(57)【要約】【課題】  校正データのネットワークを用いた校正方法に関し、特に秘匿性の高い出版物における原稿の校正であって、発注者情報を隠蔽する校正方法を提供する。【解決手段】  本発明は、校正データを送受信する際、発注者端末と通信サーバ間及び発注者端末と情報管理サーバ間との二重で公開鍵又は共通鍵により暗号化し、発注者情報の隠蔽を情報管理サーバで自動により行い、発注者情報と校正データを秘匿することで、出版物の製作過程に必要な校正作業を通信によって効率的に行いつつ、外部の第三者による盗聴、成りすまし及び不正侵入を防ぐと同時に、セキュリティポリシーを満たすことができる。【選択図】図３
2006011916.tif 000002
【特許請求の範囲】
【請求項１】
校正用の電子化された文書データ（以下「校正データ」という。）を管理するコンピュータである情報管理サーバと、前記情報管理サーバで管理されている校正データを編集するコンピュータである編集者端末と、前記情報管理サーバに校正データを送受信するコンピュータである発注者端末と、通信用の通信サーバと、認証局とからなるネットワークシステムを用いて、出版物の発注者及び製造者が前記校正データを安全性を確保しながら相互に通信可能な編集物のネットワーク校正方法であって、
前記校正データを作成するための入稿データを前記発注者端末により入力を行い、ネットワークを経由して、前記入稿データを前記編集者端末により編集して前記校正データを作成し、前記校正データを前記発注者端末により校正作業を行って、修正指示情報又は校了信号を前記編集者端末に送信し、前記修正指示情報又は前記校了信号に従い、前記編集端末により前記校正データを修正又は校了とすることを特徴とする編集物のネットワーク校正方法。
【請求項２】
前記入稿データを前記発注者端末により入力を行い、ネットワークを経由して前記編集者端末により編集して前記校正データを作成する工程において、
前記入稿データの暗号化及び発注者情報の付与を前記発注者端末にて行い、前記通信サーバから認証されると暗号通信を開始し、前記入稿データの発注者情報から管理ＩＤへの置換と、前記入稿データの復号と、管理ランクの自動設定と、前記入稿データの暗号化と前記編集者端末への転送を前記情報管理サーバで行い、前記編集者端末により前記入稿データの復号と前記校正データの暗号化をすることを特徴とする請求項１記載の編集物のネットワーク校正方法。
【請求項３】
前記編集者端末から送信された前記校正データをもとに、前記発注者端末で校正作業を行う工程において、
前記入稿データから編集された前記校正データを復号し、前記校正データの管理ＩＤから発注者情報への置換と、前記校正データの暗号化と、通信サーバへの転送を前記情報管理サーバで行い、前記発注者端末からの暗号通信要求に対しての認証を前記通信サーバで行い、前記発注者端末により前記校正データを復号して校正作業を行い、前記校正データの修正後に暗号化することを特徴とする請求項１又は２記載の編集物のネットワーク校正方法。
【請求項４】
前記発注者端末から送信された校正作業による修正支持情報をもとに、前記編集者端末で修正作業を行う工程において、
前記通信サーバから認証されると暗号通信を開始し、前記校正データの発注者情報から管理ＩＤへの置換と、前記校正データの復号と、管理ランクの自動設定と、前記校正データの暗号化と、前記編集者端末への転送を前記情報管理サーバで行い、前記編集者端末により前記校正データの復号及び修正並びに暗号化を行うことを特徴とする請求項１から３までのいずれかに記載の編集物のネットワーク校正方法。
【請求項５】
前記編集者端末から送信された前記校正データをもとに、前記発注者端末で校正作業を行い、校了通知を送信する工程において、
前記通信サーバから認証されると暗号通信を開始し、前記校了通知データの発注者情報から管理ＩＤへの置換と、前記校了通知データの復号及び暗号化と、前記編集者端末への転送を前記情報管理サーバで行い、前記編集者端末により前記校了通知データの復号と次工程への送信を行うことを特徴とする請求項１から４までのいずれかに記載の編集物のネットワーク校正方法。
【請求項６】
前記管理ランクの設定は、前記情報管理サーバに設けられているキーワード検索手段により、前記入稿データ及び前記校正データに秘密キーワードデータベースにあらかじめ設定してある秘密キーワードが含まれているかを検索し、該当する秘密キーワードに適したセキュリティレベル情報の設定を行うことを特徴とする請求項２又は４記載の編集物のネットワーク校正方法。
【請求項７】
前記発注者情報の置換は、前記情報管理サーバに設けられている選別制御手段により、前記入稿データ及び前記校正データを出版物情報と発注者情報とに分割し、前記セキュリティレベル情報からアクセス者の設定を行い、設定されたアクセス者の間で、校正作業を行うことを特徴とする請求項２から６までのいずれかに記載の編集物のネットワーク校正方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを利用した編集物の校正方法に関し、特に秘匿性の高い出版物における原稿の校正であって、担当者以外の閲覧を不可能とした校正方法に関するものである。
【背景技術】
【０００２】
出版物の校正作業は、発注者と受注者間において相互に行われ、郵送や運搬によって、原稿を授受している。
【０００３】
