特許 7485455 二次利用管理装置、二次利用管理方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-05-08

(45)【発行日】2024-05-16

(54)【発明の名称】二次利用管理装置、二次利用管理方法およびプログラム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20240509BHJP

   G06F 21/31 20130101ALI20240509BHJP

【ＦＩ】

G06F21/62 318

G06F21/31

【請求項の数】 24

(21)【出願番号】P 2022503260

(86)(22)【出願日】2021-02-12

(86)【国際出願番号】 JP2021005219

(87)【国際公開番号】W WO2021172050

(87)【国際公開日】2021-09-02

【審査請求日】2022-08-09

(31)【優先権主張番号】P 2020034016

(32)【優先日】2020-02-28

(33)【優先権主張国・地域又は機関】JP

【前置審査】

(73)【特許権者】

【識別番号】000232092

【氏名又は名称】ＮＥＣソリューションイノベータ株式会社

(74)【代理人】

【識別番号】110002044

【氏名又は名称】弁理士法人ブライタス

(72)【発明者】

【氏名】坂本 久

(72)【発明者】

【氏名】石田 和生

(72)【発明者】

【氏名】加藤 孝浩

(72)【発明者】

【氏名】稲垣 嘉信

【審査官】岸野 徹

(56)【参考文献】

【文献】特開２０１３－０７３４９０（ＪＰ，Ａ）

【文献】特開２００９－２９４７７８（ＪＰ，Ａ）

【文献】特開２００３－２６３５２１（ＪＰ，Ａ）

【文献】特開２００１－２９０７８０（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／６２

Ｇ０６Ｆ ２１／３１

(57)【特許請求の範囲】

【請求項1】

複数の第１データそれぞれについて、当該第１データへのアクセス権に係るアクセス情報を取得するアクセス情報取得手段と、
複数の前記第１データを利用して生成される第２データへのアクセス権を、前記アクセス情報に基づいて生成する生成手段と、
前記第２データに、生成された前記第２データへのアクセス権を設定する設定手段と、
を備え、
前記生成手段は、取得された全ての前記アクセス情報における前記アクセス権の論理積を求め、求めた前記論理積から前記第２データへのアクセス権を生成し、更に、前記アクセス権の論理和を求め、求めた前記論理和から前記第２データへの拒否権限を生成する、
二次利用管理装置。

【請求項2】

請求項１に記載の二次利用管理装置であって、
前記第１データを利用する第１利用者を認証する認証手段と、
前記アクセス情報に基づいて、認証された前記第１利用者が、前記第１データにアクセス可能かを判定する判定手段と、
アクセス可能と判定された場合、前記第１データを利用可能にする利用許可手段と、
を備える、二次利用管理装置。

【請求項3】

請求項２に記載の二次利用管理装置であって、
前記第１データは暗号化されており、
前記利用許可手段は、
復号鍵を取得する復号鍵取得手段と、
取得された前記復号鍵を用いて、前記第１データを復号する復号手段と、
を有する、二次利用管理装置。

【請求項4】

請求項１に記載の二次利用管理装置であって、
前記生成手段により生成された前記アクセス権を、変更する変更手段、
をさらに備え、
前記設定手段は、前記変更手段による変更後のアクセス権を、前記第２データに設定する、
二次利用管理装置。

【請求項5】

請求項１に記載の二次利用管理装置であって、
前記第１データを利用して、第３データを生成するデータ生成手段と、
前記第２データ又は前記第３データを第２利用者へ送信する送信手段と、
を備え、
前記生成手段は、前記第３データへのアクセス権を、前記アクセス情報に基づいて生成する、
二次利用管理装置。

【請求項6】

請求項５に記載の二次利用管理装置であって、
前記第２利用者が前記第２データへアクセス可能かを判定する送信判定手段、
を備え、
前記データ生成手段は、前記第２利用者が前記第２データへアクセス可能でない場合、前記第３データを生成し、
前記送信手段は、前記第３データが生成されると、前記第３データを前記第２利用者へ送信する、
二次利用管理装置。

【請求項7】

請求項１に記載の二次利用管理装置であって、
前記アクセス情報は、前記第１データへのアクセスが許可されている利用者に関する情報である、
二次利用管理装置。

【請求項8】

請求項１に記載の二次利用管理装置であって、
前記アクセス情報は、前記第１データへのアクセスが拒否されている利用者に関する情報である、
二次利用管理装置。

【請求項9】

コンピュータが実行する方法であって、
複数の第１データそれぞれについて、当該第１データへのアクセス権に係るアクセス情報を取得し、
複数の前記第１データを利用して生成される第２データへのアクセス権を、取得された前記アクセス情報に基づいて生成し、
前記第２データに、生成された前記第２データへのアクセス権を設定し、
前記第２データへのアクセス権の生成において、取得された全ての前記アクセス情報における前記アクセス権の論理積を求め、求めた前記論理積から前記第２データへのアクセス権を生成し、更に、前記アクセス権の論理和を求め、求めた前記論理和から前記第２データへの拒否権限を生成する、
二次利用管理方法。

【請求項10】

請求項９に記載の二次利用管理方法であって、
前記第１データを利用する第１利用者を認証し、
前記アクセス情報に基づいて、認証された前記第１利用者が、前記第１データにアクセス可能かを判定し、
アクセス可能と判定された場合、前記第１データを利用可能にする、
二次利用管理方法。

【請求項11】

請求項１０に記載の二次利用管理方法であって、
前記第１データは暗号化されており、
前記第１データを利用可能にする場合、
復号鍵を取得し、
取得された前記復号鍵を用いて、前記第１データを復号する、
二次利用管理方法。

【請求項12】

請求項９に記載の二次利用管理方法であって、
生成された前記アクセス権を、変更し、
前記第２データへのアクセス権を設定する場合、
変更後のアクセス権を、前記第２データに設定する、
二次利用管理方法。

【請求項13】

請求項９に記載の二次利用管理方法であって、
前記第１データを利用して、第３データを生成し、
前記第２データ又は前記第３データを第２利用者へ送信し、
前記アクセス権を生成する場合、前記第３データへのアクセス権を、前記アクセス情報に基づいて生成する、
を備える、二次利用管理方法。

【請求項14】

請求項１３に記載の二次利用管理方法であって、
前記第２利用者が前記第２データへアクセス可能かを判定し、
前記第３データを生成する場合、前記第２利用者が前記第２データへアクセス可能でない場合、前記第３データを生成し、
前記第２データ又は前記第３データを送信する場合、前記第３データが生成されると、前記第３データを、前記第２利用者へ送信する、
二次利用管理方法。

