JP2009134373A

JP2009134373A - 機密文書アクセスコントロールシステムおよび方法

Info

Publication number: JP2009134373A
Application number: JP2007308121A
Authority: JP
Inventors: Masaki Yasufuku; 正樹安福
Original assignee: Hitachi Systems and Services Ltd
Current assignee: Hitachi Systems and Services Ltd
Priority date: 2007-11-29
Filing date: 2007-11-29
Publication date: 2009-06-18

Abstract

【課題】一般的なファイルアクセスを抑止しながら機密文書の公開・閲覧を可能とする技術を提供する。
【解決手段】認証サーバ１２０は、クライアント４３０からの要求に対して認証が成功した場合にのみ要求を登録・公開サーバ１００へ引き渡す個人認証手段４２１を備える。登録・公開サーバ１００は、要求が登録、検索、閲覧のいずれかであるのかを判定する判断手段４０１と、登録要求の場合にファイルを独自フォーマットの機密文書に変換すると共に基本情報、文書の機密度等を付加して登録する機密文書登録手段４０２と、検索要求の場合に検索結果をクライアント４３０に表示する機密文書検索手段と、閲覧要求の場合にアクセス権限がある場合にのみ当該機密文書を独自フォーマットのままクライアント４３０に配信する機密文書配信手段と、を備える。クライアント４３０は、配信を受けた独自フォーマットの機密文書を閲覧する機密文書閲覧手段４３１を備える。
【選択図】図４

Description

本発明は、機密文書のネットワークを通じた公開及び閲覧方法に関し、特に機密文書として公開するファイルを独自フォーマットへ変換し、前記の専用アプリケーションを用いてサーバ・クライアント間でファイルアクセス制御を連携する方法に関するものである。

従来の機密文書を管理する文書管理システムにおいては、パスワード保護によって閲覧や印刷を制限しているものがある（例えば、特許文献１参照）。

特開２００２−２９７５１０号公報

上述した文書管理システムにおける文書管理方法では、パスワードを入力することで閲覧もしくは印刷が可能となった状態では、一般的な方法で機密文書にファイルアクセスすることができるため、機密文書の機密性が損なわれるという問題があった。

本発明は上記問題を解決し、一般的なファイルアクセスを抑止しながら機密文書の公開・閲覧を可能とすることを目的とするものである。

本明細書において開示される発明のうち、代表的なものの概要を簡単に説明すれば、以下のとおりである。

第１の発明は、登録文書を公開する登録・公開サーバと、個人認証を行うための認証サーバと、文書の登録・閲覧を行うクライアントが通信網で接続された機密文書アクセスコントロールシステムにおいて、前記認証サーバは、クライアントからの要求に対して個人認証を行い、認証が成功した場合にのみ当該クライアントからの要求を前記登録・公開サーバへ引き渡す個人認証手段を備え、前記登録・公開サーバは、前記認証サーバから引き渡された要求が登録要求である場合に、前記クライアントから読み込んだファイルを独自フォーマットの機密文書に変換すると共に基本情報及び文書の機密度を付加して登録する機密文書登録手段と、前記認証サーバから引き渡された要求が閲覧要求である場合に、前記認証サーバで認証された個人が閲覧しようとする機密文書の機密度を満たすアクセス権限がある場合にのみ当該機密文書を前記独自フォーマットのまま前記クライアントに配信する機密文書配信手段と、を備え、前記独自フォーマットの機密文書の配信を受けるクライアントは、前記独自フォーマットの機密文書を閲覧する機密文書閲覧手段を備える。

第２の発明は、第１の発明において、前記登録・公開サーバの機密文書登録手段は、基本情報及び文書の機密度に加えて公開期間を付加して登録し、前記登録・公開サーバの機密文書配信手段は、アクセス権限があることに加えて閲覧しようとする機密文書の公開期間の範囲内である場合にのみ当該機密文書を配信する。

第３の発明は、第１または第２の発明において、前記登録・公開サーバが、前記認証サーバから引き渡された要求が検索要求である場合に、検索条件と一致する機密文書がある場合に、検索結果を前記クライアントに表示し、機密文書の選択をさせる機密文書検索手段を備える。

