JP2024118658A - ｅシール管理装置、方法、並びにプログラム - Google Patents

Abstract

【課題】ｅシールの自動作成システムを構築したときであっても、関与者の特定が可能となるｅシール証跡生成・管理方法及び装置及びプログラムを提供することを目的とする。【解決手段】計算機装置を用いてｅシールを管理するｅシール管理装置であって、データ連携設定者が設定する設定内容を、データ連携設定者を特定するためのデータ連携設定者特定情報とともに記憶する第１の手段と、データ作成者が作成したデータとデータ作成者を特定するためのデータ作成者特定情報を、データのｅシール発行の時にデータ連携設定者特定情報とともに記憶してｅシール発行の証跡とする第２の手段と、閲覧者からのデータのｅシール発行指示に応じてｅシール発行の証跡を生成する第３の手段を備えることを特徴とするｅシール管理装置。【選択図】図１

Description

本発明は、ｅシール管理装置、方法、並びにプログラムに関する。

インターネットを通じて情報のやりとりをする際には、お互いに相手が誰なのか（別人がなりすましてはいないか）、といったことが確認できれば安心してやりとりができる。

このための仕組みの一つがｅシールである。ｅシールは電子文書等の発行元の組織等を示す目的で行われる暗号化等の措置であり、当該措置が行われて以降当該文書等が改ざんされていないことを確認できる仕組みである。

ｅシールに関連して特許文献１では、監査証跡となるログの収集および分析を容易にすることにより、効率的なログの追跡をおこなって、情報漏洩の抑止力の向上を図ることを目的として、「情報システム１００において、Ｗｅｂサーバ１０１は、ＬＡＮ外のクライアント端末Ｃ１とのＷｅｂアクセスログを記録する。メールサーバ１０２は、電子メールの送受信ログを記録する。ＤＢサーバ１０３は、アクセス権操作ログを記録する。業務アプリケーションサーバ１０４は、ＤＢアクセスログを記録している。管理サーバ１０５は、Ｗｅｂサーバ１０１、メールサーバ１０２、ＤＢサーバ１０３、業務アプリケーションサーバ１０４に記録されいるログや、クライアント端末Ｃの操作ログを収集し、収集されたログを用いて情報漏洩者やそのクライアント端末Ｃの情報漏洩操作履歴の追跡処理を行う。」ことを提案している。

特開２００７－４８２６６号公報

ｅシールのシステムでは、情報連携時の、連携対象データに対してｅシールを付与する。そのうえで、ｅシールの監査体制を築き、ｅシールの運用の妥当性を確認するためにｅシールの関与者を特定し、適切に業務運用なされていることを確認する。

特許文献１によれば、Ｗｅｂサーバ、メールサーバ、ＤＢサーバ、業務アプリケーションサーバや、クライアント端末の操作ログを収集することで、ＤＢ内の追跡対象データへアクセスした操作者を、収集したログを用いて追跡するとともに、操作者が端末で行った操作をもとに不審度を算出することができる。この手法によれば、アクセスした関与者の特定について、データ担当者を特定する手法は示されているが、データ設定者を特定することについて考慮されていない。

データ設定者を特定することは、データ連携要求の都度連携データを入力して作成している個別作成運用時には問題にならない（連携データ作成者がデータ設定者でもある）が、連携時に連携データを自動的に作成するシステムを構築した時には、連携データ作成者がデータ設定者ではないため、データ設定者の把握ができない、或は困難ということになる。自動付与は関与者（連携担当者やデータ担当者など）が複数いるため、責任の所在と原因（設定ミス、不正）の特定が難しい。

以上のことから本発明においては、ｅシールの自動作成システムを構築したときであっても、関与者の特定が可能となるｅシール管理装置、方法、並びにプログラムを提供することを目的とする。

以上のことから本発明においては、「計算機装置を用いてｅシールを管理するｅシール管理装置であって、データ連携設定者が設定する設定内容を、データ連携設定者を特定するためのデータ連携設定者特定情報とともに記憶する第１の手段と、データ作成者が作成したデータとデータ作成者を特定するためのデータ作成者特定情報を、データのｅシール発行の時にデータ連携設定者特定情報とともに記憶してｅシール発行の証跡とする第２の手段と、閲覧者からのデータのｅシール発行指示に応じてｅシール発行の証跡を生成する第３の手段を備えることを特徴とするｅシール管理装置。」としたものである。

