JP4219076B2 - Electronic document management method, electronic document management system, and recording medium - Google Patents

Electronic document management method, electronic document management system, and recording medium Download PDF

Info

Publication number
JP4219076B2
JP4219076B2 JP2000064344A JP2000064344A JP4219076B2 JP 4219076 B2 JP4219076 B2 JP 4219076B2 JP 2000064344 A JP2000064344 A JP 2000064344A JP 2000064344 A JP2000064344 A JP 2000064344A JP 4219076 B2 JP4219076 B2 JP 4219076B2
Authority
JP
Japan
Prior art keywords
user authentication
electronic document
document management
random number
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2000064344A
Other languages
Japanese (ja)
Other versions
JP2001256190A (en
Inventor
昌和 志摩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2000064344A priority Critical patent/JP4219076B2/en
Publication of JP2001256190A publication Critical patent/JP2001256190A/en
Application granted granted Critical
Publication of JP4219076B2 publication Critical patent/JP4219076B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Landscapes

  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)

Description

【０００１】
【発明の属する技術分野】
本発明は、電子文書管理方法、電子文書管理システム及び記録媒体に関し、より具体的には、電子文書管理システムが属するドメインと異なるかつ信頼関係の無いドメインや、電子文書管理システムが属するプラットフォームと違うプラットフォームなどといった、電子文書管理システムから直接ユーザ認証ができないようなシステム上で管理されているユーザアカウントの権限で電子文書にアクセスできるような電子文書管理技術に関し、また、通常ファイヤーウォールが設定されている会社内で電子文書管理システムを利用している利用者が、出張などで外部のネットワークからアクセスする場合に、特別な設定をすることなく通常利用しているアカウントの権限で電子文書にアクセスできるようにした電子文書管理技術に関する。
【０００２】
【従来の技術】
例えば、特開平９−２１８８２７号公報の電子文書管理装置では、ユーザが電子文書管理装置に直接アカウント名とパスワードを送付し、電子文書管理装置内の外部認証システムＤＬＬ接続部がそれらの情報を認証システムＤＤＬに送付して認証を依頼し、認証システムＤＬＬが認証処理を行い、ユーザを取得する。しかし、このシステムでは、ユーザが指定するアカウント名とパスワードは、その認証システムが認証可能である範囲内で通用するものしか利用する事ができない。
【０００３】
例えば、ＷｉｎｄｏｗｓＮＴ（米国マイクロソフト社）のシステムを具体例として説明すると、電子文書管理装置がドメインＡに存在したとすれば、ユーザから指定することができるアカウントは、ＷｉｎｄｏｗｓＮＴで提供される認証システムＤＬＬ（ＡＰＩ）の制限により、ドメインＡにあるアカウントかドメインＡと信頼関係のあるドメインにあるアカウントのみである。このことにより、例えば、通常あるドメインＡに存在する電子文書管理システムに、ドメインＡに登録されているアカウントａでアクセスしている利用者が、ドメインＡと信頼関係の無い他のドメインに存在する電子文書管理システムを利用しようとすると、先述の理由により、アカウントａを利用する事ができないため、電子文書に与えられたアカウントａのアクセス権を取得する事ができず、通常アクセスしている文書にアクセスする事ができない、という問題が生じる可能性がある。このような問題は、ＷｉｎｄｏｗｓＮＴ以外のオペレーティングシステムにおいても、ドメイン境界やファイヤーウォール等といった要因により生じる可能性がある。
【０００４】
【発明が解決しようとする課題】
本発明は、上述のごとき実情に鑑みてなされたもので、電子文書管理システムのネットワーク上における存在位置に拘らず、指定された場所に登録されているアカウントの権限で電子文書にアクセスでき、またそのアカウントに関する認証情報を取得するための電子文書の管理方法、装置及びこれら方法を実行するためのデータ及びプログラムを記録した記録媒体を提供することを目的とするものである。
【０００９】
請求項１の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法であって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有することを特徴としたものである。
【００１０】
請求項２の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法であって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化し前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有することを特徴としたものである。
【００１２】
請求項３の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法であって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて、暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有することを特徴としたものである。
【００１３】
請求項４の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法であって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有することを特徴としたものである。
【００１４】
請求項５の発明は、電子文書管理装置とユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理方法であって、前記電子文書管理装置は、認証モジュールを有し、該認証モジュールは、請求項１ないし４のいずれか１に記載された電子文書管理方法により前記認証モジュールが前記ユーザ認証サーバから取得した前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴としたものである。
【００１５】
請求項６の発明は、請求項５に記載の発明において、前記電子文書管理装置は、複数の認証システムに対応した複数の認証モジュールを有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記複数の認証モジュールが前記認証サーバを利用して取得できる全ての前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴としたものである。
【００１６】
請求項７の発明は、電子文書管理サーバと、電子文書管理クライアントと、ユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理方法であって、前記電子文書管理クライアントは、認証モジュールを有し、前記電子文書管理クライアントは、請求項１ないし４のいずれか１に記載の電子文書管理方法により前記ユーザ認証情報を前記ユーザ認証サーバから取得し、取得したユーザ認証情報を前記文書管理サーバへ送信し、該電子文書管理サーバは、前記ユーザ認証情報に基づいてユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴としたものである。
【００１７】
請求項８の発明は、請求項７に記載の電子文書管理方法において、前記電子文書管理装置は、前記認証モジュールを複数有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記電子文書管理サーバは、前記複数の認証モジュールが前記ユーザ認証サーバを利用して取得できる全てのユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴としたものである。
【００２２】
請求項９の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理システムであって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信する手段と、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信する手段と、前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用する手段とを有することを特徴としたものである。
【００２３】
請求項１０の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理システムであって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信する手段と、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信する手段と、前記認証モジュールは、受信して復号化し前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用する手段とを有することを特徴としたものである。
【００２５】
請求項１１の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理システムであって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信する手段と、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて、暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信する手段と、前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用する手段とを有することを特徴としたものである。
【００２６】
請求項１２の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理システムであって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信する手段と、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信する手段と、前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用する手段とを有することを特徴としたものである。
【００２７】
請求項１３の発明は、電子文書管理装置とユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理システムであって、前記電子文書管理装置は、認証モジュールを有し、該認証モジュールは、請求項１ないし４のいずれか１に記載された電子文書管理方法により前記認証モジュールが前記ユーザ認証サーバから取得した前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴としたものである。
【００２８】
請求項１４の発明は、請求項１３の発明において、前記電子文書管理装置は、複数の認証システムに対応した複数の認証モジュールを有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記複数の認証モジュールが前記認証サーバを利用して取得できる全ての前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴としたものである。
【００２９】
請求項１５の発明は、電子文書管理サーバと、電子文書管理クライアントと、ユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理システムであって、前記電子文書管理クライアントは、認証モジュールを有し、前記電子文書管理クライアントは、請求項１ないし４のいずれか１に記載の電子文書管理方法により前記ユーザ認証情報を前記ユーザ認証サーバから取得し、取得したユーザ認証情報を前記文書管理サーバへ送信し、該電子文書管理サーバは、前記ユーザ認証情報に基づいてユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴としたものである。
【００３０】
請求項１６の発明は、請求項１５の発明において、前記電子文書管理装置は、前記認証モジュールを複数有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記電子文書管理サーバは、前記複数の認証モジュールが前記ユーザ認証サーバを利用して取得できる全てのユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴としたものである。
【００３５】
請求項１７の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体である。
【００３６】
請求項１８の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化し前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体である。
【００３８】
請求項１９の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて、暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体である。
【００３９】
請求項２０の発明は、認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体である。
【００４０】
請求項２１の発明は、電子文書管理装置とユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、前記電子文書管理装置は、認証モジュールを有し、該認証モジュールは、請求項１ないし４のいずれか１に記載された電子文書管理方法により前記認証モジュールが前記ユーザ認証サーバから取得した前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体である。
【００４１】
請求項２２の発明は、請求項２１の発明において、前記電子文書管理装置は、複数の認証システムに対応した複数の認証モジュールを有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記複数の認証モジュールが前記認証サーバを利用して取得できる全ての前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体である。
【００４２】
請求項２３の発明は、電子文書管理サーバと、電子文書管理クライアントと、ユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、前記電子文書管理クライアントは、認証モジュールを有し、前記電子文書管理クライアントは、請求項１ないし４のいずれか１に記載の電子文書管理方法により前記ユーザ認証情報を前記ユーザ認証サーバから取得し、取得したユーザ認証情報を前記文書管理サーバへ送信し、該電子文書管理サーバは、前記ユーザ認証情報に基づいてユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体である。
【００４３】
請求項２４の発明は、請求項２３の発明において、前記電子文書管理装置は、前記認証モジュールを複数有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記電子文書管理サーバは、前記複数の認証モジュールが前記ユーザ認証サーバを利用して取得できる全てのユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体である。
【００４４】
【発明の実施の形態】
（位置づけ）
図１は、本発明の位置づけを説明するための図である。本発明は、図１の電子文書管理システム１における電子文書管理装置１０の認証モジュール１１と、ユーザ認証サーバ２０とを利用して、電子文書管理装置へのアクセス制御のためのユーザ認証情報を生成する方法、およびその方法を利用して生成されたユーザ認証情報を利用してアクセス制御をする方法、その方法を利用してアクセス制御をする文書管理システム、及びこれらの方法を実行するためのデータ及びプログラムを記録した記録媒体に関するものである。
【００４５】
前記のように、本発明は、ドメイン境界やファイヤーウォール等のネットワーク境界を気にする事なくユーザ認証情報を取得できる事を特徴とするため、図１に示すユーザ認証サーバ２０へは、任意のアカウントでアクセスすることができ、プラットフォーム等に依存しないプロトコル（ここではＨＴＴＰ等のテキストベースのプロトコルを想定している）上での処理が可能であるものとする。このとき、
・任意のアカウントでのアクセスを許した場合にセキュリティは保たれるのか
・テキストのやり取りのみで認証処理は可能なのか
という問題が考えられるが、本発明によれば、これらの問題に対処できる技術が提供される。
【００４６】
以下に本発明に係るユーザ認証情報生成処理について説明する。利用者が電子文書管理装置にアクセスしてから電子文書管理システムアクセス制御のためのユーザ認証情報を生成するまでの流れは、図２に及びそれに続く図３に示すフローチャートのようになる。まず、認証モジュールは、利用者からユーザ認証に必要な情報Ｉ（アカウント名やパスワード等）が入力されると（ステップＳ１）、ユーザ認証サーバに対してユーザ認証情報取得処理の開始を要求する（ステップＳ２）。
【００４７】
ユーザ認証サーバは、認証モジュールからユーザ認証情報取得処理の開始を要求されると、まず乱数Ｒ１を生成し（ステップＳ１１）、生成したＲ１を認証モジュールへ送信する（ステップＳ１２）。
【００４８】
認証モジュールは、ユーザ認証サーバからのＲ１を受信すると、ＩとＲ１をまとめたものを使ってハッシュ値を算定し（ステップＳ３）、認証モジュール内部の鍵で暗号化してメッセージ認証子Ｍ１を算出する（ステップＳ４）。次いでさらにＩとＲ１をまとめたもの暗号化したＫ（Ｉ，Ｒ１）を生成し（ステップＳ５）、認証モジュールは、乱数Ｒ２を生成する（ステップＳ６）。ここで、Ｋを生成するための暗号化の方法については、認証モジュール側で暗号化したものをユーザ認証サーバ側で復号化できるような方法であればどのような方法を用いても良く、ＤＥＳ等の対称鍵暗号や、ＲＳＡ等の公開鍵暗号等といった、一般的に利用されている方法でよい。
【００４９】
次いで、認証モジュールは、Ｋ（Ｉ，Ｒ１）、Ｒ２、Ｍ１をユーザ認証サーバへ送付し（ステップＳ７）、ユーザ認証サーバは、受信したＫ（Ｉ，Ｒ１）を復号化して（ステップＳ１３）、複号化したＫについてハッシュ値を算定すると共に、Ｍ１をユーザ認証サーバ内部の鍵で復号化した検証ハッシュ値を取得する（ステップＳ１４）。
【００５０】
ユーザ認証サーバは、算定したハッシュ値と検証ハッシュ値とが一致するかどうかを比較し（ステップＳ１５）、両者が一致しない場合には、Ｋ（Ｉ，Ｒ１）の改ざんまたはねつ造の可能性が高いとして、認証処理に失敗した旨の通知を認証モジュールに送付する（ステップＳ２４、Ｓ２５）。また、算定したハッシュ値と検証ハッシュ値とが一致する場合には、取得されたＩを利用してユーザ認証処理を行う（ステップＳ１６）。そしてユーザ認証サーバは、ユーザ認証処理が失敗した場合には、ユーザ認証処理に失敗した旨の通知を認証モジュールへ送付する（ステップＳ１７，Ｓ２４，Ｓ２５）。
【００５１】
また、ユーザ認証サーバは、ステップＳ１７でユーザ認証処理に成功した場合には、ユーザに関する情報（例えばＳＩＤ等）Ｏｕおよびユーザが所属するグループに関する情報Ｏｇを取得し（ステップＳ１８、Ｓ１９）、ＯｕおよびＯｇをひとまとめにしてユーザ認証情報Ｏを生成する（ステップＳ２０）。
【００５２】
次いでユーザ認証サーバは、ＯおよびＲ２を使ってハッシュ値を算定し（ステップＳ２１）、それをユーザ認証サーバ内部の鍵で暗号化してメッセージ認証子Ｍ２を算出する（ステップＳ２２）。そしてユーザ認証情報ＯおよびＲ２をまとめて暗号化してＬ（Ｏ，Ｒ２）を生成し（ステップＳ２３）、得られたＬ（Ｏ，Ｒ２）およびＭ２を、ユーザ認証処理に成功した旨の通知と共に認証モジュールへ送付する。
【００５３】
認証モジュールは、認証サーバから受信した認証結果が認証失敗である場合には、ユーザ認証情報取得失敗であると判断し、処理を終了する（ステップＳ８，Ｓ１１）。また、認証サーバから受信した認証結果が認証成功である場合には、受信したＬ（Ｏ，Ｒ２）を復号化してハッシュ値を算定すると共に、Ｍ２を認証モジュール内部の鍵で復号化して検証ハッシュ値を取得する（ステップＳ８，Ｓ９，Ｓ１０）。そして算定したハッシュ値と検証ハッシュ値とを比較して、両者が一致しない場合には、Ｏの改ざんまたはねつ造の可能性が高いとして、ユーザ認証情報取得処理に失敗したと判断して処理を終了し、一方、両者が一致した場合には、ユーザ認証情報取得処理に成功したと判断して、Ｏをユーザ認証情報として保存し、処理を終了する（ステップＳ１１）。
【００５４】
上記の処理において、ユーザ認証サーバに対しては任意のアカウントでアクセスすることができるが、あくまで認証処理が成功するのは、ユーザ認証サーバが動作している環境内にＩで指定されたアカウントが存在する場合、つまり正当な利用者のみが知りうる情報が提供された場合のみであり、また、このＩは暗号化して送付され、ユーザ認証サーバ側でメッセージ認証子による改ざんやねつ造などのチェックが行われるため、セキュリティに関する問題も解決されている。また、送受信する情報の中にプラットフォームに依存する情報は含まれないため、例えばＨＴＴＰ上などでもこの方法を実現する事は可能である。
以下では、上記の処理を「ユーザ認証情報取得処理」と記する事とし、以下のフローチャート等で利用する。
【００５５】
図４は、本発明に係るシステムの構成例を概念的に示すブロック図である。Ｉ／Ｆ部３２は、電子文書管理装置３０の利用者とのやり取りをする機能を持ち、利用者から入力されるユーザ認証に必要な情報、そして利用者からの電子文書アクセス要求などはこのＩ／Ｆ部３２から入力されてシステム制御部３３へ渡される。そして、認証結果やアクセス要求結果などがこのＩ／Ｆ部３２から利用者へ渡される。
【００５６】
システム制御部３３は、電子文書管理装置３０の制御を行う。例えば、Ｉ／Ｆ部３２からユーザ認証に必要な情報が渡され、ユーザ認証情報取得処理が要求された場合には、認証モジュール３１−１〜３１−ｎへその情報と共に要求を渡し、処理を依頼する。また、Ｉ／Ｆ部３２から電子文書アクセス要求が合った場合には、取得されたユーザ認証情報を基に、その電子文書４０へアクセスする権利があるかどうかを判定し、もしアクセス権があると判定された場合には、電子文書入出力制御部３４へそのアクセス要求に従い電子文書へのアクセスを依頼し、もしアクセス権が無いと判定された場合には、アクセスに失敗した旨の結果をＩ／Ｆ部３２に渡す。電子文書入出力制御部３４は、システム制御部３３から文書へのアクセスが要求された場合に、電子文書に対して指定されたアクセスを行い、アクセス結果等を返す。
【００５７】
なお、請求項２の構成は、電子文書管理装置中の認証モジュールとそれに対応するユーザ認証サーバが１組の場合であり、請求項３の構成は、図４に示すごとくに、電子文書管理装置３０中の認証モジュール３１−１〜３１−ｎとそれに対応するユーザ認証サーバ２０−１〜２０−ｎが複数組存在する場合である。
【００５８】
図５は、利用者から電子文書管理装置が管理している電子文書へのアクセスが要求された場合のアクセス制御処理の一例を示すフローチャートである。このアクセス制御処理では、電子文書管理装置中の認証モジュールとユーザ認証サーバ間でユーザ認証情報取得処理を行い（ステップＳ３１、Ｓ４１）、電子文書管理装置は、全ての認証モジュールについて処理が終了したかどうかを判断する（ステップＳ３２）。
【００５９】
そして電子文書管理装置は、ユーザ認証情報取得処理に失敗したら、認証処理エラー処理、例えば利用者への認証処理失敗の送信などを行い、処理を終了する（ステップＳ３３、Ｓ３６）。ここで、ステップＳ３２で全ての認証モジュールについて処理の終了を判断しているが、認証モジュールが複数設定されている場合において、少なくとも１つの認証モジュールで認証成功すれば認証成功とするか、全ての認証モジュールで認証成功しなければ認証成功としないかは、システムのポリシーとして任意に決めて良い。
【００６０】
電子文書管理装置は、ステップＳ３３で、ユーザ認証情報取得処理に成功し、その後で利用者から電子文書へのアクセス要求が合った場合に（ステップＳ３４）、文書アクセス処理を行い（ステップＳ３５）、その結果を利用者へ送信する。ステップＳ３５の文書アクセス処理はどのような方法であっても良く、例えば、電子文書の登録時に予めアクセス制御リストを付与しておき、アクセス制御時にそれを参照して、要求されたアクセスをそのユーザが実行できるかどうかをチェックして、もしアクセス権があれば要求に従って処理を行い、もしアクセス権が無ければその旨の通知をする、といった処理などが考えられる。
【００６１】
図６は、本発明に係る他の構成例を示すブロック図である。電子文書管理クライアント５０のＩ／Ｆ部５２は、利用者や電子文書管理サーバ６０とのやりとりを行う部分である。利用者から入力されるユーザ認証に必要な情報、そして利用者からの電子文書アクセス要求などはこのＩ／Ｆ部５２から入力され、システム制御部５３に渡される。そして、認証結果やアクセス要求結果などがこのＩ／Ｆ部５２から利用者へ渡される。
【００６２】
電子文書管理クライアント５０のシステム制御部５３は、電子文書管理クライアント５０の制御を行う。例えば、Ｉ／Ｆ部５２からユーザ認証に必要な情報が渡され、ユーザ認証情報取得処理が要求された場合には、認証モジュール５１−１〜５１−ｎへその情報と共に要求を渡し、処理を依頼する。そして、認証が成功した場合には、取得したユーザ認証情報をＩ／Ｆ部５２を通じて電子文書管理サーバ６０に送付する。認証に失敗した場合はＩ／Ｆ部５２へ認証に失敗した旨を通知する。また、Ｉ／Ｆ部５２から電子文書アクセス要求が合った場合には、Ｉ／Ｆ部５２を通じて電子文書管理サーバ６０にその旨を通知し、結果などを受信する。
【００６３】
電子文書管理サーバのＩ／Ｆ部６１は、電子文書管理クライアント５０とのやり取りを行う。電子文書管理サーバ６０のシステム制御部６２は、電子文書管理サーバ６０の制御を行う。例えば、電子文書管理クライアント５０からユーザ認証情報が渡された時は、それを保持する。そして、その後に電子文書管理クライアント５０から電子文書アクセス要求を受信した場合には、先に渡されたユーザ認証情報を利用してアクセス要求処理を行い、その結果等をＩ／Ｆ部６１を通して電子文書管理クライアント５０に送信する。また、電子文書管理サーバ６０の電子文書入出力制御部６３は、システム制御部６２から文書へのアクセスが要求された場合に、電子文書に対して指定されたアクセスを行い、アクセス結果等を返す。
【００６４】
なお、請求項１０の発明の構成は、電子文書管理クライアント中の認証モジュールとそれに対応するユーザ認証サーバが１組の場合であり、請求項１１の発明の構成は、図６に示すように、電子文書管理装置中の認証モジュール５１−１〜５１−ｎとそれに対応するユーザ認証サーバ２０−１〜２０−ｎが複数組存在する場合である。
【００６５】
図７は、本発明に係る電子文書へのアクセス制御処理の例を説明するための流れ図である。利用者から電子文書管理装置が管理している電子文書へのアクセスを要求された場合のアクセス制御処理は図７に示すような流れとなる。ユーザ認証情報取得処理では、電子文書管理クライアント中の認証モジュールとユーザ認証サーバ間でユーザ認証情報取得処理を行い（ステップＳ５１、Ｓ６１）、電子文書管理クライアントは、全ての認証モジュールについて処理が終了したかどうかを判断する（ステップＳ５２）。
【００６６】
そして、電子文書管理クライアントは、ユーザ認証情報取得処理に失敗したら、認証処理エラー処理、例えば利用者へのユーザ認証情報取得処理失敗の送信などを行い、処理を終了する（ステップＳ５３、Ｓ５７）。ここで、ステップＳ５２で全ての認証モジュールについて処理の終了を判断しているが、認証モジュールが複数設定されている場合において、少なくとも１つの認証モジュールで認証成功すれば認証成功とするか、全ての認証モジュールで認証成功しなければ認証成功としないかは、システムのポリシーとして任意に決めて良い。
【００６７】
電子文書管理クライアントは、ステップＳ５３で、ユーザ認証情報取得処理に成功したら、電子文書管理サーバにユーザ認証情報を送付し、電子文書管理サーバに対して電子文書管理クライアント認証処理を行う（ステップＳ５４、Ｓ７１）。この認証処理は、ユーザ認証情報が安全かつ適切に送受信されればどのような方法で実現しても良く、例えば、特願平１１−１４０６５１号の技術を利用することができる。
【００６８】
電子文書管理サーバは、電子文書管理クライアント認証処理に失敗したら、認証処理エラー処理、例えば電子文書管理クライアントへの認証処理失敗の送信などを行い、処理を終了する（ステップＳ７１〜Ｓ７３）。
【００６９】
また、電子文書管理クライアントは、電子文書管理サーバから認証処理失敗の送信を受信したら、認証処理エラー処理、例えば利用者への認証処理失敗の送信などを行い、処理を終了する（ステップＳ５５、Ｓ５７）。
【００７０】
電子文書管理サーバは、ユーザ認証情報取得処理に成功し、その後で電子文書管理クライアントを通して利用者から電子文書へのアクセス要求が合った場合にアクセス制御処理を行い、その結果を電子文書管理クライアントへ送信する。アクセス制御処理の方法はどのような方法でも良く、例えば先程と同じ方法で良い（ステップＳ７１〜Ｓ７３）。
【００７１】
【発明の効果】
本発明によれば、ドメイン境界やファイヤーウォールなどにより、電子文書管理システムから直接認証処理ができないようなネットワーク上で管理されているアカウントに対しても、安全かつ適切なユーザ認証処理を行うことができ、その結果として、信頼できるユーザ認証情報を安全かつ適切に取得することができるようになる。
【００７２】
さらに本発明によれば、ドメイン境界やファイヤーウォールなどにより、電子文書管理装置から直接認証処理ができないようなネットワーク上で管理されているアカウントに対しても、安全かつ適切なユーザ認証処理を行うことができ、その結果として、信頼できるユーザ認証情報を安全かつ適切に取得する事ができるようになり、その情報を利用して電子文書管理装置が管理する電子文書に対して適切なアクセス制御を行うことができるようになる。
【００７３】
さらに本発明によれば、電子文書管理装置が複数のプラットフォーム上で管理されているアカウントに対してアクセス権を設定している電子文書を管理している場合に、各プラットフォーム毎に特別な処理をする必要なく、適切なアクセス制御を行う事ができるようになる。
【００７４】
さらに本発明によれば、ドメイン境界やファイヤーウォールなどにより、電子文書管理クライアントから直接認証処理ができないようなネットワーク上で管理されているアカウントに対しても、適切に認証処理を行うことができ、電子文書管理装置が管理する電子文書に対して適切なアクセス制御を行うことができるようになる。
【００７５】
さらに本発明によれば、電子文書管理サーバが複数のプラットフォーム上で管理されているアカウントに対してアクセス権を設定している電子文書を管理している場合に、各プラットフォーム毎に特別な処理をする必要なく、適切なアクセス制御を行うことができるようになる。
【図面の簡単な説明】
【図１】 本発明の位置づけを説明するための図である。
【図２】 利用者が電子文書管理装置にアクセスしてから電子文書管理システムアクセス制御のためのユーザ認証情報を生成する処理の一例の一部を示すフローチャートである。
【図３】 図２に続くユーザ認証処理を生成する処理を示すフローチャートである。
【図４】 本発明に係るシステムの構成例を概念的に示すブロック図である。
【図５】 利用者から電子文書管理装置が管理している電子文書へのアクセスを要求された場合のアクセス制御処理の一例を示すフローチャートである。
【図６】 本発明に係る他の構成を概念的に示すブロック図である。
【図７】 本発明に係る電子文書へのアクセス制御処理の例を説明するためのフローチャートである。
【符号の説明】
１…電子文書管理システム、１０…電子文書管理装置、１１…認証モジュール、２０，２０−１，２０−２，２０−ｎ…ユーザ認証サーバ、３０…電子文書管理装置、３１−１，３１−２，３１−ｎ…認証モジュール、３２…Ｉ／Ｆ部、３３…システム制御部、３４…電子文書入出力制御部、４０…電子文書、５０…電子文書管理クライアント、５１−１，５１−２，５１−ｎ…認証モジュール、５２…Ｉ／Ｆ部、５３…システム制御部、６０…電子文書管理サーバ、６１…Ｉ／Ｆ部、６２…システム制御、６３…電子文書入出力制御部。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an electronic document management method, an electronic document management system, and a recording medium, and more specifically, a domain that is different from a domain to which the electronic document management system belongs and has no trust relationship or a platform to which the electronic document management system belongs. Regarding electronic document management technology that allows access to electronic documents with the authority of a user account managed on a system that cannot authenticate users directly from the electronic document management system, such as a platform, etc., and a firewall is usually set Users who use the electronic document management system in a company can access electronic documents with the authority of the account they normally use without making any special settings when accessing from an external network on a business trip. It relates to the electronic document management technology.
