JPH04271465A - 文書判定方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、文書の作成・登録・管
理を行なう文書処理システムにおいて、保存されている
文書の内容が、作成されたままの正当なものであるかど
うかを判定可能な文書判定方式に関するものである。

【０００２】

【従来の技術】従来、計算機上で文書を作成し、ファイ
ルとして格納することが行なわれている。

【０００３】この文書ファイルが、複数のユーザによる
共同作業の対象になる場合は、オペレーティングシステ
ムによって、複数ユーザ間でファイルを共有し、他のユ
ーザにはファイルへのアクセスを禁止するという方法を
とっていた。

【０００４】例えば、ＵＮＩＸオペレーティングシステ
ムでは、ファイルごとに、書き込み、参照（読み出し）
、実行の許可を、ファイルの所有者、共同作業のグルー
プ、その他のユーザに対して与えることができる。

【０００５】このようなシステムにおいて、あるファイ
ルに対し、グループ内でそのファイルを共有し、かつ、
グループ外のユーザに対しては、そのファイルの変更を
許さないという設定をする場合は、グループにはファイ
ルの書き込みを許可し、グループ外のユーザには、ファ
イル書き込みを許可しないという方法を取ることにより
、その文書を、グループ内でのみ共有することができる
。

【０００６】

【発明が解決しようとする課題】しかしながら、上記従
来例では、一つのファイルについて、ファイル所有者、
グループ、その他のユーザという範囲でしか、書き込み
、もしくは読み出しについての許可を与えられない。

【０００７】また、権限を持たないユーザに対して、書
き込み、読み出しを禁止することによって、その文書の
正当性を保証している。という動作をするため、次のよ
うな問題があった。

【０００８】１：他人に書き換えられても良いが、もし
書き換えられたならそのことを確認したい、という要求
には応えられない。

【０００９】２：ファイルごとに、それを扱うグループ
が違う場合、多数のグループをつくり、それぞれのメン
バーを登録したうえ、それぞれのファイルがどのグルー
プのものであるかを登録せねばならず、管理が非常に煩
雑となる。

【００１０】３：スーパーユーザ（どんなファイルに対
してもあらゆる権利を持つユーザ）による書換え、もし
くは、書換え許可を持つ人間の過失による書換えがあっ
た場合、変更されたことが分からない。

【００１１】また、上記問題を解決するために、文書登
録時に、入力されたパスワードと文書の最終更新時の時
刻から符号を生成して記憶しておき、確認時に、入力さ
れたパスワードと現在の文書の最終更新時の時刻とから
新たに符号を生成し、記憶された符号と比較して、その
一致不一致により内容の書き換えの有無を判別する方式
も考えられるが、この方式では、時刻を含む正当性確認
用符号と文書データとを同一の文書データ内に格納しよ
うとした場合、符号を加えることが文書データの更新と
なってしまうので、正当性確認用符号中の時刻情報（符
号作成時点の最終更新時刻）と、文書データのタイムス
タンプ（作成した符号を付け加えるという更新を行なっ
た時刻）との一貫性を保つことができず、書き換えの有
無を判別できないという問題がある。

【００１２】

【課題を解決するための手段】上記課題を解決するため
に、本発明は、文書デ−タを作成・編集し、保存する文
書処理システムにおいて、文書デ−タを作成・編集する
ごとに、その時点の時刻情報を当該文書デ−タに付加す
る付加手段と、時刻情報が付加された文書デ−タを記憶
する第１の記憶手段と、パスワ−ドを入力する入力手段
と、時刻情報と前記入力手段により入力されたパスワ−
ドとを変換して第１の符号を生成する符号生成手段と、
前記第１の符号を、前記第１の記憶手段において、前記
文書データと同一ファイルに区別可能に記憶させる記憶
制御手段と、前記第１の記憶手段に記憶された文書デー
タに付加された時刻情報を他の時刻に更新する更新手段
と、前記第１の記憶手段に記憶された文書デ−タにおけ
る内容変更の有無の判定を行なう事を指示する指示手段
と、前記第１の記憶手段に記憶された文書データから付
加された時刻情報を取り出す抽出手段と、前記指示手段
の指示を受けて、前記抽出手段によって当該文書データ
より取り出された時刻情報と前記入力手段により入力さ
れたパスワ−ドとから、前記符号生成手段により第２の
符号を生成するように制御する制御手段と、当該第２の
符号と、前記第１の記憶手段に記憶された第１の符号と
の一致を判別する判別手段とを備える。

