JP2007272519A - ドキュメント暗号化制御装置及びドキュメント暗号化制御方法 - Google Patents

Abstract

【課題】ドキュメントを複数回、上書き保存や複製保存をすることが可能であるとともに、ドキュメントの暗号化に必要なライセンスの濫発を防ぐことができるドキュメント暗号化制御装置及びドキュメント暗号化制御方法を提供する。
【解決手段】ドキュメントの次版作成が可能な回数である次版作成可能回数を取得する次版作成可能回数取得手段と、次版作成可能回数を記憶する次版作成可能回数記憶手段と、次版作成要求をユーザの操作に基づいて取得する次版作成要求取得手段と、次版作成要求回数を記憶する次版作成要求回数記憶手段と、次版作成要求回数が次版作成可能回数以下であるか否かを判定する次版作成可否判定手段と、次版作成要求回数が次版作成可能回数以下であると次版作成可否判定手段により判定した場合にはドキュメントとは別のドキュメントとしてドキュメントを暗号化して上書き保存する上書保存手段とを有する。
【選択図】図１

Description

本発明は、ドキュメント暗号化制御装置及びドキュメント暗号化制御方法、特に、任意のタイミングでドキュメントの保存及び暗号化を行なうためのドキュメント暗号化制御装置及びドキュメント暗号化制御方法に関する。

２００５年４月からの個人情報保護法の施行による企業内の顧客データの管理及びセキュリティの確保が求められている。社内の不正利用者からの情報漏えいが脅威となっており、その対策が求められている。
最近では、主にオフィス内でドキュメントデータを安全に扱うために、ドキュメントファイルを暗号化しアプリケーションでの利用を制限する技術が多く開発されている。中でも、アプリケーションで暗号化ドキュメントファイルを編集後、アプリケーション終了時にライセンス（ドキュメントＩＤ、暗号化、復号に用いる鍵、利用条件を含む情報）を更新し、暗号化が実行されるという技術が知られている（特許文献１）。
特開２００５−２６７０３２号公報

しかしながら、特許文献１では、図１２に示すように、アプリケーション上でのドキュメントファイル保存、暗号化において、ライセンスの発行をアプリケーション終了時のみとしているため、アプリケーション上でドキュメントファイル（ｖ１.０）を編集しても、オリジナルドキュメントの内容を更新した同じドキュメントである派生ドキュメント（ｖ１．１）を一世代しか作成することができなかった。また、ドキュメントファイル（ｖ１．０）の複製保存を禁止しているため、オリジナルドキュメント（ｖ１．０）に類似した異なるドキュメントである類似ドキュメント（ｖ２．０）を作成して、それぞれをバージョンアップさせていくという作業がアプリケーション上で実現できなかった。アプリケーションを介さずに暗号化ドキュメントファイルからその派生暗号化ドキュメントファイル（派生ドキュメントを暗号化したファイル）、類似暗号化ドキュメントファイル（類似ドキュメントを暗号化したファイル）を作成する場合には、以下の（１）及び（２）のような手順を踏むことが考えられる。

（１） 編集して保存し直した暗号化ドキュメントファイルをコピーして複製する。
（２） 暗号化ドキュメントファイルの（暗号化前の）オリジナルドキュメントファイルを編集、保存して暗号化する。

しかし、上述した（１）では、コピーをしてもドキュメントＩＤ（ドキュメントを識別する情報）を含むライセンスは変わらないため、あくまでも同一ドキュメントであり、派生ドキュメントでも類似ドキュメントでもないという問題があった。
また、上述した（２）では、暗号化していないオリジナルドキュメントファイルを利用するため、情報漏えいの可能性は否めず、セキュリティレベルが低いという問題があった。

また、上述した（１）及び（２）では、共にアプリケーション上で複数の派生ドキュメントの作成ができないため利便性が著しく低いという問題があった。
さらに、ライセンスの発行がアプリケーション終了時のみであるため、アプリケーションが終了しない限り、編集内容が反映された暗号化ドキュメントファイルを利用することができないという問題があった。

本発明は、上記事情に鑑みてなされたものであり、その目的は、ドキュメントを複数回、上書き保存や複製保存をすることが可能であるとともに、ドキュメントの暗号化に必要なライセンスの濫発を防ぐことができるドキュメント暗号化制御装置及びドキュメント暗号化制御方法を提供することにある。

本発明は、上記課題を解決するためになされたもので、請求項１に記載の発明は、暗号化ドキュメント管理装置と接続されるドキュメント暗号化制御装置であって、ドキュメントの次版作成が可能な回数である次版作成可能回数を取得する次版作成可能回数取得手段と、前記次版作成可能回数を記憶する次版作成可能回数記憶手段と、ドキュメントの上書き保存を要求する次版作成要求をユーザの操作に基づいて取得する次版作成要求取得手段と、前記次版作成要求取得手段により次版作成要求を取得した回数である次版作成要求回数を記憶する次版作成要求回数記憶手段と、前記次版作成要求を取得した回数である次版作成要求回数が、前記ドキュメントの次版作成が可能な回数である次版作成可能回数以下であるか否かを判定する次版作成可否判定手段と、前記次版作成要求回数が前記次版作成可能回数以下であると前記次版作成可否判定手段により判定した場合には前記ドキュメントとは別のドキュメントとしてドキュメントを暗号化して上書き保存する上書保存手段とを有することを特徴とするドキュメント暗号化制御装置である。

