JPH04184643A - 電子文書の保護方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

〔産業上の利用分野〕 本発明は電子文書の保護方法、すなわち、機密個所を有
する電子文書の不法な複写や、第三者からのアクセス防
止に有効な電子文書における任意の指定領域の保護方法
、および、機密個所を有する電子文書内の重要機密個所
の不法な複写や、第三者からのアクセス防止に有効な電
子文書における任意の指定領域の保護方法に関する。 〔従来の技術〕 従来のこの種の方法としては、例えば、日立クリエイテ
ィブワークステーション２０５０．○ＦＩＳ／ＤＥＳＫ
−ＥＶ［２）（Ｅ立製作所、平成元年９月刊）に記載さ
れている如く、文書情報について更新や参照等の可、不
可属性を与え、文書全体に対しての保護を可能としてい
るものがある。これによれば、文書情報の不法な複−写
や第三者からのアクセス防止を行うことができる。

【発明が解決しようとする課Ｍ］ 上記従来技術では、文書の作成者とこれを利用する使用
者とを区分して、アクセス権限を定めることにより、文
書全体に対しての機密保護を行うことは可能であるが、
特定の部分、つまり重要様密事頂部分を任意に指定して
、ここだけを機密保護の対象とすることはできなかった
。 また、上記従来技術では１例えば、重要文書に特定の人
（上司等）の承認印（サイン）をもらう場合の如く、利
用者を限定してアクセス権限を定めるという点について
は配慮されていなかった。 更に、上記従来技術では、機密個所を有する電子文書を
電子メール等の手段で送信する際に、上述の如き重要様
密事頂部分の保護機能や、特定の人に対するアクセス権
限の指定を含めて送信するという点についても配慮され
ていなかった。すなわち、上記従来技術では、機密個所
を有する電子文書を、電子メール等の方法により、機密
保護状態を有するまま送受信するという点については配
慮されていなかった。 本発明は上記事情に鑑みてなされたもので、その目的と
するところは、従来の技術における上述の如き問題を解
消し、機密個所を有する電子文書の特定部分のみを保護
対象とすることが可能な電子文書の保護方法を提供する
ことにある。また、本発明の他の目的は、機密個所を有
する電子文書に対して、利用者を限定してアクセス権限
を定めることが可能な電子文書の保護方法を提供するこ
とにある０本発明の更に他の目的は、機ｅｒａ所を有す
る電子文書を、機密保護状態を有するまま送受信するこ
とを可能にする電子文書の保護方法を提供することにあ
る。 〔課題を解決するための手段〕 本発明の上記目的は、機密個所を有する電子文書中の任
意の機密保護領域を指定し、該機密保護指定領域に対す
るアクセス承認者に関する情報を設定することにより、
前記機密保護指定領域を暗号化して保管するとともに、
前記機密保護指定領域に対する前記アクセス承認者以外
からのアクセスを防止することを特徴とする電子文書の
保護方法によって達成される。本発明の他の目的は、機
密個所を有する電子文書に関して利用者を限定してアク
セス権限を定め、該アクセス権限情報を電子文書情報に
付随させることにより、前記電子文書に対する前記アク
セス権限以外のアクセスを防止することを特徴とする電
子文書の保護方法、および、機密個所を有する電子文書
中の任意の機密保護領域を指定し、また、該機密保護指
定領域に対するアクセス承認者に関する情報を設定し、
前記機密保護指定領域を暗号化するとともに、前記アク
セス承認者に関する情報を電子文書情報に付随させて送
受信することにより、受信元での、前記機密保護指定領
域に対する前記アクセス承認者以外からのアクセスを防
止することを特徴とする電子文書の保護方法によって達
成される。 〔作用〕 本発明に係る第１の電子文書の保護方法においては、機
密個所を有する電子文書中の任意の機密保護領域を指定
可能とし、また、該機密保護指定領域に対するアクセス
承認者に関する情報を設定可能としてこれらの情報をテ
ーブル化しておき、アクセスがあった場合に上述のテー
ブルを参照して、機密保護指定領域に対するアクセスが
上記アクセス承認者以外からのアクセスである場合には
上記機密保護指定領域へのアクセスを実質的に拒否する
ようにしたものである。 本発明に係る第２の電子文書の保護方法においては、機
密個所を有する電子文書に関して利用者を限定してアク
セス権限を定め、このアクセス権限情報をテーブル化し
