信息处理装置、信息管理系统以及存储介质的制作方法

1.本发明涉及信息处理装置、信息管理系统以及存储介质。


背景技术：

2.公开了能够追踪物品的各种技术。在专利文献1中公开了一种标签检测方法的发明，该标签检测方法用于通过识别由磁性材料构成的标签来检测物品的移动，发现商店等中的商品等被盗。
3.在专利文献2中，公开了即使在文件等从机密区分区域被带出的情况下，也能够确认文件的所在地的文件管理系统的发明。专利文献2的文件管理系统存储每个用户的警告目的地，在由具备检测文件的文件检测装置以及对运送该文件的用户进行认证的个人认证装置的门的文件检测装置检测到文件的情况下，对由存储于用户数据库的个人认证装置认证后的用户的警告目的地通知警告。
4.在专利文献3中公开了能够掌握以纸为介质的信息的流通状况的信息流通掌握系统的发明。专利文献3的信息流通掌握系统保管将信息的流通状况与利用者的识别符对应起来表示的日志，获取与识别出的利用者的识别符对应的信息的流通状况，解析与利用者的识别符对应的信息的一览以及信息的流通路径，将与利用者的识别符对应的信息的一览以及信息的流通路径提示给利用者。
5.在专利文献4中公开了一种货物的分类系统的发明，该货物的分类系统仅读取在粘贴于货物的单据的表面通过特殊油墨打印的条形码，能够自动且可靠地进行分类，并且能够由中心的主机进行整体的管理。
6.现有技术文献
7.专利文献
8.专利文献1：日本特开平11-25369号公报
9.专利文献2：日本特开2009-211591号公报
10.专利文献3；日本特开2009-100225号公报
11.专利文献4：日本特公平7-12855号公报


技术实现要素：

12.发明要解决的课题
13.在携带了打印有机密信息的纸或储存有纸的信封等介质的情况下，优选无论介质的位置如何，都能够确认该介质的存在。
14.本发明的目的在于提供一种无论打印有机密信息的纸或储存有纸的信封等介质的场所如何，都确认该介质的存在的信息处理装置、信息管理系统以及存储计算机程序的存储介质。
15.用于解决课题的手段
16.本发明的第一方式的信息处理装置包含传感器和处理器，所述传感器检测对包含
机密信息的介质赋予的物质，所述处理器将包含识别所述传感器检测到的所述物质的物质信息和携带了所述介质的用户的信息的信息成组地记录。
17.本发明的第二方式所涉及的信息处理装置在本发明的第一方式所涉及的信息处理装置的基础上，所述处理器根据所述用户是否离开规定的区域而改变所述传感器对所述物质的获取频率。
18.本发明的第三方式所涉及的信息处理装置在本发明的第二方式所涉及的信息处理装置的基础上，所述处理器在所述用户从所述规定的区域离开到外部的情况下，与所述用户位于所述规定的区域中的情况相比，使所述传感器对所述物质的获取频率增加。
19.本发明的第四方式所涉及的信息处理装置是本发明的第一方式所涉及的信息处理装置，所述传感器包括获取位置信息的位置信息传感器，所述处理器还将所述位置信息传感器获取的位置信息成组地记录。
20.本发明的第五方式所涉及的信息处理装置在本发明的第四方式所涉及的信息处理装置的基础上，所述处理器根据所述位置信息传感器所获取的位置信息是否在规定的区域之外而改变所述传感器对所述物质的获取频率。
21.本发明的第六方式所涉及的信息处理装置是在本发明的第一方式所涉及的信息处理装置中，所述传感器是检测无味的物质作为所述物质的传感器。
22.本发明的第七方式所涉及的信息处理装置在本发明的第一方式所涉及的信息处理装置的基础上，所述传感器是检测发出磁力的物质作为所述物质的传感器。
23.本发明的第八方式所涉及的信息处理装置在本发明的第一方式所涉及的信息处理装置的基础上，所述传感器是检测吸收或反射毫米波的物质作为所述物质的传感器。
24.本发明的第九方式所涉及的信息处理装置在本发明的第一方式所涉及的信息处理装置的基础上，所述传感器是检测图像作为所述物质的传感器。
25.本发明的第十形态的信息处理装置是在本发明的第九形态的信息处理装置的基础上，所述传感器是检测二维码作为所述图像的传感器。
26.本发明的第十一方式的信息管理系统包含信息处理装置以及信息存储装置，所述信息处理装置包含传感器以及第一处理器，所述传感器检测对包含机密信息的介质赋予的物质，所述第一处理器将包含识别所述传感器检测到的所述物质的物质信息和携带所述介质的用户的信息的信息成组地记录，并将记录的信息发送到所述信息存储装置，所述信息存储装置具备第二处理器，所述第二处理器使用所述第一处理器发送的所述信息而管理与所述介质的所在相关的信息。
