(57)【要約】      （修正有）【課題】電子ファイルの送信側と受信側以外の予期しない第三者によるファイルの取得、閲覧を確実に防止し、メールサーバの負荷を大幅に軽減する電子ファイル処理システムを提供する。【解決手段】送信側から受信側へファイルを受け渡す際に、メールにファイルを添付するのではなくインターネット公開サーバを利用して、ファイルの格納先の場所を特定するための情報（ＵＲＬ）を暗号化して端末へ提供する。第１端末から暗号化された格納先ＵＲＬを受信する第２端末よりアクセスされるときに、暗号化ファイルの第２端末へのダウンロードを処理する制御部を有する。【選択図】図１
2013235465.tif 000002
【特許請求の範囲】
【請求項１】
第1端末と第２端末とにネットワークを介して通信するファイル処理システムであって、
暗号化ファイルを格納する記憶装置と、
前記第１端末から前記暗号化ファイル及びファイル格納要求を受信するときに、前記記憶装置に前記暗号化ファイルを格納し、前記暗号化ファイルの前記サーバでの格納先ＵＲＬを暗号化して前記第1端末に通知し、前記第１端末から暗号化された前記格納先ＵＲＬを受信する前記第２端末よりアクセスされるときに前記暗号化ファイルの前記第２端末へのダウンロードを処理する制御部とを有することを特徴とするファイル処理システム。
【請求項２】
前記第1端末は、前記サーバから第1のソフトウェアをダウンロードし、前記第1のソフトウェアを用いて、前記暗号化ファイルを生成し、前記ファイル格納要求を前記サーバに送信し、
前記第2端末は、前記サーバから第２のソフトウェアをダウンロードし、前記第２のソフトウェアを用いて、前記第１端末から受信する暗号化された前記格納先ＵＲＬを復号化し、前記格納先ＵＲＬにアクセスして前記暗号化ファイルをダウンロードし、前記暗号化ファイルを復号化することを特徴とする請求項１に記載のファイル処理システム。
【請求項３】
前記第1端末は、前記第1のソフトウェアを用いて前記暗号化ファイルを暗号化かつ圧縮化されたファイルとし、
前記第2端末は、前記第２のソフトウェアを用いて前記暗号化ファイルを復号化かつ解凍化されたファイルとすることを特徴とする請求項２に記載のファイル処理システム。
【請求項４】
前記ネットワークはインターネット網であることを特徴とする請求項１乃至３に記載のファイル処理システム。
【請求項５】
前記制御部は、前記暗号化ファイルを、前記第２端末へのダウンロードの後に前記記憶装置から削除することを特徴とする請求項１乃至４に記載のファイル処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子ファイルの不正取得、閲覧を防止する技術に関する。
【背景技術】
【０００２】
本技術分野の背景技術として、例えば特開２００８−６５７４２号公報（特許文献１）がある。この公報には、「メールサーバに機能を追加することなく、かつ電子メールの受信者が電子メール本文と添付ファイルとの関連を失うことなく、添付ファイルの容量制限を回避し、メールサーバの負荷を軽減する。」と記載されている。また、例えば特開２０１１−１５１７６号公報（特許文献２）がある。この公報には、「メールを利用してファイル共有する場合、添付ファイルを直接送付する方法とデータサーバにアップロードする２種類の方法があるが、その際の使い分けの手間を省く。」と記載されている。
【０００３】
従来のシステムは、電子メールに添付されているファイルを分離する、あるいは別途アップロードされているファイルと電子メール本文と関連付ける構成となっている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−６５７４２号公報
【特許文献２】特開２０１１−１５１７６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来の技術においては電子メールそのものを不正に取得された場合に添付ファイルの取得、閲覧を防止する処理部を有していないため、第三者によって容易に添付ファイルを取得、閲覧されてしまう課題がある。
【課題を解決するための手段】
【０００６】
本発明によるファイル処理システムは一例として、第1端末と第２端末とにネットワークを介して通信するファイル処理システムであって、暗号化ファイルを格納する記憶装置と、前記第１端末から前記暗号化ファイル及びファイル格納要求を受信するときに、前記記憶装置に前記暗号化ファイルを格納し、前記暗号化ファイルの前記サーバでの格納先ＵＲＬを暗号化して前記第1端末に通知し、前記第１端末から暗号化された前記格納先ＵＲＬを受信する前記第２端末よりアクセスされるときに前記暗号化ファイルの前記第２端末へのダウンロードを処理する制御部とを有することを特徴とする。  
