(57)【要約】【課題】簡便な構成でセキュリティを向上することができる情報管理装置を提供する。【解決手段】ファクシミリ複合装置１は、保存データに対するアクセスを要求するユーザからのアクセス依頼メールを受信すると、その保存データをデータ保存サーバ２５からアクセス受付用サーバ２６に転送するとともに、保存データへのアクセスに必要なアクセス関連情報を含んだアクセス許可メールを、アクセス依頼メール内のユーザ情報に基づいて特定したメールアドレスに送信する。ユーザは、受信したアクセス許可メールに含まれるアクセス関連情報を利用して、アクセス受付用サーバ２６に転送された保存データに対してアクセスし、保存データを閲覧したり取得したりする。保存データに対するアクセス回数が所定のアクセス回数を超えると、ファクシミリ複合装置１は、保存データへのアクセスを阻止する。【選択図】図１
2008131276.tif 000002
【特許請求の範囲】
【請求項１】
ファイアウォールを介して外部ネットワークと接続された情報管理装置であって、
所定の情報保存手段に保存された保存情報に対するアクセスを要求する電子メールを受信すると、その保存情報を前記情報保存手段からアクセス受付用サーバに転送するとともに、その受信された電子メールに含まれるユーザ情報に基づいてメールアドレスを特定し、その特定したメールアドレスに対し、前記アクセス受付用サーバに転送した前記保存情報へのアクセスに必要なアクセス関連情報を含んだ電子メールを送信する保存情報転送処理部と、
前記アクセス関連情報に基づいた前記アクセス受付用サーバへのアクセス状況を監視し、所定のアクセス回数を超えて前記保存情報に対してアクセスされるのを阻止するアクセス監視部と、を備えることを特徴とする情報管理装置。
【請求項２】
請求項１に記載の情報管理装置において、
前記保存情報転送処理部は、予めメールアドレスを登録しておき、送信されてきたユーザ情報に基づいて対応する登録メールアドレスを特定して電子メールを送信することを特徴とする情報管理装置。
【請求項３】
請求項１に記載の情報管理装置において、
前記アクセス監視部は、前記保存情報へのアクセス回数を１回だけにすることを特徴とする情報管理装置。
【請求項４】
請求項１に記載の情報管理装置において、
前記アクセス関連情報には、アクセス権限に関するアカウント情報と、前記保存情報の転送先のアドレス情報とが含まれることを特徴とする情報管理装置。
【請求項５】
請求項１に記載の情報管理装置において、
前記アクセス受付用サーバは、ファイアウォール外に設置されていることを特徴とする情報管理装置。
【請求項６】
請求項１に記載の情報管理装置において、
前記アクセス受付用サーバは、ファイアウォール内に設置されており、
前記アクセス関連情報に基づいた仮想的に専用回線化された通信態様で、前記アクセス受付用サーバへのアクセスを受け付けることを特徴とする情報管理装置。
【請求項７】
ファイアウォールを介して外部ネットワークと接続された情報管理装置と、アクセス受付用サーバと、を備えた情報管理システムであって、
前記情報管理装置は、所定の情報保存手段に保存された保存情報に対するアクセスを要求する電子メールを受信すると、その保存情報を前記情報保存手段から前記アクセス受付用サーバに転送するとともに、その受信された電子メールに含まれるユーザ情報に基づいてメールアドレスを特定し、その特定したメールアドレスに対し、前記アクセス受付用サーバに転送した前記保存情報へのアクセスに必要なアクセス関連情報を含んだ電子メールを送信する保存情報転送処理部と、
前記アクセス関連情報に基づいた前記アクセス受付用サーバへのアクセス状況を監視し、所定のアクセス回数を超えて前記保存情報に対してアクセスされるのを阻止するアクセス監視部と、を備えることを特徴とする情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像データなどの保存情報が保存されたサーバなどの情報保存手段を備え、パーソナルコンピュータ（ＰＣ）などの外部端末装置からの要求に従って前記保存情報へのアクセスを可能とする情報管理装置及びそれを用いた情報管理システムに関する。
