JP2001256190A

JP2001256190A - 電子文書管理方法、電子文書管理システム及び記録媒体

Info

Publication number: JP2001256190A
Application number: JP2000064344A
Authority: JP
Inventors: Masakazu Shima; 昌和志摩
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2000-03-09
Filing date: 2000-03-09
Publication date: 2001-09-21
Anticipated expiration: 2020-03-09
Also published as: JP4219076B2

Abstract

(57)【要約】【課題】電子文書管理システムの存在位置に拘らず、
指定された場所に登録されているアカウントの権限で電
子文書にアクセスでき、またそのアカウントに関する認
証情報を取得できるようにする。【解決手段】電子管理装置１０の認証モジュール１１
は、ユーザの認証とユーザ情報の取得とに必要となるユ
ーザ情報取得用情報を暗号化した改ざん検知コードと、
ユーザ情報取得用情報を暗号化したデータとをユーザ認
証サーバ２０へ送付する。ユーザ認証サーバ２０は、ユ
ーザ情報取得用情報が改ざんされていないことを検証
し、ユーザの認証を行い、ユーザ認証情報を取得する。
そしてユーザ認証情報と、そのユーザ認証情報を暗号化
たし改ざん検知コードとを認証モジュール１１へ送信す
る。認証モジュール１１は、ユーザ認証情報が改ざんさ
れていないことを検証し、ユーザ認証情報に基づいて電
子文書管理装置１０が管理する電子文書へのアクセスの
許可・不許可を制御する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子文書管理方
法、電子文書管理システム及び記録媒体に関し、より具
体的には、電子文書管理システムが属するドメインと異
なるかつ信頼関係の無いドメインや、電子文書管理シス
テムが属するプラットフォームと違うプラットフォーム
などといった、電子文書管理システムから直接ユーザ認
証ができないようなシステム上で管理されているユーザ
アカウントの権限で電子文書にアクセスできるような電
子文書管理技術に関し、また、通常ファイヤーウォール
が設定されている会社内で電子文書管理システムを利用
している利用者が、出張などで外部のネットワークから
アクセスする場合に、特別な設定をすることなく通常利
用しているアカウントの権限で電子文書にアクセスでき
るようにした電子文書管理技術に関する。

【０００２】

【従来の技術】例えば、特開平９−２１８８２７号公報
の電子文書管理装置では、ユーザが電子文書管理装置に
直接アカウント名とパスワードを送付し、電子文書管理
装置内の外部認証システムＤＬＬ接続部がそれらの情報
を認証システムＤＤＬに送付して認証を依頼し、認証シ
ステムＤＬＬが認証処理を行い、ユーザを取得する。し
かし、このシステムでは、ユーザが指定するアカウント
名とパスワードは、その認証システムが認証可能である
範囲内で通用するものしか利用する事ができない。

【０００３】例えば、ＷｉｎｄｏｗｓＮＴ（米国マイク
ロソフト社）のシステムを具体例として説明すると、電
子文書管理装置がドメインＡに存在したとすれば、ユー
ザから指定することができるアカウントは、Ｗｉｎｄｏ
ｗｓＮＴで提供される認証システムＤＬＬ（ＡＰＩ）の
制限により、ドメインＡにあるアカウントかドメインＡ
と信頼関係のあるドメインにあるアカウントのみであ
る。このことにより、例えば、通常あるドメインＡに存
在する電子文書管理システムに、ドメインＡに登録され
ているアカウントａでアクセスしている利用者が、ドメ
インＡと信頼関係の無い他のドメインに存在する電子文
書管理システムを利用しようとすると、先述の理由によ
り、アカウントａを利用する事ができないため、電子文
書に与えられたアカウントａのアクセス権を取得する事
ができず、通常アクセスしている文書にアクセスする事
ができない、という問題が生じる可能性がある。このよ
うな問題は、ＷｉｎｄｏｗｓＮＴ以外のオペレーティン
グシステムにおいても、ドメイン境界やファイヤーウォ
ール等といった要因により生じる可能性がある。

【０００４】

【発明が解決しようとする課題】本発明は、上述のごと
き実情に鑑みてなされたもので、電子文書管理システム
のネットワーク上における存在位置に拘らず、指定され
た場所に登録されているアカウントの権限で電子文書に
アクセスでき、またそのアカウントに関する認証情報を
取得するための電子文書の管理方法、装置及びこれら方
法を実行するためのデータ及びプログラムを記録した記
録媒体を提供することを目的とするものである。

【０００５】

【課題を解決するための手段】請求項１の発明は、認証
モジュールと、ユーザ認証サーバとを有する電子文書管
理システムに適用される電子文書管理方法であって、前
記認証モジュールは、パスワードやアカウント等のユー
ザ認証情報取得用情報を入力し、前記ユーザ認証サーバ
が生成した第１の乱数を受信し、前記ユーザ認証情報取
得用情報と前記第１の乱数とに基づいて第１の改ざん検
知コードを生成すると共に、前記ユーザ認証情報取得用
情報と前記第１の乱数をまとめて暗号化したデータ１を
生成すると共に、第２の乱数を生成し、前記第１の改ざ
ん検知コードと前記暗号化したデータと前記第２の乱数
とを前記認証モジュールから前記ユーザ認証サーバへ送
信するステップと、前記ユーザ認証サーバは、受信した
前記第１の改ざん検知コードと、前記暗号化したデータ
１を復号化して得られたユーザ認証情報取得用情報と第
１の乱数とに基づいて、前記ユーザ認証情報取得用情報
が改ざんおよびねつ造されていないことを検証し、前記
認証がなされたならば、前記ユーザ認証情報取得用情報
に基づいてユーザの認証を行い、前記認証が成功したな
らば、ユーザ認証情報を取得し、前記ユーザ認証情報と
受信した前記第２の乱数とに基づいて第２の改ざん検知
コードを生成すると共に、前記ユーザ認証情報と前記第
２の乱数をまとめて暗号化したデータ２を生成し、前記
第２の改ざん検知コードと前記暗号化したデータ２とを
前記認証モジュールへ送信するステップと、前記認証モ
ジュールは、受け取った前記第２の改ざん検知コード
と、前記暗号化したデータ２を復号化して得られるユー
ザ認証情報と第２の乱数とに基づいて、前記ユーザ認証
情報が改ざんおよびねつ造されていないことを検証し、
前記検証がなされたならば、前記電子文書管理システム
において、管理する電子文書へのユーザによるアクセス
の許可・不許可を制御する際の情報として前記ユーザ認
証情報を利用するステップとを有することを特徴とした
ものである。

【０００６】請求項２の発明は、認証モジュールと、ユ
ーザ認証サーバとを有する電子文書管理システムに適用
される電子文書管理方法であって、前記認証モジュール
は、パスワードやアカウント等のユーザ認証情報取得用
情報を入力し、前記ユーザ認証サーバが生成した第１の
乱数を受信し、前記ユーザ認証情報取得用情報と前記第
１の乱数とに基づいて第１の改ざん検知コードを生成す
ると共に、前記ユーザ認証情報取得用情報と前記第１の
乱数をまとめて暗号化したデータ１を生成すると共に、
第２の乱数を生成し、前記第１の改ざん検知コードと前
記暗号化したデータと前記第２の乱数とを前記認証モジ
ュールから前記ユーザ認証サーバへ送信するステップ
と、前記ユーザ認証サーバは、受信した前記第１の改ざ
ん検知コードと、前記暗号化したデータ１を復号化して
得られたユーザ認証情報取得用情報と第１の乱数とに基
づいて、前記ユーザ認証情報取得用情報が改ざんおよび
ねつ造されていないことを検証し、前記認証がなされた
ならば、前記ユーザ認証情報取得用情報に基づいてユー
ザの認証を行い、前記認証が成功したならば、ユーザ認
証情報を取得し、前記ユーザ認証情報と受信した前記第
２の乱数とに基づいて前記ユーザ認証サーバの内部暗号
鍵を用いて第２の改ざん検知コードを生成すると共に、
前記ユーザ認証情報と前記第２の乱数をまとめて前記第
２の改ざん検知コードの生成に用いた内部暗号化鍵を用
いて暗号化したデータ２を生成し、前記第２の改ざん検
知コードと前記暗号化したデータ２とを前記認証モジュ
ールへ送信するステップと、前記認証モジュールは、受
信して復号化した前記第２の改ざん検知コードと、前記
暗号化したデータ２を復号化して得られるユーザ認証情
報と第２の乱数とに基づいて、前記ユーザ認証情報が改
ざんおよびねつ造されていないことを検証し、前記検証
がなされたならば、前記電子文書管理システムにおいて
管理する電子文書へのユーザによるアクセスの許可・不
許可を制御する際の情報として前記ユーザ認証情報を利
用するステップとを有することを特徴としたものであ
る。

【０００７】請求項３の発明は、認証モジュールと、ユ
ーザ認証サーバとを有する電子文書管理システムに適用
される電子文書管理方法であって、前記認証モジュール
は、パスワードやアカウント等のユーザ認証情報取得用
情報を入力し、前記ユーザ認証サーバが生成した第１の
乱数を受信し、前記ユーザ認証情報取得用情報と前記第
１の乱数とに基づいて第１の改ざん検知コードを生成す
ると共に、前記ユーザ認証情報取得用情報と前記第１の
乱数をまとめて暗号化したデータ１を生成すると共に、
第２の乱数を生成し、前記第１の改ざん検知コードと前
記暗号化したデータと前記第２の乱数とを前記認証モジ
ュールから前記ユーザ認証サーバへ送信するステップ
と、前記ユーザ認証サーバは、受信した前記第１の改ざ
ん検知コードと、前記暗号化したデータ１を復号化して
得られたユーザ認証情報取得用情報と第１の乱数とに基
づいて、前記ユーザ認証情報取得用情報が改ざんおよび
ねつ造されていないことを検証し、前記認証がなされた
ならば、前記ユーザ認証情報取得用情報に基づいてユー
ザの認証を行い、前記認証が成功したならば、ユーザ認
証情報を取得し、前記ユーザ認証情報と受信した前記第
２の乱数とに基づいて前記ユーザ認証サーバの内部暗号
鍵を用いて第２の改ざん検知コードを生成すると共に、
前記ユーザ認証情報と前記第２の乱数をまとめて前記第
２の改ざん検知コードの生成に用いた暗号鍵とは異なる
暗号鍵を用いて暗号化したデータ２を生成し、前記第２
の改ざん検知コードと前記暗号化したデータ２とを前記
認証モジュールへ送信するステップと、前記認証モジュ
ールは、受信して復号化した前記第２の改ざん検知コー
ドと、前記暗号化したデータ２を復号化して得られるユ
ーザ認証情報と第２の乱数とに基づいて、前記ユーザ認
証情報が改ざんおよびねつ造されていないことを検証
し、前記検証がなされたならば、前記電子文書管理シス
テムにおいて管理する電子文書へのユーザによるアクセ
スの許可・不許可を制御する際の情報として前記ユーザ
認証情報を利用するステップとを有することを特徴とし
たものである。

【０００８】請求項４の発明は、認証モジュールと、ユ
ーザ認証サーバとを有する電子文書管理システムに適用
される電子文書管理方法であって、前記認証モジュール
は、パスワードやアカウント等のユーザ認証情報取得用
情報を入力し、前記ユーザ認証サーバが生成した第１の
乱数を受信し、前記ユーザ認証情報取得用情報と前記第
１の乱数とに基づいて前記認証モジュールの内部暗号鍵
を用いて第１の改ざん検知コードを生成すると共に、前
記ユーザ認証情報取得用情報と前記第１の乱数をまとめ
て前記第１の改ざん検知コードの生成に用いた内部暗号
化鍵を用いて暗号化したデータ１を生成すると共に、第
２の乱数を生成し、前記第１の改ざん検知コードと前記
暗号化したデータと前記第２の乱数とを前記認証モジュ
ールから前記ユーザ認証サーバへ送信するステップと、
前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて第２の改ざん検知コードを
生成すると共に、前記ユーザ認証情報と前記第２の乱数
をまとめて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信するステップと、前記認証モジュール
は、受け取った前記第２の改ざん検知コードと、前記暗
号化したデータ２を復号化して得られるユーザ認証情報
と第２の乱数とに基づいて、前記ユーザ認証情報が改ざ
んおよびねつ造されていないことを検証し、前記検証が
なされたならば、前記電子文書管理システムにおいて、
管理する電子文書へのユーザによるアクセスの許可・不
許可を制御する際の情報として前記ユーザ認証情報を利
用するステップとを有することを特徴としたものであ
る。

【０００９】請求項５の発明は、認証モジュールと、ユ
ーザ認証サーバとを有する電子文書管理システムに適用
される電子文書管理方法であって、前記認証モジュール
は、パスワードやアカウント等のユーザ認証情報取得用
情報を入力し、前記ユーザ認証サーバが生成した第１の
乱数を受信し、前記ユーザ認証情報取得用情報と前記第
１の乱数とに基づいて前記認証モジュールの内部暗号鍵
を用いて第１の改ざん検知コードを生成すると共に、前
記ユーザ認証情報取得用情報と前記第１の乱数をまとめ
て前記第１の改ざん検知コードの生成に用いた内部暗号
化鍵を用いて暗号化したデータ１を生成すると共に、第
２の乱数を生成し、前記第１の改ざん検知コードと前記
暗号化したデータと前記第２の乱数とを前記認証モジュ
ールから前記ユーザ認証サーバへ送信するステップと、
前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた内部暗号化
鍵を用いて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信するステップと、前記認証モジュール
は、受信して復号化した前記第２の改ざん検知コード
と、前記暗号化したデータ２を復号化して得られるユー
ザ認証情報と第２の乱数とに基づいて、前記ユーザ認証
情報が改ざんおよびねつ造されていないことを検証し、
前記検証がなされたならば、前記電子文書管理システム
において、管理する電子文書へのユーザによるアクセス
の許可・不許可を制御する際の情報として前記ユーザ認
証情報を利用するステップとを有することを特徴とした
ものである。

【００１０】請求項６の発明は、認証モジュールと、ユ
ーザ認証サーバとを有する電子文書管理システムに適用
される電子文書管理方法であって、前記認証モジュール
は、パスワードやアカウント等のユーザ認証情報取得用
情報を入力し、前記ユーザ認証サーバが生成した第１の
乱数を受信し、前記ユーザ認証情報取得用情報と前記第
１の乱数とに基づいて前記認証モジュールの内部暗号鍵
を用いて第１の改ざん検知コードを生成すると共に、前
記ユーザ認証情報取得用情報と前記第１の乱数をまとめ
て前記第１の改ざん検知コードの生成に用いた内部暗号
化鍵を用いて暗号化したデータ１を生成すると共に、第
２の乱数を生成し、前記第１の改ざん検知コードと前記
暗号化したデータと前記第２の乱数とを前記認証モジュ
ールから前記ユーザ認証サーバへ送信するステップと、
前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた暗号鍵とは
異なる暗号鍵を用いて暗号化したデータ２を生成し、前
記第２の改ざん検知コードと前記暗号化したデータ２と
を前記認証モジュールへ送信するステップと、前記認証
モジュールは、受信して復号化し前記第２の改ざん検知
コードと、前記暗号化したデータ２を復号化して得られ
るユーザ認証情報と第２の乱数とに基づいて、前記ユー
ザ認証情報が改ざんおよびねつ造されていないことを検
証し、前記検証がなされたならば、前記電子文書管理シ
ステムにおいて、管理する電子文書へのユーザによるア
クセスの許可・不許可を制御する際の情報として前記ユ
ーザ認証情報を利用するステップとを有することを特徴
としたものである。

