(57)【要約】【課題】  利用者が他の利用者の利用状況の影響を受けずにデータ管理システムを利用できるようにする。【解決手段】  データ管理装置１０は、認証手段１００、データ管理手段１１０及び接続手段１２０が１つの筐体内に収納されることによって一体型に構成される。接続手段１２０は、利用者端末２００から専用回線３００を介して認証情報を受信する。認証手段１００は、予め特定の利用者を認証するための認証確認情報を登録する。認証手段１００は、認証確認情報と接続手段１２０が受信した認証情報とを照合することによって、特定の利用者だけを認証する。認証が成功すると、認証手段１００は、接続手段１２０が利用者端末２００から専用回線３００を介して受信したデータを蓄積手段１１１に記憶させ、利用者端末２００からの要求に応じて蓄積手段１１１からデータを抽出する。【選択図】  図１
2005346649.tif 000002
【特許請求の範囲】
【請求項１】
データを蓄積するデータ蓄積手段と、
利用者端末から、専用回線を介して認証情報を受信する認証情報受信手段と、
特定の利用者を認証するための認証確認情報を予め記憶する確認情報記憶手段と、
前記認証情報受信手段が受信した認証情報と前記確認情報記憶手段が記憶する認証確認情報とを照合して、特定の利用者のみの利用を許可する認証手段と、
前記認証手段が利用を許可した場合に、前記利用者端末から専用回線を介して受信したデータを前記データ蓄積手段に記憶させ、または前記利用者端末から要求されたデータを前記データ蓄積手段から抽出する制御手段とを備え、
前記データ蓄積手段、前記認証情報受信手段、前記確認情報記憶手段、前記認証手段及び前記制御手段が１つの筐体内に収納されている
ことを特徴とするワンボックス型データ管理装置。
【請求項２】
インターネットへの接続ポイントに設置され、前記接続ポイントと利用者端末との間に設けられた専用回線を介して前記利用者端末からアクセス可能なデータ管理装置を備え、
前記データ管理装置は、
データを蓄積するデータ蓄積手段と、
前記利用者端末から、前記専用回線を介して認証情報を受信する認証情報受信手段と、
特定の利用者を認証するための認証確認情報を予め記憶する確認情報記憶手段と、
前記認証情報受信手段が受信した認証情報と前記確認情報記憶手段が記憶する認証確認情報とを照合して、特定の利用者のみの利用を許可する認証手段と、
前記認証手段が利用を許可した場合に、前記利用者端末から前記専用回線を介して受信したデータを前記データ蓄積手段に記憶させ、または前記利用者端末から要求されたデータを前記データ蓄積手段から抽出する制御手段とを含む
ことを特徴とするデータ管理システム。
【請求項３】
インターネットへの接続ポイントに設置され、利用者端末と高速な回線を用いて接続されているデータ管理装置を備え、
前記データ管理装置は、
特定のアカウントに対応する利用者のみの利用を許可する認証手段と、
前記認証手段が許可したアカウントに対応する利用者が利用するデータを蓄積し管理するデータ管理手段と、
前記認証手段と前記データ管理手段とを制御し、データの入出力をネットワークを介して行う入出力手段とを含み、
前記認証手段、前記データ管理手段及び前記入出力手段が１つの筐体内に納められている
ことを特徴とするデータ管理システム。
【請求項４】
データ管理装置は、利用者端末と仮想専用回線を用いて接続されている請求項３記載のデータ管理システム。
【請求項５】
データ管理装置は、
利用者端末を直接接続して当該利用者端末とデータの入出力を行う直接接続手段を含み、
データ管理手段及び前記直接接続手段が運搬可能な形状の筐体内に納められている
請求項３または請求項４記載のデータ管理システム。
【請求項６】
認証手段は、書き換え不可能な記憶媒体を有し、
前記記憶媒体は、特定のアカウントに対応する利用者を認証するための認証確認情報を記録する
請求項３から請求項５のうちのいずれか１項に記載のデータ管理システム。
【請求項７】
データ管理手段は、予め指定された条件に従って、外部からデータを収集し管理する請求項３から請求項６のうちのいずれか１項に記載のデータ管理システム。
【請求項８】
データ管理手段は、特定のアカウントに対応する電子メールを蓄積し管理する請求項３から請求項６のうちのいずれか１項に記載のデータ管理システム。
【請求項９】
接続ポイントを介してインターネットに接続可能な利用者端末が、前記接続ポイントと前記利用者端末との間に設けられた専用回線を介して認証情報を送信するステップと、
前記接続ポイントに設置され、前記専用回線を介して前記利用者端末からアクセス可能なデータ管理装置が、特定の利用者を認証するための認証確認情報を予め記憶するステップと、
前記データ管理装置が、前記利用者端末から受信した認証情報と前記記憶する認証確認情報とを照合して、特定の利用者のみの利用を許可するステップと、
前記データ管理装置が、利用を許可した場合に、前記利用者端末から前記専用回線を介して受信したデータを記憶し、または前記利用者端末から要求されたデータを抽出するステップとを含む
ことを特徴とするデータ管理方法。
【請求項１０】
データを蓄積するデータ蓄積手段を備えたコンピュータに、
利用者端末から、専用回線を介して認証情報を受信する処理と、
前記受信した認証情報と予め記憶する特定の利用者を認証するための認証確認情報とを照合して、特定の利用者のみの利用を許可する処理と、
利用を許可した場合に、前記利用者端末から専用回線を介して受信したデータを前記データ蓄積手段に記憶させ、または前記利用者端末から要求されたデータを前記データ蓄積手段から抽出する処理とを
実行させるためのデータ管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ管理システムに関し、特にネットワークに接続され、利用者個人だけが利用できる認証機能を有するデータ管理装置、データ管理システム、データ管理方法及びデータ管理プログラムに関する。
