信息管理装置、信息管理系统及信息管理方法

专利名称：信息管理装置、信息管理系统及信息管理方法
技术领域：
本发明涉及一种信息管理装置、信息管理系统以及信息管理方
法。 背景纟支术
通常，己知这样一种信息管理装置其存储电子信息并基于访 问权限信息来处理用户对该电子信息的访问请求(例如，参见
JP-A-2005-38124 (这里所使用的术语"JP-A"是指"未经审査的已
公开日本专利申请"))。
已知在这类信息管理装置中具有管理员权限的用户可以基于与 管理员权限相对应的访问权限信息来访问所存储的电子信息。

发明内容
本发明的目的在于提供一种信息管理装置、信息管理系统及信
息管理方法其对满足下述条件的电子信息进行移动，该条件用于禁 止具有管理员权限的用户对另一信息管理装置进行访问。
(1) 根据本发明的第一方面，提供了一种信息管理装置，其包
括记录单元，其与访问权限信息相关联地记录电子信息；条件存储 器，其存储禁止基于所述装置的管理员权限来对所述记录单元所记录
的电子信息进行访问的条件；判断单元，其判断改变后的访问权限信 息是否满足存储在所述条件存储器中的所述条件；发送单元，在所述 判断单元判断出所述电子信息的所述访问权限信息满足所述条件的 情况下，所述发送单元将所述电子信息发送到预定发送目的地；以及 删除单元，其在所述发送单元发送出所述电子信息之后将存储在发送
源中的所述电子信息删除。
(2) 根据第(1)项所述的信息管理装置，其中，在所述记录
单元所记录的所述电子信息的访问权限信息发生改变的情况下，所述 判断单元判断改变后的访问权限信息是否满足存储在所述条件存储
器中的所述条件。
(3)根据本发明的第二方面，提供了一种信息管理系统，包括 第一信息管理装置，其包括第一发送/接收单元，其发送或接收信 息；第一记录单元，其根据所述第一发送/接收单元接收到的电子信
息的记录请求而与识别信息相关联地记录所述电子信息；信息存储 器，其与所述识别信息相关联地存储所述电子信息的访问权限信息和
记录位置信息，所述访问权限信息表示用户是否具有访问权限，并且 所述记录位置信息表示作为所述访问权限目标的所述电子信息是否 记录在任何记录单元中；条件存储器，其存储禁止基于所述装置的管
理员权限来对所述第一记录单元所记录的电子信息进行访问的条件； 判断单元，其判断改变后的访问权限信息是否满足存储在所述条件存
储器中的所述条件；记录请求发送单元，在所述判断单元判断出所述
电子信息的所述访问权限信息满足所述条件的情况下，所述记录请求
发送单元通过所述第一发送/接收单元将所述电子信息的记录请求发
送到外部信息管理装置；变更单元，在所述判断单元判断出所述电子
信息的所述访问权限信息满足所述条件的情况下，所述变更单元将与
所述电子信息的识别信息相关联的所述记录位置信息替换成发送目 的地，其中所述记录请求发送单元将所述记录请求发送到所述发送目
的地；删除单元，其在所述记录请求发送单元发送出所述电子信息的 记录请求之后将存储在发送源中的所述电子信息删除；以及访问请求 发送(转送)单元，在与通过所述第一发送/接收单元发出了访问请 求的电子信息的识别信息相关联的记录位置信息表示外部信息管理 装置并且基于与所述识别信息相关联的访问权限信息确认己经发出 访问请求的用户具有访问权限的情况下，所述访问请求发送单元通过 所述第一发送/接收单元将所述访问请求发送到以所述记录位置信息 表示的所述外部信息管理装置中；以及第二信息管理装置，其包括 第二发送/接收单元，其发送或接收信息；第二记录单元，其根据所 述第二发送/接收单元已接收到的电子信息的记录请求而记录所述电
子信息；以及访问单元，其根据所述第二发送/接收单元已接收到的 对电子信息的记录请求而访问由所述第二记录单元记录的所述电子 信息，其中，所述访问请求发送单元将所述访问请求发送到所述第二信息管理装置，所述第二发送/接收单元接收所发送的访问请求，并 且在与所述第一发送/接收单元接收到的作为访问请求目标的电子信 息的识别信息相关联的记录位置信息表示所述第二信息管理装置并 且确认已经发出访问请求的用户具有访问权限的情况下，所述访问单 元根据所接收到的访问请求访问所述电子信息。
(4) 根据第(3)项所述的信息管理系统，其中，在所述第一 记录单元所记录的所述电子信息的访问权限信息发生改变的情况下， 所述判断单元判断改变后的访问权限信息是否满足存储在所述条件 存储器中的所述条件。
