JP7047537B2 - 情報管理装置、情報管理方法、及び情報管理プログラム - Google Patents

Description

本発明は、情報に対する権限を管理する、情報管理装置、情報管理方法、及び情報管理プログラムに関する。

近年、ファイルへの不正アクセスによる情報漏洩が増加している。そこで、情報漏洩対策として、ファイルを暗号化している。そして、ファイルの暗号化にともない、暗号化したファイルにアクセス権限を付与して、暗号化したファイルを管理している。

アクセス権限とは、暗号化した状態において、暗号化したファイルにアクセスできる権限である。具体的には、暗号化したファイルがテキストファイルである場合、暗号化した状態で、ファイルを閲覧したり、編集したりできる権限である。

ところが、このようなアクセス権限を暗号化したファイルに付与するには、暗号化したファイルの利用状況を把握しなければならない。そのため、暗号化したファイルの利用状況の把握が難しい場合、現状では、暗号化したファイルにアクセス権限が適切に関連付けられないことがある。

関連する技術として、特許文献１には、ファイルを利用するグループに対して、フォルダへのアクセス権限を設定する情報装置が開示されている。その情報装置によれば、フォルダへアクセスした利用者のアクセス履歴情報と、利用者が属するグループ情報とを用いて、利用者がフォルダにアクセスした実績を評価する。そして、その情報装置は、その評価に基づいて、適切な範囲のグループに対するフォルダへのアクセス権限を設定する。

また、特許文献２には、アクセス権限の設定とファイルの利用状況とを対比し、管理者に提示し、適切なアクセス権限の設定を補助する、アクセス権管理システムが開示されている。アクセス権管理システムによれば、利用者のアクセス履歴情報と、利用者のファイルへのアクセス回数を示す情報とに基づいて、ファイルへのアクセス権限に対する許可が適切であるか否かを、管理者に提示する。

特開２０１６－０５３８８６号公報 特開２００８－０５２６５１号公報

しかしながら、アクセス権限が関連付けられた、暗号化したファイルの利用状況を把握するには、暗号化したファイルの利用状況の分析、設定などの作業が必要である。そして、そのためには、それらの作業を行う時間と費用とがかかるという問題がある。

また、アクセス権限が、暗号化したファイルに適切に関連付けられていない場合、セキュリティの低下をまねくという問題がある。更に、アクセス権限が適切に関連付けられていない場合、暗号化したファイルへのアクセスが制限されるため、利用者の利便性が低下するという問題がある。

なお、上述した特許文献１、２では、アクセス権限が関連付けられた、暗号化したファ
イルを対象としていないので、特許文献１、２を用いたとしても、上述した問題を解決することはできない。

本発明の目的の一例は、暗号化したファイルに関連付けられたアクセス権限を更新する、情報管理装置、情報管理方法、及び情報管理プログラムを提供することにある。

上記目的を達成するため、本発明の一側面における情報管理装置は、
利用者を識別する利用者識別情報と、前記利用者が属するグループを識別するグループ識別情報と、アクセスを識別するアクセス識別情報と、前記利用者ごとに設定された重み情報とを用いて、同じグループ識別情報に関連付けられた同じアクセス識別情報ごとに判定値を算出する、判定値算出部と、
前記判定値が予め設定した閾値以上である場合、暗号化したファイルに関連付けられたアクセス権限情報を更新するために用いる更新権限情報を更新する、権限更新部と、
を有することを特徴とする。

また、上記目的を達成するため、本発明の一側面における情報管理方法は、
（Ａ）利用者を識別する利用者識別情報と、前記利用者が属するグループを識別するグループ識別情報と、アクセスを識別するアクセス識別情報と、前記利用者ごとに設定された重み情報とを用いて、同じグループ識別情報に関連付けられた同じアクセス識別情報ごとに判定値を算出する、ステップと、
（Ｂ）前記判定値が予め設定した閾値以上である場合、暗号化したファイルに関連付けられたアクセス権限情報を更新するために用いる更新権限情報を更新する、ステップと、
を有することを特徴とする。

更に、上記目的を達成するため、本発明の一側面における情報管理プログラムは、
コンピュータに、
（Ａ）利用者を識別する利用者識別情報と、前記利用者が属するグループを識別するグループ識別情報と、アクセスを識別するアクセス識別情報と、前記利用者ごとに設定された重み情報とを用いて、同じグループ識別情報に関連付けられた同じアクセス識別情報ごとに判定値を算出する、ステップと、
（Ｂ）前記判定値が予め設定した閾値以上である場合、暗号化したファイルに関連付けられたアクセス権限情報を更新するために用いる更新権限情報を更新する、ステップと、
を実行させることを特徴とする。

