機密情報へのアクセス制御を行う情報処理端末であって、一般情報及び機密情報を記録する保存領域と、前記保存領域に記録されている前記一般情報又は前記機密情報へのアクセス命令をユーザから受け付ける入出力受付部と、前記機密情報へのアクセスが可能な行動範囲を示すアクセス可能領域指定マップを保持するアクセス可能領域保持部と、前記入出力受付部で前記機密情報へのアクセス命令が受付けられたことに応じて、当該機密情報へのアクセスの可否を判定する機密情報アクセス制御部とを備え、前記機密情報アクセス制御部は、前記情報処理端末の現在の位置を示す現在位置情報を取得する現在位置取得部と、前記現在位置情報で示される前記情報処理端末の位置が、前記アクセス可能領域保持部に保持されている前記アクセス可能領域指定マップ上にある場合に、前記機密情報へのアクセスを許可するアクセス判定部と、前記アクセス判定部でアクセスが許可されたことに応じて、前記保存領域に記録されている前記機密情報へのアクセスを行う機密情報アクセス部とを備える情報処理端末。前記アクセス可能領域指定マップは、出発地点から到着地点までの前記情報処理端末の経路情報を表す請求項1に記載の情報処理端末。前記アクセス可能領域保持部は、経路の異なる複数の前記アクセス可能領域指定マップを保持する請求項2に記載の情報処理端末。前記情報処理端末は、さらに、外部から取得したアクセス可能領域指定マップで、前記アクセス可能領域保持部の内容を更新する更新部を備える請求項2に記載の情報処理端末。前記更新部は、外部記録メディアから前記アクセス可能領域指定マップを読み出すメディア読み書き部と、前記メディア読み書き部によって前記外部記録メディアから読み出された前記アクセス可能領域指定マップを前記アクセス可能領域保持部に書き込む経路情報書込部とを備える請求項4に記載の情報処理端末。前記更新部は、外部サーバと通信する通信部と、前記通信部によって前記外部サーバから取得した前記アクセス可能領域指定マップを、前記アクセス可能領域保持部に書き込む経路情報書込部とを備える請求項4に記載の情報処理端末。前記更新部は、さらに、取得した前記アクセス可能領域指定マップを所定のハッシュ関数に入力して第1のハッシュ値を算出し、前記機密情報アクセス制御部は、前記更新部で算出された第1のハッシュ値と、前記アクセス可能領域保持部に保持されている前記アクセス可能領域指定マップを前記所定のハッシュ関数に入力して得られる第2のハッシュ値とが一致する場合に、前記機密情報へのアクセスの可否を判定する請求項4に記載の情報処理端末。前記機密情報アクセス制御部は、耐タンパ技術又はReactiveMethodsを用いて、保護されている請求項1に記載の情報処理端末。前記機密情報は、前記一般情報に比べて、前記保存領域の保護レベルの高い領域に記録されている請求項1に記載の情報処理端末。前記アクセス可能領域指定マップは、複数の区画の集合によって表現されており、前記保存領域に記録された前記機密情報は、データ鍵によって暗号化されており、前記データ鍵は、前記区画毎に割り当てられた区画鍵によって暗号化されており、前記機密情報アクセス部は、前記現在位置取得部によって取得された現在位置情報に基づいて前記区画鍵を生成し、生成した前記区画鍵で前記データ鍵を復号し、復号された前記データ鍵で前記保存領域に記録されている前記機密情報を復号する請求項9に記載の情報処理端末。前記アクセス可能領域指定マップは、複数の区画の集合によって表現されており、前記機密情報アクセス制御部は、さらに、該情報処理端末の現在位置に対応する区画を記録している現在位置記録部と、現在位置記録部に記録されている区画の直前に該情報処理端末が通過した区画を記録している前回位置記録部と、前記現在位置取得部に該情報処理端末の現在位置情報を定期的に取得させ、取得した現在位置情報に対応する区画が、前記現在位置記録部に記録されている区画と異なる場合に、前記現在位置記録部に記録されている区画で前記前回位置記録部を上書きし、取得した現在位置情報に対応する区画で前記現在位置記録部の内容を上書きする位置更新判定部とを備え、前記アクセス判定部は、前記入出力受付部で前記機密情報へのアクセス命令が受付けられたタイミングで前記現在位置取得部によって取得された前記現在位置情報に対応する区画と、前記前回位置情報に記録されている区画とが、前記アクセス可能領域指定マップ上の互いに隣接する区画である場合に、前記機密情報へのアクセスを許可する請求項1に記載の情報処理端末。前記保存領域に記録された前記機密情報は、データ鍵によって暗号化されており、前記データ鍵は、前記区画毎に割り当てられた区画鍵によって暗号化されており、前記機密情報アクセス部は、前記現在位置取得部によって取得された現在位置情報に対応する区画と前記前回位置記録部に記録されている区画とに基づいて前記区画鍵を生成し、生成した前記区画鍵で前記データ鍵を復号し、復号された前記データ鍵で前記保存領域に記録されている前記機密情報を復号する請求項11に記載の情報処理端末。一般情報及び機密情報を記録する保存領域と、前記機密情報へのアクセスが可能な行動範囲を示すアクセス可能領域指定マップを保持するアクセス可能領域保持部とを備える情報処理端末における機密情報アクセス制御方法であって、前記保存領域に記録されている前記一般情報又は前記機密情報へのアクセス命令をユーザから受け付ける入出力受付ステップと、前記入出力受付ステップで前記機密情報へのアクセス命令が受付けられたことに応じて、当該機密情報へのアクセスの可否を判定する機密情報アクセス制御ステップとを含み、前記機密情報アクセス制御ステップは、前記情報処理端末の現在の位置を示す現在位置情報を取得する現在位置取得ステップと、前記現在位置情報で示される前記情報処理端末の位置が、前記アクセス可能領域保持部に保持されている前記アクセス可能領域指定マップ上にある場合に、前記機密情報へのアクセスを許可するアクセス判定ステップと、前記アクセス判定ステップでアクセスが許可されたことに応じて、前記保存領域に記録されている前記機密情報へのアクセスを行う機密情報アクセスステップとを含む機密情報アクセス制御方法。前記アクセス可能領域指定マップは、複数の区画の集合によって表現されており、該情報処理端末は、さらに、該情報処理端末の現在位置に対応する区画を記録している現在位置記録部と、現在位置記録部に記録されている区画の直前に該情報処理端末が通過した区画を記録している前回位置記録部とを備え、前記機密情報アクセス制御ステップは、さらに、該情報処理端末の現在位置情報を定期的に取得し、取得した現在位置情報に対応する区画が、前記現在位置記録部に記録されている区画と異なる場合に、前記現在位置記録部に記録されている区画で前記前回位置記録部を上書きし、取得した現在位置情報に対応する区画で前記現在位置記録部を上書きする位置更新判定ステップを含み、前記アクセス判定ステップでは、前記入出力受付ステップで前記機密情報へのアクセス命令が受付けられたタイミングで前記現在位置取得ステップで取得された前記現在位置情報に対応する区画と、前記前回位置情報に記録されている区画とが、前記アクセス可能領域指定マップ上の互いに隣接する区画である場合に、前記機密情報へのアクセスを許可する請求項13に記載の機密情報アクセス制御方法。請求項13又は14に記載の機密情報アクセス制御方法をコンピュータに実行させるためのプログラム。請求項13又は14に記載の機密情報アクセス制御方法をコンピュータに実行させるためのプログラムを記録したコンピュータ読取可能な記録媒体。