JP2006163629A - 情報配送システム，情報配送サーバ，利用者端末および情報配送方法 - Google Patents

Abstract

【課題】 秘密分散法により電子データを分割・暗号化し，異なる経路で相手先に配送することにより，電子データを第三者に漏洩することなく安全に相手先に配送する。
【解決手段】 電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ情報抽出部１４６と；第１の分割データと，第２の分割データとに電子データを分割するデータ分割部１４８と；データ抽出部１４６により抽出された電子データの配送方式情報に基づいて選択された第１の通信手段により，第１の分割データを配送先情報に応じた利用者端末に送信する第１送信部１４０と；データ抽出部１４６により抽出された電子データの配送方式情報に基づいて選択された第１の通信手段とは異なる第２の通信手段により，第２の分割データを配送先情報に応じた利用者端末に送信する第２送信部１４２と；を備える。
【選択図】 図３

Description

本発明は，情報配送システム，情報配送サーバおよび情報配送方法に関し，特に電子データを秘密分散法により分割して配送する情報配送システム，情報配送サーバ，利用者端末および情報配送方法に関する。

従来から，電子データを相手先に配送する方法として，ネットワークを介して電子データを配送する方法や，電子データを情報記憶媒体に記憶して情報記憶媒体を人手によって配送する方法などがある。このような方法で電子データを配送する場合には，第三者によって電子データが改ざん，書き換え等されたり，情報記憶媒体が窃取されて情報が漏洩してしまうという問題があった。

そこで，電子データを暗号化して，情報記憶媒体に記憶し人手によって配送したり，インターネットを介して配送したりして，情報漏洩リスクを低減する方法が考えられた。また，相手先との情報配送の経路上に第三者が介入する恐れが低い専用線を使って電子データを配送することにより，情報漏えいを防止する方法も考えられた。

しかし，電子情報が暗号化されていても，電子情報が漏洩した場合に暗号ロジックが解析されてしまえば，電子情報の解読や改ざんが可能となってしまうという問題があった。また，暗号鍵方式等により電子情報を暗号化する場合には，暗号鍵の受け渡しや管理に手間がかかる。また，上述した専用線を使用するためには，通常利用しているインターネット等の通信回線とは別に相手先との間に専用線を敷設する必要があり，専用線の敷設費用や維持管理費用が嵩んでしまう。例えば，電子情報授受の相手先が毎回変更となる場合には，１回のみの情報配送のために専用線を敷設しなければならなない。

そこで，本発明は，このような問題に鑑みてなされたもので，その目的とするところは，秘密分散法により電子データを分割・暗号化し，異なる経路で相手先に配送することにより，電子データを第三者に漏洩することなく安全に相手先に配送することが可能な，新規かつ改良された，情報配送システム，情報配送サーバ，利用者端末および情報配送方法を提供することにある。

上記課題を解決するために，本発明のある観点によれば，外部で作成された電子データを，情報配送サーバから電子データ配送先の利用者端末にネットワークを介して送信可能な情報配送システムであって：情報配送サーバは，電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ情報抽出部と；データ抽出部により抽出された電子データの分割比率情報に基づいて，第１の分割データと，第２の分割データとに電子データを分割するデータ分割部と；データ抽出部により抽出された電子データの配送方式情報に基づいて選択された第１の通信手段により，第１の分割データを配送先情報に応じた利用者端末に送信する第１送信部と；データ抽出部により抽出された電子データの配送方式情報に基づいて選択された第１の通信手段とは異なる第２の通信手段により，第２の分割データを配送先情報に応じた利用者端末に送信する第２送信部と；を備え，利用者端末は，第１の分割データを第１の通信手段により受信する第１受信部と；第２の分割データを前記第２の通信手段により受信する第２受信部と；第１受信部により受信された第１の分割データと，第２受信部により受信された第２の分割データとを統合して電子データを復元するデータ復元部と；を備えることを特徴とする，情報配送システムが提供される。

上記発明によれば，企業間で送受信される機密情報や個人情報等を第三者に漏洩することなく安全に配送することが可能となる。

また，情報配送サーバは，第１の分割データと，情報配送サーバの所在位置を含むサーバ情報とを添付した電子メールを作成し，第２の分割データと，第１の分割データと第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを作成するデータ作成部をさらに備え；第１送信部は，電子メールをデータの配送先情報に応じた利用者端末に送信し，第２送信部は，利用者端末の要求に応じて，コンテンツ作成部により作成されたコンテンツデータを，第１送信部とは異なる通信手段で利用者端末に送信するようにしてもよい。

これにより，分割されたデータを，一般的に普及されている電子メールやＷｅｂ等を利用して相手先に送信することができるため，情報漏えいを防止し，かつ，配送コストを削減することが可能となる。

また，利用者端末は，第２の分割データの送信を要求する送信要求部をさらに備え，第１受信部は，第１の分割データとサーバ情報とを受信し，送信要求部は，第１受信部により受信されたサーバ情報に含まれた情報配送サーバの所在位置にアクセスして，第２の分割データの送信を要求し，第２受信部は，情報配送サーバより送信された第２の分割データと第１の分割データと第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを受信し，データ復元部は，復元情報に基づいて第１の分割データと第２の分割データとを統合して配送データを復元するようにしてもよい。

これにより，利用者端末上で配送データを復元することが可能となるため，簡易な操作で配送データを受け取ることができる。また，分割データ配送時に分割データを復元するための復元プログラムも配送されるため，事前に復元プログラムをインストールする等して準備をする必要がなく操作の簡略化を実現することができる。

上記課題を解決するために，本発明の別の観点によれば，外部で作成された電子データを，電子データ配送先の利用者端末にネットワークを介して送信可能な情報配送サーバであって：電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ抽出部と；データ抽出部により抽出された電子データの分割比率情報に基づいて，第１の分割データと，第２の分割データとに電子データを分割するデータ分割部と；データ抽出部により抽出された電子データの配送方式情報に基づいて選択された第１の通信手段により，第１の分割データを配送先情報に応じた利用者端末に送信する第１送信部と；データ抽出部により抽出された電子データの配送方式情報に基づいて選択された第１の通信手段とは異なる第２の通信手段により，第２の分割データを配送先情報に応じた利用者端末に送信する第２送信部と；を備えることを特徴とする情報配送サーバが提供される。

上記発明によれば，企業間で送受信される機密情報や個人情報等を第三者に漏洩することなく安全に配送することが可能となる。

また，第１の分割データと，情報配送サーバの所在位置を含むサーバ情報とを添付した電子メールを作成し，第２の分割データと，第１の分割データと第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを作成するデータ作成部をさらに備え；第１送信部は，電子メールをデータの配送先情報に応じた利用者端末に送信し，第２送信部は，利用者端末の要求に応じて，コンテンツ作成部により作成されたコンテンツデータを，第１送信部とは異なる通信手段で利用者端末に送信するようにしてもよい。

これにより，分割されたデータを，一般的に普及されている電子メールやＷｅｂ等を利用して相手先に送信することができるため，情報漏えいを防止し，かつ，配送コストを削減することが可能となる。

また，データ分割部は，第１の分割データを第２の分割データに比べ容量の小さいデータとなるように分割し，第２の分割データを第１の分割データに比べ容量の大きいデータとなるように分割するようにしてもよい。

これにより，分割したデータのうち，容量の小さいデータを電子メールに添付して，電子メールの添付データサイズの制限を回避し，かつ利用者端末のネットワーク接続環境に応じて分割データを配送することができる。

また，データ分割部は，第１の分割データを複数の分割データに分割し，第２の分割データを複数の分割データに分割するようにしてもよい。

これにより，配送データを２以上の分割データに分割して利用者端末に送信することが可能となり，電子メールの添付データサイズの制限を回避したり，ストレスなくダウンロード可能なデータサイズの分割データをＷｅｂを介して送信したりすることが可能となる。

また，データ分割部は，分割比率情報に基づいて，秘密分散法により電子データ第１の分割データと，第２の分割データとに分割するようにしてもよい。

ここで，秘密分散法とは，１の電子データを暗号化して複数のデータに分割する方法である。分割された個々の分割データは，それ単体では分割前のデータを復元することができず，解読に必要な数の分割データを集めることにより分割前のデータを解読することが可能となる。したがって，配送途中に分割データが窃取されたとしても情報が漏えいすることなく，利用者端末に安全に電子データを配送することが可能となる。またデータ復元時に暗号鍵が必要としないため，鍵の管理や更新等を行う必要がなくなりユーザの利便性が増す。

上記課題を解決するために，本発明の別の観点によれば，外部で作成された電子データを情報配送サーバからネットワークを介して受信可能な電子データ配送先の利用者端末であって：電子データは，情報配送サーバにより第１の分割データと，第２の分割データとに分割されて異なる通信手段で利用者端末に送信され，記第１の分割データを第１の通信手段により受信する第１受信部と；第２の分割データを第２の通信手段により受信する第２受信部と；第１受信部により受信された第１の分割データと，第２受信部により受信された第２の分割データとを統合して電子データを復元するデータ復元部と；を備えることを特徴とする利用者端末が提供される。

また，第２の分割データの送信を要求する送信要求部をさらに備え，第１受信部は，第１の分割データと情報配送サーバの所在位置を含むサーバ情報とを受信し，送信要求部は，第１受信部により受信されたサーバ情報に含まれた情報配送サーバの所在位置にアクセスして，第２の分割データの送信を要求し，第２受信部は，情報配送サーバより送信された第２の分割データと，第１の分割データと第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを受信し，データ復元部は，復元情報に基づいて第１の分割データと第２の分割データとを統合して配送データを復元するようにしてもよい。
また，データ復元部は，秘密分散法により第１の分割データと，第２の分割データとを統合して復元するようにしてもよい。

上記発明によれば，利用者端末上で配送データを復元することが可能となるため，簡易な操作で配送データを受け取ることができる。また，分割データ配送時に分割データを復元するための復元プログラムも配送されるため，事前に復元プログラムをインストールする等して準備をする必要がなく操作の簡略化を実現することができる。

上記課題を解決するために，本発明の別の観点によれば，利用者端末と，利用者端末にネットワークを介して，外部で作成された電子データを電子データ配送先の利用者端末に送信可能な情報配送サーバとを用いて実現可能な情報配送方法であって：情報配送サーバが，電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ抽出ステップと；データ抽出ステップにおいて抽出された電子データの分割比率情報に基づいて，第１の分割データと，第２の分割データとに電子データを分割するデータ分割ステップと；データ抽出ステップにおいて抽出された電子データの配送方式情報に基づいて選択された第１の通信手段により第１の分割データを配送先情報に応じた利用者端末に送信する第１送信ステップと；データ抽出ステップ抽出された電子データの配送方式情報に基づいて選択された第１の通信手段とは異なる第２の通信手段により，第２の分割データを配送先情報に応じた利用者端末に送信する第２送信ステップと；と含み，利用者端末が，第１の分割データを第１の通信手段により受信する第１データ受信ステップと；第２の分割データを第２の通信手段により受信する第２データ受信ステップと；第１データ受信ステップにより受信された第１の分割データと，第２データ受信ステップにより受信された第２の分割データとを統合して電子データを復元するデータ復元ステップとを含むことを特徴とする情報配送方法が提供される。

