特許 6019742 データ出力装置、データ出力方法、及び、プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6019742

(24)【登録日】2016年10月14日

(45)【発行日】2016年11月2日

(54)【発明の名称】データ出力装置、データ出力方法、及び、プログラム

(51)【国際特許分類】

   G06F 17/21 20060101AFI20161020BHJP

【ＦＩ】

   G06F17/21 610

【請求項の数】13

【全頁数】23

(21)【出願番号】特願2012-115286(P2012-115286)

(22)【出願日】2012年5月21日

(65)【公開番号】特開2013-242688(P2013-242688A)

(43)【公開日】2013年12月5日

【審査請求日】2015年2月16日

【前置審査】

(73)【特許権者】

【識別番号】000001270

【氏名又は名称】コニカミノルタ株式会社

(74)【代理人】

【識別番号】110001254

【氏名又は名称】特許業務法人光陽国際特許事務所

(72)【発明者】

【氏名】早坂 光晴

(72)【発明者】

【氏名】能西 豊茂

(72)【発明者】

【氏名】小澤 昌裕

(72)【発明者】

【氏名】松永 貴久

(72)【発明者】

【氏名】野川 博司

(72)【発明者】

【氏名】青山 泰史

(72)【発明者】

【氏名】佐藤 邦和

(72)【発明者】

【氏名】李 鉄蓮

【審査官】 川▲崎▼ 博章

(56)【参考文献】

【文献】 特開２００１−３２５２４９（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｇ０６Ｆ １７／２０ − １７／２８

(57)【特許請求の範囲】

【請求項1】

構造化言語で記述され、公開条件に係る記述として公開条件及び変更内容が設定された一又は複数のデータ部分を含む構造化文書のデータ出力装置であって、
前記データ部分ごとに、複数の前記公開条件及び複数の前記変更内容から一つの前記公開条件及び一つの前記変更内容が個別に設定された出力対象の前記構造化文書を解析して、前記公開条件に係る記述を検出する検出手段と、
出力先への公開設定が前記検出手段により検出された前記公開条件をそれぞれ満たしているか否かを判定する判定手段と、
前記判定手段により前記公開条件が満たされていないと判定された前記データ部分が前記出力先へ出力される前記構造化文書に含まれないように、前記検出手段により検出された前記変更内容に応じて前記データ部分ごとに前記構造化文書の変更を行う変更手段と、
前記変更がなされた前記構造化文書を出力する出力手段と、
を備えることを特徴とするデータ出力装置。

【請求項2】

前記変更内容は、前記出力先への公開設定に応じて各々設定がなされる
ことを特徴とする請求項１記載のデータ出力装置。

【請求項3】

前記変更手段は、前記変更を行うデータ部分に対して設定された前記公開条件に係る記述を削除する
ことを特徴とする請求項１又は２に記載のデータ出力装置。

【請求項4】

前記変更手段は、前記変更された構造化文書から前記公開条件に係る記述を全て削除する
ことを特徴とする請求項１〜３の何れか一項に記載のデータ出力装置。

【請求項5】

前記変更手段は、前記公開条件に係る記述が前記構造化文書から全て削除された場合には、当該公開条件に係る記述様式を定義する記述を削除する
ことを特徴とする請求項３又は４記載のデータ出力装置。

【請求項6】

出力先と、当該出力先への出力方法と、前記出力先への公開設定とを関連付けて記憶する出力先記憶手段と、
当該出力先記憶手段に記憶された出力先に対し、当該出力先の公開設定に基づいて変更された前記構造化文書を前記出力方法で出力させる制御手段と
を備えることを特徴とする請求項１〜５の何れか一項に記載のデータ出力装置。

【請求項7】

複数の出力先と、当該出力先への出力方法と、前記出力先への公開設定とを関連付けて記憶する出力先記憶手段と、
複数の出力先に前記構造化文書を出力する制御手段と、
を備え、
前記制御手段は、複数の出力先それぞれに対し、出力先の公開設定に基づいて変更された前記構造化文書を前記出力方法で出力させる
ことを特徴とする請求項１〜５の何れか一項に記載のデータ出力装置。

【請求項8】

前記出力手段は、前記出力先への出力方法及び／又は公開設定に基づいて、前記変更がなされた前記構造化文書のデータファイル、又は、当該構造化文書の表示出力を画像データに変換したもののうち何れかを選択して出力する
ことを特徴とする請求項１〜７の何れか一項に記載のデータ出力装置。

【請求項9】

外部からの入力操作を受け付ける操作手段と、
前記構造化文書に前記公開条件の設定を行うための公開条件設定手段と、
前記公開条件の設定がなされたデータ部分に対する前記変更内容を設定する変更内容設定手段と
を備えることを特徴とする請求項１〜８の何れか一項に記載のデータ出力装置。

【請求項10】

前記変更内容設定手段は、前記操作手段により受け付けられた入力操作の内容に基づいて、前記データ部分を置換するためのテキスト及び／又は画像を入力設定可能に構成される
ことを特徴とする請求項９記載のデータ出力装置。

【請求項11】

予め設定された公開条件リストを記憶する条件リスト記憶手段を備え、
前記公開条件設定手段は、前記操作手段により受け付けられた入力操作に基づき、前記公開条件リストに設定された公開条件のうち何れかを選択的に前記公開条件として設定する
ことを特徴とする請求項９又は１０記載のデータ出力装置。

【請求項12】

構造化言語で記述され、公開条件に係る記述として公開条件及び変更内容が設定された一又は複数のデータ部分を含む構造化文書のデータ出力方法であって、
前記データ部分ごとに、複数の前記公開条件及び複数の前記変更内容から一つの前記公開条件及び一つの前記変更内容が個別に設定された出力対象の前記構造化文書を解析して、前記公開条件に係る記述を検出する検出ステップ、
出力先への公開設定が前記検出ステップで検出された前記公開条件をそれぞれ満たしているか否かを判定する判定ステップ、
前記判定ステップで前記公開条件が満たされていないと判定された前記データ部分が前記出力先へ出力される前記構造化文書に含まれないように、前記検出ステップで検出された前記変更内容に応じて前記データ部分ごとに前記構造化文書の変更を行う変更ステップ、
前記変更がなされた前記構造化文書を出力する出力ステップ、
を含むことを特徴とするデータ出力方法。

【請求項13】

コンピューターを
構造化言語で記述され、公開条件に係る記述として公開条件及び変更内容が設定された一又は複数のデータ部分を含む構造化文書のデータ出力装置として機能させるためのプログラムであって、
前記コンピューターを
前記データ部分ごとに、複数の前記公開条件及び複数の前記変更内容から一つの前記公開条件及び一つの前記変更内容が個別に設定された出力対象の前記構造化文書を解析して、前記公開条件に係る記述を検出する検出手段、
出力先への公開設定が前記検出手段により検出された前記公開条件をそれぞれ満たしているか否かを判定する判定手段、
前記判定手段において前記公開条件が満たされていないと判定された前記データ部分が前記出力先へ出力される前記構造化文書に含まれないように、前記検出手段により検出された前記変更内容に応じて前記データ部分ごとに前記構造化文書の変更を行う変更手段、
前記変更がなされた前記構造化文書を出力する出力手段、
として機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

