JP2000112860A - 安全な情報発信・共有サービス方法 - Google Patents

Abstract

(57)【要約】 【課題】 利用者の利便性の良い、安全な情報発信・共
有サービスを提供する。 【解決手段】 情報を発信するＷＷＷサーバ１と、情報
発信・共有サービスの安全管理をする内部管理サーバ５
と、ファイアウォール４と、通信ネットワーク３と、情
報サービスを要求するクライアント２と、情報発信・共
有サービスの安全管理をする外部管理サーバ６とからな
るネットワークシステムにおいて、クライアント２から
のサービス要求は、外部管理サーバ６において暗号化さ
れ、通信ネットワーク３を介して内部管理サーバ５へ送
られ、復号、ユーザ認証、及びアクセス制御がされ、Ｗ
ＷＷサーバ１へ送られる。ＷＷＷサーバ１からのサービ
ス応答が、前記内部管理サーバ５において暗号化され、
通信ネットワーク３を介して前記外部管理サーバ６へ送
られ、復号され、クライアント２に送られる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、内部ネットワー
クと外部ネットワーク相互間における暗号化通信を基本
とした安全な情報発信・共有サービス方法に関するもの
である。

【０００２】

【従来の技術】情報通信技術の発達、特にインターネッ
トの国際的な普及に伴い、情報の入手が容易になった反
面で、第三者による不正侵入や情報の漏洩が問題となっ
ており、安全に情報提供サービスができるネットワーク
システムが必要とされている。

【０００３】図１に、“三菱セキュアＷｅｂアクセスＭ
ｉｓｔｙＧｕａｒｄ＜ＴＲＵＳＴＷＥＢ＞”による従来
の情報発信・共有システムの概要を示す。

【０００４】情報発信・共有サービスを要求するクライ
アント８２が、通信ネットワーク８３と接続され、この
通信ネットワーク８３が、ファイアウォール８４を介し
て、内部ネットワークと接続されている。内部ネットワ
ークはファイアウォールにより、外部からの不正アクセ
スから保護されているネットワークである。一方外部ネ
ットワークは、内部ネットワーク以外のネットワークで
ある。

【０００５】内部ネットワーク上に、情報発信・共有サ
ービスを提供するＷＷＷサーバ８１と、情報発信・共有
サービスのアクセス制御を行うアクセス制御サーバ８５
が設けられている。アクセス制御サーバ８５は、暗号処
理を行う内部暗号モジュール８７と、アクセス制御を行
うアクセス制御モジュール８８と、アクセス制御を行う
際に参照するユーザ毎の情報を管理するアクセス制御リ
スト９０で構成されている。クライアント８２は、暗号
処理を行うクライアント側暗号モジュール８６と、アク
セス制御サーバ用暗号鍵を管理するアクセス制御サーバ
リスト８９で構成されている。ここで、各サーバ及びク
ライアントは、情報処理装置であり、各モジュール及び
アクセス制御リストはソフトウエアである。

【０００６】続いて従来の情報発信・共有サービスにお
ける情報の要求及び提供方法について説明する。

【０００７】クライアント８２が情報発信・共有サービ
ス要求（以下サービス要求という）を作成すると、クラ
イアント側暗号モジュール８６がサービス要求を解析
し、アクセス制御サーバリスト８９を参照し、以下の処
理により暗号化する。

【０００８】１）一時暗号鍵を生成する。２）アクセス
制御サーバリスト８９からアクセス制御サーバ８５用の
公開鍵を取り出す。３）サービス要求を１）で生成した
一時暗号鍵で暗号化する。４）この一時暗号鍵を２）で
取り出したアクセス制御サーバ８５用の公開鍵で暗号化
する。５）アクセス制御サーバリスト８９からアクセス
制御サーバ８５のアドレスを取り出す。６）サービス要
求のアドレスをＷＷＷサーバ８１からアクセス制御サー
バ８５へ変更する。

【０００９】こうして暗号化されたサービス要求及び一
時暗号鍵が情報ネットワーク内部ネットワークのアクセ
ス制御サーバ８５へ送られる。アクセス制御サーバ８５
では以下の処理により暗号化されたサービス要求を復号
する。１）アクセス制御リスト９０からアクセス制御サ
ーバ８５用の秘密鍵を取り出す。２）送られてきた一時
暗号鍵を取り出したアクセス制御サーバ８５用の秘密鍵
で復号する。３）復号された一時暗号鍵を用いて暗号化
されたサービス要求を復号する。

【００１０】復号されたサービス要求に対してアクセス
制御モジュール８８がアクセス制御リスト９０を参照し
てアクセス制御を行う。すなわちＷＷＷサーバ８１への
アクセス可否の判断を行う。ＷＷＷサーバ８１へのアク
セスが許可された場合はサービス要求がＷＷＷサーバ８
１へ送られる。一方アクセスが許可されない場合はエラ
ーメッセージがクライアント８２へ送られ、手続きは終
了する。

【００１１】サービス要求を受け取ったＷＷＷサーバ８
１はサービス要求に対するサービス応答をアクセス制御
サーバ８５に送り返す。アクセス制御サーバ８５は以下
の処理を行いサービス応答を暗号化する。１）アクセス
制御サーバリスト８９からクライアント８２用の公開鍵
を取り出す。２）サービス応答を一時暗号鍵を用いて暗
号化する。３）一時暗号鍵をアクセス制御リスト９０か
ら取り出したクライアント８２用の公開鍵で暗号化す
る。４）ネットワーク８３上に存在する各種サーバ上で
のキャッシュを禁止する命令を追加する。

【００１２】暗号化され、キャッシュ禁止命令が追加さ
れたサービス応答及び一時暗号鍵がアクセス制御サーバ
８５からクライアント８２へ送られる。クライアント８
２では以下の処理を行い暗号化されたサービス応答を復
号化する。１）アクセス制御サーバリスト８９からクラ
イアント８２用の秘密鍵を取り出す。２）送られてきた
一時暗号鍵をクライアント８２用の秘密鍵で復号する。
３）復号された一時暗号鍵を用いて暗号化されたサービ
ス応答を復号する。

【００１３】このようにクライアント８２とＷＷＷサー
バ８１間で情報を暗号化して通信することにより、第三
者に知られることなく安全な通信が可能となる。また、
外部からの内部ネットワークへの不正なアクセス侵入や
内部データの漏洩は、ファイアウォール８４によっても
防止される。また、アクセス制御サーバにおけるアクセ
ス制御を行うことにより、情報を利用できる利用者を限
定できる。

【００１４】

【発明が解決しようとする課題】しかし、従来の情報発
信・共有システムでは、利用者が情報発信・共有サービ
スを受けるためには、各クライアント８２が、クライア
ント側暗号モジュール８６及びアクセス制御サーバリス
ト８９のソフトウエアをインストールする必要があり、
各クライアント利用者の負担となっていた。特に、多く
のクライアントを有する社内ネットワークの管理者等
は、各クライアント毎にクライアント側暗号モジュール
８６等をインストールする必要があるため経済的負担が
大きかった。またこのクライアント側暗号モジュール８
６はセキュリティ製品であるためＷＷＷサーバ８１上か
ら利用者のクライアント８２にダウンロードすることは
禁止されており、利用者は直接ソフトウエアを購入して
インストールしなければならず、不便であった。

【００１５】さらに、マルチプラットホームの環境で
は、暗号モジュール開発者は、利用者のクライアントの
種類に応じて、ＵＮＩＸ用、Ｍａｃｉｎｔｏｓｈ用、Ｗ
ｉｎｄｏｗｓ３．１用等の様々な暗号モジュール８６を
それぞれ開発しなければならないという問題があった。

【００１６】さらに、情報の安全性確保の観点から通信
ネットワーク８３上に存在する各サーバにキャッシュを
残さないようにするため、キャッシュ禁止命令を追加し
て情報を送るが、このため、クライアントは、サービス
要求毎に必ずアクセス制御サーバ８５経由でＷＷＷサー
バと通信しなければならず、トラフィックの混雑による
サービス要求に対する応答性能の劣化が問題となってい
た。

【００１７】さらに、クライアント８２上におけるキャ
ッシュの情報消去等の制御はクライアント８２上のみで
しか行えないため、特に一台のクライアント８２を複数
人が使用する場合にクライアント８２上のキャッシュか
ら他人に情報が漏れるという問題点があった。

【００１８】さらに、ネットワーク内部のＷＷＷサーバ
８１とアクセス制御サーバ８５間は一般に平文で通信が
行われているためこの間で盗難、改ざん等される可能性
もあった。

【００１９】さらに、各アクセス制御サーバの性能は各
装置によって差があるため、性能が低いアクセス制御サ
ーバであっても一定以上の応答性能を有することが要求
されている。

【００２０】この発明は、上記のような問題点を解消す
るためになされたもので、ファイアウォール等で外部と
内部に分割されたネットワーク上で安全な情報発信・共
有サービスを提供することを目的とする。

【００２１】また、各クライアントがクライアント側暗
号モジュール８６及びアクセス制御サーバリスト８９を
インストールする負担を解消することを目的とする。

【００２２】また、ネットワーク８３上の各サーバにキ
ャッシュを残せないことによる応答性能の劣化を改善す
ることを目的とする。

【００２３】また、複数人が同一クライアント８２を使
用する場合に生じるキャッシュからの情報漏洩を防止す
ることを目的とする。

【００２４】また、内部ネットワーク上の通信データの
盗聴、改ざんを防止することを目的とする。

【００２５】また、サービス要求に対する応答性能を向
上させることを目的とする。

【００２６】

【課題を解決するための手段】この発明の請求項１に係
る安全な情報発信・共有サービス方法は、外部からの不
正アクセスを防止するための不正アクセス防止手段によ
って内部と外部に分割されたネットワークにおいて、前
記外部のローカルネットワーク上で情報発信・共有サー
ビスを要求するクライアントと、内部ネットワーク上か
らクライアントの前記情報発信・共有サービス要求に応
じて情報を発信するＷＷＷサーバと、内部ネットワーク
上に設けられ、前記クライアントと前記ＷＷＷサーバ間
の通信内容を暗号化・復号化する内部暗号化モジュール
と、クライアントのユーザ認証を行うユーザ認証モジュ
ールと、クライアントのアクセス制御を行うアクセス制
御モジュールとを有し、内部ネットワークにおいて情報
発信・共有サービスの安全管理をする内部管理サーバ
と、外部のローカルネットワーク上に設けられ、前記外
部ネットワークは、ローカルネットワークと通信ネット
ワークからなり、前記外部ローカルネットワークは、外
部ローカルネットワーク上から情報発信・共有サービス
を要求するクライアントと、クライアントとＷＷＷサー
バ間の通信内容を暗号化・復号化する外部暗号化モジュ
ールを有し、外部ローカルネットワークにおいて情報発
信・共有サービスの安全管理をする外部管理サーバを備
え、クライアントからの情報発信サービス要求は、前記
外部管理サーバにおいて暗号化され、ネットワークを介
して前記内部管理サーバへ送られ、前記内部管理サーバ
において、復号、ユーザ認証、及びアクセス制御がされ
た後に、前記ＷＷＷサーバへ送られ、前記要求に対する
前記ＷＷＷサーバからの情報発信サービス応答が、前記
内部管理サーバにおいて暗号化され、通信ネットワーク
を介して前記外部管理サーバへ送られ、前記外部管理サ
ーバにおいて、復号されて、前記クライアントに送られ
ることにより、クライアントが情報発信・共有サービス
を受けることを特徴とする。

【００２７】さらに、この発明の請求項２に係る安全な
情報発信・共有サービス方法は、前記クライアントと前
記ＷＷＷサーバ間の情報発信・共有サービスをＨＴＴＰ
にて行うことを特徴とする。

【００２８】さらに、この発明の請求項３に係る安全な
情報発信・共有サービス方法は、前記ユーザ認証を公開
鍵と秘密鍵を使用する電子証明書を用いて行うことを特
徴とする。

【００２９】さらに、この発明の請求項４に係る安全な
情報発信・共有サービス方法は、前記内部管理サーバ及
び外部管理サーバは、クライアントとＷＷＷサーバ間の
情報データを一時的に記憶するキャッシュを有し、各管
理サーバは、要求に対する応答が各サーバ上のキャッシ
ュにある場合は、その応答を取り出してクライアントに
送ることを特徴とする。

【００３０】さらに、この発明の請求項５に係る安全な
情報発信・共有サービス方法は、前記外部管理サーバは
前記クライアント上のキャッシュの情報を消去するクラ
イアントキャッシュ消去手段を有し、クライアントの利
用者が交代する毎に、クライアントキャッシュの情報を
消去することを特徴とする。

【００３１】さらに、この発明の請求項６に係る安全な
情報発信・共有サービス方法は、前記ＷＷＷサーバ上に
暗号化・復号化手段を有し、ＷＷＷサーバと前記内部管
理サーバとの間の通信データについても暗号化すること
を特徴とする。

【００３２】さらに、この発明の請求項７に係る安全な
情報発信・共有サービス方法は、前記クライアント上に
暗号化・復号化手段を有し、前記クライアントと前記外
部管理サーバとの間の通信データについても暗号化する
ことを特徴とする。

【００３３】さらに、この発明の請求項８に係る安全な
情報発信・共有サービス方法は、前記内部管理サーバと
前記外部管理サーバ間における暗号化通信において、暗
号化に用いる暗号鍵の交換時期を変化させることを特徴
とする。

【００３４】

【作用】クライアントからの情報発信・共有サービス要
求は、外部管理サーバの外部暗号化モジュールにより暗
号化される。ここで、暗号化方式としては、暗号化鍵と
復号化鍵が同一の対称鍵暗号方式と、暗号化鍵から復号
化鍵が容易に求められない公開鍵暗号方式があるがいず
れを用いても良く、またその両方を用いてもよい。ま
た、本発明は、クライアントではなく、外部の外部管理
サーバに暗号化手段を有するため、より強固な暗号方式
が開発された場合、内部管理サーバと外部管理サーバの
モジュールを入れ替えるだけで新しい暗号方式に対応す
ることができる。

【００３５】暗号化された情報発信・共有サービス要求
は、通信ネットワークを介して内部管理サーバへ送られ
る。内部ネットワークには、ファイアウォール等の外部
からの不正アクセスを防止する手段が設けてあり、アク
セスが制御されている。内部管理サーバへ送られた暗号
済みの要求は内部暗号化モジュールで復号される。そし
て、ユーザ認証モジュールにより、ユーザ認証が行われ
る。アクセス制御モジュールは、ユーザ毎のアクセスル
ールが記述してあるアクセス制御リストを参照して今回
のクライアントからのサービス要求に対し、アクセスを
認めるか否かを判断するアクセス制御を行う。

【００３６】ＷＷＷサーバはアクセスが認められ、送ら
れてきたサービス要求に対するサービス応答を提供す
る。暗号化して情報を送信するため、情報発信・共有サ
ービス要求又は応答の内容が第三者へ漏洩することが防
止でき、さらにユーザ認証を行うことで、本人からのサ
ービス要求であることが確認でき、さらにアクセス制御
をすることでアクセス制御リストに応じた情報発信・共
有サービスの提供ができる。また、ＷＷＷサーバまたは
クライアントの種類に限定されることなく、サービスの
提供ができ、サービス提供のためにＷＷＷサーバ及びク
ライアントへ特別にモジュール等を追加することなくサ
ービスを利用することができる。

【００３７】また、この発明における安全な情報発信・
共有システムをＨＴＴＰ上で実現することによりファイ
アウォール等に新たに特別な設定をすることなく、利用
することができる。

【００３８】また、この発明における安全な情報発信・
共有システムは、ユーザ認証に従来のユーザ名とパスワ
ードの組み合わせでなく、公開鍵と秘密鍵の組み合わせ
による電子証明書を用いることで、ネットワーク上での
他人によるなりすましによる事故を防ぐことができる。

【００３９】また、この発明における安全な情報発信・
共有システムは、内部管理サーバ又は外部管理サーバに
キャッシュ制御手段を有するため、常にＷＷＷサーバを
介してサービス応答を引き出さなくても、各制御サーバ
のキャッシュからサービス応答を引き出すことができる
ため、通信トラフィックを減少させることができ、クラ
イアントからのサービス要求に対する応答性能を向上さ
せることができる。

【００４０】また、この発明における安全な情報発信・
共有システムは、外部管理サーバ上のクライアント側キ
ャッシュ消去手段により、クライアントのキャッシュ情
報を消去することができるため、クライアント上のキャ
ッシュに残った情報が同一のクライアントを利用する第
三者に漏れることを防止することができる。

【００４１】また、この発明における安全な情報発信・
共有システムは、ＷＷＷサーバと内部管理サーバ間の通
信データも暗号化することで、ＷＷＷサーバと内部管理
サーバ間の内部ネットワーク上の通信データについても
第三者の盗聴、漏洩から保護することができる。

【００４２】また、この発明における安全な情報発信・
共有システムは、クライアントと外部管理サーバ間の通
信データも暗号化することで、クライアントと外部管理
サーバ間の外部ネットワーク上の通信データについても
第三者の盗聴、漏洩から保護することができる。尚、こ
のクライアントと外部管理サーバ間のデータの暗号化
は、インストール負担を考慮すると、暗号化ハブ等のハ
ードウエアによる暗号化装置であることが望ましい。

【００４３】また、この発明における安全な情報発信・
共有システムは、通信データを暗号化する一時暗号鍵を
交換する期間を変更する一時暗号鍵交換手段を用いて、
性能が低い制御サーバでも一定の応答性能を確保するこ
とが可能である。

【００４４】

【発明の実施の形態】実施の形態１．図２に本発明の実
施の形態１に係る安全な情報発信・共有サービスシステ
ムの構成を示す。情報発信・共有サービスを要求するク
ライアント２が、外部管理サーバ６を介して、通信ネッ
トワーク３と接続され、この通信ネットワーク３が、フ
ァイアウォール４を介して、内部ネットワークと接続さ
れている。内部ネットワーク上には、ＷＷＷサーバ１
と、内部管理サーバ５を有する。ＷＷＷサーバ１は従来
と同じであり、内部管理サーバ５は、従来のアクセス制
御サーバ８５と実質同じ機能を持つ。内部管理サーバ５
は、暗号処理を行う内部暗号化モジュール７と、ユーザ
認証を行うユーザ認証モジュール８と、アクセス制御を
行うアクセス制御モジュール９とで構成されている。本
発明の特徴は、従来クライアント２に設けていた暗号モ
ジュール８６とアクセス制御サーバリスト８９を外部管
理サーバ６に設けた点にある。これによりクライアント
２毎に暗号モジュールとアクセス制御サーバリストのイ
ンストールが不要となり、特に外部管理サーバ６により
管理されるクライアント２が多い程、そのメリットが大
きい。図２に示すように外部管理サーバ６は複数のクラ
イアント２によって形成される外部ローカルネットワー
クと情報ネットワークの接点に設けられる。外部ローカ
ルネットワークは、社内ネットワーク等のような共通の
管理者によって通信が管理されるネットワークである。

【００４５】また、クライアント２、外部管理サーバ
６、ＷＷＷサーバ１、内部管理サーバ５はそれぞれネッ
トワーク暗号化装置１２、１５、３２、３７を有する。
ネットワーク暗号化装置１２、１５、３２、３７は、従
来の暗号化モジュール８６のようなソフトウエアでな
く、ハードウエアによる暗号化装置である。

【００４６】図３に公開鍵暗号方式による暗号化手段を
設けたクライアント２と外部管理サーバ６の処理の概要
を示す。クライアント２は、情報発信・共有サービス要
求手段１１、クライアント側ネットワーク暗号化装置１
２及びクライアント側キャッシュ１３で構成されてい
る。

【００４７】情報発信・共有サービス要求手段１１によ
って情報発信・共有サービス要求１４が作成される。ク
ライアント側ネットワーク暗号化装置１２はクライアン
ト２と外部管理サーバ６間における情報の暗号／復号化
を行う。この暗号化装置１２は、ハードウエアの暗号化
装置であり、従来のソフトウエアの暗号化装置と異な
り、インストール不要なものである。クライアント側キ
ャッシュ１３はクライアント２に送られた情報を一時的
に記憶するメモリ又はハードディスクである。

【００４８】外部管理サーバ６は、外部管理サーバ側ネ
ットワーク暗号化装置１５、外部管理サーバ側暗号化モ
ジュール１６、クライアントリスト１７、鍵取出し手段
１８、内部管理サーバリスト１９、宛先変更手段２０、
外部管理サーバ側キャッシュ２１、外部管理サーバ側キ
ャッシュ制御手段２２およびクライアント側キャッシュ
消去手段２３で構成される。

【００４９】外部管理サーバ側ネットワーク暗号化装置
１５は、クライアント２と外部管理サーバ６間における
情報の暗号／復号化する部分である。これも暗号化装置
１２と同じくハードウエアの暗号化装置である。外部管
理サーバ側暗号化モジュール１６は、情報発信・共有サ
ービス要求１４を暗号化し、キャッシュ禁止・暗号済み
情報発信・共有サービス応答４２を復号する。図２の外
部暗号化モジュールと同じものである。クライアントリ
スト１７は、外部管理サーバ６によって管理されている
複数のクライアント２の情報（公開鍵、秘密鍵等）を格
納する。鍵取出し手段１８は、クライアントリスト１７
又は内部管理サーバリスト１９からクライアント用公開
鍵２４、クライアント用秘密鍵２５及び内部管理サーバ
用公開鍵２６を取り出す部分である。内部管理サーバリ
スト１９は、内部管理サーバ５の情報（内部管理サーバ
５のアドレス、内部管理サーバ用公開鍵２６、内部管理
サーバ５が管理するＷＷＷサーバ１に関する情報等）を
格納した部分である。宛先変更手段２０はサービス要求
の宛先をＷＷＷサーバ１から内部管理サーバ５に変更す
る。外部管理サーバ側キャッシュ２１は、内部管理サー
バ５から送られた情報を一時的に記憶する部分である。
外部管理サーバ側キャッシュ制御手段２２は、外部管理
サーバ側キャッシュ２１を制御する部分である。クライ
アント側キャッシュ消去手段２３はクライアント２に設
けられたクライアント側キャッシュ１３の記憶を消去す
る部分である。

【００５０】クライアント２および外部管理サーバ６に
おけるサービス要求の動作について説明する。クライア
ント２は情報発信・共有サービス要求手段１１により情
報発信・共有サービス要求１４を作成する。情報発信・
共有サービス要求１４はクライアント側ネットワーク暗
号化装置１２によって暗号化され、外部管理サーバ６へ
送られる。外部管理サーバ６に送られた暗号化済みの情
報発信・共有サービス要求１４は外部管理サーバ側ネッ
トワーク暗号化装置１５によって復号される。続いて、
電子署名、暗号化、宛先変更が外部管理サーバ６内で行
われる。

【００５１】電子署名の作成はハッシュ関数と、鍵取出
し手段１８によってクライアントリスト１７から取り出
されたクライアント用秘密鍵２５を用いて行われる。内
部管理サーバ５における電子署名の検証は、クライアン
ト用公開鍵２４を用いて行われるため、クライアント用
公開鍵２４が鍵取出し手段１８によってクライアントリ
スト１７から取り出され、ＨＴＴＰのデータストリーム
に載せられる。サービス要求の暗号化は、予め内部管理
サーバリスト内に保管された内部管理サーバ用公開鍵２
６によって行われる。内部管理サーバ用公開鍵２６は、
内部管理サーバリストから、鍵取出し手段１８によっ
て、取り出される。公開鍵暗号方式の暗号化では、公開
鍵で暗号化した情報は、非対称な秘密鍵でなければ復号
できない。したがって、暗号化されたサービス要求の内
容は、内部管理サーバ５の有する内部管理サーバ用秘密
鍵３９でなければ復号できないため、通信ネットワーク
３の途中で情報が第三者に盗難された場合であっても情
報が解読されずにすむ。暗号化された電子署名、暗号化
されたサービス要求及びクライアント用公開鍵２４によ
ってＨＴＴＰのデータストリームが形成される。続いて
サービス要求の宛先が宛先変更手段２０によってＷＷＷ
サーバ１から内部管理サーバ５へ変更される。宛先変更
には内部管理サーバリスト１９内の宛先情報が参照され
る。

【００５２】宛先変更済み暗号済み情報発信・共有サー
ビス要求２７が通信ネットワーク３を介して、内部管理
サーバ５へ送られる。

【００５３】図４に公開鍵暗号方式による暗号化手段を
設けた内部管理サーバ５とＷＷＷサーバ１の処理の概要
を示す。

【００５４】内部管理サーバ５は、内部管理サーバ側暗
号化モジュール２８、宛先変更手段２９、アクセス制御
リスト３０、アクセス制御手段３１、内部管理サーバ側
ネットワーク暗号化装置３２、鍵取出し手段３３、キャ
ッシュ禁止手段３４、内部管理サーバ側キャッシュ３５
及び内部管理サーバ側キャッシュ制御手段３６で構成さ
れている。

【００５５】内部管理サーバ側暗号化モジュール２８
は、宛先変更済み暗号済み情報発信・共有サービス要求
２７の復号、情報発信・共有サービス応答４１の暗号化
及び宛先変更済み暗号済み情報発信・共有サービス要求
２７のユーザ認証を行う部分である。図２の内部暗号化
モジュールとユーザ認証モジュールの両方の機能を有す
る。宛先変更手段２９は宛先を内部管理サーバ５からＷ
ＷＷサーバ１に変更する部分である。アクセス制御リス
ト３０は各ユーザのアクセス許可条件を格納した部分で
ある。アクセス制御手段３１はアクセス制御リスト３０
を参照してアクセスの可否を判定する部分である。内部
管理サーバ側ネットワーク暗号化装置３２は内部管理サ
ーバ５とＷＷＷサーバ１間における情報の暗号／復号化
を行う部分である。鍵取出し手段３３は、内部管理サー
バ５内の内部管理サーバ用秘密鍵３９を取り出す部分で
ある。キャッシュ禁止手段３４は通信ネットワーク３上
に存在する各サーバ上のキャッシュに暗号化された暗号
済み情報発信・共有サービス応答４１を残さない旨の指
令を追加する部分である。内部管理サーバ側キャッシュ
３５は内部管理サーバ５のキャッシュである。内部管理
サーバ側キャッシュ制御手段３６は内部管理サーバ側キ
ャッシュ３５を制御する部分である。

【００５６】ＷＷＷサーバ１は、ＷＷＷサーバ側ネット
ワーク暗号化装置３７及び情報発信・共有サービス提供
手段３８で構成される。ＷＷＷサーバ側ネットワーク暗
号化装置３７は内部管理サーバ５とＷＷＷサーバ１間に
おける情報の暗号／復号化を行う部分であり、情報発信
・共有サービス提供手段３８は、情報発信・共有サービ
ス応答４１を提供する部分である。

【００５７】次に内部管理サーバ５でのサービス要求動
作を説明する。外部管理サーバ６から通信ネットワーク
３及びファイアウォール４を介して宛先変更済み暗号済
み情報発信・共有サービス要求２７が送られて来る。内
部管理サーバ５では、ユーザ認証、要求の復号化、宛先
変更、アクセス制御が行われる。

【００５８】ユーザー認証は、内部管理サーバ側暗号化
モジュール２８により一緒に送られてきたクライアント
用公開鍵２４を用いて行われる。クライアント用秘密鍵
２５で暗号化した電子署名を、送られてきたクライアン
ト用公開鍵２４を用いて復号を試み、復号できれば、ク
ライアント用秘密鍵２５を有するユーザーであると認証
する。暗号化されたサービス要求の復号は、鍵取出し手
段３３により取り出された内部管理サーバ用秘密鍵３９
を用いて行われる。続いて宛先変更手段２９により、宛
先変更済み暗号済み情報発信・共有サービス要求２７の
宛先が内部管理サーバ５からＷＷＷサーバ１に戻され
る。

【００５９】アクセス制御はアクセス制御手段３１によ
りアクセス制御リスト３０を参照して行われる。アクセ
ス制御リスト３０には、ユーザ毎のアクセスの設定条件
が備えられており、その条件に基づいて、今回宛先変更
済み暗号済み情報発信・共有サービス要求２７を出した
ユーザーに対してアクセスを許可するかどうかの判定を
行う。

【００６０】アクセスが許可されなかった場合は、ＷＷ
Ｗサーバ１へのサービス要求は許可しない旨のエラーメ
ッセージが外部管理サーバ６経由でクライアント２に送
られ、サービス要求手続きは完了する。アクセスが許可
された場合は、情報発信・共有サービス要求が内部管理
サーバ側ネットワーク暗号化装置３２で暗号化されＷＷ
Ｗサーバ１に送られる。ここでも、内部管理サーバ５と
ＷＷＷサーバ１間が平文でなく暗号文で送られるため、
情報の安全が確保される。

【００６１】ＷＷＷサーバ１では、送られて来たサービ
ス要求をＷＷＷサーバ側ネットワーク暗号化装置３７で
復号する。こうして最終的に平文の情報発信・共有サー
ビス要求４０が情報発信・共有サービス提供手段３８に
届けられる。

【００６２】続いて、ＷＷＷサーバ１及び内部管理サー
バ５でのサービス応答動作について説明する。図４のＷ
ＷＷサーバ１の情報発信・共有サービス提供手段３８に
おいて、届けられた情報発信・共有サービス要求４０に
対する情報発信・共有サービス応答４１が作成される。
このサービス応答４１はＷＷＷサーバ側ネットワーク暗
号化装置３７によって暗号化され内部管理サーバ５へ送
られる。

【００６３】内部管理サーバ側ネットワーク暗号化装置
３２によって、送られて来た暗号化済みの情報発信・共
有サービス応答４１を復号する。内部管理サーバ５にお
いて、サービス応答４１の暗号化と電子署名、キャッシ
ュ禁止指令の付加が行われる。

【００６４】サービス応答４１の暗号化は、内部管理サ
ーバ側暗号化モジュール２８によってクライアント用公
開鍵２４を用いて行われる。電子署名は、内部管理サー
バ用秘密鍵３９が用いられる。暗号化済みサービス応答
は、続いて、キャッシュ禁止手段３４によりキャッシュ
禁止指令が付加される。キャッシュ禁止指令とは、外部
管理サーバ６と内部管理サーバを除く通信ネットワーク
３上の各サーバのキャッシュにキャッシュ禁止・暗号済
み情報発信・共有サービス応答４２を残さない旨の指令
である。係るキャッシュ禁止指令を追加したキャッシュ
禁止暗号済み情報発信・共有サービス応答４２が通信ネ
ットワーク３を介して外部管理サーバ６へ送られる。キ
ャッシュ禁止指令が追加された応答情報であるため、他
のサーバ上にキャッシュが残らないため、通信ネットワ
ーク３上に存在する各サーバのキャッシュからの第三者
の改ざん、盗聴を防ぐことができる。

【００６５】続いて、外部管理サーバ６及びクライアン
ト２でのサービス応答動作について図３で説明する。外
部管理サーバ６に内部管理サーバ５からキャッシュ禁止
・暗号済み情報発信・共有サービス応答４２が送られて
くる。外部管理サーバ側暗号化モジュール１６では、サ
ービス応答の復号を行う。復号はクライアントリスト１
７内のクライアント用秘密鍵２５によって行われる。こ
うして、復号されたサービス応答は、外部管理サーバ側
ネットワーク暗号化装置により、暗号化され、クライア
ント２に送られる。クライアント２では、クライアント
側ネットワーク暗号化装置１２で復号しサービス応答４
３を平文として取り出す。このようにして、クライアン
ト２は、情報発信・共有サービス応答４３を受けること
ができる。

【００６６】尚、クライアント２がＷＷＷサーバ１へ向
けて同じサービス要求をしており、かつ外部管理サーバ
側キャッシュ２１に有効なサービス応答が残っている場
合は、外部管理サーバ側キャッシュ制御手段２３がその
サービス応答を取り出して、クライアント２へ送る。こ
れにより、クライアント２は、以前と同じサービス要求
であれば、ＷＷＷサーバ１と通信することなく、外部制
御サーバ６からサービス応答が入手でき、その結果、Ｗ
ＷＷサーバ１との応答回数を減らすことができ、システ
ム全体の応答性能が向上する。

【００６７】この場合、外部管理サーバ６は、クライア
ント２とその利用者を、最初のアクセス時にユーザ名と
パスワード入力等をさせる等の認識方法をとることによ
り、ユーザ認証を行い、各利用者ごとに、キャッシュを
管理する。

【００６８】また、クライアント２がＷＷＷサーバ１へ
向けて同じサービス要求をしており、内部管理サーバ側
キャッシュ３５に有効なサービス応答が残った場合は、
同様に、内部管理サーバ側キャッシュ制御手段３６によ
って取り出され、クライアント２へ送られる。このた
め、内部管理サーバ５とＷＷＷサーバ１間の応答回数を
減らすことができ、システム全体の応答性能が向上する
ことになる。

【００６９】さらに、外部管理サーバ６は、クライアン
ト側キャッシュ消去手段２３を有し、外部管理サーバ６
から、クライアント側キャッシュ１３を制御できる。ク
ライアント２が初めて外部管理サーバ６にアクセスした
ときにクライアント２にクライアント側キャッシュ消去
手段２３が自動的にロードされる。このキャッシュ消去
手段２３は、クライアント２で起動したＷｅｂブラウザ
が終了した時点で、キャッシュが格納されているディレ
クトリ下のファイルを削除するプログラムを実行する。
従って、同一クライアント２を複数の利用者が使用する
場合でも、利用者の使用終了毎にキャッシュに残った情
報が消去されるため、他の利用者へ情報が漏洩すること
を防ぐことができる。

【００７０】実施の形態２ 図５、６で公開鍵暗号方式と対称鍵暗号方式を組み合わ
せた暗号化方式による外部管理サーバ６及び内部管理サ
ーバ５での暗号化処理の概要を説明する。各サーバの構
成は、図３、４とほぼ同じである。ネットワーク暗号化
装置等は省略して説明する。

【００７１】平文の状態の情報発信・共有サービス要求
が、クライアント２から送られてくる。鍵取出し手段１
８によってクライアントリスト１７からクライアント用
公開鍵２４とクライアント用秘密鍵２５が取り出され
る。また、鍵取出し手段１８によって内部管理サーバリ
スト１９から内部管理サーバ用公開鍵２６が取り出され
る。さらに一時暗号鍵生成手段７０によって一時暗号鍵
７１が生成される。

【００７２】外部管理サーバ側暗号化モジュール１６は
クライアント用秘密鍵２５を用いて電子署名を行い、一
時暗号鍵７１を用いて情報発信・共有サービス要求１４
を暗号化し、さらに内部管理サーバ用公開鍵２６を用い
て一時暗号鍵７１を暗号化する。一時暗号鍵とクライア
ント用公開鍵は、サービス要求と一緒に内部管理サーバ
５へ送られる。

【００７３】図６において、暗号化されたサービス要求
が、外部管理サーバ６から送られると、内部管理サーバ
５は、鍵取出し手段３３により、内部管理サーバ用秘密
鍵３９を取り出す。内部管理サーバ用秘密鍵３９を用い
て内部管理サーバ用公開鍵で暗号化した一時暗号鍵７２
を復号して取り出す。この取り出した一時暗号鍵７２を
用いてサービス要求を復号する。さらに送られたクライ
アント用公開鍵２４を用いて電子署名の検証を行うこと
でユーザ認証を行う。平文となったサービス要求はＷＷ
Ｗサーバ１に送られる。

【００７４】ＷＷＷサーバ１からの平文のサービス応答
が、内部管理サーバ５に送られると、内部管理サーバ側
暗号化モジュール２８が一時暗号鍵７２を用いてサービ
ス応答を暗号化し、外部管理サーバ６へ送る。図５にお
いて、暗号化されたサービス応答が外部管理サーバ６へ
送られると、外部管理サーバ側暗号化モジュール１６が
一時暗号鍵７１を用いてサービス応答を復号する。平文
となったサービス応答がクライアント２へ送られる。
尚、この実施の形態においては、一時暗号鍵はサービス
要求毎に作成される。

【００７５】実施の形態３ 本実施の形態は、一時暗号鍵７１、７２の交換時期を変
動させたものである。図７に一時暗号鍵交換手順のフロ
ーチャートを示す。クライアント２からのサービス要求
がくると、最初のサービス要求かどうか外部管理サーバ
６にて判断される（Ｓ１０１）。最初のサービス要求で
あれば、一時暗号鍵７１、７２の交換がされる（Ｓ１０
３）。一時暗号鍵７１、７２の交換は外部管理サーバ６
と内部管理サーバ５の間で行われる。一時暗号鍵７１、
７２の交換は、外部管理サーバ６にて新たに一時暗号鍵
が作成され、内部管理サーバ５へ新しい鍵を送ることに
より行われる。この一時暗号鍵７１、７２の送信は電子
証明書を用いた公開鍵暗号方式が用いられる。鍵交換が
成功すれば（Ｓ１０４）、外部管理サーバ６と内部管理
サーバ５間でその鍵を用いて暗号化及び復号の暗号化処
理が行われる（Ｓ１０５）。

