(57)【要約】【課題】資料としてのファイルの配布を行った時点で、そのファイルが使用可能であり、その後には、内容の取得が不可能となる資料配布システムを構成する。【解決手段】ファイルの機密レベルが設定値を超えることを機密レベル判定部３２で判定した場合には、保存領域作成部３３が端末用コンピュータＣの保存部３４を構成する半導体メモリに保存領域としてＲＡＭディスクを作成し、このＲＡＭディスクに対して資料保存部３６がファイルを保存する。【選択図】図２
2008217057.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークに接続する通信端末に対して資料の配布を行う資料配布システムであって、
前記資料の機密レベルを判定する機密レベル判定部と、この機密レベル判定部において設定値を超える機密レベルを判定した際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成部と、前記保存領域に前記資料を保存する資料保存部とを備えている資料配布システム。
【請求項２】
前記保存領域作成部が、前記通信端末のＲＡＭ型の半導体メモリに前記保存領域として仮想ディスクを形成する請求項１記載の資料配布システム。
【請求項３】
前記仮想ディスクを、通信ネットワークを介した操作により前記半導体メモリから消去する資料消去部を備えている請求項２記載の資料配布システム。
【請求項４】
前記保存領域に保存した資料を通信ネットワークを介した操作によって消去する資料消去部を備えている請求項１又は２記載の資料配布システム。
【請求項５】
配布すべき資料の存在を前記通信端末に通知する通知処理部を備え、この通知の後、前記通信端末から伝送される配布要求情報に基づいて、この配布要求情報を伝送した通信端末に対して前記資料が伝送される請求項１〜４のいずれか一項に記載の資料配布システム。
【請求項６】
前記通信端末を操作するオペレータに設定された機密レベルと、前記資料の機密レベルとから判定基準となる機密レベルを求め、この判定基準となる機密レベルが設定値を超えることを判定した場合に前記保存領域作成部が、前記通信端末の揮発性記憶領域に保存領域を作成する請求項１〜５のいずれか一項に記載の資料配布システム。
【請求項７】
通信ネットワークに接続する通信端末に対して資料の配布を行う資料配布プログラムであって、
前記資料の機密レベルを判定する機密レベル判定機能をコンピュータに実行させると共に、この機密レベル判定機能において設定値を超える機密レベルが判定された際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成機能と、前記保存領域に前記資料を保存する資料保存機能とをコンピュータに実行させる資料配布プログラム。
【請求項８】
通信ネットワークに接続する通信端末に対して資料を配布する資料配布方法であって、
前記資料の機密レベルが、設定値を超えること判定した際に前記通信端末の揮発性記憶領域に保存領域を作成し、この保存領域に前記資料を保存する資料配布方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信ネットワークに接続する通信端末に対して資料の配布を行う資料配布システム、資料配布プログラム、資料配布方法に関する。
【背景技術】
【０００２】
上記した資料配布システムと類似するものとして、通信ネットワークに情報提供用端末とセンタサーバとクライアント（本発明の通信端末）とが接続し、情報提供用端末上の特定のファイルやプログラム等（本発明の資料）の監視対象の更新が監視され、更新があった場合には、情報提供端末が更新ファイルをセンタサーバに信号を送信し、この更新ファイルを受信したセンタサーバは、クライアントに対して更新ファイルの配信を行うものが存在する（例えば特許文献１参照）。
【０００３】
【特許文献１】特開２０００‐１４８６４１号公報  （段落番号〔００１１〕〜〔００２５〕、図１〜図８）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
特許文献１に記載されるものは通信端末に対して自動的にファイルの配布を行うものであるが、サーバから通信端末に情報を配布する必要性は高く、例えば、企業内の全ての従業員に対する連絡事項や、特定のオペレータに対する情報の配信が考えられる。
【０００５】
通信端末を操作する者に情報を伝える手段として、例えば、企業や学校等の組織では電子メールを用いて連絡事項を配布することが一般的に行われ、電子メールでは内容の重要度に応じて電子メールを受信するメーラにおいてメールの重要度を表示することも可能である。しかしながら、電子メールの内容は受信トレイ等に保存されるものであるため、例えば、後日、その通信端末を他の者が操作した場合にもメールの内容を見ることが可能である。
【０００６】
このような不都合を解消するめ、通信端末に情報を伝える場合には、例えば、通信端末のハードディスクに配布用のテンポラリディレクトリを作成し、そのテンポラリディレクトリに対して文書ファイル等を配布することで、その文書ファイルを一時的に使用できるようにすることも考えられる。しかしながら、テンポラリディレクトリであっても、ハードディスクにファイルの情報が残るものであり、操作は多少複雑になるものの、通信端末を操作してファイルの内容を見ることが可能である点において改善の余地がある。
【０００７】
特に、企業や学校等の組織で連絡すべき情報を考えた場合には、内容を秘匿すべきものも多く存在し、情報の機密レベルに応じて対策が必要とされる。
【０００８】
本発明の目的は、機密レベルが高い資料を配布した場合に配布を行った時点で、その資料が使用可能であり、その後には、内容の取得が不可能となる資料配布システムを合理的に構成する点にある。
【課題を解決するための手段】
【０００９】
本発明の特徴は、通信ネットワークに接続する通信端末に対して資料の配布を行う資料配布システムにおいて、
前記資料の機密レベルを判定する機密レベル判定部と、この機密レベル判定部において設定値を超える機密レベルを判定した際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成部と、前記保存領域に前記資料を保存する資料保存部とを備えている点にある。
【００１０】
