JP2006127276A - オブジェクト処理方法および装置並びにプログラム、オブジェクト管理方法および装置並びにプログラム - Google Patents

Abstract

【課題】
利用者によるオブジェクトに対する操作を繁雑にすることなく、オブジェクトに対してアクセス権を設定することのできるオブジェクト処理方法および装置並びにプログラム、オブジェクト管理方法および装置並びにプログラムを提供する。
【解決手段】
オブジェクト５に、管理装置から属性情報を取得する際に要する認証情報５０を含め、これらの認証情報を利用して管理装置から属性情報等を取得する。
【選択図】 図６

Description

本発明は、オブジェクト処理方法および装置並びにプログラム、オブジェクト管理方法および装置並びにプログラムに関し、特に、オブジェクトに対応する属性情報を管理装置で管理するオブジェクト処理方法および装置並びにプログラム、オブジェクト管理方法および装置並びにプログラムに関する。

コンピュータ等の情報処理装置が処理対象とするオブジェクト、例えば、データや文書等は、ファイルとして、情報処理装置の記憶領域に保存されたり、利用されたりする。このファイルには、該当するオブジェクトの属性等がヘッダとして付加されていることが一般的である。

しかしながら、ファイルが複製された場合等には、ファイルの改訂等により、ヘッダとして付加されている属性情報が適切なものではなくなく可能性がある。このため、属性情報をサーバ等の管理装置で管理し、ファイルに対して改訂等が行われた場合であっても、その属性情報を適切に利用することができるようにした技術がある（例えば、特許文献１参照）。

また、文書等のオブジェクトは、複数のものをグループとして管理することで、その利用に関する利便性が向上するため、オブジェクトをグループとして管理する技術も提案されている（例えば、特許文献２、特許文献３、特許文献４参照）。

ところで、情報等の管理を行うサーバ等では、情報の参照や編集を行おうとする利用者に対して、ユーザ名とパスワードを入力させる等の認証を行う等の方法でアクセス権を管理することが一般的である。したがって、オブジェクトをグループで管理する場合には、各オブジェクトのそれぞれのアクセス権を管理することとなる。
特開２００４−１１０６９２号公報 特開２００２−１４０３２３号公報 特開２００３−２０８４３８号公報 特表２００２−５３８５５４号公報

前述したように、オブジェクトをグループで管理した場合には、オブジェクトのそれぞれにアクセス権が設定されるため、オブジェクトの利用者や登録者は、各オブジェクトにアクセスする度に、ユーザ名とパスワードの入力等の認証処理を行う必要が生じ、オブジェクトに対する操作が非常に繁雑なものとなる。

これに対して、オブジェクトにアクセス権を設定しないといった処置は、認証処理を行う必要はなくなるものの、セキュリティ等の観点から好ましいものではなく、採用することは困難である。

そこで、本発明は、利用者によるオブジェクトに対する操作を繁雑にすることなく、オブジェクトに対してアクセス権を設定することのできるオブジェクト処理方法および装置並びにプログラム、オブジェクト管理方法および装置並びにプログラムを提供することを目的とする。

上述した目的を達成するため、請求項１の発明は、オブジェクトに対応する属性情報を、該属性情報を管理する管理装置から取得して表示するオブジェクト処理方法であって、前記オブジェクトに、前記管理装置から前記属性情報を取得する際に要する第１の認証情報を含めて配布し、前記オブジェクトの利用者が該オブジェクトに含まれる第１の認証情報を利用して前記属性情報を取得することを特徴とする。

また、請求項２の発明は、請求項１の発明において、前記オブジェクトは、前記管理装置でグループに分類されて管理されるとともに、該オブジェクトが属するグループのグループ属性情報を前記管理装置から取得する際に要する第２の認証情報を含み、前記オブジェクトの利用者が該オブジェクトに含まれる第２の認証情報を利用して前記グループ属性情報を取得することを特徴とする。

