CN1684063A - 根据从属关系或文件类型控制文件的公开 - Google Patents

Abstract

一种用于提供文件的装置，包括：存储单元，被配置为在其中存储一组文件以及在与所述文件之一匹配的组织内的从属关系；被配置为接收访问所述文件之一的请求的单元；被配置为检验作出所述请求的人员的从属关系的单元；被配置为评估所检验的从属关系和所存储的从属关系之间的关系的单元，所存储的从属关系与树结构中所述文件之一相匹配，所述树结构表示所述组织的层级结构，所述组织具有表示所述组织内的从属关系的树结构的节点；被配置为响应于所评估的关系而确定关于所述文件之一的公开等级的单元；以及被配置为根据所确定的公开等级控制所述文件之一的公开的单元。

Description

根据从属关系或文件类型控制文件的公开

技术领域

本发明总体涉及一种文件提供装置，用于响应于请求而提供从一组文件中检索到的文件；一种文件提供***，其中实现了上述文件提供装置；一种使计算机执行上述文件提供装置的功能的程序；以及其中包含上述程序的存储介质。

背景技术

专利文献1至5公开了用于执行自动文字屏蔽等的技术的例子。

[专利文献1]公开号为2001-142893的日本专利申请。

[专利文献2]公开号为2002-259363的日本专利申请。

[专利文献3]公开号为2002-259368的日本专利申请。

[专利文献4]公开号为平11-143871的日本专利申请。

[专利文献5]公开号为2002-312362的日本专利申请。

例如个人或组织的名称、电话号码、邮件地址等等的可用于识别个人或组织的信息需要特别小心处理，其原因就是这些信息涉及隐私。特别是近几年，有一种趋势，即强化组织内部/外部信息的共享以便提高商务效率。这就创建了一种通过共享信息很容易地将信息分配给第三方的环境。

人们日益意识到需要保护隐私和机密信息。因此，包括此信息的文件的共享在一些情况下会异常中止。这可能成为妨碍信息共享的发展趋势的因素。

如果要发展信息共享，就要人工清除或者屏蔽涉及隐私和机密信息的敏感部分。这就增加了成本并且会出现由于疏忽而造成错误的情况。

将文件作为图像信息而处理的技术被认为是克服这种缺陷的方法。有时在扫描仪、复印机等等中提供有屏蔽图像中的敏感部分的装置，但是为了识别出要屏蔽的区域，该技术需要人工输入。但是仍然存在人工劳动的问题。

将敏感部分而不是图像作为信息单位来处理的技术也是公知的。例如，具有一种屏蔽表格格式数据中的特定字段的技术(例如，OBIC(注册商标)的Kanjou Bugyou系列)，并且也有一种允许在创建文件时指定区域的技术(例如，JUSTSYSTEM(注册商标)的Ichitaro)。但是使用此表格格式信息的缺点是不能使用其它类型的格式。

专利文献1至3中公开的技术针对自动屏蔽文字等。专利文献1至3的技术通过进行语形(morphological)分析等自动从信息中提取适当的名词，并通过屏蔽文字等来处理提取的部分。在这种情况下，没有给出关于被提供信息的用户的数据，使得对所有的用户都无差别地执行文字屏蔽。关于是否屏蔽该信息，文件创建者和可信任的各方应当与第三方相区别对待。尽管这样，这里所描述的技术也不能对各方如此差别地对待。

专利文献4公开了一种用于根据访问所述文件的一方传送的概略信息而对该登记文件施加模糊斑点的技术。此技术可以依据请求该信息的一方的情况来控制信息公开的范围。但是，访问信息的一方要忍受传送概略的麻烦。此外，并没有考虑文件创建者、登记该文件的人员和第三方之间的差别。

另一方面，专利文献5公开的技术通过利用登记该文件的人员所属组织的信息并通过将该信息与文件创建者所属组织的信息相比较，来确定是否屏蔽信息。此技术在确定是否屏蔽信息时利用组织信息。但是，需要预先提供属于要将信息向其展示的组织的所有成员的说明。这是很不方便的。

此外，此技术根据组织信息定义要单独屏蔽的表达式(expression)。这就以相同的方式结束了所有文件的处理，而无需考虑文件的类型。

因此，需要一种依据请求访问的人员容易地控制文件的公开等级的机制。

还需要一种根据文件的类型容易地控制文件的公开等级的机制。

发明内容

本发明的总体目标是提供一种用于容易地控制文件公开等级的机制，其实质地避免了由背景技术的限制和缺点所引起的一个或多个问题。

本发明的特点和优点将在下面的说明书中介绍，根据说明书和附图其中一部分特点和优点将变得显而易见，或者可以通过根据说明书提供的教导实施本发明来理解这些特点和优点。本发明的目标和其它特点和优点将通过容易地控制说明书中以完全、清楚、简明以及准确的术语具体指出的文件公开等级的机制而实现和获得，其中完全、清楚、简明以及准确的术语使得本领域的普通技术人员能够实施本发明。

