情報管理方法、情報管理システム、及びプログラム
【課題】ライセンスポリシーを利用して、機密情報の流出を抑制又は防止しつつ、情報管理の効率又は保守性を高める。
【解決手段】情報管理方法が、保護データ及び非保護データを含むドキュメント（対象データ）を作成すること（ステップＳ１１）と、所定の記憶装置における保護データの格納場所及び非保護データの格納場所を規定する保護ポリシーを作成すること（ステップＳ１２）と、保護ポリシーに従って、ドキュメントを記憶装置に格納すること（ステップＳ１４）と、ドキュメントに対するアクセス要求があった場合には、ドキュメントに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、保護データを編集すること（ステップＳ２４）と、を含む。
【解決手段】情報管理方法が、保護データ及び非保護データを含むドキュメント（対象データ）を作成すること（ステップＳ１１）と、所定の記憶装置における保護データの格納場所及び非保護データの格納場所を規定する保護ポリシーを作成すること（ステップＳ１２）と、保護ポリシーに従って、ドキュメントを記憶装置に格納すること（ステップＳ１４）と、ドキュメントに対するアクセス要求があった場合には、ドキュメントに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、保護データを編集すること（ステップＳ２４）と、を含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報管理方法、情報管理システム、及びプログラムに関する。
【背景技術】
【０００２】
ライセンスポリシー（ライセンスに関する条件や制限等）に基づいて、ソフトウェア製品の利用者数や利用期間などを制御する情報管理システムが知られている。こうした情報管理システムでは、例えば製品購入者のみにライセンスを付与するなどして、利用者数を制御している。また、試用版のプログラムなどでは、ライセンスに所定の制限を設けることにより、利用期間などを制御している。
【０００３】
しかしながら、ドキュメント等のデータにはライセンスによる保護がなされていないことが多い。このため、利用期限が過ぎてもドキュメントが参照できてしまうおそれがある。ドキュメントには製品等に関するノウハウや営業秘密が蓄積されていることも多いため、第三者がドキュメントを参照できてしまうと、機密情報（ノウハウや営業秘密等）の流出につながることが懸念される。
【０００４】
この点、特許文献１に記載の情報管理システムでは、ライセンスポリシーに基づいて、映像型のコンテンツの利用者数等を制御している。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−１０１０８６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
近年、多様化するユーザ（例えばテナント）のニーズに伴い、テナントごとにドキュメントをカスタマイズすることが要求されている。こうした実情より、ドキュメントはファイル単位で分けて管理されることが多い。そのため、特許文献１に記載の情報管理システムでは、全テナントに共通する情報（以下、テナント共通情報という）の２重メンテナンスが発生するなど、保守効率の低下が懸念される。また、保守工数が増大し、ドキュメント管理の作業が煩雑になるため、テナント共通情報のみが格納されるべきファイルに、テナントに固有の情報（以下、テナント固有情報という）が紛れ込んでしまうなど、管理上のミスの可能性が高まることが懸念される。
【０００７】
本発明は、ライセンスポリシーを利用して、機密情報の流出を抑制又は防止しつつ、情報管理の効率又は保守性を高めることを目的とする。
【課題を解決するための手段】
【０００８】
本発明の第１の観点に係る情報管理方法は、保護データ及び非保護データを含む対象データを作成することと、所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーを作成することと、前記保護ポリシーに従って、前記対象データを前記記憶装置に格納することと、前記対象データに対するアクセス要求があった場合には、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にすることと、を含む。
【０００９】
本発明の第２の観点に係る情報管理システムは、保護データ及び非保護データを含む対象データと、所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーと、が入力され、前記保護ポリシーに従って、前記対象データを前記記憶装置に格納するデータ分類手段と、前記対象データに対するアクセス要求があった場合に、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にするライセンス照合手段と、を備える。
【００１０】
本発明の第３の観点に係るプログラムは、コンピュータを、保護データ及び非保護データを含む対象データと、所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーと、が入力され、前記保護ポリシーに従って、前記対象データを前記記憶装置に格納するデータ分類手段、前記対象データに対するアクセス要求があった場合に、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にするライセンス照合手段、として機能させる。
【００１１】
なお、各構成要素の重複する機能に関しては、構成要素ごとに別々にその機能を実現する手段を設けてもよいが、１つの手段を複数の構成要素で共用するように構成すれば、全体の構成を簡素にすることができる。
【発明の効果】
【００１２】
本発明によれば、ライセンスポリシーを利用して、機密情報の流出を抑制又は防止しつつ、情報管理の効率又は保守性を高めることができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施形態に係る情報管理システムの概要を示すブロック図である。
【図２】本発明の実施形態に係る情報管理プログラムの概要を示すブロック図である。
【図３】本発明の実施形態に係る情報管理方法の概要を示すフローチャートである。
【発明を実施するための形態】
【００１４】
以下、本発明の実施形態について説明する。本実施形態の情報管理システムは、コンテンツ提供者が提供するドキュメント（対象データ）をコンテンツ受領者が参照するために用いられる。なお、本実施形態のコンテンツ受領者は、テナント（ユーザ）である。対象データは、テキストデータ（文字や記号等）のみからなるドキュメントである。
【００１５】
本実施形態の情報管理システム１００は、図１に示すように、ＲＯＭ（Read-Only Memory）１０と、コンピュータ２０と、ドキュメント管理部３０と、ライセンス情報管理部４０と、モニタ５０（表示装置）と、ＲＯＭ６０と、を有する。
