(57)【要約】【課題】権限のない第３者によって電子情報に対する不正な処理が行われないように、電子情報の利用の制限をより厳格に行う。【解決手段】情報管理サーバー１０において、電子文書を利用しようとしている利用者に処理の権限があるかどうかが判断される。そして、この判断によって処理の権限があることが認められた場合でも、さらに、情報管理端末４０が利用者に処理の権限があるかどうかを判断するための処理権限情報を取得しておき、実際に電子文書が利用者によって利用されるタイミングで、その利用者に処理の権限があるかどうかが判断される。このように、処理の権限について、情報管理サーバー１０及び情報管理端末４０により二段階の判断がなされるので、従来に比べて、電子情報の利用の制限をより厳格に行うことが可能となる。【選択図】図１
2010186380.tif 000002
【特許請求の範囲】
【請求項１】
情報管理サーバーと、
前記情報管理サーバーと通信を行う１つ以上の情報管理端末とを備え、
前記情報管理サーバーは、
電子情報と、各々の利用者が前記電子情報に対して実施することができる処理を表す第
１の処理権限情報とを対応付けて記憶する第１の記憶手段と、
前記第１の記憶手段に記憶された前記電子情報に対して前記情報管理端末から処理の要
求があった場合に、当該電子情報に対応付けて前記第１の記憶手段に記憶された前記第１
の処理権限情報が満たされるか否かを判断する第１の判断手段と、
前記第１の判断手段により前記第１の処理権限情報が満たされると判断された場合には
、前記第１の記憶手段に記憶された前記電子情報を、前記情報管理端末に送信する送信手
段とを有し、
前記情報管理端末は、
前記情報管理サーバーの前記送信手段によって送信されてくる前記電子情報を受信する
受信手段と、
前記受信手段によって受信される前記電子情報に対して実施することができる処理を表
す情報を取得する取得手段と、
前記受信手段によって受信された前記電子情報を記憶し、当該電子情報に対応付けて、
前記取得手段によって取得された前記情報を、当該電子情報に対して実施することができ
る処理を表す第２の処理権限情報として記憶する第２の記憶手段と、
前記第２の記憶手段に記憶された前記電子情報に対する処理を行う場合に、当該電子情
報に対応付けて前記第２の記憶手段に記憶された前記第２の処理権限情報が満たされるか
否かを判断する第２の判断手段と、
前記第２の判断手段による判断結果に応じて処理を行う処理手段とを備える
ことを特徴とする情報管理システム。
【請求項２】
前記情報管理サーバーの前記送信手段は、前記第１の判断手段により前記第１の処理権
限情報が満たされると判断された場合に、前記電子情報のほか、前記第１の記憶手段によ
って前記電子情報に対応付けて記憶されている前記第１の処理権限情報を前記情報管理端
末に送信し、
前記情報管理端末の前記取得手段は、前記送信手段によって送信されてくる前記第１の
処理権限情報を受信することで、前記受信手段によって受信された前記電子情報に対して
実施することができる処理を表す情報を取得し、
前記第２の記憶手段は、前記取得手段によって取得された前記第１の処理権限情報を、
前記第２の処理権限情報として記憶する
ことを特徴とする請求項１に記載の情報管理システム。
【請求項３】
前記情報管理サーバーの前記第１の記憶手段によって記憶されている各々の前記電子情
報に対して実施することができる処理を表す情報を記憶する通信装置を備え、
前記情報管理端末の前記取得手段は、各々の前記電子情報に対して実施することができ
る処理を表す情報を前記通信装置から取得する
ことを特徴とする請求項１に記載の情報管理システム。
【請求項４】
前記情報管理端末の前記取得手段は、前記情報管理サーバーの前記送信手段によって送
信されてくる前記電子情報を受信する前に、各々の前記電子情報に対して実施することが
できる処理を表す情報を前記通信装置から取得する
ことを特徴とする請求項３に記載の情報管理システム。
【請求項５】
前記通信装置は、当該通信装置に記憶されている情報を更新することを要求する者に対
して認証を行い、当該認証によって正当であると判断された者の指示に従って当該通信装
置に記憶されている情報を更新する
ことを特徴とする請求項３に記載の情報管理システム。
【請求項６】
前記電子情報に対して実施することができる処理は、
前記情報管理端末が前記情報管理サーバーから受信した前記電子情報を表示する処理と
、
前記情報管理端末が前記情報管理サーバーから受信した前記電子情報を転送する処理と
、
前記情報管理端末が前記情報管理サーバーから受信した前記電子情報を画像形成装置に
転送して印刷を指示する処理と、
前記情報管理端末が前記情報管理サーバーから受信して前記第１の記憶手段に記憶した
電子情報を、利用者による電子情報の編集操作に応じて上書き保存する処理と
のうち、少なくともいずれかを含む
ことを特徴とする請求項１〜５のいずれか１項に記載の情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子文書に対する処理を制限乃至許可する技術に関する。
【背景技術】
【０００２】
文書ファイルなどの電子情報を利用者が利用する場合において、その利用者に対して認
められている権限に従ってその電子情報の利用を制限する技術が知られている。例えば特
許文献１には、ネットワークを通じて利用者認証を簡便かつ的確に行う技術が開示されて
いる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００２−３６８８７６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、最近では、例えば成りすまし等の不正な技術手法が高度化し、権限のない第
３者によって電子情報に対し不正な処理が行われる危険性も増している。
そこで、本発明は、権限のない第３者によって電子情報に対する不正な処理が行われな
いように、電子情報の利用の制限をより厳格に行うことを目的とする。
【課題を解決するための手段】
【０００５】
本発明は、情報管理サーバーと、前記情報管理サーバーと通信を行う１つ以上の情報管
理端末とを備え、前記情報管理サーバーは、電子情報と、各々の利用者が前記電子情報に
対して実施することができる処理を表す第１の処理権限情報とを対応付けて記憶する第１
の記憶手段と、前記第１の記憶手段に記憶された前記電子情報に対して前記情報管理端末
から処理の要求があった場合に、当該電子情報に対応付けて前記第１の記憶手段に記憶さ
れた前記第１の処理権限情報が満たされるか否かを判断する第１の判断手段と、前記第１
の判断手段により前記第１の処理権限情報が満たされると判断された場合には、前記第１
