JP2821274B2 - 文書処理装置及び方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、文書の作成・登録・管
理を行う文書処理装置及び方法に関するものである。

【０００２】

【従来の技術】従来、計算機上で文書を作成し、ファイ
ルとして格納することが行なわれている。

【０００３】この文書ファイルが、複数のユーザによる
共同作業の対象になる場合は、オペレーティングシステ
ムによって、複数ユーザ間でファイルを共有し、他のユ
ーザにはファイルへのアクセスを禁止するという方法を
とっていた。

【０００４】例えば、ＵＮＩＸオペレーティングシステ
ムでは、ファイルごとに、書き込み、参照（読み出
し）、実行の許可を、ファイルの所有者、共同作業のグ
ループ、その他のユーザに対して与えることができる。

【０００５】このようなシステムにおいて、あるファイ
ルに対し、グループ内でそのファイルを共有し、かつ、
グループ外のユーザに対しては、そのファイルの変更を
許さないという設定をする場合は、グループにはファイ
ルの書き込みを許可し、グループ外のユーザには、ファ
イル書き込みを許可しないという方法を取ることによ
り、その文書を、グループ内でのみ共有することができ
る。

【０００６】また、一つのまとまりのある文書中で、そ
れぞれ担当の範囲があり、互いに書き込みを許可しない
場合などは、それぞれの担当部分ごと（管理対象ごと）
に、別のファイルとして分割し、管理していた。

【０００７】

【発明が解決しようとする課題】しかしながら、上記従
来例では、一つのファイルについて、ファイル所有者、
グループ、その他のユーザという範囲でしか、書き込
み、もしくは読み出しに付いての許可を与えられない。

【０００８】また、権限を持たないユーザに対して、書
き込み、読み出しを禁止することによって、その文書の
正当性を保証している。という動作をし、このような管
理は、ファイル単位でしか行なえなかったため、次のよ
うな問題があった。

【０００９】１：複数の人間がそれぞれ作成している文
書ファイルが、共同で作成するひとまとまりの文書の一
部である場合に、ファイルを一つにまとめることができ
ず、文書を一括して扱えない。

【００１０】２：他人に書き換えられても良いが、もし
書き換えられたならそのことを確認したい、という要求
には応えられない。

【００１１】３：スーパーユーザ（どんなファイルに対
してもあらゆる権利を持つユーザ）による書換え、もし
くは、書換え許可を持つ人間の過失による書換えがあっ
た場合、変更されたことが分からない。

【００１２】また、かかる課題を解決するために、例え
ば、作成時の文書要素の内容と利用者から入力されたパ
スワードを、所定の手順によって符号化して記憶してお
き、この符号と、現在の文書要素の内容から同様の手順
によって生成した符号とを比較することによって書換え
が行われたか否かを判定することが考えられる。

【００１３】しかしながら、この方法では、文書要素の
内容と利用者から入力されたパスワードから符号を生成
しているため、文書要素の内容についての正当性しか判
定できない。そのため、文書要素の内容は同じである
が、例えば、文書要素の名称が変更されたとか、各文書
要素の属性が変更された時などに、それらを含めた文書
要素の正当性の判断はできないという問題点がある。

【００１４】

【課題を解決するための手段】上記課題を解決するため
に、本発明に係る文書処理装置は、文書データを所定の
文書データ保存手段に保存する保存手段及び文書データ
を前記文書データ保存手段より読み出す読み出し手段と
を備え、区切り記号で区切られた複数の部分データによ
り構成される文書データを処理する文書処理装置であっ
て、前記保存手段は、前記文書データ保存手段に格納す
べき文書データを構成する所定の部分データを指定する
第１の部分データ指定手段と、前記第１の部分データ指
定手段により指定された部分データに対応する第１のパ
スワードを入力する第１のパスワード入力手段と、前記
部分データ及び前記部分データを区切る区切り記号と、
前記第１のパスワード入力手段により入力された前記第
１のパスワードとの組み合わせに対し、所定の変換アル
ゴリズムに従って前記部分データに対応する第１の符号
を生成する第１の符号生成手段と、前記部分データを区
切る区切り記号の中に、前記部分データに対応して生成
された第１の符号を埋め込む埋め込み手段と、前記第１
の符号が埋め込まれた文書データを前記文書データ保存
手段に格納する格納手段とを備え、前記読み出し手段
は、前記文書データ保存手段から読み出そうとする文書
データを指定する文書データ指定手段と、前記文書デー
タ指定手段により指定された文書データを構成する所定
の部分データを指定する第２の部分データ指定手段と、
前記第２の部分データ指定手段により指定された部分デ
ータに対応する第２のパスワードを入力する第２のパス
ワード入力手段と、前記第２の部分データ指定手段によ
り指定された部分データ及び前記部分データを区切る区
切り記号と、前記第２のパスワード入力手段により入力
された前記第２のパスワードとの組み合わせに対し、所
定の変換アルゴリズムに従って前記部分データに対応す
る第２の符号を生成する第２の符号生成手段と、前記第
２の符号生成手段により生成された第２の符号と、前記
第２の部分データ指定手段により指定された部分データ
を区切る区切り記号の中に埋め込まれている前記第１の
符号とを比較する比較手段と、前記比較手段の前記部分
データに対する比較結果を報知する報知手段とを備え
る。

