JP5517162B2 - 文書情報の機密ラベルを判定する方法、コンピュータ・プログラム、装置、及びシステム - Google Patents

Description

本発明は、文書情報の機密ラベルを判定する方法、コンピュータ・プログラム、装置、及びシステムに関する。

近年、企業等の組織において、セキュリティの向上等を目的として、組織内のリソースを管理する機会が増加している。例えば、特許文献１では、複数のグループに属するユーザの共有リソースに対するアクセス制御を行う方法が提案されている。また、特許文献２では、ファイルやフォルダ等を利用する装置の位置情報に基づいて、これらのファイルやフォルダ等に対するアクセス制御を行う方法が提案されている。また、特許文献３では、ネットワーク上のコンテンツに対してアクセス要求がされたことに応じて、アクセス制御を規定するポリシー情報に基づいて、コンテンツに対するアクセス制御を行う方法が提案されている。

また、文書情報のアクセス制御においては、アドビ システムズ インコーポレイテッド（登録商標）より、ポリシー管理サーバ（ＬｉｖｅＣｙｃｌｅ（登録商標） Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）が市場に供給されている。このポリシー管理サーバでは、ポリシー管理サーバで発行されるポリシー情報を、文書情報（ＰＤＦ（Ｐｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔ）（登録商標）ファイル）に対して適用することで、機密ラベルを付与し、文書情報単位での、アクセス権設定や有効期限の設定を可能としている。

特開２００６−１２１１７号公報 特開２００３−９９４００号公報 特開２００３−１５０４８２号公報

"ＬｉｖｅＣｙｃｌｅ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ"、［ｏｎｌｉｎｅ］、アドビ システムズ インコーポレイテッド、［平成２２年９月１５日検索］、インターネット、＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ａｄｏｂｅ．ｃｏｍ／ｊｐ／ｐｒｏｄｕｃｔｓ／ｌｉｖｅｃｙｃｌｅ／ｒｉｇｈｔｓｍａｎａｇｅｍｅｎｔ／＞

ところで、文書情報に対する活用度は、日々変化するものであり、例えば、時間の経過とともに、文書情報の重要度が低下する場合がある。その一方で、機密ラベルが付与されている文書情報の機密ラベルが変更されることは稀であり、例えば、特許文献１〜３に記載されている方法は、一度付与された文書情報の機密ラベルを変更することには対応していない。このため、特許文献１〜３に記載されている方法を用いて文書情報に付与された機密ラベルは、文書情報の作成当初において適切なものであったにもかかわらず、時間の経過に応じて、適切なものではなくなる場合があった。
そこで、文書情報の機密ラベルをリアルタイムに判定することができる方法、コンピュータ・プログラム、装置、及びシステムが求められている。

また、文書情報には、部分的に機密情報を含むものも存在するが、非特許文献１に記載の方法では、文書情報に含まれるコンテンツに基づいて、機密ラベルを付与することはできなかった。
そこで、文書情報に含まれるコンテンツに基づいて機密ラベルを柔軟に判定することができる方法、コンピュータ・プログラム、装置、及びシステムが求められている。

本発明は、文書情報の機密ラベルをリアルタイムに判定することができる方法、コンピュータ・プログラム、装置、及びシステムを提供することを目的とする。
また、本発明は、文書情報に含まれるコンテンツに基づいて機密ラベルを柔軟に判定することができる方法、コンピュータ・プログラム、装置、及びシステムを提供することを目的とする。

本発明の第１の形態によると、文書情報の機密ラベルを判定する方法において、コンピュータは、ポリシーサーバから、コンテンツと機密ラベルとの関連を示すポリシー情報を取得する。そして、コンピュータは、文書情報に対する所定の操作が検出されたことに応じて、文書情報のコンテンツを抽出し、コンテンツが抽出されたことに応じて、ポリシーサーバから取得されたポリシー情報に基づいて、コンテンツに対応する機密ラベルを判定することにより、文書情報の機密ラベルを判定する。

本実施の第２の形態によると、第１の形態に加えて、コンピュータは、コンテンツが抽出されたことに応じて、ポリシーサーバから、ポリシー情報を取得し、ポリシー情報が取得されたことに応じて、文書情報の機密ラベルを判定する。

本実施の第３の形態によると、第１の形態又は第２の形態に加えて、コンピュータは、機密ラベルが判定されたことに応じて、判定された機密ラベルと、取得されたポリシー情報とに基づいて、文書情報に対する実行制御を行う。

