(57)【要約】      （修正有）【課題】ハッシュ型クラウドサーバーを使ったハッシュ型不正アクセス防止策において、新たなデータが書き込まれるタイプのクラウドサーバーで使える保護方法を提供する。【解決手段】データ入力装置に、新たなデータが書き込まれた場合に、このデータの一意のＩＤを作成し、このデータとこのＩＤをイントラのイントラデータ格納装置に格納し、インターネットのデータ格納装置のデータは削除しＩＤだけにして、ハッシュ型クラウドサーバーが扱うことができるデータ構造にする。【選択図】図４
2019133547.tif 000002
【特許請求の範囲】
【請求項１】
複数のネットワークとデータ入力装置とデータ処理装置とデータ格納装置とファイヤーウォールとデータダウンロード装置とイントラデータ格納装置があるシステムで、前記ネットワークの１つに前記データ入力装置と前記データ処理装置と前記データ格納装置を接続し、そのネットワークから不正アクセスできない様に設定できる前記ファイヤーウォールを介して接続した別のネットワークに前記データダウンロード装置と前記イントラデータ格納装置を接続したシステムに於いて、前記データ入力装置に新たなデータが書き込まれた場合に、前記データの一意のＩＤを生成し、その前記ＩＤと前記データを前記データダウンロード装置を介して、前記イントラデータ格納装置に前記ＩＤと前記データを関連付けて格納することを特徴とするシステム。
【請求項２】
請求項１のデータ入力装置とデータ処理装置とデータ格納装置が接続されたネットワークが接続するファイヤーウォールと別のネットワークとデータダウンロード装置とイントラデータ格納装置のうち、少なくても一つがＰＣ又はサーバーの回路又はソフトウェアであることを特徴とするシステム。
【請求項３】
請求項１と請求項２のＩＤは、少なくてもそのシステム内では他のデータのＩＤと重複しない一意のＩＤであり、請求項１と請求項２のデータは加工しない元のデータ又は暗号化されたデータ又はデータに関連付けられた値か符号であることを特徴とする。
【請求項４】
請求項１のファイヤウォールを介して行われる通信プロトコルがHTTP又はHTTPSであることを特徴とする。
【請求項５】
請求項３のＩＤは、元になるデータに直接又は一定の加工を施してからハッシュ関数又は一意な符号を生成する手段で生成された値又は符号、データの格納先を指し示すポインター又はアドレス又はＵＲＬのいずれかであることを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、クラウドサーバーを使ったシステムに関するもので、クラウドサーバーに入力されるデータを不正アクセスから保護するための方法である。
【背景技術】
【０００２】
業務の効率化など社会の変化に伴い、社内と社外との間の連絡・ドキュメント送付・申請・届け・報告等の手段として、Ｗebを使ったファイヤーウォール越しの外部コミュニケーションツールの利用が注目されている。
【０００３】
しかし、外部コミュニケーションツールでは、外部からアクセスできるようにインターネット上のサーバーを使用するが、この外部コミュニケーションツールに入力されるデータもインターネット上に格納されるので、不正アクセスに対するセキュリティが弱いと言う欠点がある。
【０００４】
これまで多くの研究者や開発者が不正アクセスからインターネット上のデータを保護する方法として、暗号化や分割化又は分散化などデータそのものを加工する方式や、パスワードや電子証明書などデータへのアクセス権限をコントロールする方式等の方法を考案してきた。
【０００５】
しかし、これらの従来型不正アクセス防止策は、技術が日進月歩する中、不正アクセスを行おうとする者との知恵比べになっており、データがインターネットにある以上は、データの不正アクセス防止策が何時破られるか分からず、不正アクセスの不安が払拭できない。一方、データそれ自体をインターネットには置かずに、安全なイントラネットに置く方式の、サーバーとデータをファイヤーウォールを介してハッシュで連携させるハッシュ型クラウドサーバーを使った特許文献３の様なハッシュ型不正アクセス防止策もあるが、この方式はデータをイントラに格納する必要がある為、予め手元にあるデータかイントラ内で発生したデータでしか使えない。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開2017-27566号公報
【特許文献２】特開2011-044167
【特許文献３】特願2017-245637
【非特許文献】
【０００７】
【非特許文献１】西川  律子著  「秘密分散法の概要」沖テクニカルレビュー  2006年1月／第205号Vol.73 No.1
【発明の概要】
【発明が解決しようとする課題】
【０００８】
解決しようとする問題は、ハッシュ型クラウドサーバーではデータが予めイントラネットに格納されている必要があるが、外部コミュニケーションツールは入力データの内容が予測できない為、予めイントラネットに格納しておくことが出来ず、外部コミュニケーションツールではハッシュ型クラウドサーバーが使えないと言う課題がある。
【課題を解決するための手段】
【０００９】
本発明は、インターネット上で予測出来ないデータが入力されるクラウドサーバーにハッシュ型クラウドサーバーが使える様にする為に、その入力されたデータのＩＤを生成し、そのＩＤのコピーとそのデータ自体を関連付けて、安全なイントラネットのデータ格納装置に移動することを主な特徴とする。
【発明の効果】
【００１０】
本発明は、ハッシュ型不正アクセス防止策が外部コミュニケーションツールで使える利点がある。
【図面の簡単な説明】
【００１１】
【図１】図１は一般的なクラウドサーバーの配置図である。
【図２】図２はハッシュ型クラウドサーバーの配置図例である。
【図３】図３は本発明の配置図例である。
【図４】図４は本発明の動作説明図である。