また、請求項３の発明は、請求項２の発明において、前記第１の認証情報および前記第２の認証情報は、暗号化されて前記オブジェクトに含められることを特徴とする。

また、請求項４の発明は、請求項１乃至３のいずれかの発明において、前記オブジェクトは、第３の認証情報により復号可能な暗号化が施されて配布されることを特徴とする。

また、請求項５の発明は、オブジェクトに対応する属性情報を、該属性情報を管理する管理装置から取得して表示するオブジェクト処理装置であって、前記管理装置から前記属性情報を取得する際に要する第１の認証情報が含められたオブジェクトから該第１の認証情報を取得する認証情報取得手段と、前記認証情報取得手段が取得した第１の認証情報を利用して前記管理装置から前記属性情報を取得する属性情報取得手段とを具備することを特徴とする。

また、請求項６の発明は、請求項５の発明において、前記オブジェクトは、前記管理装置でグループに分類されて管理されるとともに、該オブジェクトが属するグループのグループ属性情報を前記管理装置から取得する際に要する第２の認証情報を含み、前記認証情報取得手段は、前記オブジェクトから前記第２の認証情報を取得し、前記属性情報取得手段は、前記第２の認証情報を利用して前記管理装置から前記グループ属性情報を取得することを特徴とする。

また、請求項７の発明は、請求項６の発明において、前記第１の認証情報および前記第２の認証情報は、暗号化されて前記オブジェクトに含められ、前記認証情報取得手段は、前記第１の認証情報および前記第２の認証情報を復号する復号手段を具備することを特徴とする。

また、請求項８の発明は、請求項５乃至７のいずれかの発明において、前記オブジェクトは、第３の認証情報により復号可能な暗号化が施され、該第３の認証情報に基づいて前記オブジェクトを復号するオブジェクト復号手段をさらに具備することを特徴とする。

また、請求項９の発明は、オブジェクトに対応する属性情報を、該属性情報を管理する管理装置から取得して表示するオブジェクト処理プログラムであって、前記管理装置から前記属性情報を取得する際に要する第１の認証情報が含められたオブジェクトから該第１の認証情報を取得する認証情報取得処理と、前記認証情報取得処理で取得した第１の認証情報を利用して前記管理装置から前記属性情報を取得する属性情報取得処理とを情報処理装置に実行させることを特徴とする。

また、請求項１０の発明は、請求項９の発明において、前記オブジェクトは、前記管理装置でグループに分類されて管理されるとともに、該オブジェクトが属するグループのグループ属性情報を前記管理装置から取得する際に要する第２の認証情報を含み、前記認証情報取得処理は、前記オブジェクトから前記第２の認証情報を取得する処理を含み、前記属性情報取得処理は、前記第２の認証情報を利用して前記管理装置から前記グループ属性情報を取得する処理を含むことを特徴とする。

また、請求項１１の発明は、請求項１０の発明において、前記第１の認証情報および前記第２の認証情報は、暗号化されて前記オブジェクトに含められ、前記認証情報取得処理は、前記第１の認証情報および前記第２の認証情報を復号する復号処理を含むことを特徴とする。

また、請求項１２の発明は、請求項９乃至１１のいずれかの発明において、前記オブジェクトは、第３の認証情報により復号可能な暗号化が施され、該第３の認証情報に基づいて前記オブジェクトを復号するオブジェクト復号処理をさらに前記情報処理装置に実行させることを特徴とする。

また、請求項１３の発明は、オブジェクトに対応する属性情報を管理する管理装置におけるオブジェクト管理方法であって、複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理し、該属性情報へのアクセス権の管理を該属性情報が属するグループのアクセス権に委譲したことを特徴とする。

また、請求項１４の発明は、請求項１３の発明において、前記属性情報が属するグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする。

また、請求項１５の発明は、請求項１４の発明において、前記属性情報が複数のグループに属する場合に、該複数のグループのうち予め定めたグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする。