为了获得本发明目的的这些和其它优点，本发明还提供了一种用于提供文件的装置，该装置包括：存储单元，其被配置为在其中存储一组文件以及在与所述文件之一匹配(paired up)的组织内的从属关系(affiliation)；被配置为接收访问所述文件之一的请求的单元；被配置为检验作出所述请求的人员的从属关系的单元；被配置为评估被检验的从属关系和所存储的从属关系之间的关系的单元，所述所存储的从属关系与树结构中文件之一相匹配，所述树结构表示所述组织的层级结构，所述组织具有表示所述组织内的从属关系的树结构的节点；被配置为响应于所评估的关系而确定所述文件之一的公开等级的单元；以及被配置为根据所确定的公开等级控制所述文件之一的公开的单元。

依据本发明的另一方面，提供了一种可机读的介质，该介质中具有用于使计算机提供文件的程序。该程序包括：被配置为存储一组文件以及在与文件之一匹配的组织内的从属关系的程序代码单元；被配置为接收访问所述文件之一的请求的程序代码单元；被配置为检验作出所述请求的人员的从属关系的程序代码单元；被配置为评估所检验的从属关系和所存储的从属关系之间的关系的程序代码单元，所存储的从属关系与树结构中所述文件之一相匹配，所述树结构表示所述组织的层级结构，所述组织具有表示所述组织内的从属关系的树结构的节点；被配置为响应于所评估的关系确定所述文件之一的公开等级的程序代码单元；以及被配置为根据所确定公开等级控制所述文件之一的公开的程序代码单元。

依据本发明的另一方面，一种用于提供文件的装置包括：被配置为接收访问一组文件中的文件的请求的单元；识别单元，被配置为识别所请求的文件的文件类型；等级指示单元，被配置为分别为每个文件类型指示公开/不公开的预定等级；以及被配置为响应于所述请求，根据对应于所识别的文件类型的公开/不公开的预定等级而控制所请求文件的公开的单元。

根据本发明的另一方面，提供了一种可机读的介质，其中含有用于使计算机提供文件的程序。该程序包括：被配置为接收访问一组文件中的文件的请求的程序代码单元；被配置为识别所请求的文件的文件类型的程序代码单元；被配置为分别为每个文件类型指示公开/不公开的预定等级的程序代码单元；以及被配置为响应于所述请求，根据对应于所识别的文件类型的公开/不公开的预定等级控制所请求文件的公开的程序代码单元。

根据本发明的至少一个实施例，根据请求访问的人员的组织内的从属关系，作出关于向请求访问的人员公开文件的公开程度的决定。这样就省去了把文件公开等级分配给组织中的所有成员的麻烦，从而提供了方便使用的***。

此外，根据本发明的至少一个实施例，文件公开等级可以根据文件类型容易地控制。

附图说明

本发明的其它目标和进一步的特点当参照附图阅读了下面的详细说明书后将变得显而易见，其中，

图1是表示依据本发明实施例的文件提供***的示意性配置的功能方框图；

图2是表示服务器或客户机内的电气连接的方框图；

图3是表示由文件登记单元内提供的组织信息登记单元执行的过程的流程图；

图4是表示公开条件检验单元执行的过程的流程图；

图5是说明登记在组织分层信息内的组织的树结构的例子的图；

图6是说明公开条件表格的例子的图；

图7是由文件提供单元执行的处理的流程图；

图8是依据本发明另一实施例的文件提供***的功能方框图；

图9是示出由公开条件检验单元和屏蔽单元执行的过程的流程图；

图10是说明取决文件类型的屏蔽信息的例子的图；

图11是依据本发明的另一实施例的文件提供***的功能方框图；

图12是文件登记单元执行的处理的流程图；

图13是文件提供单元执行的处理的流程图；

图14是示出屏蔽表达式对应表格的例子的图。

具体实施方式

下面将参照附图描述本发明的实施例。

图1是表示依据本发明一个实施例的文件提供***1的示意性配置的功能方框图。文件提供***1包括作为文件提供装置的服务器2，客户机3和诸如LAN的网络4，通过网络4将服务器2和客户机3彼此相连。

在文件提供***1中，文件创建者(登记该文件的人员、管理该文件的人员)在客户机3之一处通过网络4向服务器2登记文件。然后，希望访问登记在服务器2中文件的人员在客户机3之一处访问该文件。

图2是表示服务器2或客户机3内的电气连接的方框图。如图2所示，服务器2或客户机3包括：用于执行各种操作和中心控制该装置的每个部件的CPU 211，由各种ROM和RAM组成的存储器212，以及总线213，通过总线213将CPU 211和存储器212彼此连接。

