JP2015158873A - 管理システム、管理方法、およびプログラム - Google Patents

Abstract

【課題】煩雑な管理をすることなく、外部記録媒体の利用を適切に制限できる管理システム、管理方法、およびプログラムを提供する。【解決手段】管理システム１は、利用者端末２００と、管理装置１００と、を備え、管理装置１００が、外部記録媒体５へのアクセス禁止を示すベースポリシが設定されている利用者端末２００に対して、該外部記録媒体５へのアクセスを許可する時間を含む許可情報を送信するアクセス管理部１０２を備え、利用者端末２００が、管理装置１００から送信された許可情報に従って、当該利用者端末２００に設定されているベースポリシを、外部記録媒体５への一時的なアクセスを許可する一時ポリシに変更し、その後、許可情報で指定されるアクセス許可時間に応じて、該一時ポリシをベースポリシに戻すアクセス制御部２０２を備える。【選択図】図１

Description

本発明は、管理システム、管理方法、およびプログラムに関し、特に、端末における外部記録媒体の利用を管理する管理システム、管理方法、およびプログラムに関する。

ＵＳＢメモリ等の外部装置を、その使用範囲を超えて使用できないようにする外部装置管理システムの例が特許文献１および特許文献２に記載されている。文献記載の外部装置管理システムは、クライアント端末における操作ログ情報を用いて外部装置の使用の可否を判定する。具体的には、外部装置に、ユーザの属性情報を用いて使用範囲（アクセス権限が有る属性情報）を設定し、クライアント端末から取得した外部装置へのアクセス（端末に外部装置を接続する操作）に関する操作ログ情報に含まれるユーザ識別情報に基づいて、そのユーザの属性情報を取得し、取得したユーザの属性情報と外部装置に設定された使用範囲を比較して、外部装置の使用可否を判定する。また、特許文献２に記載の外部装置管理システムでは、さらに、外部装置の使用可否の判定結果を、外部装置を接続したクライアント端末または外部装置に送信する構成を有する。

また、非特許文献１には、ＵＳＢデバイスの利用を管理する技術において、各ＵＳＢデバイスに、ユーザ毎の使用可否を設定して管理することが記載されている。

また、端末装置内における情報記憶部から外部記録媒体へのファイル情報の書き出しを制御するファイル持出制御システムの一例が特許文献３に記載されている。特許文献３のファイル持出制御システムは、ライティングソフトウェアによるイメージファイルの書き込みの許容判定を行う手段と、外部デバイス部に対してイメージ情報の書き込みを行うアプリケーションソフトによる外部デバイスに対するイメージ情報の書き込みの許容判定を行う手段と、イメージ情報を取得し、イメージ情報に含まれるファイル情報を示す情報を証跡情報として記録する手段を備える。この構成により、端末装置から外部記録媒体へと書き出しされるファイルを監視し、これにより不正なファイルの書き出しを抑制する。

特開２００９−０８０５６１号公報 特開２００９−０５９１５８号公報 特開２０１１−１９７９４１号公報

Ｓｋｙ株式会社、「デバイス使用制限設定−Ver.8 スカイシークライアントビュー」、［online］、平成２６年、［平成２６年１月９日検索］、インターネット〈URL：http://www.skyseaclientview.net/product/function/dev/dev02.html〉

上述した各文献に記載の技術においては、端末での外部装置の使用に関する制限が、外部装置を利用するユーザ属性情報や、外部装置に書き込みするファイル毎、外部装置毎、または、外部装置へ書き込みを行うプログラム毎に細かく設けられており、端末で外部装置の使用が行われる際に、その使用が適正か否かを判定するものであった。すなわち、端末で外部装置を利用しようとする度に、その利用が適正か否かが、上述した細かな制限に応じて判定されるため、管理装置における管理が煩雑になってしまうという問題点があった。

本発明は上記事情に鑑みてなされたものであり、その目的とするところは、煩雑な管理をすることなく、外部記録媒体の利用を適切に制限できる管理システム、管理方法、およびプログラムを提供することにある。

本発明の管理システムは、
利用者端末と、管理装置と、を備え、
前記管理装置が、
外部記録媒体へのアクセス禁止を示すベースポリシが設定されている利用者端末に対して、該外部記録媒体へのアクセスを許可する時間を含む許可情報を送信するアクセス管理手段を備え、
前記利用者端末が、
前記管理装置から送信された前記許可情報に従って、前記利用者端末に設定されている前記ベースポリシを、前記外部記録媒体への一時的なアクセスを許可する一時ポリシに変更し、その後、前記許可情報で指定されるアクセス許可時間に応じて、該一時ポリシを前記ベースポリシに戻すアクセス制御手段を備える。

本発明の第１のコンピュータプログラムは、
管理装置を実現するコンピュータに、
外部記録媒体へのアクセス禁止を示すベースポリシが設定されている利用者端末に対して、該外部記録媒体へのアクセスを許可する時間を含む許可情報を送信する手順を実行させるためのプログラムである。

本発明の第２のコンピュータプログラムは、
外部記録媒体へのアクセス禁止を示すベースポリシが設定されている利用者端末を実現するコンピュータに、
管理装置から送信された外部記録媒体へのアクセスを許可する時間を含む許可情報に従って、当該利用者端末に設定されている前記ベースポリシを、前記外部記録媒体への一時的なアクセスを許可する一時ポリシに変更し、その後、前記許可情報で指定されるアクセス許可時間に応じて、該一時ポリシを前記ベースポリシに戻す手順を実行させるためのプログラムである。

本発明の管理方法は、
管理装置が、外部記録媒体へのアクセス禁止を示すベースポリシが設定されている利用者端末に対して、該外部記録媒体へのアクセスを許可する時間を含む許可情報を送信し、
利用者端末が、前記管理装置から送信された前記許可情報に従って、前記ベースポリシを、前記外部記録媒体への一時的なアクセスを許可する一時ポリシに変更し、その後、前記許可情報で指定されるアクセス許可時間に応じて、該一時ポリシを前記ベースポリシに戻す。

なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。

また、本発明の各種の構成要素は、必ずしも個々に独立した存在である必要はなく、複数の構成要素が一個の部材として形成されていること、一つの構成要素が複数の部材で形成されていること、ある構成要素が他の構成要素の一部であること、ある構成要素の一部と他の構成要素の一部とが重複していること、等でもよい。

また、本発明の方法およびコンピュータプログラムには複数の手順を順番に記載してあるが、その記載の順番は複数の手順を実行する順番を限定するものではない。このため、本発明の方法およびコンピュータプログラムを実施するときには、その複数の手順の順番は内容的に支障のない範囲で変更することができる。

さらに、本発明の方法およびコンピュータプログラムの複数の手順は個々に相違するタイミングで実行されることに限定されない。このため、ある手順の実行中に他の手順が発生すること、ある手順の実行タイミングと他の手順の実行タイミングとの一部ないし全部が重複していること、等でもよい。

本発明によれば、煩雑な管理をすることなく、外部記録媒体の利用を適切に制限できる管理システム、管理方法、およびプログラムが提供される。

本発明の実施の形態に係る管理システムの論理的な構成を示す機能ブロック図である。 本発明の実施の形態に係る管理システムの装置または端末を構成するコンピュータのハードウェア構成を示すブロック図である。 本発明の実施の形態に係る管理システムの動作の一例を示すフローチャートである。 本発明の実施の形態に係る管理システムの全体的な構成の一例を示すブロック図である。 本発明の実施の形態に係る管理システムのポリシを説明するための図である。 本発明の実施の形態に係る管理サーバの論理的な構成を示す機能ブロック図である。 本発明の実施の形態に係る管理システムの動作の一例を示すフローチャートである。 本発明の実施の形態に係る管理システムの管理者端末へのログイン画面を示す図である。 本発明の実施の形態に係る管理システムの外部記録媒体の利用許可画面を示す図である。 本発明の実施の形態に係る管理システムの許可実行画面を示す図である。 本発明の実施の形態に係る管理システムにおける利用者端末での外部記録媒体の利用申請用の許可申請画面を示す図である。 本発明の実施の形態に係る管理システムの承認ログ記憶部に記録される承認ログの構造の一例を示す図である。 本発明の実施の形態に係る管理システムの操作ログ記憶部に記録される操作ログの構造の一例を示す図である。 本発明の実施の形態に係る管理システムの論理的な構成を示す機能ブロック図である。 本発明の実施の形態に係る管理システムの動作の一例を示すフローチャートである。 本発明の実施の形態に係る管理システムのパスワード発行画面を示す図である。 本発明の実施の形態に係る管理システムの利用者端末における外部記録媒体の利用許可申請手続きのための利用許可申請画面を示す図である。 本発明の実施の形態に係る管理システムの利用者端末における外部記録媒体５の利用許可申請手続き処理の手順を示すフローチャートである。 本発明の実施の形態に係る管理システムの論理的な構成の要部を示す機能ブロック図である。 本発明の実施の形態に係る管理システムにおける操作ログ記憶部と承認ログ記憶部の構造の一例を示す図である。 本発明の実施の形態に係る管理システムにおける外部記録媒体の利用管理用のログ管理画面の一例を示す図である。 本発明の実施の形態に係る管理システムの論理的な構成を示す機能ブロック図である。

以下、本発明の実施の形態について、図面を用いて説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。

（第１の実施の形態）
図１は、本発明の実施の形態に係る管理システム１の構成を示す機能ブロック図である。
本発明の実施の形態に係る管理システム１は、利用者端末２００と、管理装置１００と、を備える。
管理装置１００は、外部記録媒体５へのアクセス禁止を示すベースポリシが設定されている利用者端末２００に対して、該外部記録媒体５へのアクセスを許可する時間を含む許可情報を送信するアクセス管理部１０２を備える。
利用者端末２００は、管理装置１００から送信された許可情報に従って、当該利用者端末２００に設定されているベースポリシを、外部記録媒体５への一時的なアクセスを許可する一時ポリシに変更し、その後、許可情報で指定されるアクセス許可時間に応じて、該一時ポリシをベースポリシに戻すアクセス制御部２０２を備える。

上述したように、本発明において、各利用者端末２００には、外部記録媒体５へのアクセスに関するポリシが設定される。本実施形態の管理システム１では、各利用者端末２００には外部記録媒体５のアクセス禁止が基本として設定されており、このポリシをベースポリシと呼ぶ。そして、利用者端末２００における外部記録媒体５へのアクセスを一時的に許可するポリシを一時ポリシと呼ぶ。ここで、各利用者端末２００に設定されるポリシとは、アクセス制限に関する或る方針を意味しており、ポリシそのものがデータやファイルとして実在する必要はない。

各利用者端末２００に対するポリシの設定は、あらゆる手法で実現されうる。たとえば、各利用者端末２００で動作する、外部記録媒体５へのアクセス制御機能を有するＯＳ（Operating System）やアプリケーション等のアクセス制御情報に対して、そのポリシが示すアクセス制限を設定することで、当該ポリシの設定は実現可能である。
なお、ポリシ設定の変更に際し、利用者が利用者端末２００に正当にログインしていることを前提とすることができ、アクセス制御部２０２は、利用者が利用者端末２００にログインしていることを確認できた場合に、ポリシ変更を行う構成としてもよい。さらに、利用者の権限に応じてポリシの変更可能な範囲を制限することもシステムの運用上考えられる。その場合は、アクセス制御部２０２は、ログインした利用者の権限に応じたポリシに変更するのが望ましい。なお、後述する実施形態でも同様である。

