WO2022249259A1 - 検索方法、検索プログラム、および情報処理装置 - Google Patents

Abstract

記憶部は、複数の文書それぞれを、複数の文書それぞれの内容に応じた内容情報に対応付けて記憶する。情報処理装置（１００）は、検索条件を受け付ける。情報処理装置（１００）は、検索条件を受け付けると、記憶部を参照して、複数の文書から、受け付けた検索条件に対応する第１の文書群を検索する。情報処理装置（１００）は、検索した第１の文書群に、同一の内容情報に対応付けられた第２の文書群が含まれる場合、第２の文書群を代表する代表情報を含む検索結果を表示する。

Description

検索方法、検索プログラム、および情報処理装置

　本発明は、検索方法、検索プログラム、および情報処理装置に関する。

　従来、作成者により文書が作成された後、作成者以外の承認者により文書が承認され電子署名が付与されていき、バージョン違いの複数の文書が生成されて記憶部に保存されることがある。これに対し、検索者は、検索条件に対応する記憶部に記憶された文書を検索することがある。

　先行技術としては、例えば、配布情報ファイルに格納した原本の電子ファイルのハッシュ値と、可搬型記憶媒体内に格納した謄本の電子ファイルのハッシュ値とを比較し、謄本の電子ファイルに対する真贋を判定するものがある。また、例えば、ファイルを引数としてハッシュ関数によりハッシュ値を生成し、メモリに保存しておき、真正性検証の要求に基づき、ファイルを引数としてハッシュ関数によりハッシュ値を生成し、前回のハッシュ値と比較し、真正性検証を行う技術がある。また、例えば、所定の文書データに対するワークフローにおける各ワークのワークデータを、メタデータとして当該ワークを開始した時点の所定の文書データを含む文書ファイルに挿入する技術がある。

特開２００６－０５３８３６号公報 特開２００３－０２２００９号公報 特開２０１２－１６５２９３号公報

　しかしながら、従来技術では、検索結果にバージョン違いの複数の文書が含まれることがあり、検索者が、検索結果から所望の文書を探索することが難しい場合がある。例えば、検索者は、最終バージョンの文書を探索しようとする際、検索結果に含まれる文書を１つずつ表示して確認することになり、旧バージョンの文書を表示して確認してしまうことがあり、作業負担の増大化を招く。

　１つの側面では、本発明は、検索結果の閲覧効率の向上を図ることを目的とする。

　１つの実施態様によれば、検索条件を受け付け、前記検索条件を受け付けると、複数の文書それぞれを、前記複数の文書それぞれの内容に応じた内容情報に対応付けて記憶する記憶部を参照して、前記複数の文書から、受け付けた前記検索条件に対応する第１の文書群を検索し、検索した前記第１の文書群に、同一の内容情報に対応付けられた第２の文書群が含まれる場合、前記第２の文書群を代表する代表情報を含む検索結果を表示する検索方法、検索プログラム、および情報処理装置が提案される。

　一態様によれば、検索結果の閲覧効率の向上を図ることが可能になる。

図１は、実施の形態にかかる検索方法の一実施例を示す説明図である。 図２は、文書検索システム２００の一例を示す説明図である。 図３は、情報処理装置１００のハードウェア構成例を示すブロック図である。 図４は、作成側装置２０３のハードウェア構成例を示すブロック図である。 図５は、情報処理装置１００の機能的構成例を示すブロック図である。 図６は、情報処理装置１００の第１の動作例を示す説明図（その１）である。 図７は、情報処理装置１００の第１の動作例を示す説明図（その２）である。 図８は、情報処理装置１００の第２の動作例を示す説明図（その１）である。 図９は、情報処理装置１００の第２の動作例を示す説明図（その２）である。 図１０は、情報処理装置１００の第３の動作例を示す説明図（その１）である。 図１１は、情報処理装置１００の第３の動作例を示す説明図（その２）である。 図１２は、情報処理装置１００の第４の動作例を示す説明図である。 図１３は、文書管理装置２０２のデータ構造と検索エンジン６００との関係性を示す説明図である。 図１４は、情報処理装置１００の第５の動作例を示す説明図である。 図１５は、対応テーブル１５００の記憶内容の一例を示す説明図である。 図１６は、格納時処理手順の一例を示すフローチャートである。 図１７は、検索時処理手順の一例を示すフローチャートである。

　以下に、図面を参照して、本発明にかかる検索方法、検索プログラム、および情報処理装置の実施の形態を詳細に説明する。

（実施の形態にかかる検索方法の一実施例）
　図１は、実施の形態にかかる検索方法の一実施例を示す説明図である。情報処理装置１００は、文書の検索結果の閲覧効率を向上するためのコンピュータである。文書は、例えば、論文、記事、業務手続書、業務報告書、設計書、契約書、または見積書などである。文書は、例えば、所定の記憶部に蓄積される。

　記憶部は、バージョン違いの複数の文書などを蓄積することがある。例えば、作成者により文書が生成された後、作成者以外の複数の承認者それぞれにより文書が承認され電子署名が付与され、バージョン違いの複数の文書が生成されて記憶部に蓄積されることがある。バージョン違いの複数の文書は、同一の内容であり、付与された電子署名が異なる。また、記憶部は、作成途中の文書などを蓄積することがある。

　これに対し、検索者は、検索条件に対応する記憶部に記憶された文書を検索することがある。そして、検索者は、検索結果を閲覧して、記憶部に記憶された文書から、所望の文書を探索しようとすることがある。例えば、検索者は、記憶部に記憶されたバージョン違いの複数の文書から、最新バージョンの文書を探索しようとすることがある。

　しかしながら、従来では、検索結果の閲覧効率が悪い場合がある。例えば、検索者は、検索結果の中身を効率よく把握することが難しい。例えば、検索者は、検索結果を精査しなければ、所望の文書を探索することが難しい。所望の文書を探索する際に検索者にかかる作業負担の増大化を招くことがある。具体的には、検索結果にバージョン違いの複数の文書が含まれることがあり、検索者が、検索結果から所望の文書を探索することが難しい場合がある。また、具体的には、検索結果に同一タイトルの複数の文書が含まれることがあり、検索者が、検索結果から所望の文書を探索することが難しい場合がある。

　より具体的には、検索者は、最終バージョンの文書を探索しようとする際、検索結果に含まれる文書を１つずつ表示して確認することになり、旧バージョンの文書を表示して確認してしまうことがあり、作業負担の増大化を招くことがある。また、より具体的には、検索者は、トラストサービスを利用して、検索結果に含まれる文書の正当性を１つずつ検証することになり、作業負担の増大化を招くことがある。また、より具体的には、トラストサービスにかかる処理負担の増大化を招くことがある。

　また、より具体的には、トラストサービスが利用不能な状況では、検索結果に含まれる文書の正当性を検証することができない。また、より具体的には、検索結果に含まれる、バージョン違いの複数の文書それぞれを、格納順または重要順などで順序付けることが難しいため、検索者が、検索結果の中身を効率よく把握することが難しいことがある。また、検索者は、検索結果に含まれる文書に付帯する付帯情報を閲覧することができず、検索結果の中身を効率よく把握することが難しいことがある。

　そこで、本実施の形態では、検索結果の閲覧効率の向上を図ることができる検索方法について説明する。

　図１において、情報処理装置１００は、記憶部にアクセス可能である。記憶部は、複数の文書それぞれを、複数の文書それぞれの内容に応じた内容情報に対応付けて記憶する。内容は、例えば、文書に含まれるテキストを含む。内容は、例えば、文書に付与されたタイトル、または、文書に関するプロパティなどを含んでいてもよい。内容情報は、例えば、内容のハッシュ値である。内容情報は、具体的には、文書に含まれるテキストのハッシュ値である。内容は、文書に付与された電子署名を含まなくてもよい。

　情報処理装置１００は、例えば、記憶部を有する。記憶部は、例えば、社員Ｂが作成して電子署名を付与した結果得られた文書１０１を記憶する。記憶部は、例えば、文書１０１を社員Ｃが承認して電子署名を付与した結果得られた文書１０２を記憶する。記憶部は、例えば、文書１０２を社員Ｄが承認して電子署名を付与した結果得られた文書１０３を記憶する。文書１０１と文書１０２と文書１０３とのそれぞれの内容は同一であるとする。このため、文書１０１と文書１０２と文書１０３とは、同一の内容情報に対応付けて記憶部に記憶されるとする。

　（１－１）情報処理装置１００は、検索条件を受け付ける。検索条件は、例えば、検索する文書に含まれるキーワード、または、検索する文書に関する属性情報などである。属性情報は、例えば、文書の種別である。属性情報は、例えば、電子署名付きであるか否かなどであってもよい。情報処理装置１００は、例えば、検索条件としてキーワードを受け付ける。図１の例では、情報処理装置１００は、検索条件として、文書１０１と文書１０２と文書１０３とに共通して含まれるキーワードを受け付けたとする。

　（１－２）情報処理装置１００は、検索条件を受け付けると、記憶部を参照して、複数の文書から、受け付けた検索条件に対応する第１の文書群を検索する。情報処理装置１００は、例えば、記憶部に記憶された複数の文書から、検索条件として受け付けたキーワードをそれぞれ含む第１の文書群を検索する。図１の例では、情報処理装置１００は、検索条件に対応する文書１０１と文書１０２と文書１０３とを含む第１の文書群を検索したとする。

　（１－３）情報処理装置１００は、検索した第１の文書群に、同一の内容情報に対応付けられた第２の文書群が含まれる場合、第２の文書群を代表する代表情報を含む検索結果を表示する。表示先は、例えば、情報処理装置１００が有するディスプレイである。表示先は、例えば、情報処理装置１００とは異なるコンピュータが有するディスプレイであってもよい。代表情報は、例えば、第２の文書群に含まれる文書に付与されたタイトルである。代表情報は、例えば、第２の文書群に含まれる文書に共通する属性情報である。

　情報処理装置１００は、例えば、文書１０１と文書１０２と文書１０３とを代表する代表情報として、文書１０１のタイトルを含む検索結果を、検索者が参照可能に表示する。情報処理装置１００は、具体的には、検索結果として、代表情報を表示した後、代表情報が選択された際に文書１０１と文書１０２と文書１０３とのタイトルを個別に表示するよう、表示画面を制御する。これにより、情報処理装置１００は、検索結果の閲覧効率の向上を図ることができる。

　情報処理装置１００は、例えば、検索者が、検索結果の中身を効率よく把握可能にすることができる。情報処理装置１００は、例えば、検索者が、検索結果を精査しなくても、所望の文書を探索し易くすることができ、所望の文書を探索する際に検索者にかかる作業負担の低減化を図ることができる。情報処理装置１００は、具体的には、検索者が、検索結果を閲覧して、バージョン違いの複数の文書が存在することを纏めて把握可能にすることができ、所望の文書を探索し易くすることができる。

　ここで、情報処理装置１００が、さらに、記憶部に記憶された内容情報に基づいて、検索した第１の文書群に含まれる文書の正当性を検証し、検証した結果を検索結果に含めて、検索結果を表示する場合があってもよい。この場合、情報処理装置１００は、外部のトラストサービスを利用せずに済ませることができ、検索者にかかる作業負担の低減化を図ることができ、トラストサービスにかかる処理負担の低減化を図ることができる。

　また、情報処理装置１００が、さらに、第２の文書群に含まれる文書それぞれを、格納順または重要順などで順序付けて、順序付けた結果を検索結果に含めて、検索結果を表示する場合があってもよい。この場合、情報処理装置１００は、検索者が、検索結果の中身を効率よく把握し易くすることができる。情報処理装置１００は、例えば、検索者が、最終バージョンの文書を探索し易くすることができ、作業負担の低減化を図ることができる。

　また、情報処理装置１００が、さらに、第１の文書群に含まれる文書に付帯する付帯情報を検索結果に含めて、検索結果を表示する場合があってもよい。この場合、情報処理装置１００は、検索者が、検索結果に含まれる文書に付帯する付帯情報を閲覧可能にすることができ、検索結果の中身を効率よく把握し易くすることができる。

　ここでは、情報処理装置１００が、記憶部を有する場合について説明したが、これに限らない。例えば、記憶部が、情報処理装置１００とは異なる装置に含まれ、記憶部の記憶内容が情報処理装置１００から参照可能である場合があってもよい。

（文書検索システム２００の一例）
　次に、図２を用いて、図１に示した情報処理装置１００を適用した、文書検索システム２００の一例について説明する。

　図２は、文書検索システム２００の一例を示す説明図である。図２において、文書検索システム２００は、情報処理装置１００と、トラスト管理装置２０１と、文書管理装置２０２と、作成側装置２０３と、検索者装置２０４とを含む。

　文書検索システム２００において、情報処理装置１００とトラスト管理装置２０１とは、有線または無線のネットワーク２１０を介して接続される。ネットワーク２１０は、例えば、ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、インターネットなどである。文書検索システム２００において、情報処理装置１００と作成側装置２０３とは、有線または無線のネットワーク２１０を介して接続される。文書検索システム２００において、情報処理装置１００と検索者装置２０４とは、有線または無線のネットワーク２１０を介して接続される。

　情報処理装置１００は、文書検索システム２００の管理者によって管理されるコンピュータである。情報処理装置１００は、文書を、作成側装置２０３から受信する。情報処理装置１００は、受信した文書に電子署名を付与することの要求を、トラスト管理装置２０１に送信する。情報処理装置１００は、電子署名が付与された電子署名付き文書を、トラスト管理装置２０１から受信する。

　情報処理装置１００は、受信した電子署名付き文書を、記憶部に記憶して管理する。記憶部は、例えば、文書管理装置２０２によって実現される。情報処理装置１００は、例えば、元の文書の内容に応じたハッシュ値が名称として付与されたフォルダを作成することの要求を、文書管理装置２０２に送信する。フォルダは、論理領域である。情報処理装置１００は、例えば、作成したフォルダに、受信した電子署名付き文書を記憶することの要求を、文書管理装置２０２に送信する。

　情報処理装置１００は、検索条件を、検索者装置２０４から受信する。情報処理装置１００は、記憶部から、検索条件に対応する文書を検索する。情報処理装置１００は、記憶部の記憶内容に従って、検索結果として、検索した文書をどのように表示するのかを決定する。情報処理装置１００は、検索結果を、検索者装置２０４に送信する。情報処理装置１００は、例えば、サーバ、または、ＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）などである。