の記憶手段に記憶された前記電子情報を、前記情報管理端末に送信する送信手段とを有し
、前記情報管理端末は、前記情報管理サーバーの前記送信手段によって送信されてくる前
記電子情報を受信する受信手段と、前記受信手段によって受信される前記電子情報に対し
て実施することができる処理を表す情報を取得する取得手段と、前記受信手段によって受
信された前記電子情報を記憶し、当該電子情報に対応付けて、前記取得手段によって取得
された前記情報を、当該電子情報に対して実施することができる処理を表す第２の処理権
限情報として記憶する第２の記憶手段と、前記第２の記憶手段に記憶された前記電子情報
に対する処理を行う場合に、当該電子情報に対応付けて前記第２の記憶手段に記憶された
前記第２の処理権限情報が満たされるか否かを判断する第２の判断手段と、前記第２の判
断手段による判断結果に応じて処理を行う処理手段とを備えることを特徴とする情報管理
システムを提供する。この情報管理システムによれば、情報管理サーバーが、利用者の処
理権限について自身の記憶している第１の処理権限情報に基づいて判断し、さらに、情報
管理端末が利用者の処理権限について情報管理サーバーから取得した第２の処理権限情報
に基づいて判断するという２段階の判断を経るので、電子情報の利用の制限をより厳格に
行うことが可能となる。
【０００６】
上記情報管理システムにおいて、前記情報管理サーバーの前記送信手段は、前記第１の
判断手段により前記第１の処理権限情報が満たされると判断された場合に、前記電子情報
のほか、前記第１の記憶手段によって前記電子情報に対応付けて記憶されている前記第１
の処理権限情報を前記情報管理端末に送信し、前記情報管理端末の前記取得手段は、前記
送信手段によって送信されてくる前記第１の処理権限情報を受信することで、前記受信手
段によって受信された前記電子情報に対して実施することができる処理を表す情報を取得
し、前記第２の記憶手段は、前記取得手段によって取得された前記第１の処理権限情報を
、前記第２の処理権限情報として記憶するようにしてもよい。このようにすれば、情報管
理端末は、情報管理サーバーから、電子情報と第１の処理権限情報とを取得することがで
きる。
【０００７】
また、上記情報管理システムにおいて、前記情報管理サーバーの前記第１の記憶手段に
よって記憶されている各々の前記電子情報に対して実施することができる処理を表す情報
を記憶する通信装置を備え、前記情報管理端末の前記取得手段は、各々の前記電子情報に
対して実施することができる処理を表す情報を前記通信装置から取得するようにしてもよ
い。このようにすれば、情報管理端末は、情報管理サーバーからは電子情報を取得する一
方、その電子情報に対して実施することができる処理を表す情報を、前記情報管理サーバ
ーとは異なる通信装置から取得することができる。
さらに、前記情報管理端末の前記取得手段は、前記情報管理サーバーの前記送信手段に
よって送信されてくる前記電子情報を受信する前に、各々の前記電子情報に対して実施す
ることができる処理を表す情報を前記通信装置から取得するようにしてもよい。電子情報
を受信する前に、各々の電子情報に対して実施することができる処理を表す情報を取得す
るので、電子情報の利用の制限をさらに厳格に行うことが可能となる。
また、前記通信装置は、当該通信装置に記憶されている情報を更新することを要求する
利用者に対して認証を行い、当該認証によって正当な利用者であると判断された利用者の
指示に従って当該通信装置に記憶されている情報を更新するようにしてもよい。このよう
にすれば、通信装置に記憶されている情報を所望の内容に更新することができる。
【０００８】
また、上記情報管理システムにおいて、前記電子情報に対して実施することができる処
理は、前記情報管理端末が前記情報管理サーバーから受信した前記電子情報を表示する処
理と、前記情報管理端末が前記情報管理サーバーから受信した前記電子情報を転送する処
理と、前記情報管理端末が前記情報管理サーバーから受信した前記電子情報を画像形成装
置に転送して印刷を指示する処理と、前記情報管理端末が前記情報管理サーバーから受信
して前記第１の記憶手段に記憶した電子情報を、利用者による電子情報の編集操作に応じ
て上書き保存する処理とのうち、少なくともいずれかを含むとよい。
【図面の簡単な説明】
【０００９】
【図１】本発明の第１の実施形態に係る情報管理システムの全体構成図である。
【図２】情報管理サーバーの構成を例示する図である。
【図３】情報管理端末ＩＤ管理テーブルの内容を例示する図である。
【図４】情報管理サーバー利用者管理テーブルの内容を例示する図である。
【図５】電子文書処理権限管理テーブルの内容を例示する図である。
【図６】情報管理端末の構成を例示する図である。
【図７】電子文書処理権限管理テーブルの内容を例示する図である。
【図８】情報管理システムの動作を説明するシーケンス図である。
【図９】情報管理端末に表示される内容を例示する図である。
【図１０】本発明の第２の実施形態に係る情報管理システムの全体構成図である。
【図１１】クライアントＰＣ（利用者用）の構成を例示する図である。
【図１２】電子文書処理権限管理テーブルの内容を例示する図である。
【図１３】電子文書処理権限管理テーブルの内容を例示する図である。
【図１４】情報管理システムの動作を説明するシーケンス図である。
【発明を実施するための形態】
【００１０】
以下、図面を参照して、本発明の実施形態について説明する。なお、以下の説明におい
て、電子情報として電子文書を想定する。そして、電子文書の機密性とは、電子文書の処
理権限のない第３者が不正にアクセス出来ないように、その電子文書が保護されているこ
とをいう。また、電子文書の完全性とは、電子文書が改ざんから保護されていることをい
う。
【００１１】
（１）第１実施形態
（１−１）構成
図１は、本発明の第１実施形態に係る情報管理システム１００の全体構成図である。
同図に示すように、情報管理システム１００は、電子文書を管理する目的で設けられるも
のであり、情報管理サーバー１０と、ネットワーク２０と、クライアントＰＣ（Personal
Computer）３０と、情報管理端末４０とを備えている。ネットワーク２０は、ＷＡＮ（W
ide Area Network）やＬＡＮ（Local Area Network）などの情報を伝達するための通信網
であり、情報管理サーバー１０とクライアントＰＣ３０とを接続している。情報管理サー
バー１０は、電子文書を記憶しており、ネットワーク２０を介して情報管理端末４０から
指示された電子文書をその情報管理端末４０に提供する。クライアントＰＣ３０は、ＵＳ
