(57)【要約】      （修正有）【課題】通信回線を介して侵入する不正ファイルを無害化する。【解決手段】ネットワークシステム１１において、通信回線を介して得られたデジタルデータを画像化し、その画像情報をモニターに表示することでデジタルデータの色度や彩度、ピクセル数に変化を持たせ、その画像を色度や画素数の違う画像センサで撮像して新たな画像情報として連結されたネットワークに送致する。【選択図】図１
2019164739.tif 000002
【特許請求の範囲】
【請求項１】
外部のネットワークから受信するデジタルデータを、クローズ型のネットワーク内にあるサーバに入力するための中継装置で、外部のネットワークから受信したデジタルデータをモニター又はディスプレーに表示し、表示された画像情報を画像センサで撮像し、コントローラで新たなデジタルデータとして、内部ネットワークサーバに中継する入力側と、内部ネットワークサーバで生成された符号や要求を、一方向通信装置を中継して、外部サーバへ出力する中継装置の組み合わせであることを特徴とする、不正ファイルの制御システム及びそれを含む一方向ネットワークシステム。
【請求項２】
前記デジタルデータを入力する中継装置が、外部のネットワークから受信したデジタルデータとそれを関連付けする符号を同じモニター又はディスプレーに表示し、そのデジタルデータを画像センサで同時に撮像し、新たなデジタルデータとして情報処理されたものを内部のネットワークに中継することを特徴とする不正ファイルの制御システム及びそれを含む一方向ネットワークシステム。
【請求項３】
前記モニター又はディスプレーに符号と動画が同時に表示された場合、符号は画像センサで、動画はカメラで撮像することを特徴とする請求項１及び２記載の不正ファイルの制御システム及びそれを含む一方向ネットワークシステム。
【請求項４】
前記モニター又はディスプレーに表示されるピクセル密度と、画像センサ及びカメラのピクセル密度が異なっていることを特徴とする請求項１〜３記載の不正ファイルの制御システム及びそれを含む一方向ネットワークシステム。
【請求項５】
前記符号の照合方法として、予め内部サーバで生成された符号画像及び記号や数字に簡略化された符号情報と要求内容を、出力側中継装置と外部サーバからインターネットを通じて外部への通信を行うと共に入力側中継装置にも送致され、モニター又はディスプレーに表示し、画像センサで読み取り記憶しておいたものと、インターネット回線を通じ外部サーバに届けられた内部サーバから要求されたデジタルデータは、要求事項に関連付けられた符号情報と共にモニター又はディスプレーに表示し、画像センサで撮像された符号の画像情報を、デジタルデータの状態にまで変換する前の符号画像の状態のまま又は記号及び数字に簡略化された符号情報の状態で入力側中継装置内のコントローラにより照合することを特徴とする請求項１〜４記載の不正ファイルの制御システム及びそれを含む一方向ネットワークシステム。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、インターネット網を介してクローズドネットワーク内の中のサーバに接続される中継装置として用いられる不正ファイルの制御システム及びそれを含む一方向ネットワークシステムに関するものである。
【背景技術】
【０００２】    背景技術としては、受信した電子メールに対して添付ファイルの有無を判定し、添付ファイルを有する場合に、その添付ファイルが画像データであるか否かを判定する添付ファイル判定手段と、
受信した電子メールの添付ファイルが画像データである場合に、その画像形式を他の画像形式に変換する画像形式変換手段と、
変換された前記画像データを添付ファイルとして有する電子メールを所定の受信装置に送信する電子メール送信手段と、を備えることを例示する。【０００３】  前記添付ファイル判定手段は、
受信した電子メールの添付ファイルに付された拡張子がＴＩＦＦ、ＧＩＦ、ＰＮＧ、ＪＰＥＧ、ＰＳ、ＰＤＦ、ＢＭＰ、ＥＰＳのうちいずれかの画像形式の拡張子である場合にその添付ファイルが画像データであるか否かを判定するようにしている。【０００４】  そして、その画像形式を他の画像形式に変換する画像形式変換手段、
変換された前記画像データを添付ファイルとして有する電子メールを所定の受信装置に送信する電子メール送信手段、として機能させるためのメール制御プログラムを有していて、メールサーバにおいて、電子メールに潜むコンピュータウイルスを、ウイルス対策ソフトウェアを使用せずに無害化するとともに、ウイルス対策ソフトウェアの欠点であった新種ウイルス対策の万全を図るようにしている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−１５８７８４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】  ところが、この電子メールの送受信機能を備えたメールサーバを構成するコンピュータを、受信した電子メールに対して添付ファイルの有無を判定し、添付ファイルを有する場合に、その添付ファイルが画像データであるか否かを判定する添付ファイル判定手段、受信した電子メールの添付ファイルが画像データである場合に、その画像形式を他の画像形式に変換する画像形式変換手段、変換された前記画像データを添付ファイルとして有する電子メールを所定の受信装置に送信する電子メール送信手段、として機能させるためのプログラムとしてあるため、電子メールによる通信にしか利用が出来ないという問題点が有った。【０００７】  また、メール本文に短く分割されたような不正ファイルに対しても効果を奏しないという問題点がある。
【課題を解決するための手段】
