JP2003067236A - ファイル転送システム及びファイル転送方法 - Google Patents

Abstract

(57)【要約】 【課題】 持ち運びができる物理媒体に記憶されたファ
イルのセキュリティを確保し、不正使用を防止する。 【解決手段】 サーバ１０は、ファイルを分割して格納
する。クライアント２０は、分割ファイルをダウンロー
ドする。ファイル分割手段１１は、検査コードを算出
し、サイズの小さいデータと大きいデータとに分割し、
検査コードと要求用情報を付加する。格納手段１２は、
分割データをデータベース１５へ格納し、もう一方の分
割データを、記憶媒体３０に記録する。デバイス監視部
１３は、ネットワーク４０を常に監視し、分割データを
提供する。通信処理部１４と通信処理部２１は、情報提
供要求／分割データを送受信する。データベース１５
は、分割データを一元集中管理する。結合手段２２は、
分割されたデータを結合する。確認手段２３は、検査コ
ードを比較し、一致の場合は記憶部２４へ自動インスト
ールし、一致でない場合は、分割データを破棄する。記
憶部２４は、結合データを格納する。記憶媒体３０は、
分割データを記録する。ネットワーク４０は、ファイル
を伝送する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ファイルを転送す
るファイル転送システム及びファイル転送方法に関し、
特にファイルのセキュリティを確認するためのファイル
転送システム及びファイル転送方法に関する。

【０００２】

【従来の技術】近年の高度情報化社会では、情報システ
ムとその中で扱う情報の安全確保、つまりセキュリティ
の確保が強く求められている。これはプログラム又は情
報を悪用する犯罪が、個人のプライバシーや財産に被害
を及ぼしたり、企業を倒産に追い込んだり、あるいはコ
ンピュータを動作させるプログラムの異常が交通機関や
経済活動を麻痺させた例が少なくないからである。主な
不正行為として、情報の不正入手、破壊や改ざん、およ
び偽情報の配布などがある。そのため、情報媒体の利用
者は、情報媒体を新規に入手する段階で、破壊や改ざ
ん、偽情報の配布が行われているかどうかを確認する必
要がある。一方、情報媒体の提供者は、情報が不正使用
されないように、パスワードなどにより情報媒体を保護
する必要がある。

【０００３】このような状況の中で、情報媒体内の新規
情報を安全に入手あるいは不正使用を回避するために、
システム管理者がライセンス承諾し、パスワードを入力
し、コンピュータにインストールしている。このように
してシステム管理者は、安全な情報媒体であることを確
認した上で、情報システムに対し新規情報の追加を行っ
ている。

【０００４】

【発明が解決しようとする課題】しかし、従来のソフト
ウェア管理方法では、情報が破壊・改ざんされていない
か、情報が正確であるか否かは、コンピュータにインス
トールし、実際に使用するまで確認できない場合があ
る。

【０００５】また、情報の意図しない転用の防止も難し
い。例えば、ラインセンス承諾におけるパスワード入力
では、パスワードが破られる可能性がある。またパスワ
ードの添付された情報媒体が転用された場合は、不当な
利用が可能となる。

【０００６】さらに、情報のセキュリティ確保のため、
情報のインストール権限がシステム管理者に限られてい
る場合は、情報の確認作業、インストール操作などを人
手で行う必要があるため、容易に処理できない場合があ
った。

【０００７】本発明の目的は、上記のような点に鑑みて
なされたものであり、安全なファイル転送システム及び
ファイル転送方法を提供することを目的とする。また、
本発明の他の目的は、不正使用の防止が可能なファイル
転送システム及びファイル転送方法を提供することであ
る。

【０００８】さらに、本発明の他の目的は、配布等にお
けるインストール操作が便利なファイル転送システム及
びファイル転送方法を提供することである。

【０００９】

【課題を解決するための手段】本発明では上記課題を解
決するために、ファイルのセキュリティを確保するため
のファイルの転送システムにおいて、ファイルを分割す
るファイル分割手段、分割された第１のファイルを転送
する通信手段、および分割された第２のファイルを媒体
に格納する格納手段を有する第１の装置と、第１のファ
イルを通信手段から受け取り、媒体内の第２のファイル
を結合する結合手段、結合が正常かどうかを確認する確
認手段を有する第２の装置とからなるファイル転送シス
テムが提供される。

【００１０】上記構成によれば、第１の装置によって、
ファイルは分割手段により第１のファイル及び第２のフ
ァイルに分割され、第１のファイルは通信手段により転
送され、第２のファイルは媒体に格納されて送られる。