第４の発明は、登録文書を公開する登録・公開サーバと、個人認証を行うための認証サーバと、文書の登録・閲覧を行うクライアントが通信網で接続された機密文書アクセスコントロールシステムにおける機密文書アクセスコントロール方法において、前記認証サーバが、クライアントからの要求に対して個人認証を行い、認証が成功した場合にのみ当該クライアントからの要求を前記登録・公開サーバへ引き渡す個人認証ステップと、前記登録・公開サーバが、前記認証サーバから引き渡された要求が登録要求である場合に、前記クライアントから読み込んだファイルを独自フォーマットの機密文書に変換すると共に基本情報及び文書の機密度を付加して登録する機密文書登録ステップと、前記登録・公開サーバが、前記認証サーバから引き渡された要求が閲覧要求である場合に、前記認証サーバで認証された個人が閲覧しようとする機密文書の機密度を満たすアクセス権限がある場合にのみ当該機密文書を前記独自フォーマットのまま前記クライアントに配信する機密文書配信ステップと、前記独自フォーマットの機密文書の配信を受けたクライアントが、前記独自フォーマットの機密文書を閲覧する機密文書閲覧ステップと、を有する。

本発明によれば、機密文書の複製・改ざん・文字列コピーなどのファイル操作が抑止でき、機密文書が電子メールなどによってインターネットを通じて配布されても、ファイルアクセスを抑止でき、機密文書の機密性を維持できる。

以下、図面を参照して本発明の実施例を詳細に説明する。なお、実施例を説明するための全図において、同一機能を有するものは同一符号をつけ、その繰り返しの説明は省略する。

図１（Ａ）は、本発明の実施例の機密文書の元となる文書ファイルを独自フォーマットに変換し、登録・公開を行う登録・公開サーバ１００の概略構成を示すブロック図である。図１（Ａ）に示すように、登録・公開サーバ１００は、通信網と接続するためのネットワーク回線（通信回線）１０１と接続された通信ボード１０２と、サーバの中枢をコントロールする制御部１０３と、主記憶部１０４と、各種アプリケーションプログラムやデータベースを格納する補助記憶部１０５と、表示装置１０６と、各種データを入力するためのキーボード部１０７と、マウス部１０８と、サーバ全体に電源を供給する電源部１０９で構成される。

図１（Ｂ）は、本発明の実施例の登録者及び閲覧者の情報を管理し、登録・公開サーバへのアクセスを制御する認証サーバ１２０の概略構成を示すブロック図である。図１（Ｂ）に示すように、認証サーバ１２０は通信網と接続するためのネットワーク回線（通信回線）１２１と接続された通信ボード１２２と、サーバの中枢をコントロールする制御部１２３と、主記憶部１２４と、各種アプリケーションプログラムやデータベースを格納する補助記憶部１２５と、表示装置１２６と、各種データを入力するためのキーボード部１２７と、マウス部１２８と、サーバ全体に電源を供給する電源部１２９で構成される。認証サーバ１２０はネットワーク回線１２１を介して、通信網に接続されたクライアントＰＣからの登録・公開サーバ１００への接続要求に対して個人認証を行い、認証が成功すればクライアントＰＣからの接続を登録・公開サーバ１００へ引き渡す。登録・公開サーバ１００は公開対象の独自フォーマットに変換された機密文書ファイルを、要求のあったクライアントＰＣに配信する。

図２は、図１（Ａ）に示す登録・公開サーバ１００によって独自フォーマットに変換された機密文書が、認証サーバ１２０を通じてクライアントＰＣ（図示していない。）に配信され、それをクライアントＰＣで前記専用アプリケーションを通じて閲覧する際の画面イメージ図である。図２に示すように２００は前記専用アプリケーションが画面上に表示するフィールド全体、２０１は機密文書ファイルの内容を表示するフィールド、２０２は機密文書ファイルの機密度を表示するフィールド、２０３は閲覧者の情報を表示するフィールド、２０４は当アプリケーションにおける操作メニューを表示するフィールド、２０５は機密文書ファイルの公開期間を表示するフィールドを示す。

図３は、図１（Ａ）に示す登録・公開サーバによって独自フォーマットに変換された機密文書が、認証サーバを通じてクライアントＰＣに配信される際の、データ形式を図式化したものである。ただし、ネットワーク通信に係り付加、除去されるデータは除く。

