(57)【要約】【課題】  認証情報を用いて情報提供元を認証することで安全性の高い情報共有を行えるようにした情報共有システムおよびゲートウェイ装置および方法を提供する。【解決手段】  ＩＰ電話機同士の通話サービスにより音声セションが確立された状態で、情報提供先ネットワークのゲートウェイ装置２１から情報提供元ネットワークの処理サーバ１４のＩＰアドレスを要求し、ＩＰアドレスの開示許可が通知されると、情報提供先ネットワークのプリントサーバ２４とプリンタ２３のＩＰアドレスを前記処理サーバ１４に通知し、その処理サーバ１４のＩＰアドレスを情報提供先ネットワークのゲートウェイ装置２１に通知する。通知されたＩＰアドレスを保存し、情報提供先ネットワークでは、作成したワンタイム認証キーを情報提供元ネットワークに通知することで、受信したワンタイム認証キーが作成したワンタイム認証キーと一致した場合に当該デジタル情報の印刷出力を行う。【選択図】図１
2007286820.tif 000002
【特許請求の範囲】
【請求項１】
各地点に設けられた電話機同士によって通話セションを確立し、デジタル情報を管理する相手先の地点に当該デジタル情報の転送要求を行うことで情報共有する情報共有システムにおいて、
前記デジタル情報を管理した相手先に対し、該デジタル情報を管理する管理装置のネットワーク識別情報を要求する要求手段と、
前記要求手段による要求に対して受信した前記ネットワーク識別情報が示す管理装置に、前記デジタル情報の送信元を認証する認証情報を付与した情報リクエストを送信する情報リクエスト送信手段と、
前記情報リクエスト送信手段で送信した前記情報リクエストに対し、相手先から前記認証情報が付与されたデジタル情報を受信する受信手段と、
前記受信手段で受信した前記デジタル情報に付与された認証情報が前記情報リクエスト送信手段で送信した認証情報と合致するかを確認する確認手段と
を具備し、
前記確認手段によって認証情報が合致したことを確認した場合、前記通話セションを確立した地点間で当該認証情報が付与された前記デジタル情報を共有する
ことを特徴とする情報共有システム。
【請求項２】
前記情報リクエスト送信手段による前記情報リクエストの送信時に、前記デジタル情報の送信元を認証するための認証情報を作成する
ことを特徴とする請求項１記載の情報共有システム。
【請求項３】
前記認証情報は、
一度限りの認証を行うワンタイム認証情報であって、
前記確認手段にワンタイム認証情報を用いて前記デジタル情報の送信元を認証する
ことを特徴とする請求項１または２記載の情報共有システム。
【請求項４】
各地点に設けられた電話機同士によって通話セションを確立し、デジタル情報を管理する相手先の地点に当該デジタル情報の転送要求を行うことで情報共有する情報共有方法において、
前記デジタル情報を管理した相手先に対し、該デジタル情報を管理する管理装置のネットワーク識別情報を要求手段で要求し、
前記要求手段による要求に対して受信した前記ネットワーク識別情報が示す管理装置に、前記デジタル情報の送信元を認証する認証情報を付与した情報リクエストを情報リクエスト送信手段で送信し、
前記情報リクエスト送信手段で送信した前記情報リクエストに対し、相手先から前記認証情報が付与されたデジタル情報を受信手段で受信し、
前記受信手段で受信した前記デジタル情報に付与された認証情報が前記情報リクエスト送信手段で送信した認証情報と合致するかを確認手段で確認し、
前記確認手段によって認証情報が合致したことを確認した場合、前記通話セションを確立した地点間で当該認証情報が付与された前記デジタル情報を共有する
ことを特徴とする情報共有方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、相互ネットワーク間で情報共有を行なう情報共有システムおよびゲートウェイ装置および方法に関し、特に、認証情報を用いた情報提供元の認証によって特定の認証相手からのみ情報共有を受けるようにすることで安全性を考慮した情報共有が行なえるようにした情報共有システムおよびゲートウェイ装置および方法に関する。
【背景技術】
【０００２】
一般に、電子文書などの情報を複数のユーザで共有する場合、その共有するユーザが共通的にアクセスできる装置、例えば、文書管理サーバなどを設けることにより情報共有を行なうことができる。また、不特定多数の人に情報を提供する場合には、Ｗｅｂコンテンツを提供するＷｅｂサーバなどを立ち上げることで第三者への情報提供を行なうことができる。
