(57)【要約】【課題】組織に柔軟なアクセス権限を簡単に設定できるとともに、予め設定された環境下でのみアクセス可能とする。【解決手段】文書管理サーバ１は、暗号化された文書ファイルＤ’を有する利用者端末２から、文書ファイル再生要求Ｒ３（閲覧再生したい文書ファイルＤのファイル名、利用者端末２のプライベートアドレス及びレジストリ情報を含む）を受信すると、指示された文書ファイルＤの閲覧再生が可能であるかを、予め設定されたアクセス可能なアドレス情報と、利用者端末２のプライベートアドレス及びゲートウェイのグローバルアドレスから判定し、閲覧再生が可能であるときは、暗号化された復号鍵Ｋ２’が利用者端末２に送信する。利用者端末２では、暗号化された復号鍵Ｋ２’及びレジストリ情報を用いて復号化し、復号鍵Ｋ２を取得し、取得した復号鍵Ｋ２を用いて暗号化された文書ファイルＤ’を復号化する。【選択図】図６
2006127226.tif 000002
【特許請求の範囲】
【請求項１】
電子文書を再生する端末と、該端末とゲートウェイ装置及び通信ネットワークを介して接続され、前記電子文書のアクセス権限を管理する文書管理サーバと、を備える文書管理システムであって、
前記文書管理サーバは、
前記電子文書ごとにアクセス可能な端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶しているアドレス記憶手段と、
前記端末から送信された電子文書を暗号化するとともに、該電子文書を暗号化した暗号鍵と対になる復号鍵を生成する手段と、
前記端末から再生要求された電子文書が前記端末においてアクセス可能か否かを、前記端末から送信された再生要求に含まれる端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記アドレス記憶手段に記憶されたアドレス情報の組み合わせと、に基づいて判定する手段と、
前記判定においてアクセス可能と判定されたときは、前記再生要求に含まれる、前記端末に固有な端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化し、前記再生要求を送信した前記端末に送信する手段と、
を有し、
前記端末は、
前記端末固有情報、前記端末のアドレス情報、及び前記文書管理サーバで暗号化された電子文書を記憶している記憶手段と、
暗号化された電子文書の再生要求を検知すると、該電子文書をユニークに識別できる文書識別情報、前記端末固有情報及び前記端末のアドレス情報を前記再生要求に含めて前記文書管理サーバに送信する手段と、
前記文書管理サーバから、再生要求した電子文書の暗号化された復号鍵を受信する手段と、
受信した暗号化された復号鍵を、前記記憶手段に記憶された端末固有情報を用いて復号化する手段と、
前記記憶手段に記憶された暗号化された電子文書を、復号された復号鍵を用いて復号化する手段と、
を有することを特徴とする文書管理システム。
【請求項２】
電子文書を再生する端末と、ゲートウェイ装置及び通信ネットワークを介して接続され、前記電子文書のアクセス権限を管理する文書管理サーバであって、
前記電子文書ごとにアクセス可能な端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶しているアドレス記憶手段と、
前記端末から送信された電子文書を暗号化するとともに、該電子文書を暗号化した暗号鍵と対になる復号鍵を生成する手段と、
暗号化された電子文書を備える前記端末から、該電子文書をユニークに識別できる文書識別情報、前記端末に固有な端末固有情報及び前記端末のアドレス情報を含めた再生要求を受信する手段と、
前記端末から再生要求された電子文書が前記端末においてアクセス可能か否かを、前記端末から送信された再生要求に含まれる端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記アドレス記憶手段に記憶されたアドレス情報の組み合わせと、に基づいて判定する手段と、
前記判定においてアクセス可能と判定されたときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化する手段と、
暗号化された復号鍵を、再生要求を送信した前記端末に送信する復号鍵送信手段と、
を有することを特徴とする文書管理サーバ。
【請求項３】
前記アドレス記憶手段は、さらに、前記電子文書ごとにアクセス可能な再生回数を記憶し、
前記復号鍵送信手段は、再生要求された電子文書の前記再生回数を、再生要求を送信した前記端末に送信することを特徴とする請求項２記載の文書管理サーバ。
【請求項４】
前記端末のアドレス情報は、前記端末に割り当てられたプライベートアドレスであり、前記ゲートウェイ装置のアドレス情報は、前記ゲートウェイ装置に割り当てられたグローバルアドレスであることを特徴とする請求項２又は３記載の文書管理サーバ。
【請求項５】
電子文書ごとにアクセス可能な文書再生端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶して、電子文書のアクセス権限を管理する文書管理サーバと、通信ネットワーク及びゲートウェイ装置を介して接続され、前記電子文書を再生する文書再生端末であって、
前記文書再生端末に固有な端末固有情報、前記文書再生端末のアドレス情報、及び前記文書管理サーバで暗号化された電子文書を記憶している記憶手段と、
暗号化された電子文書の再生要求を検知すると、該電子文書をユニークに識別できる文書識別情報、前記端末固有情報及び前記文書再生端末のアドレス情報を前記再生要求に含めて前記文書管理サーバに送信する再生要求送信手段と、
前記文書管理サーバから、前記端末固有情報を共通鍵として用いて暗号化された復号鍵を受信する復号鍵受信手段と、
受信した暗号化された復号鍵を、前記記憶手段に記憶された端末固有情報を用いて復号化する手段と、
前記記憶手段に記憶された暗号化された電子文書を、復号化された復号鍵を用いて、復号化する再生手段と、
を有することを特徴とする文書再生端末。
【請求項６】
電子文書ごとにアクセス可能な文書再生端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶して、電子文書のアクセス権限を管理する文書管理サーバと、通信ネットワーク及びゲートウェイ装置を介して接続され、前記電子文書を再生する文書再生端末であって、
前記文書再生端末に固有な端末固有情報、前記文書再生端末のアドレス情報、及び前記文書管理サーバで暗号化された電子文書を記憶している記憶手段と、
暗号化された電子文書の再生要求を検知すると、該電子文書をユニークに識別できる文書識別情報、前記端末固有情報及び前記文書再生端末のアドレス情報を前記再生要求に含めて前記文書管理サーバに送信する再生要求送信手段と、
前記文書再生端末から再生要求された電子文書が前記文書再生端末においてアクセス可能か否かを、前記文書再生端末から送信された再生要求に含まれる文書再生端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記文書管理サーバに記憶されたアドレス情報の組み合わせと、に基づいて判定し、該判定においてアクセス可能と判定したときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化する前記文書管理サーバから、該暗号化された復号鍵を受信する復号鍵受信手段と、
受信した暗号化された復号鍵を、前記記憶手段に記憶された端末固有情報を用いて復号化する手段と、
前記記憶手段に記憶された暗号化された電子文書を、復号化された復号鍵を用いて、復号化する再生手段と、
を有することを特徴とする文書再生端末。
【請求項７】
前記復号鍵受信手段は、
受信した暗号化された復号鍵を、再生要求した電子文書と対応付けて前記記憶手段に記憶し、
前記再生要求送信手段は、
暗号化された電子文書の再生要求を検知すると、前記記憶手段に該電子文書のための暗号化された復号鍵があるか否かを検索する手段と、
暗号化された復号鍵が前記記憶手段に存在しない場合には、前記再生要求を前記文書管理サーバに送信する手段と、
を有することを特徴とする請求項６記載の文書再生端末。
【請求項８】
前記文書管理サーバは、さらに、前記電子文書ごとにアクセス可能な再生回数を記憶し、
前記復号鍵受信手段は、さらに、再生要求した電子文書の再生回数を受信し、受信した再生回数を再生要求した電子文書と対応付けて前記記憶手段に記憶し、
前記再生手段は、復号された復号鍵を用いて暗号化された電子文書を復号化するたびに、前記記憶手段に記憶された再生回数を減算し、減算された再生回数が所定の回数になったときは、前記記憶手段に記憶された暗号化された復号鍵を削除することを特徴とする請求項７記載の文書再生端末。
【請求項９】
電子文書を再生する端末と、ゲートウェイ装置及び通信ネットワークを介して接続された文書管理サーバが前記電子文書のアクセス権限を管理する文書管理方法であって、
前記電子文書ごとにアクセス可能な端末及びゲートウェイ装置のアドレス情報の組み合わせをアドレス記憶手段に記憶するステップと、
