(57)【要約】【課題】ユーザの変更に柔軟に対応できる安全性の高い文書配信システムを提供する。【解決手段】文書配信サーバ１０を利用するユーザは、各クライアント端末４０から認証サーバ２０Ｔへアクセスする。認証サーバ２０Ｔへのアクセスが許可されたユーザは、認証サーバ２０Ｔのデジタル証明書を利用して文書配信サーバ１０のサービスを利用する。そして、文書配信サーバ１０に電子文書を一時的に保管させる。一方、認証サーバ２０Ｒへのアクセスが許可された受け側のユーザは、認証サーバ２０Ｒのデジタル証明書を利用して文書配信サーバ１０を利用する。そして、受け側のユーザは文書配信サーバ１０に保管されたその電子文書を利用することができる。【選択図】図１
2005309889.tif 000002
【特許請求の範囲】
【請求項１】
送り側認証サーバ、受け側認証サーバおよび文書配信サーバが互いにネットワークで接続された文書配信システムにおいて、
前記送り側認証サーバおよび前記受け側認証サーバは、それぞれ、前記文書配信サーバから信頼され、
前記送り側認証サーバは、その送り側認証サーバの利用を許可されたユーザからの要求に基づいて、前記文書配信サーバへ電子文書を預け入れ、
前記受け側認証サーバは、その受け側認証サーバの利用を許可されたユーザからの要求に基づいて、前記文書配信サーバから電子文書を受け取る、
ことを特徴とする文書配信システム。
【請求項２】
ネットワークを介して文書配信サーバに接続される認証サーバにおいて、
前記認証サーバは、前記文書配信サーバから信頼され、その認証サーバの利用を許可されたユーザからの要求に基づいて前記文書配信サーバへ電子文書を預け入れ、その認証サーバの利用を許可されたユーザからの要求に基づいて前記文書配信サーバから電子文書を受け取る、
ことを特徴とする認証サーバ。
【請求項３】
請求項２に記載の認証サーバにおいて、
前記認証サーバは、その認証サーバを保証するデジタル証明書に基づいて前記文書配信サーバから信頼され、そのデジタル証明書の利用を許可されたユーザのユーザ識別子およびパスワードを管理する、
ことを特徴とする認証サーバ。
【請求項４】
請求項２に記載の認証サーバにおいて、
前記認証サーバは、ユーザが利用するクライアント端末に対して、前記文書配信サーバを利用するためのユーザインターフェースを提供する、
ことを特徴とする認証サーバ。
【請求項５】
請求項２に記載の認証サーバにおいて、
前記認証サーバは、前記文書配信サーバへ電子文書を預け入れたことを示す電子メールを作成し、その電子メールをその電子文書を受け取る側の認証サーバへ送信する、
ことを特徴とする認証サーバ。
【請求項６】
請求項５に記載の認証サーバにおいて、
前記電子メールには、前記電子文書の有効期限を含む登録情報が添付される、
ことを特徴とする認証サーバ。
【請求項７】
請求項２に記載の認証サーバにおいて、
前記認証サーバは、前記文書配信サーバに預け入れられた電子文書を受け取ったことを示す電子メールを作成し、その電子メールをその電子文書の預け入れ側の認証サーバへ送信する、
ことを特徴とする認証サーバ。
【請求項８】
ネットワークを介して文書配信サーバに接続される認証サーバが実行する文書送受方法において、
その認証サーバを保証するデジタル証明書を利用して文書配信サーバとの間で信頼関係を締結し、
その認証サーバの利用を許可されたユーザからの要求に基づいて文書配信サーバへ電子文書を預け入れ、または、文書配信サーバから電子文書を受け取る、
ことを特徴とする文書送受方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書配信システムに関し、特に配信される電子文書のセキュリティを確保する技術に関する。
【背景技術】
【０００２】