【００１５】上記課題を解決するために、本発明に係る
文書処理方法は、区切り記号で区切られた複数の部分デ
ータにより構成される文書データを処理する文書処理装
置における、文書データを前記文書処理装置内の所定の
文書データ保存手段に保存する保存工程及び文書データ
を前記文書データ保存手段より読み出す読み出し工程を
備えた文書処理方法であって、前記保存工程は、前記文
書データ保存手段に格納すべき文書データを構成する所
定の部分データを指定する第１の部分データ指定工程
と、前記第１の部分データ指定工程で指定された部分デ
ータに対応する第１のパスワードを入力する第１のパス
ワード入力工程と、前記部分データ及び前記部分データ
を区切る区切り記号と、前記第１のパスワード入力工程
で入力された前記第１のパスワードとの組み合わせに対
し、所定の変換アルゴリズムに従って前記部分データに
対応する第１の符号を生成する第１の符号生成工程と、
前記部分データを区切る区切り記号の中に、前記部分デ
ータに対応して生成された第１の符号を埋め込む埋め込
み工程と、前記第１の符号が埋め込まれた文書データを
前記文書データ保存手段に格納する格納工程とを備え、
前記読み出し工程は、前記文書データ保存手段から読み
出そうとする文書データを指定する文書データ指定工程
と、前記文書データ指定工程で指定された文書データを
構成する所定の部分データを指定する第２の部分データ
指定工程と、前記第２の部分データ指定工程で指定され
た部分データに対応する第２のパスワードを入力する第
２のパスワード入力工程と、前記第２の部分データ指定
工程で指定された部分データ及び前記部分データを区切
る区切り記号と、前記第２のパスワード入力工程で入力
された前記第２のパスワードとの組み合わせに対し、所
定の変換アルゴリズムに従って前記部分データに対応す
る第２の符号を生成する第２の符号生成工程と、前記第
２の符号生成工程で生成された第２の符号と、前記第２
の部分データ指定工程で指定された部分データを区切る
区切り記号の中に埋め込まれている前記第１の符号とを
比較する比較工程と、前記比較工程での前記部分データ
に対する比較結果を報知する報知工程とを備える。

【００１６】

【実施例】本発明による一実施例について、図を用いて
説明する。本実施例においては、一つのファイルに格納
される文書データが、複数の文書要素から構成されてい
る場合に、各文書要素の正当性を判定するものでる。

【００１７】本実施例における「文書が正当である」と
は、文書を参照する時、文書を登録した時と文書の内容
が変わっていないことを意味している。すなわち、一度
文書が変更されても、その後、再び元に戻されていれ
ば、その文書は正当であるとみなす。これは、文書要素
についても同様である。

【００１８】図１は、本実施例のシステム構成を示す図
である。

【００１９】１は、コンソールであり、計算機へ入力す
るための装置（例えばキーボード）と、計算機からの応
答を表示できる装置（例えばＣＲＴ）などを備えたもの
である。

【００２０】２は、バス４を用いて各装置を制御し、プ
ログラムメモリ１０に記憶された処理プログラムによっ
て各種処理を実行するＣＰＵであり、３は、プリントア
ウト、または画面への表示などを行なう出力装置であ
る。

【００２１】１０は、図２、図５〜８のフロ−チャ−ト
に対応する処理手順を含む各種処理手順を記憶するＲＯ
Ｍなどよりなるプログラムメモリ、２０は文書デ−タ２
１や、後述する正当性確認用符号付き文書データ２２等
をファイル形式で格納するＦＤあるいはＨＤなどのデー
タメモリである。３０は、ＲＡＭ等で構成される主メモ
リであり、入力されたパスワ−ド３１、文書要素名３
２、区切り情報としてのタグを含む文書要素である文書
要素のタグ・内容３３、符号生成における暗号化の対象
となる被暗号化文字列３４、暗号化された正当性確認用
符号３５、比較用符号３６、判定結果３７などが格納さ
れ、また、文書編集等各種の作業領域を有している。こ
れらのメモリ１０、２０、３０は別々にしなくても良
い。

