文書管理システム、文書管理方法、及びそのプログラム
【課題】文書管理サーバからダウンロードした文書をパソコンで閲覧している途中に、パソコンを持って別の場所に移動する時や、一時的にネットワークケーブルが抜けてしまう等といったサーバとのセッション（通信）が一時的に切れてしまう場合には、セキュリティや操作性の面から考えて、これまで行っていた閲覧を終了するか継続すべきかの判断が難しいといった問題が生じる。
【解決手段】現在パソコンに表示されているページではないページを表示させる場合に、セッションが切れていても、ページ表示を継続できるかをセッション切れ有効時間によりを判定する。
【解決手段】現在パソコンに表示されているページではないページを表示させる場合に、セッションが切れていても、ページ表示を継続できるかをセッション切れ有効時間によりを判定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書管理システム、文書管理方法、及びそのプログラムに関し、特にネットワークを介して、閲覧したいドキュメントをサーバにて暗号化して、端末にダウンロードした後、端末が復号化してドキュメントを閲覧することができる文書管理システム、文書管理方法及びそのプログラムに関する。
【背景技術】
【０００２】
文書管理システム内では、アクセス制限によりドキュメントのセキュリティは確保される。しかしながら、一度ドキュメントがクライアントによりダウンロードされると、そのドキュメントへの何らセキュリティは掛けられなくなってしまう。そのため、ドキュメントをダウンロードした後に、不正に配布されてしまうと、文書管理システム上のセキュリティが担保されない。その１つの例として、特許文献１では認証情報とワンタイムパスワード生成手段によって生成されたワンタイムパスワードとを比較することにより前記利用者が正当な利用者であるか否かの認証判定を行なう認証手段と、該認証手段によって前記
【０００３】
利用者が正当な利用者であることを認証した場合に前記暗号化ファイルを復号化する復号鍵を前記他の端末装置に送信し、前記他の端末装置に前記暗号化ファイルの復号化を実行させる復号鍵送信手段をさらにそなえて構成されていることを特徴とする電子ファイル管理システムが開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−２８６９３５
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に記載の電子ファイル管理システムおよび電子ファイル管理プログラムにおいては、認証後にＵＳＢメモリおよび携帯型記憶装置に復号化されたファイルを保存できてしまう。
【０００６】
更に閲覧開始後に、パソコンを持って別の場所に移動する時や、一時的にネットワークケーブルが抜けてしまうなど、サーバとのセッション（通信）が一時的に切れてしまうといった場合には、これまで行っていた閲覧処理を終了するか継続すべきかの判断をセキュリティや操作性の面から考えると、その判断が難しいといった問題が生じる。
【０００７】
本発明は上記の課題を解決するためになされたものであり、閲覧時にはページ単位で復号化して、必要最小限のページ以外は復号化しないことにより閲覧時の表示レスポンスを確保しつつ、高度なセキュリティを確保でき、かつ、クライアント端末において文書の閲覧開始後であっても、セッションが一時的に切れてしまった場合に、設定した有効時間内にセッションが再度確立できれば、これまでおこなった閲覧操作が継続でき、表示されているページ以外のページも閲覧を許可する仕組みを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明は、文書管理サーバと閲覧端末とが通信可能に構成された文書管理システムであって、前記文書管理サーバは、ページ毎のアドレス情報を含む暗号化された文書を送信する暗号化文書送信手段と、閲覧端末にシステム時刻を回答する回答手段と、前記閲覧端末は、前記暗号化された文書を受信する暗号化文書受信手段と、前記暗号化文書受信手段が受信した文書をページ毎のアドレス情報に基づいて、ページ毎に復号化する復号化手段と、前記ページ毎に復号化された文書をページ毎に表示するページ表示手段と、前記文書管理サーバにシステム時刻を問い合わせる問い合わせ手段と、前記文書管理サーバの前記システム時刻から、前記復号化手段のページ毎の復号化を許可する所定の時刻を決定する決定手段と、前記ページ表示手段が復号化された文書のページ表示をした後に、前記文書管理サーバと前記閲覧端末とが通信確立中であるかを判定する第１の判定手段と、前記第１の判定手段が、通信確立中ではないと判定した場合に、前記所定の時刻と閲覧端末のシステム時刻から、前記ページ表示手段が表示していないページの表示を許可するかを判定する第２の判定手段を備える事を特徴とする。
【０００９】
また、前記閲覧端末は、前記ページ表示手段が表示するページの複製、編集、印刷といった操作の停止指示する操作停止指示手段を更に有し、前記第１の判定手段が、通信確立中ではないと判定した場合に、前記操作停止手段が操作停止指示する事を特徴とする。
【００１０】
また、前記第２の判定手段が、前記所定の時刻が閲覧端末のシステム時刻よりも早いと判定した場合には、前記ページ表示手段にページ表示させない事を特徴とする。
【００１１】
また、前記閲覧端末は、前記所定の時間を記憶する第１の記憶手段と前記決定手段が決定した所定の時刻を記憶する第２の記憶手段とを更に有し、前記決定手段は、前記所定の時間と前記問い合わせ手段が問い合わせた文書管理サーバのシステム時刻により、前記所定の時刻を決定する事を特徴とする。
【００１２】
また、前記第２の判定手段が、前記所定の時刻が閲覧端末のシステム時刻より遅いと判定した場合には、前記問い合わせ手段は文書管理サーバにシステム時刻の問い合わせをし、前記第２の記憶手段が記憶する前記所定の時刻を更新する更新手段を更に有する事を特徴とする。
【発明の効果】
【００１３】
本発明によれば、必要最小限のページ以外は復号化しないことにより閲覧時の表示レスポンスを確保しつつ、高度なセキュリティを確保でき、かつ、クライアント端末において文書の閲覧開始後であっても、セッションが一時的に切れてしまった場合に、設定した有効時間内にセッションが再度確立できれば、これまでおこなった閲覧操作が継続でき、表示されているページ以外のページも閲覧を許可することができる。
【図面の簡単な説明】
【００１４】
【図１】本発明の文書管理システムのシステム構成を示す図である。
【図２】本発明の文書管理サーバとクライアントのハードウェア構成を示す図である。
【図３】本発明の実施形態のクライアント端末の文書ダウンロード処理を示すフローチャートである。
【図４】本発明の実施形態のクライアント端末の文書アップロード処理を示すフローチャートである。
【図５】本発明の実施形態の文書管理サーバのドキュメントの暗号化処理の詳細な処理フローを示す図である。
【図６】本発明の実施形態の文書管理サーバのドキュメントの復号化処理の詳細な処理フローを示す図である。
【図７】本発明の実施形態のクライアント端末の暗号化されたドキュメントの閲覧（復号化）処理の詳細な処理フローを示す図である。
【図８】クライアント端末の文書ダウンロード操作時の画面を示す図である。
【図９】クライアント端末の文書アップロード操作時の画面を示す図である。
【図１０】クライアント端末の文書アップロード操作時の画面を示す図である。
【図１１】文書閲覧中のクライアント端末の画面を示す図である。
【図１２】文書管理ＤＢの項目例を示す図である。
【図１３】ユーザマスタの項目例を示す図である。
【図１４】組織マスタの項目例を示す図である。
【図１５】文書管理マスタの項目例を示す図である。
【図１６】一時ファイル、文書ヘッダファイル、初期設定ファイルの項目例を示す図である。
【発明を実施するための形態】
【００１５】
以下、図面を参照して、本発明の実施形態を詳細に説明する。図１は、本発明の実施の形態における文書システムのシステム構成を示す図である。文書管理サーバ１００は通信回線３００を介してクライアント端末２００と通信可能に構成されている。文書管理サーバ１００の外部メモリ２１１のハードディスクには各種のテーブルや印刷フォームが記憶されており、クライアント２００から通信回線３００を介して文書管理サーバ１００にドキュメントの閲覧要求を送信し、文書管理サーバ１００はドキュメントを暗号化してからクライアント２００に送信する。
次に図２は、文書管理サーバ１００及びクライアント２００のハードウェアの概略構成を示す模式図である。
【００１６】
ＣＰＵ２０１は、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、文書管理サーバ１００の各プログラムを実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。
【００１７】
ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＡＭ２０３にロードして、プログラムを実行することで各種動作を実現するものである。また、入力コントローラ２０５は、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイスからの入力を制御する。ビデオコントローラ２０６は、ＣＲＴディスプレイ（ＣＲＴ）２１０等の表示器への表示を制御する。表示器はＣＲＴだけでなく、液晶ディスプレイでも構わない。
【００１８】
メモリコントローラ２０７は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤ）やフロッピー（登録商標）ディスク（ＦＤ）或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。通信Ｉ／Ｆコントローラ２０８は、ネットワークを介して、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたネットワーク通信等が可能である。
【００１９】
外部メモリ２１１のハードディスクはオペレーティングシステムや図３〜図７のフローチャートで示されるアプリケーションプログラムや図８〜図１１に示す各画面をクライアント２００のディスプレイに表示させるためのアプリケーションプログラムの一部としての画面情報や、図１２に示す文書管理ＤＢや図１３に示すユーザマスタ、図１４に示す組織マスタ、図１５に示す文書管理マスタ等の各データベースやテーブル、マスタファイルを記憶している。クライアント２００では外部メモリ２１１のハードディスクの代わりにＲＡＭ２０３と兼用の不揮発性メモリを用いても良い。
【００２０】
なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ＣＲＴ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ＣＲＴ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。
ここでテーブル及びマスタファイルについて説明する。
【００２１】
図１２に示す文書管理ＤＢは、一意の文書番号（キー）、ドキュメント名、ドキュメント種別（企画書、稟議書、仕様書、議事録等のドキュメントの種別）、機密ランク（後述する）、作成者ＩＤ（ドキュメントの作成者のユーザＩＤ）、 保存場所（ドキュメントのフルパス＋ドキュメントのファイル名）、作成日（ドキュメントの作成日）、改訂日、改訂者ＩＤ（ドキュメントの最後の改訂者のユーザＩＤ）、保管期限年月日（ドキュメントの保管期限、９９９９９９９９は永年保管）の各項目を記憶している。文書管理ＤＢの機密ランクは、後述するユーザマスタの機密ランクが文書管理ＤＢの機密ランクと等しいか又は高ランクの場合にアクセス可能であることを示す。例えば文書管理ＤＢの機密ランクＳは、ユーザマスタの機密ランクがＳランクの人のみがアクセス可能であり、書管理ＤＢの機密ランクＣはユーザマスタの機密ランクがＳランク乃至Ｃランクの人がアクセス可能であることを示している。機密ランクの実際のデータはＳランクが７、Ａランクが６、Ｂランクが５、Ｃランクが４、Ｄランクが３、Ｅランクが２、Ｆランクが１として記憶される。なお、文書管理ＤＢの機密ランクがＦランク（１）である場合、ユーザマスタのＦランクの人がアクセスできるため、このドキュメントが機密でない一般書類であることを意味する。
【００２２】
図１３に示すユーザマスタは、一意のユーザＩＤ（キー項目）、氏名、所属組織コード、機密ランク、職位、電子メールアドレス、内線電話番号、所属ドメインの各項目を記憶している。職位は例えばＳが役員以上、Ａが事業部長、Ｂが本部長又は相当職、Ｃが部長又は相当職、Ｄは課長又は相当職、Ｅが課長代理又は相当職、Ｆが一般職であることを示す。機密ランクの実際のデータは文書管理ＤＢと同様にＳランク乃至Ｆランクに対して７乃至１を記憶する。機密ランクはどのランクの機密書類にアクセスできるかを示し、例えばＳ（７）は全社の機密書類にアクセス可能、Ａは自己が属する事業部の機密書類にアクセス可能、Ｂは自己が属する本部の機密書類にアクセス可能、Ｃは自己が属する部の機密書類にアクセス可能、Ｄは自己が属する課の機密書類にアクセス可能、Ｅは自己が作成した機密書類にアクセス可能、Ｆは機密書類にアクセスできないことを意味する。所属ドメインはユーザのＰＣが接続されているネットワークのドメインを示す。
【００２３】
図１４に示す組織マスタは、一意の組織コード（キー）、組織名称、組織ランク（５乃至１で上位組織ほど数字が大きくなる）、組織長ユーザＩＤ（ライン長のユーザＩＤ）、上位組織コード１（その組織の１つ上のレベルの組織コード）、上位組織コード２（その組織の２つ上のレベルの組織コード）、上位組織コード３（その組織の３つ上のレベルの組織コード）、上位組織コード４（その組織の４つ上のレベルの組織コード）、組織改編年月日（その組織が始まった年月日）、組織廃止年月日（その組織を廃止した年月日）、旧組織コード（組織変更の場合の旧組織の組織コード）の各項目を記憶している。組織ランクは例えば事業部は５、本部は４、部は３、課は２、係は１を意味する。上位組織コードは例えば課の場合、上位組織コード１は課が含まれる部の組織コード、上位組織コード２は課が含まれる本部の組織コード、上位組織コード３は課が含まれる事業部の組織コードを示す。
【００２４】