また、請求項１６の発明は、オブジェクトに対応する属性情報を管理するオブジェクト管理装置であって、複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理する管理手段と、前記属性情報へのアクセス権の管理を該属性情報が属するグループのアクセス権に委譲して管理するアクセス権管理手段とを具備することを特徴とする。

また、請求項１７の発明は、請求項１６の発明において、前記アクセス権管理手段は、前記属性情報が属するグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする。

また、請求項１８の発明は、請求項１７の発明において、前記アクセス権管理手段は、前記属性情報が複数のグループに属する場合に、該複数のグループのうち予め定めたグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする。

また、請求項１９の発明は、オブジェクトに対応する属性情報を管理するオブジェクト管理プログラムであって、複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理する管理処理と、前記属性情報へのアクセス権の管理を該属性情報が属するグループのアクセス権に委譲して管理するアクセス権管理処理とを情報処理装置に実行させることを特徴とする。

また、請求項２０の発明は、請求項１９の発明において、前記アクセス権管理処理は、前記属性情報が属するグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする。

また、請求項２１の発明は、請求項２０の発明において、前記アクセス権管理処理は、前記属性情報が複数のグループに属する場合に、該複数のグループのうち予め定めたグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする。

また、請求項２２の発明は、オブジェクトに対応する属性情報を管理する管理装置におけるオブジェクト管理方法であって、複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理し、該グループへのアクセス権の管理を該グループに属する属性情報のアクセス権に委譲したことを特徴とする。

また、請求項２３の発明は、請求項２２の発明において、前記属性情報へのアクセスが許可された利用者に対し、該属性情報が属するグループへのアクセスを許可することを特徴とする。

また、請求項２４の発明は、オブジェクトに対応する属性情報を管理するオブジェクト管理装置であって、複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理する管理手段と、前記グループへのアクセス権の管理を該グループに属する属性情報のアクセス権に委譲して管理するアクセス権管理手段とを具備することを特徴とする。

また、請求項２５の発明は、請求項２４の発明において、前記アクセス権管理手段は、前記属性情報へのアクセスが許可された利用者に対し、該属性情報が属するグループへのアクセスを許可することを特徴とする。

また、請求項２６の発明は、オブジェクトに対応する属性情報を管理するオブジェクト管理プログラムであって、複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理する管理処理と、前記グループへのアクセス権の管理を該グループに属する属性情報のアクセス権に委譲して管理するアクセス権管理処理とを情報処理装置に実行させることを特徴とする。

また、請求項２７の発明は、請求項２６の発明において、前記アクセス権管理処理は、前記属性情報へのアクセスが許可された利用者に対し、該属性情報が属するグループへのアクセスを許可することを特徴とする。

本発明によれば、オブジェクトに、管理装置から属性情報を取得する際に要する認証情報を含め、これらの認証情報を利用して管理装置から属性情報等を取得するように構成したので、利用者は、繁雑な操作を行うことなく、容易に属性情報等の取得を行うことが可能となる。

以下、本発明に係るオブジェクト処理方法および装置並びにプログラム、オブジェクト管理方法および装置並びにプログラムの一実施の形態について、添付図面を参照して詳細に説明する。

図１は、本発明を適用したオブジェクト管理システムの概略構成を示した図である。同図に示すように、オブジェクト管理システムは、オブジェクト管理装置１０と、オブジェクト登録装置２０、オブジェクト利用装置３０とが、ネットワーク４０を介して接続されている。

オブジェクト管理装置１０は、管理部１１と、保存部１２、通知処理部１３を有している。管理部１１は、オブジェクト登録装置２０からのオブジェクトの登録要求や、オブジェクト利用装置３０からのオブジェクトの利用要求に対応した処理を行うとともに、オブジェクトやその属性情報を保存部１２に保存して管理する。通知処理部１３は、オブジェクトの属性情報を、必要に応じてオブジェクト利用装置３０に通知する。なお、オブジェクト管理装置１０は、サーバとして動作させることのできるコンピュータ等の情報処理装置と、これを動作させるソフトウェアにより構成される。

