(57)【要約】【課題】高い安全性を維持しつつ、効率的に電子ファイルの送信を行うことができるファイル転送システムを提供する。【解決手段】ファイル転送システム１は、第一端末、第二端末または第三端末を送信元端末として送信される送信電子ファイルを、送信元端末とは異なるネットワークに配置される第一端末、第二端末または第三端末の受信先端末に受信電子ファイルとして転送するファイル転送装置４１と、を備える。ファイル転送装置４１は、第一判断部５１および第二判断部５２の判断結果に応じて、送信電子ファイルが悪意のある不正な動作を行うことを防止する送信電子ファイルの無害化処理の実行を制御する無害化処理制御部５３と、第一判断部５１および第二判断部５２の判断結果に応じて、送信電子ファイルの暗号化処理の実行を制御する暗号化処理制御部５４と、を含む。【選択図】図４
2019144686.tif 000002
【特許請求の範囲】
【請求項１】
インターネットに接続していない第一ネットワーク内に配置される第一端末と、
インターネットに接続可能な第二ネットワーク内に配置される第二端末と、
インターネットに接続可能で、前記第二ネットワークとは異なる第三ネットワーク内に配置される第三端末と、
前記第一端末、前記第二端末または前記第三端末のいずれかを送信元端末として送信される送信電子ファイルを、前記送信元端末とは異なるネットワークに配置される前記第一端末、前記第二端末または前記第三端末のいずれかの受信先端末に、受信電子ファイルとして送信するファイル転送装置と、を備えるファイル転送システムであって、
前記第一端末、前記第二端末および前記第三端末は、それぞれ、
前記電子ファイルの送信先を受け付けるファイル送信受付部と、
前記電子ファイル送信受付部により前記送信電子ファイルの前記送信先を受け付けた後に、前記送信電子ファイルを前記ファイル転送装置に送信するファイル送信部と、
前記ファイル転送装置から送信された前記受信電子ファイルを受信するファイル受信部と、を含み、
前記ファイル転送装置は、
情報を記憶する記憶部と、
前記送信元端末から送信される前記送信電子ファイルを受信する転送装置受信部と、
前記送信元端末が、前記第一端末、前記第二端末および前記第三端末のうちのいずれの端末であるかを判断する第一判断部と、
前記受信先端末が、前記第一端末、前記第二端末および前記第三端末のうちのいずれの端末であるかを判断する第二判断部と、
前記第一判断部および前記第二判断部の判断結果に応じて、前記送信電子ファイルにおいて危険因子を除去する前記送信電子ファイルの無害化処理の実行を制御する無害化処理制御部と、
前記第一判断部および前記第二判断部の前記判断結果に応じて、前記送信電子ファイルの暗号化処理の実行を制御する暗号化処理制御部と、を含む、ファイル転送システム。
【請求項２】
前記無害化処理制御部は、前記第一判断部により前記送信元端末が前記第二端末または前記第三端末であると判断し、前記第二判断部により前記受信先端末が前記第一端末であると判断されれば、前記送信電子ファイルの前記無害化処理を実行する、請求項１に記載のファイル転送システム。
【請求項３】
前記無害化処理制御部は、前記第一判断部により前記送信元端末が前記第一端末であると判断し、前記第二判断部により前記受信先端末が前記第二端末または前記第三端末であると判断されれば、前記送信電子ファイルの前記無害化処理を実行しない請求項１または請求項２に記載のファイル転送システム。
【請求項４】
前記無害化処理制御部は、前記第一判断部により前記送信元端末が前記第二端末または前記第三端末であると判断し、前記第二判断部により前記受信先端末が前記第二端末または前記第三端末であると判断されれば、前記送信電子ファイルの前記無害化処理を実行しない請求項１〜請求項３のいずれか１項に記載のファイル転送システム。
【請求項５】
前記無害化処理制御部は、
前記送信電子ファイルの拡張子を検知する拡張子検知部と、
前記送信電子ファイルのＭＩＭＥ（Ｍｕｌｔｉｐｕｒｐｏｓｅ  Ｉｎｔｅｒｎｅｔ  Ｍａｉｌ  Ｅｘｔｅｎｓｉｏｎｓ）タイプを検知し、前記送信電子ファイルの拡張子を特定するＭＩＭＥタイプ検知部と、
前記ＭＩＭＥタイプ検知部により特定された前記送信電子ファイルの拡張子と、前記拡張子検知部により検知された前記送信電子ファイルの拡張子とが一致するか否かを判断するファイルフォーマット判断部と、
前記ファイルフォーマット判断部によりそれぞれの前記拡張子が一致すると判断されれば、前記拡張子検知部により検知された前記送信電子ファイルの拡張子が、前記送信電子ファイルの送信を許可する所定の拡張子であるか否かを判断する拡張子判断部と、
前記拡張子判断部により前記送信電子ファイルの拡張子が所定の拡張子であると判断されれば、前記送信電子ファイルをＰＤＦ（Ｐｏｒｔａｂｌｅ  Ｄｏｃｕｍｅｎｔ  Ｆｏｒｍａｔ）形式に変換した前記受信電子ファイル、または前記送信電子ファイルからバイナリデータ、メタデータ、およびマクロスクリプトのうちの少なくともいずれか１つを除去した前記受信電子ファイルを生成するファイル生成部と、をさらに含む、請求項１〜請求項４のいずれか１項に記載のファイル転送システム。
【請求項６】
前記第一判断部により送信元端末が前記第一端末であると判断されれば、前記送信電子ファイルに前記記憶部に記憶された所定の個人情報、または機密情報に関する情報が含まれるか否かを判断する機密情報判断部と、
前記機密情報判断部により前記送信電子ファイルに前記所定の個人情報、または機密情報に関する情報が含まれていると判断されれば、前記送信元端末を利用するユーザーの上席者に前記送信電子ファイルの送信の承認依頼のメールを送信するメール送付部と、
前記ユーザーの前記上席者から前記送信電子ファイルの送信の承認が得られたか否かを判断する転送承認判断部と、をさらに含む、請求項１〜請求項５のいずれか１項に記載のファイル転送システム。
【請求項７】
前記暗号化処理制御部は、パスワード付きのＺＩＰ形式の前記受信電子ファイル、またはパスワード付きのＥＸＥ形式の前記受信電子ファイルを生成する、請求項１〜請求項６のいずれか１項に記載のファイル転送システム。
【請求項８】
前記暗号化処理制御部は、暗号化アルゴリズムおよび暗号化鍵を用いて暗号化された前記受信電子ファイルを生成する、請求項１〜請求項７のいずれか１項に記載のファイル転送システム。
【請求項９】
前記第一判断部は、前記送信元端末のＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスの内のネットワークアドレスから、前記送信元端末が配置されるネットワークが第一ネットワーク、第二ネットワークおよび第三ネットワークのうちのいずれのネットワークに属する端末であるかを判断する、請求項１〜請求項８のいずれか１項に記載のファイル転送システム。
【請求項１０】
前記ファイル転送装置は、前記送信先端末から前記ファイル転送装置へのアクセス要求を受け付けるか否かを判断するアクセス要求受付部をさらに含む、請求項１〜請求項９のいずれか１項に記載のファイル転送システム。
【請求項１１】