27.本发明的第十二方式的信息管理系统在本发明的第十一方式的信息管理系统的基础上，所述第二处理器以携带所述介质的用户从规定的区域离开到外部为触发，对所述信息处理装置指示所述物质的检测的开始。
28.本发明的第十三方式的信息管理系统在本发明的第十二方式的信息管理系统的基础上，所述第二处理器对所述信息处理装置指示在规定的时刻检测所述物质。
29.本发明的第十四方式所涉及的信息管理系统在本发明的第十一方式所涉及的信息管理系统的基础上，当不能检测所述物质时，所述第一处理器向所述信息存储装置通知所述物质的不检测。
30.本发明的第十五方式的信息管理系统在本发明的第十一方式的信息管理系统的
基础上，所述第二处理器在所述机密信息未被废弃而经过了废弃期限的情况下，输出经过了废弃期限的意思的通知。
31.本发明的第十六方式所涉及的存储介质存储有计算机程序，该计算机程序使计算机执行如下处理：将包含物质信息和携带了介质的用户的信息的信息成组地记录，所述物质信息是对赋予给包含机密信息的所述介质的物质进行检测的传感器检测出的识别所述物质的物质。
32.[发明效果]
[0033]
根据本发明的第一方式，通过检测对打印有机密信息的介质或收纳了打印有机密信息的纸的介质赋予的物质，并记录通过检测得到的信息，无论介质的位置如何，都能够确认该介质的存在。
[0034]
根据本发明的第二方式，能够根据信息处理装置的场所来控制获取频率。
[0035]
根据本发明的第三方式，通过在区域内降低获取频率，能够削减基于检测的信息处理装置的功耗。
[0036]
根据本发明的第四方式，能够通过信息处理装置的位置信息的获取来追踪介质的位置。
[0037]
根据本发明的第五方式，能够根据信息处理装置的场所来控制获取频率。
[0038]
根据本发明的第六方式，通过对介质赋予无味的物质，传感器能够不依赖于用户的操作而检测物质的存在，没有伴随着介质的携带的不快感。
[0039]
根据本发明的第七方式，通过对介质赋予产生磁力的物质，传感器能够不依赖于用户的操作而检测物质的存在。
[0040]
根据本发明的第八方式，通过对介质赋予发出毫米波的物质，传感器能够不依赖于用户的操作而检测物质的存在。
[0041]
根据本发明的第九方式，传感器能够通过检测对介质赋予的图像来检测物质的存在。
[0042]
根据本发明的第十方式，传感器能够通过检测对介质赋予的二维码来检测物质的存在。
[0043]
根据本发明的第十一方式，将通过检测赋予介质的物质而获取的信息和用户的信息成组地发送到信息存储装置，信息存储装置记录信息，由此能够进行介质的追踪。
[0044]
根据本发明的第十二方式，能够根据信息处理装置的场所来控制获取频率。
[0045]
根据本发明的第十三方式，能够在任意时刻对信息处理装置控制获取频率。
[0046]
根据本发明的第十四方式，能够迅速地通知介质的行踪变得不清楚。
[0047]
根据本发明的第十五方式，能够迅速地通知应废弃的机密信息未被废弃。
[0048]
根据本发明的第十六方式，通过检测对打印有机密信息的介质或收纳了打印有机密信息的纸的介质赋予的物质，并记录通过检测得到的信息，能够进行该介质的追踪。
附图说明
[0049]
图1是示出本实施方式的机密信息管理系统的概略结构的图。
[0050]
图2是示出本实施方式的信息处理装置的硬件结构的框图。
[0051]
图3是示出本实施方式的信息处理装置的功能结构的例的框图。
[0052]
图4是例示信息处理装置的记录部记录在存储器中的信息的图。
[0053]
图5是示出本实施方式的信息存储装置的硬件结构的框图。
[0054]
图6是示出本实施方式的信息存储装置的功能结构的例的框图。
[0055]
图7是例示信息存储装置的记录部记录在存储器中的信息的图。
[0056]
图8是示出本实施方式的信息处理装置的信息记录处理的流程的流程图。
[0057]
图9是示出本实施方式的机密信息管理系统的用例的图。
[0058]
图10是示出本实施方式的机密信息管理系统的用例的图。
[0059]
图11是示出本实施方式的机密信息管理系统的用例的图。
具体实施方式
[0060]
以下，参照附图对本发明的实施方式的一例进行说明。需要说明的是，在各附图中，对相同或等价的构成要素及部分标注相同的参照符号。另外，为了便于说明，附图的尺寸比率被夸大，有时与实际的比率不同。
[0061]
图1是示出本实施方式的机密信息管理系统的概略结构的图。如图1所示，机密信息管理系统1构成为包含信息处理装置10和信息存储装置20。
[0062]
