JP2003108519A - ファイル転送システム及びプログラム - Google Patents

Abstract

(57)【要約】 【課題】 【解決手段】 ネットワークに接続されたクライアント
計算機２０４に対して、サーバ計算機２０２に格納され
たファイルを転送するファイル転送システムであって、
ネットワークに接続可能かつ携行可能なモバイル機器２
０３は、サーバ計算機２０２に対して認証要求及びクラ
イアント計算機２０４へファイルの送信を要求する送信
要求手段を備え、サーバ計算機２０２は、モバイル機器
２０３の認証後に、モバイル機器２０３から送信要求さ
れたファイルを選択して、クライアント計算機２０４へ
送信する通信制御部１１１とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークを用
いた情報の転送方法に関し、特に、広域ネットワークに
接続された任意の計算機において、保護されたサーバ計
算機内に格納されたファイルにアクセスするシステム及
びプログラムに関する。

【０００２】

【従来の技術】近年、ＷＷＷ（World Wide Web）等の技
術の普及により、サーバ計算機に格納された情報を、ど
こからでも転送し、利用できるようになってきた。

【０００３】また、携帯電話などの無線・移動体通信手
段の普及と、ＰＤＡ（Personal Data Assistant）等
のモバイル機器及び小型のノート型パーソナルコンピュ
ータの普及によって、場所を問わずに所望のネットワー
クのサーバ計算機へ接続することが可能になっている。

【０００４】これに伴い、ユーザ自身が業務等で使用す
る個人ファイル等を前記サーバ計算機に格納し、当該個
人ファイル等を、自分の好きな場所に転送して利用した
いという要求が高まってきている。ただしこの時、悪意
のある別のユーザまたは悪意のあるプログラムによっ
て、前記サーバ計算機に対して不正なアクセスが発生す
るのは防止しなくてはならない。

【０００５】従来の技術では、前記のように、ユーザ
が、サーバ計算機に格納された自分の個人ファイル等
を、自分の好きな場所で利用し、かつ、当該サーバ計算
機に不正なアクセスが発生するのを避けたい場合、次の
３つの方法がある。ここでは、いずれの方法について
も、図２０を用いて説明する。なお、当該ユーザが転送
したいファイルは、図２０のファイル３５０であるとす
る。

【０００６】まず、第１の方法は、ユーザがモバイル機
器３０３を携行し、そのモバイル機器３０３に当該ファ
イルを転送し、利用する場合である。

【０００７】より具体的には、まず当該ユーザは、モバ
イル機器３０３を操作して、ネットワーク３０１を経由
してサーバ計算機３０２と通信し、サーバ計算機３０２
が、当該ユーザがファイル３５０を利用する権限を持っ
たユーザであることを確認できるようにする。この操作
は通常「サインオン」あるいは「ログイン」等と呼ば
れ、一般にパスワード等の入力を伴う。

【０００８】前記サインオンのあと、サーバ計算機３０
２は、モバイル機器３０３に、ファイル３５０を転送す
る。当該ユーザは、転送されたファイル３５０をモバイ
ル機器３０３が受信したら、入力装置３１１と出力装置
３１２を利用して、当該ファイルを利用する。

【０００９】第２の方法は、ユーザが、付近に設置され
たクライアント計算機３０４から、当該サーバ計算機に
サインオンして、ファイルを利用する場合である。より
具体的には、クライアント計算機３０４は、公共の場所
等に設置された計算機であり、まず当該ユーザは、クラ
イアント計算機３０４を操作して、ネットワーク３０１
を経由してサーバ計算機３０２と通信し、前記サインオ
ンの操作を行う。

【００１０】当該サインオンの完了後、サーバ計算機３
０２は、モバイル機器３０３に、ファイル３５０を転送
する。当該ユーザは、クライアント計算機３０４が転送
されたファイル３５０を受信したら、入力装置３２１と
出力装置３２２を利用して、当該ファイルを利用する。

【００１１】第３の方法は、当該ユーザがモバイル機器
３０３を携行し、そのモバイル機器３０３に当該ファイ
ルを転送し、さらにモバイル機器３０３から、付近に設
置されたクライアント計算機３０４に当該ファイルを転
送し、利用する場合である。

【００１２】より具体的には、まず当該ユーザは、モバ
イル機器３０３を操作して、ネットワーク３０１を経由
してサーバ計算機３０２と通信し、前記サインオンを行
う。

【００１３】当該サインオンの完了後、サーバ計算機３
０２は、モバイル機器３０３に、ファイル３５０を転送
する。当該ユーザは、モバイル機器３０３が転送された
ファイル３５０を受信したら、クライアント計算機３０
４に、当該ファイルを転送する。次に当該ユーザは、ク
ライアント計算機３０４上で、入力装置３２１と出力装
置３２２を利用して、当該ファイルを利用する。

【００１４】

【発明が解決しようとする課題】しかしながら、前記従
来の方法では以下のような問題が生じる。

【００１５】まず、前記第１の方法では、ファイルを利
用するために、入力装置３１１と出力装置３１２しか使
用できない。一般に、モバイル機器の入力装置および出
力装置は、固定式（いわゆるデスクトップなど）の計算
機の入力装置（キーボードやマウス）や出力装置（ディ
スプレイ）に比べて、大きさが小さく、入力方法や表示
面積に制約がある、などの理由から、それらを使用して
当該ファイルを快適に操作するのが困難な場合が多い。

【００１６】また、前記第２の方法では、ユーザはクラ
イアント計算機３０４に、パスワード等、前記サインオ
ンのために必要な情報を入力し、前記サインオンを完了
させなければならない。そのため、もしクライアント計
算機３０４に、悪意のあるプログラムが実行されている
と、当該ユーザが入力した前記サインオンに必要な情報
や、前記サインオンの完了後に、サーバ計算機３０２か
らファイル３５０を転送するのに必要な情報（通常「認
証状」（Ｃｒｅｄｅｎｔｉａｌｓ）と呼ばれ、前記サイ
ンオン完了時に、クライアント計算機３０４の記憶装置
に格納される）を読み取られ、その結果、当該ユーザが
クライアント計算機３０４を使用中に、またはユーザが
クライアント計算機３０４を使用したあとに、サーバ計
算機３０２に不正なアクセスが行われてしまう恐れがあ
る。ここで不正なアクセスとは、次の２つを含む。

【００１７】すなわち、第１に、サーバ計算機３０２上
の、ファイル３５０以外の１つ以上のファイルを盗まれ
たり、ファイル３５０を含む１つ以上のファイルを改変
されたりする可能性がある。前記悪意のあるユーザ、ま
たは悪意のあるプログラムは、当該ユーザがクライアン
ト計算機３０４に入力した情報、あるいは前記サインオ
ン完了後、クライアント計算機３０４内に記録される情
報を用いて、当該ユーザになりすまし、サーバ計算機３
０２上のすべてのファイルを転送させたり、消去した
り、書き換えたりする。これは、一般に、侵入（Ｂｒｅ
ａｋ Ｉｎ）と呼ばれる。

【００１８】第２に、当該ユーザが、クライアント計算
機３０４を使用中、または使用後に、前記サインオンが
できないように、不正なアクセスが行われる可能性があ
る。通常、サーバ計算機３０２は、同じユーザが、複数
回連続して前記サインオンに失敗した場合、その後サイ
ンオンができないようになる機能を備えていることが多
い。そこで、前記悪意のあるユーザ、または悪意のある
プログラムは、当該ユーザがクライアント計算機３０４
に入力した情報を用いて、故意に当該ユーザのサインオ
ン操作を、サインオン操作が失敗する形で複数回実行す
ればよい。この後、当該ユーザは、たとえ正しい前記サ
インオン操作を行っても、前記サインオンができなくな
ってしまう。これは、一般に、サービス拒否攻撃（Ｄｅ
ｎｉａｌｏｆ Ｓｅｒｖｉｃｅ Ａｔｔａｃｋ）と呼ば
れる。

【００１９】しかも、クライアント計算機３０４は、通
常一般公開されている計算機であるため、悪意のある人
物が、前記悪意のあるプログラムを、当該ユーザに気づ
かれないように、容易に実行することができてしまう。

【００２０】さらに、前記第３の方法の問題は、一般に
サーバ計算機３０２から、モバイル機器３０３へのデー
タ転送は、無線・移動体通信方式によっており、有線・
固定通信方式に比べ、データ転送速度が遅く、またデー
タ転送にかかる費用が高価であるため、転送したいファ
イルのサイズが大きい場合、そのために必要な時間と費
用が大きくなってしまうという問題がある。

【００２１】そこで本発明は、上記問題点に鑑みてなさ
れたもので、モバイル機器のユーザが、任意のクライア
ント計算機を利用して大型のディスプレイや大型のキー
ボードやマウスなどの、効率の良い入力装置および出力
装置を用い、サーバ計算機上に格納されたファイルを快
適に使用できるファイルの転送システム及びプログラム
を提供することを第１の目的とし、また、本発明の第２
の目的は、前記ファイルの転送により、サーバ計算機へ
の前記の不正なアクセスが行われないようなファイルの
転送システムを提供することであり、さらに、本発明の
第３の目的は、前記ファイルの転送を、高速かつ安価に
行えるようなファイルの転送システムを提供することで
ある。

【００２２】

【課題を解決するための手段】本発明は、ユーザが、モ
バイル機器を用いて前記サインオン操作（認証）を行
い、サインオンの完了後、サーバ計算機に対して、指定
したファイルを、指定したクライアント計算機に転送す
るよう、要求メッセージを送信する。ここで、クライア
ント計算機は、任意の場所に設置されており、通常一般
に公開されている。

【００２３】サーバ計算機は、当該要求メッセージを受
信したら、当該要求メッセージ中に指定されたファイル
を暗号化して、当該要求メッセージ中に指定されたクラ
イアント計算機に、転送する。そして、当該ユーザは、
前記ファイルがクライアント計算機に転送されてきた
ら、当該クライアント計算機の入力装置および出力装置
を利用して、転送された暗号化されたファイルを復号
し、利用する。

【００２４】

【発明の効果】したがって、本発明によれば、ユーザ
は、任意の場所に設置されたクライアント計算機の入力
装置や出力装置を利用して、当該ファイルを快適に利用
することができる。

【００２５】また、当該クライアント計算機には、サイ
ンオンに必要な情報が入力されることも、サインオン完
了後に当該クライアント計算機に情報が記録されること
もないため、例え悪意のあるプログラムが、当該クライ
アント計算機で実行されていたとしても、これらの情報
を盗んで、サーバ計算機に対して不正なアクセスを行う
ことはできない。

【００２６】さらに、前記ファイルの転送は、サーバ計
算機とクライアント計算機の間で直接行われるので、た
とえ当該ファイルのサイズが大きくても、有線・固定通
信方式により、高速かつ安価なファイル転送が可能であ
り、転送に要する通信時間及び通信費用を抑制できる。
一方、モバイル機器とサーバ計算機との間の情報の転送
量は、前記サインオンおよび前記ファイルの転送を要求
するメッセージの分だけであり、一般にごく少量である
ため、無線・移動体通信を使用する時間及び費用も少な
くて済む。

【００２７】

【発明の実施の形態】以下、本発明の実施の一実施形態
を、図面を参照しながら説明する。 （１） ハードウェア構成 図１を用いて、本実施形態において、通常はハードウェ
アとして実現される部位の構成を説明する。ただし、こ
れは、下記において説明する部位が、本発明においてす
べてハードウェアとして実現されなくてはならないとい
うことを意味するものではない。

【００２８】サーバ計算機（第２の計算機）２０２は、
１つまたはそれ以上のプロセッサ（図示省略）を有する
計算機である。前記プロセッサが１つ以上ある場合は、
それらは内部ネットワークによって接続されていても、
ＬＡＮによって接続されていても、あるいはネットワー
ク２０１によって接続されていても良い。

【００２９】サーバ計算機２０２は、後述するファイル
サーバ部１１０、通信制御部１１１、入出力制御部１１
２などをプログラムとして実行可能である。サーバ計算
機２０２は、例えば企業や、インターネット・サービス
・プロバイダのデータセンタのような場所に設置され、
各種の不正なアクセスを防ぐための措置が講じられてい
るのが普通である。

【００３０】モバイル機器２０３（第３の計算機）は、
１つまたはそれ以上のプロセッサ（図示省略）を有する
計算機であり、送信要求作成部１３１、通信制御部１３
２などをプログラムとして実行可能である。

【００３１】モバイル機器２０３は、通常ユーザによっ
て携行されるもので、ＰＤＡ（Personal Data Assist
ant＝携帯情報端末）やウェアラブルコンピュータ等を
意味する。

【００３２】モバイル機器２０３は、入力装置２１１を
備えており、モバイル機器２０３のユーザは、入力装置
２１１を用いて、モバイル機器２０３内で実行されてい
るプログラムに、指令を送ることができる。

【００３３】入力装置２１１は、例えばペン入力デバイ
ス、音声入力装置などである。なお、本実施形態では、
モバイル機器２０３は１つの入力装置２１１を備えると
しているが、モバイル機器２０３が２つ以上の入力装置
を備え、ユーザは前記２つ以上の入力装置を使って、プ
ログラムに指令を送っても良い。