(5) 根据本发明的第三方面，提供了一种信息管理装置，包括发送/接收单元，其发送或接收信息；记录单元，其根据所述发送/接收单元接收到的电子信息的记录请求而与识别信息相关联地记录所述电子信息；信息存储器，其与所述识别信息相关联地存储所述电子信息的访问权限信息和记录位置信息，所述访问权限信息表示用户 是否具有访问权限，并且所述记录位置信息表示作为所述访问权限目标的所述电子信息是否记录在任何记录单元中；条件存储器，其存储禁止基于所述装置的管理员权限来对所述电子信息记录单元所记录的电子信息进行访问的条件；判断单元，其判断改变后的访问权限信息是否满足存储在所述条件存储器中的所述条件；记录请求发送单元，在所述判断单元判断出所述电子信息的所述访问权限信息满足所述条件的情况下，所述记录请求发送单元通过所述发送/接收单元将所述电子信息的记录请求发送到外部信息管理装置；变更单元，在所 述判断单元判断出所述电子信息的所述访问权限信息满足所述条件的情况下，所述变更单元将与所述电子信息的识别信息相关联的所述 记录位置信息替换成发送目的地，其中所述记录请求发送单元将所述 记录请求发送到所述发送目的地；删除单元，其在所述记录请求发送 单元发送出所述电子信息的记录请求之后将存储在发送源中的所述
电子信息删除；以及访问请求发送单元，在与所述发送/接收单元接 收到的作为访问请求目标的电子信息的识别信息相关联的记录位置 信息表示外部信息管理装置并且基于与所述识别信息相关联的访问 权限信息确认己经发出访问请求的用户具有访问权限的情况下，所述 访问请求发送单元通过所述发送/接收单元将所述访问请求发送到以 所述记录位置信息表示的所述外部信息管理装置中。
(6) 根据第(5)项所述的信息管理装置，其中，在所述电子 信息记录单元所记录的所述电子信息的访问权限信息发生改变的情 况下，所述判断单元判断改变后的访问权限信息是否满足存储在所述 条件存储器中的所述条件。
(7) 根据本发明的第四方面，提供了一种信息管理方法，包括 与表示用户是否具有访问权限的访问权限信息相关联地记录电子信 息；判断改变后的访问权限信息是否满足禁止基于所述装置的管理员 权限来对所记录的电子信息进行访问的条件；在判断出所述电子信息 的所述访问权限信息满足所述条件的情况下，将所述电子信息发送到 预定发送目的地；以及在发送出所述电子信息之后将所存储的电子信 息删除。
(8) 根据第(7)项所述的信息管理方法，其中，在所记录的 所述电子信息的访问权限信息发生改变的情况下，对改变后的访问权 限信息进行判断。
(9) 根据本发明的第五方面，提供了一种信息管理方法，包括 根据所接收到的电子信息的记录请求，与识别信息相关联地记录所述 电子信息；与所述识别信息相关联地存储所述电子信息的访问权限信 息和记录位置信息，所述访问权限信息表示用户是否具有访问权限， 并且所述记录位置信息表示作为所述访问权限目标的所述电子信息 是否记录在任何记录单元中；判断改变后的访问权限信息是否满足禁 止基于所述装置的管理员权限来对所记录的电子信息进行访问的条 件；在判断出所述电子信息的所述访问权限信息满足所述条件的情况 下，将所述电子信息的记录请求发送到外部信息管理装置中；在判断 出所述电子信息的所述访问权限信息满足所述条件的情况下，将与所
述电子信息的识别信息相关联的所述记录位置信息替换成发送目的 地，其中将所述记录请求发送到所述发送目的地；在发送出所述电子
信息的记录请求之后将存储在发送源中的所述电子信息删除；以及在 与所接收到的作为访问请求目标的电子信息的识别信息相关联的记 录位置信息表示外部信息管理装置并且基于与所述识别信息相关联 的访问权限信息确认已经发出访问请求的用户具有访问权限的情况 下，将所述访问请求发送到以所述记录位置信息表示的所述外部信息 管理装置中。
(10)根据第(9)项所述的信息管理方法，其中，在所记录的 所述电子信息的访问权限信息发生改变的情况下，对改变后的访问权 限信息进行判断。
根据第(1) 、 (2) 、 (7)和(8)项中任一项所述的本发明，
可以禁止具有管理员权限的用户进行访问。
根据第(3)或(4)项所述的本发明，当将满足下述条件的电 子信息移动到另一信息管理装置中并且然后存在对原始信息管理装 置的电子信息进行访问的请求时，具有管理员权限以外的访问权限的 用户可以访问已经被移动的电子信息，其中所述条件用于禁止具有管 理员权限的用户的访问。
根据第(5) 、 (6) 、 (9)和(10)项中任一项所述的本发明， 当将满足下述条件的电子信息移动到另一信息管理装置中并且然后 存在对原始信息管理装置的电子信息进行访问的请求时，只要所述访 问请求是具有管理员权限以外的访问权限的用户做出的，就可将所述 访问请求发送到已经将所述电子信息移动到其上的信息管理装置中， 其中所述条件用于禁止具有管理员权限的用户的访问。


