WO2006080072A1

WO2006080072A1 - 情報処理方法及び情報処理装置

Info

Publication number: WO2006080072A1
Application number: PCT/JP2005/001135
Authority: WO
Inventors: Ichirou Kusakari
Original assignee: Fujitsu Limited
Priority date: 2005-01-27
Filing date: 2005-01-27
Publication date: 2006-08-03
Also published as: JPWO2006080072A1

Abstract

　従来、共有情報に対するアクセス制限の設定を行うのは、各情報の提供者である。そのため、情報提供者が、本来高くすべき機密レベルを低く判断し、アクセス制限を行わない場合や、情報提供者あるいは情報提供者に依頼された管理者がアクセス制限の設定を忘れる結果、機密情報が漏洩する可能性があった。そこで、予め閲覧を制限すべき語句（規制語句）と閲覧制限を解除する為のパスワードを設定しておき、閲覧要求時に、閲覧要求のされた共有情報に、規制語句が含まれるかを確認し、規制語句が含まれる場合、正確なパスワードの入力が無ければ共有情報の閲覧を制限する情報処理方法を提供する。

Description

明細書

情報処理方法及び情報処理装置

技術分野

[0001] 本発明は、共有情報の閲覧処理を行う情報処理装置における情報処理方法に関し、特に、機密情報の提供者が、その機密情報の閲覧に対する制限を意識的に行うことなぐ提供された機密情報を所定の利用者に制限して閲覧させる情報処理方法、情報提示プログラム及び情報処理装置に関する。

背景技術

[0002] 現在のような情報化社会において、情報の共有は至る所で行われている。例えば、会社においては、役員だけが閲覧を許可される情報、特定のプロジェクトに関わる部署の人間だけが閲覧を許可される情報、社員であれば閲覧を許可される情報、誰でも閲覧が可能な、開放された情報、といった機密レベルに応じて、共有情報が管理される。

[0003] 共有情報は、例えば、社内 LAN(Local Area

Network)にある所定の共有サーバに格納されて管理される。共有サーバは、上記機密レベルに応じた管理を行うために、共有サーバにアクセスするクライアント端末 (Pし (Personal

Computer), PDA(Personal Digital Assistance),携帯電話等)の利用者に応じて閲覧可能な情報を制限したり、所定のパスワードの入力を要求し、正規のパスワード入力者にのみ閲覧を制限したりといったアクセス制限を行う。

[0004] また、不特定多数の利用者が利用するインターネットにおいては、ホームページの管理者がウェブログ (blog)として投稿する記事や、ホームページに開設される電子掲示板 (BBS: Bulletin Board System)に一般の利用者が投稿する（BBSに書き込む）記事も、そのホームページを訪れた不特定多数の利用者により自由に閲覧されるため、共有情報として管理される情報の 1つである。

[0005] 社内共有サーバにおける機密レベル別のアクセス制限と同じぐインターネットにおけるホームページに対しても、記事の閲覧を特定の利用者に限定するためのさまざまなアクセス制限が行われる。例えば、ホームページを格納するウェブサーバへのァクセス時に利用者にパスワードの入力を求めたり、所定の記事を閲覧する際にパスヮードの入力を求めたり、所定の IPOnternet Protocol)アドレスを持つクライアント端末からの接続要求を遮断することなどが行われる。他に、特許文献 1によれば、文書中に複数坦め込まれた機密箇所に対して、個別にあるいは一括にパスワードが設定され、その文書の呼び出し時に入力されたパスワードと設定されたパスワードとが一致する機密箇所が、表示 ·印刷可能となる日本語文書作成装置が記載される。

特許文献 1 :特開昭 64 - 57360号公報

発明の開示

発明が解決しょうとする課題

[0006] 従来技術において、共有情報に対するアクセス制限の設定を行うのは、各情報の提供者 (例えば、記事の投稿者)である。情報提供者は、提供する情報の機密レべルを自分で判断し、必要があればアクセス制限の設定を自ら行う。例えば、情報提供者は、情報が格納されたファイルや文書中の機密箇所に対するパスワードを設定したり、共有サーバの管理者にファイルに対するアクセス制限の設定を依頼する。このため、情報提供者が、本来高くすべき機密レベルを低く判断し、アクセス制限を行わない場合や、情報提供者あるいは情報提供者に依頼された管理者がアクセス制限の設定を忘れる結果、機密情報が漏洩する可能性があった。

課題を解決するための手段

[0007] そこで本発明の目的は、情報提供者が、情報の閲覧を制限する設定を意識的に行うことなぐ提供された機密情報の閲覧を制限する情報処理方法、情報提示プロダラム及び情報処理装置を提供することにある。

[0008] 上記目的は、本発明の第 1の側面によれば、内容を伴う情報である記事が複数格納される記事データベースに接続され、閲覧を制限すべき語句と語句に対する閲覧制限を解除するためのパスワードとが対応付けられるパスワード表を含む記憶部を備える情報処理装置において行われる情報処理方法であって、情報処理装置は、検索条件が入力されると、入力される検索条件に基づき記事データベースを検索し、検索条件に対応する記事を取得し、情報処理装置は、検索条件に対応する記事のうち、閲覧を制限すべき語句が含まれる記事を特定し、情報処理装置は、特定された記事に対する閲覧制限を解除するためのパスワードの入力を要求する画面を表示部に表示し、情報処理装置は、検索条件に対応する記事のうち、閲覧を制限すべき語句が含まれる記事に対する閲覧要求が入力される場合、パスワード表を参照し、パスワードの入力を要求する画面を介して入力されるパスワードと、閲覧を制限すべき語句に対応付けられるパスワードとが一致するとき、内容を表示部に表示することを特徴とする情報処理方法を提供することにより達成される。

[0009] 上記発明の側面においてより好ましい実施例によれば、閲覧を制限すべき語句は、所定の主題に沿ってカテゴリに分類され、パスワードは、カテゴリ毎に設定されており、情報処理装置は、閲覧を制限すべき語句が属するカテゴリに対応するパスワードの入力を要求する画面を表示部に表示する。

