JPH0297146A - 文書管理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （１）発明の属する技術分野 本発明は、コンピュータやネットワークの上で極秘情報
を扱うための電子的な文書管理装置に関するものである
。

（２）従来の技術 計算機の普及に伴いさまざまな情報が計算機に蓄積され
て処理されるようになっている。このような情報に対し
てどのように秘密°を守るかが問題となっている。

従来はこのような場合に秘密を守るため、暗号化などが
行われた。暗号化方式自体はいろいろな方式が提案され
ていて守秘に十分な強度が確保ささているが、暗号化し
た文書を復号化したあと平文のまま放置されたりしてそ
の後の秘密保持が十分でない欠点があった。これは、従
来の技術では。

秘密文書が漏洩した場合、どこから漏れたかを識別する
機能が十分でないためである。このため。

責任の所存がはっきりしないため、どんなにすぐれた暗
号方式も、利用者全員のうち最もセキュリティコントロ
ールの甘い人間のところから漏洩してしまい意味がない
ということになることがわかってきている。

特に暗号化技術を利用した場合、正当な利用者自身も復
号化しなければ読むことができない以上。

かならず暗号が解かれて平文となる時間が存在する。従
来の暗号方式では、すべての人間に同じ平文を配送して
いたので、復号化した後、どこから機密が漏洩したのか
が管理できないという欠点があった。この場合、単にド
キュメントに通し番号を振るというような解決方法では
、容易に改ざんされる欠点があった。このような欠点は
、どこに番号が書かれているかわからないような方法で
平文に番号を与える機能が十分でないことによって生じ
ている。

従来技術の構成ブロック図を第６図に示す。

制御部１００の指示により、配布すべき文書を入力部２
４０に取り込む。この入力は、利用者対応記憶部２８０
から、あるいは通信回線２６０を介したインタフェース
部２７０から入力部２４０へ取り込まれる。利用者対応
記憶部２８０はそれぞれの利用者が管理している個人フ
ァイルの蓄積を行う部分である。入力部２４０から取り
込まれた文書は制御部１００の指示により、記憶部１６
０へ蓄積される。蓄積後、制御部１００の指示により、
記憶部１６０の文書は変換部２２０へ読み出される。変
換部２２０では制御部１００の指示により、受は取った
文書を秘密度管理部１５０から読みだした秘密情報によ
って変換する。

このとき、秘密度管理部１５０は制御部１００の指示に
より配送情報管理部１９０より配送先の宛先情報を読み
だし、対応する暗号キーなどの変換に必要な情報を変換
部２２０へ送信する。変換後、変換部２２０は配送部１
７０へ変換済み文書を送信する。

配送部１７０は当該文書受取後、配送情報管理部１９０
より配送先の宛先情報と通信アドレスとを読みだし、配
送する。配送先は、利用者対応記憶部２８０の場合には
利用者対応記憶部２８０へ９通信回線で結ばれた他の装
置の場合にはインタフェース部２７０へ送信する。イン
タフェース部２７０は当該文書受信後、制御部１００の
指示により１通信回線２６０を介して他の装置へ文書を
送信する。

このような装置では、利用者が確実に秘密を守ることを
管理する技術が十分でなかった。特に利用者が故意、あ
るいはなんらかのミスによって秘密文書を漏洩させてし
まった場合に、それがどの利用者から漏れたのかを判定
する機能が十分でなかった。

（３）発明の目的 本発明の目的は１文書管理装置において、秘密の文書を
配布するにあたって、平文のまま、利用者対応にそれぞ
れ誰のところへ配られた文書であるかを判別できるよう
に変換し、その情報を保持することによって漏洩後に配
布先を判別する機能を提供するものである。

（４）発明の構成 （４−１）発明の特徴と従来の技術との差異本発明の文
書管理装置は、従来技術と異なり平文のまま、利用者対
応に文書を別々に利用者にわからないように意味を保存
したまま、変換する機能を提供する。従来技術とは、平
文のまま、変換を施して個々の配送文書を区別するとこ
ろが異なる。

（４−２）実施例 第１図は１本発明の一実施例のブロック図を示している
。

制御部１００の指示により、配布すべき文書を入力部２
４０に取り込む。この入力は、利用者対応記憶部２８０
から、あるいは通信回線２６０を介したインタフェース
部２７０から入力部２４０へ取り込まれる。利用者対応
記憶部２８０はそれぞれの利用者が管理している個人フ
ァイルの蓄積を行う部分である。入力部２４０から取り
込まれた文書は制御部１００の指示により、記憶部１６
０へ蓄積される。蓄積後、制御部１００の指示により、
記憶部１６０の文書は変換部２２０へ読み出される。変
換部２２０では制御部１００の指示により、受は取った
文書を秘密度管理部１５０から読みだした秘密情報によ
って変換する。

このとき、秘密度管理部１５０は制御部１０ｏの指示に
より配送情報管理部１９０より配送先の宛先情報を読み
だし、対応する変換に必要な情報を変換部２２０へ送信
する。変換部２２０は制御部１００の指示により、平文
変換部４２０によって変換する文書を配布に必要な部数
だけ個々に異なる形に変換する。同時に変換した結果と
元の文書との差分を識別する情報を変換情報管理部４４
０に記憶する。