【０００８】    上記課題を解決するために、第１の発明の不正ファイルの制御システム及びそれを含む一方向ネットワークシステムは、外部のネットワークから受信するデジタルデータを、クローズ型のネットワーク内のサーバに入力するための中継装置で、外部のネットワークから受信したデジタルデータをモニター又はディスプレーに表示し、そのデジタルデータを画像センサで撮像し、コントローラで新たなデジタルデータとし、内部ネットワークサーバに中継する入力側と、内部ネットワークサーバで生成された符号や要求を、一方向通信装置を中継し外部サーバへ出力する中継装置の組み合わせから出来ている。【０００９】  この二つの中継装置は、一方向の通信を行うことが出来るだけで、入力側からの出力や出力側からの入力は出来ないようになっている。【００１０】  この入力側中継装置は、外部のネットワークから受信したデジタルデータをモニター又はディスプレーに表示する表示部、その表示されたデジタルデータを画像センサで撮像する撮像部、その撮像された情報を新たなデジタルデータとして情報処理を行う情報処理部、そしてそのデジタルデータを内部のネットワークサーバへ中継する中継部とを備えている。【００１１】  本書の発明において、前記モニタ又はディスプレーに表示されるデジタルデータ、つまり、メールの本文や添付画像は一旦画像に変換され、また、中継画像等の動画もモニター又はディスプレーに表示されたものを撮像し、情報処理を行わないでそのまま中継しても良い。【００１２】  また、大量の情報を迅速に中継する場合は、モニター又はディスプレーに表示される表示時間と画像センサやカメラで撮像するタイミングを決めておいて効率良く撮像することが可能となる。【００１３】  第２の発明の不正ファイルの制御システム及びそれを含む一方向ネットワークシステムは、外部のネットワークから受信したデジタルデータとそれを関連付けする符号をモニター又はディスプレーに同時に表示し、その画像情報を画像センサで撮像し、新たなデジタルデータとして情報処理を行い、内部のネットワークに中継するようにしている。【００１４】  この発明において、画像情報と符号情報が同時に関連付けされるため、予め符号情報に内部のネットワーク内で検索を行ったりすることが可能となる。
↓
この発明において、画像情報と符号情報が同時に関連付けされるため、予め符号情報の検索を内部のネットワーク内で行ったりすることが可能となる。【００１５】  第３の発明の前記モニター又はディスプレーに符号と動画が同時に表示された場合、符号は画像センサで、動画はカメラで撮像し、関連付けられた後に内部のネットワークに中継されるようになっている。【００１６】  これは、画像センサで撮像可能なのが符号や静止画であり、実況中継などの動画はカメラで撮像することが可能となる。【００１７】  第４の発明のモニター又はディスプレーに表示されるピクセル密度と、画像センサのピクセル密度がかならず異なっているようにしているため、目視可能な画像としては略同一のものであるが、内部のネットワークに中継されるデジタルデータは、減算されたもしくは乗算された、変換された別のデジタルデータとなる。【００１８】  第５の発明の符号の照合方法として、予め内部サーバで生成された符号画像及び記号や数字に簡略化された符号情報と要求内容を、出力側中継装置と外部サーバからインターネットを通じて外部への通信を行うと共に入力側中継装置にも送致され、モニター又はディスプレーに表示し、画像センサで読み取り記憶しておいたものと、インターネット回線を通じ外部サーバに届けられた内部サーバから要求されたデジタルデータは、要求事項に関連付けられた符号情報と共にモニター又はディスプレーに表示し、画像センサで撮像された符号の画像情報を、デジタルデータの状態にまで変換する前の符号画像の状態のまま又は記号及び数字に簡略化された符号情報の状態で入力側中継装置内のコントローラにより照合するようにしている。
【発明の効果】
【００１９】  本発明に係る不正ファイルの制御システム及びそれを含む一方向ネットワークシステムによれば、不正ファイルが仕込まれた通信文、画像、動画であっても、ピクセル密度の単位で減算又は乗算してしまうので、不正ファイルが破壊されるようになり、安全な通信ができるという優れた効果を奏する。
【図面の簡単な説明】
【００２０】
【図１】本発明を具体化した一実施形態に係るネットワークシステムの全体構成を示すブロック図である。
【図２】同ネットワークシステムの全体構成及び符号や通信内容が生成される場所を示すブロック図である。
【図３】同システムの符号と関連付けした要求のインターネットや記憶装置への流れを示すフローチャートである。
【図４】入力側中継装置の配置を示す図である。
【図５】モニター又はディスプレーに表示される起動信号を示す図である。
【図６】本実施形態の入力側中継装置１における不正ファイルの制御システムの不正ファイルの処理方法を示す図である。
【図７】本発明を具体化した一実施形態に係るネットワークシステムで利用可能な符号を示す図である。
【図８】本発明で用いられる符号の識別子、座標と色情報の並びを例示したものである。
【図９】符号情報の照合処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００２１】  図１〜図９は本発明を具体化した不正ファイルの制御システム及びそれを含む一方向ネットワークシステムの一実施形態を示している。
【００２２】  本発明の不正ファイルの制御システム及びそれを含む一方向ネットワークシステムは、図１に示すように、例えば、クローズネットワーク９内の内部サーバ８から出力側中継装置２の一方向通信システム１０を介して外部サーバ４出力される往路の通信１０１と、その通信手段１０１により求められた復路の通信１０２が、インターネット回線３に接続された外部サーバ４から、入力側中継装置１のモニター又はディスプレー５に表示され、その画像を画像センサ６ａやカメラ６ｂで撮像し、コントローラ７で情報処理を行い内部サーバ８へ入力されるように構成されている。
【００２３】  本例の出力側中継装置２は、一方向通信として出力させるもので、一方向通信システム１０としては、ＦＴＰやＴＣＰ−ＩＰ等のプロトコルに対応可能な、ＬＥＤライトの点滅による一方向の可視光通信やデータダイオード等を用いことが出来る。