図１５に示す文書管理マスタは、拡張子毎の暗号化の有無を記憶しており、ドキュメントのファイル名の末尾（．より後ろ）に付ける拡張子（キー項目）と暗号化区分（暗号化要の場合１：、暗号化不要の場合：０）とを記憶している。
【００２５】
次に文書管理システムの暗号化・復号化システムの基本的な処理フローについて、図３を用いて説明する。図３は本発明の実施形態の文書管理システムにおいてクライアント端末から閲覧をしたい文書のダウンロード要求を文書管理サーバに送信し、文書管理サーバは受信したクライアントから閲覧要求された文書を暗号化し、クライアント端末に暗号化した文書を送信し、クライアント端末は暗号化された文書を受信（ダウンロード）する場合の基本的な処理フローを示す図である。
【００２６】
図３のステップ１０１〜ステップ１０７は、クライアント２００のＣＰＵ２０１の制御の元で実行する処理であり、ステップ１２１〜ステップ１２６は、文書管理サーバ１００のＣＰＵ２０１の制御の元で実行する処理である。
【００２７】
まず、ステップ１０１では、クライアント２００は、文書管理サーバ１００から提供される操作画面を介して、ユーザＩＤ、パスワード、及びユーザの属するドメイン名を特定する情報からなるログイン情報を文書管理サーバ１００へ送信する。
【００２８】
ステップ１２１では、文書管理サーバ１００は受信したログイン情報をＲＡＭ２０３のワークエリアに記憶し、ログイン情報のユーザＩＤをキーとして、ユーザマスタを参照し、ユーザＩＤとパスワードとが一致するかのユーザの認証を行う。ユーザＩＤとパスワードとが一致しない場合、文書管理サーバ１００からエラーメッセージをクライアント２００に送信し、クライアント２００はログイン許可メッセージ受信してエラーメッセージを表示後、再度ユーザＩＤとパスワードと入力して文書管理サーバ１００に送信する。ユーザＩＤとパスワードとが一致した場合、文書管理サーバ１００からログイン許可メッセージと操作画面をクライアント２００に表示させるための操作画面情報とをクライアント２００に送信する。
ステップ１０２では、クライアント２００はログイン許可メッセージ受信し、処理をステップ１０３に進める。
【００２９】
ステップ１０３では、クライアント２００は文書管理サーバ１００から受信した操作画面情報を用いて表示される操作画面を介して、ドキュメントの検索依頼情報（ユーザＩＤと検索条件情報を含み、検索条件情報は、ドキュメントの名称又はその一部、ドキュメントの作成者氏名、ドキュメントの作成年月日等の少なくともいずれか１つ含む）を文書管理サーバ１００へ送信する。
【００３０】
ステップ１２２では、文書管理サーバ１００は、クライアント２００から受信した検索依頼情報に含まれるドキュメントの検索条件情報を用いて文書管理ＤＢの検索を行い、検索条件に一致したドキュメントの書誌情報（ドキュメント番号とドキュメント名称、作成者、改訂年月日等）をＲＡＭ２０３のワークエリアに記憶し、処理をステップ１２３に進める。具体的には、ユーザＩＤをキーにしてユーザマスタを参照して、当該ユーザの機密ランクと所属組織コードを取得し、文書管理ＤＢの検索では検索条件情報と機密ランクとを用いて、検索条件情報に合致し、かつ当該ユーザＩＤに対応する機密ランク以下のドキ
ュメントを検索する。
【００３１】
つまり例えば当該ユーザの機密ランクがＣランクであれば、文書の機密ランクがＣランク乃至Ｆランクのドキュメントを検索する。ドキュメントの作成者氏名が検索条件に含まれる場合は、氏名でユーザマスタを参照してユーザＩＤを取得してユーザＩＤ含めた検索条件で文書管理ＤＢを検索する。なお、ドキュメントをダウンロードして閲覧しようとしているユーザのユーザＩＤでユーザマスタを参照して、閲覧しようとしているユーザの機密ランクと所属組織コードを取得し、この所属組織コードで図１４に示す組織マスタを参照してドキュメントを作成したユーザの所属組織と、ドキュメントを
ダウンロードして閲覧しようとしているユーザの所属組織との関係を判定して閲覧可否を決定することができる。
【００３２】
ステップ１２３では、文書管理サーバ１００はＲＡＭ２０３のワークエリアに記憶しているドキュメントの書誌情報を用いて、検索条件にマッチするドキュメントの一覧画面（検索結果一覧）をクライアント２００に表示するための画面情報を作成してＲＡＭ２０３のワークエリアに記憶する。
ステップ１２４では、文書管理サーバ１００は作成した検索結果一覧用の画面情報をクライアント２００に送信する。
【００３３】
ステップ１０４では、文書管理サーバ１００から検索結果一覧用の画面情報を受信したクライアント２００は画面に図８の画面Ｇ１００に検索結果一覧を表示する。
【００３４】
ステップ１０５では、クライアント２００は検索結果一覧画面よりダウンロードするドキュメントを選択して、文書管理サーバ１００へ選択されたドキュメントを特定可能な選択情報をユーザＩＤと共に送信する。
【００３５】
ステップ１２５では、文書管理サーバ１００のＣＰＵ２０１はユーザのログイン時のユーザＩＤとクライアントマシンを特定できる固有のＩＤ（Ｍａｃアドレス等）とを関数操作したものに変換し、暗号化キーを作成してＲＡＭ２０３のワークエリアに記憶し、処理をステップ１２６に進める。
【００３６】
ステップ１２６では、文書管理サーバ１００のＣＰＵ２０１は暗号化処理中画面（図８の画面Ｇ１０１）をクライアント２００に表示させるための画面情報をクライアント２００に送信し、選択情報で特定されたドキュメントをＲＡＭ２０３のワークエリアに記憶して暗号化処理を行う。
ここで文書管理サーバ１００のＣＰＵ２０１は、クライアント端末に暗号化文書を送信する。
暗号化前のドキュメントは削除する。なお暗号化処理の詳細フローチャートは図５に記載されており、後で説明する。
ステップ１０６では、クライアント２００のＣＰＵ２０１は文書管理サーバから暗号化文書を受信する。
【００３７】
クライアント２００のＣＰＵ２０１は受信した文書をＲＡＭ２０３のワークエリアに記憶し、ステップ１０７において、受信した文書をページ単位で復号化する事により閲覧処理を行い、閲覧する事が可能になる。ステップ１０７の閲覧の詳細フローチャートは図７に記載されており、詳細は後で説明する。
【００３８】
次に図４は本発明の実施形態の文書管理システムの復号化システムの基本的な処理フローを示す図である。復号化システムはクライアント２００から文書管理サーバ１００にドキュメントをアップロードする際の処理である。
【００３９】
図４のステップ２０１〜ステップ２０３は、クライアント２００のＣＰＵ２０１の制御の元で実行する処理であり、ステップ２２１〜ステップ２２４は、文書管理サーバ１００のＣＰＵ２０１の制御の元で実行する処理である。
【００４０】
まずステップ２０１では、クライアント２００は、文書管理サーバ１００から受信した画面情報を用いて表示される操作画面（ログイン）を介して、ユーザＩＤ、及びパスワード等からなるログイン情報を文書管理サーバ１００へ送信する。
【００４１】
ステップ２２１では、文書管理サーバ１００はユーザ情報をもとに、図３のステップ１２１と同様の処理でユーザの認証を行う。ユーザＩＤと対応するパスワードが一致したら、ログイン許可のメッセージ情報をクライアント２００へ送信する。
ステップ２０２では、クライアント２００はメッセージ情報を表示し処理をステップ２０３に進める。
【００４２】
ステップ２０３では、操作画面で所望のすでに暗号化されているドキュメントを選択し、選択した暗号化ドキュメントと暗号化ドキュメントの書誌情報（機密ランク、ドキュメント種別、作成者ＩＤ又は改訂者ＩＤ、保管期限年月日）をユーザＩＤと共に文書管理サーバ１００へ送信する。
【００４３】
ステップ２２２では、文書管理サーバ１００はクライアント２００より送信された暗号化ドキュメントと書誌情報とユーザＩＤとを受信してＲＡＭ２０３のワークエリアに記憶し、処理をステップ２２３に進める。
【００４４】
ステップ２２３では、ＲＡＭ２０３のワークエリアに記憶した暗号化ドキュメントの復号化処理を行う。復号化処理の詳細フローチャートは図６に記載されており、後で説明する。
【００４５】
ステップ２２４では、文書管理サーバ１００は復号化されたドキュメントを登録する。具体的には復号化されたドキュメントを所定のフォルダに移動するとともに、書誌情報を文書管理ＤＢに登録する。復号化されたドキュメントが既に存在する場合は、所定のフォルダでリプレースされ、文書管理ＤＢの保存されたフルパスとファイル名とを含む書誌事項を上書きする。以上で図４のフローチャートの説明を終わる。
【００４６】
次に、図５は本発明の実施形態の文書管理システムの図３の暗号化システム中の文書管理サーバ１００が行う暗号化処理（図３のステップ１２６）の詳細なフローチャートを示す図である。
図５のフローチャートでステップ３０１〜ステップ３３１は文書管理サーバ１００のＣＰＵ２０１の制御の元で実行する処理である。
【００４７】
まず、ステップ３０１では、ステップＳ１２５で作成した暗号キーをＲＡＭ２０３のワークエリアからＣＰＵ２０１の所定のレジスタに移動し、処理をステップ３０２に進める。
【００４８】
ステップ３０２では、ＲＡＭ２０３のワークエリアを参照し、ドキュメントを要求したユーザのユーザＩＤをキーにしてユーザマスタを参照し、当該ユーザの所属するドメインを取得し、暗号化処理を実行するか判断する。暗号化しない場合は文書管理サーバ１００と当該ユーザの使用するクライアント２００が同一ドメインにある場合であり、暗号化しないドメインのときは、処理をステップ３２０に進める。
【００４９】
ステップ３２０では、文書管理サーバ１００はクライアント２００にオリジナルファイルのダウンロードダイアログを表示させるための画面情報を、クライアント２００に送信する。クライアント２００は受信した画面情報を用いてオリジナルファイルのダウンロードダイアログを表示し処理を終了する。暗号化するドメインのときは（文書管理サーバ１００と当該ユーザの使用するクライアント２００が同一ドメインにある場合）、処理をステップ３０３に進める。
【００５０】
ステップ３０３では、文書管理サーバ１００は選択されたドキュメントの拡張子をキーにして図１５に示す文書管理マスタを参照し暗号化区分をＲＡＭ２０３のワークエリアに記憶して処理をステップ３０４に進める。
【００５１】
ステップ３０４では、ＲＡＭ２０３のワークエリアに記憶している暗号化区分を用いて暗号化対象の拡張子であるかを判断し、暗号化対象の拡張子でないときは、処理をステップ３２０に進める。
【００５２】
ステップ３２０では、文書管理サーバ１００はクライアント２００にオリジナルファイルのダウンロードダイアログを表示させるための画面情報を、クライアント２００に送信する。クライアント２００は受信した画面情報を用いてオリジナルファイルのダウンロードダイアログを表示し処理を終了する。
ステップ３０４で暗号化する拡張子と判断したときは、処理をステップＳ３０５に進める。
【００５３】
ステップ３０５では、文書管理サーバ１００のＣＰＵ２０１はクライアント２００に暗号化処理中を示すサブウィンドウを表示させるための画面情報を、クライアント２００に送信する。クライアント２００は受信した画面情報を用いて暗号化処理中を示すサブウィンドウ（図８のＧ１０１）を表示し、処理をステップＳ３０６に進める。
【００５４】
ステップ３０６では、ドキュメント（文書）をＣＰＵ２０１のレジスタで記憶している暗号化キーを用いて暗号化対象のドキュメントをページ単位で暗号化しページ単位の暗号化データをこの暗号化データのバイト数と共にＲＡＭ２０３のワークエリアに記憶する。
【００５５】
さらに全ページを暗号化した後で、各ページの開始アドレスと終了アドレスとを用いて合体した場合のアドレスを計算し、暗号化したドキュメント本体の前にヘッダ情報（暗号化したドキュメント（文書）のページ毎のバイト数を用いて、各ページの番号とこのページの暗号データが始まる暗号化ファイルの最初のアドレスとこのページの暗号化データが終わる最後のアドレスとを記録した一種のジャンプテーブルである目次情報）を付加して暗号化ドキュメント（文書）を作成する。
【００５６】
さらに暗号化フォルダに暗号化ドキュメント（文書）を記憶し、図３の１２５で作成した暗号化キーを不図示の暗号化キーテーブルに保存し処理をステップ３０７に進める。
【００５７】
ステップ３０７では、暗号化ファイルの存在を確認し、暗号化ファイルが無く暗号化に失敗した場合（暗号化エラー）又はタイムアウト（所定時間内に暗号化が完了しないエラー）が生じた場合は処理をステップＳ３３０に処理を進める。
【００５８】
ステップ３３０では、発生したエラー内容（エラーの種類、発生年月日時刻、ユーザＩＤ、ドキュメント名称）を含むエラーログファイルを出力し、ステップ３３１に処理を進める。
【００５９】
ステップ３３１では、発生したエラーが暗号化エラーのときは、文書管理サーバ１００は、クライアント２００に暗号化エラー画面を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いて暗号化エラー画面（図８のＧ１０５）を表示する。タイムアウトエラーのときは、文書管理サーバ１００は、クライアント２００にタイムアウトエラー画面を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いてタイムアウトエラー画面（図８のＧ１０３）を表示して処理を終了する。
ステップ３０７で暗号化ファイルが有るときは処理をステップ３０８に進める。
【００６０】
ステップ３０８では、暗号化フォルダにコピーしたドキュメント（暗号化後容量がゼロになっている不要なファイル）を削除して処理をステップ３０９に進める。
【００６１】
ステップ３０９では、文書管理サーバ１００は、クライアント２００に暗号化ファイルのダウンロード画面を表示させるための画面情報を、クライアント２００に送信し、ステップ３１０に処理を進める。クライアント２００は受信した画面情報を用いて暗号化ファイルのダウンロード画面（図８のＧ１０２）を表示する。
【００６２】
ステップ３１０では、文書管理サーバ１００は、クライアント２００においてダウンロードボタンを押下（クリック）した旨の情報を、クライアント２００から受信した場合、処理をステップ３１１に進める。
【００６３】
ステップ３１１では、文書管理サーバ１００は、クライアント２００にダウンロードダイアログを表示させるための画面情報を、クライアント２００に送信し、クライアント２００からの応答を待つ。クライアント２００は受信した画面情報を用いて画面にダウンロードダイアログ（図８のＧ１０４）を表示する。
