JP2000298612A

JP2000298612A - オンラインデータ転送装置

Info

Publication number: JP2000298612A
Application number: JP11104736A
Authority: JP
Inventors: Koji Kotani; 幸司小谷
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 1999-04-13
Filing date: 1999-04-13
Publication date: 2000-10-24

Abstract

(57)【要約】【課題】インターネットに接続されたコンピュータと社
内ＬＡＮの間でのデータ交換を、オフラインによる場合
と同等な安全性を保ちつつ、オンラインでスムーズに行
えるようにする。【解決手段】社内ＬＡＮに接続されたコンピュータと、
インターネットに直接接続されたコンピュータとの間
を、共通にアクセスできる外部記憶装置で接続し、前記
外部記憶装置の部分領域毎に、各々のコンピュータから
の読み書きのアクセス権を互いに排他的となるように設
定し、その設定にしたがって前記外部記憶装置への読み
書きのアクセスを制御する機能手段と、前記外部記憶装
置の指定された領域にデータが書き込まれたことを検知
して、異なる外部記憶装置の指定された領域にそのデー
タを自動転送する手段とを、外部記憶装置に直接接続さ
れたそれぞれのコンピュータ、またはそれぞれのネット
ワークに接続されたコンピュータに備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は２つのコンピュータ
間、一つのコンピュータと一つのネットワーク間または
２つのネットワーク間でデータを転送する技術に関し、
特に一方のネットワークがインターネットに接続されて
いる場合に、オフラインでデータの受け渡しを行う場合
と同等の安全度でデータの受け渡しを行う技術に関する
ものである。

【０００２】

【従来技術】近年急速にインターネットを企業グループ
間のデータ交換や商業取引に利用することが広まってき
ている。企業間の活動に必要なデータや情報をインター
ネットで送ったり、インターネットで受発注情報をやり
とりすることが珍しいことでは無くなってきている。社
内のネットワークをインターネットに接続する際、問題
となるのがセキュリティをどう確保するかの問題であ
る。以下図１４、図１８および図１５を用いて説明す
る。

【０００３】図１４は社内のネットワークとインターネ
ットを接続する際に現在行われている形態の一例を示し
ている。インターネット２１と接続するために適当なサ
ービスプロバイダ２２（図中ＩＳＰ１と記す）と契約し
専用線等で自社のルータ２３を介して社内LAN２６と接
続する。通常ルーター２３と社内ＬＡＮ２６の間にファ
イアーウォール（以下ＦＷ）２４を設け、このＦＷ２４
への設定によって、社外からルーター２３を通して社内
に入ってくる通信データに制限を加えている。即ちワー
ルドワイドウェヴ（World Wide Web、以下WWW）サーバ
ーやネームサーバーなどの外向けの各種サーバー２５に
アクセスする通信パケットのみを許可しその他の種類の
パケットや社内LAN上のホスト（パソコンやワークステ
ーション）に直接アクセスしようとする通信パケットを
通さないようにしている。通常セキュリティレベルを高
く維持するために社内LANからインターネットに接続す
るポイント（ＦＷ２４およびルーター２３）は１箇所に
限るようにしている。

【０００４】インターネット利用の初期の段階では、社
内ネットワークからインターネットへのアクセスが中心
であったため、図１４の形態であまり不便ではなかっ
た。しかしインターネットを単に企業の紹介ホームペー
ジとして利用するのではなく、エクストラネットやイン
ターネットＥＤＩといった、企業間での情報の受け渡し
や受注発注情報の受け渡しに活用する段階になると、図
１４の形態では問題点が出てきた。すなわちインターネ
ットを利用し、企業間で相互にデータの受け渡しを行う
ための仕組みが必要となってきた。

【０００５】このため、図１８に示すような形態をとる
ことが一般的である。図１８では、外部企業とデータ交
換をするために社内外共有サーバー３４を設け、これが
モデムまたはルーター２９を通してインターネットサー
ビスプロバイダ２８（以下ＩＳＰ２と略記する）に接続
している。インターネットからのアクセスに対し、ＦＷ
３３によって制限を加えている。このＦＷ３３の制限は
ＦＷ２４と異なり、インターネットの特定の相手から社
内外共有サーバー３４へのアクセスは可能とする必要が
ある。ここで３４はＷＷＷサーバーや、ファイルダウン
ロード用のＦＴＰサーバーが一般的である。この結果図
１４に比べて、インターネットからの不正アクセスに対
して相対的に弱くなってしまう。この弱点を補うために
３４と社内ネットワーク２６の間に別のファイアーウオ
ール、ＦＷ３５を設置している。このＦＷ３５はインタ
ーネットからのアクセスに対しＦＷ２４と同等な制限を
加えている。この社内外共有サーバー３４は特定の企業
と社内からしかアクセスできないため、ある程度安全に
データの受け渡しを行うことができる。

【０００６】しかし、企業規模がある程度以上の場合に
は、企業間での受け渡しを事業部門ごとに行うため、図
１８の２８、２９、３３、３４、３５の環境も複数必要
になってくる。３５に相当するＦＷが複数になった場
合、不正アクセスに対し、全てのＦＷを同レベルの安全
度に保つことは困難となり、結果的に不正アクセスに対
する安全性が損なわれる可能性を高くする。

【０００７】このため、ＦＷ３５に相当するＦＷを使わ
ないことにすると、図１５に示すような形態をとらざる
をえない。図１５では事業部門のサーバー２７が直接イ
ンターネット経由で取引先とデータの交換を行うために
データ交換用のコンピュータ３０を設け、これがモデム
またはルーター２９を通してＩＳＰ２（２８）に接続し
ている。データ交換用のコンピュータ３０は、セキュリ
ティを維持する管理上の制約のため、社内ＬＡＮ２６と
接続された事業部門のサーバー２７が直接ＩＳＰ２と接
続できないために設けたものであり、サーバー２７とデ
ータ交換用コンピュータ３０の間は光磁気ディスク等の
メディアによりオフラインでデータを受け渡す。

