JP2005196338A - 文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラム - Google Patents

文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラム Download PDF

Info

Publication number
JP2005196338A
JP2005196338A JP2004000250A JP2004000250A JP2005196338A JP 2005196338 A JP2005196338 A JP 2005196338A JP 2004000250 A JP2004000250 A JP 2004000250A JP 2004000250 A JP2004000250 A JP 2004000250A JP 2005196338 A JP2005196338 A JP 2005196338A
Authority
JP
Japan
Prior art keywords
domain
security
server
document
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2004000250A
Other languages
English (en)
Other versions
JP4451666B2 (ja
Inventor
Atsuhisa Saito
敦久 斉藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2004000250A priority Critical patent/JP4451666B2/ja
Priority to EP04031071A priority patent/EP1551146B1/en
Priority to US11/030,918 priority patent/US20050171914A1/en
Publication of JP2005196338A publication Critical patent/JP2005196338A/ja
Application granted granted Critical
Publication of JP4451666B2 publication Critical patent/JP4451666B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Abstract

【課題】 セキュリティポリシーの異なるドメイン間で文書（文書）がやり取りされる場合においても、文書のセキュリティに関する一貫性のある維持管理が行える文書セキュリティ維持管理方法などを提供することを目的とする。
【解決手段】文書セキュリティ維持管理方法において、第１のドメインの識別子が付された文書２の複写を第２のドメイン内の情報機器１Ｂで行うときに、各ドメインの情報機器１の操作者の属性を一元管理する認証サーバ２０が発行した認証チケットを受ける手順と、文書からドメイン５０の識別子を抽出する手順と、識別子を用いてセキュリティサーバ１０Ａの位置情報を問い合わせる手順と、位置情報に基づいてセキュリティサーバ１０Ａにアクセスし、認証チケットを用いて文書の複写に係る許可を求める手順とを行うことを特徴とする。
【選択図】 図２