【００６４】
文書管理サーバ１００は、折り返しクライアント２００から「開く」ボタン又は「保存」ボタンを押下した旨の情報を受信すると、暗号化ドキュメントのクライアント２００へのダウンロードを開始し、ダウンロードが完了したら、処理をステップ３１２に進める。
【００６５】
ステップ３１２では、文書管理サーバ１００は、暗号化フォルダに残った暗号化ドキュメントを削除し、暗号化ドキュメントのダウンロード画面（図８のＧ１０２）を閉じる旨の画面情報をクライアント２００に送信し、クライアント２００はダウンロード画面を閉じる。以上で図５の説明を終わる。
【００６６】
図６は本発明の実施形態文書管理のシステムの図４の復号化システム中の文書管理サーバ１００の復号化処理（図４のステップ２２３）の詳細を示すフローチャートである。
図６のフローチャートでステップ４０１〜ステップ４４１は文書管理サーバ１００のＣＰＵ２０１の制御の元で実行する処理である。
【００６７】
まず、ステップ４０１では、文書管理サーバ１００は、ファイルの名称をキーにして文書管理ＤＢを参照し、アップロードされたドキュメントが新規追加であるか、更新（バージョン追加）であるかを判定して、判定結果をＲＡＭ２０３のワークエリアに記憶して、処理をステップ４０２に進める。
【００６８】
ステップ４０２では、文書管理サーバ１００は、ファイルの拡張子をキーにして文書管理マスタを参照して暗号化区分を取得し、ＲＡＭ２０３のワークエリアに記憶してステップ４０３に処理を進める。
【００６９】
ステップ４０３では、文書管理サーバ１００は、ＲＡＭ２０３のワークエリアに記憶した暗号化区分を用いて復号化対象のドキュメントか判断し、復号化対象のドキュメントと判断した場合は処理をステップ４０４に進める。他方、復号化対象外の拡張子のときは処理をステップ４２０に進める。
【００７０】
ステップ４２０では、文書管理サーバ１００は、文書管理サーバ１００へのドキュメントの登録処理（ドキュメントを所定のフォルダに記憶し、文書管理ＤＢに書誌情報を登録する処理）を行い処理をステップＳ４１４に進める。
【００７１】
ステップ４０４では、文書管理サーバ１００は、クライアント２００に一覧画面（図９のＧ２００）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いて一覧画面（図９のＧ２００）を表示してこの処理を終了する。
【００７２】
他方、ステップ４０３で復号化対象の拡張子と判断した場合、ステップ４０４では、文書管理サーバ１００は、クライアント２００に復号化処理中を示す画面（図１０のＧ２０４）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は、受信した画面情報を用いての復号化処理中を示す画面（図１０のＧ２０４）を表示する。
【００７３】
この間、文書管理サーバ１００は、ステップ１２５と同様の方法でクライアント２００のログイン時のユーザＩＤとクライアントマシンを特定できる固有のＩＤ（Ｍａｃアドレス等）とを関数操作して作成した暗号化キーを用いてサーバの暗号化キーテーブルを参照し、同一暗号化キーが記憶されていたらこの暗号化キーを用いてドキュメントの復号化処理を行い、処理をステップ４０５に進める。
【００７４】
ここで復号化処理が成功した場合は、内容が空の「．ｓｕｃｃｅｓｓ」ファイルを作成する。他方、復号化処理が失敗した場合は、エラー内容（例えば、拡張子とドキュメントの内容が一致しない等のエラー内容）を含む「．ｅｒｒｏｒ」ファイルを作成する。
ステップ４０５では、文書管理サーバ１００は、復号化された所定のドキュメントを復号化フォルダにコピーして、処理をステップ４０６に進める。
【００７５】
ステップ４０６では、文書管理サーバ１００は、拡張子が「．ｓｕｃｃｅｓｓ」のファイル、又は拡張子が「．ｅｒｒｏｒ」のファイルの存否を判断し、拡張子が「．ｓｕｃｃｅｓｓ」のファイルも拡張子が「．ｅｒｒｏｒ」のファイルも共に無いときは、ステップ４４０に処理を進める。
ステップ４４０では、処理が異常終了した旨のエラーログファイルを出力し、処理をステップ４４１に進める。
【００７６】
ステップ４４１では、文書管理サーバ１００は、クライアント２００にタイムアウトエラー画面（図１０のＧ２０６）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いてタイムアウトエラー画面（図１０のＧ２０６）を表示して、処理をステップ４３３に進める。
【００７７】
ステップ４３３では、クライアント２００はこのタイムアウトエラー画面の「戻る」ボタンの押下を検知した旨のメッセージを文書管理サーバ１００に送信し、文書管理サーバ１００は「戻る」ボタンの押下を検知した旨のメッセージを受信すると処理をステップ４１０に進める。
【００７８】
ステップ４１０では、文書管理サーバ１００は、クライアント２００に一覧画面（図９のＧ２００）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いての一覧画面（図９のＧ２００）を表示してこの処理を終了する。
他方拡張子が「．ｓｕｃｃｅｓｓ」のファイル又は拡張子が「．ｅｒｒｏｒ」のファイルのいずれか一方があるときは、ステップ４０７に処理を進める。
【００７９】
ステップ４０７では、文書管理サーバ１００は、拡張子が「．ｓｕｃｃｅｓｓ」のファイルがある場合は処理をステップ４０８に進め、拡張子が「．ｅｒｒｏｒ」のファイルのファイルがある場合は処理をステップ４３０に進める。
ステップ４０８では、文書管理サーバ１００は、拡張子が「．ｓｕｃｃｅｓｓ」のファイルを削除して処理をステップ４０９に進める。
【００８０】
ステップ４０９では、文書管理サーバ１００は、復号化したドキュメントのファイルを所定のフォルダに記憶し、書誌的情報を文書管理ＤＢに登録する。ステップ４０７で拡張子が「．ｅｒｒｏｒ」のときは、
【００８１】
ステップ４３０では、拡張子が「．ｅｒｒｏｒ」のファイルの内容をＲＡＭ２０３のワークエリアに記憶して、拡張子が「．ｅｒｒｏｒ」のファイルを削除して、処理をステップ４３１に進める。
ステップ４３１では、ＲＡＭ２０３のワークエリアに記憶したエラーの内容を用いてエラーログファイルを出力して処理をステップ４３２に進める。
【００８２】
ステップ４３２では、文書管理サーバ１００は、クライアント２００にエラー画面（図１０のＧ２０７）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いてエラー画面（図１０のＧ２０７）を表示してステップ４３３に処理を進める。
【００８３】
ステップ４３３では、クライアント２００はこのエラー画面の「戻る」ボタンの押下又はタイムアウト画面の「戻る」ボタンの押下を検知した旨のメッセージを文書管理サーバ１００に送信し、文書管理サーバ１００は「戻る」ボタンの押下を検知した旨のメッセージを受信すると処理をステップ４１０に進める。
【００８４】
ステップ４１０では、文書管理サーバ１００は、クライアント２００に一覧画面（図９のＧ２００）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いて一覧画面（図９のＧ２００）を表示してこの処理を終了する。
【００８５】
次に図７は本発明の実施形態における文書管理のシステムにおいて、図５で説明した文書管理サーバが暗号化したドキュメント（文書）をクライアント（閲覧端末）２００が受信し、閲覧処理をする詳細なフローを示す図である。
図７のフローチャートでステップ７０１〜ステップ７２４はクライアント端末２００のＣＰＵ２０１の制御の元で実行する処理である。
まず、ステップ７０１でクライアント２００のＣＰＵ２０１は文書管理サーバ１００とセッションの確立を確認する。
ここでクライアント２００のＣＰＵ２０１は文書管理サーバと通信確立中かを判定する。
【００８６】
セッションが確立できていないときは、閲覧処理を終了する。つまりここでセッションが無い場合は、復号化処理を一切実行しない。セッションの確立を閲覧の前提とすることで、セッションの確立できない環境化において既にダウンロード済みの暗号化処理された文書の復号化処理を防止し、セキュリティを高めることができる。セッションを確立できた場合は処理をステップ７０２に進め、閲覧処理（ページ表示）を進める。セッション確立の確認方法はＬＡＮケーブルが抜けた場合に、クライアント端末が認識する方法と同じといった公知技術を用いる。
【００８７】
ステップ７０２では、クライアント２００のＣＰＵ２０１はクライアントの暗号化キーをもとに文書管理サーバ１００の暗号化キーテーブルを参照し、同一暗号化キーが存在しなかった場合は閲覧処理を終了する。つまりここで暗号化キーが無い場合は、復号化処理を一切実行しない。存在したときはステップ７０３に処理を進める。
ステップ７０３ではクライアント２００のＣＰＵ２０１は一時ファイルを自動で作成する。更にクライアント２００のＣＰＵ２０１は一時ファイルを記憶する。
ここでクライアント２００のＣＰＵ２０１は文書管理サーバの現在のシステム時刻を問い合わせる。
ここで文書管理サーバ１００のＣＰＵ２０１は文書管理サーバの現在のシステム時刻を回答する。
【００８８】
一時ファイル（図１６の１６０１）の内容は、ドキュメント番号、ドキュメントはドキュメントのヘッダ情報より取得し、ユーザＩＤは文書管理サーバ１００のユーザマスタより所得し、アクセス日、アクセス時間はクライアント２００が文書管理サーバ１００にアクセスした日、アクセスした（問い合わせた）時間を文書管理サーバ１００のシステム時間（システム時刻）より取得し、有効時間は文書管理サーバ１００の初期設定ファイル（図１６の１６０３）より設定されている情報（有効期限）を取得し、現在の文書管理サーバ１００のシステム時間にプラスして、一時ファイルをクライアント２００のＲＡＭ２０３のワークエリアに記憶し、処理を７０４に進める。
クライアント２００のＣＰＵ２０１は初期設定ファイルを予め記憶する。
アクセス時間とは文書管理サーバ１００のシステム時間（システム時刻）を端末からサーバにアクセスした（問い合わせた）時に読み込んだものである。
【００８９】
有効期限（所定の時間）とは初期設定ファイルに予め書き込まれている時間であり、セッションが切れていても（ステップ７０５の無）、有効時間（所定の時刻）までにセッション（通信）が再度確立されれば、その後の文書閲覧（復号化処理）を許可をする為の許容時間であり、例えば１０分（６００秒）の様な値を使用する。
【００９０】
すなわち有効時間（所定の時刻）はアクセス時間（文書管理サーバのシステム時刻）に有効期限（所定の時間）を足した時間であり、アクセス時間が２００９年１２月２５日１５：１０である場合は、有効期限（所定の時間）１０分を足した２００９年１２月２５日１５：２０が有効時間（所定の時刻）となる。
ここでクライアント２００のＣＰＵ２０１は有効時間（所定の時刻）を決定する。
【００９１】
サーバとのセッションが切れたときに一時ファイルの有効時間（所定の時刻）を参照（ステップ７２１）するため、ここで、一時ファイルを作成する必要がある。
一旦ドキュメントをクライアントにて表示した後に一時ファイルの内容を更新（ステップ７０７）するため、ここで、一時ファイルを作成する必要がある。
【００９２】
ステップ７０４ではクライアント２００のＣＰＵ２０１はドキュメントのヘッダ情報より取得したページ毎のアドレス情報（ページ毎の開始アドレスと終了アドレス）と設定されたページ数をＲＡＭ２０３のワークエリアに記憶する。
ここでクライアント２００のＣＰＵ２０１は最初のページの暗号化データをページ毎のアドレス情報に基づいて、ページ毎に復号化する。
【００９３】
さらにＲＡＭ２０３のワークエリアに記憶する。次にクライアント２００のＣＰＵ２０１はページ毎に復号化したドキュメント（文書）の最初のページ（図１１のＧ３００）をクライアント端末の表示画面にページ表示し、処理をステップ７０５に進める。
【００９４】
ステップ７０５でクライアント２００のＣＰＵ２０１は暗号化ドキュメントのヘッダ情報より取得したページ毎のアドレス情報と暗号化キーとを用いて現在表示している次のページ分の復号化処理（先読み復号化処理）を行う。クライアント２００のＣＰＵ２０１は復号化したドキュメントのデータ（復号化された次ページのデータ）をＲＡＭ２０３のワークエリアに記憶し、処理をステップ７０６に進める。
ステップ７０６では、クライアント２００のＣＰＵ２０１は、文書管理サーバ１００とのセッション（通信）を再度確認する。
ここでクライアント２００のＣＰＵ２０１は文書管理サーバと通信確立中かを判定する。
【００９５】
このステップ７０６でのセッションの確認は、ここから先、復号化した文書を一旦表示したあとに、継続してサーバとのセッションの確認を行うためのものである。セッションが確立していないときは、ステップ７２０に進める。セッションが確立している場合は処理をステップ７０７に進める。
【００９６】
ここでのセッション確認はステップ７０１での確認とは異なる。ここでのセッション確認はステップ７０２で暗号化キーの参照が完了した後、セッションがあるときにステップ７０３にて作成した一時ファイルの有効時間の更新（ステップ７０７）を行う。尚、ステップ７０１と同じようにセッション確立の確認方法はＬＡＮケーブルが抜けた場合に、クライアント端末が認識する方法と同じといった公知技術を用いる。
【００９７】
ステップ７２０では、文書管理サーバ１００とのセッションが切れている間、クライアント２００で表示しているドキュメントに対してセキュリティを確保する為に、クライアント２００で表示しているドキュメントに対して公知技術を用いて、以下に対しての制限をするように制御をする。
【００９８】
クライアント２００のＣＰＵ２０１は、画面のキャプチャ機能（Print Screenキーや画面キャプチャソフトでの画面のハードコピー等）を禁止する。
クライアント２００のＣＰＵ２０１は、ドキュメントの編集機能（メニュー一覧から保存、コピーを選択不可にする）を制御する、
クライアント２００のＣＰＵ２０１は、ドキュメント上にてドラッグしての文字列のコピー、文字や記号、図などの追加、削除等）を禁止する。
クライアント２００のＣＰＵ２０１は、ドキュメントの印刷機能（印刷ボタンを消す、メニュー一覧から印刷を選択不可にする等）を禁止する。
クライアント２００のＣＰＵ２０１は、ページ遷移（画面スクロールやページ送り等）を禁止する。
その他、上記機能に準ずる複製、編集、印刷を実現する機能を禁止する。
