JP2002140239A - 情報管理システム及び情報管理方法及びシステム制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 イントラネットとインターネット間の情報伝
達はファイアウォール等を設けたハイレベルのセキュリ
ティを有するシステムを通過できず、イントラネットの
内外からシームレスに情報をアクセスできる情報管理シ
ステムを構築できなかった。 【解決手段】 イントラネット３０上にグループウエア
情報とファイル管理のためのシステム制御装置６０を備
え、インターネット１０上にはサービスサイト７０を備
え、各クライアント４０，４１にファイル複製デーモン
６３ｃを備えた。ファイル複製デーモン６３ｃは、シス
テム制御装置６０と協調してクライアント４０上のデー
タをイントラネット上あるいはインターネット上のディ
スクリソース５０，６１，７１にファイル転送する。ま
た、システム制御装置６０は、サービスサイト７０と協
調してグループウエア情報の同期を取る。こうして、イ
ントラネットの内外からシームレスに情報をアクセスす
ることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、グループウエア機
能とファイル共有機能を有するイントラネットとファイ
アウォールを介して接続してなるインターネット等エク
ストラネット構成において、特にイントラネットのセキ
ュリティ性能を損なうことなく、それぞれのデータの整
合性管理とデータの転送を効率的に行うのに好適な情報
管理システムに関するものである。

【０００２】

【従来の技術】特定の企業間で秘匿性の高い情報を安全
に共有するには、不正アクセスを防止するセキュリティ
システムを構築することが不可欠である。例えば、イン
トラネット内に不正に外部からアクセスされることを防
ぐために、ファイアウォールと呼ばれるゲートウエイを
各イントラネットの入り口に配置している。

【０００３】しかし、このような構成では、各企業のそ
れぞれのイントラネット内にあるグループウエア上の情
報や共有したいファイルの参照がファイアウォールによ
って阻止される。このような問題に対処するために、従
来は、図９に示す技術が用いられている。

【０００４】図９は、イントラネット上のデータを外部
からアクセスする場合の従来のシステムを示すブロック
図である。図９において、１０はインターネット、１０
０はＡ社ネットワーク上のイントラネット、２０はファ
イアウォールである。同様に、３１はＢ社ネットワーク
上のイントラネット、２１はファイアウォールで各社の
イントラネットを外部からの進入から保護している。４
０〜４４はクライアントである。

【０００５】しかし、このような場合、Ａ社、Ｂ社間の
情報のやりとり、ファイルのやり取りをインターネット
１０を通じて行おうとしてもファイアウォール２０又は
２１に阻止される。このような場合、両者は、ＶＰＮ
（仮想私設網）接続を行っている。Ａ社ネットワーク１
００上にＶＰＮサーバ１０２、Ｂ社ネットワーク上にＡ
社のＶＰＮサーバと互換性のある別のＶＰＮサーバ２０
１を設置して転送するデータを暗号化しＶＰＮトンネル
１１を経由してデータを転送することによってセキュリ
ティを確保している。

【０００６】更に、ファイアウォール２０にＲＡＳ（リ
モートアクセスサーバ）１０１を設け、そこに接続され
ているモデム１０３を介して外部の携帯端末８０からダ
イアルアップして情報やファイルを参照することも行わ
れている。このような構成により、ファイアウォールを
経由せずに、Ａ社ネットワーク１００のデータをアクセ
スできる。

【０００７】また、外部のＡＳＰ（アプリケーションサ
ービスプロバイダ）３９０に業務をアウトソーシング
し、Ａ社、Ｂ社あるいは外部から共有したい情報、ファ
イルを全てＡＳＰ３９０上のディスクリソース３９１上
に格納、管理し使用参照する方法も行われている。この
ような構成によってインターネットを通じてどこからで
も情報、ファイルを参照することができる。

【０００８】また、特開平１１−２１９３２６「電子フ
ァイル管理システム」や、特開２０００−１４８６１１
「イントラネットとデータベースサーバ及びそのデータ
転送方法」に見られるように、情報やファイルを、例え
ば、電子メールの形に変換してイントラネット間の情報
転送を行う方法等が考案されている。

【０００９】しかしながら、これらのような方法では、
まず情報を暗号化するための装置を、情報を参照する場
所全てに用意する必要が発生し、コストがかかり、更
に、互換性の問題が発生する。また、ファイアウォール
を経由しない経路を作る場合は、セキュリティが十分確
保できない。更に、データを外部に置く場合は、外部記
憶媒体へのアクセスに時間がかかり、また、ユーザから
の負荷が集中するためにシステム自身の性能が悪化する
ことがある。また、各種端末からのログインの手順が異
なり使用方法が煩雑にり、更に、情報を外部に置くため
に秘匿性が守れない等の問題が発生し、当該シームレス
なアクセスを実現化するに至っていない。

【００１０】なお、企業内ネットワーク、即ち、イント
ラネット３０を保護するためにインターネット１０との
間に設けられたファイアウォール２０は、メール受信用
にｐｏｐ３プロトコル（ポート番号１１０）、メール送
信用にｓｍｔｐプロトコル（ポート番号２５）、ファイ
ル転送用のｆｔｐプロトコル（ポート番号２１）又はＷ
ｅｂ情報用のｈｔｔｐプロトコル（ポート番号８０）を
利用して、なおかつ、メール以外のデータのアクセス
は、イントラネットの内側から外側へのみを可能にして
いる。

【００１１】

【発明が解決しようとする課題】従来の技術では、企業
内で使用している情報、ファイルがファイアウォール等
を設けたハイレベルなセキュリティを有するネットワー
クを通過できない。

【００１２】本発明の目的は、現在使用されているセキ
ュリティ技術を使用しつつも、シームレスなアクセスを
可能とする情報管理システムを得るものである。

【００１３】

【課題を解決するための手段】この発明に係わる情報管
理システムの好適な実施の形態は、ファイアウォールに
てセキュアされたイントラネットと、このファイアウォ
ールを介して当該イントラネットと通信を行うことがで
きるインターネットとを有するネットワークシステムに
おいて、イントラネット上に所属する各メンバに帰属す
るスケジュール等の個人情報とそのメンバが扱っている
ファイルを、マスタデータとして管理するシステム制御
装置を備えるものである。

【００１４】この発明に係わる情報管理システムの好適
な実施の形態は、イントラネットから利用できるディス
クリソースと、そのディスクリソース上に上記イントラ
ネット上の個人情報とファイルとを複製データとして格
納する機能とを備えるサービスサイトをインターネット
上に備えるものである。

【００１５】この発明に係わる情報管理システムの好適
な実施の形態は、上記システム制御装置から上記サービ
スサイト上の個人情報と上記システム制御装置上の個人
情報との両方の個人情報の変更を監視し、上記サービス
サイト上の個人情報と上記システム制御装置上の個人情
報を同一であるように上記サービスサイト上の個人情報
と上記システム制御装置上の個人情報とを操作する個人
情報更新デーモンを備えるものである。