【００３４】また、モバイル機器２０３は、出力装置２
１２を有する。出力装置２１２は、モバイル機器２０３
内で実行されているプログラムが指示した内容を、ユー
ザが理解できるような形式で表示する。これにより、モ
バイル機器２０３内で実行されているプログラムは、当
該ユーザに対し、情報を伝達することができる。

【００３５】この出力装置２１２は、例えば小型の液晶
ディスプレイや、スピーカなどである。なお、本実施形
態では、モバイル機器２０３は１つの出力装置２１２を
備えるとしているが、モバイル機器２０３が２つ以上の
出力装置を備え、プログラムは前記２つ以上の出力装置
を使って、ユーザに情報を伝達しても良い。

【００３６】クライアント計算機（第１の計算機）２０
４は、１つ以上のプロセッサ（図示省略）を有する計算
機であり、通信制御部１２１、入出力制御部１２２、フ
ァイル受信部１２３、アプリケーション１２４などをプ
ログラムとして実行可能である。

【００３７】クライアント計算機２０４は、任意の場
所、例えば、図書館、ホテル、飲食店、企業（サーバ計
算機２０２を設置している企業と同じとは限らない）の
オフィスなどに設置され、モバイル機器２０３を携行し
ているユーザが、必要があればクライアント計算機２０
４の所有者または管理者の許可を得た上で、使用可能で
ある。

【００３８】クライアント計算機２０４は、入力装置２
２１を備えている。前記ユーザは、入力装置２２１を用
いて、クライアント計算機２０４内で実行されているプ
ログラムに、指令を送ることができる。

【００３９】この入力装置２２１は、例えばキーボード
や、マウス、音声入力装置などである。なお、本実施形
態では、クライアント計算機２０４は１つの入力装置２
２１を備えるとしているが、クライアント計算機２０４
が２つ以上の入力装置を備え、ユーザは前記２つ以上の
入力装置を使って、プログラムに指令を送っても良い。

【００４０】また、クライアント計算機２０４は、出力
装置２２２を有する。出力装置２２２は、クライアント
計算機２０４内で実行されているプログラムが指示した
情報を、ユーザが理解できるような形式で表示して伝達
する。これにより、クライアント計算機２０４内で実行
されているプログラムは、当該ユーザに対し、情報を伝
達することができる。

【００４１】この出力装置２２２は、例えば大型の液晶
ディスプレイや、ＣＲＴディスプレイや、スピーカなど
である。なお、本実施形態では、クライアント計算機２
０４は１つの出力装置２２２を備えるとしているが、ク
ライアント計算機２０４が２つ以上の出力装置を備え、
プログラムは前記２つ以上の出力装置を使って、ユーザ
に情報を伝達しても良い。

【００４２】ネットワーク２０１は、交換機、アンテ
ナ、ルータ、ゲートウェイ、ＬＡＮ接続機器、ケーブル
などから構成された通信システムであり、ネットワーク
２０１に接続されたリンク２３１、リンク２３２、リン
ク２３３を経由して、サーバ計算機２０２、モバイル機
器２０３、クライアント計算機２０４を接続する。リン
ク２３１、リンク２３２、リンク２３３は、同じである
必要はなく、それぞれ各種の長距離または短距離の、無
線または有線の、移動体または固定の通信のいずれかを
実現する通信媒体または装置、またはその組み合わせで
ある。

【００４３】本実施形態では、ネットワーク２０１は、
リンク２３１、リンク２３２、リンク２３３を備えてい
るが、その他にも、サーバ計算機２０２、モバイル機器
２０３、クライアント計算機２０４以外の計算機や装置
に接続されるリンクを有していても良い。

【００４４】サーバ計算機２０２、モバイル機器２０
３、クライアント計算機２０４は、１つまたはそれ以上
のネットワーク・インタフェース（図示省略）を備えて
いる。

【００４５】サーバ計算機２０２、モバイル機器２０
３、クライアント計算機２０４の備えるネットワーク・
インタフェースの少なくとも１つは、それぞれリンク２
３１、リンク２３２、リンク２３３と、各々のリンクの
方式に適した形式により、接続されている。

【００４６】サーバ計算機２０２およびクライアント計
算機２０４は、記憶装置（図示省略）を有し、それぞれ
の計算機上で実行されているプログラムからの指示によ
り、それぞれファイル１５０、１５０’およびファイル
１５５を格納したり、取り出したりすることができる。
前記記憶装置は、主記憶、ハードディスク、ＣＤ−ＲＯ
Ｍ、その他の装置の、どれか１つまたはそれ以上から成
る。

【００４７】（２） ソフトウェア構成 図１を用いて、本実施形態において、望ましくはソフト
ウェア（１つまたはそれ以上のプログラム）として実現
される部位の構成を説明する。ただし、これは、下記に
おいて説明する部位が、本発明においてすべてソフトウ
ェアとして実現されなくてはならないということを意味
するものではない。

【００４８】本実施形態における各ソフトウェアは、サ
ーバ計算機２０２、モバイル機器２０３、クライアント
計算機２０４のいずれかが備えるプロセッサにより、実
行される。

【００４９】これらのソフトウェアは、通常、サーバ計
算機２０２、モバイル機器２０３、クライアント計算機
２０４がそれぞれ備えるオペレーティング・システム
（図示省略）と呼ばれるプログラムの一部として、また
は前記オペレーティング・システムの管理下で動作する
プログラムとして実行される。

【００５０】前記各プログラムは、そのプログラムを実
行する計算機の電源投入時、またはその計算機上で実行
されている前記オペレーティング・システムからの指示
により、実行される。

【００５１】前記各プログラムは、そのプログラムを実
行する計算機に始めから格納されている場合と、そのプ
ログラムを実行する際に、サーバ計算機２０２、モバイ
ル機器２０３、クライアント計算機２０４またはその他
の計算機（図示省略）から、そのプログラムを実行する
計算機に、転送される場合がある。また、前記他の計算
機からプログラムを転送する場合、そのプログラムを実
行しようとするときに自動的に転送される場合と、ユー
ザが手作業にて転送する場合がある。本発明の実施に
は、いずれの場合でもよい。

【００５２】サーバ計算機２０２上では、ファイルサー
バ部１１０、通信制御部１１１、入出力制御部１１２が
実行される。

【００５３】ファイルサーバ部１１０は、モバイル機器
２０３から送信された送信要求メッセージ（図２を用い
て後述する）を、通信制御部１１２を経由して受信し、
ユーザの認証を行って、前記送信要求メッセージが正当
なユーザによって送信されたことを確認した後、当該送
信要求メッセージ中に指定されたファイル名に対応する
ファイルの内容を暗号化し、入出力制御部１１２を呼び
出すことにより、通信制御部１１１を経由して、クライ
アント計算機２０４に送信する。

【００５４】通信制御部１１１は、ネットワーク２０１
から、リンク２３３を経由して受信した前記送信要求メ
ッセージを、ファイルサーバ部１１０に渡す。

【００５５】また、通信制御部１１１は、ファイルサー
バ部１１０から渡された、前記暗号化されたファイル
を、リンク２３３およびネットワーク２０１を経由し
て、クライアント計算機２０４に送信する。

【００５６】入出力制御部１１２は、ファイルサーバ部
１１０から呼び出され、ファイルサーバ部１１０が指定
したファイル名に対応するファイルを、前記サーバ計算
機の記憶装置（図示省略）に格納された１つ以上のファ
イル１５０、１５０’の中から読み出し、ファイルサー
バ部１１０に返す。この目的のため、入出力制御部１１
２は、ファイル名と、そのファイル名に対応するファイ
ルの記憶装置内での位置に関する情報の対応表（図示省
略）を、内部で保持している。

【００５７】モバイル機器２０３上では、送信要求作成
部１３１と、通信制御部１３２を実行する。

【００５８】送信要求作成部１３１は、サーバ計算機２
０２に対して、ファイルの転送を要求する前記送信要求
メッセージを、ユーザからの入力に基づいて作成し、通
信制御部１３２を呼び出して、前記送信要求メッセージ
を、サーバ計算機２０２に送信する。

【００５９】通信制御部１３２は、送信要求作成部１３
１からの呼び出しに応じ、送信要求作成部１３１が作成
した前記送信要求メッセージを、リンク２３１およびネ
ットワーク２０１を経由してサーバ計算機２０２に送信
する。

【００６０】クライアント計算機２０４上では、通信制
御部１２１、入出力制御部１２２、ファイル受信部１２
３、アプリケーション１２４が実行される。

【００６１】通信制御部１２１は、サーバ計算機２０２
から、ネットワーク２０１およびリンク２３２を経由し
て送信された、前記暗号化されたファイルを受信し、フ
ァイル受信部１２３に渡す。

【００６２】入出力制御部１２２は、ファイル受信部１
２３およびアプリケーション１２４から呼び出され、ク
ライアント計算機２０４内の記憶装置（図示省略）に格
納されたファイル１５５を渡したり、渡されたファイル
をファイル１５５として格納したりする。

【００６３】ファイル受信部１２３は、通信制御部１２
１から渡された、前記暗号化されたファイルを復号し、
入出力制御部１２２を呼び出して、ファイル１５５とし
て格納する。

【００６４】アプリケーション１２４は、例えば、ワー
ドプロセッサや、プログラム開発ツール、情報閲覧ソフ
トウェア（ブラウザ）、表計算ソフトウェア等であり、
アプリケーション１２４は、入出力制御部１２２を呼び
出して、ファイル１５５にアクセス（読み出しおよび書
き込み）し、ユーザがクライアント計算機２０４の入力
装置２２１や出力装置２２２などを用いて、所望の処理
を実行するのを制御する。

【００６５】（３） ネットワーク通信 図１を用いて、本実施形態における、サーバ計算機２０
２、モバイル機器２０３、クライアント計算機２０４の
通信の方式を説明する。

【００６６】上記サーバ計算機２０２、モバイル機器２
０３、クライアント計算機２０４がそれぞれ備えている
ネットワーク・インタフェースには、一意なネットワー
ク・アドレス（以下「アドレス」と略す）が割り当てら
れている。このアドレスにより、サーバ計算機２０２と
モバイル機器２０３、およびサーバ計算機２０２とクラ
イアント計算機２０４との間の通信は、次のように実現
される。

【００６７】すなわち、送信する側のプログラムが送り
先のアドレスと、送りたいデータ（ファイル）を格納し
ている記憶装置上の領域を指定して、自分のネットワー
ク・インタフェースに指令を送ることにより、前記指定
された記憶装置上の領域の内容と同じ内容が、ネットワ
ーク２０１を経由して、前記送り先のアドレスを割り当
てられたネットワーク・インタフェースによって受信さ
れ、受信する側のプログラムが指定した記憶装置上の領
域に書き込む。

【００６８】以上の、「各ネットワーク・インタフェー
スに一意のアドレスを割り当てたとき、送信側のプログ
ラムが送り先のアドレスを指定することによって、送信
したいデータが、指定したアドレスを割り当てられたネ
ットワーク・インタフェースを有する装置上で実行され
ているプログラムに正しく届けられる」という機能を実
現する通信方式についてのより具体的な説明は、文献
Ｗ．Ｒｉｃｈａｒｄ Ｓｔｅｖｅｎｓ、“ＵＮＩＸ（登
録商標） Ｎｅｔｗｏｒｋ Ｐｒｏｇｒａｍｍｉｎ
ｇ”、Ｐｒｅｎｔｉｃｅ−Ｈａｌｌ、ｐｐ．１７１−１
９６に述べられている。

【００６９】本実施形態のコンピュータ・システムにお
いては、当該通信方式が確立しているものとし、本明細
書では、当該通信方式についてのこれ以上の詳細な説明
は省略する。

【００７０】なお、本実施形態においては、モバイル機
器２０３と、クライアント計算機２０４は、ネットワー
ク２０１を経由して通信できなくてもよい。または、ク
ライアント計算機２０４は、ネットワーク２０１に、リ
ンク２３２によって直接接続されている必要はなく、ク
ライアント計算機２０４がリンク（リンク２３２と同じ
種類のリンクである必要はない）によってモバイル機器
２０２に接続され、クライアント計算機２０４がネット
ワーク２０１を経由した通信を行う場合は、常にモバイ
ル機器２０２を経由する構成になっていても良い。

【００７１】（４） 送信要求メッセージ 図２を用いて、モバイル機器２０３の送信要求作成部１
３１から、サーバ計算機２０２のファイルサーバ部１１
０に送信される送信要求メッセージの内容を説明する。

【００７２】図２において、送信要求メッセージ４０１
は、ユーザ認証情報４０２、アドレス４０３、ファイル
名４０４、および暗号化鍵４０５を含む。

【００７３】本実施形態の送信要求メッセージ４０１
は、ユーザ認証情報４０２、アドレス４０３、ファイル
名４０４、および暗号化鍵４０５がこの順序で並んでい
るが、本発明において、順序はこれに限定されない。ま
た、送信要求メッセージは、他の情報を含んでいてもよ
い。

【００７４】ユーザ認証情報４０２は、送信要求メッセ
ージ４０１を受信したファイルサーバ部１１０が、この
送信要求メッセージがどのユーザから送信されたかを確
認するための情報である。通常ユーザ認証情報４０２
は、ユーザの識別記号や、現在時刻などを含み、特定の
方法により定められた暗号鍵および暗号化アルゴリズム
で暗号化されており、当該ユーザ以外の人物またはプロ
グラムが、ユーザ認証情報４０２を偽造して、当該ユー
ザになりすまして送信要求メッセージ４０１を送信しよ
うとしても、送信要求メッセージ４０１を受信したファ
イルサーバ部１１０において、それを検出するのに十分
な情報を含んでいる。

