CN107608641B - 信息处理系统和信息处理方法 - Google Patents

Abstract

信息处理系统和信息处理方法。一种信息处理系统向已登记用户授予对数据的访问权限，并且包括接收单元和授权单元。所述接收单元接收关于要被授予对特定数据的访问权限的未登记用户的信息。所述授权单元在所述未登记用户已经登记之后向所述未登记用户授予对所述特定数据的所述访问权限。

Description

信息处理系统和信息处理方法

技术领域

本发明涉及信息处理系统和信息处理方法。

背景技术

日本未审查专利申请公开No.2009-25946公开了以下技术。在从已打印机密数据的特定图像处理装置输出图像数据的情况下，服务器确定已经提供输出该图像数据的指令的用户是被许可用户还是未经许可用户。如果该用户是被许可用户，则服务器允许所述图像数据的打印。如果该用户是未经许可用户，则服务器确定自所述特定图像处理装置的上次使用起是否已经经过了预定时间段。如果已经经过了预定时间段，则服务器允许图像数据的打印。如果未经过预定时间段，则服务器通过取消打印或执行用于存储图像数据的文件归档来限制输出。

日本未审查专利申请公开No.2008-84197公开了一种文件发送/接收系统，其中，服务器10包括：用户登记单元11，该用户登记单元11对发送文件的操作者和接收文件的用户进行登记，所述用户登记单元11包括框设置单元12，该框设置单元12设置用于确定文件发送方向的框，所述框设置单元12包括分配框13a，该分配框13a接收来自操作者的文件的上传以及来自用户的文件的下载，并且所述分配框13a存储文件并且当该文件从操作者被上传至所述分配框时允许用户下载该文件。

在用于将加密数据分配给用户的系统中，数据可以被分配给已经在该系统中登记的用户。在这种情况下，例如，在确定了在接收器侧的用户已经被登记在所述系统中之后开始数据分配操作，这使得数据分配操作繁琐且耗时。

发明内容

因此，本发明的目的在于使数据分配操作比在确定在接收器侧的用户已经被登记在系统中之后开始数据分配操作的情况下更加容易。

根据本发明的第一方面，提供了一种向已登记用户授予对数据的访问权限的信息处理系统，该信息处理系统包括接收单元和授权单元。所述接收单元接收关于要被授予对特定数据的访问权限的未登记用户的信息。所述授权单元在所述未登记用户已经登记之后向所述未登记用户授予对所述特定数据的所述访问权限。

根据本发明的第二方面，所述信息处理系统还包括操作信息设置单元，该操作信息设置单元设置关于要对所述特定数据执行的操作的信息，所述操作被允许在所述未登记用户已经被授予所述访问权限之后由所述未登记用户执行。

根据本发明的第三方面，所述信息处理系统还包括取消单元，如果在所述接收单元接收到关于所述未登记用户的所述信息之后的预定时间段内未完成所述未登记用户的登记，则所述取消单元取消向所述未登记用户授予对所述特定数据的所述访问权限的计划。

根据本发明的第四方面，所述信息处理系统还包括显示控制器，如果所述未登记用户在保持未登记的同时请求要对所述特定数据执行的操作，则所述显示控制器执行控制以显示提示登记的通知。

根据本发明的第五方面，所述信息处理系统还包括登记接收单元，当用户执行登记时，所述登记接收单元接收关于该用户的信息。如果当所述未登记用户执行登记时，所述登记接收单元未接收到关于所述未登记用户的预定信息，则所述授权单元不授予对所述特定数据的所述访问权限。

根据本发明的第六方面，提供了一种用于向已登记用户授予对数据的访问权限的信息处理方法。所述信息处理方法包括：接收关于要被授予对特定数据的访问权限的未登记用户的信息；以及在所述未登记用户已经登记之后向所述未登记用户授予对所述特定数据的所述访问权限。

根据本发明的第一方面，可以比在确定接收器侧的用户已经被登记在系统中之后开始数据分配操作的情况下更加容易执行数据分配操作。

根据本发明的第二方面，可以预先设置关于允许未登记用户的操作的信息。

根据本发明的第三方面，与即使未登记用户在预定时间段内未完成登记也保持关于该未登记用户的信息的情况相比，可以抑制对数据的未经授权访问。

根据本发明的第四方面，可以提示未登记用户执行登记。

根据本发明的第五方面，可以限制来自在预定范围内未输入信息的用户的访问。

根据本发明的第六方面，可以比在确定接收器侧的用户已经被登记在系统中之后开始数据分配操作的情况下更加容易执行数据分配操作。

附图说明

将基于以下附图详细地描述本发明的示例性实施方式，其中：

图1是例示根据示例性实施方式的文件管理系统的示例性整体配置的视图；

图2是例示根据示例性实施方式的文件管理装置的示例性硬件配置的视图；

图3是例示根据示例性实施方式的文件管理装置的示例性功能配置的框图；

图4是例示根据示例性实施方式的用户认证装置的示例性功能配置的框图；

图5是例示通过用于分配文件的文件管理系统执行的处理的一系列步骤的示例的流程图；

图6是例示用于设置文件操作者而显示的画面的示例的视图；

图7是例示在正式登记时通过用户认证装置执行的处理的一系列步骤的示例的流程图；

图8是例示在正式登记时显示的画面的示例的视图；

图9是例示通过用于操作文件的文件管理系统执行的处理的一系列步骤的示例的流程图；

图10是用于描述通过用于分配文件的文件管理系统执行的一系列步骤的具体示例的视图；

图11是用于描述通过用于操作文件的文件管理系统执行的一系列步骤的具体示例的视图；以及

图12是用于描述通过用于操作文件的文件管理系统执行的一系列步骤的具体示例的视图。

具体实施方式

以下，将参照附图详细描述本发明的示例性实施方式。

文件管理系统的整体配置

首先，将给出对根据示例性实施方式的文件管理系统1的整体配置的描述。图1是例示根据示例性实施方式的文件管理系统1的示例性整体配置的视图。如图1中所例示的，文件管理系统1包括通过网络500彼此连接的文件管理装置100、用户认证装置200、分配者终端300和操作者终端400a至400c。在示例性实施方式中，文件管理装置100和用户认证装置200被用作信息处理系统的示例。用户认证装置200被用作信息处理装置的示例。

