JP2002342286A - 電子情報管理システムおよびサーバおよびクライアント - Google Patents

Abstract

(57)【要約】 【課題】 電子情報の表示形式やシステム側の管理形式
に依存することのない、クライアント主導型のセキュリ
ティ管理手法を確立し、各クライアントに対応した最適
且つ高品質な電子情報のコラボレーションを実現する。 【解決手段】 クライアントは、当該クライアント自ら
が作成した電子情報５００を実際に表示してその要素を
任意に部位Ａ〜Ｄに区分けする操作を実施する部位設定
及びアクセスフィールド５０５と、その部位Ａ〜Ｄ毎に
他のクライアントへのアクセス制御を設定できるクライ
アント別アクセス制御の設定５０４等を備えた設定ブラ
ウザ５０１を用い、電子情報５００を蓄積するサーバ側
では、クライアントによるアクセス制御設定を自動識別
して他のクライアントへの電子情報５００の部位Ａ〜Ｄ
の各々の多様な開示制御を実施する電子情報管理システ
ムである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子情報管理技術
に関し、特にインターネット・ブラウザを用いて各種電
子情報のコラボレーションを実現する電子情報管理シス
テム等に適用して有効な技術に関するものである。

【０００２】

【従来の技術】近年、インターネットやイントラネット
と称する電子情報表示装置間の情報網の普及で、ワール
ドワイドウェブ（ＷＷＷ）のような電子情報提供サービ
スが急速に普及してきている。また一方では、電子情報
を管理するシステムにおいて、ネットワークを用いた複
数のクライアントによる電子情報の共用・管理作業を補
助する、いわゆるコラボレーション機能を具備する電子
情報管理システムの開発が活発化している。例えば、シ
ステムのサーバに保存された電子情報に、作成者以外の
人間が手を加えたり、コメントを入れたときに通知して
くれる機能などを備えている。

【０００３】

【発明が解決しようとする課題】しかし、様々な電子情
報には、作成者側にとって機密に属する要素や、受取り
側にとって不必要な要素が含まれている場合があり、こ
れらの要素を含む電子情報を管理する手段においては、
表示形式の性質を考慮し予め要素を区分した構造で作成
するなど電子情報の作成・登録方法に基準を持たせるこ
とや、管理場所・方法などへの配慮が避けられない場合
が多い。また、システム側で電子情報へのアクセスをコ
ントロールする設定機能がある場合においても、多数の
クライアントが共用するシステムにおいては、システム
側の設定負荷が非常に重いことが技術的課題となる。

【０００４】また、特開平１１−３２８１８７号公報に
おいては、予め各クライアントに対応して設けられたク
ライアント情報ファイルからアクセスレベルを取得し、
そのアクセスレベルに応じて電子情報へのアクセス管理
を正確に実施できるシステムであるが、やはりクライア
ント情報ファイルの設定などシステム側の設定負荷は非
常に大きくなることが予想され、また電子情報内に構成
される要素レベルでのセキュリティ管理を意識した共用
手段については述べられていない。

【０００５】本発明の目的は、電子情報を作成したクラ
イアント自らが電子情報内の要素を任意に部位分けし、
且つその部位毎に他のクライアントへのアクセス権限を
設定することで、システム側の設定等に依存することな
く、他のクライアントへの電子情報の多様な開示制御を
実現する電子情報管理システムを提供することにある。

【０００６】本発明の他の目的は、システムを管理する
側の設定負荷を大幅に低減し、クライアント主導型のセ
キュリティ管理を容易にしたコラボレーションシステム
を実現することにある。

【０００７】

【課題を解決するための手段】本発明システムの前記課
題を解決する手段並びに新規特徴を、本明細書の記載及
び添付図面によって明らかにする。

【０００８】本発明は、サーバとして機能する第１情報
処理装置と、情報通信網を介して第１情報処理装置に接
続され、サーバにアクセスするクライアントとして機能
する第２情報処理装置とを含む電子情報管理システムに
おいて、予め登録された認証情報に基づいてクライアン
トの認証を行うことでサーバへのクライアントのアクセ
スを制限する機能と、クライアントにて作成され且つ当
該クライアントにて各構成要素毎に他の個々のクライア
ントによるアクセス権限が個別に設定された電子情報を
蓄積する機能と、アクセス権限に基づいて任意のクライ
アントからの電子情報へのアクセス要求に応答する機能
とを備えたものである。

【０００９】また、本発明は、情報通信網を介してクラ
イアントからのアクセス要求を受け付けるサーバであっ
て、予め登録された認証情報に基づいてクライアントの
認証を行うことでサーバへのクライアントのアクセスを
制限する機能と、クライアントにて作成され且つ当該ク
ライアントにて各構成要素毎に他のクライアントによる
アクセス権限が個別に設定された電子情報を蓄積する機
能と、アクセス権限に基づいて任意のクライアントから
の電子情報へのアクセス要求に応答する機能と、を含む
ものである。

【００１０】また、本発明は、情報通信網を介してサー
バにアクセスするクライアントであって、認証手続きを
経てサーバにアクセスする機能と、各構成要素毎に他の
クライアントによるアクセス権限が個別に設定された電
子情報を作成してサーバに登録する機能と、サーバに登
録された電子情報をアクセス権限に応じて閲覧あるいは
編集する機能と、を含むものである。