【００２４】  本例の入力側中継装置１は、例えばＴＣＰ−ＩＰの信号を外部サーバ４に於いて画像としてモニター又はディスプレー５に画像センサを起動させるための起動信号２０２を表示させると共に、画像化された通信内容２０１を予め決められた一定時間表示するようになっている、
【００２５】  本例の入力側中継装置１の画像センサ６ａやカメラ６ｂは、モニター又はディスプレー５上に表示された起動信号２０２により、次に表示される画像の表示時間の略中心時間を撮像するようにコントローラ７でコントロールされている。
【００２６】  第２の発明としては、図２及び図３のフローチャートに示すように、クローズネットワーク９内のクローズネットワーク９の端末から内部サーバ８に対し通信要求が有る（ステップＳ１００）。内部サーバ８はその要求と符号の受付を行い（ステップＳ１０１）、この要求が例えば地図情報の要求で有ったとした場合、要求２０４である通信内容と内部サーバ８内で生成された符号２０３とを関連付け（ステップＳ１０２）し、それを出力側通信装置２へ送致（ステップＳ１０３）し、出力側中継装置を経由したものは、外部サーバ４に送致される。ステップＳ１０４）
【００２７】  本発明の内部サーバ８生成され、これらのステップで用いられている符号とは、クローズネットワーク９内の端末を識別するもの、クローズネットワーク９内の端末に対応する担当者を識別するもの、日付時刻等が含まれるものである。
【００２８】  そして、前記符号や要求を受け取った外部サーバ４は、その要求２０４と関連する符号情報を二つの振り分ける作業（ステップＳ１０４）に入る。先ず、インターネット回線を通じて相手先に送致（ステップＳ１０５）すると共に関連付けされた符号２０３と要求２０４を入力側中継装置１へ送致（ステップＳ１０６）し、受領したモニタ―又はディスプレー５に対し、起動信号の表示、符号や画像の表示（ステップＳ１０７）を行い、起動している画像センサに対し撮像要求（ステップＳ１０８）を伝え、撮像（ステップＳ１０９）させたものをコントローラによる振り分け（ステップＳ１１０）により、記憶部にも送致し記憶（ステップＳ１１１）しておくようにしている
【００２９】  図４は、外部サーバ４、モニター又はディスプレー５及びその表示、画像センサ６ａ及びカメラ６ｂの配置を示す図で、外部サーバ４はインターネットを通じて相手側から要求２０４に返信が有った場合、モニター又はディスプレー５に起動信号２０２を送致すると共に画像化された通信内容２０１と符号２０３をモニター又はディスプレー５に一定時間表示させるようにする。
【００３０】  画像センサ６ａやカメラ６ｂは、画像化された通信内容２０１と符号２０３を撮像し、コントローラ７で情報を処理した後、もしくは撮像した画像をダイレクトに内部サーバ８へ送致するようにしている。
【００３１】  第３の発明の入力側中継装置１内で使用する画像センサ６ａやカメラ６ｂは、外部サーバ４により静止画と動画の識別がなされ、それをモニター又はディスプレー５に起動信号２０２として表示し、画像センサ６ａでそれを識別すると共に符号２０３も同時に識別した後に動画が含まれるものであった場合にはカメラ６ｂを起動させるようにしている。
【００３２】  この起動信号２０２は、図５（ａ）に示すように、例えば３つの表示の位置情報と夫々の色により、予め決められた入力側中継装置内１のルールにより、符号２０３や画像化された通信内容２０１を何秒後から撮像し、何秒タクトでそれを繰り返すかというような物理的な信号を発信するものである。
【００３３】  図５（ｂ）は、３つの表示の位置情報と表示されている色が、画像センサ６ａの起動並びに撮像だけでなく、カメラ６ｂの起動や停止の指示を画像センサ６ａを介して行わせるようになっている。
【００３４】  第４の発明の入力側中継装置１のモニター又はディスプレー５と画像センサ６ａ及びカメラ６ｂは、ピクセル密度が必ず変化している。
【００３５】  この入力側中継装置１の組み合わせは、外部からの不要な光や音を遮断可能な部屋又は箱の中に収納されて運用される為、外部からの影響を受け難い。
【００３６】  次に、図６を参照して、本実施形態の入力側中継装置１における不正ファイルの制御システムの不正ファイルの処理方法について説明する。
【００３７】  本例の処理は入力側中継装置１は公知のモニター又はディスプレー５、画像センサ６ａ，やカメラ６ｂそれにコントローラにより構成されていて、外部サーバから入力されて来たデジタルデータつまりデジタルデータを最初にモニター又はディスプレー５に画像として表示させるのであるが、そのモニター又はディスプレー５に表示された個々のピクセル密度、表示サイズや表示性能によって、同一のデジタルデータを表示しても固有の輝度、発色、彩度、色調それに解像度に差異が生じた状態で表示される。
【００３８】  この表示される差異は、画像としては概ね同一のものであるが、モニター又はディスプレー５固有の表示状態と、撮像されて得られた受像状態が全く同一の画像データとして統一された画像表示は不可能である。
【００３９】  次に、モニター又はディスプレー５に起動信号２０２が予め決められた座標情報に基づき表示されることにより、画像センサ６ａが撮像可能な状態となり、更にコントローラが起動して、符号２０３と画像化された通信内容２０１を撮像するのであるが、外部のインターネット側からの通信要求からスタートする場合は、例えば、外部から通信を行おうとする者に専用のフォーマットに必要事項を記載して貰い、外部サーバに於いてその専用のフォーマットであることを認知した後に、記載事項を画像化し、符号２０３を要求する起動信号２０２の信号表示により画像センサ６ａの起動並び撮像、それの結果として符号２０３表示が無いことをコントローラ７で確認した後に内部サーバ８にその要求を映像化した通信内容２０１と関連付けして送致し、それを受けた内部サーバが新規に符号２０３を発行し、往路の通信１０１を通じて要求者との通信を開始するようにしている。