【００２２】なお、上記及び以下では、特に支障のない
限り、デ−タの内容と、そのデ−タを格納するためのメ
モリ上の領域とを、名称及び参照番号において区別しな
い。次に、本実施例の処理の流れについて、説明する。
処理は、文書の作成・登録を行なう部分と、内容の正当
性の確認を行なう部分の二つに大きく別れる。

【００２３】次に文書データ21の構成について、図３を
用いて説明する。文書データは、特定の区切り記号によ
って、いくつかの文書要素に分割される。本実施例で
は、図中で、 <A a>、</A>等のように、'<'と'>' 、およ
びこれらに囲まれた文字列を区切り記号とする。

【００２４】ただし、文書要素の内容中に'<' や'>' を
挿入する時は、例えば、'|<'や'|>'と記述するように
し、'|<'と'|>'で囲まれた文字列は区切り記号としない
というような規則を設けておく。

【００２５】ここで、'<A a>' は文書要素の始まりを示
す文書区切り記号で、以後、スタートタグと呼ぶ。'A'
は文書要素の名前を表わす文字列で、'a' は文書要素名
がAである文書要素( 以後、文書要素A というような呼
びかたをする) に付随する属性を表わす文字列である。
文字列'A' と'a' は空白文字' ' で分離されている。文
字列'a' はなくてもよく、また複数あってもよい。その
時は、空白文字' ' で分割されるものとする。一方、'<
/A>'、すなわち、'</'で始まる文書区切り記号は文書要
素の終わり（この場合は文書要素A の終わり）を示す文
書区切り記号で、以後、エンドタグと呼ぶ。また、スタ
ートタグとエンドタグをあわせて、タグと呼ぶことにす
る。本実施例では、図３に示すように、タグにより文書
が複数の文書要素に分割される。

【００２６】図４に、本実施例における正当性確認用符
号付き文書データ22の構成を示す。本実施例では、エン
ドタグ中に、文書要素名と正当性確認用符号を挿入す
る。両文字列は、空白文字' ' によって分割される。(
従って、正当性確認用符号の文字列中には、空白文字'
' があってはならない。そこで、正当性確認用符号と
なる暗号化文字列35を作成する時、空白文字' ' がはい
らないように暗号化する。)本実施例の処理手順につい
て、以下に説明する。

【００２７】本処理は、文書作成者が、正当性確認用符
号付き文書データ22を作成する処理( 以後、作成・登録
処理と呼ぶ) と、文書参照者が、その正当性確認用符号
付き文書データ22が、正当かどうかを判定する処理( 以
後、判定処理と呼ぶ) の二つに分かれる。

【００２８】図２は、文書の作成・登録処理の流れを示
すフロ−チャ−トである。

【００２９】図中、S201からS207は各ステップを表わ
す。

【００３０】まず、文書作成者はコンソール１を用い
て、文書データ21を作成し、メモリ20にファイルとして
保管する(S201)。これは、一般にエディタと呼ばれる文
書作成・編集装置によって行なわれる。

【００３１】次に、文書作成者は、コンソール１から目
的とする文書要素の文書要素名３２を入力し、メモリ３
０に保管する（Ｓ２０２）。さらに、文書作成者は同じ
くコンソール１からパスワード３１を入力し、メモリ３
０に保管する（Ｓ２０３）。そして、入力された文書要
素名３２を持つ文書要素のタグと内容とを文書データ２
１から取り出し、メモリ３０中の文書要素のタグ・内容
３３に保管する（Ｓ２０４）。

【００３２】そして、ステップS204で得た文書要素のタ
グ・内容33と、ステップS203で得たパスワード31とから
被暗号化文字列34を作成し、メモリ30に保管する(S20
5)。そして、被暗号化文字列34を暗号化して正当性確認
用符号35を作成し、メモリ30に保管する(S206)。

【００３３】この暗号化処理は、例えば、unixにおけ
る、パスワードの暗号化と同じようなアルゴリズムによ
って実現できる。これは、ある文字列を、事実上逆変換
できない方法によって、別の文字列に変換するものであ
る。ただし、暗号化により、空白文字' ' が現れる場合
は、更に他のコードに置き換えるなどして、生成される
文字列中には空白文字' ' がないようにする。

【００３４】この処理が、もし、固定長（例えば８バイ
ト）の文字列しか受け付けないようなものであり、文書
要素の内容・タグ＋パスワードがこれを越える文字列で
あったなら、次のようにするなどして、固定長の被暗号
化文字列を作成すればよい。まず、文書要素＋パスワー
ドを、８バイトずつに切り分ける。次に、順次これらの
排他的論理和（ＥＸーＯＲ）をとる（初めの８バイト分
と、次の８バイト分のＥＸーＯＲをとり、その結果と、
その次の８バイト分のＥＸーＯＲをとる。以下、同様に
続ける。）。また、最後に切り分けられた残りが、８バ
イト分に満たなければ、８バイトになるまでブランクを
入れるなどの処置をとればよい。このようにすれば、最
終的に、８バイト分のコードが得られる。これを、印字
可能な文字コードに変換する。このとき、不適当なコー
ド（改行コードなど）は適宜変換するものとする。