基于以下各图对本发明的示例性实施例进行详细说明，其中 图1为显示组成根据本发明实施例的信息管理系统的计算机的 硬件构造实例的示图2为根据本发明实施例的信息管理系统的功能方块图3A和3B为显示管理信息的实例的示图4为显示根据本发明实施例的信息管理系统的操作实例的示
图5为显示管理信息和电子信息记录位置的实例的示图；以及 图6显示了根据本发明实施例的信息管理系统的另一操作实例。
具体实施例方式
在下文中，将参照各附图对用于实施本发明的最佳方式(在下 文中称作实施例)进行说明。
图1显示了组成根据本发明实施例的信息管理系统的计算机的 硬件构造的实例。如图l所示，该计算机包括中央处理单元(例如可
以使用CPU) 1、随机存取存储器(RAM) 2、通信接口 3、硬盘单 元(HDD) 4、显示单元5以及输入单元6。这些构成部件通过总线 7彼此互连。
CPU 1基于存储在RAM 2或硬盘单元4中的控制程序来控制各 单元的操作。RAM2主要用作CPU 1的工作区域。
通信接口 3由诸如USB (通用串行总线)端口或网络端口等的 适当通信接口构成。该通信接口用于CPU 1将各种数据传输至外部 装置或从外部装置接收各种数据。
硬盘单元4是大容量装置并且可以存储后述处理所需要的各种 数据。
显示单元5由液晶显示器等构成并显示由CPU 1进行的处理结 果等。
输入单元6由键盘、指针设备等构成并用于供用户输入操作指 示等。
显示单元5和输入单元6不是必需的单元，可以将其省略。 图2显示了根据本发明实施例的信息管理系统的功能方块图。 如图2所示，该信息管理系统包括第一信息管理装置IO和第二信息 管理装置20。在本实施例中，第一信息管理装置IO处理访问限制请 求的级别不高的信息，而第二信息管理装置20处理诸如个人信息等
访问限制请求的级别高的信息。第一信息管理装置io与第二信息管 理装置20构造成通过诸如网络等的通信装置30彼此发送或接收信息。
第一信息管理装置IO在计算机上实现。该第一信息管理装置包 括电子信息记录单元102、信息存储单元104、条件存储单元106、 条件判断单元108、发送控制单元110、记录位置变更单元112、电 子信息删除单元114、访问请求发送单元116以及通信单元118。
电子信息记录单元102由图1中所示的RAM2和硬盘单元4以 及使CPU 1控制RAM和硬盘单元的程序构成。电子信息记录单元 102与电子信息的识别信息相关联地记录包括电子文档(文档数据)、 图像数据、声音数据、程序的源代码、程序的执行方式等在内的电子 信息。这里，记录处理至少包括用于接收并保持电子信息的处理。电 子信息记录单元102可构造成与后述的访问权限信息相关联地存储 电子信息。
信息存储单元104由RAM 2、硬盘单元4以及使CPU 1控制 RAM和硬盘单元的程序构成。信息存储单元104与识别信息相关联 地存储与电子信息记录单元102中所记录的电子信息的访问权限有 关的信息(表示用户的访问权限的信息；在下文中称作访问权限信 息)、表示针对访问权限的电子信息是否记录在电子信息记录单元 102或202中的记录位置信息等。这里，访问是指从电子信息记录单 元102中获取电子信息以对记录在电子信息记录单元102中的电子信 息进行诸如参照(阅读)处理、写入处理或打印处理等处理。另外， 访问权限是指被允许在根据本实施例的信息管理系统中进行访问的 权利。另外，访问请求是指请求电子信息记录单元102而利用电子信 息以进行诸如参照(阅读)处理、写入处理或打印处理等处理。
条件存储单元106由RAM 2、硬盘单元4以及使CPU 1控制 RAM和硬盘单元的程序构成。条件存储单元106存储禁止基于装置 的管理员权限(即，管理员对装置的权限)来对电子信息记录单元 102已经记录的电子信息进行访问的条件。将该条件设定为用于诸如 访问限制请求级别高的个人信息等信息的访问权限信息，并且该条件
用于禁止基于信息管理装置的管理员权限来对于例如除了人事部门 工作人员以外的人员不具有访问权限的信息进行访问。这里，管理员 的权限是被允许具有作为管理员进行诸如对第一信息管理装置io进 行维护操作等操作时所需要的访问范围的权利。
条件判断单元108例如包括CPU 1和用于控制CPU 1的处理操
