JPH09218827A - 電子文書管理装置 - Google Patents
電子文書管理装置Info
- Publication number
- JPH09218827A JPH09218827A JP8026492A JP2649296A JPH09218827A JP H09218827 A JPH09218827 A JP H09218827A JP 8026492 A JP8026492 A JP 8026492A JP 2649296 A JP2649296 A JP 2649296A JP H09218827 A JPH09218827 A JP H09218827A
- Authority
- JP
- Japan
- Prior art keywords
- access
- electronic document
- authentication
- user
- access right
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/604—Tools and structures for managing or administering access control systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
- Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10S707/00—Data processing: database and file management or data structures
- Y10S707/99931—Database or file accessing
- Y10S707/99939—Privileged access
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Automation & Control Theory (AREA)
- Storage Device Security (AREA)
- Document Processing Apparatus (AREA)
Abstract
(57)【要約】
【課題】 電子文書がどのファイルシステム上にあって
もアクセス権制御ができ電子文書の機密管理装置を提供
することを目的とする。 【解決手段】 認証システム名とユーザ名とアクセス権
とを設定したアクセス権リストを電子文書に付与するア
クセス権リスト付与手段１と、その電子文書を開く際
に、ユーザ指定の認証システム５にそのユーザを問い合
わせるアクセス認証手段６と、認証されたユーザのアク
セス権をアクセス権リストから認識するアクセス権認識
手段７とから構成される。電子文書を開く際は、ユーザ
指定の認証システム５においてそのユーザの認証を行
い、認証されたユーザのアクセス権をアクセス権リスト
で認識し、表示・編集手段８がそのアクセス権にて電子
文書を開く。これにより、個々のシステムで機密にして
いた電子文書を他のシステムに移しても、アクセス権も
一緒に移るので、機密が保たれる。
もアクセス権制御ができ電子文書の機密管理装置を提供
することを目的とする。 【解決手段】 認証システム名とユーザ名とアクセス権
とを設定したアクセス権リストを電子文書に付与するア
クセス権リスト付与手段１と、その電子文書を開く際
に、ユーザ指定の認証システム５にそのユーザを問い合
わせるアクセス認証手段６と、認証されたユーザのアク
セス権をアクセス権リストから認識するアクセス権認識
手段７とから構成される。電子文書を開く際は、ユーザ
指定の認証システム５においてそのユーザの認証を行
い、認証されたユーザのアクセス権をアクセス権リスト
で認識し、表示・編集手段８がそのアクセス権にて電子
文書を開く。これにより、個々のシステムで機密にして
いた電子文書を他のシステムに移しても、アクセス権も
一緒に移るので、機密が保たれる。
Description
【０００１】
【発明の属する技術分野】本発明は電子文書管理装置に
関し、特に、電子文書に対するアクセス権制御を複数の
異なる認証システムに対応して行うことができる電子文
書管理装置に関する。
関し、特に、電子文書に対するアクセス権制御を複数の
異なる認証システムに対応して行うことができる電子文
書管理装置に関する。
【０００２】
【従来の技術】近年、ローカルエリアネットワークの普
及により、ネットワークによって結合された異なる環境
のユーザが相互にアクセスできるようになってきた。ネ
ットワーク上の装置で作成される電子ファイルには、通
常、その電子ファイル（電子文書）に対して内容を参照
したり、内容を更新したりすることを許可するアクセス
権が設定される。たとえば、ＵＮＩＸ（Ｘ／Ｏｐｅｎ
Ｃｏｍｐａｎｙ Ｌｔｄ．がライセンスしている米国お
よびその他に国における登録商標、以降省略）オペレー
ティングシステムの場合には、ＵＮＩＸのファイルシス
テムがあり、これによって管理される電子文書には、所
有者、所有者の属するグループ、スーパーユーザ（管理
者）に対して参照したり、更新したりする設定ができ
る。
及により、ネットワークによって結合された異なる環境
のユーザが相互にアクセスできるようになってきた。ネ
ットワーク上の装置で作成される電子ファイルには、通
常、その電子ファイル（電子文書）に対して内容を参照
したり、内容を更新したりすることを許可するアクセス
権が設定される。たとえば、ＵＮＩＸ（Ｘ／Ｏｐｅｎ
Ｃｏｍｐａｎｙ Ｌｔｄ．がライセンスしている米国お
よびその他に国における登録商標、以降省略）オペレー
ティングシステムの場合には、ＵＮＩＸのファイルシス
テムがあり、これによって管理される電子文書には、所
有者、所有者の属するグループ、スーパーユーザ（管理
者）に対して参照したり、更新したりする設定ができ
る。
【０００３】オペレーティングシステムには、ＵＮＩ
Ｘ、Ｗｉｎｄｏｗｓ ＮＴ（米マイクロソフト社の商
標、以降省略）、ＮｅｔＷａｒｅ（米国ノベル社の登録
商標、以降省略）などがあり、それぞれのオペレーティ
ングシステムで動作しているアプリケーションソフトウ
ェアによって作成された電子文書はネットワークを介し
ていろいろなところに配付したり、コピーされたりして
いる。たとえば、ＵＮＩＸのクライアント計算機同士の
電子文書のコピーまたは移動では、その電子文書に設定
されたアクセス権の情報も一緒にコピーまたは移動され
るが、ＵＮＩＸのクライアント計算機に入っているある
電子文書を、たとえば、ＮｅｔＷａｒｅのファイルサー
バにコピーすると、当然電子文書の内容そのものは同じ
であるものの、ＵＮＩＸのクライアント計算機において
設定されていた内容参照権、内容更新権などのアクセス
権の情報については、当然異なる運用をしているＮｅｔ
Ｗａｒｅのファイルサーバでは、そのアクセス権自体は
コピーされず、コピーした人自身のアクセス権が設定さ
れてしまうことになる。
Ｘ、Ｗｉｎｄｏｗｓ ＮＴ（米マイクロソフト社の商
標、以降省略）、ＮｅｔＷａｒｅ（米国ノベル社の登録
商標、以降省略）などがあり、それぞれのオペレーティ
ングシステムで動作しているアプリケーションソフトウ
ェアによって作成された電子文書はネットワークを介し
ていろいろなところに配付したり、コピーされたりして
いる。たとえば、ＵＮＩＸのクライアント計算機同士の
電子文書のコピーまたは移動では、その電子文書に設定
されたアクセス権の情報も一緒にコピーまたは移動され
るが、ＵＮＩＸのクライアント計算機に入っているある
電子文書を、たとえば、ＮｅｔＷａｒｅのファイルサー
バにコピーすると、当然電子文書の内容そのものは同じ
であるものの、ＵＮＩＸのクライアント計算機において
設定されていた内容参照権、内容更新権などのアクセス
権の情報については、当然異なる運用をしているＮｅｔ
Ｗａｒｅのファイルサーバでは、そのアクセス権自体は
コピーされず、コピーした人自身のアクセス権が設定さ
れてしまうことになる。
【０００４】このように、ネットワークの環境では、そ
れぞれのオペレーティングシステムについて電子文書の
内容参照権、内容更新権などの設定ができるが、その電
子文書のアクセス権はあくまで、各オペレーティングシ
ステムのファイルシステム上で実現されているものであ
る。
れぞれのオペレーティングシステムについて電子文書の
内容参照権、内容更新権などの設定ができるが、その電
子文書のアクセス権はあくまで、各オペレーティングシ
ステムのファイルシステム上で実現されているものであ
る。
【０００５】なお、従来技術としては、文書および文書
フィールドごとにアクセスの許可、不許可を設定して電
子文書の機密保護を図るようにしたもの（特開平７−１
９１９７５号公報）、個々の登録文書に対して、使用者
の属性に応じて細かい参照許可を与えることができるよ
うにした文書管理システム（特開平７−２３９８０７号
公報）などが知られている。
フィールドごとにアクセスの許可、不許可を設定して電
子文書の機密保護を図るようにしたもの（特開平７−１
９１９７５号公報）、個々の登録文書に対して、使用者
の属性に応じて細かい参照許可を与えることができるよ
うにした文書管理システム（特開平７−２３９８０７号
公報）などが知られている。
【０００６】
【発明が解決しようとする課題】従来の任意のアプリケ
ーションソフトウェアが扱う電子文書のアクセス権（内
容参照権、内容更新権などのアクセス種別の）制御は、
それぞれユーザ管理が可能なオペレーティングシステム
固有のファイルシステム上に実現されており、その電子
文書をアクセスするユーザをそれぞれのオペレーティン
グシステムが識別（管理）することにより制御してい
た。つまり、その電子文書に付随しているアクセス権
は、その電子文書がファイルシステム上にあり、かつオ
ペレーティングシステムが認識するユーザでないと、制
御できなかった。
ーションソフトウェアが扱う電子文書のアクセス権（内
容参照権、内容更新権などのアクセス種別の）制御は、
それぞれユーザ管理が可能なオペレーティングシステム
固有のファイルシステム上に実現されており、その電子
文書をアクセスするユーザをそれぞれのオペレーティン
グシステムが識別（管理）することにより制御してい
た。つまり、その電子文書に付随しているアクセス権
は、その電子文書がファイルシステム上にあり、かつオ
ペレーティングシステムが認識するユーザでないと、制
御できなかった。
【０００７】しかしながら、ネットワーク上に様々なオ
ペレーティングシステムを搭載したコンピュータがある
環境では、ある電子文書を別のオペレーティングシステ
ム上のファイルシステムへ移動またはコピーすると、以
前のファイルシステムに付随していたアクセス権の設定
は、移動またはコピー先のファイルシステムには引き継
がれないので、セキュリティの面で問題が出る。
ペレーティングシステムを搭載したコンピュータがある
環境では、ある電子文書を別のオペレーティングシステ
ム上のファイルシステムへ移動またはコピーすると、以
前のファイルシステムに付随していたアクセス権の設定
は、移動またはコピー先のファイルシステムには引き継
がれないので、セキュリティの面で問題が出る。