以上のように本発明によれば、暗号化したファイルに関連付けられたアクセス権限を更新できる。

図１は、情報管理装置の一例を示す図である。 図２は、情報管理システムの一例を示す図である。 図３は、アクセス履歴情報の一例を示す図である。 図４は、アクセス履歴情報の内容を分類したことを示す図である。 図５は、利用者情報の一例を示す図である。 図６は、判定値の算出を説明するための図である。 図７は、更新権限情報を説明するための図である。 図８は、権限管理情報の一例を示す図である。 図９は、権限管理情報の更新を説明するための図である。 図１０は、情報管理装置の動作の一例を示す図である。 図１１は、分類部の動作の一例を示す図である。 図１２は、算出部の動作の一例を示す図である。 図１３は、生成部の動作の一例を示す図である。 図１４は、更新部の動作の一例を示す図である。 図１５は、情報管理装置を実現するコンピュータの一例を示す図である。

（実施の形態）
以下、本発明の実施の形態について、図１から図１５を参照しながら説明する。

［装置構成］
最初に、図１を用いて、本実施の形態における情報管理装置１の構成について説明する。図１は、情報管理装置の一例を示す図である。

図１に示す本実施の形態における情報管理装置１は、暗号化したファイルに関連付けられたアクセス権限を更新する装置である。図１に示すように、情報管理装置１は、判定値算出部２と、権限更新部３とを有する。

このうち、判定値算出部２は、利用者を識別する利用者識別情報と、利用者が属するグループを識別するグループ識別情報と、アクセスを識別するアクセス識別情報と、利用者ごとに設定された重み情報とを用いて、同じグループ識別情報に関連付けられたアクセス識別情報ごとに判定値を算出する。権限更新部３は、判定値が予め設定した閾値以上である場合、暗号化したファイルに関連付けられたアクセス権限情報を更新する。

このように、本実施の形態では、暗号化したファイルに関連付けられたアクセス権限を更新するので、アクセス権限が関連付けられた、暗号化したファイルの利用状況を把握するために必要となる分析、設定などの作業にかかる時間と費用とを軽減できる。

アクセス権限が、適切に関連づけられるので、暗号化したファイルへのアクセスに対する利便性を保ちつつ、セキュリティを向上できる。

［システム構成］
続いて、図２を用いて、本実施の形態における情報管理システムの構成を説明する。図２は、情報管理システムの一例を示す図である。図２に示すように、本実施の形態における情報管理システムは、情報管理装置１００（１）に加えて、利用者管理装置２００と、端末装置３００とを有する。

情報管理装置１００は、ネットワークに接続されたサーバ装置などである。情報管理装置１００は、分類部１０１と、算出部１０２と、生成部１０３と、更新部１０４と、通信部１０５とを有する。利用者管理装置２００は、ネットワークに接続されたサーバ装置などである。また、利用者管理装置２００は、利用者管理部２０１と、権限管理部２０２と、通信部２０３とを有する。端末装置３００は、ネットワークに接続された端末装置などである。端末装置３００は、暗号化部３０１と、アクセス部３０２と、通信部３０３とを有する。

情報管理装置について具体的に説明する。
分類部１０１は、アクセス履歴情報を、グループ識別情報ごとに分類する。例えば、図３に示すアクセス履歴情報３０の場合であれば、分類部１０１は、「○○事業部」グループと「××事業部」グループとに分類する。

アクセス履歴情報は、少なくとも、利用者を識別する利用者識別情報と、利用者が属するグループを識別するグループ識別情報と、アクセスを識別するアクセス識別情報とを有する。また、グループ識別情報と、利用者識別情報と、アクセス識別情報とが、関連付けられている。例えば、アクセス履歴情報は、図３に示すような情報である。図３は、アクセス履歴情報の一例を示す図である。図３において、アクセス履歴情報３０には、利用者識別情報として、「ユーザＡ」、「ユーザＢ」、「ユーザＣ」が示されている。グループ識別情報として、「○○事業部」「××事業部」が示されている。アクセス識別情報として、「保護解除（失敗）」「閲覧」が示されている。なお、保護解除とは、暗号化したファイルを復号したことを示す。また、（失敗）は、保護解除をしたが失敗したことを示している。