つまりここでクライアント２００のＣＰＵ２０１は現在表示している文書のキャプチャ、複製、編集、印刷、ページ遷移といった操作停止指示をする。
【００９９】
ステップ７２１では、クライアント２００のＣＰＵ２０１は、クライアント２００のＲＡＭ２０３のワークエリアに記録されている一時ファイルの有効時間（所定の時刻）とクライアント２００のＣＰＵ２０１がクライアント２００の現在のシステム時間（システム時刻）を取得し比較する。
【０１００】
ここでクライアント端末２００のＣＰＵ２０１は有効時間（所定の時刻）とクライアント端末（閲覧端末）のシステム時刻のどちらが大きい（遅い）かを判定する。
【０１０１】
例えば、一時ファイルの有効時間が２００９年１２月２５日１５時２０分で、現在のシステム時間（システム時刻）が２００９年１２月２５日１５時１０分であれば有効時間が大きい（遅い）と判定する。有効時間が大きいときは、ステップ７２２に処理を進める。有効時間が小さい（早い）場合は、処理をステップ１９１５に進める。
【０１０２】
ステップ７２１でのシステム時刻はクライアント端末に内蔵されている時刻であり、クライアント２００のＣＰＵ２０１は公知技術により、内蔵時刻を確認する。
【０１０３】
ステップ７２２では、クライアント２００のＣＰＵ２０１は、文書管理サーバ１００とのセッションを再度確認する。セッションが確立していないときは、ステップ７２１に戻る。有効時間内であればステップ７２１、ステップ７２２の処理を繰り返し、セッションの確認を継続して行う。
ここでクライアント２００のＣＰＵ２０１は文書管理サーバと通信確立中かを判定する。
セッションが確立している場合は処理をステップ７２３に進める。
【０１０４】
ステップ７２３では、クライアント２００のＣＰＵ２０１は現在閲覧している文書の文書ヘッダファイル（図１６の１６０２）のドキュメント番号とドキュメント名をＲＡＭ２０３のワークエリアに保存されている一時ファイルのドキュメント番号とドキュメント名を比較して確認する。
【０１０５】
一時ファイルと文書ヘッダファイルを比較して、その両方に記録されているドキュメント番号、ドキュメント名のうち、いずれかが違う場合は、処理をステップ７１４に進み、一時ファイルを削除する。ドキュメント番号、ドキュメント名の両方とも同じ場合は処理をステップ７２４へ進める。
【０１０６】
ステップ７２４では、クライアント２００のＣＰＵ２０１は、ステップ７２０にて行ったクライアント２００で表示しているドキュメントに対して、公知技術を用いて操作停止指示を解除する。
ステップ７０７では、クライアント２００のＣＰＵ２０１は一時ファイルの有効時間を更新する。
ここでクライアント２００のＣＰＵ２０１は文書管理サーバの現在のシステム時刻を問い合わせる。
ここで文書管理サーバ１００のＣＰＵ２０１は文書管理サーバの現在のシステム時刻を回答する。
【０１０７】
更新内容は、文書管理サーバ１００のシステム時間をクライアント２００のＲＡＭ２０３のワークエリアに保存されている一時ファイルのアクセス時間にセットし、文書管理サーバ１００の初期設定ファイルから読み出した有効期限（例えば１０分）を文書管理サーバ１００のシステム時間にプラスし、一時ファイルの有効時間を更新し処理をステップ１９０８に進める。
【０１０８】
例えば、更新前の一時ファイルの有効時間が２００９年１２月２５日１５時２０分で、現在の文書管理サーバ１００のシステム時間が２００９年１２月２５日１５時３０分であれば、更新後の一時ファイルの有効時間は２００９年１２月２５日１５時４０分となる。
ここでクライアント２００のＣＰＵ２０１は有効時間（所定の時刻）を決定する。
ここでクライアント２００のＣＰＵ２０１は有効時間（所定の時刻）を更新する。
【０１０９】
ステップ７０８では、クライアント２００のＣＰＵ２０１はドキュメント閲覧画面でのページ指定入力の有無の判定を行い、ページ指定入力有り（図１１のＧ３００のＧＯボタンが押下された）のときはステップ７０９に処理を進め、他方、ステップ７０８でページ指定入力が無いと判定したときは、処理をステップ７１１に進める。
ステップ７０９では、クライアント２００のＣＰＵ２０１は指定されたページの復号化処理を行う。処理をステップ７１０に進める。
ステップ７１０では、クライアント２００のＣＰＵ２０１は指定ページの表示指示し、指定ページを表示する。
【０１１０】
ステップ７１１では、クライアント２００のＣＰＵ２０１は次ページ指定入力の有無を判定し、次ページ指定入力有り（図１１のＧ３００の次ページボタンが押下された）のときは、処理をステップ７１２に進め、ステップ７１１で次ページ指定入力無しのときは、ステップ７１３の閲覧終了判定へ処理を進める。
ステップ７１２では、クライアント２００のＣＰＵ２０１は次ページの表示指示し、次ページを表示する。
【０１１１】
ステップ７１３では、閲覧終了の入力の有無を判定し、閲覧を終了する旨の入力がないときは、ステップ７０５の次ページ復号化の処理へ戻る。閲覧終了の入力があると判定した場合は、処理をステップ７１４に処理を進める。
【０１１２】
ステップ７１４では、クライアント２００のＣＰＵ２０１は、ステップ１９０３にて作成したクライアント２００のＲＡＭ２０３のワークエリアに作成した一時ファイルの削除を行い、処理をステップ７１５の終了（現在表示されている文書の表示を消す）へ進める。
以上で図７の説明を終わる。
図１６の１６０１の一時ファイルは図７で説明した閲覧処理中のステップ７０３で自動作成され、一時ファイル内に記録される内容はＲＡＭ２０３が記憶する。
【０１１３】
図１６の１６０２の文書ヘッダファイルは図３で説明した文書保存中のステップ１０６でクライアント端末が受信し、文書ヘッダファイル内に記録される内容はＲＡＭ２０３が記憶する。
図１６の１６０３の初期設定ファイルはクライアント端末が保存し、初期設定ファイルに記録される内容はＲＡＭ２０３または外部メモリが記憶する。
［その他の実施例］
【０１１４】
本実施形態における図３乃至図７のフローチャート及び，図８乃至図１１の画面に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記録媒体により、あるいはネットワークを介して外部の記録媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。
【０１１５】
以上のように、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０１１６】
この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。
【０１１７】
プログラムコードを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。
【０１１８】
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１１９】
さらに、記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１２０】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのソフトウェアによって表されるプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
さらに、本発明を達成するためのソフトウェアによって表されるプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【符号の説明】
【０１２１】
１００ 文書管理サーバ
２００ クライアント端末
２０１ ＣＰＵ
２０２ ＲＯＭ
２０３ ＲＡＭ
２０４ システムバス
２０５ 入力コントローラ
２０６ ビデオコントローラ
２０７ メモリコントローラ
２０８ 通信Ｉ／Ｆコントローラ
２０９ キーボード
２０１ ＣＲＴ
２１１ 外部メモリ（ハードディスク等）
３００ 通信回線
【技術分野】
【０００１】
本発明は、文書管理システム、文書管理方法、及びそのプログラムに関し、特にネットワークを介して、閲覧したいドキュメントをサーバにて暗号化して、端末にダウンロードした後、端末が復号化してドキュメントを閲覧することができる文書管理システム、文書管理方法及びそのプログラムに関する。
【背景技術】
【０００２】
文書管理システム内では、アクセス制限によりドキュメントのセキュリティは確保される。しかしながら、一度ドキュメントがクライアントによりダウンロードされると、そのドキュメントへの何らセキュリティは掛けられなくなってしまう。そのため、ドキュメントをダウンロードした後に、不正に配布されてしまうと、文書管理システム上のセキュリティが担保されない。その１つの例として、特許文献１では認証情報とワンタイムパスワード生成手段によって生成されたワンタイムパスワードとを比較することにより前記利用者が正当な利用者であるか否かの認証判定を行なう認証手段と、該認証手段によって前記
【０００３】
利用者が正当な利用者であることを認証した場合に前記暗号化ファイルを復号化する復号鍵を前記他の端末装置に送信し、前記他の端末装置に前記暗号化ファイルの復号化を実行させる復号鍵送信手段をさらにそなえて構成されていることを特徴とする電子ファイル管理システムが開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−２８６９３５
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に記載の電子ファイル管理システムおよび電子ファイル管理プログラムにおいては、認証後にＵＳＢメモリおよび携帯型記憶装置に復号化されたファイルを保存できてしまう。
【０００６】
更に閲覧開始後に、パソコンを持って別の場所に移動する時や、一時的にネットワークケーブルが抜けてしまうなど、サーバとのセッション（通信）が一時的に切れてしまうといった場合には、これまで行っていた閲覧処理を終了するか継続すべきかの判断をセキュリティや操作性の面から考えると、その判断が難しいといった問題が生じる。
【０００７】
本発明は上記の課題を解決するためになされたものであり、閲覧時にはページ単位で復号化して、必要最小限のページ以外は復号化しないことにより閲覧時の表示レスポンスを確保しつつ、高度なセキュリティを確保でき、かつ、クライアント端末において文書の閲覧開始後であっても、セッションが一時的に切れてしまった場合に、設定した有効時間内にセッションが再度確立できれば、これまでおこなった閲覧操作が継続でき、表示されているページ以外のページも閲覧を許可する仕組みを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明は、文書管理サーバと閲覧端末とが通信可能に構成された文書管理システムであって、前記文書管理サーバは、ページ毎のアドレス情報を含む暗号化された文書を送信する暗号化文書送信手段と、閲覧端末にシステム時刻を回答する回答手段と、前記閲覧端末は、前記暗号化された文書を受信する暗号化文書受信手段と、前記暗号化文書受信手段が受信した文書をページ毎のアドレス情報に基づいて、ページ毎に復号化する復号化手段と、前記ページ毎に復号化された文書をページ毎に表示するページ表示手段と、前記文書管理サーバにシステム時刻を問い合わせる問い合わせ手段と、前記文書管理サーバの前記システム時刻から、前記復号化手段のページ毎の復号化を許可する所定の時刻を決定する決定手段と、前記ページ表示手段が復号化された文書のページ表示をした後に、前記文書管理サーバと前記閲覧端末とが通信確立中であるかを判定する第１の判定手段と、前記第１の判定手段が、通信確立中ではないと判定した場合に、前記所定の時刻と閲覧端末のシステム時刻から、前記ページ表示手段が表示していないページの表示を許可するかを判定する第２の判定手段を備える事を特徴とする。
【０００９】
また、前記閲覧端末は、前記ページ表示手段が表示するページの複製、編集、印刷といった操作の停止指示する操作停止指示手段を更に有し、前記第１の判定手段が、通信確立中ではないと判定した場合に、前記操作停止手段が操作停止指示する事を特徴とする。
【００１０】
また、前記第２の判定手段が、前記所定の時刻が閲覧端末のシステム時刻よりも早いと判定した場合には、前記ページ表示手段にページ表示させない事を特徴とする。
【００１１】
また、前記閲覧端末は、前記所定の時間を記憶する第１の記憶手段と前記決定手段が決定した所定の時刻を記憶する第２の記憶手段とを更に有し、前記決定手段は、前記所定の時間と前記問い合わせ手段が問い合わせた文書管理サーバのシステム時刻により、前記所定の時刻を決定する事を特徴とする。
【００１２】
また、前記第２の判定手段が、前記所定の時刻が閲覧端末のシステム時刻より遅いと判定した場合には、前記問い合わせ手段は文書管理サーバにシステム時刻の問い合わせをし、前記第２の記憶手段が記憶する前記所定の時刻を更新する更新手段を更に有する事を特徴とする。
【発明の効果】
【００１３】
本発明によれば、必要最小限のページ以外は復号化しないことにより閲覧時の表示レスポンスを確保しつつ、高度なセキュリティを確保でき、かつ、クライアント端末において文書の閲覧開始後であっても、セッションが一時的に切れてしまった場合に、設定した有効時間内にセッションが再度確立できれば、これまでおこなった閲覧操作が継続でき、表示されているページ以外のページも閲覧を許可することができる。
【図面の簡単な説明】
【００１４】
【図１】本発明の文書管理システムのシステム構成を示す図である。
【図２】本発明の文書管理サーバとクライアントのハードウェア構成を示す図である。
【図３】本発明の実施形態のクライアント端末の文書ダウンロード処理を示すフローチャートである。
【図４】本発明の実施形態のクライアント端末の文書アップロード処理を示すフローチャートである。
【図５】本発明の実施形態の文書管理サーバのドキュメントの暗号化処理の詳細な処理フローを示す図である。
【図６】本発明の実施形態の文書管理サーバのドキュメントの復号化処理の詳細な処理フローを示す図である。
【図７】本発明の実施形態のクライアント端末の暗号化されたドキュメントの閲覧（復号化）処理の詳細な処理フローを示す図である。
【図８】クライアント端末の文書ダウンロード操作時の画面を示す図である。
【図９】クライアント端末の文書アップロード操作時の画面を示す図である。
【図１０】クライアント端末の文書アップロード操作時の画面を示す図である。