[0010] 上記目的は、本発明の第 2の側面によれば、内容を伴う情報である記事が複数格納される記事データベースに接続され、閲覧を制限すべき語句と語句に対する閲覧制限を解除するためのパスワードとが対応付けられるパスワード表を含む記憶部を備えるコンピュータに、検索条件が入力されると、入力される検索条件に基づき記事データベースを検索し、検索条件に対応する記事を取得する手順と、検索条件に対応する記事のうち、閲覧を制限すべき語句が含まれる記事を特定する手順と、特定された記事に対する閲覧制限を解除するためのパスワードの入力を要求する画面を表示部に表示する表示手順と、検索条件に対応する記事のうち、閲覧を制限すべき語句が含まれる記事に対する閲覧要求が入力される場合、パスワード表を参照し、パスヮードの入力を要求する画面を介して入力されるパスワードと、閲覧を制限すべき語句に対応付けられるパスワードとが一致するとき、内容を表示部に表示する手順とを実行させるためのプログラムを提供することにより達成される。

[0011] 上記発明の側面においてより好ましい実施例によれば、閲覧を制限すべき語句は

、所定の主題に沿ってカテゴリに分類され、パスワードは、カテゴリ毎に設定されており、表示手順において、閲覧を制限すべき語句が属するカテゴリに対応するパスヮードの入力を要求する画面が表示部に表示される。

[0012] 上記目的は、本発明の第 3の側面によれば、内容を伴う情報である記事が複数格納される記事データベースに接続される情報処理装置であって、閲覧を制限すべき語句と語句に対する閲覧制限を解除するためのパスワードとが対応付けられるパスヮード表と、制御プログラムとを含む記憶部と、制御プログラムを読み出して実行する制御部とを有し、制御部は、検索条件が入力されると、入力される検索条件に基づき記事データベースを検索し、検索条件に対応する記事を取得する検索部と、検索部が取得する記事のうちいずれ力を指定する閲覧要求が入力されると、指定された記事に対応する内容を表示部に表示する画面生成部とを制御プログラムを実行して実現し、更に、検索部は、検索条件に対応する記事のうち、閲覧を制限すべき語句が含まれる記事を特定し、画面生成部は、特定された記事に対する閲覧制限を解除するためのパスワードの入力を要求する画面を表示部に表示し、閲覧を制限すべき語句が含まれる記事に対する閲覧要求が入力される場合、パスワード表を参照し、パスヮードの入力を要求する画面を介して入力されるパスワードと、閲覧を制限すべき語句に対応付けられるパスワードとが一致する場合に、内容を表示部に表示することを特徴とする情報処理装置を提供することにより達成される。

発明の効果

[0013] 本発明によれば、共有情報の管理を容易にする共に、機密情報の漏洩を防止することが可能となる。

図面の簡単な説明

[0014] [図 1]本発明の実施形態における情報処理装置を説明する図である。

[図 2]記事を入力するための画面例を示す図である。

[図 3]記事データベースに格納される記事のデータ構成例である。

[図 4]パスワード表のデータ構成例であり、 Aは、語句に対するパスワードが設定される場合、 Bは、カテゴリに対するパスワードが設定される場合を示す図である。

[図 5]カテゴリと語句との関係を示す語句対カテゴリ対応表のデータ構成例である。

[図 6]利用者にパスワードを配布するための画面例を示す図であり、 Aは、語句毎にパスワードが設定される場合、 Bは、カテゴリ毎にパスワードが設定される場合を示す図である。

[図 7]本発明の実施形態における情報処理装置の閲覧処理を説明するフローチヤ一トである。

[図 8]記事を検索するための検索条件を入力するための画面例を示す図である。

[図 9]検索条件に一致する記事の不在を通知するための画面例を示す図である。

[図 10]検索条件に対応する記事に、閲覧を制限すべき語句が含まれるかを特定する処理に関連して生成される中間データのデータ構成例であり、 Aは、語句毎にパスヮードが設定される場合、 Bは、カテゴリ毎にパスワードが設定される場合を示す図である。

[図 11]語句毎にパスワードが設定される場合の検索結果を表示する画面例を示す図である。

[図 12]カテゴリ毎にパスワードが設定される場合の検索結果を表示する画面例を示す図である。

[図 13]記事の内容を表示するための画面例を示す図である。

[図 14]パスワード不一致により記事が表示されないことを通知するための画面例を示す図である。

[図 15]本発明の実施形態における情報処理装置の機能ブロック図である。

[図 16]本発明の実施形態における情報処理装置の閲覧処理の変形例を示すフローチャートである。

[図 17]本変形例における検索結果を表示する画面例を示す図である。

[図 18]本変形例におけるパスワードを入力するための画面例を示す図である。

符号の説明

[0015] 11 制御部、 12 RAM, 13 記憶部、 14 バス、 15 周辺機器インタフェース、 16 入力部、 17 出力部、 31 記事受付部、 32 検索部、 33 画面生成部、 131 記事データベース、 132 パスワード表

発明を実施するための最良の形態

[0016] 以下、本発明の実施の形態について図面に従って説明する。し力ながら、本発明の技術的範囲はかかる実施の形態に限定されるものではなぐ特許請求の範囲に記載された発明とその均等物にまで及ぶものである。

[0017] 図 1は、本発明の実施形態における情報処理装置 1を説明する図である。本実施形態の情報処理装置 1は、利用者間で共有する情報を蓄積する記事データベース 1 31 (以下、記事 DB)を備える。利用者は、入力部 16を介して検索条件を入力して記事 DB131に格納された情報を検索し、検索結果の中から閲覧したい情報に対する閲覧要求を、入力部 16を介して入力する。情報処理装置 1は、閲覧要求に対応する情報を表示する。本明細書においては、この情報処理装置 1が提供する一連のサービスを、記事閲覧サービスと呼ぶことにする。

