コンテント保護装置
【課題】保護すべき電子コンテントのセキュリティを向上させる。
【解決手段】実施の１形態のユーザ端末１２は、保護文書をファイルに保存すべき際、その保護文書とともに、ＯＳにより管理されるファイルの属性である保存時属性を、そのファイルに格納するコンテント保存部３２と、保護文書を格納したファイルである文書ファイルに対するアクセス要求が受け付けられたとき、ＯＳにより管理される文書ファイルの属性であるアクセス時属性が、その文書ファイルに格納された保存時属性と合致することを条件として、その文書ファイルに対するアクセス要求を許可するアクセス制御部４０とを備える。
【解決手段】実施の１形態のユーザ端末１２は、保護文書をファイルに保存すべき際、その保護文書とともに、ＯＳにより管理されるファイルの属性である保存時属性を、そのファイルに格納するコンテント保存部３２と、保護文書を格納したファイルである文書ファイルに対するアクセス要求が受け付けられたとき、ＯＳにより管理される文書ファイルの属性であるアクセス時属性が、その文書ファイルに格納された保存時属性と合致することを条件として、その文書ファイルに対するアクセス要求を許可するアクセス制御部４０とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、データ処理技術に関し、特に、電子コンテントを保護する技術に関する。
【背景技術】
【０００２】
情報漏洩が発生すると企業は大きな経済的損失を被ることがあり、情報セキュリティの重要性は年々高まっている。保護すべきコンテントを予め権限を付与されたユーザに対してのみ提供するよう、コンテントへのアクセスを要求するユーザを認証することも広く行われている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−２２６０５８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
情報セキュリティを向上させるために、保護すべきコンテントそのものに、そのコンテントに対する操作の制限が設定されることがある。しかし、保護すべきコンテントを格納した原本のファイルがコピーされると、そのコンテントに対する操作をコピーファイルでも行うことができ、コンテントに設定された制限を超える操作が実質的に可能になってしまうと本発明者は考えた。
【０００５】
本発明は、本発明者の上記課題認識に基づきなされたものであり、その主たる目的は、保護すべき電子コンテントのセキュリティを向上させるための技術を提供することである。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明のある態様のコンテント保護装置は、電子コンテントをファイルに保存すべき際、その電子コンテントとともに、所定のファイル管理手段により管理されるファイルの属性である保存時属性を示すデータを、ファイルに格納するコンテント保存部と、電子コンテントを格納したファイルであるコンテント格納ファイルに対するアクセス要求が受け付けられたとき、ファイル管理手段により管理されるコンテント格納ファイルの属性であるアクセス時属性を示すデータが、コンテント格納ファイルに格納された保存時属性を示すデータと合致することを条件として、アクセス要求を許可するアクセス制御部と、を備える。
【０００７】
なお、以上の構成要素の任意の組合せ、本発明の表現を装置、方法、システム、プログラム、プログラムを格納した記録媒体などの間で変換したものもまた、本発明の態様として有効である。
【発明の効果】
【０００８】
本発明によれば、保護すべき電子コンテントのセキュリティを向上させることができる。
【図面の簡単な説明】
【０００９】
【図１】実施の形態の情報処理システムの構成を示す図である。
【図２】図１のユーザ端末の機能構成を示すブロック図である。
【図３】ユーザ端末の動作を示すフローチャートである。
【図４】ユーザ端末の動作を示すフローチャートである。
【発明を実施するための形態】
【００１０】
本発明の実施の形態を説明する前に、まず概要を説明する。
企業では、社外に秘密にすべき事項が記載された文書等、情報セキュリティ上保護されるべき文書（以下、「保護文書」とも呼ぶ）がイントラネットにより社内へ提供されることがある。保護文書の情報量が多い場合など、閲覧者は保護文書をローカルの端末に保存し、後で確認したい場合がある。この場合、保護文書のセキュリティを高めるため、閲覧の制限回数や印刷不可の設定等、保護文書に対する操作の制限がその保護文書を記録するファイルへ設定されることがある。
【００１１】
例えば、保護文書に閲覧の制限回数が設定された場合、閲覧者の端末において保護文書を最初に格納したファイル（以下、「原本ファイル」とも呼ぶ）を、閲覧者が閲覧できる回数は制限回数までとなる。しかし、原本ファイルがコピーされた場合、コピーファイルについても同じ制限回数までは閲覧できてしまう。その結果、制限回数を超過した保護文書の閲覧が実質的に可能になり、情報セキュリティの観点から望ましくない。
【００１２】
そこで、本実施の形態では、閲覧者の端末で原本ファイルがコピーされても、そのコピーファイルを開くことができないよう制限するコンテント保護技術を実装した情報処理端末を説明する。この技術によれば、保護文書に設定された操作の制限が、ファイルコピーにより実質的に無効化されることを防止して、企業の情報セキュリティを向上させることができる。
【００１３】
図１は、実施の形態の情報処理システムの構成を示す。情報処理システム１００は、コンテント配信サーバ１０と、ユーザ端末１２で総称されるユーザ端末１２ａ、ユーザ端末１２ｂ、・・・とを備える。これらの各装置は、ＬＡＮ／ＷＡＮ／インターネット等を含む通信網１４を介して接続される。
【００１４】
コンテント配信サーバ１０は、保護文書のデータをユーザ端末１２へ提供する情報処理装置である。コンテント配信サーバ１０はウェブサーバの機能を有してもよい。ユーザ端末１２は、保護文書を閲覧するユーザにより操作されるＰＣ端末である。ユーザ端末１２にはウェブブラウザがインストールされており、ユーザはウェブブラウザを操作して、コンテント配信サーバ１０から取得した保護文書をディスプレイに表示させる。
【００１５】