信息处理装置10例如是智能手机、平板型终端等便携设备。信息处理装置10具备传感器。传感器是能够感测介质40的传感器。另外，信息处理装置10能够通过因特网等网络30与信息存储装置20之间进行通信。稍后将描述存储在信息处理设备10中的信息的例。
[0063]
信息存储装置20是存储从信息处理装置10等发送的信息的服务器。信息存储装置20例如存储与作为介质40输出的或收纳于介质40的印刷物相关的信息。信息存储装置20例如存储用于追踪介质40的信息。关于信息存储装置20存储的信息的例在后面叙述。
[0064]
介质40是纸等记录介质、或者收纳记录介质的信封或壳体等。介质40中包含机密信息。在介质40是纸的情况下，在介质40上打印机密信息。在介质40是信封或壳体那样的收纳纸的用途的介质的情况下，通过在介质40所收纳的纸上打印机密信息，从而在介质40中包含机密信息。此外，介质40可以由携带信息处理设备10的用户连同信息处理设备10一起携带。而且，介质40具备能够由信息处理装置10所具备的传感器检测的物质。
[0065]
作为介质40所具备的能够由传感器检测的物质，例如有二维码等图像、被动型的rfid(radio frequency identifier：射频识别)标签、磁线、导电墨、挥发性物质、发泡墨、防篡改贴签(seal)、开闭传感器等。
[0066]
在打印在纸等上的机密文件从公司内等管理区域被带出的情况下，为了抑制信息泄露，希望能够追踪之后的履历。优选的是，确认并监视带出机密文件的带出者是否始终拥有机密文件、或者是否存在通过了前往便利店等规定路线以外的痕迹等怪异的行为的有无。
[0067]
本实施方式所涉及的信息处理装置10通过传感器而始终或以预定的间隔对介质40所具备的物质进行感测。通过信息处理装置10对介质40所具备的物质进行感测，能够掌握介质40处于信息处理装置10的能够感测的范围内。然后，信息处理装置10将介质40所具备的物质的感测结果与携带信息处理装置10的用户的信息一起记录。信息处理装置10通过网络30将记录的信息发送到信息存储装置20。信息存储装置20通过存储从信息处理装置10发送的信息，能够管理介质40由哪个用户携带。
[0068]
图2是示出信息处理装置10的硬件结构的框图。
[0069]
如图2所示，信息处理装置10包括cpu(central processing unit、中央处理单元)11、rom(read-only memory、只读存储器)12、ram(random access memory、随机存取存储器)13、存储器14、输入单元15、显示部16、通信接口(i/f)17和传感器18。各结构经由总线19以能够相互通信的方式连接。
[0070]
cpu11是中央运算处理单元，执行各种程序或者控制各部。即，cpu11从rom12或存储器14读出程序，将ram13作为作业区域来执行程序。cpu11按照记录在rom12或者存储器14中的程序，进行上述各结构的控制以及各种运算处理。在本实施方式中，在rom12或者存储器14中保存有将感测了介质40的结果与信息处理装置10的用户的信息一起记录的信息记录程序。
[0071]
rom12存储各种程序和各种数据。ram13作为作业区域暂时存储程序或数据。存储器14由hdd(hard disk drive：硬盘驱动器)、ssd(solid state drive：固态硬盘)或者闪存等存储装置构成，保存包含操作系统的各种程序以及各种数据。
[0072]
输入部15包括鼠标等指示设备以及键盘，用于进行各种输入。
[0073]
显示部16例如是液晶显示器，显示各种信息。显示部16也可以采用触摸面板方式，作为输入部15发挥功能。
[0074]
通信接口17是用于与信息存储装置20等其他设备进行通信的接口，例如使用以太网(注册商标)、fddi、wi-fi(注册商标)等标准。
[0075]
传感器18是检测介质40所具备的物质的传感器。如果介质40所具备的物质是二维码等图像，则传感器18是由透镜以及摄像元件构成的摄像机模块。如果介质40所具备的物质是无源型的rfid标签，则传感器18是rfid读取器。如果介质40所具备的物质是磁线，则传感器18是由透镜以及摄像元件构成的摄像机模块。如果介质40所具备的物质为吸收毫米波电波的导电油墨，则传感器18为毫米波传感器。另外，这里所说的毫米波除了频率30ghz以上300ghz以下的区域的电波“毫米波”之外，还包括频率300ghz以上3000ghz(＝3thz)以下的区域的电波“亚毫米波”、频率3thz以上5thz以下的区域的电波“太赫兹波”。如果介质40所具备的物质是无味的挥发性物质，则传感器18是检测无味的气体的气体传感器。如果介质40所具备的物质是由发泡油墨形成的凹凸，则例如将vcsel(vertical cavity surface emitting laser：垂直腔面发射激光器)作为光源投影到凹凸上，传感器18是由接收反射的光的透镜以及摄像元件构成的红外线摄像机模块。如果介质40所具备的物质是防篡改贴签，则传感器18是由透镜和摄像元件构成的摄像机模块。如果介质40所具备的物质是开闭传感器，则传感器18是接收从开闭传感器发出的电波的天线。当然，列举的传感器是一例，当然能够根据介质40所具备的物质适当选择传感器。
