ファイル管理システム、ファイル管理装置、ファイル管理方法、及びファイル管理プログラム
【課題】効率的に電子ファイルの操作履歴を管理できるファイル管理システム、ファイル管理装置、ファイル管理方法、及びファイル管理プログラムを提供する。
【解決手段】装置３０は、暗号化された電子ファイルを取得するファイル取得部３１ａと、電子ファイルに対して操作を行う装置３０を利用した利用者を表す利用者情報を取得する情報取得部３７と、利用者情報を暗号化して、暗号化された電子ファイルに追加するファイル追加部３８と、を備える。
【解決手段】装置３０は、暗号化された電子ファイルを取得するファイル取得部３１ａと、電子ファイルに対して操作を行う装置３０を利用した利用者を表す利用者情報を取得する情報取得部３７と、利用者情報を暗号化して、暗号化された電子ファイルに追加するファイル追加部３８と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子ファイルを管理するファイル管理システム、ファイル管理装置、ファイル管理方法、及びファイル管理プログラムに関する。
【背景技術】
【０００２】
この種の技術として特許文献１には、暗号化前のデータを記憶する記憶部の領域から、暗号化済のデータを記憶する領域へデータを移動する場合に、データを暗号化すると共に、データの操作履歴を記憶部へ記録する技術が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１２９８０３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１に係る技術には、記憶部が蓄積した操作履歴から管理対象とするデータを操作した操作履歴を検索する必要があるため、ファイルの操作に関する履歴を効率的に管理できないという問題があった。
【０００５】
本発明は、このような問題に鑑みてなされたもので、効率的に電子ファイルの操作履歴を管理できるファイル管理システム、ファイル管理装置、ファイル管理方法、及びファイル管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するため、本発明の第一の観点に係るファイル管理システムは、
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行うファイル操作手段と、
前記ファイル操作手段を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
を備えることを特徴としている。
【０００７】
また、上記目的を達成するため、本発明の第二の観点に係るファイル管理装置は、
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
を備えることを特徴としている。
【０００８】
さらに、上記目的を達成するため、本発明の第三の観点に係るファイル管理方法は、
コンピューターが、暗号化された電子ファイルを取得するファイル取得ステップと、
前記コンピューターが、前記ファイル取得ステップで取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得ステップと、
前記コンピューターが、前記利用者情報取得ステップで取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルへ追加するファイル追加ステップと、
を有することを特徴としている。
【０００９】
また、上記目的を達成するため、本発明の第四の観点に係るファイル管理プログラムは、
コンピューターを、
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
して機能させることを特徴としている。
【発明の効果】
【００１０】
本発明によれば、従来よりも効率的に電子ファイルの操作履歴を管理できる。
【図面の簡単な説明】
【００１１】
【図１】図１（ａ）は、本発明の実施形態に係るに係るファイル管理システムの一構成例を表す図である。図１（ｂ）は、カプセル化前後の電子ファイルの一例を表す図である。図１（ｃ）は、ファイル管理装置の一構成例を表す図である。
【図２】図２（ａ）は、履歴記録装置のハードウェア構成の一例を表すハードウェア構成図である。図２（ｂ）は、履歴記録装置が有する機能の一例を表す機能ブロック図である。
【図３】履歴記録装置が実行する履歴記録処理の一例を表すフローチャートである。
【図４】図４（ａ）は、編集記録装置が実行する編集処理の一例を表すフローチャートである。図４（ｂ）は、編集記録装置が実行する記録処理の一例を表すフローチャートである。
【図５】編集記録装置の一構成例を表す構成図である。
【図６】収集解析装置が実行する収集解析処理の一例を表すフローチャートである。
【図７】収集解析装置の一構成例を表す機能ブロック図である。
【発明を実施するための形態】
【００１２】
以下、本発明の最良の実施形態について添付図面を参照しつつ説明する。
【００１３】
本発明の実施形態に係るファイル管理システム１（以下単に、管理システム１という）は、図１（ａ）に示すように、通信網１０、暗号化装置１１、利用者管理装置１２、探索装置１３、及びＷＥＢサーバー１４に接続する。管理システム１について説明する前に、通信網１０、暗号化装置１１、利用者管理装置１２、探索装置１３、及びＷＥＢサーバー１４について説明する。
【００１４】
通信網１０は、インターネットであるとして説明するが、ＬＡＮ（Local Area Network）、公衆回線網、又はイントラネットワークであっても構わない。
暗号化装置１１は、ＲＭＳサーバー（Rights Management Service）であり、図１（ｂ）に示すようなカプセル化前の電子ファイル（以下、未カプセルファイルという）をカプセル化してカプセル化ファイルＦＣを生成する。
【００１５】
カプセル化とは、暗号化前の電子ファイル（つまり、未カプセルファイル）と、電子ファイルの属性を表す属性情報とを関連付けたファイルを暗号化することをいう。
【００１６】
ここで、属性情報は、ファイル識別情報、権限情報、依頼者識別情報、利用者情報を含む。以下、属性情報に含まれる権限情報について説明した後に、ファイル識別情報、依頼者識別情報、及び利用者情報について順に説明する。
【００１７】
権限情報は利用者ＩＤで表され、以下の表１に表されるようなアクセス権限リストに保存される。利用者ＩＤは、表１に示すように、電子ファイルを利用する権限を有する者を識別する電子メールアドレスで表され、利用者の有する利用権限の種類を表す情報と関連付けてアクセス権限リストに保存される。ここで利用権限の種類は、「フル権限」、「編集可能」、「印刷可能」、「複写可能」、及び「参照可能」を含む。
【００１８】
【表１】
【００１９】
ファイル識別情報は、カプセル化後（つまり、暗号化後）の電子ファイルを識別するカプセルＩＤで表される。依頼者識別情報は、カプセル化を依頼した依頼者を識別する依頼者ＩＤで表される。依頼者ＩＤも利用者ＩＤと同様に、電子メールアドレスで表される。利用者情報は、カプセル化ファイルに対して操作を行った端末装置を利用した利用者を表す情報をいい、端末装置を利用した利用者の利用者ＩＤで表される。
【００２０】
つまり、カプセル化ファイルは属性情報と関連付けたファイルを暗号化したファイルをいい、属性情報はファイル識別情報、権限情報、依頼者識別情報、及び利用者情報を含む。このため、図１（ｂ）に示すように、ファイル識別情報を表すカプセルＩＤを格納するカプセルＩＤ格納部ＣＮ１、権限情報を保存したアクセス権限リストを格納するアクセス権限リスト格納部ＣＮ２、依頼者識別情報を保存する変更依頼リストを格納する変更依頼リスト格納部ＣＮ３、カプセル化ファイルを利用した利用者を表す利用者情報を格納する利用者情報格納部ＣＮ４と、を有する。
【００２１】
ここで、図１（ａ）に戻り、利用者管理装置１２から引き続き説明を行う。
利用者管理装置１２は、管理システム１を利用する権限を有する利用者を識別する識別情報を管理する。また利用者管理装置１２は、管理システム１から情報を受信した場合に、受信した情報が利用権限を有する利用者の識別情報か否かを判断すると共に、判断結果を管理システム１へ返信する。
【００２２】
探索装置１３は、例えば、検索エンジンで構成され、通信網１０に接続する。探索装置１３は、管理システム１が管理する電子ファイルの内で、例えば、インターネット上に公開された電子ファイルを探索する。具体的には、探索装置１３は、所定時間間隔で、探索対象とする電子ファイルの拡張子をキーにして、電子ファイルをインターネット上で検索する。尚、探索装置１３は、ファイル交換ソフトウェアをインストールされたパーソナル・コンピューターで構成され、ファイル交換ソフトウェアを用いて管理システム１から流出した電子ファイルを探索しても良い。
【００２３】
ここで、本明細書において、電子ファイルの流出とは、管理システム１が管理する電子ファイルの利用権限を有しない者が当該電子ファイルを取得し得る状況に、当該電子ファイルが置かれることを含む。具体例としては、電子ファイルの流出は、電子ファイルの利用権限を有しない者がアクセス可能なＷＥＢ（World Wide Web）サーバーに電子ファイルが公開されること、電子ファイルの利用権限を有しない者がファイル共有ソフトウェアを用いて電子ファイルをダウンロードできる状態になること、及び電子ファイルの利用権限を有しない者が電子ファイルを記録した記録媒体を購入できる状態になることを含む。
【００２４】
ＷＥＢサーバー１４（World Wide Web）は、通信網１０を介して接続する装置に対して電子ファイルを公開する。特に、ＷＥＢサーバー１４は、管理システム１が管理する電子ファイルを、管理システム１及び管理システム１を構成する装置以外の装置に対して流通させる。
【００２５】
次に、図１（ａ）を参照したまま、カプセル化ファイルを管理する管理システム１の構成について説明する。
管理システム１は、履歴記録装置２０、編集記録装置３０、及び収集解析装置４０で構成される。履歴記録装置２０、編集記録装置３０、及び収集解析装置４０は、例えば、パーソナル・コンピューター又はサーバー機で構成される。
【００２６】
履歴記録装置２０は、暗号化装置１１に電子ファイルをカプセル化させる。また、履歴記録装置２０は、電子ファイルをカプセル化させた履歴、及び編集記録装置３０でカプセル化ファイルに対して編集等の操作をした操作履歴を記録する。
【００２７】
編集記録装置３０は、カプセル化ファイルを編集等すると共に、編集記録装置３０の利用者を表す利用者情報をカプセル化ファイルへ記録する。
【００２８】
収集解析装置４０は、探索装置１３が探索した電子ファイルを収集すると共に、収集した電子ファイルから利用者情報を抽出する。収集解析装置４０は、抽出した利用者情報を解析して、電子ファイルを操作した端末装置の利用者を検索する。
【００２９】
尚、図１（ｃ）に示すように、ファイル管理システム１を構成する履歴記録装置２０の機能を有する履歴記録部９２、編集記録装置３０の機能を有する編集記録部９３、収集解析装置４０の機能を有する収集解析部９４を１台のファイル管理装置９が有しても良い。
【００３０】
ここで、図１（ａ）の履歴記録装置２０について説明する。
履歴記録装置２０は、図２（ａ）に示すようにＣＰＵ（Central Processing Unit）２０ａ、ＲＡＭ（Random Access Memory）２０ｂ、ハードディスク２０ｃ、キーボード２０ｄ、ＬＣＤ（Liquid Crystal Display）２０ｅ、及び通信カード２０ｆで構成される。
【００３１】
ＣＰＵ２０ａは、ハードディスク２０ｃに保存されたプログラムに従ってソフトウェア処理を実行することで、履歴記録装置２０の全体制御を行う。ＲＡＭ２０ｂは、ＣＰＵ２０ａがソフトウェア処理するデータを一時的に記憶する。尚、履歴記録装置２０は、ハードディスク２０ｃの代わりに、フラッシュメモリ又はＤＶＤドライブ（Digital Versatile Disc）を備えても良い。
【００３２】
キーボード２０ｄ及びＬＣＤ２０ｅは、ユーザーインターフェースを提供する。通信カード２０ｆは、通信網１０を介して接続する装置と情報通信を行う。
【００３３】
次に、図２（ａ）に示すハードウェアを用いて実行されるソフトウェア処理について説明を行う。図２（ａ）のＣＰＵ２０ａは、図３に示すような、履歴記録処理を実行することで、図２（ｂ）に示すような、受信部２１、解析部２２、カプセルＩＤ発行部２３、情報管理部２４ａ、ログ記録部２５ａ、制御部２６、送信部２７として機能する。また、図２（ａ）のハードディスク２０ｃは、アクセス権リストデータベース２４ｂ（以下単に、アクセス権リストＤＢ２４ｂという）及び操作ログデーターベース２５ｂ（以下単に、操作ログＤＢという）として機能する。
