(57)【特許請求の範囲】
【請求項１】
正当な利用者を識別するためのユーザ認証ルールにより定義された認証方法をユーザが実行したかによりユーザ認証するユーザ認証手段と，少なくとも一つの前記ユーザ認証ルールが付加されたアーカイブファイルを利用する操作がなされると，前記アーカイブファイルの利用条件を確認し，ユーザが選択した前記ユーザ認証ルールの内容を表示して，前記ユーザ認証ルールに従うユーザ認証の成功が利用条件として設定されている場合，前記アーカイブファイルに付加されたいずれかの前記ユーザ認証ルールに従うユーザ認証に前記ユーザ認証手段が成功していれば，前記アーカイブファイルの利用を許可し，前記アーカイブファイルに付加された前記ユーザ認証ルールに従うユーザ認証のいずれにも前記ユーザ認証手段が成功していない場合，ユーザが選択した前記ユーザ認証ルールの内容を表示して，該ユーザ認証ルールに従うユーザ認証を前記ユーザ認証手段に実行させる利用管理手段と，を備えていることを特徴とするアーカイブファイル管理装置。
【請求項２】
正当な利用者を識別するためのユーザ認証ルールにより定義された認証方法をユーザが実行したかによりユーザ認証するユーザ認証手段と，少なくとも一つの前記ユーザ認証ルールが付加されたアーカイブファイルを利用する操作がなされると，前記アーカイブファイルの利用条件を確認し，ユーザが選択した前記ユーザ認証ルールの内容を表示せずに，前記ユーザ認証ルールに従うユーザ認証の成功が利用条件として設定されている場合，前記アーカイブファイルに付加されたいずれかの前記ユーザ認証ルールに従うユーザ認証に前記ユーザ認証手段が成功していれば，前記アーカイブファイルの利用を許可し，前記アーカイブファイルに付加された前記ユーザ認証ルールに従うユーザ認証のいずれにも前記ユーザ認証手段が成功していない場合，ユーザが選択した前記ユーザ認証ルールの内容を表示させずに，該ユーザ認証ルールに従うユーザ認証を前記ユーザ認証手段に実行させる利用管理手段と，を備えていることを特徴とするアーカイブファイル管理装置。
【請求項３】
正当な利用者を識別するためのユーザ認証ルールにより定義された認証方法をユーザが実行したかによりユーザ認証するユーザ認証手段と，少なくとも一つの前記ユーザ認証ルールが付加されたアーカイブファイルを利用する操作がなされると，前記アーカイブファイルの利用条件を確認し，前記ユーザ認証ルールに従うユーザ認証の成功が利用条件として設定されている場合，前記アーカイブファイルに付加されたいずれかの前記ユーザ認証ルールに従うユーザ認証に成功していれば，前記アーカイブファイルの利用を許可する利用管理手段と，前記アーカイブファイルに付加するユーザ認証ルールをユーザに設定させるためのユーザ認証ルール設定手段と，を備え，前記利用管理手段は，前記アーカイブファイルの利用を許可した後，前記ユーザ認証ルールを設定するか否かユーザに確認し，前記ユーザ認証ルールを設定する場合，前記ユーザ認証ルール設定手段を作動させ，前記ユーザ認証ルール設定手段を用いて設定された前記ユーザ認証ルールを前記アーカイブファイルに追加することを特徴とするアーカイブファイル管理装置。
【請求項４】
前記利用管理手段は，前記ユーザ認証ルール設定手段によって設定された前記ユーザ認証ルールに対応する前記ユーザ認証ルールが前記アーカイブファイルに付加されている場合，該前記ユーザ認証ルールの内容を，前記ユーザ認証ルール設定手段を用いて設定された内容に更新することを特徴とする，請求項３に記載のアーカイブファイル管理装置。
【請求項５】
前記ユーザ認証ルール設定手段は，前記ユーザ認証ルールとして，認証方法とその組合せ論理によって定義される認証工程とその順序を設定する手段で，前記ユーザ認証手段は，前記認証工程で定義された組合せ論理に従い，各々の前記認証工程の成功又は失敗を判断し，全ての前記認証工程が成功したと判断するとユーザ認証に成功したと判断することを特徴とする，請求項３または請求項４に記載のアーカイブファイル管理装置。
【請求項６】
前記アーカイブファイルを利用する手段として，前記アーカイブファイルにファイルを追加する操作がされると，該ファイルにスクランブルをかけて前記アーカイブファイルに格納するファイル格納手段と，前記アーカイブファイルを開封する操作がされると，前記アーカイブファイルにかけられたスクランブルを解除する開封手段を備えていることを特徴とする，請求項１から請求項５のいずれか一つに記載のアーカイブファイル管理装置。
【請求項７】