【請求項15】

請求項９に記載の二次利用管理方法であって、
前記アクセス情報は、前記第１データへのアクセスが許可されている利用者に関する情報である、
二次利用管理方法。

【請求項16】

請求項９に記載の二次利用管理方法であって、
前記アクセス情報は、前記第１データへのアクセスが拒否されている利用者に関する情報である、
二次利用管理方法。

【請求項17】

コンピュータに、
複数の第１データそれぞれについて、当該第１データへのアクセス権に係るアクセス情報を取得させ、
複数の前記第１データに基づいて生成される第２データへのアクセス権を、取得された前記アクセス情報に基づいて生成させ、
前記第２データに、生成された前記第２データへのアクセス権を設定させる、
命令を含み、
前記第２データへのアクセス権の生成において、取得された全ての前記アクセス情報における前記アクセス権の論理積を求め、求めた前記論理積から前記第２データへのアクセス権を生成し、更に、前記アクセス権の論理和を求め、求めた前記論理和から前記第２データへの拒否権限を生成する、
プログラム。

【請求項18】

請求項１７に記載のプログラムであって、
前記コンピュータに
前記第２データを利用する第１利用者を認証させ、
前記アクセス情報に基づいて、認証された前記第１利用者が、前記第１データにアクセス可能かを判定させ、
アクセス可能と判定された場合、前記第１データを利用可能にさせる、
命令を含む、プログラム。

【請求項19】

請求項１８に記載のプログラムであって、
前記第１データは暗号化されており、
前記第１データを利用可能にさせる場合、
復号鍵を取得させ、
取得された前記復号鍵を用いて、前記第１データを復号させる、
プログラム。

【請求項20】

請求項１７に記載のプログラムであって、
前記コンピュータに、
生成された前記アクセス権を、変更させる、
命令を含み、
前記第２データへのアクセス権を設定させる場合、変更後のアクセス権を、前記第２データに設定させる、
プログラム。

【請求項21】

請求項１７に記載のプログラムであって、
前記コンピュータに
前記第１データを利用して、第３データを生成させ、
前記第２データ又は前記第３データを第２利用者へ送信させ、
前記第３データへのアクセス権を、前記アクセス情報に基づいて生成させる、
命令を含む、プログラム。

【請求項22】

請求項２１に記載のプログラムであって、
前記コンピュータに、
前記第２利用者が前記第２データへアクセス可能かを判定させる、
命令を含み、
前記第３データを生成させる場合、前記第２利用者が前記第２データへアクセス可能でない場合、前記第３データを生成させ、
前記第２データ又は前記第３データを送信させる場合、前記第３データが生成されると、前記第３データを前記第２利用者へ送信させる、
プログラム。

【請求項23】

請求項１７に記載のプログラムであって、
前記アクセス情報は、前記第１データへのアクセスが許可されている利用者に関する情報である、
プログラム。

【請求項24】

請求項１７に記載のプログラムであって、
前記アクセス情報は、前記第１データへのアクセスが拒否されている利用者に関する情報である、
プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、二次利用管理装置および二次利用管理方法に関し、さらには、これらを実現するためのプログラムを記録したコンピュータ読み取り可能な記録媒体に関する。

【背景技術】

【0002】

近年、ネットワークを介してデジタルコンテンツのデータを管理することが行われている。そして、データにパスワードを設定し、又は、アクセス権を設定することで、データの不正利用を防止することが定常的に行われている。例えば、特許文献１には、セキュリティポリシーを電子文書に付与して、電子文書の利用を制限するシステムが開示されている。この特許文献１に記載のシステムは、電子文書の利用権限を所有していない利用者から、電子文書の発行者に対する利用許可の申請を受け付けると、利用者に利用権限を付与する構成である。

【0003】

また、特許文献２には、著作物に対する同一性保持権を保全しつつ、二次的利用を推進することができるシステムが開示されている。特許文献３には、著作物に対する同一性保持権を保全しつつ、二次的利用を推進することができるシステムが開示されている。特許文献４には、一次コンテンツを二次利用して作成した副次コンテンツを一般に公開することのできるシステムにおいて、その公開範囲設定についての自由度をより高いものにできるシステムが開示されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１２－２１２３５６号公報

【文献】特開平１０－５５３８９号公報

【文献】特開平８－２２７６７２号公報

【文献】特開２００８－２６２２８０号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

特許文献１により、電子文書の自由な利用を制限して、電子文書の流通を管理することができる。しかしながら、特許文献１では、利用者が、利用権限を有する電子文書を利用した二次データを生成した場合、二次データには、利用した電子文書の内容が含まれているにも関わらず、二次データが利用されると、利用した電子文書も利用されることになる、と言った問題がある。特許文献４についても同様である。また、特許文献２、３では、一次コンテンツのアクセス権に従った加工が可能であるが、出来上がったコンテンツの権限を設定することができず、出来上がったコンテンツが自由に利用されるおそれがある。

【0006】

そこで、本発明の目的の一例は、データの二次利用を制限できる二次利用管理装置、二次利用管理方法、及びプログラムを提供することにある。

【課題を解決するための手段】

【0007】

上記目的を達成するため、本発明の一側面における二次利用管理装置は、
第１データへのアクセス権に係るアクセス情報を取得するアクセス情報取得部と、
前記第１データを利用して生成される第２データへのアクセス権を、取得された前記アクセス情報に基づいて生成する生成部と、
前記第２データに、生成された前記第２データへのアクセス権を設定する設定部と、
を備える。

【0008】

また、上記目的を達成するため、本発明の一側面における二次利用管理方法は、
第１データへのアクセス権に係るアクセス情報を取得するステップと、
前記第１データを利用して生成される第２データへのアクセス権を、取得された前記アクセス情報に基づいて生成するステップと、
前記第２データに、生成された前記第２データへのアクセス権を設定するステップと、
を備える。

【0009】

また、上記目的を達成するため、本発明の一側面におけるプログラムは、
コンピュータに、
第１データへのアクセス権に係るアクセス情報を取得するステップと、
前記第１データを利用して生成される第２データへのアクセス権を、取得された前記アクセス情報に基づいて生成するステップと、
前記第２データに、生成された前記第２データへのアクセス権を設定するステップと、
を実行させる命令を含む。

