(57)【要約】【課題】  セキュリティポリシーの異なるドメイン間で文書（文書）がやり取りされる場合においても、文書のセキュリティに関する一貫性のある維持管理が行える文書セキュリティ維持管理方法などを提供することを目的とする。【解決手段】文書セキュリティ維持管理方法において、第１のドメインの識別子が付された文書２の複写を第２のドメイン内の情報機器１Ｂで行うときに、各ドメインの情報機器１の操作者の属性を一元管理する認証サーバ２０が発行した認証チケットを受ける手順と、文書からドメイン５０の識別子を抽出する手順と、識別子を用いてセキュリティサーバ１０Ａの位置情報を問い合わせる手順と、位置情報に基づいてセキュリティサーバ１０Ａにアクセスし、認証チケットを用いて文書の複写に係る許可を求める手順とを行うことを特徴とする。【選択図】  図２
2005196338.tif 000002
【特許請求の範囲】
【請求項１】
各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
前記文書から前記第１のドメインの識別子を抽出する手順と、
抽出された前記識別子を用いて前記第２のセキュリティサーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報について返信を受ける手順と、
返信を受けた前記位置情報に基づいて、前記第１のセキュリティサーバにアクセスし、前記認証チケットを用いて前記文書の複写に係る許可を求める手順とを行うことを特徴とする文書セキュリティ維持管理方法。
【請求項２】
前記第２のセキュリティサーバは、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記認証サーバに送り、該認証サーバにより発行された認証チケットを取得すると共に、取得した該認証チケットを該情報機器に送る手順と、
前記第２のドメイン内の情報機器から、抽出された前記識別子を用いて、該識別子が表す前記第１のドメインの前記第１のセキュリティサーバに係る、ドメイン名を含む位置情報の問い合わせを受けたときは、該識別子を前記位置管理サーバに照会し、該位置管理サーバから提供された該第１のキュリティサーバの該位置情報を該情報機器に返信する手順とを行うことを特徴とする請求項１記載のセキュリティ維持管理方法。
【請求項３】
前記第１のセキュリティサーバは、
前記第２のドメイン内の情報機器から、前記認証チケットを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順を行うことを特徴とする請求項１記載の文書セキュリティ維持管理方法。
【請求項４】
前記認証サーバは、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理するものであって、
該認証サーバは、
各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性が該テーブルに記述されているときは、認証チケットを発行する手順を行うことを特徴とする請求項１記載の文書セキュリティ維持管理方法。
【請求項５】
前記位置管理サーバは、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて各セキュリティサーバの位置情報を一元管理するものであって、
各セキュリティサーバから、前記識別子を用いて、該識別子が表すドメイン内の前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を各セキュリティサーバに提供する手順を行うことを特徴とする請求項１記載の文書セキュリティ維持管理方法。
【請求項６】
各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
前記文書から前記第１のドメインの識別子を抽出する手順と、
抽出された前記識別子を用いて前記第２のセキュリティサーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
前記文書の複写を行う操作者から入力された属性に基づいて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
返信を受けた前記位置情報に基づいて、前記第１のセキュリティサーバにアクセスし、前記認証チケットＡを用いて前記文書の複写に係る許可を求める手順とを行うことを特徴とする文書セキュリティ維持管理方法。
【請求項７】
前記第２のドメイン内の情報機器は、情報を表示すると共に、所定の指令を入力する表示部を有するものであって、
前記位置情報についての返信を受けた後に、該位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＢを用いて前記文書の複写に係る許可を求める手順と、
前記許可が求められた前記第１のセキュリティサーバから、認証チケットＡの提示を求められたときに、前記表示部に認証ダイアログを表示する手順と、
表示された前記認証ダイアログから前記操作者による属性の入力を受けて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、前記認証チケットＡを受ける手順を行うことを特徴とする請求項６記載の文書セキュリティ維持管理方法。
【請求項８】
前記第２のセキュリティサーバは、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第２の認証サーバに送り、該第２の認証サーバが発行した認証チケットＢを取得すると共に、取得した該認証チケットＢを該情報機器に送る手順と、
前記第２のドメイン内の情報機器から、抽出された前記識別子を用いて、該識別子が表す前記第１のドメインの前記第１のセキュリティサーバに係る、ドメイン名を含む位置情報の問い合わせを受けたときは、該識別子を前記位置管理サーバに照会し、該位置管理サーバにより提供された該第１のキュリティサーバの該位置情報を該情報機器に返信する手順とを行うことを特徴とする請求項６記載の文書セキュリティ維持管理方法。
【請求項９】
前記第１のセキュリティサーバは、
前記第２のドメイン内の情報機器からアクセスされたときに、アクセスされた該情報機器が帰属する第２のドメインの前記第２のセキュリティサーバの前記位置情報を前記位置管理サーバに照会し、該第２のセキュリティサーバの位置情報を取得する手順と、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記認証サーバに送り、該認証サーバにより発行された認証チケットＡを取得すると共に、取得した該認証チケットＡを該情報機器に送る手順とを行うことを特徴とする請求項７記載の文書セキュリティ維持管理方法。
【請求項１０】
前記第１のセキュリティサーバは、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第１の認証サーバに送り、該第１の認証サーバにより発行された前記認証チケットＡを取得すると共に、取得した該認証チケットＡを該情報機器に送る手順と、
前記第２のドメイン内の情報機器から、前記認証チケットＡを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順とを行うことを特徴とする請求項６記載の文書セキュリティ維持管理方法。
【請求項１１】
前記第１及び第２の認証サーバは、対応する前記第１又は第２のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき、対応する該第１又は第２のドメインの該操作者それぞれを一元管理するものであって、
該第１及び第２の認証サーバは、
各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性がそれぞれの前記テーブルに記述されているときは、認証チケットＡを発行し、該テーブルに記述されていないときは、認証チケットＢを発行する手順を行うことを特徴とする請求項６記載の文書セキュリティ維持管理方法。
【請求項１２】
前記位置管理サーバは、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理するものであって、
各セキュリティサーバから、前記識別子を用いて、該識別子が表すドメイン内の前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときに、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を各セキュリティサーバに提供する手順とを行うことを特徴とする請求項６記載の文書セキュリティ維持管理方法。
【請求項１３】
各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
前記文書から前記第１のドメインの識別子を抽出する手順と、
抽出された前記識別子を用いて、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
取得した前記位置情報に基づいて、前記第１のセキュリティサーバにアクセスし、前記認証チケットを用いて前記文書の複写に係る許可を求める手順とを行うことを特徴とする文書セキュリティ維持管理方法。
【請求項１４】
前記第２のセキュリティサーバは、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記認証サーバに送り、該認証サーバにより発行された認証チケットを取得すると共に、取得した該認証チケットを該情報機器に送る手順を行うことを特徴とする請求項１３記載の文書セキュリティ維持管理方法。
【請求項１５】
前記第１のセキュリティサーバは、
前記第２のドメイン内の情報機器から、前記認証チケットを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順を行うことを特徴とする請求項１３記載の文書セキュリティ維持管理方法。
【請求項１６】
前記認証サーバは、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理するものであって、
該認証サーバは、
各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性が該テーブルに記述されているときは、認証チケットを発行する手順を行うことを特徴とする請求項１３記載の文書セキュリティ維持管理方法。
【請求項１７】
前記位置管理サーバは、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理するものであって、
各ドメインの情報機器から、ドメインの識別子を用いて、該識別子が表すドメイン内の前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を各セキュリティサーバに提供する手順を行うことを特徴とする請求項１３記載の文書セキュリティ維持管理方法。
【請求項１８】
各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
前記文書から前記第１のドメインの識別子を抽出する手順と、
抽出された前記識別子を用いて、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
前記文書の複写を行う操作者から入力された操作者属性に基づいて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性を一元管理する第１の認証サーバにより発行された認証チケットＢを受ける手順と、
取得した前記位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＢを用いて前記文書の複写に係る許可を求める手順とを行うことを特徴とする文書セキュリティ維持管理方法。
【請求項１９】
前記第２のドメイン内の情報機器は、情報を表示すると共に、所定の指令を入力する表示部を有するものであって、
前記位置情報を取得した後に、該位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＢを用いて前記文書の複写に係る許可を求める手順と、
前記許可が求められた前記第１のセキュリティサーバから認証チケットＡの提示を求められたときに、前記表示部に認証ダイアログを表示する手順と、
表示された前記認証ダイアログから前記操作者による属性の入力を受けて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、前記認証チケットＡを受ける手順を行うことを特徴とする請求項１８記載の文書セキュリティ維持管理方法。
