JP2000227870A - 電子デ―タ・ファイルを検索するシステムおよびその維持方法 - Google Patents

電子デ―タ・ファイルを検索するシステムおよびその維持方法

Info

Publication number
JP2000227870A
JP2000227870A JP11316360A JP31636099A JP2000227870A JP 2000227870 A JP2000227870 A JP 2000227870A JP 11316360 A JP11316360 A JP 11316360A JP 31636099 A JP31636099 A JP 31636099A JP 2000227870 A JP2000227870 A JP 2000227870A
Authority
JP
Japan
Prior art keywords
electronic data
access
document
agent program
vault
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP11316360A
Other languages
English (en)
Other versions
JP3640339B2 (ja
Inventor
Hamid Bacha
ハミド・バチャ
Robert Bruce Carroll
ロバート・ブルース・キャロル
Lev Mirlas
レフ・ミルラス
Sung Wei Tchao
スン・ウェイ・チャオ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Publication of JP2000227870A publication Critical patent/JP2000227870A/ja
Application granted granted Critical
Publication of JP3640339B2 publication Critical patent/JP3640339B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Mathematical Physics (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)

Abstract

(57)【要約】 【課題】 文書の発信者によってデータ・リポジトリ内
の文書へのアクセスを許可されたエンティティが、第三
者のリポジトリに保管されている文書を安全に検索でき
るシステムを提供すること。 【解決手段】 文書発信者、リポジトリ管理者、および
リポジトリ内のデータに対するアクセス特権を有するす
べてのエンティティは、それぞれの作業領域の安全な拡
張であるヴォールト環境を有する。文書発信者のヴォー
ルトは、リポジトリに格納した各文書に関するアクセス
制御リスト（ＡＣＬ）を維持する。リポジトリ内にある
任意の文書に対するアクセス特権を有する各エンティテ
ィのヴォールトは、エンティティのリポジトリ内に格納
されているすべての文書に対するアクセス特権をまとめ
た機能リストを維持する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、電子データ格納の
分野を対象とし、さらに詳細には、データ検索時および
取出し時にアクセス制御が実施され第三者であるデータ
保管者（custodian）によって管理される、安全なデー
タ・リポジトリ／交換システムを提供する。
【０００２】
【従来の技術】ネットワーク通信と公開キー・インフラ
ストラクチャ（public key infrastructure）（「ＰＫ
Ｉ」）テクノロジにおける最近の平行した進歩によっ
て、企業や公的機関は、あらゆる種類の記録保管および
業務処理に際して、電子文書を使用するようになってき
た。伝送の保全性および機密保護の向上に伴い、インタ
ーネットや他のオープン・ネットワークを介して電子的
に送信される文書は、改ざんされずに完全な形で着信す
ると確信することができる。データベース管理システム
を、数ギガバイトのデータを記憶することができる最新
のコンピュータ・メモリと組み合わせることによって、
企業や公的機関は、不動産コストのかさむ大量の記録用
紙を保管しなくてもよくなった。
【０００３】一般に、１つのエンティティから発信され
るデータは、寄託、検討などいくつかの理由で他のエン
ティティへ送信しなければならないことがある。このデ
ータ要素は、銀行口座やその他の財務情報など非構造化
文書ファイルまたは構造化レコードの形式を採ることが
できる。非構造化データの例では、検討の目的で、発信
元システムから同じシステム内の他のコンピュータへ、
または別のシステム上に常駐するコンピュータへ、文書
を転送する必要が生じることがある。こうした状況は、
企業の立場（たとえば、合弁事業の申込みや複雑な入札
の目的）においても、公的機関の立場（たとえば大学の
論文審査委員会に提出する前に指導教官によって検討さ
れる卒業論文）においても、等しく発生する可能性があ
る。文書は（特に長い文書の場合）、毎回文書全体をタ
イプし直す必要がなく、改訂や追加が容易にできるの
で、電子的に作成されている。
【０００４】文書を電子形式にすると簡単に伝送できる
ことから、検討も容易になる。所期の検討者は文書の格
納場所へのアクセス権を与えられると、システムを検索
することによってその文書が使用可能であることを発見
することができる。
【０００５】文書をローカルに格納することがファイア
ウォールの背後にいる第三者にアクセス権を提供するこ
とを意味する場合、文書の作成者がこのような格納を望
まないのには、機密保護、データの保全性、およびシス
テムまたはネットワークの可用性など、いくつかの理由
がある。これらの理由については、本発明者等が同時に
提出し本願と同じ譲受人に譲渡された「System for Ele
ctronic Repository of Data Enforcing Access Contro
l on Data Retrieval」という名称の特許出願（ＩＢＭ
整理番号第ＣＡ９９８−０３０号）により詳細に記載さ
れており、この出願は、参照により本明細書に組み込ま
れる。
【０００６】本発明者等が同時に提出した出願は、リポ
ジトリに格納されたデータへの保全性およびアクセス
が、そのリポジトリの第三者である管理者が行うどんな
アクションとも無関係に維持されるシステムを対象とす
る。
【０００７】前記出願に記載された発明は、文書に対す
る許可されたユーザ・アクセスに関する情報が単一の中
央位置、すなわちリポジトリ自体に格納されているた
め、多数のユーザがアクセス可能な多数の文書を含むシ
ステムの場合に非常に効率がよい。ユーザは、システム
外部の手段によって文書への自分のアクセスに関する安
全な知識を得る。
【０００８】本発明は、許可されたユーザ・アクセスに
関する情報をシステム自体に格納するという修正であ
り、これもリポジトリの第三者である管理者のどんなア
クションからも保護されている。
【０００９】
【発明が解決しようとする課題】したがって、本発明の
一目的は、第三者によって管理されるリポジトリ内に物
理的に格納されるどの文書に対してアクセス権を有する
かを判定するために検索することができる電子文書の格
納および交換システムを提供することである。
【００１０】本発明の他の目的は、リポジトリに格納さ
れたデータに対する許可されたユーザ・アクセスに関す
る情報への保全性およびアクセスがそのシステムを介し
て使用可能であるが、第三者のリポジトリ管理者のアク
ションには依存しないシステムを提供することである。
【００１１】
【課題を解決するための手段】したがって、一態様にお
いて、本発明はデータ・リポジトリ・システムに格納さ
れた電子データ・ファイルを検索するための安全なシス
テムを提供する。このシステムは、データ・リポジトリ
・システム内にある電子データ・ファイルの寄託側コン
ピュータ用の第１のエージェント・プログラムと、その
電子データ・ファイルへのアクセス特権を有する第１の
ユーザ・コンピュータ用の第２のエージェント・プログ
ラムとを収容する通信環境を含む。電子データ・ファイ
ルの目録には、電子データ・ファイルに関するアクセス
制御がリストされる。この目録は第１のエージェント・
プログラムによってアクセス可能であり維持される。第
１のユーザ・コンピュータは、第２のエージェント・プ
ログラムによってアクセス可能であり維持される電子デ
ータ・ファイルに対するそれ自体のアクセス特権の記録
を有する。電子データ・ファイルに対する第１のユーザ
・コンピュータのアクセス特権に影響を与えるような目
録の変更が行われた場合、これらの変更が第１のエージ
ェント・プログラムから第２のエージェント・プログラ
ムに伝えられ、第１のユーザ・コンピュータのアクセス
特権を更新することができる。第１のエージェント・プ
ログラムはまた、第１のユーザ・コンピュータの電子デ
ータ・ファイルが第２のエージェント・プログラムに解
放される前に、この電子データ・ファイルに対するアク
セス特権を検証することができる。
【００１２】別の態様によれば、本発明は、データ・リ
ポジトリ内に格納された各電子データ・ファイルに関す
るアクセス制御をリストした目録と、リポジトリ内に格
納された電子データに対してアクセス権を有する各コン
ピュータの文書アクセス特権をリストした記録とを有す
るシステム内で、電子データ・リポジトリの電子データ
を安全に検索するのを維持する方法を提供する。この方
法は、リポジトリ内に格納されている電子データ・ファ
イルに関する目録を更新するステップと、この更新によ
って影響を受ける電子データ・ファイルへのアクセスが
変更されるすべてのコンピュータを識別するステップ
と、このアクセスの変更を影響を受けるすべてのコンピ
ュータに伝えるステップと、影響を受けるすべてのコン
ピュータのアクセス特権記録を更新するステップと、更
新されたアクセス特権記録を影響を受けるコンピュータ
に伝えるステップからなる。
【００１３】さらに別の態様によれば、本発明は、デー
タ・リポジトリ・システム内に格納された各電子データ
・ファイルに関するアクセス制御をリストした目録を維
持する手段と、各目録へのアクセス権を寄託特権を有す
るコンピュータだけに制限する手段と、データ・リポジ
トリ・システム内の少なくとも１つの電子データ・ファ
イルへのアクセス特権を有する各コンピュータに関連付
けられた電子データ・ファイルに対するアクセス特権を
リストした記録を維持する手段と、前記各記録に対する
アクセス権をこのアクセス特権を有する関連付けられた
コンピュータだけに制限する手段と、目録のアクセス変
更によって影響を受ける各コンピュータに関連付けられ
た記録を更新する手段とを含む、データ・リポジトリ・
システム内に格納された電子データ・ファイルを検索す
るための安全なシステムを提供する。
【００１４】本発明では、上記システムまたは方法を実
行するプログラム・コードで符号化された媒体も提供さ
れる。
【００１５】
【発明の実施の形態】第三者の保管者を利用する文書リ
ポジトリ・システムの従来の配置を図１に示す。文書発
信者１００は、その接続１０２を介して、第三者によっ
て管理されるデータベースなどのリモート文書リポジト
リ・サービス１０４に文書を預けることができる。寄託