【００３５】この文字コードを暗号化することで、文書
要素に特有の、暗号文字列が得られる。なお、この暗号
化手法は、入出力を文字列に限定せず、ただのバイト列
として扱えるものであってもよい。

【００３６】ここで生成された暗号を、正当性確認用符
号と呼び、主メモリ３０中に正当性確認用符号３５とし
て格納する。この時、この正当性確認用符号を、コンソ
ール１などに表示してもよい。

【００３７】以上で、暗号化処理を終了する。

【００３８】そして、ステップS206において作成された
正当性確認用符号35を、文書データ21の所定の位置に登
録し、正当性確認用符号付き文書データ22を作成し、メ
モリ２０にファイルとして保管する(S207)。

【００３９】図２におけるステップS205の処理につい
て、図５のフローチャートで説明する。

【００４０】まず、文書要素のタグ・内容33から、スタ
ートタグと文書要素の内容を取り出す(S501)。そして、
上記二つの文字列とパスワード31の文字列をつなぎあわ
せて、一つの文字列にする(S502)。ステップS502で作成
された文字列を、被暗号化文字列34として、第３のメモ
リに保管し(S503)、図２のステップS205の処理を終了す
る。

【００４１】また、図２におけるステップS207の処理に
ついて、図６のフローチャートで説明する。

【００４２】まず、文書データ21から、文書要素名32の
文書要素のエンドタグを検出する(S601)。そして、エン
ドタグ中の文書要素名の文字列の後に、空白文字' ' を
挿入し、その後に正当性確認用符号35を挿入する(S60
2)。

【００４３】ステップS602により作成された正当性確認
用符号付き文書データ22を第２のメモリ20にファイルと
して保管し(S603)、ステップS207の処理を終了する。

【００４４】以上をもって、本実施例における作成処理
手順の説明を終了する。

【００４５】次に、本実施例の判定処理手順について、
図７のフローチャートを用いて説明する。

【００４６】この処理以前に、正当性確認用符号付き文
書データ２２が既に作成されている。まず、文書参照者
は、コンソール１から、正当性確認用符号付き文書デー
タ22のファイル名を入力し、目的とするファイルを選出
する。(S701)。

【００４７】そして、選出された正当性確認用符号付き
文書データ２２に関して、図２のステップＳ２０２〜２
０６と同様にして、正当性確認用符号を得て、正当性確
認用符号３５に格納する（Ｓ７０２〜７０６）。

【００４８】続いて、選出された正当性確認用符号付き
文書データ22から正当性確認用符号を取り出し、比較用
符号３６に格納する(S707)。

【００４９】そして、ステップＳ７０６で得た暗号化文
字列３５と、ステップＳ７０７で得た比較用符号３６と
を比較し、その結果、一致する場合は'valid' を、不一
致の場合は'invalid' を判定結果３７に格納し、例え
ば、コンソール１などに表示してユーザに知らせる（S7
08〜711 ）。以上で判定処理を終了する。

【００５０】ここで、上述のステップＳ７０７における
正当性確認用の符号の抽出処理について、図８のフロー
チャートを用いて詳述する。

【００５１】まず、文書データ中より、文書要素名３２
に示される文書要素名を持つ文書要素のエンドタグを検
出する(S801)。

【００５２】そして、エンドタグ中で空白文字' ' で区
切られた第２番目の文字列を取り出す(S802)。これを比
較用符号３６として、メモリ３０に格納する(S803)。以
上でステップＳ７０２の処理を終了する。

【００５３】以上で判定処理手順の説明を終了する。

【００５４】本実施例では、タグにより文書要素に区切
られる文書データを扱うシステムにおいて、スタートタ
グと文書要素の内容から正当性確認用符号を作成するの
で、スタートタグ中に文書要素の名前や属性等が挿入さ
れている時、文書要素の内容の他に名前や属性等をも含
めて、文書要素の正当性を判定することできる。 （第２実施例）前記実施例においては、スタートタグと
文書要素の内容とパスワードから作成された正当性確認
用符号をエンドタグに挿入した例について述べた。ここ
では、文書要素の内容とエンドタグとパスワードから作
成される正当性確認用符号をスタートタグに挿入する例
について述べる。