【００１６】
ＲＯＭ１０及び６０は、例えばＣＤ−ＲＯＭ（Compact Disk Read-Only Memory）である。ＲＯＭ１０には、情報管理プログラム１０ａが格納されている。情報管理プログラム１０ａは、コンピュータ２０にインストールされ、コンピュータ２０で実行される。コンピュータ２０は、例えばＣＰＵ（Central Processing Unit）やＲＡＭ（Random Access Memory）等から構成される。コンピュータ２０としては、例えば市販のコンピュータを用いることができる。ＲＯＭ６０には、プログラム６０ａが格納されている。
【００１７】
本実施形態において、プログラム６０ａは、ソフトウェア製品である。対象データは、プログラム６０ａに関連するデータである。プログラム６０ａに関する正当な権利者（例えば製品購入者）には、ライセンスが発行される。
【００１８】
なお、情報管理プログラム１０ａは、フレキシブルディスク、ＤＶＤ（Digital Versatile Disk）、ＭＯ（Magneto-Optical disk）など、ＣＤ−ＲＯＭ以外の記憶装置（コンピュータで読み取り可能な記憶装置）に格納されて配布可能にされたものであってもよい。また、情報管理プログラム１０ａは、通信ネットワーク（例えばインターネットやイントラネット等）上に設けられたサーバの記憶装置（ハードディスク等）に格納され、例えば搬送波に重畳されてローカルコンピュータにダウンロードされるものであっても、又は随時サーバから読み出されてローカルコンピュータで起動実行されるものであってもよい。情報管理プログラム１０ａの機能が、ＯＳ（Operating System）とアプリケーションプログラムの分担、又はＯＳとアプリケーションプログラムとの協働により実現される場合等には、アプリケーションプログラム部分のみを記憶装置に格納してもよい。
【００１９】
ドキュメント管理部３０は、例えばハードディスクからなる。ただしこれに限定されず、任意の記憶装置をドキュメント管理部３０として用いることができる。ドキュメント管理部３０は、保護領域３１及び非保護領域３２を有する。保護領域３１、非保護領域３２は、それぞれドキュメント管理部３０の記憶領域の一部に割り当てられる。
【００２０】
ライセンス情報管理部４０は、例えばハードディスクからなる。ただしこれに限定されず、任意の記憶装置をライセンス情報管理部４０として用いることができる。ライセンス情報管理部４０は、ライセンスファイル４１及びライセンスサーバ４２を有する。ライセンスファイル４１は、ファイル形式でライセンス情報を格納している。また、ライセンスサーバ４２は、ライセンス情報を一元管理している。ライセンス情報は、ライセンスポリシーの１つであり、ライセンスを有する者を示す情報である。ライセンスポリシーは、プログラム６０ａに関して所定のユーザのみにアクセスを許可又は制限するためのルール（例えばアクセス条件や制限の内容など）である。ライセンス情報には、対象データ（ドキュメント）に関してライセンスを有する者を示すドキュメント権限情報が含まれる。このドキュメント権限情報により、対象データに関してアクセスを許可すべきユーザが規定される。本実施形態において、テナント固有情報についてのアクセスを許可すべきユーザは、そのテナントである。
【００２１】
情報管理プログラム１０ａは、図２に示すように、暗号化解除部１１と、データ分類部１２（データ分類手段）と、ライセンスチェック部１３（ライセンスチェック手段）と、ＡＰＩ（Application Programming Interface）１３ａと、ライセンス照合部１４（ライセンス照合手段）と、コンテンツ生成部１５と、コンテンツ表示部１６と、を有する。
【００２２】
本実施形態では、共通ドキュメント１０１及び固有ドキュメント１０２が対象データに相当する。共通ドキュメント１０１、固有ドキュメント１０２、及び保護ポリシー１０３は、例えばコンテンツ提供者によって定義される。そして、共通ドキュメント１０１及び固有ドキュメント１０２は、コンテンツ提供者によって、既存の暗号化技術で暗号化される。
【００２３】
共通ドキュメント１０１は、テナント共通情報、すなわちテナントに依存しない情報を含むドキュメントである。また、固有ドキュメント１０２は、テナント固有情報、すなわちテナントに依存するテナント固有の情報を含むドキュメントである。共通ドキュメント１０１及び固有ドキュメント１０２は、例えばファイル形式で保存され、固有ドキュメント１０２は、テナントごとにファイル単位で分けて管理される。
【００２４】
本実施形態では、固有ドキュメント１０２（テナント固有情報）が保護すべきデータ（以下、保護データという）に相当し、共通ドキュメント１０１（テナント共通情報）が保護する必要のないデータ（以下、非保護データという）に相当する。
【００２５】
保護ポリシー１０３は、ドキュメント管理部３０における保護データの格納場所（保護領域３１）及び非保護データの格納場所（非保護領域３２）を規定する。保護ポリシー１０３は、例えばファイル形式で保存される。
【００２６】
保護ポリシー１０３には、保護定義情報や開示制限情報等が含まれる。保護定義情報は、対象データを保護データと非保護データとに分類するための情報である。この保護定義情報により、固有ドキュメント１０２（テナント固有情報）が保護領域３１に格納され、共通ドキュメント１０１（テナント共通情報）が非保護領域３２に格納される。また、開示制限情報は、ライセンスがある者とライセンスが無い者との各々に対して、保護データのうち開示可能な部分（後述の編集保護データ）を定義する情報である。
【００２７】
暗号化解除部１１は、既存の暗号化解除技術を用いて、個別に暗号化された共通ドキュメント１０１及び固有ドキュメント１０２の暗号化を解除する。暗号化や論理削除の技術を適用することによって、対象データをより確実に保護することができる。予め暗号化の方式が明らかでない場合には、暗号化解除部１１が、複数種の暗号化解除機能を有していることが好ましい。
【００２８】
共通ドキュメント１０１及び固有ドキュメント１０２は、暗号化解除部１１で暗号化された後、データ分類部１２に入力される。また、保護ポリシー１０３も、データ分類部１２に入力される。
【００２９】
データ分類部１２は、それらの入力データ、すなわち共通ドキュメント１０１、固有ドキュメント１０２、及び保護ポリシー１０３に基づいて、保護領域３１及び非保護領域３２の各々に、データを書き込む。この際、データ分類部１２は、保護ポリシー１０３の保護定義情報に基づいて、保護データを保護領域３１に格納し、非保護データを非保護領域３２に格納する。本実施形態では、固有ドキュメント１０２（テナント固有情報）を保護データとして保護領域３１に格納する。
【００３０】