【００４０】  また、他に起動信号２０２の機能としては、画像センサ６に対し、カメラ６ｂを起動させるような指示を出したり、モニター又はディスプレー５に符号２０４と画像化された通信内容２０１の表示時間、画像センサ６ａによる撮像時間や撮像のタイミング等を指定することも出来る。
【００４１】  次に、画像センサ６ａ及びカメラ６ｂのピクセル密度については、本発明においては、モニター又はディスプレー５に表示されるピクセル密度と、画像センサ６ａ及びカメラ６ｂのピクセル密度が異なっていることを特徴としているのであるから、例えばモニター又はディスプレー５のピクセル密度が４Ｋであった場合は、それより低いピクセル密度の画像センサ６ａ及びカメラ６ｂを選定することで、撮像された画像の構成は見かけ上の変化や差異は無いが、内部データ、つまり撮像されたデジタルデータ１２はモニター又はディスプレー５に表示される前の画像化された通信内容２０１のデジタルデータから、撮像というアナログ的な変換により初めと異なったデータ化が行われたのである。
【００４２】  このことにより、インターネット回線を通じて送致される、写真や動画などのデータに組み込まれているような不正なデジタルデータは、一旦、モニター又はディスプレー５に表示し、ピクセル密度の違う画像センサ６ａ及びカメラ６ｂで撮像したりするだけに留まらず、撮像の角度、感度や撮像する画像の周囲をどの程度含めるかについても変化させたものをコントローラ７でデジタルデータとして中継することで、ピクセル単位の不可逆的な変換が自動的に行われるので、簡単に不正ファイルの制御が可能な一方向ネットワークシステムが可能となる。
【００４３】  また、この時に同時に撮像される符号２０３においても、デジタルデータとしての符号は小分けされた様な不正なファイルを組み込まれる危険性があり、それが画像化されていたとしても、デジタルデータに復号されると元のデジタルデータに完全に一致するような可逆的な変換方法となる為、それは読み取り可能な符号化方式の弱点でもある。
【００４４】  そこで、図７〜図９のフローチャート参照して、本実施形態のネットワークシステム１１の符号２０３及びその照合における処理の一例を説明する。
【００４５】  この中継装置に用いる符号としては、例えば、図７のような、内部サーバ８で生成された、座標に基づいた赤、青、緑と夫々の中間色、それに黒の７色を用いた符号で、画像センサで符号の座標に基づいた個々の中心部の色の平均値を読み取り、符号を色分けした図形の画像として識別する方法と、図８のような、符号を識別する表示の後に、１から７までの数字に変換しただけの、コンパクトな色情報を数字に変換したものの並び１５であれば外部において不正ファイルが組み込まれていた場合にはコンパクトゆえに桁数が増えたり、記号や数字の変化を識別する方法と、符号を全てデジタルデータに変換したものを識別する方法がある。
【００４６】  本発明の符号の照合、つまり記憶装置に収納されている符号情報とインターネットを経由して戻ってきた符号に不正ウイルスが取り付けられていたり改ざんされてないかの判定をより安全に行うもので、インターネットからの返信に含まれる符号（ステップＳ１２０）を外部サーバ４で受領（ステップＳ１２１）し、それを受けた外部サーバ４はモニタ―又はディスプレー５に対し起動表示（ステップＳ１２２）を指示し、画像センサ６ａへの撮像要求（ステップＳ１２３）を行う。そして、モニター又はディスプレー５に表示（ステップＳ１２４）された符号情報を画像センサ６ａで撮像（ステップＳ１２５）し、内部サーバ８で生成され記憶装置に保存しておいた符号２０３の情報を呼び出し（ステップＳ１２６）それとコントローラで照合（ステップＳ１２７）し、合致すれば内部サーバ８へデータ送致（ステップＳ１２８）し、合致しない場合は内部サーバへデータ削除要求（ステップＳ１２９）を送致して削除処理を行う。
【００４７】  つまり、内部で生成された符号か不正ファイルが組み込まれた符号かの照合は、簡単にデジタルデータに変換される前の安全な状態での判別が可能なのである。
【００４８】  また、元のデータが名簿などの文字や記号データで、１項毎に画像化されたものであったとしても、撮像されたデジタルデータ１２の画像からＯＣＲなどにより、安全な元の文字や記号のデータを再現することも可能である
【００４９】  なお、本発明は前記実施形態に限定されるものではなく、例えば以下のように、発明の趣旨から逸脱しない範囲で適宜変更して具体化することもできる。
（１）外部サーバ４やネットワークに接続されていないパソコンから、直接入力側中継装置１へデジタルデータを送り、情報処理を行った後に内部サーバへ収納させることを例示する。
（２）モニターやディスプレーの代わりに、紙媒体の印刷物を画像センサで読み込み情報処理を行った後に内部サーバへ収納させることを例示する。
（３）画像化された通信内容２０１をコントローラ７又は内部サーバ８において、その一部又はすべてを検索可能な文字や記号データに変換し収納させることを例示する。
（４）画像センサ６ａを起動信号２０２、符号２０３、画像化された通信内容２０１それぞれを読み取るように数を増やすことを例示する。
【符号の説明】
【００５０】１    入力側中継装置
２    出力側中継装置
３    インターネット
４    外部サーバ
５    モニター又はディスプレー
６ａ  画像センサ
６ｂ  カメラ
７    コントローラ
８    内部サーバ
９    クローズネットワーク
１０  一方向通信システム
１１  ネットワークシステム
１２  撮像されたデジタルデータ
１３  符号の識別子
１４  符号の天地左右表示
１５  色情報を数字に変換したものの並び
１６  記憶装置
１０１  往路の通信
１０２  復路の通信
２０１  画像化された通信内容
２０２  起動信号
２０３  符号
２０４  要求
【図１】
2019164739.tif 000003
【図２】
2019164739.tif 000004
【図３】
2019164739.tif 000005
