(57)【特許請求の範囲】
【請求項１】
参照のみが可能なデータであることを示す第１の識別子が付けられた複数の電子化された文書のデータ，閲覧されたことを確認することが必要であることを示す第２の識別子が付けられた複数の電子化された文書のデータ，改竄されていないことの保障が必要なデータを示す第３の識別子が付けられた複数の電子化された文書のデータが格納されたデータベースと、
前記第１の識別子が付けられているデータに、このデータの複製の作成と印刷とを前記データの送出先の端末で不可能とする制御プログラムを付加するアクセス制御部と、
前記第２の識別子が付けられているデータに、このデータが閲覧されたことを示す通知を前記データの送出先の端末に送出させる制御プログラムを付加する配信管理制御部と、
前記第３の識別子が付けられているデータに、このデータの改竄の有無を確認するための認証データを付加する変更監視制御部と、
ネットワークを介して接続されている端末から要求されたデータを前記データベースより取り出し、取り出した情報に付けられている第１，第２，第３の識別子に対応し、取り出したデータを前記アクセス制御部，配信管理制御部，変更監視制御部のいずれかに受け渡す配信制御部とを備え、
前記アクセス制御部，配信管理制御部，変更監視制御部は、前記配信制御部より受け取ったデータに前記制御プログラム，認証データのいずれかを付加して前記端末に送出する
ことを特徴とする文書配信サーバ。
【請求項２】
請求項１記載の文書配信サーバにおいて、
前記配信制御部は、前記ネットワークを介して接続されている端末から、データの要求とともに前記端末を利用する利用者を識別する識別情報を受け取り、前記第１，第２，第３の識別子とともに前記識別情報に対応し、前記取り出したデータを前記アクセス制御部，配信管理制御部，変更監視制御部のいずれかに受け渡すものである
ことを特徴とする文書配信サーバ。
【請求項３】
請求項１または２記載の文書配信サーバにおいて、
前記データベースに格納されている各文書データを、携帯端末で閲覧可能なデータ形式に変換し、携帯端末から要求された文書データを前記携帯端末に送出する手段を新たに設けたことを特徴とする文書配信サーバ。
【請求項４】
ネットワークに接続された端末と、
前記ネットワークに接続して前記端末から要求された電子化された文書のデータを前記端末に送出する文書配信サーバと
を備え、
前記文書配信サーバは、
参照のみが可能なデータであることを示す第１の識別子が付けられた複数の電子化された文書のデータ，閲覧されたことを確認することが必要であることを示す第２の識別子が付けられた複数の電子化された文書のデータ，改竄されていないことの保障が必要なデータを示す第３の識別子が付けられた複数の電子化された文書のデータが格納されたデータベースと、
前記第１の識別子が付けられているデータに、このデータの複製の作成と印刷とを前記データの送出先の端末で不可能とする制御プログラムを付加するアクセス制御部と、
前記第２の識別子が付けられているデータに、このデータが閲覧されたことを示す通知を前記データの送出先の端末に送出させる制御プログラムを付加する配信管理制御部と、
前記第３の識別子が付けられているデータに、このデータの改竄の有無を確認するための認証データを付加する変更監視制御部と、
前記端末から要求されたデータを前記データベースより取り出し、取り出した情報に付けられている第１，第２，第３の識別子に対応し、取り出したデータを前記アクセス制御部，配信管理制御部，変更監視制御部のいずれかに受け渡す配信制御部とを備え、
前記アクセス制御部，配信管理制御部，変更監視制御部は、前記配信制御部より受け取ったデータに前記制御プログラム，認証データのいずれかを付加して前記端末に送出する
ことを特徴とする文書配信システム。
【請求項５】
請求項４記載の文書配信システムにおいて、
前記配信制御部は、前記端末から、データの要求とともに前記端末を利用する利用者を識別する識別情報を受け取り、前記第１，第２，第３の識別子とともに前記識別情報に対応し、前記取り出したデータを前記アクセス制御部，配信管理制御部，変更監視制御部のいずれかに受け渡すものである
ことを特徴とする文書配信システム。
【請求項６】