【請求項２０】
前記第１のセキュリティサーバは、前記情報機器からアクセスを受けたときに、アクセスを受けた該情報機器が帰属する第２のドメインの前記第２のセキュリティサーバの前記位置情報を前記位置管理サーバに照会し、該第２のセキュリティサーバの位置情報を取得する手順を行うことを特徴とする請求項１９記載の文書セキュリティ維持管理方法。
【請求項２１】
前記第２のセキュリティサーバは、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第２の認証サーバに送り、該第２の認証サーバが発行した認証チケットＢを取得すると共に、取得した該認証チケットＢを該情報機器に送る手順を行うことを特徴とする請求項１８記載の文書セキュリティ維持管理方法。
【請求項２２】
前記第１のセキュリティサーバは、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第１の認証サーバに送り、該第１の認証サーバが発行した認証チケットＡを取得すると共に、取得した該認証チケットＡを該情報機器に送る手順と、
前記第２のドメイン内の情報機器から、前記認証チケットＡを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順とを行うことを特徴とする請求項１８記載の文書セキュリティ維持管理方法。
【請求項２３】
前記第１及び第２の認証サーバは、対応する前記第１又は第２のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき、対応する該第１又は第２のドメインの該操作者それぞれを一元管理するものであって、
該第１及び第２の認証サーバは、
各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性がそれぞれの前記テーブルに記述されているときは認証チケットＡを発行し、記述されていないときは認証チケットＢを発行する手順を行うことを特徴とする請求項１８記載の文書セキュリティ維持管理方法。
【請求項２４】
前記位置管理サーバは、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理するものであって、
各ドメインの情報機器から、ドメインの識別子を用いて、該識別子が表すドメイン内の前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する手順を行うことを特徴とする請求項１８記載の文書セキュリティ維持管理方法。
【請求項２５】
各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムであって、
各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を管理して認証チケットを発行する認証サーバと、
各ドメインの各セキュリティサーバに係る、ドメイン名を含む位置情報とドメインの識別子との対応表を具備し、該位置情報の照会を受けたときは、該対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する位置管理サーバとを備え、
各ドメイン内の情報機器は、作成された文書から各ドメインを表す識別子を抽出する識別子抽出手段を有するものであって、
該識別子抽出手段により、複写要求を受けた文書から異なるドメインの識別子が抽出された情報機器は、
前記位置管理サーバに、抽出された前記識別子を照会することにより該識別子と対応する前記位置情報の提供を受け、前記認証サーバに、前記文書の複写を行う操作者により入力された属性に基づく認証要求を行うことにより認証チケットを取得し、提供を受けた該位置情報により前記文書の複写に係る許否判断を行うセキュリティサーバにアクセスすると共に、取得した該認証チケットを用いて該文書の複写に係る許可を求めることを特徴とする文書セキュリティ維持管システム。
【請求項２６】
前記認証サーバ及び前記位置管理サーバは、該認証サーバ又は該位置管理サーバに係る、ドメイン名を含むロケーションが変更されたときは、各ドメインの情報機器及び各セキュリティサーバにブロードキャストすることを特徴とする請求項２５記載の文書セキュリティ維持管システム。
【請求項２７】
前記認証サーバ及び前記位置管理サーバは、各ドメインの情報機器及び各セキュリティサーバ夫々が起動したときにブロードキャストすることを特徴とする請求項２６記載の文書セキュリティ維持管システム。
【請求項２８】
前記認証サーバ及び前記位置管理サーバは、該認証サーバ及び該位置管理サーバに係るドメイン名を含むロケーションを、各ドメインの情報機器及び各セキュリティサーバに定期的にブロードキャストすることを特徴とする請求項２５記載の文書セキュリティ維持管システム。
【請求項２９】
各ドメインの情報機器及び各セキュリティサーバ夫々は、起動したときに、または定期的に前記認証サーバ又は前記位置管理サーバに係るドメイン名を含むロケーションを確認することを特徴とする請求項２５記載の文書セキュリティ維持管システム。
【請求項３０】
各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
前記文書から前記第１のドメインの識別子を抽出する手順と、
抽出された前記識別子を用いて前記第２のセキュリティサーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理する前記位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
返信を受けた前記位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットを用いて前記文書の複写に係る許可を求める手順とを実行させることを特徴とするプログラム。
【請求項３１】
前記第２のセキュリティサーバに、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記認証サーバに送り、該認証サーバにより発行された認証チケットを取得すると共に、取得した該認証チケットを該情報機器に送る手順と、
前記第２のドメイン内の情報機器から、抽出された前記識別子を用いて、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報の問い合わせを受けたときは、該識別子を前記位置管理サーバに照会し、該位置管理サーバから提供された該第１のキュリティサーバの該位置情報を該情報機器に返答する手順とを実行させることを特徴とする請求項３０記載のプログラム。
【請求項３２】
前記第１のセキュリティサーバに、
前記第２のドメイン内の情報機器から、前記認証チケットを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順を実行させることを特徴とする請求項３０記載のプログラム。
【請求項３３】
前記認証サーバに、
各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性が該テーブルに記述されているときは認証チケットを発行する手順を実行させることを特徴とする請求項３０記載のプログラム。
【請求項３４】
前記位置管理サーバに、
各セキュリティサーバから、前記識別子を用いて、該識別子が表すドメイン内の前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を各セキュリティサーバに提供する手順を実行させることを特徴とする請求項３０記載のプログラム。
【請求項３５】
各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を、情報を表示すると共に、所定の指令を入力する表示部を有する第２のドメイン内の情報機器に、
前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該第第２のドメインの該操作者を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
前記文書から前記第１のドメインの識別子を抽出する手順と、
抽出された前記識別子を用いて前記第２のセキュリティサーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
前記位置情報についての返答を受けた後に、該位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＢを用いて前記文書の複写に係る許可を求める手順と、
前記許可を求めた前記第１のセキュリティサーバから認証チケットＡの提示を求められたときに、前記表示部に認証ダイアログを表示する手順と、
前記文書の複写を行う操作者から入力された属性に基づいて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該第１のドメインの該操作者を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
返信を受けた前記位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＡを用いて前記文書の複写に係る許可を求める手順とを実行させることを特徴とするプログラム。
【請求項３６】
前記第２のセキュリティサーバに、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第２の認証サーバに送り、該第２の認証サーバが発行した認証チケットＢを取得すると共に、取得した該認証チケットＢを該情報機器に送る手順と、
前記第２のドメイン内の情報機器から、抽出された前記識別子を用いて、該識別子が表す前記第１のドメインにおける前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報の問い合わせを受けたときは、該識別子を前記位置管理サーバに照会し、該位置管理サーバから提供された該第１のキュリティサーバの該位置情報を該情報機器に返信する手順とを実行させることを特徴とする請求項３５記載のプログラム。
【請求項３７】
前記第１のセキュリティサーバに、
前記第２のドメイン内の情報機器からアクセスを受けたときに、アクセスを受けた該情報機器が帰属する第２のドメインの前記第２のセキュリティサーバの前記位置情報を前記位置管理サーバに照会し、該第２のセキュリティサーバの位置情報を取得する手順と、
前記第２のドメイン内の情報機器から、前記認証チケットＢを用いて前記文書の複写に係る許可が求められたときに、前記第１の認証サーバによる認証チケットＡの提示を求める手順とを実行させることを特徴とする請求項３５記載のプログラム。
【請求項３８】
前記第１のセキュリティサーバに、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときに、該認証要求に係る前記属性を前記第１の認証サーバに送り、該第１の認証サーバが発行した認証チケットＡを取得すると共に、取得した該認証チケットＡを該情報機器に送る手順と、
前記第２のドメイン内の情報機器から、前記認証チケットＡを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順とを実行させることを特徴とする請求項３５記載のプログラム。
【請求項３９】
前記第１及び第２の認証サーバに、
各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受けたときに、該認証要求に係る該属性がそれぞれの前記テーブルに記述されているときは、認証チケットＡを発行し、記述されていないときは、認証チケットＢを発行する手順を実行させることを特徴とする請求項３５記載のプログラム。
【請求項４０】
前記位置管理サーバに、
各セキュリティサーバから、前記識別子を用いて、該識別子が表すドメインにおける前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときに、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を各セキュリティサーバに提供する手順を実行させることを特徴とする請求項３５記載のプログラム。
【請求項４１】
各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
前記文書から前記第１のドメインの識別子を抽出する手順と、