前記端末から送信された電子文書を暗号化するとともに、該電子文書を暗号化した暗号鍵と対になる復号鍵を生成するステップと、
暗号化された電子文書を備える前記端末から、該電子文書をユニークに識別できる文書識別情報、前記端末に固有な端末固有情報及び前記端末のアドレス情報を含めた再生要求を受信するステップと、
前記端末から再生要求された電子文書が前記端末においてアクセス可能か否かを、前記端末から送信された再生要求に含まれる端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記アドレス記憶手段に記憶されたアドレス情報の組み合わせと、に基づいて判定するステップと、
前記判定においてアクセス可能と判定されたときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化するステップと、
暗号化された復号鍵を、再生要求を送信した前記端末に送信する復号鍵送信ステップと、
を有することを特徴とする文書管理方法。
【請求項１０】
電子文書ごとにアクセス可能な文書再生端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶して、電子文書のアクセス権限を管理する文書管理サーバと、通信ネットワーク及びゲートウェイ装置を介して接続された文書再生端末が読み取り可能な前記電子文書を再生する文書再生方法であって、
電前記文書再生端末に固有な端末固有情報、前記文書再生端末のアドレス情報、及び前記文書管理サーバで暗号化された電子文書を記憶している記憶手段を備える前記文書再生端末が、
暗号化された電子文書の再生要求を検知すると、該電子文書をユニークに識別できる文書識別情報、前記端末固有情報及び前記文書再生端末のアドレス情報を前記再生要求に含めて前記文書管理サーバに送信する再生要求送信ステップと、
前記文書再生端末から再生要求された電子文書が前記文書再生端末においてアクセス可能か否かを、前記文書再生端末から送信された再生要求に含まれる文書再生端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記文書管理サーバに記憶されたアドレス情報の組み合わせと、に基づいて判定し、該判定においてアクセス可能と判定したときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化する前記文書管理サーバから、該暗号化された復号鍵を受信する復号鍵受信ステップと、
受信した暗号化された復号鍵を、前記記憶手段に記憶された端末固有情報を用いて復号化するステップと、
前記記憶手段に記憶された暗号化された電子文書を、復号化された復号鍵を用いて、復号化する再生ステップと、
を有することを特徴とする文書再生方法。
【請求項１１】
電子文書を再生する端末と、ゲートウェイ装置及び通信ネットワークを介して接続された文書管理サーバが読み取り可能な前記電子文書のアクセス権限を管理する文書管理プログラムであって、
前記電子文書ごとにアクセス可能な端末及びゲートウェイ装置のアドレス情報の組み合わせをアドレス記憶手段に記憶するアドレス記憶ステップと、
前記端末から送信された電子文書を暗号化するとともに、該電子文書を暗号化した暗号鍵と対になる復号鍵を生成するステップと、
暗号化された電子文書を備える前記端末から、該電子文書をユニークに識別できる文書識別情報、前記端末に固有な端末固有情報及び前記端末のアドレス情報を含めた再生要求を受信するステップと、
前記端末から再生要求された電子文書が前記端末においてアクセス可能か否かを、前記端末から送信された再生要求に含まれる端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記アドレス記憶手段に記憶されたアドレス情報の組み合わせと、に基づいて判定するステップと、
前記判定においてアクセス可能と判定されたときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化するステップと、
暗号化された復号鍵を、再生要求を送信した前記端末に送信する復号鍵送信ステップと、
を前記文書管理サーバに実行させることを特徴とする文書管理プログラム。
【請求項１２】
電子文書ごとにアクセス可能な端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶して、電子文書のアクセス権限を管理する文書管理サーバと、通信ネットワーク及びゲートウェイ装置を介して接続され、前記電子文書を再生する端末が読み取り可能な文書再生プログラムであって、
前記端末に固有な端末固有情報、前記端末のアドレス情報、及び前記文書管理サーバで暗号化された電子文書を記憶している記憶手段を備える前記端末に、
暗号化された電子文書の再生要求を検知すると、該電子文書をユニークに識別できる文書識別情報、前記端末固有情報及び前記端末のアドレス情報を前記再生要求に含めて前記文書管理サーバに送信する再生要求送信ステップと、
前記端末から再生要求された電子文書が前記端末においてアクセス可能か否かを、前記端末から送信された再生要求に含まれる端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記文書管理サーバに記憶されたアドレス情報の組み合わせと、に基づいて判定し、該判定においてアクセス可能と判定したときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化する前記文書管理サーバから、該暗号化された復号鍵を受信する復号鍵受信ステップと、
受信した暗号化された復号鍵を、前記記憶手段記憶された端末固有情報を用いて復号化するステップと、
暗号化された電子文書を、復号化された復号鍵を用いて復号化する再生ステップと、
を実行させることを特徴とする文書再生プログラム。
【請求項１３】
前記復号鍵受信ステップは、さらに、受信した暗号化された復号鍵を再生要求した電子文書と対応付けて前記記憶手段に記憶し、
前記再生要求送信ステップは、
暗号化された電子文書の再生要求を検知すると、前記記憶手段に該電子文書のための暗号化された復号鍵があるか否かを検索するステップと、
暗号化された復号鍵が前記記憶手段に存在しない場合には、前記再生要求を前記文書管理サーバに送信するステップと、
を有することを特徴とする請求項１２記載の文書再生プログラム。
【請求項１４】
前記文書管理サーバは、さらに、前記電子文書ごとにアクセス可能な再生回数を記憶し、
前記復号鍵受信ステップは、さらに、再生要求した電子文書の再生回数を受信し、受信した再生回数を再生要求した電子文書と対応付けて記憶し、
前記再生ステップは、復号された復号鍵を用いて暗号化された電子文書を復号化するたびに、前記記憶手段に記憶された再生回数を減算し、減算された再生回数が所定の回数になったときは、前記記憶手段に記憶された暗号化された復号鍵を削除することを特徴とする請求項１３記載の文書再生プログラム。
【請求項１５】
前記端末のアドレス情報は、前記端末に割り当てられたプライベートアドレスであり、前記ゲートウェイ装置のアドレス情報は、前記ゲートウェイ装置に割り当てられたグローバルアドレスであることを特徴とする請求項１２乃至１４のいずれか１項に記載の文書再生プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子的な文書ファイルを管理する文書管理技術に関し、特に、文書ファイルごとにアクセス権限を設定し、管理する文書管理技術に関する。
【背景技術】
【０００２】
近年、秘密文書や重要文書の管理の重要性が求められており、社員による個人情報の漏洩や秘密文書の不正コピーが問題となっている。特に、このような情報は電子情報として管理されており、不正コピーにはほとんど時間がかからない上、履歴も残らないため被害が出たときには会社への影響は大きく、かつその原因の追及、再発防止はきわめて難しい。
【０００３】
こうした状況の中、情報管理施策としてＩＳＭＳ（Information Security Management System）という基準も登場し、その文書管理をセンタサーバによって管理し、文書の閲覧履歴を管理する技術も存在している。
【０００４】
尚、この出願に関連する先行技術文献情報としては、次のものがある。
【特許文献１】特開２０００−３５３１７２号公報
【特許文献２】特開２００２−１１７００７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし上記技術を用いても、文書ファイルを閲覧可能な人間もしくは端末を制限することはできるものの、閲覧を許容された人間が文書ファイルを自宅に持ち帰って悪用する行為をとめることはできないという問題がある。
【０００６】
また、文書ファイルを閲覧可能な人間が、例えば全社員といったような大人数の場合、すべてのユーザＩＤの登録をしなければならず、これが文書ファイルごとに行うとなると管理が極めて煩雑となるという問題がある。
【０００７】
