JP2009009416A - 文書管理システムおよび文書管理方法 - Google Patents

Abstract

【課題】ユーザの不正使用に対する心理的抑制効果をより高めて情報漏洩リスクを低減すること。
【解決手段】ユーザが機密文書記憶部１０内の機密文書を利用しようとするとき、文書管理サーバ２０の認証部２２により該ユーザの該機密文書の利用の可否を認証し、認証部２２が該ユーザによる該機密文書の利用を認証したときに、電子透かし処理部２３により、該ユーザを特定するユーザ特定情報を視認可能な電子透かしとして埋め込んだ機密文書を該ユーザに供する。
【選択図】 図１

Description

本発明は、秘匿性・機密性の高い文書を管理する文書管理システムおよび文書管理方法に関し、特に、ユーザの不正使用に対する心理的抑制効果をより高めて情報漏洩リスクを低減した文書管理システムおよび文書管理方法に関するものである。

近年の情報漏洩防止の要請から、文書管理システムにおいても、機密文書の高いセキュリティレベルでの取り扱い・管理が求められている。
例えば、特開２００６−５６０５号公報に開示の「セキュリティ文書管理方法」では、文書データベースに格納された操作対象となる文書を管理するための文書管理システムにおいて、ユーザのアクセスの承認処理を行うためのアクセスコントロール処理を行い、ユーザからの文書に対する処理要求を元にアクセスログを作成してログＩＤを割り当てるアクセスログ管理処理を行い、このログＩＤから電子透かしとして埋め込む情報を作成して、「社外秘」などのウォーターマークと合成して電子透かし埋め込み済みウォーターマークを作成し、作成された電子透かし埋め込み済みウォーターマークと対象文書を重ね合わせて一体化してユーザの要望に応じた電子データの格納形式で出力（画面上に表示したり、印刷したり、ファイルにコピー、ダウンロードしたり）することのできるマルチレンディション（複数の異なる電子データ格納形式）処理を行っている。
特開２００６−５６０５号公報

しかしながら、このような従来の技術においては、電子透かし情報は人間の眼には見えない形式で文書に埋め込まれるか、或いは、見えたとしても一見して判別できないような形式で文書に埋め込まれるため、その文書が機密文書であるかどうかを知るには、電子透かし情報の抽出機能を備えるソフトウェアまたは専用の装置が必要であった。また、一見して判別できる可視型の電子透かしを施したとしても、例えば「社外秘」などのウォーターマークのみであり、自らが入手管理する意識が常に喚起されにくいため、管理が疎かとなり、紛失や特定の第三者による複写等の情報漏洩リスクが高まるという事情があった。

本発明は、上記問題を解決するためになされたもので、ユーザの不正使用に対する心理的抑制効果をより高めて情報漏洩リスクを低減した文書管理システムおよび文書管理方法を提供することを目的とする。

上記課題を解決するために、本発明は以下の手段を採用する。
本発明は、機密文書を記憶する機密文書記憶部と、前記機密文書の利用を管理する文書管理サーバとを備え、前記文書管理サーバは、前記機密文書を利用しようとするユーザの該機密文書の利用の可否を認証する認証部と、前記認証部が前記ユーザによる前記機密文書の利用を認証したときに、該ユーザを特定するユーザ特定情報を視認可能な電子透かしとして埋め込んだ機密文書を前記ユーザに供する電子透かし処理部とを有する文書管理システムを提供する。

本発明によれば、ユーザを特定し得る情報が人間の眼にも見える形で機密文書に電子透かしとして埋め込まれるので、該文書が機密文書であることをすぐに認識でき、また、自らが入手管理する意識が常に喚起され、紛失や特定の第三者による複写等の情報漏洩リスクを未然に抑止でき、結果として、ユーザの不正使用に対する心理的抑制効果をより高めて情報漏洩リスクを低減することが可能となる。

