(57)【要約】【課題】新規利用者への対応等のメンテナンスに手間を要さずに、文字列、画像または動画等を含んだ閲覧情報に対し、利用者の閲覧権限レベルに応じて柔軟に機密箇所の隠蔽領域を制御することができる閲覧情報管理システムを提供する。【解決手段】マスクレイヤデータの選択手段とマスクレイヤデータの合成手段を有する閲覧情報管理システムにおいて、前記選択手段は、隠蔽領域６〜１０が描かれた複数のマスクレイヤデータ２〜５から、利用者の閲覧権限レベルに応じて単数または複数のマスクレイヤデータを選択し、前記合成手段は、閲覧情報である原本データ１に対して、前記選択手段によって選択された単数または複数のマスクレイヤデータを合成する。そして、利用者に対して、前記閲覧情報に隠蔽処理を行って、提供する。【選択図】        図１
2004178498.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータを使用した閲覧情報管理システムであって、
閲覧情報である原本データと、
それぞれ、閲覧権限レベルに応じて機密箇所を覆う図形が描画された複数のマスクレイヤデータと、
前記複数のマスクレイヤデータの中から、利用者の前記閲覧権限レベルに応じて単数または複数のマスクレイヤデータを選択する選択手段と、
前記原本データに対して、前記選択手段によって選択された前記単数または複数のマスクレイヤデータを合成する合成手段とを有し、
利用者から前記閲覧情報の閲覧が要求された場合に、前記選択手段および前記合成手段によって前記閲覧情報に隠蔽処理を行うことを特徴とする閲覧情報管理システム。
【請求項２】
請求項１記載の閲覧情報管理システムであって、
前記原本データが複数からなり、
前記利用者の前記閲覧権限レベルに応じて、前記複数からなる原本データの閲覧可否を判断し、前記利用者と通信することで、前記利用者に原本データを特定させる閲覧可否の判断手段を有することを特徴とする閲覧情報管理システム。
【請求項３】
請求項２記載の閲覧情報管理システムであって、
前記判断手段および前記選択手段が参照する閲覧権限マスタを有し、
前記閲覧権限マスタは、利用者の識別情報と、前記利用者よる原本データの閲覧可否情報と、前記利用者が閲覧可能な原本データに対するマスクレイヤデータの選択情報とを有することを特徴とする閲覧情報管理システム。
【請求項４】
請求項３記載の閲覧情報管理システムであって、
前記閲覧権限マスタは、利用者権限マスタとマスクレイヤマスタとを有し、
前記利用者権限マスタは、前記利用者の識別情報によって、前記利用者の前記閲覧権限レベルと、前記利用者が閲覧可能な原本データとを特定できるデータ構造であり、
前記マスクレイヤマスタは、前記利用者権限マスタを参照して特定された前記閲覧権限レベルと原本データによって、前記原本データに合成する単数または複数のマスクレイヤデータを特定できるデータ構造であることを特徴とする閲覧情報管理システム。
【請求項５】
請求項４記載の閲覧情報管理システムであって、
さらに、閲覧情報ライブラリと、マスクレイヤライブラリと、マスクレイヤ合成部とを有し、
前記閲覧情報ライブラリには、多数の原本データが格納され、
前記マスクレイヤライブラリには、多数のマスクレイヤデータが格納され、
前記閲覧可否の判断手段は、利用者からの閲覧要求に応じて、前記利用者権限マスタを参照することで、前記利用者の閲覧権限レベルを特定し、前記利用者と通信することで原本データを特定し、前記特定された原本データを前記閲覧情報ライブラリから抽出するものであり、
前記マスクレイヤデータの選択手段は、前記特定された原本データと閲覧権限レベルに応じて、前記マスクレイヤマスタを参照することで、単数または複数のマスクレイヤデータを特定し、前記特定された単数または複数のマスクレイヤデータを前記マスクレイヤライブラリから抽出するものであり、
前記マスクレイヤデータの合成手段は、前記判断手段によって抽出された原本データと、前記選択手段によって抽出された単数または複数のマスクレイヤデータとを、前記マスクレイヤ合成部に送信し、前記マスクレイヤ合成部で合成するものであることを特徴とする閲覧情報管理システム。
【請求項６】
クライアント・サーバ型のネットワークシステムからなり、サーバシステムは、請求項１から５のいずれか１項に記載の閲覧情報管理システムを有し、
クライアント端末は、ブラウザを有することで、利用者は前記サーバシステムに対し閲覧情報の閲覧要求を行い、前記サーバシステムより、前記利用者の閲覧権限レベルに応じた閲覧情報を得ることを特徴とする閲覧情報管理システム。
【請求項７】