上記課題を解決するために，本発明の別の観点によれば，外部で作成された電子データを，情報配送サーバから電子データ配送先の利用者端末にネットワークを介して送信可能な情報配送システムであって：情報配送サーバは，電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ情報抽出部と；データ抽出部により抽出された電子データの分割比率情報に基づいて，第１の分割データと，第２の分割データとに電子データを分割するデータ分割部と；データ分割部により分割された第１の分割データと，情報配送サーバの所在位置を含むサーバ情報とを情報記憶媒体に記憶する分割データ記憶部と；記データ抽出部により抽出された電子データの配送方式情報に基づいて選択された通信手段により，第２の分割データを配送先情報に応じた利用者端末に送信する第２送信部と；を備え，利用者端末は，情報記憶媒体に記憶されている第１の分割データと，サーバ情報とを読み取る情報記憶媒体読取部と；第２の分割データを第２の通信手段により受信する第２受信部と；情報記憶媒体読取部により読み取られた第１の分割データと，第２受信部により受信された第２の分割データとを統合して電子データを復元するデータ復元部と；を備えることを特徴とする情報配送システムが提供される。

上記発明によれば，企業間で送受信される機密情報や個人情報等を第三者に漏洩することなく安全に配送することが可能となる。

また，情報配送サーバは，第２の分割データと，第１の分割データと第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを作成するデータ作成部をさらに備え；第２送信部は，利用者端末の要求に応じて，コンテンツ作成部により作成されたコンテンツデータを，利用者端末に送信するようにしてもよい。

また，利用者端末は，第２の分割データの送信を要求する送信要求部をさらに備え，送信要求部は，情報記憶媒体読取部により読み取られたサーバ情報に含まれた情報配送サーバの所在位置にアクセスして，第２の分割データの送信を要求し，第２受信部は，情報配送サーバより送信された第２の分割データと第１の分割データと第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含む前記コンテンツデータを受信し，データ復元部は，復元情報に基づいて第１の分割データと第２の分割データとを統合して配送データを復元するようにしてもよい。

上記課題を解決するために，本発明の別の観点によれば，外部で作成された電子データを，電子データ配送先の利用者端末にネットワークを介して送信可能な情報配送サーバであって：電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ抽出部と；データ抽出部により抽出された電子データの分割比率情報に基づいて，第１の分割データと，第２の分割データとに電子データを分割するデータ分割部と；データ分割部により分割された第１の分割データと，情報配送サーバの所在位置を含むサーバ情報とを情報記憶媒体に記憶する分割データ記憶部と；データ抽出部により抽出された電子データの配送方式情報に基づいて選択された通信手段により第２の分割データを配送先情報に応じた利用者端末に送信する第２送信部と；を備えることを特徴とする情報配送サーバが提供される。

また，上記情報配送サーバは，第２の分割データと，第１の分割データと第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを作成するデータ作成部をさらに備え；第２送信部は，利用者端末の要求に応じて，コンテンツ作成部により作成されたコンテンツデータを，利用者端末に送信するようにしてもよい。

また，データ分割部が第１の分割データを前記第２の分割データに比べ容量の小さいデータとなるように分割し，第２の分割データを第１の分割データに比べ容量の大きいデータとなるように分割するようにしてもよい。

さらに，データ分割部は，１の分割データを複数の分割データに分割し，第２の分割データを複数の分割データに分割するようにしてもよい。

また，データ分割部は，分割比率情報に基づいて，秘密分散法により電子データを第１の分割データと，第２の分割データとに分割するようにしてもよい。

上記発明によれば，企業間で送受信される機密情報や個人情報等を，第三者に漏えいすることなく安全に配送することが可能となる。また，分割されたデータの配送は，通常の宅配便等と，一般的に普及されているＷｅｂなどの通信手段を用いて行うことができるため情報漏えいを防止し，かつ，配送コストを削減することができる。

上記課題を解決するために，本発明の別の観点によれば，外部で作成された電子データを情報配送サーバからネットワークを介して受信可能な電子データ配送先の利用者端末であって：情報配送サーバにより分割され情報記憶媒体に記憶された第１の分割データを読み取る情報記憶媒体読取部と；情報配送サーバにより分割され送信された第２の分割データを受信する第２受信部と；情報記憶媒体読取部により読み取られた第１の分割データと，第２受信部により受信された第２の分割データとを統合して分割前の電子データを復元するデータ復元部と；を備えることを特徴とする利用者端末が提供される。

また，上記利用者端末は，第２の分割データの送信を要求する送信要求部をさらに備え，送信要求部は，情報配送サーバの所在位置にアクセスして，第２の分割データの送信を要求し，第２受信部は，第２の分割データと，第１の分割データと第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを受信し，データ復元部は，復元情報に基づいて第１の分割データと第２の分割データとを統合して配送データを復元するようにしてもよい。

また，データ復元部は，秘密分散法により第１の分割データと，第２の分割データとを統合して復元するようにしてもよい。

上記発明によれば，利用者端末に情報記憶媒体を挿入するだけで，一方の分割データを読み取った後，他方の分割データが格納されているサーバにアクセスして，分割データを受信して，元の配送データが復元される。これにより，利用者端末のユーザは簡易な操作で配送データを受け取ることが可能となる。

上記課題を解決するために，本発明の別の観点によれば，利用者端末と，利用者端末にネットワークを介して，外部で作成された電子データを電子データ配送先の利用者端末に送信可能な情報配送サーバとを用いて実現可能な情報配送方法であって：情報配送サーバが，電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ抽出ステップと；データ抽出ステップにより抽出された電子データの分割比率情報に基づいて，第１の分割データと第２の分割データとに電子データを分割するデータ分割ステップと；データ分割ステップにより分割された前記第１の分割データと，情報配送サーバの所在位置を含むサーバ情報とを情報記憶媒体に記憶する分割データ記憶ステップと；データ抽出部により抽出された電子データの配送方式情報に基づいて選択された通信手段により，第２の分割データを配送先情報に応じた利用者端末に送信する第２送信ステップと；を含み，利用者端末が，情報記憶媒体に記憶されている第１の分割データと，サーバ情報とを読み取る情報記憶媒体読取ステップと；第２の分割データを第２の通信手段により受信する第２データ受信ステップと；情報記憶媒体読取ステップにより読み取られた第１の分割データと，第２データ受信ステップにより受信された第２の分割データとを統合して電子データを復元するデータ復元ステップと；を含むことを特徴とする情報配送方法が提供される。

以上説明したように本発明によれば，電子データを第三者に漏洩することなく安全に相手先に配送することが可能である。また，一般的に使用されている通信手段を用いて，情報漏えいリスクを回避して電子データを相手先に配送するため，配送コストを削減することができる。

以下に添付図面を参照しながら，本発明の好適な実施の形態について詳細に説明する。なお，本明細書及び図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。

（第１実施形態）
第１実施形態では，利用者端末と，情報配送サーバとがネットワークを介して接続可能であり，情報配送サーバにおいて電子情報を分割し，分割したデータをそれぞれ異なる経路で利用者端末に配送することにより，電子データを第三者に漏洩することなく安全に配送する情報配送システム１０に，本発明にかかる情報配送システムを適用して説明する。

＜１．情報配送システムの概要＞
まず，第１実施形態にかかる情報配送システム１０の概要について説明する。情報配送システム１０に含まれる情報配送サーバ１０１は，他のシステムより提供された電子データを秘密分散法により分割して，分割したデータをそれぞれ異なる経路で利用者端末１０２に送信する。以下，配送先である利用者端末１０２に配送される分割以前の電子データを配送データという。分割データの配送経路としては，例えばデータを電子メールに添付して送信したり，Ｗｅｂ経由でデータを配信したり，データを情報記憶媒体に記憶させて情報記憶媒体を利用者端末１０２に送信する方法などが考えられる。第１実施形態では，電子データを２つに分割し，一方を電子メールに添付して送信し，他方をＷｅｂ経由でダウンロード可能とすることにより，分割データを利用者端末１０２に送信する。

ここで，秘密分散法とは，１の電子データを暗号化して複数のデータに分割する方法である。分割された個々の分割データは，それ単体では分割前のデータを復元することができず，解読に必要な数の分割データを集めることにより分割前のデータを解読することが可能となる。例えば，電子データを２つに分割した場合，２つの分割データを集めて復元したり，電子データを３つに分割した場合，３つのうちの２つを集めて元の配送データが復元するようにしてもよい。

配送データを暗号鍵によって暗号化して配送し，暗号化された配送データが窃取された場合，暗号鍵が解読されれば配送データが復元され，情報が漏えいしてしまう。一方，秘密分散法により分割されたデータ単体は，全く意味を持たない情報であるため，配送途中に分割データが窃取されたとしても情報が漏洩することなく，相手先に安全に電子データを配送することが可能となる。また，秘密分散法により分割されたデータを復元する際には，暗号鍵を必要としないため，鍵の管理や更新等を行う必要がなくなり，利用者の操作性向上を実現することができる。

分割データを受信した利用者端末１０２は，分割されたデータを統合して配送データを復元する。具体的には，利用者端末１０２は，メールに添付された分割データを受信し，その後Ｗｅｂ経由で受信した分割データを受信して，分割データを統合することにより配送データを復元する。

以上，情報配送システムの概要について説明した。次に，図１に基づいて本実施形態にかかる情報配送システム１０の全体構成について説明する。

＜２．情報配送システムの全体構成＞
図１は，本実施形態にかかる情報配送システム１０を示す全体構成図である。情報配送システム１０は，情報配送サーバ１０１と，利用者端末１０２と，ネットワーク１０３などを備える。情報配送サーバ１０１は，予め配送先のユーザ名やメールアドレスを含む配送先情報１０４を情報配送サーバ１０１に備えられたデータベースに取り込む。また，情報配送サーバ１０１は，他システムにより作成等され，情報記憶装置等に記憶された配送データ１０５を受領して格納する。

情報配送サーバ１０１は，配送データ１０５のデータ情報のうち，配送データの配送先情報と，配送データの分割比率情報と，配送データの配送方式情報等の情報を抽出する。そして，データの分割比率情報に基づいて，取り込んだ配送データを上述した秘密分散法により分割し，指定されたデータの配送方式にしたがって分割データを配送データの配送先である利用者端末１０２に配送する。

例えば，データの分割比率が１：９であり，データの配送方式にメール配送とＷｅｂ配送が指定されていた場合には，分割されたデータの一方をメールに添付して送信し，他方をＷｅｂサイトよりダウンロード可能となるようにする。本実施形態では，分割したデータの１０分の１の大きさのデータを第１の分割データとし，１０分の９のデータを第２の分割データとする。電子メールに添付することが可能な添付ファイルのサイズには通常制限があるため，データサイズの小さい第１分割データを電子メールに添付して送信することにより，電子メールの添付データサイズ制限を回避することが可能となる。

配送先情報１０４は，上述したように，配送先ユーザ名やメールアドレス等，配送先を特定する情報であって，配送先の利用者が情報配送サーバ１０１のＷｅｂサイトにアクセスするためのユーザＩＤやパスワードの情報，分割データをメールに添付する際のメール本文のテンプレート情報等を含んでもよい。

また，配送先情報に複数のメール本文のテンプレート情報を含むようにしてもよい。例えば，メール本文のテンプレートと配送データの配送先や，配送データのデータ内容等を関連付けておくことにより，各配送データに応じたテンプレート情報を選択して，メール本文を作成することが可能となる。