この構成によると、資料の機密レベルが設定値を超えることが判定された場合には、通信端末の揮発性記憶領域として、例えばＲＡＭで構成される記憶領域に資料が保存されるので、その通信端末の電源がＯＮ状態に維持される間は、記憶領域に保存された資料の内容を表示することも可能であるものの、その通信端末の電源がＯＦＦ状態に操作された時点で記憶領域の資料が消滅するため、その後に、資料の内容を取得することが不能となる。その結果、機密レベルが高い資料を配布した場合に配布を行った時点で、その資料の使用が可能であり、その後には、電源のＯＦＦ操作に伴って内容の取得が不可能となることから、セキュリティの面においても優れた資料配布システムが合理的に構成された。
【００１１】
本発明は、前記保存領域作成部が、前記通信端末のＲＡＭ型の半導体メモリに前記保存領域として仮想ディスクを形成しても良い。この構成によると、記憶領域が仮想ディスクとして機能するので、通信端末において、例えば、ハードディスクに対する情報のアクセスと同様の操作形態で資料操作が可能となる。
【００１２】
本発明は、前記仮想ディスクを、通信ネットワークを介した操作により前記半導体メモリから消去する資料消去部を備えてても良い。この構成によると、通信端末の電源をＯＦＦしなくとも、通信端末に配布した資料を遠隔操作によって仮想ディスクとともに消去でき、この仮想ディスクでの資料の復元も不可能にする。
【００１３】
本発明は、前記保存領域に保存した資料を通信ネットワークを介した操作によって消去する資料消去部を備えても良い。この構成によると、通信端末の電源をＯＦＦせずに長時間使用される通信端末に配布した資料であっても遠隔操作によって消去できる。
【００１４】
本発明は、配布すべき資料の存在を前記通信端末に通知する通知処理部を備え、この通知の後、前記通信端末から伝送される配布要求情報に基づいて、この配布要求情報を伝送した通信端末に対して前記資料が伝送されても良い。この構成によると、多数の通信端末に資料を配布する場合でも、例えば、通信端末において実行されている処理が実行されている際には配布要求を行わず、処理のウエイトが軽減した時点や、処理が終了した時点に、通信端末側から配布要求を行うことで通信端末で実行されている処理に影響を与えずに資料を伝送できる。
【００１５】
本発明は、前記通信端末を操作するオペレータに設定された機密レベルと、前記資料の機密レベルとから判定基準となる機密レベルを求め、この判定基準となる機密レベルが設定値を超えることを判定した場合に前記保存領域作成部が、前記通信端末の揮発性記憶領域に保存領域を作成しても良い。この構成によると、例えば、オペレータの機密レベルが、資料の機密レベルより高い場合に判定基準となる機密レベルが設定値を超えない値とし、逆に、オペレータの機密レベルが、資料の機密レベルより低い場合に判定基準となる機密レベルが設定値を超える値とすることも可能となる。具体的には、勤続年数が長く機密レベルが高いオペレータの通信端末では、配布された資料をハードディスク等の通常のストレージに保存し、勤続年数が短く機密レベルが低いオペレータの通信端末では、配布された資料を揮発性領域に作成された保存領域に保存することも可能となり、オペレータの機密レベルと資料の機密レベルとを反映した保存形態で資料を保存できる。
【００１６】
本発明は、通信ネットワークに接続する通信端末に対して資料の配布を行う資料配布プログラムにおいて、
前記資料の機密レベルを判定する機密レベル判定機能をコンピュータに実行させると共に、この機密レベル判定機能において設定値を超える機密レベルが判定された際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成機能と、前記保存領域に前記資料を保存する資料保存機能とをコンピュータに実行させても良い。
【００１７】
この構成によると、資料の機密レベルが設定値を超えることが判定された場合には、通信端末の揮発性記憶領域として、例えばＲＡＭで構成される記憶領域に資料が保存されるので、その通信端末の電源がＯＮ状態に維持される間は、記憶領域に保存された資料の内容を表示できるものの、その通信端末の電源がＯＦＦ状態に操作された時点で記憶領域の資料が消滅するため、その後に、資料の内容を取得することが不能となる。その結果、機密レベルが高い資料を配布した場合に資料の配布を行った時点で、その資料の使用が可能であり、その後には、電源のＯＦＦ操作に伴って内容の取得が不可能となりセキュリティの面においても優れたプログラムが構成された。
【００１８】
本発明は、通信ネットワークに接続する通信端末に対して資料を配布する資料配布方法において、
前記資料の機密レベルが、設定値を超えること判定した際に前記通信端末の揮発性記憶領域に保存領域を作成し、この保存領域に前記資料を保存しても良い。
【００１９】
この方法によると、資料の機密レベルが設定値を超えることが判定された場合には、通信端末の揮発性記憶領域として、例えばＲＡＭで構成される記憶領域に資料が保存されるので、その通信端末の電源がＯＮ状態に維持される間は、記憶領域に保存された資料の内容を表示することも可能になるものの、その通信端末の電源がＯＦＦ状態に操作された時点で記憶領域の資料が消滅するため、その後に、資料の内容を取得することが不能となる。その結果、機密レベルが高い資料を配布した場合に資料の配布を行った時点で、その資料の使用が可能であり、その後には、電源のＯＦＦ操作に伴って内容の取得が不可能となりセキュリティの面においても優れた資料配布方法が構成された。
【発明を実施するための最良の形態】
【００２０】
以下、本発明の実施形態を図面に基づいて説明する。
〔資料配布システム〕
図１に示すように、通信ネットワークＬに対してサーバ用コンピュータＡと、このサーバ用コンピュータを制御する管理用コンピュータＢと、通信端末としての複数の端末用コンピュータＣとを接続することにより資料配布システムが構成されている。
【００２１】
前記通信ネットワークＬは、企業や学校等の限られた施設内においてＬＡＮ（ Local Area Network ）として構築されている。前記サーバ用コンピュータＡはコンピュータ本体１、モニタ２、キーボード３等を備え、前記管理用コンピュータＢはコンピュータ本体４、モニタ５、キーボード６等を備え、前記端末用コンピュータＣは、コンピュータ本体７、モニタ８、キーボード９等を備えている。
