JP7258141B2

JP7258141B2 - ファイル管理装置、ファイル管理方法およびプログラム

Info

Publication number: JP7258141B2
Application number: JP2021529604A
Authority: JP
Inventors: 幹滋水野
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2019-07-02
Filing date: 2019-07-02
Publication date: 2023-04-14
Anticipated expiration: 2039-07-02
Also published as: WO2021001933A1; JPWO2021001933A1

Description

本発明は、ファイル管理装置、ファイル管理方法およびプログラムに関する。

電子ファイルにアクセスできるユーザを限定して、電子ファイルの保護および機密保持を図る技術が開発されている。例えば、特許文献１には、アクセス権が無いユーザに対して、ファイルアイコンが見えない状態にするファイル管理装置が開示されている。

特開平４－２８０３１７号公報

実際には存在するにも関わらず電子ファイルが見えないと、電子ファイルが存在するかどうかが不明となり、それによって不都合が生じる場合がある。例えば、電子ファイルを格納するフォルダ内に、実際には電子ファイルが存在するにも関わらず、当該電子ファイルに対するアクセス権が無いユーザが、電子ファイルが一つも存在しないフォルダであると勘違いをして、当該フォルダを削除してしまう可能性がある。特に、国外からのアクセスを国ごとに許可する場合、アクセスを許可されていない国からは誰でも同じ見え方となるため、フォルダに電子ファイルが存在するか否かの判別が難しく、誤操作が発生しやすいという問題がある。

本発明は、上記実情に鑑みてなされたものであり、国外からのアクセスを制限する場合に、実際には存在する電子ファイルが見えないことによる誤操作を回避することができるファイル管理装置、ファイル管理方法およびプログラムを提供することを目的とする。

上記目的を達成するため、本発明のファイル管理装置は、ファイル記憶手段と、情報取得手段と、判定手段と、表示情報送信手段と、を備える。ファイル記憶手段は、あらかじめ指定された国からのアクセスのみを許可することを表す区分肢を含む許可区分を有するファイルを記憶する。情報取得手段は、表示対象のフォルダを指定するフォルダ指定情報と、アクセス元の端末の所在する国を表すアクセス元国情報と、を取得する。判定手段は、フォルダ指定情報によって指定されたフォルダに格納されたファイルごとに、アクセス元国情報が表す端末の所在する国からのアクセスを許可するか否かを判定する。表示情報送信手段は、判定手段がアクセスを許可すると判定したファイルが表示された画面を表す表示情報を端末に送信する。判定手段は、許可区分が、あらかじめ指定された国からのアクセスのみを許可することを表す区分肢である場合には、アクセス元国情報が表す端末の所在する国があらかじめ指定された国に含まれる場合にアクセスを許可すると判定する。表示情報送信手段は、フォルダにファイルが存在し、かつアクセスを許可すると判定されたファイルが存在しない場合に、フォルダにファイルが存在しない場合の画面と異なる部分を含む画面を表す表示情報を端末に送信する。

本発明によれば、フォルダにファイルが存在し、かつアクセスを許可すると判定されたファイルが存在しない場合に、フォルダにファイルが存在しない場合の画面と異なる部分を含む画面を表す表示情報を端末に送信することによって、国外からのアクセスを制限する場合に、実際には存在する電子ファイルが見えないことによる誤操作を回避することができる。

本発明の実施の形態に係るファイル管理サーバの機能ブロック図本発明の実施の形態に係るファイル管理サーバのハードウェア構成図本発明の実施の形態に係る属性情報の一例を表す図本発明の実施の形態に係るホワイト国情報の一例を表す図本発明の実施の形態に係るファイルアイコン表示処理のフローチャート本発明の実施の形態に係るファイルが存在するフォルダのファイルアイコン表示画面の一例を表す図本発明の実施の形態に係るファイルが存在するフォルダのファイルアイコン表示画面の別の一例を表す図本発明の実施の形態に係るファイルが存在しないフォルダのファイルアイコン表示画面の一例を表す図本発明の実施の形態に係るファイルアクセス処理のフローチャート本発明の実施の形態に係るメッセージ表示画面の一例を表す図本発明の実施の形態に係るメッセージ表示画面の別の一例を表す図

（実施の形態）
以下、本発明のファイル管理装置を輸出管理のためのファイル管理サーバに適用した実施の形態について、図面を参照して説明する。

本実施の形態に係るファイル管理サーバ１０は、輸出管理の対象となる電子ファイルを管理するためのファイル管理装置である。ここで、電子ファイルは、文書、画像などを電子データとして記録したものであり、以下ではこれを単にファイルと呼ぶ。ファイル管理サーバ１０は、フォルダ内のファイルアイコンの表示要求を表す信号またはファイルへのアクセスを表す信号を、国内または国外の端末から受信する。ファイルへのアクセスとは、閲覧、編集、削除等のファイルに対する電子的操作を表す。なお、以下では、ファイル管理サーバ１０は、日本に設置されているものとする。