配送データ１０５は，電子データであって，企業間等で授受する機密情報や個人情報など，情報漏えいを防止して配送することが必要な重要データを例示できる。配送データの配送先情報，配送データの分割比率情報，データの配送方式情報等を含む配送データ１０５の配送データ情報は，配送データ１０５のファイル名に含まれていてもよい。配送データ情報がファイル名に含まれている場合には，配送データ１０５のデータの内容を確認せずに，ファイル名のみを参照して，データの配送先等を抽出することが可能となる。

配送データ情報に含まれている配送方式情報により，分割比率情報に基づいて分割されたデータの配送手段が決定される。例えば，配送方式情報が「メールとＷｅｂ」であった場合には，通信手段にメールとＷｅｂが選択される。そして，分割されたデータの一方を電子メールで送信し，他方をＷｅｂよりダウンロード可能とする。

さらに，配送データ情報に，分割データ復元時に必要となる合言葉を含んでもよい。電子データを分割する際に，合言葉を指定することにより，ユーザによりその合言葉を入力しない限り分割データが復元されず，配送データをより安全に配送することが可能となる。

情報配信サーバ１０１は，データベースサーバ１０１ａと，アプリケーションサーバ１０１ｂと，メールサーバ１０１ｃと，Ｗｅｂサーバ１０１ｄとを備えていてもよい。なお，本実施形態では，情報配信サーバ１０１に，データベースサーバ１０１ａと，アプリケーションサーバ１０１ｂと，メールサーバ１０１ｃと，Ｗｅｂサーバ１０１ｄとが備えられているが，かかる例に限定されず，データベースサーバ１０１ａと，アプリケーションサーバ１０１ｂと，メールサーバ１０１ｃと，Ｗｅｂサーバ１０１ｄとがそれぞれ別のサーバとして構成されていてもよい。

データベースサーバ１０１ａは，上述した配送先情報１０４を記憶する。また，分割データの配送履歴を記憶して，分割データを再配送したり，配送漏れ等が発生したりした場合には，アプリケーションサーバ１０１ｂの要求に応じて，該当する配送履歴をアプリケーションサーバ１０１ｂに提供する。データベースサーバ１０１ａに記憶される配送先情報１０４や配送履歴は，アプリケーションサーバ１０１ｂの要求に応じて削除等するようにしてもよい。

アプリケーションサーバ１０１ｂは，他システムより提供された配送データ１０５を上述した秘密分散法により２つに分割する。分割されたデータの一方を添付した電子メールを作成し，さらにＷｅｂサーバ１０１ｄの所在位置を表すＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を含む電子メールの本文を作成してメールサーバ１０１ｃに提供する。また，分割されたデータの他方と，分割データを復元するための復元情報とを含むコンテンツデータを作成し，Ｗｅｂサーバ１０１ｄに提供する。ここで，復元情報とは，分割データを統合して元の配送データに復元するための復元用プログラムを含む情報である。分割データは，復元用プログラムにより秘密分散法を用いて統合され復元される。

上述したように，配送データの分割比率情報は配送データ１０５の配送データ情報に含まれているため，その分割比率情報に応じて配送データが分割される。本実施形態では，一方のデータを極めて容量の小さいデータに分割し，他方のデータを極めて容量の大きいデータに分割する。そして，極めて容量の小さいデータを電子メールに添付し，極めて容量の大きいデータをＷｅｂよりダウンロード可能とする。このように，極めて容量の小さいデータを電子メールに添付し，極めて容量の大きいデータをＷｅｂよりダウンロード可能とすることで，電子メールの添付データのサイズ制限を回避することが可能となる。また，電子メールに添付する電子メールに添付するデータサイズに制限がある場合には，そのデータサイズ制限以下となるように分割データの比率を決定するようにしてもよい。

本実施形態では，配送データ１０５を２つに分割して配送するが，かかる例に限定されず，配送データ１０５を２以上の分割データに分割して数回にわけて配送するようにしてもよい。

メールサーバ１０１ｃは，アプリケーションサーバ１０１ｂより分割データが添付された電子メールを提供され，その電子メールをアプリケーションサーバ１０１ｂに指定された配送先である利用者端末１０２に送信する。

Ｗｅｂサーバ１０１ｄは，アプリケーションサーバ１０１ｂより提供されたコンテンツデータを含むＷｅｂページの閲覧サービスを提供するサーバである。電子メールを受信した利用者端末１０２は，ユーザにより上記ＵＲＬがクリックされることにより，Ｗｅｂサーバ１０１ｄにアクセスすることが可能である。利用者端末１０２より分割データの送信要求がなされると，Ｗｅｂサーバ１０１ｄは，分割データと復元情報とを含むコンテンツデータを利用者端末１０２に送信する。

利用者端末１０２は，ネットワーク１０３を介して情報配送サーバ１０１と接続可能な情報処理装置であり，例えば，ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等のコンピュータ装置（ノート型，デスクトップ型を問わない）を例示できる。

利用者端末１０２は，メールサーバ１０１ｃより分割データが添付された電子メールを受信した後，上述したように電子メール本文に記載されたＵＲＬをユーザによりクリックされることにより，Ｗｅｂサーバ１０１ｄにアクセスする。利用者端末１０２が配送データの配送先であることを確認するためのユーザ認証等が行われた後，Ｗｅｂサーバ１０１ｄに分割データの送信を要求すると，Ｗｅｂサーバ１０１ｄより分割データと復元情報とを含むコンテンツデータが送信される。そして，メールサーバ１０１ｃとＷｅｂサーバ１０１ｄより，分割データを受信した利用者端末１０２は，復元情報を基に分割データを統合して元の配送データを復元する。

ネットワーク１０３は，情報配送サーバ１０１と利用者端末１０２とを相互に双方向通信可能に接続する通信回線網である。ネットワーク１０３は，例えば，インターネット，電話回線網，衛星通信網等の公衆回線網や，ＷＡＮ，ＬＡＮ，ＩＰ−ＶＰＮ等の専用回線網などで構成されており，有線・無線を問わない。

ネットワーク１０３が，専用回線網で構成されている場合には，配送データをより安全に配送することが可能となる。しかし，本実施形態では，ネットワーク１０３が専用回線網以外の一般的に使用されている回線網であった場合についても，配送データを安全に配送することが可能となる。上述したように，配送データを秘密分散法により分割し，分割されたデータをそれぞれ異なる通信手段で送信する。１の分割データだけでは意味のないデータであり，２以上のデータが集まって元のデータを復元することができるため，１の分割データが配送途中で窃取されたとしても，情報漏えいを防止することが可能となる。

以上，情報配送システム１０の全体構成について説明した。次に，図２に基づいてデータベースサーバ１０１ａの機能構成について説明する。

＜３．データベースサーバの機能構成＞
図２は，データベースサーバ１０１ａの機能構成を示すブロック図である。データベースサーバ１０１ａは，ＣＰＵ１１０，メモリ１１２，入力部１１４，表示部１１６，通信部１１８，デーベース管理部１２０，ストレージ装置１２４などを備える。

ＣＰＵ１１０は，演算処理装置および制御装置として機能し，データベースサーバ１０１ａ内に備わる各部の処理を制御することができる。メモリ１１２は，例えば，ＲＡＭ，ＲＯＭ，キャッシュメモリなどで構成されており，ＣＰＵ１１０の処理に関する各種データ，ＣＰＵ１１０の動作プログラム等を一時的に記憶する機能を有する。

入力部１１４は，例えば，マウス，キーボード，タッチパネル，ボタン，スイッチ，レバー等の操作手段と，入力信号を生成してＣＰＵ１１０に出力する入力制御回路などから構成されている。表示部１１６は，例えば，ＣＲＴディスプレイ装置，液晶ディスプレイ（ＬＣＤ）装置，ランプ等の表示装置や，スピーカ等の音声出力装置などで構成される。通信部１１８は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースである。

データベース管理部１２０は，ストレージ装置１２４に格納されているデータベースを管理する装置である。例えば，外部で作成された電子データをストレージ装置１２４に格納したり，アプリケーションサーバ１０２ｂの要求によってストレージ装置１２４に存在する各種データベースに格納されたデータを読み出したり，不要なデータを削除したりする。

ストレージ装置１２４は，各種データを格納する装置であって，例えば，ハードディスクドライブ，フラッシュメモリ等で構成され，プログラム，配送データの配送先情報や，配送履歴等のデータを格納することができる。ストレージ装置１２４には，少なくとも配送先情報データベース１２６，配送履歴データベース１２８が格納されている。

配送先情報データベース１２６には，外部より提供された配送先情報が格納されている。上述したように，配送先情報には，配送先ユーザ名やメールアドレス，配送先である利用者端末１０２がＷｅｂサーバ１０１ｃにアクセスするためのユーザＩＤとパスワード，分割データをメールに添付して配送する際のメール本文のテンプレート情報等が，配送先ごとに格納されている。

配送先情報に含まれるメール本文のテンプレート情報は，配送データのデータ種別ごとに格納するようにしてもよい。配送データのデータ種別とは，配送データの内容であり，例えば，企業間の機密情報をデータ種別１，個人情報をデータ種別２などとすることができる。メール本文のテンプレート情報を予め配送データのデータ種別毎に設定しておき，データ種別１の場合はテンプレート１，データ種別２の場合はテンプレート２を選択することが可能である。例えば，配送データのデータ種別がデータ種別１であった場合には，配送先情報データベース１２６に格納されているメール本文のテンプレート情報のうち，テンプレート１を選択して，アプリケーションサーバ１０１ｂに提供することができる。

配送履歴データベース１２８は，配送データの配送履歴を格納するデータベースであって，アプリケーションサーバ１０１ｂの要求に応じて，配送データの配送履歴を格納する。アプリケーションサーバ１０１ｂの要求に応じて，配送履歴データベース１２８に格納された配送履歴が読み出され，その配送履歴を確認することにより，配送データの配送状況を確認することができる。これにより，例えば配送データを配送したにもかかわらず，配送データが利用者端末１０２に配送されていなかった場合には，その配送データが窃取されたのか否か等の判断をすることができる。

以上，データベースサーバ１０１ａの機能構成について説明した。次に，図３に基づいて，アプリケーションサーバ１０１ｂの機能構成について説明する。

＜４．アプリケーションサーバの機能構成＞
図３は，アプリケーションサーバ１０１ｂの機能構成を示すブロック図である。アプリケーションサーバ１０１ｂは，ＣＰＵ１３０，メモリ１３２，入力部１３４，表示部１３６，通信部１３８，ストレージ装置１４４，データ情報抽出部１４６，データ分割部１４８，データ作成部１５０，配送先検索部１５２，配送履歴記憶部１５４などから構成される。

ＣＰＵ１３０は，演算処理装置および制御装置として機能し，アプリケーションサーバ１０１ｂに備わる各部の処理を制御することができる。メモリ１３２は，例えば，ＲＡＭ，ＲＯＭ，キャッシュメモリなどで構成されており，ＣＰＵ１３０の処理に関する各種データ，ＣＰＵ１３０の動作プログラム等を一時的に記憶する機能を有する。

