JP2000132541A

JP2000132541A - 文書処理システム、方法及び記録媒体

Info

Publication number: JP2000132541A
Application number: JP10300483A
Authority: JP
Inventors: Eiji Tabuchi; 英治田縁; Seiichiro Hayashi; 誠一郎林
Original assignee: NTT Data Corp
Current assignee: NTT Data Group Corp
Priority date: 1998-10-22
Filing date: 1998-10-22
Publication date: 2000-05-12

Abstract

(57)【要約】【課題】秘匿すべき文書情報の閲覧又は配布を、予め
設定された取扱資格を満足する場合にのみ可能として、
当該秘匿文書情報の秘匿性を向上し、さらには文書管理
者側にて当該秘匿文書情報の送付先を管理する。【解決手段】文書作成部１は、文書情報の取扱資格に
係る情報を含む文書管理情報を該文書情報に付加して対
象文書情報を作成し、該対象文書情報を暗号化し、文書
管理者による署名を付加する。文書発信部２は、送信者
及び受信者を特定して、当該対象文書情報の送信を要求
すると、対象文書情報の前記文書管理情報における取扱
資格に係る情報をチェックし、当該送信者及び受信者が
取扱資格を満足する場合にのみ該対象文書情報を送信す
る。文書受信部３は、対象文書情報の署名を確認して送
信者の認証を行い、該対象文書情報を復号して、文書管
理情報中の取扱資格を満足する場合にのみ、当該対象文
書情報を受信処理する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コンピュータシ
ステム上の文書情報の閲覧及び配布等における秘匿性の
管理技術に係り、特にインターネット又はイントラネッ
トのようなネットワーク等を介して文書情報を送受する
場合に好適な文書処理システム、方法及び記録媒体に関
する。

【０００２】

【従来の技術】コンピュータシステム上で機密文書のよ
うに高い秘密性を有する文書情報を取り扱う場合、特に
ネットワーク上で文書ファイル等をやりとりする場合等
には、その内容が第三者に漏洩することがないように確
実に秘匿することが要求される。このためネットワーク
等において、秘匿すべき文書情報を取り扱う際には、該
文書情報が関係者以外に送信されないように注意しなけ
ればならない。

【０００３】将来は、さらにネットワークを利用した秘
匿すべき文書情報の送受信が増加すると予想される。現
在のネットワーク上での電子メール等の文書情報の送受
信には、文書の秘匿性の度合に応じて受信者が限定され
るといった仕組みは存在しない。現実に、秘匿すべき文
書情報が誤って第三者に送信されるということも起こり
得る。また、ネットワーク上で扱う文書情報は、容易に
コピー及び転送することができ、再配布が可能である。
そのため、本来管理しておきたい文書情報が誰の手にわ
たっているのかということを追跡し、把握することが困
難である。

【０００４】従来、このように、第三者に対して内容を
秘匿すべき文書情報をネットワーク等を介して授受する
場合には、当該文書情報を暗号化して送信することが行
なわれている。暗号化されて送信された文書情報を、受
信者が受信する場合には、当該受信者が保有する復号鍵
を用いて文書情報を復号することにより、暗号を解読し
た平文を得ることができ、当該文書情報の内容を閲覧す
ることができる。正規の受信者は、適正な復号鍵を保有
しており、暗号化された文書情報を正しく復号し閲覧す
ることができる。しかしながら、正規の受信者以外は復
号鍵を保有しておらず、通常は、暗号化された文書情報
を解読閲覧することはできない。

【０００５】

【発明が解決しようとする課題】ところが、秘匿すべき
文書情報が、一旦正規の受信者の手にわたって復号され
解読されると、解読後の当該秘匿文書の文書情報は、特
殊なものではなく通常の文書ファイル等となり、再暗号
化等の処置を講じない限り、当該文書情報の秘匿性を解
読後も維持させることは極めて困難である。このため、
当該文書情報の秘匿性は解読後に失われ、解読された文
書情報が該秘匿文書情報を閲覧する権利のない第三者の
手にわたって、閲覧されてしまうおそれがある。

【０００６】その上、秘匿文書情報を配布管理すべき文
書管理者が、当該秘匿文書が正規の受信者に送付された
ことを確認する仕組みが整っていない。そのため、秘匿
文書情報がどのような経路で誰の手にわたっているのか
を、文書管理者が把握することは困難である。したがっ
て、もしも情報漏洩が生じた場合に、その情報がどこか
らどのようにして漏れたのかという漏洩経路の追跡は極
めて困難となる。

【０００７】この発明は、上述した事情に鑑みてなされ
たもので、秘匿すべき文書情報の閲覧又は配布を、予め
設定された取扱資格を満足する場合にのみ可能として、
当該秘匿文書情報の秘匿性を向上し、さらには文書管理
者側にて当該秘匿文書情報の送付先の管理をも可能とす
る文書処理システム、方法及び記録媒体を提供すること
を目的とする。

【０００８】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点による文書処理システムは、
文書情報の生成時に該文書情報の取扱資格に係る情報を
含む文書管理情報を生成する文書管理情報生成手段と、
文書情報を生成するとともに、前記文書管理情報生成手
段により生成された当該文書情報に係る前記文書管理情
報を該文書情報に付加する文書生成手段と、前記文書生
成手段により生成された文書管理情報を含む文書情報に
前記取扱資格に係る情報に対応して暗号化処理を施す暗
号化手段と、を具備する。

【０００９】また、この発明の第２の観点による文書処
理システムは、送受信者を特定して、当該文書情報の取
扱資格に係る情報を含む文書管理情報が付加された文書
情報が前記取扱資格に係る情報に対応して暗号化処理さ
れた文書情報の送信を要求する送信操作手段と、前記文
書管理情報が付加された文書情報が前記取扱資格に係る
情報に対応して暗号化処理されてなる文書情報の前記文
書管理情報における取扱資格に係る情報を参照する取扱
資格参照手段と、前記送信操作手段により与えられた送
受信者が前記取扱資格参照手段で参照される取扱資格を
満足するか否かを判別する取扱資格判別手段と、前記送
受信者が前記取扱資格判別手段により取扱資格を満足す
ると判別された場合にのみ当該文書情報を送信する文書
送信手段と、を具備する。

【００１０】前記取扱資格判別手段は、ＩＣ（集積回
路）カードを個人識別媒体として、送信者の確認を行う
送信者確認手段を含んでいてもよい。

【００１１】この発明の第３の観点による文書処理シス
テムは、当該文書情報の取扱資格に係る情報を含む文書
管理情報が付加された文書情報が前記取扱資格に係る情
報に対応して暗号化処理された文書情報を復号する復号
手段と、前記復号手段により復号された前記文書管理情
報が付加された文書情報が前記取扱資格に係る情報に対
応して暗号化処理されてなる文書情報の前記文書管理情
報における取扱資格に係る情報を参照する取扱資格参照
手段と、当該受信者が前記取扱資格参照手段で参照され
る取扱資格を満足するか否かを判別する取扱資格判別手
段と、前記受信者が前記取扱資格判別手段により取扱資
格を満足すると判別された場合にのみ当該文書情報を受
信処理する受信処理手段と、を具備する。

【００１２】前記文書管理情報は、当該文書の管理者に
係る情報を含み、且つ前記受信処理手段は、当該文書情
報を受信処理する際に当該文書管理者宛に受信確認情報
を送信する受信確認送信手段を含んでいてもよい。