【００２２】
この資料配布システムでは、管理用コンピュータＢがサーバ用コンピュータＡに対して資料の配布指示を行うことにより、このサーバ用コンピュータＡが複数の端末用コンピュータＣのうち指定されたものに対して資料を配布する処理を実現する。特に、この配布を行う際には、資料の機密レベルが高いものについて、端末用コンピュータＣの揮発性記憶領域に保存領域を形成し、この保存領域に資料を保存することにより、電源がＯＦＦ状態に操作された時点で資料を完全に消去できるものにしている。
【００２３】
この処理を実現するため、この資料配布システムでは、サーバ用コンピュータＡ、管理用コンピュータＢ、端末用コンピュータＣの機能要素を図２のように示すことが可能であり、また、このシステムにおいて資料としてファイル（例えば、文書ファイル）を配布する際における情報の流れを図３のように示すことが可能である。
【００２４】
〔ファイルの配布〕
つまり、資料としてファイルの配布を行う場合には、管理用コンピュータＢの配布用資料作成部１１において配布用のファイルを作成し、機密レベル設定部１２において、そのファイルに機密レベルを与え、配布先設定部１３で配布先を設定し、資料送信部１４から前記通信ネットワークＬを介してサーバ用コンピュータＡに送信する。
【００２５】
このように送信される情報を図３においては配布指示として示しており、この配布指示は、前記サーバ用コンピュータＡの情報管理部２１が受信し、ハードディスクやＲＡＭ（半導体メモリ）で成る配布資料保存部２２に保存される。また、このように配布指示を受けた場合には、資料配布部２３（通知処理部に兼用されている）が複数の端末用コンピュータＣのうち配布先に指定された端末用コンピュータＣに対して配布通知を行う。
【００２６】
この配布通知は、ファイル名と、機密レベルと、ファイルの保存場所とを示す情報を含んでおり、端末用コンピュータＣは保存管理部３１が配布通知を受信し、機密レベル判定部３２（機密レベル判定機能の一例）が機密レベルの判定を行う。この機密レベル判定部３２において機密レベルが、予め設定されている設定値を超えることを判定した場合には保存領域作成部３３（保存領域作成機能の一例）が保存部３４の揮発性記憶領域に保存領域を作成する。また、機密レベル判定部３２で判定される機密レベルが設定値を超えないことを判定した場合には、保存領域作成部３３が保存部３４の不揮発性領域に保存領域を設定する。
【００２７】
前記揮発性記憶領域は、ＲＡＭのようにコンピュータに備えた揮発性の半導体メモリに形成されるＲＡＭディスク（仮想ディスクの一例）で構成され、前記不揮発性領域はコンピュータに備えたハードディスクで構成される。
【００２８】
このように保存領域が作成又は設定された後には、端末用コンピュータＣの端末情報送信部３５が前記通信ネットワークＬを介してコピー要求情報（配布要求情報の一例）をサーバ用コンピュータＡに送信する。
【００２９】
このコピー要求情報を受けた場合には、サーバ用コンピュータＡの端末識別部２４が端末用コンピュータＣを識別し、配布資料保存部２２に保存されているファイルのコピーを許容し（配布を実行し）、このようにコピーが許容されたファイルは通信ネットワークＬを介して端末用コンピュータＣが取得し、資料保存部３６が保存部３４に保存する。
【００３０】
前記資料保存部３６が保存部３４に対してファイルを保存する際に、そのファイルの機密レベルが設定値を超えている場合には、保存部３４としてのＲＡＭディスクに対してファイルが保存され、機密レベルが設定値を超えていない場合には保存部３４としてのハードディスクにファイルが保存される。
【００３１】
本発明では、揮発性記憶領域に対して単純にファイルを保存する処理を行うものではなく、ＲＡＭディスクを作成することにより、端末用コンピュータＣに備えられているオペレーティングシステム（ＯＳ）がＲＡＭディスクをストレージとして認識するものとなり、オペレーティングシステムでの処理によってＲＡＭディスクへのファイルの保存が実現する。更に、このＲＡＭディスクに保存されたファイルがメッセージを伝える文書ファイルである場合には、この端末用コンピュータＣのエディタ、ワードプロセッサ、あるいは、ブラウザ等に文書を表示することでメッセージの内容をオペレータが把握できる。
【００３２】
このＲＡＭディスクは、端末用コンピュータＣの電源がＯＮ状態に維持される限りＲＡＭディスクの機能が維持され、ファイルも維持される。この後、端末用コンピュータＣの電源がＯＦＦ操作された場合には、ＯＦＦ状態に達した時点で記憶領域のファイルが完全に消滅するため、その後にファイルの内容を取得することが不能となり、例えば、他の者が端末用コンピュータＣを操作した場合でもファイルの内容を見ることやコピーすることが不能となる。
【００３３】
前述した処理では、資料配布部２３が配布資料保存部２２に保存されているファイルのコピーを許容することによって、ファイルの配布を実行しているが、この資料配布部２３が、配布資料保存部２２に保存されているファイルを配布先に指定された端末用コンピュータＣに送信するように処理形態を設定しても良い。
【００３４】
〔ファイルの削除〕
この資料配布システムでは、管理用コンピュータＢがサーバ用コンピュータＡに対してファイル名と共に、資料を削除するための削除指示の情報を前記通信ネットワークＬを介して送信することにより、前記サーバ用コンピュータＡの情報管理部２１が受信し、削除指示部２５が、削除指示の情報を前記通信ネットワークＬを介して端末用コンピュータＣに送信する。
【００３５】
この削除指示の情報は、端末用コンピュータＣの情報管理部２１が受信し、前記保存部３４に保存されているファイルを資料消去部３７が消去する。このように資料消去部がファイルの消去を行う際に、保存部３４としてのＲＡＭディスクに対してファイルが保存されている場合には、ＲＡＭディスクとともにファイルを消去しても良い。つまり、ＲＡＭディスクを消去することによって、この端末用コンピュータＣにおいてファイルを復元することが不能となる。尚、ＲＡＭディスクを消去する処理としては、ＲＡＭ型の半導体メモリの記憶領域のうち、ＲＡＭディスクが作成された記憶領域の全ての情報を消去することが理想であるが、例えば、ＲＡＭディスクを管理するドライバ類を消去することで端末用コンピュータＣのオペレーティングシステム（ＯＳ）にストレージとして認識させないようにしても良い。
