JP2006279349A

JP2006279349A - Schema document processing device and schema document processing method

Info

Publication number: JP2006279349A
Application number: JP2005093222A
Authority: JP
Inventors: Naoki Hayashi; 直樹林; Atsukimi Monma; 敦仁門馬
Original assignee: Fuji Xerox Co Ltd
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2005-03-28
Filing date: 2005-03-28
Publication date: 2006-10-12

Abstract

PROBLEM TO BE SOLVED: To provide a schema document processing device which has even convenience, capable of enciphering the optional part of a document, and is also capable of subjecting the enciphered document appropriately with respect to schema verification. SOLUTION: The schema document processing device 21 is equipped with an input/output unit 211, which designates a part of the document which is required to be enciphered and a schema document processing unit 201 which produces a second schema document where its designated part is enciphered, and the enciphered part is capable of passing schema verification, corresponding to a first schema document which is capable of passing a schema verification, before it is enciphered. The schema document processing unit 201 sets messages which are transmitted so as to enable some partner, who can decipher the designated part to acquire the first schema document and to enable the other partner who cannot decipher the designated part so as to enable acquiring the second schema document. COPYRIGHT: (C)2007,JPO&INPIT

Description

本発明は、ＸＭＬやＳＧＭＬといった構造化文書において、文書が取りうる構造と内容とを文法的に規定するスキーマ文書処理装置およびスキーマ文書処理方法に関する。 The present invention relates to a schema document processing apparatus and a schema document processing method that grammatically define the structure and contents that a document can take in structured documents such as XML and SGML.

近年、複数のネットワーク装置で実行される異なるサービスを、人手を介さずに連携させて一連の処理を実現するという、ウェブサービスが発展しつつある。ウェブサービスにおいては、複数のサービスの間でＸＭＬ文書が送受信されることで情報伝達が行われ、一連の処理が進められる。ウェブサービスを支える技術の一つが、スキーマ処理の技術である。ＸＭＬやＳＧＭＬといった構造化文書の技術領域において、スキーマとは文書が取りうる構造と内容とを文法的に規定したものである。スキーマを記述するための言語をスキーマ言語と呼び、ＸＭＬに対するスキーマ言語としてＤＴＤ(Document Type Definition; 文書型定義)、Ｗ３ＣＸＭＬＳｃｈｅｍａ、ＲＥＬＡＸＮＧといったものがある。スキーマ言語を用いた特定の記述のことをスキーマ文書と呼ぶ。 In recent years, a web service has been developed in which different services executed by a plurality of network devices are linked without human intervention to realize a series of processes. In the web service, an XML document is transmitted / received between a plurality of services, information is transmitted, and a series of processes proceeds. One of the technologies that support web services is the schema processing technology. In the technical field of structured documents such as XML and SGML, a schema is a grammatical definition of the structure and contents that a document can take. A language for describing a schema is called a schema language. Examples of schema languages for XML include DTD (Document Type Definition), W3C XML Schema, and RELAX NG. A specific description using a schema language is called a schema document.

ウェブサービスでは人手を介さずにサービスが実行されるので、マシン処理可能なように、サービスの入出力データの形式と意味とが明確に規定される必要がある。もしその規定に則ったデータが受け渡しされなければ、サービスが誤った結果を返すだけでなく、サービスそのものがダウンする可能性もある。サービスの入力あるいは出力として許される文書をスキーマ文書によって規定し、サービス間で受け渡しされる文書がスキーマを満たしているかを検証した後にサービスを利用することで、上述の問題を回避できる。なおＸＭＬの技術領域では、あるＸＭＬ文書Ｄ１がＸＭＬ規格のタグ付けルールに従っているとき「文書Ｄ１は整形式(well-formed)である」といい、あるＸＭＬ文書Ｄ２があるスキーマ文書Ｓが規定する要素名や要素の階層関係や内容の型などをすべて満たすとき「文書Ｄ２は妥当(ｖａｌｉｄ)である」とよぶ。言うまでもないが、文書が妥当なためには整形式である必要がある。 Since a web service is executed without human intervention, it is necessary to clearly define the format and meaning of the input / output data of the service so that machine processing is possible. If data that conforms to the rules is not passed, not only will the service return an incorrect result, but the service itself may go down. The above-mentioned problem can be avoided by defining a document allowed as an input or output of a service by a schema document and using the service after verifying whether a document passed between services satisfies the schema. In the technical field of XML, when a certain XML document D1 conforms to the tagging rules of the XML standard, it is said that “document D1 is well-formed”, and a schema document S with a certain XML document D2 defines. When all the element names, element hierarchical relationships, content types, and the like are satisfied, it is referred to as “document D2 is valid”. Needless to say, a document must be well-formed in order to be valid.

ウェブサービスを支える別の技術として、暗号化／復号化処理の技術がある。ＸＭＬ文書を対象とする暗号の国際標準として、ＸＭＬ暗号(ＸＭＬＥｎｃｒｙｐｔｉｏｎ)がある。ＸＭＬ暗号を用いると、文書中の任意の要素から下位構造を暗号化することができる。ウェブサービスでは、同じ文書が複数のサービスで受け渡しされて処理される、あるいは、文書の一部がコピーされて複数のサービスで利用されるということがよく起こる。このとき、セキュリティ上の要求から、文書の一部を特定のサービスにだけ利用可能とし、他のサービスから秘匿したい場合がある。 Another technology that supports web services is encryption / decryption processing technology. As an international standard of encryption for XML documents, there is XML encryption (XML Encryption). When XML encryption is used, the substructure can be encrypted from any element in the document. In web services, the same document is often delivered and processed by a plurality of services, or a part of the document is copied and used by a plurality of services. At this time, there is a case where a part of the document can be used only for a specific service and kept secret from other services due to security requirements.

例えば、クレジットカード内容を含む注文書を、発注者と本屋とクレジットカード会社と宅配業者との間で情報を追記しながら受け渡して一連の処理を進めることを考える。このとき、クレジットカード内容の部分はクレジットカード会社だけが処理できるようにし、本屋と宅配業者にはクレジット決済されたことだけが伝わることがセキュリティ上望ましい。ＸＭＬ暗号を用いると、発注者がクレジットカード内容を記述した要素を、クレジットカード会社が公開する暗号鍵で暗号化できる。このとき、クレジットカード会社だけが暗号化された要素を復号化して利用でき、本屋と宅配業者にはクレジットカード内容を知られずに済むようになる。 For example, consider that a purchase order including credit card contents is transferred while adding information to the orderer, the bookstore, the credit card company, and the courier, and a series of processing is proceeded. At this time, it is desirable from the viewpoint of security that only the credit card company can process the portion of the credit card contents, and that only the credit settlement is transmitted to the bookstore and the delivery company. When XML encryption is used, the element describing the credit card contents by the orderer can be encrypted with an encryption key disclosed by the credit card company. At this time, only the credit card company can decrypt and use the encrypted elements, so that the book store and the delivery company do not need to know the contents of the credit card.

