(57)【要約】【課題】ストレージサービスにおいて利用者のセキュリティ、認証の強度を高め、利用者が短時間でデータのダウンロード／アップロードが可能でストレージサービス運営者の運用コストを低廉にするストレージサービスを提供する。【解決手段】ストレージサービス運営者は専用網２００にストレージサーバ１０４ならびに利用者認証用サーバ１０３を設置する。端末Ａ（１００）または端末Ｂ（１０２）の利用者はストレージサービス運営者が発行した証明書が入ったハードキーを用いた時のみストレージサービスを利用する事が可能である。専用網に２００対してはＡＤＳＬまたは光ファイバー（３００、３０１）、無線アクセスポイント１０１等で接続する事が可能で、無線アクセスポイント１０１経由の場合、ホットスポット内でストレージサービスを自端末で受け入れる事が可能である。【選択図】　　　　図１
2004005037.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークを介してデータを管理するストレージサービスを提供するストレージサービスシステムであって、
前記通信ネットワークは専用網であり、
前記通信ネットワークに接続可能であり、前記ストレージサービスに要する証明書が予め内蔵されたハードキーを装着した端末と、
前記通信ネットワークに接続されており、前記証明書を認証するための認証用サーバと、
該認証用サーバと前記通信ネットワークとに接続されており、ストレージサービス運営者により管理され、前記ストレージサービスを前記端末へ提供可能なストレージサーバとを備え、
前記認証用サーバによって前記証明書が認証された場合に、前記端末は前記ストレージサーバに接続できる
ことを特徴とするストレージサービスシステム。
【請求項２】
請求項１に記載のストレージサービスシステムにおいて、
前記専用網に替えてＶＰＮを用いる
ことを特徴とするストレージサービスシステム。
【請求項３】
請求項１または２に記載のストレージサービスシステムにおいて、
前記通信ネットワークは、前記ストレージサービス運営者とは別のネットワーク管理者により管理される
ことを特徴とするストレージサービスシステム。
【請求項４】
請求項１乃至３のいずれかに記載のストレージサービスシステムにおいて、
該ストレージサービスによって管理されるデータは、前記端末によって暗号化が可能である
ことを特徴とするストレージサービスシステム。
【請求項５】
請求項１乃至４のいずれかに記載のストレージサービスシステムにおいて、
前記端末は無線ＬＡＮアクセスポイントを経由して、前記通信ネットワークに接続可能である
ことを特徴とするストレージサービスシステム。
【請求項６】
通信ネットワークを介してデータを管理するストレージサービスを提供するストレージサービスシステムの端末であって、
前記通信ネットワークは専用網であり、
前記端末は、前記通信ネットワークに接続可能であり、前記ストレージサービスに要する証明書が予め内蔵されたハードキーを装着されており、
前記ストレージサービスシステムは、
前記端末と、
前記通信ネットワークに接続されており、前記証明書を認証するための認証用サーバと、
該認証用サーバと前記通信ネットワークとに接続されており、ストレージサービス運営者により管理され、前記ストレージサービスを前記端末へ提供可能なストレージサーバとを備え、
前記認証用サーバによって前記証明書が認証された場合に、前記端末は前記ストレージサーバに接続できることを特徴とするストレージサービスシステムの端末。
【請求項７】
請求項６に記載のストレージサービスシステムの端末において、
前記専用網に替えてＶＰＮを用いる
ことを特徴とするストレージサービスシステムの端末。
【請求項８】
請求項６または７に記載のストレージサービスシステムの端末において、
前記通信ネットワークは、前記ストレージサービス運営者とは別のネットワーク管理者により管理される
ことを特徴とするストレージサービスシステムの端末。
【請求項９】
請求項６乃至８のいずれかに記載のストレージサービスシステムの端末において、
該ストレージサービスによって管理されるデータは、前記端末によって暗号化が可能である
ことを特徴とするストレージサービスシステムの端末。
【請求項１０】
請求項６乃至９のいずれかに記載のストレージサービスシステムの端末において、
該端末は無線ＬＡＮアクセスポイントを経由して、前記通信ネットワークに接続可能である
