(57)【要約】【課題】用途が異なる環境における各セグメント間でのファイル転送に際して、ファイル転送をシステム的な判断を可能とし、効率的に行うことができるファイル転送ゲートウェイシステムを提供する。【解決手段】転送元ＬＡＮ及び転送先ＬＡＮ情報及びファイル転送許可要否情報を含むデータ保持部と、前記データ保持部のＬＡＮ情報をもって前記第１のＬＡＮセグメントと前記第２のＬＡＮセグメント間でのファイル転送をシステム的に開始するファイル転送ワークフロー処理部を有し、前記ファイル転送ワークフロー処理部は、当該ゲートウェイシステムがファイル転送指示を受けたとき、前記ＬＡＮ情報をもとにファイル転送の通信方向又は転送方向を特定し、前記ファイル転送許可要否情報をもとに前記第１のＬＡＮセグメントと前記第２のＬＡＮセグメント間でのファイル転送を、ファイル転送承認ルートをパスして開始し、またファイル転送承認ルートを経由して開始するファイル転送ゲートウェイシステム。【選択図】  図１
2013250701.tif 000002
【特許請求の範囲】
【請求項１】
複数のＬＡＮセグメントとの間に配置され、転送元のＬＡＮセグメントと転送先のＬＡＮセグメント間でのファイル転送を行うゲートウェイシステムであって、
前記ゲートウェイシステムは、
前記複数のＬＡＮセグメントの転送元ＬＡＮ、転送先ＬＡＮ情報及びファイルチェック情報を含むデータ保持部を含む記憶装置と、
前記データ保持部の情報をもって前記転送元のＬＡＮセグメントと前記転送先のＬＡＮセグメント間でのファイル転送をシステム的に開始するファイル転送ワークフロー処理部を含むファイル転送承認装置を有し、
前記ファイル転送ワークフロー処理部は、
当該ゲートウェイシステムが前記転送元のＬＡＮセグメントからファイル転送指示を受けたとき、前記ＬＡＮ情報をもとにファイル転送の通信方向又は転送方向を特定し、前記ファイルチェック情報をもとに前記転送元のＬＡＮセグメントと前記転送先のＬＡＮセグメント間でのファイル転送を、ファイル転送承認ルートをパスするか、ファイル転送承認ルートを経由するか判断し、ファイル転送を開始する
ことを特徴とするファイル転送ゲートウェイシステム。
【請求項２】
請求項１に記載のファイル転送ゲートウェイシステムであって、
前記データ保持部は、前記ファイルチェック情報は、ファイルのセキュリティチェック情報及びファイル転送承認要否チェック情報を含み、該情報をもとに、前記転送元のセグメントから前記転送先へ転送するファイルの転送申請情報の内容チェックを行い、該チェック結果、承認者による承認を必要とする場合には、前記ファイル転送承認ルートを経由し、該承認者による承認を得た上でファイル転送を可能とするフロー処理機能を有する
ことを特徴とするファイル転送ゲートウェイシステム。
【請求項３】
請求項１に記載のファイル転送ゲートウェイシステムであって、
前記ファイル転送ワークフロー処理部は、前記ファイル転送指示を受けたとき、
前記データ保持部の情報をもとに、前記転送元ＬＡＮセグメントから前記転送先ＬＡＮセグメントへのファイル転送申請情報についてファイルの通信方向又は転送方向のＬＡＮチェック、ファイルのセキュリティチェック、ファイル転送承認要否チェックを行い、前記セキュリティチェックの結果、セキュリティチェックがなされており、またファイル転送承認否の場合には、ファイル転送を開始し、セキュリティチェックがなされていない場合、また前記ファイル転送承認要の場合には、前記ファイル転送承認ルートの管理者承認処理のあと、ファイル転送を開始する
ことを特徴とするファイル転送ゲートウェイシステム。
【請求項４】
第１のＬＡＮセグメントと第２のＬＡＮセグメントとの間に配置され、複数のＬＡＮ情報及びファイルの内容をチェックするチェック情報を含むデータベースと、該データベースの情報をもとにシステム的なファイル転送チェックを行うファイル転送ワークフロー処理部を有し、前記第１のＬＡＮセグメントと前記第２のＬＡＮセグメント間でのファイル転送を行うゲートウェイシステムにおけるファイル転送方法であって、
前記ファイル転送ワーク処理部は、
当該ゲートウェイシステムがファイル転送指示を受けたとき、前記データベースのＬＡＮ情報をもとに、前記第１又は前記第２のＬＡＮセグメントからファイル転送の通信方向又は転送方向を特定し、前記チェック情報をもとに前記ファイルの内容チェックを行うファイル転送ワークフロー処理機能を有し
前記ファイル転送ワークフロー処理において、前記データベースに保持されているチェック情報と合致するか否かを判断するステップと
前記合致するか否かを判断するステップにおいて、合致する場合には、前記第２又は前記第１のセグメントへのファイル転送を開始するステップと、合致しない場合には、管理者の承認を得た上でファイル転送を開始とするステップと
を有することを特徴とするファイル転送ゲートウェイシステムにおけるファイル転送方法。
【請求項５】
請求項４に記載のファイル転送ゲートウェイシステムにおけるファイル転送方法であって、
前記ファイル転送ワークフロー処理部は、前記ファイル転送指示を受けたとき、
