(57)【要約】【課題】通信回線を利用して共有情報を使用する情報システムにおいて、ユーザによる共有情報の漏洩を防止する。【解決手段】ユーザ認証部１０と、共有情報蓄積部２０と、署名処理部３０とを備える。ユーザ認証部１０は、ユーザ情報記憶部１１と、ユーザからの要求をユーザ情報記憶部１１に記憶されているユーザ情報と照合して、要求を拒否または認容するアクセス権限判定部１２とを備える。共有情報蓄積部２０は、共有情報記憶部２１と、著作権情報記憶部２２と、これらの記憶内容を一時的に記憶する一時記憶部２３とを備える。ユーザ４０が共有情報を要求すると、ユーザ認証部１０のアクセス権限判定部１２によってアクセス権限を有する共有情報のみをディスプレイに表示するとともに、署名処理部３０によって、ユーザ情報を可視的に、かつ、消去不可能な形式で埋め込み表示する。【選択図】      図１
2005020561.tif 000002
【特許請求の範囲】
【請求項１】
通信回線を活用して共有情報を利用可能にしたデータベースシステムにおいて、
共有情報にアクセスできるユーザを登録し、ユーザが共有情報にアクセスしようとした際に、アクセス権限を有するユーザか否か判定し、アクセス権限を有する情報のみをユーザのディスプレイに表示するとともに、その表示された共有情報の背後に消去不可能な形式で、少なくともユーザ情報を可視的に埋め込み表示することにより、ユーザが情報漏洩を想起しないように動機付けするようにしたことを特徴とする情報流出防止方法。
【請求項２】
通信回線を活用して共有情報を利用可能にしたデータベースシステムにおいて、
共有情報にアクセスできるユーザをユーザ認証部に登録し、ユーザが共有情報にアクセスしようとした際に、ユーザ認証部により登録ユーザで、かつ、アクセス権限を有する情報のみにアクセス可能にして、ユーザのディスプレイに要求された共有情報を表示するとともに、その表示された共有情報の背後に署名処理部により消去不可能な形式で、少なくともユーザ情報を可視的に埋め込み表示することにより、ユーザが情報漏洩を想起しないように動機付けするようにしたことを特徴とする情報管理システム。
【請求項３】
通信回線を活用して共有情報を利用可能にしたデータベースシステムにおいて、
ディスプレイおよびキーボードを含むユーザ端末と、
ユーザを登録すると共にその登録ユーザのアクセス権限情報を記憶するユーザ認証部と、
共有情報を蓄積する共有情報蓄積部と、
前記共有情報蓄積部からアクセス権限を有するユーザによって読み出された共有情報に、少なくともユーザ情報を可視的に、かつ、消去不可能に埋め込み表示するように情報を加工してユーザのディスプレイに表示する署名処理部とを備えていることを特徴とする情報管理装置。
【請求項４】
前記共有情報蓄積部が、共有情報を記憶する共有情報記憶部と、前記共有情報蓄積部からアクセス権限を有するユーザによって読み出された共有情報を一時的に記憶する読み出し専用の一時記憶部とを備えていることを特徴とする請求項３に記載の情報管理装置。
【請求項５】
前記共有情報蓄積部が、著作権情報を記憶する著作権情報記憶部を備えていることを特徴とする請求項３または４に記載の情報管理装置。
【請求項６】
前記ユーザ認証部が、ユーザのユーザ情報を記憶するユーザ情報記憶部と、ユーザが入力したユーザ情報をユーザ情報記憶部に記憶されたユーザ情報と照合してアクセス権限の有無を判定するアクセス権限判定部とを備えていることを特徴とする請求項３から５のいずれかに記載の情報管理装置。
【請求項７】
前記署名処理部が、前記読み出された共有情報に、前記ユーザ情報記憶部に記憶されたユーザ情報の少なくとも一部と著作権情報を埋め込み表示することを特徴とする請求項３から６のいずれかに記載の情報管理装置。
【請求項８】
前記署名処理部によって埋め込み表示されるユーザ情報、またはユーザ情報および著作権情報が、共有情報とは異なる淡色によって表示されることを特徴とする請求項３から７のいずれかに記載の情報管理装置。
【請求項９】
前記署名処理部によって埋め込み表示されるユーザ情報、またはユーザ情報および著作権情報が、ユーザ情報と著作権情報とで異色に表示されることを特徴とする請求項３から８のいずれかに記載の情報管理装置。
