[發明專利]文件管理系統、裝置、程序以及記錄有該程序的計算機可讀取的記錄介質

有效

• 申請號: 200780053670.8
• 申請日: 2007-07-06
• 公開（公告）號: CN101689238A
• 公開（公告）日: 2010-03-31
• 發明（設計）人: 增田高弘
• 申請（專利權）人: 富士通株式會社
• 主分類號: G06F21/24
• 分類號: G06F21/24;G06F12/00
• 代理公司: 北京三友知識產權代理有限公司
• 代理人: 黃綸偉

技術領域

本發明涉及對文件進行管理的技術，例如，涉及適合在對應該限制 互聯網、內網(Intranet)、外網(Extranet)、LAN(Local?Area?Network， 局域網)等的網絡上流通的重要文件進行管理的情況下使用的技術。

背景技術

一般，在與互聯網、內網、外網、LAN(Local?Area?Network，局域 網)等的網絡連接的多個計算機之間，可容易進行由文檔、圖像、影像、 聲音等的數字數據構成的文件的交換。

在這樣的文件中，有時包含有象個人信息等那樣機密性高、應限制 在網絡上流通的重要文件(以下稱為機密文件)，針對這樣的機密文件， 有必要阻止其在網絡上的擴散(流出和泄露)。

因此，以往使用用于阻止機密文件在網絡上的擴散的各種方法。

例如，在下述專利文獻1中公開了這樣的方法：針對將數據要素作 為對象來處理的文件，可針對各對象設定使用的許可和禁止，在一定條 件下刪除該對象并發布文件。

并且，在下述專利文獻2中公開了這樣的方法：當判定為應向外部 介質(另一終端)寫出或發送的電子文件是個人信息文件時，禁止該個 人信息文件的寫出/發送，或者將該個人信息文件轉換成加密文件來向外 部介質(另一終端)寫出/發送。

專利文獻1：日本特開2002-007217號公報

專利文獻2：日本特開2007-034651號公報

然而，在上述專利文獻1、2中，在機密文件因用戶過失或故意而流 出到網絡上的情況下，不能阻止機密文件在網絡上的擴散，例如，即使 請求了接收到機密文件的對方刪除機密文件，關于是否實際刪除，也只 好相信對方。

并且，在使用防火墻等的防御系統的情況下，雖然可阻止病毒等的 非法程序的侵入，但是不能阻止完全不包含非法程序的機密文件在網絡 上的擴散。

發明內容

本發明是鑒于上述課題而作成的，本發明的目的是限制應該限制流 通的重要文件在網絡上的擴散。

為了達到上述目的，本發明的文件管理系統，其特征在于，該文件 管理系統具有：文件數據存儲部，其存儲文件的文件數據；管理信息存 儲部，其將用于確定該文件的管理信息與該文件數據關聯起來進行存儲； 控制信息存儲部，其存儲與應執行預先規定的特定處理的待阻止的文件 相關的控制信息；管理信息取得部，其取得存儲在該管理信息存儲部內 的該管理信息；控制信息取得部，其取得存儲在該控制信息存儲部內的 該控制信息；以及執行部，其在由該管理信息取得部取得的該管理信息 與由該控制信息取得部取得的該控制信息對應的情況下，對與該管理信 息關聯的該文件數據執行該特定處理。

并且，優選的是，該執行部將以下處理中的任一方作為該特定處理 來執行，這些處理是：將該文件數據從該文件數據存儲部中刪除的刪除 處理；使該文件數據不能讀取的不能讀取處理；對該文件數據的發送源 進行通報的通報處理；刪除發送源的該文件數據的發送源刪除處理；以 及在將能夠確定發送源的該文件數據的信息暫時記錄在日志內之后一并 刪除發送源的該文件數據的發送源延遲刪除處理。

而且，可以是，當在該控制信息存儲部中追加了該控制信息時，該 管理信息取得部取得存儲在該管理信息存儲部內的所有該管理信息，當 在該控制信息存儲部中追加了該控制信息時，該控制信息取得部取得所 追加的該控制信息，該執行部將由該管理信息取得部取得的該管理信息 和由該控制信息取得部取得的該控制信息依次進行比較。

并且，可以是，當改寫了存儲在該文件數據存儲部內的該文件數據 時，該管理信息取得部取得與所改寫的該文件數據關聯的該管理信息， 當改寫了存儲在該文件數據存儲部內的該文件數據時，該控制信息取得 部取得存儲在該控制信息存儲部內的所有該控制信息，該執行部將由該 管理信息取得部取得的該管理信息和由該控制信息取得部取得的該控制 信息依次進行比較。

而且，可以是，當在該文件數據存儲部中追加了該文件數據時，該 管理信息取得部取得與所追加的該文件數據關聯的該管理信息，當在該 文件數據存儲部中追加了該文件數據時，該控制信息取得部取得存儲在 該控制信息存儲部內的所有該控制信息，該執行部將由該管理信息取得 部取得的該管理信息和由該控制信息取得部取得的該控制信息依次進行 比較。