図７および図８は、スキーマ文書の一例を示す図である。図９は、図７および図８で示すスキーマ文書が示す規定を満たすＸＭＬ文書の例を示す図である。図１０は、図９に示すＸＭＬ文書の一部を暗号化した文書の例を示す図である。例えば図９に示すＸＭＬ文書において、クレジットカード内容を示すcreditCardInfo要素から下位の構造（すなわち、開始タグ<bo:creditCardInfo>から終了タグ</bo:creditCardInfo>まで）を暗号化することを考える。ＸＭＬ暗号を用いて暗号化すると、図１０に示すように、この部分がEncryptData要素から下位の構造に置換される。ここで、文書要素が暗号化されることをスキーマ文書で想定していなかった場合、暗号化された文書はスキーマ検証によって妥当ではないと判定されてしまう。例えば、図９のＸＭＬ文書を規定するスキーマ文書がＷ３ＣＸＭＬＳｃｈｅｍａを用いて図７および図８のように記述されているとする。すなわち、図９の（Ｃ）のxsi:schemaLocation属性で指定されているスキーマ文書bo.xsdが図７および図８で示されるものであるとする。このとき、図１０のＸＭＬ文書は図７のスキーマ文書の規定を満たさないので妥当ではないと判定されてしまう。 7 and 8 are diagrams illustrating examples of schema documents. FIG. 9 is a diagram illustrating an example of an XML document that satisfies the rules indicated by the schema document illustrated in FIGS. 7 and 8. FIG. 10 is a diagram showing an example of a document obtained by encrypting a part of the XML document shown in FIG. For example, in the XML document shown in FIG. 9, let us consider encrypting a structure (ie, from the start tag <bo: creditCardInfo> to the end tag </ bo: creditCardInfo>) from the creditCardInfo element indicating the credit card contents. When encryption is performed using XML encryption, as shown in FIG. 10, this part is replaced with a lower structure from the EncryptData element. Here, if the schema document does not assume that the document element is encrypted, the encrypted document is determined to be invalid by the schema verification. For example, it is assumed that the schema document that defines the XML document in FIG. 9 is described as shown in FIGS. 7 and 8 using W3C XML Schema. That is, it is assumed that the schema document bo.xsd specified by the xsi: schemaLocation attribute in (C) of FIG. 9 is the one shown in FIGS. At this time, the XML document in FIG. 10 does not satisfy the rules of the schema document in FIG.

妥当でない文書はサービスの入力や出力として不適切なので、ウェブサービスでの一連の処理が正常に終了しなくなる。これに対して、例えば特許文献１に開示される技術では、スキーマ文書の規定を変化させる箇所と内容とを事前に取り決め、この取り決めを記述した変化規則を各サービスが共有し、妥当性検証時にスキーマ文書の規定を満たさない文書要素が出現した際には、前記変化規則を適用して変化させた規定で改めて妥当性検証を行う、というものがある。 Since invalid documents are inappropriate as input or output of the service, a series of processing in the web service does not end normally. On the other hand, for example, in the technique disclosed in Patent Document 1, the location and contents for changing the rules of the schema document are decided in advance, and the change rules describing this agreement are shared by each service, and at the time of validity verification When document elements that do not satisfy the specifications of the schema document appear, validity verification is performed again with the rules changed by applying the change rule.

特開２００４−３４２０２０号公報JP 2004-342020 A

しかしながら、従来技術では、任意の文書要素を暗号化したい場合に、次のような課題がある。まず一般の検証処理では、スキーマ文書の規定を満たさないと検証が失敗するので、スキーマ文書で暗号化が許容されていない文書要素を暗号化すると、その要素を含む文書の検証は失敗する。これを避けるには、様々なサービス提供者による暗号化の要求を勘案して、スキーマ文書作成者があらかじめ文書要素が置換されうることをスキーマ文書中に記述しなければならない。 However, the conventional technique has the following problem when it is desired to encrypt an arbitrary document element. First, in general verification processing, verification fails unless the specification of the schema document is satisfied. Therefore, when a document element that is not allowed to be encrypted in the schema document is encrypted, verification of the document including the element fails. In order to avoid this, it is necessary for the schema document creator to describe in advance in the schema document that the document element can be replaced in consideration of encryption requests by various service providers.

例えば図９において、発注者はcreditCardInfo要素以下を暗号化したいかもしれないし、cardNumberInfo要素とvalidThru要素とを個別に暗号化したいかもしれないし、payerInfo要素以下をまとめて暗号化したいかもしれない。このような様々な暗号化の可能性を考慮すると、スキーマ記述が複雑化になる。スキーマ記述が複雑化すると、その記述に工数が大きくかかるだけでなく、記述エラーの発生の可能性が増え、以後の拡張や保守が難しくなる。特許文献１に開示される変化規則においても、上記の課題はあてはまる。 For example, in FIG. 9, the orderer may want to encrypt the creditCardInfo element or less, may want to individually encrypt the cardNumberInfo element and the validThru element, or may want to encrypt the payerInfo element and the following together. Considering such various encryption possibilities, the schema description becomes complicated. If the schema description becomes complicated, not only will it take a lot of man-hours for the description, but also the possibility of description errors will increase, making subsequent expansion and maintenance difficult. The above problem also applies to the change rule disclosed in Patent Document 1.

まず、変化規則が記述されていなければ検証は失敗するので、任意箇所を暗号化することはできない。また、サービス提供者による暗号化の要求を勘案して変化規則を作成すると、変化規則が増大・複雑化する。さらに、変化規則は各サービスで共有される必要があるので、変化規則に対する変更や追加が生じた場合に一貫性を保つための保守が難しくなる。 First, if the change rule is not described, the verification fails, so that any part cannot be encrypted. Also, if a change rule is created in consideration of the encryption request by the service provider, the change rule increases and becomes complicated. Furthermore, since change rules need to be shared by each service, maintenance to maintain consistency is difficult when changes or additions to the change rules occur.

