JP2003203005A - 情報処理システム、情報処理装置および方法、記録媒体、並びにプログラム - Google Patents

Abstract

(57)【要約】 【目的】 電子文書における公開部分と非公開部分を容
易に指定することができるようにする。 【構成】 ステップS1において、保護対象となる文書デ
ータが取得され、所定のフォーマット（XML形式）で作
成されていない場合、所定のフォーマットに変換され
る。ステップS2乃至S４において、文書データの保護領
域が設定され、各保護領域に保護の種類および開示条件
が設定される。ステップS5において、保護領域が抽出さ
れ、さらに抽出した保護領域が保護グループ毎の保護フ
ァイルに分けられ、ステップS6において、各保護グルー
プ毎に分けられた保護ファイルが暗号化される。ステッ
プS7において、暗号化された保護ファイルと、保護領域
以外の非保護領域がファイルにされたものが暗号化され
てカプセル化されることによって、１つの保護データと
して扱うことが可能なようにされる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理システ
ム、情報処理装置および方法、記録媒体、並びにプログ
ラムに関し、特に、例えば、データの利用を制限する場
合に用いて好適な情報処理システム、情報処理装置およ
び方法、記録媒体、並びにプログラムに関する。

【０００２】

【従来の技術】従来、インターネットなどのネットワー
ク上に存在する電子文書の利用を制限する方法として
は、例えば、電子文書の管理者が、利用者に対して予め
パスワードを与え、そのパスワードを取得した利用者の
みが電子文書を利用できるようになされている。

【０００３】また、電子商取引においては、電子文書の
暗号化および対価決済を組み合わせることにより、電子
文書の利用を制限するようになされている。例えば、電
子文書のタイトル部分のみが公開されており、その本文
を暗号化しておく。そして、対価決済を行った利用者の
みが、暗号化されている部分を可読することができる。

【０００４】

【発明が解決しようとする課題】ところで、上述した電
子商取引のように、電子文書の暗号化および対価決済が
組み合わされている電子文書の場合、利用者は、暗号化
されている部分を把握することができないため、その電
子文書に対して対価を支払うに値するものであるか否か
の判断が困難になる課題があった。

【０００５】また、公開する部分と利用を制限したい部
分（非公開部分）を指定することで、元の電子文書は連
続しているにも拘わらず、実体として分散されてしま
う。そのため、電子文書を提供する側においては、公開
部分と非公開部分に対する設定が複雑であり、操作が煩
雑になる課題があった。

【０００６】さらにまた、利用者は、提供される電子文
書が分散されているため、１つの連続した文書として利
用することが困難である課題があった。

【０００７】本発明はこのような状況に鑑みてなされた
ものであり、電子文書の連続性を保持しつつ、電子文書
における公開部分と非公開部分を容易に指定することが
でき、また、保護文書を連続したものとして利用するこ
とができるようにするものである。

【０００８】

【課題を解決するための手段】本発明の情報処理システ
ムは、情報蓄積装置が、所定のファイル形式のデータを
取得する取得手段と、取得手段により取得されたデータ
の保護領域を設定する設定手段と、設定手段により設定
された保護領域のデータを抽出する抽出手段と、抽出手
段により抽出された保護領域のデータを第１の暗号鍵で
暗号化する第１の暗号化手段と、第１の暗号化手段によ
り暗号化された保護領域のデータと、保護領域以外の非
保護領域のデータを第２の暗号鍵で暗号化して保護デー
タとする第２の暗号化手段と、第２の暗号化手段により
暗号化された保護データ、保護データを復号するための
第１の復号鍵、および、保護領域のデータを復号するた
めの第２の復号鍵を蓄積する蓄積手段とを備え、情報処
理装置が、情報蓄積装置に対してデータの配信を要求
し、その要求に基づいて配信されてくるデータおよび第
１の復号鍵を受信する第１の受信手段と、第１の受信手
段により受信されたデータを第１の復号鍵で復号し、そ
の表示を制御する表示制御手段と、表示制御手段により
表示が制御されているデータの保護領域の利用が指示さ
れた場合、情報蓄積装置に対して、保護領域を復号する
ための第２の復号鍵の送信を要求し、その要求に基づい
て配信されてくる第２の復号鍵を受信する第２の受信手
段と、第２の受信手段により受信された第２の復号鍵を
用いて、保護領域を復号する復号手段とを備えることを
特徴とする。

【０００９】本発明の情報処理システムにおいては、情
報蓄積装置で、所定のファイル形式のデータの保護領域
が設定され、設定された保護領域のデータが抽出され、
抽出された保護領域のデータが第１の暗号鍵で暗号化さ
れ、暗号化された保護領域のデータと非保護領域のデー
タが第２の暗号鍵で暗号化されて保護データとされ、暗
号化された保護データ、保護データを復号するための第
１の復号鍵、および、保護領域のデータを復号するため
の第２の復号鍵が蓄積され、情報処理装置で、情報蓄積
装置に対してデータの配信を要求し、その要求に基づい
て配信されてくるデータおよび第１の復号鍵が受信さ
れ、受信されたデータが復号されて表示され、そのデー
タの保護領域の利用が指示された場合、情報蓄積装置に
対して、保護領域を復号するための第２の復号鍵の送信
を要求し、その要求に基づいて配信されてくる第２の復
号鍵が受信され、受信された第２の復号鍵を用いて、保
護領域が復号される。

【００１０】本発明の第１の情報処理装置は、所定のフ
ァイル形式のデータを取得する取得手段と、取得手段に
より取得されたデータの保護領域を設定する第１の設定
手段と、第１の設定手段により設定された保護領域のデ
ータを抽出する抽出手段と、抽出手段により抽出された
保護領域のデータを第１の暗号鍵で暗号化する第１の暗
号化手段と、第１の暗号化手段により暗号化された保護
領域のデータと、保護領域以外の非保護領域のデータを
第２の暗号鍵で暗号化して保護データとする第２の暗号
化手段と、第２の暗号化手段により暗号化された保護デ
ータ、保護データを復号するための第１の復号鍵、およ
び、保護領域のデータを復号するための第２の復号鍵を
蓄積する蓄積手段とを備えることを特徴とする。

【００１１】他の装置から保護データの送信が要求され
た場合、蓄積手段により蓄積されている、対応する保護
データおよび第１の復号鍵を読み出して、他の装置に送
信する送信手段をさらに設けることができる。

【００１２】保護領域に対して、開示条件を設定する第
２の設定手段と、他の装置から保護データに含まれる保
護領域のデータの利用が要求された場合、第２の設定手
段により設定されている開示条件に基づいて、他の装置
に対して対価決済を行う決済手段とをさらに設けること
ができ、送信手段は、決済手段により対価決済が行われ
た後、蓄積手段に蓄積されている、保護領域を復号する
ための第２の復号鍵を読み出して、他の装置に送信する
ことができる。

【００１３】保護領域に対して保護の種類を設定する第
２の設定手段をさらに設けることができる。

【００１４】所定のファイル形式は、領域を指定するこ
とができるファイル形式であるものとすることができ
る。

【００１５】本発明の第１の情報処理方法は、所定のフ
ァイル形式のデータの取得を制御する取得制御ステップ
と、取得制御ステップの処理により取得が制御されたデ
ータの保護領域を設定する第１の設定ステップと、第１
の設定ステップの処理により設定された保護領域のデー
タを抽出する抽出ステップと、抽出ステップの処理によ
り抽出された保護領域のデータを第１の暗号鍵で暗号化
する第１の暗号化ステップと、第１の暗号化ステップの
処理により暗号化された保護領域のデータと、保護領域
以外の非保護領域のデータを第２の暗号鍵で暗号化して
保護データとする第２の暗号化ステップと、第２の暗号
化ステップの処理により暗号化された保護データ、保護
データを復号するための第１の復号鍵、および、保護領
域のデータを復号するための第２の復号鍵の蓄積を制御
する蓄積制御ステップとを含むことを特徴とする。

