特許 7643109 情報処理装置及び情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2025-03-03

(45)【発行日】2025-03-11

(54)【発明の名称】情報処理装置及び情報処理プログラム

(51)【国際特許分類】

   G06Q 10/10 20230101AFI20250304BHJP

   G06F 3/0481 20220101ALI20250304BHJP

【ＦＩ】

G06Q10/10

G06F3/0481

【請求項の数】 7

(21)【出願番号】P 2021043746

(22)【出願日】2021-03-17

(65)【公開番号】P2022143298

(43)【公開日】2022-10-03

【審査請求日】2024-02-26

(73)【特許権者】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】110001210

【氏名又は名称】弁理士法人ＹＫＩ国際特許事務所

(72)【発明者】

【氏名】内海 洋平

【審査官】大野 朋也

(56)【参考文献】

【文献】特開２０１７－１０２７０９（ＪＰ，Ａ）

【文献】米国特許出願公開第２００２／００３５６９７（ＵＳ，Ａ１）

【文献】特開２０１２－１６４１１３（ＪＰ，Ａ）

【文献】特開２００１－０２２７４９（ＪＰ，Ａ）

【文献】特開２００４－１９９４０６（ＪＰ，Ａ）

【文献】特開２００４－２０６６５８（ＪＰ，Ａ）

【文献】特開２００８－２０４４６９（ＪＰ，Ａ）

【文献】特開２０２０－１５０３４３（ＪＰ，Ａ）

【文献】特開２００４－０２１６３１（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００－９９／００

Ｇ０６Ｆ ３／０４８１

(57)【特許請求の範囲】

【請求項1】

プロセッサを備え、
前記プロセッサは、
データ作成者によって作成された、付加情報を有する元データをデータ送信者から受け付け、
複数のユーザがアクセス可能なメモリ領域である共有領域であって、当該共有領域に記憶されたデータに関する作業を複数のユーザが協同して実行可能となる共有領域に前記元データが記憶された場合に、前記元データから前記付加情報が除去された付加情報除去データを生成し、
前記データ作成者及び前記データ送信者の少なくとも一方であるデータ管理者以外の利用者であるデータ利用者からの前記元データの要求があった場合に、前記付加情報除去データを前記データ利用者に提供する、
ことを特徴とする情報処理装置。

【請求項2】

前記プロセッサは、
前記データ管理者からの前記元データの要求があった場合に、前記付加情報を有する前記元データを前記データ管理者に提供する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記元データには複数の付加情報が付加されており、
前記複数の付加情報の少なくとも１つには、前記データ利用者へ当該付加情報を公開することを示す公開設定情報が付与されており、
前記プロセッサは、
前記データ利用者からの前記元データの要求があった場合に、前記公開設定情報が付与された前記付加情報は除去されず、前記公開設定情報が付与されていない前記付加情報は除去された前記付加情報除去データを前記データ利用者に提供する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項4】

前記プロセッサは、
前記公開設定情報が付与された前記付加情報を前記元データに付加するための第１操作子と、前記公開設定情報が付与されない前記付加情報を前記元データに付加するための第２操作子とを有するアプリケーションを前記データ管理者に提供する、
ことを特徴とする請求項３に記載の情報処理装置。

【請求項5】

前記プロセッサは、
前記データ利用者からの前記元データの要求を受け付けるに先立って、前記元データを複製して前記元データの複製である複製データから前記付加情報を除去して前記付加情報除去データを生成し、
前記元データが有する前記付加情報に前記公開設定情報が付与される度に、前記元データを複製し、得られた複製データから、前記公開設定情報が付与されていない前記付加情報が除去された前記付加情報除去データを生成し直す、
ことを特徴とする請求項３に記載の情報処理装置。

【請求項6】

前記公開設定情報が付与された前記付加情報には、当該付加情報を閲覧可能な前記データ利用者を示す閲覧可能者情報が付与されており、
前記プロセッサは、
前記データ利用者からの前記元データの要求があった場合に、当該データ利用者が閲覧可能であることを示す前記閲覧可能者情報が付与された前記付加情報は除去されず、当該データ利用者が閲覧不可であることを示す前記閲覧可能者情報が付与された前記付加情報は除去された前記付加情報除去データを前記データ利用者に提供する、
ことを特徴とする請求項３に記載の情報処理装置。

【請求項7】

コンピュータに、
データ作成者によって作成された、付加情報を有する元データをデータ送信者から受け付けさせ、
複数のユーザがアクセス可能なメモリ領域である共有領域であって、当該共有領域に記憶されたデータに関する作業を複数のユーザが協同して実行可能となる共有領域に前記元データが記憶された場合に、前記元データから前記付加情報が除去された付加情報除去データを生成させ、
前記データ作成者及び前記データ送信者の少なくとも一方であるデータ管理者以外の利用者であるデータ利用者からの前記元データの要求があった場合に、前記付加情報除去データを前記データ利用者に提供させる、
ことを特徴とする情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置及び情報処理プログラムに関する。