抽出された前記識別子を用いて、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報がドメインの識別子に対応させた対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバに、該識別子が表す前記第１のドメインにおける前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
取得した前記位置情報に基づいて、前記第１のセキュリティサーバにアクセスし、前記認証チケットを用いて前記文書の複写に係る許可を求める手順とを実行させることを特徴とするプログラム。
【請求項４２】
前記第２のセキュリティサーバに、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記認証サーバに送り、該認証サーバにより発行された認証チケットを取得すると共に、取得した該認証チケットを該情報機器に送る手順を実行させることを特徴とする請求項４１記載のプログラム。
【請求項４３】
前記第１のセキュリティサーバに、
前記第２のドメイン内の情報機器から、前記認証チケットを用いて前記文書の複写に係る許可が求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順を実行させることを特徴とする請求項４１記載のプログラム。
【請求項４４】
前記認証サーバに、
各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性が該テーブルに記述されているときは前記認証チケットを発行する手順を実行させることを特徴とする請求項４１記載のプログラム。
【請求項４５】
前記位置管理サーバに、
各ドメインの情報機器から、ドメインの識別子を用いて、該識別子が表すドメインにおける前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する手順を実行させることを特徴とする請求項４１記載のプログラム。
【請求項４６】
各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメインにおける前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
前記文書から前記第１のドメインの識別子を抽出する手順と、
抽出された前記識別子を用いて、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報がドメインの識別子に対応させた対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバに、該識別子が表す前記第１のドメインにおける前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
前記文書の複写を行う操作者から入力された操作者属性に基づいて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
取得された前記位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＡを用いて前記文書の複写に係る許可を求める手順とを実行させることを特徴とするプログラム。
【請求項４７】
前記第２のドメイン内の前記情報機器は、情報を表示すると共に、所定の指令を入力する表示部を有するものであって、
前記位置情報についての情報提供を受けた後に、該位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＢを用いて前記文書の複写に係る許可を求める手順と、
前記許可を求めた前記第１のセキュリティサーバから認証チケットＡの提示を求められたときに、前記表示部に認証ダイアログを表示する手順と、
表示された前記認証ダイアログから前記操作者による属性の入力を受けて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、前記認証チケットＡを受ける手順とを実行させることを特徴とする請求項４６記載のプログラム。
【請求項４８】
前記第２のセキュリティサーバに、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたとき、該認証要求に係る前記属性を前記第２の認証サーバに送り、該第２の認証サーバにより発行された認証チケットＢを取得すると共に、取得した該認証チケットＢを該情報機器に送る手順を実行させることを特徴とする請求項４６記載のプログラム。
【請求項４９】
前記第１のセキュリティサーバに、
前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第１の認証サーバに送り、該第１の認証サーバが発行した認証チケットＡを取得すると共に、取得した該認証チケットＡを該情報機器に送る手順と、
前記第２のドメイン内の情報機器から、前記認証チケットＡを用いて前記文書の複写に係る許可が求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順とを実行させることを特徴とする請求項４６記載のプログラム。
【請求項５０】
前記第１及び第２の認証サーバに、
各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性がそれぞれの前記テーブルに記述されているときは認証チケットＡを発行し、記述されていないときは認証チケットＢを発行する手順を実行させることを特徴とする請求項４６記載のプログラム。
【請求項５１】
前記位置管理サーバに、
各ドメインの情報機器から、ドメインの識別子を用いて、該識別子が表すドメインにおける前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する手順を実行させることを特徴とする請求項４６記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記録媒体上に原稿の複写画像を形成する画像形成装置により形成される複写画像を共通のセキュリティポリシーに基づいてセキュリティを維持管理するドメインが複数存在し、それらドメインを跨いで文書の複写が行われる場合においてもセキュリティの維持管理が図れる文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラムに関する。
【背景技術】
【０００２】
現在、顧客情報の機密管理、情報システムの管理・運用体制、セキュリティホール、コンピュータウィルスなど、個人・企業を問わず情報資産のセキュリティを如何に確保するかについての関心が高まっている。情報セキュリティに関する標準化についてもＩＳＯ１５４０８、ＩＳＯ１７７９９、ＢＳ７７９９、ＩＳＭＳなどの規格が数多く制定され、一般のオフィスにおいても、セキュリティポリシーの制定や情報セキュリティの運用管理の厳密な実施にむけたニーズが高まっている。
【０００３】
しかしながら、セキュリティポリシーを制定し、情報セキュリティシステム全体にわたり整合性の取れた形でセキュリティが確保される仕組みが構築されても、構築された情報システムを利用するユーザによってセキュリティポリシーや、構築されたシステムの意図が十分理解され、意図された通りに運用されたときに初めて、セキュリティシステムは、その実効が図れるという性格のものといえる。したがって、情報システム全体が整合性の取れた状態で構築され、かつ運用が容易であるシステムの開発が求められている。
【０００４】
すなわち、文書のセキュリティに係る取扱い方針を「文書セキュリティポリシー」として定め、このポリシーに基づいて文書システムや各種機器が連携して動作し、一貫性の取れた形で文書の管理運用ができる「ポリシーベース・文書セキュリティシステム」の開発が不可欠である。
【０００５】
例えば、ポリーシーをルールの形にしたルールテーブルを格納し、そのルールテーブルにより、ドメイン内に文書の作成及び複写に係るセキュリティを一元的に管理するサーバを備え、ドメイン内の文書に付された文書属性と、予め登録されたドメイン内のユーザの属性とに基づいてドメイン内の文書に係るセキュリティを維持管理するシステムが考えられる。
【０００６】
この場合、電子的形態を有する文書に文書プロファイル管理テーブルで管理するＩＤを付加し、暗号化することにより、プロテクトされた文書の発行及び管理が可能になる。そして、電子的形態を有する文書を開くための専用のプログラムにおいて、セキュリティサーバにアクセス権限の問い合わせを行う手順を行うことによりポリシーベース・文書セキュリティシステムを実現することができる。
【０００７】
また、プリントプロファイル管理テーブルで管理するＩＤを文書に付加して印刷を行い、紙に出力された文書からＩＤを読み取り、読み取ったＩＤによりセキュリティサーバにアクセス権限の問い合わせを行うことによりポリシーベース・文書セキュリティシステムを実現することもできる。
【０００８】
このような電子的形態を有する文書については、文書セキュリティポリシーを異にするドメイン相互間で文書のやり取りを行う場合でも、文書セキュリティポリシーの問い合わせ先を記述しておくことにより、上述したポリシーベース・文書セキュリティシステムに基づくセキュリティ管理がそのまま適用できると考えられる。
【０００９】
しかしながら、紙に出力された文書については、印字スペース上の限界や読み取り手段に係る限界などから、文書セキュリティポリシーの問合せ先を文書に記述しておくことは現実的ではなく、上述した方法をそのまま適用することは困難である。
【００１０】
そこで、文書セキュリティポリシーを異にする複数のドメインを統括するＴＴＰ（Trusted Third Party)を設け、ＴＴＰに統括的なセキュリティポリシーを設定して、ドメインをまたがるようなアクセスについてはすべてＴＴＰがアクセス権限の判断を行う、 オープンな分散環境におけるセキュリティ管理装置に関する提案がなされている（特許文献１参照）。
【特許文献１】特開平７−１４１２９６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、特許文献１に記載された方法は、各ドメインがオープンな環境で接続され、しかも統括的な文書セキュリティポリシーが設定されていなければならないという制約がある。
【００１２】
したがって、複数のドメイン相互間で、たとえ困難を乗り越えて、統括的な文書セキュリティポリシーが設定されたとしても、また、たとえ信頼できるＴＴＰが設立されたとしても、アクセス判断を外部に権限委譲できない場合には採用できない。
【００１３】
本発明は、上記事情に鑑み、セキュリティポリシーの異なるドメイン間で紙に印刷された文書（文書）が文書システムを介してやり取りされる場合においても、各ドメインの文書セキュリティポリシーが適用され、文書のセキュリティに関する一貫性のある維持管理が図れる、文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１４】
上記の目的を達成する本発明の文書セキュリティ維持管理方法は、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて上記第２のセキュリティサーバに、該識別子が表す上記第１のドメイン内の上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報について返信を受ける手順と、
返信を受けた上記位置情報に基づいて、上記第１のセキュリティサーバにアクセスし、上記認証チケットを用いて上記文書の複写に係る許可を求める手順とを行うことを特徴とする。
【００１５】
このように、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、操作者の属性を一元管理する認証サーバにより発行された認証チケットを取得するとともに、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を取得してアクセスし、その文書の複写についての許可を求めてから処理を行うので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
【００１６】
上記の目的を達成する本発明の文書セキュリティ維持管理方法は、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて上記第２のセキュリティサーバに、該識別子が表す上記第１のドメイン内の上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
上記文書の複写を行う操作者から入力された属性に基づいて、該操作者に係る認証要求を上記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