【００５５】本実施例のシステム構成は、第１の実施例
における図１と同様である。

【００５６】正当性確認用符号付き文書データの構成
を、図９に示す。すなわち、文書要素の属性はエンドタ
グ中に記述され、正当性確認用符号は、スタートタグ中
に文書要素名と空白文字' ' を隔てて挿入される。

【００５７】本実施例における作成処理手順は、第１の
実施例における図２のフローチャートに従う。ただし、
ステップS205およびS207の処理が第１の実施例と異なる
ので、ここではその二つの処理について説明する。

【００５８】まず、ステップS205の被暗号化文字列の作
成処理について、図１０のフローチャートを用いて説明
する。

【００５９】まず、文書要素のタグ・内容33から、エン
ドタグと文書要素の内容を取り出す(S1001) 。そして、
上記二つの文字列とパスワード31の文字列をつなぎあわ
せて、一つの文字列にする(S1002) 。

【００６０】ステップS1002 で作成された文字列を、被
暗号化文字列34として、メモリ３０に保管し(S1003) 、
図２のステップS205の処理を終了する。

【００６１】次に、ステップS207正当性確認用符号の登
録処理について、図１１のフローチャートを用いて説明
する。

【００６２】まず、文書データ21から、文書要素名32の
文書要素のスタートタグを検出する(S1101) 。そして、
スタートタグ中の文書要素名の文字列の後に、空白文
字' 'を挿入し、その後に正当性確認用符号35を挿入す
る(S1102) 。

【００６３】ステップS1102 により作成された正当性確
認用符号付き文書データ22をメモリ20にファイルとして
保管し(S1103)、図２のステップS207の処理を終了す
る。

【００６４】以上をもって、本実施例の作成処理手順の
説明を終了する。

【００６５】次に本実施例における判定処理について説
明する。

【００６６】処理手順は、第１の実施例における図７の
フローチャートに従う。ただし、ステップS205の被暗号
化文字列の作成処理は図１０に従う。ステップS702の比
較用符号の取り出し処理について、図１２を用いて説明
する。

【００６７】まず、文書要素名32に示される文書要素名
を持つ文書要素のスタートタグを検出する(S1201) 。

【００６８】そして、スタートタグ中で空白文字' ' で
区切られた第２番目の文字列を取り出す(S1202) 。これ
を比較用符号36として、第３のメモリに保管し(S1203)
、図７のステップS702の処理を終了する。

【００６９】本実施例では、タグにより文書要素に区切
られる文書データを扱うシステムにおいて、エンドタグ
と文書要素の内容から正当性確認用符号を作成するの
で、エンドタグ中に文書要素の名前や属性等が挿入され
ている時、文書要素の内容の他に名前や属性等をも含め
て、文書要素の正当性を判定することできる。 （第３実施例）本実施例は、スタートタグ、エンドタグ
も含めて文書要素の正当性を判定する処理を行なうもの
である。

【００７０】本実施例のシステム構成図は、第１の実施
例における図１で表わされる。

【００７１】この時の文書データ21の構成を第13図に示
す。すなわち、本実施例では、文書要素の属性はスター
トタグ中の空白文字で区切られた第２番目以降およびエ
ンドタグの空白文字で区切られた第３番目以降に記述す
るものとする。そして、エンドタグの第２番目には、後
に正当性確認用符号に変わるダミーの文字列が記述され
る。ダミー文字列は正当性確認用符号と明確に区別でき
る文字列でなければならない。例えば、暗号化される時
に生成され得ない文字で始まる文字列などにする。

【００７２】図１４に、正当性確認用符号付き文書デー
タ22の構成を示す。

【００７３】ダミー文字の代わりに、正当性確認用符号
がエンドタグ中に記述されている。本実施例における作
成処理手順は、第１の実施例における図２のフローチャ
ートに従う。ただし、ステップS205およびS207の処理が
第１の実施例と異なるので、ここではその二つの処理に
ついて説明する。

【００７４】まず、本実施例におけるステップS205の被
暗号化文字列の作成処理について、図１５のフローチャ
ートを用いて説明する。

【００７５】まず、文書要素のタグ・内容33から、スタ
ートタグとエンドタグの第２番目の文字列（ダミー文字
列）を除いた部分と文書要素の内容を取り出す(S1501)
。そして、上記二つの文字列とパスワード31の文字列
をつなぎあわせて、一つの文字列にする(S1502) 。

【００７６】ステップS1502 で得た文字列から被暗号化
文字列を作成し、作成された文字列を被暗号化文字列34
として、メモリ３０に保管し(S1503) 、図２のステップ
S205の処理を終了する。

