(57)【要約】【課題】内部ネットワークに問題のあるファイルが持ち込まれることを防止する。【解決手段】情報システムは、ファイルの持ち込みを申請する端末である１以上の持込申請端末とサーバ装置とを具備し、持込申請端末は、ファイルが格納される持込格納部と、ファイルを第一形式に変換し、無害化された無害化ファイルを取得する持込無害化部と、無害化ファイルをサーバ装置に外部ネットワークを介して送信する持込送信部とを具備し、サーバ装置は、持込申請端末から無害化ファイルを外部ネットワークを介して受信するファイル受信部と、受信した無害化ファイルを第二形式に変換し、閲覧のための閲覧ファイルを取得する変換部と、閲覧ファイルのダウンロードの指示である利用指示を閲覧端末から内部ネットワークを介して受信する指示受信部と、利用指示に応じて、閲覧ファイルを閲覧端末に内部ネットワークを介して送信する閲覧ファイル送信部とを具備する。【選択図】図１
2018018317.tif 000002
【特許請求の範囲】
【請求項１】
ファイルの持ち込みを申請する端末である１以上の持込申請端末とサーバ装置とを具備する情報システムを構成するサーバ装置であって、
前記持込申請端末は、
ファイルが格納される持込格納部と、
前記ファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを取得する持込無害化部と、
前記無害化ファイルを外部ネットワークを介して前記サーバ装置に送信する持込送信部とを具備し、
前記サーバ装置は、
前記持込申請端末から外部ネットワークを介して前記無害化ファイルを受信するファイル受信部と、
前記ファイル受信部が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する変換部と、
閲覧ファイルのダウンロードの指示である利用指示を閲覧端末から内部ネットワークを介して受信する指示受信部と、
前記利用指示に応じて、前記閲覧ファイルを前記閲覧端末に内部ネットワークを介して送信する閲覧ファイル送信部とを具備する情報システムを構成するサーバ装置。
【請求項２】
前記サーバ装置は、
閲覧ファイルのダウンロードの許可を与える承認者の端末である承認端末から、許可または不許可を示す持込承認情報を内部ネットワークを介して受信する持込承認情報受信部をさらに具備し、
前記閲覧ファイル送信部は、
前記利用指示に応じて、許可を示す承認情報に対応する閲覧ファイルのみを送信する請求項１記載の情報システムを構成するサーバ装置。
【請求項３】
前記サーバ装置は、
ファイルの持ち出しを申請する持出申請端末からファイルの持ち出しの申請である持出申請を内部ネットワークを介して受信する持出申請受信部と、
前記持出申請受信部が持出申請を受信した場合、承認端末に、持出申請を受信した旨の情報である持出申請情報を内部ネットワークを介して送信する持出申請情報送信部と、
前記持出申請情報の送信に応じて、前記承認端末からファイルの持ち出しの許可または不許可を示す持出承認情報を内部ネットワークを介して受信する持出承認情報受信部と、
ファイルのダウンロードの指示である持出指示を、ファイルを外部に持ち出す持出端末から外部ネットワークを介して受信する持出指示受信部と、
前記持出指示に応じて、許可を示す持出承認情報に対応するファイルのみを外部ネットワークを介して送信する持出ファイル送信部とをさらに具備する請求項１または請求項２記載の情報システムを構成するサーバ装置。
【請求項４】
前記サーバ装置は、
前記持出承認情報受信部がファイルの持ち出しの許可を示す持出承認情報を受信した場合、当該ファイルに対応付けて、ファイルのダウンロードが可能であることを示すフラグを蓄積するフラグ蓄積部をさらに具備し、
前記持出ファイル送信部は、
前記持出指示に応じて、前記フラグに対応付けられているファイルのみ送信する請求項３記載の情報システムを構成するサーバ装置。
【請求項５】
前記持出ファイル送信部が送信するファイルは第二形式のファイルである請求項３または請求項４記載の情報システムを構成するサーバ装置。
【請求項６】
ファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを、持込申請端末から受信するファイル受信部と、
前記ファイル受信部が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する変換部と、
閲覧ファイルのダウンロードの指示である利用指示を閲覧端末から受信する指示受信部と、
前記利用指示に応じて、前記閲覧ファイルを前記閲覧端末に送信する閲覧ファイル送信部とを具備するサーバ装置。
【請求項７】
ファイルの持ち込みを申請する端末である１以上の持込申請端末とサーバ装置とを具備する情報システムを構成するサーバ装置のファイル受信部、変換部、指示受信部、および閲覧ファイル送信部によって行われる無害化方法であって、
前記持込申請端末は、
ファイルが格納される持込格納部と、
前記ファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを取得する持込無害化部と、
前記無害化ファイルを前記サーバ装置に外部ネットワークを介して送信する持込送信部とを具備し、
前記ファイル受信部が、前記持込申請端末から前記無害化ファイルを外部ネットワークを介して受信するファイル受信ステップと、
前記変換部が、前記ファイル受信部が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する変換ステップと、
前記指示受信部が、閲覧ファイルのダウンロードの指示である利用指示を閲覧端末から内部ネットワークを介して受信する指示受信ステップと、
前記閲覧ファイル送信部が、前記利用指示に応じて、前記閲覧ファイルを前記閲覧端末に内部ネットワークを介して送信する閲覧ファイル送信ステップとを含む無害化方法。
【請求項８】
サーバ装置のファイル受信部、変換部、指示受信部、および閲覧ファイル送信部によって行われる無害化方法であって、
前記ファイル受信部が、ファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを、持込申請端末から外部ネットワークを介して受信するファイル受信ステップと、
前記変換部が、前記ファイル受信部が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する変換ステップと、
前記指示受信部が、閲覧ファイルのダウンロードの指示である利用指示を閲覧端末から内部ネットワークを介して受信する指示受信ステップと、
前記閲覧ファイル送信部が、前記利用指示に応じて、前記閲覧ファイルを前記閲覧端末に内部ネットワークを介して送信する閲覧ファイル送信ステップとを含む無害化方法。
【請求項９】
ファイルの持ち込みを申請する端末である１以上の持込申請端末とサーバ装置とを具備する情報システムを構成するサーバ装置によって実行されるプログラムであって、
前記持込申請端末は、
ファイルが格納される持込格納部と、
前記ファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを取得する持込無害化部と、
前記無害化ファイルを前記サーバ装置に外部ネットワークを介して送信する持込送信部とを具備し、
前記サーバ装置のコンピュータを、
前記持込申請端末から前記無害化ファイルを外部ネットワークを介して受信するファイル受信部と、
前記ファイル受信部が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する変換部と、
閲覧ファイルのダウンロードの指示である利用指示を閲覧端末から内部ネットワークを介して受信する指示受信部と、
前記利用指示に応じて、前記閲覧ファイルを前記閲覧端末に内部ネットワークを介して送信する閲覧ファイル送信部として機能させるためのプログラム。
【請求項１０】
サーバ装置のコンピュータを、
ファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを、持込申請端末から外部ネットワークを介して受信するファイル受信部と、
前記ファイル受信部が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する変換部と、
閲覧ファイルのダウンロードの指示である利用指示を閲覧端末から内部ネットワークを介して受信する指示受信部と、
前記利用指示に応じて、前記閲覧ファイルを前記閲覧端末に内部ネットワークを介して送信する閲覧ファイル送信部として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ファイルを無害化するサーバ装置等に関するものである。
【背景技術】
【０００２】
非特許文献１には、地方公共団体の組織内ネットワークを相互に接続し、地方公共団体間のコミュニケーションの円滑化、情報の共有による情報の高度利用を図ることを目的とする、総合行政ネットワーク（Local Government Wide Area Network：以下“ＬＧＷＡＮ”）が記載されている。
【先行技術文献】
【非特許文献】
【０００３】
【非特許文献１】“ＬＧＷＡＮについて”、地方公共団体情報システム機構、［online］、［平成２８年７月２７日検索］、インターネット［URL：https://www.j-lis.go.jp/lgwan/about/cms_15039.html］
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、背景技術においては、例えば、ＬＧＷＡＮ等の内部ネットワークに、インターネット等の外部ネットワークから、ウイルス等の問題のあるファイルが持ち込まれることがある。
【課題を解決するための手段】
【０００５】
