[发明专利]文件访问控制装置及程序

权利要求书

1.一种文件访问控制装置(40)，其用于控制对存储在存储装置(41)中 的文档文件的访问，该文档文件包含文档内容和禁止型策略以及责任型策略， 其特征在于，

该文件访问控制装置(40)具备策略评价控制模块(44)、文档应用部(45) 以及外部服务部(46)，

所述策略评价控制模块具备：

可否信息取得单元(44d)，从所述文档应用部以及外部服务部分别取得执 行可否信息后保存；

评价信息取得单元(44c)，当从所述文档应用部输入与用户的操作内容对 应的事件信息以及所述存储装置内的文档文件时，根据预先决定的评价信息列 表，取得所述用户的认证结果以及用户属性信息，当根据所述评价信息列表从 所述可否信息取得单元取得执行可否信息时，送出由该执行可否信息、所述认 证结果以及所述用户属性信息构成的评价信息、所述事件信息、所述禁止型策 略以及所述责任型策略；

禁止型策略评价单元(44e)，将所述送出的评价信息内的认证结果、用户 属性信息以及事件信息，与在所述禁止型策略中预先记载的认证结果、用户属 性信息以及事件信息分别进行比较，若比较结果分别一致，则送出在所述禁止 型策略中预先记载的表示许可或禁止的评价结果；

责任型策略评价单元(44f)，将所述评价信息内的执行可否信息、所述事 件信息以及所述评价结果，与在所述责任型策略中预先记载的执行可否信息、 所述事件信息以及所述评价结果分别进行比较，若比较结果分别一致，则送出 包含在所述责任型策略中预先记载的责任执行主体以及责任执行行为的控制 信息；

控制管理单元(44g)，当收到所述控制信息时，根据所述控制信息内的责 任执行主体送出该控制信息；以及

文档应用控制单元(44h)，根据从所述控制管理单元送出的控制信息内的 责任执行行为，控制所述文档应用部。

2.根据权利要求1所述的文件访问控制装置，其特征在于，

所述策略评价控制模块还具备策略变更单元(44i)，其根据从所述控制管 理单元送出的控制信息内的责任执行行为，变更所述存储装置内的文档文件的 禁止型策略或责任型策略。

3.根据权利要求1或2所述的文件访问控制装置，其特征在于，

所述策略评价控制模块还具备：外部服务控制单元(44j)，其根据从所述 控制管理单元送出的控制信息内的责任执行行为，控制所述外部服务部。