JP5412091B2 - 情報管理装置及び情報管理方法 - Google Patents

Description

本発明は、データの集合体であるファイルの情報を管理する情報管理装置に係り、特にファイルの格納領域に応じたアクセス制御や暗号化を実現することのできる情報管理装置に関する。

近年、電子データの集合体であるファイル（電子ファイル）の情報管理や情報漏洩対策は、益々重要になってきている。電子ファイルには、文書ファイル、画像ファイル、ＣＡＤファイル（図面ファイル）やプログラムのソースコード（ソースファイル）等の様々な種類のものがあり、各々対応するアプリケーションプログラム（以下、アプリと略す。）により作成され、編集される。

ファイルは、情報の保管、複製、検索等のファイル操作において利便性に優れ、極めて簡単な操作で複製して、複数の記録メディアにコピーを格納することができる。また、例えば、電子メールのメッセージに添付ファイルとして添付することにより、送信先に向けて送信することもでき、情報伝達性にも優れている。

その一方で、ファイルには、情報管理を充分に行わないと情報が漏洩し易いという欠点もある。情報管理が不充分なシステムにおいては、例えば、第三者が電子ファイルを複製してＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリー等の記録メディアに格納して持ち出すことも簡単に行われてしまう場合がある。また、電子メールメッセージに添付して送信する場合に、送信先のＥメールアドレスを間違って設定してしまっても、そのまま間違った送信先に送信されてしまう場合もある。

そのため、このような情報漏洩を防止するための提案として、例えば特許文献１に開示のようなものがある。この特許文献１に開示のものによれば、複数のユーザが利用する情報端末において、ユーザごとにアクセス可能なファイルが異なるように管理している。ユーザ毎にファイルに対する処理権限が異なるように設定することにより、機密レベル毎に処理権限を設定して、機密レベルの高い機密情報が外部に漏洩をするのを防止している。

特開２００２−３２４０５３号公報

しかしながら、特許文献１に開示のものは、ユーザ毎に処理権限を異ならせることによって情報漏洩を防止するものである。したがって、下位の権限設定がされたユーザに対してファイルアクセスを厳格に制限し、上位の権限設定がされたユーザに対してファイルアクセスの自由度を与えるものであるから、上位権限を有するユーザによる意図的又は操作ミスに基づく情報漏洩を有効に防止することができない。

また、特許文献１に開示のものでは、同一ユーザによる同一ファイルへのアクセスを、処理状況（すなわち、ファイルへのアクセスの態様）に応じて許可したり禁止したりすることも難しい。例えば、複数の開発者による共同開発現場において、開発効率向上のために特定のファイルへのアクセスを、複数のユーザのすべてに許可する必要が生じる場合がある。複数ユーザに対して特定のファイルへの編集作業を許可した場合、それらのユーザによるファイルの複製作業や電子メールへの添付処理も可能となってしまい、情報漏洩のリスクが増大してしまうという問題がある。

したがって、処理状況に応じて、換言すればファイルへのアクセスがいずれのアプリによるものか、また、どのようなアクセス制御によるものかに応じて、情報の管理を容易に行うことのできる手法の提案が強く要望されている。ここで、アクセス制御とは、アプリによるファイルに対する制御指令を言い、例えば、ファイルに対する読出し、編集（内容の変更）、書込み（保存）等の制御を意味する。また、処理状況には、編集等のアクセス制御の他に、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）によるファイルの複製、移動、削除等の処理をも含む。

本発明は上記の事情に鑑みて為されたものであり、ファイルの格納領域に応じたアクセス制御や暗号化等を行うことにより、ファイルに対する処理状況に応じた情報管理を実現することのできる情報管理装置を提供することを例示的課題とする。

上記の課題を解決するために、本発明の例示的側面としての情報管理装置は、電子データの集合体であるファイルを格納可能な格納領域と、格納領域と特定のアプリケーションプログラムとアプリケーションプログラムによる特定のアクセス制御とが相互に関連付けられて構築されたアクセス管理データベースと、格納領域内のファイルに対する特定のアプリケーションプログラムによる特定のアクセス制御を、アクセス管理データベースに基づいて許可又は拒否するアクセス管理手段と、を有する。