Ｂ（Universal Serial Bus）ケーブルなどによって情報管理端末４０に接続され、情報管
理端末４０がネットワーク２０に接続することを可能にする。情報管理端末４０は、例え
ば電子ペーパーやＰＤＡ（Personal Digital Assistant）などと呼ばれる比較的軽量かつ
小型に構成された表示装置であり、クライアントＰＣ３０との接続を解除された状態では
利用者によって容易に持ち運び可能である。また、情報管理端末４０は、クライアントＰ
Ｃ３０を介してネットワーク２０に接続され、情報管理サーバー１０との間で通信を行う
ことができる。なお、図１では、クライアントＰＣ３０と情報管理サーバー１０と情報管
理端末４０とをそれぞれ１台ずつ図示しているが、実際にはこれ以上の数であってもよい
。
【００１２】
次に、図２は、情報管理サーバー１０の構成を例示する図である。
情報管理サーバー１０は、通信部１１と、制御部１２と、記憶部１３とを備えている。
通信部１１は、通信Ｉ／Ｆや通信回路を備えており、ネットワーク２０を介してクライア
ントＰＣ３０と通信を行うための通信手段である。制御部１２は、ＣＰＵ（Central Proc
essing Unit）と、ＲＯＭ（Read Only Memory）と、ＲＡＭ（Random Access Memory）と
を備えており、ＲＯＭに記憶されているプログラムを実行することによって情報管理サー
バー１０内の各部を制御する。記憶部１３は、ＨＤ（Hard Disk）などの不揮発性の補助
記憶装置であり、情報管理端末ＩＤ管理テーブル１３１と、情報管理サーバー利用者管理
テーブル１３２と、複数の電子文書１３３と、電子文書処理権限管理テーブル１３４とを
記憶している。記憶部１３に記憶された各テーブルは、各テーブルに対して記述を行う権
限を予め与えられた管理者だけが、情報の追加、削除、更新といった情報の記述を行い得
るようになっている。制御部１２は、これら各テーブルに上記の記述を行おうとした者が
正当な管理者であることを所定の認証処理によって確認した場合にのみ、それらの記述処
理を行う。
【００１３】
図３は、情報管理端末ＩＤ管理テーブル１３１の内容を例示する図である。
情報管理端末ＩＤ管理テーブル１３１には、情報管理サーバー１０を利用する全ての情
報管理端末４０の情報管理端末ＩＤが記述されている。制御部１２は、情報管理サーバー
１０を利用する為の認証処理を情報管理端末４０から要求されると、その要求元の情報管
理端末４０の情報管理端末ＩＤが情報管理端末ＩＤ管理テーブル１３１に記述されている
か否かによって認証を行う。より具体的には、制御部１２は、その情報管理端末ＩＤが情
報管理端末ＩＤ管理テーブル１３１に記述されている場合には、正当な情報管理端末４０
であると判断するし、記述されていない場合には、正当な情報管理端末４０ではないと判
断する。
【００１４】
図４は、情報管理サーバー利用者管理テーブル１３２の内容を例示する図である。
情報管理サーバー利用者管理テーブル１３２には、情報管理サーバー１０を利用可能な
すべての利用者の利用者ＩＤと、対応するパスワード（以下、これらを利用者情報と総称
する）とが記述されている。制御部１２は、情報管理サーバー１０を利用する為の認証処
理を情報管理端末４０から要求されると、その要求元の情報管理端末４０から送信されて
くる利用者情報が情報管理サーバー利用者管理テーブル１３２に記述されているか否かに
よって認証を行う。より具体的には、制御部１２は、その利用者情報が情報管理サーバー
利用者管理テーブル１３２に記述されている場合には、要求元の情報管理端末４０を操作
している利用者が正当であると判断するし、記述されていない場合には、正当な利用者で
はないと判断する。
【００１５】
図５は、電子文書処理権限管理テーブル１３４の内容を例示する図である。
電子文書処理権限管理テーブル１３４には、利用者ＩＤと、電子文書ＩＤと、その利用
者ＩＤの利用者がその電子文書ＩＤの電子文書に対して実施することが可能な処理の種類
が記述されている。処理を実施することが許可されている場合には、その処理名に対応付
けて「１」が記述され、処理を実施することが許可されていない場合には、その処理名に
対応付けて「０」が記述されている。管理者は、利用者ＩＤと電子文書ＩＤの組合せに対
して許可する処理を、例えば利用者の部長・課長などの職位や営業部・技術部などの組織
によって分類された属性と、電子文書のセキュリティレベルなどの情報に基づいて決定し
、電子文書処理権限管理テーブル１３４に記述する。以下の説明において、利用者ＩＤと
、電子文書ＩＤと、その利用者ＩＤの利用者がその電子文書ＩＤの電子文書に対して実施
することが可能な処理の種類とを、「処理権限情報」という。つまり、記憶部１３は、電
子情報と、各々の利用者が電子情報に対して実施することができる処理とを表す処理権限
情報（第１の処理権限情報）とを対応付けて記憶する第１の記憶手段として機能する。
【００１６】
電子文書処理権限管理テーブル１３４において、「表示」という処理は、情報管理端末
４０が、情報管理サーバー１０から受信した電子文書を記憶部４６に記憶させ、表示部４
５に表示させるという処理を意味している。また、「転送」という処理は、情報管理端末
４０が情報管理サーバー１０から受信した電子文書を、その情報管理端末４０とは別の情
報管理端末４０に送信（転送）するという処理を意味している。また、「印刷」という処
理は、情報管理端末４０が情報管理サーバー１０から受信した電子文書を、その情報管理
端末４０にネットワーク２０等を介して接続されている図示せぬプリンタや複合機などの
画像形成装置に転送し、電子文書１３３の印刷を指示するという処理を意味している。ま
た、「更新」という処理は、情報管理端末４０が、情報管理サーバー１０から受信して記
憶部４６に記憶した電子文書を、利用者による電子文書の編集操作に応じて上書き保存す
るという処理を意味している。例えば、制御部１２が、利用者ＩＤ「Ａ００２」の利用者
から、電子文書ＩＤ「Ｂ００２」の電子文書に対する処理の要求を受けた場合を想定する
。この場合、制御部１２は、電子文書処理権限管理テーブル１３４において、利用者ＩＤ
「Ａ００２」及び電子文書ＩＤ「Ｂ００２」に対応するレコードを参照し、要求された処
理に対応付けて、許可を意味する「１」が記述されているか、不許可を意味する「０」が
記述されているかを判断する。図の例では、利用者ＩＤ「Ａ００２」の利用者は、電子文
書ＩＤ「Ｂ００２」の電子文書に対して、「表示」と「印刷」が許可されており、「転送
」と「更新」が許可されていない。なお、利用者ＩＤ及び電子文書ＩＤに対応するレコー