返信を受けた上記位置情報に基づいて、上記第１のセキュリティサーバにアクセスし、上記認証チケットＡを用いて上記文書の複写に係る許可を求める手順とを行うことを特徴とする。
【００１７】
このように、操作者の属性が、各ドメインに設置された認証サーバにより管理され、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、各ドメインのセキュリティサーバの指示によりそれぞれの認証サーバから認証チケットを取得すると共に、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を取得してアクセスし、その文書の複写についての許可を求めてから処理を行うので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
【００１８】
上記の目的を達成する本発明の文書セキュリティ維持管理方法は、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバに、該識別子が表す上記第１のドメイン内の上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
取得した上記位置情報に基づいて、上記第１のセキュリティサーバにアクセスし、上記認証チケットを用いて上記文書の複写に係る許可を求める手順とを行うことを特徴とする。
【００１９】
このように、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、操作者の属性を一元管理する認証サーバにより発行された認証チケットを取得するとともに、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を位置情報サーバから直接取得すると共に、そのドメインのセキュリティサーバにアクセスしてその文書の複写についての許可を求めてから処理を行うので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
【００２０】
上記の目的を達成する本発明の文書セキュリティ維持管理方法は、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムであって、
各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を管理して認証チケットを発行する認証サーバと、
各ドメインの各セキュリティサーバに係る、ドメイン名を含む位置情報とドメインの識別子との対応表を具備し、該位置情報の照会を受けたときは、該対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する位置管理サーバとを備え、
各ドメイン内の情報機器は、作成された文書から各ドメインを表す識別子を抽出する識別子抽出手段を有するものであって、
該識別子抽出手段により、複写要求を受けた文書から異なるドメインの識別子が抽出された情報機器は、
上記位置管理サーバに、抽出された上記識別子を照会することにより該識別子と対応する上記位置情報の提供を受け、上記認証サーバに、上記文書の複写を行う操作者により入力された属性に基づく認証要求を行うことにより認証チケットを取得し、提供を受けた該位置情報により上記文書の複写に係る許否判断を行うセキュリティサーバにアクセスすると共に、取得した該認証チケットを用いて該文書の複写に係る許可を求めることを特徴とする文書セキュリティ維持管システム。
【００２１】
このように、操作者の属性が、各ドメインに設置された認証サーバにより管理され、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、各ドメインのセキュリティサーバの指示によりそれぞれの認証サーバから認証チケットを取得すると共に、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を位置情報サーバから直接取得すると共に、そのドメインのセキュリティサーバにアクセスしてその文書の複写についての許可を求めてから処理を行うので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
【００２２】
上記の目的を達成する本発明の文書セキュリティ維持管システムは、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムであって、
各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を管理して認証チケットを発行する認証サーバと、
各ドメインの各セキュリティサーバに係る、ドメイン名を含む位置情報とドメインの識別子との対応表を具備し、該位置情報の照会を受けたときは、該対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する位置管理サーバとを備え、
各ドメイン内の情報機器は、作成された文書から各ドメインを表す識別子を抽出する識別子抽出手段を有するものであって、
該識別子抽出手段により、複写要求を受けた文書から異なるドメインの識別子が抽出された情報機器は、
上記位置管理サーバに、抽出された上記識別子を照会することにより該識別子と対応する上記位置情報の提供を受け、上記認証サーバに、上記文書の複写を行う操作者により入力された属性に基づく認証要求を行うことにより認証チケットを取得し、提供を受けた該位置情報により上記文書の複写に係る許否判断を行うセキュリティサーバにアクセスすると共に、取得した該認証チケットを用いて該文書の複写に係る許可を求めることを特徴とする。
【００２３】
このように、操作者の属性のリストが記述されたテーブルを具備した認証サーバと、ドメインの識別子によりセキュリティサーバの位置情報を提供する位置管理サーバと、ドメインを表す識別子を抽出する識別子抽出手段とにより、文書に記録された識別子からセキュリティサーバの位置情報を得るとともに、認証サーバにより認証されたチケットを用いてそのセキュリティサーバから文書の複写に係る許可を求めるので、異なるドメインの情報機器により作成された文書であってもセキュリティの維持管理が図れる。
【００２４】
上記の目的を達成する本発明のプログラムは、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて上記第２のセキュリティサーバに、該識別子が表す上記第１のドメイン内の上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理する上記位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
返信を受けた上記位置情報に基づいて上記第１のセキュリティサーバにアクセスし、上記認証チケットを用いて上記文書の複写に係る許可を求める手順とを実行させることを特徴とする。
【００２５】
このように、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、操作者の属性を一元管理する認証サーバにより発行された認証チケットを取得するとともに、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を取得してアクセスし、その文書の複写についての許可を求めてから処理を行うようにプログラムされているので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
上記の目的を達成する本発明のプログラムは、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を、情報を表示すると共に、所定の指令を入力する表示部を有する第２のドメイン内の情報機器に、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該第第２のドメインの該操作者を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて上記第２のセキュリティサーバに、該識別子が表す上記第１のドメイン内の上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
上記位置情報についての返答を受けた後に、該位置情報に基づいて上記第１のセキュリティサーバにアクセスし、上記認証チケットＢを用いて上記文書の複写に係る許可を求める手順と、
上記許可を求めた上記第１のセキュリティサーバから認証チケットＡの提示を求められたときに、上記表示部に認証ダイアログを表示する手順と、
上記文書の複写を行う操作者から入力された属性に基づいて、該操作者に係る認証要求を上記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該第１のドメインの該操作者を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
返信を受けた上記位置情報に基づいて上記第１のセキュリティサーバにアクセスし、上記認証チケットＡを用いて上記文書の複写に係る許可を求める手順とを実行させることを特徴とする。
【００２６】
このように、操作者の属性が、各ドメインに設置された認証サーバにより管理され、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、各ドメインのセキュリティサーバの指示によりそれぞれの認証サーバから認証チケットを取得すると共に、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を取得してアクセスし、その文書の複写についての許可を求めてから処理を行うようにプログラムされているので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
【００２７】
上記の目的を達成する本発明のプログラムは、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報がドメインの識別子に対応させた対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバに、該識別子が表す上記第１のドメインにおける上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
取得した上記位置情報に基づいて、上記第１のセキュリティサーバにアクセスし、上記認証チケットを用いて上記文書の複写に係る許可を求める手順とを実行させることを特徴とする。
【００２８】
このように、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、操作者の属性を一元管理する認証サーバにより発行された認証チケットを取得するとともに、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を位置情報サーバから直接取得すると共に、そのドメインのセキュリティサーバにアクセスしてその文書の複写についての許可を求めてから処理を行うようにプログラムされているので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
【００２９】
上記の目的を達成する本発明のプログラムは、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメインにおける上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報がドメインの識別子に対応させた対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバに、該識別子が表す上記第１のドメインにおける上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
上記文書の複写を行う操作者から入力された操作者属性に基づいて、該操作者に係る認証要求を上記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
取得された上記位置情報に基づいて上記第１のセキュリティサーバにアクセスし、上記認証チケットＡを用いて上記文書の複写に係る許可を求める手順とを実行させることを特徴とする。
【００３０】