【００１６】本発明の第１の記録媒体に記録されている
プログラムは、所定のファイル形式のデータの取得を制
御する取得制御ステップと、取得制御ステップの処理に
より取得が制御されたデータの保護領域を設定する第１
の設定ステップと、第１の設定ステップの処理により設
定された保護領域のデータを抽出する抽出ステップと、
抽出ステップの処理により抽出された保護領域のデータ
を第１の暗号鍵で暗号化する第１の暗号化ステップと、
第１の暗号化ステップの処理により暗号化された保護領
域のデータと、保護領域以外の非保護領域のデータを第
２の暗号鍵で暗号化して保護データとする第２の暗号化
ステップと、第２の暗号化ステップの処理により暗号化
された保護データ、保護データを復号するための第１の
復号鍵、および、保護領域のデータを復号するための第
２の復号鍵の蓄積を制御する蓄積制御ステップとを含む
ことを特徴とする。

【００１７】本発明の第１のプログラムは、所定のファ
イル形式のデータの取得を制御する取得制御ステップ
と、取得制御ステップの処理により取得が制御されたデ
ータの保護領域を設定する第１の設定ステップと、第１
の設定ステップの処理により設定された保護領域のデー
タを抽出する抽出ステップと、抽出ステップの処理によ
り抽出された保護領域のデータを第１の暗号鍵で暗号化
する第１の暗号化ステップと、第１の暗号化ステップの
処理により暗号化された保護領域のデータと、保護領域
以外の非保護領域のデータを第２の暗号鍵で暗号化して
保護データとする第２の暗号化ステップと、第２の暗号
化ステップの処理により暗号化された保護データ、保護
データを復号するための第１の復号鍵、および、保護領
域のデータを復号するための第２の復号鍵の蓄積を制御
する蓄積制御ステップとをコンピュータに実行させる。

【００１８】本発明の第１の情報処理装置および方法、
並びにプログラムにおいては、取得された所定のファイ
ル形式のデータの保護領域が設定され、設定された保護
領域のデータが抽出され、抽出された保護領域のデータ
が第１の暗号鍵で暗号化され、暗号化された保護領域の
データと非保護領域のデータが第２の暗号鍵で暗号化さ
れ保護データとされ、暗号化された保護データ、保護デ
ータを復号するための第１の復号鍵、および、保護領域
のデータを復号するための第２の復号鍵が蓄積される。

【００１９】本発明の第２の情報処理装置は、他の装置
に対してデータの配信を要求し、その要求に基づいて配
信されてくるデータを取得する第１の取得手段と、第１
の取得手段により取得されたデータの表示を制御する表
示制御手段と、表示制御手段により表示が制御されてい
るデータに保護領域が存在し、保護領域の利用が指示さ
れた場合、他の装置に対して、保護領域を復号するため
の復号鍵の送信を要求し、その要求に基づいて配信され
てくる復号鍵を取得する第２の取得手段と、第２の取得
手段により取得された復号鍵を用いて、保護領域を復号
する復号手段とを備えることを特徴とする。

【００２０】本発明の第２の情報処理方法は、他の装置
に対してデータの配信を要求し、その要求に基づいて配
信されてくるデータの取得を制御する第１の取得制御ス
テップと、第１の取得制御ステップの処理により取得が
制御されたデータの表示を制御する表示制御ステップ
と、表示制御ステップの処理により表示が制御されてい
るデータに保護領域が存在し、保護領域の利用が指示さ
れた場合、他の装置に対して、保護領域を復号するため
の復号鍵の送信を要求し、その要求に基づいて配信され
てくる復号鍵の取得を制御する第２の取得制御ステップ
と、第２の取得制御ステップの処理により取得が制御さ
れた復号鍵を用いて、保護領域を復号する復号ステップ
とを含むことを特徴とする。

【００２１】本発明の第２の記録媒体に記録されている
プログラムは、他の装置に対してデータの配信を要求
し、その要求に基づいて配信されてくるデータの取得を
制御する第１の取得制御ステップと、第１の取得制御ス
テップの処理により取得が制御されたデータの表示を制
御する表示制御ステップと、表示制御ステップの処理に
より表示が制御されているデータに保護領域が存在し、
保護領域の利用が指示された場合、他の装置に対して、
保護領域を復号するための復号鍵の送信を要求し、その
要求に基づいて配信されてくる復号鍵の取得を制御する
第２の取得制御ステップと、第２の取得制御ステップの
処理により取得が制御された復号鍵を用いて、保護領域
を復号する復号ステップとを含むことを特徴とする。

【００２２】本発明の第２のプログラムは、他の装置に
対してデータの配信を要求し、その要求に基づいて配信
されてくるデータの取得を制御する第１の取得制御ステ
ップと、第１の取得制御ステップの処理により取得が制
御されたデータの表示を制御する表示制御ステップと、
表示制御ステップの処理により表示が制御されているデ
ータに保護領域が存在し、保護領域の利用が指示された
場合、他の装置に対して、保護領域を復号するための復
号鍵の送信を要求し、その要求に基づいて配信されてく
る復号鍵の取得を制御する第２の取得制御ステップと、
第２の取得制御ステップの処理により取得が制御された
復号鍵を用いて、保護領域を復号する復号ステップとを
コンピュータに実行させる。

【００２３】本発明の第２の情報処理装置および方法、
並びにプログラムにおいては、他の装置に対してデータ
の配信を要求し、その要求に基づいて配信されてくるデ
ータが取得され、取得されたデータが表示され、そのデ
ータの保護領域の利用が指示された場合、他の装置に対
して、保護領域を復号するための復号鍵の送信を要求
し、その要求に基づいて配信されてくる復号鍵が取得さ
れ、取得された復号鍵を用いて、保護領域が復号され
る。

【００２４】

【発明の実施の形態】以下、図を参照して、本発明の実
施の形態について説明する。

【００２５】図１は、本発明に係るデータ保護システム
の一実施の形態の構成例を示す図である。このシステム
においては、インターネットなどのネットワーク３に、
文書保護設定装置１、文書保存装置２、および文書利用
装置４−１乃至４−Ｎ（以下、文書利用端末装置４−１
乃至４−Ｎを個々に区別する必要がない場合、単に文書
利用端末装置４と称する）が接続されている。

【００２６】文書保護設定装置１は、電子文書などのデ
ータを編集するか、あるいは、編集されたデータを図示
せぬ他の装置から取得する。文書保護設定装置１は、デ
ータを保護するために所定の処理（例えば、データのフ
ォーマット変換、保護部分の抽出、およびデータのカプ
セル化など）を施し、所定部分が保護されたデータ（以
下、保護データと称する）を、ネットワーク３を介して
文書保存装置２に送信し、そこに保存させる。

【００２７】文書保存装置２は、ネットワーク３を介し
て送信されてくる保護データを受信し、保存する。文書
保存装置２はまた、ネットワーク３を介して文書利用端
末装置４からアクセスされ、所定のデータの配信要求を
受けると、対応する保護データを読み出し、ネットワー
ク３を介して配信（提供）する。文書保存装置２はさら
に、文書利用端末装置４から保護データを可読するため
の鍵の配信要求を受けると、文書利用端末装置４に対し
て対価決済を行い、その後、保護データを可読するため
の鍵を読み出し、ネットワーク３を介して配信（提供）
する。

【００２８】文書利用端末装置４は、ネットワーク３を
介して文書保存装置２に対して、所望のデータの配信を
要求する。文書利用端末装置４はまた、ネットワーク３
を介して配信されてきたデータが保護データであった場
合、対価決済を行うことにより、その保護データを可読
するための鍵の配信を要求する。そして、鍵を受信した
文書利用端末装置４は、保護データを可読することがで
きる。

【００２９】文書利用端末装置４は、例えば、パーソナ
ルコンピュータ、PDA（Personal Digital Assistan
t）、または携帯電話などのネットワーク３に接続可能
な電子機器に広く適用することができる。

【００３０】ネットワーク３は、公衆回線網、ローカル
エリアネットワーク、またはインターネットなどのネッ
トワーク、デジタル衛星放送といった、有線または無線
のいずれでもよい。