前記データベースの情報をもとに、前記第１又は前記第２のＬＡＮセグメントからのファイル転送申請情報のＬＡＮ情報チェックを行うステップと、
前記データベースの情報をもとに、ファイルのセキュリティチェックを行うステップと、
前記データベースの情報をもとに、ファイル転送承認要否チェックを行うステップと、
前記セキュリティチェックの結果、チェックがなされており、また転送承認要否が否の場合には、ファイル転送を開始するステップと、
前記チェックがなされていない場合、また前記転送承認要の場合には、該管理者承認処理を受けた後、ファイル転送を開始するステップと、
を有することを特徴とするファイル転送ゲートウェイシステムにおけるファイル転送方法。
【請求項６】
第１のＬＡＮセグメントと第２のＬＡＮセグメントとの間に配置され、複数の転送元ＬＡＮ情報と転送先情報から通信方向の情報を含むデータベースと、該データベースの情報をもとにシステム的なファイル転送チェックを行うファイルチェックフロー処理部及びファイル転送承認フロー処理部を有するゲートウェイシステムにおいて、前記第１のＬＡＮセグメントと前記第２のＬＡＮセグメント間でのファイル転送承認ルートを決定するファイル転送承認決定方法であって、
前記ファイルチェックフロー処理部及びファイル転送承認フロー処理部における転送先ＬＡＮの転送可否を決定するステップと、
前記転送先ＬＡＮの転送承認を可能とするステップと、
を有し、更に
前記転送先ＬＡＮの転送可否を決定するステップと、
前記転送先ＬＡＮの転送承認を実施するステップと、
前記転送先のＬＡＮの承認を不要とするステップと、
を有することを特徴とするファイル転送承認決定方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ファイル転送ゲートウェイシステム及びファイル転送方法並びにファイル転送承認決定方法に関する。
【０００２】
特に、用途が異なる環境にあるＬＡＮセグメント間でのファイル転送を行う場合に使用して適したワークフロー型ファイル転送ゲートウェイシステムに関する。
【背景技術】
【０００３】
本技術分野の背景技術として、特開２００１−１７５５６５号公報（特許文献１）や特開２００５−３８１４５号公報（特許文献２）がある。
【０００４】
特許文献１の公報には、「人、モノ及び情報の１つ以上からなる組合せの各々に付与する第１のメタデータ情報を管理するメタデータハンドラと、前記組合せの各々を第１のポリシー情報に応じてコントロールするポリシーハンドラと、第２のメタデータ情報と第２のポリシー情報とを管理する統合運用管理サーバとが接続するセキュリティ統合運用管理システムにおいて、前記統合運用管理サーバが、前記メタデータハンドラが付与する前記第１のメタデータ情報としてのメタデータの型及び値フォーマットを定義し、定義した前記メタデータの型及び値フォーマットと前記メタデータハンドラが管理するメタデータの型及び値フォーマットとを対応付け、前記メタデータハンドラが、前記統合運用管理サーバで定義された前記メタデータの型と対応付けられた前記第１のメタデータ情報を前記組合せの各々に付与し、前記統合運用管理サーバが、前記第２のポリシー情報に関して前記メタデータの値ごとに第１のコントロールアクションを定義し、定義した前記第１のコントロールアクションと前記ポリシーハンドラが管理する前記第１のポリシー情報とを対応付け、前記ポリシーハンドラが、前記組合せの各々に付与された前記第１のメタデータ情報を検出し、検出した前記第１のメタデータ情報に、前記統合運用管理サーバで対応付けられた前記コントロールアクションの下で、前記第１のポリシー情報に基づく前記組合せの各々のコントロールを行う、ことを特徴とするセキュリティ統合運用管理システム」及び「人・モノ・情報をコントロールする各種セキュリティ対策製品の運用を確実かつ柔軟に行う」と記載されている（請求項１及び要約参照）。
【０００５】
また、特許文献２の公報には、「電子文書の承認フローを実行する電子承認システムにおいて、承認を要求された承認文書の承認ルートを決定する方法であって、起案者システムから、前記承認文書の文書カテゴリを特定するデータを取得するステップと、前記起案者システムから、起案者が属する複数のグループから選択されたグループを特定するデータを取得するステップと、予め登録されたテーブルから、権限によって承認者を特定する承認ルールであって前記文書カテゴリに対応する承認ルールを選択するステップと、前記グループを特定するデータによって特定されたグループに属するユーザであって、前記決定された承認ルールの権限に対応するユーザを、予め登録されたテーブルから選択するステップと、を有する承認ルート決定方法」及び「文書に応じた適切な承認ルールによって文書回付を行うことができる電子承認システムを提供する」と記載されている（請求項１及び要約参照）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１１−１７５５６５号公報
【特許文献２】特開２００５−３８１４５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