て電子文書情報に付随させておくことにより、当該電子
文書に対する利用者とそのアクセス権限に関する情報を
不可分にしたものである。 本発明に係る第３の電子文書の保護方法においては、機
密個所を有する電子文書中の任意の機密保護領域を指定
可能とし、また、この機密保護指定領域に対するアクセ
ス承認者に間する情報を設定可能として、機密保護指定
領域を暗号化するとともに、上述のアクセス承認者に関
する情報を電子文書情報に付随させて送受信することに
より、受信元での、機密保護指定領域に対するアクセス
承認者以外からのアクセスを防止するようにしたもので
ある。 【実施例〕 以下、本発明の実施例を図面に基づいて詳細に説明する
。 第２図は、本発明の一実施例である文書処理装置の構成
を示す図である。図中、１はデイスプレィ装置、４は制
御装置、９はキーボード、１０はマウスを示している。 デイスプレィ装置】はガイダンス［２と文書入力部３か
ら構成されており、制御装置４は機器全体を制御する制
御Ｉ？ｌｌｌ５に、ワークステーション等で処理する場
合に、文書データやプログラムの記憶場所となるメモリ
６と、電子メールの送受信を制御する電子メールプログ
ラム７、更には、保護指定領域の範囲やアクセスを認め
る承認者情報の暗号化、マスク化等、指定領域の保護に
関する処理を制御するセキュリティ制御プログラム８が
組み込まれた構成となっている。 また、キーボード９は文字やカーソル位置を入力する機
能を有するもの、マウス１０は机上で動かして画面上の
カーソルの動きを指示する機能を有するもの、文書保管
媒体１１は文書を格納する機能を有するものである。 第３図は、作成された文書１２内の重要機密部分の例を
示す図で、第三者にアクセスされたくない部分を、先頭
点１３から終点１４で示した例である。 また、第４図は、上述の第三者にアクセスされたくない
部分（第３図の１５）が保護され、マスク化（１６）さ
れた状況を示す文書例（１７）である。 第５図は、文書内の指定領域範囲１９およびその領域内
のアクセスを認める承認者情報２０を登録するためのセ
キュリティ情報テーブル２１の構成例を示すものであり
、文書の最後部に作成され、文書と連動するようになっ
ている。 第６図は、文書内の保護指定領域のアクセスを認める承
認者情報を入力するセキュリティ情報入力ガイダンスで
ある。 第７図は、文書を保管する媒体の内部構成例を示すもの
である０文書保管媒体は、図に示される通り、媒体管理
領域２２．ディレクトリ領域２３およびファル領域２４
から構成されており、媒体管理領域２２は、ディレクト
リ領域２３とファル領域２４の位置や大きさ等、媒体全
体を管理する領域である。 ディレクトリ領域２３は、文書名、所有書名およびセキ
ュリティ情報テーブル２１の位置等の、ファイル領域２
４に関する情報を管理しており、ファイル領域２４は、
文書データを格納するテキスト部２５とセキュリティ情
報が格納されているテーブルの属性格納ｇｌＩ２６から
構成されている。 第１図は、本実施例における任意の指定領域保護方法を
実現する処理フローチャートである。以下、第１図を基
に、第２図〜第７図をも用いて、本実施例の動作を説明
する。 まず、第２図に示したシステム装置で、第３図に示すよ
うな文書１２を作成する（ステップ７００）。 次に、作成した文書内の保護する領域があるか否かをチ
エツクしくステップ７０１）、ある場合には、セキュリ
ティ制御プログラム８を、キーボード９のファンクショ
ンキーか、デイスプレィ装置１のガイダンス欄のセキュ
リティ環２を、マウスｌＯでビックする等して呼び出す
（ステップ７０２）　。 ステップ７０３では、文書内の機密事項で、第三者から
のアクセスを認めない特定領域の先頭文字１３から、最
終文字１４までの範囲を、キーボード９あるいはマウス
ｌＯで指定する。これにより、セキュリティ制御プログ
ラム８は、セキュリティをかける領域の先頭点（ｘ、、
ｘａ）、最終点（Ｘｂ＋Ｘｂ）を検出して、これをセキ
ュリティ情報テーブル２１にセットする（ステップ７０
４）と同時に、メモリ６内の指定領域内文字を、暗号化
で別コードに書き換え（ステップ７０５）、デイスプレ
ィ装置ｌ上の指定領域にマスクをかける（ステップ７０
６）。 次に、ステップ７０７で、セキュリティ制御プログラム
８は、第６図に示したセキュリティ情報入力ガイダンス
をデイスプレィ装置１上に表示し、アクセスを認める承
認者情報をキーボード９から入力させ、これをセキュリ