【図４】
2019164739.tif 000006
【図５】
2019164739.tif 000007
【図６】
2019164739.tif 000008
【図７】
2019164739.tif 000009
【図８】
2019164739.tif 000010
【図９】
2019164739.tif 000011
【手続補正書】
【提出日】平成31年2月6日(2019.2.6)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
外部のネットワークから受信するデジタルデータを、クローズ型のネットワーク内にあるサーバに入力するための中継装置で、外部のネットワークから受信したデジタルデータをモニター又はディスプレーに表示、即ち、デジタル／アナログ変換し、その画像情報を画像センサで撮像、即ち、アナログ／デジタル変換し、コントローラで新たなデジタルデータとして、内部ネットワークサーバに中継する入力側と、内部ネットワークサーバで生成された符号や要求を、一方向通信装置を中継して、外部サーバへ出力する中継装置の組み合わせであることを特徴とする、不正ファイルの制御システム及びそれを含む一方向ネットワークシステム。
【請求項２】
前記デジタルデータを入力する中継装置が、外部のネットワークから受信したデジタルデータとそれを関連付けする符号を同じモニター又はディスプレーに表示、即ち、デジタル／アナログ変換し、その画像を画像センサで同時に撮像、即ち、アナログ／デジタル変換し、新たなデジタルデータとして情報処理されたものを内部のネットワークに中継することを特徴とする不正ファイルの制御システム及びそれを含む一方向ネットワークシステム。
【請求項３】
前記モニター又はディスプレーに符号と動画が同時に表示された場合、符号は画像センサで、動画はカメラで撮像することを特徴とする請求項１及び２記載の不正ファイルの制御システム及びそれを含む一方向ネットワークシステム。
【請求項４】
前記モニター又はディスプレーに表示されるピクセル密度と、画像センサ及びカメラのピクセル密度が異なっていることを特徴とする請求項１〜３記載の不正ファイルの制御システム及びそれを含む一方向ネットワークシステム。
【請求項５】
前記符号の照合方法として、予め内部サーバで生成された符号画像及び記号や数字に簡略化された符号情報と要求内容を、出力側中継装置と外部サーバからインターネットを通じて外部への通信を行うと共に入力側中継装置にも送致され、モニター又はディスプレーに表示し、画像センサで読み取り記憶しておいたものと、インターネット回線を通じ外部サーバに届けられた内部サーバから要求されたデジタルデータは、要求事項に関連付けられた符号情報と共にモニター又はディスプレーに表示し、画像センサで撮像された符号の画像情報を、デジタルデータの状態にまで変換する前の符号画像の状態のまま又は記号及び数字に簡略化された符号情報の状態で入力側中継装置内のコントローラにより照合することを特徴とする請求項１〜４記載の不正ファイルの制御システム及びそれを含む一方向ネットワークシステム。
【手続補正書】
【提出日】平成31年2月6日(2019.2.6)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、インターネット網を介してクローズドネットワーク内の中のサーバに接続される中継装置として用いられる不正ファイルの制御システム及びそれを含む一方向ネットワークシステムに関するものである。
【背景技術】
【０００２】  背景技術としては、受信した電子メールに対して添付ファイルの有無を判定し、添付ファイルを有する場合に、その添付ファイルが画像データであるか否かを判定する添付ファイル判定手段と、
受信した電子メールの添付ファイルが画像データである場合に、その画像形式を他の画像形式に変換する画像形式変換手段と、
変換された前記画像データを添付ファイルとして有する電子メールを所定の受信装置に送信する電子メール送信手段と、を備えることを例示する。【０００３】前記添付ファイル判定手段は、
受信した電子メールの添付ファイルに付された拡張子がＴＩＦＦ、ＧＩＦ、ＰＮＧ、ＪＰＥＧ、ＰＳ、ＰＤＦ、ＢＭＰ、ＥＰＳのうちいずれかの画像形式の拡張子である場合にその添付ファイルが画像データであるか否かを判定するようにしている。【０００４】  そして、その画像形式を他の画像形式に変換する画像形式変換手段、
変換された前記画像データを添付ファイルとして有する電子メールを所定の受信装置に送信する電子メール送信手段、として機能させるためのメール制御プログラムを有していて、メールサーバにおいて、電子メールに潜むコンピュータウイルスを、ウイルス対策ソフトウェアを使用せずに無害化するとともに、ウイルス対策ソフトウェアの欠点であった新種ウイルス対策の万全を図るようにしている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−１５８７８４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】  ところが、この電子メールの送受信機能を備えたメールサーバを構成するコンピュータを、受信した電子メールに対して添付ファイルの有無を判定し、添付ファイルを有する場合に、その添付ファイルが画像データであるか否かを判定する添付ファイル判定手段、受信した電子メールの添付ファイルが画像データである場合に、その画像形式を他の画像形式に変換する画像形式変換手段、変換された前記画像データを添付ファイルとして有する電子メールを所定の受信装置に送信する電子メール送信手段、として機能させるためのプログラムとしてあるため、電子メールによる通信にしか利用が出来ないという問題点が有った。【０００７】  また、メール本文に短く分割されたような不正ファイルに対しても効果を奏しないという問題点がある。
【課題を解決するための手段】