【００１３】本発明によれば、文書に付加された文書作
成時の時刻情報とパスワ−ドとから生成し記憶させた符
号と、現在の文書デ−タに付加された時刻情報とパスワ
−ドから生成した符号とを比較することにより、その文
書が変更されたかどうかを判定可能としたものである。

【００１４】特に、前記符号と前記文書を区別可能な形
式で同一の文書内に格納するようにし、その際、作成さ
れた文書のタイムスタンプを、暗号中の時刻と一致させ
ることによって、文書データファイルのタイムスタンプ
と、暗号に含まれる時刻情報との一貫性を保って、文書
の内容の変更を確認するための符号を文書と同一のファ
イルに格納することを可能としたものである。

【００１５】

【実施例】以下、図面を参照しながら本発明の実施例に
ついて説明する。

【００１６】図１は、本実施例のシステム構成を示す図
である。

【００１７】１は、コンソールであり、計算機へ入力す
るための装置（例えばキーボード）と、計算機からの応
答を表示できる装置（例えばＣＲＴ）などを備えたもの
である。

【００１８】２は、バス４を用いて各装置を制御し、プ
ログラムメモリ１０に記憶された処理プログラムによっ
て各種処理を実行するＣＰＵであり、３は、プリントア
ウト、または画面への表示などを行なう出力装置である
。

【００１９】１０は、図２〜４、図６〜７のフロ−チャ
−トに対応する処理手順を含む各種処理手順を記憶する
ＲＯＭなどよりなるプログラムメモリ、２０は文書デ−
タ２１をファイル形式で格納するＦＤあるいはＨＤなど
のデータメモリである。３０は、ＲＡＭ等で構成される
主メモリであり、入力されたパスワ−ド３１、後述する
正当性確認符号３２、判定３３、タイムスタンプ＋パス
ワ−ド３４、正規タイムスタンプ３５、比較用符号３６
などが格納され、また、文書編集等各種の作業領域を有
している。これらのメモリ１０、２０、３０は別々にし
なくても良い。なお、上記及び以下では、特に支障のな
い限り、デ−タの内容と、そのデ−タを格納するための
メモリ上の領域とを、名称及び参照番号において区別し
ない。次に、本実施例の処理の流れについて、説明する
。処理は、文書の作成・登録を行なう部分と、内容の正
当性の確認を行なう部分の二つに大きく別れる。

【００２０】第２図は、文書の作成・登録処理の流れを
示すフロ−チャ−トである。

【００２１】初めに、ステップＳ２１で、文書作成者は
、コンソール１を用いて文書を作成、編集し、文書デー
タ２１にファイルとして格納する。これは、一般にエデ
ィタと呼ばれる文書作成・編集装置によって行なわれる
。

【００２２】以上の作業によってメモリ２０中に格納さ
れた文書データ２１には、そのファイルを作成した時点
のタイムスタンプ（最終更新時刻）がついている（これ
は、ｕｎｉｘのようなオペレーティングシステムが自動
的に行なっているものである）。次に、ステップＳ２２
で、文書作成者からパスワードを得る。ここでは、文書
作成者に、コンソール１を通じてパスワード入力の要求
を行ない、そこから入力されたパスワードを、メモリ３
０中のパスワード３１に格納する。

【００２３】次に、ステップＳ２３で、ファイルに付け
られたタイムスタンプとパスワードの文字列を暗号化し
、正当性確認用符号を生成する。（タイムスタンプ、パ
スワードは、文字列でなく、単なるバイト列でも構わな
い）この符号生成処理について、図３を用いて説明する
。