【発明の効果】
【０００７】
本発明によれば、ファイルの送信側と受信側以外の予期しない第三者によるファイルの取得、閲覧を確実に防止できる。また、電子メールとともにファイル受け渡す必要がある場合も、セキュリティを確実に確保できる。さらにファイルのサーバからのダウンロード後にファイルを削除する場合には、メールサーバの負荷を大幅に軽減することができる。
【図面の簡単な説明】
【０００８】
【図１】本発明の一実施形態を示すシステム構成例の図である。
【図２】本発明の一実施形態におけるフローチャートの例である。
【図３】ファイル格納先ＵＲＬの暗号化・復号化の具体例を示す図である。
【発明を実施するための形態】
【０００９】
以下、図面を参照して本発明の実施の形態を説明する。
【実施例１】
【００１０】
図１は、インターネット公開サーバを利用したメールおよびファイルの送受信システムの一実施形態を示すシステム構成例の図である。
【００１１】
このシステムはインターネット公開サーバ101と、送信側端末111と、受信側端末121と、インターネット網131から構成されている。図１にはサーバ１台および端末２台しか示されていないが、実際にはこれ以上の台数で構成されていてももちろんよい。
【００１２】
インターネット公開サーバ101は、制御部102と、ファイル格納装置107で構成されている。制御部102は、ユーザ登録／認証処理部103と、ファイル格納／ダウンロード処理部104と、格納先ＵＲＬ暗号化処理部105と、専用ソフトウェア配布処理部106で構成されている。記憶装置107は、格納された暗号化・圧縮済みファイル108で構成されている。
【００１３】
インターネット公開サーバ101は、送信側端末111および受信側端末121からのユーザ登録／認証、ファイル格納／ダウンロード、専用ソフトウェアのダウンロードの各要求に対して制御部102によって要求を実行する機能を有し、ファイル格納の要求に対してファイル格納／ダウンロード処理部104によってファイルを記憶装置107へ格納するとともに、格納先ＵＲＬ暗号化処理部105によって格納先ＵＲＬを暗号化した上で通知する機能を有する。なお、インターネット公開サーバ101は、物理的に異なる複数の装置からなるファイル処理システムとして構築することも可能である。
【００１４】
送信側端末111は、メールソフトウェア（メール処理部）112と、専用ソフトウェア（専用処理部）113と、記憶装置116で構成されている。専用ソフトウェア113は、暗号化・圧縮処理部114と、ファイル格納処理部115で構成されている。記憶装置116は、暗号化・圧縮済みファイル117と、元のファイル118で構成されている。
【００１５】
送信側端末111は、利用者の操作に従って、メールソフトウェア112を使用したメールの作成および送信、インターネット公開サーバ101から専用ソフトウェア113のダウンロード、専用ソフトウェア113の暗号化・圧縮処理部114を使用した元のファイル118から暗号化・圧縮済みファイル117の作成、ファイル格納処理部115を使用したインターネット公開サーバ101へのファイル格納要求、およびインターネット公開サーバ101からの暗号化された格納先ＵＲＬの受信をそれぞれ実行する機能を有する。なお、暗号化・圧縮処理部114はファイルの暗号化のみを処理してもよく、また暗号化と圧縮の双方の処理をしてもよい。
【００１６】
受信側端末121は、メールソフトウェア（メール処理部）122と、専用ソフトウェア（専用処理部）123と、記憶装置126で構成されている。専用ソフトウェア123は、復号化・解凍処理部124と、ファイルＤＬ（ダウンロード）要求処理部125で構成されている。記憶装置126は、暗号化・圧縮済みファイル127と、元のファイル128で構成されている。なお、復号化・解凍処理部124は、ファイルについては、復号化のみを処理してもよく、また復号と解凍の双方の処理をしてもよい。
【００１７】
受信側端末121は、利用者の操作に従って、メールソフトウェア122を使用したメールの受信、インターネット公開サーバ101から専用ソフトウェア123のダウンロード、専用ソフトウェア123の復号化・解凍処理部124を使用した暗号化された格納先ＵＲＬの復号化、復号化したＵＲＬおよびファイルＤＬ要求処理部125を使用したインターネット公開サーバ101へのアクセスとファイルダウンロード要求と、復号化・解凍処理部124を使用した暗号化・圧縮済みファイル127から元のファイル128の作成をそれぞれ実行する機能を有する。
【００１８】
