JP2009294817A - アクセス権限管理装置及びアクセス権限管理方法並びにプログラム - Google Patents

Abstract

【課題】ファイルのアクセス権限を管理するアクセス権限管理装置において、ファイルに付与されているアクセス権限を、ファイルの送信先、アップロード先、コピー先といったファイルの記録先に応じて自動的に変更する。
【解決手段】記録手段１０３は、アクセス権限の付与されているファイルＦ１が記録されている記憶装置１１１とは別の別記録媒体であって相手装置（受信側装置）が利用可能な別記録媒体（ファイルサーバ、リムーバブル媒体１１２など）にファイルＦ１を記録する。アクセス権限再設定手段１０７は、記録手段１０３によって上記ファイルＦ１を上記別記録媒体に記録する際、上記別記録媒体に記録したファイルＦ１に付与されているアクセス権限を、ファイルの記録先に応じて変更する。受信側装置では、別記録媒体に記録されたファイルＦ１'に対するアクセスを、上記変更されたアクセス権限に従って制御する。
【選択図】図２

Description

本発明は、ファイルに付与するアクセス権限を管理するアクセス権限管理技術に関し、特に、電子メールによる送信、コピー、アップロードなどにより別記録媒体に記録されることになったファイルに付与するアクセス権限を管理するアクセス権限管理技術に関する。

従来からファイルの機密保護を目的としてファイルにアクセス権限を付与し、特定のユーザのみにファイルのアクセスを許可するということが行われている（例えば、特許文献１参照）。

特開２００４−７０６７４号公報

上述したように、ファイルにアクセス権限を付与することにより、ファイルをアクセスできるユーザを制限することができるので、ファイルの機密性を保護することができる。

ところで、企業などにおいては、ファイルをファイルサーバにアップロードして複数の部署で上記ファイルを共有するといったことや、ファイルを電子メールによって他の部署に送信するといったことが行われている。このような場合、ファイルに付与されているアクセス権限を変更することが必要になる場合がある。例えば、ファイルに付与されているアクセス権限が、アップロード元、送信元の部署だけにアクセスを許可しているものである場合は、それを共有先、送信先の部署においてもアクセスを許可するものに変更することが必要になる。このような場合、従来は、人手によりアクセス権限を変更するようにしているため、ユーザに負担がかかるという問題や、ミスによりファイルに誤ったアクセス権限を付与してしまう場合があるという問題があった。

そこで、本発明の目的は、ファイルに付与されているアクセス権限を、ファイルの送信先、アップロード先、コピー先といった記録先に応じて自動的に変更できるようにすることにある。

本発明にかかる第１のアクセス権限管理装置は、
アクセス権限の付与されているファイルが記録されている記録媒体とは別の別記録媒体であって相手装置が利用可能な別記録媒体に前記ファイルを記録する記録手段と、
該記録手段によって前記ファイルを前記別記録媒体に記録する際、前記別記録媒体に記録した前記ファイルに付与されているアクセス権限を、該ファイルの記録先に応じて変更するアクセス権限再設定手段とを備えている。

本発明にかかる第１のアクセス権限管理方法は、
コンピュータによりファイルのアクセス権限を管理するアクセス権限管理方法であって、
前記コンピュータが、アクセス権限の付与されているファイルが記録されている記録媒体とは別の別記録媒体であって相手装置が利用可能な別記録媒体に前記ファイルを記録する記録ステップと、
該記録ステップで前記ファイルを前記別記録媒体に記録する際、前記コンピュータが、前記別記録媒体に記録した前記ファイルに付与されているアクセス権限を、該ファイルの記録先に応じて変更するアクセス権限再設定ステップとを含む。

本発明にかかる第１のプログラムは、
コンピュータをアクセス権限管理装置として機能させるためのプログラムであって、
前記コンピュータを、
アクセス権限の付与されているファイルが記録されている記録媒体とは別の別記録媒体であって相手装置が利用可能な別記録媒体に前記ファイルを記録する記録手段、
該記録手段によって前記ファイルを前記別記録媒体に記録する際、前記別記録媒体に記録した前記ファイルに付与されているアクセス権限を、該ファイルの記録先に応じて変更するアクセス権限再設定手段として機能させる。

本発明によれば、ファイルに付与されているアクセス権限を、ファイルの送信先、アップロード先、コピー先といった記録先に応じて自動的に変更できるという効果を得ることができる。

次に、本発明を実施するための最良の形態について図面を参照して詳細に説明する。

〔本発明の第１の実施の形態〕
図１を参照すると、本発明の第１の実施の形態は、送信側装置１と、受信側装置２と、ファイルサーバ３とを含み、それらはネットワーク４を介して相互に接続されている。なお、図１においては、送信側装置１および受信側装置２をそれぞれ１台ずつしか図示していないが、台数はこれに限られるものではない。

図２を参照すると、送信側装置１は、ファイル作成手段１０１と、アクセス権限付与手段１０２と、メール処理部１０４、アップロード部１０５及びリムーバブル媒体制御部１０６を含む記録手段１０３と、アクセス権限再設定手段１０７と、再設定内容決定手段１０８と、キーボード等の入力部１０９と、ＬＣＤ等の表示部１１０と、ディスク装置などの記憶装置１１１と、リムーバブル媒体１１２と、アクセス権限ポリシーリスト１１４が登録されたディスク装置などの記憶装置１１３とを備えている。そして、上記した各手段１０３、１０７、１０８およびアクセス権限ポリシーリスト１１４によりアクセス権限管理装置が構成される。