Description

本発明は、記録媒体上に原稿の複写画像を形成する画像形成装置により形成される複写画像を共通のセキュリティポリシーに基づいてセキュリティを維持管理するドメインが複数存在し、それらドメインを跨いで文書の複写が行われる場合においてもセキュリティの維持管理が図れる文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラムに関する。
現在、顧客情報の機密管理、情報システムの管理・運用体制、セキュリティホール、コンピュータウィルスなど、個人・企業を問わず情報資産のセキュリティを如何に確保するかについての関心が高まっている。情報セキュリティに関する標準化についてもＩＳＯ１５４０８、ＩＳＯ１７７９９、ＢＳ７７９９、ＩＳＭＳなどの規格が数多く制定され、一般のオフィスにおいても、セキュリティポリシーの制定や情報セキュリティの運用管理の厳密な実施にむけたニーズが高まっている。
しかしながら、セキュリティポリシーを制定し、情報セキュリティシステム全体にわたり整合性の取れた形でセキュリティが確保される仕組みが構築されても、構築された情報システムを利用するユーザによってセキュリティポリシーや、構築されたシステムの意図が十分理解され、意図された通りに運用されたときに初めて、セキュリティシステムは、その実効が図れるという性格のものといえる。したがって、情報システム全体が整合性の取れた状態で構築され、かつ運用が容易であるシステムの開発が求められている。
すなわち、文書のセキュリティに係る取扱い方針を「文書セキュリティポリシー」として定め、このポリシーに基づいて文書システムや各種機器が連携して動作し、一貫性の取れた形で文書の管理運用ができる「ポリシーベース・文書セキュリティシステム」の開発が不可欠である。
例えば、ポリーシーをルールの形にしたルールテーブルを格納し、そのルールテーブルにより、ドメイン内に文書の作成及び複写に係るセキュリティを一元的に管理するサーバを備え、ドメイン内の文書に付された文書属性と、予め登録されたドメイン内のユーザの属性とに基づいてドメイン内の文書に係るセキュリティを維持管理するシステムが考えられる。
この場合、電子的形態を有する文書に文書プロファイル管理テーブルで管理するＩＤを付加し、暗号化することにより、プロテクトされた文書の発行及び管理が可能になる。そして、電子的形態を有する文書を開くための専用のプログラムにおいて、セキュリティサーバにアクセス権限の問い合わせを行う手順を行うことによりポリシーベース・文書セキュリティシステムを実現することができる。
また、プリントプロファイル管理テーブルで管理するＩＤを文書に付加して印刷を行い、紙に出力された文書からＩＤを読み取り、読み取ったＩＤによりセキュリティサーバにアクセス権限の問い合わせを行うことによりポリシーベース・文書セキュリティシステムを実現することもできる。
このような電子的形態を有する文書については、文書セキュリティポリシーを異にするドメイン相互間で文書のやり取りを行う場合でも、文書セキュリティポリシーの問い合わせ先を記述しておくことにより、上述したポリシーベース・文書セキュリティシステムに基づくセキュリティ管理がそのまま適用できると考えられる。
しかしながら、紙に出力された文書については、印字スペース上の限界や読み取り手段に係る限界などから、文書セキュリティポリシーの問合せ先を文書に記述しておくことは現実的ではなく、上述した方法をそのまま適用することは困難である。
そこで、文書セキュリティポリシーを異にする複数のドメインを統括するＴＴＰ（Trusted Third Party)を設け、ＴＴＰに統括的なセキュリティポリシーを設定して、ドメインをまたがるようなアクセスについてはすべてＴＴＰがアクセス権限の判断を行う、 オープンな分散環境におけるセキュリティ管理装置に関する提案がなされている（特許文献１参照）。
特開平７−１４１２９６号公報
しかしながら、特許文献１に記載された方法は、各ドメインがオープンな環境で接続され、しかも統括的な文書セキュリティポリシーが設定されていなければならないという制約がある。
したがって、複数のドメイン相互間で、たとえ困難を乗り越えて、統括的な文書セキュリティポリシーが設定されたとしても、また、たとえ信頼できるＴＴＰが設立されたとしても、アクセス判断を外部に権限委譲できない場合には採用できない。
本発明は、上記事情に鑑み、セキュリティポリシーの異なるドメイン間で紙に印刷された文書（文書）が文書システムを介してやり取りされる場合においても、各ドメインの文書セキュリティポリシーが適用され、文書のセキュリティに関する一貫性のある維持管理が図れる、文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラムを提供することを目的とする。
上記の目的を達成する本発明の文書セキュリティ維持管理方法は、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて上記第２のセキュリティサーバに、該識別子が表す上記第１のドメイン内の上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報について返信を受ける手順と、
返信を受けた上記位置情報に基づいて、上記第１のセキュリティサーバにアクセスし、上記認証チケットを用いて上記文書の複写に係る許可を求める手順とを行うことを特徴とする。
このように、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、操作者の属性を一元管理する認証サーバにより発行された認証チケットを取得するとともに、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を取得してアクセスし、その文書の複写についての許可を求めてから処理を行うので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
上記の目的を達成する本発明の文書セキュリティ維持管理方法は、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて上記第２のセキュリティサーバに、該識別子が表す上記第１のドメイン内の上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
上記文書の複写を行う操作者から入力された属性に基づいて、該操作者に係る認証要求を上記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
返信を受けた上記位置情報に基づいて、上記第１のセキュリティサーバにアクセスし、上記認証チケットＡを用いて上記文書の複写に係る許可を求める手順とを行うことを特徴とする。
このように、操作者の属性が、各ドメインに設置された認証サーバにより管理され、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、各ドメインのセキュリティサーバの指示によりそれぞれの認証サーバから認証チケットを取得すると共に、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を取得してアクセスし、その文書の複写についての許可を求めてから処理を行うので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
上記の目的を達成する本発明の文書セキュリティ維持管理方法は、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバに、該識別子が表す上記第１のドメイン内の上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
取得した上記位置情報に基づいて、上記第１のセキュリティサーバにアクセスし、上記認証チケットを用いて上記文書の複写に係る許可を求める手順とを行うことを特徴とする。
このように、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、操作者の属性を一元管理する認証サーバにより発行された認証チケットを取得するとともに、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を位置情報サーバから直接取得すると共に、そのドメインのセキュリティサーバにアクセスしてその文書の複写についての許可を求めてから処理を行うので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
上記の目的を達成する本発明の文書セキュリティ維持管理方法は、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムであって、
各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を管理して認証チケットを発行する認証サーバと、
各ドメインの各セキュリティサーバに係る、ドメイン名を含む位置情報とドメインの識別子との対応表を具備し、該位置情報の照会を受けたときは、該対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する位置管理サーバとを備え、
各ドメイン内の情報機器は、作成された文書から各ドメインを表す識別子を抽出する識別子抽出手段を有するものであって、
該識別子抽出手段により、複写要求を受けた文書から異なるドメインの識別子が抽出された情報機器は、
上記位置管理サーバに、抽出された上記識別子を照会することにより該識別子と対応する上記位置情報の提供を受け、上記認証サーバに、上記文書の複写を行う操作者により入力された属性に基づく認証要求を行うことにより認証チケットを取得し、提供を受けた該位置情報により上記文書の複写に係る許否判断を行うセキュリティサーバにアクセスすると共に、取得した該認証チケットを用いて該文書の複写に係る許可を求めることを特徴とする文書セキュリティ維持管システム。
このように、操作者の属性が、各ドメインに設置された認証サーバにより管理され、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、各ドメインのセキュリティサーバの指示によりそれぞれの認証サーバから認証チケットを取得すると共に、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を位置情報サーバから直接取得すると共に、そのドメインのセキュリティサーバにアクセスしてその文書の複写についての許可を求めてから処理を行うので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
上記の目的を達成する本発明の文書セキュリティ維持管システムは、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムであって、
各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を管理して認証チケットを発行する認証サーバと、
各ドメインの各セキュリティサーバに係る、ドメイン名を含む位置情報とドメインの識別子との対応表を具備し、該位置情報の照会を受けたときは、該対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する位置管理サーバとを備え、
各ドメイン内の情報機器は、作成された文書から各ドメインを表す識別子を抽出する識別子抽出手段を有するものであって、
該識別子抽出手段により、複写要求を受けた文書から異なるドメインの識別子が抽出された情報機器は、
上記位置管理サーバに、抽出された上記識別子を照会することにより該識別子と対応する上記位置情報の提供を受け、上記認証サーバに、上記文書の複写を行う操作者により入力された属性に基づく認証要求を行うことにより認証チケットを取得し、提供を受けた該位置情報により上記文書の複写に係る許否判断を行うセキュリティサーバにアクセスすると共に、取得した該認証チケットを用いて該文書の複写に係る許可を求めることを特徴とする。
このように、操作者の属性のリストが記述されたテーブルを具備した認証サーバと、ドメインの識別子によりセキュリティサーバの位置情報を提供する位置管理サーバと、ドメインを表す識別子を抽出する識別子抽出手段とにより、文書に記録された識別子からセキュリティサーバの位置情報を得るとともに、認証サーバにより認証されたチケットを用いてそのセキュリティサーバから文書の複写に係る許可を求めるので、異なるドメインの情報機器により作成された文書であってもセキュリティの維持管理が図れる。
上記の目的を達成する本発明のプログラムは、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて上記第２のセキュリティサーバに、該識別子が表す上記第１のドメイン内の上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理する上記位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
返信を受けた上記位置情報に基づいて上記第１のセキュリティサーバにアクセスし、上記認証チケットを用いて上記文書の複写に係る許可を求める手順とを実行させることを特徴とする。