【０００８】

【発明が解決しようとする課題】図１５の形態ではサー
バー２７やデータ交換コンピュータ３０およびＩＳＰ２
との契約などは事業部門の管理下にあるため取引先の要
望に応じてシステムを増強、変更することが迅速に行え
る。またＦＷを用いる場合と比べてセキュリティ面での
問題もない。しかし、データ交換がオフラインに限られ
ることが様々な制約となる。

【０００９】

【課題を解決するための手段】本発明は、このデータ交
換がオフラインに限られる、という制約を取り除くため
に考案されたものであり、図１６に示すように社内ＬＡ
Ｎに接続されたサーバー２７とインターネットに接続さ
れたコンピュータ３０との間を、共通にアクセスできる
外部記憶装置３２でネットワークを介さずに直接接続
し、この共有ディスク３２に対し各々のコンピュータの
リードライトアクセス権を外部記憶装置の論理的な部分
領域毎に互いに排他的に設定しておき、設定された部分
領域に一方のコンピュータからデータが書き込まれたこ
とを検知してそのデータを他方のコンピュータへ自動的
に転送する機能手段を設けることにより、オフラインに
よる場合と同等な安全性を保ちつつ、インターネットと
社内ＬＡＮ間でのデータ交換をオンラインでスムーズに
行えるようにするものである。

【００１０】請求項１に記載の発明は、第１のコンピュ
ータ（１、図１６の２７に対応する）と、前記第１のコ
ンピュータからアクセスできる第１の外部記憶装置と、
第２のコンピュータ（２、図１６の３０に対応）と、前
記第２のコンピュータからアクセスできる第２の外部記
憶装置と、前記第１のコンピュータ及び前記第２のコン
ピュータから共通に読み書きできる外部記憶装置である
共有ディスク（７、図１６の３２に対応）と、から構成
され、前記第１および前記第２のコンピュータの両方
に、アクセス権制御手段と自動転送手段とをそれぞれ備
え、前記アクセス権制御手段は、前記共有ディスクの部
分領域毎に設定された読み書きのアクセス権の設定にし
たがって、自らを動作させているコンピュータの前記共
有ディスクへの読み書きを制御するものであり、前記自
動転送手段は、転送元として指定された、自らを動作さ
せているコンピュータがアクセス可能な、外部記憶装置
のある領域にデータが書き込まれたことを検知すると、
転送先と指定された、もう一つの別なアクセス可能な外
部記憶装置のある領域にそのデータを自動転送するもの
であり、前記第１のコンピュータ上で動作させる前記自
動転送手段の転送元として前記第１の外部記憶装置のあ
る領域を指定し、転送先として前記共有ディスクのある
領域を指定し、前記第２のコンピュータ上で動作させる
前記自動転送手段の転送元として、前記第１のコンピュ
ータで動作する自動転送手段が、転送先として指定した
のと同一な前記共有ディスク上の領域を指定し、転送先
として前記第２の外部記憶装置のある領域を指定するこ
とにより、前記第１の外部記憶装置から前記第２の外部
記憶装置への自動データ転送を行えるようにしたオンラ
インデータ転送装置。第１のコンピュータと第２のコン
ピュータの自動転送手段の転送元、転送先領域の設定に
より、逆方向へデータの転送も可能である。

【００１１】請求項２に記載の発明は、第１のコンピュ
ータ（１、図１６の２７に対応する）と、前記第１のコ
ンピュータが接続されている第１のネットワーク（５、
図１６の２６に対応）に接続された第３のコンピュータ
と、前記第１のコンピュータと前記第３のコンピュータ
から共通にアクセスできる前記第１のネットワーク上の
外部記憶装置（５０１）と、第２のコンピュータ（２、
図１６の３０に対応）と、前記第２のコンピュータから
アクセスできる第２の外部記憶装置と、前記第１のコン
ピュータ及び前記第２のコンピュータから共通に読み書
きできる外部記憶装置である共有ディスク（７、図１６
の３２に対応）と、から構成され、前記第３と前記第２
のコンピュータの両方に、アクセス権制御手段と自動転
送手段とをそれぞれ備え、前記アクセス権制御手段は、
前記共有ディスクの部分領域毎に設定された読み書きの
アクセス権の設定にしたがって、自らを動作させている
コンピュータの前記共有ディスクへの読み書きを制御す
るものであり、前記自動転送手段は、転送元として指定
された、自らを動作させているコンピュータがアクセス
可能な、外部記憶装置のある領域にデータが書き込まれ
たことを検知すると、転送先と指定された、もう一つの
別なアクセス可能な外部記憶装置のある領域にそのデー
タを自動転送するものであり、前記第３のコンピュータ
上で動作させる前記自動転送手段の転送元として前記外
部記憶装置（５０１）のある領域を指定し、転送先とし
て前記共有ディスクのある領域を指定し、前記第２のコ
ンピュータ上で動作させる前記自動転送手段の転送元と
して、第３のコンピュータで動作する自動転送手段が、
転送先として指定したのと同一な前記共有ディスク上の
領域を指定し、転送先として前記第２の外部記憶装置の
ある領域を指定することにより、前記外部記憶装置（５
０１）から前記第２の外部記憶装置への自動データ転送
を行えるようにしたオンラインデータ転送装置である。
第３のコンピュータと第２のコンピュータの自動転送手
段の転送元、転送先領域の設定により、逆方向へデータ
の転送も可能である。