続いて、分類部１０１は、アクセス履歴情報をグループ識別情報ごとに分類したグループそれぞれにおいて、利用者識別情報ごとにアクセス識別情報を分類する。具体的には、分類部１０１は、図４に示すように、利用者ごとにアクセスを分類する。図４は、アクセス履歴情報を分類したことを示す図である。また、図４に示すアクセス履歴情報３０を分類したことを示す情報４０においては、「○○事業部」グループについて、「○○事業部」グループに属する利用者「ユーザＡ」「ユーザＣ」のアクセスを、利用者ごとに分類したことを示している。

算出部１０２は、利用者識別情報を用いて、利用者情報を参照し、重み情報を取得する。具体的には、算出部１０２は、図４に示すアクセス履歴情報３０を分類した情報４０に示される、利用者識別情報「ユーザＡ」「ユーザＣ」を用いて、利用者情報５０を参照し、利用者識別情報「ユーザＡ」「ユーザＣ」に対応する重み情報（管理職）（一般職）を取得する。

利用者情報は、少なくとも、グループ識別情報と、利用者識別情報と、グループが所属する親グループを識別するグループ所属識別情報とを有する。また、グループ識別情報と、利用者識別情報と、グループ所属識別情報とが関連付けられている。例えば、利用者情報は、図５に示すような情報である。図５は、利用者情報の一例を示す図である。図５においては、利用者情報５０には、グループ識別情報として、「○○事業部」「××事業部」「◆◆部」が示されている。利用者識別情報（重み情報）として、「ユーザＡ（管理職）／ユーザＣ（一般職）・・・」「ユーザＤ（管理職）／ユーザＢ（一般職）・・・」「ユーザＥ（管理職）／ユーザＦ（一般職）・・・」が示されている。グループ所属識別情報としては、「なし」「○○事業部」が示されている。

続いて、算出部１０２は、重み情報に応じて、利用者識別情報に対応する重み値を算出する。具体的には、算出部１０２は、重み情報を用いて、重み値を算出する。重み値は、例えば、役職（管理職）（一般職）ごとに設定されている重み情報を用いて算出する。例えば、管理職と一般職との二つの場合、予め設定された閾値を用いて、重み情報を算出する。管理職の重み情報は、閾値を定数２で割った値（閾値／２）とし、一般職の重みは、閾値をグループに属する利用者の数（Ｎ）に定数１を加えた値で割った値（閾値／Ｎ＋１）とする。ただし、重み値の算出は、上述した方法に限定されない。

続いて、算出部１０２は、同じグループにいて、同じアクセス識別情報ごとに、同じアクセス識別情報に対応する重み値の総和を算出して判定値とする。具体的には、図６に示すように、算出部１０２は判定値を算出する。図６は、判定値の算出を説明するための図である。例えば、「○○事業部」に管理職が３人、一般職が９人属し、管理者が閾値として５を設定した場合について説明する。なお、図６の情報６１に示す重み値は、上述した方法により算出する。すなわち、管理職の重み値は２．５（＝５／２）となる。一般職の重みは０．５（＝５／（９＋１））となる。

次に、図６の情報６２に示す判定値は、以下のように算出する。「○○事業部」において、「保護解除（失敗）」をした利用者は、「ユーザＡ」「ユーザＣ」「ユーザＥ」であるので、「ユーザＡ」「ユーザＣ」「ユーザＥ」それぞれに関連付けられている、重み値の総和は５．５（＝２．５＋２．５＋０．５）となる。次に、「○○事業部」において、「閲覧」をした利用者は、「ユーザＡ」「ユーザＤ」であるので、「ユーザＡ」「ユーザＤ」それぞれに関連付けられている、重み値の総和は３．０（＝２．５＋０．５）となる。なお、「○○事業部」において、「印刷」をした利用者はいないので、重み値の総和は０．０である。

生成部１０３は、算出部１０２において、アクセス識別情報ごとに算出した判定値に対して、それらの判定値が上述した閾値以上であるか否かを判定する。生成部１０３は、アクセス識別情報に対応する判定値が閾値以上である場合、アクセス識別情報に対応するアクセスに対して権限を付与する情報を含む、更新権限情報を生成する。また、アクセス識別情報に対応する判定値が０より大きく閾値より小さい場合、アクセス識別情報に対応するアクセスに対して権限を改めて設定（付与）しない。