インターネットに接続していない第一ネットワーク内に配置される第一端末、インターネットに接続可能な第二ネットワーク内に配置される第二端末、またはインターネットに接続可能で、前記第二ネットワークとは異なる第三ネットワーク内に配置される第三端末のいずれかを送信元端末として送信される送信電子ファイルを、前記送信元端末とは異なるネットワークに配置される前記第一端末、前記第二端末または前記第三端末のいずれかの受信先端末に、受信電子ファイルとして送信するファイル転送装置であって、
情報を記憶する記憶部と、
前記送信元端末から送信される前記送信電子ファイルを受信する転送装置受信部と、
前記送信元端末が、前記第一端末、前記第二端末および前記第三端末のうちのいずれの端末であるかを判断する第一判断部と、
前記受信先端末が、前記第一端末、前記第二端末および前記第三端末のうちのいずれの端末であるかを判断する第二判断部と、
前記第一判断部および前記第二判断部の判断結果に応じて、前記送信電子ファイルが悪意のある不正な動作を行うことを防止する前記送信電子ファイルの無害化処理の実行を制御する無害化処理制御部と、
前記第一判断部および前記第二判断部の判断結果に応じて、前記送信電子ファイルの暗号化処理の実行を制御する暗号化処理制御部と、を含む、ファイル転送装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ファイル転送システムおよびファイル転送装置に関するものである。
【背景技術】
【０００２】
ファイル転送装置によって、利用者端末から送信されたファイルを他の利用者端末に転送するファイル転送システムが、従来から知られている。利用者端末からファイル転送サーバに送信する電子ファイルに暗号化処理を行い、ファイル転送サーバから利用者端末に送信される電子ファイルに復号処理を行う技術が、特開２００９−１９３１６０号公報（特許文献１）に開示されている。
【０００３】
特許文献１に開示のファイル転送システムは、利用者端末とファイル転送サーバとの間に介在するアプリケーションサーバが、当該利用者端末と当該ファイル転送サーバとの間で送受信されるファイルに対して当該ファイルの転送に必要な複数の処理を段階的に実行する。特許文献１に開示のファイル転送システムでは、アプリケーションサーバは、前段の処理の処理結果がバッファに出力され、バッファに出力された当該処理結果が次段の処理に入力されるように複数の処理各々を実行する処理器各々を備え、複数の処理を実行する前のファイルとして利用者端末もしくはファイル転送サーバから送信されたファイルを、処理器各々の内最も前段の処理を実行する処理器に入力し、処理器各々の内最も後段の処理を実行する処理器から出力された処理結果を、ファイル転送サーバもしくは利用者端末に送信する。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−１９３１６０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
学校や教育機関、自治体、会社内等においてネットワークを構築する際に、二つのネットワークに分離して構築する場合がある。すなわち、第一のネットワークとして、高度なセキュリティを維持し、情報の漏洩を防止する観点から、インターネットに接続されていない系を構築する。第一のネットワークにおいては、基幹系ネットワークとして、学生の個人情報等が含まれる電子ファイルが取り扱われる。また、第二のネットワークとして、情報のやり取りの利便性を確保する観点から、インターネットに接続可能な系を構築する。第二のネットワークにおいては、学生の個人情報といった機密性の高い情報を含まない一般的な電子ファイルが取り扱われる。
【０００６】
第一のネットワークと第二のネットワークとで取り扱う電子ファイルを完全に分離する運用を行っていれば、第一のネットワーク上で取り扱われる電子ファイルの情報が外部に漏洩するおそれは大きく低減される。しかし、業務の都合上、第一のネットワークと第二のネットワークとの間において、電子ファイルのやり取りを行う場合が生ずる。このような場合に、各ネットワークに接続されたファイル転送装置を用いる。ファイル転送装置は、ユーザーによって定められた設定により所定の処理を行い、電子ファイルを送信する。
【０００７】
昨今、上記したインターネットに接続可能な第二のネットワークに加え、さらに、第二のネットワークとは別のインターネットに接続可能な第三のネットワークを構築する要望がある。すなわち、インターネットに接続されていない第一のネットワーク、共にインターネットに接続可能な第二のネットワーク、および第三のネットワークといったいわゆる３セグメントのネットワークを構築する場合がある。これは、同一のセキュリティレベルでも、業務によってネットワークを分離することで、さらにリスク分散するためである。しかしながら、３セグメントのネットワーク間での電子ファイルの送信や受信を行う際に、ユーザーが送信先を誤って認識してファイル転送装置の設定を行うと、所定の処理が行われていない電子ファイルが第一のネットワークに送信されてしまう場合が生じる。このような場合、セキュリティの観点から好ましくない。なお、特許文献１に開示の技術では、単に利用者端末間のファイル転送を行うだけものであり、上記した場合には対応できない。
【０００８】
この発明の目的は、高い安全性を維持しつつ、効率的に電子ファイルの送受信を行うことができるファイル転送システムを提供することである。
【０００９】
また、この発明の他の目的は、高い安全性を維持しつつ、効率的に電子ファイルの送受信を行うことができるファイル転送装置を提供することである。
【課題を解決するための手段】
【００１０】
この発明の一の局面において、ファイル転送システムは、インターネットに接続していない第一ネットワーク内に配置される第一端末と、インターネットに接続可能な第二ネットワーク内に配置される第二端末と、インターネットに接続可能で、第二ネットワークとは異なる第三ネットワーク内に配置される第三端末と、第一端末、第二端末または第三端末のいずれかを送信元端末として送信される送信電子ファイルを、送信元端末とは異なるネットワークに配置される第一端末、第二端末または第三端末のいずれかの受信先端末に、受信電子ファイルとして送信するファイル転送装置と、を備える。第一端末、第二端末および第三端末は、それぞれ、電子ファイルの送信先を受け付けるファイル送信受付部と、電子ファイル送信受付部により送信電子ファイルの送信先を受け付けた後に、送信電子ファイルをファイル転送装置に送信するファイル送信部と、ファイル転送装置から送信された受信電子ファイルを受信するファイル受信部と、を含む。ファイル転送装置は、情報を記憶する記憶部と、送信元端末から送信される送信電子ファイルを受信する転送装置受信部と、送信元端末が、第一端末、第二端末および第三端末のうちのいずれの端末であるかを判断する第一判断部と、受信先端末が、第一端末、第二端末および第三端末のうちのいずれの端末であるかを判断する第二判断部と、第一判断部および第二判断部の判断結果に応じて、送信電子ファイルが悪意のある不正な動作を行うことを防止する送信電子ファイルの無害化処理の実行を制御する無害化処理制御部と、第一判断部および第二判断部の判断結果に応じて、送信電子ファイルの暗号化処理の実行を制御する暗号化処理制御部と、を含む、ファイル転送システム。
【００１１】