本発明において、管理装置と利用者端末が基準とする時間は、各装置が備えるハードウェアまたはソフトウェアによる時計（不図示）によって装置毎に管理されるものとする。管理装置と利用者端末の間で時刻に多少のずれがあったとしても、本発明では特に支障はないが、意図的に不正に利用者端末で時刻をずらすことを防止する観点から、管理装置と利用者端末の間で定期的または随時、時間情報の同期をとってもよいし、それぞれインターネット時刻サーバ等と定期的または随時、同期をとってもよい。

図２は、本発明の実施の形態に係る管理システムの装置または端末を構成するコンピュータのハードウェア構成を示すブロック図である。
図２に示すように、管理装置１００および利用者端末２００は、たとえば、ＣＰＵ６２、ＲＯＭ６４（たとえば、ハードディスク）、ＲＡＭ６６（たとえば、メモリ）、およびＩ／Ｏ６８を備え、各要素はバス６９を介して接続される。管理装置１００および利用者端末２００は、キーボードやマウス等の入力装置７２やディスプレイなどの表示装置７４やプリンタ等の出力装置（不図示）と接続されるサーバコンピュータやパーソナルコンピュータ、またはそれらに相当するコンピュータ６０により実現することができる。そして、ＣＰＵ６２が、ハードディスクに記憶されるプログラム７０をメモリに読み出して実行することにより、管理装置１００または利用者端末２００の各ユニットの各機能を実現することができる。また、本実施形態の利用者端末２００は、たとえば、ＵＳＢ（Universal Serial Bus）メモリ等を装着して利用できるＵＳＢインタフェース（Ｉ／Ｆ：Interface）７６を備える。
なお、各図において、本発明の本質に関わらない部分の構成については省略してあり、図示されていない。

また、図１の管理装置１００または利用者端末２００の各構成要素は、図２のＣＰＵ６２、メモリ（ＲＡＭ６６）、メモリにロードされた本図の構成要素を実現するプログラム７０、そのプログラム７０を格納するハードディスクなどの記憶ユニット（ＲＯＭ６４）、ネットワーク接続用インタフェース（Ｉ／Ｏ６８）を備える任意のコンピュータ６０（図２）のハードウェアとソフトウェアの任意の組合せによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。以下説明する他の実施形態も含む各機能ブロック図は、ハードウェア単位の構成ではなく、論理的な機能単位のブロックを示している。

また、本実施形態では、管理装置１００および利用者端末２００は、１台ずつ図示されているが、これに限定されない。複数の管理装置１００および複数の利用者端末２００を備えることができる。また、管理装置１００は、後述する実施形態のように、少なくとも１台の管理者用の端末と、少なくとも１台の管理サーバとから構成されてもよい。さらに、利用者端末２００は、外部記録媒体５を利用する操作端末としてだけ機能し、利用者端末２００の構成要素の機能は実質的に管理装置または他のサーバコンピュータ等が実現する構成でもよい。

本発明の実施の形態に係る管理装置１００および利用者端末２００では、コンピュータプログラム７０に対応する各種の処理動作をＣＰＵ６２が実行することにより、前述のような各種ユニットが各種機能として実現される。

本発明の実施の形態に係る第１のコンピュータプログラム７０は、管理装置１００を実現させるためのコンピュータ６０に、外部記録媒体５へのアクセス禁止を示すベースポリシが設定されている利用者端末２００に対して、該外部記録媒体５へのアクセスを許可する時間を含む許可情報を送信する手順を実行させるように記述されている。

さらに、本発明の実施の形態に係る第２のコンピュータプログラム７０は、利用者端末２００を実現させるためのコンピュータ６０に、管理装置１００から送信された外部記録媒体５へのアクセスを許可する時間を含む許可情報に従って、当該利用者端末２００（コンピュータ６０）に設定されているベースポリシを、外部記録媒体５への一時的なアクセスを許可する一時ポリシに変更し、その後、許可情報で指定されるアクセス許可時間に応じて、該一時ポリシをベースポリシに戻す手順を実行させるように記述されている。

本実施形態の各コンピュータプログラム７０は、管理装置１００または利用者端末２００を実現するコンピュータ６０で読み取り可能な記録媒体に記録されてもよい。記録媒体は特に限定されず、様々な形態のものが考えられる。また、プログラム７０は、記録媒体からコンピュータ６０のメモリにロードされてもよいし、ネットワークを通じてコンピュータ６０にダウンロードされ、メモリにロードされてもよい。

上述のような構成において、本実施の形態の管理システム１による管理方法を以下に説明する。
図３は、本発明の実施の形態に係る管理システム１の動作の一例を示すフローチャートである。
本発明の実施の形態に係る管理方法は、管理装置１００が、外部記録媒体５へのアクセス禁止を示すベースポリシが設定されている利用者端末２００に対して、該外部記録媒体５へのアクセスを許可する時間を含む許可情報を送信し（ステップＳ１０１）、利用者端末２００が、管理装置１００から送信された許可情報に従って、ベースポリシを、外部記録媒体５への一時的なアクセスを許可する一時ポリシに変更し（ステップＳ１０３）、その後、許可情報で指定されるアクセス許可時間に応じて、該一時ポリシをベースポリシに戻す（ステップＳ１０５）。

以上説明したように、本発明の実施の形態の管理システム１では、各利用者端末２００に設定される基本のポリシ（ベースポリシ）が外部記録媒体５へのアクセスを禁止するものとし、管理装置１００が、そのような利用者端末２００に対して、外部記録媒体５へのアクセスを許可する時間を含む許可情報を送信し、利用者端末２００が、送信された許可情報に従って、外部記録媒体５への一時的なアクセスを許可する一時ポリシに変更する。従って、本実施形態によれば、管理装置１００からの許可情報がない状態では、利用者端末２００において外部記録媒体５へのアクセスを禁止することができるため、各利用者端末２００における外部記録媒体５へのアクセスを管理装置１００が確実に管理することができる。さらに、このような外部記録媒体５へのアクセス制限が、管理装置１００から利用者端末２００に対する許可情報の発行により実現することができるため、本実施形態によれば、煩雑な管理なく、そのようなアクセス制限管理を行うことができる。

また、利用者端末２００において、許可情報に含まれる許可時間に従って、一時ポリシからベースポリシに自動で強制的に戻されるので、利用者端末２００を外部記録媒体５へのアクセス禁止の元の状態に確実に戻すことができ、一時的なアクセス許可の解除し忘れを防止できる。また、一時ポリシからベースポリシへの回復に、管理装置１００が関与しなくてすむため、管理装置１００における処理を簡易化することができる。

さらに、アクセス管理部１０２およびアクセス制御部２０２が、それぞれ管理装置１００および利用者端末２００による異なる装置で実現される構成なので、管理者が管理装置１００で事前に許可承認を行い、後に、利用者が利用者端末２００で許可時間に従って外部記録媒体５へのアクセスを制御するので、利用時に管理者が不在でも利用可能となる。

（第２の実施の形態）
図４は、本発明の実施の形態に係る管理システム１の全体的な構成の一例を示すブロック図である。
本実施形態では、上記実施形態とは異なり、管理装置が、管理サーバ１１０および管理者端末１３０から構成される例を示す。なお、本実施形態では、管理システム１は、複数の管理者端末１３０ａ、１３０ｂを含む。特に区別する必要がない場合、単に管理者端末１３０と示す。また、図では２つの管理者端末１３０が示されているが、２つに限定されない。管理装置（管理サーバ１１０および管理者端末１３０）および利用者端末２１０は、上記実施形態の管理装置１００および利用者端末２００と同様な機能を少なくとも有する。

本実施形態では、管理サーバ１１０、管理者端末１３０、および利用者端末２１０は、互いにネットワーク３を介して接続されているものとする。なお、本実施形態では、管理システム１は、複数の利用者端末２１０ａ、２１０ｂ、２１０ｃを含む。特に区別する必要がない場合、単に利用者端末２１０と示す。また、図では３つの利用者端末２１０が示されているが、３つに限定されない。また、管理者端末１３０、および利用者端末２１０は、ネットワーク３に必ずしも常時接続されている必要はなく、オフラインでの利用も可能とする。本発明における、オフラインでの利用のための工夫については後述する。

また、本実施形態では、外部記録媒体５への一時的なアクセスを許可する承認操作に関する承認ログ（承認ログ記憶部１１４）と、利用者端末２１０における外部記録媒体５へのアクセス状況を示す操作ログ（操作ログ記憶部１１２）とを記録し、承認ログとアクセス状況の操作ログを検証する構成をさらに有する点で、上記実施形態とは相違する。また、本実施形態では、管理者端末１３０による利用申請受付機能についても説明する。

本実施形態の管理サーバ１１０、管理者端末１３０、および利用者端末２１０も、上記実施形態で説明した図２のコンピュータ６０のハードウェアとソフトウェアの任意の組合せによって実現される。コンピュータ６０のＣＰＵ６２が、ハードディスク等の記憶ユニット（ＲＯＭ６４）に記憶されるプログラム７０をメモリ（ＲＡＭ６６）に読み出して実行することにより、管理サーバ１１０、管理者端末１３０、および利用者端末２１０の各ユニットの各機能を実現することができる。

本実施形態の管理システム１では、たとえば、各利用者端末２１０におけるセキュリティ対策の一環として、各利用者端末２１０にはセキュリティポリシが管理者によりそれぞれ設定されているものとする。各利用者端末２１０のセキュリティポリシは、管理サーバ１１０のポリシ管理部１１６が管理し、各利用者端末２１０では、ポリシ制御エージェント２１２がポリシ管理部１１６からの指示に従ってポリシを設定し、設定されたポリシに従って動作する。

上述したように、管理システム１では、各利用者端末２１０は、管理サーバ１１０のポリシ管理部１１６からの指示に従い、ポリシ制御エージェント２１２によって複数レベルのポリシの中からいずれかのポリシに設定される。なお、図４に示すポリシ制御のための構成は一例であり、これに限定されるものではない。

本実施形態では、図５に示すように、たとえば、ポリシ毎に異なる４つのアクセス許可レベルが設定されている。本実施形態では、各利用者端末２１０は、ベースポリシとして、外部記録媒体５へのアクセス禁止を示すポリシ１が設定される。そして、利用者端末２１０は、外部記録媒体５への一時的なアクセスを許可したポリシ２〜４のいずれかに、ベースポリシから一時ポリシとして変更できる。
なお、図５のポリシは一例であり、これに限定されるものではない。たとえば、暗号化せずに平文での書き出し、および読み出しの少なくともいずれかを許可するポリシ、あるいは、書き出しおよび読み出しのいずれか一方のみ暗号化で許可し、他方は平文で許可するポリシ等、様々な組み合わせが考えられる。

また、本発明において、外部記録媒体５とは、利用者端末で利用可能な着脱自在で持ち運びが可能なメディアであり、たとえば、ＵＳＢメモリ、ＳＤ（Secure Digital）等のメモリカード、ＦＤ（Floppy Disk）、ＭＯ（Magneto-Optical）ディスク、ポータブルＨＤＤ（Hard Disk Drive）、ＣＤ（Compact Disc）、または、ＤＶＤ（Digital Versatile Disk）などである。