このように、操作者の属性が、各ドメインに設置された認証サーバにより管理され、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、各ドメインのセキュリティサーバの指示によりそれぞれの認証サーバから認証チケットを取得すると共に、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を位置情報サーバから直接取得すると共に、そのドメインのセキュリティサーバにアクセスしてその文書の複写についての許可を求めてから処理を行うようにプログラムされているので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
【発明の効果】
【００３１】
本発明の文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラムによれば、セキュリティポリシーによるルールテーブルを備えたセキュリティサーバにより各ドメイン内における文書のセキュリティの維持管理がなされている場合に、そのドメイン内で作成された印刷文書を、異なるドメインで複写するときは、文書に記録されたドメインＩＤによって、その文書を作成したドメインが識別され、ドメインＩＤにより各セキュリティサーバのロケーションを管理している位置管理サーバから、ロケーションを取得するとともに、共通の認証サーバでユーザ属性がチェックされて発行されたユーザチケットを用いて、その都度、そのセキュリティサーバに文書を複写する許可を得るので、不正アクセスが防止され、ドメインを跨ぐ場合であっても文書のセキュリティに関する一貫性のある維持管理を行うことができる。
【発明を実施するための最良の形態】
【００３２】
以下に、本発明の文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラムの実施形態について説明する。
【００３３】
本発明の文書セキュリティ維持管理方法及びプログラムの実施形態は、本発明の文書セキュリティ維持管理システムの実施形態に用いられるので、文書セキュリティ維持管理システムの実施形態に含めて説明する。
（第１の実施形態）
本実施形態の文書セキュリティ維持管理システムは、ドメイン５０全体に適用されるセキュリティポリシーに基づいて文書に係るセキュリティルールが作成され、そのセキュリティルールをテーブル化して保持するセキュリティサーバ１０、及びセキュリティサーバ１０にネットワークを介して接続され、セキュリティサーバ１０により文書の作成又は複写に係る許否判断が一元的になされる、複写機やプリンタなどの情報機器１を備える、各ドメイン５０の情報システムと、各ドメイン５０内の情報機器１を操作する操作者の氏名や所属などの属性に基づいて認証を行う認証サーバ２０と、各セキュリティサーバ１０のプロトコルやドメイン名からなるロケーション情報を各ドメインのドメインＩＤに基づいて管理する位置管理サーバ３０とを備えている。
【００３４】
各ドメイン５０のセキュリティサーバ１０は、各ドメイン５０内の情報機器１により作成され各ドメイン５０の識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器１により作成された文書の複写に係る許否判断は、その文書を作成したドメイン５０のセキュリティサーバ１０に依頼する。
【００３５】
したがって、本実施形態の文書セキュリティ維持管理システムは、文書に係るセキュリティを複数のドメイン５０に亘って維持管理することができるように構成されている。
【００３６】
次に、各ドメイン内において文書に係るセキュリティを維持管理する方法と、異なるドメインにおいて文書の複写を行う場合に、文書の複写に係るセキュリティを維持管理する方法とを説明する。
【００３７】
図１は、第１の実施形態の文書セキュリティ維持管理システムにおいて、ドメイン内で文書に係るセキュリティの維持管理を図る方法を示す図である。
【００３８】
図１に示すように、オフィス内の拠点１００には文書管理システム１０１、文書ビューア１０２、プリンタ・スキャナ・複写機などの情報機器１が配備され、幾つかの拠点に対して、情報機器を操作するユーザ２００の認証を行う認証サーバ２０と、文書属性、ユーザ属性、アクセス処理内容に応じて、ドメイン内の文書に係るセキュリティを一元的に維持管理するセキュリティサーバ１０とが設置されている。
【００３９】
ユーザ２００からオフィス内の拠点１００で管理されている文書へのアクセスや文書処理要求があると、文書管理システム１０１、文書ビューア１０２、プリンタ・スキャナ・コピア１０３などの情報機器１は、認証サーバ２０にユーザから入力された属性に基づく認証を求め、認証チケットを取得するとともに、その認証チケットを用いてセキュリティサーバ１０に文書に係るセキュリティ管理上の許可を得てから、要求のあった文書処理要求を実行する。
【００４０】
ここで、認証サーバ２０は、ユーザの名前や所属などが記述されたユーザ管理テーブルに基づいて照会のあったユーザが登録されているか否か認証を行い、認証チケットを発行する。
【００４１】
また、セキュリティサーバ１０は、文書カテゴリーや機密レベルが記述された文書セキュリティポリシーに基づき作成されたルールテーブル１１により、文書に係るアクセスや処理に関する許否判断を一元的に行う。
なお、ルールテーブル１１には、ユーザのセキュリティに係る権限レベルが記述されたユーザ権限レベル管理テーブル、文書のセキュリティに係る属性が記述された文書プロファイル管理テーブル、文書を紙に出力した際の属性が記述されたプリントプロファイル管理テーブル、システムや機器の所属が記述されたゾーン管理テーブルがある。
【００４２】
例えば、紙文書の複写処理を行う場合には、ユーザは、コピア１０３に対し複写要求を行う（Ｓ１）。
【００４３】
コピア１０３は、ユーザに属性情報の入力要求を行い、得られた属性情報により認証サーバに照会して認証チケットを取得する（Ｓ２）。
【００４４】
次に、複写機１０３は、紙文書をスキャンし、紙文書に記録された文書ＩＤを取得する（Ｓ３）。
【００４５】
コピア１０３は、セキュリティサーバ１０に対し、認証チケットと文書ＩＤとを用いて例えば複写権限の問い合わせを行う（Ｓ４）。
【００４６】
セキュリティサーバ１０は、ユーザ権限管理テーブルから該当するユーザ権限レベルを取得し、プリントプロファイル管理テーブルからスキャンされた紙文書に該当するプリントプロファイルを取得する（Ｓ５、Ｓ６）。また、文書プロファイル管理テーブルからプリントプロファイルに該当する文書プロファイルを取得する（Ｓ７）。さらに、ゾーン管理テーブルからリクエストのあったコピア１０３の所属ゾーンを取得する（Ｓ８）。
【００４７】
そして、文書セキュリティポリシーに記述されたルールと、（Ｓ５、Ｓ７、Ｓ８）で得られた、ユーザ権限レベル、文書プロファイル及び所属ゾーンとから複写に対するユーザの権限を取得し、その結果を複写機に返信する（Ｓ９）。
【００４８】
コピア１０３は、取得したユーザ権限に基づいて複写処理を行う（Ｓ１０）。
【００４９】
この場合、電子的形態を有する文書に文書プロファイル管理テーブルで管理するＩＤを付加し、暗号化することにより、プロテクトされた文書の発行及び管理を行うことができる。また、電子的形態を有する文書を開くための専用のプログラムにおいて、セキュリティサーバにアクセス権限の問い合わせを行う手順を行わせることもできる。
【００５０】
また、プリントプロファイル管理テーブルで管理するＩＤを文書に付加して印刷を行い、紙に出力された文書からそのＩＤを読み取り、読み取ったＩＤによりセキュリティサーバ１０にアクセス権限の問い合わせを行うことにしてもよい。
【００５１】
図２は、本発明の文書セキュリティ維持管システムの第１の実施形態を示す概略構成図である。
【００５２】
図２に示すように、第１の実施形態の文書セキュリティ維持管システムは、各ドメイン５０のセキュリティポリシーに基づくルールテーブル１１を具備したセキュリティサーバ１０により、各ドメイン５０内における文書の作成や作成された文書２の複写に際し、操作者から複写機１Ｂなどに入力される操作者の属性や文書の属性に基づいて、複写を許可するか否かの判断を一元的に行い、特に、異なるドメインで作成された文書の複写については、その文書を作成したドメインのセキュリティサーバ１０Ａにその複写を許可するか否かの判断を依頼することにより、複数のドメイン５０にわたってやりとりされる文書のセキュリティが維持管理されるように構成されている。
【００５３】
そして、各ドメイン５０内で情報機器１を操作する操作者を一元管理する各ドメイン共通の認証サーバ２０と、各セキュリティサーバ１０の位置情報を管理し情報提供する各ドメイン５０共通の位置管理サーバ３０とを備えており、許否の判断を依頼する際には、位置管理サーバ３０から得た位置情報により該当するセキュリティサーバ１０にアクセスすると共に、認証サーバ２０の認証チケットを用いて、複写の許可を求める。
【００５４】
また、図には示されていないが、各ドメイン内のプリンタ１Ａや複写機１Ｂは、各ドメイン内のセキュリティの維持管理を行う夫々のセキュリティサーバ１０Ａ、１０Ｂにネットワークを介して接続されている。また、各セキュリティサーバ１０と位置管理サーバ及び各セキュリティサーバとユーザ認証サーバとは共にネットワークを介して接続されている。
【００５５】
ここでは、ドメインは代表的に２つとして示されているが、ドメインは２つに限定されるものではなく、３つ以上存在していてもよい。また、各ドメインには、プリンタや複写機など、セキュリティサーバの配下に入る情報機器は、説明の都合上１つのみ描かれているが、１つである必要はなく複数であってもよい。
【００５６】
本実施形態が適用される各ドメイン内で作成された文書２には、夫々のドメイン５０を示すドメインＩＤが付され、また、各ドメイン内の情報機器１（ここではプリンタ１Ａと複写機１Ｂ）には、作成された文書から各ドメインを表す識別子を抽出する識別子抽出手段５（ここでは、識別子抽出手段５Ａ、５Ｂ）を備えているので、各情報機器１は、文書に付されたドメインＩＤを識別子抽出手段５によって抽出し、その文書が作成されたドメインを知ることができる。
【００５７】
ここで、ドメインＩＤは、バーコードのように可視状態で記録されたものであってもよいし、電子透かしのように不可視状態で記録されたものであってもよい。
【００５８】
第１のドメイン５０Ａ内には、第１のセキュリティポリシーにより第１のドメイン５０Ａ内において作成され、複写される文書のセキュリティの維持管理を行う第１のセキュリティサーバ１０Ａと、第１のセキュリティサーバ１０Ａの配下で印刷される文書のセキュリティ上の規制を受けるプリンタ１Ａが備えられている。
【００５９】
第２のドメイン５０Ｂ内には、第２のセキュリティポリシーにより第２のドメイン５０Ｂ内において作成され、複写される文書のセキュリティの維持管理を行う第２のセキュリティサーバ１０Ｂと、第１のセキュリティサーバ１０Ｂの配下で印刷される文書のセキュリティ上の規制を受ける複写機１Ｂが備えられている。
【００６０】
セキュリティサーバ１０は、ルールテーブル１１、例えばユーザのセキュリティに係る権限レベルが記述されたユーザ権限レベル管理テーブル、文書のセキュリティに係る属性が記述された文書プロファイル管理テーブル、文書を紙に出力した際の属性が記述されたプリントプロファイル管理テーブル、及び情報システムや情報機器１の所属が記述されたゾーン管理テーブルなどのルールテーブルと、文書カテゴリーの種類や機密レベルが記述されたセキュリティポリシーテーブルとを備えており、クライアントから取得したユーザ属性及び文書から読み取った文書ＩＤなどにより各テーブルを参照して、要求のあった文書の複写の可否を判断する。
【００６１】
また、各キュリティサーバ１０によりセキュリティが管理されるドメイン５０が表わされるドメインＩＤに対応させて、例えばＵＲＬなど各セキュリティサーバのロケーションが記述されたテーブルを備え、各ドメイン５０で共通に使用される位置管理サーバ３０を備えている。
【００６２】
図３は、位置管理サーバにより管理されている、セキュリティサーバのロケーションの一例を示す図である。
【００６３】
図３に示すように、位置管理サーバ３０は、セキュリティサーバのロケーション５２が、例えばインターネットのアドレス（ＵＲＬ）として記述されると共に、そのアドレス（ＵＲＬ）とセキュリティサーバ１０によりセキュリティ上の規制を受けるドメインのドメインＩＤ５１とを対応させたロケーション管理テーブルとして保持されている。すなわち、第１のドメイン５０Ａ内においてセキュリティの維持管理を行う第１のセキュリティサーバ１０Ａは、ドメインＩＤ５１が「１」であり、そのロケーション５２は「ｈｔｔｐ：／／ｆｏｏ．ｂａａ／ａｂｃｄｅ／」で、ｈｔｔｐ：／／は、プロトコルの一例を示し、例えばｆｏｏ．ｂａａは、ドメイン名を示し、例えば／ａｂｃｄｅは、ホスト内のディレクトリを示している。また、第２のドメイン５０Ｂ内においてセキュリティの維持管理を行う第２のセキュリティサーバ１０Ｂは、ドメインのＩＤが「２」であり、そのロケーションは「ｈｔｔｐ：／／ｆｏｏ２．ｂａａ／ａｂｃｄｅ／」である。