　トラスト管理装置２０１は、電子署名を管理するコンピュータである。トラスト管理装置２０１は、文書に電子署名を付与することの要求を、情報処理装置１００から受信する。トラスト管理装置２０１は、要求に応じて、文書に電子署名を付与し、電子署名付き文書を生成する。トラスト管理装置２０１は、生成した電子署名付き文書を、情報処理装置１００に送信する。トラスト管理装置２０１は、例えば、サーバ、または、ＰＣなどである。

　文書管理装置２０２は、記憶部を実現するコンピュータである。文書管理装置２０２は、フォルダを作成することの要求を、情報処理装置１００から受信する。文書管理装置２０２は、受信した要求に応じて、フォルダを作成する。文書管理装置２０２は、電子署名付き文書を記憶することの要求を、情報処理装置１００から受信する。文書管理装置２０２は、受信した要求に応じて、作成したフォルダに、電子署名付き文書を記憶する。文書管理装置２０２は、例えば、サーバ、または、ＰＣなどである。

　作成側装置２０３は、作成者または承認者によって用いられるコンピュータである。作成側装置２０３は、作成者の操作入力に基づき、文書を作成する。作成側装置２０３は、作成した文書を、情報処理装置１００に送信する。作成側装置２０３は、承認者の操作入力に基づき、文書を承認する。作成側装置２０３は、承認した文書を、情報処理装置１００に送信する。作成側装置２０３は、作成者の操作入力に基づき、文書を修正する。作成側装置２０３は、修正した文書を、情報処理装置１００に送信する。作成側装置２０３は、例えば、ＰＣ、タブレット端末、または、スマートフォンなどである。

　検索者装置２０４は、検索者によって用いられるコンピュータである。検索者装置２０４は、検索者の操作入力に基づき、検索条件を受け付ける。検索者装置２０４は、検索条件を、情報処理装置１００に送信する。検索者装置２０４は、検索結果を、情報処理装置１００から受信する。検索者装置２０４は、検索結果を、検索者が参照可能に表示する。検索者装置２０４は、例えば、ＰＣ、タブレット端末、または、スマートフォンなどである。

　ここでは、情報処理装置１００とトラスト管理装置２０１とが異なる装置である場合について説明したが、これに限らない。例えば、情報処理装置１００が、トラスト管理装置２０１としての機能を有し、トラスト管理装置２０１としても動作する場合があってもよい。

　ここでは、情報処理装置１００と文書管理装置２０２とが異なる装置である場合について説明したが、これに限らない。例えば、情報処理装置１００が、文書管理装置２０２としての機能を有し、文書管理装置２０２としても動作する場合があってもよい。

　ここでは、情報処理装置１００と作成側装置２０３とが異なる装置である場合について説明したが、これに限らない。例えば、情報処理装置１００が、作成側装置２０３としての機能を有し、作成側装置２０３としても動作する場合があってもよい。

　ここでは、情報処理装置１００と検索者装置２０４とが異なる装置である場合について説明したが、これに限らない。例えば、情報処理装置１００が、検索者装置２０４としての機能を有し、検索者装置２０４としても動作する場合があってもよい。

　ここでは、記憶部が、文書管理装置２０２によって実現される場合について説明したが、これに限らない。例えば、記憶部が、情報処理装置１００によって実現される場合があってもよい。具体的には、情報処理装置１００が、記憶部を有することになる。

（情報処理装置１００のハードウェア構成例）
　次に、図３を用いて、情報処理装置１００のハードウェア構成例について説明する。

　図３は、情報処理装置１００のハードウェア構成例を示すブロック図である。図３において、情報処理装置１００は、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）３０１と、メモリ３０２と、ネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３０３と、記録媒体Ｉ／Ｆ３０４と、記録媒体３０５とを有する。また、各構成部は、バス３００によってそれぞれ接続される。

　ここで、ＣＰＵ３０１は、情報処理装置１００の全体の制御を司る。メモリ３０２は、例えば、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）およびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ３０１のワークエリアとして使用される。メモリ３０２に記憶されるプログラムは、ＣＰＵ３０１にロードされることにより、コーディングされている処理をＣＰＵ３０１に実行させる。

　ネットワークＩ／Ｆ３０３は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他のコンピュータに接続される。そして、ネットワークＩ／Ｆ３０３は、ネットワーク２１０と内部のインターフェースを司り、他のコンピュータからのデータの入出力を制御する。ネットワークＩ／Ｆ３０３は、例えば、モデムやＬＡＮアダプタなどである。

　記録媒体Ｉ／Ｆ３０４は、ＣＰＵ３０１の制御に従って記録媒体３０５に対するデータのリード／ライトを制御する。記録媒体Ｉ／Ｆ３０４は、例えば、ディスクドライブ、ＳＳＤ（Ｓｏｌｉｄ　Ｓｔａｔｅ　Ｄｒｉｖｅ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）ポートなどである。記録媒体３０５は、記録媒体Ｉ／Ｆ３０４の制御で書き込まれたデータを記憶する不揮発メモリである。記録媒体３０５は、例えば、ディスク、半導体メモリ、ＵＳＢメモリなどである。記録媒体３０５は、情報処理装置１００から着脱可能であってもよい。

　情報処理装置１００は、上述した構成部の他、例えば、キーボード、マウス、ディスプレイ、プリンタ、スキャナ、マイク、スピーカーなどを有してもよい。また、情報処理装置１００は、記録媒体Ｉ／Ｆ３０４や記録媒体３０５を複数有していてもよい。また、情報処理装置１００は、記録媒体Ｉ／Ｆ３０４や記録媒体３０５を有していなくてもよい。

（トラスト管理装置２０１のハードウェア構成例）
　図２に示した文書検索システム２００に含まれるトラスト管理装置２０１のハードウェア構成例は、具体的には、図３に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。

（文書管理装置２０２のハードウェア構成例）
　図２に示した文書検索システム２００に含まれる文書管理装置２０２のハードウェア構成例は、具体的には、図３に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。

（作成側装置２０３のハードウェア構成例）
　次に、図４を用いて、図２に示した文書検索システム２００に含まれる作成側装置２０３のハードウェア構成例について説明する。

　図４は、作成側装置２０３のハードウェア構成例を示すブロック図である。図４において、作成側装置２０３は、ＣＰＵ４０１と、メモリ４０２と、ネットワークＩ／Ｆ４０３と、記録媒体Ｉ／Ｆ４０４と、記録媒体４０５と、ディスプレイ４０６と、入力装置４０７とを有する。また、各構成部は、バス４００によってそれぞれ接続される。

　ここで、ＣＰＵ４０１は、作成側装置２０３の全体の制御を司る。メモリ４０２は、例えば、ＲＯＭ、ＲＡＭおよびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ４０１のワークエリアとして使用される。メモリ４０２に記憶されるプログラムは、ＣＰＵ４０１にロードされることにより、コーディングされている処理をＣＰＵ４０１に実行させる。

　ネットワークＩ／Ｆ４０３は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他のコンピュータに接続される。そして、ネットワークＩ／Ｆ４０３は、ネットワーク２１０と内部のインターフェースを司り、他のコンピュータからのデータの入出力を制御する。ネットワークＩ／Ｆ４０３は、例えば、モデムやＬＡＮアダプタなどである。

　記録媒体Ｉ／Ｆ４０４は、ＣＰＵ４０１の制御に従って記録媒体４０５に対するデータのリード／ライトを制御する。記録媒体Ｉ／Ｆ４０４は、例えば、ディスクドライブ、ＳＳＤ、ＵＳＢポートなどである。記録媒体４０５は、記録媒体Ｉ／Ｆ４０４の制御で書き込まれたデータを記憶する不揮発メモリである。記録媒体４０５は、例えば、ディスク、半導体メモリ、ＵＳＢメモリなどである。記録媒体４０５は、作成側装置２０３から着脱可能であってもよい。

　ディスプレイ４０６は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータを表示する。ディスプレイ４０６は、例えば、ＣＲＴ（Ｃａｔｈｏｄｅ　Ｒａｙ　Ｔｕｂｅ）、液晶ディスプレイ、有機ＥＬ（Ｅｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイなどである。入力装置４０７は、文字、数字、各種指示などの入力のためのキーを有し、データの入力を行う。入力装置４０７は、キーボードやマウスなどであってもよく、また、タッチパネル式の入力パッドやテンキーなどであってもよい。

　作成側装置２０３は、上述した構成部のほか、例えば、プリンタ、スキャナ、マイク、スピーカーなどを有してもよい。また、作成側装置２０３は、記録媒体Ｉ／Ｆ４０４や記録媒体４０５を複数有していてもよい。また、作成側装置２０３は、記録媒体Ｉ／Ｆ４０４や記録媒体４０５を有していなくてもよい。

（検索者装置２０４のハードウェア構成例）
　図２に示した文書検索システム２００に含まれる検索者装置２０４のハードウェア構成例は、具体的には、図４に示した作成側装置２０３のハードウェア構成例と同様であるため、説明を省略する。

（情報処理装置１００の機能的構成例）
　次に、図５を用いて、情報処理装置１００の機能的構成例について説明する。

　図５は、情報処理装置１００の機能的構成例を示すブロック図である。情報処理装置１００は、記憶部５００と、取得部５０１と、格納部５０２と、検索部５０３と、生成部５０４と、出力部５０５とを含む。

　記憶部５００は、例えば、図３に示したメモリ３０２や記録媒体３０５などの記憶領域によって実現される。以下では、記憶部５００が、情報処理装置１００に含まれる場合について説明するが、これに限らない。例えば、記憶部５００が、情報処理装置１００とは異なる装置に含まれ、記憶部５００の記憶内容が情報処理装置１００から参照可能である場合があってもよい。具体的には、記憶部５００が、文書管理装置２０２に含まれる場合があってもよい。

　取得部５０１～出力部５０５は、制御部の一例として機能する。取得部５０１～出力部５０５は、具体的には、例えば、図３に示したメモリ３０２や記録媒体３０５などの記憶領域に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、ネットワークＩ／Ｆ３０３により、その機能を実現する。各機能部の処理結果は、例えば、図３に示したメモリ３０２や記録媒体３０５などの記憶領域に記憶される。

　記憶部５００は、各機能部の処理において参照され、または更新される各種情報を記憶する。記憶部５００は、文書を記憶する。記憶部５００は、例えば、文書を、当該文書の内容に応じた内容情報に対応付けて記憶する。記憶部５００は、具体的には、文書の内容に応じた内容情報が名称として付与された論理領域を有し、当該文書を当該論理領域に記憶する。論理領域は、フォルダである。

　内容は、例えば、文書に含まれるテキストを含む。内容は、例えば、文書に付与されたタイトル、または、文書に関するプロパティなどを含んでいてもよい。内容は、文書に付与された電子署名を含まなくてもよい。内容情報は、例えば、内容のハッシュ値である。内容情報は、具体的には、文書に含まれるテキストのハッシュ値である。これにより、記憶部５００は、内容情報に基づいて、文書の正当性を検証可能にすることができる。また、記憶部５００は、同一の内容のバージョン違いの複数の文書を特定可能にすることができる。

　記憶部５００は、例えば、文書を、さらに、文書が属する組織に応じた組織情報と対応付けて記憶してもよい。組織は、例えば、企業、企業内の部署、または、部署内のグループなどである。組織情報は、例えば、組織を識別する識別情報である。組織情報は、具体的には、組織名のハッシュ値である。組織情報は、具体的には、組織名そのものであってもよい。記憶部５００は、具体的には、文書が属する組織に応じた組織情報が名称として付与された論理領域を有し、当該文書を当該論理領域に記憶する。

　記憶部５００は、より具体的には、組織情報が名称として付与された論理領域の下位に、内容情報が名称として付与された論理領域を入れ子構造で有し、文書を、内容情報が名称として付与された論理領域に記憶する。これにより、記憶部５００は、組織情報に基づいて、文書が属する組織を特定可能にすることができ、文書が属する組織の正当性を検証可能にすることができる。

　また、階層構造の複数の組織が存在する場合があってもよい。この場合、記憶部５００は、より具体的には、上位の組織に応じた組織情報が名称として付与された論理領域の下位に入れ子構造で、下位の組織に応じた組織情報が名称として付与された論理領域を有していてもよい。

　記憶部５００は、例えば、更新前後の文書を区別可能に記憶してもよい。記憶部５００は、例えば、更新前後の文書それぞれの内容が同一であっても、更新前後の文書を区別可能に記憶する。記憶部５００は、具体的には、更新後の文書の内容に応じた内容情報が名称として付与された論理領域を有し、更新後の文書を当該論理領域に記憶する。記憶部５００は、具体的には、更新後の文書の内容に応じた内容情報が名称として付与された論理領域の下位に、更新前の文書の内容に応じた内容情報が名称として付与された論理領域を入れ子構造で有し、更新前の文書を当該論理領域に記憶する。これにより、記憶部５００は、バージョン違いの複数の文書を、更新順に順序付け易くすることができる。

　記憶部５００は、文書に対応付けて、文書に関する属性情報を記憶する。属性情報は、例えば、文書の種別である。属性情報は、例えば、文書が電子署名付きであるか否かなどであってもよい。記憶部５００は、例えば、文書と同様に、当該文書の内容に応じた内容情報に対応付けて、当該文書に関する属性情報を記憶する。記憶部５００は、具体的には、文書の内容に応じた内容情報が名称として付与された論理領域を有し、当該文書に関する属性情報を当該論理領域に記憶する。これにより、記憶部５００は、文書がどのような内容であるのかを把握する指針となり得る情報を記憶しておくことができる。

　記憶部５００は、文書に対応付けて、文書に付帯する付帯情報を記憶する。付帯情報は、例えば、文書を補助する他の文書である。付帯情報は、例えば、契約書の文書に付帯する見積書の文書である。記憶部５００は、例えば、文書と同様に、当該文書の内容に応じた内容情報に対応付けて、当該文書に付帯する付帯情報を記憶する。記憶部５００は、具体的には、文書の内容に応じた内容情報が名称として付与された論理領域を有し、当該文書に付帯する付帯情報を当該論理領域に記憶する。これにより、記憶部５００は、文書がどのような内容であるのかを把握する指針となり得る情報を記憶しておくことができる。

