JP2009064133A - 情報管理システムおよび情報管理方法 - Google Patents

Abstract

【課題】電子ファイルの時系列な動静に関する情報を容易に取得して管理できるシステムを提供する。
【解決手段】情報管理システム１は、管理サーバ１０とコンピュータ３０が通信可能に接続され、コンピュータ３０は、電子ファイルを入出力する入出力手段と、出力する電子ファイルを暗号化すると共に、入力した電子ファイルを復号化する暗号部４４Ａと、電子ファイルの所在および電子ファイルに対する操作の少なくとも１つに関する情報データを生成する情報データ生成部４６Ａと、生成された情報データを送信する通信手段３６Ａとを備え、管理サーバ１０は、送信された情報データを受信する通信手段１８と、受信された情報データに基づいて、電子ファイル毎の管理情報を生成する管理情報生成手段１６と、生成された管理情報を記憶する記憶手段１４と、記憶された管理情報に基づいて電子ファイルの動静を時系列に管理する管理手段１２とを備える。
【選択図】図１

Description

本発明は、電子ファイルを保護すると共に管理する情報管理システムおよび情報管理方法に関する。

ネットワークを介して接続されたサーバ装置とクライアント装置で構成されるシステムにおいて暗号化通信を行う技術として、例えば、下記特許文献１に示すように、公開鍵と秘密鍵の対になる２つの鍵を用いて、データの暗号化および復号化を行うＲＳＡ方式のような方式を用いた情報認証装置が知られている。

特開２００１−１００６３２号公報

しかしながら、サーバ装置は、クライアント装置を認証する認証局として機能し、認証されたクライアント装置間で授受される電子ファイル等の情報の流れには関与しなかった。更に、それぞれのクライアント装置は、電子ファイルに関する情報をそれぞれが保持する場合に限り所有した。従って、サーバ装置およびクライアント装置は、電子ファイルの所在を示す情報を、電子ファイル毎に把握していないため、電子ファイルを複数のクライアント装置の間で複写や移動した場合に、それぞれの電子ファイルの状態や移動先を時系列に把握し、電子ファイル毎に動静を管理することは困難であった。

本発明は、上述の課題の少なくとも一部を解決するためになされたものであり、以下の形態又は適用例として実現することが可能である。

［適用例１］
本適用例にかかる情報管理システムは、サーバ装置とクライアント装置が通信可能に接続された情報管理システムであって、クライアント装置は、電子ファイルを入出力するための入出力手段と、前記入出力手段から出力すべき前記電子ファイルを暗号化すると共に、前記入出力手段に入力された前記電子ファイルを復号化する暗号手段と、前記電子ファイルの所在および前記電子ファイルに対する操作の少なくとも１つに関する情報データを生成する情報データ生成手段と、前記生成された情報データを送信する送信手段とを備え、サーバ装置は、前記送信された情報データを受信する受信手段と、前記受信された情報データに基づいて、前記電子ファイル毎の管理情報を生成する管理情報生成手段と、前記生成された管理情報を記憶する記憶手段とを備えることを特徴とする。

このような構成によれば、クライアント装置間で入出力される電子ファイルは、暗号手段により保護されると共に、クライアント装置は、電子ファイルの所在や電子ファイルに対する操作に関する情報データを生成してサーバ装置に送信し、サーバ装置は、電子ファイル毎に情報データから管理情報を生成して記憶する。従って、記憶されている管理情報に基づいて電子ファイルの動静を時系列に管理することで、電子ファイル毎の時系列な動静の管理が容易になる。

［適用例２］
上記適用例にかかる情報管理システムにおいて、前記記憶された管理情報に基づいて、前記電子ファイルの動静を時系列に管理する管理手段を更に備えても良い。

［適用例３］
上記適用例にかかる情報管理システムにおいて、前記クライアント装置にはクライアントエージェント手段が組み込まれ、前記クライアントエージェント手段は、少なくとも前記暗号手段と前記生成手段を含んでも良い。

［適用例４］
上記適用例にかかる情報管理システムにおいて、前記暗号手段は、前記電子ファイルを識別するための識別符号を生成し、前記電子ファイルは、前記識別符号により管理されても良い。

［適用例５］
上記適用例にかかる情報管理システムにおいて、前記情報データは、前記暗号化された電子ファイルの所在を示す所在情報、および前記復号化された電子ファイルに対して行った所定の操作に関する記録情報の少なくとも１つを含んでも良い。

