JP2002135351A

JP2002135351A - 機密情報転送装置、情報処理端末及び処理プログラムを格納した記録媒体

Info

Publication number: JP2002135351A
Application number: JP2000321264A
Authority: JP
Inventors: Hidetoshi Takizawa; 英俊瀧沢
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2000-10-20
Filing date: 2000-10-20
Publication date: 2002-05-10
Anticipated expiration: 2020-10-20
Also published as: JP3689632B2

Abstract

(57)【要約】【課題】データの機密データレベルに応じて、利用者
が意識せずに、複数の通信経路から最適な通信路を選択
し、複数の通信路を効率よく分配する。【解決手段】情報処理端末であるクライアント１００
は、ＰＣに搭載されているデータ通信処理装置と、本発
明の基本構成要素である機密情報転送装置１０１とを備
えており、さらに、通信管理装置２０５、ＡＰ２００、
送信結果提示装置２０７を備えている。また、機密情報
転送装置１０１は、複数の通信路の機密経路レベルを判
定する機密経路判定部２０４と、最適経路判定部２０１
と、機密キーワード定義ＤＢ及び形態素解析手段を有
し、送信すべきデータの機密データレベルを判定するす
る機密データ判定部２０２と、機密経路レベル及び機密
データレベルに基づいて最適な通信路を選択する最適経
路判定部２０１とを備えて構成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ通信に使用
する機密情報転送装置、該装置を使用する情報処理端末
に係り、特に、利用者がデータ転送を行う際に、そのデ
ータの機密を補償し、例えば、セキュリティが保証され
ないインターネットのようなパケット網、通信サービス
の品質保証がなされているＱＯＳ網等の複数の通信経路
から最適な通信路を選択することのできる通信アーキテ
クチャを備えた機密情報転送装置、該装置を使用する情
報処理端末に関する。

【０００２】

【従来の技術】現在、一般に利用されているインターネ
ットは、通信サービスの品質保証（ＱＯＳ）及びデータ
の機密（セキュリテイ）が必ずしも保証されないという
問題点を有すると共に、データを伝送に必要な料金を容
易に課金することができないという３つの問題点を有し
ている。

【０００３】前述した問題点を解決することができる従
来技術として、例えば、特開平１０−１２４４３３号公
報等に記載された技術が知られている。この従来技術
は、クライアントーサーバモデルにおいて、パケット網
すなわちインターネットと、通信帯域やセキュリティが
保証されたＱＯＳ網との２つを統合することにより、ク
ライアントからサーバへの通信をパケット網を使用して
行い、逆に、サーバからクライアントへの通信をＱＯＳ
網を使用して行うことにより、安全でかつ帯域が保証さ
れたデータ通信を行うことを可能にするというものであ
る。

【０００４】

【発明が解決しようとしている課題】しかし、前述した
従来技術は、クライアントからサーバへの上り通信にパ
ケット網を利用し、サーバからクライアントへの下り通
信にＱＯＳ網を利用するという構成を有するため、デー
タ転送には、片道しか利用されないため、２つの通信網
が効率よく利用されていないという問題点を有してい
る。

【０００５】また、前述の従来技術は、利用者が、自身
で、他人に配布するデータの機密データレベルに応じ
て、安全でかつ機密が保たれる通信路を選択しなければ
ならず、その手間がかかるという問題点を有している。

【０００６】本発明の目的は、前述した従来技術の問題
点を解決し、ネットワーク上に存在する情報端末にデー
タを転送する際、データの機密度に応じて、最適な通信
経路を選択する仕組みを提供することにあり、データの
機密データレベルに応じて、複数の通信経路から最適な
通信路を選択することができ、複数の通信路を効率よく
分配することができる機密情報転送装置、該装置を使用
する情報処理端末を提供することにある。

【０００７】また、本発明の目的は、利用者が意識せず
に、最適な通信路を設定することができ、また、管理者
から見たとき、機密データレベルが高いデータに対し
て、その配布を防止することができる機密情報転送装
置、該装置を使用する情報処理端末を提供することにあ
る。

【０００８】

【課題を解決するための手段】本発明によれば、前記目
的は、通信路の機密保持能力を示す機密経路レベルを判
定する機密経路判定部と、データまたはファイルの機密
保持の必要性を示す機密データレベルを判定する機密デ
ータ判定部と、与えられたデータの送信先まで接続して
いる通信路の機密経路レベルとデータの機密データレベ
ルからデータを転送するのに適した通信路を選定する最
適経路判定部とを備えたことにより達成される。

