JP2009252155A - 運搬状況管理システムおよび運搬状況管理方法 - Google Patents

Abstract

【課題】情報漏洩対策の穴となっている情報可搬媒体や紙媒体を用いた情報の授受・運搬において、情報の状況を把握可能な運搬情報管理システムおよび運搬情報管理方法を提供する。
【解決手段】情報管理サーバ４は、携帯電話２から運搬対象情報の属性情報を受信すると、属性情報と運搬中を示すステータス情報とを関連づけて情報管理ＤＢ４ａに格納し、情報登録クライアント３から運搬済み情報の属性情報を受信すると、情報管理ＤＢ４ａ内の運搬対象情報の属性情報の中から、受信した運搬済み情報の属性情報に一致する一致属性情報を特定し、一致属性情報に関連づけられたステータス情報が示す内容を運搬中から運搬完了に変更する。情報管理サーバ４は、閲覧要求情報を受け付けると、情報管理ＤＢ４ａ内の運搬対象情報の属性情報とステータス情報を閲覧要求情報の送信元に提供する。
【選択図】図１

Description

本発明は、運搬状況管理システムおよび運搬状況管理方法に関する。

個人情報の保護に関する法律の施行などにより、重要な情報の取り扱い、特に情報漏洩対策の重要性が増してきている。様々な情報漏洩対策製品、情報管理製品があり、管理下の情報が漏洩しないような技術が広く利用されるようになってきた。これらの情報漏洩対策製品、情報管理製品は、登録されてシステム上明示的に管理下となった情報だけをターゲットとしている。

ところが、ＵＳＢメモリなどの情報可搬媒体や紙媒体を用いた情報の授受・運搬が広く行われており、情報受理者が情報保有者から情報を受理してから該情報をシステムに登録するまでの間が、これらの製品にとっての盲点（スコープ外）となっている。また、情報可搬媒体や紙媒体の運搬中の紛失件数は多く、情報漏洩原因の上位となっている。

情報運搬時の紛失対策（情報漏洩対策）として、以下のような技術が存在する。

（１）持ち出し制限
情報漏洩対策製品として、ＵＳＢメモリなどの情報可搬媒体へのコピーを制限する機能を有するものがある。これによって情報の持ち出しが制限されたり、持ち出された情報を特定することが可能である。

しかし、これらの製品は、システムに登録済みの情報を管理対象としており、情報がシステムに登録される前の運搬時の紛失は管理対象外となっている。

（２）暗号化（ＤＲＭ）
情報紛失時に情報が流出しないように暗号化することが行われている。紛失によって暗号化された情報が第三者の手に渡ったとしても、第三者は、正しい復号鍵を持っていない以上、暗号化された情報を復号化して元の情報を閲覧することは非常に困難である。

しかし、この場合、どのような情報が紛失したのかを記録しておらず、暗号化だけでは、情報漏洩における説明責任を果たすことができない。

非特許文献１には、ファイルへのアクセス制御を行う製品が記載されている。この製品が使用されれば、httpを用いてファイルの授受が可能であるが、ファイル送信元にもアプリケーションをインストールする必要がある。

非特許文献２には、ＵＳＢメモリの利用ログを強制的に収集できる製品が記載されている。しかしながら、この製品が使用されても、現在、どのような情報が運搬中かを、会社側は知ることができない。また、運搬が完了したことを情報発信側に通知することはない。
"セキュリティ製品バイヤーズガイド"、［online］、［２００８年３月１７日検索］、インターネット＜URL：http://buyers.networkworld.jp/security/article.php/20070308180807789 "SD-Container Log"、［online］、［２００８年３月１４日検索］、インターネット＜URL：http://www.safety-disclosure.jp/sdclog/index.html

従来、運搬中の情報は、システムに未登録の状態である。このため、上述した技術では、運搬中の情報を管理することはできない。

よって、例えば、情報が運搬されている間では、いつ、誰が、どのような情報を漏洩してしまったのかを把握することが困難である。これは、情報漏洩発生時の説明責任を果たすことが困難なことを示している。

また、情報を渡した側には、どんな情報を、いつ、誰に渡したかの証拠が残っておらず、情報紛失時に「そのような情報は受け取っていない」と言われる恐れがある。また、渡した情報が紛失されずに確実に運搬されたかどうかを確認するためには、情報受理者に電話するなどの手段しかなく、好きなタイミングで簡易に確認するすべは無い。

そこで本発明では、情報漏洩対策の穴となっている情報可搬媒体や紙媒体を用いた情報の授受・運搬において、情報の状況を把握可能にすることを目的とする。

本発明の運搬状況管理システムは、記録媒体に記録されて運搬される運搬対象情報の属性情報を受け付ける受付装置と、前記記録媒体に記録された状態での運搬が完了した運搬済み情報の属性情報を受け付ける端末装置と、前記受付装置および前記端末装置と通信可能な管理サーバと、を含む運搬状況管理システムであって、前記受付装置は、前記運搬対象情報の属性情報を受け付けた場合、当該属性情報を、前記管理サーバに送信する第１送信手段を含み、前記端末装置は、前記運搬済み情報の属性情報を受け付けた場合、当該属性情報を、前記管理サーバに送信する第２送信手段を含み、前記管理サーバは、格納手段と、前記運搬対象情報の属性情報を受信した場合、当該属性情報と、運搬中を示すステータス情報とを、関連づけて前記格納手段に格納し、前記運搬済み情報の属性情報を受信した場合、前記格納手段内の前記運搬対象情報の属性情報の中から、前記受信した運搬済み情報の属性情報に一致する一致属性情報を特定し、当該一致属性情報に関連づけられたステータス情報が示す内容を、運搬中から運搬完了に変更する登録手段と、閲覧要求情報を受け付けた場合、前記格納手段内の、前記運搬対象情報の属性情報および前記ステータス情報を、当該閲覧要求情報の送信元に提供する提供手段と、を含む。

