特許 7548768 データ管理装置、データ共用システム及び方法、及びデータ管理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-09-02

(45)【発行日】2024-09-10

(54)【発明の名称】データ管理装置、データ共用システム及び方法、及びデータ管理プログラム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20240903BHJP

   G06F 16/176 20190101ALI20240903BHJP

   G06F 21/31 20130101ALI20240903BHJP

【ＦＩ】

G06F21/62

G06F16/176

G06F21/31

【請求項の数】 7

(21)【出願番号】P 2020171838

(22)【出願日】2020-10-12

(65)【公開番号】P2022063528

(43)【公開日】2022-04-22

【審査請求日】2023-07-13

(73)【特許権者】

【識別番号】399035766

【氏名又は名称】エヌ・ティ・ティ・コミュニケーションズ株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(74)【代理人】

【識別番号】100108855

【弁理士】

【氏名又は名称】蔵田 昌俊

(74)【代理人】

【識別番号】100179062

【弁理士】

【氏名又は名称】井上 正

(74)【代理人】

【識別番号】100199565

【弁理士】

【氏名又は名称】飯野 茂

(72)【発明者】

【氏名】高田 智規

(72)【発明者】

【氏名】赤堀 英明

(72)【発明者】

【氏名】岸田 経哉

(72)【発明者】

【氏名】小林 由彦

(72)【発明者】

【氏名】鈴木 正恭

(72)【発明者】

【氏名】水口 徹

【審査官】金沢 史明

(56)【参考文献】

【文献】特開２００２－３２４１９４（ＪＰ，Ａ）

【文献】特開２０１９－２０４２７９（ＪＰ，Ａ）

【文献】特開２００５－１５８０２２（ＪＰ，Ａ）

【文献】米国特許出願公開第２００３／０２１７２８１（ＵＳ，Ａ１）

【文献】特開２００９－１１００９９（ＪＰ，Ａ）

【文献】米国特許出願公開第２０２０／２５７６６１（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／６２

Ｇ０６Ｆ １６／１７６

(57)【特許請求の範囲】

【請求項1】

第１のユーザと第２のユーザとの間でのデータ共用を管理するデータ管理装置であって、
前記第１のユーザと前記第２のユーザのみがアクセス可能な共用記憶領域を作成する領域管理処理部と、
前記第１のユーザによって設定された前記第２のユーザに対するデータの共用条件に従って、前記第２のユーザから隔離された専用記憶領域に記憶された前記第１のユーザの少なくとも一つのデータファイルの内、少なくとも一つのデータファイルの少なくとも一部のデータを切り出すことで、新規データファイルを前記第１のユーザと前記第２のユーザの共用データとして生成する共用データ生成処理部と、
前記生成した前記共用データを前記共用記憶領域に記憶させる共用データ書込処理部と、
を備え、
前記共用条件は、前記第２のユーザを限定しない一般共用条件と、前記第２のユーザを限定した個別共用条件と、を含み、
前記領域管理処理部は、前記個別共用条件が前記一般共用条件と競合する場合、前記個別共用条件に基づいて、使用する共用条件を承認者に問合せる、データ管理装置。

【請求項2】

前記第２のユーザが前記共用記憶領域に対するアクセスを要求したとき、前記共用条件に従って、前記第２のユーザによる、前記共用データの閲覧のみ、前記共用データの編集、及び、前記共用データに基づいて前記第２のユーザが作成した派生データの保存、の何れかを許可する認証応答処理部を更に備える、請求項１に記載のデータ管理装置。

【請求項3】

前記共用条件は、前記共用記憶領域の共用期限を含み、
前記共用期限の経過後、
前記領域管理処理部は、前記共用記憶領域を削除する、又は、
前記認証応答処理部は、前記第２のユーザの前記共用記憶領域へのアクセスを禁止する、
請求項２に記載のデータ管理装置。

【請求項4】

前記専用記憶領域及び前記共用記憶領域を備える記憶部と、
請求項１乃至３の何れかに記載のデータ管理装置と、
を備える、データ共用システム。

【請求項5】

前記記憶部は、前記専用記憶領域を備える第１の記憶装置と、前記共用記憶領域が作成される、前記第１の記憶装置とは物理的に異なる第２の記憶装置と、を含む、請求項４に記載のデータ共用システム。

【請求項6】

第１のユーザと第２のユーザとの間でのデータを共用するデータ共用方法であって、
コンピュータが、
前記第１のユーザと前記第２のユーザのみがアクセス可能な共用記憶領域を作成する過程と、
前記第１のユーザによって設定された前記第２のユーザに対するデータの共用条件に従って、前記第２のユーザから隔離された専用記憶領域に記憶された前記第１のユーザの少なくとも一つのデータファイルの内、少なくとも一つのデータファイルの少なくとも一部のデータを切り出すことで、新規データファイルを前記第１のユーザと前記第２のユーザの共用データとして生成する過程と、
前記生成した前記共用データを前記共用記憶領域に記憶させる過程と、
を備え、
前記共用条件は、前記第２のユーザを限定しない一般共用条件と、前記第２のユーザを限定した個別共用条件と、を含み、
前記個別共用条件が前記一般共用条件と競合する場合、前記コンピュータが、前記個別共用条件に基づいて、使用する共用条件を承認者に問合せる過程を更に備える、データ共用方法。

【請求項7】

請求項１乃至３の何れかに記載のデータ管理装置が備える各処理部による処理をコンピュータに実行させるデータ管理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

この発明の実施形態は、データ管理装置、データ共用システム及び方法、及びデータ管理プログラムに関する。

【背景技術】

【0002】

複数のユーザ端末間でデータを共用する装置が幾つか提案されている。例えば、特許文献１には、複数のユーザ端末に同一のユーザデータを記憶させ、或るユーザ（更新者）のユーザ端末においてユーザデータを更新すると、他のユーザのユーザ端末においても、そのユーザデータを更新する装置が開示されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１２－１６８６３０号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

一方、重要データや秘匿データについては、他のユーザから見られないことが重要となる。特許文献１のように複数のユーザ端末に記憶させた場合、アプリケーションが権限に応じたアクセス制御をするので、通常時は権限の無い他のユーザがデータを見ることはない。しかしながら、アプリケーション不具合やシステムトラブル時に、意図しない相手にデータが流出する可能性が存在する。

【0005】

そのため、一つのデータを複数のユーザに保存させたり、複数のユーザのデータを混在して保存したりするのではなく、データを専用の領域に分割・隔離することが望ましい。しかしながら、専用領域にデータを隔離して保存していると、他ユーザに対してデータを開示するのに手間がかかる。例えば、専用領域から対象データをパーソナルコンピュータ（以下、ＰＣと略記する）等の自分の端末に一旦コピーして、当該データを他ユーザに電子メールで送る等の手間が必要となる。更には、自端末やメールサーバからデータ流出の可能性が存在する。

【0006】

この発明は上記事情に着目してなされたもので、その目的とするところは、データを利用するユーザ（複数）だけがアクセスできるという隔離の要件を満たしたままユーザ間でデータを共用できるようにすることにある。

【課題を解決するための手段】

【0007】

上記課題を解決するために、この発明に係るデータ管理装置の一態様は、第１のユーザと第２のユーザとの間でのデータ共用を管理するデータ管理装置であって、前記第１のユーザと前記第２のユーザのみがアクセス可能な共用記憶領域を作成する領域管理処理部と、前記第１のユーザによって設定された前記第２のユーザに対するデータの共用条件に従って、前記第２のユーザから隔離された専用記憶領域に記憶された前記第１のユーザの少なくとも一つのデータファイルの内、少なくとも一つのデータファイルの少なくとも一部のデータを切り出すことで、新規データファイルを前記第１のユーザと前記第２のユーザの共用データとして生成する共用データ生成処理部と、前記生成した前記共用データを前記共用記憶領域に記憶させる共用データ書込処理部と、を備え、前記共用条件は、前記第２のユーザを限定しない一般共用条件と、前記第２のユーザを限定した個別共用条件と、を含み、前記領域管理処理部は、前記個別共用条件が前記一般共用条件と競合する場合、前記個別共用条件に基づいて、使用する共用条件を承認者に問合せるようにしたものである。