【００１１】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照しながら詳細に説明する。

【００１２】図１は本発明の一実施の形態である電子情
報管理システムの全体構成の一例を示す概念図である。
１０１は本実施の形態の電子情報管理システムにて電子
情報を共用管理するクライアント（クライアント電子情
報表示装置）であり、以降の説明では「クライアント」
と表現する。１０２は本実施の形態の電子情報管理シス
テムにおける後述の各種機能を組込むサーバ装置であ
り、以降の説明では「サーバ」と表現する。１０３は、
複数のクライアント１０１、サーバ１０２を互いにネッ
トワーク結合するインターネット回線である。

【００１３】図２は本実施の形態のサーバ１０２の各種
機能の構成例を示すブロック図である。図２において、
２０１はクライアント１０１とサーバ１０２とのインタ
ーフェースを可能にし、クライアント１０１より登録さ
れる電子情報（以降、登録電子情報と称す）を一覧表示
したり、クライアント１０１からの登録電子情報の更新
などのアクセス要求を受信する表示画面／アクセス受信
部であり、前記インターネット回線１０３によって接続
されるＷＷＷなどのインターネット・ブラウザに表示で
きるハイパーテキストにて作成している。

【００１４】２０２は表示画面／アクセス受信部２０１
が受信したクライアント１０１からの要求に対し、その
解決手段を制御する制御部であり、表示画面／アクセス
受信部２０１に表示する画面情報を制御する表示画面情
報制御部２２１と、要求したクライアント１０１がクラ
イアント登録をしているかなどを識別する識別部２２２
と、クライアント１０１からの電子情報の登録時や登録
電子情報への参照要求時などに、後述の設定ブラウザ５
０１に電子情報を取込んでクライアント１０１の表示画
面に表示する電子情報制御部２２３と、後述の登録電子
情報のプロパティ情報を自動生成するプロパティ情報生
成部２２４と、後述の電子情報の来歴を制御する来歴情
報制御部２２５などを設けている。

【００１５】２０３は制御部２０２の制御命令に応じて
様々な情報を管理する情報管理部であり、後述の図４に
示すクライアント１０１の登録情報を管理するクライア
ント情報部２３１と、後述の登録電子情報に設定される
属性情報やアクセス制御情報、来歴情報や電子情報その
ものなど電子情報の登録時に設定された全情報を管理す
る登録電子情報部２３２と、登録電子情報をクライアン
ト１０１の表示画面に一覧表示する画面情報を管理する
表示画面情報部２３３などを設けている。

【００１６】尚、表示画面情報部２３３が管理する表示
画面情報は、前記インターネット回線１０３によって接
続されるＷＷＷなどのインターネット・ブラウザに表示
できるハイパーテキストにて自動生成しており、次工程
へ処理を継続実施するための実行ボタンとその工程をキ
ャンセルするためのキャンセルボタンなどを具備してい
る。

【００１７】２０４は制御部２０２の制御命令に応じ
て、表示画面／アクセス受信部２０１へアクセス要求す
るクライアント１０１へ、その処理結果を送信する処理
などを実施する送信部であり、例えば電子情報制御部２
２３にて後述の取得要求処理にて生成された電子情報を
クライアント１０１へ送信する電子情報送信部２４１
と、例えば任意の登録電子情報に対して更新を要求した
クライアント１０１に更新可能な範囲が無い場合などに
その旨のメッセージを表示画面／アクセス受信部２０１
に表示するメッセージ送信部２４２と、クライアント１
０１間での情報交換をメールにて実施可能にするメール
送信部２４３などを設けている。

【００１８】尚、メッセージ送信部２４２には、予めク
ライアント１０１からのアクセス要求に対する様々なメ
ッセージを備えており、制御部２０２の制御命令に応じ
て送信するメッセージを選択してクライアント１０１の
表示画面に送信する機能を備えている。また、メール送
信部２４３には、インターネットやイントラネットと称
する電子情報表示装置間にて送受信できるＡＬ−Ｍａｉ
ｌなどの電子メール機能を登録しており、その電子メー
ル機能の宛先情報へ、クライアント情報部２３１よりサ
ーバ１０２へ登録される全クライアント１０１のメール
アドレスを自動登録する機能を備えており、登録クライ
アント間での情報交換を用意に実施できる手段を備えて
いる。

【００１９】図３において３０１は表示画面／アクセス
受信部２０１の具体例を示すフォーマット図であり、サ
ーバ１０２がクライアント１０１とのインターフェース
を可能にするためにクライアント１０１側に表示させる
画面情報の一例である。画面情報３０１には、クライア
ント１０１からの電子情報の新規登録を要求するアクセ
ス信号を制御部２０２へ送信する機能をもつ新規登録ボ
タン３０２と、登録電子情報に対して参照及び更新など
を要求するアクセス信号を制御部２０２へ送信する機能
をもつ電子情報ボタン３０３などを設けている。特に各
電子情報ボタン３０３には登録電子情報への参照要求、
更新要求、プロパティ情報取得、設定ブラウザ変更要
求、登録クライアントへのメール送信などを選択できる
処理選択画面３０３ａを表示する機能を具備している。