文書の所有者として、文書発信者１００はその文書への
アクセスを割り当てることができる。たとえば、文書発
信者は、業務パートナ１０６に「読取り」権限を割り当
てることが可能であるが、これは、割り当てられた業務
パートナがその文書リポジトリ・サービス１０４への接
続１０８を介して文書を取り出すことができるが、寄託
文書を変更することはできないという意味である。
【００１６】このような従来のシステムでは、一般に、
要求時に業務パートナ１０６が文書を検討できるよう
に、文書発信者１００から寄託された文書は暗号化され
ない。これは、従来技術では文書の暗号解読に関連した
問題があるためである。文書を暗号解読するには、文書
発信者１００の秘密キーにアクセスする必要がある。秘
密キーにアクセスするには、文書発信者１００が、暗号
解読自体を実行するために暗号解読が要求される可能性
のある場合にはいつでも自分自身をオンラインで使用で
きるようにしておく（システム可用性の問題）か、また
はその秘密キーを業務パートナ１０６が直接または信用
される代理人（図示せず）を介して使用できるようにす
るためにあらかじめスキームをセットアップしておく必
要がある。
【００１７】インターナショナル・ビジネス・マシーン
ズ・コーポレイションの米国特許第５４９１７５０号
は、「Method and Apparatus for Three-Party Entity
Authentication and Key Distribution Using Message
Authentication Codes」に関するものである。この特許
は、２者またはそれ以上の通信パートナが信用される仲
介者を介して認証された後に、この通信パートナによっ
て共用される秘密のセッション管理キーの配布を可能に
するシステムについて記載している。ただし、このスキ
ームの下で生成されたキーならびにこれと同様の他のキ
ーは一時的なものであって、絶対に必要な場合以外はほ
とんど使用しないように意図されている。このようなス
キームが、永続的な文書リポジトリを使用した文書検討
システムで、通信パートナ間での暗号解除キーの安全な
伝送を行うのに適しているかどうかは明らかでない。
【００１８】したがって、文書が一定期間寄託され暗号
化されない従来のシステム（図１）では、第三者の管理
者であるリポジトリ・サービス１０４は文書の保全性維
持について信用できるものでなければならない。
【００１９】本発明の好ましい実施形態の文書リポジト
リ・システムは、ＩＢＭ社に譲渡された１９９７年１１
月２６日出願の「Secure Server and Method of Operat
ionfor a Distributed Information System」という名
称の、米国特許出願第９８００２２号の主題である、IB
M Vault Registry製品を使用して構築することができ
る。米国特許出願第９８００２２号は参照により本明細
書に組み込まれる。IBMVault Registry製品は、ヴォー
ルト（Vault）と呼ばれるクライアント環境の安全な拡
張を実装する、拡張ｗｅｂサーバ環境を提供する。この
システムは、電子的に伝送される文書および他のデータ
がそのままの形でエラーもなく着信するという、本明細
書の発明の属する技術分野に記載した最新の伝送技術を
利用している。クライアントのヴォールト内に含まれる
リソースは、認定された公開キーによる強力な認証を使
用してクライアントからアクセスされた場合にのみ使用
可能となる。環境によっては、クライアントのｗｅｂブ
ラウザを介してアクセスすることもある。
【００２０】ヴォールトの情報内容は、プライバシーの
ため暗号化されている。サーバ上にあるヴォールトは、
固有の暗号キー、およびブラウザを介したアクセスなど
ヴォールトの所有者によって承認された信用できる経路
を介したアクセス以外のキーへのアクセスを抑制する機
構を有する。ヴォールト内で実行されるプログラムは、
以下のことを保証するために、オペレーティング・シス
テム・サービスによって分離されている。 ａ）ヴォールト内で動作するプログラムによる改変の可
能性なしに従属プロセスにその識別が使用できるよう
に、システム識別（仮想ログオン）を使用したプロセス
で動作する。 ｂ）その中で動作しているヴォールトのデータ内容だけ
にアクセスでき、他のものにはアクセスできない。 ｃ）ヴォールトの所有者によって、ヴォールト内での実
行が承認されている。 ｄ）改ざんや「トロイの木馬」攻撃を防ぐために署名さ
れている。
【００２１】ヴォールト内で動作するプログラムは、同
じヴォールト、または互いの公開キーへの安全なアクセ
スを有する他のヴォールトに情報を預けることができ
る。一般に、これらのヴォールトは同じヴォールト・サ
ーバ上に配置されているが、異なるヴォールト・サーバ
上に配置し、公開キー情報を提供するために共通の認証
機関にアクセスすることもできる。ヴォールト・リポジ
トリの文脈では、「寄託」という語が様々な意味を持つ
ことがある。一実施態様では、寄託という語は目標ヴォ
ールトの暗号化キーにデータを暗号化し、そのデータを
寄託ヴォールトの署名キー中で署名することを表すこと
ができる。ヴォールト・プログラムは、暗号化キーと署
名キーのどちらにも直接アクセスすることはできない。
これは、ＡＰＩを介して実行される。任意選択で、「寄
託」機能は、目標ヴォールト内に収容されている待ち行
列に情報を入れることもできる。別のオプションでは、
情報が寄託されたこと、および目標ヴォールト内のプロ
グラムがデータをオープンしたことを確認する「配達証
明（return receipt）」が提供される。これらすべての
「寄託」機能は、次のような形でヴォールト内で情報を
受け渡す手段を提供する。 ａ）元のプロセスは否定できない。 ｂ）プロセス間通信バッファを検査する機能を有するも
のによって、内容が閲覧されない。 ｃ）送達が保証されている。
【００２２】アプリケーションが目標ヴォールトへのデ
ータを待ち行列に入れることを選択しない場合は、ファ
イル、データベース、あるいはデータを「不透明な（op
aque）」項目として処理できる（たとえばオブジェクト
が永続性になるようにシリアル化する）他の任意のシス
テム・サービスを使用して、情報を格納することを選択
することができる。この不透明情報は、バックアップお
よび回復用の標準的なシステム技術で管理することがで
きる。ただし、その内容は、SecureDepositorアプリケ
ーション・プログラミング・インタフェースを使用して
それを所有するヴォールトの文脈で実行されるプログラ
ムによってのみ、暗号解読することができる。
【００２３】IBM Vault Registry製品を使用した本発明
の好ましい実施形態を、図２に略図で示す。
【００２４】図１に示したシステムと同様に、図２に示
したスキームでは、文書発信者２００が文書リポジトリ
・サービス２０４との接続２０２を介して文書を寄託す
ることができ、さらに寄託文書の所有者として、業務パ
ートナなどの第三者２０６に、その文書へのアクセス・
レベルを割り当てることができ、この第三者２０６は、
自分自身のネットワーク接続２０８を介して文書リポジ
トリ・サービス２０４内にある文書へアクセスできるよ
うになる。ただし、前述のシステムとは異なり、文書リ
ポジトリ・システムのユーザには、第三者を信用してリ
ポジトリ内の文書フィールドの保全性を維持させる義務
はない。
【００２５】好ましい実施形態の文書リポジトリ・シス
テム２０４は、２つの構成要素、アプリケーション・サ
ーバ２１０およびヴォールト・コントローラ２１４を備
える。アプリケーション・サーバ（ＡＳ）は、データベ
ース・リポジトリ２１２を管理するプログラムであっ
て、同じマシン上にあっても、また閉じたネットワーク
上のリモート位置にあってもよい。ヴォールト・コント
ローラ２１４は、複数の構成要素、すなわち個別に文書
発信者２００および業務パートナ２０６に割り当てられ
たユーザ・ヴォールト２１６、２１８、アプリケーショ
ン・サーバ２１０に割り当てられたＡＳヴォールト２２
０、ならびにヴォールト監視プログラム２２２を含む。
【００２６】ユーザ・ヴォールト２１６または２１８に
は、適切な認証に基づいてヴォールトが割り当てられた
ユーザ（文書発信者２００または業務パートナ２０６）
だけがアクセスすることができる。個々のヴォールトは
文書データベース２１２に直接アクセスすることができ
ず、アクセスはＡＳヴォールト２２０およびアプリケー
ション・サーバ２１０を介して行われる。
【００２７】アプリケーション・サーバ構成要素２１０
は、信用されるコンピューティング・ベースでは実行さ
れないが、任意のプラットフォーム上で実行可能であ
る。アプリケーション・サーバは、ヴォールト・サーバ
２１４内にあるこれに割り当てられたＡＳヴォールト２
２０内で実行される交互（reciprocating）構成要素を
有する。ＡＳヴォールト２２０はアプリケーション・サ
ーバ２１０と通信可能であり、このアプリケーション・
サーバを介して文書データベース２１２にアクセスする
ことができる。
【００２８】図３は、本発明の好ましい実施形態によ
る、文書作成のプロセスを示す流れ図である。IBM Vaul
t Registry環境を使用すると、パーソナル・ヴォールト
は概念的にヴォールト所有者環境の安全な拡張となる。
したがって、図３では、文書発信者とアプリケーション
・サーバのヴォールト間での各プロセス・ステップ間の
対話が示されている。
【００２９】データ・リポジトリ内で文書を作成する場
合、文書はまずこれを作成または発信したユーザのデス
クトップからユーザ（文書発信者）のパーソナル・ヴォ
ールトに送信され（ブロック３００）、ここで文書はユ
ーザ・ヴォールトの秘密署名キーで「署名」される（ブ
ロック３０２）。
【００３０】データ要素の電子署名とは、署名者がその
データ要素の保全性を保証するものである。署名は、ま
ずデータ要素のダイジェストを計算することにより算出
することができる。このダイジェストは、セキュリティ
を保証するための特有のプロパティを有する、比較的小
規模な構造（たとえば、ＭＤ２またはＭＤ５ダイジェス
トの場合１２８ビット）である。第１に、これは一方向
関数であり、すなわちダイジェストが与えられても、そ
れを生成したオリジナル文書を取得することは不可能で
ある。さらに、ダイジェストが与えられても、同じダイ
ジェストを有するはずの第２のプレイメージを見つける
ことも不可能（または計算による実現不可能）である。
ダイジェストは、衝突に対する耐性もある。すなわち、
２つの異なるプレイメージが同じダイジェストを生成す
ることはほとんどあり得ない。
【００３１】次いでデータ要素のダイジェストは、ユー
ザ・ヴォールト・アプリケーションの秘密署名キーを使
って暗号化される（ブロック３０４）。好ましい実施形
態では、対称暗号技術および公開キー非対称暗号技術の
両方が使用される。
【００３２】公開キー暗号を使用する場合、アプリケー
ションは、キー・ペアと呼ばれる公開キーと秘密キーの
２つのキーを有する。秘密キーはアプリケーションによ
ってローカルに保持されており、下記で詳しく論じる。
公開キーは、通常はＸ．５００分散型ディレクトリのよ
うなディレクトリ・サービスを介して、すべてのユーザ
が使用できるようになっている。公開キー配布は、当技
術分野で周知であり、本明細書ではこれ以上詳しくは論
じない。