【背景技術】
【０００２】
インターネットやＬＡＮ（ローカルエリアネットワーク）などのネットワーク技術の普及に伴って、保存情報が記憶されているサーバと外部端末装置とをネットワークを介して接続し、外部端末装置からサーバ内の保存情報へアクセスして当該保存情報を閲覧したり取得したりできるようにした情報管理技術が提案されている。例えば特許文献１には、公衆電話回線などの通信回線に接続され、ファクシミリの送受信機能を有するファクシミリサーバ装置が開示されている。
【０００３】
このファクシミリサーバ装置は、受信又は走査された画像データをどのように配信するかを決定する配信条件テーブルを予め記憶している（段落［００２４］参照）。そして、ファクシミリサーバ装置は、クライアントＰＣに配信すべき画像データを画像メモリに格納すると、クライアントＰＣに対して、配信すべき画像データがあることを通知する通知電子メールを送信する。通知電子メールを受信したクライアントＰＣのユーザは、電子メール中のＵＲＬをクリックすることによって、指定されたＵＲＬにアクセスする。このとき、ユーザは自身のユーザＩＤ及びパスワードを入力して、ファクシミリサーバ装置内のウエブサーバにログインする（段落［００４５］参照）。正しくログインできると、画像データがクライアントＰＣの画面に表示され、ユーザは画像データの中身を確認できる。その後、必要に応じて、ユーザは当該画像データを印刷したりダウンロードしたりすることができる（段落［００４６］参照）。
【特許文献１】特開２００２−３２００６７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述した従来技術では、通知電子メールを受信したクライアントＰＣのユーザが、ファクシミリ装置内のウエブサーバに直接アクセスするように構成されているので、配信すべき画像データ以外の画像データに対してもアクセスされる可能性があり、セキュリティの保持が低いという問題がある。
【０００５】
そこで、本発明の解決すべき課題は、簡便な構成でセキュリティを向上することができる情報管理装置及びそれを用いた情報管理システムを提供することである。
【課題を解決するための手段】
【０００６】
上記の課題を解決するため、請求項１の発明では、ファイアウォールを介して外部ネットワークと接続された情報管理装置であって、所定の情報保存手段に保存された保存情報に対するアクセスを要求する電子メールを受信すると、その保存情報を前記情報保存手段からアクセス受付用サーバに転送するとともに、その受信された電子メールに含まれるユーザ情報に基づいてメールアドレスを特定し、その特定したメールアドレスに対し、前記アクセス受付用サーバに転送した前記保存情報へのアクセスに必要なアクセス関連情報を含んだ電子メールを送信する保存情報転送処理部と、前記アクセス関連情報に基づいた前記アクセス受付用サーバへのアクセス状況を監視し、所定のアクセス回数を超えて前記保存情報に対してアクセスされるのを阻止するアクセス監視部と、を備えている。
【０００７】
また、請求項２の発明では、請求項１に記載の情報管理装置において、前記保存情報転送処理部は、予めメールアドレスを登録しておき、送信されてきたユーザ情報に基づいて対応する登録メールアドレスを特定して電子メールを送信するようにしている。
【０００８】
また、請求項３の発明では、請求項１に記載の情報管理装置において、前記アクセス監視部は、前記保存情報へのアクセス回数を１回だけにしている。
【０００９】
また、請求項４の発明では、請求項１に記載の情報管理装置において、前記アクセス関連情報には、アクセス権限に関するアカウント情報と、前記保存情報の転送先のアドレス情報とが含まれている。
【００１０】
また、請求項５の発明では、請求項１に記載の情報管理装置において、前記アクセス受付用サーバは、ファイアウォール外に設置されている。
