「文書コントロール」を実現するソフトウエア製品が続々登場している。文書ファイルを暗号化した上で、編集やコピー、印刷といった操作の権限をユーザーごとに細かく設定し、制御を可能にする。漏洩の危険性が小さくなるため、機密文書を扱う際の息苦しさが多少は解消されそうだ。
本記事は日経コンピュータ2月5日号からの抜粋です。そのため図や表が一部割愛されていることをあらかじめご了承ください。本「特集2」の全文をお読みいただける【無料】サンプル版を差し上げます。お申込みはこちらでお受けしています。なお本号のご購入はバックナンバーをご利用ください。
文書コントロール製品とは、ファイルを暗号化した上で、編集、コピー、印刷といった操作を、ユーザーごと、文書ファイルごとに制限するソフトウエアのことを指す。操作可能な期間や回数を指定できる製品も多い。企業内だけでなく、社外に持ち出したファイル、業務委託先に預けたファイルにまで、そういった制限を設けて情報流出や悪用を防ぐことができる。
 |
| 図●アクセス管理や暗号化だけでは、重要な情報を守れない |
暗号化していても、十分とはいえない。「多くのツールは復号化にパスワード認証を使っている。そのため、パスワードさえ分かれば、誰でもファイルを閲覧できてしまう」（日立ソフトウェアエンジニアリングの原田淳 第1開発本部長）からだ。
文書コントロールを実現する製品が充実してきたのは2006年以降のことだ。現在、その数は主なものだけでも10を超える（68ページの表）。いずれも、動画コンテンツや音楽ファイルで利用されていたDRM（デジタル著作権管理）技術や暗号化技術を文書ファイルの管理に応用したものだ。富士キメラ総研の調査によると、2005年度に18億円だった市場規模は、2006年度には27億円に、2010年度には54億円にまで成長するという。
ファイル単位に操作を制限
どの製品も暗号化や操作制御を実現する仕組みやシステム構成は、ほぼ共通している。
文書ファイルを作成したユーザーは、文書コントロール製品の専用クライアント・ソフトを使って暗号化する。その際、どのユーザーにどのような操作を許可するかを指定する。「営業部門は、閲覧は可能だが、編集や印刷は禁止」「部門長以上の役職のユーザーしか閲覧できないようにする」といった具合である。利用期間や利用回数を指定できる製品も多い。指定した権限情報は、文書ファイルごとに自動的に割り振られるユニークなIDとともに、ポリシー・暗号鍵管理サーバー上に自動的に登録される。ファイル・サーバー上のフォルダにファイルを登録すると、あらかじめフォルダにひも付けてあった権限を自動的に割り当ててサーバー側で暗号化する機能を持つ製品もある。
その文書ファイルをほかのユーザーが利用しようとすると、まずは専用クライアント・ソフトがファイルのIDを基に、暗号化されているそのファイルを復号化するための復号鍵と、そのユーザーが認められた操作内容をサーバーに確認。ファイルを復号化した上で、WordやExcel、Adobe Readerなどを制御し、操作を制限する。
ユーザー認証基盤導入が大前提
文書ファイルにはIDが埋め込まれているだけで、権限情報や復号鍵は、利用時にサーバーからその都度取得する仕組みである。このような仕組みにしているのは、文書ファイルの操作権限をリアルタイムに変更できるようにするためだ。重要な開発プロジェクトに携わっていた社員がそのプロジェクトから外れたら、権限情報を変更し閲覧禁止にすることで、異動したその日からファイルを操作不能にする。
文書ファイルを開くたびに、サーバーにアクセスする仕組みは、ファイルの操作記録を収集するのにも役立つ。ほとんどの製品が、操作履歴を保存する機能を備えている。
ただ、文書コントロールを実現するためには、どのクライアント・パソコンをどのユーザーが利用しているかを把握するユーザー認証基盤を構築していることが大前提である。ユーザーの属性情報に応じて、文書ファイルに対する権限を規定する仕組みだからだ。
続きは日経コンピュータ2007年2月5日号をお読み下さい。この号のご購入はバックナンバーをご利用ください。