【００１６】この発明に係わる情報管理システムの好適
な実施の形態は、イントラネット上のクライアント上
に、上記システム制御装置と連携を取りながら、クライ
アント上のマスタデータをイントラネットディスクリソ
ース又は上記サービスサイトディスクリソースにマスタ
データの複製データを転送するファイル複製デーモンを
備えるものである。

【００１７】この発明に係わる情報管理システムの好適
な実施の形態は、上記ファイル複製デーモンがマスタデ
ータの複製データを生成するタイミングをファイル複製
ポリシーにより設定可能である。更に、複製データの生
成時には、ファイル名を変更し、ファイルを格納した時
刻、格納を指示したクライアント名等のプロパティ情報
を付加して転送するプロパティ付加部を備えるものであ
る。

【００１８】この発明に係わる情報管理システムの好適
な実施の形態は、イントラネットのクラアントからＷＷ
Ｗブラウザで上記システム制御装置をアクセスすること
によって、上記ファイル複製デーモンがイントラネット
ディスクリソースに格納した複製データを参照し、クラ
イアントへダウンロードするイントラネットファイル情
報管理部を備えるものである。

【００１９】この発明に係わる情報管理システムの好適
な実施の形態は、インターネットのアクセス端末からか
らＷＷＷブラウザで上記サービスサイトをアクセスする
ことによって、上記ファイル複製デーモンがイントラネ
ットから転送したインターネット上のディスクリソース
に格納した複製データを参照し、アクセス端末へダウン
ロードするインターネットファイル情報管理部を備える
ものである。

【００２０】この発明に係わる情報管理システムの好適
な実施の形態は、上記個人情報を利用してメンバが所属
するグループのグループ情報を上記システム制御装置で
生成するイントラネットグループ情報生成部と、同一の
グループ情報を上記サービスサイトで生成するインター
ネットグループ情報生成部とを備えるものである。

【００２１】この発明に係わる情報管理システムの好適
な実施の形態は、上記サービスサイト上の情報を、上記
インターネット上に接続される各種のアクセス端末（ク
ライアント、サービスプロバイダ経由の自宅のパソコ
ン、携帯端末、携帯電話等）から、クライアントがユー
ザに提供しているユーザインタフェースと同一あるいは
類似したユーザインタフェースで、かつ、ユーザがクラ
イアントに対して入力するパスワードと同一のパスワー
ドでアクセス可能な機能を備えるものである。

【００２２】上記サービスサイトは、アクセス端末から
データアクセス要求がある場合に、データアクセス要求
のあったマスタデータをシステム制御装置から複製デー
タとして複製してきて一時的に記憶するとともに、アク
セス端末からのデータアクセス要求の消滅により複製デ
ータを消去することを特徴とする。

【００２３】上記サービスサイトは、アクセス端末が生
成したマスタデータに対する入出力コマンドをシステム
制御装置に対して転送し、システム制御装置は、サービ
スサイトから転送された入出力コマンドをマスタデータ
に対して実行することを特徴とする。

【００２４】

【発明の実施の形態】実施の形態１．以下、本発明の実
施の形態を、図面により詳細に説明する。図１は、本発
明によるイントラネットと他のネットワークとの接続を
示すブロック図である。図１において、１０はインター
ネット、１００はＡ社ネットワーク、また、２００はＢ
社ネットワークである。８０はノートパソコンや自宅の
パソコンを含めた携帯端末、８１はそれら携帯端末８０
を電話網経由でインターネット１０に接続するためのイ
ンターネットサービスプロバイダ、９０は携帯電話、９
１はその携帯電話をインターネット１０に接続するため
の携帯電話インターネット接続網である。Ａ社ネットワ
ーク１００とＢ社ネットワーク２００、更に、携帯端末
８０、携帯電話９０はインターネット１０を通してお互
いに接続されエクストラネットを構成している。

【００２５】Ａ社ネットワーク１００において、２０は
ファイアウォール、３０はイントラネット、４０，４１
はイントラネット３０に接続されるクライアントであ
る。Ｂ社ネットワーク２００において、２１はファイア
ウォール、３１はイントラネット、４３，４４はイント
ラネット３１に接続されるクライアントである。それぞ
れのイントラネットは、ファイアウォール２０又は２１
によって外部からの攻撃に対して備えセキュリティを確
保している。

【００２６】Ａ社ネットワーク１００において、５０は
イントラネット３０上のクライアント間で共有すること
ができるイントラネットディスクリソース、６０はグル
ープウエアとファイルを管理するシステム制御装置、６
１はシステム制御装置６０内にあって、イントラネット
ディスクリソース５０と同様に、各クラアントから共有
できるイントラネットディスクリソース、６２はイント
ラネット３０上の各ユーザのスケジュール情報、コンタ
クト情報等グループウエア情報を管理するイントラネッ
トグループウエア情報管理部、６３はイントラネット３
０上のクライアント上のファイル情報を管理するイント
ラネットファイル情報管理部である。また、Ｂ社ネット
ワーク２００において、６９はシステム制御装置６０と
同じシステム制御装置である。

【００２７】クライアント４０において、４０ａはクラ
イアント４０上データを格納するローカルディスクリソ
ースで、６３ｃはローカルディスクリソース４０ａのデ
ータをイントラネットディスクリソース５０やインター
ネットディスクリソース７１に複製を作る作業するファ
イル複製デーモンである。

【００２８】サービスサイト７０において、７１はイン
ターネット上にあって、Ａ社ネットワーク１００やＢ社
ネットワーク２００、携帯端末８０等からアクセスする
ことができるインターネットディスクリソース、７２は
インターネット１０上でＡ社ネットワーク１００及びＢ
社ネットワーク２００上の各ユーザのスケジュール情
報、コンタクト情報等グループウエア情報を管理するイ
ンターネットグループウエア情報管理部、７３はインタ
ーネット１０上でＡ社ネットワーク１００及びＢ社ネッ
トワーク２００上のクライアント上のファイル情報を管
理するイントラネットファイル情報管理部である。

【００２９】次に、グループウエア関連の各データの所
在、流れを概略説明する。グループウエア情報は、シス
テム制御装置６０に管理されており、マスタデータは、
イントラネットディスクリソース６１に存在する。デー
タの参照、更新等の作業は、イントラネットグループウ
エア情報管理部６２によって行われる。同様のデータが
インターネットグループウエア情報管理部７２によって
も管理されており、データはインターネットディスクリ
ソース７１上に存在する。