【００３４】
図３の履歴記録処理の実行が開始されると、図２（ｂ）の受信部２１は、編集記録装置３０からカプセル化の依頼、カプセル化を依頼する依頼者を表す依頼者ＩＤ、カプセル化を求められる未カプセルファイル、及び未カプセルファイルの権限情報を保存したアクセス権限リストを受信する受信処理を実行する（ステップＳ０１）。
【００３５】
次に、受信部２１が受信した依頼者ＩＤは電子メールアドレスで表されるため、解析部２２は、依頼者ＩＤを解析してユーザー名を抽出する解析処理を実行すると共に、抽出したユーザー名が有効であるか否かを利用者管理装置１２へ問い合わせる（ステップＳ０２）。
【００３６】
その後、解析部２２は、利用者管理装置１２の返答結果に基づいて依頼者ＩＤの有効性を判断する（ステップＳ０３）。尚、解析部２２は、依頼者ＩＤは有効でないと判断すると（ステップＳ０３；Ｎｏ）、エラーを履歴記録装置２０へ返信した後に、履歴編集処理の実行を終了する。
【００３７】
解析部２２は、利用者管理装置１２の返答結果に異常がないため、依頼者ＩＤは有効であると判断する（ステップＳ０３；Ｙｅｓ）。
【００３８】
次に、制御部２６は、受信部２１が受信した依頼がカプセル化依頼であるか否かを判断する（ステップＳ０４）。尚、履歴記録装置２０は、カプセル化依頼でないと判断した場合（ステップＳ０４；Ｎｏ）には、履歴記録処理を終了する。
【００３９】
制御部２６は、依頼がカプセル化依頼であると判断し（ステップＳ０４；Ｙｅｓ）、受信部２１が受信した電子ファイルが未カプセルファイルであると判断する（ステップＳ０５；Ｙｅｓ）。尚、制御部２６は、電子ファイルが未カプセルファイルでないと判断した場合（ステップＳ０５；Ｎｏ）には、エラーを履歴記録装置２０へ返信した後に履歴記録処理の実行を終了する。
【００４０】
次に、カプセルＩＤ発行部２３は、未カプセルファイルをカプセル化した後の電子ファイル（つまり、カプセル化ファイル）を識別するカプセルＩＤを発行（つまり生成）する（ステップＳ０６）。
【００４１】
次に、情報管理部２４ａは、受信部２１が受信したアクセス権限リストをカプセルＩＤと関連付けてアクセス権限リストを生成する。次に、情報管理部２４ａは、以下の表２に示すような、アクセス権限リストＤＢ２４ｂが格納するアクセス権限リスト表にアクセス権限リストを保存する（ステップＳ０７）。カプセル化前後の電子ファイルと、電子ファイルのアクセス権限とを関連付けて管理するためである。尚、情報管理部２４ａは、カプセルＩＤに基づいてアクセス権限リストを検索しても良いし、検索したリストをＬＣＤ２０ｅに表示させても良い。
【００４２】
【表２】
【００４３】
ステップＳ０７が実行された後に、ログ記録部２５ａは、以下の表３に示すような、操作履歴を表す操作ログ情報を生成する。
【００４４】
【表３】
【００４５】
具体的には、カプセルＩＤ発行部２３が発行したカプセルＩＤと、受信部２１が受信した電子ファイルのアクセス権限リスト、電子ファイルをカプセル化する操作を依頼した依頼者を表す依頼者ＩＤ、及び依頼の受信時刻等を関連付けた情報である。尚、アクセス権限リストは、利用者ＩＤ及び権限種類を表す情報を有する。
【００４６】
また操作ログ情報は、カプセルＩＤと、カプセルＩＤで識別される電子ファイルの名称を表す情報と、電子ファイルに行われた操作内容（つまり、操作イベント）を表す操作内容情報とをさらに関連付けた情報である。尚、操作ログ情報は、依頼の受信時刻等ではなく、電子ファイルへの操作時刻を含んでも良い。
【００４７】
ここで、電子ファイルに対する操作は、カプセル化する操作であるため、ログ記録部２５ａは、カプセル化する操作の操作ログ情報（以下、カプセル化操作ログ情報という）を生成すると共に、生成した操作ログ情報を操作ログＤＢ２５ｂへ保存する（ステップＳ０８）。
【００４８】
尚、カプセル化された電子ファイルが編集等の操作を受けた場合には、操作ログ情報は、操作された電子ファイルのカプセルＩＤと、操作内容を表す操作内容情報とを関連付けた情報となる。
【００４９】
ステップＳ０８が実行された後に、制御部２６は、受信部２１が受信した未カプセル化ファイルとアクセス権限リストとを関連付けたファイルを暗号化装置１１へ送信する共に、送信したファイルを暗号化装置１１にカプセル化させるカプセル化処理を実行する（ステップＳ０９）。
【００５０】
その後、制御部２６は、暗号化装置１１からカプセル化されたファイルを受信する。次に、制御部２６は、受信したカプセル化ファイルに対して、カプセルＩＤ発行部２３が発行したカプセルＩＤ、受信部２１が受信したアクセス権限リスト及び依頼者ＩＤ等の情報を（追加）保存する（ステップＳ１０）。尚、制御部２６は、カプセルＩＤ、アクセス権限リスト、及び依頼者ＩＤを暗号化した後に、カプセル化されたファイルへ追加しても良いし、暗号化せずに追加しても良い。また、制御部２６は、未カプセルファイルと、カプセルＩＤ、アクセス権限リスト、及び依頼者ＩＤとを関連付けたファイルを暗号化装置１１にカプセル化させても良い。
【００５１】
ステップＳ１０が実行された後に、送信部２７は、カプセル化ファイルを編集記録装置３０へ返信する（ステップＳ１１）。その後、編集記録処理の実行が終了される。
【００５２】
尚、図２（ａ）のＣＰＵ２０ａは、不図示のログ検索処理を実行することで、図２（ｂ）に示すようなログ検索インターフェース部２５ｃ（以下単に、ログ検索ＩＦ部２５ｃという）として機能する。
【００５３】
ログ検索ＩＦ部２５ｃは、操作履歴を表す操作ログ情報を検索するためのＷＥＢインターフェースを提供する。尚、ログ検索ＩＦ部２５ｃは、カプセルＩＤ又は操作時刻に基づいて操作ログ情報を検索すると共に、検索した情報をＬＣＤ２０ｅに表示しても良い。
【００５４】
次に、図１（ａ）の編集記録装置３０の構成について説明を行う。尚、編集記録装置３０のハードウェア構成は履歴記録装置２０の構成と同様であるので、編集記録装置３０の機能から説明する。
【００５５】
編集記録装置３０を構成するＣＰＵは、図４（ａ）に表すような編集処理を実行することで、図５に示すような、ファイル取得部３１ａ、ファイル操作部３１ｂ、並びにイベント取得部３２ａ及び通信部３２ｂを有するイベント発信部３２として機能する。尚、ファイル操作部３１ｂ及びイベント発信部３２は、編集記録装置３０に接続する別個の装置で実現されても良い。
【００５６】
図４（ａ）の編集処理の実行が開始されると、ファイル取得部３１ａは、カプセル化ファイルを履歴記録装置２０から取得する（ステップＳ２０）。尚、ファイル取得部３１ａは、ＤＶＤ又はフラッシュメモリからカプセル化ファイルを取得する構成を採用できる。
【００５７】
次に、ファイル操作部３１ｂは、ファイル取得部３１ａが取得したカプセル化ファイルを操作するためのアプリケーションを実行する。具体例としては、ファイル操作部３１ｂは、マイクロソフト社が販売するオフィス（登録商標）を実行する。
【００５８】
具体的には、先ず、ファイル操作部３１ｂは、アプリケーションでカプセル化ファイルを開く（ステップＳ２１）。次に、ファイル操作部３１ｂは、例えば、ログイン認証により取得された利用者のＩＤとパスワードとを取得する。その後、ファイル操作部３１ｂは、取得した利用者のＩＤを用いて暗号化装置１１に対して認証をさせると共に、利用者管理装置１２にＩＤの有効性を判断させる。次に、ファイル操作部３１ｂは、暗号化装置１１の認証結果及び利用者管理装置１２の判断結果に異常がないと判断して、電子ファイルに対する操作を行う。尚、ファイル操作部３１ｂは、異常があると判断すると、電子ファイルに対する操作を行わない。
【００５９】
尚、ファイル操作部３１ｂは、以下の処理を実行してもよい。例えば、ファイル操作部３１ｂは、アプリケーションを実行することで、カプセル化ファイルを復号化する。次に、ファイル操作部３１ｂは、複合化した電子ファイル及び電子ファイルの属性情報を編集する。具体例としては、ファイル操作部３１ｂは、アクセス権限リスト及び依頼者ＩＤを編集しても良い。その後、ファイル操作部３１ｂは、編集した電子ファイル及び電子ファイルの属性情報を再度カプセル化する。また、ファイル操作部３１ｂは、カプセル化ファイルを複製又は削除する操作を行っても良い。
【００６０】
その後、図５に示すイベント発信部３２のイベント取得部３２ａは、ファイル操作部３１ｂから「開く」操作のイベントを取得する（ステップＳ２２）。尚、イベント取得部３２ａは、カプセル化ファイルの「開く」操作イベント以外には、「保存」操作イベント、「印刷」操作イベント、及び「閉じる」操作イベントを取得する。また、イベント取得部３２ａは、カプセル化ファイルの「複製」操作イベント、「変更（編集）」操作イベント、及び「消去」操作イベントを取得しても良い。
【００６１】
ステップＳ２２が実行された後に、イベント取得部３２ａは、図１（ｂ）に示すカプセル化ファイルのカプセルＩＤ格納部ＣＮ１からカプセルＩＤを取得する（ステップＳ２３）。
【００６２】
その後、イベント発信部３２は、取得したイベントと、カプセルＩＤとに基づいて、操作の内容を表す操作内容情報及び操作の対象となった電子ファイルを表す操作対象情報を含むイベント情報を取得する。尚、操作対象情報は、操作の対象となった電子ファイルの属性情報を表す情報を含んでも良い。
【００６３】
ステップＳ２３が実行された後に、イベント発信部３２の通信部３２ｂは、イベント取得部３２ａが取得した操作のイベント情報を端末利用記録部３３及び操作記録部３４が有するＴＣＰ通信部３５へ送信する（ステップＳ２４）。尚、イベント発信部３２は、更に「閉じる」操作イベント以外のイベントが生じる度に、上記ステップＳ２３及びＳ２４の処理と同様の処理を繰り返す。
【００６４】
その後、イベント発信部３２は、アプリケーションによってカプセル化ファイルが閉じられると、「閉じる」イベントを取得する（ステップＳ２５）。その後、イベント発信部３２は、ステップＳ２４と同様に、「閉じる」操作のイベント情報をＴＣＰ通信部３５へ送信する（ステップＳ２６）。その後、編集処理の実行が終了される。
【００６５】
次に、編集記録装置３０が有する他の機能について説明を行う。編集記録装置３０が備えるＣＰＵは、図４（ｂ）に表すような記録処理を実行することで、図５に示すような、端末利用記録部３３及び操作記録部３４として機能する。尚、端末利用記録部３３と操作記録部３４とは、構成の一部を共にしている。
【００６６】
図５の端末利用記録部３３は、編集記録装置３０を利用してカプセル化ファイルに操作を行った利用者を表す利用者情報をカプセル化ファイルへ追加する。尚、端末利用記録部３３は、ＴＣＰ（Transmission Control Protocol）通信部３５、イベント処理部３６、情報取得部３７、及びファイル追加部３８で構成される。
【００６７】
操作記録部３４は、編集記録装置３０がカプセル化ファイルに行った操作内容を表す操作内容情報及び編集記録装置３０の利用者を表す利用者情報を履歴記録装置２０に保存させる。尚、操作記録部３４は、ＴＣＰ通信部３５、イベント処理部３６、及び情報取得部３７で構成される。
【００６８】
図４（ｂ）の記録処理が開始されると、図５の情報取得部３７は、編集記録装置３０の利用者を表す利用者情報を取得する（ステップＳ３１）。尚、利用者情報は利用者ＩＤで表され、利用者ＩＤは端末利用者ＩＤと端末ネットワーク情報とで表される。端末利用者ＩＤは、端末装置である編集記録装置３０のログイン認証に用いられるユーザー名で表される。また、端末ネットワーク情報は、編集記録装置３０のネットワークにおける所在を表す情報（以下、操作所在情報という）。尚、操作所在情報は、コンピューター名、ドメイン名、及びＩＰ（Internet Protocol）アドレスを含む。
【００６９】
図４（ｂ）のステップＳ３１が実行された後に、図５の端末利用記録部３３及び操作記録部３４を構成するＴＣＰ通信部３５は、イベント発信部３２とのＴＣＰ通信による接続を待機する（ステップＳ３２）。その後、ＴＣＰ通信部３５は、イベント発信部３２から操作のイベント情報（つまり、操作内容情報及びカプセルＩＤで表される操作対象情報）を受信する（ステップＳ３３）。
【００７０】
次に、イベント処理部３６は、ＴＣＰ通信部３５が受信した操作内容情報に基づいて、操作イベントの内容が「閉じる」でないと判断する（ステップＳ３４；Ｎｏ）。
【００７１】
