(57)【要約】      （修正有）【課題】電子化情報のライフサイクルにおける各フェーズに応じたアクセス権限を設定する。【解決手段】電子化情報毎にそのライフサイクルの各フェーズにおいて暗号化処理を施すか否かを規定するファイルポリシー情報を格納したファイルポリシー情報格納部２と、電子化情報の各フェーズにおけるユーザポリシー情報を格納したユーザポリシー情報格納部４と、電子化情報のカレントユーザポリシー情報格納部９と、ユーザロールに属するユーザの識別情報を格納したロール表格納部１２と、前記カレントユーザポリシー情報および前記ユーザロールに属するユーザの識別情報に基づき、アクセスを許可あるいは拒否する電子化情報アクセス手段１１と、ファイルポリシー情報格納部に格納した遷移条件の成立を電子化情報毎に監視し前記条件が成立したとき、前記電子化情報格納装置格納装置に格納した電子化情報の配備を更新するライフサイクル管理部８を備えた。【選択図】図１
2006318037.tif 000002
【特許請求の範囲】
【請求項１】
電子化情報毎にその各ライフサイクルフェーズにおいて少なくとも暗号化処理を施すかどうかを規定する情報であるファイルポリシー情報を格納したファイルポリシー情報格納部と、
電子化情報のフェーズ毎かつユーザロール毎のアクセス権限を規定するユーザポリシー情報を格納したユーザポリシー情報格納部と、
前記電子化情報のライフサイクルのカレントなフェーズ情報を保持するライフサイクル管理部と、
前記ポリシー情報及びカレントなフェーズ情報及びユーザロールの識別情報に基づき、前記電子化情報を暗号化して格納した電子化情報格納装置に対するアクセスを許可あるいは拒否する電子化情報アクセス部を備えたことを特徴とするライフサイクル管理システム。
【請求項２】
請求項１記載のライフサイクル管理システムにおいて、
ユーザロール及び該ユーザロールに属するユーザの識別情報を格納したロール表格納部を備え、
前記電子化情報アクセス部におけるユーザロールの識別はユーザの識別情報に基づき前記ロール表格納部の情報を用いて行うことを特徴とするライフサイクル管理システム。
【請求項３】
請求項１記載のライフサイクル管理システムにおいて、
電子化情報のカレントなフェーズで使用するユーザポリシー情報を格納するカレントユーザポリシー情報格納部を備え、
前記ライフサイクル管理部は、前記ユーザポリシー情報格納部から前記電子化情報のカレントなフェーズに該当するユーザポリシー情報を選択して設定し、
前記電子化情報アクセス部は前記カレントユーザポリシー情報格納部内のカレントユーザポリシー情報により、電子化情報格納装置に対するアクセスを許可あるいは拒否することを特徴とするライフサイクル管理システム。
【請求項４】
請求項１記載のライフサイクル管理システムにおいて、
前記電子化情報格納装置は、格納する電子化情報の暗号化あるいは復号化を行う暗号化・復号化部を備えたことを特徴とするライフサイクル管理システム。
【請求項５】
請求項１記載のライフサイクル管理システムにおいて、
前記ファイルポリシー情報に各ライフサイクルフェーズにおけるファイルの配備を示す情報を格納し、
前記ライフサイクル管理部は、前記電子化情報格納装置に格納した電子化情報の配備の更新を、前記ファイルポリシー情報内のファイル配備情報に基づいて行うことを特徴とするライフサイクル管理システム。
【請求項６】
請求項１記載のライフサイクル管理システムにおいて、
前記ファイルポリシー情報格納部にライフサイクルフェーズの遷移条件を示す情報を格納し、
前記ライフサイクル管理部は前記ファイルポリシー情報格納部に格納した電子化情報の配備を更新することを特徴とするライフサイクル管理システム。
【請求項７】
請求項１記載のライフサイクル管理システムにおいて、
前記ライフサイクル管理部は、アクセス権限のあるユーザにアクセス権限情報、あるいはこれに加えて、暗号化して格納された電子化情報を復号化あるいは暗号化する鍵情報を通知するユーザ通知部を備えたことを特徴とするライフサイクル管理システム。
【請求項８】
請求項７記載のライフサイクル管理システムにおいて、
上記ユーザポリシー格納部に格納したユーザポリシー情報を元に前記アクセス権限のあるユーザを抽出することを特徴とするライフサイクル管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ライフサイクル管理システムに係り、特に電子化情報のライフサイクルにおける各フェーズに応じたアクセス権限を設定することのできるライフサイクル管理システムに関する。
【背景技術】
【０００２】
今日の企業や官庁においては、電子化された業務の増加に加え、例えばデータマイニングのための情報保管の要求、電子情報の保管を義務付ける法規制からの要求、或いは計算機障害時の迅速な回復への要求などに伴い保管が必要な情報量が増大しつつある。このため、例えば、使用頻度の少ない情報は安価な媒体に配備するなど、情報を適切な時期に適切な記憶媒体に配備して利便性を確保しつつトータルなコストを削減する必要性が高まっている。
【０００３】
長期保管が必要な電子化情報、例えば計算機システムで使用するファイルなどは、作成されてから破棄されるまで、場合によっては数十年にわたるライフサイクルをもつ。このライフサイクルは、例えば電子化情報が作成されるフェーズ、公開されるフェーズ、アーカイブとして保管されるフェーズなどの複数のフェーズをもつ。各フェーズは一般に利用形態がそれぞれ異なり、必要とされるアクセス速度やセキュリティなどの要件が異なる。このため、各フェーズに応じて適切な媒体に配備し直すことが、コストやセキュリティなどの点で望ましい。
【０００４】
また、前記電子化情報は一般にはフェーズごとに異なるセキュリティ要件がある。例えば電子化された設計図面の情報のライフサイクルを考えた場合、設計者が作成を行うフェーズ、企業内あるいは企業グループ内等の範囲で公開するフェーズ、法規制などの要求に基づき非公開の状態で保管するフェーズなどが考えられる。
【０００５】
一般にこれらの電子化された設計情報は様々な利用者により利用される。また、これらの情報は、例えば第三者に公開できるフェーズとできないフェーズがある場合、アクセスするプロジェクト内の人間と外の人間の間でアクセス権限が異なる場合、あるいは、一般の設計図面は、作成者以外は参照できないが、特定の設計図面は参照できるなど、種々の場合があり得る。
【０００６】
以上は電子化情報が設計図面の場合であるが、電子化情報がその他の文書や図面、メール情報、データベース情報、各種の履歴情報などの場合も同様である。
【０００７】