また、たとえば、図４では、利用者端末２１０ａおよび利用者端末２１０ｃには、外部記録媒体５へのアクセス禁止を示すポリシ１が設定され、利用者端末２１０ｂには、外部記録媒体５から利用者端末２１０ｂに暗号化データを自動復号により読み出すことのみ許可するポリシ３が、申請に従い既に設定されている状態が示されている。なお、各端末に対するポリシの管理および設定機能の実現方法は、様々な方法が考えられるが、本発明の本質に関わらないので、詳細な説明は省略する。

以下、本実施形態の管理システム１における、利用者端末２１０における外部記録媒体５の一時的な利用の手順について、図４を用いて概略説明する。
管理システム１では、管理者端末１３０ａで、利用者から利用者端末２１０ｃにおける外部記録媒体５の利用申請を、たとえば、申請画面への申請内容の入力により受け付け（ステップＳ１）、管理者が申請内容を承認操作する（ステップＳ３）。そして、承認された場合、許可情報を生成し、生成した許可情報を管理サーバ１１０にネットワーク３を介して送信する（ステップＳ５）。許可情報は、外部記録媒体５へのアクセスを許可する許可時間に加え、さらに、利用者の情報、使用端末の情報、および適用一時ポリシの情報を少なくともいずれか１つ含む。そして、ポリシ管理部１１６は、許可情報の正当性を確認した後、ＯＫであれば、承認ログ記憶部１１４に承認操作に関する情報を記録し（ステップＳ７）、該当する利用者端末２１０ｃに許可情報を送信する（ステップＳ１１）。

また、外部記録媒体５へのアクセス制限を示すポリシは、ベースポリシとして、外部記録媒体５へのデータの書き出しおよび読み出しの禁止を指定するポリシと、前記一時ポリシとして、外部記録媒体５へのデータの書き出しのみ許可、読み出しのみ許可、および書き出し読み出し両方許可のいずれか１つを指定する複数レベルのポリシを含み、これらの一時ポリシの中から、いずれかのポリシを適用一時ポリシとして許可情報に含めて利用者端末２１０に送信してもよい。
さらに、許可情報は、データの書き出しおよび読み出しを、自動暗号化（または復号）処理で行うか平文で行うかの種別、暗号化する場合の暗号化鍵の種類、および暗号化の種別等のいずれかの情報を含んでもよい。

利用者端末２１０ｃでは、ポリシ制御エージェント２１２が許可情報を受信し、メモリ（たとえば、内部ファイル等）に記憶する。そして、記憶した許可情報に基づいて、許可時間等の条件に従い、ベースポリシ（ポリシ１）から一時ポリシ（ポリシ４）に切り替える（ステップＳ１３）。そして、利用者は、一時ポリシに変更された後、利用者端末２１０ｃで外部記録媒体５を利用する（ステップＳ１５）。その後、許可時間の従い、一時ポリシ（ポリシ４）からベースポリシ（ポリシ１）に戻す（ステップＳ１３）。
利用者端末２１０ｃにおける外部記録媒体５へのアクセス状況の情報を含む操作ログを管理サーバ１１０が収集し、操作ログ記憶部１１２に記録する（ステップＳ１７）。
そして、管理者端末１３０ｂにおいて、操作ログ記憶部１１２または承認ログ記憶部１１４に記録されたログを閲覧する（ステップＳ１９）。

以下、本実施形態の管理システム１の各機能について、論理的な構成と処理手順についてそれぞれ詳細に説明する。
図６は、本発明の実施の形態に係る管理サーバ１１０の論理的な構成を示す機能ブロック図である。
本実施形態の管理サーバ１１０は、図１の上記実施形態の管理装置１００と同様なアクセス管理部１０２を備えるとともに、さらに、操作ログ記憶部１１２と、承認ログ記憶部１１４と、を備える。また、管理者端末１３０は、承認受付部１１８を備える。

まず、管理装置における外部記録媒体５への許可申請承認処理を行う構成について説明する。
本実施形態の管理システム１において、管理装置（管理者端末１３０）の承認受付部１１８は、ベースポリシが設定されている利用者端末２１０に対する外部記録媒体５への一時的なアクセスを許可する承認操作を受け付ける。管理装置（管理サーバ１１０）の承認ログ記憶部１１４は、承認操作に関する承認ログを記録する。
管理装置（管理サーバ１１０）のアクセス管理部１０２は、管理者端末１３０の承認受付部１１８による承認操作の受け付けに応じて、許可情報を生成する。

次に、利用者端末２１０における外部記録媒体５への一時的なアクセスを許可するための構成について説明する。
本実施形態において、管理装置（管理サーバ１１０）のアクセス管理部１０２は、管理者端末１３０の承認受付部１１８によって外部記録媒体５への一時的なアクセスが承認された、外部記録媒体５へのアクセス禁止を示すベースポリシが設定されている利用者端末２１０に対して、該外部記録媒体５へのアクセスを許可する時間を含む許可情報を送信する。

次に、利用者端末２１０における外部記録媒体５へのアクセス状況の記録を行う構成について説明する。
本実施形態の管理システム１において、管理装置（管理サーバ１１０）のアクセス状況記録部（操作ログ記憶部１１２）は、利用者端末２１０における外部記録媒体５へのアクセス状況を利用者端末２１０から取得して記録する。

本実施形態では、管理サーバ１１０が操作ログ記憶部１１２と承認ログ記憶部１１４の両方を備える構成としているが、これに限定されない。管理サーバ１１０は、操作ログ記憶部１１２および承認ログ記憶部１１４の少なくともいずれか一方を備える構成でもよい。なお、図４のポリシ管理部１１６は、本発明のアクセス管理部１０２、および後述する他の実施形態の管理サーバのポリシ管理に関する各種の処理を行う構成要素を含むユニットを実現するライブラリ関数等（たとえば、ＤＬＬ：Dynamic Link Library）のソフトウェアとすることができる。

このように構成された本実施形態の管理システム１の動作について以下説明する。
図７は、本発明の実施の形態に係る管理システム１の動作の一例を示すフローチャートである。図８は、本発明の実施の形態に係る管理システム１の管理者端末へのログイン画面１４０を示す図である。図９は、本発明の実施の形態に係る管理システム１の外部記録媒体５の利用許可画面１６０を示す図である。
まず、事前に、管理者端末１３０において、管理者が、図８のログイン画面１４０により管理者のユーザＩＤおよびパスワードを入力し、ログインボタン１４２を押下して、管理システム１にログインする。ログイン後に、外部記録媒体５への一時的なアクセスの許可を申請するメニューに進むための外部メディア許可ボタン１４４を、管理者が操作すると、管理者端末１３０には図９の利用許可画面１６０（図では、外部メディア利用許可画面）が表示される。

外部記録媒体５の一時利用を希望する利用者は、口頭、電話、メール、申請書類およびメモ等の少なくともいずれか１つの方法で管理者に利用申請内容を伝え、管理者は利用許可画面１６０の許可実行ボタン１６６を押下する。管理者端末１３０では、許可実行ボタン１６６の押下に呼応して、図１０の許可実行画面１５０が表示される。
管理者は、許可実行画面１５０で、申請に必要な情報を入力する。これらの情報を承認受付部１１８が受け付ける（図７のステップＳ２０１）。

図１０は、本発明の実施の形態に係る管理システム１の許可実行画面１５０を示す図である。
許可実行画面１５０は、たとえば、申請に必要な情報は、利用者のユーザＩＤ、利用対象の端末、外部記録媒体５の利用範囲を示す一時ポリシの種別、および利用期間を示す許可開始日時と許可終了日時を含む。利用者のユーザＩＤを入力し、検索ボタン１５２により利用者氏名およびＷｉｎｄｏｗｓ（登録商標）等のログインユーザ名等を、ユーザ情報を記憶するデータベース（不図示）から探して自動的に表示して、確認できる構成としてもよい。その後、手入力により修正できてもよい。また、利用対象の端末名（図中、「許可端末」と示す）も、名称の少なくとも一部を入力後に、検索ボタン１５３により、端末情報を記憶するデータベース（不図示）から探して自動的に候補を提示して、選択または確認できる構成としてもよい。
ポリシ種別は、図５で説明した４つのポリシレベルの中から選択できるように、ポリシ選択リスト１５４を用いて選択できる構成とするのが好ましい。あるいは、ポリシ種別を示す数値を入力して指定する構成としてもよい。

また、利用期間の指定は、開始日時と終了日時の指定以外にも、開始日時と時間幅の指定、または時間幅のみの指定等、様々考えられる。運用上、利用期間の時間幅の上限を制限したり、就業時間以外の利用の指定は禁止したり、複数日に渡る利用の場合は、就業時間内のみの利用を許可する等の制限を必要に応じて設け、管理システム１で自動的に利用期間の指定範囲を制御してもよい。
また、利用者および利用対象の端末は、それぞれ複数を許可対象としてもよい。

図１０の許可実行画面１５０で管理者が必要な情報を入力した後、登録ボタン１５６を押下することで、管理者端末１３０では、図１０の許可実行画面１５０から図９の利用許可画面１６０に表示画面が戻る。このとき、管理者端末１３０の承認受付部１１８は、許可実行画面１５０の登録ボタン１５６の押下に呼応して、許可実行画面１５０で指定された当該申請内容を承認する承認操作として受け付ける（図７のステップＳ２０３のＹＥＳ）。

図９の利用許可画面１６０は、利用許可状況が一覧１６２で表示される。許可状況一覧１６２は、たとえば、外部記録媒体５の一時的な利用を申請した利用者名、外部記録媒体５を一時的に利用するコンピュータ名、許可状況、外部記録媒体５の利用範囲を示すポリシの種別、および外部記録媒体５の利用期間を示す利用開始時間と利用終了時間等の利用申請毎の情報を含む。許可状況の欄には、受け付け申請内容が、未承認か、承認済みか等の状況を示す情報が提示される。
管理システム１が、複数の管理者端末１３０により申請を受け付けることが可能な構成の場合には、たとえば、更新ボタン１６４により、他の管理者端末１３０により受け付けた申請許可状況を含む最新の情報を含む状態に利用許可画面１６０を更新させることができる。

管理者は、許可状況一覧１６２を閲覧し、申請内容を確認することができる。なお、利用許可画面１６０では、許可状況一覧１６２の行を選択し、変更ボタン１６８により、許可実行画面１５０に戻り、選択した申請内容の変更を受け付けたり、取り下げボタン１７０により、当該申請内容の取消を受け付けたりすることができる。
オフライン申請ボタン１７２は、オフライン申請時に利用するものである。変更ボタン１６８、取り下げボタン１７０、およびオフライン申請ボタン１７２による処理については後述する。

なお、本実施形態では、管理者が許可実行画面１５０に情報を入力する構成としているが、これに限定されない。
利用者端末２１０は、利用者端末２１０における外部記録媒体５への一時的なアクセスの許可を申請する申請情報の入力を受け付け、管理装置（管理者端末１３０）に送信する申請情報送信部（不図示）をさらに備えてもよい。管理者端末１３０の承認受付部１１８は、利用者端末２１０から申請情報を受信し、該申請情報に基づいて、管理者に承認操作を行わせる画面を表示させ、管理サーバ１１０のアクセス管理部１０２は、管理者の承認操作が行われた申請情報から許可情報を生成する。

