(57)【要約】【課題】一般的なファイルアクセスを抑止しながら機密文書の公開・閲覧を可能とする技術を提供する。【解決手段】認証サーバ１２０は、クライアント４３０からの要求に対して認証が成功した場合にのみ要求を登録・公開サーバ１００へ引き渡す個人認証手段４２１を備える。登録・公開サーバ１００は、要求が登録、検索、閲覧のいずれかであるのかを判定する判断手段４０１と、登録要求の場合にファイルを独自フォーマットの機密文書に変換すると共に基本情報、文書の機密度等を付加して登録する機密文書登録手段４０２と、検索要求の場合に検索結果をクライアント４３０に表示する機密文書検索手段と、閲覧要求の場合にアクセス権限がある場合にのみ当該機密文書を独自フォーマットのままクライアント４３０に配信する機密文書配信手段と、を備える。クライアント４３０は、配信を受けた独自フォーマットの機密文書を閲覧する機密文書閲覧手段４３１を備える。【選択図】図４
2009134373.tif 000002
【特許請求の範囲】
【請求項１】
登録文書を公開する登録・公開サーバと、個人認証を行うための認証サーバと、文書の登録・閲覧を行うクライアントが通信網で接続された機密文書アクセスコントロールシステムにおいて、
前記認証サーバは、クライアントからの要求に対して個人認証を行い、認証が成功した場合にのみ当該クライアントからの要求を前記登録・公開サーバへ引き渡す個人認証手段を備え、
前記登録・公開サーバは、
前記認証サーバから引き渡された要求が登録要求である場合に、前記クライアントから読み込んだファイルを独自フォーマットの機密文書に変換すると共に基本情報及び文書の機密度を付加して登録する機密文書登録手段と、
前記認証サーバから引き渡された要求が閲覧要求である場合に、前記認証サーバで認証された個人が閲覧しようとする機密文書の機密度を満たすアクセス権限がある場合にのみ当該機密文書を前記独自フォーマットのまま前記クライアントに配信する機密文書配信手段と、
を備え、
前記独自フォーマットの機密文書の配信を受けるクライアントは、前記独自フォーマットの機密文書を閲覧する機密文書閲覧手段を備える
ことを特徴とする機密文書アクセスコントロールシステム。
【請求項２】
前記登録・公開サーバの機密文書登録手段は、基本情報及び文書の機密度に加えて公開期間を付加して登録し、
前記登録・公開サーバの機密文書配信手段は、アクセス権限があることに加えて閲覧しようとする機密文書の公開期間の範囲内である場合にのみ当該機密文書を配信する
ことを特徴とする請求項１に記載の機密文書アクセスコントロール方法。
【請求項３】
前記登録・公開サーバが、前記認証サーバから引き渡された要求が検索要求である場合に、検索条件と一致する機密文書がある場合に、検索結果を前記クライアントに表示し、機密文書の選択をさせる機密文書検索手段を備えることを特徴とする請求項１または２に記載の機密文書アクセスコントロール方法。
【請求項４】
登録文書を公開する登録・公開サーバと、個人認証を行うための認証サーバと、文書の登録・閲覧を行うクライアントが通信網で接続された機密文書アクセスコントロールシステムにおける機密文書アクセスコントロール方法において、
前記認証サーバが、クライアントからの要求に対して個人認証を行い、認証が成功した場合にのみ当該クライアントからの要求を前記登録・公開サーバへ引き渡す個人認証ステップと、
前記登録・公開サーバが、前記認証サーバから引き渡された要求が登録要求である場合に、前記クライアントから読み込んだファイルを独自フォーマットの機密文書に変換すると共に基本情報及び文書の機密度を付加して登録する機密文書登録ステップと、
前記登録・公開サーバが、前記認証サーバから引き渡された要求が閲覧要求である場合に、前記認証サーバで認証された個人が閲覧しようとする機密文書の機密度を満たすアクセス権限がある場合にのみ当該機密文書を前記独自フォーマットのまま前記クライアントに配信する機密文書配信ステップと、
前記独自フォーマットの機密文書の配信を受けたクライアントが、前記独自フォーマットの機密文書を閲覧する機密文書閲覧ステップと、
を有することを特徴とする機密文書アクセスコントロール方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機密文書のネットワークを通じた公開及び閲覧方法に関し、特に機密文書として公開するファイルを独自フォーマットへ変換し、前記の専用アプリケーションを用いてサーバ・クライアント間でファイルアクセス制御を連携する方法に関するものである。
