(57)【特許請求の範囲】
【請求項１】
電子情報をアクセス権情報と対応付けて登録する電子情報登録手段と、
前記電子情報登録手段によって登録された電子情報に自装置の管理者権限に基づいてアクセスされることを禁止する条件を記憶する条件記憶手段と、
前記電子情報登録手段によって登録された電子情報のアクセス権情報が変更されたとき、変更後のアクセス権情報が前記条件記憶手段に記憶された条件を充足するか否かを判断する判断手段と、
前記判断手段によって充足すると判断された場合、対象となる電子情報を所定の送信先に送信する送信手段と、
前記送信手段によって対象となる電子情報を送信した後、送信元の当該電子情報を削除する削除手段と、
を備えることを特徴とする情報管理装置。
【請求項２】
情報の送受信を行なう第１の送受信手段と、
前記第１の送受信手段によって受信された電子情報の登録要求に応じて、電子情報を識別情報と対応付けて登録する第１の電子情報登録手段と、
前記電子情報のアクセス権情報及び登録場所情報を前記識別情報と対応付けて記憶する情報記憶手段と、
前記第１の電子情報登録手段によって登録された電子情報に自装置の管理者権限に基づいてアクセスされることを禁止する条件を記憶する条件記憶手段と、
前記第１の電子情報登録手段によって登録された電子情報のアクセス権情報が変更されたとき、変更後のアクセス権情報が前記条件記憶手段に記憶された条件を充足するか否かを判断する判断手段と、
前記判断手段によって充足すると判断された場合、対象となる電子情報の登録要求を前記第１の送受信手段を介して外部の情報管理装置に送信する登録要求送信手段と、
前記判断手段によって充足すると判断された場合、対象となる電子情報の識別情報に対応付けされた前記登録場所情報を、前記登録要求送信手段によって登録要求を送信する送信先に変更する変更手段と、
前記登録要求送信手段によって対象となる電子情報の登録要求を送信した後、送信元の当該電子情報を削除する削除手段と、
前記第１の送受信手段によって受信されたアクセス要求の対象となる電子情報の識別情報に対応付けされた前記登録場所情報が外部の情報管理装置を示し、当該識別情報に対応付けされたアクセス権情報に基づいて当該アクセス要求を送信した利用者にアクセス権があることが確認された場合、当該アクセス要求を前記第１の送受信手段を介して当該登録場所情報に示された外部の情報管理装置に転送するアクセス要求転送手段と、
を備える第１の情報管理装置と、
情報の送受信を行なう第２の送受信手段と、
前記第２の送受信手段によって受信された電子情報の登録要求に応じて、電子情報を登録する第２の電子情報登録手段と、
前記第２の送受信手段によって受信された電子情報へのアクセス要求に応じて、第２の電子情報登録手段によって登録された電子情報にアクセスするアクセス手段と、
を備える第２の情報管理装置と、を備え、
前記第１の情報管理装置が備える前記第１の送受信手段によって受信されたアクセス要求の対象となる電子情報の識別情報に対応付けされた登録先情報が前記第２の情報管理装置を示し、当該アクセス要求を送信した利用者にアクセス権があることが確認された場合、前記アクセス要求転送手段によって当該アクセス要求を前記第２の情報管理装置に転送し、転送された当該アクセス要求を前記第２の情報管理装置が備える前記第２の送受信手段によって受信し、受信された当該アクセス要求に応じて前記アクセス手段によって当該電子情報にアクセスすることを特徴とする情報管理システム。
【請求項３】
情報の送受信を行なう送受信手段と、
前記送受信手段によって受信された電子情報の登録要求に応じて、電子情報を識別情報と対応付けて登録する電子情報登録手段と、
前記電子情報のアクセス権情報及び登録場所情報を前記識別情報と対応付けて記憶する情報記憶手段と、
前記電子情報登録手段によって登録された電子情報に自装置の管理者権限に基づいてアクセスされることを禁止する条件を記憶する条件記憶手段と、
前記電子情報登録手段によって登録された電子情報のアクセス権情報が変更されたとき、変更後のアクセス権情報が前記条件記憶手段に記憶された条件を充足するか否かを判断する判断手段と、
前記判断手段によって充足すると判断された場合、対象となる電子情報の登録要求を前記送受信手段を介して外部の情報管理装置に送信する登録要求送信手段と、
前記判断手段によって充足すると判断された場合、対象となる電子情報の識別情報に対応付けされた前記登録場所情報を、前記登録要求送信手段によって登録要求を送信する送信先に変更する変更手段と、
前記登録要求送信手段によって対象となる電子情報の登録要求を送信した後、送信元の当該電子情報を削除する削除手段と、
前記送受信手段によって受信されたアクセス要求の対象となる電子情報の識別情報に対応付けされた前記登録場所情報が外部の情報管理装置を示し、当該識別情報に対応付けされたアクセス権情報に基づいて当該アクセス要求を送信した利用者にアクセス権があることが確認された場合、当該アクセス要求を前記送受信手段を介して当該登録場所情報に示された外部の情報管理装置に転送するアクセス要求転送手段と、
