(57)【要約】【課題】機密文書に含まれる貴重な情報をより多くの閲覧者が共有化して活用することが可能な方法、および共有システムを提供し、特に、セキュリティの万全な共有システムから機密情報が間接的に漏洩する危険性を低減できる方法、および共有システムを提供する。【解決手段】文書ファイルを蓄積および開示する共有システムにおいて、文書ファイルの少なくとも一部に、ユーザー名、ユーザー団体名またはそれらの集合呼称名を指定することにより、閲覧者を限定して開示する。ＸＭＬ形式で構造化される文書ファイルを蓄積および開示する共有システムにおいては、文書ファイルの少なくとも一部を属性名が機密であるタグの内容とし、該タグに、ユーザー名、ユーザー団体名またはそれらの集合呼称名を属性値として付随させることにより、閲覧者を限定して開示する。【選択図】　図１
2004110710.tif 000002
【特許請求の範囲】
【請求項１】
文書ファイルを蓄積および開示する共有システムにおいて、文書ファイルの少なくとも一部に、ユーザー名、ユーザー団体名またはそれらの集合呼称名を指定することにより、閲覧者を限定して開示することを特徴とする機密文書の蓄積および開示の方法。
【請求項２】
ＸＭＬ形式で構造化される文書ファイルを蓄積および開示する共有システムにおいて、文書ファイルの少なくとも一部を属性名が機密であるタグの内容とし、該タグに、ユーザー名、ユーザー団体名またはそれらの集合呼称名を属性値として付随させることにより、閲覧者を限定して開示することを特徴とする機密文書の蓄積および開示の方法。
【請求項３】
文書ファイルを蓄積および開示するためのサーバーが、閲覧者名の認証を備えた閲覧要求に対応して検索した文書ファイル中に、属性名が機密であるタグを検知し、前記閲覧者名が属性値のユーザー名、ユーザー団体名またはそれらの集合呼称名に無いか、または正しい認証を得ることができなかった場合に、前記サーバーが、タグの内容をメッセージに置換し、機密の属性名および属性値を削除することを特徴とする請求項２に記載の機密文書の蓄積および開示の方法。
【請求項４】
文書ファイルを蓄積および開示するためのサーバーが、閲覧者名の認証を備えた閲覧要求に対応して検索した文書ファイル中に、属性名が機密であるタグを検知し、前記閲覧者名が属性値のユーザー名、ユーザー団体名またはそれらの集合呼称名にあり、正しい認証を得ることができた場合に、前記サーバーが、機密の属性名および属性値を削除することを特徴とする請求項２に記載の機密文書の蓄積および開示の方法。
【請求項５】
属性名が機密であったタグの内容が特定の表示で表されるように、前記サーバーが、属性名が表示であるタグで修飾することを特徴とする請求項４に記載の機密文書の蓄積および開示の方法。
【請求項６】
属性名が機密であった親タグの内容中に存在する子孫タグは、属性名が機密で、属性値が親タグの属性値と同一である属性を、それぞれ有するものとして、親タグと同様の処理をすることを特徴とする請求項４または５に記載の機密文書の蓄積および開示の方法。
【請求項７】
請求項１から６のいずれかに記載の機密文書の蓄積および開示の方法により構築されることを特徴とする機密文書の蓄積および開示の共有システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、機密文書の蓄積および開示の方法、および共有システムに関する。
【０００２】
【従来の技術】
最近の情報技術（ＩＴ）の進歩によって、多くの企業および団体で、文書ファイルの蓄積と開示を行う共有システムが構築され、運用されてきている。共有システムには、データベースを用いたり、Ｗｅｂサーバーによるホームページ式のシステムなどや、これらを組み合わせたシステムのほかに、ファイルサーバーで共有するシステムなどがある。
【０００３】
文書ファイルは、インターネットやマルチメディアを利用して通信しやすい構造化言語を使用して記述される。暫く、ＳＧＭＬ（Ｓｔａｎｄａｒｄ　Ｇｅｎｅｒａｌｉｚｅｄ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ）形式の応用言語であるＨＴＭＬ（Ｈｙｐｅｒ　Ｔｅｘｔ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ）形式が使用されてきたが、タグが固定されているために、ユーザーがタグを拡張して使用できないという欠点があった。
【０００４】
ＸＭＬ（ｅＸｔｅｎｎｓｉｂｌｅ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ）形式は、このような構造化言語の一つであり、国際規格のＳＧＭＬを簡略化することによって制定され、独自タグによって重要な情報を明示できるため、プログラムによる自動処理が可能であるという長所を有する。独自タグは、任意に決めるタグ名を持つタグである。また、付加的な情報である属性を、それぞれのタグに与えることが可能で、任意の属性名および属性値を、開始タグの中で記述する。すなわち、一つのタグは、タグ名、属性名および属性値で構成される開始タグと、タグの内容と、終了タグで構成される。文書ファイルが表示される際には、タグの内容が、付属された属性により修飾される。
