操作対象とされる電子装置と通信可能な携帯型情報処理装置であって、許可される操作を識別する操作識別情報と、前記操作が許可される資源を識別する資源識別情報とを含むデータが記録される記憶手段と、操作要求の入力に応じて前記電子装置より送信される前記操作要求に係る前記操作識別情報及び前記資源識別情報と、前記データとに基づいて前記操作要求の許否を判定し、判定結果を前記電子装置に送信する判定手段とを有することを特徴とする携帯型情報処理装置。前記データは、前記操作が許可される主体を識別する主体識別情報をも含み、前記判定手段は、記電子装置より送信される前記操作要求に係る前記操作識別情報、前記資源識別情報、及び前記主体識別情報と、前記データとに基づいて前記操作要求の許否を判定することを特徴とする請求項1記載の携帯型情報処理装置。携帯型情報処理装置と通信可能な電子装置であって、操作要求の入力に応じ、前記操作要求に係る操作の識別情報、前記操作の対象とされる資源の識別情報、及び前記操作の主体の識別情報を前記携帯型情報処理装置に送信し、前記識別情報に基づいて前記携帯型情報処理装置によって判定される前記操作要求の許否の判定結果に応じて前記操作要求に対する動作を制御する制御手段を有することを特徴とする電子装置。操作対象とされる電子装置と通信可能な携帯型情報処理装置が実行する操作制御方法であって、許可される操作を識別する操作識別情報と、前記操作が許可される資源を識別する資源識別情報とを含むデータが記憶装置に記録され、操作要求の入力に応じて前記電子装置より送信される前記操作要求に係る前記操作識別情報及び前記資源識別情報と、前記データとに基づいて前記操作要求の許否を判定し、判定結果を前記電子装置に送信する判定手順を有することを特徴とする操作制御方法。前記データは、前記操作が許可される主体を識別する主体識別情報をも含み、前記判定手段は、記電子装置より送信される前記操作要求に係る前記操作識別情報、前記資源識別情報、及び前記主体識別情報と、前記データとに基づいて前記操作要求の許否を判定することを特徴とする請求項4記載の操作制御方法。携帯型情報処理装置と通信可能な電子装置が実行する操作制御方法であって、操作要求の入力に応じ、前記操作要求に係る操作の識別情報、前記操作の対象とされる資源の識別情報、及び前記操作の主体の識別情報を前記携帯型情報処理装置に送信する送信手順と、前記識別情報に基づいて前記携帯型情報処理装置によって判定される前記操作要求の許否の判定結果に応じて前記操作要求に対する動作を制御する制御手順とを有することを特徴とする操作制御方法。操作対象とされる電子装置と通信可能な携帯型情報処理装置を、許可される操作を識別する操作識別情報と、前記操作が許可される資源を識別する資源識別情報とを含むデータが記録される記憶手段と、操作要求の入力に応じて前記電子装置より送信される前記操作要求に係る前記操作識別情報及び前記資源識別情報と、前記データとに基づいて前記操作要求の許否を判定し、判定結果を前記電子装置に送信する判定手段として機能させるための操作制御プログラム。前記データは、前記操作が許可される主体を識別する主体識別情報をも含み、前記判定手段は、記電子装置より送信される前記操作要求に係る前記操作識別情報、前記資源識別情報、及び前記主体識別情報と、前記データとに基づいて前記操作要求の許否を判定することを特徴とする請求項7記載の操作制御プログラム。携帯型情報処理装置と通信可能な電子装置を、操作要求の入力に応じ、前記操作要求に係る操作の識別情報、前記操作の対象とされる資源の識別情報、及び前記操作の主体の識別情報を前記携帯型情報処理装置に送信し、前記識別情報に基づいて前記携帯型情報処理装置によって判定される前記操作要求の許否の判定結果に応じて前記操作要求に対する動作を制御する制御手段として機能させるための操作制御プログラム。しかしながら、ポリシー確認型の場合、各システム又は装置は、ネットワークを介してセキュリティサーバに接続されている必要がある。したがって、ネットワークに障害が発生した場合、それぞれのシステム等の機能自体が正常に動作していたとしても、アクセス制御が行えないため、当該システム等を利用できなくなってしまうという問題がある。また、ポリシー配布型の場合、各システム等におけるセキュリティポリシーの整合性を保つ必要がある。したがって、セキュリティポリシーに変更が生じる度に各システム等に対するセキュリティポリシーの配布を同時に、かつ、確実に行う必要があり、保守作業にかかる負担が大きいという問題がある。本発明は、上記の点に鑑みてなされたものであって、新たな形態のアクセス制御の方式を提供することのできる携帯型情報処理装置、電子装置、操作制御方法、及び操作制御プログラムの提供を目的とする。