【背景技術】

【0002】

特許文献１には、アノテーションに対して、当該アノテーションの表示／非表示を指定する条件情報を付すことで、当該アノテーションを利用する各利用者に対して互いに異なるアノテーションを表示させるアノテーション制御方法が開示されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特許第６００２２５６号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、従来、利用者からの要求があった場合に、当該要求に対応するデータを当該利用者に提供する情報処理装置が知られている。これにより、複数の利用者は、情報処理装置からデータをダウンロードして利用することができる。

【0005】

複数の利用者に提供され得るデータが付加情報を有している場合がある。付加情報とは、例えば、注釈情報（データを開いたユーザがデータの内容と共に視認可能なデータ、例えば電子文書に付された付箋などのアノテーション）あるいは属性情報（データのメタ情報）などである。

【0006】

ここで、当該データを作成したデータ作成者、あるいは、当該データを情報処理装置に記憶させたデータ送信者（以後、データ作成者及びデータ送信者の少なくとも一方をデータ管理者と呼ぶ、データ作成者とデータ送信者が同一人物であってもよい）としては、当該データに付加された付加情報をデータ管理者以外の利用者であるデータ利用者に見られたくない場合がある。例えば、付加情報に機密情報が含まれている場合などである。

【0007】

データ管理者は、データ利用者に見られたくない付加情報をデータ利用者に対して非表示とする設定を行うことが考えられる。しかしながら、付加情報を非表示とする設定を行うようにした場合、設定ミスなどによってデータ利用者が当該付加情報を見ることができてしまうおそれがある。したがって、データ利用者に対して提供されるデータには、付加情報が付加されていない（換言すれば除去されている）のが望ましい。

【0008】

複数の利用者がデータを利用可能としつつ、当該データに付加された付加情報をデータ利用者に見られないようにするため、データ管理者は、付加情報を有する元データと、元データの複製から付加情報を除去したデータを用意して２つのデータを情報処理装置に記憶させておくことが考えられる。この場合、情報処理装置は、データ利用者に対しては付加情報が除去された複製データを提供し、データ管理者に対しては付加情報を有する元データを提供する。しかしながら、この場合、２つのデータを用意して情報処理装置に記憶させるという手間をデータ管理者に取らせてしまうという問題が発生する。

【0009】

本発明の目的は、データ管理者が、元データと、元データから付加情報が除去されたデータと用意して情報処理装置に記憶させる場合に比して、複数の利用者がデータを利用可能としつつ、当該データに付加された付加情報をデータ利用者に見られないようにするためのデータ管理者の手間を軽減することにある。

【課題を解決するための手段】

【0010】

請求項１に係る発明は、プロセッサを備え、前記プロセッサは、データ作成者によって作成された、付加情報を有する元データをデータ送信者から受け付け、複数のユーザがアクセス可能なメモリ領域である共有領域であって、当該共有領域に記憶されたデータに関する作業を複数のユーザが協同して実行可能となる共有領域に前記元データが記憶された場合に、前記元データから前記付加情報が除去された付加情報除去データを生成し、前記データ作成者及び前記データ送信者の少なくとも一方であるデータ管理者以外の利用者であるデータ利用者からの前記元データの要求があった場合に、前記付加情報除去データを前記データ利用者に提供する、ことを特徴とする情報処理装置である。
請求項２に係る発明は、前記プロセッサは、前記データ管理者からの前記元データの要求があった場合に、前記付加情報を有する前記元データを前記データ管理者に提供する、ことを特徴とする請求項１に記載の情報処理装置である。
請求項３に係る発明は、前記元データには複数の付加情報が付加されており、前記複数の付加情報の少なくとも１つには、前記データ利用者へ当該付加情報を公開することを示す公開設定情報が付与されており、前記プロセッサは、前記データ利用者からの前記元データの要求があった場合に、前記公開設定情報が付与された前記付加情報は除去されず、前記公開設定情報が付与されていない前記付加情報は除去された前記付加情報除去データを前記データ利用者に提供する、ことを特徴とする請求項１に記載の情報処理装置である。
請求項４に係る発明は、前記プロセッサは、前記公開設定情報が付与された前記付加情報を前記元データに付加するための第１操作子と、前記公開設定情報が付与されない前記付加情報を前記元データに付加するための第２操作子とを有するアプリケーションを前記データ管理者に提供する、ことを特徴とする請求項３に記載の情報処理装置である。
請求項５に係る発明は、前記プロセッサは、前記データ利用者からの前記元データの要求を受け付けるに先立って、前記元データを複製して前記元データの複製である複製データから前記付加情報を除去して前記付加情報除去データを生成し、前記元データが有する前記付加情報に前記公開設定情報が付与される度に、前記元データを複製し、得られた複製データから、前記公開設定情報が付与されていない前記付加情報が除去された前記付加情報除去データを生成し直す、ことを特徴とする請求項３に記載の情報処理装置である。
請求項６に係る発明は、前記公開設定情報が付与された前記付加情報には、当該付加情報を閲覧可能な前記データ利用者を示す閲覧可能者情報が付与されており、前記プロセッサは、前記データ利用者からの前記元データの要求があった場合に、当該データ利用者が閲覧可能であることを示す前記閲覧可能者情報が付与された前記付加情報は除去されず、当該データ利用者が閲覧不可であることを示す前記閲覧可能者情報が付与された前記付加情報は除去された前記付加情報除去データを前記データ利用者に提供する、ことを特徴とする請求項３に記載の情報処理装置である。
請求項７に係る発明は、コンピュータに、データ作成者によって作成された、付加情報を有する元データをデータ送信者から受け付けさせ、複数のユーザがアクセス可能なメモリ領域である共有領域であって、当該共有領域に記憶されたデータに関する作業を複数のユーザが協同して実行可能となる共有領域に前記元データが記憶された場合に、前記元データから前記付加情報が除去された付加情報除去データを生成させ、前記データ作成者及び前記データ送信者の少なくとも一方であるデータ管理者以外の利用者であるデータ利用者からの前記元データの要求があった場合に、前記付加情報除去データを前記データ利用者に提供させる、ことを特徴とする情報処理プログラムである。

