JP2012194846A - ネットワークシステム - Google Patents

Abstract

【課題】 オンラインストレージ内のデータの漏洩防止を確実に行う。
【解決手段】ネットワークに接続可能な端末装置２０と、ネットワーク上にデータを保存でき、かつ端末装置２０が利用可能なオンラインストレージ１０と、端末装置２０の位置情報を検出する位置情報検出手段（３０、４０）を有する。オンラインストレージ１０は、予め端末装置２０の位置情報を登録しておき、端末装置２０からアクセス要求があったときに、この登録された位置情報と位置情報検出手段（３０、４０）により検出された位置情報とを比較して一致した場合に、アクセス要求を許可する
【選択図】 図１

Description

本発明は、ネットワークに接続可能な端末装置と、端末装置が利用可能なオンラインストレージを有するネットワークシステムに関する。

最近のモバイル端末装置の普及から、いつでもどこでもアクセス可能なオンラインストレージの利用が増している。

ファイルや写真などの大容量のデータは端末装置内に保存しておくことには制限があるが、オンラインストレージであれば、大容量でも問題なく保存することができ、かつ、いつでもそのファイルにアクセスし確認することができる。

また、個人情報保護の観点からもできるだけ端末装置内にデータを保存することは避ける方向にある。

従来は、ネットワーク上のアクセスの簡易化のために、携帯移動端末番号やパスワードのアクセス簡易設定などにより、容易にアクセスすることが可能であった。

しかし、この方法では、使用者でなくともアクセス可能端末がネットワークにつなげることができてしまい、安全にオンラインストレージ内のデータを保護することができないという問題があった。

ここで、従来技術の一つとして、ファイルのセキュリティのシステムの一例が、特開２００７−２４１９０７号公報（特許文献１）に記載されている。この方法は、ファイルにアクセスすることのできる地域をファイ自身に設定することで、ファイルのセキュリティを確保するものである。

また、関連技術として、特開２００３−１９８５７１号公報（特許文献２）がる。この技術は、未登録のアクセスポイントを検出するという技術である。

また、その他の関連技術として、特表２０１０−５４１０３６号公報（特許文献３）がある。この技術は、マイクロ・セキュア・デジタル（ｍｉｃｒｏＳＤ）カードにて金融取引の情報を保持し、金融取引のワイヤレス実行を可能にするものである。

特開２００７−２４１９０７号公報 特開２００３−１９８５７１号公報 特表２０１０−５４１０３６号公報

しかし、特許文献１の方法では、データ自身に位置情報を付加することにより、オリジナルデータよりもデータサイズは大きくなり、ファイルへのアクセス速度は通信方式に依存してしまう。また、特許文献１〜３の方法では、オンラインストレージ側にてセキュリティを確保することはできない。そこで、オンラインストレージにてファイルの読み出し、保存・編集をする際にも、セキュリティを確保しつつ、ネットワークへの負荷を軽くするようにアクセスできる方法が望まれている。

本発明の目的は、上述した従来技術の課題を解決するための技術を提供することにあり、オンラインストレージ内のデータの漏洩防止を確実に行うことが可能なネットワークシステムを提供することにある。

本発明では、ネットワークに接続可能な端末装置と、
前記ネットワーク上にデータを保存でき、かつ前記端末装置が利用可能なオンラインストレージと、
前記端末装置の位置情報を検出する位置情報検出手段を有し、
前記オンラインストレージは、予め前記端末装置の位置情報を登録しておき、前記端末装置からアクセス要求があったときに、この登録された位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする。

本発明によれば、オンラインストレージ内のデータの漏洩防止を確実に行うことができる。

本発明の第１の実施の形態に係るネットワークシステムの構成を示す図である。 本発明の第１の実施の形態の動作を示すタイムチャートである。 本発明の第２の実施の形態に係るネットワークシステムの構成を示す図である。 本発明の第２の実施の形態の動作を示すタイムチャートである。

本発明の実施の形態について図面を参照して詳細に説明する。

（第１の実施の形態）
図１を参照して、本発明の第１の実施の形態に係るネットワークシステムの構成について説明する。

図１を参照すると、本発明の第１の実施の形態に係るネットワークシステム１００は、オンラインストレージ１０、アクセス可能端末装置２０、ＧＰＳ３０、基地局・アクセスポイント４０、暗号化アプリ５０を有する。

