JP2007140958A - 文書管理システム - Google Patents

Abstract

【課題】 公開レベルや重要度に応じたデータ保存方法とデータ参照方法を提供する。
【解決手段】 画像形成装置は、原稿のキー領域設定手段と、原稿のコンテンツ領域及び公開レベル設定手段と、前記公開レベルごとに前記コンテンツ領域をマスクした複数のデータを生成するデータ生成手段と、前記生成したデータの公開レベル判定手段と、前記生成したデータを前記公開レベルに従って適切な記憶装置に記憶するデータ記憶手段とから構成する。
【選択図】 図１

Description

本発明は、文書情報や画像形成装置でスキャンして生成したデータなどの画像データをデータベースに登録してネットワーク等で接続された情報処理装置から参照可能な文書管理システムに関するものであって、特に個人情報を含む画像データのアクセス制御及びデータ保護に関するものである。

従来、文書情報やスキャンして生成した画像データなどのドキュメント管理についてセキュリティを確保するために、原稿をスキャンして生成した画像データをデータベースに登録した後、外部から登録済み画像データを参照可能な文書管理システムにおいて、登録済み画像データのアクセス制御を行っている。従来技術においては、任意のユーザあるいは認証された特定のユーザが、登録済み画像データを参照することができる。また、予め画像データごとにアクセス制限を設けて任意のユーザが参照可能としたり、特定のユーザのみが参照可能とするといったアクセス制御を行っている。

さらに画像データ単位のアクセス制御だけではなく画像データ内の特定領域単位でアクセス制御を行うこともなされている。たとえば、一つの原稿に対して一つの画像データをデータベースに登録してユーザが参照する際には、ユーザ毎あるいはユーザグループ毎などに対して予め設定されたアクセス権限にしたがって、予め設定された画像データの特定領域に関して内容が読み取れないようにマスク処理を行った画像データを参照させることで、不適切なユーザが画像データの内容のすべてあるいは一部を参照することを防ぐものであった。（例えば、特許文献１参照。）
特開２００２−２９８１２２号公報

しかしながら、上述した従来の技術では、次のような課題があった。生成されてデータベースに登録された画像データは、ハードディスクやその他の記憶装置に記憶されており、外部装置からのアクセス制御はできても記憶装置自体を物理的に直接参照された場合には、アクセス制御をすることができず不正に画像データを参照されることを防げない可能性があった。また、データベースが一つの画像データを保持して、参照しようとするユーザのアクセス権に応じて画像データのマスク処理を行う場合には、マスク処理に失敗したり、不正なアクセスを行われてその画像データに対してアクセス権のないユーザが画像データを参照することを完全に防ぐことが困難であった。さらに、画像データを記憶する記憶装置について、厳格にセキュリティを確保する場合には、物理的にセキュリティ管理された場所と装置を用意しなければならずコストの面で負担が大きかった。また、特に文書管理システムにおいて原本の電子データを継続的に保存しておく必要がある場合には、天変地異や事故、故障によるデータ損失に備えてバックアップを行ったり、記憶装置を多重化した上で地理的にも離れた場所で保存を行ったりすることが考えられるが、厳重な管理を行ったデータほど取得や移動、削除といったデータ管理が難しくなるという問題があった。

本発明は、上述した課題を解決するためになされたものであって、公開レベルの高い重要な画像及びデータはアクセス制御及びデータ保護を厳重に行い、公開レベルの低い画像及びデータは容易に参照可能な文書管理システムを提供するものである。

前記課題を解決するために、本発明における第１の発明は、原稿をスキャンしてデータを生成する画像形成装置と、スキャンした結果生成されるデータを保存する記憶装置と、前記記憶装置に保存されたデータをユーザに公開するアプリケーションサーバと、前記アプリケーションサーバとネットワークを介して接続された情報処理装置とから構成される文書管理システムにおいて、
前記画像形成装置は、前記原稿のキー領域設定手段と、
前記原稿のコンテンツ領域及び公開レベル設定手段と、
前記設定された公開レベルに従って公開レベルごとに前記コンテンツ領域をマスクした複数のデータを生成するデータ生成手段と、
前記生成したデータの公開レベル判定手段と、
前記生成したデータを前記公開レベルに従って前記記憶装置に記憶するデータ記憶手段とを有することを特徴とする。