【発明の効果】

【0010】

以上のように本発明によれば、データの二次利用を制限できる。

【図面の簡単な説明】

【0011】

【図1】図１は、データの二次利用を説明するための図である。

【図2】図２は、実施形態１の二次利用管理装置の構成を示すブロック図である。

【図3】図３は、実施形態１の二次利用管理装置の具体的な構成を示すブロック図である。

【図4】図４は、データに設定されるアクセス権を説明するための図である。

【図5】図５は、実施形態１の二次利用管理装置の動作を示すフロー図である。

【図6】図６は、変形例における、データに設定されるアクセス権を説明するための図である。

【図7】図７は、実施形態２における、データの流通状態を説明するための図である。

【図8】図８は、実施形態２の二次利用管理装置の具体的な構成を示すブロック図である。

【図9】図９は、実施形態２の二次利用管理装置の動作を示すフロー図である。

【図10】図１０は、本発明の実施形態における二次利用管理装置を実現するコンピュータの一例を示すブロック図である。

【発明を実施するための形態】

【0012】

（実施形態１）
二次利用管理装置は、データの二次利用を制限する装置である。まず、図１を用いて、データの二次利用について説明する。

【0013】

図１は、データの二次利用を説明するための図である。図１において、ユーザＡがデータ１を生成し、ユーザＢがデータ２を生成し、ユーザＣがデータ３を生成し、ユーザＤが、データ１、２、３を利用してデータ４を生成した状態を示している。データ１～４は、デジタルコンテンツであって、その種類は特に限定されない。また、ユーザＤが利用するデータの数は一つ、例えばデータ１のみであってもよいし、三つ以上であってもよい。

【0014】

この場合において、ユーザＥが、ユーザＤが生成したデータ４へアクセスすることを、データの二次利用と言う。データへのアクセスには、データの閲覧、データの改変を含む。また、ユーザＤがデータ４をユーザＥに送信することも、データの二次利用と言う。

【0015】

本実施形態の二次利用管理装置は、このデータの二次利用に際して、ユーザＤが生成したデータ４に、データ１、２、３のアクセス権に基づくアクセス権を設定して、ユーザＥがデータ１、２、３のアクセス権を有するか否かに応じて、ユーザＥによるデータ４へのアクセスを許可又は拒否する装置である。

【0016】

［装置構成］
図２は、二次利用管理装置１０１の構成を示すブロック図である。二次利用管理装置１０１は、アクセス情報取得部２と、生成部３と、設定部４と、を備える。

【0017】

アクセス情報取得部２は、第１データへのアクセス権に係るアクセス情報を取得する。第１データは、図１における「データ１、２、３」に相当する。

【0018】

生成部３は、第１データを利用して生成される第２データへのアクセス権を、アクセス情報取得部２により取得されたアクセス情報に基づいて生成する。第２データは、図１における「データ４」に相当する。

【0019】

設定部４は、第２データに、生成された第２データへのアクセス権を設定する。

【0020】

二次利用管理装置１０１は、第１データへのアクセス権を反映させて、第２データへのアクセス権を生成する。このため、生成された第２データにアクセスしようとする利用者は、第１データへのアクセス権を有していないと、第２データへのアクセスが拒否される。このように、二次利用管理装置１０１は、第１データの二次利用を制限することができる。

【0021】

図１の例で説明すると、二次利用管理装置１０１は、データ４のアクセス権を、データ１、２、３へのアクセス権に基づいて生成する。ユーザＥが第１データへのアクセス権を有している場合、ユーザＥは、データ４へのアクセスが可能となる。一方、ユーザＥが第１データへのアクセス権を有していない場合、ユーザＥは、データ４へのアクセスが拒否される。このように、二次利用管理装置１０１は、データ１、２、３の二次利用を制限することができる。

【0022】

続いて、二次利用管理装置１０１の構成について具体的に説明する。

【0023】

図３は、二次利用管理装置１０１の具体的な構成を示すブロック図である。図４は、データに設定されるアクセス権を説明するための図である。以下、図４を参照しつつ、二次利用管理装置１０１の具体的な構成について説明する。

【0024】

図４に示す例では、ユーザＡは、ユーザＤ、ユーザＥ及びユーザＦにアクセス権を付与したデータ１を生成している。ユーザＢは、ユーザＤ、ユーザＥ及びユーザＧにアクセス権を付与したデータ２を生成している。ユーザＣは、ユーザＤ、ユーザＥ、ユーザＦ及びユーザＧにアクセス権を付与したデータ３を生成している。この前提において、図４は、ユーザＤがデータ１、データ２及びデータ３を利用してデータ４を生成した状態を示す。

【0025】

二次利用管理装置１０１は、アクセス情報取得部２、生成部３及び設定部４に加え、認証部５と、判定部６と、利用許可部７と、データ生成部８と、変更部９と、データ記憶部１０と、アクセス権限記憶部１１と、鍵記憶部１２と、を備える。なお、本実施形態では、二次利用管理装置１０１は、ネットワークを介してシンクライアント端末と接続し、そのシンクライアント端末から操作を受け付け、受け付けた操作に応じた処理を行うものとして説明する。

【0026】

データ記憶部１０は、ユーザが生成するデータを記憶する記憶装置である。データ記憶部１０は、暗号化されたデータを記憶する。

【0027】

アクセス権限記憶部１１は、生成されたデータに設定されたアクセス権に係るアクセス情報を記憶する記憶装置である。アクセス情報は、データへのアクセスが許可されているユーザに関する情報である。

【0028】

鍵記憶部１２は、データを暗号化する際、又は、暗号化されたデータを復号する際に用いられる鍵を記憶する記憶装置である。

【0029】

なお、データ、アクセス権及び鍵は、それぞれ同じ記憶装置に記憶されていてもよいし、二次利用管理装置１０１の外部の記憶装置に記憶されてもよい。

【0030】

認証部５は、データを生成するユーザを認証する。データ生成時、ユーザは、シンクライアント端末から二次利用管理装置１０１へのログイン操作を行う。認証部５は、このときのログイン認証を行う。ログイン認証では、認証部５は、二次利用管理装置１０１が備える記憶装置、又は、外部の記憶装置に記憶されたユーザ情報を参照して、ユーザが二次利用管理装置１０１の利用が可能であるかの認証を行う。認証部５による認証方法は、パスワード認証又は生体認証など、特に限定されない。

【0031】

アクセス情報取得部２は、アクセス権限記憶部１１に記憶されたアクセス情報を取得する。ユーザＤがデータ１、２、３を利用する宣言を行うと、アクセス情報取得部２は、そのデータ１、２、３に対応するアクセス情報を、アクセス権限記憶部１１から取得する。

【0032】

判定部６は、アクセス情報取得部２が取得したアクセス情報に基づいて、認証されたユーザに、利用を宣言されたデータへのアクセス権が付与されているかを判定する。ユーザＤがデータ１、２、３を利用する宣言をした場合、判定部６は、ユーザＤはデータ１、２、３へのアクセス権を有しているかを判定する。

【0033】

利用許可部７は、ユーザが利用するデータのアクセス権を有している場合、そのデータを利用可能にする。具体的には、ユーザＤが利用するデータ１、２、３は、暗号化されてデータ記憶部１０に記憶されており、利用許可部７は、暗号化されたデータ１、２、３を復号する。