ティ情報テーブル２１の承認者欄２０にセットする（ス
テップ７０８〕。なお、この承認者情報も、ステップ７
０９において、暗号化し別コードに書き換える。指定領
域が複数ある場合には、上述のステップ７０２〜ステツ
プ７０９を繰り返す。 第７図に、作成した文書をフレキシブルディスク（Ｆ　
Ｄ）や内蔵ディスク等の文書保管媒体に格納したときの
媒体内のフォーマットを示している。 ステップ７１１では、文書指定領域保護処理終了がキー
ボード９またはマウス１０から入力された場合に、文書
名９文書所有者名１文書の大きさ等、文書全体を管理す
る情報を第７図のフォーマット中のディレクトリ領域２
３、文書をテキスト部２５、また、セキュリティ情報テ
ーブル２２を属性格納部２６として、媒体に保管し終了
する。なお、この際、上述の保護をかけである領域の文
字は、当然、暗号化で変換された解読不能文字のままで
媒体に保管する。 第８図は、電子メールでの文書送信処理のフローチャー
ト、第９図は、電子メールでの文書受信処理と保護領域
の表示処理のフローチャート、また、第１Ｏ図は、電子
メールで文書を送受信するときの処理概要図である。第
１Ｏ図においては、受信側にセキュリティ制御プログラ
ム８がある場合とない場合、更には、指定領域に所有者
が付加したセキュリティ情報と、利用者が入力した情報
とが一致した場合と一致しない場合の表示方法の違いを
示すものである。 まず、第８図に基づいて、送信時の動作を説明する。 第４図の如く作成し、文書指定領域保護処理が終了した
文書を電子メールで送信する場合、電子メールプログラ
ム７を呼び出しくステップ８００）、そのプログラムが
出力するメール送信ガイダンス２８（第１０図参照）に
従って、文書名２９．あて先糸３０を入力させる（ステ
ップ８０１）、電子メールプログラム７は、送信する文
書の属性から、保護されている領域があるか否かを判断
し、第１１図に示す、ヘッダ部４２とテキスト部４３で
構成される伝送データ４１のヘッダ部４２内に、セキュ
リティ属性フラグ４７を自動的に付加して（ステップ８
０２）、伝送データを作成しくステップ８０３）、第１
Ｏ図に示す接続ホスト３２を経由して、相手側のメール
ボックス３４ヘデータを伝送する（ステップ８０４）。 次に、第９図に基づいて、文書の受信時の動作を説明す
る。 メール受信側３３では、送られてきた文書名を指定する
（ステップ９００）、これにより、メールボックス３４
からメモリ３７内へ伝送デ、−夕４１が読み込まれる（
ステップ９００）、この受信側にはセキュリティ制御プ
ログラムがあるので、ステップ９０２からステップ９０
３に進み、そのセキュリティ制御プログラムにより、伝
送データ４１中のセキュリティ属性フラグ４７がＯＮか
ＯＦＦかをチエツクする。ＯＦＦの場合には、保護され
ていないとみなし、文書全体を表示する（ステップ９１
１）。 また、セキュリティ属性フラグ４７がＯＮの場合には、
メモリ内で伝送データ４１中のテキスト部４３を、文書
４８とセキュリティ情報テーブル４９とに分割しくステ
ップ９０４）、セキュリティ情報テーブル４９の領域情
報１９から得た保護領域をマスク化した状態（第４図１
７参照）でデイスプレィ装置に表示する（ステップ９０
５）、次に、セキュリティ制御プログラムは、第１０図
に示す利用者情報入力ガイダンス３５を出力し、利用者
にこれに従ってユーザＩＤ等の利用者情報を入力させる
（ステップ９０６）　。 ここで、利用者が入力した承認者情報が、所有者が指定
したセキュリティ情報テーブル内の情報と一致しすれば
（ステップ９０７）、セキュリティ制御プログラムは、
暗号化された情報を通常の文書に変換し、マスクを解除
して、デイスプレィ装置に表示する（ステップ９０８と
９０９）、なお、この際、保管媒体上の文書データは、
暗号化されたままである。また、ステップ９０６で、利
用者が入力した承認者情報が、所有者が指定したセキュ
リティ情報テーブル内の情報と一致しない場合には、セ
キュリティ制御プログラムは、エラーメツセージを出力
しくステップ９１２）、表示動作を中止する。 また、メールのあて光間違い等で、メール受信側にセキ
ュリティ制御プログラムがない装置に文書を送信してし
まい、受信者（第１Ｏ図の３８）がメールボックス３９
からメモリ４０に読み込み、表示しよつとした場合には
、指定領域情報は暗号化されたデータのままで（マスク
化されない状態で）デイスプレィ装置に表示される。更