また別の課題として、スキーマ記述にある要素が暗号化された要素で置換されうることをスキーマ文書中に記述する、あるいは、前記変化規則として記述した場合、暗号化された要素にどのような情報が記載されているかを、本来情報を復号できないサービスが知りうることになってしまう。例えば、暗号化された情報がクレジットカード情報であることが知られてしまえば、悪意のある攻撃者によって不正な解読の対象にさらされる危険性がある。このように、スキーマ記述や前記変化規則が広く知られてしまうことは、暗号化の主旨から見て好ましくない。 Another issue is that in the schema document that an element in the schema description can be replaced with an encrypted element, or what information is contained in the encrypted element when described as the change rule. Can be known by a service that cannot originally decrypt the information. For example, if it is known that the encrypted information is credit card information, there is a risk of being exposed to unauthorized decryption by a malicious attacker. Thus, it is not preferable from the viewpoint of encryption that the schema description and the change rule are widely known.

そこで、本発明は、上記問題点に鑑みてなされたもので、文書の任意の要素を暗号化できるという利便性を備えながら、その暗号化された文書に対するスキーマ検証が適切に行えるようなスキーマ文書処理装置およびスキーマ文書処理方法を提供することを目的とする。 Therefore, the present invention has been made in view of the above problems, and provides a schema document that can appropriately verify a schema of an encrypted document while having the convenience of being able to encrypt an arbitrary element of the document. It is an object to provide a processing device and a schema document processing method.

上記課題を解決するために、本発明は、文書中で暗号化する箇所を指定する指定手段と、暗号化前の文書がスキーマ検証で合格できる第１のスキーマ文書に応じて、前記指定箇所が暗号化された文書がスキーマ検証で合格できる第２のスキーマ文書を生成する生成手段と、前記指定箇所を復号化可能な相手には前記第１のスキーマ文書が取得でき、前記指定箇所を復号化不能な相手には前記第２のスキーマ文書が取得できるように送信するメッセージを設定する設定手段とを含むことを特徴とするスキーマ文書処理装置である。本発明によれば、文書の任意の要素を暗号化できるという利便性を備えながら、その暗号化された文書に対するスキーマ検証を適切に行うことができる。 In order to solve the above-described problem, the present invention provides a designation unit that designates a location to be encrypted in a document and a first schema document in which the document before encryption can pass the schema verification. Generation means for generating a second schema document that allows the encrypted document to pass the schema verification, and the first schema document can be acquired by a partner that can decrypt the designated place, and the designated place is decrypted. A schema document processing apparatus comprising setting means for setting a message to be transmitted so that the second schema document can be acquired for an impossible party. According to the present invention, it is possible to appropriately perform schema verification on an encrypted document while providing the convenience that an arbitrary element of the document can be encrypted.

前記生成手段は、異なった暗号鍵ごとに前記第２のスキーマ文書を生成することを特徴とする。前記設定手段は、文書中の箇所を暗号化したときと同じ暗号を前記第１のスキーマ文書の実体あるいは参照に対してかけることを特徴とする。これにより、相手に応じたスキーマ文書の取得を実現できる。本発明のスキーマ文書処理装置は、前記第１のスキーマ文書および前記第２のスキーマ文書の少なくとも一方を用いてスキーマ検証を行う検証手段をさらに備える。本発明のスキーマ文書処理装置は、前記スキーマ検証の結果、妥当な文書について所定の処理を行う処理手段をさらに備える。 The generation unit generates the second schema document for each different encryption key. The setting means applies the same encryption to the entity or reference of the first schema document when a portion in the document is encrypted. Thereby, acquisition of the schema document according to the other party can be realized. The schema document processing apparatus of the present invention further includes verification means for performing schema verification using at least one of the first schema document and the second schema document. The schema document processing apparatus of the present invention further includes processing means for performing a predetermined process for a valid document as a result of the schema verification.

本発明は、文書中で暗号化する箇所を指定するステップと、暗号化前の文書がスキーマ検証で合格できる第１のスキーマ文書に応じて、前記指定箇所が暗号化された文書が、スキーマ検証で合格できる第２のスキーマ文書を生成するステップと、前記指定箇所を復号化可能な相手には前記第１のスキーマ文書が取得でき、前記指定箇所を復号化不能な相手には前記第２のスキーマ文書が取得できるように送信するメッセージを設定するステップとを含むスキーマ文書処理方法である。本発明によれば、文書の任意の要素を暗号化できるという利便性を備えながら、その暗号化された文書に対するスキーマ検証を適切に行うことができる。 The present invention provides a step of designating a portion to be encrypted in a document and a first schema document that can pass the pre-encryption document by schema validation. Generating a second schema document that can be passed in the step, and obtaining the first schema document for a partner that can decrypt the designated location, and the second schema document for a partner that cannot decrypt the designated location. A schema document processing method including: setting a message to be transmitted so that the schema document can be acquired. According to the present invention, it is possible to appropriately perform schema verification on an encrypted document while providing the convenience that an arbitrary element of the document can be encrypted.

本発明のスキーマ文書処理方法は、異なった暗号鍵ごとに前記第２のスキーマ文書を生成するステップをさらに含む。 The schema document processing method of the present invention further includes a step of generating the second schema document for each different encryption key.

本発明のスキーマ文書処理方法は、文書中の箇所を暗号化したときと同じ暗号を前記第１のスキーマ文書の実体あるいは参照に対してかけるステップをさらに含むことを特徴とする。これにより、相手に応じたスキーマ文書の取得を実現できる。本発明のスキーマ文書処理方法は、前記第１のスキーマ文書および前記第２のスキーマ文書の少なくとも一方を用いてスキーマ検証を行うステップをさらに含む。本発明のスキーマ文書処理方法は、前記スキーマ検証の結果、妥当な文書について所定の処理を行うステップをさらに含む。 The schema document processing method of the present invention further includes a step of applying the same cipher as that when a portion in the document is encrypted to the entity or reference of the first schema document. Thereby, acquisition of the schema document according to the other party can be realized. The schema document processing method of the present invention further includes a step of performing schema verification using at least one of the first schema document and the second schema document. The schema document processing method of the present invention further includes a step of performing a predetermined process for a valid document as a result of the schema verification.

本発明によれば、文書の任意の要素を暗号化できるという利便性を備えながら、その暗号化された文書に対するスキーマ検証が適切に行えるようなスキーマ文書処理装置およびスキーマ文書処理方法を提供することができる。 According to the present invention, it is possible to provide a schema document processing apparatus and a schema document processing method capable of appropriately performing schema verification on an encrypted document while having the convenience that an arbitrary element of the document can be encrypted. Can do.

以下、本発明を実施するための最良の形態について実施例を用いて説明する。 Hereinafter, the best mode for carrying out the present invention will be described with reference to examples.