この情報管理装置によれば、格納領域内のファイルに対するアプリによるアクセス制御を、アクセス管理データベースに基づき、アクセス管理手段が許可又は拒否するので、ユーザごとの権限設定による情報管理でなく、格納領域ごと、アプリごと、アクセス制御ごとの情報管理を行うことができる。したがって、複数の開発ユーザによって特定のファイル（例えば、ＣＡＤファイル）にアクセスしつつ共同開発を行うような開発現場において、複数ユーザが共通にファイルにアクセス可能となる利便性の確保と、そのファイルを自由に複製したり電子メールに添付して送信したりすることを禁止する情報漏洩対策とを両立させることができる。

例えば、いずれのユーザにとっても共通に、格納領域Ａ内のファイルはアプリａ、アプリｂによる編集が可能であるがアプリｃによる編集が不可であり、格納領域Ｂ内のファイルは、アプリａによる編集が不可であるがアプリｂ、アプリｃによる編集が可能であるように設定することができる。また、例えば格納領域Ａ内のファイルは、アプリａによる編集が可能であるが、アプリｂによる読出しのみが可能であって編集は不可となるように設定することもできる。

格納領域ごとに、アクセス可能なアプリを制限したり、そのアプリによるアクセス態様、すなわちアクセス制御の種類を制限したりすることができるので、複数のユーザがファイルにアクセスする必要がある場合であっても、有効に情報漏洩を防止することができる。

なお、ここで格納領域とは、コンピュータ内外の記録装置又は記録メディア上に仮想的に構築された電子ファイル格納可能な領域であり、典型的には「ファイルフォルダ（以下、フォルダという）」や「ファイルディレクトリ（以下、ディレクトリという）」がこれに該当する。もちろん、記録装置や記録メディアの記録可能領域全体を指標する「ドライブ」がこれに該当する場合もある。

コンピュータ内に複数の格納領域が設定されていてもよく、また、１つの格納領域内に、更に複数の格納領域が設定されていてもよい。それらの各格納領域ごとに異なるアプリやアクセス制御と関連付けられていれば、格納領域ごとに細かくアクセスの可否を設定することができ、多種多様な情報管理を実現することができる。

アプリ（アプリケーションプログラム）とは、原則としてＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）上で起動してファイルに対するアクセス制御を実行するプログラムソフトウェアであり、例えば、文書作成ソフト、表計算ソフト、画像編集ソフト、ＣＡＤソフト、電子メール送受信ソフト、ウェブブラウザ等のブラウザソフト、ファイル転送ソフト、プログラム開発用ツールソフト等が該当する。 アクセス制御は、ファイル操作とも換言できるものであり、特定のファイルに対してアプリが動作実行する際の制御指令を意味する。アクセス制御は多様な種類を包含し、例えば、ファイルの読出し、ファイルの保存、ファイルの削除、ファイルの編集、ファイルの電子メール添付処理等を含む。

本発明の他の例示的側面としての情報管理装置は、電子データの集合体であるファイルを格納可能な第１格納領域と、ファイルを格納可能な第２格納領域と、第１格納領域と第２格納領域とが相互に関連付けられて構築された領域制御データベースと、ファイルの第１格納領域内から第２格納領域内への移動又は複製を、領域制御データベースに基づいて許可又は拒否する格納制御手段と、を有する。

格納制御手段が、領域制御データベースに基づいて第１格納領域内から第２格納領域内へのファイルの移動又は複製を許可又は拒否するので、格納領域ごとに、ＯＳによる処理、すなわちファイルの移動やファイルの複製を管理することができる。したがって、例えば、格納領域Ａ内に格納されたファイルを、格納領域Ｂ内へは移動することができるが、格納領域Ｃ内へは移動することができないように設定することができる。

複写先の格納領域や移動先の格納領域を限定することができるので、不用意に記録メディアに複製されて情報が持ち出される等の情報漏洩を有効に防止することができる。なお、格納制御手段が、格納領域内部に格納されたファイルの削除を、領域制御データベースに基づいて許可又は拒否するように構成されていてもよい。これにより、不用意なファイルの削除による情報の消失を防止することもできる。

なお、ファイルの移動、複製、削除等の処理は、ＯＳによる処理の他にアプリによるアクセス制御に基づいて実行される場合もある。そのような場合は、アクセス管理データベースに基づいて、アプリによる移動、複製、削除等がアクセス管理手段により管理されることとなる。

本発明の更に他の例示的側面としての情報管理装置は、電子データの集合体であるファイルを格納可能な第１格納領域と、ファイルを格納可能な第２格納領域と、第１格納領域と第２格納領域と特定の暗号化パターンとが相互に関連付けられて構築された暗号化制御データベースと、ファイルの第１格納領域内から第２格納領域内への移動又は複製の際に、暗号化制御データベースに基づいて特定の暗号化パターンによる暗号化を実行する暗号化手段と、を有する。