[0018] 情報処理装置 1は更に、予め閲覧を制限すべき語句と、閲覧制限を解除するためのパスワードとが対応付けられて格納されるパスワード表 132を備えており、利用者が入力する検索条件に対応する情報の内容に、閲覧を制限すべき語句 (規制語句）が含まれる場合、閲覧制限を解除するためのパスワードの入力を利用者に要求する。そして、入力されるパスワードと、パスワード表 132に格納されるその規制語句に対応するパスワードとが一致する場合に、情報処理装置 1は、対応する情報の内容を表示する。検索条件に対応する情報に、規制語句が含まれていなければ、情報処理装置 1は、パスワードの入力を要求することなぐ情報の内容を表示する。

[0019] 情報処理装置 1は、デスクトップ型 PC、ノートブック型 PC、 PDA(Personal

Digital Assistance),サーバ、ワークステーション等の装置であって、バス 14を介して互レ、に接続される制御部 11、 RAM(Random

Access Memory) 12,記憶部 13、周辺機器接続用インタフェース (周辺機器 I/F)15、情報が入力される入力部 16、情報を出力し、利用者に情報を与えるための出力部 1 7を含む。制御部 11は、図示省略された CPU(Central

Processing Unit)を含み、 RAMI 2に格納されるプログラムを実行し、情報処理装置 1 に含まれる各部を制御する。 RAM12は、情報処理装置 1の処理における演算結果やプログラムが一時的に格納される記憶手段である。

[0020] 記憶部 13は、ハードディスク、光ディスク、磁気ディスク等の不揮発性記憶手段であり、各種データや RAM12へ読み出される前の OS(〇perating System)等のプログラムが格納される。本実施形態においては、記憶部 13が、上述した記事 DB131と、パスワード表 132を含む。

[0021] 周辺機器 I/F15は、情報処理装置 1に周辺機器を接続するためのインタフェースであり、パラレルポート、 USB(Universal

Serial Bus)ポートや、 PCIカードスロット等である。周辺機器としては、プリンタ、 TVチュ ~~ァ、 Sし SIfomall Computer System

Interface)機器、オーディオ機器、ドライブ装置、メモリカードリーダライタ、ネットワークインタフェースカード、無線 LANカード、モデムカード、キーボードやマウス、ディスプレイ装置など多岐に渡る。周辺機器と情報処理装置 1との接続形態は、有線であっても無線であっても構わなレ、。

[0022] 入力部 16は、キーボード、マウス等ユーザの要求が入力される入力手段である。出力部 17は、情報を出力し、利用者に情報を与えるための出力手段であり、

CRT(Cathode Ray Tube),液晶ディスプレイ等ユーザに情報を提示する表示手段である。

[0023] 本実施形態においては、事前に利用者間で共有される情報が記事として記事 DB1 31に蓄積される。そこで、記事の蓄積処理と、記事 DB131に蓄積される記事のデータ構成例について説明する。

[0024] 図 2は、記事を入力するための画面例を示す図である。情報処理装置 1は、記事の蓄積処理においては、図 2に示される記事投稿フォームを出力部 17に表示して、利用者からの記事の入力を待ち受ける。名前欄 21は、投稿者が自らの名前を入力する欄である。件名欄 22は、投稿する記事の件名を入力する欄である。

[0025] 投稿記事欄 23は、投稿する記事の内容をテキスト情報として入力する欄である。力テゴリ選択欄 24は、投稿する記事のカテゴリを選択入力する欄である。利用者は、プルダウンメニューによって複数のカテゴリから適切なカテゴリを選択する。図 2には、力テゴリの一例として、「価格情報」、「営業秘密」、「性能情報」が示される。

[0026] 添付ファイル欄 25は、画像ファイルや動画ファイルを記事に含める場合に、それらのデータファイルが格納される格納先のパス情報を入力する欄である。図 2に示されるように、記事には、その記事の内容の他、投稿者の氏名や、件名が含まれる。

[0027] 中止ボタン 26は、マウスあるいはキーボード等の入力部 16を介して利用者がクリツク可能なボタンである。利用者が、中止ボタン 26をクリックすると、上記欄 21 25に入力された情報が消去され、入力情報の記事 DB131への蓄積処理が中止される。 [0028] 投稿ボタン 27も、入力部 16を介して利用者がクリック可能なボタンである。利用者 1S 投稿ボタン 27をクリックすると、上記欄 21— 25に入力された情報力記事 DB13 1へ蓄積されることとなる。次に、記事 DB131に格納される記事のデータ構成例を説明する。

[0029] 図 3は、記事データベース 131に格納される記事のデータ構成例である。図 3には、「記事 ID」「日付」「名前」「件名」「内容」「カテゴリ」「添付ファイルパス」というデータ項目が含まれる。「記事 ID」は、記事 DB131に格納される各レコードを識別する識別子である。

[0030] 「日付」は、記事が投稿された日時を示す情報である。図 1において図示省略されるが、情報処理装置 1が持つ計時手段によって得られる時刻情報を、制御部 11が記憶する。「名前」は、図 2の名前欄 21に入力された情報である。

[0031] 「件名」は、図 2の件名欄 22に入力された情報である。「内容」は、図 2の投稿記事欄 23に入力された情報である。「カテゴリ」は、図 2のカテゴリ選択欄 24に入力された情報である。「添付ファイルパス」は、図 2の添付ファイル欄 25に入力された情報である。

[0032] 情報処理装置 1は、例えば、図 2の欄 21— 25を HTML(Hyper

Text Markup Language)のフォ¹ ~~ムとして作成し、し GI (し ommon uateway Interface)を利用することにより、記事 DB131を容易に構築することができる。

[0033] 本実施形態においては、記事 DB131に蓄積される各記事の内容に閲覧を制限すべき語句 (規制語句）がある場合に、その記事に対する閲覧要求時にパスワードの入力を要求することによって、閲覧制限を行う。そこで次に、閲覧を制限するための規制語句と閲覧制限を解除するためのパスワードとが格納されるパスワード表 132のデータ構成例について説明する。