機密情報へのアクセス制御を行う集積回路であって、一般情報及び機密情報を記録する保存領域と、前記保存領域に記録されている前記一般情報又は前記機密情報へのアクセス命令をユーザから受け付ける入出力受付部と、前記機密情報へのアクセスが可能な行動範囲を示すアクセス可能領域指定マップを保持するアクセス可能領域保持部と、前記入出力受付部で前記機密情報へのアクセス命令が受付けられたことに応じて、当該機密情報へのアクセスの可否を判定する機密情報アクセス制御部とを備え、前記機密情報アクセス制御部は、前記情報処理端末の現在の位置を示す現在位置情報を取得する現在位置取得部と、前記現在位置情報で示される前記情報処理端末の位置が、前記アクセス可能領域保持部に保持されている前記アクセス可能領域指定マップ上にある場合に、前記機密情報へのアクセスを許可するアクセス判定部と、前記アクセス判定部でアクセスが許可されたことに応じて、前記保存領域に記録されている前記機密情報へのアクセスを行う機密情報アクセス部とを備える集積回路。しかし、上記従来の技術では、以下のような問題が生じていた。即ち、上記従来の技術では、訪問看護のようなユースケースにおいて、情報処理端末と認証コードとが同時に盗難された場合は、あらかじめ定められた範囲で情報へ不正にアクセスすることができてしまうという問題があった。かかる問題に対しては、時間情報を加えてアクセス制御を行うといった方法が考えられた。しかしながら、情報処理端末の持つ時間情報の改ざんは必ずしも困難ではないため、十分な対策とはいえなかった。そこで、本発明では、上記課題に鑑みてなされたものであって、訪問看護などプライバシに関わる機密情報を情報処理端末に記録して持ち出した時、盗難が起きたとしても情報漏えいを防止することのできる情報処理端末と機密情報アクセス制御方法とを提供することを目的とする。本発明の一形態に係る情報処理端末は、機密情報へのアクセス制御を行う。具体的には、一般情報及び機密情報を記録する保存領域と、前記保存領域に記録されている前記一般情報又は前記機密情報へのアクセス命令をユーザから受け付ける入出力受付部と、前記機密情報へのアクセスが可能な行動範囲を示すアクセス可能領域指定マップを保持するアクセス可能領域保持部と、前記入出力受付部で前記機密情報へのアクセス命令が受付けられたことに応じて、当該機密情報へのアクセスの可否を判定する機密情報アクセス制御部とを備える。そして、前記機密情報アクセス制御部は、前記情報処理端末の現在の位置を示す現在位置情報を取得する現在位置取得部と、前記現在位置情報で示される前記情報処理端末の位置が、前記アクセス可能領域保持部に保持されている前記アクセス可能領域指定マップ上にある場合に、前記機密情報へのアクセスを許可するアクセス判定部と、前記アクセス判定部でアクセスが許可されたことに応じて、前記保存領域に記録されている前記機密情報へのアクセスを行う機密情報アクセス部とを備える。これにより、機密情報へのアクセスが可能な領域をあらかじめ指定することができる。その結果、予め定められた行動範囲においてのみ機密情報にアクセス可能な情報処理端末を提供することができる。また、前記アクセス可能領域指定マップは、出発地点から到着地点までの前記情報処理端末の経路情報を表すものであってもよい。これにより、機密情報へのアクセスが可能な領域を、当該情報処理端末が外部に持ち出された時の経路上に制限することができる。また、前記アクセス可能領域保持部は、経路の異なる複数の前記アクセス可能領域指定マップを保持してもよい。これにより、情報処理端末にあらかじめ複数の異なる経路を用意することができる。その結果、万が一故障などのトラブルがあった場合にも、ユーザの利便性を欠くことなく、移動中のアクセス制御を実現することができる。さらに、前記情報処理端末は、外部から取得したアクセス可能領域指定マップで、前記アクセス可能領域保持部の内容を更新する更新部を備えてもよい。これにより、情報処理端末が特定の経路に限定された利用にとどまることなく、利便性が向上する。なお、アクセス可能領域保持部の内容を更新するとは、既にアクセス可能領域保持部に保持されているアクセス可能領域指定マップを、新たに取得したアクセス可能領域指定マップで上書きする場合、及びアクセス可能領域指定マップを保持していない状態のアクセス可能領域保持部に、新たに取得したアクセス可能領域指定マップを書き込む場合の両方を含む。一例として、前記更新部は、外部記録メディアから前記アクセス可能領域指定マップを読み出すメディア読み書き部と、前記メディア読み書き部によって前記外部記録メディアから読み出された前記アクセス可能領域指定マップを前記アクセス可能領域保持部に書き込む経路情報書込部とを備えてもよい。これにより、情報処理端末の経路情報を外部メディアを通じて更新することができる。他の例として、前記更新部は、外部サーバと通信する通信部と、前記通信部によって前記外部サーバから取得した前記アクセス可能領域指定マップを、前記アクセス可能領域保持部に書き込む経路情報書込部とを備えてもよい。これにより、情報処理端末の経路情報をネットワークを通じて更新することができる。そのため、万が一故障などのトラブルがあった場合にも、ネットワーク経由でサーバへアクセスして、その地点からの経路情報を取得することができる。その結果、ユーザの利便性を欠くことなく、移動中のアクセス制御を実現することができる。さらに、前記更新部は、取得した前記アクセス可能領域指定マップを所定のハッシュ関数に入力して第1のハッシュ値を算出してもよい。そして、前記機密情報アクセス制御部は、前記更新部で算出された第1のハッシュ値と、前記アクセス可能領域保持部に保持されている前記アクセス可能領域指定マップを前記所定のハッシュ関数に入力して得られる第2のハッシュ値とが一致する場合に、前記機密情報へのアクセスの可否を判定してもよい。これにより、アクセス可能領域指定マップが不正に差し替えられることを防ぐことができる。その結果、より安全な機密情報へのアクセス制御を実現することができる。また、前記機密情報アクセス制御部は、耐タンパ技術又はReactiveMethodsを用いて、保護されていてもよい。また、前記機密情報は、前記一般情報に比べて、前記保存領域の保護レベルの高い領域に記録されていてもよい。これにより、情報処理端末における機密保護は、より高い保護レベルで実現することができる。前記アクセス可能領域指定マップは、複数の区画の集合によって表現されてもよい。前記保存領域に記録された前記機密情報は、データ鍵によって暗号化されてもよい。前記データ鍵は、前記区画毎に割り当てられた区画鍵によって暗号化されてもよい。そして、前記機密情報アクセス部は、前記現在位置取得部によって取得された現在位置情報に基づいて前記区画鍵を生成し、生成した前記区画鍵で前記データ鍵を復号し、復号された前記データ鍵で前記保存領域に記録されている前記機密情報を復号してもよい。これにより、情報処理端末における機密情報へのアクセスは、あらかじめ定められた位置でなければ復号できないため、より高い保護レベルで実現することができる。前記アクセス可能領域指定マップは、複数の区画の集合によって表現されてもよい。