(57)【要約】【課題】標準的なソフト以外を利用せずに、インターネット上でセキュリティー情報を事前に通知する事なくファイルを安全かつ容易に授受する機能を提供する。【解決手段】利用者からの送信依頼が発生した時に、解読不可能な任意のアクセスキーとパスワードの対を生成する。フォルダーの一覧表示を抑止した公開ＦＴＰサーバ上に、アクセスキー名のサブフォルダーを作成しデータの受け渡し場所とする。パスワードはＥメールを利用して受信者へ届けられ、パスワードを受け取った受信者はアクセスキーを入手し公開ＦＴＰサーバ上のサブフォルダー名を特定してデータの受信を行う。【選択図】図１
2005216273.tif 000002
【特許請求の範囲】
【請求項１】
インターネットに於いて、ＷＥＢホームページ機能とＦＴＰファイル転送機能とＳＭＴＰメール送受信機能を使用し、送受信双方で特別なソフトウエアを利用せずに、セキュリティーで保護された環境でデータの授受をする為のインターフェイス方式とサーバ構築条件ならびに、システム（ネットワーク型ソフトウエア）について。
【発明の詳細な説明】
【技術分野】
【０００１】本発明は、ＷＥＢホームページ機能、ＦＴＰファイル転送機能ならびにＳＭＴＰメール送受信機能を使用し、利用者が標準的なホームページブラウザとメールソフト以外の専用ソフトを利用せずに、インターネット上で既知のメールアドレスを所有する相手にパスワードなどのセキュリティー情報を事前に通知する事なしに、ファイルを安全かつ容易に送受信する為のインターフェイス方式とシステム（ネットワーク型ソフト）に関する。
【発明の開示】
【発明が解決しようとする課題】
【０００２】第１に送受信データの制限についてである。ＳＭＴＰ方式でのファイル送受信は、実質的に大容量データの送受信に不向きであり、また実行形式のファイルなど一部のタイプのデータの授受はセキュリティー上望ましくないとされているため、多くのメールシステムでは送信することができない。【０００３】第２にセキュリティーを保持する為には予め多くの準備手順が必要であるという問題についてである。ＦＴＰファイル転送方式では、送受信データのセキュリティーを保持する為に、ＦＴＰサーバにおいてＩＤ及びパスワードを作成し、送信者から受信者へ事前通知する必要がある。その為、予定している送信相手先以外へセキュリティーを保持してのファイル送信を行う事が非常に困難である。【０００４】第３に前２項目の問題を解決する為には専用のソフトウエアを端末に導入し実現する必要がある。
【課題を解決するための手段】
【０００５】ＷＥＢホームページを介して送信者がデータを送信しようとする時、乱数等を用いて充分な長さのキーを生成しこれをデータの授受場所となるＦＴＰサーバの公開フォルダー内のサブフォルダー名に用いる。このＦＴＰサーバの公開フォルダーおよびファイルに対するアクセス権には「匿名で読み込みまたは読み書き可能」かつ「一覧表示不可」を設定することで、新たに作成されるサブフォルダーの名称を知らない利用者からのアクセスを防ぐ事でセキュリティーを確保する。但し、公開フォルダーに作成される新たなサブフォルダーに対しては「一覧表示可」のアクセス権を設定する。【０００６】ＷＥＢサーバとＦＴＰサーバを併用し、データの送信時にはＨＴＴＰプロトコル又はＨＴＴＰＳプロトコル、またはＦＴＰファイル転送機能によるファイルのアップロードを行い、ＦＴＰサーバ上にデータを格納する。【０００７】この時、セキュリティーキーと対になるＷＥＢ認証のためのパスワードを生成し保存する。【０００８】ＦＴＰサーバへのデータ格納後、ＳＭＴＰメール送信により受信者へデータの到着を知らせるＥメールを送信する。このＥメールには、新しく生成されたＷＥＢ認証用のパスワードが埋め込まれたＵＲＬが記入されている。【０００９】受信者はこのＵＲＬをクリックすることによりＷＥＢサーバによる認証を自動的に行った後、ＦＴＰサーバの格納フォルダー名を取得してＦＴＰ方式によるファイルのダウンロードを開始する。