を備えることを特徴とする情報管理装置。
【請求項４】
コンピュータを、
電子情報をアクセス権情報と対応付けて登録する電子情報登録手段、
前記電子情報登録手段によって登録された電子情報のアクセス権情報が変更されたとき、変更後のアクセス権情報が、前記電子情報登録手段によって登録された電子情報に自己の管理者権限に基づいてアクセスされることを禁止する、記憶部に記憶された条件を充足するか否かを判断する判断手段、
前記判断手段によって充足すると判断された場合、対象となる電子情報を所定の送信先に送信する送信手段、
前記送信手段によって対象となる電子情報を送信した後、送信元の当該電子情報を削除する削除手段、
として機能させることを特徴とする情報管理プログラム。
【請求項５】
コンピュータを、
送受信手段によって受信された電子情報の登録要求に応じて、電子情報を識別情報と対応付けて登録する電子情報登録手段、
前記電子情報のアクセス権情報及び登録場所情報を前記識別情報と対応付けて記憶部に記憶させる情報記憶手段、
前記電子情報登録手段によって登録された電子情報のアクセス権情報が変更されたとき、変更後のアクセス権情報が、前記電子情報登録手段によって登録された電子情報に自己の管理者権限に基づいてアクセスされることを禁止する、記憶部に記憶された条件を充足するか否かを判断する判断手段、
前記判断手段によって充足すると判断された場合、対象となる電子情報の登録要求を前記送受信手段を介して外部の情報管理装置に送信する登録要求送信手段、
前記判断手段によって充足すると判断された場合、対象となる電子情報の識別情報に対応付けされた前記登録場所情報を、前記登録要求送信手段によって登録要求を送信する送信先に変更する変更手段、
前記登録要求送信手段によって対象となる電子情報の登録要求を送信した後、送信元の当該電子情報を削除する削除手段、
前記送受信手段によって受信されたアクセス要求の対象となる電子情報の識別情報に対応付けされた前記登録場所情報が外部の情報管理装置を示し、当該識別情報に対応付けされたアクセス権情報に基づいて当該アクセス要求を送信した利用者にアクセス権があることが確認された場合、当該アクセス要求を前記送受信手段を介して当該登録場所情報に示された外部の情報管理装置に転送するアクセス要求転送手段、
として機能させることを特徴とする情報管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報管理装置、情報管理システム及び情報管理プログラムに関する。
【背景技術】
【０００２】
従来より、電子情報を記憶し、電子情報に対する利用者からのアクセス要求をアクセス権情報に基づいて処理する情報管理装置が知られている（例えば、下記特許文献１）。
【０００３】
このような情報管理装置においては、管理者権限をもつ利用者が管理者権限に対応するアクセス権情報に基づいて記憶された電子情報にアクセスできることが知られている。
【特許文献１】特開２００５−３８１２４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明の目的は、管理者権限をもつ利用者のアクセスを禁止する条件を充足する電子情報を他の情報管理装置に移動させる情報管理装置、情報管理システム及び情報管理プログラムを提供することにある。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、請求項１記載の情報管理装置の発明は、電子情報をアクセス権情報と対応付けて登録する電子情報登録手段と、前記電子情報登録手段によって登録された電子情報に自装置の管理者権限に基づいてアクセスされることを禁止する条件を記憶する条件記憶手段と、前記電子情報登録手段によって登録された電子情報のアクセス権情報が変更されたとき、変更後のアクセス権情報が前記条件記憶手段に記憶された条件を充足するか否かを判断する判断手段と、前記判断手段によって充足すると判断された場合、対象となる電子情報を所定の送信先に送信する送信手段と、前記送信手段によって対象となる電子情報を送信した後、送信元の当該電子情報を削除する削除手段と、を備えることを特徴とする。
【０００６】