また本発明は、「計算機装置を用いてｅシールを管理するｅシール管理方法であって、データ連携設定者が設定する設定内容を、データ連携設定者を特定するためのデータ連携設定者特定情報とともに記憶し、データ作成者が作成したデータとデータ作成者を特定するためのデータ作成者特定情報を、データのｅシール発行の時にデータ連携設定者特定情報とともに記憶してｅシール発行の証跡とし、閲覧者からのデータのｅシール発行指示に応じてｅシール発行の証跡を生成することを特徴とするｅシール管理方法。」としたものである。

また本発明は、「計算機装置を用いてｅシールを管理するｅシール管理プログラムであって、データ連携設定者が設定する設定内容を、データ連携設定者を特定するためのデータ連携設定者特定情報とともに記憶する第１のプログラムと、データ作成者が作成したデータとデータ作成者を特定するためのデータ作成者特定情報を、データのｅシール発行の時にデータ連携設定者特定情報とともに記憶してｅシール発行の証跡とする第２のプログラムと、閲覧者からのデータのｅシール発行指示に応じてｅシール発行の証跡を生成する第３のプログラムを備えることを特徴とするｅシール管理プログラム。としたものである。

本発明によれば、ｅシールの自動作成システムを構築したときであっても、関与者の特定が可能となるｅシール証跡生成・管理方法及び装置及びプログラムを提供することができる。

ｅシール証跡生成・管理装置１００の全体概略構成例を示す図。 ｅシール証跡生成・管理装置１００の利用場面例を示す図。 ｅシール生成装置１の装置構成例を示す図。 証跡管理装置２の装置構成例を示す図。 データ提供装置３の装置構成例を示す図。 認証・認可装置６の装置構成例を示す図。 設定情報記憶部ＤＢ１ａに記憶される設定情報Ｄ１の例を示す図。 ｅシール証跡保持部ＤＢ２ａに記憶されるｅシール証跡情報Ｄ２ａの例を示す図。 監査支援ルール保持部ＤＢ２ａに記憶される監査支援ルール情報Ｄ２ｂの例を示す図。 ユーザ情報保持部ＤＢ６ａに記憶されるユーザ情報Ｄ６の例を示す図。 認証・認可情報保持部ＤＢ６ｂに記憶される認証・認可情報Ｄ６の例を示す図。 データ連携設定者Ｍ１による準備段階Ｓｔ１での装置間処理過程を示す図。 閲覧者Ｍ３による閲覧段階Ｓｔ２での装置間処理過程を示す図。 監査人Ｍ４による監査段階Ｓｔ３での装置間処理過程を示す図。 監査時に検索結果を表示する画面構成例を示す図。

以下，本発明の実施例について、図面を用いて説明する。

図１は、ｅシール証跡生成・管理装置１００の全体概略構成例を示す図である。ｅシール証跡生成・管理装置１００は、ｅシール生成装置１，証跡管理装置２，データ提供装置３，データ作成装置４，複数の端末装置５、認証・認可装置６などが、ネットワーク７を介してデータ取得装置８に接続されて構成されている。図１におけるこれらの装置は、計算機装置を用いて構成されるが、このうち証跡管理装置２と認証・認可装置６は、サーバとされるのがよい。

ｅシール証跡生成・管理装置１００の利用者は、データ連携設定者Ｍ１，データ作成者Ｍ２，閲覧者Ｍ３，監査人Ｍ４であり、端末装置を用いてｅシール証跡生成・管理装置１００にアクセスする。

利用者によるｅシール証跡生成・管理装置１００の利用場面は以下のようである。ｅシール証跡生成・管理装置１００の利用場面の１は、例えば部品製造メーカＡに属するデータ連携設定者Ｍ１及びデータ作成者Ｍ２が、データ提供装置３及びデータ作成装置４を用いて、自社製造の部品についてのｅシール付与データ（以下連携データと言う）を作成してｅシール生成装置１に保管しておく準備段階Ｓｔ１である。本発明では、準備段階Ｓｔ１においてｅシール設定処理を行うものであり、検索・応答システムとｅシール生成装置１に対して、ｅシール付与タイミングを設定する点に特徴を有する。