【００３１】図１において、文書保存装置２は、文書保
護設定装置１からネットワーク３を介して送信されてき
た保護データを取得して保存するようにしたが、ネット
ワーク３を介して取得しなくても勿論よく、その保存方
法は特に問わない。また、文書保護設定装置１が、保護
データの保存および対価決済を行うようにして、文書保
護設定装置１および文書保存装置２を１つの装置で構成
してもよい。

【００３２】図２は、図１に示した文書保護設定装置１
の構成例を示すブロック図である。

【００３３】CPU(Central Processing Unit)１１は、RO
M(Read Only Memory)１２に記憶されているプログラ
ム、または記録／再生部２１からRAM（Random Access M
emory）１３にロードされたプログラムに従って各種の
処理を実行する。RAM１３にはまた、CPU１１が各種の処
理を実行する上において必要なデータが適宜記憶され
る。

【００３４】暗号作成部１４は、編集モジュール１６で
編集されたデータ（フォーマット変換部３１で所定のフ
ァイル形式に変換された後、抽出部３２で保護部分と非
保護部分が抽出されたデータ）と要約作成部１５で作成
された要約データを、バス１７を介して読み出し、保護
部分の暗号化およびデータのカプセル化などを行う。暗
号作成部１４はさらに、カプセル化された保護データを
復号するための復号鍵を生成する。

【００３５】要約作成部１５は、編集モジュール１６で
編集されたデータのうち、保護レベルが、“要約表示”
（後述）に指定されている場合、そのデータの要約を作
成する。例えば、テキストデータであれば、最初の１行
または１文節などを要約とする。なお、要約データの作
成方法は、任意に規定することができる。

【００３６】編集モジュール１６は、フォーマット変換
部３１と抽出部３２からなり、フォーマット変換部３１
は、入力部１９が操作されることによりユーザから入力
された指示に基づいて、記録／再生部２１に記録されい
てる、所定のフォーマット（領域を指定することができ
るファイル形式）に変換されていない、テキストや画像
などからなるデータを、入出力インターフェース１８お
よびバス１７を介して読み出し、所定のフォーマットに
変換する。抽出部１６は、入力部１９から入力されたユ
ーザの指示に基づいて、フォーマット変換部３１で所定
のフォーマットに変換されたデータ、あるいは、記録／
再生部２１に所定のフォーマットで記録されているデー
タの保護部分と非保護部分を抽出するとともに、保護部
分に対して保護レベルや開示条件などを指定する。

【００３７】CPU１１乃至編集モジュール１６は、バス
１７を介して相互に接続されている。このバス１７には
また、入出力インターフェース１８も接続されている。

【００３８】入出力インターフェース１８には、ユーザ
が操作コマンドを入力する、ボタン、スイッチ、キーボ
ード、マウス、あるいはジョグダイヤルなどで構成され
る入力部１９、操作画面を表示する、CRT（Cathode Ray
Tube）やLCD（Liquid Crystal Display）などのディス
プレイ、並びにスピーカなどで構成される出力部２０、
ハードディスクなどで構成される記録／再生部２１、お
よびモデムやターミナルアダプタなどで構成される通信
部２２が接続されている。

【００３９】記録／再生部２１は、通信部２２を介して
他の装置から取得した、または、ドライブ２３に装着さ
れた光ディスク４１、磁気ディスク４２、光磁気ディス
ク４３、または半導体メモリ４４などの記録媒体から読
み出した、各種フォーマットのテキストや画像などから
なるデータを記録する。記録／再生部２１はまた、入力
部１９が操作されてユーザにより作成された、テキスト
や画像などからなるデータを記録する。このとき、ユー
ザは、領域を指定することができるファイル形式でデー
タを作成するようにすれば、フォーマット変換部３１に
よるフォーマット変換処理は必要ない。記録／再生部２
１はさらに、暗号作成部１４で作成され、カプセル化さ
れた保護データやその保護データを復号するための復号
鍵を記録する。

【００４０】通信部２２は、ネットワーク３を介して他
の装置と通信処理を行う。例えば、CPU１１は、通信部
２２に、文書保存装置２と通信処理を実行させ、記録／
再生部２１に記録されている、カプセル化された保護デ
ータやその保護データを復号するための復号鍵などを送
信させる。CPU１１は、文書保存装置２へ送信が完了し
た保護データやその保護データを復号するための復号鍵
を、必要に応じて、記録／再生部２１から削除してもよ
い。

【００４１】入出力インターフェース１８にはまた、必
要に応じてドライブ２３が接続され、磁気ディスク４
１、光ディスク４２、光磁気ディスク４３、あるいは半
導体メモリ４４などが適宜装着され、そこから読み出さ
れたコンピュータプログラムが、必要に応じてRAM１３
または記録／再生部２１にインストールされる。

【００４２】図３は、図１に示した文書保存装置２の構
成例を示すブロック図である。同図に示される、CPU５
１乃至RAM５３並びに記録／再生部５７および通信部５
８は、図２に示した文書保護設定装置１のCPU１１乃至R
AM１３並びに記録／再生部２１および通信部２２と基本
的に同様の構成を有するものであるため、その説明は適
宜省略する。

【００４３】CPU５１は、バス５５、入出力インターフ
ェース５６、通信部５８、およびネットワーク３を介し
て文書保護設定装置１に対して、保護データおよび復号
鍵の配信を要求し、文書保護設定装置１から取得した保
護データおよび保護部分を可読するための復号鍵を記録
／再生部５７に記録させる。あるいは、保護データおよ
び復号鍵の配信を要求しなくとも、文書保護設定装置１
から転送（提供）される保護データおよび復号鍵が受信
され、記録／再生部５７に記録される。

【００４４】CPU５１はまた、ネットワーク３、通信部
５８、入出力インターフェース５６およびバス５５を介
して、文書利用端末装置４からデータの配信の要求を受
けると、記録／再生部５７から対応する保護データを読
み出し、通信部５８およびネットワーク３を介して文書
利用端末装置４に配信する。

【００４５】CPU５１はさらに、文書利用端末装置４か
ら保護部分を可読するための鍵の配信の要求を受ける
と、認証／決済部５４に、その文書利用端末装置４の認
証処理および対価決済処理を実行させる。CPU５１は、
認証／決済部５４から通知される処理結果に基づいて、
記録／再生部５７から、保護部分を可読するための復号
鍵を読み出し、通信部５８およびネットワーク３を介し
て文書利用端末装置４に配信する。

【００４６】認証／決済部５４は、CPU５１の制御の
下、文書利用端末装置４の認証処理を実行し、認証に成
功すると、対価決済処理を実行し、処理完了をCPU５１
に通知する。

【００４７】図４は、図１に示した文書利用端末装置４
の構成例を示すブロック図である。同図に示される、CP
U７１乃至７３並びに入力部７７乃至通信部８０は、図
２に示した文書保護設定装置１のCPU１１乃至RAM１３並
びに入力部１９乃至通信部２２と基本的に同様の構成を
有するものであるため、その説明は適宜省略する。

【００４８】CPU７１は、入力部７７が操作されること
によりユーザから入力された指示に基づいて、バス７
５、入出力インターフェース７６、通信部８０、および
ネットワーク３を介して、文書保存装置２に対して、所
定のデータの配信を要求し、取得したデータを出力部７
８のディスプレイに表示させる。CPU７１はまた、入力
部７７から入力されたユーザからの指示に基づいて、デ
ータの保護部分を可読するための鍵の配信を要求し、対
価決済が行われた後配信されてくる復号鍵を取得し、復
号部７４に供給する。

【００４９】復号部７４は、CPU７１の制御の下、デー
タの保護（暗号化）部分を復号鍵を用いて復号し、出力
部７８のディスプレイに表示させる。

【００５０】次に、本発明において適用される、保護デ
ータの例について説明する。図５は、保護部分を指定す
る方法として、XML（eXtensible Markup Language）形
式を用いた場合の例を示す。

【００５１】同図に示す<protect package="pp">と</pr
otect>で囲まれた範囲９１には、パッケージ名が“pp”
である文書構成単位（以下、ファイルと称する）を１つ
の構成単位として扱うことが示されている。<protect g
roup="a">と</protect>で囲まれた範囲９２には、保護
グループａに関する保護条件が示されており、データ部
１０１が保護グループａによって保護されている。<pro
tect group="b">と</protect>で囲まれた範囲９３に
は、保護グループｂに関する保護条件が示されており、
データ部１０２が保護グループｂによって保護されてい
る。