【００３０】次に、ファイル関連の各データの所在、流
れを概略説明する。各クライアント上のデータは、例え
ば、クライアント４０のデータは、ローカルディスクリ
ソース４０ａに存在する。ファイル複製デーモン６３ｃ
は、ローカルディスクリソース４０ａのデータを複製し
圧縮して、イントラネットディスクリソース５０、又は
イントラネットディスクリソース６１、インターネット
ディスクリソース７１にデータの圧縮複製を転送する。
イントラネットディスクリソース６１に転送され記憶さ
れたデータは、イントラネットファイル情報管理部６３
を経由して、クライアント４１に転送することができ、
クライアント４１でデータを復元利用することができ
る。

【００３１】以下、図２，図３を用いてユーザインタフ
ェースについて説明する。図２，図３の四角枠は、画面
表示を示している。３００はイントラネットホームペー
ジで各ユーザの入り口である。コンテンツは物理的には
システム制御装置６０にあり、各ユーザはイントラネッ
ト３０に接続された任意のクライアントからＷＷＷブラ
ウザ経由でアクセスできる。３０１は各ユーザ個人に割
り当てられたイントラネット個人情報ページで、イント
ラネットホームページ３００のログイン画面にユーザＩ
Ｄとパスワードを入力することによって、各ユーザ単位
に管理されたイントラネット個人情報ページ３０１をア
クセスすることができる。３０２は各ユーザ個人のグル
ープウエア情報をアクセスするための個人情報表示画面
で、掲示板や行き先表示、会議室の予約等が操作確認で
きる。３０３は各ユーザが所属しているグループのスケ
ジュール等グループメンバ全体の情報をマージした情報
を確認できる画面である。画面３０２，３０３は、イン
トラネットグループウエア情報管理部６２により作成変
更されたグループウエア情報を表示するものである。

【００３２】また、３０４は各ユーザ個人のディスクリ
ソースを管理するリソース管理ページで、３０５はクラ
アント上のファイルをイントラネットディスクリソース
５０、６１やインターネットディスクリソース７１にフ
ァイルを転送して複製を作るタイミングや条件を設定す
るポリシー設定画面、３０６はイントラネットディスク
リソース５０、６１やインターネットディスクリソース
７１にあるファイルの複製を表示して選択し、それをク
ライアント上にダウンロードすることができるファイル
ブラウザ画面、３０７はファイルブラウザ画面３０６に
て表示した各ファイルそれぞれを作成された日付、バー
ジョン、編集したクライアントの名前等のプロパティを
表示するファイルブラウザ子画面である。画面３０４，
３０５，３０６，３０７は、イントラネットファイル情
報管理部６３が管理しているファイルやデータを表示す
るものである。

【００３３】図２において、３２０はイントラネットを
管理する管理者のための管理者用ページでここを経由し
て以下の各ページをアクセスできる。３２１はグループ
ウエアに参加するメンバを登録したり、あるいは共有の
情報を管理するグループウエア管理画面、３２２はイン
トラネット上の各端末やその上で動作するファイル複製
デーモン６３ｃの動作状態等を管理するファイルリソー
ス管理画面である。画面３２１は、イントラネットグル
ープウエア情報管理部６２が管理者にのみ提供するもの
である。画面３２２は、イントラネットファイル情報管
理部６３が管理者にのみ提供するものである。

【００３４】図３において、更に、３１０はインターネ
ット１０上のサービスサイト７０にありインターネット
上のアクセス端末からアクセスでき、イントラネットの
クライアントに入力するユーザＩＤとパスワードと同一
のユーザＩＤとパスワードとを入力するサービスサイト
ホームページで、３１１はその個人情報をアクセスでき
るインターネット個人ページであり、イントラネット個
人情報ページ３０１に相当する情報をインターネットア
クセスできるものである。３１２はインターネット上の
個人情報表示画面で、３１３はインターネット上のグル
ープ情報表示画面である。画面３１２，３１３は、イン
ターネットグループウエア情報管理部７２により作成変
更されたグループウエア情報を表示するものである。３
１４はインターネット上のリソース管理画面で、３１６
はインターネットディスクリソース７１上にあるファイ
ルの複製を表示して選択し、それをインターネット経由
で接続された携帯端末８０等にダウンロードすることが
できるファイルブラウザ画面、３１７はファイルブラウ
ザ画面３１６にて表示した各ファイルそれぞれを作成さ
れた日付、バージョン、編集したクライアントの名前等
のプロパティを表示するファイルブラウザ子画面であ
る。画面３１４，３１６，３１７，３１８は、インター
ネットファイル情報管理部７３が管理しているファイル
やデータを表示するものである。

【００３５】図３において、３１８はサービスサイト７
０上にあって、システム制御装置６０やファイル複製デ
ーモン６３ｃ等の保守情報やアップグレード情報を提供
すると同時に、ファイルリソース管理ページ３２２と連
携して動作し、各サービスの課金情報等を管理するサー
ビスページである。画面３１８は、サービスサイト７０
が管理者にのみ提供するものである。

【００３６】図２と図３において、以下の画面は、同一
又は類似の表示及び同一又は類似のユーザインタフェー
スを持っている。画面３００と画面３１０、画面３０１
と画面３１１、画面３０２と画面３１２、画面３０３と
画面３１３、画面３０４と画面３１４、画面３０６と画
面３１６、画面３０７と画面３１７。こうして、ユーザ
は、クライアントからでもアクセス端末からでも、同一
の又は類似のオペレーションで同一内容のデータにアク
セスできる。

【００３７】以下、図４を用いてシステム制御装置６０
とサービスサイト７０上の個人情報とグループ情報の提
示に関る詳細を説明する。６１ａ，６１ｂ，６１ｃはシ
ステム制御装置６０上のイントラネットディスクリソー
ス６１上にある各ユーザメンバの個人情報を示すイント
ラネットグループウエア個人情報である。６１ｅはイン
トラネットグループウエア個人情報６１ａ，６１ｂ，６
１ｃがマージされたものであり、各ユーザメンバが所属
するグループの情報を示すイントラネットグループウエ
アグループ情報である。６２ａはイントラネットグルー
プウエア情報管理部６２内の機能であり、イントラネッ
トグループウエアグループ情報６１ｅを生成するイント
ラネットグループ情報生成部である。

【００３８】７１ａ，７１ｂ，７１ｃはサービスサイト
７０上のインターネットディスクリソース７１上にある
各ユーザメンバの個人情報を示すインターネットグルー
プウエア個人情報である。７１ｅはインターネットグル
ープウエア個人情報７１ａ，７１ｂ，７１ｃがマージさ
れたものであり、各ユーザメンバが所属するグループの
情報を示すインターネットグループウエアグループ情報
である。７２ａはインターネットグループウエア情報管
理部７２内の機能でありインターネットグループウエア
グループ情報７１ｅを生成するインターネットグループ
情報生成部である。

