(57)【要約】【課題】メタフレームサーバ等の管理サーバをそなえた情報処理システムにおいて、重要情報の漏洩を確実に抑止しながら、特定の利用者についてはデータファイルのローカルへのセーブを可能にして、情報処理システムの利用者の利便性を大幅に高める。【解決手段】管理サーバ３０において、クライアント端末から指定されたデータファイルを当該クライアント端末に応じた暗号鍵を用いて暗号化する暗号化部３２３と、暗号化データファイルを当該クライアント端末に送信するデータファイル送信部３２５ａと、クライアント端末が暗号化データファイルの正当な送信先であるか否かの判定を行なう判定部３２７と、当該クライアント端末が正当な送信先であると判定された場合に復号鍵を当該クライアント端末に送信する復号鍵送信部３２５ｂとをそなえる。【選択図】図２
2006099491.tif 000002
【特許請求の範囲】
【請求項１】
データファイルを保存する既存サーバと、
該既存サーバに保存されている該データファイルに対するアクセスを行なう複数のクライアント端末と、
該複数のクライアント端末が該既存サーバの該データファイルに対するアクセスを行なう際に利用するアプリケーションソフトウエアを管理し、各クライアント端末からの指示に応じて該アプリケーションソフトウエアを実行することにより各クライアント端末に代わって該既存サーバのデータファイルに対するアクセスを行ない、その結果を各クライアント端末に通知する管理サーバとをそなえ、
該管理サーバが、
該クライアント端末から指定されたデータファイルを、該既存サーバから読み出し、当該クライアント端末に応じた暗号鍵を用いて暗号化する暗号化部と、
該暗号化部によって暗号化されたデータファイル（以下、暗号化データファイルという）を当該クライアント端末に送信するデータファイル送信部と、
当該クライアント端末から当該暗号化データファイルについての認証情報を受信すると該認証情報に基づいて当該クライアント端末が該暗号化データファイルの正当な送信先であるか否かの判定を行なう判定部と、
該判定部によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化データファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信部とをそなえて構成されていることを特徴とする、情報処理システム。
【請求項２】
該管理サーバが、該クライアント端末から指定され該既存サーバから読み出されたデータファイルを格納する変換フォルダを有し、該変換フォルダに格納されたデータファイルについて、該暗号化部による暗号化および該データファイル送信部による該暗号化データファイルの送信を行なうことを特徴とする、請求項１記載の情報処理システム。
【請求項３】
該管理サーバが、該データファイル送信部として電子メール機能を用い、該暗号化データファイルを該クライアント端末宛の電子メールに添付して送信することを特徴とする、請求項１または請求項２に記載の情報処理システム。
【請求項４】
該管理サーバが、該クライアント端末から指定されたデータファイルを完成文書ファイルに変換する変換部をさらにそなえて構成され、
該暗号化部が、該変換部によって得られた完成文書ファイルを暗号化することを特徴とする、請求項１〜請求項３のいずれか１項に記載の情報処理システム。
【請求項５】
該管理サーバが、該暗号化データファイルに対する、該クライアント端末でのアクセス権限として閲覧権限のみを該クライアント端末に付与することを特徴とする、請求項１〜請求項４のいずれか１項に記載の情報処理システム。
【請求項６】
該管理サーバが、該データファイルの実データを該複数のクライアント端末に保存することを禁止する手段を有していることを特徴とする、請求項１〜請求項５のいずれか１項に記載の情報処理システム。
【請求項７】
データファイルを保存する既存サーバと該既存サーバに保存されている該データファイルに対するアクセスを行なう複数のクライアント端末との間にそなえられ、該複数のクライアント端末が該既存サーバの該データファイルに対するアクセスを行なう際に利用するアプリケーションソフトウエアを管理し、各クライアント端末からの指示に応じて該アプリケーションソフトウエアを実行することにより各クライアント端末に代わって該既存サーバのデータファイルに対するアクセスを行ない、その結果を各クライアント端末に通知する管理サーバであって、
該クライアント端末から指定されたデータファイルを、該既存サーバから読み出し、当該クライアント端末に応じた暗号鍵を用いて暗号化する暗号化部と、
該暗号化部によって暗号化されたデータファイル（以下、暗号化データファイルという）を当該クライアント端末に送信するデータファイル送信部と、
当該クライアント端末から当該暗号化データファイルについての認証情報を受信すると該認証情報に基づいて当該クライアント端末が該暗号化データファイルの正当な送信先であるか否かの判定を行なう判定部と、
該判定部によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化データファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信部とをそなえて構成されていることを特徴とする、管理サーバ。
【請求項８】
該クライアント端末から指定され該既存サーバから読み出されたデータファイルを格納する変換フォルダを有し、該変換フォルダに格納されたデータファイルについて、該暗号化部による暗号化および該データファイル送信部による該暗号化データファイルの送信を行なうことを特徴とする、請求項７記載の管理サーバ。
【請求項９】
該データファイル送信部として電子メール機能を用い、該暗号化データファイルを該クライアント端末宛の電子メールに添付して送信することを特徴とする、請求項７または請求項８に記載の管理サーバ。
【請求項１０】
該クライアント端末から指定されたデータファイルを完成文書ファイルに変換する変換部をさらにそなえて構成され、
該暗号化部が、該変換部によって得られた完成文書ファイルを暗号化することを特徴とする、請求項７〜請求項９のいずれか１項に記載の管理サーバ。
【請求項１１】
該暗号化データファイルに対する、該クライアント端末でのアクセス権限として閲覧権限のみを該クライアント端末に付与することを特徴とする、請求項７〜請求項１０のいずれか１項に記載の管理サーバ。
【請求項１２】
該データファイルの実データを該複数のクライアント端末に保存することを禁止する手段を有していることを特徴とする、請求項７〜請求項１１のいずれか１項に記載の管理サーバ。
【請求項１３】