【図１１】文書閲覧中のクライアント端末の画面を示す図である。
【図１２】文書管理ＤＢの項目例を示す図である。
【図１３】ユーザマスタの項目例を示す図である。
【図１４】組織マスタの項目例を示す図である。
【図１５】文書管理マスタの項目例を示す図である。
【図１６】一時ファイル、文書ヘッダファイル、初期設定ファイルの項目例を示す図である。
【発明を実施するための形態】
【００１５】
以下、図面を参照して、本発明の実施形態を詳細に説明する。図１は、本発明の実施の形態における文書システムのシステム構成を示す図である。文書管理サーバ１００は通信回線３００を介してクライアント端末２００と通信可能に構成されている。文書管理サーバ１００の外部メモリ２１１のハードディスクには各種のテーブルや印刷フォームが記憶されており、クライアント２００から通信回線３００を介して文書管理サーバ１００にドキュメントの閲覧要求を送信し、文書管理サーバ１００はドキュメントを暗号化してからクライアント２００に送信する。
次に図２は、文書管理サーバ１００及びクライアント２００のハードウェアの概略構成を示す模式図である。
【００１６】
ＣＰＵ２０１は、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、文書管理サーバ１００の各プログラムを実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。
【００１７】
ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＡＭ２０３にロードして、プログラムを実行することで各種動作を実現するものである。また、入力コントローラ２０５は、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイスからの入力を制御する。ビデオコントローラ２０６は、ＣＲＴディスプレイ（ＣＲＴ）２１０等の表示器への表示を制御する。表示器はＣＲＴだけでなく、液晶ディスプレイでも構わない。
【００１８】
メモリコントローラ２０７は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤ）やフロッピー（登録商標）ディスク（ＦＤ）或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。通信Ｉ／Ｆコントローラ２０８は、ネットワークを介して、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたネットワーク通信等が可能である。
【００１９】
外部メモリ２１１のハードディスクはオペレーティングシステムや図３〜図７のフローチャートで示されるアプリケーションプログラムや図８〜図１１に示す各画面をクライアント２００のディスプレイに表示させるためのアプリケーションプログラムの一部としての画面情報や、図１２に示す文書管理ＤＢや図１３に示すユーザマスタ、図１４に示す組織マスタ、図１５に示す文書管理マスタ等の各データベースやテーブル、マスタファイルを記憶している。クライアント２００では外部メモリ２１１のハードディスクの代わりにＲＡＭ２０３と兼用の不揮発性メモリを用いても良い。
【００２０】
なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ＣＲＴ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ＣＲＴ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。
ここでテーブル及びマスタファイルについて説明する。
【００２１】
図１２に示す文書管理ＤＢは、一意の文書番号（キー）、ドキュメント名、ドキュメント種別（企画書、稟議書、仕様書、議事録等のドキュメントの種別）、機密ランク（後述する）、作成者ＩＤ（ドキュメントの作成者のユーザＩＤ）、 保存場所（ドキュメントのフルパス＋ドキュメントのファイル名）、作成日（ドキュメントの作成日）、改訂日、改訂者ＩＤ（ドキュメントの最後の改訂者のユーザＩＤ）、保管期限年月日（ドキュメントの保管期限、９９９９９９９９は永年保管）の各項目を記憶している。文書管理ＤＢの機密ランクは、後述するユーザマスタの機密ランクが文書管理ＤＢの機密ランクと等しいか又は高ランクの場合にアクセス可能であることを示す。例えば文書管理ＤＢの機密ランクＳは、ユーザマスタの機密ランクがＳランクの人のみがアクセス可能であり、書管理ＤＢの機密ランクＣはユーザマスタの機密ランクがＳランク乃至Ｃランクの人がアクセス可能であることを示している。機密ランクの実際のデータはＳランクが７、Ａランクが６、Ｂランクが５、Ｃランクが４、Ｄランクが３、Ｅランクが２、Ｆランクが１として記憶される。なお、文書管理ＤＢの機密ランクがＦランク（１）である場合、ユーザマスタのＦランクの人がアクセスできるため、このドキュメントが機密でない一般書類であることを意味する。
【００２２】
図１３に示すユーザマスタは、一意のユーザＩＤ（キー項目）、氏名、所属組織コード、機密ランク、職位、電子メールアドレス、内線電話番号、所属ドメインの各項目を記憶している。職位は例えばＳが役員以上、Ａが事業部長、Ｂが本部長又は相当職、Ｃが部長又は相当職、Ｄは課長又は相当職、Ｅが課長代理又は相当職、Ｆが一般職であることを示す。機密ランクの実際のデータは文書管理ＤＢと同様にＳランク乃至Ｆランクに対して７乃至１を記憶する。機密ランクはどのランクの機密書類にアクセスできるかを示し、例えばＳ（７）は全社の機密書類にアクセス可能、Ａは自己が属する事業部の機密書類にアクセス可能、Ｂは自己が属する本部の機密書類にアクセス可能、Ｃは自己が属する部の機密書類にアクセス可能、Ｄは自己が属する課の機密書類にアクセス可能、Ｅは自己が作成した機密書類にアクセス可能、Ｆは機密書類にアクセスできないことを意味する。所属ドメインはユーザのＰＣが接続されているネットワークのドメインを示す。
【００２３】
図１４に示す組織マスタは、一意の組織コード（キー）、組織名称、組織ランク（５乃至１で上位組織ほど数字が大きくなる）、組織長ユーザＩＤ（ライン長のユーザＩＤ）、上位組織コード１（その組織の１つ上のレベルの組織コード）、上位組織コード２（その組織の２つ上のレベルの組織コード）、上位組織コード３（その組織の３つ上のレベルの組織コード）、上位組織コード４（その組織の４つ上のレベルの組織コード）、組織改編年月日（その組織が始まった年月日）、組織廃止年月日（その組織を廃止した年月日）、旧組織コード（組織変更の場合の旧組織の組織コード）の各項目を記憶している。組織ランクは例えば事業部は５、本部は４、部は３、課は２、係は１を意味する。上位組織コードは例えば課の場合、上位組織コード１は課が含まれる部の組織コード、上位組織コード２は課が含まれる本部の組織コード、上位組織コード３は課が含まれる事業部の組織コードを示す。
【００２４】
図１５に示す文書管理マスタは、拡張子毎の暗号化の有無を記憶しており、ドキュメントのファイル名の末尾（．より後ろ）に付ける拡張子（キー項目）と暗号化区分（暗号化要の場合１：、暗号化不要の場合：０）とを記憶している。
【００２５】
次に文書管理システムの暗号化・復号化システムの基本的な処理フローについて、図３を用いて説明する。図３は本発明の実施形態の文書管理システムにおいてクライアント端末から閲覧をしたい文書のダウンロード要求を文書管理サーバに送信し、文書管理サーバは受信したクライアントから閲覧要求された文書を暗号化し、クライアント端末に暗号化した文書を送信し、クライアント端末は暗号化された文書を受信（ダウンロード）する場合の基本的な処理フローを示す図である。
【００２６】
図３のステップ１０１〜ステップ１０７は、クライアント２００のＣＰＵ２０１の制御の元で実行する処理であり、ステップ１２１〜ステップ１２６は、文書管理サーバ１００のＣＰＵ２０１の制御の元で実行する処理である。
【００２７】
まず、ステップ１０１では、クライアント２００は、文書管理サーバ１００から提供される操作画面を介して、ユーザＩＤ、パスワード、及びユーザの属するドメイン名を特定する情報からなるログイン情報を文書管理サーバ１００へ送信する。
【００２８】
ステップ１２１では、文書管理サーバ１００は受信したログイン情報をＲＡＭ２０３のワークエリアに記憶し、ログイン情報のユーザＩＤをキーとして、ユーザマスタを参照し、ユーザＩＤとパスワードとが一致するかのユーザの認証を行う。ユーザＩＤとパスワードとが一致しない場合、文書管理サーバ１００からエラーメッセージをクライアント２００に送信し、クライアント２００はログイン許可メッセージ受信してエラーメッセージを表示後、再度ユーザＩＤとパスワードと入力して文書管理サーバ１００に送信する。ユーザＩＤとパスワードとが一致した場合、文書管理サーバ１００からログイン許可メッセージと操作画面をクライアント２００に表示させるための操作画面情報とをクライアント２００に送信する。
ステップ１０２では、クライアント２００はログイン許可メッセージ受信し、処理をステップ１０３に進める。
【００２９】
ステップ１０３では、クライアント２００は文書管理サーバ１００から受信した操作画面情報を用いて表示される操作画面を介して、ドキュメントの検索依頼情報（ユーザＩＤと検索条件情報を含み、検索条件情報は、ドキュメントの名称又はその一部、ドキュメントの作成者氏名、ドキュメントの作成年月日等の少なくともいずれか１つ含む）を文書管理サーバ１００へ送信する。
【００３０】
ステップ１２２では、文書管理サーバ１００は、クライアント２００から受信した検索依頼情報に含まれるドキュメントの検索条件情報を用いて文書管理ＤＢの検索を行い、検索条件に一致したドキュメントの書誌情報（ドキュメント番号とドキュメント名称、作成者、改訂年月日等）をＲＡＭ２０３のワークエリアに記憶し、処理をステップ１２３に進める。具体的には、ユーザＩＤをキーにしてユーザマスタを参照して、当該ユーザの機密ランクと所属組織コードを取得し、文書管理ＤＢの検索では検索条件情報と機密ランクとを用いて、検索条件情報に合致し、かつ当該ユーザＩＤに対応する機密ランク以下のドキ
ュメントを検索する。
【００３１】
つまり例えば当該ユーザの機密ランクがＣランクであれば、文書の機密ランクがＣランク乃至Ｆランクのドキュメントを検索する。ドキュメントの作成者氏名が検索条件に含まれる場合は、氏名でユーザマスタを参照してユーザＩＤを取得してユーザＩＤ含めた検索条件で文書管理ＤＢを検索する。なお、ドキュメントをダウンロードして閲覧しようとしているユーザのユーザＩＤでユーザマスタを参照して、閲覧しようとしているユーザの機密ランクと所属組織コードを取得し、この所属組織コードで図１４に示す組織マスタを参照してドキュメントを作成したユーザの所属組織と、ドキュメントを
ダウンロードして閲覧しようとしているユーザの所属組織との関係を判定して閲覧可否を決定することができる。
【００３２】
ステップ１２３では、文書管理サーバ１００はＲＡＭ２０３のワークエリアに記憶しているドキュメントの書誌情報を用いて、検索条件にマッチするドキュメントの一覧画面（検索結果一覧）をクライアント２００に表示するための画面情報を作成してＲＡＭ２０３のワークエリアに記憶する。
ステップ１２４では、文書管理サーバ１００は作成した検索結果一覧用の画面情報をクライアント２００に送信する。
【００３３】
ステップ１０４では、文書管理サーバ１００から検索結果一覧用の画面情報を受信したクライアント２００は画面に図８の画面Ｇ１００に検索結果一覧を表示する。
【００３４】
ステップ１０５では、クライアント２００は検索結果一覧画面よりダウンロードするドキュメントを選択して、文書管理サーバ１００へ選択されたドキュメントを特定可能な選択情報をユーザＩＤと共に送信する。
【００３５】
ステップ１２５では、文書管理サーバ１００のＣＰＵ２０１はユーザのログイン時のユーザＩＤとクライアントマシンを特定できる固有のＩＤ（Ｍａｃアドレス等）とを関数操作したものに変換し、暗号化キーを作成してＲＡＭ２０３のワークエリアに記憶し、処理をステップ１２６に進める。
【００３６】
ステップ１２６では、文書管理サーバ１００のＣＰＵ２０１は暗号化処理中画面（図８の画面Ｇ１０１）をクライアント２００に表示させるための画面情報をクライアント２００に送信し、選択情報で特定されたドキュメントをＲＡＭ２０３のワークエリアに記憶して暗号化処理を行う。
ここで文書管理サーバ１００のＣＰＵ２０１は、クライアント端末に暗号化文書を送信する。
暗号化前のドキュメントは削除する。なお暗号化処理の詳細フローチャートは図５に記載されており、後で説明する。
ステップ１０６では、クライアント２００のＣＰＵ２０１は文書管理サーバから暗号化文書を受信する。
【００３７】
クライアント２００のＣＰＵ２０１は受信した文書をＲＡＭ２０３のワークエリアに記憶し、ステップ１０７において、受信した文書をページ単位で復号化する事により閲覧処理を行い、閲覧する事が可能になる。ステップ１０７の閲覧の詳細フローチャートは図７に記載されており、詳細は後で説明する。
【００３８】
次に図４は本発明の実施形態の文書管理システムの復号化システムの基本的な処理フローを示す図である。復号化システムはクライアント２００から文書管理サーバ１００にドキュメントをアップロードする際の処理である。
【００３９】
図４のステップ２０１〜ステップ２０３は、クライアント２００のＣＰＵ２０１の制御の元で実行する処理であり、ステップ２２１〜ステップ２２４は、文書管理サーバ１００のＣＰＵ２０１の制御の元で実行する処理である。
【００４０】
まずステップ２０１では、クライアント２００は、文書管理サーバ１００から受信した画面情報を用いて表示される操作画面（ログイン）を介して、ユーザＩＤ、及びパスワード等からなるログイン情報を文書管理サーバ１００へ送信する。
【００４１】
ステップ２２１では、文書管理サーバ１００はユーザ情報をもとに、図３のステップ１２１と同様の処理でユーザの認証を行う。ユーザＩＤと対応するパスワードが一致したら、ログイン許可のメッセージ情報をクライアント２００へ送信する。
ステップ２０２では、クライアント２００はメッセージ情報を表示し処理をステップ２０３に進める。
【００４２】
ステップ２０３では、操作画面で所望のすでに暗号化されているドキュメントを選択し、選択した暗号化ドキュメントと暗号化ドキュメントの書誌情報（機密ランク、ドキュメント種別、作成者ＩＤ又は改訂者ＩＤ、保管期限年月日）をユーザＩＤと共に文書管理サーバ１００へ送信する。