ファイル管理サーバ１０は、図１に示されるように、各種情報を取得する情報取得部１１と、ホワイト国情報を記憶するホワイト国情報記憶部１２と、ファイルを記憶するファイル記憶部１３と、アクセス可否を判定する判定部１４と、表示情報を送信する表示情報送信部１５と、ファイルへのアクセスを処理するアクセス処理部１６と、を備える。

情報取得部１１は、各種情報を取得する。具体的には、ファイル管理サーバ１０がフォルダ内のファイルアイコンの表示要求を表す信号を受信すると、情報取得部１１は、表示対象のフォルダを指定するフォルダ指定情報と、アクセス元の端末が所在する国を表すアクセス元国情報と、を取得する。また、ファイル管理サーバ１０がファイルへのアクセスを表す信号を受信すると、情報取得部１１は、アクセス対象のファイルを指定するファイル指定情報と、アクセス元国情報と、を取得する。なお、情報取得部１１は、請求の範囲に記載された情報取得手段の一例である。

ホワイト国情報記憶部１２は、ホワイト国情報を記憶する。ホワイト国とは、日本政府が、輸出規制を緩めることを許容している国である。ホワイト国以外の国を非ホワイト国と呼ぶ。ホワイト国情報は、ホワイト国の一覧と、各ホワイト国のＩＰ(Internet Protocol）アドレスの範囲を含む。なお、ホワイト国情報は、請求の範囲に記載された許可国情報の一例である。また、ホワイト国情報記憶部１２は、請求の範囲に記載された許可国情報記憶手段の一例である。

ファイル記憶部１３は、ファイルを記憶する。ファイル記憶部１３に記憶されたファイルは、テキスト、音声、画像等の多様な内容を含む。また、各ファイルは、属性情報を有する。属性情報は、許可区分と輸出管理区分を含む。許可区分は、当該ファイルがどの国からのアクセスを許可されているかを表す区分である。具体的には、許可区分は、「０：国内のみ」、「１：ホワイト国のみ」、「２：すべてＯＫ」の３つの区分肢を含む。「０：国内のみ」は、国内からのアクセスのみを許可するファイルであることを表す区分肢である。「１：ホワイト国のみ」は、国内とホワイト国からのアクセスのみを許可するファイルであることを表す区分肢である。「２：すべてＯＫ」は、すべての国からのアクセスを許可するファイルであることを表す区分肢である。また、輸出管理区分は、輸出管理審査の進捗および結果を表す区分である。具体的には、輸出管理区分は、「０：未審査」、「１：輸出ＮＧ」、「２：輸出ＯＫ」の３つの区分肢を含む。「０：未審査」は、輸出管理審査をまだ行っていないファイルであることを表す区分肢である。「１：輸出ＮＧ」は、輸出管理審査を行った結果、輸出できないファイルであることを表す区分肢である。「２：輸出ＯＫ」は、輸出管理審査を行った結果、輸出できるファイルであることを表す区分肢である。ファイル記憶部１３は、請求の範囲に記載されたファイル記憶手段の一例である。

判定部１４は、アクセス可否を判定する。具体的には、ファイル管理サーバ１０がフォルダ内のファイルアイコンの表示要求を表す信号を受信すると、判定部１４は、ファイルごとの許可区分と、アクセス元国情報と、ホワイト国情報と、に基づいてアクセスを許可するか否かを判定する。また、ファイル管理サーバ１０がファイルへのアクセスを表す信号を受信すると、判定部１４は、ファイルごとの輸出管理区分と、アクセス元国情報と、ホワイト国情報と、に基づいてアクセスを許可するか否かを判定する。なお、判定部１４は、請求の範囲に記載された判定手段の一例である。

表示情報送信部１５は、表示情報を送信する。具体的には、ファイル管理サーバ１０がフォルダ内のファイルアイコンの表示要求を表す信号を受信すると、表示情報送信部１５は、判定部１４がアクセスを許可すると判定したファイルのアイコンを含む画面を表す表示情報を、アクセス元の端末に送信する。また、ファイル管理サーバ１０がファイルへのアクセスを表す信号を受信して、判定部１４が当該ファイルへのアクセスを許可しないと判定すると、表示情報送信部１５は、当該ファイルへのアクセスが許可されない旨を表すメッセージを含む画面を表す表示情報を、アクセス元の端末に送信する。なお、表示情報送信部１５は、請求の範囲に記載された表示情報送信手段の一例である。

