JPH056298A - 電子情報共有化装置 - Google Patents

Abstract

(57)【要約】 【目的】 情報の性質に応じたきめの細かいセキュリテ
ィー管理のできる電子情報共有化装置を提供する。 【構成】 共有情報は記憶装置６内に電子的に記憶され
ており、ユーザの要求に応じて読み出される。共有情報
は情報の性質に応じて読み出し可能範囲が変えられてお
り、この読み出し可能範囲を示す情報と共に記憶装置６
内に記憶される。ユーザが電子情報を見る場合には、識
別カード等のユーザの身分を証明する証明情報を身分情
報読み取り部７で読み取って得た情報に基づいてユーザ
の権限の範囲が検出され、この権限の範囲に応じて記憶
装置６から情報が読み出されて表示装置５に表示され
る。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、電子情報共有化装置に
関し、特に掲示内容を読む権利の管理手段に関するもの
である。

【０００２】

【従来の技術】例えば複数のワークステーションが通信
線を介して相互に接続されたＬＡＮ（ローカルエリアネ
ットワーク）においては、複数のワークステーションで
情報を共有し、エリアネットワーク内に記憶されている
情報を、どのワークステーションからでも短時間で効率
よく利用できるようにすることが望ましい。しかしなが
ら、このような情報を共有する電子情報共有化装置にお
いては、権限のないユーザや悪意を有するユーザからの
不正なアクセスを阻止する必要がある。すなわち、情報
のセキュリティ管理を行う必要がある。

【０００３】電子情報共有化装置としては種々の形態が
あるが、その一つとして電子伝言板装置と呼ばれるもの
がある。例えば、特開平１−２１３７４８号公報や特開
平１−２５３３４２号公報に記載されている電子伝言板
装置においては、伝言すべき情報を伝言相手の氏名を指
定して記憶部に記録しておき、伝言を見る際には、指定
された氏名が記録されているカードがセットされたとき
のみ伝言の内容を見ることができるようになっている。

【０００４】また、電子情報共有化装置の他の形態とし
て、電子掲示板と呼ばれるものがある。例えば、特願平
１−９８０３２号公報に開示されている電子掲示板にお
いては、共通のファイル記憶装置に対して暗号装置を有
する複数の端末装置を接続し、掲示すべき文書を暗号化
してファイル記憶装置に記憶させる。そして文書を見る
際には、別途電子メールを介して入手した暗号解読用の
鍵を使用して暗号文書を解読して内容を見るようにして
いる。

【０００５】

【発明が解決しようとする課題】しかしながら、上述し
た従来の電子情報共有化装置においては、セキュリティ
管理が個人単位で行われているため、電子情報共有化装
置の使用形態によっては、情報の伝達を効率的に行うこ
とができないという問題があった。

【０００６】例えば、企業内の或る装置の開発部門で電
子情報共有化装置を使用する場合、その装置の開発には
複数の開発者（電子情報共有化装置の端末装置から見れ
ばユーザ）が関係することになり、電子情報共有化装置
を使用して開発に必要な情報を各ユーザに伝達する。こ
の場合、伝達すべき情報の内容に応じてその度に伝達先
を指定する必要がある。例えば、開発装置全体に関係す
る情報は全員に伝達する必要があり、また、開発装置の
特定部分に関係する情報はその部分に関係するグループ
の人だけに伝達する必要がある。また、情報の内容によ
っては特定の人だけに伝達したい場合もある。

【０００７】このため、伝達すべき情報の内容に応じて
その度に伝達先を指定しなければならず手間がかかると
いう問題があった。

【０００８】本発明は、上記問題点に鑑みてなされたも
のであり、情報の性質に応じたきめの細かいセキュリテ
ィー管理のできる電子情報共有化装置を得ることを目的
としている。

【０００９】

【課題を解決するための手段】本発明の電子情報共有化
装置は、前記目的を達成するため、情報を電子的に記憶
しておく電子情報記憶手段と、身分証明情報を入力する
身分証明情報入力手段と、該身分証明情報入力手段から
入力された身分証明情報に基づいて前記電子情報記憶手
段に記憶されている情報の読み出し可能範囲を設定する
設定手段と、該設定手段によって設定された読み出し可
能範囲に基づいて前記電子情報記憶手段に記憶されてい
る情報へアクセスするアクセス手段と、該アクセス手段
によってアクセスされた情報を表示する表示手段とを有
することを特徴とする。