このようにしてどの文書がどの配送先に送られたかを識
別する情報が変換情報管理部４４０に文書を識別する情
報とともに記憶される。なお９本変換を施したものを制
御部１００の七示により変換部２２０において、秘密度
管理部１５０からの情報により、さらに通信上の秘密を
保護する目的のために従来技術によって二重に暗号化す
ることは容易に類推できる。変換後、変換部２２０は配
送部１７０へ変換済み文書を送信する。配送部１７０は
当該文書受取後、配送情報管理部１９０より配送先の宛
先情報と通信アドレスを読みだし、配送する。配送先は
、利用者対応記憶部２８０の場合には利用者対応記憶部
２８０へ１通信回線で結ばれた他の装置の場合にはイン
タフェース部２７０へ送信する。インタフェース部２７
０は当該文書受信後、制御部１００の指示により１通信
回線２６０を介して他の装置へ文書を送信する。

秘密が漏洩された時には、ａ洩された文書を利用者対応
記憶部２８０あるいは通信回線を介したインタフェース
部２７０より読み込んで、照合部４６０に送信する。制
御部１００の指示により、照合部４６０は配送情報管理
部１９０と変換情報管理部４４０と記憶部１６０とから
元の文書とそれぞれの変換情報とを読みだして、与えら
れた文書と比較し、変換の特徴に注目して抽出する。照
合後、照合部４６０は判定部４８０に照合結果である特
徴抽出情報を送り９判定部４８０は当該抽出情報に基づ
き、漏洩光配布宛先情報を決定する。文書が漏洩された
後で改ざんされていても判定部４８０によって変化して
いない部分を抽出して判定することができる。

平文をすこしずつ意味を保存したまま、変換する具体的
な方法には、「空白の個数をどのようにそれぞれの単語
の間に分配するが」、「行末のハイフネーションを許す
か許さないが」、「インデントの空白の個数をいくつに
するが」、［番号をローマ数字にするか、ギリシア数字
にするが」。

ｒ３続を表す中点をいくつ打つが」などいくつかの方法
とそれらの組合わせがある。

第２図に空白の配分によるさまざまに意味を保存したま
まに変換した例を示す。

矢印の位置に空白が２個ずつ挿入されている。

例えば、１行に文字をつめてハイフネーションが起こら
ないようにしたときにちょうど右左をそろえるために８
個の空白が必要であったとする。

すると平文変換部では第３図に示すような図を利用して
その行の単語数に応じて８個の空白を単語間にどのよう
に配分するかを決定する。例えば５個の単語の間の空白
があったとすると、この８個を３つの間隔には空白２個
ずつ、残りの２つの間隔には空白１個ずつ分配すること
ができる。このような空白の分配は文書がある程度長く
２士数行以上あれば、相当数のバリエーションをもっこ
とができる。

同様に行揃えをする場合の空白の数なども調節すること
ができる。これらをある特定のページの特定の段落にお
いてだけ適用することによってどの段落あるいはどの段
落の組に対していくつずつ空白を割り振ったかによって
９例えば段落が２０あって空白の入れかたが５Ｊりあれ
ば、５の２０乗というバリエーションを生むことができ
る。これだけバリエーションがあれば、あてずっぽうに
行っても偶然一致するパターンをつ（り出すことは困難
であり、改ざんしても残存痕跡から配送先を抽出するこ
とができる。

このような方法の場合には、そもそも識別情報が入って
いるかどうかも検知することができないという利点があ
る。

第４図はハイフネーションを制御して意味を保存したま
ま変換する例を示す。

第５図はインデンテーションの制御する例を示す。

同様にセンタリング、アングライン、罫線１脚注などに
ついても同様に処理を行うことが可能である。

同様にすべての書式情報について同様の処理を行って意
味を保存して変換することができる。

しかも本発明の効果は、コピーをとったり、カメラで画
面をとったりしても、漏洩光が判明するという大きな効
果をもっている。このようにメディアを離れても判別情
報を残すことができる装置は従来技術では存在しない。

本発明の機構は計算機のソフトウェアにて実現すること
も可能である。

（５）発明の詳細 な説明したように１本発明によれば、平文に対して利用
者が判別できない方法によって番号付けをすることを可
能にし、秘密文書が漏洩した場合にどこから漏れたのか
を判定するｍ能がある。

しかも平文に対して行われているのでこれを暗号化した
場合になんらかの方法で暗号が破られても当該識別情報
を保持しつづけることができる。このため、利用者が各
自の責任によって秘密を保持することを厳正に管理する
ことができる効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例を示す図、第２図は本発明の
実施例によって得られる効果を示す図。 第３図は空白を振り分けるための分配表の１例。 第４図はハイフネーションを制御して得られる効果を示
す図、第５図はインデンテーションを制御して得られる
効果を示す図、第６図は従来技術の一実施例を示す図で
ある。 １００・・・制御部、１５０・・・秘密度管理部、１６
０・・・記憶部、　　１７０・・・配送部、１９０・・
・配送情報管理部。 ２２０・・・変換部、２４０・・・入力部、２６０・・
・通信回線。 ２７０・・・インタフェース部、２８０・・・利用者対
応記憶部、４２０・・・平文変換部、４４０・・・変換
情報管理部。 ４６０・・・照合部、４８０・・・判定部。 特許出願人　日本電信電話株式会社

Claims (1)

1. 【特許請求の範囲】 文書情報を記憶する記憶部と 文書情報を配送する配送部と 配送先情報を管理する配送情報管理部と 当該文書対応に秘密度を管理する秘密度管理部と 文書情報を秘密度に応じて配送先対応に変換する変換部
   と を有する文書管理装置において、 配送先対応に文書情報の一部分だけを全体の文書の意味
   を保存したまま変換する平文変換部と配送先対応に平文
   変換情報を記憶する変換情報管理部とを有する ことを特徴とする文書管理装置。