図１は、本発明の第１実施例に係わるシステム構成を示す図である。図１に示すように、システム１は、サービス装置２１〜２ｎを備える。これらはネットワーク３を介して接続されている。サービス装置２１は、スキーマ文書処理部２０１、メッセージ受信部２０２、メッセージ送信部２０３、メッセージ記憶部２０４、文書記憶部２０５、スキーマ文書記憶部２０６、スキーマ検証部２０７、暗号化部２０８、復号化部２０９、サービス処理部２１０および入出力部２１１を備える。 FIG. 1 is a diagram showing a system configuration according to the first embodiment of the present invention. As shown in FIG. 1, the system 1 includes service devices 21 to 2n. These are connected via the network 3. The service device 21 includes a schema document processing unit 201, a message reception unit 202, a message transmission unit 203, a message storage unit 204, a document storage unit 205, a schema document storage unit 206, a schema verification unit 207, an encryption unit 208, and a decryption unit. 209, a service processing unit 210 and an input / output unit 211.

各サービス装置２１〜２ｎはパブリックネットワーク３を介してメッセージを送受信して一連の処理を実行する。ここでサービスには、たとえばホテル予約、航空機予約、レンタカー予約などが含まれる。送受信されるメッセージはＳＯＡＰエンベロープ形式（すなわちＸＭＬ文書形式）であり、ＳＯＡＰエンベロープのボディにサービス処理部２１０の入出力となるＸＭＬ文書が含まれる。サービスを実際に処理するサービス処理部２１０にＸＭＬ文書を渡す前に、スキーマ検証部２０７による検証が行われ、妥当な文書だけがサービス処理部２１０によって処理される。スキーマ言語は、本実施例ではＷ３ＣＸＭＬＳｃｈｅｍａを用いる。本実施例では、特定のサービス装置だけが内容を復号化できる一つの暗号鍵を用いて、文書中の任意の要素（複数可）を暗号化する。入出力部２１１は、文書中で暗号化する箇所を指定するものである。暗号鍵は暗号化部２０８に保有されている。 Each service device 21-2n transmits and receives messages via the public network 3 and executes a series of processes. Here, the service includes, for example, hotel reservation, aircraft reservation, rental car reservation and the like. A message to be transmitted / received is in a SOAP envelope format (that is, an XML document format), and an XML document serving as an input / output of the service processing unit 210 is included in the body of the SOAP envelope. Before the XML document is passed to the service processing unit 210 that actually processes the service, verification by the schema verification unit 207 is performed, and only a valid document is processed by the service processing unit 210. In this embodiment, W3C XML Schema is used as the schema language. In this embodiment, an arbitrary element (s) in a document is encrypted using a single encryption key that allows only a specific service device to decrypt the contents. The input / output unit 211 is for specifying a portion to be encrypted in the document. The encryption key is held in the encryption unit 208.

スキーマ文書処理部２０１は、暗号化前の文書がスキーマ検証で合格できる第１のスキーマ文書に応じて、指定箇所が暗号化された文書がスキーマ検証で合格できる第２のスキーマ文書を生成し、指定箇所を復号化可能な相手には第１のスキーマ文書が取得でき、指定箇所を復号化不能な相手には第２のスキーマ文書が取得できるように送信するメッセージを設定するものである。このとき、スキーマ文書処理部２０１は、文書中の箇所を暗号化したときと同じ暗号を第１のスキーマ文書の実体あるいは参照に対してかける。ここでスキーマ文書の実態とは、スキーマ文書自体のことである。スキーマ検証部２０７は、第１のスキーマ文書又は第２のスキーマ文書を用いてスキーマ検証を行うものである。サービス処理部２１０は、スキーマ検証の結果、妥当な文書について所定の処理を行う。 The schema document processing unit 201 generates a second schema document in which a document whose designated portion is encrypted can pass in the schema verification according to the first schema document in which the document before encryption can pass in the schema verification, A message to be transmitted is set so that the first schema document can be acquired for a partner that can decrypt the designated part and the second schema document can be obtained for a partner that cannot decrypt the designated part. At this time, the schema document processing unit 201 applies the same encryption as when the portion in the document is encrypted to the entity or reference of the first schema document. Here, the actual state of the schema document is the schema document itself. The schema verification unit 207 performs schema verification using the first schema document or the second schema document. The service processing unit 210 performs predetermined processing on a valid document as a result of the schema verification.

図２は、ＳＯＡＰエンベロープ３１を他のサービス装置２２〜２ｎに送信する前にスキーマ文書処理部２０１が実行する処理を模式的に示した図である。また、図５は図２で説明した処理に関わる、スキーマ文書処理部２０１の処理フローを示す図である。 FIG. 2 is a diagram schematically illustrating processing executed by the schema document processing unit 201 before the SOAP envelope 31 is transmitted to the other service devices 22 to 2n. FIG. 5 is a diagram showing a processing flow of the schema document processing unit 201 related to the processing described in FIG.

ステップＳ１１で、スキーマ文書処理部２０１は、ＸＭＬ文書Ｄ中の暗号化する要素の指示を受け取る。参照符号３２は暗号化する要素を示す。ステップＳ１２で、スキーマ文書処理部２０１は、暗号化する要素３２について、その定義がある箇所をスキーマ文書Ｓから検出する。ステップＳ１３で、スキーマ文書処理部２０１は、暗号化する要素３２と同じ種類の要素がＸＭＬ文書Ｄの他の部分に存在し、同じ種類の要素はすべて暗号化の対象であると判断した場合（ステップＳ１４）、ステップＳ１６に進む。ステップＳ１３で、暗号化する要素３２と同じ種類の要素がＸＭＬ文書Ｄ中の他の部分に存在しない場合は、ステップＳ１６に進む。 In step S11, the schema document processing unit 201 receives an instruction of an element to be encrypted in the XML document D. Reference numeral 32 indicates an element to be encrypted. In step S 12, the schema document processing unit 201 detects, from the schema document S, a portion where the definition of the element 32 to be encrypted exists. In step S13, the schema document processing unit 201 determines that the same type of element as the element 32 to be encrypted exists in the other part of the XML document D, and all the same type of elements are to be encrypted ( The process proceeds to step S14) and step S16. In step S13, when the same type of element as the element 32 to be encrypted does not exist in the other part of the XML document D, the process proceeds to step S16.

ステップＳ１６で、元のスキーマ文書Ｓで暗号化する要素の定義が記述されている箇所を、暗号化後の要素を定義したスキーマ記述と置換したスキーマ文書Ｓ’を生成する。図９と図１０の例で言えば、この処理におけるスキーマ文書Ｓは、図７および図８に示すものとなり、新たに生成されるスキーマ文書Ｓ’は、図７（Ａ）から図８ (Ｂ)の部分をＸＭＬ暗号標準に規定される<EncryptedData>要素以下のスキーマ記述に置換したものになる。 In step S16, a schema document S 'is generated by replacing the portion where the definition of the element to be encrypted in the original schema document S is described with the schema description defining the encrypted element. In the example of FIGS. 9 and 10, the schema document S in this process is as shown in FIGS. 7 and 8, and the newly generated schema document S ′ is shown in FIGS. ) Is replaced with a schema description below the <EncryptedData> element defined in the XML encryption standard.