【背景技術】
【０００２】
従来の機密文書を管理する文書管理システムにおいては、パスワード保護によって閲覧や印刷を制限しているものがある（例えば、特許文献１参照）。
【０００３】
【特許文献１】特開２００２−２９７５１０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述した文書管理システムにおける文書管理方法では、パスワードを入力することで閲覧もしくは印刷が可能となった状態では、一般的な方法で機密文書にファイルアクセスすることができるため、機密文書の機密性が損なわれるという問題があった。
【０００５】
本発明は上記問題を解決し、一般的なファイルアクセスを抑止しながら機密文書の公開・閲覧を可能とすることを目的とするものである。
【課題を解決するための手段】
【０００６】
本明細書において開示される発明のうち、代表的なものの概要を簡単に説明すれば、以下のとおりである。
【０００７】
第１の発明は、登録文書を公開する登録・公開サーバと、個人認証を行うための認証サーバと、文書の登録・閲覧を行うクライアントが通信網で接続された機密文書アクセスコントロールシステムにおいて、前記認証サーバは、クライアントからの要求に対して個人認証を行い、認証が成功した場合にのみ当該クライアントからの要求を前記登録・公開サーバへ引き渡す個人認証手段を備え、前記登録・公開サーバは、前記認証サーバから引き渡された要求が登録要求である場合に、前記クライアントから読み込んだファイルを独自フォーマットの機密文書に変換すると共に基本情報及び文書の機密度を付加して登録する機密文書登録手段と、前記認証サーバから引き渡された要求が閲覧要求である場合に、前記認証サーバで認証された個人が閲覧しようとする機密文書の機密度を満たすアクセス権限がある場合にのみ当該機密文書を前記独自フォーマットのまま前記クライアントに配信する機密文書配信手段と、を備え、前記独自フォーマットの機密文書の配信を受けるクライアントは、前記独自フォーマットの機密文書を閲覧する機密文書閲覧手段を備える。
【０００８】
第２の発明は、第１の発明において、前記登録・公開サーバの機密文書登録手段は、基本情報及び文書の機密度に加えて公開期間を付加して登録し、前記登録・公開サーバの機密文書配信手段は、アクセス権限があることに加えて閲覧しようとする機密文書の公開期間の範囲内である場合にのみ当該機密文書を配信する。
【０００９】
第３の発明は、第１または第２の発明において、前記登録・公開サーバが、前記認証サーバから引き渡された要求が検索要求である場合に、検索条件と一致する機密文書がある場合に、検索結果を前記クライアントに表示し、機密文書の選択をさせる機密文書検索手段を備える。
【００１０】
第４の発明は、登録文書を公開する登録・公開サーバと、個人認証を行うための認証サーバと、文書の登録・閲覧を行うクライアントが通信網で接続された機密文書アクセスコントロールシステムにおける機密文書アクセスコントロール方法において、前記認証サーバが、クライアントからの要求に対して個人認証を行い、認証が成功した場合にのみ当該クライアントからの要求を前記登録・公開サーバへ引き渡す個人認証ステップと、前記登録・公開サーバが、前記認証サーバから引き渡された要求が登録要求である場合に、前記クライアントから読み込んだファイルを独自フォーマットの機密文書に変換すると共に基本情報及び文書の機密度を付加して登録する機密文書登録ステップと、前記登録・公開サーバが、前記認証サーバから引き渡された要求が閲覧要求である場合に、前記認証サーバで認証された個人が閲覧しようとする機密文書の機密度を満たすアクセス権限がある場合にのみ当該機密文書を前記独自フォーマットのまま前記クライアントに配信する機密文書配信ステップと、前記独自フォーマットの機密文書の配信を受けたクライアントが、前記独自フォーマットの機密文書を閲覧する機密文書閲覧ステップと、を有する。
【発明の効果】
【００１１】
本発明によれば、機密文書の複製・改ざん・文字列コピーなどのファイル操作が抑止でき、機密文書が電子メールなどによってインターネットを通じて配布されても、ファイルアクセスを抑止でき、機密文書の機密性を維持できる。
【発明を実施するための最良の形態】
【００１２】
以下、図面を参照して本発明の実施例を詳細に説明する。なお、実施例を説明するための全図において、同一機能を有するものは同一符号をつけ、その繰り返しの説明は省略する。