請求項２記載の情報管理システムの発明は、情報の送受信を行なう第１の送受信手段と、前記第１の送受信手段によって受信された電子情報の登録要求に応じて、電子情報を識別情報と対応付けて登録する第１の電子情報登録手段と、前記電子情報のアクセス権情報及び登録場所情報を前記識別情報と対応付けて記憶する情報記憶手段と、前記第１の電子情報登録手段によって登録された電子情報に自装置の管理者権限に基づいてアクセスされることを禁止する条件を記憶する条件記憶手段と、前記第１の電子情報登録手段によって登録された電子情報のアクセス権情報が変更されたとき、変更後のアクセス権情報が前記条件記憶手段に記憶された条件を充足するか否かを判断する判断手段と、前記判断手段によって充足すると判断された場合、対象となる電子情報の登録要求を前記第１の送受信手段を介して外部の情報管理装置に送信する登録要求送信手段と、前記判断手段によって充足すると判断された場合、対象となる電子情報の識別情報に対応付けされた前記登録場所情報を、前記登録要求送信手段によって登録要求を送信する送信先に変更する変更手段と、前記登録要求送信手段によって対象となる電子情報の登録要求を送信した後、送信元の当該電子情報を削除する削除手段と、前記第１の送受信手段によって受信されたアクセス要求の対象となる電子情報の識別情報に対応付けされた前記登録場所情報が外部の情報管理装置を示し、当該識別情報に対応付けされたアクセス権情報に基づいて当該アクセス要求を送信した利用者にアクセス権があることが確認された場合、当該アクセス要求を前記第１の送受信手段を介して当該登録場所情報に示された外部の情報管理装置に転送するアクセス要求転送手段と、を備える第１の情報管理装置と、情報の送受信を行なう第２の送受信手段と、前記第２の送受信手段によって受信された電子情報の登録要求に応じて、電子情報を登録する第２の電子情報登録手段と、前記第２の送受信手段によって受信された電子情報へのアクセス要求に応じて、第２の電子情報登録手段によって登録された電子情報にアクセスするアクセス手段と、を備える第２の情報管理装置と、を備え、前記第１の情報管理装置が備える前記第１の送受信手段によって受信されたアクセス要求の対象となる電子情報の識別情報に対応付けされた登録先情報が前記第２の情報管理装置を示し、当該アクセス要求を送信した利用者にアクセス権があることが確認された場合、前記アクセス要求転送手段によって当該アクセス要求を前記第２の情報管理装置に転送し、転送された当該アクセス要求を前記第２の情報管理装置が備える前記第２の送受信手段によって受信し、受信された当該アクセス要求に応じて前記アクセス手段によって当該電子情報にアクセスすることを特徴とする。
【０００７】
請求項３記載の情報管理装置の発明は、情報の送受信を行なう送受信手段と、前記送受信手段によって受信された電子情報の登録要求に応じて、電子情報を識別情報と対応付けて登録する電子情報登録手段と、前記電子情報のアクセス権情報及び登録場所情報を前記識別情報と対応付けて記憶する情報記憶手段と、前記電子情報登録手段によって登録された電子情報に自装置の管理者権限に基づいてアクセスされることを禁止する条件を記憶する条件記憶手段と、前記電子情報登録手段によって登録された電子情報のアクセス権情報が変更されたとき、変更後のアクセス権情報が前記条件記憶手段に記憶された条件を充足するか否かを判断する判断手段と、前記判断手段によって充足すると判断された場合、対象となる電子情報の登録要求を前記送受信手段を介して外部の情報管理装置に送信する登録要求送信手段と、前記判断手段によって充足すると判断された場合、対象となる電子情報の識別情報に対応付けされた前記登録場所情報を、前記登録要求送信手段によって登録要求を送信する送信先に変更する変更手段と、前記登録要求送信手段によって対象となる電子情報の登録要求を送信した後、送信元の当該電子情報を削除する削除手段と、前記送受信手段によって受信されたアクセス要求の対象となる電子情報の識別情報に対応付けされた前記登録場所情報が外部の情報管理装置を示し、当該識別情報に対応付けされたアクセス権情報に基づいて当該アクセス要求を送信した利用者にアクセス権があることが確認された場合、当該アクセス要求を前記送受信手段を介して当該登録場所情報に示された外部の情報管理装置に転送するアクセス要求転送手段と、を備えることを特徴とする。
【０００８】
請求項４記載の情報管理プログラムの発明は、コンピュータを、電子情報をアクセス権情報と対応付けて登録する電子情報登録手段、前記電子情報登録手段によって登録された電子情報のアクセス権情報が変更されたとき、変更後のアクセス権情報が、前記電子情報登録手段によって登録された電子情報に自己の管理者権限に基づいてアクセスされることを禁止する、記憶部に記憶された条件を充足するか否かを判断する判断手段、前記判断手段によって充足すると判断された場合、対象となる電子情報を所定の送信先に送信する送信手段、前記送信手段によって対象となる電子情報を送信した後、送信元の当該電子情報を削除する削除手段、として機能させることを特徴とする。
【０００９】