本第一の発明のサーバ装置は、ファイルの持ち込みを申請する端末である１以上の持込申請端末とサーバ装置とを具備する情報システムを構成するサーバ装置であって、持込申請端末は、ファイルが格納される持込格納部と、ファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを取得する持込無害化部と、無害化ファイルをサーバ装置に外部ネットワークを介して送信する持込送信部とを具備し、サーバ装置は、持込申請端末から無害化ファイルを外部ネットワークを介して受信するファイル受信部と、ファイル受信部が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する変換部と、閲覧ファイルのダウンロードの指示である利用指示を閲覧端末から内部ネットワークを介して受信する指示受信部と、利用指示に応じて、閲覧ファイルを閲覧端末に内部ネットワークを介して送信する閲覧ファイル送信部とを具備する情報システムを構成するサーバ装置である。
【０００６】
かかる構成により、内部ネットワークに、ウイルス等の問題のあるファイルが持ち込まれることを防止できる。
【０００７】
また、本第二の発明のサーバ装置は、第一の発明に対して、サーバ装置は、閲覧ファイルのダウンロードの許可を与える承認者の端末である承認端末から、許可または不許可を示す持込承認情報を内部ネットワークを介して受信する持込承認情報受信部をさらに具備し、閲覧ファイル送信部は、利用指示に応じて、許可を示す承認情報に対応する閲覧ファイルのみを送信する情報システムを構成するサーバ装置である。
【０００８】
かかる構成により、持込承認されたファイルのみを内部ネットワークで見られるようにすることができる。
【０００９】
また、本第三の発明のサーバ装置は、第一または第二の発明に対して、サーバ装置は、ファイルの持ち出しを申請する持出申請端末からファイルの持ち出しの申請である持出申請を内部ネットワークを介して受信する持出申請受信部と、持出申請受信部が持出申請を受信した場合、承認端末に、持出申請を受信した旨の情報である持出申請情報を内部ネットワークを介して送信する持出申請情報送信部と、持出申請情報の送信に応じて、承認端末からファイルの持ち出しの許可または不許可を示す持出承認情報を内部ネットワークを介して受信する持出承認情報受信部と、ファイルのダウンロードの指示である持出指示を、ファイルを外部に持ち出す持出端末から外部ネットワークを介して受信する持出指示受信部と、持出指示に応じて、許可を示す持出承認情報に対応するファイルのみを外部ネットワークを介して送信する持出ファイル送信部とをさらに具備する情報システムを構成するサーバ装置である。
【００１０】
かかる構成により、持出承認されたファイルのみを外部ネットワークから見られるようにすることができる。
【００１１】
なお、持込承認されたが持出承認されていないファイルは、外部ネットワークからは見られないが内部ネットワークで見られる。
【００１２】
また、本第四の発明のサーバ装置は、第三の発明に対して、サーバ装置は、持出承認情報受信部がファイルの持ち出しの許可を示す持出承認情報を受信した場合、ファイルに対応付けて、ファイルのダウンロードが可能であることを示すフラグを蓄積するフラグ蓄積部をさらに具備し、持出ファイル送信部は、持出指示に応じて、フラグに対応付けられているファイルのみ送信する情報システムを構成するサーバ装置である。
【００１３】
かかる構成により、持出承認されたファイルにフラグを付与し、フラグが付与されたファイルのみをダウンロードすることで、持出承認されたファイルのみを外部ネットワークから見られるようにすることができる。
【００１４】
また、本第五の発明のサーバ装置は、第三または第四の発明に対して、持出ファイル送信部が送信するファイルは第二形式のファイルである情報システムを構成するサーバ装置である。
【００１５】
かかる構成により、内部ネットワークで見られるファイルを外部ネットワークからも見られるようにすることができる。
【００１６】
また、本第六の発明のサーバ装置は、ファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを、持込申請端末から外部ネットワークを介して受信するファイル受信部と、ファイル受信部が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する変換部と、閲覧ファイルのダウンロードの指示である利用指示を閲覧端末から内部ネットワークを介して受信する指示受信部と、利用指示に応じて、閲覧ファイルを閲覧端末に内部ネットワークを介して送信する閲覧ファイル送信部とを具備するサーバ装置である。
【００１７】
かかる構成により、内部ネットワークに、ウイルス等の問題のあるファイルが持ち込まれることを防止できる。
【発明の効果】
【００１８】
本発明によれば、内部ネットワークに、ウイルス等の問題のあるファイルが持ち込まれることを防止できる。
【図面の簡単な説明】
【００１９】
【図１】実施の形態における情報システムの概念図
【図２】同サーバ装置のブロック図
【図３】同持込申請端末のブロック図
【図４】同承認端末のブロック図
【図５】同閲覧端末のブロック図
【図６】同持出申請端末のブロック図
【図７】同持出端末のブロック図
【図８】同サーバ装置の動作を説明するフローチャート
【図９】同持込申請端末の動作を説明するフローチャート
【図１０】同承認端末の動作を説明するフローチャート
【図１１】同閲覧端末の動作を説明するフローチャート
【図１２】同持出申請端末の動作を説明するフローチャート
【図１３】同持出端末の動作を説明するフローチャート
【図１４】同コンピュータシステムの外観図
【図１５】同コンピュータシステムの内部構成の一例を示す図
【発明を実施するための形態】
【００２０】
以下、サーバ装置等の実施形態について図面を参照して説明する。なお、実施の形態において同じ符号を付した構成要素は同様の動作を行うので、再度の説明を省略する場合がある。
【００２１】
本実施の形態において、内部ネットワークにウイルス等の問題のあるファイルが持ち込まれることを防止できる情報システムについて説明する。
【００２２】
図１は、本実施の形態における情報システムの概念図である。この情報システムは、サーバ装置１、１または２以上の持込申請端末２、承認端末３、１または２以上の閲覧端末４、１または２以上の持出申請端末５、および１または２以上の持出端末６を備える。
【００２３】
サーバ装置１は、承認端末３、１以上の閲覧端末４、および１以上の持出申請端末５の各々と、内部ネットワークを介して通信可能に接続される。また、サーバ装置１は、１以上の持込申請端末２、および１以上の持出端末６の各々と、外部ネットワークを介して通信可能に接続される。
【００２４】
内部ネットワークとは、通常、外部ネットワークよりも範囲が狭いネットワークである。ただし、外部ネットワークよりもセキュリティが高いネットワークを、内部ネットワークと考えてもよい。内部ネットワークは、例えば、ＬＡＮ、ＬＧＷＡＮ等であるが、外部ネットワークより範囲が狭いネットワーク、またはセキュリティが高いネットワークであれば、何でもよい。
【００２５】
外部ネットワークは、通常、インターネットであるが、内部ネットワークより範囲が広いネットワーク、またはセキュリティが低いネットワークであれば、何でもよい。例えば、一の組織内ネットワークが内部ネットワークであれば、２以上の組織内ネットワークを相互に接続したＬＧＷＡＮは、外部ネットワークの一種と考えることも可能である。
【００２６】
サーバ装置１は、通常、会社や団体（例えば、地方公共団体など）のサーバであるが、例えば、インターネット上のクラウドサーバなどでもよく、当該会社等の内部ネットワークおよび外部ネットワークの両方に接続可能な情報処理装置であれば、そのタイプや所在は問わない。
【００２７】
１以上の各持込申請端末２（以下、単に“持込申請端末２”と記す場合がある）は、通常、当該会社等の人員が携帯する携帯端末である。携帯端末とは、人が携帯可能なサイズおよび通信機能を有する情報処理装置である。携帯端末は、例えば、タブレット端末、スマートフォン、ノートＰＣなどであるが、これに限らない。ただし、持込申請端末２は、例えば、家庭のＰＣでも、一般人が携帯する携帯端末でもよく、外部ネットワークに接続可能な情報処理装置であれば、そのタイプや所在は問わない。
【００２８】
承認端末３は、通常、当該会社等に設置されたＰＣであるが、例えば、当該会社等の人員が携帯する携帯端末でもよく、当該会社等の内部ネットワークに接続可能な情報処理装置であれば、そのタイプや所在は問わない。
【００２９】
１以上の各閲覧端末４（以下“閲覧端末４”）は、通常、当該会社等に設置されたＰＣであるが、例えば、当該会社等の人員が携帯する携帯端末でもよく、当該会社等の内部ネットワークに接続可能な情報処理装置であれば、そのタイプや所在は問わない。
【００３０】
１以上の各持出申請端末５（以下“持出申請端末５”）は、通常、会社等に設置されたＰＣであるが、例えば、当該会社等の人員が携帯する携帯端末でもよく、当該会社等の内部ネットワークに接続可能な情報処理装置であれば、そのタイプや所在は問わない。
【００３１】
１以上の各持出端末６（以下“持出端末６”）は、通常、当該会社等の人員が携帯する携帯端末であるが、例えば、家庭のＰＣでも、一般人が携帯する携帯端末でもよく、外部ネットワークに接続可能な情報処理装置であれば、そのタイプや所在は問わない。
【００３２】
ただし、例えば、サーバ装置１が承認端末３の機能を有していてもよく、その場合、承認端末３は省略可能である。また、持出申請端末５が持出端末６を兼ねていてもよいし、持出申請端末５と持込申請端末２とは兼用でも構わない。一般に、持込申請端末２、閲覧端末４、持出申請端末５、および持出端末６のうち２以上が、一の携帯端末で実現されてもよい。従って、この情報システムは、例えば、サーバと一の携帯端末でも実現可能であり、そのハードウェア構成は問わない。
【００３３】
サーバ装置１は、持込申請端末２から第一形式のファイルを内部ネットワークを介して受信し、受信したファイルを第二形式に変換し、第二形式のファイルを、閲覧端末４には内部ネットワークを介して、持出端末６には外部ネットワークを介して、送信する装置である。
【００３４】