【００７５】特に、ユーザ認証情報４０２は、当該ユー
ザに関する情報以外に、モバイル機器２０３に固有の情
報（例えば製造番号など）も含んでいても良い。この様
なユーザ認証情報を作成するための方法としては、例え
ば文献Ｆｒａｎｃｓ、Ｊ.,Ｈａｌｌａｍ−Ｂａｋｅｒ、
Ｐ.,Ｈｏｓｔｅｔｌｅｒ、Ｊ.,Ｌａｕｒｅｎｃｅ、Ｓ.,
Ｌｅａｃｈ、Ｐ.,Ｌｕｏｔｏｎｅｎ、Ａ.,Ｓｉｎｋ、
Ｅ.,ａｎｄ Ｌ．Ｓｔｅｗａｒｔ、“ＨＴＴＰ Ａｕｔ
ｈｅｎｔｉｃａｔｉｏｎ： Ｂａｓｉｃ ａｎｄＤｉｇ
ｅｓｔ Ａｃｃｅｓｓ Ａｕｔｈｅｎｔｉｃａｔｉｏ
ｎ、” ＲＦＣ２６１７に記載の方法などを用いればよ
い。

【００７６】本発明においては、ユーザ認証情報４０２
の含む情報は、送信要求メッセージ４０１を受信したフ
ァイルサーバ部１１０において、前記なりすましの検出
を含むユーザ認証（Ｕｓｅｒ Ａｕｔｈｅｎｔｉｃａｔ
ｉｏｎ）を実行するのに十分であれば良く、本実施形態
については、前記Ｆｒａｎｃｓ他の文献に記載の方法と
同一または同等の方法が実装されているものとして、詳
細な説明は省略する。

【００７７】なお、モバイル機器２０３においてユーザ
認証情報４０２を作成する方法によっては、事前にモバ
イル機器２０３からサーバ計算機２０２に要求を出し、
ユーザ認証情報４０２を作成する基となる情報をサーバ
計算機２０２から取得しておく、サインオン（またはロ
グインやサインオン準備）と呼ばれる操作をしておかな
くてはならない場合がある。

【００７８】以降の本実施形態の説明においては、必要
であれば、すでに前記サインオンの操作は完了してお
り、ユーザ認証情報４０２を作成する基となる情報がモ
バイル機器２０３内に格納されているものとする。

【００７９】図２のアドレス４０３は、クライアント計
算機２０４のアドレスが格納される。

【００８０】ファイル名４０４は、サーバ計算機２０２
の記憶装置に格納されたファイル１５０、１５０’、…
の内のファイルを特定する情報が格納される。前記ファ
イル名は、２つ以上のファイルを指定するものであって
も良い。

【００８１】暗号化鍵４０５は、サーバ計算機２０２か
らクライアント計算機２０４に、ファイル名４０４で指
定されたファイルを暗号化して送る際の暗号化鍵を格納
する。 （５） ユーザによるファイルの閲覧 本実施形態において、モバイル機器２０３を携行してい
るユーザが、クライアント計算機２０４上で、サーバ計
算機２０２の記憶装置に格納されたファイル１５０の内
容を、アプリケーション１２４を用いて利用したい場
合、図３〜図５に示す手順を実行すればよい。

【００８２】第１のステップとして、まず、当該ユーザ
は、クライアント計算機２０４のアドレスを取得する。
このための方法としては、クライアント計算機２０４の
所有者または管理者に尋ねるか、またはクライアント計
算機２０４の管理用ソフトウェアを実行し、クライアン
ト計算機２０４の設定の内容を確認すれば良い。

【００８３】第２のステップとして、次に、ユーザは、
モバイル機器２０３の入力装置２１１を用いて、送信要
求作成部１３１に、前記クライアント計算機２０４のア
ドレスおよび、ファイル１５０のファイル名を入力す
る。

【００８４】第３のステップとして、クライアント計算
機２０４のアドレスおよび、ファイル１５０のファイル
名を入力された送信要求作成部１３１は、図２の送信要
求メッセージ４０１を作成する。

【００８５】より具体的には、送信要求作成部１３１
は、図２の送信要求メッセージ４０１のユーザ認証情報
４０２には、既に述べたユーザ認証のための情報を作成
して格納し、アドレス４０３には、前記渡されたクライ
アント計算機２０４のアドレスを格納し、ファイル名４
０４には、前記渡されたファイル１５０のファイル名を
格納する。ここで、暗号化鍵４０５としては、任意に生
成した記号を格納する。暗号化鍵４０５は、送信要求メ
ッセージごとに異なる、予測できない記号であれば良
く、乱数や、ユーザ認証情報４０２、アドレス４０３、
ファイル名４０４の一部または全部に適当な計算式を適
用して計算した結果などが使用できる。なお、前記第１
から第３のステップが図３のステップ８１１に相当す
る。

【００８６】第４のステップとして、次に、送信要求メ
ッセージを作成した送信要求作成部１３１は、通信制御
部１３２を呼び出し、当該送信要求メッセージをサーバ
計算機２０２に送信する（図３のステップ８１２）。

【００８７】なお、このとき、サーバ計算機２０２のア
ドレスを指定する必要がある場合があるが、サーバ計算
機２０２は当該ユーザがいつも利用している計算機や、
アドレスを広く公開している計算機であり、当該ユーザ
が記憶している、メモに記載している、モバイル機器２
０３に格納されている、などの理由により、当該アドレ
スは分かっているものとする。

【００８８】第５のステップとして、次に、送信要求作
成部１３１は、出力装置２１２を使用して、前記暗号化
鍵をユーザに伝達する（図３のステップ８１３）。

【００８９】前記送信要求メッセージは、サーバ計算機
２０２の通信制御部１１１を経由して、ファイルサーバ
部１１０によって受信される。

【００９０】第６のステップとして、前記送信要求メッ
セージを受信したサーバ計算機２０２のファイルサーバ
部１１０は、まず前記送信要求メッセージから、前記ユ
ーザ認証情報を取り出し、前記ユーザ認証を行って、当
該送信要求メッセージを送信したのが当該ユーザである
ことを確認する（図４のステップ８０１）。

【００９１】第７のステップとして、次に、ファイルサ
ーバ部１１０は、当該送信要求メッセージから前記ファ
イル名を取り出し、当該ファイル名に対応するファイル
１５０を、入出力制御部１１２を呼び出すことにより取
得する（図４のステップ８０２）。

【００９２】第８のステップとして、次に、ファイルサ
ーバ部１１０は、当該送信要求メッセージから前記暗号
化鍵４０５を取り出し、当該暗号化鍵４０５を用いて取
得したファイル１５０を暗号化する（図４のステップ８
０３）。

【００９３】第９のステップとして、次に、ファイルサ
ーバ部１１０は、当該送信要求メッセージから前記アド
レス４０３を取り出し、通信制御部１１１を呼び出し
て、当該アドレスに、前記暗号化されたファイルを送信
する（図４のステップ８０４）。

【００９４】サーバ計算機２０２で暗号化されたファイ
ル１５０は、ネットワーク２０１を介してクライアント
計算機２０４に送られる。クライアント計算機２０４で
は、通信制御部１２１を経由して、ファイル受信部１２
３によって暗号化されたファイルが受信される。

【００９５】第１０のステップとして、ファイル受信部
１２３は、当該暗号化されたファイルを受信したら、ま
ずクライアント計算機２０４の出力装置２２２を経由し
て、当該ユーザに、ファイルを受信した旨伝達し、当該
ユーザからの入力を待つ（図５のステップ８２１）。

【００９６】第１１のステップとして、当該ユーザは、
出力装置２２２により、ファイルを受信した旨が伝達さ
れたら、すでにモバイル機器２０３の出力装置２１２に
よって伝達済の、前記暗号化鍵４０５を、クライアント
計算機２０４の入力装置２２１を用いて入力する。

【００９７】第１２のステップとして、入力装置２２１
を経由して前記暗号化鍵４０５が入力されたファイル受
信部１２３は、前記暗号化されたファイルを、当該暗号
化鍵により復号する（図５のステップ８２２）。

【００９８】第１３のステップとして、次に、ファイル
受信部１２３は、入出力制御部１２２を呼び出し、前記
復号したファイルを、ファイル１５５として格納する
（図５のステップ８２３）。

【００９９】第１４のステップとして、次に、ファイル
受信部１２３は、アプリケーション１２４を、ファイル
１５５を指定して呼び出す（図５のステップ８２４）。
または、ファイル受信部１２３は、出力装置２２２を経
由して、当該ユーザにファイル１５５を格納した旨を伝
達し、当該ユーザがアプリケーション１２４を起動また
は呼び出しても良い。

【０１００】第１５のステップとして、当該ユーザは、
クライアント計算機２０４の入力装置２２１と出力装置
２２２を用いて、アプリケーション１２４を利用して、
ファイル１５５を閲覧する。

【０１０１】以上により、モバイル機器２０３からファ
イル転送指令を受けたサーバ計算機２０２は、ユーザ認
証を行った後に、要求されたファイル１５０を暗号化鍵
４０５を用いて暗号化してからクライアント計算機２０
４へ送信する。そして、ユーザは、モバイル機器２０３
に出力された暗号化鍵４０５を、クライアント計算機２
０４へ入力することで、サーバ計算機２０２から受信し
た暗号化ファイルを復号し、クライアント計算機２０４
上で復号されたファイル１５５を利用することができ
る。

【０１０２】以上の説明により、本実施形態によるファ
イル閲覧には、次の３つの効果があるのは明らかであ
る。

【０１０３】第１に、当該ユーザは、サーバ計算機２０
２に格納されたファイル１５０を、クライアント計算機
２０４においてアプリケーション１２４を実行して閲覧
することができる。クライアント計算機２０４の入力装
置２２１や出力装置２２２は、通常モバイル機器２０３
の入力装置２１１や出力装置２１２に比べて、大型の入
力装置や大画面の出力装置を備えるなど使い勝手が良
く、当該ユーザは快適にファイル１５０を閲覧できる。

【０１０４】第２に、当該ユーザがクライアント計算機
２０４を利用してファイルを閲覧するときに、クライア
ント計算機２０４に入力される情報は、前記暗号化鍵
と、転送された暗号化ファイルのみである。モバイル機
器２０３からの前記サインオンのためにユーザが入力す
るパスワード等の情報や、前記送信要求メッセージが含
んでいるユーザ認証情報は、クライアント計算機２０４
内に発生することも、入力されることもない。

【０１０５】したがって、悪意のあるプログラムがクラ
イアント計算機２０４上で、当該ユーザに気づかれない
形で実行されていたとしても、当該ユーザがクライアン
ト計算機２０４を使用中に、または使用後に、サーバ計
算機２０２に不正にアクセスするための情報を取得する
ことはできない。したがって、当該ユーザは、サーバ計
算機２０２に不正にアクセスされる危険を犯すことな
く、クライアント計算機２０４を使用してサーバ計算機
２０２上のファイルを閲覧できる。

【０１０６】第３に、ファイルを閲覧する時にリンク２
３１を通るデータ量は前記送信要求メッセージの大きさ
程度のみであり、サーバ計算機２０２で暗号化されたフ
ァイルは、リンク２３２を通ってクライアント計算機２
０４に送信される。

【０１０７】通常、リンク２３１は無線・移動体通信に
基づいており、通常の有線・固定通信に基づくリンク２
３２と比較して、通信速度が遅く、かつ単位データ量の
通信コストが高い。したがって、本発明によれば、高
速、かつ低コストでファイルの転送が行える。

【０１０８】さらに、本実施形態によるファイル閲覧に
は、次の効果もある。

【０１０９】第４に、本実施形態によれば、当該ユーザ
は、前記ユーザ認証のための操作を、ファイル１５０を
閲覧する際に使用するクライアント計算機２０４の種類
に関係なく、常に同じモバイル機器２０３の入力装置２
１１や出力装置２１２を用いて行うことができる。

【０１１０】そして、前記ユーザ認証のために行われる
処理は、モバイル機器２０３と、サーバ計算機２０２の
間だけで行われ、クライアント計算機２０４は関与しな
い。通常、前記ユーザ認証のための操作は、前記サイン
オン等の操作を含み、ユーザ名やパスワードの入力等を
含むため、ある程度複雑な操作を必要とするが、本実施
形態によれば、当該ユーザは、クライアント計算機２０
４の設置場所・種類等に関係なく、使い慣れたモバイル
機器の、使い慣れた入力装置および出力装置を用いて、
すでに慣れている方法でユーザ認証のための操作を行う
ことができる。

【０１１１】第５に、本実施形態によれば、クライアン
ト計算機２０４上のアプリケーション１２４は、ファイ
ル１５５を、入力装置２２１および出力装置２２２を用
いて当該ユーザと対話しながら操作するのみである。し
たがって、アプリケーション１２４としては、現在流通
している、各種のワードプロセッサ等のソフトウェア
を、そのまま利用することができる。