【発明の効果】

【0011】

請求項１又は７に係る発明によれば、データ管理者が、元データと、元データから付加情報が除去されたデータと用意して情報処理装置に記憶させる場合に比して、複数の利用者がデータを利用可能としつつ、当該データに付加された付加情報をデータ利用者に見られないようにするためのデータ管理者の手間を軽減することができる。
請求項２に係る発明によれば、データ管理者は、付加情報を有する元データを利用することができる。
請求項３に係る発明によれば、元データに含まれる複数の付加情報の一部をデータ利用者に公開することができる。
請求項４に係る発明によれば、データ作成者は、第１操作子を操作することで公開設定情報が付与された付加情報を元データに付加し、第２操作子を操作することで公開設定情報が付与されない付加情報を元データに付加することができる。
請求項５に係る発明によれば、データ利用者からの元データの要求に先立って、付加情報除去データを用意しておくことができる。
請求項６に係る発明によれば、元データに含まれる複数の付加情報の一部を適切なデータ利用者に公開することができる。

【図面の簡単な説明】

【0012】

【図1】本実施形態に係る情報処理システムの構成概略図である。

【図2】管理者端末の構成概略図である。

【図3】利用者端末の構成概略図である。

【図4】サーバの構成概略図である。

【図5】付加情報を有する元文書の表示例を示す図である。

【図6】除去文書生成部及び文書提供部の処理内容を示す概念図である。

【図7】付加情報除去文書の第１の表示例を示す図である。

【図8】元文書の編集画面の第１の例を示す図である。

【図9】元文書の編集画面の第２の例を示す図である。

【図10】付加情報除去文書の第２の表示例を示す図である。

【図11】サーバの処理の流れを示すフローチャートである。

【発明を実施するための形態】

【0013】

図１は、本実施形態に係る情報処理システム１０の構成概略図である。本実施形態に係る情報処理システム１０は、データ管理者が利用する管理者端末１２、データ利用者が利用する利用者端末１４、及び、情報処理装置としてのサーバ１６を含んで構成される。管理者端末１２、利用者端末１４、及びサーバ１６は、例えばインターネット回線やＬＡＮ（Local Area Network）などを含む通信回線１８を介して互いに通信可能に接続される。

【0014】

サーバ１６は、利用者としてのユーザを認証した上で、当該ユーザに対してデータ管理サービスを提供する。すなわち、サーバ１６はデータ管理サーバであり、情報処理システム１０はデータ管理システムであると言える。データ管理サービスとは、ユーザから受信したデータを管理し、ユーザからデータの要求があった場合に当該データを当該ユーザに提供するサービスである。ここで、データを作成するユーザをデータ作成者と呼び、データをサーバ１６に送信するユーザをデータ送信者と呼ぶ。本実施形態では、データ作成者とデータ送信者が同一人物であるとするが、データ作成者とデータ送信者は別々の人物であってもよい。上述のデータ管理者とは、データ作成者及びデータ送信者の少なくとも一方を意味する。また、上述のデータ利用者とは、データ管理者以外のユーザを意味する。また、ユーザとは、データ作成者、データ送信者、及びデータ利用者を含む概念である。

【0015】

なお、図１には、利用者端末１４が１つのみ示されているが、情報処理システム１０には、複数のデータ利用者が利用する複数の利用者端末１４を含んでいてよい。また、データ作成者とデータ送信者が別々の人物である場合、情報処理システム１０には、管理者端末１２に代えて、データ作成者が利用する作成者端末、及び、データ送信者が利用する送信者端末を含んでいてもよい。

【0016】

データ作成者により作成され、データ送信者が管理者端末１２からサーバ１６に送信してサーバ１６で管理されるデータは、付加情報を有している。付加情報とは、データ本体に付加される情報である。付加情報には、注釈情報及び属性情報が含まれる。注釈情報とは、ユーザが当該データを開いたときにデータ内容と共に当該ユーザが利用する端末のディスプレイに表示される情報である。注釈情報としては、例えばデータに付加されるアノテーション（テキスト情報）がある。属性情報とは、データのメタ情報（プロパティ）であり、ユーザがデータを開いたときに表示されない情報であってもよい。属性情報としては、例えばデータの名称やデータの作成者を示す情報がある。付加情報は、データ作成者によりデータに付加されてもよく、データ作成者がデータを作成した際に、管理者端末１２（又は作成者端末）によって自動付与されるものであってもよい。