ファイルを第１格納領域内から第２格納領域内へと移動する際又は複製する際に、暗号化手段が暗号化制御データベースに基づいて、特定の暗号化パターンによる暗号を実行するので、第２格納領域内へ暗号化されていないファイル（以下、非暗号化ファイル又は平文ファイルとも言う）が格納されることがない。第２格納領域内に格納されたファイルは、常に特定の暗号化パターンに基づいて暗号化されているので、有効に情報漏洩防止を図ることができる。

しかも、第２格納領域内へ格納されたファイルは、第２格納領域に関連付けられた特定の暗号化パターンにより暗号化されているので、この特定の暗号化パターンの復号パターンを有していれば、第２格納領域内のあらゆるファイルを復号することができる。したがって、同一格納領域内のファイルごとに復号パターンを変更する必要がなく、利便性も確保されている。

例えば、格納領域Ａから格納領域Ｂへと移動されるファイルは、暗号化手段により暗号化パターンａにより自動的に暗号化され、格納領域Ａから格納領域Ｃへと移動されるファイルは、暗号化手段により暗号化パターンｂにより自動的に暗号化されるように構成することができる。この構成によれば、暗号化パターンａに対応する復号パターンａを保持する装置は、格納領域Ｂ内のファイルをすべて復号することができるが、格納領域Ｃ内のファイルを一切復号することができない。一方、暗号化パターンｂに対応する復号パターンｂを有する装置は、格納領域Ｃ内のファイルをすべて復号することができるが、格納領域Ｂ内のファイルを一切復号することができない。

したがって、例えば、受信装置が復号パターンａを有している場合において、その受信装置宛に格納領域Ｂ内のファイルが送信された場合は、簡単に復号を実行することができるが、誤って格納領域Ｃ内のファイルがその受信装置宛に送信されてしまっても、そのファイルが復号される心配がない。

暗号化制御データベースが、第２格納領域に格納されたファイルの受取り先の受取り先特有情報と第２格納領域とが更に相互に関連付けられて構築され、かつ特定の暗号化パターンが、受取り先特有情報に基づいて決定されてもよい。

特定の暗号化パターンが、受取り先特有情報に基づいて決定されるので、より一層情報漏洩防止に寄与することができる。この構成によれば、第１格納領域から第２格納領域にファイルを移動又は複製する際に、受取り先特有情報に基づいて生成された特定の暗号化パターンによってファイルが自動的に暗号化される。そして、暗号化されたファイルを電子メールメッセージ等に添付してインターネット等のネットワークを介して送信すれば、受取り先特有情報に係る受取り先ではその受取り先特有情報に基づく復号パターンを有しているので容易に復号が可能である。一方、他の受取り先に誤って送信してしまった場合は受信したファイルを復号することができない。

暗号パターン及び復号パターンが受取り先特有情報に基づいて生成されるので、暗号パターン等が漏洩して他の受取り先で不正に解読される虞が殆どない。例えば、送信先の電子メールアドレスの設定を送信側で間違ってしまい、誤って意図しない送信先にファイルが送信されてしまった場合であっても、その送信先においてそのファイルを復号することができないので、情報が漏洩する心配がなく安全である。

この受取り先特有情報としては、例えば、受取り先の装置に特有の情報（例えば、受取り先における機器のＭＡＣアドレスやハードウェア構成情報等）であってもよいが、受取り先のメールアカウント、ＩＰアドレス、会社名、担当者名、住所や電話番号等の受取り先で任意に設定される特有情報であってもよい。

もちろん、受取り先は、ネットワークを介して電子メール等の手段によってファイルを送信する送信先である場合のみならず、社内ＬＡＮ等のネットワークを介して接続された他のコンピュータ等の情報機器である場合や、ＵＳＢメモリやＣＤ−Ｒ等の記録媒体を介してファイルを移動又は複製する際の移動先又は複製先としてのコンピュータ等の情報機器である場合を含む。

受取り先特有情報が、受取り先の装置に係るＭＡＣアドレスであってもよい。

ＭＡＣアドレスは、通信機器ごとに固有の識別情報であるので、受取り先特有情報が受取り先の装置に係るＭＡＣアドレスであれば、他の受取り先（すなわち、コンピュータ等の情報装置）において受取り先特有情報が偽造されるのを防止することができる。したがって、情報漏洩防止機能をより一層有効に発揮することができる。