さらに、前記機密情報アクセス制御部は、該情報処理端末の現在位置に対応する区画を記録している現在位置記録部と、現在位置記録部に記録されている区画の直前に該情報処理端末が通過した区画を記録している前回位置記録部と、前記現在位置取得部に該情報処理端末の現在位置情報を定期的に取得させ、取得した現在位置情報に対応する区画が、前記現在位置記録部に記録されている区画と異なる場合に、前記現在位置記録部に記録されている区画で前記前回位置記録部の内容を上書きし、取得した現在位置情報に対応する区画で前記現在位置記録部の内容を上書きする位置更新判定部とを備えてもよい。そして、前記アクセス判定部は、前記入出力受付部で前記機密情報へのアクセス命令が受付けられたタイミングで前記現在位置取得部によって取得された前記現在位置情報に対応する区画と、前記前回位置情報に記録されている区画とが、前記アクセス可能領域指定マップ上の互いに隣接する区画である場合に、前記機密情報へのアクセスを許可してもよい。これにより、情報処理端末の現在の位置情報と、前の位置情報とをもとにアクセス制御ができる。そのため、移動を前提としたより確実で強固なアクセス制御を実現することができる。前記保存領域に記録された前記機密情報は、データ鍵によって暗号化されてもよい。前記データ鍵は、前記区画毎に割り当てられた区画鍵によって暗号化されてもよい。そして、前記機密情報アクセス部は、前記現在位置取得部によって取得された現在位置情報に対応する区画と前記前回位置記録部に記録されている区画とに基づいて前記区画鍵を生成し、生成した前記区画鍵で前記データ鍵を復号し、復号された前記データ鍵で前記保存領域に記録されている前記機密情報を復号してもよい。これにより、情報処理端末における機密情報へは、あらかじめ定められた経路を確実にたどっていなければアクセスできない。そのため、より高い保護レベルで実現することができる。本発明の一形態に係る機密情報アクセス制御方法は、一般情報及び機密情報を記録する保存領域と、前記機密情報へのアクセスが可能な行動範囲を示すアクセス可能領域指定マップを保持するアクセス可能領域保持部とを備える情報処理端末における機密情報へのアクセス制御方法である。具体的には、前記保存領域に記録されている前記一般情報又は前記機密情報へのアクセス命令をユーザから受け付ける入出力受付ステップと、前記入出力受付ステップで前記機密情報へのアクセス命令が受付けられたことに応じて、当該機密情報へのアクセスの可否を判定する機密情報アクセス制御ステップとを含む。そして、前記機密情報アクセス制御ステップは、前記情報処理端末の現在の位置を示す現在位置情報を取得する現在位置取得ステップと、前記現在位置情報で示される前記情報処理端末の位置が、前記アクセス可能領域保持部に保持されている前記アクセス可能領域指定マップ上にある場合に、前記機密情報へのアクセスを許可するアクセス判定ステップと、前記アクセス判定ステップでアクセスが許可されたことに応じて、前記保存領域に記録されている前記機密情報へのアクセスを行う機密情報アクセスステップとを含む。これにより、現在の位置情報によるアクセス制御を実現する機密情報アクセス制御方法を提供することができる。また、前記アクセス可能領域指定マップは、複数の区画の集合によって表現されてもよい。さらに該情報処理端末は、該情報処理端末の現在位置に対応する区画を記録している現在位置記録部と、現在位置記録部に記録されている区画の直前に該情報処理端末が通過した区画を記録している前回位置記録部とを備えてもよい。前記機密情報アクセス制御ステップは、さらに、該情報処理端末の現在位置情報を定期的に取得し、取得した現在位置情報に対応する区画が、前記現在位置記録部に記録されている区画と異なる場合に、前記現在位置記録部に記録されている区画で前記前回位置記録部の内容を上書きし、取得した現在位置情報に対応する区画で前記現在位置記録部を上書きする位置更新判定ステップを含んでもよい。そして、前記アクセス判定ステップでは、前記入出力受付ステップで前記機密情報へのアクセス命令が受付けられたタイミングで前記現在位置取得ステップで取得された前記現在位置情報に対応する区画と、前記前回位置情報に記録されている区画とが、前記アクセス可能領域指定マップ上の互いに隣接する区画である場合に、前記機密情報へのアクセスを許可してもよい。これにより、現在の位置情報と前回の位置情報との2つの位置情報によるアクセス制御を実現する機密情報アクセス制御方法を提供することができる。また、本発明の一形態に係るプログラムは、上記の機密情報アクセス制御方法をコンピュータに実行させるためのプログラムである。さらに、上記のプログラムは、コンピュータ読取可能な記録媒体に記録されていてもよい。本発明の一形態に係る集積回路は、機密情報へのアクセス制御を行う。具体的には、一般情報及び機密情報を記録する保存領域と、前記保存領域に記録されている前記一般情報又は前記機密情報へのアクセス命令をユーザから受け付ける入出力受付部と、前記機密情報へのアクセスが可能な行動範囲を示すアクセス可能領域指定マップを保持するアクセス可能領域保持部と、前記入出力受付部で前記機密情報へのアクセス命令が受付けられたことに応じて、当該機密情報へのアクセスの可否を判定する機密情報アクセス制御部とを備える。そして、前記機密情報アクセス制御部は、前記情報処理端末の現在の位置を示す現在位置情報を取得する現在位置取得部と、前記現在位置情報で示される前記情報処理端末の位置が、前記アクセス可能領域保持部に保持されている前記アクセス可能領域指定マップ上にある場合に、前記機密情報へのアクセスを許可するアクセス判定部と、前記アクセス判定部でアクセスが許可されたことに応じて、前記保存領域に記録されている前記機密情報へのアクセスを行う機密情報アクセス部とを備える。本発明によれば、情報処理端末の持ち主であるユーザが、あらかじめ定められた経路を正しく進んできた時のみ、機密情報へのアクセスが可能となる。そのため、悪意の第三者が情報処理端末を盗難して持ち去り、定められた経路上から外れて機密情報へアクセスしようとしてもアクセス拒否される。その結果、機密情報の漏えいを防止することができる。図17は、本発明の一形態に係る看護師端末情報処理端末101の内部構成を示したブロック図である。看護師端末101は、図17に示されるように、入出力受付部201と、機密情報アクセス制御部202と、経路情報保持部203と、機密情報210及び一般情報211を記録する保存領域206とを備える。入出力受付部201は、保存領域206に記録されている機密情報210及び一般情報211へのアクセス命令入力命令、出力命令等をユーザから受け付ける。経路情報保持部アクセス可能領域保持部203は、看護師端末101の行動範囲を示す経路情報アクセス可能領域指定マップを保持している。看護師端末101を操作するユーザには、アクセス可能領域指定マップで示される範囲内においてのみ、機密情報210へのアクセスが許可される。機密情報アクセス制御部202は、入出力受付部201で機密情報210へのアクセス命令が受付けられたことに応じて、当該機密情報210へのアクセスの可否を判定する。具体的には、機密情報アクセス制御部202は、現在位置取得部304と、アクセス判定部305と、機密情報アクセス部306とを備える。現在位置取得部304は、看護師端末101の現在の位置を示す現在位置情報を取得する。アクセス判定部305は、現在位置情報で示される看護師端末101の位置が、経路情報保持部203に保持されているアクセス可能領域指定マップ上にある場合に、機密情報210へのアクセスを許可する。機密情報アクセス部306は、アクセス判定部305でアクセスが許可されたことに応じて、保存領域206に記録されている機密情報210へのアクセスを行う。