請求項１から請求項６のいずれか一つに記載のアーカイブファイル管理装置として，コンピュータを機能させるためのコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，電子メールなどによってインターネットを介して送信されるアーカイブファイルを保護するための技術に関する。
【背景技術】
【０００２】
デジタル化社会の到来を受けて，様々な情報（例えば，写真情報）がデジタル化され，複数のファイルを圧縮などしてスクランブルをかけた状態で格納したアーカイブファイルが，インターネットなどのネットワークを介して送受信されるようになった。
【０００３】
ネットワークを介してアーカイブファイルを送信する際，アーカイブファイルに保護をかけないと，アーカイブファイルに格納されたファイルの内容が漏洩してしまう可能性があるため，例えば，特許文献１で開示されている発明のように，アーカイブファイルにパスワードを設定し，パスワードの照合に成功したときのみ，アーカイブファイルを開封できるようにされていることが多い。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００５−２１７５０５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら，送信者によってアーカイブファイルに設定されたパスワードは，アーカイブファイルを開封する受信者側にとってはなじみが無いので覚えにくく、そのため、アーカイブファイルした受信者は，スクランブルがかけられた状態のアーカイブファイルと共に，アーカイブファイルを開封して得られるファイルをそのままの状態で保存しておきがちになってしまっていた。
【０００６】
このように，アーカイブファイルを開封して得られるファイルをそのままの状態で保存してしまうと，ファイルを記憶した装置が設置されている環境のセキュリティレベルが低い場合，ファイルの内容が該装置から漏洩してしまう危険があり，アーカイブファイルの送信者が設定した認証に加え，アーカイブファイルの受信者が設定した認証を付加してアーカイブファイルを記憶できることが望ましい。
【０００７】
そこで，本発明は，他の利用者がアーカイブファイルに付加した認証に加え，アーカイブファイルの利用者が設定した認証によりアーカイブファイルを保護することのできるアーカイブファイル管理装置及びコンピュータプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上述した課題を解決する第１の発明は，正当な利用者を識別するためのユーザ認証ルールにより定義された認証方法をユーザが実行したかによりユーザ認証するユーザ認証手段と，少なくとも一つの前記ユーザ認証ルールが付加されたアーカイブファイルを利用する操作がなされると，前記アーカイブファイルの利用条件を確認し，ユーザが選択した前記ユーザ認証ルールの内容を表示して，前記ユーザ認証ルールに従うユーザ認証の成功が利用条件として設定されている場合，前記アーカイブファイルに付加されたいずれかの前記ユーザ認証ルールに従うユーザ認証に前記ユーザ認証手段が成功していれば，前記アーカイブファイルの利用を許可し，前記アーカイブファイルに付加された前記ユーザ認証ルールに従うユーザ認証のいずれにも前記ユーザ認証手段が成功していない場合，ユーザが選択した前記ユーザ認証ルールの内容を表示して，該ユーザ認証ルールに従うユーザ認証を前記ユーザ認証手段に実行させる利用管理手段と，を備えていることを特徴とするアーカイブファイル管理装置である。
【００１０】
更に，第２の発明は，正当な利用者を識別するためのユーザ認証ルールにより定義された認証方法をユーザが実行したかによりユーザ認証するユーザ認証手段と，少なくとも一つの前記ユーザ認証ルールが付加されたアーカイブファイルを利用する操作がなされると，前記アーカイブファイルの利用条件を確認し，ユーザが選択した前記ユーザ認証ルールの内容を表示せずに，前記ユーザ認証ルールに従うユーザ認証の成功が利用条件として設定されている場合，前記アーカイブファイルに付加されたいずれかの前記ユーザ認証ルールに従うユーザ認証に前記ユーザ認証手段が成功していれば，前記アーカイブファイルの利用を許可し，前記アーカイブファイルに付加された前記ユーザ認証ルールに従うユーザ認証のいずれにも前記ユーザ認証手段が成功していない場合，ユーザが選択した前記ユーザ認証ルールの内容を表示させずに，該ユーザ認証ルールに従うユーザ認証を前記ユーザ認証手段に実行させる利用管理手段と，を備えていることを特徴とするアーカイブファイル管理装置である。
【００１１】