請求項４または５記載の文書配信システムにおいて、
前記文書配信サーバは、前記データベースに格納されている各文書データを、携帯端末で閲覧可能なデータ形式に変換し、携帯端末から要求された文書データを前記携帯端末に送出する手段を備えたことを特徴とする文書配信システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワーク上で文書データを配信する文書配信サーバおよび文書配信システムに関する。
【０００２】
【従来の技術】
例えば、インターネットなどのネットワークを利用し、地方公共団体などにおける様々な文書データを配信する場合、配信する文書データによって各々対応する配信の制御を行う必要がある。例えば、一般公開資料などの配信サービスにおいては、配信された文書を閲覧することは可能であるが、複製の作製や印刷などはできないように制御する必要がある。
【０００３】
また、税金の請求書に関する文書データの配信サービスでは、配信した請求書データが送付された先において閲覧されたかどうかを確認できるように制御する必要がある。また、住民票などのデータ配信サービスにおいては、上述した制御に加え、送付したデータが改竄されていないことを照明できるようにする必要がある。
【０００４】
また、上述したような様々なサービスは、例えばインターネットなどに固定的に接続された端末からだけでなく、携帯電話などの無線端末からも受けられるように制御する必要がある。
【０００５】
【発明が解決しようとする課題】
以上に示したような情報配信サービスを行うにあたって、従来では、配信対象の情報の属性や配信先の情報を個別に判断し、個々の配信対象情報に必要な制御を組み合わせ、情報配信用のサーバなどに用意するようにしていた。このため、配信制御に必要な設定を配信対象の情報毎に行う必要があり、情報を配信可能とするために非常に繁雑な作業を必要としていた。
【０００６】
本発明は、以上のような問題点を解消するためになされたものであり、様々な制御を付けて配信する場合であっても、配信対象のデータを容易に配信可能にすることを目的とする。
【０００７】
【課題を解決するための手段】
本発明の一形態における文書配信サーバは、参照のみが可能なデータであることを示す第１の識別子が付けられた複数の電子化された文書のデータ，閲覧されたことを確認することが必要であることを示す第２の識別子が付けられた複数の電子化された文書のデータ，改竄されていないことの保障が必要なデータを示す第３の識別子が付けられた複数の電子化された文書のデータが格納されたデータベースと、第１の識別子が付けられているデータに、このデータの複製の作成と印刷とをデータの送出先の端末で不可能とする制御プログラムを付加するアクセス制御部と、第２の識別子が付けられているデータに、このデータが閲覧されたことを示す通知をデータの送出先の端末に送出させる制御プログラムを付加する配信管理制御部と、第３の識別子が付けられているデータに、このデータの改竄の有無を確認するための認証データを付加する変更監視制御部と、ネットワークを介して接続されている端末から要求されたデータをデータベースより取り出し、取り出した情報に付けられている第１，第２，第３の識別子に対応し、取り出したデータをアクセス制御部，配信管理制御部，変更監視制御部のいずれかに受け渡す配信制御部とを備え、アクセス制御部，配信管理制御部，変更監視制御部は、配信制御部より受け取ったデータに制御プログラム，認証データのいずれかを付加して端末に送出するものである。
この文書配信サーバによれば、要求された文書のデータは、付けられている識別子に対応して制御プログラム，認証データのいずれかが付加され、要求元の端末に送出される。
【０００８】
上記文書配信サーバにおいて、配信制御部は、ネットワークを介して接続されている端末から、データの要求とともに端末を利用する利用者を識別する識別情報を受け取り、第１，第２，第３の識別子とともに識別情報に対応し、取り出したデータをアクセス制御部，配信管理制御部，変更監視制御部のいずれかに受け渡すものである。また、上記文書配信サーバにおいて、データベースに格納されている各文書データを、携帯端末で閲覧可能なデータ形式に変換し、携帯端末から要求された文書データを携帯端末に送出する手段を新たに設けるようにしてもよい。