【００１２】請求項３に記載の発明は、第１のコンピュ
ータ（１、図１６の２７に対応する）と、前記第１のコ
ンピュータが接続されている第１のネットワーク（５、
図１６の２６に対応）に接続された第３のコンピュータ
と、前記第１のコンピュータと前記第３のコンピュータ
から共通にアクセスできる前記第１のネットワーク上の
外部記憶装置（５０１）と、第２のコンピュータ（２、
図１６の３０に対応）と、前記第２のコンピュータが接
続されている第２のネットワークに接続された第４のコ
ンピュータと、前記第２のコンピュータと前記第４のコ
ンピュータから共通にアクセスできる第２のネットワー
ク上の外部記憶装置（６０１）と、前記第１のコンピュ
ータ及び前記第２のコンピュータから共通に読み書きで
きる外部記憶装置である共有ディスク（７、図１６の３
２に対応）と、から構成され、前記第３と前記第４のコ
ンピュータの両方に、アクセス権制御手段と自動転送手
段とをそれぞれ備え、前記アクセス権制御手段は、前記
共有ディスクの部分領域毎に設定された読み書きのアク
セス権の設定にしたがって、自らを動作させているコン
ピュータの前記共有ディスクへの読み書きを制御するも
のであり、前記自動転送手段は、転送元として指定され
た、自らを動作させているコンピュータがアクセス可能
な、外部記憶装置のある領域にデータが書き込まれたこ
とを検知すると、転送先と指定された、もう一つの別な
アクセス可能な外部記憶装置のある領域にそのデータを
自動転送するものであり、前記第３のコンピュータ上で
動作させる前記自動転送手段の転送元として前記外部記
憶装置（５０１）のある領域を指定し、転送先として前
記共有ディスクのある領域を指定し、前記第４のコンピ
ュータ上で動作させる前記自動転送手段の転送元とし
て、前記第３のコンピュータで動作する自動転送手段
が、転送先として指定したのと同一な共有ディスク上の
領域を指定し、転送先として前記外部記憶装置（６０
１）のある領域を指定することにより、前記外部記憶装
置（５０１）から前記外部記憶装置（６０１）への自動
データ転送を行えるようにしたオンラインデータ転送装
置である。第３のコンピュータと第４のコンピュータの
自動転送手段の転送元、転送先領域の設定により、逆方
向へデータの転送も可能である。

【００１３】請求項４に記載の発明は請求項１に記載の
発明を構成するコンピュータ１と２のいずれかにインタ
ーネットサービスプロバイダーと接続できるようルータ
またはモデムを設けた構成とするものである。

【００１４】請求項５に記載の発明は、請求項２に記載
の発明において、第１のコンピュータ、第２のコンピュ
ータまたは第３のコンピュータの何れかに、インターネ
ットサービスプロダーと接続できるようルーターまたは
モデムを設けた構成とするものである。

【００１５】請求項６に記載の発明は、請求項４に記載
の発明において、第１のコンピュータ、第２のコンピュ
ータ、第３のコンピュータまたは第４のコンピュータの
何れかに、インターネットサービスプロダーと接続でき
るようルーターまたはモデムを設けたものである。

【００１６】

【発明の実施の形態】以下本発明を図示する実施形態に
基づいて説明する。図１は本発明によるデータ転送装置
の一実施例の全体構成を示した図である。１は第１のコ
ンピュータであり、２は第２のコンピュータである。１
００は第１のコンピュータがアクセス可能な第１の外部
記憶装置、２００は第２のコンピュータがアクセス可能
な第２の外部記憶装置である。第１のコンピュータ及び
第２のコンピュータは接続装置８を介して外部記憶装置
である共有ディスク７をアクセスできるように構成され
ている。共有ディスク７はディスクユニット７１とコン
ピュータとのデータ授受を制御するＩ／Ｆ装置７２を含
んでいる。９はコンピュータ１、コンピュータ２と接続
装置８および共有ディスク７の間をつなぐデータケーブ
ルである。尚、このデータケーブル、コンピュータ１お
よびコンピュータ２のデータケーブルのＩ／Ｆ装置（図
示していない）、共有ディスクのＩ／Ｆ装置７２は特定
の周辺装置のインターフェース規格に従って動作するも
のである。

【００１７】図２は本発明の一実施例を構成するコンピ
ュータ１および２が備える機能手段を説明した図であ
る。コンピュータ１および２は、それぞれ共有ディスク
設定手段４１、アクセス権制御手段４２、自動転送手段
４３を有するとともに、後述する図５に示す全体動作を
行うようこれらの各手段を統括して制御している。共有
ディスク設定手段４１は共有ディスク７を幾つかの論理
的に独立した領域に分け、オンラインによる安全なデー
タ転送ができるように必要な設定を施す。アクセス権制
御手段４２は前記共有ディスク設定手段の設定に従っ
て、実際に安全に誤り無くデータ転送が行われるよう、
コンピュータ１および２の共有ディスク７に対するアク
セス権を制御する。自動転送手段４３は実際のデータ転
送を行う。

【００１８】本発明による装置の全体の動作フローは図
５に示される。まず第１または第２のコンピュータの何
れかの上で、Ｓ１からＳ３のステップにて共有ディスク
の設定を行う。設定が終わると第１のコンピュータ、第
２のコンピュータそれぞれで、アクセス権制御手段を起
動し（Ｓ４）、自動転送用のフォルダの設定を行い（Ｓ
５）、自動転送手段を起動する（Ｓ６）。自動転送手段
は常に設定された転送元フォルダを監視して、ユーザー
や、他のユーザープログラムが新しいデータファイルを
書き込んだことを知ると直ちに転送先フォルダへデータ
をコピーする。ただし、Ｓ４からＳ６のステップはアク
セス制御手段４２および自動転送手段４３を動作させる
コンピュータ上で行う。装置の構成により、４２および
４３を第１のコンピュータの代わりに第３のコンピュー
タ、第２のコンピュータの代わりに第４のコンピュータ
で動作する場合は、それぞれ第３、第４のコンピュータ
上でＳ４からＳ６のステップを実行する。以下図５の動
作フローチャートに沿って説明を進めて行く。