【０００８】  上記課題を解決するために、第１の発明の不正ファイルの制御システム及びそれを含む一方向ネットワークシステムは、外部のネットワークから受信するデジタルデータを、クローズ型のネットワーク内のサーバに入力するための中継装置で、外部のネットワークから受信したデジタルデータをモニター又はディスプレーに表示、即ち、デジタル／アナログ変換し、画像センサで撮像、即ち、アナログ／デジタル変換し、コントローラで新たなデジタルデータとし、内部ネットワークサーバに中継する入力側と、内部ネットワークサーバで生成された符号や要求を、一方向通信装置を中継し外部サーバへ出力する中継装置の組み合わせから出来ている。【０００９】  この二つの中継装置は、一方向の通信を行うことが出来るだけで、入力側からの出力や出力側からの入力は出来ないようになっている。【００１０】  この入力側中継装置は、外部のネットワークから受信したデジタルデータをモニター又はディスプレーに表示する表示部、即ち、デジタル／アナログ変換し、画像センサで撮像する撮像部、即ち、アナログ／デジタル変換し、その撮像された情報を新たなデジタルデータとして情報処理を行う情報処理部、そしてそのデジタルデータを内部のネットワークサーバへ中継する中継部とを備えている。【００１１】  本書の発明において、前記モニター又はディスプレーに表示されるデジタルデータ、つまり、メールの本文や添付画像は一旦画像に変換され、また、中継画像等の動画もモニター又はディスプレーに表示されたものを撮像し、情報処理を行わないでそのまま中継しても良い。【００１２】  また、大量の情報を迅速に中継する場合は、モニター又はディスプレーに表示される表示時間と画像センサやカメラで撮像するタイミングを決めておいて効率良く撮像することが可能となる。【００１３】  第２の発明の不正ファイルの制御システム及びそれを含む一方向ネットワークシステムは、外部のネットワークから受信したデジタルデータとそれを関連付けする符号をモニター又はディスプレーに同時に表示、即ち、デジタル／アナログ変換し、その画像情報を画像センサで撮像、即ち、アナログ／デジタル変換し、新たなデジタルデータとして情報処理を行い、内部のネットワークに中継するようにしている。【００１４】この発明において、画像情報と符号情報が同時に関連付けされるため、予め符号情報の検索を内部のネットワーク内で行ったりすることが可能となる。【００１５】  第３の発明の前記モニター又はディスプレーに符号と動画が同時に表示された場合、符号は画像センサで、動画はカメラで撮像し、関連付けられた後に内部のネットワークに中継されるようになっている。【００１６】  これは、画像センサで撮像可能なのが符号や静止画であり、実況中継などの動画はカメラで撮像することが可能となる。【００１７】  第４の発明のモニター又はディスプレーに表示されるピクセル密度と、画像センサのピクセル密度がかならず異なっているようにしているため、目視可能な画像としては略同一のものであるが、内部のネットワークに中継されるデジタルデータは、減算されたもしくは乗算された、変換された別のデジタルデータとなる。【００１８】  第５の発明の符���の照合方法として、予め内部サーバで生成された符号画像及び記号や数字に簡略化された符号情報と要求内容を、出力側中継装置と外部サーバからインターネットを通じて外部への通信を行うと共に入力側中継装置にも送致され、モニター又はディスプレーに表示し、画像センサで読み取り記憶しておいたものと、インターネット回線を通じ外部サーバに届けられた内部サーバから要求されたデジタルデータは、要求事項に関連付けられた符号情報と共にモニター又はディスプレーに表示し、画像センサで撮像された符号の画像情報を、デジタルデータの状態にまで変換する前の符号画像の状態のまま又は記号及び数字に簡略化された符号情報の状態で入力側中継装置内のコントローラにより照合するようにしている。
【発明の効果】
【００１９】  本発明に係る不正ファイルの制御システム及びそれを含む一方向ネットワークシステムによれば、不正ファイルが仕込まれた通信文、画像、動画であっても、ピクセル密度の単位で減算又は乗算してしまうので、不正ファイルが破壊されるようになり、安全な通信ができるという優れた効果を奏する。
【図面の簡単な説明】
【００２０】
【図１】本発明を具体化した一実施形態に係るネットワークシステムの全体構成を示すブロック図である。
【図２】同ネットワークシステムの全体構成及び符号や通信内容が生成される場所を示すブロック図である。
【図３】同システムの符号と関連付けした要求のインターネットや記憶装置への流れを示すフローチャートである。
【図４】入力側中継装置の配置を示す図である。
【図５】モニター又はディスプレーに表示される起動信号を示す図である。
【図６】本実施形態の入力側中継装置１における不正ファイルの制御システムの不正ファイルの処理  方法を示す図である。
【図７】本発明を具体化した一実施形態に係るネットワークシステムで利用可能な符号を示す図である。
【図８】本発明で用いられる符号の識別子、座標と色情報の並びを例示したものである。
【図９】符号情報の照合処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００２１】  図１〜図９は本発明を具体化した不正ファイルの制御システム及びそれを含む一方向ネットワークシステムの一実施形態を示している。
【００２２】  本発明の不正ファイルの制御システム及びそれを含む一方向ネットワークシステムは、図１に示すように、例えば、クローズネットワーク９内の内部サーバ８から出力側中継装置２の一方向通信システム１０を介して外部サーバ４出力される往路の通信１０１と、その通信手段１０１により求められた復路の通信１０２が、インターネット回線３に接続された外部サーバ４から、入力側中継装置１のモニター又はディスプレー５に表示され、その画像を画像センサ６ａやカメラ６ｂで撮像し、コントローラ７で情報処理を行い内部サーバ８へ入力されるように構成されている。