本発明の運搬状況管理方法は、記録媒体に記録されて運搬される運搬対象情報の属性情報を受け付ける受付装置と、前記記録媒体に記録された状態での運搬が完了した運搬済み情報の属性情報を受け付ける端末装置と、前記受付装置および前記端末装置と通信可能な管理サーバと、を含む運搬状況管理システムが行う、運搬状況管理方法であって、前記受付装置が、前記運搬対象情報の属性情報を受け付けた場合、当該属性情報を、前記管理サーバに送信する第１送信ステップと、前記管理サーバが、前記運搬対象情報の属性情報を受信した場合、当該属性情報と、運搬中を示すステータス情報とを、関連づけて格納手段に格納する格納ステップと、前記端末装置が、前記運搬済み情報の属性情報を受け付けた場合、当該属性情報を、前記管理サーバに送信する第２送信ステップと、前記管理サーバが、前記運搬済み情報の属性情報を受信した場合、前記格納手段内の前記運搬対象情報の属性情報の中から、前記受信した運搬済み情報の属性情報に一致する一致属性情報を特定し、当該一致属性情報に関連づけられたステータス情報が示す内容を、運搬中から運搬完了に変更する登録ステップと、前記管理サーバが、閲覧要求情報を受け付けた場合、前記格納手段内の、前記運搬対象情報の属性情報および前記ステータス情報を、当該閲覧要求情報の送信元に提供する提供ステップと、を含む。

上記発明によれば、格納手段内のステータス情報は、情報が運搬中であるのか、情報の運搬が完了したのかを示す。管理サーバは、閲覧要求情報を受け付けた場合、格納手段内の属性情報およびステータス情報を、閲覧要求情報の送信元に提供する。

このため、情報漏洩対策の穴となっている情報可搬媒体や紙媒体等の記録媒体を用いた情報の授受・運搬において、情報の状況を把握することが可能になる。

前記登録手段は、前記運搬対象情報の属性情報を受信した場合、当該属性情報に関連づけられた前記閲覧要求情報を発行し、当該閲覧要求情報を、前記受付装置に送信し、前記提供手段は、前記閲覧要求情報を受け付けた場合、前記格納手段内の、前記運搬対象情報の属性情報および前記ステータス情報のうち、当該閲覧要求情報に関連づけられた属性情報および当該属性情報に関連づけられたステータス情報を、当該閲覧要求情報の送信元に提供することが望ましい。

上記発明によれば、運搬対象情報の状況を把握するために必要な閲覧要求情報が、運搬対象情報の運搬開始時に、受付装置に送信される。

このため、受付装置の使用者（情報受理者や運搬者）が、その閲覧要求情報を、運搬対象情報を渡した側に知らせれば、運搬対象情報を渡した側は、その閲覧要求情報を用いることによって、運搬対象情報の状況を容易に確認することが可能となる。

また、前記受付装置は、前記閲覧要求情報を受信した場合、当該閲覧要求情報を示した情報受領証を、プリンタを用いて発行する発行制御手段をさらに含むことが望ましい。

上記発明によれば、閲覧要求情報を示した受領証が発行される。このため、受付装置の使用者（情報受理者や運搬者）が、情報受領書を、運搬対象情報を渡した側に渡すことによって、確実に、閲覧要求情報を、運搬対象情報を渡した側に知らせることが可能になる。

また、前記運搬対象情報の属性情報は、当該運搬対象情報の名称と、当該運搬対象情報の受領者名または運搬者名と、を示すものであり、前記登録手段は、前記閲覧要求情報と共に、前記運搬対象情報の属性情報と、前記運搬対象情報を受け付けた受付日時を示す受付日時情報とを、前記受付装置に送信し、前記発行制御手段は、前記閲覧要求情報と共に前記運搬対象情報の属性情報と前記受付日時情報を受信した場合、当該閲覧要求情報と、当該受付日時情報が示す受付日時と、当該運搬対象情報の属性情報が示す前記運搬対象情報の名称と前記運搬対象情報の受領者名または運搬者名と、を示した前記情報受領証を、前記プリンタを用いて発行することが望ましい。

上記発明によれば、情報受領書に、閲覧要求情報と、運搬対象情報の名称と、運搬対象情報の受領者名または運搬者名と、運搬対象情報の受付日時とが示される。このため、運搬対象情報を渡した側に、閲覧要求情報と共に、運搬対象情報の運搬に関する情報を提供することが可能となる。

また、前記運搬対象情報の属性情報は、当該運搬対象情報の名称と、当該運搬対象情報の受領者名または運搬者名と、を示すものであり、前記登録手段は、前記運搬対象情報の属性情報を受け付けた受付日時を示す受付日時情報を、前記運搬対象情報の属性情報および前記運搬中を示すステータス情報に関連づけて前記格納手段に格納することが望ましい。

上記発明によれば、運搬対象情報の名称と運搬対象情報の受領者名または運搬者名とを示す属性情報と、運搬対象情報の受付日時情報と、ステータス情報とが、格納手段に格納される。

このため、運搬対象情報ごとに、運搬対象情報の名称と、運搬対象情報の受領者名または運搬者名と、運搬対象情報の受付日時と、運搬対象情報のステータス情報とを管理することが可能になる。

よって、情報を受け取ったタイミング（運搬開始時）で、どんな情報が、いつ、誰から、誰に渡されたかを記録し、また、運搬完了時に紛失せずに運搬が完了したことを容易に確認できるようになる。

また、前記第２送信手段は、前記運搬済み情報が記録された記録媒体が、前記端末装置に接続された場合に、当該記録媒体から当該運搬済み情報の属性情報を受け付けることが望ましい。