更に，第３の発明は，正当な利用者を識別するためのユーザ認証ルールにより定義された認証方法をユーザが実行したかによりユーザ認証するユーザ認証手段と，少なくとも一つの前記ユーザ認証ルールが付加されたアーカイブファイルを利用する操作がなされると，前記アーカイブファイルの利用条件を確認し，前記ユーザ認証ルールに従うユーザ認証の成功が利用条件として設定されている場合，前記アーカイブファイルに付加されたいずれかの前記ユーザ認証ルールに従うユーザ認証に成功していれば，前記アーカイブファイルの利用を許可する利用管理手段と，前記アーカイブファイルに付加するユーザ認証ルールをユーザに設定させるためのユーザ認証ルール設定手段と，を備え，前記利用管理手段は，前記アーカイブファイルの利用を許可した後，前記ユーザ認証ルールを設定するか否かユーザに確認し，前記ユーザ認証ルールを設定する場合，前記ユーザ認証ルール設定手段を作動させ，前記ユーザ認証ルール設定手段を用いて設定された前記ユーザ認証ルールを前記アーカイブファイルに追加することを特徴とするアーカイブファイル管理装置である。
【００１２】
更に，第４の発明は，前記利用管理手段は，前記ユーザ認証ルール設定手段によって設定された前記ユーザ認証ルールに対応する前記ユーザ認証ルールが前記アーカイブファイルに付加されている場合，該前記ユーザ認証ルールの内容を，前記ユーザ認証ルール設定手段を用いて設定された内容に更新することを特徴とする第３の発明に記載のアーカイブファイル管理装置である。
【００１３】
更に，第５の発明は，前記ユーザ認証ルール設定手段は，前記ユーザ認証ルールとして，認証方法とその組合せ論理によって定義される認証工程とその順序を設定する手段で，前記ユーザ認証手段は，前記認証工程で定義された組合せ論理に従い，各々の前記認証工程の成功又は失敗を判断し，全ての前記認証工程が成功したと判断するとユーザ認証に成功したと判断することを特徴とする第３の発明または第４の発明に記載のアーカイブファイル管理装置である。
【００１４】
更に，第６の発明は，前記アーカイブファイルを利用する手段として，前記アーカイブファイルにファイルを追加する操作がされると，該ファイルにスクランブルをかけて前記アーカイブファイルに格納するファイル格納手段と，前記アーカイブファイルを開封する操作がされると，前記アーカイブファイルにかけられたスクランブルを解除する開封手段を備えていることを特徴とする，第１の発明から第５の発明のいずれか一つに記載のアーカイブファイル管理装置である。
【００１５】
更に，第７の発明は，第１の発明から第６の発明のいずれか一つに記載のアーカイブファイル管理装置として，コンピュータを機能させるためのコンピュータプログラムである。
【発明の効果】
【００１６】
上述した本発明によれば，他の利用者がアーカイブファイルに付加した認証に加え，アーカイブファイルの利用者が設定した認証によりアーカイブファイルを保護することのできるアーカイブファイル管理装置及びコンピュータプログラムを提供できる。
【図面の簡単な説明】
【００１７】
【図１】本実施形態におけるアーカイブファイル管理装置を説明する図。
【図２】アーカイブファイル管理装置に備えられたハードウェアを説明する図。
【図３】アーカイブファイル管理装置に備えられた機能を説明する図。
【図４】利用管理手段の動作を示したフロー図。
【図５】ユーザ認証ルール選択画面の一例を説明する図。
【図６】ユーザ認証ルールの内容の一例を説明する図。
【図７】ユーザ認証画面の一例を説明する図。
【図８】ユーザ認証ルール設定画面の一例を説明する図。
【図９】アーカイブファイル生成手段の動作を示したフロー図。
【図１０】アイコン選択画面の一例を説明する図。
【発明を実施するための形態】
【００１８】
ここから，本願発明の実施形態について，本願発明の技術分野に係わる当業者が，本願発明の内容を理解し，本願発明を実施できる程度に説明する。
【００１９】
図１は，本実施形態におけるアーカイブファイル管理装置１を説明する図である。図１で図示したアーカイブファイル管理装置１は，汎用のパーソナルコンピュータを用いて実現される装置で，インターネットを介して他のユーザと送受信されるアーカイブファイルを管理するための装置である。
【００２０】
アーカイブファイル管理装置１によって管理されるアーカイブファイルには，アーカイブファイルを利用するときの利用条件を設定でき，ユーザ認証ルールに従うユーザ認証の成功が利用条件として設定されている場合，アーカイブファイルに付加されたいずれかのユーザ認証ルールに従うユーザ認証に成功していると，アーカイブファイルの利用が許可される。
【００２１】
