JP2002157436A

JP2002157436A - 文書配布方法

Info

Publication number: JP2002157436A
Application number: JP2000354967A
Authority: JP
Inventors: Kenichi Yamashita; 健一山下
Original assignee: Hitachi Software Engineering Co Ltd
Current assignee: Hitachi Software Engineering Co Ltd
Priority date: 2000-11-21
Filing date: 2000-11-21
Publication date: 2002-05-31

Abstract

(57)【要約】【課題】コンピュータソフトウェアに付属するマニュ
アル等の関連文書を多数の利用者に配布する場合に、電
子化文書として利用者ごとに、各利用者に利用許可され
る権利の状態に合わせて配布する文書配布方法を提供す
る。【解決手段】利用者共通の文書群を配布し、文書群か
ら利用者が所望の文書を取り出すための情報として、前
記文書群の各文書の識別情報、各文書が暗号化されてい
る場合の復号方法に関する情報、各文書の保管場所に関
する保管情報を含む利用者に固有の許可証を配布する。
また、文書群から利用者が所望の文書を取り出すための
情報の許可証の情報についても、利用者共通に使用する
許可証群として、文書群と共に配布しておき、利用者個
別の情報のみ、利用者に個別に配布する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、コンピュ
ータソフトウェアに付属するマニュアル等の関連文書を
多数の利用者に配布する場合に、電子化文書として利用
者ごとに、各利用者に利用許可される権利の状態に合わ
せて配布する文書配布方法に関するものである。

【０００２】

【従来の技術】従来からの一般的な文書配布方法として
は、例えば、コンピュータソフトウェアの修正に伴って
配布する必要が生ずるコンピュータソフトウェアに付属
するマニュアル等の関連文書を多数の利用者に配布する
場合、文書の提供者が、文書の利用者に提供文書を配布
する一番簡易な方法としては、すべての利用者に同一の
文書群を配布することである。

【０００３】しかし、この種のコンピュータソフトウェ
アに付属するマニュアル等の関連文書について、利用者
ごとに利用する文書または利用許可される文書がそれぞ
れに異なる場合には、その文書の配布は、それぞれの利
用者の利用許可の権利の状態を考慮した方法で行うこと
が所望される。

【０００４】これに対して、例えば、一つの方法とし
て、利用者ごとに異なる文書群を配布する配布方法が利
用できる。この配布方法では、文書提供者が、それぞれ
の利用者の権利に対応した文書群を利用者ごとに作成し
て配布する。

【０００５】また、別の方法として、すべての利用者に
同一の文書群を配布するが、文書を利用する場合には、
それぞれの利用者には利用許可される文書ごとに異なる
鍵を必要とする状態として、配布する方法がある。この
配布方法よると、文書提供者は、すべての利用者に対し
て同一の文書群を作成して配布するとともに、利用者の
利用許可される権利に対応して、それぞれの文書を利用
するための文書鍵を配布する。

【０００６】また、文書配布方法とは概念的に異なる
が、文書提供者は一律に文書を配布することは行わず、
文書利用者が文書を利用する場合にのみ、文書提供者か
ら必要とする該当文書の配布を受けて、文書を利用する
方法がある。この方法は、各利用者が利用許可される権
利の状態に合わせて文書を利用する意味（文書が配布さ
れて利用する意味）では、一部で文書配布方法と同様な
利用形態となる。この方法は、文書利用者に利用許可さ
れるそれぞれの文書を管理する上では有効な方法であ
り、それぞれの管理方法が開発されている。この文書利
用を管理する方法としては、基本的には、文書利用者に
文書の配布を行わずに、文書提供者が文書を集中的に管
理する。この方法では、文書提供者は、利用者から文書
の利用が要求されたときにのみ、利用者の権利に応じて
文書の利用を許可するかどうかを決定し、文書利用者か
らの要求を受けて文書を配布する。文書利用者には、特
別に文書が配布されないので、文書配布があったことを
利用者が知らさなければ、利用者は配布されているべき
文書の存在を知らない場合もある。

【０００７】この種の公知技術として、例えば、特開２
０００−１３２５４１号公報に記載されている「文書管
理システム」の技術、また、特開２０００−２９８３３
号公報に記載されている「データのアクセス方法」の技
術が挙げられる。

【０００８】特開２０００−１３２５４１号公報に記載
の「文書管理システム」は、インターネットまたはイン
トラネットのようなネットワークを介して文書を送受信
する場合に、コンピュータシステム上の文書情報の閲覧
および配布等における秘匿性の管理技術に関するもので
あり、これによれば、秘匿すべき文書情報の閲覧または
配布を、予め設定された取り扱い資格を満足する場合に
のみ可能として、当該秘匿文書情報の秘匿性を向上さ
せ、文書管理者側にて当該秘匿文書情報の送付先の管理
をもできる。

【０００９】また、特開２０００−２９８３３号公報に
記載されている「データのアクセス方法」は、複数の人
が共用するデータを記憶するサーバ装置と、ネットワー
ク等を経由してデータを受信、蓄積または利用する端末
装置から構成されるシステムにおいて、データのアクセ
スを高速化すると同時にデータの不正利用を防止する機
能を有するアクセス方法である。

【００１０】このデータのアクセス方法によれば、一度
サーバ装置にアクセスしたデータを端末装置の記憶手段
に蓄積し、蓄積されたデータの利用許可については、端
末装置からサーバに対して問い合わせを行うことによ
り、２回目以降のデータアクセスに対しては、問い合わ
せに要するデータ量が、蓄積されたデータに比較して極
めて小さいことから、ネットワークに対する通信負荷も
少なく、問い合わせに対するレスポンスも速いため、デ
ータ利用を高速化することができる。

【００１１】また、受信したデータを端末装置の記憶手
段に記憶するとき、暗号化して記憶することにより、デ
ータの利用をサーバ装置が許可しない限り、記憶された
データの暗号を解くことができず、不正な利用を防止で
きる。その場合に、サーバ装置に対するデータ利用の問
い合わせに、端末装置が持つ固有の端末番号とデータの
識別番号を利用して管理することにより、データを入手
した端末装置と異なる端末装置でのデータの利用を制限
することができる。