【０００３】
その中でも、特定のユーザ間で情報を共有する場合には、単純に電子メール機能やＰ２Ｐ（Peer to Peer）機能などを用いてその情報を送信することで共有することが一般的である。
【０００４】
情報提供を受けた被情報提供者（利用者）は、その提供内容を参照することによって情報共有することができるが、その提供された情報の内容の問い合わせを情報提供者に対して行なう場合、例えば、電話、ファクシミリ、電子メール、掲示板などの方法を用いて問い合わせることができる。この場合、情報提供を行った提供者からみると、ある特定の情報を提供している場合には、その情報に対する問い合わせであることが容易に判断が付くが、しかし、さまざまな情報の提供を行っている場合には、その問い合わせ対象となる情報を特定するまでに時間を要することになる。
【０００５】
また、その問い合わせに対して情報提供者は、必要に応じて更なる情報をその問い合わせを行ってきたユーザに提供する場合がある。このような場合において、即座に情報提供を行なうには、その問い合わせを常時監視する必要があるほか、その提供する情報を予め用意しておく必要がある。
【０００６】
情報を提供する技術の一例として、情報提供元と提供先とが遠距離にあり、提供先に設置されたプリンタに対してその情報を出力する印刷サービスを提供できるようにした従来技術が特許文献１に開示されている。
【０００７】
この特許文献１に開示された従来技術においては、ＩＰＰ（Internet Printing Protocol）でファイアウォールを越えられないプリントサーバに対してＩＰＰで通信できるプロキシ装置を設け、そのプロキシ装置にプリントサーバのサーバサイトを開設することでプリントサーバをインターネット上で公開されたＩＰＰサーバと見なし、印刷サービス要求、レスポンスをやり取りできるようにしている。
【０００８】
このような技術を用いることにより、情報提供元と提供先とで必要な情報が容易に共有することができるようになるが、近年急速に発展した技術を悪用した脅威（リスク）が発生していることも事実であり、これらの脅威からその共有するデジタル情報を保護する必要がある。
【０００９】
その脅威の中に、ＤｏＳ（Denial of Service）攻撃や送信元ＩＰアドレス偽装などが存在し、これらの脅威によって必要としない情報が無制限に送り付けられてしまう可能性がある。
【特許文献１】特開２００３−５８４５９
【発明の開示】
【発明が解決しようとする課題】
【００１０】
しかしながら、特許文献１に示された従来技術においては、プロキシ装置を設けることでファイアウォールを越えて通信できるようにしているが、情報提供先のプリンタの詳細情報を予め知っておく必要があり、不特定多数の提供先との情報共有を行なうことができないという問題がある。
【００１１】
また、この従来技術では、プロキシ装置を新たに設ける必要があるためそのシステムの構築に多くの時間と多額のコストを要することとなる。
【００１２】
さらに、ＤｏＳ（Denial of Service）攻撃や送信元ＩＰアドレス偽装などの脅威に対して保全するための措置を予め講じる必要がある。
【００１３】
そこで、本発明は、認証情報を用いて情報提供元を認証することで安全性の高い情報共有を行なえるようにした情報共有システムおよびゲートウェイ装置および方法を提供することを目的とする。
【課題を解決するための手段】
【００１４】
上記目的を達成するため、請求項１の発明は、各地点に設けられた電話機同士によって通話セションを確立し、デジタル情報を管理する相手先の地点に当該デジタル情報の転送要求を行うことで情報共有する情報共有システムにおいて、前記デジタル情報を管理した相手先に対し、該デジタル情報を管理する管理装置のネットワーク識別情報を要求する要求手段と、前記要求手段による要求に対して受信した前記ネットワーク識別情報が示す管理装置に、前記デジタル情報の送信元を認証する認証情報を付与した情報リクエストを送信する情報リクエスト送信手段と、前記情報リクエスト送信手段で送信した前記情報リクエストに対し、相手先から前記認証情報が付与されたデジタル情報を受信する受信手段と、前記受信手段で受信した前記デジタル情報に付与された認証情報が前記情報リクエスト送信手段で送信した認証情報と合致するかを確認する確認手段とを具備し、前記確認手段によって認証情報が合致したことを確認した場合、前記通話セションを確立した地点間で当該認証情報が付与された前記デジタル情報を共有することを特徴とする。