【0034】

利用許可部７は、復号鍵取得部７１と、復号部７２とを有している。

【0035】

復号鍵取得部７１は復号鍵を取得する。復号鍵取得部７１は、ユーザＤが利用を宣言したデータ１、２、３を復号するのに用いる復号鍵を、鍵記憶部１２から取得する。

【0036】

復号部７２は、復号鍵取得部７１が取得した復号鍵を用いて、データを復号する。これにより、ユーザは、データの利用が可能となる。

【0037】

データ生成部８は、シンクライアント端末からのユーザの操作を受け付けて、データを生成する。データ生成部８は、生成したデータをデータ記憶部１０に記憶する。このとき、データ生成部８は、認証部５により認証されたユーザに紐づく鍵を、鍵記憶部１２から取得して、取得した鍵を用いて生成したデータを暗号化して、データ記憶部１０に記憶する。

【0038】

生成部３は、アクセス情報取得部２が取得したアクセス情報に基づいて、データ生成部８により生成されたデータへのアクセス権を生成する。データ１、２、３を利用してデータ４が生成された場合、生成部３は、各データ１、２、３に設定されたアクセス権の論理積により、データ４へのアクセス権を生成する。具体的には、データ１は、ユーザＤ、Ｅ、Ｆにアクセス権が付与されている。データ２は、ユーザＤ、Ｅ、Ｇにアクセス権が付与されている。データ３は、ユーザＤ、Ｅ、Ｆ、Ｇのアクセスにアクセス権が付与されている。生成部３は、（Ｄ、Ｅ、Ｆ）∧（Ｄ、Ｅ、Ｇ）∧（Ｄ、Ｅ、Ｆ、Ｇ）の演算により、データ４へのアクセス権を、ユーザＤ、Ｅに付与する。これにより、ユーザＤ、Ｅは、データ１、２、３を利用して生成されたデータ４へのアクセスが許可される。なお、図４に示すように、ユーザＦ、Ｇは、データ４へのアクセスが拒否される。

【0039】

設定部４は、生成部３が生成したアクセス権を、生成されたデータに対応付けて、アクセス権限記憶部１１に記憶する。

【0040】

変更部９は、生成部３が生成したアクセス権を変更する。変更部９は、例えば、ユーザＤによる操作に応じて、データ４に設定されたアクセス権のはく奪、又は、データ４に新たなアクセス権を付与する。これにより、データ１、２、３の二次利用に際し、例外的な管理を行うことができる。

【0041】

なお、本実施形態では、シンクライアント端末からのユーザの操作に応じて、二次利用管理装置１０１でデータを生成する構成としているが、これに限定されない。例えば、データは、二次利用管理装置１０１と直接、又は、ネットワークを介して接続される外部装置で、生成されてもよい。

【0042】

［動作説明］
次に、二次利用管理装置１０１の動作について図５を用いて説明する。図５は、二次利用管理装置１０１の動作を示すフロー図である。以下の説明においては、図４に示す例を用いて説明する。また、実施形態１では、二次利用管理装置１０１を動作させることによって、二次利用管理方法が実施される。よって、本実施形態における二次利用管理方法の説明は、以下の二次利用管理装置１０１の動作説明に代える。

【0043】

前提として、図４に示す、二次利用管理装置１０１のデータ記憶部１０にはデータ１、２、３が記憶され、アクセス権限記憶部１１にはアクセス情報が記憶され、鍵記憶部１２には鍵が記憶されているものとする。そして、ユーザＤがデータを生成しようとしているものとする。

【0044】

この前提において、ユーザＤがシンクライアント端末から二次利用管理装置１０１へのログイン操作を行うと、認証部５はユーザＤの認証判定を行う（Ｓ１）。認証に失敗した場合（Ｓ１：ＮＯ）、二次利用管理装置１０１は本処理を終了する。認証に成功すると（Ｓ１：ＹＥＳ）、二次利用管理装置１０１は、ユーザＤにより利用宣言を受け付けたかを判定する（Ｓ２）。利用宣言とは、ユーザが、データを利用する宣言である。利用宣言を受け付けていないと（Ｓ２：ＮＯ）、二次利用管理装置１０１は、受け付けるまで待機する。

【0045】

利用宣言を受け付けると（Ｓ２：ＹＥＳ）、二次利用管理装置１０１は、利用されるデータの指定を受け付けたかを判定する（Ｓ３）。利用されるデータの指定を受け付けていない場合（Ｓ３：ＮＯ）、二次利用管理装置１０１は、後述のＳ１０の処理を実行する。

【0046】

利用されるデータの指定を受け付けた場合（Ｓ３：ＹＥＳ）、二次利用管理装置１０１は、受け付けたデータに対し、Ｓ４～Ｓ７の処理を実行する。ここでは、二次利用管理装置１０１は、図４に示す、データ１、２、３の指定を受け付けたものとする。

【0047】

二次利用管理装置１０１は、データ１、２、３それぞれに対し、Ｓ４～Ｓ７の処理を実行する。まず、アクセス情報取得部２は、データ１へのアクセス権に係るアクセス情報を取得する（Ｓ４）。次に、判定部６は、アクセス情報に基づいて、ユーザＤはデータ１へのアクセス権を有しているかを判定する（Ｓ５）。

【0048】

ユーザＤがアクセス権を有していない場合（Ｓ５：ＮＯ）、二次利用管理装置１０１は、Ｓ８の処理を実行する。ユーザＤがアクセス権を有している場合（Ｓ５：ＹＥＳ）、利用許可部７は、データ１を復号する（Ｓ６）。詳しくは、復号鍵取得部７１が、鍵記憶部１２から復号鍵を取得し、復号部７２が、その復号鍵を用いて、データ１を復号する。

【0049】

生成部３は、取得されたアクセス情報に基づいて、生成されるデータ４に設定するアクセス権を生成する（Ｓ７）。実施形態１では、生成部３は、アクセス情報を取得する都度、そのアクセス情報の論理積を算出して、アクセス権を生成する。例えば、生成部３は、一度目に実行したＳ７で、データ１のアクセス情報（ユーザＤ、Ｅ、Ｆにアクセス権が付与）を取得し、二度目に実行したＳ７で、データ２のアクセス情報（ユーザＤ、Ｅ、Ｇにアクセス権が付与）を取得すると、（Ｄ、Ｅ、Ｆ）∧（Ｄ、Ｅ、Ｇ）の演算をする。続いて、生成部３は、三度目に実行したＳ７で、データ３のアクセス情報（ユーザＤ、Ｅ、Ｆ、Ｇにアクセス権が付与）を取得すると、（Ｄ、Ｅ）∧（Ｄ、Ｅ、Ｆ、Ｇ）の演算をする。これにより、生成部３は、ユーザＤ、Ｅによるデータ４へのアクセスを許可するアクセス権を生成する。

【0050】

二次利用管理装置１０１は、Ｓ３で指定されたデータ１、２、３すべてに対して、Ｓ４～Ｓ７の処理を実行したかを判定する（Ｓ８）。すべてのデータ１、２、３に対して実行していない場合（Ｓ８：ＮＯ）、二次利用管理装置１０１は、Ｓ４の処理から再度実行する。