【００１２】また、更に、データの有効期限を管理する
場合に、サーバが持つ時計を基準にデータの有効期限を
管理することにより、端末装置の時計の時刻を不正に変
更して、データを不正使用することを防止できる。

【００１３】

【発明が解決しようとする課題】上記のような従来の技
術を、文書配布および文書の利用許可の管理を伴う文書
配布方法に適用しようとしても、更に解決すべき次のよ
うな問題がある。

【００１４】例えば、利用者ごとに異なる文書群を配布
する文書配布方法においては、配布する文書を電子化し
て（文書データとして）、電子文書の形態として配布す
る場合に、同一の文書群の複製が容易にできるという電
子文書の特性を活用することができず、文書提供者側の
配布文書作成の効率の向上が難しい。また、配布された
文書群を複数の利用者が、共同で利用することができな
い。

【００１５】また、すべての利用者に同一の文書群を配
布するが、文書の利用には文書ごとに異なる文書鍵を必
要とする文書配布方法では、それぞれの利用者にとって
は、利用可能な文書の数だけの文書鍵が配布されること
になるため、それぞれの利用者側にとっては、その利用
可能な文書の数だけの文書鍵の管理を行わなければなら
ず、文書鍵が多数となった場合、その文書鍵の管理に関
する負荷が大きい。

【００１６】また、それぞれの文書の配布を行わずに、
文書提供者が各利用者に配布すべき文書群を集中的に管
理し、利用者からの利用要求があったときのみ該当の文
書を配布する方法では、文書提供者の計算機と利用者の
計算機とが通信回線で接続されていない場合、つまり、
ネットワーク環境が整備されてない文書配布先の利用者
にとつては、配布されるべき文書の利用が困難である。
例えば、文書利用者が必要な文書を利用するため、文書
利用者が文書提供者を訪問する必要があるなどの問題が
ある。

【００１７】本発明は、このような文書配布に伴う各種
の問題点を改善するためになされたものであり、本発明
の目的は、例えば、コンピュータソフトウェアに付属す
るマニュアル等の関連文書を多数の利用者に配布する場
合に、電子化文書として利用者ごとに、各利用者に利用
許可される権利の状態に合わせて配布する文書配布方法
を提供することにある。

【００１８】

【課題を解決するための手段】上記のような目的を達成
するため、本発明による文書配布方法は、基本的な概念
として、利用者共通の文書群を配布することとし、この
文書群から利用者が所望の文書を取り出すための情報と
して、前記文書群の各文書の識別情報、各文書が暗号化
されている場合の復号方法に関する情報、各文書の保管
場所に関する保管情報を含む利用者に固有の許可証を配
布する。

【００１９】また、この場合に、更に、本発明の文書配
布方法では、文書群から利用者が所望の文書を取り出す
ための情報の許可証の情報についても、利用者共通に使
用する許可証群として、文書群と共に配布しておき、利
用者個別の情報のみ、利用者に個別に配布することとす
る。このため、利用者共通の文書群と、文書の識別情
報、復号情報および存在場所に関する情報を含む利用者
共通の許可証群である総合許可証とを配布し、個々の利
用者に対しては、利用者個別の識別子と鍵とを配布する
ので、個々の利用者に個別に配布する情報量が少なくな
る。

【００２０】具体的には、本発明による文書配布方法
は、第１の特徴として、複数の利用者に、それぞれの利
用者の権利に応じた利用形態を認める各文書を配布する
文書配布方法であって、複数の利用者が利用できる全て
の文書を含む利用者共通の文書群を配布し、前記文書群
から利用者が利用できる文書を取り出すための利用者固
有の許可証情報を配布することを特徴とする。

【００２１】ここでの許可証情報は、文書群の各文書を
識別する識別情報、各文書が暗号化されている場合の復
号方法に関する復号情報、各文書の保管場所に関する保
管情報を含む利用者に固有の情報である。

【００２２】また、第２の特徴として、本発明による文
書配布方法は、複数の利用者に、それぞれの利用者の権
利に応じた利用形態を認める各文書を配布する文書配布
方法であって、複数の利用者が利用できる全ての文書を
含む利用者共通の文書群と、前記文書群の各文書を識別
する識別情報、各文書が暗号化されている場合の復号方
法に関する復号情報、各文書の保管場所に関する保管情
報を含む利用者共通の許可証情報とを配布し、前記文書
群から利用者が、前記許可証情報を利用して、利用でき
る文書を取り出すための利用者固有の個別利用許可証情
報を配布することを特徴とする。

【００２３】ここでの個別利用許可証情報は、利用者個
別の識別子と鍵とを含む利用者に固有の情報であり、利
用者は、個別の利用者ごとの許可証情報を取り出し、そ
の許可証情報から、利用する文書を取り出す。

【００２４】また、第３の特徴として、本発明による文
書配布方法は、複数の利用者に、それぞれの利用者の権
利に応じた利用形態を認める各文書を配布する文書配布
方法であって、複数の利用者が利用できる全ての文書を
含む利用者共通の文書群を配布し、前記文書群から利用
者が利用できる文書を取り出すための利用者固有の許可
証情報を配布し、前記許可証情報により前記文書群から
利用者が利用できる文書を取り出し表示するための文書
表示プログラムを配布することを特徴とする。

【００２５】ここでの許可証情報は、文書群の各文書を
識別する識別情報、各文書が暗号化されている場合の復
号方法に関する復号情報、各文書の保管場所に関する保
管情報を含む利用者に固有の情報であり、文書表示プロ
グラムは計算機を、識別情報により識別された各文書の
文書名を取り出す文書表示名取得部と、取り出された文
書名を表示する文書名表示部と、文書名により指定され
た文書の復号情報を取り出す復号情報取得部と、文書名
により指定された文書を保管情報に従い取り出す文書取
得部と、取り出された文書が暗号化されている場合に前
記復号情報に従い復号する文書復号部と、文書復号部に
より復号された文書を表示する文書表示処理部として機
能させる各サブプログラムから構成されている。

