JP2000138703A - 情報提供装置及び記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、機密や有償等の理由によりアクセ
ス制限のかかった情報の提供を行う場合、当該情報をイ
ンターネット等のオープンなネットワーク環境に送信す
る場合でも、安全にデータを転送できる。 【解決手段】 情報提供の要求に対応し、その要求され
た情報を提供する情報提供装置であって、要求された情
報を、公衆ネットワークを介して情報要求元に提供する
場合には、当該情報を暗号化された状態で送出し、要求
された情報を、秘匿性の確保されるネットワークを介し
て情報要求元に提供する場合には、当該情報を平文の状
態で送出する手段２１，２４，２５を備えた情報提供装
置。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は情報提供装置及び
記憶媒体、特に機密情報をインターネット等を介して提
供するのに適した情報提供装置及び記憶媒体に関するも
のである。

【０００２】

【従来の技術】近年の計算機技術、通信技術の発達によ
り、インターネット等の公衆的なネットワークにより種
々の情報（コンテンツ）を有償や無償で提供することが
広く行われるようになっている。

【０００３】この提供情報を求めるものは、例えばイン
ターネットであればWWW （ワールドワイドウエブ）のホ
ームページ等を検索するが、その検索対象となる情報の
一部に機密事項が含まれていたり、有償で配布すべき情
報が含まれている場合がある。

【０００４】このように機密事項や有償情報等の特定ユ
ーザにのみ提供すべき情報については、アクセス対象と
なるユーザについて制限を設けている。また、このよう
な事情はインターネット等のネットワークシステムのみ
でなく、ケーブルテレビや有償の衛星放送等の情報提供
システムについても同様であり、これらにおいてもアク
セス制限が設けられる。

【０００５】

【発明が解決しようとする課題】しかしながら、例えば
インターネット等の場合において、折角ユーザアクセス
制限を設けても、アクセス権のあるユーザのアクセスに
よりネットワーク上になまのデータが流れてしまう。こ
れでは、悪意の第三者になまのデータを傍受されること
も考えられ、アクセス制限を設けた趣旨が没却する。

【０００６】このようななまデータ盗聴を防止するの
に、例えば全てのデータに暗号を施すことが行われてい
る。しかし、あらゆるデータに暗号を施すのでは、暗号
復号を行うコンピュータの負荷が大きい。

【０００７】また例えば、情報提供装置がＷＷＷサーバ
であるような場合、そのＷＷＷサーバの内部ＬＡＮ、特
に社内ＬＡＮ等に送信するような場合では、機密情報で
あってもわざわざ暗号化する必要はなく、社内ＬＡＮ内
の各クライアント計算機に対する復号のための負荷が大
きい。また、暗号復号の負荷のみでなく、送信先に応じ
て暗号文で送るか、平文で送るかを一々判断するのは煩
雑である。

【０００８】本発明は、このような実情を考慮してなさ
れたもので、その第１の目的は、機密や有償等の理由に
よりアクセス制限のかかった情報の提供を行う場合、当
該情報をインターネット等のオープンなネットワーク環
境に送信する場合でも、安全にデータを転送できるとと
もに、暗号復号処理のコンピュータ負荷も低減できる情
報提供装置及び記憶媒体を提供することにある。

【０００９】第２の目的は、オープンなネットワーク環
境に送信する可能性のあるデータについて、その送信対
象に応じて適切な状態で情報送信することができ、ひい
てはこのような場合の判断をなくして情報提供処理の効
率を高めることができる情報提供装置及び記憶媒体を提
供することにある。

【００１０】

【課題を解決するための手段】上記課題を解決するため
に、請求項１に対応する発明は、情報提供の要求に対応
し、その要求された情報を提供する情報提供装置につい
てなされたものである。

【００１１】この情報提供装置においては、要求された
情報を公開的なネットワークを介して情報要求元に提供
する場合には、当該情報を暗号化された状態で送出す
る。また、要求された情報をユーザアクセスが制限され
るネットワークを介して情報要求元に提供する場合に
は、当該情報を平文の状態で送出する。

【００１２】したがって、オープンなネットワーク環境
に送信する可能性のある機密情報等のデータについて、
送出環境がオープンかクローズかで適切な状態で情報送
信することができ、ひいてはこのような場合のデータ暗
号化、復号化等のための判断を自動的に行って情報提供
処理の効率を高めることができる。

【００１３】次に、請求項２に対応する発明は、情報提
供の要求に対応し、その要求された情報を暗号化された
状態あるいは平文の状態のいずれかで提供する情報提供
装置であって、情報要求元の識別情報を調べると共に、
当該識別情報に基づいて、前記要求された情報を暗号化
された状態で送出するか、平文の状態で送出するかを判
断する手段を備えたものである。

【００１４】したがって、識別情報の内容に応じて、送
出情報の暗号化を制御することができる。次に、請求項
３に対応する発明は、情報提供の要求に対応し、その要
求された情報を提供する情報提供装置であって、提供可
能な情報をアクセス制限の付された制限情報とアクセス
制限のない非制限情報とに分類するとともに、公衆的な
情報伝達媒体を介して前記制限情報を提供する場合に
は、当該制限情報を暗号化された状態で送出する。

