(57)【要約】      （修正有）【課題】電子ファイルの情報を安全に共有でき、故意又は過失による情報漏洩を防止して、電子ファイルの情報セキュリティーの万全化を達成する。【解決手段】空の電子ファイルが予め暗号化されて成る電子ファイル１が、ダウンロード機能を備えた専用サーバたる電子ファイル自販機３に複数格納され、電子ファイル自販機３はネットワークケーブル４によりユーザ端末２に接続され、ユーザ端末２の操作で電子ファイル自販機３に保存の電子ファイル１はユーザ端末２に所望数ダウンロードされ、所望のパスワードを設定でき、ダウンロードされた電子ファイル１は、暗号化された状態で直接データを入力自在又は編集自在であり、データ保存時は、暗号化された電子ファイル１として保存され、データ閲覧時は、設定されたパスワードが一致した場合にのみ暗号化済みの電子ファイル１を開くことが可能である。【選択図】 図１
2009301349.tif 000002
【特許請求の範囲】
【請求項１】
空の電子ファイルが予め暗号化されて成る（公序良俗違反につき、不掲載）（登録商標）が、ダウンロード機能を備えた専用サーバたる（公序良俗違反につき、不掲載）（登録商標）自販機に複数格納され、前記（公序良俗違反につき、不掲載）（登録商標）自販機はネットワークケーブルによりユーザ端末に接続され、当該ユーザ端末上の操作で前記（公序良俗違反につき、不掲載）（登録商標）自販機に保存されている（公序良俗違反につき、不掲載）（登録商標）は当該ユーザ端末に所望数ダウンロードされ、且つ所望のパスワードを設定でき、そのダウンロードされた（公序良俗違反につき、不掲載）（登録商標）は、暗号化された状態で直接データを入力自在又は編集自在であると共に、データ保存に際しては、暗号化された（公序良俗違反につき、不掲載）（登録商標）として保存され、データ閲覧に際しては、設定された前記パスワードが一致した場合にのみ当該暗号化済みの（公序良俗違反につき、不掲載）（登録商標）を開くことが可能に構成されていることを特徴とする、電子ファイル自販機運営システム。
【請求項２】
（公序良俗違反につき、不掲載）（登録商標）自販機には、（公序良俗違反につき、不掲載）（登録商標）を閲覧する際の権限情報が記録されている配信制御ファイルを用いた配信機能が備えられ、（公序良俗違反につき、不掲載）（登録商標）の配信に際しては、当該（公序良俗違反につき、不掲載）（登録商標）及びそのパスワード並びに前記配信制御ファイルを他のユーザ端末に送信することにより行われることを特徴とする、請求項１に記載した電子ファイル自販機運営システム。
【請求項３】
（公序良俗違反につき、不掲載）（登録商標）には、閲覧できる期日、閲覧できる日数及び閲覧できる回数を個別に指定自在であり、当該（公序良俗違反につき、不掲載）（登録商標）を開く際に、当該（公序良俗違反につき、不掲載）（登録商標）に設定された前記閲覧指定期日又は閲覧指定日数若しくは閲覧指定回数を超えた場合、当該（公序良俗違反につき、不掲載）（登録商標）は自動的に削除されることを特徴とする、請求項１又は２に記載した電子ファイル自販機運営システム。
【請求項４】
（公序良俗違反につき、不掲載）（登録商標）を開く際に、当該（公序良俗違反につき、不掲載）（登録商標）に設定されたパスワードが所定回数間違えられた場合、当該（公序良俗違反につき、不掲載）（登録商標）は自動的に削除されることを特徴とする、請求項１〜３のいずれか１項に記載した電子ファイル自販機運営システム。
【請求項５】
（公序良俗違反につき、不掲載）（登録商標）が、（公序良俗違反につき、不掲載）（登録商標）自販機からユーザ端末に１つダウンロードされる毎に、（公序良俗違反につき、不掲載）（登録商標）自販機に保存されている（公序良俗違反につき、不掲載）（登録商標）が１つ削除され、配信制御ファイルが、（公序良俗違反につき、不掲載）（登録商標）自販機からユーザ端末に１つダウンロードされる毎に、（公序良俗違反につき、不掲載）（登録商標）自販機に保存されている配信制御ファイルが１つ削除され、前記各削除の情報がカウント情報として記録されることを特徴とする、請求項１〜４のいずれか１項に記載した電子ファイル自販機運営システム。
【請求項６】
追加用の（公序良俗違反につき、不掲載）（登録商標）はＣＤ等の記録媒体に別途格納され、（公序良俗違反につき、不掲載）（登録商標）自販機に接続されたユーザ端末を介して、前記記録媒体内の（公序良俗違反につき、不掲載）（登録商標）は、（公序良俗違反につき、不掲載）（登録商標）自販機に補充自在に構成されていることを特徴とする、請求項１〜５のいずれか１項に記載した電子ファイル自販機運営システム。
【請求項７】
（公序良俗違反につき、不掲載）（登録商標）自販機に接続されたユーザ端末は、ネットワーク経由の（公序良俗違反につき、不掲載）（登録商標）管理部に接続され、前記（公序良俗違反につき、不掲載）（登録商標）管理部にアクセスして必要数の（公序良俗違反につき、不掲載）（登録商標）を（公序良俗違反につき、不掲載）（登録商標）自販機に補充自在に構成されていることを特徴とする、請求項１〜６のいずれか１項に記載した電子ファイル自販機運営システム。
【請求項８】
（公序良俗違反につき、不掲載）（登録商標）自販機は在庫管理機能を備え、当該（公序良俗違反につき、不掲載）（登録商標）により、（公序良俗違反につき、不掲載）（登録商標）の在庫の管理が行われることを特徴とする、請求項１〜７のいずれか１項に記載した電子ファイル自販機運営システム。
【請求項９】
（公序良俗違反につき、不掲載）（登録商標）自販機はユーザ情報管理機能を備え、当該（公序良俗違反につき、不掲載）（登録商標）により、使用された（公序良俗違反につき、不掲載）（登録商標）やユーザに関する情報の管理が行われることを特徴とする、請求項１〜８のいずれか１項に記載した電子ファイル自販機運営システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子ファイル自販機運営システムに関し、さらに言えば、予め暗号化されて成る電子ファイルが格納された電子ファイル自動販売機（以下、自販機と略す。）の運用システムの技術分野に属するものである。
【背景技術】
【０００２】
パソコン等のユーザ端末で作成した文書やデータを電子ファイルとして保存した場合、かかる電子ファイルのデータが漏洩される危険がある。この電子ファイルの情報セキュリティーを図るべく、作成した電子ファイルの暗号化は広く知られている。
【０００３】