このように、電子化情報に対しては、そのライフサイクルにおけるフェーズ毎に、そのフェーズにおけるセキュリティ要件に応じて電子化情報を暗号化し、あるいはＷＯＲＭ（Write Only Read Many）化などのセキュリティ手段を施すことが望ましい。また、電子化情報の利用者に対しては、前記暗号化された情報の利用に必要な暗号化・復号化鍵を付与し、あるいは暗号化・復号化などの権限を付与する等の手段を採ることが望ましい。
【０００８】
特許文献１には、送受信した電子メールを暗号化し、暗号化した電子メールを記憶装置に保存すること、および保存したメールを一定期間満了ごとに書き換え不能な記録媒体に保管する電子メールの保管方法が示されている。
【０００９】
非特許文献１には、ライフサイクルのフェーズ遷移やそれに伴う電子化情報の物理的配備を容易にするために、電子化情報あるいはそのグループに対して設定したライフサイクル・フェーズ遷移の時期や、移動先の物理的位置などの情報を規定したライフサイクル・ポリシー情報を設定、保存すること、および前記設定、保存されたポリシー情報に規定されたフェーズ遷移条件に合致する時期に規定された移動先に電子化情報を自動的に移動する方法が示されている。
【００１０】
非特許文献２には、例えば「ファイルを暗号化して定められた期間の履歴保存を行なう」などのサービスレベル目標の設定に基づき、階層ストレージのサーバ群の中から適切なサーバを保管場所として選択することが示されている。
【特許文献１】特開２００４−２８７８４２号公報
【非特許文献１】EMC Corporation and Legato Systems Inc.「Information Lifecycle Management: An Automated Approach」Technical White Paper（December 2003）［２００３年１２月８日検索］、インターネット＜ＵＲＬ：http:/www.emc.com/ilm/pdf/C108_ILM_an_automated_approach_ldv.pdf
【非特許文献２】NEC 2004-11-2  プレスリリース「ファイルの重要度に基づく階層ストレージ管理技術」 ［２００４年１１月２４日検索］、インターネット＜ＵＲＬ：http:/www.nec.co.jp/press/ja/0411/2404.html
【発明の開示】
【発明が解決しようとする課題】
【００１１】
非特許文献１に示される、電子化情報に対してライフサイクルフェーズ遷移の時期や、移動先の物理的位置などの情報を規定したライフサイクルポリシー情報を設定、保存し、設定、保存されたポリシー情報に規定されたフェーズ遷移条件に合致する時期に規定された移動先に電子化情報を自動的に移動する方法は、電子化情報のライフサイクルフェーズの遷移に際して、電子化情報を収容する媒体の配備の変更を自動的に実行することができる。しかし、ライフサイクルフェーズの遷移時に、遷移先フェーズにおけるアクセス権限や暗号化などのセキュリティ要件を決定して、これらのセキュリティ機能を自動的に設定することはできない。
【００１２】
特許文献１に示す方法では、対象となる電子化情報（この場合は電子メール）のライフサイクルフェーズの遷移時期を識別して、前記電子化情報を暗号化し、あるいは書き換え不能な記憶媒体に保管する（ＷＯＲＭ化）などのセキュリティ設定を行なうことができる。しかし、セキュリティに関するポリシーを自由に設定することはできない、即ちＷＯＲＭ化の時期の設定や暗号化の方法は固定されている。また、前記電子化情報に対して利用者の役割に応じて異なるアクセス権限を自動的に設定することは考慮されていない。
【００１３】
非特許文献２には、セキュリティポリシーの指定に基づき、電子化情報の暗号化、あるいは定められた期間の履歴保存などファイル単位のセキュリティ機能の設定を行なうことができる。しかし、利用者の役割に応じて暗号化・復号化鍵を授与すること、あるいは暗号化、復号化の可否などのアクセス権限の設定等の利用者ごとに異なるセキュリティ機能を自動的に設定することはできない。更にライフサイクルフェーズ毎に暗号化などの異なるセキュリティポリシーを用意して設定することも考慮されていない。
【００１４】
本発明は、これらの問題点に鑑みてなされたもので、電子化情報のライフサイクルにおける各フェーズに応じたアクセス権限を設定することのできるライフサイクル管理システムを提供するものである。
【課題を解決するための手段】
【００１５】
本発明は上記課題を解決するため、次のような手段を採用した。
【００１６】
電子化情報毎にその各ライフサイクルフェーズにおいて少なくとも暗号化処理を施すかどうかを規定する情報であるファイルポリシー情報を格納したファイルポリシー情報格納部と、電子化情報のフェーズ毎かつユーザロール毎のアクセス権限を規定するユーザポリシー情報を格納したユーザポリシー情報格納部と、前記電子化情報のライフサイクルのカレントなフェーズ情報を保持するライフサイクル管理部と、前記ポリシー情報及びカレントなフェーズ情報及びユーザロールの識別情報に基づき、前記電子化情報を暗号化して格納した電子化情報格納装置に対するアクセスを許可あるいは拒否する電子化情報アクセス部を備えた。
【発明の効果】
【００１７】
本発明は、以上の構成を備えるため、電子化情報のライフサイクルにおける各フェーズに応じたアクセス権限を設定することができる。
【発明を実施するための最良の形態】
【００１８】
以下、最良の実施形態を添付図面を参照しながら説明する。図１は、本発明の第１の実施形態に係るライフサイクル管理システムを説明する図である。図において、１は電子化情報格納部であり、電子化された図面、設計文書、メールなどの各種の電子化情報をファイルとして蓄積する。電子化情報格納部１は、磁気ディスク、磁気テープなどの各種の電子ストレージ媒体を用いたストレージ装置などを使用する。使用する電子ストレージ媒体は、一般的にはアクセス速度、信頼性などが異なる複数の種類の媒体を使用する。リムーバルな媒体を含んでいる場合もある。
【００１９】
２はファイルポリシー情報格納部であり、電子化情報格納部１に蓄積される各電子化情報に対して、ライフサイクルの構成フェーズや該フェーズにおける電子化情報の論理的な所在位置、更には次のライフサイクルフェーズへの遷移条件、あるいは各フェーズでの電子化情報の暗号化の有無などの情報を含む。
【００２０】
３はファイル状態情報格納部であり、各電子化情報（ファイル）の現在のライフサイクルフェーズを示す状態情報を格納する。
【００２１】
４はユーザポリシー情報格納部であり、対象とする電子化情報（ファイル）の各ライフサイクルフェーズにおける利用者のそれぞれのアクセス権限やアクセス時に必要な復号化方式などを規定する利用者種別毎の情報を、ファイルポリシー情報格納部２に蓄積されたライフサイクルフェーズと対応付けて格納する。