【請求項１０】
前記署名処理部によって埋め込み表示されるユーザ情報および／または著作権情報が、共有情報とは異なる角度で埋め込み表示されることを特徴とする請求項３から９のいずれかに記載の情報管理装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットやローカル・エリア・ネットワーク（ＬＡＮ）などの通信回線を活用して共有情報を利用するようにしたデータベースシステムにおいて、共有情報が漏洩しないようにセキュリティ管理を行えるようにするとともに、特に、共有情報にアクセスしたユーザが情報を漏洩しないように動機付けして情報の流出を防止するようにした情報流出防止方法、情報管理システムおよび情報管理装置に関するものである。
【０００２】
【従来の技術】
従来から、インターネットやＬＡＮなどの通信回線を活用して情報を共有するデータベースシステムが広く活用されている。このようなデータベースシステムは、距離や時間に左右されることなく、情報の共有ができるので、極めて利用価値の高いものである。
【０００３】
ところが、共有情報は電子データの形態であるため、従来のように、ハード文書や図面を一々複写機や写真機でコピーするような手間が要らず瞬時にコピー可能であり、さらに、共有情報の社外への持ち出しも、従来のように、大量のハードコピー文書やハードコピー図面を搬出する煩わしさがなく、フロッピー（登録商標）ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ハードディスク，光ディスク，光磁気ディスク，磁気テープ，メモリカードなどの媒体に格納できるため、社外への持ち出し時に守衛に発見されることもないし、また、このような媒体を使用することなく、通信回線を利用して転送することもできるため、有用な利用価値が高い情報ほど、不心得なユーザによってその情報が漏洩される情報漏洩事件が後を絶たない。
【０００４】
また、先端技術などの業界においては、熾烈な技術開発競争のために、同業企業がライバル企業の共有情報を、ライバル企業のユーザを買収して情報を漏洩させて搾取する、所謂、産業スパイ事件も後を絶たない。
【０００５】
このため、インターネットやＬＡＮなどの通信回線を活用して情報を共有するデータベースシステムにおいては、共有情報の漏洩に対して各種のガードを施すセキュリティ管理は、欠くことのできないものである。
【０００６】
したがって、従来から、各種のセキュリティ管理方法や情報管理システムや情報管理装置が開発されている。
【０００７】
セキュリティ管理の方法には、大別して２つの方法がある。第１の方法は、登録されたユーザのみに共有情報へのアクセスを許容することにより、部外者によるアクセスを排除するものである。この第１の方法には、登録されたユーザであっても、共有情報ごとにアクセス権限を設定して、アクセス権限を有する共有情報のみにアクセスを許容する場合も含まれる。第２の方法は、ユーザがアクセスした共有情報に、シンボルを合成して共有情報の内容を変化させたり、万一、漏洩した場合に、発見の手がかりとなる文字または画像などのシンボルを埋め込んだりするものである。
【０００８】
前記第１の方法は、データベースシステムにユーザ名やパスワードなどのユーザ認証機能を盛り込むことにより、既に、広く実施されている。
【０００９】
第２の方法としては、署名機能を有するシンボル画像を記憶する記憶手段と、画像情報を要求された場合に、当該画像情報へ上記記憶手段内のシンボル画像情報を合成する合成手段と、上記合成手段にて得られた合成画像を、情報転送要求があったデバイスへ転送する転送手段とを備えたものが提案されている（例えば、特許文献１参照。）。
【００１０】
【特許文献１】
特開２００１−２６８３５６号公報
【００１１】
【発明が解決しようとする課題】
しかしながら、前記第１の方法は、部外者の不正アクセスによる情報漏洩は防止することができるとしても、登録されたユーザが情報漏洩を想起した場合には、全く対処することができないという問題点がある。また、第２の方法である特許文献１に記載の方法は、共有情報が画像情報の場合に限られており、しかも、シンボル画像がユーザにとっては何ら意味のないものであるため、情報が漏洩した後で、その漏洩情報の所有者やアクセスユーザ名などは判明するとしても、ユーザが情報を漏洩しないように動機付けすることは全く期待することができないという問題点がある。