【００１３】
図１（Ａ）は、本発明の実施例の機密文書の元となる文書ファイルを独自フォーマットに変換し、登録・公開を行う登録・公開サーバ１００の概略構成を示すブロック図である。図１（Ａ）に示すように、登録・公開サーバ１００は、通信網と接続するためのネットワーク回線（通信回線）１０１と接続された通信ボード１０２と、サーバの中枢をコントロールする制御部１０３と、主記憶部１０４と、各種アプリケーションプログラムやデータベースを格納する補助記憶部１０５と、表示装置１０６と、各種データを入力するためのキーボード部１０７と、マウス部１０８と、サーバ全体に電源を供給する電源部１０９で構成される。
【００１４】
図１（Ｂ）は、本発明の実施例の登録者及び閲覧者の情報を管理し、登録・公開サーバへのアクセスを制御する認証サーバ１２０の概略構成を示すブロック図である。図１（Ｂ）に示すように、認証サーバ１２０は通信網と接続するためのネットワーク回線（通信回線）１２１と接続された通信ボード１２２と、サーバの中枢をコントロールする制御部１２３と、主記憶部１２４と、各種アプリケーションプログラムやデータベースを格納する補助記憶部１２５と、表示装置１２６と、各種データを入力するためのキーボード部１２７と、マウス部１２８と、サーバ全体に電源を供給する電源部１２９で構成される。認証サーバ１２０はネットワーク回線１２１を介して、通信網に接続されたクライアントＰＣからの登録・公開サーバ１００への接続要求に対して個人認証を行い、認証が成功すればクライアントＰＣからの接続を登録・公開サーバ１００へ引き渡す。登録・公開サーバ１００は公開対象の独自フォーマットに変換された機密文書ファイルを、要求のあったクライアントＰＣに配信する。
【００１５】
図２は、図１（Ａ）に示す登録・公開サーバ１００によって独自フォーマットに変換された機密文書が、認証サーバ１２０を通じてクライアントＰＣ（図示していない。）に配信され、それをクライアントＰＣで前記専用アプリケーションを通じて閲覧する際の画面イメージ図である。図２に示すように２００は前記専用アプリケーションが画面上に表示するフィールド全体、２０１は機密文書ファイルの内容を表示するフィールド、２０２は機密文書ファイルの機密度を表示するフィールド、２０３は閲覧者の情報を表示するフィールド、２０４は当アプリケーションにおける操作メニューを表示するフィールド、２０５は機密文書ファイルの公開期間を表示するフィールドを示す。
【００１６】
図３は、図１（Ａ）に示す登録・公開サーバによって独自フォーマットに変換された機密文書が、認証サーバを通じてクライアントＰＣに配信される際の、データ形式を図式化したものである。ただし、ネットワーク通信に係り付加、除去されるデータは除く。
【００１７】
図３に示すように３００は機密文書の内容そのものであり、それに対して以下のデータが付加される。３０１は機密文書の基本情報、３０２は機密度、３０３は公開範囲、３０４は公開期間、３０５はファイル操作を制限するための属性である。
【００１８】
図４は、本発明の実施例の機密文書アクセスコントロールシステムのシステム構成図である。本発明の実施例の機密文書アクセスコントロールシステムは、登録文書を公開する登録・公開サーバ１００と、個人認証を行うための認証サーバ１２０と、文書の登録・閲覧を行うクライアント４３０が通信網４４０で接続された機密文書アクセスコントロールシステムである。
【００１９】
認証サーバ１２０は、クライアント４３０からの要求に対して個人認証を行い、認証が成功した場合にのみ当該クライアントからの要求を登録・公開サーバ１００へ引き渡す個人認証手段４２１を備える。
【００２０】
登録・公開サーバ１００は、認証サーバ１２０から引き渡された要求が登録、検索、閲覧のいずれの要求であるのかを判定する判断手段４０１と、判断手段４０１が登録要求であると判断した場合に、クライアント４３０から読み込んだファイルを独自フォーマットの機密文書に変換すると共に基本情報及び文書の機密度を付加して登録する機密文書登録手段４０２と、判断手段４０１が検索要求であると判断した場合に、検索条件と一致する機密文書がある場合に、検索結果をクライアント４３０に表示し、機密文書の選択をさせる機密文書検索手段と、判断手段４０１が閲覧要求であると判断した場合に、認証サーバ１２０で認証された個人が閲覧しようとする機密文書の機密度を満たすアクセス権限があり、閲覧しようとする機密文書の公開期間の範囲内である場合にのみ当該機密文書を独自フォーマットのままクライアント４３０に配信する機密文書配信手段と、を備える。