虽然在图1中仅例示了一个分配者终端300，但是可以设置两个或更多个分配者终端300。操作者终端400a至400c中的每个在不必须彼此进行区分时将被称为操作者终端400。虽然在图1中仅例示了三个操作者终端400，但是可以设置四个或更多个操作者终端400。

文件管理装置100是对加密文件(加密文件数据)进行管理的计算机装置。文件管理装置100可以是例如个人计算机(PC)，诸如服务器装置。文件管理装置100响应于来自由分配加密文件的用户(下文中被称为文件分配者)操作的分配者终端300的请求，将加密文件分配给被指定为分配目的地的用户(下文中被称为文件操作者)。在加密文件已经被分配之后，文件管理装置100响应于来自由文件操作者操作的操作者终端400的请求，对经分配的加密文件执行诸如查看、打印或复印的操作。在下文中，由文件分配者分配的文件数据将被称为目标文件。在示例性实施方式中，目标文件被用作特定数据的示例。

用户认证装置200是执行用户认证的计算机装置。用户认证装置200可以是例如PC，诸如服务器装置。当文件操作者请求对来自操作者终端400的目标文件的操作(诸如查看)时，用户认证装置200执行用户认证并确定是否允许文件操作者的操作。更具体地，用户认证装置200管理针对每个用户登记了指示在认证时允许或不允许的信息的表(下文中被称为用户认证表)，并且参照用户认证表来确定认证的成功或失败。

另外，在用户认证表中针对每个用户登记身份(ID)。ID包括正式ID和临时ID。已经在用户认证装置200中完成了用户登记的用户被给予正式ID。另一方面，未完成用户登记的用户(即，临时登记用户(下面描述))被当作被给予正式ID且被给予临时ID的用户。被给予临时ID的用户在用户认证时不成功。在用户已经完成用户登记之后，他/她的临时ID变成正式ID。

如上所述，用户登记包括“正式登记”和“临时登记”。“正式登记”是指用户已经完成用户登记并且已经被给予正式ID，而“临时登记”是指用户尚未完成用户登记并且已经被给予临时ID而非正式ID。在示例性实施方式中，正式ID被用作访问权限的示例。

请求文件操作者在对所分配的目标文件执行操作(诸如查看)之前在用户认证装置200中完成正式登记。当完成正式登记时，给予文件操作者正式ID。如上所述，如果临时ID已经被给予文件操作者，则该临时ID变成正式ID。另外，当完成正式登记时，用户认证装置200向用户发布要被用于认证的密码。

分配者终端300是由文件分配者操作的计算机装置。分配者终端300可以是例如PC或移动终端。分配者终端300响应于由文件分配者输入的操作，请求文件管理装置100向文件操作者分配目标文件。

更具体地，在分配目标文件的情况下，文件分配者对分配者终端300进行操作以在存储在文件管理装置100中的多段文件数据中指定目标文件。此时，文件分配者指定文件操作者作为目标文件的分配目的地，并且设置针对文件操作者的操作权限。为了指定文件操作者，例如使用文件操作者的邮箱地址。针对文件操作者的操作权限指示例如是否允许目标文件的查看、是否允许目标文件的打印、是否允许目标文件的复印，等等。在已经通过文件分配者执行了这种操作之后，存储在文件管理装置100中的目标文件被分配给文件操作者。在这种情况下，如果文件操作者尚未完成正式登记，则将上述临时ID给予文件操作者。

在下文中，将给出在使用文件操作者的邮箱地址来指定文件操作者的假设下的描述。然而，示例性实施方式不限于此，并且可以使用用于指定文件操作者的任何信息，例如文件操作者的姓名或电话号码。

操作者终端400是由文件操作者操作的计算机装置。操作者终端400可以是例如PC或移动终端。操作者终端400响应于由文件操作者输入的操作，向文件管理装置100请求对所分配的目标文件的操作，诸如查看。更具体地，文件操作者输入他/她的邮箱地址和密码，并且如果通过用户认证装置200的认证成功，则允许文件操作者执行诸如查看的操作。

网络500是用于在包括文件管理装置100、用户认证装置200、分配者终端300和操作者终端400内的各个装置之间的信息通信的通信介质，并且是例如互联网、公用线或局域网(LAN)。

文件管理装置的硬件配置

接下来，将给出对根据示例性实施方式的文件管理装置100的硬件配置的描述。图2是例示根据示例性实施方式的文件管理装置100的示例性硬件配置的视图。如图2中所例示的，文件管理装置100包括用作运算单元的中央处理单元(CPU)101、用作存储单元的主存储器102、以及磁盘设备103。

这里，CPU 101执行诸如操作系统(OS)和应用的各种程序，并且实现文件管理装置100的各种功能。主存储器102是存储要被用于执行程序的各种程序和数据的存储区域。磁盘设备103是存储向各种程序输入的数据以及从各种程序输出的数据的存储区域。