【００１３】前記取扱資格判別手段は、ＩＣカードを個
人識別媒体として、受信者の確認を行う受信者確認手段
を含んでいてもよい。

【００１４】この発明の第４の観点による文書処理シス
テムは、文書情報の生成時に該文書情報の取扱資格及び
当該文書の管理者に係る情報を含む文書管理情報を生成
する文書管理情報生成手段と、文書情報を生成するとと
もに、前記文書管理情報生成手段により生成された当該
文書情報に係る前記文書管理情報を該文書情報に付加す
る文書生成手段と、前記文書生成手段により生成された
文書管理情報を含む文書情報に前記取扱資格に係る情報
に対応して暗号化処理を施す暗号化手段と、前記暗号化
手段により暗号化処理された文書情報の送信を要求する
送信操作手段と、前記文書管理情報が付加された文書情
報が前記取扱資格に係る情報に対応して暗号化処理され
てなる文書情報の前記文書管理情報における取扱資格に
係る情報を参照する取扱資格参照手段と、前記送信操作
手段により与えられた送受信者が前記取扱資格参照手段
で参照される取扱資格を満足するか否かを判別する取扱
資格判別手段と、前記送受信者が前記取扱資格判別手段
により取扱資格を満足すると判別された場合にのみ当該
文書情報を送信する文書送信手段と、前記文書送信手段
により送信された前記文書情報を復号する復号手段と、
前記復号手段により復号された前記文書情報が前記取扱
資格に係る情報に対応して暗号化処理されてなる文書情
報の前記文書管理情報における取扱資格に係る情報を参
照する取扱資格参照手段と、当該受信者が前記取扱資格
参照手段で参照される取扱資格を満足するか否かを判別
する取扱資格判別手段と、前記文書管理情報に含まれる
前記文書管理者宛に受信確認情報を送信する受信確認送
信手段を含み、前記受信者が前記取扱資格判別手段によ
り取扱資格を満足すると判別された場合にのみ、当該文
書情報を受信処理するとともに、前記受信確認送信手段
により、当該文書管理者宛に受信確認情報を送信する受
信処理手段と、を具備する。

【００１５】この発明の第５の観点による文書処理方法
は、文書情報の生成時に該文書情報の取扱資格に係る情
報を含む文書管理情報を生成する文書管理情報生成ステ
ップと、文書情報を生成するとともに、前記文書管理情
報生成ステップにより生成された当該文書情報に係る前
記文書管理情報を該文書情報に付加する文書生成ステッ
プと、前記文書生成ステップにより生成された文書管理
情報を含む文書情報に前記取扱資格に係る情報に対応し
て暗号化処理を施す暗号化ステップと、を有する。

【００１６】この発明の第６の観点による文書処理方法
は、当該文書情報の取扱資格に係る情報を含む文書管理
情報が付加された文書情報が前記取扱資格に係る情報に
対応して暗号化処理された文書情報を送信するにあた
り、送受信者を特定して、当該文書情報の送信を要求す
る送信操作ステップと、前記文書管理情報が付加された
文書情報が前記取扱資格に係る情報に対応して暗号化処
理されてなる文書情報の前記文書管理情報における取扱
資格に係る情報を参照する取扱資格参照ステップと、前
記送信操作ステップにより与えられた送受信者が前記取
扱資格参照ステップで参照される取扱資格を満足するか
否かを判別する取扱資格判別ステップと、前記送受信者
が前記取扱資格判別ステップにより取扱資格を満足する
と判別された場合にのみ当該文書情報を送信する文書送
信ステップと、を有する。

【００１７】この発明の第７の観点による文書処理方法
は、当該文書情報の取扱資格に係る情報を含む文書管理
情報が付加された文書情報が前記取扱資格に係る情報に
対応して暗号化処理された文書情報を受信するにあた
り、当該文書情報を復号する復号ステップと、前記復号
ステップにより復号された前記文書管理情報が付加され
た文書情報が前記取扱資格に係る情報に対応して暗号化
処理されてなる文書情報の前記文書管理情報における取
扱資格に係る情報を参照する取扱資格参照ステップと、
当該受信者が前記取扱資格参照ステップで参照される取
扱資格を満足するか否かを判別する取扱資格判別ステッ
プと、前記受信者が前記取扱資格判別ステップにより取
扱資格を満足すると判別された場合にのみ当該文書情報
を受信処理する受信処理ステップと、を有する。

【００１８】前記文書管理情報は、当該文書の管理者に
係る情報を含み、且つ前記受信処理ステップは、当該文
書情報を受信処理する際に当該文書管理者宛に受信確認
情報を送信する受信確認送信ステップを含んでいてもよ
い。

【００１９】この発明の第８の観点による文書処理方法
は、文書情報の生成時に該文書情報の取扱資格及び当該
文書の管理者に係る情報を含む文書管理情報を生成する
文書管理情報生成ステップと、文書情報を生成するとと
もに、前記文書管理情報生成ステップにより生成された
当該文書情報に係る前記文書管理情報を該文書情報に付
加する文書生成ステップと、前記文書生成ステップによ
り生成された文書管理情報を含む文書情報を前記取扱資
格に係る情報に対応して暗号化処理を施す暗号化ステッ
プと、前記暗号化ステップにより暗号化処理された文書
情報の送信を要求する送信操作ステップと、前記文書管
理情報が付加された文書情報が前記取扱資格に係る情報
に対応して暗号化処理されてなる文書情報の前記文書管
理情報における取扱資格に係る情報を参照する取扱資格
参照ステップと、前記送信操作ステップにより与えられ
た送受信者が前記取扱資格参照ステップで参照される取
扱資格を満足するか否かを判別する取扱資格判別ステッ
プと、前記送受信者が前記取扱資格判別ステップにより
取扱資格を満足すると判別された場合にのみ当該文書情
報を送信する文書送信ステップと、前記文書送信ステッ
プにより送信された前記文書情報を復号する復号ステッ
プと、前記復号ステップにより復号された前記文書情報
が前記取扱資格に係る情報に対応して暗号化処理されて
なる文書情報の前記文書管理情報における取扱資格に係
る情報を参照する取扱資格参照ステップと、当該受信者
が前記取扱資格参照ステップで参照される取扱資格を満
足するか否かを判別する取扱資格判別ステップと、前記
文書管理情報に含まれる前記文書管理者宛に受信確認情
報を送信する受信確認送信ステップを含み、前記受信者
が前記取扱資格判別ステップにより取扱資格を満足する
と判別された場合にのみ、当該文書情報を受信処理する
とともに、前記受信確認送信ステップにより、当該文書
管理者宛に受信確認情報を送信する受信処理ステップ
と、を有する。

【００２０】この発明の第９の観点による記録媒体は、
コンピュータを、文書情報の生成時に該文書情報の取扱
資格に係る情報を含む文書管理情報を生成する文書管理
情報生成手段、文書情報を生成するとともに、前記文書
管理情報生成手段により生成された当該文書情報に係る
前記文書管理情報を該文書情報に付加する文書生成手
段、並びに前記文書生成手段により生成された文書管理
情報を含む文書情報に前記取扱資格に係る情報に対応し
て暗号化処理を施す暗号化手段、として機能させるため
のプログラムを記録している。

【００２１】この発明の第１０の観点による記録媒体
は、コンピュータを、送受信者を特定して、当該文書情
報の取扱資格に係る情報を含む文書管理情報が付加され
た文書情報が前記取扱資格に係る情報に対応して暗号化
処理された文書情報の送信を要求する送信操作手段、前
記文書管理情報が付加された文書情報が前記取扱資格に
係る情報に対応して暗号化処理されてなる文書情報の前
記文書管理情報における取扱資格に係る情報を参照する
取扱資格参照手段、前記送信操作手段により与えられた
送受信者が前記取扱資格参照手段で参照される取扱資格
を満足するか否かを判別する取扱資格判別手段、並びに
前記送受信者が前記取扱資格判別手段により取扱資格を
満足すると判別された場合にのみ当該文書情報を送信す
る文書送信手段、として機能させるためのプログラムを
記録している。

【００２２】この発明の第１１の観点による記録媒体
は、コンピュータを、当該文書情報の取扱資格に係る情
報を含む文書管理情報が付加された文書情報が前記取扱
資格に係る情報に対応して暗号化処理された文書情報を
復号する復号手段、前記復号手段により復号された前記
文書管理情報が付加された文書情報が前記取扱資格に係
る情報に対応して暗号化処理されてなる文書情報の前記
文書管理情報における取扱資格に係る情報を参照する取
扱資格参照手段、当該受信者が前記取扱資格参照手段で
参照される取扱資格を満足するか否かを判別する取扱資
格判別手段、並びに前記受信者が前記取扱資格判別手段
により取扱資格を満足すると判別された場合にのみ当該
文書情報を受信処理する受信処理手段、として機能させ
るためのプログラムを記録している。

