(57)【特許請求の範囲】
【請求項１】
文書ファイルを送信する文書ファイル送信手段を有する送信側と、前記文書ファイル送信手段から送信された文書ファイルを受信する文書ファイル受信手段と、この文書ファイル受信手段が受信した文書ファイルを蓄積する文書ファイル蓄積手段と、前記文書ファイル蓄積手段に蓄積された文書ファイルのアクセス権の制御を行なうアクセス制御手段とを有する受信側とからなるファイルセキュリティシステムにおいて、
前記送信側では、文書ファイル送信手段が受信側のユーザに対して、文書ファイルを送信し、
前記受信側では、帳票フォーム中の領域に対してセキュリティ情報を付与して帳票フォームごとに蓄積したフォーム・領域情報蓄積手段と、前記フォーム・領域情報蓄積手段を参照して、文書ファイルの帳票フォームを識別する帳票フォーム識別手段とを有し、
前記アクセス制御手段は、前記帳票フォーム識別手段で、前記文書ファイル蓄積手段に蓄積された文書ファイルの帳票フォームを識別し、前記フォーム・領域情報蓄積手段より帳票フォームデータを読み出し、受信したユーザが該識別された帳票フォーム中の領域のアクセス権を持つか否を判断し、前記帳票フォームデータと前記領域とのアクセス権をマージしてアクセス権のある領域のみ出力することを特徴とするファイルセキュリティシステム。
【請求項２】
ページ・領域・フォームの閲覧権限者が、文書ファイル出力後に、前記文書ファイル蓄積手段に蓄積された該文書ファイルに対するこの閲覧権限者のアクセス権を剥奪することを特徴とする請求項１に記載のファイルセキュリティシステム。
【請求項３】
請求項１または２に記載のファイルセキュリティシステムをコンピュータシステム上で実現するプログラムが記憶されていることを特徴とする記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ファイルセキュリティシステムに関し、特に共通ファイルからの検索の利便性とセキュリティ保持とを共有することのできるファイルセキュリティシステムに関する。
【０００２】
【従来の技術】
近年、ＦＡＸで送られてくるイメージデータを紙に出力せずに、電子データとしてハードディスク等の記憶媒体に保管するペーパーレスＦＡＸ装置あるいはソフトウエアが実用化されている。
このようなシステムでは受信したイメージデータに受信日時や送信元情報がイメージデータと共に保管されている。ユーザーが受信したデータを取出す場合は、この情報を頼りに目的とするイメージデータを取出す。しかし、前述の受信情報だけでは目的とするデータを探すことはかなり困難である。
したがって近年の装置ではパーソナルコンピュータの画面に受信したイメージの一部を表示し、ユーザーが目で確認しながら受信データを探し出す手段を設けている。
【０００３】
しかしながら、企業内などではＦＡＸ装置は個人で占有していることはほとんどなく、企業の１部署に１台程度備えていることが多い。このような場合では、記憶媒体に保管している受信データには自分宛てのデータだけではなく、他人宛てのデータも同時に含まれる。そのような場合に、例えば、ファクシミリ受信データの送り状のみに閲覧権限がある相手と（例えば「庶務さん」）、すべてのページの閲覧権限がある相手（宛先本人など）とを区別して、最低限のセキュリティを保持しながら円滑な配布をしたい。
【０００４】
【発明が解決しようとする課題】
上述のごとく、従来のファイルセキュリティシステムにおいては、共通の記憶媒体に保管されている受信データを取り出す際に利用者の処理が複雑であり、セキュリティの保持と受信データ探索の利便さとが相反する関係にある場合が多かった。
本発明は、比較的簡単にこの問題を解決して、受信データの一部のみに閲覧権限がある相手と、すべてのページの閲覧権限がある相手とを区別することによって、セキュリティを維持できると共に、受信データを容易に探すことが可能なファイルセキュリティシステムの実現を課題とする。