具体的には、生成部１０３は、アクセス識別情報に対応する判定値が０．０の場合、当該アクセス識別情報に対応するアクセス権限を削除（除去）する、更新権限情報を生成する。生成部１０３は、アクセス識別情報に対応する判定値が５．０以上の場合、当該アクセス識別情報に対応するアクセス権限を設定（付与）する、更新権限情報を生成する。

例えば、図６の情報６２に示したように、「○○事業部」においては、「保護解除」の判定値が５．５、「閲覧」の判定値が３．０、「印刷」の判定値が０．０であるので、図７に示すように、アクセス権限を設定する更新権限情報７０を生成する。「保護解除」の判定値は５．５なので、アクセス権限を設定することを示す情報「付与」が関連付けられる。「閲覧」の判定値は３．０なので、アクセス権限を設定しない。「印刷」の判定値は０．０なので、アクセス権限を削除することを示す情報「除去」が関連付けられる。

更新部１０４は、生成部１０３が生成した更新権限情報を参照して、更新権限情報の内容に基づいて、権限管理情報を更新する。具体的には、更新部１０４は、図９に示すように、更新権限情報７０を参照し、権限管理情報８０の「○○事業部」に関連付けられるアクセス識別情報「印刷」を削除し、「保護解除」を追加し、権限管理情報８０を更新する。

権限管理情報は、少なくとも、グループ識別情報と、暗号化したファイルへのアクセス権限を示すアクセス権限情報とを有する。また、グループ識別情報と、アクセス権限情報とが、関連付けられている。具体的には、権限管理情報は、グループごとに、暗号化したファイルに対するアクセス権限を管理する情報である。例えば、権限管理情報は、図８に示すような情報である。図８は、権限管理情報の一例を示す図である。図８において、権限管理情報８０には、グループ識別情報として、「グループ名：○○事業部」「グループ名：△△事業部」「グループ名：××事業部」が示されている。アクセス権限情報として、「権限：編集、閲覧、印刷」「権限：保護解除、編集、閲覧」「権限：閲覧」が示されている。

通信部１０５は、端末装置３００が有する通信部３０３から送信されるアクセス履歴情報を受信し、受信したアクセス履歴情報を分類部１０１へ送る。また、通信部１０５は、利用者管理装置２００が有する通信部２０３から送信される利用者情報、権限管理情報を受信し、受信した利用者情報を分類部１０１へ送り、受信した権限管理情報を更新部１０４へ送る。通信部１０５は、例えば、有線通信、又は無線通信をする通信装置である。

利用者管理装置について具体的に説明する。
利用者管理部２０１は、上述した利用者情報を管理する。例えば、利用者管理部２０１は、図５に示すような利用者情報５０を管理する。

権限管理部２０２は、上述した権限管理情報を管理する。例えば、権限管理部２０２は、図８に示すような権限管理情報８０を管理する。また、権限管理部２０２が管理する権限管理情報は、情報管理装置１００の有する更新部１０４により、通信部１０５、２０３を介して更新する。

通信部２０３は、利用者情報、権限管理情報を、情報管理装置１００が有する通信部１０５へ送信する。また、通信部２０３は、権限管理情報を、端末装置３００の通信部３０３へ送信する。通信部２０３は、例えば、有線通信、又は無線通信をする通信装置である。

なお、利用者管理部２０１及び権限管理部２０２は、情報管理装置１００に設けてもよい。

端末装置について具体的に説明する。
暗号化部３０１は、ファイルを暗号化する場合、暗号化したファイルに、権限管理情報に基づいて、アクセス権限情報を付与する。

アクセス部３０２は、暗号化されたファイルにアクセスした場合、アクセス権限情報に基づいて、ファイルへのアクセスを行う。また、アクセス部３０２は、ファイルへアクセスした履歴を、アクセス履歴情報へ記録する。

通信部３０３は、アクセス履歴情報を、情報管理装置１００が有する通信部１０５へ送信する。また、通信部３０３は、権限管理情報を、利用者管理装置２００の通信部２０３から受信する。通信部３０３は、例えば、有線通信、又は無線通信をする通信装置である。

なお、利用者管理部２０１及び権限管理部２０２が、情報管理装置１００に設けられている場合、通信部３０３は、権限管理情報を、情報管理装置１００が有する通信部１０５から受信する。

［装置動作］
次に、本発明の実施の形態における情報管理装置の動作について図１０、図１１、図１２、図１３、図１４を用いて説明する。図１０は、情報管理装置の動作の一例を示す図である。図１１は、分類部の動作の一例を示す図である。図１２は、算出部の動作の一例を示す図である。図１３は、生成部の動作の一例を示す図である。図１４は、更新部の動作の一例を示す図である。