文件管理装置100还包括与外部装置进行通信的通信接口(I/F)104、包括视频存储器、显示器等的显示机构105、以及诸如键盘和鼠标的输入设备106。

图1中所例示的用户认证装置200、分配者终端300和操作者终端400的硬件配置与上面所描述的文件管理装置100的硬件配置相同。

文件管理装置的功能配置

接下来，将给出对根据示例性实施方式的文件管理装置100的功能配置的描述。图3是例示根据示例性实施方式的文件管理装置100的示例性功能配置的框图。文件管理装置100包括分配信息接收单元111、ID获取单元112、操作权限设置单元113和文件分配单元114，作为主要与文件的分配相关的功能单元。文件管理装置100还包括认证信息接收单元115、认证信息发送单元116、操作可行性确定单元117和操作执行单元118，作为主要与文件的操作相关的功能单元。文件管理装置100还包括操作权限表存储器119和文件数据存储器120，作为主要与数据的存储相关的功能单元。

当文件分配者分配目标文件时，分配信息接收单元111(作为接收单元的示例)从分配者终端300(参见图1)接收由文件分配者输入的信息。更具体地，分配信息接收单元111从分配者终端300接收指定目标文件的信息(例如，目标文件的名称)、文件操作者的邮箱地址、以及表示文件操作者的操作权限的信息。

ID获取单元112将已经由分配信息接收单元111接收的文件操作者的邮箱地址发送到用户认证装置200(参见图1)，并且请求被给予文件操作者的ID。另外，作为对该请求的响应，ID获取单元112从用户认证装置200获取被给予文件操作者的ID(正式ID或临时ID)。

操作权限设置单元113(作为操作信息设置单元的示例)针对每个目标文件彼此相关联地登记从用户认证装置200获取的文件操作者的邮箱地址、文件操作者的操作权限、以及文件操作者的ID。这里，针对每个目标文件，将关于每个用户的操作权限的信息登记在登记表(下文中被称为操作权限表)中。另外，对于已经被给予临时ID的用户，登记关于在已经给予正式ID之后将被允许的操作的信息(关于操作权限的信息)。

在通过操作权限设置单元113的登记已经完成之后，例如通过将目标文件通过电子邮件发送到文件操作者的操作者终端400或者使得目标文件在网络上可获取，文件分配单元114通过网络500(参见图1)将目标文件分配给文件操作者的操作者终端400(参见图1)。

认证信息接收单元115在文件操作者请求对目标文件的操作时从操作者终端400接收由文件操作者输入的信息。更具体地，认证信息接收单元115从操作者终端400接收由文件操作者输入的邮箱地址和密码。

认证信息发送单元116将已经由认证信息接收单元115接收到的文件操作者的邮箱地址和密码发送到用户认证装置220，并且请求文件操作者的认证。

操作可行性确定单元117从用户认证装置200接收认证结果，并且确定由文件操作者请求的操作的可行性。如果操作可行性确定单元117接收指示认证已经失败的结果，则操作可行性确定单元117通知操作者终端400认证已经失败。如果操作可行性确定单元117接收指示认证已经成功的结果，则操作可行性确定单元117参照操作权限表确定是否允许由文件操作者请求的操作。这里，操作可行性确定单元117参照操作权限表确定文件操作者是否被授予了执行由文件操作者请求的操作的操作权限。如果文件操作者没有被授予操作权限，则操作可行性确定单元117通知操作者终端400认证已经失败。另一方面，如果文件操作者被授予了操作权限，则操作可行性确定单元117允许由文件操作者请求的操作，然后通过操作执行单元118执行处理。

如果由文件操作者请求的操作被操作可行性确定单元117允许，则操作执行单元118执行关于所允许的操作的处理。例如，如果允许查看操作，则操作执行单元118通过使用用于解密目标文件的密钥(密钥数据)对目标文件进行解密，并且执行控制使得目标文件的内容能够在操作者终端400上被查看。

操作权限表存储器119存储操作权限表。

文件数据存储器120存储通过文件分配者分配的目标文件。文件数据存储器120还存储被用来对加密目标文件进行解密的密钥数据等。

用户认证装置的功能配置

接下来，将给出根据示例性实施方式的用户认证装置200的功能配置的描述。图4是例示根据示例性实施方式的用户认证装置200的示例性功能配置的框图。用户认证装置200包括用户信息接收单元211、登记确定单元212、临时ID创建单元213和ID提供单元214，作为主要与文件的分配相关的功能单元。另外，用户认证装置200还包括正式登记单元215，作为主要与用户登记相关的功能单元。此外，用户认证装置200还包括用户认证单元216，作为主要与用户认证相关的功能单元。此外，用户认证装置200包括存储用户认证表的用户认证表存储器217。

作为接收单元的示例，用户信息接收单元211在文件分配者分配目标文件时从文件管理装置100的ID获取单元112接收文件操作者的邮箱地址。

登记确定单元212在由用户信息接收单元211接收到的邮箱地址的基础上确定文件操作者是否已经被登记为用户。这里，登记确定单元212基于接收到的文件操作者的邮箱地址，通过参照用户认证表来确定文件操作者是否已经被登记为用户。另外，如果文件操作者已经被给予正式ID或临时ID，则登记确定单元212确定文件操作者已经被登记为用户。另一方面，如果文件操作者既未被给予正式ID也未被给予临时ID，则登记确定单元212确定文件操作者尚未被登记为用户。