近年、通信ネットワークを介してユーザ間で電子文書のやり取りをする機会が増えている。電子文書の送信のための手法としては、インターネット上の電子メールがよく利用されている。しかしながら、電子メールは、機密性の問題や到着確認ができないなどの問題があり、重要な文書の送信や配信には一般に適さない。
【０００３】
このような問題を解決しようとした技術として、米国タンブルウィード社のシステム（特許文献１など）が知られている。このシステムでは、送信側の装置から送信先を指定して電子文書をインターネット上の配信サーバにアップロードし、配信サーバからその送信先に対しその電子文書へのアクセスのための情報を通知する。そして、その通知を受けた送信先のユーザが、そのアクセス情報を用いて配信サーバ上の電子文書にアクセスし、自分の装置にダウンロードする。このシステムでは、配信サーバへのアップロード、ダウンロードの際に、ＳＳＬ（Secure Socket Layer）などの各種暗号通信プロトコルやデジタル証明書などを利用することで、やり取りする文書の機密性を確保している。
【０００４】
【特許文献１】特開平１１−０３１１２７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
業務遂行においては、複数人で１つの業務を進め、その業務に関する文書をそれら複数人の間でやり取りする場合が多い。例えば、企業間の代表窓口が認証方法としてＳＳＬ(Secure  Socket  Layer）クライアント認証を選択して、電子文書をやり取りすることを想定した場合、情報の送り側と受け側双方の各ユーザが、それぞれ認証局からデジタル証明書を発行してもらう必要がある。各ユーザは、それぞれ固有の電子メールアドレスを所有していることになる。ユーザが複数存在した場合には、人数分の個別のデジタル証明書が必要になる。また、メンバー構成が変更されそのメンバー内のユーザが変更になった場合には、個人に対して発行されているデジタル証明書をあらためて発行し直してもらう必要がある。
【０００６】
デジタル証明書によって宛先を厳密に認証するシステムの場合、企業の代表窓口担当者（ユーザ）が複数いたときに、共用することを目的とした代表メールアドレス（メーリングリスト）、代表デジタル証明書等は用意することができない。また、担当者（ユーザ）が頻繁に変更されるような場合は、配信サーバに対して、頻繁にユーザの追加、削除申請を行わなくてはならないし、相手企業側にも頻繁に宛先変更（メールアドレス変更）を連絡しなくてはならない。配付する文書をデジタル証明書を使った暗号化や、電子署名により機密文書化した場合には、担当者が変更されるたびに機密文書の設定のやり直しも発生する。
【０００７】
本発明は、このような従来の問題点に鑑みてなされたものであり、その目的は、ユーザの変更に柔軟に対応できる安全性の高い文書配信技術を提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明の好適な態様である文書配信システムは、送り側認証サーバ、受け側認証サーバおよび文書配信サーバが互いにネットワークで接続された文書配信システムにおいて、前記送り側認証サーバおよび前記受け側認証サーバは、それぞれ、前記文書配信サーバから信頼され、前記送り側認証サーバは、その送り側認証サーバの利用を許可されたユーザからの要求に基づいて、前記文書配信サーバへ電子文書を預け入れ、前記受け側認証サーバは、その受け側認証サーバの利用を許可されたユーザからの要求に基づいて、前記文書配信サーバから電子文書を受け取る、ことを特徴とする。
【０００９】