作的程序。当在电子信息记录单元102和信息存储单元104中重新记 录电子信息和访问权限信息时，或者当电子信息记录单元102所记录 的电子信息的访问权限信息改变时，条件判断单元108判断重新记录 的或改变后的访问权限信息是否满足条件存储单元106中所存储的 条件，即判断在访问权限信息中是否设定上述条件。
发送控制单元IIO例如包括CPU 1和用于控制CPU 1的处理操 作的程序。在条件判断单元108判断出重新记录的或改变后的访问权 限信息满足条件的情况下，发送控制单元IIO通过通信单元118将用 于记录目标电子信息的请求发送到外部信息管理装置(在本实例中为 第二信息管理装置20)中。在这种情况下，发送控制单元110例如 可构造成将目标电子信息和记录请求一起发送。记录请求和电子信息 可构造成例如经由电子邮件发送。这里，该记录请求是请求外部信息 管理装置记录目标电子信息的指令信息。
记录位置变更单元112例如包括CPU1和用于控制CPU1的处 理操作的程序。在条件判断单元108判断出重新记录的或改变后的访 问权限信息满足条件的情况下，记录位置变更单元112将与目标电子 信息的识别信息相关联的记录位置信息变更为通过通信单元118发 送记录请求的发送目的地(在本实例中为第二信息管理装置20的电 子信息记录单元202)。
电子信息删除单元114例如包括CPU 1和用于控制CPU 1的处 理操作的程序。在发送控制单元IIO发送对其访问权限信息己经被重 新记录的或改变后的电子信息的记录请求之后，电子信息删除单元 114从电子信息记录单元102中删除发送源的电子信息。优选的是电 子信息删除单元114构造成在确认发送控制单元110己经发送作为记 录请求目标的电子信息之后再删除发送源的电子信息。
访问请求发送单元116例如包括CPU 1和用于控制CPU 1的处 理操作的程序。当通信单元118接收到访问请求时，访问请求发送单 元116确认已经发送访问请求的用户是否具有访问权限。当确认用户 具有访问权限时，访问请求发送单元116对与作为访问请求目标的电 子信息的识别信息相关联的记录位置信息进行确认。当将外部信息管 理装置(例如第二信息管理装置20)表示为记录位置时，访问请求 发送单元116通过通信单元118将访问请求发送(转送)到外部信息 管理装置中。
通信单元118包括通信接口 3。通信单元118在第一信息管理装 置IO与第二信息管理装置20之间发送或接收电子信息等。
第二信息管理装置20在计算机上实现并且包括电子信息记录单 元202、信息存储单元204、访问控制单元206以及通信单元208。
电子信息记录单元202由图1中所示的RAM 2和硬盘单元4以 及使CPU 1控制RAM和硬盘单元的程序构成。与电子信息记录单元 102相似，电子信息记录单元202与识别信息相关联地记录电子信息。
信息存储单元204由图1中所示的RAM2和硬盘单元4以及使 CPU 1控制RAM和硬盘单元的程序构成。信息存储单元204与识别 信息相关联地存储针对记录在电子信息记录单元202中的电子信息 的访问权限信息、记录位置信息等。
访问控制单元206例如包括CPU 1和用于控制CPU 1的处理操 作的程序。当用户从后述的计算机22等发送对于记录在电子信息记 录单元202中的电子信息的访问请求时，访问控制单元206参照存储 在信息存储单元204中的访问权限信息来确认用户是否具有访问权 限并判断是否接受该访问请求。另外，当通信单元208从第一信息管 理装置10接收到对于记录在电子信息记录单元202中的电子信息的 访问请求时，访问控制单元206接受该访问请求、访问目标电子信息 并进行所请求的处理。在这种情况下，由于第一信息管理装置10的 访问请求发送单元116已经确认过用户是否具有访问权限，则可以省 略参照存储在信息存储单元204中的访问权限的处理。
通信单元208包括通信接口 3。通信单元208在第一信息管理装
置IO与第二信息管理装置20之间发送或接收电子信息等。
用于用户对电子信息进行访问的计算机12和22可以通过通信 单元118和208与第一信息管理装置10与第二信息管理装置20连接。 计算机12和22也具有如图l所示的硬件构造。
另外，在图2所示的实施例中，尽管信息管理系统由第一信息 管理装置10与第二信息管理装置20组成，但该信息管理系统的构造 并不局限于此。例如，可以在一台计算机上实现第一信息管理装置 10与第二信息管理装置20，并且可以在多台计算机上实现第一信息 管理装置10或第二信息管理装置20。当在一台计算机上实现第一信 息管理装置10与第二信息管理装置20时，不需要设置在各装置外部 的通信装置30。