ライセンスチェック部１３は、対象データに対するアクセス要求があった場合に、ライセンス情報管理部４０に格納されているライセンス情報（特にドキュメント権限情報）に基づいて、その要求者がアクセスを許可すべきユーザか否かをチェックする。これにより、ライセンスポリシー（ライセンス情報）を利用して、簡易且つ適切に対象データを保護することが可能になる。ライセンスチェック部１３は、チェック結果をライセンス照合部１４に渡す。
【００３１】
ＡＰＩ１３ａは、ライセンスチェック部１３のインターフェースである。ＡＰＩ１３ａは、ライセンスチェック部１３がプログラム６０ａと通信可能に接続するために用いられる。また、ライセンスチェック部１３は、ＡＰＩ１３ａにより、ライセンス照合部１４にも通信可能に接続される。このため、プログラム６０ａと同じＡＰＩ１３ａを利用して、対象データを保護することができる。
【００３２】
ライセンス照合部１４は、ライセンスチェック部１３のチェック結果に基づいて保護データを編集する。以下、編集後の保護データを編集保護データという。
【００３３】
コンテンツ生成部１５には、保護領域３１に格納されたデータ（保護データ）及び非保護領域３２に格納されたデータ（非保護データ）が入力される。コンテンツ生成部１５は、編集保護データと非保護データとをマージする（組み合わせる）。以下、マージ後のデータを、組み合わせデータという。編集保護データと非保護データとを組み合わせることで、データ管理の効率や保守性が向上する。コンテンツ生成部１５は、組み合わせデータをコンテンツ表示部１６に渡す。
【００３４】
コンテンツ表示部１６は、組み合わせデータをモニタ５０に表示する。編集保護データが表示されることで、そのユーザ（コンテンツ受領者）がライセンスを有するデータのみが開示される。その結果、機密情報の開示を制限することができる。
【００３５】
次に、情報管理システム１００の動作について説明する。情報管理システム１００は、例えば図３に示すような処理を実行する。情報管理システム１００による処理は、例えば情報管理プログラム１０ａをＣＰＵ（コンピュータ２０）が実行することで、開始され又は進行する。
【００３６】
ステップＳ１１では、コンテンツ提供者がドキュメント（対象データ）を作成し、任意の記憶装置に格納する。対象データは、共通ドキュメント１０１及び固有ドキュメント１０２からなる。固有ドキュメント１０２は、テナントごとに作成される。すなわち、固有ドキュメント１０２は、テナントの数だけ作成される。さらに、これら共通ドキュメント１０１及び固有ドキュメント１０２は、コンテンツ提供者によって既存の暗号化技術で暗号化される。暗号化された共通ドキュメント１０１（テナント共通情報）と固有ドキュメント１０２（テナント固有情報）とは、別々に保存される。共通ドキュメント１０１及び固有ドキュメント１０２は、例えばファイル形式で保存される。
【００３７】
対象データの作成及び暗号化が完了したら、コンテンツ提供者は、続くステップＳ１２で、保護ポリシー１０３を作成し、任意の記憶装置に格納する。保護ポリシー１０３は、例えばファイル形式で保存される。
【００３８】
次に、コンテンツ提供者は、ステップＳ１３で、対象データを分類すべく、情報管理システム１００に指示を出す。情報管理システム１００には、指示と共に、共通ドキュメント１０１、固有ドキュメント１０２、及び保護ポリシー１０３が送られる。
【００３９】
情報管理システム１００は、ステップＳ１３の指示を受け、ステップＳ１４で、保護ポリシー１０３に従って、テナントごとに保護領域３１及び非保護領域３２を作成する。詳しくは、データ分類部１２が、ドキュメント管理部３０に保護領域３１及び非保護領域３２を作成し、保護領域３１には固有ドキュメント１０２を格納し、非保護領域３２には共通ドキュメント１０１を格納する。
【００４０】
一方、コンテンツ受領者は、ステップＳ２１で、ドキュメント（対象データ）を参照するために必要なライセンスを取得する。
【００４１】
続くステップＳ２２では、コンテンツ受領者が、対象データを参照すべく、情報管理システム１００に指示を出す。情報管理システム１００には、指示と共に、ユーザＩＤが送られる。
【００４２】
情報管理システム１００は、ステップＳ２２の指示を受け、ステップＳ２３で、ユーザＩＤとライセンス情報との照合を行う。詳しくは、ライセンスチェック部１３が、ライセンス情報管理部４０から、ライセンス情報を取得する。ライセンス情報は、ライセンスファイル４１、ライセンスサーバ４２のいずれから取得してもよいが、通常はファイルの形で提供される。そして、ライセンスチェック部１３は、ユーザＩＤとライセンス情報に含まれるドキュメント権限情報とに基づいて、そのコンテンツ受領者について対象データに対するアクセスの許否をチェックする。
【００４３】
続けて、ライセンス照合部１４が、ステップＳ２４で、ライセンスチェック部１３のチェック結果に基づいて保護データを編集する。詳しくは、例えばコンテンツ受領者がライセンスを有しないデータを保護データから取り除くような編集をする。これにより、編集保護データが生成される。コンテンツ生成部１５は、さらに編集保護データと非保護データとをマージする（組み合わせる）。これにより、組み合わせデータが生成される。
【００４４】
続くステップＳ２５では、コンテンツ表示部１６が、ステップＳ２４で生成されたコンテンツ（組み合わせデータ）をモニタ５０に表示する。
【００４５】
続くステップＳ２６では、コンテンツ受領者がモニタ５０を見ることにより、ステップＳ２５で表示されたコンテンツ（組み合わせデータ）を参照する。
【００４６】
以上説明したように、本実施形態の情報管理システム１００は、ライセンス照合部１４により、ライセンスポリシー（ライセンス情報）に基づいて保護データを編集することで、機密情報の開示を制限している。これにより、機密情報の流出が抑制又は防止される。その結果、製品提供者のドキュメント変換の負荷を減らすことにもなる。
【００４７】
本実施形態の情報管理システム１００は、保護ポリシー１０３に従って、対象データを保護領域３１と非保護領域３２とに分類して格納する。これにより、保護データと非保護データとが別々に保存されるため、保護データと非保護データとを区別して管理することができる。その結果、保護が強化される。また、テナント共通情報とテナント固有情報とが分けて管理されるため、テナントごとのドキュメント管理の効率が向上する。さらにその結果、ドキュメント管理の保守性も向上する。
【００４８】
本実施形態の情報管理システム１００は、保護領域３１及び非保護領域３２の各々に格納された情報を表示する。これにより、保護データと非保護データとを区別して表示することができる。その結果、機密情報の開示を好適に制限することができる。
【００４９】
本実施形態の情報管理システム１００によれば、既存の暗号化技術等とあわせて、ライセンスポリシーを利用することで、特別な記載をすることなく、対象データを適切に保護することができる。
【００５０】
以上、本発明の実施形態に係る情報管理方法、情報管理システム、及びプログラムについて説明したが、本発明は、上記実施形態に限定されない。例えば以下のように変形して実施することもできる。