［適用例６］
上記適用例にかかる情報管理システムにおいて、前記所在情報を含む前記情報データは、所定の条件下で所定の時間毎に生成され、前記サーバ装置に送信されても良い。

［適用例７］
上記適用例にかかる情報管理システムにおいて、前記記録情報を含む前記情報データは、前記所定の操作に応じて生成され、前記サーバ装置に送信されても良い。

［適用例８］
上記適用例にかかる情報管理システムにおいて、前記管理情報生成手段は、前記クライアント装置から送信された前記情報データに加え、前記サーバ装置が取得した情報データに基づいて、前記管理情報を生成しても良い。

［適用例９］
上記適用例にかかる情報管理システムにおいて、前記クライアント装置は、前記サーバ装置と通信できない場合、前記生成された情報データを保持し、前記サーバ装置と通信できるようになった場合に、前記保持した情報データを前記サーバ装置に送信しても良い。

［適用例１０］
本適用例にかかる情報管理方法は、電子ファイルを入出力する入出力工程と、出力する前記電子ファイルを暗号化すると共に、入力した前記電子ファイルを復号化する暗号工程と、前記電子ファイルの所在および前記電子ファイルに対する操作の少なくとも１つに関する情報データを生成する情報データ生成工程と、前記情報データに基づいて、前記電子ファイル毎の管理情報を生成する管理情報生成工程と、前記生成された管理情報を記憶する記憶工程とを備えることを特徴とする。

このような方法によれば、クライアント装置間で入出力される電子ファイルは、暗号手段により保護されると共に、クライアント装置は、電子ファイルの所在や電子ファイルに対する操作に関する情報データを生成してサーバ装置に送信し、サーバ装置は、電子ファイル毎に情報データから管理情報を生成して記憶する。従って、記憶されている管理情報に基づいて電子ファイルの動静を時系列に管理することで、電子ファイル毎の時系列な動静の管理が容易になる。

以下、ファイル管理システムについて図面を参照して説明する。

（実施形態）
図１は、電子ファイルを管理するファイル管理システム１の構成を示すブロック図である。このファイル管理システム１は、管理サーバ１０とクライアントとしての２台のコンピュータ３０Ａ，３０Ｂとを備え、これらがネットワーク５０を介して通信可能に接続されている。

管理サーバ１０は、管理手段１２、記憶手段１４、管理情報生成手段１６および通信手段１８を備える。また、コンピュータ３０Ａ，３０Ｂは、操作手段３２Ａ，３２Ｂ、記憶手段３４Ａ，３４Ｂ、通信手段３６Ａ，３６Ｂ、ファイルシステム３８Ａ，３８Ｂおよびクライアントエージェント４０Ａ，４０Ｂをそれぞれ備える。また、クライアントエージェント４０Ａ，４０Ｂは、情報データ出力部４２Ａ，４２Ｂ、暗号部４４Ａ，４４Ｂおよび情報データ生成部４６Ａ，４６Ｂをそれぞれ備える。尚、クライアントとしてのコンピュータ３０Ａ，３０Ｂの台数は限定されるものでは無い。

ここで、コンピュータ３０Ａ，３０Ｂの各機能について説明するが、コンピュータ１（３０Ａ）とコンピュータ２（３０Ｂ）は、同一の機能を有するため、代表してコンピュータ１（３０Ａ）について説明する。

通信手段３６Ａは、ネットワーク５０を介して管理サーバ１０やコンピュータ３０Ｂ等との間で種々のデータを授受する。本実施形態では、電子ファイルを入出力するための入出力手段として、この通信手段３６Ａに加え、図示を略したメディアドライブが装着可能な記録メディア６０や電子メール手段を想定する。
ファイルシステム３８Ａは、例えば、ハードディスクのような記憶手段３４Ａ上で電子ファイルを管理する機能を備える。本実施形態では、例えば、ＮＴＦＳ（Ｎｅｗ Ｔｅｃｈｎｏｌｉｇｙ Ｆｉｌｅ Ｓｙｓｔｅｍ）やＦＡＴ（Ｆｉｌｅ Ａｌｌｏｃａｔｉｏｎ Ｔａｂｌｅ）のような方式を採用する。

クライアントエージェント４０Ａは、能動的なプロセスを備えたフィルタ型のソフトウェアシステムであり、本実施形態では、図示を略したアプリケーションソフトウェアとファイルシステム３８Ａの間に介在し、ファイルシステム３８Ａを通じて、管理対象の電子ファイルを暗号化して保護する。