本実施形態において，アーカイブファイルには最大で２つのユーザ認証ルールを付加することができ，例えば，インターネットを介して他のユーザにアーカイブファイルを送信するとき，アーカイブファイルに格納されたファイルの漏洩防止を目的として，アーカイブファイルの作成者によって，運用基準に従った第１のユーザ認証ルールがアーカイブファイルに付加されている場合，第１のユーザ認証ルールに従うユーザ認証に成功している場合に，アーカイブファイルの利用が許可される。
【００２２】
また，アーカイブファイルの開封をし易くすることを目的として，アーカイブファイルの受信者によって，第２のユーザ認証ルールがアーカイブファイルに付加されている場合，第１のユーザ認証ルール又は第２のユーザ認証ルールのいずれかに従うユーザ認証に成功している場合に，アーカイブファイルの利用が許可される。
【００２３】
アーカイブファイルに付加されたいずれかのユーザ認証ルールに従うユーザ認証に成功していると，アーカイブファイルの利用が許可されるようにしているのは，アーカイブファイル管理装置１に記憶されたアーカイブファイルのセキュリティを高めるためである。
【００２４】
例えば，パスワートによってアーカイブファイルを保護した場合，アーカイブファイルのスクランブルを解除する操作が面倒ではないが，アーカイブファイルの送信者が設定したパスワードは，アーカイブファイルの受信者にとってはなじみが無く覚えにくく、そのため、アーカイブファイルの受信者は，アーカイブファイルと共に，パスワードを照合することでアーカイブファイルから得られるファイルを平文の状態のまま保存しておきがちである。
【００２５】
このように，アーカイブファイルから得られるファイルを平文の状態のまま保存してしまうと，ファイルを記憶した装置が設置されている環境のセキュリティレベルが低い場合，ファイルの内容が該装置から漏洩してしまう危険がある。
【００２６】
これに対して，アーカイブファイルの送信者が設定した第１のユーザ認証ルールに加え，アーカイブファイルの受信者が自分で覚えやすいユーザ認証ルールをアーカイブファイルに追加できるようにしておけば、アーカイブファイルの受信者が自分で覚えやすいユーザ認証ルールを用いて，アーカイブファイルを開封できるため，アーカイブファイルから得られるファイルを平文の状態で保存しておかなくて済み，また，アーカイブファイルから得られるファイルを平文の状態で保存するためのデータ記憶容量も必要なくなる。
【００２７】
図２は，アーカイブファイル管理装置１に備えられたハードウェアを説明する図である。図２に図示したように，アーカイブファイル管理装置１には，ハードウェアとして，ＣＰＵ１ａ（CPU: Central Processing Unit）と、ＢＩＯＳが実装されるＲＯＭ１ｂ（ROM: Read-Only Memory）と、コンピュータのメインメモリであるＲＡＭ１ｃ（RAM: Random Access Memory）と、外部記憶装置として大容量のデータ記憶デバイス１ｄ（例えば，ハードディスク）と，ネットワーク通信するためのネットワークインターフェース１ｅと、文字や画像を表示するディスプレイ１ｆと，文字入力デバイスであるキーボード１ｇと，ポインティングデバイスであるマウス１ｈと，ＵＳＢに対応している外部デバイスとデータ通信するためのＵＳＢポート１ｉと、ＩＣカード２ｂとデータ通信するためのＩＣカードリーダ１ｊと，認証の要素として，キーボード１ｇから入力されるパスワード，ＵＳＢポート１ｉに装着されるＵＳＢキー２ａ，ＩＣカードリーダ１ｊに装着されるＩＣカード２ｂ，データ記憶デバイス１ｄに記憶された写真データが利用される。
【００２８】
図３は，アーカイブファイル管理装置１に備えられた機能を説明する図で，図３で図示した機能は，アーカイブファイル管理装置１に備えられたハードウェアを利用したコンピュータプログラムによって実現される。
【００２９】
図３で図示したように，アーカイブファイル管理装置１には，正当な利用者を識別するためのユーザ認証ルールにより定義された認証方法をユーザが実行したかによりユーザ認証するユーザ認証手段１１と，該認証方法として用いられる認証手段として，各ユーザで共有化される共有パスワードをユーザ認証する共有パスワード照合手段１１０，ユーザが所持しているＵＳＢキー２ａをユーザ認証するＵＳＢキー認証手段１１１，ユーザが所持しているＩＣカード２ｂをユーザ認証するＩＣカード認証手段１１２，ユーザで共有化される写真データをユーザ認証する写真認証手段１１３が備えられている。
【００３０】
また，アーカイブファイル管理装置１には，アーカイブファイルの利用を管理するために，少なくとも一つのユーザ認証ルールが付加されたアーカイブファイルを利用する操作がなされると，アーカイブファイルの利用条件を確認し，ユーザ認証ルールに従うユーザ認証の成功が利用条件として設定されている場合，アーカイブファイルに付加されたいずれかのユーザ認証ルールに従うユーザ認証に成功していると，アーカイブファイルの利用を許可する利用管理手段１０が備えられている。