端末利用記録部３３を構成するログ通信部３９は、以下の表４に示すような、操作ログ情報を生成した後に、生成したログ操作情報を履歴記録装置２０へ送信すると共に、送信した情報を記録（つまり、保存）するよう求める依頼を履歴記録装置２０へ送信する（ステップＳ３５）。
【００７２】
【表４】
【００７３】
尚、操作ログ情報は、ＴＣＰ通信部３５が取得した操作内容（つまり、操作イベント）を表す操作内容情報及びカプセルＩＤ、並びに情報取得部３７が取得した端末利用者ＩＤと端末ネットワーク情報とで表される依頼者ＩＤと、を関連付けた情報を含む。尚、依頼者ＩＤは、操作ログ情報の登録を依頼する依頼者であって、編集記録装置３０を利用して電子ファイルを操作させた利用者を表す。
【００７４】
ステップＳ３５が実行された後に、ＴＣＰ通信部３５及びイベント処理部３６は、ステップＳ３２及びＳ３３の処理を再度実行する。その後、イベント処理部３６は、ＴＣＰ通信部３５が受信した操作内容情報に基づいて、操作イベントの内容が「閉じる」であると判断する（ステップＳ３４；Ｙｅｓ）。
【００７５】
次に、端末利用記録部３３を構成するファイル追加部３８は、カプセル化ファイルが閉じるまで待機する（ステップＳ３６）。一例として、編集記録装置３０は、ファイルのロックが解除されるまで待機する。その後、ファイル追加部３８は、情報取得部３７が取得した利用者情報を暗号化して、ファイル取得部３１ａが取得した電子ファイルに追加する（ステップＳ３７）。尚、ファイル追加部３８は、イベント取得部３７が取得した操作内容情報を暗号化して、ファイル取得部３１ａが取得した電子ファイルに追加しても良い。その後、ステップＳ３２から上記の処理が繰り返される。
【００７６】
具体的には、ファイル追加部３８は、以下の表５に示すように、情報取得部３７が取得した端末利用者ＩＤ及び端末ネットワーク情報に含まれるコンピューター名、ドメイン名、及びＩＰアドレスと、操作の対象とした電子ファイルのファイル名と、操作時刻を表す情報とを関連付けた情報を生成する。その後、ファイル追加部３８は、生成した情報を暗号化して、操作の対象とした電子ファイルが有する図１（ｂ）の利用者情報格納部ＣＮ４へ格納する。この構成によれば、電子ファイルに対して操作を行った編集記録装置３０の利用者を表す情報を暗号化して電子ファイルへ追加するため、ファイルとファイルの利用者とを関連付けて効率的に管理できる。
【表５】
【００７７】
またファイル追加部３８は、操作の内容がカプセル化ファイルの有する権限情報を変更する操作であるとイベント処理部３６が判断した場合に、変更を依頼した利用者を表す依頼者ＩＤを、カプセル化ファイルへ追加する構成を採用できる。この場合、ファイル追加部３８は、依頼者ＩＤを以下の表６に示すような変更依頼リストへ保存した後に、変更依頼リストをカプセル化ファイルが有する図１（ｂ）の変更依頼リスト格納部ＣＮ３へ格納する。この構成によれば、電子ファイルの利用権限の変更を効率良く管理できる
【表６】
【００７８】
次に、図１（ａ）の収集解析装置４０の構成について説明する。尚、収集解析装置４０のハードウェア構成は履歴記録装置２０の構成と同様であるので、収集解析装置４０の機能から説明する。
【００７９】
収集解析装置４０が備えるＣＰＵは、図６に示すような収集解析処理を実行することで、図７に示すような、対象検索部４１、検索結果解析部４２ａ、及びファイル取得部４３、情報抽出部４４、解析部４５、及び収集ログ記録部４６として機能する。また、収集解析装置４０が備えるハードディスクは、取得済みＵＲＩ（Uniform Resource Identifier）リストデータベース４２ｂ（以下単に、取得済みＵＲＩＤＢ４２ｂという）及び収集ログデータベース４７ａ（以下単に、収集ログＤＢ４７ａという）として機能する。
【００８０】
図６の収集解析処理の実行が開始されると、図７の対象検索部４１は、探索装置１３へ電子ファイルの検索依頼を送信する（ステップＳ４１）。次に、対象検索部４１は、管理システム１が管理対象とする電子ファイルを、探索装置１３が検索した検索結果を探索装置１３から取得する（ステップＳ４２）。具体例としては、対象検索部４１は、編集記録装置３０によってカプセル化された電子ファイルが流出した場合に、流出した電子ファイルを探索装置１３が検索した検索結果を受信する。
【００８１】
次に、検索結果解析部４２ａは、検索結果を解析して、検索した電子ファイルのネットワークにおける所在を表すファイル所在情報を取得する。尚、ファイル所在情報は、ＵＲＩで表されるとして以下説明する。
【００８２】
次に、検索結果解析部４２ａは、検索結果から得たＵＲＩが、取得済みＵＲＩリストＤＢ４２ｂが記憶しているＵＲＩと一致するか否かを判断する。ここで、取得済みＵＲＩリストＤＢ４２ｂは、収集解析装置３０が既に収集（つまり、取得）したカプセル化ファイルの所在を表すＵＲＩを保存する。このため、検索結果解析部４２ａは、検索結果から得たＵＲＩの内で、取得済みＵＲＩリストＤＢ４２ｂが記憶しているＵＲＩと一致するＵＲＩを、未だ収集されていないカプセル化ファイルの所在を表すＵＲＩ（以下、未取得ＵＲＩという）として抽出すると共に、抽出したＵＲＩを抽出リストに保存する（ステップＳ４３）。同様に、検索結果解析部４２ａは、検索結果から得たＵＲＩの内で、取得済みＵＲＩリストＤＢ４２ｂが記憶していないＵＲＩを、未だ収集されていないカプセル化ファイルの所在を表すＵＲＩ（以下、未取得ＵＲＩという）として抽出する。
【００８３】
ステップＳ４３が実行された後に、検索結果解析部４２ａは、抽出リストに未取得ＵＲＩが存在すると判断する（ステップＳ４４；Ｙｅｓ）。
【００８４】
次に、ファイル取得部４３は、抽出リストからＵＲＩを１件抽出する（ステップＳ４５）。その後、ファイル取得部４３は、抽出したＵＲＩ（つまり、未取得ＵＲＩ）で表される所在にＷＥＢサーバー１４が公開した電子ファイルを、通信網１０を介してＷＥＢサーバー１４から取得する（ステップＳ４６）。その後、ファイル取得部４３は、検索結果解析部４２ａから取得した未調査のＵＲＩを取得済みＵＲＩリストＤＢ４２ｂへ記録する。
【００８５】
ステップＳ４６が実行された後に、情報抽出部４４は、取得した電子ファイルからカプセルＩＤを取得する（ステップＳ４７）。次に、情報抽出部４４は、カプセルＩＤを取得でない（つまり、電子ファイルがカプセルＩＤを有しない）と判断する（ステップＳ４８；Ｎｏ）。その後、検索結果解析部４２ａ、ファイル取得部４３、及び情報抽出部４４は、それぞれステップＳ４４からＳ４７の処理を再度実行する。次に、情報抽出部４４は、カプセルＩＤを取得できた（つまり、電子ファイルがカプセルＩＤを有する）と判断する（ステップＳ４８；Ｙｅｓ）。
【００８６】
その後、情報抽出部４４は、ファイル取得部４３が取得した電子ファイルのファイル名を表す情報を取得する。また、情報抽出部４４は、電子ファイルが有する図１（ｂ）の利用者情報格納部ＣＮ４から、電子ファイルの利用者を表す利用者情報を抽出し、アクセス権限リスト格納部ＣＮ２から権限情報を保存したアクセス権限リストを抽出し、変更依頼リスト格納部ＣＮ３から権限情報の変更を依頼した利用者を表す依頼者ＩＤを保存した変更依頼リストを抽出する（ステップＳ４９）。
【００８７】
次に、解析部４５は、情報抽出部４４が抽出した情報を解析して、アクセス権限リストの件数及び変更依頼リストの件数を取得する。
【００８８】
その後、収集ログ記録部４６の流出判断部４６ａは、情報抽出部４４が抽出した利用者情報に含まれるドメイン名と、カプセル化ファイルを公開していたＵＲＩのドメイン名とが相違するか否かを判断する。流出判断部４６ａは、利用者情報のドメイン名と、カプセル化ファイルのＵＲＩのドメイン名とが相違する場合に、カプセル化ファイルが流出した可能性があると判断する（ステップＳ５０）。ドメイン名が相違する場合には、流出した電子ファイルである可能性が高いためである。流出判断部４６ａは、流出の可能性があると判断すると、エラーフラグを値「０」から値「１」にする。
【００８９】
これらの構成によれば、電子ファイルを操作した装置のネットワークにおける所在を表す情報を、電子ファイルが有するため、電子ファイルが有する情報と、電子ファイルがネットワーク上に流通した流通先を表す情報とに基づいて、容易かつ早期に電子ファイルが流出した可能性の有無を判断できる。
【００９０】
次に、収集ログ記録部４６のログ記録部４６ｂは、情報抽出部４４が抽出した情報を互いに関連付けて収集ログＤＢ４７ａへ保存する（ステップＳ５１）。具体的には、以下の表７に示すように、収集ログ記録部４６は、レコードＩＤ及びエラーフラグ、情報抽出部４４が抽出した電子ファイルのカプセルＩＤ及びファイル名、電子ファイルのＵＲＩ、並びに記録時刻を関連付けて収集ログＤＢ４７ａへ記録する。
【００９１】
【表７】
【００９２】
尚、レコードＩＤは、上記の表７と、後に説明する表９及び表１０に示すレコードを関連付けるためのＩＤである。
【００９３】
また、以下の表８に示すように、収集ログ記録部４６は、レコードＩＤと、情報抽出部４４が抽出した利用者情報（つまり、端末利用者ＩＤと、コンピューター名、ドメイン名、及びＩＰアドレスを含む端末ネットワーク情報）と、記録時刻とを関連付けて収集ログＤＢ４７ａへ記録する。
【００９４】
【表８】
【００９５】
更に、以下の表９示すように、収集ログ記録部４６は、レコードＩＤと、情報抽出部４４が抽出した依頼者リストとを関連付けて収集ログＤＢ４７ａへ記録する。尚、収集ログ記録部４６は、依頼者リストを収集ログＤＢ４７ａへ記録する場合に、解析部４５が算出した依頼者リストの件数を用いる。
【００９６】
【表９】
【００９７】
また更に、表１０に示すように、収集ログ記録部４６は、レコードＩＤと、情報抽出部４４が抽出したアクセス権限リストとを関連付けて収集ログＤＢ４７ａへ記録する。尚、収集ログ記録部４６は、アクセス権限リストを収集ログＤＢ４７ａへ記録する場合に、解析部４５が算出したアクセス権限リストの件数を用いる。
【００９８】
【表１０】
【００９９】
ステップＳ５１の処理が実行された後に、収集ログ記録部４６は、抽出リストから処理対象としたＵＲＩを削除する。
【０１００】
その後、検索結果解析部４２ａが、抽出リストに未取得ＵＲＩが存在しないと判断する（ステップＳ４４；Ｎｏ）。その後、収集解析処理の実行が終了される。
【０１０１】
尚、収集解析装置４０が備えるＣＰＵは、不図示の検索処理を実行することで、図７に示すような検索インターフェース部４７ｂ（以下単に、検索ＩＦ部４７ｂという）として機能する。
【０１０２】
検索ＩＦ部４７ｂは、収集ログＤＢ４７ａを検索するためのＷＥＢインターフェースを提供する。具体的には、検索ＩＦ部４７ｂは、不図示の端末装置で実行されたウェブブラウザからの要求に従って収集ログＤＢ４７ａを検索すると共に、検索結果を返信する。また検索ＩＦ部４７ｂは、検索結果を収集解析装置４０が備えるＬＣＤに表示させても良い。
【０１０３】
具体例としては、検索ＩＦ部４７ｂは、エラーフラグに基づいて流出した可能性の有る電子ファイルを検索する。この構成によれば、利用者の利用した端末のドメイン名と、電子ファイルを公開した装置のドメイン名との相違に基づいて、流出した可能性のある電子ファイルを容易かつ短時間で判断できる。
【０１０４】
尚、検索ＩＦ部４７ｂは、検索したレコードの内で、エラーフラグが「１」であるレコードに保存された情報を、優先的に又は強調してＬＣＤに表示させる構成を採用できる。具体的には、検索ＩＦ部４７ｂは、エラーフラグが「１」のレコードに保存された情報を、そうでないレコードに保存された情報よりもＬＣＤの表示画面の上側に表示する構成を採用できる。また、検索ＩＦ部４７ｂは、エラーフラグが「１」のレコードに保存された情報を、そうでないレコードに保存された情報と色を変えて表示画面に表示させる構成を採用できる。
【０１０５】
他の具体例としては、検索ＩＦ部４７ｂは、電子ファイルの流出を確認した時刻を表す情報と、流出が確認された電子ファイルから情報抽出部４４が抽出した利用者情報とをキーにして、電子ファイルが流出する前に電子ファイルを利用した利用者の利用者情報を検索する。この構成によれば、流出した電子ファイルから抽出した利用者情報に基づいて流出前に電子ファイルを利用した利用者を検索するため、電子ファイルの流出経路を容易かつ短時間で検索できる。
【０１０６】
また他の具体例としては、検索ＩＦ部４７ｂは、カプセルＩＤに基づいて、電子ファイルを利用した利用者を検索する構成を採用できる。この構成によれば、複製された電子ファイルは同じカプセルＩＤを有するため、電子ファイルが複製されても、カプセルＩＤに基づいてそれぞれ複製された電子ファイルの利用者を検索して電子ファイル流出経路を辿ることができる。またこの構成によれば、複製された電子ファイルの名称が変更された場合でも、複製された電子ファイルは同じカプセルＩＤを有するため、カプセルＩＤに基づいて複製された電子ファイルを容易に特定できる。