また、例えば特開２００７−３０４８９７号公報には、利用者端末と、該利用者端末と通信可能に接続され、該利用者端末での電子ファイルに対するアクセスを管理する管理サーバとをそなえ、該利用者端末が、該利用者端末において利用者が前記電子ファイルを開封する際に、その開封直前の該利用者端末における動作環境に関する環境情報を収集する環境情報収集手段と、該環境情報収集手段によって収集された前記環境情報を該管理サーバに送信する環境情報送信手段とをそなえて構成されるとともに、該管理サーバが、該利用者端末から前記環境情報を受信する環境情報受信手段と、該環境情報受信手段によって受信された前記環境情報に基づいて、該利用者端末における前記動作環境が予め定められた所定条件を満たしているか否かを判定する判定手段と、該判定手段によって該利用者端末における前記動作環境が前記所定条件を満たしていると判定された場合に該利用者端末での前記電子ファイルの開封を許可する一方、前記動作環境が前記所定条件を満たしていないと判定された場合に該利用者端末での前記電子ファイルの開封を禁止する開封許否手段とをそなえて構成されており（請求項１）、前記電子ファイルが、該管理サーバによって管理される所定の暗号鍵で暗号化された暗号化ファイルであり、該管理サーバの該開封許否手段が、該判定手段によって該利用者端末における前記動作環境が前記所定条件を満たしていると判定された場合に、前記暗号化ファイルを復号化する復号鍵を該利用者端末に送信する復号鍵送信手段として構成され、該利用者端末が、該管理サーバから送信された前記復号鍵を受信する復号鍵受信手段と、該復号鍵受信手段によって受信された前記復号鍵を用いて前記暗号化ファイルを復号化する復号化手段とをさらにそなえて構成されている（請求項２）、電子ファイル管理システムが開示されている。
【特許文献１】特開２００７−３０４８９７号
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来の一般的な文書ファイル（電子ファイル）の暗号化は、ディスクを丸ごと暗号化する場合、（１）ディスクの暗号化→（２）パスワードの解除→（３）復号化→（４）平文→（５）暗号化の工程を経て行われる。また、ファイル単位に暗号化する場合は、（１）平文→（２）暗号化→（３）復号化→（４）平文→（５）暗号化の工程を経て行われる。
【０００５】
しかしながら、前記従来の暗号化においては、文書やデータを編集する際に、前記の各（４）における工程のように、一度、平文に戻す必要があるが、この平文に戻した状態で、依然としてデータが漏洩・盗難される危険がある。
【０００６】
この点は、前記特許文献１の電子ファイル管理システムも同様である。すなわち、特許文献１の電子ファイル管理システムは、配信された電子ファイルを、利用者端末で開封する直前に、当該電子ファイルの安全性を確認し、安全な状態を確認できた場合にのみ当該電子ファイルの開封を許可するものであり、送信される前の処理段階で、電子ファイルを編集等する際の情報の漏洩には対処されておらず、電子ファイルの情報セキュリティーの万全化は図れていない。
【０００７】
したがって、本発明は、電子ファイルの情報セキュリティーの万全化を達成するべく、まず第１に、電子ファイルのデータの移動の安全を確実ならしめて、情報を安全に共有すること、第２に、第三者による情報漏洩又は社内における情報漏洩を防止すること、第３に、電子ファイルの誤送信、パソコンやバックアップ用ディスクの紛失など、過失による情報漏洩を防ぐこと、を図った電子ファイル自販機運営システムを提供することにある。
【課題を解決するための手段】
【０００８】  上記課題を解決するための手段として、請求項１記載の発明の電子ファイル自販機運営システムは、空の電子ファイル１ａが予め暗号化されて成る（公序良俗違反につき、不掲載）１（本出願人の所有する登録商標である、以下省略。）が、ダウンロード機能を備えた専用サーバたる（公序良俗違反につき、不掲載）自販機３に複数格納され、前記（公序良俗違反につき、不掲載）自販機３はネットワークケーブル４によりユーザ端末２に接続され、当該ユーザ端末２上の操作で前記（公序良俗違反につき、不掲載）自販機３に保存されている（公序良俗違反につき、不掲載）１は当該ユーザ端末２に所望数ダウンロードされ、且つ所望のパスワード５を設定でき、そのダウンロードされた（公序良俗違反につき、不掲載）１は、暗号化された状態で直接データを入力自在又は編集自在であると共に、データ保存に際しては、暗号化された（公序良俗違反につき、不掲載）１として保存され、データ閲覧に際しては、設定された前記パスワード５が一致した場合にのみ当該暗号化済みの（公序良俗違反につき、不掲載）１を開くことが可能に構成されていることを特徴とする。【０００９】  請求項２記載の発明の電子ファイル自販機運営システムは、前記（公序良俗違反につき、不掲載）自販機３に、（公序良俗違反につき、不掲載）１を閲覧する際の権限情報が記録されている配信制御ファイル７を用いた配信機能が備えられ、（公序良俗違反につき、不掲載）１の配信に際しては、当該（公序良俗違反につき、不掲載）１及びそのパスワード５並びに前記配信制御ファイル７を他のユーザ端末２に送信することにより行われることを特徴とする。【００１０】  請求項３記載の発明の電子ファイル自販機運営システムは、前記（公序良俗違反につき、不掲載）１に、閲覧できる期日、閲覧できる日数及び閲覧できる回数を個別に指定自在であり、当該（公序良俗違反につき、不掲載）１を開く際に、当該（公序良俗違反につき、不掲載）１に設定された前記閲覧指定期日又は閲覧指定日数若しくは閲覧指定回数を超えた場合、当該（公序良俗違反につき、不掲載）１は自動的に削除されることを特徴とする。【００１１】  請求項４記載の発明の電子ファイル自販機運営システムは、前記（公序良俗違反につき、不掲載）１を開く際に、当該（公序良俗違反につき、不掲載）１に設定されたパスワード５が所定回数間違えられた場合、当該（公序良俗違反につき、不掲載）１は自動的に削除されることを特徴とする。【００１２】  請求項５記載の発明の電子ファイル自販機運営システムは、前記（公序良俗違反につき、不掲載）１が、（公序良俗違反につき、不掲載）自販機３からユーザ端末２に１つダウンロードされる毎に、（公序良俗違反につき、不掲載）自販機３に保存されている（公序良俗違反につき、不掲載）１が１つ削除され、配信制御ファイル７が、（公序良俗違反につき、不掲載）自販機３からユーザ端末２に１つダウンロードされる毎に、（公序良俗違反につき、不掲載）自販機３に保存されている配信制御ファイル７が１つ削除され、前記各削除の情報がカウント情報として記録されることを特徴とする。【００１３】  請求項６記載の発明の電子ファイル自販機運営システムは、前記追加用の（公序良俗違反につき、不掲載）１がＣＤ等の記録媒体に別途格納され、（公序良俗違反につき、不掲載）自販機３に接続されたユーザ端末２を介して、前記記録媒体内の（公序良俗違反につき、不掲載）１は、（公序良俗違反につき、不掲載）自販機３に補充自在に構成されていることを特徴とする。