本実施の第４の形態によると、第３の形態に加えて、コンピュータは、所定の操作の種別と、判定された機密ラベルと、取得されたポリシー情報とに基づいて、文書情報に対する実行制御を行う。

本実施の第５の形態によると、第３の形態又は第４の形態に加えて、コンピュータは、ポリシーサーバから取得されたポリシー情報に基づいて、文書情報のコンテンツごとに機密ラベルを判定し、判定された機密ラベルと、取得されたポリシー情報とに基づいて、文書情報のコンテンツに対する実行制御を行う。

本実施の第６の形態によると、第１の形態から第５の形態に加えて、ユーザが携帯可能なコンピュータが、当該コンピュータの位置情報を取得し、コンピュータの位置情報と、ポリシーサーバから取得されたポリシー情報に基づいて、コンテンツに対する機密ラベルを判定する。

また、本発明は別の形態として、上記の方法の各ステップをコンピュータに実行させるプログラムとしても提供可能である。さらに別の形態として、上記の方法を実行するコンピュータ及びシステムとしても提供可能である。

本発明によれば、文書情報に対して所定の操作が行われたことに応じて、この文書情報に含まれるコンテンツに対応する機密ラベルをポリシー情報に基づいて判定することにより、文書情報の機密ラベルを判定するので、文書情報の機密ラベルをリアルタイムに判定することができる。また、本発明は、文書情報に含まれるコンテンツに基づいて機密ラベルを柔軟に判定することができる。

本実施形態に係るラベル判定装置の概要を示す図である。 本実施形態に係るラベル付けポリシー情報の一例を示す図である。 本実施形態に係る施行ポリシー情報の一例を示す図である。 本実施形態に係るラベル判定装置の制御部が、文書情報に対する所定の操作の検出から、機密ラベルを判定して文書情報に対する実行制御を行うまでの処理の流れを示すフローチャートである。 本実施形態に係るラベル判定装置のハードウェア構成を示す図である。

以下、本発明の実施形態について図を参照しながら説明する。なお、これらはあくまでも一例であって、本発明の技術的範囲はこれらに限られるものではない。

［全体構成］
図１は、本実施形態に係るラベル判定装置３の概要を示す図である。

ラベル判定装置３は、文書情報の機密ラベルを判定するコンピュータである。ラベル判定装置３は、ＬＡＮ、ＷＡＮ、インターネット等の通信ネットワークＮを介してポリシー情報を記憶するポリシーサーバ１と、ポリシー情報に係るパラメータ情報を記憶する外部サーバ２に接続可能である。

ここで、文書情報とは、コンピュータ上で操作可能であって文字列を含む文書ファイル等の電子データをいう。また、機密ラベルとは、文書情報に対する機密度を示す情報をいう。機密ラベルは、例えば、「Ｔｏｐ ｓｅｃｒｅｔ」、「Ｃｏｎｆｉｄｅｎｔｉａｌ」等の複数の段階を有している。

ポリシーサーバ１は、ポリシー情報記憶部１１と、ポリシー情報管理部１２と、を備える。

ポリシー情報記憶部１１は、文書情報に含まれ得るコンテンツと機密ラベルとの関連を示すラベル付けポリシー情報と、この機密ラベルに基づく文書情報に対する制御内容を規定する施行ポリシー情報と、を記憶する。

図２は、本実施形態に係るラベル付けポリシー情報の一例を示す図である。
ラベル付けポリシー情報は、図２（ａ）に示される、コンテンツを所定の種別に分類するための第１ラベル付けポリシー情報と、図２（ｂ）に示される、所定の種別のコンテンツに対応する機密ラベルを規定する第２ラベル付けポリシー情報とから構成されている。
本実施形態では、第１ラベル付けポリシー情報は、図２（ａ）に示されるように、文書情報の種別を分類するポリシー情報と、それぞれの文書種別におけるコンテンツを所定の種別に分類するポリシー情報とから構成されている。図２（ａ）では、文書種別におけるコンテンツを所定の種別に分類するポリシー情報の一例として、「ｐｏｌｉｃｙ ｄｏｃ」が示されている。
また、図２（ｂ）では、「ｐｏｌｉｃｙ ｄｏｃ」から参照される第２ラベル付けポリシー情報の一例として「ｐｒｏｄｕｃｔ ｐｏｌｉｃｙ１」が示されている。なお、図２（ｂ）では、１つの第２ラベル付けポリシー情報について説明したが、ポリシー情報記憶部１１には、複数の第２ラベル付けポリシー情報が記憶されている。