在图3A和3B中，显示了包括存储在信息存储单元104中的访 问权限信息和记录位置信息在内的管理信息的实例。在本实例中，将 文档数据用作电子信息的实例，并且作为管理信息包括有文档名称、 文档的识别信息(ID)、文档历史、访问权限的内容以及文档的记 录位置。然而，文档名称、文档的识别信息以及文档历史可以构造成 包含在除了包括有访问权限信息和记录位置信息的属性信息以外的 其它属性信息中。
如图3A所示，"文档A"具有"001"的ID并且由"用户1" 在2006年1月1日写入。在"文档A"中，将"111"的代码赋予表 示批准访问权限的全体雇员的"雇员小组(G)"。例如允许访问权 限得到批准的雇员参照(阅读)、写入或打印"文档A"。另外，将 "文档A"的记录位置设定为第一信息管理装置10的电子信息记录 单元102。
如图3B所示，当"用户2"改变"文档A"的访问权限的内容 时，记录位置变更单元112改变记录位置。换句话说，当"用户2" 在2006年4月5日取消"雇员小组"的访问权限(赋予"000"的代 码)并且将访问权限设定给代表人事部门工作人员的"人事小组(G)" (赋予"111"的代码)时，条件判断单元108判断是否满足存储在 条件存储单元106中的禁止基于管理员权限来访问的条件。在图3B
所示的实例中，由于将访问权限设定给"人事小组(G)"并且禁止 基于管理员对第一信息管理装置10的管理员权限来进行访问，则条
件判断单元108判断出满足以上条件。这样，记录位置变更单元112 将ID为"001"的电子信息(其名称为"文档A")发送到用于处理 访问权限限制性强的信息的第二信息管理装置20的电子信息记录单 元202中。根据该发送记录位置信息变为第二信息管理装置20的电 子信息记录单元202。此时，电子信息删除单元114从第一信息管理 装置10的电子信息记录单元102中删除该电子信息。另一方面，当 条件判断单元108判断出不满足以上条件时，不再进行将要由记录位 置变更单元112进行的发送处理和将要由电子信息删除单元114进行 的删除处理，并且目标电子信息继续存储在电子信息记录单元102 中。
图4显示了根据本实施例的信息管理系统的操作实例。图5为 显示包括有访问权限信息和记录位置信息的管理信息和电子信息的 记录位置的实例的示图。
如图4所示，当用户利用计算机12在电子信息记录单元102中 重新记录其访问权限信息被设定成具有强的访问限制性的诸如人事 文档等电子信息作为"文档A"时或者当用户改变已经记录在电子信 息记录单元102中的电子信息的访问权限信息时(S101)，条件判 断单元108判断已经重新记录或改变后的访问权限信息是否满足存 储在条件存储单元106中的禁止基于管理员权限来访问的条件 (S102)。这里，禁止基于管理员权限来访问的条件并不局限于图 3B中所示的人事信息("111"的人事G和"000"的雇员G)。例 如，可将仅将访问权限批准给部门主管("111 "的部门主管G和"000 " 的部门工作人员G)的情况判断为满足以上条件。
当在S102中判断出不满足条件时，完成处理。另一方面，当判 断出满足条件时，确认发送控制单元110是否可以通过通信单元118 和208在第一信息管理装置10与第二信息管理装置20之间进行通 信、在电子信息记录单元202中是否存在剩余容量等，并且确认是否 可以将电子信息发送到电子信息记录单元202中(S103)。当无法
发送电子信息时，进行诸如将该情形通知用户的处理等异常处理
(S104)。
当在S103中确认为可以发送电子信息时，发送控制单元110通 过通信单元118将目标电子信息连同记录请求一起发送到第二信息 管理装置20中(S105)。
然后，记录位置变更单元112将存储在信息存储单元104中并 且与电子信息的识别信息相关联的记录位置信息从第一信息管理装 置10改变为作为记录请求发送目的地的第二信息管理装置20 (S106)。
在这种情况下，第二信息管理装置20的访问控制单元206生成 所发送的电子信息在电子信息记录单元202中的记录位置(地址信息 等)，并将该记录位置记录在信息存储单元204中。
然后，电子信息删除单元114将记录在电子信息记录单元102 中的原始电子信息删除(S107)。第一信息管理装置10的管理员无 法利用管理员对第一信息管理装置10的管理员权限来访问已发送出 的电子信息。