【００１５】
また、請求項２の発明は、請求項１の発明において、前記情報リクエスト送信手段による前記情報リクエストの送信時に、前記デジタル情報の送信元を認証するための認証情報を作成することを特徴とする。
【００１６】
また、請求項３の発明は、請求項１または２の発明において、前記認証情報は、一度限りの認証を行うワンタイム認証情報であって、前記確認手段にワンタイム認証情報を用いて前記デジタル情報の送信元を認証することを特徴とする。
【００１７】
また、請求項４の発明は、各地点に設けられた電話機同士によって通話セションを確立し、デジタル情報を管理する相手先の地点に当該デジタル情報の転送要求を行うことで情報共有する情報共有方法において、前記デジタル情報を管理した相手先に対し、該デジタル情報を管理する管理装置のネットワーク識別情報を要求手段で要求し、前記要求手段による要求に対して受信した前記ネットワーク識別情報が示す管理装置に、前記デジタル情報の送信元を認証する認証情報を付与した情報リクエストを情報リクエスト送信手段で送信し、前記情報リクエスト送信手段で送信した前記情報リクエストに対し、相手先から前記認証情報が付与されたデジタル情報を受信手段で受信し、前記受信手段で受信した前記デジタル情報に付与された認証情報が前記情報リクエスト送信手段で送信した認証情報と合致するかを確認手段で確認し、前記確認手段によって認証情報が合致したことを確認した場合、前記通話セションを確立した地点間で当該認証情報が付与された前記デジタル情報を共有することを特徴とする。
【発明の効果】
【００１８】
本発明によれば、情報提供側のネットワークからデジタル情報を保存したクライアントＰＣのＩＰアドレスを受信し、そのＩＰアドレスのクライアントＰＣを認証するワンタイム認証キーを作成する。作成したワンタイム認証キーを含むジョブリクエストを情報提供側のネットワークに送信し、当該ワンタイム認証キーが付与された印刷データを受信してそのワンタイム認証キーが送信したワンタイム認証キーと同じである場合にプリンタから印刷出力するように構成したので、第三者から不要な情報が送りつけられることがなくなり高いセキュリティを確保した状態で情報共有が可能となるという効果を奏する。
【００１９】
また、音声セションとともにデータセションを確立し、当該データセションによるデータ通信を行なうように構成したので、情報共有にかかる手間を要することなく簡単に必要な情報を相互間で共有することができるようになるという効果をも奏する。
【発明を実施するための最良の形態】
【００２０】
以下、本発明に係わる情報共有システムおよびゲートウェイ装置および方法の一実施例を添付図面を参照して詳細に説明する。
【実施例】
【００２１】
図１は、本発明に係わる情報共有システムおよびゲートウェイ装置および方法を適用して構成した情報共有システムのシステム構成図である。
【００２２】
図１において、この情報共有システムは、通信回線を用いた音声通信、映像やチャットなどのブロードバンド通信に代表される通信サービスの利用により、所定のデジタル情報をその通信サービスの通信相手と相互に共有するシステムであって、当該通信サービスの相手に一度限りの認証キー（以下、「ワンタイム認証キー」という）を転送し、当該ワンタイム認証キーを有する相手先からの情報のみを受け付けることで安全性を確保したシステムである。
【００２３】
このときの音声通信として、例えばＶｏＩＰ（Voice over Internet Protocol）技術を用いたＩＰ電話があり、また、ブロードバンド通信としてネットワークカメラを用いたリアルタイム動画配信やビデオチャットなどがある。
【００２４】
このような通信サービスを用いて通信状態にある相手と情報共有を行なう。
【００２５】
なお、以下では通信サービスとして「ＩＰ電話」を用いた場合の例を説明する。
【００２６】
この情報共有システムは、ＩＰ電話で呼を受け付けて共有情報を提供する情報提供元ネットワーク１０、情報提供元ネットワーク１０へとＩＰ電話を用いて呼を発信することで情報提供を受ける情報提供先ネットワーク２０から構成され、情報提供元ネットワーク１０と接続された情報提供先ネットワーク２０は１つ以上のネットワークセグメントから構成される。
【００２７】