印刷業界では、このところＤＴＰ（Desktop Publishing）が主流となっており、入稿から出版までの全ての工程をデジタルデータにより作業するようになってきている。そのため、原稿が電子データ化され、そのデータを、電子通信手段により共有し、発注者と受注者との間で、校正作業をやり取りするケースが増加している。
【０００４】
このような校正手法として、ネットワーク校正システムが挙げられる（例えば、特許文献１参照）。
【０００５】
近年のインターネット網の普及による通信手段の拡幅により、このネットワークを利用したデータ通信で原稿を授受することも多くなっている。
【０００６】
一方、同様の印刷出版物の中で、その印刷物が、例えば財務諸表のように、極めて秘匿性が高く、公開前に第三者に知られては支障を来す恐れのある印刷出版物である場合は、このようなネットワークでのデータ通信による校正原稿データのやり取りでは秘匿性維持の不安が解消されないため、データを書留郵送や持参により、校正作業を行っていて、コストのかかるものとなっている。
【０００７】
ネットワークを利用したデータ通信については、第三者に不正にアクセスされる可能性が指摘されており、秘密情報の通信については、パスワードの設定によるアクセス制限や専用線の利用、デジタルデータの暗号化などが不正アクセスに対する予防策として行われている。
【０００８】
このような伝送データの第三者に対する秘匿、送受信者の相互認証、及びデータの一貫性の保証、すなわちデータが改ざんされていないことの保証を可能とする方法として、データ伝送方法が挙げられる（例えば、特許文献２参照）。
【０００９】
【特許文献１】特開２００２−４９６１５号公報
【特許文献２】特開平１０−８３１３８号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
しかしながら、上記記載のネットワーク校正システムでは、校正作業をフルデジタルで行うことを可能にしたシステムであるが、各部門ごとの作業の終了とともに校正データを回覧してしまうため、ネットワークの不正アクセスにより、担当者以外であっても、外部から秘匿情報を閲覧できてしまい、秘匿情報の流出の可能性を否定できないものであった。
【００１１】
上記記載のデータ伝送方法では、データの送受信者の相互認証及びデータの一貫性を判定するものであって、第三者によって改ざんされたデータかどうかの判定をすることには適しているが、第三者にデータファイルの存在を秘匿するまでには至っていなかった。
【００１２】
本発明は、伝送するデータを二重に暗号化することで、顧客情報（発注者情報）の秘匿を行うことができる校正方法を提供することにある。
【００１３】
本発明は、割り付けられたセキュリティレベルにより、編集者等のアクセス制限を行うことができるほか、全文検索により、データ中に秘密とすべきキーワードが含まれたデータである場合にも、アクセス制限を行うことができる校正方法を提案することを目的とする。
【課題を解決するための手段】
【００１４】
本発明は、校正用の電子化された文書データ（以下「校正データ」という。）を管理するコンピュータである情報管理サーバと、情報管理サーバで管理されている校正データを編集するコンピュータである編集者端末と、情報管理サーバに校正データを送受信するコンピュータである発注者端末と、通信用の通信サーバと、認証局とからなるネットワークシステムを用いて、出版物の発注者及び製造者が校正データを安全性を確保しながら相互に通信可能な編集物のネットワーク校正方法であって、校正データを作成するための入稿データを発注者端末により入力を行い、ネットワークを経由して、入稿データを編集者端末により編集して校正データを作成し、校正データを発注者端末により校正作業を行って、修正指示情報又は校了信号を編集者端末に送信し、修正指示情報又は校了信号に従い、前記編集端末により校正データを修正又は校了とすることを特徴とする編集物のネットワーク校正方法である。
【００１５】
本発明は、入稿データを発注者端末により入力を行い、ネットワークを経由して編集者端末により編集して校正データを作成する工程において、入稿データの暗号化及び発注者情報の付与を発注者端末にて行い、通信サーバから認証されると暗号通信を開始し、入稿データの発注者情報から管理ＩＤへの置換と、入稿データの復号（暗号化された情報等を復元することをいう。）と、管理ランクの自動設定と、入稿データの暗号化と、編集者端末への転送を情報管理サーバで行い、編集者端末により入稿データの復号と校正データの暗号化をすることを特徴とする編集物のネットワーク校正方法である。
【００１６】
本発明は、編集者端末から送信された校正データをもとに、発注者端末で校正作業を行う工程において、入稿データから編集された校正データを復号し、校正データの管理ＩＤから発注者情報への置換と、校正データの暗号化と通信サーバへの転送を情報管理サーバで行い、発注者端末からの暗号通信要求に対しての認証を通信サーバで行い、発注者端末により校正データを復号して校正作業を行い、校正データの修正後に暗号化することを特徴とする編集物のネットワーク校正方法である。
【００１７】