【００３３】公開キー暗号が使用されるとき、公開キー
で暗号化されたデータ要素は、対応する秘密キーでのみ
暗号解読することができる。同様に、秘密キーで暗号化
されたデータ要素は、公開キーでのみ暗号解読すること
ができる。
【００３４】対称キー技法では、暗号化と暗号解読の両
方に１つのキーが使用される。現在のところ、対称キー
技法による暗号化／暗号解読およびキー生成の方が公開
キー非対称技法を用いるよりもかなり高速である。
【００３５】データは通常、ランダムに生成された対称
キーを使用して暗号化される。次いでこの対称キーは、
ユーザの公共暗号キーを使用してそれ自体が暗号化され
文書と共に格納されて、文書の一部となる。
【００３６】さらに図３を続けて見ていくと、暗号化さ
れた文書と電子署名は、文書データベースに保管するた
めにアプリケーション・サーバのヴォールトに転送され
る（ブロック３０６）。暗号化された文書を受け取ると
（ブロック３０８）、アプリケーション・サーバのヴォ
ールト内で実行中のアプリケーションは、それ自体の秘
密署名キーを使用して再署名することによって、署名を
公証する（ブロック３１０）。
【００３７】電子的文脈において、署名の公証とは、
「公証人」としての役割を果たす第三者が、署名の内容
を証明するという意味である。（政府機関によって授与
された公証人役場に課せられたすべての義務が、本明細
書における「公証人」および「公証」の参照によってカ
バーされるものではない。）一般に署名の電子公証は、
後でその署名が許可なく修正されるのを防ぐための特別
な予防措置として実行される。本発明の場合、ユーザの
デジタル署名の公証は、ユーザが文書リポジトリ内にあ
るオリジナル文書を置き換えたり修正したりするのを防
ぐ。その文書に関連する公証済み署名をチェックすれ
ば、不一致があれば明らかになるはずである。
【００３８】公証済みの電子署名には、所与のデータ要
素の発信者署名とその発信者署名の公証人の署名という
２つの情報が含まれる。公証人の署名は、発信者署名お
よび現タイム・スタンプに関して計算されるものとす
る。
【００３９】その後アプリケーション・サーバのヴォー
ルト内で実行中のアプリケーションは、受け取った文書
に署名する（ブロック３１２）。文書発信者から受け取
ったデータは暗号化されているため、アプリケーション
・サーバは実際には文書の内容について何の知識も持た
ない。したがって、本発明によれば、この第２の署名は
暗号化文書および発信者の公証済み署名に対して計算さ
れる。アプリケーション・サーバの署名は、リポジトリ
・サービスが文書を受け取ったことを文書発信者（寄託
元）に対して証明する、非拒否証明（non-repudiation
receipt）となる。その後リポジトリ内で文書を作成し
ても、後でリポジトリ・サービスによって拒否されるこ
とはない。
【００４０】暗号化された文書、文書発信者の公証済み
署名、および非拒否証明は、すべてアプリケーション・
サーバのリポジトリまたはアプリケーション・データベ
ースに格納される（ブロック３１４）。非拒否証明は、
文書発信者のヴォールトに送信される（ブロック３１
６）。文書発信者のヴォールトは、暗号化された文書の
署名を検証することにより、非拒否証明の正確さをチェ
ックする（ブロック３１８）。文書発信者のヴォールト
はまた、公証済み署名のタイム・スタンプが現在のもの
であるかどうかをチェックする（ブロック３２０）。タ
イム・スタンプの許容範囲は、アプリケーションに依存
する。これらのテストのどちらかに不合格になると、エ
ラー・メッセージがＡＳヴォールトに戻され（ブロック
３２２）、システムに記録される。証明が正しい現在の
ものであれば、ユーザのヴォールト内で実行されている
アプリケーションは、文書がリポジトリに格納されてい
るとの証明が必要になった場合、非拒否証明を将来の参
照用にローカルに保管しておくために発信者ユーザに戻
す（ブロック３２４）。
【００４１】文書発信者は、格納のためにヴォールトに
提出する前に、自分の知的所有権のある技法を使用して
文書の署名または暗号化あるいはその両方を行うことが
できる。ただし、文書リポジトリは、格納される文書の
内容に関知しない。したがって、暗号化された文書は、
他の文書が処理されるのと同様に、ユーザのヴォールト
によって再署名および再暗号化される。
【００４２】図４は、本発明の好ましい実施形態によ
る、アクセス制御リスト（ＡＣＬ）と呼ばれる各文書に
ついて文書発信者が維持する一種の目録に従って許可さ
れた要求元による文書の取出しを許可する際に実行しな
ければならないステップを示す流れ図である。図３と同
様に、このプロセス・ステップは、各パーソナル・ヴォ
ールトがそれぞれの作業領域の概念的に安全な拡張であ
ることに基づいて、ユーザ、アプリケーション・サー
バ、および要求元の３者の間で分割されている。
【００４３】図４から始めると、要求元が自分のヴォー
ルト・アプリケーションに対して、アプリケーション・
サーバ・リポジトリから文書を取り出すように要求し
（ブロック４００）、要求元のヴォールト・アプリケー
ションがその文書に対する要求を、アプリケーション・
サーバのヴォールトに転送する（ブロック４０２）。
【００４４】アプリケーション・サーバのヴォールト・
アプリケーションは、アクセス要求を受け取り（ブロッ
ク４０４）、暗号化文書および発信者の公証済み署名
を、アプリケーション・データベースから取り出す（ブ
ロック４０６）。
【００４５】アプリケーション・サーバのヴォールト・
アプリケーションは、暗号化文書および公証済み署名を
文書発信者のヴォールトに送信する。アプリケーション
・サーバのヴォールトはまた、要求元のヴォールトの識
別を発信者のヴォールトに送信する（ブロック４０
８）。
【００４６】発信者のヴォールトは、要求元が文書を取
り出す許可を与えられていることをチェックする（ブロ
ック４１０）。好ましい実施形態では、文書アクセス制
御は、文書アクセスを許可されたエンティティだけに制
限する際に使用されるアクセス制御リストを介して実行
可能になる。アクセス制御リスト（ＡＣＬ）は文書に関
連付けられており、図６および図８に関連して下記に記
載するように、文書発信者のヴォールト内に格納され維
持される。要求元が文書を取り出すことを求める要求を
送信したとき、ＡＣＬをチェックしなければならない。
要求元は、アクセスが許可されている場合、文書のコピ
ーを与えられるだけである。
【００４７】本発明の好ましい実施形態によれば、要求
元が、アクセス要求を実行する前に、自らの文書へのア
クセスを検証できるようにするために機能リストを使用
することができる。機能リストは、特定のユーザがアク
セス特権を有するリポジトリ内のすべての文書を識別す
る。要求元の機能リストは、自分のヴォールト内に格納
され維持される。要求元は、そのリストをチェックする
だけで、どの文書にアクセスできるのかを判定する。機
能リストの使用および維持については、図７に関連して
下記で詳細に説明する。
【００４８】要求元が文書へのアクセスを許可されてい
ない場合は、発信者にエラー・メッセージが戻され、シ
ステムに記録される（ブロック４１４）。
【００４９】図５に進むと、要求元が文書の受取りを許
可されている場合、発信者のヴォールト・アプリケーシ
ョンは文書を暗号解読し（ブロック４１６）、公証済み
署名を検証する（ブロック４１８）。発信者のオリジナ
ル署名は暗号化されていない文書内容に対して計算され
たものであるため、文書内容にアクセスできる（すなわ
ち発信者の秘密キーを有する）ユーザだけが署名を検証
することができる。この署名が、文書発信者が自分のフ
ァイル内に有するものと対応していない場合は、預けた
文書と同じバージョンでないことが明らかなので、発信
者はエラー・メッセージをアプリケーション・サーバに
戻す（ブロック４２０）。
【００５０】署名が検証された場合、発信者は暗号解読
された文書と公証済み署名を要求元のヴォールトに転送
する（ブロック４２２）。
【００５１】暗号解読された文書を受信すると、要求元
のヴォールト・アプリケーションは、発信者の公証済み
署名の検証を試みる（ブロック４２４）。要求元がそれ
を検証できない場合、エラー・メッセージが発信者に戻
され、システムに記録される（ブロック４２６）。
【００５２】発信者の公証済み署名が検証できる場合、
要求元のヴォールトは文書と共に受け取った公証済み署
名に署名する。この署名は公証済み署名ならびに現タイ
ム・スタンプに対して計算され、要求元が文書をリポジ
トリから取り出したことを証明する非拒否証明を構成す
る（ブロック４２８）。要求元のヴォールトは、暗号解
読された文書を生成した非拒否証明と共に要求元のデス
クトップに戻す（ブロック４３０）。さらに要求元のヴ
ォールトは、非拒否証明をアプリケーション・サーバの
ヴォールトに転送する（ブロック４３２）。アプリケー
ション・サーバは、これを受け取り次第、要求元ヴォー
ルトの署名を検証する（ブロック４３４）。署名が検証
できない場合、発信者にエラー・メッセージが戻されシ
ステムに記録される（ブロック４３６）。署名が検証で
きる場合、後で要求元がこの文書を取り出したことをア
プリケーション・サーバが証明しなければならない場合
に使用するために、アプリケーション・サーバ・ヴォー
ルトはこの証明をアプリケーション・データベースに格
納する（ブロック４３８）。
【００５３】文書取出しに関するアクセス制御の不変性
（immutability）前述のように、データ・リポジトリで
は文書アクセス制御に関する要件がある。すなわち、文
書の所有者が許可したユーザだけがその文書を閲覧する
ことが可能であり、文書アクセス許可は、文書の所有者
（すなわち文書発信者）と、所与の文書のアクセス制御
リストを修正する許可を文書の所有者から与えられてい
る他のユーザだけが修正できるということである。リポ
ジトリ管理者でも、文書の所有者から許可されていない
限り文書のアクセス許可を修正する権限のないことを保
証することが重要である。
【００５４】文書アクセス制御の不変性のためのアプリ
ケーションの要件には、２つの異なるタイプのものがあ
る。文書アクセスは、 １）ユーザが閲覧する許可を与えられているすべての文
書を見つけるための検索を実行するとき、および ２）ユーザが実際に文書の取出しを実行するときに、チ
ェックする必要がある。
【００５５】すべてのアプリケーションは、文書取出し
時にアクセス制御を実施する必要がある（上記アクセス
・タイプの２）。このタイプのアクセスの場合、リポジ
トリは、文書のアクセス制御が、競合企業など許可され
ていないユーザによって修正される可能性がないことを
保証しなければならない。
【００５６】ただし、一部のアプリケーションでは、閲
覧を許可されているすべての文書についてユーザが文書
リポジトリを照会できることが不可欠ではない。たとえ
ば、この知識は業務会議の際にオフラインであるいは電
話を介して伝えることができる。このような場合、ユー
ザはすでにどの文書にアクセスできるかを知っているた
め、要求元の自分の文書アクセスに関する知識は、リポ
ジトリのアクションによって影響を受けることはない。
【００５７】文書の検索時ではなく文書の取出し時のみ
にアクセス制御の不変性を実施するシステムは、本発明
者等が同時に提出した「System for Electronic Reposi