また、請求項２に記載の発明は、前記上書保存手段は、前記次版作成要求回数が前記次版作成可能回数よりも大きいと判定した場合には前記ドキュメントと同じドキュメントとしてドキュメントを暗号化して保存することを特徴とする請求項１に記載のドキュメント暗号化制御装置である。

また、請求項３に記載の発明は、ドキュメントの複製保存が可能な回数である複製保存可能回数を取得する複製保存可能回数取得手段と、前記複製保存可能回数を記憶する複製保存可能回数記憶手段と、ドキュメントの複製保存を要求する複製保存要求をユーザの操作に基づいて取得する複製保存要求取得手段と、前記複製保存要求取得手段により複製保存要求を取得した回数である複製保存要求回数を記憶する複製保存要求回数記憶手段と、前記複製保存要求を取得した回数である複製保存要求回数が、前記ドキュメントの複製保存が可能な回数である複製保存可能回数以下であるか否かを判定する複製保存可否判定手段と、前記複製保存要求回数が前記複製保存可能回数以下であると前記複製保存可否判定手段により判定した場合には前記ドキュメントとは別のドキュメントとしてドキュメントを暗号化して複製保存する複製保存手段とを有することを特徴とする請求項１又は２に記載のドキュメント暗号化制御装置である。

また、請求項４に記載の発明は、前記複製保存手段は、前記複製保存要求回数が前記複製保存可能回数よりも大きいと判定した場合には複製保存を禁止することを特徴とする請求項３に記載のドキュメント暗号化制御装置である。

また、請求項５に記載の発明は、前記ドキュメントのファイル名と暗号化して保存するドキュメントのファイル名とが同じ場合には前記次版作成要求取得手段に次版作成要求を出力し、ドキュメントのファイル名と暗号化して保存するドキュメントのファイル名とが異なる場合には前記複製保存要求取得手段に複製保存要求を出力する保存種別判定手段を更に有することを特徴とする請求項３又は４に記載のドキュメント暗号化制御装置である。

また、請求項６に記載の発明は、ドキュメントの次版作成が可能な回数である次版作成可能回数を取得する第１のステップと、前記次版作成可能回数を記憶する第２のステップと、ドキュメントの上書き保存を要求する次版作成要求をユーザの操作に基づいて取得する第３のステップと、前記第３のステップで次版作成要求を取得した回数である次版作成要求回数を記憶する第４のステップと、前記次版作成要求を取得した回数である次版作成要求回数が、前記ドキュメントの次版作成が可能な回数である次版作成可能回数以下であるか否かを判定する第５のステップと、前記次版作成要求回数が前記次版作成可能回数以下であると前記第５のステップで判定した場合には前記ドキュメントとは別のドキュメントとしてドキュメントを暗号化して上書き保存する第６のステップとを有することを特徴とするドキュメント暗号化制御方法である。

また、請求項７に記載の発明は、ドキュメントの複製保存が可能な回数である複製保存可能回数を取得する第７のステップと、前記複製保存可能回数を記憶する第８のステップと、ドキュメントの複製保存を要求する複製保存要求をユーザの操作に基づいて取得する第９のステップと、前記第９のステップで複製保存要求を取得した回数である複製保存要求回数を記憶する第１０のステップと、前記複製保存要求を取得した回数である複製保存要求回数が、前記ドキュメントの複製保存が可能な回数である複製保存可能回数以下であるか否かを判定する第１１のステップと、前記複製保存要求回数が前記複製保存可能回数以下であると前記第１１のステップで判定した場合には前記ドキュメントとは別のドキュメントとしてドキュメントを暗号化して複製保存する第１２のステップとを有することを特徴とする請求項６に記載のドキュメント暗号化制御方法である。

本発明のドキュメント暗号化制御装置では、次版作成要求（又は複製保存要求）をユーザの操作に基づいて取得し、次版作成要求回数（又は複製保存要求回数）が次版作成可能回数（又は複製保存可能回数）以下であると判定した場合にはドキュメントとは別のドキュメントとしてドキュメントを暗号化して上書き保存（又は複製保存）するようにした。
これにより、次版作成要求回数（又は複製保存要求回数）が次版作成可能回数（又は複製保存可能回数）を超えるまでは、保存前のドキュメントとは異なるドキュメントとして上書き保存（又は複製保存）を行なうことができるため、複数のドキュメントを作成することが可能となり、ドキュメント暗号化制御装置のユーザ等は、任意の上書き保存（又は複製保存）されたドキュメントを利用することができ、利便性を向上させることができる。

以下、図面を参照し、本発明の実施形態について説明する。
図１（ａ）及び図１（ｂ）は、本発明の実施形態によるドキュメント暗号化制御システムの構成の一例を示すブロック図である。
このドキュメント暗号化制御システムは、ドキュメント暗号化制御装置１０（図１（ａ））と暗号化ドキュメント管理装置２０（図１（ｂ））とを備えている。

