情報ライフサイクル管理システム、情報管理サーバ装置、情報媒体制御装置及びプログラム
【課題】管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合でも、子管理ファイルの情報ライフサイクルを管理する。
【解決手段】電子データの複製登録を要求する情報媒体制御装置２０１と、複製登録により生成された子管理ファイルを取得する情報媒体制御装置２０１とが別々の装置の場合でも、情報管理サーバ装置１０１においては、一方の情報媒体制御装置２０１から受けた複製登録要求情報に基づいて、電子データの子管理ＩＤと子管理ファイルの取得先の私書箱ＩＤとを私書箱管理テーブルに登録し、私書箱管理テーブルに基づいて子管理ファイルを他方の取得先の情報媒体制御装置２０１に取得させる。
【解決手段】電子データの複製登録を要求する情報媒体制御装置２０１と、複製登録により生成された子管理ファイルを取得する情報媒体制御装置２０１とが別々の装置の場合でも、情報管理サーバ装置１０１においては、一方の情報媒体制御装置２０１から受けた複製登録要求情報に基づいて、電子データの子管理ＩＤと子管理ファイルの取得先の私書箱ＩＤとを私書箱管理テーブルに登録し、私書箱管理テーブルに基づいて子管理ファイルを他方の取得先の情報媒体制御装置２０１に取得させる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、子管理ファイルの情報ライフサイクルを管理できない時期の発生を阻止し得る情報ライフサイクル管理システム、情報管理サーバ装置、情報媒体制御装置及びプログラムに関する。
【背景技術】
【０００２】
ＩＤ（identification）を付与された紙文書の印刷から破棄に関する履歴をサーバ管理するシステム（例えば、特許文献１参照）や、印刷画像データに識別子を付与して回収・廃棄等の文書処分情報を管理するシステム（例えば、特許文献２参照）等のように、単独の文書データの情報ライフサイクルを管理する技術が提案されている。
【０００３】
デジタルデータや物理媒体（紙、ＣＤＲＯＭ、ＤＶＤ、ＳＤカード、ＦＤ等、情報を保有する方法に関わらない）といった「情報を保有する媒体」（以下では、「情報媒体」という）を個体識別するためのユニークなＩＤを付与し、その作成・廃棄、相互関係性（系統や媒体種別）、媒体利用に関する状況を情報原本に紐付けて一元系統管理する情報ライフサイクル管理技術（例えば、この出願の出願時に未公開の先願である特願２００８−２７７７６号）が提案されている。
【特許文献１】特開２００５−１９０３６５号公報
【特許文献２】特開２００７−８８７９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、以上のような情報ライフサイクル管理技術は、通常は特に問題ないが、本発明者の検討によれば、以下の点で改良の余地がある。
【０００５】
始めに、提案された情報ライフサイクル管理技術においては、管理ファイルの複製を依頼するクライアント（情報媒体制御装置）側に複製対象の親管理データが存在する必要があり、管理サーバ（情報管理サーバ装置）が、複製した子管理ファイルを当該依頼したクライアントに出力している。
【０００６】
当該依頼したクライアントは、この子管理ファイルを他のクライアントに渡したい場合、電子メールや共有フォルダ、可搬型ストレージ経由など、情報ライフサイクル管理システム（一元系統管理システム）の管理下から外れたシステム経由で子管理ファイルを他のクライアントに送付する。
【０００７】
当該他のクライアントは、子管理ファイルを受けたことを示す処理完了通知を管理サーバに送付する。管理サーバは、処理完了通知を受けると、子管理ファイルの場所を当該他のクライアントとして、子管理ファイルの情報ライフサイクルを管理する。
【０００８】
このような情報ライフサイクル管理技術は、本発明者の検討によれは、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合には、子管理ファイルが情報ライフサイクル管理システムによる管理から一時的に外れて、子管理ファイルの情報ライフサイクルを管理できなくなる点で改良の余地がある。
【０００９】
本発明は上記実情を考慮してなされたもので、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合でも、子管理ファイルの情報ライフサイクルを管理し得る情報ライフサイクル管理システム、情報管理サーバ装置、情報媒体制御装置及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明の一つの局面は、互いに通信可能な複数の情報媒体制御装置及び情報管理サーバ装置を備えた情報ライフサイクル管理システムであって、前記各情報媒体制御装置としては、管理ＩＤ及び電子データ本体を含む子管理ファイルが書き込まれる管理ファイル管理テーブルを記憶する管理ファイル管理テーブル記憶手段と、管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置に送信する手段と、複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報を前記情報管理サーバ装置に送信する手段と、前記私書箱ＩＤを含む私書箱チェック要求を前記情報管理サーバ装置に送信する手段と、前記情報管理サーバ装置から受けた私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を当該情報管理サーバ装置に送信する手段と、前記情報管理サーバ装置から受けた子管理ファイルを前記管理ファイル管理テーブルに書き込む手段と、を備えており、前記情報管理サーバ装置としては、管理ＩＤと実体ＩＤとが互いに関連付けられて書き込まれ且つ当該管理ＩＤに子管理ＩＤが互いに関連付けられて書き込まれる系統管理テーブルを記憶する系統管理テーブル記憶手段と、実体ＩＤ及び電子データ本体が書き込まれるデータ原本管理テーブルを記憶するデータ原本管理テーブル記憶手段と、私書箱ＩＤと子管理ＩＤとが互いに関連付けられて書き込まれる私書箱管理テーブルを記憶する私書箱管理テーブル記憶手段と、前記新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを前記系統管理テーブルに登録し、実体ＩＤ及び電子データ本体を前記データ原本管理テーブルに登録する手段と、前記複製登録要求情報を受けると、当該複製登録要求情報内の管理ＩＤと異なる子管理ＩＤを発行し、前記系統管理テーブル内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブルに登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて前記私書箱管理テーブルに登録し、子管理ＩＤを含む複製登録処理結果情報を前記複製登録要求情報の送信元の情報媒体制御装置に送信する手段と、前記私書箱チェック要求を受けると、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを前記私書箱管理テーブルから読み出して当該子管理ＩＤを含む私書箱確認情報を前記私書箱チェック要求の送信元の情報媒体制御装置に送信する手段と、前記複製取得要求を受けると、当該複製取得要求内の子管理ＩＤに対応する実体ＩＤを前記系統管理テーブルから読み出し、この実体ＩＤに対応する電子データ本体を前記データ原本管理テーブルから読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成し、この子管理ＩＤを前記私書箱管理テーブルから削除し、当該子管理ファイルを前記複製取得要求の送信元の情報媒体制御装置に送信する手段と、を備えた情報ライフサイクル管理システムである。
【００１１】
なお、本発明の一つの局面は、各装置の集合体をシステムとして表現したが、これに限らず、各装置の集合体毎に又は装置毎に、装置、方法、プログラム、又はプログラムを記憶したコンピュータ読み取り可能な記憶媒体として表現することができる。
【００１２】
（作用）
本発明の一つの局面によれば、電子データの複製登録を要求する情報媒体制御装置と、複製登録により生成された子管理ファイルを取得する情報媒体制御装置とが別々の装置の場合でも、情報管理サーバ装置においては、一方の情報媒体制御装置から受けた複製登録要求情報に基づいて、電子データの子管理ＩＤと子管理ファイルの取得先の私書箱ＩＤとを私書箱管理テーブルに登録し、私書箱管理テーブルに基づいて子管理ファイルを他方の取得先の情報媒体制御装置に取得させる構成により、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合でも、子管理ファイルの情報ライフサイクルを管理することができる。
【発明の効果】
【００１３】
以上説明したように本発明によれば、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合でも、子管理ファイルの情報ライフサイクルを管理できる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明の各実施形態について図面を用いて説明する。なお、以下の各装置は、装置毎に、ハードウェア構成、又はハードウェア資源とソフトウェアとの組合せ構成のいずれでも実施可能となっている。組合せ構成のソフトウェアとしては、予めネットワーク又は記憶媒体から、対応する装置のコンピュータにインストールされ、対応する装置の機能を実現させるためのプログラムが用いられる。
【００１５】
始めに、本明細書中における情報ライフサイクル管理システムの前提となる用語や概要等を説明する。図１は本発明の各実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。この情報ライフサイクル管理システムは、情報媒体を一元系統管理するための情報管理サーバ装置１０１と、一元系統管理された情報媒体を利用するための複数の情報媒体制御装置２０１１〜２０１ｍとが互いに通信可能な構成となっている。ここで、各情報媒体制御装置２０１１〜２０１ｍのうち、任意の情報媒体制御装置を「情報媒体制御装置２０１」と表す。
【００１６】
情報媒体制御装置２０１は、各種の認証機能やログ記憶機能を除いて一般化した構成としては、管理ＩＤ及び電子データ本体を含む子管理ファイルが書き込まれる、管理ファイル管理テーブルを記憶する記憶装置と、管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置１０１に送信する機能と、複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置２０１に対応する私書箱ＩＤを含む複製登録要求情報を情報管理サーバ装置１０１に送信する機能と、私書箱ＩＤを含む私書箱チェック要求を情報管理サーバ装置１０１に送信する機能と、情報媒体制御装置２０１から受けた私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を情報管理サーバ装置１０１に送信する機能と、情報管理サーバ装置から受けた子管理ファイルを管理ファイル管理テーブルに書き込む機能と、を備えている。
【００１７】
情報管理サーバ装置１０１は、各種の認証機能やログ記憶機能を除いて一般化した構成としては、管理ＩＤと実体ＩＤとが互いに関連付けられて書き込まれ且つ当該管理ＩＤに子管理ＩＤが互いに関連付けられて書き込まれる系統管理テーブル、実体ＩＤ及び電子データ本体が書き込まれるデータ原本管理テーブル、及び私書箱ＩＤと子管理ＩＤとが互いに関連付けられて書き込まれる私書箱管理テーブルを記憶する記憶装置と、情報媒体制御装置２０１から受けた新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを系統管理テーブルに登録し、実体ＩＤ及び電子データ本体をデータ原本管理テーブルに登録する機能と、複製登録要求情報を受けると、複製登録要求情報内の管理ＩＤと異なる子管理ＩＤを発行し、系統管理テーブル内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブルに登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて私書箱管理テーブルに登録し、子管理ＩＤを含む複製登録処理結果情報を情報媒体制御装置２０１に送信する機能と、私書箱チェック要求を受けると、私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを私書箱管理テーブルから読み出して当該子管理ＩＤを含む私書箱確認情報を情報媒体制御装置２０１に送信する手段と、複製取得要求を受けると、複製取得要求内の子管理ＩＤに対応する実体ＩＤを系統管理テーブルから読み出し、この実体ＩＤに対応する電子データ本体をデータ原本管理テーブルから読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成する機能と、当該子管理ＩＤを私書箱管理テーブルから削除し、子管理ファイルを情報媒体制御装置２０１に送信する機能と、を備えている。
【００１８】
ここで、情報媒体とは、電子データ又は物理媒体（紙媒体、記録メディア等）の如き、「情報を保有する媒体」を意味している。記録メディアとしては、例えば、ＣＤＲＯＭ、ＤＶＤ、ＳＤカード、ＦＤ等が使用可能となっている。これに伴い、各情報媒体制御装置２０１１〜２０２ｍは、電子データを入力可能な装置であれば実現可能であり、例えば利用する情報媒体に応じて、携帯電話、ＰＣ（Personal Computer）、デジタル複合機、プリンタ、コピー機・スキャナ、シュレッダ、マイクロフィルム読取機、ＤＶＤ読取機、マルチドライブといった様々な装置として実現され、情報管理サーバ装置１０１に連携して動作する。
【００１９】
このような情報ライフサイクル管理システムでは、前述した情報媒体を個体識別するためのユニークな管理ＩＤ（Identification）を付与し、管理ＩＤに基づいて情報媒体の作成・廃棄、相互関係性（系統や媒体種別）、媒体利用に関する状況を情報原本に紐付けて一元系統管理する。
【００２０】
情報媒体が電子データの場合、情報ライフサイクル管理システムでは、当該電子データを、管理ＩＤを含むファイル形式の電子ファイルに変換する。変換後の電子ファイルを管理ファイルと呼ぶ。
【００２１】
管理ファイルは、対象となる情報の電子データ本体に加え、管理ＩＤや属性情報を含むヘッダ情報、利用制御ポリシ、本管理ファイルに対する認証情報が含まれている。管理ファイルは、図２に構成例を示すように、ヘッダ部、利用制御ポリシ部、ボディ部、データ認証部を備えている。
【００２２】
ヘッダ部は、当該電子データの管理ＩＤ、親情報媒体の管理ＩＤ、世代番号、媒体種別、ファイル情報、ファイル格納情報、情報管理サーバ情報を備えて構成される。但し、ヘッダ部の構成はこれに限定されない。
【００２３】
親情報媒体の管理ＩＤとしては、例えば、電子データをコピーした際の元電子データの管理ＩＤ、電子データを印刷して紙媒体を出力した際の元電子データの管理ＩＤ、紙媒体をスキャナで電子データ化した際の紙媒体に付与された管理ＩＤが用いられる。
【００２４】
世代番号は、本管理システムへ最初に登録された管理ファイルを起点として、当該管理ファイルが親、子、孫と管理された系統関係で何世代目にあたるかの世代数値である。例えば、親にあたる管理ファイルの世代番号を１とすると、その複製にあたる子情報媒体の世代番号が２、さらに子情報媒体の複製にあたる孫情報媒体の世代番号は３となる。但し、世代番号の表現形式はこれに限定されない。
【００２５】
ファイル情報は、当該電子データのファイル形式、ファイルサイズ、当該電子データの作成者情報、作成日時情報及び作成場所情報を含んでいる。
【００２６】
ファイル格納情報は、ボディ部に格納された当該電子データ本体を暗号化しているか否かを示す情報を含み、暗号化している場合には、その暗号アルゴリズム、暗号鍵及び暗号モジュールに関する情報を更に含んでいる。
【００２７】
情報管理サーバ情報は、情報管理サーバのＭＡＣアドレスやＩＰアドレス、ＵＲＩ、認証データ部を検証するための情報である。認証データ部を検証するための情報として、暗号鍵情報や当該鍵に関する暗号鍵証明書を格納する形態でもよい。
【００２８】
利用制御ポリシ部には、当該電子ファイルの利用可能期限、利用可能な場所情報やネットワーク環境、利用者や利用可能な機器情報、利用回数など、当該電子データの利用条件に対する、許可または禁止する当該電子ファイルの処理を記載した、利用制約に関する利用制御ポリシ情報が格納される。
【００２９】
ボディ部には、当該電子データ自体、又は当該電子データに暗号処理を施した暗号化データが格納される。
【００３０】
データ認証部には、ヘッダ部、利用制御ポリシ部及びボディ部に対して、情報管理サーバ装置が暗号処理を施した認証データ情報が格納される。データ認証情報として、ＤＳＡ（Digital Signature Algorithm）、ＲＳＡ（Rivest-Shamir-Adleman Scheme）、ＥＣＤＳＡ（Elliptic Curve DSA）といった公開鍵暗号を用いた電子署名や、ハッシュ関数や共通鍵暗号を用いたＭＡＣ（Message Authentication Code）を利用可能である。
【００３１】
以上が本明細書中における情報ライフサイクル管理システムの前提となる用語や概要等の説明である。係る情報ライフサイクル管理システムにおいては、前述した通り、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合でも、子管理ファイルの情報ライフサイクルを管理できることが望まれる。以下、このような情報ライフサイクル管理システムの各実施形態を順次説明する。
【００３２】
＜第１の実施形態＞
図３は本発明の第１の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図であり、図１に示した構成のうち、１台の情報管理サーバ装置１０１と、任意の１台の情報媒体制御装置２０１とを示している。なお、図１に示した各情報媒体制御装置２０１１〜２０１ｍについては、前述した携帯電話やＰＣ等といった装置固有の機能は互いに異なるが、情報ライフサイクル管理システムに関する機能が互いに同一構成であるので、任意の１台の情報媒体制御装置２０１を代表例として示している。
【００３３】
ここで、情報管理サーバ装置１０１は、管理要求受付部１１１、情報管理制御部１１２、コンテキスト認証部１１３、情報管理ＤＢ制御部１１４、管理ファイル生成部１１５及び情報管理ＤＢ１２１を備えている。
【００３４】
なお、各部は、受けた情報をそのまま送出する場合などには、適宜、一体化して構成してもよい。例えば、管理要求受付部１１１及び情報管理制御部１１２は、受けた情報をそのまま送出する場合などには一体化してもよい。また、受けた情報をそのまま送出する場合などに各部を適宜一体化してもよいことは、他の装置及び以下の各実施形態でも同様である。
【００３５】
ここで、管理要求受付部１１１、情報管理制御部１１２、コンテキスト認証部１１３、情報管理ＤＢ制御部１１４及び管理ファイル生成部１１５は、例えば、図示しないＣＰＵが、後述する情報管理サーバ装置１０１内の各ステップを含むプログラムを実行することにより実現される機能ブロックとなっている。
【００３６】
情報管理ＤＢ１２１は、図示しないＣＰＵから読出／書込可能な記憶装置として実現可能となっており、図４に示すように、管理ＩＤテーブル１２１１、系統管理テーブル１２１２、私書箱管理テーブル１２１３、アクセスログ管理テーブル１２１４、マスタポリシテーブル１２１５、クライアント管理テーブル１２１６及びデータ原本管理テーブル１２１７を記憶する。
【００３７】
管理ＩＤテーブル１２１１は、図５に示すように、発行された管理ＩＤ、発行日時及び発行依頼元情報を互いに関連付けて記憶し、失効の場合には、更に失効日及び失効依頼元情報を関連付けて記憶する。
【００３８】
系統管理テーブル１２１２は、図６に示すように、電子データ本体の親子関係に対応する管理ＩＤ、電子データ本体の作成日時情報、ユーザ情報、媒体種別、利用制限ポリシ、所在情報及び実体ＩＤを互いに関連付けて記憶し、複製の場合には、複製元（親）の電子データ本体又は管理ファイルの管理ＩＤに対し、複製のために新たに発行された管理ＩＤ、複製（子）の管理ファイルのヘッダ部内の作成日時情報、ユーザ情報、媒体種別、利用制限ポリシ、所在情報及び実体ＩＤを互いに関連付けて記憶する。ここで、管理ＩＤの発行番号の体系としては、当該システムにおける唯一無二性が保証され、複製の親子関係が管理ＩＤで紐づいて管理されていれば、通し番号でもよい。また、各管理ＩＤの親子関係がわかるように管理ＩＤの構成に意味を持たせて発行されてもよい。これは例えば、特定桁の値を親子関係値とすればよい。図６の例では、下４桁目（千の位）が親子関係値となっており、“０”が最上位の親を示し、“１”がその親の子を示し、“２”がその子の子（＝親の孫）を示している。なお、下３桁目（百の位）は媒体種別となっており、“１”が電子データを示し、“２”が紙媒体を示し、“３”が記録メディアを示している。下１〜２桁目（一の位と十の位）は同世代・同一媒体種別における識別番号である。下５〜８桁目（＃とその右の３桁の値）は、電子データＩＤであり、同一の電子データＩＤをもつ管理ファイルであれば、親子に関わらず、同一の電子データを含んでいる。また、所在情報における機器Ｘ，Ｙ，Ｚ及び社員Ｂ等は、いずれかの情報媒体制御装置２０１ｘ，２０１ｙ，２０１ｚ，２０１Ｂに対応するので、情報媒体制御装置２０１ｘ，２０１ｙ，２０１ｚ，２０１Ｂと読み替えてもよい。なお、親子関係値“０”が示す最上位の親は、管理ファイルが作成されない。親子関係値“１”以上が示す親は管理ファイルが作成される。また、実体ＩＤは、電子データ本体（データ原本）を識別する情報であり、電子データを複製した場合に、前述した管理ＩＤとは異なり、複製元（親）の実体ＩＤと複製（子）の実体ＩＤとは互いに同一である。