【００３９】イントラネット上の各ユーザは、イントラ
ネット個人情報表示画面３０２を使用して個人スケジュ
ールや行き先表示、Ｔｏ Ｄｏ Ｌｉｓｔ、アドレス帳
等の業務で使用している情報をアクセスし更新すること
ができる。これらの情報は、イントラネットグループウ
エア個人情報６１ａ，６１ｂ，６１ｃに記録されている
ものである。３０３は各自の個人情報を所属するグルー
プ単位にマージした情報を表示して、同一グループの構
成員達の所在や、スケジュール等を確認するために使用
するイントラネットグループ情報表示画面である。これ
らの情報は、イントラネットグループウエアグループ情
報６１ｅとして記録される。

【００４０】一方、インターネット上の携帯端末８０等
のアクセス端末で情報をアクセスするユーザは、インタ
ーネット個人情報表示画面３１２を使用して個人スケジ
ュールや行き先表示、Ｔｏ Ｄｏ Ｌｉｓｔ、アドレス
帳等の業務で使用している情報をアクセスし更新するこ
とができる。これらの情報はインターネットグループウ
エア個人情報７１ａ，７１ｂ，７１ｃに記録されている
ものである。３１３は各自の個人情報を所属するグルー
プ単位にマージした情報を表示して、同一グループ員達
の所在や、スケジュール等を確認するために使用するイ
ンターネットグループ情報表示画面である。これらの情
報は、インターネットグループウエアグループ情報７１
ｅに記録されているものである。

【００４１】図５において、インターネットグループウ
エア個人情報７１ａを例にとって、データ構造を示した
ものである。他のインターネットグループウエア個人情
報７１ｂ，７１ｃ及びイントラネットグループウエア個
人情報６１ａ，６１ｂ，６１ｃも同じデータ構造を有し
ている。グループウエア個人情報には、各ユーザが通常
のディスクリソースと使用できるデータ領域とグループ
ウエアの個人情報が記録される。更に、個人情報表示画
面を通じて各クライアントや携帯端末等から入力された
内容の変更分の情報が変更差分情報として記録される。

【００４２】システム制御装置６０上の個人情報とサー
ビスサイト７０上における個人情報のデータ配置の詳細
を説明する。図６は、サービスサイト７０上にあるイン
ターネットディスクリソース７１でのデータの配置を図
示したものである。イントラネット３０に属する個人情
報データ、例えば、７１ａ，７１ｂ，７１ｃ等がエリア
７１ｈに配置されており、グループＡ７１ｆやグループ
Ｂ７１ｇを構成している。例えば、グループＢ７１ｇの
場合は、インターネットグループウエア個人情報７１ａ
を含むメンバ１−４で一つのグループを構成している。
７１ｅは各個人情報から作られたグループＡ，Ｂ等のグ
ループ情報をインターネットグループウエアグループ情
報として格納するブロックである。

【００４３】イントラネット３０に配置されているシス
テム制御装置６０のイントラネットディスクリソース６
１に、イントラネットグループウエア個人情報６１ａ，
６１ｂ，６１ｃが図６と同じ形式でデータが配置されて
いる。イントラネット３０に配置されているシステム制
御装置６０の個人情報は、インターネットディスクリソ
ース７１上の領域７１ｈに配置される。同様に、イント
ラネット３１に配置されているシステム制御装置６９の
個人情報は、インターネットディスクリソース７１上の
領域７１ｊに配置される。このようにして、複数のイン
トラネットの情報が一つのサービスサイトにて管理され
ている。

【００４４】図７を用いシステム制御装置６０上の個人
情報とサービスサイト７０上の個人情報の同期に関る詳
細を説明する。ここで、同期とは、データの同一性を意
味する。即ち、同期とは、マスタデータと複製データと
の一方が更新された場合、他方も更新して両者を同一内
容のデータとすることをいう。図７で、上半分がサービ
スサイト７０で扱われているデータ、下半分がシステム
制御装置６０で扱われているデータである。インターネ
ットグループ情報生成部７２ａがインターネットグルー
プウエア個人情報７１ａ，７１ｂの個人情報を使って、
インターネットグループウエアグループ情報７１ｅを生
成し、同様に、イントラネットグループ情報生成部６２
ａがイントラネットグループウエア個人情報６１ａ，６
１ｂの個人情報を使って、イントラネットグループウエ
アグループ情報６１ｅを生成する様子を示している。

【００４５】インターネットグループウエア個人情報の
個人情報に対する変更、例えば、スケジュール等の変更
が各クライアントや携帯端末から行われた場合は、個人
情報が直接変更されずに、それぞれのグループウエア個
人情報の変更差分情報に変更内容が記録される。それ
は、イントラネット上でも同様の扱いを受ける。ここ
で、変更とは、グループウエア個人情報の新規生成も含
むものとする。例えば、新規メンバｎが追加された場
合、新規メンバｎ用のイントラネットグループウエア個
人情報６１ｎのための記憶領域が確保され、記憶すべき
内容が変更内容としてグループウエア個人情報の変更差
分情報に記録される。

【００４６】６２ｄはシステム制御装置６０上に存在す
る個人情報更新デーモンであり、一定期間毎に、各個人
情報の変更差分情報を監視し、なんらかのアップデート
があった場合には、システム制御装置６０側の個人情
報、図では、イントラネットグループウエア個人情報６
１ｂの個人情報を変更する。そして、イントラネットグ
ループウエア個人情報、図では、６１ｂの個人情報をサ
ービスサイト７０に転送して、インターネットグループ
ウエア個人情報、図では、７１ｂの個人情報に書き込
む。逆に、個人情報更新デーモン６２ｄは、インターネ
ットグループウエア個人情報７１ｂの各個人情報の変更
差分情報を監視し、なんらかのアップデートがあった場
合には、インターネットグループウエア個人情報７１ｂ
の個人情報を変更する。そして、イントラネットグルー
プウエア個人情報６１ｂの個人情報も変更する。新規メ
ンバの追加も、変更の方法と同様の方法で行われる。こ
うして、サービスサイト７０上とシステム制御装置６０
上のグループウエア個人情報の同期を、イントラネット
上のクライアントからの変更と、インターネット上の携
帯端末等からの変更をお互いに競合することなく、取る
ことができる。