【0008】

この発明に係るデータ共用システムの一態様は、専用記憶領域及び共用領域を備える記憶部と、この発明に係るデータ管理装置の一態様と、を備えるようにしたものである。

【0009】

この発明に係るデータ共用方法の一態様は、第１のユーザと第２のユーザとの間でのデータを共用するデータ共用方法であって、コンピュータが、前記第１のユーザと前記第２のユーザのみがアクセス可能な共用記憶領域を作成する過程と、前記第１のユーザによって設定された前記第２のユーザに対するデータの共用条件に従って、前記第２のユーザから隔離された専用記憶領域に記憶された前記第１のユーザの少なくとも一つのデータファイルの内、少なくとも一つのデータファイルの少なくとも一部のデータを切り出すことで、新規データファイルを前記第１のユーザと前記第２のユーザの共用データとして生成する過程と、前記生成した前記共用データを前記共用記憶領域に記憶させる過程と、を備え、前記共用条件は、前記第２のユーザを限定しない一般共用条件と、前記第２のユーザを限定した個別共用条件と、を含み、前記個別共用条件が前記一般共用条件と競合する場合、前記コンピュータが、前記個別共用条件に基づいて、使用する共用条件を承認者に問合せる過程を更に備えるようにしたものである。

【0010】

この発明に係るデータ管理プログラムの一態様は、この発明に係るデータ管理装置の一態様が備える各処理部による処理をコンピュータに実行させるプログラムである。

【発明の効果】

【0011】

この発明の各態様によれば、第１のユーザとデータを開示したい相手である第２のユーザとのみがアクセスできる共用領域を自動的に作成して共用データを自動的に保存することにより、データを利用するユーザだけがアクセスできるという隔離の要件を満たしたままユーザ間でデータを共用できるようになる。

【図面の簡単な説明】

【0012】

【図1】図１は、この発明の第１実施形態に係るデータ共用システムの全体構成の一例を示す図である。

【図2】図２は、この発明の第１実施形態に係るデータ管理装置のハードウェア構成の一例を示すブロック図である。

【図3】図３は、データ管理装置のソフトウェア構成の一例を示すブロック図である。

【図4】図４は、データ管理装置の共用条件記憶部が備える各ユーザ条件記憶部の内容の一例を示す図である。

【図5】図５は、データ管理装置の領域情報記憶部が備えるユーザ共用領域毎の領域情報レコードの一例を示す図である。

【図6】図６は、データ管理装置による共用領域管理処理の全体の処理手順の一例を示すフローチャートである。

【図7】図７は、図６に示した全体の処理手順のうち共用領域作成処理の処理手順の一例を示すフローチャートである。

【図8】図８は、図６に示した全体の処理手順のうち認証応答処理の処理手順の一例を示すフローチャートである。

【図9】図９は、この発明の第２実施形態に係るデータ共用システムにおけるユーザ専用記憶領域でのデータファイルの記憶形態の一例を示す図である。

【図10】図１０は、第２実施形態におけるデータ管理装置による共用領域作成処理の処理手順の一例を示すフローチャートである。

【発明を実施するための形態】

【0013】

以下、図面を参照してこの発明に係わる実施形態を説明する。

【0014】

［第１実施形態］
（構成例）
（１）システム
図１は、この発明の第１実施形態に係るデータ共用システム１の全体構成を示す図である。データ共用システム１は、複数のユーザ間でのデータ共用を提供する。

【0015】

データ共用システム１は、例えば、ユーザＡ端末１０Ａ、ユーザＢ端末１０Ｂ、ユーザＣ端末１０Ｃ、…と、クラウドストレージ２０と、認証装置３０と、この発明の第１実施形態に係るデータ管理装置４０と、を含む。なお、ユーザＡ端末１０Ａ、ユーザＢ端末１０Ｂ、ユーザＣ端末１０Ｃ、…を特に区別しない場合は、以下、単にユーザ端末１０と記す。ユーザ端末１０、クラウドストレージ２０、認証装置３０及びデータ管理装置４０は、ネットワークＮＷを介して接続される。

【0016】

各ユーザ端末１０は、例えば別々の企業に配置されたＰＣである。図１では、一つの企業に一つのユーザ端末１０を示しているが、各企業に複数のユーザ端末１０、例えばユーザＡ端末１０Ａが複数有っても良い。すなわち、ユーザＡ端末１０Ａ、ユーザＢ端末１０Ｂ、ユーザＣ端末１０Ｃ、…はそれぞれ、一つの端末で有っても良いし、複数端末を含む端末群であっても良い。

【0017】

また、データ共用システム１は、一つの企業におけるシステムとして構成しても良い。この場合、各ユーザ端末１０は、一つの企業内の各支社に配置されたもの、或いは、一つの企業内の別部署に配置されたものとすることができる。

【0018】

データ共用システム１は、ユーザ端末１０のそれぞれに関して、他のユーザ端末１０から隔離された専用記憶領域を含む。すなわち、データ共用システム１は、それぞれ少なくとも一つのデータファイルを記憶する、ユーザＡ端末１０Ａ専用のユーザＡ専用記憶領域１１Ａ、ユーザＢ端末１０Ｂ専用のユーザＢ専用記憶領域１１Ｂ、ユーザＣ端末１０Ｃ専用のユーザＣ専用記憶領域１１Ｃ、…を含む。これら各ユーザ端末１０の専用記憶領域は、クラウドストレージに設けられても良いし、ユーザ端末１０に対応する社内サーバ等に設けられても良い。図１の例では、ユーザＡ専用記憶領域１１Ａ、ユーザＣ専用記憶領域１１Ｃ、…はクラウドストレージ５０の個別領域５１に設けられ、ユーザＢ専用記憶領域１１Ｂは、図示しないユーザＢサーバの個別領域１２に設けられている。ここで、個別領域１２、５１は、ネットワークＮＷに接続され、他のユーザ端末１０から隔離された各ユーザ端末１０専用の記憶領域である。また、個別領域１２は、社内ＬＡＮ等によりユーザＢ端末１０Ｂと接続されている。なお、ユーザＡ専用記憶領域１１Ａ、ユーザＢ専用記憶領域１１Ｂ、ユーザＣ専用記憶領域１１Ｃ、…を特に区別しない場合は、以下、単にユーザ専用記憶領域１１と記す。

【0019】

クラウドストレージ２０は、共用領域２１を含む第１の記憶装置である。共用領域２１は、複数のユーザ端末１０間で共用する共用データを保存する記憶領域である。例えば、ユーザＡ端末１０ＡがユーザＢ端末１０Ｂと共用するユーザＡ＋Ｂ共用記憶領域２１１₁、ユーザＡ端末１０ＡがユーザＣ端末１０Ｃと共用するユーザＡ＋Ｃ共用記憶領域２１１₂、ユーザＡ端末１０ＡがユーザＢ端末１０Ｂ及びユーザＣ端末１０Ｃと共用するユーザＡ＋Ｂ＋Ｃ共用記憶領域２１１₃、…等を含む。なお、ユーザＡ＋Ｂ共用記憶領域２１１₁、ユーザＡ＋Ｃ共用記憶領域２１１₂、ユーザＡ＋Ｂ＋Ｃ共用記憶領域２１１₃、…を特に区別しない場合は、以下、単にユーザ共用記憶領域２１１と記す。これらユーザ共用記憶領域２１１は、共用データ毎に作成される。よって、例えば、ユーザＡ端末１０ＡがユーザＢ端末１０Ｂと共用する領域は、ユーザＡ＋Ｂ共用記憶領域２１１₁に加えて、図示しない第２のユーザＡ＋Ｂ共用記憶領域を含み得る。

【0020】

なお、ここでは、個別領域５１は、共用領域２１を備える第１の記憶装置であるクラウドストレージ２０とは、物理的に異なるクラウドストレージ５０に構成している。しかしながら、個別領域５１は、論理的に分離しておくことで、共用領域２１を構成したクラウドストレージ２０に構成しても良い。また、個別領域１２についても、クラウドストレージ５０の個別領域５１に構成しても良いし、論理的に分離しておくことで、クラウドストレージ２０に構成しても良い。

【0021】

認証装置３０は、各ユーザ端末１０が個別領域１２、５１または共用領域２１に記憶されたデータにアクセスする際のユーザ認証を行い、認証されたユーザ端末１０のみが、許可された記憶領域及びそこに記憶されたデータにアクセスできるようにする。また、認証装置３０は、認証されたユーザ端末１０が、共用領域２１の許可されたユーザ共用記憶領域２１１及びそこに記憶された共用データに対して、操作権限が付与された操作のみ行えるように制限する。例えば、認証装置３０は、認証されたユーザ端末１０に対し、共用データの閲覧のみ許可する、共用データの編集まで許可する、または、認証されたユーザ端末１０が作成した新規データの保存まで許可する。