また、上記目的を達成するために、本発明の好適な態様である認証サーバは、ネットワークを介して文書配信サーバに接続される認証サーバにおいて、前記認証サーバは、前記文書配信サーバから信頼され、その認証サーバの利用を許可されたユーザからの要求に基づいて前記文書配信サーバへ電子文書を預け入れ、その認証サーバの利用を許可されたユーザからの要求に基づいて前記文書配信サーバから電子文書を受け取る、ことを特徴とする。
【００１０】
望ましくは、前記認証サーバは、その認証サーバを保証するデジタル証明書に基づいて前記文書配信サーバから信頼され、そのデジタル証明書の利用を許可されたユーザのユーザ識別子およびパスワードを管理する、ことを特徴とする。望ましくは、前記認証サーバは、ユーザが利用するクライアント端末に対して、前記文書配信サーバを利用するためのユーザインターフェースを提供する、ことを特徴とする。望ましくは、前記認証サーバは、前記文書配信サーバへ電子文書を預け入れたことを示す電子メールを作成し、その電子メールをその電子文書を受け取る側の認証サーバへ送信する、ことを特徴とする。望ましくは、前記電子メールには、前記電子文書の有効期限を含む登録情報が添付される、ことを特徴とする。望ましくは、前記認証サーバは、前記文書配信サーバに預け入れられた電子文書を受け取ったことを示す電子メールを作成し、その電子メールをその電子文書の預け入れ側の認証サーバへ送信する、ことを特徴とする。
【００１１】
また、上記目的を達成するために、本発明の好適な態様である文書送受方法は、ネットワークを介して文書配信サーバに接続される認証サーバが実行する文書送受方法において、その認証サーバを保証するデジタル証明書を利用して文書配信サーバとの間で信頼関係を締結し、その認証サーバの利用を許可されたユーザからの要求に基づいて文書配信サーバへ電子文書を預け入れ、または、文書配信サーバから電子文書を受け取る、ことを特徴とする。この文書送受方法は、例えば、この方法に即したプログラムでコンピュータを動作させることによって実現される。
【発明の効果】
【００１２】
本発明により、ユーザの変更に柔軟に対応できる安全性の高い文書配信技術が提供される。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の好適な実施形態を図面に基づいて説明する。
【００１４】
図１には、本発明に係る文書配信システムの好適な実施形態が示されており、図１はその全体構成図である。
【００１５】
図１の文書配信システムは、文書配信サーバ１０、認証サーバ２０Ｔおよび認証サーバ２０Ｒが互いにインターネット３０を介して接続されたシステムである。さらに、認証サーバ２０Ｔおよび認証サーバ２０Ｒには、それぞれ、複数のクライアント端末４０が接続されている。本システムでは、送り側のクライアント端末４０から認証サーバ２０Ｔを介して文書配信サーバ１０へ電子文書がアップロードされ、文書配信サーバ１０がその電子文書を一時的に保管し、認証サーバ２０Ｒを介して受け側のクライアント端末４０がその電子文書をダウンロードする。なお、認証サーバ２０Ｔおよび認証サーバ２０Ｒは、それぞれ、図示しないファイアーウォールを介してインターネット３０に接続されてもよい。
【００１６】
認証サーバ２０Ｔは、認証を行うためのデジタル証明書を保持しており、ＳＳＬ（Secure Socket Layer）クライアント認証などの認証機能を伴う暗号化プロトコルを利用して文書配信サーバ１０へ接続される。そして、認証サーバ２０Ｔは、文書配信サーバ１０のサービスの利用に先立ち、そのデジタル証明書を利用して文書配信サーバ１０との間で信頼関係を締結する。ちなみに、デジタル証明書は、例えば、第三者機関によって認証サーバ２０Ｔに与えられる。なお、認証サーバ２０Ｒにもデジタル証明書が与えられ、認証サーバ２０Ｒも、文書配信サーバ１０のサービスの利用に先立ち、そのデジタル証明書を利用して文書配信サーバ１０との間で信頼関係を締結する。
【００１７】