情報提供元ネットワーク１０と情報提供先ネットワーク２０は、通信回線によって接続されており、例えば、インターネット接続のほか、ＶＰＮ（Virtual Private Network）や広域イーサネット（登録商標）サービスに代表される公衆回線や専用線を用いて接続する。もちろん、これらのＷＡＮ（Wide Area Network）接続だけでなくＬＡＮケーブルを用いた閉域ネットワーク内の接続であってもよい。この場合、情報提供元ネットワーク１０と情報提供先ネットワーク２０とが同一のネットワーク内（ＬＡＮ内）にあることを示す。
【００２８】
情報提供元ネットワーク１０は、ゲートウェイ装置１１、ＩＰ電話機１２、クライアントＰＣ１３、処理サーバ１４を具備して構成され、情報提供先ネットワーク２０は、ゲートウェイ装置２１、ＩＰ電話機２２、プリンタ２３、プリントサーバ２４、クライアントＰＣ２５を具備して構成される。これらのネットワークを接続して構成するこの情報共有システムでは、情報提供元ネットワーク１０に設置されたクライアントＰＣ１３の記憶領域で保存されたデジタル情報を情報提供先ネットワーク２０に設置されたプリンタ２３で印刷出力することによって相互間で情報共有する。
【００２９】
また、各ネットワークに属するそれぞれの装置は、全てがＬＡＮケーブルによって接続されたノードであって相互通信が可能である。
【００３０】
以下にネットワークを構成する各ノードを説明する。
【００３１】
まず、情報提供元ネットワーク１０において、ゲートウェイ装置１１は、ルータやレイヤー３スイッチによって構成され、ネットワークのエッジ部分に設置されて情報提供元ネットワーク１０内部と外部ネットワークとのデータ通信をブリッジする機能を有する。
【００３２】
また、このゲートウェイ装置１１は、情報提供元ネットワーク１０を構成するノードへの経路情報を保持し、受信したデータの宛て先情報（ＩＰアドレスやポート番号、ＭＡＣアドレスなど）を参照することによりその経路情報に基づいてデータを転送する。すなわち、図１に示す情報提供元ネットワーク１０はＩＰ電話機１２、クライアントＰＣ１３、処理サーバ１４の各ノードによって構成され、音声パケットなどをＩＰ電話機１２へ転送し、他のパケットをクライアントＰＣ１３へと転送する。
【００３３】
また、このゲートウェイ装置１１では、外部ネットワークからクライアントＰＣ１３のＩＰアドレス通知要求を受信し、クライアントＰＣ１３のＩＰアドレスを開示することが適当であるかを確認する開示確認処理を行なう。この開示確認処理では、ＩＰアドレスの通知要求の送信元を識別することで適当な相手であるかを判断するとともに、本情報共有システムの利用が可能であるかを確認する。開示確認処理によって開示できる場合には通知要求元に対してＩＰアドレスの開示が可能である旨を示す「許可応答」を送信し、また反対に、開示できない場合には「拒否応答」を送信する。
【００３４】
許可応答を送信した相手先ネットワークから共有するデジタル情報を処理する装置、例えば、プリンタ２３やプリントサーバ２４などの装置のＩＰアドレスを受信し、これと引き換えに経路情報として管理した処理サーバ１４のＩＰアドレスを転送する。受信したプリンタ２３やプリントサーバ２４のＩＰアドレスは、相互ネットワーク間で共有するデジタル情報を管理したクライアントＰＣ１３へ転送する。
【００３５】
ＩＰ電話機１２は、音声をパケット化し、相手先のネットワーク（情報提供先ネットワーク２０）のＩＰ電話機２２との音声セションを確立してその相手先と相互通信することで通話を行なう。
【００３６】
クライアントＰＣ１３は、相互ネットワーク間で共有するデジタル情報を管理する。このクライアントＰＣ１３では処理サーバ１４からワンタイム認証キーが通知され、そのワンタイム認証キーをデジタル情報に付与した印刷データを作成して情報提供先ネットワークのプリントサーバ２４に印刷要求する。このときの印刷要求の宛て先情報として指定するＩＰアドレスはデータセションの確立時に通知されたプリントサーバ２４のＩＰアドレスである。
【００３７】
処理サーバ１４は、情報提供先ネットワーク２０のクライアントＰＣ２５からワンタイム認証キーを受け付け、そのワンタイム認証キーをクライアントＰＣ１３に転送する。
【００３８】
次に、情報提供先ネットワーク２０において、ゲートウェイ装置２１は、情報提供元ネットワーク１０のゲートウェイ装置１１同様、ネットワークを構成するノードへの経路情報を保持し、その経路情報に基づいてデータを転送する。
【００３９】