【0051】

データ１、２、３すべてに対して、Ｓ４～Ｓ７の処理を実行した場合（Ｓ８：ＹＥＳ）、データ生成部８は、ユーザＤの操作にしたがいデータ４を生成し、データ記憶部１０に記憶する（Ｓ９）。このとき、データ生成部８は、Ｓ１で認証されたユーザに紐づく鍵を鍵記憶部１２から取得して、その鍵を用いて暗号化して、データ記憶部１０に記憶する。

【0052】

ユーザＤにより、終了宣言を受け付けたかを判定する（Ｓ１０）。終了宣言とは、ユーザＤがデータの利用を終了する宣言である。終了宣言を受け付けていない場合（Ｓ１０：ＮＯ）、二次利用管理装置１０１は、Ｓ３の処理に戻る。終了宣言を受け付けると（Ｓ１０：ＹＥＳ）、設定部４は、Ｓ７で生成されたアクセス権に係るアクセス情報を、ユーザＤが生成したデータ４に対応付けてアクセス権限記憶部１１に記憶することで、データ４にアクセス権を設定する（Ｓ１１）。以上により、本処理は終了する。

【0053】

なお、データ４が生成され、アクセス権が設定された後、ユーザＤがデータ１、２、３のいずれかの利用を停止して、データを生成しなおした場合、生成部３は、アクセス権を再度生成する。例えば、データ２の利用を停止した場合、生成部３は、新たに、データ１、３を利用して生成されたデータに対し、ユーザＤ、Ｅ、Ｆによるアクセスを許可するアクセス権を生成する。このように、動的なアクセス権の生成が可能となる。

【0054】

［実施形態１による効果］
以上の構成の二次利用管理装置１０１により、データを生成する際に利用されたデータの二次利用を制限することができる。図４の場合、ユーザＤが生成したデータ４には、データ１、２、３のアクセス権を反映させたアクセス権が設定される。これにより、例えば、ユーザＢが、自身が生成したデータ２をユーザＦにはアクセス（閲覧、利用）されたくない場合、そのデータ２を利用して生成されたデータ４へのユーザＦによるアクセスを拒否することができる。このように、データ１、２、３は、その二次利用が制限されるようになる。

【0055】

［プログラム］
本実施形態１におけるプログラムは、コンピュータに、図５に示すステップＳ１～Ｓ１１を実行させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施形態における二次利用管理装置１０１と二次利用管理方法とを実現することができる。この場合、コンピュータのプロセッサは、アクセス情報取得部２、生成部３、設定部４、認証部５、判定部６、利用許可部７、データ生成部８、変更部９、としても機能し、処理を行う。

【0056】

また、本実施形態１におけるプログラムは、複数のコンピュータによって構築されたコンピュータシステムによって実行されても良い。この場合は、例えば、各コンピュータが、それぞれ、アクセス情報取得部２、生成部３、設定部４、認証部５、判定部６、利用許可部７、データ生成部８、変更部９のいずれかとして機能しても良い。

【0057】

［変形例］
なお、本実施形態では、アクセス情報を、データへのアクセスが許可されているユーザに関する情報として説明したが、これに限定されない。アクセス情報を、データへのアクセスが拒否されているユーザに関する情報としてもよい。

【0058】

図６は、変形例における、データに設定されるアクセス権を説明するための図である。

【0059】

この例では、ユーザＡは、ユーザＥのアクセスを拒否し、他のユーザにアクセス権を付与した、データ１を生成している。ユーザＢは、ユーザＦのアクセスを拒否し、他のユーザにアクセス権を付与した、データ２を生成している。ユーザＣは、すべてのユーザにアクセス権を付与した、データ３を生成している。

【0060】

生成されたデータにアクセス権を生成する場合、アクセスを許可するアクセス権の生成には、上記と同様、生成部３は、アクセス情報の論理積を演算する。一方、アクセスを拒否する拒否権限の生成には、生成部３は、アクセス情報の論理和を演算する。図６の場合、生成部３は、ユーザＥ、Ｆのアクセスを拒否し、他のユーザのアクセスを許可する、アクセス権を生成する。これにより、図６に示すように、ユーザＥ、Ｆは、データ４へのアクセスが拒否され、ユーザＧはデータ４へのアクセスが許可される。なお、アクセスを許可するアクセス権と、アクセスを拒否する拒否権限とを生成した場合、アクセスを拒否する拒否権限が優先して適用される。

【0061】

この変形例によると、アクセスを拒否したいユーザのみを指定するだけでよいため、ユーザ数が多い場合、データ１、２、３の生成時におけるアクセス設定が容易となる。

【0062】

（実施形態２）
次に、本発明の実施形態２における、二次利用管理装置、二次利用管理方法、およびプログラムについて、図７～図９を参照しながら説明する。

【0063】

本実施形態では、あるユーザがデータを利用して生成したデータを、他のユーザへ送信する際に、生成に利用したデータへのアクセス権に基づいて、再度データを生成しなおし、再生成後のデータを送信する。以下、この点について詳述し、実施形態１と同様の構成については、その説明を省略する。

【0064】

まず、本実施形態における、データの流通について説明する。図７は、実施形態２における、データの流通状態を説明するための図である。

【0065】

図７では、ユーザＡは、ユーザＤ、Ｅ、Ｆにアクセス権を付与したデータ１を生成している。ユーザＢは、ユーザＤ、Ｆにアクセス権を付与したデータ２を生成している。ユーザＣは、ユーザＤ、Ｅ、Ｆにアクセス権を付与したデータ３を生成している。ユーザＤは、データ１、２、３を利用してデータ４を生成している。データ４は、実施形態１で説明した方法で生成される。データ４は、ユーザＤ、Ｆによるアクセスを許可したアクセス権が設定されている。

【0066】

この前提で、本実施形態では、ユーザＤは、生成したデータ４をユーザＥへ送信する。ユーザＥはデータ４へのアクセス権を有さない。そこで、データ４の生成に利用したデータ１、２、３のうち、ユーザＥがアクセス権を有するデータ１、３を利用して、再度データ５が生成される。再生成されたデータ５が、ユーザＤからユーザＥへ送信される。

【0067】

さらに、ユーザＥはデータ５をユーザＦへ送信する。ユーザＦは、ユーザＥに送信されるべきデータ４へのアクセス権を有している。そこで、データ４の生成に利用したデータ１、２、３を利用して、再度データ６が生成される。このデータ６は、データ４と同視されるデータである。そして、再生成されたデータ６が、ユーザＥからユーザＦへ送信される。