ファイル作成手段１０１は、入力部１０９から入力されるユーザの指示に従ってファイル（例えばファイル名ｆ１のファイルＦ１）を新規作成、編集して記憶装置１１１に格納する機能を有する。更に、ファイル作成手段１０１は、ファイルＦ１の新規作成時、ファイルＦ１に付与するアクセス権限をアクセス権限付与手段１０２に問い合わせ、この問い合わせに応答してアクセス権限付与手段１０２から渡されたアクセス権限情報を、図３に示すように、ファイルＦ１のラベル部に書き込む機能を有する。

アクセス権限付与手段１０２は、ファイル作成手段１０１から新規作成するファイルに付与するアクセス権限が問い合わされた場合、表示部１１０に図４に示すようなアクセス権限設定ウィンドウ４０を表示する機能や、このアクセス権限設定ウィンドウ４０を用いてユーザが設定したアクセス権限を示すアクセス権限情報をファイル作成手段１０１に渡す機能を有する。

記録手段１０３は、ユーザによって入力部１０９から入力された電子メール送信要求、アップロード要求およびリムーバブル媒体記録要求をそれぞれメール処理部１０４、アップロード部１０５およびリムーバブル媒体制御部１０６に振り分ける機能を有する。なお、電子メール送信要求には、電子メールによって送信するファイル（添付ファイル）のファイル名と送信先の電子メールアドレスとが含まれ、アップロード要求にはアップロードするファイルのファイル名とアップロード先のサーバ名とが含まれ、リムーバブル媒体記録要求にはリムーバブル媒体１１２にコピーするファイルのファイル名と、リムーバブル媒体１１２の媒体名とが含まれている。

メール処理部１０４は、記録手段１０３によって振り分けられた電子メール送信要求をアクセス権限再設定手段１０７に渡し、電子メールの送信先に応じたアクセス権限情報が埋め込まれたファイルを要求する機能や、この要求に応答してアクセス権限再設定手段１０７から渡されたファイルを電子メールにより送信する機能を有する。なお、電子メールの送信先は、電子メール送信要求に含まれている電子メールアドレスとなる。

アップロード部１０５は、記録手段１０３によって振り分けられたアップロード要求をアクセス権限再設定手段１０７に渡し、アップロード先に応じたアクセス権限情報が埋め込まれたファイルを要求する機能や、この要求に応答してアクセス権限再設定手段１０７から渡されたファイルをアップロードする機能を有する。なお、アップロード先は、アップロード要求に含まれているサーバ名のサーバとなる。

リムーバブル媒体制御部１０６は、記録手段１０３によって振り分けられたリムーバブル媒体記録要求をアクセス権限再設定手段１０７に渡し、コピー先に応じたアクセス権限情報が埋め込まれたファイルを要求する機能や、この要求に応答してアクセス権限再設定手段１０７から渡されたファイルをリムーバブル媒体１１２にコピーする機能を有する。

アクセス権限再設定手段１０７は、メール処理部１０４、アップロード部１０５或いはリムーバブル媒体制御部１０６からの電子メール送信要求、アップロード要求或いはリムーバブル媒体記録要求を再設定内容決定手段１０８に渡し、ファイルの送信先、アップロード先、或いはファイルのコピー先に応じたアクセス権限情報を問い合わせる機能や、この問い合わせに応答して再設定内容決定手段１０８から返却されたアクセス権限情報を、記憶装置１１１に格納されているファイルの内の該当するファイルの複製に埋め込み、要求元に返却する機能を有する。

アクセス権限ポリシーリスト１１４は、図５に示すように、１つまたは複数のアクセス権限ポリシーから構成され、各アクセス権限ポリシーは、ファイルの記録先とファイルに付与すべきアクセス権限との対応関係を示している。ここで、記録先は、ファイルサーバやリムーバブル媒体といったファイルのアップロード先、コピー先となる物理的なデータ保存領域や、電子メールアドレス、サーバのファイルシステム上に構築されたディレクトリ、サーバへのログインアカウントで区別されるアカウント毎に割り当てられた保存領域といった、ファイルの送信先となる論理的なデータ保存領域を示す。また、アクセス権限は、ファイルの記録先における、ユーザやユーザグループなどのアクセス権限を示す。図５の例では、アクセス権限として閲覧可能（Ｒ）、編集可能（Ｗ）、実行可能（Ｘ）しか定義されていないが、定義できるアクセス権限はこれに限られるものではなく、ファイル内の文字やマルチメディアデータといったコンテンツに対する印刷の可否や、クリップボードへの貼り付けの可否などを定義するようにしても良い。

再設定内容決定手段１０８は、アクセス権限再設定手段１０７から問い合わせがあった場合、記憶装置１１３に登録されているアクセス権限ポリシーリスト１１４を利用して、ファイルの送信先、アップロード先或いはコピー先に応じたアクセス権限情報を決定する機能を有する。より、具体的には、再設定内容決定手段１０８は、次のような機能を有する。

・記憶装置１１１に格納されているファイルの内の、アクセス権限再設定手段１０７から渡された電子メール送信要求、アップロード要求或いはリムーバブル媒体記録要求に含まれているファイル名によって特定されるファイル（処理対象ファイル）のラベル部に設定されているアクセス権限情報を読み込む機能。
・アクセス権限再設定手段１０７から渡された電子メール送信要求、アップロード要求或いはリムーバブル媒体記録要求に含まれている記録先（送信先、アップロード先或いはコピー先）と対応付けて登録されているアクセス権限情報をアクセス権限ポリシーリスト１１４から読み込む機能。
・ファイルのラベル部から読み込んだアクセス権限情報と、アクセス権限ポリシーリスト１１４から読み込んだアクセス権限情報とを比較する機能。
・比較一致の場合は、アクセス権限再設定手段１０７に対して、「変更なし」を通知する機能。
・比較不一致の場合は、アクセス権限警告ウィンドウ６０を表示部１１０する機能。アクセス権限警告ウィンドウ６０は、図６に示すように、アクセス権限が不一致の旨の表示と、アクセス権限情報の決定方法の選択肢とから構成されている。
・ユーザによって選択された決定方法に従ってアクセス権限情報を決定し、決定したアクセス権限情報をアクセス権限再設定手段１０７に返却する機能。