【００２３】この発明の第１２の観点による記録媒体
は、コンピュータを、当該文書情報の取扱資格及び当該
文書の管理者に係る情報を含む文書管理情報が付加され
た文書情報が前記取扱資格に係る情報に対応して暗号化
処理された文書情報を復号する復号手段、前記復号手段
により復号された前記文書管理情報が付加された文書情
報が前記取扱資格に係る情報に対応して暗号化処理され
てなる文書情報の前記文書管理情報における取扱資格に
係る情報を参照する取扱資格参照手段、当該受信者が前
記取扱資格参照手段で参照される取扱資格を満足するか
否かを判別する取扱資格判別手段、並びに前記文書管理
情報に基づき文書管理者宛に受信確認情報を送信する受
信確認送信手段を含み、前記受信者が前記取扱資格判別
手段により取扱資格を満足すると判別された場合にのみ
当該文書情報を受信処理するとともに、当該文書情報を
受信処理する際に当該文書管理者宛に受信確認情報を送
信する受信処理手段、として機能させるためのプログラ
ムを記録している。

【００２４】この発明の第１３の観点による記録媒体
は、コンピュータを、文書情報の生成時に該文書情報の
取扱資格及び当該文書の管理者に係る情報を含む文書管
理情報を生成する文書管理情報生成手段、文書情報を生
成するとともに、前記文書管理情報生成手段により生成
された当該文書情報に係る前記文書管理情報を該文書情
報に付加する文書生成手段、前記文書生成手段により生
成された文書管理情報を含む文書情報に前記取扱資格に
係る情報に対応して暗号化処理を施す暗号化手段、前記
暗号化手段により暗号化処理された文書情報の送信を要
求する送信操作手段、前記文書管理情報が付加された文
書情報が前記取扱資格に係る情報に対応して暗号化処理
されてなる文書情報の前記文書管理情報における取扱資
格に係る情報を参照する取扱資格参照手段、前記送信操
作手段により与えられた送受信者が前記取扱資格参照手
段で参照される取扱資格を満足するか否かを判別する取
扱資格判別手段、前記送受信者が前記取扱資格判別手段
により取扱資格を満足すると判別された場合にのみ当該
文書情報を送信する文書送信手段、前記文書送信手段に
より送信された前記文書情報を復号する復号手段、前記
復号手段により復号された前記文書情報が前記取扱資格
に係る情報に対応して暗号化処理されてなる文書情報の
前記文書管理情報における取扱資格に係る情報を参照す
る取扱資格参照手段、当該受信者が前記取扱資格参照手
段で参照される取扱資格を満足するか否かを判別する取
扱資格判別手段、並びに前記文書管理情報に含まれる前
記文書管理者宛に受信確認情報を送信する受信確認送信
手段を含み、前記受信者が前記取扱資格判別手段により
取扱資格を満足すると判別された場合にのみ、当該文書
情報を受信処理するとともに、前記受信確認送信手段に
より、当該文書管理者宛に受信確認情報を送信する受信
処理手段、として機能させるためのプログラムを記録し
ている。

【００２５】この発明に係る文書処理システム、方法及
び記録媒体は、秘匿文書情報に、当該秘匿文書情報の送
受信及び閲覧等の取扱資格情報を含む文書管理情報を付
加し、当該秘匿文書情報を送受信する際には、文書管理
情報より、送受信者が取扱資格を有しているか否かを確
認することにより、送受信者を限定する。また、文書管
理情報に当該文書の管理者情報を含ませておき、受信者
が秘匿文書を受信した際に、該管理者情報に基づき文書
受信確認情報を文書管理者に自動的に送信するようにす
れば、文書管理者が秘匿文書の送信先を容易に追跡・把
握することができる。このシステムでは、秘匿すべき文
書情報の閲覧又は配布を、予め設定された取扱資格を満
足する場合にのみ可能として、当該秘匿文書情報の秘匿
性が向上し、さらには文書管理者側にて当該秘匿文書情
報の送付先を管理することも可能となる。

【００２６】

【発明の実施の形態】以下、この発明の実施の形態を図
面を参照して説明する。

【００２７】図１は、この発明の実施の形態に係る文書
処理システムの構成を模式的に示している。

【００２８】図１に示す文書処理システムは、文書作成
部１、文書発信部２及び文書受信部３を備えている。こ
れら文書作成部１、文書発信部２及び文書受信部３は、
例えば、それぞれコンピュータシステムにより構成さ
れ、典型的には、文書発信部２と文書受信部３とはネッ
トワークを介して結合される。各コンピュータシステム
は、状況に応じて文書作成部１、文書発信部２及び文書
受信部３のいずれとしても用い得るように、これらの各
機能を持たせることが望ましい。

【００２９】また、文書作成部１と文書発信部２とは共
通のコンピュータシステムであってもよく、さらに、い
わゆるマルチユーザ環境であれば、文書作成部１、文書
発信部２及び文書受信部３の全てを単一のコンピュータ
システムにより構成することもできる。

【００３０】文書作成部１は、文書情報及び該文書情報
の取扱資格に係る情報を含む文書管理情報を作成し、該
文書管理情報を当該文書情報に付加して対象文書情報を
作成するとともに、該対象文書情報を前記文書管理情報
における前記取扱資格に係る情報に対応して暗号化し、
文書管理者による署名を付加する。

【００３１】すなわち、文書作成部１は、文書入力部１
１、情報入力部１２、管理情報生成部１３、文書生成部
１４、署名処理部１５、暗号化部１６及び記憶部１７を
備えている。

【００３２】文書入力部１１は、文書作成者の操作によ
り対象となる文書情報を入力する。情報入力部１２は、
作成される文書情報の秘匿性の度合（秘匿性がない場合
も含む）を示す秘区分情報、秘匿性を管理する管理期間
情報、及び受信等の取扱資格者を識別するための情報を
含む取扱資格者情報等の当該文書の秘匿性管理の条件
を、文書作成者の操作により入力する。

【００３３】管理情報生成部１３は、情報入力部１２に
よって入力された秘区分情報、管理期間情報、及び取扱
資格者情報等の当該文書の秘匿性管理の条件に基づき、
当該文書に対する文書管理情報を生成する。すなわち、
管理情報生成部１３により生成される文書管理情報に
は、秘区分情報、管理期間情報、及び取扱資格者情報等
が含まれる。なお、取扱資格者情報には、受信資格者及
び管理者の情報が含まれる。受信資格者の情報には、受
信資格者の識別（ＩＤ）情報に加えてそれに対応する公
開鍵（Public Key）情報が自動的に付加される。管理者
の識別情報は、通常の場合、文書作成者の識別情報とな
る。

【００３４】文書生成部１４は、文書入力部１１により
入力された情報に基づいて文書情報を生成し、且つ管理
情報生成部１３により生成された文書管理情報を当該文
書情報にヘッダとして付加し、対象文書情報を生成す
る。この場合、文書を管理する文書管理情報は、受信処
理等の最初の段階で、受信の可否及び復号の必要性を判
断することができるようにするため、生成された文書の
本文にヘッダとして付与される。なお、一旦作成された
文書管理情報は変更することができない。

【００３５】署名処理部１５は、文書生成部１４により
作成された対象文書情報に対する署名処理を実行する。
暗号化部１６は、文書生成部１４により作成された対象
文書情報に対して、各受信資格者毎にそれぞれの公開鍵
を用いて暗号化を施し、署名処理部１５により署名を行
って記憶部１７に格納する。記憶部１７は、暗号化及び
署名済みの対象文書情報を格納する。

【００３６】文書発信部２は、文書作成部１で作成さ
れ、記憶部１７に格納された暗号化及び署名済みの対象
文書情報を発信する。すなわち、文書発信部２は、外部
操作により、送信者及び受信者を特定して、当該対象文
書情報の送信を要求すると、対象文書情報の前記文書管
理情報における取扱資格に係る情報をチェックし、当該
送信者及び受信者が取扱資格を満足する場合にのみ該対
象文書情報を送信する。

【００３７】文書発信部２は、ＩＣカード装置２１、秘
区分チェック部２２、管理期間チェック部２３、本人チ
ェック部２４、操作確認部２５、宛先チェック部２６及
び送信処理部２７を備えている。