【０００９】
本発明の一形態における文書配信システムは、ネットワークに接続された端末と、ネットワークに接続して端末から要求された電子化された文書のデータを端末に送出する文書配信サーバとを備え、文書配信サーバは、参照のみが可能なデータであることを示す第１の識別子が付けられた複数の電子化された文書のデータ，閲覧されたことを確認することが必要であることを示す第２の識別子が付けられた複数の電子化された文書のデータ，改竄されていないことの保障が必要なデータを示す第３の識別子が付けられた複数の電子化された文書のデータが格納されたデータベースと、第１の識別子が付けられているデータに、このデータの複製の作成と印刷とをデータの送出先の端末で不可能とする制御プログラムを付加するアクセス制御部と、第２の識別子が付けられているデータに、このデータが閲覧されたことを示す通知をデータの送出先の端末に送出させる制御プログラムを付加する配信管理制御部と、第３の識別子が付けられているデータに、このデータの改竄の有無を確認するための認証データを付加する変更監視制御部と、端末から要求されたデータをデータベースより取り出し、取り出した情報に付けられている第１，第２，第３の識別子に対応し、取り出したデータをアクセス制御部，配信管理制御部，変更監視制御部のいずれかに受け渡す配信制御部とを備え、アクセス制御部，配信管理制御部，変更監視制御部は、配信制御部より受け取ったデータに制御プログラム，認証データのいずれかを付加して端末に送出するものである。
この文書配信システムによれば、端末から文書配信サーバに対して要求した文書のデータは、付けられている識別子に対応して制御プログラム，認証データのいずれかが付加され、要求元の端末に送出される。
【００１０】
上記文書配信システムにおいて、配信制御部は、端末から、データの要求とともに端末を利用する利用者を識別する識別情報を受け取り、第１，第２，第３の識別子とともに識別情報に対応し、取り出したデータをアクセス制御部，配信管理制御部，変更監視制御部のいずれかに受け渡すものである。また、文書配信サーバは、データベースに格納されている各文書データを、携帯端末で閲覧可能なデータ形式に変換し、携帯端末から要求された文書データを携帯端末に送出する手段を備えるようにしてもよい。
【００１１】
【発明の実施の形態】
以下、本発明の実施の形態について図を参照して説明する。
図１は、本発明の実施の形態における文書配信システムの一例を示す構成図である。この文書配信システムは、まず、文書配信サーバ１００を備え、通信部１０１によってネットワーク１２０との通信を行い、閲覧端末１３０からの閲覧要求を受け付け、受け付けた閲覧要求に対応する文書データをネットワーク１２０を介して閲覧端末１３０に送出するようにしている。
【００１２】
文書配信サーバ１００は、例えばサーバコンピュータなどの情報処理装置であり、つぎに示すように構成されている。まず、データベース１０２を備え、このデータベース１０２に、複数の電子化された文書のデータが、種別を示す識別子とともに格納され、これらを閲覧端末１３０からの要求により配信している。データベース１０２に格納されている文書データには、参照のみが可能なデータであることを示す識別子Ａ、閲覧されたことの確認が必要であることを示す識別子Ｂ、改竄されていないことの保障が必要なデータを示す識別子Ｃなどが付けられている。
【００１３】
例えば、予算報告資料や介護保険調査票などの一般公開資料の文書データには、上記識別子Ａが付けられている。また、税金の請求書，各種申請書などの文書データには、上記識別子Ｂが付けられている。また、住民票や戸籍証明書や印鑑登録証明書などの文書データには、上記識別子Ｂとともに上記識別子Ｃが付けられている。
【００１４】
以上のようにデータベース１０２に格納されている文書データは、例えば閲覧端末１３０からの要求により配信され、また、予め登録されている利用者端末１３１へ必要に応じて送付される。上記一般公開資料や住民票などの文書データは、例えば閲覧端末１３０からの配信要求により配信される。また、税金の請求書などは、所定の必要な時期に、利用者端末１３１に送付される。