【０００８】また、アクセス権制御はそれぞれのオペレ
ーティングシステムに固有のものであるので、ある電子
文書に任意のオペレーティングシステムの任意のユーザ
に対してアクセス権制御を行いたくてもできなかった。
たとえば、ある電子文書に、ＵＮＩＸのユーザＡに対し
ては内容参照／内容更新のアクセス権制御をし、Ｗｉｎ
ｄｏｗｓ ＮＴのユーザＢに対しては内容参照のみのア
クセス権制御をするというようなことはできなかった。
ーティングシステムに固有のものであるので、ある電子
文書に任意のオペレーティングシステムの任意のユーザ
に対してアクセス権制御を行いたくてもできなかった。
たとえば、ある電子文書に、ＵＮＩＸのユーザＡに対し
ては内容参照／内容更新のアクセス権制御をし、Ｗｉｎ
ｄｏｗｓ ＮＴのユーザＢに対しては内容参照のみのア
クセス権制御をするというようなことはできなかった。
【０００９】本発明はこのような点に鑑みてなされたも
のであり、電子文書がどのファイルシステム上にあって
もアクセス権制御ができ、あるいは保護され、しかも、
１つの電子文書に対して、複数の（ユーザ管理可能な）
オペレーティングシステムの任意のユーザにアクセス権
が設定できるような電子文書管理装置を提供することを
目的とする。
のであり、電子文書がどのファイルシステム上にあって
もアクセス権制御ができ、あるいは保護され、しかも、
１つの電子文書に対して、複数の（ユーザ管理可能な）
オペレーティングシステムの任意のユーザにアクセス権
が設定できるような電子文書管理装置を提供することを
目的とする。
【００１０】
【課題を解決するための手段】図１は本発明による電子
文書管理装置の原理構成を示すブロック図である。同図
において、本発明による電子文書管理装置は、ユーザの
正当性を確認してユーザ認証を与える少なくとも１つの
認証システム４と、電子文書を記憶する記憶手段５とを
有する情報処理システムに適用されるもので、任意のア
プリケーションソフトウェアによって作成された電子文
書に、認証システム名とユーザ名とアクセス種別とを設
定したアクセス権リストを付与するアクセス権リスト付
与手段１と、必要に応じてアクセス権リストが付与され
た電子文書を圧縮または暗号化あるいは圧縮および暗号
化する圧縮・暗号化手段２と、あるファイルシステムの
記憶手段４に保存された電子文書を伸長または復号化あ
るいは伸長および復号化する伸長・復号化手段３と、ユ
ーザが指定した認証システム５に問い合わせてユーザの
認証を得るアクセス認証手段６と、認証のためのユーザ
情報とアクセス権リストとを照合して対応するアクセス
種別を認識するアクセス権認識手段７と、認識されたア
クセス種別にて電子文書に対する処理を行う表示・編集
手段８と、記憶手段４に保存された電子文書に対するア
クセス要求をユーザから受け付ける入力手段９とから構
成されている。入力手段９は、アクセス権リスト付与手
段１およびアクセス認証手段６に接続されており、アク
セス権リスト付与手段１における認証システム名、ユー
ザ名およびアクセス権の設定、およびアクセス認証手段
６における認証システム名、ユーザ名およびパスワード
の指定のときに使用される。
文書管理装置の原理構成を示すブロック図である。同図
において、本発明による電子文書管理装置は、ユーザの
正当性を確認してユーザ認証を与える少なくとも１つの
認証システム４と、電子文書を記憶する記憶手段５とを
有する情報処理システムに適用されるもので、任意のア
プリケーションソフトウェアによって作成された電子文
書に、認証システム名とユーザ名とアクセス種別とを設
定したアクセス権リストを付与するアクセス権リスト付
与手段１と、必要に応じてアクセス権リストが付与され
た電子文書を圧縮または暗号化あるいは圧縮および暗号
化する圧縮・暗号化手段２と、あるファイルシステムの
記憶手段４に保存された電子文書を伸長または復号化あ
るいは伸長および復号化する伸長・復号化手段３と、ユ
ーザが指定した認証システム５に問い合わせてユーザの
認証を得るアクセス認証手段６と、認証のためのユーザ
情報とアクセス権リストとを照合して対応するアクセス
種別を認識するアクセス権認識手段７と、認識されたア
クセス種別にて電子文書に対する処理を行う表示・編集
手段８と、記憶手段４に保存された電子文書に対するア
クセス要求をユーザから受け付ける入力手段９とから構
成されている。入力手段９は、アクセス権リスト付与手
段１およびアクセス認証手段６に接続されており、アク
セス権リスト付与手段１における認証システム名、ユー
ザ名およびアクセス権の設定、およびアクセス認証手段
６における認証システム名、ユーザ名およびパスワード
の指定のときに使用される。
【００１１】上記構成の電子文書管理装置によれば、作
成された電子文書を記憶手段４に保存するとき、アクセ
ス権リスト付与手段１はアクセス権制御を行うためのア
クセス権リストを文書要素の１つとしてその作成された
電子文書そのものに付与する。アクセス権リストが付与
された電子文書は圧縮・暗号化手段２により圧縮・暗号
化されて、記憶手段４に保存される。この記憶手段４に
保存された電子文書に対してアクセスする場合は、ま
ず、その電子文書を伸長・復号化手段３にて伸長・復号
化する。次いで、アクセス認証手段６において、ユーザ
指定のユーザ名およびパスワードを基にユーザを認証シ
ステム５に問い合わせる。そのユーザが認証されたなら
ば、アクセス権認識手段７においてアクセス権リストの
中に該当する認証システム名およびユーザ名の組がある
ことを認識し、その組があれば、表示・編集手段８がア
クセス権リストに設定された対応するアクセス種別にて
電子文書を開く。
成された電子文書を記憶手段４に保存するとき、アクセ
ス権リスト付与手段１はアクセス権制御を行うためのア
クセス権リストを文書要素の１つとしてその作成された
電子文書そのものに付与する。アクセス権リストが付与
された電子文書は圧縮・暗号化手段２により圧縮・暗号
化されて、記憶手段４に保存される。この記憶手段４に
保存された電子文書に対してアクセスする場合は、ま
ず、その電子文書を伸長・復号化手段３にて伸長・復号
化する。次いで、アクセス認証手段６において、ユーザ
指定のユーザ名およびパスワードを基にユーザを認証シ
ステム５に問い合わせる。そのユーザが認証されたなら
ば、アクセス権認識手段７においてアクセス権リストの
中に該当する認証システム名およびユーザ名の組がある
ことを認識し、その組があれば、表示・編集手段８がア
クセス権リストに設定された対応するアクセス種別にて
電子文書を開く。
【００１２】アクセス権リスト付与手段１は１つの電子
文書に対してそのアクセス権リストにオペレーティング
システムがユーザ管理できるユーザを複数設定すること
ができるので、認証システムが後から追加されたような
場合にも、そのアクセス権リストに新たな認証システム
を追加するよう変更することもできる。また、電子文書
の保存の際に、電子文書の内容自体を圧縮・暗号化でき
るように構成したので、認証を行わないと、中身を参照
することができず、機密保護性をさらに高めることがで
きる。
文書に対してそのアクセス権リストにオペレーティング
システムがユーザ管理できるユーザを複数設定すること
ができるので、認証システムが後から追加されたような
場合にも、そのアクセス権リストに新たな認証システム
を追加するよう変更することもできる。また、電子文書
の保存の際に、電子文書の内容自体を圧縮・暗号化でき
るように構成したので、認証を行わないと、中身を参照
することができず、機密保護性をさらに高めることがで
きる。
【００１３】本発明によれば、電子文書自身に、任意の
オペレーティングシステムの任意のユーザに対するアク
セス権を登録することができ、その電子文書にアクセス
するユーザは、アクセス時にユーザ認証を指定オペレー
ティングシステムに問い合わせることにより行うように
したので、電子文書はどのオペレーティングシステムの
ファイルシステム上にあっても、アクセス権制御を行う
ことができる。また、この電子文書には、任意のオペレ
ーティングシステムの任意ユーザに対して、アクセス権
を設定できるので、アクセス権設定時にそのユーザが実
際にいなくてもよく、ネットワーク的に離れているユー
ザに対してもアクセス権を設定することが可能になる。
したがって、文書作成時に作成者が意図したアクセス権
制御が、今後この文書がどのファイルシステム上にコピ
ーされたとしても、電子文書の内容は保護される。しか
も、この電子文書を扱う電子文書管理装置自身はユーザ
の管理を行わないので、外部のオペレーティングシステ
ムにユーザ管理を任せることができ、既にあるネットワ
ーク環境（ユーザの管理に関する環境）をそのまま利用
することができる。
オペレーティングシステムの任意のユーザに対するアク
セス権を登録することができ、その電子文書にアクセス
するユーザは、アクセス時にユーザ認証を指定オペレー
ティングシステムに問い合わせることにより行うように
したので、電子文書はどのオペレーティングシステムの
ファイルシステム上にあっても、アクセス権制御を行う
ことができる。また、この電子文書には、任意のオペレ
ーティングシステムの任意ユーザに対して、アクセス権
を設定できるので、アクセス権設定時にそのユーザが実
際にいなくてもよく、ネットワーク的に離れているユー
ザに対してもアクセス権を設定することが可能になる。
したがって、文書作成時に作成者が意図したアクセス権
制御が、今後この文書がどのファイルシステム上にコピ
ーされたとしても、電子文書の内容は保護される。しか
も、この電子文書を扱う電子文書管理装置自身はユーザ
の管理を行わないので、外部のオペレーティングシステ
ムにユーザ管理を任せることができ、既にあるネットワ
ーク環境（ユーザの管理に関する環境）をそのまま利用
することができる。
【００１４】
【発明の実施の形態】以下、本発明の電子文書管理装置
の実施の形態を、電子文書処理装置に適用した場合を例
に図面を参照して説明する。
の実施の形態を、電子文書処理装置に適用した場合を例
に図面を参照して説明する。
【００１５】図２はネットワーク環境での電子文書処理
装置を示す図である。同図において、複数のクライアン
ト計算機１１，１２，１３，・・・と、複数のファイル
サーバ２１，２２，２３，・・・とがネットワーク３０
によって接続されている。各クライアント計算機１１，
１２，１３，・・・には、電子文書処理装置４１，４
２，４３，・・・が搭載されている。また、各ファイル
サーバ２１，２２，２３，・・・はそれぞれ独自のオペ
レーティングシステムおよびファイルシステムを有し、
オペレーティングシステムは、たとえば、ファイルサー
バ２１がＵＮＩＸ、ファイルサーバ２２がＷｉｎｄｏｗ
ｓ ＮＴ、ファイルサーバ２３がＮｅｔＷａｒｅであ
り、それぞれの認証システムおよびファイルシステムを
有している。各ファイルサーバ２１，２２，２３，・・
・上のファイルはアクセス権があれば、クライアント計
算機１１，１２，１３，・・・上からファイルサーバ間
でコピー・移動などの操作ができる。
装置を示す図である。同図において、複数のクライアン