前記特許文献１には、ポリシー情報に基づいて、組合せの各々をコントロールすることをもって、人・モノ・情報をコントロールする各種セキュリティ対策製品の運用を確実かつ柔軟に行うセキュリティ統合運用管理システムが記載されている。
【０００８】
また、特許文献２には、決定された承認ルールの権限に対応するユーザを、権限テーブルとユーザ・テーブルを使用して決定する承認ルート決定方法が記載されている。
【０００９】
しかし、特許文献１のシステム及び特許文献２の承認ルート決定方法は、用途が異なる環境にある複数のセグメント間でのファイル転送を行う際に、ファイルの転送元ＬＡＮ情報及び転送先ＬＡＮ情報（ファイル転送／通信方向を示す情報）やファイルチェック情報などをもとにファイルの承認要否をシステム的に判別してファイル転送を行うことまで考慮されていない。
【００１０】
そこで、本発明は、用途が異なる環境における各セグメント間でのファイル転送に際して、ファイル転送をシステム的に判断可能とし、ファイル転送を効率的に行うことができるファイル転送ゲートウェイシステム、ファイル転送方法、ファイル承認決定方法を提供する。
【００１１】
また、ファイル転送元からファイルの転送依頼を受けたとき、ファイルのチェック、例えばファイルの転送先ＬＡＮ、セキュリティ、転送承認要否などのチェック及び該チェック結果により、ファイル転送承認を得ることなく、ファイル転送承認処理フローをパスしてファイル転送を開始するか、またファイル転送承認処理フローを介して承認者による承認を得た上でファイル転送を開始するかを自動的に行えるワークフロー型ファイル転送ゲートウェイシステム、ファイル転送方法、ファイル承認決定方法を提供する。
【課題を解決するための手段】
【００１２】
上記課題を達成するため、本発明は、ファイル転送に際して必要とする情報を保持する保持部及び該保持部の情報をもとにファイルをシステム的にチェックし、該チェックに応じてファイル転送を開始するファイル転送ワーク処理部を有する。
【００１３】
ファイル転送ワーク処理部には、例えば、ファイルの内容をチェックするチェック機能、該チェック機能に基づきファイル転送承認の要否を判断する承認機能、ファイル転送を開始するファイル転送機能などを含む。
【発明の効果】
【００１４】
例えば、用途が異なる環境における複数のＬＡＮセグメント間のファイル転送において、情報漏洩のリスク低減が図れ、かつファイル転送を効率的に行え、運用効率化が図れるファイル転送ゲートウェイシステム、ファイル転送方法、ファイル転送承認決定方法を提供することができる。
【図面の簡単な説明】
【００１５】
【図１】本発明のファイル転送ゲートウェイシステムの適用例の概略構成図である。
【図２】ファイル転送ゲートウェイシステムの承認者端末とゲートウェイシステム統合データベース及び各ＬＡＮセグメントとの関係を示す構成図である。
【図３】承認者端末の一構成例を示すブロック図である。
【図４】ファイル転送ゲートウェイシステムにおけるファイル転送開始から完了までのファイル転送ワーク処理フローを示すフローチャートである。
【図５】ファイル転送端末のディスプレイに表示されるログイン画面の例を示す図である。
【図６】ファイル転送端末のディスプレイに表示される転送申請画面の例を示す図である。
【図７】承認者端末の出力部（表示部）のディスプレイに表示される承認者画面の例を示す図である。
【図８】承認者端末の出力部（表示部）のディスプレイに表示されるセキュリティチェック結果画面の例を示す図である。
【図９】ゲートウェイシステム統合データベースにおけるユーザ管理テーブルの内容を示す図である。
【図１０】ゲートウェイシステム統合データベースにおけるＬＡＮ情報テーブルの内容を示す図である。
【図１１】ゲートウェイシステム統合データベースにおけるセキュリティチェックテーブルの内容を示す図である。
【図１２】ゲートウェイシステム統合データベースにおけるファイル転送ステータステーブルの内容を示す図である。
【発明を実施するための形態】
【００１６】
以下、図面を参照して本発明の実施の形態を説明する。まず、ファイル転送システムについて説明する。
【００１７】
現在、情報技術の進展に伴い、通信端末間でネットワークを介してファイルを含む情報のやり取りが盛んになされている。それに伴って、通信情報、つまり秘密情報の漏洩が増加している。その中で、秘密情報が含まれるファイルに対して人為的なミスによる情報漏洩が後を絶たず、企業にとっては社会的信用を失墜させる要因の１つとなっている。そこで、ネットワークを介するファイル転送について情報漏洩を防ぐためにシステム的なチェック機能が要求される。
【００１８】
セキュリティ対策としては、例えば、人に対するセキュリティ対策として入退管理、モノに対するセキュリティ対策として資産管理、情報に対するセキュリティ対策として文書管理などの、組織における人・モノ・情報に対するセキュリティ対策が主であった。
【００１９】
その中で、電子ファイルに対するセキュリティ対策に特化するシステムの必要性が上昇している。例えば、ワークフロー型による承認行為についてもセキュリティチェックを主とする。しかし、セキュリティ対策を担保した上で運用効率も向上させるため、予め設定された内容によっては必ずしも承認行為が必要になるものではない。