【0068】

このように、本実施形態では、データ１、２、３を利用して生成したデータ４を、データ２へのアクセス権を有さないユーザＥに流通させる場合、データ２を取り除いたデータ５を生成して流通させる。その後、データ２へのアクセス権を有するユーザＦに、データ５を流通させる場合には、取り除いたデータ２を再度含めたデータ６を生成して流通させる。これにより、ユーザＢがデータ２へのアクセスを拒否したいユーザＥが、データの流通途中に介在していても、ユーザＦに対して、データ２を含めたデータ６を流通させることができる。

【0069】

［装置構成］
図８は、二次利用管理装置１０２の具体的な構成を示すブロック図である。

【0070】

二次利用管理装置１０２は、図３の二次利用管理装置１０１で説明した各部に加え、送信判定部１３と、送信部１４とを備えている。以下の説明においても、図７で示した例を用いて説明する。

【0071】

送信判定部１３は、データの送信先のユーザが、そのデータへのアクセス権を有するかを判定する。例えば、ユーザＤがユーザＥへデータ４を送信する場合、送信判定部１３は、ユーザＥがデータ４へのアクセス権を有するかを判定する。また、ユーザＥがユーザＦへデータ５を送信する場合、送信判定部１３は、ユーザＦがデータ５へのアクセス権を有するかを判定する。

【0072】

また、送信判定部１３は、送信されるデータが、再生成されたデータであるかを判定する。再生成されたデータとは、図７で説明したデータ５、６である。

【0073】

データ生成部８は、送信するデータの生成に利用したデータのうち、送信先のユーザがアクセス権を有するデータを利用して、データ（第３データ）を生成する。図７の例で、ユーザＤがユーザＥへデータ４を送信する場合、データ生成部８は、データ４の生成に利用したデータ１、２、３のうち、ユーザＥがアクセス権を有するデータ１、３を利用して、データ５を生成する。

【0074】

また、送信されるデータが再生成されたデータである場合、データ生成部８は、本来送信されるべきデータに利用されたデータのうち、送信先のユーザがアクセス権を有するデータを利用して、データを生成する。ユーザＥがユーザＦへデータ５を送信する場合、データ生成部８は、データ４の生成に利用したデータ１、２、３のうち、ユーザＦがアクセス権を有するデータ１、２、３を利用して、データ６を生成する。

【0075】

生成部３は、再生成されたデータへのアクセス権を、生成に利用されたデータへのアクセス権に基づいて生成する。生成部３は、データ５へのアクセス権は、データ１、３へのアクセス権に基づいて生成する。また、生成部３は、データ６へのアクセス権は、データ１、２、３へのアクセス権に基づいて生成する。

【0076】

送信部１４は、シンクライアント端末からのユーザの操作にしたがい、指定されたデータを指定されたユーザへ送信する。データを送信する際、データ生成部８がデータを再生成すると、送信部１４は、送信に指定されたデータに代えて、再生成されたデータを送信する。ユーザＤがユーザＥへデータ４を送信する場合、送信部１４は、データ４に代えて、データ生成部８が生成したデータ５を送信する。ユーザＥがユーザＦへデータ５を送信する場合、送信部１４は、データ５に代えて、データ生成部８が生成したデータ６を送信する。

【0077】

［装置動作］
次に、本実施形態における二次利用管理装置１０２の動作について図９を用いて説明する。図９は、二次利用管理装置１０２の動作を示すフロー図である。また、本実施形態では、二次利用管理装置１０２を動作させることによって、二次利用管理方法が実施される。よって、本実施形態における二次利用管理方法の説明は、以下の二次利用管理装置１０２の動作説明に代える。

【0078】

図９は、複数のデータが利用されて生成されたデータを流通させる際の、二次利用管理装置１０２の動作を示す。

【0079】

二次利用管理装置１０２が、ユーザからデータの送信指示を受け付けると、送信判定部１３は、指定された送信されるデータ（以下、送信データと言う）が、再生成されたデータ（以下、再生成データと言う）であるかを判定する（Ｓ２１）。再生成データでない場合（Ｓ２１：ＮＯ）、送信判定部１３は、送信先のユーザが、送信データのアクセス権を有しているかを判定する（Ｓ２２）。例えば、ユーザＤがデータ４をユーザＥへ送信する場合、Ｓ２１では、データ４が再生成データであるかが判定され、Ｓ２２では、ユーザＥがデータ４へのアクセス権を有しているかが判定される。

【0080】

送信先のユーザが送信データのアクセス権を有している場合（Ｓ２２：ＹＥＳ）、送信部１４は、指定された送信データを送信する（Ｓ２５）。送信先のユーザが送信データのアクセス権を有していない場合（Ｓ２２：ＮＯ）、データ生成部８は、指定された送信データの生成に利用したデータ１、２、３のうち、送信先のユーザがアクセス権を有するデータを利用して、再生成データを再生成する（Ｓ２３）。そして、送信部１４は、送信データに代えて再生成データを、送信先のユーザへ送信する（Ｓ２４）。例えば、ユーザＤがデータ４をユーザＥへ送信する場合、ユーザＥがデータ４へのアクセス権を有していると、ユーザＥには、データ４が送信される。一方で、ユーザＥがデータ４へのアクセス権を有していないと、ユーザＥには、データ４の生成に利用されたデータ１、２、３のうち、ユーザＥがアクセス権を有するデータ１、３を利用して生成されたデータ５が送信される。

【0081】

Ｓ２１において、送信データが再生成データである場合（Ｓ２１：ＹＥＳ）、データ生成部８は、データ流通開始時に指定された、本来送信されるデータの生成に利用されたデータ１、２、３のうち、送信先のユーザがアクセス権を有するデータを利用して、再生成データを再生成する（Ｓ２３）。そして、送信部１４は、送信データに代えて再生成データを、送信先のユーザへ送信する（Ｓ２４）。例えば、ユーザＥがデータ５をユーザＦへ送信する場合、データ５は再生成データであるため、本来送信されるべきデータ４の生成に利用されたデータ１、２、３のうち、ユーザＦがアクセス権を有するデータ１、２、３を利用して生成されたデータ６が送信される。

【0082】

［実施形態２における効果］
本実施形態では、複数のデータを利用してデータ生成し、生成したデータを流通させる場合、流通途中に、利用されたデータの一部のアクセス権を有さないユーザが介在していても、データの流通が疎外されないようにできる。

【0083】

［プログラム］
本実施形態２におけるプログラムは、コンピュータに、図９に示す各ステップを実行させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施形態２における二次利用管理装置１０２と二次利用管理方法とを実現することができる。この場合、コンピュータのプロセッサは、アクセス情報取得部２、生成部３、設定部４、認証部５、判定部６、利用許可部７、データ生成部８、変更部９、送信判定部１３および送信部１４として機能し、処理を行なう。