オンラインストレージ１０は、ネットワーク上にデータを保存でき、ネットワークに接続できる端末装置であれば利用することが可能なものである。

アクセス可能端末装置２０は、携帯電話、ＰＣ、スマートフォンなど、ネットワークにつなげることが可能である端末装置である。ネットワークにつながるアクセス可能端末装置２０には、ＭＡＣアドレスという固有のアドレスが付与されている。

使用エリアの位置情報を把握するために、ＧＰＳ３０及び基地局・アクセスポイント４０を利用する。

アクセス可能な端末装置２０には、暗号化アプリ５０を搭載し、データの暗号化・復号化を行う。

本発明の第１の実施の形態に係るネットワークシステム１００は、オンラインストレージ１０内のデータに利用者もしくは関係者以外のものがアクセスできないよう保護するシステムである。

最初に、図１を参照して、本発明の第１の実施の形態の特徴について説明する。

まず、アクセス可能な端末装置２０から、オンラインストレージ１０内のデータにアクセスを要求する。

オンラインストレージ１０には、ユーザー認証としてパスワードを用いてアクセス認証を行う。

そして、予め、利用登録時に、オンラインストレージ１０にアクセス可能端末装置２０を指定しておく。これは、ネットワークにつながるアクセス可能端末装置２０が持っている固有のアドレス（ＭＡＣアドレス）を利用してオンラインストレージ１０にアクセス可能端末装置２０を登録することで可能である。

次に、ＧＰＳ３０または無線ＬＡＮのアクセスポイント・基地局４０から取得できる位置情報を利用し、アクセス可能端末装置２０を使用するエリア情報を予めオンラインストレージ１０に設定しておくことにより、第三者への漏洩を防ぐ。

また、オンラインストレージ１０は、セキュリティを確保するため暗号化されている。そこで、アクセス可能端末２０に、オンラインストレージ１０の暗号化エリアに安全にデータの送受ができるようにする暗号化アプリ５０を搭載し、通信中やオンラインストレージ１０に不正アクセス等のトラブルがあっても、漏洩防止を可能とする。

このように、本発明の第１の実施の形態に係るネットワークシステム１００は、暗号化を施されたオンラインストレージ１０へアクセスは、通常の本人認証に加えて、アクセス可能端末装置２０と使用エリアを位置情報としての登録制にする。また、アクセス可能端末装置２０内に暗号化アプリを搭載し、そのアクセス可能端末装置２０で暗号化・復号化を行って通信中のデータのセキュリティも確保する。この結果、オンラインストレージ１０内データの漏洩を防止し、確実に保護することができる。

次に、図２に示すタイムチャートを使用して、本発明の第１の実施の形態の動作について詳細に説明する。

まず、アクセス可能端末装置２０から、オンラインストレージ１０へアクセス許可を要求する（ステップＡ１）。オンラインストレージ１０からは、ユーザーＩＤとパスワードを要求する（ステップＡ２）。

次に、アクセス可能端末装置２０からユーザーＩＤとパスワードを入力し（ステップＡ３）、合致するか判断する（ステップＡ４）。

合致していた場合、さらにアクセス可能端末装置２０のＭＡＣアドレスを要求し（ステップＡ５）、アクセス可能端末装置２０から、ＭＡＣアドレスを送信する（ステップＡ６）。

次に、オンラインストレージ１０側で、予め登録されている登録ＭＡＣアドレスと合致した場合（ステップＡ７）、アクセス可能端末装置２０の位置情報を要求する（ステップＡ８）。

次に、アクセス可能端末装置２０から、位置情報の要求を行う（ステップＡ９）。

アクセス可能端末装置２０にＧＰＳ機能が搭載されていれば、ＧＰＳ３０に位置情報を要求する。アクセス可能端末装置２０にＧＰＳ機能が搭載されていなければ、基地局・アクセスポイント４０に位置情報を要求する（ステップＡ１０）。

それぞれの場合に応じて、アクセス可能端末装置２０に位置情報を応答する（ステップＡ１１、Ａ１２）。

次に、アクセス可能端末装置２０は、受け取った位置情報を、オンラインストレージ１０に送信する（ステップＡ１３）。

そして、オンラインストレージ１０側で、アクセス可能端末装置２が送信した位置情報とオンラインストレージ１０に予め登録してある位置情報とが一致（合致）していれば、データアクセスへ進む（ステップＡ１４）。このように、予め登録されたアクセス可能端末装置２０の使用エリア内かどうかを判定して、予め登録された使用エリア内ならば、データアクセスへ進むようにする。