この発明は、データ出力装置、データ出力方法、及び、プログラムに関する。

【背景技術】

【0002】

従来、多くの電子文書が作成されている。特に、ビジネス文書の電子化が進み、また、通信ネットワークが整備されて電子文書のやり取りが増加するのに従って、機密情報や個人情報に係る電子文書のセキュリティ管理が重要になってきている。

【0003】

電子文書のセキュリティ管理には、社外秘文書や部外秘文書といった機密文書を内部のユーザーが誤って外部に公開するリスクを回避する点が含まれる。特に、機密ファイルから内容を部分的に抜き出して利用する場合や、文書ファイル内に部分的に機密部分、公開禁止部分が含まれる場合には、ユーザーが機密に係る指定を見逃して外部に露出させてしまうリスクがより高まる。また、電子メールなどによる情報配信に際し、機密文書の送信先に様々なレベルで情報公開可能な関係者が含まれることで、一部の関係者に対しては公開してはならない情報を開示してしまうといったミスを犯す場合があるという問題がある。

【0004】

特許文献１には、機密指定されたファイル情報をサーバーにより管理し、電子メールの作成時に当該機密ファイルから内容をコピーして貼り付けしようとした場合には、サーバーが電子メールの宛先との関係から自動判別して貼り付けを禁止する技術が開示されている。

【0005】

一方、近年、ＸＭＬ（eXtensible Markup Language）といった構造化言語を利用し、タグによりテキストデータや画像データに対する種々のメタ情報を付加して管理する技術が用いられている。このように構造化言語を用いた構造化文書では、タグ設定を標準化することにより、多くの環境で共通にメタ情報に基づくデータ管理を行うことができる。特許文献２には、表示部分ごとに画像データが埋め込まれた構造化文書ファイルにおいて、当該部分ごとにセキュリティレベルの設定情報を付加し、ユーザー認証により確認されたセキュリティレベルより高レベルの機密画像を表示させない技術が開示されている。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】特開２０１０−２８７２４５号公報

【特許文献2】特開２００６−２１５９２７号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

しかしながら、従来の構成では、機密情報を出力しない場合に、当該部分に不自然に空白や文章の飛びが生じることがあり、非公開部分の対応方法における自由度が不足しているという課題があった。従って、このような従来の構成では、配布文書としての体裁が整わない場合が生じるという課題があった。

【0008】

この発明の目的は、非公開情報を含む構造化文書の出力時に非公開部分への対処を柔軟に行うことが出来るデータ出力装置、データ出力方法、及び、プログラムを提供することにある。

【課題を解決するための手段】

【0009】

本発明は、上記目的を達成するため、請求項１記載の発明は、
構造化言語で記述され、公開条件に係る記述として公開条件及び変更内容が設定された一又は複数のデータ部分を含む構造化文書のデータ出力装置であって、
前記データ部分ごとに、複数の前記公開条件及び複数の前記変更内容から一つの前記公開条件及び一つの前記変更内容が個別に設定された出力対象の前記構造化文書を解析して、前記公開条件に係る記述を検出する検出手段と、
出力先への公開設定が前記検出手段により検出された前記公開条件をそれぞれ満たしているか否かを判定する判定手段と、
前記判定手段により前記公開条件が満たされていないと判定された前記データ部分が前記出力先へ出力される前記構造化文書に含まれないように、前記検出手段により検出された前記変更内容に応じて前記データ部分ごとに前記構造化文書の変更を行う変更手段と、
前記変更がなされた前記構造化文書を出力する出力手段と、
を備えることを特徴とするデータ出力装置である。

【0011】

また、請求項２記載の発明は、請求項１記載のデータ出力装置において、
前記変更内容は、前記出力先への公開設定に応じて各々設定がなされる
ことを特徴としている。

【0012】

また、請求項３記載の発明は、請求項１又は２に記載のデータ出力装置において、
前記変更手段は、前記変更を行うデータ部分に対して設定された前記公開条件に係る記述を削除する
ことを特徴としている。

【0013】

また、請求項４記載の発明は、請求項１〜３の何れか一項に記載のデータ出力装置において、
前記変更手段は、前記変更された構造化文書から前記公開条件に係る記述を全て削除する
ことを特徴としている。

【0014】

また、請求項５記載の発明は、請求項３又は４記載のデータ出力装置において、
前記変更手段は、前記公開条件に係る記述が前記構造化文書から全て削除された場合には、当該公開条件に係る記述様式を定義する記述を削除する
ことを特徴としている。

【0015】

また、請求項６記載の発明は、請求項１〜５の何れか一項に記載のデータ出力装置において、
出力先と、当該出力先への出力方法と、前記出力先への公開設定とを関連付けて記憶する出力先記憶手段と、
当該出力先記憶手段に記憶された出力先に対し、当該出力先の公開設定に基づいて変更された前記構造化文書を前記出力方法で出力させる制御手段と
を備えることを特徴としている。
また、請求項７記載の発明は、請求項１〜５の何れか一項に記載のデータ出力装置において、
複数の出力先と、当該出力先への出力方法と、前記出力先への公開設定とを関連付けて記憶する出力先記憶手段と、
複数の出力先に前記構造化文書を出力する制御手段と、
を備え、
前記制御手段は、複数の出力先それぞれに対し、出力先の公開設定に基づいて変更された前記構造化文書を前記出力方法で出力させる
ことを特徴としている。

【0016】

また、請求項８記載の発明は、請求項１〜７の何れか一項に記載のデータ出力装置において、
前記出力手段は、前記出力先への出力方法及び／又は公開設定に基づいて、前記変更がなされた前記構造化文書のデータファイル、又は、当該構造化文書の表示出力を画像データに変換したもののうち何れかを選択して出力する
ことを特徴としている。

【0017】

また、請求項９記載の発明は、請求項１〜８の何れか一項に記載のデータ出力装置において、
外部からの入力操作を受け付ける操作手段と、
前記構造化文書に前記公開条件の設定を行うための公開条件設定手段と、
前記公開条件の設定がなされたデータ部分に対する前記変更内容を設定する変更内容設定手段と
を備えることを特徴としている。

【0018】

また、請求項１０記載の発明は、請求項９記載のデータ出力装置において、
前記変更内容設定手段は、前記操作手段により受け付けられた入力操作の内容に基づいて、前記データ部分を置換するためのテキスト及び／又は画像を入力設定可能に構成される
ことを特徴としている。

【0019】

また、請求項１１記載の発明は、請求項９又は１０記載のデータ出力装置において、
予め設定された公開条件リストを記憶する条件リスト記憶手段を備え、
前記公開条件設定手段は、前記操作手段により受け付けられた入力操作に基づき、前記公開条件リストに設定された公開条件のうち何れかを選択的に前記公開条件として設定する
ことを特徴としている。

【0020】

また、請求項１２記載の発明は、
構造化言語で記述され、公開条件に係る記述として公開条件及び変更内容が設定された一又は複数のデータ部分を含む構造化文書のデータ出力方法であって、
前記データ部分ごとに、複数の前記公開条件及び複数の前記変更内容から一つの前記公開条件及び一つの前記変更内容が個別に設定された出力対象の前記構造化文書を解析して、前記公開条件に係る記述を検出する検出ステップ、
出力先への公開設定が前記検出ステップで検出された前記公開条件をそれぞれ満たしているか否かを判定する判定ステップ、
前記判定ステップで前記公開条件が満たされていないと判定された前記データ部分が前記出力先へ出力される前記構造化文書に含まれないように、前記検出ステップで検出された前記変更内容に応じて前記データ部分ごとに前記構造化文書の変更を行う変更ステップ、
前記変更がなされた前記構造化文書を出力する出力ステップ、
を含むことを特徴とするデータ出力方法である。