そこで上記課題を解決するため、本発明は、操作対象とされる電子装置と通信可能な携帯型情報処理装置であって、許可される操作を識別する操作識別情報と、前記操作が許可される資源を識別する資源識別情報とを含むデータが記録される記憶手段と、操作要求の入力に応じて前記電子装置より送信される前記操作要求に係る前記操作識別情報及び前記資源識別情報と、前記データとに基づいて前記操作要求の許否を判定し、判定結果を前記電子装置に送信する判定手段とを有することを特徴とする。このような操作制御システムでは、新たな形態のアクセス制御の方式を提供することができる。本発明によれば、新たな形態のアクセス制御の方式を提供することのできる携帯型情報処理装置、電子装置、操作制御方法、及び操作制御プログラムを提供することができる。以下、図面に基づいて本発明の実施の形態を説明する。図3は、本発明の実施の形態の概要を説明するための図である。図3Aに示されるように、本実施の形態では、予め許可証発行サーバ20によってアクセス許可証50が生成及び発行され、携帯型情報処理装置10にダウンロードされる。アクセス許可証50は、或る主体ユーザ又はプログラム等による或る資源ソフトウエア又はハードウエア等に対する或る操作の許否を示すアクセス制御情報例えば、ACLAccessControlListやポリシー等に相当する情報が記録されたデータである。本実施の形態では、許可される操作、主体、及び資源の組み合わせについてアクセス許可証50が発行される。携帯型情報処理装置10は、携帯可能な情報処理装置であって、例えば、ICカード、携帯電話、PDAPersonalDigitalAssistance、又はノート型PCPersonalComputer等が相当する。したがって、携帯型情報処理装置10にアクセス許可証50が記録されることにより、アクセス制御情報の携帯が可能となる。なお、携帯型情報処理装置10が各人ごとに割り当てられる配布される場合、当該携帯型情報処理装置10が割り当てられたユーザ所有者に関するアクセス制御情報のみが記録されたアクセス許可証50が当該携帯型情報処理装置10にダウンロードされればよい。一方、携帯型情報処理装置10が複数のユーザによって共有される場合は、共有する複数のユーザに関するアクセス制御情報が記録されたアクセス許可証50が当該携帯型情報処理装置10にダウンロードされればよい。なお、本実施の形態では、携帯型情報処理装置10は、各人ごとに割り当てられる場合を例とする。続いて、図3Bに示されるように、画像形成装置例えば、複写機又は複合機等電子装置である機器30によって提供されるサービスを利用する際には、機器30に対して携帯型情報処理装置10を提示する機器30と携帯型情報処理装置10とが通信可能な状態とする。。ユーザが、機器30に対して操作要求を入力すると、機器30は、当該ユーザによる当該操作の許否を携帯型情報処理装置10に問い合わせる。携帯型情報処理装置10は、記録されているアクセス許可証50に基づいて当該操作の許否を判定し、その判定結果を機器30に通知する。機器30は、操作が許可された場合に要求された操作を実行する。なお、本実施の形態では、機器30がサービスの提供主体とされているが、コンピュータシステム上のソフトウェアをサービスの提供主体として考えても良い。図3に示されるような形態によれば、図1において説明したポリシー確認型のように機器30は、必ずしもネットワークに接続されている必要はない。携帯型情報端末10との通信さえ可能であれば、アクセス許可証50に基づいて操作の許否を判定することができるからである。また、図2において説明したポリシー配布型のように操作の対象とされるシステムや装置に対して予めアクセス制御情報を配布する必要はないため、各システム又は装置間におけるアクセス制御情報の整合性を意識する必要はない。したがって、保守作業を軽減することができる。以下、更に具体的に説明する。なお、以下の説明において、図3Aに示される段階をアクセス許可証発行段階といい、図3Bに示される段階をアクセス許可証利用段階という。図4は、本発明の実施の形態におけるシステムの機能構成例を示す図である。図4中、図3と同一部分については同一符号を付している。許可証発行サーバ20は、許可証発行部21及び許可証リポジトリ22等を有する。許可証発行部21は、アクセス許可証50の発行処理を制御する。許可証リポジトリ22は、管理者等によって予め登録されるアクセス許可証50を管理する。携帯型情報処理装置10は、許可証ダウンロード部11及び操作許否判定部12等を有する。許可証ダウンロード部11は、許可証発行サーバ20からのアクセス許可証50のダウンロード処理を制御する。ダウンロードされたアクセス許可証50は、携帯型情報処理装置10の記憶装置に保存記録される。