【００１０】

【作用】本発明の電子情報共有化装置においては、共有
情報は情報の性質に応じて読み出し可能範囲が変えら
れ、この読み出し可能範囲を示す情報と共に電子情報記
憶手段に記憶される。ユーザが電子情報を見る場合に
は、識別カード等のユーザの身分を証明する証明情報に
基づいてユーザの権限の範囲が検出され、この権限の範
囲に応じて電子情報記憶手段から情報が読み出されて表
示される。

【００１１】

【実施例】以下、図面を参照しながら、実施例により本
発明の特徴を具体的に説明する。図１は、本発明を実施
するための装置の全体構成である。

【００１２】電子情報共有化装置１は、ＣＰＵ（中央処
理装置）２、主記憶装置３、ライトペンのような指示／
入力装置４、表示装置５、補助記憶装置６、ＩＣカード
読み取り装置のような身分証明情報読み取り部７から構
成される。前記表示装置５には掲示情報表示要求部１０
が表示される。

【００１３】前記補助記憶装置６の中には、電子情報共
有化装置の全ての制御を行う電子情報共有化装置制御部
１１、読み出し権管理部１２、身分証明情報照合部１
３、掲示情報管理部１４、情報表示部１６、電子情報共
有化装置１に掲示する情報すなわち表示装置５に表示す
る掲示情報を格納した掲示情報ファイル１７がある。こ
の掲示情報ファイル１７には、例えば、表１に示すよう
な構造で掲示情報が格納されている。但し、掲示情報の
データ自体は各掲示情報格納アドレスで示される領域内
に格納されている。

【００１４】

【表１】

【００１５】前記掲示情報管理部１４は属性値管理部１
５を含み、属性値管理部１５は属性値の１つとして、表
２で示すような構造で読み出し許可範囲情報１８を管理
している。

【００１６】

【表２】

【００１７】表２の例では、掲示情報番号「１」及び
「４」の情報は、「Ａ」という名称の部門の下位組織で
ある「ａ１」という名称のグループに属している人に伝
達したい情報であり、掲示情報番号「２」の情報は部門
「Ａ」に属している人に伝達したい情報であり、掲示情
報番号「３」の情報は識別番号が「００３」の人に伝達
したい情報である。この読み出し許可範囲情報は、掲示
情報の提供者が、書き込み時に掲示情報の性質に応じて
設定する。すなわち、掲示情報の共有レベルに差を付け
る。

【００１８】また、外部の補助記憶装置９には、人事情
報管理データベース２０が含まれている。この人事情報
管理データベース２０は、例えば表３に示すような構造
を有している。

【００１９】

【表３】

【００２０】なお、本実施例では、人事情報管理データ
ベース２０は、ＬＡＮ８を介して接続されている外部の
補助記憶装置９に格納されているが、これらは補助記憶
装置６の中に格納されていてもかまわない。従って、外
部の補助記憶装置９は必ずしも必要ではない。

【００２１】次に、図１に示す装置について、ユーザの
動きに対応した各部の働きを図２のフローチャートを参
照しながら説明する。なお、図２のフローチャートは、
本実施例の特徴部分である読み出し管理部１２の動作を
示している。

【００２２】ユーザが掲示板の情報を見たいときには、
まず、身分証明情報読み取り部７に識別カードを読み取
らせる。なお、識別カードには、そのカードが識別カー
ドであることを示す符号及びユーザ固有の識別符号が予
め記録されているものとする。身分証明情報読み取り部
７で識別カードが読み取られたことが検出されると、電
子情報共有化装置制御部１１が読み出し権管理部１２に
対して身分照合のコマンドを発行する。

【００２３】読み出し権管理部１２は、常にコマンドを
待っており（ステップ１０１）、コマンドが受信される
とコマンドの種別が判別される（ステップ１０２）。

【００２４】読み出し権管理部１２は、身分照合のコマ
ンドの受信によりユーザの変更があったことを知り、身
分証明情報照合部１３を起動する（ステップ１０３）。
身分証明情報照合部１３は、識別カードが正しいかどう
かのチェックを行い、結果を読み出し権管理部１２に返
す。読み出し権管理部１２は、識別カードが正しければ
（ステップ１０４）読み取った識別符号を身分情報１９
に記憶し（ステップ１０５）、その識別符号をキーとし
て人事情報管理データベース２０に対してユーザの所属
するグループや部門の検索を行い（ステップ１０６）、
その結果も身分情報１９に記憶する（ステップ１０
７）。