なお、送信側装置１は、コンピュータによって実現可能であり、コンピュータによって実現する場合は、例えば、次のようにする。コンピュータを、送信側装置１として機能させるためのプログラムを記録したディスク、半導体メモリ、その他の記録媒体を用意し、コンピュータに上記プログラムを読み取らせる。コンピュータは、読み取ったプログラムに従って自身の動作を制御することにより、自コンピュータ上に、ファイル作成手段１０１、アクセス権限付与手段１０２、記録手段１０３、アクセス権限再設定手段１０７、および再設定内容決定手段１０８を実現する。

受信側装置２は、ファイルのラベル部に埋め込まれているアクセス権限情報に従って、そのファイルへのアクセスを制限する機能を有する。この機能は、既存の機能である。

ファイルサーバ３は、送信側装置１からアップロードされたファイルを図示を省略した記憶装置に保存する機能や、受信側装置２からのダウンロード要求に従ってファイルをダウンロードする機能を有する。

次に、本実施の形態の動作について詳細に説明する。

先ず、ファイルの新規作成時の動作について説明する。ファイル作成手段１０１は、ファイル（例えば、ファイル名ｆ１のファイルＦ１）の新規作成時、アクセス権限付与手段１０２を呼び出す。これにより、アクセス権限付与手段１０２は、図４に示すようなアクセス権限設定ウィンドウ４０を表示部１１０に表示し、選択待ち状態となる（図７のステップＳ７０１、Ｓ７０２）。同図に示すように、アクセス権限設定ウィンドウ４０には、付与するアクセス権限の候補が複数表示されている。このとき表示されるアクセス権限の候補は、ファイルを作成するユーザアカウントおよび文書ファイル、表計算ファイルといったファイルの種類毎に設定されていても良い。

アクセス権限設定ウィンドウ４０が表示されるとユーザ（ファイルの作成者）は、このウィンドウ４０を利用してファイルＦ１に付与するアクセス権限を選択する。これにより、アクセス権限付与手段１０２は、ユーザによって選択されたアクセス権限を示すアクセス権限情報を、ファイル作成手段１０１に渡す（ステップＳ７０３）。ファイル作成手段１０１は、アクセス権限付与手段１０２から渡されたアクセス権限情報を、ファイルＦ１のラベル部に埋め込み、その後、ユーザが入力部１０９を用いて行う編集操作に従ってファイルＦ１を編集し、編集の完了したファイルＦ１を記憶装置１１１に格納する。なお、アクセス権限情報の形式は、どのユーザ、ユーザグループに、どのような種別のアクセスを許可したのかが分かるものであれば、どのような形式であっても良い。

次に、ファイルＦ１をファイルサーバ３へアップロードする場合の動作を説明する。ユーザは、ファイルＦ１をファイルサーバ３へアップロードする場合、ファイルＦ１のファイル名ｆ１及びファイルサーバ３のサーバ名を含んだアップロード要求を入力部１０９から入力する。

これにより、記録手段１０３は、アップロード要求をアップロード部１０５に振り分け、アップロード部１０５は、上記アップロード要求をアクセス権限再設定手段１０７に渡し、アクセス権限情報がアップロード先に応じたものに変更されたファイルＦ１を要求する（図８のステップＳ８０１がＮＯ、Ｓ８０２がＹＥＳ、Ｓ８０６）。その後、アップロード部１０５は、アクセス権限再設定手段１０７からの応答待ち状態となる（ステップＳ８０７）。

アクセス権限再設定手段１０７は、アップロード部１０５からアップロード要求が渡されると、それを再設定内容決定手段１０８に渡し、ファイルＦ１に再設定するアクセス権限情報を問い合わせ、その後、応答待ち状態となる（図９のステップＳ９０１）。

再設定内容決定手段１０８は、アクセス権限再設定手段１０７からアップロード要求が渡されると、それに含まれているファイル名ｆ１によって特定されるファイルＦ１のラベル部に書き込まれているアクセス権限情報と、アクセス権限ポリシーリスト１１４に設定されているアクセス権限情報の内の、ファイルサーバ３のサーバ名に対応付けて登録されているアクセス権限情報とを比較する（図１０のステップＳ１００１）。

そして、両者が一致した場合は、アクセス権限再設定手段１０７に対して、「変更なし」を通知する（ステップＳ１００２がＹＥＳ、Ｓ１００７）。

これに対して、両者が不一致の場合は、図６に示すようなアクセス権限警告ウィンドウ６０を表示部１１０に表示し、その後、入力待ち状態となる（ステップＳ１００２がＮＯ、Ｓ１００３、Ｓ１００４）。アクセス権限警告ウィンドウ６０には、ファイルＦ１に再設定するアクセス権限情報の決定方法が４つ表示されており、ユーザは、その中から１つを選択する。