持込申請端末２は、ファイルの持ち込みを申請する端末である。持込申請端末２は、ファイルの持ち込みの申請を受け付けると、そのファイルを第一形式に変換し、無害化ファイルを取得して、サーバ装置１に外部ネットワークを介して送信する。サーバ装置１は、持込申請端末２から無害化ファイルを外部ネットワークを介して受信し、第二形式に変換して、閲覧ファイルを取得する。
【００３５】
承認端末３は、閲覧ファイルのダウンロードの許可を与える承認者の端末である。承認端末３は、閲覧ファイルの持ち出しの許可をも与え得る。承認端末３は、サーバ装置１からファイルの持ち込みの通知を内部ネットワークを介して受信し、ダウンロードの許可または不許可を示す持込承認情報をサーバ装置１に内部ネットワークを介して送信する。また、承認端末３は、サーバ装置１から持ち出しの申請を内部ネットワークを介して受信し、持ち出しの許可または不許可を示す持出承認情報をサーバ装置１に内部ネットワークを介して送信する。
【００３６】
閲覧端末４は、ファイルを閲覧する端末である。閲覧端末４は、ファイルのダウンロードの指示をサーバ装置１に内部ネットワークを介して送信する。サーバ装置１は、閲覧端末４から指示を受信し、閲覧ファイルを閲覧端末４に内部ネットワークを介して送信する。ただし、サーバ装置１は、承認端末３からダウンロードの許可を与えられた閲覧ファイルだけを送信する。閲覧端末４は、サーバ装置１から閲覧ファイルを内部ネットワークを介して受信し、出力する。
【００３７】
持出申請端末５は、ファイルの持ち出しを申請する端末である。持出申請端末５は、ファイルの持ち出しの申請をサーバ装置１に内部ネットワークを介して送信する。サーバ装置１は、申請を受信し、その旨の情報を承認端末３に内部ネットワークを介して送信する。承認端末３は、サーバ装置１から当該情報を受信し、許可または不許可を示す持出承認情報をサーバ装置１に内部ネットワークを介して送信する。サーバ装置１は、承認端末３によって持ち出しが許可された閲覧ファイルだけを持出端末６に外部ネットワークを介して送信する。
【００３８】
持出端末６は、ファイルを外部に持ち出す端末である。持出端末６は、申請に応じてサーバ装置１が送信した閲覧ファイルを外部ネットワークを介して受信し、出力する。
【００３９】
図２は、サーバ装置１のブロック図である。サーバ装置１は、格納部１１、受信部１２、処理部１３、および送信部１４を備える。受信部１２は、ファイル受信部１２１、指示受信部１２２、持込承認情報受信部１２３、持出申請受信部１２４、持出承認情報受信部１２５、および持出指示受信部１２６を備える。処理部１３は、変換部１３１、およびフラグ蓄積部１３２を備える。送信部１４は、閲覧ファイル送信部１４１、持出申請情報送信部１４２、および持出ファイル送信部１４３を備える。
【００４０】
格納部１１は、各種の情報を格納し得る。各種の情報とは、例えば、当該サーバ装置１を識別するサーバ識別子、持込申請端末２を識別する端末識別子、承認端末３を識別する端末識別子、閲覧端末４を識別する端末識別子、持出申請端末５を識別する端末識別子、および持出端末６を識別する端末識別子などである。サーバ識別子は、通常、ＭＡＣアドレス、ＩＰアドレスなどであるが、当該サーバ装置１を識別し得る情報であれば何でもよい。端末識別子もまた、通常、ＭＡＣアドレス、ＩＰアドレスなどであるが、当該端末を識別し得る情報であれば何でもよい。
【００４１】
受信部１２は、各種の情報を受信し得る。各種の情報とは、例えば、後述する無害化ファイル、利用指示、持出申請情報、持出申請、持出承認情報、持出指示などである。
【００４２】
ファイル受信部１２１は、持込申請端末２から無害化ファイルを外部ネットワークを介して受信する。なお、無害化ファイルについては後述する。ファイル受信部１２１は、無害化ファイルを、通常、当該無害化ファイルを識別するファイル識別子と対に受信する。なお、対に受信することは、無害化ファイルがファイル識別子を有する場合も含む。ファイル受信部１２１は、かかる無害化ファイルとファイル識別子との対を、その送信元である持込申請端末２を識別する端末識別子と共に受信してもよい。
【００４３】
ファイル受信部１２１は、受信した無害化ファイルを、当該無害化ファイルを識別するファイル識別子に対応付けて、格納部１１に蓄積する。なお、対応付けて蓄積することは、無害化ファイルがファイル識別子を有する場合も含む。また、ファイル受信部１２１は、受信した無害化ファイルとファイル識別子との対を、例えば、当該対と共に受信した端末識別子が格納部１１に格納されている場合にのみ蓄積し、格納されていない場合には廃棄してもよい。
【００４４】
指示受信部１２２は、閲覧端末４から利用指示を内部ネットワークを介して受信する。なお、利用指示については後述する。指示受信部１２２は、利用指示を、通常、閲覧ファイルを識別するファイル識別子と対に受信する。なお、対に受信することは、利用指示がファイル識別子を有する場合も含む。指示受信部１２２は、例えば、かかる利用指示とファイル識別子との対を、その送信元である閲覧端末４を識別する端末識別子と共に受信してもよい。
【００４５】
持込承認情報受信部１２３は、承認端末３から持込承認情報を内部ネットワークを介して受信する。なお、持込承認情報については後述する。持込承認情報は、通常、閲覧ファイルを識別するファイル識別子を有する。持込承認情報は、さらに、例えば、当該閲覧ファイルのダウンロード先となる閲覧端末４を識別する端末識別子をも有していてよい。
【００４６】
持出申請受信部１２４は、持出申請端末５から持出申請を内部ネットワークを介して受信する。なお、持出申請については後述する。持出申請受信部１２４は、持出申請を、通常、無害化ファイルを識別するファイル識別子と対に受信する。持出申請受信部１２４は、かかる無害化ファイルとファイル識別子との対を、例えば、その送信元である持出申請端末５を識別する端末識別子、および当該ファイルの持出先となる持出端末６を識別する端末識別子と共に、受信してもよい。
【００４７】
持出承認情報受信部１２５は、後述する持出申請情報送信部１４２による持出申請情報の送信に応じて、承認端末３から持出承認情報を内部ネットワークを介して受信する。なお、持出申請情報および持出承認情報については後述する。持出承認情報は、通常、閲覧ファイルを識別するファイル識別子を有する。持出承認情報は、さらに、例えば、当該閲覧ファイルの持出先となる閲覧端末４を識別する端末識別子をも有していてよい。
【００４８】
持出指示受信部１２６は、持出端末６から持出指示を外部ネットワークを介して受信する。なお、持出指示については後述する。持出指示受信部１２６は、持出指示を、通常、閲覧ファイルを識別するファイル識別子と対に受信する。なお、対に受信することは、持出指示がファイル識別子を有する場合も含む。持出指示受信部１２６は、かかる持出指示とファイル識別子との対を、通常、その送信元である持出端末６を識別する端末識別子と共に受信する。
【００４９】
処理部１３は、各種の処理を行う。各種の処理とは、例えば、後述する変換部１３１の処理、フラグ蓄積部１３２の処理、受信部１２が各種の情報を受信したか否かの判断、持込承認情報が許可を示すか否かの判断、持出指示に対応する閲覧ファイルがフラグに対応付けられているか否かの判断、閲覧ファイルに対応付けて持込承認情報を蓄積する処理、などである。
【００５０】
変換部１３１は、ファイル受信部１２１が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する。第二形式は、容易に閲覧できる形式が望ましい。容易に閲覧できることは、端末のタイプに依存せずに、どの閲覧端末４、どの持出端末６でも閲覧できることを含む。第二形式は、当該ファイルを閲覧専用として、当該ファイルの改ざんを禁止は困難にする設定が可能な形式であれば、より好ましい。第二形式は、第一形式からの変換が容易な形式であれば、さらに好ましい。第二形式は、例えば、ＰＤＦであるが、これに限らない。
【００５１】
変換部１３１は、取得した閲覧ファイルを、通常、格納部１１に蓄積する。ただし、閲覧ファイルは、例えば、クラウドサーバなどによって蓄積されてもよく、その蓄積先は問わない。
【００５２】
フラグ蓄積部１３２は、持出承認情報受信部１２５がファイルの持ち出しの許可を示す持出承認情報を受信した場合に、ファイルに対応付けて、ファイルのダウンロードが可能であることを示すフラグを蓄積する。フラグ蓄積部１３２は、ファイルの持ち出しの許可を示す持出承認情報が受信された場合、フラグを、通常、格納部１１に格納されている閲覧ファイルであり、当該持出承認情報が有するファイル識別子で識別される閲覧ファイルに対応付けて蓄積する。フラグ蓄積部１３２は、ファイルの持ち出しの許可を示す持出承認情報が受信された場合、フラグに加えて、持出承認情報が有する端末識別子をも、閲覧ファイルに対応付けて蓄積してよい。なお、フラグ蓄積部１３２は、持出承認情報受信部１２５がファイルの持ち出しの不許可を示す持出承認情報を受信した場合には、かかるフラグの蓄積を行わない。
【００５３】
送信部１４は、各種の情報を送信する。各種の情報とは、例えば、持込通知、後述する閲覧ファイル、後述する持出申請情報などである。送信部１４は、ファイル受信部１２１が持込申請端末２から無害化ファイルを受信したことに応じて、承認端末３に持込通知を内部ネットワークを介して送信する。送信部１４は、持込通知を、通常、無害化ファイルを識別するファイル識別子と対に送信する。なお、対に送信することは、持込通知がファイル識別子を有する場合も含む。送信部１４は、持込通知とファイル識別子との対を、例えば、当該無害化ファイルの分類、概要のうち１種類以上を示す情報であるファイル情報と共に送信してもよい。ただし、持込通知のデータ構造は問わない。
【００５４】
閲覧ファイル送信部１４１は、利用指示に応じて、閲覧ファイルを閲覧端末４に内部ネットワークを介して送信する。閲覧ファイル送信部１４１は、通常、指示受信部１２２がファイル識別子と対に受信した利用指示に応じて、当該ファイル識別子で識別される閲覧ファイルを、閲覧端末４に送信する。閲覧ファイル送信部１４１は、例えば、指示受信部１２２が、端末識別子と共に受信したファイル識別子と利用指示との対に対し、当該ファイル識別子で識別される閲覧ファイルを、当該端末識別子で識別される閲覧端末４に送信してもよい。