【０００５】
こうした共有システムでの機密文書は、文書ファイルが蓄積したサーバーまたはフォルダーへのアクセス権を設定するか、直接、文書ファイルにアクセス権を設定することにより、閲覧者を制限していた。
【０００６】
閲覧者は、通信により閲覧者名の認証を提出する。認証は、例えば、ＩＤコードやパスワードでもよいし、電子証明書であってもよい。共有システムにより、正しい認証であり、設定されたアクセス権を得た閲覧者であることを確認した場合にのみ、フォルダーまたは文書ファイル毎に閲覧を可能とする。
【０００７】
このように、フォルダーまたは文書ファイル毎に機密性の有無を決定する管理方法では、機密文書の漏洩を防ぐことはできる。しかし、機密指定された文書ファイル中の全ての内容が、実際に機密性を要求されるとは限らず、機密事項を僅かに含む文書ファイルが含まれる場合がある。このような文書ファイルが機密指定されていても、文書ファイルを作成した部署や、機密指定の経緯に接した担当者以外であり、閲覧権限を得て閲覧したに過ぎない閲覧者には、機密事項がどれであり、機密指定が正当であるかどうかについての判断ができないという問題があった。
【０００８】
また、サーバーに蓄積された機密文書を閲覧権限を得て閲覧している者が、他の文書ファイルと同時に閲覧したために、機密性の高い部分を機密性が低いと誤ることにより、漏洩させてしまうように、機密文書の扱い方を誤ることがあった。
【０００９】
従って、文書ファイル毎に機密性の有無を決定する管理方法では、共有システムにセキュリティ対策を講じても、閲覧者による機密漏洩の危惧は拭いきれなかった。
【００１０】
また、機密文書は、機密指定を受けることにより共有化されなくなるために、機密文書に含まれる多くの知識、ノウハウおよび技術が、活用されなくなるという問題があった。
【００１１】
以上のように、従来の共有システムでは、情報を活用する本格的な知識資産のマネジメントシステムが展開しにくいという問題があった。
【００１２】
【発明が解決しようとする課題】
本発明は、機密文書に含まれる貴重な情報をより多くの閲覧者が共有化して活用することが可能な方法、および共有システムを提供し、特に、セキュリティの万全な共有システムから機密情報が間接的に漏洩する危険性を低減できる方法、および共有システムを提供することを目的とする。
【００１３】
【課題を解決するための手段】
本発明の機密文書の蓄積および開示の方法では、文書ファイルを蓄積および開示する共有システムにおいて、文書ファイルの少なくとも一部に、ユーザー名、ユーザー団体名またはそれらの集合呼称名を指定することにより、閲覧者を限定して開示する。
【００１４】
本発明の機密文書の蓄積および開示の方法の一態様では、ＸＭＬ形式で構造化される文書ファイルを蓄積および開示する共有システムにおいて、文書ファイルの少なくとも一部を属性名が機密であるタグの内容とし、該タグに、ユーザー名、ユーザー団体名またはそれらの集合呼称名を属性値として付随させることにより、閲覧者を限定して開示する。
【００１５】
文書ファイルを蓄積および開示するためのサーバーが、閲覧者名の認証を備えた閲覧要求に対応して検索した文書ファイル中に、属性名が機密であるタグを検知し、前記閲覧要求を発したユーザーまたはユーザー団体が属性値のユーザー名、ユーザー団体名またはそれらの集合呼称名に無いか、または正しい認証を得ることができなかった場合に、前記サーバーが、タグの内容をメッセージに置換し、機密の属性名および属性値を削除する。あるいは、前記閲覧者名が属性値のユーザー名、ユーザー団体名またはそれらの集合呼称名にあり、正しい認証を得ることができた場合に、前記サーバーが、機密の属性名および属性値を削除する。
【００１６】
すなわち、属性名が機密であるタグは、タグ名はそのままで、属性名および属性値が削除され、タグの内容が必要に応じてメッセージに置換される。
【００１７】
さらに、属性名が機密であったタグの内容が特定の表示で表されるように、前記サーバーが、属性名が表示であるタグで修飾することが望ましい。
【００１８】
属性名が機密であった親タグの内容中に存在する子孫タグは、属性名が機密で、属性値が親タグの属性値と同一である属性を、それぞれ有するものとして、親タグと同様の処理をする。
【００１９】
親タグ、子孫タグの呼称は、それぞれのタグが持つ階層による相対的な関係を示す。すなわち、一つのタグの内容に、他のタグが存在した場合に、上位の階層にあるタグを親タグといい、下位の階層にあるタグを子孫タグという。