[0002]
[Prior art]
For example, in the electronic document management apparatus disclosed in Japanese Patent Laid-Open No. 9-218828, the user directly sends an account name and password to the electronic document management apparatus, and the external authentication system DLL connection unit in the electronic document management apparatus authenticates the information. The system is sent to the system DDL to request authentication, and the authentication system DLL performs authentication processing and acquires a user. However, in this system, the account name and password specified by the user can only be used within a range that can be authenticated by the authentication system.
[0003]
For example, a Windows NT (Microsoft Corporation in the United States) system will be described as a specific example. If an electronic document management apparatus exists in the domain A, an account that can be specified by the user is an authentication system DLL (provided by Windows NT). Due to API restrictions, only accounts in domain A or in accounts that have a trust relationship with domain A. As a result, for example, a user accessing an electronic document management system that normally exists in a domain A with an account a registered in the domain A exists in another domain that does not have a trust relationship with the domain A. If an attempt is made to use an electronic document management system, the account a cannot be used for the reason described above, and therefore the access right of the account a given to the electronic document cannot be obtained, and the document that is normally accessed There is a possibility that the problem of not being able to access the network. Such a problem may occur due to factors such as a domain boundary and a firewall even in an operating system other than Windows NT.
[0004]
[Problems to be solved by the invention]
The present invention has been made in view of the above circumstances, and can access an electronic document with the authority of an account registered at a designated location regardless of the position of the electronic document management system on the network. It is an object of the present invention to provide an electronic document management method and apparatus for acquiring authentication information related to the account, and a recording medium on which data and a program for executing these methods are recorded.
[0009]
Claim 1 The invention is an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module inputs user authentication information acquisition information such as a password and an account, A first random number generated by the user authentication server is received, and a first alteration detection code is generated using an internal encryption key of the authentication module based on the user authentication information acquisition information and the first random number In addition, the user authentication information acquisition information and the first random number are combined to generate data 1 encrypted using the internal encryption key used to generate the first falsification detection code, and the second And the first tampering detection code, the encrypted data, and the second random number are transmitted from the authentication module to the user authentication server. And the user authentication server receives and decrypts the first falsification detection code, user authentication information acquisition information obtained by decrypting the encrypted data 1, and a first random number. Based on the above, it is verified that the user authentication information acquisition information is not falsified or tampered. If the authentication is performed, the user is authenticated based on the user authentication information acquisition information, and the authentication is successful. Then, obtaining user authentication information, generating a second tampering detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and The user authentication information and the second random number are combined to generate data 2 encrypted using the internal encryption key used to generate the second tampering detection code, and the second tampering Transmitting a detection code and the encrypted data 2 to the authentication module; and the authentication module decrypts the second tampering detection code received and decrypted and the encrypted data 2 Based on the obtained user authentication information and the second random number, it is verified that the user authentication information has not been tampered with or tampered with, and if the verification is made, the electronic document management system manages the electronic document And a step of using the user authentication information as information for controlling permission / denial of access by the user.
[0010]
Claim 2 The invention is an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module inputs user authentication information acquisition information such as a password and an account, A first random number generated by the user authentication server is received, and a first alteration detection code is generated using an internal encryption key of the authentication module based on the user authentication information acquisition information and the first random number In addition, the user authentication information acquisition information and the first random number are combined to generate data 1 encrypted using the internal encryption key used to generate the first falsification detection code, and the second And the first tampering detection code, the encrypted data, and the second random number are transmitted from the authentication module to the user authentication server. And the user authentication server receives and decrypts the first falsification detection code, user authentication information acquisition information obtained by decrypting the encrypted data 1, and a first random number. Based on the above, it is verified that the user authentication information acquisition information is not falsified or tampered. If the authentication is performed, the user is authenticated based on the user authentication information acquisition information, and the authentication is successful. Then, obtaining user authentication information, generating a second tampering detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and Collecting user authentication information and the second random number to generate data 2 encrypted using an encryption key different from the encryption key used to generate the second alteration detection code, Transmitting the tampering detection code 2 and the encrypted data 2 to the authentication module; the authentication module receiving and decrypting the second tampering detection code and the encrypted data 2 And verifying that the user authentication information has not been tampered with or tampered with based on the user authentication information and the second random number obtained by converting to the electronic document management system. And a step of using the user authentication information as information for controlling permission / non-permission of access to the electronic document by the user.
[0012]
Claim 3 The invention is an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module inputs user authentication information acquisition information such as a password and an account, A first random number generated by the user authentication server is received, and a first tampering detection code is generated using the authentication module internal encryption key based on the user authentication information acquisition information and the first random number. In addition, the user authentication information acquisition information and the first random number are combined to generate data 1 encrypted using an internal encryption key that is different from the encryption key used to generate the first tampering detection code. Generating a second random number, and sending the first alteration detection code, the encrypted data, and the second random number from the authentication module to the user authentication service. The user authentication server receives and decrypts the first falsification detection code, user authentication information acquisition information obtained by decrypting the encrypted data 1, and first information And verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication is performed, authenticates the user based on the user authentication information acquisition information, If the authentication is successful, obtain user authentication information and generate a second tampering detection code using the internal encryption key of the user authentication server based on the user authentication information and the received second random number And generating the encrypted data 2 using the internal encryption key used to generate the second alteration detection code by collecting the user authentication information and the second random number, A step of transmitting the second alteration detection code and the encrypted data 2 to the authentication module; and the authentication module receives and decrypts the second alteration detection code and the encrypted data. 2 is verified based on the user authentication information obtained by decrypting 2 and the second random number, and it is verified that the user authentication information has not been falsified or tampered. And a step of using the user authentication information as information for controlling permission / non-permission of access by the user to the electronic document to be managed.
[0013]
Claim 4 The invention is an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module inputs user authentication information acquisition information such as a password and an account, A first random number generated by the user authentication server is received, and a first tampering detection code is generated using the authentication module internal encryption key based on the user authentication information acquisition information and the first random number. In addition, the user authentication information acquisition information and the first random number are combined to generate data 1 encrypted using an internal encryption key that is different from the encryption key used to generate the first tampering detection code. Generating a second random number, and sending the first alteration detection code, the encrypted data, and the second random number from the authentication module to the user authentication service. The user authentication server receives and decrypts the first falsification detection code, user authentication information acquisition information obtained by decrypting the encrypted data 1, and first information And verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication is performed, authenticates the user based on the user authentication information acquisition information, If the authentication is successful, obtain user authentication information and generate a second tampering detection code using the internal encryption key of the user authentication server based on the user authentication information and the received second random number And the data 2 encrypted using an encryption key different from the encryption key used to generate the second alteration detection code by collecting the user authentication information and the second random number. And transmitting the second tampering detection code and the encrypted data 2 to the authentication module, and the authentication module receiving and decrypting the second tampering detection code and the encryption On the basis of the user authentication information obtained by decrypting the digitized data 2 and the second random number, it is verified that the user authentication information has not been altered or tampered. The management system includes a step of using the user authentication information as information for controlling permission / non-permission of access to the electronic document to be managed by the user.
[0014]
Claim 5 The present invention is an electronic document management method applied to an electronic document management system comprising an electronic document management device and a user authentication server, wherein the electronic document management device has an authentication module, and the authentication module Claims 1 to 4 Based on the user authentication information acquired from the user authentication server by the authentication module according to any one of the electronic document management methods described in any one of the above, permission / non-permission of access to the electronic document requested by the user is controlled It is characterized by doing.
[0015]
Claim 6 The invention of claim 5 In the invention described in claim 1, the electronic document management apparatus has a plurality of authentication modules corresponding to a plurality of authentication systems, So A user authentication server corresponding to each of them is arranged, and based on all the user authentication information that the plurality of authentication modules can acquire using the authentication server, an access to an electronic document that the user requests access to is performed. It is characterized by controlling permission / denial.
[0016]
Claim 7 The present invention relates to an electronic document management method applied to an electronic document management system including an electronic document management server, an electronic document management client, and a user authentication server, wherein the electronic document management client includes an authentication module. And the electronic document management client comprises: 4 The user authentication information is acquired from the user authentication server by the electronic document management method described in any one of the above, and the acquired user authentication information is transmitted to the document management server. Based on the above, the permission / denial of access to the electronic document for which the user requests access is controlled.
[0017]
Claim 8 The invention of claim 7 In the electronic document management method according to claim 1, the electronic document management apparatus includes a plurality of the authentication modules, a user authentication server corresponding to each of the authentication modules is arranged, and the electronic document management server includes the plurality of authentication modules. The authentication module controls permission / denial of access to an electronic document that the user requests to access based on all user authentication information that can be acquired using the user authentication server.
[0022]