図３に示すように３００は機密文書の内容そのものであり、それに対して以下のデータが付加される。３０１は機密文書の基本情報、３０２は機密度、３０３は公開範囲、３０４は公開期間、３０５はファイル操作を制限するための属性である。

図４は、本発明の実施例の機密文書アクセスコントロールシステムのシステム構成図である。本発明の実施例の機密文書アクセスコントロールシステムは、登録文書を公開する登録・公開サーバ１００と、個人認証を行うための認証サーバ１２０と、文書の登録・閲覧を行うクライアント４３０が通信網４４０で接続された機密文書アクセスコントロールシステムである。

認証サーバ１２０は、クライアント４３０からの要求に対して個人認証を行い、認証が成功した場合にのみ当該クライアントからの要求を登録・公開サーバ１００へ引き渡す個人認証手段４２１を備える。

登録・公開サーバ１００は、認証サーバ１２０から引き渡された要求が登録、検索、閲覧のいずれの要求であるのかを判定する判断手段４０１と、判断手段４０１が登録要求であると判断した場合に、クライアント４３０から読み込んだファイルを独自フォーマットの機密文書に変換すると共に基本情報及び文書の機密度を付加して登録する機密文書登録手段４０２と、判断手段４０１が検索要求であると判断した場合に、検索条件と一致する機密文書がある場合に、検索結果をクライアント４３０に表示し、機密文書の選択をさせる機密文書検索手段と、判断手段４０１が閲覧要求であると判断した場合に、認証サーバ１２０で認証された個人が閲覧しようとする機密文書の機密度を満たすアクセス権限があり、閲覧しようとする機密文書の公開期間の範囲内である場合にのみ当該機密文書を独自フォーマットのままクライアント４３０に配信する機密文書配信手段と、を備える。

クライアント４３０は、配信を受けた独自フォーマットの機密文書を閲覧する機密文書閲覧手段４３１を備える。

本実施例の機密文書アクセスコントロールシステムは、以上の手段により、公開を目的とした機密文書の元となるファイルを、登録・公開サーバ１００において一般的な方法によるファイルアクセス（一般的に導入可能なビューア、エディタ、ブラウザなどのユティリティを使用することで、ファイルを表示、編集すること）ができない独自フォーマットの機密文書に変換し、公開設定を行う者によって決められた機密の度合い、公開条件によって、登録・公開サーバ１００上で機密性を保持しながら公開文書として公開を可能とするものである。また公開設定を行う者、及び公開文書の閲覧者は、予め認証サーバ１２０を通じて個人認証を行い、独自フォーマットの機密文書の閲覧が可能となる機密文書閲覧手段４３１を備えたクライアント４３０において、独自フォーマットの機密文書の登録及び閲覧を可能とすることで、機密文書の機密性を保持するものである。なお、クライアント４３０が独自フォーマットの機密文書を作成できる手段を備えるようにしてもよい。

図４に示すサーバ等が備える各手段は、サーバ等の補助記憶部に格納したプログラムをその制御部が実行することにより実現される。また、そのプログラムの一部または全部をハードウェアで構成してもよい。また、本実施例では、登録・公開サーバ１００と認証サーバ１２０の二つのサーバを用いているが、これらを一つあるいは三つ以上のサーバで構成してもよい。

図５は、登録・公開サーバ１００において、機密文書の登録・公開を行う手順を示すフローチャートである。

図５に示すように１００１は処理が登録、検索、閲覧のいずれかを判定するステップ、１００２は文書ファイルを読み込むステップ、１００３は文書に基本情報を設定するステップ、１００４は文書の機密度や公開期間の設定を行うステップ、１００５は独自フォーマットへ変換し機密文書として登録を行うステップ、１００６は検索条件の読み込みを行うステップ、１００７は検索条件に従って文書の検索を行うステップ、１００８は検索結果を表示するステップ、１００９は機密文書を選択するステップ、１０１０は機密文書が公開期間中かを判定するステップ、１０１１は機密文書へのアクセス権があるかを判定するステップ、１０１２は機密文書及びアクセス制限情報をクライアントへ配信するステップを示す。

ここで、ステップ１００１は判断手段４０１が行う処理であり、ステップ１００２〜１００５は機密文書登録手段４０２が行う処理であり、１００６〜１００９は機密文書検索手段４０３が行う処理であり、１０１０〜１０１２は機密文書配信手段４０４が行う処理である。