【０００５】
【課題を解決するための手段】
上記課題を達成するため、本発明は、文書ファイルを送信する文書ファイル送信手段を有する送信側と、前記文書ファイル送信手段から送信された文書ファイルを受信する文書ファイル受信手段と、この文書ファイル受信手段が受信した文書ファイルを蓄積する文書ファイル蓄積手段と、前記文書ファイル蓄積手段に蓄積された文書ファイルのアクセス権の制御を行なうアクセス制御手段とを有する受信側とからなるファイルセキュリティシステムにおいて、前記送信側では、文書ファイル送信手段が受信側のユーザに対して、文書ファイルを送信し、前記受信側では、帳票フォーム中の領域に対してセキュリティ情報を付与して帳票フォームごとに蓄積したフォーム・領域情報蓄積手段と、前記フォーム・領域情報蓄積手段を参照して、文書ファイルの帳票フォームを識別する帳票フォーム識別手段とを有し、前記アクセス制御手段は、前記帳票フォーム識別手段で、前記文書ファイル蓄積手段に蓄積された文書ファイルの帳票フォームを識別し、前記フォーム・領域情報蓄積手段より帳票フォームデータを読み出し、受信したユーザが該識別された帳票フォーム中の領域のアクセス権を持つか否を判断し、前記帳票フォームデータと前記領域とのアクセス権をマージしてアクセス権のある領域のみ出力することを特徴とする。
【０００６】
また、この様なファイルセキュリティシステムにおいて、ページ・領域・フォームの閲覧権限者が、文書ファイル出力後に、前記文書ファイル蓄積手段に蓄積された該文書ファイルに対するこの閲覧権限者のアクセス権を剥奪することを特徴とする。
これらにより、最低限のセキュリティを維持できるファイルセキュリティシステムを実現することができる。
【０００７】
【発明の実施の形態】
以下、本発明にかかるファイルセキュリティシステムを添付図面を参照にして詳細に説明する。
【０００８】
図１〜図６に沿って、本発明のファイルセキュリティシステムの一実施の形態をネットワーク上で実現した場合の構成と文書ファイルデータの流れ説明する。
【０００９】
図１は、本実施の形態のセキュリティ情報付与側（送信側）の構成を示すブロック図である。図１において、符号１１はセキュリティ情報付与手段、符号１２は制御部、符号１３はユーザ（グループ）識別手段、符号１４は本実施の形態ではページ（セクション）識別手段、他の実施の形態では領域識別手段、符号１５は文書ファイル蓄積部である。図２は、本実施の形態の出力側（受信側）の構成を示すブロック図である。図２において、符号２１はセキュリティ情報読み出し手段、符号２２は制御部、符号２３はセキュリティ情報解読手段、符号２４は本実施の形態ではページ（セクション）識別手段、他の実施の形態では領域識別手段、符号２５は文書ファイル蓄積部、符号２６は出力手段である。
【００１０】
図３は、本実施の形態でのセキュリティ情報付与処理のフロー図である。図４は、本実施の形態での出力処理のフロー図である。図５は、本実施の形態でのセキュリティ情報データ構造の一実施例を表す図表である。図６は、本実施の形態でのセキュリティ情報データ構造の他の例を表す図表である。また、図７は、他の実施の形態での領域管理テーブルの一実施例を表す図表である。
【００１１】
まず、セキュリティ情報付与システム側（送信側）のフローを図３に沿って説明する。ステップ１０１で、セキュリティ対象とするユーザ（或いはグループ）を特定するために、図１のユーザ（グループ）識別手段１３によって、ユーザ（グループ）情報を取得する。
次に、ステップ１０２で、ユーザ（グループ）に与えるアクセス権の種別を選択する。ここでは、オペレータ操作を介入させても良いし、定型業務等、固定の条件値であればアクセス権選定条件を理解しているプログラムによって自動的に行なっても良い。
【００１２】