【００２０】図４は任意のクライアント１０１がサーバ
１０２にクライアント登録する際に必要となるクライア
ント登録情報であり、後述のクライアント認証処理や電
子情報の登録時などに必要とするクライアント名、所属
部署、電話番号、メールアドレスなどのキー情報を入力
するフォーマットとなっており、サーバ１０２の管理者
にクライアント情報を提出し、サーバ１０２への参入が
許可されると、サーバ１０２へのアクセスを可能にする
クライアント専用のパスワードが配布される。サーバ１
０２は、クライアント専用のパスワードを認証すること
で、クライアント１０１のサーバ１０２への参入を可能
にする。

【００２１】尚、サーバ１０２の管理者は、任意のクラ
イアント１０１からのクライアント登録にてサーバ１０
２への参入を許可した際、そのクライアント情報と配布
するパスワードをクライアント情報部２３１へ登録す
る。

【００２２】図５はサーバ１０２に電子情報を登録する
際の設定ブラウザの具体例を示すフォーマット図であ
り、５０１はクライアント１０１側に表示させる設定ブ
ラウザの画面情報の一例である。まず、５０２には画面
情報３０１に表示するための属性情報が設定でき、また
登録する電子情報５００を幾つかに部位分けし且つ各々
の部位の概要を設定できる部位分け設定５０３を設け、
各々の部位毎に他のクライアント１０１からのアクセス
に対する開示や更新権限を設定できるクライアント別ア
クセス制御の設定５０４を設け、実際の電子情報５００
を表示して部位分けを実施する部位設定及びアクセスフ
ィールド５０５などを設定する手段を具備し、また電子
情報５００の来歴情報を表示する来歴部５０６を備えて
おり、この設定ブラウザ５０１にて設定された情報はす
べて登録電子情報部２３２へ登録される。

【００２３】また設定ブラウザ５０１には、登録時点で
サーバ１０２に登録されている全クライアント１０１の
情報が確認できるクライアント確認ボタン５０７や、各
設定項目の設定完了などを制御部２０２へ伝える完了ボ
タン５０８と、設定の途中で電子情報５００の登録処理
の中止などを制御部２０２へ伝えるキャンセルボタン５
０９などの機能を設けている。

【００２４】また、部位設定及びアクセスフィールド５
０５には、電子情報５００を上下に分割するライン指定
機能と、表や図などの部分的な要素への範囲指定機能
と、前記ライン指定及び範囲指定機能によって分割され
た要素エリアへの部位名称設定機能とを具備し、これら
の機能を用いて部位設定を自由に実施できる。尚、電子
情報５００の登録時において完了ボタン５０８を実施す
る際、５０３〜５０５に設定される部位にて不一致とな
る部位設定がないことを確認するチェック機能を備えて
いる。

【００２５】また、部位設定及びアクセスフィールド５
０５は、他のクライアント１０１からの参照及び更新要
求時における電子情報５００の表示画面となり、その
際、部位設定機能は機能せず、設定された部位設定に従
って更新権限が設定された部位のみ更新処理を可能と
し、参照権限のみ設定された部位は更新処理を不可とし
て表示する。この時、完了ボタン５０８とキャンセルボ
タン５０９も表示され、各々の要求時に表示される設定
ブラウザ５０１を閉じる際に用いることができる。

【００２６】尚、各電子情報５００に対する設定ブラウ
ザ５０１のクライアント別アクセス制御の設定５０４等
の設定情報は、電子情報５００の新規登録後においても
該当電子情報５００を登録（作成）したクライアント１
０１のみ変更登録ができる。

【００２７】図６はクライアント１０１が画面情報３０
１の任意の電子情報ボタン３０３よりプロパティ情報取
得を要求した際に、クライアント１０１側に表示される
プロパティ情報の具体例を示す一例である。このプロパ
ティ情報６０１には、電子情報登録時に設定された属性
情報５０２や、該当電子情報を登録したクライアント
名、登録時に自動識別した表示形式やサイズ、要求した
クライアント１０１に対する電子情報の部位毎に設定さ
れたアクセス制御情報と各部位毎の概要などが表示され
る。また、このプロパティ情報６０１には、継続して該
当電子情報への参照や更新などのアクセス要求を選択で
きるアクセスボタン６０２と、プロパティ情報６０１の
表示画面を閉じるキャンセルボタン６０３などの機能を
備えている。

【００２８】以下、本実施の形態の電子情報管理システ
ムの作用の一例を図７〜図１１のフローチャート等を参
照して説明する。以下の説明では、一例として、電化製
品に関する電子情報を共用管理するシステムを本実施の
形態の電子情報管理システムにて実現した場合を例にと
って説明する。

【００２９】まず、サーバ１０２へのクライアント登録
について簡単に説明する。前述のように、サーバ１０２
へ参入するにはクライアント登録が必要となる。図４は
任意のクライアント１０１からサーバ１０２へクライア
ント登録する場合に必要となるクライアント情報であ
り、サーバ１０２の管理者にクライアント情報を提出
し、サーバ１０２への参入が許可されると、サーバ１０
２へのアクセスを可能にするクライアント専用のパスワ
ードが配布され、サーバ１０２はクライアント専用のパ
スワードを認証することで、クライアント１０１のサー
バ１０２への参入を可能にする。