この発明の他の局面においては、ファイル転送装置は、インターネットに接続していない第一ネットワーク内に配置される第一端末、インターネットに接続可能な第二ネットワーク内に配置される第二端末、またはインターネットに接続可能で、第二ネットワークとは異なる第三ネットワーク内に配置される第三端末のいずれかを送信元端末として送信される送信電子ファイルを、送信元端末とは異なるネットワークに配置される第一端末、第二端末または第三端末のいずれかの受信先端末に、受信電子ファイルとして送信するファイル転送装置である。ファイル転送装置は、情報を記憶する記憶部と、送信元端末から送信される送信電子ファイルを受信する転送装置受信部と、送信元端末が、第一端末、第二端末および第三端末のうちのいずれの端末であるかを判断する第一判断部と、受信先端末が、第一端末、第二端末および第三端末のうちのいずれの端末であるかを判断する第二判断部と、第一判断部および第二判断部の判断結果に応じて、送信電子ファイルが悪意のある不正な動作を行うことを防止する送信電子ファイルの無害化処理の実行を制御する無害化処理制御部と、第一判断部および第二判断部の判断結果に応じて、送信電子ファイルの暗号化処理の実行を制御する暗号化処理制御部と、を含む。
【発明の効果】
【００１２】
このようなファイル転送システムによると、送信元端末および受信先端末のそれぞれが、いずれのネットワークに属するものであるかが判断される。このように送信元端末および受信先端末が、いずれのネットワークに属するかを判断することで、端末が属するネットワークに応じて無害化処理やファイルの暗号化の実行を制御することができる。そして、送信元端末から複数のネットワークへ電子ファイルを効率的に送信することができる。このため、高い安全性を維持しつつ、効率的に電子ファイルの送受信を行うことができる。
【００１３】
また、このようなファイル転送装置によると、高い安全性を維持しつつ、効率的に電子ファイルの送受信を行うことができる。
【図面の簡単な説明】
【００１４】
【図１】この発明の一実施形態に係るファイル転送システムの構成を示すブロック図である。
【図２】制御部の構成を示すブロック図である。
【図３】無害化処理制御部の構成を示すブロック図である。
【図４】第二コンピューターから第一コンピューターに送信電子ファイルを送信する場合の処理の流れを示すフローチャートである。
【図５】電子ファイルの無害化の処理の流れを示すフローチャートである。
【図６】第一コンピューターから第二コンピューターに送信電子ファイルを送信する場合の処理の流れを示すフローチャートである。
【図７】上長承認処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００１５】
以下、この発明の実施の形態を説明する。なお、以下の図面において同一または相当する部分には同一の参照番号を付しその説明は繰返さない。
【００１６】
図１は、この発明の一実施形態に係るファイル転送システムの構成を示すブロック図である。図１を参照して、ファイル転送システム１は、第一端末としての第一コンピューター１２と、第二端末としての第二コンピューター２２と、第三端末としての第三コンピューター３２と、ファイル転送装置４１と、を備える。ファイル転送装置４１は、第一コンピューター１２、第二コンピューター２２または第三コンピューター３２のいずれかを送信元端末として送信される送信電子ファイルを、送信元端末とは異なるネットワークに配置される第一コンピューター１２、第二コンピューター２２または第三コンピューター３２のいずれかの受信先端末に、受信電子ファイルとして送信する。すなわち、ファイル転送装置４１は、送信元端末から複数のネットワークへ電子ファイルを転送することができる。なお、送信電子ファイルは、送信元端末から送信される電子ファイルである。受信電子ファイルは、ファイル転送装置４１から受信先端末に送信される電子ファイルである。
【００１７】
第一コンピューター１２は、ファイル転送装置４１に送信電子ファイルを送信するファイル送信部１３と、ファイル転送装置４１から送信される受信電子ファイルを受信するファイル受信部１７と、制御部１４と、記憶部としてのハードディスク１５と、を含む。同様に、第二コンピューター２２、および第三コンピューター３２は、それぞれファイル送信部２３、３３と、ファイル受信部２７、３７と、制御部２４、３４と、ハードディスク２５、３５と、を含む。
【００１８】
第一コンピューター１２は、インターネット２に接続していない第一ネットワーク１１内に配置される。第二コンピューター２２は、インターネット２に接続可能な第二ネットワーク２１内に配置される。第三コンピューター３２は、インターネット２に接続可能な第三ネットワーク３１内に配置される。なお、第二ネットワーク２１と、第三ネットワーク３１は異なるネットワークである。
【００１９】
教育機関を例にして、第一コンピューター１２、第二コンピューター２２および第三コンピューター３２を具体的に説明する。インターネットに接続していない閉域ネットワークである校務系ネットワークとしての第一のネットワークに配置される第一コンピューター１２では、学生の個人情報等が含まれる電子ファイルが取り扱われる。インターネットに接続可能なインターネット接続用ネットワークである学習系ネットワークとしての第二ネットワーク２１に配置される第二コンピューター２２は、学生が学習に用いる端末である。インターネットに接続可能なインターネット接続用ネットワークである校務外部接続系ネットワークとしての第三ネットワーク３１に配置される第三コンピューター３２は、学生の個人情報といった機密性の高い情報を含まない一般的な電子ファイルが取り扱われる。
【００２０】
第一コンピューター１２、第二コンピューター２２または第三コンピューター３２は、ファイル転送装置４１により、異なる端末に送信電子ファイルを送信することができる。例えば、第一コンピューター１２は、第二コンピューター２２または第三コンピューター３２に送信電子ファイルを送信可能である。第二コンピューター２２は、第一コンピューター１２または第三コンピューター３２に送信電子ファイルを送信可能である。第三コンピューター３２は、第一コンピューター１２または第二コンピューター２２に送信電子ファイルを送信可能である。例えば送信電子ファイルは、第一コンピューター１２、第二コンピューター２２または第三コンピューター３２において、ワードプロセッサソフト（例えばマイクロソフト社の「Ｗｏｒｄ」（登録商標））、表計算ソフト（例えばマイクロソフト社の「Ｅｘｃｅｌ」（登録商標））を用いて作成されたＷｏｒｄファイルやＥｘｃｅｌファイル等である。
【００２１】
制御部１４は、第一コンピューター１２全体の制御を行う。制御部１４は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）等から構成されており、一時的にデータを記憶する記憶部としての主記憶メモリ（図示せず）を含む。制御部１４は、送信電子ファイルの送信先を受け付けるファイル送信受付部１４１を含む。同様に、制御部２４、３４は、それぞれ主記憶メモリを含み、ファイル送信受付部２４１、３４１を含む。ハードディスク１５、２５、３５は、それぞれ第一コンピューター１２、第二コンピューター２２、第三コンピューター３２において作成された電子ファイルや、外部から入手した電子ファイルを記憶する。なお、第二コンピューター２２および第三コンピューター３２は、ネットワークインターフェース部２６、３６を通じて、インターネット２から電子ファイルをダウンロードして入手可能である。