[0076]
信息处理装置10也可以具备gps(global positioning system：全球定位系统)传感器等获取当前位置的信息的位置信息传感器作为传感器18。
[0077]
在执行上述的信息记录程序时，信息处理装置10使用上述的硬件资源来实现各种功能。对信息处理装置10所实现的功能结构进行说明。
[0078]
图3是示出信息处理装置10的功能结构的例的框图。
[0079]
如图3所示，信息处理设备10包括检测部101、记录部102和通信部103作为功能结构。各功能结构通过cpu11读出并执行存储在rom12或存储器14中的信息记录程序来实现。
[0080]
检测部101使用传感器18来检测介质40所具备的物质的存在。检测部101对物质的检测可以始终进行，也可以以规定的间隔进行，还可以基于来自信息存储装置20的指示来进行。
[0081]
记录部102将检测部101的物质的检测结果记录在存储器14中。记录部102在记录物质的检测结果时，一并记录携带信息处理装置10的用户的信息。在不能检测物质的情况下，也可以与记录一起通过警报音、振动、画面通知等向携带介质40的用户的信息处理装置10通知未检测。通过进行通知，容易迅速注意到丢失的情况。另外，如果传感器18具备位置信息传感器，则记录部102在记录物质的检测结果时，一并记录由位置信息传感器获取的当前位置的信息。
[0082]
图4是例示记录部102在存储器14中记录的信息的图。如图4所示，记录部102在存储器14中记录的信息110包含文件id111、带出者id112、检测日期时间113、检测方法114、检测结果115以及位置信息116。
[0083]
文件id111是识别作为介质40被带出的文件的信息，是在带出介质40时从信息存储装置20发送到信息处理装置10并登记在信息处理装置10中的信息。此外，文件id111也可以通过在带出介质40时用户对信息处理装置10输入文件的信息而登记于信息处理装置10。带出者id112是识别携带介质40的用户的信息，是在带出介质40时从信息存储装置20发送到信息处理装置10并登记到信息处理装置10的信息。此外，带出者id112也可以通过在带出介质40时用户对信息处理装置10输入用户的信息来登记到信息处理装置10。检测日期时间113是由传感器18检测到介质40所具备的物质的日期时间。检测方法114是检测介质40所具备的物质的方法。检测结果115是介质40所具备的物质的检测结果。位置信息116是进行检测的日期时间的信息处理装置10的位置信息。
[0084]
通信部103与其他装置、例如信息存储装置20之间进行通信。通信部103随时或在规定的时刻向信息存储装置20发送存储器14中记录的信息110。
[0085]
图5是示出信息存储装置20的硬件配置的框图。
[0086]
如图5所示，信息存储装置20具有cpu21、rom22、ram23、存储器24、输入部25、显示部26以及通信接口(i/f)27。各结构经由总线29以能够相互通信的方式连接。
[0087]
cpu21是中央运算处理单元，执行各种程序或控制各部。即，cpu21从rom22或存储器24读出程序，将ram23作为作业区域来执行程序。cpu21按照记录在rom22或存储器24中的程序，进行上述各结构的控制和各种运算处理。在本实施方式中，在rom22或存储器24中存储有信息处理程序，该信息处理程序记录从信息处理装置10等获取的信息，执行基于所记录的信息的处理。
[0088]
rom22存储各种程序和各种数据。ram23作为作业区域暂时存储程序或数据。存储器24由hdd、ssd或闪存等存储装置构成，保存包含操作系统的各种程序以及各种数据。
[0089]
输入部25包括鼠标等指示设备以及键盘，用于进行各种输入。
[0090]
显示部26例如是液晶显示器，显示各种信息。显示部16也可以采用触摸面板方式，作为输入部25发挥功能。