本発明は、発注者端末から送信された校正作業による修正支持情報をもとに、編集者端末で修正作業を行う工程において、通信サーバから認証されると暗号通信を開始し、校正データの発注者情報から管理ＩＤへの置換と、校正データの復号と、管理ランクの自動設定と、校正データの暗号化と、編集者端末への転送を情報管理サーバで行い、編集者端末により校正データの復号及び修正並びに暗号化を行うことを特徴とする編集物のネットワーク校正方法である。
【００１８】
本発明は、編集者端末から送信された校正データをもとに、発注者端末で校正作業を行い、校了通知を送信する工程において、通信サーバから認証されると暗号通信を開始し、校了通知データの発注者情報から管理ＩＤへの置換と、前記校了通知データの復号及び暗号化と、編集者端末への転送を情報管理サーバで行い、編集者端末により校了通知データの復号と次工程への送信を行うことを特徴とする編集物のネットワーク校正方法である。
【００１９】
本発明は、管理ランクの設定において、情報管理サーバに設けられているキーワード検索手段により、入稿データ及び校正データに秘密キーワードデータベースにあらかじめ設定してある秘密キーワードが含まれているかを検索し、該当する秘密キーワードに適したセキュリティレベル情報の設定を行うことを特徴とする編集物のネットワーク校正方法。
【００２０】
本発明は、発注者情報の置換において、情報管理サーバに設けられている選別制御手段により、入稿データ及び校正データを出版物情報と発注者情報とに分割し、セキュリティレベル情報からアクセス者の設定を行い、設定されたアクセス者の間で、校正作業を行うことを特徴とする編集物のネットワーク校正方法である。
【００２１】
本発明の校正方法に使用されるネットワークは、ブロードバンドネットワークであることを特徴としている。
【００２２】
本発明の編集物のネットワーク校正方法は、テレビ電話手段を利用することで、秘密通信の認証がされると、必要に応じてインターネットテレビ電話で、双方向に相手の顔を確認し、校正内容を確認できることを特徴としている。
【発明の効果】
【００２３】
特定の高度な機密性が要求される出版物や電子出版物の製作過程において、発注者に関する情報を所定の担当者以外に対して秘匿する旨のセキュリティポリシー（発注者の匿名性）を規定することで安全性を高めることができるようになった。なお、本発明でいう安全とは、第三者に対して、情報の流出を防止することをいう。
【００２４】
本発明は、出版物の製作過程に必要な校正作業を通信によって効率的に行いつつ、外部の第三者による盗聴、成りすまし及び不正侵入を防ぐと同時に、セキュリティポリシーを満たすことができる。
【００２５】
本発明は、出版物に含まれるキーワードから検索することで、出版物のセキュリティレベルを自動判定し、各セキュリティレベルに対応するセキュリティポリシーに適合した処理を行うことができる。
【発明を実施するための最良の形態】
【００２６】
本発明の実施の形態による編集物のネットワーク校正方法について説明する。しかしながら、本発明は、以下に述べる実施するための最良の形態に限定されるものではなく、特許請求の範囲記載における技術的思想の範囲内であれば、その他のいろいろな実施の形態が含まれる。
【００２７】
なお、本発明の実施の形態では、校正データの出力、閲覧、修正指示の追加などの処理は、校正データのファイル形式としてＰＤＦ（Portable Document Format）形式を用い、校正手段としてはAdobe社製のソフトウェアAcrobatを用いて実現しているが、その他のフォーマット形式であっても、相互にソフトウェアが使える環境にあれば、他の形式でも良い。
【００２８】
本発明の編集物のネットワーク校正方法は、図１に示すシステムにより実行されることとなるが、このシステムは、１つ以上の発注者端末、通信回線ネットワーク、通信サーバ、情報管理サーバ、１つ以上の編集者端末、認証局により構成される。発注者が持つ発注者端末は、入力手段、校正手段、記憶手段、通信手段、着脱式耐タンパ装置を有し、耐タンパ装置の中に暗号復号手段と鍵保管手段を有している。通信サーバは、通信手段、記憶手段、認証手段、耐タンパ装置を有し、耐タンパ装置の中に暗号復号手段と鍵保管手段を有している。情報管理サーバには、通信手段、選別制御手段、発注者情報置換手段、発注者情報データベース、キーワード検索手段、秘密キーワードデータベース、データベース編集手段、認証手段、入力手段、記憶手段、公開鍵保管手段、暗号手段、着脱式耐タンパ装置を有している。耐タンパ装置の中には、暗号復号手段と鍵保管手段を備えている。編集者が持つ編集者端末は、通信手段、記憶手段、校正データ閲覧手段、着脱式耐タンパ装置、編集手段、入力手段、校正データ出力手段を有している。耐タンパ装置の中に暗号復号手段と鍵保管手段を備えている。
【００２９】