总线213通过各个接口连接至例如硬盘驱动器的磁记录设备214、例如键盘和鼠标的输入设备215以及显示设备216。为了与网络201通信，总线213还连接到通信接口219。作为记录介质217，可以使用例如包括CD或DVD的光盘、磁盘或软盘。根据记录介质217的类型，记录介质读取装置218可以是光盘装置、磁光盘装置或软盘装置。

服务器2或客户机3从磁记录设备214中的用于安装的记录介质217读取程序220。或者，可以通过从例如Internet(因特网)的网络201下载来安装程序220。安装后，服务器2或客户机3就准备好执行下面将要描述的处理。程序220可以被设计成在预定OS上执行。

如图1所示，服务器2包括文件登记单元11和文件提供单元12，这些单元由安装的程序220执行的处理实施，并且还包括存储在磁记录设备214中的文件数据库18。

文件数据库18具有登记在其中的一组文件，该文件组包括大量的转换成电子数据的文件。

文件登记单元11登记了文件以及相关信息，当文件创建者(或者登记文件的人员，或者控制文件的人员)在文件数据库18中登记文件时，与该文件匹配的登记需要该相关信息。这种所需信息包括文件创建者的从属关系的标识，该从属关系在树结构中表示，该树结构具有具体组织的各部门(division)作为其节点，该具体部门诸如运行该文件提供***1的组织。也就是说，此信息包括例如，从属部门的名称，并且还包括在组织树结构中它的层级位置。

通过从组织层级信息14中获得部门名称和层级位置，该组织层级信息14表示如上所述的树结构，并且通过将它们登记为与该文件匹配的信息，可执行部门名称和层级位置的登记。当部门名称和层级位置被登记为与该文件匹配的信息，该部门名称可从这里所描述的组织层级信息14中提取，或者不使用组织层级信息14而获得。除了部门名称外，文件创建者、文件登记人员、文件控制人员等等的名称也可以与该文件一起登记。

响应于来自客户机3访问文件的请求，文件提供单元12检验客户机3的从属关系(即，其部门名称和层级位置)。通过识别请求访问文件的客户机3而执行该检验，此后在表格中查找被识别出的客户机，该表格中预先登记了各个客户机3的从属关系。

检验后，公开条件检验单元15评估请求访问人员的从属关系和与被请求的文件匹配的登记的从属关系之间的关系。

然后，根据公开条件检验单元15评估的从属关系之间的关系的等级，屏蔽单元17授权被请求的文件的公开，或者允许或拒绝文件的公开。也就是说，在递增步骤中根据从属关系之间的关系等级消除文件保密，或者根据从属关系之间的关系的等级，在一种情况下允许公开文件，而在另一种情况下拒绝公开该文件。这些方法可以组合。公开条件表格16用于根据从属关系之间的关系等级确定如何在所述文件的公开方面处理文件。

图3是表示文件登记单元11中提供的组织信息登记单元13执行的过程的流程图。当要在文件数据库18中登记文件时，也需要将文件创建者的从属关系登记为与该文件匹配的信息。于此，检验登记该文件的人员是否曾经登记了部门名称(步骤S1)。通过搜索与登记在文件数据库18中并与登记该文件的人员相关联的任何文件相匹配的登记的部门名称，来进行该检验。如果存在这样的登记(步骤S1的Y分支)，则在客户机3处将该登记的部门名称呈现给登记该文件的人员(步骤S2)。当登记文件的人员基于对所呈现部门名称正确的确定而输入预定输入时(步骤S3的Y分支)，登记部门名称的信息，并将其与登记的文件匹配(步骤S4)。

如果登记文件的人员不认可部门名称(或者如果以前没有登记组织信息)(步骤S3的N分支)，则要求登记文件的人员修改该部门名称(或者输入部门名称)(步骤S5)。

如果登记文件的人员以前没有登记过部门名称(步骤S1的N分支)，则检验是否登记了组织层级信息14(步骤S6)。如果没有组织层级信息14(或者没有相应的组织)(步骤S6的N分支)，则由登记文件的人员输入的部门名称中的层级等级由空格或分隔符(例如“/”)分隔，从而提取出层级位置(步骤S7)。如果登记了组织层级信息14(步骤S6的Y分支)，则根据登记文件的人员输入的部门名称来提取由组织层级信息14表示的组织内的层级位置(步骤S8)。紧接着步骤S7或步骤S8，输入文件的人员所属的部门的层级位置就显示给登记文件的人员(步骤S9)。如果登记文件的人员认可显示的组织内的层级位置(步骤S10的Y分支)，则也登记该组织内的层级位置，并将其与登记的文件匹配(步骤S11)。如果登记文件的人员不认可显示的组织内的层级位置(步骤S10的N分支)，则要求登记文件的人员修改该组织内的层级位置(步骤S12)。然后过程返回到步骤S10。