【背景技術】
【０００２】
非特許文献１には、利用者個人のデータをインターネット上に保管するデータ管理システムの一例が記載されている。非特許文献１に記載された従来のデータ管理システムでは、インターネットサービスプロバイダ等は、インターネット上に大容量の蓄積手段を持つ計算機を設置し、蓄積手段及び処理手段を複数の利用者で共用する方式でデータ管理システムを運営している。
【０００３】
また、特許文献１には、例えば、ユーザとインターネットサービスプロバイダ間のアクセスポイントにデータの蓄積装置を設けることによって、一般のインターネット上に蓄積手段を設置するデータ蓄積方式が記載されている。特許文献１に記載されたデータ蓄積方式では、非特許文献１に記載されたデータ管理システムと同様に利用者個人のデータをインターネット上に保管するとともに、非特許文献１に記載されたデータ管理システムよりも高速なアクセスを可能としている。
【０００４】
【非特許文献１】「ディスク領域をオンラインで提供  データを同期・バックアップ」，日経インターネットテクノロジー，２００１年１月，ｐ．２３
【特許文献１】特開２００１−２４４９６１号公報（段落００１３−００１８、図１−２）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
非特許文献１に記載された従来のデータ管理システムや特許文献１に記載されたデータ蓄積方式では、複数の利用者が同一のネットワーク、処理手段及び蓄積手段を共用している。そのため、特定の利用者が不注意または故意にネットワークトラヒックや処理手段の能力を占有すると、他の利用者がデータ管理システムや装置を利用できなくなったり、利用することが困難になることがある。
【０００６】
また、非特許文献１に記載された従来のデータ管理システムや特許文献１に記載されたデータ蓄積方式では、データ管理システムを運営する事業者がサービスを提供する場合に、認証手段や接続手段におけるセキュリティの設定に不備があると、ある利用者によって他の利用者が蓄積した情報にアクセスされる等の不正が行われる可能性がある。また、セキュリティ設定に不備がなくても、事業者がサービスを提供する際に、利用者に対して設定不備による不正アクセスがないことを保障することは難しい。
【０００７】
また、非特許文献１に記載された従来のデータ管理システムや特許文献１に記載されたデータ蓄積方式では、利用者端末とデータ管理システムとの間が一般のインターネットで接続されている。インターネットを用いる場合、一般に利用者端末とデータ管理システムとの間を結ぶ経路を利用者が指定することができないので、経路における帯域幅を保証することはできない。また、利用できる回線自体の帯域が、直接パーソナルコンピュータ（ＰＣ）等の端末を蓄積手段に接続してデータ転送する場合や、ローカルのＬＡＮを介してデータ転送する場合と比較して狭い。従って、大容量のデータを一括して蓄積手段に蓄積する場合に、処理に時間を要することがある。
【０００８】
さらに、インターネットを介してデータ転送する場合に、共用の回線を利用してデータ転送することとなり、回線の途中で情報の漏洩が発生する可能性がある。
【０００９】
そこで、本発明は、利用者が他の利用者の利用状況の影響を受けずに利用できるワンボックス型データ管理装置、データ管理システム、データ管理方法およびデータ管理プログラムを提供することを目的とする。また、本発明は、サービスを提供する事業者によるセキュリティ設定の不備によって他者に情報が漏洩するのを防止でき、サービス事業者が情報漏洩の防止を利用者に対して明示的に保障できるワンボックス型データ管理装置、データ管理システム、データ管理方法及びデータ管理プログラムを提供することを目的とする。
【００１０】
さらに、本発明は、大容量のデータを転送する際に、利用者が利用する端末から高速且つセキュリティ上安全にデータの転送を行えるワンボックス型データ管理装置、データ管理システム、データ管理方法およびデータ管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明によるワンボックス型データ管理装置は、データを蓄積するデータ蓄積手段と、利用者端末から、専用回線を介して認証情報を受信する認証情報受信手段と、特定の利用者を認証するための認証確認情報を予め記憶する確認情報記憶手段と、認証情報受信手段が受信した認証情報と確認情報記憶手段が記憶する認証確認情報とを照合して、特定の利用者のみの利用を許可する認証手段と、認証手段が利用を許可した場合に、利用者端末から専用回線を介して受信したデータをデータ蓄積手段に記憶させ、または利用者端末から要求されたデータをデータ蓄積手段から抽出する制御手段とを備え、データ蓄積手段、認証情報受信手段、確認情報記憶手段、認証手段及び制御手段が１つの筐体内に収納されていることを特徴とする。
【００１２】
本発明によるデータ管理システムは、インターネットへの接続ポイントに設置され、接続ポイントと利用者端末との間に設けられた専用回線を介して利用者端末からアクセス可能なデータ管理装置を備え、データ管理装置は、データを蓄積するデータ蓄積手段と、利用者端末から、専用回線を介して認証情報を受信する認証情報受信手段と、特定の利用者を認証するための認証確認情報を予め記憶する確認情報記憶手段と、認証情報受信手段が受信した認証情報と確認情報記憶手段が記憶する認証確認情報とを照合して、特定の利用者のみの利用を許可する認証手段と、認証手段が利用を許可した場合に、利用者端末から専用回線を介して受信したデータをデータ蓄積手段に記憶させ、または利用者端末から要求されたデータをデータ蓄積手段から抽出する制御手段とを含むことを特徴とする。