入力部１３４は，例えば，マウス，キーボード，タッチパネル，ボタン，スイッチ，レバー等の操作手段と，入力信号を生成してＣＰＵ１３０に出力する入力制御回路などから構成されている。表示部１３６は，例えば，ＣＲＴディスプレイ装置，液晶ディスプレイ（ＬＣＤ）装置，ランプ等の表示装置や，スピーカ等の音声出力装置などで構成される。

ストレージ装置１４４は，電子データを格納する装置であって，例えば，ハードディスクドライブ，フラッシュメモリ等で構成され，外部により作成された配送データを格納することができる。ストレージ装置１４４に格納された配送データには，上述したように，データの配送先情報や，配送データの分割比率情報や，配送データの配送方式情報等が含まれている。これらの配送データ情報は，配送データのファイル名に含まれていてもよい。

ストレージ装置１４４に格納されている配送データは，配送先である利用者端末１０２に配送された後，削除するようにしてもよいし，ストレージ装置のデータ要領に応じて古いデータを自動的に削除するようにしてもよい。

データ情報抽出部１４６は，配送データに含まれている配送データの配送先情報と，配送データの分割比率情報と，配送データの配送方式情報を抽出する。そして，配送データの配送先情報を配送先検索部１５２に提供し，配送データの分割比率情報と配送データの配送方式情報とをデータ分割部１４８に提供する。また，配送データに上述した配送データのデータ種別や分割データ復元時に必要となる合言葉が含まれている場合には，データ種別と合言葉も抽出してデータ分割部１４８に提供する。

データ分割部１４８は，データ情報抽出部１４６により抽出された配送データの分割比率情報に基づいて，ストレージ装置１４４に格納されている配送データを秘密分散法により分割する。本実施形態においては，配送データの分割比率が１：９であり，配送データの配送方式がメール配送とＷｅｂ配送であった場合について説明するが，かかる例に限定されない。例えば，電子メールで添付可能なデータ容量に応じて，データ分割部１４８が分割比率を決定するようにしてもよい。また，配送データの分割比率情報に応じて，データ分割部１４８が配送データの配送方式を選択するようにしてもよい。さらには，配送データを２つ以上に分割するようにしてもよい。

本実施形態では，配送データの分割比率を１：９として，配送データを２の分割データに分割する。分割された配送データのうち，１０分の１の分割データを第１の分割データとし，１０分の９の分割データを第２の分割データとして以下説明する。データ分割部１４８は，第１の分割データと，第２の分割データをデータ作成部１５０に提供する。

データ作成部１５０は，第１の分割データと，Ｗｅｂサーバ１０２ｃのＵＲＬを添付した電子メールを作成する。さらに，第２の分割データと，第１の分割データと第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを作成する。電子メールに第２の分割データより極めて小さい第１の分割データを添付することにより，電子メールの添付データサイズ制限を回避することができる。

データ作成部１５０は，作成した電子メールデータを通信部１３８に備わる第１通信部１４０に提供し，作成したコンテンツデータを通信部１３８に備わる第２通信部１４２に提供する。

配送先検索部１５２は，データ情報抽出部１４６により提供された配送データの配送先情報に基づいて，データベースサーバ１０１ａに格納されている配送先である利用者端末１０２のメールアドレスを検索して取得する機能を有する。配送先検索部１５２により検索して取得された配送先である利用者端末１２０のメールアドレスは，通信部１３８に備わる第１送信部１４０に提供される。また，配送先情報に基づいて，データベースサーバ１０１ａに格納されている利用者端末のＷｅｂサーバアクセス用のユーザＩＤとパスワードを通信部１３８に備わる第２送信部１４２に提供する。

通信部１３８は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースである。通信部１３８は，少なくとも第１送信部１４０と第２送信部１４２とを含んで構成される。第１送信部１４０と，第２送信部１４２は，それぞれ異なる通信手段によりデータを利用者端末１０２に配送する。本実施形態では，第１送信部１４０は，メールサーバ１０１ｃを利用してデータを利用者端末１０２に配送することが可能であり，第２送信部１４２は，Ｗｅｂサーバ１０１ｄを利用してデータを利用者端末１０２に配送することが可能である。

データ作成部１５０により第１の分割データとＷｅｂサーバ１０２ｃのＵＲＬとが添付された電子メールを提供された第１送信部１４０は，その電子メールと，配送先検索部１５２により検索された配送先である利用者端末１０２のメールアドレスとをメールサーバ１０１ｃに送信する。またデータ作成部１５０により第２の分割データと，復元情報とを含むコンテンツデータを提供された第２送信部１４２は，利用者端末１０２からの要求があった場合に，そのコンテンツデータをＷｅｂサーバ１０１ｄを介して利用者端末１０２に送信する。第２送信部１４２は，配送先検索部１５２により提供されたユーザＩＤとパスワードにより，利用者端末１０２のユーザ認証を行った後，コンテンツデータを利用者端末に送信するようにしてもよい。

第１送信部１４０および第２送信部１４２において，それぞれデータの送信が行われた場合には，その送信履歴が配送履歴記憶部１５４に提供される。配送履歴記憶部１５４は，提供された送信履歴をデータベースサーバ１０１ａに提供し，上述した配送履歴データベース１２８に格納する。

以上，アプリケーションサーバ１０１ｂの機能構成について説明した。メールサーバ１０１ｃは，アプリケーションサーバ１０１ｂに備わるデータ作成部により提供された電子メールをメールアドレスに応じた利用者端末１０２に送信する機能を有する。メールサーバ１０１ｃは，その他ＣＰＵ，メモリ，入力部，表示部などを含むが，これらは上述したのとほぼ同様な構成であるため詳細な説明は省略する。次に，図４に基づいて，Ｗｅｂサーバ１０１ｄの機能構成について説明する。

＜５．Ｗｅｂサーバの機能構成＞
図４は，Ｗｅｂサーバ１０１ｄの機能構成を示すブロック図である。Ｗｅｂサーバ１０１ｄは，ＣＰＵ１６０，メモリ１６２，入力部１６４，表示部１６６，通信部１６８，画面データ提供部１７０，データ転送部１７２，ユーザ認証部１７４，ストレージ装置１７６などを備える。

ＣＰＵ１６０は，演算処理装置および制御装置として機能し，Ｗｅｂサーバ１０１ｄに備わる各部の処理を制御することができる。また，メモリ１６２は，例えばＲＡＭ，ＲＯＭ，キャッシュメモリなどで構成されており，ＣＰＵ１６０に関する各種データ，ＣＰＵ１６０の動作プログラム等を一時的に記憶する機能を有する。

入力部１３４は，例えば，マウス，キーボード，タッチパネル，ボタン，スイッチ，レバー等の操作手段と，入力信号を生成してＣＰＵ１３０に出力する入力制御回路などから構成されている。表示部１３６は，例えば，ＣＲＴディスプレイ装置，液晶ディスプレイ（ＬＣＤ）装置，ランプ等の表示装置や，スピーカ等の音声出力装置などで構成される。

通信部１６８は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースである。この通信部１６８は，利用者端末１０２等の外部機器との間で，ネットワーク１０３を介して，Ｗｅｂページデータを送信したり，Ｗｅｂページデータの要求を受信したりすることができる。

ストレージ装置１７６は，例えば，ハードディスクドライブ等で構成されたデータ格納用の装置であり，プログラムなどの各種データを格納することができる。また，このストレージ装置１７６は，例えばＷｅｂページデータなどの画面に関するデータが格納された画面データベース１７８を記憶している。

画面データベース１７８には，例えば，利用者端末１０２がＷｅｂサーバにアクセスする際のユーザ認証画面や，利用者端末１０２からの第２の分割データを含むコンテンツデータの送信要求を受け付ける画面などが格納されている。

データ転送部１７２は，例えば，利用者端末１０２から上述した第２の分割データを含むコンテンツデータの送信要求を受信した場合，その送信要求をアプリケーションサーバ１０２ｂに転送する。アプリケーションサーバ１０２ｂは，利用者端末１０２の送信要求に応じて，第２の分割データを含むコンテンツデータをＷｅｂサーバ１０１ｄを介して利用者端末１０２に送信する。

画面データ提供部１７０は，利用者端末１０２からＷｅｂページデータが要求されると，つまり利用者端末１０２からＷｅｂページ要求データを通信部１６８を介して受信すると，画面データベース１７８に格納された該当するＷｅｂページデータを取得して通信部１６８に提供する。

ユーザ認証部１７４は，利用者端末１０２がＷｅｂサーバ１０１ｄにアクセスする際に，利用者端末のユーザ認証を行う機能を有する。ユーザ認証部１７４により，利用者端末１０２のユーザＩＤとパスワードの確認が行われた後，アプリケーションサーバ１０１ｂから利用者端末１０２に第２の分割データがＷｅｂサーバ１０１ｄを介して送信される。

以上，Ｗｅｂサーバ１０１ｄの機能構成について説明した。次に，図５に基づいて，利用者端末１０２の機能構成について説明する。

＜６．利用者端末の機能構成＞
図５は，利用者端末１０２の機能構成を示すブロック図である。利用者端末１０２は，ＣＰＵ１８０，メモリ１８２，入力部１８４，表示部１８６，通信部１８８，送信要求部１９４，ストレージ装置１９６，データ復元部１９８などから構成される。

ＣＰＵ１８０は，演算処理装置および制御装置として機能し，利用者端末１０２の各部の処理を制御することができる。メモリ１８２は，例えばＲＡＭ，ＲＯＭ，キャッシュメモリなどで構成されており，ＣＰＵ１８０の処理に関する各種データ，コンテンツデータをダウンロードするためのソフトウエアプログラム当を一時的に記憶する機能を有する。

入力部１８４は，例えば，マウス，キーボード，タッチパネル，ボタン，スイッチ，レバー等の操作手段と，入力信号を生成してＣＰＵ１８０に出力する入力制御回路などから構成されている。利用者端末１０２のユーザは，この入力部１８４を操作することにより，コンテンツデータの送信要求入力を行ったり，処理動作を指示したりすることができる。

表示部１８６は，例えば，ＣＲＴディスプレイ装置，液晶ディスプレイ（ＬＣＤ）装置，ランプ等の表示装置や，スピーカ等の音声出力装置などで構成される。表示部１８６は，通信部１８８により受信したＷｅｂページ等を表示することができる。

通信部１８８は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースである。通信部１８８は，少なくとも第１受信部１９０と第２受信部１９２とを備え，ネットワーク１０３を介して，情報配送サーバ１０２より電子メールやＷｅｂページデータ，コンテンツデータなどの各種データを受信することができる。上述したように，本実施形態では，情報配送サーバ１０１により分割された第１の分割データとＷｅｂサーバ１０１ｄのＵＲＬとが電子メールに添付されて送信され，第２の分割データと復元情報とがＷｅｂサイトよりダウンロード可能である。通信部１８８に備わる第１受信部１９０は第１の分割データとＷｅｂサーバ１０１ｄのＵＲＬとを電子メールで受信し，第２受信部１９２は第２の分割データと復元情報をＷｅｂサーバ１０１ｄよりダウンロードして受信する。分割されたデータが，利用者端末１０２に異なる通信手段で送信されることにより，配送データの内容が漏えいすることなく，配送データを情報配送サーバ１０１から利用者端末１０２に安全に配送することができる。