クライアント・サーバ型のネットワークシステムからなり、
ネットワークで接続された第１のサーバシステムと第２のサーバシステムを有し、
前記第１のサーバシステムと前記第２のサーバシステムには、請求項５記載の閲覧情報管理システムが分散して構築され、
前記第１のサーバシステムは、前記閲覧権限マスタを有し、
前記第２のサーバシステムは、前記マスクレイヤライブラリと前記閲覧情報ライブラリと前記マスクレイヤ合成部とを有し、
クライアント端末から前記第１のサーバシステムに対し、利用者によって閲覧要求が送信されると、前記第１のサーバシステムと前記第２のサーバシステムとの通信によって利用者の閲覧権限レベルに応じた閲覧情報を特定し、前記第２のサーバシステムから前記クライアント端末に対し、前記特定された閲覧情報を返信することを特徴とする閲覧情報管理システム。
【請求項８】
クライアント・サーバ型のネットワークシステムからなり、
ネットワークで接続された第１のサーバシステムと第２のサーバシステムを有し、
前記第１のサーバシステムと第２のサーバシステムには、請求項５記載の閲覧情報管理システムが分散して構築され、
前記第１のサーバシステムは、前記閲覧権限マスタと前記マスクレイヤライブイラリを有し、
前記第２のサーバシステムは、前記閲覧情報ライブラリと前記マスクレイヤ合成部を有し、
クライアント端末から前記第１のサーバシステムに対し、利用者によって閲覧要求が送信されると、前記第１のサーバシステムと前記第２のサーバシステムとの通信によって利用者の閲覧権限レベルに応じた閲覧情報を特定し、前記第２のサーバシステムから前記クライアント端末に対し、前記特定された閲覧情報を返信することを特徴とする閲覧情報管理システム。
【請求項９】
コンピュータを使用した閲覧情報管理方法であって、
閲覧情報である原本データと、
それぞれ、閲覧権限レベルに応じて機密箇所を覆う図形が描画された複数のマスクレイヤデータとを有し、
利用者から前記閲覧情報の閲覧が要求された場合に、
前記利用者の閲覧権限レベルに応じて、前記複数のマスクレイヤデータの中から単数または複数のマスクレイヤデータを選択し、
前記原本データに対して、前記選択された単数または複数のマスクレイヤデータを合成し、
前記合成されたデータを前記利用者に出力することを特徴とする閲覧情報管理方法。
【請求項１０】
請求項９記載の閲覧情報管理方法であって、
前記単数または複数のマスクレイヤデータを選択する場合に、閲覧権限マスタを参照することで、前記原本データの前記利用者による閲覧可否を判断し、
閲覧可能な原本データに対応した前記単数または複数のマスクレイヤデータを選択することを特徴とする閲覧情報管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、電子文書、画像及び動画を含む閲覧情報に対して機密事項等を管理するシステムに関し、特に、複数の閲覧権限レベルに対応し、そのレベルに応じて前記閲覧情報に適切な隠蔽処理を行う管理システムおよび管理方法として有効な技術に関する。
【０００２】
【従来の技術】
本発明者が検討したところによれば、閲覧情報に対する隠蔽処理技術、及び隠蔽処理に関わる管理技術に関しては、以下のようなものが考えられる。
【０００３】
例えば、文書イメージからインデックスを認識することにより、大量の文章を自動的に登録する電子ファイリング装置において、守秘項目を隠蔽した画像表示を行う隠蔽処理技術がある。この処理方法は、まず、文書登録時に予め作成した書式情報を使用して文書構造を解析し、守秘項目の記載領域を抽出して、その座標値を、画像データとともに大容量のメモリへ格納する。そして、画像表示に際し、前記座標値より画像マスクパターンを生成し、このマスクパターンと画像データとの論理演算をした後、ディスプレイ等に出力するというものである（例えば、特許文献１参照。）。
【０００４】
また、同一のファイル原本から、複数の閲覧権限レベルに応じた複数の出力情報を選択的に抽出する文書管理技術もある。言いかえれば、選択されなかった部分を隠蔽する技術とも言える。この文書管理手段は、ファイル原本に出力情報の範囲を定めるタグ情報を挿入し、このタグ情報に閲覧権限レベルを対応付け、タグ情報で特定化された文書を抽出して表示するというものである（例えば、特許文献２参照。）。
【０００５】
更に、電子メールのメッセージ、テキスト形式のファイル等の閲覧情報に対して、機密事項となる文字列に隠蔽処理を施す技術もある。この隠蔽処理方法は、固有名詞や抽出規則を蓄えたデータベースを基に閲覧情報内の文字列を抽出し、その抽出した文字列を、統合規則を蓄えたデータベースに基づいて統合し、その後アスタリスク等のマスク文字に置換するというものである（例えば、特許文献３参照。）。