【００１１】第２の装置では通信手段から第１のファイ
ルを受け取り、媒体から第２のファイルを取り出して、
結合する。そして、確認手段で結合が正しいか確認す
る。これにより、ファイルのセキュリティを確保し、不
正を防止する。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は本発明のファイル転送シス
テムの原理図である。

【００１３】ファイル転送システム１は、ファイルを分
割して格納・配布するサーバ１０、分割されたファイル
をダウンロードするクライアント２０、分割されたファ
イルを格納して配布する記憶媒体３０、ファイルを伝送
するネットワーク４０から構成される。ここで、サーバ
１０は、ファイル分割手段１１、格納手段１２、デバイ
ス監視部１３、通信処理部１４、およびデータベース１
５を有している。また、クライアント２０は、通信処理
部２１、結合手段２２、確認手段２３、および記憶部２
４を有している。

【００１４】ファイル分割手段１１は、未加工ファイル
を基に検査コードを算出し、データサイズの小さいデー
タと大きいデータとに、２つ以上のデータとして分割す
る。分割した少なくとも１つの分割データには、検査コ
ードを付加する。また、分割した少なくとも１つの分割
データには、要求用情報を付加する。ここで、検査コー
ドの算出方法は、例えばチェック・サム（Check Sum：
誤り検出方式の１つ）がある。

【００１５】格納手段１２は、ファイル分割手段１１に
より分割されたデータサイズの小さい分割データをデー
タベースへ格納する。また、分割されたデータサイズの
大きい分割データは、記憶媒体３０に記録する。

【００１６】デバイス監視部１３は、ネットワーク４０
を常に監視し、通信処理部１４にて受信したパケットを
受け、すなわちクライアント２０から情報提供要求を受
けることにより、データベース１５内にある指定の分割
データを提供する。なおデバイス監視部１３は、例えば
ＵＮＩＸ（登録商標）で言うデーモン（Daemon）であ
る。

【００１７】通信処理部１４は、ネットワーク４０を経
由したクライアント２０間にて、情報提供要求あるいは
分割データをパケットとして送受信する。データベース
１５は、格納手段１２により分割データが格納され、分
割データを一元集中管理する。また、デバイス監視部１
３より指定された条件により、分割データを検索し引き
渡す。

【００１８】通信処理部２１は、ネットワーク４０を経
由したサーバ１０との間にて、情報提供要求あるいは分
割データをパケットとして送受信する。結合手段２２
は、クライアント２０内に挿入された記憶媒体３０から
分割データを読み込み、読み込んだ分割データに付加さ
れた要求用情報を取り除く。一方、取り除いた要求用情
報を基に、サーバ１０に対して分割データの情報提供要
求を行う。情報提供要求後に通信処理部２１にて受信し
たサーバ１０からの分割データをダウンロードし、分割
データ上の検査コードを取り除く。そして、それぞれ付
加情報を取り除いた二つの分割データを結合し、結合デ
ータを生成する。

【００１９】確認手段２３は、ダウンロードした分割デ
ータから検査コードを抽出する。また、結合手段２２に
より新たに結合された結合データから、新たに検査コー
ドを算出する。そして、分割データより抽出した検査コ
ードと、新たに算出した検査コードとを比較し、一致し
ていた場合は記憶部２４へ自動インストールする。一
方、一致していない場合は、セキュリティが確保されて
いないと判断し、分割データを破棄する。

【００２０】記憶部２４は、確認手段２３により自動イ
ンストールされた結合データを格納する。記憶媒体３０
は、持ち運びが可能であり、ファイル分割手段１１によ
り分割された分割データを記録し、クライアント２０に
挿入される。ここで、記憶媒体３０は、例えばＣＤ−Ｒ
ＯＭ（Compact Disc−Read Only Memory）である。

【００２１】ネットワーク４０は、通信経路が張りめぐ
らされた網内にて、所定のプロトコルに基づいてファイ
ルを伝送する。なおプロトコルとは、例えば、ＨＴＴＰ
（Hypertext Transfer Protocol）やＦＴＰ（File Tran
sfer Protocol）である。またネットワーク４０は、例
えばインターネットである。

【００２２】図２は本発明の全体的な構成を示す図であ
る。ファイル転送システム１は、ファイル配布を行うサ
ーバ１０がネットワーク４０に接続されており、このネ
ットワーク４０には複数のクライアント２０ａ〜２０ｎ
がデータ交換可能な形態にて接続されている。この複数
のクライアント２０ａ〜２０ｎとネットワーク４０との
接続形態としては、ネットワーク４０をインターネット
と仮定した場合、例えば公衆回線あるいは専用線を利用
して、図示しないダイアルアップルータ、モデム、およ
びルータなどにより、倫理的あるいは物理的に接続する
ことができる。