【００３６】
本発明では管理用コンピュータＢは必須の構成ではなく、サーバ用コンピュータＡにおいてファイルを作成し、端末用コンピュータＣに配布するように処理形態を設定しても良い。また、サーバ用コンピュータＡに備えられる情報管理部２１、資料配布部２３、端末識別部２４はソフトウエアで構成されるものであるが、ソフトウエアとハードウエアとの組み合わせで構成して良く、ハードウエアのみで構成しても良い。これと同様に、端末用コンピュータＣに備えられる保存管理部３１、機密レベル判定部３２、保存領域作成部３３、端末情報送信部３５、資料保存部３６、資料消去部３７はソフトウエアで構成されるものであるが、ハードウエアとの組み合わせで構成して良く、ハードウエアのみで構成しても良い。
【００３７】
更に、端末用コンピュータＣに備えられる保存管理部３１、機密レベル判定部３２、保存領域作成部３３、端末情報送信部３５、資料保存部３６、資料消去部３７は必ずしも端末用コンピュータＣに備える必要はなく、一部をサーバ用コンピュータＡに備えることや、処理が可能であれば、全てをサーバ用コンピュータＡに備えても良い。
【００３８】
〔ファイルの配布の別実施形態〕
本発明では、ファイルを配布する際にはファイルの機密レベルと、端末用コンピュータＣを操作するオペレータの機密レベルとに基づいて機密レベルを判定するように配布時の処理形態を設定しても良く、この別実施形態のシステムにおいて資料としてファイル（例えば、文書ファイル）を配布する際における情報の流れを図４のように示すことが可能である。
【００３９】
つまり、配布資料として文書データを保存したファイルの配布を行う場合に、管理用コンピュータＢにおける処理は前述したものと同様に、配布指示の情報が配布資料保存部２２に保存される。次に、サーバ用コンピュータＡでは配布先の情報に基づいてユーザ属性データベースから配布先の機密レベル（オペレータの機密レベル）を取得し、この機密レベルと、ファイルの機密レベルとに基づいて判定基準となる機密レベルを求める。
【００４０】
このオペレータの機密レベルとファイル（資料）の機密レベルとの一例を具体的に説明する。オペレータの機密レベルとファイル（資料）の機密レベルとしては演算が容易となる整数を想定しており、具体的には、勤続年数が高く、役職が高いほど、そのオペレータに対して大きい負（マイナス）の数値が与えられ、ファイル（資料）の機密レベルとしては秘匿性が高いものほど大きい正（プラス）の数値が与えられる。そして、機密レベルの判定時にはオペレータの機密レベルに対応した数値と、ファイル（資料）の機密レベルの数値とを加算し、この加算結果の数値を判定基準となる機密レベルに設定する。つまり、ファイルの管理レベルが決まった数値である場合には、オペレータの機密レベルが高いほど判定基準となる機密レベルの数値が小さくなる。
【００４１】
次に、このように求めた判定基準となる機密レベルと、ファイル名等の情報を含む配布通知を端末用コンピュータＣに対して行う。このように配布通知を受信した場合に、前記端末用コンピュータＣにおいては、機密レベルの判定を行い、この機密レベルが、予め設定されている設定値を超えることを判定した場合には半導体メモリとしてＤＲＡＭ等の揮発性記憶領域に保存領域として、ＲＡＭディスク（仮想ディスクの一例）を作成してファイルを保存する。また、機密レベルが設定値を超えないことを判定した場合には、端末用コンピュータＣのハードディスクにファイルを保存する。これにより、オペレータの機密レベルとファイルの機密レベルとを反映した保存形態でファイルを保存できる。
【００４２】
このようにファイルの機密レベルとオペレータの機密レベルとに基づいて配布の形態を設定することにより、例えば、勤続年数が長いオペレータ、役職が高いオペレータでは不揮発性記憶領域としてのハードディスクにファイルを保存し、勤続年数が短いオペレータ、役職が低いオペレータでは揮発性記憶領域としてのＲＡＭディスクにファイルを保存する等、セキュリティの面でも優れたファイルの配布を実現する。
【００４３】
ここで、ファイルの機密レベルとオペレータの機密レベルとに基づいて判定基準とする機密レベルを求める処理として、オペレータの機密レベルとファイルの機密レベルと整数としたものを説明したが、これに代えて、例えば、ファイルの機密レベルを正（プラス）の数値として与え、オペレータの機密レベルとして「１」と「０」との間の数値で、オペレータの勤続年数が長く、役職が高いほど「０」に近い数値を与え、機密レベルの判定時にはオペレータの機密レベルに対応した数値と、資料の機密レベルの数値とを乗算するように処理形態を設定しても良い。
【００４４】
このように乗算を行うことにより、例えば、ファイルの機密レベルが決まった数値である場合には、オペレータの機密レベルが高いほど、乗算の結果が小さくなり、オペレータの機密レベルとファイルの機密レベルとを反映した保存形態でファイルを保存できる。尚、オペレータの機密レベルとファイルの機密レベルとを示す値は整数でなくても良い。
【００４５】
この別実施形態においても機密レベルが設定値を超えないことを判定した場合には、端末用コンピュータＣの不揮発性記憶領域としてのハードディスクに保存領域を設定し、その保存領域に対してファイルを保存することになる。
【００４６】
〔発明の概念〕
このように、本発明では、資料を配布する際には、資料の機密レベルが設定値を超えるものについては、端末用コンピュータＣのＲＡＭ等の揮発性記憶領域にＲＡＭディスクを作成し、そのＲＡＭディスクに対してファイルを保存するので、この端末用コンピュータＣの電源がＯＮ状態に維持される限りファイルは保存される。そして、ＲＡＭディスクに保存されたファイルがメッセージを伝える文書ファイルである場合には、この端末用コンピュータＣのエディタ、ワードプロセッサ、あるいは、ブラウザ等に表示することでメッセージを表示できる。
【００４７】
また、この端末用コンピュータＣの電源がＯＮ状態に維持される限り端末用コンピュータＣのオペレーティングシステムがＲＡＭディスクをストレージとして認識し、この後、端末用コンピュータＣの電源をＯＦＦした場合には、ＯＦＦ状態に達した時点で記憶領域のファイルが完全に消滅するため、その後にファイルの内容を取得することが不能となり、例えば、他の者が端末用コンピュータＣを操作した場合でもファイルの内容を見ることやコピーする等の操作が不能となる。