如果登记确定单元212确定文件操作者尚未被登记为用户，则临时ID创建单元213创建临时ID。临时ID创建单元213将文件操作者的邮箱地址和所创建的临时ID彼此相关联地登记在用户认证表中。

ID提供单元214将被给予文件操作者的ID(正式ID或临时ID)发送到ID获取单元112。如果登记确定单元212确定文件操作者已经被登记为用户，则文件操作者已经被给予正式ID或临时ID，并且因此ID提供单元214参照用户认证表将文件操作者的正式ID或临时ID发送到ID获取单元112。另一方面，如果登记确定单元212确定文件操作者尚未被登记为用户，则临时ID创建单元213新创建临时ID，并且因此ID提供单元214参照用户认证表将新创建的临时ID发送到ID获取单元112。

正式登记单元215(作为授权单元和登记接收单元的示例)在用户进行正式登记时从操作者终端400(或分配者终端300)接收由用户输入的信息，并且执行正式登记的处理。这里，除了用户的邮箱地址之外，还输入诸如用户的姓名、地址、工作地点的名称以及电话号码的各种信息。如果用户尚未被登记，则正式登记单元215给予用户正式ID并完成正式登记。此时，正式登记单元215新发布密码并且将该密码通知给操作者终端400。如果用户已经被给予了临时ID并且处于临时登记状态，则正式登记单元215执行将临时ID变成正式ID的处理并且完成正式登记。并且在这种情况下，正式登记单元215新发布密码并且将该密码通知给操作者终端400。由用户输入的多段信息与正式ID相关联地被登记在用户认证表中。

当文件操作者对目标文件执行操作时，用户认证单元216从文件管理装置100的认证信息发送单元116接收文件操作者的邮箱地址和密码。这里，用户认证单元216基于文件操作者的邮箱地址，参照用户认证表来确定文件操作者是否已经被给予了正式ID。如果文件操作者已经被给予了正式ID，则用户认证单元216使用密码来执行认证并且确定认证是否成功。另一方面，如果文件操作者已经被给予了临时ID或者如果文件操作者既未被给予正式ID也未被给予临时ID，则用户认证单元216不使用密码执行认证并且确定认证失败。认证结果被从用户认证单元216发送到文件管理装置100的操作可行性确定单元117。

用户认证表存储器217存储用户认证表。

用于分配文件的整个管理系统的操作

接下来，将给出在文件分配者分配目标文件的情况下整个文件管理系统1的操作的描述。图5是例示通过文件管理系统1执行以用于分配文件的处理的一系列步骤的示例的流程图。如通过虚线框指示的，图5中所例示的处理包括通过文件管理装置100执行的处理和通过用户认证装置200执行的处理。具体地，步骤S101、S102、S107和S108由文件管理装置100来执行，而步骤S103至S106由用户认证装置200来执行。

在分配目标文件的情况下，如上所述，文件分配者对分配者终端300进行操作以在文件管理装置100中保持的多段文件数据中指定目标文件，并且设置文件操作者和被授予文件操作者的操作权限。按照文件分配者的操作，文件管理装置100的分配信息接收单元111接收指定目标文件的信息(例如，目标文件的名称)、文件操作者的邮箱地址、以及表示文件操作者的操作权限的信息(步骤S101)。

图6是例示用于设置文件操作者而显示的画面的示例的视图。该画面被显示在分配者终端300上。在图6中所例示的示例中，被登记在文件分配者的分配者终端300中保持的地址列表中的用户被显示为候选文件操作者。这里，用户可以被显示为使得已经被给予正式ID的用户、已经被给予临时ID的用户、以及既未被给予正式ID也未被给予临时ID的用户彼此区分开。在图6中所例示的示例中，已经被给予临时ID的用户的邮箱地址“bbb@xxx.co.jp”和“ddd@xxx.co.jp”是彩色的。这表明之前已经被分配了目标文件的用户尚未完成正式登记。

随后，文件管理装置100的ID获取单元112将所接收的文件操作者的邮箱地址发送到用户认证装置200的用户信息接收单元211并且请求被给予文件操作者的ID(步骤S102)。随后，用户认证装置200的用户信息接收单元211接收邮箱地址，然后用户认证装置200的登记确定单元212基于所接收的邮箱地址确定文件操作者是否已经被登记为用户(步骤S103)。如果文件操作者已经被给予了正式ID或临时ID，则登记确定单元212确定文件操作者已经被登记为用户。

如果确定文件操作者已经被登记为用户(步骤S103中为是)，则用户认证装置200的ID提供单元214将文件操作者的正式ID或临时ID发送到文件管理装置100的ID获取单元112(步骤S104)。另一方面，如果确定文件操作者尚未被登记为用户，即，如果既未登记正式ID也未登记临时ID(步骤S103中为否)，则用户认证装置200的临时ID创建单元213创建将被给予文件操作者的临时ID(步骤S105)。随后，临时ID创建单元213将文件操作者的邮箱地址和新创建的临时ID彼此相关联地登记在用户认证表中(步骤S106)。随后，处理进行到步骤S104。在步骤S104中，ID提供单元214将新创建的临时ID发送到ID获取单元112。

在ID获取单元112获取由ID提供单元214提供的ID(正式ID或临时ID)之后，操作权限设置单元113将文件操作者的邮箱地址、文件操作者的操作权限以及所获取的针对目标文件的文件操作者的ID彼此相关联地登记在操作权限表中(步骤S107)。随后，文件分配单元114通过网络500将目标文件分配给文件操作者(步骤S108)。目标文件被加密，并因此不对其执行诸如查看的操作，除非文件操作者被用户认证装置200认证。在此之后，处理结束。