【0084】

また、本実施形態２におけるプログラムは、複数のコンピュータによって構築されたコンピュータシステムによって実行されても良い。この場合は、例えば、各コンピュータが、それぞれ、アクセス情報取得部２、生成部３、設定部４、認証部５、判定部６、利用許可部７、データ生成部８、変更部９、送信判定部１３および送信部１４のいずれかとして機能しても良い。

【0085】

（物理構成）
ここで、実施形態１、２におけるプログラムを実行することによって、二次利用管理装置を実現するコンピュータについて図１０を用いて説明する。図１０は、本発明の実施形態１、２における二次利用管理装置を実現するコンピュータの一例を示すブロック図である。

【0086】

図１０に示すように、コンピュータ１１０は、ＣＰＵ１１１と、メインメモリ１１２と、記憶装置１１３と、入力インターフェイス１１４と、表示コントローラ１１５と、データリーダ／ライタ１１６と、通信インターフェイス１１７とを備える。これらの各部は、バス１２１を介して、互いにデータ通信可能に接続される。なお、コンピュータ１１０は、ＣＰＵ１１１に加えて、またはＣＰＵ１１１に代えて、ＧＰＵ（Graphics Processing Unit）、またはＦＰＧＡ（Field-Programmable Gate Array）を備えていても良い。

【0087】

ＣＰＵ１１１は、記憶装置１１３に格納された、実施形態１、２におけるプログラムを構成するコード群をメインメモリ１１２に展開し、コードを所定順序で実行することにより、各種の演算を実施する。メインメモリ１１２は、典型的には、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性の記憶装置である。また、実施形態１、２におけるプログラムは、コンピュータ読み取り可能な記録媒体１２０に格納された状態で提供される。なお、実施形態１、２におけるプログラムは、通信インターフェイス１１７を介して接続されたインターネット上で流通するものであっても良い。

【0088】

また、記憶装置１１３の具体例としては、ハードディスクドライブの他、フラッシュメモリ等の半導体記憶装置が挙げられる。入力インターフェイス１１４は、ＣＰＵ１１１と、キーボードおよびマウスといった入力機器１１８との間のデータ伝送を仲介する。表示コントローラ１１５は、ディスプレイ装置１１９と接続され、ディスプレイ装置１１９での表示を制御する。

【0089】

データリーダ／ライタ１１６は、ＣＰＵ１１１と記録媒体１２０との間のデータ伝送を仲介し、記録媒体１２０からのプログラムの読み出し、およびコンピュータ１１０における処理結果の記録媒体１２０への書き込みを実行する。通信インターフェイス１１７は、ＣＰＵ１１１と、他のコンピュータとの間のデータ伝送を仲介する。

【0090】

また、記録媒体１２０の具体例としては、ＣＦ（Compact Flash（登録商標））およびＳＤ（Secure Digital）等の汎用的な半導体記憶デバイス、フレキシブルディスク（Flexible Disk）等の磁気記録媒体、またはＣＤ－ＲＯＭ（Compact Disk Read Only Memory）などの光学記録媒体が挙げられる。

【0091】

なお、実施形態における二次利用管理装置は、プログラムがインストールされたコンピュータではなく、各部に対応したハードウェアを用いることによっても実現可能である。更に、二次利用管理装置は、一部がプログラムで実現され、残りの部分がハードウェアで実現されていてもよい。

【0092】

上述した実施形態１、２の構成は、適宜組み合わせが可能である。また、上述した実施形態１、２の一部または全部は、以下に記載する（付記１）～（付記２７）によって表現することができるが、以下の記載に限定されるものではない。

【0093】

（付記１）
第１データへのアクセス権に係るアクセス情報を取得するアクセス情報取得部と、
前記第１データを利用して生成される第２データへのアクセス権を、前記アクセス情報に基づいて生成する生成部と、
前記第２データに、生成された前記第２データへのアクセス権を設定する設定部と、
を備える、二次利用管理装置。

【0094】

（付記２）
付記１に記載の二次利用管理装置であって、
前記第１データを利用する第１利用者を認証する認証部と、
前記アクセス情報に基づいて、認証された前記第１利用者が、前記第１データにアクセス可能かを判定する判定部と、
アクセス可能と判定された場合、前記第１データを利用可能にする利用許可部と、
を備える、二次利用管理装置。

【0095】

（付記３）
付記２に記載の二次利用管理装置であって、
前記第１データは暗号化されており、
前記利用許可部は、
復号鍵を取得する復号鍵取得部と、
取得された前記復号鍵を用いて、前記第１データを復号する復号部と、
を有する、二次利用管理装置。

【0096】

（付記４）
付記１から付記３のいずれか一つに記載の二次利用管理装置であって、
前記生成部により生成された前記アクセス権を、変更する変更部、
をさらに備え、
前記設定部は、前記変更部による変更後のアクセス権を、前記第２データに設定する、
二次利用管理装置。

【0097】

（付記５）
付記１から付記４のいずれか一つに記載の二次利用管理装置であって、
前記第２データは、複数の前記第１データを利用して生成されており、
前記アクセス情報取得部は、複数の前記第１データそれぞれについて、前記アクセス情報を取得し、
前記生成部は、取得された全ての前記アクセス情報に基づいて、前記第２データへのアクセス権を生成する、
二次利用管理装置。

【0098】

（付記６）
付記５に記載の二次利用管理装置であって、
前記第１データを利用して、第３データを生成するデータ生成部と、
前記第２データ又は前記第３データを第２利用者へ送信する送信部と、
を備え、
前記生成部は、前記第３データへのアクセス権を、前記アクセス情報に基づいて生成する、
二次利用管理装置。

【0099】

（付記７）
付記６に記載の二次利用管理装置であって、
前記第２利用者が前記第２データへアクセス可能かを判定する送信判定部、
を備え、
前記データ生成部は、前記第２利用者が前記第２データへアクセス可能でない場合、前記第３データを生成し、
前記送信部は、前記第３データが生成されると、前記第３データを前記第２利用者へ送信する、
二次利用管理装置。

【0100】

（付記８）
付記１から付記７のいずれか一つに記載の二次利用管理装置であって、
前記アクセス情報は、前記第１データへのアクセスが許可されている利用者に関する情報である、
二次利用管理装置。

【0101】

（付記９）
付記１から付記８のいずれか一つに記載の二次利用管理装置であって、
前記アクセス情報は、前記第１データへのアクセスが拒否されている利用者に関する情報である、
二次利用管理装置。

【0102】

（付記１０）
第１データへのアクセス権に係るアクセス情報を取得するステップと、
前記第１データを利用して生成される第２データへのアクセス権を、取得された前記アクセス情報に基づいて生成するステップと、
前記第２データに、生成された前記第２データへのアクセス権を設定するステップと、
を備える二次利用管理方法。