【００１５】したがって、機密や有償等の理由によりア
クセス制限のかかった情報の提供を行う場合、当該情報
をインターネット等のオープンなネットワーク環境に送
信する場合でも、安全にデータを転送できるとともに、
暗号復号処理のコンピュータ負荷も低減できる。また、
本発明はインターネット等のいわゆるコンピュータネッ
トワークのみでなく、ケーブルテレビや有償な衛星テレ
ビ等といった他の情報伝達媒体を用いる情報提供装置に
も適用できる。

【００１６】次に、請求項４に対応する発明は、請求項
１に対応する発明をコンピュータに実現させるプログラ
ムを記録した記録媒体である。この記録媒体から読み出
されたプログラムにより制御されるコンピュータは、請
求項１の情報提供装置として機能する。

【００１７】次に、請求項５に対応する発明は、請求項
２に対応する発明をコンピュータに実現させるプログラ
ムを記録した記録媒体である。この記録媒体から読み出
されたプログラムにより制御されるコンピュータは、請
求項２の情報提供装置として機能する。

【００１８】次に、請求項６に対応する発明は、請求項
３に対応する発明をコンピュータに実現させるプログラ
ムを記録した記録媒体である。この記録媒体から読み出
されたプログラムにより制御されるコンピュータは、請
求項３の情報提供装置として機能する。

【００１９】次に、請求項７に対応する発明は、コンピ
ュータを情報提供装置として機能させるプログラムを記
録した記録媒体である。この記録媒体から読み出された
プログラムにより制御されるコンピュータは、情報提供
の要求に対応し、その要求された情報を提供する情報提
供装置として機能する。さらに、提供可能な情報をアク
セス制限の付された制限情報とアクセス制限のない非制
限情報とに分類させるとともに、公開的なネットワーク
を介して制限情報を提供する場合には、当該制限情報を
暗号化された状態で送出させ、ユーザアクセスが制限さ
れるネットワークを介して制限情報を提供させる場合に
は、当該制限情報を平文の状態で送出させる手段として
動作する。

【００２０】したがって、本発明によって実現される情
報提供装置においては、請求項１に係る発明と、請求項
３に係る発明とを組み合わせた効果を得ることができ
る。次に、請求項８に対応する発明は、コンピュータを
情報提供装置として機能させるプログラムを記録した記
録媒体である。

【００２１】この記録媒体から読み出されたプログラム
により制御されるコンピュータは、請求項３又は請求項
７に対応する発明の情報提供装置として機能する。さら
に、制限情報の提供が要求される場合には、アクセス権
確認手段によって、その情報要求元に識別情報を求めさ
せると共に、その識別情報に基づき、当該情報要求元が
当該制限情報へのアクセス権限を有するものであるか否
かが判定される。したがって、アクセス権限を有する者
を確実に確認することができ、機密情報の安全性をより
高めることができる。

【００２２】

【発明の実施の形態】以下、本発明の実施の形態につい
て説明する。 （発明の第１の実施の形態）図１は本発明の第１の実施
形態に係る情報提供装置を適用するネットワーク全体の
構成例を示すブロック図である。

【００２３】このネットワークは、インターネット等の
公衆ネットワーク１に接続された各クライアント２と、
Ａ社システム等の情報提供システムとからなっている。
Ａ社システム３は、インターネット等に接続されるもの
であり、提供可能なコンテンツを有するＷＷＷサーバ４
を含む一般的なシステムである。同Ａ社システム３は、
ルータ５を介してバリヤセグメントであるＬＡＮ６が接
続されると共に、同ＬＡＮ６からファイアウォール７を
介して社内ＬＡＮ８が接続されて構成される。

【００２４】バリヤセグメントＬＡＮ６は、情報提供装
置の本体としてのＷＷＷサーバ４や中継メールサーバ９
等が接続されて構成されている。このＬＡＮ６は、外部
のクライアント２からアクセス可能である。

【００２５】ファイアウォール７は外部からの不正アク
セスを防止するよう構成される共に、プロキシサーバ１
０を備えている。プロキシサーバ１０は社内ＬＡＮ８と
その外部（ＬＡＮ６や公衆ネットワーク１）間の情報を
中継するサーバであり、図１に示すようにファイアウォ
ール７に設けられる場合の他、ＬＡＮ６や社内ＬＡＮ８
上に設けられてもよい。

【００２６】社内ＬＡＮ８は、いわゆるイントラネット
を構成するもので、同ＬＡＮ８上には、Ａ社に所属する
クライアント１１が多数接続されている。なお、本実施
形態の場合、社内ＬＡＮ８内では特に情報を機密とする
必要はない。

【００２７】図２は本実施形態における情報提供装置の
一例を示すブロック構成図である。この情報提供装置は
図１に示すＷＷＷサーバ４として構成される。ＷＷＷサ
ーバ４は、検索処理部２１，ユーザ認証部２２，アクセ
ス可能テーブル確認部２３，暗復号判断部２４及び暗号
／復号処理部２５を機能手段として備えると共に、デー
タの格納部として情報格納部２６及びアクセスルール保
存部２７を備えている。なお、ＷＷＷサーバ４はワーク
ステーション等の計算機上に設けられると共に、上記各
機能手段は計算機におけるＣＰＵやメモリ等のハードウ
エア資源とプログラムやデータ等のソフトウエア資源の
結合によって実現される。