以下の説明においては、適宜図１から図９を参酌する。また、本実施の形態では、情報管理装置を動作させることによって、情報管理方法が実施される。よって、本実施の形態における情報管理方法の説明は、以下の情報管理装置の動作説明に代える。

図１０に示すように、最初に、分類部１０１は、グループ識別情報ごとに分類したグループそれぞれにおいて、利用者識別情報ごとにアクセス識別情報を分類する。（ステップＡ１）。算出部１０２は、利用者識別情報ごとに判定値を算出する（ステップＡ２）。生成部１０３は、判定値と閾値とを比較した結果を用いて、更新権限情報を生成する（ステ
ップＡ３）。更新部１０４は、更新権限情報に基づいて、権限管理情報を更新する（ステップＡ４）。

ステップＡ１について、図１１を用いて具体的に説明する。
最初に、情報管理装置１は、情報管理システムの管理者が設定した日時又はアクセス履歴情報の履歴あるいは記憶容量が一定量を超えた場合、アクセス権限の更新を開始する。又は、情報管理装置１は、毎週決まった日時において、アクセス権限の更新を開始する。

ステップＢ１において、分類部１０１は、前回のアクセス権限の更新後に生成されたアクセス履歴情報があるか否かを判定する。前回のアクセス権限更新後にアクセス履歴情報がある場合（ステップＢ１：Ｙｅｓ）、ステップＢ２において、分類部１０１は、前回のアクセス権限の更新後に生成された、アクセス履歴情報を抽出する。前回のアクセス権限更新後にアクセス履歴情報がない場合（ステップＢ１：Ｎｏ）、アクセス権限の更新をせず処理を終了する。

ステップＢ３において、分類部１０１は、アクセス履歴情報を、グループ識別情報ごとに分類する。例えば、図３に示すアクセス履歴情報３０の場合であれば、分類部１０１は、「○○事業部」グループと「××事業部」グループとに分類する。

ステップＢ４において、分類部１０１は、分類したグループに属する利用者数が所定人数以下であるか否かを判定する。例えば、分類したグループに属する利用者数が一桁台（９人以下）の人数である場合（ステップＢ４：Ｙｅｓ）、ステップＢ５において、分類部１０１は、親グループのアクセス履歴情報を抽出する。

具体的には、利用者管理装置２００の利用者管理部２０１から、図５に示すような利用者情報を取得し、親グループの情報を取得し、親グループの利用者のアクセス履歴情報を抽出する。その後、当該グループに、抽出したアクセス履歴情報を加える。なお、ステップＢ４において、分類部１０１は、分類したグループに属する利用者数が一桁台の人数でない場合（ステップＢ４：Ｎｏ）、ステップＢ６の処理へ移行する。

ステップＢ６において、分類部１０１は、分類したグループそれぞれにおいて、利用者識別情報ごとにアクセス識別情報を分類する。具体的には、分類部１０１は、図４に示すように、利用者ごとにアクセス識別情報を分類する。

ステップＡ２について、図１２を用いて具体的に説明する。
ステップＣ１において、利用者識別情報を用いて、利用者情報を参照し、重み情報を取得する。ステップＣ２において、算出部１０２は、重み情報に応じて、利用者識別情報に対応する重み値を算出する。ステップＣ３において、算出部１０２は、グループ内のアクセス識別情報ごとに、重み値の総和を算出して判定値とする。

ステップＡ３について、図１３を用いて具体的に説明する。
ステップＤ１において、生成部１０３は、アクセス識別情報ごとに算出した判定値に対して、それらの判定値が０であるか否かを判定する。判定値が０でない場合（ステップＤ１：Ｎｏ）、ステップＤ２において、生成部１０３は、アクセス識別情報ごとに算出した判定値に対して、それらの判定値が上述した閾値以上であるか否かを判定する。判定値が０である場合（ステップＤ１：Ｙｅｓ）、ステップＤ３の処理へ移行する。

ステップＤ３において、生成部１０３は、アクセス識別情報に対応する判定値が閾値以上である場合（ステップＤ２：Ｙｅｓ）、アクセス識別情報に対応するアクセスに対して権限を付与する情報を含む、更新権限情報を生成する。また、ステップＤ３において、生
成部１０３は、判定値が０である場合（ステップＤ１：Ｙｅｓ）、アクセス識別情報に対応するアクセスに対して権限を除去する情報を含む、更新権限情報を生成する。また、アクセス識別情報に対応する判定値が０より大きく閾値より小さい場合、アクセス識別情報に対応するアクセスに対して権限を付与又は除去をしない。