【００１１】請求項７の発明は、認証モジュールと、ユ
ーザ認証サーバとを有する電子文書管理システムに適用
される電子文書管理方法であって、前記認証モジュール
は、パスワードやアカウント等のユーザ認証情報取得用
情報を入力し、前記ユーザ認証サーバが生成した第１の
乱数を受信し、前記ユーザ認証情報取得用情報と前記第
１の乱数とに基づいて前記認証モジュール内部暗号鍵を
用いて第１の改ざん検知コードを生成すると共に、前記
ユーザ認証情報取得用情報と前記第１の乱数をまとめて
前記第１の改ざん検知コードの生成に用いた暗号鍵とは
異なる内部暗号鍵を用いて暗号化したデータ１を生成す
ると共に、第２の乱数を生成し、前記第１の改ざん検知
コードと前記暗号化したデータと前記第２の乱数とを前
記認証モジュールから前記ユーザ認証サーバへ送信する
ステップと、前記ユーザ認証サーバは、受信して復号化
した前記第１の改ざん検知コードと、前記暗号化したデ
ータ１を復号化して得られたユーザ認証情報取得用情報
と第１の乱数とに基づいて、前記ユーザ認証情報取得用
情報が改ざんおよびねつ造されていないことを検証し、
前記認証がなされたならば、前記ユーザ認証情報取得用
情報に基づいてユーザの認証を行い、前記認証が成功し
たならば、ユーザ認証情報を取得し、前記ユーザ認証情
報と受信した前記第２の乱数とに基づいて第２の改ざん
検知コードを生成すると共に、前記ユーザ認証情報と前
記第２の乱数をまとめて暗号化したデータ２を生成し、
前記第２の改ざん検知コードと前記暗号化したデータ２
とを前記認証モジュールへ送信するステップと、前記認
証モジュールは、受け取った前記第２の改ざん検知コー
ドと、前記暗号化したデータ２を復号化して得られるユ
ーザ認証情報と第２の乱数とに基づいて、前記ユーザ認
証情報が改ざんおよびねつ造されていないことを検証
し、前記検証がなされたならば、前記電子文書管理シス
テムにおいて、管理する電子文書へのユーザによるアク
セスの許可・不許可を制御する際の情報として前記ユー
ザ認証情報を利用するステップとを有することを特徴と
したものである。

【００１２】請求項８の発明は、認証モジュールと、ユ
ーザ認証サーバとを有する電子文書管理システムに適用
される電子文書管理方法であって、前記認証モジュール
は、パスワードやアカウント等のユーザ認証情報取得用
情報を入力し、前記ユーザ認証サーバが生成した第１の
乱数を受信し、前記ユーザ認証情報取得用情報と前記第
１の乱数とに基づいて前記認証モジュール内部暗号鍵を
用いて第１の改ざん検知コードを生成すると共に、前記
ユーザ認証情報取得用情報と前記第１の乱数をまとめて
前記第１の改ざん検知コードの生成に用いた暗号鍵とは
異なる内部暗号鍵を用いて暗号化したデータ１を生成す
ると共に、第２の乱数を生成し、前記第１の改ざん検知
コードと前記暗号化したデータと前記第２の乱数とを前
記認証モジュールから前記ユーザ認証サーバへ送信する
ステップと、前記ユーザ認証サーバは、受信して復号化
した前記第１の改ざん検知コードと、前記暗号化したデ
ータ１を復号化して得られたユーザ認証情報取得用情報
と第１の乱数とに基づいて、前記ユーザ認証情報取得用
情報が改ざんおよびねつ造されていないことを検証し、
前記認証がなされたならば、前記ユーザ認証情報取得用
情報に基づいてユーザの認証を行い、前記認証が成功し
たならば、ユーザ認証情報を取得し、前記ユーザ認証情
報と受信した前記第２の乱数とに基づいて前記ユーザ認
証サーバの内部暗号鍵を用いて第２の改ざん検知コード
を生成すると共に、前記ユーザ認証情報と前記第２の乱
数をまとめて前記第２の改ざん検知コードの生成に用い
た内部暗号化鍵を用いて、暗号化したデータ２を生成
し、前記第２の改ざん検知コードと前記暗号化したデー
タ２とを前記認証モジュールへ送信するステップと、前
記認証モジュールは、受信して復号化した前記第２の改
ざん検知コードと、前記暗号化したデータ２を復号化し
て得られるユーザ認証情報と第２の乱数とに基づいて、
前記ユーザ認証情報が改ざんおよびねつ造されていない
ことを検証し、前記検証がなされたならば、前記電子文
書管理システムにおいて、管理する電子文書へのユーザ
によるアクセスの許可・不許可を制御する際の情報とし
て前記ユーザ認証情報を利用するステップとを有するこ
とを特徴としたものである。

【００１３】請求項９の発明は、認証モジュールと、ユ
ーザ認証サーバとを有する電子文書管理システムに適用
される電子文書管理方法であって、前記認証モジュール
は、パスワードやアカウント等のユーザ認証情報取得用
情報を入力し、前記ユーザ認証サーバが生成した第１の
乱数を受信し、前記ユーザ認証情報取得用情報と前記第
１の乱数とに基づいて前記認証モジュール内部暗号鍵を
用いて第１の改ざん検知コードを生成すると共に、前記
ユーザ認証情報取得用情報と前記第１の乱数をまとめて
前記第１の改ざん検知コードの生成に用いた暗号鍵とは
異なる内部暗号鍵を用いて暗号化したデータ１を生成す
ると共に、第２の乱数を生成し、前記第１の改ざん検知
コードと前記暗号化したデータと前記第２の乱数とを前
記認証モジュールから前記ユーザ認証サーバへ送信する
ステップと、前記ユーザ認証サーバは、受信して復号化
した前記第１の改ざん検知コードと、前記暗号化したデ
ータ１を復号化して得られたユーザ認証情報取得用情報
と第１の乱数とに基づいて、前記ユーザ認証情報取得用
情報が改ざんおよびねつ造されていないことを検証し、
前記認証がなされたならば、前記ユーザ認証情報取得用
情報に基づいてユーザの認証を行い、前記認証が成功し
たならば、ユーザ認証情報を取得し、前記ユーザ認証情
報と受信した前記第２の乱数とに基づいて前記ユーザ認
証サーバの内部暗号鍵を用いて第２の改ざん検知コード
を生成すると共に、前記ユーザ認証情報と前記第２の乱
数をまとめて前記第２の改ざん検知コードの生成に用い
た暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２
を生成し、前記第２の改ざん検知コードと前記暗号化し
たデータ２とを前記認証モジュールへ送信するステップ
と、前記認証モジュールは、受信して復号化した前記第
２の改ざん検知コードと、前記暗号化したデータ２を復
号化して得られるユーザ認証情報と第２の乱数とに基づ
いて、前記ユーザ認証情報が改ざんおよびねつ造されて
いないことを検証し、前記検証がなされたならば、前記
電子文書管理システムにおいて、管理する電子文書への
ユーザによるアクセスの許可・不許可を制御する際の情
報として前記ユーザ認証情報を利用するステップとを有
することを特徴としたものである。

【００１４】請求項１０の発明は、電子文書管理装置と
ユーザ認証サーバとから構成される電子文書管理システ
ムに適用される電子文書管理方法であって、前記電子文
書管理装置は、認証モジュールを有し、該認証モジュー
ルは、請求項１ないし９のいずれか１に記載された電子
文書管理方法により前記認証モジュールが前記ユーザ認
証サーバから取得した前記ユーザ認証情報に基づいて、
ユーザがアクセスを要求する電子文書へのアクセスの許
可・不許可を制御することを特徴としたものである。

【００１５】請求項１１の発明は、請求項１０の発明に
おいて、前記電子文書管理装置は、複数の認証システム
に対応した複数の認証モジュールを有し、各該認証モジ
ュールのぞれぞれに対応したユーザ認証サーバが配置さ
れ、前記複数の認証モジュールが前記認証サーバを利用
して取得できる全ての前記ユーザ認証情報に基づいて、
ユーザがアクセスを要求する電子文書へのアクセスの許
可・不許可を制御することを特徴としたものである。

【００１６】請求項１２の発明は、電子文書管理サーバ
と、電子文書管理クライアントと、ユーザ認証サーバと
から構成される電子文書管理システムに適用される電子
文書管理方法であって、前記電子文書管理クライアント
は、認証モジュールを有し、前記電子文書管理クライア
ントは、請求項１ないし９のいずれか１に記載の電子文
書管理方法により前記ユーザ認証情報を前記ユーザ認証
サーバから取得し、取得したユーザ認証情報を前記文書
管理サーバへ送信し、該電子文書管理サーバは、前記ユ
ーザ認証情報に基づいてユーザがアクセスを要求する電
子文書へのアクセスの許可・不許可を制御することを特
徴としたものである。

【００１７】請求項１３の発明は、請求項１２の発明に
おいて、前記電子文書管理装置は、前記認証モジュール
を複数有し、各該認証モジュールのそれぞれに対応した
ユーザ認証サーバが配置され、前記電子文書管理サーバ
は、前記複数の認証モジュールが前記ユーザ認証サーバ
を利用して取得できる全てのユーザ認証情報に基づい
て、ユーザがアクセスを要求する電子文書へのアクセス
の許可・不許可を制御することを特徴としたものであ
る。

【００１８】請求項１４の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理システムであって、前記認証モジ
ュールは、パスワードやアカウント等のユーザ認証情報
取得用情報を入力し、前記ユーザ認証サーバが生成した
第１の乱数を受信し、前記ユーザ認証情報取得用情報と
前記第１の乱数とに基づいて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて暗号化したデータ１を生成すると
共に、第２の乱数を生成し、前記第１の改ざん検知コー
ドと前記暗号化したデータと前記第２の乱数とを前記認
証モジュールから前記ユーザ認証サーバへ送信する手段
と、前記ユーザ認証サーバは、受信した前記第１の改ざ
ん検知コードと、前記暗号化したデータ１を復号化して
得られたユーザ認証情報取得用情報と第１の乱数とに基
づいて、前記ユーザ認証情報取得用情報が改ざんおよび
ねつ造されていないことを検証し、前記認証がなされた
ならば、前記ユーザ認証情報取得用情報に基づいてユー
ザの認証を行い、前記認証が成功したならば、ユーザ認
証情報を取得し、前記ユーザ認証情報と受信した前記第
２の乱数とに基づいて第２の改ざん検知コードを生成す
ると共に、前記ユーザ認証情報と前記第２の乱数をまと
めて暗号化したデータ２を生成し、前記第２の改ざん検
知コードと前記暗号化したデータ２とを前記認証モジュ
ールへ送信する手段と、前記認証モジュールは、受け取
った前記第２の改ざん検知コードと、前記暗号化したデ
ータ２を復号化して得られるユーザ認証情報と第２の乱
数とに基づいて、前記ユーザ認証情報が改ざんおよびね
つ造されていないことを検証し、前記検証がなされたな
らば、前記電子文書管理システムにおいて、管理する電
子文書へのユーザによるアクセスの許可・不許可を制御
する際の情報として前記ユーザ認証情報を利用する手段
とを有することを特徴としたものである。

【００１９】請求項１５の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理システムであって、前記認証モジ
ュールは、パスワードやアカウント等のユーザ認証情報
取得用情報を入力し、前記ユーザ認証サーバが生成した
第１の乱数を受信し、前記ユーザ認証情報取得用情報と
前記第１の乱数とに基づいて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて暗号化したデータ１を生成すると
共に、第２の乱数を生成し、前記第１の改ざん検知コー
ドと前記暗号化したデータと前記第２の乱数とを前記認
証モジュールから前記ユーザ認証サーバへ送信する手段
と、前記ユーザ認証サーバは、受信した前記第１の改ざ
ん検知コードと、前記暗号化したデータ１を復号化して
得られたユーザ認証情報取得用情報と第１の乱数とに基
づいて、前記ユーザ認証情報取得用情報が改ざんおよび
ねつ造されていないことを検証し、前記認証がなされた
ならば、前記ユーザ認証情報取得用情報に基づいてユー
ザの認証を行い、前記認証が成功したならば、ユーザ認
証情報を取得し、前記ユーザ認証情報と受信した前記第
２の乱数とに基づいて前記ユーザ認証サーバの内部暗号
鍵を用いて第２の改ざん検知コードを生成すると共に、
前記ユーザ認証情報と前記第２の乱数をまとめて前記第
２の改ざん検知コードの生成に用いた内部暗号化鍵を用
いて暗号化したデータ２を生成し、前記第２の改ざん検
知コードと前記暗号化したデータ２とを前記認証モジュ
ールへ送信する手段と、前記認証モジュールは、受信し
て復号化した前記第２の改ざん検知コードと、前記暗号
化したデータ２を復号化して得られるユーザ認証情報と
第２の乱数とに基づいて、前記ユーザ認証情報が改ざん
およびねつ造されていないことを検証し、前記検証がな
されたならば、前記電子文書管理システムにおいて管理
する電子文書へのユーザによるアクセスの許可・不許可
を制御する際の情報として前記ユーザ認証情報を利用す
る手段とを有することを特徴としたものである。

【００２０】請求項１６の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理システムであって、前記認証モジ
ュールは、パスワードやアカウント等のユーザ認証情報
取得用情報を入力し、前記ユーザ認証サーバが生成した
第１の乱数を受信し、前記ユーザ認証情報取得用情報と
前記第１の乱数とに基づいて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて暗号化したデータ１を生成すると
共に、第２の乱数を生成し、前記第１の改ざん検知コー
ドと前記暗号化したデータと前記第２の乱数とを前記認
証モジュールから前記ユーザ認証サーバへ送信する手段
と、前記ユーザ認証サーバは、受信した前記第１の改ざ
ん検知コードと、前記暗号化したデータ１を復号化して
得られたユーザ認証情報取得用情報と第１の乱数とに基
づいて、前記ユーザ認証情報取得用情報が改ざんおよび
ねつ造されていないことを検証し、前記認証がなされた
ならば、前記ユーザ認証情報取得用情報に基づいてユー
ザの認証を行い、前記認証が成功したならば、ユーザ認
証情報を取得し、前記ユーザ認証情報と受信した前記第
２の乱数とに基づいて前記ユーザ認証サーバの内部暗号
鍵を用いて第２の改ざん検知コードを生成すると共に、
前記ユーザ認証情報と前記第２の乱数をまとめて前記第
２の改ざん検知コードの生成に用いた暗号鍵とは異なる
暗号鍵を用いて暗号化したデータ２を生成し、前記第２
の改ざん検知コードと前記暗号化したデータ２とを前記
認証モジュールへ送信する手段と、前記認証モジュール
は、受信して復号化した前記第２の改ざん検知コード
と、前記暗号化したデータ２を復号化して得られるユー
ザ認証情報と第２の乱数とに基づいて、前記ユーザ認証
情報が改ざんおよびねつ造されていないことを検証し、
前記検証がなされたならば、前記電子文書管理システム
において管理する電子文書へのユーザによるアクセスの
許可・不許可を制御する際の情報として前記ユーザ認証
情報を利用する手段とを有することを特徴としたもので
ある。