【００２０】
電子ファイルの内容に関するチェックは、人的チェックが中心であった。また、承認判断では担当者の申告による承認、承認者がおおよその確認のみによる承認、あるいは未確認での承認をし、機密情報を含む可能性がある電子ファイルを転送しているのが実情であった。
【００２１】
本発明は、係る実情に鑑み、電子ファイルの転送時における上記課題を是正してなるものである。例えば複数の転送先及び転送元を含むＬＡＮ情報、ファイルのチェックに関する情報を保持する保持部及びこれらの情報をもとにファイル転送のシステム的な判断を可能にするファイル転送ワークフロー処理部を設けたものである。
【００２２】
以下、説明するファイル転送ゲートウェイシステムは、複数のＬＡＮセグメントとの間に配置され、転送元のＬＡＮセグメントと転送先のＬＡＮセグメント間でのファイル転送を行うゲートウェイシステムである。
【００２３】
ゲートウェイシステムは、複数のＬＡＮセグメントの転送元ＬＡＮ情報、転送先ＬＡＮ情報及びファイルチェック情報を含むデータ保持部を含む記憶装置と、該記憶装置のデータ保持部の情報をもって転送元のＬＡＮセグメントと前記転送先のＬＡＮセグメント間でのファイル転送をシステム的に開始するファイル転送ワーク処理部を含むファイル転送承認装置を有する。
【００２４】
ファイル転送ワーク処理部は、ゲートウェイシステムが転送元のＬＡＮセグメントからファイル転送指示を受けたとき、ＬＡＮ情報（転送元及び転送先情報）をもとにファイル転送の通信方向又は転送方向を特定し、ファイルチェック情報をもとに前記転送元のＬＡＮセグメントと転送先のＬＡＮセグメント間でのファイル転送の要否判断、つまりファイル転送承認ルートをパスするか、ファイル転送承認ルートを経由するか判断し、ファイル転送を開始する。
【００２５】
また、ファイル転送方法は、第１のＬＡＮセグメントと第２のＬＡＮセグメントとの間に配置され、複数のＬＡＮ情報及びファイルの内容をチェックするチェック情報を含むデータベースと、データベースの情報をもとにシステム的なファイル転送チェックを行うファイル転送ワーク処理部を有し、第１のＬＡＮセグメントと前記第２のＬＡＮセグメント間でのファイル転送を行うゲートウェイシステムにおけるファイル転送方法である。
【００２６】
ファイル転送ワーク処理部は、ゲートウェイシステムがファイル転送指示を受けたとき、データベースのＬＡＮ情報をもとに、第１又は第２のＬＡＮセグメントからファイル転送の通信方向又は転送方向を特定し、チェック情報をもとにファイルの内容チェックを行うファイル転送ワークフロー処理機能を有する。
【００２７】
ファイル転送ワークフロー処理において、データベースに保持されているチェック情報と合致するか否かを判断するステップと、合致するか否かを判断するステップにおいて、合致する場合には、第２又は第１のセグメントへのファイル転送を開始するステップと、合致しない場合には、管理者の承認を得た上でファイル転送を開始とするステップとを有する。
【００２８】
係る実施態様のファイル転送ゲートウェイシステムやファイル転送方法によれば、ファイル転送先に複数のＬＡＮが存在してもＬＡＮセグメント毎や電子ファイルのチェック結果によって、ファイル転送に際しての承認者による承認行為の要否設定が可能となる。
【００２９】
例えば、場合によっては機密情報が存在せず、電子ファイルを転送しても良い場合には承認なしで、つまり承認者による承認手間を省略してファイル転送を可能とすることができ、ファイル転送を効率的に行うことができる。
【００３０】
より、具体的な態様は、ファイル転送ワークフロー処理部には、ファイルチェックフロー処理機能、例えば、転送しようとした電子ファイルに予め設定された機密情報の有無をシステム的に行うチェック機能と、承認機能と、ファイル転送機能を有する。
【００３１】
チェック機能を実行するチェック項目は任意に追加できるようにし、やむなく機密情報が含まれるファイルを転送する場合はチェック結果を確認し、承認者が承認することでファイル転送が開始されるようにする。
【００３２】
これにより、ファイルに個人情報が含まれて支障があるか否かのチェックも自動的に行え、情報漏洩のリスク低減が図れる。
【００３３】
例えば、転送元から転送先へのファイル転送の承認依頼を受けた場合、システム的（自動的）に転送するファイルに個人情報等が含まれていないかなどのチェックを行うことができる。
【００３４】
また、複数の転送先ＬＡＮ情報（通信方向を示す情報）、ファイルのチェックを行う情報などを保持し、これら情報のポリシーを策定することにより、システム的な判断が可能となる。
【００３５】
また、ファイル転送ワークフロー処理部のファイルチェック機能により、ファイル転送の承認が必要な場合にファイル転送の承認要否を行うファイル転送承認フロー処理部を設けたものである。
【００３６】
係るフロー処理部により、情報漏洩のリスクを低減することができる。
【００３７】