【００２３】サーバ１０にはファイル配布用のデータベ
ース１５が実装され、あるファイルに対して、ファイル
分割された分割データのうちの１つを格納する。また、
残りの分割データは、記憶媒体３０に記憶されクライア
ント２０ａに配布される。同様に、別のファイルに対し
ても、同じように分割データのうちの１つを格納し、ク
ライアント２０ｂ〜２０ｎに、それぞれ対になる分割デ
ータの片方が配布される。なお、ここで示すファイル
は、データの内容が同じでも別々の物理媒体に記憶する
ため、それぞれ別のファイルであると定義される。

【００２４】図３は本発明のファイルフォーマットを示
す図であり、（ａ）は分割前の未加工ファイルを示す図
であり、（ｂ）は分割後の分割データファイルを示す図
である。

【００２５】ファイル５０は、サーバ１０内のデータベ
ース１５に格納される区画を示す分割データ区画部５
１、記憶媒体３０に記録される区画を示す分割データ区
画部５２から構成されている。ここで、分割データ区画
部５１、５２の分割個数、データサイズ、および格納／
記録する場所などは、利用形態により変更する。

【００２６】分割データ区画部５１は、サーバ１０に格
納されるファイル５０上の分割データ区画を示す。な
お、ネットワーク配信用データを示す区画としては、分
割されるデータ区画のうち、最小サイズの分割データ区
画が適している。

【００２７】分割データ区画部５２は、クライアント２
０に配布されるファイル５０上の分割データ区画を示
す。なお、これは記憶媒体３０により配布する分割デー
タを示す区画としては、分割されるデータ区画のうち、
特に大容量の分割データ区画が適している。

【００２８】分割データファイル６０は、データ６１、
検査コード６２から構成されている。ここで、分割デー
タファイル６０は、サーバ１０内のファイル配布用のデ
ータベース１５に格納されて、クライアント２０の要求
に対してネットワーク配信される。

【００２９】データ６１は、未加工のファイル５０より
分割データ区画部５１を抜き出した分割データを示す。
検査コード６２は、未加工のファイル５０を基に算出し
た検査コードである。

【００３０】分割データファイル７０は、データ７１、
要求用情報７２から構成されている。ここで、分割デー
タファイル７０は、持ち運びができる記憶媒体３０に記
録されて、クライアント２０に配布される。

【００３１】データ７１は、未加工のファイル５０より
分割データ区画部５２を抜き出した分割データを示す。
要求用情報７２は、ネットワーク用アドレス７２ａ、ポ
ート番号７２ｂ、および分割データファイル固有のシリ
アル番号７２ｃを有し、サーバ１０のデータベース１５
上の指定の分割データファイル６０を要求する。なお、
ネットワーク用アドレス７２ａは、例えばインターネッ
トで利用されるＩＰアドレスである。ポート番号７２ｂ
は、所定のプロトコルに基づいたプロセスを示す。分割
データファイル固有のシリアル番号７２ｃは、データベ
ース１５上の分割データファイル６０を識別する。

【００３２】次に、処理の流れについて具体的に説明す
る。図４はファイル転送システムの処理の流れを示すイ
メージ図であり、図５は処理の流れを示すフローチャー
トである。なお、図４と図５には、同じ符号を付してお
り、図４のイメージ図は図５のフローチャートによる説
明を補足するものである。ファイルの配布処理が開始さ
れると、以下の流れに従って処理が行われる。

【００３３】［Ｓ１］ サーバ１０側にて、配布対象の
ファイル５０を分割する。なおファイル分割処理の詳細
については、図６により説明する。 ［Ｓ２］ 分割された分割データファイル６０をサーバ
１０内のデータベース１５へ格納する。また、分割され
た分割データファイル７０は、持ち運びできる記憶媒体
３０に記録する。なお格納処理の詳細については、図７
により説明する。

【００３４】［Ｓ３］ 分割データファイル７０を記録
した記憶媒体３０を配布する。 ［Ｓ４］ 配布された記憶媒体３０をクライアント２０
へ挿入し、サーバ１０からダウンロードした分割データ
ファイル６０に属するデータ６１と、記憶媒体３０内の
分割データファイル７０に属するデータ７１とを結合す
る。なおデータ結合処理の詳細については、図８により
説明する。

【００３５】［Ｓ５］ 配布対象のファイル５０の検査
コード６２と、結合された結合データの検査コードとの
比較を行い、結合データのインストールあるいは破棄を
行う。なおファイルの検査コード確認処理の詳細につい
ては、図９により説明する。

【００３６】図６はファイル分割処理の流れを示すフロ
ーチャートである。なお、図４と図６には、同じ符号を
記載しており、図４のイメージ図は図６のフローチャー
トによる説明を補足するものである。

【００３７】［Ｓ１０］ 配付対象のファイル５０を基
にして、検査コード６２を算出する。 ［Ｓ１１］ 配布対象のファイル５０の分割データ区画
部５１をデータ６１に、分割データ区画部５２をデータ
７１に分割する。

【００３８】［Ｓ１２］ 分割したデータ６１に、クラ
イアント２０側で比較確認するための検査コード６２を
付加し、分割データファイル６０とする。 ［Ｓ１３］ 分割したデータ７１に、クライアント２０
側から情報提供要求するための要求用情報７２を付加
し、分割データファイル７０とする。

【００３９】図７は格納処理の流れを示すフローチャー
トである。なお、図４と図７には、同じ符号を記載して
おり、図４のイメージ図は図７のフローチャートによる
説明を補足するものである。

【００４０】［Ｓ２０］ 分割したデータ６１と検査コ
ード６２とからなる分割データファイル６０を、サーバ
１０内のデータベース１５へ格納する。 ［Ｓ２１］ 分割したデータ７１と要求用情報７２とか
らなる分割データファイル７０を、持ち運びできる記憶
媒体３０に記録する。

【００４１】図８はデータ結合処理の流れを示すフロー
チャートである。なお、図４と図８には、同じ符号を記
載しており、図４のイメージ図は図８のフローチャート
による説明を補足するものである。

【００４２】［Ｓ４０］ クライアント２０側にて、配
布された記憶媒体３０の挿入を待つ。 ［Ｓ４１］ 配布された記憶媒体３０が挿入された場合
には、ステップＳ４２に進み、記憶媒体３０が挿入され
ない場合には、ステップＳ４０に戻って同様の処理を繰
り返す。

【００４３】［Ｓ４２］ 配布された記憶媒体３０内に
記録されている分割データファイル７０から、サーバ１
０に対して情報提供を行うための要求用情報７２を抽出
する。

【００４４】［Ｓ４３］ 抽出した要求用情報７２によ
り、ネットワーク４０上のサーバ１０から分割データフ
ァイル６０をダウンロードする。 ［Ｓ４４］ サーバ１０からダウンロードした分割デー
タファイル６０から、データ６１を抽出する。

【００４５】［Ｓ４５］ 配布された記憶媒体３０内の
分割データファイル７０から、データ７１を抽出する。 ［Ｓ４６］ ステップＳ４４、ステップＳ４５により抽
出したデータ６１とデータ７１を結合して、新たに結合
データを生成する。

【００４６】図９はファイルの検査コード確認処理の流
れを示すフローチャートである。なお、図４と図９に
は、同じ符号を記載しており、図４のイメージ図は図９
のフローチャートによる説明を補足するものである。

【００４７】［Ｓ５０］ データ結合処理により、サー
バ１０からダウンロードした分割データファイル６０か
ら、検査コード６２を抽出する。 ［Ｓ５１］ データ結合処理にて結合した結合データに
ついて、新たに検査コードを算出する。

【００４８】［Ｓ５２］ ステップＳ５０にて抽出した
検査コード６２と、ステップＳ５１にて算出した検査コ
ードとの比較を行う。 ［Ｓ５３］ 検査コードの比較結果が一致していた場合
には、ステップＳ５４に進み、比較結果が一致していな
い場合には、ステップＳ５５に進む。

【００４９】［Ｓ５４］ 検査コードの比較結果が一致
しているため、結合データは安全であるとみなし、結合
データの記憶部２４へのインストールを行う。 ［Ｓ５５］ 検査コードの比較結果が一致していないた
め、結合データは安全でないとみなし、結合データの破
棄を行う。

【００５０】上記の説明では、配布する記憶媒体をＣＤ
−ＲＯＭとして説明したが、ＤＶＤ−ＲＯＭ、磁気テー
プ、およびその他の記憶媒体にも同様に適用できる。ま
た、上記の説明では検査コードを１つとしたが、複数個
指定することもできる。さらに、分割ファイルの分割個
数を二つとしたが、三つ以上使用することもできる。