【００７７】次に、本実施例におけるステップS207の正
当性確認用符号の登録処理について、図１６のフローチ
ャートを用いて説明する。

【００７８】まず、文書データ21から、文書要素名32の
文書要素のエンドタグを検出する(S1601) 。

【００７９】そして、エンドタグ中の第２番目の文字列
（ダミー文字列）を削除する(S1602) 。前述したよう
に、ダミー文字列は、暗号化される時に生成され得ない
文字で始まる文字列にする等により、ダミー文字列か正
当性確認用符号か明確に区別できる。

【００８０】そして、エンドタグ中の文書要素名の文字
列の後に、空白文字'' を挿入し、その後に正当性確認
用符号35を挿入する(S1603) 。

【００８１】ステップS1603 により作成された正当性確
認用符号付き文書データ22をメモリ20にファイルとして
保管し(S1604)、図２のステップS207の処理を終了す
る。

【００８２】以上をもって、本実施例の作成処理手順の
説明を終了する。

【００８３】次に本実施例における判定処理について説
明する。

【００８４】本処理の手順は、第１の実施例における図
７のフローチャートに従う。ただし、ステップS205の被
暗号化文字列の作成処理は、第２の実施例における図１
０に従う。また、ステップS702の比較用符号の取り出し
処理は、実施例２における図１２に従う。

【００８５】以上をもって、本実施例における判定処理
手順の説明を終了する。

【００８６】本実施例では、タグにより文書要素に区切
られる文書データを扱うシステムにおいて、スタートタ
グとエンドタグと文書要素の内容から正当性確認用符号
を作成するので、スタートタグ中およびエンドタグ中に
に文書要素の名前や属性等が挿入されている時、文書要
素の内容の他に名前や属性等をも含めて、文書要素の正
当性を判定することできる。

【００８７】なお、この時、スタートタグあるいはエン
ドタグ中に含まれる正当性確認用符号までを含めて被暗
号化文字列を作成すると、比較結果はつねに不一致とな
り、参照時に判定ができなくなる。本実施例では、正当
性確認用符号の部分を除いて、被暗号化文字列を作成す
るようにし、上の問題を解決している。

【００８８】また、上記三つの実施例において、'<'
と'>' で囲った文字列を文書区切り記号としたが、区切
り記号として、これに限るわけではない。例えば、第17
図に示すように、文字列'***' あるいは'*****' から、
キャリッジリターンあるいはニューラインまでの文字列
を区切り記号にしてもよい。図１７では、文字列'***'
の後に文書要素名、その後に属性がある行をスタートタ
グとしている。エンドタグは、文字列'*****' で始ま
り、文書要素名、その後に正当性確認用符号がある。要
は、文書要素の内容と区切り記号の部分が明確に区別で
きるように記述されていればよい。

【００８９】また上記三つの実施例では、文書要素名で
もって文書要素の同定を行なったが、例えば何番目の文
書要素というような指定の仕方も考えられる。この時タ
グ中には、文書要素名の文字列はなくなる。

【００９０】また、上記第３の実施例において、スター
トタグとエンドタグの両方が明確に存在する例について
述べたが、文書要素のネスティングが許されていないシ
ステムでは、どちらかのタグが省略されている時でも本
実施例は応用できる。例えば、図１８に示すように、エ
ンドタグが省略されている場合、エンドタグは、次の文
書要素のスタートタグあるいはEOF(End of File)の前に
あるヌルストリング(0個の文字で構成される仮想的な文
字列) であると考える。すなわち、文書要素の内容は、
その文書要素のスタートタグと次のスタートタグあるい
はEOF に囲まれた文字列で、エンドタグはヌルストリン
グであるということになり、第３の実施例を適用すれば
よい。

【００９１】なお、上記実施例では、データ内容の変更
の有無を判定する対象のデータを文書データとしたが、
プログラムデータを対象としてもよい。

【００９２】また、本発明は、単一の機器からなる装置
により実現してもよいし、複数の機器により構成される
システムによって実現してもよい。更に、装置あるいは
システムに、プログラムを供給することによって機能を
達成する場合にも、適用可能であることは、言うまでも
ない。

【００９３】

【発明の効果】以上説明したように、本発明によれば、
一旦、文書データ保存手段に保存した文書データに不正
な書き換えが行なわれた否かを、該文書データを読み出
す際に、該文書データを構成する複数の部分データ毎
に、その区切り情報をも含めて検証を行え、その正当性
を判断することができ、その結果、保存されていた文書
データを構成する部分データ毎に応じた適切な処置を行
うことが可能になるといった効果がある。

