[发明专利]文件访问控制装置及程序

摘要

本发明涉及文件访问控制装置及程序。在本发明的一个实施方式的文件访问控制系统中，预先将与操作对应的控制信息作为责任型策略而附加给文档文件。然后，根据对文档文件的操作，策略评价控制模块(44)评价以及执行文档文件内的责任型策略。在该责任型策略的执行中包含基于责任执行行为的文档应用部的控制。因此，可以根据对文档的操作来实施主动的控制，另外可以变更对文档的访问控制。

主权项

1.一种文件访问控制装置(40)，其用于控制对文档文件的访问，其特征在于，具备可以存储包含文档内容和禁止型策略以及责任型策略的文档文件的存储装置(41)、策略评价控制模块(44)、文档应用部(45)以及外部服务部(46)，所述策略评价控制模块具备：可否信息取得单元(44d)，从所述文档应用部以及外部服务部分别取得执行可否信息后保存；认证结果取得单元(44c)，当从所述文档应用部输入与用户的操作内容对应的事件信息以及所述存储装置内的文档文件时，根据预先决定的评价信息列表，取得所述用户的认证结果以及用户属性信息；当根据所述评价信息列表从所述可否信息取得单元取得执行可否信息时，送出由该执行可否信息、所述认证结果以及所述用户属性信息构成的评价信息、所述事件信息、所述禁止型策略以及所述责任型策略的单元(44c)；禁止型策略评价单元(44e)，将所述送出的评价信息内的认证结果、用户属性信息以及事件信息，与在所述禁止型策略中预先记载的认证结果、用户属性信息以及事件信息分别进行比较，若比较结果分别一致，则送出在所述禁止型策略中预先记载的表示许可或禁止的评价结果；责任型策略评价单元(44f)，将所述评价信息内的执行可否信息、所述事件信息以及所述评价结果，与在所述责任型策略中预先记载的执行可否信息、所述事件信息以及所述评价结果分别进行比较，若比较结果分别一致，则送出包含在所述责任型策略中预先记载的责任执行主体以及责任执行行为的控制信息；控制管理单元(44g)，当收到所述控制信息时，根据所述控制信息内的责任执行主体送出该控制信息；以及文档应用控制单元(44h)，根据从所述控制管理单元送出的控制信息内的责任执行行为，控制所述文档应用部。