【００５１】
上記実施形態では、ドキュメントを対象データとしたが、これに限定されない。本発明は、例えば画像（静止画又は動画）を含むマルチメディアコンテンツなど、任意のデータの管理に適用することができる。マルチメディアコンテンツについては、例えばステップＳ２４における保護データの編集処理において、テナントごとに画像の表示形態を変える（例えばモザイクをかける）など、適宜の改変をしてもよい。
【００５２】
情報管理プログラム１０ａの機能を実現する手段は、ソフトウェアに限られず、その一部又は全部を専用のハードウェア（回路等）によって実現するようにしてもよい。
【００５３】
その他の点についても、ＲＯＭ１０、コンピュータ２０、ドキュメント管理部３０、ライセンス情報管理部４０、又はモニタ５０等の構成は、本発明の趣旨を逸脱しない範囲において任意に変更することができる。
【００５４】
上記実施形態の処理順序は、フローチャートに示した順序に限定されるものではなく、本発明の趣旨を逸脱しない範囲において任意に順序を変更することができる。また、用途等に応じて、必要のない処理を割愛してもよい。例えば暗号化等の処理は必要がなければ割愛してもよい。
【００５５】
ステップＳ２４における保護データの編集処理に代えて、ライセンス照合部１４により、ライセンス情報に基づいて、保護データがアクセス禁止にされるようにしてもよい。例えばテナント固有情報については、そのテナントのみにアクセスを許可するようにする。そして、コンテンツ表示部１６は、アクセスを許可すべきユーザ（テナント固有情報に係るテナント）以外には、非保護データ（テナント共通情報）のみを表示する。この場合も、保護データの利用者数や利用期限などが制御される。すなわち、保護データ（テナント固有情報）に関し、アクセスを許可すべきユーザ以外からのアクセスが制限される。その結果、機密情報（ノウハウや営業秘密等）の流出を抑制又は防止することができる。
【００５６】
ステップＳ２４におけるマージ処理（組み合わせ処理）を割愛して、コンテンツ表示部１６により、編集保護データ及び非保護データのいずれか一方のみが表示されるようにしてもよい。こうした場合も、機密情報の開示を制限することができる。
【００５７】
以上、本発明の実施形態について説明したが、設計上の都合やその他の要因によって必要となる様々な修正や組み合わせは、「請求項」に記載されている発明や「発明を実施するための形態」に記載されている具体例に対応する発明の範囲に含まれると理解されるべきである。
【産業上の利用可能性】
【００５８】
本発明の情報管理方法、情報管理システム、及びプログラムは、ソフトウェア製品に関する情報の管理に適している。
【符号の説明】
【００５９】
１０ ＲＯＭ
１０ａ 情報管理プログラム
１１ 暗号化解除部
１２ データ分類部（データ分類手段）
１３ ライセンスチェック部（ライセンスチェック手段）
１３ａ ＡＰＩ
１４ ライセンス照合部（ライセンス照合手段）
１５ コンテンツ生成部
１６ コンテンツ表示部
２０ コンピュータ
３０ ドキュメント管理部
３１ 保護領域
３２ 非保護領域
４０ ライセンス情報管理部
４１ ライセンスファイル
４２ ライセンスサーバ
５０ モニタ（表示装置）
６０ ＲＯＭ
６０ａ プログラム
１００ 情報管理システム
１０１ 共通ドキュメント
１０２ 固有ドキュメント
１０３ 保護ポリシー
【技術分野】
【０００１】
本発明は、情報管理方法、情報管理システム、及びプログラムに関する。
【背景技術】
【０００２】
ライセンスポリシー（ライセンスに関する条件や制限等）に基づいて、ソフトウェア製品の利用者数や利用期間などを制御する情報管理システムが知られている。こうした情報管理システムでは、例えば製品購入者のみにライセンスを付与するなどして、利用者数を制御している。また、試用版のプログラムなどでは、ライセンスに所定の制限を設けることにより、利用期間などを制御している。
【０００３】
しかしながら、ドキュメント等のデータにはライセンスによる保護がなされていないことが多い。このため、利用期限が過ぎてもドキュメントが参照できてしまうおそれがある。ドキュメントには製品等に関するノウハウや営業秘密が蓄積されていることも多いため、第三者がドキュメントを参照できてしまうと、機密情報（ノウハウや営業秘密等）の流出につながることが懸念される。
【０００４】
この点、特許文献１に記載の情報管理システムでは、ライセンスポリシーに基づいて、映像型のコンテンツの利用者数等を制御している。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−１０１０８６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
近年、多様化するユーザ（例えばテナント）のニーズに伴い、テナントごとにドキュメントをカスタマイズすることが要求されている。こうした実情より、ドキュメントはファイル単位で分けて管理されることが多い。そのため、特許文献１に記載の情報管理システムでは、全テナントに共通する情報（以下、テナント共通情報という）の２重メンテナンスが発生するなど、保守効率の低下が懸念される。また、保守工数が増大し、ドキュメント管理の作業が煩雑になるため、テナント共通情報のみが格納されるべきファイルに、テナントに固有の情報（以下、テナント固有情報という）が紛れ込んでしまうなど、管理上のミスの可能性が高まることが懸念される。
【０００７】
本発明は、ライセンスポリシーを利用して、機密情報の流出を抑制又は防止しつつ、情報管理の効率又は保守性を高めることを目的とする。
【課題を解決するための手段】
【０００８】
本発明の第１の観点に係る情報管理方法は、保護データ及び非保護データを含む対象データを作成することと、所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーを作成することと、前記保護ポリシーに従って、前記対象データを前記記憶装置に格納することと、前記対象データに対するアクセス要求があった場合には、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にすることと、を含む。
【０００９】
本発明の第２の観点に係る情報管理システムは、保護データ及び非保護データを含む対象データと、所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーと、が入力され、前記保護ポリシーに従って、前記対象データを前記記憶装置に格納するデータ分類手段と、前記対象データに対するアクセス要求があった場合に、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にするライセンス照合手段と、を備える。
【００１０】