暗号部４４Ａは、ファイル管理システム１で管理対象とする電子ファイルに対して、管理情報のキーとなる管理ＩＤを付与し、管理対象の電子ファイルがコンピュータ３０Ａから出力される際には、この電子ファイルの内容を示すデータを暗号化すると共に、暗号化された管理対象の電子ファイルが入力された際には、電子ファイルのデータを復号化する。尚、暗号方式は限定されるものでは無く、クライアントエージェント４０Ａを具備するクライアントに電子ファイルが入力された場合、クライアントは電子ファイルの内容を閲覧可能であり、他方で、クライアントエージェント４０Ａを具備しないクライアントに電子ファイルが入力された場合、クライアントは電子ファイルの内容を、通常に読み込んだ状態では閲覧できないような方式であれば何れの方式でも良い。例えば、電子ファイルの個々のデータの並びを逆転させたような方式であっても良い。

ファイル管理システム１で管理される電子ファイルは、ファイルシステム３８Ａ上の電子ファイルの中からユーザにより選択され、選択された電子ファイルは、ファイルシステム３８Ａ上に存在する限り、クライアントエージェント４０Ａに管理される。尚、電子ファイルは、文書ファイルに限定されるものでは無く、ファイルシステム３８Ａで扱える全ての電子ファイルが対象になる。

情報データ生成部４６Ａは、ファイルシステム３８Ａに管理されている電子ファイルの所在、およびその電子ファイルに対する操作の少なくとも１つに関する情報データを生成する。即ち、情報データは、電子ファイルの所在に関する所在情報、および電子ファイルに対して行った所定の操作（イベント）に関する記録情報の少なくとも１つを含む。本実施形態では、管理対象の電子ファイルに対して以下のようなイベントが発生した場合、記録情報が生成される。
・電子ファイルを発見した。
・電子ファイルを作成した（この場合、管理ＩＤも併せて発行される）。
・電子ファイルを読み込んだ。
・電子ファイルを書き込んだ（ファイル名の変更やアトリビュート情報の変更を含む）。
・電子ファイルを削除した。
・コンピュータ３０Ａの状態が変更された（ＩＰアドレスの変更を含む）。
・上記したイベントの結果が判明した（成功・失敗）。

また、記録情報には、以下のような情報を含んでも良い。
・イベントが実行された日時
・電子ファイルの管理ＩＤ
・電子ファイルの名前
・電子ファイルが格納されているドライブ名およびパス
・コンピュータ３０Ａの名前
・設定されているネットワークアドレス（ＩＰアドレス）
・ネットワークアダプタのＭＡＣアドレス
・利用しているユーザ名
・コンピュータ３０Ａの製造会社名、製品番号および製造シリアル番号
・電子ファイルを呼び出したアプリケーションソフトウェア（プロセス）名
・イベントの種類（作成、読み出し、書き込み、削除）と結果（成功、失敗）
・管理情報から推測可能な情報

また、所在情報は設定可能な所定の条件下において所定の時間間隔毎に生成される。所定の条件とは、例えば、次のような条件であり、時間間隔は任意に設定できる。
・管理対象の電子ファイルのデータを読み書きするために、電子ファイルがオープンされている。
・自身のコンピュータ３０Ａにおける何れかのデータ格納領域に、管理対象の電子ファイルが存在している。

情報データ出力部４２Ａは、情報データ生成部４６Ａで生成された情報データを出力し、出力された情報データは通信手段３６Ａによりネットワーク５０を介して管理サーバ１０に送信される。本実施形態では、記録情報を含む情報データは、何らかのイベント発生に応じて記録情報が生成される都度、管理サーバ１０に送信される。また、所在情報を含む情報データは、所定の時間間隔毎に生成される都度、管理サーバ１０に送信される。尚、これらの情報データは、前回送信された情報データから変化が無い場合は、送信されないように設定されても良い。また、本実施形態では、クライアントエージェント４０Ａは、管理サーバ１０との接続状態を取得する。この結果、コンピュータ３０Ａが管理サーバ１０と接続された状態（オンライン状態）である場合、生成された情報データは、即座に管理サーバ１０に送信される。他方で、コンピュータ３０Ａが管理サーバ１０と接続されていない状態（オフライン状態）である場合、生成された情報データは、記憶手段３４Ａに一時的に記憶され、オンライン状態への遷移が確認された後、管理サーバ１０に対して一括に送信される。