具体的には、たとえば、利用者端末２１０の表示装置７４（図２）に図１１の許可申請画面１８０を表示させ、利用者自身に申請内容を入力させて受け付けてもよい。
図１１は、本実施形態の管理システム１における利用者端末２１０での外部記録媒体５の利用申請用の許可申請画面１８０を示す図である。
許可申請画面１８０の申請内容を入力した後、申請ボタン１８２の押下に呼応して、利用者端末２１０から管理サーバ１１０を経由して管理者端末１３０に申請内容の情報を送信し、管理者端末１３０の利用許可画面１６０に表示させることもできる。なお、許可申請画面１８０において、ユーザＩＤ、利用者氏名、ログインユーザ名、利用端末名等は、利用者が利用者端末２１０にログインした情報を利用者端末２１０のＯＳや管理システム１から取得し、許可申請画面１８０の該当する欄に自動的に表示してもよい。
申請直後は、承認状況表示欄１８８は、未承認と表示される。

一方、管理者端末３３０でも、利用許可画面１６０の許可状況一覧１６２で、当該申請内容の許可状況は未承認であると表示される。管理者は利用許可画面１６０の許可状況一覧１６２の当該申請内容の行を選択し、許可実行ボタン１６６を押下することで、許可実行画面１５０が表示され、利用者端末２１０から受信した申請内容の情報が表示される。管理者は申請内容を確認し、ＯＫであれば承認操作として登録ボタン１５６を押下する。利用許可画面１６０に戻ると、許可状況一覧１６２の該当する申請内容の許可状況は承認済みと表示される。

申請内容が承認されたか否かを示す情報を管理者端末１３０から利用者端末２１０に送信してもよい。あるいは、利用者端末２１０から承認状況を管理サーバ１１０または管理者端末１３０に問合せ、その結果を利用者端末２１０に表示する構成としてもよい。
利用者端末２１０では、許可申請画面１８０で、承認状況更新ボタン１８６を押下することで、承認状況を更新することができる。管理者端末３３０で申請内容が承認された場合、承認状況表示欄１８８は、承認済みと表示される。なお、許可申請画面１８０では、承認済みになった後に、申請取り下げボタン１８４により申請を取り下げることもできる。図１１では、未承認の状態を示しているので、許可申請画面１８０上では申請取り下げボタン１８４の操作を受け付けない状態であり、破線で示してある。

図７に戻り、そして、管理者端末１３０から管理サーバ１１０に、許可実行画面１５０で入力された情報を含む承認操作に関する情報がネットワーク３を介して送信される（図７のステップＳ２０５）。
そして、管理サーバ１１０のアクセス管理部１０２が、承認操作に関する情報を管理者端末１３０から受信したとき（図７のステップＳ２１１）、受信した情報に基づいて、許可情報を生成し、利用対象の利用者端末２１０にネットワーク３を介して送信する（図７のステップＳ２１３）。そして、アクセス管理部１０２は、操作ログ記憶部１１２に本承認操作に関する承認ログを記録する（図７のステップＳ２１５）。

ここで、承認操作に関する承認ログは、承認操作のログであってもよいし、承認操作が行われた対象である許可情報の内容のログであってもよい。
図１２は、本実施形態の管理システム１の承認ログ記憶部１１４に記録される承認ログの構造の一例を示す図である。
本実施形態では、承認ログには、承認操作の情報として、承認日時、許可ステータス（承認済み／未承認）、および許可した管理者情報として管理者ユーザＩＤ（管理者名、管理者端末情報も含んでもよい）が含まれ、承認操作が行われた対象である許可情報の内容の情報として、利用者情報としてユーザＩＤ、利用者名、利用対象のコンピュータの情報（ログインユーザ名、利用端末名等）、利用開始日時、利用終了日時、適用ポリシＩＤ、用途、およびメモ等の情報が含まれてもよい。また、図に示すように、後述する実施形態の検証結果を承認ログに追記してもよい。

さらに、許可範囲として、アクセスしてよいファイル、またはアクセス禁止のファイル、の格納場所（パス、サーバ名、ディレクトリ名）やファイル名（ワイルドカードを用いて指定してもよい）、およびファイル種別等の少なくともいずれかの情報を承認時に指定し、許可情報または承認ログに含めてもよい。

図７に戻り、管理サーバ１１０から送信された許可情報を、利用対象の利用者端末２１０のアクセス制御部２０２が受信し、メモリ（たとえば、内部ファイル等）に記憶する（図７のステップＳ２２１）。そして、アクセス制御部２０２は、許可情報に含まれる利用開始時間になるまで待機する（図７のステップＳ２２３のＮＯ）。利用開始時間になったとき（図７のステップＳ２２３のＹＥＳ）、アクセス制御部２０２は、許可情報に含まれるポリシの種別に従って、ベースポリシ（たとえば、ポリシ１のアクセス不可）を、外部記録媒体５への一時的なアクセスを許可する一時ポリシ（たとえば、ポリシ４の読み書き可）に変更する（図７のステップＳ２２５）。そして、アクセス制御部２０２は、許可情報に含まれる利用終了時間を監視する（図７のステップＳ２２９のＮＯ）。

さらに、利用者端末２１０では、アクセス制御部２０２が外部記録媒体５の利用を監視し、外部記録媒体５へのアクセスを検出してアクセス状況をメモリに記録する（図７のステップＳ２２７）。
そして、利用終了時間になったとき（図７のステップＳ２２９のＹＥＳ）、アクセス制御部２０２は、一時ポリシをベースポリシに戻す（図７のステップＳ２３１）。

図７のステップＳ２２７で検出され、メモリに記憶された外部記録媒体５へのアクセス状況の情報は、利用者端末２１０から管理サーバ１１０が取得し、操作ログ記憶部１１２に記録する。本実施形態では、利用者端末２１０における外部記録媒体５に関連する各種の操作に関する情報のログを、管理サーバ１１０は記録し、管理する。外部記録媒体５に関連する操作は、たとえば、外部記録媒体５へのデータの書き込み、外部記録媒体５からのデータの読み込み、外部記録媒体５内のデータの削除、外部記録媒体５内のファイル名やパス名のリネーム、外部記録媒体５の検出、および外部記録媒体５へのアクセスロックの少なくともいずれか１つを含む。

図１３は、本発明の実施の形態に係る管理システム１の操作ログ記憶部１１２に記録される操作ログの構造の一例を示す図である。
本発明において、操作ログとは、管理システム１の各利用者端末で行われる各種の操作に関する情報の履歴を記録したものである。本発明では、利用者端末における様々な操作に関する情報のうち、少なくとも外部記録媒体５に関連する操作の情報が操作ログに含まれていればよい。そこで、本実施形態の管理サーバ１１０は、利用者端末で他の操作に関する情報も含む場合、少なくとも外部記録媒体５に関連する操作の情報のみを抽出して操作ログとして操作ログ記憶部１１２に記録するものとする。

本実施形態において、操作ログには、たとえば、操作ログのレコードを識別する操作ログＩＤ、上記の外部記録媒体５に関連する操作が行われた操作日時、操作内容を示す操作内容ＩＤ、操作端末の情報として、ログインユーザ名や操作端末名、操作したファイル名、そのファイルが格納されている場所を示すファイルパス、ファイルサイズ、ファイルのタイムスタンプ、外部記録媒体５への一時的なアクセス時に適用される暗号化の種別等を含むことができる。
さらに、外部記録媒体５の種類、型式、および管理情報の少なくともいずれか１つの情報、操作内容の詳細等を記録してもよい。

操作ログの情報は、利用者端末２１０から管理サーバ１１０に送信してもよいし、管理サーバ１１０から利用者端末２１０に要求して管理サーバ１１０が取得してもよいし、両方でもよく、特に限定されない。管理サーバ１１０における情報収集のタイミングは、利用者端末２１０での操作毎でもよいし、または、利用者端末２１０に操作ログを一時的に記憶し、一時的に記憶された操作ログを定期的または任意の時刻に随時行ってもよいし、これらの組み合わせでもよく、特に限定されない。利用者端末２１０と管理サーバ１１０間の情報の受け渡しは、ネットワーク３を介して行ってもよいし、たとえば、外部記録媒体５などの他の記録媒体や他の通信手段を介して行われてもよいし、これらの組み合わせでもよく、特に限定されない。なお、利用者端末２１０で操作ログを一時的に記憶する際、情報の改ざん等の不正を防止するために、データに所定の暗号化処理を施して記憶するのが好ましい。
このようにして、本実施形態の管理システム１では、管理者端末１３０で外部記録媒体５の一時利用の申請を受け付け、承認操作を行うことで、利用者端末２１０での外部記録媒体５の一時利用が可能になる。また、申請内容の承認ログや外部記録媒体５へのアクセス状況を示す操作ログを記録することができる。

以上説明したように、本実施形態の管理システム１によれば、上記実施形態と同様な効果を奏するとともに、外部記録媒体５へのアクセス利用申請に対する承認ログを記録するので、申請内容や承認の正当性を検証でき、申請や承認の不正やミスを抑止できる。また、アクセス状況を記録するので、実際の外部記録媒体５の利用の正当性を検証でき、不適切な利用を抑止できる。
また、アクセス許可状態と禁止状態の切り替えは、予め定められた幾つかのポリシの切り替えによって行うため、ポリシの範囲内での変更となるので、でたらめな変更を防止できる。

（第３の実施の形態）
図１４は、本発明の実施の形態に係る管理システム１の論理的な構成を示す機能ブロック図である。
本実施形態の管理システム１は、上記実施形態とは、管理システム１からオフラインの利用者端末３００での外部記録媒体５の利用を管理できる点で相違する。
本実施形態の管理装置は、上記実施形態の管理装置１００、または、管理サーバ１１０および管理者端末１３０の少なくともいずれかと同様な構成を備えることができ、いずれかで実現することができる。以下の説明では、本実施形態の管理装置は、管理者端末で実現される構成とし、管理者端末３３０と呼ぶものとする。管理者端末３３０は、上記実施形態のアクセス管理部１０２と、承認受付部１１８と、を備え、さらに、許可情報変換部３３２を備える。利用者端末３００は、上記実施形態のアクセス制御部２０２と同様な機能を少なくとも有するアクセス制御部３０２を備え、さらに、照合用情報受付部３０４と、認証部３０６と、を備える。

本実施形態の管理システム１において、管理装置（管理者端末３３０）の許可情報変換部３３２は、許可情報を所定の符号化処理によりパスワードデータに変換する。
利用者端末３００の照合用情報受付部３０４は、パスワードデータと、許可情報に相当する照合用許可情報との入力を受け付ける。利用者端末３００の認証部３０６は、照合用情報受付部３０４により受け付けられた照合用許可情報およびパスワードデータを用いて、照合用許可情報の正当性を認証する。
利用者端末３００のアクセス制御部３０２は、認証部３０６により正当性が認証された照合用許可情報に従って、利用者端末３００のポリシをベースポリシと一時ポリシとの間で変更する。

管理者端末３３０の許可情報変換部３３２における符号化処理とは、たとえば、所定の一方向性関数（たとえば、ハッシュ関数）に許可情報を入力し、一意に求まる数値を出力する処理であるが、これに限定されない。当該符号化処理は、入力された許可情報に対して所定の関数や所定の変換ルールにより一意に求まる数値（パスワードデータ）を出力する処理であれば、他のどのような符号化処理でもよい。