ト計算機１１，１２，１３，・・・と、複数のファイル
サーバ２１，２２，２３，・・・とがネットワーク３０
によって接続されている。各クライアント計算機１１，
１２，１３，・・・には、電子文書処理装置４１，４
２，４３，・・・が搭載されている。また、各ファイル
サーバ２１，２２，２３，・・・はそれぞれ独自のオペ
レーティングシステムおよびファイルシステムを有し、
オペレーティングシステムは、たとえば、ファイルサー
バ２１がＵＮＩＸ、ファイルサーバ２２がＷｉｎｄｏｗ
ｓ ＮＴ、ファイルサーバ２３がＮｅｔＷａｒｅであ
り、それぞれの認証システムおよびファイルシステムを
有している。各ファイルサーバ２１，２２，２３，・・
・上のファイルはアクセス権があれば、クライアント計
算機１１，１２，１３，・・・上からファイルサーバ間
でコピー・移動などの操作ができる。
【００１６】図３は電子文書処理装置の構成を示すブロ
ック図である。電子文書処理装置５０は、電子文書を表
示および編集するための主機能を備えた電子文書表示・
編集部５１と、作成された電子文書にアクセス権リスト
を付与するアクセス権リスト付与部５２と、パスワード
入力部５３と、外部認証システムＤＬＬ（Ｄｙｎａｍｉ
ｃ Ｌｉｎｋ Ｌｉｂｒａｒｙ）接続部５４と、アクセ
ス権認識部５５とを備えている。また、電子文書表示・
編集部５１には、電子文書の秘匿性をさらに高めるため
に使用される圧縮・暗号化部５６および伸長・復号化部
５７を有している。アクセス権リスト付与部５２および
パスワード入力部５３には入力装置としてキーボード６
１およびマウスなどのポインティングデバイス６２が接
続され、外部認証システムＤＬＬ接続部５４には外部認
証システムと実際に接続するための複数の、すなわち、
認証システム毎に用意された外部認証システム接続用Ｄ
ＬＬ６３ａ，６３ｂ，・・・が接続されている。
ック図である。電子文書処理装置５０は、電子文書を表
示および編集するための主機能を備えた電子文書表示・
編集部５１と、作成された電子文書にアクセス権リスト
を付与するアクセス権リスト付与部５２と、パスワード
入力部５３と、外部認証システムＤＬＬ（Ｄｙｎａｍｉ
ｃ Ｌｉｎｋ Ｌｉｂｒａｒｙ）接続部５４と、アクセ
ス権認識部５５とを備えている。また、電子文書表示・
編集部５１には、電子文書の秘匿性をさらに高めるため
に使用される圧縮・暗号化部５６および伸長・復号化部
５７を有している。アクセス権リスト付与部５２および
パスワード入力部５３には入力装置としてキーボード６
１およびマウスなどのポインティングデバイス６２が接
続され、外部認証システムＤＬＬ接続部５４には外部認
証システムと実際に接続するための複数の、すなわち、
認証システム毎に用意された外部認証システム接続用Ｄ
ＬＬ６３ａ，６３ｂ，・・・が接続されている。
【００１７】電子文書表示・編集部５１は、たとえば特
願平７−１１７７３３号明細書に記載の文書処理装置と
することができる。すなわち、あたかも紙媒体の文書を
貼り合わせるかの如く電子文書要素（テキスト、図形、
表、グラフィクスなどのオブジェクト）を階層的に重ね
合わせて電子的な複合文書を作成し、作成した複合文書
を紙媒体の文書の如く電子的に扱えるようにした装置で
ある。したがって、アクセス権リスト付与部５２によっ
て電子文書に付与されるアクセス権リスト（後述）は、
この装置ではそのような階層的に重ね合わされる文書要
素の１つとして扱われる。
願平７−１１７７３３号明細書に記載の文書処理装置と
することができる。すなわち、あたかも紙媒体の文書を
貼り合わせるかの如く電子文書要素（テキスト、図形、
表、グラフィクスなどのオブジェクト）を階層的に重ね
合わせて電子的な複合文書を作成し、作成した複合文書
を紙媒体の文書の如く電子的に扱えるようにした装置で
ある。したがって、アクセス権リスト付与部５２によっ
て電子文書に付与されるアクセス権リスト（後述）は、
この装置ではそのような階層的に重ね合わされる文書要
素の１つとして扱われる。
【００１８】アクセス権リスト付与部５２は、電子文書
にアクセス権リストに対してエントリーを付与したり、
削除したりする。パスワード入力部５３は認証のために
必要な情報を入力できる。外部認証システムＤＬＬ接続
部５４は複数の外部認証システム接続用ＤＬＬ６３ａ，
６３ｂ，・・・に接続して認証が正しいかどうか確認す
る。このＤＬＬは任意の数だけ増やしたり、減らしたり
できる。アクセス権認識部５５は正しい認証が得られた
場合、アクセス権リストとその認証のユーザとを照らし
合わせて、電子文書のアクセス権を決定する。
にアクセス権リストに対してエントリーを付与したり、
削除したりする。パスワード入力部５３は認証のために
必要な情報を入力できる。外部認証システムＤＬＬ接続
部５４は複数の外部認証システム接続用ＤＬＬ６３ａ，
６３ｂ，・・・に接続して認証が正しいかどうか確認す
る。このＤＬＬは任意の数だけ増やしたり、減らしたり
できる。アクセス権認識部５５は正しい認証が得られた
場合、アクセス権リストとその認証のユーザとを照らし
合わせて、電子文書のアクセス権を決定する。
【００１９】電子文書には、アクセス権を制御するた
め、その電子文書自身にユーザとアクセス権のリストを
持つことができる。これをアクセス権リストと呼ぶ。そ
のアクセス権リストの概念図を以下に示す。
め、その電子文書自身にユーザとアクセス権のリストを
持つことができる。これをアクセス権リストと呼ぶ。そ
のアクセス権リストの概念図を以下に示す。
【００２０】図４はアクセス権リストの構成を示す図で
ある。この図において、アクセス権リストは、認証シス
テム名と、ユーザ名と、アクセス権との３つの欄の組か
ら構成されている。ユーザには任意認証システムのユー
ザを選ぶことができる。ここで、認証システムは外部の
システムであり、通常ユーザ管理ができるオペレーティ
ングシステムのことである。たとえば、ＵＮＩＸ，Ｗｉ
ｎｄｏｗｓ ＮＴ，ＮｅｔＷａｒｅなどがある。これら
の認証システムを使用するためには、それぞれの認証用
の外部認証システム接続用ＤＬＬ６３ａ，６３ｂ，・・
・を必要とする。これら認証システムのＤＬＬは、固定
的ではなく、電子文書処理装置のネットワーク環境に合
わせて追加・削除が容易にできる構成にしてある。
ある。この図において、アクセス権リストは、認証シス
テム名と、ユーザ名と、アクセス権との３つの欄の組か
ら構成されている。ユーザには任意認証システムのユー
ザを選ぶことができる。ここで、認証システムは外部の
システムであり、通常ユーザ管理ができるオペレーティ
ングシステムのことである。たとえば、ＵＮＩＸ，Ｗｉ
ｎｄｏｗｓ ＮＴ，ＮｅｔＷａｒｅなどがある。これら
の認証システムを使用するためには、それぞれの認証用
の外部認証システム接続用ＤＬＬ６３ａ，６３ｂ，・・
・を必要とする。これら認証システムのＤＬＬは、固定
的ではなく、電子文書処理装置のネットワーク環境に合
わせて追加・削除が容易にできる構成にしてある。
【００２１】ユーザ名とはそれぞれのシステムのユーザ
名である。ユーザ名には、それぞれの認証システムに登
録してある任意の文字列またはワイルドカード（すべて
のユーザを表す半角の「＊」）が使用できる。ユーザ名
の文字列は大文字、小文字変換などの変換を行わないで
認証する。
名である。ユーザ名には、それぞれの認証システムに登
録してある任意の文字列またはワイルドカード（すべて
のユーザを表す半角の「＊」）が使用できる。ユーザ名
の文字列は大文字、小文字変換などの変換を行わないで
認証する。
【００２２】アクセス権には４つのアクセス種別があ
り、内容参照権（Ｒ）と、内容更新権（Ｗ）と、属性変
更権（Ｐ）と、権利変更権（Ａ）とがある。アクセス権
リストのこれらの組（認証システム名、ユーザ名、アク
セス権）は、ダイアログから任意の値が付けられる。そ
のアクセス権設定時に画面表示されるダイアログの一例
を以下に示す。
り、内容参照権（Ｒ）と、内容更新権（Ｗ）と、属性変
更権（Ｐ）と、権利変更権（Ａ）とがある。アクセス権
リストのこれらの組（認証システム名、ユーザ名、アク
セス権）は、ダイアログから任意の値が付けられる。そ
のアクセス権設定時に画面表示されるダイアログの一例
を以下に示す。
【００２３】図５はアクセス権一覧ダイアログの一例を
示す図、図６はアクセス権設定ダイアログの一例を示す
図である。アクセス権リストを作成するためには、ま
ず、図５に示したアクセス権一覧ダイアログ７０を表示
させる。このアクセス権一覧ダイアログ７０は、ある電
子文書について既に登録されたアクセス権の一覧を表示
させる表示ボックス７１と、アクセス権リストにアクセ
ス権を追加する場合に使用する「追加」ボタン７２と、
登録されたアクセス権を変更する場合に使用する「変
更」ボタン７３と、登録されたアクセス権を削除する場
合に使用する「削除」ボタン７４と、終了する場合に使
用する「ＯＫ」ボタン７５と、キャンセルする場合に使
用する「キャンセル」ボタン７６とを有している。この
ように、このアクセス権一覧ダイアログ７０にてアクセ
ス権の追加・変更・削除が自由にできる。
示す図、図６はアクセス権設定ダイアログの一例を示す
図である。アクセス権リストを作成するためには、ま
ず、図５に示したアクセス権一覧ダイアログ７０を表示
させる。このアクセス権一覧ダイアログ７０は、ある電
子文書について既に登録されたアクセス権の一覧を表示
させる表示ボックス７１と、アクセス権リストにアクセ
ス権を追加する場合に使用する「追加」ボタン７２と、
登録されたアクセス権を変更する場合に使用する「変
更」ボタン７３と、登録されたアクセス権を削除する場
合に使用する「削除」ボタン７４と、終了する場合に使
用する「ＯＫ」ボタン７５と、キャンセルする場合に使
用する「キャンセル」ボタン７６とを有している。この
ように、このアクセス権一覧ダイアログ７０にてアクセ
ス権の追加・変更・削除が自由にできる。
【００２４】ここで、「追加」ボタン７２を押すか、一
覧の中からあるアクセス権のエントリを指定した状態で
「変更」ボタン７３を押した場合には、図６のアクセス
権設定ダイアログ８０が画面に出力される。アクセス権
設定ダイアログ８０は認証システム名を入力するテキス
トボックス８１と、ユーザ名を入力するテキストボック
ス８２と、アクセス権を入力するテキストボックス８３
と、「ＯＫ」ボタン８４と、「キャンセル」ボタン８５
とを有している。
覧の中からあるアクセス権のエントリを指定した状態で
「変更」ボタン７３を押した場合には、図６のアクセス
権設定ダイアログ８０が画面に出力される。アクセス権
設定ダイアログ８０は認証システム名を入力するテキス
トボックス８１と、ユーザ名を入力するテキストボック
ス８２と、アクセス権を入力するテキストボックス８３
と、「ＯＫ」ボタン８４と、「キャンセル」ボタン８５
とを有している。
【００２５】たとえば、アクセス権一覧ダイアログ７０
にて「追加」ボタン７２を押した場合には、アクセス権
設定ダイアログ８０の各テキストボックス８１，８２，
８３が空欄の状態でアクセス権設定ダイアログ８０が表
示され、それぞれの欄に入力した後、「ＯＫ」ボタン８
４を押すと、入力したアクセス権がアクセス権一覧ダイ