アクセス処理部１６は、ファイルへのアクセスを処理する。具体的には、ファイル管理サーバ１０がファイルへのアクセスを表す信号を受信して、判定部１４が当該ファイルへのアクセスを許可すると判定すると、アクセス処理部１６は、当該ファイルへのアクセスを処理する。より具体的には、当該ファイルを閲覧するためのアクセスである場合には、アクセス処理部１６は、当該ファイルの内容をアクセス元の端末に送信する。また、当該ファイルを編集するためのアクセスである場合には、当該ファイルを編集可能な状態にして、当該ファイルの内容をアクセス元の端末に送信する。また、当該ファイルを削除するためのアクセスである場合には、当該ファイルを削除する。なお、アクセス処理部１６は、請求の範囲に記載されたアクセス処理手段の一例である。

次に、ファイル管理サーバ１０のハードウェア構成について、図２を参照して説明する。ファイル管理サーバ１０は、各種の処理を実行するＣＰＵ（Central Processing Unit）１０１と、揮発性メモリであるＲＡＭ（Random Access Memory）１０２と、不揮発性メモリであるＲＯＭ（Read Only Memory）１０３と、各種情報を記憶するハードディスクドライブ１０４と、情報を送受信するネットワークカード１０５と、を備える。

ＣＰＵ１０１は、ハードディスクドライブ１０４に記憶されているプログラムをＲＡＭ１０２に読み出して実行することにより、後述する各種処理を実行する。

ＲＡＭ１０２は、揮発性メモリであり、ＣＰＵ１０１の作業領域として用いられる。

ＲＯＭ１０３は、不揮発性メモリであり、ファイル管理サーバ１０の基本動作のためにＣＰＵ１０１が実行する制御プログラム、ＢＩＯＳ（Basic Input Output System）等を記憶する。

ＣＰＵ１０１、ＲＡＭ１０２およびＲＯＭ１０３は、協働して、前述の判定部１４およびアクセス処理部１６として機能する。

ハードディスクドライブ１０４は、情報を記憶する媒体である。ハードディスクドライブ１０４には、前述のファイルおよびホワイト国情報の他、各種処理をＣＰＵ１０１に実行させるためのプログラムが格納される。ハードディスクドライブ１０４は、前述のホワイト国情報記憶部１２およびファイル記憶部１３として機能する。

ネットワークカード１０５は、外部機器と情報を通信する通信装置であり、アクセス元の端末である国内端末２０、ホワイト国端末３０および非ホワイト国端末４０と通信可能に接続されている。ネットワークカード１０５は、前述の情報取得部１１および表示情報送信部１５として機能する。

国内端末２０、ホワイト国端末３０および非ホワイト国端末４０は、ファイル管理サーバ１０が管理するファイルにアクセスするアクセス元の端末である。国内端末２０、ホワイト国端末３０および非ホワイト国端末４０は、それぞれインターネットを介してファイル管理サーバ１０と接続されている。そして、国内端末２０、ホワイト国端末３０および非ホワイト国端末４０は、ユーザの操作に応じて、ファイル管理サーバ１０に、フォルダ内のファイルアイコンの表示要求を表す信号を送信するか、ファイルへのアクセスを表す信号を送信する。国内端末２０、ホワイト国端末３０および非ホワイト国端末４０は、これらの信号とともに、インターネット上で各端末に割り当てられたＩＰアドレスを、ファイル管理サーバ１０に送信する。

次に、ファイル管理サーバ１０の動作について、図面を参照して説明する。前提として、ファイル管理サーバ１０のファイル記憶部１３には、属性情報を有するファイルが格納されている。属性情報は、図３に示すように、ファイルを識別するファイルＩＤ、許可区分および輸出管理区分を含む。許可区分は、ファイルの生成者によって、ファイルを生成した際に、当該ファイルの内容、性質等に基づいて設定される。輸出管理区分は、ファイルの輸出管理の審査の進捗と結果を反映して設定および変更される。なお、許可区分が「０：国内のみ」のファイルは、輸出されないため、輸出管理区分の区分肢が設定されない。

また、ファイル管理サーバ１０のホワイト国情報記憶部１２には、ホワイト国情報が格納されている。ホワイト国情報は、図４に示すように、日本を含むホワイト国の国名と、ＩＰアドレスの範囲が対応付けられた情報である。なお、１つの国に対応するＩＰアドレスが分散している場合には、複数のＩＰアドレスの範囲が１つの国に対応付けられている。

ファイル管理サーバ１０は、フォルダ内のファイルアイコンの表示要求を表す信号を各端末から受信すると、図５に示すファイルアイコン表示処理を開始する。ファイルアイコン表示処理が開始されると、情報取得部１１は、フォルダ指定情報と、アクセス元の端末のＩＰアドレスと、を取得する（ステップＳ１０１）。

各端末は、表示要求を表す信号とともに、またはその後に、フォルダ指定情報と、端末自身に割り当てられたＩＰアドレスと、をファイル管理サーバ１０に送信する。フォルダ指定情報は、フォルダを指定する情報である。フォルダ指定情報には、例えば、ドライブ識別記号、絶対パス名または相対パス名、フォルダ名等が含まれる。

