JPH05205016A - 情報処理装置 - Google Patents

Abstract

(57)【要約】 【目的】データの出力を行なうときに、特定の利用者の
みにアクセスを許した機密性のあるデータの複写、廃棄
や他人への開示に際して利用者の不注意な扱いを防止す
る。 【構成】データへのアクセスが特定の利用者に制限され
ている場合には、その事を明確に利用者に通知するパタ
ーンを出力画面に強制的に重ねて出力し、また、出力を
指示した利用者名を出力画面に重ねて出力して該指示に
対する該利用者の責任を明確にし、特定の利用者のみに
アクセスを許した機密性のあるデータの複写、廃棄や他
人への開示に際して利用者の不注意な扱いを防止する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、印刷または表示等のデ
ータの出力を行なう情報処理装置に係り、特に該データ
へのアクセスが特定の利用者に限定されており、該デー
タの出力に際しては、出力を指示する者または該出力結
果を利用する者へ、該データのアクセスが制限されてい
る事を通知する場合に好適な装置に関する。

【０００２】

【従来の技術】情報処理装置を複数の利用者が共同で利
用することがある。この場合、該情報処理装置内に格納
されているデータも複数の利用者が共同で利用すること
になる。さらに近年、複数の情報処理装置をＬＡＮ（Lo
cal Area Networks）等の通信回線で互いに接続するシ
ステムが多く見られるようになり、一つの情報処理装置
内のデータを他の多数の情報処理装置から多くの利用者
が利用する場合が多くなってきた。しかし、ある利用者
が他の利用者に開示したくないデータを該情報処理装置
に格納することがある。この場合、従来は、（株）培風
館発行のオペレーティングシステムの基礎、第２９７頁
〜第３４１頁に記載されているように、データを格納し
た各ファイル毎に使用者の特権に関する情報を記述し、
該情報によりアクセスを許可された利用者以外の該デー
タへのアクセスを禁止していた。なお、アクセスの制限
は、利用者を、該ファイルの所有者、該ファイルの所有
者が属するグループに属する利用者、その他の利用者に
分けて、読み出し可／不可、書き込み可／不可、実行可
／不可を設定することにより行なわれる。

【０００３】また、該情報処理装置から機密性のあるデ
ータを印刷する場合には、印刷後のデータの取扱に注意
を促すため、その旨を予め印刷した用紙に印刷したり、
その旨を示す押印を行なっていた。

【０００４】

【発明が解決しようとする課題】上記従来技術において
は、次のような問題点がある。

【０００５】各ファイルには、該ファイルへのアクセス
の制限に関する情報が記載されており、利用者はその情
報を参照することができるが、単に印刷や表示などのア
クセスを行なう際には、利用者は、自分がそのファイル
へのアクセスを許されている点だけを意識し、他の利用
者にアクセスが許されているファイルであるか否かを意
識することは少ない。従って、表示や印刷などの出力を
行なった場合に、該データが特定の利用者のみにアクセ
スを許した機密性のあるデータであるか否かを意識せず
に、印刷や表示等により出力されたデータの複写、廃棄
や他人への開示に際して利用者が不注意な扱いを行なう
恐れがあるという問題点があった。

【０００６】本発明の目的は、かかる従来の問題点を解
決し、情報処理装置においてデータの表示や印刷等の出
力を行なう際に、該データのアクセスが特定の利用者に
制限されている場合には、そのアクセスの制限が、以下
に述べるようなアクセス制限ありの旨を重ねて出力する
ことを意図しない場合であっても、その事を明確に利用
者に通知する文字または図形を該データの表示画面また
は印刷画面に強制的に重ねて表示または印刷し、また、
出力を指示した利用者名を表示画面または印刷画面に重
ねて出力して該指示に対する該利用者の責任を明確に
し、特定の利用者のみにアクセスを許した機密性のある
データの複写、廃棄や他人への開示に際して利用者の不
注意な扱いを防止することにある。

【０００７】

【課題を解決するための手段】上記目的は、中央処理機
構と、記憶機構と、出力機構とからなる情報処理装置に
おいて、次に述べる手段を設けることにより達成され
る。

【０００８】（１）所有者を唯一に識別する利用者ＩＤ
と、所有者が属するグループを唯一に識別するグループ
ＩＤと、所有者に対する読み出しの可／不可を記述した
所有者アクセス属性と、グループに対する読み出しの可
／不可を記述したグループアクセス属性と、データ本体
とからなるデータ。

【０００９】（２）利用者ＩＤと、該利用者の属するグ
ループのグループＩＤとの対応関係を記述したグループ
管理テーブル。

【００１０】（３）（１）のデータに対してアクセスを
行なっている利用者の利用者ＩＤと、グループ管理テー
ブルを用いて、該利用者の属するグループのグループＩ
Ｄを取得するＩＤ取得手段。