【００９４】

【図面の簡単な説明】

【図１】第１の実施例のシステム構成図である。

【図２】第１の実施例の文書作成・登録処理のフローチ
ャートである。

【図３】文書データの例を示す図である。

【図４】第１の実施例の正当性確認用符号付き文書デー
タの例を示す図である。

【図５】第１の実施例の被暗号化文字列作成処理のフロ
ーチャートである。

【図６】第１の実施例の正当性確認用符号登録処理のフ
ローチャートである。

【図７】第１の実施例の正当性確認処理のフローチャー
トである。

【図８】第１の実施例の比較用符号抽出処理のフローチ
ャートである。

【図９】第２の実施例の正当性確認用符号付き文書デー
タの例を示す図である。

【図１０】第２の実施例の被暗号化文字列作成処理のフ
ローチャートである。

【図１１】第２の実施例の正当性確認用符号登録処理の
フローチャートである。

【図１２】第２の実施例の比較用符号抽出処理のフロー
チャートである。

【図１３】第３の実施例の文書データの例を示す図であ
る。

【図１４】第３の実施例の正当性確認用符号付き文書デ
ータの例を示す図である。

【図１５】第３の実施例の被暗号化文字列作成処理のフ
ローチャートである。

【図１６】第３の実施例の正当性確認用符号登録処理の
フローチャートである。

【図１７】正当性確認用符号付き文書データの更に他の
例を示す図である。

【図１８】正当性確認用符号付き文書データの更に他の
例を示す図である。

【符号の説明】

１ コンソール ２ ＣＰＵ ３ 出力装置 ４ 計算機バス １０ プログラム用メモリ ２０ データ用メモリ ２１ 文書データ ２２ 正当性確認用符号付き文書データ ３０ プログラムメモリ ３１ パスワード ３２ 文書要素名 ３３ 文書要素のタグ・内容 ３４ 被暗号化文字列 ３５ 正当性確認用符号 ３６ 比較用符号 ３７ 判定結果

───────────────────────────────────────────────────── フロントページの続き (72)発明者 山川 正 東京都大田区下丸子３丁目30番２号キヤ ノン株式会社内 (56)参考文献 特開 平３−278161（ＪＰ，Ａ) 特開 平３−185551（ＪＰ，Ａ) 特開 平１−161937（ＪＰ，Ａ) 特開 平２−28869（ＪＰ，Ａ) 特開 平１−243172（ＪＰ，Ａ) 特開 平２−297284（ＪＰ，Ａ) 特開 昭63−269251（ＪＰ，Ａ) 特開 平２−297273（ＪＰ，Ａ) Ｍａｒｔｉｎ Ｂｒｙａｎ，ＳＧＭ Ｌ：Ａｎ Ａｎｔｈｏｒ’ｓ Ｇｕｉｄ ｅ ｔｏ ｔｈｅ Ｓｔａｎｄａｒｄ Ｇｅｎｅｒａｌｉｚｅｄ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ，Ａｄｄｉｓｏｎ− Ｗｅｓｌｅｙ Ｐｕｂｌｉｓｈｉｎｇ Ｃｏｍｐａｎｙ，Ｉｎｃ．（1988），Ａ ｐｐｅｎｄｉｘ Ｃ．３ (58)調査した分野(Int.Cl.⁶，ＤＢ名) G06F 17/21 G06F 17/22 G06F 17/24 G06F 9/06 G09C 1/00 - 5/00 ＪＩＣＳＴファイル（ＪＯＩＳ)

Claims (8)

