[发明专利]移动终端、文档管理方法、用于移动终端的程序

说明书

技术领域

本发明涉及适当管理文档的移动终端、文档管理方法、用于移动终端的程序。

背景技术

近年来，由于称为智能手机、平板电脑的高功能移动终端的普及，如下情况正在增加：企业发给工作人员高功能移动终端，作为信息终端来使用。在这种终端中，经常需要利用称为MDM(Mobile Device Management：移动设备管理)系统的终端管理系统，来防止遗失时的信息泄漏或者限制物理上的带出、业务之外的使用。

在这种高功能移动终端中，利用在MDM上运行的MCM(Mobile Contents Management：移动内容管理)，即使在物理上远离营业场所的现场这样的事务所的地点，也能够通过因特网从自公司的服务器下载文档，并进行阅览。由此，公司职员之间能够共享最新的信息并不受物理上的制约。

但是，存在如下情况：在拟定中的合同等重要文件中，应当设置特定的条件，以与其他文档不同的安全方针对待。例如，存在如下这样的需求：重要的文件仅允许一部分公司职员阅览，或者限制在公司外的阅览，或者在超过特定的日期和时间的情况下则不能够阅览。

对于这种问题，公开有如下方法：使用许可政策，来抑制或者防止机密信息的流出，并且提高信息管理的效率或者可维护性。例如，在专利文件1中，公开了如下方法：在对文档有访问请求的情况下，根据许可信息，对保密数据进行编辑，该许可信息对应当允许访问文档的用户进行限定。

现有技术文献

专利文献

专利文献1：特开2009-196865号公报

专利文献1公开了以下方法：在具有针对对象数据的访问请求的情况下，根据许可信息，对保密数据进行编辑或者禁止访问保密数据，该许可信息对应当允许访问上述对象数据的用户进行限定，上述对象数据包括保密数据以及非保密数据。即，对有许可的人以及没有许可的人分别仅公开保密数据中对其能够公开的部分，由此，能够仅对具有有效的访问权的用户公开保密信息。

但是，在专利文献1所记载的方法中，只不过是能够仅根据各个用户是否具有许可来进行判断，而无法对应在现场所需求的复杂的安全策略。

例如，禁止带出公司内部资料是频繁出现且需求强烈的事项。但是，至今为止，与物理资料相比，使电子文件在公司内自由地阅览的同时禁止在公司外阅览是非常困难的。

发明内容

本发明是鉴于这种需求而完成的，涉及移动终端、文档管理方法、用于移动终端的程序，该移动终端、文档管理方法、用于移动终端的程序能够对应与位置信息、时刻这样的移动终端能够获取的参数有关的复杂的安全策略，将文档以不能编辑、加密的状态共享，并且以仅对具有有效的权限的终端组提供与解密有关的信息的方式进行文档管理。

本发明提供以下解决问题的方法。

第一特征所涉及的技术方案提供一种与文档服务器可通信地连接的移动终端，该移动终端具备：

上传单元，其对存储于上述移动终端的存储部中的文档进行加密，并发送给上述文档服务器；

接收阅览组通知单元，其将接收发送给上述文档服务器的上述文档的、由一个以上的设备构成的阅览组作为接收阅览组通知给上述文档服务器；

解密信息发送单元，其向属于上述接收阅览组的设备发送对上述被加密的文档进行解密所需的解密信息；

文档解密单元，其在接收到上述解密信息之后，在展开对应的被加密的文档时，使用上述解密信息进行解密。

根据第一特征所涉及的技术方案，与文档服务器可通信地连接的移动终端对存储于上述移动终端的存储部中的文档进行加密，并发送给上述文档服务器，将接收发送给上述文档服务器的上述文档的、由一个以上的设备构成的阅览组作为接收阅览组通知给上述文档服务器，向属于上述接收阅览组的设备发送对上述被加密的文档进行解密所需的解密信息，在接收到上述解密信息之后，在展开对应的被加密的文档时，使用上述解密信息进行解密。

在此，第一特征所涉及的技术方案是移动终端的类型，但是，在文档管理方法、用于移动终端的程序的类型中也发挥与在用户终端的类型中相同的作用/效果。

第二特征所涉及的技术方案提供一种根据第一特征所涉及的技术方案所述的移动终端，在上述上传单元中，在发送的文档是可作为字符串编辑的数据的情况下，在将该文档转换为不能作为字符串编辑的二进制数据之后，进行加密，发送给上述文档服务器。