暗号化する要素と同じ種類の要素が文書中の他の部分に存在し、かつ、同じ種類のものが暗号化されない場合は、新たに生成されるスキーマ文書Ｓ’に暗号化前の要素と暗号化後の要素の両方の定義が含まれる必要がある。したがって、同じ種類のものが存在する暗号化する要素については、元のスキーマ文書Ｓで暗号化する要素の定義が記述されている箇所を、暗号化前の要素と暗号化後の要素のいずれかを選択できるスキーマ記述に書き換え、それ以外の箇所は暗号化後の要素を定義したスキーマ記述に置換したスキーマ文書Ｓ’を生成する（ステップＳ１５）。要素のいずれかを選択できるスキーマ記述の一例として図９と図１０を用いて説明すると、スキーマ文書Ｓ’は、図７ (Ａ)の直前に<xsd:choice>に続いて<EncryptedData>要素以下のスキーマ記述が挿入され、図８（Ｂ）の直後に</xsd:choice>が挿入されたものになる。なお、前記のスキーマ記述の変更は、スキーマ記述を実際に上書きしても良いし、インポートしても良い。 If an element of the same type as the element to be encrypted exists in another part of the document and the same type of element is not encrypted, the newly-created schema document S ′ includes the element before encryption and the encryption. The definition of both elements after conversion must be included. Therefore, for the elements to be encrypted that have the same type, the place where the definition of the element to be encrypted in the original schema document S is described is either the element before encryption or the element after encryption. The schema document S ′ is generated by replacing the encrypted description with the schema description that defines the encrypted elements in other portions (step S15). Referring to FIGS. 9 and 10 as an example of a schema description in which one of the elements can be selected, the schema document S ′ is immediately below <EncryptedData> element immediately after <xsd: choice> immediately before FIG. </ Xsd: choice> is inserted immediately after FIG. 8B. The schema description can be changed by actually overwriting or importing the schema description.

ステップＳ１７で、スキーマ文書処理部２０１は、要素を暗号化部２０８に暗号化させる。ステップＳ１８で、スキーマ文書処理部２０１は、図２の「スキーマ付替とエンベローピング」において、ＸＭＬ文書Ｄから参照されるスキーマ文書をＳからＳ’に置換する。ステップＳ１９で、スキーマ文書処理部２０１は、ＸＭＬ文書ＤをＳＯＡＰボディ３３に、Ｓへのスキーマ参照をＳＯＡＰヘッダ３４に持つＳＯＡＰエンベローブ３１を生成する。このため、元のスキーマ文書Ｓは、ＸＭＬ文書Ｄを含むＳＯＡＰエンベロープ３１のＳＯＡＰヘッダ３４中の要素から参照される。 In step S17, the schema document processing unit 201 causes the encryption unit 208 to encrypt the element. In step S18, the schema document processing unit 201 replaces the schema document referenced from the XML document D from S to S 'in the "schema assignment and enveloping" in FIG. In step S19, the schema document processing unit 201 generates a SOAP envelope 31 having the XML document D in the SOAP body 33 and the schema reference to S in the SOAP header 34. For this reason, the original schema document S is referenced from elements in the SOAP header 34 of the SOAP envelope 31 including the XML document D.

ステップＳ２０で、スキーマ文書処理部２０１は、前記要素の暗号化と同じ暗号鍵を用いてＳＯＡＰヘッダ３４のスキーマ参照を暗号化部２０８に暗号化させる。すなわち、ヘッダ要素は、文書の要素の暗号化と同じ暗号鍵を使って暗号化される。このため、文書の要素を復号化できるサービス装置は、このヘッダ要素も復号化できるので元のスキーマ文書Ｓを入手することができる。なお本実施例では、スキーマ参照にはxsi:schemaLocation属性をＳＯＡＰヘッダでも用いる。ステップＳ２１で、ＳＯＡＰエンベロープ３１をメッセージ送信部２０３を使ってパブリックネットワーク３へ送信する。 In step S 20, the schema document processing unit 201 causes the encryption unit 208 to encrypt the schema reference of the SOAP header 34 using the same encryption key as the encryption of the element. That is, the header element is encrypted using the same encryption key as the encryption of the document element. For this reason, the service device that can decrypt the element of the document can also decrypt this header element, so that the original schema document S can be obtained. In this embodiment, the xsi: schemaLocation attribute is also used in the SOAP header for schema reference. In step S 21, the SOAP envelope 31 is transmitted to the public network 3 using the message transmission unit 203.

図３は、ＳＯＡＰエンベロープ３１をパブリックネットワーク３を介して他のサービス装置から受信した後に、暗号化部分を復号可能な場合にスキーマ文書処理部２０１が実行する処理を模式的に示した図である。図４は、ＳＯＡＰエンベロープ３１をパブリックネットワーク３を介して他のサービス装置から受信した後に、暗号化部分を復号できない場合にスキーマ文書処理部２０１が実行する処理を模式的に示した図である。 FIG. 3 is a diagram schematically showing processing executed by the schema document processing unit 201 when the encrypted portion can be decrypted after the SOAP envelope 31 is received from another service apparatus via the public network 3. . FIG. 4 is a diagram schematically showing processing executed by the schema document processing unit 201 when the encrypted portion cannot be decrypted after the SOAP envelope 31 is received from another service device via the public network 3.

また、図６は図３および図４で説明した処理に関わる、スキーマ文書処理部２０１の処理フローを示す図である。ステップＳ３１で、スキーマ文書処理部２０１は、受信したＳＯＡＰエンベローブ３１のヘッダ３４の復号化を復号化部２０９で試みる。ステップＳ３２で、スキーマ文書処理部２０１は、ヘッダ３４が復号できない場合、ステップＳ３３に進む。ステップＳ３４で、スキーマ文書処理部２０１は、復号化部分にスキーマ参照を含まない場合、ステップＳ３３に進む。
この場合はスキーマ文書Ｓを入手できないので、文書Ｄが参照するスキーマ文書Ｓ’が以後のスキーマ検証で用いられる。すなわち、ステップＳ３３で、スキーマ文書処理部２０１は、受信したＳＯＡＰエンベローブ３１からボディ３３にあるＸＭＬ文書Ｄを取り出し、文書記憶部２０５に記憶させ、ステップＳ３８に進む。 FIG. 6 is a diagram illustrating a processing flow of the schema document processing unit 201 related to the processing described in FIGS. 3 and 4. In step S 31, the schema document processing unit 201 tries the decryption unit 209 to decrypt the header 34 of the received SOAP envelope 31. If the header 34 cannot be decrypted in step S32, the schema document processing unit 201 proceeds to step S33. If the schema document processing unit 201 does not include the schema reference in the decrypted part in step S34, the process proceeds to step S33.
In this case, since the schema document S cannot be obtained, the schema document S ′ referred to by the document D is used in the subsequent schema verification. That is, in step S33, the schema document processing unit 201 extracts the XML document D in the body 33 from the received SOAP envelope 31, stores it in the document storage unit 205, and proceeds to step S38.