【００１９】ステップＳ１及びＳ２について説明する前
に、外部記憶装置のパーティションと初期化について説
明しておく。コンピュータに接続されている物理的な外
部記憶装置はコンピュータのオペレーティングシステム
（Operating System以下ＯＳ）からは論理的なボリュー
ム（論理ボリュームあるいは単にボリュームと記す）と
して認識される。物理的な外部記憶装置が全体で一つの
論理ボリュームとなる場合もあるし、設定によって複数
の論理ボリュームに分けて使うこともある。後者の場合
外部記憶装置を論理的な複数の領域に分けることになる
が、この領域のことをパーティションと呼んでいる。外
部記憶装置には必ずパーティションマップという通常の
ユーザーからは見えない領域があり、ここにその外部記
憶装置のパーティション設定情報が記録されている。パ
ーティションマップも１つのパーティションである。

【００２０】図６はパーティションマップを説明する図
である。図６の（Ａ）では３つのパーティション（論理
ボリューム）に区分けされていることが判る。ただし最
初のパーティションはパーティションマップであり、次
のパーティションはデバイスドライバに当てられている
ので、ユーザーが利用できるのは３番目のパーティショ
ンだけである。

【００２１】パーティションマップで設定された通りに
外部記憶装置を複数の領域（パーティション）に分け各
領域にコンピュータのファイルシステムが論理ボリュー
ムとして扱えるように決められた構造・形式を作成する
作業が外部記憶装置の初期化である。その最も重要なデ
ータ構造がボリュームヘッダである。ボリュームヘッダ
は各パーティション（論理ボリューム）に一つ有り、そ
のパーティションがどのブロックから始まり、サイズが
どれくらいか、書き込み可能か読み込みのみ可能かなど
の情報がその他の属性情報とともに書き込まれている。

【００２２】共有ディスク設定手段４１は前記パーティ
ションを設定するパーティション設定手段４１１、共有
ディスク７の前記初期化を行う初期化手段４１２と後述
するボリューム管理表作成手段から構成される。これら
の機能手段はそれぞれ図５の全体の動作フローのＳ１、
Ｓ２、Ｓ３の動作ステップを実行する。

【００２３】以下このステップＳ１とステップＳ２の内
容について図７を中心に説明する。まず、共有の外部記
憶装置７は単一ボリュームのストレージ装置として第１
および第２のコンピュータのＯＳに認識されているもの
とする。（何れかのコンピュータによる外部記憶装置の
７の初期化が済んでいる。最初はデフォルトのパーティ
ション設定なのでユーザーが使えるパーティションは１
つだけである）この状態のパーティションマップが図７
の７３（その内容は図６の（Ａ））であり、ユーザーの
扱える唯一のボリュームのボリュームヘッダー７５が存
在する。なお実際にはパーティションマップも共有ディ
スクの中に存在する。まず、パーティション設定手段４
１１は第１のコンピュータ画面上で起動され、グラフィ
カルユーザーインターフェース（Graphical User Int
erface 以下GUI）を通じて、ユーザー（共有ディス
クの管理者）に複数のパーティションを設定するよう促
す。即ち新しく作成するパーティションのサイズの入力
を画面上から要求し、入力されたサイズを取り込む。共
有ディスク管理者は、後述するボリューム管理のために
使用される１つの共用パーティションを含めて、必要な
パーティション数だけ、このサイズの入力を繰り返す。
（この実施例の説明では３つのパーティションを設定す
る）パーティション設定手段は各パーティションにデフ
ォルトの名前、デフォルトのアクセス属性（書込可能、
読込可能）を加えて図６の（Ｂ）のようにパーティショ
ンマップを更新する。以上でパーティションの設定手段
４１１の動作は終了する。

【００２４】次に、図５のステップＳ２において、共有
ディスク初期化手段４１２が呼び出され、更新したパー
ティションマップ７４（その内容は図６の（Ｂ）に示さ
れる）に基づいて共有ディスクの初期化が行われる。そ
の結果３つのユーザーが利用可能なボリュームが作成さ
れる。それぞれのボリュームにはボリュームヘッダ７
６、７７、７８が作成される。（以後これらの符号をも
ってボリューム自体も指し示すこととする）

【００２５】次に、図５のステップＳ３において、ボリ
ューム管理表の作成を行うためにボリューム管理表作成
手段が呼び出される。ボリューム管理表（図８の８１）
の行方向のエントリーはアクセス権制御手段が管理すべ
きボリュームに対応する。そして各ボリュームの所有者
属性が記録されている。該当ボリュームの所有者として
登録されたコンピュータはそのボリュームに対してファ
イルの読み書き、削除が可能である。所有者でないコン
ピュータは読込のみ可能である。（実施の形態として
は、個々のボリュームに対するアクセス属性をさらに細
かく設定することも可能である）ボリューム管理表作成
手段の動作は図８に示している。即ちまず第１のコンピ
ュータに認識されている全ての論理ボリュームをユーザ
ー画面に表示する。第１のコンピュータのＯＳは通常は
システム立ち上げ時に接続されている外部記憶装置を全
てマウントする。共有ディスク７も初期化が終わってい
るのでこの時にＯＳのマウントサービスを呼び出すこと
により認識される（Ｓ３１）。次に、ボリューム管理表
作成手段はＧＵＩによりディスク管理者にアクセス権制
御手段が管理すべきボリュームとその所有者を入力する
よう促す。この例では管理しなければならないボリュー
ムは７６、７７、７８である。ディスク管理者は、７６
の所有者を第１のコンピュータ、７７の所有者を第２の
コンピュータと設定する。７８の所有者は「共有属性」
（特定の所有者無し）とする。この結果できたボリュー
ム管理表８１が図８に示されている。最後にボリューム
管理表作成手段はボリューム管理表８１をファイルとし
てボリューム７８に格納させる。（Ｓ３３）設定作業は
ここまでで終了する。

【００２６】次に全体動作フロー（図５）のステップＳ
４でアクセス権制御手段４２が起動される。このアクセ
ス権制御手段は後述する共有ディスクマウント手段とＯ
Ｓのファイル入出力サービスと連動した動作によりボリ
ュームのアクセス権の制御を行う。その詳細な動作フロ
ーを図９および図１０に示すが、フローの説明の前に、
ボリュームのアクセス権を制御する仕組みに関して、関
連するＯＳの動作を含めて説明しておく。