アログ７０の表示ボックス７１に追加される。なお、認
証システム名およびアクセス権については、あらかじめ
入力される値が決まっている場合があるので、それらの
テキストボックス８１，８３への入力は、それらのコン
ボボックスの一覧の中から選択指定して行うこともでき
る。
にて「追加」ボタン７２を押した場合には、アクセス権
設定ダイアログ８０の各テキストボックス８１，８２，
８３が空欄の状態でアクセス権設定ダイアログ８０が表
示され、それぞれの欄に入力した後、「ＯＫ」ボタン８
４を押すと、入力したアクセス権がアクセス権一覧ダイ
アログ７０の表示ボックス７１に追加される。なお、認
証システム名およびアクセス権については、あらかじめ
入力される値が決まっている場合があるので、それらの
テキストボックス８１，８３への入力は、それらのコン
ボボックスの一覧の中から選択指定して行うこともでき
る。
【００２６】次に、アクセス権リストが付いた電子文書
を開く場合の電子文書処理装置５０の動作の一連の流れ
を以下に説明する。図７は電子文書が開かれる時の動作
の一連の流れを示すフローチャートである。
を開く場合の電子文書処理装置５０の動作の一連の流れ
を以下に説明する。図７は電子文書が開かれる時の動作
の一連の流れを示すフローチャートである。
【００２７】電子文書を開く場合、まず、開きたい電子
文書を指定する（ステップＳ１）。次に、その指定され
た電子文書にアクセス権リストが付いているかどうかが
チェックされ（ステップＳ２）、アクセス権リストが付
いていなければ、フルアクセス権（内容参照権／内容更
新権／属性変更権／権利変更権）で電子文書を開く（ス
テップＳ３）。指定された電子文書にアクセス権リスト
が付いていれば、電子文書処理装置５０は後述するログ
インダイアログを表示して、ユーザに認証システム名、
ユーザ名、およびパスワードを入力させる（ステップＳ
４）。電子文書処理装置５０は入力された情報を基に外
部認証システムＤＬＬ接続部５４を通じて対応する認証
システムに問い合わせるための外部認証システム接続用
ＤＬＬを呼び出し、入力された値を認証システムに問い
合わせる（ステップＳ５）。ここで、問い合わせの結果
が判断され（ステップＳ６）、認証が得られない場合に
は電子文書は開けられずにこの処理は終了する。入力さ
れた値が正しいことが確認されると、開こうとしている
電子文書のアクセス権リストにその認証システム名とユ
ーザ名との組があるかどうかを調べる（ステップＳ
７）。アクセス権リストに一致する組があれば、その組
のアクセス権で電子文書が電子文書処理装置５０の電子
文書表示・編集部５１上に開くことになる（ステップＳ
８）。もし、アクセス権リストに一致する組がなかった
場合には電子文書は開けられずにこの処理は終了する。
文書を指定する（ステップＳ１）。次に、その指定され
た電子文書にアクセス権リストが付いているかどうかが
チェックされ（ステップＳ２）、アクセス権リストが付
いていなければ、フルアクセス権（内容参照権／内容更
新権／属性変更権／権利変更権）で電子文書を開く（ス
テップＳ３）。指定された電子文書にアクセス権リスト
が付いていれば、電子文書処理装置５０は後述するログ
インダイアログを表示して、ユーザに認証システム名、
ユーザ名、およびパスワードを入力させる（ステップＳ
４）。電子文書処理装置５０は入力された情報を基に外
部認証システムＤＬＬ接続部５４を通じて対応する認証
システムに問い合わせるための外部認証システム接続用
ＤＬＬを呼び出し、入力された値を認証システムに問い
合わせる（ステップＳ５）。ここで、問い合わせの結果
が判断され（ステップＳ６）、認証が得られない場合に
は電子文書は開けられずにこの処理は終了する。入力さ
れた値が正しいことが確認されると、開こうとしている
電子文書のアクセス権リストにその認証システム名とユ
ーザ名との組があるかどうかを調べる（ステップＳ
７）。アクセス権リストに一致する組があれば、その組
のアクセス権で電子文書が電子文書処理装置５０の電子
文書表示・編集部５１上に開くことになる（ステップＳ
８）。もし、アクセス権リストに一致する組がなかった
場合には電子文書は開けられずにこの処理は終了する。
【００２８】図８はログインダイアログの例を示す図で
ある。電子文書を開く動作の一連の流れのステップＳ４
では、パスワード入力部５３がログインダイアログ９０
を表示させる。このログインダイアログ９０は、認証シ
ステム名を入力するテキストボックス９１と、ユーザ名
を入力するテキストボックス９２と、パスワードを入力
するテキストボックス９３と、「ＯＫ」ボタン９４と、
「キャンセル」ボタン９５とを有している。ユーザは認
証システム名、ユーザ名、およびパスワードを入力し、
「ＯＫ」ボタン９４を押すと、認証システムに対してパ
スワードが有効かどうかを問い合わせる処理に進む。
ある。電子文書を開く動作の一連の流れのステップＳ４
では、パスワード入力部５３がログインダイアログ９０
を表示させる。このログインダイアログ９０は、認証シ
ステム名を入力するテキストボックス９１と、ユーザ名
を入力するテキストボックス９２と、パスワードを入力
するテキストボックス９３と、「ＯＫ」ボタン９４と、
「キャンセル」ボタン９５とを有している。ユーザは認
証システム名、ユーザ名、およびパスワードを入力し、
「ＯＫ」ボタン９４を押すと、認証システムに対してパ
スワードが有効かどうかを問い合わせる処理に進む。
【００２９】この実施例によれば、電子文書の文書自体
にアクセスリストが付加されているので、保管されてい
るファイルシステム上のアクセス権（たとえばＵＮＩ
Ｘ）がどのようなものでも、つまり、どのファイルシス
テム上にあっても、電子文書作成者が意図した（作成時
に付加したアクセス権のリストの）アクセス権が保護さ
れる。
にアクセスリストが付加されているので、保管されてい
るファイルシステム上のアクセス権（たとえばＵＮＩ
Ｘ）がどのようなものでも、つまり、どのファイルシス
テム上にあっても、電子文書作成者が意図した（作成時
に付加したアクセス権のリストの）アクセス権が保護さ
れる。
【００３０】さらに、認証システムは固定的ではなく、
その認証システムに接続するためのＤＬＬを電子文書処
理装置に容易に追加・削除できる構成にしてあるため、
任意の認証システムが使用でき、文書処理装置の機密保
護機能に柔軟性を与えることができる。
その認証システムに接続するためのＤＬＬを電子文書処
理装置に容易に追加・削除できる構成にしてあるため、
任意の認証システムが使用でき、文書処理装置の機密保
護機能に柔軟性を与えることができる。
【００３１】
【発明の効果】以上説明したように本発明では、ある電
子文書自身に、任意オペレーティングシステムの任意ユ
ーザに対して、アクセス権を付けられるようにする。そ
の電子ファイルをアクセスするユーザは、アクセス時に
ユーザ認証を指定オペレーティングシステムに問い合わ
せることにより、認証を行う構成にした。これにより、
電子文書はどのオペレーティングシステムのファイルシ
ステム上にあっても、アクセス権制御を行うことができ
る。電子文書には、任意のオペレーティングシステムの
任意ユーザに対して、アクセス権を設定できるため、ネ
ットワーク的に離れているユーザに対してもアクセス権
を設定することができる。たとえば、電子文書をアクセ
ス権の付けられないフロッピーディスクのような媒体を
通じて送ったとしても、その電子文書に付けられたアク
セス権リストに設定されたシステムおよびユーザでなけ
れば電子文書を開けることができないので、ネットワー
ク上にいないユーザに対してもアクセス権を設定するこ
とができる。したがって、文書作成時に作成者が意図し
たアクセス権制御が、今後この文書がどのファイルシス
テム上にコピーされたとしても、保護される。さらに、
電子文書を扱う文書処理装置自身はユーザの管理を行わ
ないので、外部のオペレーティングシステムにユーザの
管理を任せることができ、既にあるネットワーク環境
（ユーザの管理に関する環境）を利用できる。
子文書自身に、任意オペレーティングシステムの任意ユ
ーザに対して、アクセス権を付けられるようにする。そ
の電子ファイルをアクセスするユーザは、アクセス時に
ユーザ認証を指定オペレーティングシステムに問い合わ
せることにより、認証を行う構成にした。これにより、
電子文書はどのオペレーティングシステムのファイルシ
ステム上にあっても、アクセス権制御を行うことができ
る。電子文書には、任意のオペレーティングシステムの
任意ユーザに対して、アクセス権を設定できるため、ネ
ットワーク的に離れているユーザに対してもアクセス権
を設定することができる。たとえば、電子文書をアクセ
ス権の付けられないフロッピーディスクのような媒体を
通じて送ったとしても、その電子文書に付けられたアク
セス権リストに設定されたシステムおよびユーザでなけ
れば電子文書を開けることができないので、ネットワー
ク上にいないユーザに対してもアクセス権を設定するこ
とができる。したがって、文書作成時に作成者が意図し
たアクセス権制御が、今後この文書がどのファイルシス
テム上にコピーされたとしても、保護される。さらに、
電子文書を扱う文書処理装置自身はユーザの管理を行わ
ないので、外部のオペレーティングシステムにユーザの
管理を任せることができ、既にあるネットワーク環境
（ユーザの管理に関する環境）を利用できる。
【図１】本発明による電子文書管理装置の原理構成を示
すブロック図である。
すブロック図である。
【図２】ネットワーク環境での電子文書処理装置を示す
図である。
図である。
【図３】電子文書処理装置の構成を示すブロック図であ
る。
る。
【図４】アクセス権リストの構成を示す図である。
【図５】アクセス権一覧ダイアログの一例を示す図であ
る。
る。
【図６】アクセス権設定ダイアログの一例を示す図であ
る。
る。
【図７】電子文書が開かれる時の動作の一連の流れを示
すフローチャートである。
すフローチャートである。
【図８】ログインダイアログの例を示す図である。
１ アクセス権リスト付与手段 ２ 圧縮・暗号化手段 ３ 伸長・復号化手段 ４ 記憶手段 ５ 認証システム ６ アクセス認証手段 ７ アクセス権認識手段 ８ 表示・編集手段 ９ 入力手段 ５０ 電子文書処理装置 ５１ 電子文書表示・編集部 ５２ アクセス権リスト付与部 ５３ パスワード入力部 ５４ 外部認証システムＤＬＬ接続部 ５５ アクセス権認識部 ５６ 圧縮・暗号化部 ５７ 伸長・復号化部 ６１ キーボード６１ ６２ ポインティングデバイス ６３ａ，６３ｂ，・・・外部認証システム接続用ＤＬＬ
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０６Ｆ 15/20 ５８６Ｊ
Claims (8)
- 【請求項１】 ユーザの正当性を確認してユーザ認証を
与える少なくとも１つの認証システムと、電子文書を記
憶する電子文書記憶手段とを有する情報処理システムの
電子文書管理装置において、 入力された電子文書に対してアクセスを許可するユーザ
を識別する情報を、前記認証システムを識別する情報と
対応させて、アクセス権リストとして付与するアクセス