【００３０】次に、クライアント１０１がＷＷＷなどの
インターネット・ブラウザを経由してサーバ１０２に参
入する際のクライアント認証の動作について図７のフロ
ーを用いて説明する。まず、ステップ（以降Ｓと略記す
る）７０１で任意のクライアント１０１からのアクセス
を表示画面／アクセス受信部２０１が受けると、アクセ
ス信号を制御部２０２に送信する。制御部２０２は表示
画面情報制御部２２１より、アクセスしたクライアント
１０１がクライアント情報部２３１に登録されているク
ライアント１０１であるかどうかを識別するため、表示
画面情報部２３３からパスワード入力を求める表示画面
情報を表示画面／アクセス受信部２０１（＝クライアン
ト１０１の表示画面）に送信する（Ｓ７０２）。パスワ
ード入力を求める表示画面情報が表示画面／アクセス受
信部２０１に送信され、アクセスしたクライアント１０
１によってパスワードが入力され参入要求アクセスが実
施されると、表示画面／アクセス受信部２０１からパス
ワードが制御部２０２に送信され、識別部２２２にてク
ライアント情報部２３１に登録されているクライアント
情報と照合を実施する（Ｓ７０３）。

【００３１】パスワードの照合結果にて、参入要求した
クライアント１０１がクライアント情報部２３１に登録
されているクライアント１０１である場合、制御部２０
２は表示画面情報制御部２２１より、電子情報一覧の画
面情報３０１を表示画面／アクセス受信部２０１に表示
する（Ｓ７０４）。

【００３２】パスワードの照合結果にて、アクセスした
クライアント１０１がクライアント情報部２３１に登録
されているクライアント１０１ではない場合、制御部２
０２はアクセスしたクライアント１０１に対しサーバ１
０２への参入を許可しない事を判断し、メッセージ送信
部２４２よりサーバ１０２へ参入できない旨のメッセー
ジを表示画面／アクセス受信部２０１に表示する（Ｓ７
０５）。

【００３３】尚、Ｓ７０２のパスワード入力を求める表
示画面から、キャンセルボタンにてサーバ１０２への参
入アクセスをキャンセルすることもできる。

【００３４】次に本発明の実施の形態として、クライア
ント１０１より電子情報一覧の画面情報３０１（＝表示
画面／アクセス受信部２０１）へのアクセスを実施する
場合の動作について詳細に説明する。尚、以下の説明で
登場するクライアント１０１は、全てサーバ１０２への
登録が実施済みであるものとする。

【００３５】まず、サーバ１０２へ電子情報を登録する
際の動作について図８のフローを用いて説明する。クラ
イアント１０１が新規に電子情報をサーバ１０２へ登録
する場合、表示画面／アクセス受信部２０１に表示され
た電子情報一覧の画面情報３０１内に示す新規登録ボタ
ン３０２を選択する（Ｓ８０１）。新規登録ボタン３０
２からのアクセス信号により、制御部２０２はメッセー
ジ送信部２４２より新規電子情報の所在を指定してもら
うためのメッセージを電子情報一覧の画面情報３０１へ
送信する（Ｓ８０２）。クライアント１０１より新規電
子情報の所在情報が指定され、電子情報一覧の画面情報
３０１から制御部２０２に送信されると、識別部２２２
によって該当電子情報が要求する登録クライアントの示
す所在情報内に存在するか否かを識別する（Ｓ８０
３）。

【００３６】該当電子情報が登録クライアントの示す所
在情報内に存在する場合、電子情報制御部２２３によっ
て該当電子情報を設定ブラウザ５０１の部位設定及びア
クセスフィールド５０５に組み込み、クライアント１０
１の表示画面上に設定ブラウザを表示する（Ｓ８０
４）。尚、この時設定ブラウザは電子情報一覧の画面情
報３０１の画面とは別の画面として表示される。また、
この時表示される設定ブラウザ５０１上の来歴部５０６
には、既に“Ｒｅｖ”には“０”が自動設定され、“Ｃ
ｌｉｅｎｔ”には登録するクライアント１０１のクライ
アント情報部２３１に登録されているクライアント名が
自動設定される。

【００３７】該当電子情報が登録クライアントの示す所
在情報内に存在しない場合には、制御部２０２はメッセ
ージ送信部２４２より該当電子情報が指定の所在情報内
に存在しない旨のメッセージを電子情報一覧の画面情報
３０１に表示する（Ｓ８０５）。

【００３８】尚、新規電子情報の所在情報を指定する表
示画面から、キャンセルボタンにて新規電子情報の登録
処理をキャンセルすることもできる。

【００３９】次に設定ブラウザの設定例を図５にて説明
する。図５はクライアントIIが“ＴＶ−Ｂ”というテレ
ビ製品の部品情報を登録する例を示す。この場合、サー
バ１０２には既に登録クライアントによってカテゴリ名
などの命名基準が設けられており、属性情報５０２はそ
の基準に従って作成していくものとする。