【００２６】また、第４の特徴として、本発明による文
書配布方法は、複数の利用者に、それぞれの利用者の権
利に応じた利用形態を認める各文書を配布する文書配布
方法であって、複数の利用者が利用できる全ての文書を
含む利用者共通の文書群と、前記文書群の各文書を識別
する識別情報、各文書が暗号化されている場合の復号方
法に関する復号情報、各文書の保管場所に関する保管情
報を含む利用者共通の許可証情報とを配布し、前記文書
群から利用者が、前記許可証情報を利用して、利用でき
る文書を取り出すための利用者固有の個別利用許可証情
報を配布し、前記個別利用許可証情報により許可証情報
を取り出し、取り出した許可証情報により前記文書群か
ら利用者が利用できる文書を取り出し表示するための文
書表示プログラムを配布することを特徴とする。

【００２７】この場合において、個別利用許可証情報
は、利用者個別の識別子と鍵とを含む利用者に固有の情
報であり、文書表示プログラムは計算機を、利用者個別
の識別子により利用者個別の許可証の情報を取り出す許
可証取出部と、利用者個別の鍵により許可証の情報を復
号する許可証復号部と、復号された許可証の情報の中の
識別情報により識別された各文書の文書名を取り出す文
書表示名取得部と、取り出された文書名を表示する文書
名表示部と、文書名により指定された文書の復号情報を
取り出す復号情報取得部と、文書名により指定された文
書を保管情報に従い取り出す文書取得部と、取り出され
た文書が暗号化されている場合に文書を前記復号情報に
従い復号する文書復号部と、文書復号部により復号され
た文書を表示する文書表示処理部として機能させる各サ
ブプログラムから構成されている。

【００２８】このような特徴を備えることにより、本発
明の文書配布方法によれば、利用者ごとに個別に許可証
の情報を配布するので、利用可能な文書が異なる利用者
に対しても、共通に使用できる同じ文書群を配布するこ
とができ、つまり、複数の利用者が利用できる全ての文
書を含む利用者共通の文書群を配布することができ、多
数の利用者への文書の配布が容易である。また、配布す
る文書群はそれぞれの利用者で共用できるので、配布物
の量を削減することができる。

【００２９】利用者は、許可証の情報により、配布され
た文書群から利用者の利用許可された形態にしたがい、
利用可能な文書を利用することができる。つまり、配布
された電子文書に対して、一つの許可証情報と文書表示
プログラムとを計算機に読み込むことにより、または、
既に文書表示プログラムが読み込まれている計算機に許
可証情報を読み込むことにより、利用可能な文書を容易
に利用することができる。その場合に、複数の利用者が
利用できる全ての文書を含む利用者共通の文書群が配布
され、利用可能な文書の保管場所の情報が許可証の情報
に含まれているので、ＣＤ−ＲＯＭ等の記録媒体に格納
されて配布された文書群が計算機に読み込まれていない
場合、例えば、ネットワークを介して、その保管場所か
ら利用者が必要な文書を取り出すことができる。逆に利
用不可能な文書については、文書の名前・復号鍵・保管
場所を知ることができず、利用することができない。こ
のため、配布文書の利用を利用者に対して利用許可され
た権利に対応したものとすることができる。

【００３０】

【発明の実施の形態】以下に、本発明を実施する場合の
形態について、実施例により図面を参照して具体的に説
明する。図１は、本発明の文書配布方法が一態様で実施
される場合の文書配布システムのシステム構成を示す図
である。

【００３１】図１において、１００はネットワーク、１
１１は文書配布元となる文書提供者の居るセンタサイ
ト、１１２は文書提供者の計算機、１１３は配布対象文
書を含む文書群、１１４は配布する配布文書群、１１５
は文書利用者（文書配布先）を登録して管理している文
書利用者管理表である。１２１は第１の文書利用者が居
る端末サイト、１２２は文書利用者の計算機、１２３は
配布された配布文書群、１２４は配布文書群の文書を利
用するための許可証である。また、１３１は第２の文書
利用者が居る端末サイト、１３２は文書利用者の計算
機、１３３は第２の文書利用者が配布文書群の文書を利
用するための許可証であり、１４１は配布された配布文
書群を蓄積している別の端末サイト、１４２は配布文書
群の文書保管および保管された配布文書群から文書を取
り出すための計算機、１４３は配布された配布文書群で
ある。

【００３２】図１に示す文書配布システムにおいては、
文書配布元となる文書提供者の居るセンタサイト１１
１、第１の文書利用者が居る端末サイト１２１、第２の
文書利用者が居る端末サイト１３１、配布された配布文
書群を蓄積している別の端末サイト１４１などが、ネッ
トワーク１００を介して接続されており、このネットワ
ーク環境を利用できるシステムとしている。このため、
ネットワーク環境を利用して文書が配布するものとして
も良いが、文書提供者は、配布する文書群を電子化した
電子文書として、その配布文書群を予めＣＤ−ＲＯＭな
どの記録媒体に格納して配布しておき、その後に、文書
利用者に対して、配布文書群から利用者が利用できる文
書を取り出すための利用者固有の情報である許可証１２
４，１３３のデータを、ＣＤ−ＲＯＭなどの記録媒体に
格納して配布する。そして、配布文書群および許可証が
配布された状態において、図１に示すような文書配布シ
ステムの形態となっていればよい。

【００３３】つまり、本実施例においては、文書提供者
は、配布する文書群を電子化した電子文書として、その
配布文書群を予めＣＤ−ＲＯＭなどの記録媒体に格納し
て配布するが、その場合において、文書配布では、利用
者共通の文書群を配布することとし、この文書群から利
用者が所望の文書を取り出すための情報として、前記文
書群の各文書の識別情報、各文書が暗号化されている場
合の復号方法に関する情報、各文書の保管場所に関する
保管情報を含む利用者に固有の許可証を、ＣＤ−ＲＯ
Ｍ、フロッピー（登録商標）ディスクなどの記録媒体に
格納して配布し、または、ネットワーク環境を利用して
配布する。

【００３４】文書提供者（文書配布元）の居るセンタサ
イト１１１には、文書群を管理し、配布する配布文書群
の作成と利用者に対する許可証の情報を保管する計算機
１１２と共に、配布対象文書を含む文書群１１３、配布
文書群１１４、文書利用者（文書配布先）を管理するた
めの利用者管理表１１５が格納された記憶装置が設けら
れている。