【００３１】
また，アーカイブファイル管理装置１には，ユーザがユーザ認証ルールを設定できるようにするために，アーカイブファイに付加するユーザ認証ルールをユーザに設定させるためのユーザ認証ルール設定手段１２が備えられ，アーカイブファイルを生成できるようにするために，複数のファイルを格納できるアーカイブファイルを生成するアーカイブファイル生成手段１３が備えられている。
【００３２】
また，アーカイブファイル管理装置１には，アーカイブファイルを利用する手段として，アーカイブファイルを利用する手段として，アーカイブファイルにファイルを追加する操作がされると，該ファイルにスクランブルをかけてアーカイブファイルに格納する格納手段１４と，アーカイブファイルを開封する操作がされると，アーカイブファイルにかけられたスクランブルを解除する開封手段１５が備えられている。
【００３３】
まず，アーカイブファイル管理装置１に備えられ，ユーザ認証ルールにより定義された認証方法をユーザが実行したかによりユーザ認証するユーザ認証手段１１と，該認証方法として用いられる認証手段について説明する。各ユーザで共有化される共有パスワードをユーザ認証する共有パスワード照合手段１１０は，キーボード１ｇを用いてユーザが入力した共有パスワードと，アーカイブファイルに付加されている共有パスワードを照合する手段である。
【００３４】
ユーザが所持しているＵＳＢキー２ａをユーザ認証するＵＳＢキー認証手段１１１は，ＵＳＢキー２ａに格納された暗号鍵を利用して，チャレンジレスポンスなどの手法によりＵＳＢポート１ｉに挿入されたＵＳＢキー２ａの正当性を検証する手段である。
【００３５】
同様に，ユーザが所持しているＩＣカード２ｂをユーザ認証するＩＣカード認証手段１１２は，ＩＣカード２ｂに格納された暗号鍵を利用して，チャレンジレスポンスなどの手法によりＩＣカードリーダ１ｊに挿入されたＩＣカード２ｂの正当性を検証する手段である。
【００３６】
各ユーザで共有化される写真データをユーザ認証する写真認証手段１２３は，ユーザが指定した写真データとアーカイブファイルに付加されている写真データが一致することを照合する手段である。
【００３７】
アーカイブファイル管理装置１のユーザ認証手段１１は，ユーザに実行する認証手段を選択・実行させた後，アーカイブファイルに付加され，ユーザによって選択されたユーザ認証ルールにより定義された認証方法をユーザが実行したかによりユーザ認証の成功／失敗を判断する。
【００３８】
次に，アーカイブファイル管理装置１に備えられた利用管理手段１０について説明する。図４は，アーカイブファイル管理装置１に備えられた利用管理手段１０の動作を示したフロー図である。
【００３９】
アーカイブファイル管理装置１に記憶されたアーカイブファイルを利用する操作がユーザによってなされると，アーカイブファイル管理装置１の利用管理手段１０が起動する（Ｓ１）。
【００４０】
アーカイブファイル管理装置１の利用管理手段１０は起動すると，利用する操作がなされたアーカイブファイルの利用条件を確認し，確認結果によって処理を分岐させる（Ｓ２）。
【００４１】
ユーザ認証ルールに従うユーザ認証の成功が利用条件として設定されていない場合，アーカイブファイル管理装置１の利用管理手段１０は，図４のＳ６に進み，アーカイブファイルの利用を許可する。
【００４２】
ユーザ認証ルールに従うユーザ認証の成功が利用条件として設定されている場合，アーカイブファイル管理装置１の利用管理手段１０は，アーカイブファイルに付加されたいずれかのユーザ認証ルールに従うユーザ認証に成功しているか確認し，確認結果によって処理を分岐させる（Ｓ３）。
【００４３】
アーカイブファイルに付加されたいずれかのユーザ認証ルールに従うユーザ認証に成功している場合，アーカイブファイル管理装置１の利用管理手段１０は，図４のＳ６に進み，アーカイブファイルの利用を許可する。
【００４４】
また，アーカイブファイルに付加されたユーザ認証ルールに従うユーザ認証のいずれにも成功していない場合，アーカイブファイル管理装置１の利用管理手段１０は，アーカイブファイルに付加されたユーザ認証ルールの中から，ユーザ認証に利用するユーザ認証ルールを選択させる画面を表示し，ユーザ認証に利用するユーザ認証ルールをユーザに選択させる。（Ｓ４）
【００４５】