【００２７】この制御のしくみは外見的にはコンピュー
タのＯＳの動作の一つである外部記憶装置のマウント機
能として動作する。マウントするとは、外部記憶装置の
各論理ボリュームのボリュームヘッダを読み出し、この
コピーをファイル入出力サービスが扱うある領域に作成
して、以後のその論理ボリュームに対するファイル入出
力を行う準備を整えることである。図１１は本発明の１
部を構成するアクセス権制御の仕組みを説明する図であ
る。通常のＯＳのマウントサービス１３は外部記憶装置
のボリュームヘッダーを読み出して、ファイル入出力サ
ービスが扱う記憶領域（図１１でボリューム制御ブロッ
ク１７ａ）にそのコピーを作成する。一方、アクセス権
制御手段が呼び出す共有ディスクのマウント手段１４は
ボリューム７７をマウントするに当たって、前もってボ
リューム７８からボリューム管理表８１を読み込んでお
き、ボリュームヘッダ７７の内容をボリューム管理表を
参照して書き換えるのである。すなわち、もし当該ボリ
ュームの所有者が自分自身であれば、ボリュームヘッダ
ーのアクセス属性の部分を読込書込削除可能と設定する
が、所有者が自分自身でない場合は読込のみ可能と設定
する。所有者が共有の場合は読込書込可能とする。この
ような内容で当該ボリュームのボリューム制御ブロック
１７ｂが準備されるので、以後このボリュームに対する
ファイル入出力のアクセス権がボリューム管理表の内容
に応じて適切に設定されることになる。

【００２８】アクセス権制御手段の動作説明に戻る。図
９はアクセス権制御手段の動作フローを示す。まずボリ
ューム管理表を得るためにもしボリューム７８がマウン
トされていなければ通常のＯＳのマウントサービスでボ
リューム７８をマウントする（Ｓ４０）。次にボリュー
ム管理表を読み出し、この表に登録されているボリュー
ムを第１のコンピュータあるいは第２のコンピュータの
モニタ画面上に表示する（Ｓ４１）。ユーザーは画面に
出てくるＧＵＩを利用して、利用したいボリュームを選
択する（Ｓ４２）。ボリュームが１つ選択されると共有
ディスクマウント手段を呼び出し、選択されたボリュー
ムのマウントを行う（Ｓ４３）。図１０は呼び出された
共有ディスクマウント手段の動作フローである。まず要
求されたボリュームのボリュームヘッダーを読み出し
（Ｓ４５）、ボリューム管理表に基づき、前述したよう
にアクセス属性を設定し（Ｓ４６）、これをボリューム
管理ブロックにセットする（Ｓ４７）。

【００２９】以上がアクセス権制御手段の動作である。
アクセス権制御手段は第１のコンピュータ、第２のコン
ピュータでそれぞれ起動させる。実際の制御はＯＳのフ
ァイル入出力サービスの動作と連動して実行される。即
ち、もしユーザーあるいはユーザープログラムが、現在
使用しているコンピュータが所有者と定められていない
ボリュームに対して、ファイルの更新やファイル削除を
行おうとすると、要求を受けたファイル入出力サービス
は、該当するボリュームの制御ブロックを参照してアク
セス権設定をチェックし、もしそのリクエストが許可さ
れていないアクセスを伴うものならば、そのリクエスト
を拒絶する。

【００３０】次に図５の全体動作フローのステップＳ５
において、自動転送手段の用いる転送元フォルダと転送
先フォルダを指定し、ステップＳ６において自動転送手
段４３を起動する。自動転送手段の動作を図１２および
図１３により以下に説明する。

【００３１】ここでは、第１のコンピュータから第２の
コンピュータへデータファイルを転送する場合を説明す
る。第１のコンピュータ上で動く自動転送手段は転送元
フォルダ、転送先フォルダがそれぞれ、第１のコンピュ
ータからアクセスできる外部記憶装置１００上のフォル
ダ１、共有ディスク上のフォルダ２と設定されているも
のとする。第２のコンピュータ上で動く自動転送手段は
転送元フォルダ、転送先フォルダがそれぞれ、共有ディ
スク上のフォルダ２、第２のコンピュータからアクセス
できる外部記憶装置２００上のフォルダ３と設定されて
いるものとする。図１２を用いて説明する。図１２にお
いて第１のコンピュータ上の自動転送手段は一定時間
（例えば６０秒）待機した後（Ｓ５１）、転送元フォル
ダフォルダ１に存在するファイルを調べる。この時各フ
ァイルの更新時刻（作成時刻）と転送手段が記録した前
回のコピー時刻を比較し、前回のコピー時刻よりも後に
フォルダ１に作成された（更新された）ファイルのリス
トを作成する（Ｓ５３）。もしそのようなファイルがな
ければ直ちにＳ５１に戻る。新しいファイルが１つ以上
あれば、Ｓ５４にて、すべての前記リスト上のファイル
を共有ディスクの転送先フォルダにコピーする。コピー
した時刻を自動転送手段の管理する特定の記憶領域に記
録する（Ｓ５５）。尚、最初に自動転送手段が起動され
た時点では前回のコピー時刻の値は十分に古い時刻と設
定する。

【００３２】一方、第２のコンピュータ上で起動された
自動転送手段の動作は図１３に示されている。転送元フ
ォルダである共有ディクス上のフォルダ２をチェックし
て、前回のコピー時刻より後に作成（更新）されたファ
イルを転送先フォルダ、フォルダ３にコピーする。転送
手段の動作自体は同じであるが、第１のコンピュータ上
で起動される自動転送手段の転送先と、第２のコンピュ
ータで起動される自動転送手段の転送元が一致している
ため、第１のコンピュータから第２のコンピュータへ人
手を介さずに、データが転送される。