なお、上記構成の看護師端末101の動作は、以下の実施の形態1~3で詳しく説明する。なお、図2、図3、図8、及び図11に示される各ブロック図において、図17に示されるブロックに対応するブロックには、同一の名称を付している。以下、図面に基づき本発明の実施の形態を説明する。実施の形態1以下、本発明の実施の形態1に係る機密情報アクセス制御方法について、図面を参照しながら説明する。図1は、本発明の実施の形態1に係る機密情報アクセス制御方法が用いられる訪問看護師派遣モデルである。図1において、本実施の形態1に係る訪問看護師派遣モデルでは、訪問看護師が看護師派遣元単に派遣元ともいうから患者のいる看護師訪問先単に訪問先ともいうに派遣される。看護師は派遣された時、看護師端末101を携帯する。また、看護師派遣元には、サーバ端末102が備えられている。サーバ端末102は、訪問看護師が派遣元から訪問先へ訪れるまでの経路情報アクセス可能領域指定マップともいうを作成する。看護師端末101は、この経路情報を元に、派遣元から訪問先までの行動経路上で、機密情報210のアクセス管理を行う。訪問看護師は、訪問先までの経路情報を、訪問前にサーバ端末102から看護師端末101にダウンロードする。また、サーバ端末102は、訪問先の患者に関する情報を蓄えている。訪問看護師は、訪問前にサーバ端末102から看護師端末101に情報をダウンロードしたり、訪問先から派遣元へ戻った後、看護師端末101に蓄えられた患者に関する情報をサーバ端末102にアップロードしたりする。図2は、本発明の実施の形態1に係る看護師端末101の内部構成を示したブロック図である。図2において、本実施の形態1に係る看護師端末101は、入出力受付部201と、機密情報アクセス制御部202と、経路情報保持部203と、経路情報書込部204と、メディアR/WRead/Write部205と、機密情報210及び一般情報211を保存する保存領域206と、表示部209とを備える。入出力受付部201は、ユーザである訪問看護師から、保存領域206に記録された機密情報210や一般情報211への入出力命令を受け付ける。具体的には、入出力受付部201は、ユーザからの出力命令を受け付けた時、機密情報210及び一般情報211のいずれへの命令であるかを判断する。そして、機密情報210への命令であった場合は、機密情報アクセス制御部202に出力要求を送信する。また、ユーザからの新規の機密情報210の入力命令や、既存の機密情報210への変更入力命令においても、機密情報アクセス制御部202へ入力要求を送信する。機密情報アクセス制御部202は、保存領域206の機密情報210へのアクセスを制御する。入出力受付部201から機密情報210への入出力要求を受け付けた場合、機密情報アクセス制御部202は、経路情報保持部203に保持されている経路情報を元に、アクセスの可否を判定する。そして、アクセス可と判定した場合は、出力要求の場合は機密情報210を表示部209へ送信する。また、入力要求の場合は、新規の機密情報210の書込や、既存の機密情報210への修正を行う。一方、アクセス不可の場合は、その判断結果を入出力受付部201に送信する。また、機密情報アクセス制御部202は、メディアR/W部205を通して、機密情報210を記録メディアへ記録する。なお、保存領域206における機密情報210の保護の仕方は特に限定されないが、例えば、機密情報アクセス制御部202が機密情報210を暗復号してもよい。または、機密情報210のみ特別なファイルシステムを用いて、一般情報211と異なる方法でアクセスするようにしてもよい。さらには、保存領域206自身が暗号化機能を保持し、機密情報210を入力時に暗号化し、出力時に復号する方法であってもよい。そして、この場合、保存領域206が鍵を生成してもよいし、機密情報アクセス制御部202が鍵を生成し、保存領域206に入力してもよい。なお、機密情報アクセス制御部202は、不正な改ざんから保護されていることが望ましい。例えば、WO2004013744A2特許文献3で開示されている耐タンパ技術や、TCGTrustedComputingGroupのTCGMobileReferenceArchitectureSpecificationversion1.0で開示されているReactiveMethodsなどを用いて、保護することが考えられる。経路情報保持部203は、訪問看護師が訪問先を訪れる場合の看護師派遣元から看護師訪問先までの経路情報を保持している。なお、経路情報保持部203は、あらかじめ経路の異なる複数の経路情報を保持しておいてもよい。そして、事故などの障害があった場合は、第二候補となる経路情報を用いて、システムの制御が行われるとしてもよい。経路情報書込部204は、メディアR/W部205を通して、記録メディアから経路情報を読み出し、経路情報保持部203に読み出した経路情報を書き込む。または、経路情報書込部204は、通信回線等を介して、サーバ端末102から直接経路情報を取得し、経路情報保持部203に取得した経路情報を書き込んでもよい。メディアR/W部205は、記録メディアに記録されている情報を読み出す処理、及び情報を記録メディアに書き込む処理を行う。すなわち、経路情報書込部204及びメディアR/W部205は、外部から取得した経路情報で、経路情報保持部203の内容を更新する更新部として機能する。保存領域206は、機密情報210や一般情報211を保存している。保存領域206の具体的な構成は特に限定されないが、例えば、DRAMDynamicrandomaccessmemory、SDRAMSynchronousdynamicrandomaccessmemory、フラッシュメモリ、又は強誘電体メモリ等のデータを記録可能な手段であればどのようなものを利用しても構わない。表示部209は、送信されてきた情報を表示する。表示部209の具体的な構成は特に限定されないが、例えば、液晶ディスプレイ、プラズマディスプレイ、又は有機ELElectroLuminescenceディスプレイ等を採用することができる。図3は、図2に示す機密情報アクセス制御部202の内部構成を示したブロック図である。図3において、本実施の形態1に係る機密情報アクセス制御部202は、要求受付部301と、制御部302と、経路情報取得部303と、現在位置取得部304と、アクセス判定部305と、機密情報アクセス部306と、機密情報書出部310とを備える。要求受付部301は、入出力受付部201からの入出力要求を受け付け、制御部302へ送信する。制御部302は、要求受付部301から入出力要求を受け取ると、経路情報取得部303に対して経路情報取得要求を送信することにより、経路情報取得部303に経路情報保持部203から経路情報を取得させる。また、制御部302は、現在位置取得部304に対して現在位置取得要求を送信することにより、現在位置取得部304に現在の位置情報を取得させる。そして、制御部302は、経路情報取得部303から経路情報を、現在位置取得部304から現在位置情報をそれぞれ取得する。制御部302は、経路情報及び現在位置情報を取得した後、これらをアクセス判定要求とともにアクセス判定部305に送信する。さらに、制御部302は、アクセス判定部305から受信した判定結果がアクセス可の場合は、機密情報アクセス部306にアクセス要求を送信する。