操作許否判定部12は、ユーザによって操作要求が入力された機器30からの問い合わせに応じ、携帯型情報処理装置10の記憶装置に保存されているアクセス許可証50に基づいて、当該操作要求に応じた操作に対する権限の有無を判定し、判定結果を機器30に通知する。機器30は、サービス部31及びアクセス制御部32等を有する。サービス部31は、ユーザによって入力される操作要求に応じたサービス操作を実現するための処理を制御する。アクセス制御部32は、ユーザによって入力される操作要求に応じた操作に対する権限の有無を携帯型情報処理装置10の操作許否判定部12に問い合わせ、当該問い合わせに対する応答として返信される権限の有無の判定結果に応じて、サービス部31によるサービスの提供を制限する。なお、図4における各部各機能は、各装置におけるCPUによってプログラムが処理されることにより実現されるソフトウェアである。図5は、本発明の実施の形態における携帯型情報処理装置のハードウェア構成例を示す図である。図5において携帯型情報処理装置10は、それぞれバスBで相互に接続されている、ROM101、RAM102、記憶装置103、CPU104、及び通信インタフェース105等を備える。携帯型情報処理装置10での処理を実現するプログラムは、ROM101又は記憶装置103に記録される。プログラムの起動指示が入力されると、プログラムは、ROM101又は記憶装置103より読み出されてRAM102に格納される。CPU104は、RAM102に格納されたプログラムに従って携帯型情報処理装置10に係る機能を実行する。記憶装置103は、不揮発性RAM又はHDD等、不揮発性の記憶装置であり、例えば、アクセス許可証50を保存するために用いられる。通信インタフェース105は、許可証発行サーバ20や機器30と通信するためのインタフェースである。なお、許可証発行サーバ20及び機器30も図5に示される各種ハードウェアを備える。以下、本実施の形態におけるシステムの処理手順について説明する。図6は、アクセス許可証発行段階における処理手順を説明するためのシーケンス図である。まず、携帯型情報処理装置10の許可証ダウンロード部11は、許可証発行サーバ20の許可証発行部21に要求情報を送信することにより、アクセス許可証の発行を要求するS101。要求情報は、以下のような情報によって構成される。図7は、アクセス許可証発行の要求情報の例を示す図である。図7において、要求情報210は、主体情報211、資源情報212、及び操作情報213より構成される。主体情報211は、アクセス許可証50が発行された場合に当該アクセス許可証50によって操作が許可される主体の識別情報である。資源情報212は、アクセス許可証50が発行された場合に当該アクセス許可証50によって操作が許可される資源の識別情報である。操作情報213は、アクセス許可証が発行された場合に当該アクセス許可証50によって許可される操作の識別情報である。なお、一回の発行要求において複数の要求情報が指定されてもよい。要求情報210を受信すると、許可証発行部21は、要求情報210に基づいてアクセス許可証セットを生成するS102。ここで、アクセス許可証セットとは、一つ以上のアクセス許可証を格納可能な構造を有するデータをいう。図8は、アクセス許可証セットの構造例を示す図である。図8において、アクセス許可証セット60は、ヘッダ情報としての許可証数61とアクセス許可証50の配列とより構成される。許可証数61は、アクセス許可証セット60に含まれているアクセス許可証50の配列の要素数を示す。図中において、許可証50-1~50-nは、アクセス許可証50の配列に相当する。各アクセス許可証50は、各要求情報に対応する。すなわち、要求情報が一つの場合、アクセス許可証セット60には一つのアクセス許可証50が格納される。各アクセス許可証50は、主体情報、資源情報、操作情報、及び責務情報より構成される。主体情報は、当該アクセス許可証50によって許可される操作の主体の識別情報である。資源情報は、当該アクセス許可証50によって操作が許可される資源の識別情報である。操作情報は、当該アクセス許可証50によって許可される操作の識別情報である。責務情報は、許可される操作を実行する際に課される責務許可される操作を実行する際に実行が要求される処理であって、例えば、ログの取得等が代表例として挙げられる。の識別情報である。責務情報は、一つの操作に対して複数設定され得る。続いて、許可証発行部21は、生成されたアクセス許可証セット60アクセス許可証50を発行するS103。続いて、許可証ダウンロード部11は、アクセス許可証セット60を受信すると、受信したアクセス許可証セット60を記憶装置103に保存するS104。次に、ステップS102における処理について詳細に説明する。図9は、許可証発行部によるアクセス許可証セットの生成処理を説明するためのフローチャートである。