ことを特徴とするストレージサービスシステムの端末。
【請求項１１】
通信ネットワークを介してデータを管理するストレージサービスを提供するストレージサービスシステムの認証用サーバであって、
前記通信ネットワークは専用網であり、
前記ストレージサービスシステムは、
前記通信ネットワークに接続可能であり、前記ストレージサービスに要する証明書が予め内蔵されたハードキーを装着した端末と、
前記認証用サーバと、
該認証用サーバと前記通信ネットワークとに接続されており、ストレージサービス運営者により管理され、前記ストレージサービスを前記端末へ提供可能なストレージサーバとを備え、
前記認証用サーバは、前記通信ネットワークに接続されており、前記証明書を認証するためのサーバであり、
前記認証用サーバによって前記証明書が認証された場合に、前記端末は前記ストレージサーバに接続できる
ことを特徴とするストレージサービスシステムの認証用サーバ。
【請求項１２】
請求項１１に記載のストレージサービスシステムの認証用サーバにおいて、
前記専用網に替えてＶＰＮを用いる
ことを特徴とするストレージサービスシステムの認証用サーバ。
【請求項１３】
請求項１１または１２に記載のストレージサービスシステムの認証用サーバにおいて、
前記通信ネットワークは、前記ストレージサービス運営者とは別のネットワーク管理者により管理される
ことを特徴とするストレージサービスシステムの認証用サーバ。
【請求項１４】
通信ネットワークを介してデータを管理するストレージサービスを提供するストレージサービスシステムのストレージサーバであって、
前記通信ネットワークは専用網であり、
前記ストレージサービスシステムは、
前記通信ネットワークに接続可能であり、前記ストレージサービスに要する証明書が予め内蔵されたハードキーを装着した端末と、
前記通信ネットワークに接続されており、前記証明書を認証するための認証用サーバと、
前記ストレージサーバとを備え、
前記ストレージサーバは、前記認証用サーバと前記通信ネットワークとに接続されており、ストレージサービス運営者により管理され、前記ストレージサービスを前記端末へ提供可能なサーバであり、
前記認証用サーバによって前記証明書が認証された場合に、前記端末は前記ストレージサーバに接続できる
ことを特徴とするストレージサービスシステムのストレージサーバ。
【請求項１５】
請求項１４に記載のストレージサービスシステムのストレージサーバにおいて、
前記専用網に替えてＶＰＮを用いる
ことを特徴とするストレージサービスシステムのストレージサーバ。
【請求項１６】
請求項１４または１５に記載のストレージサービスシステムのストレージサーバにおいて、
前記通信ネットワークは、前記ストレージサービス運営者とは別のネットワーク管理者により管理される
ことを特徴とするストレージサービスシステムのストレージサーバ。
【請求項１７】
請求項１４乃至１６のいずれかに記載のストレージサービスシステムのストレージサーバにおいて、
該ストレージサービスによって管理されるデータは、前記端末によって暗号化が可能である
ことを特徴とするストレージサービスシステムのストレージサーバ。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ストレージサービスシステムに関し、より詳しくは、通信ネットワークを介して利用者のデータを管理するストレージサービスにおいて、そのセキュリティと高速性に有効なストレージサービスシステム、その端末、その認証用サーバおよびそのストレージサーバに関する。
【０００２】
【従来の技術】
近年、インターネットを介して利用者のデータを管理し、そのファイルの保存や共有ができるストレージサービスが用いられるようになっている。
【０００３】
ストレージサービスではインターネットを介して利用者の情報をアップロード／ダウンロードする事が可能である。インターネットを介したストレージサービスでは利用者はインターネットを使用できる環境であればどこでも利用する事が可能である。
【０００４】
インターネットを介したストレージサービスは利用者がサービスを利用する際、利用者番号とパスワードを要求する。適切な利用者番号とパスワードを既知の利用者はストレージサービスを利用する事が可能であるが、様々な攻撃法により利用者番号やパスワードが第三者に漏洩される可能性がある。インターネットを介するために利用者のデータの情報漏洩、改ざん等が行われる可能性もある。専用線を用いたネットワークサービスではセキュリティに強いシステムになっているが、運用コストが高い。