【0021】

また、請求項１３記載の発明は、
コンピューターを
構造化言語で記述され、公開条件に係る記述として公開条件及び変更内容が設定された一又は複数のデータ部分を含む構造化文書のデータ出力装置として機能させるためのプログラムであって、
前記コンピューターを
前記データ部分ごとに、複数の前記公開条件及び複数の前記変更内容から一つの前記公開条件及び一つの前記変更内容が個別に設定された出力対象の前記構造化文書を解析して、前記公開条件に係る記述を検出する検出手段、
出力先への公開設定が前記検出手段により検出された前記公開条件をそれぞれ満たしているか否かを判定する判定手段、
前記判定手段において前記公開条件が満たされていないと判定された前記データ部分が前記出力先へ出力される前記構造化文書に含まれないように、前記検出手段により検出された前記変更内容に応じて前記データ部分ごとに前記構造化文書の変更を行う変更手段、
前記変更がなされた前記構造化文書を出力する出力手段、
として機能させるためのプログラムである。

【発明の効果】

【0022】

本発明に従うと、非公開情報を含む構造化文書の出力時に非公開部分への対処を柔軟に行うことが出来るという効果がある。

【図面の簡単な説明】

【0023】

【図1】本発明の実施形態のデータ出力装置であるコンピューターの内部構成を示すブロック図である。

【図2】公開条件を定めた公開レベル定義データのテーブルの例を示す図である。

【図3】配信先と公開レベルとの対応付け定義を定めたマッピングデータの例を示す図である。

【図4】ＯＯＸＭＬ形式のワードファイルのファイル構成を示す図である。

【図5】セキュリティ設定に係るＸＭＬスキーマ定義の例を示す図である。

【図6】document.xmlファイルにおける指定表示範囲へのセキュリティ設定の例を示す図である。

【図7】文書へのセキュリティ設定画面の例を示す図である。

【図8】公開レベルリスト表示処理の制御手順を示すフローチャートである。

【図9】公開レベル設定処理の制御手順を示すフローチャートである。

【図10】非表示部の変更設定画面の例を示す図である。

【図11】変更内容設定処理の制御手順を示すフローチャートである。

【図12】出力ファイル解析処理の制御手順を示すフローチャートである。

【図13】ファイル内容変更処理の制御手順を示すフローチャートである。

【図14】ファイル送信処理の制御手順を示すフローチャートである。

【発明を実施するための形態】

【0024】

以下、本発明の実施の形態を図面に基づいて説明する。
図１は、本発明のデータ出力装置の実施形態であるコンピューター１（ＰＣ）の内部構成を示すブロック図である。

【0025】

コンピューター１としては、具体的には、例えば、ノートＰＣ、デスクトップＰＣ、ＰＤＡ（Personal Digital Assistant）、スマートフォン、携帯電話機が挙げられる。

【0026】

コンピューター１は、制御部１１（検出手段、判定手段、変更手段、出力手段、制御手段、公開条件設定手段、変更内容設定手段）と、ＲＡＭ（Random Access Memory）１２と、ＲＯＭ（Read Only Memory）１３と、記憶部１４と、操作部１５（操作手段）と、表示部１６と、通信部１７などを備えている。

【0027】

制御部１１は、ＣＰＵを備える。制御部１１は、ＲＯＭ１３や記憶部１４に格納されている各種プログラムやデータをＲＡＭ１２に展開して種々の演算処理を行い、また、制御プログラムに基づいてコンピューター１全体の動作を統括制御する。

【0028】

ＲＡＭ１２は、制御部１１が実行する各種プログラムやデータ等を一時的に展開し、また、各種プログラムが実行される際の一時データ等を記憶するための作業用メモリー空間を提供する揮発性メモリーである。
ＲＯＭ１３には、制御部１１により実行されるＢＩＯＳ（Basic Input/Output System）などの制御プログラムや初期設定データが読み出し可能に記憶されている。このＲＯＭ１３は、フラッシュメモリーやＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）といった不揮発性メモリーであってもよい。

【0029】

記憶部１４には、種々のソフトウェア、制御データ、設定データやアプリケーションデータが読み書き、および、利用可能に保存されている。この記憶部１４は、本実施の形態ではハードディスクであるが、これに限られない。記憶部１４は、例えば、ＳＳＤ（Solid State Drive）などであってもよい。記憶部１４に記憶されているソフトウェアの中には、セキュリティ設定プログラム１４ａ、データ出力プログラム１４ｂが含まれている。また、記憶部１４に記憶されている設定データには、公開レベル設定リスト１４ｃ（条件リスト記憶手段）、及び、配送先公開レベルマッピングデータ１４ｄ（出力先記憶手段）が含まれている。

【0030】

セキュリティ設定プログラム１４ａは、ＸＭＬなどの構造化言語で記載されたドキュメント（構造化文書）に対し、後述する所定の形式でセキュリティ設定（公開条件の設定）を行うためのスキーマ定義と、ユーザーの操作に基づいて指定された表示範囲に対するセキュリティ設定とを行うことが可能なソフトウェアである。本実施形態のセキュリティ設定プログラム１４ａでは、ＷＯＲＤ（登録商標：MICROSOFT WORD）等で出力されるＯＯＸＭＬ形式（Office Open XML）のファイルを展開してセキュリティ設定を書込むことが可能である。このプログラムは、後述するデータ出力プログラム１４ｂに一機能として含まれるものであっても良い。また、このプログラムは、通常のＷＯＲＤソフトと同等の文書作成機能を備えたものであっても良い。

【0031】

データ出力プログラム１４ｂは、セキュリティ設定がなされた構造化文書を出力する際に、配送先への公開条件と、構造化文書の各表示範囲の表示データ（データ部分）に対して設定されたセキュリティ設定とを比較して、当該配送先への公開が禁止されている表示範囲のデータを含まない形に変更した後、当該変更された構造化文書のデータを出力するプログラムである。このデータ出力プログラム１４ｂは、上記のように、セキュリティ設定プログラム１４ａを一機能として含むものであっても良い。

【0032】

図２は、公開レベル設定リスト１４ｃの内容例を示す図である。また、図３は、配送先公開レベルマッピングデータ１４ｄの内容例を示す図である。
公開レベル設定リスト１４ｃは、セキュリティ設定プログラム１４ａのユーザーが設定可能なセキュリティレベルと、当該セキュリティレベルの説明とを対応付けて記憶するテーブルリストである。例えば、図２に示すように、公開レベルが数値設定され、数値が高くなるに従って公開可能範囲が狭くなるように設定される。或いは、設定される公開レベルは、数値だけではなく、アルファベットなど他の記号を用いて設定されても良い。また、この公開レベル設定リスト１４ｃには、下位レベルが上位ベルを単純に包含する形だけではなく部分的に重なる形の公開条件や、選択的に具体的な送信先が設定された公開条件が記憶されても良い。この公開レベル設定リスト１４ｃは、セキュリティ設定プログラム１４ａの実行前にユーザーにより予め設定されて記憶部１４に記憶される。