【００２２】
５はカレントユーザポリシー情報格納部であり、各電子化情報のカレントなフェーズで使用するユーザポリシー情報を格納する。
【００２３】
６はファイルポリシー管理部であり、ファイルポリシー情報格納部２に、電子化情報格納装置１に作成される電子化情報に対応するファイルポリシー情報を設定する。また、ファイルポリシー情報格納部２内のファイルポリシー情報の削除も行なう。
【００２４】
７はユーザポリシー管理部であり、ユーザポリシー格納部４内に、ファイルポリシー情報格納部２内の電子化情報のファイルポリシー情報に関連付けて、各電子化情報に対するフェーズ毎、ユーザ毎のユーザポリシー情報を設定する。また、ユーザポリシー情報格納部４内のユーザポリシー情報の削除も行なう。
【００２５】
８はライフサイクル管理部であり、ファイルポリシー情報格納部２内に格納されたファイルポリシー情報を監視して、電子化情報格納装置１に蓄積された各電子化情報に対するライフサイクルフェーズ遷移条件が成立するか否かを監視し、遷移条件が成立したとき、電子化情報配備部１０を介して、ライフサイクルポリシー情報に規定された媒体に該当電子化情報を移動させる。
【００２６】
なお、電子化情報のライフサイクル情報を管理して遷移条件の成立を判定するには、電子化情報ごとにカレントなライフサイクルフェーズの開始からの経過時間や、最近にアクセスがあってからの非アクセス経過時間、あるいはアクセス頻度などのさまざまの情報の監視、計測する手段、あるいはこれらの情報を状態情報として保持する手段等が必要となるが、これらの手段は公知であるためその説明は省略する。
【００２７】
ライフサイクル管理部８は、ファイル状態情報格納部３内のファイル状態情報の更新、およびカレントユーザポリシー情報設定部９の起動なども行なう。また、ライフサイクル初期化処理としてファイル状態情報格納部３内のファイル状態情報の初期化、電子化情報配備部１０による電子化情報格納装置１内の電子化情報の初期化、ロール表管理部１３を介したロール表格納部１２内のロール表情報設定、カレントユーザポリシー情報設定部９を介したカレントユーザポリシー情報格納部５内のカレントユーザポリシー情報の初期設定も行なう。また、電子化情報の終了（破棄）時にはファイル状態情報格納部３内のファイル状態情報の消去、電子化情報格納装置１内の電子化情報の消去、カレントファイルポリシー情報格納部５内のカレントファイルポリシー情報の消去も行なう。
【００２８】
カレントユーザポリシー情報設定部９はユーザポリシー情報格納部４内にある、要求されたファイル、要求されたカレントフェーズに該当する利用者ポリシー情報を検索して前記ファイルのカレントユーザポリシー情報としてカレントユーザポリシー情報格納部５内に設定する（初期設定または更新）。
【００２９】
１０は電子化情報配備部であり、電子化情報の初期化（Create）、破棄（Delete）、あるいは配備変更を電子化情報格納部１に要求する。
【００３０】
１１は電子化情報アクセス部であり、利用者による電子化情報格納部１内の電子化情報へのアクセスに使用する。利用者のアクセス要求時には、ロール表格納部１２内のロール表情報により利用者のロール種別（「作成者」、「管理者」など）を取得する。一方、ユーザポリシー情報格納部４内のアクセス対象の電子化情報に対するカレントユーザポリシー情報を取得し、取得した情報と前記利用者のロール種別に基づきアクセスの可否を判断してアクセスの許可または拒否を行う。
【００３１】
許可する場合、ユーザポリシー情報に暗号化情報の復号化などの変換処理の規定があればその規定に従って電子化情報格納部１内の電子化情報へのアクセス（Read、Writeなど）を行なう。アクセス要求がDelete（削除）の場合はライフサイクル管理部８を介して削除を行なう。
【００３２】
１２はロール表格納部であり、対象電子化情報（ファイル）に対するユーザグループである「ロール」とその「ロール」に属するユーザの識別情報との対応を示すロール表を格納する。ロール表は、ユーザポリシー情報格納部４に格納するユーザポリシー情報、カレントユーザポリシー情報格納部５に格納するカレントユーザポリシー情報における利用者グループ毎のアクセス権限、あるいはアクセス時のデータ変換の設定に使用する。
【００３３】
１３はロール表管理部であり、利用者のロール情報の設定または削除を行なう。
【００３４】
１は電子化情報格納部であり、電子化情報格納装置管理部１４、電子化情報格納装置管理情報格納部１５、ストレージ物理アクセス部１６、暗号化・復号化部１７、高速ストレージ装置群（FC）１８、中速ストレージ装置群(SATA)１９、低速ストレージ装置群（TAPE）２０を備える。
【００３５】
電子化情報格納装置管理部１４は電子化情報配備部１０あるいは電子化情報アクセス部１１からのアクセス要求を受ける。また、電子化情報格納装置管理情報格納部１５によりアクセス要求のあった電子化情報が存在するストレージ装置の物理的位置を検出し、ストレージ物理アクセス部１６を介して高速ストレージ装置群（FC）１８、中速ストレージ装置群（SATA）１９、低速ストレージ装置群（TAPE）２０の何れかにある対象ストレージ装置の該当する物理ファイルをアクセスする。暗号化ファイルの場合は暗号化・復号化部１７を介してストレージ物理アクセス部１６からのファイル読み出し後の復号化あるいはファイル書き込み前の暗号化を行なう。
【００３６】
高速ストレージ装置群（FC）１８は装置FC-A、FC-Bなどから構成される。中速ストレージ装置群（SATA）１９は装置SATA-A、SATA-Bなどから構成される。低速ストレージ装置群(TAPE)２０はTAPE-A、TAPE-Bなどから構成される。各装置の内部には対象ファイルに相当する物理ファイルが作成される。図１の例では高速ストレージ装置FC-A内にSekkei-A1ファイルとSekkei-B1ファイルが作成され、これらの情報がそれぞれ中速ストレージ装置SATA-A内にSekkei-A2ファイルとSekkei-B2ファイルとして移動し、更に低速ストレージ装置TAPE-A内にSekkei-A3とSekkei-B3ファイルとして移動する。低速ストレージ装置などのストレージ装置は一般のテープなどのリムーバルな媒体向けの装置であってもよい。
【００３７】
図２は、ファイルポリシー情報格納部２に蓄積されるファイルポリシー情報を説明する図である。ファイルポリシー情報は、ライフサイクルを通して不変のファイルID（図では「Sekkei-A」「Sekkei-B」）に対して、「作成」「公開」「保管」などのライフサイクルフェーズを指定する。また、フェーズごとにその論理的な所在位置（「FC」「SATA」「TAPE」、格納形式、およびフェーズ間の遷移条件を指定する。なお、フェーズの名称、論理的な所在位置名称、あるいは格納形式はシステム内で整合性があれば自由な名称で設定できる。遷移条件を指定する条件の記述の文法は種々の形式が考えられるが、図２の例の遷移条件では、以下を想定している。