【００１２】
そこで、本発明は、上記の問題点を解決し、データベースシステムにアクセスしたユーザが要求した共有情報とともに、ユーザの氏名、所属などのユーザ情報や著作権情報などを積極的に画面上に電子透かしとして表示して、情報を要求したユーザが情報の漏洩を想起しないように動機付けするようにした情報流出防止方法、情報管理システムおよび情報管理装置を提供することを目的とする。
【００１３】
【課題を解決するための手段】
本発明の情報流出防止方法は、上記課題を解決するために、通信回線を活用して共有情報を利用可能にしたデータベースシステムにおいて、共有情報にアクセスできるユーザを登録し、ユーザが共有情報にアクセスしようとした際に、アクセス権限を有するユーザか否か判定し、アクセス権限を有する情報のみをユーザのディスプレイに表示するとともに、その表示された共有情報の背後に消去不可能な形式で、少なくともユーザ情報を可視的に埋め込み表示するにより、ユーザが情報漏洩を想起しないように動機付けするようにしたことを特徴としている。
【００１４】
上記の情報流出防止方法によれば、アクセス権限を有するユーザのみが、共有情報にアクセスすることができるので、部外者への共有情報の漏洩が生じることがなく、セキュリティ管理が行える。また、ユーザの要求によりディスプレイ上に表示された共有情報の背後に、少なくともユーザ氏名などのユーザ情報を可視的に、かつ消去不可能に表示するので、ユーザはこの共有情報を漏洩したり、印刷、コピー、転送したりすると、その共有情報に自分の名前が表示されることを強く認識することができるから、共有情報の漏洩を思い止まらせることができる。その結果、ユーザを犯罪者にすることが未然に防止できるとともに、情報漏洩に基づく損害発生を未然に防止することができる。
【００１５】
また、本発明の情報管理システムは、上記の課題を解決するために、通信回線を活用して共有情報を利用可能にしたデータベースシステムにおいて、共有情報にアクセスできるユーザをユーザ認証部に登録し、ユーザが共有情報にアクセスしようとした際に、ユーザ認証部により登録ユーザで、かつ、アクセス権限を有する情報のみにアクセス可能にして、ユーザのディスプレイに要求された共有情報を表示するとともに、その表示された共有情報の背後に署名処理部により消去不可能な形式で、少なくともユーザ情報を可視的に埋め込み表示することにより、ユーザが情報漏洩を想起しないように動機付けするようにしたことを特徴としている。
【００１６】
この情報管理システムによれば、アクセス権限を有するユーザのみが、共有情報にアクセスすることができるので、部外者への共有情報の漏洩が生じることがなく、セキュリティ管理が行える。また、ユーザの要求によりディスプレイ上に表示された共有情報の背後に、少なくともユーザ氏名などのユーザ情報を可視的に、かつ消去不可能に表示するので、ユーザはこの共有情報を漏洩したり、印刷、コピー、転送したりすると、その共有情報に自分の名前が表示されることを強く認識することができるから、共有情報の漏洩を思い止まらせることができる。その結果、ユーザを犯罪者にすることが未然に防止できるとともに、情報漏洩に基づく損害発生を未然に防止することができる。
【００１７】
また、本発明の情報管理装置は、上記の課題を解決するために、通信回線を活用して共有情報を利用可能にしたデータベースシステムにおいて、ディスプレイおよびキーボードを含むユーザ端末と、ユーザを登録すると共にその登録ユーザのアクセス権限情報を記憶するユーザ認証部と、共有情報を蓄積する共有情報蓄積部と、前記共有情報蓄積部からアクセス権限を有するユーザによって読み出された共有情報に、少なくともユーザ情報を可視的に、かつ、消去不可能に埋め込み表示するように情報を加工してユーザのディスプレイに表示する署名処理部とを備えていることを特徴としている。
【００１８】
前記共有情報蓄積部が、複数の共有情報を記憶する共有情報記憶部と、前記共有情報蓄積部からアクセス権限を有するユーザによって読み出された共有情報を一時的に記憶する一時記憶部とを備えるようにするとよい。