【００７６】Ｓ１０１で最初のサービス要求ではない場
合、外部管理サーバ６は続いてサービス要求先は前回の
要求と同じかどうか判断する（Ｓ１０２）。同じであれ
ば、一時暗号鍵７１、７２は交換されずに暗号化処理が
行われる（Ｓ１０５）。サービス要求先が前回の要求と
異なれば、一時暗号鍵７１、７２の交換を行う（Ｓ１０
３）。Ｓ１０２でサービス要求先が同じかどうか判断す
ることで、一時暗号鍵７１、７２の交換間隔を動的に変
更することができる。このＳ１０２の判断内容は、任意
に選択することができる。例えば、ある一定時間経過後
に一時暗号鍵を交換したり、ある一定回数サービス要求
をした時に一時暗号鍵を交換するようにすることができ
る。サービス要求毎に一時暗号鍵の交換をすれば、安全
面では優れるが、公開鍵暗号方式による鍵の交換に時間
がかかり、応答速度が遅いという欠点があるが、この一
時暗号鍵の交換間隔を動的に変更することによって、応
答速度を高めることができる。したがって、使用される
様々な性能のサーバのうち、性能の劣るサーバであって
も一定の応答性能を確保することができる。

【００７７】実施の形態４ 図８は本発明でのＨＴＴＰデータストリームの概要図で
ある。ＨＴＴＰデータストリームは、指令、ヘッダ群、
区切り子及び本体からなる。指令には、データストリー
ムの宛先が格納される。ヘッダには、本体の長さ、キャ
ッシュ禁止情報等が追加され格納される。本体には、暗
号化されたデータが格納される。

【００７８】外部管理サーバ６から内部管理サーバ５へ
出力されるデータストリームは以下のようになる。指令
部分は宛先変更手段によって宛先がＷＷＷサーバ１から
内部管理サーバ５へ変更される。ヘッダ３では、データ
ストリームが本発明のシステムによって生成されたもの
であることを示す情報及び一時暗号鍵７１、７２の状態
（要交換、交換済み、交換の成否）を示す情報が追加さ
れる。本体部分では、元の宛先及び情報発信・共有サー
ビス要求、ユーザ認証に用いる元の宛先に対する電子署
名、クライアント２の公開鍵、一時暗号鍵等が暗号化さ
れて格納される。

【００７９】内部管理サーバ５から外部管理サーバ６へ
出力されるデータストリームは、以下のようになる。指
令部分にはＷＷＷサーバ１からサービス要求に対する状
態が格納される。ヘッダ２には通信ネットワーク３上に
存在する各サーバ（内部管理サーバ５及び外部管理サー
バ６を除く）上のキャッシュに情報発信・共有サービス
応答が残らない旨の指令が追加される。ヘッダ３にはデ
ータストリームが本発明のシステムによって生成された
ものであることを示す情報及び一時暗号鍵の状態を示す
情報が追加される。本体部分では、情報発信・共有サー
ビス応答、一時暗号鍵等が暗号化されて格納される。こ
のように、情報発信・共有サービスをＨＴＴＰ上で実現
したので、ファイアウォール４等に新たな設定を必要と
しない。

【００８０】

【発明の効果】以上のように、この発明における安全な
情報発信・共有サービス方法は、クライアントの情報発
信・共有サービス要求手段１１により情報発信・共有サ
ービスを要求し、この要求を外部管理サーバ６の外部管
理サーバ側暗号化モジュールにより暗号化し、内部管理
サーバ５で送られてきた宛先変更済み暗号済み要求を内
部管理サーバ側暗号化手段で復号しアクセス制御リスト
を参照してアクセス制御を行い、ＷＷＷサーバ１で送ら
れてきた要求に対する応答を提供し、内部管理サーバで
提供された応答を内部管理サーバ側暗号化手段で暗号化
し、外部管理サーバ６で送られてきたキャッシュ禁止・
暗号済み応答を復号するようにしたので、情報発信・共
有サービス要求又は応答の内容が通信ネットワークにお
いて第三者に漏れることを防ぐことが可能であり、アク
セス制御リストに応じた情報発信・共有サービスの提供
が可能であり、ＷＷＷサーバ１及びクライアント２の種
類に依存せず、ＷＷＷサーバ１及びクライアント２への
暗号化モジュールのインストール不要となり、さらに新
たに強固な暗号方式が開発された場合に、内部管理サー
バと外部管理サーバのモジュールを入れ替えることで新
たな暗号方式にすぐに対応できるという効果がある。

【００８１】また、この発明における安全な情報発信・
共有サービス方法は、情報発信・共有サービスをＨＴＴ
Ｐ上で実現したので、ファイアウォール４等に新たな設
定を必要としないという効果がある。

【００８２】また、この発明における安全な情報発信・
共有サービス方法は、ユーザ認証に従来のユーザ名とパ
スワードの組合わせの代わりに電子証明書（公開鍵と秘
密鍵の組合せ）を用いることで、ネットワーク上での他
人のなりすましを防ぐことができるという効果がある。

【００８３】また、この発明における安全な情報発信・
共有サービス方法は、外部管理サーバ６と内部管理サー
バ５とのキャッシュ制御手段により通信トラフィックの
減少と応答性能の向上が実現できるという効果がある。

【００８４】また、この発明における安全な情報発信・
共有サービス方法は、外部管理サーバ６のクライアント
側キャッシュ消去手段によりクライアント上のキャッシ
ュを制御するので、クライアントのキャッシュから情報
が同じクライアントを使用する第三者に漏れることを防
ぐことができるという効果がある。

【００８５】また、この発明における安全な情報発信・
共有サービス方法は、ＷＷＷサーバ１と内部管理サーバ
５との間の通信データをネットワーク暗号化装置によっ
て暗号化するようにしたので、ＷＷＷサーバ１と内部管
理サーバ５との間のデータを保護できるという効果があ
る。

【００８６】また、この発明における安全な情報発信・
共有サービス方法は、クライアントと外部管理サーバ６
との間の通信データをネットワーク暗号化装置によって
暗号化するようにしたので、クライアントと外部管理サ
ーバ６との間のデータを保護できるという効果がある。

【００８７】また、この発明における安全な情報発信・
共有サービス方法は、外部管理サーバ６にて外部管理サ
ーバ６と内部管理サーバ５間の通信の際に用いる暗号鍵
を変更する間隔を変更できるようにしたので、サーバの
性能に応じて応答時間を可変にできるという効果があ
る。