【００２０】
本発明の共有システムは、以上のいずれかの機密文書の蓄積および開示の方法により構築される。
【００２１】
【発明の実施の形態】
本発明について、図面を参照して、以下に説明する。
【００２２】
図１は、本発明の一実施例を示すシステム構成図である。図２は、サーバーの処理の一例を示すフロー図である。
【００２３】
本発明の共有システムは、コンピュータネットワークに接続し、文書ファイルの蓄積および開示を行うサーバーからなり、文書ファイルを閲覧するユーザーの端末（図示せず）は、コンピュータネットワークに接続する。サーバーは、コンピュータネットワークで通信可能で、文書ファイルの蓄積および開示と、閲覧要求に付随する閲覧者の認証の処理とを実行可能であればよい。
【００２４】
本発明の共有システムのサーバーは、コンピュータネットワーク上のユーザーから、文書ファイルの閲覧要求があった場合に、図２に示したフロー図に従って、データベースを検索し、該当する文書ファイルを処理して開示するプログラムを有する。
【００２５】
プログラムのフロー図について説明する。
【００２６】
先ず、サーバーは、閲覧要求者から閲覧要求のあった文書ファイルをデータベースで検索する。該当する文書ファイルは、蓄積時にＸＭＬ形式で記述されており、文書が分割されて、タグによって意味付けがなされている。記述は、ＸＭＬ形式とＨＴＭＬ形成から派生したＸＨＴＭＬ形式であってもよい。
【００２７】
次に、サーバーは、該当する文書ファイルの全体にわたり、全てのタグを検索し、機密を示す属性名を有するタグが含まれているかどうかを検査する。具体的な例として、文書タイトルの「表題」が機密事項であって、文書タイトルを意味する＜ｔｉｔｌｅ＞というタグに、機密属性を付ける場合には、例えば、＜ｔｉｔｌｅ　機密＝”営業部、製造部、特別チーム”＞表題＜／ｔｉｔｌｅ＞とする。機密＝”・・・”の属性が見出されれば、タグの内容が機密であると分かる。
【００２８】
さらに、属性値”営業部、製造部、特別チーム”に、閲覧要求者が含まれるかどうかをチェックする。本実施例の場合は、ユーザー団体名の集合呼称名である”営業部、製造部、特別チーム”を示したが、ユーザー名の”山田太郎”であったり、ユーザー団体名の”営業部”であってもよい。
【００２９】
閲覧要求者名は、閲覧要求に付随する閲覧者の認証により、確認を行う。認証方法は、公知の技術によるいずれでもよい。
【００３０】
閲覧権限が無いと判断されるか、認証が正当でなかった場合には、タグの内容を管理者がサーバーに設定したメッセージと置換する。メッセージは、単に「機密事項により開示不能」という内容でもよいし、認証を受ける画面（ログイン画面）へのリンクが張られていてもよい。リンクが張られている場合には、認証後、同じ文書ファイルを再表示させるようにする。あるいは、メッセージを必要としない場合には、新規にタグを導入するだけでもよい。
【００３１】
閲覧権限が有り、認証が正当であった場合には、タグの内容はそのまま維持される。
【００３２】
次に、タグに付加されていた機密の属性名および属性値は、すべて削除される。従って、閲覧権限の無いユーザーのみならず、閲覧権限を有するユーザーであっても、機密事項を閲覧することのできるユーザーの範囲を知ることができなくなる。
【００３３】
さらに、表示上で有益な付加属性を、適宜付加しても構わない。例えば、閲覧権限により開示されていることがスタイルシートで表示されるように、表示の属性を付加する。
【００３４】
また、属性名が機密であった親タグの内容中に存在する子孫タグは、属性名が機密で、属性値が親タグの属性値と同一である属性を、それぞれ有するものとして、親タグと同様に処理をする。すなわち、必要に応じてタグの内容をメッセージに置換し、タグに付加されていた機密の属性名および属性値は、すべて削除される。子孫タグの内容を置換するメッセージは、親タグの内容を置換するメッセージと同一でもよいし、異なっていてもよい。
【００３５】
以上により、一部が修正された文書ファイルを、サーバーから閲覧要求者の端末に送信されて処理が終了する。
【００３６】
【発明の効果】
本発明により、機密文書に含まれる貴重な情報をより多くの閲覧者が共有化して活用することが可能となり、セキュリティの万全な共有システムから機密情報が間接的に漏洩する危険性を低減することが可能である。
【００３７】
また、ＸＭＬ形式とＨＴＭＬ形成から派生したＸＨＴＭＬ形式においても、本発明を適用でき、同様の効果を得ることが可能である。
【図面の簡単な説明】
【図１】本発明の一実施例を示すシステム構成図である。
【図２】サーバーの処理の一例を示すフロー図である。
【図１】
2004110710.tif 000003
【図２】
2004110710.tif 000004