【００１９】
また、前記共有情報蓄積部が、著作権情報を記憶する著作権情報記憶部を備えるようにするとよい。
【００２０】
また、前記ユーザ認証部が、ユーザ記憶部と、アクセス権限判定部とを備えるようにするとよい。
【００２１】
また、前記署名処理部が、ユーザ情報と著作権情報を埋め込み表示するようにするとよい。
【００２２】
また、前記署名処理部によって埋め込み表示される情報が、共有情報とは異なる淡色によって表示されるようにするとよい。
【００２３】
また、前記署名処理部によって埋め込み表示される情報が、ユーザ情報と著作権情報とで異色に表示されるようにするとよい。
【００２４】
また、前記署名処理部によって埋め込み表示されるユーザ情報および／または著作権情報が、共有情報とは異なる角度で埋め込み表示されるようにするとよい。
【００２５】
上記の情報管理装置によれば、アクセス権限を有するユーザのみが、共有情報にアクセスすることができるので、部外者への共有情報の漏洩が生じることがなく、セキュリティ管理が行える。また、ユーザの要求によりディスプレイ上に表示された共有情報の背後に、少なくともユーザ氏名などのユーザ情報を可視的に、かつ消去不可能に表示するので、ユーザはこの共有情報を漏洩したり、印刷、コピー、転送したりすると、その共有情報に自分の名前が表示されることを強く認識することができるから、共有情報の漏洩を思い止まらせることができる。その結果、ユーザを犯罪者にすることが未然に防止できるとともに、情報漏洩に基づく損害発生を未然に防止することができる。
【００２６】
【発明の実施の形態】
以下、本発明の実施形態について説明する。
【００２７】
図１は、本発明の情報漏洩流失防止方法を実施する情報管理システムの概略構成ブロック図である。この情報管理システムは、ユーザや管理者を登録するユーザ認証部１０と、共有情報を蓄積する共有情報蓄積部２０と、アクセス権限を有するユーザが要求した共有情報をディスプレイに表示したときに、少なくともユーザ氏名などのユーザ情報を、ディスプレイ上に可視的に、かつ消去不可能な形式で電子透かしとして埋め込み表示する署名処理部３０とを備えている。４０はこのシステムを利用するユーザ、５０はこのシステムを管理する管理者である。
【００２８】
前記ユーザ認証部１０は、ユーザ４０や管理者５０の個人情報を記憶するユーザ情報記憶部１１と、ユーザ４０や管理者５０がアクセスしてきたときに、そのユーザ４０や管理者５０がユーザ情報記憶部１１に記憶されているアクセス権限を有するユーザ４０や管理者５０であるかどうか判定するアクセス権限判定部１２と、ユーザ用アウトポート１３と、管理者用アウトポート１４とを備えている。ユーザ４０ユーザに関する処理命令や情報は、ユーザ用アウトポート１３から共有情報蓄積部２０または署名処理部３０に送出される。管理者５０に関する処理命令や情報は、管理者用アウトポート１４から共有情報蓄積部２０に送出される。
【００２９】
前記ユーザ情報記憶部１１は、ユーザ４０や管理者５０のユーザ名およびパスワードの他、氏名、所属、職位、電話番号、携帯電話番号、ファックス番号、生年月日、入社年月日、経歴、住所、使用端末機、アクセス権限を有する共有情報、過去のアクセス履歴などの内、適当なユーザ情報を記憶するものである。
【００３０】
前記アクセス権限判定部１２は、ユーザ４０や管理者５０がアクセスした場合に、その入力したユーザ名およびパスワードを、ユーザ情報記憶部１１に記憶しているユーザ名およびパスワードと比較して、入力したユーザ名および／またはパスワードが個人情報記憶部１１に記憶しているユーザ名および／またはパスワードと不一致の場合は、アクセスを拒否する。入力したユーザ名およびパスワードが、ユーザ情報記憶部１１に記憶しているユーザ名およびパスワードと一致した場合は、そのユーザが共有情報にアクセスすることを可能にする。
【００３１】
前記アクセス権限判定部１２はまた、ユーザが要求した共有情報が、そのユーザがアクセス権限を有する共有情報か否かを判定する。もし、アクセス権限を有しない共有情報を要求した場合は、アクセスを拒否する。アクセス権限を有する共有情報を要求した場合は、その共有情報をユーザのディスプレイ上に表示する。