送信要求部１９４は，第１受信部により受信されたＵＲＬに基づいてＷｅｂサーバ１０１ｄにアクセスして，第２の分割データを含むコンテンツデータの送信を要求する。送信要求部１９４よりＷｅｂサーバ１０１ｄに第２の分割データの送信が要求されると，利用者端末１０２に第２の分割データを含むコンテンツデータが送信され，そのコンテンツデータを第２受信部１９２が受信する。

ストレージ装置１９６は，例えば，ハードディスクドライブ，フラッシュメモリ等で構成されたデータ格納用の装置であり，プログラム，Ｗｅｂページデータ，受信した配送データなどを格納することができる。

データ復元部１９８は，第１受信部１９０により受信された第１の分割データと，第２受信部１９２により受信された第２の分割データとを統合して，元の配送データに復元する機能を有する。いずれかの分割データに上述した合言葉が指定されている場合には，ユーザによりその合言葉を入力されない限り，復元処理を実行しないようにしてもよい。

また，利用者端末１０２が分割データの配送状況データを要求する場合には，通信部１８８を介して利用者より配送状況データの要求が情報配送サーバ１０１に送信され，情報配送サーバ１０１に格納されている配送履歴情報が利用者端末１０２に送信される。

上記構成によれば，企業間で送受信される機密情報や個人情報等を，第三者に漏えいすることなく安全に配送することが可能となる。配送データの配送先である利用者端末１０２のユーザは，電子メールの受信完了後，電子メールに添付されたＵＲＬをクリックしてＷｅｂサーバ１０１ｄにアクセスする。そして，利用者端末１０２上でデータを復元することが可能となるため，簡易な操作で配送データを受け取ることができる。

また，上述したように，分割データの配送は，電子メールやＷｅｂなどの一般的に普及されている通信手段で行うことができるため，情報漏えいを防止し，かつ，配送コストを削減することが可能となる。

以上，利用者端末１０２の機能構成について説明した。次に，図６に基づいて，配送データの配送処理の流れについて説明する。

＜７．配送データの配送処理の流れ＞
図６は，配送データの配送処理の流れを説明する説明図である。まず，データベースサーバ１０１ａには，予め配送データの配送先情報が取り込まれる（Ｓ１０２）。上述したように，配送先情報は配送先のユーザ名やメールアドレス，配送先の利用者端末１０２を認証するためのユーザＩＤやパスワード，配送データのデータ種別ごとのメール本文テンプレート情報などが含まれている。外部システムにより作成等された配送データ１０５は，アプリケーションサーバ１０１ｂに提供され，格納される（Ｓ１０４）。

次に，アプリケーションサーバ１０１ｂは，配送データ１０５に含まれる配送データのデータ情報を抽出する（Ｓ１０６）。ステップＳ１０６において抽出されるデータ情報は，配送先のユーザ名，データ種別，分割比率情報，配送方式情報，分割時に指定する合言葉などである。アプリケーションサーバ１０１ｂは，ステップＳ１０６において抽出された配送先ユーザ名の情報を元に，データベースサーバに格納されている配送先のメールアドレスを検索する（Ｓ１０８）。そして，ステップＳ１０８により検索されたメールアドレスを取得する（Ｓ１１０）。

アプリケーションサーバ１０１ｂは，ステップＳ１０６において抽出された配送データの分割比率情報を元に，秘密分散法により配送データを分割する（Ｓ１１２）。本実施形態では，配送データの分割比率は１：９であり，１０分の１に分割されたデータを第１の分割データとし，１０分の９に分割されたデータを第２の分割データとする。

アプリケーションサーバ１０１ｂは，ステップＳ１１２において分割された第１の分割データと，Ｗｅｂサーバ１０１ｄのＵＲＬとを添付した電子メールを作成して，その電子メールをメールサーバ１０１ｃに送付する（Ｓ１１４）。メールサーバ１０１ｃに送付する電子メールを作成する際に，メールの本文には，データ種別に応じたメール本文のテンプレートを採用するようにしてもよい。

ステップＳ１１４において電子メールを送付されたメールサーバ１０１ｃは，その電子メールを利用者端末１０２のメールソフト１０２ａに送付する（Ｓ１１６）。ステップＳ１１６において電子メールが利用者端末１０２に送付された後，アプリケーションサーバ１０１ｂは，第１の分割データを利用者端末に配送したことをデータベースサーバ１０１ａの配送履歴に記録する（Ｓ１１８）。

次に，アプリケーションサーバ１０１ｂは，第２の分割データと復元情報とを含むコンテンツデータを作成して，Ｗｅｂサーバ１０１ｄを介してコンテンツデータをダウンロード可能となるように準備する（Ｓ１２０）。

ステップＳ１１６において，第１の分割データとＷｅｂサーバ１０１ｄのＵＲＬを含む電子メールを受信した利用者端末のユーザ１０７は，そのＵＲＬをクリックする。ユーザ１０７によりＵＲＬがクリックされると，利用者端末１０２は，Ｗｅｂサーバ１０１ｄへアクセスする（Ｓ１２２）。

ステップＳ１２２において利用者端末１０２よりアクセスされたＷｅｂサーバ１０１ｄは，利用者端末１０２のブラウザ１０２ｂに，ＷｅｂサイトアクセスのためのユーザＩＤおよびパスワードを要求するコンテンツデータを送信する（Ｓ１２４）。利用者端末のユーザ１０７は，ユーザＩＤおよびパスワードをブラウザ１０２ｂより入力する（Ｓ１２６）。

Ｗｅｂサーバ１０１ｄによりユーザ認証が行われた後，ステップＳ１２０において作成された第２分割データと復元情報とを含むコンテンツデータが配送される（Ｓ１２８）。ステップＳ１２８においてコンテンツデータを利用者端末１０２に配送した後，アプリケーションサーバ１０１ｂは，第２の分割データを利用者端末１０２に配送したことをデータベースサーバ１０１ａの配送履歴に記録する（Ｓ１３０）。

ステップＳ１２８において第２の分割データをブラウザ上で受信したユーザ１０７は，電子メールに添付された第１の分割データをブラウザ上にドラッグ＆ドロップする（Ｓ１３２）。ステップＳ１３２において第１の分割データがブラウザ上にドラッグ＆ドロップされた後，復元情報に含まれるデータ復元用アプリケーションがブラウザ上で起動し，秘密分散法により第１の分割データと第２の分割データとが統合されて元の配送データ１０８が復元される（Ｓ１３４）。ステップＳ１１２において配送データを分割する際に，合言葉が設定されている場合には，ステップＳ１３４の分割データ復元時に，ユーザ１０７により合言葉が入力されない限り，復元処理が実行されないようにしてもよい。

また，分割データの配送漏れや，再配送等がなされた場合には，他システム１０６の要求に応じて，データベースサーバ１０１ａに記録されている配送履歴が検索されて（Ｓ１３６），配送履歴が参照される（Ｓ１３８）。これにより，配送データを配送した業務運用者１０６は，分割データの配送状況を確認したり，その配送データが窃取されたか否か等の判断をすることができる。

以上，第１実施形態にかかる配送データの配送処理の流れについて説明した。第１実施形態にかかる情報配送システム１０を上記の如く構成することによって，情報配送サーバ１０１から利用者端末１０２に配送データを第三者に漏えいすることなく安全に配送することが可能となる。また，電子メールやＷｅｂなどの一般的に普及されている通信手段を利用することができるため，配送コストを削減することができる。

なお，本実施形態では，配送データを１：９の比率に分割したが，分割比率を１：９９，１：９９９などとしてもよい。この場合，１００分の１または１０００分の１に分割された分割データを電子メールに添付して利用者端末１０２に配送してもよい。また，配送データを２以上の分割データに分割してもよい。例えば，４つの分割データに分割した場合には，２の分割データを電子メールに添付して配送し，それ以外の分割データをＷｅｂよりダウンロード可能となるようにしてもよい。上述したように，分割データは秘密分散法により分割されているので，１の分割データが窃取等されたとしても１の分割データのみでは情報を解読することが不可能なため，情報漏えいを防止することができる。この場合，４つの分割データを集めて元の配送データが復号されるようにしてもよいし，電子メールに添付された１の分割データと，Ｗｅｂよりダウンロードされた１の分割データを集めて元の配送データが復号されるようにしてもよい。

このように配送データを２以上の分割データに分割して，利用者端末１０２に配送することにより，電子メールの添付データサイズの制限を回避して，かつ，利用者端末１０２のネットワーク接続環境に応じて分割データを配送することが可能となる。

（第２実施形態）
第２実施形態では，利用者端末と，情報配送サーバとがネットワークを介して接続可能であり，情報配送サーバにおいて電子情報を分割し，分割した一方のデータを情報記憶媒体に記憶してその情報記憶媒体を利用者端末に配送し，他方のデータをネットワークを介して利用者端末に配送することにより，電子データを第三者に漏えいすることなく安全に配送する情報配送システム２０に，本発明にかかる情報配送システムを適用して説明する。図７に基づいて，本実施形態にかかる情報配送システム２０の全体構成について説明する。

＜８．情報配送システムの全体構成＞
図７は，本実施形態にかかる情報配送システム２０の全体構成図である。情報配送システム２０は，情報配送サーバ２０１と，利用者端末２０２と，ネットワーク１０３などを備える。情報配送サーバ２０１は，予め配送先のユーザ名やメールアドレスを含む配送先情報１０４を情報配送サーバ２０１に備えられたデータベースに格納する。また，情報配送サーバ２０１は，他システムにより作成等され，情報記憶装置等に記憶された配送データ１０５を受領して格納する。

情報配送サーバ２０１は，配送データ１０５のデータ情報のうち，配送データの配送先情報と，配送データの分割比率情報と，配送データの配送方式情報等の情報を抽出する。そして，データの分割比率情報に基づいて，取り込んだ配送データを上述した秘密分散法により文才し，指定されたデータの配送方式にしたがって分割データを配送データの配送先である利用者端末２０２に配送する。

例えば，データの分割比率が９：１であり，データの配送方式に媒体配送とＷｅｂ配送とが指定されていた場合には，分割されたデータの一方を情報記憶媒体に記憶して配送し，他方をＷｅｂサイトよりダウンロード可能となるようにする。ここで，例えば分割したデータの１０分の９の大きさのデータを第１の分割データとし，１０分の１のデータを第２の分割データとする。情報記憶媒体に容量の大きい第１の分割データを記憶し，容量の小さい第２の分割データをＷｅｂよりダウンロード可能とすることにより，利用者端末１０２とネットワーク１０３との通信速度が高速ではない場合においても，ストレスなく分割されたデータをダウンロードすることができる。

情報配送サーバ２０１は，データベースサーバ２０１ａと，アプリケーションサーバ２０１ｂと，Ｗｅｂサーバ２０１ｃとを備えていてもよい。なお，本実施形態では，情報配送サーバ２０１に，データベースサーバ２０１ａと，アプリケーションサーバ２１０ｂと，Ｗｅｂサーバ２０１ｃとが備えられているが，かかる例に限定されず，各サーバがそれぞれ別のサーバとして構成されていてもよい。