【００３８】ＩＣカード装置２１は、秘密漏洩を物理的
に防止する物理的情報保護機構を備えたいわゆるタンパ
フリー（不正操作できない＝tamperproof）のＩＣカー
ドリーダ／ライタであり、ＩＣカードをアクセスして、
該ＩＣカードの情報によって、操作者を確認するために
用いられる。

【００３９】秘区分チェック部２２は、記憶部１７から
読出した対象文書情報の文書管理情報から秘区分情報を
抽出し、秘匿性を示す秘区分をチェックして、結果を送
信処理部２７に与える。管理期間チェック部２３は、秘
区分が秘匿性を示すものである場合に、同様に文書管理
情報から管理期間情報を抽出し、秘匿性の管理期間をチ
ェックして、結果を送信処理部２７に与える。

【００４０】本人チェック部２４は、対象文書情報が、
秘匿性を有する秘区分で且つ管理期間内である場合に、
ＩＣカード装置２１にセットされたＩＣカードの情報を
読み込み、当該ＩＣカードの所有者が、文書管理情報中
の文書管理者又は受信資格者に一致するか否かを識別情
報に基づいてチェックする。この本人チェック部２４も
チェックの結果を送信処理部２７に与える。

【００４１】操作確認部２５は、送信処理部２７に対す
る送信要求及び送信宛先等の入力操作を行ない、送信宛
先を宛先チェック部２６にも供給する。また、操作確認
部２５は、ディスプレイ（図２の１０３）を有し、送信
処理部２７からのユーザへのメッセージの表示等も行
う。

【００４２】宛先チェック部２６は、対象文書情報が、
秘匿性を有する秘区分で、管理期間内であり、且つユー
ザであるカード所有者が文書管理者又は受信資格者に一
致する場合には、入力された送信宛先が文書管理情報中
の受信資格者リスト中に存在するか否かをチェックし
て、結果を送信処理部２７に与える。

【００４３】送信処理部２７は、秘区分チェック部２
２、管理期間チェック部２３、本人チェック部２４、宛
先チェック部２６から与えられる情報に基づき、操作確
認部２５の要求に従って、対象文書情報のネットワーク
等の伝送路への送信を処理する。

【００４４】すなわち、送信処理部２７は、秘匿性を有
する秘区分でなければ、そのまま対象文書情報を送信
し、秘匿性を有していれば、管理期間を確認して、該管
理期間外であれば対象文書情報を送信する。また、送信
処理部２７は、管理期間内であれば、ＩＣカード装置２
１にセットされたＩＣカードの所有者の識別情報が文書
管理者又は受信資格者に一致し、且つ文書送信先が受信
資格者の情報中に存在する場合にのみ対象文書情報を送
信する。なお、送信処理部２７は、対象文書情報が、こ
れらのチェックを通らなかった場合は、対象文書情報を
送信することができない旨を、操作確認部２５によりデ
ィスプレイ１０３に表示して、ユーザに知らせる。

【００４５】文書受信部３は、文書発信部２から送信さ
れた暗号化及び署名済みの対象文書情報を受信する。す
なわち、文書受信部３は、対象文書情報の署名を確認し
て送信者の認証を行ない、受信者の秘密鍵により該対象
文書情報を復号して、文書管理情報中の取扱資格を満足
する場合にのみ、当該対象文書情報を受信処理する。

【００４６】文書受信部３は、ＩＣカード装置３１、送
信者認証部３２、復号部３３、秘区分チェック部３４、
管理期間チェック部３５、宛先チェック部３６、格納処
理部３７、操作確認部３８及び受信確認送信処理部３９
を備えている。

【００４７】ＩＣカード装置３１は、ＩＣカード装置２
１と同様にタンパフリーのＩＣカードリーダ／ライタで
あり、ＩＣカードをアクセスして、該ＩＣカードの情報
によって、操作者を確認するために用いられる。

【００４８】送信者認証部３２は、受信した対象文書情
報の署名の確認処理を行って文書送信者の認証を行うと
ともに、その認証結果を格納処理部３７に与える。復号
部３３は、暗号化されている対象文書情報を、ユーザ自
身の秘密鍵を用いて復号する。復号部３３により復号さ
れた文書情報は、そのまま格納処理部３７には格納され
ず、一旦ＩＣカード装置３１にセットされたＩＣカード
内に記憶される。すなわち、最終的な文書受信許可が出
るまでの間における全ての処理はタンパフリーのＩＣカ
ード装置３１内のＩＣカードに対して行われることにな
る。

【００４９】秘区分チェック部３４は、ＩＣカードから
読出した対象文書情報の文書管理情報から秘区分情報を
抽出し、秘匿性を示す秘区分をチェックして、結果を格
納処理部３７に与える。管理期間チェック部３５は、秘
区分が秘匿性を示すものである場合に、同様に文書管理
情報から管理期間情報を抽出し、秘匿性の管理期間をチ
ェックして、結果を格納処理部３７に与える。

【００５０】宛先チェック部３６は、秘区分及び管理期
間が秘匿性を有するものに該当する場合に、文書管理情
報から受信資格情報を抽出し、ＩＣカード装置３１にセ
ットされたＩＣカードから得られるユーザの受信資格を
チェックして、結果を格納処理部３７に与える。

【００５１】格納処理部３７は、送信者認証部３２、秘
区分チェック部３４、管理期間チェック部３５及び宛先
チェック部３６から与えられる認証／チェック結果に基
づき、受信し復号した対象文書情報を格納するととも
に、その旨を受信確認送信処理部３９へ通知する。

【００５２】すなわち、格納処理部３７は、秘匿性を有
する秘区分でなければ、そのまま対象文書情報を格納し
且つ操作確認部に３８に表示し、秘匿性を有していれ
ば、管理期間を確認して、該管理期間外であれば対象文
書情報を格納し且つ操作確認部３８に表示する。また、
格納処理部３７は、管理期間内であれば、ＩＣカード装
置３１にセットされたＩＣカードの所有者の識別情報が
文書管理者又は受信資格者に一致し、且つ文書送信先が
受信資格者の情報中に存在する場合にのみ対象文書情報
を格納し且つ操作確認部に３８に表示する。その際、秘
区分に応じて、操作確認部３８のディスプレイにおける
文書表示画面に極秘等のマークを自動的に表示する。

【００５３】なお、格納処理部３７は、送信者の認証に
成功しなければ、上述の各チェック結果にかかわらず、
対象文書情報の格納及び操作確認部３８への表示を行な
わず、送信者の認証に成功した場合にのみ上述の各チェ
ック結果に基づいて、対象文書情報の格納及び操作確認
部３８への表示を行う。

【００５４】そして、格納処理部３７は、対象文書情報
が、上述した認証／チェックを通らず、対象文書情報を
受信し格納することができなかった場合には、対象文書
情報を受信することができない旨を、操作確認部３８に
よりディスプレイに表示して、ユーザに知らせる。ま
た、格納処理部３７は、上述のようにして受信し復号し
た対象文書情報を格納すると、その旨を受信確認送信処
理部３９へ通知する。

【００５５】操作確認部３８は、ディスプレイ（図２の
１０３）を有し、格納処理部３７からユーザへのメッセ
ージの表示等を行ない、格納処理部３７及び受信確認送
信処理部３９に対するユーザの対話的操作を可能とす
る。

【００５６】受信確認送信処理部３９は、管理期間内の
秘匿すべき文書情報を正確に受信し復号することができ
た場合には、文書管理情報中の文書管理者情報に基づい
て当該秘匿文書情報についての受信確認情報を文書管理
者宛に送信する。

【００５７】図２は、この文書処理システムを構築する
ハードウェア構成の具体的な一例を示している。図２に
示すシステムは、コンピュータ１０１、キーボード１０
２及びディスプレイ１０３を有する通常のコンピュータ
システムに、ＩＣカード１０５を処理するためのカード
リーダ／ライタ１０４を接続したものである。