図３は、本実施形態に係る施行ポリシー情報の一例を示す図である。
施行ポリシー情報は、複数の機密ラベルそれぞれについて、文書情報に対して行われる操作に対応する制御内容を施行ポリシー情報として記憶する。この施行ポリシー情報は、文書情報に対して適用可能な施行ポリシー情報と、文書情報のコンテンツそれぞれに対して適用可能な施行ポリシー情報と、を含んでいる。

例えば、コピー＆ペースト操作や保存操作に係る施行ポリシー情報は、文書情報そのものに対して適用可能な施行ポリシー情報であり、印刷操作に係る施行ポリシー情報は、文書情報のコンテンツそれぞれに対して適用可能な施行ポリシー情報である。

ポリシー情報記憶部１１に記憶されているラベル付けポリシー情報及び施行ポリシー情報は、パラメータを含んでおり、このパラメータは、ポリシー情報管理部１２により変更可能である。例えば、第２ラベル付けポリシー情報では、機密ラベルを決定する条件として、日付を示すパラメータを含んでおり、この日付は、ポリシー情報管理部１２により変更可能である。
本実施形態では、図２（ｂ）に示されるように、第２ラベル付けポリシー情報に日付を示すパラメータとして、「％ＤＢ：Ｄａｔｅ１％」が含まれている。

ポリシー情報管理部１２は、ラベル判定装置３から、ポリシー情報の取得要求を受信したことに応じて、ラベル判定装置３に送信するポリシー情報の生成を行い、生成されたポリシー情報を、ラベル判定装置３に送信する。

具体的には、ポリシー情報管理部１２は、ポリシー情報に含まれているパラメータに基づいて、外部サーバ２から、パラメータに対応する情報を取得する。続いて、ポリシー情報管理部１２は、パラメータに対応する情報に基づいて、ポリシー情報の生成を行う。続いて、ポリシー情報管理部１２は、生成したポリシー情報を、ラベル判定装置３に送信する。

例えば、ポリシー情報管理部１２は、ラベル判定装置３から、ポリシー情報の取得要求を受信したことに応じて、図２（ｂ）のコンテンツ種別「連絡事項」のラベルに含まれるパラメータ「％ＤＢ：Ｄａｔｅ１％」に対応する情報として、日付情報を外部サーバ２から取得する。そして、ポリシー情報管理部１２は、取得した日付情報がポリシー情報の作成日より前の場合、コンテンツ種別「連絡事項」の機密ラベルを「Ｃｏｎｆｉｄｅｎｔｉａｌ」に設定し、それ以外の場合、コンテンツ種別「連絡事項」の機密ラベルを「Ｎｏｎｃｏｎｆｉｄｅｎｔｉａｌ」に設定する。そして、ポリシー情報管理部１２は、このようにして生成されたポリシー情報を、ラベル判定装置３に送信する。

ラベル判定装置３は、ユーザから直接的な操作入力を受け付ける操作部３１と、ラベル判定装置３の機能に関する情報を表示したり、文書情報を表示したりする表示部３２と、ラベル判定装置３として機能させるための各種プログラム（図示省略）、本発明の機能を実行するプログラム（図示省略）、文書情報等を記憶する記憶部３３と、ラベル判定装置３に係る各機能を統括的に制御する制御部３４と、を備える。

制御部３４は、操作検出手段としての操作検出部３４１と、コンテンツ抽出手段としてのコンテンツ抽出部３４２と、ポリシー情報取得手段としてのポリシー情報取得部３４３と、判定手段としての判定部３４４と、実行制御部３４５と、を備える。

操作検出部３４１は、文書情報に対する所定の操作を検出する。具体的には、操作検出部３４１は、操作部３１による、文書情報に対する所定の操作入力を検出する。ここで、文書情報に対する所定の操作入力とは、例えば、文書情報の閲覧、印刷、外部媒体への複製、メール送信といった操作に係る入力をいう。

コンテンツ抽出部３４２は、操作検出部３４１により所定の操作が検出されたことに応じて、所定の操作が行われた文書情報に含まれるコンテンツを抽出する。ここで、コンテンツとは、文書情報の名称（ファイル名）や、文書情報の種別、文書情報に予め付与されているラベル、文書情報に含まれている文書、当該文書に付与されている文書種別等をいう。

ポリシー情報取得部３４３は、ポリシーサーバ１から、定期的にポリシー情報を取得する。具体的には、ポリシー情報取得部３４３は、ポリシーサーバ１から、ラベル付けポリシー情報と、施行ポリシー情報とを受信する。また、ポリシー情報取得部３４３は、受信したラベル付けポリシー情報と、施行ポリシー情報とを記憶部３３に一定期間にわたって記憶させる。