【0022】

データ管理装置４０は、何れかのユーザ端末１０からの要求に応じて、他のユーザ端末１０と共用する共用記憶領域をクラウドストレージ２０の共用領域２１に作成する。例えば、データ管理装置４０は、ユーザＡ端末１０Ａからの要求に応じて、当該ユーザＡ端末１０Ａによって設定されたデータ共用先である例えばユーザＢ端末１０Ｂと共用するユーザＡ＋Ｂ共用記憶領域２１１₁をクラウドストレージ２０の共用領域２１に作成する。また、データ管理装置４０は、要求元の例えばユーザＡ端末１０Ａによって設定された、データ共用先の例えばユーザＢ端末１０Ｂに対するデータの共用条件に従って、共用データを生成する。例えば、データ管理装置４０は、クラウドストレージ５０の個別領域５１の例えばユーザＡ専用記憶領域１１Ａに記憶された少なくとも一つのデータファイルの内、少なくとも一つのデータファイルの少なくとも一部のデータを切り出すことで新規データファイルを作成し、それを共用データとして生成する。そして、データ管理装置４０は、その生成した共用データを、クラウドストレージ２０の共用領域２１に作成した、例えばユーザＡ＋Ｂ共用記憶領域２１１₁に記憶させる。

【0023】

（２）データ管理装置４０
図２及び図３は、それぞれデータ管理装置４０のハードウェア構成及びソフトウェア構成の一例を示すブロック図である。

【0024】

データ管理装置４０は、中央処理ユニット（Central Processing Unit：ＣＰＵ）等のハードウェアプロセッサを有する制御部４１を備え、この制御部４１に対し、バス４５を介して、プログラム記憶部４２及びデータ記憶部４３を有する記憶ユニットと、通信インタフェース（以下、通信Ｉ／Ｆと略記する）４４と、を接続したものとなっている。

【0025】

通信Ｉ／Ｆ４４は、制御部４１の制御の下、ネットワークＮＷにより定義される通信プロトコルを用いて、ユーザ端末１０、クラウドストレージ２０、個別領域１２及び５１、及び認証装置３０との間で各種データの伝送を行う。

【0026】

プログラム記憶部４２は、例えば、記憶媒体としてＨＤＤ（Hard Disk Drive）又はＳＳＤ（Solid State Drive）等の随時書込み及び読出しが可能な不揮発性メモリと、ＲＯＭ（Read Only Memory）等の不揮発性メモリと、を組み合わせて構成されたものである。こプログラム記憶部４２は、ＯＳ（Operating System）等のミドルウェアに加えて、この発明の第１実施形態に係る各種制御処理を実行するために必要なプログラムを格納する。

【0027】

データ記憶部４３は、例えば、記憶媒体として、ＨＤＤ又はＳＳＤ等の随時書込み及び読出しが可能な不揮発性メモリと、ＲＡＭ（Random Access Memory）等の揮発性メモリと、を組み合わせたものである。このデータ記憶部４３は、この発明の第１実施形態を実施するために必要な記憶部として、共用条件記憶部４３１と、領域情報記憶部４３２と、共用データ一時記憶部４３３と、を備えている。

【0028】

共用条件記憶部４３１は、ユーザ端末１０毎に設定されたデータの共用条件を記憶するユーザ条件記憶部を備える。図４は、この共用条件記憶部４３１が備える各ユーザ条件記憶部の内容の一例を示す図である。共用条件記憶部４３１は、ユーザ端末１０毎のユーザ条件記憶部として、ユーザＡ端末１０Ａから設定した共用条件を記憶するユーザＡ条件記憶部４３１１Ａ、ユーザＢ端末１０Ｂから設定した共用条件を記憶するユーザＢ条件記憶部４３１１Ｂ、ユーザＣ端末１０Ｃから設定した共用条件を記憶するユーザＣ条件記憶部４３１１Ｃ、…を記憶する。これらユーザＡ条件記憶部４３１１Ａ、ユーザＢ条件記憶部４３１１Ｂ、ユーザＣ条件記憶部４３１１Ｃ、…の記憶内容は同様であるため、図４では、代表してユーザＡ条件記憶部４３１１Ａのみを示している。なお、ユーザＡ条件記憶部４３１１Ａ、ユーザＢ条件記憶部４３１１Ｂ、ユーザＣ条件記憶部４３１１Ｃ、…を特に区別しない場合は、以下、単にユーザ条件記憶部４３１１と記す。

【0029】

例えば、ユーザＡ条件記憶部４３１１Ａは、共用先のユーザ端末１０を限定しない一般共用条件を記憶する一般条件記憶部４３１２と、共用先のユーザ端末１０を限定した個別共用条件を記憶した少なくとも一つの個別条件記憶部４３１３と、を含む。一般条件記憶部４３１２に記憶される一般共用条件は、例えば、データ種別条件、操作権限条件、共用期限条件を含む。

【0030】

ここで、データ種別条件は、クラウドストレージ５０の個別領域５１における当該ユーザの専用記憶領域であるユーザＡ専用記憶領域１１Ａに記憶されたデータファイルの中から、どの様なデータを共用データとして切り出すかを示す。このデータ種別条件は、例えば、切り出し単位条件や種別条件を含み得る。

【0031】

切り出し単位条件としては、全て、一部、等が設定される。切り出し単位が全てとは、一つまたは複数のデータファイルの全データ、つまり１つまたは複数のデータファイルそのものを共用データとすることを示す。また、切り出し単位が一部とは、一つまたは複数のデータファイルの内の一部データ、つまり一つまたは複数のデータファイルのサブセットを共用データとすることを示す。例えば、データファイルが機械のログデータのデータファイルであるとすると、共用データは、一つのデータファイル内の９月１日のログを切り出したものとすることができる。或いは、共用データは、複数のデータファイル内の９月１日のログを収集し一つのデータファイル化したものとすることができる。どの様なデータファイルのどの様なデータを切り出すかは、種別条件によって指定され得る。

【0032】

種別条件としては、例えば、ファイル種別、キーワード、対象機械、等が設定される。ファイル種別は、ファイル作成元アプリケーションに依存するファイルの種類（ファイル識別子）、ファイル名、ファイル作成日、等のファイルプロパティによって取得可能な情報を含む。キーワードは、同様に、ファイル名に使用されている単語といったファイルプロパティによって取得可能な単語である。更に、キーワードは、データファイル内のデータ内容に含まれる単語としても良い。対象機械は、機械名や番号といった一種のキーワードである。

【0033】

操作権限条件は、共用先のユーザ端末１０に共用データの操作権限としてどの様な権限を付与するかを示す。すなわち、操作権限条件は、共用データの閲覧のみを許可、共用データの編集まで許可、または、新規データの保存まで許可とすることができる。

【0034】

共用期限条件は、共用データを何時まで利用可とするかを示す。これは何月何日という日にちを設定するものであっても良いし、供用開始から何日間という期間を設定するものであっても良い。

【0035】

また、個別条件記憶部４３１３は、個別共用条件として、共用先のユーザ端末１０を特定する共用先ユーザ条件を記憶する。共用先ユーザ条件は、共用先ユーザ端末１０として複数の共用先を含むことができる。更に、各個別条件記憶部４３１３は、個別共用条件として、事前の契約等に基づいて、共用先のユーザ端末１０に特化したデータ種別条件、操作権限条件、共用期限条件を記憶する。

【0036】

なお、個別条件記憶部４３１３に記憶される個別共用条件は、一般条件記憶部４３１２に記憶されている一般共用条件における何れかの条件と競合する条件を含む場合に、一般共用条件と個別共用条件との何れを優先するかを示す優先度を更に記憶しても良い。

【0037】

また、一般条件記憶部４３１２に記憶させる一般共用条件と個別条件記憶部４３１３に記憶させる個別共用条件とは、別のユーザが指定しても良い。例えば、一つの企業にユーザＡ端末１０Ａが複数有り、その一つが管理部門に有るとした場合、一般条件記憶部４３１２に記憶させる一般共用条件は管理部門のユーザＡ端末１０Ａによって設定され、個別条件記憶部４３１３に記憶させる個別共用条件は、製造部門や営業部門といった管理部門以外に配置されたユーザＡ端末１０Ａによって設定されることができる。個別条件記憶部４３１３に記憶させる個別共用条件は、当該部門に与えられたデータの開示範囲を示す開示権限、共用先のユーザ端末１０のユーザとの事前契約、等の何らかの規制に従って設定されることができる。

【0038】

領域情報記憶部４３２は、クラウドストレージ２０の共用領域２１に作成される複数ユーザ端末１０間のユーザ共用記憶領域２１１、すなわち、ユーザＡ＋Ｂ共用記憶領域２１１₁、ユーザＡ＋Ｃ共用記憶領域２１１₂、ユーザＡ＋Ｂ＋Ｃ共用記憶領域２１１₃、…、のそれぞれについての情報を記憶するために使用される。図５は、この領域情報記憶部４３２が備えるユーザ共用領域毎の領域情報レコード４３２１の一例を示す図である。すなわち、領域情報レコード４３２１は、領域ＩＤ、領域位置、共用元ユーザ、共用先ユーザ、操作権限及び共用期限の各情報を含む。