図２は、図１のユーザ端末１２の機能構成を示すブロック図である。本明細書のブロック図において示される各ブロックは、ハードウェア的には、コンピュータのＣＰＵをはじめとする素子や機械装置で実現でき、ソフトウェア的にはコンピュータプログラム等によって実現されるが、ここでは、それらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックはハードウェア、ソフトウェアの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。例えば、各機能ブロックは、コンピュータプログラムとして記録媒体に格納され、ユーザ端末１２のハードディスクにインストールされ、ユーザ端末１２のメインメモリに適宜読み出されてプロセッサにて実行されてもよい。
【００１６】
図２には図示しないが、ユーザ端末１２には、当該端末を効率よく利用するための機能および環境を提供して当該端末の全体を統括的に制御するオペレーティングシステム（以下、適宜「ＯＳ」とも呼ぶ）が搭載され、常時実行されている。図２の各機能ブロックは、ＯＳが提供する機能を適宜利用することにより、機能ブロックについて記載する機能を実現する。ＯＳは典型的にはソフトウェアにより実現されるが、ハードウェアにより実現されてもよいことはもちろんである。
【００１７】
ユーザ端末１２は、ファイル保持部２０と、ファイル管理部２２と、コンテント保護部２４とを備える。ファイル保持部２０は、保護文書を構成する一連のデータ列がファイル（以下、「文書ファイル」とも呼ぶ）として不揮発的に格納される記憶領域である。例えば、ハードディスクにより提供される記憶領域であってもよい。
【００１８】
ファイル管理部２２は、ファイル保持部２０に格納された文書ファイルの属性データを保持し、外部からの要求に応じてその属性データを要求元へ提供する。この属性データには、文書ファイルの作成日時およびパス名が含まれる。パス名は、ルートディレクトリからのフルパス名（例えば「／ディレクトリ１／ディレクトリ２／ファイル名」）であることとする。また、本実施の形態のファイル管理部２２は、ＯＳのファイルシステム機能により実現されることとする。
【００１９】
コンテント保護部２４は、保護文書のセキュリティを維持しつつ、ユーザによる保護文書への適切なアクセスを実現させるための各種処理を実行する。コンテント保護部２４は、操作検出部２６と、コンテント取得部２８と、コンテント出力部３０と、コンテント保存部３２と、アクセス制御部４０とを含む。
【００２０】
コンテント出力部３０は、保護文書の表示指示を受け付けたとき、保護文書のデータを外部のディスプレイに送出して表示させる。また、保護文書の印刷指示を受け付けたとき、保護文書のデータを外部のプリンタに送出して印刷させる。
【００２１】
操作検出部２６は、キーボード等の入力装置を介して、保護文書や文書ファイルに対するユーザの各種指示を検出する。例えば、保護文書の取得指示を検出した場合、その指示をコンテント取得部２８へ通知する。また、保護文書の保存指示を検出した場合、その指示をコンテント保存部３２へ通知する。また、文書ファイルを開くことを求める指示（以下、「オープン指示」とも呼ぶ）を検出した場合、および、保護文書に対する操作指示を検出した場合、それぞれの指示をアクセス制御部４０へ通知する。
【００２２】
コンテント取得部２８は、ある保護文書の取得指示を受け付けたとき、その保護文書のデータをコンテント配信サーバ１０から取得する。そして、その保護文書のデータをコンテント出力部３０へ送出してディスプレイに表示させる。またコンテント取得部２８は、保護文書の操作を制限させるための制限情報をコンテント配信サーバ１０から取得する。本実施の形態の保護文書には、保護文書の閲覧回数の制限および印刷不可の制限を示す制限情報が設定されていることとする。
【００２３】
コンテント保存部３２は、保護文書のデータを文書ファイルへ保存する。コンテント保存部３２は、ファイル作成部３４と、ファイル設定部３６と、暗号化処理部３８とを含む。
【００２４】
ファイル作成部３４は、保護文書の保存指示を受け付けたとき、その保護文書のデータを格納した文書ファイルを作成する。具体的には、その文書ファイルにおいて予め定められたコンテントデータ用の領域に対して、保護文書そのものの文書情報を記録する。また、保護文書の制限情報をコンテント取得部２８を介して取得し、その文書ファイルにおいて予め定められたメタデータ用の領域に対して制限情報を記録する。
【００２５】
ファイル設定部３６は、ファイル作成部３４により新規に作成された文書ファイルの属性をファイル管理部２２から取得する。本実施の形態では、ファイルの作成日時およびパス名を取得する。ファイル設定部３６は、その作成日時およびパス名を連結した文字列を公知のハッシュ関数、例えば「ＳＨＡ−１」関数へ入力してハッシュ値を取得する。ファイル設定部３６は、そのハッシュ値をメタデータ用の領域に記録する。この文書ファイルの属性は、保護文書が最初に保存された原本ファイルと、その原本ファイルがコピーされたコピーファイルとの間で異なる値になると想定される他の属性を含んでもよいが、ファイルの更新日時は含まないことが望ましい。
【００２６】
暗号化処理部３８は、文書ファイルに記録されたデータ全体を暗号化する。暗号化処理部３８は、ユーザ端末１２の属性のうち、そのユーザ端末１２を他の情報処理装置と区別し、そのユーザ端末１２を一意に特定可能な所定属性を秘密鍵として、暗号化処理を実行する。この所定属性は、ＩＰアドレス、ＭＡＣアドレス、ＯＳのプロダクトＩＤ、ハードディスクのプロダクトＩＤ等の１以上の組み合わせでもよい。また、ＯＳのログインユーザ名を組み合わせてもよく、これにより同一のユーザ端末１２であっても、同一のログインユーザでなければ復号に失敗するため、保護文書のセキュリティを向上できる。
【００２７】
アクセス制御部４０は、文書ファイルおよび文書ファイルに格納された保護文書へのアクセス制御を実行する。アクセス制御部４０は、復号処理部４２と、ファイル検証部４４と、操作許否決定部４６とを含む。
【００２８】
復号処理部４２は、ファイル保持部２０に保持された文書ファイルに対するオープン指示を受け付けたとき、指定された文書ファイルのデータをファイル保持部２０から取得して復号する。その際、暗号化処理において使用したユーザ端末１２の所定属性を秘密鍵として、復号処理を実行する。復号処理に失敗した場合は、オープン指示を拒否する。復号処理に失敗した場合とは、復号処理中においてエラーが発生した場合や、復号処理後のデータが有効なデータでなかった場合、例えば、有効なデータとして予め規定された形式でなかった場合を含む。