以下、図５を用いて登録・公開サーバ１００が機密文書となる元のファイルを独自のフォーマットに変換して公開可能な状態にしたり、クライアント４３０からの検索、閲覧要求に応答する方法について説明する。

処理が登録、検索、閲覧のいずれかを判定するステップ１００１でクライアント４３０からの要求の種類を機密文書の登録か、登録済みの公開文書の検索か、既に選択済みである公開文書の閲覧かを判定する。

登録の場合、文書ファイルを読み込むステップ１００２に進み登録対象文書の登録・公開サーバ１００への読み込み（取り込み）を行う。次に、文書に基本情報を設定するステップ１００３で登録者によって登録対象文書の名称などの基本情報を設定する。次に、文書の機密度や公開期間の設定を行うステップ１００４で登録対象文書の機密度や公開期間の設定を行う。次に、文書を独自フォーマットへ変換するステップ１００５で、登録者によって登録対象文書の名称などの基本情報を設定するステップ１００３及び文書の機密度や公開期間の設定を行うステップ１００４で設定された情報を付加し、独自フォーマットの機密文書（公開文書）へ変換し作業が完了する。

検索の場合、検索条件の読み込みを行うステップ１００６に進み、検索条件の読み込みを行う。次に、検索条件に従って文書の検索を行うステップ１００７で検索条件と一致する公開文書が存在するかを確認する。一致しない場合は、再度検索条件の読み込みを行うステップ１００６から作業を行う。一致する場合は、検索結果を表示するステップ１００８で検索条件に一致する公開文書が存在すれば、検索結果を表示する。次に、機密文書を選択するステップ１００９で検索結果から公開文書を選択し作業が完了する。

閲覧の場合、機密文書が公開期間中かを判定するステップ１０１０に進み閲覧対象の公開文書が公開期間中であるかを判定する。公開期間中で無い場合は、再度機密文書が公開期間中かを判定するステップ１０１０から作業を行う。公開期間中であれば、機密文書へのアクセス権があるかを判定するステップ１０１１に進み、個人に対してアクセス権限が与えられているかを判定する。アクセス権が無い場合は、再度機密文書へのアクセス権があるかを判定するステップ１０１１から作業を行う。アクセス権限があればステップ機密文書及びアクセス制限情報をクライアントへ配信するステップ１０１２に進み、公開文書及びアクセス制御情報をクライアント４３０に配信し作業が完了する。

以上、本発明者によってなされた発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。

本発明の実施例の機密文書の元となる文書ファイルを独自フォーマットに変換し、登録・公開を行う登録・公開サーバ１００及び登録者及び閲覧者の情報を管理し、登録・公開サーバへのアクセスを制御する認証サーバ１２０の概略構成を示すブロック図である。図１に示す登録・公開サーバ１００によって独自フォーマットに変換された機密文書がクライアントＰＣに配信され、それをクライアントＰＣで専用アプリケーションを通じて閲覧する際の画面イメージ図である。図１に示す登録・公開サーバによって独自フォーマットに変換された機密文書が、認証サーバを通じてクライアントＰＣに配信される際の、データ形式を図式化したものである。本発明の実施例の機密文書アクセスコントロールシステムのシステム構成図である。図１に示す登録・公開サーバ１００において、機密文書の登録・公開を行う手順を示すフローチャートである。