【００２１】請求項１７の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理システムであって、前記認証モジ
ュールは、パスワードやアカウント等のユーザ認証情報
取得用情報を入力し、前記ユーザ認証サーバが生成した
第１の乱数を受信し、前記ユーザ認証情報取得用情報と
前記第１の乱数とに基づいて前記認証モジュールの内部
暗号鍵を用いて第１の改ざん検知コードを生成すると共
に、前記ユーザ認証情報取得用情報と前記第１の乱数を
まとめて前記第１の改ざん検知コードの生成に用いた内
部暗号化鍵を用いて暗号化したデータ１を生成すると共
に、第２の乱数を生成し、前記第１の改ざん検知コード
と前記暗号化したデータと前記第２の乱数とを前記認証
モジュールから前記ユーザ認証サーバへ送信する手段
と、前記ユーザ認証サーバは、受信して復号化した前記
第１の改ざん検知コードと、前記暗号化したデータ１を
復号化して得られたユーザ認証情報取得用情報と第１の
乱数とに基づいて、前記ユーザ認証情報取得用情報が改
ざんおよびねつ造されていないことを検証し、前記認証
がなされたならば、前記ユーザ認証情報取得用情報に基
づいてユーザの認証を行い、前記認証が成功したなら
ば、ユーザ認証情報を取得し、前記ユーザ認証情報と受
信した前記第２の乱数とに基づいて第２の改ざん検知コ
ードを生成すると共に、前記ユーザ認証情報と前記第２
の乱数をまとめて暗号化したデータ２を生成し、前記第
２の改ざん検知コードと前記暗号化したデータ２とを前
記認証モジュールへ送信する手段と、前記認証モジュー
ルは、受け取った前記第２の改ざん検知コードと、前記
暗号化したデータ２を復号化して得られるユーザ認証情
報と第２の乱数とに基づいて、前記ユーザ認証情報が改
ざんおよびねつ造されていないことを検証し、前記検証
がなされたならば、前記電子文書管理システムにおい
て、管理する電子文書へのユーザによるアクセスの許可
・不許可を制御する際の情報として前記ユーザ認証情報
を利用する手段とを有することを特徴としたものであ
る。

【００２２】請求項１８の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理システムであって、前記認証モジ
ュールは、パスワードやアカウント等のユーザ認証情報
取得用情報を入力し、前記ユーザ認証サーバが生成した
第１の乱数を受信し、前記ユーザ認証情報取得用情報と
前記第１の乱数とに基づいて前記認証モジュールの内部
暗号鍵を用いて第１の改ざん検知コードを生成すると共
に、前記ユーザ認証情報取得用情報と前記第１の乱数を
まとめて前記第１の改ざん検知コードの生成に用いた内
部暗号化鍵を用いて暗号化したデータ１を生成すると共
に、第２の乱数を生成し、前記第１の改ざん検知コード
と前記暗号化したデータと前記第２の乱数とを前記認証
モジュールから前記ユーザ認証サーバへ送信する手段
と、前記ユーザ認証サーバは、受信して復号化した前記
第１の改ざん検知コードと、前記暗号化したデータ１を
復号化して得られたユーザ認証情報取得用情報と第１の
乱数とに基づいて、前記ユーザ認証情報取得用情報が改
ざんおよびねつ造されていないことを検証し、前記認証
がなされたならば、前記ユーザ認証情報取得用情報に基
づいてユーザの認証を行い、前記認証が成功したなら
ば、ユーザ認証情報を取得し、前記ユーザ認証情報と受
信した前記第２の乱数とに基づいて前記ユーザ認証サー
バの内部暗号鍵を用いて第２の改ざん検知コードを生成
すると共に、前記ユーザ認証情報と前記第２の乱数をま
とめて前記第２の改ざん検知コードの生成に用いた内部
暗号化鍵を用いて暗号化したデータ２を生成し、前記第
２の改ざん検知コードと前記暗号化したデータ２とを前
記認証モジュールへ送信する手段と、前記認証モジュー
ルは、受信して復号化した前記第２の改ざん検知コード
と、前記暗号化したデータ２を復号化して得られるユー
ザ認証情報と第２の乱数とに基づいて、前記ユーザ認証
情報が改ざんおよびねつ造されていないことを検証し、
前記検証がなされたならば、前記電子文書管理システム
において、管理する電子文書へのユーザによるアクセス
の許可・不許可を制御する際の情報として前記ユーザ認
証情報を利用する手段とを有することを特徴としたもの
である。

【００２３】請求項１９の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理システムであって、前記認証モジ
ュールは、パスワードやアカウント等のユーザ認証情報
取得用情報を入力し、前記ユーザ認証サーバが生成した
第１の乱数を受信し、前記ユーザ認証情報取得用情報と
前記第１の乱数とに基づいて前記認証モジュールの内部
暗号鍵を用いて第１の改ざん検知コードを生成すると共
に、前記ユーザ認証情報取得用情報と前記第１の乱数を
まとめて前記第１の改ざん検知コードの生成に用いた内
部暗号化鍵を用いて暗号化したデータ１を生成すると共
に、第２の乱数を生成し、前記第１の改ざん検知コード
と前記暗号化したデータと前記第２の乱数とを前記認証
モジュールから前記ユーザ認証サーバへ送信する手段
と、前記ユーザ認証サーバは、受信して復号化した前記
第１の改ざん検知コードと、前記暗号化したデータ１を
復号化して得られたユーザ認証情報取得用情報と第１の
乱数とに基づいて、前記ユーザ認証情報取得用情報が改
ざんおよびねつ造されていないことを検証し、前記認証
がなされたならば、前記ユーザ認証情報取得用情報に基
づいてユーザの認証を行い、前記認証が成功したなら
ば、ユーザ認証情報を取得し、前記ユーザ認証情報と受
信した前記第２の乱数とに基づいて前記ユーザ認証サー
バの内部暗号鍵を用いて第２の改ざん検知コードを生成
すると共に、前記ユーザ認証情報と前記第２の乱数をま
とめて前記第２の改ざん検知コードの生成に用いた暗号
鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成
し、前記第２の改ざん検知コードと前記暗号化したデー
タ２とを前記認証モジュールへ送信する手段と、前記認
証モジュールは、受信して復号化し前記第２の改ざん検
知コードと、前記暗号化したデータ２を復号化して得ら
れるユーザ認証情報と第２の乱数とに基づいて、前記ユ
ーザ認証情報が改ざんおよびねつ造されていないことを
検証し、前記検証がなされたならば、前記電子文書管理
システムにおいて、管理する電子文書へのユーザによる
アクセスの許可・不許可を制御する際の情報として前記
ユーザ認証情報を利用する手段とを有することを特徴と
したものである。

【００２４】請求項２０の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理システムであって、前記認証モジ
ュールは、パスワードやアカウント等のユーザ認証情報
取得用情報を入力し、前記ユーザ認証サーバが生成した
第１の乱数を受信し、前記ユーザ認証情報取得用情報と
前記第１の乱数とに基づいて前記認証モジュール内部暗
号鍵を用いて第１の改ざん検知コードを生成すると共
に、前記ユーザ認証情報取得用情報と前記第１の乱数を
まとめて前記第１の改ざん検知コードの生成に用いた暗
号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信する手段と、前記ユーザ認証サーバは、受信して復
号化した前記第１の改ざん検知コードと、前記暗号化し
たデータ１を復号化して得られたユーザ認証情報取得用
情報と第１の乱数とに基づいて、前記ユーザ認証情報取
得用情報が改ざんおよびねつ造されていないことを検証
し、前記認証がなされたならば、前記ユーザ認証情報取
得用情報に基づいてユーザの認証を行い、前記認証が成
功したならば、ユーザ認証情報を取得し、前記ユーザ認
証情報と受信した前記第２の乱数とに基づいて第２の改
ざん検知コードを生成すると共に、前記ユーザ認証情報
と前記第２の乱数をまとめて暗号化したデータ２を生成
し、前記第２の改ざん検知コードと前記暗号化したデー
タ２とを前記認証モジュールへ送信する手段と、前記認
証モジュールは、受け取った前記第２の改ざん検知コー
ドと、前記暗号化したデータ２を復号化して得られるユ
ーザ認証情報と第２の乱数とに基づいて、前記ユーザ認
証情報が改ざんおよびねつ造されていないことを検証
し、前記検証がなされたならば、前記電子文書管理シス
テムにおいて、管理する電子文書へのユーザによるアク
セスの許可・不許可を制御する際の情報として前記ユー
ザ認証情報を利用する手段とを有することを特徴とした
ものである。

【００２５】請求項２１の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理システムであって、前記認証モジ
ュールは、パスワードやアカウント等のユーザ認証情報
取得用情報を入力し、前記ユーザ認証サーバが生成した
第１の乱数を受信し、前記ユーザ認証情報取得用情報と
前記第１の乱数とに基づいて前記認証モジュール内部暗
号鍵を用いて第１の改ざん検知コードを生成すると共
に、前記ユーザ認証情報取得用情報と前記第１の乱数を
まとめて前記第１の改ざん検知コードの生成に用いた暗
号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信する手段と、前記ユーザ認証サーバは、受信して復
号化した前記第１の改ざん検知コードと、前記暗号化し
たデータ１を復号化して得られたユーザ認証情報取得用
情報と第１の乱数とに基づいて、前記ユーザ認証情報取
得用情報が改ざんおよびねつ造されていないことを検証
し、前記認証がなされたならば、前記ユーザ認証情報取
得用情報に基づいてユーザの認証を行い、前記認証が成
功したならば、ユーザ認証情報を取得し、前記ユーザ認
証情報と受信した前記第２の乱数とに基づいて前記ユー
ザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コ
ードを生成すると共に、前記ユーザ認証情報と前記第２
の乱数をまとめて前記第２の改ざん検知コードの生成に
用いた内部暗号化鍵を用いて、暗号化したデータ２を生
成し、前記第２の改ざん検知コードと前記暗号化したデ
ータ２とを前記認証モジュールへ送信する手段と、前記
認証モジュールは、受信して復号化した前記第２の改ざ
ん検知コードと、前記暗号化したデータ２を復号化して
得られるユーザ認証情報と第２の乱数とに基づいて、前
記ユーザ認証情報が改ざんおよびねつ造されていないこ
とを検証し、前記検証がなされたならば、前記電子文書
管理システムにおいて、管理する電子文書へのユーザに
よるアクセスの許可・不許可を制御する際の情報として
前記ユーザ認証情報を利用する手段とを有することを特
徴としたものである。

【００２６】請求項２２の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理システムであって、前記認証モジ
ュールは、パスワードやアカウント等のユーザ認証情報
取得用情報を入力し、前記ユーザ認証サーバが生成した
第１の乱数を受信し、前記ユーザ認証情報取得用情報と
前記第１の乱数とに基づいて前記認証モジュール内部暗
号鍵を用いて第１の改ざん検知コードを生成すると共
に、前記ユーザ認証情報取得用情報と前記第１の乱数を
まとめて前記第１の改ざん検知コードの生成に用いた暗
号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信する手段と、前記ユーザ認証サーバは、受信して復
号化した前記第１の改ざん検知コードと、前記暗号化し
たデータ１を復号化して得られたユーザ認証情報取得用
情報と第１の乱数とに基づいて、前記ユーザ認証情報取
得用情報が改ざんおよびねつ造されていないことを検証
し、前記認証がなされたならば、前記ユーザ認証情報取
得用情報に基づいてユーザの認証を行い、前記認証が成
功したならば、ユーザ認証情報を取得し、前記ユーザ認
証情報と受信した前記第２の乱数とに基づいて前記ユー
ザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コ
ードを生成すると共に、前記ユーザ認証情報と前記第２
の乱数をまとめて前記第２の改ざん検知コードの生成に
用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデー
タ２を生成し、前記第２の改ざん検知コードと前記暗号
化したデータ２とを前記認証モジュールへ送信する手段
と、前記認証モジュールは、受信して復号化した前記第
２の改ざん検知コードと、前記暗号化したデータ２を復
号化して得られるユーザ認証情報と第２の乱数とに基づ
いて、前記ユーザ認証情報が改ざんおよびねつ造されて
いないことを検証し、前記検証がなされたならば、前記
電子文書管理システムにおいて、管理する電子文書への
ユーザによるアクセスの許可・不許可を制御する際の情
報として前記ユーザ認証情報を利用する手段とを有する
ことを特徴としたものである。

【００２７】請求項２３の発明は、電子文書管理装置と
ユーザ認証サーバとから構成される電子文書管理システ
ムに適用される電子文書管理システムであって、前記電
子文書管理装置は、認証モジュールを有し、該認証モジ
ュールは、請求項１ないし９のいずれか１に記載された
電子文書管理方法により前記認証モジュールが前記ユー
ザ認証サーバから取得した前記ユーザ認証情報に基づい
て、ユーザがアクセスを要求する電子文書へのアクセス
の許可・不許可を制御することを特徴としたものであ
る。

【００２８】請求項２４の発明は、請求項２３の発明に
おいて、前記電子文書管理装置は、複数の認証システム
に対応した複数の認証モジュールを有し、各該認証モジ
ュールのぞれぞれに対応したユーザ認証サーバが配置さ
れ、前記複数の認証モジュールが前記認証サーバを利用
して取得できる全ての前記ユーザ認証情報に基づいて、
ユーザがアクセスを要求する電子文書へのアクセスの許
可・不許可を制御することを特徴としたものである。

【００２９】請求項２５の発明は、電子文書管理サーバ
と、電子文書管理クライアントと、ユーザ認証サーバと
から構成される電子文書管理システムに適用される電子
文書管理システムであって、前記電子文書管理クライア
ントは、認証モジュールを有し、前記電子文書管理クラ
イアントは、請求項１ないし９のいずれか１に記載の電
子文書管理方法により前記ユーザ認証情報を前記ユーザ
認証サーバから取得し、取得したユーザ認証情報を前記
文書管理サーバへ送信し、該電子文書管理サーバは、前
記ユーザ認証情報に基づいてユーザがアクセスを要求す
る電子文書へのアクセスの許可・不許可を制御すること
を特徴としたものである。

【００３０】請求項２６の発明は、請求項２５の発明に
おいて、前記電子文書管理装置は、前記認証モジュール
を複数有し、各該認証モジュールのそれぞれに対応した
ユーザ認証サーバが配置され、前記電子文書管理サーバ
は、前記複数の認証モジュールが前記ユーザ認証サーバ
を利用して取得できる全てのユーザ認証情報に基づい
て、ユーザがアクセスを要求する電子文書へのアクセス
の許可・不許可を制御することを特徴としたものであ
る。

【００３１】請求項２７の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理方法を実行するためのコンピュー
タ読み取り可能な記録媒体であって、前記認証モジュー
ルは、パスワードやアカウント等のユーザ認証情報取得
用情報を入力し、前記ユーザ認証サーバが生成した第１
の乱数を受信し、前記ユーザ認証情報取得用情報と前記
第１の乱数とに基づいて第１の改ざん検知コードを生成
すると共に、前記ユーザ認証情報取得用情報と前記第１
の乱数をまとめて暗号化したデータ１を生成すると共
に、第２の乱数を生成し、前記第１の改ざん検知コード
と前記暗号化したデータと前記第２の乱数とを前記認証
モジュールから前記ユーザ認証サーバへ送信するステッ
プと、前記ユーザ認証サーバは、受信した前記第１の改
ざん検知コードと、前記暗号化したデータ１を復号化し
て得られたユーザ認証情報取得用情報と第１の乱数とに
基づいて、前記ユーザ認証情報取得用情報が改ざんおよ
びねつ造されていないことを検証し、前記認証がなされ
たならば、前記ユーザ認証情報取得用情報に基づいてユ
ーザの認証を行い、前記認証が成功したならば、ユーザ
認証情報を取得し、前記ユーザ認証情報と受信した前記
第２の乱数とに基づいて第２の改ざん検知コードを生成
すると共に、前記ユーザ認証情報と前記第２の乱数をま
とめて暗号化したデータ２を生成し、前記第２の改ざん
検知コードと前記暗号化したデータ２とを前記認証モジ
ュールへ送信するステップと、前記認証モジュールは、
受信して復号化した前記第２の改ざん検知コードと、前
記暗号化したデータ２を復号化して得られるユーザ認証
情報と第２の乱数とに基づいて、前記ユーザ認証情報が
改ざんおよびねつ造されていないことを検証し、前記検
証がなされたならば、前記電子文書管理システムにおい
て、管理する電子文書へのユーザによるアクセスの許可
・不許可を制御する際の情報として前記ユーザ認証情報
を利用するステップとを有する電子文書管理方法を実行
するためのコンピュータ読み取り可能な記録媒体であ
る。

