JP2008250602A - ファイルサーバへのアクセス管理方法 - Google Patents

Abstract

【課題】インターネットなどのパブリック環境下の端末からファイルサーバへのアクセスを実施できるようにする。
【解決手段】個別ＩＤ・通信プログラム・ウインド制御プログラムをＵＳＢメモリに設定しておく。設定したＵＳＢメモリを利用端末に接続することにより、自動で通信プログラムが起動しＨＴＴＰもしくはＨＴＴＰＳ通信を用いファイルサーバへアクセスし、ＵＳＢメモリ設定の個別IDを通知する。通知を受けたファイルサーバ側では個別IDより利用ユーザを特定し、ファイルサーバ容量およびファイル格納場所を端末側に通知する事により、端末側でウインドを起動する。起動したウインドにデータアイコンを移動・削除する事により、端末側からファイルサーバへデータのアップロード・ダウンロードを実施する。端末側のウインドを閉じる事によりファイルサーバとのコネクションを解除する。
【選択図】図１

Description

本発明はファイルサーバへのアクセス管理方法に関し、詳細にはファイルサーバに対し、インターネットなどのパブリック網からのアクセスを可能とする通信制御をＵＳＢメモリなどの固有媒体に設定する事により、利用者がファイルサーバへのアクセスを意識する事なく、あたかも手元に保存媒体がある意識でのファイル保存が可能なアクセス管理方法に関する。

従来のファイルサーバは、電子ファイルに関する良好な管理効率と確かなセキュリティ維持とを両立する、ファイル管理システム、ファイル管理方法およびファイル管理プログラム（特開２００６−１８５１５０）にあるように、特定のクローズ環境においてのファイルアクセス管理を前提としていた。

また昨今、情報漏洩・データの機密性などの高まりにより、ＵＳＢメモリ保存データがＵＳＢメモリ紛失により漏洩の危機にあうため、利用できない状況となっている。

特開２００６−１８５１５０号公報

ネットワークの高速化に伴い、ネットワーク上においてファイル管理を目的とするネットワーク上のファイルサーバ技術が出てきた。

しかし、従来のファイルサーバ技術は、ファイルサーバへのアクセスに対し、特定のクローズ環境のネットワークにおいてのファイルアクセス管理を前提となっていた。また昨今、情報漏洩・データの機密性などの高まりにより、ＵＳＢメモリに保存したデータがＵＳＢメモリ紛失により紛失・盗難の危機にあい、データ漏洩を防ぐために、ＵＳＢメモリデータ保存禁止の環境がでてくる状況となった。

本発明の目的は、上記ファイルサーバへのアクセスにＵＳＢメモリを用いる事により、インターネットなどのパブリック環境でのファイルサーバへのアクセス管理方法を提供することにある。

本発明は、上記課題を解決するため、従来特定のクローズ環境のネットワークにおいてのファイルアクセス管理に、ＵＳＢメモリを用いた、固定IDおよび通信制御ソフトおよびファイルサーバ制御ソフトを設定し、端末にＵＳＢメモリを接続するだけで遠隔地のファイルサーバへインターネットなどのパブリック環境経由でアクセスを可能とするようにした。

本発明は、ＵＳＢメモリはあくまでアクセス管理の物であり、実データは遠隔地にあるファイルサーバ上にあるため、ＵＳＢメモリ紛失によるデータ紛失を防ぐ事が可能となる。
また、ファイルアクセスを通常の端末操作のウインド化する事により、遠隔地にあるファイルサーバを意識せず、従来のＵＳＢメモリのインタフェースを継続利用できるため、非常に利便性が高いファイルアクセが可能となる。