また、情報提供先ネットワーク２０内部のＩＰ電話機２２からの音声パケットの受信し、情報提供元ネットワーク１０へとその音声パケットを転送することで呼出を行なう。この呼出の間、プリントサーバ２４に対して状態確認要求を転送することで動作状態を確認する。プリントサーバ２４の動作状態が確認でき、呼出に相手先のＩＰ電話機１２が応答することで音声セションが確立されると、続いて、その音声セションが確立されたネットワークのゲートウェイ装置１１に対して処理サーバ１４のＩＰアドレスを要求する。
【００４０】
この要求に対して、処理サーバ１４のＩＰアドレスが開示可能である許可応答を受信した場合には、さらに動作確認を行ったプリントサーバ２４とプリンタ２３のＩＰアドレスを通知する。これにより受信した処理サーバ１４のＩＰアドレスをプリントサーバ２４へと転送する。
【００４１】
これらの処理によって、ＩＰ電話機同士で音声セションを確立したネットワーク間でデータセションが確立され、デジタル情報の相互通知が可能となる。
【００４２】
このデータセションが確立された状態で印刷要求を受信すると、その印刷要求の宛て先情報として示されたプリントサーバ２４へと転送する。
【００４３】
ＩＰ電話機２２は、音声をパケット化し、呼を相手先のネットワークへと送信することで呼出を行い、呼出に対する応答を受信することで音声セションが確立する。ちなみに、ＩＴＵ−Ｔ（国際電気通信連合）などで標準化されたＨ．３２３やＭＧＣＰ（Media Gateway Control Protocol）、Ｈ．２４８、ＳＩＰ（Session Initiation Protocol）などの呼制御プロトコルを用いることによってＩＰ電話機同士の音声セションの確立を行なう。
【００４４】
プリンタ２３は、デジタル情報を印刷出力することにより相互ネットワーク間で情報共有する画像形成装置の一例である。プリントサーバ２４からの印刷要求に基づき印字媒体への印刷処理を行なう。
【００４５】
プリントサーバ２４は、相手先の情報提供元ネットワーク１０のクライアントＰＣ１４からの印刷要求を印刷制御する。また、クライアントＰＣ２５からワンタイム認証キーの作成要求を受信することによってワンタイム認証キーの作成処理を行なう。このワンタイム認証キーは一度しか利用しない認証キーであって、作成時の時刻やランダムな英数字と所定のパスワードとを組み合わせることによって作成する。作成したワンタイム認証キーは、要求元であるクライアントＰＣ２５に転送する。
【００４６】
また、このプリントサーバ２４は、情報提供元ネットワークのクライアントＰＣ１４から受け付けた印刷要求の印刷データに含まれるワンタイム認証キーが先に作成したワンタイム認証キーと一致するか比較して認証する認証処理を行なう。同一である場合に認証できたことを示し、この場合にその印刷データをプリンタ２３に転送して印刷出力を実行させる。
【００４７】
クライアントＰＣ２５は、同ネットワーク内のゲートウェイ装置２１から通知されたジョブリクエストの要求先である処理サーバ１４のＩＰアドレスを登録する。また、このジョブリクエストに付与するワンタイム認証キーの作成要求をプリントサーバ２４に転送し、作成されたワンタイム認証キーを受け取る。
【００４８】
そして、作成されたワンタイム認証キーを付与したジョブリクエストを情報提供元ネットワーク１０の処理サーバ１４に転送する。このジョブリクエストは、印刷出力する印刷ジョブの送信要求を示している。
【００４９】
以上のような構成によって、認証キーによる認証を行なえた印刷データのみを印刷出力することができる。
【００５０】
図２は、図１に示す構成の変形例を示す図である。
【００５１】
図１では、情報提供先ネットワーク２０にプリントサーバ２４を設け、このプリントサーバ２４でワンタイム認証キーを作成し、認証処理を行なうような構成であるほか、情報提供元ネットワーク１０に処理サーバ１４を設け、クライアントＰＣ１３に転送する処理を行なうような構成である。これに対して、図２では、情報提供先ネットワーク２０のプリントサーバ２４で行なう処理を同ネットワークのクライアントＰＣ２５で行なうように構成したほか、情報提供元ネットワーク１０の処理サーバ１４の処理をクライアントＰＣ１３で行なうようにした構成である。
【００５２】
図３は、本願発明の情報共有システムにおけるプリントサーバの構成を示すブロック図である。
【００５３】
図３に示すプリントサーバは、通信部３０１、制御部３０２、状態確認部３０３、認証キー作成部３０４、認証部３０５、認証キー管理部３０６、出力制御部３０７、Ｕ／Ｉ３０８を具備して構成され、印刷要求された印刷データの印刷処理に際し、ワンタイム認証キーを確認してプリンタへ印刷出力する。