【0033】

配送先公開レベルマッピングデータ１４ｄは、ユーザーなどが設定した送信先の名称及び具体的な宛先、送信方法（出力方法）、及び、公開レベル（出力先への公開設定）が関連付けられて記憶されたテーブルリストである。図３に示すように、送信方法としては、電子メール（E-mail）による送信の他、ＦＴＰ（File Transfer Protocol）やＳＳＨ（Secure Shell）のファイル転送（ＳＦＴＰ、ＳＣＰなど）を利用したデータ送信、ＦＡＸによる画像データ送信など種々の方法が設定可能である。なお、E-mailやファイル転送の場合であっても構造化文書ファイル自体を出力する場合と、ＰＤＦ（Portable Document Format）などの画像データに変換して出力する場合とで更に設定を行っても良い。

【0034】

操作部１５は、ユーザーの入力操作を電気信号に変換して制御部１１に送信する。この操作部１５は、例えば、キーボードやマウスである。
表示部１６は、制御部１１からの指令に応じて情報を表示出力する。この表示部１６には、例えば、ＬＣＤ（Liquid Crystal Display）や有機ＥＬＤ（Electro-Luminescent Display）からなるディスプレイが用いられている。
或いは、操作部１５及び表示部１６は、タッチパネルといった表示動作と入力操作の受付とを兼ね備えたものであってもよい。また、操作部１５及び表示部１６は、ケーブル等を介して外部接続されるものであってもよいし、コンピューター１の他の構成と一体に設けられているものであってもよい。

【0035】

通信部１７は、コンピューター１と、回線２に接続された他の装置、例えば、印刷機やＦＡＸ機、及び、外部ネットワークとの間で通信接続を行う際に、回線２とのデータの送受信に係る通信制御を行う。通信部１７は、例えば、ＮＩＣ（Network Interface Card）である。また、コンピューター１自身が電子ＦＡＸ機能を有する場合には、回線２として電話線を含み、通信部１７がＦＡＸモデムとしての機能を備えることとしても良い。

【0036】

次に、本実施形態のコンピューター１におけるセキュリティ設定プログラム１４ａを用いた構造化文書へのセキュリティ設定について説明する。

【0037】

図４は、ＯＯＸＭＬ形式による文書ファイルのファイル構成を示す図である。
本実施形態のコンピューター１において出力対象となる構造化文書ファイルであるＯＯＸＭＬ形式のワードファイル（拡張子が.docx）は、少なくとも複数のＸＭＬファイル（拡張子が.xml）及び関連ファイル（拡張子が.rels）がＺＩＰ形式で圧縮、格納されたアーカイブファイルである。例えば、一のワードファイル（ここでは、Sample.docx）は、[Content_Types].xmlと、_rels、docProps、wordの各フォルダーに含まれるファイルとにより構成されている。

【0038】

フォルダーwordには、複数のファイルdocument.xml、fontTable.xml、settings.xml、styles.xml、webSettings.xml、及び、複数のフォルダー_rels、media、themeが含まれている。
フォルダーword内のドキュメントファイルdocument.xmlは、この構造化文書ファイルSample.docxにおけるドキュメントの内容を記録したファイルである。また、このドキュメント内に貼り付けられた画像データは、サブフォルダーmedia内に格納されている。即ち、ＪＰＥＧ画像ファイルimage1.jpgは、ドキュメント内に貼り付けられて表示される画像のデータである。

【0039】

図５は、ドキュメントファイルdocument.xml内に追加記載されたスキーマの定義記述の例を示す図である。
スキーマ定義（schema definition）において、ここでは、定義要素として開示条件“disclosureSettings”が記述されている（ａ）。この開示条件“disclosureSettings”では、その子要素である開示条件“disclosureSetting”の更に子要素として、データ型が十進数であるレベル“level”と、データ型が文字型である変更種別“ChangeType”、及び、置換テキスト“replaceText”がそれぞれ定義されている（ｂ）。ここで、このＸＭＬスキーマの定義は、別途定義ファイル（拡張子が.xsd）に名前空間の定義とともに記述し、ドキュメントファイルdocument.xmlから当該名前空間を用いてこの定義を呼び出して利用することとしても良い。

【0040】

図６は、ドキュメントファイルdocument.xml内の指定表示範囲に対して設定されたセキュリティ設定の例を示す図である。
この記載部分（ｃ）において、ＷＯＲＤテキストタグ<w:t>を用いて記載された表示テキスト（ｃ２）に対し、図５で定義された開示条件“disclosureSettings”の設定がなされている（ｃ１）。即ち、カスタム定義XMLプロパティの属性値として、上記定義されたレベル“level”に対し、公開レベル「３」（公開条件）が設定され、変更種別“changeType”として置換“replace”が設定され、また、置換テキスト“replaceText”として「閲覧できません」との記述が設定されている。ここで、置換テキスト“replaceText”には、一種類の文章のみが設定されるが、この置換テキストを配信先の公開レベルに応じて異なるものに設定可能としても良い。例えば、置換テキスト１“replaceText1”から置換テキスト３“replaceText3”までを各々設定し、配信先の公開レベルが１の場合には、置換テキスト“replaceText”又は置換テキスト１“replaceText1”の何れか一方の検出されたものを用いて非公開の表示範囲データの置換が行われることとしても良い。

【0041】

このように、本発明の実施形態に係る構造化文書では、メタ情報によるセキュリティ設定の記述方法（記述様式）が定義されて、各表示範囲の表示データに対してセキュリティ設定が行われることで、表向きの表示内容を変更せずにセキュリティ情報が付加されている。

【0042】

次に、この構造化文書へのセキュリティ設定動作について説明する。
図７は、コンピューター１の表示部１６に表示されたセキュリティ設定画面の例を示す図である。

【0043】

このセキュリティ設定画面１６ａには、構造化文書の全体又は一部が表示される。そして、マウスやキーボードなどの操作部１５による操作を介して破線で示すように表示文書の一部が指定されると、ポップアップウィンドウ１６ｂが表示されて当該指定部分の公開レベルの設定が可能となる。このポップアップウィンドウ１６ｂに表示される公開レベルのリストは、図２に示した公開レベル設定リスト１４ｃが読み出されて表示されたものである。従って、ポップアップウィンドウ１６ｂには、公開レベル１〜４及び各々の説明が表示される。

【0044】

図８は、このポップアップウィンドウ１６ｂへの公開レベルリスト表示処理の制御部１１による制御手順を示すフローチャートである。

【0045】

この公開レベルリスト表示処理は、上記のように、セキュリティ設定画面１６ａにおいて公開レベルの設定範囲が指定されると起動される。
先ず、制御部１１（ＣＰＵ）は、公開レベル設定リスト１４ｃを読み込む（ステップＳ１０１）。次に、制御部１１は、初期値として、変数ｉ、ｊに０を代入し、また、変数Ｎを公開レベル設定リスト１４ｃで記憶されている公開レベルの数に設定する（ステップＳ１０２）。