本発明の第３の観点に係るプログラムは、コンピュータを、保護データ及び非保護データを含む対象データと、所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーと、が入力され、前記保護ポリシーに従って、前記対象データを前記記憶装置に格納するデータ分類手段、前記対象データに対するアクセス要求があった場合に、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にするライセンス照合手段、として機能させる。
【００１１】
なお、各構成要素の重複する機能に関しては、構成要素ごとに別々にその機能を実現する手段を設けてもよいが、１つの手段を複数の構成要素で共用するように構成すれば、全体の構成を簡素にすることができる。
【発明の効果】
【００１２】
本発明によれば、ライセンスポリシーを利用して、機密情報の流出を抑制又は防止しつつ、情報管理の効率又は保守性を高めることができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施形態に係る情報管理システムの概要を示すブロック図である。
【図２】本発明の実施形態に係る情報管理プログラムの概要を示すブロック図である。
【図３】本発明の実施形態に係る情報管理方法の概要を示すフローチャートである。
【発明を実施するための形態】
【００１４】
以下、本発明の実施形態について説明する。本実施形態の情報管理システムは、コンテンツ提供者が提供するドキュメント（対象データ）をコンテンツ受領者が参照するために用いられる。なお、本実施形態のコンテンツ受領者は、テナント（ユーザ）である。対象データは、テキストデータ（文字や記号等）のみからなるドキュメントである。
【００１５】
本実施形態の情報管理システム１００は、図１に示すように、ＲＯＭ（Read-Only Memory）１０と、コンピュータ２０と、ドキュメント管理部３０と、ライセンス情報管理部４０と、モニタ５０（表示装置）と、ＲＯＭ６０と、を有する。
【００１６】
ＲＯＭ１０及び６０は、例えばＣＤ−ＲＯＭ（Compact Disk Read-Only Memory）である。ＲＯＭ１０には、情報管理プログラム１０ａが格納されている。情報管理プログラム１０ａは、コンピュータ２０にインストールされ、コンピュータ２０で実行される。コンピュータ２０は、例えばＣＰＵ（Central Processing Unit）やＲＡＭ（Random Access Memory）等から構成される。コンピュータ２０としては、例えば市販のコンピュータを用いることができる。ＲＯＭ６０には、プログラム６０ａが格納されている。
【００１７】
本実施形態において、プログラム６０ａは、ソフトウェア製品である。対象データは、プログラム６０ａに関連するデータである。プログラム６０ａに関する正当な権利者（例えば製品購入者）には、ライセンスが発行される。
【００１８】
なお、情報管理プログラム１０ａは、フレキシブルディスク、ＤＶＤ（Digital Versatile Disk）、ＭＯ（Magneto-Optical disk）など、ＣＤ−ＲＯＭ以外の記憶装置（コンピュータで読み取り可能な記憶装置）に格納されて配布可能にされたものであってもよい。また、情報管理プログラム１０ａは、通信ネットワーク（例えばインターネットやイントラネット等）上に設けられたサーバの記憶装置（ハードディスク等）に格納され、例えば搬送波に重畳されてローカルコンピュータにダウンロードされるものであっても、又は随時サーバから読み出されてローカルコンピュータで起動実行されるものであってもよい。情報管理プログラム１０ａの機能が、ＯＳ（Operating System）とアプリケーションプログラムの分担、又はＯＳとアプリケーションプログラムとの協働により実現される場合等には、アプリケーションプログラム部分のみを記憶装置に格納してもよい。
【００１９】
ドキュメント管理部３０は、例えばハードディスクからなる。ただしこれに限定されず、任意の記憶装置をドキュメント管理部３０として用いることができる。ドキュメント管理部３０は、保護領域３１及び非保護領域３２を有する。保護領域３１、非保護領域３２は、それぞれドキュメント管理部３０の記憶領域の一部に割り当てられる。
【００２０】
ライセンス情報管理部４０は、例えばハードディスクからなる。ただしこれに限定されず、任意の記憶装置をライセンス情報管理部４０として用いることができる。ライセンス情報管理部４０は、ライセンスファイル４１及びライセンスサーバ４２を有する。ライセンスファイル４１は、ファイル形式でライセンス情報を格納している。また、ライセンスサーバ４２は、ライセンス情報を一元管理している。ライセンス情報は、ライセンスポリシーの１つであり、ライセンスを有する者を示す情報である。ライセンスポリシーは、プログラム６０ａに関して所定のユーザのみにアクセスを許可又は制限するためのルール（例えばアクセス条件や制限の内容など）である。ライセンス情報には、対象データ（ドキュメント）に関してライセンスを有する者を示すドキュメント権限情報が含まれる。このドキュメント権限情報により、対象データに関してアクセスを許可すべきユーザが規定される。本実施形態において、テナント固有情報についてのアクセスを許可すべきユーザは、そのテナントである。
【００２１】
情報管理プログラム１０ａは、図２に示すように、暗号化解除部１１と、データ分類部１２（データ分類手段）と、ライセンスチェック部１３（ライセンスチェック手段）と、ＡＰＩ（Application Programming Interface）１３ａと、ライセンス照合部１４（ライセンス照合手段）と、コンテンツ生成部１５と、コンテンツ表示部１６と、を有する。
【００２２】
本実施形態では、共通ドキュメント１０１及び固有ドキュメント１０２が対象データに相当する。共通ドキュメント１０１、固有ドキュメント１０２、及び保護ポリシー１０３は、例えばコンテンツ提供者によって定義される。そして、共通ドキュメント１０１及び固有ドキュメント１０２は、コンテンツ提供者によって、既存の暗号化技術で暗号化される。
【００２３】
共通ドキュメント１０１は、テナント共通情報、すなわちテナントに依存しない情報を含むドキュメントである。また、固有ドキュメント１０２は、テナント固有情報、すなわちテナントに依存するテナント固有の情報を含むドキュメントである。共通ドキュメント１０１及び固有ドキュメント１０２は、例えばファイル形式で保存され、固有ドキュメント１０２は、テナントごとにファイル単位で分けて管理される。
【００２４】
本実施形態では、固有ドキュメント１０２（テナント固有情報）が保護すべきデータ（以下、保護データという）に相当し、共通ドキュメント１０１（テナント共通情報）が保護する必要のないデータ（以下、非保護データという）に相当する。
【００２５】
保護ポリシー１０３は、ドキュメント管理部３０における保護データの格納場所（保護領域３１）及び非保護データの格納場所（非保護領域３２）を規定する。保護ポリシー１０３は、例えばファイル形式で保存される。
【００２６】