【００３９】
私書箱管理テーブル１２１３は、図７に示すように、私書箱ＩＤ毎に、取得する子管理ファイルの個数を意味する投函数（取得数）と、取得する子管理ファイルの管理ＩＤを列挙した管理ＩＤリストとを互いに関連付けて記憶する。私書箱ＩＤは、情報媒体制御装置２０１毎に割り当てられた場合を例に挙げて述べるが、これに限らず、任意の情報媒体制御装置２０１が任意の私書箱ＩＤを指定可能な構成にしてもよい。
【００４０】
アクセスログ管理テーブル１２１４は、図８に示すように、操作した日時毎に、クライアントＩＤ、操作種別、管理ＩＤ、処理ステイタスを含んでいる。クライアントＩＤは、操作した社員を示すＩＤであり、操作者ＩＤ又は社員ＩＤと読み替えてもよい。操作種別は、ログイン状況、新規登録、電子データ複製、閲覧、消去といった操作の種別を示している。管理ＩＤは、操作された電子データを示す管理ＩＤである。処理ステイタスは、操作種別が示す処理の成功又は失敗（認証エラー等）といった処理結果を示すステイタス情報である。アクセスログ管理テーブル１２１４で管理する内容は、この他にも対象管理ファイルに対して操作を加えた当該機器の場所情報（社内／社外、ＧＰＳ情報）などを用いてもよく、図８に示した情報に限定されない。
【００４１】
マスタポリシテーブル１２１５は、図９に示すように、ポリシ番号毎に、ポリシ種別及び拒否／許可ポリシを互いに関連付けて記憶する。ポリシ番号は、ポリシの識別情報であり、ポリシＩＤと読み替えてもよい。ポリシ種別は、拒否／許可ポリシにより制御する対象の種別を表す情報であり、例えばロケーション制御、時間制御、権限制御などが適宜使用可能となっている。拒否／許可ポリシは、判定条件と、判定条件を満たす場合の制御内容とを示す情報である。制御内容は、許可又は拒否する対象（コマンドや要求など）を含んでおり、また、社内有線接続又は社内無線接続などの処理を含む場合もある。
【００４２】
クライアント管理テーブル１２１６は、図１０に示すように、クライアントＩＤ、社員番号、権限クラス、端末種別及びＭＡＣアドレスを互いに関連付けて記憶する。
【００４３】
データ原本管理テーブル１２１７は、図１１に示すように、実体ＩＤ、ファイル名、サイズ、ハッシュ値、電子データ本体及び外部保存情報を互いに関連付けて記憶する。ここで、実体ＩＤは、電子データ本体（データ原本）の識別情報である。ファイル名は、管理ファイルに格納する管理対象データ本体（電子データ本体）のファイル名である。サイズは、管理ファイルに格納する管理対象データ本体のファイルサイズである。ハッシュ値は、管理ファイルに格納する管理対象データ本体のハッシュ値である。電子データ本体は、管理ファイルに格納する管理対象データ本体である。外部保存情報は、管理対象データ本体を情報管理ＤＢ１２１の外部に保存する場合、その保存先情報である。本実施形態では、外部保存情報を用いていない。
【００４４】
一方、情報媒体制御装置２０１は、図３に示したように、上位システム部２１１、要求受付部２１２、情報媒体管理部２１３、コンテキスト情報取得部２１４、管理要求送信部２１５、管理ファイル制御部２１６及び管理クライアントＤＢ２１７を備えている。なお、各部は、適宜、一体化してもよい。例えば、要求受付部２１２、情報媒体管理部２１３、管理要求送信部２１４及び管理ファイル制御部２１６は、受けた情報をそのまま送出する場合などには一体化してもよい。
【００４５】
ここで、上位システム部２１１、要求受付部２１２、情報媒体管理部２１３、コンテキスト情報取得部２１４、管理要求送信部２１５及び管理ファイル制御部２１６は、例えば、図示しないＣＰＵが、後述する情報媒体制御装置２０１内の各ステップを含むプログラムを実行することにより実現される機能ブロックとなっている。
【００４６】
管理クライアントＤＢ２１７は、図示しないＣＰＵから読出／書込可能な記憶装置として実現可能となっており、ここでは管理ファイル制御部２１６からアクセス可能な記憶装置であって、図１２に示すように、管理ファイル管理テーブル２１７１及びアクセスログテーブル２１７２を記憶する。
【００４７】
管理ファイル管理テーブル２１７１は、管理ＩＤ毎に、ステイタス情報（例、閲覧中、−（廃止）、利用可、など）、管理ファイル属性情報（作成日時情報と、廃止した場合には廃止日時情報）及び管理ファイル実体を含んでいる。管理ファイル属性情報としては、ここでは、管理ファイルヘッダ部の部分情報（例、前述した作成・廃止日時情報に加え、当該管理ファイルの複製元の最上位の親の電子データ本体に対応する管理ＩＤ又は複製元の管理ファイル（複製の子管理ファイルの元となる親管理ファイル）を示す管理ＩＤ）を用いるが、その記載範囲は当該機器の環境設定や情報管理サーバ装置との規定に基づき、多用な形態が可能である。また、管理ファイル属性情報としては、各管理ファイルに対する当該機器でのアクセス回数といった管理ファイルヘッダ部に記載がない動的な利用情報を含んでもよい。管理ファイル実体は外部の記憶装置（図示せず）に格納してもよい。
【００４８】
アクセスログテーブル２１７２は、操作した日時毎に、操作種別、ユーザ情報、管理ＩＤ、管理ファイル名を含んでいる。操作種別は、ログイン状況、新規登録、複製登録、私書箱チェック、複製取得、閲覧、消去といった操作の種別を示している。管理ＩＤは、操作された電子データを示す管理ＩＤである。管理ファイル名は、例えば、当該電子データの管理ＩＤに、当該電子データのファイル形式を示す拡張子を連接した情報である。アクセスログテーブル２１７１で管理する内容は、この他にも対象管理ファイルに対して操作を加えた当該機器の場所情報（社内／社外、ＧＰＳ情報）などを用いてもよく、図１２に示した情報に限定されない。
【００４９】
次に、以上のように構成された情報ライフサイクル管理システムの動作を図１３乃至図３３の模式図を用いて説明する。なお、以下の説明は、電子データの新規登録（図１３乃至図１７）、電子データの複製登録（図１８乃至図２６）、電子データの複製取得（図２７乃至図３３）の順に行う。
【００５０】
（電子データの新規登録：図１３乃至図１７）
未登録の電子データを含む管理ファイル実体を情報媒体制御装置２０１に新規登録する際に、情報媒体制御装置２０１と情報管理サーバ装置１０１は次のような処理を実行する。始めに、各種の認証動作等を含めない一般化した動作を説明する。
【００５１】
（新規登録の一般化した動作）
情報媒体制御装置２０１は、管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置１０１に送信する。
【００５２】
情報管理サーバ装置１０１においては、新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを系統管理テーブル１２１２に登録し、実体ＩＤ及び電子データ本体をデータ原本管理テーブル１２１７に登録する。
【００５３】
次に、このような新規登録の動作について、各種の認証動作などを含めて詳細に説明する。
【００５４】
（新規登録の詳細動作）
上位システム部２１１は、図１３に示すように、操作者（電子データ作成者）の操作により、未登録の電子データ及び新規登録要求を要求受付部２１２へ送出する（ＳＴ１）。当該新規登録要求は、当該電子データの利用制限に関する利用制御ポリシ、及び電子データ作成者を示す作成者情報を含んでいる。作成者情報は、例えば、クライアントＩＤ及び社員番号を含むユーザ情報である。
【００５５】
要求受付部２１２は、例えば受付順に、この電子データ及び新規登録要求を情報媒体管理部２１３へ送出する（ＳＴ２）。
【００５６】
情報媒体管理部２１３は、電子データ及び新規登録要求を受けると、当該要求された処理に必要なコンテキスト情報を取得するためのコンテキスト取得要求をコンテキスト情報取得部２１４に送出する（ＳＴ３）。
【００５７】
コンテキスト情報取得部２１４は、コンテキスト情報取得要求に応じて、当該情報媒体制御装置２０１に関するコンテキスト情報を当該情報媒体制御装置２０１のオペレーティングシステムや関連ハードウェアから取得し、このコンテキスト情報を情報媒体管理部２１３へ送出する（ＳＴ４）。ここで、コンテキスト情報としては、例えば、当該情報媒体制御装置２０１に関するＭＡＣアドレスやＩＰアドレスといった機器情報、ドメイン情報や接続可能な機器情報といった接続ネットワークに関する情報、ＧＰＳといった当該機器の物理的な位置情報、などが適宜使用可能となっている。
【００５８】
情報媒体管理部２１３は、コンテキスト情報を受けると、新規登録要求内の作成者情報及び当該コンテキスト情報を含むコンテキスト認証要求情報を管理要求送信部２１５へ送出する（ＳＴ５）。
【００５９】
管理要求送信部２１５は、コンテキスト認証要求情報を情報管理サーバ装置１０１へ送信する（ＳＴ６）。
【００６０】
情報管理サーバ装置１０１においては、図１４に示すように、管理要求受付部１１１が、例えば受付順に、このコンテキスト認証要求情報を情報管理制御部１１２へ送出する（ＳＴ７）。
【００６１】
情報管理制御部１１２は、コンテキスト認証要求情報をコンテキスト認証部１１３へ送出し、当該コンテキスト情報の認証を要求する（ＳＴ８）。
【００６２】
コンテキスト認証部１１３は、コンテキスト認証要求情報を取得すると、情報管理ＤＢ１２１内のクライアント管理テーブル１２１６を参照しながら、依頼元ユーザを示す作成者情報（社員番号）に対応する権限クラスや接続形態による権限クラスを取得する。コンテキスト認証要求情報の中に、電子署名やＭＡＣといったセキュリティ認証情報が付与されている際には、そのセキュリティ認証情報の正当性を検証する。作成者情報又はコンテキスト情報内の接続環境が不明な場合や、セキュリティ認証情報の検証結果が不正を示す場合には、エラーを示す判定結果情報を情報管理制御部１１２に送出する。また、作成者情報及びコンテキスト情報内の接続環境が明確な場合や、セキュリティ認証情報の検証結果が正当を示す場合には、コンテキスト認証部１１３は、クライアントの身元や権限に関するコンテキスト判定結果を情報管理制御部１１２へ送出する（ＳＴ９）。ここで、クライアントの身元は、前述した作成者情報であり、クライアントの権限は、クライアント管理テーブル１２１６から取得した権限クラスである。
【００６３】
情報管理制御部１１２は、コンテキスト判定結果を管理要求受付部１１１へ送出する（ＳＴ１０）。
【００６４】
管理要求受付部１１１は、コンテキスト判定結果を情報媒体制御装置２０１へ送信する（ＳＴ１１）。
【００６５】
管理要求送信部２１５は、図１５に示すように、受信したコンテキスト判定結果を情報媒体管理部２１３へ送出する（ＳＴ１２）。
【００６６】
情報媒体管理部２１３は、コンテキスト判定結果がエラーの場合には、要求入出力部２１２経由で上位システム部２１１へエラーを通知する。エラーでなかった場合には、登録対象となる電子データの新規登録要求情報を管理要求送信部２１５へ送出する（ＳＴ１３）。ここで、新規登録要求情報は、登録対象となる電子データ及び当該電子データの利用制限に関する利用制御ポリシを含んでいる。
【００６７】
管理要求送信部２１５は、新規登録要求情報を情報管理サーバ装置１０１へ送信する（ＳＴ１４）。
【００６８】
管理要求受付部１１１は、図１６に示すように、新規登録要求情報を情報管理制御部１１２へ送出する（ＳＴ１５）。
【００６９】
情報管理制御部１１２は、この新規登録要求情報とコンテキスト判定結果とを含む新規登録処理要求情報を情報管理ＤＢ制御部１１４に送出し、電子データの新規登録処理を要求する（ＳＴ１６）。
【００７０】
情報管理ＤＢ制御部１１４は、新規登録処理要求情報を受けると、新規登録処理要求情報と、情報管理ＤＢ１２１のマスタポリシテーブル１２１５とを照合し、照合の結果、マスタポリシテーブル１２１５内の許可／拒否ポリシにより許可されるか拒否されない場合に限り、対象となる電子データが既に登録されていないか否かの二重登録確認を実行する。
【００７１】
この照合の処理としては、例えば、新規登録処理要求情報内のコンテキスト判定結果と、情報管理ＤＢ１２１のマスタポリシテーブル１２１５とを照合し、照合の結果、コンテキスト判定結果内のクライアントの身元や権限に関する情報がマスタポリシテーブル１２１５の許可／拒否ポリシにより許可されるか拒否されない場合であって、要求受付時間や情報媒体制御装置２０１のＩＰアドレスといった他の情報も許可／拒否ポリシにより許可されるか拒否されない場合に限り、二重登録確認の処理に進む。
【００７２】
二重登録確認の処理としては、例えば、過去に新規登録した電子データのハッシュ値を情報管理ＤＢ１２１の系統管理テーブル１２１２に予め登録しておき、今回の新規登録対象の電子データのハッシュ値を計算し、当該ハッシュ値が系統管理テーブル１２１２に存在しないことを確認する。
【００７３】
今回の新規登録対象の電子データが既に登録されていない場合、情報管理ＤＢ制御部１１４は、当該データに対する管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ、発行日時及び発行依頼元情報からなる管理ＩＤ発行情報を情報管理ＤＢ１２１内の管理ＩＤテーブル１２１１に登録する。
【００７４】
また、情報管理ＤＢ制御部１１４は、発行した実体ＩＤ、電子データ本体のファイル名、電子データ本体のサイズ（ファイルサイズ）、電子データ本体のハッシュ値及び電子データ本体を互いに関連付けてデータ原本管理テーブル１２１７に登録する。
【００７５】
また、情報管理ＤＢ制御部１１４は、日時、クライアントＩＤ、操作種別、管理ＩＤ及び処理ステイタスを含むアクセスログ情報を情報管理ＤＢ１２１内のアクセスログ管理テーブル１２１４に登録する。
【００７６】
登録後、情報管理ＤＢ制御部１１４は、管理ＩＤを含む新規登録処理結果情報を情報管理制御部１１２へ送出する（ＳＴ１７）。新規登録処理結果情報は、管理クライアントＤＢ２１７内の各テーブル２１７１，２１７２に登録するための情報を含んでおり、具体的には、管理ＩＤ、日時及び操作種別を含んでいる。
【００７７】
情報管理制御部１１２は、新規登録処理結果情報を管理要求受付部１１１へ送出する（ＳＴ１８）。
【００７８】
管理要求受付部１１１は、新規登録処理結果情報を情報媒体制御装置２０１へ送信する（ＳＴ１９）。
【００７９】
管理要求送信部２１５は、図１７に示すように、新規登録処理結果情報を情報媒体管理部２１３へ送出する（ＳＴ２０）。
【００８０】
情報媒体管理部２１３は、新規登録処理結果情報を管理ファイル制御部２１６へ送出し、処理結果を管理クライアントＤＢ２１７へ登録するよう要求する（ＳＴ２１）。
【００８１】
管理ファイル制御部２１６は、新規登録処理結果情報に基づき、管理ＩＤを主キーとしたステイタスを管理クライアントＤＢ２１７へ反映させるため、管理ＩＤ及びステイタスを管理ファイル管理テーブル２１７１に登録する。
【００８２】
次に、管理ファイル制御部２１６は、管理クライアントＤＢ２１７へ操作ログを反映させるため、管理クライアントＤＢ２１７のアクセスログテーブル２１７２には、操作日時情報、操作種別及び管理ＩＤを含む新規登録の操作ログを登録する。
【００８３】
登録完了後、管理ファイル制御部２１６は、登録処理完了通知を情報媒体管理部２１３へ送出する（ＳＴ２２）。
【００８４】
情報媒体管理部２１３は、登録処理完了通知を受けると、管理要求送信部２１５へ情報管理サーバ装置１０１との通信を切断するように要求する（ＳＴ２３）。
【００８５】
管理要求送信部２１５は、情報管理サーバ装置１０１との通信を切断し、完了通知を情報媒体管理部２１３へ送出する（ＳＴ２４）。
【００８６】
情報媒体管理部２１３は、新規登録した電子データの新規登録処理完了通知を要求入出力部２１２へ送出する。新規登録処理完了通知には、当該電子データに対して発行された管理ＩＤを含めてもよい（ＳＴ２５）。
【００８７】
要求入出力部２１２は、新規登録処理完了通知を上位システム部２１１へ送出し、処理を完了する（ＳＴ２６）。
【００８８】
（電子データの複製登録：図１８乃至図２６）
始めに、各種の認証動作等を含めない一般化した動作を説明する。
【００８９】
（複製登録の一般化した動作）
情報媒体制御装置２０１は、複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置２０１に対応する私書箱ＩＤを含む複製登録要求情報を情報管理サーバ装置１０１に送信する。
【００９０】
情報管理サーバ装置１０１においては、複製登録要求情報を受けると、当該複製登録要求情報内の管理ＩＤのと異なる子管理ＩＤを発行し、系統管理テーブル１２１２内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブル１２１２に登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて私書箱管理テーブル１２１６に登録し、子管理ＩＤを含む複製登録処理結果情報を複製登録要求情報の送信元の情報媒体制御装置２０１に送信する。
【００９１】
次に、このような複製登録の動作について、各種の認証動作などを含めて詳細に説明する。
【００９２】
（複製登録の詳細動作）
本システムに既登録の電子データに対して、ある情報媒体制御装置２０１ｉが対象となる情報媒体制御装置２０１ｊへ複製の電子データを取得できるように情報管理サーバ装置１０１へ依頼する際、情報媒体制御装置２０１ｉと情報管理サーバ装置１０１は次のような処理を実行する。
【００９３】
上位システム部２１１は、図１８に示すように、操作者の操作により、複製したい管理ＩＤに対応する電子データ本体の利用制御ポリシを取得するための利用制御ポリシ取得要求を要求入出力部２１２へ送出する（ＳＴ３１）。当該利用制御ポリシ取得要求は、取得要求を行う利用者に関する利用者情報および要求対象となる電子データ本体に対応する管理ＩＤを含んでいる。情報媒体制御装置２０１の場所情報や、ＩＰアドレス、ＭＡＣアドレス、接続ネットワークの利用環境情報を含んでもよい。当該管理ＩＤを親管理ＩＤと呼ぶ。
【００９４】
情報媒体制御装置２０１と情報管理サーバ装置１０１は、図１８乃至図２０に示すように、電子データの新規登録処理ＳＴ２からＳＴ１２と同様の処理を実行し、コンテキスト情報の認証を行う（ＳＴ３２〜ＳＴ４２）。
【００９５】
情報媒体管理部２１３は、コンテキスト判定結果がエラーの場合には、要求入出力部２１２経由で上位システム部２１１へエラーを通知する。エラーでなかった場合には、利用制御ポリシ取得要求情報を管理要求送信部２１５へ送出する（ＳＴ４３）。ここで、利用制御ポリシ取得要求情報は、利用者情報、親管理ＩＤ、場所情報及び利用環境情報を含んでいる。
【００９６】
管理要求送信部２１５は、親管理ＩＤを含む利用制御ポリシ取得要求情報を情報管理サーバ装置１０１へ送信する（ＳＴ４４）。
【００９７】
管理要求受付部１１１は、図２１に示すように、利用制御ポリシ取得要求情報を情報管理制御部１１２へ送出する（ＳＴ４５）。
【００９８】
情報管理制御部１１２は、情報管理ＤＢ制御部１１４へ利用制御ポリシ取得要求情報を送出し、親管理ＩＤに関する利用制御ポリシを要求する（ＳＴ４６）。
【００９９】
情報管理ＤＢ制御部１１４は、利用制御ポリシ取得要求情報を受けると、利用制御ポリシ取得要求情報と、情報管理ＤＢ１２１のマスタポリシテーブル１２１５とを照合し、照合の結果、マスタポリシテーブル１２１５内の許可／拒否ポリシにより許可されるか拒否されない場合に、利用制御ポリシを送信可能と判定する。
【０１００】
この照合の処理としては、例えば、利用制御ポリシ取得要求情報に含まれる利用者情報や利用環境情報がマスタポリシテーブル１２１５の許可／拒否ポリシにより許可されるか拒否されない場合であって、要求受付時間といった他の情報も許可／拒否ポリシにより許可されるか拒否されない場合に限り、利用制御ポリシを送信可能と判定する。
【０１０１】
送信可能と判定した場合、情報管理ＤＢ制御部１１４は、利用制御ポリシ取得要求情報内の親管理ＩＤに対する利用制御ポリシを情報管理ＤＢ１２１内の系統管理テーブル１２１２から読み出し、当該利用制御ポリシ及びマスタポリシ判定結果を情報管理制御部１１２へ送出する（ＳＴ４７）。
【０１０２】