前記課題を解決するために、本発明に置ける第２の発明は、前記記憶装置は、二つ以上の記憶装置によって構成され、
前記保存するデータを第１の記憶装置に記憶する第１の記憶手段と、
前記保存するデータを第２の記憶装置に記憶する第２の記憶手段と、
前記公開レベル判定手段の判定結果に応じて、前記第１の記憶手段と第２の記憶手段とを切り替えてデータを保存する手段を有することを特徴とする。

前記課題を解決するために、本発明における第３の発明は、前記アプリケーションサーバは、
前記登録されたデータを外部から参照させる際にユーザ認証を行うユーザ認証手段と、
前記認証されたユーザの権限情報と前記データの公開レベルとから前記第１の記憶手段及び前記第2の記憶手段へのアクセスがそれぞれ可能であるかを判定し、ユーザのアクセス制御を行うアクセス制御手段とを有することを特徴とする請求項１又は請求項２に記載の文書管理システム。

本発明における第１の発明によれば、スキャンして生成する画像データなどについて領域ごとに公開レベルを設定して、公開レベルごとに参照できない領域をマスクしたマスクデータを生成して保存することが可能となる。公開レベルが高くないデータについては平易な管理やセキュリティを考慮すればよく、生成したデータに対して必要十分なコストをかけて管理することができる。

本発明における第２の発明によれば、スキャンして生成する画像データなどを公開レベルごとに異なる記憶装置に保存することが可能となる。

本発明における第３の発明によれば、公開レベルごとに生成されたデータに対してアプリケーションサーバを介して、認証されたユーザが持つ権限に応じて適切にアクセス制限を行うことが可能となる。

次に、本発明の詳細を実施例の記述に従って説明する。

図１は本発明の実施形態における画像形成装置管理システムの構成の一例である。図１において、１００はスキャンして画像データを生成する複合機などの画像形成装置を示し、１１０はデータを保存するハードディスクなどの記憶装置を有する情報処理装置を示し、１２０は特にデータ保全やセキュリティの点で高信頼性を必要とするデータを保存するハードディスクなどの記憶装置を有する情報処理装置を示し、１３０は１１０や１２０に保存されたデータを公開するアプリケーションが動作するアプリケーションサーバを示し、ＰＣ１４０はユーザが操作して利用するクライアントである情報処理装置を示す。画像形成装置100は、イーサネット（登録商標）などのネットワークを介して情報処理装置１１０や１２０と相互に接続され、アプリケーションサーバ１３０は、イーサネット（登録商標）などのネットワークを介して情報処理装置１１０や１２０と相互に接続される。さらにアプリケーションサーバ１３０はＰＣ１４０ともイーサネット（登録商標）などのネットワークを介して相互に接続される。本実施形態では、これら相互に接続された画像形成装置１００と情報処理装置１１０及び１２０とアプリケーションサーバ１３０とＰＣ１４０とが相互に作用して実施する。

次に前述の本実施形態を構成する各要素について図１を用いてさらに詳細を説明する。画像形成装置１００において、１０１は図３に示すような原稿をスキャンするスキャナなどの画像入力部を示し、スキャンによって生成した加工前の画像データをデータ生成部１０２に入力する。１０３は原稿内で特定の識別情報が記載されている領域を予め設定するキー領域設定部を示す。識別情報はその原稿を識別するキーとなるものであって、本実施形態における原稿であるカルテの場合にはカルテＮＯ或いは患者ＮＯが該当する。識別情報をＯＣＲ処理して保管する電子データの識別情報に反映するため、カルテＮＯが記載されている領域をキー領域設定部１０３によって予め設定する。１０４は原稿内でＯＣＲ処理を行い記載内容の電子データを保管する必要があるコンテンツ領域を予め設定するコンテンツ領域設定部を示す。コンテンツは、その原稿固有の有意な情報を含む記載内容であって、本実施形態における原稿であるカルテの場合には、患者の名前や年齢、性別、診察記録などが該当する。１０５はキー領域設定部１０３やコンテンツ領域設定部１０４で設定した原稿内の領域に対して公開レベルを設定する公開レベル設定部を示す。公開レベルは０〜３の値のいずれかで示され、公開レベル０はもっとも広範囲に公開可能な例えばユーザ認証されたユーザであれば誰でも参照可能な内容に対応するレベルであり、公開レベル３はもっとも公開を慎重に行う必要がある例えばユーザ認証されたユーザのうち、特別なアクセス権限が設定されたユーザのみ参照可能な内容に対応するレベルであり、スキャンした結果生成する電子化原本データが該当する。公開レベル設定部１０５では、予め設定された領域に対して公開レベルを設定し、データ生成部１０２に入力する。公開レベル設定の詳細については後述する。１０２は、画像入力部１０１から入力された画像データとキー領域設定部１０３から入力されたキー領域情報とコンテンツ領域設定部１０４から入力されたコンテンツ領域情報と公開レベル設定部１０５から入力された領域ごとの公開レベルとから公開レベルごとに保存する画像データを生成するデータ生成部を示す。また、データ生成部１０２は、画像データを生成するとともに画像データをＯＣＲ処理してキー領域の識別情報やコンテンツ領域の情報を文字データ化して保存可能なデータを生成することも行う。１０６は、データ生成部１０２で生成された公開レベルごとの画像データ及びＯＣＲ処理結果のデータについて公開レベルを判定して適切な保存先に保存する公開レベル判定部を示す。公開レベル判定部１０６では、公開レベルが３である画像データ及びその画像データのＯＣＲ処理結果は厳重なアクセス制限が必要で且つ、電子化データの原本となるためよりセキュリティが高く、データ保存の信頼性も高い情報処理装置１２０に保存させる。その他の画像データ及び対応する画像データのＯＣＲ処理結果はレベル３ほどのアクセス制限は必要なく、データが失われたりした場合でもレベル３に対応する電子化データの原本が残っていれば復元可能であるので通常の保存を行う情報処理装置１１０に保存させる。なお、情報処理装置１２０或いは情報処理装置１１０で保存されたデータは、それぞれキー領域設定部１０３で設定された領域に記載された識別情報をキーとして相互に関連付けることができる。以上のように、画像形成装置１００は、スキャンした結果得られる画像データ及び対応するOCR結果を公開レベルごとに適切な保存手段を用いて保存するように構成する。