データファイルを保存する既存サーバと該既存サーバに保存されている該データファイルに対するアクセスを行なう複数のクライアント端末との間にそなえられ、該複数のクライアント端末が該既存サーバの該データファイルに対するアクセスを行なう際に利用するアプリケーションソフトウエアを管理し、各クライアント端末からの指示に応じて該アプリケーションソフトウエアを実行することにより各クライアント端末に代わって該既存サーバのデータファイルに対するアクセスを行ない、その結果を各クライアント端末に通知する管理サーバとして、コンピュータを機能させる管理サーバ用プログラムであって、
該クライアント端末から指定されたデータファイルを、該既存サーバから読み出し、当該クライアント端末に応じた暗号鍵を用いて暗号化する暗号化部、
該暗号化部によって暗号化されたデータファイル（以下、暗号化データファイルという）を当該クライアント端末に送信するデータファイル送信部、
当該クライアント端末から当該暗号化データファイルについての認証情報を受信すると該認証情報に基づいて当該クライアント端末が該暗号化データファイルの正当な送信先であるか否かの判定を行なう判定部、および、
該判定部によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化データファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信部として、該コンピュータを機能させることを特徴とする、管理サーバ用プログラム。
【請求項１４】
該クライアント端末から指定され該既存サーバから読み出されたデータファイルを格納する変換フォルダを作成し、該変換フォルダに格納されたデータファイルについて、該暗号化部による暗号化および該データファイル送信部による該暗号化データファイルの送信を行なうように、該コンピュータを機能させることを特徴とする、請求項１３記載の管理サーバ用プログラム。
【請求項１５】
該データファイル送信部として電子メール機能を用い、該暗号化データファイルを該クライアント端末宛の電子メールに添付して送信するように、該コンピュータを機能させることを特徴とする、請求項１３または請求項１４に記載の管理サーバ用プログラム。
【請求項１６】
該コンピュータを、該クライアント端末から指定されたデータファイルを完成文書ファイルに変換する変換部として機能させ、
該コンピュータを該暗号化部として機能させる際に、該変換部によって得られた完成文書ファイルを暗号化することを特徴とする、請求項１３〜請求項１５のいずれか１項に記載の管理サーバ用プログラム。
【請求項１７】
該暗号化データファイルに対する、該クライアント端末でのアクセス権限として閲覧権限のみを該クライアント端末に付与するように、該コンピュータを機能させることを特徴とする、請求項１３〜請求項１６のいずれか１項に記載の管理サーバ用プログラム。
【請求項１８】
該データファイルの実データを該複数のクライアント端末に保存することを禁止する手段として、該コンピュータを機能させることを特徴とする、請求項１３〜請求項１７のいずれか１項に記載の管理サーバ用プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、既存サーバとクライアント端末〔ＰＣ（Personal Computer）等の端末〕との間に、例えばメタフレーム〔MetaFrame（Citrix社の登録商標）〕サーバのごとくアプリケーションソフトウエアを管理する管理サーバをそなえた情報処理システム、並びに、その管理サーバおよび同サーバ用プログラムに関する。
【背景技術】
【０００２】
近年、データをやり取りするための帯域を確保できないことから、各拠点ではデータベースやファイルサーバを分散配置し、モバイルユーザもデータベースの同期複製を行なったり端末でのデータを保持したりしている。つまり、ローカルでアプリケーションソフトウエアを使用するため、データは各端末に分散化する傾向にあり、個人情報等の重要情報の漏洩リスクが増大している。
【０００３】
そこで、データファイルを保存する既存サーバと、この既存サーバに保持されているデータファイルに対するアクセスを行なうクライアント端末との間に、例えばメタフレームサーバのような管理サーバ（アプリケーションサーバ，ターミナルサーバ）をそなえることによって、汎用機の安全性やホスト集中型管理／メンテナンスの容易性を高めながら、ＰＣ−ＬＡＮ（Local Area Network）の柔軟性／拡張性をも併せもった情報処理システムが提供されるようになっている（例えば下記非特許文献１参照）。
【０００４】
このような情報処理システムでは、既存サーバに管理サーバおよびネットワークを介して複数の端末（クライアント端末）が同時に接続され、全てのアプリケーションソフトウエアが管理サーバ上で実行され、ＲＤＰ（Remote Desktop Protocol）と呼ばれるプロトコルを使用してクライアント端末側に画面が転送される。つまり、クライアント端末は、管理サーバを介して既存サーバのファイルにアクセスすることで、既存サーバにおけるファイルを、あたかもクライアント端末自身が保持しているかのように取り扱うことができる。このとき、クライアント端末として、ハードディスクを搭載しない安価な端末専用機を組み合わせることで、アプリケーションソフトウエアの集中管理や、メンテナンスの軽減を実現することもできる。
【０００５】
上述した管理サーバ（メタフレームサーバ）の機能として、この管理サーバのマッピング機能を無効に設定することで、既存サーバで保持される重要ファイルがローカル（例えばクライアント端末のハードディスク）に保存されるのを防ぐことができる。つまり、クライアント端末は、上述のごとく既存サーバにおけるファイルをあたかもクライアント端末自身が保持しているかのように取り扱うことができるが、そのファイルや、そのファイルに対して行なった処理の結果をローカルにセーブできないようになっている。
【０００６】
このような管理サーバ（メタフレームサーバ）を利用することで、アプリケーションソフトウエアが集中化され、各アプリケーションソフトウエアによってアクセスされ使用されるデータも必然的に集中化されることになる。従って、データのやり取りは高速で安全な社内ネットワーク内で完結させることができ、重要なデータを分散させない、つまりはその重要なデータの漏洩を確実に抑止できるシステムを構築できる。
【非特許文献１】『MetaFrame メタフレーム Server-Based Computing』、[online]、NJC Fukuoka Web、[平成16年9月29日検索]、インターネット＜ＵＲＬ： http://www1.biz.biglobe.ne.jp/~njc-f/insatu-mata.htm＞
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述のような管理サーバをそなえた情報処理システムでは、重要なデータの漏洩を確実に抑止することはできるものの、クライアント端末側からの利用者が、管理サーバを介して既存サーバにおける各種データに対する処理や分析を行なった際に、その結果は必ず既存サーバ側（リモート）に保存されることになりクライアント端末側（ローカル）に取り込んで保存することが一切できない。