【００３８】
(a)Sekkei-Aファイルの「作成」フェーズにおけるフェーズ遷移条件「if(「管理者遷移指示」=‘on’）→「限定公開」)」は、管理者がSekkei-Aファイルの「作成」フェーズからのフェーズ遷移を指示したときに「限定公開」フェーズに遷移することを意味する。
【００３９】
(b)Sekkei-Aファイルの「公開」フェーズにおけるフェーズ遷移条件「if((「非アクセス間隔」(‘year’）>3) or (「公開期間」（’year’)>5))  → 「保管」）は、前記ファイルへのアクセスが３年以上ないか、あるいは「限定公開」フェーズが５年以上になると、「公開」フェーズに遷移することを意味する。
【００４０】
(c)Sekkai-Aファイルの「保管」フェーズにおけるフェーズ遷移条件「if((「保管期間」(‘year’）>10)→ destroy)は、前記ファイルの保管移管が１０年以上になると破棄することを意味する。
【００４１】
図３は、ファイル状態情報格納部３に格納されるファイル状態情報を説明する図である。図３の例では、ファイルＩＤとしてSekkei-Aをもつファイルは、カレントなフェーズとして「作成」が指定され、カレントな所在位置として「FC」が指定され、カレントなファイル形式として「平文」が指定されていることを表している。また、ファイルＩＤとしてSekkei-Bをもつ対象ファイルは、カレントなフェーズとして「限定公開」が指定され、カレントな所在位置として「SATA」が指定され、カレントなファイル形式として「共通鍵暗号による暗号化形式」が指定されていることを表している。この状態情報の内容はフェーズ間の遷移に伴い更新される。なお、実際の状態情報としては、フェーズ開始からの経過時間、アクセス頻度など、遷移条件の判定に必要な種々の情報も必要であるが、図では省略している。
【００４２】
図４は、ユーザポリシー情報格納部４に蓄積されるユーザポリシー情報を説明する図である。図４の例では、ファイルポリシー情報で指定された対象ファイルＩＤ Sekkei-Aに対し、ファイルポリシー情報で指定された各フェーズ「作成」「限定公開」「保管」毎に、それぞれ「作成者」、「管理者」、「特別利用者」、「一般利用者」などの様々なユーザロールに与えるべきアクセス権限を指定している。
【００４３】
ライフサイクルフェーズが「作成」の場合、「作成者」のロールは、アクセス権限「Read」「Write」「Delete」を持ち、「管理者」のロールはアクセス権限「Read」「Delete」を持ち、「特別利用者」および「一般利用者」のロールはアクセス権限を持たず、また「作成者」および「管理者」のロールはアクセス時にファイル変換が行なわれないことが示されている。
【００４４】
また、ライフサイクルフェーズが「限定公開」に遷移した場合には、「作成者」のロールはアクセス権限「Read」を持ち、「管理者」のロールはアクセス権限「Read」、「Write」を持ち、「特別利用者」のロールはアクセス権限「Read」を持ち、「一般利用者」のロールはアクセス権限を持たないことが示されている。
【００４５】
「限定公開」のフェーズでは、「作成者」、「管理者」および「特別利用者」のファイル読み出し(Read)時には、各利用者が持つ共通鍵を用いることにより暗号化ファイルの復号化が行なわれる。また、「管理者」のファイル書き込み(Write)時の場合は「管理者」のもつ共通鍵を用いることによりファイルの暗号化が行なわれることが示されている。なお、「管理者」のファイル「Delete」時にはファイルの変換は行なわれない。
【００４６】
ライフサイクルフェーズが「保管」に遷移した場合、「管理者」のロールのみがアクセス権限「Read」および「Delete」を持ち、「作成者」、「特別利用者」および「一般利用者」のロールはアクセス権限を持たないことが示されている。「管理者」のロールはファイル読み出し(Read)時に限定公開時と同様に共通鍵を用いることにより暗号化ファイルの復号化が行なわれる。この場合、共通鍵はファイル自体と共に暗号化されて格納されていたものであり、「管理者」のもつ秘密鍵を用いて前記暗号化された共通鍵を復号化し、この復号化された共通鍵によりファイル自体を復号化することができる。
【００４７】
図５は、ロール表格納部１２に蓄積されるロール表を説明する図である。図５において、対象ファイルSekkei-Aに対しては「管理者」「作成者」「特別利用者」「一般利用者」の３種のロールがある。「管理者」のロールとしてユーザID「632984253」、「作成者」のロールとしてユーザID「632993456」、「特別利用者」のロールとしてユーザID「932979025」「932979033」、「一般使用者」のロールとして、その他を示す「other」がそれぞれ指定されている。対象ファイルSekkei-Bについても同様である。
【００４８】
図６は、カレントユーザポリシー情報格納部５に格納されるカレントなユーザポリシー情報を説明する図である。図６の例では、対象ファイルであるSekkei-Aのカレントなフェーズは「限定公開」であり、カレントなユーザポリシーは図４のユーザポリシー情報がそのまま転記された内容になっている。即ち、「作成者」のロールにはアクセス権限「Read」が与えられ、「管理者」のロールには「Read」「Write」「Delete」の権限が与えられ、「特別利用者」のロールには「Read」の権限が与えられ、「一般利用者」のロールにはアクセス権限が与えられていない。「作成者」、「管理者」、「特別利用者」のファイル読み出し(Read)時には、各利用者が持つ共通鍵を用いることにより暗号化ファイルの復号化が行なわれる。また、「管理者」のファイル書き込み(Write)時の場合は「管理者」のもつ共通鍵を用いることによりファイルの暗号化が行なわれることが示されている。また、「管理者」のファイル「Delete」時にはファイルの変換が行なわれない。
【００４９】
図８は、電子化情報格納装置管理情報１５を説明する図である。図８に示されるように電子化情報格納部１内に存在する対象ファイルについて、論理的なファイルＩＤ、論理的な所在位置指定情報、物理的な所在位置情報、即ちカレントな所在ストレージ装置名とカレントな物理ファイル名との対応表、および平文あるいは共通鍵暗号による暗号化などの格納形式を表す情報を格納する。
【００５０】