このように構成される本実施形態の管理システム１の動作について説明する。
図１５は、本発明の実施の形態に係る管理システム１の動作の一例を示すフローチャートである。
管理者端末３３０において、上記実施形態で説明した図９の利用許可画面１６０のオフライン申請ボタン１７２を管理者が押下することで、本実施形態のオフライン申請処理が開始される（ステップＳ３０１のＹＥＳ）。
図１６は、本実施形態の管理システム１におけるオフラインの利用者端末３００での外部記録媒体５の利用申請用の画面として、パスワード発行画面３５０の一例を示す図である。
上述した図１０の許可実行画面１５０は、管理者端末（または管理サーバ）から外部記録媒体を利用する利用者端末に許可情報を送信できる状態（オンライン時）の場合の利用申請用の画面である。一方、図１６のパスワード発行画面３５０は、管理者端末（または管理サーバ）から外部記録媒体を利用する利用者端末に許可情報を送信できない状態（オフライン時）の場合の利用申請用の画面である。

図１０の許可実行画面１５０と同様に申請に必要な情報をパスワード発行画面３５０で、管理者が入力し、これらの情報を承認受付部１１８が受け付ける（ステップＳ３０３）。そして、入力内容を確認後に、パスワード発行ボタン３５２が管理者により押下されると（ステップＳ３０５のＹＥＳ）、管理者端末３３０の承認受付部１１８が当該申請内容を承認する承認操作として受け付け、さらに、管理者端末３３０のアクセス管理部１０２が、承認操作に関する情報に基づいて、許可情報を生成する（ステップＳ３０７）。そして、管理者端末３３０の許可情報変換部３３２が、許可情報を所定の符号化処理によりパスワードデータに変換し（ステップＳ３０９）、図１６のパスワード発行画面３５０のパスワード表示欄３５４にパスワードを出力して表示する（ステップＳ３１１）。

管理者は、表示されたパスワード等の情報を申請者に伝える。パスワードの申請者への伝達方法は、特に限定されず、口頭、電話、メール、申請書類およびメモ等の少なくともいずれか１つの方法とすることができる。本実施形態では、たとえば、図１６のパスワード発行画面３５０の貼り付け用ボタン３５６により、パスワード表示欄３５４に表示されたパスワード等の情報を、クリップボード等の一時メモリにコピーし、メール等に貼り付けられるようにすることもできる。

そして、利用者は、オフラインの利用者端末３００において、外部記録媒体５を利用するための手続きを行う。照合用情報受付部３０４が、図１７の利用許可申請画面３６０を利用者端末３００の表示装置７４（図２）に表示する。
利用許可申請画面３６０は、たとえば、利用者端末３００で外部記録媒体５の装着が検知された場合に、自動的に表示されるように構成されてもよいし、利用者が手動で本機能を実現するプログラムを起動したり、管理システム１にツールやメニューとして予め準備されたものを利用することで表示させる構成とすることができる。

上記の例では、オフラインの利用者端末３００における外部記録媒体５利用申請を、管理者端末３３０で行い、利用者にパスワード等の情報を伝える構成について説明したが、利用者のオンラインの利用者端末２１０で、図１１の許可申請画面１８０などで、オフラインの利用者端末３００における外部記録媒体５の利用申請を行ってもよい。その場合、利用者は、許可申請画面１８０の利用端末の欄にて、外部記録媒体５を利用したい利用端末を指定する。その後、申請が承認された場合、利用者端末２１０から、申請の承認状況を図１１の許可申請画面１８０で確認できるとともに、パスワード等の情報も、図１１の許可申請画面１８０上に表示される構成としてもよい。

図１７は、本実施形態の管理システム１の利用者端末３００における外部記録媒体５の利用許可申請手続きのための利用許可申請画面３６０を示す図である。
利用許可申請画面３６０は、図１６のパスワード発行画面３５０で申請して許可された内容と同じ許可情報の入力を受け付ける入力欄が設けられている。たとえば、利用者のユーザＩＤ、利用対象の端末、外部記録媒体５の利用範囲を示す一時ポリシの種別、および利用期間を示す許可開始日時と許可終了日時を含む。なお、利用者のユーザＩＤ、利用者氏名、ログインユーザ名、利用端末名等は、利用者が利用者端末３００にログインした情報を利用者端末３００のＯＳや管理システム１から取得し、パスワード発行画面３５０の該当する欄に自動的に表示してもよい。
利用許可申請画面３６０は、さらに、パスワード入力欄３６２を有し、利用者は先に管理者から伝達されたパスワードをパスワード入力欄３６２に入力する。そして、申請ボタン３６４を利用者が押下することで、照合用情報受付部３０４は、利用許可申請画面３６０で利用者により入力された照合用の許可情報とパスワードを受け付けることができる。

図１８は、本実施形態の管理システム１の利用者端末３００における外部記録媒体５の利用許可申請手続き処理の手順を示すフローチャートである。
利用者は、図１７の利用許可申請画面３６０の入力欄全てに許可情報を入力した後、さらに、パスワード入力欄３６２に、管理者から伝達されたパスワードを入力し、申請ボタン３６４を押下する。申請ボタン３６４の押下に呼応して、照合用情報受付部３０４が、利用許可申請画面３６０に入力された照合用の許可情報とパスワードを受け付ける（ステップＳ３２１）。そして、認証部３０６が、照合用情報受付部３０４により受け付けられた照合用許可情報およびパスワードデータを用いて、照合用許可情報の正当性を認証する。

具体的には、認証部３０６は、管理者端末３３０でパスワードを生成した時に使用したのと同じ所定の符号化処理を照合用許可情報に対して行い、パスワードを生成し（ステップＳ３２３）、生成されたパスワードと入力されたパスワードを照合する（ステップＳ３２５）ことで、照合用許可情報の正当性を認証する。２つのパスワードが一致した場合（ステップＳ３２７のＹＥＳ）、照合用許可情報は正当であると認証され（ステップＳ３２９）、図７のステップＳ２２１に進み、アクセス制御部３０２が許可情報を受け付け、メモリに記憶する。
一方、２つのパスワードが一致しない場合(ステップＳ３２７のＮＯ)、照合用許可情報は正しくないと判断され、外部記録媒体５の利用は許可されず（ステップＳ３３１）、処理が終了する。

アクセス制御部３０２は、認証部３０６により正当性が認証された照合用許可情報に従って、利用者端末３００のポリシをベースポリシと一時ポリシとの間で変更する。図７のステップＳ２２１以降の処理は、上記実施形態の図７のフローチャートで説明したステップＳ２２３〜ステップＳ２３１の処理と同様である。
すなわち、アクセス制御部３０２は、利用許可申請画面３６０で登録された許可情報に含まれる利用開始時間と、一時ポリシと、利用終了時間とに基づいて、利用者端末３００における外部記録媒体５への一時的なアクセスを制御することができる。
このようにして、管理システム１のネットワーク３に接続されていないオフラインの利用者端末３００でも、外部記録媒体５の一時的な利用申請を行うことができ、申請内容に従って外部記録媒体５へのアクセスを管理および制御できる。

以上説明したように、本実施形態の管理システム１によれば、オフラインの利用者端末３００における外部記録媒体５の利用申請手続きを、管理者端末３３０で行い、許可情報から所定の符号化処理によりパスワードを生成し、利用者に伝達し、利用者端末３００で照合用許可情報とパスワードの入力を受け付け、照合用許可情報から管理者端末３３０で用いたのと同じ所定の符号化処理によりパスワードを生成し、生成されたパスワードと入力されたパスワードを照合することで、照合用許可情報の正当性を認証できるので、上記実施形態と同様に、正当と判断された許可情報に従って、オフラインの利用者端末３００においても、外部記録媒体５の一時的な利用を許可でき、外部記録媒体５の利用を管理し、制御することができる。

（第４の実施の形態）
図１９は、本発明の実施の形態に係る管理システム１の論理的な構成の要部を示す機能ブロック図である。
本実施形態の管理システム１は、上記実施形態の構成に加え、承認ログと操作ログを検証する構成をさらに備える。具体的には、本実施形態の管理サーバ４１０は、上記実施形態と同様な機能を少なくとも有する、アクセス管理部４０２と、操作ログ記憶部４１２と、承認ログ記憶部４１４と、を備える。管理者端末４３０は、上記実施形態と同様な承認受付部１１８を備えるとともに、さらに、提示部４３２を備える。
本実施形態の管理システム１は、上記以外に、上記実施形態と同様な構成をさらに有してもよい。また、承認受付部１１８、提示部４３２は、管理サーバ４１０が備えてもよい。また、本実施形態の利用者端末４００は、上記実施形態のいずれかの利用者端末と同様な構成とすることができる。

本実施形態の管理システム１において、管理者端末４３０の承認受付部１１８は、ベースポリシが設定されている利用者端末４００に対する外部記録媒体５への一時的なアクセスを許可する承認操作を受け付ける。本実施形態では、管理者端末４３０から管理サーバ４１０に承認された許可情報が送信される。
管理サーバ４１０のアクセス管理部４０２は、管理者端末４３０の承認受付部１１８による承認操作の受け付けに応じて、許可情報を生成する。そして、アクセス管理部４０２は、利用者識別情報となる所定のキー情報４２０（図２０）を許可情報に含める。なお、キー情報４２０は、管理者端末４３０の承認受付部１１８および管理サーバ４１０のアクセス管理部４０２のいずれが管理してもよい。
管理サーバ４１０の承認ログ記憶部４１４は、承認操作に応じて、許可情報およびキー情報４２０が関連付けられた承認ログを記録する。
管理サーバ４１０の操作ログ記憶部４１２は、許可情報に基づく外部記録媒体５へのアクセス状況を当該許可情報に含まれるキー情報４２０とともに利用者端末４００から取得して、キー情報４２０とアクセス状況とを紐付けて記録する。
管理者端末４３０の提示部４３２は、許可情報記録部（承認ログ記憶部４１４）と、キー情報４２０が同じ許可情報とアクセス状況を特定し、紐付けて提示する。

図２０は、本実施形態の管理システム１における操作ログ記憶部４１２と承認ログ記憶部４１４の構造の一例を示す図である。
図２０に示すように、操作ログ記憶部４１２および承認ログ記憶部４１４には、図１２および図１３を用いて説明した情報に加え、さらに、それぞれキー情報４２０が含まれる。
キー情報４２０は、ログインユーザＩＤ等のユーザ情報と対応付けてもよいし、任意のキー情報でもよいし、ユーザ（管理者または申請者）に入力させて受け付けてもよいし、認証用に管理装置が保持するユーザ情報でもよい。キー情報４２０をユーザ情報と対応付ければ、キー情報４２０を元に、対応するユーザを特定し、ユーザ毎にアクセス状況や許可情報を絞り込んで提示させることが可能になる。

本実施形態では、各利用者端末４００において検出された操作のうち、外部記録媒体５へのアクセスに関する操作、たとえば、外部記録媒体５へのデータの書き込み、外部記録媒体５からのデータの読み込み、外部記録媒体５内のデータの削除、外部記録媒体５内のファイル名やパス名のリネーム、外部記録媒体５の検出、および外部記録媒体５へのアクセスロックの少なくともいずれか１つを含む操作を操作内容ＩＤに基づいて抽出し、アクセス状況として操作ログ記憶部４１２に記録する。

本実施形態において、検証項目は、外部記録媒体５の一時利用申請の承認ログと、外部記録媒体５の利用時の操作ログとを検証できる情報が含まれる。外部記録媒体５の一時利用申請の承認ログの情報としては以下に示す項目が例示されるが、これに限定されない。
（ａ１）利用許可画面１６０で処理が実行された日時
（ａ２）利用許可画面１６０での処理内容（許可実行、変更、取り下げ、オフライン申請）
（ａ３）管理者情報（処理を実行した管理者のユーザＩＤ、名前、所属等）
（ａ４）管理者端末情報（処理を実行した管理者の端末ＩＤ、端末名）
（ａ５）申請利用者情報（一時利用を申請した利用者のユーザＩＤ、名前、所属等）
（ａ６）申請利用者端末情報（申請された端末ＩＤ、端末名、ログインユーザ名等）
（ａ７）適用ポリシ種別（申請された一時ポリシ）
（ａ８）許可期間（許可開始時間、許可終了時間）