【０００８】
つまり、利用者が、自分の端末から、例えば、既存サーバにおいて表形式ファイル〔ＣＳＶ（Comma Separated Value）形式のデータファイル〕のデータに対しオートフィルタ等の機能を適用したとしても、その機能を適用して得られた結果を、既存サーバ側（リモート）から自分の端末のハードディスク等（ローカル）にセーブすることができない。このため、情報の漏洩は確実に抑止されるが、利用者は、各種機能を適用した結果を電子データとして得ることができないので、その結果を報告書等の作成に利用することが全くできず、極めて利便性に欠けるという課題があった。
【０００９】
本発明は、このような課題に鑑み創案されたもので、メタフレームサーバ等の管理サーバをそなえた情報処理システムにおいて、重要情報の漏洩を確実に抑止しながら、特定の利用者についてはデータファイルのローカル（クライアント端末）へのセーブを可能にして、情報処理システムの利用者の利便性を大幅に高めることを目的としている。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明の情報処理システム（請求項１）は、データファイルを保存する既存サーバと、該既存サーバに保存されている該データファイルに対するアクセスを行なう複数のクライアント端末と、該複数のクライアント端末が該既存サーバの該データファイルに対するアクセスを行なう際に利用するアプリケーションソフトウエアを管理し各クライアント端末からの指示に応じて該アプリケーションソフトウエアを実行することにより各クライアント端末に代わって該既存サーバのデータファイルに対するアクセスを行ないその結果を各クライアント端末に通知する管理サーバとをそなえ、該管理サーバが、該クライアント端末から指定されたデータファイルを、該既存サーバから読み出し、当該クライアント端末に応じた暗号鍵を用いて暗号化する暗号化部と、該暗号化部によって暗号化されたデータファイル（以下、暗号化データファイルという）を当該クライアント端末に送信するデータファイル送信部と、当該クライアント端末から当該暗号化データファイルについての認証情報を受信すると該認証情報に基づいて当該クライアント端末が該暗号化データファイルの正当な送信先であるか否かの判定を行なう判定部と、該判定部によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化データファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信部とをそなえて構成されていることを特徴としている。
【００１１】
このとき、該管理サーバが、該クライアント端末から指定され該既存サーバから読み出されたデータファイルを格納する変換フォルダを有し、該変換フォルダに格納されたデータファイルについて、該暗号化部による暗号化および該データファイル送信部による該暗号化データファイルの送信を行なってもよい（請求項２）、該管理サーバが、該データファイル送信部として電子メール機能を用い、該暗号化データファイルを該クライアント端末宛の電子メールに添付して送信してもよい（請求項３）。
【００１２】
また、該管理サーバが、該クライアント端末から指定されたデータファイルを完成文書ファイルに変換する変換部をさらにそなえて構成され、該暗号化部が、該変換部によって得られた完成文書ファイルを暗号化するように構成してもよいし（請求項４）、該管理サーバが、該暗号化データファイルに対する、該クライアント端末でのアクセス権限として閲覧権限のみを該クライアント端末に付与するように構成してもよいし（請求項５）、さらに、該管理サーバに、該データファイルの実データを該複数のクライアント端末に保存することを禁止する手段をそなえてもよい（請求項６）。
【００１３】
そして、本発明の管理サーバ（請求項７〜１２）は、上述した情報処理システム（請求項１〜６）において用いられるものであり、さらに、本発明の管理サーバ用プログラム（請求項１３〜１８）は、コンピュータを、上述した管理サーバ（請求項７〜１２）として機能させるものである。
【発明の効果】
【００１４】
上述した本発明の情報処理システム，管理サーバおよび管理サーバ用プログラムによれば、例えばメタフレームサーバ等の管理サーバをそなえた情報処理システムにおいて、クライアント端末から指定されたデータファイルが、当該クライアント端末に応じた暗号鍵を用いて暗号化された状態で当該クライアント端末に送信され、正当な送信先であることが認証されたクライアント端末のみが、復号鍵によって暗号化データファイルを復号化することができる。
【００１５】
そして、個人情報等の重要情報を含むオリジナルのデータファイルについては基本的に既存サーバ以外の場所で保存されることはなく、そのデータファイルに対する、アプリケーションソフトウエアを用いた編集，分析等の処理は管理サーバで行なわれ、そのデータファイルや、アプリケーションソフトウエアによる処理結果をローカル（つまりクライアント端末）に保存する場合には、そのデータファイルや処理結果は暗号化され特定の個人のみが閲覧・参照可能な状態で提供される。
【００１６】
従って、管理サーバが、アプリケーションソフトウエアやこのアプリケーションソフトウエアによってアクセスされるデータファイルを集中的に管理する本来の管理機能を果たしながら、既存サーバにおけるデータファイルに対する、クライアント端末からのアクセスを管理するファイルアクセス管理サーバとしての機能も果たすことになり、その管理機能（データファイルの実データをクライアント端末に保存するのを禁止する手段）によってデータファイルに含まれる重要情報の漏洩を確実に抑止できると同時に、特定のクライアント端末のみが、データファイルをローカル（例えばクライアント端末のハードディスク等）にセーブすることができ、情報処理システムの利用者の利便性を大幅に高めることができる。
【００１７】
また、その際、クライアント端末に送信されるデータファイルは暗号化され正当な送信先のみが復号化することができるので、データファイルに含まれる重要情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。
さらに、管理サーバが、暗号化データファイルに対する、クライアント端末でのアクセス権限として閲覧権限のみを付与することで、クライアント端末では復号化されたデータファイルに対して閲覧アクセスしか行なうことができず、データファイルに含まれる重要情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止される。
【発明を実施するための最良の形態】
【００１８】
以下、図面を参照して本発明の実施の形態を説明する。