【００５８】図１の文書作成部１は、コンピュータ１０
１、キーボード１０２及びディスプレイ１０３のみで構
成することができ、文書入力部１１及び情報入力部１２
をキーボード１０２及びディスプレイ１０３を用いて構
成し、その他の各部の機能をコンピュータ１０１のソフ
トウェアを利用した構成で実現する。

【００５９】図１の文書発信部２は、コンピュータ１０
１、キーボード１０２、ディスプレイ１０３及びカード
リーダ／ライタ１０４を有するコンピュータシステムで
構成することができ、ＩＣカード装置２１をカードリー
ダ／ライタ１０４で構成し、操作確認部２５をキーボー
ド１０２及びディスプレイ１０３を用いて構成し、その
他の各部の機能をコンピュータ１０１のソフトウェアを
利用した構成で実現する。

【００６０】既に述べたように、この文書発信部２と文
書作成部１とを共通の図２に示すようなコンピュータシ
ステムで構成することができ、その場合には、キーボー
ド１０２及びディスプレイ１０３により、文書入力部１
１、情報入力部１２及び操作確認部２５を構成し、カー
ドリーダ／ライタ１０４によりＩＣカード装置２１を構
成する。

【００６１】図１の文書受信部３も、コンピュータ１０
１、キーボード１０２、ディスプレイ１０３及びカード
リーダ／ライタ１０４を有するコンピュータシステムで
構成することができ、ＩＣカード装置３１をカードリー
ダ／ライタ１０４で構成し、操作確認部３８をキーボー
ド１０２及びディスプレイ１０３を用いて構成し、その
他の各部の機能をコンピュータ１０１のソフトウェアを
利用した構成で実現する。

【００６２】この文書受信部３も文書発信部２及び文書
作成部１と共通の図２に示すようなコンピュータシステ
ムで構成することができ、その場合には、キーボード１
０２及びディスプレイ１０３により、文書入力部１１、
情報入力部１２、操作確認部２５及び操作確認部３８を
構成し、カードリーダ／ライタ１０４によりＩＣカード
装置２１及びＩＣカード装置３１を構成する。ただし、
このように、共通のコンピュータシステムの場合には、
送信者及び受信者等の認証のために、ユーザ毎に区別し
て処理することが可能な完全なマルチユーザシステムで
なければならない。一方、文書作成部１、文書発信部２
及び文書受信部３をそれぞれ個別に図２に示すようなコ
ンピュータシステムを用いて構成してもよい。

【００６３】この文書処理システムで用いる文書管理情
報は、図３に示すようなフォーマットで構成される。す
なわち、文書管理情報は、秘匿性の度合を示す秘区分情
報、秘匿性の管理期間を示す管理期間情報、受信等の取
扱の資格者を示す取扱資格者情報リスト及び管理者を示
す管理者情報で構成される。

【００６４】取扱資格者情報リストは、取扱資格者毎の
識別情報（ＩＤ）と公開鍵情報からなる取扱資格者情報
ＰＫ（ＩＤ_Ａ）、ＰＫ（ＩＤ_Ｂ）、…からなる。

【００６５】この文書処理システムで用いる秘匿文書情
報は、図４に示すようなフォーマットで構成される。す
なわち、文書情報の本文に、図３に示すような文書管理
情報がヘッダとして付加され、これら文書管理情報と本
文が一体として各取扱資格者に該当する公開鍵により暗
号化される。この暗号化された文書情報に署名が付され
て、このシステムで用いられる秘匿文書情報が形成され
る。

【００６６】次にこのような文書管理システムにおける
動作について図５〜図７に示すフローチャートを参照し
て説明する。

【００６７】〈１．秘匿文書の作成〉図５は、図１の
文書作成部１における文書作成処理の流れを示してい
る。

【００６８】まず、文書入力部１１により文書情報を入
力するとともに、当該文書情報の秘密度の度合である秘
区分を、情報入力部１２により入力する（ステップＳ１
１）。次に、情報入力部１２により、当該文書情報の秘
匿性を管理すべき期間である管理期間を入力する（ステ
ップＳ１２）。さらに、情報入力部１２により、受信等
の取扱資格者の１以上の識別情報を入力する（ステップ
Ｓ１３）。

【００６９】そして、管理情報生成部１３は、これら入
力情報をもとにして、図３のようなフォーマットの文書
管理情報を作成する。取扱資格者情報リストには入力さ
れた取扱資格者の識別情報に対応する公開鍵（Public K
ey）が自動的に付加される。管理者は、通常の場合、文
書作成者であり、管理者の識別情報からなる管理者情報
は、文書作成者の識別情報となる。

【００７０】このようにして作成された文書管理情報
は、受信処理の最初の段階で受信の可否や復号化の必要
性について判断できるようにするため、文書生成部１４
により、図４のように本文にヘッダとして付与される
（ステップＳ１４）。また、一旦作成された文書管理情
報は、変更を禁止し、以後変更することができないもと
のする。

【００７１】このように、作成された秘匿文書情報を、
暗号化部１６により、受信者リストに既述された各受信
者の公開鍵を用いてそれぞれ暗号化し（ステップＳ１
５）、署名処理部１５による署名を行って、記憶部１７
に格納して（ステップＳ１６）、文書作成処理を終了
し、待機状態に戻る。

【００７２】〈２．文書発信チェック〉図６は、図１の
文書発信部２における文書発信チェック処理の流れを示
している。

【００７３】文書情報を発信する際には、最初に、タン
パフリーのＩＣカード装置２１、すなわち図２における
カードリーダ／ライタ１０４にＩＣカード１０５をセッ
トしなければならない。このＩＣカード１０５のセッ
ト、並びに操作確認部２５を構成するキーボード１０２
等を介しての発信文書及び送信宛先の指定を条件として
図６に示す文書発信チェック処理が起動される。

【００７４】文書発信チェック処理では、まず、秘区分
チェック部２２により、文書管理情報の秘区分をチェッ
クして秘匿すべき文書情報であるか否かを調べ（ステッ
プＳ２１）、秘匿文書でなければ、そのまま、ステップ
Ｓ２５にジャンプして、送信処理部２７により文書情報
を送信する。

【００７５】ステップＳ２１において、秘匿すべき文書
情報であると判定されれば、管理期間チェック部２３に
より、管理期間を確認し（ステップＳ２２）、期間外で
あれば、やはりそのまま、ステップＳ２５にジャンプし
て、送信処理部２７により文書情報を送信する。

【００７６】ステップＳ２２で、管理期間内であると判
定されれば、本人チェック部２４が、ＩＣカード装置２
１からＩＣカード１０５を読み込み、ＩＣカード所有者
の識別情報と文書管理者もしくは受信資格者の識別情報
とが一致するか否か、すなわち当該ＩＣカード所有者が
文書送信可能な資格を有しているか否かをチェックする
（ステップＳ２３）。ＩＣカード所有者が文書送信可能
者であれば、操作確認部２５で指定された当該文書情報
の送信宛先が受信資格者リスト中に存在するか否かを、
宛先チェック部２６によりチェックし（ステップＳ２
４）、宛先が受信資格者リスト中に存在した場合にの
み、送信処理部２７により文書情報を送信し（ステップ
Ｓ２５）、文書発信チェック処理を終了し、待機状態に
戻る。

【００７７】上述したステップＳ２３及びステップＳ２
４におけるそれぞれ本人チェック部２４及び宛先チェッ
ク部２６のチェックを通らなかった場合には、送信処理
部２７により、操作確認部２５のディスプレイ１０３に
当該文書情報を送信することができない旨を表示して、
ユーザに知らせ（ステップＳ２６）、文書発信チェック
処理を終了し、待機状態に戻る。

【００７８】〈３．文書受信チェック〉図７は、図１の
文書受信部３における文書受信チェック処理の流れを示
している。

【００７９】文書情報を受信する際には、発信チェック
の際と同様に、最初にタンパフリーのＩＣカード装置３
１、すなわち図２におけるカードリーダ／ライタ１０４
にＩＣカード１０５をセットしなければならない。この
ＩＣカード１０５のセット及び操作確認部３８を構成す
るキーボード１０２等を介しての受信操作によって図７
に示す文書受信チェック処理が起動される。