以下、本発明の実施形態について図面により詳細に説明する。

図１は本発明のファイルアクセスの実施形態のシステム構成を示したものである。

図１において、１０はファイルサーバ、１１はファイルサーバの中のデータベースである。ファイルサーバ１０は図９に示す如くデータベースＢ１２０１、データ保存領域部Ｂ１２０２、ファイルサーバ制御ソフト部Ｂ１２０３、ファイルサーバＯＳ部Ｂ１２０４、ＬＡＮ制御部から構成される。２０はインターネット回線、３０はファイルサーバにアクセスする端末である。端末３０は図７に示す如く、ＬＡＮインターフェースＢ１００１、ＬＡＮインターフェース制御部Ｂ１００２、端末ＯＳ部Ｂ１００３、ＵＳＢインターフェースＢ１００６、ＵＳＢインターフェース制御部Ｂ１００５から構成されている。４０はファイルサーバにアクセスするためのＵＳＢメモリ装置であり、該装置は図８に示す如く、固有ＩＤを登録している登録ファイル部Ｂ１１０２、通信プログラムを登録している通信制御プログラムファイル部Ｂ１１０３、ウインドウ制御プログラムが登録されているウインドウ制御ファイル部である。４１はＵＳＢメモリ４０の登録部Ｂ１１０２内に登録されている固有ＩＤ、４２はＵＳＢメモリ４０のプログラムファイル部Ｂ１１０３内に登録されている通信プログラム、４３はＵＳＢメモリ４０のウインドウ制御ファイル部Ｂ１１０４内に登録されているウインド制御プログラムである。今回はＵＳＢメモリ４０に必要データを登録する形とするが、ＵＳＢメモリ以外の記憶媒体においても同様の処理が可能となる。

また、説明を簡略化するため、ファイルサーバ１０と端末３０をインターネット２０で直接接続する記載をしているが、間にＬＡＮ／ＷＡＮの様々な回線種別においても対応可能であることは言うまでも無い。

ＵＳＢメモリ４０内の通信プログラム４２には、ファイルサーバ１０を示すＵＲＬが記載されている。ファイルサーバ１０は、ＨＴＴＰおよびＨＴＴＰＳを受信できる通信プログラムを有している。インターネット上にファイルサーバのＵＲＬは、ＤＮＳ登録に基づき一般に通知されている状態である。

端末３０は、インターネットへのアクセスが可能な環境にあり、ファイルサーバのＵＲＬを基にインターネットにアクセス可能な状態にある。

次に、端末３０からファイルサーバ１０へのアクセス開始処理について、図２のフローチャートに従って説明する。図２は、ＵＳＢメモリ４０を端末３０に接続する事により、インターネット２０を介しファイルサーバ１０へアクセス実施する処理を示している。

ＵＳＢメモリ４０を端末３０に接続（Ｓ１０１）すると、ＵＳＢメモリ内の通信プログラム４２図８の通信制御プログラムファイルＢ１１０３が起動し、図７の端末のＵＳＢインタフェースＢ１００６・ＵＳＢインタフェース制御部Ｂ１００５を経由し、端末ＯＳＢ１００３を動作させ、ＬＡＮインタフェース制御部Ｂ１００２・ＬＡＮインタフェースＢ１００１を経由しＬＡＮＢ１００を元にファイルサーバ１０のＵＲＬに対し、ＨＴＴＰもしくはＨＴＴＰＳで図９のＢ１２０６・ＬＡＮ制御部Ｂ１２０５・ファイルサーバＯＳＢ１２０４・ファイルサーバ制御ソフトＢ１２０３を経由し、データベースＢ１２０１にアクセスを実施し、ファイルサーバ１０と端末間でコネクションを確立（Ｓ１０２）する。端末では、確立したコネクションを基に、ＵＳＢメモリ個別ＩＤ４１図８の固有ＩＤ登録ファイルＢ１１０２を端末３０からファイルサーバ１０に図８のＵＳＢ制御ソフトＢ１１０１・図７のＵＳＢインタフェースＢ１００６・ＵＳＢインタフェース制御部Ｂ１００５・端末ＯＳＢ１００３・ＬＡＮインタフェース制御部Ｂ１００２・ＬＡＮインタフェースＢ１００１・ＬＡＮＢ１０００経由で、サーバ側の図９のＬＡＮ制御部Ｂ１２０７・ファイルサーバＯＳＢ１２０６・ファイルサーバ制御ソフトＢ１２０５から図９データベースＢ１２０３に通知する。通知されたファイルサーバでは、端末３０からの個別ＩＤ４１を基に、ユーザを特定（Ｓ１０４）し、保存場所および容量を図９ファイルサーバ制御ソフトＢ１２０５・ファイルサーバＯＳＢ１２０６・ＬＡＮ制御部Ｂ１２０７・ＬＡＮＢ１２０６経由で、端末３０の図７のＬＡＮＢ１０００・ＬＡＮインタフェースＢ１００１・ＬＡＮインタフェース制御部Ｂ１００２・経由で図７の端末ＯＳＢ１００３へ通知（Ｓ１０５）する。端末３０では、ファイルサーバ１０からの情報を基にウインド処理プログラム４３図８のウインド制御ファイルＢ１１０４を起動し、ウインドを図７の端末ＯＳＢ１００３の処理に従い図７の画面表示部に表示する。表示したウインド画面の例を図６に記載する。