本発明の文書管理システムにおいて、前記電子透かし処理部は、利用日時のデータを併せて前記電子透かしとして埋め込むこととしてもよい。

本発明によれば、情報漏洩時の原因分析等に役立つと共に、その利用行為に対してどの規則が適用されるかを明確にすることができ、また、このような観点からユーザの不正使用に対する心理的抑制効果をより高めることが可能となる。

本発明の文書管理システムにおいて、前記文書管理サーバは、前記機密文書毎にユーザの利用履歴を記録する利用履歴記録部を具備し、前記電子透かし処理部は、該機密文書の過去に利用したユーザの特定情報およびまたは該利用日時データを併せて前記電子透かしとして埋め込むこととしてもよい。

本発明によれば、情報漏洩時の原因分析等に役立つと共に、責任の所在を明確にすることができ、また、このような観点からユーザの不正使用に対する心理的抑制効果をより高めることが可能となる。

本発明の文書管理システムにおいて、前記文書管理サーバは、前記機密文書毎にユーザによる改訂履歴を記録する改訂履歴記録部を具備し、前記認証部は、前記機密文書を改訂しようとするユーザの該機密文書の改訂の可否を認証し、改訂可と認証したときのみ、該ユーザによる当該文書管理サーバ上での該機密文書の改訂を許可し、前記電子透かし処理部は、該機密文書を改訂したユーザを特定するユーザ特定情報およびまたは該改訂日時データを併せて前記電子透かしとして埋め込むこととしてもよい。

本発明によれば、利用ユーザおよび改訂ユーザを特定し得る情報が人間の眼にも見える形で機密文書に電子透かしとして埋め込まれるので、該機密文書の管理責任の所在を明確にすることができ、自らが入手管理する意識が常に喚起され、紛失や特定の第三者による複写等の情報漏洩リスクを未然に抑止でき、結果として、ユーザの不正使用に対する心理的抑制効果をより高めて情報漏洩リスクを低減することが可能となる。

本発明の文書管理システムにおいて、前記電子透かし処理部は、電子透かしとして埋め込む情報およびデータの書式を設定可能とされていてもよい。

本発明によれば、機密文書の内容に応じて、機密文書の元々の内容の見やすさを損なうことなくユーザ特定情報およびまたは利用日時データの視認性を高めるような個別の設定が可能となる。

本発明の文書管理システムにおいて、前記電子透かし処理部は、電子透かしとして埋め込む文字および英数字を相対的に高階調の点を粗く配置して形成することとしてもよい。

本発明によれば、相対的に高い階調で埋め込みデータの文字を形成することにより、低解像度の複写等による実質的な埋め込み情報の除去を防止することが可能となる。

本発明は、機密文書を記憶する機密文書記憶部と、前記機密文書の利用を管理する文書管理サーバとを具備する文書管理システムの文書管理方法であって、前記機密文書を利用しようとするユーザの該機密文書の利用の可否を認証する認証工程と、前記認証部が前記ユーザによる前記機密文書の利用を認証したときに、該ユーザを特定するユーザ特定情報を視認可能な電子透かしとして埋め込んだ機密文書を前記ユーザに供する電子透かし処理工程とを含む文書管理方法を提供する。

本発明によれば、ユーザを特定し得る情報が人間の眼にも見える形で機密文書に電子透かしとして埋め込まれるので、該文書が機密文書であることをすぐに認識でき、また、自らが入手管理する意識が常に喚起され、紛失や特定の第三者による複写等の情報漏洩リスクを未然に抑止できる。この結果、ユーザの不正使用に対する心理的抑制効果をより高めて情報漏洩リスクを低減することができるという効果を奏する。

以下、本発明の文書管理システムおよび文書管理方法の実施形態について図面を参照して説明する。
〔第１の実施形態〕
図１は本発明の第１の実施形態に係る文書管理システムの概略構成を示す図である。図１において、本実施形態の文書管理システムは、機密文書記憶部１０と、文書管理サーバ２０と、プリンタ６６を備えたユーザ端末６０とを備えて構成されている。機密文書記憶部１０は文書管理サーバ２０に直接接続され、文書管理サーバ２０およびユーザ端末６０は、ＬＡＮ等のネットワーク５０を介して接続されている。