　取得部５０１は、各機能部の処理に用いられる各種情報を取得する。取得部５０１は、取得した各種情報を、記憶部５００に記憶し、または、各機能部に出力する。また、取得部５０１は、記憶部５００に記憶しておいた各種情報を、各機能部に出力してもよい。取得部５０１は、例えば、管理者の操作入力に基づき、各種情報を取得する。取得部５０１は、例えば、情報処理装置１００とは異なる装置から、各種情報を受信してもよい。

　取得部５０１は、対象の文書を受け付ける。対象の文書は、記憶部５００に記憶する対象の文書である。取得部５０１は、例えば、対象の文書を、作成側装置２０３から受信することにより受け付ける。取得部５０１は、例えば、管理者の操作入力に基づき、対象の文書を受け付けてもよい。取得部５０１は、記憶部５００に記憶された文書に付帯する付帯情報を受け付ける。取得部５０１は、例えば、付帯情報を、作成側装置２０３から受信することにより受け付ける。

　取得部５０１は、検索条件を受け付ける。取得部５０１は、例えば、検索条件を、検索者装置２０４から受信することにより受け付ける。取得部５０１は、例えば、管理者の操作入力に基づき、検索条件を受け付けてもよい。取得部５０１は、具体的には、検索条件として、検索する文書のテキストに含まれるキーワードを受け付ける。

　取得部５０１は、いずれかの機能部の処理を開始する開始トリガーを受け付けてもよい。開始トリガーは、例えば、管理者による所定の操作入力があったことである。開始トリガーは、例えば、他のコンピュータから、所定の情報を受信したことであってもよい。開始トリガーは、例えば、いずれかの機能部が所定の情報を出力したことであってもよい。

　取得部５０１は、対象の文書を受け付けたことを、格納部５０２の処理を開始する開始トリガーとして受け付ける。取得部５０１は、付帯情報を受け付けたことを、格納部５０２の処理を開始する開始トリガーとして受け付ける。取得部５０１は、検索条件を受け付けたことを、検索部５０３の処理を開始する開始トリガーとして受け付ける。

　格納部５０２は、受け付けた対象の文書を、対象の文書の内容に応じた内容情報に対応付けて、記憶部５００に記憶する。格納部５０２は、例えば、受け付けた対象の文書を、記憶部５００のうち、対象の文書の内容に応じた内容情報が名称として付与された論理領域に記憶する。格納部５０２は、具体的には、対象の文書の内容のハッシュ値を生成し、生成したハッシュ値が名称として付与されたフォルダを、記憶部５００に作成する。そして、格納部５０２は、具体的には、対象の文書を、作成したフォルダに記憶する。これにより、格納部５０２は、対象の文書の内容を特定する指針となり得る情報を、対象の文書に対応付けておくことができる。また、格納部５０２は、対象の文書の正当性を検証する指針となり得る情報を、対象の文書に対応付けておくことができる。

　格納部５０２は、例えば、対象の文書を、記憶部５００のうち、対象の文書が属する組織に応じた組織情報が名称として付与された論理領域の下位に入れ子構造で存在し、対象の文書の内容に応じた内容情報が名称として付与された論理領域に記憶してもよい。格納部５０２は、具体的には、組織名のハッシュ値が名称として付与されたフォルダを、記憶部５００に作成する。また、格納部５０２は、具体的には、組織名のハッシュ値が名称として付与された、作成したフォルダの下位に入れ子構造で、対象の文書の内容のハッシュ値が名称として付与されたフォルダを作成する。そして、格納部５０２は、具体的には、対象の文書を、対象の文書の内容のハッシュ値が名称として付与された、作成したフォルダに記憶する。これにより、格納部５０２は、対象の文書の内容を特定する指針となり得る情報を、対象の文書に対応付けておくことができる。また、格納部５０２は、対象の文書が属する組織の正当性を検証する指針となり得る情報を、対象の文書に対応付けておくことができる。

　格納部５０２は、対象の文書が更新された際、更新後の対象の文書を、記憶部５００のうち、更新後の対象の文書の内容に応じた内容情報が名称として付与された論理領域に記憶する。格納部５０２は、例えば、更新後の対象の文書を、記憶部５００のうち、更新後の対象の文書の内容に応じた内容情報が名称として付与された論理領域に記憶する。格納部５０２は、具体的には、更新後の対象の文書の内容のハッシュ値を生成し、生成したハッシュ値が名称として付与されたフォルダを、記憶部５００に作成する。そして、格納部５０２は、具体的には、更新後の対象の文書を、作成したフォルダに記憶する。これにより、格納部５０２は、更新後の対象の文書の内容を特定する指針となり得る情報を、更新後の対象の文書に対応付けておくことができる。また、格納部５０２は、更新後の対象の文書の正当性を検証する指針となり得る情報を、更新後の対象の文書に対応付けておくことができる。

　格納部５０２は、対象の文書が更新された際、更新後の対象の文書の内容に応じた内容情報が名称として付与された論理領域の下位に入れ子構造で、更新前の対象の文書の内容に応じた内容情報が名称として付与された論理領域を移動する。格納部５０２は、例えば、更新前の対象の文書を、記憶部５００のうち、更新前の対象の文書の内容に応じた内容情報が名称として付与された、移動後の論理領域に記憶する。格納部５０２は、具体的には、更新後の対象の文書の内容のハッシュ値が名称として付与されたフォルダの下位に入れ子構造で、更新前の対象の文書の内容のハッシュ値が名称として付与されたフォルダを移動する。そして、格納部５０２は、具体的には、更新前の対象の文書を、移動したフォルダに記憶する。これにより、格納部５０２は、更新前後の対象の文書を、更新前後を区別可能に記憶しておくことができる。

　格納部５０２は、受け付けた文書に付帯する付帯情報を、記憶部５００に記憶する。格納部５０２は、例えば、文書に付帯する付帯情報を、文書の内容に応じた内容情報に対応付けて記憶する。格納部５０２は、具体的には、文書に付帯する付帯情報を、文書の内容に応じた内容情報が名称として付与された論理領域に記憶する。格納部５０２は、より具体的には、文書に付帯する付帯情報を、文書の内容のハッシュ値が名称として付与されたフォルダに記憶する。これにより、格納部５０２は、付帯情報を探索し易く記憶しておくことができる。

　検索部５０３は、検索条件を受け付けると、記憶部５００に記憶された複数の文書から、受け付けた検索条件に対応する第１の文書群を検索する。検索部５０３は、例えば、複数の文書のうち、検索条件として受け付けたキーワードを含むテキストを有する文書を含む第１の文書群を検索する。検索部５０３は、例えば、複数の文書のうち、検索条件として受け付けたキーワードを含む属性情報を有する文書を含む第１の文書群を検索してもよい。これにより、検索部５０３は、検索者が所望の文書を探索し易くすることができる。

　生成部５０４は、検索結果を示す画面情報を生成する。生成部５０４は、検索した第１の文書群に、同一の内容情報に対応付けられた第２の文書群が含まれる場合、第２の文書群を代表する代表情報を含む検索結果を示す画面情報を生成する。代表情報は、例えば、第２の文書群に含まれる文書に付与されたタイトルである。代表情報は、例えば、第２の文書群に含まれる文書に共通する属性情報である。生成部５０４は、例えば、第２の文書群に含まれる文書それぞれを個別に識別する識別情報に代わり、代表情報を表示する画面情報を生成する。これにより、生成部５０４は、検索結果の閲覧効率の向上を図ることができる。

　生成部５０４は、代表情報に対応付けて第２の文書群に含まれる文書それぞれに関する属性情報をさらに含めた検索結果を示す画面情報を生成する。生成部５０４は、例えば、代表情報を表示し、代表情報が選択されたことに応じて、第２の文書群に含まれる文書それぞれを個別に識別する識別情報を追加で表示可能にした画面情報を生成する。これにより、生成部５０４は、検索結果の閲覧効率の向上を図ることができる。

　生成部５０４は、検索した第１の文書群に含まれる文書それぞれについて、当該文書の内容に応じた内容情報と、記憶部５００のうち当該文書が記憶された論理領域に付与された名称とを比較した結果に基づいて、当該文書の正当性を評価する。生成部５０４は、例えば、記憶部５００のいずれかの論理領域に記憶された文書の内容に応じた内容情報と、いずれかの論理領域に付与された名称とが一致する場合、当該文書が正当であると評価する。生成部５０４は、例えば、記憶部５００のいずれかの論理領域に記憶された文書の内容に応じた内容情報と、いずれかの論理領域に付与された名称とが異なる場合、当該文書が正当ではないと評価する。

　生成部５０４は、具体的には、第１の文書群に含まれる文書それぞれについて、当該文書の内容のハッシュ値を算出する。また、生成部５０４は、具体的には、第１の文書群に含まれる文書それぞれについて、当該文書が記憶されたフォルダに付与された名称を取得する。そして、生成部５０４は、具体的には、第１の文書群に含まれる文書それぞれについて、算出したハッシュ値と、取得した名称とが一致するか否かを判定する。ここで、生成部５０４は、具体的には、第１の文書群に含まれる文書について、一致すると判定すれば、当該文書が正当であると評価する。一方で、生成部５０４は、具体的には、一致しないと判定すれば、当該文書が不正であると評価する。

　これにより、生成部５０４は、不正な文書が検索された場合、不正な文書を検出することができ、セキュリティの向上を図ることができる。生成部５０４は、具体的には、記憶部５００に不正な文書が追加された場合、または、記憶部５００に記憶された文書が改ざんされた場合などに、不正な文書を検出することができ、セキュリティの向上を図ることができる。生成部５０４は、外部のトラストサービスなどを利用しなくても、文書の正当性を検証することができる。

　生成部５０４は、検索した第１の文書群に含まれる文書の正当性を評価した結果を含めた検索結果を示す画面情報を生成する。生成部５０４は、検索した第１の文書群に含まれる文書に対応付けて、当該文書の正当性を評価した結果を表示可能にした画面情報を生成する。これにより、生成部５０４は、検索者が、検索した文書の正当性を把握し易くすることができる。

　生成部５０４は、例えば、記憶部５００のいずれかの論理領域に記憶された文書の内容に応じた内容情報と、いずれかの論理領域に付与された名称とが異なる場合、当該文書が正当ではないことを示すアラートを生成する。生成部５０４は、具体的には、正当ではないと評価した文書に対応付けて、当該文書が正当ではないことを示すアラートを表示可能にした画面情報を生成する。これにより、生成部５０４は、検索者が、検索した文書の正当性を把握し易くすることができる。

　生成部５０４は、記憶部５００のうち第１の文書群に含まれる文書が記憶された論理領域に当該文書に付帯する付帯情報が記憶されている場合、当該文書に対応付けて当該付帯情報をさらに含めた検索結果を示す画面情報を生成する。生成部５０４は、例えば、検索した第１の文書群に含まれる文書と同一のフォルダに記憶された付帯情報が存在する場合、付帯情報を取得する。そして、生成部５０４は、例えば、検索した第１の文書群に含まれる文書に対応付けて、当該文書に付帯する付帯情報を表示可能にした画面情報を生成する。これにより、生成部５０４は、検索者が、文書の内容を把握し易くすることができる。また、生成部５０４は、検索者が、付帯情報を探索し易くすることができる。

　生成部５０４は、検索した第１の文書群に、入れ子構造の複数の論理領域それぞれに記憶された文書を含む第３の文書群が含まれる場合、第３の文書群に含まれる文書それぞれを、当該入れ子構造に基づいて順序付ける。そして、生成部５０４は、順序付けた結果を含めた検索結果を示す画面情報を生成する。生成部５０４は、例えば、第３の文書群のうち、上位のフォルダに記憶された文書の方が、バージョンが新しい文書であるとして、第３の文書群に含まれる文書を順序付ける。そして、生成部５０４は、例えば、第３の文書群に含まれる文書それぞれを、バージョンが新しい方から順に並べて表示可能にした画面情報を生成する。これにより、生成部５０４は、検索者が、バージョン違いの複数の文書を把握し易くすることができる。生成部５０４は、検索者が、特定のバージョンの文書を探索し易くすることができる。

　生成部５０４は、検索した第１の文書群に含まれる文書それぞれについて、当該文書が属する組織に応じた組織情報と、記憶部５００のうち当該文書が記憶された論理領域に付与された名称とを比較した結果に基づいて、当該文書の正当性を評価する。生成部５０４は、例えば、文書が属する組織に応じた組織情報と、記憶部５００のうち当該文書が記憶された論理領域に付与された名称とが一致する場合、当該文書が正当であると評価する。生成部５０４は、例えば、文書が属する組織に応じた組織情報と、記憶部５００のうち当該文書が記憶された論理領域に付与された名称とが異なる場合、当該文書が正当ではないと評価する。

　生成部５０４は、具体的には、第１の文書群に含まれる文書それぞれについて、当該文書に対応する組織名のハッシュ値を算出する。また、生成部５０４は、具体的には、第１の文書群に含まれる文書それぞれについて、当該文書が記憶されたフォルダに付与された名称を取得する。生成部５０４は、より具体的には、文書が記憶された入れ子構造の複数のフォルダのうち、上位に存在する組織名に対応するフォルダに付与された名称を取得する。そして、生成部５０４は、具体的には、第１の文書群に含まれる文書それぞれについて、算出したハッシュ値と、取得した名称とが一致するか否かを判定する。ここで、生成部５０４は、具体的には、第１の文書群に含まれる文書について、一致すると判定すれば、当該文書が正当であると評価する。一方で、生成部５０４は、具体的には、一致しないと判定すれば、当該文書が不正であると評価する。

　これにより、生成部５０４は、不正な文書が検索された場合、不正な文書を検出することができ、セキュリティの向上を図ることができる。生成部５０４は、具体的には、記憶部５００に不正な文書が追加された場合、または、記憶部５００に記憶された文書が改ざんされた場合などに、不正な文書を検出することができ、セキュリティの向上を図ることができる。生成部５０４は、外部のトラストサービスなどを利用しなくても、文書の正当性を検証することができる。

　生成部５０４は、検索した第１の文書群に含まれる文書が属する組織の観点から、当該文書の正当性を評価した結果を含めた検索結果を示す画面情報を生成する。生成部５０４は、検索した第１の文書群に含まれる文書に対応付けて、当該文書の正当性を評価した結果を表示可能にした画面情報を生成する。これにより、生成部５０４は、検索者が、検索した文書の正当性を把握し易くすることができる。