【００１３】
また、データ管理システムは、インターネットへの接続ポイントに設置され、利用者端末と高速な回線を用いて接続されているデータ管理装置を備え、データ管理装置は、特定のアカウントに対応する利用者のみの利用を許可する認証手段と、認証手段が許可したアカウントに対応する利用者が利用するデータを蓄積し管理するデータ管理手段と、認証手段とデータ管理手段とを制御し、データの入出力をネットワークを介して行う入出力手段とを含み、認証手段、データ管理手段及び入出力手段が１つの筐体内に納められていることを特徴とするものであってもよい。なお、「データを管理する」とは、例えば、利用者端末から受信したデータを記憶したり、利用者端末から要求されたデータを抽出したりする処理を実行することをいう。
【００１４】
また、データ管理装置は、利用者端末と仮想専用回線を用いて接続されているものであってもよい。
【００１５】
また、データ管理装置は、利用者端末を直接接続して利用者端末とデータの入出力を行う直接接続手段を含み、データ管理手段及び直接接続手段が運搬可能な形状の筐体内に納められているものであってもよい。そのような構成によれば、利用者端末を直接接続手段に直接接続することによって、大容量のデータを利用者端末から高速且つ安全に転送することができる。
【００１６】
また、認証手段は、書き換え不可能な記憶媒体を有し、記憶媒体は、特定のアカウントに対応する利用者を認証するための認証確認情報を記録するものであってもよい。そのような構成によれば、書き換え不可能な記憶媒体を用いることによって、事業者によるセキュリティの保障をより効果的に行うことができる。
【００１７】
また、データ管理手段は、予め指定された条件に従って、外部からデータを収集し管理するものであってもよい。
【００１８】
また、データ管理手段は、特定のアカウントに対応する電子メールを蓄積し管理するものであってもよい。
【００１９】
本発明によるデータ管理方法は、接続ポイントを介してインターネットに接続可能な利用者端末が、接続ポイントと利用者端末との間に設けられた専用回線を介して認証情報を送信するステップと、接続ポイントに設置され、専用回線を介して利用者端末からアクセス可能なデータ管理装置が、特定の利用者を認証するための認証確認情報を予め記憶するステップと、データ管理装置が、利用者端末から受信した認証情報と記憶する認証確認情報とを照合して、特定の利用者のみの利用を許可するステップと、データ管理装置が、利用を許可した場合に、利用者端末から専用回線を介して受信したデータを記憶し、または利用者端末から要求されたデータを抽出するステップとを含むことを特徴とする。
【００２０】
本発明によるデータ管理プログラムは、データを蓄積するデータ蓄積手段を備えたコンピュータに、利用者端末から、専用回線を介して認証情報を受信する処理と、受信した認証情報と予め記憶する特定の利用者を認証するための認証確認情報とを照合して、特定の利用者のみの利用を許可する処理と、利用を許可した場合に、利用者端末から専用回線を介して受信したデータをデータ蓄積手段に記憶させ、または利用者端末から要求されたデータをデータ蓄積手段から抽出する処理とを実行させることを特徴とする。
【発明の効果】
【００２１】
本発明によれば、１つの筐体内に収納することによってデータ管理装置を一体型に構成する。また、認証手段が特定の利用者だけに認証を許可し、認証を許可した利用者が利用するデータのみを蓄積する。従って、利用者が他の利用者の利用状況の影響を受けずにデータ管理システムを利用することができる。
【発明を実施するための最良の形態】
【００２２】
実施の形態１．
以下、本発明の第１の実施の形態を図面を参照して説明する。図１は、本発明によるデータ管理システムの構成の一例を示すブロック図である。図１に示すように、データ管理システムは、データ管理サービスを提供する事業者が運営するデータ管理装置１０と、利用者が使用する利用者端末２００とを含む。
【００２３】
データ管理装置（ワンボックス型データ管理装置）１０は、特定アカウントの利用者だけの利用を許可する認証手段１００と、特定アカウントの利用者が利用するデータを蓄積及び管理するデータ管理手段１１０と、認証手段１００及びデータ管理手段１１０の制御とネットワークを介したデータの入出力制御を行う接続手段１２０とを含む。また、データ管理手段１１０は、データを蓄積する蓄積手段１１１と、接続手段１２０から受け取ったデータを蓄積手段１１１に書き込む処理手段１１２とを含む。
【００２４】
本実施の形態では、認証手段１００、データ管理手段１１０及び接続手段１２０を実現する装置や回路、記憶装置等が１つの筐体内に収納されており、データ管理装置１０は、一体型の装置として構成される。さらに、データ管理装置１０と利用者端末２００とは、専用回線３００及び利用者端末２００側のネットワークインタフェース部２１０を介して接続される。例えば、データ管理装置１０は電話局（例えば、交換局）等に設置されており、データ管理装置１０と利用者端末２００とは、電話線や光ファイバ等を用いて接続される。
【００２５】
認証手段１００は、具体的には、プログラムに従って動作するＣＰＵ及び記憶装置によって実現される。認証手段１００は、接続手段１２０を介して、利用者端末２００からの利用者認証用データ（認証情報）を受け取る機能を備える。また、認証手段１００は、予め内部の記憶装置等に利用者確認データ（認証確認情報）を登録している。認証手段１００は、利用者認証用データと登録している利用者確認データとを照合して利用者を認証する機能を備える。なお、認証手段１００は、認証確認情報として、予め利用者のアカウントや指紋情報等を登録している。
【００２６】