【００２３】  本例の出力側中継装置２は、一方向通信として出力させるもので、一方向通信システム１０としては、ＦＴＰやＴＣＰ−ＩＰ等のプロトコルに対応可能な、ＬＥＤライトの点滅による一方向の可視光通信やデータダイオード等を用いことが出来る。
【００２４】  本例の入力側中継装置１は、例えばＴＣＰ−ＩＰの信号を外部サーバ４に於いて画像としてモニター又はディスプレー５に画像センサを起動させるための起動信号２０２を表示させると共に、画像化された通信内容２０１を予め決められた一定時間表示するようになっている、
【００２５】  本例の入力側中継装置１の画像センサ６ａやカメラ６ｂは、モニター又はディスプレー５上に表示された起動信号２０２により、次に表示される画像の表示時間の略中心時間を撮像するようにコントローラ７でコントロールされている。
【００２６】  第２の発明としては、図２及び図３のフローチャートに示すように、クローズネットワーク９内のクローズネットワーク９の端末から内部サーバ８に対し通信要求が有る（ステップＳ１００）。内部サーバ８はその要求と符号の受付を行い（ステップＳ１０１）、この要求が例えば地図情報の要求で有ったとした場合、要求２０４である通信内容と内部サーバ８内で生成された符号２０３とを関連付け（ステップＳ１０２）し、それを出力側通信装置２へ送致（ステップＳ１０３）し、出力側中継装置を経由したものは、外部サーバ４に送致される。（ステップＳ１０４）
【００２７】  本発明の内部サーバ８生成され、これらのステップで用いられている符号とは、クローズネットワーク９内の端末を識別するもの、クローズネットワーク９内の端末に対応する担当者を識別するもの、日付時刻等が含まれるものである。
【００２８】  そして、前記符号や要求を受け取った外部サーバ４は、その要求２０４と関連する符号情報を二つの振り分ける作業（ステップＳ１０４）に入る。先ず、インターネット回線を通じて相手先に送致（ステップＳ１０５）すると共に関連付けされた符号２０３と要求２０４を入力側中継装置１へ送致（ステップＳ１０６）し、受領したモニタ―又はディスプレー５に対し、起動信号の表示、符号や画像の表示（ステップＳ１０７）を行い、起動している画像センサに対し撮像要求（ステップＳ１０８）を伝え、撮像（ステップＳ１０９）させたものをコントローラによる振り分け（ステップＳ１１０）により、記憶部にも送致し記憶（ステップＳ１１１）しておくようにしている
【００２９】  図４は、外部サーバ４、モニター又はディスプレー５及びその表示、画像センサ６ａ及びカメラ６ｂの配置を示す図で、外部サーバ４はインターネットを通じて相手側から要求２０４に返信が有った場合、モニター又はディスプレー５に起動信号２０２を送致すると共に画像化された通信内容２０１と符号２０３をモニター又はディスプレー５に一定時間表示させるようにする。
【００３０】  画像センサ６ａやカメラ６ｂは、画像化された通信内容２０１と符号２０３を撮像し、コントローラ７で情報を処理した後、もしくは撮像した画像をダイレクトに内部サーバ８へ送致するようにしている。
【００３１】  第３の発明の入力側中継装置１内で使用する画像センサ６ａやカメラ６ｂは、外部サーバ４により静止画と動画の識別がなされ、それをモニター又はディスプレー５に起動信号２０２として表示し、画像センサ６ａでそれを識別すると共に符号２０３も同時に識別した後に動画が含まれるものであった場合にはカメラ６ｂを起動させるようにしている。
【００３２】  この起動信号２０２は、図５（ａ）に示すように、例えば３つの表示の位置情報と夫々の色により、予め決められた入力側中継装置内１のルールにより、符号２０３や画像化された通信内容２０１を何秒後から撮像し、何秒タクトでそれを繰り返すかというような物理的な信号を発信するものである。
【００３３】  図５（ｂ）は、３つの表示の位置情報と表示されている色が、画像センサ６ａの起動並びに撮像だけでなく、カメラ６ｂの起動や停止の指示を画像センサ６ａを介して行わせるようになっている。
【００３４】  第４の発明の入力側中継装置１のモニター又はディスプレー５と画像センサ６ａ及びカメラ６ｂは、ピクセル密度が必ず変化している。
【００３５】  この入力側中継装置１の組み合わせは、外部からの不要な光や音を遮断可能な部屋又は箱の中に収納されて運用される為、外部からの影響を受け難い。
【００３６】  次に、図６を参照して、本実施形態の入力側中継装置１における不正ファイルの制御システムの不正ファイルの処理方法について説明する。
【００３７】  本例の処理は入力側中継装置１は公知のモニター又はディスプレー５、画像センサ６ａ，やカメラ６ｂそれにコントローラにより構成されていて、外部サーバから入力されて来たデジタルデータつまりデジタルデータを最初にモニター又はディスプレー５に画像として表示させるのであるが、そのモニター又はディスプレー５に表示された個々のピクセル密度、表示サイズや表示性能によって、同一のデジタルデータを表示しても固有の輝度、発色、彩度、色調それに解像度に差異が生じた状態で表示される。
【００３８】  この表示される差異は、画像としては概ね同一のものであるが、モニター又はディスプレー５固有の表示状態と、撮像されて得られた受像状態が全く同一の画像データとして統一された画像表示は不可能である。
【００３９】  次に、モニター又はディスプレー５に起動信号２０２が予め決められた座標情報に基づき表示されることにより、画像センサ６ａが撮像可能な状態となり、更にコントローラが起動して、符号２０３と画像化された通信内容２０１を撮像するのであるが、外部のインターネット側からの通信要求からスタートする場合は、例えば、外部から通信を行おうとする者に専用のフォーマットに必要事項を記載して貰い、外部サーバに於いてその専用のフォーマットであることを認知した後に、記載事項を画像化し、符号２０３を要求する起動信号２０２の信号表示により画像センサ６ａの起動並び撮像、それの結果として符号２０３表示が無いことをコントローラ７で確認した後に内部サーバ８にその要求を映像化した通信内容２０１と関連付けして送致し、それを受けた内部サーバが新規に符号２０３を発行し、往路の通信１０１を通じて要求者との通信を開始するようにしている。