toryof Data Enforcing Access Control on Data Retri
eval」という名称の出願（ＩＢＭ整理番号第ＣＡ９９８
−０３０号）の主題である。このシステムでは、アクセ
ス制御情報はアプリケーション・サーバのデータベース
／リポジトリに格納される。
【００５８】ユーザが自分の文書アクセスに関する独立
した情報を持っていない場合に使用できる、アクセス制
御の不変性のより強力な形式は、文書検索と文書取出し
の両方に関するものである。この要件を満たすために、
アクセス制御情報はアプリケーション・データベース内
には格納できず、その代わりに文書の所有者のヴォール
トに格納される。このスキームが本発明の主題であっ
て、図６ないし図８の流れ図に示し下記で説明する。
【００５９】好ましい実施形態では、各文書は、様々な
ユーザの文書に対するアクセス許可を識別する、それに
関連付けられたアクセス制御リスト（ＡＣＬ）を有す
る。さらに、システムの各ユーザは、ユーザが所有して
いないけれどもアクセスすることのできるすべての格納
文書を識別する機能リストを有する。
【００６０】不変性を保証するために、各ＡＣＬは、図
６に示すように文書所有者のヴォールト内で処理され、
これと平行して、各機能リストは、図７に示すように関
連するユーザのヴォールト内で処理される。
【００６１】図６から始めると、ＡＣＬが更新されてい
るとき（ブロック５００）、文書所有者のヴォールトは
その変更によって影響を受けるユーザを決定し（ブロッ
ク５０２）、アクセス変更のタイプ（アクセスの追加、
拡張、または制限）を識別するメッセージが、文書への
アクセスが修正された各ユーザのヴォールト内に寄託さ
れる（ブロック５０４）。
【００６２】各ＡＣＬには、その最新の修正のバージョ
ン番号およびタイム・スタンプが付随する。したがっ
て、文書所有者のヴォールトはＡＣＬのバージョン番号
を増分し（ブロック５０６）、それに関連付けられた古
いタイム・スタンプが最新のタイム・スタンプで置き換
えられる（ブロック５０８）。ＡＣＬの不変性を保証す
るためのトークンが、このときＡＣＬに関連付けられて
いる現バージョン番号と現タイム・スタンプから作成さ
れ、文書発信者のヴォールトによって署名される（ブロ
ック５１０）。ＡＣＬも、文書発信者のヴォールトによ
って署名される（ブロック５１２）。
【００６３】ＡＣＬトークンは、将来のＡＣＬ検証のた
めにユーザのアクセス・アプリケーションと共にデスク
トップに格納するため、文書へのアクセスが許可されて
いる任意のユーザのヴォールトへも転送される（ブロッ
ク５１４）。署名付きトークンは、格納のために文書発
信者のデスクトップに転送される（ブロック５１６）。
文書発信者は、署名付きトークンのコピーを保持してい
るので、文書ＡＣＬが最新のものであるか否かの最終決
裁者となる。
【００６４】業務パートナが文書を取り出したいとき
は、ＡＳヴォールト・アプリケーションは、前述のよう
に暗号化された文書を発信者のヴォールトに送信する
（図４のブロック４０８）。要求元の許可を検証するた
めに（図４のブロック４１２）、文書発信者のヴォール
トは単に、検証されローカルに保管されたＡＣＬ内で、
要求元が指定された文書に対するアクセス権を有するこ
とをチェックする。この方法を使用すると、アプリケー
ション・データベース内に格納されたＡＣＬを発信者の
ヴォールトに検出されずに修正することはまったくでき
ない。
【００６５】前述のように、リポジトリ内の文書を所有
している各ユーザは、各ＡＣＬの正しいバージョンの署
名付きトークンをそのデスクトップ上に保持している。
ユーザ・ヴォールトによって保持されているＡＣＬバー
ジョンは、ユーザのデスクトップ上に格納されている署
名付きトークンとユーザのヴォールト内に格納されてい
るそれとを比較することによって検証される。この比較
は、様々なときに実行することができる。ユーザのヴォ
ールト内に格納されているＡＣＬを検証する好機の１つ
はログオン時であり、ユーザがログオンするごとにユー
ザのＡＣＬが検証される。
【００６６】ＡＣＬ検証に失敗した場合、ユーザのヴォ
ールト・アプリケーションは、ＡＣＬによって保護され
ている文書を取り出すことを求めるすべての要求の受付
けを自動的に停止する。このような文書のアクセス不能
状態は、ユーザが新しいＡＣＬを作成するか、または既
存のＡＣＬを再認証するまで持続する。既存のＡＣＬの
再認証プロセスには、ユーザのヴォールトに格納された
ＡＣＬトークンとユーザのデスクトップ上に格納された
トークンとの同期化が含まれる。
【００６７】ＡＣＬが更新されたとき、図６に示したス
テップと平行していくつかのステップが実行される。こ
の追加ステップを図７に示す。
【００６８】各ユーザのヴォールトは、ユーザがアクセ
スできるすべての文書のリストを含む機能リストの維持
を担当する。機能リスト自体の現在性（currency）は、
バージョン番号および最新のタイム・スタンプによって
識別される。つまり、ユーザが文書にアクセスできる能
力の修正（文書ＡＣＬの更新）を示すメッセージがユー
ザのヴォールトに着信すると（ブロック５２０）、ユー
ザ・ヴォールト内の機能リストはバージョン番号（ブロ
ック５２２）および最新のタイム・スタンプ（ブロック
５２４）によって自動的に更新される。機能リストの正
確さを検証する際に使用できるそのトークンが、バージ
ョン番号およびタイム・スタンプに対して計算される
（ブロック５２６）。このトークンは、ユーザのヴォー
ルトによって署名され（ブロック５２８）、機能リスト
も同様に署名される（ブロック５３０）。署名されたト
ークンと機能リストは、どちらもユーザのヴォールトに
格納されるが（ブロック５３２）、更新が行えるように
なるまでこの古い機能リストのトークンはユーザのデス
クトップ上に格納されたトークンと対応しているので、
ユーザのヴォールトは古い機能リストとそれに関連付け
られたトークンを保存する。
【００６９】現在の機能リストをデスクトップ上に格納
された対応するユーザのトークンと同期化させる１つの
方法は、ユーザがログオンした際に自動的に同期化させ
るものである（ブロック５３２）。ユーザのデスクトッ
プにあるトークンの正確さは、ユーザのヴォールト内に
保存されている古いトークンと突き合わせてチェックす
ることができ、次いでこの更新されたトークンをユーザ
のデスクトップに送信することができる（ブロック５３
４）。ユーザのデスクトップ上で古いトークンが置き換
えられた後、古い機能リストおよびそれに関連付けられ
たトークンをユーザのヴォールトから削除することがで
きる。
【００７０】ユーザのデスクトップ上にある機能リスト
・トークンを更新する代替方法（図示せず）は、最後に
ログオンした後に行った機能リストへの更新の検討を、
自発的に行うようにユーザに要求することである。
【００７１】ＡＣＬと機能リストを確実に一致させるた
めには、システムの基礎となっている環境（たとえばIB
M Vault Registry製品）が、ヴォールト間で寄託された
メッセージに対して保証されたメッセージ送達を提供し
なければならない。機能更新の送達の保証は、たとえ
ば、更新を受け取ったユーザに受領証を要求することに
よりアプリケーションが行うこともできる。
【００７２】このスキームの結果、ＡＣＬおよび機能リ
ストはすべてそれぞれの所有者によって格納される。シ
ステム内のどの当事者も、文書所有者が変更に気付くこ
となく、文書のアクセス制御リストを変更することはで
きない。さらに、システム内のどの当事者も、許可され
たユーザが変更に気付くことなく、文書へのアクセスに
関するユーザの知識（すなわち機能）を変更することは
できない。
【００７３】検索がアプリケーション・サーバのヴォー
ルトによって実行される、本発明者の前掲の同時係属出
願に記載されたアクセス制御スキームとは違って、本発
明によれば、ユーザがアクセスを許可されている文書の
検索は、ユーザ自身のヴォールト・アプリケーションに
よって実行される。
【００７４】所有者特権の割当て環境によっては、文書
所有者が他の人に所与の文書のアクセス・リストの修正
を許可できるようにする必要がある。たとえば、所有者
が使用できない場合、別の許可されたユーザが所与の文
書のアクセス制御を更新できるようになる。
【００７５】本発明の好ましい実施形態によれば、ＡＣ
Ｌまたは機能リストの更新は、図８に示したステップに
従ってシステム内の他のユーザが実行することができ
る。
【００７６】例えばＡＣＬの更新を試みるとき、更新を
行うユーザは、そのＡＣＬの最新の署名付きトークンを
提示することができなければならない（ブロック６０
０）。署名付きトークンは、更新を行うユーザ自身のヴ
ォールトに送信され（ブロック６０２）、それが署名付
きトークンを発信者のヴォールトに渡す（ブロック６０
４）。更新を行うユーザがこの文書のＡＣＬに割り当て
られた所有者特権を持っていない場合、文書発信者のヴ
ォールトはこれを検出して、更新を拒否し、ユーザのヴ
ォールトにエラー・メッセージを戻す（ブロック６０
８）。
【００７７】発信者のヴォールトが署名を行うユーザの
文書へのアクセスを検証できる場合、およびＡＣＬトー
クンのバージョン番号とタイム・スタンプが最新のもの
である場合（ブロック６０６）、ＡＣＬは更新され（ブ
ロック６１０）、新しいトークンが生成され署名されて
（ブロック６１２）、発信者のヴォールトに格納される
（ブロック７１４）。この新しい署名付きトークンは、
更新元のヴォールトに送信される（ブロック６１６）。
この更新元のヴォールトは、新しいトークンを格納する
ために更新元のデスクトップに戻す（ブロック６１
８）。新しい署名付きトークンはまた、リポジトリに格
納するために任意選択でアプリケーション・サーバのヴ
ォールトに転送することもできる（ブロック６２０）。
【００７８】この手順には、ＡＣＬの更新を実行できる
人が常に１人だけであることが必要である。たとえば、
文書所有者のジョン（John）が休暇で休む場合、彼は同
僚のメアリー（Mary）に、文書のＡＣＬに関する彼の最
新のトークンを与えることによって、彼が会社を休んで
いる間に彼女が彼の文書のＡＣＬを更新できるように許
可することができる。次いでメアリーは、自分のヴォー
ルトを介してジョンのヴォールトにトークンを提示する
ことによって、ＡＣＬの更新を発行する。メアリーは、
このＡＣＬの新しい署名付きトークンを受け取り、ジョ
ンが会社に復帰したとき彼に戻す。この新しいトークン
をインストールした後、ジョンは自分自身のＡＣＬ更新
を発行することができる。
【００７９】データのバックアップおよび回復 文書リポジトリの管理者が、以前のバックアップから文
書データベースを復元する必要が生じることが時折あ
る。これはたとえば、ディスク・クラッシュなど破局的
なデータベースの障害が生じた場合に必要になる。
【００８０】バックアップに含める必要のあるデータ
は、文書自体、ＡＣＬ（アプリケーション・データベー
スまたは所有者ヴォールトのどちらに格納されている場
合でも）、機能リスト（前述のように機能を実行するシ
ステムに関する）、ＡＣＬの検証トークン、および機能
リストである。データを復元した後、最新のバックアッ
プ後に実行された更新は失われることがある。本発明で
は、ＡＣＬおよび機能リストの更新がそれに含まれる可
能性がある。その場合、ユーザのデスクトップに格納さ
れた検証トークンが、対応するヴォールト内のトークン
