(57)【要約】【課題】  CD/DVD/Blue-Ray等の情報記録メディアに書き込まれたファイルを特定ユーザ・特定職位のグループなどにのみにファイル単位で公開し、対象者以外のPCへのコピー・閲覧を禁止することができるシステムを提供すること。【解決手段】  利用者端末が、ファイルの読み込みを行う際に、認証サーバに対して認証要求を送信し、利用者認証を行う手段と、認証結果によって利用者権限を受信する手段と、受信した利用者権限によって前記情報記録メディアに保管されたファイルを復号して既存アプリケーションによる読み込みを許可する手段とを備え、  前記認証サーバが、前記利用者端末からの利用者の認証要求を受信し、前記利用者情報・ファイル管理ＤＢに問い合わせることにより利用者認証を行う手段と、認証結果に応じて利用者権限を前記利用者端末に送信する手段とを備えることを特徴とする。【選択図】      図１
2014071566.tif 000002
【特許請求の範囲】
【請求項１】
利用者端末と認証サーバ及び利用者情報・ファイル管理ＤＢを備え、前記利用者端末の情報記録メディアの読み取り装置に装着された情報記録メディアに保管されたファイルの既存アプリケーションによる読み込みを制御するためのシステムであって、
前記利用者端末が、
前記ファイルの読み込みを行う際に、前記認証サーバに対して認証要求を送信し、利用者認証を行う手段と、認証結果によって利用者権限を受信する手段と、受信した利用者権限によって前記情報記録メディアに保管されたファイルを復号して既存アプリケーションによる読み込みを許可する手段とを備え、
前記認証サーバが、
前記利用者端末からの利用者の認証要求を受信し、前記利用者情報・ファイル管理ＤＢに問い合わせることにより利用者認証を行う手段と、認証結果に応じて利用者権限を前記利用者端末に送信する手段とを備えることを特徴とする情報記録メディアに保管されたファイルの閲覧制御システム。
【請求項２】
前記認証サーバは、前記利用者端末からの認証要求を受信した際に、前記利用者情報・ファイル管理ＤＢに登録されている利用者権限を前記利用者端末に送信し、前記利用者端末は前記認証サーバから送信された利用者権限と、前記情報記録メディアに保管された前記ファイルに対応する利用者権限とを突き合わせ、読み込む権限があるかどうか確認するし、読み込む権限がある場合のみ読み込みを許可することを特徴とする請求項１に記載の情報記録メディアに保管されたファイルの閲覧制御システム。
【請求項３】
利用者端末と認証サーバ及び利用者情報・ファイル管理ＤＢを備え、前記利用者端末の情報記録メディアの読み取り装置に装着された情報記録メディアにファイルを書き込むためのシステムであって、
前記利用者端末が、
前記情報記録メディアに前記ファイルの書き込みを行う際に、前記認証サーバに対して認証要求を送信し、利用者認証を行う手段と、認証結果によって前記ファイルに対応する利用者権限・ファイル情報を登録する手段と、前記ファイルと前記ファイルに対応する利用者権限を暗号化して情報記録メディアに書き込む手段とを備え、
前記認証サーバが、
前記利用者端末からの利用者の認証要求を受信し、前記利用者情報・ファイル管理ＤＢに問い合わせることにより利用者認証を行う手段と、認証結果に応じて前記ファイルに対応する利用者権限・ファイル情報を前記利用者情報・ファイル管理ＤＢに登録する手段とを備えることを特徴とする情報記録メディアに対するファイルの書き込み制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバにより認証を受けた特定ユーザに対し特に１回だけ書き込み可能なCD/DVD/Blue-Ray等の情報記録メディアからの個々のファイルの参照・閲覧を、そのユーザにのみ限定して実行させるころが可能な制御システムに関するものである。
【背景技術】
【０００２】
従来、ファイルの閲覧許可・禁止を制御して、機密情報の利用者による漏洩を防ぐ技術がある。