[0091]
通信接口27是用于与信息处理装置10等其他设备进行通信的接口，例如使用以太网(注册商标)、fddi、wi-fi(注册商标)等标准。
[0092]
图6是示出信息存储装置20的功能结构的例的框图。
[0093]
如图6所示，信息存储装置20具有通信部201、记录部202、指示部203以及通知部204作为功能结构。各功能结构通过cpu21读出并执行存储在rom22或存储器24中的信息处理程序来实现。
[0094]
通信部201与其他装置(例如，信息处理装置10)进行通信。
[0095]
记录部202将通信部201从其他装置、例如信息处理装置10获取的信息记录在存储器24中。具体而言，记录部202将与介质40的所在相关的信息记录于存储器24。
[0096]
图7是例示记录部202在存储器24中记录的信息的图。如图7所示，记录部202在存储器24中记录的信息210包含文件id211、打印者id212、带出预定者id213、通过标志214、通过日期时间215、位置信息216、最终检测日期时间217、废弃预定日期时间218以及废弃日期时间219。记录部202针对各文件id，将图7所示的信息定期地记录在存储器24中，由此能够经时地追踪以及管理用户是否携带着包含机密信息的介质的履历。另外，记录部202通过将位置信息定期地记录在存储器24中，能够经时地追踪以及管理是否到目的地为止利用了设想外的路线。
[0097]
文件id211是识别作为介质40被带出的文件的信息。打印者id212是对打印了作为介质40而被带出的文件的打印者进行识别的信息。带出预定者id213是识别带出介质40的预定的带出预定者的信息。打印者和带出预定者可以是同一人物，也可以是不同的人物。
[0098]
通过标志214是表示是否通过了公司的进出门等用于从所管理的区域等规定的区域离开到外部的场所的标志，例如，若通过则设定为1，若未通过则设定为0。通过日期时间215是携带介质40的用户通过公司的进出门等场所的日期时间的信息。位置信息216是信息处理装置10检测到与该记录的文件id211对应的介质40的日期时间的信息处理装置10的位置信息。最终检测日期时间217是信息处理装置10利用传感器18最后检测到与该记录的文件id211对应的介质40所具备的物质的日期时间。废弃预定日期时间218是作为与该记录的文件id211对应的介质40而被带出的文件的废弃预定日期时间的信息。如果在文件中没有设定废弃预定日期时间，则在废弃预定日期时间218中不存储信息。废弃日期时间219是作为介质40被带出的文件被废弃的日期时间的信息。在废弃日期和时间219中，例如，可以存储从信息处理装置10接收到表示文件被废弃的意思的信息的日期和时间。
[0099]
指示部203在信息处理装置10的用户带出介质40的情况下，对信息处理装置10指示介质40所具备的物质的检测。指示部203例如在信息210的通过标志214被设定为1的时刻，指示携带与该记录的文件id211对应的介质40的用户的信息处理装置10始终或者以规定的间隔进行介质40所具备的物质的检测。
[0100]
指示部203也可以在对信息处理装置10指示介质40所具备的物质的检测时，在信息处理装置10处于规定的区域中的情况下和信息处理装置10处于规定的区域之外的情况下，使物质的检测的获取频率发生变化。指示部203也可以对信息处理装置10进行指示，使得与信息处理装置10位于规定的区域中的情况相比，在信息处理装置10位于规定的区域之外的情况下，物质的检测的获取频率更高。指示部203通过根据信息处理装置10的场所而使检测的获取频率发生变化，能够削减由物质的检测引起的信息处理装置10的消耗电力。
[0101]
通知部204对信息处理装置10及其他装置通知与介质40相关的各种信息。例如，在信息处理装置10通过传感器18不能检测介质40所具备的物质的情况下，通知部204通过警报音、振动、画面通知等向携带介质40的用户的信息处理装置10、或者管理介质40的管理者
的信息处理装置10通知未检测。另外，通知部204在介质40中设定有废弃预定日期时间的情况下，通知部204在废弃预定日期时间接近或者经过了废弃预定日期时间时，通知给携带介质40的用户的信息处理装置10、或者管理介质40的管理者的信息处理装置10。
[0102]
接着，对信息处理装置10的作用进行说明。
[0103]