这样，通过文件分配者的操作，将临时ID发布至尚未完成正式登记的文件操作者。因此，文件分配者可以通过指定文件操作者来设置操作权限，无需知道作为目标文件的分配目的地的文件操作者是否已经完成了正式登记。文件管理装置100可以执行分配文件的处理，而无需管理从用户认证装置200接收到的ID是正式ID还是临时ID。

正式登记处理

接下来，将给出用户执行正式登记的处理的描述。图7是例示在正式登记时通过用户认证装置200执行的处理的一系列步骤的示例的流程图。

在执行正式登记时，用户从操作者终端400(或分配者终端300)访问用户认证装置200，并且输入包括他/她的邮箱地址的多段信息。根据用户操作，用户认证装置200的正式登记单元215接收已经被输入的关于用户的信息(步骤S201)。随后，正式登记单元215确定用户是否已经被登记(步骤S202)。这里，正式登记单元215参照用户认证表，并且如果所输入的用户的邮箱地址已经被登记在其中，则确定用户已经被登记。

如果确定用户已经被登记(步骤S202中为是)，则正式登记单元215在用户认证表中确定用户的ID是否是正式ID(步骤S203)。如果确定该ID是正式ID(步骤S203中为是)，则不需要对用户进行登记，并且因此正式登记单元215通知由用户操作的操作者终端400用户已经被登记。在此之后，处理结束。

如果在步骤S203中确定ID不是正式ID(步骤S203中为否)，则该ID是临时ID，并且因此正式登记单元215执行将临时ID变成正式ID的处理(步骤S204)。另外，正式登记单元215将已经与正式ID相关联地输入的关于用户的多段信息登记在用户认证表中(步骤S205)。这里，正式登记单元215发布要被用于认证的密码并且将该密码登记在用户认证表中。在这种情况下，正式登记单元215通知操作者终端400正式登记已经完成，并且还将所发布的密码通知给操作者终端400。在此之后，处理结束。

如果在步骤S202中确定用户尚未被登记(步骤S202中为否)，则用户为新用户，并且既未给予正式ID也未给予临时ID，并且因此正式登记单元215向用户给予正式ID(步骤S206)。随后，处理进行到步骤S205。这里，正式登记单元215发布要被用于认证的密码并且将该密码登记在用户认证表中。在这种情况下，正式登记单元215通知操作者终端400正式登记已经完成，并且还将所发布的密码通知给操作者终端400。在此之后，处理结束。

图8是例示在正式登记时显示的画面的示例的视图。该画面在用户从操作者终端400(或分配者终端300)访问用户认证装置200时被显示，以执行正式登记。这里，要输入的各种项目被确定为：用户的姓名、工作地点的名称、工作地点的地址、电话号码、邮箱地址等等。

例如，当已经被给予临时ID的用户执行正式登记时，如果预定项目的信息未被输入(即，如果预定范围的信息未被输入)，则正式登记可能未完成。另选地，如果预定项目的信息未被输入，则正式登记可能未完成，并且在这种情况下，可以允许用户执行一次查看操作等，但是必须完成正式登记以执行下一次查看操作。预定项目是完成正式登记必需的那些项目，例如关于用户的个人信息，诸如“邮箱地址”、“姓名”和“电话号码”。

此外，例如，在文件分配者指定文件操作者的情况下，文件分配者可以预先输入关于文件操作者的信息(诸如文件操作者的姓名)，如果文件操作者在正式登记时输入的信息与文件分配者预先输入的信息相匹配，则可以完成正式登记，并且如果多段信息不匹配并且文件操作者被确定为未被授权，则正式登记未完成。

另选地，例如，在文件分配者指定可信个人作为文件操作者的情况下，文件分配者可以预先输入关于文件操作者的信息(诸如文件操作者的姓名)，并且文件操作者可以在执行正式登记时使用通过文件分配者预先输入的信息，以便节省文件操作者输入信息的努力。

用于对文件执行操作的整个管理系统的操作

接下来，将给出在文件操作者对目标文件执行操作的情况下整个文件管理系统1的操作的描述。图9是例示通过文件管理系统1执行以用于对文件进行操作的处理的一系列步骤的示例的流程图。如通过虚线框指示的，图9中所例示的处理包括通过文件管理装置100执行的处理和通过用户认证装置200执行的处理。具体地，步骤S301、S302和S307至S310由文件管理装置100来执行，而步骤S303至S306由用户认证装置200来执行。

如上所述，在对目标文件执行操作的情况下，文件操作者对操作者终端400进行操作以请求诸如所分配文件的查看的操作。随后，文件管理装置100请求文件操作者输入他/她的邮箱地址和密码。在文件操作者输入邮箱地址和密码之后，文件管理装置100的认证信息接收单元115接收所输入的邮箱地址和密码(步骤S301)。这里，如果文件操作者已经完成正式登记，则已经发布密码，并且因此文件操作者可以输入所发布的密码。另一方面，如果文件操作者尚未完成正式登记，则尚未发布密码，并且因此文件操作者可以输入特定密码。

随后，认证信息发送单元116将所输入的邮箱地址和密码发送到用户认证装置200的用户认证单元216(步骤S302)。随后，用户认证装置200的用户认证单元216接收文件操作者的邮箱地址和密码，然后基于文件操作者的邮箱地址确定正式ID是否已经被给予文件操作者(步骤S303)。具体地，用户认证单元216参照用户认证表来确定文件操作者的邮箱地址是否已经被登记，并确定正式ID是否已经被登记为文件操作者的ID。