本発明の編集物のネットワーク校正方法による校正作業全体の流れを図２のフローチャートを用いて、説明する。まず、発注者は、入稿するデータ（以下「入稿データ」という。）を作成し（Ｓ２０１）、編集者へ送信する（Ｓ２０２）。次に、編集者は、発注者からの入稿データＤを受信する（Ｓ２０８）。編集者は受信した入稿データＤ１をもとに編集を行い（Ｓ２０９）、校正用のデータ（以下「校正データ」という。）を作成する（Ｓ２１０）。編集者は作成した校正データＤ１を発注者へ送信する（Ｓ２１１）。発注者（校正担当者）は編集者から送信された校正データＤ１を受信する（Ｓ２０３）。発注者は校正を行い、校正データＤ１に修正が必要か判断する（Ｓ２０４）。修正が必要な場合は、校正データＤ１上に修正箇所と修正内容を指示する情報（以下「修正指示情報」という。）を付加し（Ｓ２０５）、編集者へ送信する（Ｓ２０６）。編集者は発注者からの修正指示情報が付加された校正データＤ１を受信する（Ｓ２１２）。編集者（編集担当者）は、校正データＤ１に付加された修正指示情報を基に修正を行い、再度校正用データを作成する（Ｓ２１０）。編集者は、再度、作成した校正用データを発注者へ送信する（Ｓ２１１）。以下同様に繰り返して、発注者と編集者の間で、校正データＤ１の校正作業を進める。この校正作業を数度と行ううちに、発注者が校正を行い、校正データＤ１に修正が必要ないと判断された場合、発注者は校了信号を編集者へ送信する（Ｓ２０７）。編集者は校了信号を受信し、校正作業は終了となり（Ｓ２１４）、校了した校正データＤ１は、印刷・出版工程へと送られる。校正作業はこのような流れとなっている。
【００３０】
本発明を実施するに当たっては、事前に次の処理が必要である。通信を行う前に、通信サーバ１及び情報管理サーバ２と、発注者端末４及び編集者端末３内の各鍵保管手段の、第１の鍵保管手段１０ａ及び第２の鍵保管手段１０ｂと、第４の鍵保管手段１０ｄ及び第３の鍵保管手段１０ｃには、公開鍵暗号方式における秘密鍵と認証局２５が発行した公開鍵証明書がそれぞれ保管されている。秘密鍵は、そのサーバあるいは端末に固有のものであり、耐タンパ装置内に保管されている。耐タンパ装置とは、例えばＩＣチップのようなもので、内部にＣＰＵとメモリ領域を持ち、外部からの物理的攻撃に対しても耐久性を持っている装置のことである。耐タンパ装置は内部に秘密鍵を格納し、第三者により盗み見られることはなく安全に保管する機能を有する。また、着脱式耐タンパ装置は、耐タンパ装置を任意に取り外し可能にしたもので、耐タンパ装置自体を担当者が保管または携帯し、通信時の認証に使用することができる。
【００３１】
通信サーバ１及び情報管理サーバ２と、発注者端末４及び編集者端末３内の各鍵保管手段の、第１の鍵保管手段１０ａ及び第２の鍵保管手段１０ｂと、第４の鍵保管手段１０ｄ及び第３の鍵保管手段１０ｃには、秘密鍵と公開鍵証明書の他に以下の物が保管格納されている。発注者端末４内の耐タンパ装置８ｄ内の第４の鍵保管手段には、認証局２５より発行された通信サーバ１の公開鍵証明書、認証局２５より発行された情報管理サーバ２の公開鍵証明書が格納されている。通信サーバ１内の耐タンパ装置８ａ内の第１の鍵保管手段１０ａには、認証局２５より発行された発注者の公開鍵証明書が格納されている。情報管理サーバ２内の耐タンパ装置８ｂ内の第２の鍵保管手段１０ｂには、認証局２５より発行された発注者の公開鍵証明書が格納されている。編集者端末３内の第３の耐タンパ装置８ｃ内の第３の鍵保管手段１０ｃには、認証局２５より発行された情報管理サーバ２の公開鍵証明書が格納されている。ただし、これらの公開鍵証明書は、公開鍵証明書を安全に提供する手段が確保されている場合、必ずしも、耐タンパ装置内に格納されている必要は無いものである。情報管理サーバ２の公開鍵保管手段１６には、認証局２５によって発行された各発注者端末４及び各編集者端末３の公開鍵証明書が安全に保管されている。これらの鍵の保管方法に関しては、公知の方法が多数存在するが、任意に採用すれば良い。また、各公開鍵証明書からは、対象となる公開鍵が取り出せるようになっている。
【００３２】
情報管理サーバ２内の発注者情報データベース１５には、セキュリティポリシーに従って秘匿すべき発注者の情報に対応する管理用ＩＤが格納されている。秘密キーワードデータベース１９には、校正データＤ１のセキュリティレベルを判断するための、キーワードと対応するセキュリティレベルが格納されている。これにより、情報管理サーバ２内の発注者情報データベース１５及び秘密キーワードデータベース１９はデータベース編集手段２０及び第１の入力手段１２ａによって編集可能であるが、第２の認証手段１１ｂを用いることで、データベース編集作業は秘密管理担当者のみに限定できる。また、発注者情報データベース１５及び秘密キーワードデータベース１９を情報管理サーバ２の秘密鍵を用いて暗号化することで、より高度なセキュリティを確保できる。
【００３３】
次に、入稿時の処理手順を図３のフローチャートを用いて、説明する。発注者は、発注者端末４の第３の入力手段１２ｃを用い校正手段２４へ入稿データＤを入力する（Ｓ３０１）。この入稿データＤとは、テキストデータ、画像データ、レイアウトの指示など、出版物の編集にあたり、素材となるデータのことである。入稿データＤは、他の装置を使用して作成し取り込んでも良いし、スキャナやキーボード、マウスなどの入力装置を使用して発注者端末４上で直接入力しても良い。入力された入稿データＤは校正手段２４により１つのデータにまとめられ、第４の暗号復号手段９ｄにより第４の鍵保管手段１０ｄ内の情報管理サーバ２の公開鍵を使って暗号化され、第４の記憶手段７ｄへ格納される（Ｓ３０２）。暗号化の方法は、公開鍵暗号方式を用いる方法と、データファイル自体の暗号化は共通鍵暗号方式を用い共通鍵の暗号化に公開鍵暗号方式を用いる方法などが適用できる。発注者は第３の入力手段１２ｃを用いて出版物に関する情報、セキュリティレベル情報及び送信指示を第４の通信手段６ｄへ入力する（Ｓ３０３）。この出版物に関する情報とは、発注者情報、出版物の名称、入稿データＤの作成日、校正作業の進度に関する識別情報などが含まれる。セキュリティレベル情報とは、入稿データＤへのアクセス制限のレベルを判定するものである。入力された発注者情報及びセキュリティレベル情報は入稿データＤとともに一旦、第４の記憶手段７ｄへ格納される。ここで、セキュリティレベル情報は、第４の暗号復号手段９ｄにより情報管理サーバ２の公開鍵により暗号化される。