【００４３】
ステップ２２２では、文書管理サーバ１００はクライアント２００より送信された暗号化ドキュメントと書誌情報とユーザＩＤとを受信してＲＡＭ２０３のワークエリアに記憶し、処理をステップ２２３に進める。
【００４４】
ステップ２２３では、ＲＡＭ２０３のワークエリアに記憶した暗号化ドキュメントの復号化処理を行う。復号化処理の詳細フローチャートは図６に記載されており、後で説明する。
【００４５】
ステップ２２４では、文書管理サーバ１００は復号化されたドキュメントを登録する。具体的には復号化されたドキュメントを所定のフォルダに移動するとともに、書誌情報を文書管理ＤＢに登録する。復号化されたドキュメントが既に存在する場合は、所定のフォルダでリプレースされ、文書管理ＤＢの保存されたフルパスとファイル名とを含む書誌事項を上書きする。以上で図４のフローチャートの説明を終わる。
【００４６】
次に、図５は本発明の実施形態の文書管理システムの図３の暗号化システム中の文書管理サーバ１００が行う暗号化処理（図３のステップ１２６）の詳細なフローチャートを示す図である。
図５のフローチャートでステップ３０１〜ステップ３３１は文書管理サーバ１００のＣＰＵ２０１の制御の元で実行する処理である。
【００４７】
まず、ステップ３０１では、ステップＳ１２５で作成した暗号キーをＲＡＭ２０３のワークエリアからＣＰＵ２０１の所定のレジスタに移動し、処理をステップ３０２に進める。
【００４８】
ステップ３０２では、ＲＡＭ２０３のワークエリアを参照し、ドキュメントを要求したユーザのユーザＩＤをキーにしてユーザマスタを参照し、当該ユーザの所属するドメインを取得し、暗号化処理を実行するか判断する。暗号化しない場合は文書管理サーバ１００と当該ユーザの使用するクライアント２００が同一ドメインにある場合であり、暗号化しないドメインのときは、処理をステップ３２０に進める。
【００４９】
ステップ３２０では、文書管理サーバ１００はクライアント２００にオリジナルファイルのダウンロードダイアログを表示させるための画面情報を、クライアント２００に送信する。クライアント２００は受信した画面情報を用いてオリジナルファイルのダウンロードダイアログを表示し処理を終了する。暗号化するドメインのときは（文書管理サーバ１００と当該ユーザの使用するクライアント２００が同一ドメインにある場合）、処理をステップ３０３に進める。
【００５０】
ステップ３０３では、文書管理サーバ１００は選択されたドキュメントの拡張子をキーにして図１５に示す文書管理マスタを参照し暗号化区分をＲＡＭ２０３のワークエリアに記憶して処理をステップ３０４に進める。
【００５１】
ステップ３０４では、ＲＡＭ２０３のワークエリアに記憶している暗号化区分を用いて暗号化対象の拡張子であるかを判断し、暗号化対象の拡張子でないときは、処理をステップ３２０に進める。
【００５２】
ステップ３２０では、文書管理サーバ１００はクライアント２００にオリジナルファイルのダウンロードダイアログを表示させるための画面情報を、クライアント２００に送信する。クライアント２００は受信した画面情報を用いてオリジナルファイルのダウンロードダイアログを表示し処理を終了する。
ステップ３０４で暗号化する拡張子と判断したときは、処理をステップＳ３０５に進める。
【００５３】
ステップ３０５では、文書管理サーバ１００のＣＰＵ２０１はクライアント２００に暗号化処理中を示すサブウィンドウを表示させるための画面情報を、クライアント２００に送信する。クライアント２００は受信した画面情報を用いて暗号化処理中を示すサブウィンドウ（図８のＧ１０１）を表示し、処理をステップＳ３０６に進める。
【００５４】
ステップ３０６では、ドキュメント（文書）をＣＰＵ２０１のレジスタで記憶している暗号化キーを用いて暗号化対象のドキュメントをページ単位で暗号化しページ単位の暗号化データをこの暗号化データのバイト数と共にＲＡＭ２０３のワークエリアに記憶する。
【００５５】
さらに全ページを暗号化した後で、各ページの開始アドレスと終了アドレスとを用いて合体した場合のアドレスを計算し、暗号化したドキュメント本体の前にヘッダ情報（暗号化したドキュメント（文書）のページ毎のバイト数を用いて、各ページの番号とこのページの暗号データが始まる暗号化ファイルの最初のアドレスとこのページの暗号化データが終わる最後のアドレスとを記録した一種のジャンプテーブルである目次情報）を付加して暗号化ドキュメント（文書）を作成する。
【００５６】
さらに暗号化フォルダに暗号化ドキュメント（文書）を記憶し、図３の１２５で作成した暗号化キーを不図示の暗号化キーテーブルに保存し処理をステップ３０７に進める。
【００５７】
ステップ３０７では、暗号化ファイルの存在を確認し、暗号化ファイルが無く暗号化に失敗した場合（暗号化エラー）又はタイムアウト（所定時間内に暗号化が完了しないエラー）が生じた場合は処理をステップＳ３３０に処理を進める。
【００５８】
ステップ３３０では、発生したエラー内容（エラーの種類、発生年月日時刻、ユーザＩＤ、ドキュメント名称）を含むエラーログファイルを出力し、ステップ３３１に処理を進める。
【００５９】
ステップ３３１では、発生したエラーが暗号化エラーのときは、文書管理サーバ１００は、クライアント２００に暗号化エラー画面を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いて暗号化エラー画面（図８のＧ１０５）を表示する。タイムアウトエラーのときは、文書管理サーバ１００は、クライアント２００にタイムアウトエラー画面を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いてタイムアウトエラー画面（図８のＧ１０３）を表示して処理を終了する。
ステップ３０７で暗号化ファイルが有るときは処理をステップ３０８に進める。
【００６０】
ステップ３０８では、暗号化フォルダにコピーしたドキュメント（暗号化後容量がゼロになっている不要なファイル）を削除して処理をステップ３０９に進める。
【００６１】
ステップ３０９では、文書管理サーバ１００は、クライアント２００に暗号化ファイルのダウンロード画面を表示させるための画面情報を、クライアント２００に送信し、ステップ３１０に処理を進める。クライアント２００は受信した画面情報を用いて暗号化ファイルのダウンロード画面（図８のＧ１０２）を表示する。
【００６２】
ステップ３１０では、文書管理サーバ１００は、クライアント２００においてダウンロードボタンを押下（クリック）した旨の情報を、クライアント２００から受信した場合、処理をステップ３１１に進める。
【００６３】
ステップ３１１では、文書管理サーバ１００は、クライアント２００にダウンロードダイアログを表示させるための画面情報を、クライアント２００に送信し、クライアント２００からの応答を待つ。クライアント２００は受信した画面情報を用いて画面にダウンロードダイアログ（図８のＧ１０４）を表示する。
【００６４】
文書管理サーバ１００は、折り返しクライアント２００から「開く」ボタン又は「保存」ボタンを押下した旨の情報を受信すると、暗号化ドキュメントのクライアント２００へのダウンロードを開始し、ダウンロードが完了したら、処理をステップ３１２に進める。
【００６５】
ステップ３１２では、文書管理サーバ１００は、暗号化フォルダに残った暗号化ドキュメントを削除し、暗号化ドキュメントのダウンロード画面（図８のＧ１０２）を閉じる旨の画面情報をクライアント２００に送信し、クライアント２００はダウンロード画面を閉じる。以上で図５の説明を終わる。
【００６６】
図６は本発明の実施形態文書管理のシステムの図４の復号化システム中の文書管理サーバ１００の復号化処理（図４のステップ２２３）の詳細を示すフローチャートである。
図６のフローチャートでステップ４０１〜ステップ４４１は文書管理サーバ１００のＣＰＵ２０１の制御の元で実行する処理である。
【００６７】
まず、ステップ４０１では、文書管理サーバ１００は、ファイルの名称をキーにして文書管理ＤＢを参照し、アップロードされたドキュメントが新規追加であるか、更新（バージョン追加）であるかを判定して、判定結果をＲＡＭ２０３のワークエリアに記憶して、処理をステップ４０２に進める。
【００６８】
ステップ４０２では、文書管理サーバ１００は、ファイルの拡張子をキーにして文書管理マスタを参照して暗号化区分を取得し、ＲＡＭ２０３のワークエリアに記憶してステップ４０３に処理を進める。
【００６９】
ステップ４０３では、文書管理サーバ１００は、ＲＡＭ２０３のワークエリアに記憶した暗号化区分を用いて復号化対象のドキュメントか判断し、復号化対象のドキュメントと判断した場合は処理をステップ４０４に進める。他方、復号化対象外の拡張子のときは処理をステップ４２０に進める。
【００７０】
ステップ４２０では、文書管理サーバ１００は、文書管理サーバ１００へのドキュメントの登録処理（ドキュメントを所定のフォルダに記憶し、文書管理ＤＢに書誌情報を登録する処理）を行い処理をステップＳ４１４に進める。
【００７１】
ステップ４０４では、文書管理サーバ１００は、クライアント２００に一覧画面（図９のＧ２００）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いて一覧画面（図９のＧ２００）を表示してこの処理を終了する。
【００７２】
他方、ステップ４０３で復号化対象の拡張子と判断した場合、ステップ４０４では、文書管理サーバ１００は、クライアント２００に復号化処理中を示す画面（図１０のＧ２０４）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は、受信した画面情報を用いての復号化処理中を示す画面（図１０のＧ２０４）を表示する。
【００７３】
この間、文書管理サーバ１００は、ステップ１２５と同様の方法でクライアント２００のログイン時のユーザＩＤとクライアントマシンを特定できる固有のＩＤ（Ｍａｃアドレス等）とを関数操作して作成した暗号化キーを用いてサーバの暗号化キーテーブルを参照し、同一暗号化キーが記憶されていたらこの暗号化キーを用いてドキュメントの復号化処理を行い、処理をステップ４０５に進める。
【００７４】
ここで復号化処理が成功した場合は、内容が空の「．ｓｕｃｃｅｓｓ」ファイルを作成する。他方、復号化処理が失敗した場合は、エラー内容（例えば、拡張子とドキュメントの内容が一致しない等のエラー内容）を含む「．ｅｒｒｏｒ」ファイルを作成する。
ステップ４０５では、文書管理サーバ１００は、復号化された所定のドキュメントを復号化フォルダにコピーして、処理をステップ４０６に進める。
【００７５】
ステップ４０６では、文書管理サーバ１００は、拡張子が「．ｓｕｃｃｅｓｓ」のファイル、又は拡張子が「．ｅｒｒｏｒ」のファイルの存否を判断し、拡張子が「．ｓｕｃｃｅｓｓ」のファイルも拡張子が「．ｅｒｒｏｒ」のファイルも共に無いときは、ステップ４４０に処理を進める。
ステップ４４０では、処理が異常終了した旨のエラーログファイルを出力し、処理をステップ４４１に進める。
【００７６】
ステップ４４１では、文書管理サーバ１００は、クライアント２００にタイムアウトエラー画面（図１０のＧ２０６）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いてタイムアウトエラー画面（図１０のＧ２０６）を表示して、処理をステップ４３３に進める。
【００７７】
ステップ４３３では、クライアント２００はこのタイムアウトエラー画面の「戻る」ボタンの押下を検知した旨のメッセージを文書管理サーバ１００に送信し、文書管理サーバ１００は「戻る」ボタンの押下を検知した旨のメッセージを受信すると処理をステップ４１０に進める。
【００７８】
ステップ４１０では、文書管理サーバ１００は、クライアント２００に一覧画面（図９のＧ２００）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いての一覧画面（図９のＧ２００）を表示してこの処理を終了する。
他方拡張子が「．ｓｕｃｃｅｓｓ」のファイル又は拡張子が「．ｅｒｒｏｒ」のファイルのいずれか一方があるときは、ステップ４０７に処理を進める。
【００７９】
ステップ４０７では、文書管理サーバ１００は、拡張子が「．ｓｕｃｃｅｓｓ」のファイルがある場合は処理をステップ４０８に進め、拡張子が「．ｅｒｒｏｒ」のファイルのファイルがある場合は処理をステップ４３０に進める。
ステップ４０８では、文書管理サーバ１００は、拡張子が「．ｓｕｃｃｅｓｓ」のファイルを削除して処理をステップ４０９に進める。
【００８０】
ステップ４０９では、文書管理サーバ１００は、復号化したドキュメントのファイルを所定のフォルダに記憶し、書誌的情報を文書管理ＤＢに登録する。ステップ４０７で拡張子が「．ｅｒｒｏｒ」のときは、
【００８１】
ステップ４３０では、拡張子が「．ｅｒｒｏｒ」のファイルの内容をＲＡＭ２０３のワークエリアに記憶して、拡張子が「．ｅｒｒｏｒ」のファイルを削除して、処理をステップ４３１に進める。
ステップ４３１では、ＲＡＭ２０３のワークエリアに記憶したエラーの内容を用いてエラーログファイルを出力して処理をステップ４３２に進める。
【００８２】
ステップ４３２では、文書管理サーバ１００は、クライアント２００にエラー画面（図１０のＧ２０７）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いてエラー画面（図１０のＧ２０７）を表示してステップ４３３に処理を進める。
【００８３】
ステップ４３３では、クライアント２００はこのエラー画面の「戻る」ボタンの押下又はタイムアウト画面の「戻る」ボタンの押下を検知した旨のメッセージを文書管理サーバ１００に送信し、文書管理サーバ１００は「戻る」ボタンの押下を検知した旨のメッセージを受信すると処理をステップ４１０に進める。
【００８４】
ステップ４１０では、文書管理サーバ１００は、クライアント２００に一覧画面（図９のＧ２００）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いて一覧画面（図９のＧ２００）を表示してこの処理を終了する。
【００８５】
次に図７は本発明の実施形態における文書管理のシステムにおいて、図５で説明した文書管理サーバが暗号化したドキュメント（文書）をクライアント（閲覧端末）２００が受信し、閲覧処理をする詳細なフローを示す図である。