如果确定尚未给予正式ID(步骤S303中为否)，换句话说，如果临时ID已经被给予文件操作者或者如果临时ID或正式ID都未被给予文件操作者，则用户认证单元216确定认证已经失败(步骤S304)。这里，确定认证已经失败，而无需使用密码进行认证。另外，用户认证单元216通知文件管理装置100的操作可行性确定单元117认证已经失败。随后，处理进行到步骤S307，其将在下面进行描述。

如果在步骤S303中确定已经给予了正式ID(步骤S303中为是)，则用户认证单元216将通过文件操作者输入的密码与和正式ID相关联地登记在用户认证表中的密码进行比较并确定两个密码是否相匹配(步骤S305)。如果确定两个密码不相匹配(步骤S305中为否)，则处理进行到步骤S304。如果确定两个密码相匹配(步骤S305中为是)，则用户认证单元216确定认证已经成功(步骤S306)。这里，用户认证单元216通知文件管理装置100的操作可行性确定单元117认证已经成功。

在步骤S304或S306之后，文件管理装置100的操作可行性确定单元117基于从用户认证单元216接收到的认证结果确定认证是否已经成功(步骤S307)。如果认证已经失败(步骤S307中为否)，则操作可行性确定单元117通知操作者终端400认证已经失败并且操作不被允许(步骤S308)。在此之后，处理结束。

如果认证已经成功(步骤S307中为是)，则操作可行性确定单元117参照操作权限表来检查文件操作者的操作权限。随后，操作可行性确定单元117确定针对由文件操作者请求的操作是否已经授予了操作权限(步骤S309)。如果确定尚未授予操作权限(步骤S309中为否)，则处理进行到步骤S308。如果确定已经授予了操作权限(步骤S309中为是)，则操作执行单元118执行关于由文件操作者请求的操作的处理(步骤S310)。在此之后，处理结束。

如上所述，如果临时ID已经被给予文件操作者或者如果临时ID或正式ID都未被给予文件操作者，则不执行使用密码的认证并且认证失败。另一方面，如果文件操作者已经完成正式登记并且已经被给予了正式ID，则执行使用密码的认证。如果通过用户认证装置200的认证成功，则基于由文件分配者设置的操作权限来确定对文件操作者的操作可行性。文件管理装置100可以执行对文件进行操作的处理，而无需管理被给予文件操作者的ID是正式ID还是临时ID。

如果已经被给予了临时ID的文件操作者在仍然未登记的同时请求对目标文件执行操作，则文件管理装置100可以控制操作者终端400显示提示正式登记的通知。在这种情况下，例如，除了是否已经给予正式ID以外，用户认证装置200的用户认证单元216在步骤S303中还确定是否已经给予临时ID。如果确定已经给予临时ID，则用户认证单元216在步骤S304中通知文件管理装置100的操作可行性确定单元117认证已经失败并且已经给予了临时ID。如果在步骤S307中确定认证已经失败，则操作可行性确定单元117确定是否已经接收到指示已经给予了临时ID的通知。如果已经接收到该通知，则操作可行性确定单元117在步骤S308中通知操作者终端400认证已经失败并且控制操作者终端400显示提示正式登记的通知。在这种情况下，文件管理装置100的操作可行性确定单元117可以被认为是显示控制器的示例。另外，用户认证装置200的用户认证单元216可以被认为是显示控制器的示例。

分配文件的处理的具体示例

接下来，将通过具体示例给出在文件分配者分配目标文件的情况下整个文件管理系统1的操作的描述。图10是用于描述由文件管理系统1执行以用于分配文件的一系列步骤的具体示例的视图。在图10中所例示的示例中，假设文件分配者将目标文件A分配给对操作者终端400a进行操作的文件操作者“a”和对操作者终端400b进行操作的文件操作者“b”。

文件操作者“a”已经在用户认证装置200中完成了正式登记并且已经被给予了正式ID。另一方面，文件操作者“b”尚未被登记在用户认证装置200中并且既未被给予正式ID也未被给予临时ID。也就是说，在图10中所例示的用户认证表中，已经登记了文件操作者“a”的邮箱地址“aaa@xxx.co.jp”，并且邮箱地址与正式ID“1234567890”相关联。另外，已经发布了密码“Xxxxxx”。另一方面，文件操作者“b”的邮箱地址“bbb@xxx.co.jp”尚未被登记。

首先，在步骤S401中，文件分配者对分配者终端300进行操作以在保持在文件管理装置100中的多段文件数据中指定目标文件A。另外，作为要被分配目标文件A的文件操作者，文件分配者指定文件操作者“a”和“b”的邮箱地址并且设置文件操作者“a”和“b”的操作权限。这里，文件分配者可以指定要被分配目标文件A的用户，而无需知道文件操作者“a”和“b”是否已经在用户认证装置200中被登记为用户。

如图10中所例示的，文件操作者“a”的邮箱地址“aaa@xxx.co.jp”和文件操作者“b”的邮箱地址“bbb@xxx.co.jp”被指定为在分配时的设置。另外，作为文件操作者“a”的操作权限，设置“查看：是，打印：是，复印：是”，换句话说，设置了允许查看、打印和复印目标文件A。另外，作为文件操作者“b”的操作权限，设置“查看：是，打印：否，复印：否”，换句话说，设置了允许查看目标文件A但是不允许打印和复印目标文件A。