【００１１】
また、請求項６の発明では、請求項１に記載の情報管理装置において、前記アクセス受付用サーバは、ファイアウォール内に設置されており、前記アクセス関連情報に基づいた仮想的に専用回線化された通信態様で、前記アクセス受付用サーバへのアクセスを受け付けるようにしている。
【００１２】
また、請求項７の発明では、ファイアウォールを介して外部ネットワークと接続された情報管理装置と、アクセス受付用サーバと、を備えた情報管理システムであって、前記情報管理装置は、所定の情報保存手段に保存された保存情報に対するアクセスを要求する電子メールを受信すると、その保存情報を前記情報保存手段から前記アクセス受付用サーバに転送するとともに、その受信された電子メールに含まれるユーザ情報に基づいてメールアドレスを特定し、その特定したメールアドレスに対し、前記アクセス受付用サーバに転送した前記保存情報へのアクセスに必要なアクセス関連情報を含んだ電子メールを送信する保存情報転送処理部と、前記アクセス関連情報に基づいた前記アクセス受付用サーバへのアクセス状況を監視し、所定のアクセス回数を超えて前記保存情報に対してアクセスされるのを阻止するアクセス監視部と、を備えている。
【発明の効果】
【００１３】
請求項１又は請求項７に記載の発明によれば、保存情報に対するアクセスを要求するユーザからの電子メールが受信されると、その保存情報が情報保存手段からアクセス受付用サーバに転送されるとともに、前記保存情報へのアクセスに必要なアクセス関連情報を含んだ電子メールが、特定メールアドレスに送信される。ユーザは、受信した電子メールに含まれるアクセス関連情報を利用して、前記アクセス受付用サーバに転送された保存情報に対してアクセスし、保存情報を閲覧したり取得したりする。このとき、前記保存情報に対するアクセス回数が所定のアクセス回数を超えると、保存情報へのアクセスは阻止される。
【００１４】
このように、保存情報に対するアクセスが要求されたときに、情報保存手段に直接アクセスさせるのではなく、要求された保存情報を転送したアクセス受付用サーバにアクセスさせるようにしたとともに、アクセス要求及びアクセスに必要なアクセス関連情報のやり取りを電子メールで行うようにしたので、ファイアウォール外からの保存情報へのアクセス要求に対して、ファイアウォール内の安全を確保して対応することができる。また、新たな構成としてアクセス受付用サーバを準備すればよく、保存情報転送処理部やアクセス監視部はソフトウェアで実現可能であるので、簡便な構成で対応することができる。
【００１５】
また、保存情報へのアクセス回数が所定回数に制限されるので、第３者が保存情報に不正にアクセスする危険性を低減できる。
【００１６】
請求項２に記載の発明によれば、登録メールアドレスにアクセス関連情報を含んだ電子メールを送るので、セキュリティの向上が図れる。
【００１７】
請求項３に記載の発明によれば、保存情報へのアクセス回数が１回だけに制限されるので、アクセスを要求したユーザによるアクセスが行われた後は、例えば第３者がアクセス関連情報を知ったとしてもアクセスは阻止されるので、セキュリティの向上を図ることが可能となる。
【００１８】
請求項４に記載の発明によれば、保存情報へのアクセスにはアドレス情報に加えてアカウント情報が必要になるので、例えば第３者がアクセス受付用サーバに偶然アクセスできたとしてもアカウント情報を知らなければ保存情報へのアクセスは阻止される。これによって、セキュリティを向上させることが可能となる。
【００１９】
請求項５に記載の発明によれば、アクセス受付用サーバがファイアウォール外に設置されているので、外部からのファイアウォール内へのアクセスを極力回避して、セキュリティを向上させることが可能となる。
【００２０】
請求項６に記載の発明によれば、アクセス受付用サーバをファイアウォール内に設置し、仮想的に専用回線化された通信態様でアクセス受付用サーバへのアクセスを受け付けるので、第３者によるアクセス受付用サーバへのアクセスを阻止することができ、セキュリティが向上する。