【００２９】
ファイル検証部４４は、開く対象の文書ファイルの作成日時およびパス名をファイル管理部２２から取得してハッシュ関数へ入力し、ハッシュ値（以下、「動的ハッシュ値」とも呼ぶ）を取得する。またファイル検証部４４は、開く対象の文書ファイルのメタデータ用領域に記録された属性ハッシュ値（以下、「静的ハッシュ値」とも呼ぶ）を取得する。動的ハッシュ値と静的ハッシュ値とが合致した場合、文書ファイルのオープン指示を操作許否決定部４６へ転送する。動的ハッシュ値と静的ハッシュ値とが合致しない場合は、オープン指示を拒否する。
【００３０】
操作許否決定部４６は、文書ファイルおよびその保護文書に対する操作がユーザから指示されたとき、その文書ファイルに設定された制限情報を参照し、指示された操作が制限情報の範囲内である場合、その操作を許容する。例えば、制限情報として閲覧の許容回数が設定されている場合は、過去の閲覧回数がその許容回数未満であることを条件として、文書ファイルのオープン指示を許可し、その文書ファイルに記録された保護文書をコンテント出力部３０へ送出して表示させる。それとともに、閲覧の実行回数を１つ増加させ、所定の記憶領域に格納する。また、印刷不可を示す制限情報が設定されている場合、保護文書に対する印刷指示が受け付けられると、その指示を拒否する。
【００３１】
以上の構成による動作を以下説明する。
図３は、ユーザ端末１２の動作を示すフローチャートである。同図は、保護文書保存時の動作を示している。操作検出部２６において保護文書の取得指示が受け付けられると（Ｓ１０のＹ）、コンテント取得部２８は保護文書のデータを取得し、コンテント出力部３０はその保護文書をディスプレイに表示させる（Ｓ１２）。操作検出部２６において保護文書の保存指示が受け付けられると（Ｓ１４のＹ）、ファイル作成部３４はその保護文書の文書情報および制限情報を記録した文書ファイルを作成し、ファイル保持部２０に格納する（Ｓ１６）。
【００３２】
ファイル設定部３６は、ファイル管理部２２から取得した文書ファイルの属性のハッシュ値を、文書ファイルのメタデータ用領域に設定する（Ｓ１８）。暗号化処理部３８は、文書ファイルのデータを暗号化して、その文書ファイルを更新する（Ｓ２０）。保護文書の保存指示が受け付けられなければ（Ｓ１４のＮ）、Ｓ１６からＳ２０はスキップされて本図のフローを終了する。保護文書の取得指示が受け付けられなければ（Ｓ１０のＮ）、以降のステップはスキップされて、本図のフローを終了する。
【００３３】
図４は、ユーザ端末１２の動作を示すフローチャートである。同図は、文書ファイルを開く際の動作を示している。操作検出部２６において文書ファイルのオープン指示が受け付けられると（Ｓ３０のＹ）、復号処理部４２は、文書ファイルをファイル保持部２０から取得し、その文書ファイルのデータを復号する。復号に成功した場合（Ｓ３２のＹ）、ファイル検証部４４は、ファイル管理部２２から取得された属性に基づき動的ハッシュ値を取得し、その動的ハッシュ値と、文書ファイルに格納された静的ハッシュ値とを比較する。動的ハッシュ値と静的ハッシュ値とが一致した場合（Ｓ３４のＹ）、操作許否決定部４６は、保護文書の閲覧回数が制限の範囲内であるかを判別する。閲覧回数が制限の範囲内である場合（Ｓ３６のＹ）、コンテント出力部３０は、保護文書をディスプレイに表示させる（Ｓ３８）。
【００３４】
文書ファイルのオープン指示がない場合（Ｓ３０のＮ）、復号に失敗した場合（Ｓ３２のＮ）、動的ハッシュ値と静的ハッシュ値とが不一致の場合（Ｓ３４のＮ）、閲覧回数が制限を超過した場合（Ｓ３６のＮ）のいずれかであれば、それぞれＳ３８のステップまでスキップされる。文書ファイルが開かれた後、保護文書への操作指示が受け付けられ（Ｓ４０のＹ）、その操作の内容が制限の範囲内である場合（Ｓ４２のＹ）、操作許否決定部４６は、その操作を許可して実行させる（Ｓ４４）。操作の内容が制限を超過する場合（Ｓ４２のＮ）、Ｓ４４はスキップされる。保護文書への操作指示が受け付けられなければ（Ｓ４０のＮ）、Ｓ４２およびＳ４４はスキップされ、本図のフローを終了する。
【００３５】
本実施の形態のユーザ端末１２によれば、保護文書を最初に格納した原本ファイルに、その原本ファイルの属性を示すハッシュ値が静的に格納される。文書ファイルのオープン指示を受け付けた際には、その文書ファイルの属性を示すハッシュ値が動的に取得され、その文書ファイルに格納されたハッシュ値と比較される。原本ファイルをコピーしたコピーファイルの場合、動的ハッシュ値としてコピーファイルの属性に基づくハッシュ値が取得され、静的ハッシュ値として原本ファイルの属性に基づくハッシュ値が取得されるため不一致となる。したがって、コピーファイルのオープンが困難となり、保護文書のセキュリティを向上させることができる。言い換えれば、原本ファイルに設定された閲覧回数の制限等、各種操作の制限が、ファイルコピーにより実質的に無効化されてしまうことを防止できる。
【００３６】
またユーザ端末１２によれば、文書ファイルの属性としてファイル作成日時と、パス名とが用いられる。ファイル作成日時およびパス名は、一般的に、原本ファイルとコピーファイルとの間で異なるものであるため、コピーファイルのオープンを困難にすることができる。また、原本ファイルには静的ハッシュ値が格納され、動的ハッシュ値との比較に用いられる。静的ハッシュ値から元の属性値を求めることは困難であり、また、ユーザによる改ざんも困難であるため、保護文書のセキュリティを向上させることができる。
【００３７】
さらにユーザ端末１２によれば、ユーザ端末１２を一意に特定する属性をキーとして文書ファイルが暗号化され、復号される。これにより、あるユーザ端末１２で暗号化された文書ファイルを、他のユーザ端末１２で復号することはできないため、参照可能な文書ファイルの拡散を抑制し、保護文書のセキュリティを向上させることができる。
【００３８】
さらにまたユーザ端末１２によれば、文書ファイルに記録された保護文書が閲覧される際、コンテント配信サーバ１０等の外部装置と通信を必要としない。すなわちユーザ端末１２は、スタンドアロン環境において保護文書のセキュリティを維持できる。また、ファイル管理部２２はＯＳの機能を利用して実現され、また、ファイルコピーそのものを禁止することはないため、ユーザ端末１２の動作環境を大きく制約することなく、保護文書のセキュリティを維持できる。