また、情報取得部１１は、送信されたＩＰアドレスをアクセス元の端末のＩＰアドレスとして取得する。なお、情報取得部１１は、ＨＴＴＰリファラを参照するか、またはネットワーク経路上に存在する図示しない機器から受信した情報に基づいて、アクセス元の端末のＩＰアドレスを取得しても良い。このステップＳ１０１は、請求の範囲に記載された情報取得ステップの一例である。

次に、判定部１４は、ファイル記憶部１３を参照して、フォルダ指定情報に指定されたフォルダ内にファイルが存在するか否かを判定する（ステップＳ１０２）。そして、判定部１４は、フォルダ内にファイルが存在すると判定すると（ステップＳ１０２：Ｙｅｓ）、アクセス元の端末が国内であるか否かを判定する（ステップＳ１０３）。具体的には、判定部１４は、ステップＳ１０１で取得したアクセス元の端末のＩＰアドレスが、ホワイト国情報に記載された日本のＩＰアドレスの範囲に含まれる場合には、アクセス元の端末が国内であると判定し、逆の場合には、アクセス元の端末が国内でないと判定する。

判定部１４は、アクセス元の端末が国内であると判定すると（ステップＳ１０３：Ｙｅｓ）、当該フォルダ内のすべてのファイルの判定結果をアクセス許可に決定する（ステップＳ１０４）。

一方、判定部１４は、アクセス元の端末が国内でないと判定すると（ステップＳ１０３：Ｎｏ）、当該フォルダ内のファイルを１つ選択して、選択されたファイルについて、ステップＳ１０５からステップＳ１１０までの判定処理を実行する。

判定部１４は、ファイルの許可区分が「２：すべてＯＫ」であるか否かを判定する（ステップＳ１０５）。そして、判定部１４は、ファイルの許可区分が「２：すべてＯＫ」であると判定すると（ステップＳ１０５：Ｙｅｓ）、当該ファイルの判定結果をアクセス許可に決定する（ステップＳ１０６）。一方、判定部１４は、ファイルの許可区分が「２：すべてＯＫ」でないと判定すると（ステップＳ１０５：Ｎｏ）、ファイルの許可区分が「０：国内のみ」であるか否かを判定する（ステップＳ１０７）。そして、判定部１４は、ファイルの許可区分が「０：国内のみ」であると判定すると（ステップＳ１０７：Ｙｅｓ）、当該ファイルの判定結果をアクセス不可に決定する（ステップＳ１０８）。

一方、判定部１４は、ファイルの許可区分が「０：国内のみ」でないと判定すると（ステップＳ１０７：Ｎｏ）、ファイルの許可区分が「１：ホワイト国のみ」であるか否かを判定する（ステップＳ１０９）。判定部１４は、ファイルの許可区分が「１：ホワイト国のみ」でないと判定すると（ステップＳ１０９：Ｎｏ）、当該ファイルの判定結果をアクセス不可に決定する（ステップＳ１０８）。なお、ステップＳ１０９の処理において、ファイルの許可区分が「１：ホワイト国のみ」でないと判定されるのは、ファイルに許可区分が設定されていないか、「０：国内のみ」、「１：ホワイト国のみ」、「２：すべてＯＫ」のいずれでも無い場合が該当する。これは、安全性の確保のため、ファイルに許可区分が設定されていないか、または許可区分に想定外の区分肢が設定されている場合には、当該ファイルへのアクセスを許可しないことを意味する。

一方、判定部１４は、ファイルの許可区分が「１：ホワイト国のみ」であると判定すると（ステップＳ１０９：Ｙｅｓ）、アクセス元の端末のＩＰアドレスがホワイト国情報に含まれるか否かを判定する（ステップＳ１１０）。判定部１４は、アクセス元の端末のＩＰアドレスがホワイト国情報に含まれると判定すると（ステップＳ１１０：Ｙｅｓ）、当該ファイルの判定結果をアクセス許可に決定する（ステップＳ１０６）。一方、判定部１４は、アクセス元の端末のＩＰアドレスがホワイト国情報に含まれないと判定すると（ステップＳ１１０：Ｎｏ）、当該ファイルの判定結果をアクセス不可に決定する（ステップＳ１０８）。

以上により、判定部１４は、ファイルへのアクセスを許可するか否かを判定する。ステップＳ１０６およびステップＳ１０８の処理に続いて、判定部１４は、フォルダ内に未判定のファイルが存在するか否かを判定する（ステップＳ１１１）。そして、判定部１４は、フォルダ内に未判定のファイルが存在すると判定すると（ステップＳ１１１：Ｙｅｓ）、未判定のファイルを１つ選択してステップＳ１０５の処理に戻る。なお、このステップＳ１０５からステップＳ１１１までのステップは、請求の範囲に記載された判定ステップの一例である。そして、判定部１４が、フォルダ内に未判定のファイルが存在しないと判定すると（ステップＳ１１１：Ｎｏ）、表示情報送信部１５は、アクセス元の端末に、アクセスを許可すると判定したファイルと、ファイル存在マークと、を含む画面を表す表示情報を送信して（ステップＳ１１２）、ファイルアイコン表示処理を終了する。