オブジェクト登録装置２０は、登録部２１と保存部２２を有している。登録部２１は、保存部２２に保存されているオブジェクトをオブジェクト管理装置１０に登録する。保存部２２は、作成した文書等の登録すべきオブジェクトを保存する。なお、オブジェクト登録装置２０は、パーソナルコンピュータ等の情報処理装置と、これを動作させるソフトウェアにより構成される。

オブジェクト利用装置３０は、取得部３１と、保存部３２、表示処理部３３を有している。取得部３１は、オブジェクト管理装置１０から、オブジェクトや、その属性情報を取得する。保存部３２は、取得部３１が取得したオブジェクトや属性情報を保存する。表示処理部３３は、保存部３２に保存されているオブジェクトを表示画面上に表示する。また、ここでは、オブジェクトが音声ファイル等である場合には、表示処理部３３は、音声の再生をも行うものとする。なお、オブジェクト利用装置３０は、パーソナルコンピュータ等の情報処理装置と、これを動作させるソフトウェアにより構成される。

なお、図１では、オブジェクト登録装置２０とオブジェクト利用装置３０を、それぞれ１台ずつネットワーク４０に接続している構成を示しているが、オブジェクト登録装置２０とオブジェクト利用装置３０は、それぞれ複数台をネットワーク４０に接続するようにしてもよい。また、１台の情報処理装置で、オブジェクト登録装置２０とオブジェクト利用装置３０の両者を構成するようにしてもよい。

次に、オブジェクト管理装置１０でのオブジェクトの管理方法について説明する。オブジェクト管理装置１０では、前述の特許文献１に記載されているように、オブジェクトの属性情報を管理する。このため、保存部１２は、図２に示すように、オブジェクト保存部１２１と、属性情報保存部１２２、グループ情報保存部１２３を含んで構成される。なお、オブジェクト保存部１２１、属性情報保存部１２２、グループ情報保存部１２３は、説明の便宜上のものであり、保存部１２を物理的に分割したものである必要はなく、論理的に分割したものである必要もない。もちろん、物理的若しくは論理的に分割したものであっても差し支えない。

オブジェクト保存部１２１は、文書等のオブジェクト５（５−１〜５−ｎ）を保存する。このオブジェクト５は、登録装置２０の登録部２１から登録されたものであり、このオブジェクト５を利用装置３０で利用する場合には、オブジェクト５の複製が取得部３１により取得されて保存部３２に保存されることとなる。

属性情報保存部１２２は、属性情報６（６−１〜６−ｎ）を保存する。この属性情報６は、それぞれ、オブジェクト保存部１２１に保存されているオブジェクト５に対応するものであり、図３に示すように、静的属性情報と動的属性情報とで構成される。静的属性情報は、オブジェクト５の名称や作成者など、オブジェクト５がどのグループに属したとしても変化しない属性情報である（グループについては後述する）。動的属性情報は、オブジェクト５が属するグループにおけるオブジェクト５の属性情報であり、オブジェクト５は、複数のグループに属することができるため、各グループ毎に異なる可能性があるものである。

グループ情報保存部１２３は、グループ情報７を保存する。このグループ情報７は、オブジェクト保存部１２１に保存されているオブジェクト５が属するグループに関する情報であり、図４に示すように、各グループの属性情報と、各グループに属するオブジェクトを特定する情報とで構成される。

これらの情報により、オブジェクト管理装置１０は、図５に示すような形態で、オブジェクトを管理することとなる。図５は、オブジェクトの管理方法を模式的に示した図である。

同図に示すように、オブジェクト管理装置１０は、管理対象であるオブジェクト５（５−１〜５−ｎ）のそれぞれに対応する仮想オブジェクト８（８−１〜８−ｎ）により、オブジェクト５のそれぞれの属性情報を管理する。仮想オブジェクト８は、属性情報保存部１２２に保存されている属性情報６（６−１〜６−ｎ）のそれぞれに基づいて生成されるものである。