図５は，ユーザ証手段ルールを選択させるときに表示するユーザ認証ルール選択画面の一例を説明する図である。図５で図示したユーザ認証ルール選択画面３には，ユーザ認証ルールを選択させるためのボタンとして，第１のユーザ認証ルールを選択するボタ３１ンと，第２のユーザ認証ルールを選択するボタン３２と，アーカイブファイルの名前を表示するフォーム３０と，ユーザ認証ルールの選択を決定するときにクリックするボタン３３と，ユーザ認証ルールの選択をキャンセルするときにクリックするボタン３４が備えられている。
【００４６】
なお，アーカイブファイル管理装置１の利用管理手段１０は，利用する操作がなされたアーカイブファイルに付加されているユーザ認証ルールが第１のユーザ認証ルールのみの場合，第１のユーザ認証ルールを選択するボタンのみを選択可能とし，アーカイブファイルに第１のユーザ認証ルールと第２のユーザ認証ルールが付加されている場合，第１のユーザ認証ルール及び第２のユーザ認証ルールのいずれかを選択可能とすることが望ましい。
【００４７】
ユーザ認証に利用するユーザ認証ルールがユーザによって選択されると，アーカイブファイル管理装置１の利用管理手段１０はユーザ認証手段１１を作動させ，ユーザ認証手段１１は，ユーザにユーザ認証させるためのユーザ認証画面をディスプレイ１ｆに表示させ，ユーザ認証画面でユーザが選択した認証方法をユーザに実行させることでユーザ認証する（Ｓ５）。
【００４８】
図６は，ユーザによって選択されたユーザ認証ルール（ここでは，第１のユーザ認証ルール）の内容の一例を説明する図で，図７は，ユーザによって選択されたユーザ認証ルールの内容が表示された内容が表示されたユーザ認証画面の一例を説明する図である。
【００４９】
本実施形態において，ユーザ認証ルールは，認証方法とその組合せ論理（ＡＮＤ論理又はＯＲ論理）によって定義される。認証方法とその組合せ論理（ＡＮＤ論理又はＯＲ論理）によって定義される認証工程とその順序をユーザ認証ルールとして設定できるようにしておくことで，ユーザによって同じ種類の要素が異なる場合（例えば，ＵＳＢキー２ａとＩＣカード２ｂ）であっても，ユーザの要素に合わせることができるようになる。
【００５０】
図６では，認証工程として認証工程１，２，３の３つが設定され，認証工程１において，認証方法として共有パスワードのみが選択され，組合せ論理は選択されていない。また，認証工程２において，組合せ論理としてＯＲ論理が選択され，認証方法としてＵＳＢキー（デバイス）及びＩＣカード（デバイス）の２つが選択されている。更に，認証工程３において，認証方法として写真のみが選択され，組合せ論理は選択されていない。
【００５１】
図７で図示したユーザ認証画面に，図６の認証工程毎に，認証工程で選択された認証方法の名称が表示され，該認証方法を実行するためのボタン４０と，更に，認証工程で選択された組合せ論理を表示するフォーム４１に加え，ユーザ認証の対象となるアーカイブファイルの名前を表示するフォーム４４と，ユーザ認証で利用されるユーザ認証ルールをユーザに提示するためのボタン４２，４３と，ユーザ認証を完了するときにクリックするボタン４５と，ユーザ認証をキャンセルするときにクリックするボタン４６が含まれる。
【００５２】
ユーザが，認証方法が表示されているボタン４０をクリックすると，アーカイブファイル管理装置１のユーザ認証手段１１は，クリックされたボタンに対応する認証手段を作動させ，該認証手段は，認証方法を実行するためのダイアログが表示して，クリックしたボタン４０に対応する認証方法が実行される。そして，アーカイブファイル管理装置１のユーザ認証手段１１は，ボタン４５がクリックされた時点の認証結果を参照し，ユーザ認証ルールにより定義された認証方法をユーザが実行したか判断するにより，ユーザ認証に成功した否かを判断する。
【００５３】
図６では，認証工程１の認証方法として共有パスワード照合が設定され，認証工程２の認証方法としてＵＳＢキー認証とＩＣカード認証がＯＲ論理で設定され，更に，認証工程２として写真が設定されているため，共有パスワード照合手段１１０による認証に成功し，かつ，ＵＳＢキー認証手段１１１又はＩＣカード認証手段１１２のいずれかによる認証に成功し，かつ，写真認証手段１１３による認証に成功すると，最終的に，アーカイブファイル管理装置１のユーザ認証手段１１は，ユーザ認証ルールにより定義された認証方法をユーザが実行したと判断し，ユーザ認証に成功と判断する。
【００５４】
図４の説明に戻る。アーカイブファイル管理装置１の利用管理手段１０は，ユーザ認証手段１１がユーザ認証ルールに従うユーザ認証に成功したと判断すると，利用する操作がなされたアーカイブファイルの利用を許可する（Ｓ６）。
【００５５】