ステップS201において、許可証リポジトリ22に登録されているアクセス許可証50を一つ取り出す。図10は、許可証リポジトリの構成例を示す図である。図10に示されるように、許可証リポジトリ22は、主体情報、資源情報、操作情報、及び責務情報より構成されるアクセス許可証50ごとに、許可証番号を割り当てて管理するテーブルである。許可証番号は、許可証ごとに一意の番号である。なお、許可証リポジトリ22に管理されているアクセス許可証50は、許可される主体、資源、及び操作の組み合わせについて、予め管理者等によって登録されたものである。アクセス許可証50の取り出しに成功した場合S202でYes、要求情報210における主体情報211、資源情報212、及び操作情報213と、取り出されたアクセス許可証50における主体情報、資源情報、及び操作情報とを比較照合するS203。全ての項目が一致する場合S203で一致、アクセス許可証セット60に当該アクセス許可証50を追加するS204。一方、少なくともいずれか一つの項目が一致しない場合S203で不一致、当該アクセス許可証50のアクセス許可証セット60への追加は実行しない。上記の処理が、許可証リポジトリ22に登録されている全てのアクセス許可証50について完了するとS202でNo、アクセス許可証セット60に追加されたアクセス許可証50の数を、アクセス許可証セット60の許可証数の値として設定するS205。要求情報が複数指定された場合、各要求情報について図9の処理が繰り替えされる。なお、図9の処理は、要求情報に対応するアクセス許可証50の発行の可否すなわち、主体情報211に係る主体による資源情報212に係る資源に対する操作情報213に係る操作を許可するか否かを判定する処理に相当する。すなわち、要求情報と一致するアクセス許可証50が存在しない場合は、当該要求情報に対応するアクセス許可証50はアクセス許可証セット60に追加されない。このことは、アクセス許可証50の発行、すなわち、要求情報において要求された操作の許可が拒否されたことを意味する。次に、アクセス許可証利用段階について説明する。図11は、アクセス許可証利用段階における処理手順を説明するためのシーケンス図である。機器30の操作者ユーザによって機器30に対して操作要求が入力されるとS301、機器30のアクセス制御部32は、判定要求情報を携帯型情報処理装置10の操作許否判定部12に送信することにより、当該操作要求に対応する操作の許否判定を要求するS302。図12は、判定要求情報の例を示す図である。図12において判定要求情報310は、資源情報311及び操作情報312より構成される。資源情報311は、操作要求において操作の対象とされている資源の識別情報である。操作情報312は、操作要求に応じた操作の識別情報である。なお、図中では、操作者操作の主体の識別情報は含まれていない。これは、本実施の形態では携帯型情報処理装置10が各人に割り当てられていることを前提としているためである。すなわち、各携帯型情報処理装置10には、割り当てられた操作者の識別情報が格納されていることを前提とする。したがって、当該前提が成り立たない場合は、判定要求情報310に操作要求の主体の識別情報主体情報を含めるようにすればよい。この場合、機器30において、主体情報を特定する必要があるが、例えば、操作者の認証処理を経ることによって主体情報を取得するようにすればよい。判定要求情報310の受信に応じ、操作許否判定部12は、記憶装置103に保存されているアクセス許可証50をRAM102上に読み出しS303、当該アクセス許可証50に基づいて、判定要求情報310に係る操作の許否判定を行うS304。続いて、操作許否判定部12は、許否判定の判定結果を示す情報判定結果情報をアクセス制御部32に通知するS305。図13は、判定結果情報の例を示す図である。図13において判定結果情報110は、許否情報111及び責務情報112等より構成される。許否情報111は、操作が許可されるか否かを示す情報である。責務情報112は、操作が許可される場合であって、アクセス許可証50において当該操作に対して責務が設定されている場合における、当該責務の識別情報である。許否情報111において当該操作が許可されることが示されている場合、アクセス制御部32は、サービス部31に操作要求に係る操作を実行させるS306。また、判定結果情報110に責務情報112が含まれている場合、アクセス制御部32は、当該責務情報112に係る責務をサービス部31に実行させるS307。一方、許否情報111において当該操作が許可されないことが示されている場合、アクセス制御部32は、当該操作をサービス部31に実行させない。次に、ステップS304における処理の詳細について説明する。図14は、操作許否判定部による操作許否判定処理を説明するためのフローチャートである。