【００５５】
持出申請情報送信部１４２は、持出申請受信部１２４が持出申請を受信した場合、承認端末３に、持出申請を受信した旨の情報である持出申請情報を内部ネットワークを介して送信する。持出申請情報送信部１４２は、通常、持出申請受信部１２４が持出申請と共に受信したファイル識別子を、持出申請情報に含めて送信する。
【００５６】
持出ファイル送信部１４３は、持出指示受信部１２６が端末識別子と共に受信した持出指示に応じて、当該端末識別子で識別される持出端末６に閲覧ファイルを外部ネットワークを介して送信する。持出ファイル送信部１４３は、通常、格納部１１に格納されている１以上の閲覧ファイルのうち、上述したフラグに対応づいたファイルのみを送信する。持出ファイル送信部１４３は、例えば、持出指示受信部１２６がファイル識別子と対に受信した持出指示とファイル識別子の対に対して、当該ファイル識別子で識別される閲覧ファイルがフラグに対応づいている場合に限り、当該ファイル識別子で識別される閲覧ファイルを、当該端末識別子で識別される持出端末６に送信する。なお、持出ファイル送信部１４３は、当該ファイル識別子で識別される閲覧ファイルがフラグに対応付いていない場合には、かかる閲覧ファイルの送信は行わない。
【００５７】
図３は、持込申請端末２のブロック図である。持込申請端末２は、持込格納部２１、持込受付部２２、持込処理部２３、持込送信部２４、および持込出力部２５を備える。持込処理部２３は、持込無害化部２３１を備える。
【００５８】
持込格納部２１は、各種の情報を格納し得る。各種の情報とは、例えば、後述するファイル、当該持込申請端末２を識別する端末識別子などである。
【００５９】
持込格納部２１には、ファイルが格納される。ファイルは、例えば、ワードファイル、エクセルファイルなどであるが、そのタイプは問わない。ファイルは、ワードやエクセルなどのデータに加え、当該ファイルに対応するフォルダの画像などを含んでいてもよい（後述する無害化ファイル、閲覧ファイルも同様）。ただし、ファイルのデータ構造は問わない。持込格納部２１には、通常、１以上のファイルが、当該ファイルを識別するファイル識別子に対応付けて格納される。対応付けて格納することは、例えば、ファイルがファイル識別子を有する場合も含む。ただし、持込格納部２１に格納されるファイルのデータ構造は問わない。
【００６０】
持込受付部２２は、各種の情報を受け付ける。各種の情報とは、例えば、持込申請である。持込申請とは、ファイルの持ち込みの申請である。持込受付部２２は、持込申請を、通常、ファイルを識別するファイル識別子と対に受け付ける。なお、対に受け付けることは、持込申請がファイル識別子を有する場合も含む。ただし、持込受付部２２が受け付ける持込申請のデータ構造は問わない。また、持込受付部２２は、持込申請を、通常、キーボードやタッチパネル等の入力デバイスを介して受け付ける。ただし、持込受付部２２は、持込申請を、例えば、外部ネットワークを介して他の端末から受信してもよく、その受け付けの態様（どこからどのように受け付けるか等）は問わない。
【００６１】
持込処理部２３は、各種の処理を行う。各種の処理とは、例えば、後述する持込無害化部２３１の処理、持込受付部２２が持込申請を受け付けたか否かの判断などである。
【００６２】
持込無害化部２３１は、ファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを取得する。このような持込無害化部２３１の処理を、以下では、“無害化処理”または単に“無害化”と記す場合がある。第一形式は、例えば、ベクトルデータ、テキストなど、ウイルスが感染しない形式または感染し難い形式である。第一形式は、ウイルスの感染がないことを保証できる形式が望ましい。ただし、感染のリスクを低減し得る形式であれば、第一形式のタイプは問わない。無害化とは、通常、ウイルスを除去する処理である。ただし、無害化は、例えば、スクリプトを無効化する処理、ハイパーリンクを解除する処理等でもよく、その態様は問わない。
【００６３】
無害化ファイルは、通常、当該ファイルが表示された際に、当該ファイルが無害化されていることを視覚的に認識できる内容を含む。視覚的に認識できる内容とは、例えば、ディスプレイに、当該ファイルを示すフォルダが表示された際に、当該フォルダに対応付けて表示される情報である。なお、対応付けて表示される情報とは、当該フォルダ自体が有する情報でもよいし、当該フォルダに重ねて表示される情報でもよいし、当該フォルダの近傍に配置される情報でもよい。情報は、例えば、“無害化済”等の文字列でもよいし、安全性を示す緑十字等のマークや、安全性を暗示する青等の着色でもよく、その表現形式は問わない。
【００６４】
持込送信部２４は、持込無害化部２３１が取得した無害化ファイルをサーバ装置１に内部ネットワークを介して送信する。持込送信部２４は、無害化ファイルを、通常、当該無害化ファイルを識別するファイル識別子と対に送信する。なお、対に送信することは、無害化ファイルがファイル識別子を有する場合も含む。また、持込送信部２４は、無害化ファイルとファイル識別子との対を、当該持込申請端末２を識別する端末識別子と共に送信してもよい。ただし、持込送信部２４が送信する無害化ファイルのデータ構造は問わない。
【００６５】
持込出力部２５は、各種の情報を出力し得る。出力とは、例えば、ディスプレイへの表示、スピーカーからの音出力、外部の装置への送信、記録媒体への蓄積、プリンタでの印字、他の処理装置や他のプログラムなどへの処理結果の引渡しなどを含む概念である（以下同様）。各種の情報には、例えば、ファイルのフォルダの画像などが含まれていてもよい。
【００６６】
図４は、承認端末３のブロック図である。承認端末３は、承認格納部３１、承認受付部３２、承認処理部３３、承認送信部３４、承認受信部３５、および承認出力部３６を備える。
【００６７】
承認格納部３１は、各種の情報を格納し得る。各種の情報とは、例えば、当該承認端末３を識別する端末識別子などである。
【００６８】
承認受付部３２は、各種の情報を受け付ける。各種の情報とは、例えば、ダウンロードを許可するか否かの指示、持出を許可するか否かの指示などである。承認受付部３２は、かかる指示を、通常、キーボード等の入力デバイスを介して受け付ける。ただし、承認受付部３２は、かかる指示を、例えば、内部ネットワークおよび承認受信部３５を介して他の端末から受け付けてもよい。
【００６９】
承認処理部３３は、各種の処理を行う。各種の情報とは、例えば、承認受信部３５が持込通知を受信したか否かの判断、承認受信部３５が持出申請情報を受信したか否かの判断、ダウンロードを許可するか否かの判断、および持出を許可するか否かの判断などである。
【００７０】
承認処理部３３は、ダウンロードを許可するか否かの判断を、通常、承認受付部３２が受け付けた指示を基に行う。例えば、承認出力部３６が、持込通知と対に受信されたファイル識別子、端末識別子、フォルダの画像（当該ファイルが無害化されていることを視覚的に認識できる内容を含む）、およびファイル情報（ファイルの分類、概要のうち１種類以上を示す）をディスプレイに表示し、承認受付部３２が、承認者による許可または不許可の入力をキーボード等で受け付け、承認処理部３３は、ダウンロードを許可するか否かを当該入力に従って判断してもよい。ただし、例えば、承認格納部３１に、ダウンロードの可否に関する条件であるダウンロード条件を格納しておくことで、承認処理部３３は、ダウンロードを許可するか否かを、ダウンロード条件を基に自動的に判断することも可能である。ダウンロード条件は、例えば、ファイルの分類（例えば、個人情報を含むファイルか、個人情報を含まないファイルか等）と、ダウンロードの可否を示す可否情報との対の集合であってもよいが、これに限らない。ダウンロードを許可するか否かの判断のアルゴリズムは問わない。
【００７１】
また、承認処理部３３は、持出を許可するか否かの判断を、通常、承認受付部３２が受け付けた指示を基に行う。例えば、承認出力部３６が、持出申請と対に受信されたファイル識別子、および持出先となる持出端末６を識別する端末識別子をディスプレイに表示し、承認受付部３２が、承認者による許可または不許可の入力をキーボード等で受け付け、承認処理部３３は、持ち出しを許可するか否かを当該入力に従って判断してもよい。ただし、例えば、持ち出しの可否に関する条件である持出条件を承認格納部３１に格納しておくことで、承認処理部３３は、持ち出しを許可するか否かを、持出条件を基に自動的に判断しても構わない。持出条件は、例えば、ファイルの分類（例えば、個人情報を含むファイルか、個人情報を含まないファイルか等）と、持出先となる持出端末６の属性（例えば、職員の端末か、一般人の端末か等）と、持ち出しの可否を示す可否情報との組の集合であってもよいが、これに限らない。持出を許可するか否かの判断のアルゴリズムは問わない。
【００７２】
承認送信部３４は、各種の情報を内部ネットワークを介して送信する。各種の情報とは、例えば、持込承認情報、持出承認情報などである。持込承認情報は、ファイルのダウンロードの許可または不許可を示す情報である。持込承認情報は、通常、ダウンロードされる閲覧ファイルを識別するファイル識別子を有する。また、持込承認情報は、例えば、当該閲覧ファイルのダウンロード先となる閲覧端末４を識別する端末識別子を有していてもよい。ただし、持込承認情報のデータ構造は問わない。持出承認情報とは、ファイルの持ち出しの許可または不許可を示す情報である。持出承認情報は、持込承認情報は、通常、持ち出される閲覧ファイルを識別するファイル識別子を有する。また、持出承認情報は、例えば、当該閲覧ファイルの持出先となる持出端末６を識別する端末識別子を有していてもよい。ただし、持出承認情報のデータ構造は問わない。
【００７３】
承認送信部３４は、通常、承認受付部３２が受信した持込通知に対し、承認処理部３３がダウンロードを許可すると判断した場合に、ファイルのダウンロードの許可を示す持込承認情報を送信する。また、承認送信部３４は、通常、承認受付部３２が受信した持出申請情報に対し、承認処理部３３が持ち出しを許可すると判断した場合に、ファイルの持ち出しの許可を示す持出承認情報を送信する。