また、ファイルチェックフロー処理部及びファイル転送承認フロー処理部において、転送先ＬＡＮの転送可否を決定するステップと、前記転送先ＬＡＮの転送承認を可能とするステップと、を有し、更に前記転送先ＬＡＮの転送可否を決定するステップと、前記転送先ＬＡＮの転送承認を実施するステップと、前記転送先のＬＡＮの承認を不要とするステップとを有することを特徴とする承認決定方法である。
【００３８】
係る構成とすることにより、承認を要求された転送ファイルの承認ルートを決定する方法によれば、情報漏洩のリスクを低減することができる。
【００３９】
ファイル転送承認フロー処理は、承認を要求された転送ファイルによって承認ルートを変更することが可能であり、使用者によって転送先ＬＡＮの転送可否が決定される。転送先のＬＡＮによって承認が不要になるフローを設ける。
【実施例】
【００４０】
本実施例では、用途が異なる環境におけるセグメント間でのファイル転送を行う場合に使用して適したワークフロー型ファイル転送ゲートウェイシステムの例を説明する。ここで、用途が異なる環境におけるセグメント間とは、社内同士の関係環境だけでなく、社内と社外とのＬＡＮセグメント間の関係環境であっても良い。
【００４１】
図１は、本実施例のワークフロー型ファイル転送ゲートウェイシステムの構成図である。ゲートウェイシステム（以下、ＧＷシステムと称する）１００は、記憶装置１１０と、ファイル転送承認装置１２０と、を有する。
【００４２】
記憶装置１１０は、後述する例えば複数の転送先及び転送元を含むＬＡＮ情報（転送方向／通信方向を示す情報）やファイルのチェックに関する情報（ユーザＩＤ、グループＩＤ、メールアドレス、承認要否、承認可能グループＩＤ、チェックリファレンスなどの情報）を保持するデータ保持部であって、例えば、後述するゲートウェイシステム統合データベース１１０１（以下ＧＷシステム統合ＤＢと称する）を有する。
【００４３】
ファイル転送承認装置１２０は、例えば社内業務を実行する部署のオフィス・オートメーション（ＯＡ）ＬＡＮセグメント２００と、例えばクライアントの要望に基づくシステムなどを開発する部署の開発ＬＡＮセグメント３００との間でＬＡＮ１〜ＬＡＮ４を介してファイルの転送を行う場合、その転送を承認する装置であって、後述する承認者端末１２０１を有する。本例では、ファイル転送承認装置１２０のユーザＩＤがｕｓｅｒ１０１、メールアドレスがｕｓｅｒ１０１＠ｚｚｚに設定されている。
【００４４】
セグメント（Segment）とは、ＬＡＮ（例えば１０ＢＡＳＥ−２，５，Ｔ）におけるネットワークの１単位で、１つの機器から送出されたパケット（分割された通信データ）が無条件に到達する範囲のことをいい、１本のケーブルで接続されたネットワークのノードの集まり、つまり１つのネットワーク構成と言える。
【００４５】
ＯＡＬＡＮセグメント２００と開発ＬＡＮセグメント３００やサービス提供ＬＡＮセグメント４００とはネットワーク（本例ではＬＡＮ）を介して接続される。開発ＬＡＮセグメント３００やサービス提供ＬＡＮセグメント４００は、複数のディレクトリを備えている。
【００４６】
また、ファイル転送承認装置１２０は、例えばＯＡＬＡＮセグメント２００のファイル転送端末００１からのファイルを受け、該ファイルを一時記憶する記録処理機能、そのユーザからのファイル転送承認依頼を受けた場合、記憶装置１１０のＧＷシステム統合ＤＢ１１０１の情報をもとに、該ファイルに対するファイル転送ワークフロー処理を行うファイル転送処理機能を有する。ファイル転送承認は、承認者により、ファイル転送承認装置１２０のキーボードなどの入力部から行われる。
【００４７】
ＬＡＮセグメント２００は、複数のファイル転送端末００１、００２及びこれらが接続されるＬＡＮ１を有している。
【００４８】
開発ＬＡＮセグメント３００は、複数のファイル転送端末００６、００７及びこれらが接続されるＬＡＮ２を有している。
【００４９】
複数のファイル転送端末００１、００２及び００６、００７、００８、００ｘは、それぞれの間のファイル転送が可能な情報処理装置により構成している。以下、ファイル転送端末として説明する。
【００５０】
複数のファイル転送端末００１、００２は、それぞれユーザＩＤがｕｓｅｒ００１、ｕｓｅｒ００２、メールアドレスがｕｓｅｒ００１＠ｚｚｚ、ｕｓｅｒ００２＠ｚｚｚに設定されている。同様に複数のファイル転送端末００６、００７は、それぞれユーザＩＤがｕｓｅｒ００６、ｕｓｅｒ００７、メールアドレスがｕｓｅｒ００６＠ｚｚｚ、ｕｓｅｒ００７＠ｚｚｚに設定されている。
【００５１】
図２は、ＧＷシステム１００におけるファイル転送承認装置１２０の承認者端末１２０１とＧＷシステム統合ＤＢ１１０１及び各セグメント２００、３００のファイル転送端末００１、００６、００７、００８、００ｘとの関係を示す構成図である。
【００５２】
ファイル転送端末００１、承認者端末１２０１及びファイル転送端末００６、００７、００８、００ｘは、ＬＡＮ１及びＬＡＮ２〜ＬＡＮ４に接続される。ＬＡＮの数には制限がなく、いくつ収容されていてもよい。
【００５３】
ＧＷシステム１００は、承認者端末１２０１以外にＧＷシステム統合ＤＢ１１０１を有する。