請求項５記載の情報管理プログラムの発明は、コンピュータを、送受信手段によって受信された電子情報の登録要求に応じて、電子情報を識別情報と対応付けて登録する電子情報登録手段、前記電子情報のアクセス権情報及び登録場所情報を前記識別情報と対応付けて記憶部に記憶させる情報記憶手段、前記電子情報登録手段によって登録された電子情報のアクセス権情報が変更されたとき、変更後のアクセス権情報が、前記電子情報登録手段によって登録された電子情報に自己の管理者権限に基づいてアクセスされることを禁止する、記憶部に記憶された条件を充足するか否かを判断する判断手段、前記判断手段によって充足すると判断された場合、対象となる電子情報の登録要求を前記送受信手段を介して外部の情報管理装置に送信する登録要求送信手段、前記判断手段によって充足すると判断された場合、対象となる電子情報の識別情報に対応付けされた前記登録場所情報を、前記登録要求送信手段によって登録要求を送信する送信先に変更する変更手段、前記登録要求送信手段によって対象となる電子情報の登録要求を送信した後、送信元の当該電子情報を削除する削除手段、前記送受信手段によって受信されたアクセス要求の対象となる電子情報の識別情報に対応付けされた前記登録場所情報が外部の情報管理装置を示し、当該識別情報に対応付けされたアクセス権情報に基づいて当該アクセス要求を送信した利用者にアクセス権があることが確認された場合、当該アクセス要求を前記送受信手段を介して当該登録場所情報に示された外部の情報管理装置に転送するアクセス要求転送手段、として機能させることを特徴とする。
【発明の効果】
【００１０】
請求項１及び請求項４の発明によれば、管理者権限をもつ利用者のアクセスを禁止することができる。
【００１１】
請求項２の発明によれば、管理者権限をもつ利用者のアクセスを禁止する条件を充足する電子情報を他の情報管理装置に移動させた後に移動元へ電子情報のアクセス要求があった場合、管理者権限を除いたアクセス権をもつ利用者であれば、移動後の電子情報にアクセスすることができる。
【００１２】
請求項３及び請求項５の発明によれば、管理者権限をもつ利用者のアクセスを禁止する条件を充足する電子情報を他の情報管理装置に移動させた後に移動元へ電子情報のアクセス要求があった場合、管理者権限を除いたアクセス権をもつ利用者によるアクセス要求であれば、そのアクセス要求を移動先の情報管理装置に転送することができる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明を実施するための最良の形態（以下、実施形態という）を、図面に従って説明する。
【００１４】
図１には、本発明にかかる情報管理システムを構成するコンピュータのハードウェア構成の例が示される。図１において、コンピュータは、中央処理装置（例えばＣＰＵを用いることができる）１、ランダムアクセスメモリ（ＲＡＭ）２、通信インターフェース３、ハードディスク装置（ＨＤＤ）４、表示装置５及び入力装置６を含んで構成されている。また、これらの構成要素は、バス７により互いに接続されている。
【００１５】
ＣＰＵ１は、ＲＡＭ２またはハードディスク装置４に格納されている制御プログラムに基づいて、後述する各部の動作を制御する。ＲＡＭ２は主としてＣＰＵ１の作業領域として機能する。
【００１６】
また、通信インターフェース３は、ＵＳＢ（ユニバーサルシリアルバス）ポート、ネットワークポート等の適宜な通信インターフェースにより構成され、ＣＰＵ１が外部の装置と各種のデータをやり取りするために使用する。
【００１７】
また、ハードディスク装置４は、大容量の記憶装置であり、後述する処理に必要となる種々のデータを記憶することができる。
【００１８】
また、表示装置５は、液晶ディスプレイ等により構成され、ＣＰＵ１による処理結果等を表示する。
【００１９】
また、入力装置６は、キーボード、ポインティングデバイス等により構成され、利用者が動作指示等を入力するために使用する。
【００２０】
なお、上記表示装置５及び入力装置６は必須ではなく、省略することもできる。
【００２１】
図２には、本発明にかかる情報管理システムの一実施形態の機能ブロック図が示される。図２において、情報管理システムは、第１の情報管理装置１０と第２の情報管理装置２０を含んで構成されている。本実施形態では、第１の情報管理装置１０がアクセスを制限する要請が高くない情報を扱い、第２の情報管理装置２０が、人事情報等のアクセスを制限する要請が高い情報を扱う。また、第１の情報管理装置１０と第２の情報管理装置２０とは、ネットワークその他の通信手段３０により情報のやり取りを行う構成となっている。
【００２２】
第１の情報管理装置１０は、上記コンピュータ上に実現され、電子情報登録部１０２、情報記憶部１０４、条件記憶部１０６、条件判断部１０８、送信制御部１１０、登録場所変更部１１２、電子情報削除部１１４、アクセス要求転送部１１６及び通信部１１８を含んで構成されている。
【００２３】
電子情報登録部１０２は、図１に示されるＲＡＭ２及びハードディスク装置４及びこれらをＣＰＵ１により制御するためのプログラムにより構成され、電子文書（文書データ）、画像データ、音声データ、プログラムのソースコード、プログラムの実行形式等を含む電子情報を、当該電子情報の識別情報と対応付けて登録する。ここで、登録とは、少なくとも電子情報を受け取って保持する処理が含まれる。なお、電子情報登録部１０２は、上記電子情報を後述するアクセス権情報と対応付けて登録する構成としてもよい。