ヘッダ３４が復号でき、かつ復号化部分にスキーマ参照を含む場合、ヘッダ３４のスキーマ参照３５からスキーマ文書Ｓを入手できる。ステップＳ３５で、スキーマ文書処理部２０１は、以後のスキーマ検証でスキーマ文書Ｓが利用されるように、受信したＳＯＡＰエンベローブ３１のボディ３３にある文書Ｄのスキーマ参照を、スキーマ文書Ｓへの参照に付け替える。ステップＳ３６で、スキーマ文書処理部２０１は、受信したＳＯＡＰエンベローブ３１からボディ３３にある文書Ｄを取り出し、文書記憶部２０５に記憶させる。ステップＳ３７で、スキーマ文書処理部２０１は、前記文書中の暗号化された要素を復号化する。ステップＳ３８で、スキーマ文書処理部２０１は、スキーマ検証部２０７にスキーマの妥当性を検証させる。ステップＳ３９で、妥当であれば、ステップＳ４０で、サービス処理部２１０に検証された文書を渡し、サービスを実行させる。 If the header 34 can be decrypted and the decrypted portion includes a schema reference, the schema document S can be obtained from the schema reference 35 of the header 34. In step S35, the schema document processing unit 201 uses the received schema reference of the document D in the body 33 of the SOAP envelope 31 as a reference to the schema document S so that the schema document S is used in the subsequent schema verification. Replace. In step S 36, the schema document processing unit 201 extracts the document D in the body 33 from the received SOAP envelope 31 and stores it in the document storage unit 205. In step S37, the schema document processing unit 201 decrypts the encrypted element in the document. In step S38, the schema document processing unit 201 causes the schema verification unit 207 to verify the validity of the schema. If it is appropriate in step S39, the verified document is passed to the service processing unit 210 in step S40, and the service is executed.

以上、本発明の実施形態について説明した。ここまでの説明では既に標準化されたＸＭＬ関連技術に基づいて説明したが、
１）文書が木構造形式に構造化され、
２）その木構造形式に対するスキーマ言語が存在し、
３）木構造の部分木に対する暗号化方式が存在し、
４）文書にメタデータが付与可能であり、
５）前記メタデータを前記暗号化方式で暗号化できる
場合には、本発明が適用できることは明らかである。 The embodiment of the present invention has been described above. In the description so far, the description has been based on the XML-related technology that has already been standardized.
1) The document is structured in a tree structure format,
2) There is a schema language for the tree structure format,
3) There is an encryption method for the subtree of the tree structure,
4) Metadata can be added to the document,
5) It is obvious that the present invention can be applied when the metadata can be encrypted by the encryption method.

次に、本発明の第２実施例について説明する。第１実施例では、特定のサービス装置が復号化できる一つの暗号鍵を用いていた。これを、複数の暗号鍵を用意し、個々の暗号鍵と文書の暗号箇所とを対応付けて暗号化するようにし、暗号鍵ごとに生成したスキーマ文書を用いて検証するようにしてもよい。暗号鍵と暗号箇所を使い分けることで、一つの文書の中で、複数のサービス装置に対して内容を知ることができる箇所をコントロールするようにでき、その暗号化に応じたスキーマ文書で各サービス装置が検証できるようになる。上述した本の発注の例で説明すれば、クレジットカード内容の暗号化に加え、発注された内容を暗号化してクレジットカード会社には具体的な本の名前などが知られないようにすることができる。なお、サービス装置の構成は実施例１と同様であるため図１を用いて説明する。 Next, a second embodiment of the present invention will be described. In the first embodiment, one encryption key that can be decrypted by a specific service device is used. This may be verified by using a schema document generated for each encryption key by preparing a plurality of encryption keys, encrypting each encryption key in association with the encrypted portion of the document. By using the encryption key and encryption location properly, it is possible to control the location where the contents can be known for a plurality of service devices in one document, and each service device with a schema document corresponding to the encryption Can be verified. In the book ordering example described above, in addition to encrypting the credit card content, the ordered content may be encrypted so that the credit card company does not know the specific name of the book. it can. The configuration of the service device is the same as that of the first embodiment, and will be described with reference to FIG.

図１１は、異なるサービス向けに、文書の複数箇所に異なった暗号鍵による暗号化が行われる場合のＳＯＡＰエンベロープ１３１とＸＭＬ文書Ｄの模式図を示す図である。スキーマ文書処理部２０１での処理については、暗号鍵ごとに新たなスキーマ文書を生成する。そして、元のスキーマ文書への参照をＳＯＡＰヘッダ３４に記載するのではなく、復号化可能な要素に応じた複数のスキーマ文書をＳＯＡＰヘッダ３４に暗号化して記載する。 FIG. 11 is a diagram illustrating a schematic diagram of the SOAP envelope 131 and the XML document D in a case where encryption with different encryption keys is performed at a plurality of locations of a document for different services. As for processing in the schema document processing unit 201, a new schema document is generated for each encryption key. A reference to the original schema document is not written in the SOAP header 34, but a plurality of schema documents corresponding to elements that can be decrypted are written in the SOAP header 34.

図１１の斜線のハッチ部分４１と格子のハッチ部分４２とが異なる暗号鍵で暗号化された部分である。スキーマ文書Ｓ１は、格子部分の暗号化要素を含み、斜線部分が復号化された文書を許容するものである。スキーマ文書Ｓ２は、斜線部分の暗号化要素を含み、格子部分が復号化された文書を許容するものである。スキーマ文書Ｓ３は、斜線部分と格子部分の暗号化要素を含む文書を許容するものである。 The hatched portion 41 in FIG. 11 and the hatched portion 42 of the lattice are portions encrypted with different encryption keys. The schema document S1 allows a document including an encryption element of a lattice part and a decrypted hatched part. The schema document S2 includes an encrypted element with a hatched portion and allows a document with a lattice portion decrypted. The schema document S3 allows a document including encrypted elements of a hatched portion and a lattice portion.