【００１４】  請求項７記載の発明の電子ファイル自販機運営システムは、前記（公序良俗違反につき、不掲載）自販機３に接続されたユーザ端末２が、ネットワーク９経由の（公序良俗違反につき、不掲載）管理部６に接続され、前記（公序良俗違反につき、不掲載）管理部６にアクセスして必要数の（公序良俗違反につき、不掲載）１を（公序良俗違反につき、不掲載）自販機３に補充自在に構成されていることを特徴とする。【００１５】  請求項８記載の発明の電子ファイル自販機運営システムは、前記（公序良俗違反につき、不掲載）自販機３が在庫管理機能を備え、当該（公序良俗違反につき、不掲載）１により、（公序良俗違反につき、不掲載）１の在庫の管理が行われることを特徴とする。【００１６】  請求項９記載の発明の電子ファイル自販機運営システムは、前記（公序良俗違反につき、不掲載）自販機３がユーザ情報管理機能を備え、当該（公序良俗違反につき、不掲載）１により、使用された（公序良俗違反につき、不掲載）１やユーザに関する情報の管理が行われることを特徴とする。
【発明の効果】
【００１７】  請求項１の本発明の電子ファイル自販機運営システムは、空の電子ファイルが予め暗号化されて成る（公序良俗違反につき、不掲載）が、ダウンロード機能を備えた専用サーバたる（公序良俗違反につき、不掲載）自販機に複数格納され、前記（公序良俗違反につき、不掲載）自販機はネットワークケーブルによりユーザ端末に接続され、当該ユーザ端末上の操作で前記（公序良俗違反につき、不掲載）自販機に保存されている（公序良俗違反につき、不掲載）は当該ユーザ端末に所望数ダウンロードされ、且つ所望のパスワードを設定でき、そのダウンロードされた（公序良俗違反につき、不掲載）は、暗号化された状態で直接データを入力自在又は編集自在であると共に、データ保存に際しては、暗号化された（公序良俗違反につき、不掲載）として保存され、データ閲覧に際しては、設定された前記パスワードが一致した場合にのみ当該暗号化済みの（公序良俗違反につき、不掲載）を開くことが可能に構成されているので、電子ファイルのデータの移動の安全を確実ならしめて、情報を安全に共有できる。また、第三者による情報漏洩又は社内における情報漏洩を防止し、電子ファイルの誤送信や、パソコン・バックアップ用ディスクの紛失など過失による情報漏洩が防止されて、電子ファイルの情報セキュリティーの万全化が達成される。具体的に述べると、下記の通りである。【００１８】（Ａ）社外とも安全に情報共有できる。  本システムの（公序良俗違反につき、不掲載）は、特定のディレクトリシステムやネットワーク形態に縛られないため、社外とのシームレスな機密文書共有が可能である。電子ファイルの受信者は、クライアントソフトのインストールが不要なので初めての委託先にも安心してファイルを渡すことができ、さらに、電子ファイルの更新・流用の禁止、文書利用期間の限定などを配布先ごとに細かく指定することができる利便性にも優れている。（Ｂ）様々な利用用途に有効である。   例えば、発売前の製品情報・写真・動画のやりとりや、締結前の契約書のやりとり、極秘プロジェクトの情報管理、特許や商標登録等の知的財産権に関するやりとり、ＤＭに利用する顧客リストの管理、会社決算・申告資料の管理・やりとり、価格表等、営業ツールのバージョン管理等々において、本システムは効果的に利用できる。（Ｃ）各種法令の取得・運用を支援する。   本システムは、ＩＳＭＳ (ISO/IEC27001)、Ｐマークなど、様々な資格の取得・運用を強力に支援する。つまり、ＩＳＭＡ (ISO/IEC 27001)においては、情報管理者が付与した範囲での利用に、セキュリティーポリシーの適用が簡単で、情報の機密性、完全性を保持する。Ｐマーク (プライバシーマーク)においては、 権限を明確にして暗号化することで、個人情報を守るために策定した事項を遵守するのに必要なセキュリティーを保つものである。（Ｄ）手元を離れた電子ファイルを確実に保護する。  すなわち、故意・過失による情報漏洩も防止できる。例えば、電子メールの誤送信、出張先でのパソコンの紛失、バックアップ用のディスクを紛失など、情報漏洩の危険性は日常業務の中に潜み、悪意のない従業員が情報漏洩のきっかけになる可能性さえある。また、従業員のモラルや社内ルールに依存したセキュリティー対���では、関係者によるファイルの不正持ち出しなどを防ぐことはできない。かかる場合、本システムの（公序良俗違反につき、不掲載）は、企業の財産である情報を、漏洩の危険から厚く保護する。（Ｅ）暗号化により永続的に保護する。  従来のセキュリティーでは、一度、電子ファイルを利用すると暗号化が解除されてしまう。この点、本（公序良俗違反につき、不掲載）は、事前に空の電子ファイルを暗号化しており、電子ファイルを編集等で利用しても暗号は保持されるため、電子ファイルの永続的な保護が達成される。（Ｆ）利用制限で電子ファイルが安全に運用される。  電子ファイル単位で事前に暗号化し、本人確認により、社内外はもちろん、顧客への配信に際してもセキュリティーポリシーを維持して利用できる。暗号化された電子ファイルを利用するには、パスワード等による利用者の認証を行うので、部外者に当該電子ファイルが渡っても、その利用を阻止することができる。（Ｇ）インストールレスですぐに利用できる。  本システムは、データを暗号化するために特別なソフトウェアを必要としない。よって、インストールする必要がなく、すぐに利用できる利便性に優れている。（公序良俗違反につき、不掲載）に情報を書込みさえすれば、情報が自動的に暗号化されるのである。（Ｈ）Microsoft Officeをそのまま活用できる。  マジックペーパーでは、マイクロソフト社のMicrosoft Word、Excel、PowerPointなどのビジネスシーンでよく利用されるMicrosoft Officeアプリケーションを、セキュリティーを保ちつつ、通常の電子ファイルと全く同じ操作性で利用できる。つまり、通常の電子ファイルと同じようにファイルを開いて、閲覧・編集することができ使い勝手がよい。また、「コピー」、「印刷」など、権限設定によって禁止されているメニュー項目のみが選択できないように動作させることも可能である。【００１９】  請求項２の本発明の電子ファイル自販機運営システムは、（公序良俗違反につき、不掲載）自販機には、（公序良俗違反につき、不掲載）を閲覧する際の権限情報が記録されている配信制御ファイルを用いた配信機能が備えられ、（公序良俗違反につき、不掲載）の配信に際しては、当該（公序良俗違反につき、不掲載）及びそのパスワード並びに前記配信制御ファイルを他のユーザ端末に送信することにより行われるので、当該（公序良俗違反につき、不掲載）が外部の他のユーザ（送信相手）に配信された場合にも、情報が他者に洩れることなく、当該特定の送信相手のみの閲覧が保障される。