また、仮想オブジェクト８のそれぞれは、グループ管理オブジェクト９（９−１〜９−ｍ）のいずれか１つ以上に属している。グループ管理オブジェクト９は、グループ情報保存部１２３に保存されているグループ情報に基づいて生成されるもので、各グループの属性情報を有している。

このような構成により、オブジェクト５は、それぞれ、１つ以上のグループに属し、また、その属性情報もオブジェクト管理装置１０で管理されることとなる。

次に、オブジェクト管理装置１０におけるアクセス権の管理について説明する。オブジェクト管理装置１０へアクセスする者としては、大別して、オブジェクト管理装置１０を管理する管理者、オブジェクト管理装置１０へオブジェクトを登録する提供者、オブジェクト管理装置１０で管理されているオブジェクトを利用する利用者がある。管理者のアクセス権は、通常、オブジェクト管理装置１０のソフトウェアの変更を含む全てのアクセスが許可されており、この点については、従来のオブジェクト管理装置と同様であるため、管理者のアクセス権についての説明は省略する。

最初に、利用者のアクセス権について説明する。利用者は、オブジェクト利用装置３０を操作して、オブジェクト管理装置１０にアクセスするが、利用者がオブジェクト管理装置１０にアクセスする機会としては、オブジェクト５を取得する場合、取得したオブジェクト５若しくは他の利用者から取得したオブジェクト５の属性情報を取得するために、仮想オブジェクト８にアクセスする場合、取得したオブジェクト５若しくは他の利用者から取得したオブジェクト５が属するグループの属性情報を取得するために、グループ管理オブジェクト９にアクセスする場合がある。

したがって、従来の技術では、利用者は、これらの全ての場合で認証処理を行う必要があるが、ここでは、オブジェクト５を利用して、利用者による認証処理を省略できるようにしている。オブジェクト５は、図６に示すように、認証情報５０を含んでいる。この認証情報５０は、対応する仮想オブジェクト８へのアクセスに要する認証情報とである。この認証情報５０は、暗号化されており、オブジェクト５が利用された際に、当該オブジェクト５に対応するアプリケーションソフトウェアにより復号され、オブジェクト管理装置１０に送信される。これにより、利用者は、オブジェクト５が利用可能であれば、対応する仮想オブジェクト８へのアクセスが可能となる。また、オブジェクト管理装置１０側では、グループ管理オブジェクト９に対するアクセス権を、仮想オブジェクト８に委譲している。つまり、利用者は、仮想オブジェクト８へアクセスが可能であれば、当該仮想オブジェクト８が属するグループ管理オブジェクト９へもアクセスすることができる。なお、図６（ａ）に示したオブジェクト５は、これ自体が暗号化されており、利用に際にしてパスワードの入力等を必要とするものを示し、図６（ｂ）に示したオブジェクト５は、これ自体を有する利用者が任意に利用できるものを表している。

また、オブジェクト５は、図７に示すように、認証情報５１と認証情報５２を含むように構成することもできる。この認証情報５１と認証情報５２は、それぞれ、対応する仮想オブジェクト８へのアクセスに要する認証情報と、当該仮想オブジェクト８が属するグループ管理オブジェクト９のアクセスに要する認証情報である。この認証情報５１と認証情報５２は、暗号化されており、オブジェクト５が利用された際に、当該オブジェクト５に対応するアプリケーションソフトウェアにより復号され、オブジェクト管理装置１０に送信される。これにより、利用者は、オブジェクト５が利用可能であれば、対応する仮想オブジェクト８とグループ管理オブジェクト９へのアクセスが可能となる。なお、図７（ａ）に示したオブジェクト５は、これ自体が暗号化されており、利用に際にしてパスワードの入力等を必要とするものを示し、図７（ｂ）に示したオブジェクト５は、これ自体を有する利用者が任意に利用できるものを表している。