本実施の形態では、認証手段１００は、予め特定の利用者を認証するための認証確認情報を登録している。そして、認証手段１００は、認証確認情報と利用者端末２００からの認証情報とを照合して、特定の一人の利用者だけを認証する。
【００２７】
また、認証手段１００は、認証が成功すると、データの読み取りや書き込みを許可する旨の通知情報を接続手段１２０に出力（通知）する機能を備える。また、認証手段１００は、認証に失敗した場合、データの読み取りや書き込みを不許可とする通知情報を接続手段１２０に出力（通知）する機能を備える。
【００２８】
処理手段１１２は、具体的には、プログラムに従って動作するＣＰＵ及び記憶装置によって実現される。処理手段１１２は、接続手段１２０を介して、利用者端末２００からのデータを受け取る機能を備える。また、処理手段１１２は、受け取ったデータを、蓄積手段１１１に蓄積するために適したデータ形式に変換し蓄積手段１１１に書き込む機能を備える。また、処理手段１１２は、利用者端末２００からのデータの読み取り要求に応じて、要求されたデータのデータ名にもとづいて蓄積手段１１１内でのデータの格納位置を特定する機能を備える。また、処理手段１１２は、特定したデータを蓄積手段１１１から読み取り、接続手段１２０に転送する機能を備える。
【００２９】
蓄積手段１１１は、具体的には、ハードディスク装置等によって実現される。蓄積手段１１１は、処理手段１１２からの要求に応じて、データの書き込み、保存及び読み出しを行う機能を備える。
【００３０】
接続手段１２０は、具体的には、モデム等のネットワーク機器によって実現される。接続手段１２０は、インターネットとデータ管理装置１０との間のデータ形式の変換を行う機能を備える。また、接続手段１２０は、専用回線３００を介して、利用者端末２００から認証の要求や、データ読み取り要求、データ書き込み要求を受信して受け付ける機能を備える。また、接続手段１２０は、認証手段１００からの認証結果にもとづいて、利用者端末２００の接続の許可または不許可を制御する機能を備える。
【００３１】
利用者端末２００は、具体的には、パーソナルコンピュータ等の情報処理端末である。本実施の形態では、利用者端末２００は、電話局等インターネットへの接続ポイントに接続可能な場所に設置され、接続ポイントを介してインターネットに接続できる。利用者端末２００は、利用者の操作に従って、文書データの作成等を行う機能を備える。また、利用者端末２００は、ネットワークインタフェース部２１０を用いて、専用回線３００を介して外部の装置や端末とデータをやり取り（送受信）する機能を備える。
【００３２】
専用回線３００は、利用者端末２００とデータ管理装置１０との間で送受信されるデータを他の利用者が参照することができない閉じられた回線として提供される。例えば、専用回線３００は、ＡＤＳＬ（Asymmetric Digital Subscriber Line）を利用して、データ管理装置１０が設置されている電話局と利用者宅との間の電話線を用いて実現される。また、例えば、専用回線３００は、電話局と利用者宅との間に専用の光ファイバを設けることによって実現される。
【００３３】
本実施の形態において、データ蓄積手段は、蓄積手段１１１によって実現される。認証情報受信手段、入出力手段は、接続手段１２０によって実現される。確認情報記憶手段、認証手段は、認証手段１００によって実現される。制御手段は、処理手段１１２及び接続手段１２０によって実現される。データ管理手段は、データ管理手段１１０によって実現される。
【００３４】
また、本実施の形態において、データ管理装置１０の記憶装置は、蓄積手段１１１に蓄積するデータを管理するための各種プログラムを記憶している。例えば、データ管理装置１０の記憶装置は、コンピュータに、利用者端末から、専用回線を介して認証情報を受信する処理と、受信した認証情報と予め記憶する特定の利用者を認証するための認証確認情報とを照合して、特定の利用者のみの利用を許可する処理と、利用を許可した場合に、利用者端末から専用回線を介して受信したデータをデータ蓄積手段に記憶させ、または利用者端末から要求されたデータをデータ蓄積手段から抽出する処理とを実行させるためのデータ管理プログラムを記憶している。
【００３５】
次に、動作について説明する。まず、利用者端末２００からデータ管理装置１０にデータを登録する場合の動作を説明する。図２は、利用者端末２００からデータ管理装置１０にデータを登録する処理の一例を示す流れ図である。
【００３６】
まず、利用者端末２００は、利用者の操作に従って、ネットワークインタフェース部２１０を用いて、専用回線３００を介して接続手段１２０にデータ管理装置１０への接続を要求する。データ管理装置１０に接続されると、利用者端末２００は、認証情報を専用回線３００を介して接続手段１２０に送信する（ステップＳ１０１）。
【００３７】
接続手段１２０は、利用者端末２００から受信した認証情報を認証手段１００に出力して、認証の可否について確認を行う（ステップＳ１０２）。認証手段１００は、認証情報と、予め登録している認証確認情報との照合を行い利用者を認証する。認証が成功すると、認証手段１００は、接続手段１２０に認証を許可する旨の通知情報を出力し、認証許可の通知を行う。また、認証に失敗すると、認証手段１００は、接続手段１２０に認証を許可しない旨の通知情報を出力し、認証不許可の通知を行う（ステップＳ１０３）。認証失敗の通知情報を入力された場合、接続手段１２０は、利用者端末２００との接続を切断する（ステップＳ１０４）。
【００３８】