次に、端末３０上のデータをファイルサーバ１０にアップロードする処理を図３のフローチャートに従って説明する。図３のフローチャートは、図２のフローチャートのアクセス開始処理が完了している事を前提に動作する。ウインド画面（例）図６のウインド内にデータアイコンを端末３０上の画面から移動させるかカットアンドペーストする事（Ｓ１０７）により、ＵＳＢメモリ内の通信処理４２図通信制御プログラムＢ１１０３が起動する。通信処理プログラム４２図通信制御プログラムＢ１１０３はウインド内へデータが追加された事を基に、データをＨＴＴＰおよびＨＴＴＰＳ通信を用いファイルサーバ１０へ転送（Ｓ１０８）する。

転送処理としては、図７の端末ＯＳＢ１００３からＬＡＮインタフェース制御部Ｂ１００２・ＬＡＮインタフェースＢ１００１・ＬＡＮＢ１０００経由で転送する。

ファイルサーバ１０では、図９のＬＡＮＢ１２０６・ＬＡＮ制御部Ｂ１２０６・ファイルサーバＯＳＢ１２０６・ファイルサーバ制御ソフトＢ１２０５・データ保存領域Ｂ１２０２に転送されたデータを保存（Ｓ１０９）した後、端末に対し、転送前のデータ容量から保存したデータ容量を引いた、保存後のファイル容量を図９ファイルサーバ制御ソフトＢ１２０５・ファイルサーバＯＳＢ１２０６・ＬＡＮ制御部Ｂ１２０７・ＬＡＮＢ１２０６経由で、端末３０に図７の端末ＯＳＢ１００３からＬＡＮインタフェース制御部Ｂ１００２・ＬＡＮインタフェースＢ１００１・ＬＡＮＢ１０００経由で通知（Ｓ１１０）する。ファイルサーバ１０からの通知を受け、端末３０のウインド画面において、ファイル容量および保存したデータアイコンを表示（Ｓ１１１）する。

次に、ファイルサーバ１０上のデータを端末３０にダウンロードする処理を図４のフローチャートに従って説明する。

図４のフローチャートは、図２のフローチャートのアクセス開始処理が完了している事を前提に動作する。ウインド画面（例）図６のウインド内にあるデータアイコンを端末３０の画面に移動させるかカットアンドペーストする事（Ｓ１１２）により、ＵＳＢメモリ内の通信処理プログラム４２が起動する。

通信処理プログラム４２はウインド内のデータから削除された事を基に、データをＨＴＴＰおよびＨＴＴＰＳ通信を用いファイルサーバ１０から図９ファイルサーバ制御ソフトＢ１２０５・ファイルサーバＯＳＢ１２０６・ＬＡＮ制御部Ｂ１２０７・ＬＡＮＢ１２０６経由で転送（Ｓ１１３）する。

ファイルサーバ１０では、個別ＩＤ内に保存されているデータを端末３０に図７のＬＡＮＢ１０００・ＬＡＮインタフェースＢ１００１・ＬＡＮインタフェース制御部Ｂ１００２・端末ＯＳＢ１００３に転送（Ｓ１１５）する。転送完了後、ファイルサーバ１０はデータ転送前のファイル容量にデータ転送したデータ量を加えたファイル容量およびデータ転送完了を端末３０に図９のファイルサーバ制御ソフトＢ１２０５・ファイルサーバＯＳＢ１２０６・ＬＡＮ制御部Ｂ１２０７・ＬＡＮＢ１２０６・図７のＬＡＮＢ１０００・ＬＡＮインタフェースＢ１００１・ＬＡＮインタフェース制御部Ｂ１００２・端末ＯＳＢ１００３経由で通知する。端末３０ではファイルサーバ１０からの通知受け、端末３０のウインド画面において、図７のウインド制御プログラムＢ１１０４を用いファイル容量を更新し、データアイコンを削除（Ｓ１１６）する。

次に、ファイルサーバ１０へのアクセス終了処理を図５のフローチャートに従って説明する。図５のフローチャートは、図２のフローチャートのアクセス開始処理が完了していることを前提に動作する。ウインド画面（例）図６のウインド内の右上にある終了ボタン２０１を押す事（Ｓ１１７）により、ＵＳＢメモリ内の通信処理プログラム４２図７の通信制御プログラムファイルＢ１１０３が起動する。通信処理プログラム４２図７の通信制御プログラムファイルＢ１１０３はファイルサーバ１０と端末３０間のＨＴＴＰおよびＨＴＴＰＳのコネクションを切断（Ｓ１２０）するとともに、ウインド処理プログラム４３図７のウインド制御プログラムＢ１１０４を終了（Ｓ１２１）させる。

以上、本発明の実施形態を説明したが、図１における構成は最小構成であり、セキュリティを高めるため、個別ＩＤの他にユーザＩＤの確認処理や、パスワード確認処理などの追加が考えられるが、実施する業務形態に合わせてセキュリティ機能の追加は可能となる。

本発明のシステム構成図 起動時の動作を示したフローチャート 端末からファイルサーバへのデータアップロードの動作を示したフローチャート ファイルサーバから端末へデータのダウンロードの動作を示したフローチャート 終了時の動作を示したフローチャート ウインド画面（例） 端末の一構成例を示すブロック図 ＵＳＢメモリの概略構成を示すブロック図 ファイルサーバの一構成例を示すブロック図

符号の説明

１０：ファイルサーバ
１１：ファイルサーバデータベース
２０：インターネット回線
３０：端末
４０：ＵＳＢメモリ
４１：個別ＩＤ
４２：通信プログラム
４３：ウインド制御プログラム

Claims (1)

1. ネットワークファイルサーバと、該サーバにＬＡＮ・ＷＡＮ・インターネットなど様々な回線・通信形態を用い、各利用者がアクセスする端末と間において、
   上記ＵＳＢメモリに、固定番号・ＨＴＴＰ・ＨＴＴＰＳの通信制御ソフトおよびファイルサーバ用制御用ソフトを登録しておき、
   上記端末に上記ＵＳＢメモリを接続し、上記通信制御ソフトを起動したとき、HTTPもしくはHTTPS通信を用い上記ファイルサーバにアクセスし、
   上記ファイルサーバ側では、アクセスされた通信において、上記ＵＳＢメモリ固有のIDを元に利用者を特定し、端末側に予め利用者に対し割り当てていた、利用可能なファイルサーバのファイル構造およびファイルサイズを通知し、
   上記端末側では、上記ファイルサーバからのファイル構造およびファイルサイズを受け、ウインド画面を表示し、
   上記ウインド上の画面に、データをドラックもしくはカットアンドペーストしたとき、上記確保したHTTPおよびHTTPSの通信に則り、端末からファイルサーバにデータを転送し、
   また上記ウインド上のデータを選択し、ドラックもしくはカットアンドペーストしたとき、ファイルサーバから端末側へデータを転送する
   事を特徴としたネットワークファイルサーバへのアクセス管理方法。

Images