Claim 9 The invention is an electronic document management system applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module inputs user authentication information acquisition information such as a password and an account, A first random number generated by the user authentication server is received, and a first alteration detection code is generated using an internal encryption key of the authentication module based on the user authentication information acquisition information and the first random number In addition, the user authentication information acquisition information and the first random number are combined to generate data 1 encrypted using the internal encryption key used to generate the first falsification detection code, and the second And the first alteration detection code, the encrypted data, and the second random number are sent from the authentication module to the user authentication server. And means for receiving the first falsification detection code received and decrypted, user authentication information acquisition information obtained by decrypting the encrypted data 1, and a first random number. And verifying that the user authentication information acquisition information has not been tampered with or tampered with.If the authentication is performed, the user authentication is performed based on the user authentication information acquisition information. If successful, obtain user authentication information, generate a second tampering detection code using the internal authentication key of the user authentication server based on the user authentication information and the received second random number, The user authentication information and the second random number are combined to generate data 2 encrypted using the internal encryption key used to generate the second alteration detection code, and the second alteration Means for transmitting a detection code and the encrypted data 2 to the authentication module; and the authentication module decrypts the second tampering detection code received and decrypted and the encrypted data 2 Based on the obtained user authentication information and the second random number, it is verified that the user authentication information has not been tampered with or tampered with, and if the verification is made, the electronic document management system manages the electronic document And means for using the user authentication information as information for controlling permission / denial of access by the user.
[0023]
Claim 10 The invention is an electronic document management system applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module inputs user authentication information acquisition information such as a password and an account, A first random number generated by the user authentication server is received, and a first alteration detection code is generated using an internal encryption key of the authentication module based on the user authentication information acquisition information and the first random number In addition, the user authentication information acquisition information and the first random number are combined to generate data 1 encrypted using the internal encryption key used to generate the first falsification detection code, and the second And the first alteration detection code, the encrypted data, and the second random number are sent from the authentication module to the user authentication server. And means for receiving the first falsification detection code received and decrypted, user authentication information acquisition information obtained by decrypting the encrypted data 1, and a first random number. And verifying that the user authentication information acquisition information has not been tampered with or tampered with.If the authentication is performed, the user authentication is performed based on the user authentication information acquisition information. If successful, obtain user authentication information, generate a second tampering detection code using the internal authentication key of the user authentication server based on the user authentication information and the received second random number, Generating the data 2 encrypted using an encryption key different from the encryption key used to generate the second alteration detection code by collecting the user authentication information and the second random number; Means for transmitting the tampering detection code 2 and the encrypted data 2 to the authentication module; and the authentication module receives and decrypts the second tampering detection code and the encrypted data 2 And verifying that the user authentication information has not been tampered with or tampered with based on the user authentication information and the second random number obtained by converting to the electronic document management system. And means for using the user authentication information as information for controlling permission / denial of access to the electronic document by the user.
[0025]
Claim 11 The invention is an electronic document management system applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module inputs user authentication information acquisition information such as a password and an account, A first random number generated by the user authentication server is received, and a first tampering detection code is generated using the authentication module internal encryption key based on the user authentication information acquisition information and the first random number. In addition, the user authentication information acquisition information and the first random number are combined to generate data 1 encrypted using an internal encryption key that is different from the encryption key used to generate the first tampering detection code. Generating a second random number, and obtaining the first tampering detection code, the encrypted data, and the second random number from the authentication module. Means for transmitting to the server, and the user authentication server includes the first falsification detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1 and the first And verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication is performed, authenticates the user based on the user authentication information acquisition information, If the authentication is successful, obtain user authentication information and generate a second tampering detection code using the internal encryption key of the user authentication server based on the user authentication information and the received second random number And generating the encrypted data 2 using the internal encryption key used to generate the second alteration detection code by collecting the user authentication information and the second random number, Means for transmitting the second alteration detection code and the encrypted data 2 to the authentication module; and the authentication module receives and decrypts the second alteration detection code and the encrypted data. 2 is verified based on the user authentication information obtained by decrypting 2 and the second random number, and it is verified that the user authentication information has not been falsified or tampered. And means for using the user authentication information as information for controlling permission / non-permission of access by the user to the electronic document to be managed.
[0026]
Claim 12 The invention is an electronic document management system applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module inputs user authentication information acquisition information such as a password and an account, A first random number generated by the user authentication server is received, and a first tampering detection code is generated using the authentication module internal encryption key based on the user authentication information acquisition information and the first random number. In addition, the user authentication information acquisition information and the first random number are combined to generate data 1 encrypted using an internal encryption key that is different from the encryption key used to generate the first tampering detection code. Generating a second random number, and obtaining the first tampering detection code, the encrypted data, and the second random number from the authentication module. Means for transmitting to the server, and the user authentication server includes the first falsification detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1 and the first And verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication is performed, authenticates the user based on the user authentication information acquisition information, If the authentication is successful, obtain user authentication information and generate a second tampering detection code using the internal encryption key of the user authentication server based on the user authentication information and the received second random number And the data 2 encrypted using an encryption key different from the encryption key used to generate the second alteration detection code by collecting the user authentication information and the second random number. And means for transmitting the second alteration detection code and the encrypted data 2 to the authentication module, the authentication module receiving and decrypting the second alteration detection code, and the encryption On the basis of the user authentication information obtained by decrypting the digitized data 2 and the second random number, it is verified that the user authentication information has not been altered or tampered. The management system includes means for using the user authentication information as information for controlling permission / non-permission of access to the electronic document to be managed by the user.
[0027]
Claim 13 The present invention is an electronic document management system applied to an electronic document management system comprising an electronic document management device and a user authentication server, wherein the electronic document management device has an authentication module, and the authentication module Claims 1 to 4 Based on the user authentication information acquired from the user authentication server by the authentication module according to any one of the electronic document management methods described in any one of the above, permission / non-permission of access to the electronic document requested by the user is controlled It is characterized by doing.
[0028]
Claim 14 The invention of claim 13 In the invention, the electronic document management apparatus includes a plurality of authentication modules corresponding to a plurality of authentication systems, So A user authentication server corresponding to each of them is arranged, and based on all the user authentication information that the plurality of authentication modules can acquire using the authentication server, an access to an electronic document that the user requests access to is performed. It is characterized by controlling permission / denial.
[0029]
Claim 15 The present invention is an electronic document management system applied to an electronic document management system including an electronic document management server, an electronic document management client, and a user authentication server, wherein the electronic document management client includes an authentication module. And the electronic document management client comprises: 4 The user authentication information is acquired from the user authentication server by the electronic document management method described in any one of the above, and the acquired user authentication information is transmitted to the document management server. Based on the above, the permission / denial of access to the electronic document for which the user requests access is controlled.
[0030]
Claim 16 The invention of claim 15 In the invention, the electronic document management apparatus includes a plurality of the authentication modules, a user authentication server corresponding to each of the authentication modules is arranged, and the electronic document management server includes the plurality of authentication modules that are the user. Based on all user authentication information that can be acquired using an authentication server, permission / denial of access to an electronic document that the user requests to access is controlled.
[0035]
Claim 17 The present invention is a computer-readable recording medium for executing an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module includes a password, an account, etc. The user authentication information acquisition information is received, the first random number generated by the user authentication server is received, and the internal encryption key of the authentication module is based on the user authentication information acquisition information and the first random number. Is used to generate a first falsification detection code, and the user authentication information acquisition information and the first random number are combined into an encryption using an internal encryption key used to generate the first falsification detection code. Generated data 1 and a second random number, the first alteration detection code, the encrypted data and the second random number Transmitting from the authentication module to the user authentication server, the user authentication server receiving and decrypting the first falsification detection code and the user authentication obtained by decrypting the encrypted data 1 Based on the information acquisition information and the first random number, it is verified that the user authentication information acquisition information has not been falsified and tampered. If the authentication has been performed, the user authentication information acquisition information If the authentication is successful, the user authentication information is acquired, and the user authentication information is acquired using the internal encryption key of the user authentication server based on the user authentication information and the received second random number. And an internal encryption key used to generate the second alteration detection code by combining the user authentication information and the second random number. Generating encrypted data 2 and transmitting the second tampering detection code and the encrypted data 2 to the authentication module; the authentication module receiving and decrypting the second Verifying that the user authentication information has not been tampered with or tampered with, based on the falsification detection code, the user authentication information obtained by decrypting the encrypted data 2 and the second random number. If it is made, the electronic document management system executes an electronic document management method including the step of using the user authentication information as information when controlling permission / non-permission of access by the user to the electronic document to be managed This is a computer-readable recording medium.
[0036]