ドが電子文書処理権限管理テーブル１３４に存在しない場合には、制御部１２は、その利
用者がその電子文書に対して一切の処理を許可されていないと判断する。
【００１７】
次に、図６は、情報管理端末４０の構成を例示する図である。
情報管理端末４０は、通信部４１と、操作部４２と、利用者認証部４３と、制御部４４
と、表示部４５と、記憶部４６とを備えている。通信部４１は、ＵＳＢポートなどの汎用
インターフェースを備えており、ＵＳＢケーブルなどによって接続されたクライアントＰ
Ｃ３０と通信を行う。操作部４２は、操作ボタンや操作キーなどの操作デバイスを備えて
おり、利用者の操作を受け付けて、その操作に応じた信号を制御部４４に供給する。利用
者認証部４３は、例えば指紋認証デバイスを備えており、指紋認証デバイスによって読み
取った指紋情報と、記憶部４６の情報管理端末利用者管理テーブル４６１に予め記述され
ている指紋情報とを照合して、両者が一致した場合にのみ情報管理端末４０を利用するこ
とを許可する。制御部４４は、ＣＰＵ（Central Processing Unit）と、ＲＯＭ（Read On
ly Memory）と、ＲＡＭ（Random Access Memory）とを備えており、ＲＯＭに記憶されて
いるプログラムを実行することによって情報管理端末４０内の各部を制御する。表示部４
５は、電気泳動型ディスプレイや液晶ディスプレイなどの表示デバイスを備えており、制
御部４４から供給される画像データに基づいて各種の情報を表示する
【００１８】
記憶部４６は、ＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only M
emory）などの不揮発性の補助記憶装置であり、情報管理端末利用者管理テーブル４６１
と、情報管理端末ＩＤ４６２と、電子文書処理権限管理テーブル４６３とを記憶している
。情報管理端末利用者管理テーブル４６１には、利用者が情報管理端末４０を利用する際
の認証時に、利用者本人であることを証明する為の情報、具体的には、利用者の指紋情報
や、情報管理端末利用者ＩＤと対応するパスワードが記述されている。情報管理端末ＩＤ
４６２は、情報管理端末４０に割り振られた固有の識別情報である。電子文書処理権限管
理テーブル４６３には、利用者ＩＤと、電子文書ＩＤと、その利用者ＩＤの利用者がその
電子文書ＩＤの電子文書に対して実施することが可能な処理の種類が記述されている。
【００１９】
ここで、図７は、電子文書処理権限管理テーブル４６３の内容を例示する図である。
電子文書処理権限管理テーブル４６３には、情報管理サーバー１０に記憶されている電
子文書処理権限管理テーブル１３４から抽出されて、その情報管理サーバー１０から送信
されてくる情報が記述される。よって、電子文書処理権限管理テーブル４６３に記述され
る内容は、情報管理サーバー１０の電子文書処理権限管理テーブル１３４の内容と同じで
ある。また、記憶部４６には、情報管理サーバー１０から送信されてくる電子文書も記憶
される。よって、記憶部４６は、電子情報に対応付けて、その電子情報に対して実施する
ことができる処理を表す処理権限情報（第２の処理権限情報）を記憶する第２の記憶手段
として機能する。
【００２０】
（１−２）動作
次に、図８は、情報管理システム１００の動作を説明するシーケンス図である。
利用者は、情報管理端末４０を利用しようとするときには、まず最初に、利用者認証部
４３に自身の指紋を読み取らせる。情報管理端末４０の制御部４４は、利用者認証部４３
が指紋を読み取って生成した指紋情報が情報管理端末利用者管理テーブル４６１に記述さ
れているか否かを判別して、利用者の認証を実施する（ステップＳ８０１）。このとき、
指紋情報が記述されていない場合には、制御部４４は、正当な利用者ではないと判断して
「認証が失敗」した旨を表示部４５に表示する。
【００２１】
さて、認証が成功すると、利用者は、ＵＳＢケーブルなどを用いて情報管理端末４０と
クライアントＰＣ３０とを接続する。これによって、情報管理端末４０とクライアントＰ
Ｃ３０とが通信可能な状態で接続されることになる（ステップＳ８０２）。これにより、
情報管理端末４０は、クライアントＰＣ３０を介して、ネットワーク２０に接続されるこ
とになる。次に、利用者が操作部４２を操作して、情報管理サーバー１０に記憶されてい
る電子文書１３３にアクセスすることを指示すると、制御部４４は、利用者ＩＤとパスワ
ードからなる利用者情報を入力することを促す画面を表示部４５に表示する。そして、制
御部４４は、利用者から利用者情報が入力されると、その利用者情報と、記憶部４６に記
憶している情報管理端末ＩＤ４６２とを、認証依頼としてクライアントＰＣ３０経由で情
報管理サーバー１０に送信する（ステップＳ８０３）。
【００２２】
情報管理サーバー１０の制御部１２は、利用者情報及び情報管理端末ＩＤ４６２を受信
すると、受信した利用者情報が図４の情報管理サーバー利用者管理テーブル１３２に、情
報管理端末ＩＤ４６２が情報管理端末ＩＤ管理テーブル１３１に、それぞれ記述されてい
るか否かを判断して、情報管理サーバー１０利用の認証を行う（ステップＳ８０４）。こ
こで、制御部１２は、受信した利用者情報と情報管理端末ＩＤ４６２の何れか１つでも記
述されていないと判断した場合には、「認証が失敗」した旨の情報を情報管理端末４０に
送信する。そして、情報管理端末４０の制御部４４は、「認証が失敗」した旨の情報を表
示部４５に表示する。一方、情報管理サーバー１０の制御部１２は、利用者情報と情報管
理端末ＩＤ４６２がそれぞれのテーブルに記述されている場合には、正当な利用者及び情
報管理端末４０であると判断して、記憶部１３に記憶されている電子文書１３３の名称の
一覧を情報管理端末４０に送信する（ステップＳ８０５）。
【００２３】
図９は、このとき情報管理端末４０に表示される電子文書１３３の名称の一覧を例示す
る図である。
図に示すように、情報管理端末４０の制御部４４は、情報管理サーバー１０から受信し
た情報に基づいて、電子文書１３３の名称及び電子文書ＩＤの一覧９１と、各電子文書１
３３に対して指示する処理を示すソフトボタン群９２とを、表示部４５に表示させる。こ
のソフトボタン群９２には、先述した図５の電子文書処理権限管理テーブル１３４に記述
された処理のうち、「表示」を指示するためのソフトボタン９２ａ１、９２ａ２、「転送
」を指示するためのソフトボタン９２ｂ１、９２ｂ２、「印刷」を指示するためのソフト
ボタン９２ｃ１、９２ｃ２が含まれている。
【００２４】
図８の説明に戻る。利用者は、操作部４２を操作して、上記表示部４５において所望の