【0017】

本実施形態では、サーバ１６は、データとしての電子文書を管理する文書管理サーバである。したがって、情報処理システム１０は文書管理システムであると言える。本実施形態ではデータが電子文書であることから、以後、データ作成者を文書作成者と、データ送信者を文書送信者と、データ管理者を文書管理者と、データ利用者を文書利用者と呼ぶ。なお、サーバ１６で管理されるデータとしては電子文書に限られない。例えば、画像データや音楽データなどであってもよい。

【0018】

図２は、管理者端末１２の構成概略図である。管理者端末１２は、例えばパーソナルコンピュータや、スマートフォンなどのタブレット端末であるが、管理者端末１２としては、以下に説明する機能を発揮する限りにおいてどのようなコンピュータであってもよい。

【0019】

通信インターフェース２０は、例えばネットワークアダプタなどを含んで構成される。通信インターフェース２０は、通信回線１８を介してサーバ１６と通信する機能を発揮する。

【0020】

入力インターフェース２２は、例えばタッチパネル、ボタン、マウス、あるいはキーボードなどを含んで構成される。入力インターフェース２２は、文書管理者の指示を管理者端末１２に入力するために用いられる。

【0021】

ディスプレイ２４は、例えば液晶パネルを含んで構成される。ディスプレイ２４には、種々の表示画面が表示される。特に、ディスプレイ２４には、サーバ１６から提供される電子文書が表示される。

【0022】

メモリ２６は、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、ｅＭＭＣ（embedded Multi Media Card）、ＲＯＭ（Read Only Memory）あるいはＲＡＭ（Random Access Memory）などを含んで構成される。

【0023】

プロセッサ２８は、広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ（Central Processing Unit）など）、及び、専用の処理装置（例えばＧＰＵ（Graphics Processing Unit）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）、あるいは、プログラマブル論理デバイスなど）の少なくとも１つを含んで構成される。プロセッサ２８としては、１つの処理装置によるものではなく、物理的に離れた位置に存在する複数の処理装置の協働により構成されるものであってもよい。プロセッサ２８は、管理者端末１２の各部を制御する。

【0024】

図３は、利用者端末１４の構成概略図である。利用者端末１４の構成は管理者端末１２と同様であるため、通信インターフェース３０、入力インターフェース３２、ディスプレイ３４、メモリ３６、及びプロセッサ３８についての説明は省略する。

【0025】

図４は、サーバ１６の構成概略図である。サーバ１６は、例えばサーバコンピュータなどにより構成される。なお、サーバ１６は複数のコンピュータから構成されるようにしてもよい。すなわち、以下に説明するサーバ１６が発揮する機能は、複数のコンピュータの協働により実現されてもよい。

【0026】

通信インターフェース４０は、例えばネットワークアダプタなどを含んで構成される。通信インターフェース４０は、通信回線１８を介して管理者端末１２及び利用者端末１４と通信する機能を発揮する。

【0027】

メモリ４２は、例えば、ＨＤＤ、ＳＳＤ、ｅＭＭＣ、ＲＯＭあるいはＲＡＭなどを含んで構成される。メモリ４２には、サーバ１６の各部を機能させるための情報処理プログラムが記憶される。また、図４に示すように、メモリ４２には、ユーザＤＢ（データベース）４４、文書ＤＢ４６、及び共有領域４８が定義される。

【0028】

ユーザＤＢ４４には、予めサーバ１６（換言すればサーバ１６が提供する文書管理サービス）にユーザ登録したユーザを識別するユーザＩＤ、当該ユーザを認証するための認証情報（例えばパスワードなど）、当該ユーザが属するグループ（例えば部、課、プロジェクトなど）、及び、当該ユーザのロール（例えば部長、プロジェクトリーダなどの役職）などが関連付けられて記憶される。ユーザＤＢ４４に記憶される各情報は、サーバ１６あるいは文書管理サービスにユーザ登録する際に、当該ユーザによってサーバ１６に入力される。

【0029】

文書ＤＢ４６には、文書送信者から送信されてきた電子文書を識別する文書ＩＤと、当該電子文書の文書管理者のユーザＩＤとが関連付けられて記憶される。本実施形態では、文書ＩＤと、文書作成者及び文書送信者のユーザＩＤとが関連付けられて記憶される。文書送信者は、サーバ１６に電子文書を送信する際に、サーバ１６から認証を受ける（文書送信者がサーバ１６にログインする）から、サーバ１６は、各電子文書を送信した文書送信者を識別することができる。また、サーバ１６は、電子文書の属性情報に基づいて、各電子文書の文書作成者を識別することができる。このように識別された文書送信者あるいは文書作成者（すなわち文書管理者）を示すユーザＩＤが、当該電子文書の文書ＩＤに関連付けられて文書ＤＢ４６に記憶される。