【００５４】
通信部３０１は、データ通信を行なう通信インターフェースであって、プリントサーバにおけるデータを中継する。
【００５５】
この通信部３０１を介して制御部３０２で状態確認要求を受信すると、制御部３０２から状態確認部３０３にプリンタの状態確認要求が指示され、状態確認部３０３から通信部３０１を介してプリンタの状態確認が行われる。この状態確認部３０３では、制御部３０２からの状態確認に応じてプリンタの状態確認を行なうのではなく、一定間隔でプリンタにアクセスして正常な動作状態にあるか問い合わせておき、制御部３０２からの状態確認要求に対しては予め問い合わせた動作状態を応答する。
【００５６】
また、クライアント端末Ｂから通信部３０１を介して制御部３０２でワンタイム認証キーの作成要求を受け付けると、認証キー作成部３０４にワンタイム認証キーの作成要求を行なう。作成要求を受けた認証キー作成部３０４がキー作成アルゴリズムを実行することにより一度限りしか利用できないワンタイム認証キーを作成する。認証キー作成部３０４で作成したワンタイム認証キーは制御部３０２に転送され、認証キー管理部３０６で管理される。
【００５７】
認証キー管理部３０６でワンタイム認証キーを管理した状態で、制御部３０２では、そのワンタイム認証キーを通信部３０１を介し、ワンタイム認証キーの作成要求元であるクライアント端末Ｂに転送する。
【００５８】
さらに、情報提供元ネットワークのクライアントＰＣから通信部３０１を介して印刷データの印刷要求を受け付けると、制御部３０２では、認証キー管理部３０６で管理したワンタイム認証キーとともに認証部３０５に対して認証要求を行なう。この認証要求を受けた認証部３０５では、その印刷データを解析することでワンタイム認証キーを取り出し、ワンタイム認証キーが認証キー管理部３０６で受けたワンタイム認証キーと合致するか判断する。ワンタイム認証キーが合致した場合には印刷要求元を認証できたことを示し、ワンタイム認証キーが合致しない場合には印刷要求元を認証できないことを示す。
【００５９】
ワンタイム認証キーが合致することで印刷要求元が認証できた場合には、その印刷データを制御部３０２から出力制御部３０７に転送して印刷出力処理を行なう。この出力制御部３０７では、印刷ジョブを作成してプリンタに印刷出力する。
【００６０】
このような構成により、プリントサーバでは、印刷データに含まれるワンタイム認証キーから印刷要求元を認証し、認証できた場合にのみ印刷出力することができる。
【００６１】
図４は、本願発明の情報共有システム全体の処理の流れを示すシーケンス図である。
【００６２】
図４において、情報提供先ネットワークのＩＰ電話機を用いて情報提供元ネットワークのＩＰ電話機を呼び出す（４０１）。この呼出により情報提供先ネットワークのゲートウェイ装置では、プリントサーバに対してプリンタの状態を確認する状態確認要求を送信し（４０２）、そのプリントサーバからプリンタの状態を示す状態確認応答を受信する（４０３）。プリントサーバでは、常時プリンタの稼動状態を確認している状態にある。
【００６３】
情報提供先ネットワークのゲートウェイ装置が同ネットワーク内のプリンタの状態確認が行なえた状態で、ＩＰ電話機による呼出の応答が行われる（４０４）と、相互ネットワーク間で音声セションが確立された状態となる。
【００６４】
音声セションが確立された状態で情報提供先ネットワークのゲートウェイ装置から情報提供元ネットワークのゲートウェイ装置に対して、さまざまな要求を処理する処理サーバのＩＰアドレスを要求する（４０５）。このＩＰアドレスの要求を受けた情報提供元ネットワークのゲートウェイ装置では、その要求に対して同ネットワークの処理サーバのＩＰアドレスを開示してよいか確認する開示確認処理を行なう（４０６）。
【００６５】
この開示確認処理では、処理サーバのＩＰアドレスを要求してきた要求元を識別し、つまり、音声セションが確立されたネットワークのゲートウェイ装置から行われた要求であるか識別する。ＩＰアドレスの要求元が音声セションの確立されたネットワークのゲートウェイ装置であると確認できた場合には、ＩＰアドレスの通知を許可する応答（「許可応答」）を返信する（４０７）。
【００６６】