次に、インターネット公開サーバを利用したメールおよびファイルの送受信処理を図２のフローチャートに従って説明する。
【００１９】
図２は送信側から受信側にファイルを受け渡す場合の処理の流れを示したものである。
【００２０】
事前に送信側端末111にて、インターネット公開サーバ101にユーザ登録して専用ソフトウェア113をダウンロードしておく（ステップ201）。同様に、受信側端末121にて、インターネット公開サーバ101にユーザ登録して専用ソフトウェア123をダウンロードしておく（ステップ202）。図２では、ステップ201およびステップ202を事前に行う処理として記述しているが、専用ソフトウェアが必要となるタイミングでダウンロードする形態（オンデマンド）での実施形態としてもよい。
【００２１】
送信側端末111にて、専用ソフトウェア113の暗号化・圧縮処理部114を使用して、元のファイル118から暗号化・圧縮済みファイル117を作成する（ステップ203）。専用ソフトウェア113のファイル格納処理部115を使用して、インターネット公開サーバ101に暗号化・圧縮済みファイル117の格納を要求する（ステップ204）。
【００２２】
インターネット公開サーバ101にて、ファイル格納／ダウンロード処理部104によって記憶装置107に暗号化・圧縮済みファイル108を格納し、格納先ＵＲＬ暗号化処理部105によって格納先ＵＲＬを暗号化して送信側端末111へ通知する（ステップ205）。
【００２３】
送信側端末111にて、メールソフトウェア112でメールを作成し、暗号化された格納先ＵＲＬをメール本文に記述してメール送信する（ステップ206）。
【００２４】
受信側端末121にて、メールソフトウェア122でメールを受信し、専用ソフトウェア123の復号化・解凍処理部124を使用して、メール本文の暗号化された格納先ＵＲＬを復号化する（ステップ207）。復号化したＵＲＬを用い、専用ソフトウェア123のファイルＤＬ（ダウンロード）処理部124を使用して、インターネット公開サーバ101に暗号化・圧縮済みファイル108のダウンロードを要求する（ステップ208）。
【００２５】
インターネット公開サーバ101にて、ファイル格納／ダウンロード処理部104によって記憶装置107に格納された暗号化・圧縮済みファイル108を受信側端末121へ送信する（ステップ209）。ファイル格納／ダウンロード処理部104は、送信完了後に暗号化・圧縮済みファイル108を削除してもよい（ステップ209）。暗号化・圧縮済みファイル108の削除することにより、記憶装置への負荷を軽減することが可能となる。
【００２６】
受信側端末121にて、専用ソフトウェア123の復号化・解凍処理部124を使用して、ダウンロードした暗号化・圧縮済みファイル127から元のファイル128を作成する。（ステップ210）
図３は、ファイル格納先ＵＲＬの暗号化・復号化の具体例を示す図である。
【００２７】
図３の例では、送信側端末111の利用者をユーザＡ、受信側端末121の利用者をユーザＢとする。
【００２８】
ユーザＡおよびユーザＢは予めインターネット公開サーバ101にユーザ登録して、ユーザテーブル301に登録しておく。ユーザテーブル301には、少なくともユーザのID、ユーザに設定される暗号化ロジック種類が格納されている。
【００２９】
送信側端末111よりユーザＡがインターネット公開サーバ101に対してユーザＢ宛のファイル格納要求を行った場合、インターネット公開サーバ101にて、ファイル格納要求に含まれるユーザＡのユーザIDを検索キーとしてユーザテーブル301を検索し、ユーザＡの暗号化ロジック情報を得る。そして、当該暗号化ロジック情報に基づいて、格納先ＵＲＬ暗号化処理部105にて、ファイル格納先ＵＲＬ302をユーザＢの暗号化ロジック303によって暗号化し、暗号化済みＵＲＬ304を生成して送信側端末111へ通知する。
【００３０】
送信側端末111では、暗号化・圧縮処理部114にて、通知された暗号化済みＵＲＬ311をメール本文312に記述して、ユーザＢ宛に送信する。
【００３１】
受信側端末121では、複合化・解凍処理部124にて、受信したメール本文321に記述された暗号化済みＵＲＬ322をユーザＢの復号化ロジック323で復号化し、復号化済みＵＲＬ324を生成する。ここで、複合化・解凍処理部124は複数の複合化ロジックを備え、受信する暗号化済みＵＲＬの暗号化方式について、複数方式に対応するようの構成されてもよい。
【図１】
2013235465.tif 000003
【図２】
2013235465.tif 000004
【図３】
2013235465.tif 000005