【発明を実施するための最良の形態】
【００２１】
図１は、本発明の一実施形態に係る情報管理装置としてのファクシミリ複合装置１の構成を示すブロック図である。ファクシミリ複合装置１は、ＬＡＮ（Local Area Network）２２を介して後述するアクセス受付用サーバ２６と接続されて、情報管理システムを構成している。
【００２２】
ファクシミリ複合装置１の機能には、プリンタ機能、ファクシミリ機能、インターネットファクシミリ機能、コピー機能、及びスキャナ機能等が含まれている。このファクシミリ複合装置１は、ＬＡＮ２２を介してパーソナルコンピュータなどの複数の外部処理装置（図示せず）と接続され、外部処理装置からの指示によっても、上記の各機能を実行することが可能である。
【００２３】
ファクシミリ複合装置１は、図１に示すように、制御部１１と、該制御部１１にバス１２を介して接続されたプリンタ１３、スキャナ１４、表示部１５、操作部１６、記憶部１７、モデム１８、ＮＣＵ（Network Control Unit）１９、及びネットワーク通信部２０を備えている。
【００２４】
制御部１１は、このファクシミリ複合装置１の制御を統括するものであり、ＣＰＵ等を備えて構成されている。この制御部１１には、機能要素として、保存情報転送処理部１１ａ及びアクセス監視部１１ｂが備えられている。保存情報転送処理部１１ａ及びアクセス監視部１１ｂの役割等は、後述する。
【００２５】
プリンタ１３は、例えば電子写真方式のプリンタ装置であり、外部処理装置から与えられた印刷データ、スキャナ１４によって読み取られた画像データ、ファクシミリ受信した画像データ等を記録紙等に印刷する。スキャナ１４は、原稿の読み取りを行うものであり、ファクシミリ送信時の原稿の読み取りや、コピー機能及びスキャナ機能使用時の原稿の読み取り等に用いられる。
【００２６】
表示部１５は、液晶表示装置等によって構成され、このファクシミリ複合装置１の操作情報等の表示に用いられる。操作部１６は、複数の操作ボタンやタッチパネル等によって構成され、このファクシミリ複合装置１の操作に用いられる。
【００２７】
記憶部１７は、ＲＯＭ、ＲＡＭ等の記憶装置を備えて構成されている。ＲＯＭには、制御部１１が実行する制御プログラム等が記憶されている。ＲＡＭには、外部処理装置から送信された印刷データ、ファクシミリ機能使用時にＮＣＵ１９を介して送受信されたファクシミリの送受信画像データ、コピー機能やスキャナ機能使用時に読み取られた画像データ、及びファクシミリ複合装置１の設定や保守管理等に関するデータ等が含まれている。またＲＡＭには、後述するアクセス許可メールを送信するメールアドレスがユーザ情報に対応付けて記憶される。
【００２８】
モデム１８は、ファクシミリ通信が可能なファクシミリモデムから構成されている。また、モデム１８は、ＮＣＵ１９と直接接続されている。ＮＣＵ１９は、アナログの公衆電話回線網（ＰＳＴＮ）２３との回線の閉結及び開放の動作を行うハードウェアであり、必要に応じてモデム１８を公衆電話回線網２３と接続する。なお、ＩＳＤＮ用インターフェースを備えることによって、デジタル回線網（ＩＳＤＮ）に接続するようにしてもよい。
【００２９】
ネットワーク通信部２０は、ＬＡＮ２２及びインターネット等の外部ネットワーク２１を介したデータ通信を担っている。より詳細には、ネットワーク通信部２０には、ＳＭＴＰ（Simple Mail Transfer Protocol）、ＰＯＰ（Post Office Protocol）、ＳＭＢ（Server Message Block）、ＨＴＴＰ（Hyper Text Transfer Protocol）等を取り扱うための機能が備えられている。ネットワーク通信部２０の具体的な機能としては、電子メールの送受、電子メールに画像データを添付して送受するインターネットファクシミリの送受、及び、ＬＡＮ又はインターネットを介したデータの送受等が含まれている。
【００３０】