【００５４】
ＧＷシステム統合ＤＢ１１０１は、ユーザ管理テーブルＴ１、ＬＡＮ情報テーブルＴ２、セキュリティチェックテーブルＴ３、ファイル転送ステータステーブルＴ４をそれぞれ管理するデータベースを有する。
【００５５】
ユーザ管理テーブルＴ１は、使用者（ユーザ）及び承認者を管理するテーブルである。例えば、図５に示す如く、ユーザＩＤＴ１１（ｕｓｅｒ００１・・・）、グループＩＤＴ１２（ｇｒｐ０１・・・）、権限Ｔ１３（ｕｓｅｒ、ＳＶ・・・）、メールアドレス（ｕｓｅｒ００１＠ｚｚｚ・・・）Ｔ１４などの各情報を有する。ここで、メールアドレスは、セキュリティチェック処理において、管理者の承認が必要な場合に利用される。
【００５６】
ＬＡＮ情報テーブルＴ２は、ＬＡＮ毎に承認者可能な管理者グループを管理するテーブルである。例えば、図６に示す如く、転送元ＬＡＮ（ＬＡＮ１・・・）Ｔ２１及び転送先ＬＡＮ（ＬＡＮ２・・・）Ｔ２２を含み、通信／転送方向を示す情報やグループＩＤ（ｇｒｐ０１・・・）Ｔ２３、承認要否（要否）Ｔ２４、承認可能グループＩＤ（ｇｒｐ０３、Ｎｕｌｌ・・・）Ｔ２５を含み、ファイルのチェックに関する各情報を有する。
【００５７】
セキュリティチェックテーブルＴ３は、どのようなセキュリティチェックを実行するか定めるリファレンスを定義するテーブルである。例えば、図７に示す如く、機密情報を特定するためのチェック項目Ｔ３１、複数のチェックリファレンスＴ３２、Ｔ３３、Ｔ３４、Ｔ３５の各情報を有する。チェック項目Ｔ３１には、例えば、電話番号、住所、クレジットカード番号、口座振替番号などが含まれ、チェックリファレンスには、項目の電話番号、住所、クレジットカード番号、口座振替番号などに対応する各情報を格納する。チェックリファレンスＴ３２〜Ｔ３５は利用者が自由に追加、削除設定することができ、数に制限はなく複数設定してもよい。
【００５８】
ファイル転送ステータステーブルＴ４は、ファイル転送のステータスを管理するテーブルである。例えば、図８に示す如く、申請者ユーザＩＤ（ｕｓｅｒ００１・・・）Ｔ４１、転送元ＬＡＮ（ＬＡＮ１・・・）Ｔ４２、転送先ＬＡＮ（ＬＡＮ２・・・）Ｔ４３、承認者ユーザＩＤ（ｕｓｅｒ１０１、Ｎｕｌｌ・・・）Ｔ４４、承認結果（承認、差戻し、Ｎｕｌｌ・・・）Ｔ４５、セキュリティチェック（ＯＫ、ＮＧ）、転送結果（ＯＫ、Ｎｕｌｌ）の各情報を有する。
【００５９】
図３は、ＧＷシステム１００の承認者端末１２０１の一例を示す構成図である。承認者端末１２０１は、情報処理装置からなり、ＣＰＵ１２００、記憶部（メモリ）１２０１、入力部１２０１３、出力部１２０１４、ファイル転送部１２０１５、メモリ１２０１６を有する。
【００６０】
ＣＰＵ１２０１１は、ＧＷシステム統合ＤＢ１１０１を管理し、後述するファイル転送ワーク処理フローを実現するためのプログラムに基づき、その制御を行うファイル転送ワーク処理フロー部１２０１１１〜１２０１１６を有する。
【００６１】
すなわち、ＣＰＵ１２０１１は、プログラムに従ってログイン判定処理機能、ファイル転送指示機能、ＬＡＮ情報チェック処理機能、セキュリティチェック処理機能、管理者承認処理機能、ファイル転送承認要否チェック処理機能などを実行する各部１２０１１〜１２０１１６を有する。
【００６２】
記憶部１２０１２は、ワークフローを実行するプログラムなどを保存するメモリを有する。入力部１２０１３は、承認者がファイル転送の承認要否などを行うキーボードやマウスなどを有する。
【００６３】
出力部１２０１４は、管理者によるファイル転送承認等の処理操作時に必要な情報を表示するディスプレイなどの表示部を有する。メモリ１２０１６は、ファイル転送端末００１からの転送用ファイルを一時記憶する。
【００６４】
図９は、例えばファイル転送端末００１からファイル転送のためにＧＷシステムログインを行うとき、そのディスプレイに表示され、人手により画面操作されるログイン画面を示す図である。
【００６５】
ログイン画面００１Ａには、例えば、図９に示す如く、ユーザＩＤ００１Ａ１、パスワード００１Ａ２、送信ボタン００１Ａ３を含み、該ログイン画面よりユーザＩＤ及びパスワードの入力を可能とし、また送信ボタンの押下を可能とする。
【００６６】
図１０は、ファイル転送を行うとき、そのディスプレイに表示される転送申請画面を示す図である。
【００６７】
転送申請画面００１Ｂには、例えば、図１０に示す如く、ユーザＩＤ００１Ｂ１、承認者００１Ｂ２、転送ＬＡＮ００１Ｂ３、転送ファイル００１Ｂ４、転送ファイル内容００１Ｂ５、転送理由００１Ｂ６、送信ボタン００１Ｂ７、中止ボタン００１Ｂ８を含み、該転送申請画面００１Ｂにより、承認者、転送ＬＡＮ、転送ファイル、転送ファイル内容、転送理由などの入力を可能としている。転送ファイルの入力欄は３つでなくてもよい。更に、送信ボタン００１Ｂ７、及び中止ボタン００１Ｂ８の押下を可能とする。
【００６８】
図１１は、承認者端末１２０１のディスプレイに表示され、転送ＬＡＮ、転送ファイル、転送ファイル内容、転送理由の入力を可能とする承認者画面を示す図である。
【００６９】