認証に成功した旨の通知情報を入力された場合、接続手段１２０は、利用者端末２００に専用回線３００を介して接続を許可する旨の通知情報を送信してデータの送信を促し（ステップＳ１０５）、ファイルの書き込み処理に進む。ファイルの書き込み処理において、利用者端末２００は、利用者の操作に従って、書き込むデータのファイル名及びデータを、専用回線３００を介して接続手段１２０に順次送信する（ステップＳ１０６）。接続手段１２０は、受信したファイル名及びデータを処理手段１１２に順次送る（ステップＳ１０７）。処理手段１１２は、受け取ったファイル名にもとづいて蓄積手段１１１上にファイルを作成し、作成したファイルにデータを書き込む（ステップＳ１０８）。
【００３９】
次に、利用者端末２００がデータ管理装置１０に登録されているデータを読み取る場合の動作を説明する。図３は、データ管理装置１０に登録されているデータを読み取る処理の一例を示す流れ図である。なお、図３において、ステップＳ１０１からステップＳ１０５までの動作は、図２に示すデータの登録時におけるステップＳ１０１からステップＳ１０５までの動作と同様である。
【００４０】
認証処理が成功しステップＳ１０５で接続を許可する旨が通知されると、利用者端末２００は、利用者の操作に従って、読み取りを行うデータのファイル名を、専用回線３００を介して接続手段１２０に通知（送信）する（ステップＳ２０６）。接続手段１２０は、受信したファイル名を処理手段１１２に転送する（ステップＳ２０７）。処理手段１１２は、処理手段１１２からのファイル名を指定して、対応するファイルのデータを蓄積手段１１１に読み出させる。処理手段１１２は、読み出させたデータを接続手段１２０に転送する。そして、接続手段１２０は、処理手段１１２からのデータを、専用回線３００を介して利用者端末２００に送信する（ステップＳ２０８）。
【００４１】
以上のように、本実施の形態によれば、認証手段１００、蓄積手段１１１および処理手段１１２を１つの筐体に納めてデータ管理装置を一体型に構成する。また、認証手段１００が特定の単一のユーザアカウントの利用者だけに認証を許可する。従って、利用者が他の利用者の利用状況の影響を受けずにデータ管理システムを利用することができる。また、特定の利用者だけに認証を許可するので、サービスを提供する事業者によるセキュリティ設定の不備による他者への情報漏洩を防止することができる。また、特定の利用者だけに認証を許可するので、サービス事業者が情報漏洩の防止を利用者に対して明示的に保障することができる。
【００４２】
さらに、本実施の形態によれば、利用者端末２００の設置場所とデータ管理装置１０の設置場所との間を専用回線３００で結ぶので、利用者端末２００とデータ管理装置１０との間で大容量のデータを高速且つ安全に転送することができる。例えば、利用者端末２００を設置する自宅とデータ管理装置１０を設置する電話局との間を光ファイバ等の専用回線３００で結ぶことによって、大容量のデータを高速且つ安全に転送することができる。
【００４３】
なお、専用回線３００が利用者端末２００からデータ管理装置１０に物理的に接続された回線である場合を説明したが、専用回線３００は、本実施の形態で示したものに限られない。例えば、インターネットを利用した一般的な回線上に張られた仮想的な専用線を専用回線３００として用いて、利用者端末２００とデータ管理装置１０との間を結んでもよい。この場合、例えば、ＶＰＮ（Virtual Private Network ）技術を利用した仮想的な専用線（仮想専用回線）を用いて、利用者端末２００とデータ管理装置１０との間を結んでもよい。
【００４４】
実施の形態２．
次に、本発明の第２の実施の形態を図面を参照して説明する。図４は、データ管理システムの他の構成例を示すブロック図である。図４に示すように、データ管理装置１０は、第１の実施の形態と同様に、特定アカウントの利用者だけの利用を許可する認証手段１００と、特定アカウントの利用者が利用するデータを蓄積及び管理するデータ管理手段１１０と、認証手段１００及びデータ管理手段１１０の制御とネットワークを介したデータの入出力制御を行う接続手段１２０とを含む。
【００４５】
また、データ管理手段１１０は、第１の実施の形態と同様に、データを蓄積する蓄積手段１１１と、接続手段１２０から受け取ったデータを蓄積手段１１１に書き込む処理手段１１２とを含む。また、データ管理手段１１０は、第１の実施の形態で示した構成に加えて、ネットワークを介さずに利用者端末２００を直接接続してデータをやり取りするための直接接続手段１１３を含む。
【００４６】
また、利用者端末２００は、データ管理装置１０の直接接続手段１１３に接続するための外部接続インタフェース部２２０を含む。
【００４７】
本実施の形態において、認証手段１００、蓄積手段１１１、処理手段１１２及び接続手段１２０の機能は、第１の実施の形態におけるそれらの機能と同様である。また、本実施の形態では、第１の実施の形態と同様に、認証手段１００、データ管理手段１１０及び接続手段１２０が１つの筐体内に収納されており、データ管理装置１０は、一体型の装置として構成されている。また、本実施の形態では、認証手段１００、データ管理手段１１０及び接続手段１２０が運搬可能な形状の筐体に収納され一体構成されることによって、データ管理装置１０を取り外したり送付したりすることができる。
【００４８】
直接接続手段１１３は、具体的には、プログラムに従って動作するＣＰＵ、利用者端末２００と接続するための接続コネクタ及びインタフェース回路によって実現される。直接接続手段１１３は、利用者端末２００からのデータや制御情報を蓄積手段１１１に転送する機能を備える。また、直接接続手段１１３は、データや制御信号の入出力を行って利用者端末２００とデータをやり取りする機能を備える。
【００４９】
また、直接接続手段１１３に利用者端末２００が外部接続インタフェース２２０を介して接続されると、直接接続手段１１３は、処理手段１１２からの書き込みや読み出しを行わないように蓄積手段１１１に指示する機能を備える。
【００５０】