【０１０７】
また他の具体例としては、収集ログ記録部４６が蓄積する情報は、カプセルＩＤによって、操作ログＤＢ２５ｂが蓄積する情報と関連付けられている。よって、検索ＩＦ部４７ｂは、情報抽出部４４が抽出したカプセルＩＤに関連付けて操作ログＤＢ２５ｂが蓄積した操作内容情報を検索する構成を採用できる。つまり、検索ＩＦ部４７ｂは、カプセルＩＤに基づいて、カプセルＩＤで識別される電子ファイルに対して行われた操作内容を検索する。この構成によれば、流出した電子ファイルから抽出したカプセルＩＤに基づいて電子ファイルに行われた操作内容を検索するため、電子ファイルの流出経緯を検索できる。
【０１０８】
更に他の具体例としては、検索ＩＦ部４７ｂは、カプセルＩＤに基づいて、電子ファイルの権限情報を操作した利用者を表す依頼者ＩＤを保存する依頼者リストを検索する構成を採用できる。通常、電子ファイルの使用権限を変更した場合、権限を変更させた者又は新たに使用権限を与えられた者が電子ファイルを流出させることが多い。このためこの構成によれば、権限を変更した変更者に基づいて電子ファイルの流出経路を容易かつ短時間で検索できる。
【０１０９】
更に他の具体例としては、検索ＩＦ部４７ｂは、カプセルＩＤと、変更操作後の権限情報の種類とに基づいて、電子ファイルの権限情報を操作した編集記録装置３０の利用者を表す利用者情報を検索する構成を採用できる。電子ファイルの流出は、単に「参照可能」権限しか持たない者よりも、「フル権限」及び「複写可能」権限を有する者によりなされる場合が多い。このためこの構成によれば、流出した電子ファイルの権限情報に基づいて、電子ファイルの流出経緯を容易かつ短時間で検索できる。
【０１１０】
尚、本発明に係る機能を実現するための構成を予め備えたファイル管理システム又はファイル管理装置として提供できることはもとより、プログラムの適用により、既存の１又は複数のコンピューターを本発明に係るファイル管理システム又はファイル管理装置として機能させることもできる。すなわち、上記実施形態で例示したファイル管理システム１又はファイル管理装置９による各機能構成を実現させるためのプログラムを、既存のファイル管理システム又はファイル管理装置を制御するコンピューター（ＣＰＵなど）が実行できる様に適用することで、本発明に係るファイル管理システム１又はファイル管理装置９として機能させることができる。
【０１１１】
このようなプログラムの配布方法は任意であり、例えば、メモリカード、ＣＤ−ＲＯＭ、又はＤＶＤ−ＲＯＭなどの記録媒体に格納して配布できる他、インターネットなどの通信媒体を介して配布することもできる。
【０１１２】
以上本発明の好ましい実施例について詳述したが、本発明は係る特定の実施例に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。
【０１１３】
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【０１１４】
（付記１）暗号化された電子ファイルを取得するファイル取得手段と、前記ファイル取得手段が取得した前記電子ファイルに対して操作を行うファイル操作手段と、前記ファイル操作手段を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、を備えるファイル管理システム。
【０１１５】
（付記２）前記ファイル追加手段によって前記利用者情報を追加された前記電子ファイルをネットワークから取得するネットワークファイル取得手段と、前記ネットワークファイル取得手段が取得した前記電子ファイルから、前記利用者情報を抽出する情報抽出手段と、をさらに備える付記１に記載のファイル管理システム。
【０１１６】
（付記３）前記利用者情報は、前記利用者が利用した前記ファイル操作手段の前記ネットワークにおける所在を表す操作所在情報を含み、前記ネットワークファイル取得手段は、前記ネットワークから取得した前記電子ファイルの前記ネットワークにおける所在を表すファイル所在情報をさらに取得し、前記情報抽出手段が抽出した前記利用者情報に含まれる前記操作所在情報と、前記ネットワーク取得手段が取得した前記ファイル所在情報との相違に基づいて、前記電子ファイルが前記ネットワークへ流出した電子ファイルである可能性の有無を判断する流出判断手段を、さらに備える付記２に記載のファイル管理システム。
【０１１７】
（付記４）前記暗号化された電子ファイルは、暗号化前の電子ファイルと、前記暗号化された電子ファイルを利用する権限を有する者を識別する権限情報とを関連付けたファイルを暗号化したカプセル化ファイルであり、前記ファイル操作手段は、前記カプセル化ファイルが有する前記権限情報を変更する操作を行い、前記ファイル追加手段は、前記権限情報を変更するために前記ファイル操作手段を利用した利用者を表す前記利用者情報を、前記カプセル化ファイルに追加する付記３に記載のファイル管理システム。
【０１１８】
（付記５）前記暗号化された電子ファイルは、前記暗号化後の前記電子ファイルを識別するファイル識別情報を有し、前記情報抽出手段は、前記ネットワークファイル取得手段によって前記ネットワークから取得された前記電子ファイルから、前記ファイル識別情報を抽出し、前記情報抽出手段が抽出した前記ファイル識別情報と、前記利用者情報とを関連付けて蓄積する第１蓄積手段と、前記情報抽出手段が抽出した前記ファイル識別情報に関連付けて前記第１蓄積手段が蓄積した前記利用者情報を検索する情報検索手段と、をさらに備える付記３に記載のファイル管理システム。
【０１１９】
（付記６）前記ファイル操作手段が行った前記操作の内容を表す操作内容情報を取得する操作内容情報取得手段と、前記操作内容情報取得手段が取得した前記操作内容情報と、前記操作内容情報が表す操作を行われた前記電子ファイルを識別する前記ファイル識別情報とを関連付けて蓄積する第２蓄積手段とをさらに備え、前記情報検索手段は、前記情報抽出手段が抽出した前記ファイル識別情報に関連付けて前記第２蓄積手段が蓄積した前記操作内容情報をさらに検索する付記５に記載のファイル管理システム。
【０１２０】
（付記７）暗号化された電子ファイルを取得するファイル取得手段と、前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、を備えるファイル管理装置。
【０１２１】
（付記８）コンピューターが、暗号化された電子ファイルを取得するファイル取得ステップと、前記コンピューターが、前記ファイル取得ステップで取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得ステップと、前記コンピューターが、前記利用者情報取得ステップで取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルへ追加するファイル追加ステップと、を備えるファイル管理方法。
【０１２２】
（付記１０）コンピューターを、暗号化された電子ファイルを取得するファイル取得手段と、前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、して機能させるファイル管理プログラム。
【符号の説明】
【０１２３】
１ ファイル管理システム
９ ファイル管理装置
１０ 通信網
１１ 暗号化装置
１２ 利用者管理装置
１３ 探索装置
１４ ＷＥＢサーバー
２０ 履歴記録装置
２１ 受信部
２２ 解析部
２３ カプセルＩＤ発行部
２４ａ 情報管理部
２４ｂ アクセス権限リストＤＢ
２５ａ ログ記録部
２５ｂ 操作ログＤＢ
２５ｃ ログ検索ＩＦ部
２６ 制御部
２７ 送信部
３０ 編集記録装置
３１ａ ファイル取得部
３１ｂ ファイル操作部
３２ イベント発信部
３３ 端末利用記録部
３４ 操作記録部
４０ 収集解析装置
４１ 対象検索部
４２ａ 検索結果解析部
４２ｂ 取得済みＵＲＩリストＤＢ
４３ ファイル取得部
４４ 情報抽出部
４５ 解析部
４６ 収集ログ記録部
４６ａ 流出判断部
４６ｂ ログ記録部
４７ａ 収集ログＤＢ
４７ｂ 検索ＩＦ部
【技術分野】
【０００１】
本発明は、電子ファイルを管理するファイル管理システム、ファイル管理装置、ファイル管理方法、及びファイル管理プログラムに関する。
【背景技術】
【０００２】
この種の技術として特許文献１には、暗号化前のデータを記憶する記憶部の領域から、暗号化済のデータを記憶する領域へデータを移動する場合に、データを暗号化すると共に、データの操作履歴を記憶部へ記録する技術が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１２９８０３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１に係る技術には、記憶部が蓄積した操作履歴から管理対象とするデータを操作した操作履歴を検索する必要があるため、ファイルの操作に関する履歴を効率的に管理できないという問題があった。
【０００５】
本発明は、このような問題に鑑みてなされたもので、効率的に電子ファイルの操作履歴を管理できるファイル管理システム、ファイル管理装置、ファイル管理方法、及びファイル管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するため、本発明の第一の観点に係るファイル管理システムは、
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行うファイル操作手段と、
前記ファイル操作手段を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
を備えることを特徴としている。
【０００７】
また、上記目的を達成するため、本発明の第二の観点に係るファイル管理装置は、
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
を備えることを特徴としている。
【０００８】
さらに、上記目的を達成するため、本発明の第三の観点に係るファイル管理方法は、
コンピューターが、暗号化された電子ファイルを取得するファイル取得ステップと、
前記コンピューターが、前記ファイル取得ステップで取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得ステップと、
前記コンピューターが、前記利用者情報取得ステップで取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルへ追加するファイル追加ステップと、
を有することを特徴としている。
【０００９】
また、上記目的を達成するため、本発明の第四の観点に係るファイル管理プログラムは、
コンピューターを、
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
して機能させることを特徴としている。
【発明の効果】
【００１０】
本発明によれば、従来よりも効率的に電子ファイルの操作履歴を管理できる。
【図面の簡単な説明】
【００１１】
【図１】図１（ａ）は、本発明の実施形態に係るに係るファイル管理システムの一構成例を表す図である。図１（ｂ）は、カプセル化前後の電子ファイルの一例を表す図である。図１（ｃ）は、ファイル管理装置の一構成例を表す図である。
【図２】図２（ａ）は、履歴記録装置のハードウェア構成の一例を表すハードウェア構成図である。図２（ｂ）は、履歴記録装置が有する機能の一例を表す機能ブロック図である。
【図３】履歴記録装置が実行する履歴記録処理の一例を表すフローチャートである。
【図４】図４（ａ）は、編集記録装置が実行する編集処理の一例を表すフローチャートである。図４（ｂ）は、編集記録装置が実行する記録処理の一例を表すフローチャートである。
【図５】編集記録装置の一構成例を表す構成図である。
【図６】収集解析装置が実行する収集解析処理の一例を表すフローチャートである。
【図７】収集解析装置の一構成例を表す機能ブロック図である。
【発明を実施するための形態】
【００１２】
以下、本発明の最良の実施形態について添付図面を参照しつつ説明する。
【００１３】
本発明の実施形態に係るファイル管理システム１（以下単に、管理システム１という）は、図１（ａ）に示すように、通信網１０、暗号化装置１１、利用者管理装置１２、探索装置１３、及びＷＥＢサーバー１４に接続する。管理システム１について説明する前に、通信網１０、暗号化装置１１、利用者管理装置１２、探索装置１３、及びＷＥＢサーバー１４について説明する。