ユーザ端末６０は、例えばパソコン等の情報処理装置であり、少なくとも送受信部６１、記憶部６２、処理部６３、表示部６４および入力部６５を備えている。なお、図１では、プリンタ６６をユーザ端末６０に付属した構成としているが、ユーザ端末で扱う文書等を印刷するための構成の一例として示したものであり、これに限定されず、例えば、ネットワーク５０にプリンタサーバを介して接続されたプリンタを利用するような構成であっても良い。

次に、機密文書記憶部１０は、秘匿性・機密性の高い機密文書をデータベースとして記憶するもので、該機密文書記憶部１０へのアクセスは、文書管理サーバ２０を介したアクセスに限られる。
また、文書管理サーバ２０は、主として機密文書記憶部１０の不正利用を防止するセキュリティ機能と、機密文書記憶部１０のデータベースを管理運用するデータベース管理機能とを備えている。データベース管理機能については、周知のデータベース技術を適用すればよく、ここでは説明を省略する。

また、セキュリティ機能を実現する手段として、文書管理サーバ２０は、送受信部２１、認証部２２、電子透かし処理部２３および利用履歴記録部２４を備えている。
認証部２２は、機密文書記憶部１０の機密文書を利用しようとするユーザの正当性を確認するものであり、少なくとも認証判断に必要な情報を保持する認証データベースを備えている。認証データベースには、ユーザＩＤ、該ユーザの氏名およびパスワード等を含むユーザ毎のユーザ情報と、文書名、該文書を利用可能なユーザＩＤおよび該ユーザの利用可能な形態等を含む文書毎の文書情報とを持つ。

つまり、ユーザがユーザ端末６０からユーザＩＤおよびパスワードを入力してログインしようとするとき、認証部２２は認証データベースのユーザ情報を参照して該ユーザの認証を行う。該ユーザが認証データベースのユーザ情報に登録されていれば該ユーザの当該文書管理サーバ２０へのアクセスを認証し、登録されていなければ該ユーザの当該文書管理サーバ２０へのアクセスを不可としてその旨のメッセージをユーザ端末６０に返す。

また、ログインが許可されたユーザに対しては、利用しようとする文書名の入力、或いは文書の選択を促し、該文書名とユーザＩＤに基づき認証データベースの文書情報を参照して、該文書を該ユーザが利用可能であるか否か、また利用可能であればどの利用形態による利用が可能であるか等の情報をメッセージとしてユーザ端末６０に返す。

ここで、ユーザによる機密文書記憶部１０内の機密文書の利用形態には、例えば、参照（ユーザ端末６０の表示部６４への表示）、印刷（プリンタ６６へのプリント出力）、或いはダウンロード（ユーザ端末６０の記憶部６２または付属する外部記憶媒体への該文書ファイルの保存）等があり、文書のセキュリティレベル等に応じて、利用可能なユーザと、その利用可能な形態が異なる。

また、ユーザにより機密文書記憶部１０内の機密文書が利用されたときには、利用履歴記録部２４にその利用履歴が記録される。具体的には、ユーザＩＤ、文書名および利用形態がその利用日時と共に記録される。なお、日時の情報は、一般にサーバが持つ計時機能を利用して獲得すればよい。
次に、電子透かし処理部２３では、認証部２２がユーザによる機密文書記憶部１０内の機密文書の利用を認証したときに、該ユーザを特定するユーザ特定情報とその利用日時のデータを視認可能な電子透かし、より好ましくは、可視・不可逆型電子透かしとして埋め込んだ機密文書を生成する。

例えば、図２に例示するように、文書１０１の背景として、ユーザ特定情報（図２では、「三菱太郎」というユーザの氏名）１０２と、利用日時（図２では、「２００７０５１４１７：１５」）１０３を電子透かしとして文書１０１の全面にわたって埋め込んでいる。ここで、上記「可視・不可逆型電子透かし」の「可視」とは、図２の電子透かしのように、ユーザ特定情報１０２と利用日時１０３とを一見して認識可能なことを意味する。また「不可逆」とは、電子透かし処理部２３により埋め込まれた電子透かしを加工したり分離除去したりすることができないことを意味する。