【００２４】初めに、ステップＳ３１で、文書データ２
１のタイムスタンプと、パスワード３１を、タイムスタ
ンプ＋パスワード３４にひと続きの文字列として格納す
る。

【００２５】次に、ステップＳ３２で、タイムスタンプ
＋　パスワード３４を暗号化する。

【００２６】この、暗号化処理は、例えば、ｕｎｉｘに
おける、パスワードの暗号化と同じようなアルゴリズム
によって実現できる。これは、ある文字列を、事実上逆
変換できない方法によって、別の文字列に変換するもの
である。

【００２７】この処理が、もし、固定長（例えば８バイ
ト）の文字列しか受け付けないようなものであり、タイ
ムスタンプ＋パスワード３４がこれを越える文字列であ
ったなら、次のようにするなどして、固定長にすればよ
い。

【００２８】まず、タイムスタンプ＋パスワードを、８
バイトずつに切り分ける。次に、順次これらの排他的論
理和（ＥＸーＯＲ）をとる（初めの８バイト分と、次の
８バイト分のＥＸーＯＲをとり、その結果と、その次の
８バイト分のＥＸーＯＲをとる。以下、同様に続ける。 ）。また、最後に切り分けられた残りが、８バイト分に
満たなければ、８バイトになるまでブランクを入れるな
どの処置をとればよい。このようにすれば、最終的に、
８バイト分のコードが得られる。これを、印字可能な文
字コードに変換する。このとき、不適当なコード（改行
コードなど）は適宜変換するものとする。

【００２９】この文字コードを暗号化することで、文書
要素に特有の、暗号文字列が得られる。なお、この暗号
化手法は、入出力を文字列に限定せず、ただのバイト列
として扱えるものであってもよい。

【００３０】ここで生成された暗号を、正当性確認用符
号と呼び、主メモリ３０中に正当性確認用符号３２とし
て格納する。この時、この正当性確認用符号を、コンソ
ール１などに表示してもよい。

【００３１】以上で、符号生成処理を終了する。

【００３２】次に、ステップＳ２４で、文書データ２１
に、正当性確認用符号３２を付加し、正当性確認用符号
を含んだ文書データ２１を作成する処理を行なう。

【００３３】この対応付け処理について、図４をもちい
て説明する。

【００３４】ステップＳ２４に到るまでに、文書データ
２１と正当性確認用符号３２が格納されている。本実施
例では、正当性確認用符号を、文書データの後に、お互
いが区別できるような形（例えば、ある区切り記号を間
にはさむ）で、ひとつのファイルに格納することにする
。 （図５参照）ステップＳ４１では、文書データ２１のタ
イムスタンプを取り出し、これを、文書データ２１の正
規タイムスタンプ３５として格納する。

【００３５】ステップＳ４２では、文書データ２１のフ
ァイル末に、特定の文書区切り記号、例えば＜＊ｆｕｇ
ｏｕ＊＞　という文字列だけからなる行をつけ加える（
アペンドする）。したがって、もし、＜＊ｆｕｇｏｕ＊
＞　という文字列を、区切記号としてではなく、文書の
内容として記述する場合、＜＊ｆｕｇｏｕ＊＞　という
文字列だけの行にならないようにしていなければならな
い。

【００３６】ステップＳ４３では、文書データ２１のフ
ァイル末に、更に、正当性確認用符号３２をつけ加える
。

【００３７】このステップまでで、文書データ２１の中
には、元の文書の内容と、それに対する正当性確認用符
号が、＜＊ｆｕｇｏｕ＊＞　という文書区切り記号によ
って区別可能な形で、一つのファイルの中に存在するよ
うになった。

【００３８】しかし、文書データ２１のタイムスタンプ
は、ステップＳ４２、４３で区切り記号や正当性確認用
符号を付け加える処理を行なったため更新され、正当性
確認用符号３２を作成した時点のタイムスタンプとは異
なってしまっており、正当性確認用符号３２内に書かれ
たタイムスタンプと、文書データ２１のタイムスタンプ
との一貫性が保たれていない。