アクセス元の端末は、表示情報を受信して、表示情報が表す画面を表示する。ステップＳ１１２で送信される表示情報が表す画面は、図６に示されるように、アクセスを許可すると判定したファイルを示す整列されたアイコンを含み、さらに右下に三角形２０１を含むファイルアイコン表示画面である。この三角形２０１は、上述のファイル存在マークの一例である。

また、図５のステップＳ１０４の処理の後においても、表示情報送信部１５は、アクセス元の端末に、アクセスを許可すると判定したファイルと、ファイル存在マークと、を含む画面を表す表示情報を送信して（ステップＳ１１２）、ファイルアイコン表示処理を終了する。ただし、この場合、アクセスを許可すると判定したファイルは存在しないため、ステップＳ１１２で送信される表示情報が表す画面は、図７に示されるように、ファイルを示すアイコンを含まず、右下に三角形２０１を含むファイルアイコン表示画面である。

一方、図５のステップＳ１０２の処理において、判定部１４がフォルダ内にファイルが存在しないと判定すると（ステップＳ１０２：Ｎｏ）、表示情報送信部１５は、アクセス元の端末に、ファイル存在マークを含まない画面を表す表示情報を送信して（ステップＳ１１３）、ファイルアイコン表示処理を終了する。ステップＳ１１３で送信される表示情報が表す画面は、図８に示されるように、ファイルを示すアイコンもファイル存在マークも含まないファイルアイコン表示画面である。なお、ステップＳ１１２およびステップＳ１１３は、請求の範囲に記載された表示情報送信ステップの一例である。

次に、アクセス元の端末を操作するユーザが、図６に示されるファイルアイコン表示画面から１つのファイルを選択して、ファイルにアクセスする操作を行うと、アクセス元の端末は、ファイルへのアクセスを表す信号をファイル管理サーバ１０に送信する。そして、ファイル管理サーバ１０は、ファイルへのアクセスを表す信号を受信すると、図９に示すファイルアクセス処理を開始する。

ファイル管理サーバ１０がファイルアクセス処理を開始すると、情報取得部１１は、ファイル指定情報を取得する（ステップＳ２０１）。ファイル指定情報は、アクセス対象のファイルを指定する情報である。ファイル指定情報には、例えば、ドライブ識別記号、絶対パス名または相対パス名、フォルダ名、ファイル名等が含まれる。ファイル指定情報は、各端末からファイル管理サーバ１０に送信される。

次に、判定部１４は、アクセス元の端末が国内であるか否かを判定する（ステップＳ２０２）。具体的な判定方法は、ファイル一覧表示処理のステップＳ１０３と同様である。判定部１４が、アクセス元の端末が国内であると判定すると（ステップＳ２０２：Ｙｅｓ）、アクセス処理部１６は、当該ファイルへのアクセス処理を実行して（ステップＳ２０３）、ファイルアクセス処理を終了する。具体的には、当該ファイルを閲覧するためのアクセスである場合には、アクセス処理部１６は、当該ファイルの内容をアクセス元の端末に送信する。また、当該ファイルを編集するためのアクセスである場合には、当該ファイルを編集可能な状態にして、当該ファイルの内容をアクセス元の端末に送信する。また、当該ファイルを削除するためのアクセスである場合には、当該ファイルを削除する。

一方、判定部１４は、アクセス元の端末が国内でないと判定すると（ステップＳ２０２：Ｎｏ）、ファイルの輸出管理区分が「０：未審査」であるか否かを判定する（ステップＳ２０４）。そして、判定部１４が、ファイルの輸出管理区分が「０：未審査」であると判定すると（ステップＳ２０４：Ｙｅｓ）、表示情報送信部１５は、未審査のメッセージを含む画面を表す表示情報を送信して（ステップＳ２０５）、ファイルアクセス処理を終了する。

ステップＳ２０５で送信される表示情報が表す画面は、図１０に示されるように、未審査であることを示す、例えば「閲覧・複製のためには輸管審査が必要です」というメッセージを含むメッセージ表示画面である。

図９に戻り、判定部１４は、ファイルの輸出管理区分が「０：未審査」でないと判定すると（ステップＳ２０４：Ｎｏ）、ファイルの輸出管理区分が「１：輸出ＮＧ」であるか否かを判定する（ステップＳ２０６）。そして、判定部１４が、ファイルの輸出管理区分が「１：輸出ＮＧ」であると判定すると（ステップＳ２０６：Ｙｅｓ）、表示情報送信部１５は、輸出ＮＧのメッセージを含む画面を表す表示情報を送信して（ステップＳ２０７）、ファイルアクセス処理を終了する。