【０００５】
また、インターネットカフェ等でストレージサービスを受けると、悪質な設定がされているとダウンロードしたファイル等がコピーされる恐れがある。
【０００６】
インターネットを介したストレージサービスではストレージのアップロード／ダウンロードが短時間で行われない可能性がある。専用線を用いたストレージサービスではアップロード／ダウンロードが高速に行われる場合があるが、運用コストが高い。
【０００７】
【発明が解決しようとする課題】
上述のように、従来のストレージサービスにおいては、パスワード等のデータ漏洩等の危険性の低下を図ると共に、データ転送の高速化によるアップロード／ダウンロード時間の短縮が求められており、データ転送のさらなる高速化とより堅牢なセキュリティ対策を実現する必要がある。またストレージサービスの運用コストの低下を実現することが求められている。
【０００８】
本発明は、このような課題に鑑みてなされたもので、その第１の目的は、高いセキュリティと高速性を有するストレージサービスシステムを提供することにある。
【０００９】
また、本発明の第２の目的は、運用コストを抑えることが可能なストレージサービスシステムを提供することにある。
【００１０】
【課題を解決するための手段】
このような目的を達成するために、本発明のストレージサービスシステムは、通信ネットワークを介してデータを管理するストレージサービスを提供するストレージサービスシステムであって、前記通信ネットワークは専用網であり、前記通信ネットワークに接続可能であり、前記ストレージサービスに要する証明書が予め内蔵されたハードキーを装着した端末と、前記通信ネットワークに接続されており、前記証明書を認証するための認証用サーバと、該認証用サーバと前記通信ネットワークとに接続されており、ストレージサービス運営者により管理され、前記ストレージサービスを前記端末へ提供可能なストレージサーバとを備え、前記認証用サーバによって前記証明書が認証された場合に、前記端末は前記ストレージサーバに接続できることを特徴とする。
【００１１】
以上の構成により、ストレージサービス利用者はストレージサービス運営者が発行する証明書を収容しているハードキーを使用することで認証を行う。ハードキーを使用することで第三者が利用者の秘密鍵を入手することはできず、個人情報のデータ漏洩を防げる。また広帯域な専用網にストレージサーバを設けることにより外部からのセキュリティ攻撃に強くかつ高速なストレージサービスを利用者が享受することが可能である。
【００１２】
ここで、前記専用網に替えてＶＰＮを用いることを特徴とすることができる。
【００１３】
また、前記通信ネットワークは、前記ストレージサービス運営者とは別のネットワーク管理者により管理されることを特徴とすることができる。
【００１４】
以上の構成により、ストレージサーバは通信ネットワーク内に設けられるため、ネットワーク管理、ストレージサーバの保守等はネットワーク管理者に委託する事が可能である。
【００１５】
また、前記ストレージサービスによって管理されるデータは、前記端末によって暗号化が可能であることを特徴とすることができる。
【００１６】
また、前記端末は無線ＬＡＮアクセスポイントを経由して、前記通信ネットワークに接続可能であることを特徴とすることができる。
【００１７】
なお、利用者が通信ネットワークに接続する際にはＡＤＳＬ、光ファイバー回線、無線ＬＡＮアクセスポイント等を利用する事が想定される。
【００１８】
また、上記目的を達成するために、本発明のストレージサービスシステムの端末は、通信ネットワークを介してデータを管理するストレージサービスを提供するストレージサービスシステムの端末であって、前記通信ネットワークは専用網であり、前記端末は、前記通信ネットワークに接続可能であり、前記ストレージサービスに要する証明書が予め内蔵されたハードキーを装着されており、前記ストレージサービスシステムは、前記端末と、前記通信ネットワークに接続されており、前記証明書を認証するための認証用サーバと、該認証用サーバと前記通信ネットワークとに接続されており、ストレージサービス運営者により管理され、前記ストレージサービスを前記端末へ提供可能なストレージサーバとを備え、前記認証用サーバによって前記証明書が認証された場合に、前記端末は前記ストレージサーバに接続できることを特徴とする。
【００１９】