【００４７】以下、図８用いてクラアント上のデータの
複製に関る詳細を説明する。ユーザは、イントラネット
ファイル情報管理部６３が提供するポリシー設定画面３
０５からファイル複製条件を入力する。例えば、ファイ
ル複製条件として、図８では、複製タイミングとして、
ファイルＡを「毎日１７時００分」に複製することを指
定している。このファイル複製条件は、ファイル複製ポ
リシーデータ６３ｂとしてイントラネット情報管理部６
３に記録される。このファイル複製ポリシーデータ６３
ｂに基づいて、ファイル複製デーモン６３ｃがローカル
ディスクリソース４０ａのデータの複製を作る。図８で
は、クライアント４１上のデータＡをスケジューラ６３
ｃａがファイル複製ポリシーデータ６３ｂの複製タイミ
ングに設定されている時刻（１７：００）に従って、デ
ータＢ及びデータＣを複製する。又は、複製タイミング
が「ファイルの更新時」となっている場合は、ファイル
監視部６３ｃｂがファイルの更新を検知して複製する。
ここで、複製とは、ファイルＡの全てのデータをコピー
するのではない。ファイルＡへの書き込みデータに対し
て日付、バージョン、クライアントマシン名といったプ
ロパティをプロパティ付加部６３ｃｃによって追加され
たデータが、イントラネットディスクリソース５０上の
データＢ及びインターネットディスクリソース７１上の
データＣとして転送され複製ができる。即ち、データ
Ｂ、データＣは、プロパティが付加された差分データで
ある。もし、ファイルＡが新規に生成された場合は、フ
ァイルＡの内容全体が差分データとなる。

【００４８】プロパティ付加部６３ｃｃが付加するプロ
パティは、例えば、以下のものがある。ファイル名を変
更した場合、変更後のファイル名。ファイルを格納した
時刻。格納したファイルのバージョン。ファイルの格納
を指示したクライアントマシン名。更新データ、書き込
みデータに対する日付。更新データ、書き込みデータの
バージョン。データの更新、書き込みを行ったクライア
ントマシン名。

【００４９】以下、図８用いてファイル制御部６３ａ，
７３ａにより提供されるクライアント４０及び携帯端末
８０でのデータの復元に関る詳細を説明する。各ユーザ
メンバは、ファイルブラウザ画面３０６，３１６によっ
て必要なファイルを選択し、更に、ファイルブラウザ子
画面３０７，３１７によって選択したファイルの過去の
履歴から必要なファイルを、プロパティとして付加され
た日付、バージョン、クライアントマシン名等から選択
してダウンロードすることができる。データＢ、データ
Ｃは、プロパティが付加された差分データであり、この
差分データを用いてクライアント４０又は携帯端末８０
にファイルＡを生成できる。或いは、これらの差分デー
タをクライアント４０又は携帯端末８０のファイルＡの
データとをあわせることにより、更新されたファイルＡ
を提供することができる。図では、クライアント４０が
データＢを自分のローカルディスクリソースにデータＤ
としてダウンロードした例を示している。また、インタ
ーネットディスクリソース７１上のデータＣを携帯端末
８０上のローカルディスクリソース８０ａにデータＥと
してダウンロードした例を示している。また、クライア
ント４０は、データＣを自分のローカルディスクリソー
スにデータＤとしてダウンロードすることもできる。し
かし、携帯端末８０は、ファイアウォール２０があるた
めに、データＢをローカルディスクリソース８０ａにデ
ータＥとしてダウンロードすることはできない。

【００５０】この実施の形態は、ファイアウォールがあ
るために、インターネット上のサービスサイト（サー
バ）にあるデータのアクセスは、イントラネット内側か
ら外側へのみしか行えず、インターネットからイントラ
ネットの内側に対しては、データのアクセスができない
というシステムを前提として、ユーザがイントラネット
にアクセスできない環境下にある時でも、イントラネッ
トにアクセスしているのと全く同じ状態を提供するもの
である。イントラネットのマスタデータを複製し、イン
ターネットに設けられたサービスサイトにファイル転送
することにより、マスタデータがイントラネット内にあ
り、複製データがインターネット上にあるという状態を
作る。そして、ユーザがイントラネットのマスタデータ
をアクセスできないときは、インターネットに用意され
た複製データをアクセスする。こうして、ユーザがイン
トラネットにアクセスできない環境下にある時でも、イ
ントラネットにアクセスしているのと全く同じ状態を提
供することができる。また、マスタデータの更新があっ
たときは、イントラネット内の情報更新デーモンにより
インターネット上の複製データも更新される。逆に、イ
ンターネット上の複製データの更新があったときは、イ
ントラネット内の情報更新デーモンによりマスタデータ
も更新される。情報更新デーモンは、イントラネットの
内側から外側へのみのアクセスを用いてデータ更新の監
視とデータ更新をする。従って、情報更新デーモンは、
インターネットからイントラネットの内側に対してはア
クセスできないという制約があっても動作できる。ま
た、イントラネットからインターネットへのファイル転
送は、ファイル複製デーモンにより行われるが、ファイ
ル複製デーモンは、イントラネットの内側から外側への
みのアクセスを用いてファイル転送を行う。従って、フ
ァイル複製デーモンは、インターネットからイントラネ
ットの内側に対してはアクセスできないという制約があ
っても動作できる。また、インターネットからイントラ
ネットへのファイル転送は、クライアントからインター
ネットへのアクセスにより行われるので、インターネッ
トからイントラネットの内側に対してはアクセスできな
いという制約があっても動作できる。また、この実施の
形態では、メール送受信用プロトコルを用いなくてもよ
いので、メール送受信用プロトコルの制約を受けない。

【００５１】なお、個人情報又はファイルは、グループ
ウエア以外に商品データベースやメール等でもよい。フ
ァイルの転送は、前回転送分の差分情報でもよい。ま
た、転送時にウイルスチェック等の動作を組み合わせて
もよい。インターネット上に転送されたデータを他のイ
ントラネットから参照して、複数のイントラネット環境
上にあるデータベース間のデータを同期させるために使
用してもよい。また、前述した各部、各デーモンは、ソ
フトウエアプログラムで実現できる。前述した各部、各
デーモンがプログラムとして実現される場合、プログラ
ムは、ディスクリソース等の記憶部に記憶され、クライ
アントコンピュータやシステム制御装置やサービスサイ
ト（サーバ）コンピュータのＣＰＵにより記憶部から読
み出され実行される。また、ディスクリソースとして、
磁気ディスク、光ディスク、その他のディスク装置を用
いることができる。ディスクリソースではなくて、その
他の不揮発性記憶装置（記憶部）を用いてもよい。

【００５２】以上、この実施の形態によれば、ファイア
ウォールにて外部から保護されたイントラネットの環境
をなんら変更することなく、必要なデータだけをインタ
ーネット上のパスワード等で保護されたサービスサイト
に置き、インターネット上に接続された他ネットワーク
上のクライアント、ダイアルアップした携帯端末、携帯
電話などのアクセス端末から自由に情報をアクセスでき
る。

【００５３】例えば、Ａ社の社員である山田氏が社内に
設置されたクライアント４０を使用して、パスワード
「ＸＹＺ」を用いてローカルディスクリソース４０ａの
ファイルをアクセスしたり、イントラネットディスクリ
ソース６１のイントラネットグループウエア個人情報６
１ａとイントラネットグループウエアグループ情報６１
ｅとをアクセスできる場合、山田氏が出張先のホテルか
らノートブックパソコン等の携帯端末８０から同一のパ
スワード「ＸＹＺ」を用いてサービスサイト７０のイン
ターネットディスクリソース７１のファイルをアクセス
したり、インターネットグループウエア個人情報７１ａ
とインターネットグループウエアグループ情報７１ｅを
アクセスすることにより、山田氏は、社外にいても社内
でアクセスするマスタデータと同一の内容の複製データ
をアクセスできる。

【００５４】また、この実施の形態によれば、一つのシ
ステム制御装置で各メンバがアクセスするグループウエ
アの情報とファイルとの管理を同時にできるとともに、
プロパティ付加部により複製データにプロパティが付加
されているので、過去のファイル情報や他の環境から操
作したファイルの情報をバックデートして参照すること
ができる。

【００５５】また、この実施の形態によれば、マスタデ
ータは全てイントラネット上に保全され、また、データ
の転送は、全てイントラネットのシステム制御装置から
又はクライアントから又はアクセス端末から行われるこ
とにより、データの移動動作の負荷は分散され、サービ
スサイトのサーバに集中することがなく、本来の業務の
レスポンス低下を防ぐことができ、更に、複数のシステ
ム制御装置をサービスサイト経由で連携させて動作させ
ることができるので、システムの規模に応じたスケーラ
ビリティを確保することができる。

【００５６】また、この実施の形態によれば、各ファイ
ルをイントラネットあるいはインターネット上のディス
クリソースに重複して分散配置し、なおかつ、マスタフ
ァイルは、イントラネット上にあるので、ファイルの保
全性を高められると同時に、社外のネットワーク障害等
に対する耐障害性を確保することができる。

【００５７】実施の形態２．実施の形態１では、サービ
スサイト７０にＡ社のマスタデータの複製データを常時
置くことになっているが、サービスサイト７０には複製
データを常時置かずに、携帯端末８０又は携帯電話９０
がサービスサイト７０を経由してＡ社ネットワーク１０
０のシステム制御装置６０に記憶されたデータをアクセ
スできるようにしてもよい。サービスサイト７０を経由
してＡ社ネットワーク１００のシステム制御装置６０に
記憶されたデータをアクセスする場合は、複製データは
サービスサイト７０に滞留しない。即ち、上記サービス
サイト７０に記憶されるファイルは、ディスク上の一時
ファイル、又は、メモリ上のキャッシュファイルで良
い。上記サービスサイト７０に記憶されるファイルは、
一時的な（瞬時的な）ものなので、この方式は、携帯端
末８０又は携帯電話９０がサービスサイト７０を経由し
てＡ社ネットワーク１００のシステム制御装置６０に記
憶されたデータを透過アクセスできることを意味する。

【００５８】この場合は、複製データはサービスサイト
７０に滞留しない（サービスサイト７０を透過する）の
で社外にデータ保持されず、ユーザのクリティカルなデ
ータが企業内のファイルサーバのみにに集中管理され、
セキュリティの向上が図れる。以下、ディスク上の一時
ファイルを用いて、携帯端末８０又は携帯電話９０がサ
ービスサイト７０を経由してＡ社ネットワーク１００の
システム制御装置６０に記憶されたデータを透過的にア
クセスする場合について説明する。

【００５９】１．Ａ社ネットワーク１００のシステム制
御装置６０はサービスサイト７０に対してコネクション
を確立して（或いは、ポーリングをして）、Ａ社ネット
ワーク１００の外部からのアクセスに備える。 ２．携帯端末８０又は携帯電話９０はサービスサイト７
０に対してデータの転送を要求する。 ３．データの転送要求を受信したサービスサイト７０
は、システム制御装置６０に対して、携帯端末８０又は
携帯電話９０からのデータの転送要求の内容を伝える。 ４．携帯端末８０又は携帯電話９０からのデータの転送
要求の内容に基づき、システム制御装置６０は、マスタ
データのなかから要求されたデータのみをサービスサイ
ト７０に対して転送する。 ５．上記サービスサイト７０のインターネットディスク
リソース７１は、システム制御装置６０から転送された
データを受け取り、受け取ったデータをディスク上の一
時ファイルとして記憶する。 ６．携帯端末８０又は携帯電話９０は、サービスサイト
７０のインターネットディスクリソース７１にディスク
上の一時ファイルとして一時的に記憶されたデータを自
分に転送する。 ７．携帯端末８０又は携帯電話９０ての転送が完了した
時点でサービスサイト７０は、インターネットディスク
リソース７１のディスク上の一時ファイルを消去する。

【００６０】次に、キャッシュファイルを用いて、携帯
端末８０又は携帯電話９０がサービスサイト７０を経由
してＡ社ネットワーク１００のシステム制御装置６０に
記憶されたデータを透過的にアクセスする場合について
説明する。 １．サービスサイト７０には、インターネットディスク
リソース７１の代わりに（或いは、インターネットディ
スクリソース７１とともに）、サービスサイト７０の外
部からのアクセスを高速にする目的でキャッシュメモリ
（図示せず）を予め置く。 ２．携帯端末８０又は携帯電話９０はサービスサイト７
０に対してデータの転送を要求する。 ３．データの転送要求を受信したサービスサイト７０
は、携帯端末８０又は携帯電話９０が転送要求している
データファイルがキャッシュメモリに有るか否かをチェ
ックし、そのデータファイルがキャッシュメモリに有れ
ば、そのデータファイルをキャッシュメモリから取得し
て携帯端末８０又は携帯電話９０に送信する。そのデー
タファイルがキャッシュメモリにない場合は、サービス
サイト７０は、システム制御装置６０に対して、携帯端
末８０又は携帯電話９０からのデータの転送要求の内容
を伝える。 ４．携帯端末８０又は携帯電話９０からのデータの転送
要求の内容に基づき、システム制御装置６０は、要求さ
れたデータをサービスサイト７０に対して転送する。 ５．上記サービスサイト７０のインターネットディスク
リソース７１は、システム制御装置６０から転送された
データを受け取り、受け取ったデータをキャッシュファ
イルとして記憶する。すでにキャッシュメモリが他のデ
ータファイルで占有されており空き領域がない場合に
は、ＬＲＵ（ｌｅａｓｔ ｒｅｃｅｎｔｌｙ ｕｓｅ
ｄ）等の公知のアルゴリズムを用いてキャッシュメモリ
のデータファイルの内容が新たなデータファイルの内容
で上書きされる。 ６．携帯端末８０又は携帯電話９０は、サービスサイト
７０のキャッシュファイルとして一時的に記憶されたデ
ータを自分に転送する。