图4是表示公开条件检验单元15执行的过程的流程图。当针对请求的文件评估登记的从属关系和被检验从属关系之间的关系时，其中所请求的文件位于具有节点的数结构中，所述节点表示组织的各个部门，要评估的关系是由步数表示的从属关系之间的间距，或者是树结构的节点之间的路径长度。参照组织层级信息14以对请求访问的人员的被检验从属关系和所请求文件的登记从属关系进行比较(步骤S21)。然后参考公开条件表格16，以便根据这些从属关系之间的间距确定关于文件的公开而执行的处理(步骤S22)。这就确定了文件的公开等级。然后执行此处理(步骤S23)，从而根据确定的等级授权被请求文件的公开(或者授权或者拒绝文件的公开)。

当针对被请求文件评估登记的从属关系和被检验的从属关系之间的关系时，其中所述被请求文件位于具有节点的树结构中，而该节点表示组织的各个部门，则进行检验以确定针对该被请求文件的登记的从属关系是否与请求访问人员的被检验的从属关系相同。如果这些从属关系是相同的，就可以公开文件整体。如果这些从属关系不相同，就屏蔽涉及隐私或机密项的信息，或者文件整体被禁止公开。

当相对于被请求文件而评估登记的从属关系和被检验的从属关系之间的关系时，其中该被请求文件位于具有节点的树结构中，而该节点表示组织的各个部门，则检验请求访问人员的被检验的从属关系是否从属于针对该被请求文件登记的从属关系。如果请求访问的人员的从属关系从属于针对该被请求文件而登记的从属关系，就公开该文件。否则就屏蔽涉及隐私和机密项的信息。在这种情况下，不使用公开条件表格16。

此外，当登记该文件的人员登记该文件时，可预先指定该文件可对其公开的组织从属关系，并且该组织从属关系可登记为与该文件匹配的信息。取决于请求访问的人员的从属关系是否可在这些登记的从属关系中查找到，可以控制文件的公开或限制。

在下文中，上述文件提供***1执行的处理将进一步详细描述。

图5是说明登记在组织分层信息14内的组织的树结构的例子的图。树结构21具有“AA公司”作为顶节点(每个节点都用开圆表示)。从属于此顶节点，提供了“销售总部”和“设计中心”。从属于“销售总部”，设置了“第一销售部”和“第二销售部”。从属于“设计中心”，设置了“第一设计部”和“第二设计部”。从属于“第一销售部”，提供了“销售分部1”、“销售分部2”和“销售分部3”。

在图5的例子所示的树结构21中，从属关系之间的间距，也就是步数或节点间的路径长度，可以通过计数从起始节点到结束节点的节点数目而获得。例如，从“第一设计部”到“销售分部3”的间距是“5”，而从“销售分部3”到“第二销售部”的间距是“3”。

在组织层级信息14中，以图5中所示的组织的树结构21为例，每个部门或分部的从属关系都利用部门名称和层级位置识别。这里，部门名称是指示节点的名称，例如“第二销售部”、“设计中心”或“销售分部1”，而层级位置是指示树结构21中的节点位置的信息。例如，对于“销售分部1”，层级位置是指示位于从顶节点开始第四层级等级的节点的信息，该层级位置从属于第二层级等级的“销售总部”，并且从属于位于第三层级等级的“第一销售部”(也就是，例如，不从属于“设计中心”和“第一设计部”)。这里所描述的所有信息都分别地对每个部门或分部登记在组织层级信息14中。

图6是说明公开条件表格16的例子的图。在图6所示的例子中，在树结构中针对被请求文件而登记的从属关系和请求访问的人员的被检验从属关系之间的间距与将针对文件公开而执行的处理相匹配，所公开的文件关于相关联的间距，该树结构具有表示组织的各个部门的节点。在此例子中，如果请求访问的人员的从属关系与被请求文件所登记的从属关系相同，或者从属于该被请求文件所登记的从属关系，则公开文件整体。如果这些从属关系仅在组织的树结构的最低等级彼此不同，则对文件的预定位置施加屏蔽处理，并公开该文件。否则，也就是，如果间距大，则不公开文件整体。

在图3所示的处理中，登记文件的人员可以是图5所示例子中的“第一销售部”的主管。在这种情况下，从属关系是“销售总部第一销售部”。在步骤S7中，部门名称被斜杠分隔为“销售总部/第一销售部”，然后在步骤S11中登记。

在下文中，将描述访问文件的例子。在上述例子中，登记文件的人员是“销售总部/第一销售部”，其中该文件针对被请求文件而登记。

在图7所示的流程图中，如果从属关系相同，也就是，如果请求访问的人员的从属关系也是“销售总部/第一销售部”(步骤S31的Y分支)，则无需任何屏蔽处理就可以对请求访问的人员公开该文件(步骤S32)。

如果请求访问的人员的从属关系从属于针对该文件登记的从属关系(步骤S31的Y分支)，也就是，如果请求访问的人员的从属关系是“销售总部/第一销售部/销售分部3”，则不进行任何屏蔽处理地向请求访问的人员公开文件(步骤S32)。