保護ポリシー１０３には、保護定義情報や開示制限情報等が含まれる。保護定義情報は、対象データを保護データと非保護データとに分類するための情報である。この保護定義情報により、固有ドキュメント１０２（テナント固有情報）が保護領域３１に格納され、共通ドキュメント１０１（テナント共通情報）が非保護領域３２に格納される。また、開示制限情報は、ライセンスがある者とライセンスが無い者との各々に対して、保護データのうち開示可能な部分（後述の編集保護データ）を定義する情報である。
【００２７】
暗号化解除部１１は、既存の暗号化解除技術を用いて、個別に暗号化された共通ドキュメント１０１及び固有ドキュメント１０２の暗号化を解除する。暗号化や論理削除の技術を適用することによって、対象データをより確実に保護することができる。予め暗号化の方式が明らかでない場合には、暗号化解除部１１が、複数種の暗号化解除機能を有していることが好ましい。
【００２８】
共通ドキュメント１０１及び固有ドキュメント１０２は、暗号化解除部１１で暗号化された後、データ分類部１２に入力される。また、保護ポリシー１０３も、データ分類部１２に入力される。
【００２９】
データ分類部１２は、それらの入力データ、すなわち共通ドキュメント１０１、固有ドキュメント１０２、及び保護ポリシー１０３に基づいて、保護領域３１及び非保護領域３２の各々に、データを書き込む。この際、データ分類部１２は、保護ポリシー１０３の保護定義情報に基づいて、保護データを保護領域３１に格納し、非保護データを非保護領域３２に格納する。本実施形態では、固有ドキュメント１０２（テナント固有情報）を保護データとして保護領域３１に格納する。
【００３０】
ライセンスチェック部１３は、対象データに対するアクセス要求があった場合に、ライセンス情報管理部４０に格納されているライセンス情報（特にドキュメント権限情報）に基づいて、その要求者がアクセスを許可すべきユーザか否かをチェックする。これにより、ライセンスポリシー（ライセンス情報）を利用して、簡易且つ適切に対象データを保護することが可能になる。ライセンスチェック部１３は、チェック結果をライセンス照合部１４に渡す。
【００３１】
ＡＰＩ１３ａは、ライセンスチェック部１３のインターフェースである。ＡＰＩ１３ａは、ライセンスチェック部１３がプログラム６０ａと通信可能に接続するために用いられる。また、ライセンスチェック部１３は、ＡＰＩ１３ａにより、ライセンス照合部１４にも通信可能に接続される。このため、プログラム６０ａと同じＡＰＩ１３ａを利用して、対象データを保護することができる。
【００３２】
ライセンス照合部１４は、ライセンスチェック部１３のチェック結果に基づいて保護データを編集する。以下、編集後の保護データを編集保護データという。
【００３３】
コンテンツ生成部１５には、保護領域３１に格納されたデータ（保護データ）及び非保護領域３２に格納されたデータ（非保護データ）が入力される。コンテンツ生成部１５は、編集保護データと非保護データとをマージする（組み合わせる）。以下、マージ後のデータを、組み合わせデータという。編集保護データと非保護データとを組み合わせることで、データ管理の効率や保守性が向上する。コンテンツ生成部１５は、組み合わせデータをコンテンツ表示部１６に渡す。
【００３４】
コンテンツ表示部１６は、組み合わせデータをモニタ５０に表示する。編集保護データが表示されることで、そのユーザ（コンテンツ受領者）がライセンスを有するデータのみが開示される。その結果、機密情報の開示を制限することができる。
【００３５】
次に、情報管理システム１００の動作について説明する。情報管理システム１００は、例えば図３に示すような処理を実行する。情報管理システム１００による処理は、例えば情報管理プログラム１０ａをＣＰＵ（コンピュータ２０）が実行することで、開始され又は進行する。
【００３６】
ステップＳ１１では、コンテンツ提供者がドキュメント（対象データ）を作成し、任意の記憶装置に格納する。対象データは、共通ドキュメント１０１及び固有ドキュメント１０２からなる。固有ドキュメント１０２は、テナントごとに作成される。すなわち、固有ドキュメント１０２は、テナントの数だけ作成される。さらに、これら共通ドキュメント１０１及び固有ドキュメント１０２は、コンテンツ提供者によって既存の暗号化技術で暗号化される。暗号化された共通ドキュメント１０１（テナント共通情報）と固有ドキュメント１０２（テナント固有情報）とは、別々に保存される。共通ドキュメント１０１及び固有ドキュメント１０２は、例えばファイル形式で保存される。
【００３７】
対象データの作成及び暗号化が完了したら、コンテンツ提供者は、続くステップＳ１２で、保護ポリシー１０３を作成し、任意の記憶装置に格納する。保護ポリシー１０３は、例えばファイル形式で保存される。
【００３８】
次に、コンテンツ提供者は、ステップＳ１３で、対象データを分類すべく、情報管理システム１００に指示を出す。情報管理システム１００には、指示と共に、共通ドキュメント１０１、固有ドキュメント１０２、及び保護ポリシー１０３が送られる。
【００３９】
情報管理システム１００は、ステップＳ１３の指示を受け、ステップＳ１４で、保護ポリシー１０３に従って、テナントごとに保護領域３１及び非保護領域３２を作成する。詳しくは、データ分類部１２が、ドキュメント管理部３０に保護領域３１及び非保護領域３２を作成し、保護領域３１には固有ドキュメント１０２を格納し、非保護領域３２には共通ドキュメント１０１を格納する。
【００４０】
一方、コンテンツ受領者は、ステップＳ２１で、ドキュメント（対象データ）を参照するために必要なライセンスを取得する。
【００４１】
続くステップＳ２２では、コンテンツ受領者が、対象データを参照すべく、情報管理システム１００に指示を出す。情報管理システム１００には、指示と共に、ユーザＩＤが送られる。
【００４２】
情報管理システム１００は、ステップＳ２２の指示を受け、ステップＳ２３で、ユーザＩＤとライセンス情報との照合を行う。詳しくは、ライセンスチェック部１３が、ライセンス情報管理部４０から、ライセンス情報を取得する。ライセンス情報は、ライセンスファイル４１、ライセンスサーバ４２のいずれから取得してもよいが、通常はファイルの形で提供される。そして、ライセンスチェック部１３は、ユーザＩＤとライセンス情報に含まれるドキュメント権限情報とに基づいて、そのコンテンツ受領者について対象データに対するアクセスの許否をチェックする。
【００４３】
続けて、ライセンス照合部１４が、ステップＳ２４で、ライセンスチェック部１３のチェック結果に基づいて保護データを編集する。詳しくは、例えばコンテンツ受領者がライセンスを有しないデータを保護データから取り除くような編集をする。これにより、編集保護データが生成される。コンテンツ生成部１５は、さらに編集保護データと非保護データとをマージする（組み合わせる）。これにより、組み合わせデータが生成される。
【００４４】