【0030】

共有領域４８とは、複数のユーザがアクセス可能である領域である。後述するプロセッサは、文書送信者から送信されてきた電子文書を共有領域４８に記憶させる。共有領域４８に電子文書が記憶されると、複数のユーザが当該電子文書にアクセス可能となる。これにより、各ユーザは、当該電子文書を自分の端末にダウンロードして利用することができる。共有領域４８に記憶された電子文書は、複数のユーザに対して公開されている、と言える。

【0031】

また、共有領域４８は、複数のユーザが協同して電子文書に関する作業を実行可能な共有の作業領域であってもよい。この場合、共有領域４８はインターネット上のリソースであり、当該リソースに複数のユーザがアクセスすることで、当該リソース上において複数のユーザが協同して作業を実行することができる。

【0032】

プロセッサ５０は、広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵなど）、及び、専用の処理装置（例えばＧＰＵ、ＡＳＩＣ、ＦＰＧＡ、あるいは、プログラマブル論理デバイスなど）の少なくとも１つを含んで構成される。プロセッサ５０としては、１つの処理装置によるものではなく、物理的に離れた位置に存在する複数の処理装置の協働により構成されるものであってもよい。プロセッサ５０は、メモリ４２に記憶された情報処理プログラムに従って、認証部５２、文書管理部５４、除去文書生成部５６、及び文書提供部５８としての機能を発揮する。

【0033】

認証部５２は、サーバ１６にアクセスしてきたユーザを認証する。具体的には、認証部５２は、ユーザに対してユーザＩＤ及び認証情報の入力を求め、ユーザＤＢ４４を参照し、入力されたユーザＩＤ及び認証情報を照合することで、ユーザ認証を行う。

【0034】

文書管理部５４は、認証部５２により認証されたユーザ、特に、文書送信者から、電子文書を受け付ける。上述のように、本実施形態において文書管理部５４が受け付ける電子文書には付加情報が付加されている。以後、文書送信者から受け付けた、付加情報を有する電子文書を元データとしての「元文書」と呼ぶ。１つの元文書に複数の付加情報が付加されていてもよい。なお、本実施形態では、文書送信者が管理者端末１２からサーバ１６に元文書を送信することで、文書管理部５４が文書送信者から元文書を受け付けるが、文書送信者が直接サーバ１６に元文書を入力するようにしてもよい。

【0035】

文書管理部５４は、文書送信者から受け付けた元文書をメモリ４２に記憶させ、当該元文書を複数のユーザが利用可能な状態に置く。本実施形態では、文書管理部５４は、元文書を共有領域４８に記憶させる。それと共に、文書管理部５４は、元文書の文書ＩＤと、当該元文書を送信した文書送信者のユーザＩＤ、及び、元文書の属性情報から得られた当該元文書の文書作成者のユーザＩＤとを関連付けて文書ＤＢ４６に記憶させる。

【0036】

図５は、付加情報を有する元文書６０の表示例を示す図である。図５の例では、元文書６０が管理者端末１２のディスプレイ２４に表示されている例である。図５の例では、元文書６０には付加情報として２つのアノテーション６２が付加されているから、元文書６０のデータ本体と共に2つのアノテーション６２が表示されている。なお、上述のように、元文書６０には元文書を開いたときに表示されない付加情報が付加されていてもよい。ここで、例えばアノテーション６２に機密情報などが含まれる場合、当該アノテーション６２はデータ利用者には見られたくない情報となる。

【0037】

また、文書管理部５４は、文書管理者に対して、元文書６０を編集するためのアプリケーションを提供することができる。文書管理者は、当該アプリケーションを管理者端末１２で実行することで、元文書６０を編集することができる。図５に示された画面は、そのようなアプリケーションによって元文書６０を開いたときの編集画面である。

【0038】

除去文書生成部５６は、メモリ４２（本実施形態では共有領域４８）に記憶された元文書６０に基づいて、付加情報が削除された付加情報除去データとしての付加情報除去文書を生成する。

【0039】

図６は、除去文書生成部５６（及び後述の文書提供部５８）の処理内容を示す概念図である。本実施形態では、除去文書生成部５６は、共有領域４８に記憶された元文書６０を複製して複製データとしての複製文書を得て、当該複製文書から付加情報を除去して除去文書６４を生成する。この方法によれば、共有領域４８には、元文書６０と除去文書６４の両方が記憶されることになる。

【0040】

また、除去文書生成部５６は、共有領域４８に記憶された元文書６０から付加情報を除去して除去文書６４を生成するようにしてもよい。この方法では、除去文書６４が生成された後、共有領域４８には元文書６０は記憶されておらず、除去文書６４が記憶されている状態となる。この場合、除去文書生成部５６は、除去文書６４と、除去した付加情報とを関連付けてメモリ４２に記憶させておくとよい。このようにしておけば、後述の文書提供部５８は、メモリ４２に記憶された当該情報に基づいて、除去文書６４に対して付加情報を付加する（戻す）ことにより元文書６０を復元し、文書管理者に対して復元した元文書６０を提供することができる。