请求访问的人员的从属关系可以不同。即，请求访问的人员的从属关系可以是“销售总部/第二销售部”。在这种情况下，“销售总部”这部分是相同的，但是从属等级是不同的。尽管此从属关系不是提供完全公开的从属等级，但是其仅仅在最低等级上不同(步骤S33的Y分支)，从而公开对其施加预定屏蔽处理的文件(步骤S34)。

在其它情况下(步骤S33的N分支)，不公开文件(步骤S35)。

在下文中，将描述对文件施加的屏蔽。文件数据库18中登记的文件之一的例子可如下所示。

请求决定

请对下面的购买作出决定。

目的：获得安全和平稳的部门内信息的共享

定购对象：ABC制造

价格：1,000,000日元

定购物品：文件提供装置

例如，当为了公开此文件而屏蔽该文件时，文件将显示如下。

请求决定

请对下面的购买作出决定。

目的：获得安全和平稳的部门内信息的共享

定购对象：ABC制造

价格：xxxxxx日元

定购物品：文件提供装置

在这个例子中，涉及特定交易的金额信息被认为是不适于广泛传播的，即使是在同一个合作组织中。因此，指示金额的部分被屏蔽而显示为“xxxxxx”。

如上所述，可对相关部分整体施加屏蔽。或者，也可以仅仅屏蔽相关部分的一部分。在以上的例子中，如果要屏蔽“ABC制造”，则将保留相关部分的末尾字，成为“xxx制造”。名称也可以改变为词首大写(initial)，由该名称的第一字母构成，这样的词首大写可根据相关字母部分的文本数据获得。表达式可以通过使用类属词典而被修改为类表达式(例如，将“ABC制造”修改为“ABC制造业”)。这样的类属词典可以在服务器2中提供，或者在远程站点上提供，该远程站点可通过例如Internet的网络访问。表达式可被改变为指示该表达式的含义的种类名称或者语义类名称(例如，将“ABC制造”修改为“制造商”)。

例如，如果请求访问的人员的从属关系是“设计中心”，则这个从属关系与允许访问文件的从属关系完全不同。在这种情况下，因此，文件整体不公开。

与上面所述的方式相同，检验由登记文件的人员(或者文件的创建者或管理者)赋予该文件的登记文件的人员等的从属关系，与请求访问的人员的从属关系在树结构21中的间距，这对于控制允许/拒绝公开文件以及公开文件的程度是必须的。为了执行此处理，不需要进行麻烦的处理，例如预先登记诸如使用文件提供***1的公司的组织的所有成员的概略信息。所需要做的是预先登记组成树结构21的每个部门的信息。此外，通过利用登记文件的人员和请求访问的人员之间的关系，可以实现对信息公开的正确控制。

在下文中，将描述另一实施例。

图8是依据本发明另一实施例的文件提供***1的功能方框图。与图1中相同附图标记的方框具有与图1所示相同的功能，并省略其详细描述。此外，服务器2或客户机3中的电气连接与图2所示的相同。

图8的文件提供***1与图1的不同之处在于提供了取决文件类型的屏蔽信息31。取决文件类型的屏蔽信息31是表格，该表格定义了对于文件数据库18中登记的每个文件类型分别屏蔽什么信息。文件登记单元11将文件类型登记为与登记文件匹配的信息。由用户通过人工选择登记的文件类型来完成此工作。或者，文件登记单元11可机械地根据例如文件标题的字符串确定文件类型，当收到来自登记该文件的人员的认可时登记该文件类型。

图9是表示公开条件检验单元15和屏蔽单元17执行的过程的流程图。对被请求文件检验文件类型(步骤S41)。这里，例如，可根据例如文件标题的字符串确定文件类型。或者，在文件登记时，登记文件的人员可以将文件类型与文件数据一起登记。然后根据取决文件类型的屏蔽信息31检验是否存在该确定的文件类型(步骤S42)。如果存在(步骤S43的Y分支)，对取决文件类型的屏蔽信息31中所指定的文件部分施加屏蔽(步骤S44)。或者，如前面所述可以修改另一字符串。如果该确定的文件类型不存在(步骤S43的N分支)，则不进行任何屏蔽就原本地公开文件整体(步骤S45)。

在这个例子中，不需要识别登记文件的人员的从属关系和请求访问文件的人员的从属关系。因此，文件登记单元11可不使用组织层级信息14，并且可以不将数据与登记文件的人员的从属关系相关联即登记文件数据。此外，公开条件检验单元15可操作以检验是否仅仅根据取决文件类型的屏蔽信息31来屏蔽文件。或者，组织层级信息14可被附加地使用，使得可以根据登记文件人员的从属关系和请求访问该文件的人员的从属关系之间的间距，以及取决文件类型的屏蔽信息31，检验是否屏蔽该文件。例如，仅仅当登记文件人员的从属关系和请求访问该文件的人员的从属关系之间的间距容许屏蔽处理，并且同时，相关文件的文件类型存在于取决文件类型的屏蔽信息31中时，才屏蔽文件。