【0046】

続いて、制御部１１は、変数ｉが変数Ｎに到達するまで、初期値０から１つずつ増加させながら、公開レベル設定リスト１４ｃから読み込まれた公開レベル値を順番に変数ｄｌｅｖｅｌ［ｉ］へと代入する（ステップＳ１０３）。制御部１１は、取得された変数ｄｌｅｖｅｌ［ｉ］の値が有効な値であるか否かを判別する（ステップＳ１０４）。そして、有効な値であると判別された場合には、制御部１１は、この変数ｄｌｅｖｅｌ［ｉ］の値と対応する説明文とを一行ずつポップアップウィンドウ１６ｂに表示させる（ステップＳ１０５）。また、制御部１１は、変数ｊに１を加算する。一方、有効な値ではないと判別された場合には、制御部１１は、この変数ｄｌｅｖｅｌ［ｉ］及び対応する説明文をポップアップウィンドウ１６ｂに表示させず、１が加算された次の変数ｉについて、ステップＳ１０３〜Ｓ１０５の処理を繰り返す。

【0047】

ステップＳ１０３〜Ｓ１０５のループ処理で、変数ｉの値が変数Ｎに達すると、制御部１１による処理は、ステップＳ１０６に移行する。制御部１１は、変数ｊが０であるか否かを判別する。変数ｊが０ではないと判別された場合には、制御部１１はそのまま公開レベルリスト表示処理を終了する。変数ｊが０であると判別された場合には、制御部１１は、ポップアップウィンドウ１６ｂにエラー表示を行わせて（ステップＳ１０７）、それから公開レベルリスト表示処理を終了する。

【0048】

図９は、公開レベル設定処理の制御部１１による制御手順を示すフローチャートである。

【0049】

この公開レベル設定処理は、ユーザーによりポップアップウィンドウ１６ｂから公開レベルの一つが選択されることで開始される。
制御部１１は、先ず、公開レベルを設定する対象のドキュメントファイルを読み込む（ステップＳ１１１）。続いて、制御部１１は、読み込まれたドキュメントファイルに公開レベルが設定された表示範囲の表示データに対するセキュリティ設定に係るメタデータの記述が有るか否かを各判別する（ステップＳ１１２）。図６に示したようなセキュリティ設定に係るメタデータがないと判別された場合には、制御部１１は、セキュリティ設定に係るメタデータの記述を追加した後に（ステップＳ１１３）、ステップＳ１１４の処理に移行する。ここで、図５に示したようなセキュリティ設定に係るスキーマ定義の記述自体が存在しない場合には、制御部１１は、このスキーマ定義に係る記述も追加する。ステップＳ１１２の判別処理において、既にメタデータがあると判別された場合には、制御部１１の処理は、そのままステップＳ１１４に移行する。

【0050】

ステップＳ１１４の処理に移行すると、制御部１１は、ユーザーが設定した公開レベルを取得する。続いて、制御部１１は、当該表示範囲の表示データに対するセキュリティ設定に係るメタデータの記述において、公開レベルが設定されているか否かを判別する（ステップＳ１１５）。ここで、公開レベルの設定がされているとは、本処理で指定された表示範囲と同一の範囲に対する設定に限らず、指定範囲の一部分に対してのみ、又は、指定範囲を含む広い範囲に設定されている場合も含む。公開レベルが未だ設定されていないと判別された場合には、制御部１１の処理は、ステップＳ１１８に移行する。

【0051】

一方、公開レベルが設定されていると判別された場合には、制御部１１は、新たなポップアップウィンドウを開いてユーザーに設定の上書きを行ってよいかの確認を求める表示、及び、ＯＫボタンとキャンセルボタンの表示を行う（ステップＳ１１６）。そして、何れかのボタンが選択操作（クリック）されるまで待機する。何れかのボタンが選択操作されると、制御部１１は、上書きが可であるか否かを判別する（ステップＳ１１７）。ＯＫボタンの選択操作が検出されて上書きが可であると判別された場合には、制御部１１の処理は、ステップＳ１１８に移行する。キャンセルボタンの選択操作が検出されて上書きが不可であると判別された場合には、制御部１１は、そのまま公開レベル設定処理を終了する。

【0052】

ステップＳ１１８の処理に移行すると、制御部１１は、ドキュメントファイルdocument.xmlに当該表示範囲に係る表示データに公開レベルの設定を書込む。なお、もともと設定されていた表示範囲の一部に対してのみ新たに公開レベルが設定された場合には、残された表示範囲に係る表示データに対して従来の公開レベルの設定が適用されるように、制御部１１は、併せてメタデータの記述を変更する。そして、制御部１１は、公開レベル設定処理を終了する。

【0053】

図１０は、変更内容の設定処理に係る設定画面の例を示す図である。

【0054】

構造化文書データの出力時に公開レベルの設定に基づいて非公開となる表示範囲に対する表示変更内容の設定は、公開レベルが設定されたデータに対して各々行われる。なお、本実施形態のコンピューター１では、公開レベルが「１」（一般公開）に設定されている場合であってもこの変更内容の設定が行われるが、これに限られない。

【0055】

ポップアップウィンドウ１６ｂを用いた公開レベルの設定が終了すると、続いて、ポップアップウィンドウ１６ｃが開かれて変更内容の設定が行われる。先ず、ポップアップウィンドウ１６ｃには、非公開時に当該表示範囲をどのように処理するかの選択を行わせるためのリストボックス１６２と、リストボックス１６２において「差し替え」が選択された場合の差し替え文を設定するためのリストボックス及びテキストボックスを含むサブウィンドウ１６３、及び、設定完了又は設定キャンセルの選択操作を行うためのボタン１６４ａ、１６４ｂが表示される。また、このポップアップウィンドウ１６ｃにプルダウンメニュー１６１を表示させて、公開レベルの変更を可能としても良い。

【0056】

リストボックス１６２には、処理方法として「削除」、「空白」、及び、「差し替え」が表示されて、何れか一つが選択可能となっている。「削除」は、当該非表示部分を削除し、後続の表示部分を詰めて表示させる処理である。「空白」は、当該非表示部分と同等の空白スペースを形成して表示させる処理である。「差し替え」は、当該非表示部分の表示内容を他の表示内容に差し替える処理である。

【0057】

サブウィンドウ１６３に表示されたリストボックスには、リストボックス１６２で「差し替え」が選択された場合の差し替え文として頻繁に用いられる定型文が表示され、いずれか一つが選択可能となっている。また、このリストボックスで何れかの定型文を選択する代わりに、テキストボックスにユーザーが任意のテキストを入力することで、この入力されたテキストを差し替え内容として設定することが出来る。また、例えば、画像ファイル名を入力することで、画像を差し替え挿入させるように設定することも可能である。

【0058】

図１１は、変更内容設定処理の制御手順を示すフローチャートである。

【0059】

この変更内容設定処理は、ポップアップウィンドウ１６ｃにおいて設定ボタン１６４ａが選択操作されることで開始される。
変更内容設定処理が開始されると、制御部１１は、先ず、ドキュメントファイルを読み込む（ステップＳ１２１）。それから、制御部１１は、このドキュメントファイルから変更内容の設定が行われた表示範囲の表示データに対するセキュリティ設定に係るメタデータを取得する（ステップＳ１２２）。また、制御部１１は、ポップアップウィンドウ１６ｃを用いて入力された変更内容を取得する（ステップＳ１２３）。