情報処理装置１１０において、１１１は画像形成装置１００からの指示によって第１の記憶装置１１２に画像データなどを保存する第１の記憶部を示す。また、第１の記憶部１１１は、公開アプリケーション１３０からの依頼によって第１の記憶装置１１２に保存させたデータを公開アプリケーション１３０に提供することも行う。さらに、公開アプリケーション１３０からのデータ更新、移動、削除などの依頼に応じて第１の記憶装置１１２に保存させたデータの保守も行う。ここで、第１の記憶装置１１２は、ハードディスクドライブなどの不揮発性の記憶媒体であり、通常の信頼性を有するストレージを提供する情報処理装置１１０においては、記憶装置の多重化やバックアップ、厳重なアクセス制御の必要は必ずしもなく、必要に応じてバックアップやアクセス制御を行えばよい。

情報処理装置１２０において、１２１は画像形成装置からの指示によって第２の記憶装置１２２に画像データのなどを保存する第２の記憶部を示す。また、第２の記憶部１２１は、公開アプリケーション１３０からの依頼によって第２の記憶装置１２２に保存させたデータを公開アプリケーション１３０に提供することも行う。さらに、公開アプリケーション１３０からのデータ更新、移動、削除などの依頼に応じて第２の記憶装置１２２に保存させたデータの保守も行う。ここで、第２の記憶装置１２２は、ハードディスクドライブなどの不揮発性の記憶媒体であり、高信頼性を有するストレージを提供する情報処理装置１２０においては、第３の記憶装置１２３を用いた記憶装置の多重化やミラーリング、図中に示していないバックアップ装置やバックアップメディアを用いたバックアップが必要である。特に電子原本である公開レベル３の画像データの損失を確実に防ぐためには、必要に応じて第２の記憶装置と第３の記憶装置は地理的に別の場所に設置するなどしてハードウェア故障による損失に備えるだけではなく、自然災害や事故などによるデータ損失のリスクを最小限とするように構成する必要がある。さらに、情報処理装置１２０によって保存されるカルテをスキャンによって生成した公開レベル３の画像データは、個人の名前や年齢だけでなく病歴等も含んだ重要な個人情報を有しておりセキュリティ上も十分な対策を行う必要がある。例えば、情報処理装置１２０は物理的にも限定された人しか入れないようなサーバ保管室で管理され、データの参照は公開アプリケーション１３０からのみ可能で且つ情報処理装置１２０と公開アプリケーション１３０との間の通信は暗号化されて行われる。