【００４０】部位分け設定５０３には、部位設定及びア
クセスフィールド５０５にて電子情報内に設定する各部
位に対応した部位名称と、各々の部位の内容を示す概要
を定義することができる。クライアント別アクセス制御
の設定５０４には、クライアント確認ボタン５０７を用
いて他の登録クライアントの情報を確認しながら、自由
に他の登録クライアントへのアクセス権限を部位毎に設
定することができる。特に“その他”への設定によっ
て、指定するクライアント以外の全登録クライアントへ
のアクセス制御が設定でき、また該当電子情報の登録以
後に登録されるクライアント１０１に対しては、全てこ
の“その他”が設定されることになる。部位設定及びア
クセスフィールド５０５には、実際に登録する電子情報
をライン指定機能や範囲指定機能、部位名称設定機能を
用いて自由に部位設定することができる。また、設定ブ
ラウザにおける登録処理をキャンセルボタン５０９にて
中止することもできる。

【００４１】設定ブラウザの各項目が設定され完了ボタ
ン５０８が選択されると、部位分け設定５０３〜部位設
定及びアクセスフィールド５０５に設定される部位にて
不一致となる部位設定がないことを確認するチェック機
能が実行され、不一致設定がある場合は電子情報制御部
２２３によって設定ブラウザ５０１上の不一致設定部分
がハイライト（あるいは朱記）表示され、正常な設定完
了が実施されない（Ｓ８０６）。

【００４２】正常な設定完了が実施されると、来歴情報
制御部２２５にて設定ブラウザ５０１上の来歴部５０６
の“Ｄａｔｅ”欄に登録時点の日時情報が自動設定され
（Ｓ８０７）、設定ブラウザ５０１の画面が消える。続
いて電子情報一覧の画面情報３０１が自動更新され、登
録した電子情報が電子情報一覧に追加される（Ｓ８０
８）。

【００４３】次に、クライアント１０１が電子情報一覧
の画面情報３０１（＝表示画面／アクセス受信部２０
１）から任意の登録電子情報に対して参照や更新、取得
などのアクセス要求を実施する場合について、図９〜図
１１の動作フローを用いて詳細に説明する。

【００４４】まず、任意のクライアント１０１が電子情
報一覧の画面情報３０１より任意の電子情報を選択した
際、表示画面情報制御部２２１は選択された電子情報の
参照要求であるか、更新要求であるか、取得要求である
か、プロパティ情報の参照要求であるか、設定ブラウザ
の更新要求であるか、登録クライアントへのメール送信
要求であるかなどを選択する処理選択画面３０３ａを表
示画面情報部２３３より電子情報一覧の画面情報３０１
へ表示する。

【００４５】クライアント１０１の要求が参照要求であ
る場合について、図９のフローを用いて説明する。ま
ず、前記処理選択画面３０３ａより参照要求を選択する
アクセス信号が制御部２０２へ送信され（Ｓ９０１）、
識別部２２２によって選択された電子情報に対して参照
要求したクライアント１０１への参照権限が設定されて
いる部位があるか否かを識別する（Ｓ９０２）。この
時、参照権限が選択された電子情報内のどの部位にも設
定されていない場合、制御部２０２は参照範囲がない旨
のメッセージをメッセージ送信部２４２より電子情報一
覧の画面情報３０１へ表示する（Ｓ９０４）。参照権限
が設定されている部位がある場合、電子情報制御部２２
３にて登録電子情報部２３２より該当電子情報内の参照
権限が設定されている部位のみを設定ブラウザ５０１の
部位設定及びアクセスフィールド５０５に抽出し（Ｓ９
０３）、設定ブラウザ５０１をクライアント１０１の表
示画面上に表示する（Ｓ９０５）。この時、クライアン
ト１０１の表示画面上に表示する設定ブラウザ５０１
は、部位設定及びアクセスフィールド５０５及びキャン
セルボタン５０９のみが表示され、且つ部位設定機能は
機能しない。また、キャンセルボタン５０９にて設定ブ
ラウザ５０１を閉じることができる。

【００４６】また、クライアント１０１の要求が更新要
求である場合について、図１０のフローを用いて説明す
る。まず、電子情報一覧の画面情報３０１の前記処理選
択情報より更新要求を選択するアクセス信号が制御部２
０２へ送信され（Ｓ１００１）、識別部２２２によって
選択された電子情報が他のクライアント１０１によって
現在更新中であるか否かを識別し（Ｓ１００２）、更新
中である場合は更新中のため更新処理が実施できない旨
のメッセージをメッセージ送信部２４２より電子情報一
覧の画面情報３０１へ表示する（Ｓ１００４）。更新中
でない場合、続いて選択された電子情報に対して更新要
求したクライアント１０１への更新権限が設定されてい
る部位があるか否かを識別する（Ｓ１００３）。この
時、更新権限が選択された電子情報内のどの部位にも設
定されていない場合、制御部２０２は更新可能範囲がな
い旨のメッセージをメッセージ送信部２４２より電子情
報一覧の画面情報３０１へ表示する（Ｓ１００６）。

【００４７】更新権限が設定されている部位がある場
合、電子情報制御部２２３にて登録電子情報部２３２よ
り該当電子情報内の参照及び更新権限が設定されている
部位のみを設定ブラウザ５０１の部位設定及びアクセス
フィールド５０５に抽出し（Ｓ１００５）、設定ブラウ
ザ５０１をクライアント１０１の表示画面上に表示する
（Ｓ１００７）。このときの情報の流れの一例を図１３
に例示する。