在下文中，将描述本实施例的详细说明。

图10是说明取决文件类型的屏蔽信息31的例子的图。在图10所示的例子中，“文件类型”和“屏蔽信息”(即要屏蔽的信息的类型、语义和种类)被登记为匹配项。根据这些登记的项，检验是否施加屏蔽，以及如果施加屏蔽，则屏蔽文件中的哪些信息。在取决文件类型的屏蔽信息31中描述了要对所有文件类型施加屏蔽。

请求访问的文件的例子如下所示。

请求决定

请对下面的购买作出决定。

目的：获得安全和平稳的部门内信息的共享

定购对象：ABC制造

价格：1,000,000日元

定购物品：文件提供装置

在这种情况下，执行如下处理。

可以，根据文件的标题等确定“文件类型”是请求决定(步骤S41)。然后参考取决文件类型的屏蔽信息31检验“请求决定”是否被登记为“文件类型”(步骤S42)。如果其没有被登记(步骤S43的N分支)，就不需要屏蔽(步骤S45)。由于在此例子中，“请求决定”作为“文件类型”而存在，因此检验“屏蔽信息”以查找登记了“金额”和“公司名称”。然后在被屏蔽的文件的字符串中识别出“金额”和“公司名称”(步骤S44)。这里，确定诸如“日元”的字符串指示“金额”，诸如“制造”的字符串指示“公司名称”。

在此例子的文件中当屏蔽公司名称和金额时，该文件将显示如下：

请求决定

请对下面的购买作出决定。

目的：获得安全和平稳的部门内信息的共享

定购对象：XXXXX

价格：XXXXXX

定购物品：文件提供装置

通过采用下面的文件作为例子作进一步描述。

IT新闻

日本IT协会声明发表的PC销售超过了上一年的数字。协会准备的报告中指出经济恢复和宽带环境普及已经很大地促进增长。尽管公司机构的投资已经基本保持平稳或减少，但是家用PC和***设备销售的增长对增长作出贡献。

在这个例子中，在登记文件时，登记文件的人员将“文件类型”登记为与该文件匹配的项。在这个例子中，登记上文示出的文件，并将其与文件类型“公司外商业氛围”匹配。为了检验“公司外商业氛围”是否存在，参考取决文件类型的屏蔽信息31。由于在取决文件类型的屏蔽信息31中没有这样的条目，因此确定不需要屏蔽该文件。这样就原本地公开该文件整体。

在上述的方式中，为文件提供***1提供了取决文件类型的屏蔽信息31，该取决文件类型的屏蔽信息31定义了对于特定文件类型(document-type-specific)而允许的文件公开的等级，或者定义了文件公开的允许或拒绝。特别地，此例子中的取决文件类型的屏蔽信息31仅包括如先前描述的要对其施加屏蔽的文件类型。识别请求访问的文件类型，并且参考取决文件类型的屏蔽信息31，以确定文件公开的允许等级，或者确定文件公开的允许/拒绝(在此例中仅仅是存在/不存在屏蔽)。根据该确定，公开或者不公开文件(在此例子中，控制屏蔽存在/不存在)。

根据本实施例的文件提供***1，由于登记的文件包括通过简单收集外部信息而形成的文件，因此不进行无差别地屏蔽所有的文件就可以实现信息的公开和共享，这样根据文件类型可以无需对其进行屏蔽。这样本实施例就能正确地控制文件的公开。

此外，应当屏蔽的信息类型就针对每个文件类型分别被登记为屏蔽信息，其中每个所述文件类型登记在取决文件类型的屏蔽信息31中。这就有助于基于特定文件类型实现所选择的信息的屏蔽。

在下文中，将描述另一实施例。

图11是依据本发明的另一实施例的文件提供***1的功能方框图。具有与图8相同的附图标记的方框具有与图8相同的功能，并且将省略其详细说明。此外，服务器2或客户机3内的电联接与图2中相同。

图11的文件提供***1与图8的不同之处在于，文件登记单元11内提供有组织信息登记单元19，并且也在于，为文件数据库18提供屏蔽表达式对应表格41替代取决文件类型的屏蔽信息31。

以与图1所示的实施例相同的方式，在文件数据库18中登记文件时，文件登记单元11将登记文件的人员(或者文件的创建者或管理者)的从属关系登记为与该文件匹配的信息。

如图12的流程图所示，涉及将被屏蔽的隐私和机密项的表达式从文件的文本中提取出来，其中该文件在登记文件时将被登记(步骤S51)。当在文件数据库18中登记该文件时，提取的部分将用屏蔽文字或者其它表达式替代(步骤S52)。此外，要屏蔽的表达式(原始表达式)及其在文件中的位置在屏蔽表达式对应表格41中被登记为与用于文件登记的标识(文件ID)匹配的信息(步骤S53)。这里，通过查找作为“金额”的指示符的“日元”和作为“公司名称”的指示符的“XX制造”，提取出要屏蔽的涉及隐私或机密项的表达式。也就是说，将这样特定字符串的出现作为涉及隐私或机密项的表达式的指示符。可预先分配这样的特定字符串，以便用于提取这些表达式。