図７のフローチャートでステップ７０１〜ステップ７２４はクライアント端末２００のＣＰＵ２０１の制御の元で実行する処理である。
まず、ステップ７０１でクライアント２００のＣＰＵ２０１は文書管理サーバ１００とセッションの確立を確認する。
ここでクライアント２００のＣＰＵ２０１は文書管理サーバと通信確立中かを判定する。
【００８６】
セッションが確立できていないときは、閲覧処理を終了する。つまりここでセッションが無い場合は、復号化処理を一切実行しない。セッションの確立を閲覧の前提とすることで、セッションの確立できない環境化において既にダウンロード済みの暗号化処理された文書の復号化処理を防止し、セキュリティを高めることができる。セッションを確立できた場合は処理をステップ７０２に進め、閲覧処理（ページ表示）を進める。セッション確立の確認方法はＬＡＮケーブルが抜けた場合に、クライアント端末が認識する方法と同じといった公知技術を用いる。
【００８７】
ステップ７０２では、クライアント２００のＣＰＵ２０１はクライアントの暗号化キーをもとに文書管理サーバ１００の暗号化キーテーブルを参照し、同一暗号化キーが存在しなかった場合は閲覧処理を終了する。つまりここで暗号化キーが無い場合は、復号化処理を一切実行しない。存在したときはステップ７０３に処理を進める。
ステップ７０３ではクライアント２００のＣＰＵ２０１は一時ファイルを自動で作成する。更にクライアント２００のＣＰＵ２０１は一時ファイルを記憶する。
ここでクライアント２００のＣＰＵ２０１は文書管理サーバの現在のシステム時刻を問い合わせる。
ここで文書管理サーバ１００のＣＰＵ２０１は文書管理サーバの現在のシステム時刻を回答する。
【００８８】
一時ファイル（図１６の１６０１）の内容は、ドキュメント番号、ドキュメントはドキュメントのヘッダ情報より取得し、ユーザＩＤは文書管理サーバ１００のユーザマスタより所得し、アクセス日、アクセス時間はクライアント２００が文書管理サーバ１００にアクセスした日、アクセスした（問い合わせた）時間を文書管理サーバ１００のシステム時間（システム時刻）より取得し、有効時間は文書管理サーバ１００の初期設定ファイル（図１６の１６０３）より設定されている情報（有効期限）を取得し、現在の文書管理サーバ１００のシステム時間にプラスして、一時ファイルをクライアント２００のＲＡＭ２０３のワークエリアに記憶し、処理を７０４に進める。
クライアント２００のＣＰＵ２０１は初期設定ファイルを予め記憶する。
アクセス時間とは文書管理サーバ１００のシステム時間（システム時刻）を端末からサーバにアクセスした（問い合わせた）時に読み込んだものである。
【００８９】
有効期限（所定の時間）とは初期設定ファイルに予め書き込まれている時間であり、セッションが切れていても（ステップ７０５の無）、有効時間（所定の時刻）までにセッション（通信）が再度確立されれば、その後の文書閲覧（復号化処理）を許可をする為の許容時間であり、例えば１０分（６００秒）の様な値を使用する。
【００９０】
すなわち有効時間（所定の時刻）はアクセス時間（文書管理サーバのシステム時刻）に有効期限（所定の時間）を足した時間であり、アクセス時間が２００９年１２月２５日１５：１０である場合は、有効期限（所定の時間）１０分を足した２００９年１２月２５日１５：２０が有効時間（所定の時刻）となる。
ここでクライアント２００のＣＰＵ２０１は有効時間（所定の時刻）を決定する。
【００９１】
サーバとのセッションが切れたときに一時ファイルの有効時間（所定の時刻）を参照（ステップ７２１）するため、ここで、一時ファイルを作成する必要がある。
一旦ドキュメントをクライアントにて表示した後に一時ファイルの内容を更新（ステップ７０７）するため、ここで、一時ファイルを作成する必要がある。
【００９２】
ステップ７０４ではクライアント２００のＣＰＵ２０１はドキュメントのヘッダ情報より取得したページ毎のアドレス情報（ページ毎の開始アドレスと終了アドレス）と設定されたページ数をＲＡＭ２０３のワークエリアに記憶する。
ここでクライアント２００のＣＰＵ２０１は最初のページの暗号化データをページ毎のアドレス情報に基づいて、ページ毎に復号化する。
【００９３】
さらにＲＡＭ２０３のワークエリアに記憶する。次にクライアント２００のＣＰＵ２０１はページ毎に復号化したドキュメント（文書）の最初のページ（図１１のＧ３００）をクライアント端末の表示画面にページ表示し、処理をステップ７０５に進める。
【００９４】
ステップ７０５でクライアント２００のＣＰＵ２０１は暗号化ドキュメントのヘッダ情報より取得したページ毎のアドレス情報と暗号化キーとを用いて現在表示している次のページ分の復号化処理（先読み復号化処理）を行う。クライアント２００のＣＰＵ２０１は復号化したドキュメントのデータ（復号化された次ページのデータ）をＲＡＭ２０３のワークエリアに記憶し、処理をステップ７０６に進める。
ステップ７０６では、クライアント２００のＣＰＵ２０１は、文書管理サーバ１００とのセッション（通信）を再度確認する。
ここでクライアント２００のＣＰＵ２０１は文書管理サーバと通信確立中かを判定する。
【００９５】
このステップ７０６でのセッションの確認は、ここから先、復号化した文書を一旦表示したあとに、継続してサーバとのセッションの確認を行うためのものである。セッションが確立していないときは、ステップ７２０に進める。セッションが確立している場合は処理をステップ７０７に進める。
【００９６】
ここでのセッション確認はステップ７０１での確認とは異なる。ここでのセッション確認はステップ７０２で暗号化キーの参照が完了した後、セッションがあるときにステップ７０３にて作成した一時ファイルの有効時間の更新（ステップ７０７）を行う。尚、ステップ７０１と同じようにセッション確立の確認方法はＬＡＮケーブルが抜けた場合に、クライアント端末が認識する方法と同じといった公知技術を用いる。
【００９７】
ステップ７２０では、文書管理サーバ１００とのセッションが切れている間、クライアント２００で表示しているドキュメントに対してセキュリティを確保する為に、クライアント２００で表示しているドキュメントに対して公知技術を用いて、以下に対しての制限をするように制御をする。
【００９８】
クライアント２００のＣＰＵ２０１は、画面のキャプチャ機能（Print Screenキーや画面キャプチャソフトでの画面のハードコピー等）を禁止する。
クライアント２００のＣＰＵ２０１は、ドキュメントの編集機能（メニュー一覧から保存、コピーを選択不可にする）を制御する、
クライアント２００のＣＰＵ２０１は、ドキュメント上にてドラッグしての文字列のコピー、文字や記号、図などの追加、削除等）を禁止する。
クライアント２００のＣＰＵ２０１は、ドキュメントの印刷機能（印刷ボタンを消す、メニュー一覧から印刷を選択不可にする等）を禁止する。
クライアント２００のＣＰＵ２０１は、ページ遷移（画面スクロールやページ送り等）を禁止する。
その他、上記機能に準ずる複製、編集、印刷を実現する機能を禁止する。
つまりここでクライアント２００のＣＰＵ２０１は現在表示している文書のキャプチャ、複製、編集、印刷、ページ遷移といった操作停止指示をする。
【００９９】
ステップ７２１では、クライアント２００のＣＰＵ２０１は、クライアント２００のＲＡＭ２０３のワークエリアに記録されている一時ファイルの有効時間（所定の時刻）とクライアント２００のＣＰＵ２０１がクライアント２００の現在のシステム時間（システム時刻）を取得し比較する。
【０１００】
ここでクライアント端末２００のＣＰＵ２０１は有効時間（所定の時刻）とクライアント端末（閲覧端末）のシステム時刻のどちらが大きい（遅い）かを判定する。
【０１０１】
例えば、一時ファイルの有効時間が２００９年１２月２５日１５時２０分で、現在のシステム時間（システム時刻）が２００９年１２月２５日１５時１０分であれば有効時間が大きい（遅い）と判定する。有効時間が大きいときは、ステップ７２２に処理を進める。有効時間が小さい（早い）場合は、処理をステップ１９１５に進める。
【０１０２】
ステップ７２１でのシステム時刻はクライアント端末に内蔵されている時刻であり、クライアント２００のＣＰＵ２０１は公知技術により、内蔵時刻を確認する。
【０１０３】
ステップ７２２では、クライアント２００のＣＰＵ２０１は、文書管理サーバ１００とのセッションを再度確認する。セッションが確立していないときは、ステップ７２１に戻る。有効時間内であればステップ７２１、ステップ７２２の処理を繰り返し、セッションの確認を継続して行う。
ここでクライアント２００のＣＰＵ２０１は文書管理サーバと通信確立中かを判定する。
セッションが確立している場合は処理をステップ７２３に進める。
【０１０４】
ステップ７２３では、クライアント２００のＣＰＵ２０１は現在閲覧している文書の文書ヘッダファイル（図１６の１６０２）のドキュメント番号とドキュメント名をＲＡＭ２０３のワークエリアに保存されている一時ファイルのドキュメント番号とドキュメント名を比較して確認する。
【０１０５】
一時ファイルと文書ヘッダファイルを比較して、その両方に記録されているドキュメント番号、ドキュメント名のうち、いずれかが違う場合は、処理をステップ７１４に進み、一時ファイルを削除する。ドキュメント番号、ドキュメント名の両方とも同じ場合は処理をステップ７２４へ進める。
【０１０６】
ステップ７２４では、クライアント２００のＣＰＵ２０１は、ステップ７２０にて行ったクライアント２００で表示しているドキュメントに対して、公知技術を用いて操作停止指示を解除する。
ステップ７０７では、クライアント２００のＣＰＵ２０１は一時ファイルの有効時間を更新する。
ここでクライアント２００のＣＰＵ２０１は文書管理サーバの現在のシステム時刻を問い合わせる。
ここで文書管理サーバ１００のＣＰＵ２０１は文書管理サーバの現在のシステム時刻を回答する。
【０１０７】
更新内容は、文書管理サーバ１００のシステム時間をクライアント２００のＲＡＭ２０３のワークエリアに保存されている一時ファイルのアクセス時間にセットし、文書管理サーバ１００の初期設定ファイルから読み出した有効期限（例えば１０分）を文書管理サーバ１００のシステム時間にプラスし、一時ファイルの有効時間を更新し処理をステップ１９０８に進める。
【０１０８】
例えば、更新前の一時ファイルの有効時間が２００９年１２月２５日１５時２０分で、現在の文書管理サーバ１００のシステム時間が２００９年１２月２５日１５時３０分であれば、更新後の一時ファイルの有効時間は２００９年１２月２５日１５時４０分となる。
ここでクライアント２００のＣＰＵ２０１は有効時間（所定の時刻）を決定する。
ここでクライアント２００のＣＰＵ２０１は有効時間（所定の時刻）を更新する。
【０１０９】
ステップ７０８では、クライアント２００のＣＰＵ２０１はドキュメント閲覧画面でのページ指定入力の有無の判定を行い、ページ指定入力有り（図１１のＧ３００のＧＯボタンが押下された）のときはステップ７０９に処理を進め、他方、ステップ７０８でページ指定入力が無いと判定したときは、処理をステップ７１１に進める。
ステップ７０９では、クライアント２００のＣＰＵ２０１は指定されたページの復号化処理を行う。処理をステップ７１０に進める。
ステップ７１０では、クライアント２００のＣＰＵ２０１は指定ページの表示指示し、指定ページを表示する。
【０１１０】
ステップ７１１では、クライアント２００のＣＰＵ２０１は次ページ指定入力の有無を判定し、次ページ指定入力有り（図１１のＧ３００の次ページボタンが押下された）のときは、処理をステップ７１２に進め、ステップ７１１で次ページ指定入力無しのときは、ステップ７１３の閲覧終了判定へ処理を進める。
ステップ７１２では、クライアント２００のＣＰＵ２０１は次ページの表示指示し、次ページを表示する。
【０１１１】
ステップ７１３では、閲覧終了の入力の有無を判定し、閲覧を終了する旨の入力がないときは、ステップ７０５の次ページ復号化の処理へ戻る。閲覧終了の入力があると判定した場合は、処理をステップ７１４に処理を進める。
【０１１２】
ステップ７１４では、クライアント２００のＣＰＵ２０１は、ステップ１９０３にて作成したクライアント２００のＲＡＭ２０３のワークエリアに作成した一時ファイルの削除を行い、処理をステップ７１５の終了（現在表示されている文書の表示を消す）へ進める。
以上で図７の説明を終わる。
図１６の１６０１の一時ファイルは図７で説明した閲覧処理中のステップ７０３で自動作成され、一時ファイル内に記録される内容はＲＡＭ２０３が記憶する。
【０１１３】
図１６の１６０２の文書ヘッダファイルは図３で説明した文書保存中のステップ１０６でクライアント端末が受信し、文書ヘッダファイル内に記録される内容はＲＡＭ２０３が記憶する。
図１６の１６０３の初期設定ファイルはクライアント端末が保存し、初期設定ファイルに記録される内容はＲＡＭ２０３または外部メモリが記憶する。
［その他の実施例］
【０１１４】
本実施形態における図３乃至図７のフローチャート及び，図８乃至図１１の画面に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記録媒体により、あるいはネットワークを介して外部の記録媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。
【０１１５】
以上のように、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０１１６】
この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。
【０１１７】
プログラムコードを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。
【０１１８】
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１１９】
さらに、記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１２０】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのソフトウェアによって表されるプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