以上の構成により、ストレージサービス利用者はストレージサービス運営者が発行する証明書を収容しているハードキーを使用することで認証を行う。ハードキーを使用することで第三者が利用者の秘密鍵を入手することはできず、個人情報のデータ漏洩を防げる。また広帯域な専用網にストレージサーバを設けることにより外部からのセキュリティ攻撃に強くかつ高速なストレージサービスを利用者が享受することが可能である。
【００２０】
ここで、前記専用網に替えてＶＰＮを用いることを特徴とすることができる。
【００２１】
また、前記通信ネットワークは、前記ストレージサービス運営者とは別のネットワーク管理者により管理されることを特徴とすることができる。
【００２２】
また、前記ストレージサービスによって管理されるデータは、前記端末によって暗号化が可能であることを特徴とすることができる。
【００２３】
また、前記端末は無線ＬＡＮアクセスポイントを経由して、前記通信ネットワークに接続可能であることを特徴とすることができる。
【００２４】
なお、利用者が通信ネットワークに接続する際にはＡＤＳＬ、光ファイバー回線、無線ＬＡＮアクセスポイント等を利用する事が想定される。
【００２５】
また、上記目的を達成するために、本発明のストレージサービスシステムの認証用サーバは、通信ネットワークを介してデータを管理するストレージサービスを提供するストレージサービスシステムの認証用サーバであって、前記通信ネットワークは専用網であり、前記ストレージサービスシステムは、前記通信ネットワークに接続可能であり、前記ストレージサービスに要する証明書が予め内蔵されたハードキーを装着した端末と、前記認証用サーバと、該認証用サーバと前記通信ネットワークとに接続されており、ストレージサービス運営者により管理され、前記ストレージサービスを前記端末へ提供可能なストレージサーバとを備え、前記認証用サーバは、前記通信ネットワークに接続されており、前記証明書を認証するためのサーバであり、前記認証用サーバによって前記証明書が認証された場合に、前記端末は前記ストレージサーバに接続できることを特徴とする。
【００２６】
以上の構成により、ストレージサービス利用者はストレージサービス運営者が発行する証明書を収容しているハードキーを使用することで認証を行う。ハードキーを使用することで第三者が利用者の秘密鍵を入手することはできず、個人情報のデータ漏洩を防げる。また広帯域な専用網にストレージサーバを設けることにより外部からのセキュリティ攻撃に強くかつ高速なストレージサービスを利用者が享受することが可能である。
【００２７】
ここで、前記専用網に替えてＶＰＮを用いることを特徴とすることができる。
【００２８】
また、前記通信ネットワークは、前記ストレージサービス運営者とは別のネットワーク管理者により管理されることを特徴とすることができる。
【００２９】
また、上記目的を達成するために、本発明のストレージサービスシステムのストレージサーバは、通信ネットワークを介してデータを管理するストレージサービスを提供するストレージサービスシステムのストレージサーバであって、前記通信ネットワークは専用網であり、前記ストレージサービスシステムは、前記通信ネットワークに接続可能であり、前記ストレージサービスに要する証明書が予め内蔵されたハードキーを装着した端末と、前記通信ネットワークに接続されており、前記証明書を認証するための認証用サーバと、前記ストレージサーバとを備え、前記ストレージサーバは、前記認証用サーバと前記通信ネットワークとに接続されており、ストレージサービス運営者により管理され、前記ストレージサービスを前記端末へ提供可能なサーバであり、前記認証用サーバによって前記証明書が認証された場合に、前記端末は前記ストレージサーバに接続できることを特徴とする。
【００３０】
以上の構成により、ストレージサービス利用者はストレージサービス運営者が発行する証明書を収容しているハードキーを使用することで認証を行う。ハードキーを使用することで第三者が利用者の秘密鍵を入手することはできず、個人情報のデータ漏洩を防げる。また広帯域な専用網にストレージサーバを設けることにより外部からのセキュリティ攻撃に強くかつ高速なストレージサービスを利用者が享受することが可能である。
【００３１】
ここで、前記専用網に替えてＶＰＮを用いることを特徴とすることができる。
【００３２】
また、前記通信ネットワークは、前記ストレージサービス運営者とは別のネットワーク管理者により管理されることを特徴とすることができる。