通过进行上述操作，当将具有强访问限制性的"文档A"重新 记录在第一信息管理装置10中时或者当通过改变文档A的访问权限 信息使其访问限制性变强时，如图5所示对记录在第一信息管理装置 10中的文档A进行处理。换句话说，事先在第一信息管理装置10 中记录命名为文档A的电子信息a(由矩形表示)和管理信息P(由 圆圈表示)，并且将表示文档A的示图显示在通过通信单元118与 第一信息管理装置IO相连的计算机12的屏幕上。接下来，基于上述 重新记录的访问权限信息或改变后的访问权限信息将电子信息a发 送到第二信息管理装置20的电子信息记录单元202中，并且从第一 信息管理装置10中删除该电子信息a。另一方面，如图3B所示，在 将电子信息a的记录位置变更为第二信息管理装置20的电子信息记 录单元202之后，存储在第一信息管理装置10的信息存储单元104 中的文档A的管理信息卩仍留存在第一信息管理装置10的信息存储 单元104中。从而，基于该管理信息在计算机12的屏幕上维持显示
表示文档A的示图。当将电子信息a发送到电子信息记录单元202 时，表示文档A的示图也可以显示在通过通信单元208与第二信息 管理装置20相连的计算机22的屏幕上。当将命名为"文档A"的电 子信息a发送到第二信息管理装置20的电子信息记录单元202时， 也可发送文档A的访问权限信息及上述属性信息。另外，当将命名 为文档A的电子信息a发送到第二信息管理装置20的电子信息记录 单元202并从第一信息管理装置10中删除该电子信息a时，也可从 第一信息管理装置10中删除文档A的管理信息卩。然而，在这种情 况下，在将电子信息从第一信息管理装置IO发送到第二信息管理装 置20之后即使当用户仍对第一信息管理装置IO有访问请求时，该用 户也无法访问该电子信息。
图6显示了根据本实施例的信息管理系统的另一操作实例。图6 显示了在这样的情况下的操作实例即，如参照图4和5所述在将电 子信息从第一信息管理装置10发送到第二信息管理装置20之后用户 仍对第一信息管理装置10的电子信息有访问请求。
如图6所示，当第一信息管理装置10例如通过计算机12接收 到来自用户的访问请求时(S201)，访问请求发送单元116基于记 录在信息存储单元104中的访问权限信息确认发送访问请求的用户 是否具有访问权限(S202)。当该用户不具有访问权限时，进行诸 如通知用户其没有访问权限等异常处理(S203)。
另一方面，当在S202中确认为用户具有访问权限时，访问请求 发送单元116例如参照包含在图3所示的管理信息中的记录位置信息 来获取指示作为访问请求目标的目标电子信息包含在第二信息管理 装置20的电子信息记录单元202中的信息(S204)。基于所获取的 信息，访问请求发送单元116将访问请求发送到第二信息管理装置 20中(S205)。
已经将访问请求发送到其上的第二信息管理装置20的访问控制 单元206从电子信息记录单元202获取访问请求的目标电子信息，并 将所获取的目标电子信息发送到第一信息管理装置10中(S206)。 此时，访问控制单元206基于事先记录在信息存储单元204中的记录
位置信息确认访问请求的目标电子信息是否包含在电子信息记录单
元202中。
第一信息管理装置IO的访问请求发送单元116获取所发送出的 电子信息(S207)，并将所获取的电子信息发送到之前发出访问请 求的计算机12中。
当存在例如通过计算机22对第二信息管理装置20侧的访问请 求时，可以这样构造目卩，访问控制单元206基于事先已记录在信息 存储单元204中的记录位置信息从电子信息记录单元202获取目标电 子信息。在这种情况下，优选的是事先将访问权限信息记录在信息存 储单元204中，并且访问控制单元206确认之前请求访问的用户是否 具有访问权限。
用于进行图4和6中所示的上述步骤的程序可以存储在记录介 质上或者可通过通信装置提供该程序。在这种情况下，可以将上述程 序理解为"其上记录有程序的计算机可读记录介质"的发明。
"其上记录有程序的计算机可读记录介质"是指用于程序的安 装、执行或分发、其上记录有程序并且可以通过计算机读取的记录介 质。 记录介质例如包括由DVD论坛会议确定的标准的DVD-R、 DVD-RW、 DVD-RAM等和DVD + RW确定的标准的DVD + R、 DVD
+ RW等的数字化通用光盘(DVD)、只读存储器CD (CD-ROM)、 可记录CD (CD-R)、可重写CD (CD-RW)等的致密光盘(CD)、 磁光光盘(MO)、软盘(FD)、磁带、硬盘、只读存储器(ROM)、 电可擦除可编程只读存储器(EEPROM)、闪存、随机存取存储器
(RAM)等。