【００２２】
ファイル転送装置４１は、送信元端末から送信された送信電子ファイルを受信する転送装置受信部４２と、制御部４３と、記憶部としてのハードディスク４４と、を含む。制御部４３は、ファイル転送装置４１全体の制御を行う。制御部４３は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）等から構成されており、一時的にデータを記憶する記憶部としての主記憶メモリ（図示せず）を含む。ハードディスク４４は、電子ファイルの転送に関する条件等、ファイル転送に関する情報を記憶する。
【００２３】
次に、制御部４３の構成について説明する。図２は、制御部４３の構成を示すブロック図である。図２を参照して、制御部４３は、第一判断部５１と、第二判断部５２と、無害化処理制御部５３と、暗号化処理制御部５４と、アクセス要求受付部５５、機密情報判断部５６と、電子メール送付部５７と、転送承認判断部５８と、を含む。第一判断部５１は、送信元端末が第一コンピューター１２、第二コンピューター２２および第三コンピューター３２のうちのいずれの端末であるかを判断する。より具体的には、第一判断部５１は、送信元端末のＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスの内のネットワークアドレスから、送信元端末が配置されるネットワークが第一ネットワーク、第二ネットワークおよび第三ネットワークのうちのいずれのネットワークに属する端末であるかを判断する。第二判断部５２は、受信先端末が第一コンピューター１２、第二コンピューター２２および第三コンピューター３２のうちのいずれの端末であるかを判断する。
【００２４】
無害化処理制御部５３は、第一判断部５１および第二判断部５２の判断結果に応じて、送信電子ファイルにおいて危険因子を除去する送信電子ファイルの無害化処理を実行する。危険因子の除去は、例えば、マルウェアのような不正かつ有害に動作させる意図で作成された悪意のあるコード等を仕込むことが可能な領域を除去することである。危険因子としては、例えば、電子ファイルに含まれるバイナリデータ、メタデータおよびマクロスクリプト、所定の拡張子を有する電子ファイル、または拡張子が偽造された電子ファイル等である。バイナリデータとしては、送信電子ファイルに挿入されたＯＬＥ等の外部オブジェクトや、動画および音声データ等である。メタデータとしては、送信電子ファイルに挿入されたタイトル、作者名、作成日等のメタ情報である。マクロスクリプトとしては、例えば、送信電子ファイルに挿入されたマクロ機能を有するプログラム等である。
【００２５】
暗号化処理制御部５４は、第一判断部５１および第二判断部５２の判断結果に応じて、送信電子ファイルの暗号化を実行する。送信電子ファイルの暗号化により、パスワード付きのＺＩＰ形式の受信電子ファイル、またはパスワード付きのＥＸＥ形式の受信電子ファイルが生成される。パスワード付きのＺＩＰ形式、またはＥＸＥ形式の受信電子ファイルとすることで、より容易に暗号化された受信電子ファイルを生成することができる。なお、セキュリティのレベルを向上させる観点から、暗号化アルゴリズムおよび暗号化鍵を用いて暗号化された受信電子ファイルを生成するようにしてもよい。例えば、ＡＥＳ−１２８、ＡＥＳ−１９２、ＡＥＳ−２５６等の暗号化規格に基づいて暗号化される。
【００２６】
アクセス要求受付部５５は、送信先端末からファイル転送装置へのアクセス要求を受け付けるか否かを判断する。より具体的には、ファイル転送装置４１から送信先端末にログインＩＤ（ＩＤＥＮＴＩＦＩＣＡＴＩＯＮ）およびパスワードの入力の問い合わせを行い、送信先端末のログイン認証を行う。そして、送信元端末がどのネットワークに所属するかを判定するために、送信元端末のＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスの内のネットワークアドレスから、送信元端末が配置されるネットワークが第一ネットワーク、第二ネットワークおよび第三ネットワークのうちのいずれのネットワークに属する端末であるかを判断する。そして、第二判断部５２にて判断された端末と一致するか否かを判断する。機密情報判断部５６は、第一判断部５１により送信元端末が第一コンピューター１２であると判断されれば、送信電子ファイルにハードディスク４４に記憶された所定の個人情報、機密情報に関する情報が含まれるか否かを判断する。所定の個人情報としては、例えば、ユーザーの電話番号、住所、氏名等である。所定の機密情報に関する情報としては、例えば、「秘密情報」、「Ｃｏｎｆｉｄｅｎｔｉａｌ」等の文字情報、「マル秘マーク」等の特定のマークからなる文字情報である。電子メール送付部５７は、機密情報判断部５６により送信電子ファイルに所定の個人情報、または機密情報に関する情報が含まれていると判断されれば、送信元端末を利用するユーザーの上席者に送信電子ファイルの送信の承認依頼のメールを送信する。転送承認判断部５８は、ユーザーの上席者から送信電子ファイルの送信の承認が得られたか否かを判断する。これらの構成の詳細については、後に詳述する。
【００２７】
次に、無害化処理制御部５３の構成について説明する。図３は、無害化処理制御部５３の構成を示すブロック図である。図３を参照して、無害化処理制御部５３は、拡張子検知部６１と、ＭＩＭＥ（Ｍｕｌｔｉｐｕｒｐｏｓｅ  Ｉｎｔｅｒｎｅｔ  Ｍａｉｌ  Ｅｘｔｅｎｓｉｏｎｓ）タイプ検知部６２と、ファイルフォーマット判断部６３と、拡張子判断部６４と、ファイル生成部６５と、を含む。
【００２８】
拡張子検知部６１は、送信電子ファイルの拡張子を検知する。ＭＩＭＥタイプ検知部６２は、ファイル形式を識別するためのコードである送信電子ファイルのＭＩＭＥタイプを検知し、送信電子ファイルの拡張子を特定する。より具体的には、予めハードディスク４４にＭＩＭＥタイプと、ＭＩＭＥタイプに紐付けられた拡張子情報を登録しておく。例えば、ＷｏｒｄファイルのＭＩＭＥタイプ「ａｐｐｌｉｃａｔｉｏｎ／ｍｓｗｏｒｄ」、拡張子「ｄоｃ」を登録しておく。送信電子ファイルのデータからＭＩＭＥタイプを検知し、検知されたＭＩＭＥタイプに紐付けられた拡張子情報から送信電子ファイルの拡張子を特定する。ファイルフォーマット判断部６３は、ＭＩＭＥタイプ検知部６２により特定された送信電子ファイルの拡張子と、拡張子検知部６１により検知された送信電子ファイルの拡張子とが一致するか否かを判断する。
【００２９】
拡張子判断部６４は、ファイルフォーマット判断部６３によりそれぞれの拡張子が一致すると判断されれば、拡張子検知部６１により検知された送信電子ファイルの拡張子が、送信電子ファイルの送信を許可する所定の拡張子であるか否かを判断する。予めハードディスク４４に所定の拡張子を登録しておく。所定の拡張子としては、例えば、「ｘｌｓｘ」、「ｘｌｓｍ」、「ｘｌｓ」、「ｄоｃｘ」、「ｄоｃｍ」、「ｄоｃ」、「ｐｐｔｘ」、「ｐｐｔｍ」、「ｐｐｔ」、「ｐｄｆ」、「ｊｐｇ」、「ｊｐｅｇ」、「ｔｉｆｆ」、「ｐｎｇ」、「ｊｔｄ」、「ｚｉｐ」等である。
【００３０】