図１は本発明の一実施形態としての情報処理システムの構成を示すブロック図で、この図１に示すように、本実施形態の情報処理システム１は、複数のクライアント端末１０のほかに、既存サーバ２０，管理サーバ３０および社内ＬＡＮ（Local Area Network）４０をそなえて構成されている。
【００１９】
既存サーバ２０は、データファイルを保存するファイルサーバストレージを含んで構成されるものであり、複数のクライアント端末１０が、社内ＬＡＮ（以下、単にＬＡＮという場合がある）４０および管理サーバ３０を介して、既存サーバ２０に保存されているデータファイルに対するアクセスを行なうことが可能になっている。
管理サーバ３０は、クライアント端末１０（社内ＬＡＮ４０）と既存サーバ２０との間に介在し、例えば、上述したようなメタフレームサーバ（アプリケーションサーバ，ターミナルサーバ）によって構成されるものである。
【００２０】
この管理サーバ３０は、各クライアント端末１０が既存サーバ２０のデータファイルに対するアクセスを行なう際に利用するアプリケーションソフトウエアを集中的に管理し、各アプリケーションソフトウエアによってアクセスされるデータファイルを既存サーバ２０に集中化させるもので、より具体的には、各クライアント端末１０からの指示（マウス／キーボード操作情報）に応じて該アプリケーションソフトウエアを実行することにより各クライアント端末１０に代わって既存サーバ２０のデータファイルに対するアクセスを行ない、その結果を各クライアント端末１０に画面情報として通知するように構成されている（図３参照）。
【００２１】
また、管理サーバ３０は、社内ＬＡＮ４０を介して社内のクライアント端末１０に通信可能に接続される一方、外部（社外）のネットワークとは隔絶されており、社外のクライアント端末１０から管理サーバ３０（既存サーバ２０）にアクセスすることは不可能になっている（図６参照）。
【００２２】
図２は本発明の一実施形態としての管理サーバの機能構成を示すブロック図で、この図２に示すように、本実施形態の管理サーバ３０は、管理手段３１およびファイルアクセス管理手段３２をそなえて構成されている。
管理手段３１は、アプリケーションソフトウエアやこのアプリケーションソフトウエアによってアクセスされるデータファイルを集中的に管理する本来の管理機能を果たすためのものである。
【００２３】
この管理手段３１によって管理されるアプリケーションソフトウエア（リモートアプリケーション）からは、各クライアント端末１０のリソース（ローカルリソース）に対してアクセスすることが可能になっており、この管理手段３１は、ローカルドライブマッピング機能（リモートアプリケーションからシームレスに各クライアント端末１０のローカルドライブにアクセスする機能），ローカルプリンタマッピング機能（リモートアプリケーションからシームレスに各クライアント端末１０のローカルプリンタにアクセスする機能），ローカルクリップボードマッピング機能（リモートアプリケーションと各クライアント端末１０のローカルアプリケーションとの間でコピー，カットおよびペーストを行なう機能）を有している。
【００２４】
そして、管理手段３１では、ポリシー設定によって、上述したローカルドライブマッピング機能，ローカルプリンタマッピング機能，ローカルクリップボードマッピング機能の有効／無効の設定を行なうことが可能になっている。本実施形態の管理手段３１では、これらのマッピング機能を無効に設定しており、これにより、データファイルの保存先が既存サーバ２０のみに限定され、そのデータファイルが各クライアント端末１０で保存／印刷されたりクリップボードに貼り付けられたりすることが禁止されている（図３参照）。
【００２５】
つまり、各クライアント端末１０は、上述したように、管理サーバ３０の管理手段３１との間でマウス／キーボード操作情報や画面情報をやり取りすることで、既存サーバ２０におけるデータファイルをあたかも各クライアント端末１０自身が保持しているかのように取り扱うことができるが、そのデータファイルや、そのデータファイルに対して行なった処理の結果をローカルにセーブできないようになっている。本実施形態では、上述のごとく上記マッピング機能を無効に設定する手段が、既存サーバ２０におけるデータファイルの実データ（生データ）を各クライアント端末１０（つまりは既存サーバ２０以外）に保存することを禁止する手段として機能している。
【００２６】
ファイルアクセス管理手段３２は、既存サーバ２０に保存されているデータファイルに対する、各クライアント端末１０からのアクセスを管理するファイルアクセス管理サーバとしての機能を実現するためのもので、変換フォルダ３２１，変換部３２２，暗号化部３２３，出力フォルダ３２４，送信部３２５，受信部３２６，判定部３２７および復号鍵保存部３２８をそなえて構成されている。
【００２７】
変換フォルダ（ドロップボックス）３２１は、クライアント端末１０（ローカル）に持ち出したいデータファイルとしてクライアント端末１０から指定され既存サーバ２０から読み出されたデータファイルを格納・保存するものである（図５参照）。
変換部３２２は、変換フォルダ３２１に保存されたデータファイルを、ＰＤＦ（Portable Document Format）ファイル等の完成文書ファイルに変換するものである。この変換部３２２は、例えばＰＤＦドライバによって実現され、このＰＤＦドライバが起動されることにより、データファイルがＰＤＦ化され、完成文書ファイルとしてのＰＤＦファイルが生成されるようになっている。
【００２８】
暗号化部３２３は、クライアント端末１０から指定されたデータファイルを変換部３２２で変換して得られたＰＤＦファイルを、そのクライアント端末１０に応じた暗号鍵を用いて暗号化するものであり、出力フォルダ３２４は、暗号化部３２３によって暗号化（鍵掛け）されたファイル（以下、暗号化データファイルという）を格納・保存するものである（図５参照）。
【００２９】
送信部３２５は、管理サーバ３０が本来有している通信機能（電子メール機能を含む）によって実現されるものであって、ファイルアクセス管理手段３２におけるデータファイル送信部３２５ａおよび復号鍵送信部３２５ｂとしての機能を果たす。ここで、データファイル送信部３２５ａは、出力フォルダ３２４に格納された暗号化データファイルを、その暗号化データファイルの持ち出しを要求したクライアント端末１０に送信するもので、具体的には、その暗号化データファイルを、クライアント端末１０でのマウスのドラッグ＆ドロップ操作に応じて出力フォルダ３２４からクライアント端末１０へ送信してもよいし、電子メール機能によりクライアント端末１０宛の電子メールに添付して送信してもよい。
【００３０】