【００３５】文書利用者（文書配布先）の端末サイト１
２１には、文書提供者（文書配布元）のセンタサイト１
１１の計算機１１２から、ネットワーク１００の通信回
線またはＣＤ−ＲＯＭ等の記録媒体を利用して配布さ
れ、計算機１２２を介して格納された配布文書群１２３
と、その配布文書群の文書の利用が管理される許可証１
２４が存在している。このような配布文書群１２３は、
文書利用者（文書配布先）の端末サイト１２１の計算機
１２２の記憶装置に保管することもできし、また、セン
タサイト１１１の計算機１１２の記憶装置に保管するこ
ともできるし、更に、また、どちらとも異なる端末サイ
ト１４１の計算機１４２の記憶装置において、配布文書
群１４３を保管することもできる。

【００３６】したがって、文書利用者は、端末サイト１
３１の計算機１３２の記憶装置に許可証１３３の情報を
保有して、配布文書群を保持していない端末サイトにお
いても、許可証１３３の情報にしたがって、それぞれの
利用者にとって利用可能な文書が利用できる。

【００３７】図２は、文書群のデータ構造を説明する図
である。文書群２１１は、配布文書群を作成する元とな
る文書の集まりである。文書群２１１のデータ構造は、
図２に示すように、各文書を一意に識別するための識別
記号である文書識別子「Ｄ１〜Ｄｎ」を格納する文書識
別子フィールド２１２と、文書識別子に対応した文書本
体Ｅ（Ｄ１）〜Ｅ（Ｄｎ）を格納する文書本体フィール
ド２１３から構成されている。この文書群２１１におい
ては、各文書識別子Ｄ１〜Ｄｎで識別される各文書本体
を、それに対応してＥ（Ｄ１）〜Ｅ（Ｄｎ）と表記して
いる。

【００３８】図３は、配布文書群のデータ構造を説明す
る図である。配布文書群３１１は、文書群２１１の全て
ではないが、利用者に共通に配布される文書群２１１の
ほとんどの部分を含んで構成され、それぞれの利用者へ
配布される文書群である。利用者に配布するため文書本
体を暗号化した暗号化文書としている。この配布文書群
３１１のデータ構造は、図３に示すように、各文書を一
意に識別する文書識別子「Ｄ１〜Ｄｎ」を格納する文書
識別子フィールド３１２と、それに対応した配布される
ために暗号化された文書本体の暗号化文書本体が格納さ
れる暗号化文書本体フィールド３１３から構成されてい
る。図３に示す配布文書群３１１では、各文書識別子Ｄ
１〜Ｄｎで識別されるそれぞれの暗号化文書本体をＫ
（Ｄ１）（Ｅ（Ｄ１））〜Ｋ（Ｄｎ）（Ｅ（Ｄｎ））と
表記している。つまり、暗号化文書本体は、文書識別子
Ｄｎの識別される文書本体Ｅ（Ｄｎ）を、暗号化鍵Ｋ
（Ｄｎ）によりで暗号化したものとして、Ｋ（Ｄｎ）
（Ｅ（Ｄｎ））と表記している。

【００３９】図４は、文書利用者（文書配布先）を管理
する利用者管理表のデータ構造を説明する図である。利
用者管理表４１１は、図４に示すように、各利用者を一
意に識別するための利用者識別子「Ｕ１〜Ｕｎ」を格納
する利用者識別子フィールド４１２と、利用者識別子
「Ｕ１〜Ｕｎ」で識別される利用者が利用可能な各文書
の文書識別子Ｄ１〜Ｄｎを登録して管理する文書識別子
フィールド４１３から構成されている。この利用者管理
表４１１のデータにより、各利用者に対応して許可証を
作成して、作成した許可証を配布する。

【００４０】図５は、許可証のデータ構造を説明する図
である。許可証５１１は、文書提供者から各利用者に配
布され、全ての利用者に共通に配布されている配布文書
群から利用者が許可された各文書を利用するために使用
する情報が格納されている制御データ（ディスクリプ
タ）である。このため、図５に示すように、許可証５１
１のデータ構造は、許可証を一意に識別する識別情報で
ある許可証識別子Ａｎを格納する許可証識別子フィール
ド５１２、利用可能な文書の文書識別子Ｄｎを格納する
文書識別子フィールド５１３、文書の表示名Ｎ（Ｄｎ）
を格納する文書表示名フィールド５１４、文書識別子Ｄ
ｎで特定される暗号化文書を復号するための情報である
復号鍵Ｋ（Ｄｎ）’を格納する復号鍵フィールド５１
５、暗号化文書が保管されている保管場所Ｐ（Ｄｎ）を
格納する文書保管場所フィールド５１６から構成されて
いる。利用者は、この許可証の情報を利用して、配布さ
れた配布文書群から希望する文書を利用する。

【００４１】次に、許可証の情報を利用して、利用者が
文書を利用する場合の一例について説明する。図６は、
端末サイトにおける許可証を使用した文書の利用処理の
処理の流れを説明するブロック図である。それぞれのブ
ロックが、文書表示プログラムを構成する処理モジュー
ル（サブプログラム）のブロックまたはデータブロック
を示している。文書提供者から文書利用者に、利用者個
別の許可証と利用者共通の文書群とを配布した場合にお
ける文書表示処理を説明する。したがって、図６に示す
ブロック図においては、文書利用者６１１が操作する計
算機６１２には、許可証６１３と配布文書群６１４が配
布されて格納された状態となっている。なお、通常の場
合は、許可証６１３の存在する計算機６１２内に配布文
書群６１４が存在し、この配布文書群６１４から利用す
る文書本体を表示するようにするが、前述したように、
許可証６１３には、文書の保管場所の情報が登録されて
いるので、利用する文書（暗号化文書）の存在する配布
文書群６１４は他の計算機に存在してもよい。