次に、ステップ１０３で、図１の実施の形態の場合、セキュリティ情報を付与するページ（セクション）の決定をする。この場合とステップ１０２と同様に１４の手段は、オペレータ操作を介入するか、プログラムによる自動化かのいずれでも実施可能である。請求項２の場合、ここがステップ１０３ａで、セキュリティ情報付与対象の領域選択になる。
次に、ステップ１０４で、ステップ１０１でのユーザＩＤと、ステップ１０２でのアクセス権種別と、ステップ１０３で決定したページ（セクション）とを文書（ファイル）に対して設定する。これをセキュリティ情報付与手段１１で実施し、文書ファイル蓄積部１５へと文書（ファイル）を格納する。
【００１３】
ステップ１０４で付与するセキュリティ情報データの構造の例を図５、図６に記す。図１の実施の形態の場合は、該当ページ情報ないしは該当セクション情報は連番数字で表される。一方、図１の他の実施の形態の場合は、領域情報は連番数字か領域を表す座標で示される。図１の他の実施の形態の場合に、図５、図６で領域情報を連番数字で持った場合には、図７に示すような領域管理テーブルを別途用意すると、文書ファイル蓄積部１５の容量を最小限に抑えることができる。
【００１４】
次に、出力側（受信側）のフローを図４に沿って説明する。まず、ステップ２０１では、文書ファイル蓄積部２５より文書（ファイル）を読み出し、セキュリティ情報読み出し手段２１を用いてセキュリティ情報を読み出す。
次にステップ２０２では、図１の実施の形態の場合は、セキュリティ情報解読手段２３でユーザＩＤ・アクセス権種別・ページ番号を読み出し、それを解読する。図１の他の実施の形態の場合は、ステップ２０２ａでセキュリティ情報解読手段２３では、ユーザＩＤ・アクセス権種別・領域番号を読み出して解読する。
【００１５】
次にステップ２０３では、ステップ２０２での解析結果を元に出力データを合成して再現する。これはセキュリティ情報解読手段２３とページ（セクション）識別手段、または領域識別手段２４にて実現される。ステップ２０３での処理の結果、図１の実施の形態の場合、図５のＡさんは、１ページ目（１セクション）は出力可能であるが、２ページ目（２セクション）以降は出力できない。これに対して図５のＢさんは、１ページ目（１セクション）から最終ページ（最終セクション）まで全てを出力可能になる。
【００１６】
これにより、図１の実施の形態の場合は、ページまたはセクション単位で、セキュリティ情報を指定し、文書ファイルの受信を容易にしながら最低限のセキュリティを維持することができる。さらに、ユーザを特定する情報、ユーザのアクセス権利の種類、権利対象領域情報をあわせもち、それら情報に基づいて、データ転送およびデータ出力を行うことができる。
一方、図１の他の実施の形態の場合は、画像データの部分領域毎にセキュリティ情報を指定し、権限のある領域のみを出力（閲覧・印刷）することができる。これにより、人事情報など領域ごとにセキュリティレベルの異なる情報を領域ごとに隠蔽可能になる。
【００１７】
次に、図８〜図１６に沿って、本発明のファイルセキュリティシステムの他の実施の形態をネットワーク上で実現した場合の構成と文書ファイルデータの流れ説明する。
【００１８】
図８は、本実施の形態のセキュリティ情報付与側（送信側）の構成を示すブロック図である。本実施の形態の他の例でも共通に用いる。図８において、符号３１はセキュリティ情報付与手段、符号３２は制御部、符号３３はユーザ（グループ）識別手段、符号３４は領域識別手段、符号３５は文書ファイル蓄積部、符号３６はフォーム・領域情報読み出し手段、符号３７はフォーム識別手段、符号３８はフォーム・領域情報蓄積手段である。
図９は、本実施の形態の出力側（受信側）の構成を示すブロック図である。図９において、符号４１はセキュリティ情報読み出し手段、符号４２は制御部、符号４３はセキュリティ情報解読手段、符号４４は領域識別手段、符号４５は文書ファイル蓄積部、符号４６はフォーム・領域情報読み出し手段、符号４７はフォーム識別手段、符号４８はフォーム・領域情報蓄積手段、符号４９は出力手段である。