【図５】図５本発明を組み込んだハッシュ型クラウドサーバーの配置図例である。
【図６】図６本発明を組み込んだハッシュ型クラウドサーバーの動作説明図である。
【発明を実施するための形態】
【００１２】
インターネット上で新たに入力されるデータは、そのデータのＩＤを作成し、そのＩＤのコピーとそのデータを関連付けた状態でイントラネットのイントラデータ格納装置に格納し、インターネット上のそのデータ自体は削除する。その後インターネット上ではそのＩＤで処理し、必要に応じてそのＩＤをイントラネットにダウンロードしイントラデータ格納装置に格納したデータに置き替えることにより、外部コミュニケーションツールでハッシュ型クラウドサーバーが使用できる様になる。
【実施例１】
【００１３】
図３は本発明の配置図例である。インターネット４には、データ入力装置１０と、データの一意のＩＤを生成するデータ処理装置１と、データとＩＤを格納するデータ格納装置２が接続されている。ファイヤーウォール６を介して繋がってりるイントラネット５には、データ格納装置２に新しいデータが有るかをポーリングし有ればそれをダウンロードするデータダウンロード装置８と、ダウンロードしたデータとＩＤを格納する為のイントラデータ格納装置９が接続されている。
【００１４】
図４は本発明の動作説明図である。データ入力装置１０の表１１にデータ(BBBB)が入力されると、前記データ(BBBB)は動作１４の様にデータ格納装置２の表１２のデータ列にコピーされる。次に前記データ(BBBB)に関連付けられたＩＤ(id12)が動作１５の様に生成され表１２のＩＤ列に格納される。同時に前記ＩＤ(id12)はデータ入力装置１０の表１１にもコピーされ前記データ(BBBB)を上書きするので、前記データ(BBBB)は削除され、代わりに前記ＩＤ(id12)が格納されている状態になる。一方、データダウンロード装置８は常にデータ格納装置２の表１２に新たなデータが格納されたかをポーリングしており、前記データ(BBBB)が格納されると、動作１７の様に前記データ(BBBB)をダウンロードし、イントラデータ格納装置９の表１３に移動し表１２の前記データ(BBBB)は削除され、前記ＩＤ(id12)も動作１６の様にイントラデータ格納装置９の表１３に前記データ(BBBB)と関連付けられて格納される。表１２の前記ＩＤ(id12)は削除しないで、そのまま残す。
【００１５】
図５は本発明を実装したハッシュ型クラウドサーバーの配置図例である。図３の本発明の配置図に対し、イントラネット５にデータ連携装置７とクライアント端末３を追加接続する。
【００１６】
図６は本発明を実装したハッシュ型クラウドサーバーの動作説明図である。図４で説明した様にデータ入力装置１０に入力されたデータ（BBBB）がイントラデータ格納装置９の表１３に格納されているので、その前記データ（BBBB）がハッシュ型クラウドサーバーのクライアント端末３に表示される動作を説明する。クライアント端末３がハッシュ型クラウドサーバーにアクセスすると、データ連携装置７がデータ格納装置２の表１２から動作２１の様にＩＤ(id12)を表１９にコピーし、その前記ＩＤ(id12)をイントラデータ格納装置９に動作２２の様に送ると、その前記ＩＤ(id12)に関係付けられた前記データ(BBBB)が動作２３の様にデータ連携装置７の表１９にコピーされ、前記ＩＤ(id12)を上書きする。次にデータ連携装置７は表１９の内容をクライアント端末３の表２０にコピーし、前記データ(BBBB)が表示される
【産業上の利用可能性】
【００１７】
本発明は、外部コミュニケーションツールに限らず、新たに追加されるデータを扱うタイプの幅広い用途のクラウドサーバーで、ハッシュ型不正アクセス防止策が使える可能性がある。
【符号の説明】
【００１８】
１    データ処理装置
２    データ格納装置
３    クライアント端末
４    インターネット
５    イントラネット
６    ファイヤーウォール
７    データ連携装置
８    データダウンロード装置
９    イントラデータ格納装置
１０  データ入力装置
１１  データ入力装置の入力したデータの表
１２  データ格納装置のデータの表
１３  イントラデータ格納装置のデータの表
１４  データ（BBBB）の動作
１５  データ（BBBB）の動作
１６  ＩＤ（id12）の動作
１７  データ（BBBB）の動作
１８  ＩＤ（id12）の動作
１９  データ連携装置７の表
２０  クライアント端末３の表
２１  ＩＤ(id12)の動作
２２  ＩＤ(id12)の動作
２３  データ(BBBB)の動作
【図１】
2019133547.tif 000003
【図２】
2019133547.tif 000004
【図３】
2019133547.tif 000005
【図４】
2019133547.tif 000006
【図５】
2019133547.tif 000007
【図６】
2019133547.tif 000008
【手続補正書】
【提出日】平成30年6月8日(2018.6.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
複数のネットワークとデータ入力装置とデータ処理装置とデータ格納装置とファイヤーウォールとデータダウンロード装置とイントラデータ格納装置があるシステムで、前記ネットワークの１つに前記データ入力装置と前記データ処理装置と前記データ格納装置を接続し、そのネットワークから不正アクセスできない様に設定できる前記ファイヤーウォールを介して接続した別のネットワークに前記データダウンロード装置と前記イントラデータ格納装置を接続したシステムに於いて、前記データ入力装置に新たなデータが書き込まれた場合に、前記データの一意のＩＤを生成し、その前記ＩＤと前記データを前記データダウンロード装置を介して、前記イントラデータ格納装置に前記ＩＤと前記データを関連付けて格納することを特徴とするシステム。