【００４２】計算機６１２に読み込まれて、それぞれの
処理機能を計算機において実現する文書表示プログラム
を構成する各処理モジュールは、図６に示すように、配
布文書制御部６２１を構成し、この配布文書制御部６２
１は、文書識別子により識別された各文書の文書名を取
り出す文書表示名取得部６２４と、取り出された文書名
を表示する文書名表示部６２２と、文書名により指定さ
れた文書の復号鍵を取り出す復号鍵取得部６２５と、文
書名により指定された文書を保管場所に関する情報に従
い取り出す文書取得部６２７と、取り出された文書を復
号鍵に従い復号する文書復号部６２６と、文書復号部に
より復号された文書を表示する文書表示処理部６２３と
から構成されている。

【００４３】図１０は、許可証を利用した文書利用処理
の処理の流れを説明するフローチャートである。図１０
のフローチャートと図６に示すブロック図を参照して文
書利用処理について説明する。文書を利用するため、ス
テップ１０１１において、利用者６１１が、計算機６１
２の配布文書制御部６２１に対して、文書名表示要求６
３１を行うと、要求を受け付けた配布文書制御部６２１
は、ステップ１０１２において、文書名表示部６２２を
起動して、文書名表示部６２２から文書表示名取得部６
２４を介して、許可証６１３をアクセスし、許可証６１
３からその文書表示名フィールドに登録されている全て
の文書名Ｎ（Ｄｎ）を取得する。次のステップ１０１３
において、文書名表示部６２２が、取得した文書名６３
２を表示する。

【００４４】これまでの処理により、利用者に利用許可
されている文書名６３２が出力され、計算機６１２に設
けられているディスプレイ装置（図示せず）の表示画面
に表示されるので、利用者６１１は、表示された文書名
６３２から利用を希望する文書の文書名、例えば、文書
名Ｎ（Ｄ１１）を選択して、再び、計算機６１２に対し
て、文書表示要求６３３を行うと、ステップ１０１４に
おいて、配布文書制御部６２１は、この文書表示要求６
３３を受け付ける。

【００４５】配布文書制御部６２１は、文書名Ｎ（Ｄ１
１）が指定された文書表示要求６３３を受け付けると、
文書表示処理部６２３を起動して、その文書表示処理に
よって、指定された文書名Ｎ（Ｄ１１）の文書本体の表
示処理を行うが、その場合、ステップ１０１５に進み、
許可証６１３から指定された文書識別子Ｄ１１の文書
（暗号化文書）の文書保管場所Ｐ（Ｄ１１）を取得し、
次のステップ１０１６において、文書保管場所から文書
（暗号化文書）を取得して、ステップ１０１７に進む。

【００４６】ステップ１０１７からの文書表示処理で
は、文書表示処理部６２３が、文書復号鍵取得部６２５
を介して許可証６１３をアクセスし、許可証６１３から
文書Ｄ１１の復号鍵Ｋ（Ｄ１１）’を取得すると共に、
文書取得部６２７を介して許可証６１３をアクセスし、
保管場所Ｐ（Ｄ１１）を取得して、保管場所から文書を
取得する。保管場所から取得した文書は、暗号化された
暗号化文書となっているので、次のステップ１０１８に
おいて、文書復号部６２６により、取得した復号鍵Ｋ
（Ｄ１１）’を用いて暗号化文書本体Ｋ（Ｄ１１）（Ｅ
（Ｄ１１））を復号し、次のステップ１０１９におい
て、文書表示処理部６２３により、復号した文書本体Ｅ
（Ｄ１１）を表示し、処理を終了する。

【００４７】次に、本発明の別の実施例を説明する。前
述したように、それぞれの利用者に配布する許可証の情
報についても、復号鍵の情報、文書の保管場所の情報な
ど多くの情報量となることから、それぞれの利用者に対
して共通に配布され、共通に利用される総合許可証（許
可証群）として、配布文書群と共に配布しておき、個々
の利用者には、総合許可証を利用して、個別の許可証の
情報を得るためのそれぞれ利用者に個別の利用者識別子
と許可証の利用のための鍵を配布する。

【００４８】すなわち、文書群から利用者が所望の文書
を取り出すための情報である許可証の情報についても、
共通に配布される総合許可証として、利用者共通の配布
文書群と共に予めＣＤ−ＲＯＭなどの記録媒体に格納し
て配布される。利用者個別の情報のみが、利用者に個別
に配布する。すなわち、この場合において、予めＣＤ−
ＲＯＭなどの記録媒体に格納して配布する配布物の内容
は、利用者共通の文書群と、文書の識別情報、復号情報
および存在場所に関する情報を含む利用者共通の総合許
可証（許可証群）となっており、また、個々の利用者に
対してＣＤ−ＲＯＭ、フロッピーディスクなどの記録媒
体に格納して配布する配布物は、利用者個別の許可証に
対する識別子と鍵（許可証識別子および許可証鍵）とな
る。

【００４９】図７は、許可証群のデータ構造を説明する
図である。許可証群７１１は、利用者ごとに個別に作成
した許可証の集まりであり、文書提供者において管理さ
れる情報である。利用者に配布される総合許可証の元に
なるものである。図７に示すように、許可証群７１１
は、許可証識別子Ａｎが格納される許可証識別子フィー
ルド７１２と、許可証本体Ｅ（Ａｎ）が格納される許可
証本体フィールドから構成されている。

【００５０】図８は、総合許可証のデータ構造を説明す
る図である。総合許可証８１１は、許可証本体が暗号化
されて利用者に配布される情報である。このため、利用
者に配布される総合許可証８１１は、図８に示すよう
に、許可証識別子Ａｎが格納される許可証識別子フィー
ルド８１２と、その対応の暗号化許可証本体フィールド
８１３から構成されている。この暗号化許可証本体フィ
ールド８１３には、許可証識別子Ａｎで識別される許可
証本体Ｅ（Ａｎ）を、暗号化鍵Ｌ（Ａｎ）で暗号化した
暗号化許可証本体Ｌ（Ａｎ）（Ｅ（Ａｎ））が格納され
る。