【００７４】
承認受信部３５は、各種の情報を内部ネットワークを介して受信する。各種の情報とは、例えば、前述した持込通知、持出申請情報などである。承認受信部３５は、持込通知を、内部ネットワークを介してサーバ装置１から受信する。また、承認受信部３５は、持出申請情報を、内部ネットワークを介して持出申請端末５から受信する。
【００７５】
承認出力部３６は、各種の情報を出力する。各種の情報には、例えば、持込通知、持込申請情報、持込承認情報、持出承認情報、ファイル情報、フォルダの画像などが含まれていてもよい。
【００７６】
図５は、閲覧端末４のブロック図である。閲覧端末４は、閲覧格納部４１、閲覧受付部４２、閲覧処理部４３、閲覧送信部４４、閲覧受信部４５、および閲覧出力部４６を備える。
【００７７】
閲覧格納部４１は、各種の情報を格納し得る。各種の情報とは、例えば、当該閲覧端末４を識別する端末識別子などである。
【００７８】
閲覧受付部４２は、各種の情報を受け付ける。各種の情報とは、例えば、利用指示である。利用指示とは、閲覧ファイルのダウンロードの指示である。閲覧受付部４２は、利用指示を、例えば、当該閲覧ファイルを識別するファイル識別子と対に受け付ける。対に受け付けることは、持出申請がファイル識別子を有することも含む。ただし、閲覧受付部４２が受け付ける利用指示のデータ構造は問わない。また、閲覧受付部４２は、利用指示以外の情報も受け付け得る。
【００７９】
閲覧処理部４３は、各種の処理を行う。各種の処理とは、例えば、閲覧受付部４２が利用指示を受け付けたか否かの判断、閲覧受信部４５が閲覧ファイルを受信したか否かの判断などである。
【００８０】
閲覧送信部４４は、各種の情報を内部ネットワークを介して送信する。各種の情報とは、例えば、利用指示である。閲覧送信部４４は、通常、閲覧受付部４２が受け付けた利用指示およびファイル識別子の対を、当該閲覧端末４を識別する端末識別子と共に、サーバ装置１に送信する。
【００８１】
閲覧受信部４５は、各種の情報を内部ネットワークを介して受信する。各種の情報とは、例えば、閲覧ファイルなどである。閲覧受信部４５は、通常、閲覧送信部４４がサーバ装置１に送信した利用指示に対応する閲覧ファイルを、サーバ装置１から内部ネットワークを介して受信する。
【００８２】
閲覧出力部４６は、各種の情報を出力する。各種の情報とは、例えば、閲覧ファイル、閲覧ファイルに対応するフォルダの画像などである。閲覧出力部４６は、閲覧受信部４５が受信した閲覧ファイルを、通常、ディスプレイやプリンタなどの出力デバイスを介して出力する。ただし、閲覧出力部４６は、閲覧ファイルを、例えば、内部ネットワークを介して他の端末に送信してもよい。
【００８３】
図６は、持出申請端末５のブロック図である。持出申請端末５は、持出申請格納部５１、持出申請受付部５２、持出申請処理部５３、持出申請送信部５４、第二持出申請受信部５５、および持出申請出力部５６を備える。
【００８４】
持出申請格納部５１は、各種の情報を格納し得る。各種の情報とは、例えば、当該持出申請端末５を識別する端末識別子などである。
【００８５】
持出申請受付部５２は、持出申請を受け付ける。持出申請とは、ファイルの持ち出しの申請である。持出申請受付部５２は、通常、当該ファイルを識別するファイル識別子と対に、持出申請を受け付ける。なお、対に受け付けることは、持出申請がファイル識別子を有することも含む。ただし、持出申請受付部５２が受け付ける持出申請のデータ構造は問わない。持出申請受付部５２は、持出申請を、例えば、キーボード等の入力デバイスを介して受け付ける。ただし、持出申請受付部５２は、持出申請を、例えば、第二持出申請受信部５５および内部ネットワークを介して他の端末から受信してもよい。また、持出申請受付部５２は、持出申請以外の情報も受け付け得る。
【００８６】
持出申請処理部５３は、各種の処理を行う。各種の処理とは、例えば、持出申請受付部５２が持出申請を受け付けたか否かの判断などである。
【００８７】
持出申請送信部５４は、持出申請受付部５２が受け付けた持出申請をサーバ装置１に内部ネットワークを介して送信する。持出申請送信部５４は、通常、持出申請受付部５２が受け付けた持出申請とファイル識別子との対を、当該持出申請端末５を識別する端末識別子、および当該ファイルの持出先となる持出端末６を識別する端末識別子と共に送信してもよい。なお、共に送信することは、持出申請が、ファイル識別子または端末識別子のうち１以上を有することも含む。また、持出申請送信部５４は、持出申請以外の情報も送信し得る。
【００８８】
第二持出申請受信部５５は、内部ネットワークを介して各種の情報を受信する。各種の情報には、例えば、ローカルケットに接続された他の端末からの持出申請が含まれていてもよい。
【００８９】
持出申請出力部５６は、各種の情報を出力する。各種の情報には、例えば、持出申請受付部５２が受け付けた持出申請や、第二持出申請受信部５５が受信した持出申請などが含まれていてもよい。
【００９０】
図７は、持出端末６のブロック図である。持出端末６は、持出格納部６１、持出受付部６２、持出処理部６３、持出送信部６４、持出受信部６５、および持出出力部６６を備える。
【００９１】
持出格納部６１は、各種の情報を格納し得る。各種の情報とは、例えば、当該持出端末６を識別する端末識別子などである。
【００９２】
持出受付部６２は、各種の情報を受け付ける。各種の情報とは、例えば、持出指示である。持出受付部６２は、通常、持出指示を、閲覧ファイルを識別するファイル識別子と対に受け付ける。なお、対に受け付けることは、持出指示がファイル識別子を有する場合も含む。持出受付部６２は、持出指示を、通常、タッチパネル等の入力デバイスを介して受け付けるが、例えば、外部ネットワークを介して他の端末から受信してもよく、その受け付けの態様は問わない。
【００９３】
持出処理部６３は、各種の処理を行う。各種の処理とは、例えば、持出受付部６２が持出指示を受け付けたか否かの判断、持出受信部６５が閲覧ファイルを受信したか否かの判断などである。
【００９４】
持出送信部６４は、各種の情報をサーバ装置１に外部ネットワークを介して送信する。各種の情報とは、例えば、持出受付部６２が受け付けた持出指示およびファイル識別子の対である。持出送信部６４は、持出指示およびファイル識別子の対を、通常、当該持出端末６を識別する端末識別子と共に送信する。
【００９５】
持出受信部６５は、各種の情報を外部ネットワークを介して受信する。各種の情報とは、例えば、閲覧ファイルである。持出受信部６５は、通常、持出送信部６４がサーバ装置１に送信した持出申請に対応する閲覧ファイルを、サーバ装置１から外部ネットワークを介して受信する。また、持出受信部６５は、閲覧ファイル以外の情報も受信し得る。
【００９６】
持出出力部６６は、各種の情報を出力する。各種の情報とは、例えば、閲覧ファイル、閲覧ファイルに対応するフォルダの画像などである。持出出力部６６は、持出受信部６５が受信した閲覧ファイル等を、通常、ディスプレイやプリンタなどの出力デバイスを介して出力する。ただし、持出出力部６６は、閲覧ファイル等を、例えば、外部ネットワークを介して他の端末に送信してもよく、その出力先は問わない。
【００９７】
格納部１１、持込格納部２１、承認格納部３１、閲覧格納部４１、持出申請格納部５１、および持出格納部６１は、例えば、ハードディスクなどの不揮発性の記録媒体が好適であるが、ＲＡＭなど揮発性の記録媒体でも実現可能である。
【００９８】
格納部１１等に各種の情報が記憶される過程は問わない。例えば、ＤＶＤやメモリカードなどの着脱可能な記録媒体を介して情報が格納部１１等で記憶されるようになってもよく、ネットワークや通信回線等を介して送信された情報が格納部１１等で記憶されるようになってもよく、あるいは、入力デバイスを介して入力された情報が格納部１１等で記憶されるようになってもよい。入力デバイスは、例えば、キーボードやマウスやタッチパネルによるもの等、何でもよい。
【００９９】
持込受付部２２、承認受付部３２、閲覧受付部４２、持出申請受付部５２、および持出受付部６２は、かかる入力手段のデバイスドライバによって、または入力デバイスとそのデバイスドライバ等とで実現され得る。
【０１００】
受信部１２、ファイル受信部１２１、指示受信部１２２、持込承認情報受信部１２３、持出申請受信部１２４、持出承認情報受信部１２５、持出指示受信部１２６、承認受信部３５、閲覧受信部４５、第二持出申請受信部５５、および持出受信部６５は、通信モジュールまたは放送受信モジュールのうち１以上のハードウェアを含むと考えても、含まないと考えてもよい。受信部１２等は、通信モジュール等のデバイスドライバによって、または通信モジュール等とそのデバイスドライバ等とで実現可能である。
【０１０１】
処理部１３、変換部１３１、フラグ蓄積部１３２、持込処理部２３、持込無害化部２３１、承認処理部３３、閲覧処理部４３、持出申請処理部５３、および持出処理部６３は、通常、ＭＰＵやメモリ等から実現され得る。処理部１３等の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。ただし、処理部１３等は、ハードウェア（専用回路）で実現してもよい。
【０１０２】
送信部１４、閲覧ファイル送信部１４１、持出申請情報送信部１４２、持出ファイル送信部１４３、持込送信部２４、承認送信部３４、閲覧送信部４４、持出申請送信部５４、および持出送信部６４は、通信モジュールまたは放送モジュールのうち１以上のハードウェアを含むと考えても、含まないと考えてもよい。送信部１４等は、通信モジュール等のデバイスドライバによって、または通信モジュール等とそのデバイスドライバ等とで実現可能である。
【０１０３】
持込出力部２５、承認出力部３６、閲覧出力部４６、持出申請出力部５６、および持出出力部６６は、ディスプレイやスピーカー等の出力デバイスを含むと考えても含まないと考えてもよい。持込出力部２５等は、出力デバイスのドライバーソフトによって、または出力デバイスとそのドライバーソフト等とで実現され得る。