【００１４】
通信網１０は、インターネットであるとして説明するが、ＬＡＮ（Local Area Network）、公衆回線網、又はイントラネットワークであっても構わない。
暗号化装置１１は、ＲＭＳサーバー（Rights Management Service）であり、図１（ｂ）に示すようなカプセル化前の電子ファイル（以下、未カプセルファイルという）をカプセル化してカプセル化ファイルＦＣを生成する。
【００１５】
カプセル化とは、暗号化前の電子ファイル（つまり、未カプセルファイル）と、電子ファイルの属性を表す属性情報とを関連付けたファイルを暗号化することをいう。
【００１６】
ここで、属性情報は、ファイル識別情報、権限情報、依頼者識別情報、利用者情報を含む。以下、属性情報に含まれる権限情報について説明した後に、ファイル識別情報、依頼者識別情報、及び利用者情報について順に説明する。
【００１７】
権限情報は利用者ＩＤで表され、以下の表１に表されるようなアクセス権限リストに保存される。利用者ＩＤは、表１に示すように、電子ファイルを利用する権限を有する者を識別する電子メールアドレスで表され、利用者の有する利用権限の種類を表す情報と関連付けてアクセス権限リストに保存される。ここで利用権限の種類は、「フル権限」、「編集可能」、「印刷可能」、「複写可能」、及び「参照可能」を含む。
【００１８】
【表１】
【００１９】
ファイル識別情報は、カプセル化後（つまり、暗号化後）の電子ファイルを識別するカプセルＩＤで表される。依頼者識別情報は、カプセル化を依頼した依頼者を識別する依頼者ＩＤで表される。依頼者ＩＤも利用者ＩＤと同様に、電子メールアドレスで表される。利用者情報は、カプセル化ファイルに対して操作を行った端末装置を利用した利用者を表す情報をいい、端末装置を利用した利用者の利用者ＩＤで表される。
【００２０】
つまり、カプセル化ファイルは属性情報と関連付けたファイルを暗号化したファイルをいい、属性情報はファイル識別情報、権限情報、依頼者識別情報、及び利用者情報を含む。このため、図１（ｂ）に示すように、ファイル識別情報を表すカプセルＩＤを格納するカプセルＩＤ格納部ＣＮ１、権限情報を保存したアクセス権限リストを格納するアクセス権限リスト格納部ＣＮ２、依頼者識別情報を保存する変更依頼リストを格納する変更依頼リスト格納部ＣＮ３、カプセル化ファイルを利用した利用者を表す利用者情報を格納する利用者情報格納部ＣＮ４と、を有する。
【００２１】
ここで、図１（ａ）に戻り、利用者管理装置１２から引き続き説明を行う。
利用者管理装置１２は、管理システム１を利用する権限を有する利用者を識別する識別情報を管理する。また利用者管理装置１２は、管理システム１から情報を受信した場合に、受信した情報が利用権限を有する利用者の識別情報か否かを判断すると共に、判断結果を管理システム１へ返信する。
【００２２】
探索装置１３は、例えば、検索エンジンで構成され、通信網１０に接続する。探索装置１３は、管理システム１が管理する電子ファイルの内で、例えば、インターネット上に公開された電子ファイルを探索する。具体的には、探索装置１３は、所定時間間隔で、探索対象とする電子ファイルの拡張子をキーにして、電子ファイルをインターネット上で検索する。尚、探索装置１３は、ファイル交換ソフトウェアをインストールされたパーソナル・コンピューターで構成され、ファイル交換ソフトウェアを用いて管理システム１から流出した電子ファイルを探索しても良い。
【００２３】
ここで、本明細書において、電子ファイルの流出とは、管理システム１が管理する電子ファイルの利用権限を有しない者が当該電子ファイルを取得し得る状況に、当該電子ファイルが置かれることを含む。具体例としては、電子ファイルの流出は、電子ファイルの利用権限を有しない者がアクセス可能なＷＥＢ（World Wide Web）サーバーに電子ファイルが公開されること、電子ファイルの利用権限を有しない者がファイル共有ソフトウェアを用いて電子ファイルをダウンロードできる状態になること、及び電子ファイルの利用権限を有しない者が電子ファイルを記録した記録媒体を購入できる状態になることを含む。
【００２４】
ＷＥＢサーバー１４（World Wide Web）は、通信網１０を介して接続する装置に対して電子ファイルを公開する。特に、ＷＥＢサーバー１４は、管理システム１が管理する電子ファイルを、管理システム１及び管理システム１を構成する装置以外の装置に対して流通させる。
【００２５】
次に、図１（ａ）を参照したまま、カプセル化ファイルを管理する管理システム１の構成について説明する。
管理システム１は、履歴記録装置２０、編集記録装置３０、及び収集解析装置４０で構成される。履歴記録装置２０、編集記録装置３０、及び収集解析装置４０は、例えば、パーソナル・コンピューター又はサーバー機で構成される。
【００２６】
履歴記録装置２０は、暗号化装置１１に電子ファイルをカプセル化させる。また、履歴記録装置２０は、電子ファイルをカプセル化させた履歴、及び編集記録装置３０でカプセル化ファイルに対して編集等の操作をした操作履歴を記録する。
【００２７】
編集記録装置３０は、カプセル化ファイルを編集等すると共に、編集記録装置３０の利用者を表す利用者情報をカプセル化ファイルへ記録する。
【００２８】
収集解析装置４０は、探索装置１３が探索した電子ファイルを収集すると共に、収集した電子ファイルから利用者情報を抽出する。収集解析装置４０は、抽出した利用者情報を解析して、電子ファイルを操作した端末装置の利用者を検索する。
【００２９】
尚、図１（ｃ）に示すように、ファイル管理システム１を構成する履歴記録装置２０の機能を有する履歴記録部９２、編集記録装置３０の機能を有する編集記録部９３、収集解析装置４０の機能を有する収集解析部９４を１台のファイル管理装置９が有しても良い。
【００３０】
ここで、図１（ａ）の履歴記録装置２０について説明する。
履歴記録装置２０は、図２（ａ）に示すようにＣＰＵ（Central Processing Unit）２０ａ、ＲＡＭ（Random Access Memory）２０ｂ、ハードディスク２０ｃ、キーボード２０ｄ、ＬＣＤ（Liquid Crystal Display）２０ｅ、及び通信カード２０ｆで構成される。
【００３１】
ＣＰＵ２０ａは、ハードディスク２０ｃに保存されたプログラムに従ってソフトウェア処理を実行することで、履歴記録装置２０の全体制御を行う。ＲＡＭ２０ｂは、ＣＰＵ２０ａがソフトウェア処理するデータを一時的に記憶する。尚、履歴記録装置２０は、ハードディスク２０ｃの代わりに、フラッシュメモリ又はＤＶＤドライブ（Digital Versatile Disc）を備えても良い。
【００３２】
キーボード２０ｄ及びＬＣＤ２０ｅは、ユーザーインターフェースを提供する。通信カード２０ｆは、通信網１０を介して接続する装置と情報通信を行う。
【００３３】
次に、図２（ａ）に示すハードウェアを用いて実行されるソフトウェア処理について説明を行う。図２（ａ）のＣＰＵ２０ａは、図３に示すような、履歴記録処理を実行することで、図２（ｂ）に示すような、受信部２１、解析部２２、カプセルＩＤ発行部２３、情報管理部２４ａ、ログ記録部２５ａ、制御部２６、送信部２７として機能する。また、図２（ａ）のハードディスク２０ｃは、アクセス権リストデータベース２４ｂ（以下単に、アクセス権リストＤＢ２４ｂという）及び操作ログデーターベース２５ｂ（以下単に、操作ログＤＢという）として機能する。
【００３４】
図３の履歴記録処理の実行が開始されると、図２（ｂ）の受信部２１は、編集記録装置３０からカプセル化の依頼、カプセル化を依頼する依頼者を表す依頼者ＩＤ、カプセル化を求められる未カプセルファイル、及び未カプセルファイルの権限情報を保存したアクセス権限リストを受信する受信処理を実行する（ステップＳ０１）。
【００３５】
次に、受信部２１が受信した依頼者ＩＤは電子メールアドレスで表されるため、解析部２２は、依頼者ＩＤを解析してユーザー名を抽出する解析処理を実行すると共に、抽出したユーザー名が有効であるか否かを利用者管理装置１２へ問い合わせる（ステップＳ０２）。
【００３６】
その後、解析部２２は、利用者管理装置１２の返答結果に基づいて依頼者ＩＤの有効性を判断する（ステップＳ０３）。尚、解析部２２は、依頼者ＩＤは有効でないと判断すると（ステップＳ０３；Ｎｏ）、エラーを履歴記録装置２０へ返信した後に、履歴編集処理の実行を終了する。
【００３７】
解析部２２は、利用者管理装置１２の返答結果に異常がないため、依頼者ＩＤは有効であると判断する（ステップＳ０３；Ｙｅｓ）。
【００３８】
次に、制御部２６は、受信部２１が受信した依頼がカプセル化依頼であるか否かを判断する（ステップＳ０４）。尚、履歴記録装置２０は、カプセル化依頼でないと判断した場合（ステップＳ０４；Ｎｏ）には、履歴記録処理を終了する。
【００３９】
制御部２６は、依頼がカプセル化依頼であると判断し（ステップＳ０４；Ｙｅｓ）、受信部２１が受信した電子ファイルが未カプセルファイルであると判断する（ステップＳ０５；Ｙｅｓ）。尚、制御部２６は、電子ファイルが未カプセルファイルでないと判断した場合（ステップＳ０５；Ｎｏ）には、エラーを履歴記録装置２０へ返信した後に履歴記録処理の実行を終了する。
【００４０】
次に、カプセルＩＤ発行部２３は、未カプセルファイルをカプセル化した後の電子ファイル（つまり、カプセル化ファイル）を識別するカプセルＩＤを発行（つまり生成）する（ステップＳ０６）。
【００４１】
次に、情報管理部２４ａは、受信部２１が受信したアクセス権限リストをカプセルＩＤと関連付けてアクセス権限リストを生成する。次に、情報管理部２４ａは、以下の表２に示すような、アクセス権限リストＤＢ２４ｂが格納するアクセス権限リスト表にアクセス権限リストを保存する（ステップＳ０７）。カプセル化前後の電子ファイルと、電子ファイルのアクセス権限とを関連付けて管理するためである。尚、情報管理部２４ａは、カプセルＩＤに基づいてアクセス権限リストを検索しても良いし、検索したリストをＬＣＤ２０ｅに表示させても良い。
【００４２】
【表２】
【００４３】
ステップＳ０７が実行された後に、ログ記録部２５ａは、以下の表３に示すような、操作履歴を表す操作ログ情報を生成する。
【００４４】
【表３】
【００４５】
具体的には、カプセルＩＤ発行部２３が発行したカプセルＩＤと、受信部２１が受信した電子ファイルのアクセス権限リスト、電子ファイルをカプセル化する操作を依頼した依頼者を表す依頼者ＩＤ、及び依頼の受信時刻等を関連付けた情報である。尚、アクセス権限リストは、利用者ＩＤ及び権限種類を表す情報を有する。
【００４６】
また操作ログ情報は、カプセルＩＤと、カプセルＩＤで識別される電子ファイルの名称を表す情報と、電子ファイルに行われた操作内容（つまり、操作イベント）を表す操作内容情報とをさらに関連付けた情報である。尚、操作ログ情報は、依頼の受信時刻等ではなく、電子ファイルへの操作時刻を含んでも良い。
【００４７】
ここで、電子ファイルに対する操作は、カプセル化する操作であるため、ログ記録部２５ａは、カプセル化する操作の操作ログ情報（以下、カプセル化操作ログ情報という）を生成すると共に、生成した操作ログ情報を操作ログＤＢ２５ｂへ保存する（ステップＳ０８）。
【００４８】
尚、カプセル化された電子ファイルが編集等の操作を受けた場合には、操作ログ情報は、操作された電子ファイルのカプセルＩＤと、操作内容を表す操作内容情報とを関連付けた情報となる。
【００４９】
ステップＳ０８が実行された後に、制御部２６は、受信部２１が受信した未カプセル化ファイルとアクセス権限リストとを関連付けたファイルを暗号化装置１１へ送信する共に、送信したファイルを暗号化装置１１にカプセル化させるカプセル化処理を実行する（ステップＳ０９）。
【００５０】
その後、制御部２６は、暗号化装置１１からカプセル化されたファイルを受信する。次に、制御部２６は、受信したカプセル化ファイルに対して、カプセルＩＤ発行部２３が発行したカプセルＩＤ、受信部２１が受信したアクセス権限リスト及び依頼者ＩＤ等の情報を（追加）保存する（ステップＳ１０）。尚、制御部２６は、カプセルＩＤ、アクセス権限リスト、及び依頼者ＩＤを暗号化した後に、カプセル化されたファイルへ追加しても良いし、暗号化せずに追加しても良い。また、制御部２６は、未カプセルファイルと、カプセルＩＤ、アクセス権限リスト、及び依頼者ＩＤとを関連付けたファイルを暗号化装置１１にカプセル化させても良い。
【００５１】
ステップＳ１０が実行された後に、送信部２７は、カプセル化ファイルを編集記録装置３０へ返信する（ステップＳ１１）。その後、編集記録処理の実行が終了される。