【０００９】また、前記目的は、前記機密データ判定部
が、機密を表すキーワードを機密データレベル毎に格納
したキーワードデータベースと、データから単語を切り
出す形態素解析手段と、データから切り出された単語に
含まれるキーワードによって、データの機密データレベ
ルを判定する手段とを備えたことにより達成される。

【００１０】さらに、前記機密データ判定部が、機密デ
ータレベルを判定するための単語をデータのデータ名か
ら切り出すことにより、データの制御情報から機密デー
タレベルを判定することにより、あるいは、データが暗
号化されているか否か判定する暗号化情報判定手段を備
えることにより達成される。

【００１１】また、前記目的は、前記最適経路判定部
が、データを転送を行うに適した通信路が存在しない場
合、警告信号を出力することにより達成される。

【００１２】

【発明の実施の形態】以下、本発明による機密情報転送
装置、該装置を使用する情報処理端末の実施形態を図面
により詳細に説明する。

【００１３】図１は本発明による機密情報転送装置を使
用する情報処理端末を収容したネットワークシステムの
構成例を示すブロック図、図２は本発明の一実施形態に
よるクライアントとしての情報処理端末の構成を示すブ
ロック図、図３は機密キーワード定義データベースの構
成を説明する図である。図１〜図３において、１００は
クライアント、１０１は機密情報転送装置、１０２はサ
ーバ、１０３は中継装置、１０４はネットワーク、１０
５〜１０７は通信路、１０８、１０９は通信インタフェ
ース、２００はアプリケーションソフトウェア（Ａ
Ｐ）、２０１は最適経路判定部、２０２は機密データ判
定部、２０３は機密キーワード定義データベース（Ｄ
Ｂ）、２０４は機密経路判定部、２０５は通信管理装
置、２０６は形態素解析手段、２０７は送信結果提示装
置、３００は機密レベル、３０１はキーワードである。

【００１４】図１に示すネットワークシステムは、クラ
イアント１００とサーバ１０２とが少なくとも１つ以上
の中継装置１０３を有するインターネット／イントラネ
ットに代表されるネットワーク１０４に接続されて構成
されている。そして、クライアント１００が、本発明に
よる情報処理端末として機能する。また、図１におい
て、サーバ１０２は、クライアント１００と同等の機能
を有するパーソナルコンピュータ（ＰＣ）であってもよ
く、また、プリンタやＦＡＸであってもよい。

【００１５】クライアント１００は、少なくとも２つ以
上の通信インターフェース１０８、１０９を有し、クラ
イアント１００からサーバ１０２までの通信路として、
これらの通信インタフェース１０８、１０９を介した通
信路１０５、１０６の２つを使用することができるる。
通信インターフェース１０８、１０９は、通信路１０
５、１０６を介してクライアント１００と中継装置１０
３とを接続する機能、クライアント１００とサーバ１０
２とを接続する機能を提供し、ＬＡＮ、モデム、ＩＳＤ
Ｎ、パラレルポート、シリアルポート、無線ＬＡＮ、Ｕ
ＳＢ、ＩＥＥＥ１３９４などを有するインターフェース
であってよい。

【００１６】通信路１０５、１０６は、Ｅｔｈｅｒｎｅ
ｔ、（登録商標）アナログ電話回線、ＩＤＳＮ回線であ
ってもよい。

【００１７】クライアント１００は、複数の通信経路を
持ち、かつ、機密情報転送装置１０１を備えることによ
り、安全な経路選択、機密情報の漏洩防止、ネットワー
クトラフイツクの分配等の機能を提供する。

【００１８】クライアント１００は、図２に示すよう
に、ＰＣに搭載されているデータ通信処理装置と、本発
明の基本構成要素である機密情報転送装置１０１とを備
えており、さらに、通信管理装置２０５、ＡＰ２００、
送信結果提示装置２０７を備えている。また、機密情報
転送装置１０１は、機密経路判定部２０４と、最適経路
判定部２０１と、機密キーワード定義ＤＢ及び形態素解
析手段を有する機密データ判定部２０２とを備えて構成
される。

