JP2015537291A - ネットワークドライブの接近制御方法及びネットワークドライブシステム - Google Patents

ネットワークドライブの接近制御方法及びネットワークドライブシステム Download PDF

Info

Publication number
JP2015537291A
JP2015537291A JP2015536668A JP2015536668A JP2015537291A JP 2015537291 A JP2015537291 A JP 2015537291A JP 2015536668 A JP2015536668 A JP 2015536668A JP 2015536668 A JP2015536668 A JP 2015536668A JP 2015537291 A JP2015537291 A JP 2015537291A
Authority
JP
Japan
Prior art keywords
communication device
network drive
security
data
access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2015536668A
Other languages
English (en)
Other versions
JP6125022B2 (ja
Inventor
ギホ ヤン
ギホ ヤン
ジャエヨブ ワン
ジャエヨブ ワン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Facecon Co ltd
Original Assignee
Facecon Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Facecon Co ltd filed Critical Facecon Co ltd
Publication of JP2015537291A publication Critical patent/JP2015537291A/ja
Application granted granted Critical
Publication of JP6125022B2 publication Critical patent/JP6125022B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/021—Services related to particular areas, e.g. point of interest [POI] services, venue services or geofences
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/023—Services making use of location information using mutual or relative location information between multiple location based services [LBS] targets or of distance thresholds
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111—Location-sensitive, e.g. geographical location, GPS

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Automation & Control Theory (AREA)
  • Information Transfer Between Computers (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)

Abstract

本発明は、複数の通信装置の位置情報に基づいてネットワークドライブへの接近を制御する方法及びネットワークドライブシステムに関する。本発明による通信装置の位置情報に基づいてネットワークドライブの接近を制御するネットワークドライブシステムは、保安データ及び一般データを保管するネットワークドライブを貯蔵する貯蔵部と、第１通信装置からネットワークドライブへの接近の要請を受ける受信部と、前記第１通信装置と前記ネットワークドライブの接近制御装置として指定された第２通信装置との距離が、臨界距離以下であるか否かを確認する位置確認部と、前記位置確認部の確認結果によって、前記ネットワークドライブに保管された一般データへの前記第１通信装置の接近を許容する政策を適用するか、前記ネットワークドライブへの前記第１通信装置の接近を遮断する政策を適用する政策設定部と、を含む。【選択図】図２