情報管理制御部１１２は、利用制御ポリシ及びマスタポリシ判定結果を管理要求受付部１１１へ送出する（ＳＴ４８）。
【０１０３】
管理要求受付部１１１は、利用制御ポリシ及びマスタポリシ判定結果を情報媒体制御装置２０１へ送信する（ＳＴ４９）。
【０１０４】
管理要求送信部２１５は、図２２に示すように、利用制御ポリシ及びマスタポリシ判定結果を受信すると、情報管理サーバ装置１０１へセッション切断要求を送信し、情報管理サーバ装置１０１との間の通信を切断する。管理要求送信部２１５は、利用制御ポリシ及びマスタポリシ判定結果を情報媒体管理部２１３へ送出する（ＳＴ５０）。切断処理と情報媒体管理部２１３への情報送出処理の順序はいずれでも構わない。
【０１０５】
情報媒体管理部２１３は、親管理ＩＤに対応した利用制御ポリシと、利用者情報及び利用環境情報とを照合し、当該複製登録処理を実行できる権限があるか否かを判定する。実行権限がある場合、情報媒体管理部２１３は、要求入出力部２１２に親管理ＩＤに対応する実体ＩＤが示す電子データ本体から電子的に複製され派生する子管理ファイルに対する利用制御ポリシ設定要求を送出する（ＳＴ５１）。
【０１０６】
要求入出力部２１２は、上位システム部２１１に利用制御ポリシ設定要求を送出する（ＳＴ５２）。
【０１０７】
上位システム部２１１では、利用制御ポリシ設定要求を受けると、利用者操作により、子管理ファイルに対する利用制御ポリシの設定を行う。子管理ファイルに対する利用制御ポリシは、親管理ＩＤに対応する利用制御ポリシの制限内で定めるといったシステムポリシを定める。親管理ＩＤに対応する実体ＩＤが示す電子データ本体から複数の子管理ファイルを同時に複製する場合、各子管理ファイルに対する利用制御ポリシはすべて共通でもよいし、子管理ファイルの取得先に応じて適宜異なる設定にしてもよい。利用制御ポリシの設定は、利用者が行う必要はなく、状況や環境に応じて適切なポリシを設定するプログラムでもよい。利用制御ポリシが設定されると、上位システム部２１１は、親管理ＩＤ、子管理ファイルの取得先情報、私書箱ＩＤ、親管理ＩＤに対応する利用制御ポリシ及び子管理ファイルの利用制御ポリシを含む複製登録要求情報を要求入出力部２１２へ送出する（ＳＴ５３）。
【０１０８】
要求入出力部２１２は、複製登録要求情報を情報媒体管理部２１３へ送出する（ＳＴ５４）。
【０１０９】
情報媒体管理部２１３は、子管理ファイルの利用制御ポリシが、親管理ＩＤに対応する利用制御ポリシの制約内か否かを判定する。制約に違反する場合は、再度子管理ファイルの利用制御ポリシを修正させるか、エラーを出力して処理を終了させる。制約に違反しない場合、図２２乃至図２４に示すように、ＳＴ３３〜ＳＴ４２と同様にコンテキスト認証処理を実行し、情報管理サーバ装置１０１と認証処理を経て通信セッションを確立する（ＳＴ５５〜ＳＴ６４）。
【０１１０】
しかる後、情報媒体管理部２１３は、複製登録要求情報を管理要求送信部２１５へ送出する（ＳＴ６５）。なお、複製登録要求情報に含まれる各情報のうち、親管理ファイルの利用制御ポリシは、情報管理サーバ１０１が保有することから、送出しなくてもよい。
【０１１１】
管理要求送信部２１５は、複製登録要求情報を情報管理サーバ１０１へ送信する（ＳＴ６６）。
【０１１２】
管理要求受付部１１１は、図２５に示すように、複製登録要求情報を情報管理制御部１１２へ送出する（ＳＴ６７）。
【０１１３】
情報管理制御部１１２は、複製登録要求情報を含む複製登録処理要求を情報管理ＤＢ制御部１１４へ送出し（ＳＴ６８）、複製登録要求情報に基づく子管理ＩＤの発行と、情報管理ＤＢ１２１への管理ＩＤ発行情報、系統情報、私書箱情報及びアクセスログ情報の登録を要求する。
【０１１４】
情報管理ＤＢ制御部１１４は、複製登録処理要求を受けると、情報管理ＤＢ１２１内のマスタポリシテーブル１２１５を参照し、要求された複製登録処理を実行してよいか否かを判定する。マスタポリシに違反しない場合は、情報媒体制御装置２０１や当該装置の処理要求者が要求時の状況や環境で複製登録を行う権限があるか否か、子管理ファイルの利用制御ポリシが親管理ＩＤに対応する利用制御ポリシの制約内か否かといった項目を含む、処理実行が可能か否かを判定する。当該判定には、発行対象となる子管理ファイルが対象管理ＩＤの起点からして派生を認められた世代範囲内か、派生数の上限を上回っていないかといった判定項目を含めてもよい。
【０１１５】
判定の結果、実行可能な場合に限り、情報管理ＤＢ制御部１１４は、子管理ＩＤを発行し、子管理ＩＤ、発行日時及び発行依頼元情報からなる管理ＩＤ発行情報を情報管理ＤＢ１２１内の管理ＩＤテーブル１２１１に登録する。
【０１１６】
また、情報管理ＤＢ制御部１１４は、子管理ＩＤを親管理ＩＤに関連付けて系統管理テーブル１２１２に登録し、子管理ファイルの取得先情報を所在情報として子管理ＩＤに関連付けて系統管理テーブル１２１２に登録する。
【０１１７】
さらに、情報管理ＤＢ制御部１１４は、複製登録要求情報内の私書箱ＩＤに関連付けて子管理ＩＤを私書箱管理テーブル１２１３に登録し、指定された各私書箱に対して、登録した子管理ＩＤの個数を投函数として私書箱管理テーブル１２１３に書き込む。
【０１１８】
また、情報管理ＤＢ制御部１１４は、日時、クライアントＩＤ、操作種別、管理ＩＤ及び処理ステイタスを含むアクセスログ情報を情報管理ＤＢ１２１内のアクセスログ管理テーブル１２１４に登録する。
【０１１９】
なお、情報管理ＤＢ制御部１１４は、複数の子管理ＩＤを発行した場合も各々に同様の処理を実行する。情報管理ＤＢ制御部１１４は、発行した子管理ＩＤを含む複製登録処理結果情報を情報管理制御部１１２へ送出する（ＳＴ６９）。複製登録処理結果情報は、管理クライアントＤＢ２１７内のアクセスログテーブル２１７２に登録するための情報を含んでおり、具体的には、子管理ＩＤ、日時及び操作種別を含んでおり、管理ファイル名を含んでいない。
【０１２０】
情報管理制御部１１２は、複製登録処理結果情報を管理要求受付部１１１へ送出する（ＳＴ７０）。
【０１２１】
管理要求受付部１１１は、複製登録要求への応答として情報媒体制御装置２０１へ複製登録処理結果情報を送信する（ＳＴ７１）。処理が失敗した場合には、エラー情報を送信する。
【０１２２】
管理要求送信部２１５は、図２６に示すように、受信した複製登録処理結果情報を情報媒体管理部２１３へ送出する（ＳＴ７２）。同時に、通信セッションの切断要求を情報管理サーバ装置１０１へ送信し、通信を切断する。
【０１２３】
情報媒体管理部２１３は、管理ファイル制御部２１６へ複製登録処理結果情報を送出し、処理結果を管理クライアントＤＢ２１７へ登録するよう要求する（ＳＴ７３）。
【０１２４】
管理ファイル制御部２１６は、複製登録処理結果情報に基づき、操作日時情報、操作種別及び子管理ＩＤを含む複製登録の操作ログを管理クライアントＤＢ２１７のアクセスログテーブル２１７２に登録する。
【０１２５】
登録完了後、管理ファイル制御部２１６は、複製登録処理完了通知を情報媒体管理部２１３へ送出する（ＳＴ７４）。
【０１２６】
情報媒体管理部２１３は、複製登録処理完了通知を受け、複製登録完了通知を要求入出力部２１２へ送出する（ＳＴ７５）。
【０１２７】
要求入出力部２１２は、複製登録完了通知を上位システム部２１１へ送出し、一連の複製登録要求セッションを終了させる（ＳＴ７６）。
【０１２８】
上位システム部２１１は、複製登録完了通知を受けると、例えば操作者の操作により、この複製登録完了通知を取得先の情報媒体制御装置２０１に送信することにより、電子データの複製登録があることを取得先の情報媒体制御装置２０１に通知してもよい。この場合、取得先の情報媒体制御装置２０１の上位システム部２１１は、操作者の操作や、時間周期での確認設定を契機として、当該情報媒体制御装置２０１向けの複製登録の有無を容易に確認可能となる。但し、これに限らず、例えば複製登録をした情報媒体制御装置２０１の操作者が、口頭、電話、ＦＡＸ又は電子メール等の任意の連絡手段により、取得先の情報媒体制御装置２０１の操作者に複製登録が有ることを連絡してもよい。
【０１２９】
（電子データの複製取得：図２７乃至図３３）
始めに、各種の認証動作等を含めない一般化した動作を説明する。
【０１３０】
（複製取得の一般化した動作）
情報媒体制御装置２０１は、私書箱ＩＤを含む私書箱チェック要求を情報管理サーバ装置１０１に送信する。
【０１３１】
情報管理サーバ装置１０１においては、私書箱チェック要求を受けると、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを私書箱管理テーブル１２１６から読み出して当該子管理ＩＤを含む私書箱確認情報を私書箱チェック要求の送信元の情報媒体制御装置２０１に送信する。
【０１３２】
情報媒体制御装置２０１は、この私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を当該情報管理サーバ装置１０１に送信する。
【０１３３】
情報管理サーバ装置１０１においては、複製取得要求を受けると、当該複製取得要求内の子管理ＩＤに対応する実体ＩＤを系統管理テーブル１２１２から読み出し、この実体ＩＤに対応する電子データ本体をデータ原本管理テーブル１２１７から読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成し、この子管理ＩＤを私書箱管理テーブル１２１６から削除し、当該子管理ファイルを複製取得要求の送信元の情報媒体制御装置２０１に送信する。
【０１３４】
情報媒体制御装置２０１は、この子管理ファイルを管理ファイル管理テーブル２１７１に書き込む。
【０１３５】
次に、このような複製取得の動作について、各種の認証動作などを含めて詳細に説明する。
【０１３６】
（複製取得の詳細動作）
本システムにおいて、情報媒体制御装置２０１が当該装置向けに複製された電子データを情報管理サーバ装置１０１から取得する際、情報媒体制御装置２０１と情報管理サーバ装置１０１は次のような処理を実行する。なお、複製取得処理を実行する情報媒体制御装置２０１は、前述した複製登録処理を実行した情報媒体制御装置２０１とは別の装置であることを想定している。
【０１３７】
上位システム部２１１は、図２７に示すように、操作者の操作や、時間周期での確認設定を契機として、当該情報媒体制御装置２０１向けの複製登録の有無を確認し、複製登録があれば複製登録された電子データの取得要求（以下、複製取得要求という）を要求入出力部２１２へ送出する（ＳＴ８１）。当該複製取得要求は、取得要求を行う利用者の利用者情報を含んでいる。この複製取得要求は、情報媒体制御装置２０１の場所情報や利用環境情報を含んでもよく、また、情報媒体制御装置２０１に対応する私書箱ＩＤを含んでもよい。
【０１３８】
要求入出力部２１２は、複製取得要求を情報媒体管理部２１３へ送出する（ＳＴ８２）。
【０１３９】
情報媒体制御装置２０１と情報管理サーバ装置１０１は、図２７乃至図２９に示すように、電子データの新規登録処理ＳＴ３からＳＴ１２と同様の処理を実行し、コンテキスト情報を認証する（ＳＴ８３〜ＳＴ９２）。
【０１４０】
情報媒体管理部２１３は、コンテキスト判定結果がエラーの場合には、要求入出力部２１２経由で上位システム部２１１へエラーを通知する。エラーでなかった場合には、電子データの複製取得情報を確認したい私書箱の私書箱ＩＤを含む私書箱チェック要求を管理要求送信部２１５へ送出する（ＳＴ９３）。私書箱チェック処理は、当該情報媒体制御装置２０１に唯一割り当てられた私書箱に対してのみ要求として受け付けるシステム構成で実現してもよい。どんな私書箱に対しても、指定した私書箱ＩＤで私書箱チェックを受け付けるシステム構成で実現してもよい。
【０１４１】
管理要求送信部２１５は、私書箱チェック要求を情報管理サーバ装置１０１へ送信する（ＳＴ９４）。
【０１４２】
管理要求受付部１１１は、図３０に示すように、私書箱チェック要求を情報管理制御部１１２へ送出する（ＳＴ９５）。
【０１４３】
情報管理制御部１１２は、情報管理ＤＢ制御部１１４へ私書箱チェック要求を送出し、指定私書箱ＩＤに対応する私書箱状態を確認する処理を要求する（ＳＴ９６）。
【０１４４】
情報管理ＤＢ制御部１１４は、私書箱チェック要求から私書箱ＩＤを抽出し、情報管理ＤＢ１２１の私書箱管理テーブル１２１６から私書箱ＩＤ、投函数及び管理ＩＤリストを含む私書箱確認情報を取得する。投函数は、複製登録された管理ＩＤの個数であり、複製取得可能な管理ファイルの個数でもある。情報管理ＤＢ制御部１１４は、取得した私書箱確認情報を情報管理制御部１１２へ送出する（ＳＴ９７）。
【０１４５】
情報管理制御部１１２は、私書箱確認情報を管理要求受付部１１１へ送出する（ＳＴ９８）。
【０１４６】
管理要求受付部１１１は、私書箱確認情報を情報媒体制御装置２０１へ送信する（ＳＴ９９）。
【０１４７】
管理要求送信部２１５は、図３１に示すように、私書箱確認情報を情報媒体管理部２１３へ送出する（ＳＴ１００）。
【０１４８】
情報媒体管理部２１３は、私書箱確認情報内の投函数又は管理ＩＤリストに基づいて、複製取得可能な管理ファイルが存在するか否かを確認する。取得可能な管理ファイルが存在しない場合、当該複製取得処理を終了する。この時、情報媒体管理部２１３は、管理ファイル制御部２１６へ、アクセスログ情報を管理クライアントＤＢ２１７に書き込むよう要求してもよい。また、情報媒体管理部２１３は、要求入出力部２１２経由で上位システム部２１１へ管理ファイルが存在しないことを通知してもよい。取得可能な管理ファイルが存在する場合、私書箱確認情報内の管理ＩＤリストから、取得したい管理ファイルの管理ＩＤを選択し、当該管理ＩＤを含む複製取得要求を管理要求送信部２１５へ送出する（ＳＴ１０１）。
【０１４９】
管理要求送信部２１５は、複製取得要求情報を情報管理サーバ１０１へ送信する（ＳＴ１０２）。
【０１５０】
管理要求受付部１１１は、図３２に示すように、複製取得要求情報を情報管理制御部１１２へ送出する（ＳＴ１０３）。
【０１５１】
情報管理制御部１１２は、複製取得要求情報とコンテキスト判定結果とを含む複製取得処理要求情報を情報管理ＤＢ制御部１１４に送出し、管理ファイルの生成および情報管理ＤＢ１２１への親子関係情報の登録を含む、複製取得処理を情報管理ＤＢ制御部１１４へ要求する（ＳＴ１０４）。
【０１５２】
情報管理ＤＢ制御部１１４は、複製取得処理要求情報を受けると、複製取得処理要求情報と、情報管理ＤＢ１２１のマスタポリシテーブル１２１５とを照合し、照合の結果、マスタポリシテーブル１２１５内の許可／拒否ポリシにより許可されるか拒否されない場合に限り、複製取得対象の管理ファイル生成要求の処理に進む。なお、照合の処理は、前述同様に実行される。
【０１５３】
管理ファイル生成要求の処理に進むと、情報管理ＤＢ制御部１１４は、情報管理ＤＢ１２１から管理ファイル生成に必要な情報を取得し、管理ファイル生成部１１５へ当該情報を含む管理ファイル生成要求を送出する（ＳＴ１０５）。ここで、管理ファイル生成に必要な情報には、複製取得対象となる管理ＩＤ、当該管理ＩＤに対応付けられた管理対象となる電子データ本体、当該管理ＩＤに対応付けられた利用制御ポリシが含まれる。これら管理ＩＤ及び利用制限ポリシは、例えば情報管理ＤＢ１２１内の系統管理テーブル１２１２から取得される。また、電子データ本体は、情報管理ＤＢ１２１内のデータ原本管理テーブル１２１７から取得される。
【０１５４】
次に、管理ファイル生成部１１５は、複製取得対象となる管理ＩＤ、電子データ本体及び利用制御ポリシを含む管理ファイル生成要求を受けると、この管理ファイル生成要求に基づき、管理ファイルを生成する。管理ファイルの生成手順は、例えば次の通りである。
【０１５５】
管理ファイル生成部１１５は、ヘッダ部の電子データの管理ＩＤの領域には、管理ＩＤをセットする。ヘッダ部の親情報媒体の管理ＩＤには、NULLをセットする。ヘッダ部のファイル情報には、ファイル形式、ファイルサイズ、作成者情報、作成日時情報及び作成場所情報をセットする。
【０１５６】
管理ファイル生成部１１５は、暗号処理の有無、暗号アルゴリズムや暗号鍵、暗号モジュール等の暗号処理の指定に基づき、ヘッダ部のファイル格納情報をセットする。ここで、暗号処理の指定としては、例えば、上位システム部２１１が複製取得要求の情報で指定する場合、情報媒体管理部２１３が複製取得の管理要求情報で指定する場合、又は情報管理ＤＢ制御部１１４が管理ファイル生成要求で指定する場合などさまざまな形態が可能である。
【０１５７】
また、管理ファイル生成部１１５は、ファイル格納情報、利用制限ポリシ及び情報管理サーバ情報をヘッダ部にセットする。これにより、ヘッダ部が生成される。
【０１５８】
続いて、管理ファイル生成部１１５は、ヘッダ部のファイル格納情報に基づいて、電子データに暗号処理を施し、この得られた暗号化電子データをボディ部にセットする。これにより、ボディ部が生成される。
【０１５９】
管理ファイル生成部１１５は、この生成されたヘッダ部及びボディ部に対し、公開鍵暗号に基づく電子署名方式やハッシュ関数や共通鍵暗号に基づくＭＡＣ方式に基づいて、認証データを生成する。この認証データを管理ファイルの認証データ部にセットする。これにより、管理ファイルが作成される。
【０１６０】
管理ファイル生成部１１５は、作成した管理ファイルを情報管理ＤＢ制御部１１４へ送出する。
【０１６１】
情報管理ＤＢ制御部１１４は、管理ファイルを受けると、管理ファイル、管理ＩＤ及び複製取得処理要求情報に基づき、電子データの管理ＩＤに関連付けて、作成日時情報、作成者情報、媒体種別、利用制限ポリシ、所在情報及び実体ＩＤを含む系統情報を情報管理ＤＢ１２１内の系統管理テーブル１２１２に登録する。ここで、電子データの管理ＩＤは、親情報媒体の管理ＩＤがある場合には親情報媒体の管理ＩＤに関連付けて系統管理テーブル１２１２に登録する。
【０１６２】
また、対象となる管理ＩＤが複数ある場合には、該当数の管理ファイル生成処理を行う。管理ファイルの構成例は、図２に示す通りである。管理ファイル生成部１１５は、生成した管理ファイルを情報管理ＤＢ制御部１１４へ送出する（ＳＴ１０６）。
【０１６３】
情報管理ＤＢ制御部１１４は、管理ファイルを受けると、情報管理ＤＢ１２１へ管理ファイル生成処理に関するアクセスログ情報をアクセスログ管理テーブル１２１４に登録する処理を実行すると共に、私書箱管理テーブル１２１３の当該私書箱ＩＤに対応する投函数及び管理ＩＤリストを空にする処理を実行する。しかる後、情報管理ＤＢ制御部１１４は、発行された管理ＩＤ、管理ファイル、日時及び操作種別を含む複製取得処理結果情報を情報管理制御部１１２へ送出する（ＳＴ１０７）。
【０１６４】
情報管理制御部１１２は、複製取得処理結果情報を管理要求受付部１１１へ送出する（ＳＴ１０８）。
【０１６５】
管理要求受付部１１１は、情報媒体制御装置２０１へ複製取得処理結果情報を送信する（ＳＴ１０９）。処理が失敗した場合には、エラー情報を送信する。
【０１６６】
管理要求送信部２１５は、図３３に示すように、受信した複製取得処理結果情報を情報媒体管理部２１３へ送出する（ＳＴ１１０）。同時に、通信セッションの切断要求を情報管理サーバ装置１０１へ送信し、通信を切断する。
【０１６７】
情報媒体管理部２１３は、管理ファイル制御部２１６へ複製取得処理結果情報を送出し、処理結果を管理クライアントＤＢ２１７へ登録するよう要求する（ＳＴ１１１）。
【０１６８】
管理ファイル制御部２１６は、複製取得処理結果情報に基づき、前述同様に、管理ＩＤ、ステイタス、管理ファイルヘッダ部分情報及び管理ファイル実体を管理ファイル管理テーブル２１７１に登録する。
【０１６９】
また同様に、管理ファイル制御部２１６は、アクセスログテーブル２１７２に、操作日時情報、操作種別、管理ＩＤ及び管理ファイル名を含む複製取得処理の操作ログを登録する。
【０１７０】
登録完了後、管理ファイル制御部２１６は、複製取得処理完了通知を情報媒体管理部２１３へ送出する（ＳＴ１１２）。複製取得処理完了通知には、当該電子データに対して発行された管理ＩＤを含めてもよい。
【０１７１】
情報媒体管理部２１３は、複製取得処理完了通知を要求入出力部２１２へ送出する（ＳＴ１１３）。
【０１７２】
要求入出力部２１２は、複製取得完了通知を上位システム部２１１へ送出し、本要求セッションを終了させる（ＳＴ１１４）。
【０１７３】
上述したように本実施形態によれば、電子データの複製登録を要求する情報媒体制御装置２０１と、複製登録により生成された子管理ファイルを取得する情報媒体制御装置２０１とが別々の装置の場合でも、情報管理サーバ装置１０１においては、一方の情報媒体制御装置２０１から受けた複製登録要求情報に基づいて、電子データの子管理ＩＤと子管理ファイルの取得先の私書箱ＩＤとを私書箱管理テーブル１２１６に登録し、私書箱管理テーブル１２１６に基づいて子管理ファイルを他方の取得先の情報媒体制御装置２０１に取得させる構成により、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合でも、子管理ファイルの情報ライフサイクルを管理することができる。
【０１７４】
＜第２の実施形態＞