なお、ポリシー情報取得部３４３は、ポリシーサーバ１から、定期的にポリシー情報を取得して、一定期間にわたって記憶部３３に記憶させることとしたが、これに限らず、コンテンツ抽出部３４２によりコンテンツが抽出されたことに応じて、ポリシーサーバ１から、ポリシー情報を取得することとしてもよい。

判定部３４４は、コンテンツ抽出部３４２によりコンテンツが抽出されたことに応じて、ポリシー情報取得部３４３により取得されたポリシー情報に基づいて、コンテンツに対応する機密ラベルを判定することにより、文書情報の機密ラベルを判定する。

具体的には、判定部３４４は、コンテンツ抽出部３４２によりコンテンツが取得されたことに応じて、ポリシー情報取得部３４３により取得されたラベル付けポリシー情報に含まれる第１ラベル付けポリシー情報に基づいて、コンテンツを所定の種別に分類する。続いて、判定部３４４は、ポリシー情報取得部３４３により取得されたラベル付けポリシー情報に含まれる第２ラベル付けポリシー情報に基づいて、所定の種別のコンテンツに対応する機密ラベルを判定することにより、文書情報の機密ラベルを判定する。

判定部３４４は、文書情報に対して複数のコンテンツが含まれている場合、複数のコンテンツそれぞれに対する機密ラベルの判定を行い、判定により得られた機密ラベルのうち、最も機密度が高い機密ラベルを文書情報の機密ラベルとする。
また、判定部３４４により判定された、文書情報の機密ラベルと、複数のコンテンツそれぞれに対する機密ラベルは、実行制御部３４５に受け渡される。

なお、判定部３４４は、コンテンツ抽出部３４２によりコンテンツが抽出されたことに応じて、ポリシー情報取得部３４３により取得されたポリシー情報に基づいて、コンテンツに対応する機密ラベルを判定することにより、文書情報の機密ラベルを判定することとしたが、これに限らない。

例えば、ラベル判定装置３が、ユーザが携帯可能な携帯端末等のコンピュータであり、判定部３４４が、コンテンツ抽出部３４２によりコンテンツが抽出されたことに応じて、ラベル判定装置３の位置情報と、ポリシー情報取得部３４３により取得されたポリシー情報に基づいて、コンテンツに対する機密ラベルを判定することとしてもよい。この場合、ラベル判定装置３は、例えば、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）により、ラベル判定装置３の位置を測定する位置情報取得部を備えることとする。

また、このように、ラベル判定装置３の位置情報と、ポリシー情報取得部３４３により取得されたポリシー情報に基づいて、コンテンツに対する機密ラベルを判定する場合、ラベル判定装置３は、判定結果に応じて、文書情報にパスワードを設定するようにしたり、文書情報本体に機密情報を設定したり、文書情報の印刷面に対して機密ラベルを表示させるようにしてもよい。

また、ラベル判定装置３は、コンテンツ抽出部３４２によりコンテンツが抽出されたことに応じて、ポリシー情報取得部３４３により取得されたポリシー情報に基づいて、コンテンツに対応する機密ラベルを判定することとしたが、文書情報がユーザに参照されているか否かを判定して、参照されていると判定した場合に、定期的にコンテンツに対応する機密ラベルを判定することとしてもよい。

実行制御部３４５は、判定部３４４により文書情報の機密ラベルが判定されたことに応じて、操作検出部３４１により検出された所定の操作入力の種別と、判定部３４４により判定された機密ラベルと、ポリシー情報取得部３４３により取得された施行ポリシー情報とに基づいて、文書情報に対する実行制御を行う。

具体的には、実行制御部３４５は、ポリシー情報取得部３４３により取得された施行ポリシー情報を参照して、判定部３４４により判定された機密ラベルに対応する施行ポリシー情報を取得する。続いて、実行制御部３４５は、取得した施行ポリシー情報から、操作検出部３４１により検出された所定の操作入力の種別に対応する制御情報を特定する。ここで、実行制御部３４５は、検出された所定の操作に適用される施行ポリシー情報が文書情報に対して適用される施行ポリシー情報の場合には、文書情報に対する制御を行う。また、実行制御部３４５は、検出された所定の操作に適用される施行ポリシー情報が、文書情報のコンテンツそれぞれに対して適用される施行ポリシー情報の場合には、コンテンツに対する制御を行う。