例えば、本出願より先に出願されている下記の文献１に開示しているシステムでは、ファイル表示している画面の前にいるユーザを判別し、ユーザに許可したファイルにのみ閲覧できるようになっている。また、本出願より先に出願されている下記の文献２、文献３、文献４、文献５に開示しているシステムでは、特定のメディアやPCの参照・閲覧を制御できるようになっている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−１６３８６４号公報
【特許文献２】特開２００２−１１７６５８号公報
【特許文献３】特開２００７−１７２３６６号公報
【特許文献４】特開２００８−０７７２３５号公報
【特許文献５】特開２００９−２３０７６３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
一方、配布が容易で１回だけ書き込み可能なCD/DVD/Blue-Rayメディアなどの記録メディアに書き込まれたファイルを特定ユーザや特定職位のグループなどにのみ公開し、対象者以外のパソコン（PC）へのコピー・閲覧を禁止したいというニーズが存在する。しかしながら、上記の文献１に開示してされている技術では特定の装置がある環境ではユーザごとにファイルの閲覧の許可禁止を制御できるが、配布されるメディアのファイルを参照する不特定な環境では使用することができない。
また、他の公知の技術では、ハードウェア・ソフトウェアを用いて、特定のPCまたは、メディアに書き込まれたすべてのファイルの読み込みの制御を行うことはできるが、個々のメディアやファイルに対し読み込みの制御を行うことができない。すなわちメディア単位での読み込み制御は可能であるが、ファイル単位での読み込み制御は不可能である。
【０００５】
本発明の目的は、特に１回だけ書き込み可能なCD/DVD/Blue-Ray等の記録メディアに記録されたファイルファイルをファイル単位で閲覧、コピーすることができる情報記録メディアのファイル閲覧制御システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記課題を解決するために本発明に係るシステムは、利用者端末と認証サーバ及び利用者情報・ファイル管理ＤＢを備え、前記利用者端末の情報記録メディアの読み取り装置に装着された情報記録メディアに保管されたファイルの既存アプリケーションによる読み込みを制御するためのシステムであって、
前記利用者端末が、
前記ファイルの読み込みを行う際に、前記認証サーバに対して認証要求を送信し、利用者認証を行う手段と、認証結果によって利用者権限を受信する手段と、受信した利用者権限によって前記情報記録メディアに保管されたファイルを復号して既存アプリケーションによる読み込みを許可する手段とを備え、
前記認証サーバが、
前記利用者端末からの利用者の認証要求を受信し、前記利用者情報・ファイル管理ＤＢに問い合わせることにより利用者認証を行う手段と、認証結果に応じて利用者権限を前記利用者端末に送信する手段とを備えることを特徴とする。
【０００７】
また、前記認証サーバは、前記利用者端末からの認証要求を受信した際に、前記利用者情報・ファイル管理ＤＢに登録されている利用者権限を前記利用者端末に送信し、前記利用者端末は前記認証サーバから送信された利用者権限と、前記情報記録メディアに保管された前記ファイルに対応する利用者権限とを突き合わせ、読み込む権限があるかどうか確認するし、読み込む権限がある場合のみ読み込みを許可することを特徴とする。
【０００８】
また、利用者端末と認証サーバ及び利用者情報・ファイル管理ＤＢを備え、前記利用者端末の情報記録メディアの読み取り装置に装着された情報記録メディアにファイルを書き込むためのシステムであって、
前記利用者端末が、