と一致しなくなり、適正なユーザ・アクセスが拒否され
ることがある。
【００８１】したがって、様々な状況でデータを復元す
る場合の標準を提供するために、以下のシステムが実装
された。バックアップはタイム１で実行され、復元はそ
の後のタイム２で発生したと仮定する。
【００８２】ヴォールトに格納された文書データベー
ス、ＡＣＬ、機能リスト、および対応するトークンの完
全なデータ復元が実行される場合、タイム１より前に文
書へのアクセスを許可されているユーザは、タイム２の
後にもこれにアクセスできる。つまり、ユーザがタイム
１より前には許可されていて、タイム１より後でタイム
２より前にその権限が取り消された場合、そのユーザ
は、文書発信者がＡＣＬトークンのチェックを実行する
までは文書にアクセスできることになる。したがって、
すべてのユーザは、完全なデータ復元の後に、ＡＣＬお
よび機能リストのチェックを行う必要がある。
【００８３】文書データベースのみが復元され、ＡＣ
Ｌ、機能リスト、およびヴォールトに格納されたトーク
ンはそのままである場合、ユーザは、タイム１より後に
追加されたが、その後データベースの復元中に失われた
ため、データベース内に存在しない文書へのアクセスが
許可されていることを発見することがある。すべてのト
ークンは最新のものであるため、他の異常はいっさい発
生しない。
【００８４】別のケースとして、機能リストは使用され
ていないが、ＡＣＬがアプリケーション・データベース
に格納されているシステムの場合がある。文書データベ
ースおよびＡＣＬが復元されており、ヴォールトに格納
されたトークンは復元されていない場合、ユーザは、タ
イム１より後に変更されたＡＣＬを有するすべての文書
がアクセス不可能であることを発見する。これは、アプ
リケーション・データベース内のＡＣＬトークンが、個
々の所有者のヴォールト内に格納されているトークンと
一致しないためである。この問題を処理するためには、
すべての文書発信者がＡＣＬを更新しなければならな
い。その一方法としては、管理者が古いＡＣＬ（タイム
１の時点では有効であった）を文書所有者に送信し、対
応するトークンをそのヴォールトに再インストールする
ように依頼することである。この更新は自動ではなく手
動で実行され、所有者がこの更新を完了するまで所有者
の文書はアクセス不能である。
【００８５】データベースの不整合を避けなければなら
ない場合、リポジトリ管理者は復元後、発信者が是正処
置を実行するまで、すべての文書へのアクセスを禁止す
ることができる。このアクセス禁止は、リポジトリ内に
格納されているすべての文書に適用されるか、または整
合性がクリティカルな文書のサブセットだけに適用され
る。この場合、リポジトリ管理者に依拠して、システム
の整合性を保持しなければならない。ただし前述のよう
に、いずれの場合でも管理者には文書へのユーザ・アク
セスを認可したり取り消したりする権限はもたない。
【００８６】以上、IBM Vault Registry製品を使用して
実装された本発明の好ましい実施形態について述べてき
た。ただし本発明が、各ユーザのデスクトップにローカ
ルに配置された安全なヴォールト様環境など、類似の機
能を提供する他の製品を使用しても実装できることは、
当業者には自明であろう。この性質および当業者に自明
な他の性質の修正は、添付の特許請求の範囲によってカ
バーされるものとする。
【００８７】まとめとして、本発明の構成に関して以下
の事項を開示する。
【００８８】（１）データ・リポジトリ・システムに格
納された電子データ・ファイルを検索するための安全な
システムであって、（ｉ）データ・リポジトリ・システ
ム内にある電子データ・ファイルの寄託側コンピュータ
用の第１のエージェント・プログラムと、（ｉｉ）電子
データ・ファイルへのアクセス特権を有する第１のユー
ザ・コンピュータ用の第２のエージェント・プログラム
とを収容する通信環境と、前記第１のエージェント・プ
ログラムによってアクセス可能であり維持され、電子デ
ータ・ファイルに関するアクセス制御をリストした電子
データ・ファイルの目録と、前記第２のエージェント・
プログラムによってアクセス可能であり維持され、電子
データ・ファイルに対する第１のユーザ・コンピュータ
のアクセス特権に関する第１の記録と、電子データ・フ
ァイルに対する第１のユーザ・コンピュータのアクセス
特権に影響を与える目録の変更を、第１の記録を更新す
るため、前記第１のエージェント・プログラムから前記
第２のエージェント・プログラムへ伝える手段と、電子
データ・ファイルが前記第２のエージェント・プログラ
ムに解放される前に、前記第１のエージェント・プログ
ラムが電子データ・ファイルに対する第１のユーザ・コ
ンピュータのアクセス特権を検証するための手段とを含
むシステム。 （２）前記第１のエージェント・プログラムが寄託側コ
ンピュータの安全な拡張であり、前記第２のエージェン
ト・プログラムが第１のユーザ・コンピュータの安全な
拡張である、上記（１）に記載の安全なシステム。 （３）電子データ・ファイルに対する前記第１のユーザ
・コンピュータのアクセス特権に影響を与える目録の変
更を、前記第２のエージェント・プログラムから第１の
ユーザ・コンピュータへ伝える手段をさらに含む、上記
（２）に記載の安全なシステム。 （４）電子データ・ファイルに対するアクセス特権を有
する第２のユーザ・コンピュータ用の第３のエージェン
ト・プログラムと、前記第３のエージェント・プログラ
ムによってアクセス可能であり維持され、電子データ・
ファイルに対する第２のユーザ・コンピュータのアクセ
ス特権に関する第２の記録とを含み、第１の記録を更新
するために、電子データ・ファイルに対する第１のユー
ザ・コンピュータのアクセス特権に影響を与える目録の
変更を、前記第１のエージェント・プログラムから前記
第２のエージェント・プログラムへ伝える手段が、第２
の記録を更新するために、電子データ・ファイルに対す
る第２のユーザ・コンピュータのアクセス特権に影響を
与える目録の変更を、前記第１のエージェント・プログ
ラムから前記第３のエージェント・プログラムに伝える
手段を含み、電子データ・ファイルが前記第２のエージ
ェント・プログラムに解放される前に、前記第１のエー
ジェント・プログラムが電子データ・ファイルに対する
第１のユーザ・コンピュータのアクセス特権を検証する
ための手段が、電子データ・ファイルが前記第３のエー
ジェント・プログラムに解放される前に、前記第１のエ
ージェント・プログラムが電子データ・ファイルに対す
る第２のユーザ・コンピュータのアクセス特権を検証す
るための手段を含む、上記（１）または（２）にいずれ
か一項に記載の安全なシステム。 （５）前記第３のエージェント・プログラムが前記第２
のユーザ・コンピュータの安全な拡張である、上記
（４）に記載の安全なシステム。 （６）電子データ・ファイルに対する前記第２のユーザ
・コンピュータのアクセス特権に影響を与える目録の変
更を、前記第３のエージェント・プログラムから前記第
２のユーザ・コンピュータに伝える手段をさらに含む、
上記（５）に記載の安全なシステム。 （７）通信環境がサーバを含む、上記（２）または
（５）に記載の安全なシステム。 （８）前記通信環境に収容されたデータ・リポジトリ・
システムへのインタフェースをさらに含み、前記インタ
フェースがデータ・リポジトリ・システムおよびエージ
ェント・プログラムとの間の双方向通信をすべて受け取
るように適合されている、上記（１）、（２）、または
（５）のいずれか一項に記載の安全なシステム。 （９）前記インタフェースが前記データ・リポジトリ・
システムの安全な拡張である、上記（８）に記載の安全
なシステム。 （１０）電子データ・リポジトリ用の安全な電子データ
検索システムを維持する方法であって、前記システム
が、データ・リポジトリ内に格納された各電子データ・
ファイルに関するアクセス制御をリストした目録と、リ
ポジトリ内に格納された電子データに対するアクセス権
を有する各コンピュータの文書アクセス特権をリストし
た記録とを有し、リポジトリ内に格納されている電子デ
ータ・ファイルに関する目録を更新するステップと、前
記更新によって電子データ・ファイルへのアクセスが変
更されたすべてのコンピュータを識別するステップと、
前記アクセスの変更を影響されるすべてのコンピュータ
に伝えるステップと、影響されるすべてのコンピュータ
のアクセス特権記録を更新するステップと、前記更新さ
れたアクセス特権記録を前記影響されるコンピュータに
伝えるステップとを含む方法。 （１１）データ・リポジトリ・システム内に格納された
電子データ・ファイルを検索するための安全なシステム
であって、データ・リポジトリ・システム内に格納され
た各電子データ・ファイルに関するアクセス制御をリス
トした目録を維持する手段と、各目録へのアクセスを寄
託特権を有するコンピュータだけに制限する手段と、デ
ータ・リポジトリ・システム内の少なくとも１つの電子
データ・ファイルへのアクセス特権を有する各コンピュ
ータに関連付けられた電子データ・ファイルに対するア
クセス特権をリストした記録を維持する手段と、前記各
記録に対するアクセスを前記アクセス特権を有する関連
するコンピュータだけに制限する手段と、目録のアクセ
ス変更によって影響を受ける各コンピュータに関連付け
られた前記記録を更新する手段とを含むシステム。 （１２）上記（１０）に記載の方法をコンピュータで実
行する際に使用するための命令を格納するコンピュータ
可読メモリ。
【図面の簡単な説明】
【図１】第三者保管者を利用する文書リポジトリ・シス
テムの概略図である。
【図２】図１と同様、本発明の好ましい実施形態で使用
されるヴォールト文書リポジトリ・システムを示す概略
図である。
【図３】本発明による文書作成のプロセスを示す流れ図
である。
【図４】本発明による文書検索のプロセスを示す流れ図
である。
【図５】本発明による文書検索のプロセスを示す流れ図
である。
【図６】本発明の好ましい実施形態による、文書検索に
関するアクセス制御の不変性を提供するためのプロセス
を示す流れ図である。
【図７】本発明の好ましい実施形態による、文書検索に
関するアクセス制御の不変性を提供するためのプロセス
を示す流れ図である。
【図８】本発明による格納文書に所有者特権を割り当て
るためのプロセスを示す流れ図である。
【符号の説明】
２００ 文書発信者 ２０２ 文書の寄託、アクセス制御の割当て ２０４ 文書リポジトリ・サービス ２０６ 業務パートナ ２０８ 文書の調査 ２１０ アプリケーション・サーバ ２１２ データベース・リポジトリ ２１４ ヴォールト・コントローラ ２１６ 文書発信者ヴォールト ２１８ 業務パートナ・ヴォールト ２２０ ＡＳヴォールト ２２２ ヴォールト監視プログラム
フロントページの続き (72)発明者 ハミド・バチャ アメリカ合衆国22066 バージニア州グレ ート・フォールズ ローカスト・ヒル・ド ライブ 9510 (72)発明者 ロバート・ブルース・キャロル アメリカ合衆国10549 ニューヨーク州マ ウント・キスコ バイラム・レーク・ロー ド 246 (72)発明者 レフ・ミルラス カナダ エル４ジェイ ６ピー４ オンタ リオ州ソーンヒル ミルクロフト・ウェイ 98 (72)発明者 スン・ウェイ・チャオ カナダ エム２エヌ ３ケイ５ オンタリ オ州トロント ホリウッド・アベニュー 168