ドキュメント暗号化制御装置１０（図１（ａ））は、ファイルアクセス監視部１１、複製制限管理部１２、版制限管理部１３、ファイルアクセス制限部１４、ライセンス管理部１５、ファイル暗号化処理部１６、ファイル復号化処理部１７を有する。
ファイルアクセス監視部１１は、ファイル読み込み検知の処理を行なう。このファイル読み込み検知の処理では、ユーザの操作に基づいてアプリケーションが読み込むファイルのファイル名を検知することにより、アプリケーションによる暗号化ドキュメントファイルへの読み込みアクセスを監視し、ファイル復号化処理部１７へオリジナル暗号化ドキュメントの読み込み指示を出力することにより、暗号化ドキュメントファイルの復号や読み込みを行なう。

また、ファイルアクセス監視部１１は、ファイル書き込み検知の処理を行なう。このファイル書き込み検知の処理では、ユーザの操作に基づいてアプリケーションが書き込むファイルのファイル名を検知することにより、アプリケーションによる暗号化ドキュメントファイルへの書き込みアクセスを監視し、保存種別（上書き保存、複製保存）に沿って暗号化ドキュメントファイルの作成を行なう。この保存種別の判定は、ファイル名に基づいて行なわれ、ファイル名が利用中のファイルを示している場合は上書き保存と判定し、ファイル名が利用中のファイルを示していない場合は複製保存と判定する。

また、ファイルアクセス監視部１１は、保存種別が上書き保存である場合には、ファイル暗号化処理部１６へ派生暗号化ドキュメントファイルの作成指示（次版作成要求）を出力する。ファイルアクセス監視部１１は、ファイル暗号化処理部１６によって派生暗号化ドキュメントファイルの作成が可能であると判定された場合には、ファイルアクセス制限部１４に暗号化ドキュメントファイルへのアクセス制限の解除指示を出力する。一方、ファイル暗号化処理部１６によって派生暗号化ドキュメントファイルの作成が不可であると判定された場合には、ファイルアクセス監視部１１は、ファイルアクセス制限部１４に暗号化ドキュメントファイルへのアクセス制限指示を出力する。
また、ファイルアクセス監視部１１は、保存種別が複製保存である場合には、ファイル暗号化処理部１６へ類似暗号化ドキュメントファイル作成指示（複製保存要求）を出力する。
複製制限管理部１２は、複製制限情報として、ドキュメントＩＤと複製制限情報とを記憶する。また、複製制限管理部１２は、複製を許可する条件を示す複製制限情報と複製回数（複製保存可能回数）を記録するカウンタに従って複製可否を判定し、判定後、カウンタを１つカウントアップする。

版制限管理部１３は、版制限情報として、ドキュメントＩＤと版制限情報とを記憶する。また、版制限管理部１３は、ドキュメントＩＤに基づいて、派生ドキュメントを作成する条件を示す版制限情報を特定し、派生回数を記録するカウンタに従って、次版作成可否を判定する。そして、その判定後に、カウンタを１つカウントアップする。
ファイルアクセス制限部１４は、ファイル名が示す派生暗号化ドキュメントファイルへのアクセス制限を解除する。また、ファイルアクセス制限部１４は、ファイル名が示す派生暗号化ドキュメントファイルへのアクセス制限を開始する。

ライセンス管理部１５は、ドキュメントＩＤに基づいて、暗号化されたファイルの復号に用いる復号化ライセンスをライセンス発行部２１から取得する。その後、取得したライセンスを最新ライセンスとして設定する。そして、そのライセンスから複製制限情報を抽出し、複製制限管理部１２に記録する。また、ライセンスから版制限情報を抽出し、版制限管理部１３に記録する。
また、ライセンス管理部１５は、ドキュメントＩＤと保存種別とに基づいて、ファイル暗号化に用いるライセンスとして最新ライセンス（新規ライセンス、あるいは復号時、前暗号化時に用いたライセンス）を適用する。
具体的には、ライセンス管理部１５は、保存種別が上書き保存である場合には、版制限管理部１３に次版作成可否を問い合わせる。そして、次版作成可である場合には、ライセンス発行部２１にライセンス発行指示を出力し、発行されたライセンスを最新ライセンスとして設定する。
一方、保存種別が複製保存である場合には、複製制限管理部１２へ複製可否を問い合わせる。そして、複製可である場合には、ライセンス発行部２１にライセンス発行指示を出力し、発行されたライセンスを最新ライセンスとして設定する。

ファイル暗号化処理部１６は、ドキュメントファイルからドキュメントＩＤを取得して、そのドキュメントＩＤに基づいて、ライセンス管理部１５からライセンスを取得する。
また、ファイル暗号化処理部１６は、保存種別が上書き保存であって、次版作成可の場合には、暗号化前のドキュメントとは別のドキュメントとしてドキュメントを暗号化して上書き保存する。一方、次版作成不可の場合には、暗号化前のドキュメントと同じドキュメントとしてドキュメントを暗号化して上書き保存する。
また、ファイル暗号化処理部１６は、保存種別が複製保存であって、複製可の場合には、暗号化前のドキュメントとは別のドキュメントとしてドキュメントを暗号化して複製保存する。一方、複製不可の場合には、複製保存を禁止する。

ファイル復号化処理部１７は、ファイル名が示す暗号化ドキュメントファイルのヘッダ部からドキュメントＩＤを取得し、そのドキュメントＩＤに基づいてライセンス管理部１５からライセンスを取得する。そして、ファイル名が示す暗号化ドキュメントファイルを、ライセンスを用いて復号し、ドキュメントデータを読み出す。