【００３９】
以上、本発明を実施の形態をもとに説明した。この実施の形態は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。
【００４０】
上記実施の形態では、ファイル管理部２２はＯＳにより提供される機能であるとした。変形例として、ファイル管理部２２は、コンテント保護部２４が含んでもよく、コンテント配信サーバ１０等、ユーザ端末１２の外部装置により提供される機能であってもよい。ＯＳの中には、コピーファイルの作成日時として、そのコピー元である原本ファイルの作成日時を設定するものがある。このようなＯＳの場合は特に、ＯＳとは別にファイルの属性を管理するファイル管理部２２が設けられることが望ましい。
【００４１】
この変形例におけるファイル管理部２２は、原本ファイルがコピーされた際は、そのコピーファイルの作成日時としてコピー日時を設定することが望ましい。その他のファイルについては、ＯＳのファイルシステムと同様に管理すればよい。コピーファイルのオープン指示が受け付けられた場合、ファイル検証部４４は、ファイル作成日時としてこの変形例のファイル管理部２２からコピー日時を取得し、コピー日時を反映した動的ハッシュ値を取得する。したがって、原本ファイルの作成日時を反映した静的ハッシュ値との不一致が検出され、コピーファイルのオープン指示を確実に拒否することができる。例えば、原本ファイルがコピーされ、その原本ファイルの削除後に、コピーファイル名が原本ファイル名にリネームされても、そのコピーファイルを開けないように制限できる。
【００４２】
なお、ユーザ端末１２は、ＯＳの機能により提供されるファイル管理部と、ＯＳとは異なる主体が提供するファイル管理部との両方を利用してもよい。すなわち、コンテント保護部２４は、複数のファイル管理部のそれぞれから開く対象のファイルの属性を取得し、複数の動的ハッシュ値を取得してもよい。そして複数の動的ハッシュ値のいずれに対しても静的ハッシュ値が一致することを条件として、ファイルを開くことを許可してもよい。
【００４３】
上述した実施の形態および変形例の任意の組み合わせもまた本発明の実施の形態として有用である。組み合わせによって生じる新たな実施の形態は、組み合わされる実施の形態および変形例それぞれの効果をあわせもつ。
【００４４】
請求項に記載の各構成要件が果たすべき機能は、実施の形態および変形例において示された各構成要素の単体もしくはそれらの連携によって実現されることも当業者には理解されるところである。
【符号の説明】
【００４５】
１０ コンテント配信サーバ、 １２ ユーザ端末、 ２０ ファイル保持部、 ２２ ファイル管理部、 ２４ コンテント保護部、 ２６ 操作検出部、 ２８ コンテント取得部、 ３０ コンテント出力部、 ３２ コンテント保存部、 ３４ ファイル作成部、 ３６ ファイル設定部、 ３８ 暗号化処理部、 ４０ アクセス制御部、 ４２ 復号処理部、 ４４ ファイル検証部、 ４６ 操作許否決定部、 １００ 情報処理システム。
【技術分野】
【０００１】
この発明は、データ処理技術に関し、特に、電子コンテントを保護する技術に関する。
【背景技術】
【０００２】
情報漏洩が発生すると企業は大きな経済的損失を被ることがあり、情報セキュリティの重要性は年々高まっている。保護すべきコンテントを予め権限を付与されたユーザに対してのみ提供するよう、コンテントへのアクセスを要求するユーザを認証することも広く行われている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−２２６０５８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
情報セキュリティを向上させるために、保護すべきコンテントそのものに、そのコンテントに対する操作の制限が設定されることがある。しかし、保護すべきコンテントを格納した原本のファイルがコピーされると、そのコンテントに対する操作をコピーファイルでも行うことができ、コンテントに設定された制限を超える操作が実質的に可能になってしまうと本発明者は考えた。
【０００５】
本発明は、本発明者の上記課題認識に基づきなされたものであり、その主たる目的は、保護すべき電子コンテントのセキュリティを向上させるための技術を提供することである。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明のある態様のコンテント保護装置は、電子コンテントをファイルに保存すべき際、その電子コンテントとともに、所定のファイル管理手段により管理されるファイルの属性である保存時属性を示すデータを、ファイルに格納するコンテント保存部と、電子コンテントを格納したファイルであるコンテント格納ファイルに対するアクセス要求が受け付けられたとき、ファイル管理手段により管理されるコンテント格納ファイルの属性であるアクセス時属性を示すデータが、コンテント格納ファイルに格納された保存時属性を示すデータと合致することを条件として、アクセス要求を許可するアクセス制御部と、を備える。
【０００７】
なお、以上の構成要素の任意の組合せ、本発明の表現を装置、方法、システム、プログラム、プログラムを格納した記録媒体などの間で変換したものもまた、本発明の態様として有効である。
【発明の効果】
【０００８】
本発明によれば、保護すべき電子コンテントのセキュリティを向上させることができる。
【図面の簡単な説明】
【０００９】
【図１】実施の形態の情報処理システムの構成を示す図である。
【図２】図１のユーザ端末の機能構成を示すブロック図である。
【図３】ユーザ端末の動作を示すフローチャートである。
【図４】ユーザ端末の動作を示すフローチャートである。
【発明を実施するための形態】
【００１０】
本発明の実施の形態を説明する前に、まず概要を説明する。
企業では、社外に秘密にすべき事項が記載された文書等、情報セキュリティ上保護されるべき文書（以下、「保護文書」とも呼ぶ）がイントラネットにより社内へ提供されることがある。保護文書の情報量が多い場合など、閲覧者は保護文書をローカルの端末に保存し、後で確認したい場合がある。この場合、保護文書のセキュリティを高めるため、閲覧の制限回数や印刷不可の設定等、保護文書に対する操作の制限がその保護文書を記録するファイルへ設定されることがある。