【００８０】文書受信チェック処理では、まず、送信者
認証部３２によって、受信した文書情報の署名確認を行
い、文書送信者の認証を行う（ステップＳ３１）。そし
て、署名が正常であり、認証が適正に行なわれれば、受
信した文書情報は暗号化されているので、復号部３３に
より、受信しようとするユーザ自身の秘密鍵を用いて復
号し、ＩＣカード装置３１にセットされているＩＣカー
ドに格納する（ステップＳ３２）。ユーザの秘密鍵は例
えばＩＣカード装置３１にセットされたＩＣカードから
取り出すか又は操作確認部３８におけるキーボード等の
操作により入力するかする。

【００８１】上述のように、復号された文書情報は、そ
のままコンピュータ１０１の格納処理部３７には転送さ
れず、一旦ＩＣカード１０５内に記憶される。したがっ
て、全てのチェックを通って当該文書情報の受信格納が
許可されるまでは、文書情報に対する全ての処理はタン
パフリーのＩＣカード装置３１内で行われることにな
る。

【００８２】そして、秘区分チェック部３４により、文
書管理情報の秘区分をチェックし（ステップＳ３３）、
秘匿すべき文書情報でなければ、そのまま文書情報をコ
ンピュータ１０１の格納処理部３７に転送し、且つ操作
確認部３８、すなわちディスプレイ１０３に表示して
（ステップＳ３４）、処理を終了し、待機状態に戻る。
ステップＳ３３において秘匿すべき文書情報であると判
定されれば、管理期間チェック部３５により管理期間を
確認し（ステップＳ３５）、期間外であれば、ステップ
Ｓ３４にジャンプし、そのまま文書情報をコンピュータ
１０１の格納処理部３７に転送し且つ操作確認部３８、
つまりディスプレイ１０３に表示して、処理を終了し、
待機状態に戻る。

【００８３】ステップＳ３５において、管理期間内であ
ると判定されれば、ＩＣカード装置３１（カードリーダ
／ライタ１０４）にセットされたＩＣカード１０５のＩ
Ｃカード所有者の識別情報が、受信等の取扱資格者リス
ト中に含まれるか否かをチェックする（ステップＳ３
６）。ＩＣカード所有者が取扱資格者情報に含まれてい
れば、文書情報をコンピュータ１０１の格納処理部３７
に転送し且つ操作確認部３８、つまりディスプレイ１０
３に表示する（ステップＳ３７）。その際、秘区分に応
じて操作確認部３８の文書表示画面上に極秘、（秘）等
のマークを自動的に表示させることが望ましい。

【００８４】このようにして、管理期間内の秘匿すべき
文書が正確に受信され、復号できた場合には、文書管理
情報中の管理者情報に基づいて、当該文書情報を受信し
た旨を示す受信確認情報を文書管理者宛に送信して（ス
テップＳ３８）、処理を終了し、待機状態に戻る。ステ
ップＳ３１において署名が正しくないと判定され、認証
に失敗した場合、又はステップＳ３６においてＩＣカー
ド所有者が当該文書情報の文書管理情報で指定された取
扱資格者に該当しないと判定された場合には、操作確認
部３８のディスプレイ１０３に受信不可能の旨を表示し
て（ステップＳ３９）、処理を終了し、待機状態に戻
る。

【００８５】このような文書処理システムによれば、秘
匿すべき文書情報の閲覧又は配布を、予め設定された取
扱資格を満足する場合にのみ可能として、当該秘匿文書
情報の秘匿性を向上することができ、さらには文書管理
者側にて当該秘匿文書情報の送付先の管理をも可能とな
る。

【００８６】すなわち、将来、ネットワーク等を利用し
た秘匿文書情報の電子メール（Ｅメール）等による送受
信が増加すると予想されるが、従来のネットワーク上で
の電子メール等による文書情報の送受信には、文書の秘
匿性の度合に応じて受信者を限定するといった仕組みは
なかった。また、現実に、秘匿すべき文書が誤って他人
に送信されてしまうということも少なくはない。この発
明のシステムにより、秘匿される文書に受信資格者等の
取扱資格者の情報を付加することによって、誤って秘匿
すべき文書を関係者以外の者に送信してしまうという危
険は効果的に回避することができる。また、過誤又は不
正等により送信されてきた秘匿文書も受信資格等の取扱
資格を持っていないと、内容を閲覧することはできな
い。すなわち、文書に受信資格者等の取扱資格者情報を
付加することいよって、文書の保安性を大幅に増加させ
ることが可能となる。

【００８７】また、ネットワーク上で扱う文書情報は、
容易にコピーすることができ、再配布が可能である。そ
のため、従来は、管理しておきたい文書情報が誰の手に
わたっているかを追跡し、把握することが困難であっ
た。これに対して、上述した文書処理システムでは、文
書受信と同時に文書管理者に受信確認情報を送信するよ
うにしたことにより、容易に適切な文書管理を行うこと
ができる。

【００８８】すなわち、この上述した文書処理システム
では、図８に示すように、文書情報が複数の文書取扱資
格者に逐次転送された場合にも、全ての取扱資格者が正
常に受信した時点で、共通の文書管理者宛に受信確認情
報が自動的に送信される。このため、文書管理者のもと
には、全ての当該文書受信者の情報が集約され、当該文
書情報を一括管理することができる。

【００８９】これに対して、従来のシステムで、同様の
情報を、文書管理者が得ようとすると、図９に示すよう
に、文書情報の受信者からその都度、直前の送信者を逐
次たどって文書管理者にフィードバックしなければなら
ず、文書情報の配布状況の情報を得るのに膨大な時間を
要する。しかもこの場合、各受信者が、受信確認情報を
送信元に戻す操作は、意図的な操作を必要とし、文書管
理者が確実に情報を得ることは、極めて困難である。

【００９０】また、この発明による文書処理システムに
よれば、秘匿すべき文書において、文書管理者が文書受
信者等の取扱資格者を指定することができるので、秘匿
文書が外部ヘ漏れるのを効果的に防止することができ
る。

【００９１】なお、この発明の文書処理システムは、専
用のシステムとして構成することなく、通常のコンピュ
ータシステムを用いて実現することができる。例えば、
コンピュータシステムに上述の動作を実行するためのプ
ログラムを格納した媒体（フロッピー（登録商標）ディ
スク、ＣＤ−ＲＯＭ等）から該プログラムをインストー
ルすることにより、上述の処理を実行する文書処理シス
テムを構築することができる。インストールによって、
当該プログラムは、コンピュータシステム内のハードデ
ィスク等の媒体に格納されて、文書処理システムを構成
し、実行に供される。

【００９２】また、コンピュータにプログラムを供給す
るための媒体は、狭義の記憶媒体に限らず、通信回線、
通信ネットワーク及び通信システムのように、一時的且
つ流動的にプログラム等の情報を保持する通信媒体等を
含む広義の記憶媒体であってもよい。

【００９３】例えば、インターネット等の通信ネットワ
ーク上に設けたＦＴＰ（File Transfer Protocol）サー
バに当該プログラムを登録し、ＦＴＰクライアントにネ
ットワークを介して配信してもよく、通信ネットワーク
の電子掲示板（ＢＢＳ：Bulletin Board System）等に
該プログラムを登録し、これをネットワークを介して配
信してもよい。そして、このプログラムを起動し、ＯＳ
（Operating System）の制御下において実行することに
より、上述の処理を達成することができる。さらに、通
信ネットワークを介してプログラムを転送しながら起動
実行することによっても、上述の処理を達成することが
できる。

【００９４】

【発明の効果】以上説明したように、この発明によれ
ば、秘匿すべき文書情報の閲覧又は配布を、予め設定さ
れた取扱資格を満足する場合にのみ可能として、当該秘
匿文書情報の秘匿性を向上し、さらには文書管理者側に
て当該秘匿文書情報の送付先の管理をも可能とする文書
処理システム、方法及び記録媒体を提供することができ
る。

