特開 2022-165342 情報管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022165342

(43)【公開日】2022-10-31

(54)【発明の名称】情報管理システム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20221024BHJP

   B25J 13/08 20060101ALI20221024BHJP

   H04N 21/266 20110101ALI20221024BHJP

【ＦＩ】

G06F21/62

B25J13/08 A

H04N21/266

【審査請求】未請求

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2021070702

(22)【出願日】2021-04-19

(71)【出願人】

【識別番号】000005326

【氏名又は名称】本田技研工業株式会社

(71)【出願人】

【識別番号】500294785

【氏名又は名称】株式会社ホンダファイナンス

(74)【代理人】

【識別番号】110001379

【氏名又は名称】特許業務法人 大島特許事務所

(72)【発明者】

【氏名】川上 智弘

(72)【発明者】

【氏名】吉池 孝英

(72)【発明者】

【氏名】室町 維昭

(72)【発明者】

【氏名】菅野 琢生

(72)【発明者】

【氏名】吉本 幸生

(72)【発明者】

【氏名】鹿野 翔

【テーマコード（参考）】

3C707

5C164

【Ｆターム（参考）】

3C707BS26

3C707CS08

3C707ES06

3C707JS03

3C707JU12

3C707KT01

3C707KT04

3C707KT06

3C707WA16

5C164SC01P

5C164SC11S

5C164SC31S

5C164YA11

(57)【要約】

【課題】情報漏洩を抑制しつつ、遠隔地にいる複数のユーザに対して権限の範囲内で同時に、情報を撮像画像によって視覚的に提供できる情報管理システムを提供する。
【解決手段】所定の情報記録媒体（２）から情報を遠隔的にユーザに提供するべく管理する情報管理システム１は、情報記録媒体（２）に記録された情報を画像情報として取得する撮像装置（１５）と、情報に閲覧権限を設定する管理者端末２０と、情報の閲覧請求を行うためのマスタ入力装置（３２Ａ）及び画像情報を表示するためのマスタ表示装置（３３Ａ）を備えたマスタユーザ端末（３０Ａ）と、画像情報を表示するためのスレーブ表示装置（３３Ｂ）を備えたスレーブユーザ端末（３０Ｂ）とを有し、管理者端末２０は、閲覧権限の範囲内で、マスタユーザ端末（３０Ａ）からの閲覧請求に応じ、画像情報をマスタ表示装置（３３Ａ）及びスレーブ表示装置（３３Ｂ）に表示させる。
【選択図】図１

【特許請求の範囲】

【請求項1】

所定の情報記録媒体から情報を遠隔的にユーザに提供するべく管理する情報管理システムであって、
前記情報記録媒体に記録された前記情報を画像情報として取得する撮像装置と、
前記情報に閲覧権限を設定する管理者端末と、
前記情報の閲覧請求を行うためのマスタ入力装置及び前記画像情報を表示するためのマスタ表示装置を備えたマスタユーザ端末と、
前記画像情報を表示するためのスレーブ表示装置を備えたスレーブユーザ端末とを有し、
前記管理者端末は、前記閲覧権限の範囲内で、前記マスタユーザ端末からの前記閲覧請求に応じ、前記画像情報を前記マスタ表示装置及び前記スレーブ表示装置に表示させる情報管理システム。

【請求項2】

前記撮像装置が、自律的に動作可能なロボットに搭載されている請求項１に記載の情報管理システム。

【請求項3】

前記スレーブユーザ端末が、前記画像情報を記憶するための記憶装置を備えていない請求項１又は請求項２に記載の情報管理システム。

【請求項4】

前記マスタ表示装置及び前記スレーブ表示装置が、ユーザの頭部に装着されるヘッドマウントディスプレイである請求項１～請求項３のいずれか１項に記載の情報管理システム。

【請求項5】

前記管理者端末は、前記マスタユーザ端末及び前記スレーブユーザ端末を含むユーザ端末のそれぞれに割り当てられたユーザＩＤと、前記情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて記憶する管理データベースを備え、前記閲覧請求に含まれる前記ユーザＩＤに基づいて前記管理データベースを検索し、当該ユーザＩＤに閲覧許可された前記情報の前記画像情報のみを対応する前記ユーザ端末に送信する請求項１～請求項４のいずれか１項に記載の情報管理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、情報管理システムに関する。

【背景技術】

【0002】

物件売買のための情報を提供するために、カメラロボットを用いて不動産物件の内部を撮像し、物件内の映像を取得する不動産管理システムが公知である（特許文献１）。この不動産管理システムは、入居者側装置の外部アクセス規制部や保証システムの認証部において、不動産管理者側装置の認証を行い、入居者は、入居者側装置にて認証操作することにより、カメラロボットによる撮影の範囲や、撮影動画に対する外部からのアクセスを許可したり制限したりすることができる。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】国際公開第２０１８／０４３６４７号

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１に記載の管理システムでは、上記外部アクセス規制部や認証部において認証が行われることにより、撮影動画は許可された不動産管理者側装置のみに提供される。すなわち、撮影動画に含まれる情報は、提供を受ける権限の範囲内でのみ不動産管理者側装置に提供される。ここで、この管理システムを、不動産情報の管理ではなくその他の情報の管理に用いることが考えられる。しかしながら、特許文献１に記載の管理システムは、認証によって許可された不動産管理者側装置のみに不動産情報が提供されるため、遠隔地にいる複数のユーザに対して同時に情報を提供することはできない。

【0005】

本発明は、このような背景に鑑み、情報漏洩を抑制しつつ、遠隔地にいる複数のユーザに対して権限の範囲内で同時に、情報を撮像画像によって視覚的に提供できる情報管理システムを提供することを課題とする。