続くステップＳ２５では、コンテンツ表示部１６が、ステップＳ２４で生成されたコンテンツ（組み合わせデータ）をモニタ５０に表示する。
【００４５】
続くステップＳ２６では、コンテンツ受領者がモニタ５０を見ることにより、ステップＳ２５で表示されたコンテンツ（組み合わせデータ）を参照する。
【００４６】
以上説明したように、本実施形態の情報管理システム１００は、ライセンス照合部１４により、ライセンスポリシー（ライセンス情報）に基づいて保護データを編集することで、機密情報の開示を制限している。これにより、機密情報の流出が抑制又は防止される。その結果、製品提供者のドキュメント変換の負荷を減らすことにもなる。
【００４７】
本実施形態の情報管理システム１００は、保護ポリシー１０３に従って、対象データを保護領域３１と非保護領域３２とに分類して格納する。これにより、保護データと非保護データとが別々に保存されるため、保護データと非保護データとを区別して管理することができる。その結果、保護が強化される。また、テナント共通情報とテナント固有情報とが分けて管理されるため、テナントごとのドキュメント管理の効率が向上する。さらにその結果、ドキュメント管理の保守性も向上する。
【００４８】
本実施形態の情報管理システム１００は、保護領域３１及び非保護領域３２の各々に格納された情報を表示する。これにより、保護データと非保護データとを区別して表示することができる。その結果、機密情報の開示を好適に制限することができる。
【００４９】
本実施形態の情報管理システム１００によれば、既存の暗号化技術等とあわせて、ライセンスポリシーを利用することで、特別な記載をすることなく、対象データを適切に保護することができる。
【００５０】
以上、本発明の実施形態に係る情報管理方法、情報管理システム、及びプログラムについて説明したが、本発明は、上記実施形態に限定されない。例えば以下のように変形して実施することもできる。
【００５１】
上記実施形態では、ドキュメントを対象データとしたが、これに限定されない。本発明は、例えば画像（静止画又は動画）を含むマルチメディアコンテンツなど、任意のデータの管理に適用することができる。マルチメディアコンテンツについては、例えばステップＳ２４における保護データの編集処理において、テナントごとに画像の表示形態を変える（例えばモザイクをかける）など、適宜の改変をしてもよい。
【００５２】
情報管理プログラム１０ａの機能を実現する手段は、ソフトウェアに限られず、その一部又は全部を専用のハードウェア（回路等）によって実現するようにしてもよい。
【００５３】
その他の点についても、ＲＯＭ１０、コンピュータ２０、ドキュメント管理部３０、ライセンス情報管理部４０、又はモニタ５０等の構成は、本発明の趣旨を逸脱しない範囲において任意に変更することができる。
【００５４】
上記実施形態の処理順序は、フローチャートに示した順序に限定されるものではなく、本発明の趣旨を逸脱しない範囲において任意に順序を変更することができる。また、用途等に応じて、必要のない処理を割愛してもよい。例えば暗号化等の処理は必要がなければ割愛してもよい。
【００５５】
ステップＳ２４における保護データの編集処理に代えて、ライセンス照合部１４により、ライセンス情報に基づいて、保護データがアクセス禁止にされるようにしてもよい。例えばテナント固有情報については、そのテナントのみにアクセスを許可するようにする。そして、コンテンツ表示部１６は、アクセスを許可すべきユーザ（テナント固有情報に係るテナント）以外には、非保護データ（テナント共通情報）のみを表示する。この場合も、保護データの利用者数や利用期限などが制御される。すなわち、保護データ（テナント固有情報）に関し、アクセスを許可すべきユーザ以外からのアクセスが制限される。その結果、機密情報（ノウハウや営業秘密等）の流出を抑制又は防止することができる。
【００５６】
ステップＳ２４におけるマージ処理（組み合わせ処理）を割愛して、コンテンツ表示部１６により、編集保護データ及び非保護データのいずれか一方のみが表示されるようにしてもよい。こうした場合も、機密情報の開示を制限することができる。
【００５７】
以上、本発明の実施形態について説明したが、設計上の都合やその他の要因によって必要となる様々な修正や組み合わせは、「請求項」に記載されている発明や「発明を実施するための形態」に記載されている具体例に対応する発明の範囲に含まれると理解されるべきである。
【産業上の利用可能性】
【００５８】
本発明の情報管理方法、情報管理システム、及びプログラムは、ソフトウェア製品に関する情報の管理に適している。
【符号の説明】
【００５９】
１０ ＲＯＭ
１０ａ 情報管理プログラム
１１ 暗号化解除部
１２ データ分類部（データ分類手段）
１３ ライセンスチェック部（ライセンスチェック手段）
１３ａ ＡＰＩ
１４ ライセンス照合部（ライセンス照合手段）
１５ コンテンツ生成部
１６ コンテンツ表示部
２０ コンピュータ
３０ ドキュメント管理部
３１ 保護領域
３２ 非保護領域
４０ ライセンス情報管理部
４１ ライセンスファイル
４２ ライセンスサーバ
５０ モニタ（表示装置）
６０ ＲＯＭ
６０ａ プログラム
１００ 情報管理システム
１０１ 共通ドキュメント
１０２ 固有ドキュメント
１０３ 保護ポリシー
【特許請求の範囲】
【請求項１】
保護データ及び非保護データを含む対象データを作成することと、
所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーを作成することと、
前記保護ポリシーに従って、前記対象データを前記記憶装置に格納することと、
前記対象データに対するアクセス要求があった場合には、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にすることと、
を含む、
ことを特徴とする情報管理方法。
【請求項２】
前記編集された保護データと前記非保護データとを組み合わせることを含む、
ことを特徴とする請求項１に記載の情報管理方法。
【請求項３】
前記編集された保護データ及び非保護データの少なくとも一方を表示することを含む、
ことを特徴とする請求項１又は２に記載の情報管理方法。
【請求項４】
前記対象データの作成後に、前記対象データを暗号化することと、
前記対象データを前記記憶装置に格納する前に、前記対象データの暗号化を解除することと、
を含む、
ことを特徴とする請求項１乃至３のいずれか一項に記載の情報管理方法。
【請求項５】
前記保護データはユーザに固有の情報を含み、前記非保護データは全テナントに共通する情報を含み、
前記アクセスを許可すべきユーザは、前記ユーザに固有の情報については、そのユーザである、
ことを特徴とする請求項１乃至４のいずれか一項に記載の情報管理方法。
【請求項６】
前記対象データは、テキストデータのみからなるドキュメント、又は画像を含むコンテンツである、
ことを特徴とする請求項１乃至５のいずれか一項に記載の情報管理方法。
【請求項７】