【0060】

次に、制御部１１は、指定された表示範囲のデータの変更内容、即ち、変更種別“changeType”及び置換テキスト“replaceText”が既に設定されているか否かを判別する（ステップＳ１２４）。設定されていないと判別された場合には、制御部１１の処理は、そのままステップＳ１２７に移行する。一方、既に変更内容が設定されていると判別された場合には、制御部１１は、新たなポップアップウィンドウを開き、このポップアップウィンドウに設定内容の上書きを行ってよいかの確認を求める表示、及び、ＯＫボタンとキャンセルボタンを表示させる（ステップＳ１２５）。そして、ユーザーによる何れかのボタンの選択操作が検出されるまで待機する。

【0061】

ユーザーによるボタンの選択操作が検出されると、制御部１１は、上書きが可であるか否かを判別する（ステップＳ１２６）。キャンセルボタンの選択操作が検出されて上書きが不可であると判別された場合には、制御部１１は、そのまま変更内容設定処理を終了する。一方、ＯＫボタンの選択操作が検出されて上書きが可であると判別された場合には、制御部１１の処理は、ステップＳ１２７に移行する。

【0062】

ステップＳ１２７の処理に移行すると、制御部１１は、ドキュメントファイルdocument.xmlに変更対象の表示範囲の表示データに係る変更内容を、当該データ部分の設定属性値である変更種別“changeType”及び置換テキスト“replaceText”にメタデータとして書き込む。そして、制御部１１は、変更内容設定処理を終了する。

【0063】

次に、この構造化文書の出力動作について説明する。
図１２は、出力ファイル解析処理の制御部１１による制御手順を示すフローチャートである。

【0064】

この出力ファイル解析処理は、公開レベルの設定がなされた構造化文書をユーザーが他所に送信する際に、データ出力プログラム１４ｂを起動することで開始される。
出力ファイル解析処理が開始されると、制御部１１は、先ず、ユーザーにより設定された配信先の数Ｍを取得する。また、変数ｉに初期値「０」を代入設定する（ステップＳ２０１）。

【0065】

次に、制御部１１は、変数ｉが配信先数Ｍに達するまで１ずつ加算しながら、ステップＳ２０２〜Ｓ２０５の処理を繰り返し行うループ処理を行う。
このループ処理において、制御部１１は、出力対象の構造化文書ファイルをコピーして一時ファイルを作成する（ステップＳ２０２）。次いで、制御部１１は、変数ｉ番目の配送先データを取得し、配送先公開レベルマッピングデータ１４ｄを参照して当該配送先の公開レベルを取得する（ステップＳ２０３）。それから、制御部１１は、後述のファイル内容変更処理（ステップＳ２０４）、及び、ファイル送信処理（ステップＳ２０５）を行う。配信先数Ｍの全てに対して配信が終了すると、制御部１１は、出力ファイル解析処理を終了する。

【0066】

図１３は、出力ファイル解析処理で呼び出されるファイル内容変更処理の制御手順を示すフローチャートである。

【0067】

ファイル内容変更処理（ステップＳ２０４）に移行すると、制御部１１は、先ず、コピーされた構造化文書の一時データの先頭に解析位置を設定する（ステップＳ４０１）。次いで、制御部１１は、現在の解析位置が一時データの終端であるか否かを判別する（ステップＳ４０２）。一時データの終端であると判別された場合には、制御部１１の処理は、ステップＳ４０３に移行する。

【0068】

ステップＳ４０２の判別処理で、現在の解析位置が一時データの終端ではないと判別された場合には、制御部１１は、順番に各行の解析を行う（ステップＳ４１１）。ここで行う解析は、公開レベルの設定に係る記載を検出する処理であり、具体的には、制御部１１は、図６に示したように、「<w:customXml w:element=”disclosureSettings”>」の記述を検出する。各行ごとに解析が行われると、制御部１１は、上記公開レベルの設定に係る記述が検出されたか否かを判別する（ステップＳ４１２）。検出されていないと判別された場合には、制御部１１の処理は、ステップＳ４０２に戻り、解析位置が一時データの終端に達するか、又は、公開レベルの設定に係る記述が検出されるまで、ステップＳ４０２、Ｓ４１１、Ｓ４１２の処理を繰り返す。

【0069】

ステップＳ４１２の判別処理で公開レベルの設定に係る記述が検出されたと判別された場合には、制御部１１は、一時データを更に解析して、一時データ内の表示データに対して設定された公開レベルを読み取る（ステップＳ４１３）。即ち、制御部１１は、公開レベルの設定データ（図６（ｄ）の先頭行）が検出されるまで順番に各行の解析を行い、公開レベルの設定データが検出されると、この検出された公開レベルの設定値を取得する。図６では、制御部１１は、設定値「３」を取得する。

【0070】

制御部１１は、配信先の公開レベルが取得された公開レベルの設定値未満であるか否かを判別する（ステップＳ４１４）。配信先の公開レベルが取得された公開レベル未満ではないと判別された場合には、この表示範囲の表示データに対して変更を加えず、制御部１１は、処理ステップをステップＳ４０２に戻して次の行以降の各行の解析を続ける。

【0071】

一方、配信先の公開レベルが取得された公開レベル未満であると判別された場合には、制御部１１は、次に、変更種別“changeType”の設定を取得する（ステップＳ４１５）。制御部１１は、ドキュメントファイルdocument.xmlの次の行（図６（ｄ）における二行目）の記述を解析する。取得された変更種別が「削除“delete”」であると判別された場合には、制御部１１は、表示範囲の表示データを削除する（ステップＳ４１６）。ここでは、図６（ｃ）においてWORDテキストタグ<w:t>により記述された表示テキストを削除する。そして、制御部１１の処理は、ステップＳ４１７に移行する。

【0072】

取得された変更種別が「空白“insertBlank”」であると判別された場合には、制御部１１は、表示範囲を空白に変換する（ステップＳ４２６）。ここでは、制御部１１は、表示データに係る各文字を各々スペースに変換するだけでも良いし、フォント情報等を取得して表示画面における当該表示範囲の形状及びサイズを算出し、同等の大きさで背景色と同色の図形を代わりに表示させるように記述を変更することとしても良い。この処理が終了すると、制御部１１の処理は、ステップＳ４１７に移行する。

【0073】

また、取得された変更種別が「置換“replace”」であると判別された場合には、制御部１１は、置換テキストを取得する（ステップＳ４３６）。制御部１１は、ドキュメントファイルdocument.xmlにおける更に次の行（図６（ｄ）における三行目）のデータを解析して、置換テキスト“replaceText”の設定を取得する。そして、制御部１１は、表示テキストをこの取得された置換テキストに置き換える処理を行う（ステップＳ４３７）。この処理が終了すると、制御部１１の処理は、ステップＳ４１７に移行する。

【0074】

ステップＳ４１７の処理に移行すると、制御部１１は、変更された表示範囲の表示データに対するセキュリティ設定に係るメタデータを削除する。又は、制御部１１は、ステップＳ４１２及びステップＳ４１４の判別処理で“ＮＯ”に分岐し、変更が行われない場合であっても処理をステップＳ４１７に移行させることとして、解析が行われた表示範囲の表示データに対するセキュリティ設定に係るメタデータを全て削除しても良い。それから、制御部１１の処理は、ステップＳ４０２に戻る。