図３４は本発明の第２の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図であり、図３と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【０１７５】
本実施形態は、第１の実施形態の変形例であり、私書箱チェックを定期的かつ自動的に行う形態であって、図３に示した情報媒体制御装置２０１に対し、私書箱チェック制御部２１８を付加した構成となっている。
【０１７６】
ここで、私書箱チェック制御部２１８は、定期的に、又は所定条件を満たす場合に、私書箱ＩＤを含む私書箱チェック要求を要求入出力部２１２に送出する機能をもっている。
【０１７７】
次に、以上のように構成された情報ライフサイクル管理システムの動作を説明する。
【０１７８】
私書箱チェック制御部２１８は、時間周期や定められた条件下で、指定した私書箱に対して私書箱チェック要求を要求入出力部２１２へ送出する。
【０１７９】
要求入出力部２１２は、この私書箱チェック要求を情報媒体管理部２１３へ送出し、ＳＴ９３〜ＳＴ１００の処理を通じて私書箱確認結果を情報媒体管理部２１３から取得すると、当該私書箱確認結果を私書箱チェック制御部２１８へ送出する。
【０１８０】
私書箱チェック制御部２１８は、私書箱確認結果に基づき、対象となる私書箱に取得可能な管理ファイルが存在する場合、要求入出力部２１２へ取得可能な管理ファイルが存在することを通知する複製取得可能通知を送出する。
【０１８１】
要求入出力部２１２は、当該複製取得可能通知を上位システム部２１１へ送出し、複製取得処理を促す。
【０１８２】
上述したように本実施形態によれば、第１の実施形態の効果に加え、例えば定期的に私書箱チェック要求を要求入出力部２１２に送出する私書箱チェック制御部２１８を備えた構成により、複製された管理ファイルをより迅速に上位システム部２１１に取得させることができる。
【０１８３】
＜第３の実施形態＞
図３５は本発明の第３の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。
【０１８４】
本実施形態は、第１の実施形態の変形例であり、私書箱の投函数や滞留日数を元に、情報管理サーバ装置１０１から当該私書箱に対応する情報媒体制御装置２０１へ滞留した管理ファイルの取得を能動的に要求する形態であって、図３に示した情報管理サーバ装置１０１に対し、私書箱確認依頼要求部１１６を付加した構成となっている。
【０１８５】
私書箱確認依頼要求部２１８は、定期的に、又は所定条件を満たす場合に、私書箱ＩＤを含む私書箱チェック要求を要求入出力部２１２に送出する機能をもっている。
【０１８６】
次に、以上のように構成された情報ライフサイクル管理システムの動作を説明する。
【０１８７】
私書箱確認依頼要求部１１６は、時間周期や定められた条件下で、指定した私書箱に対して私書箱チェック要求を管理要求受付部１１１へ送出する。管理要求受付部１１１は、ＳＴ９５〜ＳＴ９８の処理を通じて私書箱確認情報を取得し、当該私書箱確認情報を私書箱確認依頼要求部１１６へ送出する。
【０１８８】
私書箱確認依頼要求部１１６は、私書箱の投函数や私書箱への滞留日数といった私書箱滞留情報を確認して、規定条件を満たす場合、情報媒体制御装置２０１が私書箱チェックを実行するように私書箱確認依頼要求を管理要求受付部１１１を介して、当該子管理ファイルの取得先となる情報媒体制御装置２０１へ送信する。規定条件として、例えば、私書箱への投函数が１０個を超えた場合や、私書箱への滞留日数が３０日を超過した場合が考えられる。規定条件は、この限りではない。例えば、複製登録処理で管理要求受付部１１１を監視し、子管理ＩＤが到達すると同時に、当該子管理ファイルの取得先となる情報媒体制御装置２０１へ私書箱チェックを実行するよう管理要求受付部１１１を通じて私書箱確認依頼要求を送信するようにしてもよい。
【０１８９】
上述したように本実施形態によれば、第１の実施形態の効果に加え、例えば定期的に私書箱チェック要求を管理要求受付部１１１に送出する私書箱確認依頼要求部１１６を備えた構成により、複製された管理ファイルをより迅速に情報媒体制御装置２０１に取得させることができる。
【０１９０】
なお、上記実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【０１９１】
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【０１９２】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が上記実施形態を実現するための各処理の一部を実行しても良い。
【０１９３】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
【０１９４】
また、記憶媒体は１つに限らず、複数の媒体から上記実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【０１９５】
なお、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、上記実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０１９６】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０１９７】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素等を変形して具体化できる。例えば、情報媒体が電子データであった場合の当該電子データを、情報管理サーバ装置１０１において管理ＩＤを含むファイル形式の電子ファイル管理ファイルへ変換するタイミングは、新規登録時及び複製登録時には行わず、複製取得の時に行うようにしても良いし、複製取得の要求がなされる前に管理ファイルを作成しておくようにしても良い。さらには、新規登録がなされた段階で、送付先のクライアントが予め予想できるときには、複製登録や複製取得よりも前に管理ファイルの変換を行っておくこともできる。
【０１９８】
また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。
【図面の簡単な説明】
【０１９９】
【図１】本発明の各実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。
【図２】同システムにおける管理ファイルの構成例である。
【図３】本発明の第１の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。
【図４】同実施形態における情報管理ＤＢの構成を示す模式図である。
【図５】同実施形態における管理ＩＤテーブルの構成を示す模式図である。
【図６】同実施形態における系統管理テーブルの構成を示す模式図である。
【図７】同実施形態における私書箱管理テーブルの構成を示す模式図である。
【図８】同実施形態におけるアクセスログテーブルの構成を示す模式図である。
【図９】同実施形態におけるマスタポリシテーブルの構成を示す模式図である。
【図１０】同実施形態におけるクライアント管理テーブルの構成を示す模式図である。
【図１１】同実施形態におけるデータ原本管理テーブルの構成を示す模式図である。
【図１２】同実施形態における管理クライアントＤＢの構成を示す模式図である。
【図１３】同実施形態における新規登録の動作を説明するための模式図である。
【図１４】同実施形態における新規登録の動作を説明するための模式図である。
【図１５】同実施形態における新規登録の動作を説明するための模式図である。
【図１６】同実施形態における新規登録の動作を説明するための模式図である。
【図１７】同実施形態における新規登録の動作を説明するための模式図である。
【図１８】同実施形態における複製登録の動作を説明するための模式図である。
【図１９】同実施形態における複製登録の動作を説明するための模式図である。
【図２０】同実施形態における複製登録の動作を説明するための模式図である。
【図２１】同実施形態における複製登録の動作を説明するための模式図である。
【図２２】同実施形態における複製登録の動作を説明するための模式図である。
【図２３】同実施形態における複製登録の動作を説明するための模式図である。
【図２４】同実施形態における複製登録の動作を説明するための模式図である。
【図２５】同実施形態における複製登録の動作を説明するための模式図である。
【図２６】同実施形態における複製登録の動作を説明するための模式図である。
【図２７】同実施形態における複製取得の動作を説明するための模式図である。
【図２８】同実施形態における複製取得の動作を説明するための模式図である。
【図２９】同実施形態における複製取得の動作を説明するための模式図である。
【図３０】同実施形態における複製取得の動作を説明するための模式図である。
【図３１】同実施形態における複製取得の動作を説明するための模式図である。
【図３２】同実施形態における複製取得の動作を説明するための模式図である。
【図３３】同実施形態における複製取得の動作を説明するための模式図である。
【図３４】本発明の第２の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。
【図３５】本発明の第３の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。
【符号の説明】
【０２００】
１０１…情報管理サーバ装置、２０１１〜２０１ｍ…情報媒体制御装置、１１１…管理要求受付部、１１２…情報管理制御部、１１３…コンテキスト認証部、１１４…情報管理ＤＢ制御部、１１５…管理ファイル生成部、１１６…私書箱確認依頼要求部、１２１…情報管理ＤＢ、１２１１…管理ＩＤテーブル、１２１２…系統管理テーブル、１２１３…私書箱管理テーブル、１２１４…アクセスログテーブル、１２１５…マスタポリシテーブル、１２１６…クライアント管理テーブル、１２１７…データ原本管理テーブル、２０１…情報媒体制御装置、２１１…上位システム部、２１２…要求入出力部、２１３…情報媒体管理部、２１４…コンテキスト情報取得部、２１５…管理要求送信部、２１６…管理ファイル制御部、２１７…管理クライアントＤＢ、２１８…私書箱チェック制御部。
【技術分野】
【０００１】
本発明は、子管理ファイルの情報ライフサイクルを管理できない時期の発生を阻止し得る情報ライフサイクル管理システム、情報管理サーバ装置、情報媒体制御装置及びプログラムに関する。
【背景技術】
【０００２】
ＩＤ（identification）を付与された紙文書の印刷から破棄に関する履歴をサーバ管理するシステム（例えば、特許文献１参照）や、印刷画像データに識別子を付与して回収・廃棄等の文書処分情報を管理するシステム（例えば、特許文献２参照）等のように、単独の文書データの情報ライフサイクルを管理する技術が提案されている。
【０００３】
デジタルデータや物理媒体（紙、ＣＤＲＯＭ、ＤＶＤ、ＳＤカード、ＦＤ等、情報を保有する方法に関わらない）といった「情報を保有する媒体」（以下では、「情報媒体」という）を個体識別するためのユニークなＩＤを付与し、その作成・廃棄、相互関係性（系統や媒体種別）、媒体利用に関する状況を情報原本に紐付けて一元系統管理する情報ライフサイクル管理技術（例えば、この出願の出願時に未公開の先願である特願２００８−２７７７６号）が提案されている。
【特許文献１】特開２００５−１９０３６５号公報
【特許文献２】特開２００７−８８７９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、以上のような情報ライフサイクル管理技術は、通常は特に問題ないが、本発明者の検討によれば、以下の点で改良の余地がある。
【０００５】
始めに、提案された情報ライフサイクル管理技術においては、管理ファイルの複製を依頼するクライアント（情報媒体制御装置）側に複製対象の親管理データが存在する必要があり、管理サーバ（情報管理サーバ装置）が、複製した子管理ファイルを当該依頼したクライアントに出力している。
【０００６】
当該依頼したクライアントは、この子管理ファイルを他のクライアントに渡したい場合、電子メールや共有フォルダ、可搬型ストレージ経由など、情報ライフサイクル管理システム（一元系統管理システム）の管理下から外れたシステム経由で子管理ファイルを他のクライアントに送付する。
【０００７】
当該他のクライアントは、子管理ファイルを受けたことを示す処理完了通知を管理サーバに送付する。管理サーバは、処理完了通知を受けると、子管理ファイルの場所を当該他のクライアントとして、子管理ファイルの情報ライフサイクルを管理する。
【０００８】
このような情報ライフサイクル管理技術は、本発明者の検討によれは、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合には、子管理ファイルが情報ライフサイクル管理システムによる管理から一時的に外れて、子管理ファイルの情報ライフサイクルを管理できなくなる点で改良の余地がある。
【０００９】
本発明は上記実情を考慮してなされたもので、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合でも、子管理ファイルの情報ライフサイクルを管理し得る情報ライフサイクル管理システム、情報管理サーバ装置、情報媒体制御装置及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明の一つの局面は、互いに通信可能な複数の情報媒体制御装置及び情報管理サーバ装置を備えた情報ライフサイクル管理システムであって、前記各情報媒体制御装置としては、管理ＩＤ及び電子データ本体を含む子管理ファイルが書き込まれる管理ファイル管理テーブルを記憶する管理ファイル管理テーブル記憶手段と、管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置に送信する手段と、複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報を前記情報管理サーバ装置に送信する手段と、前記私書箱ＩＤを含む私書箱チェック要求を前記情報管理サーバ装置に送信する手段と、前記情報管理サーバ装置から受けた私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を当該情報管理サーバ装置に送信する手段と、前記情報管理サーバ装置から受けた子管理ファイルを前記管理ファイル管理テーブルに書き込む手段と、を備えており、前記情報管理サーバ装置としては、管理ＩＤと実体ＩＤとが互いに関連付けられて書き込まれ且つ当該管理ＩＤに子管理ＩＤが互いに関連付けられて書き込まれる系統管理テーブルを記憶する系統管理テーブル記憶手段と、実体ＩＤ及び電子データ本体が書き込まれるデータ原本管理テーブルを記憶するデータ原本管理テーブル記憶手段と、私書箱ＩＤと子管理ＩＤとが互いに関連付けられて書き込まれる私書箱管理テーブルを記憶する私書箱管理テーブル記憶手段と、前記新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを前記系統管理テーブルに登録し、実体ＩＤ及び電子データ本体を前記データ原本管理テーブルに登録する手段と、前記複製登録要求情報を受けると、当該複製登録要求情報内の管理ＩＤと異なる子管理ＩＤを発行し、前記系統管理テーブル内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブルに登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて前記私書箱管理テーブルに登録し、子管理ＩＤを含む複製登録処理結果情報を前記複製登録要求情報の送信元の情報媒体制御装置に送信する手段と、前記私書箱チェック要求を受けると、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを前記私書箱管理テーブルから読み出して当該子管理ＩＤを含む私書箱確認情報を前記私書箱チェック要求の送信元の情報媒体制御装置に送信する手段と、前記複製取得要求を受けると、当該複製取得要求内の子管理ＩＤに対応する実体ＩＤを前記系統管理テーブルから読み出し、この実体ＩＤに対応する電子データ本体を前記データ原本管理テーブルから読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成し、この子管理ＩＤを前記私書箱管理テーブルから削除し、当該子管理ファイルを前記複製取得要求の送信元の情報媒体制御装置に送信する手段と、を備えた情報ライフサイクル管理システムである。
【００１１】
なお、本発明の一つの局面は、各装置の集合体をシステムとして表現したが、これに限らず、各装置の集合体毎に又は装置毎に、装置、方法、プログラム、又はプログラムを記憶したコンピュータ読み取り可能な記憶媒体として表現することができる。
【００１２】
（作用）
本発明の一つの局面によれば、電子データの複製登録を要求する情報媒体制御装置と、複製登録により生成された子管理ファイルを取得する情報媒体制御装置とが別々の装置の場合でも、情報管理サーバ装置においては、一方の情報媒体制御装置から受けた複製登録要求情報に基づいて、電子データの子管理ＩＤと子管理ファイルの取得先の私書箱ＩＤとを私書箱管理テーブルに登録し、私書箱管理テーブルに基づいて子管理ファイルを他方の取得先の情報媒体制御装置に取得させる構成により、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合でも、子管理ファイルの情報ライフサイクルを管理することができる。
【発明の効果】
【００１３】
以上説明したように本発明によれば、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合でも、子管理ファイルの情報ライフサイクルを管理できる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明の各実施形態について図面を用いて説明する。なお、以下の各装置は、装置毎に、ハードウェア構成、又はハードウェア資源とソフトウェアとの組合せ構成のいずれでも実施可能となっている。組合せ構成のソフトウェアとしては、予めネットワーク又は記憶媒体から、対応する装置のコンピュータにインストールされ、対応する装置の機能を実現させるためのプログラムが用いられる。
【００１５】
始めに、本明細書中における情報ライフサイクル管理システムの前提となる用語や概要等を説明する。図１は本発明の各実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。この情報ライフサイクル管理システムは、情報媒体を一元系統管理するための情報管理サーバ装置１０１と、一元系統管理された情報媒体を利用するための複数の情報媒体制御装置２０１１〜２０１ｍとが互いに通信可能な構成となっている。ここで、各情報媒体制御装置２０１１〜２０１ｍのうち、任意の情報媒体制御装置を「情報媒体制御装置２０１」と表す。
【００１６】
情報媒体制御装置２０１は、各種の認証機能やログ記憶機能を除いて一般化した構成としては、管理ＩＤ及び電子データ本体を含む子管理ファイルが書き込まれる、管理ファイル管理テーブルを記憶する記憶装置と、管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置１０１に送信する機能と、複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置２０１に対応する私書箱ＩＤを含む複製登録要求情報を情報管理サーバ装置１０１に送信する機能と、私書箱ＩＤを含む私書箱チェック要求を情報管理サーバ装置１０１に送信する機能と、情報媒体制御装置２０１から受けた私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を情報管理サーバ装置１０１に送信する機能と、情報管理サーバ装置から受けた子管理ファイルを管理ファイル管理テーブルに書き込む機能と、を備えている。
【００１７】