また、本実施の形態において、利用者端末２００は、蓄積手段１１１が利用者端末２００から通常のデータ蓄積装置として認識できるようなインターフェースを提供するためのソフトウェアが搭載されている。例えば、利用者端末２００は、蓄積手段１１１がハードディスク装置やＵＳＢストレージデバイスとして見えるようなインタフェースを提供するためのソフトウェアが搭載されている。
【００５１】
次に、動作について説明する。本実施の形態では、第１の実施の形態と同様に、利用者端末２００を専用回線３００を介してデータ管理装置１０に接続することによって、データ管理装置１０にデータを登録したり読み出したりすることができる。また、本実施の形態では、利用者端末２００をデータ管理装置１０の直接接続手段１１３に直接接続することによって、データ管理装置１０にデータを登録したり読み出したりすることができる。
【００５２】
本実施の形態において、専用回線３００経由で利用者端末２００をデータ管理装置１０に接続した場合の動作は、第１の実施の形態における動作と同様である。以下、利用者端末２００を直接接続手段１１３に接続した場合の動作を説明する。
【００５３】
本実施の形態において、例えば、事業者は、予め一括して電話局等に複数のデータ管理装置１０を設置している。本実施の形態では、事業者は、利用者からの要求に応じて、データ管理装置１０を利用者端末２００の設置場所に送付する。利用者は、送付されたデータ管理装置１０を用いて、データの登録や読み出しの処理を行い、処理の終了後、データ管理装置１０を再び事業者に送り返す。そして、事業者は、受け取ったデータ管理装置１０を再び電話局等の元の設置場所に設置しインターネットに接続する。
【００５４】
図５は、利用者端末２００を直接接続手段１１３に接続してデータを登録する処理の一例を示す流れ図である。利用者は、事業者から送付されたデータ管理装置１０を受け取ると、利用者端末２００をデータ管理装置１０の直接接続手段１１３に接続する（ステップＳ３０１）。
【００５５】
直接接続手段１１３は、物理的または電気的な接続状態の変化を検出して、利用者端末２００が接続されたことを自動的に認識する（ステップＳ３０２）。例えば、直接接続手段１１３は、接続コネクタの端子の導通を検出することによって、利用者端末２００が接続されたことを自動的に認識する。直接接続手段１１３は、接続の切り替えを要求する旨の接続切替要求を蓄積手段１１１に出力する（ステップＳ３０３）。すると、蓄積手段１１１は、直接接続手段１１３からの接続切替要求に従って、処理手段１１２からのデータ読み書き要求の受付を停止する。そして、蓄積手段１１１は、直接接続手段１１３からのデータ読み書き要求を受け付ける状態に変更し、変更を完了した旨の通知情報を出力して、変更完了を直接接続手段１１３に通知する（ステップＳ３０４）。
【００５６】
直接接続手段１１３は、接続可能となった旨の通知情報を出力し、利用者端末２００に接続完了を通知する（ステップＳ３０５）。接続完了が通知されると、利用者端末２００から蓄積手段１１１が通常のハードディスク装置として見えるようになる。
【００５７】
利用者端末２００は、利用者の通常のファイル操作に従って、直接接続手段１１３を介して、必要なデータを蓄積手段１１１にコピーしたり不要なファイルを蓄積手段１１１から削除する（ステップＳ３０６）。
【００５８】
データのコピーや削除等必要な操作を完了すると、利用者は、利用者端末２００を直接接続手段１１３から切り離す（ステップＳ３０７）。すると、直接接続手段１１３は、物理的または電気的な接続状態の変化を検出して、利用者端末２００の切り離しを認識する（ステップＳ３０８）。
【００５９】
また、直接接続手段１１３は、接続切替要求を蓄積手段１１１に出力する（ステップＳ３０９）。蓄積手段１１１は、直接接続手段１１３からの接続切替要求に応じて処理手段１１２からのデータ読み書き要求を受け付ける状態に変更し、元の状態に復帰する（ステップＳ３１０）。
【００６０】
以上のように、本実施の形態によれば、利用者端末２００を直接データ管理手段１１０に高速且つ広帯域に接続可能な直接接続手段１１３をデータ管理装置１０に設けたので、大容量のデータを利用者端末２００から高速且つ安全にデータ管理装置１０に転送することができる。
【００６１】
実施の形態３．
次に、本発明の第３の実施の形態を説明する。本実施の形態において、認証手段１００は、認証確認情報の保存手段として書き換え不可能な記憶媒体を備える。例えば、認証手段１００は、保存手段としてＩＣカードを利用する。本実施の形態では、利用者は、書き換え不可能な記憶媒体に予め認証確認情報の書き込みを行った後、記憶媒体を事業者に送付する。そして、事業者は、送付された記憶媒体をデータ管理装置１０内に組込む。なお、認証手段１００以外のデータ管理装置１０の各構成要素の機能については、第１の実施の形態及び第２の実施の形態におけるそれらの機能と同様である。
【００６２】
以上のように、本実施の形態によれば、書き換え不可能な記憶媒体を用いることによって、事業者によるセキュリティの保障をより効果的に行うことができる。
【００６３】
実施の形態４．
さらに、本発明の第４の実施の形態を図面を参照して説明する。第１の実施の形態から第３の実施の形態では、利用者が明示的に書き込むデータが蓄積手段１１１に蓄積される実施形態を説明したが、本実施の形態では、データ管理装置１０が自動的にデータを収集する実施形態を説明する。なお、本実施の形態において、データ管理システムの基本的な構成は、第１の実施の形態から第３の実施の形態までに示した構成と同様である。
【００６４】