受信部３２６は、管理サーバ３０が本来有している通信機能によって実現されるものであって、本実施形態のファイルアクセス管理手段３２では、この受信部３２６によって各クライアント端末１０から暗号化データファイルについての認証情報（ユーザＩＤ，パスワードおよび当該暗号化データファイルを特定するＩＤ）が受信されると、判定部３２７が、受信された認証情報に基づいてそのクライアント端末１０が当該暗号化データファイルの正当な送信先であるか否かの判定を行なうようになっている。
【００３１】
復号鍵保存部３２８は、暗号化データファイルを復号化するための復号鍵を、暗号化データファイルを送信されたクライアント端末１０（正当な送信先）に対応付けて保存するもので、認証情報を送信してきたクライアント端末１０が判定部３２７によって正当な送信先であると判定された場合に、送信部３２５における復号鍵送信部３２５ｂが、そのクライアント端末１０に対応する復号鍵を、復号鍵保存部３２８から読み出し、当該クライアント端末１０に送信するようになっている。
【００３２】
なお、本実施形態のファイルアクセス管理手段３２では、ポリシー設定によって、各暗号化データファイルに対する各種アクセス権限（閲覧，印刷，コピー等）をクライアント端末１０毎に設定することが可能であるが、本実施形態では、登録者全員（例えば、本情報処理システム１を導入している社内の全社員）に対し、閲覧権限のみが自動的に設定・付与されるようにしている。
【００３３】
次に、上述のごとく構成された本実施形態の情報処理システム１の動作について図３〜図８を参照しながら説明する。ここで、図３〜図６は本実施形態の情報処理システム１（管理サーバ３０）の動作を説明するための図、図７は本実施形態の管理サーバ３０によるファイル変換動作を説明するためのフローチャート、図８は本実施形態の管理サーバ３０による認証動作を説明するためのフローチャートである。
【００３４】
本実施形態の情報処理システム１における管理サーバ３０では、本来の管理機能を果たす管理手段３１により上述のごとくマッピング機能を無効に設定することで、図３に示すように、データファイルの保存先が既存サーバ２０のみに限定され、そのデータファイルが各クライアント端末１０で保存／印刷されたりクリップボードに貼り付けられたりするのが禁止されている。
【００３５】
しかし、本実施形態の情報処理システム１における管理サーバ３０では、本来の管理機能を果たす管理手段３１のほかに、上述のごときファイルアクセス管理手段３２がそなえられており、このファイルアクセス管理手段３２の機能により、ＰＤＦ化されさらに暗号化された暗号化データファイル（鍵掛けされたデータファイル）であれば、図４に示すごとく、管理サーバ３０（既存サーバ２０）から持ち出してクライアント端末１０（ローカル）にセーブすることが可能になっている。
【００３６】
そして、図５に示すように、クライアント端末１０を利用する利用者が、既存サーバ２０におけるデータファイルや、管理サーバ３０上で編集／分析などの処理を施したデータファイルを、自分のクライアント端末１０に持ち出してセーブする場合、そのセーブ対象のデータファイルを、例えばクライアント端末１０でのマウスのドラッグ＆ドロップ操作によって変換フォルダ３２１に保存する（図５の矢印(1)参照）。
【００３７】
データファイルが変換フォルダ３２１に保存されると、そのデータファイルが、ファイルアクセス管理手段３２により図７を参照しながら後述する手順でそのデータファイルの鍵掛け処理を施されて出力フォルダ３２４に保存される（図５の矢印(2)参照）。
この出力フォルダ３２４に保存された暗号化データファイルは、管理サーバ３０の送信機能（データファイル送信部３２５ａ）によって、セーブ要求を行なったクライアント端末１０へ送信され、このクライアント端末１０にセーブされる（図５の矢印(3)参照）。
【００３８】
上述のごとくクライアント端末１０に取り出された暗号化データファイルは、図６に示すごとく、データベース（ＤＢ）に格納したり、電子メールに添付して社内や社外に送付したり、ＣＤ等にコピーしてやり取りしたりすることが可能である（図６の矢印(1)，(2)，(5)参照）。そして、社内におけるクライアント端末１０において、閲覧権限を付与された利用者が暗号化データファイルの内容を閲覧しようとする場合には、管理サーバ３０に対し認証情報を送信して権限の確認を行なう（図６の矢印(3)参照）。
【００３９】
認証情報を送信された管理サーバ３０では、ファイルアクセス管理手段３２により図８を参照しながら後述する手順でクライアント端末１０の認証が行なわれ、そのクライアント端末１０が正当なものであると認証されると、暗号化データファイルを復号化するための復号鍵が管理サーバ３０からクライアント端末１０へ送信される（図６の矢印(4)参照）。復号鍵を受信したクライアント端末１０では、その復号鍵を用いて暗号化データファイルを復号化し、データファイルの内容を閲覧することのみが可能になる。
【００４０】
一方、暗号化データファイルが、外部に持ち出され（図６の矢印(5)参照）、社外で暗号化データファイルの内容を閲覧しようとして利用者が認証情報を社外の端末から管理サーバ３０に送信したとしても（図６の矢印(6)参照）、前述した通り、管理サーバ３０は社外のネットワークとは隔絶されているので、社外の端末から管理サーバ３０にアクセスすることは不可能である。従って、社外からの利用者は、管理サーバ３０による暗号化データファイルについての認証を受けることができず、当然、復号鍵を受け取ることができないので、暗号化データファイルを復号化することも閲覧することもできない。
【００４１】
ここで、図７に示すフローチャート（ステップＳ１１〜Ｓ１６）に従って、本実施形態の管理サーバ３０（ファイルアクセス管理手段３２）によるファイル変換動作を説明する。
図５を参照しながら前述したように、クライアント端末１０を利用する利用者が、既存サーバ２０におけるデータファイルや、管理サーバ３０上で編集／分析などの処理を施されたデータファイルを、自分のクライアント端末１０に持ち出してセーブすべく、そのセーブ対象のデータファイルを変換フォルダ３２１に保存すると（ステップＳ１１のＹＥＳルート）、そのデータファイルが、変換フォルダ３２１から読み出され（ステップＳ１２）、変換部３２２によりＰＤＦファイルに変換され（ステップＳ１３）、さらに暗号化部３２３により、セーブ要求を行なったクライアント端末１０に応じた暗号鍵を用いて暗号化処理（鍵掛け処理）が行なわれた後（ステップＳ１４）、出力フォルダ３２４に格納される（ステップＳ１５）。
【００４２】
出力フォルダ３２４に格納された暗号化データファイルは、クライアント端末１０でのマウスのドラッグ＆ドロップ操作によって出力フォルダ３２４からクライアント端末１０へ送信されたり、管理サーバ３０の電子メール機能を用いて出力フォルダ３２４からクライアント端末１０へ送信され（ステップＳ１６）、ＬＡＮ４０を介してクライアント端末１０にセーブされる。
【００４３】
ついで、図８に示すフローチャート（ステップＳ２１〜Ｓ２５）に従って、本実施形態の管理サーバ３０（ファイルアクセス管理手段３２）による認証動作を説明する。