この結果、オブジェクト５を利用することができる利用者は、該当するオブジェクト５の属性情報はもちろんのこと、当該オブジェクト５が属するグループに属する他のオブジェクト５へのアクセスが可能となる。例えば、図８に示すように、オブジェクト５−１を利用できる利用者は、仮想オブジェクト８−１と、グループ管理オブジェクト９−１、仮想オブジェクト８−２へのアクセスが可能となり、図９に示すように、オブジェクト５−４を利用できる利用者は、仮想オブジェクト８−４と、グループ管理オブジェクト９−２、仮想オブジェクト８−３、グループ管理オブジェクト９−３、仮想オブジェクト８−５へのアクセスが可能となる。

次に、提供者のアクセス権について説明する。オブジェクト管理装置１０は、管理部１１で提供者のアクセス権を管理する。管理部１１は、提供者のアクセス権を、オブジェクトを新規に登録する登録権と、登録済のオブジェクトの改変や属性情報の変更等を行う管理権とに分類して管理する。また、管理部１１は、登録権と管理権の両者をリストとして管理するが、管理権については、登録権を有する提供者からのみ設定できるようにしている。

また、登録権や管理権といったアクセス権は、グループ管理オブジェクト９に対するアクセス権であり、仮想オブジェクト８に対するアクセス権は、グループ管理オブジェクト９に委譲される。つまり、提供者は、アクセス可能なグループ管理オブジェクト９下の仮想オブジェクト８にアクセスすることができる。例えば、図１０に示すように、提供者がグループ管理オブジェクト９−１へのアクセスが可能であれば、仮想オブジェクト８−１、仮想オブジェクト８−２へのアクセスが可能となる。

また、仮想オブジェクト８が、複数のグループ管理オブジェクト９に属する場合には、オブジェクト５が最初に登録されたグループ若しくはその後指定されたグループに対応するグループ管理オブジェクト９にアクセス権が委譲される。この設定は、図３に示した属性情報のうち、動的属性情報のデフォルトフラグとして保持されている。例えば、仮想オブジェクト８−４が、グループ管理オブジェクト９−２に最初に登録され、その後設定の変更がなかったとすれば、図１１に示すように、提供者がグループ管理オブジェクト９−２へのアクセスが可能であれば、仮想オブジェクト８−３、仮想オブジェクト８−４、へのアクセスが可能となり、図１２に示すように、提供者がグループ管理オブジェクト９−３へのアクセスが可能であれば、仮想オブジェクト８−５へのアクセスが可能となる。

本発明を適用したオブジェクト管理システムの概略構成を示した図である。 保存部１２の機能的な構成を示した図である。 属性情報６の例を示した図である。 グループ情報７の例を示した図である。 オブジェクト管理装置１０によるオブジェクトの管理方法を模式的に示した図である。 オブジェクト５の構成を示した図である。 オブジェクト５の構成を示した図である。 オブジェクト５−１を利用できる利用者がアクセス可能な範囲を示した図である。 オブジェクト５−４を利用できる利用者がアクセス可能な範囲を示した図である。 グループ管理オブジェクト９−１へのアクセスが可能な場合に、アクセス可能な範囲を示した図である。 グループ管理オブジェクト９−２へのアクセスが可能な場合に、アクセス可能な範囲を示した図である。 グループ管理オブジェクト９−３へのアクセスが可能な場合に、アクセス可能な範囲を示した図である。

符号の説明

５−１〜５−ｎ オブジェクト
６−１〜６−ｎ 属性情報
７ グループ情報
８−１〜８−ｎ 仮想オブジェクト
９−１〜９−ｍ グループ管理オブジェクト
１０ オブジェクト管理装置
１１ 管理部
１２ 保存部
１３ 通知処理部
２０ オブジェクト登録装置
２１ 登録部
２２ 保存部
３０ オブジェクト利用装置
３１ 取得部
３２ 保存部
３３ 表示処理部
４０ ネットワーク
５０ 認証情報
５１ 認証情報
５２ 認証情報
１２１ オブジェクト保存部
１２２ 属性情報保存部
１２３ グループ情報保存部