【００３２】請求項２８の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理方法を実行するためのコンピュー
タ読み取り可能な記録媒体であって、前記認証モジュー
ルは、パスワードやアカウント等のユーザ認証情報取得
用情報を入力し、前記ユーザ認証サーバが生成した第１
の乱数を受信し、前記ユーザ認証情報取得用情報と前記
第１の乱数とに基づいて第１の改ざん検知コードを生成
すると共に、前記ユーザ認証情報取得用情報と前記第１
の乱数をまとめて暗号化したデータ１を生成すると共
に、第２の乱数を生成し、前記第１の改ざん検知コード
と前記暗号化したデータと前記第２の乱数とを前記認証
モジュールから前記ユーザ認証サーバへ送信するステッ
プと、前記ユーザ認証サーバは、受信した前記第１の改
ざん検知コードと、前記暗号化したデータ１を復号化し
て得られたユーザ認証情報取得用情報と第１の乱数とに
基づいて、前記ユーザ認証情報取得用情報が改ざんおよ
びねつ造されていないことを検証し、前記認証がなされ
たならば、前記ユーザ認証情報取得用情報に基づいてユ
ーザの認証を行い、前記認証が成功したならば、ユーザ
認証情報を取得し、前記ユーザ認証情報と受信した前記
第２の乱数とに基づいて前記ユーザ認証サーバの内部暗
号鍵を用いて第２の改ざん検知コードを生成すると共
に、前記ユーザ認証情報と前記第２の乱数をまとめて前
記第２の改ざん検知コードの生成に用いた内部暗号化鍵
を用いて暗号化したデータ２を生成し、前記第２の改ざ
ん検知コードと前記暗号化したデータ２とを前記認証モ
ジュールへ送信するステップと、前記認証モジュール
は、受信して復号化した前記第２の改ざん検知コード
と、前記暗号化したデータ２を復号化して得られるユー
ザ認証情報と第２の乱数とに基づいて、前記ユーザ認証
情報が改ざんおよびねつ造されていないことを検証し、
前記検証がなされたならば、前記電子文書管理システム
において管理する電子文書へのユーザによるアクセスの
許可・不許可を制御する際の情報として前記ユーザ認証
情報を利用するステップとを有する電子文書管理方法を
実行するためのコンピュータ読み取り可能な記録媒体で
ある。

【００３３】請求項２９の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理方法を実行するためのコンピュー
タ読み取り可能な記録媒体であって、前記認証モジュー
ルは、パスワードやアカウント等のユーザ認証情報取得
用情報を入力し、前記ユーザ認証サーバが生成した第１
の乱数を受信し、前記ユーザ認証情報取得用情報と前記
第１の乱数とに基づいて第１の改ざん検知コードを生成
すると共に、前記ユーザ認証情報取得用情報と前記第１
の乱数をまとめて暗号化したデータ１を生成すると共
に、第２の乱数を生成し、前記第１の改ざん検知コード
と前記暗号化したデータと前記第２の乱数とを前記認証
モジュールから前記ユーザ認証サーバへ送信するステッ
プと、前記ユーザ認証サーバは、受信した前記第１の改
ざん検知コードと、前記暗号化したデータ１を復号化し
て得られたユーザ認証情報取得用情報と第１の乱数とに
基づいて、前記ユーザ認証情報取得用情報が改ざんおよ
びねつ造されていないことを検証し、前記認証がなされ
たならば、前記ユーザ認証情報取得用情報に基づいてユ
ーザの認証を行い、前記認証が成功したならば、ユーザ
認証情報を取得し、前記ユーザ認証情報と受信した前記
第２の乱数とに基づいて前記ユーザ認証サーバの内部暗
号鍵を用いて第２の改ざん検知コードを生成すると共
に、前記ユーザ認証情報と前記第２の乱数をまとめて前
記第２の改ざん検知コードの生成に用いた暗号鍵とは異
なる暗号鍵を用いて暗号化したデータ２を生成し、前記
第２の改ざん検知コードと前記暗号化したデータ２とを
前記認証モジュールへ送信するステップと、前記認証モ
ジュールは、受信して復号化した前記第２の改ざん検知
コードと、前記暗号化したデータ２を復号化して得られ
るユーザ認証情報と第２の乱数とに基づいて、前記ユー
ザ認証情報が改ざんおよびねつ造されていないことを検
証し、前記検証がなされたならば、前記電子文書管理シ
ステムにおいて管理する電子文書へのユーザによるアク
セスの許可・不許可を制御する際の情報として前記ユー
ザ認証情報を利用するステップとを有する電子文書管理
方法を実行するためのコンピュータ読み取り可能な記録
媒体である。

【００３４】請求項３０の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理方法を実行するためのコンピュー
タ読み取り可能な記録媒体であって、前記認証モジュー
ルは、パスワードやアカウント等のユーザ認証情報取得
用情報を入力し、前記ユーザ認証サーバが生成した第１
の乱数を受信し、前記ユーザ認証情報取得用情報と前記
第１の乱数とに基づいて前記認証モジュールの内部暗号
鍵を用いて第１の改ざん検知コードを生成すると共に、
前記ユーザ認証情報取得用情報と前記第１の乱数をまと
めて前記第１の改ざん検知コードの生成に用いた内部暗
号化鍵を用いて暗号化したデータ１を生成すると共に、
第２の乱数を生成し、前記第１の改ざん検知コードと前
記暗号化したデータと前記第２の乱数とを前記認証モジ
ュールから前記ユーザ認証サーバへ送信するステップ
と、前記ユーザ認証サーバは、受信して復号化した前記
第１の改ざん検知コードと、前記暗号化したデータ１を
復号化して得られたユーザ認証情報取得用情報と第１の
乱数とに基づいて、前記ユーザ認証情報取得用情報が改
ざんおよびねつ造されていないことを検証し、前記認証
がなされたならば、前記ユーザ認証情報取得用情報に基
づいてユーザの認証を行い、前記認証が成功したなら
ば、ユーザ認証情報を取得し、前記ユーザ認証情報と受
信した前記第２の乱数とに基づいて第２の改ざん検知コ
ードを生成すると共に、前記ユーザ認証情報と前記第２
の乱数をまとめて暗号化したデータ２を生成し、前記第
２の改ざん検知コードと前記暗号化したデータ２とを前
記認証モジュールへ送信するステップと、前記認証モジ
ュールは、受け取った前記第２の改ざん検知コードと、
前記暗号化したデータ２を復号化して得られるユーザ認
証情報と第２の乱数とに基づいて、前記ユーザ認証情報
が改ざんおよびねつ造されていないことを検証し、前記
検証がなされたならば、前記電子文書管理システムにお
いて、管理する電子文書へのユーザによるアクセスの許
可・不許可を制御する際の情報として前記ユーザ認証情
報を利用するステップとを有する電子文書管理方法を実
行するためのコンピュータ読み取り可能な記録媒体であ
る。

【００３５】請求項３１の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理方法を実行するためのコンピュー
タ読み取り可能な記録媒体であって、前記認証モジュー
ルは、パスワードやアカウント等のユーザ認証情報取得
用情報を入力し、前記ユーザ認証サーバが生成した第１
の乱数を受信し、前記ユーザ認証情報取得用情報と前記
第１の乱数とに基づいて前記認証モジュールの内部暗号
鍵を用いて第１の改ざん検知コードを生成すると共に、
前記ユーザ認証情報取得用情報と前記第１の乱数をまと
めて前記第１の改ざん検知コードの生成に用いた内部暗
号化鍵を用いて暗号化したデータ１を生成すると共に、
第２の乱数を生成し、前記第１の改ざん検知コードと前
記暗号化したデータと前記第２の乱数とを前記認証モジ
ュールから前記ユーザ認証サーバへ送信するステップ
と、前記ユーザ認証サーバは、受信して復号化した前記
第１の改ざん検知コードと、前記暗号化したデータ１を
復号化して得られたユーザ認証情報取得用情報と第１の
乱数とに基づいて、前記ユーザ認証情報取得用情報が改
ざんおよびねつ造されていないことを検証し、前記認証
がなされたならば、前記ユーザ認証情報取得用情報に基
づいてユーザの認証を行い、前記認証が成功したなら
ば、ユーザ認証情報を取得し、前記ユーザ認証情報と受
信した前記第２の乱数とに基づいて前記ユーザ認証サー
バの内部暗号鍵を用いて第２の改ざん検知コードを生成
すると共に、前記ユーザ認証情報と前記第２の乱数をま
とめて前記第２の改ざん検知コードの生成に用いた内部
暗号化鍵を用いて暗号化したデータ２を生成し、前記第
２の改ざん検知コードと前記暗号化したデータ２とを前
記認証モジュールへ送信するステップと、前記認証モジ
ュールは、受信して復号化した前記第２の改ざん検知コ
ードと、前記暗号化したデータ２を復号化して得られる
ユーザ認証情報と第２の乱数とに基づいて、前記ユーザ
認証情報が改ざんおよびねつ造されていないことを検証
し、前記検証がなされたならば、前記電子文書管理シス
テムにおいて、管理する電子文書へのユーザによるアク
セスの許可・不許可を制御する際の情報として前記ユー
ザ認証情報を利用するステップとを有する電子文書管理
方法を実行するためのコンピュータ読み取り可能な記録
媒体である。

【００３６】請求項３２の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理方法を実行するためのコンピュー
タ読み取り可能な記録媒体であって、前記認証モジュー
ルは、パスワードやアカウント等のユーザ認証情報取得
用情報を入力し、前記ユーザ認証サーバが生成した第１
の乱数を受信し、前記ユーザ認証情報取得用情報と前記
第１の乱数とに基づいて前記認証モジュールの内部暗号
鍵を用いて第１の改ざん検知コードを生成すると共に、
前記ユーザ認証情報取得用情報と前記第１の乱数をまと
めて前記第１の改ざん検知コードの生成に用いた内部暗
号化鍵を用いて暗号化したデータ１を生成すると共に、
第２の乱数を生成し、前記第１の改ざん検知コードと前
記暗号化したデータと前記第２の乱数とを前記認証モジ
ュールから前記ユーザ認証サーバへ送信するステップ
と、前記ユーザ認証サーバは、受信して復号化した前記
第１の改ざん検知コードと、前記暗号化したデータ１を
復号化して得られたユーザ認証情報取得用情報と第１の
乱数とに基づいて、前記ユーザ認証情報取得用情報が改
ざんおよびねつ造されていないことを検証し、前記認証
がなされたならば、前記ユーザ認証情報取得用情報に基
づいてユーザの認証を行い、前記認証が成功したなら
ば、ユーザ認証情報を取得し、前記ユーザ認証情報と受
信した前記第２の乱数とに基づいて前記ユーザ認証サー
バの内部暗号鍵を用いて第２の改ざん検知コードを生成
すると共に、前記ユーザ認証情報と前記第２の乱数をま
とめて前記第２の改ざん検知コードの生成に用いた暗号
鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成
し、前記第２の改ざん検知コードと前記暗号化したデー
タ２とを前記認証モジュールへ送信するステップと、前
記認証モジュールは、受信して復号化し前記第２の改ざ
ん検知コードと、前記暗号化したデータ２を復号化して
得られるユーザ認証情報と第２の乱数とに基づいて、前
記ユーザ認証情報が改ざんおよびねつ造されていないこ
とを検証し、前記検証がなされたならば、前記電子文書
管理システムにおいて、管理する電子文書へのユーザに
よるアクセスの許可・不許可を制御する際の情報として
前記ユーザ認証情報を利用するステップとを有する電子
文書管理方法を実行するためのコンピュータ読み取り可
能な記録媒体である。

【００３７】請求項３３の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理方法を実行するためのコンピュー
タ読み取り可能な記録媒体であって、前記認証モジュー
ルは、パスワードやアカウント等のユーザ認証情報取得
用情報を入力し、前記ユーザ認証サーバが生成した第１
の乱数を受信し、前記ユーザ認証情報取得用情報と前記
第１の乱数とに基づいて前記認証モジュール内部暗号鍵
を用いて第１の改ざん検知コードを生成すると共に、前
記ユーザ認証情報取得用情報と前記第１の乱数をまとめ
て前記第１の改ざん検知コードの生成に用いた暗号鍵と
は異なる内部暗号鍵を用いて暗号化したデータ１を生成
すると共に、第２の乱数を生成し、前記第１の改ざん検
知コードと前記暗号化したデータと前記第２の乱数とを
前記認証モジュールから前記ユーザ認証サーバへ送信す
るステップと、前記ユーザ認証サーバは、受信して復号
化した前記第１の改ざん検知コードと、前記暗号化した
データ１を復号化して得られたユーザ認証情報取得用情
報と第１の乱数とに基づいて、前記ユーザ認証情報取得
用情報が改ざんおよびねつ造されていないことを検証
し、前記認証がなされたならば、前記ユーザ認証情報取
得用情報に基づいてユーザの認証を行い、前記認証が成
功したならば、ユーザ認証情報を取得し、前記ユーザ認
証情報と受信した前記第２の乱数とに基づいて第２の改
ざん検知コードを生成すると共に、前記ユーザ認証情報
と前記第２の乱数をまとめて暗号化したデータ２を生成
し、前記第２の改ざん検知コードと前記暗号化したデー
タ２とを前記認証モジュールへ送信するステップと、前
記認証モジュールは、受け取った前記第２の改ざん検知
コードと、前記暗号化したデータ２を復号化して得られ
るユーザ認証情報と第２の乱数とに基づいて、前記ユー
ザ認証情報が改ざんおよびねつ造されていないことを検
証し、前記検証がなされたならば、前記電子文書管理シ
ステムにおいて、管理する電子文書へのユーザによるア
クセスの許可・不許可を制御する際の情報として前記ユ
ーザ認証情報を利用するステップとを有する電子文書管
理方法を実行するためのコンピュータ読み取り可能な記
録媒体である。

【００３８】請求項３４の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理方法を実行するためのコンピュー
タ読み取り可能な記録媒体であって、前記認証モジュー
ルは、パスワードやアカウント等のユーザ認証情報取得
用情報を入力し、前記ユーザ認証サーバが生成した第１
の乱数を受信し、前記ユーザ認証情報取得用情報と前記
第１の乱数とに基づいて前記認証モジュール内部暗号鍵
を用いて第１の改ざん検知コードを生成すると共に、前
記ユーザ認証情報取得用情報と前記第１の乱数をまとめ
て前記第１の改ざん検知コードの生成に用いた暗号鍵と
は異なる内部暗号鍵を用いて暗号化したデータ１を生成
すると共に、第２の乱数を生成し、前記第１の改ざん検
知コードと前記暗号化したデータと前記第２の乱数とを
前記認証モジュールから前記ユーザ認証サーバへ送信す
るステップと、前記ユーザ認証サーバは、受信して復号
化した前記第１の改ざん検知コードと、前記暗号化した
データ１を復号化して得られたユーザ認証情報取得用情
報と第１の乱数とに基づいて、前記ユーザ認証情報取得
用情報が改ざんおよびねつ造されていないことを検証
し、前記認証がなされたならば、前記ユーザ認証情報取
得用情報に基づいてユーザの認証を行い、前記認証が成
功したならば、ユーザ認証情報を取得し、前記ユーザ認
証情報と受信した前記第２の乱数とに基づいて前記ユー
ザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コ
ードを生成すると共に、前記ユーザ認証情報と前記第２
の乱数をまとめて前記第２の改ざん検知コードの生成に
用いた内部暗号化鍵を用いて、暗号化したデータ２を生
成し、前記第２の改ざん検知コードと前記暗号化したデ
ータ２とを前記認証モジュールへ送信するステップと、
前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて、管理する電子文書へのユ
ーザによるアクセスの許可・不許可を制御する際の情報
として前記ユーザ認証情報を利用するステップとを有す
る電子文書管理方法を実行するためのコンピュータ読み
取り可能な記録媒体である。