また、制御部302は、機密情報書出部310に対して、機密情報210とともに記録メディアへの書き出し要求を送信する。経路情報取得部303は、制御部302から経路情報取得要求を受信すると、経路情報保持部203から経路情報を取得し、取得した経路情報を制御部302へ送信する。なお、経路情報取得部303は、経路情報の差し替えによる不正を防止するために、経路情報のハッシュ値を持つ。そして、経路情報の取得時にハッシュ演算を行って、差し替えの有無を確認するとしてもよい。ここで用いられるハッシュ計算アルゴリズムは、例えば、SHA-1やMD5などの一方向性関数を用いたHMACKeyed-HashingforMessageAuthenticationアルゴリズムで実現される。より具体的には、経路情報書込部204は、経路情報を経路情報保持部203に書き込む際に、当該経路情報を所定のハッシュ関数に入力し、第1のハッシュ値を取得する。この第1のハッシュ値は、機密情報アクセス制御部202の経路情報取得部303に保持される。次に、経路情報取得部303は、経路情報保持部203から取得した経路情報を所定のハッシュ関数に入力し、第2のハッシュ値を取得する。そして、経路情報取得部303は、経路情報書込部204で算出された第1のハッシュ値と、自らが算出した第2のハッシュ値とを比較し、両者が一致する場合にのみ経路情報を制御部302に送信してもよい。一方、第1及び第2のハッシュ値が一致しない場合、経路情報取得部303は、経路情報が改竄されたと判断し、制御部302にエラーメッセージを送信して、処理を終了させてもよい。現在位置取得部304は、制御部302から現在位置取得要求を受信すると、看護師端末101の現在位置を示す情報現在位置情報を取得し、取得した現在位置情報を制御部302へ送信する。現在位置情報の取得は、一般的にはGPSによって行われるが、現在位置情報を取得できるものであれば、それに限定されない。アクセス判定部305は、制御部302から、経路情報、現在位置情報、及びアクセス判定要求を受信すると、現在位置情報で表される現在位置が、経路情報に示された経路上にあるかどうかを判定する。そして、アクセス判定部305は、現在位置が経路上にある場合はアクセス可を、経路上にない場合はアクセス不可を制御部302へ送信する。機密情報アクセス部306は、制御部302からアクセス要求を受信すると、保存領域206に記録されている機密情報210へのアクセスを行う。なお、保存領域206における機密情報210の保護の仕方に暗復号を用いる場合、機密情報アクセス部306は、暗復号機能を備える。一方、特別なファイルシステムを用いる場合、機密情報アクセス部306は、特別なファイルシステムを通じて機密情報210へアクセスする。機密情報書出部310は、制御部302からの指示に応じて、機密情報210を記録メディアへ書き出す。図4は、図2に示す経路情報保持部203が保持する経路情報を表した図である。図4において、経路情報は、看護師派遣元から看護師訪問先までの移動経路を表している。経路情報は、区画n-mのように複数の区画に区切られている。図4では、看護師派遣元は区画1―7で表され、看護師訪問先は区画5-1で表され、訪問看護師の現在位置は区画3―4で表される。経路情報は、この区画n-mの集合によって、図面上、途切れないように表現されている。この区画とGPSの情報とは対応づけられているが、これはGPSで広く知られた技術であるため、説明を省略する。以下、以上のように構成された機密情報アクセス制御方法を、図面を用いて説明する。図5は、図4に示された区画3―4に位置する訪問看護師が、看護師端末101の機密情報210へアクセスする動作を示したフローチャートである。なお、図5は、入出力受付部201が出力命令を受け付けた場合について説明する。一方、入力命令が受け付けられた場合は、アクセス可と判定された時に、機密情報を読み出すのに代えて、新たな機密情報を機密情報210に書き込む。後述する図6についても同様である。まず、入出力受付部201は、訪問看護師から機密情報210への出力命令を受け付けると、機密情報アクセス制御部202に出力要求を送信するS501。次に、機密情報アクセス制御部202は、入出力受付部201から機密情報210の出力要求を受信すると、アクセスの可否を判定するS502。判定結果がアクセス可の場合S502でYes、機密情報アクセス制御部202の制御部302は、機密情報アクセス部306にアクセス要求を送信し、機密情報210にアクセスさせる。機密情報アクセス部306は、アクセス要求に従って、保存領域206から機密情報210を読み出し、読み出した機密情報210を表示部209へ送信するS503。表示部209は、機密情報アクセス制御部202から機密情報210を受信すると、受信した機密情報210を表示するS504。図6は、図5のS502において、機密情報アクセス制御部202におけるアクセス可否判定の動作を示したフローチャートである。要求受付部301は、入出力受付部201からの出力要求を受信し、当該出力要求を制御部302へ送信するS601。制御部302は、要求受付部301から出力要求を受信すると、経路情報取得部303に対して経路情報取得要求を送信して、経路情報保持部203から経路情報を取得させる。また、現在位置取得部304に対して現在位置取得要求を送信して、現在の看護師端末101の位置情報を取得させるS602。経路情報取得部303は、制御部302から経路情報取得要求を受信すると、経路情報保持部203から経路情報を取得し、取得した経路情報を制御部302へ送信するS603。現在位置取得部304は、制御部302から現在位置取得要求を受け取ると、現在位置情報区画3―4を取得し、取得した現在位置情報を制御部302へ送信するS604。制御部302は、経路情報取得部303から取得した経路情報と、現在位置取得部304から取得した現在位置情報区画3―4とを、アクセス判定要求と共にアクセス判定部305に送信するS605。アクセス判定部305は、経路情報、現在位置情報区画3―4、及びアクセス判定要求を、制御部302から受信する。アクセス判定部305は、現在位置情報区画3―4が、経路情報に示された経路上にあるかどうかを判定し、現在位置が経路上にある場合はアクセス可を、経路上にない場合はアクセス不可を制御部302へ送信するS606。制御部302は、アクセス判定部305から判定結果を受信し、アクセス可の場合は、機密情報アクセス部306にアクセス要求を送信するS607。機密情報アクセス部306は、制御部302からアクセス要求を受信すると、保存領域206の機密情報210へのアクセスを行うS608。なお、実施の形態1において、機密情報210の保護と現在位置情報との関係は、図15の模式図に表されるようなものであってもよい。図15の例では、ユーザである訪問看護師は、現在位置情報区画3-6にいる。また区画3-6は、北緯35度33分01秒から34分00秒、東経138度42分01秒から43分00秒の範囲である。このとき、区画3-6に対応する区画鍵は、区画3-6の緯度及び経度を示す数字列に、北緯を示す0南緯の場合は1と、東経を示す0西経の場合は1を、図15のように付与して得られる数字列に対して所定の演算を行うことによって算出される。なお、この例における区画鍵は、128ビットのAESAdvancedEncryptionStandardに準拠した鍵である。他の区画に対応する区画鍵も同様の方法で算出することができる。