次に、スキーマ検証部２０１の処理については、一つの暗号鍵に対応して復号化できるスキーマ参照と文書要素ごとに検証を行う。そして、すべての検証で妥当な場合にのみ、サービス処理部２１０に文書を渡してサービスを実行させる。ここで渡す文書は、このサービス装置で復号化可能な文書要素をすべて復号化したものである。なお、復号化できる部分がない場合の処理は、前記実施例１と同様である。 Next, the processing of the schema verification unit 201 performs verification for each schema reference and document element that can be decrypted corresponding to one encryption key. Only when all the verifications are valid, the service processing unit 210 passes the document to execute the service. The document delivered here is a document obtained by decrypting all document elements that can be decrypted by the service device. The process when there is no portion that can be decoded is the same as in the first embodiment.

図１１の例で説明すると、あるサービス装置が斜線部分と格子部分の両方を復号化可能な場合は、斜線部分を復号化したときの検証と格子部分を復号化したときの検証とをそれぞれ行う。そして、いずれの検証でも妥当である場合には、斜線部分と格子部分を復号化した文書をサービス処理部２１０に渡す。 Referring to the example of FIG. 11, when a certain service device can decode both the hatched portion and the lattice portion, verification when the hatched portion is decoded and verification when the lattice portion is decoded are performed. . If any verification is valid, a document obtained by decoding the hatched portion and the lattice portion is passed to the service processing unit 210.

なお、上記各実施例において、スキーマ文書への参照を用いたが、これをスキーマ文書を実体として文書とエンベロープに含めるように構成しても良い。また、前記の実施形態では元のスキーマ文書への参照をエンベロープのヘッダに記載した。これを、文書の暗号化部分にスキーマ文書への参照を含める形にし、復号化後にスキーマ文書への参照が含まれていれば文書中の他の部分のスキーマ参照を削除するようにしてもよい。 In each of the above embodiments, the reference to the schema document is used. However, it may be configured so that the schema document is included in the document and the envelope as an entity. In the above embodiment, the reference to the original schema document is described in the header of the envelope. This may include a reference to the schema document in the encrypted part of the document, and if the reference to the schema document is included after decryption, the schema reference of other parts in the document may be deleted. .

また、前記の実施例では複数のサービス装置がネットワークを介して分散処理を行う形を取った。これを、共有の文書記憶装置が存在し、これに各サービス装置がアクセスする形態を取っても良い。この場合は、共有文書記憶装置への書き込み前に、図２の１から４の処理が行われて、５の「送信」の代わりに書き込みが行われる。そして、共有文書記憶装置から読み出し時に、図３乃至図４の１の「受信」の代わりに読み出しが行われ、それ以降の処理が順次行われる。また、前記の実施例では暗号化部がサービス装置に応じた暗号鍵を保有していたが、これを暗号鍵を適宜配布するように構成しても良い。配布方式は、公開鍵方式やアクセスコントロールチケットを用いる方式といったネットワークを用いた方式でも良いし、鍵が記録されたメディアの郵送といった物理的な方式でも良い。 In the above embodiment, a plurality of service devices perform distributed processing via a network. Alternatively, a shared document storage device may exist and each service device may access it. In this case, the processes 1 to 4 in FIG. 2 are performed before writing to the shared document storage device, and writing is performed instead of “transmission” 5. Then, at the time of reading from the shared document storage device, reading is performed instead of “reception” of 1 in FIGS. In the above-described embodiment, the encryption unit has an encryption key corresponding to the service device. However, the encryption unit may be configured to appropriately distribute the encryption key. The distribution method may be a network method such as a public key method or a method using an access control ticket, or may be a physical method such as mailing a medium on which a key is recorded.

本発明では、文書の任意の要素が暗号化される際に、暗号化された要素を含む文書が妥当となるスキーマ文書を生成する。そして、暗号化された要素を含む文書から前記スキーマ文書が入手可能にするとともに、暗号化された要素を復号可能であるサービスに対して復号化された要素を含む文書が妥当となるスキーマ文書を入手可能とした。従って、文書を暗号化する側は元のスキーマにとらわれることなく、文書の任意の要素に暗号をかけることができる。そして、暗号化された文書を受け取った側は、復号化できる要素に応じたスキーマ文書を用いて、受け取った文書を検証することができるようになる。 In the present invention, when an arbitrary element of a document is encrypted, a schema document in which the document including the encrypted element is valid is generated. Then, the schema document can be obtained from the document including the encrypted element, and the schema document including the decrypted element is valid for the service capable of decrypting the encrypted element. It was made available. Therefore, the side that encrypts the document can encrypt any element of the document without being bound by the original schema. Then, the side receiving the encrypted document can verify the received document using the schema document corresponding to the element that can be decrypted.

なお、本発明によるスキーマ文書処理方法は、例えば、ＣＰＵ（Central Processing Unit）、ＲＯＭ(Read Only Memory)、ＲＡＭ(Random Access Memory)等を用いて実現され、プログラムをハードディスク装置や、ＣＤ−ＲＯＭ、ＤＶＤまたはフレキシブルディスクなどの可搬型記憶媒体等からインストールし、または通信回路からダウンロードし、ＣＰＵがこのプログラムを実行することで、各ステップが実現される。 The schema document processing method according to the present invention is realized using, for example, a CPU (Central Processing Unit), a ROM (Read Only Memory), a RAM (Random Access Memory), and the like, and the program is stored in a hard disk device, a CD-ROM, Each step is realized by installing from a portable storage medium such as a DVD or a flexible disk, or downloading from a communication circuit, and the CPU executing this program.

以上本発明の好ましい実施例について詳述したが、本発明は係る特定の実施例に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。 Although the preferred embodiments of the present invention have been described in detail above, the present invention is not limited to the specific embodiments, and various modifications, within the scope of the gist of the present invention described in the claims, It can be changed.