【００６４】
本実施形態の位置管理サーバ３０は、ロケーション管理テーブルにドメイン名とセキュリティサーバのロケーションとを新規登録したり、削除したり、ロケーションなどを変更したりする機能を有する。
また、本実施形態は、位置管理サーバへのアクセスはセキュリティサーバが行うように構成されているが、各クライアントから直接行うように構成することもできる。
【００６５】
再び、図２に戻って説明する。
【００６６】
本実施形態の文書セキュリティ維持管システムは、ユーザの氏名や所属などの属性情報を管理し、問合せがあったユーザの認証を行い、認証チケットの発行を行う認証サーバ２０を備えている。
【００６７】
認証サーバ２０は、各ドメインの情報機器（ここでは、プリンタ１Ａと複写機１Ｂ）１の操作者の属性のリストが記述されたテーブルを具備し、そのテーブルに基づいて各ドメイン内で情報機器を操作する操作者を一元管理している。そして、セキュリティサーバからユーザの属性情報に基づいて問合せがあると、ユーザ管理テーブルを参照し、問合せがあったユーザの認証を行う。
【００６８】
本実施形態の文書セキュリティ維持管システムにおいては、文書に付されたドメインＩＤに基づいて、各ドメインで作成され、そのドメインＩＤが付された文書の複写は、そのドメインのセキュリティを一元的に維持管理する各セキュリティサーバによって許否が判断される。
【００６９】
そこで、各ドメインの情報機器により文書の複写要求（１）を受けたときは、先ず、情報機器１Ｂは、複写要求を受けた操作者により入力される属性をセキュリティサーバ１０Ｂに問い合わせ、セキュリティサーバ１０Ｂは、その属性を認証サーバ２０に照会して認証チケットを取得する（２）（３）。そして、その文書に記録されたドメインＩＤを抽出し、ドメインを異にする複写要求に対しては、位置管理サーバにその複写要求のあった文書に付されたドメインＩＤ毎にドメインを管理する位置管理サーバにロケーションを問い合せる（２）（４）。そして、そのロケーションに基づいてその文書を管理するセキュリティサーバにアクセスし、取得した認証チケットを用いて、そのセキュリティサーバから文書の複写に係る指示を受け、その指示に従って複写要求を実行する（５）。
【００７０】
これにより、各ドメインのセキュリティ・ルールテーブルを具備したセキュリティサーバ１０によって、各ドメイン５０内の文書の作成や複写に係るセキュリティが一元的に維持管理されるとともに、ドメインを跨ぐ複写要求に対してもセキュリティの維持管理を図ることができる。
【００７１】
図４は、本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
【００７２】
図４に示すタイミングチャートは、図の左側から右側に、スキャナあるいは複写機１Ｂ、セキュリティサーバ１０Ｂ、セキュリティサーバ１０Ａ、位置管理サーバ３０、認証サーバ２０が配置されており、矢印は、メッセージが送られる方向を示している。そして、次のような前提条件の下に例示されている。
条件１；ドメイン５０Ａに属するプリンタ１Ａで印刷された文書を、ドメイン５０Ｂに属するスキャナ１Ｂで読み取ること、あるいは複写機１Ｂで複写しようとしている。
条件２；印刷された文書には、ドメイン５０ＡのドメインＩＤ「１」が記録されている。
【００７３】
今、ユーザ２００が、スキャナ１Ｂによる文書読み取り、あるいは複写機１Ｂによる複写要求を行うと、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対してシステムへアクセスするための認証要求を送る（Ｓ１１）。
【００７４】
セキュリティサーバ１０Ｂは、共通の認証サーバ２０に対して、要求があったシステムへのアクセス認証要求を送る（Ｓ１２）。
【００７５】
認証サーバ２０は、要求のあったスキャナあるいは複写機１Ｂを確認すると、セキュリティサーバ１０Ｂに対してシステムチケットを発行する（Ｓ１３）。
【００７６】
セキュリティサーバ１０Ｂは、発行されたシステムチケットを、要求のあったスキャナあるいは複写機１Ｂに送る（Ｓ１４）。
【００７７】
ここで、システムチケットは、必ずしも読取又は複写の都度要求せず、スキャナあるいは複写機が起動するとき、又はチケットの有効期限が切れたときに要求することにしてもよい。
【００７８】
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、複写要求のあったユーザ２００の認証要求を行う（Ｓ１５）。
【００７９】
要求を受けたセキュリティサーバ１０Ｂは、認証サーバ２０に入力された属性情報を送信して要求のあったユーザの認証要求を行う（Ｓ１６）。
【００８０】
認証サーバ２０は、管理テーブルと対照して認証を行い、要求のあった属性が記述されているときは、セキュリティサーバ１０Ｂに対してユーザチケットを発行する（Ｓ１７）。
セキュリティサーバ１０Ｂは、 発行されたユーザチケットを、要求を受けたスキャナあるいは複写機１Ｂに送る（Ｓ１８）。
【００８１】
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、システムチケットを用いてセッション開始要求を行い（Ｓ１９）、セキュリティサーバ１０Ｂは、スキャナあるいは複写機１ＢにセッションＩＤＡを送る（Ｓ２０）。
【００８２】
次に、スキャナあるいは複写機１Ｂは、複写対象の文書からドメインＩＤ（１）を抽出する（Ｓ２１）。そして、セッションＩＤＡ、システムチケットを用い、抽出したドメインＩＤ（１）により表わされるドメイン５０Ａ全体に亘りセキュリティを維持管理するセキュリティサーバ１０Ａのロケーションを、セキュリティサーバ１０Ｂに問い合わせる（Ｓ２２）。
【００８３】
セキュリティサーバ１０Ｂは、問い合わせのあったセキュリティサーバ１０Ａのロケーションを、位置管理サーバ３０に照会し（Ｓ２３）、位置管理サーバ３０は、セキュリティサーバ１０Ｂに対して、そのセキュリティサーバ１０Ａの位置情報を提供する（Ｓ２４）。
【００８４】
セキュリティサーバ１０Ｂは、提供を受けたセキュリティサーバ１０Ａの位置情報をスキャナあるいは複写機１Ｂに返信し（Ｓ２５）、スキャナあるいは複写機１Ｂは、その位置情報に基づいてセキュリティサーバ１０Ａにアクセスし、システムチケットを用いてセッション開始要求を行う（Ｓ２６）。
【００８５】
セキュリティサーバ１０Ａは、スキャナあるいは複写機１ＢにセッションＩＤＢを送り（Ｓ２７）、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してセッションＩＤＢ、ユーザチケットを用いて文書の読み取り、あるいは複写の許可を要求する（Ｓ２８）。
【００８６】
セキュリティサーバ１０Ａは、複写を許可するか、禁止するか、許可する場合はその条件をルールテーブルを参照することにより判断し、判断結果をスキャナあるいは複写機１Ｂに回答する（Ｓ２９）。
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａからの回答に基づいて文書読み取り、あるいは複写要求を処理する。
【００８７】
このように、ドメインを跨いだ複写要求があった場合であっても、複写要求を受けたユーザが各ドメインによって登録されたユーザであるか否かを共通の認証サーバで確認して認証チケットが発行される。また、異なるドメインからの複写要求であるか否かは、文書に記録されたドメインによって確認し、確認されたドメインのセキュリティを一元的に維持管理するセキュリティサーバから位置情報が収集される。そして、収集された位置情報に基づいて該当するセキュリティサーバにアクセスし、認証チケットを提示して、複写の許可が求められるので、セキュリティサーバに対する不正アクセスが防止される上、夫々のドメインのセキュリティポリシーと整合を図りつつ、要求を受けた夫々のドメインの情報機器で処理が可能となる。
（第２の実施形態）
第２の実施形態は、第１の実施形態と較べて、ユーザ認証方法がドメイン毎に異なるため、ドメイン毎に認証サーバを備えてドメイン毎にユーザの認証を行うほか、各ドメインのセキュリティサーバからユーザの認証を求められたときに、ユーザから属性が入力されるように、スキャナあるいは複写機のオペレーションパネル（本発明の表示部に相当する。）にダイアログボックスが表示される点は相違するが、それ以外のシステム構成は共通するので、同一の構成要素には同一の符号を付し、相違点について説明する。
図５は、本発明の文書セキュリティ維持管システムの第２の実施形態を示す概略構成図である。
【００８８】
図５に示すように、第２の実施形態の文書セキュリティ維持管システムは、ドメイン５０Ａの情報機器を操作するユーザの氏名や所属などの属性情報を管理し、問合せがあったユーザの認証を行う認証サーバ２０Ａと、ドメイン５０Ｂの情報機器を操作するユーザの氏名や所属などの属性情報を管理し、問合せがあったユーザの認証を行う認証サーバ２０Ｂとを備えている。各認証サーバは、管理テーブルに照会があった属性が見当たらないとき又は異なるドメインのユーザであるときは、認証チケットＢを発行し、自己が管理するドメインのユーザである場合には認証チケットＡを発行する。
【００８９】
したがって、文書から抽出されたドメインＩＤにより、情報機器がそのドメインのセキュリティサーバにアクセスして文書の複写に係る許可を求めたときに、各セキュリティサーバは、提示された認証チケットが、認証チケットＢであるときは、そのセキュリティサーバが管理するドメインの認証サーバによる認証チケットＡを求めることにより、自己が管理するドメイン内のユーザであることを確認することができる。
【００９０】
ドメイン５０Ｂの情報機器１Ｂにより文書の複写要求（１）を受けたときは、先ず、情報機器１Ｂは、複写要求を受けた操作者により入力される属性をセキュリティサーバ１０Ｂに問い合わせ、セキュリティサーバ１０Ｂは、その属性を認証サーバ２０Ｂに照会して認証チケットＢを取得する（２）（３）。そして、その文書に記録されたドメインＩＤを抽出し、異なるドメインからの複写要求に対しては、位置管理サーバにその複写要求のあった文書に付されたドメインＩＤ毎にセキュリティサーバのロケーションを管理する位置管理サーバ３０に問い合せる（２）（４）。そして、そのロケーションに基づいてその文書の複写に係る許否判断を行うセキュリティサーバにアクセスし、取得した認証チケットＢを用いて、そのセキュリティサーバから文書の複写に係る許可を求める（５）。この場合、セキュリティサーバ１０Ａは、許可を求めてきたドメイン５０Ｂのセキュリティサーバのロケーションを位置管理サーバ３０に確認する（６）。そして、認証サーバ２０により認証された認証チケットＡの提示を求め（７）、その認証チケットＡにより、ドメイン５０Ｂの情報機器１Ｂに複写の許否を判断して、判断結果を指示する（５）。情報機器１Ｂは、その指示に従って複写要求を実行する。
【００９１】
これにより、各ドメイン毎にユーザの認証を行われる場合についても、各ドメインの認証サーバにより発行される認証チケットにより、ドメインを跨ぐ文書の複写に係るセキュリティを維持管理することができる。
【００９２】
図６は、各ドインに配備されたスキャナあるいは複写機のオペレーションパネル示す図である。
【００９３】
図５で説明したように、本実施形態のセキュリティサーバ１０Ａは、情報機器１Ｂに対して認証サーバ２０により認証された認証チケットＡの提示を求めるように構成されている。
【００９４】
したがって、情報機器１Ｂは、セキュリティサーバ１０Ａからの要求を受けたときに、オペレーションパネル（本発明の表示部に相当する。）３に、認証要求に必要な属性情報がユーザによって入力されるようにダイアログボックス４を表示する。
【００９５】
図６に示す、オペレーションパネルに表示されたユーザ認証要求のダイアログボックス４には、「ドメイン名」「パスワード」をそれぞれ入力するフレーム４ａと、「やり直し」「取り消し」「認証」の選択キーと４ｂが表示される。
【００９６】
ここで、ユーザ名としては、必ずしもドメイン名を用いる必要はなく、ｗｉｎｄｏｗｓ（マイクロソフトの登録商標）において認証されるユーザ名であってもよく、ノーツ（ロータスの登録商標）のユーザ名を使用することみできる。
【００９７】
また、ダイアログボックスを表示して、属性を入力するのに代え、ＩＣカードなどを利用することもできる。
【００９８】
図７は、本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
【００９９】