【００３９】そこで、ステップＳ４４では、文書データ
２１のタイムスタンプを正規タイムスタンプ３５に置換
し、正当性確認用符号３２の生成に用いたタイムスタン
プと、文書データ２１のタイムスタンプの一貫性を保つ
。

【００４０】このタイムスタンプ置換処理は、例えば、
ＵＮＩＸオペレーティングシステムのシステムコールの
一つである、「ｕｔｉｍｅ　」（ファイルのタイムスタ
ンプを変更するためのシステムコール）を用いることに
よって実現可能である。

【００４１】図１１に、図４につき説明した文書データ
と正当性確認符号の対応づけ処理において、図４の各ス
テップにおける文書データ及びタイムスタンプの変化の
状態を図示する。

【００４２】ここまでが、文書作成・登録のための処理
である。

【００４３】ひきつづき、正当性確認手段によって、登
録された文書の正当性を確認する処理について、図６を
用いて説明する。すでに、メモリ中には、文書データ２
１ファイル（その文書の正当性確認用符号を含んでいる
）が格納されている。

【００４４】はじめに、ステップＳ６１で、対象とする
文書ファイル名を指定し、パスワードを入力することに
より、このパスワードをメモリ３０中のパスワード３１
に格納する。

【００４５】次に、ステップＳ６２で、対象とする文書
データ２１ファイルと、パスワード３１から、正当性確
認用符号３２を生成、格納する。

【００４６】この符号生成処理は、図２のステップＳ２
３の符号生成処理と同様で、図３に示したような方法で
暗号化を行う。

【００４７】次に、ステップＳ６３で、あらかじめ作成
され、文書データと同じファイル中に格納されていた正
当性確認用符号の内容（文字列）と、ステップＳ６２で
作成された正当性確認用符号３２の内容（文字列）を比
較する。この処理について、図７を用いて説明する。

【００４８】ステップＳ７１では、文書データ２１のフ
ァイル末にある文書区切り記号の後から、ファイル末ま
でを読みとり、メモリ３０中の比較用符号３６に格納す
る。

【００４９】ステップＳ７２では、比較用符号３６と正
当性確認用符号３２を比較し、もし、同じであればｙｅ
ｓ　、同じでないならｎｏを、判定３３に格納する。

【００５０】以上で、ステップＳ６３の比較処理を終る
。

【００５１】次に、ステップＳ６４で、本処理の結果と
して、判定３３の内容を出力する。例えば、コンソール
１の画面上に、’ｙｅｓ’　または’ｎｏ’という文字
列として表示する。また、これは、ある処理に対する入
力としても良い。

【００５２】以上で、正当性確認のための処理を終了す
る。

【００５３】上に述べた処理によって、正当性が確認で
きる形で作成・登録した文書データに関して、その正当
性を確認することが可能になる。 （第２実施例）前記実施例では、正当性確認用符号を生
成する際のタイムスタンプは、最初に作成される文書デ
ータ２１のタイムスタンプを用いた。本実施例は、正当
性確認用符号を作成する際のタイムスタンプとして、任
意の時刻を設定することができることを特徴とする。

【００５４】図８は、本実施例のシステム構成を示す図
である。

【００５５】これは、図１と同一のハードウェア構成で
あり、異なる点は、利用者がコンソール１からタイムス
タンプのための任意の時刻情報を入力可能であり、メモ
リ１０中に、この入力情報に基づいて、タイムスタンプ
を付加するための処理手順を有することであるので、そ
の他の各部の詳細な説明は省略する。

【００５６】また、本実施例の処理の流れも、ほぼ第１
の実施例と同様であるが、その中で前記実施例とは異な
り、本実施例において特徴的なのは正当性確認用符号生
成処理と文書データと正当性確認用符号との対応付け処
理である。