【００５２】<protect group="b">と</protect>で囲ま
れた範囲９４には、保護グループｂに関する保護条件が
示されており、さらに<protect group="a">と</protect
>で囲まれた範囲９５には、保護グループａに関する保
護条件が示されている。すなわち、範囲９４は、その中
に範囲９５が指定された入れ子構造をなしており、デー
タ部１０３が保護グループａによって保護され、その内
容が保護グループｂによって保護されているため、２つ
の保護グループａ，ｂの開示条件が満たされた場合に、
その利用が可能となることが示されている。

【００５３】以下、本発明においては、保護データをXM
L形式で記述する場合について説明するが、これは拡張
性および汎用性を持たせるために好ましい一例であり、
領域を指定することができるファイル形式であれば、こ
れに限られるものではない。

【００５４】また上述した保護データは、１つのファイ
ルを構成単位として扱うだけでなく、２つ以上の複数フ
ァイルを構成単位として扱い、保護部分を指定すること
もできる。図６は、２つのファイルにまたがって保護部
分を指定する場合の例を示す。

【００５５】同図に示されるファイル１１０−１，１１
０−２は、それぞれ独立したファイルであるが、ファイ
ル１１０−１における範囲１１１およびファイル１１０
−２における範囲１１３には、それぞれ、パッケージ名
が“pp”を１つの構成単位として扱うことが示されてい
る。すなわち、パッケージ名が同じであることから、フ
ァイル１１０−１，１１０−２は、１つの構成単位とし
て扱われる。

【００５６】ファイル１１０−１の範囲１１２およびフ
ァイル１１０−２の範囲１１４には、保護グループａに
関する保護条件が示されており、同じ開示条件が指定さ
れることになる。また、ファイル１１０−２の範囲１１
５には、保護グループｂに関する保護条件が示されてお
り、範囲１１２および範囲１１４（保護グループａ）と
は異なる開示条件が指定される。

【００５７】次に、図７を参照して、XML形式を用いて
指定した保護文書の例について説明する。図７Ａは、XM
L形式で記述された保護データ１２１の例を示し、図７
Ｂは、保護文書の表示例である表示画面１３１を示して
いる。

【００５８】保護データ１２１におけるデータ部１２２
には、非保護のテキストデータが記述されており、表示
画面１３１において、表示領域１３２として表示（開
示）される。保護データ１２１における<img src="ia">
で示されるデータ部１２３には、画像イメージ（ファイ
ル名“ia”）が指定されており、表示画面１３１におい
て、画像１３３として表示（開示）される。保護データ
１２１における<protectgroup="a">と</protect>で囲ま
れた範囲１２４には、保護グループａに関する保護条件
が示されており、表示画面１３１において、保護領域１
３４としてレイアウト表示（保護）される。

【００５９】ここで、レイアウト表示の場合、保護部分
の文字数に対応した所定のデータのみが提示される。例
えば、“ＡＢＣ”の３文字が保護された場合、保護領域
１３４には、“＊＊＊”や“＃＃＃”などで表示される
か、あるいは、“３文字”と表示される。なお、レイア
ウト表示以外にも、非表示あるいは要約表示などがある
（その詳細は後述する）。

【００６０】保護データ１２１における<protect group
="b">と</protect>で囲まれた範囲１２５には、保護グ
ループｂに関する保護条件が示されており、<a herf="h
a">ka</a>で示されるデータ部１２６および<img src="i
b">で示されるデータ部１２７などが保護グループｂに
よって保護されている。データ部１２６は、ハイパーリ
ンク（リンク先“ka”）が指定され、データ部１２７
は、画像イメージ（ファイル名“ib”）が指定される。
これらは、表示画面１３１において、保護領域１３５と
してレイアウト表示（保護）される。この保護領域１３
５内においてハイパーリンクが指定されていても、それ
は表示されず、また、画像イメージが枠表示指定されて
いる場合には、枠表示１３７として表示される。

【００６１】ここで、枠表示の場合、画像イメージの大
きさを示す枠線のみが提示される。なお、枠表示以外に
も、非表示あるいは半開示などがある（その詳細は後述
する）。

【００６２】保護データ１２１における<a herf="ha">k
a</a>で示されるデータ部１２８には、ハイパーリンク
（リンク先“kb”）が指定されており、このリンクが示
す先が保護されている場合でも、表示画面１３１におい
て、部分１３８として表示（開示）される。

【００６３】次に、図８のフローチャートを参照して、
文書保護設定装置１が実行する、文書保護処理について
説明する。

【００６４】ステップＳ１において、編集モジュール１
６は、記録／再生部２１に記録されている保護対象とな
る文書データのファイル１８１−１，１８１−２（図１
３）を取得する。例えば、記録／再生部２１から取得し
た文書データが所定のフォーマット（XML形式）で作成
されていない場合、フォーマット変換部３１にて、所定
のフォーマットに変換される。CPU１１は、編集モジュ
ール１６で取得され、所定のフォーマットに変換済みの
文書データを出力部２０のディスプレイに表示させる。
これにより、例えば、図９Ａに示されるような表示画面
１３１が表示される。

【００６５】保護データの作成者は、出力部２０に表示
されているテキストや画像などからなる文書（図９Ａ）
を参照し、入力部１９を用いて、保護したい領域の設定
を行う。例えば、マウスによるドラッグ操作により領域
を指定するか、あるいは、座標入力などで領域を指定す
るなどの方法がある。

【００６６】図９Ｂは、保護領域が指定された場合の表
示画面１３１の表示例を示しており、この例の場合、保
護領域１３４および保護領域１３５が指定されている。

【００６７】ステップＳ２において、編集モジュール１
６は、ユーザによる保護領域の指定を受けて、その保護
領域を文書データに設定する。なお、ユーザにより保護
領域の指定がない場合、文書全体を保護領域に設定す
る。また、ステップＳ１の処理で複数の文書が取得され
た場合には、それぞれが独立した保護領域として設定さ
れる。

【００６８】作成者は、文書データの保護領域を指定し
た後、入力部１９を用いて、その保護領域の保護の種類
（保護レベル）を選択する。例えば、保護領域１３４の
上にマウスカーソルを置き、さらに右クリックすること
により、図９Ｃに示されるような入力ウィンドウ１４１
を表示させる。

【００６９】図９Ｃの入力ウィンドウ１４１には、テキ
ストデータの保護の種類である、“非表示”を設定する
ためのボタン１５１−１、“レイアウト表示”を設定す
るためのボタン１５１−２、および“要約表示”を設定
するためのボタン１５１−３が表示されているととも
に、画像データの保護の種類である、“非表示”を設定
するためのボタン１５２−１、“枠表示”を設定するた
めのボタン１５２−２、および“半開示”を設定するた
めのボタン１５２−３が表示されている。

【００７０】ここで図１０および図１１を参照して、ボ
タン１５１−１乃至１５１−３、およびボタン１５２−
１乃至１５２−３が選択された場合の表示例について説
明する。

【００７１】図１０は，ボタン１５１−１乃至１５１−
３が選択された場合の表示例を示しており、図１０Ａ
は、テキストが保護領域に指定されていない場合の通常
の表示例を示している。

【００７２】例えば、ボタン１５１−１が選択され、
“非表示”の保護種類が指定された場合、図１０Ｂに示
されるように、テキストの内容および文字数が分からな
いような非表示とされる。また、ボタン１５１−２が選
択され、“レイアウト表示”の保護種類が指定された場
合、図１０Ｃに示されるように、テキストの文字数が分
かるような表示とされる。さらに、ボタン１５１−３が
選択され、“要約表示”の保護種類が指定された場合、
図１０Ｄに示されるように、テキストの内容の要約が表
示される。

【００７３】図１１は、ボタン１５２−１乃至１５２−
３が選択された場合の表示例を示しており、図１１Ａ
は、画像が保護領域に指定されていない場合の通常の表
示例を示している。