【００１１】（４）（１）のデータの各ＩＤとアクセス
属性を参照し、該データが特定のグループまたは所有者
以外の利用者からのアクセスを制限しているか否かを判
定するアクセス制限有無判定手段。

【００１２】（５）（１）のデータの各ＩＤおよびアク
セス属性と、ＩＤ取得手段により取得した各ＩＤを照合
し、該データの利用者が、該データの読み出しを許可さ
れているか否かを判定するアクセス許可判定手段。

【００１３】（６）利用者によりデータの出力が指示さ
れたならば、（５）により（１）のデータの出力が許可
され、かつ、（４）によりアクセス制限有りと判定され
たならば（７）により該データの出力を行ない、（５）
により（１）のデータの出力が許可され、かつ、（４）
によりアクセス制限無しと判定されたならば（８）によ
り該データの出力を行なう出力制御手段。

【００１４】（７）（１）のデータ本体の文字，図形，
イメージに重ねて、機密性を有する印刷物である旨を表
す文字，図形，イメージを印刷または表示する第１のオ
ーバレイ出力手段。

【００１５】（８）（１）のデータ本体の文字，図形，
イメージをそのまま出力する通常出力手段。

【００１６】上記の手段に、以下の手段の何れかまたは
両方を加えても良い。

【００１７】（９）機密性を有するデータである旨を表
す文字，図形，イメージを予め複数用意しておき、その
中の一つを（７）による出力の前にユーザに選択させる
手段。

【００１８】（１０）機密性を有するデータである旨を
表す文字，図形，イメージと共に、またはそれらの代わ
りに、出力を指示した利用者または該利用者の属するグ
ループを唯一に識別できる文字，図形，イメージを
（１）のデータ本体の文字，図形，イメージに重ねて印
刷または表示する第２のオーバレイ出力手段。

【００１９】また、（７）の第１のオーバレイ出力手
段、（１０）の第２のオーバレイ出力手段は、機密性を
有するデータである旨を表す文字，図形，イメージ、ま
たは、利用者または該利用者の属するグループを唯一に
識別できる文字，図形，イメージを、データ本体の出力
イメージに重なるように位置決めして出力する位置決め
出力手段設けて、該出力結果の流用を厳しく制限しても
良い。

【００２０】

【作用】利用者によりあるデータの印刷、表示等の出力
が指示されたならば、出力制御手段により以下の各手段
の動作制御が行なわれる。まず、ＩＤ取得手段により該
データに対してアクセスを行なっている利用者の利用者
ＩＤとグループＩＤを取得する。次に、それらの情報
を、アクセス許可判定手段により該データの各ＩＤとア
クセス属性と照合し、該データのアクセスを許可されて
いるか否かを判定する。また、アクセス制限有無判定手
段により該データが特定のグループまたは所有者以外の
利用者からのアクセスを制限しているか否かを判定す
る。そして、アクセス許可手段によりデータの出力が許
可され、かつ、アクセス制限有無判定手段によりアクセ
ス制限有りと判定されたならば、第１のオーバレイ出力
手段または第２のオーバレイ出力手段によりデータ本体
の文字，図形，イメージに重ねて、機密性を有する印刷
物である旨を表す文字，図形，イメージを印刷または表
示する。また、アクセス許可手段によりデータの出力が
許可され、かつ、アクセス制限有無判定手段によりアク
セス制限無しと判定されたならば、通常出力手段により
データ本体の文字，図形，イメージをそのまま出力す
る。なお、第１のオーバレイ出力手段または第２のオー
バレイ出力手段により出力を行なう際に、オーバレイ選
択手段により、予め複数用意した機密性を有するデータ
である旨を表す文字，図形，イメージを選択させてもよ
い。

【００２１】このように、機密性のあるデータについて
印刷または表示等の出力を行なう場合は、データ本体の
文字，図形，イメージに重ねて、機密性を有する印刷物
である旨を表す文字，図形，イメージを印刷または表示
するすることで、該データの複写、廃棄や他人への開示
に際して利用者の不注意な扱いを防止することができ
る。