可将上述程序或一部分程序记录在记录介质上以进行保存或分 发。另外，可通过传输介质传输程序，该传输介质例如包括用于局域 网(LAN)、城域网(MAN)、广域网(WAN)、国际互联网、内 联网、外联网等的电缆网、无线电通信网络以及上述两种网络组合的 传输介质。此外，可将上述程序或一部分程序载到载波上以进行传输。
上述程序可以是另一程序的一部分，或者可以将上述程序连同
另一程序一起记录在记录介质上。此外，可以将上述程序分开并记录 在多个记录介质上。
尽管如上已对本发明的各实施例进行了说明，但本发明并不局 限于上述各实施例。
以上提供了对本发明示例性实施例的说明，其目的在于举例和
说明。这并不意味上述实施例为穷举的或将本发明局限于所公开的确
切形式。显然，很多变型和变更对于本领域的普通技术人员来说是显
而易见的。选择和说明上述示例性实施例旨在更好地解释本发明的原 理及其实际应用，从而使本领域的其他技术人员能够理解本发明的各
种实施例以及适用于预期的特定应用的各种变型。本发明的范围由所 附权利要求书及其等同内容限定。
权利要求
1. 一种信息管理装置，包括记录单元，其与表示用户是否具有访问权限的访问权限信息相关联地记录电子信息；条件存储器，其存储禁止基于所述装置的管理员权限来对所述记录单元所记录的电子信息进行访问的条件；判断单元，其判断改变后的访问权限信息是否满足存储在所述条件存储器中的所述条件；发送单元，在所述判断单元判断出所述电子信息的所述访问权限信息满足所述条件的情况下，所述发送单元将所述电子信息发送到预定发送目的地；以及删除单元，其在所述发送单元发送出所述电子信息之后将存储在发送源中的所述电子信息删除。
2. 根据权利要求l所述的信息管理装置，其中， 在所述记录单元所记录的所述电子信息的访问权限信息发生改变的情况下，所述判断单元判断改变后的访问权限信息是否满足存储 在所述条件存储器中的所述条件。
3. —种信息管理系统，包括 第一信息管理装置，其包括第一发送/接收单元，其发送或接收信息；第一记录单元，其根据所述第一发送/接收单元接收到的电 子信息的记录请求而与识别信息相关联地记录所述电子信息；信息存储器，其与所述识别信息相关联地存储所述电子信 息的访问权限信息和记录位置信息，所述访问权限信息表示用户是否 具有访问权限，并且所述记录位置信息表示作为所述访问权限目标的 所述电子信息是否记录在任何记录单元中；条件存储器，其存储禁止基于所述装置的管理员权限来对 所述第一记录单元所记录的电子信息进行访问的条件；判断单元，其判断改变后的访问权限信息是否满足存储在所述条件存储器中的所述条件；记录请求发送单元，在所述判断单元判断出所述电子信息 的所述访问权限信息满足所述条件的情况下，所述记录请求发送单元 通过所述第一发送/接收单元将所述电子信息的记录请求发送到外部信息管理装置；变更单元，在所述判断单元判断出所述电子信息的所述访 问权限信息满足所述条件的情况下，所述变更单元将与所述电子信息 的识别信息相关联的所述记录位置信息替换成发送目的地，其中所述 记录请求发送单元将所述记录请求发送到所述发送目的地；删除单元，其在所述记录请求发送单元发送出所述电子信息的记录请求之后将存储在发送源中的所述电子信息删除；以及访问请求发送单元，在与通过所述第一发送/接收单元发出 了访问请求的电子信息的识别信息相关联的记录位置信息表示外部 信息管理装置并且基于与所述识别信息相关联的访问权限信息确认 已经发出访问请求的用户具有访问权限的情况下，所述访问请求发送 单元通过所述第一发送/接收单元将所述访问请求发送到以所述记录 位置信息表示的所述外部信息管理装置中；以及 第二信息管理装置，其包括第二发送/接收单元，其发送或接收信息；第二记录单元，其根据所述第二发送/接收单元已接收到的电子信息的记录请求而记录所述电子信息；以及访问单元，其根据所述第二发送/接收单元已接收到的电子信息的记录请求而访问由所述第二记录单元记录的所述电子信息， 其中，所述访问请求发送单元将所述访问请求发送到所述第二信息管理装置，所述第二发送/接收单元接收所发送的访问请求，并且 在与所述第一发送/接收单元接收到的作为访问请求目标的电子信息的识别信息相关联的记录位置信息表示所述第二信息管理装 置并且确认己经发出访问请求的用户具有访问权限的情况下，所述访 问单元根据所接收到的访问请求访问所述电子信息。
4. 根据权利要求3所述的信息管理系统，其中， 在所述第一记录单元所记录的所述电子信息的访问权限信息发生所改变的情况下，所述判断单元判断改变后的访问权限信息是否满 足存储在所述条件存储器中的所述条件。