このように、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、操作者の属性を一元管理する認証サーバにより発行された認証チケットを取得するとともに、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を取得してアクセスし、その文書の複写についての許可を求めてから処理を行うようにプログラムされているので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
上記の目的を達成する本発明のプログラムは、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を、情報を表示すると共に、所定の指令を入力する表示部を有する第２のドメイン内の情報機器に、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該第第２のドメインの該操作者を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて上記第２のセキュリティサーバに、該識別子が表す上記第１のドメイン内の上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
上記位置情報についての返答を受けた後に、該位置情報に基づいて上記第１のセキュリティサーバにアクセスし、上記認証チケットＢを用いて上記文書の複写に係る許可を求める手順と、
上記許可を求めた上記第１のセキュリティサーバから認証チケットＡの提示を求められたときに、上記表示部に認証ダイアログを表示する手順と、
上記文書の複写を行う操作者から入力された属性に基づいて、該操作者に係る認証要求を上記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該第１のドメインの該操作者を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
返信を受けた上記位置情報に基づいて上記第１のセキュリティサーバにアクセスし、上記認証チケットＡを用いて上記文書の複写に係る許可を求める手順とを実行させることを特徴とする。
このように、操作者の属性が、各ドメインに設置された認証サーバにより管理され、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、各ドメインのセキュリティサーバの指示によりそれぞれの認証サーバから認証チケットを取得すると共に、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を取得してアクセスし、その文書の複写についての許可を求めてから処理を行うようにプログラムされているので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
上記の目的を達成する本発明のプログラムは、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメイン内の上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報がドメインの識別子に対応させた対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバに、該識別子が表す上記第１のドメインにおける上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
取得した上記位置情報に基づいて、上記第１のセキュリティサーバにアクセスし、上記認証チケットを用いて上記文書の複写に係る許可を求める手順とを実行させることを特徴とする。
このように、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、操作者の属性を一元管理する認証サーバにより発行された認証チケットを取得するとともに、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を位置情報サーバから直接取得すると共に、そのドメインのセキュリティサーバにアクセスしてその文書の複写についての許可を求めてから処理を行うようにプログラムされているので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
上記の目的を達成する本発明のプログラムは、各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
上記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を上記第２のドメインにおける上記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
上記文書から上記第１のドメインの識別子を抽出する手順と、
抽出された上記識別子を用いて、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報がドメインの識別子に対応させた対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバに、該識別子が表す上記第１のドメインにおける上記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
上記文書の複写を行う操作者から入力された操作者属性に基づいて、該操作者に係る認証要求を上記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
取得された上記位置情報に基づいて上記第１のセキュリティサーバにアクセスし、上記認証チケットＡを用いて上記文書の複写に係る許可を求める手順とを実行させることを特徴とする。
このように、操作者の属性が、各ドメインに設置された認証サーバにより管理され、第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときであっても、第２のドメイン内の情報機器は、各ドメインのセキュリティサーバの指示によりそれぞれの認証サーバから認証チケットを取得すると共に、文書からドメインの識別子を抽出し、そのドメインのセキュリティサーバの位置情報を位置情報サーバから直接取得すると共に、そのドメインのセキュリティサーバにアクセスしてその文書の複写についての許可を求めてから処理を行うようにプログラムされているので、ドメインが異なる場合でもセキュリティの維持管理が図れる。
本発明の文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラムによれば、セキュリティポリシーによるルールテーブルを備えたセキュリティサーバにより各ドメイン内における文書のセキュリティの維持管理がなされている場合に、そのドメイン内で作成された印刷文書を、異なるドメインで複写するときは、文書に記録されたドメインＩＤによって、その文書を作成したドメインが識別され、ドメインＩＤにより各セキュリティサーバのロケーションを管理している位置管理サーバから、ロケーションを取得するとともに、共通の認証サーバでユーザ属性がチェックされて発行されたユーザチケットを用いて、その都度、そのセキュリティサーバに文書を複写する許可を得るので、不正アクセスが防止され、ドメインを跨ぐ場合であっても文書のセキュリティに関する一貫性のある維持管理を行うことができる。
以下に、本発明の文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラムの実施形態について説明する。
本発明の文書セキュリティ維持管理方法及びプログラムの実施形態は、本発明の文書セキュリティ維持管理システムの実施形態に用いられるので、文書セキュリティ維持管理システムの実施形態に含めて説明する。
（第１の実施形態）
本実施形態の文書セキュリティ維持管理システムは、ドメイン５０全体に適用されるセキュリティポリシーに基づいて文書に係るセキュリティルールが作成され、そのセキュリティルールをテーブル化して保持するセキュリティサーバ１０、及びセキュリティサーバ１０にネットワークを介して接続され、セキュリティサーバ１０により文書の作成又は複写に係る許否判断が一元的になされる、複写機やプリンタなどの情報機器１を備える、各ドメイン５０の情報システムと、各ドメイン５０内の情報機器１を操作する操作者の氏名や所属などの属性に基づいて認証を行う認証サーバ２０と、各セキュリティサーバ１０のプロトコルやドメイン名からなるロケーション情報を各ドメインのドメインＩＤに基づいて管理する位置管理サーバ３０とを備えている。
各ドメイン５０のセキュリティサーバ１０は、各ドメイン５０内の情報機器１により作成され各ドメイン５０の識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器１により作成された文書の複写に係る許否判断は、その文書を作成したドメイン５０のセキュリティサーバ１０に依頼する。
したがって、本実施形態の文書セキュリティ維持管理システムは、文書に係るセキュリティを複数のドメイン５０に亘って維持管理することができるように構成されている。
次に、各ドメイン内において文書に係るセキュリティを維持管理する方法と、異なるドメインにおいて文書の複写を行う場合に、文書の複写に係るセキュリティを維持管理する方法とを説明する。
図１は、第１の実施形態の文書セキュリティ維持管理システムにおいて、ドメイン内で文書に係るセキュリティの維持管理を図る方法を示す図である。
図１に示すように、オフィス内の拠点１００には文書管理システム１０１、文書ビューア１０２、プリンタ・スキャナ・複写機などの情報機器１が配備され、幾つかの拠点に対して、情報機器を操作するユーザ２００の認証を行う認証サーバ２０と、文書属性、ユーザ属性、アクセス処理内容に応じて、ドメイン内の文書に係るセキュリティを一元的に維持管理するセキュリティサーバ１０とが設置されている。
ユーザ２００からオフィス内の拠点１００で管理されている文書へのアクセスや文書処理要求があると、文書管理システム１０１、文書ビューア１０２、プリンタ・スキャナ・コピア１０３などの情報機器１は、認証サーバ２０にユーザから入力された属性に基づく認証を求め、認証チケットを取得するとともに、その認証チケットを用いてセキュリティサーバ１０に文書に係るセキュリティ管理上の許可を得てから、要求のあった文書処理要求を実行する。
ここで、認証サーバ２０は、ユーザの名前や所属などが記述されたユーザ管理テーブルに基づいて照会のあったユーザが登録されているか否か認証を行い、認証チケットを発行する。
また、セキュリティサーバ１０は、文書カテゴリーや機密レベルが記述された文書セキュリティポリシーに基づき作成されたルールテーブル１１により、文書に係るアクセスや処理に関する許否判断を一元的に行う。
なお、ルールテーブル１１には、ユーザのセキュリティに係る権限レベルが記述されたユーザ権限レベル管理テーブル、文書のセキュリティに係る属性が記述された文書プロファイル管理テーブル、文書を紙に出力した際の属性が記述されたプリントプロファイル管理テーブル、システムや機器の所属が記述されたゾーン管理テーブルがある。
例えば、紙文書の複写処理を行う場合には、ユーザは、コピア１０３に対し複写要求を行う（Ｓ１）。
コピア１０３は、ユーザに属性情報の入力要求を行い、得られた属性情報により認証サーバに照会して認証チケットを取得する（Ｓ２）。
次に、複写機１０３は、紙文書をスキャンし、紙文書に記録された文書ＩＤを取得する（Ｓ３）。
コピア１０３は、セキュリティサーバ１０に対し、認証チケットと文書ＩＤとを用いて例えば複写権限の問い合わせを行う（Ｓ４）。
セキュリティサーバ１０は、ユーザ権限管理テーブルから該当するユーザ権限レベルを取得し、プリントプロファイル管理テーブルからスキャンされた紙文書に該当するプリントプロファイルを取得する（Ｓ５、Ｓ６）。また、文書プロファイル管理テーブルからプリントプロファイルに該当する文書プロファイルを取得する（Ｓ７）。さらに、ゾーン管理テーブルからリクエストのあったコピア１０３の所属ゾーンを取得する（Ｓ８）。
そして、文書セキュリティポリシーに記述されたルールと、（Ｓ５、Ｓ７、Ｓ８）で得られた、ユーザ権限レベル、文書プロファイル及び所属ゾーンとから複写に対するユーザの権限を取得し、その結果を複写機に返信する（Ｓ９）。
コピア１０３は、取得したユーザ権限に基づいて複写処理を行う（Ｓ１０）。
この場合、電子的形態を有する文書に文書プロファイル管理テーブルで管理するＩＤを付加し、暗号化することにより、プロテクトされた文書の発行及び管理を行うことができる。また、電子的形態を有する文書を開くための専用のプログラムにおいて、セキュリティサーバにアクセス権限の問い合わせを行う手順を行わせることもできる。
また、プリントプロファイル管理テーブルで管理するＩＤを文書に付加して印刷を行い、紙に出力された文書からそのＩＤを読み取り、読み取ったＩＤによりセキュリティサーバ１０にアクセス権限の問い合わせを行うことにしてもよい。
図２は、本発明の文書セキュリティ維持管システムの第１の実施形態を示す概略構成図である。