本発明の更なる目的又はその他の特徴は、以下添付図面を参照して説明される好ましい実施の形態によって明らかにされるであろう。

本発明によれば、ファイルの格納領域に応じたアクセス制御や暗号化等を行うことにより、ユーザごとの情報管理でなく、ファイルに対する処理状況に応じた情報管理を実現することができる。特定のファイルについて、特定のアプリによるアクセスを許可／禁止したり、特定の暗号化を行ったり、特定の格納領域への移動のみを許可したりすることができ、多種多様な情報管理をファイルごとに（すなわち、そのファイルが格納された格納領域ごとに）実現することができる。

以下、本発明の実施の形態について図面を用いて説明する。図１は、本発明の実施の形態に係る情報管理装置Ｓが適用される情報送受信システムＳ１の全体構成の概略を示すブロック図である。

情報送受信システムＳ１は、送信側コンピュータＰ、受信側コンピュータ（受取り先）Ｑ，Ｒ及びインターネット（ネットワーク）Ｗを有して大略構成されている。送信側コンピュータＰと受信側コンピュータＱ，Ｒとは、各々インターネットＷを介して接続されており、互いに情報送受信可能となっている。すなわち、送信側コンピュータＰ内には電子メールアプリがインストールされており、この電子メールアプリの機能によって、メールメッセージを受信側コンピュータＱ，Ｒへと送信することが可能に構成されている。

ネットワークとしては、インターネットＷの他にも、社内や家庭内におけるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）やその他の情報送受信網が適用できる。また、受信側コンピュータＱ，Ｒには、各々電子メールアプリがインストールされており、送信側コンピュータＰからの電子メールメッセージを受信することができるようになっている。なお、受信側コンピュータＱ及び受信側コンピュータＲは、各々装置に特有の情報としてのＭＡＣアドレス（受取り先特有情報）Ｍ１，Ｍ２を有している。このＭＡＣアドレスＭ１，Ｍ２はそれぞれ受信側コンピュータＱ，Ｒにおいて通信機能を担当する通信機器（ＬＡＮカードやモデム等）に割り当てられた固有の識別情報である。

この送信側コンピュータＰは、後述する情報管理プログラムＰ１による制御指令に基づいて、本発明の実施の形態に係る情報管理装置Ｓとして機能するようになっている。以下、この送信側コンピュータＰについて詳細に説明する。

送信側コンピュータＰは、図２にその内部構成を示すように、送信側コンピュータの主要部としてのＣＰＵ２、記憶装置４、メインメモリ６を有している。その記憶装置４は、例えばハードディスク等のデータストレージ手段であり、内部に情報管理プログラムＰ１が格納されている。

情報管理プログラムＰ１は、送信側コンピュータＰ又はその主要部としてのＣＰＵ２をアクセス管理手段２１、格納制御手段２２、暗号化手段２３として機能させるためのプログラムである。この情報管理プログラムＰ１によって発揮されるＣＰＵ２の各機能については、後述する。

記憶装置４には、情報管理プログラムＰ１の他にオペレーティングシステム（ＯＳ：図示せず）、文書作成アプリＡ１、ＣＡＤアプリＡ２、電子メールアプリＡ３が格納されている。更に、記憶装置４内には、アクセス管理データベースＤ１、制御データベース（領域制御データベース、暗号化制御データベース）Ｄ２が格納されている。これらの各データベースＤ１，Ｄ２は、情報管理プログラムＰ１の機能に基づいて記憶装置内に構築されるようになっている。なお、本実施の形態においては、制御データベースＤ２は領域制御データベースとしての機能も暗号化制御データベースとしての機能も有しているが詳細は後述する。

もちろん、アクセス管理データベースＤ１と制御データベースＤ２も１つのデータベースとして構成されていても構わない。各データベースを別々に構築するか、一体として構築するかは設計上の都合に応じて適宜変更可能である。また、各データベースＤ１，Ｄ２は、送信側コンピュータＰ内でなく、別途のデータベースサーバ内に構築され、送信側コンピュータＰと情報送受信可能に構成されていてももちろんよい。

オペレーティングシステムは、この送信側コンピュータＰの基本ソフトウェアであり、記憶装置４内の各アプリＡ１〜Ａ３に対してハードウェア側のインターフェースを提供するプログラムである。また、記憶装置４内におけるファイルやフォルダの構築を担当し、ファイルやフォルダの作成、移動、複製、削除等を管理している。