外部記録媒体５の利用時の操作ログの情報としては以下に示す項目が例示されるが、これに限定されない。
（ｂ１）操作日時
（ｂ２）操作内容（書き込み、読み込み、削除、リネーム、検出、ロック）
（ｂ３）操作利用者情報（利用者のユーザＩＤ、名前、所属等）
（ｂ４）操作端末情報（操作が検出された端末ＩＤ、端末名、ログインユーザ名等）
（ｂ５）操作されたファイル情報（ファイル名、ファイルパス、ファイルサイズ、タイムスタンプ等）
（ｂ６）暗号化種別
（ｂ７）利用外部記録媒体５の情報

本実施形態では、外部記録媒体５への利用が承認された利用者が、利用者端末４００で外部記録媒体５を一時的に利用したとき、そのアクセス状況を記録し、承認された内容と比較検証できる構成となっている。このとき、申請を行った利用者自身が本当に利用しているか、他人がなりすましていないかも検証できることが望ましい。
通常、１つの利用者端末４００を複数の利用者で利用する場合、利用者各々がユーザＩＤを有して、それぞれのＩＤでログインすれば、操作ログ記憶部４１２には、操作を行った利用者を特定できるユーザＩＤが記録されるので問題はない。

しかしながら、たとえば、利用者端末４００を複数の利用者で使用する場合で、かつ、運用上の理由などにより、ログインユーザＩＤが複数の利用者で共通であり、個人単位ではない場合等には、ログインユーザＩＤで利用者を特定することができない。
そこで、本実施形態では、承認操作された許可情報に所定のキー情報４２０を付与することで、その許可情報に基づいた外部記録媒体５へのアクセス状況の情報に、同一のキー情報４２０を紐付けて記録する。これにより、キー情報４２０を元に許可情報とアクセス情報を紐付けることが可能になる。

図２１は、本実施形態の管理システム１における外部記録媒体５の利用管理用のログ管理画面４５０の一例を示す図である。
ログ管理画面４５０には、所定の期間、たとえば、年間、月間、週間、または日付により指定される期間の操作ログが一覧４５２で表示される。一覧４５２には、操作日時、ポリシ、操作内容、利用者のユーザＩＤ、使用者名、端末名、ファイル名、ファイルサイズ、ファイルのタイムスタンプ、および暗号化種別等の少なくともいずれかが含まれる。ログ管理画面４５０には、一覧４５２のレコード数がログ件数として表示される。また、一覧４５２には、検証済みのもの、未検証のもの、すべて等の場合分けさた情報をそれぞれ指定により絞りこんで表示させることができる。また、ユーザ名（ユーザＩＤ）、端末名、およびポリシによって一覧４５２のログを検索し、絞り込んで一覧４５２に表示することもできる。
また、上述したように、管理者がログ管理画面４５０を閲覧して、外部記録媒体５の一時利用の検証を行うことができ、検証済みであることを検証欄チェックボックス４５７にチェックを入れることで指定し、承認受付部１１８が受け付けて承認ログ記憶部４１４に追記してもよい。
なお、操作ログに対して、どのような情報処理（絞り込み表示等）を行うかは、特に限定されるものではなく、図２１は一例である。

また、一覧４５２の内容を、ログ印刷ボタン４５４やログ出力ボタン４５５により、印刷またはデータ出力することもできる。また、報告書印刷ボタン４５６により、報告書（不図示）を管理者端末４３０に接続されるプリンタ（不図示）に印刷させることもできる。報告書は、たとえば、利用申請の承認に関する情報が含まれる。

また、提示部４３２は、承認ログと操作ログを連動させて表示してもよい。すなわち、図９の利用許可画面１６０と、図２１のログ管理画面４５０を連動させてもよい。
図９の利用許可画面１６０の許可状況一覧１６２において、たとえば、許可申請のレコード（行やセル）を選択すると、図２１のログ管理画面４５０の一覧４５２の中で、選択されたレコードに付与されているキー情報４２０を特定し、特定されたキー情報４２０を元に、操作ログのレコードを絞り込んで表示したり、反転表示等の強調表示を行ったりしてもよい。複数のレコードを選択してもよく、また、たとえば、利用者名等のセルを選択した場合には、対応する利用者の過去の履歴から抽出して表示してもよい。

利用許可画面１６０の許可状況一覧１６２とログ管理画面４５０の一覧４５２は、異なるウインドウにそれぞれ表示してもよいし、１つのウインドウ内に並べて表示してもよい。
また、図９の利用許可画面１６０は、許可を出した管理者別に表示されるが、本実施形態では、たとえば、全ての管理者が許可を出した利用申請の情報を許可状況一覧１６２に含めてもよい。管理者名の情報を許可状況一覧１６２に含めてもよいし、管理者名で許可状況一覧１６２の情報を絞り込んで表示させる機能をさらに有してもよい。

以上説明したように、本発明の実施の形態に係る管理システム１によれば、上記実施形態と同様な効果を奏するとともに、さらに、許可状況一覧１６２と一覧４５２により、申請承認の正当性と、一時利用の正当性の両方を検証することができる。

（第５の実施の形態）
図２２は、本発明の実施の形態に係る管理システム１の論理的な構成を示す機能ブロック図である。
本実施形態の管理システム１は、上記実施形態とは、外部記録媒体５へのアクセスが許可された許可時間内であっても、利用状況に基づきアクセス許可を取り消す構成を有する点で相違する。
本実施形態の管理システム１において、管理サーバ（不図示）および利用者端末５００の少なくともいずれか一方が、上記実施形態と同様な構成を備えるとともに、さらに、監視部５０２と、アクセス許可取消部５０４とを備える。
本実施形態では、利用者端末５００が、上記実施形態と同様なアクセス制御部２０２を備えるとともに、さらに、監視部５０２と、アクセス許可取消部５０４と、を備える構成を例に説明する。

本発明の実施の形態に係る管理システム１において、監視部５０２は、一時ポリシが設定されている利用者端末５００の利用状況を監視する。
アクセス許可取消部５０４は、許可情報で指定されるアクセス許可時間内であっても、利用状況に基づき、利用者端末５００のポリシを一時ポリシからベースポリシに戻す。

監視部５０２は、利用者端末５００において、許可時間内における、外部記録媒体５の装着状況、外部記録媒体５へのアクセス状況、外部記録媒体５に書き出したファイルの情報、外部記録媒体５から読み出したファイルの情報等の情報に基づいて、下記に例示されるアクセス許可を取り消すべき対象となる利用状況を監視する。
（ｃ１）アクセスが禁止されているファイルへのアクセス試行が所定回数以上あった
（ｃ２）利用が禁止されている外部記録媒体５の利用試行が所定回数以上あった
（ｃ３）許可時間内で初めてのアクセスから所定の第１期間以上外部記録媒体５の利用が継続した後、所定の第２期間以上、外部記録媒体５へのアクセスが検出されなかった

上記利用状況が検出された場合、アクセス許可取消部５０４は、アクセス制御部２０２に対し、一時ポリシからベースポリシに戻すよう指示する。

また、管理サーバが、監視部５０２、およびアクセス許可取消部５０４を備える場合について説明する。管理サーバにおいて、利用者端末５００における操作情報を監視部５０２が取得し、利用者端末５００の利用状況を監視する。また、アクセス許可取消部５０４が、利用状況に基づき、一時ポリシからベースポリシに戻すと判断した場合、アクセス管理部１０２が、利用者端末５００に対し、一時ポリシをベースポリシに戻す指示を行う。たとえば、図４のポリシ管理部１１６が、ポリシ制御エージェント２１２に対してネットワーク３を介してポリシ変更を指示する。

以上説明したように、本実施形態の管理システム１によれば、上記実施形態と同様な効果を奏するとともに、さらに、許可期間内であっても、利用状況に応じて、アクセス許可を自動的に取り消すことができるので、一時利用の許可時間を必要最小限とすることができ、より信頼性が向上する。

以上、図面を参照して本発明の実施形態について述べたが、これらは本発明の例示であり、上記以外の様々な構成を採用することもできる。
（一時利用許可の取消手続き）
たとえば、管理システム１は、外部記録媒体５の一時利用許可を取り消す手続きを行う構成を有してもよい。
たとえば、外部記録媒体５の一時利用許可の取消し手続きは、利用者からの要望や、管理者の権限で強制的に行われる場合が考えられる。取消し指示は、利用者端末または管理者端末のいずれかで受け付けることができる。

上記実施形態で説明した、管理者端末で、図９の利用許可画面１６０の取り下げボタン１７０を管理者が押下することで、管理者端末から管理サーバに申請取消の要求が送信され、申請を取り消す手続きが開始される。あるいは、利用者端末で、図１１の許可申請画面１８０の申請取り下げボタン１８４を利用者が押下することで、利用者端末から管理サーバに申請取消の要求が送信され、許可申請を取り消す手続きが開始される。

上記いずれかの許可申請取消の要求に呼応して、管理装置（管理サーバ）のアクセス管理部１０２は、申請取消が要求された利用者端末に対して、外部記録媒体５への一時的なアクセスの許可を解除する解除情報を送信する。
利用者端末のアクセス制御部２０２は、管理装置（管理サーバ）から送信された解除情報に従って、許可情報で指定されるアクセス許可時間内であっても、利用者端末に設定される一時ポリシをベースポリシに戻す。

この構成は、上記実施形態のいずれの構成とも組み合わせることができる。
この構成によれば、上記実施形態と同様な効果を奏するとともに、さらに、管理者または利用者の申請により外部記録媒体５の一時利用許可申請を取り消すことができ、確実に利用者端末のポリシを元のベースポリシに戻し、適切に一時利用許可を取り消すことができる。

（外部記録媒体の一時利用許可申請内容の変更）
さらに、他の実施形態において、外部記録媒体５の一時利用許可申請内容の変更を受け付ける構成を備えてもよい。
上記実施形態で説明したように、管理者端末で、管理者が、図９の利用許可画面１６０の許可状況一覧１６２の中で変更したい申請内容の行を選択した上で、変更ボタン１６８を押下することで、図１０の許可実行画面１５０が表示される。許可実行画面１５０には、利用許可画面１６０の許可状況一覧１６２の中で選択した申請内容が表示される。そして、管理者は許可実行画面１５０上で、変更したい項目に修正を加え、登録ボタン１５６を押下することで、許可情報の変更をアクセス管理部１０２が受け付ける。
たとえば、管理者端末から管理サーバに変更された承認内容が送信され、管理サーバでは承認された申請内容に基づいて、アクセス管理部１０２が許可情報を生成する。

管理装置のアクセス管理部１０２は、許可情報の変更を受け付け、管理装置で承認操作された変更後の許可情報を、当該利用者端末に対して送信し、利用者端末のアクセス制御部２０２は、管理装置から送信された変更後の許可情報に従って、当該利用者端末に設定される一時ポリシを変更する。

この構成は、上記実施形態のいずれの構成とも組み合わせることができる。
この構成によれば、上記実施形態と同様な効果を奏するとともに、さらに、承認された一時利用許可内容の変更を行うことができる。