なお、図２の例では、文書１０１中の元々の文字の大きさよりも数倍大きなゴシック書体で、斜め書きで、複数行で電子透かしが埋め込まれているが、これら埋め込みデータの書式は任意に設定可能である。つまり、埋め込みデータの文字の書体、文字の大きさ、行の角度、行間等々については、別途表示される選択画面等で選択設定が可能である。また、各文字は、文書１０１中の元々の文字の階調よりも低い階調の点を用いた点描で形成されているが、埋め込みデータの各文字の色や階調についても任意に設定可能である。

また、図２の例では、利用しようとしているユーザのユーザ特定情報と利用日時のみ電子透かしとして埋め込まれているが、利用履歴記録部２４を参照して、その機密文書の過去に利用したユーザの特定情報および該利用日時データも併せて可視・不可逆型電子透かしとして埋め込むようにしても良い。例えば、直近の所定利用件数のユーザの特定情報および該利用日時データと、現時点で利用しようとしているユーザのユーザ特定情報および利用日時データを、それぞれ所定行にわたって埋め込むような形態が考えられる。

次に、以上のような構成を備えた文書管理システムにおける文書管理方法について説明する。
機密文書記憶部１０内の機密文書を利用したいユーザは、ネットワーク５０に接続されているユーザ端末６０で、入力部６５によりユーザＩＤおよびパスワードを入力して、文書管理サーバ２０に対してログインを要求する。このログイン要求を受けて、文書管理サーバ２０の認識部２２は、認証データベースのユーザ情報を参照して該ユーザの認証を行う。該ユーザが認証データベースのユーザ情報に登録されていれば該ユーザのログインを許可し、登録されていなければ該ユーザのログインを不可として、その旨のメッセージをユーザ端末６０に返す。
なお、本実施形態では、ユーザ認証をユーザによるユーザＩＤおよびパスワードの入力によって行っているが、ＩＤカードリーダや指紋認証或いは虹彩認証など他の手段を用いる構成としても良い。

次に、ログインが許可されたユーザに対して、文書管理サーバ２０から利用文書を指定するべく文書名の入力、或いは選択画面による文書の選択が促されるので、ユーザは利用文書名の入力または選択を行う。これを受けて文書管理サーバ２０の認識部２２では、該指定文書名とユーザＩＤに基づき認証データベースの文書情報を参照して、該指定文書を該ユーザが利用可能であるか否か、また利用可能であればどの利用形態による利用が可能であるか等の情報をメッセージとしてユーザ端末６０に返す。

次に、利用可能な形態でユーザが該指定文書を利用する場合には、文書管理サーバ２０の電子透かし処理部２３は、認証部２２からユーザの氏名を取得し、また計時機能から現在の日時データを取得して、ユーザ氏名と利用日時のデータを可視・不可逆型電子透かしとして埋め込んだ機密文書を生成し、該電子透かしを埋め込んだ機密文書をユーザに供する。

つまり、例えば、参照利用の場合には、ユーザ端末６０の表示部６４上に電子透かしが埋め込まれた機密文書が表示され、また、印刷利用の場合には、プリンタ６６により電子透かしが埋め込まれた機密文書がプリント出力され、さらに、ダウンロード利用の場合には、ユーザ端末６０の記憶部６２または付属する外部記憶媒体へ保存された文書ファイルは電子透かしが埋め込まれた文書ファイルとなっている。

以上説明したように、本実施形態の文書管理システムおよび文書管理方法では、ユーザが機密文書記憶部１０内の機密文書を利用しようとするとき、文書管理サーバ２０の認証部２２により該ユーザの該機密文書の利用の可否を認証し、認証部２２が該ユーザによる該機密文書の利用を認証したときに、電子透かし処理部２３により、該ユーザを特定するユーザ特定情報を可視・不可逆型電子透かしとして埋め込んだ機密文書を該ユーザに供する。