【００４８】
更に、端末用コンピュータＣに保存されたファイルを削除することも可能であり、例えば、配布から設定時間が経過した後に、ファイルを消去することにより、ファイルの機密性を一層高めることが可能となる。尚、ファイルを消去する際に、そのファイルがＲＡＭディスクのように揮発性記憶領域に作成された保存領域に保存されたものである場合には、ＲＡＭディスクを消去することにより、確実にファイルの秘匿性を確保する。
【００４９】
特に、別実施形態に示したように、ファイルの機密レベルと、端末用コンピュータＣを操作するオペレータの機密レベルとに基づいて判定基準とする機密レベルを求めるものでは、例えば、勤続年数が長くセキュリティについて、ある程度信頼できるオペレータに配布するファイルを不揮発性記憶領域としてのハードディスクに保存し、勤続年数が短くセキュリティに多少の不安があるオペレータに配布するファイルを揮発性記憶領域としてのＲＡＭディスクに保存する等、セキュリティに即したファイルの配布を実現する。
【図面の簡単な説明】
【００５０】
【図１】資料配布システム構成を模式的に示す図
【図２】資料配布システムの機能を示すブロック図
【図３】資料配布システムの情報の流れを示す図
【図４】別実施形態の資料配布システムの情報の流れを示す図
【符号の説明】
【００５１】
２３          通知処理部（資料配布部）
３２          機密レベル判定部
３３          保存領域作成部
３６          資料保存部
３７          資料削除部
Ｃ            通信端末（端末用コンピュータ）
Ｌ            通信ネットワーク
【図１】
2008217057.tif 000003
【図２】
2008217057.tif 000004
【図３】
2008217057.tif 000005
【図４】
2008217057.tif 000006
【手続補正書】
【提出日】平成19年6月7日(2007.6.7)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料の配布を、前記通信ネットワークを介して行う資料配布システムであって、
前記通信端末は、前記資料の機密レベルを判定する機密レベル判定部と、この機密レベル判定部において設定値を超える機密レベルを判定した際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成部と、前記保存領域に前記資料を保存する資料保存部とを備えると共に、
前記保存領域作成部は、前記揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記保存領域として前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成し、前記通信端末は、前記通信ネットワークを介して削除指示の情報を受信した際に、前記仮想ディスクを前記半導体メモリから消去する資料消去部を備えている資料配布システム。
【請求項２】
前記通信端末に前記資料の配布を行うサーバ用コンピュータが前記通信ネットワークに接続され、このサーバ用コンピュータは、前記資料の配布を行う以前に、配布先の通信端末に対して配布すべき資料の機密レベルを、前記通信ネットワークを介して通知する通知処理部を備え、
前記通信端末は、前記通知処理部からの通知に基づいて前記保存領域作成部が保存領域を作成した後に、前記通信端末から前記通信ネットワークを介して前記サーバ用コンピュータに配布要求情報を送信し、この配布要求情報を受信したサーバ用コンピュータは資料配布部が、前記配布要求情報を送信した通信端末に対して資料の配布を行う請求項１記載の資料配布システム。
【請求項３】
前記資料配布部は、前記サーバ用コンピュータの配布資料保存部に保存されている資料のコピーを、前記配布要求情報を送信した通信端末に許すことで資料の配布を行う請求項２記載の資料配布システム。
【請求項４】
前記保存領域作成部は、前記機密レベル判定部において前記設定値を超えない機密レベルを判定した際には、前記通信端末の不揮発性領域としてのハードディスクに保存領域を設定する請求項１〜３のいずれか一項に記載の資料配布システム。
【請求項５】
通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料の配布を、前記通信ネットワークを介して行う資料配布システムであって、
前記通信端末に前記資料の配布を行うサーバ用コンピュータが前記通信ネットワークに接続され、このサーバ用コンピュータは、前記資料の配布を行う以前に、配布先の通信端末に対して配布すべき資料の機密レベルを、前記通信ネットワークを介して通知する通知処理部を備え、
前記通信端末は、前記通知処理部からの通知に基づいて前記資料の機密レベルを判定する機密レベル判定部と、この機密レベル判定部において設定値を超える機密レベルを判定した際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成部と、前記保存領域に前記資料を保存する資料保存部とを備え、
前記通信端末は、前記通知処理部からの通知に基づいて前記保存領域作成部が保存領域を作成した後に、前記通信端末から前記通信ネットワークを介して前記サーバ用コンピュータに配布要求情報を送信し、この要求情報を受信したサーバ用コンピュータは資料配布部が、前記配布要求情報を送信した通信端末に対して資料の配布を行い、この配布された資料を前記資料保存部が前記保存領域に保存する資料配布システム。
【請求項６】
前記保存領域作成部が、前記揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記保存領域として前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成し、前記通信端末は、前記通信ネットワークを介して削除指示の情報を受信した際に、前記仮想ディスクを前記半導体メモリから消去する資料消去部を備えている請求項５記載の資料配布システム。
【請求項７】
通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料の配布を、前記通信ネットワークを介して行う資料配布プログラムであって、