ｅシール証跡生成・管理装置１００の利用場面の２は、例えば部品製造メーカＡの製造した部品を購入して製品に適用する組み立てメーカＢの担当者である閲覧者Ｍ３が、データ取得装置８を用いてｅシール生成装置１にアクセスし、Ａ社部品に関する連携データを入手する閲覧段階Ｓｔ２である。閲覧段階Ｓｔ２はｅシール実行段階であり、ｅシール付与時に、監査に必要な情報（ｅシール設定者、データ作成者）を取得して、証跡管理装置２に証跡として保管する処理を行う。

ｅシール証跡生成・管理装置１００の利用場面の３は、例えば公的機関に属する監査人Ｍ４が、認証・認可装置６を用いて、ｅシールが適正に運用されていることを監査する監査段階Ｓｔ３である。監査時には、監査人Ｍ４がｅシール付与文書から関与者（データ連携設定者Ｍ１及びデータ作成者Ｍ２）を検索し特定する。なおこれらの利用場面では、利用者は適宜の端末装置５を使用してｅシール証跡生成・管理装置１００にアクセスし、また適宜内容の情報提供を受けることができる。

図２には、ｅシール証跡生成・管理装置１００を構成する各部装置の接続関係を示している。これによれば、データ連携設定者Ｍ１はデータ提供装置３を介してｅシール生成装置１，認証・認可装置６などにアクセスして、準備段階Ｓｔ１の処理としてデータ連携設定／ＡＰＩＩＤ処理Ｓ１１，ｅシール付与設定処理Ｓ１２を実行する。またデータ作成者Ｍ２は、データ作成装置４からデータ提供装置３を介してｅシール生成装置１，証跡管理装置２、認証・認可装置６などにアクセスすることで、準備段階ＳＴ１での処理として適宜のタイミングでデータ作成処理を行う。作成されたデータは、一時データベースＤＢに利用者（作成者）とデータを対比する形で保管後にデータ提供装置３に転送され記憶される。

閲覧者Ｍ３は、データ取得装置８からデータ提供装置３を介してｅシール生成装置１，証跡管理装置２、データ提供装置３、認証・認可装置６などにアクセスすることで、閲覧段階Ｓｔ２での処理として、データ取得要求処理Ｓ２１，データ取得処理Ｓ２２を行う。監査人Ｍ４は、証跡管理装置２にアクセスして、監査段階Ｓｔ３での処理として、ｅシール付き文書指定処理Ｓ３１，関与者取得処理Ｓ３２を行う。

図３から図６には、ｅシール証跡生成・管理装置１００を構成する主要な機能であるｅシール生成装置１，証跡管理装置２，データ提供装置３並びに認証・認可装置６の装置構成例が示されている。これらの装置は、計算機装置により構成されており、それぞれ演算部ＣＰＵ（ＣＰＵ１，ＣＰＵ２，ＣＰＵ３，ＣＰＵ６）、記憶部ＤＢ（ＤＢ１，ＤＢ２，ＤＢ３，ＤＢ６）、通信部ＴＲ（ＴＲ１，ＴＲ２，ＴＲ３，ＴＲ６）、入出力部Ｉ／Ｏ（Ｉ／Ｏ１，Ｉ／Ｏ２，Ｉ／Ｏ３，Ｉ／Ｏ６）などの主要部品がバスＢＵＳ（ＢＵＳ１，ＢＵＳ２，ＢＵＳ３，ＢＵＳ６）を介して接続されている。

図３のｅシール生成装置１内の演算部ＣＰＵ１における処理機能の主なものは、詳細を後述するが、ｅシール設定部１１、ｅシール関与者特定部１２、ｅシール生成部１３、証跡生成部１４、証跡送信部１５などである。

またｅシール生成装置１内の記憶部ＤＢ１には設定情報記憶部ＤＢ１ａとして、図７に示す設定情報Ｄ１が保有されている。設定情報Ｄ１は、データ連携設定者Ｍ１が準備段階Ｓｔ１の処理としてデータ連携設定／ＡＰＩＩＤ処理Ｓ１１を実行したことを受けて、ｅシール設定部１１が図７の設定情報Ｄ１を構成したものである。

設定情報Ｄ１は、インターフェイスＩＤ（Ｄ１１）、設定者ＩＤ（Ｄ１２）、設定日時Ｄ１３，設定内容Ｄ１４を含んでいることから、どのデータ連携設定者Ｍ１が、どこの端末装置５から、いつ、何を設定したかが記録されることになる。なお、設定内容Ｄ１４としては、入出力名の他に記憶部ＤＢの検索式を含めておくのがよい。