【００２１】
クライアント４３０は、配信を受けた独自フォーマットの機密文書を閲覧する機密文書閲覧手段４３１を備える。
【００２２】
本実施例の機密文書アクセスコントロールシステムは、以上の手段により、公開を目的とした機密文書の元となるファイルを、登録・公開サーバ１００において一般的な方法によるファイルアクセス（一般的に導入可能なビューア、エディタ、ブラウザなどのユティリティを使用することで、ファイルを表示、編集すること）ができない独自フォーマットの機密文書に変換し、公開設定を行う者によって決められた機密の度合い、公開条件によって、登録・公開サーバ１００上で機密性を保持しながら公開文書として公開を可能とするものである。また公開設定を行う者、及び公開文書の閲覧者は、予め認証サーバ１２０を通じて個人認証を行い、独自フォーマットの機密文書の閲覧が可能となる機密文書閲覧手段４３１を備えたクライアント４３０において、独自フォーマットの機密文書の登録及び閲覧を可能とすることで、機密文書の機密性を保持するものである。なお、クライアント４３０が独自フォーマットの機密文書を作成できる手段を備えるようにしてもよい。
【００２３】
図４に示すサーバ等が備える各手段は、サーバ等の補助記憶部に格納したプログラムをその制御部が実行することにより実現される。また、そのプログラムの一部または全部をハードウェアで構成してもよい。また、本実施例では、登録・公開サーバ１００と認証サーバ１２０の二つのサーバを用いているが、これらを一つあるいは三つ以上のサーバで構成してもよい。
【００２４】
図５は、登録・公開サーバ１００において、機密文書の登録・公開を行う手順を示すフローチャートである。
【００２５】
図５に示すように１００１は処理が登録、検索、閲覧のいずれかを判定するステップ、１００２は文書ファイルを読み込むステップ、１００３は文書に基本情報を設定するステップ、１００４は文書の機密度や公開期間の設定を行うステップ、１００５は独自フォーマットへ変換し機密文書として登録を行うステップ、１００６は検索条件の読み込みを行うステップ、１００７は検索条件に従って文書の検索を行うステップ、１００８は検索結果を表示するステップ、１００９は機密文書を選択するステップ、１０１０は機密文書が公開期間中かを判定するステップ、１０１１は機密文書へのアクセス権があるかを判定するステップ、１０１２は機密文書及びアクセス制限情報をクライアントへ配信するステップを示す。
【００２６】
ここで、ステップ１００１は判断手段４０１が行う処理であり、ステップ１００２〜１００５は機密文書登録手段４０２が行う処理であり、１００６〜１００９は機密文書検索手段４０３が行う処理であり、１０１０〜１０１２は機密文書配信手段４０４が行う処理である。
【００２７】
以下、図５を用いて登録・公開サーバ１００が機密文書となる元のファイルを独自のフォーマットに変換して公開可能な状態にしたり、クライアント４３０からの検索、閲覧要求に応答する方法について説明する。
【００２８】
処理が登録、検索、閲覧のいずれかを判定するステップ１００１でクライアント４３０からの要求の種類を機密文書の登録か、登録済みの公開文書の検索か、既に選択済みである公開文書の閲覧かを判定する。
【００２９】
登録の場合、文書ファイルを読み込むステップ１００２に進み登録対象文書の登録・公開サーバ１００への読み込み（取り込み）を行う。次に、文書に基本情報を設定するステップ１００３で登録者によって登録対象文書の名称などの基本情報を設定する。次に、文書の機密度や公開期間の設定を行うステップ１００４で登録対象文書の機密度や公開期間の設定を行う。次に、文書を独自フォーマットへ変換するステップ１００５で、登録者によって登録対象文書の名称などの基本情報を設定するステップ１００３及び文書の機密度や公開期間の設定を行うステップ１００４で設定された情報を付加し、独自フォーマットの機密文書（公開文書）へ変換し作業が完了する。
【００３０】
検索の場合、検索条件の読み込みを行うステップ１００６に進み、検索条件の読み込みを行う。次に、検索条件に従って文書の検索を行うステップ１００７で検索条件と一致する公開文書が存在するかを確認する。一致しない場合は、再度検索条件の読み込みを行うステップ１００６から作業を行う。一致する場合は、検索結果を表示するステップ１００８で検索条件に一致する公開文書が存在すれば、検索結果を表示する。次に、機密文書を選択するステップ１００９で検索結果から公開文書を選択し作業が完了する。