再設定内容決定手段１０８は、ユーザによって「ファイルのアクセス権限で送信する」が選択された場合は、ファイルＦ１のラベル部に書き込まれているアクセス権限情報を、再設定するアクセス権限情報の内容と決定し、それをアクセス権限再設定手段１０７に通知する（ステップＳ１００５、Ｓ１００６）。また、「送付先のアクセス権限で送信する」が選択された場合は、アクセス権限ポリシーリスト１１４に登録されているアクセス権限情報の内の、ファイルサーバ３のサーバ名に対応して設定されているアクセス権限情報を、再設定するアクセス権限情報の内容と決定し、それをアクセス権限再設定手段１０７に通知する（ステップＳ１００５、Ｓ１００６）。また、「両方のアクセス権限で許可された権限を与えて送信する」が選択された場合は、ファイルＦ１に埋め込まれているアクセス権限情報と、アクセス権限ポリシーリスト１１４に設定されている該当するアクセス権限情報との両方で許可されているもののみにアクセス権限を与えるアクセス権限情報を生成し（２つのアクセス権限情報の論理積）、それをアクセス権限再設定手段１０７に通知する（ステップＳ１００５、Ｓ１００６）。また、「１つ以上のアクセス権限で許可された権限を与えて送信する」が選択された場合は、ファイルＦ１に埋め込まれているアクセス権限情報によって許可されているものと、アクセス権限ポリシーリスト１１４に設定されている該当するアクセス権限情報によって許可されているものとの両方にアクセス権限を与えるアクセス権限情報を生成し（２つのアクセス権限情報の論理和）、それをアクセス権限再設定手段１０７に渡す（ステップＳ１００５、Ｓ１００６）。

一方、再設定内容決定手段１０８からの応答待ち状態にあるアクセス権限再設定手段１０７は、アクセス権限情報が渡された場合は、ファイルＦ１のラベル部に上記アクセス権限情報を再設定し、再設定処理済みのファイルＦ１'をアップロード部１０５に渡す（ステップＳ９０２がＮＯ、Ｓ９０３）。これに対して、「変更なし」が通知された場合は、ファイルＦ１を再設定処理済みのファイルＦ１'としてアップロード部１０５に渡す（図９のステップＳ９０２がＹＥＳ、Ｓ９０４）。

また、アクセス権限再設定手段１０７からの応答待ち状態にあるアップロード部１０５は、再設定処理済みのファイルＦ１'が渡されると、それをファイルサーバ３へアップロードする（図８のステップＳ８０８）。

受信側装置２は、ファイルサーバ３からファイルＦ１'をダウンロードすると、そのラベル部に埋め込まれているアクセス権限情報に従って、ファイルＦ１'へのアクセスを制限する。

次に、記憶装置１１１に格納されているファイルＦ１を電子メールにより送信する場合の動作を説明する。ファイルＦ１を電子メールにより送信する場合、ユーザは、ファイルＦ１のファイル名ｆ１と送信先の電子メールアドレスとを含んだ電子メール送信要求を入力部１０９から入力する。

これにより、記録手段１０３は、電子メール送信要求をメール処理部１０４に振り分け、メール処理部１０４は、上記電子メール送信要求をアクセス権限再設定手段１０７に渡し、アクセス権限情報が送信先に応じたものに変更されたファイルを要求し、応答待ち状態となる（図８のステップＳ８０１がＹＥＳ、Ｓ８０３、Ｓ８０４）。

その後、アクセス権限再設定手段１０７および再設定内容決定手段１０８において、前述した処理と同様の処理が行われ（図９、図１０参照）、アクセス権限再設定手段１０７からメール処理部１０４に対して再設定処理済みのファイルＦ１'が渡される。メール処理部１０４は、アクセス権限再設定手段１０７から渡されたファイルＦ１'を、電子メール送信要求に含まれていた電子メールアドレス宛に、電子メールにより送信する（図８のステップＳ８０５）。

電子メールによりファイルＦ１'を受信した受信側装置２は、ファイルＦ１'のラベル部に埋め込まれているアクセス権限情報に従って、ファイルＦ１'に対するアクセスを制限する。

次に、記憶装置１１１に格納されているファイルＦ１をリムーバブル媒体１１２にコピーする場合の動作について説明する。ユーザは、ファイルＦ１をリムーバブル媒体１１２にコピーする場合、ファイルＦ１のファイル名ｆ１と、コピー先のリムーバブル媒体１１２の媒体名とを含んだリムーバブル媒体記録要求を入力部１０９から入力する。

これにより、記録手段１０３は、リムーバブル媒体記録要求をリムーバブル媒体制御部１０６に振り分け、リムーバブル媒体制御部１０６は、上記リムーバブル媒体記録要求をアクセス権限再設定手段１０７に渡し、アクセス権限情報がコピー先に応じて変更されたファイルを要求する（図８のステップＳ８０１がＮＯ、Ｓ８０２がＮＯ、Ｓ８０９）。

その後、アクセス権限再設定手段１０７および再設定内容決定手段１０８において前述した処理と同様の処理が行われ（図９および図１０参照）、再設定処理済みのファイルＦ１'がアクセス権限再設定手段１０７からリムーバブル媒体制御部１０６に渡される。リムーバブル媒体制御部１０６は、再設定処理済みのファイルＦ１'が渡されると、それをリムーバブル媒体１１２にコピーする（図８のステップＳ８１１）。リムーバブル媒体１１２にコピーされたファイルＦ１'のラベル部には、アクセス権限情報が埋め込まれているので、リムーバブル媒体１１２を受信側装置２に装着した場合、上記アクセス権限情報に従ってファイルＦ１'に対するアクセスを制限することができる。

なお、上述した実施の形態では、ファイルの新規作成時、アクセス権限を付与するためだけに使用するアクセス権限設定ウィンドウ４０を表示するようにしたが、文書テンプレートを選択するためのウィンドウなど、ファイルを新規作成する際に表示されるウィンドウに、アクセス権限を付与するための仕組みを組み込むようにしても良い。