【０１０４】
次に、情報システムの動作について図８〜図１３のフローチャートを用いて説明する。図８は、サーバ装置１の動作を説明するフローチャートである。
【０１０５】
（ステップＳ１０１）処理部１３は、ファイル受信部１２１が持込申請端末２から無害化ファイルを受信したか否かを判別する。ファイル受信部１２１が持込申請端末２から無害化ファイルを受信した場合はステップＳ１０２に進み、受信していない場合はステップＳ１０５に進む。
【０１０６】
（ステップＳ１０２）送信部１４は、承認端末３に持込通知を内部ネットワークを介して送信する。
【０１０７】
（ステップＳ１０３）変換部１３１は、ファイル受信部１２１が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する。
【０１０８】
（ステップＳ１０４）変換部１３１は、取得した閲覧ファイルを格納部１１に蓄積する。
【０１０９】
（ステップＳ１０５）処理部１３は、持込承認情報受信部１２３が承認端末３から持込承認情報を受信したか否かを判別する。持込承認情報受信部１２３が承認端末３から持込承認情報を受信した場合はステップＳ１０６に進み、受信していない場合はステップＳ１０７に進む。
【０１１０】
（ステップＳ１０６）処理部１３は、格納部１１に格納されている閲覧ファイルに対応付けて持込承認情報を蓄積する。その後、ステップＳ１０１に戻る。
【０１１１】
（ステップＳ１０７）処理部１３は、指示受信部１２２が閲覧端末４から利用指示を受信したか否かを判別する。指示受信部１２２が閲覧端末４から利用指示を受信した場合はステップＳ１０８に進み、受信していない場合はステップＳ１１０に進む。
【０１１２】
（ステップＳ１０８）処理部１３は、格納部１１に格納されている閲覧ファイルに対応する持込承認情報が許可を示すか否かを判別する。閲覧ファイルに対応する持込承認情報が許可を示す場合はステップＳ１０９に進み、不許可を示す場合はステップＳ１０１に戻る。
【０１１３】
（ステップＳ１０９）閲覧ファイル送信部１４１は、格納部１１から閲覧ファイルを取得し、閲覧端末４に内部ネットワークを介して送信する。その後、ステップＳ１０１に戻る。
【０１１４】
（ステップＳ１１０）処理部１３は、持出申請受信部１２４が持出申請端末５から持出申請を受信したか否かを判別する。持出申請受信部１２４が持出申請端末５から持出申請を受信した場合はステップＳ１１１に進み、受信していない場合はステップＳ１１４に進む。
【０１１５】
（ステップＳ１１１）持出申請情報送信部１４２は、承認端末３に持出申請情報を内部ネットワークを介して送信する。
【０１１６】
（ステップＳ１１２）処理部１３は、持出申請情報送信部１４２による持出申請情報の送信に応じて、持出承認情報受信部１２５が承認端末３から持ち出しの許可を示す持出承認情報を受信したか否かを判別する。持出承認情報受信部１２５が承認端末３から持ち出しの許可を示す持出承認情報を受信した場合はステップＳ１１３に進み、受信していない場合はステップＳ１０１に戻る。
【０１１７】
（ステップＳ１１３）フラグ蓄積部１３２は、格納部１１に格納されている閲覧ファイルに対応付けて、当該ファイルのダウンロードが可能であることを示すフラグを蓄積する。
【０１１８】
（ステップＳ１１４）処理部１３は、持出指示受信部１２６が持出端末６から持出指示を受信したか否かを判別する。持出指示受信部１２６が持出端末６から持出指示を受信した場合はステップＳ１１５に進み、受信していない場合はＳ１０１に戻る。
【０１１９】
（ステップＳ１１５）処理部１３は、格納部１１に格納されている閲覧ファイルがフラグに対応付けられているか否かを判別する。閲覧ファイルがフラグに対応付けられている場合はステップＳ１１６に進み、対応付けられていない場合はステップＳ１０１に戻る。
【０１２０】
（ステップＳ１１６）持出ファイル送信部１４３は、格納部１１から閲覧ファイルを取得し、持出端末６に外部ネットワークを介して送信する。その後、ステップＳ１０１に戻る。
【０１２１】
なお、図８のフローチャートにおいて、例えば、サーバ装置１の電源オンに応じて処理は開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始および終了のトリガは問わない。
【０１２２】
図９は、持込申請端末２の動作を説明するフローチャートである。
【０１２３】
（ステップＳ２０１）持込処理部２３は、持込受付部２２が持込申請を受け付けたか否かを判断する。持込受付部２２が持込申請を受け付けた場合はステップＳ２０２に進み、受け付けていない場合はステップＳ２０１に戻る。
【０１２４】
（ステップＳ２０２）持込無害化部２３１は、持込格納部２１に格納されているファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを取得する。
【０１２５】
（ステップＳ２０３）持込送信部２４は、持込無害化部２３１が取得した無害化ファイルをサーバ装置１に外部ネットワークを介して送信する。
【０１２６】
なお、図９のフローチャートにおいて、例えば、持込申請端末２の電源オンに応じて処理は開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始および終了のトリガは問わない。
【０１２７】
図１０は、承認端末３の動作を説明するフローチャートである。
【０１２８】
（ステップＳ３０１）承認処理部３３は、承認受信部３５が持込通知を受信したか否かを判断する。承認受信部３５が持込通知を受信した場合はステップＳ３０２に進み、受信していない場合はステップＳ３０５に進む。
【０１２９】
（ステップＳ３０２）承認処理部３３は、ダウンロードを許可するか否かを、例えば、承認受付部３２が受け付けた指示を基に判断する。ダウンロードを許可する場合はステップＳ３０３に進み、許可しない場合はステップＳ３０４に進む。
【０１３０】
（ステップＳ３０３）承認送信部３４は、ダウンロードの許可を示す持込承認情報をサーバ装置１に内部ネットワークを介して送信する。その後、ステップＳ３０１に戻る。
【０１３１】
（ステップＳ３０４）承認送信部３４は、ダウンロードの不許可を示す持込承認情報をサーバ装置１に内部ネットワークを介して送信する。その後、ステップＳ３０１に戻る。
【０１３２】
（ステップＳ３０５）承認処理部３３は、承認受信部３５が持出申請情報を受信したか否かを判断する。承認受信部３５が持出申請情報を受信した場合はステップＳ３０６に進み、受信していない場合はステップＳ３０１に戻る。
【０１３３】
（ステップＳ３０６）承認処理部３３は、持ち出しを許可するか否かを、例えば、承認受付部３２が受け付けた承認者による指示を基に判断する。持ち出しを許可する場合はステップＳ３０７に進み、許可しない場合はステップＳ３０８に進む。
【０１３４】
（ステップＳ３０７）承認送信部３４は、持ち出しの許可を示す持出承認情報をサーバ装置１に内部ネットワークを介して送信する。その後、ステップＳ３０１に戻る。
【０１３５】
（ステップＳ３０８）承認送信部３４は、持ち出しの不許可を示す持出承認情報をサーバ装置１に内部ネットワークを介して送信する。その後、ステップＳ３０１に戻る。
【０１３６】
なお、図１０のフローチャートにおいて、例えば、承認端末３の電源オンに応じて処理は開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始および終了のトリガは問わない。
【０１３７】
図１１は、閲覧端末４の動作を説明するフローチャートである。
【０１３８】
（ステップＳ４０１）閲覧処理部４３は、閲覧受付部４２が利用指示を受け付けたか否かを判断する。閲覧受付部４２が利用指示を受け付けた場合はステップＳ４０２に進み、受け付けていない場合はステップＳ４０３に進む。
【０１３９】
（ステップＳ４０２）閲覧送信部４４は、利用指示をサーバ装置１に内部ネットワークを介して送信する。その後、ステップＳ４０１に戻る。
【０１４０】
（ステップＳ４０３）閲覧処理部４３は、閲覧送信部４４による利用指示の送信に応じて、閲覧受信部４５が閲覧ファイルを受信したか否かを判断する。閲覧受信部４５が閲覧ファイルを受信した場合はステップＳ６０４に進み、受信していない場合はステップＳ４０１に戻る。
【０１４１】
（ステップＳ４０４）閲覧出力部４６は、閲覧受信部４５が受信した閲覧ファイルを、ディスプレイ等の出力デバイスを介して出力する。その後、ステップＳ４０１に戻る。
【０１４２】
なお、図１１のフローチャートにおいて、例えば、閲覧端末４の電源オンに応じて処理は開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始および終了のトリガは問わない。
【０１４３】
図１２は、持出申請端末５の動作を説明するフローチャートである。
【０１４４】
（ステップＳ５０１）持出申請処理部５３は、持出申請受付部５２が持出申請を受け付けたか否かを判断する。持出申請受付部５２が持出申請を受け付けた場合はステップＳ５０２に進み、受け付けていない場合はステップＳ５０１に戻る。
【０１４５】
（ステップＳ５０２）持出申請送信部５４は、持出申請受付部５２が受け付けた持出申請をサーバ装置１に内部ネットワークを介して送信する。その後、ステップＳ５０１に戻る。
【０１４６】
なお、図１２のフローチャートにおいて、例えば、持出申請端末５の電源オンに応じて処理は開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始および終了のトリガは問わない。
【０１４７】
図１３は、持出端末６の動作を説明するフローチャートである。
【０１４８】
（ステップＳ６０１）持出処理部６３は、持出受付部６２が持出指示を受け付けたか否かを判断する。持出受付部６２が持出指示を受け付けた場合はステップＳ６０２に進み、受け付けていない場合はステップＳ６０３に進む。
【０１４９】
（ステップＳ６０２）持出送信部６４は、持出受付部６２が受け付けた持出指示をサーバ装置１に外部ネットワークを介して送信する。その後、ステップＳ６０１に戻る。