符号の説明

１００登録・公開サーバ
１０１通信回線
１０２通信ボード
１０３制御部
１０４主記憶部（ＲＡＭ）
１０５補助記憶部（ＨＤＤ）
１０６表示装置
１０７キーボード部
１０８マウス部
１０９電源部
１２０認証サーバ
１２１通信回線
１２２通信ボード
１２３制御部
１２４主記憶部（ＲＡＭ）
１２５補助記憶部（ＨＤＤ）
１２６表示装置
１２７キーボード部
１２８マウス部
１２９電源部
１３１通信回線
１３２通信ボード
２００アプリケーションが画面上に表示するフィールド全体
２０１機密文書ファイルの内容を表示するフィールド
２０２機密文書ファイルの機密度を表示するフィールド
２０３閲覧者の情報を表示するフィールド
２０４アプリケーションにおける操作メニューを表示するフィールド
２０５機密文書ファイルの公開期間を表示するフィールド
３００機密文書の内容そのもの
３０１機密文書の基本情報
３０２機密文書の機密度
３０３機密文書の公開範囲
３０４機密文書の公開期間
３０５機密文書のファイル操作を制限するための属性
４０１判断手段
４０２機密文書登録手段
４０３機密文書検索手段
４０４機密文書配信手段
４２１個人認証手段
４３０クライアント
４３１機密文書閲覧手段
４４０通信網
１００１処理が登録、検索、閲覧のいずれかを判定するステップ
１００２文書ファイルを読み込むステップ
１００３文書に基本情報を設定するステップ
１００４文書の機密度や公開期間の設定を行うステップ
１００５文書を独自フォーマットへ変換するステップ
１００６検索条件の読み込みを行うステップ
１００７検索条件に従って文書の検索を行うステップ
１００８検索結果を表示するステップ
１００９機密文書を選択するステップ
１０１０機密文書が公開期間中かを判定するステップ
１０１１機密文書へのアクセス権があるかを判定するステップ
１０１２機密文書及びアクセス制限情報をクライアントへ配信するステップ

Claims

登録文書を公開する登録・公開サーバと、個人認証を行うための認証サーバと、文書の登録・閲覧を行うクライアントが通信網で接続された機密文書アクセスコントロールシステムにおいて、
前記認証サーバは、クライアントからの要求に対して個人認証を行い、認証が成功した場合にのみ当該クライアントからの要求を前記登録・公開サーバへ引き渡す個人認証手段を備え、
前記登録・公開サーバは、
前記認証サーバから引き渡された要求が登録要求である場合に、前記クライアントから読み込んだファイルを独自フォーマットの機密文書に変換すると共に基本情報及び文書の機密度を付加して登録する機密文書登録手段と、
前記認証サーバから引き渡された要求が閲覧要求である場合に、前記認証サーバで認証された個人が閲覧しようとする機密文書の機密度を満たすアクセス権限がある場合にのみ当該機密文書を前記独自フォーマットのまま前記クライアントに配信する機密文書配信手段と、
を備え、
前記独自フォーマットの機密文書の配信を受けるクライアントは、前記独自フォーマットの機密文書を閲覧する機密文書閲覧手段を備える
ことを特徴とする機密文書アクセスコントロールシステム。
前記登録・公開サーバの機密文書登録手段は、基本情報及び文書の機密度に加えて公開期間を付加して登録し、
前記登録・公開サーバの機密文書配信手段は、アクセス権限があることに加えて閲覧しようとする機密文書の公開期間の範囲内である場合にのみ当該機密文書を配信する
ことを特徴とする請求項１に記載の機密文書アクセスコントロール方法。
前記登録・公開サーバが、前記認証サーバから引き渡された要求が検索要求である場合に、検索条件と一致する機密文書がある場合に、検索結果を前記クライアントに表示し、機密文書の選択をさせる機密文書検索手段を備えることを特徴とする請求項１または２に記載の機密文書アクセスコントロール方法。
登録文書を公開する登録・公開サーバと、個人認証を行うための認証サーバと、文書の登録・閲覧を行うクライアントが通信網で接続された機密文書アクセスコントロールシステムにおける機密文書アクセスコントロール方法において、
前記認証サーバが、クライアントからの要求に対して個人認証を行い、認証が成功した場合にのみ当該クライアントからの要求を前記登録・公開サーバへ引き渡す個人認証ステップと、
前記登録・公開サーバが、前記認証サーバから引き渡された要求が登録要求である場合に、前記クライアントから読み込んだファイルを独自フォーマットの機密文書に変換すると共に基本情報及び文書の機密度を付加して登録する機密文書登録ステップと、
前記登録・公開サーバが、前記認証サーバから引き渡された要求が閲覧要求である場合に、前記認証サーバで認証された個人が閲覧しようとする機密文書の機密度を満たすアクセス権限がある場合にのみ当該機密文書を前記独自フォーマットのまま前記クライアントに配信する機密文書配信ステップと、
前記独自フォーマットの機密文書の配信を受けたクライアントが、前記独自フォーマットの機密文書を閲覧する機密文書閲覧ステップと、
を有することを特徴とする機密文書アクセスコントロール方法。