【００１１】
例えば、保護文書に閲覧の制限回数が設定された場合、閲覧者の端末において保護文書を最初に格納したファイル（以下、「原本ファイル」とも呼ぶ）を、閲覧者が閲覧できる回数は制限回数までとなる。しかし、原本ファイルがコピーされた場合、コピーファイルについても同じ制限回数までは閲覧できてしまう。その結果、制限回数を超過した保護文書の閲覧が実質的に可能になり、情報セキュリティの観点から望ましくない。
【００１２】
そこで、本実施の形態では、閲覧者の端末で原本ファイルがコピーされても、そのコピーファイルを開くことができないよう制限するコンテント保護技術を実装した情報処理端末を説明する。この技術によれば、保護文書に設定された操作の制限が、ファイルコピーにより実質的に無効化されることを防止して、企業の情報セキュリティを向上させることができる。
【００１３】
図１は、実施の形態の情報処理システムの構成を示す。情報処理システム１００は、コンテント配信サーバ１０と、ユーザ端末１２で総称されるユーザ端末１２ａ、ユーザ端末１２ｂ、・・・とを備える。これらの各装置は、ＬＡＮ／ＷＡＮ／インターネット等を含む通信網１４を介して接続される。
【００１４】
コンテント配信サーバ１０は、保護文書のデータをユーザ端末１２へ提供する情報処理装置である。コンテント配信サーバ１０はウェブサーバの機能を有してもよい。ユーザ端末１２は、保護文書を閲覧するユーザにより操作されるＰＣ端末である。ユーザ端末１２にはウェブブラウザがインストールされており、ユーザはウェブブラウザを操作して、コンテント配信サーバ１０から取得した保護文書をディスプレイに表示させる。
【００１５】
図２は、図１のユーザ端末１２の機能構成を示すブロック図である。本明細書のブロック図において示される各ブロックは、ハードウェア的には、コンピュータのＣＰＵをはじめとする素子や機械装置で実現でき、ソフトウェア的にはコンピュータプログラム等によって実現されるが、ここでは、それらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックはハードウェア、ソフトウェアの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。例えば、各機能ブロックは、コンピュータプログラムとして記録媒体に格納され、ユーザ端末１２のハードディスクにインストールされ、ユーザ端末１２のメインメモリに適宜読み出されてプロセッサにて実行されてもよい。
【００１６】
図２には図示しないが、ユーザ端末１２には、当該端末を効率よく利用するための機能および環境を提供して当該端末の全体を統括的に制御するオペレーティングシステム（以下、適宜「ＯＳ」とも呼ぶ）が搭載され、常時実行されている。図２の各機能ブロックは、ＯＳが提供する機能を適宜利用することにより、機能ブロックについて記載する機能を実現する。ＯＳは典型的にはソフトウェアにより実現されるが、ハードウェアにより実現されてもよいことはもちろんである。
【００１７】
ユーザ端末１２は、ファイル保持部２０と、ファイル管理部２２と、コンテント保護部２４とを備える。ファイル保持部２０は、保護文書を構成する一連のデータ列がファイル（以下、「文書ファイル」とも呼ぶ）として不揮発的に格納される記憶領域である。例えば、ハードディスクにより提供される記憶領域であってもよい。
【００１８】
ファイル管理部２２は、ファイル保持部２０に格納された文書ファイルの属性データを保持し、外部からの要求に応じてその属性データを要求元へ提供する。この属性データには、文書ファイルの作成日時およびパス名が含まれる。パス名は、ルートディレクトリからのフルパス名（例えば「／ディレクトリ１／ディレクトリ２／ファイル名」）であることとする。また、本実施の形態のファイル管理部２２は、ＯＳのファイルシステム機能により実現されることとする。
【００１９】
コンテント保護部２４は、保護文書のセキュリティを維持しつつ、ユーザによる保護文書への適切なアクセスを実現させるための各種処理を実行する。コンテント保護部２４は、操作検出部２６と、コンテント取得部２８と、コンテント出力部３０と、コンテント保存部３２と、アクセス制御部４０とを含む。
【００２０】
コンテント出力部３０は、保護文書の表示指示を受け付けたとき、保護文書のデータを外部のディスプレイに送出して表示させる。また、保護文書の印刷指示を受け付けたとき、保護文書のデータを外部のプリンタに送出して印刷させる。
【００２１】
操作検出部２６は、キーボード等の入力装置を介して、保護文書や文書ファイルに対するユーザの各種指示を検出する。例えば、保護文書の取得指示を検出した場合、その指示をコンテント取得部２８へ通知する。また、保護文書の保存指示を検出した場合、その指示をコンテント保存部３２へ通知する。また、文書ファイルを開くことを求める指示（以下、「オープン指示」とも呼ぶ）を検出した場合、および、保護文書に対する操作指示を検出した場合、それぞれの指示をアクセス制御部４０へ通知する。
【００２２】
コンテント取得部２８は、ある保護文書の取得指示を受け付けたとき、その保護文書のデータをコンテント配信サーバ１０から取得する。そして、その保護文書のデータをコンテント出力部３０へ送出してディスプレイに表示させる。またコンテント取得部２８は、保護文書の操作を制限させるための制限情報をコンテント配信サーバ１０から取得する。本実施の形態の保護文書には、保護文書の閲覧回数の制限および印刷不可の制限を示す制限情報が設定されていることとする。
【００２３】
コンテント保存部３２は、保護文書のデータを文書ファイルへ保存する。コンテント保存部３２は、ファイル作成部３４と、ファイル設定部３６と、暗号化処理部３８とを含む。
【００２４】
ファイル作成部３４は、保護文書の保存指示を受け付けたとき、その保護文書のデータを格納した文書ファイルを作成する。具体的には、その文書ファイルにおいて予め定められたコンテントデータ用の領域に対して、保護文書そのものの文書情報を記録する。また、保護文書の制限情報をコンテント取得部２８を介して取得し、その文書ファイルにおいて予め定められたメタデータ用の領域に対して制限情報を記録する。
【００２５】