図２に示すように、第１の実施形態の文書セキュリティ維持管システムは、各ドメイン５０のセキュリティポリシーに基づくルールテーブル１１を具備したセキュリティサーバ１０により、各ドメイン５０内における文書の作成や作成された文書２の複写に際し、操作者から複写機１Ｂなどに入力される操作者の属性や文書の属性に基づいて、複写を許可するか否かの判断を一元的に行い、特に、異なるドメインで作成された文書の複写については、その文書を作成したドメインのセキュリティサーバ１０Ａにその複写を許可するか否かの判断を依頼することにより、複数のドメイン５０にわたってやりとりされる文書のセキュリティが維持管理されるように構成されている。
そして、各ドメイン５０内で情報機器１を操作する操作者を一元管理する各ドメイン共通の認証サーバ２０と、各セキュリティサーバ１０の位置情報を管理し情報提供する各ドメイン５０共通の位置管理サーバ３０とを備えており、許否の判断を依頼する際には、位置管理サーバ３０から得た位置情報により該当するセキュリティサーバ１０にアクセスすると共に、認証サーバ２０の認証チケットを用いて、複写の許可を求める。
また、図には示されていないが、各ドメイン内のプリンタ１Ａや複写機１Ｂは、各ドメイン内のセキュリティの維持管理を行う夫々のセキュリティサーバ１０Ａ、１０Ｂにネットワークを介して接続されている。また、各セキュリティサーバ１０と位置管理サーバ及び各セキュリティサーバとユーザ認証サーバとは共にネットワークを介して接続されている。
ここでは、ドメインは代表的に２つとして示されているが、ドメインは２つに限定されるものではなく、３つ以上存在していてもよい。また、各ドメインには、プリンタや複写機など、セキュリティサーバの配下に入る情報機器は、説明の都合上１つのみ描かれているが、１つである必要はなく複数であってもよい。
本実施形態が適用される各ドメイン内で作成された文書２には、夫々のドメイン５０を示すドメインＩＤが付され、また、各ドメイン内の情報機器１（ここではプリンタ１Ａと複写機１Ｂ）には、作成された文書から各ドメインを表す識別子を抽出する識別子抽出手段５（ここでは、識別子抽出手段５Ａ、５Ｂ）を備えているので、各情報機器１は、文書に付されたドメインＩＤを識別子抽出手段５によって抽出し、その文書が作成されたドメインを知ることができる。
ここで、ドメインＩＤは、バーコードのように可視状態で記録されたものであってもよいし、電子透かしのように不可視状態で記録されたものであってもよい。
第１のドメイン５０Ａ内には、第１のセキュリティポリシーにより第１のドメイン５０Ａ内において作成され、複写される文書のセキュリティの維持管理を行う第１のセキュリティサーバ１０Ａと、第１のセキュリティサーバ１０Ａの配下で印刷される文書のセキュリティ上の規制を受けるプリンタ１Ａが備えられている。
第２のドメイン５０Ｂ内には、第２のセキュリティポリシーにより第２のドメイン５０Ｂ内において作成され、複写される文書のセキュリティの維持管理を行う第２のセキュリティサーバ１０Ｂと、第１のセキュリティサーバ１０Ｂの配下で印刷される文書のセキュリティ上の規制を受ける複写機１Ｂが備えられている。
セキュリティサーバ１０は、ルールテーブル１１、例えばユーザのセキュリティに係る権限レベルが記述されたユーザ権限レベル管理テーブル、文書のセキュリティに係る属性が記述された文書プロファイル管理テーブル、文書を紙に出力した際の属性が記述されたプリントプロファイル管理テーブル、及び情報システムや情報機器１の所属が記述されたゾーン管理テーブルなどのルールテーブルと、文書カテゴリーの種類や機密レベルが記述されたセキュリティポリシーテーブルとを備えており、クライアントから取得したユーザ属性及び文書から読み取った文書ＩＤなどにより各テーブルを参照して、要求のあった文書の複写の可否を判断する。
また、各キュリティサーバ１０によりセキュリティが管理されるドメイン５０が表わされるドメインＩＤに対応させて、例えばＵＲＬなど各セキュリティサーバのロケーションが記述されたテーブルを備え、各ドメイン５０で共通に使用される位置管理サーバ３０を備えている。
図３は、位置管理サーバにより管理されている、セキュリティサーバのロケーションの一例を示す図である。
図３に示すように、位置管理サーバ３０は、セキュリティサーバのロケーション５２が、例えばインターネットのアドレス（ＵＲＬ）として記述されると共に、そのアドレス（ＵＲＬ）とセキュリティサーバ１０によりセキュリティ上の規制を受けるドメインのドメインＩＤ５１とを対応させたロケーション管理テーブルとして保持されている。すなわち、第１のドメイン５０Ａ内においてセキュリティの維持管理を行う第１のセキュリティサーバ１０Ａは、ドメインＩＤ５１が「１」であり、そのロケーション５２は「ｈｔｔｐ：／／ｆｏｏ．ｂａａ／ａｂｃｄｅ／」で、ｈｔｔｐ：／／は、プロトコルの一例を示し、例えばｆｏｏ．ｂａａは、ドメイン名を示し、例えば／ａｂｃｄｅは、ホスト内のディレクトリを示している。また、第２のドメイン５０Ｂ内においてセキュリティの維持管理を行う第２のセキュリティサーバ１０Ｂは、ドメインのＩＤが「２」であり、そのロケーションは「ｈｔｔｐ：／／ｆｏｏ２．ｂａａ／ａｂｃｄｅ／」である。
本実施形態の位置管理サーバ３０は、ロケーション管理テーブルにドメイン名とセキュリティサーバのロケーションとを新規登録したり、削除したり、ロケーションなどを変更したりする機能を有する。
また、本実施形態は、位置管理サーバへのアクセスはセキュリティサーバが行うように構成されているが、各クライアントから直接行うように構成することもできる。
再び、図２に戻って説明する。
本実施形態の文書セキュリティ維持管システムは、ユーザの氏名や所属などの属性情報を管理し、問合せがあったユーザの認証を行い、認証チケットの発行を行う認証サーバ２０を備えている。
認証サーバ２０は、各ドメインの情報機器（ここでは、プリンタ１Ａと複写機１Ｂ）１の操作者の属性のリストが記述されたテーブルを具備し、そのテーブルに基づいて各ドメイン内で情報機器を操作する操作者を一元管理している。そして、セキュリティサーバからユーザの属性情報に基づいて問合せがあると、ユーザ管理テーブルを参照し、問合せがあったユーザの認証を行う。
本実施形態の文書セキュリティ維持管システムにおいては、文書に付されたドメインＩＤに基づいて、各ドメインで作成され、そのドメインＩＤが付された文書の複写は、そのドメインのセキュリティを一元的に維持管理する各セキュリティサーバによって許否が判断される。
そこで、各ドメインの情報機器により文書の複写要求（１）を受けたときは、先ず、情報機器１Ｂは、複写要求を受けた操作者により入力される属性をセキュリティサーバ１０Ｂに問い合わせ、セキュリティサーバ１０Ｂは、その属性を認証サーバ２０に照会して認証チケットを取得する（２）（３）。そして、その文書に記録されたドメインＩＤを抽出し、ドメインを異にする複写要求に対しては、位置管理サーバにその複写要求のあった文書に付されたドメインＩＤ毎にドメインを管理する位置管理サーバにロケーションを問い合せる（２）（４）。そして、そのロケーションに基づいてその文書を管理するセキュリティサーバにアクセスし、取得した認証チケットを用いて、そのセキュリティサーバから文書の複写に係る指示を受け、その指示に従って複写要求を実行する（５）。
これにより、各ドメインのセキュリティ・ルールテーブルを具備したセキュリティサーバ１０によって、各ドメイン５０内の文書の作成や複写に係るセキュリティが一元的に維持管理されるとともに、ドメインを跨ぐ複写要求に対してもセキュリティの維持管理を図ることができる。
図４は、本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
図４に示すタイミングチャートは、図の左側から右側に、スキャナあるいは複写機１Ｂ、セキュリティサーバ１０Ｂ、セキュリティサーバ１０Ａ、位置管理サーバ３０、認証サーバ２０が配置されており、矢印は、メッセージが送られる方向を示している。そして、次のような前提条件の下に例示されている。
条件１；ドメイン５０Ａに属するプリンタ１Ａで印刷された文書を、ドメイン５０Ｂに属するスキャナ１Ｂで読み取ること、あるいは複写機１Ｂで複写しようとしている。
条件２；印刷された文書には、ドメイン５０ＡのドメインＩＤ「１」が記録されている。
今、ユーザ２００が、スキャナ１Ｂによる文書読み取り、あるいは複写機１Ｂによる複写要求を行うと、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対してシステムへアクセスするための認証要求を送る（Ｓ１１）。
セキュリティサーバ１０Ｂは、共通の認証サーバ２０に対して、要求があったシステムへのアクセス認証要求を送る（Ｓ１２）。
認証サーバ２０は、要求のあったスキャナあるいは複写機１Ｂを確認すると、セキュリティサーバ１０Ｂに対してシステムチケットを発行する（Ｓ１３）。
セキュリティサーバ１０Ｂは、発行されたシステムチケットを、要求のあったスキャナあるいは複写機１Ｂに送る（Ｓ１４）。
ここで、システムチケットは、必ずしも読取又は複写の都度要求せず、スキャナあるいは複写機が起動するとき、又はチケットの有効期限が切れたときに要求することにしてもよい。
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、複写要求のあったユーザ２００の認証要求を行う（Ｓ１５）。
要求を受けたセキュリティサーバ１０Ｂは、認証サーバ２０に入力された属性情報を送信して要求のあったユーザの認証要求を行う（Ｓ１６）。
認証サーバ２０は、管理テーブルと対照して認証を行い、要求のあった属性が記述されているときは、セキュリティサーバ１０Ｂに対してユーザチケットを発行する（Ｓ１７）。
セキュリティサーバ１０Ｂは、 発行されたユーザチケットを、要求を受けたスキャナあるいは複写機１Ｂに送る（Ｓ１８）。
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、システムチケットを用いてセッション開始要求を行い（Ｓ１９）、セキュリティサーバ１０Ｂは、スキャナあるいは複写機１ＢにセッションＩＤＡを送る（Ｓ２０）。
次に、スキャナあるいは複写機１Ｂは、複写対象の文書からドメインＩＤ（１）を抽出する（Ｓ２１）。そして、セッションＩＤＡ、システムチケットを用い、抽出したドメインＩＤ（１）により表わされるドメイン５０Ａ全体に亘りセキュリティを維持管理するセキュリティサーバ１０Ａのロケーションを、セキュリティサーバ１０Ｂに問い合わせる（Ｓ２２）。
セキュリティサーバ１０Ｂは、問い合わせのあったセキュリティサーバ１０Ａのロケーションを、位置管理サーバ３０に照会し（Ｓ２３）、位置管理サーバ３０は、セキュリティサーバ１０Ｂに対して、そのセキュリティサーバ１０Ａの位置情報を提供する（Ｓ２４）。
セキュリティサーバ１０Ｂは、提供を受けたセキュリティサーバ１０Ａの位置情報をスキャナあるいは複写機１Ｂに返信し（Ｓ２５）、スキャナあるいは複写機１Ｂは、その位置情報に基づいてセキュリティサーバ１０Ａにアクセスし、システムチケットを用いてセッション開始要求を行う（Ｓ２６）。
セキュリティサーバ１０Ａは、スキャナあるいは複写機１ＢにセッションＩＤＢを送り（Ｓ２７）、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してセッションＩＤＢ、ユーザチケットを用いて文書の読み取り、あるいは複写の許可を要求する（Ｓ２８）。
セキュリティサーバ１０Ａは、複写を許可するか、禁止するか、許可する場合はその条件をルールテーブルを参照することにより判断し、判断結果をスキャナあるいは複写機１Ｂに回答する（Ｓ２９）。
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａからの回答に基づいて文書読み取り、あるいは複写要求を処理する。
このように、ドメインを跨いだ複写要求があった場合であっても、複写要求を受けたユーザが各ドメインによって登録されたユーザであるか否かを共通の認証サーバで確認して認証チケットが発行される。また、異なるドメインからの複写要求であるか否かは、文書に記録されたドメインによって確認し、確認されたドメインのセキュリティを一元的に維持管理するセキュリティサーバから位置情報が収集される。そして、収集された位置情報に基づいて該当するセキュリティサーバにアクセスし、認証チケットを提示して、複写の許可が求められるので、セキュリティサーバに対する不正アクセスが防止される上、夫々のドメインのセキュリティポリシーと整合を図りつつ、要求を受けた夫々のドメインの情報機器で処理が可能となる。
（第２の実施形態）
第２の実施形態は、第１の実施形態と較べて、ユーザ認証方法がドメイン毎に異なるため、ドメイン毎に認証サーバを備えてドメイン毎にユーザの認証を行うほか、各ドメインのセキュリティサーバからユーザの認証を求められたときに、ユーザから属性が入力されるように、スキャナあるいは複写機のオペレーションパネル（本発明の表示部に相当する。）にダイアログボックスが表示される点は相違するが、それ以外のシステム構成は共通するので、同一の構成要素には同一の符号を付し、相違点について説明する。
図５は、本発明の文書セキュリティ維持管システムの第２の実施形態を示す概略構成図である。