　生成部５０４は、例えば、検索した第１の文書群に含まれる文書が正当であれば、当該文書に対応付けて、当該文書が属する組織に関する属性情報を含めた検索結果を示す画面情報を生成する。属性情報は、例えば、組織名である。属性情報は、例えば、組織の種別である。生成部５０４は、具体的には、正当であると評価した文書に対応付けて、当該文書が属する組織に関する属性情報を表示可能にした画面情報を生成する。これにより、生成部５０４は、検索者が、検索した文書の正当性を把握し易くすることができる。

　出力部５０５は、少なくともいずれかの機能部の処理結果を出力する。出力形式は、例えば、ディスプレイへの表示、プリンタへの印刷出力、ネットワークＩ／Ｆ３０３による外部装置への送信、または、メモリ３０２や記録媒体３０５などの記憶領域への記憶である。これにより、出力部５０５は、少なくともいずれかの機能部の処理結果を管理者に通知可能にし、情報処理装置１００の利便性の向上を図ることができる。

　出力部５０５は、検索結果を出力する。出力部５０５は、例えば、検索結果を表示する。出力部５０５は、具体的には、生成した検索結果を示す画面情報を表示する。出力部５０５は、より具体的には、生成した画面情報を検索者装置２０４に送信し、生成した画面情報を検索者装置２０４に表示させる。これにより、出力部５０５は、検索者が、検索結果を把握可能にすることができる。

　出力部５０５は、アラートを出力する。出力部５０５は、例えば、アラートを含めた検索結果を表示する。出力部５０５は、具体的には、アラートを含めた検索結果を示す画面情報を表示する。出力部５０５は、より具体的には、アラートを含めた検索結果を示す画面情報を検索者装置２０４に送信し、アラートを含めた検索結果を示す画面情報を検索者装置２０４に表示させる。これにより、出力部５０５は、検索者が、アラートを把握可能にすることができる。

　ここでは、生成部５０４が、検索した文書の正当性を評価する場合について説明したが、これに限らない。例えば、生成部５０４が、所定のタイミングで、記憶部５００に記憶された文書の正当性を評価する場合があってもよい。所定のタイミングは、例えば、一定時間ごとのタイミングである。所定のタイミングは、記憶部５００に文書が新たに記憶されたタイミング、または、記憶部５００に記憶された文書が更新されたタイミングなどであってもよい。所定のタイミングは、例えば、管理者による所定の操作入力があったタイミングなどであってもよい。

　この場合、生成部５０４は、具体的には、記憶部５００に記憶された文書の内容に応じた内容情報と、記憶部５００のうち当該文書が記憶された論理領域に付与された名称とを比較した結果に基づいて、当該文書の正当性を評価する。生成部５０４は、具体的には、いずれかの文書について、内容情報と名称とが一致しなければ、当該文書が不正であると評価し、出力部５０５から、当該文書に関するアラートを、管理者が参照可能に出力させる。生成部５０４は、具体的には、いずれかの文書について、内容情報と名称とが一致しなければ、当該文書が不正であると評価し、当該文書を記憶部５００から削除してもよい。これにより、生成部５０４は、セキュリティの向上を図ることができる。

　また、この場合、生成部５０４は、具体的には、記憶部５００に記憶された文書が属する組織に応じた組織情報と、記憶部５００のうち当該文書が記憶された論理領域に付与された名称とを比較した結果に基づいて、当該文書の正当性を評価する。生成部５０４は、具体的には、いずれかの文書について、組織情報と名称とが一致しなければ、当該文書が不正であると評価し、出力部５０５から、当該文書に関するアラートを、管理者が参照可能に出力させる。生成部５０４は、具体的には、いずれかの文書について、組織情報と名称とが一致しなければ、当該文書が不正であると評価し、当該文書を記憶部５００から削除してもよい。これにより、生成部５０４は、セキュリティの向上を図ることができる。

　ここでは、記憶部５００が、更新後の文書の内容に応じた内容情報が名称として付与された論理領域の下位に、更新前の文書の内容に応じた内容情報が名称として付与された論理領域を入れ子構造で有する場合について説明したが、これに限らない。例えば、記憶部５００が、更新前の文書の内容に応じた内容情報が名称として付与された論理領域の下位に、更新後の文書の内容に応じた内容情報が名称として付与された論理領域を入れ子構造で有する場合があってもよい。

　この場合、格納部５０２は、対象の文書が更新された際、更新前の対象の文書の内容に応じた内容情報が名称として付与された論理領域の下位に入れ子構造で、更新後の対象の文書の内容に応じた内容情報が名称として付与された論理領域を生成する。そして、格納部５０２は、更新後の対象の文書を、記憶部５００のうち、更新後の対象の文書の内容に応じた内容情報が名称として付与された、新たに生成した論理領域に記憶する。これにより、格納部５０２は、更新前後の対象の文書を、更新前後を区別可能に記憶しておくことができる。

（情報処理装置１００の各種動作例）
　次に、図６～図１４を用いて、情報処理装置１００の各種動作例について説明する。まず、図６および図７を用いて、情報処理装置１００の第１の動作例について説明する。

　図６および図７は、情報処理装置１００の第１の動作例を示す説明図である。図６において、情報処理装置１００は、検索エンジン６００を利用可能である。検索エンジン６００は、情報処理装置１００が有していてもよい。情報処理装置１００は、トラスト管理装置２０１と通信可能であり、トラスト管理装置２０１が提供するトラストサービス６０１を利用可能である。

　社員Ａと社員Ｂとは、部署Ｐに所属する。社員Ｃと社員Ｄとは、部署Ｏに所属する。文書管理装置２０２は、部署Ｐ用の記憶領域６０４と、部署Ｏ用の記憶領域６０５とを有する。部署Ｐ用の記憶領域６０４と、部署Ｏ用の記憶領域６０５とが、クラウド上に存在する場合があってもよい。社員Ａは、作成側装置２０３を用いて、文書６０３を作成し、社員Ｂに送信したとする。社員Ｂは、文書６０３を確認し、文書６０３を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（６－１）情報処理装置１００は、社員Ｂの作成側装置２０３から、文書６０３を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｂ用の鍵を発行させ、文書６０３に社員Ｂ用の電子署名を付与させ、電子署名付き文書６１１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名を除いた電子署名付き文書６１１の内容のハッシュ値を取得する。情報処理装置１００は、文書管理装置２０２を制御し、取得したハッシュ値が名称として付与されたフォルダ６１０を、部署Ｐ用の記憶領域６０４上に作成させる。情報処理装置１００は、文書管理装置２０２を制御し、電子署名付き文書６１１を、フォルダ６１０に記憶させる。

　トラストサービス６０１は、電子署名付き文書６１１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。社員Ｂは、メールを介して、電子署名付き文書６１１を、社員Ｃに送信したとする。社員Ｃは、電子署名付き文書６１１を確認し、電子署名付き文書６１１を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（６－２）情報処理装置１００は、社員Ｃの作成側装置２０３から、電子署名付き文書６１１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｃ用の鍵を発行させ、電子署名付き文書６１１に社員Ｃ用の電子署名を付与させ、電子署名付き文書６２１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名を除いた電子署名付き文書６２１の内容のハッシュ値を取得する。情報処理装置１００は、文書管理装置２０２を制御し、取得したハッシュ値が名称として付与されたフォルダ６２０を、部署Ｏ用の記憶領域６０５上に作成させる。情報処理装置１００は、文書管理装置２０２を制御し、電子署名付き文書６２１を、フォルダ６２０に記憶させる。

　トラストサービス６０１は、電子署名付き文書６２１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。社員Ｄは、さらに、電子署名付き文書６２１を確認し、電子署名付き文書６２１を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（６－３）情報処理装置１００は、社員Ｄの作成側装置２０３から、電子署名付き文書６２１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｄ用の鍵を発行させ、電子署名付き文書６２１に社員Ｄ用の電子署名を付与させ、電子署名付き文書６２２を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名を除いた電子署名付き文書６２２の内容のハッシュ値を取得する。情報処理装置１００は、取得したハッシュ値が名称として付与されたフォルダ６２０が作成済みのため、文書管理装置２０２を制御し、電子署名付き文書６２２を、フォルダ６２０に記憶させる。

　トラストサービス６０１は、電子署名付き文書６２１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。

　（６－４）情報処理装置１００は、検索条件を、検索者装置２０４から受信する。情報処理装置１００は、検索エンジン６００を利用して、文書管理装置２０２が記憶する複数の文書から、検索条件に対応する文書を検索する。図６の例では、情報処理装置１００は、電子署名付き文書６１１，６２１，６２２を検索したとする。情報処理装置１００は、電子署名付き文書６１１，６２１，６２２が、同一のハッシュ値が名称として付与されたフォルダ６１０，６２０に記憶されているため、検索結果として、電子署名付き文書６１１，６２１，６２２の代表情報を表示する画面情報を生成する。

　この際、情報処理装置１００は、検索した文書の正当性を評価してもよい。情報処理装置１００は、例えば、検索した電子署名付き文書６１１のハッシュ値を算出し、電子署名付き文書６１１が記憶されているフォルダ６１０に付与された名称と一致するか否かを判定する。情報処理装置１００は、一致すれば、電子署名付き文書６１１が正当であると評価する。情報処理装置１００は、一致しなければ、電子署名付き文書６１１が正当ではないと評価する。情報処理装置１００は、文書の正当性を評価した結果を、画面情報にさらに含めてもよい。

　情報処理装置１００は、画面情報を検索者装置２０４に送信し、画面情報を検索者装置２０４に表示させる。これにより、情報処理装置１００は、トラストサービス６０１を利用せずとも、検索した文書の正当性を評価することができる。このため、情報処理装置１００は、トラストサービス６０１の状態に関わらず、検索した文書の正当性を評価可能にすることができ、文書検索システム２００の利便性の向上を図ることができる。

　また、情報処理装置１００は、トラストサービス６０１を利用して、トラストサービス６０１が記憶しておいた各種情報に基づいて、検索した文書の正当性を評価してもよい。情報処理装置１００は、トラストサービス６０１を利用して、文書の正当性を評価した結果を、画面情報にさらに含めてもよい。また、情報処理装置１００は、文書に付帯する付帯情報を受け付けた場合、文書が記憶されたフォルダに、受け付けた付帯情報を記憶しておいてもよい。次に、図７の説明に移行し、情報処理装置１００が、画面情報を検索者装置２０４に表示させる具体例について説明する。

　図７において、情報処理装置１００は、同一のハッシュ値が名称として付与された異なるフォルダに記憶された、バージョン違いの文書群を検索したとする。情報処理装置１００は、例えば、タイトル「Ａ」のバージョン違いの文書群、および、タイトル「Ｂ」のバージョン違いの文書群などを検索したとする。

　情報処理装置１００は、同一のハッシュ値が名称として付与された異なるフォルダに記憶された、検索したバージョン違いの文書群を代表する代表情報を含めた、検索結果を示す画面情報を生成する。代表情報は、例えば、バージョン違いの文書群に含まれるいずれかの文書に関する属性情報である。属性情報は、例えば、格納場所、作成日、作成者、部署、または、電子署名の有無などである。

　情報処理装置１００は、例えば、タイトル「Ａ」のバージョン違いの文書群を代表する代表情報７０１を取得する。代表情報７０１は、例えば、タイトル「Ａ」のバージョン違いの文書群に含まれるいずれかの文書に関する属性情報である。そして、情報処理装置１００は、例えば、取得した代表情報７０１を含む第１画面７００を表示する画面情報を生成する。

　この際、情報処理装置１００は、検索したバージョン違いの文書群に含まれる文書それぞれに関する属性情報または付帯情報などを含む詳細情報を、検索結果を示す画面情報にさらに含めていてもよい。属性情報または付帯情報は、例えば、文書が記憶されたフォルダに、文書と対応付けて記憶される。情報処理装置１００は、例えば、検索した文書が記憶されたフォルダから、文書に関する属性情報または付帯情報などを取得し、検索結果を示す画面情報にさらに含めることになる。

　属性情報は、例えば、起票者、または、起票日などである。起票者は、作成者または承認者などである。属性情報は、例えば、文書のハッシュ値に基づいて評価した文書の正当性を示すフラグ情報を含んでいてもよい。フラグ情報は、例えば、図７に示す「文書ハッシュ：正当／不当」である。付帯情報は、例えば、コメントなどである。付帯情報は、例えば、他の文書のタイトルまたは格納場所などであってもよい。

　情報処理装置１００は、例えば、第１画面７００に含まれる代表情報７０１が選択された際に、タイトル「Ａ」のバージョン違いの文書群に含まれる文書それぞれに関する詳細情報７１１～７１３を含む第２画面７１０を表示するよう、画面情報を生成する。

　これにより、情報処理装置１００は、検索者が、バージョン違いの文書群ごとに、バージョン違いの文書群を一纏めにして把握可能にすることができる。情報処理装置１００は、検索者が、バージョン違いの文書群ごとに、バージョン違いの文書群に含まれる文書を１つずつ確認せずに済ませることができる。このため、情報処理装置１００は、検索者が、所望の文書を探索し易くすることができる。

　また、情報処理装置１００は、検索者が、選択したいずれかのバージョン違いの文書群に含まれる文書に関する属性情報を参照可能にすることができる。このため、情報処理装置１００は、検索者が、選択したいずれかのバージョン違いの文書群から、所望の文書を探索し易くすることができる。また、情報処理装置１００は、検索者が、選択したいずれかのバージョン違いの文書群に含まれる文書が正当であるか否かを把握可能にすることができる。このため、情報処理装置１００は、セキュリティの向上を図ることができる。

　また、情報処理装置１００は、検索エンジン６００が検索時に参照し易いフォルダのタイトルなどの箇所に、文書の内容情報を含めることができる。このため、情報処理装置１００は、文書検索システム２００を、比較的容易に実現可能にすることができる。

　次に、図８および図９を用いて、情報処理装置１００の第２の動作例について説明する。第１の動作例は、情報処理装置１００が、文書のハッシュ値に基づいて、文書の正当性を検証する場合に対応する。これに対し、第２の動作例は、情報処理装置１００が、文書に対応する組織名のハッシュ値に基づいて、文書の正当性を検証する場合に対応する。