【０１１２】第６に、本実施形態によれば、クライアン
ト計算機２０４が受信するファイルは暗号化されてお
り、ユーザが暗号化鍵を入力しない限り、復号すること
ができない。したがって、当該ユーザが操作を誤り、ク
ライアント計算機２０４のアドレスをモバイル機器２０
３に入力する際に、別のクライアント計算機のアドレス
を入力してしまったとしても、別のクライアント計算機
の使用者等が、そのファイルの内容を見ることはでき
ず、誤った操作を行った場合でも情報の流出を阻止する
ことができ、安全性の高いファイル転送を実現できる。
また、当該ユーザが操作を誤り、ファイル名をモバイル
機器２０３に入力する際に、別のファイル名を入力して
しまったとしても、クライアント計算機２０４に暗号化
鍵を入力するまでに、当該ユーザが誤りに気づけば、ク
ライアント計算機２０４が受信した、前記暗号化された
ファイルは、復号されることはなく、クライアント計算
機２０４上で、例え悪意のあるプログラムが実行されて
いたとしても、ユーザが間違って送ってしまったファイ
ルの内容が、意図しない相手に渡ることはない。

【０１１３】なお、以上の説明では、前記ユーザは、サ
ーバ計算機２０２に格納されたファイルを転送するとし
ているが、電子メールなどを用いて、サーバ計算機２０
２に格納されたその他の情報を転送することも可能であ
る。

【０１１４】例えば、前記電子メールを転送する場合、
前記ユーザは、モバイル機器２０３に、ファイル名とし
て転送したい電子メールの識別子を、転送先のアドレス
として、クライアント計算機２０４から利用可能なメー
ルアドレスを指定すれば良い。ユーザは、当該識別子で
特定された電子メールの転送後、当該メールアドレスを
利用して、転送された電子メールを閲覧することができ
る。

【０１１５】図６、図７は、第２の実施形態を示し、複
数のサーバ計算機から複数のファイルをほぼ同時に取得
して、クライアント計算機２０４で利用する場合を示
す。

【０１１６】図６において、サーバ計算機２０２、モバ
イル機器２０３およびクライアント計算機２０４は、前
記第１実施形態の図１に示したものと同一であり、これ
にサーバ計算機１２０２を加え、リンク１２３３を介し
てネットワーク２０１に接続したものである。

【０１１７】サーバ計算機１２０２の、ファイルサーバ
部１１１０、通信制御部１１１１、入出力制御部１１１
２は、サーバ計算機２０２と同様に構成され、このサー
バ計算機１２０２には、ファイル１１５０、１１５０’
が格納されている。

【０１１８】モバイル機器２０３を携行するユーザは、
複数のサーバ計算機２０２、１２０２に分散して存在す
る、複数のファイル１５０、１１５０をクライアント計
算機２０４に転送して閲覧するものである。

【０１１９】取得したい１つ以上のファイルが、サーバ
計算機２０２、１２０２等の１つ以上の計算機に格納さ
れ、これらの計算機はそれぞれ異なるアドレス５０６、
５０６’（図７参照）を割り当てられており、取得した
い１つ以上のファイルが、アドレス５０６を割り当てら
れたサーバ計算機に格納されたファイル名５０７のファ
イル１５０、アドレス５０６’を割り当てられたサーバ
計算機に格納されたファイル名５０７’のファイル１１
５０であるとする。

【０１２０】次に、ユーザによる複数ファイルの閲覧に
ついて、以下に説明する。

【０１２１】まず、第１のステップでは、前記第１実施
形態と同様にして、ユーザはクライアント計算機２０４
のアドレスを取得する。

【０１２２】第２のステップにおいて、ユーザは前記第
１実施形態と同様の操作を行うとともに、アドレス５０
１とファイル名５０２の組み合わせ、アドレス５０１’
とファイル名５０２’の組み合わせをモバイル機器２０
３で入力する。

【０１２３】第３のステップにおいて、モバイル機器２
０３の送信要求作成部１３１は、図７に示す送信要求メ
ッセージ５０１を作成する。

【０１２４】この送信要求メッセージ５０１は、前記第
１実施形態の図２に示した送信要求メッセージ４０１の
ファイル名４０４を、ファイル名５０４に置き換えたも
のである。ファイル名５０４は、アドレス５０６とファ
イル名５０７の組み合わせ、アドレス５０６’とファイ
ル名５０７’の組み合わせから構成され、当該ユーザの
入力した情報から作成することができる。

【０１２５】この後、第４〜第６のステップは、前記第
１実施形態と同様であり、送信要求メッセージ５０１を
サーバ計算機２０２と１２０２に送信するとともに、暗
号化鍵４０５をユーザに通知し、サーバ計算機２０２、
１２０２では、送信要求メッセージ５０１に対するユー
ザ認証をそれぞれ行う。

【０１２６】第７のステップにおいて、各サーバ計算機
のファイルサーバ部１１０、１１１０は、受信した送信
要求メッセージ５０１からファイル名５０４を取り出
し、その中からアドレス５０６、５０６’とファイル名
５０７、５０７’の組み合わせを取り出して、アドレス
５０６を割り当てられたサーバ計算機２０２では、ファ
イル名５０７に対応するファイル１５０を取得し、アド
レス５０６’を割り当てられたサーバ計算機１２０２で
は、ファイル名５０７’に対応するファイル１１５０を
取得する。

【０１２７】第８のステップにおいて、ファイルサーバ
部１１０、１１１０は、取得した１つ以上のファイルを
暗号化鍵４０５によりそれぞれ暗号化し、第９のステッ
プでは、通信制御部１１１、１１１１を呼び出して、ク
ライアント計算機２０４に暗号化したファイル１５０、
１１５０を送信する。

【０１２８】複数のサーバ計算機２０２、１２０２でそ
れぞれ暗号化された複数のファイル１５０、１１５０
は、ネットワーク２０１を介してクライアント計算機２
０４に送られる。クライアント計算機２０４では、通信
制御部１２１を経由して、ファイル受信部１２３によっ
て暗号化されたファイルが受信される。

【０１２９】第１０のステップは、前記第１実施形態と
同様であり、クライアント計算機２０４のファイル受信
部１２３は、当該暗号化された複数のファイルをそれぞ
れ受信したら、クライアント計算機２０４の出力装置２
２２を経由して、ユーザに、ファイルを受信した旨伝達
し、当該ユーザからの入力を待つ。

【０１３０】第１１のステップでは、前記第１実施形態
と同様に、ユーザは、出力装置２２２により、ファイル
を受信した旨が伝達されたら、暗号化鍵４０５を、クラ
イアント計算機２０４の入力装置２２１を用いて入力す
る。

【０１３１】第１２のステップにおいて、ファイル受信
部１２３は、前記暗号化された１つ以上のファイルを、
ユーザから入力された暗号化鍵によりそれぞれ復号す
る。

【０１３２】また、第１３のステップにおいて、ファイ
ル受信部１２３は、入出力制御部１２２を呼び出し、前
記復号した１つ以上のファイルを、クライアント計算機
２０４の記憶装置に格納する。

【０１３３】以上の手順により、ユーザは、複数のサー
バ計算機に分散して格納された、１つ以上のファイル
を、一回の操作でクライアント計算機２０４に転送し、
クライアント計算機２０４の記憶装置に格納することが
でき、このあと、当該記憶装置に格納された１つ以上の
ファイルから、１つ以上を選んで、アプリケーション１
２４を通じて閲覧（利用）することができる。

【０１３４】図８は、第３の実施形態を示し、前記第１
実施形態の図１に示したクライアント計算機２０４にフ
ァイル受信部１２３のプログラムがない場合に、モバイ
ル機器２０３からファイル受信部をクライアント計算機
へインストールした上で、前記第１実施形態の第１のス
テップから第１５のステップを実行する場合を示す。

【０１３５】ユーザは、ファイル受信部１２３’を、モ
バイル機器２０３にソフトウェアとして格納しておき、
携行する。通常、ファイル受信部１２３’は、ファイル
の形式で格納することができるので、モバイル機器２０
３内に、ファイルとして格納すればよい。

【０１３６】ユーザは、前記第１実施形態の第１のステ
ップを行う前に、モバイル機器２０３とクライアント計
算機２０４を操作し、モバイル機器２０３に格納された
ファイル（１２３’）をクライアント計算機２０４に転
送し、当該ファイルに含まれるファイル受信部１２３を
クライアント計算機２０４へインストールする。

【０１３７】このファイル１２３’の転送は、リンク２
３１およびリンク２３２を経由して行っても良いし、あ
るいはモバイル機器２０３とクライアント計算機２０４
の間に、リンク２３１またはリンク２３２とは別の、無
線・移動体または有線・固定の通信方式による通信手段
を設け、それを利用しても良い。その他の構成及び手順
は前記第１実施形態と同じである。

【０１３８】第３の実施形態によれば、ユーザは、クラ
イアント計算機２０４にファイル受信部１２３のプログ
ラムが格納されていない場合でも、当該クライアント計
算機２０４を用いて、サーバ計算機２０２に格納された
ファイルを閲覧することができる。

【０１３９】特に、モバイル機器２０３とクライアント
計算機２０４は、通常近接しているので、高速なファイ
ル転送を無線・移動体通信により行う手段（例えば、Bl
uetoothなど）が存在し、その手段を利用してファイル
受信部のファイル転送を行えば、クライアント計算機２
０４に必要なファイル受信部１２３のインストール作業
を、少ない手間で、かつ短時間で行うことができる。

【０１４０】図９は、第４の実施形態を示し、前記第１
実施形態のサーバ計算機とクライアント計算機の間に、
暗号化したファイルの送受を行う転送サーバ計算機（第
４の計算機）６０５を設けたものである。

【０１４１】図９において、サーバ計算機６０２は、前
記第１実施形態の図１に示したサーバ計算機２０２のフ
ァイルサーバ部１１０と後述する点で異なる処理内容を
持つファイルサーバ部６１０が実行されている他は、前
記サーバ計算機２０２と同じであり、以下前記第１実施
形態と同一のものに同一の符号を付して重複説明を省略
する。

【０１４２】このファイルサーバ部６１０は、通信制御
部１１１を呼び出して、転送サーバ計算機６０５に、フ
ァイル１５０を暗号化したファイル、およびファイル１
５０に対応するファイル名を送信するものである。

【０１４３】また、モバイル機器６０３は、前記第１実
施形態で示したモバイル機器２０３の送信要求作成部１
３１とは、後述する点で異なる処理内容を持つ送信要求
作成部６３１が実行されている他は、前記第１実施形態
のモバイル機器２０３と同じである。なお、図９におい
ては図示を省略したが、前記第１実施形態の図１と同様
に、モバイル機器６０３には入力装置２１１及び出力装
置２１２が設けられる。

【０１４４】このモバイル機器６０３の送信要求作成部
６３１は、前記第１実施形態の図２に示した送信要求メ
ッセージ４０１のうち、クライアント計算機６０４のア
ドレス４０３を除いた情報をすべて含んだものを作成す
る。

【０１４５】また、クライアント計算機６０４は、前記
第１実施形態の図１に示したファイル受信部１２３と後
述する点で異なる処理内容を持つファイル受信部６２３
が実行されている他は、クライアント計算機２０４と同
じである。

【０１４６】このファイル受信部には、ユーザが入力し
たファイル名と、予め設定した転送サーバ計算機６０５
のアドレスを含む転送要求メッセージを作成する転送要
求作成部と、転送サーバ計算機６０５から受信したファ
イルを、ユーザが入力した暗号化鍵４０５に基づいて復
号する暗号復号部を有する。

【０１４７】そして、サーバ計算機６０２とクライアン
ト計算機６０４の間で暗号化したファイルの送受信を行
う転送サーバ計算機６０５は、前記サーバ計算機６０２
と同様の計算機で、リンク６３４を介して、ネットワー
ク２０１と接続されている。また、転送サーバ計算機６
０５は、通信制御部６１１と、入出力制御部６１２が実
行されており、ファイル６５０を格納可能な記憶装置を
備えている。

【０１４８】通信制御部６１１は、サーバ計算機６０２
からの暗号化したファイルを受信して入出力制御部６１
２へ受け渡すとともに、クライアント計算機６０４から
の転送要求メッセージを受信し、転送要求メッセージの
ファイル名に該当する暗号化ファイル６５０を入出力制
御部６１２へ要求し、入出力制御部６１２が読み出した
ファイル６５０を、メッセージ送信元のクライアント計
算機６０４へ送信する。

【０１４９】入出力制御部６１２は、通信制御部６１１
の要求に応じて、暗号化ファイル６５０の格納と、読み
出しを行う。

【０１５０】次に、モバイル機器６０３、サーバ計算機
６０２、転送サーバ計算機６０５およびクライアント計
算機６０４で行われる処理について、図１０〜図１５の
流れ図を参照しながら説明する。

【０１５１】まず、モバイル機器６０３では、図１０の
流れ図を実行する。

【０１５２】図１０のステップ８１１’では、ユーザが
モバイル機器６０３の入力装置を用いて、送信要求作成
部６３１に、利用するファイル１５０のファイル名を入
力する。なお、前記第１実施形態の第２のステップ（図
２の８１１）とは異なり、クライアント計算機６０４の
アドレスは入力しない。

【０１５３】そして、ファイル１５０のファイル名を入
力された送信要求作成部６３１は、クライアント計算機
６０４のアドレス４０３を除いて、前記第１実施形態の
図２と同様に送信要求メッセージ４０１を作成する。