ここで、機密情報アクセス部306は、保存領域206に機密情報210を書き込む際に、当該機密情報210をデータ鍵で暗号化する。また、機密情報アクセス部306は、機密情報210を暗号化したデータ鍵を、上記の方法で区画毎に生成された区画鍵で暗号化しておく。暗号化されたデータ鍵暗号化データ鍵は、例えば、経路情報と共に経路情報保持部203に保持される。すなわち、看護師端末101は、看護師派遣元図4の区画1-7から看護師訪問先図4の区画5-1に至る各区画の暗号化データ鍵を保持している。図4の例では、13個の暗号化データ鍵を保持している。一方、経路から外れた区画例えば区画1-1の暗号化データ鍵は、保持しておいてもよいし、保持していなくてもよい。次に、機密情報アクセス部306は、保存領域206に記録された機密情報210を読み出す際に、現在位置取得部304によって取得された現在位置情報に対応する区画の区画鍵を用いて機密情報210の暗号化に用いられているデータ鍵を復号し、機密情報210へアクセスする。なお、ここで用いられる演算は、例えば、SHA-1やMD5などの一方向性関数を用いたHMACKeyed-HashingforMessageAuthenticationアルゴリズムで実現される。実施の形態2実施の形態2では、経路の途中での経路変更に対応した機密情報アクセス制御方法を、図面を参照しながら説明する。図7は、本発明の実施の形態2に係る機密情報アクセス制御方法が用いられる訪問看護師派遣モデルである。図7において、本実施の形態2の訪問看護師派遣モデルは、経路途中での経路変更に対応するために、ネットワークを通じて看護師端末701とサーバ端末702とが通信できるようになっている。看護師端末701は、端末利用者からの経路情報更新要求に応じて、サーバ端末702と通信する。具体的には、看護師端末701は、現在いる地点をサーバ端末702に送信し、現在いる地点から看護師訪問先までの新たな経路情報を受信する。サーバ端末702は、看護師端末701から経路情報更新要求と現在位置情報とを受信すると、現在位置情報から看護師訪問先までの新たな経路情報を生成すると共に、新たな経路上の各区画鍵で暗号化された暗号化データ鍵を生成する。そして、サーバ端末702は、生成した経路情報と暗号化データ鍵とを看護師端末701へ送信する。それ以外は、図1における訪問看護師派遣モデルと変わらないため、説明を省略する。図8は、本発明の実施の形態2に係る看護師端末701の内部構成を示したブロック図である。実施の形態2に係る看護師端末701は、実施の形態1に係る看護師端末101の構成に加えて、さらに通信部807を備える。なお、看護師端末101、701に共通の構成要素には、同一の参照番号を付し、詳しい説明は省略する。経路情報書込部804は、メディアR/W部205と通信部807とを通して、サーバ端末702から新たな経路情報を取得し、経路情報保持部203に取得した経路情報を書き込む。通信部807は、図示されない端末利用者典型的には、訪問看護師からの経路情報更新要求に応じて、サーバ端末702と通信を行う。具体的には、経路情報更新要求と現在位置情報とをサーバ端末702に送信し、現在いる地点から看護師訪問先までの新たな経路情報と経路上の各区画に対応する暗号化データ鍵とを受信する。そして、書込要求とともに、新たな経路情報と暗号化データ鍵とを経路情報書込部804に送信する。それ以外は、図1における訪問看護師派遣モデルと変わらないため、説明を省略する。図9は、看護師端末701の経路情報更新要求によって、図4に示される経路情報実践と、更新された新たな経路情報破線とを表した図である。図9において、区画3―4以降の経路情報は、看護師端末701の経路情報更新要求によって、サーバ端末702が新たに生成したものである。以下、以上のように構成された経路の途中での経路変更に対応した機密情報アクセス制御方法を、図面を用いて説明する。図10は、図4に示される経路情報から図9に示される経路情報破線に更新される手順を示したフローチャートである。通信部807は、端末利用者からの経路情報更新要求に応じて、経路情報更新要求と現在位置情報とをサーバ端末702に送信するS1001。サーバ端末702は、看護師端末701から経路情報更新要求と現在位置情報とを受信すると、現在位置情報から看護師訪問先までの新たな経路情報と新たな経路上の各区画に対応する暗号化データ鍵とを生成し、看護師端末701へ送信するS1002。図9の例では、区画4-4、区画4-3、及び区画5-2それぞれの区画鍵で暗号化された暗号化データ鍵が生成されることになる。通信部807は、サーバ端末702から新たな経路情報を受信すると、書込要求とともに、受信した新たな経路情報と暗号化データ鍵とを経路情報書込部804に送信するS1003。経路情報書込部804は、書込要求とともに新たな経路情報と暗号化データ鍵とを通信部807から取得すると、経路情報保持部203に受信した経路情報暗号化データ鍵とを書き込むS1004。実施の形態3実施の形態3では、現在の位置情報と一つ前の位置情報とを用いた機密情報アクセス制御方法を、図面を参照しながら説明する。図11は、本発明の実施の形態3に係る看護師端末における機密情報アクセス制御部1002の内部構成を示したブロック図である。なお、図3に示される機密情報アクセス制御部202と共通する構成要素には、同一の参照番号を付し、詳しい説明は省略する。また、看護師端末の他の構成要素は、図2に示される看護師端末101又は図8に示される看護師端末701と共通するので、説明は省略する。制御部1102は、看護師端末の電源ON時に、現在位置取得部304に対して現在地取得要求を送信して、現在の位置情報を取得させる。そして、制御部1102は、現在位置取得部304から現在位置情報を取得し、取得した現在位置情報を定期現在位置情報として現在位置記録部1107に記録する。また、制御部1102は、看護師端末の電源ON後、定期的に経路情報取得部303に対して経路情報取得要求を送信して、経路情報保持部203から経路情報を取得させると共に、定期的に現在位置取得部304に対して現在位置取得要求を送信して、現在の位置情報を取得させる。次に、制御部1102は、経路情報取得部303から経路情報を、現在位置取得部304から現在位置情報を取得するのと同時に、現在位置記録部1107から定期現在位置情報を取得し、これらを位置更新判定要求とともに位置更新判定部1109に送信する。そして、制御部1102は、位置更新判定部1109から判定結果を受信する。受信した判定結果が位置更新ありの場合は、定期現在位置情報を前回位置情報として前回位置記録部1108に記録し、現在位置情報を定期現在位置情報として現在位置記録部1107に記録する。つまり、制御部1102は、現在位置記録部1107に記録されている位置情報で前回位置記録部1108の内容を上書きし、現在位置取得部304から取得した位置情報で現在位置記録部1107の内容を上書きする。また、制御部1102は、要求受付部301から入出力要求を受信すると、経路情報取得部303に対して経路情報取得要求を送信して、経路情報保持部203から経路情報を取得させる。また、制御部1102は、現在位置取得部304に対して現在位置取得要求を送信して、現在の位置情報を取得させる。さらに、制御部1102は、経路情報取得部303から経路情報を、現在位置取得部304から現在位置情報を取得すると同時に、前回位置記録部1108から前回位置情報を取得する。