情報管理サーバ装置１０１は、各種の認証機能やログ記憶機能を除いて一般化した構成としては、管理ＩＤと実体ＩＤとが互いに関連付けられて書き込まれ且つ当該管理ＩＤに子管理ＩＤが互いに関連付けられて書き込まれる系統管理テーブル、実体ＩＤ及び電子データ本体が書き込まれるデータ原本管理テーブル、及び私書箱ＩＤと子管理ＩＤとが互いに関連付けられて書き込まれる私書箱管理テーブルを記憶する記憶装置と、情報媒体制御装置２０１から受けた新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを系統管理テーブルに登録し、実体ＩＤ及び電子データ本体をデータ原本管理テーブルに登録する機能と、複製登録要求情報を受けると、複製登録要求情報内の管理ＩＤと異なる子管理ＩＤを発行し、系統管理テーブル内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブルに登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて私書箱管理テーブルに登録し、子管理ＩＤを含む複製登録処理結果情報を情報媒体制御装置２０１に送信する機能と、私書箱チェック要求を受けると、私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを私書箱管理テーブルから読み出して当該子管理ＩＤを含む私書箱確認情報を情報媒体制御装置２０１に送信する手段と、複製取得要求を受けると、複製取得要求内の子管理ＩＤに対応する実体ＩＤを系統管理テーブルから読み出し、この実体ＩＤに対応する電子データ本体をデータ原本管理テーブルから読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成する機能と、当該子管理ＩＤを私書箱管理テーブルから削除し、子管理ファイルを情報媒体制御装置２０１に送信する機能と、を備えている。
【００１８】
ここで、情報媒体とは、電子データ又は物理媒体（紙媒体、記録メディア等）の如き、「情報を保有する媒体」を意味している。記録メディアとしては、例えば、ＣＤＲＯＭ、ＤＶＤ、ＳＤカード、ＦＤ等が使用可能となっている。これに伴い、各情報媒体制御装置２０１１〜２０２ｍは、電子データを入力可能な装置であれば実現可能であり、例えば利用する情報媒体に応じて、携帯電話、ＰＣ（Personal Computer）、デジタル複合機、プリンタ、コピー機・スキャナ、シュレッダ、マイクロフィルム読取機、ＤＶＤ読取機、マルチドライブといった様々な装置として実現され、情報管理サーバ装置１０１に連携して動作する。
【００１９】
このような情報ライフサイクル管理システムでは、前述した情報媒体を個体識別するためのユニークな管理ＩＤ（Identification）を付与し、管理ＩＤに基づいて情報媒体の作成・廃棄、相互関係性（系統や媒体種別）、媒体利用に関する状況を情報原本に紐付けて一元系統管理する。
【００２０】
情報媒体が電子データの場合、情報ライフサイクル管理システムでは、当該電子データを、管理ＩＤを含むファイル形式の電子ファイルに変換する。変換後の電子ファイルを管理ファイルと呼ぶ。
【００２１】
管理ファイルは、対象となる情報の電子データ本体に加え、管理ＩＤや属性情報を含むヘッダ情報、利用制御ポリシ、本管理ファイルに対する認証情報が含まれている。管理ファイルは、図２に構成例を示すように、ヘッダ部、利用制御ポリシ部、ボディ部、データ認証部を備えている。
【００２２】
ヘッダ部は、当該電子データの管理ＩＤ、親情報媒体の管理ＩＤ、世代番号、媒体種別、ファイル情報、ファイル格納情報、情報管理サーバ情報を備えて構成される。但し、ヘッダ部の構成はこれに限定されない。
【００２３】
親情報媒体の管理ＩＤとしては、例えば、電子データをコピーした際の元電子データの管理ＩＤ、電子データを印刷して紙媒体を出力した際の元電子データの管理ＩＤ、紙媒体をスキャナで電子データ化した際の紙媒体に付与された管理ＩＤが用いられる。
【００２４】
世代番号は、本管理システムへ最初に登録された管理ファイルを起点として、当該管理ファイルが親、子、孫と管理された系統関係で何世代目にあたるかの世代数値である。例えば、親にあたる管理ファイルの世代番号を１とすると、その複製にあたる子情報媒体の世代番号が２、さらに子情報媒体の複製にあたる孫情報媒体の世代番号は３となる。但し、世代番号の表現形式はこれに限定されない。
【００２５】
ファイル情報は、当該電子データのファイル形式、ファイルサイズ、当該電子データの作成者情報、作成日時情報及び作成場所情報を含んでいる。
【００２６】
ファイル格納情報は、ボディ部に格納された当該電子データ本体を暗号化しているか否かを示す情報を含み、暗号化している場合には、その暗号アルゴリズム、暗号鍵及び暗号モジュールに関する情報を更に含んでいる。
【００２７】
情報管理サーバ情報は、情報管理サーバのＭＡＣアドレスやＩＰアドレス、ＵＲＩ、認証データ部を検証するための情報である。認証データ部を検証するための情報として、暗号鍵情報や当該鍵に関する暗号鍵証明書を格納する形態でもよい。
【００２８】
利用制御ポリシ部には、当該電子ファイルの利用可能期限、利用可能な場所情報やネットワーク環境、利用者や利用可能な機器情報、利用回数など、当該電子データの利用条件に対する、許可または禁止する当該電子ファイルの処理を記載した、利用制約に関する利用制御ポリシ情報が格納される。
【００２９】
ボディ部には、当該電子データ自体、又は当該電子データに暗号処理を施した暗号化データが格納される。
【００３０】
データ認証部には、ヘッダ部、利用制御ポリシ部及びボディ部に対して、情報管理サーバ装置が暗号処理を施した認証データ情報が格納される。データ認証情報として、ＤＳＡ（Digital Signature Algorithm）、ＲＳＡ（Rivest-Shamir-Adleman Scheme）、ＥＣＤＳＡ（Elliptic Curve DSA）といった公開鍵暗号を用いた電子署名や、ハッシュ関数や共通鍵暗号を用いたＭＡＣ（Message Authentication Code）を利用可能である。
【００３１】
以上が本明細書中における情報ライフサイクル管理システムの前提となる用語や概要等の説明である。係る情報ライフサイクル管理システムにおいては、前述した通り、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合でも、子管理ファイルの情報ライフサイクルを管理できることが望まれる。以下、このような情報ライフサイクル管理システムの各実施形態を順次説明する。
【００３２】
＜第１の実施形態＞
図３は本発明の第１の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図であり、図１に示した構成のうち、１台の情報管理サーバ装置１０１と、任意の１台の情報媒体制御装置２０１とを示している。なお、図１に示した各情報媒体制御装置２０１１〜２０１ｍについては、前述した携帯電話やＰＣ等といった装置固有の機能は互いに異なるが、情報ライフサイクル管理システムに関する機能が互いに同一構成であるので、任意の１台の情報媒体制御装置２０１を代表例として示している。
【００３３】
ここで、情報管理サーバ装置１０１は、管理要求受付部１１１、情報管理制御部１１２、コンテキスト認証部１１３、情報管理ＤＢ制御部１１４、管理ファイル生成部１１５及び情報管理ＤＢ１２１を備えている。
【００３４】
なお、各部は、受けた情報をそのまま送出する場合などには、適宜、一体化して構成してもよい。例えば、管理要求受付部１１１及び情報管理制御部１１２は、受けた情報をそのまま送出する場合などには一体化してもよい。また、受けた情報をそのまま送出する場合などに各部を適宜一体化してもよいことは、他の装置及び以下の各実施形態でも同様である。
【００３５】
ここで、管理要求受付部１１１、情報管理制御部１１２、コンテキスト認証部１１３、情報管理ＤＢ制御部１１４及び管理ファイル生成部１１５は、例えば、図示しないＣＰＵが、後述する情報管理サーバ装置１０１内の各ステップを含むプログラムを実行することにより実現される機能ブロックとなっている。
【００３６】
情報管理ＤＢ１２１は、図示しないＣＰＵから読出／書込可能な記憶装置として実現可能となっており、図４に示すように、管理ＩＤテーブル１２１１、系統管理テーブル１２１２、私書箱管理テーブル１２１３、アクセスログ管理テーブル１２１４、マスタポリシテーブル１２１５、クライアント管理テーブル１２１６及びデータ原本管理テーブル１２１７を記憶する。
【００３７】
管理ＩＤテーブル１２１１は、図５に示すように、発行された管理ＩＤ、発行日時及び発行依頼元情報を互いに関連付けて記憶し、失効の場合には、更に失効日及び失効依頼元情報を関連付けて記憶する。
【００３８】
系統管理テーブル１２１２は、図６に示すように、電子データ本体の親子関係に対応する管理ＩＤ、電子データ本体の作成日時情報、ユーザ情報、媒体種別、利用制限ポリシ、所在情報及び実体ＩＤを互いに関連付けて記憶し、複製の場合には、複製元（親）の電子データ本体又は管理ファイルの管理ＩＤに対し、複製のために新たに発行された管理ＩＤ、複製（子）の管理ファイルのヘッダ部内の作成日時情報、ユーザ情報、媒体種別、利用制限ポリシ、所在情報及び実体ＩＤを互いに関連付けて記憶する。ここで、管理ＩＤの発行番号の体系としては、当該システムにおける唯一無二性が保証され、複製の親子関係が管理ＩＤで紐づいて管理されていれば、通し番号でもよい。また、各管理ＩＤの親子関係がわかるように管理ＩＤの構成に意味を持たせて発行されてもよい。これは例えば、特定桁の値を親子関係値とすればよい。図６の例では、下４桁目（千の位）が親子関係値となっており、“０”が最上位の親を示し、“１”がその親の子を示し、“２”がその子の子（＝親の孫）を示している。なお、下３桁目（百の位）は媒体種別となっており、“１”が電子データを示し、“２”が紙媒体を示し、“３”が記録メディアを示している。下１〜２桁目（一の位と十の位）は同世代・同一媒体種別における識別番号である。下５〜８桁目（＃とその右の３桁の値）は、電子データＩＤであり、同一の電子データＩＤをもつ管理ファイルであれば、親子に関わらず、同一の電子データを含んでいる。また、所在情報における機器Ｘ，Ｙ，Ｚ及び社員Ｂ等は、いずれかの情報媒体制御装置２０１ｘ，２０１ｙ，２０１ｚ，２０１Ｂに対応するので、情報媒体制御装置２０１ｘ，２０１ｙ，２０１ｚ，２０１Ｂと読み替えてもよい。なお、親子関係値“０”が示す最上位の親は、管理ファイルが作成されない。親子関係値“１”以上が示す親は管理ファイルが作成される。また、実体ＩＤは、電子データ本体（データ原本）を識別する情報であり、電子データを複製した場合に、前述した管理ＩＤとは異なり、複製元（親）の実体ＩＤと複製（子）の実体ＩＤとは互いに同一である。
【００３９】
私書箱管理テーブル１２１３は、図７に示すように、私書箱ＩＤ毎に、取得する子管理ファイルの個数を意味する投函数（取得数）と、取得する子管理ファイルの管理ＩＤを列挙した管理ＩＤリストとを互いに関連付けて記憶する。私書箱ＩＤは、情報媒体制御装置２０１毎に割り当てられた場合を例に挙げて述べるが、これに限らず、任意の情報媒体制御装置２０１が任意の私書箱ＩＤを指定可能な構成にしてもよい。
【００４０】
アクセスログ管理テーブル１２１４は、図８に示すように、操作した日時毎に、クライアントＩＤ、操作種別、管理ＩＤ、処理ステイタスを含んでいる。クライアントＩＤは、操作した社員を示すＩＤであり、操作者ＩＤ又は社員ＩＤと読み替えてもよい。操作種別は、ログイン状況、新規登録、電子データ複製、閲覧、消去といった操作の種別を示している。管理ＩＤは、操作された電子データを示す管理ＩＤである。処理ステイタスは、操作種別が示す処理の成功又は失敗（認証エラー等）といった処理結果を示すステイタス情報である。アクセスログ管理テーブル１２１４で管理する内容は、この他にも対象管理ファイルに対して操作を加えた当該機器の場所情報（社内／社外、ＧＰＳ情報）などを用いてもよく、図８に示した情報に限定されない。
【００４１】
マスタポリシテーブル１２１５は、図９に示すように、ポリシ番号毎に、ポリシ種別及び拒否／許可ポリシを互いに関連付けて記憶する。ポリシ番号は、ポリシの識別情報であり、ポリシＩＤと読み替えてもよい。ポリシ種別は、拒否／許可ポリシにより制御する対象の種別を表す情報であり、例えばロケーション制御、時間制御、権限制御などが適宜使用可能となっている。拒否／許可ポリシは、判定条件と、判定条件を満たす場合の制御内容とを示す情報である。制御内容は、許可又は拒否する対象（コマンドや要求など）を含んでおり、また、社内有線接続又は社内無線接続などの処理を含む場合もある。
【００４２】
クライアント管理テーブル１２１６は、図１０に示すように、クライアントＩＤ、社員番号、権限クラス、端末種別及びＭＡＣアドレスを互いに関連付けて記憶する。
【００４３】
データ原本管理テーブル１２１７は、図１１に示すように、実体ＩＤ、ファイル名、サイズ、ハッシュ値、電子データ本体及び外部保存情報を互いに関連付けて記憶する。ここで、実体ＩＤは、電子データ本体（データ原本）の識別情報である。ファイル名は、管理ファイルに格納する管理対象データ本体（電子データ本体）のファイル名である。サイズは、管理ファイルに格納する管理対象データ本体のファイルサイズである。ハッシュ値は、管理ファイルに格納する管理対象データ本体のハッシュ値である。電子データ本体は、管理ファイルに格納する管理対象データ本体である。外部保存情報は、管理対象データ本体を情報管理ＤＢ１２１の外部に保存する場合、その保存先情報である。本実施形態では、外部保存情報を用いていない。
【００４４】
一方、情報媒体制御装置２０１は、図３に示したように、上位システム部２１１、要求受付部２１２、情報媒体管理部２１３、コンテキスト情報取得部２１４、管理要求送信部２１５、管理ファイル制御部２１６及び管理クライアントＤＢ２１７を備えている。なお、各部は、適宜、一体化してもよい。例えば、要求受付部２１２、情報媒体管理部２１３、管理要求送信部２１４及び管理ファイル制御部２１６は、受けた情報をそのまま送出する場合などには一体化してもよい。
【００４５】
ここで、上位システム部２１１、要求受付部２１２、情報媒体管理部２１３、コンテキスト情報取得部２１４、管理要求送信部２１５及び管理ファイル制御部２１６は、例えば、図示しないＣＰＵが、後述する情報媒体制御装置２０１内の各ステップを含むプログラムを実行することにより実現される機能ブロックとなっている。
【００４６】
管理クライアントＤＢ２１７は、図示しないＣＰＵから読出／書込可能な記憶装置として実現可能となっており、ここでは管理ファイル制御部２１６からアクセス可能な記憶装置であって、図１２に示すように、管理ファイル管理テーブル２１７１及びアクセスログテーブル２１７２を記憶する。
【００４７】
管理ファイル管理テーブル２１７１は、管理ＩＤ毎に、ステイタス情報（例、閲覧中、−（廃止）、利用可、など）、管理ファイル属性情報（作成日時情報と、廃止した場合には廃止日時情報）及び管理ファイル実体を含んでいる。管理ファイル属性情報としては、ここでは、管理ファイルヘッダ部の部分情報（例、前述した作成・廃止日時情報に加え、当該管理ファイルの複製元の最上位の親の電子データ本体に対応する管理ＩＤ又は複製元の管理ファイル（複製の子管理ファイルの元となる親管理ファイル）を示す管理ＩＤ）を用いるが、その記載範囲は当該機器の環境設定や情報管理サーバ装置との規定に基づき、多用な形態が可能である。また、管理ファイル属性情報としては、各管理ファイルに対する当該機器でのアクセス回数といった管理ファイルヘッダ部に記載がない動的な利用情報を含んでもよい。管理ファイル実体は外部の記憶装置（図示せず）に格納してもよい。
【００４８】
アクセスログテーブル２１７２は、操作した日時毎に、操作種別、ユーザ情報、管理ＩＤ、管理ファイル名を含んでいる。操作種別は、ログイン状況、新規登録、複製登録、私書箱チェック、複製取得、閲覧、消去といった操作の種別を示している。管理ＩＤは、操作された電子データを示す管理ＩＤである。管理ファイル名は、例えば、当該電子データの管理ＩＤに、当該電子データのファイル形式を示す拡張子を連接した情報である。アクセスログテーブル２１７１で管理する内容は、この他にも対象管理ファイルに対して操作を加えた当該機器の場所情報（社内／社外、ＧＰＳ情報）などを用いてもよく、図１２に示した情報に限定されない。
【００４９】
次に、以上のように構成された情報ライフサイクル管理システムの動作を図１３乃至図３３の模式図を用いて説明する。なお、以下の説明は、電子データの新規登録（図１３乃至図１７）、電子データの複製登録（図１８乃至図２６）、電子データの複製取得（図２７乃至図３３）の順に行う。
【００５０】
（電子データの新規登録：図１３乃至図１７）
未登録の電子データを含む管理ファイル実体を情報媒体制御装置２０１に新規登録する際に、情報媒体制御装置２０１と情報管理サーバ装置１０１は次のような処理を実行する。始めに、各種の認証動作等を含めない一般化した動作を説明する。
【００５１】
（新規登録の一般化した動作）
情報媒体制御装置２０１は、管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置１０１に送信する。
【００５２】
情報管理サーバ装置１０１においては、新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを系統管理テーブル１２１２に登録し、実体ＩＤ及び電子データ本体をデータ原本管理テーブル１２１７に登録する。
【００５３】
次に、このような新規登録の動作について、各種の認証動作などを含めて詳細に説明する。
【００５４】
（新規登録の詳細動作）
上位システム部２１１は、図１３に示すように、操作者（電子データ作成者）の操作により、未登録の電子データ及び新規登録要求を要求受付部２１２へ送出する（ＳＴ１）。当該新規登録要求は、当該電子データの利用制限に関する利用制御ポリシ、及び電子データ作成者を示す作成者情報を含んでいる。作成者情報は、例えば、クライアントＩＤ及び社員番号を含むユーザ情報である。
【００５５】
要求受付部２１２は、例えば受付順に、この電子データ及び新規登録要求を情報媒体管理部２１３へ送出する（ＳＴ２）。
【００５６】
情報媒体管理部２１３は、電子データ及び新規登録要求を受けると、当該要求された処理に必要なコンテキスト情報を取得するためのコンテキスト取得要求をコンテキスト情報取得部２１４に送出する（ＳＴ３）。
【００５７】
コンテキスト情報取得部２１４は、コンテキスト情報取得要求に応じて、当該情報媒体制御装置２０１に関するコンテキスト情報を当該情報媒体制御装置２０１のオペレーティングシステムや関連ハードウェアから取得し、このコンテキスト情報を情報媒体管理部２１３へ送出する（ＳＴ４）。ここで、コンテキスト情報としては、例えば、当該情報媒体制御装置２０１に関するＭＡＣアドレスやＩＰアドレスといった機器情報、ドメイン情報や接続可能な機器情報といった接続ネットワークに関する情報、ＧＰＳといった当該機器の物理的な位置情報、などが適宜使用可能となっている。
【００５８】
情報媒体管理部２１３は、コンテキスト情報を受けると、新規登録要求内の作成者情報及び当該コンテキスト情報を含むコンテキスト認証要求情報を管理要求送信部２１５へ送出する（ＳＴ５）。
【００５９】
管理要求送信部２１５は、コンテキスト認証要求情報を情報管理サーバ装置１０１へ送信する（ＳＴ６）。
【００６０】
情報管理サーバ装置１０１においては、図１４に示すように、管理要求受付部１１１が、例えば受付順に、このコンテキスト認証要求情報を情報管理制御部１１２へ送出する（ＳＴ７）。
【００６１】
情報管理制御部１１２は、コンテキスト認証要求情報をコンテキスト認証部１１３へ送出し、当該コンテキスト情報の認証を要求する（ＳＴ８）。
【００６２】
コンテキスト認証部１１３は、コンテキスト認証要求情報を取得すると、情報管理ＤＢ１２１内のクライアント管理テーブル１２１６を参照しながら、依頼元ユーザを示す作成者情報（社員番号）に対応する権限クラスや接続形態による権限クラスを取得する。コンテキスト認証要求情報の中に、電子署名やＭＡＣといったセキュリティ認証情報が付与されている際には、そのセキュリティ認証情報の正当性を検証する。作成者情報又はコンテキスト情報内の接続環境が不明な場合や、セキュリティ認証情報の検証結果が不正を示す場合には、エラーを示す判定結果情報を情報管理制御部１１２に送出する。また、作成者情報及びコンテキスト情報内の接続環境が明確な場合や、セキュリティ認証情報の検証結果が正当を示す場合には、コンテキスト認証部１１３は、クライアントの身元や権限に関するコンテキスト判定結果を情報管理制御部１１２へ送出する（ＳＴ９）。ここで、クライアントの身元は、前述した作成者情報であり、クライアントの権限は、クライアント管理テーブル１２１６から取得した権限クラスである。
【００６３】
情報管理制御部１１２は、コンテキスト判定結果を管理要求受付部１１１へ送出する（ＳＴ１０）。
【００６４】
管理要求受付部１１１は、コンテキスト判定結果を情報媒体制御装置２０１へ送信する（ＳＴ１１）。
【００６５】
管理要求送信部２１５は、図１５に示すように、受信したコンテキスト判定結果を情報媒体管理部２１３へ送出する（ＳＴ１２）。
【００６６】
情報媒体管理部２１３は、コンテキスト判定結果がエラーの場合には、要求入出力部２１２経由で上位システム部２１１へエラーを通知する。エラーでなかった場合には、登録対象となる電子データの新規登録要求情報を管理要求送信部２１５へ送出する（ＳＴ１３）。ここで、新規登録要求情報は、登録対象となる電子データ及び当該電子データの利用制限に関する利用制御ポリシを含んでいる。
【００６７】
管理要求送信部２１５は、新規登録要求情報を情報管理サーバ装置１０１へ送信する（ＳＴ１４）。
【００６８】