このように、ユーザを特定し得る情報が人間の眼にも見える形で機密文書に電子透かしとして埋め込まれるので、特別なソフトウェアや専用装置を必要とすることなく該文書が機密文書であることをすぐに認識できる。また、機密文書を利用するユーザにとっては、例えば「社外秘」などのウォーターマークに加えて自身のユーザ特定情報（氏名）が埋め込まれているため、自らが入手管理する意識が常に喚起され、紛失や特定の第三者による複写等の情報漏洩リスクを未然に抑止でき、結果として、ユーザの不正使用に対する心理的抑制効果をより高めて情報漏洩リスクを低減した文書管理システムおよび文書管理方法を実現できる。

また、本実施形態の文書管理システムおよび文書管理方法では、電子透かし処理部２３により、利用日時のデータを併せて可視・不可逆型電子透かしとして埋め込むので、情報漏洩時の原因分析等に役立つと共に、その利用行為に対してどの規則が適用されるかを明確にすることができる。また、このような観点からユーザの不正使用に対する心理的抑制効果をより高めることができる。

また、本実施形態の文書管理システムおよび文書管理方法では、文書管理サーバ２０に、機密文書毎にユーザの利用履歴を記録する利用履歴記録部２４を備え、電子透かし処理部２３により、該機密文書の過去に利用したユーザの特定情報およびまたは該利用日時データを併せて可視・不可逆型電子透かしとして埋め込むので、情報漏洩時の原因分析等に役立つと共に、責任の所在を明確にすることができる。また、このような観点からユーザの不正使用に対する心理的抑制効果をより高めることができる。

また、本実施形態の文書管理システムおよび文書管理方法では、電子透かし処理部２４において、電子透かしとして埋め込む情報およびデータの書式を設定することが可能である。これにより、機密文書の内容に応じて、機密文書の元々の内容の見やすさを損なうことなくユーザ特定情報（氏名）および利用日時データの視認性を高めるような個別の設定が可能となる。

〔第２の実施形態〕
次に、図３は本発明の第２の実施形態に係る文書管理システムの構成図である。同図において、本実施形態の文書管理システムは、機密文書記憶部１０と、文書管理サーバ３０と、プリンタ６６を備えたユーザ端末６０とを備えた構成であり、機密文書記憶部１０は文書管理サーバ２０に直接接続され、文書管理サーバ３０およびユーザ端末６０は、ＬＡＮ等のネットワーク５０を介して接続されている。

本実施形態は、第１の実施形態の文書管理システムに、機密文書記憶部１０内の機密文書を訂正する機能と、訂正機能に伴うセキュリティ機能が追加されたものであり、第１の実施形態と同機能の構成要素については同一の参照符号を付与して説明を省略する。

文書管理サーバ３０は、主として機密文書記憶部１０の不正利用を防止するセキュリティ機能と、機密文書記憶部１０のデータベースを管理運用するデータベース管理機能と、機密文書記憶部１０内の機密文書を訂正する機能とを備えている。

ここで、文書管理サーバ２０は、文書訂正機能を実現する手段として文書処理部３５および訂正履歴記録部３６を備え、また、セキュリティ機能を実現する手段として、認証部３２、電子透かし処理部３３、利用履歴記録部３４および訂正履歴記録部３６を備えている。

認証部３２は、機密文書記憶部１０の機密文書を利用または訂正しようとするユーザの正当性を確認するものであり、少なくとも認証判断に必要な情報を保持する認証データベースを備えている。認証データベースには、ユーザＩＤ、該ユーザの氏名およびパスワード等を含むユーザ毎のユーザ情報と、文書名、該文書を利用または訂正可能なユーザＩＤおよび該ユーザの利用可能な形態等を含む文書毎の文書情報とを持つ。

つまり、ユーザがユーザ端末６０からユーザＩＤおよびパスワードを入力してログインしようとするとき、認証部３２は認証データベースのユーザ情報を参照して該ユーザの認証を行う。該ユーザが認証データベースのユーザ情報に登録されていれば該ユーザの当該文書管理サーバ３０へのアクセスを認証し、登録されていなければ該ユーザの当該文書管理サーバ３０へのアクセスを不可としてその旨のメッセージをユーザ端末６０に返す。