【００２２】

【実施例】以下、本発明の一実施例を図面を用いて説明
する。なお、本実施例は、文書処理装置に本発明を適用
した例である。

【００２３】まず、図２において、本発明に係る文書処
理装置のハードウェア構成について説明する。１は中央
処理ユニット（ＣＰＵ）であり、文書の作成や印刷に係
る処理プログラムの実行、及び周辺機器２〜９の制御を
行なう。２は主メモリ（ＭＭ）であり、文書の作成や印
刷に係る処理プログラム及びデータが格納される。３は
ビデオメモリ（ＶＲＡＭ）であり、その内容が後に述べ
るディスプレイ装置６に表示される。文書の編集や印刷
する文書ファイルの選択等の指示は、キーボード４（Ｋ
Ｂ）、マウス５を介して行なわれる。６はディスプレイ
装置（ＣＲＴ）であり、文書の編集を行なう画面や文書
ファイルの選択を行なう画面を表示する。７はプリンタ
（ＰＲＴ）であり、印刷を指示された文書ファイルはこ
のプリンタ７で印刷される。８はフロッピディスク装置
であり、文書ファイル等の読み出しや保存を行なう。９
は固定ディスク装置（ＨＤＤ）であり、文書の作成に係
る処理プログラムや文書ファイルの読み出しまたは保存
を行なう。１０はこれらの周辺機器２〜９と中央処理ユ
ニット１間のデータ転送を行なうためのバスである。

【００２４】次に、図３及び図４を用いて、本実施例に
係る文書ファイルの構造について説明する。なお、本実
施例の文書処理装置で編集される文書については、後に
図１６を用いて説明する。文書ファイル３００は、ファ
イル名称３１０、ファイル保護属性３２０、所有者ＩＤ
３３０、文書構成データ３４０、および各領域データ３
６０からなる。ファイル名称３１０は、該文書ファイル
３００の名称を示す。ファイル保護属性３２０は、該文
書ファイル３００の読み書きをユーザにより制限するた
めのもので、所有者に対する読み込みの可／不可３２
５、書き込みの可／不可３２６、所有者の属するグルー
プに属する他の利用者に対する読み込みの可／不可３２
３、書き込みの可／不可３２４、及び、所有者でもなく
所有者の属するグループに属する者でもない利用者に対
する読み込みの可／不可３２１、書き込みの可／不可３
２６が記述されている。所有者ＩＤ３３０は、該文書フ
ァイル３００の所有者の利用者ＩＤ３３１および該所有
者が属するグループのグループＩＤ３３２からなる。文
書構成データ３４０は、該文書ファイル３００における
頁４１０の構成、および各頁４１０における領域４２０
の構成を表現するものであり、各頁４１０に対応した複
数の頁構成データ３５０からなる。また、頁構成データ
３５０は、該頁に含まれる領域数３５１、および該頁に
含まれる各領域４２０の領域データ３６０の格納位置３
５２が文書ファイル３００の先頭からのオフセット位置
で記述されている。また、各領域データ３６０には、該
領域データ３６０が文章領域４２１、図形領域４２２、
イメージ領域４２３の何れであるかを示す領域種別３６
１、頁４１０の左上点を原点として計算した該領域の左
上点のＸ座標３６２、Ｙ座標３６３、該領域の横幅３６
４、縦幅３６５、およびデータ本体３６６からなる。

【００２５】次に、本実施例の文書処理装置で編集され
る文書の一例を図１６を用いて説明する。文書４００
は、１つ以上の頁４１０から構成され、各頁４１０は、
文章領域４２１、図形領域４２２、イメージ領域４２３
の内の一つ以上の領域４２０を含む。

【００２６】次に、ＩＤテーブルについて図５を用いて
説明する。ＩＤテーブル５００は、その時点で文書処理
装置を使用している利用者の利用者ＩＤとグループＩＤ
が格納されている。ＩＤテーブル５００は、利用者が文
書処理装置を使用開始するときに利用者ＩＤをキーボー
ド５を用いて入力することにより、該利用者ＩＤが利用
者ＩＤフィールド５１０に格納される。また、後に述べ
るＩＤ管理テーブル６００を用いて、該利用者ＩＤ６１
０に対応するグループＩＤ６２０を取得し、該グループ
ＩＤ６２０をグループＩＤフィールド５２０に格納す
る。

【００２７】次に、ＩＤ管理テーブルについて、図６を
用いて説明する。ＩＤ管理テーブル６００は、利用者Ｉ
Ｄ６１０と該利用者の属するグループのグループＩＤ６
２０との対応関係を記述する。ＩＤ管理テーブル６００
の各レコードは、利用者ＩＤ６１０と、該利用者ＩＤ６
１０に対応するグループＩＤ６２０から構成されてい
る。