例えば、文書情報の機密ラベルが「Ｔｏｐ ｓｅｃｒｅｔ」であり、所定の操作が保存操作である場合、実行制御部３４５は、図３に示される施行ポリシー情報に基づいて保存操作に係る操作を無効とするように制御する。

また、例えば、所定の操作が印刷操作である場合、実行制御部３４５は、図３に示される施行ポリシー情報に基づいて、文書情報のコンテンツごとに、印刷の可否を制御するようにしてもよい。この場合、印刷物には、例えば、そのまま印刷されるコンテンツ情報と、内容を確認することができないようにマスキングされたコンテンツ情報とが含まれるようにしてもよい。

また、実行制御部３４５は、文書情報のコンテンツに対する実行制御として、例えば、文書情報のヘッダ部や、フッタ部や、文書情報のタイトルの表示欄に、文書の機密ラベルを埋め込んでもよい。また、実行制御部３４５は、機密ラベルに応じて、文書情報に対応するウィンドウフレームの色やマウスカーソルの形状を変更するようにしてもよい。

［フローチャート］
続いて、ラベル判定装置３に係る処理の流れについて説明する。
図４は、本実施形態に係るラベル判定装置３の制御部３４が、文書情報に対する所定の操作の検出から、機密ラベルを判定して文書情報に対する実行制御を行うまでの処理の流れを示すフローチャートである。なお、ポリシー情報取得部３４３により、ポリシー情報が既に取得されているものとして、フローチャートを説明する。

ステップＳ１では、制御部３４（操作検出部３４１）は、操作部３１により受け付けられる、文書情報に対する所定の操作を検出する。

ステップＳ２では、制御部３４（コンテンツ抽出部３４２）は、ステップＳ１において所定の操作が検出されたことに応じて、所定の操作が行われた文書情報に含まれるコンテンツを抽出する。

ステップＳ３では、制御部３４（判定部３４４）は、ステップＳ２においてコンテンツが抽出されたことに応じて、ポリシーサーバ１から取得したラベル付けポリシー情報に基づいて、当該コンテンツに対応する機密ラベルを判定することにより、文書情報の機密ラベルを判定する。

ステップＳ４では、制御部３４（実行制御部３４５）は、ステップＳ１により検出された所定の操作に対応する施行ポリシー情報が、コンテンツに適用可能か否かを判定する。制御部３４（実行制御部３４５）は、この判定がＹＥＳの場合、処理をステップＳ５に移し、この判定がＮＯの場合、処理をステップＳ６に移す。

ステップＳ５では、制御部３４（実行制御部３４５）は、施行ポリシー情報に基づいて、コンテンツの実行を制御する。この処理が終了すると、制御部３４は、本フローチャートに係る処理を終了する。

ステップＳ６では、制御部３４（実行制御部３４５）は、施行ポリシー情報に基づいて、文書情報の実行を制御する。この処理が終了すると、制御部３４は、本フローチャートに係る処理を終了する。

以上、本実施形態によれば、ラベル判定装置３は、操作検出部３４１により所定の操作が検出されたことに応じて、コンテンツ抽出部３４２により、文書情報のコンテンツを抽出する。そして、ラベル判定装置３は、コンテンツが抽出されたことに応じて、ポリシーサーバ１から取得されたポリシー情報に基づいて、コンテンツに対応する機密ラベルを判定することにより、文書情報の機密ラベルを判定する。

よって、ラベル判定装置３は、文書情報の機密ラベルをリアルタイムに判定することができる。また、ラベル判定装置３は、文書情報に含まれるコンテンツに基づいて機密ラベルを柔軟に判定することができる。

また、ラベル判定装置３は、コンテンツ抽出部３４２によりコンテンツが抽出されたことに応じて、ポリシー情報取得部３４３によりポリシーサーバ１からポリシー情報を取得する。

よって、ポリシーサーバ１においてポリシー情報を最新の状態に保つことによって、ラベル判定装置３は、ポリシーサーバ１から取得した最新のポリシー情報に基づいて、文書情報の機密ラベルを判定することができる。

また、ラベル判定装置３は、判定部３４４により機密ラベルが判定されたことに応じて、実行制御部３４５により、当該機密ラベル及びポリシー情報に基づいて、文書情報に対する実行制御を行う。よって、ラベル判定装置３は、リアルタイムに判定された最新の機密ラベルに基づいて文書情報の実行制御を行うことができる。また、ラベル判定装置３は、ポリシーサーバ１から取得したポリシー情報に基づいて機密ラベルを自動的に判定し、この機密ラベルに基づいて実行制御を行うので、文書情報の機密管理をポリシーサーバ１によって集中管理することができる。