【００７４】例えば、ボタン１５２−１が選択され、
“非表示”の保護種類が指定された場合、図１１Ｂに示
されるように、画像の内容や大きさが分からないような
非表示とされる。また、ボタン１５２−２が選択され、
“枠表示”の保護種類が指定された場合、図１１Ｃに示
されるように、画像の大きさを表わす枠線のみが表示さ
れる。さらに、ボタン１５２−３が選択され、“半開
示”の保護種類が指定された場合、図１１Ｄに示される
ように、半画像が表示される。半開示の方法としては、
斜線格子などの画像フィルタを予め用意しておき、元の
画像データに画像フィルタを合成したものを開示した
り、あるいは、元の画像データに故意にノイズを不可し
たものを開示したりするなどの方法がある。

【００７５】また、ここでは図示していないが、音楽デ
ータの保護の種類やその他各種データの保護の種類を設
定することもできる。例えば、音楽データの半開示の方
法としては、その音楽の冒頭部分を開示したり、あるい
は、サンプリングレートを下げたものを開示したりする
などの方法がある。

【００７６】そして、作成者は、保護領域がテキストの
場合、ボタン１５１−１乃至１５１−３のいずれかを選
択し、保護領域が画像の場合、ボタン１５２−１乃至１
５２−３のいずれかを選択する。あるいは、初期設定で
所定の保護種類（例えば、非表示）が選択されており、
それ以外の保護種類に変更したい場合に、ボタンを選択
するようにしてもよい。

【００７７】図８の説明に戻り、ステップＳ３におい
て、編集モジュール１６は、ユーザによる保護の種類の
選択を受けて、文書データにおける各保護領域に対して
それぞれ保護の種類を設定する。なお、ユーザにより保
護の種類の指定がない場合、その保護領域を“非表示”
に設定する。また、保護の種類は、独立した連続領域で
個別に設定される。

【００７８】作成者は、図９Ｃを用いて上述したように
して、１または複数の保護領域を指定し、さらに各保護
領域の保護の種類をそれぞれ指定した後、入力部１９を
用いて、各保護領域の開示条件を指定する。

【００７９】ここで、図１２を参照して、XML形式を用
いて指定する開示条件文書の例について説明する。図１
２Ａは、保護文書を利用しようとしたユーザに対して使
用許可範囲とその対価を要求するウィンドウをXML形式
で作成するための開示条件データ１６１の例を示し、図
１２Ｂは、開示条件文書の表示例である入力ウィンドウ
１７１を示している。

【００８０】開示条件データ１６１における<protect p
ermit="a">と</protect>で囲まれた範囲１６２には、保
護グループａの使用許可範囲および対価が設定されるよ
うになされており、ユーザからの入力に基づいて、対応
する値が記述される。開示条件データ１６１における<p
_notion>と</p_notion>で囲まれた範囲１６３には、保
護文書を利用しようとしたユーザに対して表示させる警
告文が記述されており、入力ウィンドウ１７１におい
て、警告文１７２として表示される。開示条件データ１
６１における<p_range>と</p_range>で囲まれた範囲１
６４には、保護文書を利用しようとしたユーザに対して
要求する対価が指定されており、入力ウィンドウ１７１
において、許可範囲１７３として表示される。

【００８１】また開示条件データ１６１における<p_i n
ame="閲覧" price="500yen">で示されるデータ部１６５
には、“閲覧”の使用条件に対する対価（500円）が指
定され、<p_i name="印刷" price="800yen">で示される
データ部１６６には、“印刷”の使用条件に対する対価
（800円）が指定され、<p_i name="二次利用" price="3
000yen">で示されるデータ部１６７には、“閲覧”の使
用条件に対する対価（3000円）が指定される。これら
は、入力ウィンドウ１７１において、ユーザが閲覧、印
刷、または二次利用する場合に選択されるボタン１７４
乃至１７６として表示される。

【００８２】このように、保護文書の作成者は、アイテ
ム（使用許可範囲）の名前とそれに対する対価を任意に
設定することができる。

【００８３】また開示条件データ１６１における<p_sig
date="2001/10/25" name="ohto"/>で示されるデータ部
１６８には、日時および作成者名が指定されており、入
力ウィンドウ１７１において、表示領域１７７にコピー
ライト表示される。

【００８４】以上のようにして、作成者は、保護グルー
プ毎に、保護文書の開示条件を指定することができる。
そして、ステップＳ４において、編集モジュール１６
は、ユーザによる開示条件の指定を受けて、文書データ
の各保護領域に対してそれぞれ開示条件を設定する。ま
た、保護領域の開示条件は、複数の連続領域がグループ
として扱われて設定される。従って、例えば、保護グル
ープａが設定されている所定の保護領域に“閲覧”の許
可範囲および“500円”の対価が設定された場合、保護
グループａに設定された他の保護領域すべてに、その開
示条件が適用される。

【００８５】ステップＳ５において、抽出部３２は、ス
テップＳ２乃至Ｓ４の処理で設定された保護領域（保護
の種類および開示条件を含む）を抽出する。具体的に
は、図１３に示されるように、ステップＳ１の処理で取
得されたファイル１８１−１，１８１−２から、ステッ
プＳ２の処理で設定された保護領域以外の部分を抽出し
た非保護ファイル１８２−１，１８２−２（以下、非保
護ファイル１８２−１，１８２−２を個々に区別する必
要がない場合、単に非保護ファイル１８２と称する）
と、保護領域の部分を抽出したファイル１８３−１，１
８３−２に分けられる。そして、保護領域の部分を抽出
したファイル１８３−１，１８３−２は、さらに図１４
に示されるように、保護グループ毎に対応する部分が抽
出された保護ファイル２０１−１，２０１−２に分けら
れる。

【００８６】図１４において、保護ファイル２０１−１
の<protect package="pg" group="a">で示されるデータ
部２１１は、パッケージ名が“pg”の保護グループａに
対応する部分が抽出されてまとめて記録されるファイル
を示し、保護ファイル２０１−２の<protect package="
pg" group="b">で示されるデータ部２２１は、パッケー
ジ名が“pg”の保護グループｂに対応する部分が抽出さ
れてまとめて記録されるファイルを示している。

【００８７】ファイル１８３−１における<protect gro
up="a" ref="1"/>で示されるデータ部１９１は、保護グ
ループａに含まれる保護領域であり、“１”の参照位置
に保護データが存在することが示されている。このデー
タ部１９１が抽出されて、保護ファイル２０１−１の<p
rotect data="fa.p.1>と</protect>で囲まれた範囲２１
２に記録され、データ部２１３に、保護データの内容が
記録される。なお、保護ファイル２０１−１に記録され
るファイル名は、ファイル１８３−１のファイル名（f
a.p）と参照位置として指定されている“１“に基づい
て、新たに作成される。この例の場合、「ファイル名＋
“.“＋参照位置」として名前が付けられているが、こ
れは単なる一例であり、保護部分を一意に特定すること
ができる固有の情報でもよい。

【００８８】ファイル１８３−１における<protect gro
up="a" ttype="rayout" ref="2">と</protect>で囲まれ
た範囲１９２は、保護グループａに含まれる保護領域で
あり、保護の種類が“レイアウト表示”に設定され、
“２”の参照位置に保護データが存在することが示され
ている。<p>と</p>で囲まれた範囲１９３には、保護デ
ータの文字数のみがわかるようなデータが記述されてい
る。<p_img type="frame" w="10 h="10" ref="3">で示
されるデータ部１９４には、保護の種類が“枠表示”
で、その枠の大きさが10×10に設定され、“３”の参照
位置に保護データが存在することが示されている。この
範囲１９２が抽出されて、保護ファイル２０１−１の<p
rotect data="fa.p.2>と</protect>で囲まれた範囲２１
４にインデックスされ、データ部２１５に、保護データ
の内容が記録される。