図７に示すタイミングチャートは、図の左側から右側に、スキャナあるいは複写機１Ｂ、セキュリティサーバ１０Ｂ、セキュリティサーバ１０Ａ、位置管理サーバ３０、認証サーバ２０が配置されており、矢印は、メッセージが送られる方向を示している。そして、次のような前提条件の下に例示されている。
条件１；ドメイン５０Ａに属するプリンタ１Ａで印刷された文書を、ドメイン５０Ｂに属するスキャナ１Ｂで読み取ること、あるいは複写機１Ｂで複写しようとしている。
条件２；印刷された文書には、ドメイン５０ＡのドメインＩＤ「１」が記録されている。
【０１００】
今、ユーザ２００が、スキャナ１Ｂによる文書読み取り、あるいは複写機１Ｂによる複写要求を行うと、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対してシステムへアクセスするための認証要求を送る（Ｓ３１）。
【０１０１】
セキュリティサーバ１０Ｂは、共通の認証サーバ２０に対して、要求があったシステムへのアクセス認証要求を送る（Ｓ３２）。
【０１０２】
認証サーバ２０は、要求のあったスキャナあるいは複写機１Ｂを確認すると、セキュリティサーバ１０Ｂに対してシステムチケットを発行する（Ｓ３３）。
【０１０３】
セキュリティサーバ１０Ｂは、発行されたシステムチケットを、要求のあったスキャナあるいは複写機１Ｂに送る（Ｓ３４）。
【０１０４】
ここで、システムチケットは、必ずしも読取又は複写の都度要求せず、スキャナあるいは複写機が起動するとき、又はチケットの有効期限が切れたときに要求することにしてもよい。
【０１０５】
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、複写要求のあったユーザ２００の認証要求を行う（Ｓ３５）。
【０１０６】
要求を受けたセキュリティサーバ１０Ｂは、認証サーバ２０に入力された属性情報を送信して要求のあったユーザの認証要求を行う（Ｓ３６）。
【０１０７】
認証サーバ２０は、管理テーブルと対照して認証を行い、要求のあった属性が記述されているときは、セキュリティサーバ１０Ｂに対してユーザチケットを発行する（Ｓ３７）。
セキュリティサーバ１０Ｂは、 発行されたユーザチケットを、要求を受けたスキャナあるいは複写機１Ｂに送る（Ｓ３８）。
【０１０８】
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、システムチケットを用いてセッション開始要求を行い（Ｓ３９）、セキュリティサーバ１０Ｂは、スキャナあるいは複写機１ＢにセッションＩＤＡを送る（Ｓ４０）。
【０１０９】
次に、スキャナあるいは複写機１Ｂは、複写対象の文書からドメインＩＤ（１）を抽出する（Ｓ４１）。そして、セッションＩＤＡ、システムチケットを用い、抽出したドメインＩＤ（１）により表わされるドメイン５０Ａ全体に亘りセキュリティを維持管理するセキュリティサーバ１０Ａのロケーションを、セキュリティサーバ１０Ｂに問い合わせる（Ｓ４２）。
【０１１０】
セキュリティサーバ１０Ｂは、問い合わせのあったセキュリティサーバ１０Ａのロケーションを、位置管理サーバ３０に照会し（Ｓ４３）、位置管理サーバ３０は、セキュリティサーバ１０Ｂに対して、そのセキュリティサーバ１０Ａの位置情報を提供する（Ｓ４４）。
【０１１１】
セキュリティサーバ１０Ｂは、提供を受けたセキュリティサーバ１０Ａの位置情報をスキャナあるいは複写機１Ｂに返信し（Ｓ４５）、スキャナあるいは複写機１Ｂは、その位置情報に基づいてセキュリティサーバ１０Ａにアクセスし、システムチケットを用いてセッション開始要求を行う（Ｓ４６）。
【０１１２】
セキュリティサーバ１０Ａは、位置管理サーバ３０に、ドメイン５０Ｂのセキュリティサーバ１０Ｂのロケーションを問い合わせ（Ｓ４７）、位置管理サーバ３０は、セキュリティサーバ１０Ｂのロケーションを返信する（Ｓ４８）。
【０１１３】
セキュリティサーバ１０Ｂは、スキャナあるいは複写機１Ｂに、セッションＩＤＢを返す（Ｓ４９）。
【０１１４】
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してセッションＩＤＢ、ユーザチケットＢを用いて文書の読み取り、あるいは複写の許可を要求する（Ｓ５０）。
【０１１５】
セキュリティサーバ１０Ａは、認証サーバ２０Ａによる認証を要求する（Ｓ５１）。
【０１１６】
スキャナあるいは複写機１Ｂは、表示部にダイアログボックスを表示し、ユーザに属性の入力を求める（Ｓ５２）。
【０１１７】
ユーザがダイアログボックスに属性を入力し、セキュリティサーバ１０Ａに対して認証要求を行うと（Ｓ５３）、セキュリティサーバ１０Ａは、その認証要求を、自ドメインの認証サーバ２０Ａに照会しユーザチケットＡを取得する（５５）。セキュリティサーバ１０Ａは、取得したユーザチケットＡをスキャナあるいは複写機１Ｂに渡す（Ｓ５６）。
【０１１８】
スキャナあるいは複写機１Ｂは、セッションＩＤＢとユーザチケットＡとを用いてセキュリティサーバ１０Ａに対し、複写の許可を求める（Ｓ５７）。
【０１１９】
セキュリティサーバ１０Ａは、複写を許可するか、禁止するか、許可する場合はその条件をルールテーブルを参照して判断し、判断結果をスキャナあるいは複写機１Ｂに回答する（Ｓ５８）。
【０１２０】
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａからの回答に基づいて文書読み取り、あるいは複写要求を処理する。
【０１２１】
このように、各ドメイン毎に認証サーバを備え、各ドメインのユーザの認証がなされる場合であっても、各セキュリティサーバがそれぞれの認証サーバによって発行された認証チケットの提示を求めることにより第１の実施形態と同様に、セキュリティサーバに対する不正アクセスが防止される上、夫々のドメインのセキュリティポリシーと整合を図りつつ、要求を受けた夫々のドメインの情報機器で処理が可能となる。
【０１２２】
また、第１及び第２の実施形態の文書セキュリティ維持管システムは、位置管理サーバに対して、セキュリティサーバが一元的にロケーシィンの問い合わせを行うので、位置管理サーバのロケーションは、各セキュリティサーバが知っていれば良いので、位置管理サーバに異常が発生した場合などの緊急時の連絡が煩雑にならないという利点がある。
（第３の実施形態）  
第３の実施形態は、第１の実施形態に較べて、位置管理サーバに対するロケーションの問い合わせを、情報機器が直接行う点が相違する。しかし、それ以外のは共通するので、同一の構成要素には同一の符号を付し、相違点について説明する。
【０１２３】
図８は、本発明の文書セキュリティ維持管システムの第３の実施形態を示す概略構成図である。
【０１２４】
図８に示すように、第１のドメイン５０Ａ内には、第１のセキュリティポリシーにより第１のドメイン５０Ａ内において作成され、複写される文書のセキュリティの維持管理を行う第１のセキュリティサーバ１０Ａと、第１のセキュリティサーバ１０Ａの配下で印刷される文書のセキュリティ上の規制を受けるプリンタ１Ａが備えられている。
【０１２５】
第２のドメイン５０Ｂ内には、第２のセキュリティポリシーにより第２のドメイン５０Ｂ内において作成され、複写される文書のセキュリティの維持管理を行う第２のセキュリティサーバ１０Ｂと、第１のセキュリティサーバ１０Ｂの配下で印刷される文書のセキュリティ上の規制を受ける複写機１Ｂが備えられている。
【０１２６】
また、第１のドメイン５０Ａ及び第２のドメイン５０Ｂに共通に使用される、各キュリティサーバ（ここでは、代表的に示された第１のセキュリティサーバ１０Ａ及び第２のセキュリティサーバ１０Ｂ）により規制されるドメインＩＤ、例えばＵＲＬなど各セキュリティサーバのロケーションが記述されたテーブルを備えた位置管理サーバ３０と、ユーザの氏名や所属などの属性情報を管理し、問合せがあったユーザの認証を行い、認証チケットの発行を行うユーザ認証サーバ２０を備えている。認証サーバ２０は、各ドメインの情報機器（ここでは、プリンタ１Ａと複写機１Ｂ）の操作者の属性のリストが記述されたテーブルを具備し、そのテーブルに基づいて各ドメイン内で情報機器を操作する操作者を一元管理している。
【０１２７】
本実施形態では、各情報機器は、位置管理サーバ３０のロケーションを知っているので、文書からドメインＩＤを抽出し、そのドメインＩＤが、その情報機器のドメインＩＤと相異しているときは、位置管理サーバ３０に直接、その文書が作成されたドメインのセキュリティサーバのロケーションを問い合わせて、情報提供を受けることができるので、手続きの簡略化を図ることができる。
【０１２８】
図９は、本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
【０１２９】
図９に示すタイミングチャートは、図の左側から右側に、スキャナあるいは複写機１Ｂ、セキュリティサーバ１０Ｂ、セキュリティサーバ１０Ａ、位置管理サーバ３０、認証サーバ２０が配置されており、矢印は、メッセージが送られる方向を示している。そして、次のような前提条件の下に例示されている。
条件１；ドメイン５０Ａに属するプリンタ１Ａで印刷された文書を、ドメイン５０Ｂに属するスキャナ１Ｂで読み取ること、あるいは複写機１Ｂで複写しようとしている。
条件２；印刷された文書には、ドメイン５０ＡのドメインＩＤ「１」が記録されている。
【０１３０】
今、ユーザ２００が、スキャナ１Ｂによる文書読み取り、あるいは複写機１Ｂによる複写要求を行うと、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対してシステムへアクセスするための認証要求を送る（Ｓ６１）。
【０１３１】
セキュリティサーバ１０Ｂは、共通の認証サーバ２０に対して、要求があったシステムへのアクセス認証要求を送る（Ｓ６２）。
【０１３２】
認証サーバ２０は、要求のあったスキャナあるいは複写機１Ｂを確認すると、セキュリティサーバ１０Ｂに対してシステムチケットを発行する（Ｓ６３）。
【０１３３】
セキュリティサーバ１０Ｂは、発行されたシステムチケットを、要求のあったスキャナあるいは複写機１Ｂに送る（Ｓ６４）。
【０１３４】
ここで、システムチケットは、必ずしも読取又は複写の都度要求することはせず、スキャナあるいは複写機が起動するとき、又はチケットの有効期限が切れたときに要求することにしてもよい。
【０１３５】
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、複写要求のあったユーザ２００の認証要求を行う（Ｓ６５）。
【０１３６】
要求を受けたセキュリティサーバ１０Ｂは、認証サーバ２０に入力された属性情報を送信して要求のあったユーザの認証要求を行う（Ｓ６６）。
【０１３７】
認証サーバ２０は、管理テーブルと対照して認証を行い、要求のあった属性が記述されているときは、セキュリティサーバ１０Ｂに対してユーザチケットを発行する（Ｓ６７）。
セキュリティサーバ１０Ｂは、 発行されたユーザチケットを、要求を受けたスキャナあるいは複写機１Ｂに送る（Ｓ６８）。
【０１３８】
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、システムチケットを用いてセッション開始要求を行い（Ｓ６９）、セキュリティサーバ１０Ｂは、スキャナあるいは複写機１ＢにセッションＩＤＡを送る（Ｓ７０）。
【０１３９】
次に、スキャナあるいは複写機１Ｂは、複写対象の文書からドメインＩＤ（１）を抽出する（Ｓ７１）。
【０１４０】
次に、スキャナあるいは複写機１Ｂは、セッションＩＤＡ、システムチケットを用い、取得したドメインＩＤ（１）が表わすドメイン５０Ａ全体のセキュリティを管理するセキュリティサーバ１０Ａのロケーションを位置管理サーバに問い合わせる（Ｓ７２）。
【０１４１】
位置管理サーバ３０は、スキャナあるいは複写機１Ｂに対して、ドメインＩＤ（１）のセキュリティサーバ１０Ａのロケーションの情報を提供する（Ｓ７３）。
【０１４２】
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してシステムチケットを用いてセッション開始要求を行う（Ｓ７４）。
【０１４３】
セキュリティサーバ１０Ａは、スキャナあるいは複写機１ＢにセッションＩＤＢを返す（Ｓ７５）。スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してセッションＩＤＢ、ユーザチケットを用いて文書の読み取り、あるいは複写の許可を要求する（Ｓ７６）。
【０１４４】
セキュリティサーバ１０Ａは、複写を許可するか、禁止するか、許可する場合はその条件をルールテーブルを参照して判断し、判断結果をスキャナあるいは複写機１Ｂに回答する（Ｓ７７）。
【０１４５】
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａからの回答に基づいて文書読み取り、あるいは複写要求を処理する。