【０１５４】次に、図１０のステップ８１２、８１３は
前記第１実施形態の図３と同様であり、送信要求メッセ
ージを作成した送信要求作成部６３１は、通信制御部１
３２を呼び出し、当該送信要求メッセージをサーバ計算
機６０２に送信し、また、送信要求作成部６３１は、出
力装置２１２を使用して、暗号化鍵をユーザに伝達す
る。

【０１５５】次に、サーバ計算機６０２では、モバイル
機器６０３からの送信要求メッセージを受信すると、図
１１の処理を実行する。

【０１５６】図１１のステップ８０１〜８０３では、前
記第１実施形態の図４と同様に、ファイルサーバ部６１
０は、まず前記送信要求メッセージから、前記ユーザ認
証情報を取り出し、ユーザ認証を行ってから、ファイル
名に対応するファイル１５０を、入出力制御部１１２を
呼び出すことにより取得し、送信要求メッセージから前
記暗号化鍵４０５を取り出して、ファイル１５０を暗号
化する。

【０１５７】図１１のステップ８０４’では、ファイル
サーバ部６１０は通信制御部１１１を呼び出して、予め
設定した転送サーバ計算機６０５に、前記暗号化された
ファイルを送信する。転送サーバ計算機６０５のアドレ
ス及び認証関係は、予め設定されているものである。

【０１５８】次に、転送サーバ計算機６０５では、サー
バ計算機６０２からの暗号化ファイルを受信すると、図
１２の受信処理を行い、また、クライアント計算機６０
４から後述する転送要求メッセージを受信すると、図１
３の転送処理を実行する。

【０１５９】まず、図１２のステップ９０１では、転送
サーバ計算機６０５上で実行されている通信制御部６１
１によって、サーバ計算機６０２からの暗号化ファイル
が受信される。

【０１６０】ステップ９０２では、通信制御部６１１
が、受信内容からファイル名および暗号化されたファイ
ルを取り出して、入出力制御部６１２を呼び出し、取り
出した暗号化ファイルを、前記取り出したファイル名に
対応するファイル６５０として、転送サーバ計算機６０
５の記憶装置（図示省略）に格納させる。なお、当該取
り出したファイル名は、これまでの説明から明らかなよ
うに、ファイル１５０のファイル名であり、したがっ
て、ファイル６５０は、転送サーバ計算機６０５内の記
憶装置中に、ファイル１５０のファイル名に対応するフ
ァイル６５０として格納される。

【０１６１】サーバ計算機６０２が送信した暗号化ファ
イルが、転送サーバ計算機６０５に格納され、次に、ク
ライアント計算機６０４から、モバイル機器６０３のユ
ーザにより転送要求メッセージが転送サーバ計算機６０
５へ送信される。

【０１６２】クライアント計算機６０４では、図１４に
示す転送要求処理と、図１５に示す転送サーバ計算機６
０５からの受信処理が行われる。

【０１６３】クライアント計算機６０４では、図１４の
ステップ９２１において、モバイル機器６０３のユーザ
が、クライアント計算機６０４上で実行されているファ
イル受信部６２３に入出力制御部１２２を利用して、転
送サーバ計算機６０５のアドレスと、ファイル１５０の
ファイル名を入力する。転送サーバ計算機６０５のアド
レスと、ファイル１５０のファイル名を入力されたファ
イル受信部６２３は、前記入力されたファイル名を含ん
だ転送要求メッセージを作成する。

【０１６４】ステップ９２２では、ファイル受信部６２
３は、通信制御部１２１を呼び出して、入力された転送
サーバ計算機６０５のアドレスに、当該転送要求メッセ
ージを送り、応答を待つ。

【０１６５】この転送要求メッセージを受信した転送サ
ーバ計算機６０５では、図１３に示す処理が実行され
る。

【０１６６】図１３のステップ９１１では、転送サーバ
計算機６０５の通信制御部６１１によって、クライアン
ト計算機６０４からの転送要求メッセージが受信され
る。

【０１６７】ステップ９１２では、受信した転送要求メ
ッセージからファイル名を取り出し、入出力制御部６１
２を呼び出して、当該ファイル名に対応するファイルを
読み出す。なお、これまでの説明から明らかなように、
ここで読み出されるファイルは、ファイル６５０、すな
わち、サーバ計算機６０２のファイル１５０の暗号化さ
れたファイルである。

【０１６８】次に、ステップ９１３では、通信制御部６
１１は、読み出したファイル６５０を、転送要求メッセ
ージの送信元であるクライアント計算機６０４に、応答
として送信する。

【０１６９】転送サーバ計算機６０５からのファイル６
５０を受信したクライアント計算機６０４では、図１５
に示す受信処理が実行される。

【０１７０】図１５のステップ９３１では、転送サーバ
計算機６０５からの暗号化ファイルが、クライアント計
算機６０４の通信制御部１２１を経由して、ファイル受
信部６２３によって受信される。

【０１７１】そして、ステップ９３２〜９３５は、前記
第１実施形態の図５に示したステップ８２１〜８２４と
同様であり、クライアント計算機６０４の出力装置２２
２を経由して、当該ユーザに、ファイルを受信した旨を
伝達し、当該ユーザからの入力を待つ（ステップ９３
２）。

【０１７２】そして、当該ユーザは、クライアント計算
機６０４の出力装置により、ファイルを受信した旨が伝
達されたら、すでにモバイル機器６０３の出力装置によ
って伝達済の前記暗号化鍵４０５を、クライアント計算
機６０４の入力装置を用いて入力し、ファイル受信部６
２３は、受信した暗号化ファイルを、当該暗号化鍵によ
り復号する（ステップ９３３）。

【０１７３】ファイル受信部６２３は、入出力制御部１
２２を呼び出し、前記復号したファイルを、ファイル１
５５として格納する（ステップ９３４）。

【０１７４】次に、ファイル受信部６２３は、アプリケ
ーション１２４を、ファイル１５５を指定して呼び出し
（ステップ９３５）、当該ユーザは、クライアント計算
機６０４の入力装置と出力装置を用いて、アプリケーシ
ョン１２４を利用して、ファイル１５５を閲覧する。

【０１７５】なお、上記においては、サーバ計算機６０
２のファイルサーバ部６１０がファイル１５０を暗号化
して、転送サーバ計算機６０５に送信しているが、当該
暗号化は行わなくてもよく、サーバ計算機６０２で当該
暗号化を行わない場合は、モバイル機器２０３の送信要
求作成部６３１における暗号化鍵の生成、送信要求作成
部６３１における当該暗号化鍵のサーバ計算機６０２へ
の送信、およびユーザによる、当該暗号化鍵のクライア
ント計算機６０４のファイル受信部６２３への入力は、
省略することができる。あるいは、当該ファイルの暗号
化は、転送サーバ計算機６０５の通信制御部６１１が行
っても良い。

【０１７６】このように、第４の実施形態によれば、ク
ライアント計算機６０４では、ファイル１５０を閲覧す
るために前記第１実施形態に示したようなファイル受信
部１２３は必要なく、その代わりに、ファイル受信部６
２３をクライアント計算機６０４で実行する必要がある
が、ファイル受信部６２３は、最低限、次の処理内容を
含んでいれば良い。

【０１７７】すなわち、ユーザからファイル名の入力を
受け付け、入力されたファイル名を含む要求メッセージ
を作成し、当該要求メッセージを転送サーバ計算機６０
５に送信し、応答を待ち、応答として受信したファイル
を記憶装置に格納する。

【０１７８】このような処理を含む、または実行できる
ソフトウェアは、現在、クライアント・ソフトウェアな
いし閲覧ソフトウェア（ブラウザ）などと称して広く流
通しており、始めからクライアント計算機６０４内に実
行可能な形で格納されている場合が多い。この場合、当
該ユーザは、ファイル受信部６２３によって、ファイル
１５０を閲覧することができる。

【０１７９】また、以上の説明によれば、前記第１実施
形態で説明した効果が、そのまま有効であるのに加え、
次のような効果を得ることができる。

【０１８０】すなわち、ファイルの転送は、転送サーバ
計算機６０５とクライアント計算機６０４の間で行われ
るので、クライアント計算機６０４上にたとえ悪意のあ
るプログラムが動作していたとしても、受信したファイ
ルからサーバ計算機６０２に対して不正アクセスを行う
情報を取得することはできず、セキュリティの高いファ
イル転送システムを構築することができる。

【０１８１】なお、転送サーバ計算機６０５に対して
は、悪意のあるプログラムなどにより不正なアクセスが
可能であるが、転送サーバ計算機６０５に格納されてい
るファイルは、サーバ計算機６０２で暗号化されたもの
であるため、モバイル機器６０３が持つ暗号化鍵を取得
しない限りは、これらの格納されたファイルが不正に利
用されることはなく、安全性を確保することができるの
である。

【０１８２】また、ファイルの転送は、転送サーバ計算
機６０５とクライアント計算機６０４の間で、リンク６
３４、ネットワーク２０１、リンク２３２を介して直接
行われるので、一般に有線・固定通信方式に基づく、高
速かつ安価なファイル転送が行える。

【０１８３】さらに、モバイル機器６０３からサーバ計
算機６０２へ送信要求メッセージを送った後は、所望の
時に、任意の場所の、任意のクライアント計算機６０４
から所望のファイル１５０を受信することができるの
で、時間や場所を問わずに所望のファイル１５０を利用
することが可能となり、利便性をさらに向上させること
が可能となるのである。

【０１８４】図１６は、第５の実施形態を示し、前記第
１実施形態の図１に示した構成を用いて、ユーザがクラ
イアント計算機２０４においてアプリケーション１２４
を実行し、ファイル１５５を閲覧したあと、必要があれ
ば、アプリケーション１２４の機能、または別のアプリ
ケーションの機能を用いて、ファイル１５５の内容を変
更した後、当該変更後のファイルをサーバ計算機２０２
に保存する場合の流れ図を示す。

【０１８５】図１６のステップ８０９は、クライアント
計算機２０４における処理を示し、ユーザがクライアン
ト計算機２０４においてアプリケーション１２４を実行
し、編集、変更したファイル１５５の内容を、モバイル
機器２０３に転送する。

【０１８６】当該モバイル機器２０３への転送は、ネッ
トワーク２０１を経由して行っても、あるいはクライア
ント計算機２０４とモバイル機器２０３の間に、無線・
移動体または有線・固定通信方式による通信手段を設
け、その通信手段により、行っても良い。

【０１８７】ステップ８１０は、モバイル機器２０３に
おける処理を示し、ユーザは次に、モバイル機器２０３
を操作し、転送された当該ファイルを格納する。

【０１８８】そして、ステップ８１１”、８１２では、
格納したファイル名とファイルの内容を含む要求メッセ
ージを作成し、サーバ計算機２０２に送信する。

【０１８９】当該要求メッセージは、前記第１実施形態
の図２に示した送信要求メッセージ４０１のうち、ユー
ザ認証情報４０２と、当該ファイルの内容と、当該ファ
イルのファイル名を含んでいる。

【０１９０】当該要求メッセージの作成と送信は、ユー
ザの操作により、当該ファイルが転送されたときに自動
的に、送信要求作成部１３１が行っても、あるいは別の
プログラムが行っても良い。

【０１９１】このモバイル機器２０３からの要求メッセ
ージを受信したサーバ計算機２０２は、前記第１実施形
態と同様に当該要求メッセージからユーザ認証情報４０
２を取り出し、ユーザ認証を行った後、当該要求メッセ
ージから、前記格納されたファイルと前記ファイル名を
取り出し、このファイル名に対応するファイルとして、
サーバ計算機２０２の記憶装置に格納する。

【０１９２】ここで、当該要求メッセージからユーザ認
証情報４０２を取り出し、当該要求メッセージの送信者
が当該ユーザであることを確認する処理および前記格納
されたファイルと前記ファイル名を取り出し、取り出し
たファイルを、取り出したファイル名に対応するファイ
ルとして、サーバ計算機２０２の記憶装置に格納する処
理は、それぞれファイルサーバ部１１０および入出力制
御部１１２が行っても、または他のプログラムが行って
もよい。

【０１９３】なお、上記ファイルのモバイル機器２０３
からサーバ計算機２０２への転送は、クライアント計算
機２０４からモバイル機器２０３に当該ファイルを転送
後、任意のタイミング、および任意の場所で実行して良
い。

【０１９４】また、当該ファイルのモバイル機器２０３
からサーバ計算機２０２への転送は、モバイル機器２０
３とサーバ計算機２０２の間に、リンク２３１およびリ
ンク２３３とは異なる、無線・移動体または有線・固定
の通信方式による通信手段を設け、それを利用しても良
い。

【０１９５】この第５実施形態によれば、ユーザは、サ
ーバ計算機２０２の記憶装置に格納されたファイルを、
クライアント計算機２０４において閲覧できるだけでな
く、クライアント計算機２０４においてアプリケーショ
ン１２４を用いて当該ファイルを変更し、変更後、サー
バ計算機２０２の記憶装置に格納することができる。

【０１９６】また、変更後のファイルのサーバ計算機２
０２への転送は、モバイル機器２０３とサーバ計算機２
０２の間で行われるので、クライアント計算機２０４上
にたとえ悪意のあるプログラムが動作していたとして
も、サーバ計算機２０２に対して不正アクセスを行う方
法を取得することはできない。