次に、データを暗号化する、もしくは復号化するか選択する（ステップＡ１５）。暗号化もしくは復号化する際には、アクセス可能端末装置２０上で暗号化アプリ５０を起動する（ステップＡ１６）。

次に、アクセス可能端末装置２０から、暗号化の要求をする（ステップＡ１７）。

次に、暗号化アプリ５０で暗号化行う（ステップＡ１８）。

次に、アクセス可能端末装置２０は、暗号化したデータをオンラインストレージ１０に送信する（ステップＡ１９）。

鍵が合致すれば（ステップＡ２０）、オンラインストレージ１０内の暗号化エリア内に暗号化したデータを保存する（ステップＡ２１）。

次に、アクセス可能端末装置２０は、オンラインストレージ１０内の暗号化エリアのデータを読み出す場合、オンラインストレージ１０にデータの読み出しを要求する（ステップＡ２２）。

鍵が合致すれば（ステップＡ２３）、オンラインストレージ１０へのアクセス許可となる（ステップＡ２４）。

鍵が合致しない場合は、オンラインストレージ１０へのアクセス付加となる（ステップＡ２８）。

次に、アクセス可能端末装置２０から、暗号化アプリ５０に復号化を要求する（ステップＡ２５）。

そして、暗号化５０アプリにて、復号化する（ステップＡ２６）。これにより、データが読み出し可能となる（ステップＡ２７）。

以上説明したように、本発明の第１の実施の形態によれば、オンラインストレージ１０内のデータの漏洩防止が確実に行える。

さらに、オンラインストレージ１０にアクセスできる使用エリアを限定しているので、使用エリア外の場所からの不用意なアクセスを阻止できる。

（第２の実施の形態）
図３を参照して、本発明の第２の実施の形態に係るネットワークシステムの構成について説明する。

図３を参照すると、本発明の第２の実施の形態に係るネットワークシステム２００は、オンラインストレージ１０、アクセス可能端末装置２０、ＧＰＳ３０、基地局・アクセスポイント４０、暗号化アプリ５０、スケジュールアプリ６０を有する。

このように、第２の実施の形態に係るネットワークシステム２００が、第１の実施の形態に係るネットワークシステム１００（図１参照）と異なる点は、第２の実施の形態に係るネットワークシステム２００がスケジュールアプリ６０をさらに有する点である。それ以外のシステム構成は、第１の実施の形態に係るネットワークシステム１００（図１参照）と同じなのでその説明は省略する。ここで、スケジュールアプリ６０は、アクセス可能端末装置２０に搭載されている。

次に、図４に示すタイムチャートを使用して、本発明の第２の実施の形態の動作について詳細に説明する。

まず、スケジュールアプリ６０に時間・場所のスケジュール情報が登録された後、オンラインストレージ１０にスケジュール情報が送信される（ステップＢ１）。

次に、オンラインストレージ１０はスケジュールが送信されたら、直ちに登録を行う（ステップＢ２）。

次に、アクセス可能端末装置２０から、オンラインストレージ１０にアクセス許可要求を行う（ステップＢ３）。

次に、オンラインストレージ１０は、アクセス可能端末装置２０の位置情報を要求する（ステップＢ４）。

次に、アクセス可能端末装置２０からＧＰＳ３０もしくは、基地局・アクセスポイント４０に位置情報を要求する（ステップＢ５）。

次に、アクセス可能端末装置２０にＧＰＳ機能が搭載されているか否かを判断する（ステップＢ６）。アクセス可能端末装置２０にＧＰＳ機能が搭載されていれば、ＧＰＳ３０に位置情報を要求する。アクセス可能端末装置２０にＧＰＳ機能が搭載されていなければ、基地局・アクセスポイント４０に位置情報を要求する。

次に、それぞれの場合に応じて、ＧＰＳ３０もしくは基地局・アクセスポイント４０から位置情報をアクセス可能端末２０へ返す（ステップＢ７、Ｂ８）。

次に、アクセス可能端末装置２０は、ＧＰＳ３０もしくは基地局・アクセスポイント４０から受け取った位置情報を、オンラインストレージ１０に送信する（ステップＢ９）。

オンラインストレージ１０は、登録されたスケジュールから位置情報を呼び出す（ステップＢ１０）。

そして、オンラインストレージ１０側で、アクセス可能端末装置２が送信した位置情報とオンラインストレージ１０に予め登録してあるスケジュールから呼び出された位置情報とが一致（合致）していれば、オンラインストレージ１０にアクセス許可され（Ｂ１２）、データの読み出しが可能となる（ステップＢ１４）。このように、予めスケジュール登録されたアクセス可能端末装置２０の使用エリア内かどうかを判定して、予め登録された使用エリア内ならば、オンラインストレージ１０へのアクセスを許可するようにする。