【０００６】
更にまた、原本データとマスクデータを用いて閲覧情報の特定部分を完全に隠蔽する技術もある。この技術は、まず、文字データと画像データが混在したフォーマットである原本データに対して、その隠蔽領域を示す画像データであるマスクデータを手動で作成する。そして、原本データとマスクデータを取り込んで画像データのみのフォーマットである中間データを生成し、その中間データに対して更にフォーマット変換を行い、文字データと画像データが混在したフォーマットに戻すというものである（例えば、特許文献４参照。）。
【０００７】
【特許文献１】
特開平６−２９０２５１号公報（第１頁の要約など）
【０００８】
【特許文献２】
特開２０００−２３５５６９号公報（第１頁の要約など）
【０００９】
【特許文献３】
特開２００２−１４９６３８号公報（第１頁の要約など）
【００１０】
【特許文献４】
特開２００２−２０７７２５号公報（第１頁の要約など）
【００１１】
【発明が解決しようとする課題】
ところで、前記のような閲覧情報の隠蔽処理技術、及び隠蔽処理に関わる管理技術について、本発明者が検討した結果、以下のようなことが明らかとなった。
【００１２】
隠蔽技術及び隠蔽処理に関わる管理技術は、各種文書の電子化と情報公開といった世の中の潮流に伴い、例えば部外者による閲覧情報の閲覧といった場面で必要性が高まっている。このような場面での技術的要求事項として、（１）画像を含む文書中の機密扱い情報個所のみ表示しないようにする、（２）利用者の所属グループ毎に見せる情報を制御できる、つまり閲覧権限レベルに応じて可変的に隠蔽処理を施せる、（３）新規機密扱い個所、新規文書、公開時期及び新規利用者グループへの対応等、すなわちセキュリティメンテナンスに手間がかからない、（４）オリジナリティ保証のため原本となる閲覧情報には手を加えない、などが挙げられる。
【００１３】
前記のような要求事項に対し、例えば、前記特許文献１から４のような技術は、次のような問題を有している。
【００１４】
まず、前記特許文献１の技術は、大量の文書に対し、文書構造の解析処理に基づき一義的に隠蔽処理を施す技術であり、閲覧権限レベルに応じて可変的に隠蔽処理を施す場面は特に想定していない。また、前記場合で当該技術を用いると、文書構造の解析処理が複雑化することが予想され、不向きな技術と考えられる。
【００１５】
つぎに、前記特許文献２の技術は、閲覧権限レベルに応じて可変的に隠蔽処理を施す場面に適した技術ではあるが、新規文書への対応時、原本となる閲覧情報を必ずタグ形式のファイルに変更する必要がある。また、新規文書及び新規利用者グループへの対応時には、タグ情報の修正が逐次必要ともなり、メンテナンス面で手間を要する。
【００１６】
さらに、前記特許文献３の技術は、画像を含まない文書を対象とし、前記特許文献１の技術と同様、文書構造から一義的に隠蔽処理を施すような技術であり、閲覧権限レベルに応じて可変的に隠蔽処理を施す場面は特に想定しておらず、この場合には不向きな技術と考えられる。
【００１７】
そして、前記特許文献４の技術は、原本データに手動設定のマスクデータ画像を重複されて隠蔽処理を行うというものである。当該文献の実施例には、原本データとマスクデータを組み合わせたファイルを複数作成して、利用者の閲覧権限レベルに応じて作成したファイルを使い分けるといった例が示されている。しかし、前記閲覧権限レベルに応じたファイルの使い分け方等は特に明示しておらず、そもそも前記閲覧権限レベルに応じた管理システムを趣旨とした技術ではない。仮に、管理システムとして適用したとしても、多数のファイルを管理する必要がありメンテナンスに手間を要する。
【００１８】
そこで、本発明の目的は、セキュリティメンテナンスに手間を要さずに、文字列、画像または動画等を含んだ閲覧情報に対し、利用者の閲覧権限レベルに応じて柔軟に機密箇所の隠蔽領域を制御することができる閲覧情報管理システムおよび管理方法を提供することにある。
【００１９】
また、本発明の他の目的は、多数の利用者及び多数の閲覧情報が存在する場合でも、セキュリティメンテナンスに手間を要さない閲覧情報管理システムおよび管理方法を提供することにある。
【００２０】
本発明の前記並びにその他の目的と新規な特徴は、本明細書の記述及び添付図面から明らかになるであろう。
【００２１】
【課題を解決するための手段】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。