【００２５】例えば、表１及び表２に示す例の場合、人
事情報管理データベース２０を検索することにより、識
別符号「００１」のユーザは、「Ａ」という名称の部門
の「ａ１」という名称のグループに属していることが判
る。

【００２６】読み出し権管理部１２は、処理が終了する
と電子情報共有化装置制御部１１に通知する（ステップ
１０８）。電子情報共有化装置制御部１１はそれを受け
て、情報表示部１６に対し掲示情報の一覧表示を指示す
る。情報表示部１６は、掲示情報ファイル１７の内容の
中から、例えばタイトルのみを読み出して表示装置５に
掲示情報の一覧を表示する。

【００２７】掲示情報の一覧が表示されたら、ユーザ
は、指示／入力装置４を使って、掲示情報の一覧と一緒
に表示装置５に表示されている掲示情報表示要求部１０
から見たい情報の表示を要求する。電子情報共有化装置
制御部１１は、表示要求があると、読み出し権管理部１
２にユーザがその情報を読む権利があるかどうかの問合
せを行う。すなわち、読み出し権管理部１２に対して権
利問合せのコマンドを発行する。

【００２８】読み出し権管理部１２は、それを受けて
（ステップ１０９）、該当する掲示情報の読み出し許可
範囲情報１８と身分情報１９の照合を行いユーザが読む
権利を持っているかどうかを判定し（ステップ１１
０）、判定結果を電子情報共有化装置制御部１１に通知
する（ステップ１１１）。

【００２９】例えば、識別符号「００１」のユーザが、
掲示情報番号「２」の掲示情報を選択した場合、掲示情
報番号「２」の読み出し許可範囲Ａはユーザが属してい
るグループａ１を含んでいるので読む権利を持っている
ことが判る。

【００３０】電子情報共有化装置制御部１１は、情報表
示部１３に対して、ユーザに読む権利があれば掲示情報
表示の指示を行い、権利がなければ「この情報は読むこ
とが出来ません」等のメッセージの表示を行う指示を行
う。

【００３１】読み出し権管理部１２に対する各コマンド
は、全体の動きのコントロールを行う電子情報共有化装
置制御部１１より送られるものであり、電子情報共有化
装置制御部１１とこの読み出し権管理部１２の協業によ
りセキュリティーの管理が実現される。すなわち、書き
込み時に、部門名称で読み出し許可範囲を指定すれば共
有レベルが最も深く、すなわち共有の程度が大きくな
り、また、識別符号で指定すれば電子情報は共有され
ず、特定の人しか掲示情報を見ることができない。

【００３２】

【発明の効果】以上に述べたように、本発明において
は、情報の共有レベルに差を持たせたので、簡単な操作
で情報の性質に応じた細かいセキュリティー管理を行う
ことができる。

【図面の簡単な説明】

【図１】 本発明を実施するための装置の全体構成であ
る。

【図２】 図１に示す電子情報共有化装置において使用
される読み出し権管理部の動作を説明するフローチャー
トである。

【符号の説明】

１ 電子情報共有化装置、２ ＣＰＵ、３ 主記憶装
置、４ 指示／入力装置、５ 表示装置、６ 補助記憶
装置、７ 身分証明情報読み取り部、８ ＬＡＮ、９
外部の補助記憶装置、１０ 掲示情報表示要求部、１１
電子情報共有化装置制御部、１２ 読み出し権管理
部、１３ 身分証明情報照合部、１４ 掲示情報管理
部、１５ 属性値管理部、１６ 情報表示部、１７ 掲
示情報ファイル、１８ 読み出し許可範囲情報、１９
身分情報、２０ 人事情報管理データベース

Claims (1)

1. 【特許請求の範囲】 【請求項１】 情報を電子的に記憶しておく電子情報記
   憶手段と、身分証明情報を入力する身分証明情報入力手
   段と、該身分証明情報入力手段から入力された身分証明
   情報に基づいて前記電子情報記憶手段に記憶されている
   情報の読み出し可能範囲を設定する設定手段と、該設定
   手段によって設定された読み出し可能範囲に基づいて前
   記電子情報記憶手段に記憶されている情報へアクセスす
   るアクセス手段と、該アクセス手段によってアクセスさ
   れた情報を表示する表示手段とを有することを特徴とす
   る電子情報共有化装置。