次に、管理サーバ１０の各機能について説明する。通信手段１８は、ネットワーク５０を介してコンピュータ３０Ａ，３０Ｂから送信された情報データを受信する。本実施形態において、管理サーバ１０とコンピュータ３０Ａ，３０Ｂとの通信が可能か否かの確認は、以下のような項目の中から任意に選択されても良い。
・ＩＣＭＰ（Ｉｎｔｅｒｎｅｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ Ｐｒｏｔｏｃｏｌ）等による管理サーバ１０に対する直接的な疎通確認。
・Ｄｉｒｅｃｔ／ＰｒｏｘｙのようなＷｅｂブラウザの通信設定値を用いたエージェントによる疎通確認。
・Ｗｅｂブラウザ自身の通信コンポーネントを介した疎通確認。
尚、インターネットを介した通信条件とするためには、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）プロトコルを用いることが好ましい。この場合、ＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）でも良く、ＮｅｔＢＩＯＳ（Ｎｅｔｗｏｒｋ Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）でも良い。

管理情報生成手段１６は、受信された情報データに基づいて、管理対象である電子ファイル毎の管理情報を生成する。尚、管理情報生成手段１６は、クライアント側から送信された情報データに加え、管理サーバ１０が取得した情報も加味して管理情報を生成する。本実施形態では、管理サーバ１０が取得可能な情報は以下のような情報である。
・クライアントからの情報データ受信日時
・クライアント等の通信セッションの相手先を特定可能なネットワークアドレス
・ＮＡＴ（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ）のＩＰアドレス
・相手先のコンピュータの情報
・ＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）から取得した名前
・ＮｅｔＢＩＯＳ情報
・ｔｒａｃｅｒｔコマンド等で取得される通信経路情報
・オンライン状態もしくはオフライン状態の情報

記憶手段１４は、受信した情報データや生成された管理情報を、管理対象である電子ファイル毎に記憶する。管理手段１２は、記憶手段１４に記憶されている過去から現在に至る管理情報に基づいて、管理対象の電子ファイルの動静を時系列に管理する。本実施形態では、管理手段１２は、以下のような観点に基づいて、電子ファイルの動静、即ち、保護すべき電子ファイルの存在場所、移動履歴、使用履歴、消息等の情報を管理できる。
・管理ＩＤに基づいて、特定の電子ファイルがどのコンピュータ３０に伝播されたか。
・コンピュータ３０やユーザによって、電子ファイルに対してどのような操作が成されたか。
・電子ファイルは、コンピュータ３０からのアクセスを受け、どのような結果（成功・失敗）になったか。
・コンピュータ３０は、ネットワーク上の何れの位置からどのような経路で電子ファイルにアクセスしたか。
・電子ファイルがオープンされていた時間や、格納された時間および条件についての詳細。

尚、管理サーバ１０およびコンピュータ３０の各機能は、図示を略したそれぞれのＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等からなるハードウェア資源と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やハードディスク等に記憶された種々のソフトウェアとが有機的に協働することにより実現する。

図２は、上述した管理サーバ１０およびコンピュータ３０によるファイル管理システム１の適用例を示す図である。この図に示す様に、管理サーバ１０は、会社内のイントラネット５２に接続されると共に、外部に対してはインターネット５４を介してアクセス可能に接続されている。会社内においては、コンピュータ１（３０Ａ）、コンピュータ２（３０Ｂ）およびコンピュータ３（３０Ｃ）が、それぞれイントラネット５２に接続されている。この中で、コンピュータ１（３０Ａ）およびコンピュータ２（３０Ｂ）には、クライアントエージェント４０Ａ，４０Ｂが具備され、コンピュータ３（３０Ｃ）にはクライアントエージェント４０が具備されていない。また、コンピュータ２（３０Ｂ）は、移動先でも使用可能な可般型のコンピュータである。

図３は、図２に示したそれぞれのコンピュータ３０におけるイベントを時系列に説明する図であり、図４は、管理サーバ１０が作成した管理情報の一例を示す図である。以降、図２〜図４に基づいて説明する。
最初に、時刻Ｔ１において、コンピュータ１（３０Ａ）上で１つの電子ファイルＡ１００が作成され、管理対象として選択されることにより、クライアントエージェント４０Ａは管理ＩＤを付与する。尚、管理ＩＤは、クライアントエージェント４０Ａ側で生成されても良く、また、管理サーバ１０側で生成され、クライアントエージェント４０Ａに送信されても良い。この際、ファイル作成イベントに応じて記録情報が生成され、生成された記録情報は管理サーバ１０に送られる。この結果、管理サーバ１０の管理情報生成手段１６は、送られた記録情報から、電子ファイルＡ１００がコンピュータ１（３０Ａ）で生成されたことを示す管理情報を作成する。