図９は、ファイルポリシー管理部６の処理を説明する図である。まず、ファイルポリシー管理部６は、指定された処理が「設定」か「削除」かを、ステップ９０１において判断し、「設定」の場合はステップ９０２において指定された電子化情報に関して、図２に示すファイルポリシー情報を作成し、ファイルポリシー情報格納情報部２に格納する。「削除」の場合は、ステップ９０３においてファイルポリシー情報格納部２内に格納されている該当ファイルに関するファイルポリシー情報を削除する。
【００５１】
図１４は、ロール表管理部１３の処理の処理を説明する図である。ロール表管理部１３は、指定された処理が「設定」か「削除」かをステップ１４０１において判定し、「設定」の場合はステップ１４０２において、指定されたファイル（電子化情報）に対するロール（「管理者」「作成者」「特別利用者」「一般利用者」など）と該ロールに該当するユーザＩＤを指定して前記ファイルに対するロール表情報を作成し、ロール表格納部１１に格納する（ロール表は図５参照）。「削除」の場合はステップ１４０３においてロール表格納部１２内にある該当ファイルに対するロール表情報を削除する。
【００５２】
図１０は、ユーザポリシー管理部７の処理を説明する図である。ステップ１００１において、指定された処理が「設定」であるか「削除」であるかを判定し、削除の場合はステップ１００４においてファイルポリシー情報格納部２内に格納されている指定されたファイルに関するユーザポリシー情報を削除する。
【００５３】
設定の場合はステップ１００２において、ファイルポリシー情報格納部２内の指定されたファイルに関するファイルポリシー情報を検索してユーザポリシーの設定者に提示する。設定者は提示されたポリシー情報に対し各フェーズおよび各ユーザロールに対するユーザポリシーを決定し、ステップ１００３において前記指定されたファイルに対するユーザポリシー情報（図４参照）を作成して、ユーザポリシー情報格納部４に蓄積する。
【００５４】
図１３は、ユーザポリシーの提示（画面の上半）とそれに基づき設定されたユーザポリシー（画面下半）の表示および入力画面を説明する図である。表示された対象ファイルのライフサイクルポリシーの各フェーズ（「作成」、「限定公開」、「保管」）に対し、各フェーズ毎に、また、ユーザロール（「作成者」「管理者」「特別利用者」「一般利用者」）毎にユーザポリシー（アクセス権限およびアクセス時の変換処理）を設定している。なお、ユーザロールについてはロール表格納部１２内のロール表（図５）の情報を検索し、これを参照して設定してもよい。
【００５５】
図１１は、ライフサイクル管理部８によるライフサイクル管理処理を説明する図である。なお、ファイルポリシー情報格納部２には、ライフサイクル管理対象ファイルのファイルポリシー情報（図２参照）が、ライフサイクル管理部７の実行前にファイルポリシー管理部６によって設定されているものとする。
【００５６】
まず、ライフサイクルステップ１１００において、指定された処理がライフサイクル管理処理の「起動」であるか「終了」であるかを判定する。指定された処理が「起動」である場合は、ステップ１１０１において、対象ファイル（ライフサイクル管理対象ファイル）のファイル状態情報格納部３内に格納された状態情報（ファイル作成時のカレントフェーズ、カレントな所在指定、あるいはファイル形式）をファイルポリシー情報格納部２内の対象ファイルのファイルポリシー情報（図２参照）に基づいて設定する（図３参照）。
【００５７】
ステップ１１０２において、電子化情報配備部１０を起動することにより対象ファイルが作成されていなければ初期設定し、更にステップ１１０３においてロール表が作成されていないかを判定し、作成されていなければロール表管理部１３を介して対象ファイルのロール表情報を設定する（図５、図１４参照）。このロール表情報の設定は、管理者との対話により行なっても予め管理者が用意した情報の利用により自動的に行なってもよい。
【００５８】
ステップ１１０４において、カレントユーザポリシー情報設定部９を介してファイルポリシー情報格納部２から対象ファイルの初期フェーズ（図４では「作成」）のファイルポリシー情報を検索してカレントユーザポリシー情報格納部５に設定する。
【００５９】
ステップ１１０５において、ライフサイクルの遷移条件が発生するか否かを監視し、イベントが発生したとき、ステップ１１０６において遷移条件が成立するか否かをファイル状態情報格納部３内のファイルカレント状態情報とファイルポリシー情報格納部２内のフェーズ遷移条件から判定する。遷移条件が非成立の場合はステップ１１０５に戻り、遷移条件が成立の場合は、ステップ１１０７において遷移先の指定がファイル（電子化情報）の破棄（destroy）であるか否かを判定し、破棄（destroy）以外の場合はステップ１１０８においてファイル状態情報格納部３内の対象ファイルの状態情報を遷移先フェーズに対するファイルポリシー情報に従って更新する。ステップ１１０９において、電子化情報配備部１０を介して、ファイルポリシー情報に従って、電子化情報格納部１内の対象ファイルの物理的位置の移動あるいは暗号化、復号化などの形式変換を行なう。
【００６０】
更にステップ１１０９において、カレントアクセス権限ポリシー情報設定部９を起動して、ユーザポリシー情報格納部４内の対象ファイルの遷移先のフェーズに対応するユーザポリシー情報によりカレントユーザポリシー情報格納部５内のカレントユーザポリシー情報を更新する。
【００６１】
ステップ１１００において、指定処理が「終了」であると判断したとき、およびステップ１１０７において遷移先の指定が電子化情報（ファイル）を破棄する(destroy)であると判断された場合は、ステップ１１１１においてファイル状態情報格納部３内の対象ファイルのファイル状態情報を消去し、ステップ１１１２において電子化配備部１０を起動して対象ファイルを物理的に消去する。ステップ１１１３においてロール表管理部１３を介して該当ロール表情報を消去する。更にステップ１１１４でカレントユーザポリシー情報格納部５内の対象ファイルのカレントなユーザポリシー情報を削除する。
【００６２】
図１２は、電子化情報アクセス部１１の処理を説明する図である。電子化情報アクセス部１１の処理は、電子化情報格納装置１内に電子化情報が作成されてから破棄されるまでの期間、すなわち、対象ファイルのライフサイクルの間において、該ファイルへのアクセス要求があったときに行なわれる。
【００６３】