【００３９】請求項３５の発明は、認証モジュールと、
ユーザ認証サーバとを有する電子文書管理システムに適
用される電子文書管理方法を実行するためのコンピュー
タ読み取り可能な記録媒体であって、前記認証モジュー
ルは、パスワードやアカウント等のユーザ認証情報取得
用情報を入力し、前記ユーザ認証サーバが生成した第１
の乱数を受信し、前記ユーザ認証情報取得用情報と前記
第１の乱数とに基づいて前記認証モジュール内部暗号鍵
を用いて第１の改ざん検知コードを生成すると共に、前
記ユーザ認証情報取得用情報と前記第１の乱数をまとめ
て前記第１の改ざん検知コードの生成に用いた暗号鍵と
は異なる内部暗号鍵を用いて暗号化したデータ１を生成
すると共に、第２の乱数を生成し、前記第１の改ざん検
知コードと前記暗号化したデータと前記第２の乱数とを
前記認証モジュールから前記ユーザ認証サーバへ送信す
るステップと、前記ユーザ認証サーバは、受信して復号
化した前記第１の改ざん検知コードと、前記暗号化した
データ１を復号化して得られたユーザ認証情報取得用情
報と第１の乱数とに基づいて、前記ユーザ認証情報取得
用情報が改ざんおよびねつ造されていないことを検証
し、前記認証がなされたならば、前記ユーザ認証情報取
得用情報に基づいてユーザの認証を行い、前記認証が成
功したならば、ユーザ認証情報を取得し、前記ユーザ認
証情報と受信した前記第２の乱数とに基づいて前記ユー
ザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コ
ードを生成すると共に、前記ユーザ認証情報と前記第２
の乱数をまとめて前記第２の改ざん検知コードの生成に
用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデー
タ２を生成し、前記第２の改ざん検知コードと前記暗号
化したデータ２とを前記認証モジュールへ送信するステ
ップと、前記認証モジュールは、受信して復号化した前
記第２の改ざん検知コードと、前記暗号化したデータ２
を復号化して得られるユーザ認証情報と第２の乱数とに
基づいて、前記ユーザ認証情報が改ざんおよびねつ造さ
れていないことを検証し、前記検証がなされたならば、
前記電子文書管理システムにおいて、管理する電子文書
へのユーザによるアクセスの許可・不許可を制御する際
の情報として前記ユーザ認証情報を利用するステップと
を有する電子文書管理方法を実行するためのコンピュー
タ読み取り可能な記録媒体である。

【００４０】請求項３６の発明は、電子文書管理装置と
ユーザ認証サーバとから構成される電子文書管理システ
ムに適用される電子文書管理方法を実行するためのコン
ピュータ読み取り可能な記録媒体であって、前記電子文
書管理装置は、認証モジュールを有し、該認証モジュー
ルは、請求項１ないし９のいずれか１に記載された電子
文書管理方法により前記認証モジュールが前記ユーザ認
証サーバから取得した前記ユーザ認証情報に基づいて、
ユーザがアクセスを要求する電子文書へのアクセスの許
可・不許可を制御する電子文書管理方法を実行するため
のコンピュータ読み取り可能な記録媒体である。

【００４１】請求項３７の発明は、請求項３６の発明に
おいて、前記電子文書管理装置は、複数の認証システム
に対応した複数の認証モジュールを有し、各該認証モジ
ュールのぞれぞれに対応したユーザ認証サーバが配置さ
れ、前記複数の認証モジュールが前記認証サーバを利用
して取得できる全ての前記ユーザ認証情報に基づいて、
ユーザがアクセスを要求する電子文書へのアクセスの許
可・不許可を制御する電子文書管理方法を実行するため
のコンピュータ読み取り可能な記録媒体である。

【００４２】請求項３８の発明は、電子文書管理サーバ
と、電子文書管理クライアントと、ユーザ認証サーバと
から構成される電子文書管理システムに適用される電子
文書管理方法を実行するためのコンピュータ読み取り可
能な記録媒体であって、前記電子文書管理クライアント
は、認証モジュールを有し、前記電子文書管理クライア
ントは、請求項１ないし９のいずれか１に記載の電子文
書管理方法により前記ユーザ認証情報を前記ユーザ認証
サーバから取得し、取得したユーザ認証情報を前記文書
管理サーバへ送信し、該電子文書管理サーバは、前記ユ
ーザ認証情報に基づいてユーザがアクセスを要求する電
子文書へのアクセスの許可・不許可を制御する電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体である。

【００４３】請求項３９の発明は、請求項３８の発明に
おいて、前記電子文書管理装置は、前記認証モジュール
を複数有し、各該認証モジュールのそれぞれに対応した
ユーザ認証サーバが配置され、前記電子文書管理サーバ
は、前記複数の認証モジュールが前記ユーザ認証サーバ
を利用して取得できる全てのユーザ認証情報に基づい
て、ユーザがアクセスを要求する電子文書へのアクセス
の許可・不許可を制御する電子文書管理方法を実行する
ためのコンピュータ読み取り可能な記録媒体である。

【００４４】

【発明の実施の形態】（位置づけ）図１は、本発明の位
置づけを説明するための図である。本発明は、図１の電
子文書管理システム１における電子文書管理装置１０の
認証モジュール１１と、ユーザ認証サーバ２０とを利用
して、電子文書管理装置へのアクセス制御のためのユー
ザ認証情報を生成する方法、およびその方法を利用して
生成されたユーザ認証情報を利用してアクセス制御をす
る方法、その方法を利用してアクセス制御をする文書管
理システム、及びこれらの方法を実行するためのデータ
及びプログラムを記録した記録媒体に関するものであ
る。

【００４５】前記のように、本発明は、ドメイン境界や
ファイヤーウォール等のネットワーク境界を気にする事
なくユーザ認証情報を取得できる事を特徴とするため、
図１に示すユーザ認証サーバ２０へは、任意のアカウン
トでアクセスすることができ、プラットフォーム等に依
存しないプロトコル（ここではＨＴＴＰ等のテキストベ
ースのプロトコルを想定している）上での処理が可能で
あるものとする。このとき、・任意のアカウントでのア
クセスを許した場合にセキュリティは保たれるのか・テ
キストのやり取りのみで認証処理は可能なのかという問
題が考えられるが、本発明によれば、これらの問題に対
処できる技術が提供される。

【００４６】以下に本発明に係るユーザ認証情報生成処
理について説明する。利用者が電子文書管理装置にアク
セスしてから電子文書管理システムアクセス制御のため
のユーザ認証情報を生成するまでの流れは、図２に及び
それに続く図３に示すフローチャートのようになる。ま
ず、認証モジュールは、利用者からユーザ認証に必要な
情報Ｉ（アカウント名やパスワード等）が入力されると
（ステップＳ１）、ユーザ認証サーバに対してユーザ認
証情報取得処理の開始を要求する（ステップＳ２）。

【００４７】ユーザ認証サーバは、認証モジュールから
ユーザ認証情報取得処理の開始を要求されると、まず乱
数Ｒ１を生成し（ステップＳ１１）、生成したＲ１を認
証モジュールへ送信する（ステップＳ１２）。

【００４８】認証モジュールは、ユーザ認証サーバから
のＲ１を受信すると、ＩとＲ１をまとめたものを使って
ハッシュ値を算定し（ステップＳ３）、認証モジュール
内部の鍵で暗号化してメッセージ認証子Ｍ１を算出する
（ステップＳ４）。次いでさらにＩとＲ１をまとめたも
の暗号化したＫ（Ｉ，Ｒ１）を生成し（ステップＳ
５）、認証モジュールは、乱数Ｒ２を生成する（ステッ
プＳ６）。ここで、Ｋを生成するための暗号化の方法に
ついては、認証モジュール側で暗号化したものをユーザ
認証サーバ側で復号化できるような方法であればどのよ
うな方法を用いても良く、ＤＥＳ等の対称鍵暗号や、Ｒ
ＳＡ等の公開鍵暗号等といった、一般的に利用されてい
る方法でよい。

【００４９】次いで、認証モジュールは、Ｋ（Ｉ，Ｒ
１）、Ｒ２、Ｍ１をユーザ認証サーバへ送付し（ステッ
プＳ７）、ユーザ認証サーバは、受信したＫ（Ｉ，Ｒ
１）を復号化して（ステップＳ１３）、複号化したＫに
ついてハッシュ値を算定すると共に、Ｍ１をユーザ認証
サーバ内部の鍵で復号化した検証ハッシュ値を取得する
（ステップＳ１４）。

【００５０】ユーザ認証サーバは、算定したハッシュ値
と検証ハッシュ値とが一致するかどうかを比較し（ステ
ップＳ１５）、両者が一致しない場合には、Ｋ（Ｉ，Ｒ
１）の改ざんまたはねつ造の可能性が高いとして、認証
処理に失敗した旨の通知を認証モジュールに送付する
（ステップＳ２４、Ｓ２５）。また、算定したハッシュ
値と検証ハッシュ値とが一致する場合には、取得された
Ｉを利用してユーザ認証処理を行う（ステップＳ１
６）。そしてユーザ認証サーバは、ユーザ認証処理が失
敗した場合には、ユーザ認証処理に失敗した旨の通知を
認証モジュールへ送付する（ステップＳ１７，Ｓ２４，
Ｓ２５）。

【００５１】また、ユーザ認証サーバは、ステップＳ１
７でユーザ認証処理に成功した場合には、ユーザに関す
る情報（例えばＳＩＤ等）Ｏｕおよびユーザが所属する
グループに関する情報Ｏｇを取得し（ステップＳ１８、
Ｓ１９）、ＯｕおよびＯｇをひとまとめにしてユーザ認
証情報Ｏを生成する（ステップＳ２０）。

【００５２】次いでユーザ認証サーバは、ＯおよびＲ２
を使ってハッシュ値を算定し（ステップＳ２１）、それ
をユーザ認証サーバ内部の鍵で暗号化してメッセージ認
証子Ｍ２を算出する（ステップＳ２２）。そしてユーザ
認証情報ＯおよびＲ２をまとめて暗号化してＬ（Ｏ，Ｒ
２）を生成し（ステップＳ２３）、得られたＬ（Ｏ，Ｒ
２）およびＭ２を、ユーザ認証処理に成功した旨の通知
と共に認証モジュールへ送付する。

【００５３】認証モジュールは、認証サーバから受信し
た認証結果が認証失敗である場合には、ユーザ認証情報
取得失敗であると判断し、処理を終了する（ステップＳ
８，Ｓ１１）。また、認証サーバから受信した認証結果
が認証成功である場合には、受信したＬ（Ｏ，Ｒ２）を
復号化してハッシュ値を算定すると共に、Ｍ２を認証モ
ジュール内部の鍵で復号化して検証ハッシュ値を取得す
る（ステップＳ８，Ｓ９，Ｓ１０）。そして算定したハ
ッシュ値と検証ハッシュ値とを比較して、両者が一致し
ない場合には、Ｏの改ざんまたはねつ造の可能性が高い
として、ユーザ認証情報取得処理に失敗したと判断して
処理を終了し、一方、両者が一致した場合には、ユーザ
認証情報取得処理に成功したと判断して、Ｏをユーザ認
証情報として保存し、処理を終了する（ステップＳ１
１）。

【００５４】上記の処理において、ユーザ認証サーバに
対しては任意のアカウントでアクセスすることができる
が、あくまで認証処理が成功するのは、ユーザ認証サー
バが動作している環境内にＩで指定されたアカウントが
存在する場合、つまり正当な利用者のみが知りうる情報
が提供された場合のみであり、また、このＩは暗号化し
て送付され、ユーザ認証サーバ側でメッセージ認証子に
よる改ざんやねつ造などのチェックが行われるため、セ
キュリティに関する問題も解決されている。また、送受
信する情報の中にプラットフォームに依存する情報は含
まれないため、例えばＨＴＴＰ上などでもこの方法を実
現する事は可能である。以下では、上記の処理を「ユー
ザ認証情報取得処理」と記する事とし、以下のフローチ
ャート等で利用する。

【００５５】図４は、本発明に係るシステムの構成例を
概念的に示すブロック図である。Ｉ／Ｆ部３２は、電子
文書管理装置３０の利用者とのやり取りをする機能を持
ち、利用者から入力されるユーザ認証に必要な情報、そ
して利用者からの電子文書アクセス要求などはこのＩ／
Ｆ部３２から入力されてシステム制御部３３へ渡され
る。そして、認証結果やアクセス要求結果などがこのＩ
／Ｆ部３２から利用者へ渡される。

【００５６】システム制御部３３は、電子文書管理装置
３０の制御を行う。例えば、Ｉ／Ｆ部３２からユーザ認
証に必要な情報が渡され、ユーザ認証情報取得処理が要
求された場合には、認証モジュール３１−１〜３１−ｎ
へその情報と共に要求を渡し、処理を依頼する。また、
Ｉ／Ｆ部３２から電子文書アクセス要求が合った場合に
は、取得されたユーザ認証情報を基に、その電子文書４
０へアクセスする権利があるかどうかを判定し、もしア
クセス権があると判定された場合には、電子文書入出力
制御部３４へそのアクセス要求に従い電子文書へのアク
セスを依頼し、もしアクセス権が無いと判定された場合
には、アクセスに失敗した旨の結果をＩ／Ｆ部３２に渡
す。電子文書入出力制御部３４は、システム制御部３３
から文書へのアクセスが要求された場合に、電子文書に
対して指定されたアクセスを行い、アクセス結果等を返
す。

【００５７】なお、請求項２の構成は、電子文書管理装
置中の認証モジュールとそれに対応するユーザ認証サー
バが１組の場合であり、請求項３の構成は、図４に示す
ごとくに、電子文書管理装置３０中の認証モジュール３
１−１〜３１−ｎとそれに対応するユーザ認証サーバ２
０−１〜２０−ｎが複数組存在する場合である。

【００５８】図５は、利用者から電子文書管理装置が管
理している電子文書へのアクセスが要求された場合のア
クセス制御処理の一例を示すフローチャートである。こ
のアクセス制御処理では、電子文書管理装置中の認証モ
ジュールとユーザ認証サーバ間でユーザ認証情報取得処
理を行い（ステップＳ３１、Ｓ４１）、電子文書管理装
置は、全ての認証モジュールについて処理が終了したか
どうかを判断する（ステップＳ３２）。

【００５９】そして電子文書管理装置は、ユーザ認証情
報取得処理に失敗したら、認証処理エラー処理、例えば
利用者への認証処理失敗の送信などを行い、処理を終了
する（ステップＳ３３、Ｓ３６）。ここで、ステップＳ
３２で全ての認証モジュールについて処理の終了を判断
しているが、認証モジュールが複数設定されている場合
において、少なくとも１つの認証モジュールで認証成功
すれば認証成功とするか、全ての認証モジュールで認証
成功しなければ認証成功としないかは、システムのポリ
シーとして任意に決めて良い。