【００５２】
尚、図２（ａ）のＣＰＵ２０ａは、不図示のログ検索処理を実行することで、図２（ｂ）に示すようなログ検索インターフェース部２５ｃ（以下単に、ログ検索ＩＦ部２５ｃという）として機能する。
【００５３】
ログ検索ＩＦ部２５ｃは、操作履歴を表す操作ログ情報を検索するためのＷＥＢインターフェースを提供する。尚、ログ検索ＩＦ部２５ｃは、カプセルＩＤ又は操作時刻に基づいて操作ログ情報を検索すると共に、検索した情報をＬＣＤ２０ｅに表示しても良い。
【００５４】
次に、図１（ａ）の編集記録装置３０の構成について説明を行う。尚、編集記録装置３０のハードウェア構成は履歴記録装置２０の構成と同様であるので、編集記録装置３０の機能から説明する。
【００５５】
編集記録装置３０を構成するＣＰＵは、図４（ａ）に表すような編集処理を実行することで、図５に示すような、ファイル取得部３１ａ、ファイル操作部３１ｂ、並びにイベント取得部３２ａ及び通信部３２ｂを有するイベント発信部３２として機能する。尚、ファイル操作部３１ｂ及びイベント発信部３２は、編集記録装置３０に接続する別個の装置で実現されても良い。
【００５６】
図４（ａ）の編集処理の実行が開始されると、ファイル取得部３１ａは、カプセル化ファイルを履歴記録装置２０から取得する（ステップＳ２０）。尚、ファイル取得部３１ａは、ＤＶＤ又はフラッシュメモリからカプセル化ファイルを取得する構成を採用できる。
【００５７】
次に、ファイル操作部３１ｂは、ファイル取得部３１ａが取得したカプセル化ファイルを操作するためのアプリケーションを実行する。具体例としては、ファイル操作部３１ｂは、マイクロソフト社が販売するオフィス（登録商標）を実行する。
【００５８】
具体的には、先ず、ファイル操作部３１ｂは、アプリケーションでカプセル化ファイルを開く（ステップＳ２１）。次に、ファイル操作部３１ｂは、例えば、ログイン認証により取得された利用者のＩＤとパスワードとを取得する。その後、ファイル操作部３１ｂは、取得した利用者のＩＤを用いて暗号化装置１１に対して認証をさせると共に、利用者管理装置１２にＩＤの有効性を判断させる。次に、ファイル操作部３１ｂは、暗号化装置１１の認証結果及び利用者管理装置１２の判断結果に異常がないと判断して、電子ファイルに対する操作を行う。尚、ファイル操作部３１ｂは、異常があると判断すると、電子ファイルに対する操作を行わない。
【００５９】
尚、ファイル操作部３１ｂは、以下の処理を実行してもよい。例えば、ファイル操作部３１ｂは、アプリケーションを実行することで、カプセル化ファイルを復号化する。次に、ファイル操作部３１ｂは、複合化した電子ファイル及び電子ファイルの属性情報を編集する。具体例としては、ファイル操作部３１ｂは、アクセス権限リスト及び依頼者ＩＤを編集しても良い。その後、ファイル操作部３１ｂは、編集した電子ファイル及び電子ファイルの属性情報を再度カプセル化する。また、ファイル操作部３１ｂは、カプセル化ファイルを複製又は削除する操作を行っても良い。
【００６０】
その後、図５に示すイベント発信部３２のイベント取得部３２ａは、ファイル操作部３１ｂから「開く」操作のイベントを取得する（ステップＳ２２）。尚、イベント取得部３２ａは、カプセル化ファイルの「開く」操作イベント以外には、「保存」操作イベント、「印刷」操作イベント、及び「閉じる」操作イベントを取得する。また、イベント取得部３２ａは、カプセル化ファイルの「複製」操作イベント、「変更（編集）」操作イベント、及び「消去」操作イベントを取得しても良い。
【００６１】
ステップＳ２２が実行された後に、イベント取得部３２ａは、図１（ｂ）に示すカプセル化ファイルのカプセルＩＤ格納部ＣＮ１からカプセルＩＤを取得する（ステップＳ２３）。
【００６２】
その後、イベント発信部３２は、取得したイベントと、カプセルＩＤとに基づいて、操作の内容を表す操作内容情報及び操作の対象となった電子ファイルを表す操作対象情報を含むイベント情報を取得する。尚、操作対象情報は、操作の対象となった電子ファイルの属性情報を表す情報を含んでも良い。
【００６３】
ステップＳ２３が実行された後に、イベント発信部３２の通信部３２ｂは、イベント取得部３２ａが取得した操作のイベント情報を端末利用記録部３３及び操作記録部３４が有するＴＣＰ通信部３５へ送信する（ステップＳ２４）。尚、イベント発信部３２は、更に「閉じる」操作イベント以外のイベントが生じる度に、上記ステップＳ２３及びＳ２４の処理と同様の処理を繰り返す。
【００６４】
その後、イベント発信部３２は、アプリケーションによってカプセル化ファイルが閉じられると、「閉じる」イベントを取得する（ステップＳ２５）。その後、イベント発信部３２は、ステップＳ２４と同様に、「閉じる」操作のイベント情報をＴＣＰ通信部３５へ送信する（ステップＳ２６）。その後、編集処理の実行が終了される。
【００６５】
次に、編集記録装置３０が有する他の機能について説明を行う。編集記録装置３０が備えるＣＰＵは、図４（ｂ）に表すような記録処理を実行することで、図５に示すような、端末利用記録部３３及び操作記録部３４として機能する。尚、端末利用記録部３３と操作記録部３４とは、構成の一部を共にしている。
【００６６】
図５の端末利用記録部３３は、編集記録装置３０を利用してカプセル化ファイルに操作を行った利用者を表す利用者情報をカプセル化ファイルへ追加する。尚、端末利用記録部３３は、ＴＣＰ（Transmission Control Protocol）通信部３５、イベント処理部３６、情報取得部３７、及びファイル追加部３８で構成される。
【００６７】
操作記録部３４は、編集記録装置３０がカプセル化ファイルに行った操作内容を表す操作内容情報及び編集記録装置３０の利用者を表す利用者情報を履歴記録装置２０に保存させる。尚、操作記録部３４は、ＴＣＰ通信部３５、イベント処理部３６、及び情報取得部３７で構成される。
【００６８】
図４（ｂ）の記録処理が開始されると、図５の情報取得部３７は、編集記録装置３０の利用者を表す利用者情報を取得する（ステップＳ３１）。尚、利用者情報は利用者ＩＤで表され、利用者ＩＤは端末利用者ＩＤと端末ネットワーク情報とで表される。端末利用者ＩＤは、端末装置である編集記録装置３０のログイン認証に用いられるユーザー名で表される。また、端末ネットワーク情報は、編集記録装置３０のネットワークにおける所在を表す情報（以下、操作所在情報という）。尚、操作所在情報は、コンピューター名、ドメイン名、及びＩＰ（Internet Protocol）アドレスを含む。
【００６９】
図４（ｂ）のステップＳ３１が実行された後に、図５の端末利用記録部３３及び操作記録部３４を構成するＴＣＰ通信部３５は、イベント発信部３２とのＴＣＰ通信による接続を待機する（ステップＳ３２）。その後、ＴＣＰ通信部３５は、イベント発信部３２から操作のイベント情報（つまり、操作内容情報及びカプセルＩＤで表される操作対象情報）を受信する（ステップＳ３３）。
【００７０】
次に、イベント処理部３６は、ＴＣＰ通信部３５が受信した操作内容情報に基づいて、操作イベントの内容が「閉じる」でないと判断する（ステップＳ３４；Ｎｏ）。
【００７１】
端末利用記録部３３を構成するログ通信部３９は、以下の表４に示すような、操作ログ情報を生成した後に、生成したログ操作情報を履歴記録装置２０へ送信すると共に、送信した情報を記録（つまり、保存）するよう求める依頼を履歴記録装置２０へ送信する（ステップＳ３５）。
【００７２】
【表４】
【００７３】
尚、操作ログ情報は、ＴＣＰ通信部３５が取得した操作内容（つまり、操作イベント）を表す操作内容情報及びカプセルＩＤ、並びに情報取得部３７が取得した端末利用者ＩＤと端末ネットワーク情報とで表される依頼者ＩＤと、を関連付けた情報を含む。尚、依頼者ＩＤは、操作ログ情報の登録を依頼する依頼者であって、編集記録装置３０を利用して電子ファイルを操作させた利用者を表す。
【００７４】
ステップＳ３５が実行された後に、ＴＣＰ通信部３５及びイベント処理部３６は、ステップＳ３２及びＳ３３の処理を再度実行する。その後、イベント処理部３６は、ＴＣＰ通信部３５が受信した操作内容情報に基づいて、操作イベントの内容が「閉じる」であると判断する（ステップＳ３４；Ｙｅｓ）。
【００７５】
次に、端末利用記録部３３を構成するファイル追加部３８は、カプセル化ファイルが閉じるまで待機する（ステップＳ３６）。一例として、編集記録装置３０は、ファイルのロックが解除されるまで待機する。その後、ファイル追加部３８は、情報取得部３７が取得した利用者情報を暗号化して、ファイル取得部３１ａが取得した電子ファイルに追加する（ステップＳ３７）。尚、ファイル追加部３８は、イベント取得部３７が取得した操作内容情報を暗号化して、ファイル取得部３１ａが取得した電子ファイルに追加しても良い。その後、ステップＳ３２から上記の処理が繰り返される。
【００７６】
具体的には、ファイル追加部３８は、以下の表５に示すように、情報取得部３７が取得した端末利用者ＩＤ及び端末ネットワーク情報に含まれるコンピューター名、ドメイン名、及びＩＰアドレスと、操作の対象とした電子ファイルのファイル名と、操作時刻を表す情報とを関連付けた情報を生成する。その後、ファイル追加部３８は、生成した情報を暗号化して、操作の対象とした電子ファイルが有する図１（ｂ）の利用者情報格納部ＣＮ４へ格納する。この構成によれば、電子ファイルに対して操作を行った編集記録装置３０の利用者を表す情報を暗号化して電子ファイルへ追加するため、ファイルとファイルの利用者とを関連付けて効率的に管理できる。
【表５】
【００７７】
またファイル追加部３８は、操作の内容がカプセル化ファイルの有する権限情報を変更する操作であるとイベント処理部３６が判断した場合に、変更を依頼した利用者を表す依頼者ＩＤを、カプセル化ファイルへ追加する構成を採用できる。この場合、ファイル追加部３８は、依頼者ＩＤを以下の表６に示すような変更依頼リストへ保存した後に、変更依頼リストをカプセル化ファイルが有する図１（ｂ）の変更依頼リスト格納部ＣＮ３へ格納する。この構成によれば、電子ファイルの利用権限の変更を効率良く管理できる
【表６】
【００７８】
次に、図１（ａ）の収集解析装置４０の構成について説明する。尚、収集解析装置４０のハードウェア構成は履歴記録装置２０の構成と同様であるので、収集解析装置４０の機能から説明する。
【００７９】
収集解析装置４０が備えるＣＰＵは、図６に示すような収集解析処理を実行することで、図７に示すような、対象検索部４１、検索結果解析部４２ａ、及びファイル取得部４３、情報抽出部４４、解析部４５、及び収集ログ記録部４６として機能する。また、収集解析装置４０が備えるハードディスクは、取得済みＵＲＩ（Uniform Resource Identifier）リストデータベース４２ｂ（以下単に、取得済みＵＲＩＤＢ４２ｂという）及び収集ログデータベース４７ａ（以下単に、収集ログＤＢ４７ａという）として機能する。
【００８０】
図６の収集解析処理の実行が開始されると、図７の対象検索部４１は、探索装置１３へ電子ファイルの検索依頼を送信する（ステップＳ４１）。次に、対象検索部４１は、管理システム１が管理対象とする電子ファイルを、探索装置１３が検索した検索結果を探索装置１３から取得する（ステップＳ４２）。具体例としては、対象検索部４１は、編集記録装置３０によってカプセル化された電子ファイルが流出した場合に、流出した電子ファイルを探索装置１３が検索した検索結果を受信する。
【００８１】
次に、検索結果解析部４２ａは、検索結果を解析して、検索した電子ファイルのネットワークにおける所在を表すファイル所在情報を取得する。尚、ファイル所在情報は、ＵＲＩで表されるとして以下説明する。
【００８２】
次に、検索結果解析部４２ａは、検索結果から得たＵＲＩが、取得済みＵＲＩリストＤＢ４２ｂが記憶しているＵＲＩと一致するか否かを判断する。ここで、取得済みＵＲＩリストＤＢ４２ｂは、収集解析装置３０が既に収集（つまり、取得）したカプセル化ファイルの所在を表すＵＲＩを保存する。このため、検索結果解析部４２ａは、検索結果から得たＵＲＩの内で、取得済みＵＲＩリストＤＢ４２ｂが記憶しているＵＲＩと一致するＵＲＩを、未だ収集されていないカプセル化ファイルの所在を表すＵＲＩ（以下、未取得ＵＲＩという）として抽出すると共に、抽出したＵＲＩを抽出リストに保存する（ステップＳ４３）。同様に、検索結果解析部４２ａは、検索結果から得たＵＲＩの内で、取得済みＵＲＩリストＤＢ４２ｂが記憶していないＵＲＩを、未だ収集されていないカプセル化ファイルの所在を表すＵＲＩ（以下、未取得ＵＲＩという）として抽出する。
【００８３】
