[发明专利]文档使用管理系统、文档处理装置和方法及文档管理装置

说明书

技术领域

本发明涉及文档使用管理系统、文档处理装置、文档处理方法、操作权限管理装置、操作权限管理方法、文档管理装置和文档管理方法。

背景技术

为了保护电子文档不被非法使用，可采取这样的措施：即，预先生成规定用户或用户组(在下文中统称为用户)对电子文档的操作权限的信息并且根据该信息来控制电子文档的使用。规定操作权限的信息称为访问控制信息(或列表)、安全策略等(在下文中统称为安全策略)。已知在网络上利用服务器集中管理安全策略的系统。在这种系统中，安全策略与各电子文档相关联。当用户请求对电子文档进行操作时，基于与该电子文档相对应的安全策略来判断是否许可用户进行操作。

假设在上述这种系统中，与某一电子文档(称为第一文档)相关联的安全策略(称为第一策略)给予某一用户对第一文档的内容的数据复制权利。在这种情况下，用户可以将第一文档的一部分复制到受另一安全策略(称为第二策略)保护的第二文档中。如果完成此操作，则第一文档的已被复制到第二文档中的那部分根据第二策略受到保护，但无法以第一策略所规定的方式受到保护。

专利文献1(JP-A-2004-348286)公开了一种文档管理系统，其中，客户可以使用在许可证信息中记载的用户条件的范围内的内容信息。现有(第一)许可证信息存储在存储单元中。新(第二)许可证信息由通信部分接收并且全部或部分新(第二)许可证信息与现有(第一)许可证信息连接。在结合后的许可证信息的范围内使用内容信息。

专利文献2(JP-A-2000-194591)公开了一种方法，其中，首先对尝试进行处理的人员的权限等级与该处理的保密等级进行比较。然后，对尝试进行处理的人员的权限等级与和该处理相关联的数据类别的保密等级进行比较。如果比较结果显示尝试进行处理的人员的权限等级较低，则禁止该处理的执行。这种方法禁止尝试将具有高安全等级的文件的内容(的一部分)复制到具有低安全等级的文件中。

专利文献3(JP-A-2009-026229)公开了一种系统，其中，使用操作日志信息来识别附加于电子邮件的数据的复制源，并且在必要时，通过对复制源的保密等级与和发送目的地用户相对应的安全等级进行比较来禁止电子邮件的发送，通过电子邮件地址识别该发送目的地用户。

发明内容

本发明的目的是：当接收到将第一电子文档的数据复制到第二电子文档中的复制指示时，使得能够在将所述数据复制到第二电子文档中之后还由对第一电子文档的操作权限来保护所述第一电子文档的数据。

[1]根据本发明的一方面，提供一种文档使用管理系统，其包括：文档处理装置；以及操作权限管理装置。所述文档处理装置包括：指示接收部分，其接收将数据从第一电子文档复制到第二电子文档的指示，所述第一电子文档与第一操作权限信息相关联，所述第二电子文档与第二操作权限信息相关联；新文档生成部分，其响应由所述指示接收部分接收到的所述指示新生成第三电子文档，所述第三电子文档是将所述数据从所述第一电子文档复制到所述第二电子文档的结果；合成请求部分，其请求所述操作权限管理装置通过将所述第一操作权限信息与所述第二操作权限信息合成在一起而生成第三操作权限信息；以及记录请求部分，其请求所述操作权限管理装置记录由所述新文档生成部分生成的所述第三电子文档。并且，所述操作权限管理装置包括：存储部分，其存储有电子文档以及电子文档与各条操作权限信息之间的对应关系，所述操作权限信息表明用户或用户组对相关电子文档的操作权限；新操作权限信息生成部分，其响应来自所述文档处理装置的所述合成请求部分的请求通过将所述第一操作权限信息与所述第二操作权限信息合成在一起而新生成所述第三操作权限信息；以及记录部分，其响应来自所述文档处理装置的所述记录请求部分的请求将表明所述第三操作权限信息对应于所述第三电子文档的对应关系记录在所述存储部分中。

[2]根据第[1]项所述的文档使用管理系统，所述操作权限管理装置还可包括：合成规则存储部分，其存储有与所述各条操作权限信息相关联的合成规则，在将一条操作权限信息与另一条操作权限信息合成在一起时采用所述合成规则。并且，所述新操作权限信息生成部分可通过在所述合成规则存储部分中检索对应于所述第一操作权限信息的合成规则并且根据所检索到的合成规则将所述第一操作权限信息与所述第二操作权限信息合成在一起而生成所述第三操作权限信息。