【００５１】次に、総合許可証を利用して、利用者が文
書を利用する場合の文書利用処理について説明する。図
９は、端末サイトにおける総合許可証を使用した文書の
利用処理の処理の流れを説明するブロック図である。こ
の文書利用処理は、文書の提供者から文書の利用者に、
利用者共通の総合許可証と文書群、および利用者個別の
許可証を指定する許可証識別子と許可証の復号鍵が配布
された場合の処理である。図９に示すブロック図におい
ては、利用者９１１が操作する計算機９１２には、総合
許可証９１３と、配布文書群９１４とが配布されて格納
されている。ここでは、総合許可証９１３の存在する計
算機９１２内に配布文書群９１４が存在するので、この
配布文書群９１４から利用する文書を表示するようにす
るが、前述したように、総合許可証から復号される許可
証９１５には、文書の保管場所の情報が登録されている
ので、利用する文書の存在する配布文書群９１４は他の
計算機に存在してもよい。

【００５２】この計算機９１２に読み込まれて、それぞ
れの処理機能を計算機において実現する文書表示プログ
ラムを構成する各処理モジュールは、前述した図６に示
した構成と同様であるが、図９に示すように、更に、利
用者個別の識別子により利用者個別の許可証の情報を取
り出す許可証取出部９２４と、利用者個別の鍵により許
可証の情報を復号する許可証復号部９２５とが設けられ
ている。すなわち、配布文書制御部９２１を構成する各
処理モジュールは、利用者個別の識別子により利用者個
別の許可証の情報を取り出す許可証取出部９２４と、利
用者個別の鍵により許可証の情報を復号する許可証復号
部９２５と、復号された許可証の情報の中の識別情報に
より識別された各文書の文書名を取り出す文書表示名取
得部９２６と、取り出された文書名を表示する文書名表
示部９２２と、文書名により指定された文書の復号情報
を取り出す復号情報取得部と、文書名により指定された
文書を保管情報に従い取り出す文書取得部と、取り出さ
れた文書が暗号化されている場合に文書を前記復号情報
に従い復号する文書復号部と、文書復号部により復号さ
れた文書を表示する文書表示処理部９２３から構成され
ている

【００５３】図１１は、総合許可証を利用した文書利用
処理の処理の流れを説明するフローチャートである。図
１１のフローチャートと図９に示すブロック図を参照し
て文書利用処理について説明する。まず、ステップ１１
１１において、利用者９１１は、計算機９１２の配布文
書制御部９２１に対して、文書を利用するための文書名
表示要求９３１を行う。この文書名表示要求９３１で
は、利用者に配布された「許可証識別子と許可証復号
鍵」９３２を指定して、文書配布制御部９２１に対して
文書名表示要求を行う。許可証識別子Ａ１と許可証復号
鍵Ｌ（Ａ１）’が指定された文書名表示要求９３１を、
配布文書制御部９２１に対して渡すので、配布文書制御
部９２１では、「許可証識別子および許可証復号鍵」９
３２を受け取り、次のステップ１１１２において、文書
名表示部９２２は、許可証取得部９２４を介して、総合
許可証９１３から暗号化許可証本体Ｌ（Ａ１）（Ｅ（Ａ
１））を取得し、次のステップ１１１３において、利用
者から渡された許可証復号鍵Ｌ（Ａ１）’を使用して復
号する。

【００５４】次に、ステップ１１１４において、文書表
示名取得部９２６を介して、復号化した許可証本体９１
５から文書表示名Ｎ（Ｄｎ）を取得し、次のステップ１
１１５において、文書名表示部９２２が、文書名９３３
を表示する。この文書名９３３の表示に対して、ステッ
プ１１１６において、利用者９１１が、利用したい文書
の文書名Ｎ（Ｄ１１）を指定して、配布文書制御部９２
１に対して文書表示要求９３４を行うと、これに対し
て、文書表示処理部９２３が、文書表示要求９３４を受
け付けて、文書表示処理を行う。以降の文書表示の処理
は、前述した図６および図１０を参照した説明のとおり
であるので、その説明は省略する。

【００５５】このような本実施例による文書配布システ
ムによれば、次のような顕著な効果を期待できる。すな
わち、（１）利用者個別の許可証を配布する文書配布方法を適
用すると、それぞれの利用者に利用可能な文書が、異な
る利用者であっても同一の配布文書群として文書を配布
することができ、文書の配布が容易となる。また、配布
される文書の配布物は、複数の利用者で共用することが
できることから、複数の文書の利用者から共用の了解を
得ることができれば、個別の利用者ごとの配布を省略で
き、配布物の量を削減することができる。（２）利用者は、一つの許可証の情報と計算機の配布文
書制御部（配布された文書表示プログラム）とにより、
利用可能な文書を容易に利用することができる。逆に利
用不可能な文書については、文書の名前・復号鍵・保管
場所を知ることができず、利用することができない。（３）更に、利用者共通の総合許可証を配布する文書配
布方法を適用すると、同じく、それぞれの利用者に利用
可能な文書が、異なる利用者であっても同一の配布文書
群として、つまり、異なる利用者に同一の配布文書群と
同一の総合許可証を配布することができ、文書の配布が
容易となる。このとき、利用者ごとに異なるのは、一対
の許可証識別子と許可証復号鍵である。（４）また、この文書配布方法は、本来的には、ＣＤ−
ＲＯＭ等の記録媒体に配布文書群およぴ許可証の情報を
格納して文書を配布する文書配布方法であるが、通信回
線（ネットワーク環境）を利用して、文書を配布するこ
とも可能である。

【００５６】

【発明の効果】以上に説明したように本発明の文書配布
方法によれば、利用者ごとに個別に許可証の情報を配布
するので、利用可能な文書が異なる利用者に対しても、
共通に使用できる同じ文書群を配布することができ、複
数の利用者が利用できる全ての文書を含む利用者共通の
文書群を配布することができ、多数の利用者への文書の
配布が容易となる。配布する文書群はそれぞれの利用者
で共用できるので、配布物の量を削減することができ
る。

【００５７】利用者は、許可証の情報により、配布され
た文書群から利用者の利用許可された形態にしたがい、
利用可能な文書を利用することができる。配布された電
子文書に対して、一つの許可証情報と文書表示プログラ
ムとを計算機に読み込むことにより、または、既に文書
表示プログラムが読み込まれている計算機に許可証情報
を読み込むことにより、利用可能な文書を容易に利用す
ることができる。