【００１５】
例えば、配信要求は、要求を送出した利用者を識別する識別子やパスワードなどの識別情報とともに、閲覧端末１３０からネットワーク１２０に送出される。この配信要求と識別情報とが送出されると、文書配信サーバ１００では、まず、配信制御部１０３が、送出された配信要求と識別情報とを通信部１０１を介して受け付ける。
【００１６】
配信要求を受け付けた配信制御部１０３では、まず、配信制御部１０３では、配信要求とともに受け付けた上記識別子などの情報をもとに、送付先種別を確認する。加えて、配信制御部１０３では、要求された文書データをデータベース１０２内より取り出し、取り出した文書データに付けられている識別子により文書データの種別を確認する。これら文書データの種別と送付先種別をとを認識した配信制御部１０３は、取り出した文書データを、種別に対応し、アクセス制御部１０４，配信管理制御部１０５，変更監視制御部１０６のいずれかに受け渡す。
【００１７】
例えば、要求された文書データが一般公開資料の文書データであった場合、これには識別子Ａが付けられているので、配信制御部１０３は、要求された文書データをアクセス制御部１０４に受け渡す。一般公開資料の文書データを受け取ったアクセス制御部１０４では、配信すべき文書データを、複製および印刷ができない状態とし、通信部１０１を介してネットワーク１２０に送出する。
このようにしてアクセス制御１０４より送出された文書データは、要求元の閲覧端末１３０に受け取られ、閲覧可能な状態となる。ただし、閲覧端末１３０において、この文書データは複製の作製が不可能であり、また、印刷することもできない。
【００１８】
一方、予め登録されている利用者端末１３１に対する税金の請求書のデータの送付の場合、これには識別子Ｂが付けられているので、配信制御部１０３は、送付すべき文書データを配信管理制御部１０５に受け渡す。税金の請求書のデータを受け取った配信管理制御部１０５では、図２のフローチャートに示すように、まず、受領の確認を促し、受領の確認がされたら受領確認を知らせるデータを配信管理制御部１０５当てに送り返す制御プログラムを、上記税金の請求書のデータに付帯させる（ステップＳ２０１）。
【００１９】
配信管理制御部１０５は、要求されたデータに上記制御プログラムを付帯させると、これらを通信部１０１を介してネットワーク１２０に送出する（ステップＳ２０２）。また、配信管理制御部１０５は、要求されたデータを送出したら、このデータに関して未確認のフラグをたて（ステップＳ２０３）、送出先からの確認の通知を待つ（ステップＳ２０４）。
【００２０】
このようにして配信管理制御部１０５より送出されたデータは、送付先の利用者端末１３１に受け取られ、閲覧可能な状態となり、また、付帯している制御プログラムが起動する。この制御プログラムの起動により、利用者端末１３１では、上記データの表示とともに、このデータを閲覧したことの確認を促すメッセージが表示される。例えば、ＧＵＩ（Graphical User Interface）環境となっている閲覧端末１３０の表示部に、確認のボタンが表示され、このボタンをクリックする旨の要求がダイアログとして表示される。
【００２１】
上記制御プログラムは、この表示されたボタンが、例えば、マウスなどの入力デバイスの操作によりクリックされるのを待ち、このクリックがなされると、配信管理制御部１０５に対し、データの閲覧確認がなされた旨の通知を送出する。この通知は、ネットワーク１２０を介して通信部１０１で受け取られて配信管理制御部１０５に受け渡される。この通知を受けた配信管理制御部１０５では、ステップＳ２０３でたてたフラグを消去する（ステップＳ２０５）。このようにすることで、文書配信サーバ１００において、送付したデータが閲覧されたことを確認できるようになる。
【００２２】
また、例えば、要求された文書データが、住民票の文書データであり、要求とともに送出された識別情報が、要求された住民票に示されている本人を示しているものであった場合について説明する。この場合、配信制御部１０３は、受け付けた識別情報により、要求者が本人であることを確認するので、要求された文書データをアクセス制御部１０４に受け渡す。住民票の文書データを受け取ったアクセス制御部１０４では、配信すべき文書データを、複製および印刷ができない状態とし、通信部１０１を介してネットワーク１２０に送出する。