に、文書の最後部にあるセキュリティ情報テーブル内の
情報も、テキスト部の一部であるため表示されるが、こ
の情報も利用者からは解読不能である（ステップ９］０
）。 上記実施例によれば、文書内の指定領域を暗号化するこ
とで１文書保管媒体の盗難時等や、電子メールのあて光
間違い時における文書的重要情報の漏出防止や機密保護
が可能となり、第三者による不法な複写やアクセス防止
等、機密管理の強化が達成できる効果がある。 次に、本発明の他の実施例を示す。 第１２１ｉ！ｌは５文書内の指定領域を保護するために
必要となる文書名５０．指定領域範囲５１．その領域内
のアクセスを認める承認者情報５２と領域内の参照権、
更新権等を決定するアクセス権限情報５３を！ｌ録する
セキュリティ情報テーブル５４を示すものである。本テ
ーブルは、前述の如く、文書の最後部に作成され、電子
メール等で送受信される場合には、文書と同様の動作を
するものである。 第１３図は、上述の保護指定領域のアクセスを認める承
認者情報５２と指定領域についてのアクセス権限情報５
３を入力するための、セキュリティ情報入力ガイダンス
を示すものである。 第１４図は、指定領域に対して、参照できるか、更新で
きるか等のアクセス権限を付加する処理のフローチャー
トであり、以下、これに基づいて、アクセス権限付加処
理の動作を説明する。 まず、第２図に示したシステム装置で、文書を作成する
。次に、作成した文書の保護指定領域に対し、アクセス
権限を付加する文書名を入力する（ステップ１４０１）
ことで、メモリ内に文書が読み込まれ（ステップ１４０
２）、アクセス権限を付加する場合（ステップ＋４０３
）、セキュリティ制御プログラムを、キーボード９のフ
ァンクションキーが、デイスプレィ装置１のガイダンス
欄２を、マウス１０でビックする等して呼び出す（ステ
ップ１４０４）。 次に、前述の実施例と同様に、文、書内の保護指定領域
の先頭と最終文字を指定することで、保護指定領域をセ
キュリティ情報テーブルにセットする。更に、第１３図
に示したセキュリティ情報入力ガイダンスを出力しくス
テップ＋４０５）　、利用者がこれに従って、アクセス
承認者に対して、その領域の更新権５８．参照極５９あ
るいはアクセス不可６０を入力する（ステップ＋４０６
）ことで、セキュリティ制御プログラムは、セキュリテ
ィ情報テーブル５４にアクセス権限情報をセットする（
ステップ１４０７）。 アクセス権限を付加する領域が複数ある場合は、上述の
ステップ１４０４〜ステツプ１４０７を繰り返す。 第１５図に、アクセス権限が付加されている文書を電子
メールで送受信し、アクセス権限の付加状態に基づく指
定領域の参照、更新等の処理動作のフローチャートを示
した。以下、これに従って動作を説明する。なお、スタ
ート（文書名人力）から利用者が承認者情報入力ガイダ
ンスに従って承認者情報を入力するまでの動作は、第９
図のステップ９０１〜ステツプ９０６と同じであるので
、詳細な説明は省略する。 利用者が入力した承認者情報とセキュリティ情報テーブ
ル５４内の承認者情報５２とが一致している場合には（
ステップ＋５０２）、上述のセキュリティ情報テーブル
５４内の更新ビット６１．＃照ビット６２゜アクセス不
可ビット６３が０ＮＯＦＦかをチエツクする（ステップ
＋５０３．同１５０４）。更新ビット６１がＯＮの場合
は、指定領域内の暗号化、マスク化を解除しくステップ
１５０８）、その領域内の参照、更新が可能になる（ス
テップ＋５０９）。更新ビット６１がＯＦＦで、参照ビ
ット６２がＯＮの場合は、指定領域内の暗号化、マスク
化を解除しくステップ＋５０６）、その領域内の情報を
表示する（ステップ１５０７）。しかし、この場合は、
表示のみであり、その領域内への書き込みはできない。 また、更新ビット６１と参照ビット６２がＯＦＦの場合
、すなわち、セキュリティ情報テーブル５４内のアクセ
ス不可ビットがＯＮの場合には、指定領域内の情報はマ
スク化された状態でデイスプレィ装置に表示され、指定
領域の参照、更新はすることができない（ステップ１５
０５．）。 上記実施例によれば、文書内の保護指定領域にアクセス
権限を付加したことにより、保護指定領域に対しては、
承認された外だけがアクセスできるようになり１例えば
、重要文書の承認サインをもらう場合、電子メールで文
書を送り、それに対しての回答や意見等を求める場合に
、利用者の限定が可能になり、しかも、その領域に対す
る第三者からの不法な書き込み等のアクセスを防止でき
