(57)【要約】      （修正有）【課題】不正アクセスがあった場合においても外部に情報が流出することを防ぐ情報処理装置、情報処理システム及びプログラムを提供する。【解決手段】本情報処理装置は、情報処理装置が接続されるネットワークの外部から、情報処理装置が管理する第１のデータへのアクセスの要求を受信した場合、第１のデータのセキュリティレベルを管理する管理装置に対して、第１のデータのセキュリティレベルについての問合せを送信する問合せ部と、管理装置から受信した応答に含まれる、第１のデータのセキュリティレベルが、所定のレベルである場合、第１のデータから第２のデータを生成し、第２のデータを要求の送信元に送信する生成部とを有する。【選択図】図７
2018181128.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置であって、
前記情報処理装置が接続されるネットワークの外部から、前記情報処理装置が管理する第１のデータへのアクセスの要求を受信した場合、前記第１のデータのセキュリティレベルを管理する管理装置に対して、前記第１のデータのセキュリティレベルについての問合せを送信する問合せ部と、
前記管理装置から受信した応答に含まれる、前記第１のデータのセキュリティレベルが、所定のレベルである場合、前記第１のデータから第２のデータを生成し、前記第２のデータを前記要求の送信元に送信する生成部と、
を有する情報処理装置。
【請求項２】
前記管理装置は、前記ネットワークと他のネットワークとを接続する中継装置である、
請求項１記載の情報処理装置。
【請求項３】
前記管理装置は、非武装地帯に有る装置である、
請求項１記載の情報処理装置。
【請求項４】
前記第２のデータは、前記第１のデータの少なくとも一部が書き換えられたデータ又は前記第１のデータが暗号化されたデータである、
請求項１乃至３のいずれか１つ記載の情報処理装置。
【請求項５】
情報処理装置に、
前記情報処理装置が接続されるネットワークの外部から、前記情報処理装置が管理する第１のデータへのアクセスの要求を受信した場合、前記第１のデータのセキュリティレベルを管理する管理装置に対して、前記第１のデータのセキュリティレベルについての問合せを送信し、
前記管理装置から受信した応答に含まれる、前記第１のデータのセキュリティレベルが、所定のレベルである場合、前記第１のデータから第２のデータを生成し、前記第２のデータを前記要求の送信元に送信する、
処理を実行させるプログラム。
【請求項６】
情報処理装置と、
前記情報処理装置が管理する第１のデータのセキュリティレベルを管理する管理装置と、
を有し、
前記情報処理装置は、
前記情報処理装置が接続されるネットワークの外部から、前記第１のデータへのアクセスの要求を受信した場合、前記管理装置に対して、前記第１のデータのセキュリティレベルについての問合せを送信する問合せ部と、
前記管理装置から受信した応答に含まれる、前記第１のデータのセキュリティレベルが、所定のレベルである場合、前記第１のデータから第２のデータを生成し、前記第２のデータを前記要求の送信元に送信する生成部と、
を有し、
前記管理装置は、
前記第１のデータのセキュリティレベルを格納するデータ格納部と、
前記情報処理装置から前記問合せを受信した場合、前記第１のデータのセキュリティレベルを前記データ格納部から読み出し、前記第１のデータのセキュリティレベルを含む前記応答を前記情報処理装置に送信する通信部と、
を有する情報処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに接続されたシステムのセキュリティ対策技術に関する。
【背景技術】
【０００２】
インターネットが普及したことにより、様々な経路から企業等の組織内のデータにアクセスされるリスクが高まっている。また、ＩｏＴ（Internet of Things）の本格化に伴って多種多様なデバイスがインターネットに接続されるようになっており、悪意を有するデバイスからの不正アクセスやサイバー攻撃のリスクがさらに高まっている。
【０００３】
セキュリティ対策を重畳的に施せば、システムの安全性を高めることはできる。しかし、利用者の負担（例えば、ＩＤ（IDentifier）及びパスワードの入力作業）は増加し、また、セキュリティ対策自体の管理及びメンテナンス等のコストは増加する。