【０１５０】
（ステップＳ６０３）持出処理部６３は、持出受信部６５が閲覧ファイルを受信したか否かを判断する。持出受信部６５が閲覧ファイルを受信した場合はステップＳ６０４に進み、受け付けていない場合はステップＳ６０１に戻る。
【０１５１】
（ステップＳ６０４）持出送信部６４は、持出受信部６５が受信した閲覧ファイルを、例えばディスプレイ等の出力デバイスを介して出力する。その後、ステップＳ６０１に戻る。
【０１５２】
なお、図１３のフローチャートにおいて、例えば、持出端末６の電源オンに応じて処理は開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始および終了のトリガは問わない。
【０１５３】
以下、本実施の形態における情報システムの具体的な動作について説明する。なお、以下の説明は、例示であり、本発明を限定するものではなく、各種の変更が可能であることはいうまでもない。また、既出の事項に関する説明は、適宜、簡略化または省略している。
【０１５４】
情報システムの概念図は図１である。サーバ装置１は、ある地方公共団体のサーバである。サーバ装置１は、内部ネットワークおよび外部ネットワークの両方に接続されている。本例では、内部ネットワークは、当該団体を含む２以上の地方公共団体が参加するＬＧＷＡＮであり、外部ネットワークはインターネットである。
【０１５５】
持込申請端末２は、当該団体の職員が携帯する携帯端末であり、外部ネットワークに接続可能である。承認端末３は、当該団体のＰＣであり、当該団体の職員である承認者によって操作される。承認端末３は、内部ネットワークに接続されている。閲覧端末４は、当該団体の役所に設置されたＰＣであり、当該団体の職員によって操作される。ただし、閲覧端末４は、役所を訪れた一般人によっても操作されて構わない。閲覧端末４は、内部ネットワークに接続されている。
【０１５６】
持出申請端末５は、当該団体のＰＣであり、当該団体の職員によって操作される。持出申請端末５は、内部ネットワークに接続されている。持出端末６は、当該団体の職員が携帯する携帯端末であり、外部ネットワークに接続可能である。
【０１５７】
いま、ある職員が携帯する持込申請端末２において、持込格納部２１には、テキストやエクセル等のファイルが格納されている。持込格納部２１に格納されているファイルを内部ネットワーク内に持ち込みたい場合、その職員は、持込申請端末２を外部ネットワークに接続し、持込申請端末２が有するタッチパネル等の入力デバイスを介して持込申請を入力する。
【０１５８】
持込処理部２３は、持込受付部２２が持込申請を受け付けたか否かの判断を行っている。持込受付部２２が持込申請を受け付けると、持込無害化部２３１は、持込格納部２１に格納されているファイルを第一形式（テキスト、ベクトルデータ等）に変換し、無害化された無害化ファイルを取得する。持込送信部２４は、持込無害化部２３１が取得した無害化ファイルをサーバ装置１に外部ネットワークを介して送信する。
【０１５９】
サーバ装置１において、処理部１３は、ファイル受信部１２１が持込申請端末２から無害化ファイルを受信したか否かの判別を行っている。ファイル受信部１２１が持込申請端末２から無害化ファイルを受信したと判別されると、送信部１４は、承認端末３に持込通知を内部ネットワークを介して送信する。変換部１３１は、ファイル受信部１２１が受信した無害化ファイルを第二形式（ＰＤＦ等）に変換し、閲覧のための閲覧ファイルを取得する。変換部１３１は、取得した閲覧ファイルを格納部１１に蓄積する。
【０１６０】
承認端末３において、承認処理部３３は、承認受信部３５が持込通知を受信したか否かの判断を行っている。承認受信部３５が持込通知を受信すると、承認処理部３３は、ダウンロードを許可するか否かを、例えば、承認受付部３２が受け付けた指示を基に判断する。具体的には、例えば、承認出力部３６が、持込通知と対に受信されたファイル識別子、端末識別子、フォルダの画像、およびファイル情報をディスプレイに表示し、承認受付部３２が、承認者による許可または不許可の入力をキーボード等で受け付け、承認処理部３３は、ダウンロードを許可するか否かを当該入力に従って判断してもよい。ダウンロードを許可する場合、承認送信部３４は、許可を示す持込承認情報をサーバ装置１に内部ネットワークを介して送信する。ダウンロードを許可しない場合、承認送信部３４は、不許可を示す持込承認情報をサーバ装置１に内部ネットワークを介して送信する。
【０１６１】
サーバ装置１において、処理部１３は、持込承認情報受信部１２３が承認端末３から持込承認情報を受信したか否かの判別も行っている。持込承認情報受信部１２３が承認端末３から持込承認情報を受信すると、処理部１３は、格納部１１に格納されている閲覧ファイルに対応付けて持込承認情報を蓄積する。
【０１６２】
こうして内部ネットワークに持ち込まれたファイルを閲覧したい場合、職員または一般人は、閲覧端末４のキーボード等で利用指示を入力する。
【０１６３】
閲覧端末４において、閲覧処理部４３は、閲覧受付部４２が利用指示を受け付けたか否かの判断を行っている。閲覧受付部４２が利用指示を受け付けると、閲覧送信部４４は、利用指示をサーバ装置１に内部ネットワークを介して送信する。
【０１６４】
サーバ装置１において、処理部１３は、指示受信部１２２が閲覧端末４から利用指示を受信したか否かの判別も行っている。受信部１２２が閲覧端末４から利用指示を受信すると、処理部１３は、格納部１１に格納されている閲覧ファイルに対応する持込承認情報が許可を示すか否かをさらに判別する。閲覧ファイルに対応する持込承認情報が許可を示す場合、閲覧ファイル送信部１４１は、格納部１１から閲覧ファイルを取得し、閲覧端末４に内部ネットワークを介して送信する。
【０１６５】
閲覧端末４において、閲覧処理部４３は、閲覧送信部４４による利用指示の送信に応じて、閲覧受信部４５が閲覧ファイルを受信したか否かの判断も行っている。閲覧受信部４５が閲覧ファイルを受信した場合、閲覧出力部４６は、閲覧受信部４５が受信した閲覧ファイルを、ディスプレイ等の出力デバイスを介して出力する。これによって、閲覧端末４のディスプレイに、ＰＤＦ等の閲覧ファイルが表示される。
【０１６６】
他方、持ち込まれた閲覧ファイルを外部ネットワークに持ち出したい場合、職員は、持出申請端末５のキーボード等で持出申請を入力する。
【０１６７】
持出申請端末５において、持出申請処理部５３は、持出申請受付部５２が持出申請を受け付けたか否かの判断を行っている。持出申請受付部５２が持出申請を受け付けると、持出申請送信部５４は、その持出申請をサーバ装置１に内部ネットワークを介して送信する。
【０１６８】
サーバ装置１において、処理部１３は、持出申請受信部１２４が持出申請端末５から持出申請を受信したか否かの判別も行っている。持出申請受信部１２４が持出申請端末５から持出申請を受信すると、持出申請情報送信部１４２は、承認端末３に持出申請情報を内部ネットワークを介して送信する。
【０１６９】
承認端末３において、承認処理部３３は、承認受信部３５が持出申請情報を受信したか否かの判断も行っている。承認受信部３５が持出申請情報を受信すると、承認処理部３３は、持ち出しを許可するか否かを、例えば、承認受付部３２が受け付けた指示を基に判断する。具体的には、例えば、承認出力部３６が、持出申請情報と対に受信されたファイル識別子、持出先となる持出端末６を識別する端末識別子、フォルダの画像、およびファイル情報をディスプレイに表示し、承認受付部３２が、承認者による許可または不許可の入力をキーボード等で受け付け、承認処理部３３は、持ち出しを許可するか否かを当該入力に従って判断してもよい。持ち出しを許可する場合、承認送信部３４は、許可を示す持出承認情報をサーバ装置１に内部ネットワークを介して送信する。持ち出しを許可しない場合、承認送信部３４は、不許可を示す持出承認情報をサーバ装置１に内部ネットワークを介して送信する。
【０１７０】
サーバ装置１において、処理部１３は、持出申請情報送信部１４２が送信した持出申請情報に応じて、持出承認情報受信部１２５が承認端末３から持ち出しの許可を示す持出承認情報を受信したか否かを判別する。持出承認情報受信部１２５が持ち出しの許可を示す持出承認情報を受信した場合、フラグ蓄積部１３２は、格納部１１に格納されている閲覧ファイルに対応付けて、当該ファイルのダウンロードが可能であることを示すフラグを蓄積する。
【０１７１】
こうして持出申請を行った後、職員は、持出端末６を外部ネットワークに接続し、持出端末６のタッチパネル等で持出申請を入力する。
【０１７２】
持出端末６において、持出処理部６３は、持出受付部６２が持出指示を受け付けたか否かの判断を行っている。持出受付部６２が持出指示を受け付けると、持出送信部６４は、その持出指示をサーバ装置１に外部ネットワークを介して送信する。
【０１７３】
サーバ装置１において、処理部１３は、持出指示受信部１２６が持出端末６から持出指示を受信したか否かの判別も行っている。持出指示受信部１２６が持出端末６から持出指示を受信すると、処理部１３は、格納部１１に格納されている閲覧ファイルがフラグに対応付けられているか否かを判別する。閲覧ファイルがフラグに対応付けられている場合、持出ファイル送信部１４３は、格納部１１から閲覧ファイルを取得し、持出端末６に外部ネットワークを介して送信する。閲覧ファイルがフラグに対応付けられていない場合には、閲覧ファイルの送信は行われない。
【０１７４】
持出端末６において、持出処理部６３は、持出受信部６５が閲覧ファイルを受信したか否かの判断も行っている。持出受信部６５が閲覧ファイルを受信すると、持出送信部６４は、その閲覧ファイルを、例えばディスプレイ等の出力デバイスを介して出力する。これによって、持出端末６のディスプレイに、ＰＤＦ等の閲覧ファイルが表示される。
【０１７５】
以上、本実施の形態によれば、ファイルを、持込申請端末２が、無害化ファイルに変換して、サーバ装置１に外部ネットワークを介して送信し、サーバ装置１は、さらに閲覧ファイルに変換して、閲覧端末４に内部ネットワークを介して送信することで、内部ネットワークに、ウイルス等の問題のあるファイルが持ち込まれることを防止ができる。