暗号化ドキュメント管理装置２０（図１（ｂ））は、ライセンス発行部２１、ドキュメント管理部２２を有する。
ライセンス発行部２１は、与えられたドキュメントＩＤに基づいて、ドキュメント管理部２２に新規ドキュメントＩＤの発行指示を出力する。そして、新規ドキュメントＩＤに基づいて、与えられたドキュメントＩＤが示すドキュメントから作成される派生ドキュメント、あるいは類似ドキュメントの暗号化に必要なライセンスを作成、発行する。
また、ライセンス発行部２１は、与えられたドキュメントＩＤに関連付けられたライセンスを特定、発行する。

ドキュメント管理部２２は、図２に示すように、与えられた保存種別を踏まえ、与えられたドキュメントＩＤ（００１０）が示すドキュメントから作成されたドキュメントに割り当てるための新しいドキュメントＩＤ（００１１、００１２、００２０、００３０など）を作成、発行する。
保存種別が上書き保存である場合には、与えられたドキュメントＩＤ（００１０）の右から１桁目の数を、上書き保存１回につき１ずつ加算することにより新規ドキュメントＩＤ（００１１、００１２）を生成する。このように上書き保存によって生成される版グループｇ１に属するファイルであって、それらのファイルのファイル名が同じであるとともに、それらのファイルについてのドキュメントＩＤの右から１桁目の数が異なるファイルを親子関係にあると呼ぶことにする。このドキュメントＩＤの右から１桁目の数により、ドキュメントの版数（あるいはバージョン）を求めることができる。

また、保存種別が複製保存である場合には、与えられたドキュメントＩＤ（００１０）の右から２桁目の数を、複製保存１回につき１ずつ加算することにより新規ドキュメントＩＤ（００２０、００３０）を生成する。このように複製保存によって生成されるバリエーショングループｇ２に属するファイルであって、それらのファイルのファイル名が異なるとともに、それらのファイルについてのドキュメントＩＤの右から２桁目の数が異なるファイルを兄弟関係にあると呼ぶことにする。このドキュメントＩＤの右から２桁目の数により、ドキュメントのバリエーション番号を求めることができる。
なお、本実施形態では、ドキュメントＩＤの右から１桁目を利用して版管理を行い、ドキュメントＩＤの右から２桁目を利用してバリエーション管理を行なっているが、これ以外の方法を利用して版管理やバージョン管理を実施してもよい。

図３（ａ）〜図３（ｄ）は、それぞれ暗号化ドキュメントファイル、ライセンス、複製制限情報、版制限情報を説明するための図である。
暗号化ドキュメントファイル（図３（ａ））は、ドキュメントファイルをライセンスに含まれる鍵情報により暗号化したものである。
また、ライセンス（図３（ｂ））は、暗号化ドキュメントファイルの暗号化・復号鍵、利用条件、複製制限情報、版制限情報、ドキュメントＩＤ、その他の情報を含んでおり、ライセンス発行部２１により生成され、記憶される。
複製制限情報（図３（ｃ））には、ドキュメントＩＤと制限回数とが含まれている。ドキュメントＩＤからは、図２で説明したようにドキュメントのバリエーション番号を求めることができる。また、制限回数は、複製保存可能回数を示しており、本実施形態によるドキュメント暗号化制御システムの管理者等の操作に基づいて入力される。複製制限情報は、ライセンス発行部２１により生成され、複製制限管理部１２に記憶される。
版制限情報（図３（ｄ））には、ドキュメントＩＤと制限回数とが含まれている。ドキュメントＩＤからは、図２で説明したようにドキュメントの版数（あるいはバージョン）を求めることができる。また、派生回数は、次版作成可能回数を示しており、本実施形態によるドキュメント暗号化制御システムの管理者等の操作に基づいて入力される。版制限情報は、ライセンス発行部２１により生成され、版制限管理部１３に記憶される。

図４は、本発明の実施形態によるドキュメント暗号化制御システムのファイルアクセスの処理の一例を示すフローチャートである。
始めに、アプリケーションからドキュメント暗号化制御装置１０に対するアクセス種別の判定をファイルアクセス監視部１１により行なう（ステップＳ０１）。アクセス種別が読み込みである場合には、ステップＳ０１で「読み込み」と判定し、読み込み処理を行なう（ステップＳ０２）。この読み込み処理については、図５及び図６を参照して後述する。一方、アクセス種別が保存である場合には、ステップＳ０１で「保存」と判定し、保存種別の判定をファイルアクセス監視部１１により行なう（ステップＳ０３）。
保存種別が複製保存である場合には、ステップＳ０３で「複製保存」と判定し、複製保存の処理を行なう（ステップＳ０４）。この複製保存処理については、図７及び図８を参照して後述する。一方、保存種別が上書き保存である場合には、ステップＳ０３で「上書き保存」と判定して、上書き保存の処理を行なう（ステップＳ０５）。この上書き保存処理については、図９及び図１０を参照して後述する。