承認者画面１２０１４Ａには、例えば、図１１に示す如く、承認者ＩＤ１２０１４Ａ１、承認依頼者ＩＤ１２０１４Ａ２、転送ＬＡＮ１２０１４Ａ３、転送ファイル１２０１４Ａ４、転送ファイル内容１２０１４Ａ５、転送理由１２０１４Ａ６、転送ファイルセキュリティチェック結果１２０１４Ａ７、承認ボタン１２０１４Ａ８、差戻しボタン１２０１４Ａ９、中止ボタン１２０１４Ａ１０を含み、該承認者画面により、転送ＬＡＮ、転送ファイル、転送ファイル内容、転送理由などの入力を可能としている。
【００７０】
転送ファイル１０２９Ａ４の入力欄は３つでなくてもよい。承認者ＩＤ１２０１４Ａ１及び承認依頼者ＩＤ１２０１４Ａ２が表示されていてもよい。更に、承認ボタン１２０１４Ａ８、差戻しボタン１２０１４Ａ９、及び中止ボタン１２０１４Ａ１０の押下を可能とする。また、転送ファイルセキュリティチェック結果１２０１４Ａ７を確認できるものとする。
【００７１】
図１２は、承認者端末１２０１のディスプレイに表示され、転送ファイルセキュリティチェック結果の詳細が確認できる画面を示す図である。
【００７２】
セキュリティチェック確認画面１２０１４Ｂには、例えば、図１２に示す如く、名前（ＯＫ）１２０１４Ｂ１、ＴＥＬ（ＮＧ）１２０１４Ｂ２、クレジットカード（ＯＫ）１２０１４Ｂ３、承認ボタン１２０１４Ｂ８、差戻しボタン１２０１４Ｂ９、中止ボタン１２０１４Ｂ１０を含み、該画面により、セキュリティチェック状況の確認ができる。
【００７３】
次に、ファイル転送ワーク処理フローについて説明する。
図４は、例えばＯＡＬＡＮセグメント２００のファイル転送端末００１からのファイル転送承認依頼に基づく転送開始から開発ＬＡＮセグメント３００のファイル転送端末００６への転送完了までの動作を示すフローチャートである。
【００７４】
ファイルを転送するユーザは、まずファイル転送端末００１より、ファイル転送ワーク処理フローのＧＷシステムログイン処理フローを実行する。
【００７５】
すなわち、ファイル転送端末００１のログイン画面００１Ａ（図９参照）にてユーザＩＤ００１Ａ１及びパスワード００１Ａ２を入力する。しかる後、送信ボタン００１Ａ３を押下し、ＧＷシステム１００にログインする（ステップＳ４０１）。
【００７６】
すると、ファイル転送端末００１は、ログイン画面のユーザＩＤ及びパスワードを確認してログインできたか否かを判定する（ステップＳ４０２）。
【００７７】
その判定の結果、ログインできた場合（Ｙｅｓ）ユーザは、ファイル転送端末００１の転送申請画面００１Ｂ（図１０参照）にて入力可能な情報００１Ｂ１〜００１Ｂ６を入力する。しかる後、送信ボタン００１Ｂ７を押下し、ファイル転送指示を行う（ステップＳ４０３）。
【００７８】
ここで、ログインできない場合（Ｎｏ）には、ＧＷシステムログイン（ステップＳ４０１）に遷移する。このファイル転送指示（ステップＳ４０３）は、ユーザ管理テーブルＴ１の情報（権限Ｔ１３）をもとに行う。
【００７９】
ファイル転送端末００１により、ＧＷシステム１００に対してファイル転送指示を行った後（ステップＳ４０３）は、ＧＷシステム１００により、以下のファイル転送ワーク処理フローを実行する。ファイル転送ワークフロー処理には、ファイルの内容、セキュリティをチェックするチェックワークフロー処理及びファイル転送承認ワーク処理フローが含まれる。
【００８０】
まず、ＬＡＮ情報テーブルＴ２（図６参照）のＬＡＮ情報（テーブル情報）Ｔ２をもとにファイル転送端末００１から送られてくるＬＡＮ情報、つまり転送元ＬＡＮ、転送先ＬＡＮなどの情報がＬＡＮ情報テーブルＴ２に存在又は合致するか否かを確認する（ステップＳ４０４）。
【００８１】
存在又は合致した場合（Ｙｅｓ）は、ファイルのセキュリティチェックを行う（ステップＳ４０５）。
【００８２】
存在又は合致しない場合（Ｎｏ）は、ファイル転送指示（ステップＳ４０３）に遷移する。
【００８３】
セキュリティチェック（ステップＳ４０５）は、セキュリティチェックテーブルＴ３（図７参照）のセキュリティチェック情報（テーブル情報）Ｔ３をもとに行う。つまり、セキュリティチェックテーブルＴ３に設定したチェック項目Ｔ３１〜Ｔ３５に存在又は合致するか否かを確認する（ステップＳ４０５）。
【００８４】
存在又は合致した場合（Ｙｅｓ）は、後述する管理者通知処理（ステップＳ４０４）及び管理者承認処理（ステップＳ４０８）のファイル転送承認ルートをバスして転送承認要否チェックを行う（ステップＳ４０６）。転送承認要否チェック（ステップＳ４０６）は、ＬＡＮ情報テーブルＴ２の承認要否情報Ｔ２４をもとに転送承認が必要か否かを確認する。
【００８５】
転生承認要否チェック（ステップＳ４０６）では、転送承認が必要な場合（Ｙｅｓ）は、ファイル転送承認ルートの管理者通知処理（ステップＳ４０７）に遷移する。
【００８６】
すなわち、承認が要の場合は、セキュリティチェック（ステップＳ４０５）において、チェック結果ＯＫ（Ｙｅｓ）、ＮＧ（Ｎｏ）に拘わらず管理者通知処理（ステップＳ４０７）を行う。管理者通知は、ユーザ管理テーブルＴ１のメールアドレスＴ１４を利用して行う。
【００８７】