【０１９７】図１７は、第６の実施形態を示し、前記第
１実施形態に示した図１の構成を用いて、モバイル機器
２０３を携行するユーザは、サーバ計算機２０２に格納
されたファイルを閲覧あるいは変更するだけでなく、一
般のクライアント・サーバ処理、すなわち、モバイル機
器２０３から要求をサーバ２０２に送信し、サーバは受
信した要求に対応する処理を行って応答メッセージを作
成してクライアント２０４に送信し、応答メッセージを
受信したクライアントは、出力装置によりユーザに伝達
する処理である。

【０１９８】図１７は、モバイル機器２０３における処
理の流れを示しており、ステップ１８１１では、サーバ
計算機２０２に対する処理要求メッセージと、クライア
ント計算機２０４のアドレスを入力し、送信要求作成部
１３１では、処理要求メッセージ、アドレスと前記第１
実施形態と同様の暗号化鍵及びユーザ認証情報を含む送
信要求メッセージを作成する。この送信要求メッセージ
は、前記第１実施形態の図２に示したファイル名４０４
を処理要求メッセージに置き換えたものである。

【０１９９】そして、ステップ８１２、８１３は、前記
第１実施形態の図３と同様であり、通信制御部１３２
が、この送信要求メッセージをサーバ計算機２０２へ送
信するとともに、暗号化鍵４０５をモバイル機器２０３
の出力装置２１２を介してユーザへ通知する。

【０２００】この送信要求メッセージを受信したサーバ
計算機２０２は、ファイルサーバ部１１０が、前記送信
要求メッセージから前記要求メッセージを取り出し、そ
の要求メッセージに対応した処理を実行し、その実行結
果から応答メッセージを作成する。

【０２０１】ここで、要求メッセージに対応した処理の
実行と、応答メッセージの作成は、外部プログラムを呼
び出し、当該要求メッセージを渡して、当該外部プログ
ラムから実行結果が帰ってくるまで待ち、当該実行結果
から応答メッセージ作成するという処理によって実行し
ても良い。

【０２０２】そして、ファイルサーバ部１１０は、前記
送信要求メッセージから暗号化鍵を取り出し、当該暗号
化鍵を用いて、作成した前記応答メッセージを暗号化す
る。

【０２０３】ファイルサーバ部１１０は、前記送信要求
メッセージからクライアント計算機２０４を示す前記ア
ドレスを取り出し、通信制御部１１１を呼び出して、当
該アドレスに、前記暗号化された応答メッセージを送信
する。

【０２０４】つまり、前記第１実施形態の図４に示した
ファイルを、サーバ計算機２０２で処理した応答メッセ
ージに置き換えた処理となる。

【０２０５】そして、サーバ計算機２０２から暗号化さ
れた応答メッセージを受信したクライアント計算機２０
４では、前記第１実施形態に示した図５のステップ８２
１〜８２３と同様に、前記暗号化鍵を入力装置２２１を
経由して入力し、この暗号化鍵により、ファイル受信部
１２３は、前記暗号化された応答メッセージを復号し、
この復号した応答メッセージを、ファイル１５５として
クライアント計算機２０４に格納し、閲覧する。

【０２０６】この第６実施形態によれば、ユーザは、ク
ライアント計算機２０４において、サーバ計算機２０２
に格納されたファイルを閲覧あるいは変更するだけでな
く、一般のクライアント・サーバ処理、すなわち、クラ
イアントから要求をサーバに送信し、サーバは送信され
た要求に対応する処理を行って応答メッセージを作成し
てクライアントに送信し、応答メッセージを受信したク
ライアントは、出力装置によりユーザに伝達する処理が
可能である。

【０２０７】図１８は、第７の実施形態を示し、前記第
１実施形態の図１に示した構成を用いて、クライアント
計算機２０４からファイルの送信要求メッセージを作成
する一例を示す図である。

【０２０８】モバイル機器２０３を携行するユーザは、
当該モバイル機器ではなく、クライアント計算機２０４
の入力装置２１１を用いて、ファイル送信要求を入力
し、このファイル送信要求をクライアント計算機２０４
からモバイル機器２０３へ転送して、サーバ計算機２０
２のファイルを利用するものである。

【０２０９】図１において、まず、モバイル機器２０３
のユーザは、クライアント計算機２０４の入力装置２２
１を用いて、ファイル受信部１２３に、ファイル名を入
力する。

【０２１０】ここで、ユーザからファイル受信部１２３
への当該ファイル名の入力は、ユーザがアプリケーショ
ン１２４に当該ファイル名を入力し、アプリケーション
１２４が当該ファイル名をファイル受信部１２３に渡す
形で行っても良い。

【０２１１】当該ファイル名を入力されたファイル受信
部１２３は、クライアント計算機２０４のアドレスを取
得し、モバイル機器２０３に、当該ファイル名と当該ア
ドレスを含むメッセージを送信する。

【０２１２】なお、ファイル受信部１２３は、クライア
ント計算機２０４で実行されているプログラムなので、
当該アドレスは容易に取得できる。

【０２１３】また、モバイル機器２０３への当該メッセ
ージの送信は、ファイル受信部１２３がモバイル機器２
０３のアドレスを指定して、リンク２３２、ネットワー
ク２０１、リンク２３１を経由してもよく、あるいはモ
バイル機器２０３とクライアント計算機２０４との間に
別のリンクを設け、当該リンクを経由して行っても良
い。

【０２１４】モバイル機器２０３に送信された当該メッ
セージは、モバイル機器２０３の通信制御部１３２によ
って受信され、送信要求作成部１３１に渡される。ま
た、当該メッセージは、前記アドレス以外の、クライア
ント計算機２０４固有の情報を含んでいても良い。この
クライアント計算機２０４固有の情報としては、例え
ば、クライアント計算機２０４で実行可能なアプリケー
ションのリストなどが含まれる。

【０２１５】モバイル機器２０３の送信要求作成部１３
１では、ユーザからファイル名とアドレスが入力された
ら送信要求メッセージを作成するのではなく、クライア
ント計算機２０４から前記メッセージを渡されたら、次
の手順を実行する。

【０２１６】まず送信要求作成部１３１は、受信した当
該メッセージから前記ファイル名と前記アドレスを取り
出し、モバイル機器２０３の出力装置２１２を利用し
て、当該ユーザに、送信要求メッセージを作成して送信
しても良いかどうかの確認入力を求める旨を伝達し、当
該ユーザが確認入力を入力装置２１１を利用して入力す
るのを待つ。

【０２１７】より具体的には、例えば、モバイル端末２
０３の出力装置２１２が液晶ディスプレイである場合
は、図１８に示す内容を表示すれば良い。

【０２１８】図１８は、図中の「XXX」として当該ファ
イル名を、図中の「YYY」としてクライアント計算機２
０４のアドレスを表示し、ボタン７０２とボタン７０３
を備えている。出力装置２１２が他の種類の出力装置で
ある場合も、図６の内容と同等の内容が当該ユーザに伝
達できればよい。

【０２１９】当該ユーザは、図１８に示した確認入力を
求める旨を伝達されたら、前記ファイル名のファイルを
前記アドレスに送信しても良いかどうか判断し、良けれ
ば、ボタン７０２を選択し、モバイル機器２０３の入力
装置２１１を利用して、送信要求作成部１３１に、送信
しても良い旨を入力する。

【０２２０】例えば、入力装置２１１が液晶ディスプレ
イ上のペン入力デバイスであり、前記確認入力を求める
旨の表示が、当該液晶ディスプレイ上に図１８を表示す
る形で行われた場合は、ペンで前記ボタン７０２の部分
を押せば良い。

【０２２１】モバイル機器２０３の送信要求作成部１３
１は、当該ユーザからの前記確認入力の入力を受けた
ら、入力の内容を判定し、「送信しても良い」旨の入力
であれば、当該ファイル名と当該アドレスに基づいて、
前記第１実施形態と同様に、送信要求メッセージを作成
する。

【０２２２】以降の手順（処理）は、前記第１実施形態
と同様であり、この送信要求メッセージに基づいて、サ
ーバ計算機２０２は暗号化したファイルを、クライアン
ト計算機２０４へ送信し、ユーザが入力した暗号化鍵に
より復号して当該ファイルをクライアント計算機２０４
で利用するのである。

【０２２３】この第７実施形態によれば、ユーザは、モ
バイル機器２０３ではなく、クライアント計算機２０４
の大型の入力装置を用いて、ファイル転送要求を入力す
ることができる。そのため、ファイル名の入力をより効
率的に行える。また、ユーザは、クライアント計算機２
０４のアドレスを調べ、入力する必要がないので操作を
容易にすることができる。

【０２２４】また、前記送信要求メッセージをサーバ計
算機２０２へ送信する前に、モバイル機器２０３で、ユ
ーザは、ファイルを転送しても良いかどうか当該ユーザ
に確認できるので、たとえ悪意のあるプログラムがクラ
イアント計算機２０４上で動作していても、サーバ２０
２の記憶装置に格納された、ファイル１５０以外のファ
イルを盗むことはできない。また、ファイルの転送はサ
ーバ計算機２０２とクライアント計算機２０４の間で、
リンク２３３、ネットワーク２０１、リンク２３２を経
由して行われるので、一般に有線・固定通信技術に基づ
く、高速かつ安価なファイルの転送を行うことができ、
転送されたファイルを、クライアント計算機２０４上
で、クライアント計算機２０４の入力装置および出力装
置を用いて、快適に閲覧することができる。

【０２２５】図１９は、第８の実施形態を示し、前記第
７実施形態のファイル送信要求以前に、クライアント計
算機２０４でファイルリストを取得して、選択したファ
イルをモバイル機器２０３を介して要求するものであ
る。

【０２２６】図１９において、図中波線が前記第７実施
形態の流れを示し、図中実線が本実施形態を示す。

【０２２７】ユーザは、クライアント計算機２０４の出
力装置に１つ以上のファイル名を表示し、どのファイル
を転送するかを選択した上で、クライアント計算機２０
４の入力装置２２１を用いて所望のファイル名を選択
し、入力するものである。

【０２２８】より具体的には、下記の通りである。

【０２２９】クライアント計算機２０４の入出力制御部
１２１（図１参照）は、クライアント計算機２０４の記
憶装置以外に、１つ以上の別の計算機のファイルにも、
（ネットワーク２０１またはそれ以外の）ネットワーク
を経由して通信することによりアクセスする機能を備え
ており、前記１つ以上の別の計算機には、モバイル機器
２０３が含まれている。

【０２３０】当該機能は、一般に「分散ファイルシステ
ム」と呼ばれ、より具体的には、クライアント計算機２
０４の入出力制御部１２１が（アプリケーション１２４
またはそれ以外の）アプリケーションから特定のファイ
ルに対するアクセス要求を受けたときに、まず当該ファ
イル名のファイルがクライアント計算機２０４上の記憶
装置内のファイルかどうかを判定し、もしそうでなけれ
ば、別のプログラムを呼び出し、当該プログラムが、当
該ファイル名に対応するファイルが格納された計算機
に、（ネットワーク２０１、またはそれ以外の）ネット
ワークを経由して、当該ファイルをアクセスする旨の要
求を出し、当該アクセスの結果を応答として受信するま
で待ち、受信した当該アクセスの結果を、当該別のプロ
グラムに返す。

【０２３１】これにより、当該アプリケーション１２４
は、別の計算機に格納されているファイルを、あたかも
クライアント計算機２０４の記憶装置に記憶されている
ファイルであるかのように、利用することができる。

【０２３２】なお、前記ファイルをアクセスする旨の要
求には、１つ以上のファイルのリストを返す旨の要求が
含まれる。また、前記別のプログラムが、クライアント
計算機２０４のファイル受信部１２３であるとするが、
ファイル受信部１２３以外のプログラムであっても良
い。

【０２３３】この、第８実施形態は、第７実施形態の処
理を実行する前に、下記の処理を実行する。

【０２３４】まず、ユーザは、クライアント計算機２０
４上のアプリケーション１２４（図１参照）に対し、入
力装置２２１を利用して、ファイルを読み込む旨を指令
する。

【０２３５】当該指令を受けたアプリケーション１２４
は、入出力制御部１２１に、ファイルのリストを返す旨
の要求を行う。

【０２３６】当該要求を受けた入出力制御部１２１は、
ファイルのリストを作成するために、ファイル受信部１
２３に対し、ファイルのリストを返すよう要求する。

【０２３７】当該要求を受けたファイル受信部１２３
は、モバイル機器２０３に対し、ファイルのリストを返
す旨の要求メッセージを、ネットワーク２０１または別
のネットワークを経由して送信する（図９の９５１）。

【０２３８】当該要求メッセージは、モバイル機器２０
３の通信制御部１３２によって受信され、送信要求作成
部１３１に渡される。

【０２３９】当該要求メッセージを渡された送信要求作
成部１３１は、サーバ計算機２０２の記憶装置に格納さ
れたファイル１５０、１５０’等複数のファイルの１つ
または全部に対応するファイル名のリストを作成するよ
う要求する（図９の９５２）。

【０２４０】モバイル機器２０３送信要求作成部１３１
は、通信制御部１３２を呼び出し、当該リストを応答メ
ッセージとしてクライアント計算機２０４に送信させる
（図９の９５３）。

【０２４１】ここで、当該ファイルのリストは、始めか
らモバイル機器２０３に格納されていても、モバイル機
器２０３がサーバ計算機２０２と通信することによって
作成しても良い（図９の９５４）。