【００６０】電子文書管理装置は、ステップＳ３３で、
ユーザ認証情報取得処理に成功し、その後で利用者から
電子文書へのアクセス要求が合った場合に（ステップＳ
３４）、文書アクセス処理を行い（ステップＳ３５）、
その結果を利用者へ送信する。ステップＳ３５の文書ア
クセス処理はどのような方法であっても良く、例えば、
電子文書の登録時に予めアクセス制御リストを付与して
おき、アクセス制御時にそれを参照して、要求されたア
クセスをそのユーザが実行できるかどうかをチェックし
て、もしアクセス権があれば要求に従って処理を行い、
もしアクセス権が無ければその旨の通知をする、といっ
た処理などが考えられる。

【００６１】図６は、本発明に係る他の構成例を示すブ
ロック図である。電子文書管理クライアント５０のＩ／
Ｆ部５２は、利用者や電子文書管理サーバ６０とのやり
とりを行う部分である。利用者から入力されるユーザ認
証に必要な情報、そして利用者からの電子文書アクセス
要求などはこのＩ／Ｆ部５２から入力され、システム制
御部５３に渡される。そして、認証結果やアクセス要求
結果などがこのＩ／Ｆ部５２から利用者へ渡される。

【００６２】電子文書管理クライアント５０のシステム
制御部５３は、電子文書管理クライアント５０の制御を
行う。例えば、Ｉ／Ｆ部５２からユーザ認証に必要な情
報が渡され、ユーザ認証情報取得処理が要求された場合
には、認証モジュール５１−１〜５１−ｎへその情報と
共に要求を渡し、処理を依頼する。そして、認証が成功
した場合には、取得したユーザ認証情報をＩ／Ｆ部５２
を通じて電子文書管理サーバ６０に送付する。認証に失
敗した場合はＩ／Ｆ部５２へ認証に失敗した旨を通知す
る。また、Ｉ／Ｆ部５２から電子文書アクセス要求が合
った場合には、Ｉ／Ｆ部５２を通じて電子文書管理サー
バ６０にその旨を通知し、結果などを受信する。

【００６３】電子文書管理サーバのＩ／Ｆ部６１は、電
子文書管理クライアント５０とのやり取りを行う。電子
文書管理サーバ６０のシステム制御部６２は、電子文書
管理サーバ６０の制御を行う。例えば、電子文書管理ク
ライアント５０からユーザ認証情報が渡された時は、そ
れを保持する。そして、その後に電子文書管理クライア
ント５０から電子文書アクセス要求を受信した場合に
は、先に渡されたユーザ認証情報を利用してアクセス要
求処理を行い、その結果等をＩ／Ｆ部６１を通して電子
文書管理クライアント５０に送信する。また、電子文書
管理サーバ６０の電子文書入出力制御部６３は、システ
ム制御部６２から文書へのアクセスが要求された場合
に、電子文書に対して指定されたアクセスを行い、アク
セス結果等を返す。

【００６４】なお、請求項１０の発明の構成は、電子文
書管理クライアント中の認証モジュールとそれに対応す
るユーザ認証サーバが１組の場合であり、請求項１１の
発明の構成は、図６に示すように、電子文書管理装置中
の認証モジュール５１−１〜５１−ｎとそれに対応する
ユーザ認証サーバ２０−１〜２０−ｎが複数組存在する
場合である。

【００６５】図７は、本発明に係る電子文書へのアクセ
ス制御処理の例を説明するための流れ図である。利用者
から電子文書管理装置が管理している電子文書へのアク
セスを要求された場合のアクセス制御処理は図７に示す
ような流れとなる。ユーザ認証情報取得処理では、電子
文書管理クライアント中の認証モジュールとユーザ認証
サーバ間でユーザ認証情報取得処理を行い（ステップＳ
５１、Ｓ６１）、電子文書管理クライアントは、全ての
認証モジュールについて処理が終了したかどうかを判断
する（ステップＳ５２）。

【００６６】そして、電子文書管理クライアントは、ユ
ーザ認証情報取得処理に失敗したら、認証処理エラー処
理、例えば利用者へのユーザ認証情報取得処理失敗の送
信などを行い、処理を終了する（ステップＳ５３、Ｓ５
７）。ここで、ステップＳ５２で全ての認証モジュール
について処理の終了を判断しているが、認証モジュール
が複数設定されている場合において、少なくとも１つの
認証モジュールで認証成功すれば認証成功とするか、全
ての認証モジュールで認証成功しなければ認証成功とし
ないかは、システムのポリシーとして任意に決めて良
い。

【００６７】電子文書管理クライアントは、ステップＳ
５３で、ユーザ認証情報取得処理に成功したら、電子文
書管理サーバにユーザ認証情報を送付し、電子文書管理
サーバに対して電子文書管理クライアント認証処理を行
う（ステップＳ５４、Ｓ７１）。この認証処理は、ユー
ザ認証情報が安全かつ適切に送受信されればどのような
方法で実現しても良く、例えば、特願平１１−１４０６
５１号の技術を利用することができる。

【００６８】電子文書管理サーバは、電子文書管理クラ
イアント認証処理に失敗したら、認証処理エラー処理、
例えば電子文書管理クライアントへの認証処理失敗の送
信などを行い、処理を終了する（ステップＳ７１〜Ｓ７
３）。

【００６９】また、電子文書管理クライアントは、電子
文書管理サーバから認証処理失敗の送信を受信したら、
認証処理エラー処理、例えば利用者への認証処理失敗の
送信などを行い、処理を終了する（ステップＳ５５、Ｓ
５７）。

【００７０】電子文書管理サーバは、ユーザ認証情報取
得処理に成功し、その後で電子文書管理クライアントを
通して利用者から電子文書へのアクセス要求が合った場
合にアクセス制御処理を行い、その結果を電子文書管理
クライアントへ送信する。アクセス制御処理の方法はど
のような方法でも良く、例えば先程と同じ方法で良い
（ステップＳ７１〜Ｓ７３）。

【００７１】

【発明の効果】本発明によれば、ドメイン境界やファイ
ヤーウォールなどにより、電子文書管理システムから直
接認証処理ができないようなネットワーク上で管理され
ているアカウントに対しても、安全かつ適切なユーザ認
証処理を行うことができ、その結果として、信頼できる
ユーザ認証情報を安全かつ適切に取得することができる
ようになる。

【００７２】さらに本発明によれば、ドメイン境界やフ
ァイヤーウォールなどにより、電子文書管理装置から直
接認証処理ができないようなネットワーク上で管理され
ているアカウントに対しても、安全かつ適切なユーザ認
証処理を行うことができ、その結果として、信頼できる
ユーザ認証情報を安全かつ適切に取得する事ができるよ
うになり、その情報を利用して電子文書管理装置が管理
する電子文書に対して適切なアクセス制御を行うことが
できるようになる。

【００７３】さらに本発明によれば、電子文書管理装置
が複数のプラットフォーム上で管理されているアカウン
トに対してアクセス権を設定している電子文書を管理し
ている場合に、各プラットフォーム毎に特別な処理をす
る必要なく、適切なアクセス制御を行う事ができるよう
になる。

【００７４】さらに本発明によれば、ドメイン境界やフ
ァイヤーウォールなどにより、電子文書管理クライアン
トから直接認証処理ができないようなネットワーク上で
管理されているアカウントに対しても、適切に認証処理
を行うことができ、電子文書管理装置が管理する電子文
書に対して適切なアクセス制御を行うことができるよう
になる。

【００７５】さらに本発明によれば、電子文書管理サー
バが複数のプラットフォーム上で管理されているアカウ
ントに対してアクセス権を設定している電子文書を管理
している場合に、各プラットフォーム毎に特別な処理を
する必要なく、適切なアクセス制御を行うことができる
ようになる。

【図面の簡単な説明】

【図１】本発明の位置づけを説明するための図であ
る。

【図２】利用者が電子文書管理装置にアクセスしてか
ら電子文書管理システムアクセス制御のためのユーザ認
証情報を生成する処理の一例の一部を示すフローチャー
トである。

【図３】図２に続くユーザ認証処理を生成する処理を
示すフローチャートである。

【図４】本発明に係るシステムの構成例を概念的に示
すブロック図である。

【図５】利用者から電子文書管理装置が管理している
電子文書へのアクセスを要求された場合のアクセス制御
処理の一例を示すフローチャートである。

【図６】本発明に係る他の構成を概念的に示すブロッ
ク図である。

【図７】本発明に係る電子文書へのアクセス制御処理
の例を説明するためのフローチャートである。

【符号の説明】

１…電子文書管理システム、１０…電子文書管理装置、
１１…認証モジュール、２０，２０−１，２０−２，２
０−ｎ…ユーザ認証サーバ、３０…電子文書管理装置、
３１−１，３１−２，３１−ｎ…認証モジュール、３２
…Ｉ／Ｆ部、３３…システム制御部、３４…電子文書入
出力制御部、４０…電子文書、５０…電子文書管理クラ
イアント、５１−１，５１−２，５１−ｎ…認証モジュ
ール、５２…Ｉ／Ｆ部、５３…システム制御部、６０…
電子文書管理サーバ、６１…Ｉ／Ｆ部、６２…システム
制御、６３…電子文書入出力制御部。