（許可情報変更ログ）
また、他の実施形態において、許可時間内であっても、申請取消、または、利用状況に基づく自動取消により、外部記録媒体５の一時利用が取り消され、一時ポリシからベースポリシに変更された場合、変更履歴を記録する構成を有してもよい。

管理装置は、上記実施形態と同じ、ベースポリシが設定されている利用者端末に対する外部記録媒体５への一時的なアクセスを許可する承認操作を受け付ける承認受付部１１８を備えるとともに、さらに、承認操作に関する承認ログ、および、許可情報で指定されるアクセス許可時間内における利用者端末に設定される一時ポリシのベースポリシへの変更を示すログを記録する許可情報記録部（不図示）を備えてもよい。

この構成によれば、変更されたアクセス許可申請内容を記録することができ、後で変更内容を検証することができる。

以上、実施形態および実施例を参照して本願発明を説明したが、本願発明は上記実施形態および実施例に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
なお、本発明において利用者に関する情報を取得、利用する場合は、これを適法に行うものとする。

以下、参考形態の例を付記する。
１． 管理装置を実現するコンピュータに、
外部記録媒体へのアクセス禁止を示すベースポリシが設定されている利用者端末に対して、該外部記録媒体へのアクセスを許可する時間を含む許可情報を送信する手順を実行させるためのプログラム。
２． １．に記載のプログラムにおいて、
コンピュータに、
前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付ける手順、
前記承認操作に関する承認ログを記録する手順、
前記承認操作の受け付けに応じて、前記許可情報を生成する手順、をさらに実行させるためのプログラム。
３． １．または２．に記載のプログラムにおいて、
コンピュータに、
前記利用者端末における前記外部記録媒体へのアクセス状況を前記利用者端末から取得して記録する手順をさらに実行させるためのプログラム。
４． １．乃至３．のいずれか１つに記載のプログラムにおいて、
コンピュータに、
前記許可情報を所定の符号化処理によりパスワードデータに変換する手順をさらに実行させるためのプログラム。
５． １．乃至４．のいずれか１つに記載のプログラムにおいて、
コンピュータに、
前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付ける手順、
前記利用者端末における前記外部記録媒体への一時的なアクセスの許可を申請する申請情報を、前記利用者端末から受信し、該申請情報に基づいて、管理者に承認操作を行わせる画面を表示させる手順、
前記管理者の承認操作が行われた前記申請情報から前記許可情報を生成する手順、をさらに実行させるためのプログラム。
６． １．乃至５．のいずれか１つに記載のプログラムにおいて、
コンピュータに、
利用者識別情報となる所定のキー情報を前記許可情報に含める手順、
前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付ける手順、
前記承認操作に応じて、前記許可情報および前記キー情報が関連付けられた承認ログを記録する手順、
前記許可情報に基づく前記外部記録媒体へのアクセス状況を当該許可情報に含まれる前記キー情報とともに前記利用者端末から取得して、前記キー情報と前記アクセス状況とを紐付けて記録する手順、
前記キー情報が同じ前記許可情報と前記アクセス状況を特定し、紐付けて提示する手順、をさらに実行させるためのプログラム。
７． １．乃至６．のいずれか１つに記載のプログラムにおいて、
コンピュータに、
前記外部記録媒体への一時的なアクセスを許可する一時ポリシが設定されている前記利用者端末の利用状況を監視する手順、
前記許可情報で指定されるアクセス許可時間内であっても、前記利用状況に基づき、前記利用者端末のポリシを前記一時ポリシから前記ベースポリシに戻す手順、をさらに実行させるためのプログラム。
８． １．乃至７．のいずれか１つに記載のプログラムにおいて、
コンピュータに、
前記利用者端末に対して、前記外部記録媒体への一時的なアクセスの許可を解除する解除情報を送信し、前記利用者端末に、前記解除情報に従って、前記許可情報で指定されるアクセス許可時間内であっても、前記利用者端末に設定される前記一時ポリシを前記ベースポリシに戻させる手順をさらに実行させるためのプログラム。
９． ７．または８．に記載のプログラムにおいて、
コンピュータに、
前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付ける手順、
前記承認操作に関する承認ログ、および、前記許可情報で指定されるアクセス許可時間内における前記利用者端末に設定される前記一時ポリシの前記ベースポリシへの自動変更を示すログを記録する手順、をさらに実行させるためのプログラム。
１０． １．乃至９．のいずれか１つに記載のプログラムにおいて、
コンピュータに、
前記許可情報の変更を受け付け、前記管理装置で承認操作された変更後の許可情報を、当該利用者端末に対して送信し、前記利用者端末に、変更後の前記許可情報に従って、当該利用者端末に設定される一時ポリシを変更させる手順をさらに実行させるためのプログラム。
１１． １．乃至１０．のいずれか１つに記載のプログラムにおいて、
コンピュータに、
前記許可情報に、前記外部記録媒体へのアクセスを許可する時間に加え、さらに、利用者の情報、使用端末の情報、および適用一時ポリシの情報の少なくともいずれか１つを含めて前記利用者端末に送信する手順をさらに実行させるためのプログラム。
１２． １１．に記載のプログラムにおいて、
前記外部記録媒体へのアクセス制限を示すポリシは、前記ベースポリシとして、前記外部記録媒体へのデータの書き出しおよび読み出しの禁止を指定するポリシと、前記一時ポリシとして、前記外部記録媒体へのデータの書き出しのみ許可、読み出しのみ許可、および書き出し読み出し両方許可のいずれか１つを指定する複数レベルのポリシを含み、前記一時ポリシの中からいずれかのポリシを前記適用一時ポリシとして前記許可情報を含めて前記利用者端末に送信する手順をさらに実行させるためのプログラム。

１３． 外部記録媒体へのアクセス禁止を示すベースポリシが設定されている利用者端末を実現するコンピュータに、
管理装置から送信された外部記録媒体へのアクセスを許可する時間を含む許可情報に従って、当該利用者端末に設定されている前記ベースポリシを、前記外部記録媒体への一時的なアクセスを許可する一時ポリシに変更し、その後、前記許可情報で指定されるアクセス許可時間に応じて、該一時ポリシを前記ベースポリシに戻す手順を実行させるためのプログラム。
１４． １３．に記載のプログラムにおいて、
コンピュータに
前記許可情報を所定の符号化処理により変換して生成されたパスワードデータと、前記許可情報に相当する照合用許可情報との入力を受け付ける手順、
受け付けられた前記照合用許可情報および前記パスワードデータを用いて、前記照合用許可情報の正当性を認証する手順、
正当性が認証された前記照合用許可情報に従って、前記利用者端末のポリシを前記ベースポリシと前記一時ポリシとの間で変更する手順、をさらに実行させるためのプログラム。
１５． １３．または１４．に記載のプログラムにおいて、
コンピュータに、
前記利用者端末における前記外部記録媒体への一時的なアクセスの許可を申請する申請情報の入力を受け付け、前記管理装置に送信する手順をさらに実行させるためのプログラム。
１６． １３．乃至１５．のいずれか１つに記載のプログラムにおいて、
コンピュータに、
前記一時ポリシが設定されている前記利用者端末の利用状況を監視する手順、
前記許可情報で指定されるアクセス許可時間内であっても、前記利用状況に基づき、前記利用者端末のポリシを前記一時ポリシから前記ベースポリシに戻す手順、をさらに実行させるためのプログラム。
１７． １３．乃至１６．のいずれか１つに記載のプログラムにおいて、
コンピュータに、
前記管理装置から送信された、前記外部記録媒体への一時的なアクセスの許可を解除する解除情報に従って、前記許可情報で指定されるアクセス許可時間内であっても、前記利用者端末に設定される前記一時ポリシを前記ベースポリシに戻す手順をさらに実行させるためのプログラム。
１８． １３．乃至１７．のいずれか１つに記載のプログラムにおいて、
コンピュータに、
前記管理装置から送信された変更後の前記許可情報に従って、当該利用者端末に設定される一時ポリシを変更する手順をさらに実行させるためのプログラム。

１９． 管理装置が、外部記録媒体へのアクセス禁止を示すベースポリシが設定されている利用者端末に対して、該外部記録媒体へのアクセスを許可する時間を含む許可情報を送信し、
利用者端末が、前記管理装置から送信された前記許可情報に従って、前記ベースポリシを、前記外部記録媒体への一時的なアクセスを許可する一時ポリシに変更し、その後、前記許可情報で指定されるアクセス許可時間に応じて、該一時ポリシを前記ベースポリシに戻す管理方法。
２０． １９．に記載の管理方法において、
前記管理装置が、
前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付け、
前記承認操作に関する承認ログを記録し、
前記承認操作の受け付けに応じて、前記許可情報を生成する管理方法。
２１． １９．または２０．に記載の管理方法において、
前記管理装置が、
前記利用者端末における前記外部記録媒体へのアクセス状況を前記利用者端末から取得して記録する管理方法。
２２． １９．乃至２１．のいずれか１つに記載の管理方法において、
前記管理装置が、
前記許可情報を所定の符号化処理によりパスワードデータに変換し、
前記利用者端末が、
前記パスワードデータと、前記許可情報に相当する照合用許可情報との入力を受け付け、
受け付けられた前記照合用許可情報および前記パスワードデータを用いて、前記照合用許可情報の正当性を認証し、
正当性が認証された前記照合用許可情報に従って、前記利用者端末のポリシを前記ベースポリシと前記一時ポリシとの間で変更する管理方法。
２３． １９．乃至２２．のいずれか１つに記載の管理方法において、
前記利用者端末が、
前記利用者端末における前記外部記録媒体への一時的なアクセスの許可を申請する申請情報の入力を受け付け、前記管理装置に送信し、
前記管理装置が、
前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付け、
前記利用者端末から前記申請情報を受信し、該申請情報に基づいて、管理者に承認操作を行わせる画面を表示させ、
前記管理者の承認操作が行われた前記申請情報から前記許可情報を生成する管理方法。
２４． １９．乃至２３．のいずれか１つに記載の管理方法において、
前記管理装置が、
利用者識別情報となる所定のキー情報を前記許可情報に含め、
前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付け、
前記承認操作に応じて、前記許可情報および前記キー情報が関連付けられた承認ログを記録し、
前記許可情報に基づく前記外部記録媒体へのアクセス状況を当該許可情報に含まれる前記キー情報とともに前記利用者端末から取得して、前記キー情報と前記アクセス状況とを紐付けて記録し、
前記キー情報が同じ前記許可情報と前記アクセス状況を特定し、紐付けて提示する管理方法。
２５． １９．乃至２４．のいずれか１つに記載の管理方法において、
前記管理装置または前記利用者端末が、
前記一時ポリシが設定されている前記利用者端末の利用状況を監視し、
前記許可情報で指定されるアクセス許可時間内であっても、前記利用状況に基づき、前記利用者端末のポリシを前記一時ポリシから前記ベースポリシに戻す管理方法。
２６． １９．乃至２５．のいずれか１つに記載の管理方法において、
前記管理装置が、
前記利用者端末に対して、前記外部記録媒体への一時的なアクセスの許可を解除する解除情報を送信し、
前記利用者端末が、
前記管理装置から送信された前記解除情報に従って、前記許可情報で指定されるアクセス許可時間内であっても、前記利用者端末に設定される前記一時ポリシを前記ベースポリシに戻す管理方法。
２７． ２５．または２６．に記載の管理方法において、
前記管理装置が、
前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付け、
前記承認操作に関する承認ログ、および、前記許可情報で指定されるアクセス許可時間内における前記利用者端末に設定される前記一時ポリシの前記ベースポリシへの自動変更を示すログを記録する管理方法。
２８． １９．乃至２７．のいずれか１つに記載の管理方法において、
前記管理装置が、
前記許可情報の変更を受け付け、前記管理装置で承認操作された変更後の許可情報を、当該利用者端末に対して送信し、
前記利用者端末が、
前記管理装置から送信された変更後の前記許可情報に従って、当該利用者端末に設定される一時ポリシを変更する管理方法。
２９． １９．乃至２８．のいずれか１つに記載の管理方法において、
前記管理装置が、
前記許可情報に、前記外部記録媒体へのアクセスを許可する時間に加え、さらに、利用者の情報、使用端末の情報、および適用一時ポリシの情報の少なくともいずれか１つを含めて前記利用者端末に送信する管理方法。
３０． ２９．に記載の管理方法において、
前記管理装置が、
前記外部記録媒体へのアクセス制限を示すポリシは、前記ベースポリシとして、前記外部記録媒体へのデータの書き出しおよび読み出しの禁止を指定するポリシと、前記一時ポリシとして、前記外部記録媒体へのデータの書き出しのみ許可、読み出しのみ許可、および書き出し読み出し両方許可のいずれか１つを指定する複数レベルのポリシを含み、前記一時ポリシの中からいずれかのポリシを前記適用一時ポリシとして前記許可情報を含めて前記利用者端末に送信する管理方法。