ステップ１２０１において、アクセスを行なう利用者が自らのユーザＩＤを与えることにより、ロール表格納部１２から前記利用者の対象ファイルにおけるロール（「作成者」、「管理者」、「特別利用者」、「一般利用者」など）を取得する。ステップ１２０２においてカレントユーザポリシー情報格納部４から対象ファイルのユーザポリシー（ロール毎のアクセス権限およびアクセス時変換処理規定）を得る。ステップ１２０３において現在行なおうとしているアクセス種別（Read、Write等）に対するアクセス権限があるか否かを判定し、アクセス権限がない場合(拒否)はステップ１２０４においてアクセス要求者にアクセス拒否を通知する。
【００６４】
アクセス権限がある場合（許可）は、ステップ１２０５においてアクセス種別がDelete（破棄）であるか否かを判定し、Delete以外（ReadまたはWrite）の場合は、ステップ１２０６において電子化情報格納装置１にアクセスを行う。カレントユーザポリシー情報における前記ユーザロールのアクセス権限に対してアクセス変換が指定されている場合は、アクセス時にファイルデータの変換が行なわれる。
【００６５】
例えば、アクセス種別が「Read」でアクセス時変換として「共通鍵復号化」が指定されている場合は、共通鍵で暗号化されたファイルデータの読み出し時にユーザが指定した共通鍵を用いて復号化することにより、平文データに変換する。また、アクセス種別が「Read」でアクセス時変換として秘密鍵を使用した共通鍵復号化が指定されている場合は、ファイルデータとともに暗号化されて格納化されている共通鍵が読み出されて、ユーザの指定した秘密鍵により復号化される。この復号化された共通鍵を用いて、暗号化されたファイルデータを復号化することにより平文データに変換される。
【００６６】
アクセス種別が「write」でアクセス変換が「共通鍵暗号化」が指定されている場合は、平文データをユーザの指定した共通鍵により暗号化してから暗号化データをファイルに書き込む。アクセス種別が「write」でアクセス変換が「公開鍵による共通鍵暗号化」が指定されている場合は、アクセス時に共通鍵を生成し、生成された共通鍵により格納すべきデータを暗号化するとともに、生成された共通鍵も暗号化して格納すべき暗号化データと共に電子化情報格納装置１内に書き込む。
【００６７】
アクセス種別が「Delete」の場合はステップ１２０７においてライフサイクル管理部７にDelete （破棄）を通知することにより対象ファイル自身、対象ファイルに関連するロール表の該当情報、ファイル状態情報、カレントユーザポリシー情報などの消去を行なう。
【００６８】
図１５は、電子化情報格納装置１内の電子化情報格納装置管理部１４の処理を説明する図である。なお、ステップ１５０７、１５１２の「ファイル読み出し処理」の詳細は図１６に、ステップ１５０９、１５１３の「ファイル書き込み処理」の詳細は図７に示す。
【００６９】
電子化情報格納装置管理部１４は電子化情報アクセス部１１あるいは電子化情報配備部１０からアクセス要求を受けたとき、ステップ１５０１において処理種別を判定する。
【００７０】
処理種別がファイル（電子化情報）の「作成」の場合は、ステップ１５０２において、ストレージ物理アクセス部１６を介して、新しいファイルのために論理的な所在地指定（「FC」「SATA」など）に合致する装置内に物理ファイル領域を確保する。また、電子化情報格納装置管理情報格納部１５内に、図８に示されるように、対象ファイルに対し、論理的な所在位置の指定、確保されたファイルの物理所在位置指定（カレント所在装置名および物理ファイル名）、および格納形式（「平文」、「共通鍵暗号による暗号化」等）間の対応情報からなる管理情報を作成する（ステップ１５０３）。
【００７１】
処理種別がファイルの「削除」の場合は、ステップ１５０４において電子化情報格納装置管理情報格納部１５内の対象ファイルの管理情報から該ファイルの物理位置を検索すると共にそのファイルに関する管理情報を削除する。また、ステップ１５０５において、ストレージ物理アクセス部１６を介して、該当ストレージ装置内の対象ファイルの領域を削除する。
【００７２】
処理種別がファイルの「Read」の場合、ステップ１５０６において電子化情報格納装置管理情報格納部１５内のの管理情報を検索して対象ファイルの物理的な位置を検出し、ステップ１５０７においてストレージ物理アクセス部１６を介して、対象ファイルの読み出しを行なう。図１６で後述するように暗号化されたファイルを読み出す場合、読み出し後に、暗号化・復号化部１７により、復号化処理を行なう。
【００７３】
処理種別がファイルの「Write」の場合、ステップ１５０８において電子化情報格納装置管理情報格納部１５の管理情報を検索して対象ファイルの物理的な位置を検出し、ステップ１５０９においてストレージ物理アクセス部１６を介して、対象ファイルの書き込みを行なう。図１７で後述するようにファイル書き込みの際に暗号化を行なう場合、暗号化・復号化部１７により、データの暗号化処理を行なってから暗号化されたデータをファイルに書き込む。
【００７４】
処理種別がファイルの「配備の変更」の場合は、ステップ１５１０において電子化情報格納装置管理情報格納部１５内の対象ファイルの管理情報を検索するとともに、ステップ１５１１において新たな配備先の論理的な所在地指定から該当ストレージ装置の中に新たな物理ファイルの領域を確保する。その後、ステップ１５１２において、ステップ１５１０においてストレージ物理アクセス部１６を介して検索された従来の物理ファイルを読み出し、暗号化ファイルの場合は暗号化・復号化部１７によりデータの復号化を行なう。
【００７５】
ステップ１５１２の詳細は図１６で後述する。ステップ１５１３では前ステップで読み出されたデータを、新しく確保された物理ファイル領域にストレージ物理アクセス部１６を介して書き込む。図１７で後述するが、書き込みの際に暗号化が必要な場合は暗号化・復号化部１７により暗号化する。ステップ１５１４において、対象ファイルの電子化情報格納装置管理情報格納部１５内の物理所在位置指定（カレント所在位置指定およびカレント物理ファイル名）並びに格納形式の情報を更新する。ステップ１５１５において、ストレージ物理アクセス部１６を介してもとの物理ファイルを削除する。
【００７６】
図１６は、図１５のステップ１５０７、１５１２に示すファイル読み出し処理の詳細を説明する図である。ステップ１６０１において、ストレージ物理アクセス部１６を介して、指定された所在位置にある物理ファイルを読み出す。ステップ１６０２において、対象ファイルの格納形式を判定し、対象ファイルが平文データの場合はそのままファイル読み出し処理を終了する。対象ファイルの格納形式が共通鍵による暗号形式の場合は、ステップ１６０３において、暗号化・復号化部１７によりユーザが指定した共通鍵により復号化する。対象ファイルの格納形式が共通鍵を公開鍵により暗号化している場合は、ステップ１６０４において暗号化・復号化部１７によりデータと共に暗号化されていた共通鍵をユーザの秘密鍵で復号化し、ステップ１６０５で暗号化・復号化部１７により前記復号化された共通鍵を使用してデータを復号化する。