5. —种信息管理装置，包括 发送/接收单元，其发送或接收信息；记录单元，其根据所述发送/接收单元接收到的电子信息的记录 请求而与识别信息相关联地记录所述电子信息；信息存储器，其与所述识别信息相关联地存储所述电子信息的 访问权限信息和记录位置信息，所述访问权限信息表示用户是否具有 访问权限，并且所述记录位置信息表示作为所述访问权限目标的所述电子信息是否记录在任何记录单元中；条件存储器，其存储禁止基于所述装置的管理员权限来对所述 电子信息记录单元所记录的电子信息进行访问的条件；判断单元，其判断改变后的访问权限信息是否满足存储在所述条件存储器中的所述条件；记录请求发送单元，在所述判断单元判断出所述电子信息的所 述访问权限信息满足所述条件的情况下，所述记录请求发送单元通过 所述发送/接收单元将所述电子信息的记录请求发送到外部信息管理 装置；变更单元，在所述判断单元判断出所述电子信息的所述访问权 限信息满足所述条件的情况下，所述变更单元将与所述电子信息的识 别信息相关联的所述记录位置信息替换成发送目的地，其中所述记录 请求发送单元将所述记录请求发送到所述发送目的地；删除单元，其在所述记录请求发送单元发送出所述电子信息的记录请求之后将存储在发送源中的所述电子信息删除；以及 访问请求发送单元，在与所述发送/接收单元接收到的作为访问 请求目标的电子信息的识别信息相关联的记录位置信息表示外部信 息管理装置并且基于与所述识别信息相关联的访问权限信息确认已 经发出访问请求的用户具有访问权限的情况下，所述访问请求发送单 元通过所述发送/接收单元将所述访问请求发送到以所述记录位置信 息表示的所述外部信息管理装置中。
6. 根据权利要求5所述的信息管理装置，其中， 在所述电子信息记录单元所记录的所述电子信息的访问权限信息发生改变的情况下，所述判断单元判断改变后的访问权限信息是否 满足存储在所述条件存储器中的所述条件。
7. —种信息管理方法，包括与表示用户是否具有访问权限的访问权限信息相关联地记录电 子信息；判断改变后的访问权限信息是否满足禁止基于所述装置的管理员权限来对所记录的电子信息进行访问的条件；在判断出所述电子信息的所述访问权限信息满足所述条件的情 况下，将所述电子信息发送到预定发送目的地；以及在发送出所述电子信息之后将所存储的电子信息删除。
8. 根据权利要求7所述的信息管理方法，其中， 在所记录的所述电子信息的访问权限信息发生改变的情况下，对改变后的访问权限信息进行判断。
9. 一种信息管理方法，包括根据所接收到的电子信息的记录请求，与识别信息相关联地记 录所述电子信息；与所述识别信息相关联地存储所述电子信息的访问权限信息和 记录位置信息，所述访问权限信息表示用户是否具有访问权限，并且 所述记录位置信息表示作为所述访问权限目标的所述电子信息是否 记录在任何记录单元中；判断改变后的访问权限信息是否满足禁止基于所述装置的管理 员权限来对所记录的电子信息进行访问的条件；在判断出所述电子信息的所述访问权限信息满足所述条件的情 况下，将所述电子信息的记录请求发送到外部信息管理装置中；在判断出所述电子信息的所述访问权限信息满足所述条件的情 况下，将与所述电子信息的识别信息相关联的所述记录位置信息替换 成发送目的地，其中将所述记录请求发送到所述发送目的地；在发送出所述电子信息的记录请求之后将存储在发送源中的所 述电子信息删除；以及在与所接收到的作为访问请求目标的电子信息的识别信息相关 联的记录位置信息表示外部信息管理装置并且基于与所述识别信息 相关联的访问权限信息确认已经发出访问请求的用户具有访问权限 的情况下，将所述访问请求发送到以所述记录位置信息表示的所述外 部信息管理装置中。
10.根据权利要求9所述的信息管理方法，其中， 在所记录的所述电子信息的访问权限信息发生改变的情况下， 对改变后的访问权限信息进行判断。
全文摘要
本发明公开了一种信息管理装置，该装置包括记录单元，其与表示用户是否具有访问权限的访问权限信息相关联地记录电子信息；条件存储器，其存储禁止基于所述装置的管理员权限来对所述记录单元所记录的电子信息进行访问的条件；判断单元，其判断改变后的访问权限信息是否满足存储在所述条件存储器中的所述条件；发送单元，在所述判断单元判断出所述电子信息的所述访问权限信息满足所述条件的情况下，所述发送单元将所述电子信息发送到预定发送目的地；以及删除单元，其在所述发送单元发送出所述电子信息之后将存储在发送源中的所述电子信息删除。
文档编号G06F21/00GK101382976SQ200810094510
公开日2009年3月11日 申请日期2008年4月18日 优先权日2007年9月3日
发明者本田研作 申请人:富士施乐株式会社