【００４０】  また、他に起動信号２０２の機能としては、画像センサ６に対し、カメラ６ｂを起動させるような指示を出したり、モニター又はディスプレー５に符号２０４と画像化された通信内容２０１の表示時間、画像センサ６ａによる撮像時間や撮像のタイミング等を指定することも出来る。
【００４１】  次に、画像センサ６ａ及びカメラ６ｂのピクセル密度については、本発明においては、モニター又はディスプレー５に表示されるピクセル密度と、画像センサ６ａ及びカメラ６ｂのピクセル密度が異なっていることを特徴としているのであるから、例えばモニター又はディスプレー５のピクセル密度が４Ｋであった場合は、それより低いピクセル密度の画像センサ６ａ及びカメラ６ｂを選定することで、撮像された画像の構成は見かけ上の変化や差異は無いが、内部データ、つまり撮像されたデジタルデータ１２はモニター又はディスプレー５に表示される前の画像化された通信内容２０１のデジタルデータから、撮像というアナログ的な変換により初めと異なったデータ化が行われたのである。
【００４２】  このことにより、インターネット回線を通じて送致される、写真や動画などのデータに組み込まれているような不正なデジタルデータは、一旦、モニター又はディスプレー５に表示し、ピクセル密度の違う画像センサ６ａ及びカメラ６ｂで撮像したりするだけに留まらず、撮像の角度、感度や撮像する画像の周囲をどの程度含めるかについても変化させたものをコントローラ７でデジタルデータとして中継することで、ピクセル単位の不可逆的な変換が自動的に行われるので、簡単に不正ファイルの制御が可能な一方向ネットワークシステムが可能となる。
【００４３】  また、この時に同時に撮像される符号２０３においても、デジタルデータとしての符号は小分けされた様な不正なファイルを組み込まれる危険性があり、それが画像化されていたとしても、デジタルデータに復号されると元のデジタルデータに完全に一致するような可逆的な変換方法となる為、それは読み取り可能な符号化方式の弱点でもある。
【００４４】  そこで、図７〜図９のフローチャートを参照して、本実施形態のネットワークシステム１１の符号２０３及びその照合における処理の一例を説明する。
【００４５】  この中継装置に用いる符号としては、例えば、図７のような、内部サーバ８で生成された、座標に基づいた赤、青、緑と夫々の中間色、それに黒の７色を用いた符号で、画像センサで符号の座標に基づいた個々の中心部の色の平均値を読み取り、符号を色分けした図形の画像として識別する方法と、図８のような、符号を識別する表示の後に、１から７までの数字に変換しただけの、コンパクトな色情報を数字に変換したものの並び１５であれば外部において不正ファイルが組み込まれていた場合にはコンパクトゆえに桁数が増えたり、記号や数字の変化を識別する方法と、符号を全てデジタルデータに変換したものを識別する方法がある。
【００４６】  本発明の符号の照合、つまり記憶装置に収納されている符号情報とインターネットを経由して戻ってきた符号に不正ウイルスが取り付けられていたり改ざんされてないかの判定をより安全に行うもので、インターネットからの返信に含まれる符号（ステップＳ１２０）を外部サーバ４で受領（ステップＳ１２１）し、それを受けた外部サーバ４はモニタ―又はディスプレー５に対し起動表示（ステップＳ１２２）を指示し、画像センサ６ａへの撮像要求（ステップＳ１２３）を行う。そして、モニター又はディスプレー５に表示（ステップＳ１２４）された符号情報を画像センサ６ａで撮像（ステップＳ１２５）し、内部サーバ８で生成され記憶装置に保存しておいた符号２０３の情報を呼び出し（ステップＳ１２６）それとコントローラで照合（ステップＳ１２７）し、合致すれば内部サーバ８へデータ送致（ステップＳ１２８）し、合致しない場合は内部サーバへデータ削除要求（ステップＳ１２９）を送致して削除処理を行う。
【００４７】  つまり、内部で生成された符号か不正ファイルが組み込まれた符号かの照合は、簡単にデジタルデータに変換される前の安全な状態での判別が可能なのである。
【００４８】  また、元のデータが名簿などの文字や記号データで、１項毎に画像化されたものであったとしても、撮像されたデジタルデータ１２の画像からＯＣＲなどにより、安全な元の文字や記号のデータを再現することも可能である
【００４９】  なお、本発明は前記実施形態に限定されるものではなく、例えば以下のように、発明の趣旨から逸脱しない範囲で適宜変更して具体化することもできる。
（１）外部サーバ４やネットワークに接続されていないパソコンから、直接入力側中継装置１へデジタルデータを送り、情報処理を行った後に内部サーバへ収納させることを例示する。
（２）モニターやディスプレーの代わりに、紙媒体の印刷物を画像センサで読み込み情報処理を行った後に内部サーバへ収納させることを例示する。
（３）画像化された通信内容２０１をコントローラ７又は内部サーバ８において、その一部又はすべてを検索可能な文字や記号データに変換し収納させることを例示する。
（４）画像センサ６ａを起動信号２０２、符号２０３、画像化された通信内容２０１それぞれを読み取るように数を増やすことを例示する。
【符号の説明】
【００５０】１  入力側中継装置
２  出力側中継装置
３  インターネット
４  外部サーバ
５  モニター又はディスプレー
６ａ  画像センサ
６ｂ  カメラ
７  コントローラ
８  内部サーバ
９  クローズネットワーク
１０  一方向通信システム
１１  ネットワークシステム
１２  撮像されたデジタルデータ
１３  符号の識別子
１４  符号の天地左右表示
１５  色情報を数字に変換したものの並び
１６  記憶装置
１０１  往路の通信
１０２  復路の通信
２０１  画像化された通信内容
２０２  起動信号
２０３  符号
２０４  要求