【課題を解決するための手段】

【0006】

このような課題を解決するために、本発明のある実施形態は、所定の情報記録媒体（２、１０３）から情報を遠隔的にユーザに提供するべく管理する情報管理システム（１、１０１）であって、前記情報記録媒体に記録された前記情報を画像情報として取得する撮像装置（１５）と、前記情報に閲覧権限を設定する管理者端末（２０）と、前記情報の閲覧請求を行うためのマスタ入力装置（３２Ａ）及び前記画像情報を表示するためのマスタ表示装置（３３Ａ）を備えたマスタユーザ端末（３０Ａ）と、前記画像情報を表示するためのスレーブ表示装置（３３Ｂ）を備えたスレーブユーザ端末（３０Ｂ）とを有し、前記管理者端末は、前記閲覧権限の範囲内で、前記マスタユーザ端末からの前記閲覧請求に応じ、前記画像情報を前記マスタ表示装置及び前記スレーブ表示装置に表示させる。

【0007】

この構成によれば、撮像装置によって撮像された画像情報を、マスタユーザ端末のユーザ及びスレーブユーザ端末のユーザに視覚的に提供することができる。また、マスタユーザ端末からの閲覧請求に応じ、管理者端末が閲覧権限の範囲内で画像情報をマスタ表示装置及びスレーブ表示装置に表示させるため、権限のない端末に対する情報漏洩を抑制することができる。

【0008】

好ましくは、前記撮像装置が、自律的に動作可能なロボット（１０、１１０）に搭載されているとよい。

【0009】

この構成によれば、ロボットは自律的に動作することにより、必要な情報を撮像装置で撮像し、画像情報をマスタユーザ端末及びスレーブユーザ端末に表示させることができる。

【0010】

好ましくは、前記スレーブユーザ端末が、前記画像情報を記憶するための記憶装置を備えていないとよい。

【0011】

この構成によれば、画像情報が記録されないため、画像情報に含まれる情報の漏洩をより一層抑制することができる。

【0012】

好ましくは、前記マスタ表示装置及び前記スレーブ表示装置が、ユーザの頭部に装着されるヘッドマウントディスプレイ（３２Ａ、３２Ｂ）であるとよい。

【0013】

この構成によれば、マスタ表示装置及びスレーブ表示装置に表示された画像情報が閲覧権限を有しない人に見られることによる情報漏洩を抑制することができる。

【0014】

好ましくは、前記管理者端末は、前記マスタユーザ端末及び前記スレーブユーザ端末を含むユーザ端末（３０）のそれぞれに割り当てられたユーザＩＤと、前記情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて記憶する管理データベース（６１）を備え、前記閲覧請求に含まれる前記ユーザＩＤに基づいて前記管理データベースを検索し、当該ユーザＩＤに閲覧許可された前記情報の前記画像情報のみを対応する前記ユーザ端末に送信するとよい。

【0015】

この構成によれば、管理者端末が、管理データベースを検索することで情報に対する閲覧権限の有無をユーザ端末ごとに判定し、閲覧権限のないユーザ端末に画像情報を送信することを防止できる。

【発明の効果】

【0016】

このように本発明によれば、情報漏洩を抑制しつつ、遠隔地にいる複数のユーザに対して権限の範囲内で同時に、情報を撮像画像によって視覚的に提供できる情報管理システムを提供することができる。

【図面の簡単な説明】

【0017】

【図1】第１実施形態に係る情報管理システムの構成図

【図2】第１実施形態に係る情報管理システムの機能ブロック図

【図3】情報管理データベースの例を示す図

【図4】アクセス履歴データベースの例を示す図

【図5】第２実施形態に係る情報管理システムの機能ブロック図

【図6】第３実施形態に係る情報管理システムの構成図

【図7】第３実施形態に係る情報管理システムの機能ブロック図

【発明を実施するための形態】

【0018】

以下、図面を参照して、本発明の実施形態について詳細に説明する。

【0019】

≪第１実施形態≫
まず、図１～図４を参照して本発明の第１実施形態について説明する。図１は第１実施形態に係る情報管理システム１の構成図である。情報管理システム１は、例えば、自治体や企業、団体等によって管理される情報を管理するためのシステムであり、本実施形態では企業の情報を管理するために用いられる。

【0020】

図１に示すように、情報管理システム１は、情報を電子的に記憶する企業サーバ２と、企業サーバ２にアクセスするためのアクセス用端末３とを有している。アクセス用端末３には、企業サーバ２にアクセスするための情報を入力するための入力装置としてロボット用キーボード４が接続されている。またアクセス用端末３には、企業サーバ２にアクセスして企業サーバ２から受信した情報を表示する情報表示装置としてのディスプレイ５が接続されている。

【0021】

ロボット用キーボード４は物理的なキーボードであってもよく、仮想キーボードであってもよい。仮想キーボードは、レーザー等の可視光線を用いた２次元又は３次元の可視キーボードや、不可視キーボードであってよい。ロボット用キーボード４のキーには、汎用キーボードに対応する文字や記号が表示されていてもよく、文字や記号が表示されていなくてもよい。

【0022】

アクセス用端末３は、設定時やメンテナンス時などを除き、企業に所属する者であっても入室が認められない、人がいない専用の部屋に配置される。この部屋は、企業サーバ２が保管されている部屋と同じ部屋にあってもよく、異なる部屋にあってもよい。

【0023】

ロボット用キーボード４のそばには、ロボット用キーボード４に対する入力操作を行うためのロボット１０が配置されている。ロボット１０は、ロボット用キーボード４のそばに固定されており、ロボット用キーボード４に対する入力操作を行う入力アクチュエータ１２を備えている。本実施形態では、入力アクチュエータ１２は、人の手と同様の構成をしており、左右のアーム１３と、各アーム１３の先端に設けられ、キーへの入力操作子をなす複数のフィンガー１４とを有している。またロボット１０は、ディスプレイ５の画面を撮影する撮像装置としてカメラ１５を備えている。本実施形態では、カメラ１５は、ロボット１０の入力アクチュエータ１２と一体的且つ固定的に設けられている。