【００４８】この時、クライアント１０１の表示画面上
に表示する設定ブラウザ５０１では、図１２に例示され
るように、電子情報５００、属性情報５０２、部位設定
及びアクセスフィールド５０５及び来歴部５０６、完了
ボタン５０８、キャンセルボタン５０９のみが表示さ
れ、且つ部位設定機能（部位設定及びアクセスフィール
ド５０５）は機能しない。また、設定ブラウザ５０１に
は参照権限のみの部位も表示される（図５および図１２
の例では、クライアント１０１がクライアントIVの場
合、部位Ｂ）が、この部位は更新することができない。
また、来歴部５０６には前回登録時の来歴情報が表示さ
れており、更新権限の部位を更新後、完了ボタン５０８
をアクセスすることで、来歴部５０６の各情報を更新し
て設定ブラウザ５０１を閉じることができる（Ｓ１００
８）。この更新時のクライアント１０１からサーバ１０
２へ更新データを反映させる際の情報の流れの一例を図
１４に示す。

【００４９】また、キャンセルボタン５０９にて更新処
理を中止し、来歴部５０６の前回登録時の来歴情報設定
を保持して設定ブラウザ５０１を閉じることができる。

【００５０】また、クライアント１０１の要求が取得
（参照）要求である場合について、図１１のフローを用
いて説明する。まず、前記処理選択画面３０３ａより取
得要求を選択するアクセス信号が制御部２０２へ送信さ
れ（Ｓ１１０１）、識別部２２２によって選択された電
子情報に対して取得要求したクライアント１０１への参
照権限が設定されている部位があるか否かを識別する
（Ｓ１１０２）。この時、参照権限が選択された電子情
報内のどの部位にも設定されていない場合、制御部２０
２は取得範囲がない旨のメッセージをメッセージ送信部
２４２より電子情報一覧の画面情報３０１へ表示する
（Ｓ１１０４）。参照権限が設定されている部位がある
場合、識別部２２２にて登録電子情報部２３２より新規
登録時に自動記憶した表示形式を識別し（Ｓ１１０
３）、続いて電子情報制御部２２３にて登録電子情報部
２３２より該当電子情報内の参照権限が設定されている
部位のみを識別した表示形式の新規電子情報として生成
し（Ｓ１１０５）、クライアント１０１の表示画面上に
表示する（Ｓ１１０６）。

【００５１】また、クライアント１０１の要求が前記要
求以外である場合について簡単に説明する。まずプロパ
ティ情報の参照要求の場合、前記処理選択画面３０３ａ
よりプロパティ情報の参照要求を選択するアクセス信号
が制御部２０２へ送信され、プロパティ情報生成部２２
４にて登録電子情報部２３２より図６に示すような該当
電子情報のプロパティ情報を生成し、クライアント１０
１の表示画面上に表示する。尚、このプロパティ情報に
は、継続して該当電子情報への参照や更新などのアクセ
ス要求を選択できるアクセスボタン６０２と、プロパテ
ィ情報６０１の表示画面を閉じるキャンセルボタン６０
３が表示される。

【００５２】また、クライアント１０１の要求が設定ブ
ラウザを用いた更新要求である場合、前記処理選択画面
３０３ａより該当電子情報における設定ブラウザの更新
要求を選択するアクセス信号が制御部２０２へ送信さ
れ、識別部２２２にて登録電子情報部２３２より要求し
たクライアント１０１が該当電子情報の登録クライアン
トであるか否かを識別し、登録クライアント（当該電子
情報を作成したクライアント１０１）である場合、該当
電子情報の設定ブラウザをクライアント１０１の表示画
面上に表示する。登録クライアントではない場合、制御
部２０２は設定ブラウザを表示できない旨のメッセージ
をメッセージ送信部２４２より電子情報一覧の画面情報
３０１へ表示する。

【００５３】また、クライアント１０１の要求が登録ク
ライアントへのメール送信要求である場合、前記処理選
択画面３０３ａより該当電子情報における登録クライア
ントへのメール送信要求を選択するアクセス信号が制御
部２０２へ送信され、制御部２０２にてメール送信部２
４３より登録クライアントのメールアドレスが設定され
たメール作成画面をクライアント１０１の表示画面上に
表示し、容易にメール情報を作成及び送信などが実施で
きる。

【００５４】以上説明したように、本実施の形態の電子
情報管理システムによれば、個々のクライアント１０１
において、電子情報を作成したクライアント自らが電子
情報内の要素を任意に部位分けし、且つその部位毎に他
のクライアント１０１へのアクセス制御を設定できる設
定ブラウザ５０１を備え、サーバ１０２では、そのアク
セス制御設定を自動識別して他のクライアント１０１へ
の電子情報の開示制御を実施する制御部２０２、情報管
理部２０３等を備えているので、システムを管理する側
の設定負荷を大幅に低減し、クライアント主導型のセキ
ュリティ管理を容易にしたコラボレーションシステムを
実現することができる。

【００５５】従って、電子情報を同様の目的で共用管理
する様々な職種のクライアント１０１間において、より
柔軟なセキュリティ管理手法が確立でき、従来のように
電子情報の表示形式やシステム側の管理形式に依存する
ことなく、各クライアント１０１に対応した最適且つ高
品質な電子情報のコラボレーションが容易に実現でき
る。