アーカイブファイル管理装置１の利用管理手段１０は，利用する操作がなされたアーカイブファイルの利用を許可すると，ユーザ認証ルールを設定するか否かユーザに確認し，確認結果によって処理を分岐させ（Ｓ７），ユーザ認証ルールを設定しない場合は，図４のＳ１２に進む。
【００５６】
また，ユーザ認証ルールを設定する場合，ユーザ認証ルール設定手段１２を作動させ，ユーザにユーザ認証ルールを設定させる（Ｓ８）。
【００５７】
図８は，ユーザ認証ルールを設定するためのユーザ認証ルール設定画面の一例を説明する図である。図８で図示したユーザ認証ルール設定画面では，最大で３つの認証工程を設定することが可能で，各認証工程で用いる認証方法を選択するためのリストボックス５０と，組合せ論理としてＡＮＤ論理又はＯＲ論理のいずれかを設定するためのリストボックス５１と，アーカイブファイルの名前を表示するフォーム５３と，ユーザ認証ルールの内容を表示するユーザ認証を必要とするときにチェックするチェックボックス５８と，ユーザ認証ルールの設定を完了するときにクリックするボタン５４と，キャンセルするときにクリックするキャンセルボタン５５と，第１のユーザ認証ルールを設定するときにクリックするボタン５６と，第２のユーザ認証ルールを設定するときにクリックするボタン５７が設けられている。
【００５８】
認証工程で用いる認証方法を選択するためのリストボックス５０は，アーカイブファイル管理装置１に備えられた認証手段に対応し，共有パスワード照合は共有パスワード照合手段１１０に，写真認証は写真認証手段１１３に，ＵＳＢキー認証はＵＳＢキー認証手段１１１に，ＩＣカード認証はＩＣカード認証手段１１２にそれぞれ対応している。
【００５９】
なお，共有パスワードを要素として利用するとき，アーカイブファイルに設定する共有パスワードを入力するためのダイアログが表示され，該ダイアログに入力された文字列が認証に利用される。同様に，写真を要素として利用するとき，写真を選択させるためのダイアログが表示され，該ダイアログで選択された写真データが認証に利用される。
【００６０】
また，ユーザ認証ルールの内容を表示するユーザ認証を必要とするときにチェックするチェックボックス５８がチェックされると，ユーザ認証ルールの内容を表示するユーザ認証の成功がアーカイブファイルの利用条件に設定される。
【００６１】
図４の説明に戻る。ユーザによってユーザ認証ルールが設定されると，アーカイブファイル管理装置１の利用管理手段１０は，ユーザによって設定されたユーザ認証ルール（ここでは，第１のユーザ認証ルール又は第２のユーザ認証ルール）に対応するユーザ認証ルールが，すでにアーカイブファイルに付加されているか確認し，確認結果によって処理を分岐させる（Ｓ９）。
【００６２】
ユーザによって設定されたユーザ認証ルール（例えば，第２のユーザ認証ルール）に対応するユーザ認証ルールが，アーカイブファイルに付加されていない場合，アーカイブファイル管理装置１の利用管理手段１０は，ユーザ認証ルール設定手段１２を用いて設定されたユーザ認証ルールをアーカイブファイルに追加する処理を実行し（Ｓ１０），図４のＳ１２に進む。
【００６３】
ユーザによって設定されたユーザ認証ルール（ここでは，第２のユーザ認証ルール）に対応するユーザ認証ルールがアーカイブファイルに既に付加されている場合，アーカイブファイル管理装置１の利用管理手段１０は，ユーザによって設定されたユーザ認証ルール（ここでは，第２のユーザ認証ルール）に対応するユーザ認証ルールの内容を，ユーザ認証ルール設定手段１２を用いて設定された内容に更新する処理を実行し（Ｓ１１），図４のＳ１２に進む。
【００６４】
利用する操作がなされたアーカイブファイルの利用が許可されると，アーカイブファイル管理装置１の利用管理手段１０は，図４のＳ１２において，利用する操作に対応した処理を実行し，この手順を終了する。
【００６５】
例えば，アーカイブファイルのアイコンにファイルがドラッグアンドドロップされることで，アーカイブファイルにファイルを格納する操作がなされた場合，利用する操作に対応した手段として，アーカイブファイル管理装置１の格納手段１４が起動し，格納手段１４は，ドラッグアンドドロップされたファイルに暗号や圧縮技法を用いてスクランブルをかけ，スクランブルをかけたファイルをアーカイブファイルに格納する処理を実行する。
【００６６】
また，アーカイブファイルのアイコンがダブルクリックされることで，アーカイブファイルを開封する操作がなされた場合，利用する操作に対応した手段として，アーカイブファイル管理装置１の開封手段１５が起動し，開封手段１５は，スクランブルを解除する処理を実行することでアーカイブファイルを開封し，アーカイブファイルに含まれるファイルの一覧を表示する処理を実行する。