【0075】

ステップＳ４０２の判別処理からステップＳ４０３の処理に移行すると、制御部１１は、削除しなかったセキュリティ設定に係るメタデータが残っているか否かを判別する。メタデータが残っている、即ち、公開レベルが設定されていて且つ内容変更が行われていないデータが存在すると判別された場合には、そのままファイル内容変更処理を終了して出力ファイル解析処理に戻る。メタデータが全て削除されたと判別された場合、即ち、公開レベルが設定されていた全てのデータの内容変更が行われた場合には、制御部１１は、当該セキュリティ設定に係るカスタム定義ＸＭＬスキーマの記載部分を削除する（ステップＳ４０４）。そして、ファイル内容変更処理を終了して出力ファイル解析処理に戻る。

【0076】

図１４は、出力ファイル解析処理で呼び出されるファイル送信処理の制御手順を示すフローチャートである。

【0077】

出力ファイル解析処理において、ステップＳ２０５の処理に移行してファイル送信処理が呼び出されると、制御部１１は、配送先公開レベルマッピングデータ１４ｄから変数ｉ番目の送信先に対して設定された送信方法を取得する（ステップＳ５０１）。なお、配送先公開レベルマッピングデータ１４ｄからの読み出し動作は、ステップＳ２０３の処理で公開レベル情報と共にまとめてなされることとしても良い。次に、制御部１１は、送信先との間での送信方法に係るネット接続（例えば、ＴＣＰ／ＩＰ接続）を確立する（ステップＳ５０２）。また、コンピューター１がインターネットに常時接続されていない場合には、制御部１１は、ＩＰの設定等を行い、インターネットに接続する。それから、制御部１１は、ファイル内容変更処理で変更処理がなされた一時ファイルを送信ファイルとして設定する（ステップＳ５０３）。

【0078】

制御部１１は、送信方法による分別を行い（ステップＳ５０４）、送信方法ごとに各送信処理を行う。送信方法が電子メール（E-mail）である場合には、制御部１１は、送信ファイルを送信先に対する電子メール原稿に添付して、ＳＭＴＰサーバーに接続して電子メールの送信を行う（ステップＳ５０５）。ここで、制御部１１は、予めユーザーにより別途準備されている送信状データを利用しても良いし、テンプレートデータに基づいて送信状を自動生成しても良い。また、制御部１１は、送信に際し暗号化等の処理が必要な場合には、送信ファイルの暗号化を行ってから送信することとしてもよく、これらの処理に関しては、従来公知の種々の技術を用いることが出来る。送信が終了すると、制御部１１の処理は、ステップＳ５０６に移行する。

【0079】

一方、送信方法がファイル転送である場合には、制御部１１は、設定されたファイル転送方法により送信ファイルを送信先のサーバーにアップロードする（ステップＳ５１５）。この場合、公開レベル２以上の文書をＳＳＨなどの転送方法を用いてアップロードする場合のパスワード等に関し、適宜ユーザーの入力を要求するようにデータ出力プログラム１４ｂを設定することが可能である。アップロードが終了すると、制御部１１の処理は、ステップＳ５０６に移行する。

【0080】

また、配信方法がＦＡＸ送信である場合には、例えば、制御部１１は、送信ファイルを印刷機へプリントジョブとして送信する（ステップＳ５２５）。制御部１１は、併せて、配送先への送信状データを作成してプリントジョブとして印刷機へ送信しても良い。この場合には、印刷機から出力された印刷物をユーザーがＦＡＸ機にセットして送信すればよい。また、印刷物を郵送する設定の場合にも、制御部１１は、同様に送信ファイルを印刷機へプリントジョブとして送信すればよい。或いは、電子ＦＡＸ機能を有するＦＡＸ機に直接出力する場合には、送信ファイルと送信先データとをＦＡＸ送信指令と共に当該ＦＡＸ機に出力することで、ＦＡＸ機に送信ファイルを解読させて形成された画像データを送信先に送信させる。

【0081】

また、コンピューター１自身が備える電子ＦＡＸ機能を用いる場合には、制御部１１は、送信ファイルを電子ＦＡＸソフトウェアが読み取り可能な画像データファイル（例えば、ＰＤＦ）に変換する。そして、制御部１１は、記憶部１４に記憶された電子ＦＡＸソフトウェアを読み出して起動し、通信部１７に接続された電話回線を介してこのＰＤＦファイルから読み取られた画像データと送信状の画像データとを配信先に送信する。
ＦＡＸ送信が終了すると、制御部１１の処理は、ステップＳ５０６に移行する。

【0082】

ステップＳ５０６の処理に移行すると、制御部１１は、ドキュメントファイルデータの送信用に接続した通信を切断する。そして、制御部１１は、ファイル送信処理を終了して出力ファイル解析処理に戻る。

【0083】

以上のように、本実施形態のコンピューター１によれば、定義スキーマを用いたカスタム定義によりセキュリティ設定がなされたＯＯＸＭＬ文書を出力する際に、このＯＯＸＭＬ文書のドキュメントファイルdocument.xmlを解析して各表示範囲の表示データに対するセキュリティ設定に係る記述部分を検出し、検出されたセキュリティ設定に含まれる公開設定レベルと、送信先の公開レベルとを比較して、当該表示範囲における表示データの公開が可能であるか否かを判別し、公開が不可であると判別された場合には、セキュリティ設定に含まれる変更種別及び置換テキストの設定に基づいて当該表示データを変更することで出力部分から除外した上で出力先に構造化文書ファイルを出力する。従って、ユーザーは、出力の際に構造化文書の各所に設定されたセキュリティ設定の確認漏れを心配せずに確実に公開可能な部分のみを出力先に送信することができる。また、この際、公開不可の部分に対しては、予めこの表示範囲に係る表示データの削除方法を設定しておくことができるので、不自然な文書にならないように適切に送信ドキュメントを生成することができる。

【0084】

また、このような処理を実行可能なプログラムを各コンピューターにインストール可能とすることで、種々のコンピューターでこのようなセキュリティ設定に係るファイルの送信処理を容易に実行可能とすることができると共に、同様のファイルのやり取りに係る処理を共通化することができる。

【0085】

また、予め設定されたカスタム定義スキーマを用いてこのようなセキュリティ設定を構造化文書の設定対応部分にそれぞれメタ情報として付加しておくことで、文書の出力の際にユーザーの負担を軽減することができる。特に、出力対象のドキュメントに複数個所セキュリティ設定がなされている場合に、少ない負担でフレキシブルに公開レベルと合ったドキュメントを作成、送信することができる。

【0086】

また、特に、複数の公開レベルの送信先に対して同一のドキュメントソースを用いて送信する際に、セキュリティ設定において各公開レベルに対応した置換テキストを設定しておくことで、非公開となる表示データの前後関係や送信先に応じたドキュメントを柔軟に作成、送信することができる。従って、メールマガジンの配信などにおいても各々の公開レベルの受信者に対して適切な文書を迅速に送信することができる。