記憶装置４には、データエリア４ａが画定されており、そのデータエリア４ａ内に、各種ファイルや各種フォルダが作成されている。図３は、この記憶装置４内のデータエリア４ａの概念を示す概念図である。データエリア４ａ内には、保護フォルダ（格納領域、第１格納領域）３１及び送信フォルダ（第２格納領域）４１が作成されている。そして、その保護フォルダ３１内には、更に顧客Ｘ用保護フォルダ（格納領域、第１格納領域）３２及び顧客Ｙ用保護フォルダ（格納領域、第１格納領域）３３が作成されている。また、送信フォルダ４１内には、更に顧客Ｘ用送信フォルダ（第２格納領域）４２及び顧客Ｙ用送信フォルダ（第２格納領域）４３が作成されている。なお、これらの各フォルダ３１〜３３、４１〜４３は、いずれも情報管理プログラムＰ１の機能に基づいて作成されるようになっている。

その情報管理プログラムＰ１は、ＣＰＵ２をアクセス管理手段２１として機能させる。アクセス管理手段２１は、アクセス管理データベースＤ１に基づいて、保護フォルダ３１〜３３内に格納されたファイルに対する特定のアプリＡ１〜Ａ３による特定のアクセス制御を許可又は拒否する機能を有する。

保護フォルダ３１、顧客Ｘ用保護フォルダ３２、顧客Ｙ用保護フォルダ３３は、各々その内部にファイルが格納可能に構成されている。そして、これらの保護フォルダ３２，３３と各アプリＡ１〜Ａ３と各アプリによるアクセス制御とが相互に関連付けられて、アクセス管理データベースＤ１が構築されている。

図４は、アクセス管理データベースＤ１のデータ構造を説明するための構造図である。このアクセス管理データベースＤ１では、各保護フォルダ３２，３３と各アプリＡ１〜Ａ３と各アプリによるアクセス制御とが相互に関連付けられており、保護フォルダごとに、その内部に格納されたファイルへのアクセスが可能なアプリの種類とそのアプリにおいて許容されるアクセス制御の種類とが規定されている。

例えば、図４に示すアクセス管理データベースＤ１においては、顧客Ｘ用保護フォルダ３２内に格納されたファイルに対しては、文書作成アプリＡ１及びＣＡＤアプリＡ２のアクセスが許可されているが、顧客Ｙ用保護フォルダ３３内に格納されたファイルに対しては、ＣＡＤアプリＡ２のみがアクセス許可されている。そして、いずれの保護フォルダ３２，３３も、電子メールアプリＡ３によるアクセスが禁止されている。

したがって、図３に示すように、保護フォルダ３１の外部から文書ファイルＦ１及びＣＡＤファイルＦ２が顧客Ｘ用保護フォルダ３２内に格納されると、その文書ファイルＦ１に対する文書作成アプリＡ１による読出しは可能であって内容確認はできるが、編集は不可能となる。また、ＣＡＤファイルＦ２に対するＣＡＤアプリＡ２による読出し、編集、書込みは可能となる。

一方、保護フォルダ３１の外部から文書ファイルＦ１及びＣＡＤファイルＦ２が顧客Ｙ用保護フォルダ３３内に格納されると、その文書ファイルＦ１に対する文書作成アプリＡ１によるすべてのアクセスが拒否される。また、ＣＡＤファイルＦ２に対するＣＡＤアプリＡ２による読出しのみが可能となり、内容確認のみができるようになる。

これらのアクセス管理データベースＤ１内の関連付けの設定は、情報管理プログラムＰ１によってデフォルト設定がされていてもよいが、アクセス管理データベースＤ１及び各保護フォルダ３２，３３が作成された後に、ユーザによって設定や変更が可能であってもよい。

情報管理プログラムＰ１は、ＣＰＵ２を格納制御手段２２として機能させる。格納制御手段２２は、制御データベースＤ２に基づいて、保護フォルダ３２，３３内に格納されたファイルの送信フォルダ４２，４３内への移動又は複製を許可又は拒否する機能を有する。

また、情報管理プログラムＰ１は、ＣＰＵ２を暗号化手段２３として機能させる。暗号化手段２３は、制御データベースＤ２に基づいて、保護フォルダ３２，３３内から送信フォルダ４２，４３内へのファイルの移動又は複製の際に、特定の暗号化パターンによる暗号化を実行する機能を有する。