図５に示すように、第２の実施形態の文書セキュリティ維持管システムは、ドメイン５０Ａの情報機器を操作するユーザの氏名や所属などの属性情報を管理し、問合せがあったユーザの認証を行う認証サーバ２０Ａと、ドメイン５０Ｂの情報機器を操作するユーザの氏名や所属などの属性情報を管理し、問合せがあったユーザの認証を行う認証サーバ２０Ｂとを備えている。各認証サーバは、管理テーブルに照会があった属性が見当たらないとき又は異なるドメインのユーザであるときは、認証チケットＢを発行し、自己が管理するドメインのユーザである場合には認証チケットＡを発行する。
したがって、文書から抽出されたドメインＩＤにより、情報機器がそのドメインのセキュリティサーバにアクセスして文書の複写に係る許可を求めたときに、各セキュリティサーバは、提示された認証チケットが、認証チケットＢであるときは、そのセキュリティサーバが管理するドメインの認証サーバによる認証チケットＡを求めることにより、自己が管理するドメイン内のユーザであることを確認することができる。
ドメイン５０Ｂの情報機器１Ｂにより文書の複写要求（１）を受けたときは、先ず、情報機器１Ｂは、複写要求を受けた操作者により入力される属性をセキュリティサーバ１０Ｂに問い合わせ、セキュリティサーバ１０Ｂは、その属性を認証サーバ２０Ｂに照会して認証チケットＢを取得する（２）（３）。そして、その文書に記録されたドメインＩＤを抽出し、異なるドメインからの複写要求に対しては、位置管理サーバにその複写要求のあった文書に付されたドメインＩＤ毎にセキュリティサーバのロケーションを管理する位置管理サーバ３０に問い合せる（２）（４）。そして、そのロケーションに基づいてその文書の複写に係る許否判断を行うセキュリティサーバにアクセスし、取得した認証チケットＢを用いて、そのセキュリティサーバから文書の複写に係る許可を求める（５）。この場合、セキュリティサーバ１０Ａは、許可を求めてきたドメイン５０Ｂのセキュリティサーバのロケーションを位置管理サーバ３０に確認する（６）。そして、認証サーバ２０により認証された認証チケットＡの提示を求め（７）、その認証チケットＡにより、ドメイン５０Ｂの情報機器１Ｂに複写の許否を判断して、判断結果を指示する（５）。情報機器１Ｂは、その指示に従って複写要求を実行する。
これにより、各ドメイン毎にユーザの認証を行われる場合についても、各ドメインの認証サーバにより発行される認証チケットにより、ドメインを跨ぐ文書の複写に係るセキュリティを維持管理することができる。
図６は、各ドインに配備されたスキャナあるいは複写機のオペレーションパネル示す図である。
図５で説明したように、本実施形態のセキュリティサーバ１０Ａは、情報機器１Ｂに対して認証サーバ２０により認証された認証チケットＡの提示を求めるように構成されている。
したがって、情報機器１Ｂは、セキュリティサーバ１０Ａからの要求を受けたときに、オペレーションパネル（本発明の表示部に相当する。）３に、認証要求に必要な属性情報がユーザによって入力されるようにダイアログボックス４を表示する。
図６に示す、オペレーションパネルに表示されたユーザ認証要求のダイアログボックス４には、「ドメイン名」「パスワード」をそれぞれ入力するフレーム４ａと、「やり直し」「取り消し」「認証」の選択キーと４ｂが表示される。
ここで、ユーザ名としては、必ずしもドメイン名を用いる必要はなく、ｗｉｎｄｏｗｓ（マイクロソフトの登録商標）において認証されるユーザ名であってもよく、ノーツ（ロータスの登録商標）のユーザ名を使用することみできる。
また、ダイアログボックスを表示して、属性を入力するのに代え、ＩＣカードなどを利用することもできる。
図７は、本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
図７に示すタイミングチャートは、図の左側から右側に、スキャナあるいは複写機１Ｂ、セキュリティサーバ１０Ｂ、セキュリティサーバ１０Ａ、位置管理サーバ３０、認証サーバ２０が配置されており、矢印は、メッセージが送られる方向を示している。そして、次のような前提条件の下に例示されている。
条件１；ドメイン５０Ａに属するプリンタ１Ａで印刷された文書を、ドメイン５０Ｂに属するスキャナ１Ｂで読み取ること、あるいは複写機１Ｂで複写しようとしている。
条件２；印刷された文書には、ドメイン５０ＡのドメインＩＤ「１」が記録されている。
今、ユーザ２００が、スキャナ１Ｂによる文書読み取り、あるいは複写機１Ｂによる複写要求を行うと、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対してシステムへアクセスするための認証要求を送る（Ｓ３１）。
セキュリティサーバ１０Ｂは、共通の認証サーバ２０に対して、要求があったシステムへのアクセス認証要求を送る（Ｓ３２）。
認証サーバ２０は、要求のあったスキャナあるいは複写機１Ｂを確認すると、セキュリティサーバ１０Ｂに対してシステムチケットを発行する（Ｓ３３）。
セキュリティサーバ１０Ｂは、発行されたシステムチケットを、要求のあったスキャナあるいは複写機１Ｂに送る（Ｓ３４）。
ここで、システムチケットは、必ずしも読取又は複写の都度要求せず、スキャナあるいは複写機が起動するとき、又はチケットの有効期限が切れたときに要求することにしてもよい。
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、複写要求のあったユーザ２００の認証要求を行う（Ｓ３５）。
要求を受けたセキュリティサーバ１０Ｂは、認証サーバ２０に入力された属性情報を送信して要求のあったユーザの認証要求を行う（Ｓ３６）。
認証サーバ２０は、管理テーブルと対照して認証を行い、要求のあった属性が記述されているときは、セキュリティサーバ１０Ｂに対してユーザチケットを発行する（Ｓ３７）。
セキュリティサーバ１０Ｂは、 発行されたユーザチケットを、要求を受けたスキャナあるいは複写機１Ｂに送る（Ｓ３８）。
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、システムチケットを用いてセッション開始要求を行い（Ｓ３９）、セキュリティサーバ１０Ｂは、スキャナあるいは複写機１ＢにセッションＩＤＡを送る（Ｓ４０）。
次に、スキャナあるいは複写機１Ｂは、複写対象の文書からドメインＩＤ（１）を抽出する（Ｓ４１）。そして、セッションＩＤＡ、システムチケットを用い、抽出したドメインＩＤ（１）により表わされるドメイン５０Ａ全体に亘りセキュリティを維持管理するセキュリティサーバ１０Ａのロケーションを、セキュリティサーバ１０Ｂに問い合わせる（Ｓ４２）。
セキュリティサーバ１０Ｂは、問い合わせのあったセキュリティサーバ１０Ａのロケーションを、位置管理サーバ３０に照会し（Ｓ４３）、位置管理サーバ３０は、セキュリティサーバ１０Ｂに対して、そのセキュリティサーバ１０Ａの位置情報を提供する（Ｓ４４）。
セキュリティサーバ１０Ｂは、提供を受けたセキュリティサーバ１０Ａの位置情報をスキャナあるいは複写機１Ｂに返信し（Ｓ４５）、スキャナあるいは複写機１Ｂは、その位置情報に基づいてセキュリティサーバ１０Ａにアクセスし、システムチケットを用いてセッション開始要求を行う（Ｓ４６）。
セキュリティサーバ１０Ａは、位置管理サーバ３０に、ドメイン５０Ｂのセキュリティサーバ１０Ｂのロケーションを問い合わせ（Ｓ４７）、位置管理サーバ３０は、セキュリティサーバ１０Ｂのロケーションを返信する（Ｓ４８）。
セキュリティサーバ１０Ｂは、スキャナあるいは複写機１Ｂに、セッションＩＤＢを返す（Ｓ４９）。
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してセッションＩＤＢ、ユーザチケットＢを用いて文書の読み取り、あるいは複写の許可を要求する（Ｓ５０）。
セキュリティサーバ１０Ａは、認証サーバ２０Ａによる認証を要求する（Ｓ５１）。
スキャナあるいは複写機１Ｂは、表示部にダイアログボックスを表示し、ユーザに属性の入力を求める（Ｓ５２）。
ユーザがダイアログボックスに属性を入力し、セキュリティサーバ１０Ａに対して認証要求を行うと（Ｓ５３）、セキュリティサーバ１０Ａは、その認証要求を、自ドメインの認証サーバ２０Ａに照会しユーザチケットＡを取得する（５５）。セキュリティサーバ１０Ａは、取得したユーザチケットＡをスキャナあるいは複写機１Ｂに渡す（Ｓ５６）。
スキャナあるいは複写機１Ｂは、セッションＩＤＢとユーザチケットＡとを用いてセキュリティサーバ１０Ａに対し、複写の許可を求める（Ｓ５７）。
セキュリティサーバ１０Ａは、複写を許可するか、禁止するか、許可する場合はその条件をルールテーブルを参照して判断し、判断結果をスキャナあるいは複写機１Ｂに回答する（Ｓ５８）。
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａからの回答に基づいて文書読み取り、あるいは複写要求を処理する。
このように、各ドメイン毎に認証サーバを備え、各ドメインのユーザの認証がなされる場合であっても、各セキュリティサーバがそれぞれの認証サーバによって発行された認証チケットの提示を求めることにより第１の実施形態と同様に、セキュリティサーバに対する不正アクセスが防止される上、夫々のドメインのセキュリティポリシーと整合を図りつつ、要求を受けた夫々のドメインの情報機器で処理が可能となる。
また、第１及び第２の実施形態の文書セキュリティ維持管システムは、位置管理サーバに対して、セキュリティサーバが一元的にロケーシィンの問い合わせを行うので、位置管理サーバのロケーションは、各セキュリティサーバが知っていれば良いので、位置管理サーバに異常が発生した場合などの緊急時の連絡が煩雑にならないという利点がある。
（第３の実施形態）
第３の実施形態は、第１の実施形態に較べて、位置管理サーバに対するロケーションの問い合わせを、情報機器が直接行う点が相違する。しかし、それ以外のは共通するので、同一の構成要素には同一の符号を付し、相違点について説明する。
図８は、本発明の文書セキュリティ維持管システムの第３の実施形態を示す概略構成図である。
図８に示すように、第１のドメイン５０Ａ内には、第１のセキュリティポリシーにより第１のドメイン５０Ａ内において作成され、複写される文書のセキュリティの維持管理を行う第１のセキュリティサーバ１０Ａと、第１のセキュリティサーバ１０Ａの配下で印刷される文書のセキュリティ上の規制を受けるプリンタ１Ａが備えられている。
第２のドメイン５０Ｂ内には、第２のセキュリティポリシーにより第２のドメイン５０Ｂ内において作成され、複写される文書のセキュリティの維持管理を行う第２のセキュリティサーバ１０Ｂと、第１のセキュリティサーバ１０Ｂの配下で印刷される文書のセキュリティ上の規制を受ける複写機１Ｂが備えられている。
また、第１のドメイン５０Ａ及び第２のドメイン５０Ｂに共通に使用される、各キュリティサーバ（ここでは、代表的に示された第１のセキュリティサーバ１０Ａ及び第２のセキュリティサーバ１０Ｂ）により規制されるドメインＩＤ、例えばＵＲＬなど各セキュリティサーバのロケーションが記述されたテーブルを備えた位置管理サーバ３０と、ユーザの氏名や所属などの属性情報を管理し、問合せがあったユーザの認証を行い、認証チケットの発行を行うユーザ認証サーバ２０を備えている。認証サーバ２０は、各ドメインの情報機器（ここでは、プリンタ１Ａと複写機１Ｂ）の操作者の属性のリストが記述されたテーブルを具備し、そのテーブルに基づいて各ドメイン内で情報機器を操作する操作者を一元管理している。
本実施形態では、各情報機器は、位置管理サーバ３０のロケーションを知っているので、文書からドメインＩＤを抽出し、そのドメインＩＤが、その情報機器のドメインＩＤと相異しているときは、位置管理サーバ３０に直接、その文書が作成されたドメインのセキュリティサーバのロケーションを問い合わせて、情報提供を受けることができるので、手続きの簡略化を図ることができる。
図９は、本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
図９に示すタイミングチャートは、図の左側から右側に、スキャナあるいは複写機１Ｂ、セキュリティサーバ１０Ｂ、セキュリティサーバ１０Ａ、位置管理サーバ３０、認証サーバ２０が配置されており、矢印は、メッセージが送られる方向を示している。そして、次のような前提条件の下に例示されている。
条件１；ドメイン５０Ａに属するプリンタ１Ａで印刷された文書を、ドメイン５０Ｂに属するスキャナ１Ｂで読み取ること、あるいは複写機１Ｂで複写しようとしている。
条件２；印刷された文書には、ドメイン５０ＡのドメインＩＤ「１」が記録されている。
今、ユーザ２００が、スキャナ１Ｂによる文書読み取り、あるいは複写機１Ｂによる複写要求を行うと、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対してシステムへアクセスするための認証要求を送る（Ｓ６１）。
セキュリティサーバ１０Ｂは、共通の認証サーバ２０に対して、要求があったシステムへのアクセス認証要求を送る（Ｓ６２）。
認証サーバ２０は、要求のあったスキャナあるいは複写機１Ｂを確認すると、セキュリティサーバ１０Ｂに対してシステムチケットを発行する（Ｓ６３）。
セキュリティサーバ１０Ｂは、発行されたシステムチケットを、要求のあったスキャナあるいは複写機１Ｂに送る（Ｓ６４）。
ここで、システムチケットは、必ずしも読取又は複写の都度要求することはせず、スキャナあるいは複写機が起動するとき、又はチケットの有効期限が切れたときに要求することにしてもよい。
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、複写要求のあったユーザ２００の認証要求を行う（Ｓ６５）。