管理要求受付部１１１は、図１６に示すように、新規登録要求情報を情報管理制御部１１２へ送出する（ＳＴ１５）。
【００６９】
情報管理制御部１１２は、この新規登録要求情報とコンテキスト判定結果とを含む新規登録処理要求情報を情報管理ＤＢ制御部１１４に送出し、電子データの新規登録処理を要求する（ＳＴ１６）。
【００７０】
情報管理ＤＢ制御部１１４は、新規登録処理要求情報を受けると、新規登録処理要求情報と、情報管理ＤＢ１２１のマスタポリシテーブル１２１５とを照合し、照合の結果、マスタポリシテーブル１２１５内の許可／拒否ポリシにより許可されるか拒否されない場合に限り、対象となる電子データが既に登録されていないか否かの二重登録確認を実行する。
【００７１】
この照合の処理としては、例えば、新規登録処理要求情報内のコンテキスト判定結果と、情報管理ＤＢ１２１のマスタポリシテーブル１２１５とを照合し、照合の結果、コンテキスト判定結果内のクライアントの身元や権限に関する情報がマスタポリシテーブル１２１５の許可／拒否ポリシにより許可されるか拒否されない場合であって、要求受付時間や情報媒体制御装置２０１のＩＰアドレスといった他の情報も許可／拒否ポリシにより許可されるか拒否されない場合に限り、二重登録確認の処理に進む。
【００７２】
二重登録確認の処理としては、例えば、過去に新規登録した電子データのハッシュ値を情報管理ＤＢ１２１の系統管理テーブル１２１２に予め登録しておき、今回の新規登録対象の電子データのハッシュ値を計算し、当該ハッシュ値が系統管理テーブル１２１２に存在しないことを確認する。
【００７３】
今回の新規登録対象の電子データが既に登録されていない場合、情報管理ＤＢ制御部１１４は、当該データに対する管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ、発行日時及び発行依頼元情報からなる管理ＩＤ発行情報を情報管理ＤＢ１２１内の管理ＩＤテーブル１２１１に登録する。
【００７４】
また、情報管理ＤＢ制御部１１４は、発行した実体ＩＤ、電子データ本体のファイル名、電子データ本体のサイズ（ファイルサイズ）、電子データ本体のハッシュ値及び電子データ本体を互いに関連付けてデータ原本管理テーブル１２１７に登録する。
【００７５】
また、情報管理ＤＢ制御部１１４は、日時、クライアントＩＤ、操作種別、管理ＩＤ及び処理ステイタスを含むアクセスログ情報を情報管理ＤＢ１２１内のアクセスログ管理テーブル１２１４に登録する。
【００７６】
登録後、情報管理ＤＢ制御部１１４は、管理ＩＤを含む新規登録処理結果情報を情報管理制御部１１２へ送出する（ＳＴ１７）。新規登録処理結果情報は、管理クライアントＤＢ２１７内の各テーブル２１７１，２１７２に登録するための情報を含んでおり、具体的には、管理ＩＤ、日時及び操作種別を含んでいる。
【００７７】
情報管理制御部１１２は、新規登録処理結果情報を管理要求受付部１１１へ送出する（ＳＴ１８）。
【００７８】
管理要求受付部１１１は、新規登録処理結果情報を情報媒体制御装置２０１へ送信する（ＳＴ１９）。
【００７９】
管理要求送信部２１５は、図１７に示すように、新規登録処理結果情報を情報媒体管理部２１３へ送出する（ＳＴ２０）。
【００８０】
情報媒体管理部２１３は、新規登録処理結果情報を管理ファイル制御部２１６へ送出し、処理結果を管理クライアントＤＢ２１７へ登録するよう要求する（ＳＴ２１）。
【００８１】
管理ファイル制御部２１６は、新規登録処理結果情報に基づき、管理ＩＤを主キーとしたステイタスを管理クライアントＤＢ２１７へ反映させるため、管理ＩＤ及びステイタスを管理ファイル管理テーブル２１７１に登録する。
【００８２】
次に、管理ファイル制御部２１６は、管理クライアントＤＢ２１７へ操作ログを反映させるため、管理クライアントＤＢ２１７のアクセスログテーブル２１７２には、操作日時情報、操作種別及び管理ＩＤを含む新規登録の操作ログを登録する。
【００８３】
登録完了後、管理ファイル制御部２１６は、登録処理完了通知を情報媒体管理部２１３へ送出する（ＳＴ２２）。
【００８４】
情報媒体管理部２１３は、登録処理完了通知を受けると、管理要求送信部２１５へ情報管理サーバ装置１０１との通信を切断するように要求する（ＳＴ２３）。
【００８５】
管理要求送信部２１５は、情報管理サーバ装置１０１との通信を切断し、完了通知を情報媒体管理部２１３へ送出する（ＳＴ２４）。
【００８６】
情報媒体管理部２１３は、新規登録した電子データの新規登録処理完了通知を要求入出力部２１２へ送出する。新規登録処理完了通知には、当該電子データに対して発行された管理ＩＤを含めてもよい（ＳＴ２５）。
【００８７】
要求入出力部２１２は、新規登録処理完了通知を上位システム部２１１へ送出し、処理を完了する（ＳＴ２６）。
【００８８】
（電子データの複製登録：図１８乃至図２６）
始めに、各種の認証動作等を含めない一般化した動作を説明する。
【００８９】
（複製登録の一般化した動作）
情報媒体制御装置２０１は、複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置２０１に対応する私書箱ＩＤを含む複製登録要求情報を情報管理サーバ装置１０１に送信する。
【００９０】
情報管理サーバ装置１０１においては、複製登録要求情報を受けると、当該複製登録要求情報内の管理ＩＤのと異なる子管理ＩＤを発行し、系統管理テーブル１２１２内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブル１２１２に登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて私書箱管理テーブル１２１６に登録し、子管理ＩＤを含む複製登録処理結果情報を複製登録要求情報の送信元の情報媒体制御装置２０１に送信する。
【００９１】
次に、このような複製登録の動作について、各種の認証動作などを含めて詳細に説明する。
【００９２】
（複製登録の詳細動作）
本システムに既登録の電子データに対して、ある情報媒体制御装置２０１ｉが対象となる情報媒体制御装置２０１ｊへ複製の電子データを取得できるように情報管理サーバ装置１０１へ依頼する際、情報媒体制御装置２０１ｉと情報管理サーバ装置１０１は次のような処理を実行する。
【００９３】
上位システム部２１１は、図１８に示すように、操作者の操作により、複製したい管理ＩＤに対応する電子データ本体の利用制御ポリシを取得するための利用制御ポリシ取得要求を要求入出力部２１２へ送出する（ＳＴ３１）。当該利用制御ポリシ取得要求は、取得要求を行う利用者に関する利用者情報および要求対象となる電子データ本体に対応する管理ＩＤを含んでいる。情報媒体制御装置２０１の場所情報や、ＩＰアドレス、ＭＡＣアドレス、接続ネットワークの利用環境情報を含んでもよい。当該管理ＩＤを親管理ＩＤと呼ぶ。
【００９４】
情報媒体制御装置２０１と情報管理サーバ装置１０１は、図１８乃至図２０に示すように、電子データの新規登録処理ＳＴ２からＳＴ１２と同様の処理を実行し、コンテキスト情報の認証を行う（ＳＴ３２〜ＳＴ４２）。
【００９５】
情報媒体管理部２１３は、コンテキスト判定結果がエラーの場合には、要求入出力部２１２経由で上位システム部２１１へエラーを通知する。エラーでなかった場合には、利用制御ポリシ取得要求情報を管理要求送信部２１５へ送出する（ＳＴ４３）。ここで、利用制御ポリシ取得要求情報は、利用者情報、親管理ＩＤ、場所情報及び利用環境情報を含んでいる。
【００９６】
管理要求送信部２１５は、親管理ＩＤを含む利用制御ポリシ取得要求情報を情報管理サーバ装置１０１へ送信する（ＳＴ４４）。
【００９７】
管理要求受付部１１１は、図２１に示すように、利用制御ポリシ取得要求情報を情報管理制御部１１２へ送出する（ＳＴ４５）。
【００９８】
情報管理制御部１１２は、情報管理ＤＢ制御部１１４へ利用制御ポリシ取得要求情報を送出し、親管理ＩＤに関する利用制御ポリシを要求する（ＳＴ４６）。
【００９９】
情報管理ＤＢ制御部１１４は、利用制御ポリシ取得要求情報を受けると、利用制御ポリシ取得要求情報と、情報管理ＤＢ１２１のマスタポリシテーブル１２１５とを照合し、照合の結果、マスタポリシテーブル１２１５内の許可／拒否ポリシにより許可されるか拒否されない場合に、利用制御ポリシを送信可能と判定する。
【０１００】
この照合の処理としては、例えば、利用制御ポリシ取得要求情報に含まれる利用者情報や利用環境情報がマスタポリシテーブル１２１５の許可／拒否ポリシにより許可されるか拒否されない場合であって、要求受付時間といった他の情報も許可／拒否ポリシにより許可されるか拒否されない場合に限り、利用制御ポリシを送信可能と判定する。
【０１０１】
送信可能と判定した場合、情報管理ＤＢ制御部１１４は、利用制御ポリシ取得要求情報内の親管理ＩＤに対する利用制御ポリシを情報管理ＤＢ１２１内の系統管理テーブル１２１２から読み出し、当該利用制御ポリシ及びマスタポリシ判定結果を情報管理制御部１１２へ送出する（ＳＴ４７）。
【０１０２】
情報管理制御部１１２は、利用制御ポリシ及びマスタポリシ判定結果を管理要求受付部１１１へ送出する（ＳＴ４８）。
【０１０３】
管理要求受付部１１１は、利用制御ポリシ及びマスタポリシ判定結果を情報媒体制御装置２０１へ送信する（ＳＴ４９）。
【０１０４】
管理要求送信部２１５は、図２２に示すように、利用制御ポリシ及びマスタポリシ判定結果を受信すると、情報管理サーバ装置１０１へセッション切断要求を送信し、情報管理サーバ装置１０１との間の通信を切断する。管理要求送信部２１５は、利用制御ポリシ及びマスタポリシ判定結果を情報媒体管理部２１３へ送出する（ＳＴ５０）。切断処理と情報媒体管理部２１３への情報送出処理の順序はいずれでも構わない。
【０１０５】
情報媒体管理部２１３は、親管理ＩＤに対応した利用制御ポリシと、利用者情報及び利用環境情報とを照合し、当該複製登録処理を実行できる権限があるか否かを判定する。実行権限がある場合、情報媒体管理部２１３は、要求入出力部２１２に親管理ＩＤに対応する実体ＩＤが示す電子データ本体から電子的に複製され派生する子管理ファイルに対する利用制御ポリシ設定要求を送出する（ＳＴ５１）。
【０１０６】
要求入出力部２１２は、上位システム部２１１に利用制御ポリシ設定要求を送出する（ＳＴ５２）。
【０１０７】
上位システム部２１１では、利用制御ポリシ設定要求を受けると、利用者操作により、子管理ファイルに対する利用制御ポリシの設定を行う。子管理ファイルに対する利用制御ポリシは、親管理ＩＤに対応する利用制御ポリシの制限内で定めるといったシステムポリシを定める。親管理ＩＤに対応する実体ＩＤが示す電子データ本体から複数の子管理ファイルを同時に複製する場合、各子管理ファイルに対する利用制御ポリシはすべて共通でもよいし、子管理ファイルの取得先に応じて適宜異なる設定にしてもよい。利用制御ポリシの設定は、利用者が行う必要はなく、状況や環境に応じて適切なポリシを設定するプログラムでもよい。利用制御ポリシが設定されると、上位システム部２１１は、親管理ＩＤ、子管理ファイルの取得先情報、私書箱ＩＤ、親管理ＩＤに対応する利用制御ポリシ及び子管理ファイルの利用制御ポリシを含む複製登録要求情報を要求入出力部２１２へ送出する（ＳＴ５３）。
【０１０８】
要求入出力部２１２は、複製登録要求情報を情報媒体管理部２１３へ送出する（ＳＴ５４）。
【０１０９】
情報媒体管理部２１３は、子管理ファイルの利用制御ポリシが、親管理ＩＤに対応する利用制御ポリシの制約内か否かを判定する。制約に違反する場合は、再度子管理ファイルの利用制御ポリシを修正させるか、エラーを出力して処理を終了させる。制約に違反しない場合、図２２乃至図２４に示すように、ＳＴ３３〜ＳＴ４２と同様にコンテキスト認証処理を実行し、情報管理サーバ装置１０１と認証処理を経て通信セッションを確立する（ＳＴ５５〜ＳＴ６４）。
【０１１０】
しかる後、情報媒体管理部２１３は、複製登録要求情報を管理要求送信部２１５へ送出する（ＳＴ６５）。なお、複製登録要求情報に含まれる各情報のうち、親管理ファイルの利用制御ポリシは、情報管理サーバ１０１が保有することから、送出しなくてもよい。
【０１１１】
管理要求送信部２１５は、複製登録要求情報を情報管理サーバ１０１へ送信する（ＳＴ６６）。
【０１１２】
管理要求受付部１１１は、図２５に示すように、複製登録要求情報を情報管理制御部１１２へ送出する（ＳＴ６７）。
【０１１３】
情報管理制御部１１２は、複製登録要求情報を含む複製登録処理要求を情報管理ＤＢ制御部１１４へ送出し（ＳＴ６８）、複製登録要求情報に基づく子管理ＩＤの発行と、情報管理ＤＢ１２１への管理ＩＤ発行情報、系統情報、私書箱情報及びアクセスログ情報の登録を要求する。
【０１１４】
情報管理ＤＢ制御部１１４は、複製登録処理要求を受けると、情報管理ＤＢ１２１内のマスタポリシテーブル１２１５を参照し、要求された複製登録処理を実行してよいか否かを判定する。マスタポリシに違反しない場合は、情報媒体制御装置２０１や当該装置の処理要求者が要求時の状況や環境で複製登録を行う権限があるか否か、子管理ファイルの利用制御ポリシが親管理ＩＤに対応する利用制御ポリシの制約内か否かといった項目を含む、処理実行が可能か否かを判定する。当該判定には、発行対象となる子管理ファイルが対象管理ＩＤの起点からして派生を認められた世代範囲内か、派生数の上限を上回っていないかといった判定項目を含めてもよい。
【０１１５】
判定の結果、実行可能な場合に限り、情報管理ＤＢ制御部１１４は、子管理ＩＤを発行し、子管理ＩＤ、発行日時及び発行依頼元情報からなる管理ＩＤ発行情報を情報管理ＤＢ１２１内の管理ＩＤテーブル１２１１に登録する。
【０１１６】
また、情報管理ＤＢ制御部１１４は、子管理ＩＤを親管理ＩＤに関連付けて系統管理テーブル１２１２に登録し、子管理ファイルの取得先情報を所在情報として子管理ＩＤに関連付けて系統管理テーブル１２１２に登録する。
【０１１７】
さらに、情報管理ＤＢ制御部１１４は、複製登録要求情報内の私書箱ＩＤに関連付けて子管理ＩＤを私書箱管理テーブル１２１３に登録し、指定された各私書箱に対して、登録した子管理ＩＤの個数を投函数として私書箱管理テーブル１２１３に書き込む。
【０１１８】
また、情報管理ＤＢ制御部１１４は、日時、クライアントＩＤ、操作種別、管理ＩＤ及び処理ステイタスを含むアクセスログ情報を情報管理ＤＢ１２１内のアクセスログ管理テーブル１２１４に登録する。
【０１１９】
なお、情報管理ＤＢ制御部１１４は、複数の子管理ＩＤを発行した場合も各々に同様の処理を実行する。情報管理ＤＢ制御部１１４は、発行した子管理ＩＤを含む複製登録処理結果情報を情報管理制御部１１２へ送出する（ＳＴ６９）。複製登録処理結果情報は、管理クライアントＤＢ２１７内のアクセスログテーブル２１７２に登録するための情報を含んでおり、具体的には、子管理ＩＤ、日時及び操作種別を含んでおり、管理ファイル名を含んでいない。
【０１２０】
情報管理制御部１１２は、複製登録処理結果情報を管理要求受付部１１１へ送出する（ＳＴ７０）。
【０１２１】
管理要求受付部１１１は、複製登録要求への応答として情報媒体制御装置２０１へ複製登録処理結果情報を送信する（ＳＴ７１）。処理が失敗した場合には、エラー情報を送信する。
【０１２２】
管理要求送信部２１５は、図２６に示すように、受信した複製登録処理結果情報を情報媒体管理部２１３へ送出する（ＳＴ７２）。同時に、通信セッションの切断要求を情報管理サーバ装置１０１へ送信し、通信を切断する。
【０１２３】
情報媒体管理部２１３は、管理ファイル制御部２１６へ複製登録処理結果情報を送出し、処理結果を管理クライアントＤＢ２１７へ登録するよう要求する（ＳＴ７３）。
【０１２４】
管理ファイル制御部２１６は、複製登録処理結果情報に基づき、操作日時情報、操作種別及び子管理ＩＤを含む複製登録の操作ログを管理クライアントＤＢ２１７のアクセスログテーブル２１７２に登録する。
【０１２５】
登録完了後、管理ファイル制御部２１６は、複製登録処理完了通知を情報媒体管理部２１３へ送出する（ＳＴ７４）。
【０１２６】
情報媒体管理部２１３は、複製登録処理完了通知を受け、複製登録完了通知を要求入出力部２１２へ送出する（ＳＴ７５）。
【０１２７】
要求入出力部２１２は、複製登録完了通知を上位システム部２１１へ送出し、一連の複製登録要求セッションを終了させる（ＳＴ７６）。
【０１２８】
上位システム部２１１は、複製登録完了通知を受けると、例えば操作者の操作により、この複製登録完了通知を取得先の情報媒体制御装置２０１に送信することにより、電子データの複製登録があることを取得先の情報媒体制御装置２０１に通知してもよい。この場合、取得先の情報媒体制御装置２０１の上位システム部２１１は、操作者の操作や、時間周期での確認設定を契機として、当該情報媒体制御装置２０１向けの複製登録の有無を容易に確認可能となる。但し、これに限らず、例えば複製登録をした情報媒体制御装置２０１の操作者が、口頭、電話、ＦＡＸ又は電子メール等の任意の連絡手段により、取得先の情報媒体制御装置２０１の操作者に複製登録が有ることを連絡してもよい。
【０１２９】
（電子データの複製取得：図２７乃至図３３）
始めに、各種の認証動作等を含めない一般化した動作を説明する。
【０１３０】
（複製取得の一般化した動作）
情報媒体制御装置２０１は、私書箱ＩＤを含む私書箱チェック要求を情報管理サーバ装置１０１に送信する。
【０１３１】
情報管理サーバ装置１０１においては、私書箱チェック要求を受けると、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを私書箱管理テーブル１２１６から読み出して当該子管理ＩＤを含む私書箱確認情報を私書箱チェック要求の送信元の情報媒体制御装置２０１に送信する。
【０１３２】
情報媒体制御装置２０１は、この私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を当該情報管理サーバ装置１０１に送信する。
【０１３３】
情報管理サーバ装置１０１においては、複製取得要求を受けると、当該複製取得要求内の子管理ＩＤに対応する実体ＩＤを系統管理テーブル１２１２から読み出し、この実体ＩＤに対応する電子データ本体をデータ原本管理テーブル１２１７から読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成し、この子管理ＩＤを私書箱管理テーブル１２１６から削除し、当該子管理ファイルを複製取得要求の送信元の情報媒体制御装置２０１に送信する。
【０１３４】
情報媒体制御装置２０１は、この子管理ファイルを管理ファイル管理テーブル２１７１に書き込む。
【０１３５】
次に、このような複製取得の動作について、各種の認証動作などを含めて詳細に説明する。
【０１３６】
（複製取得の詳細動作）
本システムにおいて、情報媒体制御装置２０１が当該装置向けに複製された電子データを情報管理サーバ装置１０１から取得する際、情報媒体制御装置２０１と情報管理サーバ装置１０１は次のような処理を実行する。なお、複製取得処理を実行する情報媒体制御装置２０１は、前述した複製登録処理を実行した情報媒体制御装置２０１とは別の装置であることを想定している。
【０１３７】
上位システム部２１１は、図２７に示すように、操作者の操作や、時間周期での確認設定を契機として、当該情報媒体制御装置２０１向けの複製登録の有無を確認し、複製登録があれば複製登録された電子データの取得要求（以下、複製取得要求という）を要求入出力部２１２へ送出する（ＳＴ８１）。当該複製取得要求は、取得要求を行う利用者の利用者情報を含んでいる。この複製取得要求は、情報媒体制御装置２０１の場所情報や利用環境情報を含んでもよく、また、情報媒体制御装置２０１に対応する私書箱ＩＤを含んでもよい。
【０１３８】
要求入出力部２１２は、複製取得要求を情報媒体管理部２１３へ送出する（ＳＴ８２）。
【０１３９】
情報媒体制御装置２０１と情報管理サーバ装置１０１は、図２７乃至図２９に示すように、電子データの新規登録処理ＳＴ３からＳＴ１２と同様の処理を実行し、コンテキスト情報を認証する（ＳＴ８３〜ＳＴ９２）。
【０１４０】
情報媒体管理部２１３は、コンテキスト判定結果がエラーの場合には、要求入出力部２１２経由で上位システム部２１１へエラーを通知する。エラーでなかった場合には、電子データの複製取得情報を確認したい私書箱の私書箱ＩＤを含む私書箱チェック要求を管理要求送信部２１５へ送出する（ＳＴ９３）。私書箱チェック処理は、当該情報媒体制御装置２０１に唯一割り当てられた私書箱に対してのみ要求として受け付けるシステム構成で実現してもよい。どんな私書箱に対しても、指定した私書箱ＩＤで私書箱チェックを受け付けるシステム構成で実現してもよい。
【０１４１】
管理要求送信部２１５は、私書箱チェック要求を情報管理サーバ装置１０１へ送信する（ＳＴ９４）。
【０１４２】
管理要求受付部１１１は、図３０に示すように、私書箱チェック要求を情報管理制御部１１２へ送出する（ＳＴ９５）。
【０１４３】
情報管理制御部１１２は、情報管理ＤＢ制御部１１４へ私書箱チェック要求を送出し、指定私書箱ＩＤに対応する私書箱状態を確認する処理を要求する（ＳＴ９６）。
【０１４４】