ステップＡ４について、図１４を用いて具体的に説明する。
ステップＥ１において、更新部１０４は、更新権限情報を参照して、更新権限情報が生成されたか否かを判定する。更新権限情報が更新されている場合（ステップＥ１：Ｙｅｓ）、ステップＥ２において、更新部１０４は、更新権限情報を参照して、更新権限情報の内容に基づいて、権限管理情報を更新する。更新権限情報が更新されていない場合（ステップＥ１：Ｎｏ）、権限管理情報の更新をせず処理を終了する。

［本実施の形態の効果］
以上のように本実施の形態によれば、暗号化したファイルに関連付けられたアクセス権限を更新するので、アクセス権限が関連付けられた、暗号化したファイルの利用状況を把握するために必要となる分析、設定などの作業にかかる時間と費用とを軽減できる。

アクセス権限が、適切に関連づけられるので、暗号化したファイルへのアクセスに対する利便性を保ちつつ、セキュリティを向上できる。

［プログラム］
本発明の実施の形態における情報管理プログラムは、コンピュータに、図１１に示すステップＡ１（ステップＢ１からＢ６）、ステップＡ２（ステップＣ１からＣ３）、ステップＡ３（ステップＤ１からＤ３）、ステップＡ４（ステップＥ１からＥ２）、を実行させるプログラムであればよい。このプログラムをコンピュータにインストールし、実行することによって、本実施の形態における情報管理装置と情報管理方法とを実現することができる。この場合、コンピュータのプロセッサは、判定値算出部２（分類部１０１、算出部１０２）、権限更新部３（生成部１０３、更新部１０４）として機能し、処理を行なう。

また、本実施の形態におけるプログラムは、複数のコンピュータによって構築されたコンピュータシステムによって実行されてもよい。この場合は、例えば、各コンピュータが、それぞれ、判定値算出部２、権限更新部３のいずれかとして機能してもよい。

［物理構成］
ここで、実施の形態におけるプログラムを実行することによって、情報管理装置を実現するコンピュータについて図１５を用いて説明する。図１５は、情報管理装置を実現するコンピュータの一例を示すブロック図である。

図１５に示すように、コンピュータ１１０は、ＣＰＵ１１１と、メインメモリ１１２と、記憶装置１１３と、入力インターフェイス１１４と、表示コントローラ１１５と、データリーダ／ライタ１１６と、通信インターフェイス１１７とを備える。これらの各部は、バス１２１を介して、互いにデータ通信可能に接続される。なお、コンピュータ１１０は、ＣＰＵ１１１に加えて、又はＣＰＵ１１１に代えて、ＧＰＵ（Graphics Processing Unit）、又はＦＰＧＡ（Field-Programmable Gate Array）を備えていてもよい。

ＣＰＵ１１１は、記憶装置１１３に格納された、本実施の形態におけるプログラム（コード）をメインメモリ１１２に展開し、これらを所定順序で実行することにより、各種の演算を実施する。メインメモリ１１２は、典型的には、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性の記憶装置である。また、本実施の形態におけるプログラムは、コンピュータ読み取り可能な記録媒体１２０に格納された状態で提供される。なお、本実施
の形態におけるプログラムは、通信インターフェイス１１７を介して接続されたインターネット上で流通するものであってもよい。

また、記憶装置１１３の具体例としては、ハードディスクドライブの他、フラッシュメモリ等の半導体記憶装置があげられる。入力インターフェイス１１４は、ＣＰＵ１１１と、キーボード及びマウスといった入力機器１１８との間のデータ伝送を仲介する。表示コントローラ１１５は、ディスプレイ装置１１９と接続され、ディスプレイ装置１１９での表示を制御する。

データリーダ／ライタ１１６は、ＣＰＵ１１１と記録媒体１２０との間のデータ伝送を仲介し、記録媒体１２０からのプログラムの読み出し、及びコンピュータ１１０における処理結果の記録媒体１２０への書き込みを実行する。通信インターフェイス１１７は、ＣＰＵ１１１と、他のコンピュータとの間のデータ伝送を仲介する。