[0034] 閲覧制限を解除するためのパスワードは、閲覧を制限すべき語句 (規制語句）毎に設定される。又、複数の規制語句を概念的に束ねるカテゴリを用意し、カテゴリ毎にパスワードが設定されてもょレ、。

[0035] 図 4は、パスワード表 132のデータ構成例であり、図 4Aは、規制語句毎にパスヮードが設定される場合、図 4Bは、カテゴリ毎にパスワードが設定される場合を示す図である。例えば、図 4Aでは、規制語句「卸売価格」に対してパスワード「getmoney」が対応付けられ、規制語句「販売戦略」に対してパスワード「getcustomer」が対応付けられ、規制語句「ベンチマーク」に対してパスワード「gethighscore」が対応付けられている

[0036] 図 4Bでは、カテゴリ「価格情報」に対してパスワード「howmuch」が対応付けられ、力テゴリ「営業秘密」に対してパスワード「howto」が対応付けられ、カテゴリ「性能情報」に対してパスワード「howtune」が対応付けられている。図 4Bのように、カテゴリに対してパスワードが設定される場合、各カテゴリに含まれる規制語句を特定する対応表が必要になる力それは次のようになる。

[0037] 図 5は、カテゴリと語句との関係を示す語句対カテゴリ対応表のデータ構成例である。例えば、図 5では、カテゴリ「価格情報」に、価格、円、 ¥ (円記号)、卸売価格、販売価格、希望小売価格などの規制語句が含まれることが示される。同様に、カテゴリ「営業秘密」には、販売戦略、他社動向、地域情報、顧客情報、秘密情報、社外秘、極秘などの規制語句が含まれることが示される。他のカテゴリについても、複数の規制語句が含まれることが示される。

[0038] 規制語句を更に所定の主題に沿ってカテゴリに分類し、パスワード表と対応表を活用することにより、情報処理装置 1の、そして記事閲覧サービスの管理者は、閲覧ポリシーを柔軟に設定することができる。

[0039] 図 4Bのように、カテゴリに対してパスワードが設定される場合、情報処理装置 1の記憶部 13には、図 5に示される対応表も予め格納されることになる。情報処理装置 1は、図 5の対応表を参照することで、規制語句が属するカテゴリを特定することが可能になる。

[0040] パスワード表 132に格納されるパスワードは、情報処理装置 1が提供する記事閲覧サービスの利用者に対して事前に配布される。事前配布は、電子メールや文書による郵送、口頭での通知等どのような手段で行われてもよい。

[0041] 図 6は、一例として利用者にパスワードを電子メールで配布するための画面例を示す図であり、図 6Aは、語句毎にパスワードが設定される場合、図 6Bは、カテゴリ毎にパスワードが設定される場合を示す図である。従って、図 6Aでは、規制語句毎のパスワードが列記され、図 6Bでは、カテゴリ毎のパスワードが列記されている。

[0042] 続いて、本実施形態における情報処理装置の記事の閲覧処理時の動作を説明する。

[0043] 図 7は、本発明の実施形態における情報処理装置 1の閲覧処理を説明するフローチャートである。本実施形態においては、事前に記事の投稿が行われ、記事 DB131 に投稿された記事が蓄積される（SO)。ステップ SOにおいては、情報処理装置 1は、図 2に示す記事投稿フォームを出力部 17に表示し、入力部 16を介して利用者が入力する情報を、図 3に示すデータ形式で、記事 DB131に格納する。

[0044] 情報処理装置 1は、まず、記事 DB131に蓄積された記事に対する検索要求を受信する（Sl)。この検索要求には、どのような記事を検索するかを特定する検索条件が含まれる。ステップ S1における検索要求の受信は、情報処理装置 1が出力部 17に出力する画面 (検索条件入力フォーム)を介して、利用者からの検索条件 (検索用のキーワードや、利用者が指定するカテゴリ）が入力されることにより行われる。

[0045] 図 8は、記事を検索するための検索条件を入力するための画面例を示す図である。図 8に示される検索条件入力フォームは、例えば、 HTMLを利用して生成される。キ一ワード検索欄 81は、検索用のキーワードを入力する欄である。 AND ' OR選択欄 82 は、プルダウンメニューで、「AND」か「OR」を選択入力する欄である。「AND」が選択されると、キーワード検索欄 81に入力される複数の単語を利用した AND検索が行われ、「OR」が選択されると、キーワード検索欄 81に入力される複数の単語を利用した OR検索が行われる。

[0046] カテゴリ選択用チェックボックス 83は、入力部 16を介してクリック可能である。これは、図 3の記事 DB131のデータ項目「カテゴリ」に対応し、記事 DB131における記事の選択対象をチヱック印 84の付いたカテゴリに絞るための選択欄となる。利用者が、チエックボックスをクリックすると、選択されたカテゴリのチェックボックスにチェック印 84 が付く。図 8では、カテゴリ「営業秘密」が選択されているため、この状態で検索を開始すると、記事 DB131において、データ項目「カテゴリ」が営業秘密である記事が検索対象となる。

[0047] クリアボタン 85は、入力部 16を介して利用者がクリック可能なボタンである。利用者力クリアボタン 85をクリックすると、上記欄 81— 83に入力された情報が消去され、検索要求 (検索条件）の入力が中止される。

[0048] 検索ボタン 86も、入力部 16を介して利用者がクリック可能なボタンである。利用者が、検索ボタン 86をクリックすると、上記欄 81 83に入力された検索条件を基に、記事の検索が実行される。

[0049] 図 7に戻り、図 8において検索ボタン 86がクリックされると、情報処理装置 1に検索条件が入力され、情報処理装置 1は、キーワード検索欄 81に入力されたキーワードを基に、図 3の記事 DB131を参照し、データ項目「内容」（図 3参照）に検索用のキーワードが含まれる記事を検索 (AND検索か OR検索）する（S2)。このとき、カテゴリ選択用チェックボックス 83にチェック印 84の付いたカテゴリがあれば、最初に、記事 DB 131において検索対象のカテゴリを、対応するカテゴリに絞って上記キーワード検索を実行する。