【0041】

除去文書生成部５６は、文書送信者から元文書６０を受信してから、当該元文書６０が文書利用者に提供されるまでの間であれば、任意のタイミングで除去文書６４を生成することができる。例えば、除去文書生成部５６は、文書利用者から当該元文書６０の要求があった場合に、除去文書６４を生成することができる。あるいは、除去文書生成部５６は、文書利用者からの当該元文書６０の要求に先立って、除去文書６４を生成することができる。例えば、除去文書生成部５６は、文書送信者から元文書６０を受信したときに除去文書６４を生成することができる。

【0042】

文書提供部５８は、認証部５２により認証されたユーザから電子文書の要求があった場合に、当該ユーザに対して当該要求に係る電子文書を提供する。本実施形態では、文書提供部５８は、ユーザが利用する端末（管理者端末１２又は利用者端末１４）に電子文書を送信することで、ユーザに対して電子文書を提供するが、ユーザが直接サーバ１６を操作した場合、サーバ１６のディスプレイ（不図示）に電子文書を表示させることで電子文書をユーザに提供するようにしてもよい。

【0043】

特に、文書提供部５８は、ユーザから元文書６０の要求があった場合、文書ＤＢ４６を参照し、当該ユーザが当該元文書６０の文書管理者ではない場合、すなわち、当該ユーザが文書利用者である場合、図６に示すように、除去文書生成部５６が当該元文書６０に基づいて生成した、付加情報が除去された除去文書６４を当該文書利用者に提供する。

【0044】

図７は、利用者端末１４のディスプレイ３４に表示された除去文書６４を示す図である。除去文書６４は付加情報を有していないから、当然に、ディスプレイ３４には除去文書６４のデータ本体は表示されるが付加情報は表示されない。また、除去文書６４は、注釈情報のみならず属性情報も有していないから、文書利用者が除去文書６４のプロパティを表示させようとしても、当該属性情報は表示されない。

【0045】

一方、当該ユーザが当該元文書６０の文書管理者である場合、文書提供部５８は、付加情報を有する当該元文書６０を当該文書管理者（すなわち当該文書管理者が利用する管理者端末１２）に提供する。管理者端末１２のディスプレイ２４に元文書６０が表示された例は図５に示した通りである。なお、文書提供部５８は、文書管理者からの指示に応じて、除去文書６４を文書管理者に提供するようにしてもよい。これにより、文書管理者は、元文書６０を要求した文書利用者がどのように除去文書６４を見るのかを確認することができる。

【0046】

このように、文書提供部５８は、文書利用者に対しては付加情報が除去された除去文書６４を提供するから、文書管理者が付加情報を文書利用者に見られたくない場合であっても、文書利用者は付加情報を見ることができない。特に、本実施形態では、除去文書６４はそもそも付加情報を有していないことから、付加情報を有する元文書６０を文書利用者に提供した上で当該付加情報を非表示とする場合に比して、文書利用者に付加情報が見られてしまう可能性が低減される。

【0047】

本実施形態では、サーバ１６（特に除去文書生成部５６）が元文書６０に基づいて除去文書６４を生成している。したがって、文書管理者としては、サーバ１６に元文書６０を送信するだけでよく、除去文書６４を用意してサーバ１６に送信する必要がない。したがって、文書管理者が元文書６０及び除去文書６４を用意してサーバ１６に記憶させる場合に比して、文書利用者が除去文書６４を利用可能としつつ、当該元文書６０に付加された付加情報を文書利用者に見られないようにするための文書管理者の手間が軽減される。

【0048】

元文書６０に複数の付加情報が付加されている場合、複数の付加情報の少なくとも１つには公開設定情報が付与されていてもよい。公開設定情報とは、文書利用者に対して当該付加情報を公開することを示す情報である。本実施形態では、公開設定情報は、文書管理者によって付与される。なお、公開設定情報は、管理者端末１２又は文書管理部５４によって付与されてもよい。例えば、文書管理部５４は、付加情報の項目（例えばアノテーション６２、属性情報のファイル名、属性情報のファイル作成者など）に応じて、付加情報に公開設定情報を付与するようにしてもよい。また、文書管理部５４は、アノテーション６２のテキスト内容の解析結果に応じて（例えば「公開可」などの文字列を含んでいるなど）、付加情報に公開設定情報を付与するようにしてもよい。

【0049】

図８は、管理者端末１２のディスプレイ２４に表示された元文書６０の編集画面の第１の例を示す図である。上述のように、元文書６０を編集するためのアプリケーションは文書管理部５４から提供される。本実施形態では、当該編集画面において、元文書６０に付されたアノテーション６２には、それぞれ公開設定アイコン７０が表示される。文書管理者が公開設定アイコン７０を操作（例えばクリック）すると、当該アノテーション６２に対する公開設定情報の付与／非付与を切り替えることができる。また、公開設定アイコン７０は、当該アノテーション６２に公開設定情報が付与されているか否かを示すものでもある。具体的には、公開設定情報が付与されたアノテーション６２と、公開設定情報が付与されていないアノテーション６２には、互いに異なる表示態様の公開設定アイコン７０が表示される。例えば、図８に示すように、公開設定情報が付与されているアノテーション６２ａには、公開マークが示された公開設定アイコン７０ａが表示され、公開設定情報が付与されていないアノテーション６２ｂには、非公開マークが示された公開設定アイコン７０ｂが表示される。