【００２２】
本発明による閲覧情報管理システムは、閲覧情報である原本データに対し、利用者の閲覧権限レベルに応じて、機密箇所を覆う図形が描画されたマスクレイヤデータを合成し、利用者に閲覧させるシステムである。
【００２３】
そこで、本発明による閲覧情報管理システムは、コンピュータを用いたシステムであり、複数のマスクレイヤデータから、利用者の閲覧権限レベルに応じて単数または複数のマスクレイヤデータを選択する選択手段と、原本データに対して、前記選択手段によって選択された単数または複数のマスクレイヤデータを合成する合成手段とを有するものである。
【００２４】
さらに、本発明による閲覧情報管理システムは、原本データが複数からなるものにも対応するものであり、利用者の閲覧権限レベルに応じて複数の原本データの閲覧可否を判断し、前記利用者と通信することで、前記利用者に原本データを特定させる閲覧可否の判断手段を有するものである。
【００２５】
そして、前記閲覧可否の判断手段および前記マスクレイヤデータの選択手段は、閲覧権限マスタを参照するものであり、前記閲覧権限マスタは、利用者の識別情報と、前記利用者による原本データの閲覧可否情報と、前記利用者が閲覧可能な原本データに対するマスクレイヤデータの選択情報とを有するものである。
【００２６】
また、前記閲覧権限マスタは、利用者権限マスタとマスクレイヤマスタに分割して管理されるものである。
【００２７】
まず、前記利用者権限マスタは、利用者の識別情報によって、前記利用者の閲覧権限レベルと、前記利用者が閲覧可能な原本データとを特定できるデータ構造となっている。
【００２８】
そして、前記マスクレイヤマスタは、前記利用者権限マスタを参照することで特定された原本データおよび閲覧権限レベルによって、前記特定された原本データに合成する単数または複数のマスクレイヤデータが特定できるデータ構造となっている。
【００２９】
さらに、本発明による閲覧情報管理システムは、閲覧情報ライブラリと、マスクレイヤライブラリと、マスクレイヤ合成部とを有するものであり、前記閲覧情報ライブラリには、多数の原本データが格納され、前記マスクレイヤライブラリには、多数のマスクレイヤデータが格納される。
【００３０】
前記記載の閲覧情報管理システムにおいて、まず、前記閲覧可否の判断手段は、利用者からの閲覧要求に応じて、前記利用者権限マスタを参照することで、前記利用者の閲覧権限レベルを特定し、前記利用者と通信することで原本データを特定し、前記特定された原本データを前記閲覧情報ライブラリから抽出するものとなっている。
【００３１】
つぎに、前記マスクレイヤデータの選択手段は、前記判断手段で特定された原本データと閲覧権限レベルに応じて、前記マスクレイヤマスタを参照することで、単数または複数のマスクレイヤデータを特定し、前記特定された単数または複数のマスクレイヤデータを前記マスクレイヤライブラリから抽出するものとなっている。
【００３２】
そして、前記マスクレイヤデータの合成手段は、前記判断手段によって抽出された原本データと、前記選択手段によって抽出された単数または複数のマスクレイヤデータとを、前記マスクレイヤ合成部に送信し、前記マスクレイヤ合成部で合成するものとなっている。
【００３３】
また、本発明による閲覧情報管理システムは、クライアント・サーバ型のネットワークシステムに対応したものとなっている。サーバシステム内に、前記までに説明した閲覧情報管理システムを有し、クライアント端末は、ブラウザを有することで、利用者は前記サーバシステムに対し閲覧情報の閲覧要求を行い、前記サーバシステムより、前記利用者の閲覧権限レベルに応じた閲覧情報を得ることができる。
【００３４】
また、前記クライアント・サーバ型の閲覧情報管理システムでは、サーバシステムとしてネットワークで接続された第１のサーバシステムと第２のサーバシステムを有したものとなっている。
【００３５】
そして、前記サーバシステムは、前記第１のサーバシステムに、前記閲覧権限マスタを有し、前記第２のサーバシステムに、前記マスクレイヤライブラリと前記閲覧情報ライブラリと前記マスクレイヤ合成部とを有するものとなっている。もしくは、前記第１のサーバシステムに、前記閲覧権限マスタと前記マスクレイヤライブイラリを有し、前記第２のサーバシステムに、前記閲覧情報ライブラリと前記マスクレイヤ合成部とを有するものとなっている。
【００３６】