【００３４】
発注者端末４内の第４の通信手段６ｄは、インターネットに代表されるネットワーク通信回線５を通じ、通信サーバ１内の第１の通信手段６ａへ暗号通信の要求を送信する（Ｓ３０４）。通信サーバ１内の第１の通信手段６ａは、通信サーバ１内の第１の認証手段１１ａを用いて発注者の認証を行う（Ｓ３０９）。認証方式はパスワード方式、発注者の秘密鍵を用いた電子署名を発注者の公開鍵で検証する方法、バイオメトリクスを使用する方法などの公知の方法が任意で適用できる。認証に失敗した場合は、暗号通信は拒否される（Ｓ３０８）。認証に成功すると、発注者端末４と通信サーバ１の間で通信回線５を通じた暗号通信が開始される（Ｓ３０５）。通信の暗号化の方法は、公開鍵暗号方式を用いる方法と、データ自体の暗号化は共通鍵暗号方式を用い共通鍵の交換に公開鍵暗号方式を用いる方法が適用できる。暗号通信の方式は問わないが、安全性が公に認められている暗号方式及び鍵長であることが求められる。一般的に使用されている暗号方式である、ＳＳＬ暗号化通信やＩＰＳＥＣなどが使用可能である。発注者端末４内の第４の通信手段６ｄは、任意に設定した、暗号通信方式に従って通信サーバ１の公開鍵を用いた暗号通信により、第４の記憶手段７ｄ内の出版物に関する情報、セキュリティレベル情報、入稿データＤを通信サーバ１内の第１の通信手段６ａへ送信する（Ｓ３０６）。通信回線５上では、出版物に関する情報は通信サーバ１の公開鍵を用いて暗号化されており、セキュリティレベル情報及び入稿データＤは情報管理サーバ２の公開鍵と通信サーバ１の公開鍵を用いて二重に暗号化されている。
【００３５】
通信サーバ１内の第１の通信手段は暗号通信方式に従って受信した出版物に関する情報、セキュリティレベル情報及び入稿データＤを第１の暗号復号手段９ａで通信サーバ１が持つ自分の秘密鍵を用い復号して第１の記憶手段７ａへ格納する（Ｓ３１０）。その後、暗号通信を終了する（Ｓ３０７）。この段階で第１の記憶手段７ａに格納された出版物に関する情報は平文となっているが、セキュリティレベル情報及び入稿データＤは情報管理サーバ２の公開鍵を用いて暗号化されたままであるため、例え通信サーバ１の管理者であっても入稿データＤの内容を見ることはできない。また、セキュリティレベル情報を書き換えることもできない。
【００３６】
通信サーバ１は、第１の通信手段６ａを用いて第１の記憶手段７ａ内の出版物に関する情報、セキュリティレベル情報及び入稿データＤを情報管理サーバ２へ転送する（Ｓ３１１）。通信サーバ１と情報管理サーバ２の間の通信回線は編集者の内部のネットワークであり、その安全性が確保されるのであればファイルの転送方式は問わない。
【００３７】
情報管理サーバ２は、第２の通信手段６ｂを通じて受け取った、出版物に関する情報、セキュリティレベル情報及び入稿データＤを選別制御手段１３を用いて、第２の記憶手段７ｂへ格納する。情報管理サーバ２の選別制御手段１３は、第２の暗号復号手段９ｂを用い、セキュリティレベル情報を復号する。選別制御手段１３は、セキュリティレベル情報を基に次のアクセス制限の処理を行う（Ｓ３１２）。
【００３８】
セキュリティレベル情報により、発注者情報の秘匿が必要と判断される場合、選別制御手段１３は、出版物に関する情報を発注者情報置換手段１４へ送る。発注者情報置換手段１４は、出版物に関する情報内の発注者の情報を発注者情報データベース１５と照合し、対応する管理ＩＤと置き換える（Ｓ３１３）。ここで言う発注者情報とは、発注者名や通信時のアドレス等のことである。発注者情報置換手段１４による処理は、入稿したデータの出版物に関する情報から、発注者を特定することができないようにするものである。
【００３９】
次に、選別制御手段１３は、第２の暗号復号手段９ｂを用い入稿データＤを第２の鍵保管手段１０ｂ内の情報管理サーバの秘密鍵を使って復号し（Ｓ３１４）、キーワード検索手段１７へ送る（Ｓ３１５）。キーワード検索手段１７は、秘密キーワードデータベース１９上のキーワードが入稿データＤに含まれるかを検索し、秘密キーワードが含まれる場合には、該当する秘密キーワードに対応するセキュリティレベル情報を選別制御手段１３へ返す。選別制御手段１３は、キーワード検索手段１７からのセキュリティレベル情報及び発注者から送信されてきたセキュリティレベル情報をセキュリティポリシーと照らし合わせ、編集担当者を決定する（Ｓ３１６）。選別制御手段１３は、編集担当者の公開鍵を公開鍵保管手段１６より取り出し、暗号手段１８により編集担当者の公開鍵を用いて出版物に関する情報、セキュリティレベル情報及び入稿データＤを暗号化し、第２の通信手段６ｂを通じて該当する編集担当者の編集者端末３へ転送する（Ｓ３１８）。なお、入稿データＤの分量が多い場合、選別制御手段１３は、入稿データＤを分割し、複数の編集担当者へ送ることができる。
【００４０】
また、選別制御手段１３で、編集担当者が決定されると、入稿データＤは、編集端末３での作業を管理する作業管理サーバを介して、各編集者端末３に送っても良い。この場合、入稿データＤは、作業管理サーバにより、進捗状況の記録及び管理をすることができる。