前記通信端末において、前記資料の機密レベルを判定する機密レベル判定機能をコンピュータによって実現させ、この機密レベル判定機能において設定値を超える機密レベルが判定された際に前記通信端末の揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成する保存領域作成機能をコンピュータによって実現させ、この保存領域作成機能によって作成された前記仮想ディスクに前記資料を保存する資料保存機能をコンピュータによって実現させ、前記通信ネットワークを介して削除指示の情報を受信した際に、前記仮想ディスクを前記半導体メモリから消去する資料消去機能をコンピュータによって実現させる資料配布プログラム。
【請求項８】
通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料を、前記通信ネットワークを介して配布する資料配布方法であって、
前記通信端末は、前記資料の機密レベルを判定する機密レベル判定部と、この機密レベル判定部において設定値を超える機密レベルを判定した際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成部と、前記保存領域に前記資料を保存する資料保存部とを備えると共に、
前記保存領域作成部が、前記揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記保存領域として前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成し、前記通信ネットワークを介して削除指示の情報を受信した際には、資料消去部が前記仮想ディスクを前記半導体メモリから消去する資料配布方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
本発明は、通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料の配布を、前記通信ネットワークを介して行う資料配布システム、資料配布プログラム、資料配布方法に関する。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００９
【補正方法】変更
【補正の内容】
【０００９】
本発明の特徴は、通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料の配布を、前記通信ネットワークを介して行う資料配布システムにおいて、
前記通信端末は、前記資料の機密レベルを判定する機密レベル判定部と、この機密レベル判定部において設定値を超える機密レベルを判定した際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成部と、前記保存領域に前記資料を保存する資料保存部とを備えると共に、前記保存領域作成部は、前記揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記保存領域として前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成し、前記通信端末は、前記通信ネットワークを介して削除指示の情報を受信した際に、前記仮想ディスクを前記半導体メモリから消去する資料消去部を備えている点にある。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
この構成によると、資料の機密レベルが設定値を超えることが判定された場合には、通信端末の揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、保存領域として前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成し、この仮想ディスクに資料が保存されるので、オペレーティングシステムによる処理で仮想ディスクに資料を保存できるばかりでなく、その通信端末の電源がＯＮ状態に維持される間は、仮想ディスクに保存された資料の内容を表示することも可能であるものの、その通信端末の電源がＯＦＦ状態に操作された時点で仮想ディスクの資料が消滅するため、その後に、資料の内容を取得することが不能となる。また、通信ネットワークを介して削除指示があった場合には、仮想ディスクが消去されることにより、この仮想ディスクに保存されている資料も消去される。その結果、機密レベルが高い資料を配布した場合には、配布を行った時点で、その資料の使用が可能であり、仮想ディスクと共に資料を確実に消去できるため、セキュリティの面においても優れた資料配布システムが合理的に構成された。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
本発明は、前記通信端末に前記資料の配布を行うサーバ用コンピュータが前記通信ネットワークに接続され、このサーバ用コンピュータは、前記資料の配布を行う以前に、配布先の通信端末に対して配布すべき資料の機密レベルを、前記通信ネットワークを介して通知する通知処理部を備え、前記通信端末は、前記通知処理部からの通知に基づいて前記保存領域作成部が保存領域を作成した後に、前記通信端末から前記通信ネットワークを介して前記サーバ用コンピュータに配布要求情報を送信し、この配布要求情報を受信したサーバ用コンピュータは資料配布部が、前記配布要求情報を送信した通信端末に対して資料の配布を行っても良い。この構成によると、通知を受けた通信端末では、資料の機密レベルに基づいて保存領域を作成した後に、サーバ用コンピュータに配布要求情報を送信することにより、サーバ用コンピュータから資料の配布を受けることが可能となる。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
本発明は、前記資料配布部は、前記サーバ用コンピュータの配布資料保存部に保存されている資料のコピーを、前記配布要求情報を送信した通信端末に許すことで資料の配布を行っても良い。この構成によると、通信端末からのコピーによって資料の配布を受けることが可能となる。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