【００２８】次に、以上で述べたシステム構成からなる
文書処理装置において、印刷を行なう場合の処理につい
て説明する。

【００２９】まず、印刷処理の概要について図１を用い
て説明する。

【００３０】利用者から文書ファイル３００の印刷が指
示されると、印刷制御処理１１０が起動される。印刷制
御処理１１０は、まず、ＩＤテーブル５００からその時
点における利用者を示す利用者ＩＤ５１０とグループＩ
Ｄ５２０、及び印刷を指示された文書ファイル３００か
ら該文書ファイル３００の所有者を示す所有者ＩＤ３３
１、グループＩＤ３３２とファイル保護属性３２０を取
得する（１２０）。そして、印刷許可判定処理７００を
行なう。印刷許可判定処理７００は、それらの各ＩＤ３
３１，３３２とファイル保護属性３２０を比較し、該文
書ファイル３００の読み出しが該利用者に許可されてい
るか否かを判定する。印刷許可判定処理７００により印
刷が許可されたならば、印刷制御処理１１０は、該文書
ファイル３００の読み出しが制限されているか否かを判
定する印刷種別判定処理８００を行なう。一方、印刷許
可処理７００により印刷が許可されなかった場合には、
印刷が許可されない旨を記述したメッセージをディスプ
レイ装置６に表示し（１４０）、印刷制御処理を終了す
る。そして、印刷種別判定処理８００により読み出し制
限があると判断された場合は、印刷制御処理１１０は、
オーバレイパターン選択処理９００とオーバレイ印刷処
理１０００を行なう。一方、読み出し制限が無いと判断
された場合は、通常印刷処理１１００を行なう。

【００３１】次に、各処理７００〜１１００について詳
しく説明する。

【００３２】まず、印刷許可判定処理７００について、
図７を用いて説明する。印刷許可判定処理７００は、Ｉ
Ｄテーブル５００の利用者ＩＤ５１０、グループＩＤ５
２０と、文書ファイル３００の利用者ＩＤ３３１、グル
ープＩＤ３３２、及びファイル保護属性３２０を照合
し、ＩＤテーブル５００の利用者ＩＤ５１０、グループ
ＩＤ５２０で示される利用者が該文書ファイル３００の
読み出しを許可されているか否かを判定し、許可／不許
可を表す情報を記憶する（７４０，７５０）。読み出し
が許可される条件は、以下の３通りである。その他の読
み出し属性フラグ３２１が１である（７１０）。グルー
プの読み出し属性フラグ３２３が１であり、ＩＤテーブ
ル５００のグループＩＤ５２０と文書ファイル３００の
グループＩＤ３３２が一致する（７２０）。利用者の読
み出し属性フラグ３２５が１であり、ＩＤテーブル５０
０の利用者ＩＤ５１０と文書ファイル３００の利用者Ｉ
Ｄ３３１が一致する（７３０）。

【００３３】次に、印刷種別判定処理８００について、
図８を用いて説明する。印刷種別判定処理８００は、ま
ず、文書ファイルの保護属性を参照し、その他の読み出
し属性フラグ３２１が０の場合は（８１０）、読み出し
が制限されているものと判断する（８２０）。

【００３４】次に、オーバレイパターン選択処理９００
について、図９，図１０および図１１を用いて説明す
る。オーバレイパターン選択処理９００は、まず、図１
０に示すオーバレイパターン選択ウインドウ１２００を
ディスプレイ装置６に表示する（９１０）。オーバレイ
パターン選択ウインドウ１２００には、予め用意されて
いるオーバレイパターン（図１１に例示）の縮小イメー
ジ１２１０ａ〜ｆが表示されている。利用者は、マウス
６を用いて操作するマウスカーソル１２２０により、縮
小イメージ１２１０ａ〜ｆの内の何れか１つを選択、指
示する（９２０）。これにより、オーバレイパターン選
択処理９００は、利用者により指示されたオーバレイパ
ターンの識別子を取得する（９３０）。なお、オーバレ
イパターン（図１１に例示）は、該オーバレイパターン
１３００を構成する各線分１３１０のベクトルデータか
らなる図形データである。また、利用者は選択をしない
ことは許されない。つまり、オーバレイパターンを重ね
ること無く印刷することは不可能とする。

【００３５】次に、オーバレイ印刷処理１０００につい
て、説明する。オーバレイ印刷処理１０００は、印刷を
指示された文書ファイル３００の各頁について以下の処
理を行なう。オーバレイ印刷処理１０００は、まず、後
に説明するパターン位置決め処理１４００を行なう。そ
して、オーバレイパターン選択処理９００で指示された
オーバレイパターンを固定ディスク装置から読み出し、
パターン位置決め処理１４００により指示された位置お
よび大きさで印刷する印刷コマンドを作成する。次に、
印刷を指示された文書ファイル３００の対応する頁４１
０の部分の領域データ３６０を文書構成データ３４０を
参照して読み出し、該頁４１０の内容を印刷する印刷コ
マンドを作成する。そして、作成したそれらの印刷コマ
ンドをプリンタ装置に送出し、印刷を行なう。なお、印
刷コマンドとは、文字や線を印刷することをプリンタ装
置に対して指示する処理命令であり、文章，図形，イメ
ージはこれらの印刷コマンドの組合せで表現される。ま
た、印刷とは、印刷コマンドをプリンタ装置に送出し、
紙面上に印刷コマンドで指示された文章，図形，イメー
ジの画像を形成することである。