また、ファクシミリ複合装置１には、ＬＡＮ２２を介して保存データサーバ２５及びアクセス受付用サーバ２６が接続されている。情報保存手段としての保存データサーバ２５は、所定の保存データ（保存情報）を記憶するものであり、保存データとは、例えば送受信したファクシミリ画像データやスキャナ１４で読み取られた画像データなどである。アクセス受付用サーバ２６は、保存データサーバ２５から転送された保存データを記憶するものであり、外部ネットワーク２１にも接続されており、外部端末装置３１からアクセスすることが可能である。
【００３１】
ネットワーク通信部２０と外部ネットワーク２１との間には、ゲートウェイ装置２４が介在されている。ゲートウェイ装置２４は、ファイアウォールを形成する。図１において、破線の左側がファイアウォール内である。
【００３２】
本実施形態は、簡便な構成でデータ保存サーバ２５のセキュリティを向上することを主眼とするものである。
【００３３】
図２は、データ保存サーバ２５内の保存データに対するアクセスが要求されたときのファクシミリ複合装置１の処理動作を示すフローチャートである。ここでは、外部端末装置３１のユーザが保存データサーバ２５内の所望の保存データにアクセスする場合を説明する。ステップＳ１では、ネットワーク通信部２０がアクセス依頼メールを受信する。このアクセス依頼メールは、外部端末装置３１から送信してもよいし、他の端末装置から送信してもよい。ユーザは、アクセス依頼メールに、アクセスしたい保存データを指定するためのデータ指定情報と、アクセスを要求するユーザを識別するためのユーザ情報とを含めて送信する。
【００３４】
ステップＳ２では、保存情報転送処理部１１ａが、受信したアクセス依頼メールに含まれているデータ指定情報で指定された保存データのファイルを、外部からアクセス可能なアクセス受付用サーバ２６に転送する。
【００３５】
ステップＳ３では、保存情報転送処理部１１ａが、受信したアクセス依頼メールに含まれているユーザ情報に基づいて、記憶部１７に記憶されているメールアドレスの中から当該ユーザに対応するメールアドレスを特定して読み出す。
【００３６】
ステップＳ４では、保存情報転送処理部１１ａが、読み出したメールアドレスに対し、アクセス受付用サーバ２６に転送した保存データファイルへのアクセスに必要なアクセス関連情報を含んだアクセス許可メールを送信する。アクセス関連情報には、アクセス権限に関するアカウント情報と、保存データファイルの転送先のアドレス情報とが含まれる。アカウント情報は、例えばユーザＩＤやパスワードである。アドレス情報は、例えばＵＲＬである。
【００３７】
ステップＳ５では、アクセス監視部１１ｂが、アクセス関連情報に基づいたアクセス受付用サーバ２６へのアクセス状況を監視する。
【００３８】
ステップＳ６では、アクセス監視部１１ｂが、アクセス関連情報に基づいたアクセスがあったか否かを判断する。アクセス監視部１１ｂは、アクセス受付用サーバ２６と外部端末装置３１との間でデータの授受が開始された後、一定期間データの授受が行われなかったときに１回のアクセスがあったと判断する。
【００３９】
１回のアクセスがあったと判断した場合は、ステップＳ７に進み、アクセス監視部１１ｂは、アクセス関連情報に基づいたアクセスが不可となるように設定する。この設定は、転送した保存データファイルを削除したり、アドレス情報やアカウント情報を変更したりすることによって実現される。
【００４０】
なお、ステップＳ６において、１回のアクセスがあったと判断しなかった場合は、ステップＳ５に戻り、アクセス状況の監視を継続する。
【００４１】
以上のように本実施形態によれば、保存データサーバ２５に記憶されている保存データに対するアクセスが要求されたときに、保存データサーバ２５に直接アクセスさせるのではなく、要求された保存データファイルを転送したアクセス受付用サーバ２６にアクセスさせるとともに、アクセス要求及びアクセスに必要なアクセス関連情報のやり取りを電子メールで行うようにしたので、ファイアウォール外からの保存データへのアクセス要求に対して、ファイアウォール内の安全を確保して対応することができる。また、新たな構成としてアクセス受付用サーバ２６を準備すればよく、保存情報転送処理部１１ａやアクセス監視部１１ｂはソフトウェアで実現可能であるので、簡便な構成で対応することができる。