Claims (12)

    【特許請求の範囲】
  1. 【請求項１】データ・リポジトリ・システムに格納され
    た電子データ・ファイルを検索するための安全なシステ
    ムであって、 （ｉ）データ・リポジトリ・システム内にある電子デー
    タ・ファイルの寄託側コンピュータ用の第１のエージェ
    ント・プログラムと、 （ｉｉ）電子データ・ファイルへのアクセス特権を有す
    る第１のユーザ・コンピュータ用の第２のエージェント
    ・プログラムとを収容する通信環境と、 前記第１のエージェント・プログラムによってアクセス
    可能であり維持され、電子データ・ファイルに関するア
    クセス制御をリストした電子データ・ファイルの目録
    と、 前記第２のエージェント・プログラムによってアクセス
    可能であり維持され、電子データ・ファイルに対する第
    １のユーザ・コンピュータのアクセス特権に関する第１
    の記録と、 電子データ・ファイルに対する第１のユーザ・コンピュ
    ータのアクセス特権に影響を与える目録の変更を、第１
    の記録を更新するため、前記第１のエージェント・プロ
    グラムから前記第２のエージェント・プログラムへ伝え
    る手段と、 電子データ・ファイルが前記第２のエージェント・プロ
    グラムに解放される前に、前記第１のエージェント・プ
    ログラムが電子データ・ファイルに対する第１のユーザ
    ・コンピュータのアクセス特権を検証するための手段と
    を含むシステム。
  2. 【請求項２】前記第１のエージェント・プログラムが寄
    託側コンピュータの安全な拡張であり、前記第２のエー
    ジェント・プログラムが第１のユーザ・コンピュータの
    安全な拡張である、請求項１に記載の安全なシステム。
  3. 【請求項３】電子データ・ファイルに対する前記第１の
    ユーザ・コンピュータのアクセス特権に影響を与える目
    録の変更を、前記第２のエージェント・プログラムから
    第１のユーザ・コンピュータへ伝える手段をさらに含
    む、請求項２に記載の安全なシステム。
  4. 【請求項４】電子データ・ファイルに対するアクセス特
    権を有する第２のユーザ・コンピュータ用の第３のエー
    ジェント・プログラムと、 前記第３のエージェント・プログラムによってアクセス
    可能であり維持され、電子データ・ファイルに対する第
    ２のユーザ・コンピュータのアクセス特権に関する第２
    の記録とを含み、 第１の記録を更新するために、電子データ・ファイルに
    対する第１のユーザ・コンピュータのアクセス特権に影
    響を与える目録の変更を、前記第１のエージェント・プ
    ログラムから前記第２のエージェント・プログラムへ伝
    える手段が、第２の記録を更新するために、電子データ
    ・ファイルに対する第２のユーザ・コンピュータのアク
    セス特権に影響を与える目録の変更を、前記第１のエー
    ジェント・プログラムから前記第３のエージェント・プ
    ログラムに伝える手段を含み、 電子データ・ファイルが前記第２のエージェント・プロ
    グラムに解放される前に、前記第１のエージェント・プ
    ログラムが電子データ・ファイルに対する第１のユーザ
    ・コンピュータのアクセス特権を検証するための手段
    が、電子データ・ファイルが前記第３のエージェント・
    プログラムに解放される前に、前記第１のエージェント
    ・プログラムが電子データ・ファイルに対する第２のユ
    ーザ・コンピュータのアクセス特権を検証するための手
    段を含む、請求項１または２にいずれか一項に記載の安
    全なシステム。
  5. 【請求項５】前記第３のエージェント・プログラムが前
    記第２のユーザ・コンピュータの安全な拡張である、請
    求項４に記載の安全なシステム。
  6. 【請求項６】電子データ・ファイルに対する前記第２の
    ユーザ・コンピュータのアクセス特権に影響を与える目
    録の変更を、前記第３のエージェント・プログラムから
    前記第２のユーザ・コンピュータに伝える手段をさらに
    含む、請求項５に記載の安全なシステム。
  7. 【請求項７】通信環境がサーバを含む、請求項２または
    ５に記載の安全なシステム。
  8. 【請求項８】前記通信環境に収容されたデータ・リポジ
    トリ・システムへのインタフェースをさらに含み、前記
    インタフェースがデータ・リポジトリ・システムおよび
    エージェント・プログラムとの間の双方向通信をすべて
    受け取るように適合されている、請求項１、２、または
    ５のいずれか一項に記載の安全なシステム。
  9. 【請求項９】前記インタフェースが前記データ・リポジ
    トリ・システムの安全な拡張である、請求項８に記載の
    安全なシステム。
  10. 【請求項１０】電子データ・リポジトリ用の安全な電子
    データ検索システムを維持する方法であって、前記シス
    テムが、データ・リポジトリ内に格納された各電子デー
    タ・ファイルに関するアクセス制御をリストした目録
    と、リポジトリ内に格納された電子データに対するアク
    セス権を有する各コンピュータの文書アクセス特権をリ
    ストした記録とを有し、 リポジトリ内に格納されている電子データ・ファイルに
    関する目録を更新するステップと、 前記更新によって電子データ・ファイルへのアクセスが
    変更されたすべてのコンピュータを識別するステップ
    と、 前記アクセスの変更を影響されるすべてのコンピュータ
    に伝えるステップと、 影響されるすべてのコンピュータのアクセス特権記録を
    更新するステップと、 前記更新されたアクセス特権記録を前記影響されるコン
    ピュータに伝えるステップとを含む方法。
  11. 【請求項１１】データ・リポジトリ・システム内に格納
    された電子データ・ファイルを検索するための安全なシ
    ステムであって、 データ・リポジトリ・システム内に格納された各電子デ
    ータ・ファイルに関するアクセス制御をリストした目録
    を維持する手段と、 各目録へのアクセスを寄託特権を有するコンピュータだ
    けに制限する手段と、 データ・リポジトリ・システム内の少なくとも１つの電
    子データ・ファイルへのアクセス特権を有する各コンピ
    ュータに関連付けられた電子データ・ファイルに対する
    アクセス特権をリストした記録を維持する手段と、 前記各記録に対するアクセスを前記アクセス特権を有す
    る関連するコンピュータだけに制限する手段と、 目録のアクセス変更によって影響を受ける各コンピュー
    タに関連付けられた前記記録を更新する手段とを含むシ
    ステム。
  12. 【請求項１２】請求項１０に記載の方法をコンピュータ
    で実行する際に使用するための命令を格納するコンピュ
    ータ可読メモリ。
JP31636099A 1998-12-23 1999-11-08 電子データ・ファイルを検索するシステムおよびその維持方法 Expired - Fee Related JP3640339B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CA2256936 1998-12-23
CA002256936A CA2256936C (en) 1998-12-23 1998-12-23 System for electronic repository of data enforcing access control on data search and retrieval