【００３６】次に、パターン位置決め処理１４００につ
いて、図１２を用いて説明する。パターン位置決め処理
１４００は、まず、処理中の頁４１０の頁構成データ３
５０を参照し、該頁４１０に含まれる各領域４２０の領
域データ３６０から、Ｘ座標ｘ（３６２）、Ｙ座標ｙ
（３６３）、該領域の横幅ｈ（３６４）、及び縦幅ｖ
(３６５）を読み出す（１４１０）。次に、該頁に含ま
れる各領域の左上点の内、最も小さい座標値（ｘmin，
ｙmin）を求める（１４２０）。また、各領域の右下点
の内、最も大きい座標値（ｘmax，ｙmax）を求める（１
４３０）。そして、オーバレイパターン１３００の横幅
ｘmax−ｘmin（１４０３）、縦幅ｙmax−ｙmin（１４０
４）を求める（１４４０）。これらの値が印刷するオー
バレイパターンの大きさとなる。次に、座標値（ｘmi
n，ｙmin）、（ｘmax，ｙmax）の両点を結ぶ線分の中心
点（（ｘmax＋ｘmin）／２，（ｙmax＋ｙmin）／２）
（１４０５）を求める（１４５０）。該座標を中心とし
てオーバレイパターンを印刷することになる。印刷例を
図１４，図１６に示す。 次に、通常印刷処理１１００
について説明する。通常印刷処理１１００は、印刷を指
示された文書４００の各頁について、印刷を指示された
文書ファイル３００の対応する頁４１０の部分の領域デ
ータ３６０を文書構成データ３４０を参照して読み出
し、該頁４１０の内容を印刷する印刷コマンドを作成す
る。そして、作成したそれらの印刷コマンドをプリンタ
装置に送出し、印刷を行なう。印刷結果の例を図１５に
示す。

【００３７】以上で述べた実施例では、一つの頁に一つ
のオーバレイパタンを印刷したが、図２３に示すように
各頁の各領域毎に一つのオーバレイパタンを印刷しても
よい。つまり、各領域の最左上点と最右下点を結ぶ線分
の中点を中心として、オーバレイパタンを印刷する。

【００３８】以上で述べた実施例に次のような機能を追
加した実施例も考えられる。

【００３９】オーバレイパターン１３００に、図１３に
示すように印刷を指示した利用者の利用者ＩＤ（１５１
０）を併記する。この場合、オーバレイ印刷処理１００
０において印刷制御処理１１０の利用者ＩＤ取得（１２
０）で取得した利用者ＩＤ５１０の文字データを、その
文字を形どる図形データに変換し、さらに印刷コマンド
を作成して、印刷すればよい。

【００４０】以上で述べた実施例では、文書処理装置に
おいて文書ファイル３００の印刷を行なう際に、該文書
ファイル３００のアクセスが特定の利用者に制限されて
いる場合には、その事を明確に利用者に通知するオーバ
レイパターン１３００を印刷面に強制的に重ねて印刷
し、また、印刷を指示した利用者名を印刷面に重ねて印
刷して該指示に対する該利用者の責任を明確にし、特定
の利用者のみにアクセスを許した機密性のある文書ファ
イル３００の複写、廃棄や他人への開示に際して利用者
の不注意な扱いを防止している。