ファイル設定部３６は、ファイル作成部３４により新規に作成された文書ファイルの属性をファイル管理部２２から取得する。本実施の形態では、ファイルの作成日時およびパス名を取得する。ファイル設定部３６は、その作成日時およびパス名を連結した文字列を公知のハッシュ関数、例えば「ＳＨＡ−１」関数へ入力してハッシュ値を取得する。ファイル設定部３６は、そのハッシュ値をメタデータ用の領域に記録する。この文書ファイルの属性は、保護文書が最初に保存された原本ファイルと、その原本ファイルがコピーされたコピーファイルとの間で異なる値になると想定される他の属性を含んでもよいが、ファイルの更新日時は含まないことが望ましい。
【００２６】
暗号化処理部３８は、文書ファイルに記録されたデータ全体を暗号化する。暗号化処理部３８は、ユーザ端末１２の属性のうち、そのユーザ端末１２を他の情報処理装置と区別し、そのユーザ端末１２を一意に特定可能な所定属性を秘密鍵として、暗号化処理を実行する。この所定属性は、ＩＰアドレス、ＭＡＣアドレス、ＯＳのプロダクトＩＤ、ハードディスクのプロダクトＩＤ等の１以上の組み合わせでもよい。また、ＯＳのログインユーザ名を組み合わせてもよく、これにより同一のユーザ端末１２であっても、同一のログインユーザでなければ復号に失敗するため、保護文書のセキュリティを向上できる。
【００２７】
アクセス制御部４０は、文書ファイルおよび文書ファイルに格納された保護文書へのアクセス制御を実行する。アクセス制御部４０は、復号処理部４２と、ファイル検証部４４と、操作許否決定部４６とを含む。
【００２８】
復号処理部４２は、ファイル保持部２０に保持された文書ファイルに対するオープン指示を受け付けたとき、指定された文書ファイルのデータをファイル保持部２０から取得して復号する。その際、暗号化処理において使用したユーザ端末１２の所定属性を秘密鍵として、復号処理を実行する。復号処理に失敗した場合は、オープン指示を拒否する。復号処理に失敗した場合とは、復号処理中においてエラーが発生した場合や、復号処理後のデータが有効なデータでなかった場合、例えば、有効なデータとして予め規定された形式でなかった場合を含む。
【００２９】
ファイル検証部４４は、開く対象の文書ファイルの作成日時およびパス名をファイル管理部２２から取得してハッシュ関数へ入力し、ハッシュ値（以下、「動的ハッシュ値」とも呼ぶ）を取得する。またファイル検証部４４は、開く対象の文書ファイルのメタデータ用領域に記録された属性ハッシュ値（以下、「静的ハッシュ値」とも呼ぶ）を取得する。動的ハッシュ値と静的ハッシュ値とが合致した場合、文書ファイルのオープン指示を操作許否決定部４６へ転送する。動的ハッシュ値と静的ハッシュ値とが合致しない場合は、オープン指示を拒否する。
【００３０】
操作許否決定部４６は、文書ファイルおよびその保護文書に対する操作がユーザから指示されたとき、その文書ファイルに設定された制限情報を参照し、指示された操作が制限情報の範囲内である場合、その操作を許容する。例えば、制限情報として閲覧の許容回数が設定されている場合は、過去の閲覧回数がその許容回数未満であることを条件として、文書ファイルのオープン指示を許可し、その文書ファイルに記録された保護文書をコンテント出力部３０へ送出して表示させる。それとともに、閲覧の実行回数を１つ増加させ、所定の記憶領域に格納する。また、印刷不可を示す制限情報が設定されている場合、保護文書に対する印刷指示が受け付けられると、その指示を拒否する。
【００３１】
以上の構成による動作を以下説明する。
図３は、ユーザ端末１２の動作を示すフローチャートである。同図は、保護文書保存時の動作を示している。操作検出部２６において保護文書の取得指示が受け付けられると（Ｓ１０のＹ）、コンテント取得部２８は保護文書のデータを取得し、コンテント出力部３０はその保護文書をディスプレイに表示させる（Ｓ１２）。操作検出部２６において保護文書の保存指示が受け付けられると（Ｓ１４のＹ）、ファイル作成部３４はその保護文書の文書情報および制限情報を記録した文書ファイルを作成し、ファイル保持部２０に格納する（Ｓ１６）。
【００３２】
ファイル設定部３６は、ファイル管理部２２から取得した文書ファイルの属性のハッシュ値を、文書ファイルのメタデータ用領域に設定する（Ｓ１８）。暗号化処理部３８は、文書ファイルのデータを暗号化して、その文書ファイルを更新する（Ｓ２０）。保護文書の保存指示が受け付けられなければ（Ｓ１４のＮ）、Ｓ１６からＳ２０はスキップされて本図のフローを終了する。保護文書の取得指示が受け付けられなければ（Ｓ１０のＮ）、以降のステップはスキップされて、本図のフローを終了する。
【００３３】
図４は、ユーザ端末１２の動作を示すフローチャートである。同図は、文書ファイルを開く際の動作を示している。操作検出部２６において文書ファイルのオープン指示が受け付けられると（Ｓ３０のＹ）、復号処理部４２は、文書ファイルをファイル保持部２０から取得し、その文書ファイルのデータを復号する。復号に成功した場合（Ｓ３２のＹ）、ファイル検証部４４は、ファイル管理部２２から取得された属性に基づき動的ハッシュ値を取得し、その動的ハッシュ値と、文書ファイルに格納された静的ハッシュ値とを比較する。動的ハッシュ値と静的ハッシュ値とが一致した場合（Ｓ３４のＹ）、操作許否決定部４６は、保護文書の閲覧回数が制限の範囲内であるかを判別する。閲覧回数が制限の範囲内である場合（Ｓ３６のＹ）、コンテント出力部３０は、保護文書をディスプレイに表示させる（Ｓ３８）。
【００３４】
文書ファイルのオープン指示がない場合（Ｓ３０のＮ）、復号に失敗した場合（Ｓ３２のＮ）、動的ハッシュ値と静的ハッシュ値とが不一致の場合（Ｓ３４のＮ）、閲覧回数が制限を超過した場合（Ｓ３６のＮ）のいずれかであれば、それぞれＳ３８のステップまでスキップされる。文書ファイルが開かれた後、保護文書への操作指示が受け付けられ（Ｓ４０のＹ）、その操作の内容が制限の範囲内である場合（Ｓ４２のＹ）、操作許否決定部４６は、その操作を許可して実行させる（Ｓ４４）。操作の内容が制限を超過する場合（Ｓ４２のＮ）、Ｓ４４はスキップされる。保護文書への操作指示が受け付けられなければ（Ｓ４０のＮ）、Ｓ４２およびＳ４４はスキップされ、本図のフローを終了する。
【００３５】