送信フォルダ４１、顧客Ｘ用送信フォルダ４２、顧客Ｙ用送信フォルダ４３は、各々その内部にファイルが格納可能に構成されている。そして、これらの送信フォルダ４２，４３と各保護フォルダ３２，３３と各々の暗号化パターンとが相互に関連付けられて、制御データベースＤ２が構築されている。この顧客Ｘ用送信フォルダ４２及び顧客Ｙ用送信フォルダ４３は、それらの内部に格納されたファイルを、各々受取り先としての顧客Ｘに係る受信側コンピュータＱ及び顧客Ｙに係る受信側コンピュータＲに向けて送信するためのフォルダである。

図５は、制御データベースＤ２のデータ構造を説明するための構造図である。この制御データベースＤ２では、各送信フォルダ４２，４３と各保護フォルダ３２，３３と各暗号化パターン（特定の暗号化パターン）Ｎ１，Ｎ２とが相互に関連付けられており、いずれの保護フォルダ３２，３３からいずれの送信フォルダ４２，４３へのファイルの移動又は複製が可能かについて、及びその移動又は複製の際にいずれの暗号化パターンＮ１，Ｎ２によって暗号化を行うかについて規定されている。

例えば、図５に示す制御データベースＤ２においては、顧客Ｘ用保護フォルダ３２内に格納されたファイルは、顧客Ｘ用送信フォルダ４２内にのみ移動が可能であり、顧客Ｙ用保護フォルダ３３内に格納されたファイルは、顧客Ｙ用送信フォルダ４３内にのみ移動が可能である。したがって、顧客Ｘ用保護フォルダ３２内のファイルが顧客Ｙ用送信フォルダ４３内へと移動又は複製されたり、顧客Ｙ用保護フォルダ３３内のファイルが顧客Ｘ用送信フォルダ４２内へと移動又は複製されたりする虞がない（図３参照）。

なお、もちろん、顧客Ｘ用保護フォルダ３２内から顧客Ｘ用送信フォルダ４２内への複製も可能であるように設定されていてもよいし、１つの移動元の保護フォルダから複数の移動先の送信フォルダへの移動が可能となるように設定されていてもよい。

また、この顧客Ｘ用保護フォルダ３２内から顧客Ｘ用送信フォルダ４２内へのファイル（例えば、ＣＡＤファイルＦ２）の移動の際に、暗号化パターンＮ１に基づいて暗号化手段２３がＣＡＤファイルＦ２を暗号化する。受取り先としての顧客Ｘが管理する受信側コンピュータＱに係るＭＡＣアドレスＭ１が予め送信側コンピュータＰ側へと送信されており、そのＭＡＣアドレスＭ１を利用してこの暗号化パターンＮ１が生成されている。同様に、顧客Ｙ用保護フォルダ３３内から顧客Ｙ用送信フォルダ４３内へのＣＡＤファイルＦ２の移動の際に、暗号化パターンＮ２に基づいて暗号化手段２３がＣＡＤファイルＦ２を暗号化する。受取り先としての顧客Ｙが管理する受信側コンピュータＲに係るＭＡＣアドレスＭ２が予め送信側コンピュータＰ側へと送信されており、そのＭＡＣアドレスＭ２を利用してこの暗号化パターンＮ２が生成されている。

各々別々の暗号化パターンＮ１，Ｎ２によってＣＡＤファイルＦ２が暗号化されるので、例えば顧客Ｘ用送信フォルダ４２内に格納されたＣＡＤファイルＦ２が電子メールに添付されることによって誤って顧客Ｙに係る受信側コンピュータＲに向けて送信されたとしても、顧客Ｙ側ではそのＣＡＤファイルＦ２を復号することができない。同様に、顧客Ｙ用送信フォルダ４３内に格納されたＣＡＤファイルＦ２が電子メールに添付されることによって誤って顧客Ｘに係る受信側コンピュータＱに向けて送信されたとしても、顧客Ｘ側ではそのＣＡＤファイルＦ２を復号することができない。

一方、顧客Ｘ側の受信側コンピュータＱは、その通信機器がＭＡＣアドレスＭ１を有しているので、そのＭＡＣアドレスＭ１に基づく復号パターンを容易に生成することができる。したがって、そのＭＡＣアドレスＭ１を利用した復号パターンに基づいて、顧客Ｘ用送信フォルダ４２内を経由して送信されたＣＡＤファイルＦ２を簡単に復号することができる。顧客Ｙ側の受信側コンピュータＲにおいても、ＭＡＣアドレスＭ２を利用した復号パターンを用いることにより、顧客Ｙ用送信フォルダ４３内を経由して送信されたＣＡＤファイルＦ２を簡単に復号することができる。