【0103】

（付記１１）
付記１０に記載の二次利用管理方法であって、
前記第１データを利用する第１利用者を認証するステップと、
前記アクセス情報に基づいて、認証された前記第１利用者が、前記第１データにアクセス可能かを判定するステップと、
アクセス可能と判定された場合、前記第１データを利用可能にするステップと、
を備える二次利用管理方法。

【0104】

（付記１２）
付記１１に記載の二次利用管理方法であって、
前記第１データは暗号化されており、
前記第１データを利用可能にするするステップは、
復号鍵を取得するステップと、
取得された前記復号鍵を用いて、前記第１データを復号するステップと、
を含む二次利用管理方法。

【0105】

（付記１３）
付記１０から付記１２のいずれか一つに記載の二次利用管理方法であって、
生成された前記アクセス権を変更するステップ、
を備え、
前記第２データへのアクセス権を設定するステップでは、
変更後のアクセス権を、前記第２データに設定する、
二次利用管理方法。

【0106】

（付記１４）
付記１０から付記１３のいずれか一つに記載の二次利用管理方法であって、
前記第２データは、複数の前記第１データを利用して生成されており、
前記アクセス情報を取得する場合、複数の前記第１データそれぞれについて、前記アクセス情報を取得するステップと、
前記第２データへのアクセス権を生成する場合、取得された全ての前記アクセス情報に基づいて、前記第２データへのアクセス権を生成するステップと、
を備える、二次利用管理方法。

【0107】

（付記１５）
付記１４に記載の二次利用管理方法であって、
前記第１データを利用して、第３データを生成するステップと、
前記第２データ又は前記第３データを第２利用者へ送信するステップと、
前記生成部は、前記第３データへのアクセス権を、前記アクセス情報に基づいて生成するステップと、
を備える、二次利用管理方法。

【0108】

（付記１６）
付記１５に記載の二次利用管理方法であって、
前記第２利用者が前記第２データへアクセス可能かを判定するステップ、
を備え、
前記第３データを生成するステップでは、前記第２利用者が前記第２データへアクセス可能でない場合、前記第３データを生成し、
前記第２データ又は前記第３データを送信するステップでは、前記第３データが生成されると、前記第３データを、前記第２利用者へ送信する、二次利用管理方法。

【0109】

（付記１７）
付記１０から付記１６のいずれか一つに記載の二次利用管理方法であって、
前記アクセス情報は、前記第１データへのアクセスが許可されている利用者に関する情報である、
二次利用管理方法。

【0110】

（付記１８）
付記１０から付記１７のいずれか一つに記載の二次利用管理方法であって、
前記アクセス情報は、前記第１データへのアクセスが拒否されている利用者に関する情報である、
二次利用管理方法。

【0111】

（付記１９）
コンピュータに、
第１データへのアクセス権に係るアクセス情報を取得するステップと、
前記第１データを利用して生成される第２データへのアクセス権を、取得された前記アクセス情報に基づいて生成するステップと、
前記第２データに、生成された前記第２データへのアクセス権を設定するステップと、
を実行させる命令を含むプログラム。

【0112】

（付記２０）
付記１９に記載のプログラムであって、
前記コンピュータに
前記第２データを利用する第１利用者を認証するステップと、
前記アクセス情報に基づいて、認証された前記第１利用者が、前記第１データにアクセス可能かを判定するステップと、
アクセス可能と判定された場合、前記第１データを利用可能にするステップと、
を実行させる命令を含むプログラム。

【0113】

（付記２１）
付記２０に記載のプログラムであって、
前記第１データは暗号化されており、
前記第１データを利用可能にするステップは、
復号鍵を取得するステップと、
取得された前記復号鍵を用いて、前記第１データを復号するステップと、
を含む、プログラム。

【0114】

（付記２２）
付記１９から付記２１のいずれか一つに記載のプログラムであって、
前記コンピュータに、
生成された前記アクセス権を変更するステップ、
を実行させる命令を含み、
前記第２データへのアクセス権を設定するするステップでは、
変更後のアクセス権を、前記第２データに設定する、
プログラム。

【0115】

（付記２３）
付記１９から付記２２のいずれか一つに記載のプログラムであって、
前記第２データは、複数の前記第１データを利用して生成されており、
前記コンピュータに、
前記アクセス情報を取得させる場合、複数の前記第１データそれぞれについて、前記アクセス情報を取得するステップと、
前記第２データへのアクセス権を生成させる場合、取得された全ての前記アクセス情報に基づいて、前記第２データへのアクセス権を生成するステップと、
を実行させる命令を含むプログラム。

【0116】

（付記２４）
付記２３に記載のプログラムであって、
前記コンピュータに
前記第１データを利用して、第３データを生成させるステップと、
前記第２データ又は前記第３データを第２利用者へ送信させるステップと、
前記第３データへのアクセス権を、前記アクセス情報に基づいて生成させるステップと、
を実行させる命令を含む、プログラム。

【0117】

（付記２５）
付記２４に記載のプログラムであって、
前記コンピュータに、
前記第２利用者が前記第２データへアクセス可能かを判定させるステップ、
を実行させる命令を含み、
前記第３データを生成させるステップでは、前記第２利用者が前記第２データへアクセス可能でない場合、前記第３データを生成させ、
前記第２データ又は前記第３データを送信させるステップでは、前記第３データが生成されると、前記第３データを前記第２利用者へ送信させる、
プログラム。

【0118】

（付記２６）
付記１９から付記２５のいずれか一つに記載のプログラムであって、
前記アクセス情報は、前記第１データへのアクセスが許可されている利用者に関する情報である、
プログラム。

【0119】

（付記２７）
付記１９から付記２６のいずれか一つに記載のプログラムであって、
前記アクセス情報は、前記第１データへのアクセスが拒否されている利用者に関する情報である、
プログラム。

【0120】

以上、実施の形態を参照して本願発明を説明したが、本願発明は上記実施の形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

【0121】

この出願は、２０２０年２月２８日に出願された日本出願特願２０２０－０３４０１６を基礎とする優先権を主張し、その開示の全てをここに取り込む。

【符号の説明】

【0122】

２ アクセス情報取得部
３ 生成部
４ 設定部
５ 認証部
６ 判定部
７ 利用許可部
８ データ生成部
９ 変更部
１０ データ記憶部
１１ アクセス権限記憶部
１２ 鍵記憶部
１３ 送信判定部
１４ 送信部
７１ 復号鍵取得部
７２ 復号部
１０１ 二次利用管理装置
１０２ 二次利用管理装置
１１０ コンピュータ
１１１ ＣＰＵ
１１２ メインメモリ
１１３ 記憶装置
１１４ 入力インターフェイス
１１５ 表示コントローラ
１１６ データリーダ／ライタ
１１７ 通信インターフェイス
１１８ 入力機器
１１９ ディスプレイ装置
１２０ 記録媒体
１２１ バス

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】