また、ログインが許可されたユーザに対しては、利用または訂正しようとする文書名の入力、或いは文書の選択を促し、該文書名とユーザＩＤに基づき認証データベースの文書情報を参照して、該文書を該ユーザが利用または訂正可能であるか否か、また利用可能であればどの利用形態による利用が可能であるか等の情報をメッセージとしてユーザ端末６０に返す。

次に、文書処理部３５は、認証部３２がユーザによる機密文書記憶部１０内の機密文書の訂正を認証したときに利用可能な手段であり、一般的な文書作成ソフトと同等の機能を備える。また、認証されたユーザにより機密文書記憶部１０内の機密文書が訂正されたときには、訂正履歴記録部３６にその訂正履歴が記録される。具体的には、ユーザＩＤ、文書名および訂正内容がその訂正日時と共に記録される。

また、ユーザにより機密文書記憶部１０内の機密文書が利用されたときには、利用履歴記録部３４にその利用履歴が記録される。具体的には、ユーザＩＤ、文書名および利用形態がその利用日時と共に記録される。
次に、電子透かし処理部３３では、認証部３２がユーザによる機密文書記憶部１０内の機密文書の利用を認証したときに、該ユーザを特定するユーザ特定情報および該利用日時のデータを可視・不可逆型電子透かしとして埋め込んだ機密文書を生成する。なお、訂正履歴記録部３６に訂正履歴のあるときは、改訂したユーザを特定するユーザ特定情報および該改訂日時データも併せて可視・不可逆型電子透かしとして埋め込まれる。

また、埋め込みデータの書式については、第１の実施形態と同様に任意に設定可能である。また第１の実施形態と同様に、利用履歴記録部３４を参照して、その機密文書の過去に利用したユーザの特定情報および該利用日時データも併せて可視・不可逆型電子透かしとして埋め込むようにしても良い。

以上説明したように、本実施形態の文書管理システムおよび文書管理方法では、文書管理サーバ３０に、機密文書毎にユーザによる改訂履歴を記録する改訂履歴記録部３６を備え、ユーザが機密文書記憶部１０内の機密文書を訂正しようとするときは、認証部３２により該ユーザの該機密文書の改訂の可否を認証し、改訂可と認証したときのみ、該ユーザによる当該文書管理サーバ３０上での該機密文書の改訂を許可し、電子透かし処理部３３は、訂正履歴記録部３６に訂正履歴のあるときは、改訂したユーザを特定するユーザ特定情報および該改訂日時データを、利用ユーザを特定するユーザ特定情報および該利用日時のデータと共に、併せて可視・不可逆型電子透かしとして埋め込む。

このように、利用ユーザおよび改訂ユーザを特定し得る情報が人間の眼にも見える形で機密文書に電子透かしとして埋め込まれるので、該機密文書の管理責任の所在を明確にすることができ、自らが入手管理する意識が常に喚起され、紛失や特定の第三者による複写等の情報漏洩リスクを未然に抑止でき、結果として、ユーザの不正使用に対する心理的抑制効果をより高めて情報漏洩リスクを低減した文書管理システムおよび文書管理方法を実現できる。

〔変形例〕
以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこれらの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
例えば、上記第１の実施形態（図２参照）においては、埋め込みデータの各文字を、図４（ａ）に示すように、文書１０１中の元々の文字の階調よりも低い階調で極小の点を用いた点描で形成したが、他の文字形成の手法として、図４（ｂ）に示すように、文書１０１中の元々の文字の階調に近い階調で相対的に大きい円または多角形の点を疎に並べて形成するようにしても良い。

複写機の濃度調整機能等を使用して、薄く描かれた埋め込みデータ（背景情報）を消すように複写することで、埋め込み情報を印刷された機密文書から実質的に取り除く手法が考えられるが、相対的に高い階調で埋め込みデータの文字を形成することにより防止できる。
また、可視・不可逆型電子透かし情報として、所定の位置に当該機密文書自体の管理（責任）者が利用ユーザまたは改訂ユーザである旨を埋め込むようにしても良い。これにより、該機密文書の管理責任の所在をさらに明確にすることができる。