【００３１】
閲覧の場合、機密文書が公開期間中かを判定するステップ１０１０に進み閲覧対象の公開文書が公開期間中であるかを判定する。公開期間中で無い場合は、再度機密文書が公開期間中かを判定するステップ１０１０から作業を行う。公開期間中であれば、機密文書へのアクセス権があるかを判定するステップ１０１１に進み、個人に対してアクセス権限が与えられているかを判定する。アクセス権が無い場合は、再度機密文書へのアクセス権があるかを判定するステップ１０１１から作業を行う。アクセス権限があればステップ機密文書及びアクセス制限情報をクライアントへ配信するステップ１０１２に進み、公開文書及びアクセス制御情報をクライアント４３０に配信し作業が完了する。
【００３２】
以上、本発明者によってなされた発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【図面の簡単な説明】
【００３３】
【図１】本発明の実施例の機密文書の元となる文書ファイルを独自フォーマットに変換し、登録・公開を行う登録・公開サーバ１００及び登録者及び閲覧者の情報を管理し、登録・公開サーバへのアクセスを制御する認証サーバ１２０の概略構成を示すブロック図である。
【図２】図１に示す登録・公開サーバ１００によって独自フォーマットに変換された機密文書がクライアントＰＣに配信され、それをクライアントＰＣで専用アプリケーションを通じて閲覧する際の画面イメージ図である。
【図３】図１に示す登録・公開サーバによって独自フォーマットに変換された機密文書が、認証サーバを通じてクライアントＰＣに配信される際の、データ形式を図式化したものである。
【図４】本発明の実施例の機密文書アクセスコントロールシステムのシステム構成図である。
【図５】図１に示す登録・公開サーバ１００において、機密文書の登録・公開を行う手順を示すフローチャートである。
【符号の説明】
【００３４】
１００  登録・公開サーバ
１０１  通信回線
１０２  通信ボード
１０３  制御部
１０４  主記憶部（ＲＡＭ）
１０５  補助記憶部（ＨＤＤ）
１０６  表示装置
１０７  キーボード部
１０８  マウス部
１０９  電源部
１２０  認証サーバ
１２１  通信回線
１２２  通信ボード
１２３  制御部
１２４  主記憶部（ＲＡＭ）
１２５  補助記憶部（ＨＤＤ）
１２６  表示装置
１２７  キーボード部
１２８  マウス部
１２９  電源部
１３１  通信回線
１３２  通信ボード
２００  アプリケーションが画面上に表示するフィールド全体
２０１  機密文書ファイルの内容を表示するフィールド
２０２  機密文書ファイルの機密度を表示するフィールド
２０３  閲覧者の情報を表示するフィールド
２０４  アプリケーションにおける操作メニューを表示するフィールド
２０５  機密文書ファイルの公開期間を表示するフィールド
３００  機密文書の内容そのもの
３０１  機密文書の基本情報
３０２  機密文書の機密度
３０３  機密文書の公開範囲
３０４  機密文書の公開期間
３０５  機密文書のファイル操作を制限するための属性
４０１  判断手段
４０２  機密文書登録手段
４０３  機密文書検索手段
４０４  機密文書配信手段
４２１  個人認証手段
４３０  クライアント
４３１  機密文書閲覧手段
４４０  通信網
１００１  処理が登録、検索、閲覧のいずれかを判定するステップ
１００２  文書ファイルを読み込むステップ
１００３  文書に基本情報を設定するステップ
１００４  文書の機密度や公開期間の設定を行うステップ
１００５  文書を独自フォーマットへ変換するステップ
１００６  検索条件の読み込みを行うステップ
１００７  検索条件に従って文書の検索を行うステップ
１００８  検索結果を表示するステップ
１００９  機密文書を選択するステップ
１０１０  機密文書が公開期間中かを判定するステップ
１０１１  機密文書へのアクセス権があるかを判定するステップ
１０１２  機密文書及びアクセス制限情報をクライアントへ配信するステップ
【図１】
2009134373.tif 000003
【図２】
2009134373.tif 000004
【図３】
2009134373.tif 000005
【図４】
2009134373.tif 000006
【図５】
2009134373.tif 000007