[0050] 情報処理装置 1は、検索条件に基づき検索を実行した結果、検索条件に対応する記事がなければ（S2No)、該当する情報が記事 DB131に存在しないことを出力部 1 7に表示する（S3)。

[0051] 図 9は、ステップ S3において検索条件に一致する記事の不在を通知するための画面例を示す図である。戻るボタン 91は、入力部 16を介して利用者がクリック可能なボタンである。利用者が戻るボタン 91をクリックすると、図 8の検索条件フォームが表示され、利用者は新たな検索条件を入力することができる。

[0052] 図 7に戻り、情報処理装置 1は、検索条件に基づき検索を実行した結果、検索条件に対応する記事があれば（S2Yes)、その記事 IDを特定する。そして、情報処理装置 1は、記事 DB131を参照し、特定された記事 IDに対応する記事（=検索条件に対応する記事）の内容に規制語句を含む記事があるかを判定する（S4)。ステップ S4の処理においては、規制語句毎にパスワードが設定される場合、情報処理装置 1は、記事 DB131を参照して、検索条件に対応する記事毎に、その「内容」（図 3参照）に図 4 Aの語句パスワード表に含まれる規制語句が含まれるかを確認する。

[0053] 規制語句毎ではなくカテゴリ毎にパスワードが設定される場合、情報処理装置 1は、記事 DB131を参照して、検索条件に対応する記事毎に、その「内容」（図 3参照）に、図 5の対応表に含まれる規制語句が含まれるかを確認すると共に、規制語句を含む記事が発見された場合、その規制語句が属するカテゴリを特定する。

[0054] 図 10は、検索条件に対応する記事に、規制語句が含まれるかを特定する処理 (ステツプ S4)に関連して生成される中間データのデータ構成例であり、図 10Aは、語句毎にパスワードが設定される場合、図 10Bは、カテゴリ毎にパスワードが設定される場合を示す図である。中間データは、例えば、 RAM12に格納される。

[0055] 図 10Aは、「記事 ID」、「機密フラグ」、「規制語句」というデータ項目を含む。「記事 ID」は、記事 DB131に含まれる記事のうち、検索条件に対応する記事として検索された記事を特定する識別子である。従って、記事 DB131における「記事 ID」と異なり、図 10Aに示されるように飛び飛びの数値が格納されていてよい。

[0056] 「機密フラグ」は、検索条件に対応する記事に規制語句が含まれるかを示すフラグ情報であり、含まれていれば〇N、含まれていなければ OFFが格納される。「規制語句」は、検索条件に対応する記事に含まれる規制語句を示す。

[0057] 例えば、図 10Aにおいては、記事 IDが 54である記事の内容に、規制語句に設定された「卸売価格」が含まれていたため、該当するエントリの機密フラグが ONになってレ、る状態が示される。記事 IDが 38である記事には、規制語句が含まれておらず、機密フラグは OFFである。

[0058] 図 10Bは、図 10Aのデータ項目に加えて、「カテゴリ」というデータ項目を含む。「力テゴリ」は、検索条件に対応する記事に含まれる規制語句が属するカテゴリを示す。規制語句とカテゴリの関係は、図 5に示す対応表によって特定される。

[0059] 例えば、図 10Bにおいては、記事 IDが 54である記事の内容に、規制語句に設定された「卸売価格」が含まれていたため、該当するエントリの機密フラグが〇Nになってレ、る状態が示される。図 5の対応表を参照すれば、規制語句「卸売価格」を含むカテゴリは、「価格情報」であり、記事 IDが 54である記事の「カテゴリ」に「価格情報」が格納されている。

[0060] 図 7に戻り、情報処理装置 1は、ステップ S4において、検索条件に対応する記事に規制語句が含まれている場合（S4Yes)、規制語句を含む記事に対するパスワード入力欄を設定する（S5)。具体的には、ステップ S5の処理において、情報処理装置 1 は、検索条件に対応する記事のうち、規制語句が含まれる記事の「機密フラグ」（図 1 OA又は Bの中間データ）に「〇N」を格納し、その記事に含まれる規制語句を「規制語句」（図 10A又は Bの中間データ）に格納する。カテゴリ毎にパスワードが設定されている場合には、更に、図 5の対応表を参照し、情報処理装置 1は、その記事に含まれる規制語句が属するカテゴリを特定し、「カテゴリ」（図 10Bの中間データ）に格納する。

[0061] 情報処理装置 1は、検索条件に対応する記事に規制語句が含まれていなければ（ S4No)、ステップ S5の処理をスキップする。情報処理装置 1は、ステップ S5の処理が済むと、検索結果を出力部 17に表示する（S6)。検索結果は、例えば、検索条件に対応する記事の件名のリストとして表示される。

[0062] そこで、ステップ S6において、情報処理装置 1は、図 10の中間データを参照し、検索条件に対応する記事の記事 IDを取得する。そして、情報処理装置 1は、記事 DB1 31にて、取得された記事 IDに対応する件名を抽出し、例えば、抽出された件名をリスト表示する HTMLのソースファイルを生成する。その際、情報処理装置 1は、ソースフアイルにおいて、機密フラグが ONである記事 IDに対応する記事の件名を表示するための記述がされる箇所に、規制語句を含む記事に対するパスワードを入力するためのく form>タグを挿入する。

[0063] 図 11は、ステップ S6において、語句毎にパスワードが設定される場合の検索結果を表示する画面例を示す図である。図 11においては、検索用のキーワードとして図 8 のキーワード検索欄 81に「test」という語句が入力された場合の検索結果を示している。図 11には、検索条件に対応する 4件の記事の件名が表示されている。

[0064] 表示領域 111には、 1件目の記事の件名が subject2であり、この記事の内容には、規制語句「卸売価格」が含まれることが表示される。表示領域 111には、更に、その規制語句に対する閲覧制限を解除するためのパスワード入力欄 115と、記事の内容を閲覧するための表示ボタン 116が表示される。