　図８および図９は、情報処理装置１００の第２の動作例を示す説明図である。図８において、情報処理装置１００は、検索エンジン６００を利用可能である。検索エンジン６００は、情報処理装置１００が有していてもよい。情報処理装置１００は、トラスト管理装置２０１と通信可能であり、トラスト管理装置２０１が提供するトラストサービス６０１を利用可能である。社員Ｂと社員Ｃとは、部署Ｘに所属する。社員Ｄは、部署Ｙに所属する。社員Ａは、作成側装置２０３を用いて、文書８００を作成し、社員Ｂに送信したとする。社員Ｂは、文書８００を確認し、文書８００を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（８－１）情報処理装置１００は、社員Ｂの作成側装置２０３から、文書８００を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｂ用の鍵を発行させ、文書８００に社員Ｂ用の電子署名を付与させ、電子署名付き文書８１１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名付き文書８１１に対応する部署Ｘの部署名Ｘのハッシュ値と、電子署名を除いた電子署名付き文書８１１の内容のハッシュ値を取得する。電子署名付き文書８１１に対応する部署Ｘは、例えば、電子署名付き文書８１１の元である文書８００を承認した社員Ｂが所属する部署Ｘである。

　情報処理装置１００は、文書管理装置２０２を制御し、取得した部署名Ｘのハッシュ値が名称として付与されたフォルダ８０１を作成させる。情報処理装置１００は、作成したフォルダ８０１の下位に入れ子構造で、取得した電子署名を除いた電子署名付き文書８１１の内容のハッシュ値が名称として付与されたフォルダ８１０を作成させる。情報処理装置１００は、文書管理装置２０２を制御し、電子署名付き文書８１１を、フォルダ８１０に記憶させる。

　トラストサービス６０１は、電子署名付き文書８１１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。社員Ｂは、電子署名付き文書８１１を、社員Ｃに送信したとする。社員Ｃは、電子署名付き文書８１１を確認し、電子署名付き文書８１１を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（８－２）情報処理装置１００は、社員Ｃの作成側装置２０３から、電子署名付き文書８１１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｃ用の鍵を発行させ、電子署名付き文書８１１に社員Ｃ用の電子署名を付与させ、電子署名付き文書８１２を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名付き文書８１２に対応する部署Ｘの部署名Ｘのハッシュ値と、電子署名を除いた電子署名付き文書８１２の内容のハッシュ値を取得する。電子署名付き文書８１２に対応する部署Ｘは、例えば、電子署名付き文書８１２の元である電子署名付き文書８１１を承認した社員Ｃが所属する部署Ｘである。

　情報処理装置１００は、取得した部署名Ｘのハッシュ値が名称として付与されたフォルダ８０１が作成済みであると判定する。また、情報処理装置１００は、取得した電子署名を除いた電子署名付き文書８１２の内容のハッシュ値が名称として付与されたフォルダ８１０が作成済みであると判定する。このため、情報処理装置１００は、文書管理装置２０２を制御し、電子署名付き文書８１２を、作成済みのフォルダ８１０に記憶させる。

　トラストサービス６０１は、電子署名付き文書８１２に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。社員Ｃは、メールを介して、電子署名付き文書８１２を、社員Ｄに送信したとする。社員Ｄは、電子署名付き文書８１２を確認し、電子署名付き文書８１２を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（８－３）情報処理装置１００は、社員Ｄの作成側装置２０３から、電子署名付き文書８１２を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｄ用の鍵を発行させ、電子署名付き文書８１２に社員Ｄ用の電子署名を付与させ、電子署名付き文書８２１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名付き文書８２１に対応する部署Ｙの部署名Ｙのハッシュ値と、電子署名を除いた電子署名付き文書８２１の内容のハッシュ値を取得する。電子署名付き文書８２１に対応する部署Ｙは、例えば、電子署名付き文書８２１の元である電子署名付き文書８１２を承認した社員Ｄが所属する部署Ｙである。

　情報処理装置１００は、文書管理装置２０２を制御し、取得した部署名Ｙのハッシュ値が名称として付与されたフォルダ８０２を作成させる。情報処理装置１００は、作成したフォルダ８０２の下位に入れ子構造で、取得した電子署名を除いた電子署名付き文書８２１の内容のハッシュ値が名称として付与されたフォルダ８２０を作成させる。情報処理装置１００は、文書管理装置２０２を制御し、電子署名付き文書８２１を、フォルダ８２０に記憶させる。

　トラストサービス６０１は、電子署名付き文書８２１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。

　（８－４）情報処理装置１００は、検索条件を、検索者装置２０４から受信する。情報処理装置１００は、検索エンジン６００を利用して、文書管理装置２０２が記憶する複数の文書から、検索条件に対応する文書を検索する。図８の例では、情報処理装置１００は、電子署名付き文書８１１，８１２，８２１を検索したとする。情報処理装置１００は、電子署名付き文書８１１，８１２，８２１が、同一のハッシュ値が名称として付与されたフォルダ８１０，８２０に記憶されているため、検索結果として、電子署名付き文書８１１，８１２，８２１の代表情報を表示する画面情報を生成する。

　この際、情報処理装置１００は、検索した文書の正当性を評価してもよい。情報処理装置１００は、例えば、検索した電子署名付き文書８１１に対応する組織名Ｘのハッシュ値を算出し、電子署名付き文書８１１が記憶されている組織名に対応する上位のフォルダ８０１に付与された名称と一致するか否かを判定する。情報処理装置１００は、一致すれば、組織名Ｘが正当であり、電子署名付き文書８１１が正当であると評価する。情報処理装置１００は、一致しなければ、組織名Ｘが正当ではなく、電子署名付き文書８１１が正当ではないと評価する。情報処理装置１００は、文書の正当性を評価した結果を、画面情報にさらに含めてもよい。

　情報処理装置１００は、画面情報を検索者装置２０４に送信し、画面情報を検索者装置２０４に表示させる。これにより、情報処理装置１００は、トラストサービス６０１を利用せずとも、検索した文書の正当性を評価することができる。このため、情報処理装置１００は、トラストサービス６０１の状態に関わらず、検索した文書の正当性を評価可能にすることができ、文書検索システム２００の利便性の向上を図ることができる。情報処理装置１００は、組織名の観点から、文書の正当性を評価することができ、セキュリティの向上を図ることができる。

　また、情報処理装置１００は、トラストサービス６０１を利用して、トラストサービス６０１が記憶しておいた各種情報に基づいて、検索した文書の正当性を評価してもよい。情報処理装置１００は、トラストサービス６０１を利用して、文書の正当性を評価した結果を、画面情報にさらに含めてもよい。次に、図９の説明に移行し、情報処理装置１００が、画面情報を検索者装置２０４に表示させる具体例について説明する。

　図９において、情報処理装置１００は、同一のハッシュ値が名称として付与された異なるフォルダに記憶された、バージョン違いの文書群を検索したとする。情報処理装置１００は、例えば、タイトル「Ａ」のバージョン違いの文書群、および、タイトル「Ｂ」のバージョン違いの文書群などを検索したとする。

　情報処理装置１００は、同一のハッシュ値が名称として付与された異なるフォルダに記憶された、検索したバージョン違いの文書群を代表する代表情報を含めた、検索結果を示す画面情報を生成する。情報処理装置１００は、例えば、タイトル「Ａ」のバージョン違いの文書群を代表する代表情報９０１を取得する。そして、情報処理装置１００は、例えば、取得した代表情報９０１を含む第１画面９００を表示する画面情報を生成する。

　この際、情報処理装置１００は、検索したバージョン違いの文書群に含まれる文書それぞれに関する属性情報または付帯情報などを含む詳細情報を、検索結果を示す画面情報にさらに含めていてもよい。情報処理装置１００は、例えば、検索した文書が記憶されたフォルダから、文書に関する属性情報または付帯情報などを取得し、検索結果を示す画面情報にさらに含めることになる。属性情報は、例えば、文書に対応する組織名のハッシュ値に基づいて評価した文書の正当性を示すフラグ情報を含んでいてもよい。フラグ情報は、例えば、図９に示す「組織ハッシュ：正当／不当」である。

　情報処理装置１００は、例えば、第１画面９００に含まれる代表情報９０１が選択された際に、タイトル「Ａ」のバージョン違いの文書群に含まれる文書それぞれに関する詳細情報９１１～９１３を含む第２画面９１０を表示するよう、画面情報を生成する。

　これにより、情報処理装置１００は、検索者が、バージョン違いの文書群ごとに、バージョン違いの文書群を一纏めにして把握可能にすることができる。情報処理装置１００は、検索者が、バージョン違いの文書群ごとに、バージョン違いの文書群に含まれる文書を１つずつ確認せずに済ませることができる。このため、情報処理装置１００は、検索者が、所望の文書を探索し易くすることができる。

　また、情報処理装置１００は、検索者が、選択したいずれかのバージョン違いの文書群に含まれる文書に関する属性情報を参照可能にすることができる。このため、情報処理装置１００は、検索者が、選択したいずれかのバージョン違いの文書群から、所望の文書を探索し易くすることができる。また、情報処理装置１００は、検索者が、選択したいずれかのバージョン違いの文書群に含まれる文書が正当であるか否かを把握可能にすることができる。このため、情報処理装置１００は、セキュリティの向上を図ることができる。

　次に、図１０および図１１を用いて、情報処理装置１００の第３の動作例について説明する。第２の動作例は、情報処理装置１００が、文書のハッシュ値が名称として付与されたフォルダを入れ子構造にしない場合に対応する。これに対し、第３の動作例は、情報処理装置１００が、文書のハッシュ値が名称として付与されたフォルダを入れ子構造にする場合に対応する。

　図１０および図１１は、情報処理装置１００の第３の動作例を示す説明図である。図１０において、情報処理装置１００は、検索エンジン６００を利用可能である。検索エンジン６００は、情報処理装置１００が有していてもよい。情報処理装置１００は、トラスト管理装置２０１と通信可能であり、トラスト管理装置２０１が提供するトラストサービス６０１を利用可能である。社員Ｂと社員Ｃとは、部署Ｘに所属する。社員Ｄは、部署Ｙに所属する。社員Ａは、作成側装置２０３を用いて、文書１０００を作成し、社員Ｂに送信したとする。社員Ｂは、文書１０００を確認し、文書１０００を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（１０－１）情報処理装置１００は、社員Ｂの作成側装置２０３から、文書１０００を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｂ用の鍵を発行させ、文書１０００に社員Ｂ用の電子署名を付与させ、電子署名付き文書１０１１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名付き文書１０１１に対応する部署Ｘの部署名Ｘのハッシュ値と、電子署名を除いた電子署名付き文書１０１１の内容のハッシュ値を取得する。電子署名付き文書１０１１に対応する部署Ｘは、例えば、電子署名付き文書１０１１の元である文書１０００を承認した社員Ｂが所属する部署Ｘである。

　情報処理装置１００は、文書管理装置２０２を制御し、取得した部署名Ｘのハッシュ値が名称として付与されたフォルダ１００１を作成させる。情報処理装置１００は、作成したフォルダ１００１の下位に入れ子構造で、取得した電子署名を除いた電子署名付き文書１０１１の内容のハッシュ値が名称として付与されたフォルダ１０１０を作成させる。情報処理装置１００は、文書管理装置２０２を制御し、電子署名付き文書１０１１を、フォルダ１０１０に記憶させる。

　トラストサービス６０１は、電子署名付き文書１０１１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。社員Ｂは、電子署名付き文書１０１１を、社員Ｃに送信したとする。社員Ｃは、電子署名付き文書１０１１を確認し、電子署名付き文書１０１１を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（１０－２）情報処理装置１００は、社員Ｃの作成側装置２０３から、電子署名付き文書１０１１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｃ用の鍵を発行させ、電子署名付き文書１０１１に社員Ｃ用の電子署名を付与させ、電子署名付き文書１０２１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名付き文書１０２１に対応する部署Ｘの部署名Ｘのハッシュ値と、電子署名を除いた電子署名付き文書１０２１の内容のハッシュ値を取得する。電子署名付き文書１０２１に対応する部署Ｘは、例えば、電子署名付き文書１０２１の元である電子署名付き文書１０１１を承認した社員Ｃが所属する部署Ｘである。

　情報処理装置１００は、取得した部署名Ｘのハッシュ値が名称として付与されたフォルダ１００１が作成済みであると判定する。さらに、情報処理装置１００は、フォルダ１００１の下位に、電子署名を除いた電子署名付き文書１０１１の内容のハッシュ値が名称として付与され、電子署名付き文書１０１１が記憶されたフォルダ１０１０が存在すると判定する。

　この場合、情報処理装置１００は、文書管理装置２０２を制御し、既に存在するフォルダ１０１０の下位に入れ子構造で、新たに取得した電子署名を除いた電子署名付き文書１０２１の内容のハッシュ値が名称として付与されたフォルダ１０２０を作成する。そして、情報処理装置１００は、文書管理装置２０２を制御し、電子署名付き文書１０２１を、作成済みのフォルダ１０２０に記憶させる。ここで、情報処理装置１００は、フォルダ１０１０，１０２０，１０３０に付与される名称が同一であっても、入れ子構造にフォルダ１０１０，１０２０，１０３０を生成する。これにより、情報処理装置１００は、フォルダ１０１０，１０２０，１０３０の入れ子構造から、電子署名付き文書１０１１，１０２１の処理順序を特定可能にすることができる。

　トラストサービス６０１は、電子署名付き文書１０２１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。社員Ｃは、メールを介して、電子署名付き文書１０２１を、社員Ｄに送信したとする。社員Ｄは、電子署名付き文書１０２１を確認し、電子署名付き文書１０２１を承認し、規定の承認フローを示す組織署名の付与対象として情報処理装置１００に送信したとする。規定の承認フローは、承認する社員を順序付けて規定する。

　（１０－３）情報処理装置１００は、社員Ｄの作成側装置２０３から、電子署名付き文書１０２１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｄ用の鍵を発行させ、電子署名付き文書１０２１に社員Ｄ用の電子署名を付与させ、さらに、規定の承認フローを示す組織署名を付与させ、組織署名付き文書１０３１を取得する。