【００５８】その場合に、複数の利用者が利用できる全
ての文書を含む利用者共通の文書群が配布され、利用可
能な文書の保管場所の情報が許可証の情報に含まれてい
るので、ＣＤ−ＲＯＭ等の記録媒体に格納されて配布さ
れた文書群が計算機に読み込まれていない場合、例え
ば、ネットワークを介して、その保管場所から利用者が
必要な文書を取り出すことができる。逆に利用不可能な
文書については、文書の名前・復号鍵・保管場所を知る
ことができず、利用することができない。このため、配
布文書の利用を利用者に対して利用許可された権利に対
応したものとすることができる。

【図面の簡単な説明】

【図１】本発明の文書配布方法が一態様で実施される
場合の文書配布システムのシステム構成を示す図、

【図２】文書群のデータ構造を説明する図、

【図３】配布文書群のデータ構造を説明する図、

【図４】文書利用者（文書配布先）を管理する利用者
管理表のデータ構造を説明する図、

【図５】許可証のデータ構造を説明する図、

【図６】端末サイトにおける許可証を使用した文書の
利用処理の処理の流れを説明するブロック図、

【図７】許可証群のデータ構造を説明する図、

【図８】総合許可証のデータ構造を説明する図、

【図９】端末サイトにおける総合許可証を使用した文
書の利用処理の処理の流れを説明するブロック図、

【図１０】許可証を利用した文書利用処理の処理の流
れを説明するフローチャート、

【図１１】総合許可証を利用した文書利用処理の処理
の流れを説明するフローチャートである。

【符号の説明】

１００…ネットワーク、１１１…文書提供者（文書配布元）のセンタサイト、１１２…文書提供者（文書配布元）の計算機、１１３…文書群、１１４…配布文書群、１１５…利用者管理表、１２１…文書利用者（文書配布先）の端末サイト、１２２…文書利用者（文書配布先）の計算機、１２３…配布文書群、１２４…許可証、１３１…文書利用者の端末サイト、１３２…文書利用者の計算機、１３３…許可証、１４１…端末サイト、１４２…文書保管用の計算機、１４３…配布文書群、３１１…配布文書群、３１２…文書識別子フィールド、３１３…暗号化文書本体フィールド、５１１…許可証、５１２…許可証識別子フィールド、５１３…文書識別子フィールド、５１４…文書表示名フィールド、５１５…文書復号鍵フィールド、５１６…文書保管場所フィールド、６１２…文書利用者（文書配布先）の計算機、６１３…許可証、６１４…配布文書群、６２１…配布文書制御部、６２２…文書名表示部、６２３…文書表示処理部、６２４…文書表示名取得部、６２５…文書復号鍵取得部、６２６…文書復号部、６２７…文書取得部、６３１…文書名表示要求、６３２…文書名、６３３…文書表示要求、６３４…文書、７１１…許可証群、７１２…許可証識別子フィールド、７１３…許可証本体フィールド、８１１…総合許可証、８１２…許可証識別子フィールド、８１３…暗号化許可証本体フィールド、９１２…文書利用者（文書配布先）の計算機、９１３…総合許可証、９１４…配布文書群、９１５…復号された許可証、９２１…配布文書制御部、９２２…文書名表示部、９２３…文書表示処理部、９２４…許可証取得部、９２５…許可証復号部、９２６…文書表示名取得部、９３１…文書名表示要求、９３２…許可証識別子と許可証復号鍵、９３３…文書名、９３４…文書表示要求