[0065] 表示ボタン 116は、入力部 16を介して利用者がクリック可能なボタンである。利用者が表示ボタン 116をクリックすると、情報処理装置 1に件名 subject2に対応する記事を特定する記事 IDと共に閲覧要求が入力される。件名 subje_Ct2に対応する記事の記事 IDは、図 11の検索結果画面の生成にあたり使用された中間データ（図 10A又は B)を参照することで得られる。

[0066] このとき、パスワード入力欄 115に入力されたパスワードも閲覧要求と共に情報処理装置 1に入力される。そして、規制語句「卸売価格」に対する正確なパスワードが入力されている場合にだけ、情報処理装置 1は、件名 sub ject2に対応する記事の内容を出力部 17に表示する。

[0067] 表示領域 112には、 2件目の記事の件名が subject5であることが表示される。この記事の内容には、規制語句が含まれていないため、表示領域 112には、パスワード入力欄はなぐ単に表示ボタン 117が表示される。

[0068] 表示領域 113には、 3件目の記事の件名が sub ject9であり、この記事の内容には、規制語句「卸売価格」「販売戦略」が含まれることが表示される。 1つの記事に複数の規制語句が含まれる場合、それぞれの規制語句に対する閲覧制限を解除するためのパスワード入力欄が表示され、表示領域 113には、更に、パスワード入力欄 118、 119と、表示ボタン 120が表示される。情報処理装置 1は、表示ボタン 120のクリックにより閲覧要求を受信するとき、それぞれのパスワード入力欄に、規制語句毎の正確なパスワードが入力されている場合にだけ、件名 subject9に対応する記事の内容を出力部 17に表示する。

[0069] 表示領域 114には、 4件目の記事の件名力 S_subjectl2であることが表示される。 2件目と同じく、表示領域 114には、パスワード入力欄はなぐ単に表示ボタン 121が表示される。

[0070] 図 12は、ステップ S6において、カテゴリ毎にパスワードが設定される場合の検索結果を表示する画面例を示す図である。図 12は、図 11における規制語句を、その規制語句が属するカテゴリに置き換えただけであり、詳細な説明は略す。

[0071] 図 7に戻り、ステップ S6の処理が済むと、情報処理装置 1は、記事の閲覧要求を待ち受ける（S7)。記事の閲覧要求は、図 11、図 12に示す表示ボタンを利用者がクリツクすることにより、利用者が閲覧したい記事を特定する記事 IDと共に情報処理装置 1 に入力される。

[0072] 情報処理装置 1は、閲覧要求を受信すると（S7Yes)、閲覧要求と共に受信する記事 IDに対応する記事が規制語句を含むかを確認する（S8)。ステップ S8の処理は、情報処理装置 1が、中間データ（図 10A又は B)にて、受信した記事 IDの機密フラグ力 SONか OFFかを確認することで行う。機密フラグが ONであれば、その記事は規制語句を含む。

[0073] 規制語句を含む場合 (SSYes)、情報処理装置 1は、対応するパスワードが入力されたかを確認する（S9)。そこで、情報処理装置 1は、中間データ（図 10A又は B)を参照し、受信した記事 IDからその記事に含まれる規制語句又はカテゴリを特定する。そして、パスワード表（図 4A又は B)を参照し、特定された規制語句又はカテゴリに設定されたパスワードを取得する。こうして、情報処理装置 1は、特定された語句又は力テゴリに設定されたパスワードと、閲覧要求と共に受信するパスワードとが一致するかを確認することで、ステップ S9の処理を行うことができる。

[0074] パスワードが一致する場合、対応するパスワードが入力されており（S9Yes)、情報処理装置 1は、記事の内容を出力部 17に表示する（S10)。そうでなければ（S9No) 、情報処理装置 1は、記事の内容を表示せず、パスワードの不一致を出力部 17に表示する（Sl l)。

[0075] 図 13は、ステップ S10において、記事の内容を表示するための画面例を示す図である。図 13は、図 11において件名 subject2に対応する記事が選択され、利用者がその記事に含まれる規制語句「卸売価格」に対するパスワード（「getm₀ney」）を正確に入力した場合に表示される画面である。

[0076] 図 14は、ステップ S11において、パスワード不一致により記事が表示されないことを通知するための画面例を示す図である。図 14は、図 11において件名 subject2に対応する記事が選択され、対応するパスワード（「getmoney」 )の入力が正確でないときに表示される画面である。

[0077] 戻るボタン 141は、入力部 16を介して利用者がクリック可能なボタンである。利用者が戻るボタン 141をクリックすると、図 11又は図 12の検索結果が表示され、利用者は別の記事を選択したり、新たなパスワードを再入力することができる。

[0078] 図 15は、本発明の実施形態における情報処理装置 1の機能ブロック図である。制御部 11は、記事受付部 31、検索部 32、画面生成部 33を含んでいる。制御部 11の各機能部は、制御部 11に備えられる図示省略された CPUで実行されるプログラムとして実現されるが、ハードウェアにより実現することも可能である。また、記憶部 13には、記事 DB131 (図 3参照）とパスワード表 132 (図 4A又は B参照）が含まれる。

[0079] 記事受付部 31は、入力部 16を介して入力される記事を記事 DB131に格納する。

その処理の様子は、図 2、図 3において説明した通りである。

[0080] 検索部 32は、情報処理装置 1に入力される検索条件に基づき記事 DB131を検索し、検索条件に対応する記事を取得する。また、検索部 32は、検索条件に対応する記事のうち、閲覧を制限すべき語句 (規制語句）が含まれる記事を特定し、検索条件に対応する記事と共に、検索結果として出力する。