前記情報記録メディアに前記ファイルの書き込みを行う際に、前記認証サーバに対して認証要求を送信し、利用者認証を行う手段と、認証結果によって前記ファイルに対応する利用者権限・ファイル情報を登録する手段と、前記ファイルと前記ファイルに対応する利用者権限を暗号化して情報記録メディアに書き込む手段とを備え、
前記認証サーバが、
前記利用者端末からの利用者の認証要求を受信し、前記利用者情報・ファイル管理ＤＢに問い合わせることにより利用者認証を行う手段と、認証結果に応じて前記ファイルに対応する利用者権限・ファイル情報を前記利用者情報・ファイル管理ＤＢに登録する手段とを備えることを特徴とする。
【発明の効果】
【０００９】
本発明によれば、利用者は特に１回だけ書き込み可能なCD/DVD/Blue-Rayメディアに書き込まれたファイルを特定ユーザ・特定職位のグループなどにのみ公開することができ、公開対象者以外のファイル覗き見を防止し機密保持ができるようになる。
【図面の簡単な説明】
【００１０】
【図１】本発明に係るファイル読み込み時の実施形態におけるシステム構成図である。
【図２】ユーザ情報・ファイル管理ＤＢの保持するテーブル図である。
【図３】ファイル読み込み時のユーザ端末と認証サーバ間の処理のフローチャートである。
【図４】本発明に係るファイル書き込み時の実施形態におけるシステム構成図である。
【図５】ファイル書き込み時のユーザ端末と認証サーバ間の処理のフローチャートである。
【発明を実施するための形態】
【００１１】
以下、本発明を実施する場合の実施形態を図面を用いて詳細に説明する。
図１は、本発明に係るファイル読み込み時の実施形態を示すシステム構成図である。
図１において、ネットワーク１０４には、ユーザ端末１０１、及び認証サーバ１０２が接続されている。
ユーザ端末１０１内のメモリには、認証ソフト１０６、既存アプリケーション１０７、ファイル読み込みドライバ１０８がインストールされており、CD/DVD/Blue-RayメディアドライブにCD/DVD/Blue-Rayメディア１０５がマウントされている。
CD/DVD/Blue-Rayメディア１０５には、ファイル１０９とファイル１０９に対応した利用者権限情報１１０が暗号化されて格納されている。CD/DVD/Blue-Rayメディア１０５は、１回書き込んだ後は改竄が困難な、１回だけ書き込み可能なメディア(CD-R、DVD-R等)であることが望ましい。
【００１２】
利用者は認証ソフト１０６を用いて、認証サーバ１０２に接続してユーザ認証要求を行い、ユーザ認証に成功した場合、利用者権限情報１１０を取得し、所定の場所に格納する。
利用者は既存アプリケーション１０７を用いてCD/DVD/Blue-Rayメディア１０５に格納されているファイル１０９を読み込む際に、ファイル読み込みドライバ１０８が起動する。
【００１３】
ファイル読み込みドライバ１０８は、認証ソフト１０６が取得した利用者権限情報とCD/DVD/Blue-Rayメディア１０５に格納された利用者権限１１０を比較し、権限がある場合のみファイル１０９を復号化して、既存アプリケーション１０７に渡す。
【００１４】
認証サーバ１０２は、利用者からアクセスがあった場合、ユーザ情報・ファイル管理ＤＢ１０３に問い合わせてユーザ認証を行い、ユーザ認証が成立すれば、利用者権限情報をユーザ端末１０１に送信する。
【００１５】
図２は、ユーザ情報・アクセス管理ＤＢ１０３が保持するテーブル図である。
このＤＢ１０３は、利用者情報管理テーブル２００と利用者権限別ファイルテーブル２０４の２つのテーブルを保持している。
利用者情報管理テーブル２００には、ユーザＩＤ２０１とパスワード２０２と利用者権限２０３の情報が保管されている。また、利用者権限別ファイル管理テーブル２０４には、利用者権限２０５及びファイル２０６の情報が保管されている。
利用者権限ごとにファイル情報が割り当てられており、ファイル名１０７、作成日時１０８、ファイルのハッシュ値１０９が保管されている。このファイル情報は、CD/DVD/Blue-Rayメディア１０５にファイルを書き込む際に登録される。