【００３３】
以上の構成により、ストレージサーバは通信ネットワーク内に設けられるため、ネットワーク管理、ストレージサーバの保守等はネットワーク管理者に委託する事が可能である。
【００３４】
また、前記ストレージサービスによって管理されるデータは、前記端末によって暗号化が可能であることを特徴とすることができる。
【００３５】
【発明の実施の形態】
以下、図面を参照して本発明の実施形態を詳細に説明する。なお、各図面において同様の機能を有する箇所には同一の符号を付し、説明の重複は省略する。
【００３６】
以下に通信ネットワークを用いてストレージサービスを行う１実施形態のネットワークサービスについて説明する。
【００３７】
図１は、本実施形態のストレージサービスシステムの概要を示す図である。ストレージサービスを利用するストレージサービス利用者の端末Ａ（図中符号１００）は、専用網管理者により管理される専用網２００とＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ　Ｄｉｇｉｔａｌ　Ｓｕｂｓｃｒｉｂｅｒ　Ｌｉｎｅ）、光ファイバー等の回線３００で結ばれている。なお回線３００はストレージサービスを行うために充分な帯域がある。
【００３８】
ストレージサービス利用者の端末Ｂ（符号１０２）は無線ＬＡＮアクセスポイント１０１と無線３０２を経由して接続している。無線ＬＡＮアクセスポイント１０１の種類としては、ワイヤレス規格である８０２．１１ｂ、８０２．１１ａ、８０２．１１ｇ等に準拠した種類が考えられ、８０２．１ｘ対応にすることによりセキュリティが強化される。
【００３９】
アクセスポイント１０１は利用者の居住区あるいは飲食店、公共施設等に置いてあることを想定する。アクセスポイント１０１は専用網２００とＡＤＳＬ、光ファイバー等の回線３０１で結ばれている。
【００４０】
アクセスポイント１０１のある場所をホットスポットと呼び、ホットスポット運営者により管理される。ホットスポットは、無線ＬＡＮやＢｌｕｅｔｏｏｔｈ（商標）の実証実験に伴って使われ始めた言葉で、多くの場合はそれらが使用されている場所のことを指す。
【００４１】
専用網２００を利用する際、端末Ａ１００，端末Ｂ１０２は、専用網管理者により管理される専用網認証サーバ１０５によって認証されない端末である場合は、専用網２００を利用する事ができない。
【００４２】
端末Ａ１００、端末Ｂ１０２がストレージサービスを受ける時には端末はハードキーを装着する必要がある。ハードキーの接続方法としてはＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）経由、ＰＣＭＣＩＡ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ　Ｍｅｍｏｒｙ　Ｃａｒｄ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ａｓｓｏｃｉａｔｉｏｎ）経由等が想定される。なおハードキーにはストレージサービス運営者の発行するクライアント証明書及び公開鍵、秘密鍵が内蔵されている。第三者がハードキーから利用者の秘密鍵を取り出すことはできない。
【００４３】
端末Ａ１００、端末Ｂ１０２がストレージサーバ１０４を利用する際には専用網認証サーバ１０５で認証を行った後、認証サーバ１０３と認証を行う。
【００４４】
ストレージサーバ１０４は、ファイルの保存や共有ができるストレージサービスを提供するサーバで、ストレージサービス運営者により管理され、専用網２００と回線３０４で結ばれている。専用網認証サーバ１０５は専用網２００と回線３０６で結ばれている。認証サーバ１０３はストレージサービス運営者により管理され、専用網２００と回線３０３で結ばれている。
【００４５】
専用網認証サーバ１０５は、端末Ａ１００、端末Ｂ１０２がサービスを利用する際、それらの利用者番号とパスワードを要求する。適切な利用者番号とパスワードが端末Ａ１００、端末Ｂ１０２から専用網認証サーバ１０５へ送信され、専用網認証サーバ１０５によって認証されると、端末Ａ１００、端末Ｂ１０２は専用網２００を利用する事ができるようになる。
【００４６】
続いて認証サーバ１０３は、端末Ａ１００、端末Ｂ１０２がサービスを利用する際、それらのクライアント証明書を要求する。ハードキーに内蔵されたストレージサービス運営者の発行するクライアント証明書が端末Ａ１００、端末Ｂ１０２から認証サーバ１０３へ送信され、認証サーバ１０３によって認証されると、端末Ａ１００、端末Ｂ１０２はストレージサーバ１０４を利用する事ができるようになる。