【００７７】
図７は、図１５に示すステップ１５０９、１５１４におけるファイル書き込み処理の詳細を説明する図である。ステップ１７０１において対象ファイルに書き込むべきデータの格納形式を判定し、平文データの場合はステップ１７０２においてストレージ物理アクセス部１６を介して、書き込みを要求されたデータをそのまま物理ファイルに書きこむ。
【００７８】
データの格納形式として共通鍵による暗号形式が指定されている場合は、ステップ１７０３において暗号化・復号化部１７によりユーザが指定した共通鍵を用いて書き込むべきデータを暗号化してから、ステップ１７０２において暗号化したデータをストレージ物理アクセス部１６を介して物理ファイルに書き込む。
【００７９】
データの格納形式として使用すべき共通鍵を公開鍵で暗号化することが指定されている場合は、ステップ１５０４において暗号化・復号化部１７で共通鍵を生成して、生成した共通鍵で書き込むべきデータを暗号化し、ステップ１５０５において利用者が指定する公開鍵で前記共通鍵を暗号化する。ステップ１７０２においてストレージ物理アクセス部１６を介して暗号化されたデータを暗号化された公開鍵と共に物理ファイルに書き込む。
【００８０】
本実施形態ではファイルポリシー情報格納部２内のファイルポリシー情報としてフェーズ間の遷移条件を指定し、ライフサイクル管理部８ではこの遷移条件が成立するか否かを監視して、成立した場合にファイル配備変更や暗号化などのセキュリティの変更などのライフサイクル変更処理を自動的に起動する例を説明した。しかし、フェーズ間の遷移条件をポリシー条件として持つことなく、フェーズ間遷移を他の手段、例えば管理者の指示により行なうこともできる。
【００８１】
また、本実施形態では、ファイルポリシー情報格納部２内のファイルポリシー情報としてファイルの所在場所を指定する情報（配備の情報）を用いてファイルの配備の変更を行なっている。しかし、ファイルポリシー情報内に配備の情報を持たず、従ってファイル配備の自動変更は行なわず、暗号化などのセキュリティ要件の変更のみを行なうこともできる。
【００８２】
また、本実施形態では、電子化情報のライフサイクルフェーズの遷移条件やファイルの暗号化などを指定したファイルポリシー情報と、利用者毎の暗号化・復号化権限などを指定したユーザポリシー情報とを分離して管理する場合を説明したが、両者の情報をポリシー情報として統合して本発明を実施することもできる。また、フェーズ遷移時に遷移したフェーズに対応するユーザポリシー情報の選択に際して、元のユーザポリシー情報を参照して遷移したフェーズに対応したカレントなユーザポリシー情報を複写して別に作成する代わりに、利用者が電子化情報をアクセスする毎に、現在のカレントなフェーズを保持したフェーズ状態情報をもとに遷移したフェーズに対応するユーザ情報を選択して暗号化などの変換やアクセス可否を判定することもできる。
【００８３】
また、対象とする電子化情報は一般のファイルではなくデータベースシステムが管理するデータベースであっても同様に適用できる。
【００８４】
図１７は、本発明の第２の実施形態に係るライフサイクル管理システムを説明する図である。この例では、ライフサイクルの遷移時に電子化情報の利用者にカレントなユーザポリシーを通知することができる。このシステムは、図１に示すシステムとほぼ同様であるが、ライフサイクル管理部８が変更され、変更されたライフサイクル管理部８ｂにユーザ通知部２１およびメールアドレス表格納部２２が追加されている。
【００８５】
ライフサイクル管理部８ｂは、図１に示すライフサイクル管理部８とほぼ同様であるが、フェーズ遷移時に新ライフサイクルフェーズにおける対象ファイルへのアクセス権限のあるユーザに対して、該ファイルへのアクセス権限、あるいはフェーズ遷移により暗号化されたファイルの復号に使用する鍵情報などをユーザ通知手段２１を介して通知する。
【００８６】
図１９は、ライフサイクル管理部８ｂの処理を説明する図である。図１９は図１１に示す処理とほぼ同様であるが、ステップ１１１５の処理、すなわち電子化情報配備部１０によるユーザ通知の処理が追加されている。この処理はユーザ通知部２１の呼出しにより実行される。
【００８７】
ユーザ通知部２１は、カレントユーザポリシー情報（図６参照）により、遷移先フェーズにおいて対象ファイルへアクセス権限があるユーザロールを得る。更にロール表格納部１２内のロール表（図５参照）から該ロールに該当するユーザＩＤを得る。更に対象とするシステムのユーザＩＤとメールアドレスの対応表であるメールアドレス表によりアクセス権限のあるユーザのメールアドレスを得て、対象ファイルの新フェーズにおけるアクセス権限およびアクセス時に必要な鍵情報（共通鍵あるいは秘密鍵）をユーザにメール送信する（ステップ１１１５）。
【００８８】
図１８は、メールアドレス表格納部２２に格納されたメールアドレス表を説明する図である。例えば、図２に示すファイルポリシー情報において、ファイルSekke-A1の新しいカレントフェーズが「作成」から「限定公開」に遷移した場合、図４に示すユーザポリシー情報に基づてカレントポリシー情報が図６に示すように設定される。
【００８９】
このとき、ロール表は図５のように設定されている。また、メールアドレス表が図１８のように設定されているとすると、「作成者」のロールを持つユーザのユーザＩＤは932993456であり、そのメールアドレスはメールアドレス表よりsanada@ilm.co.jpと判断され、そのメールアドレスにアクセス権限「Read」、アクセス時に共通鍵復号化を行なうこと、および復号に使用する共通鍵を含むメールを送信する。
【００９０】
図６に示す例では「管理者」や「特別利用者」のロールを持つユーザにも同様にアクセス権限や暗号化、復号化に使用する鍵の情報を含むメールが送られる。
【００９１】
このような方法によりフェーズ遷移時における利用者へのセキュリティ権限の付与を容易に行なうことができる。
【００９２】
図２０は、本発明の第３の実施形態に係るライフサイクル管理システムを説明する図である。この例では、電子化情報のアクセス時にアクセス権限の検査を行なわない。利用者種別によるアクセス権限の限定は、対象となる電子化情報を暗号化して、アクセス権限のあるユーザにのみに鍵を配布することにより行う。
【００９３】
図２０に示すシステムは図１７に示すシステムに類似している。しかし、カレントユーザポリシー情報格納部５、およびカレントユーザポリシー情報設定部９が削除され、ライフサイクル管理部８ｂが変更され、電子化情報アクセス部１１が変更されている。
【００９４】