图8是表示信息处理装置10的信息记录处理的流程的流程图。cpu11从rom12或存储器14读出信息记录程序，在ram13中展开并执行，由此进行信息记录处理。图8所示的信息记录处理在信息处理装置10的用户与信息处理装置10一起携带介质40的情况下实施。此外，图8所示的信息记录处理可以根据来自信息存储装置20的指令来执行。
[0104]
cpu11使传感器18检测介质40所具备的物质(步骤s11)。
[0105]
步骤s11之后，cpu11将由传感器18检测的物质的检测结果和用户的信息成组地记录到存储器14中(步骤s12)。在步骤s12中记录在存储器14中的信息是图4所示的信息110。通过将由传感器18检测的物质的检测结果和用户的信息成组地记录在存储器14中，信息处理装置10能够保持用于追踪介质40的信息。在物质的检测结果为未检测的情况下，也可以通知携带介质40的用户的信息处理装置10。通过进行通知，容易迅速地注意到丢失的情况。
[0106]
在步骤s12之后，cpu11将存储器14中记录的信息发送到信息存储装置20(步骤s13)。信息存储装置20通过存储从信息处理装置10发送的信息，能够保存用于追踪介质40的信息。另外，使用信息存储装置20所保存的信息，能够追踪被带出的介质40的行踪。在物质的检测结果为未检测的情况下，也可以与信息的储存一起向管理介质40的管理者的信息处理装置10通过警报音、振动、画面通知等通知未检测。通过进行通知，容易迅速地注意到丢失的情况。
[0107]
(用例1)
[0108]
接着，说明本实施方式的机密信息管理系统1的用例。首先，作为第一个用例，说明在公司内打印机密文件，职员将打印后的机密文件带到公司外的情况。
[0109]
图9是示出本实施方式的机密信息管理系统1的用例的图。机密文件的打印者从公司的pc510指示打印服务器520打印机密文件。从pc510接收到机密文件的打印指示的打印服务器520向信息存储装置20发送打印日志(步骤s101)。从打印服务器520发送到信息存储装置20的打印日志具有进行了打印的打印者id、预定带出打印后的机密文件的带出预定者id、以及包含文件的id和文件图像的打印信息。打印者id和带出预定者id也可以是同一人物。
[0110]
打印服务器520基于从pc510发送的打印机密文件的指示，将打印作业发送到打印机530。打印机530基于从打印服务器520发送的打印作业来打印机密文件。打印后的机密文件成为作为介质40被带出的状态。此外，在介质40是信封或壳体那样的能够收纳文件的物体的情况下，打印后的机密文件成为被收纳于介质40并被带出的状态。在图9中，打印服务器520和信息存储装置20由不同的装置表示，但是打印服务器520和信息存储装置20可以是相同的装置。
[0111]
在介质40为纸的情况下，能够由传感器18检测的物质既可以被赋予至打印有信息的正面，也可以被赋予至未打印有信息的背面。另外，在能够由传感器18检测的物质是能够视觉确认的物质的情况下，该物质也可以被赋予到不打印信息的区域、例如打印时的空白部分。
[0112]
从公司带出介质40的带出者与介质40一起携带信息处理装置10。信息存储装置20在从打印服务器520接收到打印日志时，向带出者携带的信息处理装置10通知用于感测介质40并记录信息的应用程序的启动确认(步骤s102)。信息处理装置10接收来自信息存储装置20的通知，将通知的内容显示于显示部16。信息处理装置10的用户看到显示部16所显示的通知，启动用于感测介质40并记录信息的应用程序。信息处理装置10在应用程序启动后，通过启动的应用程序接收从信息存储装置20发送的文件id和带出者id。
[0113]
信息存储装置20若从打印服务器520接收到打印日志，则向管理向公司的机构内的进门以及出门的进出门控制中心540发送带出预定者id的信息(步骤s103)。进出门控制中心540管理通过进出门550的职员等的信息。当从公司带出介质40的带出者将记录有职员id的id卡50对准进出门550并通过进出门550时，进出门控制中心540对信息存储装置20发送带出记录(步骤s104)。带出记录可以包括例如通过进出门550的职员的职员id(即，预定带出者id)、带出时刻和由监视摄像机560捕获的图像。
[0114]
在公司外，信息处理装置10始终或者以规定的间隔通过传感器18对设置于介质40的物质进行感测。信息处理装置10将传感器18的感测结果与信息处理装置10的用户的信息一起记录，并将记录的信息发送到信息存储装置20(步骤s105)。信息处理装置10也可以在记录传感器18的感测结果时，一起记录由位置信息传感器获取的当前位置的信息。
[0115]
信息存储装置20存储从信息处理装置10发送来的信息。信息存储装置20通过存储从信息处理装置10发送来的信息，能够追踪被带出到公司外的介质40。