【図面の簡単な説明】

【図１】この発明の実施の形態に係る文書処理システム
の構成を模式的に示すブロック図である。

【図２】図１の文書処理システムを実現する具体的なシ
ステム構成の一例を示す模式図である。

【図３】図１の文書処理システムに用いられる文書管理
情報のフォーマットの一例を示す模式図である。

【図４】図１の文書処理システムに用いられる文書情報
のフォーマットの一例を示す模式図である。

【図５】図１の文書処理システムにおける文書作成処理
の動作を説明するためのフローチャートである。

【図６】図１の文書処理システムにおける文書発信チェ
ック処理の動作を説明するためのフローチャートであ
る。

【図７】図１の文書処理システムにおける文書受信チェ
ック処理の動作を説明するためのフローチャートであ
る。

【図８】図１の文書処理システムにおける文書情報管理
を説明するための模式図である。

【図９】従来の文書情報管理の例を説明するための模式
図である。

【符号の説明】

１文書作成部２文書発信部３文書受信部１１文書入力部１２情報入力部１３管理情報生成部１４文書生成部１５署名処理部１６暗号化部１７記憶部２１ＩＣカード装置２２秘区分チェック部２３管理期間チェック部２４本人チェック部２５操作確認部２６宛先チェック部２７送信処理部３１ＩＣカード装置３２送信者認証部３３復号部３４秘区分チェック部３５管理期間チェック部３６宛先チェック部３７格納処理部３８操作確認部３９受信確認送信処理部１０１コンピュータ１０２キーボード１０３ディスプレイ１０４ＩＣカードリーダ／ライタ１０５ＩＣカード

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/32 Ｇ０６Ｋ 19/00 ＲＨ０４Ｌ 9/00 ６７３Ｅ６７５ＢＦターム(参考） 5B009 TA11 TB13 VA11 VC02 5B017 AA01 BA05 BA06 BA07 BB02 BB07 CA16 5B035 AA14 BB09 BC00 5J104 AA07 AA09 JA21 KA01 KA05 KA07 KA12 NA02 NA22 NA27 NA35 PA07