【００５６】本願の特許請求の範囲に記載された発明を
見方を変えて表現すれば以下の通りである。

【００５７】＜１＞ 電子情報をＬＡＮ回線や電話回線
などの通信回線を介して送受信するサーバと、通信回線
を介して電子情報を送受信するクライアント電子情報表
示装置（以降、クライアントと称す）とからなる電子情
報管理システムにおいて、クライアントからの前記シス
テムへの参入要求に応じて、予め登録されたクライアン
ト毎に設けられるパスワード情報より参入権限を識別
し、その参入権限に基づいてクライアントに対するシス
テムへの参入可否を判断する機能を備え、また前記シス
テムへの参入可能なクライアント（以降、登録クライア
ントと称す）から、複数の登録クライアントにて共有で
きる電子情報を登録できる機能を備え、特に電子情報を
登録する際、電子情報内の部位（部分）毎に他の登録ク
ライアントへの参照可否及び更新可否などを制御するア
クセス権限を詳細に設定できる機能を具備することを特
徴とする電子情報管理システム。

【００５８】＜２＞ 項目＜１＞記載の電子情報管理シ
ステムにおいて、既に登録されている電子情報（以降、
登録電子情報と称す）を各登録クライアントの表示画面
上に一覧表示するための属性情報を設定できる手段と、
前記属性情報に基づいて自動的にハイパーテキスト文書
を生成し登録クライアントがアクセスする表示画面情報
の更新制御などを実施する機能を備え、各登録クライア
ントの表示画面上から参照及び更新などのコラボレーシ
ョンメニューを選択できる手段を備えることを特徴とす
る電子情報管理システム。

【００５９】＜３＞ 項目＜１＞〜＜２＞記載の電子情
報管理システムにおいて、電子情報を登録する際に、登
録時における電子情報の表示形式を自動的に識別し前記
属性情報として記憶する機能と、登録時において全登録
クライアントの氏名及び所属部署などの情報が確認でき
る機能を備え、電子情報の全内容を前記システム専用の
設定ブラウザに展開して前記属性情報や部位分け設定及
び部位毎への他の登録クライアントを意識したアクセス
制御設定を実施できる手段とを具備することを特徴とす
る電子情報管理システム。

【００６０】＜４＞ 項目＜３＞記載の電子情報管理シ
ステムにおいて、登録クライアントからの任意の登録電
子情報へのアクセス要求に対し登録電子情報に設定され
ている前記アクセス制御設定に基づいて、参照可または
更新可などのアクセス要求した登録クライアントに許可
されている部位のみを抽出し、前記設定ブラウザに展開
して登録クライアントの表示画面上に表示する機能を備
え、またアクセス要求が更新の場合、設定ブラウザにて
設定された更新可の部位のみを識別して更新処理を実施
する機能を備え、またアクセス要求が取得の場合、登録
電子情報を登録した際に記憶した前記表示形式にて参照
可の部位のみを抽出した電子情報を生成し、登録クライ
アントへ送信する機能を備えることを特徴とする電子情
報管理システム。

【００６１】＜５＞ 項目＜１＞〜＜４＞記載の電子情
報管理システムにおいて、各クライアントの表示画面上
に、各登録電子情報への前記部位分け設定情報やアクセ
ス要求する登録クライアントへ設定された各部位毎のア
クセス制御設定などの、登録電子情報毎のプロパティ情
報を表示する機能を備えることを特徴とする電子情報管
理システム。

【００６２】以上本発明者によってなされた発明を実施
の形態に基づき具体的に説明したが、本発明は前記実施
の形態に限定されるものではなく、その要旨を逸脱しな
い範囲で種々変更可能であることはいうまでもない。

【００６３】

【発明の効果】本発明によれば、電子情報を作成したク
ライアント自らが電子情報内の要素を任意に部位分け
し、且つその部位毎に他のクライアントへのアクセス権
限を設定することで、システム側の設定等に依存するこ
となく、他のクライアントへの電子情報の多様な開示制
御を実現することができる、という効果が得られる。

【００６４】本発明によれば、システムを管理する側の
設定負荷を大幅に低減し、クライアント主導型のセキュ
リティ管理を容易にしたコラボレーションシステムを実
現することができる、という効果が得られる。