【００１９】前述したように構成されるクライアント１
００において、ＡＰ２００は、利用者がＰＣを通して通
信を操作する環境と、通信されるデータを用意し、それ
を下位層へ引き渡す役割を有している。このＡＰ２００
としては、電子メールソフト、ファイル転送ソフト、電
子ＦＡＸ送信ソフト、印刷ソフト等であってよい。

【００２０】また、通信管理装置２０５は、上位層から
渡されたデータを、通信インターフェース１０８、１０
９を介して通信路１０５、１０６へ送信する役割や、通
信路１０５、１０６から得られた受信データを上位層へ
渡す役割を有している。この通信管理装置２０５として
は、ＴＣＰ／ＩＰプロトコルスタック、ＳＰＸ／ＩＰＸ
プロトコルスタック等を使用することができる。

【００２１】機密情報転送装置１０１は、すでに説明し
たように、最適経路判定部２０１と、機密経路判定部２
０４と、機密データ判定部２０２とを備えて構成されて
いる。そして、最適経路判定部２０１は、機密経路判定
部２０４及び機密データ判定部２０２から得られた情報
から、機密データを転送するのに最適な経路を導き出
し、その経路に従ってデータの転送を行うように、デー
タを通信管理装置２０５に渡す。また、最適経路判定部
２０１は、最適な経路が見つからない場合、送信結果提
示装置を利用して、利用者に安全な経路が見つからなか
った旨を通知する機能を備えている。

【００２２】機密経路判定部２０４は、クライアント１
００に繋がれた複数の通信路１０５、１０６の機密経路
レベルを求め、機密データの転送に適応する通信路であ
るか否かを判定して、その通信路を取得する機能を有す
る。また、機密データ判定部２０２は、ＡＰ２００で作
成されたデータの内容を解析し、機密経路レベルを求め
る。

【００２３】次に、前述したような本発明の一実施形態
の動作の概略について説明する。利用者は、クライアン
ト１００のＡＰ２００を使用して、データをサーバに送
信する処理を行う。ここでは、ＡＰ２００が電子メール
ソフトであり、送信するデータがメールであるものとし
て、その動作を説明する。

【００２４】利用者は、まず、図示しないキーボード等
の入力装置を使用して、宛先と差出人とメール内容とを
入力する。クライアント１００内部では、この入力デー
タは、すぐには送信されず、一旦、機密情報転送装置１
０１に渡され、通信管理装置２０５、通信インターフェ
ース１０８、１０９の順番で処理が行われた後に送信さ
れる。

【００２５】機密情報転送装置１０１は、最適経路判定
部２０１、機密データ判定部２０２、機密経路判定部２
０４を使用して、送信するデータの機密レベルと使用可
能な通信路の機密経路レベルとにより、クライアント１
００に繋がれる複数の通信経路から、転送に最適な通信
路の１つを選択する。

【００２６】前述の処理において、機密データ判定部２
０２は、利用者がＡＰ２００で作成したデータを対象
に、後述する機密度の判定方法を利用して機密データレ
ベルを求める。機密データレベルは２段階以上であれば
よい。本発明の実施形態においては、機密キーワード定
義ＤＢ２０３の中に、図３に示すような機密データレベ
ルが定義されている。

【００２７】本発明の実施形態では、機密レベル３００
として、レベルＤ−１からレベルＤ−３までの段階が使
用され、各機密レベルに対応するキーワード３０１が定
義されている。そして、レベルＤ−１は、ネットワーク
上のセキュリティを気にせずに、データ通信が可能な秘
密情報のないレベルである。レベルＤ−２は、差出人と
宛先人とが同一のグループに属し、かつ、グループ内の
他の人がそのデータを参照してもよい場合、例えば、社
内にのみ流通が許される社外秘の文章等が属する社外秘
のレベルである。また、レベルＤ−３は、差出人及び宛
先人以外、そのデータを参照してはないない極秘のレベ
ルである。

【００２８】機密データ判定部２０２におけるデータの
機密度の判別は、「データ部による機密度の判定」、
「データ名による機密度の判定」、「ファイルの制御情
報による機密度の判定」、「暗号化データによる機密度
の判定」の４つの方法により行われる。機密データ判定
部２０２は、これらの４つの判別方法の１つあるいは複
数を組み合わせて使用して、ユーザが送信しようとして
いるデータの機密度を判定する。以下に、各判別方法に
ついて説明する。