本実施の形態のユーザ端末１２によれば、保護文書を最初に格納した原本ファイルに、その原本ファイルの属性を示すハッシュ値が静的に格納される。文書ファイルのオープン指示を受け付けた際には、その文書ファイルの属性を示すハッシュ値が動的に取得され、その文書ファイルに格納されたハッシュ値と比較される。原本ファイルをコピーしたコピーファイルの場合、動的ハッシュ値としてコピーファイルの属性に基づくハッシュ値が取得され、静的ハッシュ値として原本ファイルの属性に基づくハッシュ値が取得されるため不一致となる。したがって、コピーファイルのオープンが困難となり、保護文書のセキュリティを向上させることができる。言い換えれば、原本ファイルに設定された閲覧回数の制限等、各種操作の制限が、ファイルコピーにより実質的に無効化されてしまうことを防止できる。
【００３６】
またユーザ端末１２によれば、文書ファイルの属性としてファイル作成日時と、パス名とが用いられる。ファイル作成日時およびパス名は、一般的に、原本ファイルとコピーファイルとの間で異なるものであるため、コピーファイルのオープンを困難にすることができる。また、原本ファイルには静的ハッシュ値が格納され、動的ハッシュ値との比較に用いられる。静的ハッシュ値から元の属性値を求めることは困難であり、また、ユーザによる改ざんも困難であるため、保護文書のセキュリティを向上させることができる。
【００３７】
さらにユーザ端末１２によれば、ユーザ端末１２を一意に特定する属性をキーとして文書ファイルが暗号化され、復号される。これにより、あるユーザ端末１２で暗号化された文書ファイルを、他のユーザ端末１２で復号することはできないため、参照可能な文書ファイルの拡散を抑制し、保護文書のセキュリティを向上させることができる。
【００３８】
さらにまたユーザ端末１２によれば、文書ファイルに記録された保護文書が閲覧される際、コンテント配信サーバ１０等の外部装置と通信を必要としない。すなわちユーザ端末１２は、スタンドアロン環境において保護文書のセキュリティを維持できる。また、ファイル管理部２２はＯＳの機能を利用して実現され、また、ファイルコピーそのものを禁止することはないため、ユーザ端末１２の動作環境を大きく制約することなく、保護文書のセキュリティを維持できる。
【００３９】
以上、本発明を実施の形態をもとに説明した。この実施の形態は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。
【００４０】
上記実施の形態では、ファイル管理部２２はＯＳにより提供される機能であるとした。変形例として、ファイル管理部２２は、コンテント保護部２４が含んでもよく、コンテント配信サーバ１０等、ユーザ端末１２の外部装置により提供される機能であってもよい。ＯＳの中には、コピーファイルの作成日時として、そのコピー元である原本ファイルの作成日時を設定するものがある。このようなＯＳの場合は特に、ＯＳとは別にファイルの属性を管理するファイル管理部２２が設けられることが望ましい。
【００４１】
この変形例におけるファイル管理部２２は、原本ファイルがコピーされた際は、そのコピーファイルの作成日時としてコピー日時を設定することが望ましい。その他のファイルについては、ＯＳのファイルシステムと同様に管理すればよい。コピーファイルのオープン指示が受け付けられた場合、ファイル検証部４４は、ファイル作成日時としてこの変形例のファイル管理部２２からコピー日時を取得し、コピー日時を反映した動的ハッシュ値を取得する。したがって、原本ファイルの作成日時を反映した静的ハッシュ値との不一致が検出され、コピーファイルのオープン指示を確実に拒否することができる。例えば、原本ファイルがコピーされ、その原本ファイルの削除後に、コピーファイル名が原本ファイル名にリネームされても、そのコピーファイルを開けないように制限できる。
【００４２】
なお、ユーザ端末１２は、ＯＳの機能により提供されるファイル管理部と、ＯＳとは異なる主体が提供するファイル管理部との両方を利用してもよい。すなわち、コンテント保護部２４は、複数のファイル管理部のそれぞれから開く対象のファイルの属性を取得し、複数の動的ハッシュ値を取得してもよい。そして複数の動的ハッシュ値のいずれに対しても静的ハッシュ値が一致することを条件として、ファイルを開くことを許可してもよい。
【００４３】
上述した実施の形態および変形例の任意の組み合わせもまた本発明の実施の形態として有用である。組み合わせによって生じる新たな実施の形態は、組み合わされる実施の形態および変形例それぞれの効果をあわせもつ。
【００４４】
請求項に記載の各構成要件が果たすべき機能は、実施の形態および変形例において示された各構成要素の単体もしくはそれらの連携によって実現されることも当業者には理解されるところである。
【符号の説明】
【００４５】
１０ コンテント配信サーバ、 １２ ユーザ端末、 ２０ ファイル保持部、 ２２ ファイル管理部、 ２４ コンテント保護部、 ２６ 操作検出部、 ２８ コンテント取得部、 ３０ コンテント出力部、 ３２ コンテント保存部、 ３４ ファイル作成部、 ３６ ファイル設定部、 ３８ 暗号化処理部、 ４０ アクセス制御部、 ４２ 復号処理部、 ４４ ファイル検証部、 ４６ 操作許否決定部、 １００ 情報処理システム。
【特許請求の範囲】
【請求項１】
電子コンテントをファイルに保存すべき際、その電子コンテントとともに、所定のファイル管理手段により管理される前記ファイルの属性である保存時属性を示すデータを、前記ファイルに格納するコンテント保存部と、
前記電子コンテントを格納したファイルであるコンテント格納ファイルに対するアクセス要求が受け付けられたとき、前記ファイル管理手段により管理される前記コンテント格納ファイルの属性であるアクセス時属性を示すデータが、前記コンテント格納ファイルに格納された保存時属性を示すデータと合致することを条件として、前記アクセス要求を許可するアクセス制御部と、
を備えることを特徴とするコンテント保護装置。
【請求項２】
前記保存時属性およびアクセス時属性は、ファイルの作成日時とパス名との少なくとも１つを含むものであることを特徴とする請求項１に記載のコンテント保護装置。
【請求項３】
前記コンテント保存部は、前記保存時属性のハッシュ値を前記ファイルに設定し、
前記アクセス制御部は、前記アクセス時属性のハッシュ値を、前記コンテント格納ファイルに格納された保存時属性のハッシュ値と比較することを特徴とする請求項１または２に記載のコンテント保護装置。
【請求項４】
前記コンテント保存部は、前記電子コンテントに対する所定操作の制限を前記ファイルにさらに格納し、