Claims

【特許請求の範囲】

【請求項１】複数の利用者に、それぞれの利用者の権利
に応じた利用形態を認める各文書を配布する文書配布方
法であって、複数の利用者が利用できる全ての文書を含む利用者共通
の文書群を配布し、前記文書群から利用者が利用できる文書を取り出すため
の利用者固有の許可証の情報を配布することを特徴とす
る文書配布方法。
【請求項２】請求項１に記載の文書配布方法において、前記許可証の情報は、前記文書群の各文書を識別する識
別情報、各文書が暗号化されている場合の復号方法に関
する復号情報、各文書の保管場所に関する保管情報を含
む利用者に固有の情報であることを特徴とする文書配布
方法。
【請求項３】複数の利用者に、それぞれの利用者の権利
に応じた利用形態を認める各文書を配布する文書配布方
法であって、複数の利用者が利用できる全ての文書を含む利用者共通
の文書群と、前記文書群の各文書を識別する識別情報、
各文書が暗号化されている場合の復号方法に関する復号
情報、各文書の保管場所に関する保管情報を含む利用者
共通の許可証の情報とを配布し、前記文書群から利用者が、前記許可証の情報を利用し
て、利用できる文書を取り出すための利用者固有の個別
利用許可証情報を配布することを特徴とする文書配布方
法。
【請求項４】請求項３に記載の文書配布方法において、前記個別利用許可証情報は、利用者個別の識別子と鍵と
を含む利用者に固有の情報であることを特徴とする文書
配布方法。
【請求項５】複数の利用者に、それぞれの利用者の権利
に応じた利用形態を認める各文書を配布する文書配布方
法であって、複数の利用者が利用できる全ての文書を含む利用者共通
の文書群を配布し、前記文書群から利用者が利用できる文書を取り出すため
の利用者固有の許可証情報を配布し、前記許可証情報により前記文書群から利用者が利用でき
る文書を取り出し表示するための文書表示プログラムを
配布することを特徴とする文書配布方法。
【請求項６】請求項５に記載の文書配布方法において、前記許可証情報は、前記文書群の各文書を識別する識別
情報、各文書が暗号化されている場合の復号方法に関す
る復号情報、各文書の保管場所に関する保管情報を含む
利用者に固有の情報であり、前記文書表示プログラムは計算機を、前記識別情報により識別された各文書の文書名を取り出
す文書表示名取得部と、前記取り出された文書名を表示する文書名表示部と、前記文書名により指定された文書の復号情報を取り出す
復号情報取得部と、前記文書名により指定された文書を保管情報に従い取り
出す文書取得部と、前記取り出された文書が暗号化されている場合に文書を
前記復号情報に従い復号する文書復号部と、前記文書復号部により復号された文書を表示する文書表
示処理部として機能させる各サブプログラムから構成さ
れていることを特徴とする文書配布方法。
【請求項７】複数の利用者に、それぞれの利用者の権利
に応じた利用形態を認める各文書を配布する文書配布方
法であって、複数の利用者が利用できる全ての文書を含む利用者共通
の文書群と、前記文書群の各文書を識別する識別情報、
各文書が暗号化されている場合の復号方法に関する復号
情報、各文書の保管場所に関する保管情報を含む利用者
共通の許可証情報とを配布し、前記文書群から利用者が、前記許可証情報を利用して、
利用できる文書を取り出すための利用者固有の個別利用
許可証情報を配布し、前記個別利用許可証情報により許可証の情報を取り出
し、取り出した許可証の情報により前記文書群から利用
者が利用できる文書を取り出し表示するための文書表示
プログラムを配布することを特徴とする文書配布方法。
【請求項８】請求項７に記載の文書配布方法において、前記個別利用許可証情報は、利用者個別の識別子と鍵と
を含む利用者に固有の情報であり、前記文書表示プログラムは計算機を、利用者個別の識別子により利用者個別の許可証の情報を
取り出す許可証取出部と、利用者個別の鍵により許可証の情報を復号する許可証復
号部と、復号された許可証の情報の中の識別情報により識別され
た各文書の文書名を取り出す文書表示名取得部と、前記取り出された文書名を表示する文書名表示部と、前記文書名により指定された文書の復号情報を取り出す
復号情報取得部と、前記文書名により指定された文書を保管情報に従い取り
出す文書取得部と、前記取り出された文書が暗号化されている場合に文書を
前記復号情報に従い復号する文書復号部と、前記文書復号部により復号された文書を表示する文書表
示処理部として機能させる各サブプログラムから構成さ
れていることを特徴とする文書配布方法。
【請求項９】複数の利用者に、それぞれの利用者の権利
に応じた利用形態を認める各文書を配布する文書配布方
法において配布される記録媒体であって、複数の利用者が利用できる全ての文書を含む利用者共通
の文書群と、前記文書群から利用者が利用できる文書を取り出すため
の利用者固有の許可証情報とを記録した記録媒体。
【請求項１０】請求項９に記載の記録媒体において、前記許可証情報は、前記文書群の各文書を識別する識別
情報、各文書が暗号化されている場合の復号方法に関す
る復号情報、各文書の保管場所に関する保管情報を含む
利用者に固有の情報であることを特徴とする記録媒体。
【請求項１１】複数の利用者に、それぞれの利用者の権
利に応じた利用形態を認める各文書を配布する文書配布
方法において配布される記録媒体であって、複数の利用者が利用できる全ての文書を含む利用者共通
の文書群と、前記文書群の各文書を識別する識別情報、
各文書が暗号化されている場合の復号方法に関する復号
情報、各文書の保管場所に関する保管情報を含む利用者
共通の許可証情報とを配布し、前記文書群から利用者が、前記許可証情報を利用して、
利用できる文書を取り出すための利用者固有の個別利用
許可証情報を配布することを特徴とする記録媒体。
【請求項１２】請求項１１に記載の記録媒体において、前記個別利用許可証情報は、利用者個別の識別子と鍵と
を含む利用者に固有の情報であることを特徴とする記録
媒体。
【請求項１３】複数の利用者に、それぞれの利用者の権
利に応じた利用形態を認める各文書を配布する文書配布
方法において配布される記録媒体であって、複数の利用者が利用できる全ての文書を含む利用者共通
の文書群を配布し、前記文書群から利用者が利用できる文書を取り出すため
の利用者固有の許可証情報を配布し、前記許可証情報により前記文書群から利用者が利用でき
る文書を取り出し表示するための文書表示プログラムを
配布することを特徴とする記録媒体。
【請求項１４】請求項１３に記載の記録媒体において、前記許可証情報は、前記文書群の各文書を識別する識別
情報、各文書が暗号化されている場合の復号方法に関す
る復号情報、各文書の保管場所に関する保管情報を含む
利用者に固有の情報であり、前記文書表示プログラムは計算機を、前記識別情報により識別された各文書の文書名を取り出
す文書表示名取得部と、前記取り出された文書名を表示する文書名表示部と、前記文書名により指定された文書の復号情報を取り出す
復号情報取得部と、前記文書名により指定された文書を保管情報に従い取り
出す文書取得部と、前記取り出された文書が暗号化されている場合に文書を
前記復号情報に従い復号する文書復号部と、前記文書復号部により復号された文書を表示する文書表
示処理部として機能させる各サブプログラムから構成さ
れていることを特徴とする記録媒体。
【請求項１５】複数の利用者に、それぞれの利用者の権
利に応じた利用形態を認める各文書を配布する文書配布
方法において配布される記録媒体であって、複数の利用者が利用できる全ての文書を含む利用者共通
の文書群と、前記文書群の各文書を識別する識別情報、
各文書が暗号化されている場合の復号方法に関する復号
情報、各文書の保管場所に関する保管情報を含む利用者
共通の許可証情報とを配布し、前記文書群から利用者が、前記許可証情報を利用して、
利用できる文書を取り出すための利用者固有の個別利用
許可証情報を配布し、前記個別利用許可証情報により許可証情報を取り出し、
取り出した許可証情報により前記文書群から利用者が利
用できる文書を取り出し表示するための文書表示プログ
ラムを配布することを特徴とする記録媒体。
【請求項１６】請求項１５に記載の記録媒体において、前記個別利用許可証情報は、利用者個別の識別子と鍵と
を含む利用者に固有の情報であり、前記文書表示プログラムは計算機を、利用者個別の識別子により利用者個別の許可証情報を取
り出す許可証取出部と、利用者個別の鍵により許可証の情報を復号する許可証復
号部と、復号された許可証の情報の中の識別情報により識別され
た各文書の文書名を取り出す文書表示名取得部と、前記取り出された文書名を表示する文書名表示部と、前記文書名により指定された文書の復号情報を取り出す
復号情報取得部と、前記文書名により指定された文書を保管情報に従い取り
出す文書取得部と、前記取り出された文書が暗号化されている場合に文書を
前記復号情報に従い復号する文書復号部と、前記文書復号部により復号された文書を表示する文書表
示処理部ととして機能させる各サブプログラムから構成
されていることを特徴とする記録媒体。