図５及び図６は、本発明の実施形態による読み込み処理（図４のステップＳ０２）の一例を示すフローチャート及びシーケンス図である。
始めに、ファイルアクセス監視部１１は、アプリケーションによる暗号化ドキュメントファイルの読み込みを監視し、暗号化ドキュメントファイルのファイル名に基づいて、ファイル読み込み検知を行なう（ステップＳ１０１）。
ステップＳ１０１でファイルの読み込みが検知された場合には、ファイルアクセス監視部１１は、ファイル名に基づいて、暗号化ドキュメントファイルの読み込みを行ない、その暗号化ドキュメントファイルをファイル復号化処理部１７へ出力する（ステップＳ１０２）。

ファイル復号化処理部１７は、ファイル名に基づいて、暗号化ドキュメントファイルのヘッダ部からドキュメントＩＤを読み出すことにより、ドキュメントＩＤを取得し（ステップＳ１０３）、そのドキュメントＩＤを記憶する（ステップＳ１０４）。
ファイル復号化処理部１７は、ドキュメントＩＤに基づいて、復号化ライセンス取得要求を、ライセンス管理部１５に対して出力する（ステップＳ１１、ステップＳ１０５）。
ライセンス管理部１５は、ドキュメントＩＤに基づいて、復号化ライセンス取得要求を、ライセンス発行部２１に対して送信する（ステップＳ１０６）。
ライセンス発行部２１は、ライセンスを発行し、ライセンス管理部１５に対して、そのライセンスを送信する（ステップＳ１０７）。
ライセンス管理部１５は、ステップＳ１０７で取得したライセンスを、ライセンスに基づいて、最新のライセンスとして設定し（ステップＳ１０８）、その最新のライセンスを記憶する（ステップＳ１０９）。

また、ライセンス管理部１５は、ステップＳ１０７で取得したライセンスに基づいて、複製制限情報を取得し（ステップＳ１１０）、その複製制限情報を記憶する（ステップＳ１１１）。
ライセンス管理部１５は、ドキュメントＩＤと複製制限情報とに基づいて、複製制限管理部１２に対して、複製制限情報の設定要求を出力する（ステップＳ１２、ステップＳ１１２）。複製制限管理部１２は、複製制限情報の設定を行ない、複製制限情報の設定の完了通知をライセンス管理部１５に対して出力する（ステップＳ１１３）。

また、ライセンス管理部１５は、ステップＳ１０７で取得したライセンスに基づいて、版制限情報を取得し（ステップＳ１１４）、その版制限情報を記憶する（ステップＳ１１５）。
ライセンス管理部１５は、ドキュメントＩＤと複製制限情報とに基づいて、版制限管理部１３に対して、版制限情報の設定要求を出力する（ステップＳ１２、ステップＳ１１６）。版制限管理部１３は、版制限情報の設定を行ない、版制限情報の設定の完了通知をライセンス管理部１５に対して出力する（ステップＳ１１７）。

ライセンス管理部１５は、ステップＳ１０７で取得したライセンスを、ファイル復号化処理部１７に対して出力する（ステップＳ１１８）。
ファイル復号化処理部１７は、ステップＳ１０２で読み込みを行なった暗号化ドキュメントファイルのファイル名と、ステップＳ１１８で取得したライセンスとに基づいて、暗号化ドキュメントファイルの復号化を行ない（ステップＳ１３、ステップＳ１１９）、その復号化したファイルを記憶する（ステップＳ１２０）。復号化したファイルは、ファイル復号化処理部１７からファイルアクセス監視部１１を介して（ステップＳ１２１）、アプリケーションに出力する（ステップＳ１２２）。

図７及び図８は、本発明の実施形態による上書き保存処理（図４のステップＳ０５）の一例を示すフローチャート及びシーケンス図である。
始めに、ファイルアクセス監視部１１は、ファイル名に基づいて、アプリケーションによるファイル書き込み検知を行なう（ステップＳ２０１）。
ステップＳ２０１でファイルの書き込みが検知された場合には、ファイルアクセス監視部１１は、ファイル名に基づいて、ファイルの保存種別の判定を行ない（ステップＳ２０２）、その判定結果を保存種別として記憶する（ステップＳ２０３）。このファイルの保存種別の判定は、保存前と保存後のファイル名とが同じである場合には上書き保存と判定し、保存前と保存後のファイル名とが異なる場合には複製保存と判定することにより行なう。ここでは、保存種別が上書き保存である場合について説明する。

ファイルアクセス監視部１１は、ファイル名と保存種別とに基づいて、暗号化ドキュメントファイル作成要求を、ファイル暗号化処理部１６へ出力する（ステップＳ２０４）。
ファイル暗号化処理部１６は、ファイル名に基づいて、暗号化ドキュメントファイルのヘッダ部からドキュメントＩＤを取得し（ステップＳ２０５）、そのドキュメントＩＤを記憶する（ステップＳ２０６）。
ファイル暗号化処理部１６は、ドキュメントＩＤと保存種別とに基づいて、暗号化ライセンス取得要求を、ライセンス管理部１５に対して出力する（ステップＳ２０７）。
ライセンス管理部１５は、保存種別が上書き保存である場合には、ドキュメントＩＤに基づいて、次版作成可否判定の要求を、版制限管理部１３に対して送信する（ステップＳ２１、ステップＳ２０８）。
版制限管理部１３は、次版作成可否の判定を行ない、その判定結果を、ライセンス管理部１５に対して出力する（ステップＳ２０９）。