保護データ及び非保護データを含む対象データと、所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーと、が入力され、前記保護ポリシーに従って、前記対象データを前記記憶装置に格納するデータ分類手段と、
前記対象データに対するアクセス要求があった場合に、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にするライセンス照合手段と、
を備える、
ことを特徴とする情報管理システム。
【請求項８】
前記対象データに対するアクセス要求があった場合に、前記ライセンス情報に基づいて、その要求者が前記アクセスを許可すべきユーザか否かをチェックするライセンスチェック手段を備える、
ことを特徴とする請求項７に記載の情報管理システム。
【請求項９】
前記対象データは、ソフトウェア製品に関連するデータであり、
前記ライセンスチェック手段は、前記ソフトウェア製品と通信可能に接続するためのＡＰＩを用いて、前記ライセンス照合手段とも通信可能に接続される、
ことを特徴とする請求項８に記載の情報管理システム。
【請求項１０】
前記編集された保護データと前記非保護データとを組み合わせる手段を備える、
ことを特徴とする請求項７乃至９のいずれか一項に記載の情報管理システム。
【請求項１１】
前記編集された保護データ及び前記非保護データの少なくとも一方を表示装置に表示する手段を備える、
ことを特徴とする請求項７乃至１０のいずれか一項に記載の情報管理システム。
【請求項１２】
前記対象データの暗号化を解除する手段を備える、
ことを特徴とする請求項７乃至１１のいずれか一項に記載の情報管理システム。
【請求項１３】
コンピュータを、
保護データ及び非保護データを含む対象データと、所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーと、が入力され、前記保護ポリシーに従って、前記対象データを前記記憶装置に格納するデータ分類手段、
前記対象データに対するアクセス要求があった場合に、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にするライセンス照合手段、
として機能させるためのプログラム。
【請求項１】
保護データ及び非保護データを含む対象データを作成することと、
所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーを作成することと、
前記保護ポリシーに従って、前記対象データを前記記憶装置に格納することと、
前記対象データに対するアクセス要求があった場合には、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にすることと、
を含む、
ことを特徴とする情報管理方法。
【請求項２】
前記編集された保護データと前記非保護データとを組み合わせることを含む、
ことを特徴とする請求項１に記載の情報管理方法。
【請求項３】
前記編集された保護データ及び非保護データの少なくとも一方を表示することを含む、
ことを特徴とする請求項１又は２に記載の情報管理方法。
【請求項４】
前記対象データの作成後に、前記対象データを暗号化することと、
前記対象データを前記記憶装置に格納する前に、前記対象データの暗号化を解除することと、
を含む、
ことを特徴とする請求項１乃至３のいずれか一項に記載の情報管理方法。
【請求項５】
前記保護データはユーザに固有の情報を含み、前記非保護データは全テナントに共通する情報を含み、
前記アクセスを許可すべきユーザは、前記ユーザに固有の情報については、そのユーザである、
ことを特徴とする請求項１乃至４のいずれか一項に記載の情報管理方法。
【請求項６】
前記対象データは、テキストデータのみからなるドキュメント、又は画像を含むコンテンツである、
ことを特徴とする請求項１乃至５のいずれか一項に記載の情報管理方法。
【請求項７】
保護データ及び非保護データを含む対象データと、所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーと、が入力され、前記保護ポリシーに従って、前記対象データを前記記憶装置に格納するデータ分類手段と、
前記対象データに対するアクセス要求があった場合に、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にするライセンス照合手段と、
を備える、
ことを特徴とする情報管理システム。
【請求項８】
前記対象データに対するアクセス要求があった場合に、前記ライセンス情報に基づいて、その要求者が前記アクセスを許可すべきユーザか否かをチェックするライセンスチェック手段を備える、
ことを特徴とする請求項７に記載の情報管理システム。
【請求項９】
前記対象データは、ソフトウェア製品に関連するデータであり、
前記ライセンスチェック手段は、前記ソフトウェア製品と通信可能に接続するためのＡＰＩを用いて、前記ライセンス照合手段とも通信可能に接続される、
ことを特徴とする請求項８に記載の情報管理システム。
【請求項１０】
前記編集された保護データと前記非保護データとを組み合わせる手段を備える、
ことを特徴とする請求項７乃至９のいずれか一項に記載の情報管理システム。
【請求項１１】
前記編集された保護データ及び前記非保護データの少なくとも一方を表示装置に表示する手段を備える、
ことを特徴とする請求項７乃至１０のいずれか一項に記載の情報管理システム。
【請求項１２】
前記対象データの暗号化を解除する手段を備える、
ことを特徴とする請求項７乃至１１のいずれか一項に記載の情報管理システム。
【請求項１３】
コンピュータを、
保護データ及び非保護データを含む対象データと、所定の記憶装置における前記保護データの格納場所及び前記非保護データの格納場所を規定する保護ポリシーと、が入力され、前記保護ポリシーに従って、前記対象データを前記記憶装置に格納するデータ分類手段、
前記対象データに対するアクセス要求があった場合に、前記対象データに関してアクセスを許可すべきユーザを規定するライセンス情報に基づいて、前記保護データを編集する又はアクセス禁止にするライセンス照合手段、
として機能させるためのプログラム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１１−４８６４９（Ｐ２０１１−４８６４９Ａ）
【公開日】平成２３年３月１０日（２０１１．３．１０）
【国際特許分類】
【出願番号】特願２００９−１９６８６５（Ｐ２００９−１９６８６５）
【出願日】平成２１年８月２７日（２００９．８．２７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２３年３月１０日（２０１１．３．１０）
【国際特許分類】
【出願日】平成２１年８月２７日（２００９．８．２７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]