Claims

【特許請求の範囲】

【請求項１】認証モジュールと、ユーザ認証サーバと
を有する電子文書管理システムに適用される電子文書管
理方法であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて第１の改ざん
検知コードを生成すると共に、前記ユーザ認証情報取得
用情報と前記第１の乱数をまとめて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信するステップと、前記ユーザ認証サーバは、受信した前記第１の改ざん検
知コードと、前記暗号化したデータ１を復号化して得ら
れたユーザ認証情報取得用情報と第１の乱数とに基づい
て、前記ユーザ認証情報取得用情報が改ざんおよびねつ
造されていないことを検証し、前記認証がなされたなら
ば、前記ユーザ認証情報取得用情報に基づいてユーザの
認証を行い、前記認証が成功したならば、ユーザ認証情
報を取得し、前記ユーザ認証情報と受信した前記第２の
乱数とに基づいて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
暗号化したデータ２を生成し、前記第２の改ざん検知コ
ードと前記暗号化したデータ２とを前記認証モジュール
へ送信するステップと、前記認証モジュールは、受け取った前記第２の改ざん検
知コードと、前記暗号化したデータ２を復号化して得ら
れるユーザ認証情報と第２の乱数とに基づいて、前記ユ
ーザ認証情報が改ざんおよびねつ造されていないことを
検証し、前記検証がなされたならば、前記電子文書管理
システムにおいて、管理する電子文書へのユーザによる
アクセスの許可・不許可を制御する際の情報として前記
ユーザ認証情報を利用するステップとを有することを特
徴とする電子文書管理方法。
【請求項２】認証モジュールと、ユーザ認証サーバと
を有する電子文書管理システムに適用される電子文書管
理方法であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて第１の改ざん
検知コードを生成すると共に、前記ユーザ認証情報取得
用情報と前記第１の乱数をまとめて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信するステップと、前記ユーザ認証サーバは、受信した前記第１の改ざん検
知コードと、前記暗号化したデータ１を復号化して得ら
れたユーザ認証情報取得用情報と第１の乱数とに基づい
て、前記ユーザ認証情報取得用情報が改ざんおよびねつ
造されていないことを検証し、前記認証がなされたなら
ば、前記ユーザ認証情報取得用情報に基づいてユーザの
認証を行い、前記認証が成功したならば、ユーザ認証情
報を取得し、前記ユーザ認証情報と受信した前記第２の
乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を
用いて第２の改ざん検知コードを生成すると共に、前記
ユーザ認証情報と前記第２の乱数をまとめて前記第２の
改ざん検知コードの生成に用いた内部暗号化鍵を用いて
暗号化したデータ２を生成し、前記第２の改ざん検知コ
ードと前記暗号化したデータ２とを前記認証モジュール
へ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて管理する電子文書へのユー
ザによるアクセスの許可・不許可を制御する際の情報と
して前記ユーザ認証情報を利用するステップとを有する
ことを特徴とする電子文書管理方法。
【請求項３】認証モジュールと、ユーザ認証サーバと
を有する電子文書管理システムに適用される電子文書管
理方法であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて第１の改ざん
検知コードを生成すると共に、前記ユーザ認証情報取得
用情報と前記第１の乱数をまとめて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信するステップと、前記ユーザ認証サーバは、受信した前記第１の改ざん検
知コードと、前記暗号化したデータ１を復号化して得ら
れたユーザ認証情報取得用情報と第１の乱数とに基づい
て、前記ユーザ認証情報取得用情報が改ざんおよびねつ
造されていないことを検証し、前記認証がなされたなら
ば、前記ユーザ認証情報取得用情報に基づいてユーザの
認証を行い、前記認証が成功したならば、ユーザ認証情
報を取得し、前記ユーザ認証情報と受信した前記第２の
乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を
用いて第２の改ざん検知コードを生成すると共に、前記
ユーザ認証情報と前記第２の乱数をまとめて前記第２の
改ざん検知コードの生成に用いた暗号鍵とは異なる暗号
鍵を用いて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて管理する電子文書へのユー
ザによるアクセスの許可・不許可を制御する際の情報と
して前記ユーザ認証情報を利用するステップとを有する
ことを特徴とする電子文書管理方法。
【請求項４】認証モジュールと、ユーザ認証サーバと
を有する電子文書管理システムに適用される電子文書管
理方法であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュールの内部暗号鍵を用いて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて前記第１の改ざん検知コードの生
成に用いた内部暗号化鍵を用いて暗号化したデータ１を
生成すると共に、第２の乱数を生成し、前記第１の改ざ
ん検知コードと前記暗号化したデータと前記第２の乱数
とを前記認証モジュールから前記ユーザ認証サーバへ送
信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて第２の改ざん検知コードを
生成すると共に、前記ユーザ認証情報と前記第２の乱数
をまとめて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信するステップと、前記認証モジュールは、受け取った前記第２の改ざん検
知コードと、前記暗号化したデータ２を復号化して得ら
れるユーザ認証情報と第２の乱数とに基づいて、前記ユ
ーザ認証情報が改ざんおよびねつ造されていないことを
検証し、前記検証がなされたならば、前記電子文書管理
システムにおいて、管理する電子文書へのユーザによる
アクセスの許可・不許可を制御する際の情報として前記
ユーザ認証情報を利用するステップとを有することを特
徴とする電子文書管理方法。
【請求項５】認証モジュールと、ユーザ認証サーバと
を有する電子文書管理システムに適用される電子文書管
理方法であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュールの内部暗号鍵を用いて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて前記第１の改ざん検知コードの生
成に用いた内部暗号化鍵を用いて暗号化したデータ１を
生成すると共に、第２の乱数を生成し、前記第１の改ざ
ん検知コードと前記暗号化したデータと前記第２の乱数
とを前記認証モジュールから前記ユーザ認証サーバへ送
信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた内部暗号化
鍵を用いて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて、管理する電子文書へのユ
ーザによるアクセスの許可・不許可を制御する際の情報
として前記ユーザ認証情報を利用するステップとを有す
ることを特徴とする電子文書管理方法。
【請求項６】認証モジュールと、ユーザ認証サーバと
を有する電子文書管理システムに適用される電子文書管
理方法であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュールの内部暗号鍵を用いて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて前記第１の改ざん検知コードの生
成に用いた内部暗号化鍵を用いて暗号化したデータ１を
生成すると共に、第２の乱数を生成し、前記第１の改ざ
ん検知コードと前記暗号化したデータと前記第２の乱数
とを前記認証モジュールから前記ユーザ認証サーバへ送
信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた暗号鍵とは
異なる暗号鍵を用いて暗号化したデータ２を生成し、前
記第２の改ざん検知コードと前記暗号化したデータ２と
を前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化し前記第２の改
ざん検知コードと、前記暗号化したデータ２を復号化し
て得られるユーザ認証情報と第２の乱数とに基づいて、
前記ユーザ認証情報が改ざんおよびねつ造されていない
ことを検証し、前記検証がなされたならば、前記電子文
書管理システムにおいて、管理する電子文書へのユーザ
によるアクセスの許可・不許可を制御する際の情報とし
て前記ユーザ認証情報を利用するステップとを有するこ
とを特徴とする電子文書管理方法。
【請求項７】認証モジュールと、ユーザ認証サーバと
を有する電子文書管理システムに適用される電子文書管
理方法であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュール内部暗号鍵を用いて第１の改ざん検知コードを生
成すると共に、前記ユーザ認証情報取得用情報と前記第
１の乱数をまとめて前記第１の改ざん検知コードの生成
に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化し
たデータ１を生成すると共に、第２の乱数を生成し、前
記第１の改ざん検知コードと前記暗号化したデータと前
記第２の乱数とを前記認証モジュールから前記ユーザ認
証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて第２の改ざん検知コードを
生成すると共に、前記ユーザ認証情報と前記第２の乱数
をまとめて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信するステップと、前記認証モジュールは、受け取った前記第２の改ざん検
知コードと、前記暗号化したデータ２を復号化して得ら
れるユーザ認証情報と第２の乱数とに基づいて、前記ユ
ーザ認証情報が改ざんおよびねつ造されていないことを
検証し、前記検証がなされたならば、前記電子文書管理
システムにおいて、管理する電子文書へのユーザによる
アクセスの許可・不許可を制御する際の情報として前記
ユーザ認証情報を利用するステップとを有することを特
徴とする電子文書管理方法。
【請求項８】認証モジュールと、ユーザ認証サーバと
を有する電子文書管理システムに適用される電子文書管
理方法であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュール内部暗号鍵を用いて第１の改ざん検知コードを生
成すると共に、前記ユーザ認証情報取得用情報と前記第
１の乱数をまとめて前記第１の改ざん検知コードの生成
に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化し
たデータ１を生成すると共に、第２の乱数を生成し、前
記第１の改ざん検知コードと前記暗号化したデータと前
記第２の乱数とを前記認証モジュールから前記ユーザ認
証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた内部暗号化
鍵を用いて、暗号化したデータ２を生成し、前記第２の
改ざん検知コードと前記暗号化したデータ２とを前記認
証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて、管理する電子文書へのユ
ーザによるアクセスの許可・不許可を制御する際の情報
として前記ユーザ認証情報を利用するステップとを有す
ることを特徴とする電子文書管理方法。
【請求項９】認証モジュールと、ユーザ認証サーバと
を有する電子文書管理システムに適用される電子文書管
理方法であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュール内部暗号鍵を用いて第１の改ざん検知コードを生
成すると共に、前記ユーザ認証情報取得用情報と前記第
１の乱数をまとめて前記第１の改ざん検知コードの生成
に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化し
たデータ１を生成すると共に、第２の乱数を生成し、前
記第１の改ざん検知コードと前記暗号化したデータと前
記第２の乱数とを前記認証モジュールから前記ユーザ認
証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた暗号鍵とは
異なる暗号鍵を用いて暗号化したデータ２を生成し、前
記第２の改ざん検知コードと前記暗号化したデータ２と
を前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて、管理する電子文書へのユ
ーザによるアクセスの許可・不許可を制御する際の情報
として前記ユーザ認証情報を利用するステップとを有す
ることを特徴とする電子文書管理方法。
【請求項１０】電子文書管理装置とユーザ認証サーバ
とから構成される電子文書管理システムに適用される電
子文書管理方法であって、前記電子文書管理装置は、認証モジュールを有し、該認
証モジュールは、請求項１ないし９のいずれか１に記載
された電子文書管理方法により前記認証モジュールが前
記ユーザ認証サーバから取得した前記ユーザ認証情報に
基づいて、ユーザがアクセスを要求する電子文書へのア
クセスの許可・不許可を制御することを特徴とする電子
文書管理方法。
【請求項１１】請求項１０に記載の電子文書管理方法
において、前記電子文書管理装置は、複数の認証システ
ムに対応した複数の認証モジュールを有し、各該認証モ
ジュールのぞれぞれに対応したユーザ認証サーバが配置
され、前記複数の認証モジュールが前記認証サーバを利
用して取得できる全ての前記ユーザ認証情報に基づい
て、ユーザがアクセスを要求する電子文書へのアクセス
の許可・不許可を制御することを特徴とする電子文書管
理方法。
【請求項１２】電子文書管理サーバと、電子文書管理
クライアントと、ユーザ認証サーバとから構成される電
子文書管理システムに適用される電子文書管理方法であ
って、前記電子文書管理クライアントは、認証モジュールを有
し、前記電子文書管理クライアントは、請求項１ないし
９のいずれか１に記載の電子文書管理方法により前記ユ
ーザ認証情報を前記ユーザ認証サーバから取得し、取得
したユーザ認証情報を前記文書管理サーバへ送信し、該
電子文書管理サーバは、前記ユーザ認証情報に基づいて
ユーザがアクセスを要求する電子文書へのアクセスの許
可・不許可を制御することを特徴とする電子文書管理方
法。
【請求項１３】請求項１２に記載の電子文書管理方法
において、前記電子文書管理装置は、前記認証モジュー
ルを複数有し、各該認証モジュールのそれぞれに対応し
たユーザ認証サーバが配置され、前記電子文書管理サー
バは、前記複数の認証モジュールが前記ユーザ認証サー
バを利用して取得できる全てのユーザ認証情報に基づい
て、ユーザがアクセスを要求する電子文書へのアクセス
の許可・不許可を制御することを特徴とする電子文書管
理方法。
【請求項１４】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理システムであって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて第１の改ざん
検知コードを生成すると共に、前記ユーザ認証情報取得
用情報と前記第１の乱数をまとめて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信する手段と、前記ユーザ認証サーバは、受信した前記第１の改ざん検
知コードと、前記暗号化したデータ１を復号化して得ら
れたユーザ認証情報取得用情報と第１の乱数とに基づい
て、前記ユーザ認証情報取得用情報が改ざんおよびねつ
造されていないことを検証し、前記認証がなされたなら
ば、前記ユーザ認証情報取得用情報に基づいてユーザの
認証を行い、前記認証が成功したならば、ユーザ認証情
報を取得し、前記ユーザ認証情報と受信した前記第２の
乱数とに基づいて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
暗号化したデータ２を生成し、前記第２の改ざん検知コ
ードと前記暗号化したデータ２とを前記認証モジュール
へ送信する手段と、前記認証モジュールは、受け取った前記第２の改ざん検
知コードと、前記暗号化したデータ２を復号化して得ら
れるユーザ認証情報と第２の乱数とに基づいて、前記ユ
ーザ認証情報が改ざんおよびねつ造されていないことを
検証し、前記検証がなされたならば、前記電子文書管理
システムにおいて、管理する電子文書へのユーザによる
アクセスの許可・不許可を制御する際の情報として前記
ユーザ認証情報を利用する手段とを有することを特徴と
する電子文書管理システム。
【請求項１５】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理システムであって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて第１の改ざん
検知コードを生成すると共に、前記ユーザ認証情報取得
用情報と前記第１の乱数をまとめて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信する手段と、前記ユーザ認証サーバは、受信した前記第１の改ざん検
知コードと、前記暗号化したデータ１を復号化して得ら
れたユーザ認証情報取得用情報と第１の乱数とに基づい
て、前記ユーザ認証情報取得用情報が改ざんおよびねつ
造されていないことを検証し、前記認証がなされたなら
ば、前記ユーザ認証情報取得用情報に基づいてユーザの
認証を行い、前記認証が成功したならば、ユーザ認証情
報を取得し、前記ユーザ認証情報と受信した前記第２の
乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を
用いて第２の改ざん検知コードを生成すると共に、前記
ユーザ認証情報と前記第２の乱数をまとめて前記第２の
改ざん検知コードの生成に用いた内部暗号化鍵を用いて
暗号化したデータ２を生成し、前記第２の改ざん検知コ
ードと前記暗号化したデータ２とを前記認証モジュール
へ送信する手段と、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて管理する電子文書へのユー
ザによるアクセスの許可・不許可を制御する際の情報と
して前記ユーザ認証情報を利用する手段とを有すること
を特徴とする電子文書管理システム。
【請求項１６】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理システムであって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて第１の改ざん
検知コードを生成すると共に、前記ユーザ認証情報取得
用情報と前記第１の乱数をまとめて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信する手段と、前記ユーザ認証サーバは、受信した前記第１の改ざん検
知コードと、前記暗号化したデータ１を復号化して得ら
れたユーザ認証情報取得用情報と第１の乱数とに基づい
て、前記ユーザ認証情報取得用情報が改ざんおよびねつ
造されていないことを検証し、前記認証がなされたなら
ば、前記ユーザ認証情報取得用情報に基づいてユーザの
認証を行い、前記認証が成功したならば、ユーザ認証情
報を取得し、前記ユーザ認証情報と受信した前記第２の
乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を
用いて第２の改ざん検知コードを生成すると共に、前記
ユーザ認証情報と前記第２の乱数をまとめて前記第２の
改ざん検知コードの生成に用いた暗号鍵とは異なる暗号
鍵を用いて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信する手段と、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて管理する電子文書へのユー
ザによるアクセスの許可・不許可を制御する際の情報と
して前記ユーザ認証情報を利用する手段とを有すること
を特徴とする電子文書管理システム。
【請求項１７】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理システムであって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュールの内部暗号鍵を用いて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて前記第１の改ざん検知コードの生
成に用いた内部暗号化鍵を用いて暗号化したデータ１を
生成すると共に、第２の乱数を生成し、前記第１の改ざ
ん検知コードと前記暗号化したデータと前記第２の乱数
とを前記認証モジュールから前記ユーザ認証サーバへ送
信する手段と、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて第２の改ざん検知コードを
生成すると共に、前記ユーザ認証情報と前記第２の乱数
をまとめて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信する手段と、前記認証モジュールは、受け取った前記第２の改ざん検
知コードと、前記暗号化したデータ２を復号化して得ら
れるユーザ認証情報と第２の乱数とに基づいて、前記ユ
ーザ認証情報が改ざんおよびねつ造されていないことを
検証し、前記検証がなされたならば、前記電子文書管理
システムにおいて、管理する電子文書へのユーザによる
アクセスの許可・不許可を制御する際の情報として前記
ユーザ認証情報を利用する手段とを有することを特徴と
する電子文書管理システム。
【請求項１８】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理システムであって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュールの内部暗号鍵を用いて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて前記第１の改ざん検知コードの生
成に用いた内部暗号化鍵を用いて暗号化したデータ１を
生成すると共に、第２の乱数を生成し、前記第１の改ざ
ん検知コードと前記暗号化したデータと前記第２の乱数
とを前記認証モジュールから前記ユーザ認証サーバへ送
信する手段と、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた内部暗号化
鍵を用いて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信する手段と、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて、管理する電子文書へのユ
ーザによるアクセスの許可・不許可を制御する際の情報
として前記ユーザ認証情報を利用する手段とを有するこ
とを特徴とする電子文書管理システム。
【請求項１９】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理システムであって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュールの内部暗号鍵を用いて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて前記第１の改ざん検知コードの生