ステップS401において、判定要求情報310に含まれている資源情報311、操作情報312と一致する資源情報及び操作情報を有するアクセス許可証50をアクセス許可証セット60より検索する。判定要求情報310に主体情報も含まれている場合は、主体情報についても一致又は不一致が判定される。判定要求情報310に一致するアクセス許可証50が検索された存在した場合S402でYes、判定要求情報310に係る操作は許可されるものと判定するS404。続いて、検索されたアクセス許可証50に含まれている責務情報に係る責務を、許可される操作に対する責務とするS404。一方、判定要求情報310に一致するアクセス許可証50が検索されない場合S402でNo、判定要求情報310に係る操作は許可されないものと判定するS405。ステップS404又はS405に続いて、判定結果情報110を生成する。すなわち、ステップS403又はS405の判定結果示す情報を許否情報111とし、許可判定の場合は、ステップS404において判定された責務を示す情報を責務情報112とする。次に、上記において説明した内容を、更に具体的な場面に当てはめて説明する。図15は、アクセス許可証発行段階の具体例における処理手順を説明するためのシーケンス図である。また、図16は、アクセス許可証発行段階の具体例における表示画面例を示す図である。図15において、ICカード10aは、携帯型情報処理装置10の具体例である。すなわち、図15では、ICカード10aにアクセス許可証50をダウンロードする例を説明する。また、ユーザI/F制御部41は、ICカードリーダが接続されたPCPersonalComputer40においてプログラムが処理されることにより実現するソフトウェアである。ステップS501において、ユーザI/F制御部41は、ICカードリーダライタへのICカード10aの挿入を要求する画面図16の画面411をPC40の表示装置に表示させる。ユーザAによってICカードリーダライタへICカード10aが挿入されるとS502、ユーザI/F制御部41は、ICカード10aの挿入を検知し、パスワードの入力を要求する画面図16の画面412をPC40の表示装置に表示させるS503。ユーザAによってパスワードが入力されると、ユーザI/F制御部41は、ICカード10aの許可証ダウンロード部11にパスワードを送信することにより、ユーザAの認証を要求するS505。許可証ダウンロード部11は、受信したパスワードを、記憶装置103に記録されているユーザAのパスワードと照合することによりユーザAの認証を行い、認証結果をユーザI/F制御部41に返信するS506。なお、ユーザAに配布されたICカード10aの記憶装置103には、ユーザAのユーザ名とパスワードとがユーザ情報として予め記録されている。ユーザAが認証されると、ユーザI/F制御部41は、アクセス許可証50によって許可を要求する操作を識別する情報と、当該操作の対象となる資源を識別する情報を入力させるための画面図16の画面413をPC40の表示装置に表示させるS507。画面413において、ユーザによって操作を識別する情報と資源が入力されるとS508、ユーザI/F制御部41は、入力された情報を許可証ダウンロード部11に通知するS509。なお、図16の画面413には、利用機器ID及び利用操作の入力欄が有る。利用機器IDとしては、複写機Bが入力されているが、これが資源を識別する情報に相当する。また、利用操作としては、コピーが入力されているが、これが操作を識別する情報に相当する。すなわち、画面413では、ユーザAが、複写機Bに対するコピーの操作権限を得るためのアクセス許可証50の発行を要求している例が示されている。続いて、許可証ダウンロード部11は、ICカード10aの記憶装置に保存されているユーザAの識別情報ユーザと、画面413を介してユーザAによって入力された情報とに基づいて図7に示されるような要求情報210を生成し、当該要求情報210を許可証発行サーバ20の許可証発行部21に送信することにより、アクセス許可証50の発行を要求するS510。なお、要求情報210において、主体情報211には、ユーザAの識別情報が指定される。資源情報212は、複写機Bの識別情報が指定される。操作情報213は、コピー操作の識別情報が指定される。当該要求情報210では、ユーザAによる複写機Bに対するコピー操作の権限を得るためのアクセス許可証50の発行が要求される。要求情報210を受信すると、許可証発行部21は、要求情報210に基づいてアクセス許可証セット60を生成するS511。この処理の詳細については、図9において説明した通りである。続いて、許可証発行部21は、生成されたアクセス許可証セット60アクセス許可証50を許可証ダウンロード部11に送信するS512。