【００３３】尚、第２、第１のコンピュータ上でそれぞ
れもう一つの自動転送手段を、第２のコンピュータで起
動させる自動転送手段の転送元を外部記憶装置２００上
のフォルダ４、転送先を共有ディスク７の第２のコンピ
ュータが書き込み可能な部分領域に属しているフォルダ
５、第１のコンピュータで起動させる自動転送手段の転
送元を前記フォルダ５、転送先を外部記憶装置１００上
のフォルダ６、と設定して起動させることにより、フォ
ルダ４→フォルダ５→フォルダ６と反対方向にデータ転
送させることもできる。これを応用して、コンピュータ
２が内容を読み込んだデータファイルのファイル名を記
述したテキストファイルをコンピュータ１へ返すような
機能を設けることにより、コンピュータ１がコンピュー
タ２が読み込んだことを確認する機能を実現することも
できる。これは、第２のコンピュータ上で動作する自動
転送手段（転送元がフォルダ２、転送先がフォルダ３）
が図１３のステップＳ６４で、読み込んだファイルの名
前のリストをフォルダ４に書き込む動作を付け加えれば
実現できる。また自動転送手段が対象とするファイル
は、特定のデータベースソフトウエアにより作成された
データベースファイルでもよい。この場合はＳ５４、Ｓ
６４のステップでは、単なるファイルのコピーではな
く、データベースソフトウエアのレプリケーション機能
により、転送先フォルダにレプリケーションを作成す
る。こうして、データベースファイルを各フォルダ間で
絶えず同一内容に保つことにより、第１のコンピュータ
から第２のコンピュータへデータを伝えることができ
る。ファイルを介してコミニケーションを絶えず取り合
うことにより、自動的にデータの転送を行うことが実現
される。以上、本発明の一実施例（図１）について説明
した。尚、外部記憶装置１００および２００はそれぞれ
コンピュータ１、２からＯＳのファイル入出力サービス
がアクセス可能な記憶装置であればその接続形態は何で
も良い。従ってコンピュータ１、２の中に内蔵されてい
ても良く、IEEE 802.3規格等のネットワークに接続され
た他のコンピュータに接続されていても良い。

【００３４】本発明による他の実施例の構成図を図３に
示す。この実施例は図１に示される構成の実施例による
装置に、ネットワーク（５）とネットワーク（５）に接
続された第３のコンピュータ（３）を加え、図１におけ
る第１の外部記憶装置の代わりにネットワーク（５）上
の外部記憶装置（５０１）をおいた構成である。ネット
ワーク５はIEEE 802.3規格のネットワークである。アク
セス権制御手段４２と自動転送手段４１は第２のコンピ
ュータ上で動作するとともに、第１のコンピュータの代
わりに第３のコンピュータ上で動作する。共有ディスク
設定手段は第１のコンピュータまたは第２のコンピュー
タ上で動作させる。第１のコンピュータもしくは第２の
コンピュータで共有ディスクの設定を行う際に、図１に
示される構成の実施例では共有ディスクのボリューム管
理表の所有者属性に第１のコンピュータと設定したボリ
ュームがあるが、図３の構成の実施例ではこのボリュー
ムの所有者属性を第３のコンピュータと設定する。また
第３のコンピュータ上で動作させる自動転送手段の転送
元を５０１上のフォルダ、転送先を共有ディスク７上
の、第２のコンピュータで動作する自動転送手段の転送
元と同一のフォルダとする。（このフォルダは第３のコ
ンピュータが所有しているボリューム上にある）第２の
コンピュータで動作する自動転送手段の転送先フォルダ
を第２の外部記憶装置上に設定すれば、第１のネットワ
ーク上の外部記憶装置（５０１）から第２の外部記憶装
置へのデータ転送が行われるものである。尚、ネットワ
ーク５は、コンピュータ３のＯＳのファイル入出力サー
ビスが機能するように構成できれば物理層がIEEE 802.3
規格でなくともよい。

【００３５】さらに、本発明による別の実施例の構成図
を図４に示す。この実施例は図３に示される構成の実施
例による装置に、ネットワーク（６）とネットワーク
（６）に接続された第４のコンピュータ（４）を加え、
図３における第２の外部記憶装置の代わりにネットワー
ク（６）上の外部記憶装置（６０１）をおいた構成であ
る。ネットワーク６はIEEE 802.3規格のネットワークで
ある。アクセス権制御手段４２と自動転送手段４１は第
３のコンピュータ上で動作するとともに、第２のコンピ
ュータの代わりに第４のコンピュータ上で動作する。共
有ディスク設定手段は第１のコンピュータまたは第２の
コンピュータ上で動作させる。第１のコンピュータもし
くは第２のコンピュータで共有ディスクの設定を行う際
に、第３のコンピュータと第４のコンピュータが所有す
るボリュームが１つずつとなるようボリューム管理表８
１を設定する。第３のコンピュータ上で動作させる自動
転送手段の転送元を５０１上のフォルダ、転送先を共有
ディスク７上の、第４のコンピュータで動作する自動転
送手段の転送元と同一のフォルダとする。（このフォル
ダは第３のコンピュータが所有しているボリューム上に
ある）第４のコンピュータで動作する自動転送手段の転
送先フォルダを外部記憶装置（６０１）上に設定すれ
ば、ネットワーク（５）上の外部記憶装置（５０１）か
らネットワーク（６）上の外部記憶装置（６０１）への
データ転送が行われるものである。尚、ネットワーク６
は、コンピュータ４のＯＳのファイル入出力サービスが
機能するように構成できれば物理層がIEEE 802.3規格で
なくともよい。

【００３６】これらの実施例によれば２つのコンピュー
タ間、１つのコンピュータと１つのネットワーク上の外
部記憶装置間、または２つのネットワーク上の外部記憶
装置間で自動転送が可能となる。さらに、これらの実施
例を構成するいずれか一つのコンピュータにルーターま
たはモデムを設けて、通信事業者の提供する専用線また
は電話線のダイヤルアップによりインターネットサービ
スプロバイダーと接続できる構成とすることもできる。
そのような構成とすると、インターネットに接続された
コンピュータまたはネットワーク上の決められた外部記
憶装置の領域にインターネットから受けたデータを置く
ことにより、他方の側のコンピュータまたはネットワー
クへ自動的にデータ転送される。自動転送手段の設定に
より逆方向の転送も可能である。

【００３７】仮に、図４で第２のコンピュータがインタ
ーネットサービスプロバイダーと接続されているとす
る。第１のネットワークは社内ＬＡＮ、第２のネットワ
ークはWWWサーバー等をおくネットワークと考えてみる
ことができる。第２のコンピュータと、第１のコンピュ
ータは、ＩＰ（InternetProtocol、以下ＩＰと略す）パ
ケット等が通るネットワークの形で接続されていないの
で、第２のコンピュータが悪意のある第３者に万一乗っ
取られても、そこから第１のネットワーク（社内ＬＡ
Ｎ）への、ＩＰプロトコルによる攻撃・いたずらは不可
能である。したがって仮に共有ディスク７上のデータが
盗み読まれることがあっても、それ以上の被害が第１の
ネットワーク（社内ＬＡＮ）にまで及ぶことはない。

【００３８】また第１（または第３）のコンピュータと
第２（または第４）のコンピュータは共有ディスク７へ
の書き込み可能な領域が互いに排他的に設定され、制御
されるため、１または３（２または４）の書き出したデ
ータを２または４（１または３）が誤って上書きして壊
すことはない。この排他的に書き込み領域を制御する機
能と、一方のコンピュータから見て読み込み専用領域部
分にデータが書き込まれたことを自動検知して、そのデ
ータを自動的に読み込ませる機能手段により、１または
３から２または４へのデータ交換がスムーズに誤り無く
行われる。したがって全体として、オフライン接続と同
等の安全度でインターネットと社内ＬＡＮの間のデータ
交換をオンラインで行うことが可能となる。

【００３９】

【発明の効果】以上より本発明によるデータ転送装置に
よれば社内ＬＡＮに接続したコンピュータとインターネ
ットに直接接続された（正確にはインターネットサービ
スプロバイダとルータ等を介して直接接続された）コン
ピュータとの間で、オフラインの場合と同等の安全度で
インターネットを経由して届いたデータの受け取りまた
は転送が可能となる。この発明を利用すれば図１７に示
すように社内ＬＡＮと事業部門の得意先向けのＷＷＷサ
ーバーとの間でオンラインによる安全なデータ転送が可
能となるので、インターネットを利用した企業間取引や
企業間の共同作業が効率よくできる。

【図面の簡単な説明】

【図１】本発明によるデータ転送装置の全体構成図であ
る

【図２】第１および第２のコンピュータを構成する機能
手段を示した図である

【図３】本発明によるデータ転送装置の全体構成図であ
る

【図４】本発明によるデータ転送装置の全体構成図であ
る

【図５】本発明によるデータ転送装置の全体の動作フロ
ーである

【図６】パーティションマップを説明する図である

【図７】共有ディスク設定手段の動作（共有ディスクの
初期化）を説明する図である

【図８】共有ディスク設定手段の動作（ボリューム管理
表の作成）を説明する図である

【図９】アクセス権制御手段の全体動作フローを示すフ
ローチャートである

【図１０】アクセス権制御手段の動作を示すフローチャ
ートである

【図１１】アクセス権制御手段の動作の仕組みを説明す
る図である

【図１２】第１のコンピュータの自動転送手段の動作を
説明するフローチャートである

【図１３】第２のコンピュータの自動転送手段の動作を
説明するフローチャートである

【図１４】従来技術を説明する図（その１）である

【図１５】従来技術を説明する図（その３）である

【図１６】本発明の概念を説明する図である

【図１７】本発明の効果を説明する図である

【図１８】従来技術を説明する図（その２）である

【符号の説明】

１第１のコンピュータ２第２のコンピュータ３第３のコンピュータ４第４のコンピュータ５第１のネットワーク６第２のネットワーク７共有ディスク８周辺機器インターフェースケーブル接続装置９周辺機器インターフェースケーブル１００第１のコンピュータからアクセスできる外部記憶
装置２００第２のコンピュータからアクセスできる外部記憶
装置５０１第１のネットワーク上のコンピュータから
アクセス可能な外部記憶装置６０１第２のネットワーク上のコンピュータから
アクセス可能な外部記憶装置２１インターネット２２インターネットサービスプロバイダ２３ルーター２４、３３、３５ファイアーウオール２５ＷＷＷサーバー、ネームサーバーなど外界とやり
とりするサーバー２６社内のローカルエリアネットワーク（ＬＡＮ）２７社内ＬＡＮに接続されたコンピュータ２８サービスプロバイダ２９モデムまたはルーター３０データ交換用コンピュータ３２共有ディスク（７と同じ）３４社内外共有サーバー４１共有ディスク設定手段４１１パーティションの設定手段４１２共有ディスクの初期化手段４２アクセス権制御手段４３自動転送手段７３初期状態のパーティションマップ７４更新されたパーティションマップ７５初期状態のユーザー利用可能な論理ボリュームの
ボリュームヘッダ７６〜７８ユーザーが設定した論理ボリュームのボリュームヘッダ
ー８１ボリューム管理表１３ＯＳのマウントサービス１４共有ディスクマウント手段１５ＯＳのファイル入出力サービス