本実施の形態において、利用者は、予め蓄積手段１１１上の決められたファイル名のファイルに収集すべきデータの対象や範囲、キーワード、収集する頻度などを指定する。例えば、処理手段１１２は、収集すべきデータの対象や範囲、キーワード、収集する頻度などを指定する指定情報を、予め利用者端末２００から受信して受け付ける機能を備える。また、処理手段１１２は、指定情報に従って、指定されたデータを、接続手段１２０及びインターネットを介して収集し蓄積手段１１１に蓄積する機能を備える。
【００６５】
例えば、インターネット上のＷｅｂページの情報の中から興味のあるページを収集する場合、利用者は、収集の対象をＷｅｂページの情報と指定し、収集の範囲をホスト名の末尾が「ＪＰ」のデータと指定し、利用者個人が興味のある単語をキーワードとして指定する。また、例えば、利用者の保有するメールアカウントの電子メールのファイルを収集する場合、利用者は、メールのホスト名やアカウント名、パスワードを指定する。この場合、データ管理装置１０の処理手段１１２は、蓄積手段１１１に保存されたファイル内の指定条件に従って、接続手段１２０を用いて、インターネットを介してＷｅｂページやメールの情報などを収集し、蓄積手段１１１に保存する。
【実施例１】
【００６６】
次に、本発明の具体的な実施例を説明する。図６は、データ管理システムの具体的な利用環境の一例を示すブロック図である。なお、本実施例は、第１の実施の形態で示したデータ管理システムの構成を具体的に示したものに相当する。
【００６７】
図６に示すように、本実施例では、データ管理装置１０は、処理手段１１２及び認証手段１００として、パーソナルコンピュータ（ＰＣ）等のＣＰＵ１１を含む。また、データ管理装置１０は、接続手段１２０として、パーソナルコンピュータ等のＣＰＵ１１にバスを介して接続されるネットワーク機器１２０ａを含む。また、データ管理装置１０は、蓄積手段１１１として、ＣＰＵ１１とバスを介して接続されるハードディスク装置１１１ａを含む。また、本実施例では、認証手段１００における認証確認情報を予め保存する手段として、ハードディスク装置１１１ａやＣＤ−ＲＯＭ、ＩＣカード等を用いる。データ管理装置１０は、これらの処理手段１１２や認証手段１００、ネットワーク機器１２０ａ等の回路やハードディスク装置１１１ａ全体と必要な電源回路等とを一体化して１つの筐体に納めることによって構成される。
【００６８】
一般に、複数の計算機や通信機器等を効率よく建物や施設内に収容するために、所定のユニットサイズの機材をまとめて収容するためのラックと呼ばれる収納架が用いられる。本実施例では、データ管理装置１０をラックに収容できるように、所定のラックサイズの整数倍や整数分の１のサイズでデータ管理装置１０の筐体を作成する。
【００６９】
データ管理装置１０を電話局に設置し、利用者端末２００がＡＤＳＬを利用してデータ管理装置１０にアクセスする場合を説明する。ＡＤＳＬを用いる場合、電話局から利用者端末２００までの間において、ＡＤＳＬモデム２１０ａを経由して、通常の音声信号にＡＤＳＬ信号を重畳させて電話線３００ａを用いて通信を行う。一般に電話線３００ａは電話局と個々の利用者宅との間で独立に引かれているので、利用者端末２００は、回線を占有して使用することができる。
【００７０】
利用者側において、ＡＤＳＬモデム２１０ａは、ＡＤＳＬ信号の信号形式とＬＡＮ（Local Area Network）ケーブルで用いる信号形式とを相互変換し、利用者宅のパーソナルコンピュータ等の利用者端末２００とＬＡＮケーブル２３０を介して通信する。
【００７１】
電話局側では、ＭＤＦ（Main Distributing Frame ）４００を介して分配された電話線をＤＳＬＡＭ（Digital Subscriber Line Access Multiplexer）４１０に接続することによって、ＡＤＳＬ信号をＬＡＮケーブル４３０を介して接続できる信号形式に変換する。本実施例では、データ管理装置１０は、インターネット５００側の接続とは並列に、ＤＳＬＡＭ４１０の変換後の信号ポート側にＬＡＮケーブル４３０を用いて接続される。このようにインターネット５００と並列に接続することによって、データ管理装置１０を利用者が利用する際に他のアクセス回線からの影響が生じるのを防止することができる。
【００７２】
利用者端末２００は、システムにアクセスする際に、まず認証を要求する。利用者本人であることを確認するための認証手段として、例えば、パスワード文字列を照合することによる認証手段や、利用者本人の指紋情報を照合することによる認証手段を用いることができる。指紋情報による認証手段を用いる場合、例えば、パーソナルコンピュータ等の利用者端末２００は、図６に示す構成要素に加えて指紋の読取装置を含む。
【００７３】
データ管理装置１０は、これらパスワードや指紋等の認証に用いる情報を、予めシステムのハードディスク装置１１１ａ内に認証確認情報として保存する。データ管理装置１０が接続されている特定のＩＰアドレスに対応するポート番号に対して利用者端末２００が認証情報を送信すると、データ管理装置１０は、ネットワーク機器１２０ａを介して認証情報を受け取る。そして、データ管理装置１０のＣＰＵ１１は、受け取った認証情報と、ハードディスク装置１１１ａ上に保存されている認証確認情報とを照合する。照合の結果認証に成功した場合、データ管理装置１０は、利用者端末２００との通信経路を確立し、確立した通信経路を用いて利用者端末２００と通信を行う。認証に失敗した場合、データ管理装置１０は、利用者端末２００との通信を切断する。
【００７４】
通信を確立した後、データ管理装置１０は、利用者端末２００からの要求に応じて、ファイルの読み込みや書き込みの処理を行う。データの読み書きを行うためのプロトコルとして、例えば、ＵＮＩＸ（登録商標）系の計算機で主として用いられるＮＦＳ（Network File System ）プロトコルや、Ｗｉｎｄｏｗｓ（登録商標）等で用いられるＣＩＦＳ（Common Internet File System ）、ＷＷＷのプロトコルの拡張であるＷｅｂＤＡＶ（Web Distributed Authoring and Versioning）等を用いることができる。また、ＮＦＳプロトコルやＣＩＦＳに限らず、データ管理装置１０は、他の独自のプロトコルを用いてデータの読み書きを行ってもよい。いずれのプロトコルを用いる場合であっても、ＣＰＵ１１がプロトコルの解釈を行って、データをハードディスク装置１１１ａに保存させる。