要求を受けたセキュリティサーバ１０Ｂは、認証サーバ２０に入力された属性情報を送信して要求のあったユーザの認証要求を行う（Ｓ６６）。
認証サーバ２０は、管理テーブルと対照して認証を行い、要求のあった属性が記述されているときは、セキュリティサーバ１０Ｂに対してユーザチケットを発行する（Ｓ６７）。
セキュリティサーバ１０Ｂは、 発行されたユーザチケットを、要求を受けたスキャナあるいは複写機１Ｂに送る（Ｓ６８）。
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、システムチケットを用いてセッション開始要求を行い（Ｓ６９）、セキュリティサーバ１０Ｂは、スキャナあるいは複写機１ＢにセッションＩＤＡを送る（Ｓ７０）。
次に、スキャナあるいは複写機１Ｂは、複写対象の文書からドメインＩＤ（１）を抽出する（Ｓ７１）。
次に、スキャナあるいは複写機１Ｂは、セッションＩＤＡ、システムチケットを用い、取得したドメインＩＤ（１）が表わすドメイン５０Ａ全体のセキュリティを管理するセキュリティサーバ１０Ａのロケーションを位置管理サーバに問い合わせる（Ｓ７２）。
位置管理サーバ３０は、スキャナあるいは複写機１Ｂに対して、ドメインＩＤ（１）のセキュリティサーバ１０Ａのロケーションの情報を提供する（Ｓ７３）。
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してシステムチケットを用いてセッション開始要求を行う（Ｓ７４）。
セキュリティサーバ１０Ａは、スキャナあるいは複写機１ＢにセッションＩＤＢを返す（Ｓ７５）。スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してセッションＩＤＢ、ユーザチケットを用いて文書の読み取り、あるいは複写の許可を要求する（Ｓ７６）。
セキュリティサーバ１０Ａは、複写を許可するか、禁止するか、許可する場合はその条件をルールテーブルを参照して判断し、判断結果をスキャナあるいは複写機１Ｂに回答する（Ｓ７７）。
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａからの回答に基づいて文書読み取り、あるいは複写要求を処理する。
このように、位置管理サーバに対して夫々の情報機器がセキュリティサーバのロケーションを直接問い合わせ、手続を簡略化することにしても、第１の実施形態と同様に、セキュリティサーバに対する不正アクセスが防止される上、夫々のドメインのセキュリティポリシーと整合を図りつつ、要求を受けた夫々のドメインの情報機器で処理が可能となる。
ただし、位置管理サーバのロケーションを、各情報機器が知っている必要があるので、位置管理サーバに異常が発生した場合などの緊急時の連絡が煩雑となる。
（第４の実施形態）
第４の実施形態は、第２の実施形態に較べて、位置管理サーバに対するロケーションの問い合わせは、情報機器が直接行う点は相違する。しかし、それ以外の点は共通するので、同一の構成要素には同一の符号を付し、相違点について説明する。
図１０は、本発明の文書セキュリティ維持管システムの第４の実施形態を示す概略構成図である。
図１０に示すように、第１のドメイン５０Ａ内には、第１のセキュリティサーバ１０Ａと、プリンタ１Ａとが備えられ、第２のドメイン５０Ｂ内には、第２のセキュリティサーバ１０Ｂと、複写機１Ｂとが備えられている。
また、第１のドメイン５０Ａ及び第２のドメイン５０Ｂに共通に使用される、各キュリティサーバ（ここでは、代表的に示された第１のセキュリティサーバ１０Ａ及び第２のセキュリティサーバ１０Ｂ）により規制されるドメインＩＤとロケーションが記述されたテーブルを備えた位置管理サーバ３０と、各ドメインのユーザの氏名や所属などの属性情報を管理し、問合せがあったユーザの認証を行い、認証チケットの発行を行う各ユーザ認証サーバ２０Ａ、２０Ｂを備えている。
本実施形態では、各情報機器は、位置管理サーバ３０のロケーションを知っているので、文書からドメインＩＤを抽出し、そのドメインＩＤが、その情報機器のドメインＩＤと相異しているときは、位置管理サーバ３０に直接、その文書が作成されたドメインのセキュリティサーバのロケーションを問い合わせて、情報提供を受けることができるので、手続きの簡略化を図ることができる。
図１１は、本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
図１１に示すタイミングチャートは、図の左側から右側に、スキャナあるいは複写機１Ｂ、セキュリティサーバ１０Ｂ、セキュリティサーバ１０Ａ、位置管理サーバ３０、認証サーバ２０が配置されており、矢印は、メッセージが送られる方向を示している。そして、次のような前提条件の下に例示されている。
条件１；ドメイン５０Ａに属するプリンタ１Ａで印刷された文書を、ドメイン５０Ｂに属するスキャナ１Ｂで読み取ること、あるいは複写機１Ｂで複写しようとしている。
条件２；印刷された文書には、ドメイン５０ＡのドメインＩＤ「１」が記録されている。
今、ユーザ２００が、スキャナ１Ｂによる文書読み取り、あるいは複写機１Ｂによる複写要求を行うと、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対してシステムへアクセスするための認証要求を送る（Ｓ８１）。
セキュリティサーバ１０Ｂは、共通の認証サーバ２０に対して、要求があったシステムへのアクセス認証要求を送る（Ｓ８２）。
認証サーバ２０は、要求のあったスキャナあるいは複写機１Ｂを確認すると、セキュリティサーバ１０Ｂに対してシステムチケットを発行する（Ｓ８３）。
セキュリティサーバ１０Ｂは、発行されたシステムチケットを、要求のあったスキャナあるいは複写機１Ｂに送る（Ｓ８４）。
ここで、システムチケットは、必ずしも読取又は複写の都度要求せず、スキャナあるいは複写機が起動するとき、又はチケットの有効期限が切れたときに要求することにしてもよい。
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、複写要求のあったユーザ２００の認証要求を行う（Ｓ８５）。
要求を受けたセキュリティサーバ１０Ｂは、認証サーバ２０に入力された属性情報を送信して要求のあったユーザの認証要求を行う（Ｓ８６）。
認証サーバ２０は、管理テーブルと対照して認証を行い、要求のあった属性が記述されているときは、セキュリティサーバ１０Ｂに対してユーザチケットを発行する（Ｓ８７）。
セキュリティサーバ１０Ｂは、 発行されたユーザチケットを、要求を受けたスキャナあるいは複写機１Ｂに送る（Ｓ８８）。
次に、スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ｂに対して、システムチケットを用いてセッション開始要求を行い（Ｓ８９）、セキュリティサーバ１０Ｂは、スキャナあるいは複写機１ＢにセッションＩＤＡを送る（Ｓ９０）。
次に、スキャナあるいは複写機１Ｂは、文書を読み取り、ドメインＩＤ（１）を取得する（Ｓ９１）。
そして、スキャナあるいは複写機１Ｂは、セッションＩＤＡ、システムチケットＡを用い、取得したドメインＩＤ（１）が表わすドメイン５０Ａ全体のセキュリティを管理するセキュリティサーバ１０Ａのロケーションを、位置管理サーバ３０に照会する（Ｓ９２）。
位置管理サーバ３０は、スキャナあるいは複写機１Ｂに、ドメインＩＤ（１）のセキュリティサーバ１０Ａのロケーションの情報を提供する（Ｓ９３）。
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してシステムチケットＡを用いると共に、ドメイン５０Ｂを示してセッション開始要求を行う（Ｓ９４）。
セキュリティサーバ１０Ａは、システムチケットＡは、ドメイン５０Ａでは通用しないので、スキャナあるいは複写機１Ｂに対して、新たなシステムチケットを要求する（Ｓ９５）。
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａに対してシステム認証要求を行い（Ｓ９６）、セキュリティサーバ１０Ａは、認証サーバ２０Ａにシステム認証要求を行う（Ｓ９７）。認証サーバ２０Ａは、セキュリティサーバ１０ＡにシステムチケットＢを交付し（Ｓ９８）、セキュリティサーバ１０Ａは、スキャナあるいは複写機１ＢにシステムチケットＢを渡す（Ｓ９９）。
スキャナあるいは複写機１Ｂは、システムチケットＢを用いて、セキュリティサーバ１０Ａにセッション開始要求を行い（Ｓ１００）、セキュリティサーバ１０Ａは、スキャナあるいは複写機１ＢにセッションＩＤＢを渡す（Ｓ１０１）。
スキャナあるいは複写機１Ｂは、セッションＩＤＢとユーザチケットＢとを用いて、セキュリティサーバ１０Ａに文書の複写許可を求める（Ｓ１０２）。
セキュリティサーバ１０Ａは、ユーザチケットＢでは通用しないので、認証サーバ２０Ａによる認証を要求する（Ｓ１０３）。
そこで、スキャナあるいは複写機１Ｂは、表示部にダイアログボックスを表示し（Ｓ１０４）、ユーザに属性の入力を求める（Ｓ１０５）。
ユーザがダイアログボックスに入力し、セキュリティサーバ１０Ａに対して認証要求行うと（Ｓ１０６）、セキュリティサーバ１０Ａは、その認証要求を、自ドメインの認証サーバ２０Ａに照会しユーザチケットＡを取得し（Ｓ１０７）、取得したユーザチケットＡをスキャナあるいは複写機１Ｂに渡す（Ｓ１０８）。
スキャナあるいは複写機１Ｂは、セッションＩＤＢとユーザチケットＡとを用いてセキュリティサーバ１０Ａに対して、複写の許可を求める（Ｓ１０９）。
セキュリティサーバ１０Ａは、複写を許可するか、禁止するか、許可する場合はその条件をルールテーブルを参照して判断し、判断結果をスキャナあるいは複写機１Ｂに回答する（Ｓ１１０）。
スキャナあるいは複写機１Ｂは、セキュリティサーバ１０Ａからの回答に基づいて文書読み取り、あるいは複写要求を処理する。
本実施形態においても、第３の実施形態と同様に、位置管理サーバに各情報機器が直接各セキュリティサーバのロケーションを照会し、情報提供を受けるので、処理が簡略化されるという長所がある。
しかし、位置管理サーバがロケーションを変更した場合や、認証サーバがロケーションを変更した場合には、全ての情報機器に登録されたロケーションの設定変更を行う必要があるという短所もある。
そこで、本実施形態では、認証サーバ２０や位置管理サーバ３０は、ロケーションを変更するときに、各ドメインの情報機器（ここでは、プリンタ１Ａと複写機１Ｂ）１や各セキュリティサーバ１０に、変更後のロケーションを、例えば定期的にブロードキャストすることができるように構成されている。
これにより、ロケーションを各変更する都度、各ドメインの情報機器１や各セキュリティサーバ１０それぞれに設定されているロケーションを一斉に変更することができるので、手間が省ける。
また、各ドメインの情報機器１及び各セキュリティサーバ１０夫々が起動したときにブロードキャストするように構成することもできるし、定期的なブロードキャスとの組み合わせた形態をとることもできる。
セキュリティサーバ１０夫々が起動したときにブロードキャストすることにすれば、例えばドメインの情報機器１やセキュリティサーバ１０の電源が断になっていて、定期的なブロードキャスでは受信できない場合でも対処できるので好ましく、さらに、定期的にブロードキャスするとともに、起動時にもブロードキャストすることにすれば、即応性も確保することができるのでより好ましい。
さらに、認証サーバ２０や位置管理サーバ３０からブロードキャストする代わりに、各ドメインの情報機器１及び各セキュリティサーバ１０夫々が起動したとき、または定期的に認証サーバ２０や位置管理サーバ３０にロケーションを確認することにしてもよい。
第１の実施形態の文書セキュリティ維持管理システムにおいて、ドメイン内で文書に係るセキュリティの維持管理を図る方法を示す図である。 本発明の文書セキュリティ維持管システムの第１の実施形態を示す概略構成図である。 セキュリティサーバのロケーションの一例を示す図である。 本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。 本発明の文書セキュリティ維持管システムの第２の実施形態を示す概略構成図である。 各ドインに配備されたスキャナあるいは複写機のオペレーションパネル示す図である。 本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。 本発明の文書セキュリティ維持管システムの第３の実施形態を示す概略構成図である。 本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。 本発明の文書セキュリティ維持管システムの第４の実施形態を示す概略構成図である。 本実施形態の文書セキュリティ維持管システムにおいて、セキュリティを維持管理するために送受されるメッセージの一例を示すタイミングチャートである。
符号の説明
１ 情報機器
１Ａ プリンタ
１Ｂ スキャナ又は複写機
２ 文書
３ 表示部
４ ダイアログボックス
４ａ フレーム
４ｂ 選択キー
５Ａ、５Ｂ 識別子抽出手段
１０、１０Ａ、１０Ｂ セキュリティサーバ
１１、１１Ａ、１１Ｂ ルールテーブル
２０、２０Ａ、２０Ｂ 認証サーバ
３０ 位置管理サーバ
５０、５０Ａ、５０Ｂ ドメイン
１００ 拠点
１０１ 文書管理システム
１０２ 文書ビューア
１０３ プリンタ・スキャナ・コピア
２００ ユーザ