さらに、近年の複雑な産業構造では様々な会社が緩やかな提携関係を持ってビジネスを行うのが一般的であるため、文書ファイルの閲覧権限は会社間をまたいで付与されるような場合が存在するが、通信ネットワークの管理単位は会社ごとである以上、会社の外部に出てしまった文書ファイルにまで閲覧規制を及ぼすことはできないという問題も存在する。
【０００８】
本発明は上記の問題を解決するためになされたものであり、組織に柔軟なアクセス権限を簡単に設定できるとともに、予め設定された環境下でのみアクセス可能とする文書管理システム、文書管理サーバ、文書再生端末、文書管理方法、文書再生方法、文書管理プログラム、及び文書再生プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、請求項１記載の本発明は、電子文書を再生する端末と、該端末とゲートウェイ装置及び通信ネットワークを介して接続され、前記電子文書のアクセス権限を管理する文書管理サーバと、を備える文書管理システムであって、前記文書管理サーバは、前記電子文書ごとにアクセス可能な端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶しているアドレス記憶手段と、前記端末から送信された電子文書を暗号化するとともに、該電子文書を暗号化した暗号鍵と対になる復号鍵を生成する手段と、前記端末から再生要求された電子文書が前記端末においてアクセス可能か否かを、前記端末から送信された再生要求に含まれる端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記アドレス記憶手段に記憶されたアドレス情報の組み合わせと、に基づいて判定する手段と、前記判定においてアクセス可能と判定されたときは、前記再生要求に含まれる、前記端末に固有な端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化し、前記再生要求を送信した前記端末に送信する手段と、を有し、前記端末は、前記端末固有情報、前記端末のアドレス情報、及び前記文書管理サーバで暗号化された電子文書を記憶している記憶手段と、暗号化された電子文書の再生要求を検知すると、該電子文書をユニークに識別できる文書識別情報、前記端末固有情報及び前記端末のアドレス情報を前記再生要求に含めて前記文書管理サーバに送信する手段と、前記文書管理サーバから、再生要求した電子文書の暗号化された復号鍵を受信する手段と、受信した暗号化された復号鍵を、前記記憶手段に記憶された端末固有情報を用いて復号化する手段と、前記記憶手段に記憶された暗号化された電子文書を、復号された復号鍵を用いて復号化する手段と、を有することを特徴とする。
【００１０】
請求項２記載の本発明は、電子文書を再生する端末と、ゲートウェイ装置及び通信ネットワークを介して接続され、前記電子文書のアクセス権限を管理する文書管理サーバであって、前記電子文書ごとにアクセス可能な端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶しているアドレス記憶手段と、前記端末から送信された電子文書を暗号化するとともに、該電子文書を暗号化した暗号鍵と対になる復号鍵を生成する手段と、暗号化された電子文書を備える前記端末から、該電子文書をユニークに識別できる文書識別情報、前記端末に固有な端末固有情報及び前記端末のアドレス情報を含めた再生要求を受信する手段と、前記端末から再生要求された電子文書が前記端末においてアクセス可能か否かを、前記端末から送信された再生要求に含まれる端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記アドレス記憶手段に記憶されたアドレス情報の組み合わせと、に基づいて判定する手段と、前記判定においてアクセス可能と判定されたときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化する手段と、暗号化された復号鍵を、再生要求を送信した前記端末に送信する復号鍵送信手段と、を有することを特徴とする。
【００１１】
請求項３記載の本発明は、請求項２記載の発明において、前記アドレス記憶手段は、さらに、前記電子文書ごとにアクセス可能な再生回数を記憶し、前記復号鍵送信手段は、再生要求された電子文書の前記再生回数を、再生要求を送信した前記端末に送信することを特徴とする。
【００１２】
請求項４記載の本発明は、請求項２又は３記載の発明において、前記端末のアドレス情報は、前記端末に割り当てられたプライベートアドレスであり、前記ゲートウェイ装置のアドレス情報は、前記ゲートウェイ装置に割り当てられたグローバルアドレスであることを特徴とする。
【００１３】
請求項５記載の本発明は、電子文書ごとにアクセス可能な文書再生端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶して、電子文書のアクセス権限を管理する文書管理サーバと、通信ネットワーク及びゲートウェイ装置を介して接続され、前記電子文書を再生する文書再生端末であって、前記文書再生端末に固有な端末固有情報、前記文書再生端末のアドレス情報、及び前記文書管理サーバで暗号化された電子文書を記憶している記憶手段と、暗号化された電子文書の再生要求を検知すると、該電子文書をユニークに識別できる文書識別情報、前記端末固有情報及び前記文書再生端末のアドレス情報を前記再生要求に含めて前記文書管理サーバに送信する再生要求送信手段と、前記文書管理サーバから、前記端末固有情報を共通鍵として用いて暗号化された復号鍵を受信する復号鍵受信手段と、受信した暗号化された復号鍵を、前記記憶手段に記憶された端末固有情報を用いて復号化する手段と、前記記憶手段に記憶された暗号化された電子文書を、復号化された復号鍵を用いて、復号化する再生手段と、を有することを特徴とする。
【００１４】
請求項６記載の本発明は、電子文書ごとにアクセス可能な文書再生端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶して、電子文書のアクセス権限を管理する文書管理サーバと、通信ネットワーク及びゲートウェイ装置を介して接続され、前記電子文書を再生する文書再生端末であって、前記文書再生端末に固有な端末固有情報、前記文書再生端末のアドレス情報、及び前記文書管理サーバで暗号化された電子文書を記憶している記憶手段と、暗号化された電子文書の再生要求を検知すると、該電子文書をユニークに識別できる文書識別情報、前記端末固有情報及び前記文書再生端末のアドレス情報を前記再生要求に含めて前記文書管理サーバに送信する再生要求送信手段と、前記文書再生端末から再生要求された電子文書が前記文書再生端末においてアクセス可能か否かを、前記文書再生端末から送信された再生要求に含まれる文書再生端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記文書管理サーバに記憶されたアドレス情報の組み合わせと、に基づいて判定し、該判定においてアクセス可能と判定したときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化する前記文書管理サーバから、該暗号化された復号鍵を受信する復号鍵受信手段と、受信した暗号化された復号鍵を、前記記憶手段に記憶された端末固有情報を用いて復号化する手段と、前記記憶手段に記憶された暗号化された電子文書を、復号化された復号鍵を用いて、復号化する再生手段と、を有することを特徴とする。
【００１５】
請求項７記載の本発明は、請求項６記載の発明において、前記復号鍵受信手段は、受信した暗号化された復号鍵を、再生要求した電子文書と対応付けて前記記憶手段に記憶し、前記再生要求送信手段は、暗号化された電子文書の再生要求を検知すると、前記記憶手段に該電子文書のための暗号化された復号鍵があるか否かを検索する手段と、暗号化された復号鍵が前記記憶手段に存在しない場合には、前記再生要求を前記文書管理サーバに送信する手段と、を有することを特徴とする。
【００１６】
請求項８記載の本発明は、請求項７記載の発明において、前記文書管理サーバは、さらに、前記電子文書ごとにアクセス可能な再生回数を記憶し、前記復号鍵受信手段は、さらに、再生要求した電子文書の再生回数を受信し、受信した再生回数を再生要求した電子文書と対応付けて前記記憶手段に記憶し、前記再生手段は、復号された復号鍵を用いて暗号化された電子文書を復号化するたびに、前記記憶手段に記憶された再生回数を減算し、減算された再生回数が所定の回数になったときは、前記記憶手段に記憶された暗号化された復号鍵を削除することを特徴とする。
【００１７】