【0024】

他の実施形態では、カメラ１５がロボット１０の入力アクチュエータ１２から離れて設けられてもよく、可動に設けられてもよい。

【0025】

また情報管理システム１は、企業の管理者によって管理される管理者端末２０と、企業の従業員や顧客などのユーザによって操作される複数のユーザ端末３０（３０Ａ、３０Ｂ、３０Ｃ）とを備えている。管理者端末２０は、ロボット１０及び複数のユーザ端末３０（３０Ａ、３０Ｂ、３０Ｃ）のそれぞれと通信ネットワーク４０を介して通信可能に構成されており、ロボット１０とユーザ端末３０の間に介在する。

【0026】

通信ネットワーク４０は、通信プロトコルＴＣＰ／ＩＰを用いたＩＰ網であって、種々の通信回線（電話回線やＩＳＤＮ回線、ＡＤＳＬ回線、光回線などの公衆回線、専用回線、ＣＤＭＡ２０００などの第３世代（３Ｇ）、ＬＴＥなどの第４世代（４Ｇ）及び第５世代（５Ｇ）等の通信方式の他、Ｗｉｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの無線通信ネットワーク）を相互に接続して構築される分散型のＩＰ網である。このＩＰ網には、１０ＢＡＳＥ－Ｔや１００ＢＡＳＥ－ＴＸ等によるイントラネット（企業内ネットワーク）や家庭内ネットワークなどのＬＡＮなども含まれる。

【0027】

ユーザ端末３０（３０Ａ、３０Ｂ、３０Ｃ）は、情報処理機能を備えた装置であればよく、汎用的なコンピューターや、専用の装置であってよい。図示例では、第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂは専用の装置により構成されており、第３ユーザ端末３０Ｃは汎用的なコンピューターにより構成されている。

【0028】

各ユーザ端末３０は、通信ネットワーク４０上のアドレスとしてＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓ）を有している。ＭＡＣアドレスは端末ごとに付与されている。また、各ユーザ端末３０は、所定のアプリケーションプログラムをインストールされており、アプリケーションプログラムを実行することで所定の処理を実行する。第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂは共通の構成を有している。以下、第２ユーザ端末３０Ｂの説明は適宜省略する。

【0029】

第１ユーザ端末３０Ａは、情報処理機能を備えたユーザ制御装置３１Ａと、ユーザ制御装置３１Ａと通信可能な入力装置としてのユーザ用キーボード３２Ａ及び、表示装置或いは表示部としてのユーザ用ディスプレイ３３Ａとを備えている。第１ユーザ端末３０Ａには、携帯用情報記録媒体に情報を記録するための情報記録部は設けられていない。

【0030】

ユーザ制御装置３１Ａには、ユーザＩＤカード３４を装着するためのＩＤ装着部３５Ａが設けられている。ユーザＩＤカード３４は、企業の従業員に対して配布された個人認証用の端末であり、他人に貸与できないものとして各ユーザによって管理される。ユーザＩＤカード３４にはユーザの氏名、所属、ユーザＩＤ等のユーザに関する情報が格納されている。ＩＤ装着部３５Ａは、ユーザＩＤカード３４から情報を取得可能な構成であればよく、本実施形態ではユーザＩＤカード３４を挿入可能なスロット及びスロットの奥に配置された情報取得器（後述するユーザＩＤ読取部７１）により構成されている。ＩＤ装着部３５Ａは、情報取得器の近傍に形成されたカード置き場として構成されてもよい。

【0031】

ユーザ用キーボード３２Ａは、汎用的なキーボードであり、有線又は無線により通信可能にユーザ制御装置３１Ａと接続されている。ユーザ用ディスプレイ３３Ａは、ユーザの頭部に装着されるように構成されたヘッドマウントディスプレイであり、有線又は無線により通信可能にユーザ制御装置３１Ａと接続されている。ユーザ制御装置３１ＡにＩＤ装着部３５Ａが設けられる代わりに、ユーザ用ディスプレイ３３ＡにＩＤ装着部３５Ａが設けられてもよい。

【0032】

第３ユーザ端末３０Ｃは、情報処理機能を備えたノート型コンピューターであり、ユーザ用キーボード３２Ｃ及びユーザ用ディスプレイ３３Ｃを備えている。また、第３ユーザ端末３０ＣはＵＳＢポート等の出入力インターフェースを有している。第３ユーザ端末３０Ｃは、ＵＳＢメモリやＣＤ／ＤＶＤ／ブルーレイディスク等の携帯用情報記録媒体に情報を記録するための情報記録部を備えているが、上記アプリケーションプログラムの実行中には携帯用情報記録媒体への情報の記録ができないように構成されている。

【0033】

第３ユーザ端末３０Ｃは企業から企業の従業員に貸与されており、貸与された従業員（ユーザ）により他人に貸与できないものとして管理される。或いは、ユーザＩＤカード３４から情報を取得可能な図示しない情報取得器が出入力インターフェース介して第３ユーザ端末３０Ｃに接続されており、ユーザＩＤカード３４を有する複数のユーザが第３ユーザ端末３０Ｃを使用できてもよい。

【0034】

図２は第１実施形態に係る情報管理システム１の機能ブロック図である。図２に示すように、企業サーバ２は、所定の情報の集合体であるデータベース４１を備えている。データベース４１には、企業が扱う製品やサービス、顧客等に関する様々な情報が含まれている。

【0035】

アクセス用端末３は、機能部として、表示制御部４２、キー配列制御部４３及び入力変換部４４を備えている。表示制御部４２は、ディスプレイ５の表示を制御する。より具体的には、表示制御部４２は企業サーバ２のデータベース４１から取得した情報を画像として表示するようにディスプレイ５を制御する。キー配列制御部４３は、ロボット用キーボード４のキー配列を制御する。ここで、キー配列とは、ロボット用キーボード４に配列された複数のキーと、各キーに割り当てられた文字又は記号との対応関係を意味する。キー配列制御部４３は、ロボット用キーボード４のキー配列を所定のルールに基づいて変更する。入力変換部４４は、ロボット用キーボード４に入力されたキー操作信号を、キー配列に基づいて文字又は記号に変換する。これにより、キーボード入力（操作されたキーに割り当てられた文字又は記号、或いは文字又は記号を時系列に並べて得られる文字列）が取得される。