なお、この制御データベースＤ２内の関連付けの設定は、情報管理プログラムＰ１によってデフォルト設定がされていてもよいが、制御データベースＤ２、各保護フォルダ３２，３３及び各送信フォルダ４２，４３が作成された後に、ユーザによって設定や変更が可能であってもよい。

以上、本発明の好ましい実施の形態を説明したが、本発明はこれらに限定されるものではなく、その要旨の範囲内で様々な変形や変更が可能である。

例えば、上記実施の形態においては、顧客Ｘ用送信フォルダ４２内に格納されたＣＡＤファイルＦ２を、電子メールに添付することによって顧客Ｘに係る受信側コンピュータＱに向けて送信する場合について説明している。しかしながら、顧客Ｘ用送信フォルダ４２内のＣＡＤファイルＦ２をＵＳＢメモリ（図示せず）等の記録媒体に一旦格納し、その後その記録媒体を顧客Ｘに係る受信側コンピュータＱに適用して受信側コンピュータＱ内にＣＡＤファイルＦ２を移動する場合にも、本発明を適用することができる。

この場合において、ＵＳＢメモリ内に格納されたＣＡＤファイルＦ２は、受信側コンピュータＱのＭＡＣアドレスＭ１を利用した暗号化パターンＮ１によって暗号化されている。したがって、このＵＳＢメモリを顧客Ｙに係る受信側コンピュータＲに適用しても、受信側コンピュータＲ内で復号することができないので、ＣＡＤファイルＦ２内の情報が顧客Ｙ側へと漏洩することは確実に防止される。

なお、本願は、以下に列挙する各発明をもその要旨として更に含む。すなわち、
発明Ａとしての、
電子データの集合体であるファイルを格納可能な格納領域を生成する格納領域生成ステップと、
該格納領域と特定のアプリケーションプログラムと該アプリケーションプログラムによる特定のアクセス制御とが相互に関連付けられて構築されたアクセス管理データベースを生成するアクセス管理データベース生成ステップと、
前記格納領域内の前記ファイルに対する前記特定のアプリケーションプログラムによる前記特定のアクセス制御を、該アクセス管理データベースに基づいて許可又は拒否するアクセス管理ステップと、を有する情報管理方法。

発明Ｂとしての、
コンピュータを、
電子データの集合体であるファイルを格納可能な格納領域を生成する格納領域生成手段、
該格納領域と特定のアプリケーションプログラムと該アプリケーションプログラムによる特定のアクセス制御とが相互に関連付けられて構築されたアクセス管理データベースを生成するアクセス管理データベース生成手段、及び、
前記格納領域内の前記ファイルに対する前記特定のアプリケーションプログラムによる前記特定のアクセス制御を、該アクセス管理データベースに基づいて許可又は拒否するアクセス管理手段、として機能させる情報管理プログラム。

発明Ｃとしての、
電子データの集合体であるファイルを格納可能な第１格納領域を生成する第１格納領域生成ステップと、
該ファイルを格納可能な第２格納領域を生成する第２格納領域生成ステップと、
前記第１格納領域と前記第２格納領域とが相互に関連付けられて構築された領域制御データベースを生成する領域制御データベース生成ステップと、
前記ファイルの前記第１格納領域内から前記第２格納領域内への移動又は複製を、該領域制御データベースに基づいて許可又は拒否する格納制御ステップと、を有する情報管理方法。

発明Ｄとしての、
コンピュータを、
電子データの集合体であるファイルを格納可能な第１格納領域を生成する第１格納領域生成手段、
該ファイルを格納可能な第２格納領域を生成する第２格納領域生成手段、
前記第１格納領域と前記第２格納領域とが相互に関連付けられて構築された領域制御データベースを生成する領域制御データベース生成手段、及び、
前記ファイルの前記第１格納領域内から前記第２格納領域内への移動又は複製を、該領域制御データベースに基づいて許可又は拒否する格納制御手段、として機能させる情報管理プログラム。

発明Ｅとしての、
電子データの集合体であるファイルを格納可能な第１格納領域を生成する第１格納領域生成ステップと、
該ファイルを格納可能な第２格納領域を生成する第２格納領域生成ステップと、
前記第１格納領域と前記第２格納領域と特定の暗号化パターンとが相互に関連付けられて構築された暗号化制御データベースを生成する暗号化制御データベース生成ステップと、
前記ファイルの前記第１格納領域内から前記第２格納領域内への移動又は複製の際に、該暗号化制御データベースに基づいて前記特定の暗号化パターンによる暗号化を実行する暗号化ステップと、を有する情報管理方法。