ファイル生成部６５は、拡張子判断部６４により送信電子ファイルの拡張子が所定の拡張子であると判断されれば、送信電子ファイルを分解し、送信電子ファイルからバイナリデータ、メタデータ、およびマクロスクリプトのうちの少なくともいずれか１つからなる危険因子を除去し、ファイルの再構成を行うことで、受信電子ファイルを生成する。このようにすることで、危険因子が除去された受信電子ファイルを生成することができる。なお、ファイル生成部６５により、ＰＤＦ（登録商標）（Ｐｏｒｔａｂｌｅ  Ｄｏｃｕｍｅｎｔ  Ｆｏｒｍａｔ）形式に変換した受信電子ファイルを生成するようにしてもよい。
【００３１】
次に、第二コンピューター２２から第一コンピューター１２に送信電子ファイルを送信する場合について説明する。図４は、第二コンピューター２２から第一コンピューター１２に送信電子ファイルを送信する場合の処理の流れを示すフローチャートである。
【００３２】
図４を参照して、第二コンピューター２２において送信電子ファイルの送信を受け付けるとともに、送信電子ファイルの送信先端末を受け付ける（図４において、ステップＳ１１、以下、「ステップ」を省略する）。例えば、第二コンピューター２２を用いるユーザーの操作により、送信電子ファイルの送信を受け付けると共に、送信先端末として第一コンピューター１２を受け付ける。そして、ファイル送信部２３からファイル転送装置４１に送信電子ファイルを送信すると共に、ファイル送信受付部２４１によって受け付けた送信先端末に関する情報も併せて送信される（Ｓ１２）。
【００３３】
次に、ファイル送信部２３から送信された送信電子ファイルを転送装置受信部４２によって受信する（Ｓ１３）。転送装置受信部４２によって送信電子ファイルが受信されれば、第一判断部５１により送信元端末が第二コンピューター２２であると判断される。次に、第二判断部５２により受信先端末が判断され（Ｓ１４）、第一コンピューター１２であると判断される（Ｓ１４においてＹＥＳ）。そして、無害化処理制御部５３により送信電子ファイルの無害化処理が実行される（Ｓ１５）。
【００３４】
図５は、送信電子ファイルの無害化処理の流れを示すフローチャートである。図５を参照して、まずファイル転送装置４１が受信した送信電子ファイルにコンピューターウィルスが検出されるか否かが判断される（Ｓ４１）。次に、送信電子ファイルにコンピューターウィルスが検出されなければ（Ｓ４１においてＮＯ）、拡張子検知部６１によって受信した送信電子ファイルの拡張子が検知される（Ｓ４２）。そして、ＭＩＭＥタイプ検知部６２によって、送信電子ファイルのＭＩＭＥタイプを検知し、送信電子ファイルの拡張子が特定される（Ｓ４３）。そして、ファイルフォーマット判断部６３によって、ＭＩＭＥタイプ検知部６２により特定された送信電子ファイルの拡張子と、拡張子検知部６１により検知された送信電子ファイルの拡張子とが一致するか否かが判断される（Ｓ４４）。次に、ファイルフォーマット判断部６３によりそれぞれの拡張子が一致すると判断されれば（Ｓ４４においてＹＥＳ）、拡張子判断部６４により、拡張子検知部６１により検知された送信電子ファイルの拡張子が送信を許可する所定の拡張子であるか否かが判断される（Ｓ４５）。拡張子判断部６４により、送信電子ファイルの拡張子が所定の拡張子であると判断されれば（Ｓ４５においてＹＥＳ）、ファイル生成部６５により、送信電子ファイルの形式を維持したままで送信電子ファイルに含まれるバイナリデータ、メタデータ、またはマクロスクリプトを除去した受信電子ファイルが生成される（Ｓ４６）。このようにすることで、より確実に無害化された受信電子ファイルを生成することができる。
【００３５】
例えば、ユーザーによって作成されたＷｏｒｄファイル「ＸＹＺ．ｄоｃ」の場合には、拡張子検知部６１によって送信電子ファイルの拡張子「ｄоｃ」が検知される。そして、ＭＩＭＥタイプ検知部６２によって「ＸＹＺ．ｄоｃ」のＭＩＭＥタイプ「ａｐｐｌｉｃａｔｉｏｎ／ｍｓｗｏｒｄ」が検知される。そして、ハードディスク４４に登録された拡張子情報により送信電子ファイルの拡張子が「ｄоｃ」と特定される。そして、ファイルフォーマット判断部６３により、それぞれの拡張子が一致すると判断される。このように拡張子が一致するかを判断することで、送信電子ファイルの拡張子が偽造されたものであるか否かを判断することができる。そして、拡張子判断部６４により、「ＸＹＺ．ｄоｃ」の拡張子「ｄоｃ」は送信を許可する拡張子であると判断される。
【００３６】
次に、受信先端末である第一コンピューター１２のユーザーは、受信電子ファイルを取得するためにファイル転送装置４１にアクセスする。ファイル転送装置４１では、アクセス要求受付部５５により、送信先端末からファイル転送装置へのアクセス要求を受け付けるか否かを判断する（Ｓ１６）。例えば、第二コンピューター２２のＩＰアドレスの内のネットワークアドレスから、第二コンピューター２２が配置されるネットワークが第二ネットワーク２１に属する端末と判断され、第二判断部５２にて判断された端末と一致すると判断される。そして、ファイル転送装置へのアクセス要求を受け付ければ（Ｓ１６においてＹＥＳ）、暗号化された受信電子ファイルを生成する（Ｓ１７）。そして、受信電子ファイルは、第一コンピューター１２に送信される（Ｓ１８）。第一コンピューター１２のユーザーは、受信電子ファイルをダウンロードして受信する（Ｓ１９）。例えば、暗号化された受信電子ファイルは、パスワード付きのＺＩＰ形式の受信電子ファイルである。パスワードは、暗号化処理制御部５４により生成され、送信先端末の第一コンピューター１２を利用するユーザーにメール送信される。
【００３７】
第二コンピューター２２は、インターネットに接続可能な第二ネットワーク２１に属する端末である。このため、第二コンピューター２２から送信される送信電子ファイルには、悪意のあるコードを含んだ送信電子ファイルが含まれている可能性がある。このため、第二コンピューター２２から第一コンピューター１２に送信電子ファイルを送信する場合、送信電子ファイルの無害化処理がファイル転送装置４１によって実行される。このように無害化処理を行うことで、第一コンピューター１２には危険因子が除去された安全な受信電子ファイルが送信される。また、暗号化された受信電子ファイルを生成することで、第三者が受信電子ファイルを取得したとしても受信電子ファイルの内容を簡単に把握することが出来ないようにすることができる。
【００３８】
次に、第二コンピューター２２から第三コンピューター３２に送信電子ファイルを送信する場合について説明する。図４を参照して、Ｓ１１〜Ｓ１３については、上記と同様の処理が行われる。そして、第二判断部５２により送信先端末が第二コンピューター２２であると判断される（Ｓ１４においてＮＯ）。この際、無害化処理制御部５３による送信電子ファイルの無害化処理は実行しない。そして、受信先端末である第三コンピューター３２のユーザーは、受信電子ファイルを取得するためにファイル転送装置４１にアクセスする。そして、ファイル転送装置へのアクセス要求を受け付けて（Ｓ１６においてＹＥＳ）、暗号化された受信電子ファイルを生成する（Ｓ１７）。そして、受信電子ファイルは、第三コンピューター３２に送信される（Ｓ１８）。第三コンピューター３２のユーザーは、受信電子ファイルをダウンロードして受信する（Ｓ１９）。なお、第三コンピューター３２から第二コンピューター２２に送信電子ファイルを送信する場合も同様の処理が行われる。
【００３９】