【0036】

アクセス用端末３は、ロボット用キーボード４に入力されたキーボード入力情報を企業サーバ２に送信し、キーボード入力情報に応じて企業サーバ２のデータベース４１から取得される情報をディスプレイ５に表示する。

【0037】

ロボット１０は、入力アクチュエータ１２及びカメラ１５に加え、ロボット制御部５０を備えている。ロボット制御部５０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、周辺回路、入出力インターフェース、各種ドライバ等から構成された電子処理装置である。ロボット制御部５０は、ＣＰＵがＲＯＭに記録されたプログラムを読み込み、プログラムに従って電子演算処理を行って各種制御を実行する。ロボット制御部５０は、機能部として、情報変換部５１、アクチュエータ制御部５２、撮像制御部５３、閲覧請求複合化部５４及びロボット通信部５５を備えている。

【0038】

ロボット通信部５５は、通信ネットワーク４０を介して管理者端末２０と通信し、情報の授受を行う。ロボット通信部５５は、管理者端末２０から送信される、暗号化された状態の閲覧請求を受信する。閲覧請求は、企業サーバ２の情報の中からユーザがユーザ端末３０に入力することで特定した情報を閲覧のために表示することを請求する信号である。またロボット通信部５５は、管理者端末２０から送信される、ロボット用キーボード４のキー配列を受信する。

【0039】

ロボット通信部５５が暗号化された閲覧請求を受信すると、閲覧請求複合化部５４がこの暗号された閲覧請求を複合化することにより、ユーザがユーザ端末３０に入力した情報であるキーボード入力情報を取得する。閲覧請求複合化部５４がキーボード入力情報を取得すると、情報変換部５１はキーボード入力情報をロボット用キーボード４における位置情報に変換する。具体的には、情報変換部５１は変更されたキー配列に基づいてキーボード入力情報をロボット用キーボード４における位置情報（文字又は記号に対応するキー位置の情報）に変換する。

【0040】

アクチュエータ制御部５２は、情報変換部５１によってキーボード入力情報から変換された位置情報に基づいて入力アクチュエータ１２を制御する。より詳細には、アクチュエータ制御部５２は、位置情報に対応するキーを文字列の順番に従って押し下げ操作するように入力アクチュエータ１２を制御する。

【0041】

これにより、アクセス用端末３が企業サーバ２にアクセスし、キーボード入力情報によって閲覧を請求した情報をデータベース４１から取得してディスプレイ５に表示する。

【0042】

撮像制御部５３は、アクセス用端末３のディスプレイ５に表示される画面を撮像するようにカメラ１５を制御する。カメラ１５はディスプレイ５に表示される情報を画像情報として取得する。カメラ１５によって画像情報が取得されると、ロボット制御部５０は画像情報をロボット通信部５５から通信ネットワーク４０を介して管理者端末２０に送信する。

【0043】

管理者端末２０及び複数のユーザ端末３０は、アクセス用端末３及びロボット１０が配置された部屋とは異なる位置、すなわち遠隔地に存在しており、遠隔地からロボット１０を操作することでアクセス用端末３を操作する遠隔端末６０を構成する。

【0044】

管理者端末２０は、機能部として、管理データベース６１、許可判定部６２、暗号化部６３、キー配列教示部６４及び管理通信部６５を備えている。管理データベース６１は、図３に示される情報管理データベース６６及び図４に示されるアクセス履歴データベース６７を備えている。

【0045】

図３に示されるように、情報管理データベース６６は、企業サーバ２のデータベース４１に記録された各情報に割り当てられた情報ＩＤと、その情報ＩＤに係る情報の保存場所と、その情報ＩＤに係る情報に対し閲覧を許可されたユーザ、すなわちその情報の閲覧権限を有するユーザのユーザＩＤとを含んでいる。言い換えれば、管理者端末２０は、各ユーザに割り当てられたユーザＩＤと、各情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて情報管理データベース６６に記憶している。

【0046】

図４に示されるように、アクセス履歴データベース６７は、情報ＩＤと、その情報ＩＤに係る情報の保存場所と、その情報ＩＤに係る情報にアクセスした日時と、その情報ＩＤに係る情報へのアクセスを請求したユーザ（以下、請求ユーザという）のユーザＩＤと、その情報ＩＤに係る情報を同時に閲覧した請求ユーザ以外のユーザ（以下、同時閲覧ユーザという）のユーザＩＤとを含んでいる。ここで、「情報へのアクセス」とは、閲覧のために情報を表示させること意味する。よって、上記の閲覧請求は、閲覧を請求する情報の情報ＩＤ及び請求ユーザのユーザＩＤに加え、同時閲覧ユーザのユーザＩＤを含むことがある。つまり、１つのアクセス記録において、同時閲覧ユーザがいる場合といない場合とがある。同時閲覧ユーザは一人に限られるものではなく、複数人であってもよい。

【0047】

アクセス履歴データベース６７は、上記の情報の他に、請求ユーザのユーザＩＤ及び閲覧ユーザのユーザＩＤに関連付けて、これらのユーザが情報閲覧に使用したユーザ端末３０のＭＡＣアドレスを含んでいてもよい。

【0048】

管理通信部６５は、通信ネットワーク４０を介して各ユーザ端末３０及びロボット１０と通信し、情報の授受を行う。管理通信部６５は、各ユーザ端末３０から送信される閲覧請求を受信する。管理通信部６５が閲覧請求を受信すると、管理者端末２０の許可判定部６２が管理データベース６１の情報管理データベース６６を参照し、閲覧請求の対象情報について、請求ユーザ及び、いる場合には同時閲覧ユーザに、閲覧権限が有るか否かを判定する。請求ユーザ及び同時閲覧ユーザの少なくとも一人に閲覧権限がない場合、管理者端末２０はその旨のエラー表示を行うべく、閲覧請求を送信したユーザ端末３０に向けて管理通信部６５からエラー信号を送信する。