成に用いた内部暗号化鍵を用いて暗号化したデータ１を
生成すると共に、第２の乱数を生成し、前記第１の改ざ
ん検知コードと前記暗号化したデータと前記第２の乱数
とを前記認証モジュールから前記ユーザ認証サーバへ送
信する手段と、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた暗号鍵とは
異なる暗号鍵を用いて暗号化したデータ２を生成し、前
記第２の改ざん検知コードと前記暗号化したデータ２と
を前記認証モジュールへ送信する手段と、前記認証モジュールは、受信して復号化し前記第２の改
ざん検知コードと、前記暗号化したデータ２を復号化し
て得られるユーザ認証情報と第２の乱数とに基づいて、
前記ユーザ認証情報が改ざんおよびねつ造されていない
ことを検証し、前記検証がなされたならば、前記電子文
書管理システムにおいて、管理する電子文書へのユーザ
によるアクセスの許可・不許可を制御する際の情報とし
て前記ユーザ認証情報を利用する手段とを有することを
特徴とする電子文書管理システム。
【請求項２０】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理システムであって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュール内部暗号鍵を用いて第１の改ざん検知コードを生
成すると共に、前記ユーザ認証情報取得用情報と前記第
１の乱数をまとめて前記第１の改ざん検知コードの生成
に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化し
たデータ１を生成すると共に、第２の乱数を生成し、前
記第１の改ざん検知コードと前記暗号化したデータと前
記第２の乱数とを前記認証モジュールから前記ユーザ認
証サーバへ送信する手段と、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて第２の改ざん検知コードを
生成すると共に、前記ユーザ認証情報と前記第２の乱数
をまとめて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信する手段と、前記認証モジュールは、受け取った前記第２の改ざん検
知コードと、前記暗号化したデータ２を復号化して得ら
れるユーザ認証情報と第２の乱数とに基づいて、前記ユ
ーザ認証情報が改ざんおよびねつ造されていないことを
検証し、前記検証がなされたならば、前記電子文書管理
システムにおいて、管理する電子文書へのユーザによる
アクセスの許可・不許可を制御する際の情報として前記
ユーザ認証情報を利用する手段とを有することを特徴と
する電子文書管理システム。
【請求項２１】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理システムであって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュール内部暗号鍵を用いて第１の改ざん検知コードを生
成すると共に、前記ユーザ認証情報取得用情報と前記第
１の乱数をまとめて前記第１の改ざん検知コードの生成
に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化し
たデータ１を生成すると共に、第２の乱数を生成し、前
記第１の改ざん検知コードと前記暗号化したデータと前
記第２の乱数とを前記認証モジュールから前記ユーザ認
証サーバへ送信する手段と、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた内部暗号化
鍵を用いて、暗号化したデータ２を生成し、前記第２の
改ざん検知コードと前記暗号化したデータ２とを前記認
証モジュールへ送信する手段と、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて、管理する電子文書へのユ
ーザによるアクセスの許可・不許可を制御する際の情報
として前記ユーザ認証情報を利用する手段とを有するこ
とを特徴とする電子文書管理システム。
【請求項２２】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理システムであって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュール内部暗号鍵を用いて第１の改ざん検知コードを生
成すると共に、前記ユーザ認証情報取得用情報と前記第
１の乱数をまとめて前記第１の改ざん検知コードの生成
に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化し
たデータ１を生成すると共に、第２の乱数を生成し、前
記第１の改ざん検知コードと前記暗号化したデータと前
記第２の乱数とを前記認証モジュールから前記ユーザ認
証サーバへ送信する手段と、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた暗号鍵とは
異なる暗号鍵を用いて暗号化したデータ２を生成し、前
記第２の改ざん検知コードと前記暗号化したデータ２と
を前記認証モジュールへ送信する手段と、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて、管理する電子文書へのユ
ーザによるアクセスの許可・不許可を制御する際の情報
として前記ユーザ認証情報を利用する手段とを有するこ
とを特徴とする電子文書管理システム。
【請求項２３】電子文書管理装置とユーザ認証サーバ
とから構成される電子文書管理システムに適用される電
子文書管理システムであって、前記電子文書管理装置は、認証モジュールを有し、該認
証モジュールは、請求項１ないし９のいずれか１に記載
された電子文書管理方法により前記認証モジュールが前
記ユーザ認証サーバから取得した前記ユーザ認証情報に
基づいて、ユーザがアクセスを要求する電子文書へのア
クセスの許可・不許可を制御することを特徴とする電子
文書管理システム。
【請求項２４】請求項２３に記載の電子文書管理シス
テムにおいて、前記電子文書管理装置は、複数の認証シ
ステムに対応した複数の認証モジュールを有し、各該認
証モジュールのぞれぞれに対応したユーザ認証サーバが
配置され、前記複数の認証モジュールが前記認証サーバ
を利用して取得できる全ての前記ユーザ認証情報に基づ
いて、ユーザがアクセスを要求する電子文書へのアクセ
スの許可・不許可を制御することを特徴とする電子文書
管理システム。
【請求項２５】電子文書管理サーバと、電子文書管理
クライアントと、ユーザ認証サーバとから構成される電
子文書管理システムに適用される電子文書管理システム
であって、前記電子文書管理クライアントは、認証モジュールを有
し、前記電子文書管理クライアントは、請求項１ないし
９のいずれか１に記載の電子文書管理方法により前記ユ
ーザ認証情報を前記ユーザ認証サーバから取得し、取得
したユーザ認証情報を前記文書管理サーバへ送信し、該
電子文書管理サーバは、前記ユーザ認証情報に基づいて
ユーザがアクセスを要求する電子文書へのアクセスの許
可・不許可を制御することを特徴とする電子文書管理シ
ステム。
【請求項２６】請求項２５に記載の電子文書管理シス
テムにおいて、前記電子文書管理装置は、前記認証モジ
ュールを複数有し、各該認証モジュールのそれぞれに対
応したユーザ認証サーバが配置され、前記電子文書管理
サーバは、前記複数の認証モジュールが前記ユーザ認証
サーバを利用して取得できる全てのユーザ認証情報に基
づいて、ユーザがアクセスを要求する電子文書へのアク
セスの許可・不許可を制御することを特徴とする電子文
書管理システム。
【請求項２７】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて第１の改ざん
検知コードを生成すると共に、前記ユーザ認証情報取得
用情報と前記第１の乱数をまとめて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信するステップと、前記ユーザ認証サーバは、受信した前記第１の改ざん検
知コードと、前記暗号化したデータ１を復号化して得ら
れたユーザ認証情報取得用情報と第１の乱数とに基づい
て、前記ユーザ認証情報取得用情報が改ざんおよびねつ
造されていないことを検証し、前記認証がなされたなら
ば、前記ユーザ認証情報取得用情報に基づいてユーザの
認証を行い、前記認証が成功したならば、ユーザ認証情
報を取得し、前記ユーザ認証情報と受信した前記第２の
乱数とに基づいて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
暗号化したデータ２を生成し、前記第２の改ざん検知コ
ードと前記暗号化したデータ２とを前記認証モジュール
へ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて、管理する電子文書へのユ
ーザによるアクセスの許可・不許可を制御する際の情報
として前記ユーザ認証情報を利用するステップとを有す
る電子文書管理方法を実行するためのコンピュータ読み
取り可能な記録媒体。
【請求項２８】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて第１の改ざん
検知コードを生成すると共に、前記ユーザ認証情報取得
用情報と前記第１の乱数をまとめて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信するステップと、前記ユーザ認証サーバは、受信した前記第１の改ざん検
知コードと、前記暗号化したデータ１を復号化して得ら
れたユーザ認証情報取得用情報と第１の乱数とに基づい
て、前記ユーザ認証情報取得用情報が改ざんおよびねつ
造されていないことを検証し、前記認証がなされたなら
ば、前記ユーザ認証情報取得用情報に基づいてユーザの
認証を行い、前記認証が成功したならば、ユーザ認証情
報を取得し、前記ユーザ認証情報と受信した前記第２の
乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を
用いて第２の改ざん検知コードを生成すると共に、前記
ユーザ認証情報と前記第２の乱数をまとめて前記第２の
改ざん検知コードの生成に用いた内部暗号化鍵を用いて
暗号化したデータ２を生成し、前記第２の改ざん検知コ
ードと前記暗号化したデータ２とを前記認証モジュール
へ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて管理する電子文書へのユー
ザによるアクセスの許可・不許可を制御する際の情報と
して前記ユーザ認証情報を利用するステップとを有する
電子文書管理方法を実行するためのコンピュータ読み取
り可能な記録媒体。
【請求項２９】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて第１の改ざん
検知コードを生成すると共に、前記ユーザ認証情報取得
用情報と前記第１の乱数をまとめて暗号化したデータ１
を生成すると共に、第２の乱数を生成し、前記第１の改
ざん検知コードと前記暗号化したデータと前記第２の乱
数とを前記認証モジュールから前記ユーザ認証サーバへ
送信するステップと、前記ユーザ認証サーバは、受信した前記第１の改ざん検
知コードと、前記暗号化したデータ１を復号化して得ら
れたユーザ認証情報取得用情報と第１の乱数とに基づい
て、前記ユーザ認証情報取得用情報が改ざんおよびねつ
造されていないことを検証し、前記認証がなされたなら
ば、前記ユーザ認証情報取得用情報に基づいてユーザの
認証を行い、前記認証が成功したならば、ユーザ認証情
報を取得し、前記ユーザ認証情報と受信した前記第２の
乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を
用いて第２の改ざん検知コードを生成すると共に、前記
ユーザ認証情報と前記第２の乱数をまとめて前記第２の
改ざん検知コードの生成に用いた暗号鍵とは異なる暗号
鍵を用いて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて管理する電子文書へのユー
ザによるアクセスの許可・不許可を制御する際の情報と
して前記ユーザ認証情報を利用するステップとを有する
電子文書管理方法を実行するためのコンピュータ読み取
り可能な記録媒体。
【請求項３０】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュールの内部暗号鍵を用いて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて前記第１の改ざん検知コードの生
成に用いた内部暗号化鍵を用いて暗号化したデータ１を
生成すると共に、第２の乱数を生成し、前記第１の改ざ
ん検知コードと前記暗号化したデータと前記第２の乱数
とを前記認証モジュールから前記ユーザ認証サーバへ送
信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて第２の改ざん検知コードを
生成すると共に、前記ユーザ認証情報と前記第２の乱数
をまとめて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信するステップと、前記認証モジュールは、受け取った前記第２の改ざん検
知コードと、前記暗号化したデータ２を復号化して得ら
れるユーザ認証情報と第２の乱数とに基づいて、前記ユ
ーザ認証情報が改ざんおよびねつ造されていないことを
検証し、前記検証がなされたならば、前記電子文書管理
システムにおいて、管理する電子文書へのユーザによる
アクセスの許可・不許可を制御する際の情報として前記
ユーザ認証情報を利用するステップとを有する電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体。
【請求項３１】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュールの内部暗号鍵を用いて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて前記第１の改ざん検知コードの生
成に用いた内部暗号化鍵を用いて暗号化したデータ１を
生成すると共に、第２の乱数を生成し、前記第１の改ざ
ん検知コードと前記暗号化したデータと前記第２の乱数
とを前記認証モジュールから前記ユーザ認証サーバへ送
信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた内部暗号化
鍵を用いて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて、管理する電子文書へのユ
ーザによるアクセスの許可・不許可を制御する際の情報
として前記ユーザ認証情報を利用するステップとを有す
る電子文書管理方法を実行するためのコンピュータ読み
取り可能な記録媒体。
【請求項３２】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュールの内部暗号鍵を用いて第１の改ざん検知コードを
生成すると共に、前記ユーザ認証情報取得用情報と前記
第１の乱数をまとめて前記第１の改ざん検知コードの生
成に用いた内部暗号化鍵を用いて暗号化したデータ１を
生成すると共に、第２の乱数を生成し、前記第１の改ざ
ん検知コードと前記暗号化したデータと前記第２の乱数
とを前記認証モジュールから前記ユーザ認証サーバへ送
信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた暗号鍵とは
異なる暗号鍵を用いて暗号化したデータ２を生成し、前
記第２の改ざん検知コードと前記暗号化したデータ２と
を前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化し前記第２の改
ざん検知コードと、前記暗号化したデータ２を復号化し
て得られるユーザ認証情報と第２の乱数とに基づいて、
前記ユーザ認証情報が改ざんおよびねつ造されていない
ことを検証し、前記検証がなされたならば、前記電子文
書管理システムにおいて、管理する電子文書へのユーザ
によるアクセスの許可・不許可を制御する際の情報とし
て前記ユーザ認証情報を利用するステップとを有する電
子文書管理方法を実行するためのコンピュータ読み取り
可能な記録媒体。
【請求項３３】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュール内部暗号鍵を用いて第１の改ざん検知コードを生
成すると共に、前記ユーザ認証情報取得用情報と前記第
１の乱数をまとめて前記第１の改ざん検知コードの生成
に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化し
たデータ１を生成すると共に、第２の乱数を生成し、前
記第１の改ざん検知コードと前記暗号化したデータと前
記第２の乱数とを前記認証モジュールから前記ユーザ認
証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて第２の改ざん検知コードを
生成すると共に、前記ユーザ認証情報と前記第２の乱数
をまとめて暗号化したデータ２を生成し、前記第２の改
ざん検知コードと前記暗号化したデータ２とを前記認証
モジュールへ送信するステップと、前記認証モジュールは、受け取った前記第２の改ざん検
知コードと、前記暗号化したデータ２を復号化して得ら
れるユーザ認証情報と第２の乱数とに基づいて、前記ユ
ーザ認証情報が改ざんおよびねつ造されていないことを
検証し、前記検証がなされたならば、前記電子文書管理
システムにおいて、管理する電子文書へのユーザによる
アクセスの許可・不許可を制御する際の情報として前記
ユーザ認証情報を利用するステップとを有する電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体。
【請求項３４】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュール内部暗号鍵を用いて第１の改ざん検知コードを生
成すると共に、前記ユーザ認証情報取得用情報と前記第
１の乱数をまとめて前記第１の改ざん検知コードの生成
に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化し
たデータ１を生成すると共に、第２の乱数を生成し、前
記第１の改ざん検知コードと前記暗号化したデータと前
記第２の乱数とを前記認証モジュールから前記ユーザ認
証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた内部暗号化
鍵を用いて、暗号化したデータ２を生成し、前記第２の
改ざん検知コードと前記暗号化したデータ２とを前記認
証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて、管理する電子文書へのユ
ーザによるアクセスの許可・不許可を制御する際の情報
として前記ユーザ認証情報を利用するステップとを有す
る電子文書管理方法を実行するためのコンピュータ読み
取り可能な記録媒体。
【請求項３５】認証モジュールと、ユーザ認証サーバ
とを有する電子文書管理システムに適用される電子文書
管理方法を実行するためのコンピュータ読み取り可能な
記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユ
ーザ認証情報取得用情報を入力し、前記ユーザ認証サー
バが生成した第１の乱数を受信し、前記ユーザ認証情報
取得用情報と前記第１の乱数とに基づいて前記認証モジ
ュール内部暗号鍵を用いて第１の改ざん検知コードを生
成すると共に、前記ユーザ認証情報取得用情報と前記第
１の乱数をまとめて前記第１の改ざん検知コードの生成
に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化し
たデータ１を生成すると共に、第２の乱数を生成し、前
記第１の改ざん検知コードと前記暗号化したデータと前
記第２の乱数とを前記認証モジュールから前記ユーザ認
証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１
の改ざん検知コードと、前記暗号化したデータ１を復号
化して得られたユーザ認証情報取得用情報と第１の乱数
とに基づいて、前記ユーザ認証情報取得用情報が改ざん
およびねつ造されていないことを検証し、前記認証がな
されたならば、前記ユーザ認証情報取得用情報に基づい
てユーザの認証を行い、前記認証が成功したならば、ユ
ーザ認証情報を取得し、前記ユーザ認証情報と受信した
前記第２の乱数とに基づいて前記ユーザ認証サーバの内
部暗号鍵を用いて第２の改ざん検知コードを生成すると
共に、前記ユーザ認証情報と前記第２の乱数をまとめて
前記第２の改ざん検知コードの生成に用いた暗号鍵とは
異なる暗号鍵を用いて暗号化したデータ２を生成し、前
記第２の改ざん検知コードと前記暗号化したデータ２と
を前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の
改ざん検知コードと、前記暗号化したデータ２を復号化
して得られるユーザ認証情報と第２の乱数とに基づい
て、前記ユーザ認証情報が改ざんおよびねつ造されてい
ないことを検証し、前記検証がなされたならば、前記電
子文書管理システムにおいて、管理する電子文書へのユ
ーザによるアクセスの許可・不許可を制御する際の情報
として前記ユーザ認証情報を利用するステップとを有す
る電子文書管理方法を実行するためのコンピュータ読み
取り可能な記録媒体。
【請求項３６】電子文書管理装置とユーザ認証サーバ
とから構成される電子文書管理システムに適用される電
子文書管理方法を実行するためのコンピュータ読み取り
可能な記録媒体であって、前記電子文書管理装置は、認証モジュールを有し、該認
証モジュールは、請求項１ないし９のいずれか１に記載
された電子文書管理方法により前記認証モジュールが前
記ユーザ認証サーバから取得した前記ユーザ認証情報に
基づいて、ユーザがアクセスを要求する電子文書へのア
クセスの許可・不許可を制御する電子文書管理方法を実
行するためのコンピュータ読み取り可能な記録媒体。
【請求項３７】請求項３６に記載の電子文書管理方法
を実行するためのコンピュータ読み取り可能な記録媒体
において、前記電子文書管理装置は、複数の認証システ
ムに対応した複数の認証モジュールを有し、各該認証モ
ジュールのぞれぞれに対応したユーザ認証サーバが配置
され、前記複数の認証モジュールが前記認証サーバを利
用して取得できる全ての前記ユーザ認証情報に基づい
て、ユーザがアクセスを要求する電子文書へのアクセス
の許可・不許可を制御する電子文書管理方法を実行する
ためのコンピュータ読み取り可能な記録媒体。
【請求項３８】電子文書管理サーバと、電子文書管理
クライアントと、ユーザ認証サーバとから構成される電
子文書管理システムに適用される電子文書管理方法を実
行するためのコンピュータ読み取り可能な記録媒体であ
って、前記電子文書管理クライアントは、認証モジュールを有
し、前記電子文書管理クライアントは、請求項１ないし
９のいずれか１に記載の電子文書管理方法により前記ユ
ーザ認証情報を前記ユーザ認証サーバから取得し、取得
したユーザ認証情報を前記文書管理サーバへ送信し、該
電子文書管理サーバは、前記ユーザ認証情報に基づいて
ユーザがアクセスを要求する電子文書へのアクセスの許
可・不許可を制御する電子文書管理方法を実行するため
のコンピュータ読み取り可能な記録媒体。
【請求項３９】請求項３８に記載の電子文書管理方法
を実行するためのコンピュータ読み取り可能な記録媒体
において、前記電子文書管理装置は、前記認証モジュー
ルを複数有し、各該認証モジュールのそれぞれに対応し
たユーザ認証サーバが配置され、前記電子文書管理サー
バは、前記複数の認証モジュールが前記ユーザ認証サー
バを利用して取得できる全てのユーザ認証情報に基づい
て、ユーザがアクセスを要求する電子文書へのアクセス
の許可・不許可を制御する電子文書管理方法を実行する
ためのコンピュータ読み取り可能な記録媒体。