ステップＳ２０７で送信される表示情報が表す画面は、図１１に示されるように、輸出ＮＧであることを示す、例えば「このファイルは輸出できません」というメッセージを含むメッセージ表示画面である。

図９に戻り、判定部１４は、ファイルの輸出管理区分が「１：輸出ＮＧ」でないと判定すると（ステップＳ２０６：Ｎｏ）、ファイルの輸出管理区分が「２：輸出ＯＫ」であるか否かを判定する（ステップＳ２０８）。そして、判定部１４が、ファイルの輸出管理区分が「１：輸出ＯＫ」であると判定すると（ステップＳ２０８：Ｙｅｓ）、アクセス処理部１６は、当該ファイルへのアクセス処理を実行して（ステップＳ２０３）、ファイルアクセス処理を終了する。

一方、判定部１４が、ファイルの輸出管理区分が「２：輸出ＯＫ」でないと判定すると（ステップＳ２０８：Ｎｏ）、表示情報送信部１５は、輸出ＮＧのメッセージを含む画面を表す表示情報を送信して（ステップＳ２０７）、ファイルアクセス処理を終了する。なお、ステップＳ２０８の処理において、ファイルの輸出管理区分が「２：輸出ＯＫ」でないと判定されるのは、ファイルに輸出管理区分が設定されていないか、「０：未審査」、「１：輸出ＮＧ」、「２：輸出ＯＫ」のいずれでも無い場合が該当する。これは、安全性の確保のため、ファイルに輸出管理区分が設定されていないか、または輸出管理区分に想定外の区分肢が設定されている場合には、当該ファイルへのアクセスを許可しないことを意味する。

上述した実施の形態に係るファイル管理サーバ１０によれば、ファイルの属性情報に含まれる許可区分に基づいて、ファイルに対するアクセスを許可するか否かを判定するため、国外からのアクセスを許可するファイルと、国外からのアクセスを許可しないファイルとが、同一のフォルダに混在しても、国外からアクセスした場合は、国外からのアクセスを許可しないファイルが表示されないため、誤操作が生じることがない。したがって、国外からのアクセスを許可するファイルと、国外からのアクセスを許可しないファイルとを、別々のフォルダ、ディスクドライブ、サーバ等に格納する必要が無い。

また、ホワイト国からのアクセスのみを許可するファイルについては、アクセス元の端末のＩＰアドレスがホワイト国情報に含まれるか否かを判定することによって、ホワイト国からアクセスされた場合だけファイルアイコンを表示することができる。これによって、ファイルの輸出管理が容易になる。

さらに、端末からフォルダを指定してファイルアイコンを表示した場合に、図６に示されるような、フォルダ内にファイルが存在し、かつアクセスが許可されたファイルが存在しない場合の画面と、図７に示されるような、フォルダ内にファイルが存在しない場合の画面とは、右下に三角形２０１を含むか否かにおいて異なる。これによって、一般のユーザにとっては気にならない程度の違いによって、メンテナンス担当者が、フォルダ内に実際にファイルが存在しないのか、あるいはフォルダ内にファイルが存在するにも関わらずアクセスが許可されたファイルが存在しないのかを認識することができる。特に、国外からアクセスできないファイルであっても、フォルダを削除することによってフォルダ内のファイルが削除されてしまう場合には、誤ってフォルダを削除するといったリスクが軽減される。

（変形例）
本発明は、上述した実施の形態に限定されるわけではなく、その他の種々の変更が可能である。

上述した実施の形態では、ＩＰアドレスに基づいてアクセス元の端末の国がホワイト国であるか否かを判定する例を示した。しかし、ファイル管理サーバ１０は、国の名称、ＩＤ等の国を識別するための識別情報を、アクセス元の端末から受信しても良い。その場合、ホワイト国情報は、ＩＰアドレスの範囲の代わりに、国を識別するための識別情報を含んでいれば良い。

上述した実施の形態では、ファイル管理サーバ１０が日本に設置されている例を示した。しかし、ファイル管理サーバ１０は、日本以外の国に設置されていても良い。また、ホワイト国情報は、ファイル管理サーバ１０が設置された国へのアクセスを許可する国を表す情報であれば良く、日本政府によって規定されたホワイト国を表す情報でなくても良い。

上述した実施の形態では、アクセス元の端末が国内であるか否かをＩＰアドレスによって判定する例を示した。しかし、国内か国外かの判定を他の方法によって判断しても良い。例えば、国内と国外でネットワーク経路が異なる場合には、ネットワーク経路に基づいて判定しても良い。