文書配信サーバ１０のサービスを利用するユーザは、各クライアント端末４０から認証サーバ２０Ｔまたは認証サーバ２０Ｒへアクセスする。認証サーバ２０Ｔおよび認証サーバ２０Ｒには、それぞれ、管理者が割り当てられており、各管理者が認証サーバ２０Ｔおよび認証サーバ２０Ｒにアクセス可能なユーザを制限する。
【００１８】
例えば、認証サーバ２０Ｔには、認証サーバ２０Ｔを利用することができるユーザのユーザＩＤやパスワードが登録され、管理者によって管理されている。認証サーバ２０Ｔへのアクセスを希望するユーザは、認証サーバ２０Ｔへ接続されるクライアント端末４０から、自身のユーザＩＤやパスワードを入力する。認証サーバ２０Ｔは、入力されたデータと登録されているデータとの比較から、そのユーザの認証サーバ２０Ｔへのアクセス可否を判断する。
【００１９】
認証サーバ２０Ｔへのアクセスが許可されたユーザは、認証サーバ２０Ｔのデジタル証明書を利用して文書配信サーバ１０のサービスを利用することができる。文書配信サーバ１０には、電子文書を保管するための仮想的な保管庫であるロッカーが設けられ、ユーザはそのロッカー内に電子文書を一時的に保管させることができる。
【００２０】
一方、認証サーバ２０Ｒには、認証サーバ２０Ｒを利用することができるユーザのユーザＩＤやパスワードが登録され、管理者によって管理されている。認証サーバ２０Ｒへのアクセスを希望するユーザは、認証サーバ２０Ｒへ接続されるクライアント端末４０から、自身のユーザＩＤやパスワードを入力する。認証サーバ２０Ｒは、入力されたデータと登録されているデータとの比較から、そのユーザの認証サーバ２０Ｒへのアクセス可否を判断する。
【００２１】
認証サーバ２０Ｒへのアクセスが許可されたユーザは、認証サーバ２０Ｒのデジタル証明書を利用して文書配信サーバ１０のサービスを利用することができる。文書配信サーバ１０には、送り側のユーザ（認証サーバ２０Ｔへアクセス許可されたユーザ）からアップロードされた電子文書がロッカー内に保管されている。受け側のユーザ（認証サーバ２０Ｒへアクセス許可されたユーザ）はそのロッカー内の電子文書をダウンロードすることができる。
【００２２】
認証サーバ２０Ｔおよび認証サーバ２０Ｒは、それぞれ、ユーザが利用するクライアント端末４０に対してユーザインターフェースを提供する。例えば、ユーザがＷｅｂブラウザを利用して認証サーバ２０Ｔおよび認証サーバ２０Ｒへアクセスする場合、認証サーバ２０Ｔおよび認証サーバ２０Ｒは、そのブラウザにユーザインターフェース機能を提供するＷｅｂサーバとなる。もちろん、Ｗｅｂブラウザに換えて、専用のクライアントアプリケーションを利用しもよい。
【００２３】
図１の文書配信システムの一般的な利用形態として、文書配信サーバ１０に格納された電子文書を複数のユーザによって共用する形態が挙げられる。例えば、認証サーバ２０Ｔおよび認証サーバ２０Ｒが同じ企業内の支社と本社にそれぞれ配置され、支社の社員（ユーザ）が認証サーバ２０Ｔを介して機密文書（電子文書）を文書配信サーバ１０へアップロードし、本社の社員（ユーザ）が認証サーバ２０Ｒを介してその機密文書をダウンロードするといった利用形態が挙げられる。
【００２４】
そこで、支社の任意の社員であるユーザＡと、本社の任意の社員であるユーザＢとの間で、文書配信サーバ１０を介して機密文書である電子文書のやり取りを行う例を説明する。なお、ユーザＡおよびユーザＢは、それぞれ、認証サーバ２０Ｔおよび認証サーバ２０Ｒを利用可能なユーザとして予め登録されている、つまり、ユーザＩＤおよびパスワードが登録されているものとする。
【００２５】