上記発明によれば、運搬済み情報が記録された記録媒体が端末装置に接続されたときに、運搬済み情報の属性情報を記録媒体から自動的に受け付けることが可能になる。

また、前記登録手段は、前記一致属性情報の特定結果を、前記端末装置に送信し、前記端末装置は、前記一致属性情報の特定結果が、前記一致属性情報を特定したことを表す場合、前記運搬済み情報に関する追加情報の入力を促し、入力された追加情報を、前記管理サーバに送信する登録情報入力手段を含み、前記登録手段は、前記運搬済み情報の追加情報を受信した場合に、当該運搬済み情報の追加情報を前記格納手段に格納することが望ましい。

上記発明によれば、運搬完了時に、運搬済み情報に関する追加情報、例えば、運搬済み情報の管理手法に関する情報を登録することが可能になる。

本発明によれば、情報漏洩対策の穴となっている情報可搬媒体や紙媒体を用いた情報の授受・運搬において、情報の状況を把握することが可能になる。

以下、本発明の実施例を図面を参照して説明する。

（実施例１）
図１は、本発明の一実施例の運搬情報紛失対応システムを示したブロック図である。なお、運搬情報紛失対応システムは、運搬状況管理システムの一例である。

図１において、運搬情報紛失対応システムは、情報可搬媒体（以下「リムーバブルメディア」と称する。）１と、携帯電話２と、情報登録クライアント３と、情報管理サーバ４と、プリンタ５と、を含む。情報管理サーバ４は、携帯電話２および情報登録クライアント３と通信可能である。携帯電話２は、プリンタ５と通信可能である。

リムーバブルメディア１は、コンピュータにて読み取り可能な記録媒体の一例である。携帯電話２は、受付装置の一例である。情報登録クライアント３は、端末装置の一例であり、例えば、コンピュータ端末である。情報管理サーバ４は、管理サーバの一例である。

リムーバブルメディア１には、記録媒体に記録されて運搬される運搬対象情報が記録される。

携帯電話２は、リムーバブルメディア１に記録されて運搬される運搬対象情報の属性情報を、ユーザから受け付けると、その運搬対象情報の属性情報を、情報管理サーバ４に送信する。

本実施例では、運搬対象情報の属性情報は、少なくとも、運搬対象情報の名称（ファイル名）を示す。なお、以下では、運搬対象情報の属性情報は、運搬対象情報の名称（ファイル名）と、運搬対象情報のサイズ（ファイルサイズ）と、運搬対象情報の受領者名または運搬者名と、を示すとする。

情報登録クライアント３は、リムーバブルメディア１に記録された状態での運搬が完了した運搬済み情報の属性情報を受け付けると、その運搬済み情報の属性情報を、情報管理サーバ４に送信する。

本実施例では、運搬済み情報の属性情報は、少なくとも、運搬済み情報の名称（ファイル名）を示す。なお、以下では、運搬済み情報の属性情報は、運搬済み情報の名称（ファイル名）と、運搬対象情報のサイズ（ファイルサイズ）と、を示すとする。

情報管理サーバ４は、携帯電話２から、運搬対象情報の属性情報を受信した場合、その運搬対象情報の属性情報と、運搬中を示すステータス情報とを、互いに関連づけて、情報管理ＤＢ（データベース）４ａに格納する。

この際、情報管理サーバ４は、運搬対象情報の属性情報を受け付けた受付日時を示す受付日時情報を、運搬対象情報の属性情報および運搬中を示すステータス情報に関連づけて情報管理ＤＢ４ａに格納してもよい。

なお、情報管理ＤＢ４ａは、格納手段の一例である。

情報管理サーバ４は、情報登録クライアント３から、運搬済み情報の属性情報を受信した場合、情報管理ＤＢ４ａ内の運搬対象情報の属性情報の中から、受信した運搬済み情報の属性情報に一致する一致属性情報を特定する。

例えば、情報管理サーバ４は、情報管理ＤＢ４ａ内の運搬対象情報の属性情報のうち、受信した運搬済み情報の属性情報に示された運搬済み情報のファイル名に一致するファイル名を示す運搬対象情報の属性情報を、一致属性情報として特定する。

なお、情報管理サーバ４は、情報管理ＤＢ４ａ内の運搬対象情報の属性情報のうち、受信した運搬済み情報の属性情報に示された運搬済み情報のファイル名およびファイルサイズに一致するファイル名およびファイルサイズを示す運搬対象情報の属性情報を、一致属性情報として特定してもよい。

情報管理サーバ４は、一致属性情報に関連づけられたステータス情報が示す内容を、運搬中から運搬完了に変更する。

情報管理サーバ４は、閲覧要求情報を受け付けた場合、情報管理ＤＢ４ａ内の、運搬対象情報の属性情報およびステータス情報を、閲覧要求情報の送信元に提供する。

なお、情報管理サーバ４は、運搬対象情報の属性情報を受信した場合に、その運搬対象情報の属性情報に関連づけられた閲覧要求情報を発行し、その閲覧要求情報を、携帯電話２に送信する。

この際、情報管理サーバ４は、閲覧要求情報と共に、運搬対象情報の属性情報と、運搬対象情報を受け付けた受付日時を示す受付日時情報とを、携帯電話２に送信してもよい。

そして、情報管理サーバ４は、携帯電話２に送信した閲覧要求情報を受け付けた場合、情報管理ＤＢ４ａ内の、運搬対象情報の属性情報およびステータス情報のうち、その受け付けた閲覧要求情報に関連づけられた属性情報およびその属性情報に関連づけられたステータス情報を、その閲覧要求情報の送信元に提供する。

なお、閲覧要求情報は、例えば、受け付けた閲覧要求情報に関連づけられた属性情報およびその属性情報に関連づけられたステータス情報を示す情報問い合わせ受付用のＷｅｂページのＵＲＬ、アクセスＩＤ、および、パスコードである。この場合、情報問い合わせ受付用のＷｅｂページは、情報管理ＤＢ４ａに格納されている。