【0049】

請求ユーザ及び、いる場合には同時閲覧ユーザの全員に閲覧権限がある場合、管理者端末２０は暗号化部６３において閲覧請求を暗号化し、暗号化された閲覧請求を管理通信部６５からロボット制御部５０に向けて送信する。キー配列教示部６４は、ロボット用キーボード４のキー配列をロボット１０に教示すべく管理通信部６５からロボット１０に向けて送信する。本実施形態では、管理者端末２０は暗号化部６３においてキー配列を暗号化し、暗号化されたキー配列を管理通信部６５からロボット制御部５０に向けて送信する。

【0050】

また管理者端末２０は、ロボット制御部５０から送信されたカメラ１５による画像情報を管理通信部６５にて受信すると、請求ユーザのユーザＩＤに係るユーザ端末３０及び、閲覧権限を有する許可された閲覧ユーザのユーザＩＤに係るユーザ端末３０に画像情報を送信する。本実施形態では、管理者端末２０は、暗号化部６３において画像情報を暗号化し、暗号化された画像情報を管理通信部６５からユーザ端末３０に向けて送信する。

【0051】

第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂは、機能部として、ユーザＩＤ読取部７１、画像複合化部７２、画像表示制御部７３及び端末通信部７４を備えている。図示省略するが、第３ユーザ端末３０Ｃは、ユーザＩＤ読取部７１を備えていない場合がある。この場合は、第３ユーザ端末３０Ｃは所定の従業員の専用端末とされており、図３の情報管理データベース６６には、閲覧権限を有するユーザのユーザＩＤに関連付けて第３ユーザ端末３０ＣのＭＡＣアドレスが記録されている。或いは、第３ユーザ端末３０Ｃが上記のように出入力インターフェース介して外付けされたユーザＩＤ読取部７１を備えていてもよい。

【0052】

ユーザＩＤ読取部７１は、ＩＤ装着部３５Ａ（図１参照）に装着されたユーザＩＤカード３４からユーザＩＤを含むユーザの情報を読み取る。端末通信部７４は、通信ネットワーク４０を介して管理者端末２０と通信し、情報の授受を行う。端末通信部７４は、ユーザＩＤ読取部７１が読み取ったユーザの情報及びユーザ用キーボード３２に入力されたキーボード入力情報を管理者端末２０に送信する。また、端末通信部７４は、管理者端末２０から送信された暗号化された画像情報を受信する。

【0053】

ユーザ端末３０は、端末通信部７４にて暗号化された画像情報を受信すると、画像複合化部７２にて画像情報を複合化し、画像表示制御部７３にてユーザ用ディスプレイ３３を制御して画像情報をユーザ用ディスプレイ３３に表示する。ユーザはユーザ用ディスプレイ３３に表示された画像情報から、自身が請求した情報を視覚情報としてユーザ用ディスプレイ３３から取得することができる。

【0054】

情報管理システム１は以上のように構成されている。次に、情報管理システム１の使用方法について説明する。

【0055】

ユーザＩＤカード３４を所持するユーザは、第１ユーザ端末３０Ａ又は第２ユーザ端末３０Ｂを用いて、以下のように企業サーバ２から情報を遠隔的に取得することができる。まず、ユーザはユーザＩＤカード３４をＩＤ装着部３５（図１参照）に装着する。ユーザＩＤカード３４がＩＤ装着部３５に装着されると、ユーザＩＤ読取部７１がユーザＩＤカード３４からユーザＩＤを含むユーザの情報を読み取り、ユーザＩＤを認証する。ユーザ端末３０により認証された状態で、ユーザがユーザ用キーボード３２に閲覧を請求する情報の情報ＩＤを入力すると、ユーザＩＤ、ＭＡＣアドレス及び情報ＩＤを含む閲覧請求が管理者端末２０を介してロボット１０に送られる。ロボット１０が閲覧請求に従ってロボット用キーボード４に閲覧請求を入力すると、アクセス用端末３が企業サーバ２から閲覧請求に係る情報を取得してディスプレイ５に表示する。ロボット１０はディスプレイ５に表示された画面をカメラ１５にて撮像して画像情報を取得し、管理者端末２０を介してユーザ端末３０に送信する。ユーザ端末３０は受信した画像情報をユーザ用ディスプレイ３３に表示する。これにより、ユーザは閲覧請求した情報を視覚情報として取得することがきる。

【0056】

また、第３ユーザ端末３０Ｃを貸与されているユーザは、第３ユーザ端末３０Ｃを用いて、企業サーバ２から情報を遠隔的に取得することもできる。この場合、ユーザがユーザ用キーボード３２に閲覧を請求する情報の情報ＩＤを入力すると、ＭＡＣアドレス及び情報ＩＤを含む閲覧請求が管理者端末２０を介してロボット１０に送られる。それ以降は第１ユーザ端末３０Ａの場合と同じである。具体的には、ロボット１０が閲覧請求に従ってロボット用キーボード４に閲覧請求を入力すると、アクセス用端末３が企業サーバ２から閲覧請求に係る情報を取得してディスプレイ５に表示する。ロボット１０はディスプレイ５に表示された画面をカメラ１５にて撮像して画像情報を取得し、管理者端末２０を介して第３ユーザ端末３０Ｃに送信する。第３ユーザ端末３０Ｃは受信した画像情報をユーザ用ディスプレイ３３Ｃに表示する。これにより、ユーザは閲覧請求した情報を視覚情報として取得することがきる。