【0039】

領域ＩＤは、当該領域情報レコード４３２１で示される共用領域２１のユーザ共用記憶領域２１１を特定する識別情報である。これは、一意に振られた番号で有っても良いし、人が認識可能な文字列、または文字列と番号の組み合わせであっても良い。

【0040】

領域位置は、ネットワークＮＷを介して該当ユーザ共用記憶領域２１１にアクセスするための、該当ユーザ共用記憶領域２１１の記憶位置を特定するアドレス情報である。これは、クラウドストレージ２０のＩＰアドレス、ＨＤＤやＳＳＤ等のドライブレターやフォルダ名等の物理的／論理的位置、等を含み得る。

【0041】

共用元ユーザは、共用データの基となるデータファイルが記憶されたユーザ専用記憶領域１１に対応するユーザ端末１０を示す情報である。これは、ユーザ端末１０に一意に振られた識別情報で有っても良いし、ユーザＡ端末等の端末名やユーザＡ等のユーザ名といった、人が認識可能な文字列、または文字列と番号の組み合わせであっても良い。

【0042】

共用先ユーザは、共用データを利用するユーザ端末１０を示す情報である。これは、共用元ユーザと同様、ユーザ端末１０の識別情報で有っても良いし、人が認識可能な文字列、または文字列と番号の組み合わせであっても良い。

【0043】

操作権限及び共用期限は、共用条件記憶部４３１に記憶された操作権限条件及び共用期限条件に対応するものである。共用期限条件が供用開始から何日間という期間として設定されている場合には、実際の日にちに換算されて記憶されることができる。

【0044】

なお、領域情報レコード４３２１は、共用先ユーザ、操作権限及び共用期限を複数含む場合がある。例えば、ユーザＡ＋Ｂ共用記憶領域２１１₁に対する領域情報レコード４３２１では、共用先ユーザはユーザＢ端末１０Ｂだけであるので、共用先ユーザ、操作権限及び共用期限は一つである。これに対して、ユーザＡ＋Ｂ＋Ｃ共用記憶領域２１１₃に対する領域情報レコード４３２１では、共用先ユーザはユーザＢ端末１０ＢとユーザＣ端末１０Ｃの二つがあるので、共用先ユーザ、操作権限及び共用期限も二つとなる。

【0045】

共用データ一時記憶部４３３は、クラウドストレージ２０の共用領域２１に作成された複数ユーザ端末１０間のユーザ共用記憶領域２１１に記憶させるべき共用データを一時的に記憶するために使用される。

【0046】

制御部４１は、この発明の第１実施形態に係る処理機能として、共用条件取得処理部４１１と、領域管理処理部４１２と、共用データ生成処理部４１３と、共用データ書込処理部４１４と、認証応答処理部４１５と、を備えている。これらの処理部４１１～４１５は、何れも例えばプログラム記憶部４２に格納されたプログラムを制御部４１のハードウェアプロセッサに実行させることにより実現される。

【0047】

共用条件取得処理部４１１は、各ユーザ端末１０から送信されネットワークＮＷを介して伝送された共用条件の設定指示を通信Ｉ／Ｆ４４を介してそれぞれ受信する処理を行う。共用条件取得処理部４１１は、更に、それら受信された共用条件の設定指示に含まれる共用条件を、共用条件記憶部４３１の対応するユーザ条件記憶部４３１１に記憶させる処理を行う。

【0048】

領域管理処理部４１２は、各ユーザ端末１０から送信されネットワークＮＷを介して伝送された共用領域の作成指示を通信Ｉ／Ｆ４４を介してそれぞれ受信する処理を行う。領域管理処理部４１２は、更に、それら受信された作成指示に従って、通信Ｉ／Ｆ４４によりネットワークＮＷを介してクラウドストレージ２０にユーザ共用記憶領域２１１の作成指示を送信することで、クラウドストレージ２０の共用領域２１に、複数ユーザ端末１０間のユーザ共用記憶領域２１１を作成させる処理を行う。また、領域管理処理部４１２は、その作成したユーザ共用記憶領域２１１に関する情報を記載した領域情報レコード４３２１を作成して、領域情報記憶部４３２に記憶させる処理を行う。領域管理処理部４１２は、更に、この領域情報記憶部４３２に記憶したユーザ共用記憶領域２１１に関する情報に含まれる共用期限に基づく処理を行う。この処理は、共用期限の経過後、例えば、通信Ｉ／Ｆ４４によりネットワークＮＷを介してクラウドストレージ２０にユーザ共用記憶領域２１１の削除指示を送信することで、対応するユーザ共用記憶領域２１１を削除させる処理を含む。

【0049】

共用データ生成処理部４１３は、共用条件記憶部４３１に記憶された共用条件に従って、通信Ｉ／Ｆ４４によりネットワークＮＷを介して、個別領域１２または５１に記憶された共用元のユーザ端末１０の少なくとも一つのデータファイルを読み出す処理を行う。共用データ生成処理部４１３は、更に、共用条件に従って、その読み出した少なくとも一つのデータファイルの少なくとも一部のデータを切り出すことで、新規データファイルを共用データとして生成する処理を行う。少なくとも一部のデータを切り出すとは、データファイルの全部を切り出すことも含む。すなわち、読み出したデータファイルが共用データとなることを妨げない。共用データ生成処理部４１３は、更に、生成した共用データを共用データ一時記憶部４３３に記憶させる処理を行う。

【0050】

共用データ書込処理部４１４は、共用データ一時記憶部４３３に記憶されている生成データを、領域情報記憶部４３２に記憶されたユーザ共用記憶領域２１１に関する情報に基づいて、通信Ｉ／Ｆ４４によりネットワークＮＷを介して、クラウドストレージ２０に作成された該当するユーザ共用記憶領域２１１に書き込む処理を行う。そして、共用データ書込処理部４１４は、書込終了後、共用データ一時記憶部４３３に記憶されている生成データを削除する処理を行う。

【0051】

認証応答処理部４１５は、認証装置３０から送信されネットワークＮＷを介して伝送された認証ユーザの問合せを通信Ｉ／Ｆ４４を介して受信する処理を行う。認証応答処理部４１５は、更に、その受信された問合せに対して、領域情報記憶部４３２に記憶されたユーザ共用記憶領域２１１に関する情報に基づいて、該当ユーザ端末１０がアクセス可能なクラウドストレージ２０の共用領域２１のユーザ共用記憶領域２１１と該当ユーザ端末１０に付与された操作権限とを判別する処理を行う。そして、認証応答処理部４１５は、通信Ｉ／Ｆ４４によりネットワークＮＷを介して認証装置３０へ、判別したユーザ共用記憶領域２１１及び操作権限を示す認証応答を返信する処理を行う。操作権限は、ユーザ共用記憶領域２１１の共用データの閲覧のみを許可、共用データの編集まで許可、及び、新規データの保存まで許可、の何れかを含む。また、認証応答処理部４１５は、領域情報記憶部４３２に記憶したユーザ共用記憶領域２１１に関する情報に含まれる共用期限を経過している場合には、通信Ｉ／Ｆ４４によりネットワークＮＷを介して認証装置３０へ、当該ユーザ共用記憶領域２１１へのアクセスを禁止する認証応答を返信する処理を行う。

【0052】

なお、クラウドストレージ２０の共用領域２１のユーザ共用記憶領域２１１への新規データの保存に関しては、どのようなデータであっても許可するのではなく、共用データに基づいて作成した派生データに限定しても良い。派生データは、例えば共用データを編集やマージといった加工することで得られた加工データ、共用データの分析結果データ、等を含む。派生データであるか否かは、例えばデータファイル名を規則化しておく等の簡易的な判断基準を設ければ、認証装置３０で容易に判断することができる。また、データ管理装置４０の制御部４１にデータ内容判断処理部を追加し、認証装置３０を介して取得した新規データファイルにおける共用データの引用の有無、データ内容の一致度の割合、等のデータ内容に基づく判断基準により、データ内容判断処理部が派生データであるか否かを判断するようにしても良い。なお、この派生データについては、その所有権が、共用元のユーザ端末１０のユーザと共用データを利用した共用先のユーザ端末１０のユーザとの何れにあるのかを、契約等により予め決めておくことが望ましい。

【0053】

（動作例）
次に、以上のように構成されたデータ共用システム１の動作を説明する。

【0054】

各ユーザ端末１０から、対応するユーザ専用記憶領域１１へのデータファイルの保存や読み出しといったファイル操作の動作については、既知であるので、その説明を省略する。以下、複数ユーザ端末１０間での共用データの共用に係わるデータ管理装置４０の処理動作を、図６乃至図８に示すフローチャートを用いて説明する。