また、ラベル判定装置３は、所定の操作の種別と、機密ラベルと、ポリシー情報とに基づいて、文書情報に対する実行制御を行う。よって、ラベル判定装置３は、所定の操作の種別に対応して、柔軟に文書情報に対する実行制御を行うことができる。

また、ラベル判定装置３は、判定部３４４により、ポリシーサーバ１から取得されたポリシー情報に基づいて、文書情報のコンテンツごとに機密ラベルを判定し、実行制御部３４５により、当該機密ラベルと、ポリシー情報とに基づいて、文書情報のコンテンツに対する実行制御を行う。

よって、ラベル判定装置３は、文書情報単位ではなく、コンテンツごとに実行制御を行うので、文書情報単位で実行制御を行う場合に比べて、利便性を向上させることができる。さらに、ラベル判定装置３は、コンテンツごとに必要な実行制御を行うことができるので、安全性を確保することができる。すなわち、ラベル判定装置３は、利便性と安全性の両立を実現することができる。

また、ラベル判定装置３は、ユーザが携帯可能であり、ラベル判定装置３の位置情報と、ポリシーサーバ１から取得されたポリシー情報に基づいて、コンテンツに対する機密ラベルを判定する。よって、ラベル判定装置３は、このラベル判定装置３の位置に基づいて、柔軟に機密ラベルを判定することができる。

また、ポリシーサーバ１は、ポリシー情報の取得要求時に、最新のポリシー情報を自動的に生成するので、コンテンツに対応する静的条件だけではなく、例えば、製品の発表内容に対応する文書情報を、この製品の発表直前まで機密扱いにする等、文書情報の有効期限等の動的な外部要因を指定することができる。

［ラベル判定装置のハードウェア構成］
図５は、本実施形態に係るラベル判定装置３のハードウェア構成を示す図である。以下は、ラベル判定装置３を、コンピュータを典型とする情報処理装置として全般的な構成を説明するが、専用機や組み込み型装置の場合、その環境に応じて必要最小限な構成を選択できることはいうまでもない。また、以下には、ラベル判定装置３のハードウェア構成を示すが、ポリシーサーバ１及び外部サーバ２のハードウェア構成も、ラベル判定装置３と同様のものとする。

ラベル判定装置３は、制御部３４としてのＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１０、バスライン１００５、通信Ｉ／Ｆ１０４０、メインメモリ１０５０、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）１０６０、パラレルポート１０８０、ＵＳＢポート１０９０、グラフィック・コントローラ１０２０、ＶＲＡＭ１０２４、音声プロセッサ１０３０、Ｉ／Ｏコントローラ１０７０、並びに操作部３１としてのキーボード及びマウス・アダプタ１１００等の入力手段を備える。Ｉ／Ｏコントローラ１０７０には、フレキシブル・ディスク（ＦＤ）ドライブ１０７２、ハードディスク１０７４、光ディスク・ドライブ１０７６、半導体メモリ１０７８等の記憶部３３としての記憶手段を接続することができる。

グラフィック・コントローラ１０２０には、表示部３２としての表示装置１０２２が接続されている。また、音声プロセッサ１０３０には、増幅回路１０３２、及びスピーカ１０３４が接続される。

ＢＩＯＳ１０６０は、ラベル判定装置３の起動時にＣＰＵ１０１０が実行するブートプログラムや、ラベル判定装置３のハードウェアに依存するプログラム等を格納する。ＦＤ（フレキシブル・ディスク）ドライブ１０７２は、フレキシブル・ディスク１０７１からプログラム又はデータを読み取り、Ｉ／Ｏコントローラ１０７０を介してメインメモリ１０５０又はハードディスク１０７４に提供する。図５には、ラベル判定装置３の内部にハードディスク１０７４が含まれる例を示したが、バスライン１００５又はＩ／Ｏコントローラ１０７０に外部機器接続用インタフェース（図示せず）を接続し、ラベル判定装置３の外部にハードディスクを接続又は増設してもよい。

光ディスク・ドライブ１０７６としては、例えば、ＤＶＤ−ＲＯＭドライブ、ＣＤ−ＲＯＭドライブ、ＤＶＤ−ＲＡＭドライブ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｋ）−ＲＯＭドライブ等を使用することができる。この際は各ドライブに対応した光ディスク１０７７を使用する必要がある。光ディスク・ドライブ１０７６は光ディスク１０７７からプログラム又はデータを読み取り、Ｉ／Ｏコントローラ１０７０を介してメインメモリ１０５０又はハードディスク１０７４に提供することもできる。