ステップＳ４３が実行された後に、検索結果解析部４２ａは、抽出リストに未取得ＵＲＩが存在すると判断する（ステップＳ４４；Ｙｅｓ）。
【００８４】
次に、ファイル取得部４３は、抽出リストからＵＲＩを１件抽出する（ステップＳ４５）。その後、ファイル取得部４３は、抽出したＵＲＩ（つまり、未取得ＵＲＩ）で表される所在にＷＥＢサーバー１４が公開した電子ファイルを、通信網１０を介してＷＥＢサーバー１４から取得する（ステップＳ４６）。その後、ファイル取得部４３は、検索結果解析部４２ａから取得した未調査のＵＲＩを取得済みＵＲＩリストＤＢ４２ｂへ記録する。
【００８５】
ステップＳ４６が実行された後に、情報抽出部４４は、取得した電子ファイルからカプセルＩＤを取得する（ステップＳ４７）。次に、情報抽出部４４は、カプセルＩＤを取得でない（つまり、電子ファイルがカプセルＩＤを有しない）と判断する（ステップＳ４８；Ｎｏ）。その後、検索結果解析部４２ａ、ファイル取得部４３、及び情報抽出部４４は、それぞれステップＳ４４からＳ４７の処理を再度実行する。次に、情報抽出部４４は、カプセルＩＤを取得できた（つまり、電子ファイルがカプセルＩＤを有する）と判断する（ステップＳ４８；Ｙｅｓ）。
【００８６】
その後、情報抽出部４４は、ファイル取得部４３が取得した電子ファイルのファイル名を表す情報を取得する。また、情報抽出部４４は、電子ファイルが有する図１（ｂ）の利用者情報格納部ＣＮ４から、電子ファイルの利用者を表す利用者情報を抽出し、アクセス権限リスト格納部ＣＮ２から権限情報を保存したアクセス権限リストを抽出し、変更依頼リスト格納部ＣＮ３から権限情報の変更を依頼した利用者を表す依頼者ＩＤを保存した変更依頼リストを抽出する（ステップＳ４９）。
【００８７】
次に、解析部４５は、情報抽出部４４が抽出した情報を解析して、アクセス権限リストの件数及び変更依頼リストの件数を取得する。
【００８８】
その後、収集ログ記録部４６の流出判断部４６ａは、情報抽出部４４が抽出した利用者情報に含まれるドメイン名と、カプセル化ファイルを公開していたＵＲＩのドメイン名とが相違するか否かを判断する。流出判断部４６ａは、利用者情報のドメイン名と、カプセル化ファイルのＵＲＩのドメイン名とが相違する場合に、カプセル化ファイルが流出した可能性があると判断する（ステップＳ５０）。ドメイン名が相違する場合には、流出した電子ファイルである可能性が高いためである。流出判断部４６ａは、流出の可能性があると判断すると、エラーフラグを値「０」から値「１」にする。
【００８９】
これらの構成によれば、電子ファイルを操作した装置のネットワークにおける所在を表す情報を、電子ファイルが有するため、電子ファイルが有する情報と、電子ファイルがネットワーク上に流通した流通先を表す情報とに基づいて、容易かつ早期に電子ファイルが流出した可能性の有無を判断できる。
【００９０】
次に、収集ログ記録部４６のログ記録部４６ｂは、情報抽出部４４が抽出した情報を互いに関連付けて収集ログＤＢ４７ａへ保存する（ステップＳ５１）。具体的には、以下の表７に示すように、収集ログ記録部４６は、レコードＩＤ及びエラーフラグ、情報抽出部４４が抽出した電子ファイルのカプセルＩＤ及びファイル名、電子ファイルのＵＲＩ、並びに記録時刻を関連付けて収集ログＤＢ４７ａへ記録する。
【００９１】
【表７】
【００９２】
尚、レコードＩＤは、上記の表７と、後に説明する表９及び表１０に示すレコードを関連付けるためのＩＤである。
【００９３】
また、以下の表８に示すように、収集ログ記録部４６は、レコードＩＤと、情報抽出部４４が抽出した利用者情報（つまり、端末利用者ＩＤと、コンピューター名、ドメイン名、及びＩＰアドレスを含む端末ネットワーク情報）と、記録時刻とを関連付けて収集ログＤＢ４７ａへ記録する。
【００９４】
【表８】
【００９５】
更に、以下の表９示すように、収集ログ記録部４６は、レコードＩＤと、情報抽出部４４が抽出した依頼者リストとを関連付けて収集ログＤＢ４７ａへ記録する。尚、収集ログ記録部４６は、依頼者リストを収集ログＤＢ４７ａへ記録する場合に、解析部４５が算出した依頼者リストの件数を用いる。
【００９６】
【表９】
【００９７】
また更に、表１０に示すように、収集ログ記録部４６は、レコードＩＤと、情報抽出部４４が抽出したアクセス権限リストとを関連付けて収集ログＤＢ４７ａへ記録する。尚、収集ログ記録部４６は、アクセス権限リストを収集ログＤＢ４７ａへ記録する場合に、解析部４５が算出したアクセス権限リストの件数を用いる。
【００９８】
【表１０】
【００９９】
ステップＳ５１の処理が実行された後に、収集ログ記録部４６は、抽出リストから処理対象としたＵＲＩを削除する。
【０１００】
その後、検索結果解析部４２ａが、抽出リストに未取得ＵＲＩが存在しないと判断する（ステップＳ４４；Ｎｏ）。その後、収集解析処理の実行が終了される。
【０１０１】
尚、収集解析装置４０が備えるＣＰＵは、不図示の検索処理を実行することで、図７に示すような検索インターフェース部４７ｂ（以下単に、検索ＩＦ部４７ｂという）として機能する。
【０１０２】
検索ＩＦ部４７ｂは、収集ログＤＢ４７ａを検索するためのＷＥＢインターフェースを提供する。具体的には、検索ＩＦ部４７ｂは、不図示の端末装置で実行されたウェブブラウザからの要求に従って収集ログＤＢ４７ａを検索すると共に、検索結果を返信する。また検索ＩＦ部４７ｂは、検索結果を収集解析装置４０が備えるＬＣＤに表示させても良い。
【０１０３】
具体例としては、検索ＩＦ部４７ｂは、エラーフラグに基づいて流出した可能性の有る電子ファイルを検索する。この構成によれば、利用者の利用した端末のドメイン名と、電子ファイルを公開した装置のドメイン名との相違に基づいて、流出した可能性のある電子ファイルを容易かつ短時間で判断できる。
【０１０４】
尚、検索ＩＦ部４７ｂは、検索したレコードの内で、エラーフラグが「１」であるレコードに保存された情報を、優先的に又は強調してＬＣＤに表示させる構成を採用できる。具体的には、検索ＩＦ部４７ｂは、エラーフラグが「１」のレコードに保存された情報を、そうでないレコードに保存された情報よりもＬＣＤの表示画面の上側に表示する構成を採用できる。また、検索ＩＦ部４７ｂは、エラーフラグが「１」のレコードに保存された情報を、そうでないレコードに保存された情報と色を変えて表示画面に表示させる構成を採用できる。
【０１０５】
他の具体例としては、検索ＩＦ部４７ｂは、電子ファイルの流出を確認した時刻を表す情報と、流出が確認された電子ファイルから情報抽出部４４が抽出した利用者情報とをキーにして、電子ファイルが流出する前に電子ファイルを利用した利用者の利用者情報を検索する。この構成によれば、流出した電子ファイルから抽出した利用者情報に基づいて流出前に電子ファイルを利用した利用者を検索するため、電子ファイルの流出経路を容易かつ短時間で検索できる。
【０１０６】
また他の具体例としては、検索ＩＦ部４７ｂは、カプセルＩＤに基づいて、電子ファイルを利用した利用者を検索する構成を採用できる。この構成によれば、複製された電子ファイルは同じカプセルＩＤを有するため、電子ファイルが複製されても、カプセルＩＤに基づいてそれぞれ複製された電子ファイルの利用者を検索して電子ファイル流出経路を辿ることができる。またこの構成によれば、複製された電子ファイルの名称が変更された場合でも、複製された電子ファイルは同じカプセルＩＤを有するため、カプセルＩＤに基づいて複製された電子ファイルを容易に特定できる。
【０１０７】
また他の具体例としては、収集ログ記録部４６が蓄積する情報は、カプセルＩＤによって、操作ログＤＢ２５ｂが蓄積する情報と関連付けられている。よって、検索ＩＦ部４７ｂは、情報抽出部４４が抽出したカプセルＩＤに関連付けて操作ログＤＢ２５ｂが蓄積した操作内容情報を検索する構成を採用できる。つまり、検索ＩＦ部４７ｂは、カプセルＩＤに基づいて、カプセルＩＤで識別される電子ファイルに対して行われた操作内容を検索する。この構成によれば、流出した電子ファイルから抽出したカプセルＩＤに基づいて電子ファイルに行われた操作内容を検索するため、電子ファイルの流出経緯を検索できる。
【０１０８】
更に他の具体例としては、検索ＩＦ部４７ｂは、カプセルＩＤに基づいて、電子ファイルの権限情報を操作した利用者を表す依頼者ＩＤを保存する依頼者リストを検索する構成を採用できる。通常、電子ファイルの使用権限を変更した場合、権限を変更させた者又は新たに使用権限を与えられた者が電子ファイルを流出させることが多い。このためこの構成によれば、権限を変更した変更者に基づいて電子ファイルの流出経路を容易かつ短時間で検索できる。
【０１０９】
更に他の具体例としては、検索ＩＦ部４７ｂは、カプセルＩＤと、変更操作後の権限情報の種類とに基づいて、電子ファイルの権限情報を操作した編集記録装置３０の利用者を表す利用者情報を検索する構成を採用できる。電子ファイルの流出は、単に「参照可能」権限しか持たない者よりも、「フル権限」及び「複写可能」権限を有する者によりなされる場合が多い。このためこの構成によれば、流出した電子ファイルの権限情報に基づいて、電子ファイルの流出経緯を容易かつ短時間で検索できる。
【０１１０】
尚、本発明に係る機能を実現するための構成を予め備えたファイル管理システム又はファイル管理装置として提供できることはもとより、プログラムの適用により、既存の１又は複数のコンピューターを本発明に係るファイル管理システム又はファイル管理装置として機能させることもできる。すなわち、上記実施形態で例示したファイル管理システム１又はファイル管理装置９による各機能構成を実現させるためのプログラムを、既存のファイル管理システム又はファイル管理装置を制御するコンピューター（ＣＰＵなど）が実行できる様に適用することで、本発明に係るファイル管理システム１又はファイル管理装置９として機能させることができる。
【０１１１】
このようなプログラムの配布方法は任意であり、例えば、メモリカード、ＣＤ−ＲＯＭ、又はＤＶＤ−ＲＯＭなどの記録媒体に格納して配布できる他、インターネットなどの通信媒体を介して配布することもできる。
【０１１２】
以上本発明の好ましい実施例について詳述したが、本発明は係る特定の実施例に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。
【０１１３】
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【０１１４】
（付記１）暗号化された電子ファイルを取得するファイル取得手段と、前記ファイル取得手段が取得した前記電子ファイルに対して操作を行うファイル操作手段と、前記ファイル操作手段を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、を備えるファイル管理システム。
【０１１５】
（付記２）前記ファイル追加手段によって前記利用者情報を追加された前記電子ファイルをネットワークから取得するネットワークファイル取得手段と、前記ネットワークファイル取得手段が取得した前記電子ファイルから、前記利用者情報を抽出する情報抽出手段と、をさらに備える付記１に記載のファイル管理システム。
【０１１６】
（付記３）前記利用者情報は、前記利用者が利用した前記ファイル操作手段の前記ネットワークにおける所在を表す操作所在情報を含み、前記ネットワークファイル取得手段は、前記ネットワークから取得した前記電子ファイルの前記ネットワークにおける所在を表すファイル所在情報をさらに取得し、前記情報抽出手段が抽出した前記利用者情報に含まれる前記操作所在情報と、前記ネットワーク取得手段が取得した前記ファイル所在情報との相違に基づいて、前記電子ファイルが前記ネットワークへ流出した電子ファイルである可能性の有無を判断する流出判断手段を、さらに備える付記２に記載のファイル管理システム。
【０１１７】
（付記４）前記暗号化された電子ファイルは、暗号化前の電子ファイルと、前記暗号化された電子ファイルを利用する権限を有する者を識別する権限情報とを関連付けたファイルを暗号化したカプセル化ファイルであり、前記ファイル操作手段は、前記カプセル化ファイルが有する前記権限情報を変更する操作を行い、前記ファイル追加手段は、前記権限情報を変更するために前記ファイル操作手段を利用した利用者を表す前記利用者情報を、前記カプセル化ファイルに追加する付記３に記載のファイル管理システム。
【０１１８】
（付記５）前記暗号化された電子ファイルは、前記暗号化後の前記電子ファイルを識別するファイル識別情報を有し、前記情報抽出手段は、前記ネットワークファイル取得手段によって前記ネットワークから取得された前記電子ファイルから、前記ファイル識別情報を抽出し、前記情報抽出手段が抽出した前記ファイル識別情報と、前記利用者情報とを関連付けて蓄積する第１蓄積手段と、前記情報抽出手段が抽出した前記ファイル識別情報に関連付けて前記第１蓄積手段が蓄積した前記利用者情報を検索する情報検索手段と、をさらに備える付記３に記載のファイル管理システム。