クライアント端末１０を利用する利用者が、ローカルにセーブされた暗号化データファイルの内容を閲覧しようとする場合、図６を参照しながら前述したように、クライアント端末１０から管理サーバ３０に対し認証情報が送信され、ファイルアクセス管理手段３２（受信部３２６）でクライアント端末１０から認証情報が受信されると（ステップＳ２１のＹＥＳルート）、その認証情報に基づいて、判定部３２７により、そのクライアント端末１０が当該暗号化データファイルの正当な送信先であるか否かの判定（クライアント認証）が行なわれる（ステップＳ２２）。
【００４４】
そのクライアント端末１０が暗号化データファイルの正当な送信先であると認証されると（ステップＳ２３のＹＥＳルート）、当該クライアント端末１０に対応する復号鍵が、復号鍵保存部３２８から読み出され、復号鍵送信部３２５ｂによりＬＡＮ４０を介して当該クライアント端末１０に送信され（ステップＳ２４）、クライアント端末１０の暗号化データファイルに対する閲覧アクセスが許可される。つまり、クライアント端末１０では、管理サーバ３０から受信した復号鍵を用いて暗号化データファイルが復号化され、データファイルの内容が閲覧されることになる。
【００４５】
一方、クライアント端末１０が暗号化データファイルの正当な送信先ではないと判定された場合（ステップＳ２３のＮＯルート）、管理サーバ３０からＬＡＮ４０を介してクライアント端末１０にエラー通知が行なわれる（ステップＳ２５）。
【００４６】
このように、本実施形態によれば、例えばメタフレームサーバのごとき管理サーバ３０をそなえた情報処理システム１において、クライアント端末１０から指定されたデータファイルが、当該クライアント端末１０に応じた暗号鍵を用いて暗号化された状態で当該クライアント端末１０に送信され、正当な送信先であることが認証されたクライアント端末１０のみが、復号鍵によって暗号化データファイルを復号化することができる。つまり、既存サーバ２０におけるデータファイルを外部に持ち出す場合、そのデータファイルは、常に所定の暗号鍵によって鍵を掛けられ、鍵掛け（暗号化）されたＰＤＦファイル（暗号化データファイル）のみ持ち出しが可能になっている。
【００４７】
そして、本実施形態によれば、上述したマッピング機能を無効に設定する機能を用いることにより、個人情報等の重要情報を含むオリジナルのデータファイル（実データ，生データ）については基本的に既存サーバ２０以外の場所で保存されることはなく、さらに、そのデータファイルに対する、アプリケーションソフトウエアを用いた編集，分析等の処理はすべて管理サーバ３０で行なわれ、そのデータファイルや、アプリケーションソフトウエアによる処理結果をローカル（つまりクライアント端末１０）に保存する場合には、そのデータファイルや処理結果は暗号化され特定の個人のみが閲覧・参照可能な状態で提供される。
【００４８】
従って、管理サーバ３０が、アプリケーションソフトウエアやこのアプリケーションソフトウエアによってアクセスされるデータファイルを集中的に管理する本来の管理機能（管理手段３１としての機能）を果たしながら、既存サーバ２０におけるデータファイルに対する、クライアント端末１０からのアクセスを管理するファイルアクセス管理サーバ（ファイルアクセス管理手段３２）としての機能も果たすことになり、その管理機能（上述したマッピング機能を無効に設定する機能）によってデータファイルに含まれる重要情報の漏洩を確実に抑止できると同時に、特定の個人（クライアント端末１０）のみが、データファイルをローカル（例えば自分の端末１０のハードディスク等）にセーブすることができ、情報処理システム１の利用者の利便性を大幅に高めることができる。
【００４９】
また、その際、クライアント端末１０に送信されるデータファイルは暗号化され正当な送信先のみが復号化することができるので、データファイルに含まれる重要情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。
【００５０】
さらに、管理サーバ３０が、暗号化データファイルに対する、クライアント端末１０でのアクセス権限として閲覧権限のみを付与することで、クライアント端末１０では復号化されたデータファイルに対して閲覧アクセスしか行なうことができず、データファイルに含まれる重要情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止されることになる。
このような本実施形態の情報処理システム１（管理サーバ３０）は、例えば、社内において、個人情報の入ったアンケートデータなどの分析結果を閲覧させる場合に用いて有効である。
【００５１】
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、本実施形態のファイルアクセス管理手段３２には、データファイルに対するアクセス履歴を残す機能をそなえてもよく、このような機能をそなえた場合、管理者は、その機能を用いることにより、コンソールから、データファイルを誰が何時閲覧したかを示す閲覧記録等のアクセス履歴を容易に確認することができる。
【００５２】
また、上述した管理サーバ３０の管理手段３１およびファイルアクセス管理手段３２（変換部３２２，暗号化部３２３，データファイル送信部３２５ａ，判定部３２７および復号鍵送信部３２５ｂ）としての機能や、変換フォルダ３２１や出力フォルダ３２４を作成する機能（全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（管理サーバ用プログラム）を実行することによって実現される。
【００５３】
そのプログラムは、例えばフレキシブルディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から管理サーバ用プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【００５４】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウエアを動作させるような場合には、そのハードウエア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。上記管理サーバ用プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、管理手段３１およびファイルアクセス管理手段３２としての機能やフォルダ３２１，３２４を作成する機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【００５５】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭ，ＲＯＭ等のメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【図面の簡単な説明】