携帯端末２は、情報管理サーバ４から閲覧要求情報を受信した場合、その閲覧要求情報を示した情報受領書を、プリンタ５を用いて発行する。

なお、携帯端末２は、閲覧要求情報と共に、運搬対象情報の属性情報と、運搬対象情報を受け付けた受付日時を示す受付日時情報とを受信した場合、閲覧要求情報と、受付日時情報が示す受付日時と、運搬対象情報の属性情報が示す運搬対象情報の名称と運搬対象情報の受領者名または運搬者名と、を示した情報受領証を、プリンタ５を用いて発行する。

図２は、携帯電話２と情報登録クライアント３と情報管理サーバ４を含む運搬状況管理システムの一例を示したブロック図である。なお、図２において、図１に示したものと同一構成のものには同一符号を付してある。

図２において、携帯電話２は、送信部２ａと、受領証生成部２ｂと、を含む。送信部２ａは、通信部２ａ１と、情報初期登録部２ａ２と、を含む。

携帯電話２は、ハードディスクまたはメモリに記録されたプログラム（アプリケーション）に従って動作する。ハードディスクまたはメモリは、一般的に、コンピュータ（携帯電話２）にて読み取り可能な記録媒体と呼ぶことができる。携帯電話２は、プログラムを記録媒体から読み取り実行することによって、送信部２ａおよび受領証生成部２ｂとして機能する。

情報登録クライアント３は、メディア検知部３ａと、登録情報入力部３ｂと、を含む。

情報登録クライアント３は、ハードディスクまたはメモリに記録されたプログラム（アプリケーション）に従って動作するコンピュータである。情報登録クライアント３は、プログラムを記録媒体から読み取り実行することによって、メディア検知部３ａおよび登録情報入力部３ｂとして機能する。

情報管理サーバ４は、情報管理ＤＢ４ａと、登録部４ｂと、問い合わせ応答作成部４ｃと、を含む。登録部４ｂは、通信部４ｂ１と、ＩＤ発行部４ｂ２と、情報登録部４ｂ３と、登録情報確認部４ｂ４と、を含む。

情報管理サーバ４は、ハードディスクまたはメモリに記録されたプログラム（アプリケーション）に従って動作するコンピュータである。情報管理サーバ４は、プログラムを記録媒体から読み取り実行することによって、情報管理ＤＢ４ａ、登録部４ｂ、および、問い合わせ応答作成部４ｃとして機能する。

送信部２ａは、第１送信手段の一例である。送信部２ａは、運搬対象情報の属性情報を受け付けると、その運搬対象情報の属性情報を、情報管理サーバ４に送信する。

通信部２ａ１は、情報管理サーバ４と通信する。

情報初期登録部２ａ２は、例えば、運搬対象情報の属性情報を受け付けると、その運搬対象情報の属性情報を、通信部２ａ１を介して情報管理サーバ４に送信する。

受領証生成部２ｂは、発行制御手段の一例である。

受領証生成部２ｂは、情報管理サーバ４から閲覧要求情報を受信した場合、その閲覧要求情報を示した情報受領書を、プリンタ５を用いて発行する。

本実施例では、受領証生成部２ｂは、情報管理サーバ４から、閲覧要求情報と共に運搬対象情報の属性情報と受付日時情報とを受信した場合、閲覧要求情報と、受付日時情報が示す受付日時と、運搬対象情報の属性情報が示す運搬対象情報の名称と運搬対象情報の受領者名または運搬者名と、を示した情報受領書を、プリンタ５を用いて発行する。

メディア検知部３ａは、第２送信手段の一例である。メディア検知部３ａは、運搬済み情報の属性情報を受け付けると、その運搬済み情報の属性情報を、情報管理サーバ４に送信する。

本実施例では、メディア検知部３ａは、運搬済み情報が記録されたリムーバブルメディア１が、情報登録クライアント３に接続された場合に、リムーバブルメディア１から運搬済み情報の属性情報を読み取ってその属性情報を受け付ける。

登録情報入力部３ｂは、登録情報入力手段の一例である。登録情報入力部３ｂは、例えば、情報管理サーバ４から送信された一致属性情報の特定結果が、一致属性情報を特定したことを表す場合、運搬済み情報に関する追加情報の入力を促し、入力された追加情報を、情報管理サーバ４に送信する。

登録部４ｂは、登録手段の一例である。

登録部４ｂは、運搬対象情報の属性情報を受信した場合、その運搬対象情報の属性情報と、運搬中を示すステータス情報とを、関連づけて、情報管理ＤＢ４ａに格納する。

本実施例では、情報管理サーバ４は、運搬対象情報の属性情報を受信した場合、運搬対象情報の属性情報を受け付けた受付日時を示す受付日時情報を、運搬対象情報の属性情報および運搬中を示すステータス情報に関連づけて情報管理ＤＢ４ａに格納する。

また、登録部４ｂは、運搬対象情報の属性情報を受信した場合に、その属性情報に関連づけられた閲覧要求情報を発行し、その閲覧要求情報を、携帯電話２に送信する。

本実施例では、登録部４ｂは、閲覧要求情報と共に、運搬対象情報の属性情報と、受付日時情報とを、携帯電話２に送信する。

登録部４ｂは、運搬済み情報の属性情報を受信した場合、情報管理ＤＢ４ａ内の運搬対象情報の属性情報の中から、受信した運搬済み情報の属性情報に一致する一致属性情報を特定する。

例えば、登録部４ｂは、情報管理ＤＢ４ａ内の運搬対象情報の属性情報のうち、受信した運搬済み情報の属性情報に示された運搬済み情報のファイル名に一致するファイル名を示す運搬対象情報の属性情報を、一致属性情報として特定する。

本実施例では、登録部４ｂは、情報管理ＤＢ４ａ内の運搬対象情報の属性情報のうち、受信した運搬済み情報の属性情報に示された運搬済み情報のファイル名およびファイルサイズに一致するファイル名およびファイルサイズを示す運搬対象情報の属性情報を、一致属性情報として特定する。