【００４７】
認証サーバ１０３と認証を行う際、認証プロトコルとしてはＥＡＰ−ＴＬＳ（Ｅｘｔｅｎｓｉｂｌｅ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ−Ｔｒｉｖｉａｌ　Ｔｒａｎｓｐｏｒｔ　Ｌａｙｅｒ　Ｓｅｃｕｒｉｔｙ）等を用いた証明書認証が用いられる。認証サーバ１０３において認証が成功した端末は、回線３０５を通してストレージサーバ１０４に端末情報を伝える。ストレージサーバ１０４は、認証が成功した端末からの要求を満たすよう動作する。動作の種類としてはファイルのアップロード／ダウンロード、ファイルの更新、ファイルの削除等が可能である。またファイルは利用者が指定した他の利用者も改変あるいは閲覧することが可能である。ファイルの動作指定（閲覧のみ、削除不可、改変可能等）は利用者が行う。
【００４８】
また、ストレージサーバ１０４へ認証が成功した端末からファイルをアップロードするに際して、ストレージサーバ１０４に蓄積されるデータはその端末において利用者によって予め周知の方法で暗号化されている。なお、この場合の暗号化は、利用者の指示によって端末側で暗号化の要否が選択可能であり、暗号化不要の場合、ストレージサーバ１０４へ端末からファイルをアップロードするに際して、ストレージサーバ１０４に蓄積されるデータはその端末から平文のまま送信される。
【００４９】
なお、端末とストレージサーバ１０４はＶＰＮ（ｖｉｒｔｕａｌ　ｐｒｉｖａｔｅ　ｎｅｔｗｏｒｋ）を用いて接続する事も可能である。この際ＶＰＮのプロトコルとしてＩＰＳｅｃ（ＩＰ　ｓｅｃｕｒｉｔｙ　ｐｒｏｔｏｃｏｌ）等が考えられる。
【００５０】
ＶＰＮは、インターネットやＮＴＴのＯＣＮ（ｏｐｅｎ　ｃｏｍｐｕｔｅｒ　ｎｅｔｗｏｒｋ；商標）のようなオープンなネットワークを、暗号化などのセキュリティ技術を用いて、専用線であるかのように利用できるサービスの総称である。ＶＰＮは、専用回線を使って真の私設ネットワークを構築するよりも経済的である。
【００５１】
専用網２００の例としてＮＴＴのフレッツ（商標）網を挙げることができる。利用者等がフレッツ網に接続するには専用線接続にくらべ一般的に安価である。
【００５２】
仮に利用者が他人の端末を借りて専用網２００内に接続する場合には接続先のログ、入手したファイルが第三者の端末内に残る可能性があるが、専用網２００内への接続がホットスポット等内の無線ＬＡＮアクセスポイント１０１を経由する場合、利用者の端末を用いてストレージサービスを受ける事が可能なため、利用者は情報漏洩の危険性が更に低減される。
【００５３】
ストレージサーバ１０４は専用網２００内に設けられるため、ネットワーク管理、ストレージサーバ１０４の保守等は専用網２００の管理者に委託する事が可能である。このような保守管理例としてＮＴＴフレッツ網にあるフレッツスクエア（商標）、フレッツオフィス（商標）を挙げることができる。通信ネットワークをストレージサーバ１０４の管理者が保守する必要がないのでストレージサービスに対する運用コストは低減することが可能である。
【００５４】
図２は本サービスのマネーフローについての説明図である。ストレージサービス利用者５０１はストレージサービス運営者５０２に使用料金を払う（図中符号６０１）。或いは、使用料金の代わりにストレージサービス利用者５０１が広告を一定時間見る必要がある等の規則も適用可能である。
【００５５】
また、ストレージサービス利用者５０１が端末を直接専用網２００に接続している場合、専用網管理者５０３に接続料金を払う（符号６０２）。或いは、接続料金の代わりにストレージサービス利用者５０１が広告を一定時間見る必要がある等の規則も適用可能である。
【００５６】
ストレージサービス運営者５０２は専用網管理者５０３に保守運営料を払う（符号６０３）。
【００５７】
ストレージサービス利用者５０１がホットスポット内でストレージサービスを利用する場合、ホットスポット運営者５０４に使用料金を払う（符号６０４）。或いは、ストレージサービス利用者５０１が料金をホットスポット運営者５０４に払う代わりに、ホットスポット内で物品、サービスを購入する事も適用可能である。また何らかの広告を見ることによりストレージサービスが無料あるいは廉価で提供できるようにしてもよい。