データベースサーバ２０１ａは，上述した配送先情報１０４を記憶する。また，分割データの配送履歴を記憶して，分割データを再配送したり，配送漏れ等が発生したりした場合には，アプリケーションサーバ２０１ｂの要求に応じて，該当する配送履歴をアプリケーションサーバ２０１ｂに提供する。データベースサーバ２０１ａに記憶される配送先情報１０４や配送履歴は，アプリケーションサーバ２０１ｂの要求に応じて削除等するようにしてもよい。

アプリケーションサーバ２０１ｂは，他システムより提供された配送データ１０５を秘密分散法により２つに分割する。分割されたデータの一方とＷｅｂサーバ２０１ｃのＵＲＬとを情報記憶媒体に記憶する。また，分割されたデータの他方と分割データを復元するための復元情報とを含むコンテンツデータを作成し，Ｗｅｂサーバ２０１ｃに提供する。ここで，復元情報とは，分割データを統合して元の配送データに復元するための復元用プログラムを含む情報である。

本実施形態では，一方のデータを極めて容量の大きいデータに分割し，他方のデータを極めて容量の小さいデータに分割する。そして，極めて容量の大きいデータを情報記憶媒体に記憶して利用者端末１０２に配送し，極めて容量の小さいデータをＷｅｂよりダウンロード可能とする。このように，極めて容量の小さいデータをＷｅｂよりダウンロード可能とすることにより，利用者端末１０２は，ストレスなく分割データをダウンロードすることができる。また，利用者端末のネットワーク環境に応じて分割データの比率を決定するようにしてもよい。

Ｗｅｂサーバ２０１ｃは，アプリケーションサーバ２０１ｂより提供されたコンテンツデータを含むＷｅｂページの閲覧サービスを提供するサーバである。分割データとＷｅｂサーバのＵＲＬとが記憶された情報記憶媒体２０６を読み取った利用者端末２０２は，ユーザによりＵＲＬがクリックされることにより，Ｗｅｂサーバ２０１ｃにアクセスすることが可能である。そして，Ｗｅｂサーバ２０１ｃは，分割データと復元情報とを含むコンテンツデータを利用者端末２０２に送信する。

利用者端末２０２は，ネットワーク１０３を介して情報配送サーバ２０１と接続可能な情報処理装置であり，例えば，ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等のコンピュータ装置（ノート型，デスクトップ型を問わない）を例示できる。

利用者端末２０２は，情報記憶媒体２０６を読み取って，情報記憶媒体に記憶されているＷｅｂサーバのＵＲＬがユーザによりクリックされることにより，Ｗｅｂサーバ２０１ｃにアクセスする。利用者端末２０２が配送データの配送先であることを確認するためのユーザ認証等が行われた後，Ｗｅｂサーバ２０１ｃに分割データの送信を要求する。その後，Ｗｅｂサーバ２０１ｃより分割データと復元情報と含むコンテンツデータが送信される。そして，利用者端末１０２は，復元情報を元に分割データを統合して元の配送データを復元する。

ネットワーク１０３は，情報配送サーバ１０１と利用者端末１０２とを相互に双方向通信可能に接続する通信回線網である。ネットワーク１０３は，例えば，インターネット，電話回線網，衛星通信網等の公衆回線網や，ＷＡＮ，ＬＡＮ，ＩＰ−ＶＰＮ等の専用回線網などで構成されており，有線・無線を問わない。

ネットワーク１０３が，専用回線網で構成されている場合には，配送データをより安全に配送することが可能となる。しかし，本実施形態では，専用回線網以外の一般的に使用されている回線網であった場合についても，配送データを安全に配送することが可能となる。上述したように，配送データを秘密分散法により分割し，分割されたデータをそれぞれ異なる通信手段で送信する。１の分割データだけでは意味のないデータであり，２以上のデータが集まって元のデータを復元することができるため，１の分割データが配送途中で窃取されたとしても，情報漏えいを防止することが可能となる。

以上，情報配送システム２０の全体構成について説明した。上述したデータベースサーバ２０１ａとＷｅｂサーバ２０１ｃは，第１実施形態とほぼ同様の機能構成であるため説明は省略する。本実施形態では，第１実施形態とは異なる機能を有するアプリケーションサーバ２０１ｂと利用者端末２０２の機能構成について詳細に説明する。次に，図８に基づいてアプリケーションサーバ２０１ｂの機能構成について説明する。

＜９．アプリケーションサーバの機能構成＞
図８はアプリケーションサーバ２０１ｂの機能構成を示すブロック図である。アプリケーションサーバ２０１ｂは，ＣＰＵ１３０，メモリ１３２，入力部１３４，表示部１３６，通信部１３８，ストレージ装置１４４，データ抽出部１４６，データ分割部２２０，分割データ記憶部２２２，データ作成部１５０，配送先検索部１５２，配送履歴記憶部１５４などから構成される。

ＣＰＵ１３０，メモリ１３２，入力部１３４，表示部１３６，ストレージ装置１４４，データ抽出部１４６は，第１実施形態と同様の機能を有するため説明を省略する。

データ分割部２２０は，データ抽出部１４６により抽出された配送データの分割比率情報に基づいて，ストレージ装置１４４に格納されている配送データを秘密分散法により分割する。本実施形態においては，配送データの分割比率が９：１であり，配送データの配送方式が媒体配送とＷｅｂ配送であった場合について説明するが，かかる例に限定されない。例えば，利用者端末２０２が，配送データをＷｅｂによりストレスなくダウンロード可能なデータ容量に応じて，データ分割部２２０が分割比率を決定するようにしてもよい。

本実施形態では，配送データの分割比率を１：９として，配送データを２の分割データに分割する。分割された配送データのうち，１０分の９の分割データを第１の分割データとし，１０分の１の分割データを第２の分割データとして以下説明する。データ分割部２２０は，第１の分割データを分割データ記憶部２２２に提供し，第２の分割データをデータ作成部１５０に提供する。

分割データ記憶部２２２は，情報記憶媒体にデータを記憶する機能を有する。データ分割部２２０より第１の分割データを提供された分割データ記憶部２２２は，第１の分割データと，Ｗｅｂサーバ２０１ｃのＵＲＬとを情報記憶媒体に記憶する。情報記憶媒体には，Ｗｅｂサーバ２０１に自動アクセスするためのプログラムを記憶してもよい。利用者端末２０２において情報記憶媒体に記憶されたデータが読み取られた後，Ｗｅｂサーバ２０１に自動アクセスするためのプログラムが起動して，ユーザの入力なくとも，Ｗｅｂサーバ２０１にアクセスすることが可能となる。

分割データ記憶部２２２により第１の分割データが記憶された情報記憶媒体は，本システムとは別の手段，例えば宅配便等を利用して，利用者端末２０２のユーザに送付される。情報記憶媒体に記憶されている第１の分割データは，上述したように秘密分散法により分割データのみでは意味のないデータとなっている。そのため，配送途中で情報記憶媒体が盗難にあったとしても第三者に情報が漏えいすることなく，安全に配送データを送付することができる。従来は機密情報等が記憶された情報記憶媒体をユーザに送付する場合には，情報漏えいリスクを低減するために，ジュラルミンケースのような頑丈なケースにかぎをかけて，さらに情報を保護する特別なスキルを持った人員を使う必要があった。しかし，本実施形態では，情報記憶媒体が破壊しない程度のケースを用いて通常通り宅配便等でデータを送付しても，情報漏えいの恐れを回避することができるため，配送コストを削減することが可能となる。

データ分割部２２０より第２の分割データを提供されたデータ作成部１５０は，第２の分割データと，第１の分割データと第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを作成する。データ作成部１５０は，作成したコンテンツデータを通信部１３８に備わる第２通信部１４２に提供する。

配送先検索部１５２は，データ抽出部１４６により提供された配送データの配送先情報に基づいて，データベースサーバ２０１ａに格納されている利用者端末のＷｅｂサーバアクセス用のユーザＩＤとパスワードを通信部１３８に備わる第２送信部１４２に提供する。

通信部１３８は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースである。通信部１３８には，少なくとも第２送信部を含んで構成される。本実施形態では，第２送信部１４２は，Ｗｅｂサーバ２０１ｃを利用してデータを利用者端末１０２に配送する機能を有する。第２送信部１４２は，配送先検索部１５２により提供されたユーザＩＤとパスワードにより，利用者端末２０２のユーザ認証を行った後，コンテンツデータを利用者端末に送信するようにしてもよい。

第２送信部１４２において，データの送信が行われた場合には，その送信履歴が配送履歴記憶部１５４に提供され，データベースサーバ２０１ａに格納される。

以上，アプリケーションサーバ２０１ｂの機能構成について説明した。次に，利用者端末２０２の機能構成について説明する。

＜１０．利用者端末の機能構成＞
図９は，利用者端末２０２の機能構成を示すブロック図である。利用者端末２０２は，ＣＰＵ１８０，メモリ１８２，入力部１８４，表示部１８６，通信部１８８，送信要求部１９４，ストレージ装置１９６，情報記憶媒体読取部２６０，データ復元部１９８などから構成される。ＣＰＵ１８０，メモリ１８２，入力部１８４，表示部１８６は第１実施形態の利用者端末とほぼ同様の機能構成であるため説明は省略する。

通信部１８８は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースである。通信部１８８は，少なくとも第２受信部１９２を備え，ネットワーク１０３を介して，情報配送サーバ１０２より電子メールやＷｅｂページデータ，コンテンツデータなどの各種データを受信することができる。上述したように，本実施形態では，第２の分割データと復元情報とはＷｅｂサイトよりダウンロード可能である。通信部１８８に備わる第２受信部１９２は，第２の分割データと復元情報をＷｅｂサーバ２０１ｃよりダウンロードして受信する。なお，上述したように，第１の分割データは情報記憶媒体に記憶され，宅配便等の配送手段により配送される。

情報記憶媒体読取部２６０は，情報記憶媒体に記憶された第１の分割データと，Ｗｅｂサーバ２０１ｃの所在位置の情報とを読み取る。情報記憶媒体読取部２６０に読み取られた第１の分割データはデータ復元部１９８に提供され，Ｗｅｂサーバ２０１ｃの所在位置の情報は送信要求部１９４に提供される。

情報記憶媒体読取部２６０よりＷｅｂサーバ２０１ｃの所在位置の情報を提供された送信要求部１９４は，Ｗｅｂサーバ２０１ｃにアクセスして，第２の分割データを含むコンテンツデータの送信を要求する。送信要求部１９４よりＷｅｂサーバ２０１ｃに第２の分割データの送信が要求されると，利用者端末１０２に第２の分割データを含むコンテンツデータが送信され，そのコンテンツデータを第２受信部１９２が受信する。

ストレージ装置１９６は，例えば，ハードディスクドライブ，フラッシュメモリ等で構成されたデータ格納用の装置であり，プログラム，Ｗｅｂページデータ，受信した配送データなどを格納することができる。

データ復元部１９８は，情報記憶媒体読取部２６０により読み取られた第１の分割データと，第２受信部により受信された第２の分割データとを統合して，元の配送データに復元する機能を有する。いずれかの分割データに合言葉が指定されている場合には，ユーザによりその合言葉を入力されない限り，復元処理を実行しないようにしてもよい。