【００３２】
前記共有情報蓄積部２０は、書換え可能な共有情報記憶部２１と、この共有情報記憶部２１に蓄積された共有情報の著作権情報に基づいて埋め込み表示する著作権情報を記憶する著作権情報記憶部２２と、共有情報記憶部２１からアクセス権限を有するユーザによって要求された共有情報を、著作権情報記憶部２２から読み出された著作権情報とともに一時的に記憶する読み出し専用の一時記憶部２３とを備えている。前記書換え可能な共有情報記憶部２１の情報は、ユーザ４０が書換えすることはできず、管理者５０のみが書換え権限を有するものとする。
【００３３】
前記署名処理部３０は、前記共有情報蓄積部２０の一時記憶部２３から読み出した共有情報および著作権情報をユーザの端末機のディスプレイに表示するとともに、その表示された共有情報および著作権情報の背後に、アクセスしたユーザ情報の内、少なくとも氏名、または氏名および所属などを、前記ユーザ認証部１０のユーザ情報記憶部１１から読み出して、可視的に、かつユーザが勝手に消去することが出来ない消去不可能な形式で、電子透かしとして埋め込み表示する。
【００３４】
ユーザ４０の端末機は、本体４１と、キーボード４２と、ディスプレイ４３とを備えている。管理者５０の端末機も、本体５１と、キーボード５２と、ディスプレイ５３とを備えている。
【００３５】
次に、上記情報管理システムの共有情報蓄積部２０への共有情報の蓄積およびユーザ情報記憶部１０へのユーザ情報の記憶について説明する。
【００３６】
まず、共有情報蓄積部２０の書換え可能な共有情報記憶部２１に、共有情報を記憶する。この共有情報の蓄積については、よく知られているように、例えば、整理番号、タイトル、作成者、作成日、登録日、分類、検索キーワード、秘区分（例えば、極秘、取扱注意、社外秘、社外可など）などの諸情報が蓄積される。
【００３７】
また、著作権情報記憶部２２に、共有情報を所有する会社、組織などの社標や団体標および社名や組織名などの著作権情報を記憶する。この著作権情報記憶部２２に記憶される著作権情報は、例えば、全共有情報に対して共通のものにすることができる。
【００３８】
また、このデータベースシステムにアクセス権限を有するユーザ４０や管理者５０の個人情報を、ユーザ認証部１０のユーザ情報記憶部１１に記憶する。ここに言うユーザ情報とは、前述のように、ユーザ４０や管理者５０の個人を特定できる氏名、所属などのユーザ情報の他に、アクセス可能な共有情報、アクセス可能な利用態様（例えば、表示、印刷、コピー、転送など）などの諸情報を言う。しかし、後述の読み出した共有情報に電子透かしとして埋め込み表示するユーザ情報は、その中の少なくとも氏名や所属など一部の情報のみでよい。
【００３９】
次に、上記の情報管理システムの動作について、図２のフロー図を参照して説明する。図２のフロー６０の左側は、ユーザ４０による共有情報要求などの動作やディスプレイ４３への表示などを示し、右側は、システムの動作を示す。
【００４０】
ユーザ４０が、このシステムにアクセスする場合は、端末機を利用して、予め定められているユーザ情報の内、ユーザ名およびパスワードを入力して、ログイン要求する（６１）。ログイン要求されると、そのユーザ名およびパスワードをユーザ認証部１０のユーザ情報記憶部１１に記憶されているユーザ情報のユーザ名およびパスワードと照合して、アクセス権限を有するユーザかどうかアクセス権限判定部１２で判定する（６２）。
【００４１】
入力されたユーザ名および／またはパスワードが、ユーザ情報記憶部１１に記憶されているユーザ名および／またはパスワードと不一致の場合は、そのユーザの共有情報蓄積部２０へのアクセスを拒否する（６３）。
【００４２】
入力されたユーザ名およびパスワードが、ユーザ情報記憶部１１に記憶されているユーザ名およびパスワードと一致すると、正規ユーザと判定してユーザ情報記憶部１１からユーザ情報を取得し（６４）、アクセス権限判定部１２から共有情報蓄積部２０の共有情報記憶部２１に信号を送って、そのユーザがアクセス権限を有する共有情報の検索フォームが、一時記憶部２３に一時記憶されるとともに、その検索フォームが送信され（６５）、ユーザ４０の端末機のディスプレイ４３に表示される（６６）。