【0050】

図８に示された状態から公開設定アイコン７０ａを１回操作すると、公開設定アイコン７０ａは非公開マークに切り替わり、アノテーション６２ａから公開設定情報が除去される。また、図８に示された状態から公開設定アイコン７０ｂを１回操作すると、公開設定アイコン７０ｂは公開マークに切り替わり、アノテーション６２ｂに公開設定情報が付与される。

【0051】

図９は、元文書６０の編集画面の第２の例を示す図である。図９に示すように、文書管理部５４から提供される元文書６０を編集するためのアプリケーションには、公開設定情報が付与された付加情報を元文書６０に付与するための第１操作子としての公開付加情報付与ボタン７２ａと、公開設定情報が付与されない付加情報を元文書６０に付与するための第２操作子としての非公開付加情報付与ボタン７２ｂとを有していてもよい。これにより、文書管理者は、公開付加情報付与ボタン７２ａを操作するだけで、元文書６０に公開設定情報が付与された付加情報（例えばアノテーション６２ａ）を付与することができる。すなわち、付加情報に公開設定情報を付与するための文書管理者の手間が軽減される。

【0052】

元文書６０が、公開設定情報が付与された付加情報を有している場合、除去文書生成部５６は、公開設定情報が付与された付加情報は除去されず、公開設定情報が付与されていない付加情報は除去された除去文書６４を生成する。その上で、文書提供部５８は、文書利用者から当該元文書６０の要求があった場合に、公開設定情報が付与された付加情報は除去されず、公開設定情報が付与されていない付加情報は除去された除去文書６４を文書利用者に提供する。

【0053】

図１０は、図８に示すように公開設定情報が付与された付加情報を有する元文書６０を文書利用者が要求した場合に、利用者端末１４のディスプレイ３４における除去文書６４の表示例を示す図である。当該元文書６０に付されたアノテーション６２ａには公開設定情報が付与されていたから、除去文書生成部５６により生成された除去文書６４には、アノテーション６２ａは除去されない。したがって、ディスプレイ３４には、アノテーション６２ａを含む除去文書６４が表示され、文書利用者にアノテーション６２ａが公開される（文書利用者がアノテーション６２ａを見ることができる）。

【0054】

このように、付加情報に公開設定情報を付与することより、文書利用者から複数の付加情報を含む元文書６０の要求があった場合、その一部の付加情報を有する除去文書６４を当該文書利用者に提供することができる。

【0055】

なお、元文書６０に複数の付加情報が付加されている場合、除去文書６４とは、その一部の付加情報が除去された文書（一部の付加情報が残った）を含む概念である。すなわち、除去文書６４とは、元文書６０が有する全ての付加情報が除去された文書のみを意味するものではない。

【0056】

また、文書利用者からの元文書６０の要求を受け付けるに先立って、除去文書生成部５６が、予め元文書６０の複製文書から付加情報を除去して除去文書６４を生成している場合、除去文書生成部５６は、文書管理者によって元文書６０が編集されて当該元文書６０が有する付加情報に公開設定情報が付与される度に、元文書６０を複製し、複製文書から公開設定情報が付与されていない付加情報が除去された除去文書６４（換言すれば公開設定情報が付与された付加情報が除去されずに残された除去文書６４）を生成し直す。これにより、いつ文書利用者から当該元文書６０の要求が来たとしても、文書管理者が公開設定情報を付与した付加情報を有し、公開設定情報が付与されていない付加情報を除去した除去文書６４を文書利用者に提供することができる。

【0057】

また、公開設定情報が付与された付加情報には、さらに、当該付加情報を閲覧可能な文書利用者を示す閲覧可能者情報が付与されていてもよい。閲覧可能者情報としては、例えば、当該付加情報を閲覧可能な文書利用者のユーザＩＤを示すものであってもよいし、当該付加情報を閲覧可能なユーザグループ（例えばある部に属するユーザなど）を示すものであってもよいし、当該付加情報を閲覧可能なロール（例えば部長やあるプロジェクトのプロジェクトリーダなど）を示すものであってもよい。

【0058】

本実施形態では、閲覧可能者情報は、文書管理者によって付与される。なお、閲覧可能者も、文書管理部５４によって付与されてもよい。例えば、文書管理部５４は、当該元文書６０の文書管理者の属性に応じて、付加情報に閲覧可能者情報を付与するようにしてもよい。例えば、文書管理部５４は、当該文書管理者と同じ会社に属する文書利用者が閲覧可能であることを示す閲覧可能者情報を当該アノテーション６２に付与することができる。また、例えば、文書管理部５４は、アノテーション６２として元文書６０に付加されたテキストの解析結果、及び、当該元文書６０の文書管理者の属性に応じて、付加情報に閲覧可能者情報を付与するようにしてもよい。例えば、アノテーション６２に「社外秘」などの文字列が含まれている場合、当該文書管理者と同じ会社に属する文書利用者が閲覧可能であることを示す閲覧可能者情報を当該アノテーション６２に付与することができる。