(57)【特許請求の範囲】
1. 【請求項１】 文書データを所定の文書データ保存手段
   に保存する保存手段及び文書データを前記文書データ保
   存手段より読み出す読み出し手段とを備え、区切り記号
   で区切られた複数の部分データにより構成される文書デ
   ータを処理する文書処理装置であって、 前記保存手段は、 前記文書データ保存手段に格納すべき文書データを構成
   する所定の部分データを指定する第１の部分データ指定
   手段と、 前記第１の部分データ指定手段により指定された部分デ
   ータに対応する第１のパスワードを入力する第１のパス
   ワード入力手段と、 前記部分データ及び前記部分データを区切る区切り記号
   と、前記第１のパスワード入力手段により入力された前
   記第１のパスワードとの組み合わせに対し、所定の変換
   アルゴリズムに従って前記部分データに対応する第１の
   符号を生成する第１の符号生成手段と、 前記部分データを区切る区切り記号の中に、前記部分デ
   ータに対応して生成された第１の符号を埋め込む埋め込
   み手段と、 前記第１の符号が埋め込まれた文書データを前記文書デ
   ータ保存手段に格納する格納手段とを備え、 前記読み出し手段は、 前記文書データ保存手段から読み出そうとする文書デー
   タを指定する文書データ指定手段と、 前記文書データ指定手段により指定された文書データを
   構成する所定の部分データを指定する第２の部分データ
   指定手段と、 前記第２の部分データ指定手段により指定された部分デ
   ータに対応する第２のパスワードを入力する第２のパス
   ワード入力手段と、 前記第２の部分データ指定手段により指定された部分デ
   ータ及び前記部分データを区切る区切り記号と、前記第
   ２のパスワード入力手段により入力された前記第２のパ
   スワードとの組み合わせに対し、所定の変換アルゴリズ
   ムに従って前記部分データに対応する第２の符号を生成
   する第２の符号生成手段と、 前記第２の符号生成手段により生成された第２の符号
   と、前記第２の部分データ指定手段により指定された部
   分データを区切る区切り記号の中に埋め込まれている前
   記第１の符号とを比較する比較手段と、 前記比較手段の前記部分データに対する比較結果を報知
   する報知手段とを備えることを特徴とする文書処理装
   置。
2. 【請求項２】 前記区切り記号は、部分データ開始情報
   及び部分データ終了情報とからなり、前記第１及び第２
   の符号生成手段は、符号生成のための区切り記号とし
   て、当該部分データ開始情報を用いることを特徴とする
   請求項１記載の文書処理装置。
3. 【請求項３】 前記区切り記号は、部分データ開始情報
   及び部分データ終了情報とからなり、前記第１及び第２
   の符号生成手段は、符号生成のための区切り記号とし
   て、当該部分データ終了情報を用いることを特徴とする
   請求項１記載の文書処理装置。
4. 【請求項４】 前記区切り記号は、部分データ開始情報
   及び部分データ終了情報とからなり、前記第１及び第２
   の符号生成手段は、符号生成のための区切り記号とし
   て、当該部分データ開始情報及び部分データ終了情報を
   用いることを特徴とする請求項１記載の文書処理装置。
5. 【請求項５】 区切り記号で区切られた複数の部分デー
   タにより構成される文書データを処理する文書処理装置
   における、文書データを前記文書処理装置内の所定の文
   書データ保存手段に保存する保存工程及び文書データを
   前記文書データ保存手段より読み出す読み出し工程を備
   えた文書処理方法であって、 前記保存工程は、 前記文書データ保存手段に格納すべき文書データを構成
   する所定の部分データを指定する第１の部分データ指定
   工程と、 前記第１の部分データ指定工程で指定された部分データ
   に対応する第１のパスワードを入力する第１のパスワー
   ド入力工程と、 前記部分データ及び前記部分データを区切る区切り記号
   と、前記第１のパスワード入力工程で入力された前記第
   １のパスワードとの組み合わせに対し、所定の変換アル
   ゴリズムに従って前記部分データに対応する第１の符号
   を生成する第１の符号生成工程と、 前記部分データを区切る区切り記号の中に、前記部分デ
   ータに対応して生成された第１の符号を埋め込む埋め込
   み工程と、 前記第１の符号が埋め込まれた文書データを前記文書デ
   ータ保存手段に格納する格納工程とを備え、 前記読み出し工程は、 前記文書データ保存手段から読み出そうとする文書デー
   タを指定する文書データ指定工程と、 前記文書データ指定工程で指定された文書データを構成
   する所定の部分データを指定する第２の部分データ指定
   工程と、 前記第２の部分データ指定工程で指定された部分データ
   に対応する第２のパスワードを入力する第２のパスワー
   ド入力工程と、 前記第２の部分データ指定工程で指定された部分データ
   及び前記部分データを区切る区切り記号と、前記第２の
   パスワード入力工程で入力された前記第２のパスワード
   との組み合わせに対し、所定の変換アルゴリズムに従っ
   て前記部分データに対応する第２の符号を生成する第２
   の符号生成工程と、 前記第２の符号生成工程で生成された第２の符号と、前
   記第２の部分データ指定工程で指定された部分データを
   区切る区切り記号の中に埋め込まれている前記第１の符
   号とを比較する比較工程と、 前記比較工程での前記部分データに対する比較結果を報
   知する報知工程とを備えることを特徴とする文書処理方
   法。
6. 【請求項６】 前記区切り記号は、部分データ開始情報
   及び部分データ終了情報とからなり、前記第１及び第２
   の符号生成工程において、符号生成のための区切り記号
   として、当該部分データ開始情報を用いることを特徴と
   する請求項５記載の文書処理方法。
7. 【請求項７】 前記区切り記号は、部分データ開始情報
   及び部分データ終了情報とからなり、前記第１及び第２
   の符号生成工程において、符号生成のための区切り記号
   として、当該部分データ終了情報を用いることを特徴と
   する請求項５記載の文書処理方法。
8. 【請求項８】 前記区切り記号は、部分データ開始情報
   及び部分データ終了情報とからなり、前記第１及び第２
   の符号生成工程において、符号生成のための区切り記号
   として、当該部分データ開始情報及び部分データ終了情
   報を用いることを特徴とする請求項５記載の文書処理方
   法。