Claims (27)

1. オブジェクトに対応する属性情報を、該属性情報を管理する管理装置から取得して表示するオブジェクト処理方法であって、
   前記オブジェクトに、前記管理装置から前記属性情報を取得する際に要する第１の認証情報を含めて配布し、前記オブジェクトの利用者が該オブジェクトに含まれる第１の認証情報を利用して前記属性情報を取得することを特徴とするオブジェクト処理方法。
2. 前記オブジェクトは、前記管理装置でグループに分類されて管理されるとともに、該オブジェクトが属するグループのグループ属性情報を前記管理装置から取得する際に要する第２の認証情報を含み、前記オブジェクトの利用者が該オブジェクトに含まれる第２の認証情報を利用して前記グループ属性情報を取得することを特徴とする請求項１記載のオブジェクト処理方法。
3. 前記第１の認証情報および前記第２の認証情報は、暗号化されて前記オブジェクトに含められることを特徴とする請求項２記載のオブジェクト処理方法。
4. 前記オブジェクトは、第３の認証情報により復号可能な暗号化が施されて配布されることを特徴とする請求項１乃至３のいずれかに記載のオブジェクト処理方法。
5. オブジェクトに対応する属性情報を、該属性情報を管理する管理装置から取得して表示するオブジェクト処理装置であって、
   前記管理装置から前記属性情報を取得する際に要する第１の認証情報が含められたオブジェクトから該第１の認証情報を取得する認証情報取得手段と、
   前記認証情報取得手段が取得した第１の認証情報を利用して前記管理装置から前記属性情報を取得する属性情報取得手段と
   を具備することを特徴とするオブジェクト処理装置。
6. 前記オブジェクトは、前記管理装置でグループに分類されて管理されるとともに、該オブジェクトが属するグループのグループ属性情報を前記管理装置から取得する際に要する第２の認証情報を含み、
   前記認証情報取得手段は、前記オブジェクトから前記第２の認証情報を取得し、
   前記属性情報取得手段は、前記第２の認証情報を利用して前記管理装置から前記グループ属性情報を取得する
   ことを特徴とする請求項５記載のオブジェクト処理装置。
7. 前記第１の認証情報および前記第２の認証情報は、暗号化されて前記オブジェクトに含められ、
   前記認証情報取得手段は、前記第１の認証情報および前記第２の認証情報を復号する復号手段を具備する
   ことを特徴とする請求項６記載のオブジェクト処理装置。
8. 前記オブジェクトは、第３の認証情報により復号可能な暗号化が施され、該第３の認証情報に基づいて前記オブジェクトを復号するオブジェクト復号手段をさらに具備することを特徴とする請求項５乃至７のいずれかに記載のオブジェクト処理装置。
9. オブジェクトに対応する属性情報を、該属性情報を管理する管理装置から取得して表示するオブジェクト処理プログラムであって、
   前記管理装置から前記属性情報を取得する際に要する第１の認証情報が含められたオブジェクトから該第１の認証情報を取得する認証情報取得処理と、
   前記認証情報取得処理で取得した第１の認証情報を利用して前記管理装置から前記属性情報を取得する属性情報取得処理と
   を情報処理装置に実行させることを特徴とするオブジェクト処理プログラム。
10. 前記オブジェクトは、前記管理装置でグループに分類されて管理されるとともに、該オブジェクトが属するグループのグループ属性情報を前記管理装置から取得する際に要する第２の認証情報を含み、
    前記認証情報取得処理は、前記オブジェクトから前記第２の認証情報を取得する処理を含み、
    前記属性情報取得処理は、前記第２の認証情報を利用して前記管理装置から前記グループ属性情報を取得する処理を含む
    ことを特徴とする請求項９記載のオブジェクト処理プログラム。
11. 前記第１の認証情報および前記第２の認証情報は、暗号化されて前記オブジェクトに含められ、
    前記認証情報取得処理は、前記第１の認証情報および前記第２の認証情報を復号する復号処理を含む
    ことを特徴とする請求項１０記載のオブジェクト処理プログラム。
12. 前記オブジェクトは、第３の認証情報により復号可能な暗号化が施され、該第３の認証情報に基づいて前記オブジェクトを復号するオブジェクト復号処理をさらに前記情報処理装置に実行させることを特徴とする請求項９乃至１１のいずれかに記載のオブジェクト処理プログラム。
13. オブジェクトに対応する属性情報を管理する管理装置におけるオブジェクト管理方法であって、