また、ライセンス管理部１５は、保存種別が上書き保存であって、かつ、ステップＳ２０９で次版作成可と判定された場合には、ドキュメントＩＤと保存種別とに基づいて、ライセンス発行部２１に対して、ライセンス発行要求を送信する（ステップＳ２２、ステップＳ２１０）。
ライセンス発行部２１は、ドキュメントＩＤと保存種別とに基づいて、ドキュメント管理部２２に対して、ドキュメントＩＤ発行の要求を出力する（ステップＳ２１１）。
ドキュメント管理部２２は、ドキュメントＩＤを作成し（ステップＳ２１２）、そのドキュメントＩＤを新規ドキュメントＩＤとして記憶する（ステップＳ２１３）。
また、ドキュメント管理部２２は、保存種別が上書き保存である場合には、ドキュメントＩＤと新規ドキュメントＩＤとに基づいて、版グループの設定を行ない（ステップＳ２３、ステップＳ２１４）、その版グループを記憶する（ステップＳ２１５）。
ドキュメント管理部２２は、新規ドキュメントＩＤをライセンス発行部２１に出力する（ステップＳ２１６）。

ライセンス発行部２１は、新規ドキュメントＩＤに基づいて、ライセンス作成を行ない（ステップＳ２１７）、そのライセンスを記憶する（ステップＳ２１８）。
また、ライセンス発行部２１は、ライセンスを、ライセンス管理部１５に対して送信する（ステップＳ２１９）。
ライセンス管理部１５は、保存種別が上書き保存であって、かつ、次版作成可と判定された場合には、ライセンスに基づいて、最新ライセンスの設定を行ない（ステップＳ２２０）、その最新ライセンスを記憶する（ステップＳ２２１）。
ライセンス管理部１５は、ライセンスと次版作成可否とを、ファイル暗号化処理部１６に対して出力する（ステップＳ２２２）。
ファイル暗号化処理部１６は、ファイル名とライセンスとに基づいて、ファイル暗号化を行ない（ステップＳ２４、ステップＳ２２３）、その暗号化ファイルを記憶する（ステップＳ２２４）。

ファイル暗号化処理部１６は、次版作成可否を、ファイルアクセス監視部１１に対して通知する（ステップＳ２５、ステップＳ２２５）。
ファイルアクセス監視部１１は、保存種別が上書き保存であり、かつ、次版作成可である場合には、ファイル名に基づいて、ファイルアクセス制限部１４に対して、ファイルアクセス制限の解除を要求する（ステップＳ２６、ステップＳ２２６）。ファイルアクセス制限部１４は、ファイルアクセス制限の解除を行ない、その旨をファイルアクセス監視部１１へ通知する（ステップＳ２２７）。

一方、ファイルアクセス監視部１１は、保存種別が上書き保存であり、かつ、次版作成不可である場合には、ファイル名に基づいて、ファイルアクセス制限部１４に対して、ファイルアクセス制限の開始を要求する（ステップＳ２７、ステップＳ２２８）。ファイルアクセス制限部１４は、ファイルアクセス制限を開始し、その旨をファイルアクセス監視部１１へ通知する（ステップＳ２２９）。
ファイルアクセス監視部１１は、アプリケーションに対して、ファイルアクセス制限の解除、又は、ファイルアクセス制限の開始を通知する（ステップＳ２３０）。

図９及び図１０は、本発明の実施形態による複製保存処理（図４のステップＳ０４）の一例を示すフローチャート及びシーケンス図である。
始めに、ファイルアクセス監視部１１は、ファイル名に基づいて、アプリケーションによるファイル書き込み検知を行なう（ステップＳ３０１）。
ステップＳ３０１でファイルの書き込みが検知された場合には、ファイルアクセス監視部１１は、ファイル名に基づいてファイルの保存種別の判定を行ない（ステップＳ３０２）、その判定結果を保存種別として記憶する（ステップＳ３０３）。このファイルの保存種別の判定は、保存前と保存後のファイル名とが同じである場合には上書き保存と判定し、保存前と保存後のファイル名とが異なる場合には複製保存と判定する。ここでは、保存種別が複製保存である場合について説明する。

ファイルアクセス監視部１１は、ファイル名と保存種別とに基づいて、暗号化ドキュメントファイルの作成要求を、ファイル暗号化処理部１６へ出力する（ステップＳ３０４）。
ファイル暗号化処理部１６は、ファイル名に基づいて、暗号化ドキュメントファイルのヘッダ部からドキュメントＩＤを取得し（ステップＳ３０５）、そのドキュメントＩＤを記憶する（ステップＳ３０６）。

ファイル暗号化処理部１６は、ドキュメントＩＤと保存種別とに基づいて、暗号化ライセンスの取得要求を、ライセンス管理部１５に対して出力する（ステップＳ３０７）。
ライセンス管理部１５は、保存種別が複製保存である場合には、ドキュメントＩＤに基づいて、複製可否判定の要求を、複製制限管理部１２に対して送信する（ステップＳ３１、ステップＳ３０８）。
複製制限管理部１２は、複製制限情報に基づいて、複製可否の判定を行ない、その判定結果を、ライセンス管理部１５に対して出力する（ステップＳ３０９）。