次に、時刻Ｔ２において、ユーザの指示等により、コンピュータ１（３０Ａ）の暗号化された電子ファイルＡ１００がコピーされ、コピーされた電子ファイルＡ１００は、コンピュータ２（３０Ｂ）とコンピュータ３（３０Ｃ）に複製される。この場合、コンピュータ１（３０Ａ）においては、コピーのためのファイル読み込みイベントに応じて記録情報が生成され、生成された記録情報は管理サーバ１０に送られる。

また、コンピュータ２（３０Ｂ）においては、複製のためのファイル書き込みイベントに応じて記録情報が生成され、生成された記録情報は管理サーバ１０に送られる。これら２つのイベントは略同時に発生することから、管理サーバ１０の管理情報生成手段１６は、これらの記録情報から、電子ファイルＡ１００がコンピュータ１（３０Ａ）からコンピュータ２（３０Ｂ）にコピーされたことを示す管理情報を作成する。また、コンピュータ２（３０Ｂ）のユーザは、この電子ファイルＡ１００の閲覧を指示することで、暗号化された電子ファイルＡ１００が復号された後、この電子ファイルＡ１００の属性に応じたアプリケーションソフトウェアが起動される。従って、ユーザは電子ファイルＡ１００の内容を閲覧できる。

ここで、コンピュータ３（３０Ｃ）は、クライアントエージェント４０を具備していないため、複製のためのファイル書き込みイベントに応じた記録情報が生成されないことに加え、電子ファイルＡ１００は復号されない。従って、コンピュータ３（３０Ｃ）のユーザは、電子ファイルＡ１００の内容を閲覧できない。
次に、コンピュータ２（３０Ｂ）は、イントラネット５２から切断され外部に移動される。ユーザは、時刻Ｔ３において、インターネット５４経由でコンピュータ２（３０Ｂ）を管理サーバ１０に接続する。この際、電子ファイルＡ１００の所在情報が生成され、生成された所在情報は管理サーバ１０に送られる。この結果、管理情報生成手段１６は、送られた所在情報から、コンピュータ２（３０Ｂ）のＩＰアドレス等のネットワークアドレスが変更されたことを検出し、この電子ファイルＡ１００を保持するコンピュータ２（３０Ｂ）が移動されたことを示す管理情報を作成する。

次に、時刻Ｔ５において、ユーザの操作により、コンピュータ２（３０Ｂ）に保持された電子ファイルＡ１００が削除される。この際、電子ファイルＡ１００が削除されたことを示す管理情報が生成され、生成された管理情報は管理サーバ１０に送られる。この結果、管理情報生成手段１６は、送られた管理情報から、コンピュータ２（３０Ｂ）において電子ファイルＡ１００が削除されたことを検出し、電子ファイルＡ１００はコンピュータ２（３０Ｂ）から削除されたことを示す管理情報を作成する。

続いて、時刻Ｔ６において、管理サーバ１０は、クライアントエージェント４０Ｃを具備するコンピュータ４（３０Ｄ）から、複製のためのファイル書き込みイベントを示す記録情報を突然受け取る。ここで、管理情報生成手段１６は、この記録情報と略同時に受け取る記録情報が無いことを受け、記憶手段１４に記憶された情報データを参照する。この結果、時刻Ｔ４において受け取った記録情報から、コンピュータ２（３０Ｂ）において記録メディア６０に対してコピーが実行されたことを見つけ、コンピュータ４（３０Ｄ）に複製された電子ファイルＡ１００は、コンピュータ２（３０Ｂ）でコピーされたと判断し、その旨を示す管理情報を作成する。

以上、述べたように、クライアントエージェント４０をそれぞれ具備するコンピュータ３０間では、それぞれのコンピュータ３０が配置された場所に依らず、ファイルシステム３８上にある保護すべき電子ファイルを自在に移動や複写できることに加え、管理サーバ１０は、保護すべき電子ファイル毎に管理情報を作成するため、それぞれの電子ファイルの所在を確認したり、移動を追跡できる。従って、会社内での重要な情報が保護され、情報の流通や漏洩に関するトレーサビリティが向上する。

本発明の実施形態について、図面を参照して説明したが、具体的な構成は、この実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。