【００１９】
図１０は、本実施の形態でのセキュリティ情報付与処理のフロー図である。図１１は、図８の実施の形態での出力処理のフロー図である。図１２は、図８の他の実施の形態での出力処理のフロー図である。図１３は、本実施の形態での出力形式の一例である。図１４は、本実施の形態での出力形式の他の例である。図１５は、本実施の形態でのセキュリティ情報データ構造の一実施例を表す図表である。図１６は、本実施の形態でのセキュリティ情報データ構造の他の例を表す図表である。
【００２０】
以下、人事情報フォームや、ファクシミリ送付状の様な定型フォーム情報を併せ持つ文書（ファイル）についての例を用いて図８の実施の形態および図８の他の実施の形態の動作を図１０〜図１２のフローに基づいて説明する。まず、セキュリティ情報付与システム側のフローを図１０に基づいて説明する。ステップ３０１では、図３のステップ１０１〜ステップ１０３の処理によって、セキュリティ対象とするユーザ（或いはグループ）ＩＤ、アクセス権種別、領域番号を特定する。
【００２１】
次にステップ３０２では、既成のフォーム認識手段３７を用いて文書（ファイル）のフォーム種別を認識し、ステップ３０３でフォーム・領域情報蓄積手段３８からフォーム・領域情報読み出し手段３６でフォームテンプレート情報を読み出して、その照合結果よりフォームテンプレートＩＤを取得する。ステップ３０４では、ステップ３０１で得たユーザ（或いはグループ）ＩＤ、アクセス権種別、領域番号と、ステップ３０２〜３０３で得たフォームテンプレートＩＤを文書（ファイル）へ付与する。
【００２２】
次に、出力側のフローを図１１に沿って説明する。ステップ４０１では、文書ファイル蓄積部４５よりセキュリティ情報読み出し手段４１によって文書（ファイル）のセキュリティ情報を読み出す。
さらにステップ４０２では、ステップ４０１で取得したセキュリティ情報から、セキュリティ情報解読手段４３によってセキュリティ情報を解読してユーザＩＤ・アクセス権種別・領域番号、フォームテンプレートＩＤを取得し、ここで得たフォームテンプレートＩＤを用いてステップ４０３でフォーム・領域情報蓄積手段４８からフォームテンプレートデータを読み出す。
さらにステップ４０４では、ステップ４０２で得た領域番号・アクセス権種別を元に領域識別手段４４で指定領域のデータを再現する。ステップ４０５では、ステップ４０３で読み出したフォームテンプレートデータと、ステップ４０４で再現した領域データとをマージして出力する。
【００２３】
これらセキュリティ情報付与、および、出力処理による出力例を図示したものが図１３および図１４である。これは人事情報データの例である。図１４を見てわかるように、アクセス権を制限されたＢさんは、すべての情報を出力できず、領域の一部が隠蔽されている。また、セキュリティ情報のデータ構造例を図１５、図１６に示す。
【００２４】
次に、図８の他の実施の形態での場合の出力側のフローを図１２に沿って説明する。ステップ５０１では、文書ファイル蓄積部４５よりセキュリティ情報読み出し手段４１で文書（ファイル）からセキュリティ情報を読み出し、セキュリティ情報解読手段４３によってセキュリティ情報を解読してユーザＩＤ・アクセス権種別・領域番号を取得する。ステップ５０２では、既成のフォーム認識手段４７を用いて文書（ファイル）のフォーム種別を認識し、ステップ５０３でフォーム・領域情報蓄積手段４８よりフォーム・領域情報読み出し手段４６でフォームテンプレート情報を読み出しして、その照合結果よりフォームテンプレートＩＤを取得し、フォームテンプレートＩＤを用いてフォーム・領域情報蓄積手段４８からフォームテンプレートデータを読み出す。
【００２５】