また、本発明によるコンピュータを使用した閲覧情報管理方法は、コンピュータが、閲覧情報である原本データと、それぞれ、閲覧権限レベルに応じて機密箇所を覆う図形が描画された複数のマスクレイヤデータとを有しており、利用者から前記閲覧情報の閲覧が要求された場合に、まず、前記利用者の閲覧権限レベルに応じて、前記複数のマスクレイヤデータの中から単数または複数のマスクレイヤデータを選択する。つぎに、前記原本データに対して、前記選択された単数または複数のマスクレイヤデータを合成する。そして、前記合成されたデータを前記利用者に出力するというものである。
【００３７】
また、前記単数または複数のマスクレイヤデータを選択する場合は、閲覧権限マスタを参照することで、前記原本データの前記利用者による閲覧可否を判断し、なおかつ、閲覧可能な原本データに対応した前記単数または複数のマスクレイヤデータを選択するというものである。
【００３８】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部材には同一の符号を付し、その繰り返しの説明は省略する。
【００３９】
図１は本発明の基本概念である隠蔽処理動作手法の一例を示す説明図である。
【００４０】
まず、図１により、本発明の基本概念の隠蔽処理動作手法の一例を説明する。隠蔽処理動作手法では、例えば、原本データ１、マスクレイヤデータ２，３，４及び５を有し、閲覧権限レベルがＡグループの利用者、Ｂグループの利用者、Ｃグループの利用者及び部外の利用者などに区別される。
【００４１】
次に、図１の隠蔽処理動作手法において、前記Ａグループの利用者、Ｂグループの利用者、Ｃグループの利用者及び部外の利用者が原本データ１の閲覧を要求した場合の一例を説明する。
【００４２】
この隠蔽処理動作は、コンピュータによるプログラム制御に従って行われる。
【００４３】
Ａグループの利用者は、原本データを隠蔽することなしに閲覧する権限が与えられている。このため、原本データをそのまま閲覧できるか、または、原本データに対して、何も記載されていないマスクレイヤデータ２を合成した閲覧情報を閲覧できる。ただし、管理面では後者の方が容易と考えられる。
【００４４】
Ｂグループの利用者は、原本データ１に対して、隠蔽領域６に記載された事項以外を閲覧する権限が与えられている。そこで、隠蔽領域６を黒塗りで描いたマスクレイヤデータ３を予め準備し、Ｂグループの利用者から閲覧要求があった場合は原本データ１とマスクレイヤデータ３を合成する。そうすることで、Ｂグループの利用者は、原本データ１に対して、隠蔽領域６が隠蔽された閲覧情報を閲覧できる。
【００４５】
Ｃグループの利用者は、原本データ１に対して、前記隠蔽領域６に加えてさらに隠蔽領域７を付加した隠蔽領域９に記載された事項以外を閲覧する権限が与えられている。そこで、隠蔽領域７を黒塗りで描いたマスクレイヤデータ４を予め準備し、Ｃグループの利用者から閲覧要求があった場合は、原本データ１とマスクレイヤデータ３とマスクレイヤデータ４とを合成する。そうすることで、Ｃグループの利用者は原本データ１に対して、隠蔽領域９が隠蔽された閲覧情報を閲覧できる。または、マスクレイヤデータ４に隠蔽領域９を黒塗りで描き、原本データ１とマスクレイヤデータ４を合成してもよい。
【００４６】
一般者（部外の利用者）は、原本データ１に対して、前記隠蔽領域６，７に加えて、さらに隠蔽領域８を付加した隠蔽領域１０に記載された事項以外を閲覧する権限が与えられている。この場合も、前記Ｃグループの利用者の場合と同様、原本データ１に対し、マスクレイヤデータ３，４及び５を合成するか、または、隠蔽領域１０を黒塗りしたマスクレイヤデータ５を合成することで、部外の利用者は、隠蔽領域１０が隠蔽された閲覧情報を閲覧できる。
【００４７】
前記複数のマスクレイヤデータを合成するか、単数のマスクレイヤデータを合成するかは、閲覧権限レベルと隠蔽領域の関係の複雑性による。ただし、例えば、マスクレイヤデータ３，４及び５を用いると６通りの隠蔽領域に対応できるため、マスクレイヤデータの数を減らすためには複数のマスクレイヤデータを合成した方がよい。
【００４８】
マスクレイヤデータは、自由に図形を描画できる画像データであるため、原本データ１は文書に限らず、画像および動画等であっても隠蔽処理を行うことができる。また、新規機密扱い個所、新規文書及び新規利用者グループへの対応等のセキュリティメンテナンス面でも、マスクレイヤデータを新規に作成するか、既存のマスクレイヤデータを合成する際の組み合わせを変更すればよく、容易である。また、原本データ１は一切加工する必要がなく、オリジナリティの保証でメリットがある。
【００４９】
従って、以上の閲覧権限レベルに応じた隠蔽処理動作手法によれば、利用者の閲覧権限レベルに応じて、文書、画像および動画等を含んだ閲覧情報に対し、柔軟な隠蔽領域の制御を行うことでき、なおかつ原本データは一切加工する必要がなく、セキュリティメンテナンスも容易に行うことができる。