まずユーザＡが文書配信サーバ１０に対して新規のロッカーの生成を依頼する。この場合、まずユーザＡは、クライアント端末４０から認証サーバ２０Ｔにアクセスし、ユーザＩＤ、パスワードなどを入力して認証サーバ２０Ｔからユーザ認証を受け、そして、認証サーバ２０Ｔから文書配信サーバ１０へアクセスする。この際、認証サーバ２０Ｔのデジタル証明書を利用して文書配信サーバ１０のサービス利用許可を受ける。こうして、ユーザＡが文書配信サーバ１０のサービスの利用を許可される。
【００２６】
サービス利用許可されると、各種操作メニュー項目が示されたユーザインターフェースがクライアント端末４０に提供される。ユーザＡは、このメニュー項目の中から「ロッカー生成」のメニューを選択し、それが文書配信サーバ１０に伝えられる。ここで例えば、ＳＳＬなどの暗号化プロトコルを利用して、文書配信サーバ１０と認証サーバ２０Ｔとの間の通信情報の保護を行うことが好適である。ロッカー生成の指示を受けた文書配信サーバ１０は、新たなロッカーを生成する。この際、新たに生成するロッカーの属性情報を入力するためのインターフェースがクライアント端末４０に提供されてもよい。
【００２７】
ロッカーが生成されると、ユーザＡは、クライアント端末４０に提供されたユーザインターフェースのメニュー項目の中から「文書アップロード」を選択し、アップロード用のページにアクセスする。そして、ユーザＡが、そのページ上で、アップロードする文書を特定する情報（例えばそのクライアント端末４０のファイルシステム上でのその文書の格納場所やファイル名など）やアップロード先のロッカーを指定する情報を入力することで、指定された電子文書が指定されたロッカーにアップロードされる。
【００２８】
ロッカーに電子文書がアップロードされると、認証サーバ２０Ｔは、電子文書が登録された旨を示した電子メールを作成し、その電子メールを受け取り側ユーザが利用しているメールサーバである認証サーバ２０Ｒへ送信する。
【００２９】
本実施形態においては、認証サーバ２０Ｔおよび認証サーバ２０Ｒは、それぞれ、ユーザが利用する電子メールサーバの機能も有している。例えば、ＳＭＴＰ（Ｓｉｍｐｌｅ  Ｍａｉｌ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）サーバである。認証サーバ２０Ｔおよび認証サーバ２０Ｒのそれぞれに電子メールサーバが接続されて電子メールの送受信機能を提供する構成でもよい。認証サーバ２０Ｔおよび認証サーバ２０Ｒの各々には、ユーザおよび宛先の電子メールアドレスが与えられ、この電子メールアドレスは、認証サーバ２０Ｔおよび認証サーバ２０Ｒそれぞれの管理者によって管理される。
【００３０】
認証サーバ２０Ｔから送信される電子メール、つまり、電子文書が登録された旨を示した電子メールは、宛先に指定された受け取り側ユーザが利用している電子メールサーバである認証サーバ２０Ｒへ送信される。その電子メールを受信した認証サーバ２０Ｒは、例えば、認証サーバ２０Ｒの利用を許可されたユーザのクライアント端末４０へ、ＰＯＰ３（Ｐｏｓｔ  Ｏｆｆｉｃｅ  Ｐｒｏｔｏｃｏｌ）でその電子メールを転送する。ユーザＢは、認証サーバ２０Ｒの利用を許可されているため、クライアント端末４０を利用してその電子メールを受信する。
【００３１】
この電子メールを受け取ったユーザＢは、そのメールに示されたリンク情報を用いて、クライアント端末４０から電子メールに示される電子文書のダウンロード用のウェブページにアクセスし、その電子文書をダウンロードする。例えば、クライアント端末４０のメーラがハイパーリンクに対応していれば、その電子メールに記載されたＵＲＬをクリックすることによりブラウザを起動させ、そのダウンロード用ページにアクセスする。
【００３２】