[0081] 画面生成部 33は、検索結果に含まれる記事の件名を出力部 17にリスト表示する。

このとき、規制語句を含む記事に対してはパスワード入力欄を追加して表示する。

[0082] 画面生成部 33は、情報処理装置 1に入力される閲覧要求に応じて、閲覧要求と共に受信する記事 IDに対応する記事の内容を出力部 17に表示する。更に、画面生成部 33は、規制語句が含まれる記事に対する閲覧要求が入力されるときは、パスヮード表 132を参照し、パスワード入力欄を介して入力されるパスワードと、規制語句に対応付けられるパスワードとが一致する場合に、その記事の内容を表示部に表示する。

[0083] 上記実施形態においては、検索結果の表示画面（図 11又は図 12)において、情報処理装置 1は、検索結果に含まれる記事の件名のリストと共に、規制語句を含む記事に対する閲覧制限を解除するためのパスワード入力欄を表示しているが、閲覧要求を受信した後にパスワード入力欄を表示するようにしてもよい。以下、変形例としてその場合を説明する。

[0084] 図 16は、本発明の実施形態における情報処理装置の閲覧処理の変形例を示すフローチャートである。図 ₇との違いは、情報処理装置 1が、検索結果の表示の際に、パスワード入力欄を設けず、閲覧要求を受信するとき、閲覧が要求された記事に規制語句が含まれていれば、パスワード入力欄を表示して、パスワードの入力を要求するようにした点である。図 16において、図 7と共通するステップには、同じ番号を振つてあり、その共通するステップについての説明は略す。

[0085] 本変形例においても、事前に記事の投稿が行われ、記事 DB131に投稿された記事が蓄積される（SO)。情報処理装置 1は、まず、記事 DB 131に蓄積された記事に対する検索要求を受信する（S l)。情報処理装置 1に検索条件が入力されると、情報処理装置 1は、検索条件に基づく検索を行う（S 2)。

[0086] 情報処理装置 1は、検索条件に基づき検索を実行した結果、検索条件に対応する記事があれば（S 2Yes)、その記事 IDを特定し、検索結果を出力部 17に表示する（S 6)。本変形例では、図 7と異なり、この時点で規制語句を含むかどうかの判定が行われない。検索結果は、例えば、検索条件に対応する記事の件名のリストとして表示される。

[0087] 図 17は、本変形例における検索結果を表示する画面例を示す図である。図 17においては、検索用のキーワードとして図 8のキーワード検索欄 81に「test」という語句が入力された場合の検索結果を示している。

[0088] 図 17には、検索条件に対応する 4件の記事がその件名と共に表示され、パスヮード入力欄は特に設けられない。なお、表示されるそれぞれの件名はハイパーリンクになっており、例えば、利用者が入力部 16を介してリンク 171をクリックすると、件名 subj_ect2に対応する記事を特定する記事 IDと共に閲覧要求が情報処理装置 1に入力される。

[0089] 図 16に戻り、情報処理装置 1は、検索条件に基づき検索を実行した結果、検索条件に対応する記事がなければ（S2No)、該当する情報が記事 DB 131に存在しないことを出力部 17に表示する（S 3)。検索条件に対応する記事がある場合には（S2Ye s)、ステップ S6の処理が済むと、情報処理装置 1は、記事の閲覧要求を待ち受ける（ S7)。

[0090] 情報処理装置 1は、閲覧要求を受信すると（S7Yes)、閲覧要求と共に受信する記事 IDに対応する記事が規制語句を含むかを確認する（S8)。ステップ S8の処理は、情報処理装置 1が、中間データ（図 10A又は B)にて、受信した記事 IDの機密フラグ力〇Nか OFFかを確認することで行う。機密フラグが〇Nであれば、その記事は規制語句を含む。規制語句を含む場合 (SSYes)、情報処理装置 1は、その記事に対する閲覧制限を解除するためのパスワードの入力を要求する画面を出力部 17に表示する（S 12)。 [0091] 図 18は、本変形例におけるパスワードを入力するための画面例を示す図である。図 18は、図 17においてリンク 171がクリックされ、件名 subject2に対応する記事の閲覧要求が情報処理装置 1に入力された場合を示してレ、る。

[0092] 図 18には、閲覧要求がされた記事の件名が subject2であり、この記事の内容には、規制語句「卸売価格」が含まれることが表示される。図 18には、更に、その規制語句に対する閲覧制限を解除するためのパスワード入力欄 181と、記事の内容を閲覧するための表示ボタン 182が表示される。

[0093] 表示ボタン 182は、入力部 16を介して利用者がクリック可能なボタンである。利用者が表示ボタン 182をクリックすると、情報処理装置 1にパスワード入力欄 181に記入されたパスワードが入力される。

[0094] 図 16に戻り、ステップ S12の処理が済むと、情報処理装置 1は、対応するパスヮードが入力された力、を確認する（S9)。情報処理装置 1は、中間データ（図 10A又は B) を参照し、受信した記事 IDからその記事に含まれる規制語句又はカテゴリを特定する。そして、パスワード表 132 (図 4A又は B)を参照し、特定された規制語句又はカテゴリに設定されたパスワードを取得する。こうして、情報処理装置 1は、特定された語句又はカテゴリに設定されたパスワードと、表示ボタン 182がクリックされることにより情報処理装置 1に入力されるパスワードとが一致するかを確認することで、ステップ S9 の処理を行うことができる。

[0095] パスワードが一致する場合、対応するパスワードが入力されており（S9Yes)、情報処理装置 1は、記事の内容を出力部 17に表示する（S10)。そうでなければ（S9No) 、情報処理装置 1は、記事の内容を表示せず、パスワードの不一致を出力部 17に表示する（Sl l)。

[0096] こうして、本実施形態（及びその変形例）の情報処理装置 1を用いることにより、共有情報の管理を容易にする共に、機密情報の漏洩を防止することが可能となる。すなわち、記事 DB131への情報の入力（記事の投稿）時には、情報提供者 (投稿者）は、規制語句を含む記事であっても何ら制約を課されることなく記事 DB131への情報の入力を行うことができる。情報提供者は、情報の機密レベルを自ら判断する必要がなぐパスワードの設定等のアクセス制限を自ら行う必要もない。情報提供者に負担を力けることなく記事の投稿をしてもらうことによって、収集される記事の量を増やすことが期待される。