【0057】

また、ユーザは、ユーザ端末３０を用いて企業サーバ２から情報を遠隔的に取得する際に、自身が扱うユーザ端末３０だけでなく、他のユーザが扱うユーザ端末３０にも閲覧請求した情報の画像情報をユーザ用ディスプレイ３３に表示させることができる。例えば、ユーザは、第１ユーザ端末３０Ａのユーザ用キーボード３２Ａに閲覧を請求する情報の情報ＩＤを入力すると共に、同時に閲覧させたい同時閲覧ユーザのユーザＩＤを入力する。同時閲覧ユーザのユーザＩＤは１つであってもよく、複数であってもよい。このとき、同時閲覧ユーザは、第２ユーザ端末３０ＢにユーザＩＤカード３４を用いてユーザＩＤを認証させている。これにより、ロボット１０が管理者端末２０に送った画像情報は、管理者端末２０から閲覧請求をしたユーザＩＤを認証する第１ユーザ端末３０Ａ及び、閲覧請求に含まれる同時閲覧ユーザのユーザＩＤを認証する第２ユーザ端末３０Ｂに同時に送られる。このように、閲覧請求行うユーザが扱う第１ユーザ端末３０Ａはマスタユーザ端末として機能し、同時閲覧ユーザが画像情報の閲覧のために扱う第２ユーザ端末３０Ｂはスレーブユーザ端末として機能する。

【0058】

次に、このように構成された情報管理システム１の作用効果について説明する。

【0059】

上記のように、情報管理システム１は、ロボット１０、ユーザ端末３０及び管理者端末２０を備え、ロボット１０は、情報を画像情報として取得するカメラ１５及び画像情報を送信するロボット通信部５５を備える。一方、ユーザ端末３０は、提供されるべき情報の閲覧請求をユーザから受け付けるユーザ用キーボード３２、閲覧請求を送信し、画像情報を受信する端末通信部７４、及び、画像情報を表示するユーザ用ディスプレイ３３を備えている。そのため、ユーザはユーザ用キーボード３２に提供して欲しい情報の閲覧請求を入力することで、ロボット１０を操作し、カメラ１５が取得してロボット通信部５５から送信される画像情報を、ユーザ用ディスプレイ３３に表示させることができる。これにより、閲覧請求の対象情報が画像情報としてユーザに提供される。一方、ユーザ端末３０はユーザ用キーボード３２が受け付けた閲覧請求をロボット１０に送信することでロボット１０を遠隔的に操作できる一方、企業サーバ２に直接アクセスすることができない。また、ロボット１０と企業サーバ２とは直接接続していない。そのため、企業サーバ２からの情報漏洩が抑制される。更に、遠隔操作されたロボット１０は、企業サーバ２に記録された情報そのものを取得して送信するのではなく、情報をカメラ１５によって画像情報として取得し、画像情報を送信する。そのため、情報の拡散が抑制される。

【0060】

図１に示すように、ロボット１０は、企業サーバ２にアクセスするための入力を受け付けるロボット用キーボード４に対し、閲覧請求の対象情報を取得するべくキー入力する入力アクチュエータ１２を備える。すなわち、企業サーバ２にアクセスするためのロボット用キーボード４は、ユーザ端末３０によって操作されるロボット１０の入力アクチュエータ１２によって操作され、ユーザによって直接操作されない。そのため、企業サーバ２からの情報漏洩が抑制される。

【0061】

第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂのユーザ用ディスプレイ３３は、ユーザの頭部に装着されるように構成されたヘッドマウントディスプレイである。そのため、ユーザ用ディスプレイ３３に表示された情報がユーザ以外の者に見られることによる情報漏洩が抑制される。

【0062】

図２を参照して説明したように、管理者端末２０は、閲覧請求を暗号化部６３にて暗号化した後にロボット１０に送信し、画像情報を暗号化部６３にて暗号化した後にユーザ端末３０に送信する。そして、ロボット１０は、暗号化された閲覧請求を閲覧請求複合化部５４にて複合化し、ユーザ端末３０は、暗号化された画像情報を画像複合化部７２にて複合化する。このように、ロボット１０に対する閲覧請求や、ロボット１０からの情報を含む画像情報が暗号化されるため、信号が傍受されたとしてもこれら情報の漏洩が抑制される。

【0063】

図３に示すように、管理者端末２０は、各ユーザに割り当てられたユーザＩＤと、各情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて記憶する管理データベース６１を備える。そして管理者端末２０は、ユーザ端末３０から受信するユーザＩＤに基づいて管理データベース６１を検索し、このユーザＩＤに閲覧許可された情報に対する閲覧請求のみをロボット１０に送信する。これにより、閲覧許可がない情報に対するユーザからの閲覧請求を遮断することができる。

【0064】

また、マスタユーザ端末として機能する第１ユーザ端末３０Ａは、情報の閲覧請求を行うためのマスタ入力装置としてのユーザ用キーボード３２Ａ及び、画像情報を表示するためのマスタ表示装置としてのユーザ用ディスプレイ３３Ａを備える。スレーブユーザ端末として機能する第２ユーザ端末３０Ｂは、画像情報を表示するためのスレーブ表示装置としてのユーザ用ディスプレイ３３Ｂを備える。そして管理者端末２０は、図３に示すように情報に閲覧権限を設定しており、閲覧権限の範囲内で、マスタユーザ端末からの閲覧請求に応じ、画像情報をマスタユーザ端末のユーザ用ディスプレイ３３Ａ及びスレーブユーザ端末のユーザ用ディスプレイ３３Ｂに表示させる。これにより、カメラ１５によって撮像された画像情報が、マスタユーザ端末のユーザ及びスレーブユーザ端末のユーザに視覚的に提供される。また、マスタユーザ端末からの閲覧請求に応じ、管理者端末２０が閲覧権限の範囲内で画像情報をマスタユーザ端末のユーザ用ディスプレイ３３Ａ及びスレーブユーザ端末のユーザ用ディスプレイ３３Ｂに表示させるため、権限のない端末に対する情報漏洩が抑制される。

【0065】

図１に示すように、カメラ１５は自律的に動作可能なロボット１０に搭載されている。そのため、ロボット１０は自律的に動作することにより、必要な情報をカメラ１５で撮像し、画像情報をマスタユーザ端末及びスレーブユーザ端末の各ユーザ用ディスプレイ３３に表示させることができる。