第二コンピューター２２は、インターネットに接続可能な第二ネットワーク２１に属する端末である。同様に、第三コンピューター３２は、インターネットに接続可能な第三ネットワーク３１に属する端末である。このため、第二コンピューター２２から第三コンピューター３２に送信電子ファイルを送信する場合には、ユーザーの利便性を考慮して、送信電子ファイルの無害化処理を実行せずに、第二コンピューター２２から送信される送信電子ファイルのままで送信される。
【００４０】
次に、第一コンピューター１２から第二コンピューター２２に送信電子ファイルを送信する場合について説明する。図６は、第一コンピューター１２から第二コンピューター２２に送信電子ファイルを送信する場合の処理の流れを示すフローチャートである。
【００４１】
図６を参照して、第一コンピューター１２において送信電子ファイルの送信を受け付けると共に送信先端末を受け付ける（Ｓ３１）。例えば、第一コンピューター１２を用いるユーザーの操作により、送信電子ファイルの送信を受け付けると共に、送信電子ファイルの送信先として第二コンピューター２２を受け付ける。そして、ファイル送信部１３からファイル転送装置４１に送信電子ファイルを送信すると共に、ファイル送信受付部１４１によって受け付けた送信先端末に関する情報も併せて送信される（Ｓ３２）。
【００４２】
次に、ファイル送信部１３から送信された送信電子ファイルを転送装置受信部４２によって受信する（Ｓ３３）。転送装置受信部４２によって送信電子ファイルが受信されれば、第一判断部５１により送信元端末が第一コンピューター１２であると判断される。次に、第二判断部５２により受信先端末が判断され、第二コンピューター２２であると判断される。そして、機密情報判断部５６により、受信した送信電子ファイルに所定の個人情報または機密情報に関する情報が含まれるか否かが判断される（Ｓ３４）。機密情報判断部５６により、受信した送信電子ファイルに所定の個人情報または機密情報に関する情報が含まれていると判断されれば（Ｓ３４においてＹＥＳ）、第一コンピューター１２を利用するユーザーの上席者に送信電子ファイルの送信の承認をもらう上長承認処理が実行される（Ｓ３５）。
【００４３】
図７は、上長承認処理の流れを示すフローチャートである。図７を参照して、まず電子メール送付部５７により、第一コンピューター１２を利用するユーザーの上席者に送信電子ファイルの送信の承認依頼のメールが送信される（Ｓ５１）。なお、承認依頼のメールには、ユーザーの上席者が送信電子ファイルの内容を把握できるようにするために、送信電子ファイルが添付される。ユーザーの上席者は、送信電子ファイルの内容を確認した上で、送信電子ファイルの送信を許可するか、または却下するか否かを判断する。そして、ユーザーの上席者は、ファイル転送装置４１に対して送信電子ファイルの送信を許可するか、または却下するか否かを回答する。ファイル転送装置４１は、転送承認判断部５８によりユーザーの上席者から送信電子ファイルの転送の承認が得られたか否かを判断する（Ｓ５２）。
【００４４】
受信先端末である第二コンピューター２２のユーザーは、受信電子ファイルを取得するためにファイル転送装置４１にアクセスする。ファイル転送装置４１では、転送承認判断部５８により、ユーザーの上席者から送信電子ファイルの転送の承認が得られたと判断されれば（Ｓ５２においてＹＥＳ）、アクセス要求受付部５５により、送信先端末からファイル転送装置へのアクセス要求を受け付けるか否かを判断する（Ｓ３６）。ファイル転送装置へのアクセス要求を受け付ければ（Ｓ３６においてＹＥＳ）、暗号化された受信電子ファイルを生成する（Ｓ３７）。そして、暗号化された受信電子ファイルは、第二コンピューター２２に送信される（Ｓ３８）。第二コンピューター２２のユーザーは、受信電子ファイルをダウンロードして受信する（Ｓ３９）。なお、第一コンピューター１２から第三コンピューター３２に送信電子ファイルを送信する場合も同様の処理が行われる。
【００４５】
第一コンピューター１２は、インターネット２に接続していない第一ネットワーク１１に属する端末であるために、機密性の高い情報が取り扱われる。このため、第一コンピューター１２から送信される送信電子ファイルには、機密性の高い情報を含んでいる可能性がある。従って、送信電子ファイルに機密性の高い情報を含んでいるか否かを判断することで、情報の流出を未然に防ぐことができる。なお、第一コンピューター１２から送信される送信電子ファイルは、安全性が高いと考えられるために、送信電子ファイルの無害化処理は実行されない。
【００４６】
ここで、このようなファイル転送システム１によると、送信元端末および受信先端末のそれぞれが、第一ネットワーク１１、第二ネットワーク２１および第三ネットワーク３１のいずれのネットワークに属するものであるかが判断される。このように送信元端末および受信先端末が、第一ネットワーク１１、第二ネットワーク２１および第三ネットワーク３１のいずれのネットワークに属するかを判断することで、端末が属するネットワークに応じて無害化処理やファイルの暗号化の実行を制御することができる。このため、高い安全性を維持しつつ、効率的に電子ファイルの送受信を行うことができる。
【００４７】
なお、上記実施の形態では、第一コンピューター１２のファイル受信部１７およびファイル送信部１３と、第二コンピューター２２のファイル受信部２７およびファイル送信部２３と、第三コンピューター３２のファイル受信部３７およびファイル送信部３３とによって電子ファイルの送受信を行うこととしたが、より具体的には、例えば、第一コンピューター１２、第二コンピューター２２および第三コンピューター３２にウェブブラウザ等のアプリケーションがインストールされ、ウェブブラウザを用いて電子ファイルの送受信が行われる。また、第一コンピューター１２、第二コンピューター２２および第三コンピューター３２は、ファイルサーバとしてのコンピューターであってもよい。この場合、各コンピューター上に作成された個人フォルダにおいて電子ファイルの送受信を行う。
【００４８】
なお、Ｓ１５において、無害化処理制御部５３により送信電子ファイルの無害化処理を実行する前に、第二コンピューター２２を利用するユーザーに送信電子ファイルの無害化を実行するか否かを問い合わせるようにしてもよい。そして、送信電子ファイルの無害化を実行しない場合には、第二コンピューター２２を利用するユーザーの上席者に送信電子ファイルの送信の承認をもらう上長承認処理を実行するようにしてもよい。
【００４９】
なお、上記実施の形態では、送信電子ファイルの無害化処理は、Ｓ４１〜Ｓ４６の処理を行うこととしたが、これに限られるものではなく、ファイル生成部６５により受信電子ファイルを生成する（Ｓ４６）処理のみを行うようにしてもよい。また、拡張子検知部６１によって受信した送信電子ファイルの拡張子を検知し（Ｓ４２）、ＭＩＭＥタイプ検知部６２によって送信電子ファイルの拡張子を特定し（Ｓ４３）、ファイルフォーマット判断部６３によりそれぞれの拡張子が一致するか否かを判断する（Ｓ４４）処理のみを行うようにしてもよい。また、拡張子検知部６１によって受信した送信電子ファイルの拡張子を検知し（Ｓ４２）、拡張子判断部６４により送信電子ファイルの拡張子が所定の拡張子か否かを判断する（Ｓ４５）処理のみを行うようにしてもよい。上記の処理は、適宜順番を変更し、組合せて実行するようにしてもよい。