【０１１９】
（付記６）前記ファイル操作手段が行った前記操作の内容を表す操作内容情報を取得する操作内容情報取得手段と、前記操作内容情報取得手段が取得した前記操作内容情報と、前記操作内容情報が表す操作を行われた前記電子ファイルを識別する前記ファイル識別情報とを関連付けて蓄積する第２蓄積手段とをさらに備え、前記情報検索手段は、前記情報抽出手段が抽出した前記ファイル識別情報に関連付けて前記第２蓄積手段が蓄積した前記操作内容情報をさらに検索する付記５に記載のファイル管理システム。
【０１２０】
（付記７）暗号化された電子ファイルを取得するファイル取得手段と、前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、を備えるファイル管理装置。
【０１２１】
（付記８）コンピューターが、暗号化された電子ファイルを取得するファイル取得ステップと、前記コンピューターが、前記ファイル取得ステップで取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得ステップと、前記コンピューターが、前記利用者情報取得ステップで取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルへ追加するファイル追加ステップと、を備えるファイル管理方法。
【０１２２】
（付記１０）コンピューターを、暗号化された電子ファイルを取得するファイル取得手段と、前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、して機能させるファイル管理プログラム。
【符号の説明】
【０１２３】
１ ファイル管理システム
９ ファイル管理装置
１０ 通信網
１１ 暗号化装置
１２ 利用者管理装置
１３ 探索装置
１４ ＷＥＢサーバー
２０ 履歴記録装置
２１ 受信部
２２ 解析部
２３ カプセルＩＤ発行部
２４ａ 情報管理部
２４ｂ アクセス権限リストＤＢ
２５ａ ログ記録部
２５ｂ 操作ログＤＢ
２５ｃ ログ検索ＩＦ部
２６ 制御部
２７ 送信部
３０ 編集記録装置
３１ａ ファイル取得部
３１ｂ ファイル操作部
３２ イベント発信部
３３ 端末利用記録部
３４ 操作記録部
４０ 収集解析装置
４１ 対象検索部
４２ａ 検索結果解析部
４２ｂ 取得済みＵＲＩリストＤＢ
４３ ファイル取得部
４４ 情報抽出部
４５ 解析部
４６ 収集ログ記録部
４６ａ 流出判断部
４６ｂ ログ記録部
４７ａ 収集ログＤＢ
４７ｂ 検索ＩＦ部
【特許請求の範囲】
【請求項１】
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行うファイル操作手段と、
前記ファイル操作手段を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
を備えることを特徴とするファイル管理システム。
【請求項２】
前記ファイル追加手段によって前記利用者情報を追加された前記電子ファイルをネットワークから取得するネットワークファイル取得手段と、
前記ネットワークファイル取得手段が取得した前記電子ファイルから、前記利用者情報を抽出する情報抽出手段と、
をさらに備えることを特徴とする請求項１に記載のファイル管理システム。
【請求項３】
前記利用者情報は、前記利用者が利用した前記ファイル操作手段の前記ネットワークにおける所在を表す操作所在情報を含み、
前記ネットワークファイル取得手段は、前記ネットワークから取得した前記電子ファイルの前記ネットワークにおける所在を表すファイル所在情報をさらに取得し、
前記情報抽出手段が抽出した前記利用者情報に含まれる前記操作所在情報と、前記ネットワーク取得手段が取得した前記ファイル所在情報との相違に基づいて、前記電子ファイルが前記ネットワークへ流出した電子ファイルである可能性の有無を判断する流出判断手段を、さらに備える、
ことを特徴とする請求項２に記載のファイル管理システム。
【請求項４】
前記暗号化された電子ファイルは、暗号化前の電子ファイルと、前記暗号化された電子ファイルを利用する権限を有する者を識別する権限情報とを関連付けたファイルを暗号化したカプセル化ファイルであり、
前記ファイル操作手段は、前記カプセル化ファイルが有する前記権限情報を変更する操作を行い、
前記ファイル追加手段は、前記権限情報を変更するために前記ファイル操作手段を利用した利用者を表す前記利用者情報を、前記カプセル化ファイルに追加することを特徴とする請求項３に記載のファイル管理システム。
【請求項５】
前記暗号化された電子ファイルは、前記暗号化後の前記電子ファイルを識別するファイル識別情報を有し、
前記情報抽出手段は、前記ネットワークファイル取得手段によって前記ネットワークから取得された前記電子ファイルから、前記ファイル識別情報を抽出し、
前記情報抽出手段が抽出した前記ファイル識別情報と、前記利用者情報とを関連付けて蓄積する第１蓄積手段と、
前記情報抽出手段が抽出した前記ファイル識別情報に関連付けて前記第１蓄積手段が蓄積した前記利用者情報を検索する情報検索手段と、
をさらに備えることを特徴とする請求項３に記載のファイル管理システム。
【請求項６】
前記ファイル操作手段が行った前記操作の内容を表す操作内容情報を取得する操作内容情報取得手段と、
前記操作内容情報取得手段が取得した前記操作内容情報と、前記操作内容情報が表す操作を行われた前記電子ファイルを識別する前記ファイル識別情報とを関連付けて蓄積する第２蓄積手段とをさらに備え、
前記情報検索手段は、前記情報抽出手段が抽出した前記ファイル識別情報に関連付けて前記第２蓄積手段が蓄積した前記操作内容情報をさらに検索することを特徴とする請求項５に記載のファイル管理システム。
【請求項７】
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
を備えることを特徴とするファイル管理装置。
【請求項８】
コンピューターが、暗号化された電子ファイルを取得するファイル取得ステップと、
前記コンピューターが、前記ファイル取得ステップで取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得ステップと、
前記コンピューターが、前記利用者情報取得ステップで取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルへ追加するファイル追加ステップと、
を備えることを特徴とするファイル管理方法。
【請求項９】
コンピューターを、
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
して機能させることを特徴とするファイル管理プログラム。
【請求項１】
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行うファイル操作手段と、
前記ファイル操作手段を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
を備えることを特徴とするファイル管理システム。
【請求項２】
前記ファイル追加手段によって前記利用者情報を追加された前記電子ファイルをネットワークから取得するネットワークファイル取得手段と、
前記ネットワークファイル取得手段が取得した前記電子ファイルから、前記利用者情報を抽出する情報抽出手段と、
をさらに備えることを特徴とする請求項１に記載のファイル管理システム。
【請求項３】
前記利用者情報は、前記利用者が利用した前記ファイル操作手段の前記ネットワークにおける所在を表す操作所在情報を含み、
前記ネットワークファイル取得手段は、前記ネットワークから取得した前記電子ファイルの前記ネットワークにおける所在を表すファイル所在情報をさらに取得し、
前記情報抽出手段が抽出した前記利用者情報に含まれる前記操作所在情報と、前記ネットワーク取得手段が取得した前記ファイル所在情報との相違に基づいて、前記電子ファイルが前記ネットワークへ流出した電子ファイルである可能性の有無を判断する流出判断手段を、さらに備える、
ことを特徴とする請求項２に記載のファイル管理システム。
【請求項４】
前記暗号化された電子ファイルは、暗号化前の電子ファイルと、前記暗号化された電子ファイルを利用する権限を有する者を識別する権限情報とを関連付けたファイルを暗号化したカプセル化ファイルであり、
前記ファイル操作手段は、前記カプセル化ファイルが有する前記権限情報を変更する操作を行い、
前記ファイル追加手段は、前記権限情報を変更するために前記ファイル操作手段を利用した利用者を表す前記利用者情報を、前記カプセル化ファイルに追加することを特徴とする請求項３に記載のファイル管理システム。
【請求項５】
前記暗号化された電子ファイルは、前記暗号化後の前記電子ファイルを識別するファイル識別情報を有し、
前記情報抽出手段は、前記ネットワークファイル取得手段によって前記ネットワークから取得された前記電子ファイルから、前記ファイル識別情報を抽出し、
前記情報抽出手段が抽出した前記ファイル識別情報と、前記利用者情報とを関連付けて蓄積する第１蓄積手段と、
前記情報抽出手段が抽出した前記ファイル識別情報に関連付けて前記第１蓄積手段が蓄積した前記利用者情報を検索する情報検索手段と、
をさらに備えることを特徴とする請求項３に記載のファイル管理システム。
【請求項６】
前記ファイル操作手段が行った前記操作の内容を表す操作内容情報を取得する操作内容情報取得手段と、
前記操作内容情報取得手段が取得した前記操作内容情報と、前記操作内容情報が表す操作を行われた前記電子ファイルを識別する前記ファイル識別情報とを関連付けて蓄積する第２蓄積手段とをさらに備え、
前記情報検索手段は、前記情報抽出手段が抽出した前記ファイル識別情報に関連付けて前記第２蓄積手段が蓄積した前記操作内容情報をさらに検索することを特徴とする請求項５に記載のファイル管理システム。
【請求項７】
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
を備えることを特徴とするファイル管理装置。
【請求項８】
コンピューターが、暗号化された電子ファイルを取得するファイル取得ステップと、
前記コンピューターが、前記ファイル取得ステップで取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得ステップと、
前記コンピューターが、前記利用者情報取得ステップで取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルへ追加するファイル追加ステップと、
を備えることを特徴とするファイル管理方法。
【請求項９】
コンピューターを、
暗号化された電子ファイルを取得するファイル取得手段と、
前記ファイル取得手段が取得した前記電子ファイルに対して操作を行う端末装置を利用した利用者を表す利用者情報を取得する利用者情報取得手段と、
前記利用者情報取得手段が取得した前記利用者情報を暗号化して、前記暗号化された電子ファイルに追加するファイル追加手段と、
して機能させることを特徴とするファイル管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１１−１７０７１５（Ｐ２０１１−１７０７１５Ａ）
【公開日】平成２３年９月１日（２０１１．９．１）
【国際特許分類】
【出願番号】特願２０１０−３５２７３（Ｐ２０１０−３５２７３）
【出願日】平成２２年２月１９日（２０１０．２．１９）
【国等の委託研究の成果に係る記載事項】（出願人による申告）平成２１年度、総務省、情報通信技術の研究開発、情報の来歴管理等の高度化・容易化に関する研究開発、産業技術力強化法第１９条の適用を受ける特許出願
【出願人】（３９０００１３９５）ＮＥＣシステムテクノロジー株式会社 (438)
【Ｆターム（参考）】
【公開日】平成２３年９月１日（２０１１．９．１）
【国際特許分類】
【出願日】平成２２年２月１９日（２０１０．２．１９）
【国等の委託研究の成果に係る記載事項】（出願人による申告）平成２１年度、総務省、情報通信技術の研究開発、情報の来歴管理等の高度化・容易化に関する研究開発、産業技術力強化法第１９条の適用を受ける特許出願
【出願人】（３９０００１３９５）ＮＥＣシステムテクノロジー株式会社 (438)
【Ｆターム（参考）】
[ Back to top ]