請求項９記載の本発明は、電子文書を再生する端末と、ゲートウェイ装置及び通信ネットワークを介して接続された文書管理サーバが前記電子文書のアクセス権限を管理する文書管理方法であって、前記電子文書ごとにアクセス可能な端末及びゲートウェイ装置のアドレス情報の組み合わせをアドレス記憶手段に記憶するアドレス記憶ステップと、前記端末から送信された電子文書を暗号化するとともに、該電子文書を暗号化した暗号鍵と対になる復号鍵を生成するステップと、暗号化された電子文書を備える前記端末から、該電子文書をユニークに識別できる文書識別情報、前記端末に固有な端末固有情報及び前記端末のアドレス情報を含めた再生要求を受信するステップと、前記端末から再生要求された電子文書が前記端末においてアクセス可能か否かを、前記端末から送信された再生要求に含まれる端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記アドレス記憶手段に記憶されたアドレス情報の組み合わせと、に基づいて判定するステップと、前記判定においてアクセス可能と判定されたときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化するステップと、暗号化された復号鍵を、再生要求を送信した前記端末に送信する復号鍵送信ステップと、を有することを特徴とする。
【００１８】
請求項１０記載の本発明は、電子文書ごとにアクセス可能な文書再生端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶して、電子文書のアクセス権限を管理する文書管理サーバと、通信ネットワーク及びゲートウェイ装置を介して接続された文書再生端末が読み取り可能な前記電子文書を再生する文書再生方法であって、電前記文書再生端末に固有な端末固有情報、前記文書再生端末のアドレス情報、及び前記文書管理サーバで暗号化された電子文書を記憶している記憶手段を備える前記文書再生端末が、暗号化された電子文書の再生要求を検知すると、該電子文書をユニークに識別できる文書識別情報、前記端末固有情報及び前記文書再生端末のアドレス情報を前記再生要求に含めて前記文書管理サーバに送信する再生要求送信ステップと、前記文書再生端末から再生要求された電子文書が前記文書再生端末においてアクセス可能か否かを、前記文書再生端末から送信された再生要求に含まれる文書再生端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記文書管理サーバに記憶されたアドレス情報の組み合わせと、に基づいて判定し、該判定においてアクセス可能と判定したときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化する前記文書管理サーバから、該暗号化された復号鍵を受信する復号鍵受信ステップと、受信した暗号化された復号鍵を、前記記憶手段に記憶された端末固有情報を用いて復号化するステップと、前記記憶手段に記憶された暗号化された電子文書を、復号化された復号鍵を用いて、復号化する再生ステップと、を有することを特徴とする。
【００１９】
請求項１１記載の本発明は、電子文書を再生する端末と、ゲートウェイ装置及び通信ネットワークを介して接続された文書管理サーバが読み取り可能な前記電子文書のアクセス権限を管理する文書管理プログラムであって、前記電子文書ごとにアクセス可能な端末及びゲートウェイ装置のアドレス情報の組み合わせをアドレス記憶手段に記憶するアドレス記憶ステップと、前記端末から送信された電子文書を暗号化するとともに、該電子文書を暗号化した暗号鍵と対になる復号鍵を生成するステップと、暗号化された電子文書を備える前記端末から、該電子文書をユニークに識別できる文書識別情報、前記端末に固有な端末固有情報及び前記端末のアドレス情報を含めた再生要求を受信するステップと、前記端末から再生要求された電子文書が前記端末においてアクセス可能か否かを、前記端末から送信された再生要求に含まれる端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記アドレス記憶手段に記憶されたアドレス情報の組み合わせと、に基づいて判定するステップと、前記判定においてアクセス可能と判定されたときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化するステップと、暗号化された復号鍵を、再生要求を送信した前記端末に送信する復号鍵送信ステップと、を前記文書管理サーバに実行させることを特徴とする。
【００２０】
請求項１２記載の本発明は、電子文書ごとにアクセス可能な端末及びゲートウェイ装置のアドレス情報の組み合わせを記憶して、電子文書のアクセス権限を管理する文書管理サーバと、通信ネットワーク及びゲートウェイ装置を介して接続され、前記電子文書を再生する端末が読み取り可能な文書再生プログラムであって、前記端末に固有な端末固有情報、前記端末のアドレス情報、及び前記文書管理サーバで暗号化された電子文書を記憶している記憶手段を備える前記端末に、暗号化された電子文書の再生要求を検知すると、該電子文書をユニークに識別できる文書識別情報、前記端末固有情報及び前記端末のアドレス情報を前記再生要求に含めて前記文書管理サーバに送信する再生要求送信ステップと、前記端末から再生要求された電子文書が前記端末においてアクセス可能か否かを、前記端末から送信された再生要求に含まれる端末のアドレス情報及び該再生要求パケットのヘッダに付されたゲートウェイ装置のアドレス情報と、前記文書管理サーバに記憶されたアドレス情報の組み合わせと、に基づいて判定し、該判定においてアクセス可能と判定したときは、前記端末固有情報を共通鍵として用いて、再生要求された電子文書の復号鍵を暗号化する前記文書管理サーバから、該暗号化された復号鍵を受信する復号鍵受信ステップと、受信した暗号化された復号鍵を、前記記憶手段記憶された端末固有情報を用いて復号化するステップと、暗号化された電子文書を、復号化された復号鍵を用いて復号化する再生ステップと、を実行させることを特徴とする。
【００２１】
請求項１３記載の本発明は、請求項１２記載の発明において、前記復号鍵受信ステップは、さらに、受信した暗号化された復号鍵を再生要求した電子文書と対応付けて前記記憶手段に記憶し、前記再生要求送信ステップは、暗号化された電子文書の再生要求を検知すると、前記記憶手段に該電子文書のための暗号化された復号鍵があるか否かを検索するステップと、暗号化された復号鍵が前記記憶手段に存在しない場合には、前記再生要求を前記文書管理サーバに送信するステップと、を有することを特徴とする。
【００２２】
請求項１４記載の本発明は、請求項１３記載の発明において、前記文書管理サーバは、さらに、前記電子文書ごとにアクセス可能な再生回数を記憶し、前記復号鍵受信ステップは、さらに、再生要求した電子文書の再生回数を受信し、受信した再生回数を再生要求した電子文書と対応付けて記憶し、前記再生ステップは、復号された復号鍵を用いて暗号化された電子文書を復号化するたびに、前記記憶手段に記憶された再生回数を減算し、減算された再生回数が所定の回数になったときは、前記記憶手段に記憶された暗号化された復号鍵を削除することを特徴とする。
【００２３】
請求項１５記載の本発明は、請求項１２乃至１４のいずれか１項に記載の発明において、前記端末のアドレス情報は、前記端末に割り当てられたプライベートアドレスであり、前記ゲートウェイ装置のアドレス情報は、前記ゲートウェイ装置に割り当てられたグローバルアドレスであることを特徴とする。
【発明の効果】
【００２４】
本発明によれば、組織に柔軟なアクセス権限を簡単に設定できるとともに、予め設定された環境下でのみアクセス可能とする文書管理システム、文書管理方法、文書管理サーバ、文書再生方法、文書再生端末、及び文書再生プログラムを提供することができる。
【００２５】
即ち、本発明によれば、まず、端末固有情報を用いて暗号化された電子文書を復号化するため、暗号化された電子文書がアクセス権限のない第三者の端末に配布されても電子文書を閲覧再生することができない。
【００２６】
また、本発明によれば、アクセス権限のある環境下、例えば、会社内の端末等において電子文書を入手し、さらに、該端末を自宅などアクセス権限のない環境下に移動させ、閲覧再生しようとしても、アクセスするアドレスが異なるため、この電子文書を閲覧再生することができない。
【００２７】
以上のことから、アクセス権限を与えられた環境下においてアクセス権限を与えられた端末しか電子文書を閲覧再生することができないという効果を得ることができる。
【００２８】
これにより、例えば、従業員が社外で社内秘の情報を取り扱うことを防止することができるとともに、アクセス権限のある端末を盗んだとしても、端末を盗んだ人は電子文書を閲覧することができない。
【００２９】
また、文書管理サーバは、暗号化された電子文書の閲覧再生が端末において可能か否かを、端末及びゲートウェイのアドレスの組み合わせによって判定するようにしているので、電子文書のアクセス権限を会社の部課単位又は会社間にまたがって容易に設定することが可能である。
【発明を実施するための最良の形態】
【００３０】
以下、本発明の実施の形態を図面を用いて説明する。
【００３１】
＜第１の実施の形態＞