【００４３】
この検索フォーム９０は、例えば、図３に示すように、「キーワード検索」、「系統図検索」、「設計フロー検索」などの検索キー９１や、検索タームの入力フレーム９２、検索開始ボタン９３、表示件数の表示フレーム９４などが表示される。この検索フォーム画面には、必要に応じて、社標９５や社名ロゴ９６、このシステムの製作・管理部門９７などを表示するようにしてもよい。
【００４４】
ディスプレイ４３上に表示された検索フォーム９０を利用して、ユーザ４０が検索キーを選択する。すると、検索タームの入力フレーム９２の前（図３の左側）に、その選択された検索キー名が表示される。例えば、検索キーとして「キーワード検索」を選択した場合は、図４に示すように、「キーワード」の文字９８が表示されるので、ユーザ４０が入力フレーム９２に適切な検索キーワード（例えば、変電所）を入力して（６７）、検索開始ボタン９３をクリックして検索要求する（６８）。
【００４５】
すると、この検索キーワードがユーザ認証部１０に送られて、アクセス権限判定部１２で、この検索キーワードをユーザ情報記憶部１１に記憶されているそのユーザ４０のユーザ情報と照合して、ユーザ４０がその検索キーワードに対してアクセス権限を有するか否か判定する（６９）。その結果、ユーザ４０がアクセス権限を有していない場合は、検索を拒否する（７０）。ユーザ４０がアクセス権限を有する場合は、検索を実行する（７１）。
【００４６】
検索結果が出ると、共有情報を一時記憶部２３に一時記憶するとともに、ユーザ４０の端末機に送信して（７２）、ディスプレイ４３に表示する（７３）。このディスプレイ４３には、例えば、検索フォーム画面の表示件数の表示フレーム９４に、この検索キーワードに関連した共有情報のヒット件数（例えば、２０）が表示されるとともに、その下方に検索結果である共有情報のリスト９９が表示される。
【００４７】
この共有情報のリスト９９が、１画面で表示できない場合は、画面上に現在表示している表示件数／ヒット件数１０１や、表示ページ／総ページ１０２などを表示して、続葉ページがあることを表示するようにするとよい。
【００４８】
ユーザ４０は共有情報のリスト９９を見て、その中から必要な共有情報のファイルを選択（クリック）して要求する（７４）。すると、その要求内容がユーザ認証部１０に送られ、アクセス権限判定部１２で、要求内容をユーザ情報記憶部１１に記憶されているユーザのアクセス権限と照合して、アクセス権限の有無を判定する（７５）。ユーザが要求した共有情報のアクセス権限を有していない場合は、要求を拒否する（７６）。
【００４９】
ユーザがアクセス権限を有している場合は、ファイルが開かれ、共有情報が取得されて（７７）、署名処理部３０に送られ、署名処理部３０によって、ユーザの氏名や所属などのユーザ情報が埋め込まれる（７８）。また、必要に応じて、秘区分や、社標、社名などの著作権情報が埋め込まれる（７９）。
【００５０】
このようにして共有情報に、ユーザ情報や著作権情報などが埋め込まれると、これら一切の情報に対してファイル編集ロックがかけられる（８０）。編集ロックがかかった共有情報と、ユーザ情報、秘区分、著作権情報などの埋め込み情報は、ファイル送信され（８１）、ユーザ４０のディスプレイ４３に表示される（８２）。
【００５１】
以上の動作の内、ユーザ認証６２からアクセス権限判定７５および拒否７６までが、検索処理８３であり、ユーザ情報取得７７からファイル送信８１までが電子透かしの埋め込み表示処理８４である。
【００５２】
図５は、要求したファイルの表示例を示す。要求したファイルの共有情報１１１は、管理会社で定めた任意の形式で表示される。この要求したファイルの共有情報１１１の背後に、ユーザ情報１１２、あるいは、必要に応じて、秘区分１１３、社標１１４、社名ロゴ１１５などが可視的に、かつユーザによる消去不可能な形式で埋め込み表示される。ここで、埋め込み表示するユーザ情報１１２、秘区分１１３、社標１１４、社名ロゴ１１５などの情報は、共有情報１１１の読み取りを阻害しないように、共有情報１１１の色彩とは異なる淡色、例えば、ユーザ情報１１２および秘区分１１３は薄いブルー、社標９５が赤色の場合は埋め込み表示する社標１１４は薄いピンク、社名ロゴ１１５は薄いグレーなどで表示するとよい。