当以这种方式请求访问登记在文件数据库18中的文件时，以与图1中所示的例子相同的方式，文件提供单元12中的公开条件检验单元15检验请求访问的人员的从属关系，并评估被检验从属关系和针对该文件登记的从属关系之间的关系。然后，如果文件将以与图1所示的例子相同的方式公开，则公开条件检验单元15确定是否公开文件以及是否屏蔽该文件。

如图13的流程图所示，如果要不屏蔽地公开文件(步骤S61的Y分支)，则参考原始表达式及其在文件内的位置，其中该文件与屏蔽表达式对应表格41中该文件的文件ID匹配，从而在文件内的指定位置合成该原始表达式(步骤S62)。结果，文件就返回到不屏蔽的、完整的文件，如文件登记前一样，并且公开了该完整的文件(步骤S63)。也就是说，公开了原始表达式。如果将公开屏蔽后的文件(步骤S61的N分支)，则原本地公开文件数据库18中登记的屏蔽后的文件，而无需使用屏蔽表达式对应表格41(步骤S63)。

在下文中，将进一步描述本实施例的详细说明。

图14是示出屏蔽表达式对应表格41的例子的图。在此例子中，文件ID和在该文件中的位置被存储为匹配的项。应当注意到，由于加密信息的高度机密性，所以屏蔽表达式对应表格41可以被存储为加密信息。

要登记的文件的例子如下。

请求决定

请对下面的购买作出决定。

目的：获得安全和平稳的部门内信息的共享

定购对象：ABC制造

价格：1,000,000日元

定购物品：文件提供装置

和该文件一起，登记该文件的人员的从属关系等也像图1所示的例子那样登记。在此例子中，例如，“销售总部第一销售部”被登记为从属关系。这里，如果将斜杠用作层级等级之间的分隔符，其就应当显示为“销售总部/第一销售部”。

在此例子中，要屏蔽关于公司名称和金额的信息，在登记文件时进行此屏蔽，因此就产生了下列的文件。

请求决定

请对下面的购买作出决定。

目的：获得安全和平稳的部门内信息的共享

定购对象：XXX制造

价格：XXXXXX日元

定购物品：文件提供装置

该文件被存储在文件数据库18中。

与此相关联，在屏蔽之前就在屏蔽表达式对应表格41中将该表达式存储如下。

文件ID  文件中的位置  原始

1          119        ABC制造

1          129        1,000,000日元

在此例子中，文件中的位置是从文件起始位置起的字节数。

当请求访问该文件时，公开条件检验单元15将对请求访问人员的经检验的从属关系与关于该文件登记的从属关系进行比较。例如，如果请求访问人员的从属关系是“销售总部/第一销售部/销售分部3”，则该从属关系从属于允许访问该文件的“销售总部/第一销售部”。在先前结合图1所述的例子中，在这种情况下公开文件整体。接着，使用屏蔽表达式对应表格41，以将登记的文件还原为登记前存在的其原始表达式，并将获得的文件显示给请求访问的人员。例如，如果屏蔽表达式对应表格41是加密的，则在公开条件检验单元15确定时进行解密。如果请求访问的人员的从属关系是“销售总部/第二销售部”，则此从属关系仅仅在最后的层级等级处的文件名称中不同。在这种情况下，不通过使用屏蔽表达式对应表格41来恢复先前登记的原始文件，而是将屏蔽的文件原本地公开。

在如上所示的方式中，在此实施例中，登记之前就屏蔽在文件数据库18中登记的文件。通过与在前的图1所示的实施例相比较，于是，对于高度机密的商务和文件，实现了信息公开的严格控制。

此外，本发明并不局限于这些实施例，在不背离本发明的范围的条件下，可作出各种改变和修改。

本申请基于2004年3月15日在日本专利局提交的日本在先申请No.2004-072665，这里通过引用结合其全部内容。

Claims (18)

1、一种用于提供文件的装置，包括：

存储单元，被配置为在其中存储一组文件以及在与所述文件的一个匹配的组织内的从属关系；

被配置为接收访问所述文件的所述一个的请求的单元；

被配置为检验作出所述请求的人员的从属关系的单元；

被配置为评估所检验的从属关系和所存储的从属关系之间的关系的单元，所存储的从属关系与树结构中所述文件的所述一个相匹配，所述树结构表示所述组织的层级结构，所述组织具有表示所述组织内的从属关系的树结构的节点；