【００８９】ファイル１８３−１における<protect gro
up="b" ttype="summary" ref="4"/>と</protect>で囲ま
れた範囲１９５は、保護グループｂに含まれる保護領域
であり、保護の種類が“要約表示”に設定され、“４”
の参照位置に保護データが存在することが示されてい
る。<p>と</p>で囲まれた範囲１９６には、要約のデー
タが記述されている。<p_img type="half" w="5 h="5"
ref="5">で示されるデータ部１９７には、保護の種類が
“半開示”で、その枠の大きさが5×5に設定され、
“５”の参照位置に保護データが存在することが示され
ている。この範囲１９５が抽出されて、保護ファイル２
０１−２の<protect data="fb.p.4>と</protect>で囲ま
れた範囲２２２にインデックスされ、データ部２２３
に、保護データの内容が記録される。

【００９０】またファイル１８３−２における図示せぬ
保護部分の記述が抽出されて、保護ファイル２０１−１
の<protect data="fb.p.1>と</protect>で囲まれた範囲
２１６にインデックスされ、データ部２１７に、保護デ
ータの内容が記録される。

【００９１】以上のように、ファイル１８３−１，１８
３−２の保護グループａに含まれる保護領域の部分は、
保護ファイル２０１−１にまとめて記録され、ファイル
１８３−１，１８３−２の保護グループｂに含まれる保
護領域の部分は、保護ファイル２０１−２にまとめて記
録される。

【００９２】図８の説明に戻り、ステップＳ６におい
て、暗号作成部１４は、上述したようにして抽出された
保護領域を暗号化する。すなわち、保護ファイル２０１
−１，２０１−２（以下、以下、保護ファイル２０１−
１，２０１−２を個々に区別する必要がない場合、単に
保護ファイル２０１と称する）は、暗号鍵２０２−１，
２０２−２でそれぞれ暗号化される（図１４）。またこ
のとき、図１５Ａに示されるように、保護ファイル２０
１を復号するための復号鍵２４２が生成される。

【００９３】ステップＳ７において、暗号作成部１４
は、ステップＳ６の処理で暗号鍵２０２を用いて暗号化
された保護ファイル２０１と、非保護ファイル１８２を
まとめて暗号鍵２３１で暗号化してカプセル化すること
によって、１つの保護データ１２１として扱うことが可
能なようにする。またこのとき、図１５Ａに示されるよ
うに、保護データ１２１を復号するための復号鍵２４１
が生成される。

【００９４】ステップＳ８において、CPU１１は、ステ
ップＳ７の処理でカプセル化された保護データ１２１
を、ネットワーク３を介して文書保存装置２に転送し、
そこに記録させる。また、保護データ１２１を復号する
ための復号鍵２４１および保護ファイル２０１を復号す
るための復号鍵２４２も文書保存装置２に転送し、そこ
に記録させる。

【００９５】これにより、図１５Ｂに示されるように、
文書保存装置２は、文書保護設定装置１から転送されて
きた保護データ１２１、保護データ１２１を復号するた
めの復号鍵２４１、および、保護データ１２１に含まれ
る保護ファイル２０１を復号するための復号鍵２４２を
記録し、文書利用端末装置４に対して、保護データの利
用を制限することができる。

【００９６】次に、図１６のフローチャートを参照し
て、文書利用端末装置４が実行する、保護文書表示処理
について説明する。

【００９７】ユーザにより入力部７７が操作されて、所
定のコンテンツの取得が要求されると、CPU７１は、ス
テップＳ２１において、バス７５、入出力インターフェ
ース７６、通信部８０およびネットワーク３を介して、
文書保存装置２に対して、所定のコンテンツの配信を要
求する。CPU７１は、図１７に示されるようにして、文
書保存装置２から配信されてきたコンテンツ（保護デー
タ１２１）を取得するとともに、ステップＳ２２におい
て、コンテンツを復号するための復号鍵２４１を取得す
る。

【００９８】ステップＳ２３において、CPU７１は、復
号部７４に、ステップＳ２１の処理で取得されたコンテ
ンツを、ステップＳ２２の処理で取得された復号鍵２４
１を用いて復号させた後、出力部７８のディスプレイに
表示させる。これにより、例えば、図１８Ａに示される
ような、保護領域１３４および保護領域１３５を含む表
示画面１３１が表示される。

【００９９】利用者は、図１８Ａの表示画面１３１にお
いて、データが保護されている保護領域１３４を利用し
たいと思った場合、その保護領域１３４をマウスなどの
入力部７７で選択（クリック）する。CPU７１は、ユー
ザからの入力を受けて、保護領域１３４に対応付けられ
ている、図１８Ｂに示されるような入力ウィンドウ１７
１を出力部７８に表示させる。

【０１００】図１８Ｂの例の場合、保護文書を利用しよ
うとしたユーザに対して提示する警告文１７２、保護文
書を利用しようとしたユーザに対して提示する許可範囲
１７３、保護文書を閲覧する場合に選択されるボタン１
７４、保護文書を印刷する場合に選択されるボタン１７
５、および保護文書を二次利用する場合に選択されるボ
タン１７６が表示されているとともに、表示領域１７７
にコピーライト表示されている。

【０１０１】利用者は、図１８Ｂの入力ウィンドウ１７
１に示される警告文１７２に基づいて、利用したいアイ
テム（使用許可範囲）のボタン１７４乃至１７６のいず
れかを選択する。

【０１０２】ステップＳ２４において、CPU７１は、利
用者による保護領域の指定およびその保護領域の開示条
件の指定（ボタン１７４乃至１７６のいずれかの選択）
を受けて、ステップＳ２５において、利用者により選択
されたボタンに対応する対価を支払う。具体的には、CP
U７１は、ネットワーク３を介して文書保存装置２に対
して、選択されたボタンに応じた対価決済の実行を要求
する。これにより、文書保存装置２の認証／決済部５４
は、文書利用端末４から、予め、対価決済に必要なユー
ザ情報を取得しておき、そのユーザ情報に基づいて認証
処理を実行し、認証された場合、対価決済処理を実行す
る。対価決済処理の後、文書保存装置２のCPU５１は、
図１９に示されるようにして、記録／再生部５７に記録
されている保護領域１３４に対応する保護ファイル２０
１を復号するための復号鍵２４２を、ネットワーク３を
介して文書利用端末装置４に配信する。

【０１０３】ステップＳ２６において、CPU７１は、文
書保存装置２から配信されてきた復号鍵２４２を取得す
る。ステップＳ２７において、CPU７１は、復号部７４
に、ステップＳ２４の処理で選択された保護領域１３４
を、ステップＳ２６の処理で取得された復号鍵２４２を
用いて復号させた後、出力部７８に表示させる。これに
より、図２０に示されるように、保護領域１３４を利用
することができる。

【０１０４】以上のように、文書保護設定装置１は、保
護する部分と非保護部分を連続的に扱うことができ、ま
た、保護部分に対して、保護レベルを複数種類の中から
設定することができる。また、文書利用端末装置４は、
保護データの種類（例えば、レイアウト表示、要約表
示、枠表示、または半開示など）によっては、その内容
をある程度、把握することができ、保護部分に対して対
価を支払うに値するものであるか否かの判断がつき易く
なるとともに、保護データを連続したものとして利用す
ることができる。

【０１０５】また以上においては、文書保護設定装置１
の入力部１９を用いて、所定のファイル形式（例えば、
XML形式）で１から作成された保護文書や、あるいは、
他のファイル形式で作成された保護文書を他の装置から
取得し、それを編集モジュール１６のフォーマット変換
部３１で所定のファイル形式に変換したものなどを利用
するようにしたが、これに限らず、例えば、他の装置で
所定のファイル形式で作成された保護文書などを取得し
て利用することも可能である。すなわち、抽出部３２
が、保護文書の保護領域と非保護領域をそれぞれ抽出す
る上で、領域を指定することができるファイル形式に変
換されていればよい。

【０１０６】上述した一連の処理は、ハードウェアによ
り実行させることもできるが、ソフトウェアにより実行
させることもできる。一連の処理をソフトウェアにより
実行させる場合には、そのソフトウェアを構成するプロ
グラムが、専用のハードウェアに組み込まれているコン
ピュータ、または、各種のプログラムをインストールす
ることで、各種の機能を実行することが可能な、例えば
汎用のパーソナルコンピュータなどに、記録媒体からイ
ンストールされる。