次に、制御部1102は、取得した経路情報、現在位置情報、前回位置情報と共に、アクセス判定要求をアクセス判定部1105に送信する。そして、制御部1102は、アクセス判定部1105から判定結果を受信し、判定結果がアクセス可の場合は、機密情報アクセス部306にアクセス要求を送信する。アクセス判定部1105は、制御部1102から経路情報、現在位置情報、及び前回位置情報とともに、アクセス判定要求を受信する。アクセス判定部1105は、現在位置情報で表される現在位置と前回位置情報で表される前回位置とが、経路情報に示された経路上で、且つ経路上における隣接前後する区画であるかどうかを判定する。そして、アクセス判定部1105は、上記の条件を全て満たす場合はアクセス可を、上記の条件のうちの1つでも満たさない場合はアクセス不可を制御部1102へ送信する。現在位置記録部1107は、制御部1102によって初期化され、必要に応じて更新される定期現在位置情報を記録している。前回位置記録部1108は、制御部1102によって必要に応じて更新される前回位置情報を記録している。位置更新判定部1109は、制御部1102から経路情報、現在位置情報、及び定期現在位置情報とともに、位置更新判定要求を受信する。位置更新判定部1109は、現在位置情報と定期現在位置情報とに示される区画が経路情報において異なる区画である場合、位置更新ありを制御部1102へ送信する。図12は、経路情報における前回位置情報、定期現在位置情報、及び現在位置情報を表した図である。図12において、前回位置情報に示される区画は区画3―6であり、定期現在位置情報及び現在位置情報に示される区画は区画3-5である。なお、通常、定期現在位置情報と現在位置情報とは、同一の区画を指す。以下、以上のように構成された現在の位置情報と一つ前の位置情報とを用いた機密情報アクセス制御方法を、図面を用いて説明する。図13は、図11に示された機密情報アクセス制御部1002が現在位置記録部1107及び前回位置記録部1108を更新する動作を示したフローチャートである。なお、以下の説明では、前回位置情報に示される区画が区画2-6であり、定期現在位置情報に示される区画が区画3-6であり、看護師端末101を持つ訪問看護師が区画3-5にいるものとする。制御部1102は、看護師端末の電源ON後、定期的に経路情報取得部303に対して経路情報取得要求を送信して、経路情報保持部203から経路情報を取得させると共に、現在位置取得部304に対して現在位置取得要求を送信して、現在の位置情報を取得させるS1301。経路情報取得部303は、制御部302から経路情報取得要求を受信すると、経路情報保持部203から経路情報を取得し、制御部302へ送信するS1302。現在位置取得部304は、制御部302から現在位置取得要求を受信すると、現在位置情報区画3―5を取得し、制御部302へ送信するS1303。制御部1102は、経路情報取得部303から経路情報を、現在位置取得部304から現在位置情報を取得すると共に、現在位置記録部1107から定期現在位置情報区画3-6を取得するS1304。そして、制御部1102は、取得した経路情報、現在位置情報区画3―5、及び定期現在位置情報区画3-6を、位置更新判定要求と共に位置更新判定部1109に送信するS1305。位置更新判定部1109は、制御部1102から経路情報、現在位置情報区画3―5、定期現在位置情報区画3-6とともに、位置更新判定要求を受信する。位置更新判定部1109は、現在位置情報区画3―5と定期現在位置情報区画3-6とが経路情報上の異なる区画にある場合、位置更新ありを制御部1102へ送信するS1306。制御部1102は、位置更新判定部1109から判定結果を受信する。そして、位置更新ありの場合S1306でYes、制御部1102は、定期現在位置情報区画3-6を前回位置情報として前回位置記録部1108へ記録し、現在位置情報区画3―5を定期現在位置情報として現在位置記録部1107に記録するS1307。その結果、図12に示される状態となる。なお、図13に示される処理の頻度は特に限定されないが、少なくとも、看護師端末101を携帯する訪問看護師が1つの区画を通過するのに必要な時間より十分短い時間間隔で上記の処理を行う必要がある。図14は、図5のS502において、図11に示された機密情報アクセス制御部1002のアクセス可否判定の動作を示したフローチャートである。なお、以下の説明は、図13に示される動作によって、図12に示されるように、前回位置記録部1108に区画3-6が、現在位置記録部1107に区画3-5が記録された状態であることを前提としている。要求受付部301は、入出力受付部201から受信した出力要求を、制御部1102へ送信するS1401。制御部1102は、要求受付部301から出力要求を受信すると、経路情報取得部303に対して経路情報取得要求を送信して、経路情報保持部203から経路情報を取得させると共に、現在位置取得部304に対して現在位置取得要求を送信して、現在の位置情報を取得させるS1402。経路情報取得部303は、制御部302から経路情報取得要求を受信すると、経路情報保持部203から経路情報を取得し、制御部302へ送信する。また、現在位置取得部304は、制御部302から現在位置取得要求を受信すると、現在位置情報区画3―5を取得し、制御部1102へ送信する。制御部1102は、経路情報取得部303から経路情報を、現在位置取得部304から現在位置情報区画3-5を取得すると共に、前回位置記録部1108から前回位置情報区画3-6を取得するS1403。そして、制御部1102は、取得した経路情報、現在位置情報区画3―5、前回位置情報区画3-6と共に、アクセス判定要求をアクセス判定部305に送信するS1404。アクセス判定部1105は、制御部1102から経路情報、現在位置情報区画3―5、前回位置情報区画3-6とともに、アクセス判定要求を受信する。アクセス判定部は、現在位置情報区画3―5と前回位置情報区画3-6とが、経路情報に示された経路上で、かつ経路上における隣接前後する区画であるかどうかを判定する。そして、アクセス判定部1105は、上記の全てが満たされる場合にアクセス可を、いずれか1つでも満たされない場合はアクセス不可を、制御部1102へ送信するS1405。制御部1102は、アクセス判定部1105から判定結果を受信する。そして、アクセス可の場合S1405でYes、制御部1102は、機密情報アクセス部306にアクセス要求を送信するS1406。機密情報アクセス部306は、制御部1102からアクセス要求を受信すると、保存領域206に記録されている機密情報210へのアクセスを行うS1407。なお、実施の形態3において、機密情報210の保護と現在位置情報との関係は、図16の模式図に表されるようなものであってもよい。図16に示される例は、図15に示される例と比較して区画鍵の生成方法が異なり、その他は共通する。図16の例では、ユーザである訪問看護師は現在位置情報区画3-6にいる。また、区画3-6は、北緯35度33分01秒から34分00秒、東経138度42分01秒から43分00秒の範囲である。また、その直前にいた区画である前回位置情報は区画3-7であり、北緯35度33分01秒から34分00秒、東経138度43分01秒から44分00秒の範囲である。このとき、区画3-6に対応する区画鍵は、区画3-6の緯度及び経度を示す数字列に、北緯を示す0南緯の場合は1と、東経を示す0西経の場合は1を図16のように付与して得られる数字列に対して所定演算を行うことによって、上位64ビットが算出され、区画3-7の緯度及び経度を示す数字列に対しても同様の演算を行うことによって、下位64ビットが算出される。