Claim 18 The present invention is a computer-readable recording medium for executing an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module includes a password, an account, etc. The user authentication information acquisition information is received, the first random number generated by the user authentication server is received, and the internal encryption key of the authentication module is based on the user authentication information acquisition information and the first random number. Is used to generate a first falsification detection code, and the user authentication information acquisition information and the first random number are combined into an encryption using an internal encryption key used to generate the first falsification detection code. And the second random number are generated, and the first alteration detection code, the encrypted data, and the second random number are generated. Transmitting from the authentication module to the user authentication server, the user authentication server receiving and decrypting the first falsification detection code and the user authentication obtained by decrypting the encrypted data 1 Based on the information acquisition information and the first random number, it is verified that the user authentication information acquisition information has not been falsified and tampered. If the authentication has been performed, the user authentication information acquisition information If the authentication is successful, the user authentication information is acquired, and the user authentication information is acquired using the internal encryption key of the user authentication server based on the user authentication information and the received second random number. And a cryptographic key used to generate the second alteration detection code by combining the user authentication information and the second random number. Generating encrypted data 2 using an encryption key, transmitting the second tampering detection code and the encrypted data 2 to the authentication module, and receiving and decrypting the authentication module Based on the second tampering detection code, user authentication information obtained by decrypting the encrypted data 2 and a second random number, verify that the user authentication information has not been tampered with or tampered with, If the verification is performed, the electronic document management system includes the step of using the user authentication information as information when controlling permission / non-permission of access to the electronic document to be managed by the user in the electronic document management system. A computer-readable recording medium for carrying out the method.
[0038]
Claim 19 The present invention is a computer-readable recording medium for executing an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module includes a password, an account, etc. The user authentication information acquisition information is received, the first random number generated by the user authentication server is received, and the authentication module internal encryption key is determined based on the user authentication information acquisition information and the first random number. To generate a first tampering detection code and use an internal encryption key that is different from the encryption key used to generate the first tampering detection code by collecting the user authentication information acquisition information and the first random number together. Generating the encrypted data 1 and generating a second random number, the first alteration detection code, the encrypted data and the first The random number of the authentication module is transmitted from the authentication module to the user authentication server, and the user authentication server obtains the first tampering detection code received and decrypted and the encrypted data 1 by decryption. Based on the obtained user authentication information acquisition information and the first random number, it is verified that the user authentication information acquisition information has not been tampered with or tampered, and if the authentication is performed, the user authentication information acquisition The user authentication is performed based on the user information. If the authentication is successful, the user authentication information is obtained, and the internal authentication key of the user authentication server is acquired based on the user authentication information and the received second random number. Is used to generate the second alteration detection code, and the user authentication information and the second random number are collectively used to generate the second alteration detection code. Generating encrypted data 2 using a partial encryption key, transmitting the second tampering detection code and the encrypted data 2 to the authentication module, and receiving the authentication module Based on the decrypted second tampering detection code, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, the user authentication information is not falsified or tampered with. And when the verification is made, the electronic document management system includes a step of using the user authentication information as information when controlling permission / non-permission of access to the electronic document to be managed by the user. A computer-readable recording medium for executing an electronic document management method.
[0039]
Claim 20 The present invention is a computer-readable recording medium for executing an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server, wherein the authentication module includes a password, an account, etc. The user authentication information acquisition information is received, the first random number generated by the user authentication server is received, and the authentication module internal encryption key is determined based on the user authentication information acquisition information and the first random number. To generate a first tampering detection code and use an internal encryption key that is different from the encryption key used to generate the first tampering detection code by collecting the user authentication information acquisition information and the first random number together. Generating the encrypted data 1 and generating a second random number, the first alteration detection code, the encrypted data and the first And a step of transmitting the first random number detection code and the encrypted data 1 obtained by decrypting the first tampering detection code received and decrypted to the user authentication server. Based on the obtained user authentication information acquisition information and the first random number, it is verified that the user authentication information acquisition information has not been tampered with or tampered, and if the authentication is performed, the user authentication information acquisition The user authentication is performed based on the user information. If the authentication is successful, the user authentication information is obtained, and the internal authentication key of the user authentication server is acquired based on the user authentication information and the received second random number. Is used to generate the second alteration detection code, and the user authentication information and the second random number are collectively used to generate the second alteration detection code. Generating encrypted data 2 using an encryption key different from the issue key, transmitting the second alteration detection code and the encrypted data 2 to the authentication module, and receiving the authentication module The user authentication information is not falsified or tampered based on the second alteration detection code decrypted in this way, the user authentication information obtained by decrypting the encrypted data 2 and the second random number. And using the user authentication information as information when controlling permission / non-permission of access by the user to the electronic document to be managed in the electronic document management system. A computer-readable recording medium for executing the electronic document management method having the above.
[0040]
Claim 21 The present invention is a computer-readable recording medium for executing an electronic document management method applied to an electronic document management system including an electronic document management apparatus and a user authentication server, wherein the electronic document management apparatus is And an authentication module, the authentication module comprising: 4 Based on the user authentication information acquired from the user authentication server by the authentication module according to any one of the electronic document management methods described in any one of the above, permission / non-permission of access to the electronic document requested by the user is controlled A computer-readable recording medium for executing the electronic document management method.
[0041]
Claim 22 The invention of claim 21 In the invention, the electronic document management apparatus includes a plurality of authentication modules corresponding to a plurality of authentication systems, So A user authentication server corresponding to each of them is arranged, and based on all the user authentication information that the plurality of authentication modules can acquire using the authentication server, an access to an electronic document that the user requests access to is performed. A computer-readable recording medium for executing an electronic document management method for controlling permission / denial.
[0042]
Claim 23 The present invention is a computer-readable recording medium for executing an electronic document management method applied to an electronic document management system including an electronic document management server, an electronic document management client, and a user authentication server. The electronic document management client includes an authentication module, and the electronic document management client includes: 4 The user authentication information is acquired from the user authentication server by the electronic document management method described in any one of the above, and the acquired user authentication information is transmitted to the document management server. Is a computer-readable recording medium for executing an electronic document management method for controlling permission / denial of access to an electronic document that a user requests access based on.
[0043]
Claim 24 The invention of claim 23 In the invention, the electronic document management apparatus includes a plurality of the authentication modules, a user authentication server corresponding to each of the authentication modules is arranged, and the electronic document management server includes the plurality of authentication modules that are connected to the user. A computer-readable record for executing an electronic document management method for controlling permission / denial of access to an electronic document that a user requests access based on all user authentication information that can be acquired using an authentication server It is a medium.
[0044]
DETAILED DESCRIPTION OF THE INVENTION
(Positioning)
FIG. 1 is a diagram for explaining the positioning of the present invention. The present invention uses the authentication module 11 of the electronic document management apparatus 10 and the user authentication server 20 in the electronic document management system 1 of FIG. 1 to generate user authentication information for controlling access to the electronic document management apparatus. Method, access control using user authentication information generated using the method, document management system performing access control using the method, and data for executing these methods And a recording medium on which the program is recorded.
[0045]
As described above, the present invention is characterized in that user authentication information can be acquired without worrying about network boundaries such as domain boundaries and firewalls. Therefore, the user authentication server 20 shown in FIG. It can be accessed with an account and can be processed on a platform-independent protocol (here, a text-based protocol such as HTTP is assumed). At this time,
・ Will security be maintained when access is allowed with any account?
・ Is authentication possible only by exchanging text?
However, according to the present invention, a technique capable of dealing with these problems is provided.
[0046]
The user authentication information generation process according to the present invention will be described below. The flow from when the user accesses the electronic document management apparatus to when generating user authentication information for electronic document management system access control is as shown in the flowchart of FIG. 2 and the subsequent flowchart of FIG. First, when information I (account name, password, etc.) necessary for user authentication is input from the user (step S1), the authentication module requests the user authentication server to start user authentication information acquisition processing (step S1). Step S2).
[0047]
When requested to start the user authentication information acquisition process from the authentication module, the user authentication server first generates a random number R1 (step S11), and transmits the generated R1 to the authentication module (step S12).
[0048]
When receiving the R1 from the user authentication server, the authentication module calculates a hash value using a combination of I and R1 (step S3), and calculates the message authenticator M1 by encrypting with a key inside the authentication module. (Step S4). Next, an encrypted K (I, R1) that is a combination of I and R1 is generated (step S5), and the authentication module generates a random number R2 (step S6). Here, as an encryption method for generating K, any method may be used as long as it can be decrypted on the user authentication server side after being encrypted on the authentication module side. A commonly used method such as a symmetric key encryption such as RSA or a public key encryption such as RSA may be used.
[0049]
Next, the authentication module sends K (I, R1), R2, and M1 to the user authentication server (step S7), and the user authentication server decrypts the received K (I, R1) (step S13). A hash value is calculated for the decrypted K, and a verification hash value obtained by decrypting M1 with a key inside the user authentication server is acquired (step S14).
[0050]
The user authentication server compares whether or not the calculated hash value matches the verification hash value (step S15), and if they do not match, the possibility of falsification or falsification of K (I, R1) is high. As a result, a notification that the authentication process has failed is sent to the authentication module (steps S24 and S25). If the calculated hash value matches the verification hash value, user authentication processing is performed using the acquired I (step S16). If the user authentication process fails, the user authentication server sends a notification to the effect that the user authentication process has failed (steps S17, S24, S25).
[0051]
Further, when the user authentication process succeeds in step S17, the user authentication server acquires information (eg, SID) Ou regarding the user and information Og regarding the group to which the user belongs (steps S18, S19), and Ou and The user authentication information O is generated as a group of Og (step S20).
[0052]
Next, the user authentication server calculates a hash value using O and R2 (step S21), encrypts it with a key inside the user authentication server, and calculates a message authenticator M2 (step S22). Then, the user authentication information O and R2 are encrypted together to generate L (O, R2) (step S23), and the obtained L (O, R2) and M2 are notified together with a notification that the user authentication processing has been successful. Send to the authentication module.
[0053]