【0055】

先ず、データ管理装置４０の全体の処理手順を説明する。図６はこのデータ管理装置４０による共用領域管理処理の全体の処理手順の一例を示すフローチャートである。

【0056】

データ管理装置４０の制御部４１は、ステップＳ４１として、共用条件取得処理部４１１の制御の下、何れかのユーザ端末１０から送信されネットワークＮＷを介して伝送された共用条件設定指示を通信Ｉ／Ｆ４４を介して受信したか否か判断する。共用条件設定指示を受信した場合、制御部４１は、ステップＳ４１においてＹＥＳと判断し、ステップＳ４２の処理動作に進む。また、共用条件設定指示を受信していない場合には、制御部４１は、ステップＳ４１においてＮＯと判断し、ステップＳ４３の処理動作に進む。

【0057】

ステップＳ４２において、制御部４１は、共用条件取得処理部４１１の制御の下、受信した共用条件設定指示に含まれる設定するべき共用条件を、その送信元のユーザ端末１０に対応するユーザ条件記憶部４３１１に記憶させる条件設定処理を実行する。その後、制御部４１は、ステップＳ４３の処理動作に進む。

【0058】

ステップＳ４３において、制御部４１は、領域管理処理部４１２の制御の下、何れかのユーザ端末１０から送信されネットワークＮＷを介して伝送された共用領域作成指示を通信Ｉ／Ｆ４４を介して受信したか否か判断する。共用領域作成指示を受信した場合、制御部４１は、ステップＳ４３においてＹＥＳと判断し、ステップＳ４４の処理動作に進む。また、共用領域作成指示を受信していない場合には、制御部４１は、ステップＳ４３においてＮＯと判断し、ステップＳ４５の処理動作に進む。

【0059】

ステップＳ４４において、制御部４１は、領域管理処理部４１２、共用データ生成処理部４１３及び共用データ書込処理部４１４の制御の下、共用領域作成処理を実行する。この共用領域作成処理は、送信元のユーザ端末１０に対応するユーザ条件記憶部４３１１に記憶された共用条件に基づいて共用領域の作成や共用データの生成等を行う処理動作であり、その詳細は後述する。その後、制御部４１は、ステップＳ４５の処理動作に進む。

【0060】

ステップＳ４５において、制御部４１は、認証応答処理部４１５の制御の下、認証装置３０から送信されネットワークＮＷを介して伝送された認証ユーザ問合せを通信Ｉ／Ｆ４４を介して受信したか否か判断する。認証ユーザ問合せを受信した場合、制御部４１は、ステップＳ４５においてＹＥＳと判断し、ステップＳ４６の処理動作に進む。また、認証ユーザ問合せを受信していない場合には、制御部４１は、ステップＳ４５においてＮＯと判断し、ステップＳ４７の処理動作に進む。

【0061】

なお、個別領域１２または５１に設けられたユーザ専用記憶領域１１に対するアクセスは認証装置３０単独で認証及びアクセス制御を行い得るので、認証装置３０から認証ユーザ問合せが送信されてくることはない。よって、認証ユーザ問合せは、何れかのユーザ端末１０がクラウドストレージ２０の共用領域２１に設けられた何れかのユーザ共用記憶領域２１１にアクセスしようとした場合にのみ、認証装置３０からデータ管理装置４０に送信されてくる。

【0062】

ステップＳ４６において、制御部４１は、認証応答処理部４１５の制御の下、認証応答処理を実行する。この認証応答処理は、領域情報記憶部４３２に記憶されたユーザ共用記憶領域２１１に関する情報に基づいて、受信された問合せで示されるユーザ端末１０がアクセス可能なユーザ共用記憶領域２１１と該当ユーザ端末１０に付与された操作権限とを示す認証応答を、通信Ｉ／Ｆ４４によりネットワークＮＷを介して認証装置３０へ返信する処理動作である。認証応答処理動作の詳細は後述する。その後、制御部４１は、ステップＳ４７の処理動作に進む。

【0063】

ステップＳ４７において、制御部４１は、領域管理処理部４１２の制御の下、領域情報記憶部４３２に記憶されたユーザ共用記憶領域２１１に関する情報における共用期限に基づいて、利用期限を経過したユーザ共用記憶領域２１１が有るか否か判断する。利用期限を経過したユーザ共用記憶領域２１１が有る場合、制御部４１は、ステップＳ４７においてＹＥＳと判断し、ステップＳ４８の処理動作に進む。また、利用期限を経過したユーザ共用記憶領域２１１がない場合には、制御部４１は、ステップＳ４７においてＮＯと判断し、上記ステップＳ４１の処理動作に進む。

【0064】

ステップＳ４８において、制御部４１は、領域管理処理部４１２の制御の下、該当するユーザ共用記憶領域２１１を、クラウドストレージ２０の共用領域２１から削除する。このとき、制御部４１は、該当するユーザ共用記憶領域２１１に記憶されている、共用先のユーザ端末１０によって編集された共用データ、或いは、共用先のユーザ端末１０によって作成された新規データまたは派生データを、共用元のユーザ端末１０に対応するユーザ専用記憶領域１１へコピーしてから、該当するユーザ共用記憶領域２１１を削除する。但し、所有権が共用先のユーザ端末１０のユーザに有るデータについては、コピーは行わない。その後、制御部４１は、上記ステップＳ４１の処理動作に進む。

【0065】

なお、上記ステップＳ４８におけるユーザ共用記憶領域２１１の削除動作の代わりに、制御部４１は、領域管理処理部４１２の制御の下、領域情報記憶部４３２の対応するユーザ共用記憶領域２１１に関する情報における共用期限を、利用不可を示す特定の値に書き換える処理を行っても良い。これにより、上記ステップＳ４６の認証応答処理において、制御部４１は、認証応答処理部４１５の制御の下、利用不可のユーザ共用記憶領域２１１へのユーザ端末１０の認証ユーザ問合せに対し、当該ユーザ共用記憶領域２１１へのアクセスを禁止する認証応答を認証装置３０へ返信することができる。

【0066】

（１）共用領域作成処理
図７は、データ管理装置４０の制御部４１により実行される上記ステップＳ４４の共用領域作成処理の処理手順の一例を示すフローチャートである。

【0067】

制御部４１は、領域管理処理部４１２の制御の下、先ず、ステップＳ４４１において、上記ステップＳ４３で受信したユーザ端末１０からの共用領域作成指示に含まれる、共用元のユーザ端末１０によって指定された共用先のユーザ端末１０が何れであるのかを判別する。共用先のユーザ端末１０として複数のユーザ端末１０が指定される場合もある。

【0068】

ステップＳ４４２において、制御部４１は、領域管理処理部４１２の制御の下、上記ステップＳ４４１で判別した共用先のユーザ端末１０に対する個別共用条件が記憶済みであるか否か判断する。これは、共用条件記憶部４３１における共用元のユーザ端末１０に対応するユーザ条件記憶部４３１１に、当該共用先のユーザ端末１０に関する個別条件記憶部４３１３が存在するか否か判断することによって行われることができる。共用先のユーザ端末１０に対する個別共用条件が記憶済みであれば、制御部４１は、ステップＳ４４２においてＹＥＳと判断し、ステップＳ４４６の処理動作に進む。また、共用先のユーザ端末１０に対する個別共用条件が記憶済みでない場合には、制御部４１は、ステップＳ４４２においてＮＯと判断し、ステップＳ４４３の処理動作に進む。

【0069】

ステップＳ４４３において、制御部４１は、領域管理処理部４１２の制御の下、通信Ｉ／Ｆ４４によりネットワークＮＷを介して共用元のユーザ端末１０へ一般共用条件を送信する。制御部４１は、この一般共用条件を、共用条件記憶部４３１における共用元のユーザ端末１０に対応するユーザ条件記憶部４３１１における一般条件記憶部４３１２から読み出して、共用元のユーザ端末１０へ送信する。その後、制御部４１は、ステップＳ４４４の処理動作へ進む。

【0070】

ステップＳ４４４において、制御部４１は、領域管理処理部４１２の制御の下、共用元のユーザ端末１０から送信されネットワークＮＷを介して伝送されたＯＫ応答を通信Ｉ／Ｆ４４を介して受信したか否か判断する。ＯＫ応答を受信した場合、制御部４１は、ステップＳ４４４においてＹＥＳと判断し、ステップＳ４４６の処理動作に進む。また、ＯＫ応答を受信していない場合には、制御部４１は、ステップＳ４４４においてＮＯと判断し、ステップＳ４４５の処理動作に進む。

【0071】

ステップＳ４４５において、制御部４１は、領域管理処理部４１２の制御の下、通信Ｉ／Ｆ４４によりネットワークＮＷを介して共用元のユーザ端末１０へ、共用先ユーザに対する個別共用条件の設定を行うよう、条件設定依頼を送信する。その後、制御部４１は、このステップＳ４４の共用領域作成処理の処理動作を終了して、上記ステップＳ４５の処理動作へと進む。