【００４１】以上の実施例は機密性のある文書ファイル
全てに有効であるが、これは例えば印刷の版下を作成す
るための文書の正式な印刷時等、不都合となる場合があ
る。従って、特定の利用者はオーバレイ印刷の機能を有
効または無効に切り替える機能を使用できるようにして
もよい。そのような実施例について、図１７〜図２０を
用いて説明する。まず、機能制御テーブルを設ける。機
能制御テーブル１９００は、許可ＩＤ数１９１０、許可
ＩＤレコード１９２０、及び機能制御フラグ１９３０か
らなる。許可ＩＤ１９１０数は、上述の実施例で述べた
オーバレイ印刷の機能を有効または無効に切り替えるこ
とのできる利用者を示した機能制御許可ＩＤの数を示
す。許可ＩＤレコード１９２０は、ＩＤ種別フラグ１９
２１と許可ＩＤ１９２２からなり、ＩＤ種別フラグ１９
２１は許可ＩＤ１９２２がグループＩＤか利用者ＩＤか
を示す（フラグ＝０：グループＩＤ，フラグ＝１：利用
者ＩＤ）。つまり、許可ＩＤ１９２２に記述されている
グループＩＤまたは利用者ＩＤに対応する利用者のみが
オーバレイ印刷の機能を有効または無効に切り替える機
能を使用できる。機能制御フラグ１９３０は、その時点
でオーバレイ印刷の機能が有効か無効かを示す（フラグ
＝０：無効，フラグ＝１：有効）。次に、機能制御処理
を設ける。機能制御処理２０００は、利用者によりオー
バレイ印刷の機能を有効または無効に切り替えることが
要求されたときに呼び出される。機能制御処理２０００
は、まずＩＤテーブル５００からグループＩＤ５２０と
利用者ＩＤ５１０を取り出し（２０１０）、機能制御テ
ーブル１９００を参照して、該グループＩＤ５２０に対
応するＩＤ種別フラグ１９２１が０（グループＩＤ）の
許可ＩＤ１９２２が含まれているか否か、及び、該利用
者ＩＤ５１０に対応するＩＤ種別フラグ１９２１が１
（利用者ＩＤ）の許可ＩＤが１９２２含まれているか否
かを検査する（２０２０）。そして、含まれている場合
は、機能制御画面２１５０をディスプレイ装置６に表示
し（２０５０）、含まれていない場合はエラー画面２１
００をディスプレイ装置６に表示し（２０２０）、「確
認」クリックボックス２１１０がマウス５によって操作
するマウスカーソル２１１５によって利用者に指示され
たならば（２０３０）、機能制御処理２０００を終了す
る。機能制御画面２１５０は、その時点でオーバレイ印
刷の機能が有効であれば「無効」クリックボックス２１
３０が全輝度表示、「有効」クリックボックス２１２０
が半輝度表示される。一方、その時点でオーバレイ印刷
の機能が無効であれば「有効」クリックボックス２１３
０が全輝度表示、「無効」クリックボックス２１２０が
半輝度表示される。なお、半輝度表示されているクリッ
クボックスは指示できない。そして、「有効」クリック
ボックス２１３０がマウスカーソル２１１５により指示
されたならば（２０６０）、機能制御テーブル１９００
の機能制御フラグ１９３０を１に設定する。一方、「無
効」クリックボックス２１３０がマウスカーソル２１１
５により指示されたならば、機能制御テーブル１９００
の機能制御フラグ１９３０を０に設定する。そして、機
能制御処理２０００を終了する。また、印刷制御処理１
１０は、図２０に示すように、印刷許可判定処理７００
の次で機能制御テーブル１９００の機能制御フラグ１９
３０を参照し（２２００）、０ならば常に通常印刷処理
１１００を行うようにする（２２１０）。

【００４２】また、部外者に対してのみ機密性のある文
書ファイル３００の複写、廃棄や他人への開示に際して
注意を促すために、特定の利用者のみまたは特定の利用
者以外にオーバレイ印刷の機能が有効となるようにして
もよい。図２１，図１８を用いて説明する。まず、第２
の機能制御テーブルを設ける。第２の機能制御テーブル
２３００の構造は機能制御テーブル１９００と同じであ
る。第２の機能制御テーブル２３００の許可ＩＤ２３２
２にオーバレイ印刷を無効とする特定の利用者の利用者
ＩＤまたはグループＩＤを記述しておく。そして、印刷
制御処理１１０は、図１８における機能制御フラグを参
照する処理２２００の代わりに、第２の機能制御テーブ
ル２３００と利用者ＩＤテーブル５００を参照し、該グ
ループＩＤ５２０に一致するＩＤ種別フラグ２３２１が
０（グループＩＤ）の許可ＩＤ２３２２が含まれている
か否か、及び、該利用者ＩＤ５１０に一致するＩＤ種別
フラグ２３２１が１（利用者ＩＤ）の許可ＩＤ２３２２
が含まれているか否かを検査する。そして、含まれてい
る場合は、印刷制御処理１１０は通常印刷処理１１００
を行うようにする。