１ 管理システム
３ ネットワーク
５ 外部記録媒体
６０ コンピュータ
６２ ＣＰＵ
６４ ＲＯＭ
６６ ＲＡＭ
６８ Ｉ／Ｏ
６９ バス
７０ コンピュータプログラム
７２ 入力装置
７４ 表示装置
７６ ＵＳＢインタフェース
１００ 管理装置
１０２ アクセス管理部
２００ 利用者端末
２０２ アクセス制御部
１１０ 管理サーバ
１１２ 操作ログ記憶部
１１４ 承認ログ記憶部
１１６ ポリシ管理部
１１８ 承認受付部
１３０、１３０ａ、１３０ｂ 管理者端末
２１０、２１０ａ、２１０ｂ、２０１ｃ 利用者端末
２１２ ポリシ制御エージェント
１４０ ログイン画面
１４２ ログインボタン
１４４ 外部メディア許可ボタン
１５０ 許可実行画面
１５２ 検索ボタン
１５３ 検索ボタン
１５４ ポリシ選択リスト
１５６ 登録ボタン
１６０ 利用許可画面
１６２ 許可状況一覧
１６４ 更新ボタン
１６６ 許可実行ボタン
１６８ 変更ボタン
１７０ 取り下げボタン
１７２ オフライン申請ボタン
１８０ 許可申請画面
１８２ 申請ボタン
１８４ 申請取り下げボタン
１８６ 承認状況更新ボタン
１８８ 承認状況表示欄
３００ 利用者端末
３０２ アクセス制御部
３０４ 照合用情報受付部
３０６ 認証部
３３０ 管理者端末
３３２ 許可情報変換部
３５０ パスワード発行画面
３５２ パスワード発行ボタン
３５４ パスワード表示欄
３５６ 貼り付け用ボタン
３６０ 利用許可申請画面
３６２ パスワード入力欄
３６４ 申請ボタン
４００ 利用者端末
４０２ アクセス管理部
４１０ 管理サーバ
４１２ 操作ログ記憶部
４１４ 承認ログ記憶部
４２０ キー情報
４３０ 管理者端末
４３２ 提示部
４５０ ログ管理画面
４５２ 一覧
４５４ ログ印刷ボタン
４５５ ログ出力ボタン
４５６ 報告書印刷ボタン
４５７ 検証欄チェックボックス
５００ 利用者端末
５０２ 監視部
５０４ アクセス許可取消部

Claims (15)

1. 利用者端末と、管理装置と、を備え、
   前記管理装置が、
   外部記録媒体へのアクセス禁止を示すベースポリシが設定されている利用者端末に対して、該外部記録媒体へのアクセスを許可する時間を含む許可情報を送信するアクセス管理手段を備え、
   前記利用者端末が、
   前記管理装置から送信された前記許可情報に従って、前記利用者端末に設定されている前記ベースポリシを、前記外部記録媒体への一時的なアクセスを許可する一時ポリシに変更し、その後、前記許可情報で指定されるアクセス許可時間に応じて、該一時ポリシを前記ベースポリシに戻すアクセス制御手段を備える管理システム。
2. 請求項１に記載の管理システムにおいて、
   前記管理装置は、
   前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付ける承認受付手段と、
   前記承認操作に関する承認ログを記録する承認ログ記録手段と、
   をさらに備え、
   前記管理装置の前記アクセス管理手段は、前記承認受付手段による前記承認操作の受け付けに応じて、前記許可情報を生成する管理システム。
3. 請求項１または２に記載の管理システムにおいて、
   前記管理装置は、
   前記利用者端末における前記外部記録媒体へのアクセス状況を前記利用者端末から取得して記録するアクセス状況記録手段をさらに備える管理システム。
4. 請求項１乃至３のいずれか１項に記載の管理システムにおいて、
   前記管理装置は、
   前記許可情報を所定の符号化処理によりパスワードデータに変換する許可情報変換手段をさらに備え、
   前記利用者端末は、
   前記パスワードデータと、前記許可情報に相当する照合用許可情報との入力を受け付ける照合用情報受付手段と、
   前記照合用情報受付手段により受け付けられた前記照合用許可情報および前記パスワードデータを用いて、前記照合用許可情報の正当性を認証する認証手段と、をさらに備え、
   前記利用者端末の前記アクセス制御手段は、
   前記認証手段により正当性が認証された前記照合用許可情報に従って、前記利用者端末のポリシを前記ベースポリシと前記一時ポリシとの間で変更する管理システム。
5. 請求項１乃至４のいずれか１項に記載の管理システムにおいて、
   前記利用者端末は、
   前記利用者端末における前記外部記録媒体への一時的なアクセスの許可を申請する申請情報の入力を受け付け、前記管理装置に送信する申請情報送信手段、
   をさらに備え、
   前記管理装置は、
   前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付ける承認受付手段をさらに備え、
   前記管理装置の前記承認受付手段は、
   前記利用者端末から前記申請情報を受信し、該申請情報に基づいて、管理者に承認操作を行わせる画面を表示させ、
   前記管理装置の前記アクセス管理手段は、
   前記管理者の承認操作が行われた前記申請情報から前記許可情報を生成する管理システム。
6. 請求項１乃至５のいずれか１項に記載の管理システムにおいて、
   前記管理装置の前記アクセス管理手段は、利用者識別情報となる所定のキー情報を前記許可情報に含め、
   前記管理装置は、
   前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付ける承認受付手段と、
   前記承認操作に応じて、前記許可情報および前記キー情報が関連付けられた承認ログを記録する許可情報記録手段と、
   前記許可情報に基づく前記外部記録媒体へのアクセス状況を当該許可情報に含まれる前記キー情報とともに前記利用者端末から取得して、前記キー情報と前記アクセス状況とを紐付けて記録するアクセス状況記録手段と、
   前記キー情報が同じ前記許可情報と前記アクセス状況を特定し、紐付けて提示する提示手段と、をさらに備える管理システム。
7. 請求項１乃至６のいずれか１項に記載の管理システムにおいて、
   前記一時ポリシが設定されている前記利用者端末の利用状況を監視する監視手段と、
   前記許可情報で指定されるアクセス許可時間内であっても、前記利用状況に基づき、前記利用者端末のポリシを前記一時ポリシから前記ベースポリシに戻すアクセス許可取消手段と、
   をさらに備える管理システム。
8. 請求項１乃至７のいずれか１項に記載の管理システムにおいて、
   前記管理装置の前記アクセス管理手段は、前記利用者端末に対して、前記外部記録媒体への一時的なアクセスの許可を解除する解除情報を送信し、
   前記利用者端末の前記アクセス制御手段は、前記管理装置から送信された前記解除情報に従って、前記許可情報で指定されるアクセス許可時間内であっても、前記利用者端末に設定される前記一時ポリシを前記ベースポリシに戻す管理システム。
9. 請求項７または８に記載の管理システムにおいて、
   前記管理装置は、
   前記ベースポリシが設定されている前記利用者端末に対する前記外部記録媒体への一時的なアクセスを許可する承認操作を受け付ける承認受付手段と、
   前記承認操作に関する承認ログ、および、前記許可情報で指定されるアクセス許可時間内における前記利用者端末に設定される前記一時ポリシの前記ベースポリシへの自動変更を示すログを記録する許可情報記録手段と、
   をさらに備える管理システム。
10. 請求項１乃至９いずれか１項に記載の管理システムにおいて、
    前記管理装置の前記アクセス管理手段は、前記許可情報の変更を受け付け、前記管理装置で承認操作された変更後の許可情報を、当該利用者端末に対して送信し、
    前記利用者端末の前記アクセス制御手段は、前記管理装置から送信された変更後の前記許可情報に従って、当該利用者端末に設定される一時ポリシを変更する管理システム。
11. 請求項１乃至１０いずれか１項に記載の管理システムにおいて、
    前記管理装置の前記アクセス管理手段は、
    前記許可情報に、前記外部記録媒体へのアクセスを許可する時間に加え、さらに、利用者の情報、使用端末の情報、および適用一時ポリシの情報の少なくともいずれか１つを含めて前記利用者端末に送信する管理システム。
12. 請求項１１に記載の管理システムにおいて、
    前記管理装置の前記アクセス管理手段は、
    前記外部記録媒体へのアクセス制限を示すポリシは、前記ベースポリシとして、前記外部記録媒体へのデータの書き出しおよび読み出しの禁止を指定するポリシと、前記一時ポリシとして、前記外部記録媒体へのデータの書き出しのみ許可、読み出しのみ許可、および書き出し読み出し両方許可のいずれか１つを指定する複数レベルのポリシを含み、前記一時ポリシの中からいずれかのポリシを前記適用一時ポリシとして前記許可情報を含めて前記利用者端末に送信する管理システム。
13. 管理装置を実現するコンピュータに、
    外部記録媒体へのアクセス禁止を示すベースポリシが設定されている利用者端末に対して、該外部記録媒体へのアクセスを許可する時間を含む許可情報を送信する手順を実行させるためのプログラム。
14. 外部記録媒体へのアクセス禁止を示すベースポリシが設定されている利用者端末を実現するコンピュータに、
    管理装置から送信された外部記録媒体へのアクセスを許可する時間を含む許可情報に従って、当該利用者端末に設定されている前記ベースポリシを、前記外部記録媒体への一時的なアクセスを許可する一時ポリシに変更し、その後、前記許可情報で指定されるアクセス許可時間に応じて、該一時ポリシを前記ベースポリシに戻す手順を実行させるためのプログラム。
15. 管理装置が、外部記録媒体へのアクセス禁止を示すベースポリシが設定されている利用者端末に対して、該外部記録媒体へのアクセスを許可する時間を含む許可情報を送信し、
    利用者端末が、前記管理装置から送信された前記許可情報に従って、前記ベースポリシを、前記外部記録媒体への一時的なアクセスを許可する一時ポリシに変更し、その後、前記許可情報で指定されるアクセス許可時間に応じて、該一時ポリシを前記ベースポリシに戻す管理方法。

Images