そして、上記の方法で算出された上位64ビットと下位64ビットとを足して128ビットのAESAdvancedEncryptionStandardの区画3-6に対応した鍵を算出する。そして、この鍵を用いて機密情報210の暗号化に用いられているデータ鍵を復号し、機密情報210へアクセスする。なお、ここで用いられる演算は、SHA-1やMD5などの一方向性関数を用いたHMACKeyed-HashingforMessageAuthenticationアルゴリズムで実現される。その他変形例現在位置情報の取得には、GPSを用いるとしたが、GPSに加えて、ジャイロセンサーや加速度センサーを使ってもよい。トンネルなどGPSを有効活用できない道路状態においても、現在位置情報を把握することができる。現在位置情報は、GPSによる情報を変換することによる経度緯度で表現することが可能であるが、現在位置情報に高度をパラメータに加えてもよい。GPSによる現在位置情報の把握は、実際の位置情報とは誤差があるため、例えば10m程度で制御を行うとしてもよい。表示部が機密情報へのアクセスが可能な経路情報について表示を行う構成であってもよい。このとき、経路情報の区画が示され、現在位置とそれまでの軌跡が表示される構成であってもよい。機密情報へのアクセス制御を位置情報を用いて制御したが、位置情報に加えて、区画毎の到着時刻情報を加えて制御するとしてもよい。一旦、アクセス可否を判定し、アクセス可となった後、一定時間現在位置情報を取得できず、アクセス判定ができない場合に、自動的にデータを削除しアクセスを不可としてもよい。情報処理端末が経路情報に表された経路上から外れそうになった場合に、ユーザに対して、警告を提示してもよい。また、経路上から完全に外れたと判断した場合には、アクセス不可を提示してもよい。情報処理端末が経路情報に表された経路上から外れた場合、表示許可/不許可だけではなく、読み取り、かつ書き出し許可/不許可や読み取りのみ許可/不許可、外部メディアへの出力許可、不許可などの制御を行ってもよい。情報処理端末が出発地点から目的地点まで到達し、再び出発地点まで戻った時に、全経路の経路ログを保存しておき、サーバ端末で経路を確認する構成であってもよい。一旦経路上を外れた場合でも、経路情報の更新を行わず、再度経路に復帰した場合は、アクセスを許可する構成であってもよい。このとき、外れた回数を記録し、ある一定の回数以上外れた場合に、アクセスを許可しなくなる構成であってもよい。情報処理端末は、カーナビゲーションシステムを備え、出発地点から到着地点の経路情報を算出した後、ネットワーク経由でサーバに問い合わせを行い、同経路情報の経路上における機密情報へのアクセス許可を得るとしてもよい。このとき経路情報の更新についても、カーナビゲーションシステムが、現在位置情報から到着地点までの経路情報を算出し、サーバにアクセス許可を得るとしてもよい。経路情報における経路上では、アクセス許可とするとしたが、経路上のみアクセスできないアクセス不許可とする制御を行ってもよい。サーバ側で複数の情報処理端末を管理するときは、情報処理端末ごとに固有のIDを持ち、サーバ側で管理するとしてもよい。上記の各装置は、具体的には、マイクロプロセッサ、ROM、RAM、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。前記RAMまたはハードディスクユニットには、コンピュータプログラムが記録されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。なお、各装置は、マイクロプロセッサ、ROM、RAM、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどの全てを含むコンピュータシステムには限らず、これらの一部から構成されているコンピュータシステムであってもよい。上記の各装置を構成する構成要素の一部または全部は、1個のシステムLSILargeScaleIntegration:大規模集積回路から構成されているとしてもよい。システムLSIは、複数の構成部を1個のチップ上に集積して製造された超多機能LSIであり、具体的には、マイクロプロセッサ、ROM、RAMなどを含んで構成されるコンピュータシステムである。前記RAMには、コンピュータプログラムが記録されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、システムLSIは、その機能を達成する。また、上記の各装置を構成する構成要素の各部は、個別に1チップ化されていてもよいし、一部又は全てを含むように1チップ化されてもよい。また、ここでは、システムLSIとしたが、集積度の違いにより、IC、LSI、スーパーLSI、ウルトラLSIと呼称されることもある。また、集積回路化の手法はLSIに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。LSI製造後に、プログラムすることが可能なFPGAFieldProgrammableGateArrayや、LSI内部の回路セルの接続や設定を再構成可能なリコンフィギュラブルプロセッサを利用してもよい。さらには、半導体技術の進歩又は派生する別技術によりLSIに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なICカードまたは単体のモジュールから構成されているとしてもよい。前記ICカードまたは前記モジュールは、マイクロプロセッサ、ROM、RAMなどから構成されるコンピュータシステムである。前記ICカードまたは前記モジュールは、上記の超多機能LSIを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ICカードまたは前記モジュールは、その機能を達成する。このICカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。また、本発明は、前記コンピュータプログラムまたは前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、CD-ROM、MO、DVD、DVD-ROM、DVD-RAM、BDBlu-rayDisc、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されている前記デジタル信号であるとしてもよい。また、本発明は、前記コンピュータプログラムまたは前記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記録しており、前記マイクロプロセッサは、前記コンピュータプログラムにしたがって動作するとしてもよい。また、前記プログラムまたは前記デジタル信号を前記記録媒体に記録して移送することにより、または前記プログラムまたは前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。以上、図面を参照してこの発明の実施形態を説明したが、この発明は、図示した実施形態のものに限定されない。図示した実施形態に対して、この発明と同一の範囲内において、あるいは均等の範囲内において、種々の修正や変形を加えることが可能である。