権リスト付与手段と、 前記電子文書記憶手段に記憶された少なくとも１つの電
子文書に対するユーザからのアクセス要求を受け付ける
入力手段と、 アクセスを要求したユーザに対する認証をいずれの前記
認証システムが与えるかを特定し、該特定された認証シ
ステムから前記認証を取得するアクセス認証手段と、 前記アクセス認証手段により認証の得られたユーザがア
クセス要求された電子文書に対してアクセス権を有する
かどうかに関して、前記認証を与えた認証システムに対
応する前記アクセス要求された電子文書の前記アクセス
権リストを照合し、該照合結果に応じて前記要求された
アクセスの可否を決定するアクセス権認識手段と、 前記アクセス権認識手段によりアクセス可とされた場合
にのみ、前記入力されたアクセス要求に応じた処理を行
う処理手段と、 を備えていることを特徴とする電子文書管理装置。 - 【請求項２】 前記アクセス権リストが付与された電子
文書を圧縮する圧縮手段と、前記電子文書記憶手段に記
憶されている圧縮された電子文書を伸長する伸長手段と
をさらに備えていることを特徴とする請求項１記載の電
子文書管理装置。 - 【請求項３】 前記アクセス権リストが付与された電子
文書を暗号化する暗号化手段と、前記電子文書記憶手段
に記憶されている暗号化された電子文書を復号化する復
号化手段とをさらに備えていることを特徴とする請求項
１記載の電子文書管理装置。 - 【請求項４】 前記アクセス権リストが付与された電子
文書を圧縮および暗号化する圧縮・暗号化手段と、前記
電子文書記憶手段に記憶されている圧縮および暗号化さ
れた電子文書を伸長および復号化する伸長・復号化手段
とをさらに備えていることを特徴とする請求項１記載の
電子文書管理装置。 - 【請求項５】 ユーザの正当性を確認してユーザ認証を
与える少なくとも１つの認証システムと、電子文書を記
憶する電子文書記憶手段とを有する情報処理システムの
電子文書管理装置において、 入力された電子文書に対してアクセスを許可するユーザ
を識別する情報と該ユーザに対して許可するアクセス種
別を特定する情報とを、前記認証システムを識別する情
報と対応させて、アクセス権リストとして付与するアク
セス権リスト付与手段と、 前記電子文書記憶手段に記憶された少なくとも１つの電
子文書に対するユーザからのアクセス要求を受け付ける
入力手段と、 アクセスを要求したユーザに対する認証をいずれの前記
認証システムが与えるかを特定し、該特定された認証シ
ステムから前記認証を取得するアクセス認証手段と、 前記アクセス認証手段により認証の得られたユーザが前
記アクセス要求された電子文書に対してアクセス権を有
するかどうかに関して、前記認証を与えた認証システム
に対応する前記アクセス要求された電子文書の前記アク
セス権リストを照合し、該照合結果に応じて前記要求さ
れたアクセスの可否を決定するアクセス権認識手段と、 前記アクセス権認識手段によりアクセス可とされた場合
にのみ、前記アクセス権リストのアクセス種別が決定さ
れ、前記入力されたアクセス要求に応じた処理を行う処
理手段と、 を備えていることを特徴とする電子文書管理装置。 - 【請求項６】 前記アクセス種別は、文書内容の参照
権、文書内容の更新権、文書属性の変更権、および文書
の権利変更権を含むことを特徴とする請求項５記載の電
子文書管理装置。 - 【請求項７】 ユーザの正当性を確認してユーザ認証を
与える少なくとも１つの認証システムと、アクセスを許
可するユーザを識別する情報が前記認証システムを識別
する情報と対応してアクセス権リストとして付随してい
る電子文書を記憶する電子文書記憶手段とを有する情報
処理システムの電子文書管理装置において、 前記電子文書記憶手段に記憶された少なくとも１つの電
子文書に対するユーザからのアクセス要求を受け付ける
入力手段と、 アクセスを要求したユーザに対する認証をいずれの前記
認証システムが与えるかを特定し、該特定された認証シ
ステムから前記認証を取得するアクセス認証手段と、 前記アクセス認証手段により認証の得られたユーザが前
記アクセス要求された電子文書に対してアクセス権を有
するかどうかに関して、前記認証を与えた認証システム
に対応する前記アクセス要求された電子文書の前記アク
セス権リストを照合し、該照合結果に応じて前記要求さ
れたアクセスの可否を決定するアクセス権認識手段と、 前記アクセス権認識手段によりアクセス可とされた場合
にのみ、前記入力されたアクセス要求に応じた処理を行
う処理手段と、 を備えていることを特徴とする電子文書管理装置。 - 【請求項８】 ユーザの正当性を確認してユーザ認証を
与える少なくとも１つの認証システムと、アクセスを許
可するユーザを識別する情報と該ユーザに対して許可す
るアクセス種別を特定する情報とが前記認証システムを
識別する情報と対応してアクセス権リストとして付随し
ている電子文書を記憶する電子文書記憶手段とを有する
情報処理システムの電子文書管理装置において、 前記電子文書記憶手段に記憶された少なくとも１つの電
子文書に対するユーザからのアクセス要求を受け付ける
入力手段と、 アクセスを要求したユーザに対する認証をいずれの前記
認証システムが与えるかを特定し、該特定された認証シ
ステムから前記認証を取得するアクセス認証手段と、 前記アクセス認証手段により認証の得られたユーザが前
記アクセス要求された電子文書に対してアクセス権を有
するかどうかに関して、前記認証を与えた認証システム
に対応する前記アクセス要求された電子文書の前記アク
セス権リストを照合し、該照合結果に応じて前記要求さ
れたアクセスの可否を決定するアクセス権認識手段と、 前記アクセス権認識手段によりアクセス可とされた場合
にのみ、前記アクセス権リストのアクセス種別が設定さ
れ、前記入力されたアクセス要求に応じた処理を行う処
理手段と、 を備えていることを特徴とする電子文書管理装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP08026492A JP3090021B2 (ja) | 1996-02-14 | 1996-02-14 | 電子文書管理装置 |
| US08/800,113 US6237099B1 (en) | 1996-02-14 | 1997-02-13 | Electronic document management system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP08026492A JP3090021B2 (ja) | 1996-02-14 | 1996-02-14 | 電子文書管理装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH09218827A true JPH09218827A (ja) | 1997-08-19 |
| JP3090021B2 JP3090021B2 (ja) | 2000-09-18 |
Family
ID=12195006
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP08026492A Expired - Lifetime JP3090021B2 (ja) | 1996-02-14 | 1996-02-14 | 電子文書管理装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US6237099B1 (ja) |
| JP (1) | JP3090021B2 (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002506248A (ja) * | 1998-03-03 | 2002-02-26 | ネットワーク・アプライアンス・インコーポレイテッド | マルチプロトコル・ファイルサーバにおけるファイル・アクセス制御 |
| JP2002132566A (ja) * | 2000-10-27 | 2002-05-10 | Ntt Me Corp | データ管理システム及び方法、並びにコンピュータ読取可能な記録媒体 |
| JP2004164604A (ja) * | 2002-10-11 | 2004-06-10 | Ricoh Co Ltd | 電子ファイル管理装置及びプログラム並びにファイルアクセス制御方法 |
| JP2006099348A (ja) * | 2004-09-29 | 2006-04-13 | Konica Minolta Business Technologies Inc | 文書管理システム |
| JP2008193724A (ja) * | 1997-09-23 | 2008-08-21 | Aegisoft Corp | 暗号化された素材の動的な変換の方法とシステム |
| US7827416B2 (en) | 2004-08-26 | 2010-11-02 | Mitsubishi Denki Kabushiki Kaisha | Key management apparatus, document security and editing system, and key management method |
| JP2010538349A (ja) * | 2007-08-28 | 2010-12-09 | ファソー．コム カンパニー リミテッド | 圧縮ファイルに係わるデジタル著作権の管理方法 |
| JP2011216121A (ja) * | 2011-07-19 | 2011-10-27 | Fujitsu Ltd | アクセス制御プログラムおよびアクセス制御方法 |
| US8538991B2 (en) | 2006-08-29 | 2013-09-17 | Fujitsu Limited | Information managing apparatus, information managing method, and computer product |
Families Citing this family (56)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0528929U (ja) * | 1991-09-25 | 1993-04-16 | 日本精機株式会社 | 指示計器 |
| US5918013A (en) * | 1996-06-03 | 1999-06-29 | Webtv Networks, Inc. | Method of transcoding documents in a network environment using a proxy server |
| US6957260B1 (en) | 1996-06-03 | 2005-10-18 | Microsoft Corporation | Method of improving access to services provided by a plurality of remote service providers |
| JPH10320490A (ja) * | 1997-05-21 | 1998-12-04 | Hitachi Ltd | 複合ワークフロー管理システム |