【００１０】ホームページからのデータ送受信の為のインターフェイスソフトは、パーソナルコンピュータシステムの一般的なブラウザソフト上で動作し、またＥメールの送受信に使用するメール管理ソフトにも同システム上で動作する一般的なソフトを利用する。【００１１】なお、送信側でＦＴＰファイル転送機能を使用したインターフェイスでシステムを構築した場合は、受信側ではデータの受取のみならず、書き込みによるデータの返却機能が実現できる。ＦＴＰサーバの格納フォルダーが送信側と受信側で共有されたプライベートな領域となり、データの転送が双方向型のデータ交換システムとなる。【００１２】ＦＴＰサーバ上の処理済データについては、受信者が受信処理時に処理済みの応答を返すことで即時に占有領域の開放を行う。また、受信されないかもしくは受信されても処理済とならないデータの削除のために、送信処理時にデータの保存期限を指定し、この保存期限が満了した時点でＦＴＰサーバ上のデータを削除する。【００１３】ＦＴＰサーバ上の公開フォルダーに作成されるサブフォルダー名は、充分な長さの乱数等を使用することによりフォルダー名の重複を回避するが、生成されたキーが既存の場合は再度生成し直すことで対処する。
【発明の効果】
【００１４】一般的なブラウザとメール管理ソフトのみを使用して、Ｅメールでは送受信困難なデータも、セキュリティーが有効な環境で、送信相手にパスワード等を事前に伝えることなくデータを送る方法を実現する。【００１５】一般的なブラウザとメール管理ソフトのみを使用して、セキュリティーで保護された完全にプライベートな共有領域を動的に開設することを実現する。
【発明を実施するための最良の形態】
【００１６】ＷＥＢサーバとＦＴＰサーバの他に、ＳＭＴＰメールとデータベースサーバが利用できる環境を用意し、ＦＴＰサーバのフォルダーへは必要なアクセス権を設定、データベースサーバへも必要な環境を作成する。
【実施例】
【００１７】ユーザからの送信依頼時に、ＷＥＢサーバではＨＴＴＰプロトコルまたはＦＴＰファイル転送機能を使用して送信ファイルをＦＴＰサーバへアップロードを行う。
その時、乱数等を用いてセキュリティーキーとパスワードの対を生成しデータベースへ保存する。
パスワードはＥメールを使用して受信者へ通知し、Ｅメールを受け取った受信者は、パスワードの埋め込まれたＵＲＬをクリックすることによりＷＥＢサーバへアクセスし、自動的に認証処理される。
データベースに保存されているセキュリティーキーを取り出し、ＦＴＰサーバ上のフォルダーを特定しファイルのダウンロードを行う。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施例において、送信にＨＴＴＰプロトコルを使用した場合の機能の構成を示す図である。
【図２】本発明の実施例において、送信にＦＴＰファイル転送機能を使用した場合の機能の構成を示す図である。
【図３】本発明において、完全にプライベートな共有領域を動的に開設する場合の機能の構成を示す図である。
【符号の説明】
【００１９】１０１          標準ブラウザ
１０２          標準メーラー
２０１          ＨＴＴＰプロトコル使用時のデータ送信処理部
２０２          ＨＴＴＰプロトコル使用時のデータ受信処理部
２０３          使用済みデータの削除処理部
２１１          ＦＴＰファイル転送使用時のデータ送信処理部
２１２          ＦＴＰファイル転送使用時のデータ受信処理部
２１４          ＦＴＰファイル転送使用時の送信データ認識処理部
２２１          共有領域の開設処理部
２２２          共有領域へのアクセス制御処理部
２２３          共有領域の閉鎖処理部
３０１          ＦＴＰ公開サーバ上のダウンロード専用フォルダー
３２１          ＦＴＰ公開サーバ上の共有アクセス用フォルダー
【図１】
2005216273.tif 000003
【図２】
2005216273.tif 000004
【図３】
2005216273.tif 000005