【００５７】まず、正当性確認用符号生成処理について
図９を用いて説明する。

【００５８】初めに、ステップＳ９１では、コンソール
１から任意の時刻を入力し、この結果を正規タイムスタ
ンプ３５に格納する。例えば、“ｎｏｗ　”と入力する
ことで、現時刻を正規タイムスタンプとする一方、自由
な時刻（年月日時分秒）を設定することも可能にする。

【００５９】続いてステップＳ９２で、正規タイムスタ
ンプ３５とパスワード３１を、タイムスタンプ＋パスワ
ード３４にひと続きの文字列として格納する。

【００６０】次に、ステップＳ９３で、タイムスタンプ
＋パスワード３４を暗号化して正当性確認用符号を生成
する。この、暗号化手順は、第１の実施例と同様である
。 ここで生成された暗号を、正当性確認用符号として、メ
モリ３０中の正当性確認用符号３２に格納する。

【００６１】以上で、正当性確認用符号生成処理を終了
する。

【００６２】次に、対応付け処理について、図１０を用
いて説明する。

【００６３】第１の実施例と同様、対応づけ処理を行な
う時点では、文書データ２１と正当性確認用符号３２が
格納されているものとする。

【００６４】また、本実施例でも、実施例１と同様に正
当性確認用符号を、文書データの後に、お互いが区別で
きるような形（例えば、ある区切り記号を間にはさむ）
で、ひとつのファイルに格納することにする（図５参照
）。

【００６５】まず、ステップＳ１０１　では、文書デー
タ２１のファイル末に、特定の文書区切り記号、例えば
＜＊ｆｕｇｏｕ＊＞　という文字列だけからなる行をつ
け加える（アペンドする）。もし、＜＊ｆｕｇｏｕ＊＞
　という文字列を、区切記号としてではなく、文書の内
容として記述する場合、＜＊ｆｕｇｏｕ＊＞　という文
字列だけの行にならないようにしていなければならない
。

【００６６】次にステップＳ１０２　では、文書データ
２１のファイル末に、更に、ステップＳ９３で作成され
た正当性確認用符号３２を付け加える。

【００６７】このステップまでで、文書データ２１の中
には、もともとの文書の内容と、それに対する正当性確
認用符号が、＜＊ｆｕｇｏｕ＊＞　という文書区切り記
号によって区別可能なまま、一つのファイルの中に存在
するようになった。しかし、文書データ２１のタイムス
タンプは、第１の実施例におけるステップＳ４２、４３
と同様の手順により、区切り記号や正当性確認用符号を
付け加える処理を行なったため、更新され、正当性確認
用符号３２を作成した時点のタイムスタンプとは異なっ
てしまっている。したがって、正当性確認用符号３２内
に書かれたタイムスタンプと、文書データ２１のタイム
スタンプとの一貫性が保たれていない。

【００６８】そこで、ステップＳ１０３　のタイムスタ
ンプ置換処理１６を用いて、文書データ２１のタイムス
タンプを正規タイムスタンプ３５と置換し、正当性確認
用符号３２内に書かれたタイムスタンプと、文書データ
２１のタイムスタンプの一貫性を保つ。

【００６９】正規タイムスタンプ３５は、ステップＳ９
１のタイムスタンプ入力によって設定されているもので
ある。タイムスタンプ置換の手順は、前記実施例と同様
に、例えば、ＵＮＩＸオペレーティングシステムのシス
テムコールの一つである、「ｕｔｉｍｅ」（ファイルの
タイムスタンプを変更するためのシステムコール）を用
いることによって実現可能である。

【００７０】図１２に、図１０につき説明した文書デー
タと正当性確認符号の対応づけ処理において、図１０の
各ステップにおける文書データ及びタイムスタンプの変
化の状態を図示する。