本発明の実施例に係わるシステム構成を示す図である。It is a figure which shows the system configuration | structure concerning the Example of this invention. ある文書Ｄをパブリックネットワークを介して送信する前に、スキーマ文書処理部が行う処理を説明する図である。It is a figure explaining the process which a schema document process part performs before transmitting a certain document D via a public network. ある文書Ｄを含むエンベロープをパブリックネットワークを介して受信した後に、暗号化部分を復号可能な場合にスキーマ文書処理部が行う処理を説明する図である。It is a figure explaining the process which a schema document process part performs, when an envelope containing a certain document D is received via a public network and an encryption part can be decoded. ある文書Ｄを含むエンベロープをパブリックネットワークを介して受信した後に、暗号化部分を復号できない場合にスキーマ文書処理部が行う処理を説明する図である。It is a figure explaining the process which a schema document process part performs, when an envelope containing a certain document D is received via a public network and an encryption part cannot be decoded. 図２で説明した処理に関わる、スキーマ文書処理部の処理フローを示す図である。It is a figure which shows the processing flow of the schema document process part in connection with the process demonstrated in FIG. 図３および図４で説明した処理に関わる、スキーマ文書処理部の処理フローを示す図である。FIG. 5 is a diagram illustrating a processing flow of a schema document processing unit related to the processing described in FIGS. 3 and 4. スキーマ文書の一例の前半部分を示す図である。It is a figure which shows the first half part of an example of a schema document. スキーマ文書の一例の後半部分を示す図である。It is a figure which shows the latter half part of an example of a schema document. 図７および図８で示すスキーマ文書が示す規定を満たすＸＭＬ文書の例を示す図である。FIG. 9 is a diagram illustrating an example of an XML document that satisfies a rule indicated by the schema document illustrated in FIGS. 7 and 8. 図９に示すＸＭＬ文書の一部を暗号化した文書の例を示す図である。It is a figure which shows the example of the document which encrypted some XML documents shown in FIG. 異なるサービス向けに、文書の複数箇所に異なった暗号鍵による暗号化が行われる場合を説明する図である。It is a figure explaining the case where the encryption by a different encryption key is performed in several places of a document for different services.

符号の説明Explanation of symbols

１システム
２１〜２ｎサービス装置
３ネットワーク
２０１スキーマ文書処理部
２０２メッセージ受信部
２０３メッセージ送信部
２０４メッセージ記憶部
２０５文書記憶部
２０６スキーマ文書記憶部
２０７スキーマ検証部
２０８暗号化部
２０９復号化部
２１０サービス処理部
２１１入出力部
DESCRIPTION OF SYMBOLS 1 System 21-2n Service apparatus 3 Network 201 Schema document processing part 202 Message receiving part 203 Message transmission part 204 Message storage part 205 Document storage part 206 Schema document storage part 207 Schema verification part 208 Encryption part 209 Decryption part 210 Service processing Section 211 Input / output section

Claims

文書中で暗号化する箇所を指定する指定手段と、
暗号化前の文書がスキーマ検証で合格できる第１のスキーマ文書に応じて、前記指定箇所が暗号化された文書がスキーマ検証で合格できる第２のスキーマ文書を生成する生成手段と、
前記指定箇所を復号化可能な相手には前記第１のスキーマ文書が取得でき、前記指定箇所を復号化不能な相手には前記第２のスキーマ文書が取得できるように送信するメッセージを設定する設定手段と
を含むことを特徴とするスキーマ文書処理装置。 A specifying means for specifying a portion to be encrypted in the document;
Generating means for generating a second schema document in which the document encrypted in the designated portion can pass in the schema verification according to the first schema document in which the document before encryption can pass in the schema verification;
A setting for setting a message to be transmitted so that the first schema document can be acquired for a partner that can decrypt the designated location, and the second schema document can be obtained for a partner that cannot decrypt the designated location. And a schema document processing apparatus.

前記生成手段は、異なった暗号鍵ごとに前記第２のスキーマ文書を生成することを特徴とする請求項１に記載のスキーマ文書処理装置。 The schema document processing apparatus according to claim 1, wherein the generation unit generates the second schema document for each different encryption key.

前記設定手段は、文書中の箇所を暗号化したときと同じ暗号を前記第１のスキーマ文書の実体あるいは参照に対してかけることを特徴とする請求項１に記載のスキーマ文書処理装置。 2. The schema document processing apparatus according to claim 1, wherein the setting unit applies the same encryption as when the portion in the document is encrypted to the entity or reference of the first schema document.

前記第１のスキーマ文書および前記第２のスキーマ文書の少なくとも一方を用いてスキーマ検証を行う検証手段をさらに備えることを特徴とする請求項１に記載のスキーマ文書処理装置。 2. The schema document processing apparatus according to claim 1, further comprising verification means for performing schema verification using at least one of the first schema document and the second schema document.

前記スキーマ検証の結果、妥当な文書について所定の処理を行う処理手段をさらに備えることを特徴とする請求項４に記載のスキーマ文書処理装置。 5. The schema document processing apparatus according to claim 4, further comprising processing means for performing predetermined processing on a valid document as a result of the schema verification.

文書中で暗号化する箇所を指定するステップと、
暗号化前の文書がスキーマ検証で合格できる第１のスキーマ文書に応じて、前記指定箇所が暗号化された文書が、スキーマ検証で合格できる第２のスキーマ文書を生成するステップと、
前記指定箇所を復号化可能な相手には前記第１のスキーマ文書が取得でき、前記指定箇所を復号化不能な相手には前記第２のスキーマ文書が取得できるように送信するメッセージを設定するステップと、
を含むことを特徴とするスキーマ文書処理方法。 Specifying the location to be encrypted in the document;
Generating a second schema document in which the specified portion of the encrypted document can pass the schema verification in response to a first schema document that the document before encryption can pass the schema verification;
A step of setting a message to be transmitted so that the first schema document can be acquired for a partner that can decrypt the designated location, and the second schema document can be obtained for a partner that cannot decrypt the designated location. When,
A schema document processing method comprising:

異なった暗号鍵ごとに前記第２のスキーマ文書を生成するステップをさらに含むことを特徴とする請求項６に記載のスキーマ文書処理方法。 7. The schema document processing method according to claim 6, further comprising the step of generating the second schema document for each different encryption key.

文書中の箇所を暗号化したときと同じ暗号を前記第１のスキーマ文書の実体あるいは参照に対してかけるステップをさらに含むことを特徴とする請求項６に記載のスキーマ文書処理方法。 7. The schema document processing method according to claim 6, further comprising the step of applying the same encryption as that used when encrypting a portion in the document to the entity or reference of the first schema document.

前記第１のスキーマ文書および前記第２のスキーマ文書の少なくとも一方を用いてスキーマ検証を行うステップをさらに含むことを特徴とする請求項６に記載のスキーマ文書処理方法。 The schema document processing method according to claim 6, further comprising a step of performing schema verification using at least one of the first schema document and the second schema document.

前記スキーマ検証の結果、妥当な文書について所定の処理を行うステップをさらに含むことを特徴とする請求項９に記載のスキーマ文書処理方法。
The schema document processing method according to claim 9, further comprising a step of performing a predetermined process on a valid document as a result of the schema verification.