情報管理ＤＢ制御部１１４は、私書箱チェック要求から私書箱ＩＤを抽出し、情報管理ＤＢ１２１の私書箱管理テーブル１２１６から私書箱ＩＤ、投函数及び管理ＩＤリストを含む私書箱確認情報を取得する。投函数は、複製登録された管理ＩＤの個数であり、複製取得可能な管理ファイルの個数でもある。情報管理ＤＢ制御部１１４は、取得した私書箱確認情報を情報管理制御部１１２へ送出する（ＳＴ９７）。
【０１４５】
情報管理制御部１１２は、私書箱確認情報を管理要求受付部１１１へ送出する（ＳＴ９８）。
【０１４６】
管理要求受付部１１１は、私書箱確認情報を情報媒体制御装置２０１へ送信する（ＳＴ９９）。
【０１４７】
管理要求送信部２１５は、図３１に示すように、私書箱確認情報を情報媒体管理部２１３へ送出する（ＳＴ１００）。
【０１４８】
情報媒体管理部２１３は、私書箱確認情報内の投函数又は管理ＩＤリストに基づいて、複製取得可能な管理ファイルが存在するか否かを確認する。取得可能な管理ファイルが存在しない場合、当該複製取得処理を終了する。この時、情報媒体管理部２１３は、管理ファイル制御部２１６へ、アクセスログ情報を管理クライアントＤＢ２１７に書き込むよう要求してもよい。また、情報媒体管理部２１３は、要求入出力部２１２経由で上位システム部２１１へ管理ファイルが存在しないことを通知してもよい。取得可能な管理ファイルが存在する場合、私書箱確認情報内の管理ＩＤリストから、取得したい管理ファイルの管理ＩＤを選択し、当該管理ＩＤを含む複製取得要求を管理要求送信部２１５へ送出する（ＳＴ１０１）。
【０１４９】
管理要求送信部２１５は、複製取得要求情報を情報管理サーバ１０１へ送信する（ＳＴ１０２）。
【０１５０】
管理要求受付部１１１は、図３２に示すように、複製取得要求情報を情報管理制御部１１２へ送出する（ＳＴ１０３）。
【０１５１】
情報管理制御部１１２は、複製取得要求情報とコンテキスト判定結果とを含む複製取得処理要求情報を情報管理ＤＢ制御部１１４に送出し、管理ファイルの生成および情報管理ＤＢ１２１への親子関係情報の登録を含む、複製取得処理を情報管理ＤＢ制御部１１４へ要求する（ＳＴ１０４）。
【０１５２】
情報管理ＤＢ制御部１１４は、複製取得処理要求情報を受けると、複製取得処理要求情報と、情報管理ＤＢ１２１のマスタポリシテーブル１２１５とを照合し、照合の結果、マスタポリシテーブル１２１５内の許可／拒否ポリシにより許可されるか拒否されない場合に限り、複製取得対象の管理ファイル生成要求の処理に進む。なお、照合の処理は、前述同様に実行される。
【０１５３】
管理ファイル生成要求の処理に進むと、情報管理ＤＢ制御部１１４は、情報管理ＤＢ１２１から管理ファイル生成に必要な情報を取得し、管理ファイル生成部１１５へ当該情報を含む管理ファイル生成要求を送出する（ＳＴ１０５）。ここで、管理ファイル生成に必要な情報には、複製取得対象となる管理ＩＤ、当該管理ＩＤに対応付けられた管理対象となる電子データ本体、当該管理ＩＤに対応付けられた利用制御ポリシが含まれる。これら管理ＩＤ及び利用制限ポリシは、例えば情報管理ＤＢ１２１内の系統管理テーブル１２１２から取得される。また、電子データ本体は、情報管理ＤＢ１２１内のデータ原本管理テーブル１２１７から取得される。
【０１５４】
次に、管理ファイル生成部１１５は、複製取得対象となる管理ＩＤ、電子データ本体及び利用制御ポリシを含む管理ファイル生成要求を受けると、この管理ファイル生成要求に基づき、管理ファイルを生成する。管理ファイルの生成手順は、例えば次の通りである。
【０１５５】
管理ファイル生成部１１５は、ヘッダ部の電子データの管理ＩＤの領域には、管理ＩＤをセットする。ヘッダ部の親情報媒体の管理ＩＤには、NULLをセットする。ヘッダ部のファイル情報には、ファイル形式、ファイルサイズ、作成者情報、作成日時情報及び作成場所情報をセットする。
【０１５６】
管理ファイル生成部１１５は、暗号処理の有無、暗号アルゴリズムや暗号鍵、暗号モジュール等の暗号処理の指定に基づき、ヘッダ部のファイル格納情報をセットする。ここで、暗号処理の指定としては、例えば、上位システム部２１１が複製取得要求の情報で指定する場合、情報媒体管理部２１３が複製取得の管理要求情報で指定する場合、又は情報管理ＤＢ制御部１１４が管理ファイル生成要求で指定する場合などさまざまな形態が可能である。
【０１５７】
また、管理ファイル生成部１１５は、ファイル格納情報、利用制限ポリシ及び情報管理サーバ情報をヘッダ部にセットする。これにより、ヘッダ部が生成される。
【０１５８】
続いて、管理ファイル生成部１１５は、ヘッダ部のファイル格納情報に基づいて、電子データに暗号処理を施し、この得られた暗号化電子データをボディ部にセットする。これにより、ボディ部が生成される。
【０１５９】
管理ファイル生成部１１５は、この生成されたヘッダ部及びボディ部に対し、公開鍵暗号に基づく電子署名方式やハッシュ関数や共通鍵暗号に基づくＭＡＣ方式に基づいて、認証データを生成する。この認証データを管理ファイルの認証データ部にセットする。これにより、管理ファイルが作成される。
【０１６０】
管理ファイル生成部１１５は、作成した管理ファイルを情報管理ＤＢ制御部１１４へ送出する。
【０１６１】
情報管理ＤＢ制御部１１４は、管理ファイルを受けると、管理ファイル、管理ＩＤ及び複製取得処理要求情報に基づき、電子データの管理ＩＤに関連付けて、作成日時情報、作成者情報、媒体種別、利用制限ポリシ、所在情報及び実体ＩＤを含む系統情報を情報管理ＤＢ１２１内の系統管理テーブル１２１２に登録する。ここで、電子データの管理ＩＤは、親情報媒体の管理ＩＤがある場合には親情報媒体の管理ＩＤに関連付けて系統管理テーブル１２１２に登録する。
【０１６２】
また、対象となる管理ＩＤが複数ある場合には、該当数の管理ファイル生成処理を行う。管理ファイルの構成例は、図２に示す通りである。管理ファイル生成部１１５は、生成した管理ファイルを情報管理ＤＢ制御部１１４へ送出する（ＳＴ１０６）。
【０１６３】
情報管理ＤＢ制御部１１４は、管理ファイルを受けると、情報管理ＤＢ１２１へ管理ファイル生成処理に関するアクセスログ情報をアクセスログ管理テーブル１２１４に登録する処理を実行すると共に、私書箱管理テーブル１２１３の当該私書箱ＩＤに対応する投函数及び管理ＩＤリストを空にする処理を実行する。しかる後、情報管理ＤＢ制御部１１４は、発行された管理ＩＤ、管理ファイル、日時及び操作種別を含む複製取得処理結果情報を情報管理制御部１１２へ送出する（ＳＴ１０７）。
【０１６４】
情報管理制御部１１２は、複製取得処理結果情報を管理要求受付部１１１へ送出する（ＳＴ１０８）。
【０１６５】
管理要求受付部１１１は、情報媒体制御装置２０１へ複製取得処理結果情報を送信する（ＳＴ１０９）。処理が失敗した場合には、エラー情報を送信する。
【０１６６】
管理要求送信部２１５は、図３３に示すように、受信した複製取得処理結果情報を情報媒体管理部２１３へ送出する（ＳＴ１１０）。同時に、通信セッションの切断要求を情報管理サーバ装置１０１へ送信し、通信を切断する。
【０１６７】
情報媒体管理部２１３は、管理ファイル制御部２１６へ複製取得処理結果情報を送出し、処理結果を管理クライアントＤＢ２１７へ登録するよう要求する（ＳＴ１１１）。
【０１６８】
管理ファイル制御部２１６は、複製取得処理結果情報に基づき、前述同様に、管理ＩＤ、ステイタス、管理ファイルヘッダ部分情報及び管理ファイル実体を管理ファイル管理テーブル２１７１に登録する。
【０１６９】
また同様に、管理ファイル制御部２１６は、アクセスログテーブル２１７２に、操作日時情報、操作種別、管理ＩＤ及び管理ファイル名を含む複製取得処理の操作ログを登録する。
【０１７０】
登録完了後、管理ファイル制御部２１６は、複製取得処理完了通知を情報媒体管理部２１３へ送出する（ＳＴ１１２）。複製取得処理完了通知には、当該電子データに対して発行された管理ＩＤを含めてもよい。
【０１７１】
情報媒体管理部２１３は、複製取得処理完了通知を要求入出力部２１２へ送出する（ＳＴ１１３）。
【０１７２】
要求入出力部２１２は、複製取得完了通知を上位システム部２１１へ送出し、本要求セッションを終了させる（ＳＴ１１４）。
【０１７３】
上述したように本実施形態によれば、電子データの複製登録を要求する情報媒体制御装置２０１と、複製登録により生成された子管理ファイルを取得する情報媒体制御装置２０１とが別々の装置の場合でも、情報管理サーバ装置１０１においては、一方の情報媒体制御装置２０１から受けた複製登録要求情報に基づいて、電子データの子管理ＩＤと子管理ファイルの取得先の私書箱ＩＤとを私書箱管理テーブル１２１６に登録し、私書箱管理テーブル１２１６に基づいて子管理ファイルを他方の取得先の情報媒体制御装置２０１に取得させる構成により、管理ファイルの複製を依頼したクライアントが子管理ファイルを他のクライアントに渡したい場合でも、子管理ファイルの情報ライフサイクルを管理することができる。
【０１７４】
＜第２の実施形態＞
図３４は本発明の第２の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図であり、図３と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【０１７５】
本実施形態は、第１の実施形態の変形例であり、私書箱チェックを定期的かつ自動的に行う形態であって、図３に示した情報媒体制御装置２０１に対し、私書箱チェック制御部２１８を付加した構成となっている。
【０１７６】
ここで、私書箱チェック制御部２１８は、定期的に、又は所定条件を満たす場合に、私書箱ＩＤを含む私書箱チェック要求を要求入出力部２１２に送出する機能をもっている。
【０１７７】
次に、以上のように構成された情報ライフサイクル管理システムの動作を説明する。
【０１７８】
私書箱チェック制御部２１８は、時間周期や定められた条件下で、指定した私書箱に対して私書箱チェック要求を要求入出力部２１２へ送出する。
【０１７９】
要求入出力部２１２は、この私書箱チェック要求を情報媒体管理部２１３へ送出し、ＳＴ９３〜ＳＴ１００の処理を通じて私書箱確認結果を情報媒体管理部２１３から取得すると、当該私書箱確認結果を私書箱チェック制御部２１８へ送出する。
【０１８０】
私書箱チェック制御部２１８は、私書箱確認結果に基づき、対象となる私書箱に取得可能な管理ファイルが存在する場合、要求入出力部２１２へ取得可能な管理ファイルが存在することを通知する複製取得可能通知を送出する。
【０１８１】
要求入出力部２１２は、当該複製取得可能通知を上位システム部２１１へ送出し、複製取得処理を促す。
【０１８２】
上述したように本実施形態によれば、第１の実施形態の効果に加え、例えば定期的に私書箱チェック要求を要求入出力部２１２に送出する私書箱チェック制御部２１８を備えた構成により、複製された管理ファイルをより迅速に上位システム部２１１に取得させることができる。
【０１８３】
＜第３の実施形態＞
図３５は本発明の第３の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。
【０１８４】
本実施形態は、第１の実施形態の変形例であり、私書箱の投函数や滞留日数を元に、情報管理サーバ装置１０１から当該私書箱に対応する情報媒体制御装置２０１へ滞留した管理ファイルの取得を能動的に要求する形態であって、図３に示した情報管理サーバ装置１０１に対し、私書箱確認依頼要求部１１６を付加した構成となっている。
【０１８５】
私書箱確認依頼要求部２１８は、定期的に、又は所定条件を満たす場合に、私書箱ＩＤを含む私書箱チェック要求を要求入出力部２１２に送出する機能をもっている。
【０１８６】
次に、以上のように構成された情報ライフサイクル管理システムの動作を説明する。
【０１８７】
私書箱確認依頼要求部１１６は、時間周期や定められた条件下で、指定した私書箱に対して私書箱チェック要求を管理要求受付部１１１へ送出する。管理要求受付部１１１は、ＳＴ９５〜ＳＴ９８の処理を通じて私書箱確認情報を取得し、当該私書箱確認情報を私書箱確認依頼要求部１１６へ送出する。
【０１８８】
私書箱確認依頼要求部１１６は、私書箱の投函数や私書箱への滞留日数といった私書箱滞留情報を確認して、規定条件を満たす場合、情報媒体制御装置２０１が私書箱チェックを実行するように私書箱確認依頼要求を管理要求受付部１１１を介して、当該子管理ファイルの取得先となる情報媒体制御装置２０１へ送信する。規定条件として、例えば、私書箱への投函数が１０個を超えた場合や、私書箱への滞留日数が３０日を超過した場合が考えられる。規定条件は、この限りではない。例えば、複製登録処理で管理要求受付部１１１を監視し、子管理ＩＤが到達すると同時に、当該子管理ファイルの取得先となる情報媒体制御装置２０１へ私書箱チェックを実行するよう管理要求受付部１１１を通じて私書箱確認依頼要求を送信するようにしてもよい。
【０１８９】
上述したように本実施形態によれば、第１の実施形態の効果に加え、例えば定期的に私書箱チェック要求を管理要求受付部１１１に送出する私書箱確認依頼要求部１１６を備えた構成により、複製された管理ファイルをより迅速に情報媒体制御装置２０１に取得させることができる。
【０１９０】
なお、上記実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【０１９１】
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【０１９２】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が上記実施形態を実現するための各処理の一部を実行しても良い。
【０１９３】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
【０１９４】
また、記憶媒体は１つに限らず、複数の媒体から上記実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【０１９５】
なお、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、上記実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０１９６】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０１９７】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素等を変形して具体化できる。例えば、情報媒体が電子データであった場合の当該電子データを、情報管理サーバ装置１０１において管理ＩＤを含むファイル形式の電子ファイル管理ファイルへ変換するタイミングは、新規登録時及び複製登録時には行わず、複製取得の時に行うようにしても良いし、複製取得の要求がなされる前に管理ファイルを作成しておくようにしても良い。さらには、新規登録がなされた段階で、送付先のクライアントが予め予想できるときには、複製登録や複製取得よりも前に管理ファイルの変換を行っておくこともできる。
【０１９８】
また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。
【図面の簡単な説明】
【０１９９】
【図１】本発明の各実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。
【図２】同システムにおける管理ファイルの構成例である。
【図３】本発明の第１の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。
【図４】同実施形態における情報管理ＤＢの構成を示す模式図である。
【図５】同実施形態における管理ＩＤテーブルの構成を示す模式図である。
【図６】同実施形態における系統管理テーブルの構成を示す模式図である。
【図７】同実施形態における私書箱管理テーブルの構成を示す模式図である。
【図８】同実施形態におけるアクセスログテーブルの構成を示す模式図である。
【図９】同実施形態におけるマスタポリシテーブルの構成を示す模式図である。
【図１０】同実施形態におけるクライアント管理テーブルの構成を示す模式図である。
【図１１】同実施形態におけるデータ原本管理テーブルの構成を示す模式図である。
【図１２】同実施形態における管理クライアントＤＢの構成を示す模式図である。
【図１３】同実施形態における新規登録の動作を説明するための模式図である。
【図１４】同実施形態における新規登録の動作を説明するための模式図である。
【図１５】同実施形態における新規登録の動作を説明するための模式図である。
【図１６】同実施形態における新規登録の動作を説明するための模式図である。
【図１７】同実施形態における新規登録の動作を説明するための模式図である。
【図１８】同実施形態における複製登録の動作を説明するための模式図である。
【図１９】同実施形態における複製登録の動作を説明するための模式図である。
【図２０】同実施形態における複製登録の動作を説明するための模式図である。
【図２１】同実施形態における複製登録の動作を説明するための模式図である。
【図２２】同実施形態における複製登録の動作を説明するための模式図である。
【図２３】同実施形態における複製登録の動作を説明するための模式図である。
【図２４】同実施形態における複製登録の動作を説明するための模式図である。
【図２５】同実施形態における複製登録の動作を説明するための模式図である。
【図２６】同実施形態における複製登録の動作を説明するための模式図である。
【図２７】同実施形態における複製取得の動作を説明するための模式図である。
【図２８】同実施形態における複製取得の動作を説明するための模式図である。
【図２９】同実施形態における複製取得の動作を説明するための模式図である。
【図３０】同実施形態における複製取得の動作を説明するための模式図である。
【図３１】同実施形態における複製取得の動作を説明するための模式図である。
【図３２】同実施形態における複製取得の動作を説明するための模式図である。
【図３３】同実施形態における複製取得の動作を説明するための模式図である。
【図３４】本発明の第２の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。
【図３５】本発明の第３の実施形態に係る情報ライフサイクル管理システムの構成を示す模式図である。
【符号の説明】
【０２００】
１０１…情報管理サーバ装置、２０１１〜２０１ｍ…情報媒体制御装置、１１１…管理要求受付部、１１２…情報管理制御部、１１３…コンテキスト認証部、１１４…情報管理ＤＢ制御部、１１５…管理ファイル生成部、１１６…私書箱確認依頼要求部、１２１…情報管理ＤＢ、１２１１…管理ＩＤテーブル、１２１２…系統管理テーブル、１２１３…私書箱管理テーブル、１２１４…アクセスログテーブル、１２１５…マスタポリシテーブル、１２１６…クライアント管理テーブル、１２１７…データ原本管理テーブル、２０１…情報媒体制御装置、２１１…上位システム部、２１２…要求入出力部、２１３…情報媒体管理部、２１４…コンテキスト情報取得部、２１５…管理要求送信部、２１６…管理ファイル制御部、２１７…管理クライアントＤＢ、２１８…私書箱チェック制御部。
【特許請求の範囲】
【請求項１】
互いに通信可能な複数の情報媒体制御装置及び情報管理サーバ装置を備えた情報ライフサイクル管理システムであって、
前記各情報媒体制御装置は、
管理ＩＤ及び電子データ本体を含む子管理ファイルが書き込まれる管理ファイル管理テーブルを記憶する管理ファイル管理テーブル記憶手段と、
管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置に送信する手段と、
複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報を前記情報管理サーバ装置に送信する手段と、
前記私書箱ＩＤを含む私書箱チェック要求を前記情報管理サーバ装置に送信する手段と、
前記情報管理サーバ装置から受けた私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を当該情報管理サーバ装置に送信する手段と、
前記情報管理サーバ装置から受けた子管理ファイルを前記管理ファイル管理テーブルに書き込む手段と、
を備えており、
前記情報管理サーバ装置は、
管理ＩＤと実体ＩＤとが互いに関連付けられて書き込まれ且つ当該管理ＩＤに子管理ＩＤが互いに関連付けられて書き込まれる系統管理テーブルを記憶する系統管理テーブル記憶手段と、
実体ＩＤ及び電子データ本体が書き込まれるデータ原本管理テーブルを記憶するデータ原本管理テーブル記憶手段と、
私書箱ＩＤと子管理ＩＤとが互いに関連付けられて書き込まれる私書箱管理テーブルを記憶する私書箱管理テーブル記憶手段と、
前記新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを前記系統管理テーブルに登録し、実体ＩＤ及び電子データ本体を前記データ原本管理テーブルに登録する手段と、