【００５０】
図２は本発明の実施の形態の閲覧情報管理システムの一例を示す構成図、図３は前記閲覧情報管理システム内の閲覧権限マスタの一例を示す構成図、図４は閲覧情報の管理方法の一例を示す管理フロー図である。本実施の形態は、前記隠蔽処理動作手法を用いて閲覧情報管理システムを構築した例である。
【００５１】
まず、図２および図３により、本実施の形態の閲覧情報管理システムの構成の一例を説明する。
【００５２】
図２の閲覧情報管理システムは、クライアント・サーバ型のネットワークシステムであり、利用者が操作するクライアント端末１１と、閲覧情報を提供するサーバシステム１２から構成される。
【００５３】
前記クライアント端末１１は、ブラウザを搭載しており、前記サーバシステム１２に対してデータの入出力が可能となっている。前記サーバシステム１２は、データベースである閲覧権限マスタ１３、閲覧情報ライブラリ１４、マスクレイヤライブラリ１５及びマスクレイヤ合成部１８を有している。
【００５４】
前記閲覧権限マスタ１３は、利用者権限マスタ１６とマスクレイヤマスタ１７から構成される。前記利用者権限マスタ１６は、図３に示すように、（１）ユーザＩＤ、（２）パスワード、（３）有効年月日からなる利用者の識別情報と、利用者が属する閲覧権限レベルの情報である（４）セキュリティグループと、利用者による原本データの閲覧可否情報である（５）閲覧可能情報ＩＤなどを有する。また、マスクレイヤマスタ１７は、図３に示すように、利用者が属する閲覧権限レベルの情報である（１）セキュリティグループと、原本データのタイトルの識別情報である（２）閲覧情報ＩＤと、原本データに合成するマスクレイヤデータの選択情報である（３）マスクレイヤＩＤなどを有する。
【００５５】
前記閲覧情報ライブラリ１４には、前記隠蔽処理動作手法の一例である図１で示した原本データ１等に該当するデータが多数格納されており、前記マスクレイヤライブラリ１５には、前記図１で示した前記マスクレイヤデータ２から５等に該当するデータが多数格納されている。
【００５６】
次に、本実施の形態の閲覧情報管理システムにおいて、その管理フローの一例を図４を用い、図２および図３を参照して説明する。
【００５７】
この管理フローは、システムを制御するプログラムに従って行われる。
【００５８】
Ｓ１において、図２のクライアント端末１１より利用者がブラウザを使って、ユーザＩＤとパスワードを入力する。
【００５９】
Ｓ２において、前記ブラウザは、図２のサーバシステム１２の閲覧権限マスタ１３に対し、前記ユーザＩＤおよび前記パスワードと、クライアント端末１０が保有する当日日付を入力キーとして検索をかける。
【００６０】
Ｓ３において、前記サーバシステム１２では、図３の利用者権限マスタ１６により、前記利用者のセキュリティグループと前記利用者が閲覧可能な原本データのタイトルリストが特定され、その閲覧可能な原本データのタイトルを示す閲覧情報ＩＤの一覧を前記クライアント端末１１に返信する。
【００６１】
Ｓ４において、前記クライアント端末１１では、前記ブラウザ上に前記利用者が閲覧可能である閲覧情報ＩＤの一覧が表示される。
【００６２】
Ｓ５において、前記利用者は、前記ブラウザ上で前記閲覧情報ＩＤの一覧から閲覧を要求する閲覧情報ＩＤを選択する。
【００６３】
Ｓ６において、前記ブラウザは、前記選択された閲覧情報ＩＤを前記サーバシステム１２に送信し、前記サーバシステム１２は、図２の閲覧情報ライブラリ１４の中から前記閲覧情報ＩＤに該当する原本データを抽出する。
【００６４】
Ｓ７において、前記抽出された原本データを図２のマスクレイヤ合成部１８に送信する。
【００６５】
Ｓ８において、前記ブラウザは、前記利用者によって入力された前記ユーザＩＤ、前記パスワード及び前記クライアント端末１１が保有する当日日付と、前記選択された閲覧情報ＩＤとを入力キーとするか、または前記利用者権限マスタの検索によって確定した前記セキュリティグループと、前記選択された閲覧情報ＩＤとを入力キーとして、図３のマスクレイヤマスタ１７に検索をかける。
【００６６】
Ｓ９において、前記サーバシステム１２は、前記検索により確定したマスクレイヤＩＤにより、それに合致する単数または複数のマスクレイヤデータを、図２のマスクレイヤライブラリ１５から抽出する。
【００６７】
Ｓ１０において、前記抽出された単数または複数のマスクレイヤデータを前記マスクレイヤ合成部１８に送信する。
【００６８】