    複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理し、該属性情報へのアクセス権の管理を該属性情報が属するグループのアクセス権に委譲したことを特徴とするオブジェクト管理方法。
14. 前記属性情報が属するグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする請求項１３記載のオブジェクト管理方法。
15. 前記属性情報が複数のグループに属する場合に、該複数のグループのうち予め定めたグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする請求項１４記載のオブジェクト管理方法。
16. オブジェクトに対応する属性情報を管理するオブジェクト管理装置であって、
    複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理する管理手段と、
    前記属性情報へのアクセス権の管理を該属性情報が属するグループのアクセス権に委譲して管理するアクセス権管理手段と
    を具備することを特徴とするオブジェクト管理装置。
17. 前記アクセス権管理手段は、前記属性情報が属するグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする請求項１６記載のオブジェクト管理装置。
18. 前記アクセス権管理手段は、前記属性情報が複数のグループに属する場合に、該複数のグループのうち予め定めたグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする請求項１７記載のオブジェクト管理装置。
19. オブジェクトに対応する属性情報を管理するオブジェクト管理プログラムであって、
    複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理する管理処理と、
    前記属性情報へのアクセス権の管理を該属性情報が属するグループのアクセス権に委譲して管理するアクセス権管理処理と
    を情報処理装置に実行させることを特徴とするオブジェクト管理プログラム。
20. 前記アクセス権管理処理は、前記属性情報が属するグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする請求項１９記載のオブジェクト管理プログラム。
21. 前記アクセス権管理処理は、前記属性情報が複数のグループに属する場合に、該複数のグループのうち予め定めたグループへのアクセスが許可された利用者に対し、該属性情報へのアクセスを許可することを特徴とする請求項２０記載のオブジェクト管理プログラム。
22. オブジェクトに対応する属性情報を管理する管理装置におけるオブジェクト管理方法であって、
    複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理し、該グループへのアクセス権の管理を該グループに属する属性情報のアクセス権に委譲したことを特徴とするオブジェクト管理方法。
23. 前記属性情報へのアクセスが許可された利用者に対し、該属性情報が属するグループへのアクセスを許可することを特徴とする請求項２２記載のオブジェクト管理方法。
24. オブジェクトに対応する属性情報を管理するオブジェクト管理装置であって、
    複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理する管理手段と、
    前記グループへのアクセス権の管理を該グループに属する属性情報のアクセス権に委譲して管理するアクセス権管理手段と
    を具備することを特徴とするオブジェクト管理装置。
25. 前記アクセス権管理手段は、前記属性情報へのアクセスが許可された利用者に対し、該属性情報が属するグループへのアクセスを許可することを特徴とする請求項２４記載のオブジェクト管理装置。
26. オブジェクトに対応する属性情報を管理するオブジェクト管理プログラムであって、
    複数のオブジェクトそれぞれに対応する複数の属性情報をグループに分類して管理する管理処理と、
    前記グループへのアクセス権の管理を該グループに属する属性情報のアクセス権に委譲して管理するアクセス権管理処理と
    を情報処理装置に実行させることを特徴とするオブジェクト管理プログラム。
27. 前記アクセス権管理処理は、前記属性情報へのアクセスが許可された利用者に対し、該属性情報が属するグループへのアクセスを許可することを特徴とする請求項２６記載のオブジェクト管理プログラム。

Images