ラベル判定装置３に提供されるコンピュータ・プログラムは、フレキシブル・ディスク１０７１、光ディスク１０７７、又はメモリカード等の記録媒体に格納されて利用者によって提供される。このコンピュータ・プログラムは、Ｉ／Ｏコントローラ１０７０を介して、記録媒体から読み出され、又は通信Ｉ／Ｆ１０４０を介してダウンロードされることによって、ラベル判定装置３にインストールされ実行される。コンピュータ・プログラムが情報処理装置に働きかけて行わせる動作は、既に説明した装置における動作と同一であるので省略する。

前述のコンピュータ・プログラムは、外部の記憶媒体に格納されてもよい。記憶媒体としてはフレキシブル・ディスク１０７１、光ディスク１０７７、又はメモリカードの他に、ＭＤ等の光磁気記録媒体、テープ媒体を用いることができる。また、専用通信回線やインターネットに接続されたサーバシステムに設けたハードディスク又は光ディスク・ライブラリ等の記憶装置を記録媒体として使用し、通信回線を介してコンピュータ・プログラムをラベル判定装置３に提供してもよい。

以上の例は、ラベル判定装置３について主に説明したが、コンピュータに、情報処理装置で説明した機能を有するプログラムをインストールして、そのコンピュータを情報処理装置として動作させることにより上記で説明した情報処理装置と同様な機能を実現することができる。したがって、本発明において１つの実施形態として説明した情報処理装置は、方法及びそのコンピュータ・プログラムによっても実現可能である。

本装置は、ハードウェア、ソフトウェア、又はハードウェア及びソフトウェアの組み合わせとして実現可能である。ハードウェアとソフトウェアの組み合わせによる実施では、所定のプログラムを有するコンピュータ・システムでの実施が典型的な例として挙げられる。係る場合、該所定のプログラムが該コンピュータ・システムにロードされ実行されることにより、該プログラムは、コンピュータ・システムに本発明に係る処理を実行させる。このプログラムは、任意の言語、コード、又は表記によって表現可能な命令群から構成される。そのような命令群は、システムが特定の機能を直接実行すること、又は（１）他の言語、コード、もしくは表記への変換、（２）他の媒体への複製、のいずれか一方もしくは双方が行われた後に、実行することを可能にするものである。もちろん、本発明は、そのようなプログラム自体のみならず、プログラムを記録した媒体を含むプログラム製品もその範囲に含むものである。本発明の機能を実行するためのプログラムは、フレキシブル・ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＤＶＤ、ハードディスク装置、ＲＯＭ、ＲＡＭ、Ｍ−ＲＡＭ（Ｍａｇｎｅｔｏｒｅｓｉｓｔｉｖｅ ＲＡＭ）、フラッシュメモリ等の任意のコンピュータ可読媒体に格納することができる。係るプログラムは、コンピュータ可読媒体への格納のために、通信回線で接続する他のコンピュータ・システムからダウンロードしたり、他の媒体から複製したりすることができる。また、係るプログラムは、圧縮し、又は複数に分割して、単一又は複数の記録媒体に格納することもできる。

以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施形態又は実施例に記載されたものに限定されるものではない。

例えば、本発明を、拡張現実（ＡＲ：Ａｕｇｍｅｎｔｅｄ Ｒｅａｌｉｔｙ）の技術を使用した装置（以下、ＡＲ装置という）に適用してもよい。すなわち、ＡＲ装置により閲覧が可能な文書情報に対して、文書情報又は文書情報のコンテンツを閲覧可能な位置情報を、予め記憶しておく。そして、ＡＲ装置に、当該ＡＲ装置の位置情報を取得する機能を設けておき、ＡＲ装置の位置情報が、予め記憶された位置情報に対応する場合に、ＡＲ装置による文書情報の閲覧を可能とするように制御してもよい。

１ ポリシーサーバ
２ 外部サーバ
３ ラベル判定装置
１１ ポリシー情報記憶部
１２ ポリシー情報管理部
３１ 操作部
３２ 表示部
３３ 記憶部
３４ 制御部
３４１ 操作検出部
３４２ コンテンツ抽出部
３４３ ポリシー情報取得部
３４４ 判定部
３４５ 実行制御部

Claims (9)