【００２０】  請求項３記載の発明の電子ファイル自販機運営システムは、（公序良俗違反につき、不掲載）には、閲覧できる期日、閲覧できる日数及び閲覧できる回数を個別に指定自在であり、当該（公序良俗違反につき、不掲載）を開く際に、当該（公序良俗違反につき、不掲載）に設定された前記閲覧指定期日又は閲覧指定日数若しくは閲覧指定回数を超えた場合、当該（公序良俗違反につき、不掲載）は自動的に削除されるので、（公序良俗違反につき、不掲載）のユーザ側で、（公序良俗違反につき、不掲載）の管理を行え、しかも最終的には（公序良俗違反につき、不掲載）の自動削除によってデータの機密保持に万全が期されている。【００２１】  請求項４記載の発明の電子ファ���ル自販機運営システムは、（公序良俗違反につき、不掲載）を開く際に、当該（公序良俗違反につき、不掲載）に設定されたパスワードが所定回数間違えられた場合、当該（公序良俗違反につき、不掲載）は自動的に削除されるので、不正なパスワード入力が既定回数を超えるとその電子ファイルは自動削除され、セキュリティー保護が図られている。また、（公序良俗違反につき、不掲載）が万が一外部に漏洩したとしても、常に当該パスワードにより保護されている状態となり安心である。加えて、ブルートフォース・アタックや辞書攻撃にも非常に強い安全性が保持される。【００２２】  請求項５記載の発明の電子ファイル自販機運営システムは、（公序良俗違反につき、不掲載）が、（公序良俗違反につき、不掲載）自販機からユーザ端末に１つダウンロードされる毎に、（公序良俗違反につき、不掲載）自販機に保存されている（公序良俗違反につき、不掲載）が１つ削除され、配信制御ファイルが、（公序良俗違反につき、不掲載）自販機からユーザ端末に１つダウンロードされる毎に、（公序良俗違反につき、不掲載）自販機に保存されている配信制御ファイルが１つ削除され、前記各削除の情報がカウント情報として記録されるので、（公序良俗違反につき、不掲載）管理部において、（公序良俗違反につき、不掲載）の管理を正確かつ簡単に行うことができる。【００２３】  したがって、下記（公序良俗違反につき、不掲載）の補充手段とも相俟って、現在数多く利用されている飲料水の自動販売機システムと同様に、（公序良俗違反につき、不掲載）自販機のビジネス展開をすることができるのである。【００２４】  請求項６記載の発明の電子ファイル自販機運営システムは、追加用の（公序良俗違反につき、不掲載）はＣＤ等の記録媒体に別途格納され、（公序良俗違反につき、不掲載）自販機に接続されたユーザ端末を介して、前記記録媒体内の（公序良俗違反につき、不掲載）は、（公序良俗違反につき、不掲載）自販機に補充自在に構成されているので、既存の飲料水の自販機と同様に、対象商品たる（公序良俗違反につき、不掲載）が無くなりそうになったら、当該追加用のＣＤ等（記録媒体）により確実に補充できるシステムが構築される。【００２５】  請求項７記載の発明の電子ファイル自販機運営システムは、（公序良俗違反につき、不掲載）自販機に接続されたユーザ端末は、ネットワーク経由の（公序良俗違反につき、不掲載）管理部に接続され、前記（公序良俗違反につき、不掲載）管理部にアクセスして必要数の（公序良俗違反につき、不掲載）を（公序良俗違反につき、不掲載）自販機に補充自在に構成されているので、前記ＣＤ等の記録媒体を介する（公序良俗違反につき、不掲載）の補充とは別の手段として、より迅速かつ確実に（公序良俗違反につき、不掲載）を補充できる利便性がある。【００２６】  請求項８記載の発明の電子ファイル自販機運営システムは、（公序良俗違反につき、不掲載）自販機は在庫管理機能を備え、当該（公序良俗違反につき、不掲載）により、（公序良俗違反につき、不掲載）の在庫の管理が行われるので、当該システムの当事者が（公序良俗違反につき、不掲載）を迅速かつ適正に運営することができる。【００２７】  請求項９記載���発明の電子ファイル自販機運営システムは、（公序良俗違反につき、不掲載）自販機はユーザ情報管理機能を備え、当該（公序良俗違反につき、不掲載）により、使用された（公序良俗違反につき、不掲載）に関する情報の管理が行われるので、当該システムの適正な運営に寄与する。
【発明を実施するための最良の形態】
【００２８】
本発明の電子ファイル自販機運営システムの好適な実施形態を、以下図面にしたがって説明する。なお、本請求項１〜９記載の発明に関する実施の形態は共通しているので、以下のとおり一括して説明する。
【００２９】  図１は、本発明の電子ファイル自販機運営システムの基本的な構成、図２は当該システムの全体構成を示している。このシステムは、空の電子ファイル１ａが予め暗号化されて成る（公序良俗違反につき、不掲載）１が、ダウンロード機能を備えた専用サーバたる（公序良俗違反につき、不掲載）自販機３に複数格納され、前記（公序良俗違反につき、不掲載）自販機３はネットワークケーブル４によりユーザ端末２に接続されている。ユーザは、自身のユーザ端末２上の操作により、（公序良俗違反につき、不掲載）自販機３に保存されている（公序良俗違反につき、不掲載）１を当該ユーザ端末２に所望数ダウンロードすることができる。またユーザは、所望のパスワード５を設定でき、ダウンロードされた（公序良俗違反につき、不掲載）１は、暗号化された状態で直接データを入力自在又は編集自在である。そして、データ保存に際しては、暗号化された（公序良俗違反につき、不掲載）１として保存され、データ閲覧に際しては、設定された前記パスワード５が一致した場合にのみ当該暗号化済みの（公序良俗違反につき、不掲載）１を開くことが可能に構成されている。【００３０】  専用サーバたる（公序良俗違反につき、不掲載）自販機３は、メモリ３４、記憶装置３５、ネットワークカード３６を有するコンピュータであり、その制御部３０はダウンロード機能３１、ユーザ情報管理機能３２、在庫管理機能３３を備えた構成となっている。前記の記憶装置３５には、後述する（公序良俗違反につき、不掲載）１及び配信制御ファイル７が記録されている。【００３１】
一方、ユーザ端末２は、メモリ２２、記憶装置２３、ネットワークカード２４、ディスプレイ２Ａ、入力装置２Ｂを有するコンピュータ（パソコン）であり、その制御部２０はＷｅｂブラウザ２１により構成されている。