上述した実施の形態では、フォルダにファイルが存在し、かつアクセスを許可すると判定されたファイルが存在しない場合に、フォルダにファイルが存在しない場合の画面と異なる部分として、三角形２０１を右下に含む画面を表す表示情報を端末に送信する例を示した。異なる部分は、これに限らず、文字、記号、図形および色のいずれかを含んでも良い。

フォルダ内のアクセス許可されたファイルを表示する画面は、ファイルアイコンを含む画面でなくても良い。例えば、ファイル名、ファイルＩＤ、ファイルの更新日時等のリストを含む画面であっても良い。

上述の実施の形態では、ファイルアイコン表示処理では、ファイルの許可区分に基づいてアクセスを許可するか否かを判定し、ファイルアクセス処理では、ファイルの輸出管理区分に基づいてアクセスを許可するか否かを判定する例を示した。許可区分は、時間の経過によって変化する可能性が低いため、ファイルアクセス処理ではなく、ファイルアイコン表示処理においてアクセスを許可するか否かを判定することによって、あらかじめアクセス元の端末に不要な情報を表示しないことが可能となる。また、輸出管理区分は、輸出管理審査の状況に応じて変化しうる情報であるため、ファイルアイコン表示処理ではなく、ファイルアクセス処理において判定することによって、安全性を確保することができる。そして、輸出管理区分をファイルアイコン表示処理において判定しないことによって、未審査のファイルを確認することができるため、輸出管理審査の申請を促すことができる。しかし、輸出管理審査の申請を促す必要が無い場合には、ファイルアイコン表示処理において、許可区分に加えて輸出管理区分にも基づいてアクセスを許可するか否かを判定しても良い。その場合、輸出管理区分が「２：輸出ＯＫ」であるファイルを表すアイコンのみを表示画面に含めれば良い。

また、ファイルアクセス処理においては、許可区分に基づく判定をしないことによって、処理を簡略化できる。特に、端末にファイルアイコンが表示されていないファイルにアクセスされる可能性がほとんど無い場合には、無駄な判定処理を省略することができる。しかし、ファイルアクセス処理においても、ファイルアイコン表示処理と同様に、許可区分に基づいてアクセスを許可するか否かを判定しても良い。このようにすれば、例えば、端末にファイルアイコンが表示されていないファイルであっても、端末からアクセスされる可能性がある場合には、許可区分に基づけばアクセスを許可されないファイルについて、アクセスを誤って許可することを回避することができる。

上述した実施の形態に係るファイル管理サーバ１０は、専用の装置によらず、通常のコンピュータを用いても実現可能である。例えば、コンピュータに上述のいずれかを実行するためのプログラムを格納した記録媒体から該プログラムをコンピュータにインストールすることにより、上述の処理を実行するファイル管理サーバ１０を構成してもよい。また、複数のサーバ、コンピュータ等が協働して動作するか、または専用の装置とサーバ、コンピュータ等が協働して動作することによって、ファイル管理サーバ１０を構成してもよい。

また、コンピュータにプログラムを供給するための手法は、任意である。例えば、通信回線、通信ネットワーク、通信システム等を介して供給してもよい。

また、上述の機能の一部をＯＳ（Operating System）が提供する場合には、ＯＳが提供する機能以外の部分をプログラムで提供すればよい。

なお、本発明は、本発明の広義の精神と範囲を逸脱することなく、様々な実施の形態及び変形が可能とされるものである。また、上述した実施の形態は、この発明を説明するためのものであり、本発明の範囲を限定するものではない。即ち、本発明の範囲は、実施の形態ではなく、請求の範囲によって示される。そして、請求の範囲内及びそれと同等の発明の意義の範囲内で施される様々な変形が、この発明の範囲内とみなされる。

１０ファイル管理サーバ、１１情報取得部、１２ホワイト国情報記憶部、１３ファイル記憶部、１４判定部、１５表示情報送信部、１６アクセス処理部、２０国内端末、３０ホワイト国端末、４０非ホワイト国端末、１０１ＣＰＵ、１０２ＲＡＭ、１０３ＲＯＭ、１０４ハードディスクドライブ、１０５ネットワークカード、２０１三角形。