また、ウィンドウを表示してアクセス権限の付与の設定を行わせる形式を取らず、ファイルシステム上のディレクトリに対し予めアクセス権限に結びつく情報を定義しておき、この情報が定義されたディレクトリ上にファイルが新規に作成された際、作成するユーザ、作成されたファイルの種類と、予め定義されていたアクセス権限情報とから、ファイルのアクセス権限を自動的に生成して付与するようにしても良い。このようにすることにより、利用者の作業工数を削減することができる。

また、ファイルへのアクセス権限の付与は、ファイルの新規作成や外部へのコピー／送信時以外にも、作成したファイルから派生した元とはアクセス権限の異なるファイルを作成するにあたり、（１）コンピュータのファイルシステム上でファイルをコピーする際にその新しくコピーされるファイルのアクセス権限設定ウィンドウが開く、（２）アプリケーション上からファイルを別名で保存する際に、その保存ウィンドウでアクセス権限を選択可能とする、（３）コピー／保存先ディレクトリに応じたアクセス権限に自動的に変更するといった方法を採用することもできる。

また、上述した実施の形態では、個々の送信側装置１がアクセス権限ポリシーリスト１１４が登録された記憶装置１１３を備えるようにしているが、アクセス権限を集中管理するセンタサーバを準備してこのサーバからファイルの記録先（送信先、アップロード先、コピー先）に応じたアクセス権限を適宜取得し、センタサーバではユーザアカウントごとにファイル権限ポリシーリストを管理するようにしても良い。更に、センタサーバを持たないが、個々の送信側装置同士がアクセス権限情報を保有し、かつ互いに情報を通知、更新していくことにより、結果として権限情報を共有するようにしても良い。

更に、上述した実施の形態では、アクセス権限警告ウィンドウ６０を表示してユーザにアクセス権限を選択させるようにしたが、ファイルへのアクセス権限付与は管理者側で設定したポリシーに従う処理を強制し、ユーザにはその旨を通知するだけにしても良い。また、アクセス権限ポリシーリスト１１４に設定されているアクセス権限が、ファイルＦ１に付与されているアクセス権限よりも大きい場合（アクセス権限ポリシーリスト１１４に設定されているアクセス権限の方が、ファイルＦ１のラベル部に埋め込まれているアクセス権限情報によって示されるアクセス権限よりも、多くのユーザやユーザグループにアクセスを許可している場合）に限り、アクセス権限警告ウィンドウ６０を表示するなどの、アクセス権限警告ウィンドウ６０の表示ルールを設けるようにしても良い。

〔第１の実施の形態の効果〕
本実施の形態によれば、ファイルに付与されているアクセス権限を、ファイルの送信先、アップロード先、コピー先といったファイルの記録先（持ち出し先）に応じて自動的に変更できるという効果を得ることができる。その理由は、記録手段１０３によってファイルＦ１を電子メールで送信する際、アップロードする際、或いはリムーバブル媒体１１２にコピーする際、ファイルＦ１に付与されているアクセス権限を送信先、アップロード先、或いはコピー先に応じて変更するアクセス権限再設定手段１０７を備えているからである。

また、本実施の形態によれば、ファイルのアクセス権限を管理するサーバを設けることなく、ファイルのアクセス権限を管理することが可能になるという効果を得ることができる。その理由は、ファイルにアクセス権限を示すアクセス権限情報を埋め込むようにしているからである。

更に、本実施の形態によれば、ユーザが希望するアクセス権限を、記録先のファイルに付与することができるという効果を得ることができる。その理由は、アクセス権限の決定方法が複数設定されたアクセス権限警告ウィンドウ６０を表示し、ユーザにアクセス権限の決定方法を選択させるようにしているからである。

〔本発明の第２の実施の形態〕
次に、本発明の第２の実施の形態について詳細に説明する。本実施の形態は、ファイルのアクセス権限をアクセス権限管理サーバで管理するようにしたことを特徴とする。

図１１を参照すると、本実施の形態は、送信側装置１の代わりに送信側装置１ａを備えている点、ファイルサーバ３の代わりにファイルサーバ３ａを備えている点、およびアクセス権限管理サーバ５が追加されている点が、図１に示した第１の実施の形態と相違している。

図１２を参照すると、送信側装置１ａは、アクセス権限付与手段１０２の代わりにアクセス権限付与手段１０２ａを備えている点、記録手段１０３の代わりにアップロード手段１０５ａを備えている点、アクセス権限再設定手段１０７の代わりにアクセス権限再設定手段１０７ａを備えている点、および再設定内容決定手段１０８の代わりに再設定内容決定手段１０８ａを備えている点が図２に示した送信側装置１と相違している。

アクセス権限情報付与手段１０２ａは、ファイル作成手段１０１によるファイル（例えば、ファイル名ｆ２のファイルＦ２）の新規作成時、図４に示すようなアクセス権限設定ウィンドウ４０を表示部１１０に表示する機能や、このウィンドウ４０を用いてユーザが設定したアクセス権限を示すアクセス権限情報と、ファイルＦ２のファイル名ｆ２との対を含んだアクセス権限設定要求をアクセス権限管理サーバ５へ送信する機能を有する。

アップロード手段１０５ａは、ユーザによって入力部１０９からアップロードするファイルのファイル名とアップロード先のサーバ名とを含むアップロード要求が入力された場合、要求されたファイルを該当するサーバにアップロードする機能や、アクセス権限再設定手段１０７ａに対して上記アップロード要求を渡し、アクセス権限管理サーバ５に登録されている上記ファイルに対するアクセス権限情報を変更することを要求する機能を有する。