電子文書１３３を選択し、選択した電子文書１３３に対する処理を指示する。この操作に
応じて、情報管理端末４０の制御部４４は、利用者によって指示された電子文書１３３の
電子文書ＩＤと利用者ＩＤと処理の内容とを、電子文書の処理の要求として情報管理サー
バー１０に送信する（ステップＳ８０６）。情報管理サーバー１０の制御部１２は、これ
らの情報を受信すると、利用者が所望する電子文書１３３の処理権限を満たすか否かを電
子文書処理権限管理テーブル１３４の内容に基づいて判断する（ステップＳ８０７）。例
えば利用者ＩＤ「Ａ００２」の利用者が、図９の表示部４５において電子文書ＩＤ「Ｂ０
０２」の電子文書を「転送」することを指示するソフトボタン９２ｂ１を選択したとする
。この場合、情報管理サーバー１０の制御部１２は、電子文書処理権限管理テーブル１３
４において、利用者ＩＤ「Ａ００２」及び電子文書ＩＤ「Ｂ００２」を抽出条件として抽
出したレコードを参照すると、「転送」の処理の項目に「０（不許可）」が設定されてい
るので、情報管理サーバー１０の制御部１２は、利用者が電子文書の処理権限を満たさな
いと判断する。よって、制御部１２は、「処理権限を満たさない」旨の情報を情報管理端
末４０に送信する。そして、情報管理端末４０の制御部４４は、表示部４５に「処理権限
を満たさない」旨のメッセージを表示する。
【００２５】
一方、例えば利用者ＩＤ「Ａ００２」の利用者が、電子文書ＩＤ「Ｂ００２」の電子文
書を「表示」することを指示するソフトボタン９２ａ１を選択したとする。この場合、電
子文書処理権限管理テーブル１３４において、利用者ＩＤ「Ａ００２」及び電子文書ＩＤ
「Ｂ００２」を抽出条件として抽出したレコードを参照すると、「表示」の処理の項目に
「１（許可）」が設定されているので、情報管理サーバー１０の制御部１２は、利用者が
電子文書の処理権限を満たすと判断する。このように、制御部１２は、電子情報に対して
情報管理端末４０から処理の要求があった場合に、当該電子情報に対応付けて記憶された
処理権限情報（第１の処理権限情報）が満たされるか否かを判断する第１の判断手段とし
て機能する。
【００２６】
情報管理サーバー１０の制御部１２は、利用者が電子文書１３３の処理権限を満たすと
判断した場合に、電子文書１３３とその電子文書１３３に該当する処理権限情報を情報管
理端末４０に送信する（ステップＳ８０８）。つまり、制御部１２及び通信部１１は、処
理権限情報（第１の処理権限情報）が満たされると判断された場合には、電子情報を情報
管理端末に送信する送信手段として機能する。ここでいう処理権限情報とは、電子文書処
理権限管理テーブル１３４において、情報管理端末４０から受信した電子文書ＩＤ「００
２」を抽出条件として抽出したレコードに含まれる情報のことである。例えば図５の例に
おいて、利用者ＩＤ「Ａ００２」の利用者が、電子文書ＩＤ「Ｂ００２」の電子文書１３
３を表示することを指示した場合を想定する。この場合、情報管理サーバー１０の制御部
１２は、図５の電子文書処理権限管理テーブル１３４から、電子文書ＩＤ「Ｂ００２」を
抽出条件として抽出したレコードに含まれる情報を、電子文書ＩＤ「Ｂ００２」の電子文
書に対応する処理権限情報として、電子文書１３３と共に情報管理端末４０に送信する。
【００２７】
情報管理端末４０の制御部４４は、これら電子文書１３３と処理権限情報とを受信する
。つまり、制御部４４及び通信部４１は、電子情報を受信する受信手段として機能すると
ともに、その受信された電子情報に対して実施することができる処理を表す情報（処理権
限情報）を取得する取得手段として機能する。そして、制御部４４は、受信した処理権限
情報を電子文書処理権限管理テーブル４６３に記述し、受信した電子文書を記憶部１３に
記憶する。これにより、先述した図７に示すように、電子文書処理権限管理テーブル４６
３には、電子文書ＩＤ「Ｂ００２」の電子文書の処理権限情報が記述されることになる。
このように、記憶部１３は、受信された前記電子情報を記憶するとともに、その電子情報
に対応付けて、受信された処理権限情報（第１の処理権限情報）を、当該電子情報に対し
て実施することができる処理を表す第２の処理権限情報として記憶する第２の記憶手段と
して機能する。
【００２８】
情報管理端末４０の制御部４４は、記憶部４６に記憶した電子文書１３３に対して指示
された処理が、電子文書処理権限管理テーブル４６３に記述された処理権限を満たすか否
かを判断する（ステップＳ８０９）。ここで、ステップＳ８０６において例えば利用者Ｉ
Ｄ「Ａ００２」の利用者が、操作部４２を操作して、電子文書ＩＤ「Ｂ００２」の電子文
書１３３の表示を指示していたとする。この場合、図７の電子文書処理権限管理テーブル
４６３に示すように、利用者ＩＤ「Ａ００２」及び電子文書ＩＤ「Ｂ００２」に対応する
「表示」の処理の項目には「１（許可）」が設定されているので、情報管理端末４０の制
御部４４は、利用者が電子文書１３３の処理権限を満たすと判断する。よって、制御部４
４は、その電子文書１３３を表示部４５に表示する（ステップＳ８１０）。
【００２９】
そして、この利用者ＩＤ「Ａ００２」の利用者が、表示された電子文書ＩＤ「Ｂ００２
」の電子文書１３３を参照し、この電子文書１３３に対して編集操作を行って更新するよ
う指示したとする。この場合、図７の電子文書処理権限管理テーブル４６３に示すように
、利用者ＩＤ「Ａ００２」及び電子文書ＩＤ「Ｂ００２」に対応する「更新」の処理の項
目には「０（不許可）」が設定されているので、制御部４４は、更新の処理を実施しない
。このように、制御部４４は、記憶部４６に記憶された電子情報に対する処理を行う場合
に、当該電子情報に対応付けて記憶された処理権限情報（第２の処理権限情報）が満たさ
れるか否かを判断する第２の判断手段として機能するとともに、その判断結果に応じて処
理を行う処理手段として機能する。
【００３０】
以上に説明した第１実施形態によれば、まず、情報管理サーバー１０において、電子文
書１３３を利用しようとしている利用者に処理の権限があるかどうかが、情報管理サーバ
ー１０の保有する処理権限情報（第１の処理権限情報）に基づいて判断される。そして、
この判断によって処理の権限があることが認められた場合でも、さらに、情報管理端末４
０が利用者に処理の権限があるかどうかを判断するための処理権限情報（第２の処理権限
情報）を取得しておき、実際に電子文書１３３が利用者によって利用されるタイミングで
、その利用者に処理の権限があるかどうかがその第２の処理権限情報に基づいて判断され
る。このように、電子文書１３３と処理権限情報とが互いに付随した状態が維持されるの
で、処理の権限の有無について情報管理サーバー１０及び情報管理端末４０により二段階