るという効果が得られる。 上記実施例は本発明の一例を示すものであり、本発明は
これに限定されるべきものではないことは言うまでもな
い。 ［発明の効果］ 以上、詳細に説明した如く、本発明によれば、機密個所
を有する電子文書の特定部分のみを保護対象とすること
が可能な電子文書の保護方法、および、１！密個所を有
する電子文書に対して、利用者を限定してアクセス権限
を定めることが可能な電子文書の保護方法９機密個所を
有する電子文書を、機密保護状態を有するまま送受信す
ることを可能にする電子文書の保護方法を実現できると
いう顕著な効果を奏するものである。

【図面の簡単な説明】

第１図は本発明の一実施例における指定領域保護方法を
実現する処理フローチャート、第２ｃｇＪは実施例の文
書処理装置の構成を示す図、第３図は作成された文書内
の重要機密部分の例を示す図、第４図は第三者にアクセ
スされたくない部分が保護され状況の文書例を示す図、
第５図はセキュリティ情報テーブルの構成例を示す図、
第６図はセキュリティ情報入力ガイダンスを示す図、第
７図は文書を保管する媒体の内部構成例を示す図、第８
図は電子メールでの文書送信処理のフローチャート、第
９図は電子メールでの文書受信処理と保護領域の表示処
理のフローチャート、第１０図は電子メールで文書を送
受信するときの処理概要図、第１１図は伝送データの構
成例を示す図、第１２図は本発明の他の実施例における
セキュリティ情報テーブルの構成例を示す図、第１３図
はセキュリティ情報入力ガイダンスを示す図、第１４図
はアクセス権限付加処理のフローチャート、第１５図は
アクセス権限が付加されている文書の電子メールでの送
受信処理と指定領域の参照、更新等の処理動作のフロー
チャートである。 ｌ：デイスプレィ装置、２：ガイダンス欄、３：文書入
力部、４：制御装置、５：制御部、６：メモＩハフ：電
子メールプログラム、８：セキュリティ制御プログラム
、９．キーボード、１ｏ：マウス、１１：文書保管媒体
、１５：文書内の新患指定領域、２１および５４；セキ
ュリティ情報テーブル。 ？・αスー 第　　３　　図 指定領域の範囲指定例 第　　４　　図 保護、マスク化された例 第　　５　　図 セキュリティ情報テーブル 第　　６　　　図 セキュリティ情報入力 ガイダンス 第　　　７　　　図 文書保管媒体構成図 第　　８　　図 電子メールでの文書送信処理フロー ―−１） 第　　　１３　　図 セキュリティ情報入力ガイダンス

Claims (1)

1. 【特許請求の範囲】 １、機密個所を有する電子文書中の任意の機密保護領域
   を指定し、該機密保護指定領域に対するアクセス承認者
   に関する情報を設定することにより、前記機密保護指定
   領域を暗号化して保管するとともに、前記機密保護指定
   領域に対する前記アクセス承認者以外からのアクセスを
   防止することを特徴とする電子文書の保護方法。 ２、前記機密保護指定領域に対する前記アクセス承認者
   に関する情報を電子文書情報に付随させることを特徴と
   する請求項１記載の電子文書の保護方法。 ３、前記機密保護指定領域に対する前記アクセス承認者
   以外からのアクセスに対しては、前記機密保護指定領域
   についてはマスクしたまま出力することを特徴とする請
   求項１記載の電子文書の保護方法。 ４、機密個所を有する電子文書に関して利用者を限定し
   てアクセス権限を定め、該アクセス権限情報を電子文書
   情報に付随させることにより、前記電子文書に対する前
   記アクセス権限以外のアクセスを防止することを特徴と
   する電子文書の保護方法。 ５、前記利用者を限定して定められたアクセス権限情報
   を、電子文書情報に付随させて送受信することにより、
   受信元での、前記機密保護指定領域に対する前記アクセ
   ス承認者以外からのアクセスを防止することを特徴とす
   る請求項４記載の電子文書の保護方法。 ６、機密個所を有する電子文書中の任意の機密保護領域
   を指定し、また、該機密保護指定領域に対するアクセス
   承認者に関する情報を設定し、前記機密保護指定領域を
   暗号化するとともに、前記アクセス承認者に関する情報
   を電子文書情報に付随させて送受信することにより、受
   信元での、前記機密保護指定領域に対する前記アクセス
   承認者以外からのアクセスを防止することを特徴とする
   電子文書の保護方法。