上記構成によれば，企業間で送受信される機密情報や個人情報等を，第三者に漏えいすることなく安全に配送することが可能となる。配送データの配送先である利用者端末２０２のユーザは，情報記憶媒体を利用者端末２０２に挿入するだけで，第１の分割データを読み取った後，Ｗｅｂサーバ２０１ｃにアクセスして，第２の分割データを受信することが可能となる。そして，利用者端末２０２上でデータを復元することが可能となるため，簡易な操作で配送データを受け取ることができる。

また，分割データの配送は，通常の宅配便等と，一般的に普及されているＷｅｂなどの通信手段を用いて行うことができるため，情報漏えいを防止し，かつ，配送コストを削減することが可能となる。

以上，利用者端末２０２の機能構成について説明した。次に，図１０に基づいて，配送データの配送処理の流れについて説明する。

＜１１．配送データの配送処理の流れ＞
図１０は，配送データの配送処理の流れを説明する説明図である。まず，データベースサーバ２０１ａには，予め配送データの配送先情報が取り込まれる（Ｓ２０２）。配送先情報は，配送先のユーザ名やメールアドレス，配送先の利用者端末２０２を認証するためのユーザＩＤやパスワードなどが含まれている。外部システムにより作成等された配送データ１０５は，アプリケーションサーバ２０１ｂに提供され，格納される（Ｓ２０４）。

次に，アプリケーションサーバ２０１ｂは，配送データ１０５に含まれる配送データのデータ情報を抽出する（Ｓ２０６）。ステップＳ２０６において抽出されるデータ情報は，配送先のユーザ名，分割比率情報，配送方式情報，分割時に指定する合言葉などである。アプリケーションサーバ２０１ｂは，ステップＳ２０６において抽出された配送先ユーザ名の情報を元に，データベースサーバに格納されている配送先のユーザＩＤとパスワードを取得する（Ｓ２０７）。

アプリケーションサーバ２０１ｂは，ステップＳ２０６において抽出された配送データの分割比率情報を元に，秘密分散法により配送データを分割する（Ｓ２０８）。本実施形態では，配送データの分割比率は９：１であり，１０分の９に分割されたデータを第１の分割データとし，１０分の１に分割されたデータを第２の分割データとする。

アプリケーションサーバ２０１ｂは，ステップＳ２０８において分割された第１の分割データと，Ｗｅｂサーバ２０１ｃのＵＲＬを含む情報とを情報記憶媒体に記録する（Ｓ２１０）。第１の分割データ等が記憶された情報記憶媒体２０８は，本システムとは別の配送方法，例えば宅配便等により利用者端末２０２に配送される（Ｓ２１２）。

そして，アプリケーションサーバ２０１ｂは，第２の分割データと，復元情報とを含むコンテンツデータを作成して，Ｗｅｂサーバ２０１ｃを介してコンテンツデータをダウンロード可能となるように準備する（Ｓ２１４）。

ステップＳ２１２において，第１の分割データとＷｅｂサーバ２０１ｃのＵＲＬが記憶された情報記憶媒体を受領した利用者端末２０２の利用者１０７は，その情報記憶媒体２０８を利用者端末２０２に挿入する。利用者端末２０２は，挿入された情報記憶媒体２０８から第１の分割データとＷｅｂサーバ２０１ｃのＵＲＬを読み取って，Ｗｅｂサーバ２０１ｃにアクセスする（Ｓ２１６）。

ステップＳ２１６において利用者端末２０２よりアクセスされたＷｅｂサーバ２０１ｃは，利用者端末２０２にＷｅｂサイトアクセスのためのユーザＩＤおよびパスワードを要求するコンテンツデータを送信する（Ｓ２１８）。利用者端末２０２のユーザ１０７は，ユーザＩＤおよびパスワードを入力する（Ｓ２２０）。

Ｗｅｂサーバ２０１ｃによりユーザ認証が行われた後，ステップＳ２１４において作成された第２分割データと復元情報とを含むコンテンツデータが配送される（Ｓ２２２）。ステップＳ２２２においてコンテンツデータを利用者端末２０２に配送した後，アプリケーションサーバ２０１ｂは，第２の分割データを利用者端末２０２に配送したことをデータベースサーバ２０１ａの配送履歴に記録する（Ｓ２２４）。

ステップＳ２２２において第２の分割データを受信したユーザ１０７は，第１の分割データをブラウザ上にドラッグ＆ドロップする（Ｓ２２６）。ステップＳ２２６において，第１の分割データがブラウザ上にドラッグ＆ドロップされた後，復元情報に含まれるデータ復元用アプリケーションがブラウザ上で起動し，秘密分散法により第１の分割データと第２の分割データとが統合されて元の配送データ１０８が復元される（Ｓ２２８）。ステップＳ２０８において配送データを分割する際に，合言葉が設定されている場合には，ステップＳ２２８の分割データ復元時に，ユーザ１０７により合言葉が入力されない限り，復元処理が実行されないようにしてもよい。

また，分割データの配送漏れや，再配送等がなされた場合には，他システム１０６の要求に応じて，データベースサーバ２０１ａに記録されている配送履歴が検索されて（Ｓ２３０），配送履歴が参照される（Ｓ２３２）これにより，配送データを配送した業務運用者１０６は，分割データの配送状況を確認したり，その配送データが窃取されたか否か等の判断をすることができる。

以上，第２実施形態にかかる配送データの配送処理の流れについて説明した。第２実施形態にかかる情報配送システム２０を上記の如く構成することによって，情報配送サーバ２０１から利用者端末２０２に配送データを第三者に漏えいすることなく安全に配送することが可能となる。また，通常の宅配便等と，一般的に普及されているＷｅｂなどの通信手段を利用することができるため，配送コストを削減することができる。

以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明は係る例に限定されないことは言うまでもない。当業者であれば，特許請求の範囲に記載された範疇内において，各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。

上述の実施形態では，分割された配送データを電子メールとＷｅｂにより利用者端末に配送したり，分割された一方のデータを情報記憶媒体に記憶させて宅配便等により利用者端末のユーザ宛に配送し，他方をＷｅｂにより配送したりしたが，かかる例に限定されない。例えば，分割された一方のデータを電子メールで利用者端末に送信し，他方のデータを情報記憶媒体に記憶させて宅配便等により利用者端末のユーザ宛に配送することもできる。この場合，電子メールで受信した分割データと，情報記憶媒体から読み取った分割データとを統合して元の配送データを復元することが可能となる。

また，本発明にかかる情報配送サーバにより分割されたデータの一方を情報記憶媒体に記憶し，もう一方も情報記憶媒体に記憶して，異なる配送経路でそれぞれの情報記憶媒体を利用者端末に配送するようにしてもよい。この場合，情報記憶媒体は，情報を記憶することができる媒体であればよく，ＦＤ（ｆｌｏｐｐｙ ｄｉｓｃ；フロッピー（登録商標）ディスク），ＣＤ（ｃｏｍｐａｃｔ ｄｉｓｃ）などを例示できる。

利用者端末のユーザは，宅配便により配送された２以上の情報記憶媒体を受領し，利用者端末に挿入する。利用者端末は挿入された情報記憶媒体に記憶された分割データを順次読み取って，ブラウザ上で分割データを統合し，元の配送データを復元することができる。宅配便等により異なる配送経路で配送される２以上の情報記憶媒体は，その情報記憶媒体を保護するケースに入れて配送してもよい。これにより，情報記憶媒体をその情報記憶媒体を保護するケースに入れて配送する等の簡易な配送方法でも，情報漏えいを防止して，配送データを安全に相手先に配送することが可能となる。

本発明は，情報配送システム，情報配送サーバ，利用者端末，情報配送方法に適用可能である。

第１の実施形態にかかる情報配送システムを示す全体構成図である。 同実施の形態にかかるデータベースサーバの機能構成を示すブロック図である。 同実施の形態にかかるアプリケーションサーバの機能構成を示すブロック図である。 同実施の形態にかかるＷｅｂサーバの機能構成を示すブロック図である。 同実施の形態にかかる利用者端末の機能構成を示すブロック図である。 同実施の形態にかかる配送データの配送処理の流れを説明する説明図である。 第２の実施形態にかかる情報配送システムの全体構成図である。 同実施の形態にかかるアプリケーションサーバの機能構成を示すブロック図である。 同実施の形態にかかる利用者端末の機能構成を示すブロック図である。 同実施の形態にかかる配送データの配送処理の流れを説明する説明図である。

符号の説明

１０ 情報配送システム
１０１ 情報配送サーバ
１０２ 利用者端末
１０３ ネットワーク
１４６ データ情報抽出部
１４８ データ分割部
１４０ 第１送信部
１４２ 第２送信部
１９０ 第１受信部
１９２ 第２受信部
２０ 情報配送システム
２０１ 情報配送サーバ
２０２ 利用者端末

Claims (24)

1. 外部で作成された電子データを，情報配送サーバから電子データ配送先の利用者端末にネットワークを介して送信可能な情報配送システムであって：
   前記情報配送サーバは，
   前記電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ情報抽出部と；
   前記データ抽出部により抽出された電子データの分割比率情報に基づいて，第１の分割データと，第２の分割データとに電子データを分割するデータ分割部と；
   前記データ抽出部により抽出された電子データの配送方式情報に基づいて選択された第１の通信手段により，第１の分割データを前記配送先情報に応じた前記利用者端末に送信する第１送信部と；
   前記データ抽出部により抽出された電子データの前記配送方式情報に基づいて選択された第１の通信手段とは異なる第２の通信手段により，第２の分割データを前記配送先情報に応じた前記利用者端末に送信する第２送信部と；を備え，
   前記利用者端末は，
   前記第１の分割データを前記第１の通信手段により受信する第１受信部と；
   前記第２の分割データを前記第２の通信手段により受信する第２受信部と；
   前記第１受信部により受信された前記第１の分割データと，前記第２受信部により受信された前記第２の分割データとを統合して電子データを復元するデータ復元部と；を備えることを特徴とする，情報配送システム。
2. 前記情報配送サーバは，
   前記第１の分割データと，前記情報配送サーバの所在位置を含むサーバ情報とを添付した電子メールを作成し，
   前記第２の分割データと，前記第１の分割データと前記第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを作成するデータ作成部をさらに備え；
   前記第１送信部は，前記電子メールを前記データの配送先情報に応じた前記利用者端末に送信し，
   前記第２送信部は，前記利用者端末の要求に応じて，前記コンテンツ作成部により作成された前記コンテンツデータを，前記第１送信部とは異なる通信手段で前記利用者端末に送信することを特徴とする，請求項１に記載の情報配送システム。
3. 前記利用者端末は，
   前記第２の分割データの送信を要求する送信要求部をさらに備え，
   前記第１受信部は，前記第１の分割データと前記サーバ情報とを受信し，
   前記送信要求部は，前記第１受信部により受信された前記サーバ情報に含まれた前記情報配送サーバの所在位置にアクセスして，前記第２の分割データの送信を要求し，
   前記第２受信部は，前記情報配送サーバより送信された前記第２の分割データと前記第１の分割データと前記第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを受信し，
   前記データ復元部は，前記復元情報に基づいて前記第１の分割データと前記第２の分割データとを統合して配送データを復元することを特徴とする，請求項１に記載の情報配送システム。
4. 外部で作成された電子データを，電子データ配送先の利用者端末にネットワークを介して送信可能な情報配送サーバであって：
   前記電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ抽出部と；
   前記データ抽出部により抽出された電子データの分割比率情報に基づいて，第１の分割データと，第２の分割データとに電子データを分割するデータ分割部と；
   前記データ抽出部により抽出された電子データの配送方式情報に基づいて選択された第１の通信手段により，第１の分割データを前記配送先情報に応じた前記利用者端末に送信する第１送信部と；
   前記データ抽出部により抽出された電子データの配送方式情報に基づいて選択された第１の通信手段とは異なる第２の通信手段により，第２の分割データを前記配送先情報に応じた前記利用者端末に送信する第２送信部と；を備えることを特徴とする情報配送サーバ。
5. 前記第１の分割データと，前記情報配送サーバの所在位置を含むサーバ情報とを添付した電子メールを作成し，前記第２の分割データと，前記第１の分割データと前記第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを作成するデータ作成部をさらに備え；
   前記第１送信部は，前記電子メールを前記データの配送先情報に応じた前記利用者端末に送信し，
   前記第２送信部は，前記利用者端末の要求に応じて，前記コンテンツ作成部により作成された前記コンテンツデータを，前記第１送信部とは異なる通信手段で前記利用者端末に送信することを特徴とする，請求項４に記載の情報配送サーバ。
6. 前記データ分割部は，
   前記第１の分割データを前記第２の分割データに比べ容量の小さいデータとなるように分割し，前記第２の分割データを前記第１の分割データに比べ容量の大きいデータとなるように分割することを特徴とする，請求項４に記載の情報配送サーバ。
7. 前記データ分割部は，
   前記第１の分割データを複数の分割データに分割し，前記第２の分割データを複数の分割データに分割することを特徴とする，請求項４に記載の情報配送サーバ。
8. 前記データ分割部は，
   前記分割比率情報に基づいて，秘密分散法により電子データ前記第１の分割データと，前記第２の分割データとに分割することを特徴とする，請求項４に記載の情報配送サーバ。
9. 外部で作成された電子データを情報配送サーバからネットワークを介して受信可能な電子データ配送先の利用者端末であって：
   前記電子データは，情報配送サーバにより第１の分割データと，第２の分割データとに分割されて異なる通信手段で利用者端末に送信され，
   前記第１の分割データを第１の通信手段により受信する第１受信部と；
   前記第２の分割データを第２の通信手段により受信する第２受信部と；
   前記第１受信部により受信された前記第１の分割データと，前記第２受信部により受信された前記第２の分割データとを統合して電子データを復元するデータ復元部と；を備えることを特徴とする，利用者端末。
10. 前記第２の分割データの送信を要求する送信要求部をさらに備え，
    前記第１受信部は，前記第１の分割データと前記情報配送サーバの所在位置を含むサーバ情報とを受信し，
    前記送信要求部は，前記第１受信部により受信された前記サーバ情報に含まれた前記情報配送サーバの所在位置にアクセスして，前記第２の分割データの送信を要求し，
    前記第２受信部は，前記情報配送サーバより送信された前記第２の分割データと，
    前記第１の分割データと前記第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを受信し，
    前記データ復元部は，前記復元情報に基づいて前記第１の分割データと前記第２の分割データとを統合して配送データを復元することを特徴とする，請求項９に記載の利用者端末。
11. 前記データ復元部は，秘密分散法により前記第１の分割データと，前記第２の分割データとを統合して復元することを特徴とする，請求項９に記載の利用者端末。
12. 利用者端末と，前記利用者端末にネットワークを介して，外部で作成された電子データを電子データ配送先の前記利用者端末に送信可能な情報配送サーバとを用いて実現可能な情報配送方法であって：
    前記情報配送サーバが，
    前記電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ抽出ステップと；
    前記データ抽出ステップにおいて抽出された電子データの分割比率情報に基づいて，第１の分割データと，第２の分割データとに電子データを分割するデータ分割ステップと；
    前記データ抽出ステップにおいて抽出された電子データの配送方式情報に基づいて選択された第１の通信手段により第１の分割データを前記配送先情報に応じた前記利用者端末に送信する第１送信ステップと；
    前記データ抽出ステップ抽出された電子データの前記配送方式情報に基づいて選択された第１の通信手段とは異なる第２の通信手段により，第２の分割データを前記配送先情報に応じた前記利用者端末に送信する第２送信ステップと；と含み，
    前記利用者端末が，
    前記第１の分割データを前記第１の通信手段により受信する第１データ受信ステップと；
    前記第２の分割データを前記第２の通信手段により受信する第２データ受信ステップと；
    前記第１データ受信ステップにより受信された前記第１の分割データと，前記第２データ受信ステップにより受信された前記第２の分割データとを統合して電子データを復元するデータ復元ステップとを含むことを特徴とする，情報配送方法。
13. 外部で作成された電子データを，情報配送サーバから電子データ配送先の利用者端末にネットワークを介して送信可能な情報配送システムであって：
    前記情報配送サーバは，
    前記電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ情報抽出部と；
    前記データ抽出部により抽出された電子データの分割比率情報に基づいて，第１の分割データと，第２の分割データとに電子データを分割するデータ分割部と；
    前記データ分割部により分割された前記第１の分割データと，前記情報配送サーバの所在位置を含むサーバ情報とを情報記憶媒体に記憶する分割データ記憶部と；
    前記データ抽出部により抽出された電子データの配送方式情報に基づいて選択された通信手段により，第２の分割データを前記配送先情報に応じた前記利用者端末に送信する第２送信部と；を備え，
    前記利用者端末は，
    前記情報記憶媒体に記憶されている前記第１の分割データと，前記サーバ情報とを読み取る情報記憶媒体読取部と；
    前記第２の分割データを前記第２の通信手段により受信する第２受信部と；
    前記情報記憶媒体読取部により読み取られた前記第１の分割データと，前記第２受信部により受信された前記第２の分割データとを統合して電子データを復元するデータ復元部と；を備えることを特徴とする，情報配送システム。
14. 前記情報配送サーバは，
    前記第２の分割データと，前記第１の分割データと前記第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを作成するデータ作成部をさらに備え；
    前記第２送信部は，前記利用者端末の要求に応じて，前記コンテンツ作成部により作成された前記コンテンツデータを，前記利用者端末に送信することを特徴とする，請求項１５に記載の情報配送システム。
15. 前記利用者端末は，
    前記第２の分割データの送信を要求する送信要求部をさらに備え，
    前記送信要求部は，前記情報記憶媒体読取部により読み取られた前記サーバ情報に含まれた前記情報配送サーバの所在位置にアクセスして，前記第２の分割データの送信を要求し，
    前記第２受信部は，前記情報配送サーバより送信された前記第２の分割データと前記第１の分割データと前記第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含む前記コンテンツデータを受信し，
    前記データ復元部は，前記復元情報に基づいて前記第１の分割データと前記第２の分割データとを統合して配送データを復元することを特徴とする，請求項１５に記載の情報配送システム。
16. 外部で作成された電子データを，電子データ配送先の利用者端末にネットワークを介して送信可能な情報配送サーバであって：
    前記電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ抽出部と；
    前記データ抽出部により抽出された電子データの分割比率情報に基づいて，第１の分割データと，第２の分割データとに電子データを分割するデータ分割部と；
    前記データ分割部により分割された前記第１の分割データと，前記情報配送サーバの所在位置を含むサーバ情報とを情報記憶媒体に記憶する分割データ記憶部と；
    前記データ抽出部により抽出された電子データの配送方式情報に基づいて選択された通信手段により第２の分割データを前記配送先情報に応じた前記利用者端末に送信する第２送信部と；を備えることを特徴とする，情報配送サーバ。
17. 前記第２の分割データと，前記第１の分割データと前記第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含むコンテンツデータを作成するデータ作成部をさらに備え；
    前記第２送信部は，前記利用者端末の要求に応じて，前記コンテンツ作成部により作成された前記コンテンツデータを，前記利用者端末に送信することを特徴とする，請求項１６に記載の情報配送サーバ。
18. 前記データ分割部は，
    前記第１の分割データを前記第２の分割データに比べ容量の小さいデータとなるように分割し，前記第２の分割データを前記第１の分割データに比べ容量の大きいデータとなるように分割することを特徴とする，請求項１６に記載の情報配送サーバ。
19. 前記データ分割部は，
    前記第１の分割データを複数の分割データに分割し，前記第２の分割データを複数の分割データに分割することを特徴とする，請求項１６に記載の情報配送サーバ。
20. 前記データ分割部は，前記分割比率情報に基づいて，秘密分散法により電子データを前記第１の分割データと，前記第２の分割データとに分割することを特徴とする，請求項１６に記載の情報配送サーバ。
21. 外部で作成された電子データを情報配送サーバからネットワークを介して受信可能な電子データ配送先の利用者端末であって：
    前記情報配送サーバにより分割され情報記憶媒体に記憶された第１の分割データを読み取る情報記憶媒体読取部と；
    前記情報配送サーバにより分割され送信された第２の分割データを受信する第２受信部と；
    前記情報記憶媒体読取部により読み取られた前記第１の分割データと，前記第２受信部により受信された前記第２の分割データとを統合して分割前の電子データを復元するデータ復元部と；を備えることを特徴とする，利用者端末。
22. 前記第２の分割データの送信を要求する送信要求部をさらに備え，
    前記送信要求部は，前記情報配送サーバの所在位置にアクセスして，前記第２の分割データの送信を要求し，
    前記第２受信部は，前記第２の分割データと，前記第１の分割データと前記第２の分割データとを統合して復元するための復元プログラムを含む復元情報とを含む前記コンテンツデータを受信し，
    前記データ復元部は，前記復元情報に基づいて前記第１の分割データと前記第２の分割データとを統合して配送データを復元することを特徴とする，請求項２１に記載の利用者端末。
23. 前記データ復元部は，秘密分散法により前記第１の分割データと，前記第２の分割データとを統合して復元することを特徴とする，請求項２５に記載の利用者端末。
24. 利用者端末と，前記利用者端末にネットワークを介して，外部で作成された電子データを電子データ配送先の前記利用者端末に送信可能な情報配送サーバとを用いて実現可能な情報配送方法であって：
    前記情報配送サーバが，
    前記電子データに含まれる電子データの配送先情報と電子データの分割比率情報と電子データの配送方式情報とを抽出するデータ抽出ステップと；
    前記データ抽出ステップにより抽出された電子データの分割比率情報に基づいて，第１の分割データと第２の分割データとに電子データを分割するデータ分割ステップと；
    前記データ分割ステップにより分割された前記第１の分割データと，前記情報配送サーバの所在位置を含むサーバ情報とを情報記憶媒体に記憶する分割データ記憶ステップと；
    前記データ抽出部により抽出された電子データの配送方式情報に基づいて選択された通信手段により，第２の分割データを前記配送先情報に応じた前記利用者端末に送信する第２送信ステップと；を含み，
    前記利用者端末が，
    前記情報記憶媒体に記憶されている前記第１の分割データと，前記サーバ情報とを読み取る情報記憶媒体読取ステップと；
    前記第２の分割データを前記第２の通信手段により受信する第２データ受信ステップと；
    情報記憶媒体読取ステップにより読み取られた前記第１の分割データと，前記第２データ受信ステップにより受信された前記第２の分割データとを統合して電子データを復元するデータ復元ステップと；を含むことを特徴とする，情報配送方法。
    

Images