| JPH1125076A (ja) * | 1997-06-30 | 1999-01-29 | Fujitsu Ltd | 文書管理装置および文書管理プログラム記憶媒体 |
| US6535917B1 (en) * | 1998-02-09 | 2003-03-18 | Reuters, Ltd. | Market data domain and enterprise system implemented by a master entitlement processor |
| US7003528B2 (en) * | 1998-02-13 | 2006-02-21 | 3565 Acquisition, Llc | Method and system for web management |
| US6963427B1 (en) * | 1999-10-07 | 2005-11-08 | Murata Kikai Kabushiki Kaisha | Network facsimile system and supervising server therefor |
| US7082567B1 (en) * | 1999-10-18 | 2006-07-25 | Rose Blush Software Llc | Enhanced human computer user interface system for searching and browsing documents |
| JP2002063167A (ja) * | 2000-08-16 | 2002-02-28 | Fuji Xerox Co Ltd | オブジェクト管理方法および装置 |
| US7243127B2 (en) * | 2000-10-11 | 2007-07-10 | Swiftview, Inc. | Network-based document delivery system with receipt and display verification |
| US7080076B1 (en) | 2000-11-28 | 2006-07-18 | Attenex Corporation | System and method for efficiently drafting a legal document using an authenticated clause table |
| US20030220880A1 (en) * | 2002-01-17 | 2003-11-27 | Contentguard Holdings, Inc. | Networked services licensing system and method |
| FR2820848B1 (fr) * | 2001-02-13 | 2003-04-11 | Gemplus Card Int | Gestion dynamique de listes de droits d'acces dans un objet electronique portable |
| US20020147781A1 (en) * | 2001-03-27 | 2002-10-10 | Seiko Epson Corporation | Information providing server |
| US7246164B2 (en) * | 2001-05-10 | 2007-07-17 | Whoglue, Inc. | Distributed personal relationship information management system and methods |
| US20030079133A1 (en) * | 2001-10-18 | 2003-04-24 | International Business Machines Corporation | Method and system for digital rights management in content distribution application |
| US7287053B2 (en) * | 2002-01-15 | 2007-10-23 | International Business Machines Corporation | Ad hoc data sharing in virtual team rooms |
| JP4147795B2 (ja) * | 2002-03-25 | 2008-09-10 | ソニー株式会社 | 情報画像利用システム、情報画像管理装置、情報画像管理方法、プログラム及び記録媒体 |
| US7614077B2 (en) * | 2002-04-10 | 2009-11-03 | International Business Machines Corporation | Persistent access control of protected content |
| US8656178B2 (en) * | 2002-04-18 | 2014-02-18 | International Business Machines Corporation | Method, system and program product for modifying content usage conditions during content distribution |
| JP2006504176A (ja) * | 2002-10-22 | 2006-02-02 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | コンテンツ操作を許可する方法及び装置 |
| US20040139355A1 (en) * | 2002-11-07 | 2004-07-15 | Axel David J. | Method and system of accessing a plurality of network elements |
| EP1424618B1 (en) * | 2002-11-29 | 2012-01-04 | Sap Ag | Method and computer system for protecting electronic documents |
| TW200426611A (en) * | 2003-05-16 | 2004-12-01 | Hon Hai Prec Ind Co Ltd | System and method for document browsing and controlling |
| US9256753B2 (en) | 2003-06-11 | 2016-02-09 | Microsoft Technology Licensing, Llc | Method and apparatus for protecting regions of an electronic document |
| US20040267761A1 (en) * | 2003-06-23 | 2004-12-30 | Jiang-Liang Hou | Method/apparatus for managing information including word codes |
| EP1642217A4 (en) * | 2003-07-03 | 2008-10-22 | Xerox Corp | SYSTEM AND METHOD FOR ELECTRONIC MANAGEMENT OF DISCOVERY PLEADING INFORMATION |
| US7519574B2 (en) * | 2003-08-25 | 2009-04-14 | International Business Machines Corporation | Associating information related to components in structured documents stored in their native format in a database |
| US8150818B2 (en) * | 2003-08-25 | 2012-04-03 | International Business Machines Corporation | Method and system for storing structured documents in their native format in a database |
| US7792866B2 (en) * | 2003-08-25 | 2010-09-07 | International Business Machines Corporation | Method and system for querying structured documents stored in their native format in a database |
| US8250093B2 (en) * | 2003-08-25 | 2012-08-21 | International Business Machines Corporation | Method and system for utilizing a cache for path-level access control to structured documents stored in a database |
| US8775468B2 (en) | 2003-08-29 | 2014-07-08 | International Business Machines Corporation | Method and system for providing path-level access control for structured documents stored in a database |
| US7581248B2 (en) * | 2004-06-28 | 2009-08-25 | International Business Machines Corporation | Federated identity brokering |
| WO2006015182A2 (en) * | 2004-07-29 | 2006-02-09 | Infoassure, Inc. | Object access level |
| JP2006099736A (ja) * | 2004-09-01 | 2006-04-13 | Ricoh Co Ltd | 文書管理装置、文書管理プログラム、記録媒体及び文書管理方法 |
| US7664751B2 (en) | 2004-09-30 | 2010-02-16 | Google Inc. | Variable user interface based on document access privileges |
| US7603355B2 (en) | 2004-10-01 | 2009-10-13 | Google Inc. | Variably controlling access to content |