【００４１】
編集者端末３は、第３の通信手段６ｃを通じて受け取った出版物に関する情報、セキュリティレベル情報及び入稿データＤを第３の記憶手段７ｃに格納する（Ｓ３１９）。編集担当者は、校正データ閲覧手段２１を通じ編集者端末３の持つ自分の秘密鍵を用いて、第３の暗号復号手段９ｃで、セキュリティレベル情報及び入稿データＤを復号する（Ｓ３２０）。編集担当者は、入稿データＤを基に、第２の入力手段１２ｂ及び編集手段２２を用いて編集作業を行い（Ｓ３２１）、校正データ出力手段２３により校正データＤ１を出力する（Ｓ３２２）。出力された校正データＤ１、出版物に関する情報及びセキュリティレベル情報は、第３の暗号復号手段９ｃにより情報管理サーバ２の公開鍵を用いて暗号化され、第３の記憶手段７ｃへ保管される（Ｓ３２４）。
【００４２】
続いて、編集者から発注者への校正データ転送処理手順を図４のフローチャートを用いて、説明する。編集者は、編集又は修正が終了した後、編集者端末３の第２の入力手段１２ｂを通じ、編集者端末３内の第３の通信手段６ｃへ校正データＤ１の送信指示を入力する。編集者端末３の第３の通信手段６ｃは、出版物に関する情報内の校正作業の進度に関する識別情報を書き換え、既に暗号化され第３の記憶手段７ｃに保管されている校正データＤ１及びセキュリティレベル情報とともに出版物に関する情報を情報管理サーバ２の第２の通信手段６ｂへ送信する（Ｓ４０１）。情報管理サーバ２の第２の通信手段６ｂは、編集者端末３から送信された校正データＤ１を受信する（Ｓ４０２）。
【００４３】
情報管理サーバ２の第２の通信手段６ｂは、編集者端末３から受け取った校正データＤ１、出版物に関する情報及びセキュリティレベル情報を選別制御手段１３へ送る。選別制御手段１３は、校正データＤ１及びセキュリティレベル情報を第２の暗号復号手段９ｂにより情報管理サーバ２の秘密鍵を用いて復号する（Ｓ４０３）。選別制御手段１３は、復号されたセキュリティレベル情報及び出版物に関する情報を調べ、編集担当者が複数存在する場合は、分割されたデータが揃い次第結合し、発注者の情報が秘匿されている場合、出版物に関する情報を発注者情報置換手段１４へ転送する。発注者情報置換手段１４は、出版物に関する情報内の管理ＩＤを発注者情報データベース１５と照合し、管理ＩＤを発注者の情報と置き換え、選別制御手段１３へ返す（Ｓ４０４）。校正データＤ１及びセキュリティレベル情報は、第２の暗号復号手段９ｂにより発注者の公開鍵によって暗号化される（Ｓ４０５）。暗号化されたセキュリティレベル情報及び校正データＤ１は、出版物に関する情報とともに情報管理サーバ２の第２の通信手段６ｂより通信サーバ１へ転送される（Ｓ４０６）。
【００４４】
通信サーバ１の第１の通信手段６ａは、情報管理サーバ２から受け取った出版物に関する情報、セキュリティレベル情報及び校正データＤ１を第１の記憶手段７ａへ保管する（Ｓ４０７）。このとき、第１の記憶手段７ａには、発注者ごとの記憶領域が割り当てられており、出版物に関する情報内の発注者の情報を基に出版物に関する情報、セキュリティレベル情報及び校正データＤ１は、適切な記憶領域へ保管される。通信サーバ１の第１の通信手段６ａは、発注者情報を基に発注者端末４へ校正準備が完了した旨をメールなどの連絡手段を用いて送信する（Ｓ４０８）。あるいは、発注者端末４から定期的に通信サーバ１へ校正準備の完了を確認しても良い。
【００４５】
発注者端末は、校正準備が完了したことを通信サーバ１からの通知により（Ｓ４１４）確認し、通信サーバ１へ暗号通信開始の要求を出す（Ｓ４１５）。通信サーバ１内の第１の通信手段６ａは、通信サーバ１内の第１の認証手段１１ａを用いて発注者の認証を行う（Ｓ４１０）。認証に失敗した場合は、暗号通信は拒否される（Ｓ４０９）。認証に成功すると、発注者端末４と通信サーバ１の間で通信回線５を通じた暗号通信が開始される（Ｓ４１１）。通信サーバ１と発注者端末４は、入稿処理時と同様に暗号通信を開始し、校正データＤ１を通信サーバ１から発注者端末４へ送信する（Ｓ４１２）。このとき、通信回線５上では、出版物に関する情報は、発注者の公開鍵を用いて暗号化されており、セキュリティレベル情報及び校正データＤ１は、発注者の公開鍵を用いて二重に暗号化されている。発注者端末は、通信サーバ１から送信された校正データＤ１を暗号通信方式に従って受信し、自分の秘密鍵を用い復号し第４の記憶手段７ｄへ格納する（Ｓ４１６）。暗号通信が終了すると回線は遮断される（Ｓ４１３）。
【００４６】
発注者は、第３の入力手段１２ｃから指示を出し、第４の記憶手段７ｄ内の校正データＤ１及びセキュリティレベルデータを校正手段２４へ送る。校正手段２４は、第４の暗号復号手段９ｄによって発注者の公開鍵を用いて校正データＤ１及びセキュリティレベル情報を復号し（Ｓ４１７）、発注者はこれらの情報を校正し（Ｓ４１８）、修正が必要な場合は、校正データＤ１に対し修正の指示を書き加える（Ｓ４１９）。
【００４７】
発注者は、校正作業及び校正データＤ１への修正指示の入力作業が終了後、校正手段２４へ作業終了の指示を行う。校正手段２４では、第４の暗号復号手段９ｄによって情報管理サーバ２の公開鍵を用いてセキュリティレベル情報及び校正データＤ１を暗号化し（Ｓ４２０）、第４の記憶手段７ｄへ保管する（Ｓ４２１）。