Claims (51)

  1. 各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
    第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
    前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
    前記文書から前記第１のドメインの識別子を抽出する手順と、
    抽出された前記識別子を用いて前記第２のセキュリティサーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報について返信を受ける手順と、
    返信を受けた前記位置情報に基づいて、前記第１のセキュリティサーバにアクセスし、前記認証チケットを用いて前記文書の複写に係る許可を求める手順とを行うことを特徴とする文書セキュリティ維持管理方法。
  2. 前記第２のセキュリティサーバは、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記認証サーバに送り、該認証サーバにより発行された認証チケットを取得すると共に、取得した該認証チケットを該情報機器に送る手順と、
    前記第２のドメイン内の情報機器から、抽出された前記識別子を用いて、該識別子が表す前記第１のドメインの前記第１のセキュリティサーバに係る、ドメイン名を含む位置情報の問い合わせを受けたときは、該識別子を前記位置管理サーバに照会し、該位置管理サーバから提供された該第１のキュリティサーバの該位置情報を該情報機器に返信する手順とを行うことを特徴とする請求項１記載のセキュリティ維持管理方法。
  3. 前記第１のセキュリティサーバは、
    前記第２のドメイン内の情報機器から、前記認証チケットを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順を行うことを特徴とする請求項１記載の文書セキュリティ維持管理方法。
  4. 前記認証サーバは、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理するものであって、
    該認証サーバは、
    各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性が該テーブルに記述されているときは、認証チケットを発行する手順を行うことを特徴とする請求項１記載の文書セキュリティ維持管理方法。
  5. 前記位置管理サーバは、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて各セキュリティサーバの位置情報を一元管理するものであって、
    各セキュリティサーバから、前記識別子を用いて、該識別子が表すドメイン内の前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を各セキュリティサーバに提供する手順を行うことを特徴とする請求項１記載の文書セキュリティ維持管理方法。
  6. 各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
    第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
    前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
    前記文書から前記第１のドメインの識別子を抽出する手順と、
    抽出された前記識別子を用いて前記第２のセキュリティサーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
    前記文書の複写を行う操作者から入力された属性に基づいて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
    返信を受けた前記位置情報に基づいて、前記第１のセキュリティサーバにアクセスし、前記認証チケットＡを用いて前記文書の複写に係る許可を求める手順とを行うことを特徴とする文書セキュリティ維持管理方法。
  7. 前記第２のドメイン内の情報機器は、情報を表示すると共に、所定の指令を入力する表示部を有するものであって、
    前記位置情報についての返信を受けた後に、該位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＢを用いて前記文書の複写に係る許可を求める手順と、
    前記許可が求められた前記第１のセキュリティサーバから、認証チケットＡの提示を求められたときに、前記表示部に認証ダイアログを表示する手順と、
    表示された前記認証ダイアログから前記操作者による属性の入力を受けて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、前記認証チケットＡを受ける手順を行うことを特徴とする請求項６記載の文書セキュリティ維持管理方法。
  8. 前記第２のセキュリティサーバは、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第２の認証サーバに送り、該第２の認証サーバが発行した認証チケットＢを取得すると共に、取得した該認証チケットＢを該情報機器に送る手順と、
    前記第２のドメイン内の情報機器から、抽出された前記識別子を用いて、該識別子が表す前記第１のドメインの前記第１のセキュリティサーバに係る、ドメイン名を含む位置情報の問い合わせを受けたときは、該識別子を前記位置管理サーバに照会し、該位置管理サーバにより提供された該第１のキュリティサーバの該位置情報を該情報機器に返信する手順とを行うことを特徴とする請求項６記載の文書セキュリティ維持管理方法。
  9. 前記第１のセキュリティサーバは、
    前記第２のドメイン内の情報機器からアクセスされたときに、アクセスされた該情報機器が帰属する第２のドメインの前記第２のセキュリティサーバの前記位置情報を前記位置管理サーバに照会し、該第２のセキュリティサーバの位置情報を取得する手順と、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記認証サーバに送り、該認証サーバにより発行された認証チケットＡを取得すると共に、取得した該認証チケットＡを該情報機器に送る手順とを行うことを特徴とする請求項７記載の文書セキュリティ維持管理方法。
  10. 前記第１のセキュリティサーバは、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第１の認証サーバに送り、該第１の認証サーバにより発行された前記認証チケットＡを取得すると共に、取得した該認証チケットＡを該情報機器に送る手順と、
    前記第２のドメイン内の情報機器から、前記認証チケットＡを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順とを行うことを特徴とする請求項６記載の文書セキュリティ維持管理方法。
  11. 前記第１及び第２の認証サーバは、対応する前記第１又は第２のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき、対応する該第１又は第２のドメインの該操作者それぞれを一元管理するものであって、
    該第１及び第２の認証サーバは、
    各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性がそれぞれの前記テーブルに記述されているときは、認証チケットＡを発行し、該テーブルに記述されていないときは、認証チケットＢを発行する手順を行うことを特徴とする請求項６記載の文書セキュリティ維持管理方法。
  12. 前記位置管理サーバは、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理するものであって、
    各セキュリティサーバから、前記識別子を用いて、該識別子が表すドメイン内の前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときに、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を各セキュリティサーバに提供する手順とを行うことを特徴とする請求項６記載の文書セキュリティ維持管理方法。
  13. 各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
    第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
    前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
    前記文書から前記第１のドメインの識別子を抽出する手順と、
    抽出された前記識別子を用いて、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
    取得した前記位置情報に基づいて、前記第１のセキュリティサーバにアクセスし、前記認証チケットを用いて前記文書の複写に係る許可を求める手順とを行うことを特徴とする文書セキュリティ維持管理方法。
  14. 前記第２のセキュリティサーバは、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記認証サーバに送り、該認証サーバにより発行された認証チケットを取得すると共に、取得した該認証チケットを該情報機器に送る手順を行うことを特徴とする請求項１３記載の文書セキュリティ維持管理方法。
  15. 前記第１のセキュリティサーバは、
    前記第２のドメイン内の情報機器から、前記認証チケットを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順を行うことを特徴とする請求項１３記載の文書セキュリティ維持管理方法。
  16. 前記認証サーバは、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理するものであって、
    該認証サーバは、
    各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性が該テーブルに記述されているときは、認証チケットを発行する手順を行うことを特徴とする請求項１３記載の文書セキュリティ維持管理方法。
  17. 前記位置管理サーバは、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理するものであって、
    各ドメインの情報機器から、ドメインの識別子を用いて、該識別子が表すドメイン内の前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を各セキュリティサーバに提供する手順を行うことを特徴とする請求項１３記載の文書セキュリティ維持管理方法。
  18. 各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の文書の作成又は複写に係る許否の判断を一元的に行い、該文書に係るセキュリティを維持管理する文書セキュリティ維持管理方法において、
    第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器は、
    前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
    前記文書から前記第１のドメインの識別子を抽出する手順と、
    抽出された前記識別子を用いて、各セキュリティサーバに係る、該位置情報を一元的に管理する位置管理サーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
    前記文書の複写を行う操作者から入力された操作者属性に基づいて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性を一元管理する第１の認証サーバにより発行された認証チケットＢを受ける手順と、
    取得した前記位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＢを用いて前記文書の複写に係る許可を求める手順とを行うことを特徴とする文書セキュリティ維持管理方法。
  19. 前記第２のドメイン内の情報機器は、情報を表示すると共に、所定の指令を入力する表示部を有するものであって、
    前記位置情報を取得した後に、該位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＢを用いて前記文書の複写に係る許可を求める手順と、
    前記許可が求められた前記第１のセキュリティサーバから認証チケットＡの提示を求められたときに、前記表示部に認証ダイアログを表示する手順と、
    表示された前記認証ダイアログから前記操作者による属性の入力を受けて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、前記認証チケットＡを受ける手順を行うことを特徴とする請求項１８記載の文書セキュリティ維持管理方法。
  20. 前記第１のセキュリティサーバは、前記情報機器からアクセスを受けたときに、アクセスを受けた該情報機器が帰属する第２のドメインの前記第２のセキュリティサーバの前記位置情報を前記位置管理サーバに照会し、該第２のセキュリティサーバの位置情報を取得する手順を行うことを特徴とする請求項１９記載の文書セキュリティ維持管理方法。
  21. 前記第２のセキュリティサーバは、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第２の認証サーバに送り、該第２の認証サーバが発行した認証チケットＢを取得すると共に、取得した該認証チケットＢを該情報機器に送る手順を行うことを特徴とする請求項１８記載の文書セキュリティ維持管理方法。
  22. 前記第１のセキュリティサーバは、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第１の認証サーバに送り、該第１の認証サーバが発行した認証チケットＡを取得すると共に、取得した該認証チケットＡを該情報機器に送る手順と、
    前記第２のドメイン内の情報機器から、前記認証チケットＡを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順とを行うことを特徴とする請求項１８記載の文書セキュリティ維持管理方法。
  23. 前記第１及び第２の認証サーバは、対応する前記第１又は第２のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき、対応する該第１又は第２のドメインの該操作者それぞれを一元管理するものであって、
    該第１及び第２の認証サーバは、
    各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性がそれぞれの前記テーブルに記述されているときは認証チケットＡを発行し、記述されていないときは認証チケットＢを発行する手順を行うことを特徴とする請求項１８記載の文書セキュリティ維持管理方法。
  24. 前記位置管理サーバは、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理するものであって、
    各ドメインの情報機器から、ドメインの識別子を用いて、該識別子が表すドメイン内の前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する手順を行うことを特徴とする請求項１８記載の文書セキュリティ維持管理方法。
  25. 各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムであって、
    各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を管理して認証チケットを発行する認証サーバと、
    各ドメインの各セキュリティサーバに係る、ドメイン名を含む位置情報とドメインの識別子との対応表を具備し、該位置情報の照会を受けたときは、該対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する位置管理サーバとを備え、
    各ドメイン内の情報機器は、作成された文書から各ドメインを表す識別子を抽出する識別子抽出手段を有するものであって、
    該識別子抽出手段により、複写要求を受けた文書から異なるドメインの識別子が抽出された情報機器は、
    前記位置管理サーバに、抽出された前記識別子を照会することにより該識別子と対応する前記位置情報の提供を受け、前記認証サーバに、前記文書の複写を行う操作者により入力された属性に基づく認証要求を行うことにより認証チケットを取得し、提供を受けた該位置情報により前記文書の複写に係る許否判断を行うセキュリティサーバにアクセスすると共に、取得した該認証チケットを用いて該文書の複写に係る許可を求めることを特徴とする文書セキュリティ維持管システム。
  26. 前記認証サーバ及び前記位置管理サーバは、該認証サーバ又は該位置管理サーバに係る、ドメイン名を含むロケーションが変更されたときは、各ドメインの情報機器及び各セキュリティサーバにブロードキャストすることを特徴とする請求項２５記載の文書セキュリティ維持管システム。
  27. 前記認証サーバ及び前記位置管理サーバは、各ドメインの情報機器及び各セキュリティサーバ夫々が起動したときにブロードキャストすることを特徴とする請求項２６記載の文書セキュリティ維持管システム。
  28. 前記認証サーバ及び前記位置管理サーバは、該認証サーバ及び該位置管理サーバに係るドメイン名を含むロケーションを、各ドメインの情報機器及び各セキュリティサーバに定期的にブロードキャストすることを特徴とする請求項２５記載の文書セキュリティ維持管システム。
  29. 各ドメインの情報機器及び各セキュリティサーバ夫々は、起動したときに、または定期的に前記認証サーバ又は前記位置管理サーバに係るドメイン名を含むロケーションを確認することを特徴とする請求項２５記載の文書セキュリティ維持管システム。
  30. 各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
    第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
    前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
    前記文書から前記第１のドメインの識別子を抽出する手順と、
    抽出された前記識別子を用いて前記第２のセキュリティサーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理する前記位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
    返信を受けた前記位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットを用いて前記文書の複写に係る許可を求める手順とを実行させることを特徴とするプログラム。
  31. 前記第２のセキュリティサーバに、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記認証サーバに送り、該認証サーバにより発行された認証チケットを取得すると共に、取得した該認証チケットを該情報機器に送る手順と、
    前記第２のドメイン内の情報機器から、抽出された前記識別子を用いて、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報の問い合わせを受けたときは、該識別子を前記位置管理サーバに照会し、該位置管理サーバから提供された該第１のキュリティサーバの該位置情報を該情報機器に返答する手順とを実行させることを特徴とする請求項３０記載のプログラム。
  32. 前記第１のセキュリティサーバに、
    前記第２のドメイン内の情報機器から、前記認証チケットを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順を実行させることを特徴とする請求項３０記載のプログラム。
  33. 前記認証サーバに、
    各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性が該テーブルに記述されているときは認証チケットを発行する手順を実行させることを特徴とする請求項３０記載のプログラム。
  34. 前記位置管理サーバに、
    各セキュリティサーバから、前記識別子を用いて、該識別子が表すドメイン内の前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を各セキュリティサーバに提供する手順を実行させることを特徴とする請求項３０記載のプログラム。
  35. 各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
    第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を、情報を表示すると共に、所定の指令を入力する表示部を有する第２のドメイン内の情報機器に、
    前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該第第２のドメインの該操作者を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
    前記文書から前記第１のドメインの識別子を抽出する手順と、
    抽出された前記識別子を用いて前記第２のセキュリティサーバに、該識別子が表す前記第１のドメイン内の前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を問い合わせ、該第２のセキュリティサーバから、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報とドメインの識別子との対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバにより提供された該第１のセキュリティサーバの位置情報についての返信を受ける手順と、
    前記位置情報についての返答を受けた後に、該位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＢを用いて前記文書の複写に係る許可を求める手順と、
    前記許可を求めた前記第１のセキュリティサーバから認証チケットＡの提示を求められたときに、前記表示部に認証ダイアログを表示する手順と、
    前記文書の複写を行う操作者から入力された属性に基づいて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該第１のドメインの該操作者を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
    返信を受けた前記位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＡを用いて前記文書の複写に係る許可を求める手順とを実行させることを特徴とするプログラム。
  36. 前記第２のセキュリティサーバに、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第２の認証サーバに送り、該第２の認証サーバが発行した認証チケットＢを取得すると共に、取得した該認証チケットＢを該情報機器に送る手順と、
    前記第２のドメイン内の情報機器から、抽出された前記識別子を用いて、該識別子が表す前記第１のドメインにおける前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報の問い合わせを受けたときは、該識別子を前記位置管理サーバに照会し、該位置管理サーバから提供された該第１のキュリティサーバの該位置情報を該情報機器に返信する手順とを実行させることを特徴とする請求項３５記載のプログラム。
  37. 前記第１のセキュリティサーバに、
    前記第２のドメイン内の情報機器からアクセスを受けたときに、アクセスを受けた該情報機器が帰属する第２のドメインの前記第２のセキュリティサーバの前記位置情報を前記位置管理サーバに照会し、該第２のセキュリティサーバの位置情報を取得する手順と、
    前記第２のドメイン内の情報機器から、前記認証チケットＢを用いて前記文書の複写に係る許可が求められたときに、前記第１の認証サーバによる認証チケットＡの提示を求める手順とを実行させることを特徴とする請求項３５記載のプログラム。
  38. 前記第１のセキュリティサーバに、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときに、該認証要求に係る前記属性を前記第１の認証サーバに送り、該第１の認証サーバが発行した認証チケットＡを取得すると共に、取得した該認証チケットＡを該情報機器に送る手順と、
    前記第２のドメイン内の情報機器から、前記認証チケットＡを用いて前記文書の複写に係る許可を求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順とを実行させることを特徴とする請求項３５記載のプログラム。
  39. 前記第１及び第２の認証サーバに、
    各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受けたときに、該認証要求に係る該属性がそれぞれの前記テーブルに記述されているときは、認証チケットＡを発行し、記述されていないときは、認証チケットＢを発行する手順を実行させることを特徴とする請求項３５記載のプログラム。
  40. 前記位置管理サーバに、
    各セキュリティサーバから、前記識別子を用いて、該識別子が表すドメインにおける前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときに、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を各セキュリティサーバに提供する手順を実行させることを特徴とする請求項３５記載のプログラム。
  41. 各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
    第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
    前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメイン内の前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、各ドメインの情報機器の操作者の属性のリストが記述されたテーブルを具備し、該テーブルに基づき各ドメインの該操作者を一元管理する認証サーバにより発行された認証チケットを受ける手順と、
    前記文書から前記第１のドメインの識別子を抽出する手順と、
    抽出された前記識別子を用いて、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報がドメインの識別子に対応させた対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバに、該識別子が表す前記第１のドメインにおける前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
    取得した前記位置情報に基づいて、前記第１のセキュリティサーバにアクセスし、前記認証チケットを用いて前記文書の複写に係る許可を求める手順とを実行させることを特徴とするプログラム。
  42. 前記第２のセキュリティサーバに、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記認証サーバに送り、該認証サーバにより発行された認証チケットを取得すると共に、取得した該認証チケットを該情報機器に送る手順を実行させることを特徴とする請求項４１記載のプログラム。
  43. 前記第１のセキュリティサーバに、
    前記第２のドメイン内の情報機器から、前記認証チケットを用いて前記文書の複写に係る許可が求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順を実行させることを特徴とする請求項４１記載のプログラム。
  44. 前記認証サーバに、
    各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性が該テーブルに記述されているときは前記認証チケットを発行する手順を実行させることを特徴とする請求項４１記載のプログラム。
  45. 前記位置管理サーバに、
    各ドメインの情報機器から、ドメインの識別子を用いて、該識別子が表すドメインにおける前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する手順を実行させることを特徴とする請求項４１記載のプログラム。
  46. 各ドメインのセキュリティポリシーに基づくセキュリティ・ルールテーブルを具備したセキュリティサーバにより、各ドメイン内の情報機器により作成され各ドメインの識別子が付された文書の複写に係る許否判断を一元的に行うと共に、異なるドメインの情報機器により作成された文書の複写に係る許否判断は、該文書を作成したドメインのセキュリティサーバに依頼することにより該文書に係るセキュリティを維持管理する文書セキュリティ維持管理システムに用いるプログラムであって、
    第１のドメイン内の情報機器で作成されることにより該第１のドメインの識別子が付された文書の複写を第２のドメイン内の情報機器で行うときに、該第２のドメイン内の情報機器に、
    前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を前記第２のドメインにおける前記許否の判断を一元的に行う第２のセキュリティサーバに送り、該第２のセキュリティサーバから、該第２のドメインの情報機器の操作者の属性を一元管理する第２の認証サーバにより発行された認証チケットＢを受ける手順と、
    前記文書から前記第１のドメインの識別子を抽出する手順と、
    抽出された前記識別子を用いて、各ドメインの各セキュリティサーバに係る、プロトコル、ドメイン名、及びディレクトリを含む位置情報がドメインの識別子に対応させた対応表を具備し、該対応表に基づいて該位置情報を一元管理する位置管理サーバに、該識別子が表す前記第１のドメインにおける前記許否の判断を一元的に行う第１のセキュリティサーバに係る、ドメイン名を含む位置情報を照会し、該位置情報を取得する手順と、
    前記文書の複写を行う操作者から入力された操作者属性に基づいて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、該第１のセキュリティサーバから、該第１のドメインの情報機器の操作者の属性を一元管理する第１の認証サーバにより発行された認証チケットＡを受ける手順と、
    取得された前記位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＡを用いて前記文書の複写に係る許可を求める手順とを実行させることを特徴とするプログラム。
  47. 前記第２のドメイン内の前記情報機器は、情報を表示すると共に、所定の指令を入力する表示部を有するものであって、
    前記位置情報についての情報提供を受けた後に、該位置情報に基づいて前記第１のセキュリティサーバにアクセスし、前記認証チケットＢを用いて前記文書の複写に係る許可を求める手順と、
    前記許可を求めた前記第１のセキュリティサーバから認証チケットＡの提示を求められたときに、前記表示部に認証ダイアログを表示する手順と、
    表示された前記認証ダイアログから前記操作者による属性の入力を受けて、該操作者に係る認証要求を前記第１のセキュリティサーバに送り、前記認証チケットＡを受ける手順とを実行させることを特徴とする請求項４６記載のプログラム。
  48. 前記第２のセキュリティサーバに、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたとき、該認証要求に係る前記属性を前記第２の認証サーバに送り、該第２の認証サーバにより発行された認証チケットＢを取得すると共に、取得した該認証チケットＢを該情報機器に送る手順を実行させることを特徴とする請求項４６記載のプログラム。
  49. 前記第１のセキュリティサーバに、
    前記第２のドメイン内の情報機器から、前記操作者に係る認証要求を受けたときは、該認証要求に係る前記属性を前記第１の認証サーバに送り、該第１の認証サーバが発行した認証チケットＡを取得すると共に、取得した該認証チケットＡを該情報機器に送る手順と、
    前記第２のドメイン内の情報機器から、前記認証チケットＡを用いて前記文書の複写に係る許可が求められたときは、該第１のセキュリティサーバが具備する前記セキュリティ・ルールテーブルにより、該文書の複写に係る許否の判断を行い、判断結果を該情報機器に送る手順とを実行させることを特徴とする請求項４６記載のプログラム。
  50. 前記第１及び第２の認証サーバに、
    各セキュリティサーバから、前記文書の複写を行う操作者により入力された属性に基づいて、該操作者に係る認証要求を受け、該認証要求に係る該属性がそれぞれの前記テーブルに記述されているときは認証チケットＡを発行し、記述されていないときは認証チケットＢを発行する手順を実行させることを特徴とする請求項４６記載のプログラム。
  51. 前記位置管理サーバに、
    各ドメインの情報機器から、ドメインの識別子を用いて、該識別子が表すドメインにおける前記許否の判断を一元的に行うセキュリティサーバに係る、前記位置情報の照会を受けたときは、前記対応表により該識別子に対応するセキュリティサーバの該位置情報を提供する手順を実行させることを特徴とする請求項４６記載のプログラム。
JP2004000250A 2004-01-05 2004-01-05 文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラム Expired - Fee Related JP4451666B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2004000250A JP4451666B2 (ja) 2004-01-05 2004-01-05 文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラム
EP04031071A EP1551146B1 (en) 2004-01-05 2004-12-30 Document security management for repeatedly reproduced hardcopy and electronic documents
US11/030,918 US20050171914A1 (en) 2004-01-05 2005-01-05 Document security management for repeatedly reproduced hardcopy and electronic documents