随后，当接收到文件操作者“a”和“b”的邮箱地址时，文件管理装置100将这些邮箱地址发送到用户认证装置200。随后，文件管理装置100从用户认证装置200获取文件操作者“a”的ID和文件操作者“b”的ID。这里，在步骤S402中描述了获取文件操作者“a”的ID的处理，并且在步骤S403中描述了获取文件操作者“b”的ID的处理。

在步骤S402中，文件管理装置100将文件操作者“a”的邮箱地址发送到用户认证装置200。用户认证装置200基于所接收的邮箱地址来确定文件操作者“a”是否已经被登记为用户。在图10中所例示的示例中，文件操作者“a”已经完成了正式登记，并且因此用户认证装置200参照用户认证表来获取文件操作者“a”的正式ID“1234567890”并且将该正式ID“1234567890”发送到文件管理装置100。文件管理装置100获取由用户认证装置200提供的文件操作者“a”的正式ID“1234567890”。

在步骤S403中，文件管理装置100将文件操作者“b”的邮箱地址发送到用户认证装置200。用户认证装置200基于所接收的邮箱地址来确定文件操作者“b”是否已经被登记为用户。在图10中所例示的示例中，文件操作者“b”尚未被登记，并且因此用户认证装置200新创建临时ID“1234567891”并将该临时ID发送到文件管理装置100。文件操作者“b”的邮箱地址“bbb@xxx.co.jp”和临时ID“1234567891”彼此相关联地被登记在用户认证表中。然而，由于仅临时ID已经被创建，不发布密码。文件管理装置100获取由用户认证装置200提供的文件操作者“b”的临时ID“1234567891”。

随后，在步骤S404中，文件管理装置100针对目标文件A如在图10中所例示的操作权限表中那样彼此相关联地登记文件操作者“a”的邮箱地址、文件操作者“a”的操作权限、以及所获取的文件操作者“a”的正式ID。另外，文件管理装置100针对目标文件A彼此相关联地登记文件操作者“b”的邮箱地址、文件操作者“b”的操作权限以及所获取的文件操作者“b”的临时ID。随后，文件管理装置100通过网络500将目标文件A分配给文件操作者“a”和“b”。

对文件进行操作的处理的具体示例

接下来，将通过具体示例给出对在文件操作者对目标文件执行操作的情况下整个文件管理系统1的操作的描述。图11和图12是用于描述通过文件管理系统1执行以用于对文件进行操作的一系列步骤的具体示例的视图。在图11中所例示的示例中，将给出对在图10中的文件操作者“b”查看目标文件A的情况下的处理的描述。在图12中所例示的示例中，将给出在图10中的文件操作者“b”在完成正式登记之后查看目标文件A的情况下的处理的描述。

首先，将给出对图11中所例示的处理的描述。

在步骤S501中，文件操作者“b”对操作者终端400b进行操作以请求查看所分配的目标文件A。随后，文件操作者“b”被请求输入来自文件管理装置100的邮箱地址和密码，然后输入邮箱地址“bbb@xxx.co.jp”和密码。

随后，在步骤S502中，文件管理装置100将由文件操作者“b”输入的邮箱地址和密码发送到用户认证装置200并且请求文件操作者“b”的认证。

随后，在步骤S503中，用户认证装置200基于从文件管理装置100接收到的邮箱地址“bbb@xxx.co.jp”来确定文件操作者“b”是否已经被给予了正式ID。如在图11中的用户认证表中所例示的，文件操作者“b”已经被给予了临时ID。因此，用户认证装置200在不使用密码执行认证的情况下确定认证已经失败，并且将认证结果通知给文件管理装置100。

随后，在步骤S504中，文件管理装置100通知操作者终端400b认证已经失败并且查看不被允许。

以此方式，如果文件操作者已经被给予了临时ID，则用户认证装置200中的认证失败，并且因此无论通过文件分配者设置的操作权限如何，都不允许文件操作者的操作。

接下来，将给出对图12中所例示的处理的描述。这里，如图12中的用户认证表中所例示的，假设文件操作者“b”已经完成了正式登记并且文件操作者“b”的临时ID已经变成正式ID。另外，已经根据正式登记的完成将密码“Yyyyyy”发布到文件操作者“b”。

在步骤S601中，文件操作者“b”对操作者终端400b进行操作以请求查看所分配的目标文件A。随后，文件操作者“b”输入邮箱地址“bbb@xxx.co.jp”和密码“Yyyyyy”。

随后，在步骤S602中，文件管理装置100将由文件操作者“b”输入的邮箱地址和密码发送到用户认证装置200并且请求文件操作者“b”的认证。

随后，在步骤S603中，用户认证装置200基于从文件管理装置100接收到的邮箱地址“bbb@xxx.co.jp”来确定文件操作者“b”是否已经被给予了正式ID。如在图12中的用户认证表中所例示的，文件操作者“b”已经被给予了正式ID。因此，用户认证装置200使用密码执行认证。也就是说，用户认证装置200将登记在用户认证表中的密码与从文件管理装置100接收的密码进行比较，并确定两个密码是否相匹配。在图12中所例示的示例中，两个密码相匹配，并且因此用户认证装置200确定认证已经成功并且将认证结果通知给文件管理装置100。

随后，在步骤S604中，文件管理装置100确定认证已经成功，然后参照操作权限表来检查文件操作者“b”对于目标文件A的操作权限。如图12中的操作权限表中所例示的，文件操作者“b”已经被授予了查看目标文件A的权限。因此，文件管理装置100对目标文件A进行解密，使得文件操作者“b”能够查看目标文件A的内容。