Ｓ１１において、前記サーバシステム１２は、前記マスクレイヤ合成部１８において、前記抽出された原本データと、前記抽出された単数または複数のマスクレイヤデータとを合成し、前記クライアント端末１１に返信する。
【００６９】
Ｓ１２において、前記利用者は、前記クライアント端末１１のブラウザ上で、前記合成されたデータを閲覧することができる。
【００７０】
以上の管理フローの内、Ｓ１からＳ６までがプログラムによる制御機能の閲覧可否判断手段１９による処理部分、Ｓ８及びＳ９がマスクレイヤデータの選択手段２０による処理部分、Ｓ７，Ｓ１０及びＳ１１がマスクレイヤデータの合成手段２１による処理部分に該当する。
【００７１】
以上の管理フローから解かるように、新規機密扱い個所、新規文書、公開時期及び新規利用者グループへの対応等のセキュリティメンテナンス面では、最多でも、原本データを閲覧情報ライブラリ１４に登録する作業、作成が容易なマスクレイヤデータを作成し、マスクレイヤライブラリ１５に登録する作業、閲覧権限マスタ１３に情報を登録する作業で済み、容易と言える。
【００７２】
また、閲覧権限マスタ１３を利用者権限マスタ１６とマスクレイヤマスタ１７に分離して管理することで、原本データが多数存在する場合に、利用者がその原本データを閲覧可能か否か、そして閲覧可能であるならばどのマスクレイヤデータを合成すればよいかということが容易に把握でき、セキュリティメンテナンス面でメリットがある。さらに、閲覧権限マスタ１３、閲覧情報ライブラリ１４及びマスクレイヤライブラリ１５という３種類のデータベースに分離することでも、セキュリティメンテナンスが容易となり、企業内のネットワーク等に最適な閲覧情報管理システムを構築できる。
【００７３】
従って、本実施の形態の閲覧情報管理システムによれば、前記本発明の基本概念で示した閲覧権限レベルに応じた隠蔽処理動作手法を用いて、多数の利用者、多数の原本データ及び多数のマスクレイヤデータにも対応した閲覧情報管理システムを構築できる。また、セキュリティメンテナンスも容易となるため、特に企業内のネットワーク等に最適な閲覧情報管理システムを構築できる。
【００７４】
図５，図６及び図７は本発明の実施の形態の変形例である閲覧情報管理システムを示す構成例である。本実施の形態の変形例の閲覧情報管理システムは、企業内のイントラネット及びインターネット等を含む大規模なネットワークでの利用を想定して、前記実施の形態の閲覧情報管理システムの構成を変形した例である。本実施の形態の変形例の閲覧情報管理システムにおける管理フローは、本実施の形態の閲覧情報管理システムと同様であるため、管理フローの説明は省略し、図５，図６及び図７の構成とその利点に関して説明する。
【００７５】
まず、図５の閲覧情報管理システムは、クライアント端末１１とサーバシステム１２がインターネット上で接続された例である。図５には明示していないがクライアント端末１１は多数存在し、各々インターネットを介してサーバシステム１２と接続される。
【００７６】
インターネット上では、ＰＤＦ等の電子文書ファイルやビットマップ画像、ＪＰＥＧ画像等様々な画像データファイルや動画データファイルなどが多数閲覧されている。従来、閲覧権限レベルの管理によって、それらのファイル自体を閲覧不可とすることは可能であったが、閲覧権限レベルに応じて、それらのファイルの一部領域に対し、隠蔽制御を行うことは困難であった。図５に示す閲覧情報管理システムを用いると、利用者の閲覧権限レベルに応じて、前記画像データファイル等にマスクレイヤデータを合成して、利用者に閲覧させることができるため、前記のような問題を解決することができる。
【００７７】
次に、図６の閲覧情報管理システムは、クライアント端末１１と第１のサーバシステム２２および第２のサーバシステム２３がインターネット上で接続され、前記第１のサーバシステム２２と前記第２のサーバシステム２３もインターネット上で接続された例である。前記第１のサーバシステム２２は、閲覧権限マスタ１３を有し、前記第２のサーバシステム２３は、閲覧情報ライブラリ１４、マスクレイヤライブラリ１５及びマスクレイヤ合成部１８を有している。
【００７８】
前記図６の閲覧情報管理システムは、前記第１のサーバシステム２２に、閲覧権限マスタ１３を独立して構築した点に特徴がある。前記閲覧権限マスタ１３は外部からのアクセスの入り口であり、利用者の情報が多数含まれているため、セキュリティが最も重要なデータベースである。そこで、第１のサーバシステム２２を認証サイトとし、セキュリティを強化すると共に、通信にも高度な暗号技術を用いる等でシステムの管理を厳重にすることができる。