それに対して、ＩＰアドレスの要求元が音声セションの確立されたネットワークのゲートウェイ装置であると確認できない場合には、ＩＰアドレスを通知することができない応答（「拒否応答」）を返信する（４０７）。この拒否応答を返信した場合には、情報共有における処理を停止する。
【００６７】
そして、許可応答を受信した情報提供先ネットワークのゲートウェイ装置では、続いて、同ネットワークに接続されたプリントサーバとプリンタのＩＰアドレスを情報提供元ネットワークのゲートウェイ装置に通知する（４０８）。この通知を受けた情報提供元ネットワークのゲートウェイ装置は、同ネットワーク内の処理サーバのＩＰアドレスを返信する（４０９）。
【００６８】
情報提供元ネットワークの処理サーバのＩＰアドレスを受けた情報提供先ネットワークのゲートウェイ装置は、情報提供先ネットワーク内のクライアントＰＣにそのＩＰアドレスを通知する（４１０）。また同時に、情報提供元ネットワークのゲートウェイ装置では、情報提供先ネットワークのプリントサーバとプリンタのＩＰアドレスを情報提供元ネットワーク内のクライアントＰＣに対して通知する（４１１）。
【００６９】
これにより、情報提供元ネットワークの処理サーバと情報提供先ネットワークのクライアントＰＣ、情報提供元ネットワークのクライアントＰＣと情報提供先ネットワークのクライアントＰＣの間にデータセションが確立される。
【００７０】
そして、情報提供元ネットワークのクライアントＰＣには、情報提供先ネットワークのプリントサーバのＩＰアドレスとプリンタのＩＰアドレスが登録され（４１２）、情報提供先ネットワークのクライアントＰＣには、情報提供元ネットワークのクライアントＰＣのＩＰアドレスが登録される（４１３）。
【００７１】
続いて、情報提供先ネットワークのクライアントＰＣでは、デジタル情報をリクエストするために、同ネットワーク内のプリントサーバに対してワンタイム認証キーの作成要求を行なう（４１４）。作成要求を受けたプリントサーバでは、ワンタイム認証キーを作成する認証キー作成処理を行い（４１５）、作成したワンタイム認証キーを要求元のクライアントＰＣに転送する（４１６）。
【００７２】
これにより、クライアント端末Ｂではワンタイム認証キーを保持した状態となり、このワンタイム認証キーとともにデジタル情報のリクエスト（「ジョブリクエスト」という）を先の処理で取得したＩＰアドレスで示す情報提供元ネットワークの処理サーバに対して送信する（４１７）。ジョブリクエストを受けた情報提供元ネットワークの処理サーバは、そのワンタイム認証キーをデジタル情報を管理した同ネットワークのクライアントＰＣに転送する（４１８）。
【００７３】
なお、この認証キー作成処理で作成したワンタイム認証キーを暗号化し、その暗号化されたワンタイム認証キーを含む認証情報をジョブリクエストとともに送信するように構成し、その認証情報を含むジョブリクエストを受信した情報提供元ネットワークの処理サーバが復号して復号した認証情報をクライアントＰＣに転送するようにしてもよい。この暗号化処理によって、ワンタイム認証キーの盗聴、改ざんを防止することができる。
【００７４】
そして、ワンタイム認証キーを受信したクライアントＰＣでは、デジタル情報にそのワンタイム認証キーを付与した印刷データを作成する（４１９）。印刷データ作成したクライアントＰＣでは、先の処理で取得して登録した状態にあるプリントサーバのＩＰアドレスを宛て先としてその印刷データの印刷要求を行なう（４２０）。印刷要求を受けたプリントサーバでは、認証処理を行い（４２１）、認証できた場合にのみ印刷データの印刷要求をプリンタに対して行なう（４２２）。このときの認証処理の詳細な流れを示したフローチャートを図６に示す。
【００７５】
また、認証処理により認証できない場合には、印刷要求された印刷データをプリンタへ印刷要求することなく破棄する。
【００７６】
そして、印刷要求を受けたプリンタでは、その印刷要求された印刷データを印刷出力する（４２３）。
【００７７】
このような処理により、印刷データが印刷された印刷原稿として、デジタル情報を相互ネットワーク間で共有できる。
【００７８】
図５は、本願発明の情報共有システム全体の処理の流れを示す他のシーケンス図である。
【００７９】
図５に示すシーケンス図は、予め作成しておいたワンタイム認証キーを用いてジョブリクエストを送信する場合のシーケンス図である。
【００８０】
図５に示すシーケンス図は図４に示すシーケンス図と類似するため異なる点を中心に説明する。
【００８１】