【0072】

また、制御部４１は、ステップＳ４４６において、領域管理処理部４１２の制御の下、クラウドストレージ２０の共用領域２１に、共用元ユーザ端末１０と共用先ユーザ端末１０との間で共用する記憶領域であるユーザ共用記憶領域２１１を作成する。これは、制御部４１が、通信Ｉ／Ｆ４４によりネットワークＮＷを介してクラウドストレージ２０にユーザ共用記憶領域２１１の作成指示を送信することで行うことができる。その後、制御部４１は、ステップＳ４４７の処理動作へ進む。

【0073】

ステップＳ４４７において、制御部４１は、領域管理処理部４１２の制御の下、個別共用条件または一般共用条件に基づいて、上記ステップＳ４４６で作成したユーザ共用記憶領域２１１に関する共用領域情報を作成する。すなわち、上記ステップＳ４４２において共用先のユーザ端末１０に関する個別条件記憶部４３１３が存在すると判別された場合、制御部４１は、その個別条件記憶部４３１３に記憶されている個別共用条件に基づいて共用領域情報を作成する。また、上記ステップＳ４４４において共用元ユーザ端末１０から一般条件記憶部４３１２に記憶された一般共用条件を使用するというＯＫ応答を受信した場合には、制御部４１は、その一般共用条件に基づいて共用領域情報を作成する。その後、制御部４１は、ステップＳ４４８の処理動作へ進む。

【0074】

なお、上記ステップＳ４４７で個別共用条件に基づいて共用領域情報を作成するとき、その個別共用条件に含まれる何れかの条件が一般条件記憶部４３１２に記憶された一般共用条件に含まれる何れかの条件と競合する場合があり得る。このような場合には、例えば、個別条件記憶部４３１３に記憶される個別共用条件の一つの条件として、一般共用条件と個別共用条件との何れを優先するかを示す優先度を更に記憶しておくことで、制御部４１は、その競合した条件については、優先度の高い方に基づいて、共用領域情報を作成することができる。

【0075】

ステップＳ４４８において、制御部４１は、領域管理処理部４１２の制御の下、上記ステップＳ４４７で作成した共用領域情報を、領域情報レコード４３２１として領域情報記憶部４３２に記憶させる。その後、制御部４１は、ステップＳ４４９の処理動作へ進む。

【0076】

ステップＳ４４９において、制御部４１は、共用データ生成処理部４１３の制御の下、個別共用条件または一般共用条件に基づいて、共用データを生成する。すなわち、制御部４１は、共用条件に基づいて、通信Ｉ／Ｆ４４によりネットワークＮＷを介して、個別領域１２または５１に設けられた共用元のユーザ端末１０のユーザ専用記憶領域１１から、少なくとも一つのデータファイルを読み出す。そして、制御部４１は、更に、共用条件に基づいて、その読み出した少なくとも一つのデータファイルの少なくとも一部のデータを切り出すことで、新規データファイルを共用データとして生成する。その後、制御部４１は、ステップＳ４４１０の処理動作へ進む。

【0077】

ステップＳ４４１０において、制御部４１は、共用データ生成処理部４１３の制御の下、上記ステップＳ４４９で生成した共用データを、共用データ一時記憶部４３３に一時記憶させる。その後、制御部４１は、ステップＳ４４１１の処理動作へ進む。

【0078】

ステップＳ４４１１において、制御部４１は、共用データ書込処理部４１４の制御の下、共用データをユーザ共用記憶領域２１１に書き込む。すなわち、制御部４１は、上記ステップＳ４４８で領域情報記憶部４３２に記憶させた共用領域情報に基づいて、上記ステップＳ４４６で作成したクラウドストレージ２０の共用領域２１におけるユーザ共用記憶領域２１１を判別する。そして、そのユーザ共用記憶領域２１１に、上記ステップＳ４４１０で共用データ一時記憶部４３３に一時記憶させた共用データを読み出し、それを通信Ｉ／Ｆ４４によりネットワークＮＷを介して書き込む。その後、制御部４１は、ステップＳ４４１２の処理動作へ進む。

【0079】

ステップＳ４４１２において、制御部４１は、共用データ書込処理部４１４の制御の下、上記ステップＳ４４１１でユーザ共用記憶領域２１１に書き込んだ共用データを、共用データ一時記憶部４３３から削除する。その後、制御部４１は、このステップＳ４４の共用領域作成処理の処理動作を終了して、上記ステップＳ４５の処理動作へと進む。

【0080】

（２）認証応答処理
図８は、データ管理装置４０の制御部４１により実行される上記ステップＳ４６の認証応答処理の処理手順の一例を示すフローチャートである。

【0081】

制御部４１は、認証応答処理部４１５の制御の下、先ずステップＳ４６１において、上記ステップＳ４５で受信した認証ユーザ問合せで問合せされたユーザが共用元ユーザ端末１０であるか否か判断する。これは、制御部４１が、領域情報記憶部４３２に、問合せされたユーザのユーザ端末１０が共用元ユーザとして記憶されている領域情報レコード４３２１が有るか否か判断することにより行うことができる。問合せされたユーザが共用元ユーザ端末１０であれば、制御部４１は、ステップＳ４６１においてＹＥＳと判断し、ステップＳ４６２の処理動作に進む。また、問合せされたユーザが共用元ユーザ端末１０ではない場合には、制御部４１は、ステップＳ４６１においてＮＯと判断し、ステップＳ４６３の処理動作に進む。

【0082】

ステップＳ４６２において、制御部４１は、認証応答処理部４１５の制御の下、クラウドストレージ２０の共用領域２１に設けられた複数のユーザ共用記憶領域２１１の内で、共用元ユーザ端末１０に該当するユーザ共用記憶領域２１１の位置情報を、通信Ｉ／Ｆ４４によりネットワークＮＷを介して認証装置３０に送信する。すなわち、制御部４１は、上記ステップＳ４６１で判別された、問合せされたユーザのユーザ端末１０が共用元ユーザとして記憶されている領域情報レコード４３２１に、領域位置として記憶されている該当ユーザ共用記憶領域２１１の位置情報を読み出して、認証装置３０に送信する。共用元ユーザとして記憶されている領域情報レコード４３２１が複数存在する場合には、複数のユーザ共用記憶領域２１１の位置情報が認証装置３０に送信されることとなる。共用元のユーザ端末１０は、対応するユーザ共用記憶領域２１１に対し何らアクセス制限が掛からないので、制御部４１は、その位置情報のみを送信すれば良い。

【0083】

また、制御部４１は、ステップＳ４６３において、認証応答処理部４１５の制御の下、上記ステップＳ４５で受信した認証ユーザ問合せで問合せされたユーザが共用先ユーザ端末１０であるか否か判断する。これは、制御部４１が、領域情報記憶部４３２に、問合せされたユーザのユーザ端末１０が共用先ユーザとして記憶されている領域情報レコード４３２１が有るか否か判断することにより行うことができる。問合せされたユーザが共用先ユーザ端末１０であれば、制御部４１は、ステップＳ４６３においてＹＥＳと判断し、ステップＳ４６４の処理動作に進む。また、問合せされたユーザが共用先ユーザ端末１０ではない場合には、制御部４１は、ステップＳ４６３においてＮＯと判断する。この場合には、制御部４１は、このステップＳ４６の認証応答処理の処理動作を終了して、上記ステップＳ４７の処理動作へと進む。

【0084】

ステップＳ４６４において、制御部４１は、認証応答処理部４１５の制御の下、共用先ユーザ端末１０に該当するユーザ共用記憶領域２１１の位置情報、共用元ユーザ及び操作権限を、通信Ｉ／Ｆ４４によりネットワークＮＷを介して認証装置３０に送信する。すなわち、制御部４１は、上記ステップＳ４６１で判別された、問合せされたユーザのユーザ端末１０が共用先ユーザとして記憶されている領域情報レコード４３２１から、領域位置として記憶されている該当ユーザ共用記憶領域２１１の位置情報を読み出す。更に、制御部４１は、その領域情報レコード４３２１から、共用元ユーザとして記憶されている共用元ユーザ端末１０を示す情報と、当該共用先ユーザに対応させて記憶されている操作権限とを読み出す。そして、制御部４１は、それら読み出した情報を認証装置３０に送信する。なお、共用元ユーザとして記憶されている領域情報レコード４３２１が複数存在する場合には、それら領域情報レコード４３２１のそれぞれから、位置情報、共用元ユーザ及び操作権限が読み出されて、認証装置３０に送信されることとなる。その後、制御部４１は、このステップＳ４６の認証応答処理の処理動作を終了して、上記ステップＳ４７の処理動作へと進む。