図４の証跡管理装置２内の演算部ＣＰＵ２における処理機能の主なものは、詳細を後述するが、関与者検索部２１、証跡受信部２２、監査支援部２３、監査支援ルール管理部２４などである。

また証跡管理装置２内の記憶部ＤＢ２にはｅシール証跡保持部ＤＢ２ａと、監査支援ルール保持部ＤＢ２ａを備えており、図８、図９に示すｅシール証跡情報Ｄ２ａ，監査支援ルール情報Ｄ２ｂを備えている。

図８のｅシール証跡情報Ｄ２ａは、ｅシール実行日時Ｄ２ａ１，インターフェイスＩＤ（Ｄ２ａ２）、設定者ＩＤ（Ｄ２ａ３）、データ作成者ＩＤ（Ｄ２ａ４）、対象データＤ２ａ５，ＤＢ検索式Ｄ２ａ６を含んでいる。これによれば、データ連携設定者Ｍ１による図７の設定情報Ｄ１にさらに、データ作成者Ｍ２と作成対象のデータが追加され、かつｅシール実行日時Ｄ２ａ１にリンクされて記録されている。なおデータ作成者ＩＤ（Ｄ２ａ４）と対象データＤ２ａ５は、図２のデータベースＤＢの内容をｅシール実行日時Ｄ２ａ１のタイミングでｅシール証跡保持部ＤＢ２ａに転送して記憶するものとされる。またＤＢ検索式Ｄ２ａ６は、ＡＰＩが更新されることもあるため設定者ＩＤ検索式も証跡として持つのがよい。

図９の監査支援ルール情報Ｄ２ｂは、ルールＩＤ（Ｄ２ｂ１）及びルールＤ２ｂ２を含んでいる。ルールＤ２ｂ２の具体事例としては、「データ作成者または設定者ＩＤが変更され、すぐにもとに戻る」、「ＤＢ検索式が同じで対象データが異なる。」などが記述されている。

図５のデータ提供装置３内の演算部ＣＰＵ３における処理機能の主なものは、詳細を後述するが、データ提供設定部３１、データ提供管理部３２、データ検索部３３、ｅシール要求部３４などである。またデータ提供装置３内の記憶部ＤＢ３には設定情報記憶部ＤＢ３として、図７に示す設定情報Ｄ３と同じ情報が保有されている。

図６の認証・認可装置６内の演算部ＣＰＵ１における処理機能の主なものは、詳細を後述するが、ユーザ管理部６１、認証部６２、認可部６３などである。

また認証・認可装置６内の記憶部ＤＢ６にはユーザ情報保持部ＤＢ６ａとして、図１０に示すユーザ情報Ｄ６が保有され、認証・認可情報保持部ＤＢ６ｂとして、図１１に示す認証・認可情報Ｄ６が保有されている。

ユーザ情報Ｄ６ａは、ユーザＩＤ（Ｄ６ａ１）、氏名Ｄ６ａ２、部署Ｄ６ａ３の情報を含んでおり、認証・認可情報Ｄ６ｂは、クレデンシャル種別Ｄ６ｂ２（ＩＣカードとかパスワード）、アクセス許可システムＤ６ｂ３の情報を含んでいる。アクセス許可システムＤ６ｂ３の情報は、利用者がｅシール証跡生成・管理装置１００の全体機能の中のどの機能にアクセスが許されているのか、その許可権限範囲を示したものである。なおユーザ情報Ｄ６ａ及び認証・認可情報Ｄ６ｂは、設備の稼働当初から設定されており、適宜の使用実態に応じて逐次更新されるものである。

図１２は、データ連携設定者Ｍ１による準備段階Ｓｔ１での装置間処理過程を示す図である。この利用場面では、データ連携設定者Ｍ１はデータ提供装置３を介してｅシール生成装置１，認証・認可装置６などにアクセスして、準備段階Ｓｔ１の処理としてデータ連携設定／ＡＰＩＩＤ処理Ｓ１１，ｅシール付与設定処理Ｓ１２を実行する。

具体的にはまず、データ連携設定者Ｍ１は処理ステップＳ１０１においてデータ提供装置３にアクセスするが、データ提供装置３はこれを認証・認可装置６に転送するリダイレクト処理（処理ステップＳ１０２）を行う。