【００７５】
以上のような構成によって、利用者が他の利用者の利用状況の影響を受けずにデータ管理システムを利用することができるという本発明の課題を解決することができる。
【実施例２】
【００７６】
次に、本発明の他の実施例を説明する。図７は、データ管理システムの具体的な利用環境の他の例を示すブロック図である。なお、本実施例は、第２の実施の形態で示したデータ管理システムの構成を具体的に示したものに相当する。
【００７７】
本実施例では、データ管理装置１０は、利用者端末２００をハードディスク装置１１１ａにＣＰＵ１１を介することなく直接接続することを可能とする外部接続インタフェース回路１１３ｂを含む。例えば、データ管理装置１０は、ＵＳＢ（Universal Serial Bus）またはＩＥＥＥ１９３４規格に準拠したインターフェース回路を含む。本実施例では、利用者端末２００を外部接続インタフェース回路１１３ｂに接続することによって、ネットワークを介することなく、高速なデータ転送をすることができる。
【００７８】
外部接続インタフェース２２０ｂは、例えば、外部接続インタフェース回路１１３ｂに接続した場合に、利用者端末２００であるパーソナルコンピュータ（ＰＣ）から直接ハードディスク装置１１１ａを認識可能とするファームウェアが利用者端末２００に搭載されることによって実現される。また、外部接続インタフェース２２０ｂは、例えば、ＵＳＢストレージクラスをサポートするファームウェアが利用者端末２００に搭載されることによって実現される。
【００７９】
また、本実施例では、データ管理装置１０は、以下の手順によりデータの読み書きを行う。まず、データ管理装置１０は、専用回線３００を介した接続によって、予め利用者端末２００からデータ管理装置１０の送付先についての指定情報を受け付ける。この場合、データ管理装置１０は、利用者端末２００から予めアクセスがあると、実施例１と同様の認証手段を用いて認証処理を行い、認証に成功すると利用者端末２００との通信経路を確立する。
【００８０】
利用者は、確立された通信経路を用いて、データ管理システムの管理者に、データ管理装置１０の送付先を指定する。例えば、利用者は、自宅の住所、氏名、送付の期日などを指定する。この場合、利用者端末２００は、利用者の操作に従って、送付先の指定情報を、確立された通信経路を介してデータ管理装置１０に送信する。なお、送付先の指定に際して、全ての項目について通信経路を用いて指定してもよいし、指定する項目のうち住所や氏名等いくつかの項目について予め郵送等別の経路を用いて指定してもよい。
【００８１】
データ管理システムの管理者は、利用者の指定に従って、データ管理装置１０をネットワークから切り離して、利用者が指定した送付先に送付する。利用者は、データ管理装置１０の筐体に設けられた外部接続インタフェース回路１１３ｂのコネクタを介して、利用者端末２００であるパーソナルコンピュータとデータ管理装置１０とを接続する。
【００８２】
利用者端末２００に接続されると、データ管理装置１０はパーソナルコンピュータ等の利用者端末２００から通常のハードディスクドライブとして見えるので、利用者端末２００は、利用者による通常のファイル操作に従って、データの読み書きの処理をすることができる。
【００８３】
必要なデータの読み書きを完了すると、利用者は、システムの管理者にデータ管理装置１０を返却する。システムの管理者は、返却されたデータ管理装置１０を、送付前に設置していた設置場所に戻し、回線に再度接続する。
【００８４】
以上のような構成によって、利用者が他の利用者の利用状況の影響を受けずにデータ管理システムを利用することができるという本発明の課題を解決することができる。
【産業上の利用可能性】
【００８５】
本発明によるデータ管理システムは、利用者に一定の処理の能力やアクセス速度を保障でき、且つセキュリティ上も安心な個人向けのオンラインストレージや、個人用の電子私書箱／金庫等の用途に適用できる。
【図面の簡単な説明】
【００８６】
【図１】本発明によるデータ管理システムの構成の一例を示すブロック図である。
【図２】利用者端末２００からデータ管理装置１０にデータを登録する処理の一例を示す流れ図である。
【図３】データ管理装置１０に登録されているデータを読み取る処理の一例を示す流れ図である。
【図４】データ管理システムの他の構成例を示すブロック図である。
【図５】利用者端末２００を直接接続手段１１３に接続してデータを登録する処理の一例を示す流れ図である。
【図６】データ管理システムの具体的な利用環境の一例を示すブロック図である。
【図７】データ管理システムの具体的な利用環境の他の例を示すブロック図である。
【符号の説明】
【００８７】
１０  データ管理装置
１００  認証手段
１１０  データ管理手段
１１１  蓄積手段
１１２  処理手段
１２０  接続手段
２００  利用者端末
２１０  ネットワークインタフェース部
３００  専用回線
【図１】
2005346649.tif 000003
【図２】
2005346649.tif 000004
【図３】
2005346649.tif 000005
【図４】
2005346649.tif 000006
【図５】
2005346649.tif 000007
【図６】
2005346649.tif 000008
【図７】
2005346649.tif 000009