[0116]
(用例2)
[0117]
接下来，作为第二个用例，将描述这样的情况：由诸如便利店的非特定的人能够使用的打印机打印机密文件，并且打印者携带打印的机密文件。
[0118]
图10是示出本实施方式的机密信息管理系统1的用例的图。机密文件的打印者通过从公司或自家的pc610向网络打印服务器620发送机密文件的数据来预约打印(步骤s201)。当从pc610接收到打印预约时，网络打印服务器620向pc610发送预约编号(步骤s202)。
[0119]
已经从pc610接收到机密文件的打印预约的网络打印服务器620将打印日志发送到信息存储装置20(步骤s203)。从网络打印服务器620发送到信息存储装置20的打印日志具有进行了打印预约的打印作业指示者id、预定带出打印后的机密文件的带出预定者id、以及包含文件的id和文件图像的打印信息。打印者id和带出预定者id也可以是同一人物。
[0120]
打印者进入便利店，将在步骤s202中发送到pc610的预约编号输入到打印机630。预约编号的打印机630的输入可以由打印者直接进行，也可以从打印者携带的信息处理装置10发送。打印机630向网络打印服务器620发送预约编号(步骤s204)。网络打印服务器620将在来自pc610的打印预约时从pc610发送的打印数据发送到打印机630(步骤s205)。此外，用于感测后述的介质40并记录信息的应用可以在上述步骤s204的预约编号的发送时启动，也可以由启动的应用将预约编号发送到网络打印服务器620。
[0121]
打印机630基于从网络打印服务器620发送的打印作业来打印机密文件。打印后的机密文件成为作为介质40被带出的状态。此外，在介质40是信封或壳体这样的能够收纳文件的物体的情况下，打印后的机密文件成为被收纳于介质40并被带出的状态。在图10中，网络打印服务器620和信息存储装置20由不同的装置表示，但是打印服务器620和信息存储装
置20也可以是同一装置。
[0122]
在打印被预约了的文件时，打印机630向信息存储装置20发送打印日志(步骤s206)。打印机630将打印时间、打印地点、作为打印者的id的打印者id以及来自打印者拥有的信息处理装置10的信息作为在步骤s206中发送到信息存储装置20的打印日志进行发送。
[0123]
从便利店带出介质40的带出者与介质40一起携带信息处理装置10。信息存储装置20在从打印机630接收到打印日志时，向带出者携带的信息处理装置10通知用于感测介质40并记录信息的应用程序的启动确认(步骤s207)。信息处理装置10接收来自信息存储装置20的通知，将通知的内容显示于显示部16。信息处理装置10的用户看到显示部16所显示的通知，启动用于感测介质40并记录信息的应用程序。信息处理装置10在应用程序启动后，通过应用程序接收从信息存储装置20发送的文件id和带出id。在带出者离开便利店时，也可以将由设置于便利店的监视摄像机640拍摄到的图像发送至信息存储装置20(步骤s208)。
[0124]
当带出者离开便利店时，信息处理装置10始终或者以规定的间隔利用传感器18对设置于介质40的物质进行感测。信息处理装置10将由传感器18感测的感测结果与信息处理装置10的用户的信息一起记录，并将记录的信息发送到信息存储装置20(步骤s209)。
[0125]
信息存储装置20存储从信息处理装置10发送的信息。信息存储装置20通过存储从信息处理装置10发送的信息，能够追踪被带出到公司外的介质40。
[0126]
(用例3)
[0127]
接着，作为第三个用例，说明从公司带出的机密文件再次被带入公司，并且在公司内机密文件被废弃的情况。
[0128]
图11是示出本实施方式的机密信息管理系统1的用例的图。从公司带出机密文件的职员(带出者)回公司，当通过进出门550时，进出门控制中心540对信息存储装置20发送带入记录(步骤s301)。带入记录中可以包括例如通过进出门550的职员的职员id(即，带入者id)、带入时间和由监视摄像机560拍摄的图像。
[0129]
带出机密文件的职员通过公司内的碎纸机570裁切机密文件，从而废弃机密文件。职员在废弃机密文件时，向碎纸机570对准id卡50。碎纸机570通过对准id卡50来获取职员id的信息。碎纸机570具有与信息存储装置20进行通信的功能。当裁切文件时，碎纸机570将从id卡50获取的职员id的信息发送到信息存储装置20。另外，职员在废弃文件时，将废弃的文件的信息发送到信息存储装置20。另外，也可以在碎纸机570中设置与内置于信息处理装置10的传感器18相同方式的传感器。通过在碎纸机570中设置与传感器18相同方式的传感器，碎纸机570能够将裁切后的机密文件的文件id可靠地发送到信息存储装置20。