[0097] そして、収集された記事の閲覧時には、利用者は、閲覧要求をした記事に規制語句が含まれていれば、自動的に閲覧が制限され、情報閲覧サービスを提供する情報処理装置 1の管理者が意図しない利用者に情報が漏洩することが防止される。また、この閲覧制限は、パスワードの入力により解除されるため、情報処理装置 1の管理者は、特定の利用者にのみ記事の閲覧を制限する設定を行うこともできる。

[0098] 規制語句としてどの語句を設定するかは、パスワード表 132に格納される。このパスワード表 132は、情報処理装置 1の管理者が自由に設定することができるため、規制語句に指定する語句や、その規制語句が属するカテゴリを管理者が選択することにより共有情報の閲覧ポリシーを柔軟に変更することができる。例えば、反社会的な語句等を追加することにより、 BBS等で自由に発言された内容であっても、反社会的な内容を子供に見せなレ、ようにすること力 Sできる。

[0099] また、規制語句やカテゴリに優先度を設定することもできる。例えば、 1つの記事に複数の規制語句が含まれる場合、優先度の高い規制語句に対するパスワードの入力を行えば、それより低い優先度の規制語句に対する閲覧制限を解除するといつた利用をすることが可能になる。

[0100] なお、本実施形態及びその変形例においては、検索条件や閲覧要求は、情報処理装置 1に備えられた入力部 16を介して入力されるが、ネットワークを介して接続される他の情報処理装置から入力されてもよい。そのようなシステムは、例えば、周辺機器インタフェース 15としてネットワークカードを搭載した複数の情報処理装置がネットワークケーブルを介して接続されることにより構築することができる。

Claims

請求の範囲

[1] 内容を伴う情報である記事が複数格納される記事データベースに接続され、閲覧を制限すべき語句と前記語句に対する閲覧制限を解除するためのパスワードとが対応付けられるパスワード表を含む記憶部を備える情報処理装置において行われる情報処理方法であって、

前記情報処理装置は、検索条件が入力されると、該入力される検索条件に基づき前記記事データベースを検索し、前記検索条件に対応する記事を取得し、

前記情報処理装置は、前記検索条件に対応する記事のうち、前記閲覧を制限すべき語句が含まれる記事を特定し、

前記情報処理装置は、前記特定された記事に対する閲覧制限を解除するためのパスワードの入力を要求する画面を表示部に表示し、

前記情報処理装置は、前記検索条件に対応する記事のうち、前記閲覧を制限すべき語句が含まれる記事に対する閲覧要求が入力される場合、前記パスワード表を参照し、前記パスワードの入力を要求する画面を介して入力されるパスワードと、前記閲覧を制限すべき語句に対応付けられるパスワードとが一致するとき、前記内容を表示部に表示することを特徴とする情報処理方法。

[2] 請求項 1において、

前記閲覧を制限すべき語句は、所定の主題に沿ってカテゴリに分類され、前記パスワードは、前記カテゴリ毎に設定されており、

前記情報処理装置は、前記閲覧を制限すべき語句が属する前記カテゴリに対応する前記パスワードの入力を要求する画面を前記表示部に表示することを特徴とする情報処理方法。

[3] 内容を伴う情報である記事が複数格納される記事データベースに接続され、閲覧を制限すべき語句と前記語句に対する閲覧制限を解除するためのパスワードとが対応付けられるパスワード表を含む記憶部を備えるコンピュータに、

検索条件が入力されると、該入力される検索条件に基づき前記記事データベースを検索し、前記検索条件に対応する記事を取得する手順と、

前記検索条件に対応する記事のうち、前記閲覧を制限すべき語句が含まれる記事を特定する手順と、

前記特定された記事に対する閲覧制限を解除するためのパスワードの入力を要求する画面を表示部に表示する表示手順と、

前記検索条件に対応する記事のうち、前記閲覧を制限すべき語句が含まれる記事に対する閲覧要求が入力される場合、前記パスワード表を参照し、前記パスワードの入力を要求する画面を介して入力されるパスワードと、前記閲覧を制限すべき語句に対応付けられるパスワードとが一致するとき、前記内容を表示部に表示する手順とを実行させるためのプログラム。

[4] 請求項 3において、

前記表示手順において、前記閲覧を制限すべき語句が属する前記カテゴリに対応する前記パスワードの入力を要求する画面が前記表示部に表示されることを特徴とするプログラム。

[5] 内容を伴う情報である記事が複数格納される記事データベースに接続される情報処理装置であって、

閲覧を制限すべき語句と前記語句に対する閲覧制限を解除するためのパスワードとが対応付けられるパスワード表と、制御プログラムとを含む記憶部と、

前記制御プログラムを読み出して実行する制御部とを有し、

前記制御部は、

検索条件が入力されると、該入力される検索条件に基づき前記記事データべ一スを検索し、前記検索条件に対応する記事を取得する検索部と、

前記検索部が取得する記事のうちいずれかを指定する閲覧要求が入力されると、指定された記事に対応する前記内容を表示部に表示する画面生成部とを前記制御プログラムを実行して実現し、更に、

前記検索部は、前記検索条件に対応する記事のうち、前記閲覧を制限すべき語句が含まれる記事を特定し、

前記画面生成部は、前記特定された記事に対する閲覧制限を解除するためのパスワードの入力を要求する画面を前記表示部に表示し、前記閲覧を制限すべき語句が含まれる記事に対する閲覧要求が入力される場合、前記パスワード表を参照し、前記パスワードの入力を要求する画面を介して入力されるパスワードと、前記閲覧を制限すべき語句に対応付けられるパスワードとが一致する場合に、前記内容を表示部に表示することを特徴とする情報処理装置。

請求項 5において、

前記画面生成部は、前記閲覧を制限すべき語句が属する前記カテゴリに対応する前記パスワードの入力を要求する画面を前記表示部に表示することを特徴とする情報処理装置。