【００７１】以上で、対応付け手段が終了する。

【００７２】この実施例では、正当性確認用符号の一部
となる、文書データのタイムスタンプを現在の時刻によ
らずに自由に設定できるという効果を得ることができる
。

【００７３】なお、上記実施例では、データ内容の変更
の有無を判定する対象のデータを文書データとしたが、
プログラムデータを対象としてもよい。

【００７４】また、本発明は、単一の機器からなる装置
により実現してもよいし、複数の機器により構成される
システムによって実現してもよい。更に、装置あるいは
システムに、プログラムを供給することによって機能を
達成する場合にも、適用可能であることは、言うまでも
ない。

【００７５】

【発明の効果】以上説明したように、本発明によれば、
文書ファイルに対して、その文書の内容が書き換えられ
たものであるかどうかを確認することができるという効
果がある。

【００７６】また、上記確認のために、文書データに付
加される時刻情報を利用し、時刻情報を用いて生成した
確認用の符号を元の文書と一つのファイルとして格納す
ることができ、管理が簡単となるという効果がある。

【図面の簡単な説明】

【図１】第１の実施例のシステム構成図である。

【図２】第１の実施例の文書作成・登録処理のフローチ
ャートである。

【図３】第１の実施例の符号生成処理のフローチャート
である。

【図４】第１の実施例の対応付け処理のフローチャート
である。

【図５】正当性確認用符号のついた文書データの例を示
す図である。

【図６】第１の実施例の正当性確認処理のフローチャー
トである。

【図７】第１の実施例の比較処理のフローチャートであ
る。

【図８】第２の実施例のシステム構成図である。

【図９】第２の実施例の符号生成処理のフローチャート
である。

【図１０】第２の実施例の対応付け処理のフローチャー
トである。

【図１１】第１の実施例におけるタイムスタンプの遷移
を示す図である。

【図１２】第２の実施例におけるタイムスタンプの遷移
を示す図である。

【符号の説明】

１　　コンソール ２　　ＣＰＵ ３　　出力装置 ４　　計算機バス １０　　プログラムメモリ ２０　　データ用メモリ ２１　　文書データ ３０　　主メモリ ３１　　パスワード ３２　　正当性確認用符号 ３３　　判定 ３４　　タイムスタンプ＋パスワード ３５　　正規タイムスタンプ ３６　　比較用符号

Claims (3)

【特許請求の範囲】
1. 【請求項１】　　文書デ−タを作成・編集し、保存する
   文書処理システムにおいて、文書デ−タを作成・編集す
   るごとに、その時点の時刻情報を当該文書デ−タに付加
   する付加手段時刻情報が付加された文書デ−タを記憶す
   る第１の記憶手段と、パスワ−ドを入力する入力手段と
   、時刻情報と前記入力手段により入力されたパスワ−ド
   とを変換して第１の符号を生成する符号生成手段と、前
   記第１の符号を、前記第１の記憶手段において、前記文
   書データと同一ファイルに区別可能に記憶させる記憶制
   御手段と、前記第１の記憶手段に記憶された文書データ
   に付加された時刻情報を他の時刻に更新する更新手段と
   、前記第１の記憶手段に記憶された文書デ−タにおける
   内容変更の有無の判定を行なう事を指示する指示手段と
   、前記第１の記憶手段に記憶された文書データから付加
   された時刻情報を取り出す抽出手段と、前記指示手段の
   指示を受けて、前記抽出手段によって当該文書データよ
   り取り出された時刻情報と前記入力手段により入力され
   たパスワ−ドとから、前記符号生成手段により第２の符
   号を生成するように制御する制御手段と、当該第２の符
   号と、前記第１の記憶手段に記憶された第１の符号との
   一致を判別する判別手段とを設けたことを特徴とする文
   書判定方式。
2. 【請求項２】　　前記更新手段は、前記第１の符号とと
   もに記憶される文書データに付加された時刻情報を、当
   該第１の符号を生成するために利用した時刻情報に更新
   することを特徴とする請求項１に記載の文書判定方式。
3. 【請求項３】　　前記文書処理システムは、前記第１の
   符号を生成するための時刻情報を入力する時刻情報入力
   手段を有することを特徴とする請求項２に記載の文書判
   定方式。