の判断を行うことが可能となり、従来に比べて、電子文書１３３の利用の制限をより厳格
に行うことができる。
【００３１】
（２）第２実施形態
次に、本発明の第２実施形態について説明する。
第２の実施形態では、情報管理サーバー１０を複数の組織で共有し、さらに、利用者の
電子文書１３３に対する処理権限の設定を情報管理サーバー１０の管理者だけでなく、各
組織の管理者にも一部委譲している。ここでいう組織とは、企業や学校などの各種の団体
などのことである。例えば、各組織の管理者は、自身が策定した処理権限情報（第１の処
理権限情報）をまずは情報管理サーバー１０に登録しておくことで、情報管理端末４０か
ら情報管理サーバー１０に対して電子文書１３３に対する処理の要求があった場合にはそ
の処理権限情報に基づいて、処理の権限の有無が判断される。ただし、各組織においては
、処理権限情報の内容は随時変更されることがあるから、その変更後の処理権限情報の内
容を情報管理サーバー１０の登録内容に反映させる必要があるが、その反映の手続きには
一定の時間を要する。そこで、各組織の処理権限情報の内容が変更された場合、その組織
の管理者は、情報管理サーバー１０とは異なる、自組織の通信装置に登録できるようにし
、その通信装置に登録された処理権限情報をも用いて処理の権限の有無を判断するように
している。自組織内の通信装置であれば、情報管理サーバー１０の登録内容を変更する場
合に比べると、処理権限情報の変更内容を反映する手続きに要する時間は少ない。
なお、以下の説明において、第１の実施形態と共通する構成には、第１の実施形態と同
一の符号を付けてその詳細な説明を省略する。
【００３２】
（２−１）構成
図１０は、第２の実施形態に係る情報管理システム２００の全体構成図である。
同図に示すように、情報管理システム２００は、電子文書を管理する目的で設けられる
ものであり、情報管理サーバー１０と、ネットワーク２０とを備えるほか、組織Ａと組織
Ｂのそれぞれに属する情報管理端末４０Ａ，４０Ｂと、クライアントＰＣ（管理者用）５
０Ａ，５０Ｂと、上記通信装置としてのクライアントＰＣ（利用者用）６０Ａ，６０Ｂと
を備えている。ある組織内の管理者は、その組織内の利用者の電子文書１３３に対する処
理権限を、その組織に属するクライアントＰＣ（管理者用）５０Ａ，５０Ｂを使用してク
ライアントＰＣ（利用者用）６０Ａ，６０Ｂに設定する。クライアントＰＣ（利用者用）
６０Ａ，６０Ｂは、それぞれＵＳＢ（Universal Serial Bus）ケーブルなどによって情報
管理端末４０Ａ，４０Ｂに接続され、情報管理端末４０Ａ，４０Ｂがネットワーク２０に
接続することを可能にする。なお、ネットワーク２０に接続される機器の台数や組織の数
は、図１０において図示された台数に限定されない。また、図１０においては、組織Ａ，
Ｂに属する構成の符号末尾に、その組織を表すアルファベットを付しているが、組織を区
別して説明する必要がないときとは、このアルファベットを省略して表記する。
【００３３】
図１１は、クライアントＰＣ（利用者用）６０の構成を例示する図である。
クライアントＰＣ（利用者用）６０は、情報管理サーバー１０と共に、若しくは情報管
理サーバー１０に代わって、組織内の利用者の電子文書に対する処理を制限するための通
信装置である。このクライアントＰＣ（利用者用）６０は、通信部６１と、操作部６２と
、制御部６３と、表示部６４と、記憶部６５とを備える。通信部６１は、通信Ｉ／Ｆや通
信回路を備えており、ネットワーク２０を介して情報管理サーバー１０やクライアントＰ
Ｃ(管理者用)５０と通信を行うための通信手段である。操作部６２は、マウスやキーボー
ドなどの操作デバイスを備えており、利用者の操作を受け付けて、その操作に応じた信号
を制御部６３に供給する。制御部６３は、ＣＰＵ（Central Processing Unit）と、ＲＯ
Ｍ（Read Only Memory）と、ＲＡＭ（Random Access Memory）とを備えており、ＲＯＭに
記憶されているプログラムを実行することによってクライアントＰＣ（利用者用）６０内
の各部を制御する。表示部６４は、液晶ディスプレイなどの表示デバイスを備えており、
制御部６３から供給される画像データに基づいて各種の情報を表示する。記憶部６５は、
ＨＤ（Hard Disk）などの不揮発性の補助記憶装置であり、情報管理端末ＩＤ管理テーブ
ル６５１と、電子文書処理権限管理テーブル６５２とを記憶している。情報管理端末ＩＤ
管理テーブル６５１には、情報管理サーバー１０を利用する全ての情報管理端末４０の情
報管理端末ＩＤが記述されており、先述の図３に示す情報管理サーバー１０に記憶された
情報管理端末ＩＤ管理テーブル１３１と同一の内容が記述されている。電子文書処理権限
管理テーブル６５２には、組織内の利用者の電子文書に対する処理権限が記述されている
。組織の管理者が、クライアントＰＣ（管理者用）５０を使用して、これら情報管理端末
ＩＤ管理テーブル６５１及び電子文書処理権限管理テーブル６５２に情報を記述する。こ
の場合、クライアントＰＣ（利用者用）６０は、電子文書処理権限管理テーブル６５２に
記述されている情報を更新することがクライアントＰＣ（管理者用）５０から要求された
場合、そのクライアントＰＣ（管理者用）５０の管理者に対して例えばパスワード認証等
によって認証を行い、その認証によって正当な管理者であると判断された者の指示に従っ
て、電子文書処理権限管理テーブル６５２に記述されている情報を更新する。
【００３４】
図１２は、電子文書処理権限管理テーブル６５２の内容を例示する図である。
管理者は、情報管理サーバー１０に記憶された電子文書処理権限管理テーブル１３４の
情報を、管理する組織の利用者に適用する内容に変更して、電子文書処理権限管理テーブ
ル６５２に記述している。図１２の電子文書処理権限管理テーブル６５２は、図５と比較
して、管理者が管理する組織の利用者ＩＤ「Ａ００１」と「Ａ００２」の利用者に対して
、電子文書に対する処理権限が「表示」のみに変更された例である。
【００３５】
（２−２）動作
次に、図１４は、情報管理システム２００の動作を説明するシーケンス図である。
利用者は、情報管理端末４０を利用しようとするときには、まず最初に、利用者認証部
４３に自身の指紋を読み取らせる。情報管理端末４０の制御部４４は、利用者認証部４３
が指紋を読み取って生成した指紋情報が情報管理端末利用者管理テーブル４６１に記述さ
れているか否かを判別して、利用者の認証を実施する（ステップＳ１００１）。このとき
、指紋情報が記述されていない場合には、制御部４４は、正当な利用者ではないと判断し