転送承認が必要ない場合（Ｎｏ）は、管理者への通知、承認を得ることなく、つまりファイル転送承認ルート（ステップＳ４０７，Ｓ４０８）をバスしてファイル転送端末００１からのファイル転送を開始し（ステップＳ４０９）、開発ＬＡＮセグメント３００のファイル転送端末００６にファイル転送を行う。
【００８８】
このファイル転送が完了（ステップＳ４１０）した後にファイル転送ワーク処理フローを終了する（ステップＳ４１１）。
【００８９】
一方、セキュリティチェック（ステップＳ４０５）において、セキュリティチェックテーブルＴ３１のチェック項目Ｔ３１の情報に合致しない場合（Ｎｏ）は、ファイル転送承認ルートの管理者通知（ステップＳ４０７）に遷移する。
【００９０】
管理者通知（ステップＳ４０７）は、承認者が承認者端末１２０１の承認者画面１２０１４Ａ（図１１参照）にて入力可能な情報１２０１４Ａ３、１２０１４Ａ４を入力した後、承認ボタン１２０１４Ａ８を押下し、ＬＡＮ情報テーブルＴ２の承認要否情報Ｔ２４をもとに管理者承認（ファイル転送承認）が必要か否かを確認する（ステップＳ４０８）。
【００９１】
管理者承認が必要な場合（Ｙｅｓ）は、管理者による承認を得た上でファイル転送端末００１からのファイル転送を開始し（ステップＳ４０９）、開発ＬＡＮセグメント３００のファイル転送端末００６にファイル転送を行う。
【００９２】
このファイル転送が完了（ステップＳ４１０）した後にファイル転送ワーク処理フローを終了する（ステップＳ４１１）。管理者承認が不要な場合は、ファイルワーク処理フローを終了する。
【００９３】
セキュリティチェック（ステップＳ４０５）で問題があった場合は、承認者端末１２０１の承認者画面（図１０参照）からセキュリティチェック結果画面（図１２）でチェック内容１２０１４Ｂ１〜１２０１４Ｂｘを確認し、ファイル転送ワーク処理フローを終了（ステップＳ４１１）し、しかるべき処置を講じる。
【００９４】
上述した実施例によれば、異なるセグメント間へのファイル転送時に管理者の承認を必要とする場合には、機密情報の漏洩防止するための機能を有する承認者端末１２０１により、システム的にファイルチェックすることで、特に、異なるセグメント間へのファイル転送時の情報漏洩のリスク低減に期待することができる。
【００９５】
なお、本発明は、上述した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上述した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、実施例の構成の一部を他の構成に置き換えることが可能である。また、実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
【００９６】
また、上記の構成、機能、処理部、処理手段等は、それらの一部又は全部を、集積回路で設計する等によりハードウェアで実現しても良い。また、上記構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現しても良い。各機能を実現するプログラム、テーブル等の情報は、メモリや、ハードディスクなどの記録装置、または、ＩＣカードなどの記録媒体に置くことができる。
【００９７】
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えても良い。
【符号の説明】
【００９８】
１００  ゲートウェイシステム
２００  ＯＡＬＡＮセグメント
３００  開発ＬＡＮセグメント
００１〜００ｘ  ファイル転送端末
１２０１  承認者端末
１１０１  ＧＷシステム統合ＤＢ
１２０１２  記憶部
１２０１３  入力部（キーボード）
１２０１４  出力部（ディスプレイ）
１２０１５  ファイル転送部
Ｔ１  ユーザ管理テーブル
Ｔ２  ＬＡＮ情報テーブル
Ｔ３  セキュリティチェックテーブル
Ｔ４  ファイル転送ステータステーブル
１２０１１  ＣＰＵ
１２０１１１  ＧＷシステムログイン判例処理部
１２０１１２  ファイル転送指示処理部
１２０１１３  ＬＡＮ情報チェック処理部
１２０１１４  セキュリティチェック処理部
１２０１１５  管理者承認処理部
１２０１１６  ファイル転送承認要否チェック処理部
００１Ａ  ログイン画面
００１Ｂ  転送申請画面
１２０１４Ａ  承認者画面
１２０１４Ｂ  セキュリティチェック結果画面
【図１】
2013250701.tif 000003
【図２】
2013250701.tif 000004
【図３】
2013250701.tif 000005
【図４】
2013250701.tif 000006
【図５】
2013250701.tif 000007
【図６】
2013250701.tif 000008
【図７】
2013250701.tif 000009
【図８】
2013250701.tif 000010
【図９】
2013250701.tif 000011
【図１０】
2013250701.tif 000012
【図１１】
2013250701.tif 000013
【図１２】
2013250701.tif 000014