If the authentication result received from the authentication server is an authentication failure, the authentication module determines that the user authentication information acquisition has failed and ends the process (steps S8 and S11). If the authentication result received from the authentication server is authentication success, the received L (O, R2) is decrypted to calculate a hash value, and M2 is decrypted with a key inside the authentication module to verify the hash. A value is acquired (steps S8, S9, S10). Then, the calculated hash value is compared with the verification hash value. If the two values do not match, it is determined that the user authentication information acquisition process has failed because the possibility of tampering or falsification of O is high, and the process ends. On the other hand, if they match, it is determined that the user authentication information acquisition process has succeeded, O is stored as the user authentication information, and the process ends (step S11).
[0054]
In the above process, the user authentication server can be accessed with an arbitrary account. However, the authentication process is only successful if the account specified by I in the environment where the user authentication server is operating. It exists only when information that only a legitimate user can know is provided, and this I is sent in an encrypted form, and the user authentication server side checks for alterations and tampering with a message authenticator. Security issues are also resolved. Further, since information depending on the platform is not included in the information to be transmitted / received, this method can be realized on, for example, HTTP.
Hereinafter, the above processing is referred to as “user authentication information acquisition processing”, and is used in the following flowcharts and the like.
[0055]
FIG. 4 is a block diagram conceptually showing a configuration example of a system according to the present invention. The I / F unit 32 has a function of exchanging with the user of the electronic document management apparatus 30. Information necessary for user authentication input by the user, an electronic document access request from the user, and the like are included in this I / F unit 32. The data is input from the / F unit 32 and transferred to the system control unit 33. An authentication result, an access request result, and the like are passed from the I / F unit 32 to the user.
[0056]
The system control unit 33 controls the electronic document management apparatus 30. For example, when information required for user authentication is passed from the I / F unit 32 and user authentication information acquisition processing is requested, the request is passed to the authentication modules 31-1 to 31-n together with the information, and processing is performed. Ask. If an electronic document access request is received from the I / F unit 32, it is determined whether or not there is a right to access the electronic document 40 based on the acquired user authentication information. If it is determined that the access is not requested, the electronic document input / output control unit 34 is requested to access the electronic document. The data is transferred to the I / F unit 32. When the system control unit 33 requests access to a document, the electronic document input / output control unit 34 performs designated access to the electronic document and returns an access result or the like.
[0057]
The configuration of claim 2 is a case where the authentication module in the electronic document management apparatus and the corresponding user authentication server are one set, and the configuration of claim 3 is as shown in FIG. This is a case where there are a plurality of authentication modules 31-1 to 31-n and user authentication servers 20-1 to 20-n corresponding thereto.
[0058]
FIG. 5 is a flowchart illustrating an example of an access control process when a user requests access to an electronic document managed by the electronic document management apparatus. In this access control process, the user authentication information acquisition process is performed between the authentication module in the electronic document management apparatus and the user authentication server (steps S31 and S41), and the electronic document management apparatus has completed the process for all the authentication modules. It is determined whether or not (step S32).
[0059]
If the user authentication information acquisition process fails, the electronic document management apparatus performs an authentication process error process, for example, transmission of the authentication process failure to the user, and ends the process (steps S33 and S36). Here, it is determined in step S32 that the processing has been completed for all the authentication modules. When a plurality of authentication modules are set, if at least one authentication module is successfully authenticated, the authentication is successful. Whether authentication is successful unless authentication succeeds in the authentication module may be arbitrarily determined as a system policy.
[0060]
In step S33, the electronic document management apparatus succeeds in the user authentication information acquisition process, and thereafter, when the user requests access to the electronic document (step S34), the electronic document management apparatus performs the document access process (step S35). Send the result to the user. The document access processing in step S35 may be any method. For example, an access control list is assigned in advance when registering an electronic document, and the requested access is referred to by the user by referring to it during access control. It is possible to perform processing according to a request if there is an access right, and to notify that if there is no access right.
[0061]
FIG. 6 is a block diagram showing another configuration example according to the present invention. The I / F unit 52 of the electronic document management client 50 is a part that communicates with the user and the electronic document management server 60. Information necessary for user authentication input from the user, an electronic document access request from the user, and the like are input from the I / F unit 52 and passed to the system control unit 53. An authentication result, an access request result, and the like are passed from the I / F unit 52 to the user.
[0062]
The system control unit 53 of the electronic document management client 50 controls the electronic document management client 50. For example, when information required for user authentication is passed from the I / F unit 52 and user authentication information acquisition processing is requested, the request is passed to the authentication modules 51-1 to 51-n together with the information, and processing is performed. Ask. When the authentication is successful, the acquired user authentication information is sent to the electronic document management server 60 through the I / F unit 52. If the authentication fails, the I / F unit 52 is notified that the authentication has failed. When an electronic document access request is received from the I / F unit 52, the electronic document management server 60 is notified of the request through the I / F unit 52, and the result is received.
[0063]
The I / F unit 61 of the electronic document management server exchanges with the electronic document management client 50. The system control unit 62 of the electronic document management server 60 controls the electronic document management server 60. For example, when user authentication information is delivered from the electronic document management client 50, it is retained. Then, when an electronic document access request is received from the electronic document management client 50, access request processing is performed using the previously passed user authentication information, and the result is electronically transmitted through the I / F unit 61. It is transmitted to the document management client 50. The electronic document input / output control unit 63 of the electronic document management server 60 performs a designated access to the electronic document when the system control unit 62 requests access to the document, and returns an access result or the like. .
[0064]
The configuration of the invention of claim 10 is a case where the authentication module in the electronic document management client and the corresponding user authentication server are one set, and the configuration of the invention of claim 11 is as shown in FIG. This is a case where there are a plurality of sets of authentication modules 51-1 to 51-n and corresponding user authentication servers 20-1 to 20-n in the electronic document management apparatus.
[0065]
FIG. 7 is a flowchart for explaining an example of an access control process to an electronic document according to the present invention. The access control process when a user requests access to an electronic document managed by the electronic document management apparatus is as shown in FIG. In the user authentication information acquisition processing, user authentication information acquisition processing is performed between the authentication module in the electronic document management client and the user authentication server (steps S51 and S61), and the electronic document management client has completed processing for all the authentication modules. Is determined (step S52).
[0066]
If the user authentication information acquisition process fails, the electronic document management client performs an authentication process error process, for example, transmission of the user authentication information acquisition process failure to the user, and ends the process (steps S53 and S57). Here, in step S52, the end of processing is determined for all the authentication modules. When a plurality of authentication modules are set, if at least one authentication module is successfully authenticated, the authentication is successful. Whether authentication is successful unless authentication succeeds in the authentication module may be arbitrarily determined as a system policy.
[0067]
If the user authentication information acquisition process is successful in step S53, the electronic document management client sends the user authentication information to the electronic document management server, and performs the electronic document management client authentication process to the electronic document management server (step S54, S71). This authentication process may be realized by any method as long as the user authentication information is transmitted and received safely, and for example, the technique of Japanese Patent Application No. 11-140651 can be used.
[0068]
If the electronic document management client authentication processing fails, the electronic document management server performs authentication processing error processing, for example, transmission of authentication processing failure to the electronic document management client, and ends the processing (steps S71 to S73).
[0069]
When the electronic document management client receives the authentication process failure transmission from the electronic document management server, the electronic document management client performs the authentication process error process, for example, the authentication process failure transmission to the user, and ends the process (steps S55 and S57). ).
[0070]
The electronic document management server performs an access control process when the user authentication information acquisition process succeeds, and then a user requests access to the electronic document through the electronic document management client, and the result is sent to the electronic document management client. Send. The access control processing method may be any method, for example, the same method as before (steps S71 to S73).
[0071]
【The invention's effect】
According to the present invention, it is possible to perform secure and appropriate user authentication processing even for an account managed on a network that cannot be directly authenticated from an electronic document management system due to a domain boundary or a firewall. As a result, reliable user authentication information can be acquired safely and appropriately.
[0072]
Furthermore, according to the present invention, secure and appropriate user authentication processing can be performed even for an account managed on a network that cannot be directly authenticated from an electronic document management apparatus due to a domain boundary or a firewall. As a result, reliable user authentication information can be acquired safely and appropriately, and appropriate access control is performed on the electronic document managed by the electronic document management apparatus using the information. Will be able to.
[0073]
Furthermore, according to the present invention, when the electronic document management apparatus manages an electronic document in which access rights are set for accounts managed on a plurality of platforms, special processing is performed for each platform. Appropriate access control can be performed without having to do this.
[0074]
Furthermore, according to the present invention, it is possible to appropriately perform an authentication process even for an account managed on a network that cannot be directly authenticated from an electronic document management client due to a domain boundary or a firewall. Appropriate access control can be performed on the electronic document managed by the electronic document management apparatus.
[0075]
Furthermore, according to the present invention, when the electronic document management server manages electronic documents for which access rights are set for accounts managed on a plurality of platforms, special processing is performed for each platform. Appropriate access control can be performed without having to do so.
[Brief description of the drawings]
FIG. 1 is a diagram for explaining the positioning of the present invention.
FIG. 2 is a flowchart illustrating a part of an example of processing for generating user authentication information for electronic document management system access control after a user accesses an electronic document management apparatus;
FIG. 3 is a flowchart showing processing for generating user authentication processing following FIG. 2;
FIG. 4 is a block diagram conceptually showing a configuration example of a system according to the present invention.
FIG. 5 is a flowchart illustrating an example of an access control process when a user requests access to an electronic document managed by the electronic document management apparatus.
FIG. 6 is a block diagram conceptually showing another configuration according to the present invention.
FIG. 7 is a flowchart for explaining an example of an electronic document access control process according to the present invention.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... Electronic document management system, 10 ... Electronic document management apparatus, 11 ... Authentication module, 20, 20-1, 20-2, 20-n ... User authentication server, 30 ... Electronic document management apparatus, 31-1, 31- DESCRIPTION OF SYMBOLS 2,31-n ... Authentication module, 32 ... I / F part, 33 ... System control part, 34 ... Electronic document input / output control part, 40 ... Electronic document, 50 ... Electronic document management client, 51-1, 51-2 , 51-n ... authentication module, 52 ... I / F section, 53 ... system control section, 60 ... electronic document management server, 61 ... I / F section, 62 ... system control, 63 ... electronic document input / output control section.