【0059】

公開設定情報に閲覧可能者情報が付与されている場合、除去文書生成部５６は、文書利用者から元文書６０の要求があった場合に、ユーザＤＢ４４を参照して、当該文書利用者が閲覧可能であることを示す閲覧可能者情報が付与された付加情報は除去されず、当該文書利用者が閲覧不可であることを示す閲覧可能者情報が付与された付加情報は除去された除去文書６４を生成する。そして、文書提供部５８は、当該除去文書６４を当該文書利用者に提供する。

【0060】

これにより、公開設定情報が付与されている付加情報であっても、当該付加情報に付与された当該閲覧可能者情報が、元文書６０を要求した文書利用者が当該付加情報を閲覧不可能であることを示している場合には、当該付加情報は当該文書利用者には公開されない。つまり、付加情報に閲覧可能者情報を付与することで、文書利用者から複数の付加情報を含む元文書６０の要求があった場合、その一部の付加情報を有する元文書６０を適切な（閲覧可能者情報が示す）文書利用者に提供することができる。

【0061】

本実施形態に係るサーバ１６の概要は以上の通りである。以下、図１１に示すフローチャートに従って、サーバ１６の処理の流れを説明する。図１１のフローチャートの開始時点において、複数の付加情報が付加された元文書６０が文書管理者によってサーバ１６に送られ、当該元文書６０が共有領域４８に記憶されているとする。

【0062】

ステップＳ１０において、サーバ１６は、認証したユーザから元文書６０の要求を受け付ける。

【0063】

ステップＳ１２において、文書提供部５８は、ステップＳ１０で認証したユーザのユーザＩＤと、文書ＤＢ４６とに基づいて、ステップＳ１０でサーバ１６に元文書６０を要求したユーザが文書管理者であるか否かを判定する。

【0064】

元文書６０を要求したユーザが文書管理者である場合はステップＳ１４に進み、文書提供部５８は、付加情報を有する元文書６０を当該文書管理者に提供して処理を終了する。元文書６０を要求したユーザが文書管理者でない場合、すなわち、元文書６０の要求を送信したユーザが文書利用者である場合はステップＳ１６に進む。

【0065】

ステップＳ１６において、除去文書生成部５６は、元文書６０を複製して複製文書を生成する。その上で、複製文書から一旦全ての付加情報を削除する。

【0066】

ステップＳ１８において、除去文書生成部５６は、元文書６０が有する複数の付加情報のうち１つの付加情報を選択する。

【0067】

ステップＳ２０において、除去文書生成部５６は、ステップＳ１８で選択した付加情報に公開設定情報が付与されているか否かを判定する。公開設定情報が付与されていない場合は、ステップＳ２２及びＳ２４の処理をバイパスしてステップＳ２６に進む。公開設定情報が付与されている場合はステップＳ２２に進む。

【0068】

ステップＳ２２において、除去文書生成部５６は、ステップＳ１８で選択した付加情報に付与された閲覧可能者情報が、ステップＳ１０で元文書６０を要求した文書利用者が当該付加情報を閲覧可能であることを示しているか否かを判定する。当該文書利用者が当該付加情報を閲覧不可能であることを閲覧可能者情報が示している場合は、ステップＳ２４の処理をバイパスしてステップＳ２６に進む。当該文書利用者が当該付加情報を閲覧可能であることを閲覧可能者情報が示している場合、又は、当該付加情報に閲覧可能者情報が付与されていない場合は、ステップＳ２４に進む。

【0069】

ステップＳ２４において、除去文書生成部５６は、ステップＳ１８で選択した付加情報を複製文書に付加する（戻す）。

【0070】

ステップＳ２６において、除去文書生成部５６は、元文書６０が有する付加情報であって、ステップＳ１８～Ｓ２４の処理を行っていない未処理の付加情報があるか否かを判定する。未処理の付加情報が有る場合は、ステップＳ１８に戻り、再度のステップＳ１８において、元文書６０が有する他の付加情報が選択され、選択された付加情報についてステップＳ２０～Ｓ２４の処理が繰り返される。未処理の付加情報が無い場合はステップＳ２８に進む。

【0071】

ステップＳ２８において、文書提供部５８は、ステップＳ１０で元文書６０を要求した文書利用者に対して、ステップＳ１６～Ｓ２４の処理によって除去文書生成部５６により生成された除去文書６４を提供する。

【0072】

以上、本発明に係る実施形態を説明したが、本発明は上記実施形態に限られるものではなく、本発明の趣旨を逸脱しない限りにおいて種々の変更が可能である。

【符号の説明】

【0073】

１０ 情報処理システム、１２ 管理者端末、１４ 利用者端末、１６ サーバ、１８ 通信回線、２０，３０，４０ 通信インターフェース、２２，３２ 入力インターフェース、２４，３４ ディスプレイ、２６，３６，４２ メモリ、２８，３８，５０ プロセッサ、４４ ユーザＤＢ、４６ 文書ＤＢ、４８ 共有領域、５２ 認証部、５４ 文書管理部、５６ 除去文書生成部、５８ 文書提供部、６０ 元文書、６２ アノテーション、６４ 除去文書、７０ 公開設定アイコン、７２ａ 公開付加情報付与ボタン、７２ｂ 非公開付加情報付与ボタン。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】