ステップ５０４では、ステップ５０２で得た領域番号・アクセス権種別を元に領域識別手段４４で指定領域のデータを再現する。ステップ５０５では、ステップ５０３で読み出したフォームテンプレートデータと、ステップ５０４で再現した領域データとをマージして出力する。出力例を図示すると、セキュリティ情報のデータ構造例は図１５、図１６になる。
【００２６】
次に、本発明の他の実施の形態での出力側のフローを図１７に沿って説明する。この例は、アクセス権を１回限りとして出力処理を行なった後にアクセス権に制限のあるユーザー（グループ）に対し、その権限を剥奪するフローである。ステップ６０１では、例えば、ファクシミリ文書を受信してそのデータを読み出す。次にステップ６０２でセキュリティ情報を解読し、ステップ６０３でページ（セクション番号）／領域／アクセス権種別に対応した出力を行なう。そうしてステップ６０４で、その後、出力を行った特定ユーザー（グループ）に対して、アクセス権の変更（アクセス権の剥奪）を行なう。
【００２７】
以上の説明では、セキュリティ情報付与側（送信側）と出力側（受信側）とを独立のものとして説明したが、これらをネットワークで結ばれた共通の構成で実現することもできる。図１８に示すように、例えば、送信側の構成を端末Ａ５１とし、受信側の構成を端末Ｂ５２とし、文書ファイル蓄積部５４を共通のものとして出力装置５３と共にこれらがネットワークで結ばれたシステムを考えると、送信側と受信側が一体となったシステム構成を容易に実現することができる。この場合、ネットワークに接続される端末の数をさらに多くした通信ネットワークシステムをそのまま利用することも可能である。
【００２８】
【発明の効果】
以上説明したように本発明によれば、セキュリティ情報付与手段は文書ファイルを構成するページ単位またはセクション単位にセキュリティ情報を付与し、アクセス制御手段はこのキュリティ情報を元にアクセス権のあるページ単位またはセクション単位で出力制御を行なう。これにより、受信データのセキュリティを保持しながら共通のファイルからの探索を容易に行うことが可能なファイルセキュリティシステムを実現することができる。
【００２９】
また、セキュリティ情報付与手段は文書ファイル中の画像データ領域毎にセキュリティ情報を付与し、アクセス制御手段はこのキュリティ情報を元にアクセス権のある領域のみの出力を許可する。これにより、同一ページ内でもアクセス権を区分でき、受信データのセキュリティをより細かく保持しながら共通のファイルからの探索を容易に行うことが可能なファイルセキュリティシステムを実現することができる。
【００３０】
また、文書ファイルの帳票フォームを識別する帳票フォーム識別手段と、セキュリティ情報付与手段はこの帳票フォーム識別手段で識別するフォームの特定エリアにセキュリティ情報を付与し、アクセス制御手段はこのキュリティ情報を元にアクセス権のある領域のみの出力を許可する。これにより、個々の文書ファイルの特定領域だけでなく、フォームと特定エリアのみ閲覧権限を付与することができ、フォーム情報を指定してアクセス権を指定することにより、分類等の操作性を向上することができる。
【００３１】
また、セキュリティ情報付与手段は実際の文書ファイル毎に閲覧権限を付与するのではなく、文書ファイルに共通するフォームテンプレートに対してセキュリティ情報を付与し、このセキュリティ情報に基づいてアクセス権のある領域のみの出力を許可する。これにより、個々の文書ファイルの特定領域だけでなく、共通のフォーム情報を指定してアクセス権を指定することができ、領域セキュリティ付与手段のないシステムにより作成した文書ファイルに対しても、同様のセキュリティを実現することができる。
【００３２】
また、特定ページ・領域・フォームの閲覧権限者が、文書ファイル出力後に、この閲覧権限者の権限を剥奪することを特徴とする。これにより、出力を１回限りにして、親展配布物などの配布の履歴ですら他者から参照できないように、そのセキュリティを最大にすることができる。
【００３３】