Claims (24)

認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法であって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、
前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有することを特徴とする電子文書管理方法。An electronic document management method applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. And generating a first alteration detection code by using the internal encryption key of the authentication module based on the user authentication information acquisition information and the first random number. Generating data 1 encrypted using the internal encryption key, generating a second random number, and generating the first alteration detection code, the encrypted data, and the second random number in the authentication module Transmitting to the user authentication server from
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are combined to generate data 2 encrypted using the internal encryption key used to generate the second tampering detection code, and the second tampering detection code and And transmitting the serial encrypted data 2 to the authentication module,
Based on the second tampering detection code received and decrypted, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, the authentication module receives the user authentication information. It is verified that the falsification and the falsification have not been made, and if the verification is made, the user authentication is used as information for controlling permission / non-permission of access to the electronic document managed by the user in the electronic document management system. And a step of using the information. 認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法であって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、
前記認証モジュールは、受信して復号化し前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有することを特徴とする電子文書管理方法。An electronic document management method applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. And generating a first alteration detection code by using the internal encryption key of the authentication module based on the user authentication information acquisition information and the first random number. Generating data 1 encrypted using the internal encryption key, generating a second random number, and generating the first alteration detection code, the encrypted data, and the second random number in the authentication module Transmitting to the user authentication server from
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are combined to generate data 2 encrypted using an encryption key different from the encryption key used to generate the second alteration detection code, and the second alteration detection And transmitting the data 2 codes to have the encrypted to the authentication module,
The authentication module receives and decrypts the second tampering detection code, user authentication information obtained by decrypting the encrypted data 2, and a second random number, and the user authentication information is tampered with. If the verification is made, and the verification is made, the user authentication information is used as information for controlling permission / non-permission of access to the managed electronic document by the user in the electronic document management system. And a step of using the electronic document management method. 認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法であって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて、暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、
前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有することを特徴とする電子文書管理方法。An electronic document management method applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. Based on the authentication module internal encryption key, the first alteration detection code is generated, and the user authentication information acquisition information and the first random number are collectively used to generate the first alteration detection code. A data 1 encrypted using an internal encryption key different from the encryption key is generated, a second random number is generated, and the first alteration detection code, the encrypted data, and the second random number are generated. Transmitting from the authentication module to the user authentication server;
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are collectively generated using the internal encryption key used to generate the second alteration detection code, and the second alteration detection code is generated. And transmitting the data 2 and the encrypted to the authentication module,
Based on the second tampering detection code received and decrypted, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, the authentication module receives the user authentication information. It is verified that the falsification and the falsification have not been made, and if the verification is made, the user authentication is used as information for controlling permission / non-permission of access to the electronic document managed by the user in the electronic document management system. And a step of using the information. 認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法であって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、
前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有することを特徴とする電子文書管理方法。An electronic document management method applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. Based on the authentication module internal encryption key, the first alteration detection code is generated, and the user authentication information acquisition information and the first random number are collectively used to generate the first alteration detection code. A data 1 encrypted using an internal encryption key different from the encryption key is generated, a second random number is generated, and the first alteration detection code, the encrypted data, and the second random number are generated. Transmitting from the authentication module to the user authentication server;
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are combined to generate data 2 encrypted using an encryption key different from the encryption key used to generate the second alteration detection code, and the second alteration detection And transmitting the data 2 codes to have the encrypted to the authentication module,
Based on the second tampering detection code received and decrypted, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, the authentication module receives the user authentication information. It is verified that the falsification and the falsification have not been made, and if the verification is made, the user authentication is used as information for controlling permission / non-permission of access to the electronic document managed by the user in the electronic document management system. And a step of using the information. 電子文書管理装置とユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理方法であって、
前記電子文書管理装置は、認証モジュールを有し、該認証モジュールは、請求項１ないし４のいずれか１に記載された電子文書管理方法により前記認証モジュールが前記ユーザ認証サーバから取得した前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴とする電子文書管理方法。An electronic document management method applied to an electronic document management system comprising an electronic document management device and a user authentication server,
The electronic document management apparatus includes an authentication module, and the authentication module acquires the user authentication acquired by the authentication module from the user authentication server by the electronic document management method according to any one of claims 1 to 4. An electronic document management method comprising: controlling permission / non-permission of access to an electronic document requested by a user based on information. 請求項５に記載の電子文書管理方法において、前記電子文書管理装置は、複数の認証システムに対応した複数の認証モジュールを有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記複数の認証モジュールが前記認証サーバを利用して取得できる全ての前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴とする電子文書管理方法。In the electronic document management method according to claim 5, wherein the electronic document management apparatus includes a plurality of authentication modules corresponding to a plurality of the authentication system, the user authentication server corresponding to, respectively Re its each authentication module It is arranged to control permission / non-permission of access to an electronic document for which a user requests access based on all the user authentication information that can be acquired by the plurality of authentication modules using the authentication server. Electronic document management method. 電子文書管理サーバと、電子文書管理クライアントと、ユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理方法であって、
前記電子文書管理クライアントは、認証モジュールを有し、前記電子文書管理クライアントは、請求項１ないし４のいずれか１に記載の電子文書管理方法により前記ユーザ認証情報を前記ユーザ認証サーバから取得し、取得したユーザ認証情報を前記文書管理サーバへ送信し、該電子文書管理サーバは、前記ユーザ認証情報に基づいてユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴とする電子文書管理方法。An electronic document management method applied to an electronic document management system comprising an electronic document management server, an electronic document management client, and a user authentication server,
The electronic document management client has an authentication module, and the electronic document management client acquires the user authentication information from the user authentication server by the electronic document management method according to any one of claims 1 to 4 . The acquired user authentication information is transmitted to the document management server, and the electronic document management server controls permission / non-permission of access to the electronic document requested by the user based on the user authentication information. Electronic document management method. 請求項７に記載の電子文書管理方法において、前記電子文書管理装置は、前記認証モジュールを複数有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記電子文書管理サーバは、前記複数の認証モジュールが前記ユーザ認証サーバを利用して取得できる全てのユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴とする電子文書管理方法。8. The electronic document management method according to claim 7 , wherein the electronic document management apparatus includes a plurality of the authentication modules, a user authentication server corresponding to each of the authentication modules is arranged, and the electronic document management server includes: An electronic device that controls permission / non-permission of access to an electronic document requested by a user based on all user authentication information that can be acquired by the plurality of authentication modules using the user authentication server. Document management method. 認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理システムであって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信する手段と、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信する手段と、
前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用する手段とを有することを特徴とする電子文書管理システム。An electronic document management system applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. And generating a first alteration detection code by using the internal encryption key of the authentication module based on the user authentication information acquisition information and the first random number. Generating data 1 encrypted using the internal encryption key, generating a second random number, and generating the first alteration detection code, the encrypted data, and the second random number in the authentication module Means for transmitting to the user authentication server;
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are combined to generate data 2 encrypted using the internal encryption key used to generate the second tampering detection code, and the second tampering detection code and It means for transmitting the serial encrypted data 2 to the authentication module,
Based on the second tampering detection code received and decrypted, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, the authentication module receives the user authentication information. It is verified that the falsification and the falsification have not been made, and if the verification is made, the user authentication is used as information for controlling permission / non-permission of access to the electronic document managed by the user in the electronic document management system. An electronic document management system comprising: means for utilizing information; 認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理システムであって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信する手段と、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信する手段と、
前記認証モジュールは、受信して復号化し前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用する手段とを有することを特徴とする電子文書管理システム。An electronic document management system applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. And generating a first alteration detection code by using the internal encryption key of the authentication module based on the user authentication information acquisition information and the first random number. Generating data 1 encrypted using the internal encryption key, generating a second random number, and generating the first alteration detection code, the encrypted data, and the second random number in the authentication module Means for transmitting to the user authentication server;
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are combined to generate data 2 encrypted using an encryption key different from the encryption key used to generate the second alteration detection code, and the second alteration detection It means for transmitting the data 2 codes to have the encrypted to the authentication module,
The authentication module receives and decrypts the second tampering detection code, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, and the user authentication information is tampered with. If the verification is made, and the verification is made, the user authentication information is used as information for controlling permission / non-permission of access to the managed electronic document by the user in the electronic document management system. And an electronic document management system. 認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理システムであって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信する手段と、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて、暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信する手段と、
前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用する手段とを有することを特徴とする電子文書管理システム。An electronic document management system applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. Based on the authentication module internal encryption key, the first alteration detection code is generated, and the user authentication information acquisition information and the first random number are collectively used to generate the first alteration detection code. A data 1 encrypted using an internal encryption key different from the encryption key is generated, a second random number is generated, and the first alteration detection code, the encrypted data, and the second random number are generated. Means for transmitting from the authentication module to the user authentication server;
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are collectively generated using the internal encryption key used to generate the second alteration detection code, and the second alteration detection code is generated. It means for transmitting the data 2 and the encrypted to the authentication module,
Based on the second tampering detection code received and decrypted, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, the authentication module receives the user authentication information. It is verified that the falsification and the falsification have not been made, and if the verification is made, the user authentication is used as information for controlling permission / non-permission of access to the electronic document managed by the user in the electronic document management system. An electronic document management system comprising: means for utilizing information; 認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理システムであって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信する手段と、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信する手段と、
前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用する手段とを有することを特徴とする電子文書管理システム。An electronic document management system applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. Based on the authentication module internal encryption key, the first alteration detection code is generated, and the user authentication information acquisition information and the first random number are collectively used to generate the first alteration detection code. A data 1 encrypted using an internal encryption key different from the encryption key is generated, a second random number is generated, and the first alteration detection code, the encrypted data, and the second random number are generated. Means for transmitting from the authentication module to the user authentication server;
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are combined to generate data 2 encrypted using an encryption key different from the encryption key used to generate the second alteration detection code, and the second alteration detection It means for transmitting the data 2 codes to have the encrypted to the authentication module,
Based on the second tampering detection code received and decrypted, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, the authentication module receives the user authentication information. It is verified that the falsification and the falsification have not been made, and if the verification is made, the user authentication is used as information for controlling permission / non-permission of access to the electronic document managed by the user in the electronic document management system. An electronic document management system comprising: means for utilizing information; 電子文書管理装置とユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理システムであって、