図１は、本発明の第１の実施の形態に係る文書管理システム１００の概略構成図である。図１に示す文書管理システム１００は、利用者が利用する文書ファイルＤのアクセス権限を管理する文書管理サーバ１、利用者が文書ファイルＤのアクセス権限設定及び再生に用いる利用者端末２ｉｊ（ｉ＝ａ，ｂ，…，ｎ、ｊは自然数）、利用者端末２ｉｊから構成される所定の組織単位の通信ネットワーク３ｉ（ｉ＝ａ，ｂ，…，ｎ）、通信ネットワーク３ｉと外部の通信ネットワークとの通信を可能とするゲートウェイ４ｉ（ｉ＝ａ，ｂ，…，ｎ）、及び文書管理サーバ１とゲートウェイ４ｉとを接続する、例えば、インターネット網などの通信ネットワーク５を備えている。
【００３２】
ここで、通信ネットワーク３ｉは、例えば、各企業ごとに設けられた通信ネットワークであり、本実施の形態においては、通信ネットワーク３ａは会社Ａ、通信ネットワーク３ｂは会社Ｂ、…の社内網となっており、上述した利用者端末２ｉｊには、プライベートアドレス（ＩＰアドレス）ａ２が割り当てられている。また、ゲートウェイ４ｉは、ＮＡＴ（Network Address Translation）機能を備えており、利用者端末２ｉｊが外部の通信ネットワーク５と通信する際には、利用者端末２ｉｊに割り当てられたプライベートアドレス（ＩＰアドレス）ａ２をグローバルアドレス（ＩＰアドレス）ａ１に変換して通信を行うようになっている。
【００３３】
文書管理サーバ１は、詳しくは、図１に示すように、記憶部１０、通信部１１、アドレス管理部１２、文書登録部１３、鍵生成部１４、再生判定部１５、復号鍵処理部１６、及びログ生成部１７を具備する構成となっている。
【００３４】
記憶部１０は、後述するアドレス管理テーブル１０１、文書管理テーブル１０２及びログテーブル１０３を備え、また、利用者端末２ｉｊから送信された文書ファイルＤを暗号化した文書ファイルＤ’及びこの文書ファイルＤ’を復号化するための復号鍵Ｋ２などを記憶している。
【００３５】
通信部１１は、文書管理サーバ１と利用者端末２ｉｊとの通信を可能としている。アドレス管理部１２は、記憶部１０のアドレス管理テーブル１０１のデータを管理（登録・変更・削除）しており、図２（ａ）に示すように、アドレス管理テーブル１０１には、会社ＩＤ、会社名、部課名、グローバルアドレスａ１、プライベートアドレスａ２などの項目が管理されている。
【００３６】
即ち、本実施の形態に係る文書管理システム１００が適用される各企業のアドレス情報は、部課単位にグローバルアドレスａ１とプライベートアドレスａ２を対応付けてアドレス管理テーブル１０１に登録されているものである。尚、一企業に割り当てられたグローバルアドレスａ１は１つでも複数でもよく、一企業に複数のグローバルアドレスａ１が割り当てられた場合には、複数のグローバルアドレスａ１を登録すればよい。また、アドレスとしては、例えば、138.243.0.0というようにネットワーク自体のアドレスを登録するようにしてもよい。
【００３７】
例えば、図１に示す会社Ａが図２に示すＥＦ銀行であるときは、通信ネットワーク３ａのグローバルアドレスａ１が138.243.0.0、営業部の利用者端末２ａｊに割り当てられたプライベートアドレスが192.168.0.1〜192.168.0.63、総務部の利用者端末２ａｊに割り当てられたプライベートアドレスが192.168.10.1〜192.168.10.31となっている。このように、プライベートアドレスを部課単位にサブネット化して使用すれば、会社の部課単位のアクセス権限を容易に設定することが可能となる。
【００３８】
尚、本実施の形態においては、上述したように、ＩＰｖ４（Internet Protocol version 4）のアドレスを前提に説明するが、本発明は、ＩＰｖ６（Internet Protocol version 6）のアドレスを採用し、プライベートアドレスを使用しなくてもよい。この場合においては、アドレス管理テーブル１０１は、グローバルアドレスの組み合わせを管理するものである。
【００３９】
文書登録部１３は、利用者端末２ｉｊからの文書登録要求Ｒ１により、利用者端末２ｉｊから送信された文書ファイルＤのアクセス権限情報Ｍを文書管理テーブル１０２に登録するようになっている。ここで、文書管理テーブル１０２には、図２（ｂ）に示すように、ファイル名、登録会社名、閲覧可能会社名、部課名、復号鍵格納場所などの項目が管理され、文書ファイルＤごとに閲覧可能な組織が設定されている。図３は、上述した文書ファイルＤ及びアクセス権限情報Ｍを文書管理サーバ２に登録するときに、利用者端末２ｉｊにブラウザを介して表示される登録画面例である。利用者はこの登録画面ｄｉｓ１０から必要事項（ファイル名、登録会社名、閲覧可能会社名、部課名など）を入力して、文書管理テーブル１０２にアクセス権限情報Ｍを登録する。尚、図３に示す登録画面ｄｉｓ１０において閲覧可能会社名及び部課名の入力は、アドレス管理テーブル１０１に登録された会社名及び部課名の中から選択されるものである。
【００４０】
鍵生成部１４は、利用者端末２ｉｊからの文書登録要求Ｒ１により、利用者端末２ｉｊから送信された文書ファイルＤを暗号化するための暗号鍵Ｋ１、及び暗号鍵Ｋ１とペアの復号鍵Ｋ２を生成するようになっており、暗号鍵Ｋ１を用いて暗号化された文書ファイルＤ’及び復号鍵Ｋ２は、記憶部１０に記憶されるようになっている。このとき、復号鍵Ｋ２の復号鍵格納場所は、上述した文書管理テーブル１０２において文書ファイルＤと対応付けて管理される。
【００４１】
尚、本実施の形態においては、暗号化された文書ファイルＤ’は文書管理サーバ１内に保存し、後述するように、利用者端末２ｉｊからの文書ファイルＤ’の文書ダウンロード要求Ｒ２により利用者端末２ｉｊにダウンロードされるようになっているが、本発明はこれに限定されず、文書登録要求Ｒ１時に文書管理サーバ１に保存せず、暗号化された文書ファイルＤ’を利用者端末２ｉｊに送信するようにしてもよい。この結果、暗号化された文書ファイルＤ’は、利用者端末２ｉｊ間において、転々と流通させることができるようになっている（流通する文書ファイルＤ’は暗号化されているので、このままでは閲覧再生することはできない）。
【００４２】
再生判定部１５は、暗号化された文書ファイルＤ’を取得した利用者端末２ｉｊから、文書ファイル再生要求Ｒ３を受信すると、この文書ファイル再生要求Ｒ３を送信した利用者端末２ｉｊに暗号化された文書ファイルＤ’の復号鍵Ｋ２を送信してよいか否かを判定するようになっている。
【００４３】
詳しくは、文書ファイル再生要求Ｒ３には、再生要求する文書ファイルＤのファイル名（文書ファイルＤをユニークに識別可能な識別情報）、利用者端末装置２ｉｊのプライベートアドレスａ２及び利用者端末装置２ｉｊのレジストリ情報ｕが含まれており、この文書ファイル再生要求Ｒ３のパケットがゲートウェイ４ｉを経由して、文書管理サーバ１に送信されたときには、ゲートウェイ４ｉのＮＡＴ機能により、文書ファイル再生要求Ｒ３のパケットのヘッダ（送信元アドレス）にはゲートウェイ４ｉのグローバルアドレスａ１が付されるので、再生判定部１５は、文書ファイル再生要求Ｒ３に含まれる送信元アドレスａ１及び利用者端末２ｉｊのプライベートアドレスａ２の組み合わせが、再生要求した文書ファイルＤを閲覧可能であるか否かをアドレス管理テーブル１０１及び文書管理テーブル１０２を参照して、判定するようになっている。
【００４４】
これは、文書ファイルＤのファイル名から文書管理テーブル１０２を参照して、閲覧可能会社及び部課を取得し、この取得した閲覧可能会社及び部課のアドレス情報をアドレス管理テーブル１０１を参照して取得し、この取得したグローバルアドレスａ１及びプライベートアドレスａ２の組み合わせの中に、文書ファイル再生要求Ｒ３のパケットに含まれるグローバルアドレス（発信元アドレス）ａ１及びプライベートアドレス（利用者端末２ｉｊのＩＰアドレス）ａ２が含まれているか否かを検証し、利用者端末２ｉｊにおいて文書ファイルＤの閲覧可能かどうかを判定するものである。
【００４５】
復号鍵処理部１６は、再生判定部１５において文書ファイルＤの閲覧が可能であると判定されたときは、文書管理テーブル１０２の復号鍵格納場所に従って、暗号化された文書ファイルＤ’の復号鍵Ｋ２を記憶部１０から取得し、この復号鍵Ｋ２を利用者端末２ｉｊから送信されたレジストリ情報ｕを用いてさらに暗号化し、暗号化された復号鍵Ｋ２’を利用者端末２ｉｊに送信するようになっている。尚、復号鍵Ｋ２の暗号化に際しては、レジストリ情報ｕを共通鍵として用いて暗号化するものである。また、文書ファイル再生要求Ｒ３に含まれるレジストリ情報ｕは利用者端末２ｉｊに固有な情報（端末固有情報）の一例であり、その他の情報、例えば、ＭＡＣアドレス（Media Access Control address）やＲＯＭの識別情報などであってもよい。
【００４６】
また、復号鍵処理部１６は、鍵情報ＫＩ（例えば、文書ファイルＤの受信日時、文書管理サーバ１のサーバ名、文書ファイルＤのファイル名、登録会社名など）をレジストリ情報ｕを用いて暗号化し、暗号化された復号鍵Ｋ２’とともに、暗号化された鍵情報ＫＩ’を利用者端末２ｉｊに送信するようにしてもよい。
【００４７】