【００３２】  前記の（公序良俗違反につき、不掲載）自販機３と、ユーザ端末２とは、ネットワークカード３６、２４に接続されたネットワークケーブル４により接続され相互に通信可能となっている。なお、当該ネットワークカード３６、２４とネットワークケーブル４による接続は無線回線など、相互に通信可能であればどのような形態でもよい。また、ユーザ端末２を構成するＷｅｂブラウザは、（公序良俗違反につき、不掲載）自販機３と相互に通信できるプログラムでユーザに情報を表示しユーザからの入力を（公序良俗違反につき、不掲載）自販機３に送信できるものであればよい。【００３３】  通常当該システムは、前記のように、前記（公序良俗違反につき、不掲載）自販機３に接続された各ユーザ端末２・・・は、インターネット等のネットワーク９を介して、（公序良俗違反につき、不掲載）管理部６（認証サーバ６ａ）と、データ転送自在に接続されている（図２参照）。【００３４】  図３は、（公序良俗違反につき、不掲載）自販機３の初期設定を含む設置手順を示している。【００３５】  まず、（公序良俗違反につき、不掲載）自販機３の初期設定では、当該（公序良俗違反につき、不掲載）自販機３に管理用の識別子を割り当てる。その際、（公序良俗違反につき、不掲載）自販機３のライセンスコードを使う場合や（公序良俗違反につき、不掲載）自販機固有に特別なＩＤを割り当ててもよい。ここで割り当てた（公序良俗違反につき、不掲載）自販機３の識別子は、（公序良俗違反につき、不掲載）管理部６により管理される。【００３６】  次に、（公序良俗違反につき、不掲載）１の製造プログラム１１（後述）を使用して、（公序良俗違反につき、不掲載）１及び配信制御ファイル７を生成する。例えば、（公序良俗違反につき、不掲載）自販機３に１０００枚の（公序良俗違反につき、不掲載）１・・・を登録する場合は、製造プログラム１１により１０００枚（１０００ファイル）を生成する。次に、前記製造プログラム１１で生成した（公序良俗違反につき、不掲載）１・・・及び配信制御ファイル７・・・を（公序良俗違反につき、不掲載）自販機３に登録する。【００３７】  したがって、当該（公序良俗違反につき、不掲載）自販機３が、ユーザの手元に配布されるときは、生成済みの（公序良俗違反につき、不掲載）１及び配信制御ファイル７が既に（公序良俗違反につき、不掲載）自販機３に登録された状態になっている。よって、ユーザは、ネットワークカード３６、２４にネットワークケーブル４を接続するだけで、すぐに（公序良俗違反につき、不掲載）１が利用可能となる。【００３８】  図４及び図５にしたがって、（公序良俗違反につき、不掲載）自販機３のダウンロード機能について説明する。【００３９】  （公序良俗違反につき、不掲載）自販機３のダウンロード機能３１（図１参照）においては、当該（公序良俗違反につき、不掲載）自販機３の記憶装置３５に記録されている（公序良俗違反につき、不掲載）１がユーザ端末２に送信される。さらに送信した（公序良俗違反につき、不掲載）１を（公序良俗違反につき、不掲載）自販機３から削除し、あたかも消費されていくように構成されている。この（公序良俗違反につき、不掲載）１のカウ��ト情報を（公序良俗違反につき、不掲載）管理部６に送信・記録することで、（公序良俗違反につき、不掲載）自販機３の使用頻度を集計することが可能となっている。【００４０】  すなわち、ユーザは、図４Ａに示した本システムのフロントページで、上段の３種類の電子ファイル（.xls、.doc、.ppt）を示すアイコン２５の中から、所望の（公序良俗違反につき、不掲載）１のダウンロード部２５ａを選択する。このように、ユーザからのダウンロード要求があると、（公序良俗違反につき、不掲載）自販機３は記憶装置３５（図１参照）に記録されている（公序良俗違反につき、不掲載）１をユーザから指定された個数だけユーザ端末２に送信する。図４Ｂはダウンロードされた（公序良俗違反につき、不掲載）１のアイコン２７を示している。次に、（公序良俗違反につき、不掲載）自販機３は記憶装置３５から送信した（公序良俗違反につき、不掲載）を削除する。（物理的に削除をしてもよいし、使用済みを意味するフラグをデータベースなどを利用して管理し、この使用済みフラグを立てるだけでもよい。）つづいて、ダウンロードされた（公序良俗違反につき、不掲載）１の枚数（ファイル数）がカウント情報として（公序良俗違反につき、不掲載）管理部６に送信される（図５）。【００４１】  次に、（公序良俗違反につき、不掲載）自販機３のユーザ情報管理機能について説明する。ユーザ情報管理機能３２（図１参照）においては、（公序良俗違反につき、不掲載）自販機３に接続するユーザ端末２あるいはユーザの情報を管理することができる。ユーザごとにＩＤ／パスワードを設定し、ユーザがログインをしなければ（公序良俗違反につき、不掲載）１のダウンロードができないような仕組みや、ユーザ毎の（公序良俗違反につき、不掲載）１の使用頻度などを集計する機能、さらにユーザごとにダウンロード可能な枚数に制限をかけるなど、ユーザごとの細かな管理や制限をかけることが可能である。【００４２】  また、（公序良俗違反につき、不掲載）自販機３の在庫管理機能について説明すると、（公序良俗違反につき、不掲載）自販機３は、この在庫管理機能３３（図１参照）により、（公序良俗違反につき、不掲載）１がダウンロードされる度に（公序良俗違反につき、不掲載）１が削除されるという仕組みを有している。つまり、（公序良俗違反につき、不掲載）１が、（公序良俗違反につき、不掲載）自販機３からユーザ端末２に１つダウンロードされる毎に、（公序良俗違反につき、不掲載）自販機３に保存されている（公序良俗違反につき、不掲載）１が１つ削除される。同じように、配信制御ファイル７が、（公序良俗違反につき、不掲載）自販機３からユーザ端末２に１つダウンロードされる毎に、（公序良俗違反につき、不掲載）自販機３に保存されている配信制御ファイル７が１つ削除され、前記各削除の情報がカウント情報として記録される。【００４３】  当該在庫管理機能３３では、（公序良俗違反につき、不掲載）自販機３に登録されている（公序良俗違反につき、不掲載）１の個数の確認、ダウンロード状況の確認、在庫の追加などを行うことができる。【００４４】  図６は、前記在庫管理機能３３に基づく在庫管理のディスプレイ表示例を示している。在庫状況���して、（公序良俗違反につき、不掲載）自販機３に格納されている（公序良俗違反につき、不掲載）１及び配信制御ファイル７の残り枚数（ファイル数）が表示されている。また、使用状況が月別のグラフとして表示されている。この使用状況については、年別、日別、ユーザ別、ユーザ端末別など様々な表示方法がある。【００４５】  同図右上の在庫補充部３３ａを選択することにより、（公序良俗違反につき、不掲載）製造プログラム１１によって生成された（公序良俗違反につき、不掲載）１及び配信制御ファイル７を（公序良俗違反につき、不掲載）自販機３に登録することができる。【００４６】  （公序良俗違反につき、不掲載）１の数が少なくなってきたら、ＣＤ等の記録媒体（図示は省略）で補充するこができる。つまり、追加用の（公序良俗違反につき、不掲載）１がＣＤ等の記録媒体に別途格納され、（公序良俗違反につき、不掲載）自販機３に接続されたユーザ端末２を介して、前記記録媒体内の（公序良俗違反につき、不掲載）１を、（公序良俗違反につき、不掲載）自販機３に補充するこができる。