また、ライセンス管理部１５は、保存種別が複製保存であって、かつ、ステップＳ３０９で複製可と判定された場合には、ドキュメントＩＤと保存種別とに基づいて、ライセンス発行部２１に対して、ライセンスの発行要求を送信する（ステップＳ３２、ステップＳ３１０）。
ライセンス発行部２１は、ドキュメントＩＤと保存種別とに基づいて、ドキュメント管理部２２に対して、ドキュメントＩＤの発行要求を出力する（ステップＳ３１１）。
ドキュメント管理部２２は、ドキュメントＩＤを作成し（ステップＳ３１２）、そのドキュメントＩＤを新規ドキュメントＩＤとして記憶する（ステップＳ３１３）。
また、ドキュメント管理部２２は、保存種別が複製保存である場合には、ドキュメントＩＤと新規ドキュメントＩＤとに基づいて、バリエーショングループの設定を行ない（ステップＳ３３、ステップＳ３１４）、そのバリエーショングループを記憶する（ステップＳ３１５）。

ドキュメント管理部２２は、新規ドキュメントＩＤをライセンス発行部２１に出力する（ステップＳ３１６）。
ライセンス発行部２１は、新規ドキュメントＩＤに基づいて、ライセンス作成を行ない（ステップＳ３１７）、そのライセンスを記憶する（ステップＳ３１８）。
また、ライセンス発行部２１は、ライセンスをライセンス管理部１５に対して送信する（ステップＳ３１９）。
ライセンス管理部１５は、保存種別が複製保存であって、かつ、複製可と判定された場合には、ライセンスに基づいて、最新ライセンスの設定を行ない（ステップＳ３２０）、その最新ライセンスを記憶する（ステップＳ３２１）。
ライセンス管理部１５は、ライセンスと複製可否とを、ファイル暗号化処理部１６に対して出力する（ステップＳ３２２）。
ファイル暗号化処理部１６は、保存種別が複製保存であって、かつ、複製可と判定された場合には、ファイル名とライセンスとに基づいて、ファイルの暗号化を行ない（ステップＳ３４、ステップＳ３２３）、その暗号化ファイルを記憶する（ステップＳ３２４）。
ファイル暗号化処理部１６は、ファイルアクセス監視部１１を介して（ステップＳ３２５）、アプリケーションに対して複製可否を通知する（ステップＳ３２６）。

上述した本発明の実施形態によるドキュメント暗号化制御システムを使用すれば、アプリケーションの終了時だけではなく、任意のタイミングでドキュメントの暗号化を実現することができるため、ドキュメント暗号化制御装置１０のユーザ等の利便性を損なわずに編集後のドキュメントを暗号化した状態で安全に保つことができる。
また、図１１に示すように、アプリケーション上で、一つのドキュメント（ｖ１．０）から派生ドキュメント（ｖ１．１、ｖ１．２、・・・）を複数作成することができるため、ドキュメントのバージョンアップ等による版管理が可能となる。
また、図１１に示すように、アプリケーション上で、一つのドキュメント（ｖ１．０）から類似ドキュメント（ｖ２．０、・・・）を複数作成することができるため、ライセンスの利用条件等を変更したドキュメントを数パターン用意するというようなバリエーション管理が可能となる。

また、保存の度に暗号化が実施されるため、アプリケーション実行中に作成された暗号化ドキュメントファイルを配布することが可能となる。
また、上書き保存や複製保存の際におけるライセンスの取得に制限を設けることで、ライセンスの濫発を防ぐことができ、ライセンス発行処理の負荷を軽減することができる。
また、上書き保存の際におけるライセンスの取得、および暗号化ドキュメントファイルへのアクセスに制限を設けることで、編集途中の暗号化ドキュメントファイルの流出が防止され、異なる内容の同一のライセンスを持つ暗号化ドキュメントファイルが複数存在することを防ぐことができる。
また、上書き保存の際、ライセンス取得に制限が掛けられても上書き保存・暗号化自体は実行されるため、ドキュメントの編集を続行することができる。
また、アプリケーションの操作（保存、印刷、等）制限技術と併用すれば、よりセキュアなサービスの構築が可能となる。

なお、以上説明した実施形態において、図１のファイルアクセス監視部１１、複製制限管理部１２、版制限管理部１３、ファイルアクセス制限部１４、ライセンス管理部１５、ファイル暗号化処理部１６、ファイル復号化処理部１７の機能又はこれらの機能の一部を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりドキュメント暗号化制御システムの制御を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。

また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時刻の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時刻プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

本発明の実施形態によるドキュメント暗号化制御システムの構成の一例を示すブロック図である。 版グループｇ１とバリエーショングループｇ２とを説明するための図である。 暗号化ドキュメントファイル、ライセンス、複製制限情報、版制限情報を説明するための図である。 本発明の実施形態によるドキュメント暗号化制御システムのファイルアクセスの処理の一例を示すフローチャートである。 本発明の実施形態による読み込み処理（図４のステップＳ０２）の一例を示すフローチャートである。 本発明の実施形態による読み込み処理（図４のステップＳ０２）の一例を示すシーケンス図である。 本発明の実施形態による上書き保存処理（図４のステップＳ０５）の一例を示すフローチャートである。 本発明の実施形態による上書き保存処理（図４のステップＳ０５）の一例を示すシーケンス図である。 本発明の実施形態による複製保存処理（図４のステップＳ０４）の一例を示すフローチャートである。 本発明の実施形態による複製保存処理（図４のステップＳ０４）の一例を示すシーケンス図である。 本発明の実施形態によるドキュメント暗号化制御システムを使用した場合の効果について説明するための図である。 従来技術を説明するための図である。