【００５０】
なお、Ｓ４６において、送信電子ファイルの無害化処理により送信電子ファイルに含まれるバイナリデータ、メタデータ、およびマクロスクリプトのうちの少なくともいずれか１つを除去した受信電子ファイルを生成するようにしたが、これに限られるものではなく、ＰＤＦ形式に変換した受信電子ファイルを生成するようにしてもよい。このようにＰＤＦ形式に変換することで、より容易に無害化された受信電子ファイルを生成することができる。
【００５１】
なお、Ｓ１６におけるアクセス要求受付部５５によるログイン認証は、個人証明書（Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）を用いた電子認証や、ＳＡＭＬ（Ｓｅｃｕｒｉｔｙ  Ａｓｓｅｒｔｉｏｎ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）による認証連携により利用者を特定し、シングルサインオンによる自動認証としてもよい。
【００５２】
なお、Ｓ１７において、暗号化処理の結果としてパスワード付きのＺＩＰ形式の受信電子ファイルが生成されるようにしたが、これに限られるものではなく、パスワード付きのＥＸＥ形式の受信電子ファイルを生成するようにしてもよい。なお、受信先端末でＥＸＥ形式の受信電子ファイルが開封された際に、受信電子ファイルの開封日時やＩＰアドレス等の情報をファイル転送装置４１に送信するようにしてもよい。また、セキュリティのレベルを向上させる観点から、暗号化アルゴリズムおよび暗号化鍵を用いて暗号化された受信電子ファイルを生成するようにしてもよい。なお、第一コンピューター１２、第二コンピューター２２および第三コンピューター３２に、ＩＲＭ（Ｉｎｆｏｒｍａｔｉｏｎ  Ｒｉｇｈｔｓ  Ｍａｎａｇｅｍｅｎｔ）技術を用いたアプリケーションをインストールして、権限を付与されたユーザーのみが閲覧、印刷、コピーなどの電子ファイルへの操作を行うことができるようにしてもよい。このようなアプリケーションを端末にインストールすることで、セキュリティのレベルをさらに向上させることができる。
【００５３】
なお、上記実施の形態では、第一判断部５１および第二判断部５２の判断結果に関わらず、暗号化された受信電子ファイルを生成することとしたが、これに限られるものではなく、第一判断部５１および第二判断部５２の判断結果により、送信電子ファイルの暗号化を行うようにしてもよい。より具体的には、第一判断部５１により送信元端末が第一コンピューター１２であると判断され、第二判断部５２により受信先端末が第二コンピューター２２または第三コンピューター３２であると判断される場合にだけ、送信電子ファイルの暗号化を行うようにしてもよい。
【００５４】
なお、暗号化された受信電子ファイルの送信を行う前に、上長承認処理を行うようにしてもよい。この際に、上長において受信電子ファイルの内容を確認するために、上長において復号可能なように設定される。例えば、暗号化された受信電子ファイルのパスワードを上長にメール送信されるようにしてもよい。
【００５５】
なお、上記実施の形態では、第一ネットワーク１１には第一コンピューター１２が配置され、第二ネットワーク２１には第二コンピューター２２が配置され、第三ネットワーク３１には第三コンピューター３２が配置されるようにしたが、これに限られるものではなく、第一ネットワーク１１には第一コンピューター１２とは異なる端末が配置さてもよい。同様に、第二ネットワーク２１には第二コンピューター２２とは異なる端末が配置さてもよい。第三ネットワーク３１には第三コンピューター３２とは異なる端末が配置さてもよい。
【００５６】
また、この発明の他の局面において、ファイル転送装置は以下の構成を備える。ファイル転送装置は、インターネットに接続していない第一ネットワーク内に配置される第一端末、インターネットに接続可能な第二ネットワーク内に配置される第二端末、またはインターネットに接続可能で、第二ネットワークとは異なる第三ネットワーク内に配置される第三端末を送信元端末として送信される送信電子ファイルを、送信元端末とは異なるネットワークに配置される第一端末、第二端末または第三端末の受信先端末に受信電子ファイルとして転送する。ファイル転送装置は、情報を記憶する記憶部と、送信元端末から送信される前記送信電子ファイルを受信する転送装置受信部と、送信元端末が、第一端末、第二端末および第三端末のうちのいずれの端末である否かを判断する第一判断部と、受信先端末が、第一端末、第二端末および第三端末のうちのいずれの端末である否かを判断する第二判断部と、第一判断部および第二判断部の判断結果に応じて、送信電子ファイルが悪意のある不正な動作を行うことを防止する送信電子ファイルの無害化処理の実行を制御する無害化処理制御部と、第一判断部および第二判断部の判断結果に応じて、送信電子ファイルの暗号化処理の実行を制御する暗号化処理制御部と、を含む。このようなファイル転送装置によると、高い安全性を維持しつつ、効率的に電子ファイルの送受信を行うことができる。
【００５７】
今回開示された実施の形態および実施例はすべての点で例示であって、どのような面からも制限的なものではないと理解されるべきである。本発明の範囲は上記した説明ではなく、特許請求の範囲によって規定され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【産業上の利用可能性】
【００５８】
この発明に係るファイル転送システムは、高い安全性を維持しつつ、効率的に電子ファイルの送受信を行うことが要求される場合に、特に有効に利用される。
【符号の説明】
【００５９】
１  ファイル転送システム、２  インターネット、１１  第一ネットワーク、１２  第一コンピューター、１３，２３，３３  ファイル送信部、１４，２４，３４，４３  制御部、１５，２５，３５，４４  ハードディスク、１７，２７，３７  ファイル受信部、２１  第二ネットワーク、２２  第二コンピューター、２６，３６  ネットワークインターフェース部、３１  第三ネットワーク、３２  第三コンピューター、４１  ファイル転送装置、４２  転送装置受信部、５１  第一判断部、５２  第二判断部、５３  無害化処理制御部、５４  暗号化処理制御部、５５  アクセス要求受付部、５６  機密情報判断部、５７  電子メール送付部、５８  転送承認判断部、６１  拡張子検知部、６２  ＭＩＭＥタイプ検知部、６３  ファイルフォーマット判断部、６４  拡張子判断部、６５  ファイル生成部、１４１，２４１，３４１  ファイル送信受付部。
【図１】
2019144686.tif 000003
【図２】
2019144686.tif 000004
【図３】
2019144686.tif 000005
【図４】
2019144686.tif 000006
【図５】
2019144686.tif 000007
【図６】
2019144686.tif 000008
【図７】
2019144686.tif 000009
【手続補正書】
【提出日】平成31年3月11日(2019.3.11)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
インターネットに接続していない第一ネットワーク内に配置される第一端末と、