【０２４２】当該応答メッセージを受信したクライアン
ト計算機２０４のファイル受信部１２３は、前記リスト
を取り出し、入出力制御部１２１に返す。当該リストを
返された入出力制御部１２１は、当該リストを、アプリ
ケーション１２４に返す。

【０２４３】当該リストを返されたアプリケーション１
２４は、クライアント計算機２０４の出力装置２２２を
用いて、当該リストの内容を、ユーザに伝達する。

【０２４４】ユーザは、伝達されたリストから、必要な
ファイルを選択し、当該ファイルに対応するファイル名
を、入力装置２２１を用いて入力する。

【０２４５】当該ファイル名を入力されたアプリケーシ
ョン１２４は、入出力制御部１２１を呼び出し、当該フ
ァイル名に対応するファイルの読み込みを要求する。当
該呼び出しを受けた入出力制御部１２１は、ファイル受
信部１２３に対し、当該ファイル名に対応するファイル
の読み込みを要求する。

【０２４６】これ以降の、当該ファイル名に対応するフ
ァイルを、サーバ計算機２０２からクライアント計算機
２０４に転送し、アプリケーション１２４によって利用
する操作は、前記第７実施形態と同様である。

【０２４７】この第８実施形態によれば、ユーザは、ア
プリケーション１２４がサーバ計算機２０２の記憶装置
に格納されたファイル１５０、１５０’、…のうちの一
つ以上のファイルのリストを、出力装置を用いてユーザ
に伝達し、ユーザは、伝達されたファイルのリストの中
から、必要なファイルに対応するファイル名を選ぶこと
によって、当該必要なファイルを用意に選ぶことができ
る。

【０２４８】なお、本第８実施形態は、前記実施形態と
組み合わせ、それぞれの実施形態の持つ効果を発揮させ
ることができる。

【０２４９】特に、第８実施形態と、前記第１実施形態
の組み合わせにより、ユーザは、サーバ計算機２０２の
記憶装置に格納されたファイル１５０、１５０’、…の
うちの一つ以上のファイルのリストだけではなく、サー
バ計算機２０２以外の１つ以上の計算機の記憶装置に格
納された、１つ以上のファイルに対しても、当該１つ以
上のファイルのリストを表示し、１つ以上の前記ファイ
ルをクライアント計算機２０４に転送させて、アプリケ
ーション１２４によって利用することができる。 （Ａ） 応用例１ これまで説明してきた各実施形態は、実社会において、
例えば下記のように応用することができる。以下、下記
に説明する応用例を、「第１の応用例」と称する。

【０２５０】第１の応用例においては、ユーザが企業の
社員または関係者である場合で、図１のサーバ計算機２
０２が、当該企業の計算機センタに設置された計算機で
あり、ファイル１５０、ファイル１５０’が、当該ユー
ザが業務において使用するファイルであり、当該企業の
内部文書を含んでいる場合である。

【０２５１】モバイル機器２０３は、当該ユーザに対
し、当該企業から配布されたモバイル機器で、サーバ計
算機２０２との間で、上記各実施形態に記載された処理
を実行することができ、このため、当該ユーザは、常に
モバイル機器２０３を携行している。

【０２５２】さらに、クライアント計算機２０４は、公
共の飲食店（通常「インターネット・カフェ」などと呼
ばれる）等に設置された、一般の客に有償または無償で
公開された計算機であり、ネットワーク２０１に接続さ
れていて、サーバ計算機２０２との間で、上記各本実施
形態に記載処理を実行することができる。

【０２５３】ここで、ユーザは、上記各実施形態のいず
れか一つ以上に記載の処理により、自分の携行している
モバイル機器２０３を利用して、当該飲食店において、
ファイル１５０、１５０’、…のいずれか一つ以上のフ
ァイルを、当該飲食店に設置されたクライアント計算機
２０４に転送し、利用することができる。

【０２５４】当該ユーザは、クライアント計算機２０４
に、パスワード等、ユーザ認証に必要な情報を入力する
ことがないため、サーバ計算機２０２に不正なアクセス
が発生する心配をする必要がない。

【０２５５】また、当該飲食店のような飲食店が各地に
あれば、当該ユーザは、場所を問わず、サーバ計算機２
０２に格納されたファイルを、当地に設置されたクライ
アント計算機を用いて、快適に利用することができる。

【０２５６】また、当該飲食店は、上記各実施形態に記
載の処理が可能なクライアント計算機２０４を顧客に貸
与するサービスを提供していることを宣伝することによ
り、当該ユーザのような、モバイル機器２０３と同等の
モバイル機器を携行するユーザが、自店を頻繁に利用し
てくれ、その結果、売上を増大させることができる。

【０２５７】また、当該サービスに対し、当該ユーザか
ら使用料を徴収することにより、さらに売上を増大させ
ることが可能である。

【０２５８】以上の応用例は、前記飲食店が、ホテルの
場合でも同じである。ホテルの場合は、各部屋にクライ
アント計算機２０４と同等の計算機が設置され、宿泊客
に有償または無償で利用できるようにするとよい。 （Ｂ） 応用例２ また、別の応用例として、これまで説明してきた各実施
形態は、実社会において、例えば下記のように応用する
ことができる。以下、下記に説明する応用例を、「第２
の応用例」と称する。

【０２５９】第２の応用例においては、ユーザは、自分
の計算機から図１に示したネットワーク２０１に接続で
きるサービスを、特定の業者（通常「インターネット・
サービス・プロバイダ」と称する）から有償または無償
で受けている。

【０２６０】さらに、サーバ計算機２０２は、当該業者
の計算機センタに設置された計算機で、ファイル１５
０、１５０’、…は、当該ユーザが個人的に使用する１
つ以上のファイルである。

【０２６１】なお、当該１つ以上のファイルは、当該業
者が、顧客向けのサービスとして、当該ユーザに代わ
り、有償または無償で保管しているものである。また、
当該ユーザは、モバイル機器２０３を携行しており、サ
ーバ計算機２０２との間で、上記各実施形態に記載の処
理を実行することができる。

【０２６２】さらに、クライアント計算機２０４は、任
意の場所に設置された、当該ユーザが有償または無償で
利用できる計算機であり、ネットワーク２０１に接続さ
れていて、サーバ計算機２０２との間で、上記各実施形
態に記載の処理を実行することができる。

【０２６３】この時、当該ユーザは、上記各実施形態の
いずれか一つ以上に記載の処理により、自分の携行して
いるモバイル機器２０３を利用して、前記任意の場所に
おいて、ファイル１５０、１５０’、…のいずれか一つ
以上のファイルを、当該場所に設置されたクライアント
計算機２０４に転送し、利用することができる。

【０２６４】当該ユーザは、クライアント計算機２０４
に、パスワード等、ユーザ認証に必要な情報を入力する
ことがないため、サーバ計算機２０２に不正なアクセス
が発生する心配をする必要がない。クライアント計算機
２０４が各地に設置されていれば、当該ユーザは、場所
を問わず、サーバ計算機２０２に格納されたファイル
を、当地に設置されたクライアント計算機を用いて、快
適に利用することができる。

【０２６５】また、当該業者は、上記各実施形態に記載
の処理が可能なサーバ計算機２０２を設置し、しかも顧
客のために、個人的なファイルをサーバ計算機２０２に
格納するサービスを提供している旨を宣伝することによ
り、当該ユーザのような、モバイル機器２０３と同等の
モバイル機器を携行するユーザが、多数自分を特定の業
者として選択してくれ、その結果、売上を増大させるこ
とができる。また、当該サービスに対し、当該ユーザか
ら使用料を徴収することにより、さらに売上を増大させ
ることが可能である。しかも、当該業者は、任意の場所
に設置されたクライアント計算機をユーザが使用したと
しても、サーバ計算機２０２に不正なアクセスが発生
し、そのためにトラブルが発生することを恐れる必要が
ない。

【０２６６】なお、顧客の計算機をネットワーク２０１
に接続するサービスを提供する業者と、顧客の個人的な
ファイルを保管するサービスを提供する業者は、異なる
業者でも良い。 （Ｃ） 応用例３ また、さらに別の応用例として、これまで説明してきた
実施形態または変形例は、実社会において、例えば下記
のように応用することができる。以下、下記に説明する
応用例を、「第３の応用例」と称する。

【０２６７】第３の応用例においては、サーバ計算機２
０２は、特定の業者の計算機センタに設置された計算機
である。当該業者は、顧客のために、当該顧客の顔写真
の画像データと名前（および、その他の情報）を、当該
画像データその他が、本当に当該顧客のものであるかど
うかを審査した上で、ファイル１５０、１５０’、…と
して格納するサービスを、有償または無償で提供してい
る。

【０２６８】ユーザは、当該業者のサービスを受けてお
り、自分が携行するモバイル機器２０３により、サーバ
計算機２０２との間で、上記各実施形態に記載の方処理
を実行することができる。

【０２６９】さらに、クライアント計算機２０４は、銀
行等の窓口に設置された端末であり、オペレータが使用
している。

【０２７０】このクライアント計算機２０４は、ネット
ワーク２０１に接続されていて、前記業者との契約また
は何らかの約束により、サーバ計算機２０２との間で、
上記各実施形態に記載の処理を実行することができる。

【０２７１】これにより、当該ユーザは、上記各実施形
態のいずれか一つ以上に記載の処理により、自分の携行
しているモバイル機器２０３を利用して、当該オペレー
タに対し、自分の身分を証明することができる。

【０２７２】より具体的には、当該ユーザは、当該窓口
に出向き、自分の携行するモバイル機器２０３を用い
て、当該窓口に設置されてオペレータが使用するクライ
アント計算機２０４に、前記画像データと名前を転送さ
せる。

【０２７３】当該オペレータは、クライアント計算機２
０４に転送された前記画像データと名前を、出力装置２
２２に出力し、窓口に出向いた当該ユーザの顔と見比べ
ることにより、窓口に出向いた当該ユーザが、申告した
通りの名前の人物であるかどうかを、確認することがで
きる。しかも、当該ユーザが携行している身分証明書の
ような、偽造されているかもしれない情報に頼る必要が
ない。

【０２７４】また、当該ユーザは、自分の身分を証明す
るために、前記身分証明書のような書類を携行する必要
がない。さらに、当該ユーザは、当該画像データと名前
の転送に当たって、クライアント計算機２０４を利用し
ているオペレータに、パスワード等、ユーザ認証に必要
な情報を伝達することがないため、サーバ計算機２０２
に不正なアクセスが発生する心配をする必要がない。

【０２７５】また、当該業者は、上記各実施形態に記載
の処理を備えたサーバ計算機２０２を設置し、しかも顧
客のために、当該顧客の身分を、別の業者に保証してあ
げるサービスを提供することができ、自分の身分を保証
してもらいたい当該顧客または、前記窓口に現れた当該
顧客の身分を確認したい前記クライアント計算機の所有
者から、料金を徴収することにより、売上を増大させる
ことができる。しかも、当該業者は、任意の場所に設置
されたクライアント計算機をユーザが使用したとして
も、サーバ計算機２０２に不正なアクセスが発生し、そ
のためにトラブルが発生することを恐れる必要がない。

【０２７６】また、当該業者は、前記オペレータ、また
はクライアント計算機２０４の所有者から、サーバ計算
機２０２の使用料を徴収してもよい。これにより、当該
業者は、さらに売上を増大させることができる。

【０２７７】なお、前記画像データと名前を、クライア
ント計算機２０４に送信する際、クライアント計算機２
０４のオペレータが、当該画像データと名前の送信元
が、前記業者のサーバ計算機２０２であることを確認で
き、しかも、前記画像データと名前の送信元として、１
つ以上の特定の業者しか信用しないことにしていれば、
当該オペレータは、より安全な身分証明が可能である。
なお、任意のデータをネットワーク経由で受信したと
き、そのデータの受信先で、そのデータの送信元を確認
するのは、電子署名（Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕ
ｒｅ）などと呼ばれる、広く知られた方法により実行可
能であり、上記各実施形態に記載の処理に、容易に適用
可能である。

【０２７８】以上のように、上記各実施形態によれば、
モバイル機器のユーザは、任意の場所に設置されたクラ
イアント計算機の大型のディスプレイや、大型のキーボ
ードや、マウスなどの、効率の良い入力装置および出力
装置を用いて、サーバ計算機に格納されたファイルを快
適に使用できる。

【０２７９】また、本発明の各実施形態によれば、ユー
ザは、クライアント計算機上でサーバ計算機に格納され
たファイルを使用しても、不正侵入や、サービス拒否攻
撃などの、サーバ計算機への不正なアクセスが行われる
恐れがない。

【０２８０】さらに、本発明の各実施形態によれば、ユ
ーザは、サーバ計算機からクライアント計算機へのファ
イルの転送は、高速かつ安価に行える。

【０２８１】さらに、本発明の各実施形態によれば、ユ
ーザは、ユーザ認証のための操作を、クライアント計算
機の設置場所や種類に関係なく、いつも自分が携行して
いるモバイル機器によって実行できるため、当該操作を
容易に実行できる。

【０２８２】さらに、本発明の各実施形態によれば、ユ
ーザは、クライアント計算機のアドレスやファイル名を
間違って入力したとしても、意図しないファイルが、意
図しないユーザやプログラムによって読み出されてしま
うのを防ぐことができる。

【０２８３】さらに、本発明の各実施形態によれば、ユ
ーザは、複数の計算機に分散して格納された複数のファ
イルを、一括してクライアント計算機に転送し、利用す
ることができる。