【００４８】
発注者から編集者への校正データＤ１の転送処理手順を図５のフローチャートを用いて、説明する。発注者端末４の第４の通信手段６ｄは、出版物に関する情報内の校正作業の進度に関する識別情報を書き換える。以降の処理は、入稿時の処理（Ｓ３０３〜Ｓ３２４）と同様となり、発注者端末４内の第４の通信手段６ｄは、通信サーバ１内の第１の通信手段６ａへ暗号通信の要求を送信する（Ｓ５０１）。通信サーバ１内の第１の通信手段６ａは、通信サーバ１内の第１の認証手段１１ａを用いて発注者の認証を行う（Ｓ５０６）。認証に失敗した場合は、暗号通信は拒否される（Ｓ５０５）。認証に成功すると、発注者端末４と通信サーバ１の間で通信回線５を通じた暗号通信が開始される（Ｓ５０２）。発注者端末４内の第４の通信手段６ｄは、任意に設定した、暗号通信方式に従って通信サーバ１の公開鍵を用いた暗号通信により、第４の記憶手段７ｄ内の出版物に関する情報、セキュリティレベル情報、校正データＤ１を通信サーバ１内の第１の通信手段６ａへ送信する（Ｓ５０３）。通信回線５上では、出版物に関する情報は通信サーバ１の公開鍵を用いて暗号化されており、セキュリティレベル情報及び校正データＤ１は情報管理サーバ２の公開鍵と通信サーバ１の公開鍵を用いて二重に暗号化されている。通信サーバ１内の第１の通信手段６ａは、暗号通信方式に従って受信した出版物に関する情報、セキュリティレベル情報及び校正データＤ１を第１の暗号復号手段９ａで通信サーバ１が持つ自分の秘密鍵を用い復号し第１の記憶手段７ａへ格納する（Ｓ５０７）。その後、暗号通信を終了する（Ｓ５０４）。通信サーバ１は第１の通信手段６ａを用いて第１の記憶手段７ａ内の出版物に関する情報、セキュリティレベル情報及び校正データＤ１を情報管理サーバ２へ転送する（Ｓ５０８）。情報管理サーバ２は第２の通信手段６ｂを通じて受け取った、出版物に関する情報、セキュリティレベル情報及び校正データＤ１を選別制御手段１３を通じて、第２の記憶手段７ｂへ格納する。情報管理サーバ２の選別制御手段１３は、第２の暗号復号手段９ｂを用い、セキュリティレベル情報を復号する。選別制御手段１３は、セキュリティレベル情報を基に次のアクセス制限の処理を行う。発注者情報置換手段１４は、出版物に関する情報内の発注者の情報を発注者情報データベース１５と照合し、対応する管理ＩＤと置き換える（Ｓ５１０）。次に、選別制御手段１３は、第２の暗号復号手段９ｂを用い校正データＤ１を第２の鍵保管手段１０ｂ内の情報管理サーバの秘密鍵を使って復号し、キーワード検索手段１７へ送る（Ｓ５１１）。キーワード検索手段１７は、秘密キーワードデータベース１９上のキーワードが入稿データＤに含まれるかを全文検索し、秘密キーワードが含まれる場合には、該当する秘密キーワードに対応するセキュリティレベル情報を選別制御手段１３へ返す（Ｓ５１２）。選別制御手段１３は、キーワード検索手段１７からのセキュリティレベル情報及び発注者から送信されてきたセキュリティレベル情報をセキュリティポリシーと照らし合わせ、編集担当者を決定する（Ｓ５１３）。選別制御手段１３は、編集担当者の公開鍵を公開鍵保管手段１６より取り出し、暗号手段１８により編集担当者の公開鍵を用いて出版物に関する情報、セキュリティレベル情報及び校正データＤ１を暗号化し（Ｓ５１４）、第２の通信手段６ｂを通じて該当する編集担当者の編集者端末３へ転送する（Ｓ５１５）。なお、校正データＤ１の分量が多い場合、選別制御手段１３は、校正稿データＤ１を分割し、複数の編集担当者へ送ることができる。
【００４９】
編集者端末３は、第３の通信手段６ｃを通じて受け取った出版物に関する情報、セキュリティレベル情報及び校正データＤ１を第３の記憶手段７ｃに格納する（Ｓ５１６）。編集担当者は、校正データ閲覧手段２１を通じ編集者端末３の持つ自分の秘密鍵を用いて、第３の暗号復号手段９ｃで、セキュリティレベル情報及び校正データＤ１を復号する（Ｓ５１７）。編集担当者は、校正データ閲覧手段を用い校正データＤ１を閲覧し、校正データＤ１内の修正指示を基に、第２の入力手段１２ｂ及び編集手段２２を用いて修正作業を行い（Ｓ５１８）、校正データ出力手段２３により校正データＤ１を出力する。出力された校正データＤ１、出版物に関する情報及びセキュリティレベル情報は、第３の暗号復号手段９ｃにより情報管理サーバ２の公開鍵を用いて暗号化され（Ｓ５２０）、第３の記憶手段７ｃへ保管される（Ｓ５２１）。
【００５０】
発注者から編集者への校正データ校了通知処理手順を図６のフローチャートを用いて、説明する。校正作業の結果修正が必要ないと判断した場合、発注者は、第３の入力手段１２ｃから校了の指示を第４の通信手段６ｄへ送る。第４の通信手段６ｄは、該当する出版物に関する情報内の校正作業の進度に関する識別情報を書き換える。第４の通信手段６ｄは、出版物に関する情報を通信サーバ１へ送るため、暗号通信開始の要求を行う（Ｓ６０１）。以降の出版物に関する情報が通信サーバ１を経由して、情報管理サーバ２で受信するまでの処理は、入稿処理及び発注者から編集者への校正データＤ１の転送処理（Ｓ３０４〜Ｓ３１３、Ｓ５０１〜Ｓ５１０）と同様となる。
【００５１】