【0066】

また、スレーブユーザ端末である第２ユーザ端末３０Ｂは、画像情報を記憶するための記憶装置を備えていない。これにより、画像情報が記録されないため、画像情報に含まれる情報の漏洩がより一層抑制される。

【0067】

マスタ端末及びスレーブ端末の各ユーザ用ディスプレイ３３は、ユーザの頭部に装着されるヘッドマウントディスプレイである。そのため、マスタ端末及びスレーブ端末の各ユーザ用ディスプレイ３３に表示された画像情報が閲覧権限を有しない人に見られることによる情報漏洩が抑制される。

【0068】

管理者端末２０の管理データベース６１は、図３に示すように、マスタユーザ端末及びスレーブユーザ端末を含むユーザ端末３０のそれぞれに割り当てられたユーザＩＤと、情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて記憶する。そして管理者端末２０は、閲覧請求に含まれるユーザＩＤに基づいて管理データベース６１を検索し、当該ユーザＩＤに閲覧許可された情報の画像情報のみを対応するユーザ端末３０に送信する。このように管理者端末２０が、管理データベース６１を検索することで情報に対する閲覧権限の有無をユーザ端末３０ごとに判定することで、閲覧権限のないユーザ端末３０に画像情報を送信することが防止される。

【0069】

図１及び図２に示すように、ロボット用キーボード４と、ロボット１０と、管理者端末２０及びユーザ端末３０からなる遠隔端末６０は、情報端末である企業サーバ２及びアクセス用端末３に対する入力システムを構成する。ロボット１０は、ロボット用キーボード４に入力する入力アクチュエータ１２及び、情報を通信するロボット通信部５５を備える。遠隔端末６０は、ユーザ用キーボード３２及び、ユーザ用キーボード３２に入力されたロボット１０に対する所定のキーボード入力情報をロボット１０に送信する端末通信部７４及び管理通信部６５を備える。

【0070】

そしてアクセス用端末３のキー配列制御部４３が、ロボット用キーボード４のキー配列を所定のルールに基づいて変更し、ロボット１０の情報変換部５１が、変更されたキー配列に基づいてキーボード入力情報をロボット用キーボード４における位置情報に変換する。これにより、ロボット１０が、位置情報に基づいて入力アクチュエータ１２を駆動し、ロボット用キーボード４にキーボード入力情報を入力する。入力システムがこのように構成されていることにより、ユーザは遠隔地にてユーザ用キーボード３２に入力することでロボット１０を操作してロボット用キーボード４を介してアクセス用端末３に所望の入力情報を入力することができる。このとき、ロボット用キーボード４のキー配列が所定のルールに基づいて変更されるため、入力アクチュエータ１２がキーを操作する順番が読み取られても、入力された情報は読み取られない。これにより、ロボット用キーボード４に入力された情報の漏洩が抑制される。

【0071】

ロボット１０が情報変換部５１を有し、遠隔端末６０が、変更されたキー配列をロボット１０に教示するキー配列教示部６４を備える。これにより、遠隔端末６０がキー配列とキーボード入力情報とを管理通信部６５からロボット１０に送信することで、ロボット１０の情報変換部５１にてキーボード入力情報がロボット用キーボード４における位置情報に変換される。

【0072】

上記のように、ロボット用キーボード４のキーには割り当てられた文字又は記号が表示されていなくてよい。この構成により、入力アクチュエータ１２がキーを操作する順番が読み取られても、キーに文字又は記号が表示されていないため、ロボット用キーボード４に入力されたキーボード入力情報は読み取られない。

【0073】

或いは、ロボット用キーボード４のキーには割り当てられた文字又は記号とは異なる文字又は記号が表示されていてもよい。例えば、上記のようにロボット用キーボード４のキーに汎用キーボードに対応する文字や記号が表示されている場合や、実際のキー配列とは異なる文字や記号が表示される場合である。この構成によっても、入力アクチュエータ１２がキーを操作する順番が読み取られても、キーに表示された文字又は記号と実際に操作されたときに割り当てられている文字又は記号とが一致しないため、ロボット用キーボード４に入力されたキーボード入力情報は読み取られない。

【0074】

≪第２実施形態≫
次に、図５を参照して本発明の第２実施形態について説明する。なお、第１実施形態と形態又は機能が同一又は同様の要素には同一の符号を付し、重複する説明は省略する。図５は、第２実施形態に係る情報管理システム１の機能ブロック図を示している。

【0075】

本実施形態では、ロボット１０が情報変換部５１を備えておらず、閲覧請求複合化部５４の代わりに位置情報複合化部５６を備えている。また、管理者端末２０がキー配列教示部６４の代わりに情報変換部６８を備えている。管理者端末２０の情報変換部６８は、所定のルールに基づいて変更されるロボット用キーボード４のキー配列データ６９を備えており、ユーザ端末３０から送られるキーボード入力情報をキー配列に従ってロボット用キーボード４における位置情報に変換する。管理者端末２０は、情報変換部６８によって変換された位置情報を暗号化部６３にて暗号化し、暗号化された位置情報を管理通信部６５からロボット制御部５０に向けて送信する。

【0076】

このように本実施形態では、遠隔端末６０の管理者端末２０が情報変換部６８を有し、ロボット用キーボード４における位置情報をロボット１０に送信する。ロボット１０は、キーボード入力情報ではなくロボット用キーボード４における位置情報を直接受信する。ロボット制御部５０の位置情報複合化部５６は、管理者端末２０から受信した暗号化された位置情報を複合化する。アクチュエータ制御部５２は、複合化された位置情報に基づいて入力アクチュエータ１２を制御する。