ユーザ情報・ファイル管理ＤＢ１０３に保管されているファイル情報を参照して、ファイルの登録状況把握が容易となる。
【００１６】
図３は、ファイル読み込み時のユーザ端末１０１と認証サーバ１０２間の処理を示すフローチャートである。
利用者が認証ソフト１０６を起動すると、認証ソフト１０６はダイアログを表示し、利用者にユーザＩＤとパスワード入力を促す（ステップ３０１）。
次に、認証ソフト１０６は、入力されたユーザＩＤとパスワードを認証サーバ１０２に暗号化して送信する（ステップ３０２）。
これに対し、そのデータを受信した認証サーバ１０２は、ユーザＩＤとパスワードを基にユーザ情報・ファイル管理ＤＢ１０３に問い合わせ（ステップ３１２）、結果を認証ソフトに送信する。ユーザがＤＢ１０３に登録されている正規ユーザであった場合には、利用者権限情報２０３を送信する（ステップ３１３）。
【００１７】
認証ソフト１０６はその結果を受信し（ステップ３０３）、ユーザ認証成功か判断する（ステップ３０４）。ユーザ認証に失敗した場合、認証ソフト１０６が認証拒否ダイアログを表示する（ステップ３０６）。
一方、ユーザ認証に成功した場合、認証ソフト１０６は、認証サーバ１０２から利用者権限情報２０３を受信し、復号化して所定の場所に格納する（ステップ３０５）。
利用者は、既存アプリケーション１０７を用いて、CD/DVD/Blue-Rayメディア１０５に格納されたファイルの読み込み指示を行うと、ファイル読み込みドライバが起動される（ステップ３０７）。
【００１８】
起動されたファイル読み込みドライバは、ステップ３０５で所定の位置に格納された利用者権限情報１０３を読み込み（ステップ３０８）、CD/DVD/Blue-Rayメディア１０５に格納された利用者権限情報１１０と比較する（ステップ３０９）。
利用者に権限がないと判断した場合、読み込み拒否ダイアログを表示して、既存アプリケーション１０７のファイルの読み込みを失敗させる。（ステップ３１１）
利用者に権限があると判断した場合、既存アプリケーション１０７のファイルの読み込みを成功させる。（ステップ３１０）
【００１９】
このように、参照する権限を持った利用者のみファイルの読み込みを許可することにより、機密情報の漏えいを防ぐことができる。
【００２０】
図４は、本発明に係るファイル書き込み時の実施形態を示すシステム構成図である。
図４において、ネットワーク４０４には、ユーザ端末４０１及び認証サーバ４０２が接続されている。
ユーザ端末４０１内のメモリには、認証・ファイル登録ソフト４０６、ファイル書き込みソフト４０７がインストールされており、CD/DVD/Blue-Rayメディアドライブに書き込むファイル４０８が存在している。
また、CD/DVD/Blue-RayメディアドライブにCD/DVD/Blue-Rayメディア４０５がマウントされている。
【００２１】
利用者は認証・ファイル登録ソフト４０６を用いて、認証サーバ４０２に接続してユーザ認証要求を行い、ユーザ認証に成功した場合、ファイル４０８とその利用者権限を設定し、認証サーバ４０２に送信しファイル情報の登録要求を行う。
利用者はファイル書き込みソフト４０７を用いてCD/DVD/Blue-Rayメディア４０５にファイル４０８を書き込む。
【００２２】
認証サーバ４０２は、利用者から認証要求があった場合、ユーザ情報・ファイル管理ＤＢ４０３に問い合わせてユーザ認証を行い、ユーザ認証が成立すれば、利用者権限情報をユーザ端末に送信する。その後、ファイル情報の登録要求があった場合、ユーザ情報・ファイル管理ＤＢ４０３に利用者権限、ファイルを登録する。
【００２３】
図５は、ファイル書き込み時のユーザ端末４０１と認証サーバ４０２間の処理を示すフローチャートである。
利用者が認証・ファイル登録ソフト４０６を起動すると、認証・ファイル登録ソフト４０６はダイアログを表示し、利用者にユーザＩＤとパスワード入力を促す（ステップ５０１）。