　情報処理装置１００は、トラストサービス６０１を利用して、組織署名付き文書１０３１に対応する部署Ｙの部署名Ｙのハッシュ値と、電子署名を除いた組織署名付き文書１０３１の内容のハッシュ値を取得する。組織署名付き文書１０３１に対応する部署Ｙは、例えば、組織署名付き文書１０３１の元である電子署名付き文書１０２１を承認した社員Ｄが所属する部署Ｙである。

　情報処理装置１００は、文書管理装置２０２を制御し、取得した部署名Ｙのハッシュ値が名称として付与されたフォルダ１００２を作成させる。情報処理装置１００は、作成したフォルダ１００２の下位に入れ子構造で、取得した電子署名を除いた組織署名付き文書１０３１の内容のハッシュ値が名称として付与されたフォルダ１０３０を作成させる。情報処理装置１００は、文書管理装置２０２を制御し、組織署名付き文書１０３１を、フォルダ１０３０に記憶させる。

　トラストサービス６０１は、組織署名付き文書１０３１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。

　（１０－４）情報処理装置１００は、検索条件を、検索者装置２０４から受信する。情報処理装置１００は、検索エンジン６００を利用して、文書管理装置２０２が記憶する複数の文書から、検索条件に対応する文書を検索する。図１０の例では、情報処理装置１００は、電子署名付き文書１０１１，１０２１，１０３１を検索したとする。情報処理装置１００は、電子署名付き文書１０１１，１０２１，１０３１が、同一のハッシュ値が名称として付与されたフォルダ１０１０，１０２０，１０３０に記憶されていることを検出する。このため、情報処理装置１００は、検索結果として、電子署名付き文書１０１１，１０２１，１０３１の代表情報を表示する画面情報を生成する。

　この際、情報処理装置１００は、規定の承認フローに基づいて、検索した文書の正当性を評価してもよい。情報処理装置１００は、例えば、検索した文書に組織署名が付与されていれば、文書が記憶されたフォルダの位置関係が、組織署名が示す承認フローに合致するか否かに基づいて、文書の正当性を評価する。

　情報処理装置１００は、例えば、組織署名付き文書１０３１を検索したことを検出する。情報処理装置１００は、組織署名付き文書１０３１に関して、同一のハッシュ値が名称として付与されたフォルダ１０１０，１０２０，１０３０の位置関係に基づいて、承認フローを推定する。情報処理装置１００は、推定した承認フローが、組織署名が示す承認フローと合致すれば、組織署名付き文書１０３１が正当であると評価する。情報処理装置１００は、推定した承認フローが、組織署名が示す承認フローと合致しなければ、組織署名付き文書１０３１が正当ではないと評価する。情報処理装置１００は、文書の正当性を評価した結果を、画面情報にさらに含めてもよい。

　情報処理装置１００は、画面情報を検索者装置２０４に送信し、画面情報を検索者装置２０４に表示させる。これにより、情報処理装置１００は、トラストサービス６０１を利用せずとも、検索した文書の正当性を評価することができる。このため、情報処理装置１００は、トラストサービス６０１の状態に関わらず、検索した文書の正当性を評価可能にすることができ、文書検索システム２００の利便性の向上を図ることができる。情報処理装置１００は、承認フローの観点から、文書の正当性を評価することができ、セキュリティの向上を図ることができる。

　また、情報処理装置１００は、トラストサービス６０１を利用して、トラストサービス６０１が記憶しておいた各種情報に基づいて、検索した文書の正当性を評価してもよい。情報処理装置１００は、トラストサービス６０１を利用して、文書の正当性を評価した結果を、画面情報にさらに含めてもよい。次に、図１１の説明に移行し、情報処理装置１００が、画面情報を検索者装置２０４に表示させる具体例について説明する。

　図１１において、情報処理装置１００は、同一のハッシュ値が名称として付与された異なるフォルダに記憶された、バージョン違いの文書群を検索したとする。情報処理装置１００は、例えば、タイトル「Ａ」のバージョン違いの文書群、および、タイトル「Ｂ」のバージョン違いの文書群などを検索したとする。

　情報処理装置１００は、同一のハッシュ値が名称として付与された異なるフォルダに記憶された、検索したバージョン違いの文書群を代表する代表情報を含めた、検索結果を示す画面情報を生成する。情報処理装置１００は、例えば、タイトル「Ａ」のバージョン違いの文書群を代表する代表情報１１０１を取得する。そして、情報処理装置１００は、例えば、取得した代表情報１１０１を含む第１画面１１００を表示する画面情報を生成する。

　この際、情報処理装置１００は、検索したバージョン違いの文書群に含まれる文書それぞれに関する属性情報または付帯情報などを含む詳細情報を、検索結果を示す画面情報にさらに含めていてもよい。情報処理装置１００は、例えば、検索した文書が記憶されたフォルダから、文書に関する属性情報または付帯情報などを取得し、検索結果を示す画面情報にさらに含めることになる。属性情報は、例えば、同一のハッシュ値が名称として付与された異なるフォルダの位置関係に基づいて特定した処理順序を含んでいてもよい。属性情報は、例えば、承認フローに基づいて評価した文書の正当性を示すフラグ情報を含んでいてもよい。フラグ情報は、例えば、図１１に示す「承認フロー：正当／不当」である。

　情報処理装置１００は、例えば、第１画面１１００に含まれる代表情報１１０１が選択された際、タイトル「Ａ」のバージョン違いの文書群に含まれる文書それぞれに関する詳細情報１１１１～１１１３を含む第２画面１１１０を表示するよう画面情報を生成する。

　これにより、情報処理装置１００は、検索者が、バージョン違いの文書群ごとに、バージョン違いの文書群を一纏めにして把握可能にすることができる。情報処理装置１００は、検索者が、バージョン違いの文書群ごとに、バージョン違いの文書群に含まれる文書を１つずつ確認せずに済ませることができる。このため、情報処理装置１００は、検索者が、所望の文書を探索し易くすることができる。

　また、情報処理装置１００は、検索者が、選択したいずれかのバージョン違いの文書群に含まれる文書に関する属性情報を参照可能にすることができる。このため、情報処理装置１００は、検索者が、選択したいずれかのバージョン違いの文書群から、所望の文書を探索し易くすることができる。また、情報処理装置１００は、検索者が、選択したいずれかのバージョン違いの文書群に含まれる文書が正当であるか否かを把握可能にすることができる。このため、情報処理装置１００は、セキュリティの向上を図ることができる。

　次に、図１２を用いて、情報処理装置１００の第４の動作例について説明する。第１の動作例は、情報処理装置１００が、検索した文書の正当性を検証する場合に対応する。これに対し、第４の動作例は、情報処理装置１００が、文書管理装置２０２に記憶された文書の正当性を検証する場合に対応する。

　図１２は、情報処理装置１００の第４の動作例を示す説明図である。図１２において、情報処理装置１００は、検索エンジン６００を利用可能である。検索エンジン６００は、情報処理装置１００が有していてもよい。情報処理装置１００は、トラスト管理装置２０１と通信可能であり、トラスト管理装置２０１が提供するトラストサービス６０１を利用可能である。

　社員Ｂとは、部署Ｐに所属する。社員Ｃは、部署Ｏに所属する。文書管理装置２０２は、部署Ｐ用の記憶領域１２０１と、部署Ｏ用の記憶領域１２０２とを有する。部署Ｐ用の記憶領域１２０１と、部署Ｏ用の記憶領域１２０２とが、クラウド上に存在する場合があってもよい。社員Ａは、作成側装置２０３を用いて、文書１２００を作成し、社員Ｂに送信したとする。社員Ｂは、文書１２００を確認し、文書１２００を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（１２－１）情報処理装置１００は、社員Ｂの作成側装置２０３から、文書１２００を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｂ用の鍵を発行させ、文書１２００に社員Ｂ用の電子署名を付与させ、電子署名付き文書１２１１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名を除いた電子署名付き文書１２１１の内容のハッシュ値を取得する。情報処理装置１００は、文書管理装置２０２を制御し、取得したハッシュ値が名称として付与されたフォルダ１２１０を、部署Ｐ用の記憶領域１２０１上に作成させる。情報処理装置１００は、文書管理装置２０２を制御し、電子署名付き文書１２１１を、フォルダ１２１０に記憶させる。

　トラストサービス６０１は、電子署名付き文書１２１１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。社員Ｂは、メールを介して、電子署名付き文書１２１１を、社員Ｃに送信したとする。社員Ｃは、電子署名付き文書１２１１を確認し、電子署名付き文書１２１１を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（１２－２）情報処理装置１００は、社員Ｃの作成側装置２０３から、電子署名付き文書１２１１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｃ用の鍵を発行させ、電子署名付き文書１２１１に社員Ｃ用の電子署名を付与させ、電子署名付き文書１２２１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名を除いた電子署名付き文書１２２１の内容のハッシュ値を取得する。情報処理装置１００は、文書管理装置２０２を制御し、取得したハッシュ値が名称として付与されたフォルダ１２２０を、部署Ｏ用の記憶領域１２０２上に作成させる。情報処理装置１００は、文書管理装置２０２を制御し、電子署名付き文書１２２１を、フォルダ１２２０に記憶させる。

　トラストサービス６０１は、電子署名付き文書１２２１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。ここで、攻撃者１２３０が、電子署名付き文書１２２１を改ざんし、電子署名付き文書１２２１を電子署名付き文書１２２２で更新したとする。

　（１２－３）情報処理装置１００は、所定のタイミングに、文書管理装置２０２に記憶された電子署名付き文書１２２２のハッシュ値を算出し、電子署名付き文書１２２２が記憶されているフォルダ１２２０に付与された名称と一致するか否かを判定する。情報処理装置１００は、一致すれば、電子署名付き文書１２２２が正当であると評価する。情報処理装置１００は、一致しなければ、電子署名付き文書１２２２が正当ではないと評価し、フォルダ１２２０から削除する。また、情報処理装置１００は、一致しなければ、電子署名付き文書１２２２が正当ではないと評価し、管理者または社員Ｃなどが参照可能にアラートを出力する。

　図１２の例では、情報処理装置１００は、電子署名付き文書１２２２が正当ではないと評価し、フォルダ１２２０から削除すると共に、社員Ｃなどが参照可能にアラートを出力する。また、情報処理装置１００は、電子署名付き文書１２２２を削除する前に、電子署名付き文書１２２２を検索した際も、同様に、電子署名付き文書１２２２が正当ではないと評価することができる。これにより、情報処理装置１００は、セキュリティの向上を図ることができる。

　次に、図１３を用いて、文書管理装置２０２のデータ構造と検索エンジン６００との関係性について説明する。

　図１３は、文書管理装置２０２のデータ構造と検索エンジン６００との関係性を示す説明図である。図１３において、情報処理装置１００は、検索エンジン１３００を利用可能である。文書管理装置２０２は、クラウドＡを実現する。

　（１３－１）情報処理装置１００は、文書管理装置２０２を制御して、電子署名の付与対象となる対象データ１３０１を取得し、子署名の付与対象となる対象データ１３０１をクラウドＡに格納する。

　（１３－２）情報処理装置１００は、トラストサービスを利用して、対象データ１３０１にトラスト処理を行い、トラスト情報付きデータ１３１１を生成する。（１３－３）トラストサービスは、トラスト情報付きデータ１３１１を記憶し、トラスト情報およびトラスト情報の関連情報などをＤＢ（ＤａｔａＢａｓｅ）１３２０に記憶する。

　（１３－４）情報処理装置１００は、文書管理装置２０２を制御して、対象データ１３０１のハッシュ値が名称として付与されたフォルダ１３１０を作成する。情報処理装置１００は、作成したフォルダ１３１０に、トラスト情報付きデータ１３１１を格納する。

　（１３－５）検索エンジン１３００は、クローリングを行い、文書を検索する際に用いられる各種情報を収集する。検索エンジン１３００は、例えば、対象データ１３０１を収集する。検索エンジン１３００は、例えば、フォルダ１３１０に記憶されたトラスト情報付きデータ１３１１などを、フォルダ１３１０の名称と対応付けて収集する。検索エンジン１３００は、例えば、トラストサービスのＤＢ１３２０の記憶内容を収集する。これにより、検索エンジン１３００は、検索処理時間の低減化を図ることができる。

　（１３－６）情報処理装置１００は、検索条件を検索者装置２０４から受け付けると、検索エンジン１３００を利用して、検索条件に対応するデータを検索する。情報処理装置１００は、検索結果を、検索者装置２０４に表示させる。これにより、情報処理装置１００は、検索者が、所望のデータを探索可能にすることができる。

　次に、図１４を用いて、情報処理装置１００の第５の動作例について説明する。第１の動作例などは、情報処理装置１００が、内容情報が名称として付与されたフォルダにより、文書と内容情報とを対応付ける場合に対応する。これに対し、第５の動作例は、情報処理装置１００が、内容情報を文書のタイトルに含めることにより、文書と内容情報とを対応付ける場合に対応する。

　図１４は、情報処理装置１００の第５の動作例を示す説明図である。図１４において、情報処理装置１００は、検索エンジン６００を利用可能である。検索エンジン６００は、情報処理装置１００が有していてもよい。情報処理装置１００は、トラスト管理装置２０１と通信可能であり、トラスト管理装置２０１が提供するトラストサービス６０１を利用可能である。

　社員Ｂは、部署Ｐに所属する。社員Ｃは、部署Ｏに所属する。文書管理装置２０２は、部署Ｐ用の記憶領域１４０１と、部署Ｏ用の記憶領域１４０２とを有する。部署Ｐ用の記憶領域１４０１と、部署Ｏ用の記憶領域１４０２とが、クラウド上に存在する場合があってもよい。社員Ａは、作成側装置２０３を用いて、文書１４００を作成し、社員Ｂに送信したとする。社員Ｂは、文書１４００を確認し、文書１４００を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（１４－１）情報処理装置１００は、社員Ｂの作成側装置２０３から、文書１４００を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｂ用の鍵を発行させ、文書１４００に社員Ｂ用の電子署名を付与させ、電子署名付き文書１４１１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名を除いた電子署名付き文書１４１１の内容のハッシュ値を取得する。情報処理装置１００は、文書管理装置２０２を制御し、取得したハッシュ値を、電子署名付き文書１４１１のタイトルの末尾に付与し、部署Ｐ用の記憶領域１４０１に記憶させる。