公開アプリケーション１３０において、１３１はＰＣ１４０からの操作に基づいて第１の記憶部或いは第２の記憶部で保存された画像データ及び対応するＯＣＲ結果などをＰＣ１４０に提供するデータ公開部を示す。１３２は外部から接続するユーザのユーザ認証を行うユーザ認証部である。ＰＣ１４０を操作するユーザは公開アプリケーション１３０にアクセスする際にはユーザ認証部１３２によるユーザ認証を経由するため、認証されたユーザのみがデータ公開部１３１からデータの提供を受けることが可能である。認証時及びデータ公開時に利用するユーザ情報については後述する。データ公開部１３１は、ユーザ認証されたユーザの認証情報に含まれるユーザの権限レベルを判断し、権限のあるデータのみを参照させる。例えば、権限レベルが３のユーザである場合には、公開レベル０〜３のすべての画像データ及び対応するＯＣＲ結果などを参照可能にし、権限レベルが０のユーザである場合には、公開レベル０の画像データ及び対応するＯＣＲ結果などのみを参照可能にする。その他の権限レベルについても同様に対応する公開レベル以下の公開レベルのデータのみ参照させる。あるいは、たとえば公開レベル１以下のデータについては、実際にはＰＣ１４０を利用可能などのユーザが参照できても問題ないという判断の元に、ユーザ認証を行わず公開アプリケーション１３０に接続可能なＰＣ１４０からであれば、だれでも参照可能という運用を行ってもよい。

図２は本発明における画像形成装置１００のハードウェア構成の一例を示す。図２において、ＣＰＵ２０１とＲＡＭ２０２とＬＣＤ２０３とＫｅｙＢｏａｒｄ２０４とＲＯＭ２０５とプリンタエンジン２０６とＤＩＳＫ２０７とネットワークＩ／Ｆ２０８とがシステムバス２１０を介して相互に接続されている。画像形成装置を制御するプログラムは、ＲＯＭ２０５あるいはＤＩＳＫ２０７に記憶されており、必要に応じてＲＡＭ２０２に読み出されてＣＰＵ２０１によって実行される。また、ＲＯＭ２０５やＤＩＳＫ２０７には制御プログラム以外にも画像形成装置自体や画像形成装置で処理されるジョブの機能及び状態を示す属性情報や出力の対象となるジョブ・データや受信して蓄積されたジョブ・データなどを記憶している。さらに、ＣＰＵ２０１がネットワークＩ／Ｆ２０８を介してネットワークで接続された外部との通信を行う。ネットワークＩ／Ｆ２０８はイーサネット（登録商標）インターフェースだけではなく、ＵＳＢやＩＥＥＥ１３９４あるいはブルートゥースなどの無線通信ネットワークＩ／Ｆであってもよい。さらに、ＣＰＵ２０１がＬＣＤ２０３及びＫｅｙＢｏａｒｄ２０４を介してユーザにメッセージを表示したり、ユーザからの入力を受け付ける。

本実施例では、特に断らない限り、図２に示した画像形成装置において、ＣＰＵ２０１がシステムバス２１０を介してＫｅｙＢｏａｒｄ２０４からのユーザ入力を受け取り、且つ、ＲＡＭ２０２とＬＣＤ２０３とＲＯＭ２０５とプリンタエンジン２０６とＤＩＳＫ２０７とネットワークＩ／Ｆ２０８とを制御し実施する。

図３は本実施例の文書管理システムにおいて、スキャンして電子化して保存した後必要に応じて参照する原稿の一例として医療機関で診察記録の残すために利用するカルテを示す。３０１はカルテ一枚を示し、患者ごとに作成され診察の度に診察記録が追記され、一定期間保存される紙文書である。本実施例におけるカルテは３０２に示すカルテＮＯや患者ＮＯといった識別情報と、名前や年齢、性別及び診察記録といったコンテンツとから構成されており前述のように各項目が記録、更新、参照される。また、カルテのフォーマットは予め文書管理システムに登録を行い、どういった項目が存在するのかは定義されているものとする。定義済みの項目に対応してＯＣＲ処理を行い文字データ化することができる。