次に、認証・ファイル登録ソフト４０６は、入力されたユーザＩＤとパスワードを認証サーバ４０２に暗号化して送信する（ステップ５０２）。
【００２４】
これに対し、そのデータを受信した認証サーバ４０２は、ユーザＩＤとパスワードを基にユーザ情報・ファイル管理ＤＢ４０３に問い合わせ（ステップ５１３）、結果を認証ソフトに送信する（ステップ５１４）。認証・ファイル登録ソフト４０６はその結果を受信し（ステップ５０３）、ユーザ認証成功か判断する（ステップ５０４）。ユーザ認証に失敗した場合、認証・ファイル登録ソフト４０６が認証拒否ダイアログを表示する（ステップ５０９）。
【００２５】
ユーザ認証が成功した場合、認証・ファイル登録ソフト４０６は、利用者権限・ファイル情報を認証サーバ４０２に送信する（ステップ５０５）。
認証サーバ４０２は利用者権限とファイル情報を受信し、ユーザ情報・ファイル管理ＤＢ４０３に登録できるか問い合わせする（ステップ５１５）。
認証サーバ４０２はその結果を認証・ファイル登録ソフト４０６に通知する（ステップ５１６）。
【００２６】
認証・ファイル登録ソフト４０６は、その結果を受信し（ステップ５０６）、登録成功か否かを判定する（ステップ５０７）。
ユーザ情報・ファイル管理ＤＢ４０３に登録にできなかった場合、認証・ファイル登録ソフト４０６が登録エラーのダイアログを表示する（ステップ５０９）。
一方、ユーザ情報・ファイル管理ＤＢ４０３に登録にできた場合、認証・ファイル登録ソフト４０６は、利用者権限とファイル情報を所定の位置に格納する（ステップ５０８）。
【００２７】
利用者がファイル書き込みソフト４０７を用いて、CD/DVD/Blue-Rayメディア４０５にファイル４０８を書き込む指示を行うと、当該ファイルに対応した認証・ファイル登録ソフト４０６によって格納された利用者権限を読み込み（ステップ５１１）、CD/DVD/Blue-Rayメディア４０５にファイルとともに利用者権限が付加され、暗号化されて書き込まれる（ステップ５１２）。
【００２８】
以上のように本実施形態によれば、特に１回だけ書き込み可能なCD/DVD/Blue-Ray等の情報記録メディアに書き込まれたファイルを特定ユーザ・特定職位のグループなどにのみにファイル単位で公開し、対象者以外のPCへのコピー・閲覧を禁止し、公開対象者以外のファイル覗き見を防止し、機密保持ができるようになる。
なお、上記実施形態においては、情報記録メディアからのファイル単位の読み出し制御と書き込み制御とを別個に設ける構成を説明したが、これらは読み書き制御手段として一体で設けるようにすることができる。
【符号の説明】
【００２９】
１０１    ユーザ端末
１０２    認証サーバ
１０３    ユーザ情報・ファイル管理ＤＢ
１０４    ネットワーク
１０５    CD/DVD/Blue-Rayメディア
１０６    認証ソフト
１０７    既存アプリケーション
１０８    ファイル読み込みドライバ
１０９    ファイル
１１０    利用者権限
２００    利用者情報管理テーブル
２０１    ユーザＩＤ
２０２    パスワード
２０３    利用者権限
２０４    利用者権限別ファイルテーブル
２０５    利用者権限
２０６    ファイル情報
２０７    ファイル名
２０８    日時
２０９    ファイルのハッシュ値
４０１    ユーザ端末
４０２    認証サーバ
４０３    ユーザ情報・ファイル管理ＤＢ
４０５    CD/DVD/Blue-Rayメディア
４０６    認証・ファイル登録ソフト
４０７    ファイル書き込みソフト
４０８    ファイル
【図１】
2014071566.tif 000003
【図２】
2014071566.tif 000004
【図３】
2014071566.tif 000005
【図４】
2014071566.tif 000006
【図５】
2014071566.tif 000007