【００２４】
情報記憶部１０４は、ＲＡＭ２及びハードディスク装置４及びこれらをＣＰＵ１により制御するためのプログラムにより構成され、電子情報登録部１０２に登録された電子情報に対するアクセス権に関する情報（各利用者のアクセス権の有無等を示す情報であり、以後アクセス権情報という）及び上記アクセス権の対象である電子情報がどの電子情報登録部（１０２または２０２）に登録されているかを表す登録場所情報等を、上記識別情報と対応付けて記憶する。ここで、アクセスとは、電子情報登録部１０２に登録された電子情報に対して、参照（閲覧）、書き込み、印刷出力等の処理を行うために当該電子情報を電子情報登録部１０２から取得することをいう。また、アクセス権とは、本実施形態にかかる情報管理システムにおいて上記アクセスが許可される権限をいう。また、アクセス要求とは、上記参照（閲覧）、書き込み、印刷出力等の処理のために、電子情報登録部１０２に対して電子情報の利用を要求することをいう。
【００２５】
条件記憶部１０６は、ＲＡＭ２及びハードディスク装置４及びこれらをＣＰＵ１により制御するためのプログラムにより構成され、電子情報登録部１０２によって登録された電子情報に自装置の管理者権限に基づいてアクセスされることを禁止する条件を記憶する。この条件は、例えば人事情報等のアクセスを制限する要請が高い情報について、そのアクセス権情報として設定され、人事部員以外にアクセス権が無い等、情報管理装置の管理者権限によりアクセスすることを禁止するための条件である。ここで、管理者権限とは、第１の情報管理装置１０のメンテナンス等を行うために管理者として必要となる範囲のアクセスを許可される権限である。
【００２６】
条件判断部１０８は、例えばＣＰＵ１とＣＰＵ１の処理動作を制御するプログラムとを含んで構成され、電子情報及びそのアクセス権情報を新たに電子情報登録部１０２及び情報記憶部１０４に登録し、または電子情報登録部１０２によって登録された電子情報のアクセス権情報が変更されたときに、新たに登録され、または変更後のアクセス権情報が上記条件記憶部１０６に記憶された条件を充足するか否か、すなわちアクセス権情報に上記条件が設定されているか否かを判断する。
【００２７】
送信制御部１１０は、例えばＣＰＵ１とＣＰＵ１の処理動作を制御するプログラムとを含んで構成され、条件判断部１０８が、新たに登録され、または変更後のアクセス権情報が上記条件を充足すると判断した場合に、対象となる電子情報の登録要求を通信部１１８を介して外部の情報管理装置（本例では第２の情報管理装置２０）に送信する。この場合、登録要求とともに対象となる電子情報を送信する構成としてもよい。なお、登録要求及び電子情報は、例えば電子メールにより送信する構成としてもよい。ここで、登録要求とは、対象となる電子情報を、外部の情報管理装置に登録することを要求する命令情報である。
【００２８】
登録場所変更部１１２は、例えばＣＰＵ１とＣＰＵ１の処理動作を制御するプログラムとを含んで構成され、条件判断部１０８が、新たに登録され、または変更後のアクセス権情報が上記条件を充足すると判断した場合に、対象となる電子情報の識別情報に対応付けされた登録場所情報を、上記通信部１１８を介して登録要求を送信する送信先（本例では第２の情報管理装置２０の電子情報登録部２０２）に変更する。
【００２９】
電子情報削除部１１４は、例えばＣＰＵ１とＣＰＵ１の処理動作を制御するプログラムとを含んで構成され、アクセス権情報が新たに登録され、または変更された電子情報の登録要求を送信制御部１１０が送信した後、送信元の当該電子情報を電子情報登録部１０２から削除する。なお、電子情報削除部１１４は、送信制御部１１０が登録要求の対象となる電子情報を送信したことを確認した後に送信元の当該電子情報を削除する構成とするのが好適である。
【００３０】
アクセス要求転送部１１６は、例えばＣＰＵ１とＣＰＵ１の処理動作を制御するプログラムとを含んで構成され、通信部１１８がアクセス要求を受信したときに、当該アクセス要求を送信した利用者にアクセス権が有るか否かを確認し、アクセス権があることが確認された場合、当該アクセス要求の対象となる電子情報の識別情報に対応付けされた登録場所情報を確認し、登録場所として外部の情報管理装置（例えば第２の情報管理装置２０）が示されていると、当該アクセス要求を通信部１１８を介して外部の情報管理装置に転送する。
【００３１】
通信部１１８は、通信インターフェース３を含んで構成され、第１の情報管理装置１０と第２の情報管理装置２０との間で電子情報等の送受信を行う。
【００３２】
また、第２の情報管理装置２０は、上記コンピュータ上に実現され、電子情報登録部２０２、情報記憶部２０４、アクセス制御部２０６及び通信部２０８を含んで構成されている。