【００５６】
【図１】本発明の一実施形態としての情報処理システムの構成を示すブロック図である。
【図２】本発明の一実施形態としての管理サーバの機能構成を示すブロック図である。
【図３】本実施形態の情報処理システム（管理サーバ）の動作を説明するための図である。
【図４】本実施形態の情報処理システム（管理サーバ）の動作を説明するための図である。
【図５】本実施形態の情報処理システム（管理サーバ）の動作を説明するための図である。
【図６】本実施形態の情報処理システム（管理サーバ）の動作を説明するための図である。
【図７】本実施形態の管理サーバによるファイル変換動作を説明するためのフローチャートである。
【図８】本実施形態の管理サーバによる認証動作を説明するためのフローチャートである。
【符号の説明】
【００５７】
１    情報処理システム
１０    クライアント端末
２０    既存サーバ（ファイルサーバストレージ）
３０    管理サーバ（メタフレームサーバ）
３１    管理手段
３２    ファイルアクセス管理手段
３２１    変換フォルダ（ドロップボックス）
３２２    変換部
３２３    暗号化部
３２４    出力フォルダ
３２５    送信部
３２５ａ    データファイル送信部
３２５ｂ    復号鍵送信部
３２６    受信部
３２７    判定部
３２８    復号鍵保存部
４０    社内ＬＡＮ（Local Area Network）
【図１】
2006099491.tif 000003
【図２】
2006099491.tif 000004
【図３】
2006099491.tif 000005
【図４】
2006099491.tif 000006
【図５】
2006099491.tif 000007
【図６】
2006099491.tif 000008
【図７】
2006099491.tif 000009
【図８】
2006099491.tif 000010
【手続補正書】
【提出日】平成17年5月10日(2005.5.10)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
データファイルを保存する既存サーバと、
該既存サーバに保存されている該データファイルに対するアクセスを行なう複数のクライアント端末と、
該複数のクライアント端末が該既存サーバの該データファイルに対するアクセスを行なう際に利用するアプリケーションソフトウエアを管理し、各クライアント端末からの指示に応じて該アプリケーションソフトウエアを実行することにより各クライアント端末に代わって該既存サーバのデータファイルに対するアクセスを行ない、その結果を各クライアント端末に通知する管理サーバとをそなえ、
該管理サーバが、
該データファイルの実データを該複数のクライアント端末に保存することを禁止する手段を有するとともに、
該クライアント端末に保存すべきデータファイルが該クライアント端末から指定された場合、そのデータファイルを、該既存サーバから読み出し、当該クライアント端末に応じた暗号鍵を用いて暗号化する暗号化部と、
該暗号化部によって暗号化されたデータファイル（以下、暗号化データファイルという）を当該クライアント端末に送信するデータファイル送信部と、
当該クライアント端末から当該暗号化データファイルについての認証情報を受信すると該認証情報に基づいて当該クライアント端末が該暗号化データファイルの正当な送信先であるか否かの判定を行なう判定部と、
該判定部によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化データファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信部とをそなえて構成されていることを特徴とする、情報処理システム。
【請求項２】
該管理サーバが、該クライアント端末から指定され該既存サーバから読み出されたデータファイルを格納する変換フォルダを有し、該変換フォルダに格納されたデータファイルについて、該暗号化部による暗号化および該データファイル送信部による該暗号化データファイルの送信を行なうことを特徴とする、請求項１記載の情報処理システム。
【請求項３】
該管理サーバが、該データファイル送信部として電子メール機能を用い、該暗号化データファイルを該クライアント端末宛の電子メールに添付して送信することを特徴とする、請求項１または請求項２に記載の情報処理システム。
【請求項４】
該管理サーバが、該クライアント端末から指定されたデータファイルを完成文書ファイルに変換する変換部をさらにそなえて構成され、
該暗号化部が、該変換部によって得られた完成文書ファイルを暗号化することを特徴とする、請求項１〜請求項３のいずれか１項に記載の情報処理システム。
【請求項５】
該管理サーバが、該暗号化データファイルに対する、該クライアント端末でのアクセス権限として閲覧権限のみを該クライアント端末に付与することを特徴とする、請求項１〜請求項４のいずれか１項に記載の情報処理システム。
【請求項６】
データファイルを保存する既存サーバと該既存サーバに保存されている該データファイルに対するアクセスを行なう複数のクライアント端末との間にそなえられ、該複数のクライアント端末が該既存サーバの該データファイルに対するアクセスを行なう際に利用するアプリケーションソフトウエアを管理し、各クライアント端末からの指示に応じて該アプリケーションソフトウエアを実行することにより各クライアント端末に代わって該既存サーバのデータファイルに対するアクセスを行ない、その結果を各クライアント端末に通知する管理サーバであって、
該データファイルの実データを該複数のクライアント端末に保存することを禁止する手段を有するとともに、
該クライアント端末に保存すべきデータファイルが該クライアント端末から指定された場合、そのデータファイルを、該既存サーバから読み出し、当該クライアント端末に応じた暗号鍵を用いて暗号化する暗号化部と、
該暗号化部によって暗号化されたデータファイル（以下、暗号化データファイルという）を当該クライアント端末に送信するデータファイル送信部と、
当該クライアント端末から当該暗号化データファイルについての認証情報を受信すると該認証情報に基づいて当該クライアント端末が該暗号化データファイルの正当な送信先であるか否かの判定を行なう判定部と、
該判定部によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化データファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信部とをそなえて構成されていることを特徴とする、管理サーバ。
【請求項７】