【０００４】
従来技術においては、不正アクセスへの対策として、アクセス先のサーバ或いはゲートウェイが、外部への送信が許可されたファイルであるか否かを判定する際にイメージパターン、ファイル内容及び拡張子等の比較を行っている。しかし、この技術にはサーバ或いはゲートウェイの処理負荷が高くなるという問題が有る。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００６−４８１９３号公報
【特許文献２】特開２００９−２５８８５２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明の目的は、１つの側面では、不正アクセスがあった場合においても外部に情報が流出することを防ぐための技術を提供することである。
【課題を解決するための手段】
【０００７】
一態様に係る情報処理装置は、情報処理装置が接続されるネットワークの外部から、情報処理装置が管理する第１のデータへのアクセスの要求を受信した場合、第１のデータのセキュリティレベルを管理する管理装置に対して、第１のデータのセキュリティレベルについての問合せを送信する問合せ部と、管理装置から受信した応答に含まれる、第１のデータのセキュリティレベルが、所定のレベルである場合、第１のデータから第２のデータを生成し、第２のデータを要求の送信元に送信する生成部とを有する。
【発明の効果】
【０００８】
１つの側面では、不正アクセスがあった場合においても外部に情報が流出することを防げるようになる。
【図面の簡単な説明】
【０００９】
【図１】図１は、第１の実施の形態のシステムの概要を示す図である。
【図２】図２は、サーバの機能ブロック図である。
【図３】図３は、ネットワーク機器の機能ブロック図である。
【図４】図４は、管理データ格納部に格納されるデータの一例を示す図である。
【図５】図５は、ネットワーク機器の機能ブロック図である。
【図６】図６は、利用者端末の機能ブロック図である。
【図７】図７は、システムにおいて実行される処理の処理フローを示す図である。
【図８】図８は、システムにおいて実行される処理の処理フローを示す図である。
【図９】図９は、第２の実施の形態のシステムの概要を示す図である。
【図１０】図１０は、管理サーバの機能ブロック図である。
【図１１】図１１は、コンピュータのハードウエア構成図である。
【図１２】図１２は、中継装置のハードウエア構成図である。
【発明を実施するための形態】
【００１０】
［実施の形態１］
図１は、第１の実施の形態のシステムの概要を示す図である。組織Ａのネットワーク９ａには、パーソナルコンピュータである利用者端末７と、例えばルータであるネットワーク機器５とが接続される。組織Ｂのネットワーク９ｂには、組織Ｂで使用されるデータを管理するサーバ１と、例えばルータであるネットワーク機器３とが接続される。ネットワーク機器３及びネットワーク機器５は、利用者端末７とサーバ１との間の通信を中継する。ネットワーク９ａ及びネットワーク９ｂは同じイントラネットに属している。図１においてサーバ１及び利用者端末７の数は１であるが、サーバ１及び利用者端末７の数は２以上であってもよい。
【００１１】
図２は、サーバ１の機能ブロック図である。サーバ１においては、例えばエクスプローラ等のファイル管理ツールであるアプリケーション１２と、例えばＷｉｎｄｏｗｓ（登録商標）或いはＬｉｎｕｘ（登録商標）であるＯＳ（Operating System）１０とが実行される。また、サーバ１はファイル格納部１４を有する。
【００１２】
ＯＳ１０は、第１制御部１０１と、第２制御部１０２と、デバイスドライバ１０３と、ＩＯ（Input/Output）制御部１０４とを含む。第１制御部１０１は、利用者端末７からアクセスされるファイルのセキュリティレベルをネットワーク機器３に問い合わせる処理を実行する。第２制御部１０２は、第１制御部１０１の処理結果に基づき、利用者端末７からアクセスされるファイルから別のファイルを生成する処理を実行する。デバイスドライバ１０３は、サーバ１のハードウエアデバイスを制御する処理を実行する。ＩＯ制御部１０４は、ファイル格納部１４に格納されたファイルの読出し及び書き込みを実行する。
【００１３】