【０１０７】コンピュータにインストールされ、コンピ
ュータによって実行可能な状態とされるプログラムを記
録する記録媒体は、図２に示されるように、磁気ディス
ク４１（フレキシブルディスクを含む）、光ディスク４
２（CD-ROM（Compact Disc-Read Only Memory）、DVD(D
igital Versatile Disc)を含む）、光磁気ディスク４３
（MD(Mini-Disc)（登録商標）を含む）、もしくは半導
体メモリ４４などよりなるパッケージメディア、また
は、プログラムが一時的もしくは永続的に記録されるRO
M１２や記録／再生部２１などにより構成される。記録
媒体へのプログラムの記録は、必要に応じてルータ、モ
デムなどのインターフェースを介して、公衆回線網、ロ
ーカルエリアネットワーク、またはインターネットなど
のネットワーク３、デジタル衛星放送といった、有線ま
たは無線の通信媒体を利用して行われる。

【０１０８】なお、本明細書において、記録媒体に記録
されるプログラムを記述するステップは、記載された順
序に沿って時系列的に行われる処理はもちろん、必ずし
も時系列的に処理されなくとも、並列的あるいは個別に
実行される処理をも含むものである。

【０１０９】また、本明細書において、システムとは、
複数の装置により構成される装置全体を表わすものであ
る。

【０１１０】

【発明の効果】本発明の情報処理システムによれば、情
報蓄積装置が、所定のファイル形式のデータの保護領域
を設定し、設定された保護領域のデータを抽出し、抽出
された保護領域のデータを第１の暗号鍵で暗号化し、暗
号化された保護領域のデータと非保護領域のデータを第
２の暗号鍵で暗号化して保護データとし、暗号化された
保護データ、保護データを復号するための第１の復号
鍵、および、保護領域のデータを復号するための第２の
復号鍵を蓄積し、情報処理装置が、情報蓄積装置に対し
てデータの配信を要求し、その要求に基づいて配信され
てくるデータおよび第１の復号鍵を受信し、受信された
データを復号して表示し、そのデータの保護領域の利用
が指示された場合、情報蓄積装置に対して、保護領域を
復号するための第２の復号鍵の送信を要求し、その要求
に基づいて配信されてくる第２の復号鍵を受信し、受信
された第２の復号鍵を用いて、保護領域を復号するよう
にしたので、電子文書の連続性を保持しつつ、電子文書
における公開部分と非公開部分を容易に指定することが
でき、また、保護文書を連続したものとして利用するこ
とができる。

【０１１１】また、本発明の第１の情報処理装置および
方法、並びにプログラムによれば、取得された所定のフ
ァイル形式のデータの保護領域を設定し、設定された保
護領域のデータを抽出し、抽出された保護領域のデータ
を第１の暗号鍵で暗号化し、暗号化された保護領域のデ
ータと非保護領域のデータを第２の暗号鍵で暗号化して
保護データとし、暗号化された保護データ、保護データ
を復号するための第１の復号鍵、および、保護領域のデ
ータを復号するための第２の復号鍵を蓄積するようにし
たので、電子文書の連続性を保持しつつ、電子文書にお
ける公開部分と非公開部分を容易に指定することができ
る。

【０１１２】さらにまた、本発明の第２の情報処理装置
および方法、並びにプログラムによれば、他の装置に対
してデータの配信を要求し、その要求に基づいて配信さ
れてくるデータを取得し、取得されたデータを表示し、
そのデータの保護領域の利用が指示された場合、他の装
置に対して、保護領域を復号するための復号鍵の送信を
要求し、その要求に基づいて配信されてくる復号鍵を取
得し、取得された復号鍵を用いて、保護領域を復号する
ようにしてので、保護文書を連続したものとして利用す
ることができる。

【図面の簡単な説明】

【図１】本発明に係るデータ保護システムの一実施の形
態の構成例を示す図である。

【図２】図１の文書保護設定装置の構成例を示すブロッ
ク図である。

【図３】図１の文書保存装置の構成例を示すブロック図
である。

【図４】図１の文書利用端末装置の構成例を示すブロッ
ク図である。

【図５】XML形式の保護データの例を示す図である。

【図６】２つのファイルにまたがって保護部分を指定す
る場合の例を示す図である。

【図７】XML形式を用いて指定した保護文書の例につい
て説明する図である。

【図８】文書保護処理を説明するフローチャートであ
る。

【図９】保護領域の保護の種類を選択する場合に表示さ
れる入力ウィンドウの表示例を示す図である。

【図１０】テキストの保護の種類を説明する図である。

【図１１】画像の保護の種類を説明する図である。

【図１２】開示条件を指定する場合の例を説明する図で
ある。

【図１３】保護領域の抽出を説明する図である。

【図１４】保護グループ毎に保護領域をまとめて記録し
た保護ファイルを示す図である。

【図１５】保護データおよび復号鍵が保護文書設定装置
から文書保存装置に転送され記録される様子を示す図で
ある。

【図１６】保護文書表示処理を説明するフローチャート
である。

【図１７】文書利用端末装置が文書保存装置に記録され
ている復号鍵を取得する様子を説明する図である。

【図１８】保護データの表示例を示す図である。

【図１９】文書利用端末装置が文書保存装置に記録され
ている、保護領域の復号鍵を取得する様子を説明する図
である。

【図２０】保護領域が復号された場合の表示例を示す図
である。

【符号の説明】

１ 文書保護設定装置， ２ 文書保存装置， ３ ネ
ットワーク， ４ 文書利用端末装置， １１ CPU，
１４ 暗号作成部， １５ 要約作成部，１６ 編集
モジュール， ２１ 記録／再生部， ２２ 通信部，
３１ フォーマット変換部， ３２ 抽出部， ５１
CPU， ５４ 認証／決済部， ５７ 記録／再生
部， ５８ 通信部， ７１ CPU， ７４ 復号部，
７８出力部， ８０ 通信部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ＺＥＣ Ｇ０６Ｆ 17/60 ＺＥＣ Ｈ０４Ｌ 9/16 Ｈ０４Ｌ 9/00 ６４３

Claims (13)