前記アクセス制御部は、前記電子コンテントに対して要求された操作が前記制限の範囲内であることを条件として、その操作の実行を許可することを特徴とする請求項１から３のいずれかに記載のコンテント保護装置。
【請求項５】
前記コンテント保存部は、前記電子コンテントを保存する装置の属性のうち、その装置を一意に特定可能な所定属性をキーとして前記ファイルを暗号化し、
前記アクセス制御部は、前記コンテント格納ファイルに対してアクセスする装置の前記所定属性をキーとして、暗号化されたコンテント格納ファイルを復号することを特徴とする請求項１から４のいずれかに記載のコンテント保護装置。
【請求項６】
前記ファイル管理手段はオペレーティングシステムであり、
前記オペレーティングシステムとは別にファイルの属性を管理するファイル管理部をさらに備え、
前記コンテント保存部は、前記電子コンテントが最初に格納されたファイルを原本ファイルとし、その作成日時を前記保存時属性として前記原本ファイルに格納し、
前記ファイル管理部は、前記原本ファイルがコピーされた際、そのコピー日時をコピーファイルの作成日時として記録し、
前記アクセス制御部は、前記コピーファイルに対するアクセス要求が受け付けられたとき、前記ファイル管理部により記録された前記コピーファイルの作成日時を、前記コピーファイルに格納された前記原本ファイルの作成日時と比較することにより、前記アクセス要求を拒否することを特徴とする請求項１から５のいずれかに記載のコンテント保護装置。
【請求項７】
電子コンテントをファイルに保存すべき際、その電子コンテントとともに、所定のファイル管理手段により管理される前記ファイルの属性である保存時属性を示すデータを、前記ファイルに格納する機能と、
前記電子コンテントを格納したファイルであるコンテント格納ファイルに対するアクセス要求が受け付けられたとき、前記ファイル管理手段により管理される前記コンテント格納ファイルの属性であるアクセス時属性を示すデータが、前記コンテント格納ファイルに格納された保存時属性を示すデータと合致することを条件として、前記アクセス要求を許可する機能と、
をコンピュータに実行させるためのコンピュータプログラム。
【請求項１】
電子コンテントをファイルに保存すべき際、その電子コンテントとともに、所定のファイル管理手段により管理される前記ファイルの属性である保存時属性を示すデータを、前記ファイルに格納するコンテント保存部と、
前記電子コンテントを格納したファイルであるコンテント格納ファイルに対するアクセス要求が受け付けられたとき、前記ファイル管理手段により管理される前記コンテント格納ファイルの属性であるアクセス時属性を示すデータが、前記コンテント格納ファイルに格納された保存時属性を示すデータと合致することを条件として、前記アクセス要求を許可するアクセス制御部と、
を備えることを特徴とするコンテント保護装置。
【請求項２】
前記保存時属性およびアクセス時属性は、ファイルの作成日時とパス名との少なくとも１つを含むものであることを特徴とする請求項１に記載のコンテント保護装置。
【請求項３】
前記コンテント保存部は、前記保存時属性のハッシュ値を前記ファイルに設定し、
前記アクセス制御部は、前記アクセス時属性のハッシュ値を、前記コンテント格納ファイルに格納された保存時属性のハッシュ値と比較することを特徴とする請求項１または２に記載のコンテント保護装置。
【請求項４】
前記コンテント保存部は、前記電子コンテントに対する所定操作の制限を前記ファイルにさらに格納し、
前記アクセス制御部は、前記電子コンテントに対して要求された操作が前記制限の範囲内であることを条件として、その操作の実行を許可することを特徴とする請求項１から３のいずれかに記載のコンテント保護装置。
【請求項５】
前記コンテント保存部は、前記電子コンテントを保存する装置の属性のうち、その装置を一意に特定可能な所定属性をキーとして前記ファイルを暗号化し、
前記アクセス制御部は、前記コンテント格納ファイルに対してアクセスする装置の前記所定属性をキーとして、暗号化されたコンテント格納ファイルを復号することを特徴とする請求項１から４のいずれかに記載のコンテント保護装置。
【請求項６】
前記ファイル管理手段はオペレーティングシステムであり、
前記オペレーティングシステムとは別にファイルの属性を管理するファイル管理部をさらに備え、
前記コンテント保存部は、前記電子コンテントが最初に格納されたファイルを原本ファイルとし、その作成日時を前記保存時属性として前記原本ファイルに格納し、
前記ファイル管理部は、前記原本ファイルがコピーされた際、そのコピー日時をコピーファイルの作成日時として記録し、
前記アクセス制御部は、前記コピーファイルに対するアクセス要求が受け付けられたとき、前記ファイル管理部により記録された前記コピーファイルの作成日時を、前記コピーファイルに格納された前記原本ファイルの作成日時と比較することにより、前記アクセス要求を拒否することを特徴とする請求項１から５のいずれかに記載のコンテント保護装置。
【請求項７】
電子コンテントをファイルに保存すべき際、その電子コンテントとともに、所定のファイル管理手段により管理される前記ファイルの属性である保存時属性を示すデータを、前記ファイルに格納する機能と、
前記電子コンテントを格納したファイルであるコンテント格納ファイルに対するアクセス要求が受け付けられたとき、前記ファイル管理手段により管理される前記コンテント格納ファイルの属性であるアクセス時属性を示すデータが、前記コンテント格納ファイルに格納された保存時属性を示すデータと合致することを条件として、前記アクセス要求を許可する機能と、
をコンピュータに実行させるためのコンピュータプログラム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１１−１９８２５５（Ｐ２０１１−１９８２５５Ａ）
【公開日】平成２３年１０月６日（２０１１．１０．６）
【国際特許分類】
【出願番号】特願２０１０−６６４８６（Ｐ２０１０−６６４８６）
【出願日】平成２２年３月２３日（２０１０．３．２３）
【出願人】（０００１５５４６９）株式会社野村総合研究所 (1,067)
【Ｆターム（参考）】
【公開日】平成２３年１０月６日（２０１１．１０．６）
【国際特許分類】
【出願日】平成２２年３月２３日（２０１０．３．２３）
【出願人】（０００１５５４６９）株式会社野村総合研究所 (1,067)
【Ｆターム（参考）】
[ Back to top ]