| US20060101028A1 (en) * | 2004-10-21 | 2006-05-11 | Banks Lanette E | Method and apparatus for efficient electronic document management |
| US20060117016A1 (en) * | 2004-10-21 | 2006-06-01 | International Business Machines Corporation | Method and apparatus for efficient electronic document management |
| US20060242401A1 (en) * | 2005-04-22 | 2006-10-26 | Digi International Inc. | Recognition of devices connected to a console server |
| US8493581B2 (en) * | 2005-08-04 | 2013-07-23 | Ricoh Company, Ltd. | Electronic document having authentication function |
| JP4642597B2 (ja) * | 2005-08-17 | 2011-03-02 | キヤノン株式会社 | 画像処理装置およびファイル送信方法 |
| US8456653B2 (en) * | 2005-12-12 | 2013-06-04 | Canon Kabushiki Kaisha | Data processing apparatus for producing print job data whose authority is managed by external server, and image processing apparatus for printing a print job whose authority is managed by external server |
| US10157368B2 (en) * | 2006-09-25 | 2018-12-18 | International Business Machines Corporation | Rapid access to data oriented workflows |
| JP4821539B2 (ja) * | 2006-09-27 | 2011-11-24 | 富士ゼロックス株式会社 | 情報処理システムおよび情報処理プログラム |
| US9201854B1 (en) | 2006-10-25 | 2015-12-01 | Hewlett-Packard Development Company, L.P. | Methods and systems for creating, interacting with, and utilizing a superactive document |
| JP5245242B2 (ja) | 2006-11-09 | 2013-07-24 | 富士ゼロックス株式会社 | 文書処理管理装置、プログラムおよび文書処理管理システム |
| JP5142551B2 (ja) * | 2007-02-22 | 2013-02-13 | キヤノン株式会社 | 電子文書処理装置、電子文書処理方法、及びコンピュータプログラム |
| DE102007013287B4 (de) | 2007-03-16 | 2008-11-13 | Giesecke & Devrient Gmbh | Verfahren zur Erzeugung bestätigter Transaktionsdaten und Vorrichtung dazu |
| JP2009211496A (ja) * | 2008-03-05 | 2009-09-17 | Ricoh Co Ltd | 画像形成装置及びアクセス制御方法 |
| JP5123713B2 (ja) * | 2008-04-04 | 2013-01-23 | キヤノン株式会社 | 画像処理装置、画像処理方法 |
| US8645423B2 (en) | 2008-05-02 | 2014-02-04 | Oracle International Corporation | Method of partitioning a database |
| US9021030B2 (en) | 2011-06-30 | 2015-04-28 | International Business Machines Corporation | Selective delivery of content via electronic mail |
| US9223528B2 (en) * | 2013-07-30 | 2015-12-29 | Konica Minolta Laboratory U.S.A., Inc. | Electronic content management workflow |
| US10694352B2 (en) | 2015-10-28 | 2020-06-23 | Activision Publishing, Inc. | System and method of using physical objects to control software access |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS57206977A (en) * | 1981-06-15 | 1982-12-18 | Fujitsu Ltd | Document processing system |
| JPS6315344A (ja) * | 1986-07-04 | 1988-01-22 | Nec Corp | フアイル管理方式 |
| JPH06290087A (ja) * | 1993-03-31 | 1994-10-18 | Fujitsu F I P Kk | 圧縮暗号化装置 |
| JPH0713842A (ja) * | 1993-06-25 | 1995-01-17 | Hitachi Ltd | 情報処理装置 |
Family Cites Families (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5210824A (en) * | 1989-03-03 | 1993-05-11 | Xerox Corporation | Encoding-format-desensitized methods and means for interchanging electronic document as appearances |
| US5113442A (en) * | 1989-03-06 | 1992-05-12 | Lachman Associates, Inc. | Method and apparatus for providing access control in a secure operating system |
| EP0398645B1 (en) * | 1989-05-15 | 1997-08-06 | International Business Machines Corporation | System for controlling access privileges |
| US5560008A (en) * | 1989-05-15 | 1996-09-24 | International Business Machines Corporation | Remote authentication and authorization in a distributed data processing system |
| JPH0388052A (ja) * | 1989-08-31 | 1991-04-12 | Toshiba Corp | 機密保護処理方式 |
| US5263157A (en) * | 1990-02-15 | 1993-11-16 | International Business Machines Corporation | Method and system for providing user access control within a distributed data processing system by the exchange of access control profiles |
| US5144556A (en) * | 1990-06-07 | 1992-09-01 | International Business Machines Corporation | Method and system for retaining access to deleted documents in a data processing system |
| US5276901A (en) * | 1991-12-16 | 1994-01-04 | International Business Machines Corporation | System for controlling group access to objects using group access control folder and group identification as individual user |
| ES2078114T3 (es) * | 1992-05-15 | 1995-12-01 | Gut Max B Dipl Ing Eth | Procedimiento y dispositivo para vigilar y proteger el acceso en redes de comunicacion. |
| DE69333271D1 (de) * | 1992-12-14 | 2003-12-04 | Commw Of Australia Canberra | Sicherheit eines komplexen dokuments |
| US5446903A (en) * | 1993-05-04 | 1995-08-29 | International Business Machines Corporation | Method and apparatus for controlling access to data elements in a data processing system based on status of an industrial process by mapping user's security categories and industrial process steps |
| JPH07191975A (ja) | 1993-12-27 | 1995-07-28 | Nec Corp | 文書処理装置の機密保護方式 |
| JPH07239807A (ja) | 1994-02-28 | 1995-09-12 | Canon Inc | 文書管理システム |