【０１７６】
また、上記サーバ装置１は、承認端末３から許可または不許可を示す持込承認情報を内部ネットワークを介して受信し、許可を示す承認情報に対応する閲覧ファイルのみを閲覧端末４に内部ネットワークを介して送信することにより、持込承認されたファイルのみを内部ネットワークで見られるようにすることができる。
【０１７７】
また、上記サーバ装置１は、持出申請端末５から持出申請を受信した場合に、承認端末３に持出申請情報を内部ネットワークを介して送信し、持出申請情報の送信に応じて、承認端末３から許可または不許可を示す持出承認情報を内部ネットワークを介して受信すると共に、持出端末６から持出指示を外部ネットワークを介して受信し、持出指示の受信に応じて、許可を示す持出承認情報に対応するファイルのみ、持出端末６に外部ネットワークを介して送信することにより、持出承認されたファイルのみを外部ネットワークから見られるようにすることができる。
【０１７８】
また、上記サーバ装置１は、許可を示す持出承認情報を受信した場合、ファイルに対応付けて、ファイルのダウンロードが可能であることを示すフラグを蓄積し、持出指示に応じて、フラグに対応付けられているファイルのみ送信することにより、持出承認されたファイルのみを外部ネットワークから見られるようにすることができる。
【０１７９】
また、上記サーバ装置１が送信するファイルは第二形式のファイルであることにより、内部ネットワークで見られるファイルを外部ネットワークからも見られるようにすることができる。
【０１８０】
さらに、本実施の形態における処理は、ソフトウェアで実現してもよい。そして、このソフトウェアをソフトウェアダウンロード等により配布してもよい。また、このソフトウェアをＣＤ−ＲＯＭなどの記録媒体に記録して流布してもよい。なお、このことは、本明細書における他の実施の形態においても該当する。
【０１８１】
なお、本実施の形態における情報システムを構成するサーバ装置１を実現するソフトウェアは、例えば、次のようなプログラムである。つまり、このプログラムは、ファイルの持ち込みを申請する端末である１以上の持込申請端末２とサーバ装置１とを具備する情報システムを構成するサーバ装置１によって実行されるプログラムであって、持込申請端末２は、ファイルが格納される持込格納部２１と、ファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを取得する持込無害化部２３１と、無害化ファイルをサーバ装置１に外部ネットワークを介して送信する持込送信部２４とを具備し、サーバ装置１のコンピュータを、持込申請端末２から無害化ファイルを外部ネットワークを介して受信するファイル受信部１２１と、ファイル受信部１２１が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する変換部１３１と、閲覧ファイルのダウンロードの指示である利用指示を閲覧端末４から内部ネットワークを介して受信する指示受信部１２２と、利用指示に応じて、閲覧ファイルを閲覧端末４に内部ネットワークを介して送信する閲覧ファイル送信部１４１として機能させるためのプログラムである。
【０１８２】
または、本実施の形態におけるサーバ装置１を実現するソフトウェアは、例えば、次のようなプログラムであってもよい。つまり、このプログラムは、サーバ装置１のコンピュータを、ファイルを予め決められた第一形式に変換し、無害化された無害化ファイルを、持込申請端末２から外部ネットワークを介して受信するファイル受信部１２１と、ファイル受信部１２１が受信した無害化ファイルを予め決められた第二形式に変換し、閲覧のための閲覧ファイルを取得する変換部１３１と、閲覧ファイルのダウンロードの指示である利用指示を閲覧端末４から内部ネットワークを介して受信する指示受信部１２２と、利用指示に応じて、閲覧ファイルを閲覧端末４に内部ネットワークを介して送信する閲覧ファイル送信部１４１として機能させるためのプログラムである。
【０１８３】
図１４は、本実施の形態におけるプログラムを実行して、サーバ装置１等を実現するコンピュータシステム９００の外観の一例を示す図である。本実施の形態は、コンピュータハードウェアおよびその上で実行されるコンピュータプログラムによって実現され得る。図１４において、コンピュータシステム９００は、ディスクドライブ９０５を含むコンピュータ９０１と、キーボード９０２と、マウス９０３と、ディスプレイ９０４とを備える。なお、キーボード９０２やマウス９０３やディスプレイ９０４をも含むシステム全体をコンピュータと呼んでもよい。
【０１８４】
図１５は、コンピュータシステム９００の内部構成の一例を示す図である。図９において、コンピュータ９０１は、ディスクドライブ９０５に加えて、ＭＰＵ９１１と、ブートアッププログラム等のプログラムを記憶するためのＲＯＭ９１２と、ＭＰＵ９１１に接続され、アプリケーションプログラムの命令を一時的に記憶すると共に、一時記憶空間を提供するＲＡＭ９１３と、アプリケーションプログラム、システムプログラム、およびデータを記憶するストレージ９１４と、ＭＰＵ９１１、ＲＯＭ９１２等を相互に接続するバス９１５と、外部ネットワークや内部ネットワーク等のネットワークへの接続を提供するネットワークカード９１６と、を備える。ストレージ９１４は、例えば、ハードディスク、ソリッドステートドライブ、フラッシュメモリなどである。
【０１８５】
コンピュータシステム９００に、サーバ装置１等の機能を実行させるプログラムは、例えば、ＤＶＤ、ＣＤ−ＲＯＭ等のディスク９２１に記憶されて、ディスクドライブ９０５に挿入され、ストレージ９１４に転送されてもよい。これに代えて、そのプログラムは、ネットワークを介してコンピュータ９０１に送信され、ストレージ９１４に記憶されてもよい。プログラムは、実行の際にＲＡＭ９１３にロードされる。なお、プログラムは、ディスク９２１、またはネットワークから直接、ロードされてもよい。また、ディスク９２１に代えて他の着脱可能な記録媒体（例えば、ＤＶＤやメモリカード等）を介して、プログラムがコンピュータシステム９００に読み込まれてもよい。
【０１８６】
プログラムは、コンピュータの詳細を示す９０１に、サーバ装置１等の機能を実行させるオペレーティングシステム（ＯＳ）、またはサードパーティプログラム等を必ずしも含んでいなくてもよい。プログラムは、制御された態様で適切な機能やモジュールを呼び出し、所望の結果が得られるようにする命令の部分のみを含んでいてもよい。コンピュータシステム９００がどのように動作するのかについては周知であり、詳細な説明は省略する。
【０１８７】
なお、上記プログラムにおいて、情報を送信する送信ステップや、情報を受信する受信ステップなどでは、ハードウェアによって行われる処理、例えば、送信ステップにおけるモデムやインターフェースカードなどで行われる処理（ハードウェアでしか行われない処理）は含まれない。
【０１８８】
また、上記プログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。
【０１８９】
また、上記各実施の形態において、一の装置に存在する２以上の通信手段（受信部１２、送信部１４など）は、物理的に一の媒体で実現されてもよいことは言うまでもない。
【０１９０】
また、上記各実施の形態において、各処理（各機能）は、単一の装置（システム）によって集中処理されることによって実現されてもよく、あるいは、複数の装置によって分散処理されることによって実現されてもよい。
【０１９１】
本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。
【産業上の利用可能性】
【０１９２】
以上のように、本発明にかかるサーバ装置等は、内部ネットワークに、ウイルス等の問題のあるファイルが持ち込まれることを防止できるという効果を有し、サーバ装置等として有用である。
【符号の説明】
【０１９３】
１  サーバ装置
２  持込申請端末
３  承認端末
４  閲覧端末
５  持出申請端末
６  持出端末
１１  格納部
１２  受信部
１３  処理部
１４  送信部
２１  持込格納部
２２  持込受付部
２３  持込処理部
２４  持込送信部
２５  持込出力部
３１  承認格納部
３２  承認受付部
３３  承認処理部
３４  承認送信部
３５  承認受信部
３６  承認出力部
４１  閲覧格納部
４２  閲覧受付部
４３  閲覧処理部
４４  閲覧送信部
４５  閲覧受信部
４６  閲覧出力部
５１  持出申請格納部
５２  持出申請受付部
５３  持出申請処理部
５４  持出申請送信部
５５  第二持出申請受信部
５６  持出申請出力部
６１  持出格納部
６２  持出受付部
６３  持出処理部
６４  持出送信部
６５  持出受信部
６６  持出出力部
１２１  ファイル受信部
１２２  指示受信部
１２３  持込承認情報受信部
１２４  持出申請受信部
１２５  持出承認情報受信部
１２６  持出指示受信部
１３１  変換部
１３２  フラグ蓄積部
１４１  閲覧ファイル送信部
１４２  持出申請情報送信部
１４３  持出ファイル送信部
２３１  持込無害化部
【図１】
2018018317.tif 000003
【図２】
2018018317.tif 000004
【図３】
2018018317.tif 000005
【図４】
2018018317.tif 000006
【図５】
2018018317.tif 000007
【図６】
2018018317.tif 000008
【図７】
2018018317.tif 000009
【図８】
2018018317.tif 000010
【図９】
2018018317.tif 000011
【図１０】
2018018317.tif 000012
【図１１】
2018018317.tif 000013
【図１２】
2018018317.tif 000014
【図１３】
2018018317.tif 000015
【図１４】
2018018317.tif 000016
【図１５】
2018018317.tif 000017