【００２９】「データ部による機密度の判定」は、利用
者がＡＰ２００で作成したデータに含まれるキーワード
からそのデータの機密データレベルを求める方法であ
る。

【００３０】図４はデータ部による機密度の判定を行う
処理動作を説明するフローチャートであり、以下、これ
について説明する。

【００３１】（１）まず、利用者がＡＰ２００で作成し
たデータから、そのデータ部を取り出す。データが、Ｆ
ＴＰ（File Transfer Protcoll）の場合、データ部は、
データそのものである（ステップ４００）。

【００３２】（２）次に、形態素解析手段２０６を使用
して、データ部からキーワードを抽出してキーワードリ
ストを作成する。キーワードの抽出は、データ部の連続
する文字において、異なるカテゴリ（漢字、ひらがな、
カタカナ、英字、数字、記号）が隣り合わせになった場
合、この直前の文字までをキーワードとして抽出するこ
とにより行われ、抽出したキーワードをキーワードリス
トとして蓄積する（ステップ４０１）。

【００３３】（３）次に、機密キーワード定義ＤＢ２０
３に用意されている図３に説明した機密キーワード定義
から１組の機密データレベルとキーワードとを取得す
る。すなわち、ＤＢ２０３には、すでに説明したよう
に、機密データレベル３００毎に、その機密データレベ
ル表すキーワード列３０１が定義されているので、ま
ず、機密データレベルのレベルＤ−３と、そのレベルに
対応つけられているの１つのキーワードを取得する（ス
テップ４０２）。

【００３４】（４）次に、キーワードリストの中に、前
述で取得したレベルＤ−３に定義されているキーワード
が含まれているか否かを調べる。もし、キーワードリス
トの中に、レベルＤ−３に定義されているキーワードが
含まれていれば、このデータがレベルＤ−３であると判
定して処理を終了する（ステップ４０３、４０４）。

【００３５】（５）ステップ４０３で、キーワードリス
トの中に抽出したキーワードが含まれていない場合、機
密キーワード定義ＤＢ２０３から全てのデータを読み出
しているか否かをチェックし、もし、読み出すべきデー
タが残っていれば、ステップ４０２の処理に戻って、機
密キーワード定義から次の機密データレベルとキーワー
ドとの組を取得する処理から処理を繰り返す（ステップ
４０６、４０５）。

【００３６】前述の処理の繰り返しにより、ステップ４
０３の処理で、キーワードリストの中に、前述で取得し
た機密レベルに定義されているキーワードが含まれてい
れば、ステップ４０４で、そのデータの機密レベルが決
定される。なお、ステップ４０３、４０４で決定するこ
とができる機密レベルは、レベルＤ−３またはレベルＤ
−２である。

【００３７】（６）ステップ４０６で、機密キーワード
定義ＤＢ２０３から全てのデータを読み出していれば、
すなわち、キーワードリストの中に、前述で取得した各
機密レベルに定義されているキーワードが含まれていな
い場合、そのデータを一番低い機密データレベル、この
場合、レベルＤ−１に決定して処理を終了する（ステッ
プ４０７）。

【００３８】「データ名による機密度の判定」は、利用
者がＡＰ２００で作成したデータに含まれるそのデータ
を識別するデータ名情報から、このデータ名に含まれる
キーワードからそのデータの機密データレベルを求める
方法である。

【００３９】図５はデータ名による機密度の判定を行う
処理動作を説明するフローチャートであり、以下、これ
について説明する。

【００４０】（１）まず、利用者がＡＰ２００で作成し
たデータから、そのデータ名を取り出す。データが、Ｆ
ＴＰ（File Transfer Protcoll）の場合、データ名は、
データのファイル名である（ステップ５００）。

【００４１】（２）次に、形態素解析手段２０６を使用
して、データ名からキーワードを抽出してキーワードリ
ストを作成する。キーワードの抽出は、図４により説明
したフローのステップ４０１の場合と同様にして行われ
る（ステップ５０１）。

【００４２】（３）以後、図４により説明したフローの
ステップ４０２〜４０７と同様な処理により機密度の判
定が行われる。従って、ここでは、その説明を省略する
（ステップ５０２〜５０７）。

【００４３】「ファイルの制御情報による機密度の判
定」は、利用者がＡＰ２００で作成したデータに含まれ
るそのデータの機密情報を指し示す制御情報を使用し、
この制御情報に含まれる値からそのデータの機密データ
レベルを求める方法である。

【００４４】図６は制御情報を含むデータの例を示す
図、図７はファイルの制御情報による機密度の判定を行
う処理動作を説明するフローチャートであり、以下、こ
れらについて説明する。

【００４５】図６に示す制御情報を含むデータの例は、
図７により説明するフローで、ファイルの制御情報によ
る機密度の判定に使用するものであり、電子メール送信
のＳＭＴＰプロトコルでのデータの例である。この例に
おいて、制御情報部は、ファイルの先頭行から空行が現
れる行までであり、図７により説明するフローにおいて
は、この制御情報部に含まれる内容により、データの機
密度を判定するものである。次に、図６に示すデータの
例を使用した機密度の判定について、図７に示すフロー
を参照して説明する。

【００４６】（１）まず、利用者がＡＰ２００で作成し
たデータから制御情報部を取り出す。ＡＰ２００が電子
メールソフトとしており、ＳＭＴＰ（電子メール送信）
プロトコルの制御情報部は、ファイルの先頭行から空行
が現れる行までであるので、メールデータファイルの先
頭行から空行が現れる行までを制御情報部として取り出
す（ステップ７００）。

【００４７】（２）次に、取り出した制御情報部に機密
データレベルを表す情報、例えば、ＳＭＴＰプロトコル
におけるＳensitlvity：のヘッダの値の情報があるか否
かをチェックする。この値の情報は、Ｓensitivity：の
セミコロン文字から行末を領域とする文字列である。こ
のチェックで、Ｓensitivity：のヘッダ情報がない場
合、機密レベルをレベルＤ−１に設定して処理を終了す
る（ステップ７０１、７０９）。

【００４８】（３）ステップ７０２のチェックで、Ｓen
sitivity：のヘッダ情報があった場合、Ｓensitivity：
の次にある値を取り出し、その値としての文字列が“Pe
rsonal”か否かをチェックする。このチェックで、文字
列値が“Personal”であった場合、機密レベルをレベル
Ｄ−２に設定して処理を終了する（ステップ７０２、７
０３、７０８）。

【００４９】（４）ステップ７０３のチェックで、文字
列値が“Personal”でなかった場合、文字列値が“Ｐri
vate”であるか否かをチェックする。このチェックで、
文字列値が“Ｐrivate”であった場合、機密レベルをレ
ベルＤ−２に設定して処理を終了する（ステップ７０
４、７０８）。

【００５０】（５）ステップ７０４のチェックで、文字
列値が“Ｐrivate”でなかった場合、文字列値が“Ｃom
pany-Ｃonfldential”であるか否かをチェックする。こ
のチェックで、文字列値が“Ｃompany-Ｃonfldential”
であった場合、機密レベルをレベルＤ−２に設定して処
理を終了する（ステップ７０５、７０８）。

【００５１】（６）ステップ７０４のチェックで、文字
列値が“Ｃompany-Ｃonfldential”でなかった場合、文
字列値が“Ｔop-Ｓecret”であるか否かをチェックす
る。このチェックで、文字列値が“Ｔop-Ｓecret”であ
った場合、機密レベルをレベルＤ−３に設定して処理を
終了する（ステップ７０６、７０７）。

【００５２】（７）ステップ７０６のチェックで、文字
列値が“Ｔop-Ｓecret”でなかった場合、機密レベルを
レベルＤ−１に設定して処理を終了する（ステップ７０
９）。

【００５３】「暗号化データによる機密度の判定」は、
利用者がＡＰ２００で作成したデータが暗号化されてい
るか否かにより、データが暗号化されている場合、機密
を保持することができると判断し、機密データレベルを
レベルＤ−１とするという方法である。暗号化の方法と
しては、ＰＧＰ（Ｐretty Ｇood Ｐrivacy）、Ｓ／ＭＩ
ＭＥ（Ｓecure／Ｍultipurpose Ｉnternet Ｍail Ｅxte
nsions）等を使用することができる。

【００５４】図８は暗号化メールを含むデータの例を示
す図、図９は暗号化データによる機密度の判定を行う処
理を説明するフローチャートであり、次に、図８に示す
データ例を参照して、図９に示すフローを説明する。

【００５５】（１）まず、利用者がＡＰ２００で作成し
たデータより制御情報部を取り出す（ステップ９０
０）。

【００５６】（２）ステップ９００で取り出した制御情
報部にＭime-Ｖersion：ヘッダが存在するか否か、Ｃon
tent-Ｔype：ヘッダがmultipart／encryptedであるか否
か、protocolが“application／pgp-encrypted” であ
るか否かをチェックし、制御情報部にＰＧＰを示すMine
ヘッダが存在するか否かを判定する（ステップ９０
１）。

【００５７】（３）ステップ９０１での３つのチェック
の結果が全て否でなかった場合、制御情報部にＰＧＰを
示すMineヘッダが存在すると判定して、データより制御
情報以外のデータ部を取り出す。このデータ部の取り出
しは、ファイルの先頭から空行を見つけ、次の行からを
データ部として取り出すことにより行うことができる
（ステップ９０２）。

【００５８】（４）次に、そのデータが暗号化されてい
るか否かを調査する。データが暗号化されていることの
条件は、２つ目のMineパートのＣontent-Ｔype：がappl
ication／octet-streamであり、“---BEGIN PGP MESSAG
E---”と“---END PGPMESSAGE---”とに囲まれた領域に
データが存在することであり、この領域のデータが暗号
化されたデータである（ステップ９０３）。

【００５９】（５）ステップ９０３の調査で、データが
暗号化されていると判断された場合、データの暗号化に
よって充分な機密の保持が可能であるので、ここでの機
密データレベルを、最も低い機密データレベルであるレ
ベルＤ−１に決定して処理を終了する（ステップ９０
４）。

【００６０】（６）ステップ９０１での判定で、制御情
報部にＰＧＰを示すMineヘッダが存在しなかった場合、
あるいは、ステップ９０３の調査で、データが暗号化さ
れていなかった場合、データが暗号化されたものではな
いとして、このフローの処理を終了する。

【００６１】次に、機密経路判定部２０４が、クライア
ント１００に繋がれた複数の通信経路の機密経路レベル
を求める方法について説明する。なお、機密経路レベル
は２段階以上であればよい。すなわち、クライアント１
００には、２つ以上の通信路１０５、１０６が接続され
ていなければならないことを意味する。ここの説明で
は、レベルＲ−１からＲ−３までの３段階の機密経路レ
ベルを持つ３つの通信路がクライアント１００に接続さ
れているものとする。また、各機密経路レベルは、次の
ように定義されているものとする。

【００６２】レベルＲ−３は、最も安全な通信路であ
る。機密経路レベルＲ−３の通信路としては、例えば、
差出人から宛先人までに存在する直通の専用電話回線、
あるいは、差出人から宛先人までに存在する暗号化経路
（ＶＰＮ：Ｖirtual ＰrivateＮetwork）等がある。

【００６３】機密経路レベルＲ−２の通信路は、差出人
から宛先までの経路が同じグループに属する通信路であ
り、このグループ内で閲覧が許されるレベルのデータを
流すために最適な通信路である。

【００６４】機密経路レベルＲ−１の通信路は、レベル
Ｒ−３、Ｒ−２の通信路以外の最も安全度の低い通信路
を意味する。

【００６５】図１０は機密経路判定部２０４での機密経
路判定の処理動作を説明するフローチャートであり、以
下、これについて説明する。

【００６６】（１）クライアント１００には、複数の通
信経路が繋がれているので、まず、先頭の通信インタフ
ェースを対象として、通信路毎にその経路情報を取得す
る。例えば、Ｕnix ＯＳのifconfigコマンドを使用する
と、クライアント１００に繋がれている通信インターフ
ェース情報を全て取得することができる（ステップ１０
００、１００１）。

【００６７】（２）次に、１つの通信インターフェース
に着目し、経路上にある中継装置（経路情報）を取得す
る。例えば、Ｕnix ＯＳのraceroute コマンドを使用
し、クライアント１００からサーバ方向に対して中継装
置を列挙する。その情報には、ホスト名、ドメイン名、
ＩＰアドレスが含まれる。これらの情報を経路情報とし
て一時保存する（ステップ１００２、１００３）。

【００６８】（３）全ての通信インタフェースを読み出
したか否かをチェックし、まだの場合、次の通信インタ
フェースへ移動してステップ１００１〜１００３の処理
を繰り返す（ステップ１００４、１００５）。

【００６９】（４）ステップ１００４のチェックで、全
ての通信インタフェースを読み出したと判定した場合、
一時保存領域に保存された先頭の経路情報を対象とし
て、求めれれた経路情報から、クライアント１００から
宛先端末までの間に中継装置が存在しないか否かを判定
する。この判定で、中継装置が存在しなかった場合、そ
の経路の機密経路レベルがレベルＲ−３であると決定す
る（ステップ１００６、１００７、１０１０）。

【００７０】（５）ステップ１００７の判定で、中継装
置が存在した場合、次に、経路情報として求められたす
べての端末に対して、その端末が同一グループに属する
か否か、すなわち、中継装置が同一グループに属するか
否かを判断する。同一グループの定義を会社と例える
と、ドメイン名がaa.co.jpのaaが同一であることが一致
条件になる。この判定で、全ての端末が、同一のグルー
プに属する場合、その経路の機密経路レベルがレベルＲ
−２であると決定する（ステップ１００８、１０１
１）。

【００７１】（６）ステップ１００８の判定で、中継装
置が同一グループに属するものでなかった場合、すなわ
ち、前述までの条件に当てはまらない場合、その経路の
機密経路レベルがレベルＲ−１であると決定される（ス
テップ１０１２）。

【００７２】（７）すべての経路情報を読み出して前述
までの処理を終了したか否かをチェックし、終了してい
ない場合、次の経路情報を対象として、ステップ１００
７からの処理を繰り返し実行し、全ての経路に対する処
理を終了していれば、このフローの処理を終了する（ス
テップ１００９、１０１３）。

【００７３】図１１は最適経路判定部２０１が最適経路
を判定する処理動作を説明するフローチャートであり、
以下、これについて説明する。ここでの処理は、前述で
説明した「機密データレベルの判定」の処理で得られた
機密データレベルと、「機密経路レベルの判定」の処理
で得られた機密経路レベルとに基づいて最適な経路を判
定する処理である。

【００７４】（１）まず、前述した処理により得られた
「機密経路レベル」と「機密データレベル」とを比較
し、それらが同一の機密レベルであるか否かを判定す
る。この判定の結果、同一のレベルであった場合、得ら
れている機密経路レベルの経路を使用すると決定し、そ
の機密経路レベルに対応した経路情報とアプリケーショ
ンで作成されたデータとを通信管理装置２０５に引き渡
して処理を終了する（ステップ１１００、１１０３）。

【００７５】（２）ステップ１１００での判定で、「機
密経路レベル」と「機密データレベル」とが異なる場
合、「機密経路レベル」が「機密データレベル」より高
いレベルを有するか否かを判定し、その結果、「機密経
路レベル」が「機密データレベル」より高かった場合、
通信路の機密性がデータの機密性より高いと判断して、
得られている機密経路レベルの経路を使用すると決定
し、その機密経路レベルに対応した経路情報とアプリケ
ーションで作成されたデータとを通信管理装置２０５に
引き渡して処理を終了する（ステップ１１０１、１１０
３）。

【００７６】（３）ステップ１１０１での判定の結果、
「機密経路レベル」が「機密データレベル」より低かっ
た場合、通信路の機密性を保証することができないの
で、このデータが送信できなかったことを送信結果提示
装置２０４に対して通知し、これを自端末のディスプレ
イ上に表示させて処理を終了する（ステップ１１０
２）。

【００７７】前述した本発明の実施形態における機密情
報転送装置での処理は、該装置を構成する各判定部の処
理を実行する処理プログラムを、ＦＤ、ＭＯ、ＣＤ、Ｄ
ＶＤ等の記録媒体に格納して提供することにより行わせ
ることができる。

【００７８】前述した本発明の実施形態によれば、デー
タ通信を行う利用者を煩わせることなく、作成したデー
タの機密データレベルに従って、最適な通信転送路を求
めて通信を行うことができる。

【００７９】また、本発明の実施形態によれば、データ
そのものから、データ名の情報から、あるいは、データ
の制御情報からデータの機密データレベルを求めること
ができ、これにより、最適な通信転送路を決定すること
できる。

【００８０】さらに、本発明の実施形態によれば、機密
経路レベルが低い場合でも安全に転送できる暗号化され
たデータを判別して、暗号化されたデータ対して機密経
路レベルが低い経路を割り当てることができるので、機
密経路レベルが高い通信路の使用頻度を下げることがで
きる。また、機密データレベルが高いデータを、機密経
路レベルの低い通信路に送信することを避けることがで
きる。

【００８１】

【発明の効果】以上説明したように本発明によれば、デ
ータの機密データレベルに応じて、複数の通信経路から
最適な通信路を選択することができ、複数の通信路を効
率よく分配することができる。また、本発明によれば、
利用者が意識せずに、最適な通信路を設定することがで
き、また、管理者から見たとき、機密データレベルが高
いデータに対して、その配布を防止することができる。

【図面の簡単な説明】

【図１】本発明による機密情報転送装置を使用する情報
処理端末を収容したネットワークシステムの構成例を示
すブロック図である。

【図２】本発明の一実施形態によるクライアントとして
の情報処理端末の構成を示すブロック図である。

【図３】機密キーワード定義データベースの構成を説明
する図である。

【図４】データ部による機密度の判定を行う処理動作を
説明するフローチャートである。

【図５】データ名による機密度の判定を行う処理動作を
説明するフローチャートである。

【図６】制御情報を含むデータの例を示す図である。

【図７】ファイルの制御情報による機密度の判定を行う
処理動作を説明するフローチャートである。

【図８】暗号化メールを含むデータの例を示す図であ
る。

【図９】暗号化データによる機密度の判定を行う処理を
説明するフローチャートである。

【図１０】機密経路判定部２０４での機密経路判定の処
理動作を説明するフローチャートである。

【図１１】最適経路判定部２０１が最適経路を判定する
処理動作を説明するフローチャートである。

【符号の説明】

１００クライアント１０１機密情報転送装置１０２サーバ１０３中継装置１０４ネットワーク１０５〜１０７通信路１０８、１０９通信インタフェース２００アプリケーションソフトウェア（ＡＰ）２０１最適経路判定部２０２機密データ判定部２０３機密キーワード定義データベース（ＤＢ）２０４機密経路判定部２０５通信管理部２０６形態素解析手段２０７送信結果提示装置３００機密レベル３０１キーワード

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 12/22 Ｈ０４Ｌ 13/00 ３０５Ｃ 29/06 Ｆターム(参考） 5B089 GA21 GB01 JA32 KA04 KA17 KC23 KG05 KG08 5K030 GA15 HA06 HA08 HB16 HC01 HC13 JA07 JT02 JT06 KA05 KA13 LB05 LB13 5K034 AA05 BB06 CC01 DD03 EE11 EE12 FF04 HH01 HH04 HH05 HH14 HH16 HH17 HH63 JJ15 KK21 LL01 MM24 NN04

Claims

【特許請求の範囲】

【請求項１】通信路の機密保持能力を示す機密経路レ
ベルを判定する機密経路判定部と、データまたはファイ
ルの機密保持の必要性を示す機密データレベルを判定す
る機密データ判定部と、与えられたデータの送信先まで
接続している通信路の機密経路レベルとデータの機密デ
ータレベルからデータを転送するのに適した通信路を選
定する最適経路判定部とを備えたことを特徴とする機密
情報転送装置。
【請求項２】前記機密データ判定部は、機密を表すキ
ーワードを機密データレベル毎に格納したキーワードデ
ータベースと、データから単語を切り出す形態素解析手
段と、データから切り出された単語に含まれるキーワー
ドによって、データの機密データレベルを判定する手段
とを備えたことを特徴とする請求項１記載の機密情報転
送装置。
【請求項３】前記機密データ判定部は、機密データレ
ベルを判定するための単語をデータのデータ名から切り
出すことを特徴とする請求項１の機密情報転送装置。
【請求項４】前述機密データ判定部は、データの制御
情報から機密データレベルを判定することを特徴とする
請求項１記載の機密情報転送装置。
【請求項５】前述機密データ判定部は、データが暗号
化されているか否か判定する暗号化情報判定手段を備え
ることを特徴とする請求項１記載の機密情報転送装置。
【請求項６】前記最適経路判定部は、データを転送を
行うに適した通信路が存在しない場合、警告信号を出力
することを特徴とする請求項１記載の機密情報転送装
置。
【請求項７】請求項１ないし６のうちいずれか１記載
の機密情報転送装置と、転送するデータを生成するアプ
リケーションソフトと、複数の通信路に接続され、機密
情報転送装置が選定した通信路を使用してデータを送信
する通信管理装置とを備えることを特徴とする情報処理
端末。
【請求項８】請求項１ないし６のうちいずれか１記載
の機密情報転送装置での処理を実行する処理プログラム
を格納したことを特徴とする記録媒体。