Claims

【特許請求の範囲】

【請求項１】第１のコンピュータと、前記第１のコンピ
ュータからアクセスできる第１の外部記憶装置と、第２
のコンピュータと、前記第２のコンピュータからアクセ
スできる第２の外部記憶装置と、前記第１のコンピュー
タ及び前記第２のコンピュータから共通に読み書きでき
る外部記憶装置である共有ディスクと、から構成され、
前記第１および前記第２のコンピュータの両方に、アク
セス権制御手段と自動転送手段とをそれぞれ備え、前記アクセス権制御手段は、前記共有ディスクの部分領
域毎に設定された読み書きのアクセス権の設定にしたが
って、自らを動作させているコンピュータの前記共有デ
ィスクへの読み書きを制御するものであり、前記自動転送手段は、転送元として指定された、自らを
動作させているコンピュータがアクセス可能な、外部記
憶装置のある領域にデータが書き込まれたことを検知す
ると、転送先と指定された、もう一つの別なアクセス可
能な外部記憶装置のある領域にそのデータを自動転送す
るものであり、前記第１のコンピュータ上で動作させる
前記自動転送手段の転送元として前記第１の外部記憶装
置のある領域を指定し、転送先として前記共有ディスク
のある領域を指定し、前記第２のコンピュータ上で動作
させる前記自動転送手段の転送元として、前記第１のコ
ンピュータで動作する自動転送手段が、転送先として指
定したのと同一な領域を指定し、転送先として前記第２
の外部記憶装置のある領域を指定することにより、前記
第１の外部記憶装置から前記第２の外部記憶装置への自
動データ転送を行えるようにしたことを特徴とするオン
ラインデータ転送装置。
【請求項２】第１のコンピュータと、前記第１のコンピ
ュータが接続されている第１のネットワークに接続され
た第３のコンピュータと、前記第１のコンピュータと前
記第３のコンピュータから共通にアクセスできる前記第
１のネットワーク上の外部記憶装置（５０１）と、第２
のコンピュータと、前記第２のコンピュータからアクセ
スできる第２の外部記憶装置と、前記第１のコンピュー
タ及び前記第２のコンピュータから共通に読み書きでき
る外部記憶装置である共有ディスクと、から構成され、
前記第３と前記第２のコンピュータの両方に、アクセス
権制御手段と自動転送手段とをそれぞれ備え、前記アクセス権制御手段は、前記共有ディスクの部分領
域毎に設定された読み書きのアクセス権の設定にしたが
って、自らを動作させているコンピュータの前記共有デ
ィスクへの読み書きを制御するものであり、前記自動転送手段は、転送元として指定された、自らを
動作させているコンピュータがアクセス可能な、外部記
憶装置のある領域にデータが書き込まれたことを検知す
ると、転送先と指定された、もう一つの別なアクセス可
能な外部記憶装置のある領域にそのデータを自動転送す
るものであり、前記第３のコンピュータ上で動作させる
前記自動転送手段の転送元として前記外部記憶装置（５
０１）のある領域を指定し、転送先として前記共有ディ
スクのある領域を指定し、前記第２のコンピュータ上で
動作させる前記自動転送手段の転送元として、第３のコ
ンピュータで動作する自動転送手段が、転送先として指
定したのと同一な領域を指定し、転送先として前記第２
の外部記憶装置のある領域を指定することにより、前記
外部記憶装置（５０１）から前記第２の外部記憶装置へ
の自動データ転送を行えるようにしたことを特徴とする
オンラインデータ転送装置。
【請求項３】第１のコンピュータと、前記第１のコンピ
ュータが接続されている第１のネットワークに接続され
た第３のコンピュータと、前記第１のコンピュータと前
記第３のコンピュータから共通にアクセスできる前記第
１のネットワーク上の外部記憶装置（５０１）と、第２
のコンピュータと、前記第２のコンピュータが接続され
ている第２のネットワークに接続された第４のコンピュ
ータと、前記第２のコンピュータと前記第４のコンピュ
ータから共通にアクセスできる第２のネットワーク上の
外部記憶装置（６０１）と、前記第１のコンピュータ及
び前記第２のコンピュータから共通に読み書きできる外
部記憶装置である共有ディスクと、から構成され、前記
第３と前記第４のコンピュータの両方に、アクセス権制
御手段と自動転送手段とをそれぞれ備え、前記アクセス権制御手段は、前記共有ディスクの部分領
域毎に設定された読み書きのアクセス権の設定にしたが
って、自らを動作させているコンピュータの前記共有デ
ィスクへの読み書きを制御するものであり、前記自動転送手段は、転送元として指定された、自らを
動作させているコンピュータがアクセス可能な、外部記
憶装置のある領域にデータが書き込まれたことを検知す
ると、転送先と指定された、もう一つの別なアクセス可
能な外部記憶装置のある領域にそのデータを自動転送す
るものであり、前記第３のコンピュータ上で動作させる
前記自動転送手段の転送元として前記外部記憶装置（５
０１）のある領域を指定し、転送先として前記共有ディ
スクのある領域を指定し、前記第４のコンピュータ上で
動作させる前記自動転送手段の転送元として、前記第３
のコンピュータで動作する自動転送手段が、転送先とし
て指定したのと同一な領域を指定し、転送先として前記
外部記憶装置（６０１）のある領域を指定することによ
り、前記外部記憶装置（５０１）から前記外部記憶装置
（６０１）への自動データ転送を行えるようにしたこと
を特徴とするオンラインデータ転送装置。
【請求項4】請求項１に記載の発明において、第１のコ
ンピュータまたは第２のコンピュータの何れかに、ルー
ターまたはモデムを設けてインターネットと接続できる
ようにしたことを特徴とするオンラインデータ転送装
置。
【請求項５】請求項２に記載の発明において、第１のコ
ンピュータ、第２のコンピュータまたは第３のコンピュ
ータの何れかに、ルーターまたはモデムを設けてインタ
ーネットと接続できるようにしたことを特徴とするオン
ラインデータ転送装置。
【請求項６】請求項３に記載の発明において、第１のコ
ンピュータ、第２のコンピュータ、第３のコンピュータ
または第４のコンピュータの何れかに、ルーターまたは
モデムを設けてインターネットと接続できるようにした
ことを特徴とするオンラインデータ転送装置。