さらに、本発明を達成するためのソフトウェアによって表されるプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【符号の説明】
【０１２１】
１００ 文書管理サーバ
２００ クライアント端末
２０１ ＣＰＵ
２０２ ＲＯＭ
２０３ ＲＡＭ
２０４ システムバス
２０５ 入力コントローラ
２０６ ビデオコントローラ
２０７ メモリコントローラ
２０８ 通信Ｉ／Ｆコントローラ
２０９ キーボード
２０１ ＣＲＴ
２１１ 外部メモリ（ハードディスク等）
３００ 通信回線
【特許請求の範囲】
【請求項１】
文書管理サーバと閲覧端末とが通信可能に構成された文書管理システムであって、
前記文書管理サーバは、
ページ毎のアドレス情報を含む暗号化された文書を送信する暗号化文書送信手段と、
閲覧端末にシステム時刻を回答する回答手段と、
前記閲覧端末は、
前記暗号化された文書を受信する暗号化文書受信手段と、
前記暗号化文書受信手段が受信した文書をページ毎のアドレス情報に基づいて、ページ毎に復号化する復号化手段と、
前記ページ毎に復号化された文書をページ毎に表示するページ表示手段と、
前記文書管理サーバにシステム時刻を問い合わせる問い合わせ手段と、
前記文書管理サーバの前記システム時刻から、所定の時刻を決定する決定手段と、
前記ページ表示手段が復号化された文書のページ表示をした後に、前記文書管理サーバと前記閲覧端末とが通信確立中であるかを判定する第１の判定手段と、
前記第１の判定手段が、通信確立中ではないと判定した場合に、前記所定の時刻と閲覧端末のシステム時刻から、前記ページ表示手段が表示していないページの表示を許可するかを判定する第２の判定手段を備える事を特徴とする文書管理システム。
【請求項２】
前記閲覧端末は、
前記ページ表示手段が表示するページの複製、編集、印刷といった操作の停止指示する操作停止指示手段を更に有し、
前記第１の判定手段が、通信確立中ではないと判定した場合に、前記操作停止手段が操作停止指示する事を特徴とする請求項１に記載の文書管理システム。
【請求項３】
前記第２の判定手段が、前記所定の時刻が閲覧端末のシステム時刻よりも早いと判定した場合には、前記ページ表示手段にページ表示させない事を特徴とする請求項１に記載の文書管理システム。
【請求項４】
前記閲覧端末は、
前記所定の時間を記憶する第１の記憶手段と
前記決定手段が決定した所定の時刻を記憶する第２の記憶手段と
を更に有し、
前記決定手段は、前記所定の時間と前記問い合わせ手段が問い合わせた文書管理サーバのシステム時刻により、前記所定の時刻を決定する事を特徴とする請求項１に記載の文書管理システム。
【請求項５】
前記第２の判定手段が、前記所定の時刻が閲覧端末のシステム時刻より遅いと判定した場合には、前記問い合わせ手段は文書管理サーバにシステム時刻の問い合わせをし、前記第２の記憶手段が記憶する前記所定の時刻を更新する更新手段を更に有する事を特徴とする請求項４に記載の文書管理システム。
【請求項６】
文書管理サーバと閲覧端末とが通信可能に構成された文書管理システムの制御方法であって、
前記文書管理サーバの暗号化文書送信手段が、ページ毎のアドレス情報を含む暗号化された文書を送信する暗号化文書送信工程と、
前記文書管理サーバの回答手段が、閲覧端末にシステム時刻を回答する回答工程と、
前記閲覧端末の暗号化文書受信手段が、前記暗号化された文書を受信する暗号化文書受信工程と、
前記閲覧端末の復号化手段が、前記暗号化文書受信工程が受信した文書をページ毎のアドレス情報に基づいて、ページ毎に復号化する復号化工程と、
前記閲覧端末のページ表示手段が、前記ページ毎に復号化された文書をページ毎に表示するページ表示工程と、
前記閲覧端末の問い合わせ手段が、前記文書管理サーバにシステム時刻を問い合わせる問い合わせ工程と、
前記閲覧端末の決定手段が、前記文書管理サーバの前記システム時刻から、所定の時刻を決定する決定工程と、
前記閲覧端末の第１の判定手段が、前記ページ表示工程が復号化された文書のページ表示をした後に、前記文書管理サーバと前記閲覧端末とが通信確立中であるかを判定する第１の判定工程と、
前記閲覧端末の第２の判定手段が、前記第１の判定工程が、通信確立中ではないと判定した場合に、前記所定の時刻と閲覧端末のシステム時刻から、前記ページ表示工程が表示していないページの表示を許可するかを判定する第２の判定工程を含む事を特徴とする文書管理システムの制御方法。
【請求項７】
前記閲覧端末の操作停止指示手段が、前記ページ表示工程が表示するページの複製、編集、印刷といった操作の停止指示する操作停止指示工程を更に含み、
前記閲覧端末の前記操作停止手段が、前記第１の判定工程が、通信確立中ではないと判定した場合に、操作停止指示する工程を含む事を特徴とする請求項６に記載の文書管理システムの制御方法。
【請求項８】
前記閲覧端末の前記ページ表示手段が、前記第２の判定工程が、前記所定の時刻が閲覧端末のシステム時刻よりも早いと判定した場合には、ページ表示させない工程を含む事を特徴とする請求項６に記載の文書管理システムの制御方法。
【請求項９】
前記閲覧端末の第１の記憶手段が、前記所定の時間を記憶する第１の記憶工程と
前記閲覧端末の第２の記憶手段が、前記決定工程が決定した所定の時刻を記憶する第２の記憶工程と
を更に含み、
前記閲覧端末の前記決定手段が、前記所定の時間と前記問い合わせ工程が問い合わせた文書管理サーバのシステム時刻により、前記所定の時刻を決定する工程を含む事を特徴とする請求項６に記載の文書管理システムの制御方法。
【請求項１０】
前記閲覧端末の更新手段が、前記第２の判定工程が前記所定の時刻が閲覧端末のシステム時刻より遅いと判定した場合には、前記問い合わせ工程は文書管理サーバにシステム時刻の問い合わせをし、前記第２の記憶工程が記憶する前記所定の時刻を更新する更新工程を更に含む事を特徴とする請求項９に記載の文書管理システムの制御方法。
【請求項１１】
文書管理サーバと閲覧端末とが通信可能に構成された文書管理システムで実行されるプログラムであって、
前記文書管理サーバは、
ページ毎のアドレス情報を含む暗号化された文書を送信する暗号化文書送信手段と、
閲覧端末にシステム時刻を回答する回答手段と、
前記閲覧端末は、
前記暗号化された文書を受信する暗号化文書受信手段と、
前記暗号化文書受信手段が受信した文書をページ毎のアドレス情報に基づいて、ページ毎に復号化する復号化手段と、
前記ページ毎に復号化された文書をページ毎に表示するページ表示手段と、
前記文書管理サーバにシステム時刻を問い合わせる問い合わせ手段と、
前記文書管理サーバの前記システム時刻から、所定の時刻を決定する決定手段と、
前記ページ表示手段が復号化された文書のページ表示をした後に、前記文書管理サーバと前記閲覧端末とが通信確立中であるかを判定する第１の判定手段と、
前記第１の判定手段が、通信確立中ではないと判定した場合に、前記所定の時刻と閲覧端末のシステム時刻から、前記ページ表示手段が表示していないページの表示を許可するかを判定する第２の判定手段として機能させる事を特徴とする文書管理システムのプログラム。
【請求項１】
文書管理サーバと閲覧端末とが通信可能に構成された文書管理システムであって、
前記文書管理サーバは、
ページ毎のアドレス情報を含む暗号化された文書を送信する暗号化文書送信手段と、
閲覧端末にシステム時刻を回答する回答手段と、
前記閲覧端末は、
前記暗号化された文書を受信する暗号化文書受信手段と、
前記暗号化文書受信手段が受信した文書をページ毎のアドレス情報に基づいて、ページ毎に復号化する復号化手段と、
前記ページ毎に復号化された文書をページ毎に表示するページ表示手段と、
前記文書管理サーバにシステム時刻を問い合わせる問い合わせ手段と、
前記文書管理サーバの前記システム時刻から、所定の時刻を決定する決定手段と、
前記ページ表示手段が復号化された文書のページ表示をした後に、前記文書管理サーバと前記閲覧端末とが通信確立中であるかを判定する第１の判定手段と、
前記第１の判定手段が、通信確立中ではないと判定した場合に、前記所定の時刻と閲覧端末のシステム時刻から、前記ページ表示手段が表示していないページの表示を許可するかを判定する第２の判定手段を備える事を特徴とする文書管理システム。
【請求項２】
前記閲覧端末は、
前記ページ表示手段が表示するページの複製、編集、印刷といった操作の停止指示する操作停止指示手段を更に有し、
前記第１の判定手段が、通信確立中ではないと判定した場合に、前記操作停止手段が操作停止指示する事を特徴とする請求項１に記載の文書管理システム。
【請求項３】
前記第２の判定手段が、前記所定の時刻が閲覧端末のシステム時刻よりも早いと判定した場合には、前記ページ表示手段にページ表示させない事を特徴とする請求項１に記載の文書管理システム。
【請求項４】
前記閲覧端末は、
前記所定の時間を記憶する第１の記憶手段と
前記決定手段が決定した所定の時刻を記憶する第２の記憶手段と
を更に有し、
前記決定手段は、前記所定の時間と前記問い合わせ手段が問い合わせた文書管理サーバのシステム時刻により、前記所定の時刻を決定する事を特徴とする請求項１に記載の文書管理システム。
【請求項５】
前記第２の判定手段が、前記所定の時刻が閲覧端末のシステム時刻より遅いと判定した場合には、前記問い合わせ手段は文書管理サーバにシステム時刻の問い合わせをし、前記第２の記憶手段が記憶する前記所定の時刻を更新する更新手段を更に有する事を特徴とする請求項４に記載の文書管理システム。
【請求項６】
文書管理サーバと閲覧端末とが通信可能に構成された文書管理システムの制御方法であって、
前記文書管理サーバの暗号化文書送信手段が、ページ毎のアドレス情報を含む暗号化された文書を送信する暗号化文書送信工程と、
前記文書管理サーバの回答手段が、閲覧端末にシステム時刻を回答する回答工程と、
前記閲覧端末の暗号化文書受信手段が、前記暗号化された文書を受信する暗号化文書受信工程と、
前記閲覧端末の復号化手段が、前記暗号化文書受信工程が受信した文書をページ毎のアドレス情報に基づいて、ページ毎に復号化する復号化工程と、
前記閲覧端末のページ表示手段が、前記ページ毎に復号化された文書をページ毎に表示するページ表示工程と、
前記閲覧端末の問い合わせ手段が、前記文書管理サーバにシステム時刻を問い合わせる問い合わせ工程と、
前記閲覧端末の決定手段が、前記文書管理サーバの前記システム時刻から、所定の時刻を決定する決定工程と、
前記閲覧端末の第１の判定手段が、前記ページ表示工程が復号化された文書のページ表示をした後に、前記文書管理サーバと前記閲覧端末とが通信確立中であるかを判定する第１の判定工程と、
前記閲覧端末の第２の判定手段が、前記第１の判定工程が、通信確立中ではないと判定した場合に、前記所定の時刻と閲覧端末のシステム時刻から、前記ページ表示工程が表示していないページの表示を許可するかを判定する第２の判定工程を含む事を特徴とする文書管理システムの制御方法。
【請求項７】
前記閲覧端末の操作停止指示手段が、前記ページ表示工程が表示するページの複製、編集、印刷といった操作の停止指示する操作停止指示工程を更に含み、
前記閲覧端末の前記操作停止手段が、前記第１の判定工程が、通信確立中ではないと判定した場合に、操作停止指示する工程を含む事を特徴とする請求項６に記載の文書管理システムの制御方法。
【請求項８】
前記閲覧端末の前記ページ表示手段が、前記第２の判定工程が、前記所定の時刻が閲覧端末のシステム時刻よりも早いと判定した場合には、ページ表示させない工程を含む事を特徴とする請求項６に記載の文書管理システムの制御方法。
【請求項９】
前記閲覧端末の第１の記憶手段が、前記所定の時間を記憶する第１の記憶工程と
前記閲覧端末の第２の記憶手段が、前記決定工程が決定した所定の時刻を記憶する第２の記憶工程と
を更に含み、
前記閲覧端末の前記決定手段が、前記所定の時間と前記問い合わせ工程が問い合わせた文書管理サーバのシステム時刻により、前記所定の時刻を決定する工程を含む事を特徴とする請求項６に記載の文書管理システムの制御方法。
【請求項１０】
前記閲覧端末の更新手段が、前記第２の判定工程が前記所定の時刻が閲覧端末のシステム時刻より遅いと判定した場合には、前記問い合わせ工程は文書管理サーバにシステム時刻の問い合わせをし、前記第２の記憶工程が記憶する前記所定の時刻を更新する更新工程を更に含む事を特徴とする請求項９に記載の文書管理システムの制御方法。
【請求項１１】
文書管理サーバと閲覧端末とが通信可能に構成された文書管理システムで実行されるプログラムであって、
前記文書管理サーバは、
ページ毎のアドレス情報を含む暗号化された文書を送信する暗号化文書送信手段と、
閲覧端末にシステム時刻を回答する回答手段と、
前記閲覧端末は、
前記暗号化された文書を受信する暗号化文書受信手段と、
前記暗号化文書受信手段が受信した文書をページ毎のアドレス情報に基づいて、ページ毎に復号化する復号化手段と、
前記ページ毎に復号化された文書をページ毎に表示するページ表示手段と、
前記文書管理サーバにシステム時刻を問い合わせる問い合わせ手段と、
前記文書管理サーバの前記システム時刻から、所定の時刻を決定する決定手段と、
前記ページ表示手段が復号化された文書のページ表示をした後に、前記文書管理サーバと前記閲覧端末とが通信確立中であるかを判定する第１の判定手段と、
前記第１の判定手段が、通信確立中ではないと判定した場合に、前記所定の時刻と閲覧端末のシステム時刻から、前記ページ表示手段が表示していないページの表示を許可するかを判定する第２の判定手段として機能させる事を特徴とする文書管理システムのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２０１１−１３８２０９（Ｐ２０１１−１３８２０９Ａ）
【公開日】平成２３年７月１４日（２０１１．７．１４）
【国際特許分類】
【出願番号】特願２００９−２９６２４４（Ｐ２００９−２９６２４４）
【出願日】平成２１年１２月２５日（２００９．１２．２５）
【出願人】（３９０００２７６１）キヤノンマーケティングジャパン株式会社 (656)
【出願人】（３０１０１５９５６）キヤノンソフトウェア株式会社 (364)
【Ｆターム（参考）】
【公開日】平成２３年７月１４日（２０１１．７．１４）
【国際特許分類】
【出願日】平成２１年１２月２５日（２００９．１２．２５）
【出願人】（３９０００２７６１）キヤノンマーケティングジャパン株式会社 (656)
【出願人】（３０１０１５９５６）キヤノンソフトウェア株式会社 (364)
【Ｆターム（参考）】
[ Back to top ]