| US5675782A (en) * | 1995-06-06 | 1997-10-07 | Microsoft Corporation | Controlling access to objects on multiple operating systems |
| US5765152A (en) * | 1995-10-13 | 1998-06-09 | Trustees Of Dartmouth College | System and method for managing copyrighted electronic media |
| US5845067A (en) * | 1996-09-09 | 1998-12-01 | Porter; Jack Edward | Method and apparatus for document management utilizing a messaging system |
| US5903720A (en) * | 1996-12-13 | 1999-05-11 | Novell, Inc. | Object system capable of using different object authorization systems |
-
1996
- 1996-02-14 JP JP08026492A patent/JP3090021B2/ja not_active Expired - Lifetime
-
1997
- 1997-02-13 US US08/800,113 patent/US6237099B1/en not_active Expired - Lifetime
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS57206977A (en) * | 1981-06-15 | 1982-12-18 | Fujitsu Ltd | Document processing system |
| JPS6315344A (ja) * | 1986-07-04 | 1988-01-22 | Nec Corp | フアイル管理方式 |
| JPH06290087A (ja) * | 1993-03-31 | 1994-10-18 | Fujitsu F I P Kk | 圧縮暗号化装置 |
| JPH0713842A (ja) * | 1993-06-25 | 1995-01-17 | Hitachi Ltd | 情報処理装置 |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008193724A (ja) * | 1997-09-23 | 2008-08-21 | Aegisoft Corp | 暗号化された素材の動的な変換の方法とシステム |
| JP4658156B2 (ja) * | 1997-09-23 | 2011-03-23 | アールエヌ アクイジション コーポレイション | 暗号化された素材の動的な変換の方法とシステム |
| JP2002506248A (ja) * | 1998-03-03 | 2002-02-26 | ネットワーク・アプライアンス・インコーポレイテッド | マルチプロトコル・ファイルサーバにおけるファイル・アクセス制御 |
| JP2002132566A (ja) * | 2000-10-27 | 2002-05-10 | Ntt Me Corp | データ管理システム及び方法、並びにコンピュータ読取可能な記録媒体 |
| JP2004164604A (ja) * | 2002-10-11 | 2004-06-10 | Ricoh Co Ltd | 電子ファイル管理装置及びプログラム並びにファイルアクセス制御方法 |
| US7827416B2 (en) | 2004-08-26 | 2010-11-02 | Mitsubishi Denki Kabushiki Kaisha | Key management apparatus, document security and editing system, and key management method |
| JP2006099348A (ja) * | 2004-09-29 | 2006-04-13 | Konica Minolta Business Technologies Inc | 文書管理システム |
| US8538991B2 (en) | 2006-08-29 | 2013-09-17 | Fujitsu Limited | Information managing apparatus, information managing method, and computer product |
| JP2010538349A (ja) * | 2007-08-28 | 2010-12-09 | ファソー．コム カンパニー リミテッド | 圧縮ファイルに係わるデジタル著作権の管理方法 |
| US8955141B2 (en) | 2007-08-28 | 2015-02-10 | Fasco.com Co., Ltd. | Method of digital rights management about a compressed file |
| JP2011216121A (ja) * | 2011-07-19 | 2011-10-27 | Fujitsu Ltd | アクセス制御プログラムおよびアクセス制御方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3090021B2 (ja) | 2000-09-18 |
| US6237099B1 (en) | 2001-05-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3090021B2 (ja) | 電子文書管理装置 | |
| CN112534434B (zh) | 数据管理系统及数据管理方法 | |
| JP4167300B2 (ja) | データ処理方法および装置 | |
| US20030154381A1 (en) | Managing file access via a designated place | |
| US7290699B2 (en) | Protected content distribution system | |
| US6272631B1 (en) | Protected storage of core data secrets | |
| US6910132B1 (en) | Secure system and method for accessing files in computers using fingerprints | |
| US20070106668A1 (en) | File management system, information processing apparatus, authentication system, and file access authority setting system | |
| US20070204153A1 (en) | Trusted host platform | |
| US7861090B2 (en) | Electric conference system and control method thereof | |
| AU3123597A (en) | Network desktop management security system and method | |
| US7412603B2 (en) | Methods and systems for enabling secure storage of sensitive data | |
| US20040049677A1 (en) | Authorization and security management system and method | |
| EP2503485A2 (en) | Managing file access via a designated storage area | |
| JP4628086B2 (ja) | ワークフローシステム、閲覧制限方法、プログラムおよび記録媒体 | |
| JP4556636B2 (ja) | 動的組織管理システム、動的組織管理方法、動的組織管理装置および動的組織管理プログラム | |
| US7941840B2 (en) | Secure resource access | |
| US7272722B2 (en) | Method for industrially changing the passwords of AIX/UNIX users | |
| US20060047625A1 (en) | DBMS administration of secure stores | |
| JPH11203366A (ja) | 情報管理システムおよびそのセキュリティ管理方法 | |
| JP2000306026A (ja) | 電子帳票処理方法 | |
| JP2007004610A (ja) | 複合的アクセス認可方法及び装置 | |
| JP2002351841A (ja) | パスワード生成保存方式及び認証方式 | |
| Jensen et al. | Policy expression and enforcement for handheld devices | |
| JPH096662A (ja) | ファイル転送装置およびファイル転送方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080721 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090721 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100721 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110721 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110721 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120721 Year of fee payment: 12 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130721 Year of fee payment: 13 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| S802 | Written request for registration of partial abandonment of right |
Free format text: JAPANESE INTERMEDIATE CODE: R311802 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |