JP2007005937A - ファイル転送方法 - Google Patents

Abstract

【課題】 配信されたファイルは配信先端末機でのみ利用可能で、他の端末で読出禁止とするファイル転送方法の提供。
【解決手段】 クライアント端末機３０にダウンロード手段３０ａと、読出・表示手段３０ｂを備え、配信専用サーバ１０からのダウンロードの際に端末機自身のマシン識別キーとファイルに登録されたファイルの個別識別キー（日付・時間）とを合成した暗号キーを生成して、その暗号キーをファイルに付加して受信専用ファイルに登録し、読出・表示手段３０ｂは、受信専用ファイル３１からファイルを読込み、端末機自身のマシン識別キーと、ファイルに登録されているファイル個別識別キーを合成して暗号キーを生成し、ファイルに登録された暗号キーと照合して、照合結果が合致した場合のみ、そのファイル内容を読出し、解読して表示、或は印刷出力する。
【選択図】 図１

Description

本発明は、通信ネットワークを介してファイルを送受信するシステムにおいて、特定の端末に送信したファイルが、特定端末以外の端末で利用出来なくする技術に関し、詳しくは帳票データの遠隔地端末での閲覧・印刷のセキュリティ確保方法に関する。

従来の集中処理に代わって、通信ネットワークを介して印刷情報や画像情報を、クライアント端末に配信して、その印刷などの処理を分散して効率を上げることがなされている。しかし、クライアント端末機に配信されたファイルは自由に他の端末に配信あるいは、外部記憶媒体にコピーすることが可能であるため、ファイル内容のセキュリティが確保できない問題があった。

特許文献１には、ファイルの送受信を安全且つ効率的に行うための通信管理用サーバ及びそれを用いた通信方法の発明が開示されている。しかし、この発明では複数のクライアント端末情報を予め通信管理サーバに予め登録しておき、送信時に認証して配信を行うもので、配信されたファイルが、他の端末に送信されたり、或は外部記憶媒体にコピーされて配布された場合、情報が容易に流出してしまう問題があった。

特開２００４−５４６５６号公報（第２頁、第１図）

本発明は、前記の問題に鑑みてなされたものであり、配信されたファイルが配信先端末機でのみ利用可能で、配信先の端末で、コピーされた場合に、他の端末で内容の読出し利用を禁止することを可能とするファイル転送方法の提供を課題とする。

前記課題を解決するため、本発明のファイル転送方法は、ファイル配信専用サーバに登録されたファイルのクライアント端末機への配信方法であって、
前記ファイル配信専用サーバは、クライアント端末からの配信要求に応答して、登録されたファイルの中から、要求のあったクライアント宛先のファイルを検索し、作成日付日時を付加する配信処理を行いインターネットを介して配信する配信手段を備え、
前記クライアント端末機は、インターネットを介して前記配信専用サーバにアクセスして配信専用サーバに登録された自己宛のファイルを検索してダウンロード要求を行い、ダウンロードされたファイルに、該クライアント端末機のマシン識別キーとダウンロードしたファイルの個別識別キーとを合成した暗号キーを付加して該クライアント端末の受信ファイルに登録するダウンロード手段と、
前記受信ファイルを読出し、該クライアント端末機のマシン識別キーと、登録されたファイルの個別識別キーとを合成して暗号キーを生成して登録されたファイルに記録された暗号キーと照合し、照合結果が合致した場合にのみファイル内容の読出しを行う読出・表示手段とを備えることを特徴とする。

また、前記マシン識別キーは、前記クライアント端末機のＭＡＣアドレスとし、前記ファイルの個別識別キーはダウンロードされたファイルに前記配信手段により付加された作成日付日時とし、前記暗号キーはＭＡＣアドレスと作成日付日時のデータを論理演算して合成することを特徴とする。

また、前記転送されるファイルは、プリンターの制御情報を含む圧縮されたＸＭＬベースの印刷情報データであることを特徴とする。

本発明によれば、ダウンロードしたファイルは、ダウンロードしたクライアント端末ごとに、その端末固有の暗証キーが付加される、同一ファイルであっても、配信先単位で異なる暗証キーが自動生成付加される。このため、ファイルがコピー或は他に転送されても、他の端末で開くことができず、ファイル内容のセキュリティを保つことが出来る。

また、本発明によれば、サーバ、クライアントの双方で、予め端末識別キーの登録や管理を行うことを要しないため、管理手間がかからない。

図１は、本発明のファイル転送方法のシステム構成を説明する模式図である。

図１で、１０は上位アプリケーションで作成されたファイルを配信専用ファイル１１に登録すると共に、インターネット２０を介したクライアント端末機３０からの配信要求に応答して該当するファイルを配信する配信専用サーバである。

配信専用ファイル１１に登録されるファイルには、上位アプリケーションにより配信先クライアントの宛先（配信先）が記録されている。なお、上位アプリケーションでは、配信されるファイルの通信容量を少なくするための圧縮、表示或は印刷出力のための機能指定及び圧縮がなされ、専用の読出し、表示、印刷出力プログラムで、読出し、表示、印刷出力を行う形式に編集されている。

配信専用サーバ１０には、配信ファイル登録手段１０ａと、配信手段１０ｂを少なくとも備える。

配信ファイル登録手段１０ａは、上位アプリケーションから受けたファイルに作成日、時間データを付加して配信専用ファイル１１に登録する。

一方、ファイル配信を受けるクライアント端末機３０は、ダウンロード手段３０ａと、読出し・表示手段３０ｂを少なくとも備える。

ダウンロード手段３０ａは、配信専用サーバ１０にアクセスして配信専用ファイル１１に登録されているファイルの中の自己宛先のファイル一覧をダウンロードし、自己宛先のファイルがあれば、そのファイルをダウンロードする要求を行い、端末機自身のマシン識別キーとファイルに登録されたファイルの個別識別キー（日付・時間）とを合成した暗号キーを生成して、その暗号キーをファイルに付加して端末の受信専用ファイルに登録する手段である。

読出・表示手段３０ｂは、受信専用ファイル３１から、ダウンロードしたファイルを読込み、端末機自身のマシン識別キーと、ファイルに登録されているファイル個別識別キーを合成し暗号キーを生成して、ファイルに登録された暗号キーと照合し、照合結果が合致した場合のみ、そのファイル内容を読出し、解読して表示、或は印刷出力する手段である。

４０は、自分宛のファイルを受信したクライアント端末機３０以外のクライアント端末機を示す。破線で示すコピー行為は、前記ダウンロードされて受信専用ファイルに記憶されたファイルが、例えばＬＡＮ５０経由で、エクスプローラなどの公知のファイルコピーソフト或はファイルコピーソフトで外部記録媒体にコピーされて別のクライアント端末の受信専用ファイル４１に記録された状態を示す。

別のクライアント端末機４０に備えた読出・表示手段３０ｂは、前記クライアント端末機３０と同様に受信専用ファイル４１からファイルを読み出して、端末機自身のマシン識別キーと、ファイルに登録されているファイル個別識別キーを合成して暗号キーを生成して、ファイルに登録された暗号キーと照合するが、端末機自身のマシン識別キーが異なるために照合結果が合致せず、ファイル閲覧利用制限エラーとして、読出・表示或は印刷出力がされない。

本発明の端末暗証を備えたファイル転送方法では、前記マシン識別キーは、クライアント端末機３０、４０のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓ Ｃｏｎｔｒｏｌ）アドレスとし、前記ファイルの個別識別キーはダウンロードされたファイルに前記配信手段により付加された作成日付日時のデータを論理演算して合成する

すなわち、１６桁のＭＡＣアドレスに、ファイルに記録されている作成日時（例２００５／０６／２０／１２：３０：０００１）を１６進数に置き換えて、ＡＮＤ演算を行うなどの方法で暗号キーを生成する。尚、論理演算はＡＮＤに限るものではない。

本発明では、単にＭＡＣアドレスを照合するのではなく、ファイル自体に記録されたファイルの個別識別キーを組合せるため、ファイル記録の分析による解読を困難にする。また、宛先となったクライアントのＭＡＣアドレスが盗視された場合でも、容易にファイルの読出。表示をする事ができない。

次に、本発明のダウンロード手段の動作の流れを説明する。図２は、本発明のダウンロード手段の動作を示す流れ図である。

ダウンロード手段３０ａは、クライアント端末機３０を起動させた際に、そのプログラムを開始させておき、一定時間毎に前記配信専用サーバ１０に自動的にアクセスを行い、自己宛てのファイルが配信専用サーバに登録されていれば自動的にダウンロードして受信専用ファイルに記録する自動ダウンロード手段である。すなわち起動されたダウンロード手段はプログラムが停止されるまで繰返す。（Ｓ０１）

まず、配信専用サーバ１０にアクセスし、配信専用サーバの配信手段１０ｂにより配信専用ファイル１１内に登録されているファイル一覧をダウンロードする。（Ｓ０２）

次に、一覧データの中に自己宛てのファイルが存在するか判断する。自己宛のファイルがなければＳ０９に進み、ファイルがあれば、Ｓ０４に進む。（Ｓ０３）

自己宛のファイルのダウンロード要求を行い、ファイルを受信する。（Ｓ０４）

次に、クライアント端末機３０は、自己の端末機自身のマシン識別キーとしてＭＡＣアドレスを読込む。（Ｓ０５）
なお、ＭＡＣアドレスの読み込みは ダウンロード手段３０ａの開始時に予め読みこむようにしてもよい。

次に、ダウンロードしたファイルの識別情報（ファイル固有識別キー）としてファイルに記録されている作成日時を読込む。（Ｓ０６）

マシン識別キー（ＭＡＣアドレス）とファイル固別識別キー（作成日時）を合成して、暗号キーを生成して、ファイルヘッダーに付加する。具体的には、ＭＡＣアドレス１６桁と、作成日時の１６進変換値とを倫理演算して暗号キーを生成しファイルに書き込む。（Ｓ０７）

暗号キーを付加したファイルを受信専用ファイル３１に書き込む。（Ｓ０８）

自己宛のファイルのダウンロードをすべて終了したらＳ０９に移り、予め設定した所定時間休止する。（Ｓ０９）
所定時間が経過したら繰り返し動作に移行する。（Ｓ１０）

次に、専用受信ファイルに記録されたファイルの読出・表示手段について説明する。図３は、本発明の専用受信ファイルの読出・表示手段の動作の流れ図である。

起動された読出・表示手段３０ｂは、先ず受信専用ファイル３１から、登録されたファイルのタイトルを読出して表示し、開きたいファイルの指定を受付ける画面を表示する。（Ｓ２０）

ファイル指定を受付け、次にクライアント端末機自身のマシン識別キーとしてＭＡＣアドレスを読込む。（Ｓ２１）

次に、受信専用ファイル３１内の指定されたファイルから、ファイル個別識別キーとして作成日時を読込む。（Ｓ２２）

次に、マシン識別キー（ＭＡＣアドレス）とファイル固別識別キー（作成日時）を合成して、暗号キーを生成する。（Ｓ２３）
具体的には、ＭＡＣアドレス１６桁と、作成日時の１６進変換値とを倫理演算して暗号キーを生成する。

次に、受信専用ファイルのファイルに記録された暗号キーと、生成した暗号キーが一致するか照合する。（Ｓ２４）

照合結果一致していればＳ２５に進み、ファイル内容の読込・表示を行う。（Ｓ２５）
具体的には、専用形式のファイルの解読・表示或は、印刷出力を行う。

不一致であればＳ２６へ進み、ファイル閲覧利用権限エラーの表示を行う。（Ｓ２６）

なお、本願の転送されるファイルは、プリンターの制御情報を含む独自形式で圧縮及び暗号化された印刷情報データである場合、指定配信先のクライアント端末での閲覧及び印刷に制限し、指定配信先以外では、独自形式の読込みプログラムを有していても印刷する事ができず、また、配信されたファイルがコピーされても、他の端末で閲覧及び印刷されることを禁止する事ができる。

加えて、印刷出力の回数制限、表示閲覧の回数制限などの情報、及び印刷後の自動ファイル削除指定などと組み合わせることにより、企業・組織内のセキュリティの向上を図ることが出来る。

本発明のファイル転送方法のシステム構成を説明する模式図である。 本発明のダウンロード手段の動作を示す流れ図である。 本発明の専用受信ファイルの読出・表示手段の動作を示す流れ図である。

符号の説明

１０ 配信専用サーバ
１０ａ 配信ファイル登録手段
１０ｂ 配信手段
１１ 配信専用ファイル
２０ インターネット
３０ クライアント端末機
３０ａ ダウンロード手段
３０ｂ 読出・表示手段
３１ 受信専用ファイル
３２ ディスプレイ
４０ 別のクライアント端末機
４１ 受信専用ファイル

Claims (3)

1. ファイル配信専用サーバに登録されたファイルのクライアント端末機への配信方法であって、
   前記ファイル配信専用サーバは、クライアント端末からの配信要求に応答して、登録されたファイルの中から、要求のあったクライアント宛先のファイルを検索し、作成日付日時を付加する配信処理を行いインターネットを介して配信する配信手段を備え、
   前記クライアント端末機は、インターネットを介して前記配信専用サーバにアクセスして配信専用サーバに登録された自己宛のファイルを検索してダウンロード要求を行い、ダウンロードされたファイルに、該クライアント端末機のマシン識別キーとダウンロードしたファイルの個別識別キーとを合成した暗号キーを付加して該クライアント端末の受信ファイルに登録するダウンロード手段と、
   前記受信ファイルを読出し、該クライアント端末機のマシン識別キーと、登録されたファイルの個別識別キーとを合成して暗号キーを生成して登録されたファイルに記録された暗号キーと照合し、照合結果が合致した場合にのみファイル内容の読出しを行う読出・表示手段とを備えることを特徴とするファイル転送方法。
2. 前記マシン識別キーは、前記クライアント端末機のＭＡＣアドレスとし、前記ファイルの個別識別キーはダウンロードされたファイルに前記配信手段により付加された作成日付日時とし、前記暗号キーはＭＡＣアドレスと作成日付日時のデータを論理演算して合成することを特徴とする請求項１記載のファイル転送方法。
3. 前記転送されるファイルは、プリンターの制御情報を含む圧縮されたＸＭＬベースの印刷情報データであることを特徴とする請求項１記載のファイル転送方法。

Images