【手続補正書】
【提出日】平成21年10月20日(2009.10.20)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ファイルに対するアクセスを管理する文書管理システムであって、
前記ファイルに設定する、デバイス毎に準備された仮想セキュリティポリシーを選択する選択手段と、
前記選択手段により選択された仮想セキュリティポリシーと、当該仮想セキュリティポリシーを設定した設定者の認証情報とにより、前記ファイルに対するアクセスが可能な権限を定めるアクセス権限情報を取得する取得手段と、
前記取得手段により取得された前記アクセス権限情報により、前記仮想セキュリティポリシーを、前記文書管理システムで共通に解釈可能な実セキュリティポリシーに変換する変換手段と、
前記変換手段により変換された前記実セキュリティポリシーを前記ファイルに設定し、当該ファイルへのアクセスを管理する管理手段と、
を備えることを特徴とする文書管理システム。
【請求項２】
前記実セキュリティポリシーが設定された前記ファイルに対するアクセス権限の有無を、前記ファイルにアクセスする者の認証情報により判定するアクセス権限判定手段を更に備えることを特徴とする請求項１に記載の文書管理システム。
【請求項３】
前記管理手段は、前記アクセス権限判定手段の判定結果により、前記ファイルへのアクセスを制限することを特徴とする請求項１または２に記載の文書管理システム。
【請求項４】
前記取得手段が取得する前記アクセス権限情報には、前記ファイルに対するアクセスの種類を定める情報と、前記ファイルに対するアクセスが制限されるユーザグループの情報が含まれることを特徴とする請求項１に記載の文書管理システム。
【請求項５】
前記ユーザグループの情報を保存するユーザグループ情報保存手段を更に備え、
前記取得手段は前記仮想セキュリティポリシーを設定した設定者の認証情報により、前記ユーザグループ情報保存手段から前記ユーザグループの情報を取得し、
前記変換手段は、前記取得手段により取得された前記ユーザグループの情報により、前記仮想セキュリティポリシーを前記実セキュリティポリシーに変換することを特徴とする請求項４に記載の文書管理システム。
【請求項６】
前記選択手段により選択された前記仮想セキュリティポリシーを前記ファイルに設定して保存するファイル保存手段と、
前記ファイル保存手段に保存されている前記ファイルに対してアクセスが要求されたか判定するアクセス要求判定手段と、
前記アクセス要求判定手段の判定により、前記ファイルに対してアクセスが要求された場合、前記取得手段に対してポリシー変換要求を送信する送信手段を更に備え、
前記取得手段は、前記送信手段から送信された前記ポリシー変換要求により、前記アクセス権限情報を取得し、
前記変換手段は、前記ポリシー変換要求により取得された前記アクセス権限情報に基づいて前記仮想セキュリティポリシーを前記実セキュリティポリシーに変換することを特徴とする請求項１に記載の文書管理システム。
【請求項７】
前記選択手段と、前記取得手段と、前記変換手段とは、前記文書管理システムを構成する同一のデバイス上に構成されることを特徴とする請求項１に記載の文書管理システム。
【請求項８】
ファイルに対するアクセスを管理する文書管理システムにおける文書管理方法であって、
選択手段が、前記ファイルに設定する、デバイス毎に準備された仮想セキュリティポリシーを選択する選択工程と、
取得手段が、前記選択工程により選択された仮想セキュリティポリシーと、当該仮想セキュリティポリシーを設定した設定者の認証情報とにより、前記ファイルに対するアクセスが可能な権限を定めるアクセス権限情報を取得する取得工程と、
変換手段が、前記取得工程により取得された前記アクセス権限情報により、前記仮想セキュリティポリシーを、前記文書管理システムで共通に解釈可能な実セキュリティポリシーに変換する変換工程と、
管理手段が、前記変換工程により変換された前記実セキュリティポリシーを前記ファイルに設定し、当該ファイルへのアクセスを管理する管理工程と、
を有することを特徴とする文書管理方法。
【請求項９】
アクセス権限判定手段が、前記実セキュリティポリシーが設定された前記ファイルに対するアクセス権限の有無を、前記ファイルにアクセスする者の認証情報により判定するアクセス権限判定工程を更に有することを特徴とする請求項８に記載の文書管理方法。
【請求項１０】
前記管理工程では、前記アクセス権限判定工程の判定結果により、前記ファイルへのアクセスを制限することを特徴とする請求項８または９に記載の文書管理方法。