また、上記のファイルセキュリティシステムをコンピュータシステム上で実現するプログラムとして記録媒体に記憶する。これにより、コンピュータシステム上でファイルセキュリティシステムを容易に実現することができる。
【図面の簡単な説明】
【図１】  本発明の一実施の形態のセキュリティ情報付与側（送信側）の構成を示すブロック図。
【図２】  図１の実施の形態の出力側（受信側）の構成を示すブロック図。
【図３】  図１の実施の形態でのセキュリティ情報付与処理のフローチャート。
【図４】  図１の実施の形態での出力処理のフローチャート。
【図５】  図１の実施の形態でのセキュリティ情報データ構造の一例を表す図表。
【図６】  図１の実施の形態でのセキュリティ情報データ構造の他の例を表す図表。
【図７】  図１の実施の形態での領域管理テーブルの一例を表す図表。
【図８】  本発明の他の実施の形態のセキュリティ情報付与側（送信側）の構成を示すブロック図。
【図９】  図８の実施の形態の出力側（受信側）の構成を示すブロック図。
【図１０】  図８の実施の形態でのセキュリティ情報付与処理のフローチャート。
【図１１】  図８の実施の形態での出力処理のフローチャートの一例。
【図１２】  図８の実施の形態での出力処理のフローチャートの他の例。
【図１３】  図８の実施の形態での出力形式の一例を表す図表。
【図１４】  図８の実施の形態での出力形式の他の例を表す図表。
【図１５】  図８の実施の形態でのセキュリティ情報データ構造の一例を表す図表。
【図１６】  図８の実施の形態でのセキュリティ情報データ構造の他の例を表す図表。
【図１７】  本発明の他の実施の形態での出力処理のフローチャート。
【図１８】  本発明の他の実施の形態の構成を示すブロック図。
【符号の説明】
１１…セキュリティ情報付与手段、１２…制御部、１３…ユーザ（グループ）識別手段、１４…ページ（セクション）識別手段、領域識別手段、１５…文書ファイル蓄積部、２１…セキュリティ情報読み出し手段、２２…制御部、２３…セキュリティ情報解読手段、２４…ページ（セクション）識別手段、領域識別手段、２５…文書ファイル蓄積部、２６…出力手段、３１…セキュリティ情報付与手段、３２…制御部、３３…ユーザ（グループ）識別手段、３４…領域識別手段、３５…文書ファイル蓄積部、３６…フォーム・領域情報読み出し手段、３７…フォーム識別手段、３８…フォーム・領域情報蓄積手段、４１…セキュリティ情報読み出し手段、４２…制御部、４３…セキュリティ情報解読手段、４４…領域識別手段、４５…文書ファイル蓄積部、４６…出力手段、４７…フォーム・領域情報読み出し手段、４８…フォーム・領域情報蓄積手段、４９…出力手段、５１…端末Ａ、５２…端末Ｂ、５３…出力装置、５４…文書ファイル蓄積部。
【図１】
0004090208.tif 000002
【図２】
0004090208.tif 000003
【図３】
0004090208.tif 000004
【図４】
0004090208.tif 000005
【図５】
0004090208.tif 000006
【図６】
0004090208.tif 000007
【図７】
0004090208.tif 000008
【図８】
0004090208.tif 000009
【図９】
0004090208.tif 000010
【図１０】
0004090208.tif 000011
【図１１】
0004090208.tif 000012
【図１２】
0004090208.tif 000013
【図１３】
0004090208.tif 000014
【図１４】
0004090208.tif 000015
【図１５】
0004090208.tif 000016
【図１６】
0004090208.tif 000017
【図１７】
0004090208.tif 000018
【図１８】
0004090208.tif 000019