前記電子文書管理装置は、認証モジュールを有し、該認証モジュールは、請求項１ないし４のいずれか１に記載された電子文書管理方法により前記認証モジュールが前記ユーザ認証サーバから取得した前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴とする電子文書管理システム。An electronic document management system applied to an electronic document management system comprising an electronic document management device and a user authentication server,
The electronic document management apparatus includes an authentication module, and the authentication module acquires the user authentication acquired by the authentication module from the user authentication server by the electronic document management method according to any one of claims 1 to 4. An electronic document management system that controls permission / denial of access to an electronic document that a user requests access based on information. 請求項１３に記載の電子文書管理システムにおいて、前記電子文書管理装置は、複数の認証システムに対応した複数の認証モジュールを有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記複数の認証モジュールが前記認証サーバを利用して取得できる全ての前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴とする電子文書管理システム。In the electronic document management system according to claim 13, wherein the electronic document management apparatus includes a plurality of authentication modules corresponding to a plurality of the authentication system, the user authentication server corresponding to, respectively Re its each authentication module It is arranged, and based on all the user authentication information that can be obtained by the plurality of authentication modules using the authentication server, the permission / denial of access to the electronic document that the user requests to access is controlled. Electronic document management system. 電子文書管理サーバと、電子文書管理クライアントと、ユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理システムであって、
前記電子文書管理クライアントは、認証モジュールを有し、前記電子文書管理クライアントは、請求項１ないし４のいずれか１に記載の電子文書管理方法により前記ユーザ認証情報を前記ユーザ認証サーバから取得し、取得したユーザ認証情報を前記文書管理サーバへ送信し、該電子文書管理サーバは、前記ユーザ認証情報に基づいてユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴とする電子文書管理システム。An electronic document management system applied to an electronic document management system comprising an electronic document management server, an electronic document management client, and a user authentication server,
The electronic document management client has an authentication module, and the electronic document management client acquires the user authentication information from the user authentication server by the electronic document management method according to any one of claims 1 to 4 . The acquired user authentication information is transmitted to the document management server, and the electronic document management server controls permission / non-permission of access to the electronic document requested by the user based on the user authentication information. Electronic document management system. 請求項１５に記載の電子文書管理システムにおいて、前記電子文書管理装置は、前記認証モジュールを複数有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記電子文書管理サーバは、前記複数の認証モジュールが前記ユーザ認証サーバを利用して取得できる全てのユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御することを特徴とする電子文書管理システム。 16. The electronic document management system according to claim 15 , wherein the electronic document management apparatus includes a plurality of the authentication modules, a user authentication server corresponding to each of the authentication modules is arranged, and the electronic document management server includes: An electronic device that controls permission / non-permission of access to an electronic document requested by a user based on all user authentication information that can be acquired by the plurality of authentication modules using the user authentication server. Document management system. 認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、
前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体。A computer-readable recording medium for executing an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. And generating a first alteration detection code by using the internal encryption key of the authentication module based on the user authentication information acquisition information and the first random number. Generating data 1 encrypted using the internal encryption key, generating a second random number, and generating the first alteration detection code, the encrypted data, and the second random number in the authentication module Transmitting to the user authentication server from
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are combined to generate data 2 encrypted using the internal encryption key used to generate the second tampering detection code, and the second tampering detection code and And transmitting the serial encrypted data 2 to the authentication module,
Based on the second tampering detection code received and decrypted, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, the authentication module receives the user authentication information. The user authentication is verified as information for controlling permission / denial of access by the user to the electronic document to be managed in the electronic document management system after verifying that it has not been tampered with or tampered with. A computer-readable recording medium for executing an electronic document management method including a step of using information. 認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュールの内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた内部暗号化鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、
前記認証モジュールは、受信して復号化し前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体。A computer-readable recording medium for executing an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. And generating a first alteration detection code by using the internal encryption key of the authentication module based on the user authentication information acquisition information and the first random number. Generating data 1 encrypted using the internal encryption key, generating a second random number, and generating the first alteration detection code, the encrypted data, and the second random number in the authentication module Transmitting to the user authentication server from
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are combined to generate data 2 encrypted using an encryption key different from the encryption key used to generate the second alteration detection code, and the second alteration detection And transmitting the data 2 codes to have the encrypted to the authentication module,
The authentication module receives and decrypts the second tampering detection code, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, and the user authentication information is tampered with. If the verification is made, and the verification is made, the user authentication information is used as information for controlling permission / non-permission of access to the managed electronic document by the user in the electronic document management system. A computer-readable recording medium for executing an electronic document management method. 認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた内部暗号化鍵を用いて、暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、
前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体。A computer-readable recording medium for executing an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. Based on the authentication module internal encryption key, the first alteration detection code is generated, and the user authentication information acquisition information and the first random number are collectively used to generate the first alteration detection code. A data 1 encrypted using an internal encryption key different from the encryption key is generated, a second random number is generated, and the first alteration detection code, the encrypted data, and the second random number are generated. Transmitting from the authentication module to the user authentication server;
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are collectively generated using the internal encryption key used to generate the second alteration detection code, and the second alteration detection code is generated. And transmitting the data 2 and the encrypted to the authentication module,
Based on the second tampering detection code received and decrypted, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, the authentication module receives the user authentication information. The user authentication is verified as information for controlling permission / denial of access by the user to the electronic document to be managed in the electronic document management system after verifying that it has not been tampered with or tampered with. A computer-readable recording medium for executing an electronic document management method including a step of using information. 認証モジュールと、ユーザ認証サーバとを有する電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、
前記認証モジュールは、パスワードやアカウント等のユーザ認証情報取得用情報を入力し、前記ユーザ認証サーバが生成した第１の乱数を受信し、前記ユーザ認証情報取得用情報と前記第１の乱数とに基づいて前記認証モジュール内部暗号鍵を用いて第１の改ざん検知コードを生成すると共に、前記ユーザ認証情報取得用情報と前記第１の乱数をまとめて前記第１の改ざん検知コードの生成に用いた暗号鍵とは異なる内部暗号鍵を用いて暗号化したデータ１を生成すると共に、第２の乱数を生成し、前記第１の改ざん検知コードと前記暗号化したデータと前記第２の乱数とを前記認証モジュールから前記ユーザ認証サーバへ送信するステップと、
前記ユーザ認証サーバは、受信して復号化した前記第１の改ざん検知コードと、前記暗号化したデータ１を復号化して得られたユーザ認証情報取得用情報と第１の乱数とに基づいて、前記ユーザ認証情報取得用情報が改ざんおよびねつ造されていないことを検証し、前記認証がなされたならば、前記ユーザ認証情報取得用情報に基づいてユーザの認証を行い、前記認証が成功したならば、ユーザ認証情報を取得し、前記ユーザ認証情報と受信した前記第２の乱数とに基づいて前記ユーザ認証サーバの内部暗号鍵を用いて第２の改ざん検知コードを生成すると共に、前記ユーザ認証情報と前記第２の乱数をまとめて前記第２の改ざん検知コードの生成に用いた暗号鍵とは異なる暗号鍵を用いて暗号化したデータ２を生成し、前記第２の改ざん検知コードと前記暗号化したデータ２とを前記認証モジュールへ送信するステップと、
前記認証モジュールは、受信して復号化した前記第２の改ざん検知コードと、前記暗号化したデータ２を復号化して得られるユーザ認証情報と第２の乱数とに基づいて、前記ユーザ認証情報が改ざんおよびねつ造されていないことを検証し、前記検証がなされたならば、前記電子文書管理システムにおいて、管理する電子文書へのユーザによるアクセスの許可・不許可を制御する際の情報として前記ユーザ認証情報を利用するステップとを有する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体。A computer-readable recording medium for executing an electronic document management method applied to an electronic document management system having an authentication module and a user authentication server,
The authentication module receives user authentication information acquisition information such as a password and an account, receives the first random number generated by the user authentication server, and receives the user authentication information acquisition information and the first random number. Based on the authentication module internal encryption key, the first alteration detection code is generated, and the user authentication information acquisition information and the first random number are collectively used to generate the first alteration detection code. A data 1 encrypted using an internal encryption key different from the encryption key is generated, a second random number is generated, and the first alteration detection code, the encrypted data, and the second random number are generated. Transmitting from the authentication module to the user authentication server;
The user authentication server is based on the first tampering detection code received and decrypted, the user authentication information acquisition information obtained by decrypting the encrypted data 1, and the first random number, Verifying that the user authentication information acquisition information has not been tampered with or tampered with, and if the authentication has been performed, authenticates the user based on the user authentication information acquisition information, and if the authentication is successful , Acquiring user authentication information, generating a second alteration detection code using an internal encryption key of the user authentication server based on the user authentication information and the received second random number, and the user authentication information And the second random number are combined to generate data 2 encrypted using an encryption key different from the encryption key used to generate the second alteration detection code, and the second alteration detection And transmitting the data 2 codes to have the encrypted to the authentication module,
Based on the second tampering detection code received and decrypted, the user authentication information obtained by decrypting the encrypted data 2, and the second random number, the authentication module receives the user authentication information. The user authentication is verified as information for controlling permission / denial of access by the user to the electronic document to be managed in the electronic document management system after verifying that it has not been tampered with or tampered with. A computer-readable recording medium for executing an electronic document management method including a step of using information. 電子文書管理装置とユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、
前記電子文書管理装置は、認証モジュールを有し、該認証モジュールは、請求項１ないし４のいずれか１に記載された電子文書管理方法により前記認証モジュールが前記ユーザ認証サーバから取得した前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体。A computer-readable recording medium for executing an electronic document management method applied to an electronic document management system including an electronic document management device and a user authentication server,
The electronic document management apparatus includes an authentication module, and the authentication module acquires the user authentication acquired by the authentication module from the user authentication server by the electronic document management method according to any one of claims 1 to 4. A computer-readable recording medium for executing an electronic document management method for controlling permission / denial of access to an electronic document for which a user requests access based on information. 請求項２１に記載の電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体において、前記電子文書管理装置は、複数の認証システムに対応した複数の認証モジュールを有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記複数の認証モジュールが前記認証サーバを利用して取得できる全ての前記ユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体。The computer-readable recording medium for executing the electronic document management method according to claim 21 , wherein the electronic document management apparatus has a plurality of authentication modules corresponding to a plurality of authentication systems, their Re each user authentication server is arranged corresponding to the access based on all of the user authentication information of the plurality of authentication modules can be obtained by using the authentication server, the electronic document that the user requesting access A computer-readable recording medium for executing an electronic document management method for controlling permission / non-permission of a document. 電子文書管理サーバと、電子文書管理クライアントと、ユーザ認証サーバとから構成される電子文書管理システムに適用される電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体であって、
前記電子文書管理クライアントは、認証モジュールを有し、前記電子文書管理クライアントは、請求項１ないし４のいずれか１に記載の電子文書管理方法により前記ユーザ認証情報を前記ユーザ認証サーバから取得し、取得したユーザ認証情報を前記文書管理サーバへ送信し、該電子文書管理サーバは、前記ユーザ認証情報に基づいてユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体。A computer-readable recording medium for executing an electronic document management method applied to an electronic document management system including an electronic document management server, an electronic document management client, and a user authentication server,
The electronic document management client includes an authentication module, and the electronic document management client acquires the user authentication information from the user authentication server by the electronic document management method according to any one of claims 1 to 4 . The acquired user authentication information is transmitted to the document management server, and the electronic document management server controls permission / denial of access to the electronic document requested by the user based on the user authentication information. A computer readable recording medium for performing the method. 請求項２３に記載の電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体において、前記電子文書管理装置は、前記認証モジュールを複数有し、各該認証モジュールのそれぞれに対応したユーザ認証サーバが配置され、前記電子文書管理サーバは、前記複数の認証モジュールが前記ユーザ認証サーバを利用して取得できる全てのユーザ認証情報に基づいて、ユーザがアクセスを要求する電子文書へのアクセスの許可・不許可を制御する電子文書管理方法を実行するためのコンピュータ読み取り可能な記録媒体。24. The computer-readable recording medium for executing the electronic document management method according to claim 23 , wherein the electronic document management apparatus includes a plurality of the authentication modules, and a user authentication server corresponding to each of the authentication modules. The electronic document management server is configured to permit access to an electronic document that a user requests access based on all user authentication information that the plurality of authentication modules can acquire using the user authentication server. A computer-readable recording medium for executing an electronic document management method for controlling non-permission.
JP2000064344A 2000-03-09 2000-03-09 Electronic document management method, electronic document management system, and recording medium Expired - Fee Related JP4219076B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2000064344A JP4219076B2 (en) 2000-03-09 2000-03-09 Electronic document management method, electronic document management system, and recording medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000064344A JP4219076B2 (en) 2000-03-09 2000-03-09 Electronic document management method, electronic document management system, and recording medium

