[发明专利]文件访问控制装置及程序

说明书

技术领域

本发明涉及为了恰当地保护文档文件而执行访问控制的文件访问控制装 置及程序，例如涉及根据对文档文件的操作，可以实施主动的控制，另外可以 变更对文档的访问控制的文件访问控制装置及程序。

背景技术

近年，根据权限信息控制针对特定的信息或处理的行为(action)的访问 控制技术的重要性大大提高。作为这种技术，有例如以下方式：当收到与个人 信息或认可处理对应的行为请求时，根据行为请求者(访问主体或主题 (subject))拥有的权限信息、以及权限信息和表示了行为的可否模式的访问 控制规则或访问控制策略，决定可否执行该行为。

所谓访问控制策略，一般认为是访问控制规则的集合。访问控制策略，也 公开了标准的记载规范(例如Tim Moses，“eXtensible Access Control Mark- up Language(XACML)Version 2.0”，[online]，[2007年10月01日检索]、参照 因特网URL：http://docs.oasis-open.org/xacml/2.0/XACML-2.0-OS-NORMATIVE. zip。)，得到了广泛利用。此外，在该标准的记载规范中，作为附带的要素而 记载了规定责任(Obligation)的要素。该责任要素，一般设想记载“必须～” 这样的责任行为内容。但是，在该标准的记载规范中未规定责任要素的详细内 容记载。另外，在标准的记载规范中未规定包含责任的情况下的访问控制策略 的操作、以及针对评价结果的处理方法。

另一方面，在针对文档文件的访问控制方法中，存在将权限信息作为安全 属性来附加的方式。在该方式中，例如以“许可阅览”或“许可编辑”这样的 访问可否形式来记载针对文件的权限信息，并且将权限信息分配给用户。这种 权限信息，作为访问控制矩阵(Access Control Matrix)或访问控制列表(Access Control List)而已知。例如在特开2005-56418号公报中揭示了作为“安全容 器(security container)”而对文档文件附加权限(规则)的方法。

但是，在行为可否形式中，如被许可的访问时间或访问场所这样的条件、 或更详细的限制等，详细记载灵活的访问控制内容变得困难。近年，在需要例 如访问控制策略或许可(license)的领域，尤其是在一般的文档应用等中，需 要可以记载更详细的访问控制内容的访问控制策略形式的访问控制方式。

发明内容

通过上述说明的背景技术，可以记载更详细的访问控制内容，但其局限于 主要对特定的访问判断是否许可。然而，根据本发明人的研究，从针对文档等 的控制的观点来看，认为不仅需要判断是否许可针对特定的访问，还需要进行 更主动的控制。例如考察到存在以下要求：在文档文件中设定有效期限，在有 效期限到期时，不仅简单地禁止访问，而且主动地删除该文档文件。这是因为， 仅通过简单地禁止对有效期限到期的文档文件的访问，文档文件本身继续存 在，因此持续保留潜在的风险。

另外，在操作文档文件的状况下，在进行了操作的时刻，该文档的状态迁 移，因此有时想要变更权限。具体而言，在对通过适当的认可而发行的正式文 档进行了编辑操作时，表示“正式文档”的状态迁移到表示“非正式文档”的 状态，因此，有时想要把处理权限从“许可打印”变更到“禁止打印”。

但是，在现有的访问控制方式中，无论状态迁移前后，都继续应用启动文 档应用时的权限。因此，编辑后的非正式文档有可能通过“许可打印”的处理 权限而被打印，并被错误地分发。

这样，在现有的访问控制方式中，存在无法根据对文档的操作来实施主动 的控制、或者变更对文档的访问控制等不适当的情况。

本发明的目的是提供一种文件访问控制装置以及程序，能够根据对文档的 操作来实施主动的控制，另外可以变更对文档的访问控制。