【図面の簡単な説明】

【図１】本発明の一実施の形態である電子情報管理シス
テムの全体構成の一例を示す概念図である。

【図２】本発明の一実施の形態である電子情報管理シス
テムを構成するサーバの各種機能の構成例を示すブロッ
ク図である。

【図３】本発明の一実施の形態である電子情報管理シス
テムを構成するクライアントの表示画面例を示す概念図
である。

【図４】本発明の一実施の形態である電子情報管理シス
テムにて用いられる情報の一例を示す概念図である。

【図５】本発明の一実施の形態である電子情報管理シス
テムを構成するクライアントに実装される設定ブラウザ
の一例を示す概念図である。

【図６】本発明の一実施の形態である電子情報管理シス
テムにて用いられる情報のクライアントでの表示例を示
す概念図である。

【図７】本発明の一実施の形態である電子情報管理シス
テムの作用の一例を示すフローチャートである。

【図８】本発明の一実施の形態である電子情報管理シス
テムの作用の一例を示すフローチャートである。

【図９】本発明の一実施の形態である電子情報管理シス
テムの作用の一例を示すフローチャートである。

【図１０】本発明の一実施の形態である電子情報管理シ
ステムの作用の一例を示すフローチャートである。

【図１１】本発明の一実施の形態である電子情報管理シ
ステムの作用の一例を示すフローチャートである。

【図１２】本発明の一実施の形態である電子情報管理シ
ステムを構成するクライアントに実装される設定ブラウ
ザの一例を示す概念図である。

【図１３】本発明の一実施の形態である電子情報管理シ
ステムの作用の一例を示す概念図である。

【図１４】本発明の一実施の形態である電子情報管理シ
ステムの作用の一例を示す概念図である。

【符号の説明】

１０１…クライアント、１０２…サーバ、１０３…イン
ターネット回線、２０１…表示画面／アクセス受信部、
２０２…制御部、２０３…情報管理部、２０４…送信
部、２２１…表示画面情報制御部、２２２…識別部、２
２３…電子情報制御部、２２４…プロパティ情報生成
部、２２５…来歴情報制御部、２３１…クライアント情
報部、２３２…登録電子情報部、２３３…表示画面情報
部、２４１…電子情報送信部、２４２…メッセージ送信
部、２４３…メール送信部、３０１…クライアント側に
表示させる画面情報の一例、３０２…新規登録ボタン、
３０３…電子情報ボタン、３０３ａ…処理選択画面、５
００…電子情報、５０１…設定ブラウザ、５０２…属性
情報、５０３…部位分け設定、５０４…クライアント別
アクセス制御の設定、５０５…部位設定及びアクセスフ
ィールド、５０６…来歴部、５０７…クライアント確認
ボタン、５０８…完了ボタン、５０９…キャンセルボタ
ン、６０１…プロパティ情報、６０２…アクセスボタ
ン、６０３…キャンセルボタン。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 12/14 ３２０ Ｇ０６Ｆ 12/14 ３２０Ｆ (72)発明者 軽部 宏 神奈川県足柄上郡中井町境456番地 株式 会社日立インフォメーションテクノロジー 内 Ｆターム(参考） 5B017 AA07 BA05 CA16 5B082 GA11 HA08 5B085 AE04 AE06

Claims (5)

【特許請求の範囲】
1. 【請求項１】 サーバとして機能する第１情報処理装置
   と、情報通信網を介して前記第１情報処理装置に接続さ
   れ、前記サーバにアクセスするクライアントとして機能
   する第２情報処理装置とを含み、 予め登録された認証情報に基づいて前記クライアントの
   認証を行うことで前記サーバへの前記クライアントのア
   クセスを制限する機能と、前記クライアントにて作成さ
   れ、且つ当該クライアントにて各構成要素毎に他の個々
   の前記クライアントによるアクセス権限が個別に設定さ
   れた電子情報を蓄積する機能と、前記アクセス権限に基
   づいて任意の前記クライアントからの前記電子情報への
   アクセス要求に応答する機能と、 を備えたことを特徴とする電子情報管理システム。
2. 【請求項２】 請求項１記載の電子情報管理システムに
   おいて、 前記アクセス要求が更新要求の場合、前記電子情報のう
   ち、当該アクセス要求を行った前記クライアントの前記
   アクセス権限が更新可に設定されている前記構成要素を
   選択的に抽出し、前記アクセス要求が取得要求の場合、
   前記電子情報のうち、当該アクセス要求を行った前記ク
   ライアントの前記アクセス権限が取得可に設定されてい
   る前記構成要素を選択的に抽出して前記クライアントに
   送信する機能、 を備えたことを特徴とする電子情報管理システム。
3. 【請求項３】 請求項１または２記載の電子情報管理シ
   ステムにおいて、 前記クライアントの表示画面上に、個々の前記電子情報
   を作成した前記クライアントにて設定された当該電子情
   報の前記構成要素の区分け設定情報、および個々の前記
   クライアント毎に個々の前記構成要素について設定され
   た前記アクセス権限を表示する機能を備えたことを特徴
   とする電子情報管理システム。
4. 【請求項４】 情報通信網を介してクライアントからの
   アクセス要求を受け付けるサーバであって、 予め登録された認証情報に基づいて前記クライアントの
   認証を行うことで前記サーバへの前記クライアントのア
   クセスを制限する機能と、 前記クライアントにて作成され、且つ当該クライアント
   にて各構成要素毎に他の前記クライアントによるアクセ
   ス権限が個別に設定された電子情報を蓄積する機能と、 前記アクセス権限に基づいて任意の前記クライアントか
   らの前記電子情報へのアクセス要求に応答する機能と、 を含むことを特徴とするサーバ。
5. 【請求項５】 情報通信網を介してサーバにアクセスす
   るクライアントであって、 認証手続きを経て前記サーバにアクセスする機能と、 各構成要素毎に他の前記クライアントによるアクセス権
   限を個別に設定した電子情報を作成して前記サーバに登
   録する機能と、 前記サーバに登録された前記電子情報を前記アクセス権
   限に応じて閲覧あるいは編集する機能と、 を含むことを特徴とするクライアント。