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004000250A JP4451666B2 (ja) 2004-01-05 2004-01-05 文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラム

Publications (2)

Publication Number Publication Date
JP2005196338A true JP2005196338A (ja) 2005-07-21
JP4451666B2 JP4451666B2 (ja) 2010-04-14

Family

ID=34816148

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004000250A Expired - Fee Related JP4451666B2 (ja) 2004-01-05 2004-01-05 文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラム

Country Status (1)

Country Link
JP (1) JP4451666B2 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007164640A (ja) * 2005-12-15 2007-06-28 Fuji Xerox Co Ltd 利用制限管理装置、方法、プログラム及びシステム
JP2009146046A (ja) * 2007-12-12 2009-07-02 Fuji Xerox Co Ltd 情報処理システムおよび情報利用制御システム
JP2009169719A (ja) * 2008-01-17 2009-07-30 Fuji Xerox Co Ltd セキュリティポリシーサーバ、セキュリティポリシー管理システム及びセキュリティポリシー管理プログラム
JP2010186250A (ja) * 2009-02-10 2010-08-26 Nippon Telegr & Teleph Corp <Ntt> 分散情報アクセスシステム、分散情報アクセス方法及びプログラム

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001216267A (ja) * 2000-02-02 2001-08-10 Nec Corp 情報提供制御システム及び情報提供制御方法及びその記録媒体
WO2003038704A1 (fr) * 2001-10-31 2003-05-08 Matsushita Electric Industrial Co., Ltd. Dispositif de transfert et recepteur d'informations de contenu
JP2003173329A (ja) * 2001-12-05 2003-06-20 Ricoh Co Ltd 文書管理システム
JP2004005189A (ja) * 2002-05-31 2004-01-08 Ricoh Co Ltd 文書管理システムおよび文書管理方法
JP2004152263A (ja) * 2002-09-13 2004-05-27 Ricoh Co Ltd ドキュメント印刷装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001216267A (ja) * 2000-02-02 2001-08-10 Nec Corp 情報提供制御システム及び情報提供制御方法及びその記録媒体
WO2003038704A1 (fr) * 2001-10-31 2003-05-08 Matsushita Electric Industrial Co., Ltd. Dispositif de transfert et recepteur d'informations de contenu
JP2003173329A (ja) * 2001-12-05 2003-06-20 Ricoh Co Ltd 文書管理システム
JP2004005189A (ja) * 2002-05-31 2004-01-08 Ricoh Co Ltd 文書管理システムおよび文書管理方法
JP2004152263A (ja) * 2002-09-13 2004-05-27 Ricoh Co Ltd ドキュメント印刷装置

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007164640A (ja) * 2005-12-15 2007-06-28 Fuji Xerox Co Ltd 利用制限管理装置、方法、プログラム及びシステム
JP2009146046A (ja) * 2007-12-12 2009-07-02 Fuji Xerox Co Ltd 情報処理システムおよび情報利用制御システム
JP2009169719A (ja) * 2008-01-17 2009-07-30 Fuji Xerox Co Ltd セキュリティポリシーサーバ、セキュリティポリシー管理システム及びセキュリティポリシー管理プログラム
JP2010186250A (ja) * 2009-02-10 2010-08-26 Nippon Telegr & Teleph Corp <Ntt> 分散情報アクセスシステム、分散情報アクセス方法及びプログラム

Also Published As

Publication number Publication date
JP4451666B2 (ja) 2010-04-14

Similar Documents

Publication Publication Date Title
JP4676779B2 (ja) 情報処理装置、資源管理装置、属性変更許否判定方法、属性変更許否判定プログラム及び記録媒体
US7460266B2 (en) Method of printing over a network
JP5679890B2 (ja) 画像形成装置及び認証印刷データの管理権限委譲方法
JP4826265B2 (ja) セキュリティポリシ付与装置、プログラム及び方法
JP6085949B2 (ja) 情報処理システム、機器、情報処理方法、及びプログラム
CN108628917B (zh) 文档管理系统和管理设备
EP1507381B1 (en) Information processing apparatus, an authentication apparatus and an external apparatus
JP4780179B2 (ja) 情報処理装置および情報処理プログラム
US7520339B2 (en) Apparatus for achieving integrated management of distributed user information
CN108629160B (zh) 文档管理系统和处理设备
US20070124799A1 (en) Authentication agent apparatus, authentication method, and program product therefor
JP6819748B2 (ja) 情報処理装置、情報処理システム及びプログラム
JP2010140367A (ja) リソース管理方法、リソース管理装置、およびコンピュータプログラム
JPH09293036A (ja) プリント処理装置
US10182059B2 (en) Non-transitory computer readable medium storing a program causing a computer to permit a guest user to have utilization authority using a directory, and apparatus management system permitting a guest user to have utilization authority using a directory
AU2019261686A1 (en) Management apparatus and document management system
JP5012525B2 (ja) セキュリティポリシーサーバ、セキュリティポリシー管理システム及びセキュリティポリシー管理プログラム
JP4451666B2 (ja) 文書セキュリティ維持管理方法、文書セキュリティ維持管理システム及びプログラム
JP2002215585A (ja) 個人証明書サブジェクト名処理装置および方法
JP4890372B2 (ja) 携帯型情報処理装置、電子装置、操作制御方法、及び操作制御プログラム
JP4440583B2 (ja) サービス提供装置、サービス提供方法、サービス提供プログラム及び記録媒体
JP2001236320A (ja) Ｗｗｗの端末特定方法
JP4440584B2 (ja) サービス提供システム、サービス提供方法、サービス提供プログラム及び記録媒体
JP2004171524A (ja) サービス提供装置、サービス提供方法、サービス提供プログラム及び記録媒体
JP2007264756A (ja) 図面印刷システムおよび業務管理システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060911

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20091027

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20091228

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100126

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100128

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130205

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130205

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140205

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees