"2台のコンピュータ間での電子情報の転送を所定のセキュリティポリシーに従って実行する装置であって、当該装置に接続された2台のコンピュータ間で電子情報を一方向にのみ転送可能とする手段と、所定のセキュリティポリシーを保持する手段と、情報送信側のコンピュータからの転送対象の電子情報の転送可否を前記所定のセキュリティポリシーに基づいて判定する手段とを備えたことを特徴とする情報転送装置。電子情報を一方向にのみ転送可能とする手段は、情報送信側のコンピュータから出力された印刷情報のみを転送対象の電子情報として受信する手段と、前記新たな転送対象の電子情報を情報受信側のコンピュータからみて読み出し専用の情報として保持する手段とから構成されることを特徴とする請求項1に記載の情報転送装置。所定のセキュリティポリシーとして、当該装置の設置環境の健全性に関するポリシーを含む場合、前記に加え、現在の日時に関する情報を発生する手段と、情報受信側のコンピュータの接続状態を判定する手段とを備え、情報送信側のコンピュータからの転送対象の電子情報の転送可否を、前記転送対象の電子情報の転送日時が現在の日時に対して一定の期間内であるか否か、および情報受信側のコンピュータが接続されているか否かにより判定することを特徴とする請求項1または2に記載の情報転送装置。所定のセキュリティポリシーとして、転送対象の電子情報に拘わる情報送信側のコンピュータにおける全アプリケーション共通の情報転送に関するポリシーを含む場合、前記に加え、現在の日時に関する情報を発生する手段を備え、情報送信側のコンピュータからの転送対象の電子情報の転送可否を少なくとも、ポリシー設定は有効期限内か否か、現在は利用が許可されている日か否か、現在は利用が許可されている時間帯か否かにより判定することを特徴とする請求項1または2に記載の情報転送装置。所定のセキュリティポリシーとして、転送対象の電子情報に拘わる情報送信側のコンピュータにおける各アプリケーション個別の情報転送に関するポリシーを含む場合、前記に加え、情報送信側のコンピュータから転送対象の電子情報に拘わるアプリケーションの指定情報を受信する手段と、所定のセキュリティポリシーを保持する手段から前記アプリケーションの指定情報に対応するアプリケーション個別のポリシーを選定する手段と、アプリケーション個別のポリシーの内容に応じて電子情報中に含めることを禁止するキーワードまたは文字列パターンを登録した辞書と、前記辞書から前記選定されたアプリケーション個別のポリシーに応じた禁止キーワードまたは禁止パターンを抽出して設定する手段と、転送対象の電子情報からテキストデータを抽出する手段とを備え、情報送信側のコンピュータからの転送対象の電子情報の転送可否を少なくとも、前記テキストデータ中に禁止キーワードまたは禁止パターンが含まれているか否かにより判定するとともに、含まれている場合でも包括的な禁止がされていないときは当該禁止キーワードまたは禁止パターンを削除したテキストデータを新たな転送対象の電子情報に設定可能とすることを特徴とする請求項1または2に記載の情報転送装置。前記に加え、転送可と判定された場合、前記転送対象の電子情報そのものまたは前記転送対象の電子情報に所定の処理を施した情報からなる新たな転送対象の電子情報の発生を情報受信側のコンピュータへ通知する手段を備えたことを特徴とする請求項1乃至5のいずれかに記載の情報転送装置。情報転送装置を介して接続された2台のコンピュータ間での電子情報の転送を所定のセキュリティポリシーに従って実行する方法であって、情報送信側のコンピュータが、転送対象の電子情報を印刷情報として情報転送装置へ出力する工程と、情報転送装置が、情報送信側のコンピュータから印刷情報として入力された転送対象の電子情報を受信する工程と、情報転送装置が、前記受信した転送対象の電子情報の転送可否を所定のセキュリティポリシーに基づいて判定する工程と、情報転送装置が、転送可と判定された場合、前記転送対象の電子情報そのものまたは前記転送対象の電子情報に所定の処理を施した情報からなる新たな転送対象の電子情報を情報受信側のコンピュータからみて読み出し専用の情報として保持するとともに当該新たな転送対象の電子情報の発生を情報受信側のコンピュータへ通知する工程と、情報受信側のコンピュータが、情報転送装置から前記読み出し専用の新たな転送対象の電子情報を読み出す工程とを含むことを特徴とする情報転送方法。ところで、コンピュータ上で動作する所定の業務アプリケーションプログラム以下、業務アプリケーションによって実現される業務システムの導入に当たっては、最も緊急性の高いまたは最も効率化できるところから順次導入されていくのが一般的である。そのため業務システムを利用する環境において、一つのシステムに閉じて業務が完結することはまれであり、業務を構成する複数のステップごとに異なるシステムを使用して業務を遂行する場合がほとんどである。その際、当該業務に必要な情報はシステム間で順次受け渡してゆく必要がある。この点に関し、基幹的業務においてはフロースルー化により自動化されつつあるが、周辺的業務においてはまだまだ人手を介して行われているのが実態である。人手によってシステム間でデータを受け渡す場合、システムの運用形態により様々な制限が加わってくる。一つの端末で複数のシステムを利用できる場合や、関連システムが同一ネットワーク内にある場合、ファイルサーバを介するなどによりデータの受け渡しが可能である。しかし、他社または他組織所管のシステムの出先端末などは別のネットワークになるため、データを直接受け渡すことはできない。後者のような状況ではリムーバブルメディアを利用する場合が多いが、環境的に共通の認証サーバなどを利用できないため、メディア自体に備わる保護機能暗号化認証など単独での運用が強いられる。従って、きめ細かな権限設定は不可能であるし、外部への持ち出し禁止を徹底するという点でも完全とはいえない。そのため管理者の立場からは、できればリムーバブルメディアの利用を避けたいという要望がある。本発明では、前記課題を解決するため、2台のコンピュータ間での電子情報の転送を所定のセキュリティポリシーに従って実行する装置であって、当該装置に接続された2台のコンピュータ間で電子情報を一方向にのみ転送可能とする手段と、所定のセキュリティポリシーを保持する手段と、情報送信側のコンピュータからの転送対象の電子情報の転送可否を前記所定のセキュリティポリシーに基づいて判定する手段とを備えたことを特徴とする情報転送装置を提案する。本発明によれば、複数の業務システムを利用して業務を遂行することが必要な環境において、所管組織の違いなどにより業務システム間でネットワーク等を介した直接の情報転送ができない場合であっても、端末間での安全な情報転送が可能となり、また情報送信側の管理者が定めたセキュリティポリシーに基づく情報転送のみに限定できるので、情報漏洩のリスクを極小化できる。図1は本発明の情報転送装置を含む情報転送システムの全体構成、ここでは異なる業務システム1および2にそれぞれ異なる業務ネットワーク1および2を介して接続された第1の端末100および第2の端末200が存在する環境において、第1の端末100の情報を第2の端末200に転送するために本発明の情報転送装置以下、ブリッジモジュール300を設置した構成を示している。本実施の形態においては、端末100上の業務アプリケーションから印刷可能な情報のみを転送対象の電子情報とする。これは業務システムの設計において、業務システムから印刷可能な情報は一定の条件下で端末外への取り出しを認められた情報であり、また多くの場合、情報の取り出しがログに記録されるという点で、既存のセキュリティ保護体制と整合するからである。なお、こうした配慮が不要な運用環境であれば、端末100内のファイルを直接転送するといったより簡易な手法をとることも可能である。また端末100上の業務アプリケーションから印刷可能な情報でも、本発明のブリッジモジュール300においては、解析可能なテキスト情報シグニチャ等のバイナリ列も含むのみを扱うものとし、文字情報として認識されない画像や映像等の情報は含まれないものとする。但し、画像情報でもOCROpticalCharacterRecognitionにより文字認識可能なものであれば、その情報は含むものとする。また、電子透かしなどの画像情報内に付加的に埋め込まれたテキスト情報も含むものとする。本実施の形態における情報転送の概要は、端末100からブリッジモジュール300はプリンタとして扱われる、端末100上で動作するアプリケーションから印刷を行うとそのデータはブリッジモジュール300内のストレージに蓄積される、端末200からブリッジモジュール300はリードオンリーストレージ、ここではCD-ROMとして扱われる、端末200はブリッジモジュール300内のストレージに蓄積されたデータをCD-ROM上のファイルとして読み出すことができる、というものである。図2は本発明のブリッジモジュール300の実施の形態の一例を端末100および200とともに示すものである。なお、本実施の形態における情報転送装置は、ブリッジモジュール300とともに、当該ブリッジモジュール300をプリンタとして認識させるために端末100に組み込まれるデバイスドライバソフトウェアによって構成される。端末100は、業務システム1に所属する端末としての通常の構成の他、前述したデバイスドライバによって実現される、プリンタドライバ101、転送情報送信部102およびアプリ情報送信部103を具備している。ここで、プリンタドライバ101は、業務アプリケーションに対してプリンタを模擬して印刷情報を受け取り、これを転送情報送信部102へ送るとともに、アプリ情報送信部103に印刷情報の発生を通知する。転送情報送信部102は、プリンタドライバ101から受け取った印刷情報をブリッジモジュール300へ送信する。アプリ情報送信部103は、業務アプリケーションからの前記印刷情報に係る追加的な情報、例えば当該業務アプリケーションを指定する情報を収集し、アプリ情報としてブリッジモジュール300へ送信する。ブリッジモジュール300は、ポリシー保持部301、パターン辞書302、アプリ情報受信部303、ポリシー選定部304、パターン設定部305、リアルタイムクロック306、転送先状態判定部307、転送情報受信部308、テキスト抽出部309、フィルタ/リライト部310、転送情報保持部311およびファイルサービス部312を具備している。ここで、ポリシー保持部301は、予め設定された所定のセキュリティポリシーを保持している。なお、所定のセキュリティポリシーには、当該ブリッジモジュール300の設置環境に関するポリシー以下、環境ポリシーと、全アプリケーション共通の情報転送に関するポリシー以下、共通ポリシーと、各アプリケーション個別の情報転送に関するポリシー以下、個別ポリシーとが含まれる。パターン辞書302は、個別ポリシーの内容に応じて電子情報中に含めることを禁止するキーワードや文字列パターンを登録している。アプリ情報受信部303は、端末100からのアプリ情報を受信する。ポリシー選定部304は、アプリ情報受信部303で受信したアプリ情報に応じてポリシー保持部301から該当する個別ポリシーを選定し、これを環境ポリシーおよび共通ポリシーとともにフィルタ/リライト部310へ出力する。パターン設定部305は、ポリシー選定部304で選定された個別ポリシーに応じてパターン辞書302から禁止キーワードや禁止文字列パターンを抽出して設定する。リアルタイムクロック306は、現在の日時に関する情報を発生する。転送先状態判定部307は、端末200の接続状態を判定してその情報を発生する。転送情報受信部308は、端末100からの印刷情報を受信する。テキスト抽出部309は、転送情報受信部308で受信した印刷情報からテキストデータを抽出する。フィルタ/リライト部310は、アプリ情報受信部303、ポリシー選定部304、パターン設定部305、リアルタイムクロック306および転送先状態判定部307からの情報に基づき、図3乃至図6の処理フローに従って転送対象の電子情報の転送可否を判定し、転送可であれば、テキスト抽出部309からのテキストデータをそのまま、または禁止キーワードや禁止パターンを削除した上で転送情報保持部311へ送る。転送情報保持部311は、フィルタ/リライト部310からのテキストデータを保持する。ファイルサービス部312は、転送情報保持部311内に保持されている情報が変化した場合、これをCD-ROMのメディア交換として端末200へ通知する。なお、ブリッジモジュール300はハードウェアのみで構成しても良く、コンピュータと当該コンピュータ上で動作するソフトウェアとによって構成しても良い。以下、図2の各部の構成およびその動作の詳細を、端末100から端末200へ電子情報を転送する場合を例にとって説明する。まず、端末100とブリッジモジュール300、端末200とブリッジモジュール300をそれぞれUSBもしくはイーサネット登録商標で接続する。なお、ここで端末100および端末200を介して業務ネットワーク1と業務ネットワーク2との間でIPがルーティングされる=本来つながるべきでない2つのネットワークがつながってしまうことを確実に防ぐという観点からは、どちらか一方もしくは両方をUSBで接続することが好ましい。次に、利用者は端末100において業務アプリケーションを起動し、転送したい情報を選択した後、印刷先としてブリッジモジュール300に対応するプリンタドライバ101を選択して印刷を指示する。業務アプリケーションからプリンタドライバ101に送られた印刷情報は、転送情報送信部102を通してブリッジモジュール300の転送情報受信部308へ送られる。同時に、これをトリガーとして端末100のアプリ情報送信部103は、業務アプリケーションに対して追加的な情報を問い合わせる。即ち、アプリ情報送信部103は、印刷を実行した利用者のユーザIDやプロセスIDを元に印刷を実行した業務アプリケーションを特定し、これに対してDDEやCOMなどのプロセス間通信を利用して印刷対象物についての情報を問い合わせる。例えば、業務アプリケーションがウェブベースだった場合はそのURLやページタイトルなどを取得する。アプリ情報送信部103は、前記取得した情報をアプリ情報としてブリッジモジュール300のアプリ情報受信部303に送信する。ブリッジモジュール300のアプリ情報受信部303で受信されたアプリ情報は、ポリシー選定部304へ送られる。ポリシー選定部304ではアプリ情報のうち、例えば端末100で印刷を実行した業務アプリケーションの実行ファイル名を手がかりにポリシー保持部301を検索し、当該実行ファイル名が登録されていれば対応して設定されている個別ポリシーを取得する。登録がなければデフォルト用の個別ポリシーを利用する。また、取得した個別ポリシーデフォルト用の個別ポリシーも含めてにおいて、辞書によるパターンマッチングを利用するよう設定されていた場合、このことがパターン設定部305に通知され、当該パターン設定部305はパターン辞書302から該当業務アプリケーション向けの禁止キーワードや禁止パターンを取得する。一方、ブリッジモジュール300の転送情報受信部308で受信された印刷情報は、テキスト抽出部309へ送られ、レンダリングされてテキストデータが抽出される。フィルタ/リライト部310は、テキスト抽出部309からテキスト化された印刷内容を、アプリ情報受信部303から印刷対象物のアプリ情報を、ポリシー選定部304から環境、共通および個別のポリシーを、パターン設定部305から転送禁止キーワードや禁止パターンを、リアルタイムクロック306から現在の日時を、転送先接続状態判定部307から端末200の存在確認情報をそれぞれ取得し、これらを利用して図3乃至図6の処理フローに従い、印刷情報の転送可否を判定する。具体的には、まず、ブリッジモジュール300の設置環境の健全性を確認するs1。詳細には、端末100での印刷日時がリアルタイムクロック306からの現在の日時と比較して30分以上ずれていないかを判定しs11、さらにブリッジモジュール300が端末200と接続されているかを転送先接続状態判定部307からの情報で確認するs12。そして、ステップs11,s12のいずれかが否定され、環境に問題がある場合s2;Nは、ブリッジモジュール300に情報が蓄積された状態で外部にデータが持ち出されることを防止するため、転送情報保持部311に格納された全ての情報を消去した上で不許可とする。環境に問題がなければs2;Y、全アプリケーション共通のセキュリティポリシーについてチェックするs3。詳細には、全アプリケーション共通のセキュリティポリシー設定を取得しs31、ポリシー設定は有効期限内かどうかs32、現在は利用が許可されている日かs33、現在は利用が許可されている時間帯かs34、1日の最大印刷回数を超えていないかs35、1日の最大転送容量を超えていないかs36を判定する。そして、ステップs32~s36のいずれかが否定された場合は、転送許可条件を満たしていないs4;Nとして不許可とする。全アプリケーション共通のセキュリティポリシーを満たしていればs4;Y、さらにアプリケーション個別のセキュリティポリシーについてチェックするs5。詳細には、アプリケーション個別のセキュリティポリシー設定を取得しs51、現在は利用が許可されている日かs52、現在は利用が許可されている時間帯かs53、1日の最大印刷回数を超えていないかs54、1日の最大転送容量を超えていないかs55を判定する。そして、ステップs52~s55のいずれかが否定された場合は、転送許可条件を満たしていないs6;Nとして不許可とする。次に対象アプリケーションがブラウザかどうかを判定しs56、ブラウザであればs56;Y、さらに転送が許可されているURLかどうかを判定しs57、許可されているURLでなければs57;N、転送許可条件を満たしていないs6;Nとして不許可とする。対象アプリケーションがブラウザでないs56;N、または転送が許可されているURLであればs57;Y、禁止キーワードや禁止パターンが含まれているかどうかを判定しs58、含まれていればs58;Y、さらに包括的な禁止を行うか否かを判定するs59。ここで、包括的な禁止を行う場合s59;Yは転送許可条件を満たしていないs6;Nとして不許可とするが、包括的な禁止を行わない場合s59;Nは、禁止キーワードや禁止パターンを削除した上で転送許可条件を満たすs6;Yとして許可とする。なお、禁止キーワードや禁止パターンが含まれていない場合は、そのまま転送許可条件を満たすs6;Yとして許可とする。転送が許可された場合、フィルタ/リライト部310により、テキスト抽出部309からのテキストデータがそのまま、または禁止キーワードや禁止パターンが削除された上で転送情報保持部311へ送られ、保持される。なお、転送が許可されなかった場合はエラーとなり、最終的に印刷エラーとして端末100の利用者に通知される。ファイルサービス部312は、転送情報保持部311の状態が変化すると、これをCD-ROMのメディア交換として端末200に通知する。これにより端末200から見えるファイル一覧も更新される。端末200から転送情報を利用するには、利用者はCD-ROMとしてマウントされているファイルを直接開くことができる。ファイルサービス部312は、転送情報保持部311内に保持されている複数の転送情報をそれぞれ別のファイルとして端末200に提供する。なお、ポリシー設定部301およびパターン辞書302の内容は、ブリッジモジュール300の利用開始前に管理者によって設定される。利用者はこれらの内容を変更することはできず、管理者のみが変更できる。このように本実施の形態によれば、直接接続されていない2台の端末間で、予め設定されたセキュリティポリシーに基づいて電子情報を転送することができる。情報の転送は一方向にのみ行われるので、情報受信側には情報漏洩のリスクが発生しない。従って、情報送信側の管理者が単独でセキュリティポリシーを定めることができる。情報転送装置内にセキュリティポリシーを格納するので、本装置の利用時にはネットワークへの接続を必要とせず、単独で動作可能となる。利用時に接続された2台の端末の存在を確認するので、本装置に情報を蓄積した状態で切り離して外部にデータを持ち出すことを防止できる。ポリシー設定に有効期限が設定可能であり、有効期限を過ぎると本装置が利用できなくなるため、一定期間ごとに確実にポリシー設定を見直す運用ができる。また、情報転送量や回数に上限を設定できるので、電子化で最も懸念される大量の情報流出を防ぐことができる。また、週休日や就業時間外の利用を制限できるので、他人の目がないところで本装置が使用される可能性を低減することができる。アプリケーション毎にポリシー設定ができるので、業務システムと業務内容にあわせて過不足のない設定が可能である。ウェブベースの業務システムにおいてもURLに基づいて制限できるので、業務システムの機能ごとに本装置利用の可否を設定可能である。なお、電子情報を一方向にのみ転送可能とする手段として、前記ブリッジモジュールは第1の端末からハードディスクなどの読み書き可能なメディアとして扱われるものであっても良く、また、ファイル共有環境において第1の端末からは読み書き可能、第2の端末からは読み出し専用として扱われるものであっても良い。"