符号の説明

１０・・・ドキュメント暗号化制御装置、１１・・・ファイルアクセス監視部、１２・・・複製制限管理部、１３・・・版制限管理部、１４・・・ファイルアクセス制限部、１５・・・ライセンス管理部、１６・・・ファイル暗号化処理部、１７・・・ファイル復号化処理部、２０・・・暗号化ドキュメント管理装置、２１・・・ライセンス発行部、２２・・・ドキュメント管理部

Claims (7)

1. 暗号化ドキュメント管理装置と接続されるドキュメント暗号化制御装置であって、
   ドキュメントの次版作成が可能な回数である次版作成可能回数を取得する次版作成可能回数取得手段と、
   前記次版作成可能回数を記憶する次版作成可能回数記憶手段と、
   ドキュメントの上書き保存を要求する次版作成要求をユーザの操作に基づいて取得する次版作成要求取得手段と、
   前記次版作成要求取得手段により次版作成要求を取得した回数である次版作成要求回数を記憶する次版作成要求回数記憶手段と、
   前記次版作成要求を取得した回数である次版作成要求回数が、前記ドキュメントの次版作成が可能な回数である次版作成可能回数以下であるか否かを判定する次版作成可否判定手段と、
   前記次版作成要求回数が前記次版作成可能回数以下であると前記次版作成可否判定手段により判定した場合には前記ドキュメントとは別のドキュメントとしてドキュメントを暗号化して上書き保存する上書保存手段と、
   を有することを特徴とするドキュメント暗号化制御装置。
2. 前記上書保存手段は、
   前記次版作成要求回数が前記次版作成可能回数よりも大きいと判定した場合には前記ドキュメントと同じドキュメントとしてドキュメントを暗号化して保存することを特徴とする請求項１に記載のドキュメント暗号化制御装置。
3. ドキュメントの複製保存が可能な回数である複製保存可能回数を取得する複製保存可能回数取得手段と、
   前記複製保存可能回数を記憶する複製保存可能回数記憶手段と、
   ドキュメントの複製保存を要求する複製保存要求をユーザの操作に基づいて取得する複製保存要求取得手段と、
   前記複製保存要求取得手段により複製保存要求を取得した回数である複製保存要求回数を記憶する複製保存要求回数記憶手段と、
   前記複製保存要求を取得した回数である複製保存要求回数が、前記ドキュメントの複製保存が可能な回数である複製保存可能回数以下であるか否かを判定する複製保存可否判定手段と、
   前記複製保存要求回数が前記複製保存可能回数以下であると前記複製保存可否判定手段により判定した場合には前記ドキュメントとは別のドキュメントとしてドキュメントを暗号化して複製保存する複製保存手段と、
   を有することを特徴とする請求項１又は２に記載のドキュメント暗号化制御装置。
4. 前記複製保存手段は、
   前記複製保存要求回数が前記複製保存可能回数よりも大きいと判定した場合には複製保存を禁止することを特徴とする請求項３に記載のドキュメント暗号化制御装置。
5. 前記ドキュメントのファイル名と暗号化して保存するドキュメントのファイル名とが同じ場合には前記次版作成要求取得手段に次版作成要求を出力し、ドキュメントのファイル名と暗号化して保存するドキュメントのファイル名とが異なる場合には前記複製保存要求取得手段に複製保存要求を出力する保存種別判定手段を更に有することを特徴とする請求項３又は４に記載のドキュメント暗号化制御装置。
6. ドキュメントの次版作成が可能な回数である次版作成可能回数を取得する第１のステップと、
   前記次版作成可能回数を記憶する第２のステップと、
   ドキュメントの上書き保存を要求する次版作成要求をユーザの操作に基づいて取得する第３のステップと、
   前記第３のステップで次版作成要求を取得した回数である次版作成要求回数を記憶する第４のステップと、
   前記次版作成要求を取得した回数である次版作成要求回数が、前記ドキュメントの次版作成が可能な回数である次版作成可能回数以下であるか否かを判定する第５のステップと、
   前記次版作成要求回数が前記次版作成可能回数以下であると前記第５のステップで判定した場合には前記ドキュメントとは別のドキュメントとしてドキュメントを暗号化して上書き保存する第６のステップと、
   を有することを特徴とするドキュメント暗号化制御方法。
7. ドキュメントの複製保存が可能な回数である複製保存可能回数を取得する第７のステップと、
   前記複製保存可能回数を記憶する第８のステップと、
   ドキュメントの複製保存を要求する複製保存要求をユーザの操作に基づいて取得する第９のステップと、
   前記第９のステップで複製保存要求を取得した回数である複製保存要求回数を記憶する第１０のステップと、
   前記複製保存要求を取得した回数である複製保存要求回数が、前記ドキュメントの複製保存が可能な回数である複製保存可能回数以下であるか否かを判定する第１１のステップと、
   前記複製保存要求回数が前記複製保存可能回数以下であると前記第１１のステップで判定した場合には前記ドキュメントとは別のドキュメントとしてドキュメントを暗号化して複製保存する第１２のステップと、
   を有することを特徴とする請求項６に記載のドキュメント暗号化制御方法。
   

Images