また、記録媒体１２０の具体例としては、ＣＦ（Compact Flash（登録商標））及びＳＤ（Secure Digital）等の汎用的な半導体記憶デバイス、フレキシブルディスク（Flexible Disk）等の磁気記録媒体、又はＣＤ－ＲＯＭ（Compact Disk Read Only Memory）などの光学記録媒体があげられる。

［付記］
以上の実施の形態に関し、更に以下の付記を開示する。上述した実施の形態の一部又は全部は、以下に記載する（付記１）から（付記１２）により表現することができるが、以下の記載に限定されるものではない。

（付記１）
利用者を識別する利用者識別情報と、前記利用者が属するグループを識別するグループ識別情報と、アクセスを識別するアクセス識別情報と、前記利用者ごとに設定された重み情報とを用いて、同じグループ識別情報に関連付けられた同じアクセス識別情報ごとに判定値を算出する、判定値算出部と、
前記判定値が予め設定した閾値以上である場合、暗号化したファイルに関連付けられたアクセス権限情報を更新するために用いる更新権限情報を更新する、権限更新部と、
を有する情報管理装置。

（付記２）
付記１に記載の情報管理装置であって、
前記判定値算出部は、前記重み情報に応じて前記利用者識別情報に対応する重み値を算出し、同じ前記グループ識別情報に関連付けられた同じアクセス識別情報ごとに、同じアクセス識別情報に対応する前記重み値の総和を算出して前記判定値とする。

（付記３）
付記２に記載の情報管理装置であって、
前記権限更新部は、前記判定値が０である場合、前記更新権限情報からアクセス権限情報を削除する。

（付記４）
付記１から３のいずれか一つに記載の情報管理装置であって、
前記判定値算出部は、前記グループに属する前記利用者が所定人数以下である場合、前記グループに前記グループの属する親グループのアクセス履歴情報を加える。

（付記５）
（Ａ）利用者を識別する利用者識別情報と、前記利用者が属するグループを識別するグループ識別情報と、アクセスを識別するアクセス識別情報と、前記利用者ごとに設定された重み情報とを用いて、同じグループ識別情報に関連付けられた同じアクセス識別情報ごとに判定値を算出する、ステップと、
（Ｂ）前記判定値が予め設定した閾値以上である場合、暗号化したファイルに関連付けられたアクセス権限情報を更新するために用いる更新権限情報を更新する、ステップと、
を有する情報管理方法。

（付記６）
付記５に記載の情報管理方法であって、
前記（Ａ）において、前記重み情報に応じて前記利用者識別情報に対応する重み値を算出し、同じ前記グループ識別情報に関連付けられた同じアクセス識別情報ごとに、同じアクセス識別情報に対応する前記重み値の総和を算出して前記判定値とする。

（付記７）
付記６に記載の情報管理方法であって、
前記（Ｂ）において、前記判定値が０である場合、前記更新権限情報からアクセス権限情報を削除する。

（付記８）
付記５から６のいずれか一つに記載の情報管理方法であって、
前記（Ａ）において、前記グループに属する前記利用者が所定人数以下である場合、前記グループに前記グループの属する親グループのアクセス履歴情報を加える。

（付記９）
コンピュータに、
（Ａ）利用者を識別する利用者識別情報と、前記利用者が属するグループを識別するグループ識別情報と、アクセスを識別するアクセス識別情報と、前記利用者ごとに設定された重み情報とを用いて、同じグループ識別情報に関連付けられた同じアクセス識別情報ごとに判定値を算出する、ステップと、
（Ｂ）前記判定値が予め設定した閾値以上である場合、暗号化したファイルに関連付けられたアクセス権限情報を更新するために用いる更新権限情報を更新する、ステップと、
を実行させる情報管理プログラム。

（付記１０）
付記９に記載の情報管理プログラムであって、
前記（Ａ）において、前記重み情報に応じて前記利用者識別情報に対応する重み値を算出し、同じ前記グループ識別情報に関連付けられた同じアクセス識別情報ごとに、同じアクセス識別情報に対応する前記重み値の総和を算出して前記判定値とする。

（付記１１）
付記１０に記載の情報管理プログラムであって、
前記（Ｂ）において、前記判定値が０である場合、前記更新権限情報からアクセス権限情報を削除する。

（付記１２）
付記９から１１のいずれか一つに記載の情報管理プログラムであって、
前記（Ａ）において、前記グループに属する前記利用者が所定人数以下である場合、前記グループに前記グループの属する親グループのアクセス履歴情報を加える。