【０２８４】さらに、本発明の各実施形態によれば、ユ
ーザは、サーバ計算機から送信されたファイルを受信す
るプログラムが格納されていないクライアント計算機で
も、モバイル機器に格納したプログラムをクライアント
計算機へ転送し、インストールした上で利用することが
できる。

【０２８５】さらに、本発明の各実施形態によれば、ユ
ーザは、サーバ計算機に格納されたファイルの閲覧だけ
でなく、ファイルの修正および修正後のファイルのサー
バ計算機への格納も行うことができる。

【０２８６】さらに、本発明の各実施形態によれば、ユ
ーザは、サーバ計算機においてクライアント・サーバ処
理を実行し、その結果をクライアント計算機で閲覧する
ことができる。

【０２８７】さらに、本発明の各実施形態によれば、ユ
ーザは、転送するファイルをクライアント計算機上で選
択することができる。

【０２８８】さらに、本発明の各実施形態によれば、事
業者は、顧客が、サーバ計算機に不正なアクセスが発生
することを恐れることなく、自分のファイルを転送し
て、快適に利用することができるようなクライアント計
算機を顧客に貸与するサービスを提供することができ、
それを通じて集客力を高めたり、また顧客から使用料の
徴収することにより、売上を増大させたりすることがで
きる。

【０２８９】さらに、本発明の各実施形態によれば、事
業者は、サーバ計算機を設置することにより、顧客が、
自分のファイルを格納でき、かつ、顧客は、不正なアク
セスが発生することを恐れることなく、任意のクライア
ント計算機に自分のファイルを転送して、快適に利用す
ることができるようなサービスを顧客に提供することが
でき、それを通じて集客力を高めたり、また顧客から使
用料を徴収することにより、売上を増大させたりするこ
とができる。

【０２９０】さらに、本発明の各実施形態によれば、ユ
ーザは、身分証明書等を持ち歩かなくても、クライアン
ト計算機のオペレータに対し、身分を証明することがで
きる。

【０２９１】さらに、本発明の各実施形態によれば、事
業者は、ユーザが携行する、偽造されているかもしれな
い身分証明書に頼ることなく、当該ユーザの身分を確認
することができる。

【０２９２】さらに、本発明の各実施形態によれば、事
業者は、サーバ計算機を設置することにより、別の事業
者が、顧客の身分を、当該顧客の携行する身分証明書に
頼ることなく、確認することができるサービスを提供す
ることができ、顧客または当該別の事業者の片方または
両方から料金を徴収することにより、売上を増大させる
ことができる。

【０２９３】なお、上記使用料の課金及び徴収は、前記
モバイル機器２０３（第３の計算機）のユーザに、前記
サーバ計算機（第２の計算機）の使用料が課金される手
段と、サーバ計算機の所有者に、当該使用料を支払う手
段とから構成してもよく、これらの手段は、サーバ計算
機またはクライアント計算機（第１の計算機）のいずれ
かで実行すればよい。

【０２９４】あるいは、前記クライアント計算機（第１
の計算機）の所有者に、前記サーバ計算機（第２の計算
機）の使用料が課金される手段と、当該サーバ計算機の
所有者に、当該使用料を支払う手段とから構成すること
もできる。

【０２９５】また、個人の証明を行う場合では、モバイ
ル機器（第３の計算機）のユーザが、前記クライアント
計算機（第１の計算機）のオペレータ（管理者）に対し
て、自分の身分を証明する情報処理（ファイル転送）シ
ステムであって、サーバ計算機（第２の計算機）に、当
該ユーザの画像データと、個人データが、ファイルとし
て格納され、当該ユーザは、モバイル機器からの転送指
令により、サーバ計算機からクライアント計算機へ当該
ユーザに関する画像及び個人データを転送し、証明する
こともできる。

【０２９６】今回開示した実施の形態は、全ての点で例
示であって制限的なものではないと考えられるべきであ
る。本発明の範囲は上記した説明ではなくて特許請求の
範囲によって示され、特許請求の範囲と均等の意味及び
内容の範囲での全ての変更が含まれることが意図され
る。

【図面の簡単な説明】

【図１】本発明の一実施形態を示し、ハードウェアおよ
びソフトウェアの構成を示す概略図である。

【図２】送信要求メッセージの内容を示す概略図であ
る。

【図３】モバイル機器で実行される処理の流れ図であ
る。

【図４】同じく、サーバ計算機で実行される処理の流れ
図である。

【図５】同じく、クライアント計算機で実行される処理
の流れ図である。

【図６】第２の実施形態を示し、ハードウェアおよびソ
フトウェアの構成を示す概略図である。

【図７】同じく、送信要求メッセージの内容を示す概略
図である。

【図８】第３の実施形態を示し、ハードウェアおよびソ
フトウェアの構成を示す概略図である。

【図９】第４の実施形態を示し、ハードウェアおよびソ
フトウェアの構成を示す概略図である。

【図１０】同じく、モバイル機器で実行される処理の流
れ図である。

【図１１】同じく、サーバ計算機で実行される処理の流
れ図である。

【図１２】同じく、転送サーバ計算機で実行される受信
処理の流れ図である。

【図１３】同じく、転送サーバ計算機で実行される転送
処理の流れ図である。

【図１４】同じく、クライアント計算機で実行される要
求処理の流れ図である。

【図１５】同じく、クライアント計算機で実行される受
信処理の流れ図である。

【図１６】第５の実施形態を示し、クライアント計算機
からモバイル機器で行われる処理の流れ図である。

【図１７】第６の実施形態を示し、モバイル機器で行わ
れる処理の流れ図である。

【図１８】第７の実施形態を示し、モバイル機器の出力
装置における確認画面である。

【図１９】第８の実施形態を示し、モバイル機器、サー
バ計算機及びクライアント計算機の間のデータ及び要求
の流れを示す概念図である。

【図２０】従来の技術における、ハードウェアおよびソ
フトウェアの構成を示す概略図である。

【符号の説明】

１１０ ファイルサーバ部 １２３ ファイル受信部 １３１ 送信要求作成部 １５０ ファイル ２０１ ネットワーク ２０２ サーバ計算機 ２０３ モバイル機器 ２０４ クライアント計算機

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｍ 11/00 ３０２ Ｈ０４Ｍ 11/00 ３０２ (72)発明者 西澤 格 東京都国分寺市東恋ヶ窪一丁目280番地 株式会社日立製作所中央研究所内 (72)発明者 今木 常之 東京都国分寺市東恋ヶ窪一丁目280番地 株式会社日立製作所中央研究所内 Ｆターム(参考） 5B017 AA01 BA05 BA07 CA16 5B082 EA12 GA11 HA05 5B085 AE23 AE29 BE03 BG04 CA01 5K101 KK02 LL12 MM07 NN14 NN21 PP03 SS07

Claims (15)

【特許請求の範囲】
1. 【請求項１】ネットワークに接続された第１の計算機に
   対して、第３の計算機からの認証及び送信要求に基づい
   て第２の計算機に格納されたファイルを転送するファイ
   ル転送システムであって、 前記ネットワークに接続可能かつ携行可能な第３の計算
   機は、前記第２の計算機に対して認証を要求するととも
   に、前記第１の計算機へファイルの送信を要求する送信
   要求手段を備え、 前記第２の計算機は、前記第３の計算機の認証を行った
   後に、前記第３の計算機から送信要求されたファイルを
   選択する手段と、この選択したファイルを前記第１の計
   算機へ送信する送信手段とを備えたことを特徴とするフ
   ァイル転送システム。
2. 【請求項２】ネットワークに接続された第１の計算機に
   対して、第３の計算機からの認証及び送信要求に基づい
   て第２の計算機に格納されたファイルを転送するファイ
   ル転送システムであって、 前記ネットワークに接続可能かつ携行可能な第３の計算
   機は、前記第２の計算機に対して認証を要求するととも
   に、前記第１の計算機へファイルの送信を要求する送信
   要求手段を備え、 前記第２の計算機は、前記第３の計算機の認証を行った
   後に、前記第３の計算機から送信要求されたファイルを
   選択する手段と、この選択したファイルを第４の計算機
   へ送信する手段とを備え、 前記第１の計算機は、前記第４の計算機に対してファイ
   ルの転送を要求する手段を備え、 前記第４の計算機は、この第１の計算機からの要求に基
   づいて、前記第２の計算機から送信されたファイルを前
   記第１の計算機へ転送する手段とを備えたことを特徴と
   するファイル転送システム。
3. 【請求項３】前記選択したファイルを第２の計算機が第
   １の計算機へ送信する送信手段は、前記ファイルを暗号
   化した後に送信する暗号化手段を含み、前記第１の計算
   機は、受信したファイルを復号する復号手段とを有する
   ことを特徴とする１に記載のファイル転送システム。
4. 【請求項４】前記選択したファイルを第２の計算機が第
   ４の計算機へ送信する手段は、前記ファイルを暗号化し
   た後に送信する暗号化手段を含み、前記第１の計算機
   は、受信したファイルを復号する復号手段とを有するこ
   とを特徴とする１に記載のファイル転送システム。
5. 【請求項５】前記暗号化手段は、前記第３の計算機から
   送信された暗号化鍵を用いて前記第２の計算機がファイ
   ルの暗号化を行い、 前記復号手段は、前記第３の計算機が送信した暗号化鍵
   を用いて、第１の計算機が暗号化されたファイルを復号
   することを特徴とする請求項３または請求項４に記載の
   ファイル転送システム。
6. 【請求項６】前記第２の計算機が、複数の計算機から構
   成され、前記第３の計算機は、これら複数の計算機に対
   して、それぞれファイルの送信要求を行い、前記第１の
   計算機は、前記複数の計算機からそれぞれファイルを受
   信することを特徴とする請求項５に記載のファイル転送
   システム。
7. 【請求項７】前記第３の計算機は、前記第１の計算機へ
   ファイルの受信に必要なソフトウェアを転送する手段を
   有し、 前記第３の計算機は、当該転送されたソフトウェアを用
   いて前記第２の計算機からファイルの受信を実行するこ
   とを特徴とする１または請求項２に記載のファイル転送
   システム。
8. 【請求項８】前記第１の計算機は、前記ファイルを前記
   第３の計算機へ送信する手段を有し、前記第３の計算機
   は、前記第１の計算機から送られたファイルを前記第２
   の計算機へ転送する手段を有することを特徴とする請求
   項１または請求項２に記載のファイル転送システム。
9. 【請求項９】ネットワークに接続された第１の計算機に
   対して、第３の計算機からの認証及び送信要求に基づい
   て第２の計算機で実行された処理の結果を転送するファ
   イル転送システムであって、 前記ネットワークに接続可能かつ携行可能な第３の計算
   機は、前記第２の計算機に対して認証を要求するととも
   に、処理の実行を要求する手段を備え、 前記第２の計算機は、前記第３の計算機の認証を行った
   後に、この第３の計算機から要求された処理を実行する
   手段と、前記実行した処理の結果を第１の計算機へ送信
   する送信手段とを備えたことを特徴とするファイル転送
   システム。
10. 【請求項１０】前記第１の計算機は、前記第３の計算機
    の送信要求手段が前記第２の計算機へ要求する情報を生
    成する情報生成手段と、この要求する情報を前記第３の
    計算機へ送信する手段とを備え、 前記第３の計算機の送信要求手段は、前記第２の計算機
    に対して認証を要求するとともに、前記第１の計算機で
    から送信された情報に基づいて、前記第２の計算機が第
    １の計算機へ送信するファイルを要求することを特徴と
    する請求項１または請求項２に記載のファイル転送シス
    テム。
11. 【請求項１１】前記第３の計算機は、前記第１の計算機
    へ、ファイルのリストを送信するファイルリスト送信手
    段を有し、 前記第１の計算機は、このファイルリストに基づいて、
    前記情報生成手段により選択したファイルを前記第２の
    計算機へ要求する情報とすることを特徴とする請求項１
    ０に記載のファイル転送システム。
12. 【請求項１２】前記第２の計算機は、前記第３の計算機
    からの送信要求に基づいて、第３の計算機のユーザに使
    用料を課金する手段と、前記第１の計算機または第２の
    計算機への支払額を演算する課金手段を有することを特
    徴とする請求項１または請求項２に記載のファイル転送
    システム。
13. 【請求項１３】ネットワークに接続された第１の計算機
    へ、第３の計算機からの認証及び送信要求に基づいて第
    ２の計算機に格納されたファイルを転送するファイル転
    送プログラムであって、 前記ネットワークに接続可能かつ携行可能な第３の計算
    機からの認証要求を行う手段と、 前記第３の計算機からのファイル送信要求に基づいて、
    前記第２の計算機のファイルを選択する手段と、 前記選択したファイルを、前記ファイル送信要求に基づ
    く第１の計算機へ送信する手段と、を前記第２の計算機
    に機能させることを特徴とするファイル転送プログラ
    ム。
14. 【請求項１４】前記選択したファイルを第２の計算機が
    第１の計算機へ送信する手段は、前記ファイルを暗号化
    した後に送信する暗号化手段を含むことを特徴とする請
    求項１３に記載のファイル転送プログラム。
15. 【請求項１５】前記暗号化手段は、前記第３の計算機か
    ら送信された暗号化鍵を用いて前記ファイルの暗号化を
    行うことを特徴とする請求項１４に記載のファイル転送
    プログラム。