また、当該文書管理システムまたは文書管理サーバを特定する情報を、可視・不可逆型電子透かし情報として所定位置に埋め込むようにしても良く、或いは、該特定情報を該機密文書への追記情報として所定位置に追記するようにしても良い。これにより、出所が明確になり、偽造との区別を容易に行うことができる。
さらに、印刷利用時において、可視・不可逆型電子透かし情報を印刷紙の裏面に印刷するようにしても良い。これにより、機密文書の元々の内容の視認性を損なうことが無くなる。

本発明の第１の実施形態に係る文書管理システムの概略構成を示した図である。 可視・不可逆型電子透かしを埋め込んだ機密文書を例示する説明図である。 本発明の第２の実施形態に係る文書管理システムの概略構成を示した図である。 埋め込みデータの各文字の形成手法を説明する説明図である。

符号の説明

１０ 機密文書記憶部
２０，３０ 文書管理サーバ
２１，３１ 送受信部
２２，３２ 認証部
２３，３３ 電子透かし処理部
２４，３４ 利用履歴記録部
３５ 文書処理部
３６ 訂正履歴記録部
５０ ネットワーク
６０ ユーザ端末
６１ 送受信部
６２ 記憶部
６３ 処理部
６４ 表示部
６５ 入力部
６６ プリンタ

Claims (7)

1. 機密文書を記憶する機密文書記憶部と、
   前記機密文書の利用を管理する文書管理サーバと
   を備え、
   前記文書管理サーバは、
   前記機密文書を利用しようとするユーザの該機密文書の利用の可否を認証する認証部と、
   前記認証部が前記ユーザによる前記機密文書の利用を認証したときに、該ユーザを特定するユーザ特定情報を視認可能な電子透かしとして埋め込んだ機密文書を前記ユーザに供する電子透かし処理部と
   を有する文書管理システム。
2. 前記電子透かし処理部は、利用日時のデータを併せて前記電子透かしとして埋め込む請求項１に記載の文書管理システム。
3. 前記文書管理サーバは、
   前記機密文書毎にユーザの利用履歴を記録する利用履歴記録部を具備し、
   前記電子透かし処理部は、該機密文書の過去に利用したユーザの特定情報およびまたは該利用日時データを併せて前記電子透かしとして埋め込む請求項１または請求項２に記載の文書管理システム。
4. 前記文書管理サーバは、
   前記機密文書毎にユーザによる改訂履歴を記録する改訂履歴記録部を具備し、
   前記認証部は、前記機密文書を改訂しようとするユーザの該機密文書の改訂の可否を認証し、改訂可と認証したときのみ、該ユーザによる当該文書管理サーバ上での該機密文書の改訂を許可し、
   前記電子透かし処理部は、該機密文書を改訂したユーザを特定するユーザ特定情報およびまたは該改訂日時データを併せて前記電子透かしとして埋め込む請求項１から請求項３のいずれかに記載の文書管理システム。
5. 前記電子透かし処理部は、電子透かしとして埋め込む情報およびデータの書式を設定可能である請求項１から請求項４のいずれかに記載の文書管理システム。
6. 前記電子透かし処理部は、電子透かしとして埋め込む文字および英数字を相対的に高階調の点を粗く配置して形成する請求項１から請求項５のいずれかに記載の文書管理システム。
7. 機密文書を記憶する機密文書記憶部と、前記機密文書の利用を管理する文書管理サーバとを具備する文書管理システムの文書管理方法であって、
   前記機密文書を利用しようとするユーザの該機密文書の利用の可否を認証する認証工程と、
   前記認証部が前記ユーザによる前記機密文書の利用を認証したときに、該ユーザを特定するユーザ特定情報を視認可能な電子透かしとして埋め込んだ機密文書を前記ユーザに供する電子透かし処理工程と
   を含む文書管理方法。

Images