位置情報が一致（合致）しなければ、オンラインストレージ１０へのアクセスは不可とされ、オンラインストレージ１０のデータにアクセスすることはできない（ステップＢ１３）。

以上説明したように、本発明の第２の実施の形態によれば、ユーザーの外出等の移動スケジュールと位置情報が合致した場合にオンラインストレージ１０へのアクセスが可能になる。この結果、セキュリティを確保しつつオンラインストレージ１０にアクセスできる。

以上、本発明の実施の形態について具体的に説明したが、本発明は上述の実施形態に限定されるものではなく、本発明技術的思想に基づく各種の変形が可能である。

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。

（付記１）
ネットワークに接続可能な端末装置と、
前記ネットワーク上にデータを保存でき、かつ前記端末装置が利用可能なオンラインストレージと、
前記端末装置の位置情報を検出する位置情報検出手段を有し、
前記オンラインストレージは、予め前記端末装置の位置情報を登録しておき、前記端末装置からアクセス要求があったときに、この登録された位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とするネットワークシステム。

（付記２）
前記オンラインストレージは、さらに、予め前記利用可能な端末装置に固有のアドレスを登録しておき、この登録されたアドレスと前記端末装置から送られてきたアドレスとを比較して一致した場合に、前記位置情報の比較を行うことを特徴とする付記１に記載のネットワークシステム。

（付記３）
前記オンラインストレージは、さらに、予め前記利用可能な端末装置のパスワードを登録しておき、この登録されたパスワードと前記端末装置から入力されたパスワードとが一致した場合に、前記アドレスの比較を行うことを特徴とする付記２に記載のネットワークシステム。

（付記４）
前記端末装置には、前記データを暗号化もしくは復号化する暗号化アプリが搭載されており、前記位置情報の比較が一致した場合に、前記暗号化アプリを起動して、暗号化されたデータをオンラインストレージに送り、
前記オンラインストレージは、鍵が合致したときに、前記オンラインストレージに前記暗号化されたデータを保存することを特徴とする付記１に記載のネットワークシステム。

（付記５）
前記オンラインストレージ内の暗号化されたデータを読み出す場合、前記オンラインストレージにて鍵が合致したとき、前記アクセス要求が許可され、前記暗号化アプリにより前記データが復号化されて、前記データの読み出しが可能となることを特徴とする付記４に記載のネットワークシステム。

（付記６）
前記端末装置は、少なくとも前記位置情報を含む移動スケジュールを管理し、
前記オンラインストレージは、前記端末装置から送られてきた前記移動スケジュールを登録しておき、前記端末装置からアクセス要求があったときに、この登録された移動スケジュールに含まれる位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする付記１に記載のネットワークシステム。

（付記７）
前記移動スケジュールは、前記端末装置に搭載されたスケジュールアプリにより管理されることを特徴とする付記６に記載のネットワークシステム。

（付記８）
前記位置情報検出手段は、ＧＰＳであることを特徴とする付記１に記載のネットワークシステム。

（付記９）
前記位置情報検出手段は、基地局及びアクセスポイントであることを特徴とする付記１に記載のネットワークシステム。

（付記１０）
前記アドレスは、ＭＡＣアドレスであることを特徴とする付記３に記載のネットワークシステム。

（付記１１）
ネットワークに接続可能な端末装置と、前記端末装置が利用可能なオンラインストレージを有するネットワークシステムのセキュリティ確保方法であって、
前記端末装置の位置情報を検出し、
予め前記端末装置の位置情報を前記オンラインストレージに登録しておき、
前記端末装置からアクセス要求があったときに、前記登録された位置情報と前記検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とするネットワークシステムのセキュリティ確保方法。

（付記１２）
さらに、前記利用可能な端末装置に固有のアドレスを前記オンラインストレージに登録しておき、
前記端末装置から前記オンラインストレージに前記アドレスを送信し、
前記登録されたアドレスと前記端末装置から送信されたアドレスとを比較して一致した場合に、前記位置情報の比較を行うことを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。