認証・認可装置６では、このアクセス処理に含まれる端末装置５Ａと操作者Ｍ１の情報を用いて、ユーザ管理部６１がユーザ情報保持部ＤＢ６ａの情報Ｄ６ａと比較する。アクセスが、予め設定された操作者及び端末装置を用いた正しいアクセスであることを認証部６２が認証する。また認可部６３は、認証・認可情報保持部ＤＢ６ｂを参照してクレデンシャル種別とアクセス可能なシステムの範囲についての認可信号を発行する。

処理ステップＳ１０３では、準備段階Ｓｔ１でのｅシール証跡生成・管理装置１００の仕様許可に関する認証、認可の条件を端末装置５Ａに表示し、以降認証、認可の制約条件の下でデータ連携設定者Ｍ１によるデータ連携設定が実行される。

なお、本発明のｅシール証跡生成・管理装置１００におけるｅシール発行は、個別に行われるのではなく、事前設定がされており、その後の仕様要求に応じて自動応答による発行とするものである。

そのため次の処理ステップＳ１０４では、データ連携設定者Ｍ１は端末装置５Ａからデータ提供装置３に対して、自動応答時の設定処理を行う。自動応答設定では「設定内容」と「ｅシール使用」に関するデータ入力がなされる。

このときに図５のデータ提供装置３では、データ提供管理部３２が設定情報記憶部ＤＢ３内の設定情報Ｄ３を管理しており、処理ステップＳ９０４による入力処理を受けてデータ提供設定部３１が受付データの設定情報記憶部ＤＢ３への書き込み処理を実行し、これにより設定情報Ｄ３を生成する。

その後に、データ提供装置３では、データ提供管理部３２により記憶した情報Ｄ３（インターフェイスＩＤ，設定者ＩＤ）のｅシール生成装置１への転送処理を処理ステップＳ１０５により行う。図３のｅシール生成装置１では、ｅシール設定部１１が、受信した設定情報Ｄ３をコピーして、設定情報Ｄ１を設定情報保持部ＤＢ１ａ内に登録する（処理ステップＳ１０６）。

ｅシール生成装置１への登録後は、ｅシール生成装置１からデータ提供管理部３２に登録結果報告がされ（処理ステップＳ１０７）、さらにデータ提供管理部３２から端末装置５Ａに対して順次登録報告がされる（処理ステップＳ１０８）ことで、データ連携設定者Ｍ１による自動応答時の設定処理が完了する。

なお準備段階Ｓｔ１の処理としてさらに、部品製造メーカＡの製造した部品についてのデータ作成者Ｍ２によるデータ作成処理が行われる。この部分の処理は図１２には図示していないが、データ作成システム４を介して適宜のタイミングでデータ作成を実行してデータベースＤＢにデータ作成者Ｍ２と作成したデータを対にして記憶しておく。データベースＤＢは、データ提供装置３側から参照可能である。

図１３は、閲覧者Ｍ３による閲覧段階Ｓｔ２での装置間処理過程を示す図である。この利用場面では、閲覧者Ｍ３はデータ取得装置８からデータ提供装置３を介してｅシール生成装置１，証跡管理装置２，データ作成装置４などにアクセスして、閲覧段階Ｓｔ２の処理として連携データを入手し、ｅシール付与時に、監査に必要な情報（ｅシール設定者、データ作成者）を取得して、証跡管理装置２に証跡として保管する処理を行う。

具体的にはまず、閲覧者Ｍ３は閲覧段階Ｓｔ２の処理として処理ステップＳ２０１においてデータ提供装置３にデータ要求する。データ提供装置３は、データ検索部３３において要求されたデータの検索指示を作成して、これをデータ作成装置４に転送する処理（処理ステップＳ２０２）を行う。ここでデータ提供装置３に要求するデータとは、データ作成者Ｍ２が作成した部品製造メーカＡの製造した部品についてのデータであり、データ作成者Ｍ２とデータ内容が対になってデータベースＤＢに保管された情報のことである。

データ作成装置４では、要求されたデータの検索指示に応じてデータベースＤＢ内のデータを検索（処理ステップＳ２０３）し、該当するデータセット（データ作成者Ｍ２とデータ内容が対になったデータ）をデータ提供装置３に返送（処理ステップＳ２０４）する。