本発明は、前記保存領域作成部は、前記機密レベル判定部において前記設定値を超えない機密レベルを判定した際には、前記通信端末の不揮発性領域としてのハードディスクに保存領域を設定しても良い。この構成によると、機密レベルが設定値を超えていない場合にハードディスクに設定された保存領域に資料が保存されることにより、その資料の保存も可能となる。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
本発明の特徴は、通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料の配布を、前記通信ネットワークを介して行う資料配布システムであって、
前記通信端末に前記資料の配布を行うサーバ用コンピュータが前記通信ネットワークに接続され、このサーバ用コンピュータは、前記資料の配布を行う以前に、配布先の通信端末に対して配布すべき資料の機密レベルを、前記通信ネットワークを介して通知する通知処理部を備え、前記通信端末は、前記通知処理部からの通知に基づいて前記資料の機密レベルを判定する機密レベル判定部と、この機密レベル判定部において設定値を超える機密レベルを判定した際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成部と、前記保存領域に前記資料を保存する資料保存部とを備え、前記通信端末は、前記通知処理部からの通知に基づいて前記保存領域作成部が保存領域を作成した後に、前記通信端末から前記通信ネットワークを介して前記サーバ用コンピュータに配布要求情報を送信し、この要求情報を受信したサーバ用コンピュータは資料配布部が、前記配布要求情報を送信した通信端末に対して資料の配布を行い、この配布された資料を前記資料保存部が前記保存領域に保存する点にある。
この構成によると、サーバー用コンピュータから通知される機密レベルが設定値を超える場合には、通信端末の揮発性記憶領域に保存領域が作成され、この後、通信端末からサーバ用コンピュータに配布要求情報を送信することにより、通信端末がサーバ用コンピュータから資料の配布を受け、この資料が前記保存領域に保存される。この保存領域が揮発性領域に形成されているため、その通信端末の電源がＯＮ状態に維持される間は、記憶領域に保存された資料の内容を表示することも可能であるものの、その通信端末の電源がＯＦＦ状態に操作された時点で記憶領域の資料が消滅するため、資料の内容を取得することが不能となる。その結果、通知に基づいた配布が可能になるとともに、機密レベルが高い資料を配布した場合には、配布を行った時点で、その資料の使用が可能であり、その後には、電源のＯＦＦ操作に伴って内容の取得が不可能となることから、セキュリティの面においても優れた資料配布システムが合理的に構成された。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
本発明は、前記保存領域作成部が、前記揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記保存領域として前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成し、前記通信端末は、前記通信ネットワークを介して削除指示の情報を受信した際に、前記仮想ディスクを前記半導体メモリから消去する資料消去部を備えても良い。この構成によると、オペレーティングシステムによる処理で仮想ディスクに資料を保存でき、この仮想ディスクとともに確実に資料の消去も行えるものとなる。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
本発明は、通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料の配布を、前記通信ネットワークを介して行う資料配布プログラムにおいて、
前記通信端末において、前記資料の機密レベルを判定する機密レベル判定機能をコンピュータによって実現させ、この機密レベル判定機能において設定値を超える機密レベルが判定された際に前記通信端末の揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成する保存領域作成機能をコンピュータによって実現させ、この保存領域作成機能によって作成された前記仮想ディスクに前記資料を保存する資料保存機能をコンピュータによって実現させ、前記通信ネットワークを介して削除指示の情報を受信した際に、前記仮想ディスクを前記半導体メモリから消去する資料消去機能をコンピュータによって実現させても良い。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
この構成によると、資料の機密レベルが設定値を超えることが判定された場合には、通信端末の揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、この通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成し、この仮想ディスクに資料が保存されるので、オペレーティングシステムによる処理で仮想ディスクに資料を保存できるばかりでなく、その通信端末の電源がＯＮ状態に維持される間は、記憶領域に保存された資料の内容を表示することも可能であるものの、その通信端末の電源がＯＦＦ状態に操作された時点で記憶領域の資料が消滅するため、その後に、資料の内容を取得することが不能となる。また、通信ネットワークを介して削除指示があった場合には、仮想ディスクが消去されるので、この仮想ディスクに保存されている資料も消去される。その結果、機密レベルが高い資料を配布した場合には、配布を行った時点で、その資料の使用が可能であり、仮想ディスクと共に資料を確実に消去できるため、セキュリティの面においても優れたプログラムが構成された。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
本発明は、通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料を、前記通信ネットワークを介して配布する資料配布方法において、
