[发明专利]文档管理系统、文档制作设备、文档使用管理设备、以及文档管理方法

说明书

技术领域

本发明涉及文档管理系统、文档制作设备、文档使用管理设备、 以及文档管理方法。

背景技术

作为一种用于对包括诸如文本数据、图像数据和音频数据之类 的多种类型的数据在内的多媒体数据所构成的电子文档实施使用限 制的技术，已知一种被称为DRM(数字权限管理)的技术。在DRM中， 对于个别的电子文档，针对每个用户来设置使用权限。例如，使用权 限表示允许使用电子文档的有效期、以及每个用户所允许执行的操作 类型等等。有时候可以对曾经设置给一个电子文档的使用权限进行修 改。此外，在DRM中，有时候，在将表示了使用权限的内容的策略(下 文中有时将该策略称为安全策略)预先登记在服务器中的情况下执行 使用限制，并且针对多个不同电子文档使用相同策略。

例如，JP-A-2005-38371(此处所使用的“JP-A”表示“尚未审 查的已公开的日本专利申请”)公开了一种技术，其中通过相同的策 略来管理包括电子文档以及纸质文档在内的多个文档。在专利文献1 所公开的系统中，为多个文档设置统一的策略规则，并且由管理策略 规则的安全服务器确定是否使用文档。专利文献1所公开的策略规则 被用于电子文档以及纸质文档。

在两个独立的网络(例如，LAN(局域网)和内联网)中，有时 候会出现这样的情况，即，其中设置了安全策略的受保护文档被共用。 例如这样的情况：对于在诸如企业之类的不同组织之间给出和接收到 的保密信息，向包含该保密信息的文档设置安全策略，以便对该文档 的使用进行限制。

在受保护文档在两个独立网络之间被共用的情况中，为了根据 设置在受保护文档中的安全策略来执行使用限制，两个网络必须共享 受保护文档的安全策略。

为了共享安全策略，可以试图在两个网络之间布置用于发送和 接收安全策略的通信装置。例如，在两个网络都经由各自的防火墙而 连接到因特网的情况下，对安全策略进行管理的服务器被布置在其中 一个网络的防火墙的DMZ(非保护区)中，而另一个网络则对服务器 进行访问以便共享安全策略。可选择地，例如，两个网络之间布置了 经由专用线路或公共电话线路进行访问的路径，并且可经由该路径来 共享安全策略。但是，就确保网络安全这点来看，允许每个网络都能 够被另一网络访问的通信装置并不是优选的。

在两个独立网络不具有进行相互通信的通信装置的情况下，例 如，可能会试图采用下述的在两个网络之间共享安全策略的方法。分 别在网络中布置其中登记了通用安全策略的策略服务器。当将要使用 其中一个网络中的受保护文档时，布置在网络中的策略服务器中所登 记的安全策略被参考，以便确定是否使用受保护文档。在该示例中， 在对安全策略的内容进行更新的情况下，有必要执行使分别登记在多 个策略服务器中的安全策略内容同步这一工作。

例如，以下述方式执行同步工作。与在一个网络的策略服务器 中执行的安全策略更新相关的信息被存储在诸如CD或DVD之类的移 动存储介质中。随后，更新信息被登记在另一网络的安全服务器中。 因此，安全策略更新并没有总是反映在两个网络的策略服务器中。在 一个网络中制作了其中设置了更新后的安全策略的受保护文档，而另 一网络使用该受保护文档的情况中，在完成另一网络的策略服务器的 同步工作之前，有时候不能根据更新后的安全策略来限制受保护文档 的使用。

发明内容

本发明的一个目的是提供这样一种技术，其中，在没有用于参 考与在制作受保护文档的某一网络中进行管理的安全策略相关的信 息的通信装置的另一网络中，可以根据受保护文档中所设置的安全策 略来执行使用限制。