この埋め込み表示するユーザ情報１１２および／または秘区分１１３などは、水平状に表示するよりも、図５に示すように、水平方向に対して適当な角度，例えば、３０°〜６０°程度傾斜させて表示する方が、共有情報１１１の読み取りの邪魔にならないばかりか、ユーザ情報１１２および／または秘区分１１３などの情報が強調されて、ユーザにこれらの埋め込み情報を確実に認識させて、強く印象付けることができるので、共有情報を漏洩しないように動機付けることができる。なお、社標１１４および社名ロゴ１１５も、傾斜させて表示することができる。
【００５３】
したがって、上記の情報管理システムによれば、登録されたユーザのみがアクセス権限を有する共有情報のみにアクセスすることができ、部外者による共有情報の検索・閲覧が不可能であるため、セキュリティ管理が可能である。また、ユーザは、ディスプレイ上に表示されている要求したファイルの共有情報の背後に、自分の氏名や所属などのユーザ情報が埋め込み表示されていることによって、情報を漏洩してはいけないものであることが明確に理解されるとともに、万一、この表示された共有情報を印刷、コピー、転送などした場合には、その共有情報に自分の氏名や所属などのユーザ情報が表示されることを強く認識させられ、この共有情報を漏洩することを思い止まらせるように動機付けすることができ、共有情報の漏洩を未然に防止することができる。
【００５４】
なお、上記の説明では、便宜上、ユーザ４０が一人の場合について説明したが、多数のユーザに対しても、同様に、個々のユーザごとに、ユーザ情報およびアクセス権限を有する共有情報をユーザ情報記憶部１１に記憶しておくことにより、セキュリティ管理ができるとともに、共有情報を漏洩することを思い止まらせるように動機付けすることができる。
【００５５】
また、個々の共有情報に対してユーザによるアクセス権限を設定しないで、登録ユーザがすべての共有情報を要求可能にすることもできる。このような場合は、ユーザ認証部１０のユーザ記憶部１１に、ユーザのアクセス権限を有する共有情報を記憶させる必要はなく、アクセス権限判定部１２は、単に、共有情報を要求したユーザが登録ユーザであるか否かだけを判定すればよい。
【００５６】
また、管理者５０は、共有情報蓄積部２０の共有情報記憶部２１への共有情報の蓄積、編集、抹消、ダウンロードなどの管理に必要な諸業務を行うことができる。なお、管理者５０は、一般の社員ユーザなどに比較して共有情報に対するセキュリティ管理の意識が高いため、通常、管理者５０に対しては、個人情報や著作権情報の埋め込み表示は必要ないが、もし必要ならば、管理者に対しても、ユーザ同様に、個人情報や著作権情報を埋め込み表示するようにしてもよい。
【００５７】
上記説明は、特定の実施形態について説明したが、本発明の精神を逸脱することなく、各種の変形が可能であることは言うまでもない。
【００５８】
例えば、上記の実施形態では、図５に示すように、要求した共有情報のファイルが表示された画面で、ユーザ情報１１２、秘区分１１３、著作権情報（社標１１４、社名ロゴ１１５）などを埋め込み表示する場合について説明したが、図３に示す検索フォームの表示画面９０や、図４に示す検索結果の共有情報リスト９９の表示画面に対しても、ユーザ情報１１２や、必要に応じて、秘区分１１３、著作権情報（社標１１４、社名ロゴ１１５）などの情報を埋め込み表示することもできる。
【００５９】
また、上記実施形態では、共有情報記憶部２１の他に、著作権情報記憶部２２を設ける場合について説明したが、著作権情報記憶部２２を共有情報記憶部２１の中に設けてもよい。
【００６０】
また、上記実施形態では、共有情報の形態については特に説明しなかったが、本発明に言う共有情報は、文書情報のみならず、図形情報や、文書および図形の混在情報や、動画情報や、文書および／または図形の情報に音声情報が混在する情報などにおいても、同様に、適用することができる。
【００６１】
【発明の効果】