【図面の簡単な説明】

【図１】 従来の情報発信・共有システムの構成図であ
る。

【図２】 今回のこの発明における安全な情報発信・共
有サービスシステムの構成図である。

【図３】 公開鍵暗号方式を利用したクライアント２及
び外部管理サーバ６の処理の概要を示す図である。

【図４】 公開鍵暗号方式を利用した内部管理サーバ５
及びＷＷＷサーバ１の処理の概要を示す図である。

【図５】 公開鍵暗号方式及び対称鍵暗号方式を利用し
た外部管理サーバ６での暗号化処理の概要を示す図であ
る。

【図６】 公開鍵暗号方式及び対称鍵暗号方式を利用し
た内部管理サーバ５での暗号化処理の概要を示す図であ
る。

【図７】 一時暗号鍵の交換手順のフローチャートであ
る。

【図８】 ＨＴＴＰデータストリームを示す図である。

【符号の説明】

１，８１ ＷＷＷサーバ、２，８２ クライアント、
３，８３ 通信ネットワーク、４，８４ ファイアウォ
ール、５ 内部管理サーバ、６ 外部管理サーバ、７
内部暗号化モジュール、８ ユーザ認証モジュール、９
アクセス制御モジュール、１０ 外部暗号化モジュー
ル、１１ 情報発信・共有サービス要求手段、１２ ク
ライアント側ネットワーク暗号化装置、１３ クライア
ント側キャッシュ、１４ 情報発信・共有サービス要
求、１５ 外部管理サーバ側ネットワーク暗号化装置、
１６ 外部管理サーバ側暗号化モジュール、１７ クラ
イアントリスト、１８ 鍵取出し手段、１９ 内部管理
サーバリスト、２０ 宛先変更手段、２１ 外部管理サ
ーバ側キャッシュ、２２ 外部管理サーバ側キャッシュ
制御手段、２３ クライアント側キャッシュ消去手段、
２４ クライアント用公開鍵、２５ クライアント用秘
密鍵、２６ 内部管理サーバ用公開鍵、２７ 宛先変更
済み暗号済み情報発信・共有サービス要求、２８ 内部
管理サーバ側暗号化モジュール、２９ 宛先変更手段、
３０ アクセス制御リスト、３１ アクセス制御手段、
３２ 内部管理サーバ側ネットワーク暗号化装置、３３
鍵取出し手段、３４ キャッシュ禁止手段、３５ 内
部管理サーバ側キャッシュ、３６内部管理サーバ側キャ
ッシュ制御手段、３７ ＷＷＷサーバ側ネットワーク暗
号化装置、３８ 情報発信・共有サービス提供手段、３
９ 内部管理サーバ用秘密鍵、４０ 情報発信・共有サ
ービス要求、４１，４３ 情報発信・共有サービス応
答、４２ キャッシュ禁止・暗号済み情報発信・共有サ
ービス応答、７０ 一時暗号鍵生成手段、７１，７２
一時暗号鍵、８５ アクセス制御サーバ、８６クライア
ント側暗号モジュール、８７ アクセス制御サーバ側暗
号モジュール、８８ アクセス制御モジュール、８９
アクセス制御サーバリスト、９０ アクセス制御リス
ト。

Claims (8)

【特許請求の範囲】
1. 【請求項１】 外部からの不正アクセスを防止するため
   の不正アクセス防止手段によって内部と外部に分割され
   たネットワークにおいて、 内部ネットワークは、内部ネットワーク上からクライア
   ントの前記情報発信・共有サービス要求に応じて情報を
   発信するＷＷＷサーバと、 前記クライアントと前記ＷＷＷサーバ間の通信内容を暗
   号化・復号化する内部暗号化モジュールと、クライアン
   トのユーザ認証を行うユーザ認証モジュールと、クライ
   アントのアクセス制御を行うアクセス制御モジュールと
   を備え、内部ネットワークにおいて情報発信・共有サー
   ビスの安全管理をする内部管理サーバとを有し、 前記外部ネットワークは、ローカルネットワークと通信
   ネットワークからなり、前記外部ローカルネットワーク
   は、外部ローカルネットワーク上から情報発信・共有サ
   ービスを要求するクライアントと、 クライアントとＷＷＷサーバ間の通信内容を暗号化・復
   号化する外部暗号化モジュールを備えた情報発信・共有
   サービスの安全管理をする外部管理サーバとを有し、 クライアントからの情報発信サービス要求は、前記外部
   管理サーバにおいて暗号化され、通信ネットワークを介
   して前記内部管理サーバへ送られ、 前記内部管理サーバにおいて、復号、ユーザ認証、及び
   アクセス制御がされた後に、前記ＷＷＷサーバへ送ら
   れ、 前記要求に対する前記ＷＷＷサーバからの情報発信サー
   ビス応答が、前記内部管理サーバにおいて暗号化され、
   通信ネットワークを介して前記外部管理サーバへ送ら
   れ、 前記外部管理サーバにおいて、復号されて、前記クライ
   アントに送られることにより、クライアントが情報発信
   ・共有サービスを受けることを特徴とする情報発信・共
   有サービス方法。
2. 【請求項２】 前記クライアントと前記ＷＷＷサーバ間
   の情報発信・共有サービスをＨＴＴＰにて行うことを特
   徴とする請求項１記載の情報発信・共有サービス方法。
3. 【請求項３】 前記クライアントのユーザ認証は公開鍵
   と秘密鍵を使用した電子証明書を用いて行うことを特徴
   とする請求項１記載の情報発信・共有サービス方法。
4. 【請求項４】 前記内部管理サーバ及び外部管理サーバ
   は、クライアントとＷＷＷサーバ間の情報データを一時
   的に記憶するキャッシュを有し、 各管理サーバは、要求に対する応答が各管理サーバ上の
   キャッシュにある場合は、その応答を取り出してクライ
   アントに送ることを特徴とする請求項１記載の情報発信
   ・共有サービス方法。
5. 【請求項５】 前記外部管理サーバは前記クライアント
   上のキャッシュの情報を消去するクライアントキャッシ
   ュ消去手段を有し、 クライアントの利用者が交代する毎に、クライアントキ
   ャッシュの情報を消去することを特徴とする請求項１記
   載の情報発信・共有サービス方法。
6. 【請求項６】 前記ＷＷＷサーバ上に暗号化・復号化手
   段を有し、ＷＷＷサーバと前記内部管理サーバとの間の
   通信データについても暗号化することを特徴とする請求
   項１記載の情報発信・共有サービス方法。
7. 【請求項７】 前記クライアント上に暗号化・復号化手
   段を有し、前記クライアントと前記外部管理サーバとの
   間の通信データについても暗号化することを特徴とする
   請求項１記載の情報発信・共有サービス方法。
8. 【請求項８】 前記内部管理サーバと前記外部管理サー
   バ間における暗号化通信において、暗号化に用いる暗号
   鍵の交換時期を変化させることを特徴とする請求項１記
   載の情報発信・共有サービス方法。