前記複製登録要求情報を受けると、当該複製登録要求情報内の管理ＩＤと異なる子管理ＩＤを発行し、前記系統管理テーブル内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブルに登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて前記私書箱管理テーブルに登録し、子管理ＩＤを含む複製登録処理結果情報を前記複製登録要求情報の送信元の情報媒体制御装置に送信する手段と、
前記私書箱チェック要求を受けると、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを前記私書箱管理テーブルから読み出して当該子管理ＩＤを含む私書箱確認情報を前記私書箱チェック要求の送信元の情報媒体制御装置に送信する手段と、
前記複製取得要求を受けると、当該複製取得要求内の子管理ＩＤに対応する実体ＩＤを前記系統管理テーブルから読み出し、この実体ＩＤに対応する電子データ本体を前記データ原本管理テーブルから読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成し、この子管理ＩＤを前記私書箱管理テーブルから削除し、当該子管理ファイルを前記複製取得要求の送信元の情報媒体制御装置に送信する手段と、
を備えたことを特徴とする情報ライフサイクル管理システム。
【請求項２】
複数の情報媒体制御装置に個別に通信可能な情報管理サーバ装置であって、
管理ＩＤと実体ＩＤとが互いに関連付けられて書き込まれ且つ当該管理ＩＤに子管理ＩＤが互いに関連付けられて書き込まれる系統管理テーブルを記憶する系統管理テーブル記憶手段と、
実体ＩＤ及び電子データ本体が書き込まれるデータ原本管理テーブルを記憶するデータ原本管理テーブル記憶手段と、
私書箱ＩＤと子管理ＩＤとが互いに関連付けられて書き込まれる私書箱管理テーブルを記憶する私書箱管理テーブル記憶手段と、
管理対象の電子データ本体を含む新規登録要求情報をいずれかの情報媒体制御装置から受けると、前記新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを前記系統管理テーブルに登録し、実体ＩＤ及び電子データ本体を前記データ原本管理テーブルに登録する手段と、
複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報をいずれかの情報媒体制御装置から受けると、当該複製登録要求情報内の管理ＩＤと異なる子管理ＩＤを発行し、前記系統管理テーブル内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブルに登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて前記私書箱管理テーブルに登録し、子管理ＩＤを含む複製登録処理結果情報を前記複製登録要求情報の送信元の情報媒体制御装置に送信する手段と、
私書箱ＩＤを含む私書箱チェック要求をいずれかの情報媒体制御装置から受けると、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを前記私書箱管理テーブルから読み出して当該子管理ＩＤを含む私書箱確認情報を前記私書箱チェック要求の送信元の情報媒体制御装置に送信する手段と、
前記私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求をいずれかの情報媒体制御装置から受けると、当該複製取得要求内の子管理ＩＤに対応する実体ＩＤを前記系統管理テーブルから読み出し、この実体ＩＤに対応する電子データ本体を前記データ原本管理テーブルから読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成し、この子管理ＩＤを前記私書箱管理テーブルから削除し、当該子管理ファイルを前記複製取得要求の送信元の情報媒体制御装置に送信する手段と、
を備えたことを特徴とする情報管理サーバ装置。
【請求項３】
情報管理サーバ装置に通信可能な情報媒体制御装置であって、
管理ＩＤ及び電子データ本体を含む子管理ファイルが書き込まれる管理ファイル管理テーブルを記憶する管理ファイル管理テーブル記憶手段と、
管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置に送信する手段と、
複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報を前記情報管理サーバ装置に送信する手段と、
前記私書箱ＩＤを含む私書箱チェック要求を前記情報管理サーバ装置に送信する手段と、
前記私書箱チェック要求の送信により、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを含む私書箱確認情報を前記情報管理サーバ装置から受けると、この私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を当該情報管理サーバ装置に送信する手段と、
前記複製取得要求の送信により、当該複製取得要求内の子管理ＩＤを含む子管理ファイルを前記情報管理サーバ装置から受けると、この子管理ファイルを前記管理ファイル管理テーブルに書き込む手段と、
を備えたことを特徴とする情報媒体制御装置。
【請求項４】
複数の情報媒体制御装置に個別に通信可能であり、記憶装置を備えた情報管理サーバ装置のプログラムであって、
前記情報管理サーバ装置を、
管理ＩＤと実体ＩＤとが互いに関連付けられて書き込まれ且つ当該管理ＩＤに子管理ＩＤが互いに関連付けられて書き込まれる系統管理テーブルを前記記憶装置に書き込む手段、
実体ＩＤ及び電子データ本体が書き込まれるデータ原本管理テーブルを前記記憶装置に書き込む手段、
私書箱ＩＤと子管理ＩＤとが互いに関連付けられて書き込まれる私書箱管理テーブルを前記記憶装置に書き込む手段、
管理対象の電子データ本体を含む新規登録要求情報をいずれかの情報媒体制御装置から受けると、前記新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを前記系統管理テーブルに登録し、実体ＩＤ及び電子データ本体を前記データ原本管理テーブルに登録する手段、
複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報をいずれかの情報媒体制御装置から受けると、当該複製登録要求情報内の管理ＩＤと異なる子管理ＩＤを発行し、前記系統管理テーブル内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブルに登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて前記私書箱管理テーブルに登録し、子管理ＩＤを含む複製登録処理結果情報を前記複製登録要求情報の送信元の情報媒体制御装置に送信する手段、
私書箱ＩＤを含む私書箱チェック要求をいずれかの情報媒体制御装置から受けると、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを前記私書箱管理テーブルから読み出して当該子管理ＩＤを含む私書箱確認情報を前記私書箱チェック要求の送信元の情報媒体制御装置に送信する手段、
前記私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求をいずれかの情報媒体制御装置から受けると、当該複製取得要求内の子管理ＩＤに対応する実体ＩＤを前記系統管理テーブルから読み出し、この実体ＩＤに対応する電子データ本体を前記データ原本管理テーブルから読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成し、この子管理ＩＤを前記私書箱管理テーブルから削除し、当該子管理ファイルを前記複製取得要求の送信元の情報媒体制御装置に送信する手段、
として機能させるためのプログラム。
【請求項５】
情報管理サーバ装置に通信可能であり、記憶装置を備えた情報媒体制御装置のプログラムであって、
前記情報媒体制御装置を、
管理ＩＤ及び電子データ本体を含む子管理ファイルが書き込まれる管理ファイル管理テーブルを前記記憶装置に書き込む手段、
管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置に送信する手段、
複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報を前記情報管理サーバ装置に送信する手段、
前記私書箱ＩＤを含む私書箱チェック要求を前記情報管理サーバ装置に送信する手段、
前記私書箱チェック要求の送信により、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを含む私書箱確認情報を前記情報管理サーバ装置から受けると、この私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を当該情報管理サーバ装置に送信する手段、
前記複製取得要求の送信により、当該複製取得要求内の子管理ＩＤを含む子管理ファイルを前記情報管理サーバ装置から受けると、この子管理ファイルを前記管理ファイル管理テーブルに書き込む手段、
として機能させるためのプログラム。
【請求項１】
互いに通信可能な複数の情報媒体制御装置及び情報管理サーバ装置を備えた情報ライフサイクル管理システムであって、
前記各情報媒体制御装置は、
管理ＩＤ及び電子データ本体を含む子管理ファイルが書き込まれる管理ファイル管理テーブルを記憶する管理ファイル管理テーブル記憶手段と、
管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置に送信する手段と、
複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報を前記情報管理サーバ装置に送信する手段と、
前記私書箱ＩＤを含む私書箱チェック要求を前記情報管理サーバ装置に送信する手段と、
前記情報管理サーバ装置から受けた私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を当該情報管理サーバ装置に送信する手段と、
前記情報管理サーバ装置から受けた子管理ファイルを前記管理ファイル管理テーブルに書き込む手段と、
を備えており、
前記情報管理サーバ装置は、
管理ＩＤと実体ＩＤとが互いに関連付けられて書き込まれ且つ当該管理ＩＤに子管理ＩＤが互いに関連付けられて書き込まれる系統管理テーブルを記憶する系統管理テーブル記憶手段と、
実体ＩＤ及び電子データ本体が書き込まれるデータ原本管理テーブルを記憶するデータ原本管理テーブル記憶手段と、
私書箱ＩＤと子管理ＩＤとが互いに関連付けられて書き込まれる私書箱管理テーブルを記憶する私書箱管理テーブル記憶手段と、
前記新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを前記系統管理テーブルに登録し、実体ＩＤ及び電子データ本体を前記データ原本管理テーブルに登録する手段と、
前記複製登録要求情報を受けると、当該複製登録要求情報内の管理ＩＤと異なる子管理ＩＤを発行し、前記系統管理テーブル内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブルに登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて前記私書箱管理テーブルに登録し、子管理ＩＤを含む複製登録処理結果情報を前記複製登録要求情報の送信元の情報媒体制御装置に送信する手段と、
前記私書箱チェック要求を受けると、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを前記私書箱管理テーブルから読み出して当該子管理ＩＤを含む私書箱確認情報を前記私書箱チェック要求の送信元の情報媒体制御装置に送信する手段と、
前記複製取得要求を受けると、当該複製取得要求内の子管理ＩＤに対応する実体ＩＤを前記系統管理テーブルから読み出し、この実体ＩＤに対応する電子データ本体を前記データ原本管理テーブルから読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成し、この子管理ＩＤを前記私書箱管理テーブルから削除し、当該子管理ファイルを前記複製取得要求の送信元の情報媒体制御装置に送信する手段と、
を備えたことを特徴とする情報ライフサイクル管理システム。
【請求項２】
複数の情報媒体制御装置に個別に通信可能な情報管理サーバ装置であって、
管理ＩＤと実体ＩＤとが互いに関連付けられて書き込まれ且つ当該管理ＩＤに子管理ＩＤが互いに関連付けられて書き込まれる系統管理テーブルを記憶する系統管理テーブル記憶手段と、
実体ＩＤ及び電子データ本体が書き込まれるデータ原本管理テーブルを記憶するデータ原本管理テーブル記憶手段と、
私書箱ＩＤと子管理ＩＤとが互いに関連付けられて書き込まれる私書箱管理テーブルを記憶する私書箱管理テーブル記憶手段と、
管理対象の電子データ本体を含む新規登録要求情報をいずれかの情報媒体制御装置から受けると、前記新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを前記系統管理テーブルに登録し、実体ＩＤ及び電子データ本体を前記データ原本管理テーブルに登録する手段と、
複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報をいずれかの情報媒体制御装置から受けると、当該複製登録要求情報内の管理ＩＤと異なる子管理ＩＤを発行し、前記系統管理テーブル内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブルに登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて前記私書箱管理テーブルに登録し、子管理ＩＤを含む複製登録処理結果情報を前記複製登録要求情報の送信元の情報媒体制御装置に送信する手段と、
私書箱ＩＤを含む私書箱チェック要求をいずれかの情報媒体制御装置から受けると、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを前記私書箱管理テーブルから読み出して当該子管理ＩＤを含む私書箱確認情報を前記私書箱チェック要求の送信元の情報媒体制御装置に送信する手段と、
前記私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求をいずれかの情報媒体制御装置から受けると、当該複製取得要求内の子管理ＩＤに対応する実体ＩＤを前記系統管理テーブルから読み出し、この実体ＩＤに対応する電子データ本体を前記データ原本管理テーブルから読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成し、この子管理ＩＤを前記私書箱管理テーブルから削除し、当該子管理ファイルを前記複製取得要求の送信元の情報媒体制御装置に送信する手段と、
を備えたことを特徴とする情報管理サーバ装置。
【請求項３】
情報管理サーバ装置に通信可能な情報媒体制御装置であって、
管理ＩＤ及び電子データ本体を含む子管理ファイルが書き込まれる管理ファイル管理テーブルを記憶する管理ファイル管理テーブル記憶手段と、
管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置に送信する手段と、
複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報を前記情報管理サーバ装置に送信する手段と、
前記私書箱ＩＤを含む私書箱チェック要求を前記情報管理サーバ装置に送信する手段と、
前記私書箱チェック要求の送信により、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを含む私書箱確認情報を前記情報管理サーバ装置から受けると、この私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を当該情報管理サーバ装置に送信する手段と、
前記複製取得要求の送信により、当該複製取得要求内の子管理ＩＤを含む子管理ファイルを前記情報管理サーバ装置から受けると、この子管理ファイルを前記管理ファイル管理テーブルに書き込む手段と、
を備えたことを特徴とする情報媒体制御装置。
【請求項４】
複数の情報媒体制御装置に個別に通信可能であり、記憶装置を備えた情報管理サーバ装置のプログラムであって、
前記情報管理サーバ装置を、
管理ＩＤと実体ＩＤとが互いに関連付けられて書き込まれ且つ当該管理ＩＤに子管理ＩＤが互いに関連付けられて書き込まれる系統管理テーブルを前記記憶装置に書き込む手段、
実体ＩＤ及び電子データ本体が書き込まれるデータ原本管理テーブルを前記記憶装置に書き込む手段、
私書箱ＩＤと子管理ＩＤとが互いに関連付けられて書き込まれる私書箱管理テーブルを前記記憶装置に書き込む手段、
管理対象の電子データ本体を含む新規登録要求情報をいずれかの情報媒体制御装置から受けると、前記新規登録要求情報に基づいて、電子データ本体に対して管理ＩＤ及び実体ＩＤを発行し、管理ＩＤ及び実体ＩＤを前記系統管理テーブルに登録し、実体ＩＤ及び電子データ本体を前記データ原本管理テーブルに登録する手段、
複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報をいずれかの情報媒体制御装置から受けると、当該複製登録要求情報内の管理ＩＤと異なる子管理ＩＤを発行し、前記系統管理テーブル内の管理ＩＤのうち、複製登録要求情報内の管理ＩＤと同一の管理ＩＤに対応付けて、当該発行した子管理ＩＤを当該系統管理テーブルに登録し、この子管理ＩＤと複製登録要求内の私書箱ＩＤとを関連付けて前記私書箱管理テーブルに登録し、子管理ＩＤを含む複製登録処理結果情報を前記複製登録要求情報の送信元の情報媒体制御装置に送信する手段、
私書箱ＩＤを含む私書箱チェック要求をいずれかの情報媒体制御装置から受けると、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを前記私書箱管理テーブルから読み出して当該子管理ＩＤを含む私書箱確認情報を前記私書箱チェック要求の送信元の情報媒体制御装置に送信する手段、
前記私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求をいずれかの情報媒体制御装置から受けると、当該複製取得要求内の子管理ＩＤに対応する実体ＩＤを前記系統管理テーブルから読み出し、この実体ＩＤに対応する電子データ本体を前記データ原本管理テーブルから読み出し、当該子管理ＩＤ及び電子データ本体を含む子管理ファイルを生成し、この子管理ＩＤを前記私書箱管理テーブルから削除し、当該子管理ファイルを前記複製取得要求の送信元の情報媒体制御装置に送信する手段、
として機能させるためのプログラム。
【請求項５】
情報管理サーバ装置に通信可能であり、記憶装置を備えた情報媒体制御装置のプログラムであって、
前記情報媒体制御装置を、
管理ＩＤ及び電子データ本体を含む子管理ファイルが書き込まれる管理ファイル管理テーブルを前記記憶装置に書き込む手段、
管理対象の電子データ本体を含む新規登録要求情報を情報管理サーバ装置に送信する手段、
複製登録対象の電子データに対応する管理ＩＤ、及び複製取得先の情報媒体制御装置に対応する私書箱ＩＤを含む複製登録要求情報を前記情報管理サーバ装置に送信する手段、
前記私書箱ＩＤを含む私書箱チェック要求を前記情報管理サーバ装置に送信する手段、
前記私書箱チェック要求の送信により、当該私書箱チェック要求内の私書箱ＩＤに対応する子管理ＩＤを含む私書箱確認情報を前記情報管理サーバ装置から受けると、この私書箱確認情報内の子管理ＩＤのうち、複製取得対象の管理ファイルに対応する子管理ＩＤを含む複製取得要求を当該情報管理サーバ装置に送信する手段、
前記複製取得要求の送信により、当該複製取得要求内の子管理ＩＤを含む子管理ファイルを前記情報管理サーバ装置から受けると、この子管理ファイルを前記管理ファイル管理テーブルに書き込む手段、
として機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図３４】
【図３５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図３４】
【図３５】
【公開番号】特開２０１０−１５７０２２（Ｐ２０１０−１５７０２２Ａ）
【公開日】平成２２年７月１５日（２０１０．７．１５）
【国際特許分類】
【出願番号】特願２００８−３３３５９５（Ｐ２００８−３３３５９５）
【出願日】平成２０年１２月２６日（２００８．１２．２６）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
【公開日】平成２２年７月１５日（２０１０．７．１５）
【国際特許分類】
【出願日】平成２０年１２月２６日（２００８．１２．２６）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
[ Back to top ]