【特許請求の範囲】
1. 【請求項１】 データを蓄積する情報蓄積装置と、前記
   データを取得する情報処置装置からなる情報処理システ
   ムにおいて、 前記情報蓄積装置は、 所定のファイル形式の前記データを取得する取得手段
   と、 前記取得手段により取得された前記データの保護領域を
   設定する設定手段と、 前記設定手段により設定された前記保護領域のデータを
   抽出する抽出手段と、 前記抽出手段により抽出された前記保護領域のデータを
   第１の暗号鍵で暗号化する第１の暗号化手段と、 前記第１の暗号化手段により暗号化された前記保護領域
   のデータと、前記保護領域以外の非保護領域のデータを
   第２の暗号鍵で暗号化して保護データとする第２の暗号
   化手段と、 前記第２の暗号化手段により暗号化された前記保護デー
   タ、前記保護データを復号するための第１の復号鍵、お
   よび、前記保護領域のデータを復号するための第２の復
   号鍵を蓄積する蓄積手段とを備え、 前記情報処理装置は、 前記情報蓄積装置に対して前記データの配信を要求し、
   その要求に基づいて配信されてくる前記データおよび前
   記第１の復号鍵を受信する第１の受信手段と、 前記第１の受信手段により受信された前記データを前記
   第１の復号鍵で復号し、その表示を制御する表示制御手
   段と、 前記表示制御手段により表示が制御されている前記デー
   タの前記保護領域の利用が指示された場合、前記情報蓄
   積装置に対して、前記保護領域を復号するための前記第
   ２の復号鍵の送信を要求し、その要求に基づいて配信さ
   れてくる前記第２の復号鍵を受信する第２の受信手段
   と、 前記第２の受信手段により受信された前記第２の復号鍵
   を用いて、前記保護領域を復号する復号手段とを備える
   ことを特徴とする情報処理システム。
2. 【請求項２】 所定のファイル形式のデータを取得する
   取得手段と、 前記取得手段により取得された前記データの保護領域を
   設定する第１の設定手段と、 前記第１の設定手段により設定された前記保護領域のデ
   ータを抽出する抽出手段と、 前記抽出手段により抽出された前記保護領域のデータを
   第１の暗号鍵で暗号化する第１の暗号化手段と、 前記第１の暗号化手段により暗号化された前記保護領域
   のデータと、前記保護領域以外の非保護領域のデータを
   第２の暗号鍵で暗号化して保護データとする第２の暗号
   化手段と、 前記第２の暗号化手段により暗号化された前記保護デー
   タ、前記保護データを復号するための第１の復号鍵、お
   よび、前記保護領域のデータを復号するための第２の復
   号鍵を蓄積する蓄積手段とを備えることを特徴とする情
   報処理装置。
3. 【請求項３】 他の装置から前記保護データの送信が要
   求された場合、前記蓄積手段により蓄積されている、対
   応する前記保護データおよび前記第１の復号鍵を読み出
   して、前記他の装置に送信する送信手段をさらに備える
   ことを特徴とする請求項２に記載の情報処理装置。
4. 【請求項４】 前記保護領域に対して、開示条件を設定
   する第２の設定手段と、 前記他の装置から前記保護データに含まれる前記保護領
   域のデータの利用が要求された場合、前記第２の設定手
   段により設定されている前記開示条件に基づいて、前記
   他の装置に対して対価決済を行う決済手段とをさらに備
   え、 前記送信手段は、前記決済手段により前記対価決済が行
   われた後、前記蓄積手段に蓄積されている、前記保護領
   域を復号するための前記第２の復号鍵を読み出して、前
   記他の装置に送信することを特徴とする請求項３に記載
   の情報処理装置。
5. 【請求項５】 前記保護領域に対して保護の種類を設定
   する第２の設定手段をさらに備えることを特徴とする請
   求項２に記載の情報処理装置。
6. 【請求項６】 前記所定のファイル形式は、領域を指定
   することができるファイル形式であることを特徴とする
   請求項２に記載の情報処理装置。
7. 【請求項７】 所定のファイル形式のデータの取得を制
   御する取得制御ステップと、 前記取得制御ステップの処理により取得が制御された前
   記データの保護領域を設定する第１の設定ステップと、 前記第１の設定ステップの処理により設定された前記保
   護領域のデータを抽出する抽出ステップと、 前記抽出ステップの処理により抽出された前記保護領域
   のデータを第１の暗号鍵で暗号化する第１の暗号化ステ
   ップと、 前記第１の暗号化ステップの処理により暗号化された前
   記保護領域のデータと、前記保護領域以外の非保護領域
   のデータを第２の暗号鍵で暗号化して保護データとする
   第２の暗号化ステップと、 前記第２の暗号化ステップの処理により暗号化された前
   記保護データ、前記保護データを復号するための第１の
   復号鍵、および、前記保護領域のデータを復号するため
   の第２の復号鍵の蓄積を制御する蓄積制御ステップとを
   含むことを特徴とする情報処理方法。
8. 【請求項８】 所定のファイル形式のデータの取得を制
   御する取得制御ステップと、 前記取得制御ステップの処理により取得が制御された前
   記データの保護領域を設定する第１の設定ステップと、 前記第１の設定ステップの処理により設定された前記保
   護領域のデータを抽出する抽出ステップと、 前記抽出ステップの処理により抽出された前記保護領域
   のデータを第１の暗号鍵で暗号化する第１の暗号化ステ
   ップと、 前記第１の暗号化ステップの処理により暗号化された前
   記保護領域のデータと、前記保護領域以外の非保護領域
   のデータを第２の暗号鍵で暗号化して保護データとする
   第２の暗号化ステップと、 前記第２の暗号化ステップの処理により暗号化された前
   記保護データ、前記保護データを復号するための第１の
   復号鍵、および、前記保護領域のデータを復号するため
   の第２の復号鍵の蓄積を制御する蓄積制御ステップとを
   含むことを特徴とするコンピュータが読み取り可能なプ
   ログラムが記録されている記録媒体。
9. 【請求項９】 所定のファイル形式のデータの取得を制
   御する取得制御ステップと、 前記取得制御ステップの処理により取得が制御された前
   記データの保護領域を設定する第１の設定ステップと、 前記第１の設定ステップの処理により設定された前記保
   護領域のデータを抽出する抽出ステップと、 前記抽出ステップの処理により抽出された前記保護領域
   のデータを第１の暗号鍵で暗号化する第１の暗号化ステ
   ップと、 前記第１の暗号化ステップの処理により暗号化された前
   記保護領域のデータと、前記保護領域以外の非保護領域
   のデータを第２の暗号鍵で暗号化して保護データとする
   第２の暗号化ステップと、 前記第２の暗号化ステップの処理により暗号化された前
   記保護データ、前記保護データを復号するための第１の
   復号鍵、および、前記保護領域のデータを復号するため
   の第２の復号鍵の蓄積を制御する蓄積制御ステップとを
   実行させるプログラム。
10. 【請求項１０】 他の装置に対してデータの配信を要求
    し、その要求に基づいて配信されてくる前記データを取
    得する第１の取得手段と、 前記第１の取得手段により取得された前記データの表示
    を制御する表示制御手段と、 前記表示制御手段により表示が制御されている前記デー
    タに保護領域が存在し、前記保護領域の利用が指示され
    た場合、前記他の装置に対して、前記保護領域を復号す
    るための復号鍵の送信を要求し、その要求に基づいて配
    信されてくる前記復号鍵を取得する第２の取得手段と、 前記第２の取得手段により取得された前記復号鍵を用い
    て、前記保護領域を復号する復号手段とを備えることを
    特徴とする情報処理装置。
11. 【請求項１１】 他の装置に対してデータの配信を要求
    し、その要求に基づいて配信されてくる前記データの取
    得を制御する第１の取得制御ステップと、 前記第１の取得制御ステップの処理により取得が制御さ
    れた前記データの表示を制御する表示制御ステップと、 前記表示制御ステップの処理により表示が制御されてい
    る前記データに保護領域が存在し、前記保護領域の利用
    が指示された場合、前記他の装置に対して、前記保護領
    域を復号するための復号鍵の送信を要求し、その要求に
    基づいて配信されてくる前記復号鍵の取得を制御する第
    ２の取得制御ステップと、 前記第２の取得制御ステップの処理により取得が制御さ
    れた前記復号鍵を用いて、前記保護領域を復号する復号
    ステップとを含むことを特徴とする情報処理方法。
12. 【請求項１２】 他の装置に対してデータの配信を要求
    し、その要求に基づいて配信されてくる前記データの取
    得を制御する第１の取得制御ステップと、 前記第１の取得制御ステップの処理により取得が制御さ
    れた前記データの表示を制御する表示制御ステップと、 前記表示制御ステップの処理により表示が制御されてい
    る前記データに保護領域が存在し、前記保護領域の利用
    が指示された場合、前記他の装置に対して、前記保護領
    域を復号するための復号鍵の送信を要求し、その要求に
    基づいて配信されてくる前記復号鍵の取得を制御する第
    ２の取得制御ステップと、 前記第２の取得制御ステップの処理により取得が制御さ
    れた前記復号鍵を用いて、前記保護領域を復号する復号
    ステップとを含むことを特徴とするコンピュータが読み
    取り可能なプログラムが記録されている記録媒体。
13. 【請求項１３】 他の装置に対してデータの配信を要求
    し、その要求に基づいて配信されてくる前記データの取
    得を制御する第１の取得制御ステップと、 前記第１の取得制御ステップの処理により取得が制御さ
    れた前記データの表示を制御する表示制御ステップと、 前記表示制御ステップの処理により表示が制御されてい
    る前記データに保護領域が存在し、前記保護領域の利用
    が指示された場合、前記他の装置に対して、前記保護領
    域を復号するための復号鍵の送信を要求し、その要求に
    基づいて配信されてくる前記復号鍵の取得を制御する第
    ２の取得制御ステップと、 前記第２の取得制御ステップの処理により取得が制御さ
    れた前記復号鍵を用いて、前記保護領域を復号する復号
    ステップとを実行させるプログラム。