　トラストサービス６０１は、電子署名付き文書１４１１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。社員Ｂは、メールを介して、電子署名付き文書１４１１を、社員Ｃに送信したとする。社員Ｃは、電子署名付き文書１４１１を確認し、電子署名付き文書１４１１を承認し、電子署名の付与対象として情報処理装置１００に送信したとする。

　（１４－２）情報処理装置１００は、社員Ｃの作成側装置２０３から、電子署名付き文書１４１１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、社員Ｃ用の鍵を発行させ、電子署名付き文書１４１１に社員Ｃ用の電子署名を付与させ、電子署名付き文書１４２１を取得する。情報処理装置１００は、トラストサービス６０１を利用して、電子署名を除いた電子署名付き文書１４２１の内容のハッシュ値を取得する。情報処理装置１００は、文書管理装置２０２を制御し、取得したハッシュ値を、電子署名付き文書１４２１のタイトルの末尾に付与し、部署Ｏ用の記憶領域１４０２に記憶させる。

　トラストサービス６０１は、電子署名付き文書１４２１に関し、鍵発行履歴と、ハッシュ値と、格納場所とを記憶しておく。

　（１４－３）情報処理装置１００は、検索条件を、検索者装置２０４から受信する。情報処理装置１００は、検索エンジン６００を利用して、文書管理装置２０２が記憶する複数の文書から、検索条件に対応する文書を検索する。図１４の例では、情報処理装置１００は、電子署名付き文書１４１１，１４２１を検索したとする。情報処理装置１００は、電子署名付き文書１４１１，１４２１が、同一のハッシュ値をタイトルに含むため、検索結果として、電子署名付き文書１４１１，１４２１の代表情報を表示する画面情報を生成する。

　この際、情報処理装置１００は、検索した文書の正当性を評価してもよい。情報処理装置１００は、例えば、検索した電子署名付き文書１４１１のハッシュ値を算出し、電子署名付き文書１４１１のタイトルの末尾に付与されたハッシュ値と一致するか否かを判定する。情報処理装置１００は、一致すれば、電子署名付き文書１４１１が正当であると評価する。情報処理装置１００は、一致しなければ、電子署名付き文書１４１１が正当ではないと評価する。情報処理装置１００は、文書の正当性を評価した結果を、画面情報にさらに含めてもよい。

　情報処理装置１００は、画面情報を検索者装置２０４に送信し、画面情報を検索者装置２０４に表示させる。これにより、情報処理装置１００は、トラストサービス６０１を利用せずとも、検索した文書の正当性を評価することができる。このため、情報処理装置１００は、トラストサービス６０１の状態に関わらず、検索した文書の正当性を評価可能にすることができ、文書検索システム２００の利便性の向上を図ることができる。

　また、情報処理装置１００は、トラストサービス６０１を利用して、トラストサービス６０１が記憶しておいた各種情報に基づいて、検索した文書の正当性を評価してもよい。情報処理装置１００は、トラストサービス６０１を利用して、文書の正当性を評価した結果を、画面情報にさらに含めてもよい。また、情報処理装置１００は、検索者が、所望のデータを探索し易くすることができる。また、情報処理装置１００は、検索エンジン６００が検索時に参照し易い文書のタイトルなどの箇所に、文書の内容情報を含めることができる。このため、情報処理装置１００は、文書検索システム２００を、比較的容易に実現可能にすることができる。

　ここでは、情報処理装置１００が、ハッシュ値を、文書のタイトルの末尾に付与する場合について説明したが、これに限らない。例えば、情報処理装置１００が、ハッシュ値を、文書のタイトルの先頭に付与する場合があってもよい。

　また、情報処理装置１００が、対応テーブル１５００に基づいて、文書と内容情報とを対応付ける場合があってもよい。情報処理装置１００は、対応テーブル１５００を用いて、さらに、文書と組織情報とを対応付ける場合があってもよい。また、情報処理装置１００は、対応テーブル１５００を用いて、さらに、文書と付帯情報とを対応付ける場合があってもよい。

　図１５は、対応テーブル１５００の記憶内容の一例を示す説明図である。対応テーブル１５００は、例えば、図３に示した情報処理装置１００のメモリ３０２や記録媒体３０５などの記憶領域により実現される。

　対応テーブル１５００は、例えば、文書と、内容情報と、組織情報と、付帯情報とのフィールドを有する。対応テーブル１５００は、例えば、文書管理装置２０２に記憶された文書ごとに各フィールドに情報を設定することにより、対応情報がレコードとして記憶される。

　文書のフィールドには、文書を特定可能にする情報が設定される。文書のフィールドには、例えば、上記文書が記憶された文書管理装置２０２上の記憶領域を識別するアドレスが設定される。内容情報のフィールドには、上記文書の内容に応じた内容情報が設定される。内容情報のフィールドには、例えば、上記文書の内容のハッシュ値が設定される。

　組織情報のフィールドには、上記文書に対応する組織情報が設定される。組織情報のフィールドには、例えば、上記文書に対応する組織名のハッシュ値が設定される。付帯情報のフィールドには、上記文書に対応する付帯情報を特定可能にする情報が設定される。付帯情報のフィールドには、例えば、上記文書に対応する付帯情報が記憶された文書管理装置２０２上の記憶領域を識別するアドレスが設定される。これにより、情報処理装置１００は、第１の動作例などと同様に、検索者が、所望のデータを探索し易くすることができる。

（格納時処理手順）
　次に、図１６を用いて、情報処理装置１００が実行する、格納時処理手順の一例について説明する。格納時処理は、例えば、図３に示したＣＰＵ３０１と、メモリ３０２や記録媒体３０５などの記憶領域と、ネットワークＩ／Ｆ３０３とによって実現される。

　図１６は、格納時処理手順の一例を示すフローチャートである。図１６において、情報処理装置１００は、格納先に格納され、または、格納先で更新された対象データを取得する（ステップＳ１６０１）。格納先は、例えば、文書管理装置２０２である。

　次に、情報処理装置１００は、対象データのハッシュ値を算出する（ステップＳ１６０２）。そして、情報処理装置１００は、対象データに対応する組織名のハッシュ値を算出する（ステップＳ１６０３）。

　次に、情報処理装置１００は、算出した組織名のハッシュ値が正当であるか否かを判定する（ステップＳ１６０４）。ここで、ハッシュ値が正当ではない場合（ステップＳ１６０４：Ｎｏ）、情報処理装置１００は、ステップＳ１６０６の処理に移行する。一方で、ハッシュ値が正当である場合（ステップＳ１６０４：Ｙｅｓ）、情報処理装置１００は、ステップＳ１６０５の処理に移行する。

　ステップＳ１６０５では、情報処理装置１００は、算出した対象データのハッシュ値が正当であるか否かを判定する（ステップＳ１６０５）。ここで、ハッシュ値が正当ではない場合（ステップＳ１６０５：Ｎｏ）、情報処理装置１００は、ステップＳ１６０６の処理に移行する。一方で、ハッシュ値が正当である場合（ステップＳ１６０５：Ｙｅｓ）、情報処理装置１００は、ステップＳ１６０７の処理に移行する。

　ステップＳ１６０６では、情報処理装置１００は、成りすましのアラートを生成する（ステップＳ１６０６）。そして、情報処理装置１００は、生成したアラートを出力し、格納時処理を終了する。

　ステップＳ１６０７では、情報処理装置１００は、対象データのハッシュ値が名称として付与された新たなフォルダを生成する（ステップＳ１６０７）。

　次に、情報処理装置１００は、対象データが新規であるか否かを判定する（ステップＳ１６０８）。ここで、対象データが新規である場合（ステップＳ１６０８：Ｙｅｓ）、情報処理装置１００は、ステップＳ１６１０の処理に移行する。一方で、対象データが新規ではなく、更新された場合（ステップＳ１６０８：Ｎｏ）、情報処理装置１００は、ステップＳ１６０９の処理に移行する。

　ステップＳ１６０９では、情報処理装置１００は、前バージョンの対象データのハッシュ値が名称として付与されたフォルダを、生成した新たなフォルダの下位に移動する（ステップＳ１６０９）。次に、情報処理装置１００は、ステップＳ１６１１の処理に移行する。

　ステップＳ１６１０では、情報処理装置１００は、電子署名サービスに、電子署名の付与対象として、対象データを送信する（ステップＳ１６１０）。次に、情報処理装置１００は、ステップＳ１６１１の処理に移行する。

　ステップＳ１６１１では、情報処理装置１００は、電子署名サービスから、電子署名が付与された電子署名付き対象データを受信する（ステップＳ１６１１）。

　次に、情報処理装置１００は、受信した電子署名付き対象データを、生成した新たなフォルダに格納する（ステップＳ１６１２）。そして、情報処理装置１００は、処理履歴を、検索用ＤＢに格納する（ステップＳ１６１３）。その後、情報処理装置１００は、格納時処理を終了する。

　これにより、情報処理装置１００は、対象データが正当であるか否かを評価することができ、セキュリティの向上を図ることができる。情報処理装置１００は、格納時処理を、所定のタイミングに、文書管理装置２０２に記憶された文書に対して実行してもよい。

（検索時処理手順）
　次に、図１７を用いて、情報処理装置１００が実行する、検索時処理手順の一例について説明する。検索時処理は、例えば、図３に示したＣＰＵ３０１と、メモリ３０２や記録媒体３０５などの記憶領域と、ネットワークＩ／Ｆ３０３とによって実現される。

　図１７は、検索時処理手順の一例を示すフローチャートである。図１７において、情報処理装置１００は、検索した対象データを取得する（ステップＳ１７０１）。

　次に、情報処理装置１００は、検索した対象データに対応する暗号キーを取得する（ステップＳ１７０２）。そして、情報処理装置１００は、検索した対象データに対応する組織名を取得する（ステップＳ１７０３）。

　次に、情報処理装置１００は、対象データのハッシュ値と、対象データに対応する組織名のハッシュ値とを算出し、フォルダＵＲＩを生成する（ステップＳ１７０４）。情報処理装置１００は、例えば、／区切りで、対象データに対応する組織名のハッシュ値の次に、対象データのハッシュ値を並べて、フォルダＵＲＩを生成する。

　情報処理装置１００は、フォルダＵＲＩに基づいて、フォルダおよび対象データが実在するか否かを判定する（ステップＳ１７０５）。ここで、フォルダおよび対象データが実在する場合（ステップＳ１７０５：Ｙｅｓ）、情報処理装置１００は、ステップＳ１７０７の処理に移行する。一方で、フォルダまたは対象データが実在しない場合（ステップＳ１７０５：Ｎｏ）、情報処理装置１００は、ステップＳ１７０６の処理に移行する。

　ステップＳ１７０６では、情報処理装置１００は、フォルダまたは対象データが実在しないことを示すアラートを生成する（ステップＳ１７０６）。そして、情報処理装置１００は、生成したアラートを含む検索結果を出力し、検索時処理を終了する。

　ステップＳ１７０７では、情報処理装置１００は、フォルダＵＲＩと、対象データに対応する組織名のハッシュ値とに基づいて、組織名が正当であるか否かを判定する（ステップＳ１７０７）。ここで、組織名が正当ではない場合（ステップＳ１７０７：Ｎｏ）、情報処理装置１００は、ステップＳ１７０８の処理に移行する。一方で、組織名が正当である場合（ステップＳ１７０７：Ｙｅｓ）、情報処理装置１００は、ステップＳ１７０９の処理に移行する。

　ステップＳ１７０８では、情報処理装置１００は、不正な組織名であることを示すアラートを生成する（ステップＳ１７０８）。そして、情報処理装置１００は、生成したアラートを含む検索結果を出力し、検索時処理を終了する。

　ステップＳ１７０９では、情報処理装置１００は、フォルダＵＲＩと、対象データのハッシュ値に基づいて、対象データが正当であるか否かを判定する（ステップＳ１７０９）。ここで、対象データが正当ではない場合（ステップＳ１７０９：Ｎｏ）、情報処理装置１００は、ステップＳ１７１０の処理に移行する。一方で、対象データが正当である場合（ステップＳ１７０９：Ｙｅｓ）、情報処理装置１００は、ステップＳ１７１１の処理に移行する。

　ステップＳ１７１０では、情報処理装置１００は、不正な対象データであることを示すアラートを生成する（ステップＳ１７１０）。そして、情報処理装置１００は、生成したアラートを含む検索結果を出力し、検索時処理を終了する。

　ステップＳ１７１１では、情報処理装置１００は、正当な対象データであることを示す通知情報を生成する（ステップＳ１７１１）。そして、情報処理装置１００は、生成した通知情報を含む検索結果を出力し、検索時処理を終了する。検索結果は、例えば、同一のハッシュ値に対応する検索した複数のデータを代表する代表情報を含む。これにより、情報処理装置１００は、検索した対象データの正当性を評価することができ、セキュリティの向上を図ることができる。

　ここで、情報処理装置１００は、図１６および図１７の各フローチャートの一部ステップの処理の順序を入れ替えて実行してもよい。例えば、ステップＳ１６０２，Ｓ１６０３の処理の順序は入れ替え可能である。また、情報処理装置１００は、図１６および図１７の各フローチャートの一部ステップの処理を省略してもよい。例えば、ステップＳ１６０２，Ｓ１６０３の処理は省略可能である。

　以上説明したように、情報処理装置１００によれば、検索条件を受け付けることができる。情報処理装置１００によれば、複数の文書それぞれを、複数の文書それぞれの内容に応じた内容情報に対応付けて記憶する記憶部５００を参照して、複数の文書から、受け付けた検索条件に対応する第１の文書群を検索することができる。情報処理装置１００によれば、検索した第１の文書群に、同一の内容情報に対応付けられた第２の文書群が含まれる場合、第２の文書群を代表する代表情報を含む検索結果を表示することができる。これにより、情報処理装置１００は、検索者が、第１の文書群を効率よく把握し易くすることができる。

　情報処理装置１００によれば、代表情報に対応付けて第２の文書群に含まれる文書それぞれに関する属性情報をさらに含めた検索結果を表示することができる。これにより、情報処理装置１００は、検索者が、第２の文書群から所望の文書を探索し易くすることができる。