【００４７】  または、（公序良俗違反につき、不掲載）管理部６にインターネット９を経由してアクセスすることにより（公序良俗違反につき、不掲載）管理部６から（公序良俗違反につき、不掲載）自販機３に直接補充をすることも可能である。【００４８】  次に、（公序良俗違反につき、不掲載）１の構成について説明する。（公序良俗違反につき、不掲載）１は、図７に示したように、展開プログラム１００、ビューアプログラム１０１、データ領域１０２、ヘッダ領域１０３から成る単体の電子ファイル１ａである。電子ファイル１ａは、例えば、マイクロソフト社のMicrosoft Word、Excel、PowerPointをそのまま使用することができる。【００４９】  展開プログラム１００は、当該（公序良俗違反につき、不掲載）１に格納されているビューアプログラム１０１を展開し、ビューアプログラム１０１に対してデータ領域１０２の表示を指示する。ビューアプログラム１０１は、暗号化機能、復号機能、データ領域表示機能、データ領域更新機能、ユーザ入力監視機能、パスワード設定機能、パスワード検査機能、（公序良俗違反につき、不掲載）削除機能、ライセンス認証機能、配信制御ファイル制御機能を有し、展開プログラム１００により展開され、展開プログラム１００により指示された（公序良俗違反につき、不掲載）１のデータ領域１０２を復号機能により復号した後、ディスプレイ２Ａに表示される。さらに前記ユーザ入力監視機能により、ユーザからの入力が監視され、入力された情報を暗号化機能によって暗号化が施された後、（公序良俗違反につき、不掲載）１のデータ領域１０２に記録される。データ領域は、最初、暗号化された空の電子ファイル１ａが記録されている。ビューアプログラム１０１がユーザからの入力を感知する度に更新される。【００５０】  ヘッダ領域１０３は、（公序良俗違反につき、不掲載）１のデータ構造を管理するために使用され、展開プログラム１００、ビューアプログラム１０１により参照、更新される。このヘッダ領域１０３に記録される情報としては、（公序良俗違反につき、不掲載）１を開くためのパスワード５、（公序良俗違反につ��、不掲載）１を識別するため全ての（公序良俗違反につき、不掲載）１で異なる一意識別子、（公序良俗違反につき、不掲載）１をライセンス認証したときの情報（コンピュータのハードウェア情報、時刻情報などを含む）、（公序良俗違反につき、不掲載）１が開かれた回数（回数制限をかけるために使用する）などがある。さらに管理用の情報として、展開プログラム１００の開始位置及び終了位置、ビューアプログラム１０１の開始位置及び終了位置、データ領域１０２の開始位置及び終了位置なども記録される。【００５１】  次に、図８に図示した（公序良俗違反につき、不掲載）の内部処理を表すフローチャート図にしたがい、前記（公序良俗違反につき、不掲載）の実行手順について説明する。【００５２】  ユーザ端末２のディスプレイ２Ａ上で、（公序良俗違反につき、不掲載）１のアイコン２７をダブルクリックすると（図４Ｂ）、オペレーティングシステム（ＯＳ）により展開プログラム１００が起動される。展開プログラム１００は、ヘッダ領域１０２からビューアプログラム１０１の開始位置と終了位置を読み込み、ビューアプログラム１０１を展開する。さらに、展開プログラム１００はビューアプログラム１０１に（公序良俗違反につき、不掲載）１のデータ領域１０３の表示を指示して、展開プログラム１００は自身の処理を終了する。【００５３】  前記展開プログラム１００によって起動されたビューアプログラム１０１は、はじめにヘッダ領域１０３を読み込み、パスワード５及び初期設定がされているかどうかを検査する。パスワード５及び初期設定がなされていない場合、ビューアプログラム１０１のパスワード設定機能によりパスワード設定画面、及び初期設定画面を表示する。ユーザが入力したパスワード５及び初期設定の値はビューアプログラム１０１のパスワード設定機能により（公序良俗違反につき、不掲載）１のヘッダ領域１０３に記録される。パスワード５及び初期設定が既にされている場合、ビューアプログラム１０１はパスワード検査機能によりユーザからのパスワード入力を検査する。入力されたパスワード５がヘッダ領域１０３に記録されているものとは異なる場合、次の処理には進まず再度ユーザにパスワード５の入力を求める。不正なパスワード入力回数が規定値を越えた場合、ビューアプログラム１０１の（公序良俗違反につき、不掲載）削除機能により、（公序良俗違反につき、不掲載）１を削除することが可能である。【００５４】
引きつづき、ビューアプログラム１０１は、ヘッダ領域１０３からデータ領域１０２の開始位置と終了位置を読み込み、復号機能によりデータ領域１０２を復号する。更に、データ領域表示機能によりユーザに対して情報を表示し、ユーザからの入力を監視する状態に移る。
【００５５】  ユーザから入力が発生する度に、ビューアプログラム１０１のユーザ入力監視機能では入力された内容を（公序良俗違反につき、不掲載）１のデータ領域１０２に記録し、データ領域１０２を更新する。このとき、暗号化機能により暗号化処理を施す。ユーザがファイルを閉じるとビューアプログラム１０１は自身の処理を終了する。【００５６】  ここで、展開プログラム１００とビューアプログラム１０１が分かれている理由を説明する。多くのＯＳでは、ＯＳによってロードされた電子ファイル（ここでは特に（公序良俗違反につき、不掲載）１を指す）は実行中に更新したり削除したりすることが禁止されている。展開プログラム１００が直接データ領域１０２を表示すると、ＯＳの制限によりデータ領域１０２を更新することができない。本（公序良俗違反につき、不掲載）１ではこの問題を解決するために、展開プログラム１００がビューアプログラム１０１を別のプロセスとして起動する仕組みになっている。即ち展開プログラム１００がビューアプログラム１０１を別プロセスとして起動し展開プログラム１００自体が処理を終了することにより、ＯＳからのロックを解除することができ、ビューアプログラム１０１が（公序良俗違反につき、不掲載）１そのもの、或いは（公序良俗違反につき、不掲載）１内部のデータ領域１０２を自由に更新又は削除することができるようになっている。【００５７】  次に、（公序良俗違反につき、不掲載）１の製造プログラム１１について説明する。【００５８】  （公序良俗違反につき、不掲載）製造プログラム１１は、（公序良俗違反につき、不掲載）１及び配信制御ファイル７を作成するプログラムである。図９は、本製造プログラム端末１０のブロック図を示している。この製造プログラム端末１０には、（公序良俗違反につき、不掲載）生成機能１２と配信制御ファイル生成機能１３を有する製造プログラム１１が組み込まれている外は、一般的なコンピュータでよい。同図中、符号１４は記憶装置、符号１５はメモリ、符号１６はネットワークカード、符号１０Ａはディスプレイ、符号１０Ｂは入力装置をそれぞれ示している。【００５９】