如上所述，在示例性实施方式中，文件分配者可以指定要被分配目标文件的文件操作者，而无需知道文件操作者是否已经被登记。在将目标文件分配给未登记用户的情况下，文件分配者可以通过向用户给予临时ID来对未登记用户设置操作权限。如果被给予了临时ID的用户已经完成了正式登记，则操作权限已经被设置，因此无需根据从临时ID到正式ID的变化来重新设置操作权限。此外，除非已经被给予了临时ID的用户完成正式登记，否则该用户认证不成功，并且在完成正式登记之后变得能够对目标文件进行操作。

在示例性实施方式中，如果在用户信息接收单元211接收到文件操作者的邮箱地址之后(或者在已经针对文件操作者创建了临时ID之后)的预定时段之内文件操作者未完成正式登记，则用户认证装置200的正式登记单元215可以从用户认证表中删除文件操作者的信息，诸如临时ID。预定时段可以是例如目标文件公共可获得的时段。由于用户认证装置200的这种配置，可以删除不必须的ID并且可以抑制对目标文件的未经授权访问。在这种情况下，正式登记单元215可以被认为是取消单元的示例。

在示例性实施方式中，文件管理装置100响应于来自文件分配者的用于分配文件的请求，将处于加密状态的目标文件分配给文件操作者。响应于来自文件操作者的用于对目标文件进行操作的请求，文件管理装置100对目标文件进行解密并且执行诸如查看的处理。由于这种配置，可以防止处于解密状态的目标文件的传播。然而，示例性实施方式不限于目标文件在加密状态下被分配的配置。文件管理装置100可以保持加密的目标文件，直至从文件操作者接收到操作请求，并且如果从文件操作者接收到操作请求并且如果用户认证成功，则可以将加密的目标文件分配给操作者终端400。

在示例性实施方式中，文件管理装置100和用户认证装置200是不同的装置。另选地，例如，文件管理装置100的功能和用户认证装置200的功能可以通过单个服务器装置来实现。

在示例性实施方式中，文件管理装置100要分配的目标是文件数据。要分配的目标不限于文件数据，并且任何类型的数据(电子数据)都可以被分配，诸如音频数据或视频数据。

实现示例性实施方式的程序可以通过通信介质来提供，或者可以通过将该程序存储在诸如光盘-只读式存储器(CD-ROM)的记录介质中来提供。

已经提供了本发明的示例性实施方式的以上说明以用于例示和说明目的。其不旨在是详尽的，或者将本发明限于所公开的精确形式。明显地，很多修改和改变对于本领域技术人员来说都是显而易见的。选择并且描述实施方式，以最好地解释本发明的原理及其实际应用，因而使得本领域技术人员能够理解本发明的多种实施方式以及适于所预期的特定使用的多种修改。本发明的范围旨在由所附权利要求及其等同物限定。

Claims (6)

1.一种信息处理系统，所述信息处理系统向已登记用户授予对数据的访问权限，所述信息处理系统包括：

认证单元，所述认证单元被配置为：

创建临时ID；并且

将带有所述临时ID的信息与要被授予对特定数据的访问权限的未登记用户相关联；

数据管理单元，所述数据管理单元被配置为：

将所述特定数据分配给与所述临时ID关联的所述未登记用户；并且

当所述未登记用户保持与所述临时ID相关联时，拒绝对分配的所述特定数据的所述访问权限；

其中，所述认证单元还被配置为响应于所述未登记用户的登记的完成，将所述临时ID转变为正式ID，并且

其中，所述数据管理单元还被配置为在所述临时ID已被所述认证单元转变为所述正式ID的情况下授予对分配的所述特定数据的所述访问权限。

2.根据权利要求1所述的信息处理系统，所述信息处理系统还包括：

操作信息设置单元，所述操作信息设置单元设置关于要对所述特定数据执行的操作的信息，所述操作被允许在所述未登记用户已经被授予所述访问权限之后由所述未登记用户执行。

3.根据权利要求1所述的信息处理系统，所述信息处理系统还包括：

取消单元，如果在接收到关于所述未登记用户的所述信息之后的预定时间段内未完成所述未登记用户的登记，则所述取消单元取消向所述未登记用户授予对所述特定数据的所述访问权限的计划。

4.根据权利要求1所述的信息处理系统，所述信息处理系统还包括：

显示控制器，如果所述未登记用户在保持未登记的同时请求要对所述特定数据执行的操作，则所述显示控制器执行控制以显示提示登记的通知。

5.根据权利要求1所述的信息处理系统，所述信息处理系统还包括：

登记接收单元，当用户执行登记时，所述登记接收单元接收关于所述用户的信息，其中

如果当所述未登记用户执行登记时，所述登记接收单元未接收到关于所述未登记用户的预定信息，则所述数据管理单元不授予对所述特定数据的所述访问权限。

6.一种信息处理方法，所述信息处理方法用于向已登记用户授予对数据的访问权限，所述信息处理方法包括以下步骤：

创建临时ID；

将带有所述临时ID的信息与要被授予对特定数据的访问权限的未登记用户相关联；

将所述特定数据分配给与所述临时ID关联的所述未登记用户；

当所述未登记用户保持与所述临时ID相关联时，拒绝对分配的所述特定数据的所述访问权限；

响应于所述未登记用户的登记的完成，将所述临时ID转变为正式ID；以及

在所述临时ID已被转变为所述正式ID的情况下授予对分配的所述特定数据的所述访问权限。

Images