図３は、ネットワーク機器３の機能ブロック図である。ネットワーク機器３は、中継処理部３１と、管理部３２と、管理データ格納部３３とを含む。中継処理部３１は、通信データを中継する処理を実行する。管理部３２は、管理データ格納部３３に格納されているデータを管理する。
【００１４】
図４は、管理データ格納部３３に格納される管理データの一例を示す図である。図４の例では、ファイルのアドレスを示すＵＲＬ（Uniform Resource Identifier）と、ファイルのセキュリティレベルとが格納される。本実施の形態においては、ファイルのセキュリティレベルが「組織外持ち出し禁止」のセキュリティレベルである場合、第２制御部１０２によりファイルの書き換えが行われる。
【００１５】
図５は、ネットワーク機器５の機能ブロック図である。ネットワーク機器５は、中継処理部５１を有する。中継処理部５１は、通信データを中継する処理を実行する。
【００１６】
図６は、利用者端末７の機能ブロック図である。利用者端末７は、例えばブラウザであるアプリケーション７１を含む。アプリケーション７１は、サーバ１のアプリケーション１２との通信によりファイルへのアクセスを行う。
【００１７】
次に、図７及び図８を用いて、図１に示したシステムにおいて実行される処理について説明する。
【００１８】
まず、利用者端末７のアプリケーション７１は、サーバ１が管理するファイルへのアクセスの要求（以下、ファイルアクセス要求と呼ぶ）をネットワーク機器５に送信する（図７：ステップＳ１）。ファイルアクセス要求は、アクセスされるファイルのＵＲＬを含む。
【００１９】
ネットワーク機器５の中継処理部５１は、受信したファイルアクセス要求をネットワーク機器３に転送する。そして、ネットワーク機器３の中継処理部３１は、ファイルアクセス要求をネットワーク機器５から受信する（ステップＳ３）。中継処理部３１は、ステップＳ３において受信したファイルアクセス要求を、送信先であるサーバ１に転送する（ステップＳ５）。
【００２０】
ファイルアクセス要求の送信先であるサーバ１のアプリケーション１２は、ネットワーク機器３からファイルアクセス要求を受信する（ステップＳ７）。なお、ネットワーク機器３から受信したファイルアクセス要求は、ネットワーク９ｂの外部からのファイルアクセス要求である。ネットワーク９ｂ内の他のサーバ等からの通信データは、ネットワーク機器３を経由しない。
【００２１】
サーバ１の第１制御部１０１は、受信されたファイルアクセス要求に含まれるＵＲＬを含む、セキュリティレベルについての問合せを、ネットワーク機器３に送信する（ステップＳ９）。
【００２２】
ネットワーク機器３の管理部３２は、サーバ１から問合せを受信する（ステップＳ１１）。
【００２３】
管理部３２は、ステップＳ１１において受信した問合せに含まれるＵＲＬに対応付けられているセキュリティレベルを、管理データ格納部３３から特定する（ステップＳ１３）。
【００２４】
管理部３２は、ステップＳ１３において特定したセキュリティレベルの情報を含む応答を、サーバ１に送信する（ステップＳ１５）。
【００２５】
サーバ１の第２制御部１０２は、ネットワーク機器３から応答を受信する（ステップＳ１７）。
【００２６】
第２制御部１０２は、ステップＳ７において受信されたファイルアクセス要求に含まれるＵＲＬで特定されるファイルを、ＩＯ制御部１０４を介してファイル格納部１４から読み出す（ステップＳ１９）。
【００２７】
第２制御部１０２は、ステップＳ１７において受信した応答に含まれるセキュリティレベルの情報に基づき、ステップＳ１９において読み出されたファイルのセキュリティレベルが「組織外持ち出し禁止」のセキュリティレベルであるか判定する（ステップＳ２１）。
【００２８】
セキュリティレベルが「組織外持ち出し禁止」のセキュリティレベルではない場合（ステップＳ２１：Ｎｏルート）、ファイルの中身が組織Ｂ以外の組織に知られても問題は無い。従って、第２制御部１０２は、ステップＳ１９において読み出されたファイルをアプリケーション１２に出力する（ステップＳ２５）。
【００２９】
一方、セキュリティレベルが「組織外持ち出し禁止」のセキュリティレベルである場合（ステップＳ２１：Ｙｅｓルート）、ファイルの中身が組織Ｂ以外の組織に知られることには問題が有る。従って、第２制御部１０２は、ステップＳ１９において読み出されたファイルから当該ファイルとは異なるファイルを生成する（ステップＳ２３）。ステップＳ２３においては、例えば、ファイル名は同じであるがファイル内のデータが「０ｘ０」で置き換えられたファイルが生成される。或いは、ファイルの暗号化が実行される。