[0130]
信息存储装置20存储从信息处理装置10和碎纸机570发送的废弃信息。从信息处理装置10和碎纸机570发送的废弃信息可以包括从id卡50获取的id(废弃者id)和废弃文件信息。另外，如果在碎纸机570的周边存在监视摄像机，则也可以将监视摄像机拍摄到的图像包含在废弃信息中。信息存储装置20通过存储从信息处理装置10以及碎纸机570发送的信息，能够掌握机密文件被废弃的情况。
[0131]
在信息存储装置20中，如果存在尽管经过了预定废弃日期时间但未被废弃的文件，则通知单元204可以向携带文件的用户的信息处理装置10或管理员的信息处理装置10通知经过了预定废弃日期时间。通知部204能够根据记录在存储器24中的信息210掌握尽管经过了废弃预定日期时间但存在未被废弃的文件的情况。通知部204可以在经过了废弃预
定日期时间之后立即通知经过了废弃预定日期时间，也可以在从废弃预定日期时间起经过了规定的期间之后通知经过了废弃预定日期时间。
[0132]
机密文件有时也不被裁切而作为机密信息保管于保管库等保管场所。当带出机密文件的职员在保管场所保管机密文件时，信息存储装置20获取职员id以及文件id并储存。职员id例如通过向保管机密信息的保管场所的规定场所(例如入口的读卡器)对准id卡50来获取。关于文件id，可以在保管了机密文件的时刻，职员操作信息处理装置10，将保管的文件id发送到信息存储装置20，也可以通过用与传感器18同样的方式的传感器检测机密文件被保管在规定的场所，从而具备该传感器的通信装置将文件id发送到信息存储装置20。另外，也可以在机密文件被保管在规定的场所之后，在保管场所被上锁的时刻，将所保管的机密文件的文件id发送到信息存储装置20。
[0133]
在机密文件作为机密信息被保管于保管库等保管场所的情况下，信息存储装置20也可以代替废弃预定日期时间的信息，或者除了废弃预定日期时间的信息之外，还保存保管开始预定日期时间的信息。在信息存储装置20中，如果存在尽管经过了保管开始预定日期时间但尚未保管的文件，则通知部204可以向携带文件的用户的信息处理装置10或管理员的信息处理装置10通知经过了保管开始预定日期时间。通知部204能够根据记录在存储器24中的信息210而掌握尽管经过了保管开始预定日期时间但存在未保管在保管场所中的文件的情况。通知部204可以通知在刚经过了保管开始预定日期时间之后经过了保管开始预定日期时间，也可以通知在从保管开始预定日期时间经过了规定的期间之后经过了保管开始预定日期时间。
[0134]
此外，也可以由cpu以外的各种处理器执行在上述各实施方式中cpu读入软件(程序)而执行的信息记录处理。作为该情况下的处理器，例示fpga(field-programmable gate array：现场可编程门阵列)等在制造后能够变更电路结构的pld(programmable logic device：可编程逻辑器件)、以及asic(application specific integrated circuit：专用集成电路)等具有为了执行特定的处理而专门设计的电路结构的处理器即专用电路等。另外，既可以通过这些各种处理器中的1个来执行信息记录处理，也可以通过同种或不同种的2个以上的处理器的组合(例如，多个fpga、以及cpu与fpga的组合等)来执行信息记录处理。另外，更具体而言，这些各种处理器的硬件结构是组合了半导体元件等电路元件的电路。
[0135]
另外，在上述各实施方式中，说明了将信息记录处理的程序预先存储(安装)于rom或存储器的方式，但并不限定于此。程序可以以记录于cd-rom(compact disk read only memory、光盘只读存储器)、dvd-rom(digital versatile disk read only memory、数字多功能磁盘只读存储器)、以及usb(universal serial bus：通用串行总线)存储器等非暂时性(non-transitory)记录介质的方式提供。另外，程序也可以设为经由网络从外部装置下载的方式。
[0136]
另外，上述各实施方式中的处理器的动作不仅由1个处理器进行，也可以由存在于物理上分离的位置的多个处理器协作进行。另外，处理器的各动作的顺序并不仅限定于在上述各实施方式中记载的顺序，也可以适当变更。