【請求項１１】
前記取得工程が取得する前記アクセス権限情報には、前記ファイルに対するアクセスの種類を定める情報と、前記ファイルに対するアクセスが制限されるユーザグループの情報が含まれることを特徴とする請求項８に記載の文書管理方法。
【請求項１２】
ユーザグループ情報保存手段が、前記ユーザグループの情報をユーザグループ情報保存手段に保存するユーザグループ情報保存工程を更に有し、
前記取得工程では前記仮想セキュリティポリシーを設定した設定者の認証情報により、前記ユーザグループ情報保存手段から前記ユーザグループの情報を取得し、
前記変換工程では、前記取得工程により取得された前記ユーザグループの情報により、前記仮想セキュリティポリシーを前記実セキュリティポリシーに変換することを特徴とする請求項１１に記載の文書管理方法。
【請求項１３】
ファイル保存手段が、前記選択工程により選択された前記仮想セキュリティポリシーを前記ファイルに設定してファイル保存手段に保存するファイル保存工程と、
アクセス要求判定手段が、前記ファイル保存手段に保存されている前記ファイルに対してアクセスが要求されたか判定するアクセス要求判定工程と、
送信手段が、前記アクセス要求判定工程の判定により、前記ファイルに対してアクセスが要求された場合、前記取得工程に対してポリシー変換要求を送信する送信工程を更に有し、
前記取得工程では、前記送信工程から送信された前記ポリシー変換要求により、前記アクセス権限情報を取得し、
前記変換工程では、前記ポリシー変換要求により取得された前記アクセス権限情報に基づいて前記仮想セキュリティポリシーを前記実セキュリティポリシーに変換することを特徴とする請求項８に記載の文書管理方法。
【請求項１４】
前記選択工程の処理と、前記取得工程の処理と、前記変換工程の処理とは、前記文書管理システムを構成する同一のデバイス上において実行されることを特徴とする請求項８に記載の文書管理方法。
【請求項１５】
請求項８乃至１４のいずれか１項に記載の文書管理方法をコンピュータに実行させることを特徴とする文書管理プログラム。
【請求項１６】
請求項１５に記載の文書管理プログラムを格納したことを特徴とするコンピュータ可読の記憶媒体。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】変更
【補正の内容】
【００２０】
上記のいずれかの目的を達成する、本発明に係る文書管理システムは、ファイルに対するアクセスを管理する文書管理システムであって、
前記ファイルに設定する、デバイス毎に準備された仮想セキュリティポリシーを選択する選択手段と、
前記選択手段により選択された仮想セキュリティポリシーと、当該仮想セキュリティポリシーを設定した設定者の認証情報とにより、前記ファイルに対するアクセスが可能な権限を定めるアクセス権限情報を取得する取得手段と、
前記取得手段により取得された前記アクセス権限情報により、前記仮想セキュリティポリシーを、前記文書管理システムで共通に解釈可能な実セキュリティポリシーに変換する変換手段と、
前記変換手段により変換された前記実セキュリティポリシーを前記ファイルに設定し、当該ファイルへのアクセスを管理する管理手段と、
を備えることを特徴とする。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】変更
【補正の内容】
【００２１】
上記のいずれかの目的を達成する、本発明に係る文書管理方法は、ファイルに対するアクセスを管理する文書管理システムにおける文書管理方法であって、
選択手段が、前記ファイルに設定する、デバイス毎に準備された仮想セキュリティポリシーを選択する選択工程と、
取得手段が、前記選択工程により選択された仮想セキュリティポリシーと、当該仮想セキュリティポリシーを設定した設定者の認証情報とにより、前記ファイルに対するアクセスが可能な権限を定めるアクセス権限情報を取得する取得工程と、
変換手段が、前記取得工程により取得された前記アクセス権限情報により、前記仮想セキュリティポリシーを、前記文書管理システムで共通に解釈可能な実セキュリティポリシーに変換する変換工程と、
管理手段が、前記変換工程により変換された前記実セキュリティポリシーを前記ファイルに設定し、当該ファイルへのアクセスを管理する管理工程と、
を有することを特徴とする。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】文書管理システム、文書管理方法、文書管理プログラム、記憶媒体