登録部４ｂは、一致属性情報の特定結果を、情報登録クライアント３に送信する。

登録部４ｂは、一致属性情報に関連づけられたステータス情報が示す内容を、運搬中から運搬完了に変更する。

また、登録部４ｂは、情報登録クライアント３から、運搬済み情報の追加情報を受信した場合に、その運搬済み情報の追加情報を、情報管理ＤＢ４ａに格納する。

通信部４ｂ１は、携帯電話２および情報登録クライアント３と通信する。

ＩＤ発行部４ｂ２は、例えば、運搬対象情報の属性情報を、通信部４ｂ１を介して受信した場合、その運搬対象情報の属性情報のＩＤと、その運搬対象情報の属性情報に関連づけられた閲覧要求情報（例えば、問い合わせコード、情報問い合わせ受付用のＷｅｂページのＵＲＬ、アクセスＩＤ、および、パスコード）を発行する。

ＩＤ発行部４ｂ２は、運搬対象情報の属性情報と、運搬対象情報の属性情報のＩＤと、閲覧要求情報とを、情報登録部４ｂ３に渡す。また、ＩＤ発行部４ｂ２は、閲覧要求情報を、受付日時情報と、運搬対象情報の属性情報と共に、携帯電話２に送信する。

情報登録部４ｂ３は、情報管理ＤＢ４ａへ種々の情報を登録する。

登録情報確認部４ｂ４は、運搬済み情報の属性情報を受信した場合、情報管理ＤＢ４ａ内の運搬対象情報の属性情報のうち、受信した運搬済み情報の属性情報に示された運搬済み情報のファイル名およびファイルサイズに一致するファイル名およびファイルサイズを示す運搬対象情報の属性情報を検索し、一致属性情報として特定する。

問い合わせ応答作成部４ｃは、提供手段の一例である。

問う合わせ応答作成部４ｃは、閲覧要求情報を受け付けた場合、情報管理ＤＢ４ａ内の、運搬対象情報の属性情報およびステータス情報を、その閲覧要求情報の送信元に提供する。

本実施例では、問い合わせ応答作成部４ｃは、閲覧要求情報を受け付けた場合、情報管理ＤＢ４ａ内の運搬対象情報の属性情報およびステータス情報のうち、閲覧要求情報に関連づけられた属性情報およびその属性情報に関連づけられたステータス情報を、閲覧要求情報の送信元に提供する。

次に、動作の一例を説明する。

情報受理者は、携帯電話２とプリンタ５を携帯して、情報保有者のところへ行く。情報受理者は、情報所有者のコンピュータ（不図示）にリムーバブルメディア１を接続し、受け取る情報（ファイル）すなわち運搬対象情報を、リムーバブルメディア１内にコピーする。

その際に、情報受理者は、携帯電話２内のアプリケーションを起動してログインし、情報初期登録部２ａ２を用いて、受け取る情報（ファイル）のファイル名やファイルサイズなどの情報に関する情報、および、受け取る情報を所有していた会社名や担当者などの情報（情報所有者の情報）を、携帯電話２のアプリケーション（情報初期登録部２ａ２）に記録する。

携帯電話２の通信部２ａ１は、情報初期登録部２ａ２に記録された情報、ログイン情報（情報受理者の情報：例えば、受領者名または運搬者名）、および、それらの情報を受け付けた記録日時（受付日時）を示す受付日時情報を、情報管理サーバ４に送信する。

情報管理サーバ４の通信部４ｂ１は、通信部２ａ１から送られた情報を受信し、ＩＤ発行部４ｂ２に、その情報を渡す。

ＩＤ発行部４ｂ２は、受信した情報の情報ＩＤ、および、それに紐付けられた問い合わせコード、情報問い合わせ受付用のＷｅｂページのＵＲＬとアクセスＩＤ（問い合わせコードと兼用でもよい）、パスコードを発行し、それらを、受信した情報と併せて、情報登録部４ｂ３に渡す。

また、ＩＤ発行部４ｂ２は、情報ＩＤ以外の、問い合わせコード、問い合わせ受付用のＵＲＬ、アクセスＩＤ、パスコードを、携帯電話２から受信した情報（ファイル名、ファイルサイズ、情報所有者の情報、情報受理者の情報、および、受付日時情報）と共に、通信部４ｂ１を介して、携帯電話２に送信する。

携帯電話２では、通信部２ａ１は、受信した問い合わせコード、問い合わせ受付用のＵＲＬ、アクセスＩＤおよびパスコード、並びに、ファイル名、ファイルサイズ、情報所有者の情報、情報受理者の情報、および、受付日時情報を、受領証生成部２ｂに渡す。

受領証生成部２ｂは、通信２ａ１からの情報に基づいて、受領証データを生成する。

受領証データには、少なくとも、誰が（情報受理者）、いつ（記録日時）、誰から（情報所有者）、どんな情報を（ファイル名やファイルサイズなど）受け取ったこと、問い合せのための問い合わせコード、問い合わせ受付用ＵＲＬ、アクセスＩＤ、パスコード、問い合わせ用の電話番号が含まれている（図３参照）。

受領証生成部２ｂは、受領証データを、有線や無線などの通信機能によって、プリンタ５に送り、プリンタ５は、受領証データに基づいて受領証データを印刷する。

情報受理者は、印刷された受領証を、情報所有者に渡す。

一方、情報管理サーバ４では、情報登録部４ｂ３は、受信した情報および発行されたＩＤ等の情報を受け付けると、それらの情報を互いに関連づけて情報管理ＤＢ４ａに登録すると共に、それらの情報に関連づけて、運搬中（仮登録状態：受け取り済だが情報本体は未登録）を示すステータス情報を情報管理ＤＢ４ａに登録する。