ログ生成部１７は、上述した利用者端末２ｉｊからの文書ファイル再生要求Ｒ３及び要求に対する結果をログ情報としてログテーブル１０３に記録するようになっている。ここで、ログテーブル１０３は、図２（ｃ）に示すように、文書ファイル再生要求Ｒ３に含まれたファイル名、グローバルアドレスａ１、プライベートアドレスａ２、レジストリ情報ｕ、及び判定結果（閲覧再生の許可又は不許可）などの項目を管理するようになっているので、不正利用があったとしても、アドレスやレジストリ情報などから利用者端末２ｉｊの特定が容易となっている。
【００４８】
利用者端末２ｉｊ（以下、利用者端末２ｉｊの一般的な機能について説明するときは、利用者端末２と表記して説明する）は、例えば、具体的には、パーソナルコンピュータ（ＰＣ）、携帯情報端末（ＰＤＡ；Personal Digital Assistance）などであり、利用者端末２ｉｊにおいて、共有したい文書ファイルＤを作成すると、上述したように文書ファイルＤ及び文書ファイルＤのアクセス権限情報Ｍを文書管理サーバ１に事前に登録するようになっている。
【００４９】
利用者端末２は、詳しくは、図４に示すように、アプリケーション（ＡＰ）部２１、利用者端末２に固有な情報であるレジストリ情報ｕを記憶している記憶部２２、及び通信ネットワークに接続するための通信インターフェース（通信ＩＦ）部２３を具備する構成となっている。
【００５０】
ＡＰ部２１は、利用者端末２にインストールされたアプリケーション・プログラムにより、暗号化された文書ファイルＤ’を閲覧再生するようになっており、復号鍵要求機能ｆ１、復号鍵復号機能ｆ２、文書復号機能ｆ３及び復号鍵削除機能ｆ４を備えている。尚、ＡＰ部２１は、文書管理サーバ１のアドレス情報（ＵＲＬ）Ａを記憶しており、これにより、通信ＩＦ部２３を介して、文書管理サーバ１と相互に通信可能となっている。
【００５１】
復号鍵要求機能ｆ１は、暗号化された文書Ｄ’を取得した状態（例えば、上述したように、文書管理サーバ１からダウンロードしてもよいし、他の利用者端末２から送信されてもよい）において、利用者により指示された文書ファイルＤの再生要求を検知すると、上述したように、文書ファイルＤのファイル名、利用者端末装置２ｉｊに割り当てられたプライベートアドレスａ２、及び記憶部２２に記憶されたレジストリ情報ｕを含む文書ファイル再生要求Ｒ３を文書管理サーバ１に送信する機能である。
【００５２】
復号鍵復号機能ｆ２は、文書ファイル再生要求Ｒ３に対して、文書管理サーバ１が閲覧再生の許可を下した場合には、文書管理サーバ１から、暗号化された復号鍵Ｋ２’及び鍵情報ＫＩ’が送信されるので、暗号化された復号鍵Ｋ２’及び鍵情報ＫＩ’を記憶部２２に記憶されたレジストリ情報ｕを用いて復号化する機能である。
【００５３】
文書復号機能ｆ３は、復号鍵復号機能ｆ２により復号化された復号鍵Ｋ２を用いて、暗号化された文書Ｄ’を復号化し、文書Ｄを再生する機能である。尚、上述したアプリケーション・プログラムは、再生された文書Ｄをこのままの状態（暗号化されていない状態）で利用者端末２に保存することを許可していない。
【００５４】
復号鍵削除機能ｆ４は、暗号化された文書Ｄ’の復号化に用いた復号鍵Ｋ２を削除する機能である。このため、利用者端末２においては、暗号化された文書Ｄ’を再生するたびに、文書ファイル再生要求Ｒ１を文書管理サーバ１に送信し、暗号化された復号鍵Ｋ２’を入手する必要がある。
【００５５】
尚、上述した文書管理管理サーバ１及び利用者端末２は、少なくとも演算機能および制御機能を備えた中央演算装置（ＣＰＵ）、プログラムやデータを格納する機能を有するＲＡＭ等からなる主記憶装置（メモリ）を有する電子的な装置から構成されていればよく、また、上述した主記憶装置の他、ハードディスクなどの補助記憶装置を具備していてもよい。
【００５６】
また、本実施の形態に係る各種処理を実行するプログラムは、前述した主記憶装置またはハードディスクに格納されているものである。そして、このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ−ＲＯＭなどのコンピュータ読み取り可能な記録媒体に記録することも、通信ネットワークを介して配信することも可能である。
【００５７】
さらに、文書管理管理サーバ１は、物理的に一つからなる装置の他、複数の装置がネットワーク接続されたシステムなどのいずれの構成であってもよい。
【００５８】
尚、本実施の形態に係る文書管理システム１００のシステム構成は、機能的に同一であれば、図１に示すシステム構成例に限定されないものである。例えば、利用者端末２ｉｊから文書管理サーバ１へのアクセス集中及びネットワークトラフィックを軽減させるため、通信ネットワーク３ｉ上に文書管理サーバ１のミラーサーバ１’ｉ（ｉ＝ａ，ｂ，…，ｎ）を別途設けてもよい。この場合には、ミラーサーバ１’ｉは、文書管理サーバ１と定期的に通信を行って、内容の同期をとっているので、ミラーサーバ１’ｉはファイル管理サーバ１と同一の機能を有するものである。
【００５９】
次に、本実施の形態に係る文書管理システム１００の動作を図５乃至７を用いて説明する。ここで、図５は、利用者端末２から文書管理サーバ１に文書登録要求Ｒ１及び文書ダウンロード要求Ｒ２を送信するときの文書管理システム１００の動作を示すシーケンス図であり、図６は、利用者端末２から文書管理サーバ１に文書ファイル再生要求Ｒ３を送信するときの文書管理システム１００の動作を説明するシーケンス図であり、また、図７は、図６のステップＳ１４０の復号鍵送信判定処理を詳しく説明するフローチャートである。
【００６０】
まず、図５を用いて、利用者端末２から文書管理サーバ１に文書登録要求Ｒ１及び文書ダウンロード要求Ｒ２を送信するときの動作について説明する。
【００６１】
利用者端末２において、共有したい文書ファイルＤを作成すると、この文書ファイルＤ及び文書ファイルＤのアクセス権限情報Ｍを文書登録要求Ｒ１として文書管理サーバ１に送信する（ステップＳ１０）。
【００６２】
文書管理サーバ１では、文書ファイルＤ及び文書ファイルＤのアクセス権限情報Ｍを受信すると、アクセス権限情報Ｍを文書管理テーブル１０２に格納するとともに、文書ファイルＤを暗号化するための暗号鍵Ｋ１を生成し、この暗号鍵Ｋ１を用いて暗号化された文書ファイルＤ’を生成して、記憶部１０に保存する（ステップＳ２０，Ｓ３０，Ｓ４０）。
【００６３】
次に、文書管理サーバ１では、暗号鍵Ｋ１とペアの復号鍵Ｋ２を生成し、記憶部１０に保存するとともに、復号鍵格納場所に関する情報を文書管理テーブル１０２に格納する（ステップＳ５０）。
【００６４】
次に、図５を用いて、利用者端末２から文書管理サーバ１に文書ダウンロード要求Ｒ２を送信するときの動作について説明する。
【００６５】
利用者端末２において、文書ファイルＤのファイル名を指示して、暗号化された文書ファイルＤ’の文書ダウンロード要求Ｒ２を送信する（ステップＳ６０）。
【００６６】
文書管理サーバ１では、文書ダウンロード要求Ｒ２を受信すると、ファイル名から指示された、暗号化された文書ファイルＤ’を記憶部１０から取得し、利用者端末２に送信する（ステップＳ７０，Ｓ８０）。
【００６７】
この結果、利用者端末２は、暗号化された文書ファイルＤ’を受信し、暗号化された文書ファイルＤ’を記憶部２２に保存する（ステップＳ９０）。
【００６８】
次に、図６を用いて、利用者端末２から文書管理サーバ１に文書ファイル再生要求Ｒ３を送信するときの動作について説明する。尚、このとき、利用者端末２は、既に閲覧再生したい暗号化された文書ファイルＤ’を取得しているものとする。
【００６９】
利用者端末２において、文書ファイル再生要求Ｒ３、即ち、暗号化された文書ファイルＤ’を復号するための復号鍵Ｋ２の要求、が発生すると、閲覧再生したい文書ファイルＤのファイル名、利用者端末２のプライベートアドレス（ＩＰアドレス）ａ２及びレジストリ情報ｕを、この文書ファイル再生要求Ｒ３に含めて文書管理サーバ１に送信する（ステップＳ１１０，Ｓ１２０）。
【００７０】
文書管理サーバ１では、文書ファイル再生要求Ｒ３を受信すると、文書ファイル再生要求Ｒ３を送信した利用者端末２において、指示された文書ファイルＤの閲覧再生が可能であるか否か、即ち、復号鍵Ｋ２を送信してよいか否かを判定する（ステップＳ１３０，Ｓ１４０）。
【００７１】
ここで、このステップＳ１４０の復号鍵Ｋ２を送信判定処理については、図７を用いて詳しく説明する。
【００７２】
文書管理サーバ１は、利用者端末２ｉｊからゲートウェイ４ｉを経由して受信した文書ファイル再生要求Ｒ３のパケットを受け取ると、このパケットのヘッダの送信元アドレスを取得する（ステップＳ１４１）。上述したように、送信元アドレスには、ゲートウェイ４ｉのＮＡＴ機能により、ゲートウェイ４ｉのグローバルアドレスａ１が書き込まれている。
【００７３】
次に、文書管理サーバ１は、文書ファイルＤのファイル名から文書管理テーブル１０２を参照して、閲覧可能会社及び部課を取得し、この取得した閲覧可能会社及び部課のアドレス情報をアドレス管理テーブル１０１を参照して取得する。そして、取得したグローバルアドレスａ１及びプライベートアドレスａ２の組み合わせの中に、文書ファイル再生要求Ｒ３のパケットに含まれるグローバルアドレス（発信元アドレス）ａ１及びプライベートアドレス（利用者端末２ｉｊのＩＰアドレス）ａ２が含まれているか否かを検証し、利用者端末２ｉｊにおいて文書ファイルＤの閲覧可能かどうかを判定する（ステップＳ１４２）。