実施形態に係るファイル管理システムの構成を示すブロック図。 管理サーバおよびコンピュータによるファイル管理システムの適用例を示す図。 それぞれのコンピュータにおけるイベントを時系列に説明する図。 管理サーバが作成した管理情報の一例を示す図。

符号の説明

１…ファイル管理システム、１０…管理サーバ、１２…管理手段、１４…記憶手段、１６…管理情報生成手段、１８…通信手段、３０，３０Ａ，３０Ｂ…コンピュータ、３２Ａ，３２Ｂ…操作手段、３４Ａ，３４Ｂ…記憶手段、３６，３６Ａ，３６Ｂ…通信手段、３８，３８Ａ，３８Ｂ…ファイルシステム、４０，４０Ａ，４０Ｂ，４０Ｃ…クライアントエージェント、４２Ａ，４２Ｂ…情報データ出力部、４４Ａ，４４Ｂ…暗号部、４６Ａ，４６Ｂ…情報データ生成部、５０…ネットワーク、５２…イントラネット、５４…インターネット、６０…記録メディア、１００…電子ファイルＡ。

Claims (10)

1. サーバ装置とクライアント装置が通信可能に接続された情報管理システムであって、
   クライアント装置は、
   電子ファイルを入出力するための入出力手段と、
   前記入出力手段から出力すべき前記電子ファイルを暗号化すると共に、前記入出力手段に入力された前記電子ファイルを復号化する暗号手段と、
   前記電子ファイルの所在および前記電子ファイルに対する操作の少なくとも１つに関する情報データを生成する情報データ生成手段と、
   前記生成された情報データを送信する送信手段とを備え、
   サーバ装置は、
   前記送信された情報データを受信する受信手段と、
   前記受信された情報データに基づいて、前記電子ファイル毎の管理情報を生成する管理情報生成手段と、
   前記生成された管理情報を記憶する記憶手段とを備えることを特徴とする情報管理システム。
2. 請求項１に記載の情報管理システムにおいて、
   前記記憶された管理情報に基づいて、前記電子ファイルの動静を時系列に管理する管理手段を更に備えることを特徴とする情報管理システム。
3. 請求項１乃至２のいずれかに記載の情報管理システムにおいて、
   前記クライアント装置にはクライアントエージェント手段が組み込まれ、
   前記クライアントエージェント手段は、少なくとも前記暗号手段と前記生成手段を含むことを特徴とする情報管理システム。
4. 請求項１乃至３のいずれかに記載の情報管理システムにおいて、
   前記暗号手段は、前記電子ファイルを識別するための識別符号を生成し、
   前記電子ファイルは、前記識別符号により管理されることを特徴とする情報管理システム。
5. 請求項１乃至４のいずれか１項に記載の情報管理システムにおいて、
   前記情報データは、前記暗号化された電子ファイルの所在を示す所在情報、および前記復号化された電子ファイルに対して行った所定の操作に関する記録情報の少なくとも１つを含むことを特徴とする情報管理システム。
6. 請求項５に記載の情報管理システムにおいて、
   前記所在情報を含む前記情報データは、所定の条件下で所定の時間毎に生成され、前記サーバ装置に送信されることを特徴とする情報管理システム。
7. 請求項５乃至６のいずれかに記載の情報管理システムにおいて、
   前記記録情報を含む前記情報データは、前記所定の操作に応じて生成され、前記サーバ装置に送信されることを特徴とする情報管理システム。
8. 請求項１乃至７のいずれか１項に記載の情報管理システムにおいて、
   前記管理情報生成手段は、前記クライアント装置から送信された前記情報データに加え、前記サーバ装置が取得した情報データに基づいて、前記管理情報を生成することを特徴とする情報管理システム。
9. 請求項１乃至８のいずれか１項に記載の情報管理システムにおいて、
   前記クライアント装置は、前記サーバ装置と通信できない場合、前記生成された情報データを保持し、前記サーバ装置と通信できるようになった場合に、前記保持した情報データを前記サーバ装置に送信することを特徴とする情報管理システム。
10. 電子ファイルを入出力する入出力工程と、
    出力する前記電子ファイルを暗号化すると共に、入力した前記電子ファイルを復号化する暗号工程と、
    前記電子ファイルの所在および前記電子ファイルに対する操作の少なくとも１つに関する情報データを生成する情報データ生成工程と、
    前記情報データに基づいて、前記電子ファイル毎の管理情報を生成する管理情報生成工程と、
    前記生成された管理情報を記憶する記憶工程とを備えることを特徴とする情報管理方法。

Images