【００６１】以上のようなシステムでは、膨大なディス
クリソース等を持ち保守するリスクは発生しない。即
ち、複製データを一時ファイル、又は、キャッシュファ
イルにして、複製データを消すようにしたので、大容量
の記憶装置がいらなくなる。

【００６２】ここで、システム制御装置６０をＡ社、Ｂ
社等のユーザに販売し、さらに、サービスサイト７０を
運営して、毎月Ａ社、Ｂ社等のユーザから、サービスサ
イト７０への接続料を徴収している会社を、以下、「サ
ービス提供者」と呼ぶことにする。上記システムを、
「サービス提供者」の立場からみた場合、Ａ社、Ｂ社等
のユーザは、インターネット上のサービスサイト７０を
ゲートウエイとしてアクセスするので、Ａ社、Ｂ社等の
ユーザの各部門、各支店、各工場の各インターネット接
続をサービスサイト７０に束ねることができる。上記シ
ステムでは、Ａ社、Ｂ社等の各ユーザの社員は、社外、
各部門、各支店、各工場にいて自分の社内にある情報を
アクセスする場合、携帯端末８０又は携帯電話９０を用
いて、サービス提供者のサービスサイト７０に一旦接続
することにより、自分の社内にある情報を自由にアクセ
スすることができる。社外、各部門、各支店、各工場に
いる社員は、社内のデータをアクセスするために、サー
ビス提供者のサービスサイト７０に接続しないといけな
いので、サービス提供者は、サービスサイト７０を経由
して、ユーザに対して、情報検索、情報整理、情報提供
等の新しいビジネスモデルを提供することができる。例
えば、サービス提供者は、サービスサイト７０から、ユ
ーザの社員にお知らせを一斉同報したり、ユーザの社内
情報を一括して吸い上げたりというサービスを各ユーザ
ごとに提供することができるようになる。

【００６３】また、例えば、Ａ社のＸ工場でシステム制
御装置６０が採用されて実施の形態１又は２で述べたシ
ステムがＡ社のＸ工場に所属する社員に適用され、次
に、Ａ社のＹ工場でシステム制御装置６０が採用されて
実施の形態１又は２で述べたシステムがＡ社のＹ工場に
所属する社員に適用され、さらに、Ａ社の本社でシステ
ム制御装置６０が採用されて実施の形態１又は２で述べ
たシステムがＡ社の本社に所属する社員に適用されると
いうように、順次このシステムが使われるようになった
後、サービスサイト７０にＡ社がＡ社ポータルサイトを
作れば全社ポータルサイトが完成する。このように、最
初は、会社の一部の組織で利用されていたシステムが最
後は会社全体で利用されるようになり、サービス提供者
は、会社の一部の組織から会社全体を相手にビジネスが
できるようになる。

【００６４】実施の形態３．前述した実施の形態１，２
では、転送する内容は主にデータ（例えば、ファイルさ
れたデータ又はスケジュールデータ）であるが、転送す
る内容を、データそのものではなく、入出力（インプッ
トアウトプット：ＩＯ）コマンド、例えば、ＳＣＳＩ
（スモールコンピュータシステムインタフェース）でア
クセスされるディスク装置に対するリードコマンド及び
ライトコマンドにしてもよい。

【００６５】例えば、携帯端末８０がシステム制御装置
６０のイントラネットディスクリソース６１に対して”
ファイル”を送るのではなく、イントラネットディスク
リソース６１のディスクＩＯコマンドを直接送るように
する。

【００６６】ここで用いられるディスクＩＯコマンド
は、例えば、ディスク装置をブロックアクセスデバイス
としてアクセスするコマンドである。携帯端末８０が転
送するディスクＩＯコマンド（ディスクリードコマンド
又はディスクライトコマンド）は、システム制御装置６
０で動作しているＯＳ（オペレーティングシステム）が
イントラネットディスクリソース６１をリード・ライト
するときのコマンドと同じもの（同じコマンドフォーマ
ットでかつ同じパラメータ）でなければいけない。イン
トラネットディスクリソース６１がＳＣＳＩを用いて接
続されている場合には、一般的には公知のＳＣＳＩコマ
ンドをそのまま使用することができる。

【００６７】ディスクＩＯコマンドを直接送る手順はデ
ータの転送の場合と同様である。一例として、以下に、
携帯端末８０がシステム制御装置６０のイントラネット
ディスクリソース６１に対してディスクリードコマンド
を直接送ってマスタデータを読み取る手順を説明する。

【００６８】１．システム制御装置６０がサービスサイ
ト７０に対してコネクションを確立する。 ２．携帯端末８０はサービスサイト７０に対してディス
クリードコマンドの転送要求を出す。 ３．サービスサイト７０は、携帯端末８０からディスク
リードコマンドを受信し、システム制御装置６０に転送
する。 ４．システム制御装置６０はサービスサイト７０からデ
ィスクリードコマンドを受け取り、イントラネットディ
スクリソース６１に対してディスクリードコマンドを実
行する。 ５．システム制御装置６０は、リードしたデータをサー
ビスサイト７０に対して転送する。 ６．サービスサイト７０はデータをさらに要求もとの携
帯端末８０に対して送る。 以上がディスクリードコマンドの転送によるリード処理
の手順である。

【００６９】次に、携帯端末８０からディスクライトコ
マンドを用いてシステム制御装置６０のイントラネット
ディスクリソース６１にデータを書き込む場合の手順を
以下に説明する。

【００７０】１．システム制御装置６０がサービスサイ
ト７０に対してコネクションを確立する。 ２．携帯端末８０はサービスサイト７０に対してディス
クライトコマンドと書き込みデータとが発生したことを
通知する。 ３．サービスサイト７０は、携帯端末８０からの通知を
受信し、システム制御装置６０に転送する。 ４．システム制御装置６０は、サービスサイト７０から
通知を受け取り、ディスクライトコマンドと書き込みデ
ータとが携帯端末８０に有ることを知る。 ５．システム制御装置６０は、ディスクライトコマンド
と書き込みデータとをサービスサイト７０経由で（或い
はインターネット１０経由で）能動的に携帯端末８０に
取得しに行く。 ６．システム制御装置６０は、取得したディスクライト
コマンドと書き込みデータとを用いて書き込み処理を実
行する。 以上がディスクライトコマンドの転送によるライト処理
の手順である。

【００７１】以上のように、サービスサイト７０は、携
帯端末８０が生成したマスタデータに対する入出力コマ
ンドをシステム制御装置６０に対して転送する。また、
システム制御装置６０は、サービスサイト７０から転送
された入出力コマンドをマスタデータに対して実行す
る。したがって、携帯端末８０からシステム制御装置６
０に対してデータの読み書きを指示することができ、デ
ータそのものを転送する場合に比べて、より柔軟性のあ
るシステムとなる。