【００４３】上記の実施例では、機密性のある文書の印
刷時に、機密の旨を利用者に通知するオーバレイパター
ン１３００を印刷面に強制的に重ねて印刷したが、その
代わりに、オーバレイパターン１３００を予め印刷して
ある用紙を自動的に印刷用紙として自動的に選択するよ
うにしてもよい。図２２を用いて説明する。つまり、印
刷制御処理はオーバレイ印刷処理（９００，１０００）
を行う代わりに、印刷装置７において用紙２４２１，２
４３１の給紙機構２４１０を制御し、オーバレイパター
ン１３００を予め印刷してある用紙２４３１が印刷に給
紙されるようにし、通常印刷処理と同じ印刷を行う。そ
して、印刷が終了したならば、用紙の給紙機構２４１０
を制御し、通常の用紙２４２１が印刷に給紙されるよう
に戻す。また、その際には該オーバレイパターン１３０
０を予め印刷してある用紙２４３１を収納するトレー２
４３０には鍵２４３２を設け、特定の利用者にのみ用紙
２４３１の交換が行えるようにすることが好ましい。鍵
２４３２は機械的なものであっても、キーボード４等か
らの入力の指示によって特定の利用者のみが開閉できる
ように電気的に制御される物であっても良い。また、オ
ーバレイパターン１３００を予め印刷してある用紙２４
３１を収納するトレー２４３０は、複数のオーバレイパ
ターンに対応するために複数設けても良く、その場合、
オーバレイパターン選択処理９００において選択された
用紙２４３１が給紙されるように給紙機構２４１０を制
御する。

【００４４】

【発明の効果】以上述べたように、本発明によれば、出
力装置を有する情報処理装置において、データの出力を
行なうときに、該データへのアクセスが特定の利用者に
制限されている場合には、その事を明確に利用者に通知
するパターンを出力画面に強制的に重ねて出力し、ま
た、出力を指示した利用者名を出力画面に重ねて出力し
て該指示に対する該利用者の責任を明確にし、特定の利
用者のみにアクセスを許した機密性のあるデータの複
写、廃棄や他人への開示に際して利用者の不注意な扱い
を防止することができる。

【図面の簡単な説明】

【図１】本発明の実施例に係る印刷制御処理フローの説
明図である。

【図２】本発明の実施例に係る文書処理装置のハードウ
ェア構成図である。

【図３】本発明の実施例に文書ファイルの構成図であ
る。

【図４】本発明の実施例に係る領域データ構造の説明図
である。

【図５】本発明の実施例に係るＩＤテーブルの説明図で
ある。

【図６】本発明の実施例に係るＩＤ管理テーブルの説明
図である。

【図７】本発明の実施例に係る印刷許可判定処理の説明
図である。

【図８】本発明の実施例に係る印刷種別判定処理フロー
の説明図である。

【図９】本発明の実施例に係るオーバレイパターン選択
処理フローの説明図である。

【図１０】本発明の実施例に係るオーバレイパターン選
択ウインドウの説明図である。

【図１１】本発明の実施例に係るオーバレイパターン例
を示す図である。

【図１２】本発明の実施例に係るパターン位置決め処理
フローの説明図である。

【図１３】本発明の実施例に係るオーバレイパターン例
を示す図である。

【図１４】本発明の実施例に係るオーバレイ印刷例を示
す図である。

【図１５】本発明の実施例に係る文書の説明図である。

【図１６】本発明の実施例に係るオーバレイ印刷例の説
明図である。

【図１７】本発明の実施例に係る機能制御テーブルの説
明図である。

【図１８】本発明の実施例に係る機能制御処理フローの
説明図である。

【図１９】本発明の実施例に係る機能制御画面表示例を
示す図である。

【図２０】本発明の実施例に係る印刷制御処理の改造説
明図である。

【図２１】本発明の実施例に係る第２の機能制御テーブ
ルの説明図である。

【図２２】本発明の実施例に係るオーバレイ印刷済み用
紙を使用した場合の印刷装置の説明図である。

【図２３】本発明の他の実施例に係るオーバレイ印刷例
の説明図である。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 尾崎 友哉 神奈川県横浜市戸塚区吉田町292番地株式 会社日立製作所マイクロエレクトロニクス 機器開発研究所内 (72)発明者 桑原 禎司 神奈川県横浜市戸塚区吉田町292番地株式 会社日立製作所マイクロエレクトロニクス 機器開発研究所内

Claims (8)