て「認証が失敗」した旨を表示部４５に表示する。
【００３６】
さて、認証が成功すると、利用者は、ＵＳＢケーブルなどを用いて情報管理端末４０と
クライアントＰＣ(利用者)６０とを接続する（ステップＳ１００２）。これによって、情
報管理端末４０は、クライアントＰＣ(利用者)６０を介して、ネットワーク２０に接続さ
れることになる。
また、クライアントＰＣ（利用者）６０の制御部６３は、情報管理端末４０が接続され
たことを認識すると、情報管理端末４０の情報管理端末ＩＤ４６２が情報管理端末ＩＤ管
理テーブル６５１に記述されているか否かを判断することで、情報管理端末４０の認証を
行う（ステップＳ１００３）。ここで、制御部６３は、情報管理端末ＩＤ４６２が記述さ
れていないと判断した場合には、「認証が失敗」した旨の情報を情報管理端末４０に送信
する。これに応じて、情報管理端末４０の制御部４４は、「認証が失敗」した旨を表示部
４５に表示する。
【００３７】
一方、情報管理端末ＩＤ４６２が情報管理端末ＩＤ管理テーブル６５１に記述されてい
る場合には、クライアントＰＣ（利用者）６０の制御部６３は、正当な情報管理端末４０
であると判断して、情報管理端末４０に記憶されている電子文書処理権限管理テーブル４
６３を更新する（ステップＳ１００４）。より具体的には、制御部６３は、クライアント
ＰＣ（利用者）６０に記憶された電子文書処理権限管理テーブル６５２に記述された情報
を情報管理端末４０に送信して、その情報で、情報管理端末４０の電子文書処理権限管理
テーブル４６３を更新するよう指示する。この指示に応じて、情報管理端末４０の制御部
４４は、電子文書処理権限管理テーブル４６３を、クライアントＰＣ（利用者）６０から
送信されてきた情報で上書きする。これによって、情報管理端末４０は、クライアントＰ
Ｃ（利用者）６０に記憶された電子文書処理権限管理テーブル６５２の内容と同期を図る
ことが可能となる。この場合、制御部４４及び通信部４１は、受信される電子情報に対し
て実施することができる処理を表す情報を取得する取得手段として機能する。
【００３８】
図１３は、電子文書処理権限管理テーブル４６３の内容を例示する図である。
図１３に記した情報管理端末４０に記憶されている電子文書処理権限管理テーブル４６
３は、ステップＳ１００４の処理によって、図１２に記したクライアントＰＣ（利用者）
６０に記憶された電子文書処理権限管理テーブル６５２の記述内容で上書きされているた
め、それぞれの電子文書処理権限管理テーブルには同一の内容が記述されている。
【００３９】
次に、利用者が操作部４２を操作して、情報管理サーバー１０に記憶されている電子文
書１３３にアクセスすることを指示すると、制御部４４は、利用者ＩＤとパスワードから
なる利用者情報を入力することを促す画面を表示部４５に表示する。そして、制御部４４
は、利用者から利用者情報が入力されると、その利用者情報と、記憶部４６に記憶してい
る情報管理端末ＩＤ４６２とを、認証依頼としてクライアントＰＣ（利用者）６０経由で
情報管理サーバー１０に送信する（ステップＳ１００５）。
【００４０】
情報管理サーバー１０の制御部１２は、利用者情報及び情報管理端末ＩＤ４６２を受信
すると、受信した利用者情報が図４の情報管理サーバー利用者管理テーブル１３２に、情
報管理端末ＩＤ４６２が情報管理端末ＩＤ管理テーブル１３１に、それぞれ記述されてい
るか否かを判断することで、認証を行う（ステップＳ１００６）。ここで、制御部１２は
、受信した利用者情報と情報管理端末ＩＤ４６２の何れか１つでも記述されていないと判
断した場合には、「認証が失敗」した旨の情報を情報管理端末４０に送信する。そして、
情報管理端末４０の制御部４４は、「認証が失敗」した旨の情報を表示部４５に表示する
。一方、情報管理サーバー１０の制御部１２は、利用者情報と情報管理端末ＩＤ４６２が
それぞれのテーブルに記述されている場合には、正当な利用者及び情報管理端末４０であ
ると判断して、記憶部１３に記憶されている電子文書１３３の名称の一覧を情報管理端末
４０に送信する（ステップＳ１００７）。
【００４１】
情報管理端末４０の制御部４４は、情報管理サーバー１０から受信した情報に基づいて
、電子文書の名称及び電子文書ＩＤの一覧と、各電子文書に対して指示する処理を示すソ
フトボタン群を、図９に示すようにして表示部４５に表示させる。利用者は、操作部４２
を操作して、上記表示部４５において所望の電子文書１３３を選択し、選択した電子文書
１３３に対する処理を指示する。この操作に応じて、情報管理端末４０の制御部４４は、
利用者によって指示された電子文書１３３の電子文書ＩＤと処理の内容とを情報管理サー
バー１０に送信する（ステップＳ１００８）。
【００４２】
情報管理サーバー１０の制御部１２は、これらの情報を受信すると、利用者が所望する
電子文書１３３の処理権限を満たすか否かを電子文書処理権限管理テーブル１３４の内容
に基づいて判断する（ステップＳ１００９）。例えば利用者ＩＤ「Ａ００２」の利用者が
、図９の表示部４５において電子文書ＩＤ「Ｂ００２」の電子文書１３３を「転送」する
ことを指示するソフトボタン９２ｂ１を選択したとする。この場合、情報管理サーバー１
０の制御部１２は、電子文書処理権限管理テーブル１３４において、「利用者ＩＤ：Ａ０
０２」及び「電子文書ＩＤ：Ｂ００２」を抽出条件として抽出したレコードを参照すると
、「転送」の処理の項目に「０（不許可）」が設定されているので、利用者が電子文書１
３３の処理権限を満たさないと判断する。よって、制御部１２は、「処理権限を満たさな
い」旨の情報を情報管理端末４０に送信する。そして、情報管理端末４０の制御部４４は
、表示部４５に「処理権限を満たさない」旨のメッセージを表示する。
【００４３】
一方、例えば利用者ＩＤ「Ａ００２」の利用者が、電子文書ＩＤ「Ｂ００２」の電子文
書を「表示」することを指示するソフトボタン９２ａ１を選択したとする。この場合、電
子文書処理権限管理テーブル１３４において、「利用者ＩＤ：Ａ００２」及び「電子文書
ＩＤ：Ｂ００２」を抽出条件として抽出したレコードには、「表示」に「１（許可）」が
設定されているので、情報管理サーバー１０の制御部１２は、利用者が電子文書１３３の
処理権限を満たすと判断する。同様に利用者ＩＤ「Ａ００２」の利用者が、電子文書ＩＤ
「Ｂ００２」の電子文書を「印刷」することを指示するソフトボタン９２ｃ１を選択した
とする。この場合も情報管理サーバー１０の制御部１２は、利用者が電子文書１３３の処
理権限を満たすと判断する。そして、情報管理サーバー１０の制御部１２は、利用者が電
子文書１３３の処理権限を満たすと判断した場合には、電子文書１３３を情報管理端末４