データ応答を受けたデータ提供装置３は、ｅシール要求部３４においてｅシール要求信号を生成（処理ステップＳ２０５）し、これをｅシール生成装置１に送信する。

ｅシール生成装置１では、ｅシール生成部１３において設定情報保持部ＤＢ１を参照してインターフェイス情報を確認するなどの確認処理（処理ステップＳ２０６：この場合にはデータ要求発信元の端末装置を確認することで不正アクセスでないことを確認）を実行したうえで、ｅシールを生成し、証跡生成部１４においてｅシール発行したことの証跡を生成するとともに、証跡送信部１５を介して証跡の情報を証跡管理装置２に宛てて送信する（処理ステップＳ２０７）。

証跡管理装置２では、証跡受信部２２において証跡の情報を受信し、ｅシール証跡保持部ＤＢ２ａに記録する（処理ステップＳ２０８）。その後証跡管理装置２は、証跡が記録されたことの応答をｅシール生成装置１から、データ提供装置３を介してデータ取得装置８にｅシール付きデータを返信する（処理ステップＳ２０９、Ｓ２１０，Ｓ２１１）。

図１４は、監査人Ｍ４による監査段階Ｓｔ３での装置間処理過程を示す図である。この利用場面では、監査人Ｍ４は端末装置５Ｃから証跡管理装置２にアクセスして、監査に必要な情報（関与者：ｅシール設定者、データ作成者など）を取得して、証跡証跡の監査処理を行う。

この場合に、監査人Ｍ４は端末装置５Ｃから関与者を特定したいｅシール付き文書を指定して入力を行う（処理ステップＳ３０１）。これを受けて図４の関与者検索部２１は、ｅシール証跡保持部Ｄ２ａを参照して指定された文書名での情報を検索する。図８に示すｅシール証跡情報によれば、関与者としてデータ連携設定者Ｍ１，個別文書毎のデータ作成者並びにｅシール実行日などのデータが閲覧可能である。

また監査支援部２３は、監査人Ｍ４からの指示に応じて各種の操作を支援し、また監査支援ルール管理部２４は図９の支援ルールを管理、実行する。例えば図９の監査支援ルールによれば、監査支援ルール情報Ｄ２ｂは、ルールＩＤ（Ｄ２ｂ１）及びルールＤ２ｂ２を含んでおり、ルールＤ２ｂ２の具体事例としては、「データ作成者または設定者ＩＤが変更され、すぐにもとに戻る」、「ＤＢ検索式が同じで対象データが異なる。」などが記述されていることから、監査支援ルールの実行（処理ステップＳ３０２）ではこれを実行する。

証跡管理装置２における検索などの処理結果として、証跡検索が実行（処理ステップＳ３０２）され、監査支援ルールが実行（処理ステップＳ３０２）され、最終的に監査人Ｍ４が使用する端末装置５Ｃのモニタ画面に図１５のような監査画面が表示される。

図１５の監査画面には、監査人Ｍ４が指示したｅシール付き文書に関する各種の情報が表示される。上段には、検索対象ファイル名、中段には関与者を特定したいｅシール付き文書の検索結果として抽出したＤａｔａ１，Ｄａｔａ３に関する情報群、下段には監査支援情報として同じインターフェイスＩＤのアクセスを指定した時の抽出ケース群、などが表示される。なお、下段の監査支援情報の表示に際して、あらかじめ定義した監査支援ルールに従って、監査者によるチェックを必要とする可能性が高い項目を上から２段目のケースのようにハイライト表示するのがよい。これは、監査のためのルールを予め設定しておき、ルールに違反するケースを要注意案件として抽出したものである。

上記したように、本発明によればｅシールの自動作成システムを構築したときであっても、関与者の特定が可能となるｅシール証跡生成・管理方法及び装置及びプログラムを提供することができる。

上記の本発明は、関与者のログと関与者が行った設定や作成データのログを紐づけて、ログとして管理するものである。具体的には、ｅシール設定時に検索・応答システムとｅシール生成装置に対して、ｅシール付与タイミングを設定し、ｅシール実行時にｅシール付与時に、監査に必要な情報（ｅシール設定者、データ作成者）の情報を各システムから取得して、証跡として保管する処理を行い、監査時に監査人がｅシール付与文書から関与者検索し特定することにしたものである。これにより監査人は、責任の所在と原因の検討対象である関与者の情報を容易に得ることができ、業務が効率化される。