【００７４】
文書ファイルＤの閲覧が可能であると判定されたときは、暗号化された文書ファイルＤ’を復号化する復号鍵Ｋ２を取得し、また、文書管理テーブル１０２などから鍵情報ＫＩを取得し、この復号鍵Ｋ２及び鍵情報ＫＩを文書ファイル再生要求Ｒ３に含まれたレジストリ情報ｕでさらに暗号化し、暗号化された復号鍵Ｋ２’及び鍵情報ＫＩ’を生成する（ステップＳ１４３，Ｓ１４４，Ｓ１４５，Ｓ１４６）。
【００７５】
これに対して、文書ファイルＤの閲覧が不可であると判定されたときは、復号鍵の取得及び暗号化は行われない（ステップＳ１４３）。
【００７６】
最後に、文書管理サーバ１は、文書ファイル再生要求Ｒ３をログ情報としてログテーブル１０３に記録する（ステップＳ１４７）。
【００７７】
図６に戻って、文書管理サーバ１において、復号鍵Ｋ２の送信が認められたときは、暗号化された復号鍵Ｋ２’及び鍵情報ＫＩ’を利用者端末２に送信する（ステップＳ１５０）。
【００７８】
利用者端末２では、暗号化された復号鍵Ｋ２’及び鍵情報ＫＩ’を受信すると、暗号化された復号鍵Ｋ２’を記憶部２２に記憶されたレジストリ情報ｕを用いて復号化し、復号鍵Ｋ２を取得する（ステップＳ１６０，Ｓ１７０）。
【００７９】
次いで、利用者端末２では、取得した復号鍵Ｋ２を用いて暗号化された文書ファイルＤ’を復号化し、文書ファイルＤを取得するとともに、復号鍵Ｋ２を削除する（ステップＳ１８０，Ｓ１９０）。そして、利用者端末２では、文書ファイルＤを閲覧再生する（ステップＳ２００）。
【００８０】
一方、文書管理サーバ１において、復号鍵Ｋ２の送信が認められないときは、文書管理サーバ１は利用者端末装置２にその旨を通知し、暗号化された復号鍵Ｋ２’は送信されない（ステップＳ２１０，Ｓ２２０）。
【００８１】
従って、本実施の形態に係る文書管理システム１００によれば、レジストリ情報ｕなどの端末固有情報を用いて暗号化された電子文書を復号化するため、暗号化された電子文書がアクセス権限のない第三者の端末に配布されても文書ファイルを閲覧再生することができないという効果とともに、文書ファイルのアクセス権限をグローバルアドレスａ１及びプライベートアドレスａ２の組み合わせを用いて設定し、アクセス可能なネットワークを制限するので、一旦、アクセス権限のある環境下で入手した文書ファイルを自宅などアクセス権限のない環境下に移動させ、閲覧再生しようとしても、文書ファイルを閲覧再生することができないという効果を得ることができる。
【００８２】
また、文書管理サーバ１は、暗号化された電子文書の閲覧再生が端末２ｉｊにおいて可能か否かを端末２ｉｊのプライベートアドレスａ２及びゲートウェイ４ｉのグローバルアドレスａ１の組み合わせによって判定するようにしているので、電子文書のアクセス権限を会社の部課単位又は会社間にまたがって容易に設定することができる。
【００８３】
＜第２の実施の形態＞
図８は、本発明の第２の実施の形態に係る文書管理システム２００の概略構成図である。図８に示す文書管理システム２００は、利用者が利用する文書ファイルＤのアクセス権限を管理する文書管理サーバ６、利用者が文書ファイルＤのアクセス権限設定及び再生に用いる利用者端末２０ｉｊ（ｉ＝ａ，ｂ，…，ｎ、ｊは自然数）、利用者端末２０ｉｊから構成される所定の組織単位の通信ネットワーク３ｉ（ｉ＝ａ，ｂ，…，ｎ）、通信ネットワーク３ｉと外部の通信ネットワークとの通信を可能とするゲートウェイ４ｉ（ｉ＝ａ，ｂ，…，ｎ）、及び文書管理サーバ１とゲートウェイ４ｉとを接続する、例えば、インターネット網などの通信ネットワーク５を備えている。
【００８４】
第１の実施の形態においては、利用者端末２ｉｊで暗号化された文書ファイルＤ’を閲覧再生するたびに、文書管理サーバ１に文書ファイル再生要求Ｒ３を送信し、暗号化された復号鍵Ｋ２’を受信するようになっていたが、第２の実施の形態においては、一度、暗号化された復号鍵Ｋ２’を文書管理サーバ６から取得すると、所定の閲覧回数分は利用者端末２０ｉｊで閲覧再生が可能となっており、これにより、文書管理サーバ６と利用者端末２０ｉｊ間におけるネットワークトラフィックを減少させるとともに、利用者端末２０ｉｊにおける利便性を向上させるものである。尚、本実施の形態においては、第１の実施の形態と異なる構成及び機能のみ説明し、その他の構成及び機能に関しては同一部分には同一符号を付して説明を省略する。
【００８５】
文書管理サーバ６は、詳しくは、図８に示すように、記憶部６０、通信部１１、アドレス管理部１２、文書登録部６１、鍵生成部１４、再生判定部１５、復号鍵処理部６２、及びログ生成部１７を具備する構成となっている。
【００８６】
記憶部６０は、アドレス管理テーブル１０１、文書管理テーブル６０１及びログテーブル１０３を備え、また、利用者端末２０ｉｊから送信された文書ファイルＤを暗号化した文書ファイルＤ’及びこの文書ファイルＤ’を復号化するための復号鍵Ｋ２などを記憶している。
【００８７】
文書登録部６１は、利用者端末２０ｉｊからの文書登録要求Ｒ１により、利用者端末２０ｉｊから送信された文書ファイルＤのアクセス権限情報Ｍ’を文書管理テーブル６０１に登録するようになっている。ここで、文書管理テーブル６０１には、図９に示すように、文書管理テーブル１０２の項目に閲覧可能回数が追加されたテーブルで、ファイル名、登録会社名、閲覧可能会社名、部課名、閲覧可能回数、復号鍵格納場所などの項目が管理され、文書ファイルＤごとに閲覧可能な組織が設定されている。図１０は、上述した文書ファイルＤ及びアクセス権限情報Ｍ’を文書管理サーバ６に登録するときに、利用者端末２０ｉｊにブラウザを介して表示される登録画面例である。利用者はこの登録画面ｄｉｓ２０から必要事項（ファイル名、登録会社名、閲覧可能会社名、部課名、閲覧可能回数など）を入力して、文書管理テーブル６０２にアクセス権限情報Ｍ’を登録する。
【００８８】
復号鍵処理部６２は、再生判定部１５において文書ファイルＤの閲覧が可能であると判定されたときは、文書管理テーブル６０１の復号鍵格納場所に従って、記憶部６０から暗号化された文書ファイルＤ’の復号鍵Ｋ２を取得し、また、文書管理テーブル６０１から文書ファイルＤの閲覧再生回数を取得し、復号鍵Ｋ２及び閲覧再生回数を含む鍵情報ＫＩを利用者端末２０ｉｊから送信されたレジストリ情報ｕを用いてさらに暗号化し、暗号化された復号鍵Ｋ２’及び鍵情報ＫＩ’を利用者端末２０ｉｊに送信するようになっている。尚、復号鍵Ｋ２の暗号化に際しては、レジストリ情報ｕを共通鍵として用いて暗号化するものである。また、文書ファイル再生要求Ｒ３に含まれるレジストリ情報ｕは利用者端末２０ｉｊに固有な情報（端末固有情報）の一例であり、その他の情報、例えば、ＭＡＣアドレス（Media Access Control address）やＲＯＭの識別情報などであってもよい。
【００８９】
利用者端末２０ｉｊ（以下、利用者端末２０ｉｊの一般的な機能について説明するときは、利用者端末２０と表記して説明する）は、例えば、具体的には、パーソナルコンピュータ（ＰＣ）、携帯情報端末（ＰＤＡ；Personal Digital Assistance）などであり、詳しくは、図１１に示すように、アプリケーション（ＡＰ）部２０１、利用者端末２０に固有な情報であるレジストリ情報ｕ、暗号化された復号鍵Ｋ２’及び鍵情報ＫＩ’を記憶している記憶部２０２、及び通信ネットワークに接続するための通信インターフェース（通信ＩＦ）部２３を具備する構成となっている。
【００９０】
ＡＰ部２０１は、利用者端末２０にインストールされたアプリケーション・プログラムにより、暗号化された文書ファイルＤ’を閲覧再生するようになっており、復号鍵要求機能ｆ１’、復号鍵復号機能ｆ２、文書復号機能ｆ３及び復号鍵削除機能ｆ４’を備えている。尚、ＡＰ部２０１は、文書管理サーバ１のアドレス情報（ＵＲＬ）Ａを記憶しており、これにより、通信ＩＦ部２３を介して、文書管理サーバ６と相互に通信可能となっている。
【００９１】
復号鍵要求機能ｆ１’は、暗号化された文書Ｄ’を取得した状態（例えば、文書管理サーバ６からダウンロードしてもよいし、他の利用者端末２０から送信されてもよい）において、利用者により指示された文書ファイルＤの再生要求を検知すると、まず、記憶部２０２に暗号化された復号鍵Ｋ２’があるか否かを検索し、暗号化された復号鍵Ｋ２’がないときには、文書ファイルＤのファイル名、利用者端末装置２０ｉｊに割り当てられたプライベートアドレスａ２、及び記憶部２０２に記憶されたレジストリ情報ｕを含む文書ファイル再生要求Ｒ３を文書管理サーバ６に送信する機能である。
【００９２】
復号鍵削除機能ｆ４’は、鍵情報ＫＩに含まれる閲覧可能回数が０のときは、利用者端末装置２０において閲覧可能回数分の閲覧再生が既に行われたので、暗号化された文書Ｄ’の復号化に用いた復号鍵Ｋ２を削除する機能である。従って、利用者端末２０は、閲覧可能回数分の閲覧再生が終了するまでは、文書ファイル再生要求Ｒ１を文書管理サーバ６に送信する必要がない。
【００９３】