図２１は、変更されたライフサイクル管理部８ｃの処理を説明する図である。この処理は図１９に示す処理に比して、ステップ１１０４のカレントユーザポリシー初期設定、ステップ１１１０のカレントユーザポリシー情報置換、ステップ１１１４のカレントユーザポリシー情報の消去が削除されている。
【００９５】
すなわち、この例ではカレントユーザポリシー情報格納部５が存在しないため、その中へのカレントポリシー情報の初期設定、置換、消去は行なわない。但し、この場合は、ステップ１１１５において、ユーザポリシー情報格納部４内に格納したユーザポリシー情報をもとに遷移先フェーズのユーザポリシー情報をカレントなユーザポリシー情報として得る。次いで、図１９に示すステップ１１１５と同様にロール表格納部１２(図５参照)から対象ユーザのユーザＩＤを得る。次いで、メールアドレス表２２（図１８参照）よりメールアドレスを得て、ユーザポリシー情報の内容（アクセス権限など）、あるいは使用する暗号化・復号化鍵情報をアクセス権限のあるユーザに送信する。
【００９６】
電子化情報アクセス部１１ｂでは、第１および第２の実施形態に示す電子化情報アクセス部１１と同様、利用者による電子化情報へのアクセスを受け付けるが、前記電子化情報アクセス部１１のようなカレントユーザポリシー情報の参照は行なわずに電子化情報格納装置１にアクセス要求を行なう。暗号化ファイルの読み込み、書き込みの場合は、権限のないユーザのアクセスは暗号化・復号化に使用する鍵情報が権限のないユーザに渡されていないので防止される。なお、本実施形態の機構のみでは平文形式のファイルに対する不正アクセスは防止することができないが、ＯＳなどのアクセス権限検査機構を併用すれば不正アクセスを防止することが可能になる。このように、本実施形態によれば比較的簡便な機構により暗号化ファイルのフェーズ移行時における各利用者のセキュリティ権限の付与を自動化することができる。
【００９７】
以上説明したように、本実施形態によれば、ファイルなどの電子化情報に、ライフサイクルフェーズ毎、かつ利用者毎に暗号化あるいは復号化などに関するセキュリティポリシー情報を予め設定し、該情報により、フェーズ間の遷移時にファイル暗号化あるいは復号化などのファイル単位のセキュリティポリシーの要求を自動的に実現することができる。また、利用者に応じて別々の暗号化あるいは復号化などに関するセキュリティ要求を満たす機能を実現することができる。このため、電子化情報のライフサイクル移行に伴う暗号化、特に利用者を特定した暗号化、あるいは復号化鍵の付与などのセキュリティ施策を誤りなく実施することが容易になる。
【図面の簡単な説明】
【００９８】
【図１】本発明の第１の実施形態に係るライフサイクル管理システムを説明する図である。
【図２】ファイルポリシー情報格納部２に蓄積されるファイルポリシー情報を説明する図である。
【図３】ファイル状態情報格納部３に格納されるファイル状態情報を説明する図である。
【図４】ユーザポリシー情報格納部４に蓄積されるユーザポリシー情報を説明する図である。
【図５】ロール表格納部１２に蓄積されるロール表を説明する図である。
【図６】カレントユーザポリシー情報格納部５に格納されるカレントなユーザポリシー情報を説明する図である。
【図７】図１５に示すステップ１５０９、１５１４におけるファイル書き込み処理の詳細を説明する図である。
【図８】電子化情報格納装置管理情報１５を説明する図である。
【図９】ファイルポリシー管理部６の処理を説明する図である。
【図１０】ユーザポリシー管理部７の処理を説明する図である。
【図１１】ライフサイクル管理部８によるライフサイクル管理処理を説明する図である。
【図１２】電子化情報アクセス部１１の処理を説明する図である。
【図１３】ユーザポリシーの提示（画面の上半）とそれに基づき設定されたユーザポリシー（画面下半）の表示および入力画面を説明する図である。
【図１４】ロール表管理部１３の処理の処理を説明する図である。
【図１５】電子化情報格納装置１内の電子化情報格納装置管理部１４の処理を説明する図である。
【図１６】図１５のステップ１５０７、１５１２に示すファイル読み出し処理の詳細を説明する図である。
【図１７】本発明の第２の実施形態に係るライフサイクル管理システムを説明する図である。
【図１８】メールアドレス表格納部２２に格納されたメールアドレス表を説明する図である。
【図１９】ライフサイクル管理部８ｂの処理を説明する図である。
【図２０】本発明の第３の実施形態に係るライフサイクル管理システムを説明する図である。
【図２１】ライフサイクル管理部８ｃの処理を説明する図である。
【符号の説明】
【００９９】
１  電子化情報（ファイル）格納部
２  ファイルポリシー情報格納部
３  ファイル状態情報格納部
４  ユーザポリシー情報格納部
５  カレントユーザポリシー情報格納部
６  ファイルポリシー管理部
７  ユーザポリシー管理部
８  ライフサイクル管理部
９  カレントユーザポリシー情報設定部
１０  電子化情報（ファイル）配備部
１１  電子化情報（ファイル）アクセス部
１２  ロール表格納部
１３  ロール表管理部
１４  電子化情報格納装置管理部
１５  電子化情報格納装置管理情報格納部
１６  ストレージ物理アクセス部
１７  暗号化・復号化部
１８  高速ストレージ装置群（FC）
１９  中速ストレージ装置群（SATA）
２０  低速ストレージ装置群（TAPE）
【図１】
2006318037.tif 000003
【図２】
2006318037.tif 000004
【図３】
2006318037.tif 000005
【図４】
2006318037.tif 000006
【図５】
2006318037.tif 000007
【図６】
2006318037.tif 000008
【図７】
2006318037.tif 000009
【図８】
2006318037.tif 000010
【図９】
2006318037.tif 000011
【図１０】
2006318037.tif 000012
【図１１】
2006318037.tif 000013
【図１２】
2006318037.tif 000014
【図１３】
2006318037.tif 000015
【図１４】
2006318037.tif 000016
【図１５】
2006318037.tif 000017
【図１６】
2006318037.tif 000018
【図１７】
2006318037.tif 000019
【図１８】
2006318037.tif 000020
【図１９】
2006318037.tif 000021
【図２０】
2006318037.tif 000022
【図２１】
2006318037.tif 000023