また、情報登録部４ｂ３は、ＩＤ発行部４ｂ２から受け付けた情報を、ステータス情報と併せて、問い合わせ応答作成部４ｃに渡す。

問い合わせ応答作成部４ｃは、問い合わせ受付用ＵＲＬに問い合わせ受付用のページを生成する。このページは、例えば、情報管理ＤＢ４ａに格納される。

問い合わせ受付用のＷｅｂページには、情報登録部４ｂ３から渡された情報に基づいて、少なくとも、誰が（情報受理者）がいつ（記録日時）、誰から（情報所有者）、どんな情報を（ファイル名）受け取り、それがどんな状態か（受け取り済だが情報本体は未登録、情報本体が登録済、情報消去または返却済など）、という情報が記載される。

次に、情報を受け取った情報受理者は、それを自分のオフィスなどに持ち帰り、情報が格納されたリムーバブルメディア１を、情報登録クライアント３に接続する。

情報登録クライアント３のメディア検知部３ａは、接続されたリムーバブルメディア１を検知し、リムーバブルメディア１内のファイルの情報（ファイル名、ファイルサイズなど）を、情報管理サーバ４に自動で送信する。

情報管理サーバ４の登録情報確認部４ｂ４は、受信したファイルの情報と情報管理ＤＢ４ａ内の情報とを突き合わせ、ステータス情報が運搬中（仮登録状態）を示しかつファイルの情報が合致するものがあるかどうかを検索し、その結果を、情報登録クライアント３に応答する。

検索結果が、仮登録状態でファイルの情報が合致するファイルが情報管理ＤＢ４ａ内にあることを示す場合、登録情報入力部３ｂは、情報受理者に、詳細情報（情報所有者の連絡先や情報管理レベル、取り扱いを許可される人、範囲、利用期限、返却や消去などの処分方法の指定など）を入力するよう要求する。詳細情報は、追加情報の一例である。

詳細情報が入力されると、登録情報入力部３ｂは、入力された詳細情報を情報管理サーバ４に送ると共に、詳細情報に示された情報管理レベルなどに応じた情報の操作（情報管理サーバへの移動、暗号化、特別な処理無しなど）を行う。

詳細情報を受信した情報管理サーバ４では、情報登録部４ｂ３は、詳細情報を情報管理ＤＢ４ａに登録すると共に、ステータス情報が示す内容を、運搬中から運搬完了すなわち本登録状態（情報本体が登録済み）に変更する。

これに伴い、問い合わせ応答生成部４ｃは、ステータス情報が示す内容を本登録状態とした問い合わせ用Ｗｅｂページを生成し、情報管理ＤＢ４ａに登録する。

情報所有者は、受領証を受け取った後、任意のタイミングで問い合わせ受付用Ｗｅｂページにアクセスし、アクセスＩＤ、パスコードを入力することで、情報受理者に渡したファイルが途中で紛失せずに無事に運搬されたことを確認することができる。

実施例１によれば、以下の効果を奏する。

電子ファイルを渡した人または組織は、リムーバブルメディア１が紛失せずに無事に受理先に届き、登録されたことを知ることができる。

また、情報を受理した側は、その組織に所属するメンバが情報を受理したタイミングから、どのような情報が管理下となったかを知ることができ、持ち帰ってきたときに確実に情報管理の対象とすることができる。

また、情報を受理した側は、運搬途中で紛失が発生した場合に、いつ、誰が、どんな情報を紛失したかを把握することができ、情報を保有していた側に紛失した情報を特定して報告することができると共に、責任分界点の明確化、対処立案に役立つ情報の収集などを行うことができる。

また、本実施例では、情報管理ＤＢ４ａ内のステータス情報は、情報が運搬中であるのか、情報の運搬が完了したのかを示す。情報管理サーバ４は、閲覧要求情報を受け付けた場合、情報管理ＤＢ４ａ内の属性情報およびステータス情報を、閲覧要求情報の送信元に提供する。

このため、情報漏洩対策の穴となっている情報可搬媒体や紙媒体等の記録媒体を用いた情報の授受・運搬において、情報の状況を把握することが可能になる。

また、本実施例では、運搬対象情報の状況を把握するために必要な閲覧要求情報が、運搬対象情報の運搬開始時に、携帯電話２に送信される。

この場合、携帯電話２の使用者（情報受理者や運搬者）が、その閲覧要求情報を、運搬対象情報を渡した側に知らせれば、運搬対象情報を渡した側は、その閲覧要求情報を用いることによって、運搬対象情報の状況を容易に確認することが可能となる。

また、本実施例では、閲覧要求情報を示した受領証が発行される。このため、携帯電話２の使用者（情報受理者や運搬者）が、受領証を、運搬対象情報を渡した側に渡すことによって、確実に、閲覧要求情報を、運搬対象情報を渡した側に知らせることが可能になる。

また、本実施例では、受領証に、閲覧要求情報と、運搬対象情報の名称と、運搬対象情報の受領者名または運搬者名と、運搬対象情報の受付日時とが示される。

この場合、運搬対象情報を渡した側に、閲覧要求情報と共に、運搬対象情報の運搬に関する情報を提供することが可能となる。

また、本実施例では、登録部４ｂは、運搬対象情報の名称と運搬対象情報の受領者名または運搬者名とを示す属性情報と、受付日時情報と、ステータス情報とを、情報管理ＤＢ４ａに格納する。

この場合、運搬対象情報ごとに、運搬対象情報の名称と、運搬対象情報の受領者名または運搬者名と、運搬対象情報の受付日時と、運搬対象情報のステータス情報とを管理することが可能になる。

よって、情報を受け取ったタイミング（運搬開始時）で、どんな情報が、いつ、誰から、誰に渡されたかを記録し、また、運搬完了時に紛失せずに運搬が完了したことを容易に確認できるようになる。