０に送信する（ステップＳ１０１０）。
【００４４】
情報管理端末４０の制御部４４は、情報管理サーバー１０から受信した電子文書１３３
に対する処理を、電子文書処理権限管理テーブル４６３の内容に基づいて行うか否かを判
断する（ステップＳ１０１１）。ここで、ステップＳ１０１１において例えば利用者ＩＤ
「Ａ００２」の利用者が、操作部４２を操作して、電子文書ＩＤ「Ｂ００２」の電子文書
の表示を指示したとする。この場合、図１３の電子文書処理権限管理テーブル４６３に示
すように、利用者ＩＤ「Ａ００２」及び電子文書ＩＤ「Ｂ００２」に対応する「表示」の
処理の項目には「１（許可）」が設定されているので、情報管理端末４０の制御部４４は
、利用者が電子文書１３３の処理権限を満たすと判断する。よって、制御部４４は、その
電子文書１３３を表示部４５に表示する（ステップＳ１０１２）。
【００４５】
一方、この利用者ＩＤ「Ａ００２」の利用者が、操作部４２を操作して、電子文書ＩＤ
「Ｂ００２」の電子文書１３３の印刷を指示したとする。この場合、図１３の電子文書処
理権限管理テーブル４６３に示すように、利用者ＩＤ「Ａ００２」及び電子文書ＩＤ「Ｂ
００２」に対応する「印刷」の処理の項目には「０（不許可）」が設定されているので、
情報管理端末４０の制御部４４は、利用者が電子文書１３３の処理権限を満たさないと判
断し、表示部４５に「処理権限を満たさない」旨のメッセージを表示する。
【００４６】
以上に説明した第２実施形態によれば、情報管理サーバー１０に記憶された電子文書処
理権限管理テーブル１３４だけでなく、クライアントＰＣ（利用者）６０に記憶された電
子文書処理権限管理テーブル６５２によっても、電子文書に対する利用者の処理が制限さ
れる。従って、情報管理システム２００は、情報管理サーバー１０が複数の組織で共有さ
れている場合でも、情報管理サーバー１０に記憶された電子文書処理権限管理テーブル１
３４を逐次更新することなく、クライアントＰＣ（利用者）６０に記憶された電子文書処
理権限管理テーブル６５２から、電子文書の処理権限を制限することが可能となる。また
、情報管理端末４０は、情報管理サーバー１０によって送信されてくる電子情報を受信す
る前に、各々の電子情報に対する処理権限情報をクライアントＰＣ（利用者）６０から取
得して、その取得の時点から電子情報に対する制限を開始するので、電子情報を受信した
後に処理権限情報を取得する場合に比べると、制限の厳格の度合いが向上する。
【００４７】
（３）変形例
上述した実施形態は以下のような変形が可能である。上述した実施形態及び以下の変形
例は、必要に応じて、これらを組み合わせて適用してもよい。
（３−１）変形例１
上述した実施形態において、情報管理システムは、利用者権限のない第三者の悪用から
保護するためのセキュリティ対策が施されていてもよい。
例えば、情報管理端末４０は、認証の失敗が予め設定した回数以上続いた場合に、情報
管理端末４０をロックして使用できなくする機能を備えていても良い。
また、電子文書や各種テーブルの情報は、常に暗号化された状態で、情報管理システム
を構成する各種の機器の記憶部への記憶や、各種の機器間の送受信を実施されるものとし
ても良い。
また、情報管理端末４０は、遠隔操作を可能とする機能を備え、記憶部４６に記憶され
た電子文書や各種テーブルの情報を遠隔操作によって削除する機能を備えていても良い。
（３−２）変形例２
利用者の電子文書に対する処理権限は、電子文書処理権限管理テーブル１３４に利用者
毎の利用者ＩＤと電子文書毎の電子文書ＩＤを組み合わせることにより一意に定められた
。しかし、利用者の電子文書に対する処理権限を定める方法は、これに限定するものでは
なく、利用者の属する役職や所属等と、電子文書の機密レベル等から定めても良い。要す
るに、利用者が電子文書を処理する権限が、一意に決定できるための情報であれば良い。
（３−３）変形例３
第１実施形態において、情報管理端末４０はクライアントＰＣ３０を経由して情報管理
サーバー１０と通信を行っていたが、情報管理端末４０自身が情報管理サーバー１０と直
接通信を行う通信手段を備えていてもよい。
第２実施形態において、情報管理端末４０は、情報管理サーバー１０によって送信され
てくる電子情報を受信する前に、各々の電子情報に対する処理権限情報をクライアントＰ
Ｃ（利用者）６０から取得していたが、電子情報を受信した後に処理権限情報をクライア
ントＰＣ（利用者）６０から取得してもよい。また、情報管理端末４０は、クライアント
ＰＣ（利用者）６０から処理権限情報を取得するのではなく、同一組織内のネットワーク
に接続された、これ以外の通信装置から取得するようにしても良い。
（３−４）変形例４
利用者に認められた電子文書に対する処理は、表示、転送、印刷、更新に限定されるも
のではない。また、電子情報は、電子文書に限るものではなく、電子的な情報であればよ
い。
【符号の説明】
【００４８】
１００…情報管理システム、１０…情報管理サーバー、１１…通信部、１２…制御部、１
３…記憶部、１３１…情報管理端末ＩＤ管理テーブル、１３２…情報管理サーバー利用者
管理テーブル、１３３…電子文書、１３４…電子文書処理権限管理テーブル、２０…ネッ
トワーク、３０…クライアントＰＣ、４０…情報管理端末、４１…通信部、４２…操作部
、４３…利用者認証部、４４…制御部、４５…表示部、４６…記憶部、４６１…情報管理
端末利用者管理テーブル、４６２…情報管理端末ＩＤ、４６３…電子文書処理権限管理テ
ーブル、２００…情報管理システム、５０…クライアントＰＣ（管理者用）、６０…クラ
イアントＰＣ（利用者用）、６１…通信部、６２…操作部、６３…制御部、６４…表示部
、６５…記憶部、６５１…情報管理端末ＩＤ管理テーブル、６５２…電子文書処理権限管
理テーブル。
【図１】
2010186380.tif 000003
【図２】
2010186380.tif 000004
【図３】
2010186380.tif 000005
【図４】
2010186380.tif 000006
【図５】
2010186380.tif 000007
【図６】
2010186380.tif 000008
【図７】
2010186380.tif 000009
【図８】
2010186380.tif 000010
【図９】
2010186380.tif 000011
【図１０】
2010186380.tif 000012
【図１１】
2010186380.tif 000013
【図１２】
2010186380.tif 000014
【図１３】
2010186380.tif 000015
【図１４】
2010186380.tif 000016