【0085】

（作用・効果）
以上述べたようにこの発明の第１実施形態に係るデータ管理装置４０は、第１のユーザのユーザ端末１０である、例えばユーザＡ端末１０Ａと、第２のユーザのユーザ端末１０である、例えばユーザＢ端末１０Ｂ、ユーザＣ端末１０Ｃ、…の少なくとも一つと、の間でのデータ共用を管理するデータ管理装置４０であって、領域管理処理部４１２と、共用データ生成処理部４１３と、共用データ書込処理部４１４と、を備える。ここで、領域管理処理部４１２は、第１のユーザのユーザ端末１０と第２のユーザのユーザ端末１０のみがアクセス可能な共用記憶領域であるユーザ共用記憶領域２１１を作成する。また、共用データ生成処理部４１３は、第１のユーザのユーザ端末１０によって設定されて共用条件記憶部４３１に記憶された、第２のユーザのユーザ端末１０に対するデータの共用条件に従って、第２のユーザのユーザ端末１０から隔離された専用記憶領域であるユーザ専用記憶領域１１に記憶された第１のユーザのユーザ端末１０の少なくとも一つのデータファイルの内、少なくとも一つのデータファイルの少なくとも一部のデータを切り出すことで、新規データファイルを第１のユーザのユーザ端末１０と第２のユーザのユーザ端末１０の共用データとして生成する。そして、共用データ書込処理部４１４は、その生成した共用データをユーザ共用記憶領域２１１に記憶させる。
従って、第１のユーザのユーザ端末１０とデータを開示したい相手である第２のユーザのユーザ端末１０とのみがアクセスできるユーザ共用記憶領域２１１を自動的に作成して共用データを自動的に保存することにより、データを利用するユーザ端末１０だけがアクセスできるという隔離の要件を満たしたままユーザ端末１０間でデータを共用できるようになる。

【0086】

更に、第１実施形態に係るデータ管理装置４０は、第２のユーザのユーザ端末１０がユーザ共用記憶領域２１１に対するアクセスを要求したとき、共用条件記憶部４３１に記憶された共用条件に従って、第２のユーザのユーザ端末１０による、共用データの閲覧のみ、共用データの編集、及び、共用データに基づいて第２のユーザのユーザ端末１０が作成した派生データの保存、の何れかを許可する認証応答処理部４１５を備えている。
よって、共用データの共用元である第１のユーザ端末１０は、共用先である第２のユーザのユーザ端末１０による共用データの操作権限をコントロールすることができる。

【0087】

なお、共用条件は、ユーザ共用記憶領域２１１の共用期限を含み、領域管理処理部４１２は、この共用期限の経過後、そのユーザ共用記憶領域２１１を削除する。或いは、認証応答処理部４１５は、この共用期限の経過後、第２のユーザのユーザ端末１０のユーザ共用記憶領域２１１へのアクセスを禁止する。
よって、共用データの共用元である第１のユーザ端末１０は、共用先である第２のユーザのユーザ端末１０との共用データの共用期間をコントロールすることができる。

【0088】

［第２実施形態］
次に、この発明の第２実施形態に係るデータ管理装置４０について説明する。第１実施形態では、個別共用条件に基づいて共用領域情報を作成する際に、その個別共用条件と一般共用条件とに競合が有った場合には、その何れを利用するかは、個別条件に含まれる優先度に基づいて決定していた。これに対して、この第２実施形態は、個別共用条件と一般共用条件の何れを利用するか問合せるようにしたものである。

【0089】

ここでは、構成例、動作例及び作用・効果において上記第１実施形態と異なる部分のみを説明し、同様の部分についてはその説明を省略する。

【0090】

（構成例）
第２実施形態においては、共用条件記憶部４３１の各ユーザ端末１０に対応するユーザ条件記憶部４３１１の個別条件記憶部４３１３における個別共用条件として、第１実施形態の優先度の代わりに、個別共用条件と一般共用条件の何れを利用するか選択する承認者のユーザ端末１０のアドレス等の問合せ先を記憶する。すなわち、ユーザ端末１０から個別共用条件を設定する際に、承認者を設定しておく。

【0091】

個別共用条件を設定するユーザ端末１０のユーザが、共用データを作成するのに使用されるユーザ専用記憶領域１１に記憶された元データファイルのすべてについて、その開示可否を決定できる場合であれば、自身のユーザ端末１０を承認者の端末として設定すれば良いので、このような設定を行うのは容易である。

【0092】

例えば、一つの企業にユーザＡ端末１０Ａが複数有り、その一つが管理部門に有るとした場合、一般条件記憶部４３１２に記憶させる一般共用条件は管理部門のユーザＡ端末１０Ａによって設定され、個別条件記憶部４３１３に記憶させる個別共用条件は、製造部門や営業部門といった管理部門以外に配置されたユーザＡ端末１０Ａによって設定されることができる。このような構成例において、一部門のユーザＡ端末１０Ａのユーザが、ユーザＡ専用記憶領域１１Ａに記憶されたデータファイルを他企業のユーザＢ端末１０Ｂとの間で１年間のデータ共用を試みようと個別共用条件を設定した場合、管理部門が作成した一般共用条件では許容共用期限が１ヶ月であったとすると、個別共用条件と一般共用条件との間で競合が発生する。ここで、共用データの基となるデータファイルが、当該部門または当該ユーザに開示可否権限があるデータファイルであれば、承認者は、当該部門のユーザＡ端末１０Ａだけであって良い。

【0093】

これに対して、共用データの基となるデータファイルが、当該部門または当該ユーザに開示可否権限がないデータファイルが含まれる場合には、開示可否権限を有するユーザのユーザＡ端末１０Ａを承認者に設定することが必要となる。個別条件におけるデータ種別条件に応じて、共用データを作成する際に使用が想定される元データファイルのすべてについて、承認者を個別共用条件に設定しなければならない。そのためには、ユーザＡ専用記憶領域１１Ａに記憶されたすべてのデータファイルを把握していることが必要となり、現実的ではない。よって、個別条件記憶部４３１３に記憶させる個別共用条件に承認者を設定するのではなく、ユーザＡ専用記憶領域１１Ａに記憶されるデータファイルに、承認者を紐付けておくようにしても良い。

【0094】

図９は、この発明の第２実施形態に係るデータ共用システム１におけるユーザ専用記憶領域１１での各データファイル１１１の記憶形態の一例を示す図である。すなわち、データファイル１１１は、問合せ先の承認者に関する承認者情報１１２が付加されてユーザ専用記憶領域１１に記憶されることができる。

【0095】

また、図９のように承認者情報１１２を付加してデータファイル１１１を記憶するのではなく、データファイル１１１と承認者とを関連付けたテーブルを設けても良い。或いは、データファイル１１１のヘッダ等の予め決めた領域に、承認者を示す情報を書き込んでも良い。その他、本実施形態では、承認者の設定方法を何ら限定しない。

【0096】

（動作例）
第２実施形態においては、上記ステップＳ４４１の共用領域作成処理の詳細が、上記第１実施形態と異なっている。

【0097】

図１０は、第２実施形態におけるデータ管理装置による共用領域作成処理の処理手順の一例を示すフローチャートである。本実施形態では、ステップＳ４４２の処理動作とステップＳ４４６の処理動作との間に、以下のような処理動作が追加されている。

【0098】

すなわち、共用先のユーザ端末１０に対する個別共用条件が記憶済みであれば、制御部４１は、ステップＳ４４２においてＹＥＳと判断し、ステップＳ４４２１の処理動作に進む。

【0099】

ステップＳ４４２１において、制御部４１は、領域管理処理部４１２の制御の下、共用先のユーザ端末１０に対する個別共用条件に含まれる条件の何れかが、共用元のユーザ端末１０に対応する一般条件記憶部４３１２に記憶された一般共用条件に含まれる何れかの条件と競合するか否か判断する。個別共用条件が一般共用条件と競合する場合、制御部４１は、ステップＳ４４２１においてＹＥＳと判断し、ステップＳ４４２２の処理動作に進む。個別共用条件が一般共用条件と競合しない場合には、制御部４１は、ステップＳ４４２１においてＮＯと判断し、ステップＳ４４６の処理動作に進む。

【0100】

ステップＳ４４２２において、制御部４１は、領域管理処理部４１２の制御の下、個別共用条件に基づいて、承認者へ、個別共用条件と一般共用条件の何れを利用するか問合せる。すなわち、制御部４１は、通信Ｉ／Ｆ４４によりネットワークＮＷを介して承認者のユーザ端末１０へ問合せを送信する。なお、制御部４１は、個別共用条件に含まれる問合せ先により、承認者を決定することができる。或いは、制御部４１は、個別共用条件に基づいて、通信Ｉ／Ｆ４４によりネットワークＮＷを介して、共用元のユーザ端末１０のユーザ専用記憶領域１１から、共用データの作成に使用する少なくとも一つのデータファイル１１１に対する承認者を取得することができる。その後、制御部４１は、ステップＳ４４２３の処理動作へ進む。