【００２３】
このようにしてアクセス制御１０４より送出された文書データは、要求元の閲覧端末１３０に受け取られ、閲覧可能な状態となる。ただし、閲覧端末１３０において、この文書データは複製の作製が不可能であり、また、印刷することもできない。
なお、この場合、本人に対する住民票の配信なので、配信制御部１０３より、上述した複製の制限などの制御を行うことなく、通信部１０１より閲覧端末１３０に送出するようにしても良い。
【００２４】
一方、例えば、要求された文書データが、住民票の文書データであり、要求とともに送出された識別情報が、要求された住民票に示されている本人を示していなものであった場合について説明する。この場合、配信制御部１０３は、受け付けた識別情報により要求者が本人以外であることを確認するので、要求された文書データの種別を確認する。要求された文書データには、識別子Ｂとともに上記識別子Ｃが付けられているので、配信制御部１０３は、要求された文書データを変更監視制御部１０６に受け渡す。
【００２５】
住民票の文書データを受け取った変更監視制御部１０６では、受領の確認を促し、受領の確認がされたら受領確認を知らせるデータを変更監視制御部１０６当てに送り返す制御プログラムを、上記住民票の文書データに付帯させる。
加えて、変更監視制御部１０６では、上記住民票の文書データに改竄の有無を確認するための電子認証情報を付加し、これらを通信部１０１を介してネットワーク１２０に送出する。電子認証情報としては、例えば、住民票の文書データより生成したハッシュ値と、特定の秘密鍵とから作成したものを用いることができる。
【００２６】
このようにして変更監視制御部１０６より送出されたデータは、要求元の閲覧端末１３０に受け取られ、閲覧可能な状態となる。このとき、公開鍵によって署名が正しいことを確認することで、受け取ったデータが正しいデータであり、改竄されていないことを確認できる。また、付帯している制御プログラムが起動し、閲覧端末１３０では、前述と同様に、データを閲覧したことの確認を促すメッセージが表示される。
【００２７】
上記制御プログラムは、メッセージに対する確認の入力を検出すると、変更監視制御部１０６に対し、データの閲覧確認がなされた旨の通知を送出する。この通知は、ネットワーク１２０を介して通信部１０１で受け取られて変更監視制御部１０６に受け渡され、変更監視制御部１０６において、送出したデータが閲覧されたことを確認できるようになる。
【００２８】
ところで、上記実施例では、ネットワーク１２０に接続された閲覧端末１３０により、各文書データを閲覧できるものとしたが、これに限るものではない。例えば、データベース１０２に格納されている各文書データを、コンパクトＨＴＭＬ（Hyper Text Markup Language）など、携帯電話機などの携帯端末で閲覧可能なデータ形式に変換する手段を新たに設けるようにしてもよい。携帯端末からの文書要求を受け付けた場合、上記手段により携帯端末で閲覧可能な状態とした文書データを、ネットワーク上に送出すればよい。
【００２９】
【発明の効果】
以上説明したように、本発明では、要求された文書のデータに、付けられている識別子に対応して制御プログラム，認証データのいずれかを付加し、要求元の端末に送出するようにした。この結果、本発明によれば、様々な制御を付けるようにしても、配信対象のデータを容易に配信可能な状態とできるようになるというすぐれた効果が得られる。
【図面の簡単な説明】
【図１】  本発明の一形態における文書配信システムの構成を示す構成図である。
【図２】  本発明の一形態における文書配信システムにおける配信管理制御部の動作例を説明するためのフローチャートである。
【符号の説明】
１００…文書配信サーバ、１０１…通信部、１０２…データベース、１０３…配信制御部、１０４…アクセス制御部、１０５…配信管理制御部、１０６…変更監視制御部、１２０…ネットワーク、１３０…閲覧端末。
【図１】
0004060565.tif 000002
【図２】
0004060565.tif 000003