Claims

【特許請求の範囲】

【請求項１】文書情報の生成時に該文書情報の取扱資格
に係る情報を含む文書管理情報を生成する文書管理情報
生成手段と、文書情報を生成するとともに、前記文書管理情報生成手
段により生成された当該文書情報に係る前記文書管理情
報を該文書情報に付加する文書生成手段と、前記文書生成手段により生成された文書管理情報を含む
文書情報に前記取扱資格に係る情報に対応して暗号化処
理を施す暗号化手段と、を具備することを特徴とする文
書処理システム。
【請求項２】送受信者を特定して、当該文書情報の取扱
資格に係る情報を含む文書管理情報が付加された文書情
報が前記取扱資格に係る情報に対応して暗号化処理され
た文書情報の送信を要求する送信操作手段と、前記文書管理情報が付加された文書情報が前記取扱資格
に係る情報に対応して暗号化処理されてなる文書情報の
前記文書管理情報における取扱資格に係る情報を参照す
る取扱資格参照手段と、前記送信操作手段により与えられた送受信者が前記取扱
資格参照手段で参照される取扱資格を満足するか否かを
判別する取扱資格判別手段と、前記送受信者が前記取扱資格判別手段により取扱資格を
満足すると判別された場合にのみ当該文書情報を送信す
る文書送信手段と、を具備することを特徴とする文書処
理システム。
【請求項３】前記取扱資格判別手段は、ＩＣ（集積回
路）カードを個人識別媒体として、送信者の確認を行う
送信者確認手段を含むことを特徴とする請求項２に記載
の文書処理システム。
【請求項４】当該文書情報の取扱資格に係る情報を含む
文書管理情報が付加された文書情報が前記取扱資格に係
る情報に対応して暗号化処理された文書情報を復号する
復号手段と、前記復号手段により復号された前記文書管理情報が付加
された文書情報が前記取扱資格に係る情報に対応して暗
号化処理されてなる文書情報の前記文書管理情報におけ
る取扱資格に係る情報を参照する取扱資格参照手段と、当該受信状況が前記取扱資格参照手段で参照される取扱
資格を満足するか否かを判別する取扱資格判別手段と、前記受信状況が前記取扱資格判別手段により取扱資格を
満足すると判別された場合にのみ当該文書情報を受信処
理する受信処理手段と、を具備することを特徴とする文
書処理システム。
【請求項５】前記文書管理情報は、当該文書の管理者に
係る情報を含み、且つ前記受信処理手段は、当該文書情
報を受信処理する際に当該文書管理者宛に受信確認情報
を送信する受信確認送信手段を含むことを特徴とする請
求項４に記載の文書処理システム。
【請求項６】前記取扱資格判別手段は、ＩＣ（集積回
路）カードを個人識別媒体として、受信者の確認を行う
受信者確認手段を含むことを特徴とする請求項４又は５
に記載の文書処理システム。
【請求項７】文書情報の生成時に該文書情報の取扱資格
及び当該文書の管理者に係る情報を含む文書管理情報を
生成する文書管理情報生成手段と、文書情報を生成するとともに、前記文書管理情報生成手
段により生成された当該文書情報に係る前記文書管理情
報を該文書情報に付加する文書生成手段と、前記文書生成手段により生成された文書管理情報を含む
文書情報に前記取扱資格に係る情報に対応して暗号化処
理を施す暗号化手段と、前記暗号化手段により暗号化処理された文書情報の送信
を要求する送信操作手段と、前記文書管理情報が付加された文書情報が前記取扱資格
に係る情報に対応して暗号化処理されてなる文書情報の
前記文書管理情報における取扱資格に係る情報を参照す
る取扱資格参照手段と、前記送信操作手段により与えられた送受信者が前記取扱
資格参照手段で参照される取扱資格を満足するか否かを
判別する取扱資格判別手段と、前記送受信者が前記取扱資格判別手段により取扱資格を
満足すると判別された場合にのみ当該文書情報を送信す
る文書送信手段と、前記文書送信手段により送信された前記文書情報を復号
する復号手段と、前記復号手段により復号された前記文書情報が前記取扱
資格に係る情報に対応して暗号化処理されてなる文書情
報の前記文書管理情報における取扱資格に係る情報を参
照する取扱資格参照手段と、当該受信状況が前記取扱資格参照手段で参照される取扱
資格を満足するか否かを判別する取扱資格判別手段と、前記文書管理情報に含まれる前記文書管理者宛に受信確
認情報を送信する受信確認送信手段を含み、前記受信状
況が前記取扱資格判別手段により取扱資格を満足すると
判別された場合にのみ、当該文書情報を受信処理すると
ともに、前記受信確認送信手段により、当該文書管理者
宛に受信確認情報を送信する受信処理手段と、を具備す
ることを特徴とする文書処理システム。
【請求項８】文書情報の生成時に該文書情報の取扱資格
に係る情報を含む文書管理情報を生成する文書管理情報
生成ステップと、文書情報を生成するとともに、前記文書管理情報生成ス
テップにより生成された当該文書情報に係る前記文書管
理情報を該文書情報に付加する文書生成ステップと、前記文書生成ステップにより生成された文書管理情報を
含む文書情報に前記取扱資格に係る情報に対応して暗号
化処理を施す暗号化ステップと、を有することを特徴と
する文書処理方法。
【請求項９】当該文書情報の取扱資格に係る情報を含む
文書管理情報が付加された文書情報が前記取扱資格に係
る情報に対応して暗号化処理された文書情報を送信する
にあたり、送受信者を特定して、当該文書情報の送信を要求する送
信操作ステップと、前記文書管理情報が付加された文書情報が前記取扱資格
に係る情報に対応して暗号化処理されてなる文書情報の
前記文書管理情報における取扱資格に係る情報を参照す
る取扱資格参照ステップと、前記送信操作ステップにより与えられた送受信者が前記
取扱資格参照ステップで参照される取扱資格を満足する
か否かを判別する取扱資格判別ステップと、前記送受信者が前記取扱資格判別ステップにより取扱資
格を満足すると判別された場合にのみ当該文書情報を送
信する文書送信ステップと、を有することを特徴とする
文書処理方法。
【請求項１０】当該文書情報の取扱資格に係る情報を含
む文書管理情報が付加された文書情報が前記取扱資格に
係る情報に対応して暗号化処理された文書情報を受信す
るにあたり、当該文書情報を復号する復号ステップと、前記復号ステップにより復号された前記文書管理情報が
付加された文書情報が前記取扱資格に係る情報に対応し
て暗号化処理されてなる文書情報の前記文書管理情報に
おける取扱資格に係る情報を参照する取扱資格参照ステ
ップと、当該受信状況が前記取扱資格参照ステップで参照される
取扱資格を満足するか否かを判別する取扱資格判別ステ
ップと、前記受信状況が前記取扱資格判別ステップにより取扱資
格を満足すると判別された場合にのみ当該文書情報を受
信処理する受信処理ステップと、を有することを特徴と
する文書処理方法。
【請求項１１】前記文書管理情報は、当該文書の管理者
に係る情報を含み、且つ前記受信処理ステップは、当該
文書情報を受信処理する際に当該文書管理者宛に受信確
認情報を送信する受信確認送信ステップを含むことを特
徴とする請求項１０に記載の文書処理方法。
【請求項１２】文書情報の生成時に該文書情報の取扱資
格及び当該文書の管理者に係る情報を含む文書管理情報
を生成する文書管理情報生成ステップと、文書情報を生成するとともに、前記文書管理情報生成ス
テップにより生成された当該文書情報に係る前記文書管
理情報を該文書情報に付加する文書生成ステップと、前記文書生成ステップにより生成された文書管理情報を
含む文書情報に前記取扱資格に係る情報に対応して暗号
化処理を施す暗号化ステップと、前記暗号化ステップにより暗号化処理された文書情報の
送信を要求する送信操作ステップと、前記文書管理情報が付加された文書情報が前記取扱資格
に係る情報に対応して暗号化処理されてなる文書情報の
前記文書管理情報における取扱資格に係る情報を参照す
る取扱資格参照ステップと、前記送信操作ステップにより与えられた送受信者が前記
取扱資格参照ステップで参照される取扱資格を満足する
か否かを判別する取扱資格判別ステップと、前記送受信者が前記取扱資格判別ステップにより取扱資
格を満足すると判別された場合にのみ当該文書情報を送
信する文書送信ステップと、前記文書送信ステップにより送信された前記文書情報を
復号する復号ステップと、前記復号ステップにより復号された前記文書情報が前記
取扱資格に係る情報に対応して暗号化処理されてなる文
書情報の前記文書管理情報における取扱資格に係る情報
を参照する取扱資格参照ステップと、当該受信状況が前記取扱資格参照ステップで参照される
取扱資格を満足するか否かを判別する取扱資格判別ステ
ップと、前記文書管理情報に含まれる前記文書管理者宛に受信確
認情報を送信する受信確認送信ステップを含み、前記受
信状況が前記取扱資格判別ステップにより取扱資格を満
足すると判別された場合にのみ、当該文書情報を受信処
理するとともに、前記受信確認送信ステップにより、当
該文書管理者宛に受信確認情報を送信する受信処理ステ
ップと、を有することを特徴とする文書処理方法。
【請求項１３】コンピュータを、文書情報の生成時に該文書情報の取扱資格に係る情報を
含む文書管理情報を生成する文書管理情報生成手段、文書情報を生成するとともに、前記文書管理情報生成手
段により生成された当該文書情報に係る前記文書管理情
報を該文書情報に付加する文書生成手段、並びに前記文
書生成手段により生成された文書管理情報を含む文書情
報に前記取扱資格に係る情報に対応して暗号化処理を施
す暗号化手段、として機能させるためのプログラムを記
録したコンピュータ読み取り可能な記録媒体。
【請求項１４】コンピュータを、送受信者を特定して、当該文書情報の取扱資格に係る情
報を含む文書管理情報が付加された文書情報が前記取扱
資格に係る情報に対応して暗号化処理された文書情報の
送信を要求する送信操作手段、前記文書管理情報が付加された文書情報が前記取扱資格
に係る情報に対応して暗号化処理されてなる文書情報の
前記文書管理情報における取扱資格に係る情報を参照す
る取扱資格参照手段、前記送信操作手段により与えられた送受信者が前記取扱
資格参照手段で参照される取扱資格を満足するか否かを
判別する取扱資格判別手段、並びに前記送受信者が前記
取扱資格判別手段により取扱資格を満足すると判別され
た場合にのみ当該文書情報を送信する文書送信手段、と
して機能させるためのプログラムを記録したコンピュー
タ読み取り可能な記録媒体。
【請求項１５】コンピュータを、当該文書情報の取扱資格に係る情報を含む文書管理情報
が付加された文書情報が前記取扱資格に係る情報に対応
して暗号化処理された文書情報を復号する復号手段、前記復号手段により復号された前記文書管理情報が付加
された文書情報が前記取扱資格に係る情報に対応して暗
号化処理されてなる文書情報の前記文書管理情報におけ
る取扱資格に係る情報を参照する取扱資格参照手段、当該受信状況が前記取扱資格参照手段で参照される取扱
資格を満足するか否かを判別する取扱資格判別手段、並
びに前記受信状況が前記取扱資格判別手段により取扱資
格を満足すると判別された場合にのみ当該文書情報を受
信処理する受信処理手段、として機能させるためのプロ
グラムを記録したコンピュータ読み取り可能な記録媒
体。
【請求項１６】コンピュータを、当該文書情報の取扱資格及び当該文書の管理者に係る情
報を含む文書管理情報が付加された文書情報が前記取扱
資格に係る情報に対応して暗号化処理された文書情報を
復号する復号手段、前記復号手段により復号された前記文書管理情報が付加
された文書情報が前記取扱資格に係る情報に対応して暗
号化処理されてなる文書情報の前記文書管理情報におけ
る取扱資格に係る情報を参照する取扱資格参照手段、当該受信状況が前記取扱資格参照手段で参照される取扱
資格を満足するか否かを判別する取扱資格判別手段、並
びに前記文書管理情報に基づき文書管理者宛に受信確認
情報を送信する受信確認送信手段を含み、前記受信状況
が前記取扱資格判別手段により取扱資格を満足すると判
別された場合にのみ当該文書情報を受信処理するととも
に、当該文書情報を受信処理する際に当該文書管理者宛
に受信確認情報を送信する受信処理手段、として機能さ
せるためのプログラムを記録したコンピュータ読み取り
可能な記録媒体。
【請求項１７】コンピュータを、文書情報の生成時に該文書情報の取扱資格及び当該文書
の管理者に係る情報を含む文書管理情報を生成する文書
管理情報生成手段、文書情報を生成するとともに、前記文書管理情報生成手
段により生成された当該文書情報に係る前記文書管理情
報を該文書情報に付加する文書生成手段、前記文書生成手段により生成された文書管理情報を含む
文書情報に前記取扱資格に係る情報に対応して暗号化処
理を施す暗号化手段、前記暗号化手段により暗号化処理された文書情報の送信
を要求する送信操作手段、前記文書管理情報が付加された文書情報が前記取扱資格
に係る情報に対応して暗号化処理されてなる文書情報の
前記文書管理情報における取扱資格に係る情報を参照す
る取扱資格参照手段、前記送信操作手段により与えられた送受信者が前記取扱
資格参照手段で参照される取扱資格を満足するか否かを
判別する取扱資格判別手段、前記送受信者が前記取扱資格判別手段により取扱資格を
満足すると判別された場合にのみ当該文書情報を送信す
る文書送信手段、前記文書送信手段により送信された前記文書情報を復号
する復号手段、前記復号手段により復号された前記文書情報が前記取扱
資格に係る情報に対応して暗号化処理されてなる文書情
報の前記文書管理情報における取扱資格に係る情報を参
照する取扱資格参照手段、当該受信状況が前記取扱資格参照手段で参照される取扱
資格を満足するか否かを判別する取扱資格判別手段、並
びに前記文書管理情報に含まれる前記文書管理者宛に受
信確認情報を送信する受信確認送信手段を含み、前記受
信状況が前記取扱資格判別手段により取扱資格を満足す
ると判別された場合にのみ、当該文書情報を受信処理す
るとともに、前記受信確認送信手段により、当該文書管
理者宛に受信確認情報を送信する受信処理手段、として
機能させるためのプログラムを記録したコンピュータ読
み取り可能な記録媒体。