【特許請求の範囲】
1. 【請求項１】中央処理装置と記憶装置と入力装置と出力
   装置からなる情報処理装置において、 アクセス制限のあるデータの出力を行なう場合は、該デ
   ータの文字，図形，イメージに重ねて、アクセス制限の
   あるデータである旨を表す文字，図形、または、イメー
   ジを出力する手段を設けることを特徴とする情報処理装
   置。
2. 【請求項２】中央処理装置と記憶装置と入力装置と出力
   装置からなる情報処理装置において、 所有者を唯一に識別する利用者ＩＤ、所有者に対する読
   み出しの可／不可を記述した所有者アクセス属性、及び
   データ本体とからなるデータと、 データに対してアクセスを行なっている利用者の利用者
   ＩＤを取得するＩＤ取得手段と、 データの利用者ＩＤとアクセス属性を参照し、該データ
   が特定の利用者からのアクセスを制限しているか否かを
   判定するアクセス制限有無判定手段と、 データの利用者ＩＤおよびアクセス属性と、ＩＤ取得手
   段により取得した利用者ＩＤを照合し、該データの利用
   者が、該データの読み出しを許可されているか否かを判
   定するアクセス許可判定手段と、 データの文字，図形，イメージに重ねて、機密性を有す
   る旨を表す文字，図形、またはイメージを出力するオー
   バレイ出力手段と、 利用者によりデータの出力が指示されたならば、アクセ
   ス許可判定手段とアクセス制限有無判定手段を用いて各
   判定を行い、アクセス許可判定手段が許可と判定し、か
   つ、アクセス制限有無判定手段が制限ありと判定した場
   合は、オーバレイ出力手段により該データの出力を行う
   出力制御手段とを設けることを特徴とする情報処理装
   置。
3. 【請求項３】中央処理装置と記憶装置と入力装置と出力
   装置からなる情報処理装置において、 所有者を唯一に識別する利用者ＩＤと、所有者が属する
   グループを唯一に識別するグループＩＤと、所有者に対
   する読み出しの可／不可を記述した所有者アクセス属性
   と、グループに対する読み出しの可／不可を記述したグ
   ループアクセス属性と、データ本体とからなるデータ
   と、 利用者ＩＤと、該利用者の属するグループのグループＩ
   Ｄとの対応関係を記述したグループ管理テーブルと、 データに対してアクセスを行なっている利用者の利用者
   ＩＤと、グループ管理テーブルを用いて、該利用者の属
   するグループのグループＩＤを取得するＩＤ取得手段
   と、 データの各ＩＤとアクセス属性を参照し、該データが特
   定のグループまたは所有者以外の利用者からのアクセス
   を制限しているか否かを判定するアクセス制限有無判定
   手段と、 データの各ＩＤおよびアクセス属性と、ＩＤ取得手段に
   より取得した各ＩＤを照合し、該データの利用者が、該
   データの読み出しを許可されているか否かを判定するア
   クセス許可判定手段と、 データ本体の文字，図形，イメージに重ねて、アクセス
   制限がある旨を表す文字，図形，イメージを出力するオ
   ーバレイ出力手段。利用者によりデータの出力が指示さ
   れたならば、アクセス許可判定手段とアクセス制限有無
   判定手段を用いて各判定を行い、アクセス許可判定手段
   が許可と判定し、かつ、アクセス制限有無判定手段が制
   限ありと判定した場合は、オーバレイ出力手段により該
   データの出力を行う出力制御手段とを設けることを特徴
   とする情報処理装置。
4. 【請求項４】請求項１，２、または３記載の情報処理装
   置の出力制御装置において、 機密性を有するデータである旨を表す文字，図形，イメ
   ージを予め複数用意しておき、その中の一つを出力の前
   にユーザに選択させる手段を設けたことを特徴とする情
   報処理装置。
5. 【請求項５】請求項１，２、または３記載の情報処理装
   置の出力制御装置において、 機密性を有するデータである旨を表す文字，図形，イメ
   ージと共に、またはそれらの代わりに、出力を指示した
   利用者または該利用者の属するグループを唯一に識別で
   きる文字，図形，イメージをデータの文字，図形，イメ
   ージに重ねて出力するオーバレイ出力手段を設けたこと
   を特徴とする情報処理装置。
6. 【請求項６】請求項１，２、または３記載の情報処理装
   置の出力制御装置において、 機密性を有するデータである旨を表す文字，図形，イメ
   ージ、または、利用者または該利用者の属するグループ
   を唯一に識別できる文字，図形，イメージを、データ本
   体の出力イメージに重なるように位置決めして出力する
   位置決め出力手段を設けたことを特徴とする情報処理装
   置。
7. 【請求項７】請求項１，２または３記載の情報処理装置
   の出力制御装置において、各頁が一つ以上の領域から構
   成される文書を出力する場合に、機密性を有する文書で
   ある旨を表す図形，文字、または、イメージを、各領域
   の最左上点の中で最も左上にある点と各領域の最右下点
   の中で最も右下にある点を結ぶ線分の中点を中心とし
   て、文書の出力イメージに重なるように位置決めして出
   力する位置決め出力手段を設けたことを特徴とする情報
   処理装置の出力制御方式。
8. 【請求項８】請求項１，２または３記載の情報処理装置
   の出力制御装置において、各頁が一つ以上の領域から構
   成される文書を出力する場合に、機密性を有する文書で
   ある旨を表す図形，文字、または、イメージを、各領域
   毎に、該領域に重なるように位置決めして出力する位置
   決め出力手段を設けたことを特徴とする情報処理装置の
   出力制御方式。