アクセス権限再設定手段１０７ａは、アップロード手段１０５ａからのアップロード要求を再設定内容決定手段１０８ａに渡し、ファイルのアップロード先に応じたアクセス権限情報を問い合わせる機能や、この問い合わせに応答して再設定内容決定手段１０８ａから返却されたアクセス権限情報とアップロードするファイルのファイル名との対を含んだアクセス権限再設定要求をアクセス権限管理サーバ５に送信する機能を有する。

再設定内容決定手段１０８ａは、アップロードするファイルに付与されているアクセス権限情報を取得するために、アクセス権限管理サーバ５に対して上記ファイルのファイル名を含んだアクセス権限情報取得要求を送信する機能を有している点が、図２に示した再設定内容決定手段１０８と相違している。

なお、本実施の形態の送信側装置１ａも図２に示した送信側装置１と同様にコンピュータによって実現可能である。

図１３を参照すると、アクセス権限管理サーバ５は、制御部５１と、送受信部５２と、ディスク装置などの記憶装置５３とから構成されている。

記憶装置５３には、アクセス権限記憶部５４が設けられており、アクセス権限記憶部５４には、ファイルのファイル名に関連付けてそのファイルに付与されているアクセス権限を示すアクセス権限情報が登録されている。

送受信部５２は、ネットワーク４を介してデータをやり取りする機能を有する。

制御部５１は、送信側装置１ａからアクセス権限設定要求が送られたきた場合、その要求に含まれているアクセス権限情報とファイル名との対をアクセス権限記憶部５４に登録（追加登録）する機能や、送信側装置１ａからアクセス権限再設定要求が送られてきた場合、アクセス権限記憶部５４に既に登録されているアクセス権限情報の内、アクセス権限再設定要求に含まれているファイル名に関連付けて登録されているアクセス権限情報を、当該要求中のアクセス権限情報で置き換える機能や、ファイルサーバ３ａからファイル名を含むアクセス権限要求が送られてきたとき、アクセス権限記憶部５４から上記ファイル名に関連付けて登録されているアクセス権限情報を検索し、検索したアクセス権限情報をファイルサーバ３ａに送信する機能や、送信側装置１ａからファイル名を含んだアクセス権限情報取得要求が送られてきたとき、アクセス権限記憶部５４から上記ファイル名に関連付けて登録されているアクセス権限情報を検索し、検索したアクセス権限情報を送信側装置１ａへ送信する機能を有する。

ファイルサーバ３ａは、受信側装置２からファイル名を含むダウンロード要求が送られてきた場合、アクセス権限管理サーバ５に対して上記ファイル名を含むアクセス権限要求を送信し、この要求に応答してアクセス権限管理サーバ５から返却されたアクセス権限情報と、上記ファイル名のファイルとを受信側装置２に送信する機能を有している。

受信側装置２は、ファイルサーバ３ａからダウンロードしたファイルに対するアクセスを、ファイルサーバ３ａから送られてきたアクセス権限情報に従って制限する機能を有する。

次に、本実施の形態の動作について詳細に説明する。

先ず、ファイルの新規作成時の動作について説明する。アクセス権限付与手段１０２ａは、ファイル作成手段１０１によるファイル（例えば、ファイル名ｆ２のファイルＦ２）の新規作成時、図４に示すようなアクセス権限設定ウィンドウ４０を表示部１１０に表示し、選択待ち状態となる（図１４のステップＳ１４０１、Ｓ１４０２）。アクセス権限設定ウィンドウ４０が表示されるとユーザは、このウィンドウ４０を利用してファイルＦ２に付与するアクセス権限を選択する。これにより、アクセス権限付与手段１０２ａは、ユーザによって選択されたアクセス権限を示すアクセス権限情報と、新規作成するファイルＦ２のファイル名ｆ２とを含んだアクセス権限設定要求をアクセス権限管理サーバ５へ送信する（ステップＳ１４０３）。

アクセス権限管理サーバ５内の制御部５１は、送信側装置１ａからアクセス権限設定要求が送られてくると、それに含まれているファイル名とアクセス権限情報とを関連付けてアクセス権限記憶部５４に登録する。

一方、送信側装置１ａ内のファイル作成手段１０１は、ファイルＦ２の編集が完了すると、ファイルＦ２を記憶装置１１１に格納する。

次に、ファイルＦ２をファイルサーバ３ａへアップロードする際の動作を説明する。ユーザは、ファイルＦ２をファイルサーバ３ａへアップロードする場合、ファイルＦ２のファイル名ｆ２とアップロード先のファイルサーバ３ａのファイル名とを含んだアップロード要求を入力部１０９から入力する。

これにより、アップロード手段１０５ａは、記憶装置１１１に格納されているファイルＦ２を、ファイルサーバ３ａへアップロードし、更に、アクセス権限再設定手段１０７ａに対して上記アップロード要求を渡し、ファイルＦ２に付与されているアクセス権限を変更することを依頼する。

アクセス権限再設定手段１０７ａは、この依頼を受け付けると、図１５のフローチャートに示すように、アップロード要求を再設定内容決定手段１０８ａに渡し、変更後のアクセス権限情報の内容を問い合わせる（図１５のステップＳ１５０１）。

これにより、再設定内容決定手段１０８ａは、アクセス権限管理サーバ５に対してファイル名ｆ２を含んだアクセス権限情報取得要求を送信し、ファイルＦ２に付与されているアクセス権限情報をアクセス権限管理サーバ５から取得する（図１６のステップＳ１６０１）。その後、再設定内容決定手段１０８ａは、ステップＳ１６０１で取得したアクセス権限情報と、アクセス権限ポリシーリスト１１４に設定されているアクセス権限情報の内の、ファイルサーバ３ａのサーバ名に対応付けて設定されているアクセス権限情報とを比較する（ステップＳ１６０２）。