図１０に示した製造プログラム１１の処理フローにつき説明する。この製造プログラム１１は、展開プログラム１００、ビューアプログラム１０１、元となる空の電子ファイル１ａを１つの電子ファイルに連結し、ヘッダ領域１０３に管理用情報を記録する。
【００６０】
はじめに、展開プログラム１００、ビューアプログラム１０１を入力として受け取る。つづいて展開プログラム１００の書き込みを開始する。展開プログラム１００の書き込みが終了したら、展開プログラム１００の書き込み終了位置をメモリ上に記憶しておく。次に、ビューアプログラム１０１の開始位置（展開プログラム１００の終了位置と同じ）をメモリ上に記憶しておき、ビューアプログラム１０１の書き込みを開始する。ビューアプログラム１０１は圧縮処理を施して書き込むことができる。ビューアプログラム１０１の書き込み処理が終了したらビューアプログラム１０１の終了位置をメモリ上に記憶しておく。
【００６１】
つづいて、データ領域１０２の開始位置（ビューアプログラム１０１の終了位置と同じ）をメモリ上に記憶しておき、空の電子ファイル１ａを暗号化した状態でデータ領域１０２に書き込む。暗号化に加え圧縮処理を施すことでデータサイズ及び暗号化の処理時間を短縮することも可能である。データ領域１０２の書き込み処理が終了したらデータ領域１０２の終了位置をメモリ上に記憶しておく。
【００６２】  最後にヘッダ領域１０３の書き込みを行う。ヘッダ領域１０３にはメモリ上に記憶している展開プログラム１００の開始位置及び終了位置、ビューアプログラム１０１の開始位置及び終了位置、データ領域１０２の開始位置及び終了位置を書き込む。以上が（公序良俗違反につき、不掲載）の生成手順である。【００６３】
同様に、配信制御ファイル７についても生成を行う。配信制御ファイル７の場合、ヘッダ領域だけ書き込みを行えば十分であるが、データの構造上、展開プログラムを作成し書き込むことも可能である。例えば配信制御ファイル７の情報を表示するプログラムを作成し、これを展開プログラムとして先頭に書き込めば、ユーザが容易に配信制御ファイル７の情報を読み込むことが可能である。更にヘッダ領域にパスワードを埋め込むことで、配信制御ファイル７の情報開示に対するアクセス制御を行うこともできる。
【００６４】  次に、配信制御ファイル７について説明する。配信制御ファイル７は、（公序良俗違反につき、不掲載）１を別のユーザに配布するときにユーザに対する権限を制御するために使用される。この配信制御ファイル７には、例えば以下の情報を記録することが可能である。  ・配信制御ファイル７を識別する識別子  ・閲覧を許可する利用者のコンピュータハードウェア識別情報  ・閲覧を許可する（公序良俗違反につき、不掲載）１の識別子  ・閲覧可能期日（年月日を指定する絶対値指定）  ・閲覧可能日数（最初に閲覧してからの日数で指定する相対値指定）  ・閲覧可能回数  ・閲覧可能期日、閲覧可能日数、閲覧可能回数を越えた場合に（公序良俗違反につき、不掲載）１を削除するかどうかのフラグ  ・データ領域閲覧時の操作権限情報として、未暗号データの保存権限、データ編集権限、データ印刷権限、データのスクリーンキャプチャ権限、データのコピー＆ペースト権限などである。【００６５】
さらに認証サーバ６ａを構築し（図２参照）、配信制御ファイル７の識別子を認証サーバ６ａで管理することで、配信制御ファイル７の使い捨て機能を実装することが可能である。この認証サーバ６ａでの管理方法としては、製造プログラム１１での配信制御ファイル作成時に配信制御ファイル７の識別情報を認証サーバ６ａに送信する方法や、配信制御ファイル７の製造プログラム自体を認証サーバ６ａ上に構築する方法などがある。
【００６６】  配信制御ファイル７の使い方及び（公序良俗違反につき、不掲載）１の配信手順について説明する。図１１と図１２は（公序良俗違反につき、不掲載）１を配信する手順を示しており、図１３は（公序良俗違反につき、不掲載）１を受信したユーザが（公序良俗違反につき、不掲載）１を開く手順を示している。【００６７】  （公序良俗違反につき、不掲載）１を配信するときは、図１１Ａに示した本システムのフロントページで、下段の認証キー７Ａの項目で表示された所望の配信制御ファイル７の表示部の下のダウンロード部２６ａを選択して、（公序良俗違反につき、不掲載）自販機３より配信制御ファイル７をダウンロードする。符号２８はダウンロードされた配信制御ファイル７のアイコンである。次に、配信制御ファイル７に（公序良俗違反につき、不掲載）１の紐付けを行う。これは配信制御ファイル７に（公序良俗違反につき、不掲載）１の識別子を埋め込むことで実現することができる。または、認証サーバ６ａに配信制御ファイル７の識別子と（公序良俗違反につき、不掲載）１の識別子の関連情報を送信し、認証サーバ６ａで管理することも可能である。【００６８】
つづいて、配信制御ファイル７に配信先のハードウェア固有情報を紐付ける。これも配信制御ファイル７にハードウェア固有情報を紐付けることで実現でき、または認証サーバ６ａで管理することも可能である。
【００６９】  そして、（公序良俗違反につき、不掲載）１と配信制御ファイル７及びパスワード５を配信先に送付する（図１１Ｂ）。送付手段としては、電子メールを使ったり、インターネット上の共有システムを使ったり、ＣＤなどの記録媒体に記録して郵送するなど、様々な方法で送ることができる。【００７０】  （公序良俗違反につき、不掲載）１を受信したユーザの操作手順を、図１３にしたがって説明する。（公序良俗違反につき、不掲載）１を受信したユーザが、その（公序良俗違反につき、不掲載）１を開くと、はじめに期間及び回数の検査が行われる。期間、回数が切れている場合は（公序良俗違反につき、不掲載）１が削除される。【００７１】  引きつづき、パスワード５の入力画面が表示され、パスワード５が検査される。ユーザが規定した所定回数以上パスワード５を間違えると、（公序良俗違反につき、不掲載）１は自動的に削除される（（公序良俗違反につき、不掲載）の初期設定時に削除するしないを設定可能）。【００７２】  次に、配信制御ファイル７が既に入力されたかどうかをチェックし、入力されていない場合は配信制御ファイル７の入力画面が表示される。ユーザは受信した配信制御ファイル７を入力すると、配信制御ファイル７に格納されている（公序良俗違反につき、不掲載）１の識別子及びユーザのコンピュータハードウェア識別情報を検査し、一致すればビューアによる表示が行われる。一致しない場合は次の処理へ進むことはできない。【００７３】  なお、上記の実施形態では、ユーザのコンピュータハードウェア識別情報や（公序良俗違反につき、不掲載）１の識別子を限定しているが、これを限定せずにどのコンピュータでも開けるように設定することも可能である。また、（公序良俗違反につき、不掲載）１の受信、閲覧に際しては、コンピュータ（ユーザ端末２）が（公序良俗違反につき、不掲載）自販機３と接続されていない形態でも実施可能である（図２の右側のユーザ端末２参照）。【００７４】