【図面の簡単な説明】

【図１】 本発明の全体システムの一実施の形態を示す
ブロック図である。

【図２】 図１におけるイントラネットでのユーザイン
タフェースの関係を示すブロック図である。

【図３】 図１におけるインターネットでのユーザイン
タフェースの関係を示すブロック図である。

【図４】 図１におけるグループウエア情報管理部の処
理動作を示すブロック図である。

【図５】 図４におけるデータブロックのフォーマット
を示す図である。

【図６】 図１におけるディスクリソース上のデータの
配置を示すブロック図である。

【図７】 図６におけるデータブロックの処理を示すブ
ロック図である。

【図８】 図１におけるファイル情報管理部に係わるデ
ータの操作を示すブロック図である。

【図９】 従来のシステムを示すブロック図である。

【符号の説明】

１０ インターネット、２０ ファイアウォール、２１
ファイアウォール、３０ Ａ社イントラネット、３１
Ｂ社イントラネット、４０ クライアント、４１−４
４ クライアント、６０ システム制御装置、６１ イ
ントラネットディスクリソース、６２ イントラネット
グループウエア情報管理部、６３ イントラネットファ
イル情報管理部、７０ サービスサイト、７１ インタ
ーネットディスクリソース、７２ インターネットグル
ープウエア情報管理部、７３ インターネットファイル
情報管理部、８０ 携帯端末、８１ インターネットサ
ービスプロバイダ、９０ 携帯電話、９１ 携帯電話イ
ンターネット接続網、１００ Ａ社ネットワーク、２０
０ Ｂ社ネットワーク。

フロントページの続き Ｆターム(参考） 5B082 GB02 GB06 HA03 5B085 AA01 AE00 5B089 GA11 JA40 KA17 KB13

Claims (9)

【特許請求の範囲】
1. 【請求項１】 アクセス端末を接続するインターネット
   と、 ファイアウォールを介してインターネットに接続され、
   クライアントを接続したイントラネットとを有するネッ
   トワークシステムの情報管理システムにおいて、 イントラネットに接続され、イントラネットに接続され
   たクライアントによりアクセスされるデータをマスタデ
   ータとして記憶するとともに、マスタデータをイントラ
   ネットからインターネットに対して転送するシステム制
   御装置と、 インターネットに接続され、システム制御装置から転送
   されたデータを受信して受信したデータをマスタデータ
   の複製データとして記憶し、記憶した複製データをイン
   ターネットに接続されるアクセス端末からアクセスさせ
   るサービスサイトとを備えたことを特徴とする情報管理
   システム。
2. 【請求項２】 上記システム制御装置は、クライアント
   によるマスタデータの更新を監視し、サービスサイトの
   複製データに対してマスタデータと同一の更新を行うと
   ともに、アクセス端末による複製データの更新を監視
   し、システム制御装置のマスタデータに対して複製デー
   タと同一の更新を行う情報更新デーモンを備えたことを
   特徴とする請求項１記載の情報管理システム。
3. 【請求項３】 上記システム制御装置は、マスタデータ
   として複数の個人情報を記憶し、複数の個人情報からグ
   ループ情報を生成するイントラネットグループウエア情
   報管理部を備え、 上記サービスサイトは、上記複数の個人情報を受信して
   複製データとして記憶し、複数の個人情報からグループ
   情報を生成するインターネットグループウエア情報管理
   部を備えたことを特徴とする請求項１記載の情報管理シ
   ステム。
4. 【請求項４】 上記情報管理システムは、更に、クライ
   アントにおいて動作し、クライアントからサービスサイ
   トへデータを転送するファイル複製デーモンを有し、 上記システム制御装置は、複製データをサービスサイト
   に転送する条件をファイル複製ポリシーとして記憶し、
   ファイル複製ポリシーに基づいてクライアントが所有し
   ているファイルをサービスサイトに転送するようにファ
   イル複製デーモンに指示することを特徴とする請求項１
   記載の情報管理システム。
5. 【請求項５】 上記システム制御装置は、アクセス端末
   又はクライアントからサービスサイトの複製データを選
   択させて、選択されたサービスサイトの複製データをア
   クセス端末又はクライアントへダウンロードするファイ
   ル制御部を備えたことを特徴とする請求項４記載の情報
   管理システム。
6. 【請求項６】 アクセス端末を接続するインターネット
   と、 ファイアウォールを介してインターネットに接続され、
   クライアントを接続したイントラネットとを有するネッ
   トワークシステムにおける情報管理方法において、 イントラネットに接続されたクライアントによりアクセ
   スされるデータをマスタデータとして記憶するととも
   に、マスタデータをイントラネットからインターネット
   に対して転送するシステム制御工程と、 システム制御工程により転送されたデータを受信して受
   信したデータをマスタデータの複製データとして記憶
   し、記憶した複製データをインターネットに接続される
   アクセス端末からアクセスさせるサービスサイト工程と
   を備えたことを特徴とする情報管理方法。
7. 【請求項７】 アクセス端末を接続するインターネット
   と、 インターネットに接続され、データを記憶し、記憶した
   データをインターネットに接続されるアクセス端末から
   アクセスさせるサービスサイトとファイアウォールを介
   してインターネットに接続され、クライアントを接続し
   たイントラネットとを有するネットワークシステムのイ
   ントラネットに接続されたシステム制御装置において、 イントラネットに接続されたクライアントによりアクセ
   スされるデータをマスタデータとして記憶する記憶部
   と、 マスタデータをイントラネットからインターネットのサ
   ービスサイトに対して転送して、複製データとしてサー
   ビスサイトに記憶させる情報管理部と、 クライアントによるマスタデータの更新を監視し、サー
   ビスサイトの複製データに対してマスタデータと同一の
   更新を行うとともに、アクセス端末による複製データの
   更新を監視し、システム制御装置のマスタデータに対し
   て複製データと同一の更新を行う情報更新デーモンとを
   備えたことを特徴とするシステム制御装置。
8. 【請求項８】 上記サービスサイトは、アクセス端末か
   らデータアクセス要求がある場合に、データアクセス要
   求のあったマスタデータをシステム制御装置から複製デ
   ータとして複製してきて一時的に記憶するとともに、ア
   クセス端末からのデータアクセス要求の消滅により複製
   データを消去することを特徴とする請求項１記載の情報
   管理システム。
9. 【請求項９】 上記サービスサイトは、アクセス端末が
   生成したマスタデータに対する入出力コマンドをシステ
   ム制御装置に対して転送し、 システム制御装置は、サービスサイトから転送された入
   出力コマンドをマスタデータに対して実行することを特
   徴とする請求項１記載の情報管理システム。