【0077】

アクセス用端末３に対する入力システムがこのように構成されていても、第１実施形態と同様の作用効果が得られる。

【0078】

≪第３実施形態≫
次に、図６及び図７を参照して本発明の第３実施形態について説明する。なお、第１実施形態と形態又は機能が同一又は同様の要素には同一の符号を付し、重複する説明は省略する。図６は、第３実施形態に係る情報管理システム１０１の構成図を示し、図７は、第３実施形態に係る情報管理システム１０１の機能ブロック図を示している。

【0079】

図６に示すように、本実施形態の情報管理システム１０１は、情報が記録媒体である紙製のシート（書類）に記載されており、これらの書類が所定量ごとに情報ファイル１０３に保存されている。複数の情報ファイル１０３は情報書類庫１０２の所定の位置に収納されている。情報書類庫１０２が配置される書類室は機密領域とされており、企業の所定の管理者以外の者は入室できないよう管理されている。この書類室にはロボット１１０が配備されている。また書類室には情報書類庫１０２から取り出した情報ファイル１０３を閲覧する際に載置するためのテーブル１０４が配置されている。

【0080】

ロボット１１０は、書類が保存された書類室を移動するための移動装置１１１と、閲覧請求の対象情報が記載された書類を取り出す取出アクチュエータ１１２とを備えている。移動装置１１１は、車輪や無限軌道によって構成されていてよい。本実施形態では、取出アクチュエータ１１２は、人の手と同様の構成をしており、左右のアーム１１３と、各アーム１３の先端に設けられ、情報ファイル１０３を把持し、書類をめくるために把持する把持部１１４とを有している。またロボット１１０は、情報ファイル１０３の書類を撮影する撮像装置としてカメラ１５を備えている。ロボット１１０は、指令を受けると、書類室を移動して目的の情報ファイル１０３を情報書類庫１０２から取り出してテーブル１０４の上に置き、書類をめくって目的のページを開くとカメラ１５でそのページを撮像する。

【0081】

図７に示すように、ロボット１０のロボット制御部５０は、機能部として、情報変換部５１、アクチュエータ制御部１５１、走行制御部１５２、撮像制御部５３、閲覧請求複合化部５４及びロボット通信部５５を備えている。撮像制御部５３、閲覧請求複合化部５４及びロボット通信部５５は、第１実施形態と同様の機能を果たすものである。

【0082】

ロボット通信部５５が暗号化された閲覧請求を受信すると、閲覧請求複合化部５４がこの暗号された閲覧請求を複合化することにより、ユーザがユーザ端末３０に入力した情報であるキーボード入力情報を取得する。閲覧請求複合化部５４がキーボード入力情報を取得すると、情報変換部５１はキーボード入力情報を情報書類室内の情報ファイル１０３の位置及び情報ファイル１０３内のページ情報に変換する。具体的には、情報変換部５１は書類データベースを備えており、閲覧請求によって請求された情報ＩＤに基づいて、その情報が記載された変換された情報ファイル１０３の位置情報及びページ情報を書類データベースから取得する。

【0083】

走行制御部１５２は、情報変換部５１によって変換された位置へロボット１１０が移動するように移動装置１１１の走行動作を制御する。また走行制御部１５２は、アクチュエータ制御部１５１が取出アクチュエータ１１２を駆動して、情報変換部５１によって変換された位置にある情報ファイル１０３を取り出した後、テーブル１０４の前へロボット１１０が移動するように移動装置１１１の走行動作を制御する。アクチュエータ制御部１５１は、取出アクチュエータ１１２を駆動して、テーブル１０４上に載置した情報ファイル１０３のページをめくり、情報変換部５１によって変換されたページを開く。

【0084】

撮像制御部５３は、取出アクチュエータ１１２によって開かれたページに記載された情報を撮像するようにカメラ１５を制御する。カメラ１５は書類に表示された情報を画像情報として取得する。カメラ１５によって画像情報が取得されると、ロボット制御部５０は画像情報をロボット通信部５５から通信ネットワーク４０を介して管理者端末２０に送信する。

【0085】

本実施形態では、情報管理システム１０１がロボット用キーボード４を備えていないため、管理者端末２０はキー配列教示部６４もキー配列データ６９も備えていない。それ以外の点においては、管理者端末２０及びユーザ端末３０は第１実施形態と同様に機能するように構成されている。

【0086】

本実施形態ではこのように、ユーザに提供される情報の記録媒体が書類であり、ロボット１１０は、書類が保存された書類室を移動するための移動装置１１１と、閲覧請求の対象情報が記載された書類を取り出す取出アクチュエータ１１２とを備えている。この構成によっても、情報が記載された書類にアクセスするのがロボット１１０であり、書類がユーザによって直接アクセスされないため、書類に記載された情報の漏洩を抑制することができる。

【0087】

なお、情報が記載された記録媒体は紙製のシート（書類）でなくてもよく、例えば樹脂製のフィルムやマイクロフィルム等であってもよい。

【0088】

以上で具体的実施形態の説明を終えるが、本発明は上記実施形態に限定されることなく幅広く変形実施することができる。例えば、各部材や部位の具体的構成や配置、数量、処理手順など、本発明の趣旨を逸脱しない範囲であれば適宜変更することができる。一方、上記実施形態に示した各構成要素は必ずしも全てが必須ではなく、適宜選択することができる。

【符号の説明】

【0089】

１ ：情報管理システム
２ ：企業サーバ
３ ：アクセス用端末
１０ ：ロボット
１２ ：入力アクチュエータ
１５ ：カメラ（撮像装置）
２０ ：管理者端末
３０（３０Ａ、３０Ｂ、３０Ｃ） ：ユーザ端末
３０Ａ ：第１ユーザ端末（マスタユーザ端末）
３０Ｂ ：第２ユーザ端末（スレーブユーザ端末）
３２Ａ ：ユーザ用キーボード（マスタ入力装置）
３３Ａ ：ユーザ用ディスプレイ（マスタ表示装置）
３３Ｂ ：ユーザ用ディスプレイ（スレーブ表示装置）
６１ ：管理データベース
１０１ ：情報管理システム
１１０ ：ロボット

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】