【００４２】
また、アクセス関連情報を含んだアクセス許可メールは、予め登録されたメールアドレスに送信されるので、セキュリティの向上が図れる。さらに、保存データへのアクセスにはアドレス情報に加えてアカウント情報が必要になるので、例えば第３者がアクセス受付用サーバ２６に偶然アクセスできたとしてもアカウント情報を知らなければ保存データへのアクセスは阻止される。これによって、セキュリティを向上させることが可能となる。
【００４３】
また、保存データへのアクセス回数が１回だけに制限されるので、アクセスを要求したユーザによるアクセスが行われた後は、例えば第３者がアクセス関連情報を知ったとしてもアクセスは阻止されるので、セキュリティの向上を図ることが可能となる。
【００４４】
また、アクセス受付用サーバ２６がファイアウォール外に設置されているので、外部からのファイアウォール内へのアクセスを極力回避して、セキュリティを向上させることが可能となる。
【００４５】
図３は、本発明の他の実施形態の構成を説明するためのブロック図である。本実施形態は、図１に示す実施形態と類似しているので、同一の構成には同一の参照符号を付して詳細な説明は省略する。
【００４６】
本実施形態の特徴は、アクセス受付用サーバ２６をファイアウォール内に設置し、アクセス受付用サーバ２６へのアクセスを仮想的に専用回線化された通信態様で受け付けるようにしたことである。仮想的に専用回線化された通信態様とは、例えばＶＰＮ（Virtual Private Network）やＩＰＶ６（Internet Protocol Version ６）等で実現される。
【００４７】
このように、アクセス受付用サーバ２６をファイアウォール内に設置し、仮想的に専用回線化された通信態様でアクセス受付用サーバ２６へのアクセスを受け付けるので、第３者によるアクセス受付用サーバ２６へのアクセスを阻止することができ、セキュリティが向上する。また、本実施形態でも、前述の実施形態と同様の効果を得ることができる。
【００４８】
上述した各実施形態は、以下のように変更してもよい。
【００４９】
保存データサーバ２５を、ファクシミリ複合装置１の中に設けてもよい。
【００５０】
ファイアウォールは、ファクシミリ複合装置１自身が形成してもよい。
【００５１】
アクセス許可メールは、アクセス依頼メールの発信元に返送してもよい。
【００５２】
アクセス監視部１１ｂは、アクセス受付用サーバ２６にログインされてからログアウトされた時点で１回のアクセスがあったと判断するようにしてもよい。ログアウトには、ユーザの操作による場合だけでなく、強制的に行われた場合も含まれる。また、アクセス監視部１１ｂは、データを１回送信したら１回のアクセスがあったと判断するようにしてもよい。
【００５３】
外部端末装置３１からのアクセス受付用サーバ２６へのアクセス回数を、２回以上に設定してもよい。
【図面の簡単な説明】
【００５４】
【図１】本発明の一実施形態であるファクシミリ複合装置の構成を示すブロック図である。
【図２】保存データへのアクセスが要求されたときのファクシミリ複合装置の処理動作を説明するためのフローチャートである。
【図３】本発明の他の実施形態を示すブロック図である。
【符号の説明】
【００５５】
１  ファクシミリ複合装置
１１  制御部
１１ａ  保存情報転送処理部
１１ｂ  アクセス監視部
２０  ネットワーク通信部
２１  外部ネットワーク
２２  ＬＡＮ
２４  ゲートウェイ装置
２５  データ保存サーバ
２６  アクセス受付用サーバ
３１  外部端末装置
【図１】
2008131276.tif 000003
【図２】
2008131276.tif 000004
【図３】
2008131276.tif 000005