以上説明したように、本発明の情報流出防止方法、情報管理システムおよび情報管理装置は、ユーザ認証によりアクセス権限を有するユーザのみに共有情報へのアクセスを許容するので、部外者による共有情報へのアクセスや共有情報の漏洩を防止することができ、セキュリティ管理が可能であるのみならず、共有情報にアクセスしたユーザは、ディスプレイ上に表示されている共有情報の背後に、自分の氏名、所属などのユーザ情報が埋め込み表示されていることによって、万一、この表示された共有情報を印刷、コピー、転送などした場合には、その共有情報とともに自分の氏名や所属などが表示されることを強く認識することができ、この共有情報を漏洩することを思い止まらせるように動機付けすることができ、共有情報の漏洩を未然に防止することができる。
【００６２】
共有情報蓄積部が、複数の共有情報を記憶する共有情報記憶部と、前記共有情報蓄積部からアクセス権限を有するユーザによって読み出された共有情報を一時的に記憶する読み出し専用の一時記憶部とを備えるようにすると、ユーザによって共有情報記憶部に直接アクセスされて、共有情報記憶部に蓄積された許容されている共有情報以外の共有情報にアクセスしたり、共有情報記憶部に蓄積された共有情報を改竄、漏洩されたりすることを防止することができる。
【００６３】
共有情報蓄積部が、著作権情報を記憶する著作権情報記憶部を備えるようにすると、表示される共有情報に、ユーザ情報と併せて著作権情報を埋め込み表示することができる。
【００６４】
ユーザ認証部が、ユーザ情報記憶部と、アクセス権限判定部とを備えるようにすると、登録ユーザのみに対して、しかもアクセス権限を有する共有情報のみにアクセスを許容することができる。
【００６５】
署名処理部が、ユーザ情報と著作権情報を埋め込み表示するようにすると、万一、共有情報が漏洩した場合には、共有情報にアクセスしたユーザ名と、表示された共有情報の著作権の帰属先とから、この共有情報を漏洩したユーザと著作権の帰属先とが判明して、直ちに情報漏洩対策を実施することができる。
【００６６】
署名処理部によって埋め込み表示される情報が、淡色によって表示されるようにすると、表示された共有情報の読み取りが容易になるのみならず、ユーザが埋め込み表示された情報を明確に認識することができるので、共有情報の漏洩を思い止まるように動機付けすることができる。
【００６７】
署名処理部によって埋め込み表示される情報を、ユーザ情報と著作権情報などの情報に応じて異色に表示するようにすると、ユーザ情報と著作権情報とを明確に判別可能になり、共有情報の漏洩を思い止まらせる動機付け機能がより一層確実に奏される。
【００６８】
署名処理部によって埋め込み表示されるユーザ情報および／または著作権情報が、共有情報とは異なる角度で埋め込み表示されるようにすると、ユーザ情報および／または著作権情報が、共有情報とは明確に判別できるので、共有情報の漏洩を思い止まらせる動機付け機能がさらに一層確実に奏される。
【図面の簡単な説明】
【図１】本発明の実施形態に係る情報管理システムの概略ブロック構成図である。
【図２】図１の情報管理システムにおける実施形態の動作フロー図である。
【図３】検索フォームの画面表示例図である。
【図４】検索結果である共有情報リストの表示画面例図である。
【図５】検索結果であるファイルの共有情報と、埋め込み表示されたユーザ情報および著作権情報などの表示画面例図である。
【符号の説明】
１０    ユーザ認証部
１１      ユーザ情報記憶部
１２      アクセス権限判定部
２０    共有データ記憶部
２１      書換え可能な共有情報記憶部
２３      読み出し専用の一時記憶部
３０    署名処理部
４０    ユーザ
５０    管理者
６０    動作フロー
８３    検索処理
８４    署名処理
９０    検索フォーム
１１０    検索結果表示画面
１１１    要求されたファイルの共有情報
１１２    ユーザ情報
１１３    秘区分
１１４    社標
１１５    社名ロゴ
【図１】
2005020561.tif 000003
【図２】
2005020561.tif 000004
【図３】
2005020561.tif 000005
【図４】
2005020561.tif 000006
【図５】
2005020561.tif 000007