【００３３】
電子情報登録部２０２は、図１に示されるＲＡＭ２及びハードディスク装置４及びこれらをＣＰＵ１により制御するためのプログラムにより構成され、電子情報登録部１０２と同様に電子情報を識別情報と対応付けて登録する。
【００３４】
情報記憶部２０４は、図１に示されるＲＡＭ２及びハードディスク装置４及びこれらをＣＰＵ１により制御するためのプログラムにより構成され、電子情報登録部２０２に登録された電子情報に対するアクセス権情報、登録場所情報等を識別情報と対応付けて記憶する。
【００３５】
アクセス制御部２０６は、例えばＣＰＵ１とＣＰＵ１の処理動作を制御するプログラムとを含んで構成され、例えば後述するコンピュータ２２等から利用者が電子情報登録部２０２に登録された電子情報に対してアクセス要求を送信してきた場合に、情報記憶部２０４に記憶されたアクセス権情報を参照し、上記利用者のアクセス権の有無を確認して上記アクセス要求の受け付けの可否を決定する。また、通信部２０８が第１の情報管理装置１０から電子情報登録部２０２に登録された電子情報へのアクセス要求を受信した場合には、当該アクセス要求を受け付け、対象となる電子情報にアクセスして要求された処理を実行する。この場合には、アクセス権の有無について、既に第１の情報管理装置１０のアクセス要求転送部１１６が確認しているので、情報記憶部２０４に記憶されたアクセス権の参照を省略してもよい。
【００３６】
通信部２０８は、通信インターフェース３を含んで構成され、第１の情報管理装置１０と第２の情報管理装置２０との間で電子情報等の送受信を行う。
【００３７】
また、第１の情報管理装置１０と第２の情報管理装置２０とには、利用者が電子情報にアクセスするためのコンピュータ１２，２２がそれぞれ通信部１１８，２０８を介して接続されていてもよい。これらのコンピュータ１２，２２も、図１に示されたハードウェア構成を備えている。
【００３８】
さらに、図２に示された実施形態においては、情報管理システムが第１の情報管理装置１０と第２の情報管理装置２０とにより構成されているが、これに限定されるものではない。例えば、１台のコンピュータに第１の情報管理装置１０と第２の情報管理装置２０とを設けてもよいし、第１の情報管理装置１０または第２の情報管理装置２０を複数のコンピュータに設けてもよい。１台のコンピュータに第１の情報管理装置１０と第２の情報管理装置２０とを設ける場合には、装置外部に設けられる上記通信手段３０は不要となる。
【００３９】
図３（ａ），（ｂ）には、情報記憶部１０４に記憶されたアクセス権情報及び登録場所情報を含む管理情報の例が示される。本例では、電子情報の例として文書データが採用されており、文書のタイトル、文書の識別情報（ＩＤ）、文書の履歴、アクセス権の内容及び文書の登録場所が管理情報として含まれている。なお、文書のタイトル、文書の識別情報及び文書の履歴を、アクセス権情報及び登録場所情報とは別の属性情報に含むようにしてもよい。
【００４０】
図３（ａ）に示されるように、文書Ａが、ＩＤ＝００１として２００６年１月１日に利用者１により作成されており、この文書Ａには、社員全員を表す社員グループ（Ｇ）に符号１１１が付され、アクセス権が認められている。アクセス権が認められた社員は、例えば文書Ａの参照（閲覧）、書き込み、印刷出力等が許可される。また、文書Ａの登録場所は第１の情報管理装置１０の電子情報登録部１０２となっている。
【００４１】
この文書Ａが、図３（ｂ）に示されるように、利用者２によりアクセス権の内容が変更されると、登録場所変更部１１２により登録場所が変更される。すなわち、２００６年４月５日に利用者２により社員グループのアクセス権が取り消され（０００が付される）、人事部の所属員を表す人事グループ（Ｇ）にアクセス権が設定される（１１１が付される）と、条件判断部１０８が、条件記憶部１０６に記憶されている、管理者権限に基づくアクセスを禁止する条件を充足するか否かを判断する。図３（ｂ）の例では人事グループにアクセス権が設定されており、第１の情報管理装置１０の管理者権限に基づくアクセスが禁止されるので、条件判断部１０８が上記条件を充足すると判断する。そこで、登録場所変更部１１２が、ＩＤが００１である電子情報（タイトルが文書Ａ）を、アクセス権の制限が強い情報を扱う第２の情報管理装置２０の電子情報登録部２０２に転送する。これに伴い、登録場所情報が第２の情報管理装置２０の電子情報登録部２０２に変更される。また、このとき電子情報削除部１１４は、第１の情報管理装置１０の電子情報登録部１０２から削除する。なお、条件判断部１０８が上記条件を充足しないと判断したときは、登録場所変更部１１２による上記転送処理及び電子情報削除部１１４による上記削除処理は実行されず、対象となる電子情報は電子情報登録部１０２にそのまま保持される。
【００４２】