（付記１３）
さらに、前記利用可能な端末装置のパスワードを前記オンラインストレージに登録しておき、
前記前記端末装置からパスワードを入力し、
前記登録されたパスワードと前記端末装置から入力されたパスワードとが一致した場合に、前記アドレスの比較を行うことを特徴とする付記１２に記載のネットワークシステムのセキュリティ確保方法。

（付記１４）
前記端末装置で、前記データを暗号化し、
前記位置情報の比較が一致した場合に、前記暗号化されたデータをオンラインストレージに送信し、
鍵が合致したときに、前記オンラインストレージに前記暗号化されたデータを保存することを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。

（付記１５）
前記オンラインストレージにて鍵が合致したとき、前記アクセス要求を許可し、
前記データを復号化して読み出しを行うことを特徴とする付記１４に記載のネットワークシステムのセキュリティ確保方法。

（付記１６）
前記端末装置で、少なくとも前記位置情報を含む移動スケジュールを管理し、
前記端末装置から前記オンラインストレージに前記移動スケジュールを送信し、
前記端末装置から送信された前記移動スケジュールを前記オンラインストレージに登録し、
前記端末装置からアクセス要求があったときに、前記登録された移動スケジュールに含まれる位置情報と前記検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。

（付記１７）
前記移動スケジュールは、前記端末装置に搭載されたスケジュールアプリにより管理されることを特徴とする付記１６に記載のネットワークシステムのセキュリティ確保方法。

（付記１８）
前記位置情報は、ＧＰＳにより検出されことを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。

（付記１９）
前記位置情報は、基地局及びアクセスポイントにより検出されることを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。

（付記２０）
前記アドレスは、ＭＡＣアドレスであることを特徴とする付記１３に記載のネットワークシステムのセキュリティ確保方法。

１０ オンラインストレージ
２０ アクセス可能端末装置
３０ ＧＰＳ
４０ 基地局・アクセスポイント
５０ 暗号化アプリ
６０ スケジュールアプリ
１００ ネットワークシステム
２００ ネットワークシステム

Claims (10)

1. ネットワークに接続可能な端末装置と、
   前記ネットワーク上にデータを保存でき、かつ前記端末装置が利用可能なオンラインストレージと、
   前記端末装置の位置情報を検出する位置情報検出手段を有し、
   前記オンラインストレージは、予め前記端末装置の位置情報を登録しておき、前記端末装置からアクセス要求があったときに、この登録された位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とするネットワークシステム。
2. 前記オンラインストレージは、さらに、予め前記利用可能な端末装置に固有のアドレスを登録しておき、この登録されたアドレスと前記端末装置から送られてきたアドレスとを比較して一致した場合に、前記位置情報の比較を行うことを特徴とする請求項１に記載のネットワークシステム。
3. 前記オンラインストレージは、さらに、予め前記利用可能な端末装置のパスワードを登録しておき、この登録されたパスワードと前記端末装置から入力されたパスワードとが一致した場合に、前記アドレスの比較を行うことを特徴とする請求項２に記載のネットワークシステム。
4. 前記端末装置には、前記データを暗号化もしくは復号化する暗号化アプリが搭載されており、前記位置情報の比較が一致した場合に、前記暗号化アプリを起動して、暗号化されたデータをオンラインストレージに送り、
   前記オンラインストレージは、鍵が合致したときに、前記オンラインストレージに前記暗号化されたデータを保存することを特徴とする請求項１に記載のネットワークシステム。
5. 前記オンラインストレージ内の暗号化されたデータを読み出す場合、前記オンラインストレージにて鍵が合致したとき、前記アクセス要求が許可され、前記暗号化アプリにより前記データが復号化されて、前記データの読み出しが可能となることを特徴とする請求項４に記載のネットワークシステム。
6. 前記端末装置は、少なくとも前記位置情報を含む移動スケジュールを管理し、
   前記オンラインストレージは、前記端末装置から送られてきた前記移動スケジュールを登録しておき、前記端末装置からアクセス要求があったときに、この登録された移動スケジュールに含まれる位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする請求項１に記載のネットワークシステム。
7. 前記移動スケジュールは、前記端末装置に搭載されたスケジュールアプリにより管理されることを特徴とする請求項６に記載のネットワークシステム。
8. 前記位置情報検出手段は、ＧＰＳであることを特徴とする請求項１に記載のネットワークシステム。
9. 前記位置情報検出手段は、基地局及びアクセスポイントであることを特徴とする請求項１に記載のネットワークシステム。
10. 前記アドレスは、ＭＡＣアドレスであることを特徴とする請求項３に記載のネットワークシステム。

Images