【００２８】ここでまず、検索処理部２１は、社外のク
ライアント２（以下、外部クライアント２という）や社
内のクライアント１１（以下、内部クライアント１１と
いう）からの情報検索要求を受け付け可能に構成され、
検索要求が機密でない情報の場合には検索要求通りに情
報を送信する。また、検索対象が機密情報であるときに
は、ユーザ認証及びアクセス権確認の後に、その機密情
報についての権限者からの検索要求である場合には、当
該情報を暗号文又は平文何れかで送信する。また、検索
処理部２１は、アクセスルール保存部２６や情報格納部
２７に格納すべきデータを新たに登録したり、また、修
正、削除する機能をも有する。

【００２９】ユーザ認証部２２は、検索処理部２１から
ユーザ認証要求を受けたときに、アクセスルール保存部
２６に格納されたユーザ情報に基づき、クライアント
２，１１のユーザ認証を行う。

【００３０】アクセス可能テーブル確認部２３は、検索
処理部２１からアクセス権確認要求を受けたときに、ア
クセスルール保存部２６に格納されたカラムアクセス情
報及び行アクセス情報に基づき、確認対象ユーザ（クラ
イアント２，１１）がどのようなアクセス権限を有する
かを確認する。

【００３１】暗復号判断部２４は、機密情報を送信する
場合に、当該情報を暗号文で送るか平文で送るかを判断
し、暗号文で送る場合には、情報格納部２７に格納され
ている送信対象情報（コンテンツ）を暗号／復号処理部
２５に引き渡す。なお、コンテンツ登録等のために、検
索処理部２１から復号等の指令が付加されているときに
はその指令に従う。

【００３２】また、機密情報送信時の判断のために、暗
復号判断部２４にはセキュリティレベル情報が格納され
ている。図３はセキュリティレベル情報の一例を示す図
である。

【００３３】暗復号判断部２４は、同図に示すセキュリ
ティレベル情報により判断を行う。本実施形態では、自
社（Ａ社）の社内ＬＡＮ８に機密情報を送信する場合に
は、当該情報を暗号化せず、社外に機密情報を送信する
場合には当該情報を暗号化するように判断する。

【００３４】暗号／復号処理部２５は、暗復号判断部２
４の指令に従い、同判断部２４に引き渡された情報を暗
号化若しくは復号して返す。なお、この暗号／復号処理
部２５は、他のサーバやクライアント２等からのデータ
登録やその修正等における暗号／復号処理にも用いられ
る。

【００３５】情報格納部２６は、図１に示すコンテンツ
に相当し、ＷＷＷサーバ３が提供すべき情報（コンテン
ツ）を格納する。図４は情報格納部に格納される格納デ
ータの一例を示す図である。

【００３６】同図に示すように、この格納データは、行
とカラムとで構成される。すなわち縦方向には多数の行
が設けられ、この各行に対応して横方向に多数のカラム
が設けられ、行とカラムとで決まる各位置に情報が格納
されている。図４においては、２つの行と４つのカラム
（氏名のカラムを含む）が設けられた例が示されてい
る。

【００３７】また、格納データは、非機密部分と機密部
分に分けられている。図１では氏名データ（氏名のカラ
ム）が非機密の情報であり、カラム名１，２及び３が機
密の情報となっている。なお、本実施形態の図４に示す
格納データには、暗号化がかけられていない。また、本
明細書で、機密情報という場合には、秘密性を要する情
報、特定の権限者のみに開示すべき情報、有償情報、あ
るいはデータ権利所有者（著作者等）の権利を守る必要
がある情報等を含むものである。

【００３８】アクセスルール保存部２７には、ユーザ認
証部２２がユーザ認証に用いるユーザ情報と、アクセス
可能テーブル確認部２３がユーザ（クライアント）のア
クセス権限を確認するのに用いるカラムアクセス情報及
び行アクセス情報とが格納されている。

【００３９】図５はアクセスルール保存部に格納される
ユーザ情報、カラムアクセス情報及び行アクセス情報の
一例を示す図である。同図（ａ）に示すユーザ情報にお
いては、シリアルナンバーに対応してユーザ名情報及び
そのパスワード情報が格納されている。ユーザ認証部２
２はユーザ名に対応するパスワード入力によりユーザ認
証を行うと共に、そのシリアルナンバーを取得する。

【００４０】同図（ｂ）及び（ｃ）にはカラムアクセス
情報及び行アクセス情報が示される。これらにおいてシ
リアルナンバーに対応して「○」が入力されている部分
は、そのユーザがアクセス権限を有する部分である。

【００４１】図５（ｂ）ではシリアルナンバー（クライ
アント）に対応して、図４の格納データにおける各カラ
ム（列方向のデータ）についてアクセス権限があるか否
かが入力されている。同様に、図５（ｃ）ではシリアル
ナンバー（クライアント）に対応して、図４の格納デー
タにおける各行（行方向）についてアクセス権限がある
か否かが入力されている。なお、行方向のアクセス権限
については、図５（ｃ）に示すように、各行毎に規定し
てもよいが、例えば読出可能な行数，すなわちアクセス
件数を指定することで権限付与するようにしてもよい。

【００４２】ＷＷＷサーバ４は以上のように構成される
が、一方、クライアント２、１１は次のようなものであ
る。クライアント２は、上記した外部クライアントであ
り、公衆ネットワーク１に接続された計算機システムで
ある。この計算機システム（クライアントマシン２８）
には暗号／復号処理部２９が設けられ、当該処理部２９
はＷＷＷサーバ４から送られてくる暗号文に対し復号処
理を行う。また、自己に関連する機密情報の更新等のよ
うに、ＷＷＷサーバ４に機密情報を送り返すような場合
に、暗号処理を行う部分である。

【００４３】クライアント１１は、上記した内部クライ
アントであり、Ａ社の社内ＬＡＮ８に接続されたクライ
アントマシン（計算機）からなる。クライアント１１と
ＷＷＷサーバ４間では特に暗号通信は必要ないため、ク
ライアント１１を構成する計算機には暗号／復号処理部
は設けられていない。

【００４４】なお、請求項における公開的なネットワー
クとしては、例えばインターネット等の公衆ネットワー
ク１が対応し、ユーザアクセスが制限されるネットワー
クとしては、例えば社内ＬＡＮ８等が対応する。

【００４５】次に、以上のように構成された本実施形態
における情報提供装置の動作について説明する。まず、
ＷＷＷサーバ４においては、情報提供の対象となるデー
タが検索処理部２１によって情報格納部２７に保存され
るとともに、どの情報を公開（非機密）し公開しない
（機密）かが指定される。機密と指定されたデータに対
してはデータ保存時に暗号が施されて保存される。

【００４６】また、どのユーザがどのデータに対してア
クセス可能かを決めるため、ユーザ情報と各ユーザのア
クセス可能情報が検索処理部２１によってアクセスルー
ル保存部２６に格納される。この情報格納部２７とアク
セスルール保存部２６の内容は適宜修正される。

【００４７】このような各情報が格納されている状態
で、外部クライアント２もしくは内部クライアント８か
ら情報検索がなされることになる。図６はＷＷＷサーバ
の検索処理部における処理を示す流れ図である。

【００４８】情報検索が行われる場合には、まず、外部
クライアント２若しくは内部クライアント１１から非機
密情報に対する検索が行われる（ｓ１）。この検索要求
に対し、検索処理部２１によって情報格納部２７が検索
され、要求対象でありかつ非機密の情報が平文のままク
ライアント２，１１に送信される（ｓ２）。

【００４９】このときの検索は、ＷＷＷサーバ４にアク
セス可能なクライアント２，１１であれば誰でもどのマ
シンからでも可能である。すなわちステップｓ１の情報
の検索は、ユーザ名、パスワードの入力を必要としな
い。

【００５０】この検索結果はクライアント２，１１にお
いて一覧は表示され、ここで表示される非機密情報デー
タは、図４の例では「氏名」データのみとなる。次に、
検索結果からさらに詳細データの表示要求を行うと（ｓ
３）、図４の例では機密情報へのアクセスとなる（ｓ
４）。なお、さらに非機密情報にアクセスされた場合に
は、当該データはそのまま送信される（ｓ８）。

【００５１】ステップｓ４で機密情報が要求された場
合、サーバ４からクライアント２，１１に対し、ユーザ
名、パスワードの入力が要求される（ｓ５）。ここでク
ライアント２，１１から入力されたユーザ名及びパスワ
ードは、検索処理部２１の依頼に基づくユーザ認証部２
２に動作により、アクセスルール保存部２６内のユーザ
情報と照合されユーザ認証が行われる。

【００５２】さらに、ユーザ認証された場合には、当該
ユーザがどのテーブル（行＆カラム）に対しアクセス可
能であるかについて、検索処理部２１の依頼に基づくア
クセス可能テーブル確認部２３の処理により確認され
る。具体的には、アクセス可能テーブル確認部２３によ
り、アクセスルール保存部２６内のカラムアクセス情報
及び行アクセス情報が照合され、検索要求されている機
密情報に対して当該ユーザにアクセス権があるかが確認
される（ｓ６）。

【００５３】ここで、アクセス権がなければ終了し、ア
クセス権がある場合には、検索処理部２１によってター
ゲットとなるテーブルから検索対象データが取り出され
る。次に、取り出された機密情報を暗号化された状態で
送信するか、平文のまま送信するかが検索処理部２１の
依頼に基づき、暗復号判断部２４にて判断される（ｓ
７）。

【００５４】この判断は図３のセキュリティレベル情報
テーブルの内容及びそのクライアントから送られてくる
ＩＰアドレス等に基づいて行われる。すなわち、どこか
らアクセスがあったかが問題となる。

【００５５】ここで、Ａ社外に送信するとき、すなわち
本実施形態では外部クライアント２に送信するときに
は、公衆ネットワーク１における機密情報の第三者盗聴
を防止すべく暗号化されるよう判断される。この判断結
果に基づき、取出機密情報が暗号／復号処理部２５にて
暗号化され（ｓ７）、さらに検索処理部２１によってこ
の暗号文が公衆ネットワーク１に送出される（ｓ８）。

【００５６】なお、暗号化されているデータがクライア
ント２に送信されるときには、実データを送信する前
に、以降のデータが暗号化データであるか、非暗号化デ
ータであるかを判別する情報が付加されて送信される。
すなわちデータ本体の前に暗号化されていることを示す
データが付加されることになる。

【００５７】一方、暗復号判断部２４の判断の結果、Ａ
社内の社内ＬＡＮ８に機密情報を送信するとき、すなわ
ち本実施形態では内部クライアント１１に送信するとき
には、安全な自社内のイントラネット内に送信されるこ
とになる。したがって、暗復号判断部２４からは暗号化
されることなく、送信対象情報が戻される（ｓ７）。さ
らに検索処理部２１により、この機密情報が平文のまま
社内ＬＡＮ８に送出され、クライアント１１に届けられ
る（ｓ８）。

【００５８】次に、クライアント２，１１における処理
を説明する。図７は外部クライアントにおける処理を示
す流れ図である。クライアント２から検索要求が行わ
れ、同クライアント２に権限がある場合には、ＷＷＷサ
ーバ４からこれに対応した情報（機密、非機密）が返信
される（ｔ１）。

【００５９】この情報が暗号化情報の場合には、そのデ
ータ本体の前にその旨を示す情報が付加されているの
で、これにより受信情報が暗号化情報であるか否か判断
される（ｔ２）。

【００６０】受信情報が暗号化情報である場合には（ｔ
２）、暗号／復号処理部２９によって復号化処理が行わ
れ（ｔ３）、その内容がＣＲＴ等の表示装置に表示され
る（ｔ４）。

【００６１】一方、受信情報が暗号化情報でない場合に
は（ｔ２）、当該情報がそのまま標示される。そして情
報受信が全て終了すれば、処理は終了し、続いて情報受
信がある場合にはステップｔ１に戻る（ｔ５）。

【００６２】図７の場合は、外部クライアント２におけ
る処理であるが、内部クライアント１１の場合には機密
情報も含めて平文で情報を受信するので、同クライアン
ト１１における処理は、図７におけるステップｔ２，ｔ
３を除いた処理となる。

【００６３】上述したように、本発明の実施の形態に係
る情報提供装置は、アクセスルール保存部２６を設けて
アクセス権限のあるもののみに機密情報を送付すると共
に、機密情報をオープンな環境に送信するときには暗号
文で送信するようにしたので、機密や有償等の理由によ
りアクセス制限のかかった情報の提供を行う場合に、当
該情報をインターネット等のオープンなネットワーク環
境に送信する場合でも、安全にデータを転送することが
できる。

【００６４】また、社内ＬＡＮ８内等の機密の保たれる
安全な環境内に対しては、平文の状態で機密情報を送信
するようにしたので、社内ＬＡＮ８上の各計算機におけ
る暗号復号処理のコンピュータ負荷も低減させることが
できる。

【００６５】すなわちネットワークを介して機密事項が
含まれる情報の検索を行うあるいは、特定ユーザにのみ
情報提供を行うような場合、機密情報等のアクセス制限
のかかったデータにのみを暗号化することで、ネットワ
ーク上を流れるデータを盗聴されるような場合でも、安
全なデータ転送と暗号、復号を行うコンピュータの負荷
低減を図ることができる。また、機密情報のみに暗号化
がなされていることから、内部クライアント１１のみな
らず外部クライアント２の復号処理負荷を低減させるこ
とができる。

【００６６】また、暗復号判断部２４における判断によ
り、機密情報をオープンなネットワーク環境に送信する
可能性のあるデータを自動的に暗号文で送信し、それ以
外は平文で送信するようにしたので、その送信対象（媒
体）に応じて適切な状態で情報送信することができ、ひ
いてはこのような場合の判断の自動化により機密情報提
供処理の効率を高めることができる。

【００６７】なお、本実施形態では、提供情報として、
個人のメールアドレス、住所、電話番号からなる住所録
のようなものを図４に例示したが、本発明で提供できる
情報の種類は、種々なものが考えられる。例えば図書に
ついてのタイトル、概略内容、全内容といったデータベ
ースを作り、これを図４のような形で登録し、アクセス
権限者に提供するようにすることもできる。この場合に
は、行方向のアクセス権として、どの行の権限というよ
りもアクセスできる行数（アクセスできる図書の数に対
応する）の形で規定すると便利である。 （発明の第２の実施の形態）第１の実施形態では、情報
格納部２７の格納データテーブル内の各情報を暗号化せ
ず平文の状態で格納していたが、本実施形態では機密情
報については暗号化して各情報を格納するものである。

【００６８】図８は本発明の第２の実施形態に係る情報
提供装置における情報格納部の内容例を示す図である。
本実施形態の情報提供装置は、図８に示すように機密情
報については暗号化されており、かつこの状態に対応し
て暗復号判断部２４の機能が修正される他、第１の実施
形態と同様に構成されている。

【００６９】暗復号判断部２４は、図３に示すセキュリ
ティレベル情報テーブルの内容に基づいて機密情報を暗
号文として送出するか、平文として送出するかを判断す
る点は、第１の実施形態と同様である。だだし、本実施
形態では、機密情報が元々暗号化されているため、同機
密情報を暗号文で送出する場合には暗号／復号処理部２
５に引き渡すことなくそのまま検索処理部２１から送出
させ、平文で送出する場合には、同情報を暗号／復号処
理部２５に引き渡して暗号化を依頼する。