【0087】

また、出力される構造化文書から非公開とされた表示範囲の表示データに対するセキュリティ設定に係るメタデータの記述を合わせて削除するので、オリジナルの構造化文書に非公開部分が存在した痕跡を残したくない場合や非公開レベル情報を露出させたくない場合に表示内容だけではなく文書のソースからも非公開設定に係る情報を消去することができる。
一方で、公開される表示データへのセキュリティ設定に係るメタデータの記述を削除しないまま残すので、送信先から更に他所へ再配布する場合には、当該メタデータ情報に係る非公開設定を更に利用し、必要に応じて非公開の表示データを追加削除しながら送信することができる。

【0088】

また、一方で、各表示範囲のデータに係る非公開又は公開の判定にかかわらず全てのセキュリティ設定に係る記述を削除した構造化文書を送信する構成とすることもできる。このようにカスタム定義のメタデータを削除した構造化文書ファイルを出力することで、出力先で通常のＯＯＸＭＬファイルと同様に受信された構造化文書ファイルを扱うことができる。

【0089】

また、全てのセキュリティ設定に係る記述が削除された場合には、このセキュリティ設定の様式を定めるカスタム定義スキーマの情報も併せて削除することで、不要な定義の読み込みを必要とさせず、通常の構造化文書ファイルとして利用することができる。

【0090】

また、出力先と当該出力先への送信方法、及び、この出力先の公開レベル設定を関連付けて配送先公開レベルマッピングデータ１４ｄとして記憶し、保持しておくことで、複数の送信先に対して同一の構造化文書ファイルに基づく出力を行う場合に、送信先に応じて適切な公開レベル、且つ、非公開部分の変更削除が行われた文書が生成されて送信させることができるので、ユーザーの利便性を高めることができる。

【0091】

また、ＦＡＸのように画像データを送信する機器に出力する場合や、電子メールやファイル転送を行う場合であっても画像データを出力したい場合に対応し、適切なセキュリティレベルの画像ファイルを出力先のセキュリティ設定に応じて形成可能とすることで、ユーザー及び／又は出力先の希望に応じて適切なファイル形式での情報を送信することができる。

【0092】

また、ＵＩを介し、ユーザーは、操作部１５への入力操作により構造化文書ファイルにおける各表示範囲の表示データへの公開レベルの設定、及び、非公開時の変更種別や置換テキストの設定を容易に行うことができる。従って、ソースコードのエディターを用いずとも容易にセキュリティ設定を行うことができる。

【0093】

また、特に置換テキストとして定型文のみならず、ユーザー所望の任意のテキストを設定可能とし、更に、テキストだけではなく、図形と置き換えることも可能とすることで、より一層フレキシブルに非公開となる表示範囲への対処を行った上で安全に構造化文書ファイルを出力することができる。

【0094】

また、予め設定可能な公開レベルのリストを公開レベル設定リスト１４ｃとして記憶部１４に記憶させておき、このリストに記載された公開レベル及び当該公開レベルの説明を一覧表示させて、何れか１つを操作部１５への入力操作に基づいて選択させることで公開レベルの設定を行うので、容易且つミス無く各表示範囲の表示データに対して公開レベルの設定を行うことができる。

【0095】

なお、本発明は、上記実施の形態に限られるものではなく、様々な変更が可能である。
例えば、上記実施の形態では、配送先公開レベルマッピングデータ１４ｄに登録された送信先に送信ファイルを出力することとしたが、配送先公開レベルマッピングデータ１４ｄに登録されていない配信先への出力も可能である。このような場合には、送信先、送信方法、及び、公開レベルをユーザーの入力操作で設定できるように構成すればよい。

【0096】

また、上記実施の形態では、出力先ごとに元の構造化文書ファイルを一時ファイルにコピーし、この一時ファイルを編集して出力することとしたが、カスタム定義スキーマに係る記述を別ファイルで保持する場合などでは、構造化文書ファイルの各行が解析されるごとに逐次一時ファイルに出力内容を書き出していくことで出力ファイルを生成することとしても良い。

【0097】

また、もし、データ出力装置が複数の部や複数のプロジェクトで共通に用いられる場合には、ユーザー登録、認証などを行ってユーザーの所属部門、プロジェクト等の判定を可能としても良い。

【0098】

又は、出力されたデータのセキュリティ設定を受信者が再度利用する場合（本実施形態では、公開レベル２以上）に、最初のコンピューター１と、このコンピューター１で変更されたＯＯＸＭＬ文書を受信して再配布する他のコンピューターとの間でセキュリティレベルの整合をとるため、カスタム定義スキーマに送信者情報を含むこととしても良い。

【0099】

また、画像出力を行う場合などであって公開レベル２以上で出力する場合には、公開レベルに対応して「社外秘」、「部外秘」などの標識をヘッダなどに追加表示させて出力することとしても良い。このような表示を付加することで、受信者が当該ＯＯＸＭＬ文書を再配布する際に誤って残されたセキュリティ設定を無視してしまう可能性を更に下げることができる。

【0100】

また、上記実施形態では、ファイル転送手段としてＦＴＰ及びＳＳＨ系のＳＣＰ及びＳＦＴＰを例に挙げて説明したが、他の転送方法、例えば、ＨＴＴＰ（Hypertext Transfer Protocol）であっても良い。

【0101】

また、上記実施の形態では、ＯＯＸＭＬ形式のワードファイルにカスタム定義スキーマを用いて定義を追加したが、他のＯＯＸＭＬ形式の文書、即ち、パワーポイントファイル（登録商標：POWERPOINT）やエクセルファイル（登録商標：MICROSOFT EXCEL）や、その他のスキーマを利用したＸＭＬファイル、又は、ＨＴＭＬ文書などの任意の構造化文書に独自のＸＭＬスキーマの定義を用いて設定することとしても良い。

【0102】

また、セキュリティ設定以外のカスタム定義スキーマが設定されているＯＯＸＭＬファイルであっても良い。この場合には、タグ<w:customXML>による定義が複数存在することになるので、各々識別して処理を行うように構成することが出来る。

【0103】

また、上記実施の形態の説明では、本発明に係る各種プログラムのコンピューター読取可能な媒体としてハードディスクやＳＳＤによる記憶部１４を使用した例を開示したが、この例に限定されない。その他のコンピューター読取可能な媒体として、例えば、ＲＯＭ、他の種々の不揮発性メモリー、ＣＤ−ＲＯＭやＤＶＤ等の可搬型記録媒体を適用することが可能である。また、本発明に係るプログラムのデータを通信回線を介して提供する媒体として、キャリアウェーブ（搬送波）も本発明に適用される。
その他、上記実施の形態で示した具体的な処理の順序や内容、構成や数値設定などの細部は、本発明の趣旨を逸脱しない範囲において適宜変更可能である。

【符号の説明】

【0104】

１ コンピューター
２ 回線
１１ 制御部
１２ ＲＡＭ
１３ ＲＯＭ
１４ 記憶部
１４ａ セキュリティ設定プログラム
１４ｂ データ出力プログラム
１４ｃ 公開レベル設定リスト
１４ｄ 配送先公開レベルマッピングデータ
１５ 操作部
１６ 表示部
１６ａ セキュリティ設定画面
１６ｂ、１６ｃ ポップアップウィンドウ
１７ 通信部
１６１ プルダウンメニュー
１６２ リストボックス
１６３ サブウィンドウ
１６４ａ、１６４ｂ ボタン

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】