Publications (2)

Publication Number Publication Date
JP2001256190A JP2001256190A (en) 2001-09-21
JP4219076B2 true JP4219076B2 (en) 2009-02-04

Family

ID=18584058

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000064344A Expired - Fee Related JP4219076B2 (en) 2000-03-09 2000-03-09 Electronic document management method, electronic document management system, and recording medium

Country Status (1)

Country Link
JP (1) JP4219076B2 (en)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8493581B2 (en) * 2005-08-04 2013-07-23 Ricoh Company, Ltd. Electronic document having authentication function
KR102199985B1 (en) * 2019-03-22 2021-01-08 케이포시큐리티 주식회사 System and method for user authentication based on fido
CN110851888A (en) * 2019-10-12 2020-02-28 天津光电聚能专用通信设备有限公司 High-performance security encryption system with double-path heterogeneous function

Also Published As

Publication number Publication date
JP2001256190A (en) 2001-09-21

Similar Documents

Publication Publication Date Title
US10848318B2 (en) System for authenticating certificate based on blockchain network, and method for authenticating certificate based on blockchain network by using same
EP1498800B1 (en) Security link management in dynamic networks
CA2341784C (en) Method to deploy a pki transaction in a web browser
JP5860815B2 (en) System and method for enforcing computer policy
CN1885771B (en) Method and apparatus for establishing a secure communication session
US7409543B1 (en) Method and apparatus for using a third party authentication server
US8196186B2 (en) Security architecture for peer-to-peer storage system
EP1697818B1 (en) Authentication system for networked computer applications
EP2020797B1 (en) Client-server Opaque token passing apparatus and method
KR102202547B1 (en) Method and system for verifying an access request
US7774611B2 (en) Enforcing file authorization access
CN109787988A (en) A kind of identity reinforces certification and method for authenticating and device
CN108432180A (en) Method and system for the certification based on PKI
US20020144119A1 (en) Method and system for network single sign-on using a public key certificate and an associated attribute certificate
CN111901346B (en) Identity authentication system
JP2009541817A (en) Single sign-on between systems
JP5602165B2 (en) Method and apparatus for protecting network communications
KR100561629B1 (en) Integrated Security Information Management System and Its Method
TW200828944A (en) Simplified management of authentication credientials for unattended applications
JP2004509399A (en) System for protecting objects distributed over a network
KR101817152B1 (en) Method for providing trusted right information, method for issuing user credential including trusted right information, and method for obtaining user credential
JP2018529299A (en) Biometric protocol standard system and method
CN111800378A (en) Login authentication method, device, system and storage medium
JP2001186122A (en) Authentication system and authentication method
JP2002259108A (en) Printing system, printer, printing method, recording medium, and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20040712

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080122

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080312

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20081111

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20081111

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111121

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111121

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121121

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131121

Year of fee payment: 5

LAPS Cancellation because of no payment of annual fees