Claims

あらかじめ指定された国からのアクセスのみを許可することを表す区分肢を含む許可区分を有するファイルを記憶するファイル記憶手段と、
表示対象のフォルダを指定するフォルダ指定情報と、アクセス元の端末の所在する国を表すアクセス元国情報と、を取得する情報取得手段と、
前記フォルダ指定情報によって指定された前記フォルダに格納されたファイルごとに、前記アクセス元国情報が表す前記端末の所在する国からのアクセスを許可するか否かを判定する判定手段と、
前記判定手段がアクセスを許可すると判定したファイルが表示された画面を表す表示情報を前記端末に送信する表示情報送信手段と、を備え、
前記判定手段は、前記許可区分が、あらかじめ指定された前記国からのアクセスのみを許可することを表す前記区分肢である場合には、前記アクセス元国情報が表す前記端末の所在する国があらかじめ指定された前記国に含まれる場合にアクセスを許可すると判定し、
前記表示情報送信手段は、前記フォルダにファイルが存在し、かつアクセスを許可すると判定されたファイルが存在しない場合に、前記フォルダにファイルが存在しない場合の画面と異なる部分を含む画面を表す表示情報を前記端末に送信する、
ファイル管理装置。
前記許可区分はさらに、国内からのアクセスのみを許可することを表す区分肢を含み、
前記判定手段はさらに、前記許可区分が国内からのアクセスのみを許可することを表す前記区分肢である場合には、前記端末が前記ファイルと同一の国に所在する場合にアクセスを許可すると判定する、
請求項１に記載のファイル管理装置。
前記異なる部分は、文字、記号、図形および色のいずれかを含む、
請求項１または２に記載のファイル管理装置。
前記許可区分は、すべての国からのアクセスを許可することを表す区分肢をさらに含み、
前記判定手段は、前記許可区分が、すべての国からのアクセスを許可することを表す前記区分肢である場合には、アクセスを許可すると判定する、
請求項１から３のいずれか１項に記載のファイル管理装置。
前記ファイル記憶手段に記憶されたファイルにアクセスする処理を実行するアクセス処理手段をさらに備え、
前記ファイルは、輸出管理審査の結果が輸出を許可することを表す区分肢と、前記輸出管理審査の結果が輸出を許可しないことを表す区分肢と、を含む輸出管理区分をさらに有し、
前記情報取得手段は、アクセス対象のファイルを指定するファイル指定情報と、前記アクセス元国情報とを取得し、
前記判定手段は、前記輸出管理区分に基づいて、前記ファイル指定情報に指定されたファイルに、前記アクセス元国情報が表す前記端末の所在する国からのアクセスを許可するか否かを判定し、
前記表示情報送信手段は、前記判定手段がアクセスを許可しないと判定した場合に、アクセスを許可しない旨を表すメッセージを含む画面を表す表示情報を前記端末に送信し、
前記アクセス処理手段は、前記判定手段がアクセスを許可すると判定した場合に、前記ファイル指定情報に指定されたファイルへのアクセス処理を実行する、
請求項１から４のいずれか１項に記載のファイル管理装置。
あらかじめ指定された国からのアクセスのみを許可することを表す区分肢を含む許可区分を有するファイルを管理するためのファイル管理方法であって、
コンピュータが、
表示対象のフォルダを指定するフォルダ指定情報と、アクセス元の端末の所在する国を表すアクセス元国情報と、を取得する情報取得ステップと、
前記フォルダ指定情報によって指定された前記フォルダに格納されたファイルごとに、前記アクセス元国情報が表す前記端末の所在する国からのアクセスを許可するか否かを判定する判定ステップと、
前記判定ステップでアクセスを許可すると判定したファイルが表示された画面を表す表示情報を前記端末に送信する表示情報送信ステップと、を実行し、
前記判定ステップでは、前記許可区分が、あらかじめ指定された前記国からのアクセスのみを許可することを表す前記区分肢である場合には、前記アクセス元国情報が表す前記端末の所在する国があらかじめ指定された前記国に含まれる場合にアクセスを許可すると判定し、
前記表示情報送信ステップでは、前記フォルダにファイルが存在し、かつアクセスを許可すると判定されたファイルが存在しない場合に、前記フォルダにファイルが存在しない場合の画面と異なる部分を含む画面を表す表示情報を前記端末に送信する、
ファイル管理方法。
あらかじめ指定された国からのアクセスのみを許可することを表す区分肢を含む許可区分を有するファイルを記憶するコンピュータに、
表示対象のフォルダを指定するフォルダ指定情報と、アクセス元の端末の所在する国を表すアクセス元国情報と、を取得する情報取得ステップと、
前記フォルダ指定情報によって指定された前記フォルダに格納されたファイルごとに、前記アクセス元国情報が表す前記端末の所在する国からのアクセスを許可するか否かを判定する判定ステップと、
前記判定ステップでアクセスを許可すると判定したファイルが表示された画面を表す表示情報を前記端末に送信する表示情報送信ステップと、を実行させるためのプログラムであって、
前記判定ステップでは、前記許可区分が、あらかじめ指定された前記国からのアクセスのみを許可することを表す前記区分肢である場合には、前記アクセス元国情報が表す前記端末の所在する国があらかじめ指定された前記国に含まれる場合にアクセスを許可すると判定し、
前記表示情報送信ステップでは、前記フォルダにファイルが存在し、かつアクセスを許可すると判定されたファイルが存在しない場合に、前記フォルダにファイルが存在しない場合の画面と異なる部分を含む画面を表す表示情報を前記端末に送信する、
プログラム。