　情報処理装置１００によれば、対象の文書を受け付けることができる。情報処理装置１００によれば、受け付けた対象の文書を、対象の文書の内容に応じた内容情報に対応付けて、記憶部５００に記憶することができる。これにより、情報処理装置１００は、記憶部５００の記憶内容を更新することができる。情報処理装置１００は、例えば、以降、検索者が、対象の文書を検索し易くなるよう、記憶部５００の記憶内容を更新することができる。

　情報処理装置１００によれば、受け付けた対象の文書を、記憶部５００のうち、対象の文書の内容に応じた内容情報が名称として付与された論理領域に記憶することができる。これにより、情報処理装置１００は、検索時に参照し易い箇所に内容情報を記憶しておくことができる。

　情報処理装置１００によれば、検索した第１の文書群に含まれる文書それぞれについて、当該文書の内容に応じた内容情報と、記憶部５００のうち当該文書が記憶された論理領域に付与された名称とを比較することができる。情報処理装置１００によれば、比較した結果に基づいて、当該文書の正当性を評価することができる。情報処理装置１００によれば、検索した第１の文書群に含まれる文書の正当性を評価した結果を含めた検索結果を表示することができる。これにより、情報処理装置１００は、セキュリティの向上を図ることができる。

　情報処理装置１００によれば、記憶部５００のいずれかの論理領域に記憶された文書の内容に応じた内容情報と、いずれかの論理領域に付与された名称とが異なる場合、当該文書が正当ではないことを示すアラートを出力することができる。これにより、情報処理装置１００は、管理者が、正当ではない文書を把握可能にすることができ、セキュリティの向上を図ることができる。

　情報処理装置１００によれば、記憶部５００のいずれかの論理領域に記憶された文書に付帯する付帯情報を受け付けることができる。情報処理装置１００によれば、受け付けた付帯情報を、論理領域に記憶することができる。これにより、情報処理装置１００は、検索者が、所望の文書を探索する際の指針となり得る付帯情報を、検索時に参照し易い箇所に記憶しておくことができ、処理効率の向上を図ることができる。

　情報処理装置１００によれば、記憶部５００のうち第１の文書群に含まれる文書が記憶された論理領域に当該文書に付帯する付帯情報が記憶される場合、当該文書に対応付けて当該付帯情報をさらに含めた検索結果を表示することができる。これにより、情報処理装置１００は、検索者が、所望の文書を探索し易くすることができる。

　情報処理装置１００によれば、対象の文書が更新された際、更新された後の対象の文書を、記憶部５００のうち、更新された後の対象の文書の内容に応じた内容情報が名称として付与された論理領域に記憶することができる。情報処理装置１００によれば、当該論理領域の下位に入れ子構造で、更新される前の対象の文書の内容に応じた内容情報が名称として付与された論理領域を移動することができる。これにより、情報処理装置１００は、論理領域の位置関係に基づいて、更新される前後の対象の文書を、更新される前後を特定可能に記憶しておくことができる。このため、情報処理装置１００は、更新される前後の対象の文書を順序付け易くすることができ、検索者が、対象の文書を探索し易くすることができる。

　情報処理装置１００によれば、検索した第１の文書群に含まれる、入れ子構造の複数の論理領域それぞれに記憶された文書を含む第３の文書群に含まれる文書それぞれを、当該入れ子構造に基づいて順序付けた結果を含めた検索結果を表示することができる。これにより、情報処理装置１００は、検索者が、第３の文書群から所望の文書を探索し易くすることができる。

　情報処理装置１００によれば、対象の文書を、対象の文書が属する組織に応じた組織情報が名称として付与された論理領域の下位に入れ子構造で存在し、対象の文書の内容に応じた内容情報が名称として付与された論理領域に記憶することができる。これにより、情報処理装置１００は、対象の文書に対応する組織の正当性を評価可能にすることができ、組織の正当性に基づいて対象の文書の正当性を評価可能にすることができる。

　情報処理装置１００によれば、検索した第１の文書群に含まれる文書それぞれについて、当該文書が属する組織に応じた組織情報と、記憶部５００のうち当該文書が記憶された論理領域に付与された名称とを比較することができる。情報処理装置１００によれば、比較した結果に基づいて、当該文書の正当性を評価することができる。情報処理装置１００によれば、検索した第１の文書群に含まれる文書の正当性を評価した結果を含めた検索結果を表示することができる。これにより、情報処理装置１００は、セキュリティの向上を図ることができる。

　情報処理装置１００によれば、検索した第１の文書群に含まれる文書が正当であれば、当該文書に対応付けて、当該文書が属する組織に関する属性情報を含めた検索結果を表示することができる。これにより、情報処理装置１００は、検索者が、正当な組織に関する属性情報を参照可能にすることができ、所望の文書を探索し易くすることができる。

　情報処理装置１００によれば、論理領域に、フォルダを採用することができる。これにより、情報処理装置１００は、検索時に参照し易い箇所に内容情報を記憶しておくことができる。情報処理装置１００は、内容情報を名称として論理領域に付与し易くすることができ、文書検索システム２００を実現し易くすることができる。

　情報処理装置１００によれば、内容情報に、文書の内容から得られるハッシュ値を採用することができる。これにより、情報処理装置１００は、内容情報を比較的容易に生成することができる。情報処理装置１００は、内容情報のデータサイズの膨大化を抑制することができる。情報処理装置１００は、内容情報に基づいて文書の内容が漏洩し難くすることができる。

　情報処理装置１００によれば、内容に、文書に付与された電子署名を含めないことができる。これにより、情報処理装置１００は、電子署名が異なるバージョン違いの複数の文書を、同一の内容情報に対応させることができ、検索者が、検索結果を閲覧し易くすることができる。

　なお、本実施の形態で説明した検索方法は、予め用意されたプログラムをＰＣやワークステーションなどのコンピュータで実行することにより実現することができる。本実施の形態で説明した検索プログラムは、コンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。記録媒体は、ハードディスク、フレキシブルディスク、ＣＤ（Ｃｏｍｐａｃｔ　Ｄｉｓｃ）－ＲＯＭ、ＭＯ（Ｍａｇｎｅｔｏ　Ｏｐｔｉｃａｌ　ｄｉｓｃ）、ＤＶＤ（Ｄｉｇｉｔａｌ　Ｖｅｒｓａｔｉｌｅ　Ｄｉｓｃ）などである。また、本実施の形態で説明した検索プログラムは、インターネットなどのネットワークを介して配布してもよい。

　１００　情報処理装置
　１０１～１０３，６０３，６１１，６２１，６２２，８００，８１１，８１２，８２１，１０００，１０１１，１０２１，１０３１，１２００，１２１１，１２２１，１２２２，１４００，１４１１，１４２１　文書
　２００　文書検索システム
　２０１　トラスト管理装置
　２０２　文書管理装置
　２０３　作成側装置
　２０４　検索者装置
　２１０　ネットワーク
　３００，４００　バス
　３０１，４０１　ＣＰＵ
　３０２，４０２　メモリ
　３０３，４０３　ネットワークＩ／Ｆ
　３０４，４０４　記録媒体Ｉ／Ｆ
　３０５，４０５　記録媒体
　４０６　ディスプレイ
　４０７　入力装置
　５００　記憶部
　５０１　取得部
　５０２　格納部
　５０３　検索部
　５０４　生成部
　５０５　出力部
　６００，１３００　検索エンジン
　６０１　トラストサービス
　６０４，６０５，１２０１，１２０２，１４０１，１４０２　記憶領域
　６１０，６２０，８０１，８０２，８１０，８２０，１００１，１００２，１０１０，１０２０，１０３０，１２１０，１２２０，１３１０　フォルダ
　７００，９００，１１００　第１画面
　７０１，９０１，１１０１　代表情報
　７１０，９１０，１１１０　第２画面
　７１１～７１３，９１１～９１３，１１１１～１１１３　詳細情報
　１３０１　対象データ
　１３１１　データ
　１３２０　ＤＢ
　１５００　対応テーブル

Claims (19)

1. 　検索条件を受け付け、
   　前記検索条件を受け付けると、複数の文書それぞれを、前記複数の文書それぞれの内容に応じた内容情報に対応付けて記憶する記憶部を参照して、前記複数の文書から、受け付けた前記検索条件に対応する第１の文書群を検索し、
   　検索した前記第１の文書群に、同一の内容情報に対応付けられた第２の文書群が含まれる場合、前記第２の文書群を代表する代表情報を含む検索結果を表示する、
   　処理をコンピュータが実行することを特徴とする検索方法。
2. 　前記表示する処理は、
   　前記代表情報に対応付けて前記第２の文書群に含まれる文書それぞれに関する属性情報をさらに含めた前記検索結果を表示する、ことを特徴とする請求項１に記載の検索方法。
3. 　対象の文書を受け付け、
   　受け付けた前記対象の文書を、前記対象の文書の内容に応じた内容情報に対応付けて、前記記憶部に記憶する
   　処理を前記コンピュータが実行することを特徴とする請求項１または２に記載の検索方法。
4. 　前記記憶する処理は、
   　受け付けた前記対象の文書を、前記記憶部のうち、前記対象の文書の内容に応じた内容情報が名称として付与された論理領域に記憶する、ことを特徴とする請求項３に記載の検索方法。
5. 　検索した前記第１の文書群に含まれる文書それぞれについて、当該文書の内容に応じた内容情報と、前記記憶部のうち当該文書が記憶された論理領域に付与された名称とを比較した結果に基づいて、当該文書の正当性を評価する、
   　処理を前記コンピュータが実行し、
   　前記表示する処理は、
   　検索した前記第１の文書群に含まれる文書の正当性を評価した結果を含めた前記検索結果を表示する、ことを特徴とする請求項４に記載の検索方法。
6. 　前記記憶部のいずれかの論理領域に記憶された文書の内容に応じた内容情報と、前記いずれかの論理領域に付与された名称とが異なる場合、当該文書が正当ではないことを示すアラートを出力する、
   　処理を前記コンピュータが実行することを特徴とする請求項４または５に記載の検索方法。
7. 　前記記憶部のいずれかの論理領域に記憶された文書に付帯する付帯情報を受け付け、
   　受け付けた前記付帯情報を、前記論理領域に記憶する、
   　処理を前記コンピュータが実行することを特徴とする請求項４～６のいずれか一つに記載の検索方法。
8. 　前記表示する処理は、
   　前記記憶部のうち前記第１の文書群に含まれる文書が記憶された論理領域に当該文書に付帯する付帯情報が記憶される場合、当該文書に対応付けて当該付帯情報をさらに含めた前記検索結果を表示する、ことを特徴とする請求項７に記載の検索方法。
9. 　前記記憶する処理は、
   　前記対象の文書が更新された際、更新された後の前記対象の文書を、前記記憶部のうち、更新された後の前記対象の文書の内容に応じた内容情報が名称として付与された論理領域に記憶し、当該論理領域の下位に入れ子構造で、更新される前の前記対象の文書の内容に応じた内容情報が名称として付与された論理領域を移動する、ことを特徴とする請求項４～８のいずれか一つに記載の検索方法。
10. 　前記記憶する処理は、
    　前記対象の文書が更新された際、前記記憶部のうち、更新される前の前記対象の文書の内容に応じた内容情報が名称として付与された論理領域の下位に入れ子構造で存在する、更新された後の前記対象の文書の内容に応じた内容情報が名称として付与された論理領域に、更新された後の前記対象の文書を記憶する、ことを特徴とする請求項４～８のいずれか一つに記載の検索方法。
11. 　前記表示する処理は、
    　検索した前記第１の文書群に、入れ子構造の複数の論理領域それぞれに記憶された文書を含む第３の文書群が含まれる場合、前記第３の文書群に含まれる文書それぞれを、当該入れ子構造に基づいて順序付けた結果を含めた前記検索結果を表示する、ことを特徴とする請求項９または１０に記載の検索方法。
12. 　前記記憶する処理は、
    　受け付けた前記対象の文書を、前記記憶部のうち、前記対象の文書が属する組織に応じた組織情報が名称として付与された論理領域の下位に入れ子構造で存在し、前記対象の文書の内容に応じた内容情報が名称として付与された論理領域に記憶する、ことを特徴とする請求項４～１１のいずれか一つに記載の検索方法。
13. 　検索した前記第１の文書群に含まれる文書それぞれについて、当該文書が属する組織に応じた組織情報と、前記記憶部のうち当該文書が記憶された論理領域に付与された名称とを比較した結果に基づいて、当該文書の正当性を評価する、
    　処理を前記コンピュータが実行し、
    　前記表示する処理は、
    　検索した前記第１の文書群に含まれる文書の正当性を評価した結果を含めた前記検索結果を表示する、ことを特徴とする請求項１２に記載の検索方法。
14. 　前記表示する処理は、
    　検索した前記第１の文書群に含まれる文書が正当であれば、当該文書に対応付けて、当該文書が属する組織に関する属性情報を含めた前記検索結果を表示する、ことを特徴とする請求項１２または１３に記載の検索方法。
15. 　前記論理領域は、フォルダである、ことを特徴とする請求項４～１４のいずれか一つに記載の検索方法。
16. 　前記内容情報は、文書の内容から得られるハッシュ値である、ことを特徴とする請求項１～１５のいずれか一つに記載の検索方法。
17. 　前記内容は、文書に付与された電子署名を含まない、ことを特徴とする請求項１～１６のいずれか一つに記載の検索方法。
18. 　検索条件を受け付け、
    　前記検索条件を受け付けると、複数の文書それぞれを、前記複数の文書それぞれの内容に応じた内容情報に対応付けて記憶する記憶部を参照して、前記複数の文書から、受け付けた前記検索条件に対応する第１の文書群を検索し、
    　検索した前記第１の文書群に、同一の内容情報に対応付けられた第２の文書群が含まれる場合、前記第２の文書群を代表する代表情報を含む検索結果を表示する、
    　処理をコンピュータに実行させることを特徴とする検索プログラム。
19. 　検索条件を受け付け、
    　前記検索条件を受け付けると、複数の文書それぞれを、前記複数の文書それぞれの内容に応じた内容情報に対応付けて記憶する記憶部を参照して、前記複数の文書から、受け付けた前記検索条件に対応する第１の文書群を検索し、
    　検索した前記第１の文書群に、同一の内容情報に対応付けられた第２の文書群が含まれる場合、前記第２の文書群を代表する代表情報を含む検索結果を表示する、
    　制御部を有することを特徴とする情報処理装置。

Images