最後に、図１４に示したフローチャート図にしたがって、ユーザ側からみた本システムの利用手順について説明する。
【００７５】  ユーザは、Ｗｅｂブラウザなどを介して、（公序良俗違反につき、不掲載）自販機３に接続する。図４に示したような（公序良俗違反につき、不掲載）１のダウンロード画面がディスプレイ２Ａに表示されたら、（公序良俗違反につき、不掲載）１のダウンロードを要求しユーザ自身の端末２に記録する。【００７６】  すなわち、図１５Ａに示したような（公序良俗違反につき、不掲載）１のアイコン２７をダブルクリックし、初回起動の場合、ライセンス認証、パスワード設定、初期設定を行う。ライセンス認証は、ソフトウェア製品全般に行われているものと同様に（公序良俗違反につき、不掲載）１を正規に利用する権限を有しているユーザかどうかを確認する処理である。【００７７】  図１５Ｂにしたがってライセンス認証要領を説明する。（公序良俗違反につき、不掲載）１を１つダウンロードすると、１つの認証キー２９が一緒にダウンロードされる。図示例では、１つの（公序良俗違反につき、不掲載）１のアイコン２７と共に、認証キー２９のアイコンが１つ表示されている。その（公序良俗違反につき、不掲載）２７（１）に付属している認証キー２９を認証画面２９ａにドラッグ＆ドロップする。すると、利用権限を有しているユーザであることが確認され認証されると、認証に成功した旨表示され、当該（公序良俗違反につき、不掲載）１を利用することが可能となる。【００７８】  前記パスワード設定では、当該（公序良俗違反につき、不掲載）１に対するパスワード５を設定する。初期設定では、図１５Ａの設定画面で、不正なパスワード５の入力が行われたときにファイルを削除するかどうか、パスワード５を間違えてもよい上限回数、ライセンス認証を受けたユーザ端末２からはファイルを削除しないための設定などを行う。【００７９】  初回起動ではない場合、本システムではパスワード入力画面が表示される。ユーザは（公序良俗違反につき、不掲載）１に設定されたパスワード５を入力し、パスワード５が正しければ次の処理へ進むことができる。ここで開く（公序良俗違反につき、不掲載）１は自分自身で作成したものとは限らない。上述のように別のユーザから受け取った（公序良俗違反につき、不掲載）１を開く場合もある。【００８０】  入力したパスワードが異なる場合、ユーザは再度パスワード入力を求められ次の処理へ進むことはできない。さらには（公序良俗違反につき、不掲載）１が持つ不正パスワード入力検出機能により、規定回数を越えてパスワードを間違えると処理が中断され当該（公序良俗違反につき、不掲載）１は削除される。【００８１】  初期設定またはパスワード入力が正常に行われた場合、（公序良俗違反につき、不掲載）１は内部に記録しているデータをビューアにより表示する。図１６に示したExcelの（公序良俗違反につき、不掲載）１において、ユーザはビューアを通して情報の修正や印刷などを行う。【００８２】  そして、ユーザは上書き保存を行いビューアを終了する。このようにユーザ（利用者）側からみたとき、パスワード入力以外は通常の電子ファイルを扱うのと同じ動作であり、労せずして電子ファイルの永続的な保護が実現される点は、（公序良俗違反につき、不掲載）による本システムの特長である。
【図面の簡単な説明】
【００８３】
【図１】本発明の電子ファイル自販機運営システムの構成ブロック図である。
【図２】電子ファイル自販機運営システムを示した説明図である。
【図３】（公序良俗違反につき、不掲載）自販機の初期設定から設置までの手順を示したフロー図である。
【図４】Ａは本システムを実行した際のトップページのディスプレイ表示を示した説明図、Ｂはダウンロードした（公序良俗違反につき、不掲載）のアイコンを示した説明図である。
【図５】（公序良俗違反につき、不掲載）のダウンロード要領を示したフロー図である。
【図６】（公序良俗違反につき、不掲載）の在庫管理画面を示した説明図である。
【図７】（公序良俗違反につき、不掲載）の構成を示した説明図である。
【図８】（公序良俗違反につき、不掲載）の実行手順を示したフロー図である。
【図９】（公序良俗違反につき、不掲載）の製造プログラムを示したブロック図である。
【図１０】（公序良俗違反につき、不掲載）製造プログラムの処理フロー図である。
【図１１】Ａは本システムの配信要領を示したトップページ、Ｂは配信段階のアイコンを示した説明図である。
【図１２】（公序良俗違反につき、不掲載）の配信手順を示したフロー図である。
【図１３】（公序良俗違反につき、不掲載）受信時の操作手順を示したフロー図である。
【図１４】本システムのユーザの利用手順を示したフローチャート図である。
【図１５】Ａは（公序良俗違反につき、不掲載）のパスワード初期設定画面、Ｂは（公序良俗違反につき、不掲載）の認証要領の画面を示した説明図である。
【図１６】（公序良俗違反につき、不掲載）を開いた状態の画面を示した説明図である。
【符号の説明】
【００８４】１      （公序良俗違反につき、不掲載）１ａ    電子ファイル２      ユーザ端末３      （公序良俗違反につき、不掲載）自販機４      ネットワークケーブル５      パスワード６      （公序良俗違反につき、不掲載）管理部６ａ    認証サーバ７      配信制御ファイル８      記録媒体９      ネットワーク
【図１】
2009301349.tif 000003
【図２】
2009301349.tif 000004
【図３】
2009301349.tif 000005
【図４】
2009301349.tif 000006
【図５】
2009301349.tif 000007
【図６】
2009301349.tif 000008
【図７】
2009301349.tif 000009
【図８】
2009301349.tif 000010
【図９】
2009301349.tif 000011
【図１０】
2009301349.tif 000012
【図１１】
2009301349.tif 000013
【図１２】
2009301349.tif 000014
【図１３】
2009301349.tif 000015
【図１４】
2009301349.tif 000016
【図１５】
2009301349.tif 000017
【図１６】
2009301349.tif 000018