1. ポリシーサーバに通信可能に接続されるコンピュータが文書情報の機密ラベルを判定する方法であって、
   文書情報に対する所定の操作を検出するステップと、
   前記所定の操作が検出されたことに応じて、前記文書情報のコンテンツを抽出するステップと、
   前記ポリシーサーバから、前記コンテンツと機密ラベルとの関連を示すポリシー情報を取得するステップと、
   前記コンテンツが抽出されたことに応じて、前記ポリシーサーバから取得された前記ポリシー情報に基づいて、前記コンテンツに対応する機密ラベルを判定することにより、前記文書情報の機密ラベルを判定するステップと、を含む方法。
2. 前記ポリシー情報を取得するステップは、前記コンテンツを抽出するステップにおいて前記コンテンツが抽出されたことに応じて、前記ポリシーサーバから、前記ポリシー情報を取得し、
   前記機密ラベルを判定するステップは、前記ポリシー情報を取得するステップにおいて前記ポリシー情報が取得されたことに応じて、前記文書情報の機密ラベルを判定する請求項１に記載の方法。
3. 前記機密ラベルを判定するステップにおいて機密ラベルが判定されたことに応じて、当該機密ラベルと、前記ポリシー情報を取得するステップにおいて取得された前記ポリシー情報とに基づいて、前記文書情報に対する実行制御を行うステップをさらに含む請求項１又は２に記載の方法。
4. 前記実行制御を行うステップは、前記所定の操作の種別と、前記機密ラベルを判定するステップにより判定された機密ラベルと、前記ポリシー情報を取得するステップにおいて取得された前記ポリシー情報とに基づいて、前記文書情報に対する実行制御を行う請求項３に記載の方法。
5. 前記機密ラベルを判定するステップは、前記ポリシーサーバから取得された前記ポリシー情報に基づいて、前記文書情報のコンテンツごとに機密ラベルを判定し、
   前記実行制御を行うステップは、前記機密ラベルを判定するステップにより判定された機密ラベルと、前記ポリシー情報を取得するステップにおいて取得された前記ポリシー情報とに基づいて、前記文書情報のコンテンツに対する実行制御を行う請求項３又は４に記載の方法。
6. 前記コンピュータは、ユーザが携帯可能なコンピュータであり、
   前記コンピュータの位置情報を取得するステップをさらに含み、
   前記機密ラベルを判定するステップは、前記位置情報を取得するステップにおいて取得された前記コンピュータの位置情報と、前記ポリシーサーバから取得された前記ポリシー情報とに基づいて、前記コンテンツに対する機密ラベルを判定する請求項１から５のいずれか１項に記載の方法。
7. 請求項１から６のいずれか１項に記載の方法のステップをコンピュータに実行させるためのコンピュータ・プログラム。
8. ポリシーサーバに通信可能に接続され、文書情報の機密ラベルを判定する装置であって、
   文書情報に対する所定の操作を検出する操作検出手段と、
   前記操作検出手段により前記所定の操作が検出されたことに応じて、前記文書情報に含まれるコンテンツを抽出するコンテンツ抽出手段と、
   前記ポリシーサーバから、前記コンテンツと機密ラベルとの関連を示すポリシー情報を取得するポリシー情報取得手段と、
   前記コンテンツ抽出手段により前記コンテンツが抽出されたことに応じて、前記ポリシー情報取得手段により取得された前記ポリシー情報に基づいて、前記コンテンツに対応する機密ラベルを判定することにより、前記文書情報の機密ラベルを判定する判定手段と、を備える装置。
9. ポリシーサーバと、文書情報の機密ラベルを判定する装置を備えるシステムであって、
   前記ポリシーサーバは、
   前記装置から、前記文書情報のコンテンツと機密ラベルとの関連を示すポリシー情報の取得の要求を受け付けたことに応じて、前記装置に送信するポリシー情報の生成を行い、生成されたポリシー情報を、前記装置に送信するポリシー情報管理手段を備え、
   前記装置は、
   前記文書情報に対する所定の操作を検出する操作検出手段と、
   前記操作検出手段により前記所定の操作が検出されたことに応じて、前記文書情報のコンテンツを抽出するコンテンツ抽出手段と、
   前記ポリシーサーバに前記ポリシー情報の取得を要求し、前記ポリシーサーバから、前記ポリシー情報を取得するポリシー情報取得手段と、
   前記コンテンツ抽出手段により前記コンテンツが抽出されたことに応じて、前記ポリシー情報取得手段により取得された前記ポリシー情報に基づいて、前記コンテンツに対応する機密ラベルを判定することにより、前記文書情報の機密ラベルを判定する判定手段と、を備えるシステム。

Images