相互ネットワーク間で音声セション、データセションが確立された状態で情報提供元ネットワーク２０の処理サーバのＩＰアドレスをクライアントＰＣ２５で登録する（４１２）。その後、プリントサーバ２４に対して作成されたワンタイム認証キーの転送要求を行い（５０１）、ワンタイム認証キーを受信する（５０２）。
【００８２】
受信したワンタイム認証キーを付与したジョブリクエストを情報提供元ネットワーク１０の処理サーバ１４に転送する（４１７）。転送後、次に使用するワンタイム認証キーを作成する（５０３）。このときのワンタイム認証キーは作成時の時刻を用いて作成する。
【００８３】
以降、図４の処理と同様に、受信した印刷データに付与されたワンタイム認証キーが付与したワンタイム認証キーと一致するかを比較することにより認証して印刷出力を行なう。
【００８４】
図６は、図４、図５で示した認証処理の詳細な流れを示すフローチャートである。
【００８５】
図６の認証処理は、情報提供先ネットワークのプリントサーバで行われる処理であって、印刷データの印刷要求を受けると処理が開始され、印刷要求された印刷データを解析することによってその印刷データに付与されたワンタイム認証キーを取り出す（６０１）。取り出したワンタイム認証キーと、認証キー作成処理で作成したワンタイム認証キーとを比較し（６０２）、両者が合致するか判断する（６０３）。
【００８６】
同一の認証キーであると判断した場合（６０３でＹＥＳ）には、その印刷データをプリンタに印刷要求する（６０４）。それに対して、両者の認証キーが合致しないと判断した場合（６０３でＮＯ）には、印刷処理を停止（６０５）して情報共有における処理を中止する。
【００８７】
以上の処理によって、本発明の情報共有システムでは、ワンタイム認証キーによる認証が行なえた印刷データのみを印刷出力することができるようになる。
【００８８】
これによって、第三者からの意図しない印刷要求に対する印刷出力処理を未然に防止することができるようになる。
【００８９】
従って、本発明を適用することにより、特定の相手からの印刷要求のみを印刷出力できることから高いセキュリティを実現した情報共有が可能なるという効果を期待できる。
【００９０】
本発明は、上記し、且つ図面に示す実施例に限定することなく、その要旨を変更しない範囲内で適宜変形して実施できるものである。
【産業上の利用可能性】
【００９１】
本発明は、相互ネットワーク間で情報共有を行なうシステムに適用可能であり、特に、デジタル通信状態にある相手との情報共有において該通信相手から送られてきた情報を認証することで高いセキュリティを確保した情報共有を行なうのに有用である。
【図面の簡単な説明】
【００９２】
【図１】本発明に係わる情報共有システムおよびゲートウェイ装置および方法を適用して構成した情報共有システムのシステム構成図。
【図２】本発明に係わる情報共有システムおよびゲートウェイ装置および方法を適用して構成した情報共有システムの他のシステム構成図。
【図３】本願発明の情報共有システムにおけるプリントサーバの構成を示すブロック図。
【図４】本願発明の情報共有システム全体の処理の流れを示すシーケンス図。
【図５】本願発明の情報共有システム全体の処理の流れを示す他のシーケンス図。
【図６】図４、図５で示したシーケンス図の認証処理の流れを示すフローチャート。
【符号の説明】
【００９３】
１０        情報提供元ネットワーク
１１        ゲートウェイ装置
１２        ＩＰ電話機
１３        処理サーバ
１４        クライアントＰＣ（クライアント端末Ａ）
２０        情報提供先ネットワーク
２１        ゲートウェイ装置
２２        ＩＰ電話機
２３        クライアントＰＣ（クライアント端末Ｂ）
２４        プリントサーバ
２５        プリンタ
３０１      通信部
３０２      制御部
３０３      状態確認部
３０４      認証キー作成部
３０５      認証部
３０６      認証キー管理部
３０７      出力制御部
３０８      Ｕ／Ｉ
【図１】
2007286820.tif 000003
【図２】
2007286820.tif 000004
【図３】
2007286820.tif 000005
【図４】
2007286820.tif 000006
【図５】
2007286820.tif 000007
【図６】
2007286820.tif 000008