発明Ｅとしての、
コンピュータを、
電子データの集合体であるファイルを格納可能な第１格納領域を生成する第１格納領域生成手段、
該ファイルを格納可能な第２格納領域を生成する第２格納領域生成手段、
前記第１格納領域と前記第２格納領域と特定の暗号化パターンとが相互に関連付けられて構築された暗号化制御データベースを生成する暗号化制御データベース生成手段、及び、
前記ファイルの前記第１格納領域内から前記第２格納領域内への移動又は複製の際に、該暗号化制御データベースに基づいて前記特定の暗号化パターンによる暗号化を実行する暗号化手段、として機能させる情報管理プログラム。

本発明の実施の形態に係る情報管理装置が適用される情報送受信システムの全体構成の概略を示すブロック図である。 図１に示す送信側コンピュータの内部構成の概略を示すブロック図である。 図２に示す記憶装置内のデータエリアの概念を示す概念図である。 図２に示すアクセス管理データベースのデータ構造を説明するための構造図である。 図２に示す制御データベースのデータ構造を説明するための構造図である。

符号の説明

Ａ１：文書作成アプリ
Ａ２：ＣＡＤアプリ
Ａ３：電子メールアプリ
Ｄ１：アクセス管理データベース
Ｄ２：制御データベース（領域制御データベース、暗号化制御データベース）
Ｆ１：文書ファイル
Ｆ２：ＣＡＤファイル
Ｍ１，Ｍ２：ＭＡＣアドレス（受取り先特有情報）
Ｎ１，Ｎ２：暗号化パターン（特定の暗号化パターン）
Ｐ：送信側コンピュータ
Ｐ１：情報管理プログラム
Ｑ，Ｒ：受信側コンピュータ（受取り先）
Ｓ１：情報送受信システム
Ｓ：情報管理装置
Ｗ：インターネット（ネットワーク）
Ｘ，Ｙ：顧客
２：ＣＰＵ（送信側コンピュータの主要部）
４：記憶装置
４ａ：データエリア
６：メインメモリ
２１：アクセス管理手段
２２：格納制御手段
２３：暗号化手段
３１：保護フォルダ（格納領域、第１格納領域）
３２：顧客Ｘ用保護フォルダ（格納領域、第１格納領域）
３３：顧客Ｙ用保護フォルダ（格納領域、第１格納領域）
４１：送信フォルダ（第２格納領域）
４２：顧客Ｘ用送信フォルダ（第２格納領域）
４３：顧客Ｙ用送信フォルダ（第２格納領域）

Claims (4)

1. 電子データの集合体であるファイルを格納可能な第１格納領域と、
   該ファイルを格納可能な第２格納領域と、
   前記第１格納領域と前記第２格納領域と特定の暗号化パターンとが相互に関連付けられて構築された暗号化制御データベースと、
   前記ファイルの前記第１格納領域内から前記第２格納領域内への移動又は複製の際に、該暗号化制御データベースに基づいて前記特定の暗号化パターンによる暗号化を実行する暗号化手段と、を有し、
   前記暗号化制御データベースが、
   前記第２格納領域に格納された前記ファイルの受取り先の受取り先特有情報と前記第２格納領域とが更に相互に関連付けられて構築され、かつ
   前記特定の暗号化パターンが、
   該受取り先特有情報に基づいて決定される、情報管理装置。
2. 前記ファイルの前記第１格納領域内から前記第２格納領域内への移動又は複製を、前記暗号化制御データベースに基づいて許可又は拒否する格納制御手段を、更に有する請求項１に記載の情報管理装置。
3. 前記受取り先特有情報が、前記受取り先の装置に係るＭＡＣアドレスである請求項１に記載の情報管理装置。
4. コンピュータにより、
   電子データの集合体であるファイルを格納可能な第１格納領域を生成する第１格納領域生成ステップと、
   該ファイルを格納可能な第２格納領域を生成する第２格納領域生成ステップと、
   前記第１格納領域と前記第２格納領域と特定の暗号化パターンと前記第２格納領域に格納された前記ファイルの受取り先の受取り先特有情報とが相互に関連付けられて構築された暗号化制御データベースを生成する暗号化制御データベース生成ステップと、
   前記ファイルの前記第１格納領域内から前記第２格納領域内への移動又は複製の際に、該暗号化制御データベースに基づいて、前記特定の暗号化パターンであって前記受取り先特有情報に基づいて決定されるものによる暗号化を実行する暗号化ステップと、を実行する情報管理方法。

Images