【００３０】
そして、第２制御部１０２は、ステップＳ２３において生成されたファイルをアプリケーション１２に出力する（ステップＳ２５）。そして処理は端子Ａ乃至Ｃを介して図８に移行する。
【００３１】
図８の説明に移行し、アプリケーション１２は、第２制御部１０２から受け取ったファイルをネットワーク機器３に送信する（図８：ステップＳ２６）。
【００３２】
ネットワーク機器３の中継処理部３１は、サーバ１からファイルを受信する（ステップＳ２７）。中継処理部３１は、ステップＳ２７において受信したファイルをネットワーク機器５に転送する（ステップＳ２９）。
【００３３】
ネットワーク機器５の中継処理部５１は、ネットワーク機器３から受信したファイルを利用者端末７に転送する。そして、利用者端末７のアプリケーション７１は、ネットワーク機器５からファイルを受信する（ステップＳ３１）。
【００３４】
以上のような処理を実行すれば、不正アクセスがあった場合においても外部に情報が流出することを防ぐことができるようになる。ネットワークの端点に有るネットワーク機器に管理データを持たせることで、管理対象および制限範囲がシンプル且つ明確になる。
【００３５】
また、本実施の形態の方法は、利用されるアプリケーション１２に依存せず、ユーザ認証情報およびデバイス認証情報等にも依存しない。従って、汎用性が高いアクセス制御機構を、ユーザの負担を増加させることなく且つアプリケーション１２に変更を加えることなく実現することができる。
【００３６】
また、既存のユーザ認証およびデバイス認証等と本実施の形態の方法とを組み合わせれば、より強固なアクセス制御機構を実現することができる。たとえ認証情報が外部に漏洩したとしても、元のファイルの内容が知られてしまうことはない。
【００３７】
また、アクセスを拒否してファイルを送らないようにするのではなく、加工されたファイルを送ることで、管理者の設定誤り等によって機密情報にアクセスできたことを利用者端末７の操作者は知ることができる。利用者端末７の操作者が、機密情報にアクセスできたことを管理者に知らせれば、セキュリティ対策に不備があることを管理者は早期に知ることができる。また、悪意を有する者が加工されたファイルを受け取れば、そのファイルを受け取ったことを証拠として犯行を特定することが容易になる。
【００３８】
但し、ファイルの書き換えや暗号化ではなく、ファイルを送らないような方法に変更してもよい。
【００３９】
［実施の形態２］
図９は、第２の実施の形態のシステムの概要を示す図である。企業等の組織のイントラネットにはサーバ１が接続されており、サーバ１は、ファイアウォールの内側のＤＭＺ（DeMilitarized Zone）に設置された管理サーバ２と接続される。管理サーバ２は、例えばルータであるネットワーク機器５に接続される。ネットワーク機器５は、インターネットであるネットワーク９ｃに接続される。ネットワーク９ｃには利用者端末７が接続される。
【００４０】
図１０は、管理サーバ２の機能ブロック図である。管理サーバ２は、管理部２１と、管理データ格納部２２とを含む。管理部２１は、管理データ格納部２２に格納されているデータを管理する。管理データ格納部２２には、第１の実施の形態における管理データ格納部３３と同じデータが格納される。
【００４１】
図９に示すように、第２の実施の形態のネットワーク機器５はインターネットであるネットワーク９ｃに接続されるため、ネットワーク機器５に対する不正アクセスが行われる可能性が高まる。しかし、ＤＭＺに設置された管理サーバ２に対する不正アクセスの可能性は相対的に低いので、管理サーバ２に管理データ格納部２２を設けることで、管理データに対する盗難或いは改竄等の可能性を低くすることができる。
【００４２】
［実施の形態３］
第１の実施の形態および第２の実施の形態においては管理部及び管理データ格納部がサーバ１とは別の装置に設けられるが、サーバ１に管理部及び管理データ格納部を設けてもよい。但し、サーバ１の数が複数であって各サーバ１に管理部及び管理データ格納部を設ける場合には、各サーバ１の管理データ格納部の内容が常に同じになるように同期が行われることが好ましい。