許可証ダウンロード部11は、アクセス許可証セット60を受信すると、受信したアクセス許可証セット60を記憶装置103に保存するS513。以上によって、ユーザAによる複写機Bに対するコピー操作を許可するアクセス許可証50が、ユーザAのICカード10aに記録されたことになる。なお、図15では、許可証ダウンロード部11ICカード10aと許可証発行部21許可証発行サーバ20との間で、無線通信が可能であることを前提としている。すなわち、当該無線通信によって、ステップS510やS512が実現される。但し、許可証発行サーバ20への要求情報210の送信や、許可証発行サーバ20からのアクセス許可証セット60の受信をPC40のユーザI/F制御部41に実行させるようにしてもよい。ユーザI/F制御部41は、受信したアクセス許可証セット60を許可証ダウンロード部11に送信する。これによって、ICカード10a内にアクセス許可証50が保存される。この場合、PC40と許可証発行サーバ20との間でネットワーク通信有線又は無線の別は問わない。が可能であればよい。次に、ICカード10aに記録されたアクセス許可証50を利用して、ユーザAが複写機Bのコピーを実行する際の処理手順について説明する。図17は、アクセス許可証利用段階の具体例における処理手順を説明するためのシーケンス図である。また、図18は、アクセス許可証利用段階の具体例における表示画面例を示す図である。ステップS601において、複写機B30aのアクセス制御部32は、ICカードリーダへのICカード10aの挿入を要求する画面図18の画面421を複写機B30aの操作パネルに表示させる。なお、複写機B30aは、図4における機器30の具体例である。ユーザAによってICカードリーダへICカード10aが挿入されるとS602、アクセス制御部32は、ICカード10aの挿入を検知し、パスワードの入力を要求する画面図18の画面422を複写機B30aの操作パネルに表示させるS603。ユーザAによってパスワードが入力されると、アクセス制御部32は、ICカード10aの操作許否判定部12にパスワードを送信することにより、ユーザAの認証を要求するS605。操作許否判定部12は、受信したパスワードを、記憶装置103に記録されているユーザAのパスワードと照合することによりユーザAの認証を行い、認証結果をアクセス制御部32に返信するS606。ユーザAが認証されると、複写機B30aのサービス部31は、複写機B30aにおいて利用可能な機能操作を選択させるための画面を操作パネルに表示させるS607。表示中の画面において、コピー操作の実行が指示されるとS608、アクセス制御部32は、図12に示されるような判定要求情報310を操作許否判定部12に送信することにより、複写機B30aにおけるコピー操作の許否判定を要求するS609。すなわち、ここで、判定要求情報310の資源情報311には複写機B30aの識別情報が指定され、操作情報312には、コピー操作の識別情報が指定される。判定要求情報310の受信に応じ、操作許否判定部12は、記憶装置103に保存されているアクセス許可証50をRAM102上に読み出しS610、S611、当該アクセス許可証50に基づいて、判定要求情報310に係る操作の許否判定を行うS612。続いて、操作許否判定部12は、許否判定の判定結果を示す情報図13の判定結果情報110をアクセス制御部32に通知するS613。この処理の詳細は、図14において説明した通りである。判定結果情報110の許否情報111においてコピー操作が許可されることが示されている場合S614でYes、アクセス制御部32は、サービス部31にコピー操作を実行させるS615。また、判定結果情報110に責務情報112が含まれている場合、アクセス制御部32は、当該責務情報112に係る責務例えば、ログの記録をサービス部31に実行させるS616。コピー操作又は責務の実行が完了すると、アクセス制御部32は、コピー操作、責務が完了したことを通知する画面図18の画面424を操作パネルに表示させるS617。一方、許否情報111においてコピー操作が許可されないことが示されている場合S614でNo、アクセス制御部32は、コピー操作が利用できないことを通知する画面図18の画面423を操作パネルに表示させるS618。上述したように、本実施の形態におけるコンピュータシステムによれば、携帯可能な携帯型情報処理装置10にアクセス許可証50が記録され、そのアクセス許可証50に基づいて操作許否の判定が実行されるため、機器30がネットワークに接続されていない状態でも、適切にアクセス制御を行うことができる。また、各システムにアクセス制御情報を配布する必要もない。以上、本発明の実施例について詳述したが、本発明は斯かる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形変更が可能である。