【００７０】このように構成された本実施形態の情報提
供装置は、機密情報の格納状態及び暗復号判断部２４の
処理が上記のように異なる他、第１の実施形態と同様に
動作する。

【００７１】上述したように、本発明の実施の形態に係
る情報提供装置は、格納情報テーブルに含まれる機密情
報を元から暗号化させて格納するようにしたので、第１
の実施形態と同様な効果が得られる他、機密情報の安全
性をより高めることができる。 （発明の第３の実施の形態）第１又は第２の実施形態に
おいては、機密情報をＷＷＷサーバ４から送出する段階
において暗号文で送出するか平文で送出するかを判断
し、当該機密情報を暗号文若しくは平文に直すようにし
ている。これに対して、本実施形態では、機密情報は全
て暗号文で送出し、当該暗号文が社内ＬＡＮ８に入る段
階で復号するものである。

【００７２】図９は本発明の第３の実施形態に係る情報
提供装置の一部分の構成を示すブロック図であり、図
１，図２と同一部分には同一符号を付して説明を省略
し、ここでは異なる部分についてのみ述べる。

【００７３】本実施形態の情報提供装置は、図２に示す
ＷＷＷサーバ４が全ての機密情報を外部クライアント２
宛、内部クライアント１１宛にかかわらず暗号文の状態
で送出するようになっており、かつ、ファイアウォール
７内に暗号／復号処理部３１及び暗復号判断部３２が設
けられる他、第１又は第２の実施形態と同様に構成され
ている。

【００７４】ＷＷＷサーバ４の検索処理部２１は、第１
の実施形態に対応する場合には、機密情報送出時にはこ
れを暗号／復号処理部２５に全て暗号化させ、また第２
の実施形態に対応する場合には、機密情報を全て暗号文
のまま、バリヤセグメントＬＡＮ６に送出する。

【００７５】ファイアウォール７には、暗復号判断部３
２が設けられている。この暗復号判断部３２は、ＷＷＷ
サーバ４から通信が内部クライアント１１宛の情報の場
合には、データ本体前の付加情報に従って、機密情報を
暗号／復号処理部３１に復号させるようになっている。

【００７６】暗号／復号処理部３１は、暗復号判断部３
２からの指令に従って情報を暗号化若しくは復号化する
ようになっている。このように構成された情報提供装置
においては、外部クライアント２に対する情報提供は第
１又は第２の実施形態と同様に行われる。

【００７７】一方、内部クライアント１１に対しては、
ＷＷＷサーバ４からのデータ送出段階では外部クライア
ント２に対するのと同様な形で機密情報の送信が行われ
る。この機密情報は、ファイアウォール７の暗復号判断
部３２にてＷＷＷサーバ４から内部クライアント１１宛
であるか否かが判断され、その場合には暗号／復号処理
部３１にて復号化されて社内ＬＡＮ８上に流される。

【００７８】この社内ＬＡＮ８上に流れる送信パケット
を受け取った内部クライアント１１では取得情報に暗号
化がなされていないので、これをそのまま使用すること
ができる。

【００７９】上述したように、本発明の実施の形態に係
る情報提供装置は、ＷＷＷサーバ４からの機密情報送出
では全て暗号文を出力すると共に、暗復号判断部３２及
び暗号／復号処理部３１の組み合わせにより内部クライ
アント１１に対する復号を集中的に行うようにしたの
で、第１又は第２の実施形態と同様な効果が得られる
他、ＷＷＷサーバ４での処理を簡略化することができ、
さらに、内部クライアント１１のための復号処理を効率
的に行うことができる。

【００８０】したがって、個々のクライアント計算機に
対する負荷を軽減することができる。例えば社内ＬＡＮ
８に接続されるクライアント計算機が数万台にも及ぶよ
うな場合には、本実施形態のような一種の復号センタで
一括して復号することにより、復号の効率化やクライア
ント負荷軽減は極めて大きなものとなる。 （発明の第４の実施の形態）第１〜第３の実施形態で
は、インターネット等のネットワーク上のＷＷＷサーバ
に発明を適用する場合を説明したが、本発明はインター
ネットに限らず、ケーブルテレビや双方向テレビシステ
ム等の各種の情報提供システムに適用することができ
る。

【００８１】これらのシステムに適用する場合でも、そ
の機能構成は、第１〜第３の実施形態と同様なものとな
り、適用対象がＷＷＷサーバからセットトップボックス
等の機器に変更されるだけである。ただし、情報の種類
によっては、アクセスルール保存部２６内のカラムアク
セス情報テーブル及び行アクセス情報テーブルのデータ
構造や内容、あるいは情報格納部２７内の格納データテ
ーブルのデータ構造や内容が変更される場合もある。

【００８２】本実施形態では、カラム行アクセス情報テ
ーブル及び格納データテーブルの内容例について説明す
る。図１０は本発明の第４の実施形態に係る情報提供装
置における情報格納部の内容例を示す図である。

【００８３】本実施形態では、有償で映画やニュースチ
ャンネルを提供するケーブルテレビや衛星テレビシステ
ムを提供する場合を想定している。この場合、行方向に
は、各種の映画タイトルやニュース放送やスポーツ放送
等のチャンネルが設定されている。また、カラム方向に
は、タイトルに対応して映画等の概略内容や、その前半
のみあるいは後半分のみがそれぞれ格納される。また、
これらの提供情報については、実質のコンテンツ内容は
別途のデータベースあるいは情報格納部２７の別領域に
格納しておき、格納データテーブルにはいかなる情報を
提供し得るかという情報のみが設けられていてもよい。

【００８４】さらに、カラム方向については、図１０に
示すように前半分、後半分という分け方でなく、１０
分、２０分等と時間単位で設定するようにしてもよい。
図１１は本実施形態におけるアクセスルール保存部内の
カラム行アクセス情報テーブルの一例を示す図である。

【００８５】同図に示すように、このカラム行アクセス
情報テーブルにおいては、シリアルナンバー（ユーザ）
とカラムと行の各関係について、それぞれアクセス権を
設定できるようになっている。これによりある映画につ
いては概略内容のみをアクセス可能とし、他のニュース
チャンネルには全てのカラムに対応する情報を取得する
等といったアクセス権設定も可能となる。

【００８６】上述したように、本発明の実施の形態に係
る情報提供装置は、インターネットのみでなく、あらゆ
るネットワークシステムにおいて第１〜第３の実施形態
の効果が得られると共に、例えばケーブルテレビ等の場
合にはその契約内容に応じてどのコンテンツ（チャンネ
ル）をどの程度視聴できるかを自在に設定することがで
きる。すなわち、アクセスルール保存部２６のアクセス
権設定を自在に行うことができるため、支払料金等に応
じて、各クライアント毎に視聴可能数や内容を自在に変
更することができる。

【００８７】なお、本実施形態では格納データテーブル
の各行にそれぞれ映画やニュースチャンネルを対応させ
るようにしたが、情報格納の方法は種々考えられる。例
えば格納データテーブルには、タイトルと概略内容とデ
ータ本体を保存し、アクセスルール保存部２６にはカラ
ム行アクセス情報テーブルの他、そのタイトルに対応す
るデータ本体を何分まで視聴できるかという視聴可能時
間権限テーブルを別途設けるようにしてもよい。

【００８８】また、本発明は、上記各実施の形態に限定
されるものでなく、その要旨を逸脱しない範囲で種々に
変形することが可能である。本発明は、コンピュータに
実現させるプログラムやデータを記録媒体に格納させる
形で実現させることもできる。

【００８９】この場合、本発明における記憶媒体として
は、磁気ディスク、フロッピーディスク、ハードディス
ク、光ディスク（ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ
等）、光磁気ディスク（ＭＯ等）、半導体メモリ等、プ
ログラムを記憶でき、かつコンピュータが読み取り可能
な記憶媒体であれば、その記憶形式は何れの形態であっ
てもよい。

【００９０】また、記憶媒体からコンピュータにインス
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行してもよい。

【００９１】さらに、本発明における記憶媒体は、コン
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶又は一時記憶した記憶媒体も含まれる。

【００９２】また、記憶媒体は１つに限らず、複数の媒
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何らの構成で
あってもよい。

【００９３】なお、本発明におけるコンピュータは、記
憶媒体に記憶されたプログラムに基づき、本実施形態に
おける各処理を実行するものであって、パソコン等の１
つからなる装置、複数の装置がネットワーク接続された
システム等の何れの構成であってもよい。

【００９４】また、本発明におけるコンピュータとは、
パソコンに限らず、情報処理機器に含まれる演算処理装
置、マイコン等も含み、プログラムによって本発明の機
能を実現することが可能な機器、装置を総称している。

【００９５】

【発明の効果】以上詳記したように本発明によれば、機
密や有償等の理由によりアクセス制限のかかった情報の
提供を行う場合、当該情報をインターネット等のオープ
ンなネットワーク環境に送信する場合でも、安全にデー
タを転送できるとともに、暗号復号処理のコンピュータ
負荷も低減できる情報提供装置及び記憶媒体を提供する
ことができる。

【００９６】また、本発明によれば、オープンなネット
ワーク環境に送信する可能性のあるデータについて、そ
の送信媒体に応じて適切な状態で情報送信することがで
き、ひいてはこのような場合の判断をなくして情報提供
処理の効率を高めることができる情報提供装置及び記憶
媒体を提供することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係る情報提供装置を
適用するネットワーク全体の構成例を示すブロック図。

【図２】同実施形態における情報提供装置の一例を示す
ブロック構成図。

【図３】セキュリティレベル情報の一例を示す図。

【図４】情報格納部に格納される格納データの一例を示
す図。

【図５】アクセスルール保存部に格納されるユーザ情
報、カラムアクセス情報及び行アクセス情報の一例を示
す図。

【図６】ＷＷＷサーバの検索処理部における処理を示す
流れ図。

【図７】外部クライアントにおける処理を示す流れ図。

【図８】本発明の第２の実施形態に係る情報提供装置に
おける情報格納部の内容例を示す図。

【図９】本発明の第３の実施形態に係る情報提供装置の
一部分の構成を示すブロック図。

【図１０】本発明の第４の実施形態に係る情報提供装置
における情報格納部の内容例を示す図。

【図１１】同実施形態におけるアクセスルール保存部内
のカラム行アクセス情報テーブルの一例を示す図。

【符号の説明】

１…公衆ネットワーク ２…クライアント ３…Ａ社システム ４…ＷＷＷサーバ ５…ルータ ６…ＬＡＮ ７…ファイアウォール ８…社内ＬＡＮ ９…中継メールサーバ １０…プロキシサーバ １１…クライアント ２１…検索処理部 ２２…ユーザ認証部 ２３…アクセス可能テーブル確認部 ２４…暗復号判断部 ２５…暗号／復号処理部 ２６…情報格納部 ２７…アクセスルール保存部 ２８…クライアントマシン ２９…暗号／復号処理部 ３１…暗号／復号処理部 ３２…暗復号判断部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 12/28 Ｈ０４Ｌ 13/00 ３０７Ｚ 12/22 29/08 Ｆターム(参考） 5B089 GA11 GA21 HA10 JA21 KA06 KA13 KA17 KB06 KB13 KC21 KC37 KC57 KC58 KH30 5J104 AA01 AA07 AA33 KA02 NA06 NA24 NA27 NA36 NA38 PA07 PA09 5K030 GA15 HB16 HC01 HC13 KA07 LA07 LD19 LE12 5K033 AA08 BA13 CB01 CB08 DB12 DB14 5K034 AA05 BB06 EE11 HH06 HH61

Claims (8)

【特許請求の範囲】
1. 【請求項１】 情報提供の要求に対応し、その要求され
   た情報を提供する情報提供装置であって、 前記要求された情報を、公開的なネットワークを介して
   情報要求元に提供する場合には、当該情報を暗号化され
   た状態で送出し、 前記要求された情報を、ユーザアクセスが制限されるネ
   ットワークを介して情報要求元に提供する場合には、当
   該情報を平文の状態で送出する手段を備えたことを特徴
   とする情報提供装置。
2. 【請求項２】 情報提供の要求に対応し、その要求され
   た情報を暗号化された状態あるいは平文の状態のいずれ
   かで提供する情報提供装置であって、 情報要求元の識別情報を調べると共に、当該識別情報に
   基づいて、前記要求された情報を暗号化された状態で送
   出するか、平文の状態で送出するかを判断する手段を備
   えたことを特徴とする情報提供装置。
3. 【請求項３】 情報提供の要求に対応し、その要求され
   た情報を提供する情報提供装置であって、 提供可能な情報をアクセス制限の付された制限情報とア
   クセス制限のない非制限情報とに分類するとともに、公
   衆的な情報伝達媒体を介して前記制限情報を提供する場
   合には、当該制限情報を暗号化された状態で送出する手
   段とを備えたことを特徴とする情報提供装置。
4. 【請求項４】 情報提供の要求に対応し、その要求され
   た情報を提供する情報提供装置を制御するプログラムで
   あって、 コンピュータに、 前記要求された情報を、公開的なネットワークを介して
   情報要求元に提供させる場合には、当該情報を暗号化さ
   れた状態で送出させ、前記要求された情報を、ユーザア
   クセスが制限されるネットワークを介して情報要求元に
   提供させる場合には、当該情報を平文の状態で送出させ
   る手段を有するプログラムを記憶したコンピュータ読み
   取り可能な記憶媒体。
5. 【請求項５】 情報提供の要求に対応し、その要求され
   た情報を暗号化された状態あるいは平文の状態のいずれ
   かで提供する情報提供装置を制御するプログラムであっ
   て、 コンピュータに、 情報要求元の識別情報を調べさせると共に、当該識別情
   報に基づいて、前記要求された情報を暗号化された状態
   で送出させるか、平文の状態で送出させるかを判断させ
   る手段を有するプログラムを記憶したコンピュータ読み
   取り可能な記憶媒体。
6. 【請求項６】 情報提供の要求に対応し、その要求され
   た情報を提供する情報提供装置を制御するプログラムで
   あって、 コンピュータに、 提供可能な情報をアクセス制限の付された制限情報とア
   クセス制限のない非制限情報とに分類させるとともに、
   公衆的な情報伝達媒体を介して前記制限情報を提供させ
   る場合には、当該制限情報を暗号化された状態で送出さ
   せる手段を有するプログラムを記憶したコンピュータ読
   み取り可能な記憶媒体。
7. 【請求項７】 情報提供の要求に対応し、その要求され
   た情報を提供する情報提供装置を制御するプログラムで
   あって、 コンピュータに、 提供可能な情報をアクセス制限の付された制限情報とア
   クセス制限のない非制限情報とに分類させるとともに、
   公開的なネットワークを介して前記制限情報を提供する
   場合には、当該制限情報を暗号化された状態で送出さ
   せ、ユーザアクセスが制限されるネットワークを介して
   前記制限情報を提供させる場合には、当該制限情報を平
   文の状態で送出させる手段を有するプログラムを記憶し
   たコンピュータ読み取り可能な記憶媒体。
8. 【請求項８】 前記制限情報の提供が要求される場合に
   は、その情報要求元に識別情報を求めさせると共に、そ
   の識別情報に基づき、当該情報要求元が当該制限情報へ
   のアクセス権限を有するものであるか否かを判定させる
   アクセス権確認手段を有するプログラムを記憶したコン
   ピュータ読み取り可能な請求項６又は７記載の記憶媒
   体。