前記通信端末は、前記資料の機密レベルを判定する機密レベル判定部と、この機密レベル判定部において設定値を超える機密レベルを判定した際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成部と、前記保存領域に前記資料を保存する資料保存部とを備えると共に、前記保存領域作成部が、前記揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記保存領域として前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成し、前記通信ネットワークを介して削除指示の情報を受信した際には、資料消去部が前記仮想ディスクを前記半導体メモリから消去しても良い。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】変更
【補正の内容】
【００１９】
この構成によると、資料の機密レベルが設定値を超えることが判定された場合には、通信端末の揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記保存領域として前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成し、この仮想ディスクに資料が保存されるので、その通信端末の電源がＯＮ状態に維持される間は、記憶領域に保存された資料の内容を表示することも可能になるものの、その通信端末の電源がＯＦＦ状態に操作された時点で仮想ディスクの資料が消滅するため、その後に、資料の内容を取得することが不能となる。また、通信ネットワークを介して削除指示があった場合には、仮想ディスクが消去されることにより、この仮想ディスクに保存されている資料も消去される。その結果、機密レベルが高い資料を配布した場合には、資料の配布を行った時点で、その資料の使用が可能であり、その後には、電源のＯＦＦ操作に伴って内容の取得が不可能であり、仮想ディスクと共に資料を確実に消去できるため、セキュリティの面においても優れた資料配布方法が構成された。
【手続補正書】
【提出日】平成19年8月23日(2007.8.23)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料の配布を、前記通信ネットワークを介して行う資料配布システムであって、
前記通信端末は、前記資料の機密レベルを判定する機密レベル判定部と、この機密レベル判定部において設定値を超える機密レベルを判定した際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成部と、前記保存領域に前記資料を保存する資料保存部とを備えると共に、
前記保存領域作成部は、前記揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記保存領域として前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成し、前記通信端末は、前記通信ネットワークを介して削除指示の情報を受信した際に、前記仮想ディスクを前記半導体メモリから消去する資料消去部を備えている資料配布システム。
【請求項２】
前記通信端末に前記資料の配布を行うサーバ用コンピュータが前記通信ネットワークに接続され、このサーバ用コンピュータは、前記資料の配布を行う以前に、配布先の通信端末に対して配布すべき資料の機密レベルを、前記通信ネットワークを介して通知する通知処理部を備え、
前記通信端末は、前記通知処理部からの通知に基づいて前記保存領域作成部が保存領域を作成した後に、前記通信端末から前記通信ネットワークを介して前記サーバ用コンピュータに配布要求情報を送信し、この配布要求情報を受信したサーバ用コンピュータは資料配布部が、前記配布要求情報を送信した通信端末に対して資料の配布を行う請求項１記載の資料配布システム。
【請求項３】
前記資料配布部は、前記サーバ用コンピュータの配布資料保存部に保存されている資料のコピーを、前記配布要求情報を送信した通信端末に許すことで資料の配布を行う請求項２記載の資料配布システム。
【請求項４】
前記保存領域作成部は、前記機密レベル判定部において前記設定値を超えない機密レベルを判定した際には、前記通信端末の不揮発性領域としてのハードディスクに保存領域を
設定する請求項１〜３のいずれか一項に記載の資料配布システム。
【請求項５】
通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料の配布を、前記通信ネットワークを介して行う資料配布プログラムであって、
前記通信端末において、前記資料の機密レベルを判定する機密レベル判定機能をコンピュータによって実現させ、この機密レベル判定機能において設定値を超える機密レベルが判定された際に前記通信端末の揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成する保存領域作成機能をコンピュータによって実現させ、この保存領域作成機能によって作成された前記仮想ディスクに前記資料を保存する資料保存機能をコンピュータによって実現させ、前記通信ネットワークを介して削除指示の情報を受信した際に、前記仮想ディスクを前記半導体メモリから消去する資料消去機能をコンピュータによって実現させる資料配布プログラム。
【請求項６】
通信ネットワークに接続する複数の通信端末の何れかに対して電子情報で成る資料を、前記通信ネットワークを介して配布する資料配布方法であって、
前記通信端末は、前記資料の機密レベルを判定する機密レベル判定部と、この機密レベル判定部において設定値を超える機密レベルを判定した際に前記通信端末の揮発性記憶領域に保存領域を作成する保存領域作成部と、前記保存領域に前記資料を保存する資料保存部とを備えると共に、
前記保存領域作成部が、前記揮発性記憶領域としてのＲＡＭ型の半導体メモリに対して、前記保存領域として前記通信端末のオペレーティングシステムがストレージとして認識する仮想ディスクを作成し、前記通信ネットワークを介して削除指示の情報を受信した際には、資料消去部が前記仮想ディスクを前記半導体メモリから消去する資料配布方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】削除
【補正の内容】
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】削除
【補正の内容】