以上のように本発明によれば、暗号化したファイルに関連付けられたアクセス権限を更新できる。本発明は、暗号化したファイルに関連付けられたアクセス権限を更新が必要な分野において有用である。

１、１００ 情報管理装置
２ 判定値算出部
３ 権限更新部
１０１ 分類部
１０２ 算出部
１０３ 生成部
１０４ 更新部
１０５ 通信部
２００ 利用者管理装置
２０１ 利用者管理部
２０２ 権限管理部
２０３ 通信部
３０１ 暗号化部
３０２ アクセス部
３０３ 通信部
１１０ コンピュータ
１１１ ＣＰＵ
１１２ メインメモリ
１１３ 記憶装置
１１４ 入力インターフェイス
１１５ 表示コントローラ
１１６ データリーダ／ライタ
１１７ 通信インターフェイス
１１８ 入力機器
１１９ ディスプレイ装置
１２０ 記録媒体
１２１ バス

Claims (10)

1. 利用者を識別する利用者識別情報と、前記利用者が属するグループを識別するグループ識別情報と、アクセスを識別するアクセス識別情報と、前記利用者ごとに設定された重み情報とを用いて、同じグループ識別情報に関連付けられた同じアクセス識別情報ごとに判定値を算出する、判定値算出部と、
   前記判定値が予め設定した閾値以上である場合、暗号化したファイルに関連付けられたアクセス権限情報を更新するために用いる更新権限情報を更新する、権限更新部と、
   を有する情報管理装置。
2. 請求項１に記載の情報管理装置であって、
   前記判定値算出部は、前記重み情報に応じて前記利用者識別情報に対応する重み値を算出し、同じ前記グループ識別情報に関連付けられた同じアクセス識別情報ごとに、同じアクセス識別情報に対応する前記重み値の総和を算出して前記判定値とする。
3. 請求項２に記載の情報管理装置であって、
   前記権限更新部は、前記判定値が０である場合、前記更新権限情報からアクセス権限情報を削除する。
4. 請求項１から３のいずれか一つに記載の情報管理装置であって、
   前記判定値算出部は、前記グループに属する前記利用者が所定人数以下である場合、前記グループに前記グループの属する親グループのアクセス履歴情報を加える。
5. コンピュータが、
   （Ａ）利用者を識別する利用者識別情報と、前記利用者が属するグループを識別するグループ識別情報と、アクセスを識別するアクセス識別情報と、前記利用者ごとに設定された重み情報とを用いて、同じグループ識別情報に関連付けられた同じアクセス識別情報ごとに判定値を算出する、ステップと、
   （Ｂ）前記判定値が予め設定した閾値以上である場合、暗号化したファイルに関連付けられたアクセス権限情報を更新するために用いる更新権限情報を更新する、ステップと、
   を実行する情報管理方法。
6. 請求項５に記載の情報管理方法であって、
   前記（Ａ）において、前記重み情報に応じて前記利用者識別情報に対応する重み値を算出し、同じ前記グループ識別情報に関連付けられた同じアクセス識別情報ごとに、同じアクセス識別情報に対応する前記重み値の総和を算出して前記判定値とする。
7. 請求項６に記載の情報管理方法であって、
   前記（Ｂ）において、前記判定値が０である場合、前記更新権限情報からアクセス権限情報を削除する。
8. 請求項５から６のいずれか一つに記載の情報管理方法であって、
   前記（Ａ）において、前記グループに属する前記利用者が所定人数以下である場合、前記グループに前記グループの属する親グループのアクセス履歴情報を加える。
9. コンピュータに、
   （Ａ）利用者を識別する利用者識別情報と、前記利用者が属するグループを識別するグループ識別情報と、アクセスを識別するアクセス識別情報と、前記利用者ごとに設定された重み情報とを用いて、同じグループ識別情報に関連付けられた同じアクセス識別情報ごとに判定値を算出する、ステップと、
   （Ｂ）前記判定値が予め設定した閾値以上である場合、暗号化したファイルに関連付けられたアクセス権限情報を更新するために用いる更新権限情報を更新する、ステップと、
   を実行させる情報管理プログラム。
10. 請求項９に記載の情報管理プログラムであって、
    前記（Ａ）において、前記重み情報に応じて前記利用者識別情報に対応する重み値を算出し、同じ前記グループ識別情報に関連付けられた同じアクセス識別情報ごとに、同じアクセス識別情報に対応する前記重み値の総和を算出して前記判定値とする。

Images