該クライアント端末から指定され該既存サーバから読み出されたデータファイルを格納する変換フォルダを有し、該変換フォルダに格納されたデータファイルについて、該暗号化部による暗号化および該データファイル送信部による該暗号化データファイルの送信を行なうことを特徴とする、請求項６記載の管理サーバ。
【請求項８】
該データファイル送信部として電子メール機能を用い、該暗号化データファイルを該クライアント端末宛の電子メールに添付して送信することを特徴とする、請求項６または請求項７に記載の管理サーバ。
【請求項９】
該クライアント端末から指定されたデータファイルを完成文書ファイルに変換する変換部をさらにそなえて構成され、
該暗号化部が、該変換部によって得られた完成文書ファイルを暗号化することを特徴とする、請求項６〜請求項８のいずれか１項に記載の管理サーバ。
【請求項１０】
該暗号化データファイルに対する、該クライアント端末でのアクセス権限として閲覧権限のみを該クライアント端末に付与することを特徴とする、請求項６〜請求項９のいずれか１項に記載の管理サーバ。
【請求項１１】
データファイルを保存する既存サーバと該既存サーバに保存されている該データファイルに対するアクセスを行なう複数のクライアント端末との間にそなえられ、該複数のクライアント端末が該既存サーバの該データファイルに対するアクセスを行なう際に利用するアプリケーションソフトウエアを管理し、各クライアント端末からの指示に応じて該アプリケーションソフトウエアを実行することにより各クライアント端末に代わって該既存サーバのデータファイルに対するアクセスを行ない、その結果を各クライアント端末に通知する管理サーバとして、コンピュータを機能させる管理サーバ用プログラムであって、
該データファイルの実データを該複数のクライアント端末に保存することを禁止する手段、
該クライアント端末に保存すべきデータファイルが該クライアント端末から指定された場合、そのデータファイルを、該既存サーバから読み出し、当該クライアント端末に応じた暗号鍵を用いて暗号化する暗号化部、
該暗号化部によって暗号化されたデータファイル（以下、暗号化データファイルという）を当該クライアント端末に送信するデータファイル送信部、
当該クライアント端末から当該暗号化データファイルについての認証情報を受信すると該認証情報に基づいて当該クライアント端末が該暗号化データファイルの正当な送信先であるか否かの判定を行なう判定部、および、
該判定部によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化データファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信部として、該コンピュータを機能させることを特徴とする、管理サーバ用プログラム。
【請求項１２】
該クライアント端末から指定され該既存サーバから読み出されたデータファイルを格納する変換フォルダを作成し、該変換フォルダに格納されたデータファイルについて、該暗号化部による暗号化および該データファイル送信部による該暗号化データファイルの送信を行なうように、該コンピュータを機能させることを特徴とする、請求項１１記載の管理サーバ用プログラム。
【請求項１３】
該データファイル送信部として電子メール機能を用い、該暗号化データファイルを該クライアント端末宛の電子メールに添付して送信するように、該コンピュータを機能させることを特徴とする、請求項１１または請求項１２に記載の管理サーバ用プログラム。
【請求項１４】
該コンピュータを、該クライアント端末から指定されたデータファイルを完成文書ファイルに変換する変換部として機能させ、
該コンピュータを該暗号化部として機能させる際に、該変換部によって得られた完成文書ファイルを暗号化することを特徴とする、請求項１１〜請求項１３のいずれか１項に記載の管理サーバ用プログラム。
【請求項１５】
該暗号化データファイルに対する、該クライアント端末でのアクセス権限として閲覧権限のみを該クライアント端末に付与するように、該コンピュータを機能させることを特徴とする、請求項１１〜請求項１４のいずれか１項に記載の管理サーバ用プログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
上記目的を達成するために、本発明の情報処理システム（請求項１）は、データファイルを保存する既存サーバと、該既存サーバに保存されている該データファイルに対するアクセスを行なう複数のクライアント端末と、該複数のクライアント端末が該既存サーバの該データファイルに対するアクセスを行なう際に利用するアプリケーションソフトウエアを管理し各クライアント端末からの指示に応じて該アプリケーションソフトウエアを実行することにより各クライアント端末に代わって該既存サーバのデータファイルに対するアクセスを行ないその結果を各クライアント端末に通知する管理サーバとをそなえ、該管理サーバが、該データファイルの実データを該複数のクライアント端末に保存することを禁止する手段を有するとともに、該クライアント端末に保存すべきデータファイルが該クライアント端末から指定された場合、そのデータファイルを、該既存サーバから読み出し、当該クライアント端末に応じた暗号鍵を用いて暗号化する暗号化部と、該暗号化部によって暗号化されたデータファイル（以下、暗号化データファイルという）を当該クライアント端末に送信するデータファイル送信部と、当該クライアント端末から当該暗号化データファイルについての認証情報を受信すると該認証情報に基づいて当該クライアント端末が該暗号化データファイルの正当な送信先であるか否かの判定を行なう判定部と、該判定部によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化データファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信部とをそなえて構成されていることを特徴としている。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
また、該管理サーバが、該クライアント端末から指定されたデータファイルを完成文書ファイルに変換する変換部をさらにそなえて構成され、該暗号化部が、該変換部によって得られた完成文書ファイルを暗号化するように構成してもよいし（請求項４）、該管理サーバが、該暗号化データファイルに対する、該クライアント端末でのアクセス権限として閲覧権限のみを該クライアント端末に付与するように構成してもよい（請求項５）。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
そして、本発明の管理サーバ（請求項６〜１０）は、上述した情報処理システム（請求項１〜５）において用いられるものであり、さらに、本発明の管理サーバ用プログラム（請求項１１〜１５）は、コンピュータを、上述した管理サーバ（請求項６〜１０）として機能させるものである。