【0101】

ステップＳ４４２３において、制御部４１は、領域管理処理部４１２の制御の下、承認者のユーザ端末１０から送信されネットワークＮＷを介して伝送された承認者の選択結果である承認者選択条件を通信Ｉ／Ｆ４４により受信し、それを記憶する。この承認者選択条件の記憶先は、特に限定しない。例えば、承認者選択条件の記憶先は、制御部４１の図示しない内部メモリやレジスタで有っても良いし、データ記憶部４３の図示しない記憶エリアであって良い。その後、制御部４１は、ステップＳ４４６の処理動作へ進む。

【0102】

なお、この第２実施形態では、ステップＳ４４７及びステップＳ４４９で利用される共用条件において、個別共用条件と一般共用条件とで競合する条件については、上記ステップＳ４４２３で記憶された承認者選択条件が利用される。

【0103】

また、ステップＳ４４１２での一時記憶データの削除処理動作においては、共用データ一時記憶部４３３に一時記憶されている共用データに加えて、上記ステップＳ４４２３で記憶した承認者選択条件も削除する。

【0104】

共用領域作成処理の処理手順におけるその他のステップでの処理動作については、第１実施形態と同様であるので、その説明は省略する。

【0105】

（作用・効果）
以上述べたようにこの発明の第２実施形態に係るデータ管理装置４０では、共用条件は、共用先である第２のユーザのユーザ端末１０を限定しない一般共用条件と、第２のユーザを限定した個別共用条件と、を含み、領域管理処理部４１２は、個別共用条件が一般共用条件と競合する場合、個別共用条件に基づいて、使用する共用条件を承認者のユーザ端末１０に問合せる。
このように承認者の確認が行われることで、本来は共用が許されないデータを、誤って共用してしまう恐れを少なくすることができる。

【0106】

［その他の実施形態］
なお、領域管理処理部４１２が領域情報記憶部４３２の内容を認証装置３０に送信して認証装置３０に保存しておくようにしても良い。こうすることで、認証装置３０からの認証ユーザ問合せは不要となるため、データ管理装置４０は、認証応答処理部４１５は有さなくても良くなる。

【0107】

また、図６乃至図８、及び図１０のフローチャートに示した処理ステップの順序は一例であり、この順に限定するものではない。各処理ステップは、先行の又は後続する処理ステップと齟齬が生じない限り、処理順序等を変更して構わない。

【0108】

以上、本発明の実施形態を詳細に説明してきたが、前述までの説明はあらゆる点において本発明の例示に過ぎない。本発明の範囲を逸脱することなく種々の改良や変形を行うことができることは言うまでもない。つまり、本発明の実施にあたって、実施形態に応じた具体的構成が適宜採用されても良い。

【0109】

要するにこの発明は、上記各実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記各実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、各実施形態に示される全構成要素から幾つかの構成要素を削除しても良い。更に、異なる実施形態に亘る構成要素を適宜組み合せても良い。

【0110】

［適用例］
ここで、この発明の適用例を幾つか説明する。適用例は、以下に記載するものに限定されないことは勿論である。

【0111】

（企業／団体／組織と企業／団体／組織）
・共用データの共用元である第１のユーザが工場、共用データの共用先である第２のユーザが機械の保守会社。工場内の製造ラインにおける各機械のログデータの内、特定の機器のデータを共用する。例えば、故障等の問題が発生した機械の問題発生時前後のログデータや、製造ラインで当該機械の前後に配置された機械を特定したり、そのパラメータを特定したりできない状態で、前後の機械のデータを共用することで、保守会社による問題発生の機械の問題解決作業を補助する。

【0112】

・共用データの共用元である第１のユーザが工場、共用データの共用先である第２のユーザが機械の製造会社。例えば、新規機械の設計・製造依頼時に、製造ラインが特定できない状態で、設計仕様データ等を共用することで、製造会社の設計・製造を補助する。

【0113】

・共用データの共用元である第１のユーザが病院、共用データの共用先である第２のユーザが製薬会社。病院で収集したデータを製薬会社と共用し、新薬の開発に生かす。例えば、任意の疾病に対する投薬による症状変化データを製薬会社と共用する。

【0114】

・共用データの共用元である第１のユーザが官公庁や地方公共団体、共用データの共用先である第２のユーザが企業。官公庁や地方公共団体や官公庁が有する特別なデータ、例えば人の流れの映像のデータを、企業と共用することで、マーケティング等に利用する。

【0115】

・共用データの共用元である第１のユーザが企業、共用データの共用先である第２のユーザが地方警察署。自動車会社がコネクテッドカーより収集したデータから、その地域限定のデータを地元の警察署と共用し、例えば、時間毎の交通量に基づく信号制御等に利用する。

【0116】

・共用データの共用元である第１のユーザが学校、共用データの共用先である第２のユーザが教育委員会。学校が持つ各生徒の個人情報から市町村レベルの居住地域データ、リモート授業に使用する生徒所有ＩＴ機器データ、等を共用し、学校や生徒に対する補助金やＩＴ機器貸与に利用する。

【0117】

・共用データの共用元である第１のユーザが会社内組織、共用データの共用先である第２のユーザが会社内別組織。例えば、設計部署の設計データの中から特定製品の製造に必要なデータのみを製造部署と共用する。

【0118】

（個人と企業／団体／組織）
・共用データの共用元である第１のユーザが患者、共用データの共用先である第２のユーザが病院。個人情報保護の観点で病院が保持しにくいヘルスデータを、患者の症状を分析するときだけ共用する。

【0119】

・共用データの共用元である第１のユーザが消費者、共用データの共用先である第２のユーザが製品製造企業。消費者の実店舗や通販での購入データの中から製品製造企業に関係する特定製品の購入データの未を共用することで、企業での新製品開発に利用したり、企業から消費者への店舗紹介を行ったりすることができる。

【0120】

・共用データの共用元である第１のユーザが採用応募者、共用データの共用先である第２のユーザが会社。採用応募者が個人情報の中から会社が採用に際して要請するデータを共用する。

【0121】

（企業／団体／組織と個人）
・共用データの共用元である第１のユーザが学校、共用データの共用先である第２のユーザが生徒や保護者。全生徒の成績データや出欠データの中から各生徒のデータを共用する。

【0122】

・共用データの共用元である第１のユーザが会社、共用データの共用先である第２のユーザが社員。会社が持つ各社員の給与情報、勤務情報、人事考査情報、等の中から、各社員に開示可能なデータを共用する。

【0123】

・共用データの共用元である第１のユーザが会社、共用データの共用先である第２のユーザが採用応募者や内定者。会社が持つ社員の給与情報、勤務情報、等の中から、採用応募者や内定者の当該会社への関与レベルに応じて、入社後の待遇等のデータを共用する。

【0124】

（個人と個人）
共用データの共用元である第１のユーザがビルのオーナ、共用データの共用先である第２のユーザがテナント。ビルのオーナが持つ全テナントの契約データや賃料受取台帳データの中から、各テナントに対して当該テナントのデータを共用する。

【符号の説明】

【0125】

１…データ共用システム
１０…ユーザ端末
１０Ａ…ユーザＡ端末
１０Ｂ…ユーザＢ端末
１０Ｃ…ユーザＣ端末
１１…ユーザ専用記憶領域
１１Ａ…ユーザＡ専用記憶領域
１１Ｂ…ユーザＢ専用記憶領域
１１Ｃ…ユーザＣ専用記憶領域
１１１…データファイル
１１２…承認者情報
１２…個別領域
１２，５１…個別領域
２０…クラウドストレージ
２１…共用領域
２１１…ユーザ共用記憶領域
２１１₁…ユーザＡ＋Ｂ共用記憶領域
２１１₂…ユーザＡ＋Ｃ共用記憶領域
２１１₃…ユーザＡ＋Ｂ＋Ｃ共用記憶領域
３０…認証装置
４０…データ管理装置
４１…制御部
４１１…共用条件取得処理部
４１２…領域管理処理部
４１３…共用データ生成処理部
４１４…共用データ書込処理部
４１５…認証応答処理部
４２…プログラム記憶部
４３…データ記憶部
４３１…共用条件記憶部
４３１１…ユーザ条件記憶部
４３１１Ａ…ユーザＡ条件記憶部
４３１１Ｂ…ユーザＢ条件記憶部
４３１１Ｃ…ユーザＣ条件記憶部
４３１２…一般条件記憶部
４３１３…個別条件記憶部
４３２…領域情報記憶部
４３２１…領域情報レコード
４３３…共用データ一時記憶部
４４…通信インタフェース（通信Ｉ／Ｆ）
４５…バス
５０…クラウドストレージ
ＮＷ…ネットワーク

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】