インターネットに接続可能な第二ネットワーク内に配置される第二端末と、
インターネットに接続可能で、前記第二ネットワークとは異なる第三ネットワーク内に配置される第三端末と、
前記第一端末、前記第二端末または前記第三端末のいずれかを送信元端末として送信される送信電子ファイルを、前記送信元端末とは異なるネットワークに配置される前記第一端末、前記第二端末または前記第三端末のいずれかの受信先端末に、受信電子ファイルとして送信するファイル転送装置と、を備えるファイル転送システムであって、
前記第一端末、前記第二端末および前記第三端末は、それぞれ、
前記送信電子ファイルの送信先を受け付けるファイル送信受付部と、
前記ファイル送信受付部により前記送信電子ファイルの前記送信先を受け付けた後に、前記送信電子ファイルを前記ファイル転送装置に送信するファイル送信部と、
前記ファイル転送装置から送信された前記受信電子ファイルを受信するファイル受信部と、を含み、
前記ファイル転送装置は、
情報を記憶する記憶部と、
前記送信元端末から送信される前記送信電子ファイルを受信する転送装置受信部と、
前記送信元端末が、前記第一端末、前記第二端末および前記第三端末のうちのいずれの端末であるかを判断する第一判断部と、
前記受信先端末が、前記第一端末、前記第二端末および前記第三端末のうちのいずれの端末であるかを判断する第二判断部と、
前記第一判断部および前記第二判断部の判断結果に応じて、前記送信電子ファイルにおいて危険因子を除去する前記送信電子ファイルの無害化処理の実行を制御する無害化処理制御部と、
前記第一判断部および前記第二判断部の前記判断結果に応じて、前記送信電子ファイルの暗号化処理の実行を制御する暗号化処理制御部と、を含む、ファイル転送システム。
【請求項２】
前記無害化処理制御部は、前記第一判断部により前記送信元端末が前記第二端末または前記第三端末であると判断し、前記第二判断部により前記受信先端末が前記第一端末であると判断されれば、前記送信電子ファイルの前記無害化処理を実行する、請求項１に記載のファイル転送システム。
【請求項３】
前記無害化処理制御部は、前記第一判断部により前記送信元端末が前記第一端末であると判断し、前記第二判断部により前記受信先端末が前記第二端末または前記第三端末であると判断されれば、前記送信電子ファイルの前記無害化処理を実行しない請求項１または請求項２に記載のファイル転送システム。
【請求項４】
前記無害化処理制御部は、前記第一判断部により前記送信元端末が前記第二端末または前記第三端末であると判断し、前記第二判断部により前記受信先端末が前記第二端末または前記第三端末であると判断されれば、前記送信電子ファイルの前記無害化処理を実行しない請求項１〜請求項３のいずれか１項に記載のファイル転送システム。
【請求項５】
前記無害化処理制御部は、
前記送信電子ファイルの拡張子を検知する拡張子検知部と、
前記送信電子ファイルのＭＩＭＥ（Ｍｕｌｔｉｐｕｒｐｏｓｅ  Ｉｎｔｅｒｎｅｔ  Ｍａｉｌ  Ｅｘｔｅｎｓｉｏｎｓ）タイプを検知し、前記送信電子ファイルの拡張子を特定するＭＩＭＥタイプ検知部と、
前記ＭＩＭＥタイプ検知部により特定された前記送信電子ファイルの拡張子と、前記拡張子検知部により検知された前記送信電子ファイルの拡張子とが一致するか否かを判断するファイルフォーマット判断部と、
前記ファイルフォーマット判断部によりそれぞれの前記拡張子が一致すると判断されれば、前記拡張子検知部により検知された前記送信電子ファイルの拡張子が、前記送信電子ファイルの送信を許可する所定の拡張子であるか否かを判断する拡張子判断部と、
前記拡張子判断部により前記送信電子ファイルの拡張子が所定の拡張子であると判断されれば、前記送信電子ファイルをＰＤＦ（Ｐｏｒｔａｂｌｅ  Ｄｏｃｕｍｅｎｔ  Ｆｏｒｍａｔ）形式に変換した前記受信電子ファイル、または前記送信電子ファイルからバイナリデータ、メタデータ、およびマクロスクリプトのうちの少なくともいずれか１つを除去した前記受信電子ファイルを生成するファイル生成部と、をさらに含む、請求項１〜請求項４のいずれか１項に記載のファイル転送システム。
【請求項６】
前記第一判断部により送信元端末が前記第一端末であると判断されれば、前記送信電子ファイルに前記記憶部に記憶された所定の個人情報、または機密情報に関する情報が含まれるか否かを判断する機密情報判断部と、
前記機密情報判断部により前記送信電子ファイルに前記所定の個人情報、または機密情報に関する情報が含まれていると判断されれば、前記送信元端末を利用するユーザーの上席者に前記送信電子ファイルの送信の承認依頼のメールを送信するメール送付部と、
前記ユーザーの前記上席者から前記送信電子ファイルの送信の承認が得られたか否かを判断する転送承認判断部と、をさらに含む、請求項１〜請求項５のいずれか１項に記載のファイル転送システム。
【請求項７】
前記暗号化処理制御部は、パスワード付きのＺＩＰ形式の前記受信電子ファイル、またはパスワード付きのＥＸＥ形式の前記受信電子ファイルを生成する、請求項１〜請求項６のいずれか１項に記載のファイル転送システム。
【請求項８】
前記暗号化処理制御部は、暗号化アルゴリズムおよび暗号化鍵を用いて暗号化された前記受信電子ファイルを生成する、請求項１〜請求項７のいずれか１項に記載のファイル転送システム。
【請求項９】
前記第一判断部は、前記送信元端末のＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスの内のネットワークアドレスから、前記送信元端末が配置されるネットワークが第一ネットワーク、第二ネットワークおよび第三ネットワークのうちのいずれのネットワークに属する端末であるかを判断する、請求項１〜請求項８のいずれか１項に記載のファイル転送システム。
【請求項１０】
前記ファイル転送装置は、前記受信先端末から前記ファイル転送装置へのアクセス要求を受け付けるか否かを判断するアクセス要求受付部をさらに含む、請求項１〜請求項９のいずれか１項に記載のファイル転送システム。
【請求項１１】
インターネットに接続していない第一ネットワーク内に配置される第一端末、インターネットに接続可能な第二ネットワーク内に配置される第二端末、またはインターネットに接続可能で、前記第二ネットワークとは異なる第三ネットワーク内に配置される第三端末のいずれかを送信元端末として送信される送信電子ファイルを、前記送信元端末とは異なるネットワークに配置される前記第一端末、前記第二端末または前記第三端末のいずれかの受信先端末に、受信電子ファイルとして送信するファイル転送装置であって、
情報を記憶する記憶部と、
前記送信元端末から送信される前記送信電子ファイルを受信する転送装置受信部と、
前記送信元端末が、前記第一端末、前記第二端末および前記第三端末のうちのいずれの端末であるかを判断する第一判断部と、
前記受信先端末が、前記第一端末、前記第二端末および前記第三端末のうちのいずれの端末であるかを判断する第二判断部と、
前記第一判断部および前記第二判断部の判断結果に応じて、前記送信電子ファイルが悪意のある不正な動作を行うことを防止する前記送信電子ファイルの無害化処理の実行を制御する無害化処理制御部と、
前記第一判断部および前記第二判断部の判断結果に応じて、前記送信電子ファイルの暗号化処理の実行を制御する暗号化処理制御部と、を含む、ファイル転送装置。