【００５１】

【発明の効果】以上説明したように、本発明ではファイ
ルを複数に分割し、通信手段と媒体によって送り、これ
を結合後検査して使用するようにしたので、ファイルの
セキュリティや信頼性が確保され、不正の使用を防止で
きる。

【００５２】また、ファイルの配布等におけるインスト
ール操作が便利になる。

【図面の簡単な説明】

【図１】本発明のファイル転送システムの原理図であ
る。

【図２】本発明の全体的な構成を示す図である。

【図３】本発明のファイルフォーマットを示す図であ
る。

【図４】ファイル転送システムの処理の流れを示すイメ
ージ図である。

【図５】ファイル転送システムの処理の流れを示すフロ
ーチャートである。

【図６】ファイル分割処理の流れを示すフローチャート
である。

【図７】格納処理の流れを示すフローチャートである。

【図８】データ結合処理の流れを示すフローチャートで
ある。

【図９】ファイルの検査コード確認処理の流れを示すフ
ローチャートである。

【符号の説明】

１・・・ファイル転送システム、１０・・・サーバ、１１・・・
ファイル分割手段、１２・・・格納手段、１３・・・デバイス
監視部、１４・・・通信処理部、１５・・・データベース、２
０、２０ａ〜２０ｎ・・・クライアント、２１・・・通信処理
部、２２・・・結合手段、２３・・・確認手段、２４・・・記憶
部、３０・・・記憶媒体、４０・・・ネットワーク、５０・・・
ファイル、５１、５２・・・分割データ区画部、６０・・・分
割データファイル、６１・・・データ、６２・・・検査コー
ド、７０・・・分割データファイル、７１・・・データ、７２
・・・要求用情報、７２ａ・・・ネットワーク用アドレス、７
２ｂ・・・ポート番号、７２ｃ・・・シリアル番号

Claims (11)

【特許請求の範囲】
1. 【請求項１】 ファイルのセキュリティを確保するため
   のファイルの転送システムにおいて、 ファイルを分割するファイル分割手段と、 分割された第１のファイルを転送する通信手段と、 分割された第２のファイルを媒体に格納する格納手段
   と、 を有する第１の装置と、 前記第１のファイルを前記通信手段から受け取り、前記
   媒体内の前記第２のファイルを結合する結合手段と、 前記結合が正常かどうかを確認する確認手段と、 を有する第２の装置と、 からなるファイル転送システム。
2. 【請求項２】 前記第１の装置は、サーバであることを
   特徴とする請求項１記載のファイル転送システム。
3. 【請求項３】 前記第２の装置は、クライアントである
   ことを特徴とする請求項１記載のファイル転送システ
   ム。
4. 【請求項４】 前記分割手段は、前記ファイルを基に検
   査コードを算出することを特徴とする請求項１記載のフ
   ァイル転送システム。
5. 【請求項５】 前記分割手段は、前記第１のファイルに
   検査コードを、前記第２のファイルにファイル要求用情
   報を、それぞれ付加することを特徴とする請求項１記載
   のファイル転送システム。
6. 【請求項６】 前記結合手段は、前記分割手段により付
   加された検査コードを取り除いた前記第１のファイル
   と、 前記分割手段により付加されたファイル要求用情報を取
   り除いた前記第２のファイルと、 を１つのファイルに結合することを特徴とする請求項１
   記載のファイル転送システム。
7. 【請求項７】 前記確認手段は、前記結合手段により結
   合されたファイルの検査コードを算出することを特徴と
   する請求項１記載のファイル転送システム。
8. 【請求項８】 前記確認手段は、前記結合手段により結
   合されたファイルの検査コードと、分割前である前記フ
   ァイルの検査コードと、を比較することを特徴とする請
   求項１記載のファイル転送システム。
9. 【請求項９】 前記媒体はＣＤ−ＲＯＭであることを特
   徴とする請求項１記載のファイル転送システム。
10. 【請求項１０】 前記通信手段はインターネットである
    ことを特徴とする請求項１記載のファイル転送システ
    ム。
11. 【請求項１１】 ファイルのセキュリティを確保するた
    めのファイルの転送方法において、 ファイルを分割し、 分割された第１のファイルを通信手段によって転送し、 分割された第２のファイルを媒体に格納して送付し、 前記第１のファイルを前記通信手段から受け取り、前記
    第２のファイルを前記媒体から取り出して結合し、 前記結合が正常かどうかを確認することを特徴とするフ
    ァイル転送方法。