Publications (2)

Publication Number Publication Date
JP2000227870A true JP2000227870A (ja) 2000-08-15
JP3640339B2 JP3640339B2 (ja) 2005-04-20

Family

ID=4163118

Family Applications (1)

Application Number Title Priority Date Filing Date
JP31636099A Expired - Fee Related JP3640339B2 (ja) 1998-12-23 1999-11-08 電子データ・ファイルを検索するシステムおよびその維持方法

Country Status (5)

Country Link
US (1) US6950943B1 (ja)
JP (1) JP3640339B2 (ja)
KR (1) KR20000047643A (ja)
CA (1) CA2256936C (ja)
DE (1) DE19960978B4 (ja)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002083080A (ja) * 2000-09-08 2002-03-22 Toyo Commun Equip Co Ltd 電子公証システム
JP2002304318A (ja) * 2001-04-06 2002-10-18 Dainippon Printing Co Ltd コンピュータシステムおよびその使用制御方法
JP2004133761A (ja) * 2002-10-11 2004-04-30 Ricoh Co Ltd 記録媒体読取装置
KR100482479B1 (ko) * 2000-08-24 2005-04-14 인터내셔널 비지네스 머신즈 코포레이션 데이터 저장 장소 검색 방법, 시스템 및 기록 매체
JP2005141746A (ja) * 2003-10-31 2005-06-02 Adobe Syst Inc 文書制御システムにおけるオフラインアクセス
JP2007323306A (ja) * 2006-05-31 2007-12-13 Nippon Telegr & Teleph Corp <Ntt> リアルタイム利用制御を伴う電子データ共有方法およびシステム
US7995758B1 (en) 2004-11-30 2011-08-09 Adobe Systems Incorporated Family of encryption keys
US8108672B1 (en) 2003-10-31 2012-01-31 Adobe Systems Incorporated Transparent authentication process integration
US8627489B2 (en) 2003-10-31 2014-01-07 Adobe Systems Incorporated Distributed document version control
US8832047B2 (en) 2005-07-27 2014-09-09 Adobe Systems Incorporated Distributed document version control

Families Citing this family (87)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7080260B2 (en) * 1996-11-19 2006-07-18 Johnson R Brent System and computer based method to automatically archive and retrieve encrypted remote client data files
US20050120217A1 (en) * 2000-06-05 2005-06-02 Reallegal, Llc Apparatus, System, and Method for Electronically Signing Electronic Transcripts
US20020053020A1 (en) * 2000-06-30 2002-05-02 Raytheon Company Secure compartmented mode knowledge management portal
KR100655551B1 (ko) * 2000-11-02 2006-12-07 엘지전자 주식회사 저작권 보호를 위한 디지털 저작물의 취급 방법
US8606916B2 (en) 2001-09-17 2013-12-10 Open Text S.A. Graphical user interface for performing administration on web components of web sites in a portal framework
US8407353B2 (en) * 2001-09-17 2013-03-26 Open Text S.A. Method and system for sharing different web components between different web sites in a portal framework
US7137004B2 (en) * 2001-11-16 2006-11-14 Microsoft Corporation Manifest-based trusted agent management in a trusted operating system environment
US8006280B1 (en) 2001-12-12 2011-08-23 Hildebrand Hal S Security system for generating keys from access rules in a decentralized manner and methods therefor
US7921450B1 (en) 2001-12-12 2011-04-05 Klimenty Vainstein Security system using indirect key generation from access rules and methods therefor
US7930756B1 (en) 2001-12-12 2011-04-19 Crocker Steven Toye Multi-level cryptographic transformations for securing digital assets
US7921288B1 (en) 2001-12-12 2011-04-05 Hildebrand Hal S System and method for providing different levels of key security for controlling access to secured items
US7178033B1 (en) 2001-12-12 2007-02-13 Pss Systems, Inc. Method and apparatus for securing digital assets
US10360545B2 (en) 2001-12-12 2019-07-23 Guardian Data Storage, Llc Method and apparatus for accessing secured electronic data off-line
US7380120B1 (en) 2001-12-12 2008-05-27 Guardian Data Storage, Llc Secured data format for access control
US7681034B1 (en) 2001-12-12 2010-03-16 Chang-Ping Lee Method and apparatus for securing electronic data
US7260555B2 (en) 2001-12-12 2007-08-21 Guardian Data Storage, Llc Method and architecture for providing pervasive security to digital assets
US10033700B2 (en) 2001-12-12 2018-07-24 Intellectual Ventures I Llc Dynamic evaluation of access rights
US7921284B1 (en) 2001-12-12 2011-04-05 Gary Mark Kinghorn Method and system for protecting electronic data in enterprise environment
USRE41546E1 (en) 2001-12-12 2010-08-17 Klimenty Vainstein Method and system for managing security tiers
US7565683B1 (en) 2001-12-12 2009-07-21 Weiqing Huang Method and system for implementing changes to security policies in a distributed security system
US8065713B1 (en) 2001-12-12 2011-11-22 Klimenty Vainstein System and method for providing multi-location access management to secured items
US7950066B1 (en) 2001-12-21 2011-05-24 Guardian Data Storage, Llc Method and system for restricting use of a clipboard application
US8176334B2 (en) 2002-09-30 2012-05-08 Guardian Data Storage, Llc Document security system that permits external users to gain access to secured files
US7748045B2 (en) 2004-03-30 2010-06-29 Michael Frederick Kenrich Method and system for providing cryptographic document retention with off-line access
US8613102B2 (en) 2004-03-30 2013-12-17 Intellectual Ventures I Llc Method and system for providing document retention using cryptography
US20030226024A1 (en) * 2002-06-04 2003-12-04 Qwest Communications International Inc. Secure internet documents
US7386877B2 (en) * 2002-07-12 2008-06-10 Sun Microsystems, Inc. Specifying a repository for an authentication token in a distributed computing system
US8010405B1 (en) 2002-07-26 2011-08-30 Visa Usa Inc. Multi-application smart card device software solution for smart cardholder reward selection and redemption
US7512810B1 (en) 2002-09-11 2009-03-31 Guardian Data Storage Llc Method and system for protecting encrypted files transmitted over a network
US9852437B2 (en) 2002-09-13 2017-12-26 Visa U.S.A. Inc. Opt-in/opt-out in loyalty system
US7121456B2 (en) 2002-09-13 2006-10-17 Visa U.S.A. Inc. Method and system for managing token image replacement
US8626577B2 (en) 2002-09-13 2014-01-07 Visa U.S.A Network centric loyalty system
US8015060B2 (en) 2002-09-13 2011-09-06 Visa Usa, Inc. Method and system for managing limited use coupon and coupon prioritization
US7836310B1 (en) 2002-11-01 2010-11-16 Yevgeniy Gutnik Security system that uses indirect password-based encryption
US7890990B1 (en) 2002-12-20 2011-02-15 Klimenty Vainstein Security system with staging capabilities
US7577838B1 (en) * 2002-12-20 2009-08-18 Alain Rossmann Hybrid systems for securing digital assets
US7035860B2 (en) 2003-01-17 2006-04-25 International Business Machines Corporation Trusted access by an extendible framework method, system, article of manufacture, and computer program product
JP4628648B2 (ja) * 2003-02-03 2011-02-09 富士通株式会社 電子データ保管システム及びその方法
US9003295B2 (en) * 2003-03-17 2015-04-07 Leo Martin Baschy User interface driven access control system and method
US7827077B2 (en) 2003-05-02 2010-11-02 Visa U.S.A. Inc. Method and apparatus for management of electronic receipts on portable devices
US8707034B1 (en) 2003-05-30 2014-04-22 Intellectual Ventures I Llc Method and system for using remote headers to secure electronic files
US7730543B1 (en) 2003-06-30 2010-06-01 Satyajit Nath Method and system for enabling users of a group shared across multiple file security systems to access secured files
US8554610B1 (en) 2003-08-29 2013-10-08 Visa U.S.A. Inc. Method and system for providing reward status
US7104446B2 (en) 2003-09-03 2006-09-12 Visa U.S.A., Inc. Method, system and portable consumer device using wildcard values
US7051923B2 (en) 2003-09-12 2006-05-30 Visa U.S.A., Inc. Method and system for providing interactive cardholder rewards image replacement
US7703140B2 (en) 2003-09-30 2010-04-20 Guardian Data Storage, Llc Method and system for securing digital assets using process-driven security policies
US8407083B2 (en) 2003-09-30 2013-03-26 Visa U.S.A., Inc. Method and system for managing reward reversal after posting
US8127366B2 (en) 2003-09-30 2012-02-28 Guardian Data Storage, Llc Method and apparatus for transitioning between states of security policies used to secure electronic documents
US8005763B2 (en) 2003-09-30 2011-08-23 Visa U.S.A. Inc. Method and system for providing a distributed adaptive rules based dynamic pricing system
US7653602B2 (en) 2003-11-06 2010-01-26 Visa U.S.A. Inc. Centralized electronic commerce card transactions
US20050203885A1 (en) * 2004-03-12 2005-09-15 U.S. Bank Corporation System and method for storing, creating, and organizing financial information electronically
US20060010323A1 (en) * 2004-07-07 2006-01-12 Xerox Corporation Method for a repository to provide access to a document, and a repository arranged in accordance with the same method
US7707427B1 (en) 2004-07-19 2010-04-27 Michael Frederick Kenrich Multi-level file digests
GB0425857D0 (en) * 2004-11-25 2004-12-29 Ibm A method and apparatus for controlling data access
US9176934B2 (en) * 2005-05-06 2015-11-03 Leo Baschy User interface for nonuniform access control system and methods
US9129088B1 (en) 2005-06-04 2015-09-08 Leo Martin Baschy User interface driven access control system and methods for multiple users as one audience
US20070027841A1 (en) * 2005-07-26 2007-02-01 Williams Michael G Messaging middleware dynamic, continuous search and response agent system
KR100798571B1 (ko) * 2005-11-02 2008-01-28 엘지전자 주식회사 저작권 보호를 위한 디지털 저작물의 취급 방법
US8307406B1 (en) 2005-12-28 2012-11-06 At&T Intellectual Property Ii, L.P. Database application security
US8627490B2 (en) * 2005-12-29 2014-01-07 Nextlabs, Inc. Enforcing document control in an information management system
US9942271B2 (en) * 2005-12-29 2018-04-10 Nextlabs, Inc. Information management system with two or more interactive enforcement points
US7877781B2 (en) * 2005-12-29 2011-01-25 Nextlabs, Inc. Enforcing universal access control in an information management system
US8621549B2 (en) 2005-12-29 2013-12-31 Nextlabs, Inc. Enforcing control policies in an information management system
US9202068B2 (en) * 2006-03-29 2015-12-01 Leo M. Baschy User interface for variable access control system
US7730088B2 (en) * 2006-09-14 2010-06-01 International Business Machines Corporation Queriable hierarchical text data
JP2008097214A (ja) * 2006-10-10 2008-04-24 Hitachi Ltd アクセス権管理方法、管理計算機、及び管理プログラム
US8086637B1 (en) 2006-12-22 2011-12-27 Emc Corporation Access control for business process data
US20080222141A1 (en) * 2007-03-07 2008-09-11 Altep, Inc. Method and System for Document Searching
US8327450B2 (en) * 2007-07-19 2012-12-04 Wells Fargo Bank N.A. Digital safety deposit box
US8117648B2 (en) 2008-02-08 2012-02-14 Intersections, Inc. Secure information storage and delivery system and method
US20090300649A1 (en) * 2008-05-30 2009-12-03 Microsoft Corporation Sharing An Object Among Multiple Applications
US8392706B2 (en) * 2008-11-26 2013-03-05 Perlustro, L.P. Method and system for searching for, and collecting, electronically-stored information
EP2302536A1 (en) 2009-09-21 2011-03-30 Thomson Licensing System and method for automatically verifying storage of redundant contents into communication equipments, by data comparison
US20110145082A1 (en) 2009-12-16 2011-06-16 Ayman Hammad Merchant alerts incorporating receipt data
US9100171B1 (en) 2009-12-17 2015-08-04 Secure Forward, LLC Computer-implemented forum for enabling secure exchange of information
US8429048B2 (en) 2009-12-28 2013-04-23 Visa International Service Association System and method for processing payment transaction receipts
WO2011099972A1 (en) * 2010-02-11 2011-08-18 Hewlett-Packard Company, L. P. Executable identity based file access
US9659264B2 (en) * 2010-03-16 2017-05-23 International Business Machines Corporation Enablement of licensed features at a logical volume level of granularity
US9218501B2 (en) * 2010-08-06 2015-12-22 Oracle International Corporation Secure access management against volatile identity stores
US8756706B2 (en) 2010-10-12 2014-06-17 Blackberry Limited Method for securing credentials in a remote repository
EP2442253A1 (en) * 2010-10-12 2012-04-18 Research In Motion Limited A method for securing credentials in a remote repository
US9092796B2 (en) 2012-11-21 2015-07-28 Solomo Identity, Llc. Personal data management system with global data store
US8893297B2 (en) 2012-11-21 2014-11-18 Solomo Identity, Llc Personal data management system with sharing revocation
CN104318175B (zh) * 2014-10-28 2018-01-05 深圳市大成天下信息技术有限公司 一种文档保护方法、设备以及系统
US10817357B2 (en) 2018-04-30 2020-10-27 Servicenow, Inc. Batch representational state transfer (REST) application programming interface (API)
JP7287207B2 (ja) * 2019-09-13 2023-06-06 富士通株式会社 情報処理装置、制御プログラムおよび制御方法
CN113794603A (zh) * 2021-08-20 2021-12-14 新华三信息安全技术有限公司 一种网络状态分析方法、装置、设备及机器可读存储介质