【００４３】
以上本発明の一実施の形態を説明したが、本発明はこれに限定されるものではない。例えば、上で説明したサーバ１、管理サーバ２、ネットワーク機器３、ネットワーク機器５及び利用者端末７の機能ブロック構成は実際のプログラムモジュール構成に一致しない場合もある。
【００４４】
また、上で説明したデータ構成は一例であって、上記のような構成でなければならないわけではない。さらに、処理フローにおいても、処理結果が変わらなければ処理の順番を入れ替えることも可能である。さらに、並列に実行させるようにしても良い。
【００４５】
また、本実施の形態と同様の処理を仮想環境で実行してもよい。
【００４６】
また、第１制御部１０１及び第２制御部１０２は、ＯＳ１０の一部としてではなくＯＳ１０上で動作するソフトウエアとして実装されてもよい。
【００４７】
また、ファイル格納部１４はサーバ１に内蔵されていなくてもよい。
【００４８】
なお、上で述べたサーバ１、管理サーバ２及び利用者端末７は、コンピュータ装置であって、図１１に示すように、メモリ２５０１とＣＰＵ（Central Processing Unit）２５０３とハードディスク・ドライブ（ＨＤＤ：Hard Disk Drive）２５０５と表示装置２５０９に接続される表示制御部２５０７とリムーバブル・ディスク２５１１用のドライブ装置２５１３と入力装置２５１５とネットワークに接続するための通信制御部２５１７とがバス２５１９で接続されている。オペレーティング・システム（ＯＳ：Operating System）及び本実施例における処理を実施するためのアプリケーション・プログラムは、ＨＤＤ２５０５に格納されており、ＣＰＵ２５０３により実行される際にはＨＤＤ２５０５からメモリ２５０１に読み出される。ＣＰＵ２５０３は、アプリケーション・プログラムの処理内容に応じて表示制御部２５０７、通信制御部２５１７、ドライブ装置２５１３を制御して、所定の動作を行わせる。また、処理途中のデータについては、主としてメモリ２５０１に格納されるが、ＨＤＤ２５０５に格納されるようにしてもよい。本発明の実施例では、上で述べた処理を実施するためのアプリケーション・プログラムはコンピュータ読み取り可能なリムーバブル・ディスク２５１１に格納されて頒布され、ドライブ装置２５１３からＨＤＤ２５０５にインストールされる。インターネットなどのネットワーク及び通信制御部２５１７を経由して、ＨＤＤ２５０５にインストールされる場合もある。このようなコンピュータ装置は、上で述べたＣＰＵ２５０３、メモリ２５０１などのハードウエアとＯＳ及びアプリケーション・プログラムなどのプログラムとが有機的に協働することにより、上で述べたような各種機能を実現する。
【００４９】
また、上で述べたネットワーク機器３及びネットワーク機器５は、図１２に示すように、メモリ２６０１とＣＰＵ２６０３とハードディスク・ドライブ（ＨＤＤ）２６０５と表示装置２６０９に接続される表示制御部２６０７とリムーバブル・ディスク２６１１用のドライブ装置２６１３と入力装置２６１５とネットワークに接続するための通信制御部２６１７（図１２では、２６１７ａ乃至２６１７ｃ）とがバス２６１９で接続されている構成の場合もある。なお、場合によっては、表示制御部２６０７、表示装置２６０９、ドライブ装置２６１３、入力装置２６１５は含まれない場合もある。オペレーティング・システム（ＯＳ：Operating System）及び本実施の形態における処理を実施するためのアプリケーション・プログラムは、ＨＤＤ２６０５に格納されており、ＣＰＵ２６０３により実行される際にはＨＤＤ２６０５からメモリ２６０１に読み出される。必要に応じてＣＰＵ２６０３は、表示制御部２６０７、通信制御部２６１７、ドライブ装置２６１３を制御して、必要な動作を行わせる。なお、通信制御部２６１７のいずれかを介して入力されたデータは、他の通信制御部２６１７を介して出力される。ＣＰＵ２６０３は、通信制御部２６１７を制御して、適切に出力先を切り替える。また、処理途中のデータについては、メモリ２６０１に格納され、必要があればＨＤＤ２６０５に格納される。本技術の実施例では、上で述べた処理を実施するためのアプリケーション・プログラムはコンピュータ読み取り可能なリムーバブル・ディスク２６１１に格納されて頒布され、ドライブ装置２６１３からＨＤＤ２６０５にインストールされる。インターネットなどのネットワーク及び通信制御部２６１７を経由して、ＨＤＤ２６０５にインストールされる場合もある。このようなコンピュータ装置は、上で述べたＣＰＵ２６０３、メモリ２６０１などのハードウエアとＯＳ及び必要なアプリケーション・プログラムとが有機的に協働することにより、上で述べたような各種機能を実現する。
【００５０】
以上述べた本発明の実施の形態をまとめると、以下のようになる。
【００５１】
本実施の形態の第１の態様に係る情報処理装置は、（Ａ）情報処理装置が接続されるネットワークの外部から、情報処理装置が管理する第１のデータへのアクセスの要求を受信した場合、第１のデータのセキュリティレベルを管理する管理装置に対して、第１のデータのセキュリティレベルについての問合せを送信する問合せ部（実施の形態における第１制御部１０１は問合せ部の一例である）と、（Ｂ）管理装置から受信した応答に含まれる、第１のデータのセキュリティレベルが、所定のレベルである場合、第１のデータから第２のデータを生成し、第２のデータを要求の送信元に送信する生成部（実施の形態における第２制御部１０２は生成部の一例である）とを有する。
【００５２】
上で述べたような構成であれば、たとえ要求が不正アクセスの要求であったとしても、要求の送信元に元のデータが送信されることは無くなる。よって、不正アクセスがあった場合においても外部に情報が流出することを防げるようになる。
【００５３】
また、管理装置は、ネットワークと他のネットワークとを接続する中継装置であってもよい。
【００５４】
ネットワークの外部からアクセスの要求を受信する場合、普通、上記のような中継装置が設置されるので、上記のような中継装置を利用することができる。
【００５５】
また、管理装置は、非武装地帯に有る装置であってもよい。
【００５６】
管理装置がインターネット等の外部ネットワークに接続される場合、中継装置内のデータの盗難や書き換え等の攻撃を受けることがあるが、非武装地帯に有る装置を利用すれば、そのような攻撃を受けることを防げるようになる。
【００５７】
また、第２のデータは、第１のデータの少なくとも一部が書き換えられたデータ又は第１のデータが暗号化されたデータであってもよい。
【００５８】
第１のデータの内容が特定されることを防げるようになる。
【００５９】
本実施の形態の第２の態様に係る情報処理システムは、（Ｃ）情報処理装置と、（Ｄ）情報処理装置が管理する第１のデータのセキュリティレベルを管理する管理装置とを有する。そして、情報処理装置は、（ｃ１）情報処理装置が接続されるネットワークの外部から、第１のデータへのアクセスの要求を受信した場合、管理装置に対して、第１のデータのセキュリティレベルについての問合せを送信する問合せ部（実施の形態における第１制御部１０１は問合せ部の一例である）と、（ｃ２）管理装置から受信した応答に含まれる、第１のデータのセキュリティレベルが、所定のレベルである場合、第１のデータから第２のデータを生成し、第２のデータを要求の送信元に送信する生成部（実施の形態における第２制御部１０２は生成部の一例である）とを有する。そして、管理装置は、（ｄ１）第１のデータのセキュリティレベルを格納するデータ格納部（実施の形態における管理データ格納部３３はデータ格納部の一例である）と、（ｄ２）情報処理装置から問合せを受信した場合、第１のデータのセキュリティレベルをデータ格納部から読み出し、第１のデータのセキュリティレベルを含む応答を情報処理装置に送信する通信部（実施の形態における管理部３２は通信部の一例である）とを有する。
【００６０】
本実施の形態の第３の態様に係るアクセス管理方法は、（Ｅ）情報処理装置が接続されるネットワークの外部から、情報処理装置が管理する第１のデータへのアクセスの要求を受信した場合、第１のデータのセキュリティレベルを管理する管理装置に対して、第１のデータのセキュリティレベルについての問合せを送信し、（Ｆ）管理装置から受信した応答に含まれる、第１のデータのセキュリティレベルが、所定のレベルである場合、第１のデータから第２のデータを生成し、第２のデータを要求の送信元に送信する処理を含む。
【００６１】
なお、上記方法による処理をプロセッサに行わせるためのプログラムを作成することができ、当該プログラムは、例えばフレキシブルディスク、ＣＤ−ＲＯＭ、光磁気ディスク、半導体メモリ、ハードディスク等のコンピュータ読み取り可能な記憶媒体又は記憶装置に格納される。尚、中間的な処理結果はメインメモリ等の記憶装置に一時保管される。
【００６２】
以上の実施例を含む実施形態に関し、さらに以下の付記を開示する。
【００６３】
（付記１）
情報処理装置であって、
前記情報処理装置が接続されるネットワークの外部から、前記情報処理装置が管理する第１のデータへのアクセスの要求を受信した場合、前記第１のデータのセキュリティレベルを管理する管理装置に対して、前記第１のデータのセキュリティレベルについての問合せを送信する問合せ部と、
前記管理装置から受信した応答に含まれる、前記第１のデータのセキュリティレベルが、所定のレベルである場合、前記第１のデータから第２のデータを生成し、前記第２のデータを前記要求の送信元に送信する生成部と、
を有する情報処理装置。
【００６４】
（付記２）
前記管理装置は、前記ネットワークと他のネットワークとを接続する中継装置である、
付記１記載の情報処理装置。
【００６５】
（付記３）
前記管理装置は、非武装地帯に有る装置である、
付記１記載の情報処理装置。
【００６６】
（付記４）
前記第２のデータは、前記第１のデータの少なくとも一部が書き換えられたデータ又は前記第１のデータが暗号化されたデータである、
付記１乃至３のいずれか１つ記載の情報処理装置。
【００６７】
（付記５）
情報処理装置に、
前記情報処理装置が接続されるネットワークの外部から、前記情報処理装置が管理する第１のデータへのアクセスの要求を受信した場合、前記第１のデータのセキュリティレベルを管理する管理装置に対して、前記第１のデータのセキュリティレベルについての問合せを送信し、
前記管理装置から受信した応答に含まれる、前記第１のデータのセキュリティレベルが、所定のレベルである場合、前記第１のデータから第２のデータを生成し、前記第２のデータを前記要求の送信元に送信する、
処理を実行させるプログラム。
【００６８】
（付記６）
情報処理装置と、
前記情報処理装置が管理する第１のデータのセキュリティレベルを管理する管理装置と、
を有し、
前記情報処理装置は、
前記情報処理装置が接続されるネットワークの外部から、前記第１のデータへのアクセスの要求を受信した場合、前記管理装置に対して、前記第１のデータのセキュリティレベルについての問合せを送信する問合せ部と、
前記管理装置から受信した応答に含まれる、前記第１のデータのセキュリティレベルが、所定のレベルである場合、前記第１のデータから第２のデータを生成し、前記第２のデータを前記要求の送信元に送信する生成部と、
を有し、
前記管理装置は、
前記第１のデータのセキュリティレベルを格納するデータ格納部と、
前記情報処理装置から前記問合せを受信した場合、前記第１のデータのセキュリティレベルを前記データ格納部から読み出し、前記第１のデータのセキュリティレベルを含む前記応答を前記情報処理装置に送信する通信部と、
を有する情報処理システム。
【符号の説明】
【００６９】
１  サーバ
１０  ＯＳ    １２  アプリケーション
１４  ファイル格納部    １０１  第１制御部
１０２  第２制御部    １０３  デバイスドライバ
１０４  ＩＯ制御部
２  管理サーバ
２１  管理部    ２２  管理データ格納部
３  ネットワーク機器
３１  中継処理部    ３２  管理部
３３  管理データ格納部
５  ネットワーク機器
５１  中継処理部
７  利用者端末
７１  アプリケーション
９ａ，９ｂ，９ｃ  ネットワーク
【図１】
2018181128.tif 000003
【図２】
2018181128.tif 000004
【図３】
2018181128.tif 000005
【図４】
2018181128.tif 000006
【図５】
2018181128.tif 000007
【図６】
2018181128.tif 000008
【図７】
2018181128.tif 000009
【図８】
2018181128.tif 000010
【図９】
2018181128.tif 000011
【図１０】
2018181128.tif 000012
【図１１】
2018181128.tif 000013
【図１２】
2018181128.tif 000014