【０１４６】
このように、位置管理サーバに対して夫々の情報機器がセキュリティサーバのロケーションを直接問い合わせ、手続を簡略化することにしても、第１の実施形態と同様に、セキュリティサーバに対する不正アクセスが防止される上、夫々のドメインのセキュリティポリシーと整合を図りつつ、要求を受けた夫々のドメインの情報機器で処理が可能となる。
【０１４７】
ただし、位置管理サーバのロケーションを、各情報機器が知っている必要があるので、位置管理サーバに異常が発生した場合などの緊急時の連絡が煩雑となる。
（第４の実施形態）
第４の実施形態は、第２の実施形態に較べて、位置管理サーバに対するロケーションの問い合わせは、情報機器が直接行う点は相違する。しかし、それ以外の点は共通するので、同一の構成要素には同一の符号を付し、相違点について説明する。
【０１４８】
図１０は、本発明の文書セキュリティ維持管システムの第４の実施形態を示す概略構成図である。
【０１４９】
図１０に示すように、第１のドメイン５０Ａ内には、第１のセキュリティサーバ１０Ａと、プリンタ１Ａとが備えられ、第２のドメイン５０Ｂ内には、第２のセキュリティサーバ１０Ｂと、複写機１Ｂとが備えられている。
【０１５０】
また、第１のドメイン５０Ａ及び第２のドメイン５０Ｂに共通に使用される、各キュリティサーバ（ここでは、代表的に示された第１のセキュリティサーバ１０Ａ及び第２のセキュリティサーバ１０Ｂ）により規制されるドメインＩＤとロケーションが記述されたテーブルを備えた位置管理サーバ３０と、各ドメインのユーザの氏名や所属などの属性情報を管理し、問合せがあったユーザの認証を行い、認証チケットの発行を行う各ユーザ認証サーバ２０Ａ、２０Ｂを備えている。
【０１５１】
本実施形態では、各情報機器は、位置管理サーバ３０のロケーションを知っているので、文書からドメインＩＤを抽出し、そのドメインＩＤが、その情報機器のドメインＩＤと相異しているときは、位置管理サーバ３０に直接、その文書が作成されたドメインのセキュリティサーバのロケーションを問い合わせて、情報提供を受けることができるので、手続きの簡略化を図ることができる。
【０１５２】
図１１は、本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
【０１５３】
図１１に示すタイミングチャートは、図の左側から右側に、スキャナあるいは複写機１Ｂ、セキュリティサーバ１０Ｂ、セキュリティサーバ１０Ａ、位置管理サーバ３０、認証サーバ２０が配置されており、矢印は、メッセージが送られる方向を示している。そして、次のような前提条件の下に例示されている。
条件１；ドメイン５０Ａに属するプリンタ１Ａで印刷された文書を、ドメイン５０Ｂに属するスキャナ１Ｂで読み取ること、あるいは複写機１Ｂで複写しようとしている。
条件２；印刷された文書には、ドメイン５０ＡのドメインＩＤ「１」が記録されている。
【０１５４】
今、ユーザ２００が、スキャナ１Ｂによる文書読み取り、あるいは複写機１Ｂによる複写要求を行うと、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対してシステムへアクセスするための認証要求を送る（Ｓ８１）。
【０１５５】
セキュリティサーバ１０Ｂは、共通の認証サーバ２０に対して、要求があったシステムへのアクセス認証要求を送る（Ｓ８２）。
【０１５６】
認証サーバ２０は、要求のあったスキャナあるいは複写機１Ｂを確認すると、セキュリティサーバ１０Ｂに対してシステムチケットを発行する（Ｓ８３）。
【０１５７】
セキュリティサーバ１０Ｂは、発行されたシステムチケットを、要求のあったスキャナあるいは複写機１Ｂに送る（Ｓ８４）。
【０１５８】
ここで、システムチケットは、必ずしも読取又は複写の都度要求せず、スキャナあるいは複写機が起動するとき、又はチケットの有効期限が切れたときに要求することにしてもよい。
【０１５９】
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、複写要求のあったユーザ２００の認証要求を行う（Ｓ８５）。
【０１６０】
要求を受けたセキュリティサーバ１０Ｂは、認証サーバ２０に入力された属性情報を送信して要求のあったユーザの認証要求を行う（Ｓ８６）。
【０１６１】
認証サーバ２０は、管理テーブルと対照して認証を行い、要求のあった属性が記述されているときは、セキュリティサーバ１０Ｂに対してユーザチケットを発行する（Ｓ８７）。
セキュリティサーバ１０Ｂは、 発行されたユーザチケットを、要求を受けたスキャナあるいは複写機１Ｂに送る（Ｓ８８）。
【０１６２】
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、システムチケットを用いてセッション開始要求を行い（Ｓ８９）、セキュリティサーバ１０Ｂは、スキャナあるいは複写機１ＢにセッションＩＤＡを送る（Ｓ９０）。
【０１６３】
次に、スキャナあるいは複写機１Ｂは、文書を読み取り、ドメインＩＤ（１）を取得する（Ｓ９１）。
【０１６４】
そして、スキャナあるいは複写機１Ｂは、セッションＩＤＡ、システムチケットＡを用い、取得したドメインＩＤ（１）が表わすドメイン５０Ａ全体のセキュリティを管理するセキュリティサーバ１０Ａのロケーションを、位置管理サーバ３０に照会する（Ｓ９２）。
【０１６５】
位置管理サーバ３０は、スキャナあるいは複写機１Ｂに、ドメインＩＤ（１）のセキュリティサーバ１０Ａのロケーションの情報を提供する（Ｓ９３）。
【０１６６】
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してシステムチケットＡを用いると共に、ドメイン５０Ｂを示してセッション開始要求を行う（Ｓ９４）。
【０１６７】
セキュリティサーバ１０Ａは、システムチケットＡは、ドメイン５０Ａでは通用しないので、スキャナあるいは複写機１Ｂに対して、新たなシステムチケットを要求する（Ｓ９５）。
【０１６８】
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してシステム認証要求を行い（Ｓ９６）、セキュリティサーバ１０Ａは、認証サーバ２０Ａにシステム認証要求を行う（Ｓ９７）。認証サーバ２０Ａは、セキュリティサーバ１０ＡにシステムチケットＢを交付し（Ｓ９８）、セキュリティサーバ１０Ａは、スキャナあるいは複写機１ＢにシステムチケットＢを渡す（Ｓ９９）。
【０１６９】
スキャナあるいは複写機１Ｂは、システムチケットＢを用いて、セキュリティサーバ１０Ａにセッション開始要求を行い（Ｓ１００）、セキュリティサーバ１０Ａは、スキャナあるいは複写機１ＢにセッションＩＤＢを渡す（Ｓ１０１）。
【０１７０】
スキャナあるいは複写機１Ｂは、セッションＩＤＢとユーザチケットＢとを用いて、セキュリティサーバ１０Ａに文書の複写許可を求める（Ｓ１０２）。
【０１７１】
セキュリティサーバ１０Ａは、ユーザチケットＢでは通用しないので、認証サーバ２０Ａによる認証を要求する（Ｓ１０３）。
【０１７２】
そこで、スキャナあるいは複写機１Ｂは、表示部にダイアログボックスを表示し（Ｓ１０４）、ユーザに属性の入力を求める（Ｓ１０５）。
【０１７３】
ユーザがダイアログボックスに入力し、セキュリティサーバ１０Ａに対して認証要求行うと（Ｓ１０６）、セキュリティサーバ１０Ａは、その認証要求を、自ドメインの認証サーバ２０Ａに照会しユーザチケットＡを取得し（Ｓ１０７）、取得したユーザチケットＡをスキャナあるいは複写機１Ｂに渡す（Ｓ１０８）。
【０１７４】
スキャナあるいは複写機１Ｂは、セッションＩＤＢとユーザチケットＡとを用いてセキュリティサーバ１０Ａに対して、複写の許可を求める（Ｓ１０９）。
【０１７５】
セキュリティサーバ１０Ａは、複写を許可するか、禁止するか、許可する場合はその条件をルールテーブルを参照して判断し、判断結果をスキャナあるいは複写機１Ｂに回答する（Ｓ１１０）。
【０１７６】
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａからの回答に基づいて文書読み取り、あるいは複写要求を処理する。
【０１７７】
本実施形態においても、第３の実施形態と同様に、位置管理サーバに各情報機器が直接各セキュリティサーバのロケーションを照会し、情報提供を受けるので、処理が簡略化されるという長所がある。
しかし、位置管理サーバがロケーションを変更した場合や、認証サーバがロケーションを変更した場合には、全ての情報機器に登録されたロケーションの設定変更を行う必要があるという短所もある。
【０１７８】
そこで、本実施形態では、認証サーバ２０や位置管理サーバ３０は、ロケーションを変更するときに、各ドメインの情報機器（ここでは、プリンタ１Ａと複写機１Ｂ）１や各セキュリティサーバ１０に、変更後のロケーションを、例えば定期的にブロードキャストすることができるように構成されている。
【０１７９】
これにより、ロケーションを各変更する都度、各ドメインの情報機器１や各セキュリティサーバ１０それぞれに設定されているロケーションを一斉に変更することができるので、手間が省ける。
【０１８０】
また、各ドメインの情報機器１及び各セキュリティサーバ１０夫々が起動したときにブロードキャストするように構成することもできるし、定期的なブロードキャスとの組み合わせた形態をとることもできる。
【０１８１】
セキュリティサーバ１０夫々が起動したときにブロードキャストすることにすれば、例えばドメインの情報機器１やセキュリティサーバ１０の電源が断になっていて、定期的なブロードキャスでは受信できない場合でも対処できるので好ましく、さらに、定期的にブロードキャスするとともに、起動時にもブロードキャストすることにすれば、即応性も確保することができるのでより好ましい。
【０１８２】
さらに、認証サーバ２０や位置管理サーバ３０からブロードキャストする代わりに、各ドメインの情報機器１及び各セキュリティサーバ１０夫々が起動したとき、または定期的に認証サーバ２０や位置管理サーバ３０にロケーションを確認することにしてもよい。
【図面の簡単な説明】
【０１８３】
【図１】第１の実施形態の文書セキュリティ維持管理システムにおいて、ドメイン内で文書に係るセキュリティの維持管理を図る方法を示す図である。
【図２】本発明の文書セキュリティ維持管システムの第１の実施形態を示す概略構成図である。
【図３】セキュリティサーバのロケーションの一例を示す図である。
【図４】本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
【図５】本発明の文書セキュリティ維持管システムの第２の実施形態を示す概略構成図である。
【図６】各ドインに配備されたスキャナあるいは複写機のオペレーションパネル示す図である。
【図７】本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
【図８】本発明の文書セキュリティ維持管システムの第３の実施形態を示す概略構成図である。
【図９】本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
【図１０】本発明の文書セキュリティ維持管システムの第４の実施形態を示す概略構成図である。
【図１１】本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
【符号の説明】
【０１８４】
１  情報機器
１Ａ  プリンタ
１Ｂ  スキャナ又は複写機
２  文書
３  表示部
４  ダイアログボックス
４ａ  フレーム
４ｂ  選択キー
５Ａ、５Ｂ  識別子抽出手段
１０、１０Ａ、１０Ｂ  セキュリティサーバ
１１、１１Ａ、１１Ｂ  ルールテーブル
２０、２０Ａ、２０Ｂ  認証サーバ
３０  位置管理サーバ
５０、５０Ａ、５０Ｂ  ドメイン  
１００  拠点
１０１  文書管理システム
１０２  文書ビューア
１０３  プリンタ・スキャナ・コピア
２００  ユーザ
【図１】
2005196338.tif 000003
【図２】
2005196338.tif 000004
【図３】
2005196338.tif 000005
【図４】
2005196338.tif 000006
【図５】
2005196338.tif 000007
【図６】
2005196338.tif 000008
【図７】
2005196338.tif 000009
【図８】
2005196338.tif 000010
【図９】
2005196338.tif 000011
【図１０】
2005196338.tif 000012
【図１１】
2005196338.tif 000013