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5263158A (en) * 1990-02-15 1993-11-16 International Business Machines Corporation Method and system for variable authority level user access control in a distributed data processing system having multiple resource manager
US5414844A (en) * 1990-05-24 1995-05-09 International Business Machines Corporation Method and system for controlling public access to a plurality of data objects within a data processing system
JPH04280317A (ja) 1991-03-08 1992-10-06 Matsushita Electric Ind Co Ltd ファイル管理装置
DE69434311D1 (de) * 1993-02-01 2005-04-28 Sun Microsystems Inc Archivierungsdateiensystem für datenanbieter in einer verteilten netzwerkumgebung
US5491750A (en) * 1993-12-30 1996-02-13 International Business Machines Corporation Method and apparatus for three-party entity authentication and key distribution using message authentication codes
US5483596A (en) * 1994-01-24 1996-01-09 Paralon Technologies, Inc. Apparatus and method for controlling access to and interconnection of computer system resources
GB9402935D0 (en) * 1994-02-16 1994-04-06 British Telecomm A method for controlling access to a database
JPH07234843A (ja) 1994-02-23 1995-09-05 Fuji Xerox Co Ltd 共同作業支援システム
US5629980A (en) 1994-11-23 1997-05-13 Xerox Corporation System for controlling the distribution and use of digital works
EP2110732A3 (en) * 1995-02-13 2009-12-09 Intertrust Technologies Corporation Systems and methods for secure transaction management and electronic rights protection
JP2000503154A (ja) * 1996-01-11 2000-03-14 エムアールジェイ インコーポレイテッド デジタル所有権のアクセスと分配を制御するためのシステム
US6526512B1 (en) * 1996-05-20 2003-02-25 Ncr Corporation Access key codes for computer resources
JPH10232878A (ja) * 1997-02-19 1998-09-02 Hitachi Ltd ドキュメント管理方法および装置
US6105131A (en) * 1997-06-13 2000-08-15 International Business Machines Corporation Secure server and method of operation for a distributed information system
US6292904B1 (en) * 1998-12-16 2001-09-18 International Business Machines Corporation Client account generation and authentication system for a network server
CA2256934C (en) * 1998-12-23 2002-04-02 Hamid Bacha System for electronic repository of data enforcing access control on data retrieval

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100482479B1 (ko) * 2000-08-24 2005-04-14 인터내셔널 비지네스 머신즈 코포레이션 데이터 저장 장소 검색 방법, 시스템 및 기록 매체
JP2002083080A (ja) * 2000-09-08 2002-03-22 Toyo Commun Equip Co Ltd 電子公証システム
JP2002304318A (ja) * 2001-04-06 2002-10-18 Dainippon Printing Co Ltd コンピュータシステムおよびその使用制御方法
JP2004133761A (ja) * 2002-10-11 2004-04-30 Ricoh Co Ltd 記録媒体読取装置
US7930757B2 (en) 2003-10-31 2011-04-19 Adobe Systems Incorporated Offline access in a document control system
JP2005141746A (ja) * 2003-10-31 2005-06-02 Adobe Syst Inc 文書制御システムにおけるオフラインアクセス
US8108672B1 (en) 2003-10-31 2012-01-31 Adobe Systems Incorporated Transparent authentication process integration
US8479301B2 (en) 2003-10-31 2013-07-02 Adobe Systems Incorporated Offline access in a document control system
US8627489B2 (en) 2003-10-31 2014-01-07 Adobe Systems Incorporated Distributed document version control
US7995758B1 (en) 2004-11-30 2011-08-09 Adobe Systems Incorporated Family of encryption keys
US8832047B2 (en) 2005-07-27 2014-09-09 Adobe Systems Incorporated Distributed document version control
JP2007323306A (ja) * 2006-05-31 2007-12-13 Nippon Telegr & Teleph Corp <Ntt> リアルタイム利用制御を伴う電子データ共有方法およびシステム
JP4754412B2 (ja) * 2006-05-31 2011-08-24 日本電信電話株式会社 リアルタイム利用制御を伴う電子データ共有方法およびシステム

Also Published As

Publication number Publication date
CA2256936A1 (en) 2000-06-23
CA2256936C (en) 2002-04-02
KR20000047643A (ko) 2000-07-25
JP3640339B2 (ja) 2005-04-20
DE19960978B4 (de) 2006-11-09
US6950943B1 (en) 2005-09-27
DE19960978A1 (de) 2000-08-03

Similar Documents

Publication Publication Date Title
JP3640339B2 (ja) 電子データ・ファイルを検索するシステムおよびその維持方法
JP3640338B2 (ja) 安全な電子データ格納、取出しシステムおよび方法
US11074357B2 (en) Integration of a block chain, managing group authority and access in an enterprise environment
US6738907B1 (en) Maintaining a soft-token private key store in a distributed environment
CN111800268A (zh) 用于区块链背书的零知识证明
US20220141014A1 (en) Storing secret data on a blockchain
US11831776B2 (en) System for improving data security
US11841957B2 (en) Implementation of a file system on a block chain
US11604888B2 (en) Digital storage and data transport system
US20100275030A1 (en) Method for ensuring the validity of recovered electronic documents from remote storage
US11657181B2 (en) System for improving data security through key management
CN111859411B (zh) 用于区块链网络中的区块链的方法和系统
US20230107805A1 (en) Security System
CN116361823A (zh) 用于隐私保护的区块链的选择性审计处理
US20240232415A9 (en) Integration of a block chain, managing group authority and access in an enterprise environment
Gawande et al. A Survey of Various Security Management Models for Cloud Computing Storage Systems

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20031203

RD12 Notification of acceptance of power of sub attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7432

Effective date: 20031212

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20031212

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20040226

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20040302

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040601

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20041221

RD14 Notification of resignation of power of sub attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7434

Effective date: 20041221

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20050114

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080128

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090128

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees