(57)【要約】【課題】  ユーザに負荷をかけずに、取り扱いの慎重度、重要度といった基準に応じてファイルの保存先を区分して保存することができる機密区分情報に基づいたファイル保存先パス変換システム及び方法を提供する【解決手段】  クライアントからファイル保存要求を受付け、保存要求を受け付けたファイル内に含まれるキーワードを取得し、そのキーワードに対応する機密区分を機密区分ポリシーデータベースに予め記憶したキーワードに対応した機密区分の情報に基づき判定する機密区分判定手段と、判定結果の機密区分をパス変換ポリシーデータベースに記憶した機密区分対応の保存パス情報に基づき前記判定結果の機密区分を対応する保存パス情報に変換する保存パス変換手段と、変換後の保存パス上の仮想フォルダに保存要求のあったファイルを記憶させると共に、ファイル名、機密区分、保存パス、仮想フォルダパスをファイル情報データベースに記憶させる手段とを備える。【選択図】      図４
2011150388.tif 000002
【特許請求の範囲】
【請求項１】
クライアントコンピュータからファイル保存要求を受付け、保存要求を受け付けたファイル内に含まれるキーワードを取得し、そのキーワードに対応する機密区分を機密区分ポリシーデータベースに予め記憶したキーワードに対応した機密区分の情報に基づき判定する機密区分判定手段と、判定結果の機密区分をパス変換ポリシーデータベースに記憶した機密区分対応の保存パス情報に基づき前記判定結果の機密区分を対応する保存パス情報に変換する保存パス変換手段と、変換後の保存パス上の仮想フォルダに保存要求のあったファイルを記憶させると共に、ファイル名、機密区分、保存パス、仮想フォルダパスをファイル情報データベースに記憶させる手段とを備えることを特徴とする機密区分情報に基づいたファイル保存先パス変換システム。
【請求項２】
機密区分情報に基づいたファイル保存先パスにファイルを保存する保存先パス変換方法であって、
ファイル保存先を変換するサーバが、クライアントコンピュータからファイル保存要求を受付け、保存要求を受け付けたファイル内に含まれるキーワードを取得し、そのキーワードに対応する機密区分を機密区分ポリシーデータベースに予め記憶したキーワードに対応した機密区分の情報に基づき判定する第１のステップと、判定結果の機密区分をパス変換ポリシーデータベースに記憶した機密区分対応の保存パス情報に基づき前記判定結果の機密区分を対応する保存パス情報に変換する第２のステップと、変換後の保存パス上の仮想フォルダに保存要求のあったファイルを記憶させると共に、ファイル名、機密区分、保存パス、仮想フォルダパスをファイル情報データベースに記憶させる第３のステップを備えることを特徴とする機密区分情報に基づいたファイル保存先パス変換方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ファイルサーバ上のファイルやフォルダに関するメタデータの管理と、メタデータ情報に応じたファイルの保存先パスの変換システム及び方法に関するものである。
【背景技術】
【０００２】
現在、企業で利用するファイルに対し、セキュリティ及びコンプライアンスの観点から、ファイルの内容に応じた適切なセキュリティの管理が求められている。情報セキュリティのデファクトスタンダードであるＩＳＯ２７００１でもファイルを含む企業で取り扱う情報をその価値や法的要求事項、取り扱いの慎重度及び重要度から分類し、適切な取り扱い基準に従って取り扱うことが要件として規定されており、ファイルの保存先を上記特性に応じて区分するという規則を設けている企業は少なくない。
【０００３】
現状、ファイルは、主に既存技術であるファイルサーバを介して共有されている。この際、一般的なファイルサーバでは、ファイルを格納したフォルダを共有し、そのフォルダにアクセス可能なユーザＩＤ又はユーザＩＤグループを設定してファイル共有及びアクセス制御を実現している。
また、管理性を重視してファイルを共有する仕組みとして、文書管理システム（非特許文献１）と呼ばれる分野の製品が利用されている。この種の文書管理システムは、当該製品が提供するリポジトリにファイルを登録して共有するものであり、ファイルに対してアクセス可能なユーザＩＤ又はユーザＩＤグループを設定してファイル共有及びアクセス制御を実現している。ユーザＩＤのグループ化の考え方は、ファイルサーバを介する場合と同様に、部署や役職単位の場合がほとんどである。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】uCosminexus DocumentBroker  http://www.hitachi.co.jp/Prod/comp/soft1/docbro/
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ファイルサーバを介したファイル共有では、フォルダ及びファイルの名前そのものが分類のための情報となる。このため、前述したＩＳＯ２７００１で求められる要件を満たすためには、価値や法的要求事項、取り扱いの慎重度、重要度といった基準に応じたフォルダを作成し、ユーザがファイルの内容から適切な保存先フォルダを判断し、保存するという操作が必要となる。
この場合、ユーザの判断ミスにより、不適切なフォルダにファイルが保管され、本来意図していないユーザによる不適切なファイル閲覧が発生する恐れがある。
また、ファイル保存の際に、逐次、ファイルの内容を確認するという作業は、ユーザの日常業務に大きな負荷をかけるものである。
【０００６】
文書管理システムを利用してファイルを共有する場合は、リポジトリへのファイル保存のタイミングでファイルの内容に相応しい管理用メタデータの登録作業が必要とされるため、雑多なものから完成されたものまで、企業で取り扱う様々なファイルを価値や法的要求事項、取り扱いの慎重度、重要度といった基準に照らし合わせて共有する際には、ユーザに対してメタデータの登録が大きな負荷となる。
【０００７】
本発明の目的は、ユーザに大きな運用負荷をかけずに、価値や法的要求事項、取り扱いの慎重度、重要度といった基準に応じてファイルの保存先を区分することができる機密区分情報に基づいたファイル保存先パス変換システムを提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明の機密区分情報に基づいたファイル保存先パス変換システムは、クライアントコンピュータからファイル保存要求を受付け、保存要求を受け付けたファイル内に含まれるキーワードを取得し、そのキーワードに対応する機密区分を機密区分ポリシーデータベースに予め記憶したキーワードに対応した機密区分の情報に基づき判定する機密区分判定手段と、判定結果の機密区分をパス変換ポリシーデータベースに記憶した機密区分対応の保存パス情報に基づき前記判定結果の機密区分を対応する保存パス情報に変換する保存パス変換手段と、変換後の保存パス上の仮想フォルダに保存要求のあったファイルを記憶させると共に、ファイル名、機密区分、保存パス、仮想フォルダパスをファイル情報データベースに記憶させる手段とを備えることを特徴とする。
本発明の機密区分情報に基づいたファイル保存先パス変換方法は、ファイル保存先を変換するサーバが、クライアントコンピュータからファイル保存要求を受付け、保存要求を受け付けたファイル内に含まれるキーワードを取得し、そのキーワードに対応する機密区分を機密区分ポリシーデータベースに予め記憶したキーワードに対応した機密区分の情報に基づき判定する第１のステップと、判定結果の機密区分をパス変換ポリシーデータベースに記憶した機密区分対応の保存パス情報に基づき前記判定結果の機密区分を対応する保存パス情報に変換する第２のステップと、変換後の保存パス上の仮想フォルダに保存要求のあったファイルを記憶させると共に、ファイル名、機密区分、保存パス、仮想フォルダパスをファイル情報データベースに記憶させる第３のステップを備えることを特徴とする機密区分情報に基づいたファイル保存先パス変換方法。
【発明の効果】
【０００９】
以上のように本発明の機密区分情報に基づいたファイル保存先パス変換システム及び方法によれば、ユーザに大きな運用負荷をかけずに、価値や法的要求事項、取り扱いの慎重度、重要度といった基準に応じてファイルの保存先を区分することができる。
【図面の簡単な説明】
【００１０】
【図１】本発明の一実施の形態例を示すシステム構成図である。
【図２】クライアントコンピュータのブロック構成図である。
【図３】ファイルサーバのフォルダ共有状態の具体例である。
【図４】パス変換サーバのブロック構成図である。
【図５】機密区分判定ポリシーデータベースのテーブル構造である。
【図６】パス変換ポリシーデータベースのテーブル構造である。
【図７】ファイル情報データベースのテーブル構造である。
【図８】ファイル保存処理全体の処理フローである。
【図９】機密区分判定処理の処理フローである。
【図１０】パス変換処理の処理フローである。
【図１１】ファイル保存処理の処理フローである。
【発明を実施するための最良の形態】
【００１１】
図１は、本発明の一実施の形態を示すシステム構成図である。
この実施形態の機密区分情報に基づいたファイル保存先パス変換システムは、パス変換サーバ１００と、パス変換サーバ１００を介してファイルを共有するクライアントＰＣ１０１及びファイルサーバ（Ａ）１０２ａ、（Ｂ）１０２ｂから構成される。パス変換サーバ１００、クライアントＰＣ１０１及びファイルサーバ（Ａ）１０２ａ，（Ｂ）１０２ｂはそれぞれ有線のＬＡＮ１０３に接続されており、クライアントＰＣ１０１はパス変換サーバ１００との通信を介してのみファイルサーバ１０２ａ・１０２ｂ上に保存されたファイルにアクセスすることができる。
【００１２】
図２は、クライアントＰＣ１０１のブロック構成図である。
クライアントＰＣ１０１は、ファイル操作アプリケーション２１０を備え、このファイル操作アプリケーション２１０は仮想フォルダ・ファイル情報表示部２１１と仮想フォルダ・ファイル操作部２１２から構成される。
ファイル操作アプリケーションの代表的なものとしては、米Ｍｉｃｒｏｓｏｆｔ社が開発・販売するＯＳ（Operating System）であるＷｉｎｄｏｗｓ（Ｍｉｃｒｏｓｏｆｔ社の登録商標）に含まれるWindows Explorerが挙げられるが、本発明で提供するファイル操作アプリケーション２１０は、ファイルサーバ上のフォルダを直接表示せず、フォルダの代わりにファイルと関連付けられた仮想フォルダ情報をフォルダとして表示・処理する点がWindows Explorerと異なる
【００１３】
図３は、ファイルサーバ１０２ａ，１０２ｂのフォルダ共有状態の具体例である。この具体例では、ファイルサーバ（Ａ）１０２ａサーバ名を「ServerA」と設定してあり、フォルダａ３０１は「Common」というフォルダ名で共有設定がされている。
ファイルサーバ（Ｂ）１０２ｂはサーバ名を「ServerB」と設定してあり、フォルダｂ３１１は「TopSecret」というフォルダ名で共有設定がされている。
【００１４】
図４は、パス変換サーバ１００のブロック構成図である。
パス変換サーバ１００は、パス変換アプリケーション４１０、機密区分判定処理部４２０、パス変換処理部４３０、ファイルシステム４４０、マウント処理部４５０で構成される。
ファイルシステム４４０、マウント処理部４５０は既存の技術であり、マウントポイント（Ａ）４４１、マウントポイント（Ｂ）４４２には既存のファイルサーバの共有フォルダを割り当てることができ、パス変換アプリケーション４１０は、マウントポイント（Ａ）４４１、マウントポイント（Ｂ）４２へアクセスすることでマウントされたファイルサーバの共有フォルダへアクセスすることが可能となる。
本発明の一実施の形態例を示すシステム構成では、マウントポイント（Ａ）４４１へはフォルダａ３０１が「\\ServerA\Common」という共有名でマウントされており、マウントポイントＢ４４２にはフォルダｂ３１１が「\\ServerB\TopSecret」という共有名でマウントされている。
【００１５】
図５は機密区分判定ポリシーＤＢ４２２のテーブル構造である。
図に示すように、機密区分５０１と関連キーワード５０２から構成される。
機密区分５０１及び関連キーワード５０２には、本システムを導入する際に、企業のセキュリティポリシーに沿った内容を登録する。例えば企業のセキュリティポリシーにおいて、「情報を一般、極秘、社外秘の３種類に分類して管理する」という規則が定められている場合、図に示すように、「一般」、「極秘」、「社外秘」の３つの値を機密区分５０１に登録する。更に、ファイル内容の機密区分が「極秘」であると判断する際の条件となるキーワードが「極秘」や「経営会議」、「Ｍ＆Ａ」等である場合は、図に示すように該当するキーワードを関連キーワード５０２に登録する。
なお、本発明においては、ファイル内容の機密区分を判断する条件として単純なキーワード一致以外の方式を利用することも可能であるため、機密区分判断に利用する方式に応じて、必要な要素を本テーブルに追加してよい。
【００１６】
図６はパス変換ポリシーＤＢ４３１のテーブル構造である。
図に示すように、機密区分６０１と保存ルートパス６０２から構成される。
機密区分６０１及び保存ルートパス６０２には、本システムを導入する際に、企業のセキュリティポリシーに沿った内容を登録する。例えば、企業のセキュリティポリシーにおいて、「機密区分が「極秘」のファイルはファイルサーバＢ３１０のフォルダｂ３１１に保存する」と定められていた場合、図に示すように、機密区分６０１にポリシーに沿った機密区分「極秘」を登録し、保存ルートパス６０２にはフォルダｂ３１１の共有名「\\ServerB\TopSecret」を登録する。
【００１７】
図７はファイル情報ＤＢ４３３のテーブル構造である。
図に示すように、ファイル名７０１と、機密区分７０２と、保存パス７０３と、仮想フォルダパス７０４から構成される。各項目には、エンドユーザのファイル保存要求に応じてパス変換処理部４３０で処理された結果の情報が登録される。
【００１８】
図８はファイル保存処理全体の処理の概要を表すフローチャートである。
エンドユーザがクライアントＰＣ２００で動作するファイル操作アプリケーション２１０の仮想フォルダ・ファイル情報表示部２１１に対してファイルの保存操作を実行した場合、ファイル操作部２１２がファイル保存要求を発行する。本処理では、パス変換サーバ１００のパス変換アプリケーション４１０がファイル操作部２１２のファイル保存要求を取得し（ステップ８０１）、当該ファイルに含まれる内容の機密区分を判定する（ステップ８０２）。
次に、ファイル操作要求に含まれる保存先パス情報（この場合、エンドユーザが仮想フォルダ・ファイル情報表示部２１１で指定した仮想フォルダパス情報）を、機密区分に応じた保存パスに変換する（ステップ８０３）。
次に、当該ファイル操作要求に従い、ステップ８０３によって変換された保存パスにファイルを保存する（ステップ８０４）。この一連のファイル保存処理を実施することで、エンドユーザが指定した仮想フォルダとは別の、ファイルの内容に応じた機密区分に沿ったファイルサーバの共有フォルダにファイルを保存することが可能となる。
【００１９】
図９はファイルの内容に応じた機密区分判定処理の概要を表すフローである。
本処理では、エンドユーザのファイル保存要求を受信したパス変換アプリケーション４１０により、機密区分判定処理部４２０に対して発生した機密区分判定要求を受けて、当該ファイルのファイル内容・機密区分情報を取得し（ステップ９０１）、当該ファイルが既に機密区分を判定され、ファイル情報ＤＢ４３３に登録されているかどうかを照合し（ステップ９０２）、判断する（ステップ９０３）。もし登録されていれば、ファイル情報ＤＢ４３３から引き当てた当該ファイルの機密区分情報を返信する。
【００２０】
当該ファイルの情報及び当該ファイルの機密区分が登録されていなかった場合は、当該ファイルの内容を全文検索する（ステップ９０４）。
次に検索結果の中に、機密区分判定ポリシーＤＢ４２２内を照合し（ステップ９０５）、関連キーワード５０２に登録されたキーワードとの一致の有無を判定する（ステップ９０６）。キーワードがあった場合は、当該キーワードに対応する機密区分を割り当て、返信する（ステップ９０７）。
キーワードがなかった場合は、予め指定された機密区分を割り当て、返信する（ステップ９０８）。
【００２１】
この一連の機密区分判定処理を実施することで、ユーザにファイル内容の目視チェックの負荷をかけることなく、ファイルを適切な機密区分に分類することが可能となる。
また、本処理では、当該ファイルに含まれる内容の全文検索結果と機密区分判定ポリシーとの照合処理の結果、当該ファイルに含まれる内容がどの機密区分に関連するキーワードも含んでいなかった場合には機密区分「社外秘」を割り当てるといった設定が可能となるため、ファイルサーバに保存するファイルに対する機密区分の登録漏れをなくすことができる。
【００２２】
図１０はパス変換処理の概要を表すフローチャートである。本処理では、当該ファイルのファイル名と機密区分情報を取得し（ステップ１００１）、ファイル情報ＤＢ４３３に当該ファイル情報が登録されているかを判定する（ステップ１００２）。次に、ファイル情報ＤＢ４３３に当該ファイル情報が登録されていた場合は、関連付けて登録されている保存パス情報を取得し、返信する（ステップ１００３）。ファイル情報ＤＢ４３３に当該ファイル情報が登録されていなかった場合は、パス変換ポリシーＤＢ４３１から当該ファイルに割り当てられた機密区分に対応する保存ルートパス情報を取得し、返信する（ステップ１００４）。この一連のパス変換処理を実施することで、ファイルの機密区分に応じた適切な保存先パスを選択することが可能となる。
【００２３】
図１１はファイル保存処理の概要を表すフローチャートである。
本処理では、保存要求の対象となったファイルのファイル名、機密区分、保存パス、仮想フォルダパス情報を取得し（ステップ１１０１）、当該ファイルを指定された保存パスに保存する（ステップ１１０２）。
次に、保存したファイルのファイル名、機密区分、保存パス、仮想フォルダパス情報をファイル情報ＤＢ４３３に登録する（ステップ１１０３）。この一連のファイル保存処理を実施することで、ファイルの機密区分に応じた適切な保存先フォルダへのファイル保存及びファイル管理情報の保持を実現することが可能となる。
【符号の説明】
【００２４】
１００…パス変換サーバ、１０１…クライアントＰＣ、１０２ａ・・・ファイルサーバ（Ａ）、１０２ｂ…ファイルサーバ（Ｂ）、１０３・・・ＬＡＮ、２０１…ファイル操作アプリケーション、２０２…仮想フォルダ・ファイル情報表示部、２０３…仮想フォルダ・ファイル操作部、３０１…フォルダａ、３１１…フォルダｂ、４１０…パス変換アプリケーション、４１１…ファイル操作要求取得部、４１２…ファイル操作要求返信部、４２０…機密区分判定処理部、４２１…機密区分判定部、４２２…機密区分判定ポリシーＤＢ、４３０…パス変換処理部、４３１…パス変換ポリシーＤＢ、４３２…データベース処理部、４３３…ファイル情報ＤＢ、４４０…ファイルシステム、４４１…マウントポイント１、４４２…マウントポイント２、４５０…マウント処理部
【図１】
2011150388.tif 000003
【図２】
2011150388.tif 000004
【図３】
2011150388.tif 000005
【図４】
2011150388.tif 000006
【図５】
2011150388.tif 000007
【図６】
2011150388.tif 000008
【図７】
2011150388.tif 000009
【図８】
2011150388.tif 000010
【図９】
2011150388.tif 000011
【図１０】
2011150388.tif 000012
【図１１】
2011150388.tif 000013