また、本実施例では、メディア検知部３ａは、運搬済み情報が記録された記録媒体が端末装置に接続されたときに、運搬済み情報の属性情報を記録媒体から受け付ける。

この場合、運搬済み情報の属性情報を自動的に受け付けることが可能になる。

また、本実施例では、追加情報が情報管理ＤＢ４ａに追加登録される。

この場合、運搬完了時に、運搬済み情報に関する追加情報、例えば、運搬済み情報の管理手法に関する情報を登録することが可能になる。

（実施例２）
次に、記録媒体が紙である場合の実施例を以下に示す。

図４は、本発明の実施例２を示したブロック図である。図４において、図２に示したものと同一のものには同一符号を付してある。

実施例２では、図２に示したメディア検知部３ａの代わりに、メディア検知部３ａＡが用いられる。

メディア検知部３ａＡは、メディア検知部３ａが有する機能の他に、ユーザから運搬済み情報の属性情報を受け付ける機能を有する。

なお、本実施例では、運搬対象情報の属性情報は、少なくとも、運搬対象情報の受領者名または運搬者名と、を示す。また、運搬済み情報の属性情報は、少なくとも、運搬対象情報の受領者名または運搬者名を示す。

次に、動作の一例を説明する。

実施例１と同様に、情報受理者は、携帯電話２のアプリケーションを起動、ログインした上で、情報初期登録部２ａ２を用いて、受領する文書の名称やページ数などの情報を、携帯電話２のアプリケーション（情報初期登録部２ａ２）に記録する。

情報初期登録部２ａ２は、通信部２ａ１を経由して、情報管理サーバ４に、投入された情報およびログイン情報（運搬対象情報の受領者名または運搬者名）を送信する。

情報管理サーバ４は、実施例１と同様の処理を行い、受領証発行に必要な情報を生成して、携帯電話２に送信すると共に、当該情報の問い合わせ受付用Ｗｅｂページを生成する。

携帯電話２では、受領証生成部２ｂが、受領証データを生成し、それをプリンタ５に送信し、受領証の印刷を行う。

情報受理者は、受領証を、情報保有者に渡す。

情報受理者がオフィスに戻り、情報登録クライアント（例えば、自席端末）３にログインすると、メディア検知機能部３ａＡは、ログインした情報（運搬対象情報の受領者名または運搬者名）を、情報管理サーバ４に送信する。

情報管理サーバ４の登録情報確認部４ｂは、情報管理ＤＢ４ａを検索することで、当該ログインした人が運搬中の文書を有しているか否かを取得する。

運搬中の文書が検知された場合、登録情報確認部４ｂは、その検知結果を、情報登録クライアント（自席端末）３に送信する。

情報登録クライアント３の登録情報入力部３ｂは、その検知結果を受け付けると、運搬文書の詳細情報（保管場所、どんな内容か、閲覧可能レベルなど）の入力を情報受理者に促す。

登録情報入力部３ｂは、情報受理者によって入力された詳細情報を、情報管理サーバ４に送信し、情報登録部４ｂ３は、実施例１と同様の処理を行って情報管理ＤＢ４ａの内容を更新すると共に、ステータス情報が示す内容を本登録状態に更新する。

また、問い合わせ応答作成部４ｃは、ステータス情報が示す内容を本登録状態とした問い合わせ受付用Ｗｅｂページを生成する。

実施例２によれば、実施例１が奏する効果に加えて、以下の効果を奏する。

情報が記録された記録媒体が紙文書であったとしても、どのような文書を、いつ、誰が、誰から預かったかを把握することができ、紛失時の対応に役立てることができると共に、定められた保管場所に格納することまで追いかけることが可能である。さらに定められた保管場所の鍵管理者の確認を要するようにするなどで、運搬時の紛失発見を確実にすることができる。

以上説明した各実施例において、図示した構成は単なる一例であって、本発明はその構成に限定されるものではない。

例えば、以下のように変形されてもよい。

リムーバブルメディア１に、情報を格納するためのアプリケーションがあり、このアプリケーションは、リムーバブルメディア１内の格納情報が初期化された際には、ある暗号鍵（使い捨て）が入力されないと、情報を格納できないように設定される。

情報受理者は、オフィスを出る際にリムーバブルメディア１を初期化する。

続いて、情報受理者は、出先で、携帯電話２に運搬対象情報の属性情報を入力する。

携帯電話２は、運搬対象情報の属性情報を受け付けると、情報格納用の暗号鍵を表示する。

情報受理者は、携帯電話２に表示された情報格納用の暗号鍵をリムーバブルメディア１に入力することで、運搬対象情報をリムーバブルメディア１に格納する。

この場合、携帯電話２に運搬対象情報の属性情報が入力された後でなければ、リムーバブルメディア１に、運搬対象情報を格納できなくなる。

本発明の一実施例の運搬状況管理システムを示したブロック図である。 携帯電話２と情報登録クライアント３と情報管理サーバ４を含む運搬状況管理システムの実施例１を示したブロック図である。 受領証の一例を示した説明図である。 携帯電話２と情報登録クライアント３と情報管理サーバ４を含む運搬状況管理システムの実施例２を示したブロック図である。

符号の説明

１ リムーバブルメディア
２ 携帯電話
２ａ 送信部
２ａ１ 通信部
２ａ２ 情報初期登録部
２ｂ 受領証生成部
３ 情報登録クライアント
３ａ、３ａＡ メディア検知部
３ｂ 登録情報入力部
４ 情報管理サーバ
４ａ 情報管理ＤＢ
４ｂ 登録部
４ｂ１ 通信部
４ｂ２ ＩＤ発行部
４ｂ３ 情報登録部
４ｂ４ 登録情報確認部
４ｃ 問い合わせ応答作成部

Claims (9)