【００６７】
次に，アーカイブファイル管理装置１のアーカイブファイル生成手段１３について説明する。図９は，アーカイブファイル管理装置１のアーカイブファイル生成手段１３の動作を示したフロー図である。
【００６８】
アーカイブファイルを生成する操作がユーザによってなされると，アーカイブファイル管理装置１のアーカイブファイル生成手段１３は，アーカイブファイルを表示するアイコンユーザに選択させる処理を実行する（Ｓ２０）。
【００６９】
図１０は，アーカイブファイルのアイコンを選択するアイコン選択画面の一例を説明する図で，図１０で図示したアイコン選択画面６には，アーカイブファイルのアイコンとして利用できる３つのアイコン６０ａ〜ｃと，アーカイブファイルの名前を入力する入力フォーム６１と，アイコンの選択を完了するときにクリックするボタン６２と，アーカイブファイルの生成をキャンセルするときにクリックするボタン６３が含まれ，アイコン選択画面６で選択されたアイコン（ここでは，アイコン６０ｂ）がアーカイブファイルのアイコンとして利用され，入力フォーム６１に入力された文字列がアーカイブファイルの名前になる。
【００７０】
アーカイブファイルのアイコンが選択されると，アーカイブファイル管理装置１のアーカイブファイル生成手段１３は，アーカイブファイルにユーザ認証ルールを設定するか否かユーザに確認し，確認結果によって処理を分岐させ（Ｓ２１），ユーザ認証ルールを設定しない場合は，この手順を終了する。
【００７１】
また，ユーザ認証ルールを設定する場合，ユーザ認証ルール設定手段１２を作動させ，上述したように，ユーザにユーザ認証ルールを設定させる（Ｓ２２）。なお，アーカイブファイルを生成するときにはユーザ認証ルールは一つも設定されていないため，第１のユーザ認証ルールのみを選択できるようにすることが望ましい。
【００７２】
ユーザにユーザ認証ルールを設定させると，アーカイブファイル管理装置１のアーカイブファイル生成手段１３は，図９のＳ２０で選択したアイコンで表示されるアーカイブファイルをアーカイブファイル管理装置１のデータ記憶デバイス１ｄに生成し（Ｓ２３），この手順を終了する。
【００７３】
なお、本発明は、これまで説明した実施の形態に限定されることなく、種々の変形や変更が可能である。
【００７４】
例えば，上述した実施形態ではユーザ認証を実行するときに，ユーザ認証に利用するユーザ認証ルールの内容を表示させていたが，ユーザ認証に利用するユーザ認証ルールの内容を表示させずに，ユーザ認証を実行できるようにしておくと，よりセキュリティを高めることができる。
【００７５】
ユーザ認証に利用するユーザ認証ルールの内容を表示させずに，ユーザ認証を実行できるようにしておく場合，図８で図示したようなユーザ認証ルール設定画面には，ユーザ認証ルールの内容を表示するユーザ認証の成功を利用条件とするためのチェックボックスに加え，ユーザ認証ルールの内容を表示しないユーザ認証の成功を利用条件とするためのチェックボックスが設けられ，ユーザがいずれかのチェックボックスを選択できるようにする。
【００７６】
そして，ユーザ認証するときに，アーカイブファイル管理装置１の利用管理手段１０は，利用条件が，ユーザ認証ルールの内容を表示しないユーザ認証の成功に設定されているとき，ユーザ認証画面に，ユーザ認証ルールの内容（例えば，認証方法の名称や組合せ論理）を表示させずに，認証方法を選択させるリストボックスを表示させ，ユーザが選択した認証方法に対応する手段を実行させる。
【符号の説明】
【００７７】
１    アーカイブファイル管理装置
１０  利用管理手段
１１  ユーザ認証手段
１２  ユーザ認証ルール設定手段
１３  アーカイブファイル生成手段
１４  格納手段
１５  開封手段
１１０  共有パスワード照合手段
１１１  ＵＳＢキー認証手段
１１２  ＩＣカード認証手段
１１３  第１の指紋認証手段
２ａ  ＵＳＢキー
２ｂ  ＩＣカード
【図１】
0005526852.tif 000002
【図２】
0005526852.tif 000003
【図３】
0005526852.tif 000004
【図４】
0005526852.tif 000005
【図５】
0005526852.tif 000006
【図６】
0005526852.tif 000007
【図７】
0005526852.tif 000008
【図８】
0005526852.tif 000009
【図９】
0005526852.tif 000010
【図１０】
0005526852.tif 000011