図４には、本実施形態にかかる情報管理システムの動作例が示される。また、図５には、アクセス権情報及び登録場所情報を含む管理情報と電子情報との登録場所の例の説明図が例示される。
【００４３】
図４において、利用者がコンピュータ１２から文書Ａとして例えば人事文書のようなアクセス制限を強くするようにアクセス権情報が設定された電子情報を新たに電子情報登録部１０２に登録し、または既に電子情報登録部１０２に登録されている電子情報のアクセス権情報がアクセス制限を強くするように変更されると（Ｓ１０１）、条件判断部１０８が、新たに登録され、または変更後のアクセス権情報について条件記憶部１０６に記憶されている、管理者権限に基づくアクセスを禁止する条件を充足するか否かを判断する（Ｓ１０２）。ここで、管理者権限に基づくアクセスを禁止する条件は、図３（ｂ）に示される人事情報（人事Ｇ１１１且つ社員Ｇ０００）に限定されるものではない。例えば、部門長のみにアクセス権が認められる（部門長Ｇ１１１且つ部門担当者Ｇ０００）等の場合も上記条件を充足すると判断することができる。
【００４４】
Ｓ１０２において、条件を充足しないと判断された場合には、処理を終了する。一方、条件を充足すると判断された場合には、送信制御部１１０が、通信部１１８，２０８を介して第１の情報管理装置１０と第２の情報管理装置２０との間で通信が可能か、電子情報登録部２０２に空き容量が有るか等を調べ、電子情報登録部２０２に電子情報の転送が可能か否かを確認する（Ｓ１０３）。電子情報の転送ができない場合には、利用者にその旨の通知を行う等の例外処理を行う（Ｓ１０４）。
【００４５】
また、Ｓ１０３において、電子情報の転送が可能である場合には、送信制御部１１０が、対象となる電子情報を登録要求とともに通信部１１８を介して第２の情報管理装置２０に転送する（Ｓ１０５）。
【００４６】
また、登録場所変更部１１２は、情報記憶部１０４に記憶され、電子情報の識別情報に対応付けされた登録場所情報を、第１の情報管理装置１０から上記登録要求の送信先である第２の情報管理装置２０に変更する（Ｓ１０６）。
【００４７】
なお、この場合、第２の情報管理装置２０のアクセス制御部２０６は、転送されてきた電子情報の電子情報登録部２０２における登録場所（アドレス情報等）を作成し、情報記憶部２０４に登録しておく。
【００４８】
さらに、電子情報削除部１１４は、電子情報登録部１０２に登録されている元の電子情報を削除する（Ｓ１０７）。第１の情報管理装置１０の管理者は、第１の情報管理装置１０の管理者権限を使用しても上記転送した電子情報へアクセスすることができない。
【００４９】
以上に述べた動作により、第１の情報管理装置１０にアクセス制限が強い文書Ａを新規登録し、または文書Ａのアクセス権情報を変更し、アクセス制限を強くした場合、第１の情報管理装置１０に登録されている文書Ａは、図５に示されるように扱われる。すなわち、文書Ａというタイトルの電子情報α（矩形の図形で表す）と管理情報β（円形の図形で表す）は、当初第１の情報管理装置１０に登録されており、第１の情報管理装置１０に通信部１１８を介して接続されたコンピュータ１２の画面上に、文書Ａを表す図形が表示されている。次に、上記新規登録されたアクセス権情報または変更されたアクセス権情報に基づいて、電子情報αは第２の情報管理装置２０の電子情報登録部２０２に転送され、第１の情報管理装置１０からは削除される。一方、第１の情報管理装置１０の情報記憶部１０４に記憶されている文書Ａの管理情報βは、図３（ｂ）に示されるように、電子情報αの登録場所を第２の情報管理装置２０の電子情報登録部２０２に変更した上で、第１の情報管理装置１０の情報記憶部１０４に残しておく。これにより、コンピュータ１２の画面上には、上記管理情報に基づいて文書Ａを表す図形が表示された状態が維持される。なお、電子情報αを電子情報登録部２０２に転送した際に、第２の情報管理装置２０に通信部２０８を介して接続されたコンピュータ２２の画面上にも、文書Ａを表す図形を表示してもよい。なお、文書Ａというタイトルの電子情報αを第２の情報管理装置２０の電子情報登録部２０２に転送する際、文書Ａのアクセス権情報及び上述した属性情報を転送してもよい。また、文書Ａというタイトルの電子情報αを第２の情報管理装置２０の電子情報登録部２０２に転送し、第１の情報管理装置１０から削除する際、第１の情報管理装置１０から文書Ａの管理情報βを削除してもよい。ただし、この場合には、電子情報が第１の情報管理装置１０から第２の情報管理装置２０に転送された後に、第１の情報管理装置１０に利用者から当該電子情報に対するアクセス要求があっても、当該電子情報にアクセスすることはできない。
【００５０】
図６には、本実施形態にかかる情報管理システムの他の動作例が示される。図６では、図４、図５で説明したように、電子情報が第１の情報管理装置１０から第２の情報管理装置２０に転送された後に、第１の情報管理装置１０に利用者から当該電子情報に対するアクセス要求があった場合の動作例である。
【００５１】