そして、両者が一致する場合（ステップＳ１６０３がＹＥＳ）は、アクセス権限再設定手段１０７ａに対して「変更なし」を通知する（ステップＳ１６０８）。これに対して、両者が不一致の場合（ステップＳ１６０３がＮＯ）は、前述したステップＳ１００３〜Ｓ１００６（図１０参照）と同様の処理を行い、アクセス権限再設定手段１０７ａに対して、再設定するアクセス権限情報の内容を通知する（ステップＳ１６０４〜Ｓ１６０７）。

アクセス権限再設定手段１０７ａは、「変更なし」が通知された場合（ステップ１５０２がＹＥＳ）は、その処理を終了し、アクセス権限情報が通知された場合（ステップ１５０２がＮＯ）は、そのアクセス権限情報とアップロードするファイルＦ２のファイル名ｆ２との対を含んだアクセス権限再設定要求をアクセス権限管理サーバ５へ送信する（図１５のステップＳ１５０３）。

これにより、アクセス権限管理サーバ５内の制御部５１は、アクセス権限記憶部５４に登録されているアクセス権限情報の内、ファイル名ｆ２に関連付けて登録されているアクセス権限情報を、アクセス権限再設定要求中のアクセス権限情報で置き換える。

また、受信側装置２のユーザは、ファイルサーバ３ａに登録されているファイルＦ２をダウンロードする場合、そのファイル名ｆ２を含んだダウンロード要求をファイルサーバ３ａへ送信する。これにより、ファイルサーバ３ａは、アクセス権限管理サーバ５に対してファイル名ｆ２を含んだアクセス権限要求を送信し、アクセス権限管理サーバ５内の制御部５１は、アクセス権限記憶部５４に登録されているファイルＦ２に関するアクセス権限情報をファイルサーバ３ａへ送信する。これにより、ファイルサーバ３ａは、受信側装置２から要求されたファイルＦ２と、アクセス権限管理サーバ５から送られてきたアクセス権限情報とを要求元の受信側装置２へ送信する。受信側装置２では、ファイルＦ２に対するアクセスを、ファイルサーバ３ａから送られてきたアクセス権限情報に従って制限する。

〔第２の実施の形態の効果〕
本実施の形態では、ファイルに付与するアクセス権限をアクセス権限管理サーバ５で管理するようにしているので、ファイルにアクセス権限情報を埋め込むようにした第１の実施の形態に比較して、ファイルサイズを小さなものにすることができるという効果を得ることができる。

本発明は、複数のユーザによってファイルを共有するシステムに適用すると好適である。

本発明の第１の実施の形態の構成例を示すブロック図である。 送信側装置１の構成例を示すブロック図である。 ファイルＦ１のフォーマットを示す図である。 アクセス権限設定ウィンドウ４０の一例を示す図である。 アクセス権限ポリシーリスト１１４の一例を示す図である。 アクセス権限警告ウィンドウ６０の一例を示す図である。 アクセス権限付与手段１０２の処理例を示すフローチャートである。 記録手段１０３の処理例を示すフローチャートである。 アクセス権限再設定手段１０７の処理例を示すフローチャートである。 再設定内容決定手段１０８の処理例を示すフローチャートである。 本発明の第２の実施の形態の構成例を示すブロック図である。 送信側装置１ａの構成例を示すブロック図である。 アクセス権限サーバ５の構成例を示すブロック図である。 アクセス権限付与手段１０２ａの処理例を示すフローチャートである。 アクセス権限再設定手段１０７ａの処理例を示すフローチャートである。 再設定内容決定手段１０８ａの処理例を示すフローチャートである。

符号の説明

１、１ａ…送信側装置
１０１…ファイル作成手段
１０２、１０２ａ…アクセス権限付与手段
１０３…記録手段
１０４…メール処理部
１０５…アップロード部
１０５ａ…アップロード手段
１０６…リムーバブル媒体制御部
１０７、１０７ａ…アクセス権限再設定手段
１０８、１０８ａ…再設定内容決定手段
１０９…入力部
１１０…表示部
１１１…記憶装置
Ｆ１、Ｆ１'、Ｆ２…ファイル
１１２…リムーバブル媒体
１１３…記憶装置
１１４…アクセス権限ポリシーリスト
２…受信側装置
３、３ａ…ファイルサーバ
４…ネットワーク
５…アクセス権限管理サーバ
５１…制御部
５２…送受信部
５３…記憶装置
５４…アクセス権限記憶部

Claims (14)