【００５８】
ホットスポット運営者５０４は専用網管理者５０３に接続料金を払う（符号６０５）。
【００５９】
なお、上述の各種料金の精算は、本実施形態のネットワークサービスと周知の銀行オンラインシステムとを接続した口座振込み等で行うことが可能である。
【００６０】
以上、説明したように、本実施形態によれば、ハードキーを用いることでハードキーの所有者以外がストレージサービスを受ける事ができないために、パスワード等情報漏洩を防ぐことができる。一方、専用網内にストレージサーバがあるので外部からストレージサーバに対するセキュリティ攻撃がしにくい。また専用網なので常時安定した高速通信が可能である。
【００６１】
また、利用者は安価で専用網に接続する事が可能なため、ストレージサービスの加入者数が期待できる。またＡＤＳＬ等で専用線に接続すれば高速でデータのダウンロード／アップロードが可能である。
【００６２】
さらに、端末とストレージサーバ１０４とをＶＰＮを用いて接続することで、ストレージサービス運営者は安価でストレージサービスを運営する事が可能となる。
【００６３】
また、専用網管理者がストレージサーバを保守管理することが可能なのでストレージサービス運営者は安価でストレージサービスを運営する事が可能である。
【００６４】
また、ストレージサーバに蓄積されるデータが利用者によって暗号化可能なため、データ漏洩等の危険性の低下を図ることができる。
【００６５】
また、無線アクセスポイントで接続する場合、利用者は自端末によってストレージサービスを受ける事が可能である。仮に自宅あるいは作業所を離れてインターネット等を楽しむ場合、インターネットカフェあるいは友人の端末等自分以外の端末を使う可能性が高いためにストレージサービスを受けた際、ログやファイル等が盗まれる可能性があるが、ホットスポット等で自端末を使うことによりこのような弊害がなくなり、安全にデータ等を受け取ることが可能である。
【００６６】
上述の実施形態は本発明の例示のために説明したが、上述の実施形態の他にも変形が可能である。その変形が特許請求の範囲で述べられている本発明の技術思想に基づく限り、その変形は本発明の技術的範囲内となる。
【００６７】
【発明の効果】
以上説明したように本発明によれば、ストレージサービスシステムは、通信ネットワークが専用網であり、それに接続可能でストレージサービスに要する証明書が予め内蔵されたハードキーを装着した端末と、通信ネットワークに接続されており、上記証明書を認証するための認証用サーバと、それと通信ネットワークとに接続されており、ストレージサービス運営者により管理され、ストレージサービスを上記端末へ提供可能なストレージサーバとを備え、認証用サーバによって上記証明書が認証された場合に、上記端末は上記ストレージサーバに接続できる。
【００６８】
これにより、ハードキーを使用することで、第三者が端末の利用者のハードキー内の秘密鍵等を入手することはできず、個人情報のデータ漏洩を防げ、また広帯域な専用網にストレージサーバを設けることにより、外部からのセキュリティ攻撃に強くかつ高速なストレージサービスを利用者が享受することが可能となる。このため、高いセキュリティと高速性を有するストレージサービスシステムを提供できる。
【００６９】
また、本発明によれば、上記通信ネットワークは、上記ストレージサービス運営者とは別のネットワーク管理者により管理されるので、ストレージサーバが通信ネットワーク内に設けられているために、ネットワーク管理、ストレージサーバの保守等はネットワーク管理者に委託する事が可能である。
【００７０】
このため、ストレージサービス運営者はストレージサービスの運用コストを抑えることが可能となる。
【図面の簡単な説明】
【図１】本発明の実施形態の、ストレージサービスシステムの概要を示す図である。
【図２】本発明の実施形態の、マネーフローについての説明図である。
【符号の説明】
１００　端末Ａ
１０１　アクセスポイント
１０２　端末Ｂ
１０３　認証サーバ
１０４　ストレージサーバ
１０５　専用網認証サーバ
２００　専用網
３００、３０１、３０３、３０４、３０５、３０６　回線
３０２　無線
５０１　ストレージサービス利用者
５０２　ストレージサービス運営者
５０３　専用網管理者
５０４　ホットスポット運営者
６０１〜６０５　マネーフロー
【図１】
2004005037.tif 000003
【図２】
2004005037.tif 000004