このための具体的な構成例は、「計算機装置を用いてｅシールを管理するｅシール管理装置１００であって、データ連携設定者Ｍ１が設定する設定内容Ｄ１４を、データ連携設定者Ｍ１を特定するためのデータ連携設定者特定情報（Ｄ１１，Ｄ１２，Ｄ１３）とともに記憶する第１の手段３と、データ作成者Ｍ２が作成したデータとデータ作成者Ｍ２を特定するためのデータ作成者特定情報（Ｄ２ａ４，Ｄ２ａ５）を、データのｅシール発行の時（Ｄ２ａ１）にデータ連携設定者特定情報とともに記憶してｅシール発行の証跡とする第２の手段２と、閲覧者Ｍ３からのデータのｅシール発行指示に応じてｅシール発行の証跡を生成する第３の手段１を備えることを特徴とするｅシール管理装置」のように構成することである。

また各計算機装置が実行するプログラムの観点からみると、これは「データ連携設定者が設定する設定内容を、前記データ連携設定者を特定するためのデータ連携設定者特定情報とともに記憶する第１のプログラムと、データ作成者が作成したデータと前記データ作成者を特定するためのデータ作成者特定情報を、前記データのｅシール発行の時に前記データ連携設定者特定情報とともに記憶してｅシール発行の証跡とする第２のプログラムと、閲覧者からの前記データのｅシール発行指示に応じてｅシール発行の証跡を生成する第３のプログラムと、監査人の監査指示に応じて前記ｅシール発行の証跡について検索する第４のプログラム」からなるプログラム群を備えたものということができる。

１００：ｅシール証跡生成・管理装置
１：ｅシール生成装置
２：証跡管理装置
３：データ提供装置
４：データ作成装置
５：端末装置
６：認証・認可装置
７：ネットワーク
８：データ取得装置
Ｍ１：データ連携設定者
Ｍ２：データ作成者
Ｍ３：閲覧者
Ｍ４：監査人

Claims (8)

1. 計算機装置を用いてｅシールを管理するｅシール管理装置であって、
   データ連携設定者が設定する設定内容を、前記データ連携設定者を特定するためのデータ連携設定者特定情報とともに記憶する第１の手段と、データ作成者が作成したデータと前記データ作成者を特定するためのデータ作成者特定情報を、前記データのｅシール発行の時に前記データ連携設定者特定情報とともに記憶してｅシール発行の証跡とする第２の手段と、閲覧者からの前記データのｅシール発行指示に応じてｅシール発行の証跡を生成する第３の手段を備えることを特徴とするｅシール管理装置。
2. 請求項１に記載のｅシール管理装置であって、
   監査人の監査指示に応じて前記第２の手段の記憶内容を検索する第４の手段を備えることを特徴とするｅシール管理装置。
3. 請求項１に記載のｅシール管理装置であって、
   前記計算機装置を利用する利用者に対してアクセス許可を管理することを特徴とするｅシール管理装置。
4. 請求項２に記載のｅシール管理装置であって、
   監査のためのルールを予め設定しておき、前記ルールに違反するケースを要注意案件として抽出することを特徴とするｅシール管理装置。
5. 計算機装置を用いてｅシールを管理するｅシール管理方法であって、
   データ連携設定者が設定する設定内容を、前記データ連携設定者を特定するためのデータ連携設定者特定情報とともに記憶し、データ作成者が作成したデータと前記データ作成者を特定するためのデータ作成者特定情報を、前記データのｅシール発行の時に前記データ連携設定者特定情報とともに記憶してｅシール発行の証跡とし、閲覧者からの前記データのｅシール発行指示に応じてｅシール発行の証跡を生成することを特徴とするｅシール管理方法。
6. 請求項５に記載のｅシール管理方法であって、
   監査人の監査指示に応じて前記ｅシール発行の証跡について検索することを特徴とするｅシール管理方法。
7. 計算機装置を用いてｅシールを管理するｅシール管理プログラムであって、
   データ連携設定者が設定する設定内容を、前記データ連携設定者を特定するためのデータ連携設定者特定情報とともに記憶する第１のプログラムと、データ作成者が作成したデータと前記データ作成者を特定するためのデータ作成者特定情報を、前記データのｅシール発行の時に前記データ連携設定者特定情報とともに記憶してｅシール発行の証跡とする第２のプログラムと、閲覧者からの前記データのｅシール発行指示に応じてｅシール発行の証跡を生成する第３のプログラムを備えることを特徴とするｅシール管理プログラム。
8. 請求項７に記載のｅシール管理プログラムであって、
   監査人の監査指示に応じて前記ｅシール発行の証跡について検索する第４のプログラムを備えることを特徴とするｅシール管理プログラム。

Images