尚、上述した文書管理管理サーバ６及び利用者端末２０は、少なくとも演算機能および制御機能を備えた中央演算装置（ＣＰＵ）、プログラムやデータを格納する機能を有するＲＡＭ等からなる主記憶装置（メモリ）を有する電子的な装置から構成されていればよく、また、上述した主記憶装置の他、ハードディスクなどの補助記憶装置を具備していてもよい。
【００９４】
また、本実施の形態に係る各種処理を実行するプログラムは、前述した主記憶装置またはハードディスクに格納されているものである。そして、このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ−ＲＯＭなどのコンピュータ読み取り可能な記録媒体に記録することも、通信ネットワークを介して配信することも可能である。
【００９５】
さらに、文書管理管理サーバ６は、物理的に一つからなる装置の他、複数の装置がネットワーク接続されたシステムなどのいずれの構成であってもよい。
【００９６】
尚、本実施の形態に係る文書管理システム２００のシステム構成は、機能的に同一であれば、図８に示すシステム構成例に限定されないものである。第１の実施の形態と同様に、例えば、利用者端末２０ｉｊから文書管理サーバ６へのアクセス集中及びネットワークトラフィックを軽減させるべく、通信ネットワーク３ｉ上に文書管理サーバ６のミラーサーバ６’ｉ（ｉ＝ａ，ｂ，…，ｎ）を別途設けてもよい。この場合には、ミラーサーバ６’ｉは、文書管理サーバ６と定期的に通信を行って、内容の同期をとっているので、ミラーサーバ６’ｉはファイル管理サーバ６と同一の機能を有するものである。
【００９７】
次に、本実施の形態に係る文書管理システム２００の動作を図１２を用いて説明する。ここで、図１２は、利用者端末２０から文書管理サーバ６に文書ファイル再生要求Ｒ３を送信するときの文書管理システム２００の動作を説明するシーケンス図である。尚、利用者端末２０から文書管理サーバ６に文書登録要求Ｒ１及び文書ダウンロード要求Ｒ２を送信するときの動作に関しては、第１の実施の形態とほぼ同一であるため説明を省略する（文書登録要求Ｒ１に含まれるアクセス権限管理情報Ｍに閲覧可能回数が付加されている点が異なっている）。
【００９８】
利用者端末２０が、閲覧再生したい暗号化された文書ファイルＤ’を取得している状態において、文書ファイル再生要求Ｒ３、即ち、暗号化された文書ファイルＤ’を復号するための復号鍵Ｋ２の要求、が発生すると、まず、記憶部２０２を検索して、暗号化された復号鍵Ｋ２’が存在するか否かを確認する（ステップＳ３１０，Ｓ３２０）。
【００９９】
記憶部２０２に暗号化された復号鍵Ｋ２’が存在しないときは、利用者端末２０は、閲覧再生したい文書ファイルＤのファイル名、利用者端末２０のプラーベートアドレス（ＩＰアドレス）ａ２及びレジストリ情報ｕを、文書ファイル再生要求Ｒ３に含めて文書管理サーバ６に送信する（ステップＳ３２０，Ｓ３３０）。
【０１００】
文書管理サーバ６では、文書ファイル再生要求Ｒ３を受信すると、文書ファイル再生要求Ｒ３を送信した利用者端末２０において、指示された文書ファイルＤの閲覧再生が可能であるか否か、即ち、復号鍵Ｋ２を送信してよいか否かを判定する（ステップＳ３４０，Ｓ３５０）。ここで、このステップＳ３５０の復号鍵Ｋ２を送信判定処理については、図７に示す復号鍵Ｋ２を送信判定処理とほぼ同一であるため、説明を省略する（鍵情報ＫＩに閲覧可能回数が含まれる点が異なる）。
【０１０１】
文書管理サーバ６において、復号鍵Ｋ２の送信が認められたときは、暗号化された復号鍵Ｋ２’及び鍵情報ＫＩ’を利用者端末２０に送信する（ステップＳ３６０）。
【０１０２】
利用者端末２０では、暗号化された復号鍵Ｋ２’及び鍵情報ＫＩ’を受信すると、暗号化された復号鍵Ｋ２’及び鍵情報ＫＩ’を記憶部２０２に記憶するとともに、記憶部２０２に記憶されたレジストリ情報ｕを用いて復号化し、復号鍵Ｋ２及び鍵情報ＫＩを取得する（ステップＳ３７０，Ｓ３８０，Ｓ３９０）。
【０１０３】
次いで、利用者端末２０では、取得した復号鍵Ｋ２を用いて暗号化された文書ファイルＤ’を復号化し、文書ファイルＤを取得して、文書ファイルＤを閲覧再生する（ステップＳ４００，Ｓ４１０）。このとき、鍵情報ＫＩの閲覧可能回数を１減算し、閲覧可能回数が０であるか否かを検証する（ステップＳ４２０，Ｓ４３０）。閲覧可能回数が０のときは、記憶部２０２に記憶された暗号化された復号鍵Ｋ２’及び鍵情報ＫＩ’を削除し、閲覧可能回数が０でないときは、減算された閲覧可能回数を鍵情報ＫＩに反映し、記憶部２０２に新たな暗号化された鍵情報ＫＩ’として記憶する（ステップＳ４５０）。
【０１０４】
これに対して、記憶部２０２に暗号化された復号鍵Ｋ２’が存在したときは、ステップＳ３８０の状態、即ち、暗号化された復号鍵ＫＩ’及び鍵情報ＫＩ’が記憶部２０２に記憶された状態なので、上述したステップＳ３９０以降の処理を行う。
【０１０５】
また、文書管理サーバ６において、復号鍵Ｋ２の送信が認められないときは、文書管理サーバ６は利用者端末装置２０にその旨を通知し、暗号化された復号鍵Ｋ２’は送信されない（ステップＳ４６０，Ｓ４７０）。
【０１０６】
従って、本実施の形態に係る文書管理システム２００によれば、第１の実施の形態の効果に加えて、利用者端末２０は、文書ファイル再生要求Ｒ１を文書管理サーバ６に再度送信することなく、閲覧可能回数分の閲覧再生をすることができるので、閲覧再生の利便性を向上させるとともに、文書管理サーバ６と利用者端末２０間のネットワークトラフィックを軽減させることができる。
【０１０７】
以上、本発明の実施の形態について説明してきたが、本発明の要旨を逸脱しない範囲において、本発明の実施の形態に対して種々の変形や変更を施すことができる。例えば、第２の実施の形態においては、一度、暗号化された復号鍵Ｋ２’を文書管理サーバ６から取得すると、所定の閲覧回数分は利用者端末２０ｉｊにおいて閲覧再生が可能となるようにしていたが、閲覧回数に代えて、例えば、許可された日時から所定の時間だけ閲覧再生が可能となるようにしてもよい。この場合においては、許可された日時から所定の時間経過すると、暗号化された復号鍵Ｋ２’を削除するものである。
【図面の簡単な説明】
【０１０８】
【図１】本発明の第１の実施の形態に係る文書管理システムの概略構成図である。
【図２】本発明の第１の実施の形態に係る文書管理システムのアドレス管理テーブル、文書管理テーブル、及びログテーブルの一例を説明する図である。
【図３】本発明の第１の実施の形態に係る文書管理システムにおける文書ファイル登録画面の一例である。
【図４】本発明の第１の実施の形態に係る文書管理システムの利用者端末の概略構成図である。
【図５】本発明の第１の実施の形態に係る文書管理システムにおいて利用者端末から文書管理サーバに文書登録要求及び文書ダウンロード要求を送信するときの動作を示すシーケンス図である。
【図６】本発明の第１の実施の形態に係る文書管理システムにおいて利用者端末から文書管理サーバに文書ファイル再生要求を送信するときの動作を説明するシーケンス図である。
【図７】図６のステップＳ１４０の復号鍵送信判定処理を詳しく説明するフローチャートである。
【図８】本発明の第２の実施の形態に係る文書管理システムの概略構成図である。
【図９】本発明の第２の実施の形態に係る文書管理システムの文書管理テーブルの一例を説明する図である。
【図１０】本発明の第２の実施の形態に係る文書管理システムにおける文書ファイル登録画面の一例である。
【図１１】本発明の第２の実施の形態に係る文書管理システムの利用者端末の概略構成図である。
【図１２】本発明の第２の実施の形態に係る文書管理システムにおいて利用者端末から文書管理サーバに文書ファイル再生要求を送信するときの動作を説明するシーケンス図である。
【符号の説明】
【０１０９】
１  文書管理サーバ
２，２ｉｊ，２０，２０ｉｊ  利用者端末
３ｉ，５  通信ネットワーク
４ｉ  ゲートウェイ
１０，６０  記憶部
１１  通信部
１２  アドレス管理部
１３，６１  文書登録部
１４  鍵再生部
１５  再生判定部
１６，６２  復号鍵処理部
１７  ログ生成部
２１，２０１  ＡＰ部
２２，２０２  記憶部
２３  通信ＩＦ部
２０ｄ  ＰＳＴＮ／ＩＳＤＮ網
１００，２００  文書管理システム
１０１  アドレス管理テーブル
１０２，６０１  文書管理テーブル
１０３  ログテーブル
【図１】
2006127226.tif 000003
【図２】
2006127226.tif 000004
【図３】
2006127226.tif 000005
【図４】
2006127226.tif 000006
【図５】
2006127226.tif 000007
【図６】
2006127226.tif 000008
【図７】
2006127226.tif 000009
【図８】
2006127226.tif 000010
【図９】
2006127226.tif 000011
【図１０】
2006127226.tif 000012
【図１１】
2006127226.tif 000013
【図１２】
2006127226.tif 000014