【００７９】
そして、図７の閲覧情報管理システムは、図６の閲覧情報管理システムより第１のサーバシステム２２と第２のサーバシステム２３の構成を変形した例であり、前記第１のサーバシステム２２は、閲覧権限マスタ１３とマスクレイヤライブラリ１５を有し、前記第２のサーバシステム２３は、閲覧情報ライブラリ１４とマスクレイヤ合成部１８を有している。
【００８０】
前記図７の閲覧情報管理システムは、第１のサーバシステム２２と第２のサーバシステム２３とに負荷を均等に分配した点に特徴がある。利用者、閲覧情報及びマスクレイヤデータが膨大になってくると、サーバに対して多大な負荷がかかる。ファイル容量も考慮すると、とりわけ、マスクレイヤライブラリと閲覧情報ライブラリに関わる部分の負荷が増大するため、両者を別々のサーバに分離することで負荷が低減される。
【００８１】
従って、本実施の形態の変形例の閲覧情報管理システムによれば、前記実施の形態の効果に加えて、利用者の閲覧権限レベルに応じて、インターネット上の、電子文書データ、画像データ及び動画データ等に対して、それらの一部領域を隠蔽したデータを利用者に閲覧させることができる。また、インターネットの課題である、セキュリティの強化とネットワークサーバに対する負荷の低減を解決可能な閲覧情報管理システムを提供できる。
【００８２】
以上、本発明者によってなされた発明をその実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【００８３】
例えば、前記本発明の基本概念における閲覧権限レベルに応じた隠蔽処理動作手法を適用した管理システムは、前記実施の形態のような閲覧情報管理システムに限らず、原本データとその原本データ上に多数のレイヤ層を重ねられる機能を有したアプリケーションソフト等に対し、そのレイヤ層の組み合わせを閲覧権限レベルに応じて制御できる機能を追加したような管理システムでもよい。
【００８４】
【発明の効果】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば、以下のとおりである。
【００８５】
（１）利用者の閲覧権限レベルに応じて、文書、画像および動画等を含んだ閲覧情報に対し、柔軟に隠蔽領域の制御を行うことできる閲覧情報管理システムおよび管理方法を提供できる。
【００８６】
（２）多数の利用者及び多数の閲覧情報にも対応して、利用者の閲覧権限レベルに応じた隠蔽領域の制御を行うことができる閲覧情報管理システムおよび管理方法を提供できる。
【００８７】
（３）新規機密扱い個所、新規文書、公開時期及び新規利用者への対応等のメンテナンスが容易であり、なおかつ閲覧情報の隠蔽処理を行う上で、原本となる閲覧情報には手を加える必要がない閲覧情報管理システムおよび管理方法を提供できる。
【００８８】
（４）企業内のネットワーク、ならびにインターネット等で最適な閲覧情報管理システムおよび管理方法を構築できる。
【図面の簡単な説明】
【図１】本発明の隠蔽処理動作手法の一例を示す説明図である。
【図２】本発明の実施の形態の閲覧情報管理システムの構成例を示す構成図である。
【図３】本発明の実施の形態の閲覧情報管理システムにおいて、閲覧権限マスタの構成例を示す構成図である。
【図４】本発明の実施の形態の閲覧情報管理システムにおいて、その管理方法の一例を示す管理フロー図である。
【図５】本発明の実施の形態の変形例である閲覧情報管理システムの構成例を示す構成図である。
【図６】本発明の実施の形態の変形例である閲覧情報管理システムの別の構成例を示す構成図である。
【図７】本発明の実施の形態の変形例である閲覧情報管理システムの更に別の構成例を示す構成図である。
【符号の説明】
１  原本データ
２〜５  マスクレイヤデータ
６〜１０  隠蔽領域
１１  クライアント端末
１２，２２，２３  サーバシステム
１３  閲覧権限マスタ
１４  閲覧情報ライブラリ
１５  マスクレイヤライブラリ
１６  利用者権限マスタ
１７  マスクレイヤマスタ
１８  マスクレイヤ合成部
１９  閲覧可否の判断手段
２０  マスクレイヤデータの選択手段
２１  マスクレイヤデータの合成手段
【図１】
2004178498.tif 000003
【図２】
2004178498.tif 000004
【図３】
2004178498.tif 000005
【図４】
2004178498.tif 000006
【図５】
2004178498.tif 000007
【図６】
2004178498.tif 000008
【図７】
2004178498.tif 000009