被配置为响应于所评估的关系而确定关于所述文件的所述一个的公开等级的单元；以及

被配置为根据所确定的公开等级而控制所述文件的所述一个的公开的单元。

2、如权利要求1所述的装置，其中，所述关系是所述树结构中所述节点间的总步数或者路径的总长度。

3、如权利要求1所述的装置，其中，所述关系指示在所检验的从属关系和与所述文件的所述一个匹配的所存储的从属关系之间具有或不具有等同性。

4、如权利要求1所述的装置，其中，所述关系指示是否一个从属关系从属于所检验的从属关系和与所述文件的所述一个匹配的所存储的从属关系之中的另一从属关系。

5、如权利要求1所述的装置，其中，根据确定的公开等级，所述文件的所述一个被整体公开，被部分屏蔽地公开，或者根本不公开。

6、如权利要求1所述的装置，还包括这样的单元：其被配置为，识别所述组织中的所述从属关系，并且在存储所述文件的所述一个时，在所述存储单元中存储与所述文件的所述一个匹配的所识别的从属关系。

7、如权利要求1所述的装置，其中，当根据所确定的公开等级，部分公开所述文件的所述一个时，部分屏蔽地公开所述文件的所述一个，或者用一个或多个文字替换其一个或多个部分而公开所述文件的所述一个。

8、如权利要求7所述的装置，其中，当用一个或多个文字替换其一个或多个部分而公开所述文件的所述一个时，所述部分用词首大写、类表达式、或者种类名称替换。

9、如权利要求1所述的装置，还包括：

被配置为在从所述文件中清除一个或多个预定表达式之后，将所述文件存储在所述存储单元中的单元；以及

第二存储单元，被配置为分别对所述文件的每个，在其中存储一个或多个表达式及其在所述文件中的位置，

其中，当根据所确定的公开等级整体公开所述文件的所述一个时，通过合成所述文件的所述一个与一个或多个表达式，将所述文件的所述一个还原为其原始，其中所述一个或多个表达式从所述第二存储单元、在从所述第二存储单元提取的所述位置提取出来。

10、一种用于提供文件的装置，包括：

被配置为接收访问一组文件中的文件的请求的单元；

识别单元，被配置为识别所请求的文件的文件类型；

等级指示单元，被配置为分别对每个文件类型指示公开/不公开的预定义等级；以及

被配置为响应于所述请求，根据对应于所识别的文件类型的公开/不公开的预定义等级而控制所请求文件的公开的单元。

11、如权利要求10所述的装置，其中，所述识别单元被配置为根据与所请求的文件匹配的登记文件类型，而识别所请求文件的文件类型。

12、如权利要求10所述的装置，其中，所述等级指示单元被配置为分别对每个文件类型指示一个或多个信息类型，并且当控制所请求的文件的公开时，屏蔽相应于所识别的文件类型的所述一个或多个信息类型。

13、一种用于提供文件的***，包括：

服务器，是如权利要求1所述的装置；

一个或多个客户机；以及

网络，在所述服务器和所述一个或多个客户机之间提供通信路径。

14、一种可机读介质，其中具有用于使计算机提供文件的程序，所述程序包括：

被配置为存储一组文件以及与所述文件的一个匹配的组织内的从属关系的程序代码单元；

被配置为接收访问所述文件的所述一个的请求的程序代码单元；

被配置为检验作出所述请求的人员的从属关系的程序代码单元；

被配置为评估所检验的从属关系和所存储的从属关系之间的关系的程序代码单元，所存储的从属关系与树结构中所述文件的所述一个相匹配，所述树结构表示所述组织的层级结构，所述组织具有表示所述组织内的从属关系的树结构的节点；

被配置为响应于所评估的关系而确定关于所述文件的所述一个的公开等级的程序代码单元；以及

被配置为根据所确定的公开等级而控制所述文件的所述一个的公开的程序代码单元。

15、如权利要求14所述的可机读介质，其中，所述关系是所述树结构中所述节点之间的总步数或者路径的总长度。

16、如权利要求14所述的可机读介质，其中，所述关系指示在所检验的从属关系和与所述文件的所述一个匹配的所存储的从属关系之间具有或不具有等同性。

17、如权利要求14所述的可机读介质，其中，所述关系指示是否一个从属关系从属于所检验的从属关系和与所述文件的所述一个匹配的所存储的从属关系之中的另一从属关系。

18、一种可机读介质，其中具有用于使计算机提供文件的程序，所述程序包括：

被配置为接收访问一组文件中的文件的请求的程序代码单元；

被配置为识别所请求的文件的文件类型的程序代码单元；

被配置为分别对每个文件类型指示公开/不公开的预定义等级的程序代码单元；以及

被配置为响应于所述请求，根据对应于所识别的文件类型的公开/不公开的预定义等级而控制所请求文件的公开的程序代码单元。

Images