1. アクセス権限の付与されているファイルが記録されている記録媒体とは別の別記録媒体であって相手装置が利用可能な別記録媒体に前記ファイルを記録する記録手段と、
   該記録手段によって前記ファイルを前記別記録媒体に記録する際、前記別記録媒体に記録した前記ファイルに付与されているアクセス権限を、該ファイルの記録先に応じて変更するアクセス権限再設定手段とを備えたことを特徴とするアクセス権限管理装置。
2. 請求項１記載のアクセス権限管理装置において、
   前記別記録媒体は、自装置に装着されたリムーバブル媒体であることを特徴とするアクセス権限管理装置。
3. 請求項１記載のアクセス権限管理装置において、
   前記記録手段は、前記記録媒体に記録されている前記ファイルをファイルサーバにアップロードすることにより、前記ファイルを前記別記録媒体に記録することを特徴とするアクセス権限管理装置。
4. 請求項１記載のアクセス権限管理装置において、
   前記記録手段は、前記記録媒体に記録されている前記ファイルを電子メールによって前記相手装置へ送信することにより、前記ファイルを前記別記録媒体に記録することを特徴とするアクセス権限管理装置。
5. 請求項１乃至４の何れか１項に記載のアクセス権限管理装置において、
   前記アクセス権限再設定手段は、前記別記録媒体に記録したファイルにアクセス権限情報を書き込むことにより、前記別記録媒体に記録した前記ファイルに付与されているアクセス権限を変更することを特徴とするアクセス権限管理装置。
6. 請求項１記載のアクセス権限管理装置において、
   前記アクセス権限再設定手段は、アクセス権限管理サーバに登録されている前記ファイルに関するアクセス権限情報を変更することにより、前記別記録媒体に記録した前記ファイルに付与されているアクセス権限を変更することを特徴とするアクセス権限管理装置。
7. 請求項１乃至６の何れか１項に記載のアクセス権限管理装置において、
   前記別記録媒体に記録された前記ファイルに付与されているアクセス権限を前記アクセス権限再設定手段によって変更する際、変更後のアクセス権限の内容を決定する再設定内容決定手段を備え、且つ、
   前記アクセス権限再設定手段は、前記別記録媒体に記録されている前記ファイルに付与されているアクセス権限を、前記再設定内容決定手段で決定された内容のアクセス権限に変更することを特徴とするアクセス権限管理装置。
8. 請求項７記載のアクセス権限管理装置において、
   前記再設定内容決定手段は、記録先に関連付けてアクセス権限が登録されているアクセス権限ポリシーリストから前記ファイルの記録先に関連付けて登録されているアクセス権限を検索し、該検索したアクセス権限を前記変更後のアクセス権限と決定することを特徴とするアクセス権限管理装置。
9. 請求項７記載のアクセス権限管理装置において、
   前記再設定内容決定手段は、前記記録媒体に記録されている前記ファイルに付与されているアクセス権限と、記録先に関連付けてアクセス権限が登録されているアクセス権限ポリシーリストから検索した前記ファイルの記録先に対応するアクセス権限とを比較し、比較不一致の場合は、ユーザに対してアクセス権限の決定方法を問い合わせ、該問い合わせに応答して前記ユーザから指定された決定方法で、前記変更後のアクセス権限を決定することを特徴とするアクセス権限管理装置。
10. 請求項９記載のアクセス権限管理装置において、
    前記問い合わせは、前記記録媒体に記録されている前記ファイルに付与されているアクセス権限を前記変更後のアクセス権限とする方法、前記アクセス権限ポリシーリストに登録されているアクセス権限の内の前記ファイルの記録先に関連付けて登録されているアクセス権限を前記変更後のアクセス権限とする方法、前記記録媒体に記録されている前記ファイルに付与されているアクセス権限と前記アクセス権限ポリシーリストに登録されているアクセス権限の内の前記ファイルの記録先に関連付けて登録されているアクセス権限との論理積を前記変更後のアクセス権限とする方法、または、前記記録媒体に記録されている前記ファイルに付与されているアクセス権限と前記アクセス権限ポリシーリストに登録されているアクセス権限の内の前記ファイルの記録先に関連付けて登録されているアクセス権限との論理和を前記変更後のアクセス権限とする方法の内の何れか１つを選択する選択画面を表示装置に表示することにより行うことを特徴とするアクセス権限管理装置。
11. コンピュータによりファイルのアクセス権限を管理するアクセス権限管理方法であって、
    前記コンピュータが、アクセス権限の付与されているファイルが記録されている記録媒体とは別の別記録媒体であって相手装置が利用可能な別記録媒体に前記ファイルを記録する記録ステップと、
    該記録ステップで前記ファイルを前記別記録媒体に記録する際、前記コンピュータが、前記別記録媒体に記録した前記ファイルに付与されているアクセス権限を、該ファイルの記録先に応じて変更するアクセス権限再設定ステップとを含むことを特徴とするアクセス権限管理方法。
12. 請求項１１記載のアクセス権限管理方法において、
    前記別記録媒体に記録された前記ファイルに付与されているアクセス権限を前記アクセス権限再設定ステップで変更する際、前記コンピュータが、変更後のアクセス権限の内容を決定する再設定内容決定ステップを含み、且つ、
    前記アクセス権限再設定ステップでは、前記別記録媒体に記録されている前記ファイルに付与されているアクセス権限を、前記再設定内容決定ステップで決定された内容のアクセス権限に変更することを特徴とするアクセス権限管理方法。
13. コンピュータをアクセス権限管理装置として機能させるためのプログラムであって、
    前記コンピュータを、
    アクセス権限の付与されているファイルが記録されている記録媒体とは別の別記録媒体であって相手装置が利用可能な別記録媒体に前記ファイルを記録する記録手段、
    該記録手段によって前記ファイルを前記別記録媒体に記録する際、前記別記録媒体に記録した前記ファイルに付与されているアクセス権限を、記録先に応じて変更するアクセス権限再設定手段として機能させるためのプログラム。
14. 請求項１３記載のプログラムにおいて、
    前記コンピュータを、
    前記別記録媒体に記録された前記ファイルに付与されているアクセス権限を前記アクセス権限再設定手段によって変更する際、変更後のアクセス権限の内容を決定する再設定内容決定手段として機能させ、且つ、
    前記アクセス権限再設定手段は、前記別記録媒体に記録されている前記ファイルに付与されているアクセス権限を、前記再設定内容決定手段で決定された内容のアクセス権限に変更することを特徴とするプログラム。

Images