図６において、第１の情報管理装置１０が利用者から、例えばコンピュータ１２を介してアクセス要求を受け付けると（Ｓ２０１）、アクセス要求転送部１１６は、情報記憶部１０４に登録されたアクセス権情報に基づいてアクセス要求を行った利用者にアクセス権が有るか否かを確認する（Ｓ２０２）。利用者にアクセス権がない場合には、アクセス権がない旨の通知を行う等の例外処理を行う（Ｓ２０３）。
【００５２】
一方、Ｓ２０２において、アクセス権が有る場合には、アクセス要求転送部１１６が例えば図３に示された管理情報に含まれる登録場所情報を参照し（Ｓ２０４）、アクセス要求の対象である電子情報が第２の情報管理装置２０の電子情報登録部２０２に存在する旨の情報を取得する。この情報に基づき、アクセス要求転送部１１６は、第２の情報管理装置２０に上記アクセス要求を転送する（Ｓ２０５）。
【００５３】
上記アクセス要求を転送された第２の情報管理装置２０のアクセス制御部２０６は、アクセス要求の対象となる電子情報を電子情報登録部２０２から取得して第１の情報管理装置１０に送信する（Ｓ２０６）。このとき、アクセス制御部２０６は、予め情報記憶部２０４に登録されていた登録場所情報に基づいて電子情報登録部２０２にアクセス要求の対象となる電子情報が存在することを確認する。
【００５４】
第１の情報管理装置１０のアクセス要求転送部１１６は、送信された電子情報を取得し（Ｓ２０７）、アクセス要求を出したコンピュータ１２に渡す。
【００５５】
なお、第２の情報管理装置２０側に、例えばコンピュータ２２を介してアクセス要求があった場合、アクセス制御部２０６が予め情報記憶部２０４に登録されていた登録場所情報に基づいて、電子情報登録部２０２からアクセス要求の対象となる電子情報を取得する構成としてもよい。この場合、予め情報記憶部２０４にアクセス権情報を登録しておき、アクセス制御部２０６がアクセス要求した利用者のアクセス権の有無を確認するようにするのが好適である。
【００５６】
上述した、図４及び図６の各ステップを実行するためのプログラムは、記録媒体に格納することも可能であり、また、そのプログラムを通信手段によって提供することもできる。その場合、例えば、上記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えることもできる。
【００５７】
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
【００５８】
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去および書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
【００５９】
そして、上記のプログラムまたはその一部は、上記記録媒体に記録して保存や流通等させることが可能である。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにはこれらの組合せ等の伝送媒体を用いて伝送することが可能であり、また、搬送波に乗せて搬送することも可能である。
【００６０】
さらに、上記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。
【００６１】
以上、本発明の実施形態をいくつか紹介したが、本発明は上記実施形態に限定されるものではない。
【図面の簡単な説明】
【００６２】
【図１】本発明にかかる情報管理システムを構成するコンピュータのハードウェア構成の例を示す図である。
【図２】本発明にかかる情報管理システムの一実施形態の機能ブロック図である。
【図３】管理情報の例を示す図である。
【図４】本発明にかかる情報管理システムの一実施形態の動作例を示す図である。
【図５】管理情報と電子情報との登録場所の例の説明図である。
【図６】本発明にかかる情報管理システムの一実施形態の他の動作例を示す図である。
【符号の説明】
【００６３】
１  ＣＰＵ、２  ＲＡＭ、３  通信インターフェース、４  ハードディスク装置、５  表示装置、６  入力装置、７  バス、１０  第１の情報管理装置、２０  第２の情報管理装置、１２，２２  コンピュータ、３０  通信手段、１０２，２０２  電子情報登録部、１０４，２０４  情報記憶部、１０６  条件記憶部、１０８  条件判断部、１１０  送信制御部、１１２  登録場所変更部、１１４  電子情報削除部、１１６  アクセス要求転送部、１１８，２０８  通信部、２０６  アクセス制御部。
【図１】
0004419102.tif 000002
【図２】
0004419102.tif 000003
【図３】
0004419102.tif 000004
【図４】
0004419102.tif 000005
【図５】
0004419102.tif 000006
【図６】
0004419102.tif 000007