図４は本実施例の文書管理システムにおいて、画像形成に先立ち予めキー領域設定部１０３やコンテンツ領域設定部１０４で領域設定を行う際の表示方法と設定方法を説明する図である。ここで、図５は原稿の領域に対して、公開レベルを設定する際の設定表示を示す。４０１は前述した予め登録済みであるカルテのフォーマットを示し、図３で示す原稿が有する項目と同じ内容となる。画像形成装置１００上で４０１のフォーマットを表示し、表示されたフォーマット上で領域設定を行う矩形を指定させる。例えば４０５で示すように太線と４つの四角で囲んだ領域で示して指定させる。４０５は名前項目の内容が記載される領域を指定しており、４０５で指定する領域はコンテンツ領域として設定される。さらに、コンテンツ領域として設定された領域は公開レベルも同時に設定する必要があり、図５に示すような公開レベル設定画面によって指定した矩形に対する公開レベルを０〜３で指定させ、設定させる。以上のような領域設定と公開レベル設定を行うことで図３に示す原稿に対応するフォーマット４０１の各領域についてキー領域とコンテンツ領域が設定され、コンテンツ領域についてはさらに公開レベルも設定されることになる。データ生成部１０２が、設定された領域情報を随時読み出して利用し画像データ生成時及び画像データのＯＣＲ処理時に利用することで、公開レベルごとの画像データや識別情報をキーとした原稿記載内容の文字データ化したレコードを生成する。

図６は公開アプリケーション１３０のユーザ認証部１３２がユーザ認証時に利用するユーザ情報の一覧を示す図である。ユーザ情報は、ユーザＩＤとパスワード、権限レベルから構成されており、文書管理システム利用に先立ち予め登録されているものであるが、随時更新がされてもよい。また、本実施例では、ユーザ情報は公開アプリケーション１３０が保持している構成で説明するが、ユーザ情報は公開アプリケーション１３０がユーザ認証を行う上で利用可能であればどこで保持する構成であってもよく、例えばディレクトリ・サーバが提供するユーザ管理情報の中に図６に示すようなユーザ情報を付加して登録し、ユーザ認証を行う際にはディレクトリ・サーバに問い合わせを行ったり、ユーザに対する権限レベルのみを公開アプリケーション１３０で保持して認証済みユーザの権限レベルをチェックする構成であってもよい。ユーザ認証部１３２は、認証されたユーザであることとそのユーザの権限レベルをデータ公開部１３１に提供する。これによりデータ公開部１３１は、ユーザの権限レベルに応じた適切なデータのみを参照させることができる。

図７及び図８、図９は、図３に示すような原稿から生成する公開レベルごとの画像データの例を示す。７０１は公開レベル２、８０１は公開レベル１、９０１は公開レベル０にそれぞれ対応し、電子化原本データつまり図３に示すような原稿がそのまま電子化された画像データは公開レベル３に対応することになる。それぞれ参照するためにはユーザが公開レベルに対応する権限レベルを持っていることが必要となる。レベル２では、７０１に示すように前述の公開レベル設定方法によって公開レベル３が設定された診察記録領域７０４が黒塗りでマスクされ、中身が読み出せないようになっている。レベル１では、８０１に示すように前述の公開レベル設定方法によって公開レベル２以上が設定された名前領域８０３及び８０４が黒塗りでマスクされ、内容が読み出せないようになっている。レベル０では、前述の公開レベル設定方法によって公開レベル１以上が設定された名前領域９０３及び９０４がマスクされ、内容が読み出せないようになっている。ここで、マスクの方法としては、本実施形では黒塗りで示したがこの限りではなくモザイクをかけてぼかすことで内容を読み出せないようにしてもよい。

図７、図８、図９に示すような公開レベルごとの画像データはデータ生成装置１０２で生成されて、公開レベル判定部１０６で公開レベルごとに記憶方法を振り分けて公開レベルに合致した適切な管理がされた記憶装置によって保存されることになる。また、それぞれの画像データ及び対応する画像データのＯＣＲ結果はキー領域の識別情報によって一元管理されてリンク付けができるのでＰＣ１４０からはどこに保存されているかを意識することなくデータの公開レベルとユーザの権限とから正当なユーザだけがデータ参照することが可能である。

図１０は、本実施形態における画像形成装置１００が原稿をスキャンして情報処理装置１１０或いは１２０にデータの保存を行う一連の処理の流れを示す図である。なお、予めキー領域の登録やコンテンツ領域の登録は行われているものとして説明する。図10において、ステップ１００１は原稿のスキャンを行うステップである。図３に示すようなカルテを一枚づつ或いは束で画像形成装置１００のスキャナ原稿フィーダ等にセットしてスキャンを開始する。スキャンした結果、図３に示すカルテの画像データ（処理加工前の生データ）が生成される。次にステップ１００２では、ステップ１００１で生成した処理加工前の生データと予め設定されたキー領域情報とからキー領域がどの矩形であるかを判定し、該当領域についてＯＣＲ処理を処理加工前の生データに対して実施する。ＯＣＲ処理によって得られた文字データは、カルテＮＯ及び患者ＮＯとして一旦保存する。