発注者端末４内の第４の通信手段６ｄは、通信サーバ１内の第１の通信手段６ａへ暗号通信の要求を送信する（Ｓ６０１）。通信サーバ１内の第１の通信手段６ａは、通信サーバ１内の第１の認証手段１１ａを用いて発注者の認証を行う（Ｓ６０６）。認証に失敗した場合は、暗号通信は拒否される（Ｓ６０５）。認証に成功すると、発注者端末４と通信サーバ１の間で通信回線５を通じた暗号通信が開始される（Ｓ６０２）。発注者端末４内の第４の通信手段６ｄは、任意に設定した暗号通信方式に従って通信サーバ１の公開鍵を用いた暗号通信により、第４の記憶手段７ｄ内の出版物に関する情報、セキュリティレベル情報、校了通知データを通信サーバ１内の第１の通信手段６ａへ送信する（Ｓ６０３）。通信回線５上では、出版物に関する情報は、通信サーバ１の公開鍵を用いて暗号化されており、セキュリティレベル情報及び校了通知データは、情報管理サーバ２の公開鍵と通信サーバ１の公開鍵を用いて二重に暗号化されている。通信サーバ１内の第１の通信手段６ａは、暗号通信方式に従って受信した出版物に関する情報、セキュリティレベル情報及び校了通知データを第１の暗号復号手段９ａで通信サーバ１が持つ自分の秘密鍵を用い復号し第１の記憶手段７ａへ格納する（Ｓ６０７）。その後、暗号通信を終了する（Ｓ６０４）。通信サーバ１は、第１の通信手段６ａを用いて第１の記憶手段７ａ内の出版物に関する情報、セキュリティレベル情報及び校了通知データを情報管理サーバ２へ転送する（Ｓ６０８）。情報管理サーバ２は、第２の通信手段６ｂを通じて受け取った校了通知データを、出版物に関する情報、セキュリティレベル情報及び校了通知データから選別制御手段１３を用いて、第２の記憶手段７ｂへ格納する（Ｓ６０９）。情報管理サーバ２の選別制御手段１３は、第２の暗号復号手段９ｂを用い、セキュリティレベル情報を復号する。選別制御手段１３は、セキュリティレベル情報を基に次のアクセス制限の処理を行う。発注者情報置換手段１４は、出版物に関する情報内の発注者の情報を発注者情報データベース１５と照合し、対応する管理ＩＤと置き換える（Ｓ６１０）。選別制御手段１３は、第２の暗号復号手段９ｂを用い、校了通知データを復号する（Ｓ６１１）。選別制御手段１３は、セキュリティレベル及び出版物に関する情報から担当者を判定し、編集担当者の公開鍵を公開鍵保管手段１６より取り出し、暗号手段１８により編集担当者の公開鍵を用いて出版物に関する情報、セキュリティレベル情報及び校了通知データを暗号化し（Ｓ６１２）、第２の通信手段６ｂを通じて該当する編集担当者の編集者端末３へ転送する（Ｓ６１３）。
【００５２】
編集者端末３で校了通知データを受け取り（Ｓ６１４）、自分の秘密鍵を用いて復号し（Ｓ６１５）、編集者は内容を確認して、次工程へ校了となった校正データＤ１を送信し（Ｓ６１６）、校正作業は終了する。
【００５３】
各通信の認証がされると、通信が開始されることは、既に説明したところであるが、発注者端末及び情報管理サーバへ、マイク、ヘッドホン及び小型テレビカメラを設置することで、発注者は、製造者の秘密管理担当者とインターネットテレビ電話で、双方向に相手の顔を確認し会話しながら校正作業に関する打合せを行えるようになっている。このテレビ電話の通信方法は、公知の伝送方式で良い。
【図面の簡単な説明】
【００５４】
【図１】本発明の一実施形態である編集物のネットワーク校正システムの全体構成図である
【図２】校正作業全体のフローチャートである
【図３】入稿時のフローチャートである
【図４】編集者から発注者への校正データの転送処理のフローチャートである
【図５】発注者から編集者への校正データの転送処理のフローチャートである
【図６】校了時のフローチャートである
【符号の説明】
【００５５】
１    通信サーバ
２    情報管理サーバ
３    編集者端末
４    発注者端末
５    通信回線（ネットワーク）
６ａ    第１の通信手段
６ｂ    第２の通信手段
６ｃ    第３の通信手段
６ｄ    第４の通信手段
７ａ    第１の記憶手段
７ｂ    第２の記憶手段
７ｃ    第３の記憶手段
７ｄ    第４の記憶手段
８ａ    第１の耐タンパ装置
８ｂ    着脱式第２の耐タンパ装置
８ｃ    着脱式第３の耐タンパ装置
８ｄ    着脱式第４の耐タンパ装置
９ａ    第１の暗号復号手段
９ｂ    第２の暗号復号手段
９ｃ    第３の暗号復号手段
９ｄ    第４の暗号復号手段
１０ａ    第１の鍵保管手段
１０ｂ    第２の鍵保管手段
１０ｃ    第３の鍵保管手段
１０ｄ    第４の鍵保管手段
１１ａ    第１の認証手段
１１ｂ    第２の認証手段
１２ａ    第１の入力手段
１２ｂ    第２の入力手段
１２ｃ    第３の入力手段
１３    選別制御手段
１４    発注者情報置換手段
１５    発注者情報データベース
１６    公開鍵保管手段
１７    キーワード検索手段
１８    暗号手段
１９    秘密キーワードデータベース
２０    データベース編集手段
２１    校正データ閲覧手段
２２    編集手段
２３    校正データ出力手段
２４    校正手段
Ｄ      入稿データ
Ｄ１    校正データ
【図１】
2006011916.tif 000003
【図２】
2006011916.tif 000004
【図３】
2006011916.tif 000005
【図４】
2006011916.tif 000006
【図５】
2006011916.tif 000007
【図６】
2006011916.tif 000008