1. 記録媒体に記録されて運搬される運搬対象情報の属性情報を受け付ける受付装置と、前記記録媒体に記録された状態での運搬が完了した運搬済み情報の属性情報を受け付ける端末装置と、前記受付装置および前記端末装置と通信可能な管理サーバと、を含む運搬状況管理システムであって、
   前記受付装置は、前記運搬対象情報の属性情報を受け付けた場合、当該属性情報を、前記管理サーバに送信する第１送信手段を含み、
   前記端末装置は、前記運搬済み情報の属性情報を受け付けた場合、当該属性情報を、前記管理サーバに送信する第２送信手段を含み、
   前記管理サーバは、
   格納手段と、
   前記運搬対象情報の属性情報を受信した場合、当該属性情報と、運搬中を示すステータス情報とを、関連づけて前記格納手段に格納し、前記運搬済み情報の属性情報を受信した場合、前記格納手段内の前記運搬対象情報の属性情報の中から、前記受信した運搬済み情報の属性情報に一致する一致属性情報を特定し、当該一致属性情報に関連づけられたステータス情報が示す内容を、運搬中から運搬完了に変更する登録手段と、
   閲覧要求情報を受け付けた場合、前記格納手段内の、前記運搬対象情報の属性情報および前記ステータス情報を、当該閲覧要求情報の送信元に提供する提供手段と、を含む、運搬状況管理システム。
2. 請求項１に記載の運搬状況管理システムにおいて、
   前記登録手段は、前記運搬対象情報の属性情報を受信した場合、当該属性情報に関連づけられた前記閲覧要求情報を発行し、当該閲覧要求情報を、前記受付装置に送信し、
   前記提供手段は、前記閲覧要求情報を受け付けた場合、前記格納手段内の、前記運搬対象情報の属性情報および前記ステータス情報のうち、当該閲覧要求情報に関連づけられた属性情報および当該属性情報に関連づけられたステータス情報を、当該閲覧要求情報の送信元に提供する、運搬状況管理システム。
3. 請求項２に記載の運搬状況管理システムにおいて、
   前記受付装置は、前記閲覧要求情報を受信した場合、当該閲覧要求情報を示した情報受領証を、プリンタを用いて発行する発行制御手段をさらに含む、運搬状況管理システム。
4. 請求項３に記載の運搬状況管理システムにおいて、
   前記運搬対象情報の属性情報は、当該運搬対象情報の名称と、当該運搬対象情報の受領者名または運搬者名と、を示すものであり、
   前記登録手段は、前記閲覧要求情報と共に、前記運搬対象情報の属性情報と、前記運搬対象情報を受け付けた受付日時を示す受付日時情報とを、前記受付装置に送信し、
   前記発行制御手段は、前記閲覧要求情報と共に前記運搬対象情報の属性情報と前記受付日時情報を受信した場合、当該閲覧要求情報と、当該受付日時情報が示す受付日時と、当該運搬対象情報の属性情報が示す前記運搬対象情報の名称と前記運搬対象情報の受領者名または運搬者名と、を示した前記情報受領証を、前記プリンタを用いて発行する、運搬状況管理システム。
5. 請求項１から４のいずれか１項に記載の運搬状況管理システムにおいて、
   前記運搬対象情報の属性情報は、当該運搬対象情報の名称と、当該運搬対象情報の受領者名または運搬者名と、を示すものであり、
   前記登録手段は、前記運搬対象情報の属性情報を受け付けた受付日時を示す受付日時情報を、前記運搬対象情報の属性情報および前記運搬中を示すステータス情報に関連づけて前記格納手段に格納する、運搬状況管理システム。
6. 請求項１から５のいずれか１項に記載の運搬状況管理システムにおいて、
   前記第２送信手段は、前記運搬済み情報が記録された記録媒体が、前記端末装置に接続された場合に、当該記録媒体から当該運搬済み情報の属性情報を受け付ける、運搬状況管理システム。
7. 請求項１から６のいずれか１項に記載の運搬状況管理システムにおいて、
   前記登録手段は、前記一致属性情報の特定結果を、前記端末装置に送信し、
   前記端末装置は、前記一致属性情報の特定結果が、前記一致属性情報を特定したことを表す場合、前記運搬済み情報に関する追加情報の入力を促し、入力された追加情報を、前記管理サーバに送信する登録情報入力手段を含み、
   前記登録手段は、前記運搬済み情報の追加情報を受信した場合に、当該運搬済み情報の追加情報を前記格納手段に格納する、運搬状況管理システム。
8. 記録媒体に記録されて運搬される運搬対象情報の属性情報を受け付ける受付装置と、前記記録媒体に記録された状態での運搬が完了した運搬済み情報の属性情報を受け付ける端末装置と、前記受付装置および前記端末装置と通信可能な管理サーバと、を含む運搬状況管理システムが行う、運搬状況管理方法であって、
   前記受付装置が、前記運搬対象情報の属性情報を受け付けた場合、当該属性情報を、前記管理サーバに送信する第１送信ステップと、
   前記管理サーバが、前記運搬対象情報の属性情報を受信した場合、当該属性情報と、運搬中を示すステータス情報とを、関連づけて格納手段に格納する格納ステップと、
   前記端末装置が、前記運搬済み情報の属性情報を受け付けた場合、当該属性情報を、前記管理サーバに送信する第２送信ステップと、
   前記管理サーバが、前記運搬済み情報の属性情報を受信した場合、前記格納手段内の前記運搬対象情報の属性情報の中から、前記受信した運搬済み情報の属性情報に一致する一致属性情報を特定し、当該一致属性情報に関連づけられたステータス情報が示す内容を、運搬中から運搬完了に変更する登録ステップと、
   前記管理サーバが、閲覧要求情報を受け付けた場合、前記格納手段内の、前記運搬対象情報の属性情報および前記ステータス情報を、当該閲覧要求情報の送信元に提供する提供ステップと、を含む運搬状況管理方法。
9. 請求項８に記載の運搬状況管理方法において、
   前記管理サーバが、前記運搬対象情報の属性情報を受信した場合、当該属性情報に関連づけられた前記閲覧要求情報を発行し、当該閲覧要求情報を、前記受付装置に送信する第３送信ステップをさらに含み、
   前記提供ステップでは、前記閲覧要求情報を受け付けた場合、前記格納手段内の、前記運搬対象情報の属性情報および前記ステータス情報のうち、当該閲覧要求情報に関連づけられた属性情報および当該属性情報に関連づけられたステータス情報を、当該閲覧要求情報の送信元に提供する、運搬状況管理方法。

Images