認証サーバ２０Ｒおよび認証サーバ２０Ｔに管理される電子メールアドレスは、メーリングリストであってもよい。つまり、メーリングリスト内にはそのリストによってメール転送されるユーザの電子メールアドレスが関連付けられており、メーリングリスト宛てに送信された電子メールが、そのリストに関連付けられてユーザの電子メールアドレスに転送される。このメーリングリストは、認証サーバ２０Ｒおよび認証サーバ２０Ｔの管理者によって管理され、必要に応じてその管理者によって修正される。つまり、受け側のメンバー構成に変更が生じた場合、受け側の管理者がそのメーリングリストに関連付けられるユーザの電子メールを変更することによって、電子メールの転送先が変更される。このため、送り側の認証サーバ２０Ｔは、受け側のメンバー構成の変更に関わらず、メーリングリスト宛てに電子メールを送信することで、認証サーバ２０Ｒによって許可されたユーザにその電子メールを転送することができる。
【００３３】
送り側のユーザＡがロッカーを生成する際、ロッカーに有効期限が設定されてもよい。この場合、認証サーバ２０Ｔには、ロッカー生成機能に加えて、ロッカー削除機能やロッカー有効期限管理機能が設けられ、ロッカー有効期限管理機能がロッカーの有効期限の経過を確認すると、ロッカー削除機能が文書配信サーバ１０に対してそのロッカーの削除要求を行う。このため、認証サーバ２０Ｔから送信される電子メールには、ロッカー名などに加えて、そのロッカーの有効期限、そのロッカーの削除予告、あるいは、削除後であればロッカーの削除を知らせる内容が記載されることが望ましい。
【００３４】
また、受け側の認証サーバ２０Ｒは、受け側のユーザＢが電子文書をダウンロードした場合、ダウンロードした旨、つまり、ロッカー内の電子文書の受け取り完了の通知を電子メールで送り側の認証サーバ２０Ｔに送信する。こうして、送り側のユーザＡが、受け側のユーザＢによって電子文書が取得されたことを確認できる。
【００３５】
以上のように、図１の文書配信システムにより、送り側のユーザＡと受け側のユーザＢとの間で機密文書である電子文書の共有が可能になる。ユーザＡおよびユーザＢは、それぞれ、送り側の管理者および受け側の管理者によって利用許可され信頼されたユーザであり、また、認証サーバ２０Ｔおよび認証サーバ２０Ｒは、それぞれ、デジタル証明書を利用して文書配信サーバ１０から信頼されている。このため、ユーザＡおよびユーザＢとの間で共有される機密文書の安全性が保たれる。しかも、例えば、受け側のメンバー構成が変更されても受け側の管理者が認証サーバ２０Ｒの許可ユーザ登録を変更することで対応できるため、送り側のユーザや管理者による設定変更などの操作が発生しない。
【００３６】
ちなみに、図１の文書配信システムにおいて、送り側の認証サーバ２０Ｔは、受け側の認証サーバ２０Ｒを介した機密文書の配信に加えて、認証サーバ２０Ｒを介さず直接ユーザへ文書配信を行う通常文書配信を行ってもよい。例えば、支社の任意の社員であるユーザＡが認証サーバ２０Ｔを介して広告文書を文書配信サーバ１０へアップロードし、任意の一般ユーザ（例えば、ユーザＡの顧客）が文書配信サーバ１０からその広告文書を取得する。機密文書へのアクセスは認証サーバ２０Ｒを介したアクセスに限定されるため、一般ユーザから機密文書へのアクセスは禁止しつつ、一般ユーザによる通常文書へのアクセスが可能になる。
【００３７】
以上、本発明の好適な実施形態を説明したが、上述した実施形態はあらゆる点で単なる例示に過ぎず本発明を限定するものではない。例えば、文書配信サーバ１０、認証サーバ２０Ｔおよび認証サーバ２０Ｒは、以上に説明した各機能を記述したプログラムをコンピュータシステムに実行させることにより実現することもできる。
【図面の簡単な説明】
【００３８】
【図１】本発明に係る文書配信システムの全体構成図である。
【符号の説明】
【００３９】
１０  文書配信サーバ、２０  認証サーバ、４０  クライアント端末。
【図１】
2005309889.tif 000003