次にステップ１００３の処理について説明する。ステップ１００３では、ステップ１００１で生成した処理加工前の生データと予め設定されたコンテンツ領域情報とから各コンテンツ領域がどの矩形であるかを判定し、公開レベルとともに各領域ごとのコンテンツ領域がどの矩形であるかを一旦保存する。該当領域について処理加工前の生データのＯＣＲ処理を行う。ＯＣＲ処理によって得られた文字データは、各領域ごとに名前や性別、年齢、診察記録として一旦保存する。

ステップ１００４では、ステップ１００３でのコンテンツ領域判定結果及び公開レベル情報を元に公開レベルごとのマスク画像データを生成する。本実施形態では、公開レベルは電子化原本を含めて4段階であるため、図７、図８、図９で示すような公開レベル０〜２に対応するマスク画像データを生成し、それぞれに公開レベルを設定する。ステップ１００５では、前記１００１〜ステップ１００４で生成した公開レベルごとの画像データ及びＯＣＲ処理結果について公開レベルを判定し保存先のストレージである情報処理装置を決定する。公開レベルが３のとき、つまり画像データが電子化原本データである場合や公開レベル３が設定された領域のＯＣＲ処理結果の文字データである場合にはステップ１００７へと進み図１の情報処理装置１２０で示す高信頼ストレージによってデータを保存する。公開レベルが３でないときは、ステップ１００６へと進み図１の情報処理装置１１０で示す通常のストレージによって保存する。以上のようなステップで原稿をスキャンして公開レベルごとの画像データや対応するＯＣＲ処理結果の文字データを生成し、適切な保存先ストレージを選択して保存する。

本発明の一実施例における画像処理システムの構成を示す図である。 本発明の一実施例における画像形成装置のハードウェア構成を示す図である。 本発明の一実施例における画像形成装置がスキャンして処理する原稿を示す図である。 本発明の一実施例における原稿のフォーマットを設定する表示を示す図である。 本発明の一実施例においてフォーマット内の領域ごとに公開レベルを設定する際の表示を示す図である。 本発明の一実施例における文書管理システムがユーザ情報を管理するためのユーザ情報一覧を示す図である。 本発明の一実施例において公開レベル2のマスク画像を示す図である。 本発明の一実施例において公開レベル１のマスク画像を示す図である。 本発明の一実施例において公開レベル０のマスク画像を示す図である。 本発明の一実施例において画像形成装置が原稿をスキャンして処理した結果を記憶装置に保存する際のフロー図である。

符号の説明

１４０ ＰＣ
２０１ ＣＰＵ
２０２ ＲＡＭ
２０３ ＬＣＤ
２０４ ＫｅｙＢｏａｒｄ
２０５ ＲＯＭ
２０７ ＤＩＳＫ

Claims (3)

1. 原稿をスキャンしてデータを生成する画像形成装置と、スキャンした結果生成されるデータを保存する記憶装置と、前記記憶装置に保存されたデータをユーザに公開するアプリケーションサーバと、前記アプリケーションサーバとネットワークを介して接続された情報処理装置とから構成される文書管理システムにおいて、
   前記画像形成装置は、前記原稿のキー領域設定手段と、
   前記原稿のコンテンツ領域及び公開レベル設定手段と、
   前記設定された公開レベルに従って公開レベルごとに前記コンテンツ領域をマスクした複数のデータを生成するデータ生成手段と、
   前記生成したデータの公開レベル判定手段と、
   前記生成したデータを前記公開レベルに従って前記記憶装置に記憶するデータ記憶手段とを有することを特徴とする文書管理システム。
2. 前記記憶装置は、二つ以上の記憶装置によって構成され、
   前記保存するデータを第１の記憶装置に記憶する第１の記憶手段と、
   前記保存するデータを第２の記憶装置に記憶する第２の記憶手段と、
   前記公開レベル判定手段の判定結果に応じて、前記第１の記憶手段と第２の記憶手段とを切り替えてデータを保存する手段を有することを特徴とする請求項１に記載の文書管理システム。
3. 前記アプリケーションサーバは、
   前記登録されたデータを外部から参照させる際にユーザ認証を行うユーザ認証手段と、
   前記認証されたユーザの権限情報と前記データの公開レベルとから前記第１の記憶手段及び前記第2の記憶手段へのアクセスがそれぞれ可能であるかを判定し、ユーザのアクセス制御を行うアクセス制御手段とを有することを特徴とする請求項１又は請求項２に記載の文書管理システム。

Images