Description

本発明は、ネットワークドライブの接近制御方法に関し、より詳しくは、複数の通信装置の位置情報に基づいてネットワークドライブの接近を制御する方法及びネットワークドライブシステムに関する。
本出願は、２０１２年１０月１２日出願の韓国特許出願第１０−２０１２−０１１３８４３号及び２０１３年６月２８日出願の韓国特許出願第１０−２０１３−００７５６２４号に基づく優先権を主張し、該当出願の明細書及び図面に開示された内容は、すべて本出願に援用される。
ネットワークドライブは、ＬＡＮ(Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ) 、インターネットなどで接続された他のコンピューターまたはサーバーのハードディスクを、自分のコンピューターに接続されたドライブとして認識するものであって、従来は内部のネットワークを通じてネットワークドライブを認識したが、最近はインターネットを通じてネットワークドライブサービスを提供する技術が開示されている。
前記ネットワークドライブサービスは、ネットワーク通信が可能な場所であれば、いつどこでも自由に仮想の貯蔵所(すなわち、インターネットネットワークドライブ)を用いてファイルをアップロードまたはダウンロードできるサービスである。前記ネットワークドライブサービスはさらに進化し、ローカルコンピューターのデータとネットワークドライブのデータとを同期化するサービスも開始された。韓国公開特許第１０−２０１２−００７３７９９号は、クラウドストレージに基づくデータ同期化及びサービス提供装置を開示している。
ところで、ネットワークドライブサービスは、その利用方法がローカルドライブに比べて顕著に不便であると、ユーザーに背けられるため、保安レベルを下げることが一般的である。すなわち、従来のネットワークドライブサービスは、ユーザー認証に一旦成功すれば、該当ユーザーのネットワークドライブに貯蔵されたフォルダ及びファイルへの接近を自由に許容する。これによって、他人から特定ユーザーのアカウントを取られた場合、外部から手軽く前記特定ユーザーのネットワークドライブに貯蔵されたデータを獲得し得るという問題点がある。
本発明は、上記問題点に鑑みてなされたものであり、利用上の便利性を損じることなく保安性が向上したネットワークドライブの接近制御方法及びネットワークドライブシステムを提供することを目的とする。
本発明の他の目的及び長所は、下記する説明によって理解でき、本発明の実施例によってより明らかに分かるであろう。また、本発明の目的及び長所は、特許請求の範囲に示される手段及びその組合せによって実現することができる。
上記の課題を達成するため、本発明の第１側面による、通信装置の位置情報に基づいてネットワークドライブの接近を制御するネットワークドライブシステムは、 保安データ及び一般データを保管するネットワークドライブを貯蔵する貯蔵部と、第１通信装置からネットワークドライブへの接近の要請を受ける受信部と、前記第１通信装置と前記ネットワークドライブの接近制御装置として指定された第２通信装置との距離が、臨界距離以下であるか否かを確認する位置確認部と、前記位置確認部の確認結果によって、前記ネットワークドライブに保管された一般データへの前記第１通信装置の接近を許容する政策を適用するか、前記ネットワークドライブへの前記第１通信装置の接近を遮断する政策を適用する政策設定部と、を含むことを特徴とする。
望ましくは、前記第２通信装置から保安解除リストを受信し、前記ネットワークドライブに保管された保安データのうち、前記保安解除リストに記録された保安データの保安を解除し、前記保安解除された保安データへの前記第１通信装置の接近を許容する保安解除部をさらに含む。
前記保安解除部は、前記保安解除部は、前記ネットワークドライブに保管された保安データのリストを確認し、この確認した保安データリストを前記第２通信装置に伝送し、前記保安データリストのうち前記第２通信装置が選択した保安データを記録した前記保安解除リストを、前記第２通信装置から受信し得る。
望ましくは、前記ネットワークドライブシステムは、前記第２通信装置から保安解除暗号を受信し、この保安解除暗号が正確であるか否かを認証する認証部をさらに含む。
より望ましくは、前記保安解除部は、前記認証に成功した場合に保安データの保安を解除する。
なお、前記ネットワークドライブシステムは、前記ネットワークドライブに保管された一般データ、前記保安解除された保安データのいずれか一つ以上を前記第１通信装置の探索窓に表示するデータ提供部をさらに含み得る。
さらに、前記位置確認部は、前記政策設定部が、前記ネットワークドライブに保管された一般データへの前記第１通信装置の接近を許容する政策を適用すれば、前記第１通信装置及び前記第２通信装置の位置を継続的にモニタリングし、前記政策設定部は、前記モニタリングの結果、前記第１通信装置と前記第２通信装置との距離が前記臨界距離を超えれば、前記ネットワークドライブへの前記第１通信装置の接近を遮断する政策を適用する。
前記目的を達成するための本発明の第２側面による、通信装置の位置情報に基づいてネットワークドライブの接近を制御する方法は、ネットワークドライブシステムが、第１通信装置からネットワークドライブへの接近の要請を受ける段階と、前記ネットワークドライブシステムが、前記第１通信装置の位置と前記ネットワークドライブの接近制御装置として指定された第２通信装置との距離が臨界距離以下であるか否かを確認する段階と、前記ネットワークドライブシステムが、前記確認結果、前記第１通信装置と前記第２通信装置との距離が前記臨界距離以下であれば、使用者のネットワークドライブに貯蔵された一般データへの前記第１通信装置の接近を許容する段階と、を含むことを特徴とする。
望ましくは、前記ネットワークドライブの接近を制御する方法は、 前記ネットワークドライブシステムが、前記第２通信装置から保安解除リストを受信する段階と、前記ネットワークドライブシステムが、前記ネットワークドライブに貯蔵された保安データのうち、前記保安解除リストに記録された保安データの保安を解除する段階と、前記ネットワークドライブシステムが、前記保安解除されたデータへの前記第１通信装置の接近を許容する段階と、をさらに含む。
本発明は、複数の通信装置の位置情報に基づいて、ネットワークドライブへの接近を選択的に許容することで、ネットワークドライブに貯蔵されたデータの保安性を向上させ、ユーザーのプライバシーを保護する長所がある。
また、本発明は、ネットワークドライブに貯蔵された保安データの接近可否を第２通信装置が制御し、第１通信装置において前記第２通信装置の制御によって保安データに選択的に接近するようにすることで、ユーザーの貴重なデータ(すなわち、保安データ)の保安性をさらに強化する長所がある。
さらに、本発明は、第１通信装置と第２通信装置との距離が臨界距離を超えて離れれば、ユーザーが作業中の第１通信装置から離脱したと判断し、第１通信装置におけるネットワークドライブの接近を遮断することで、他人がユーザーの不在に乗じて前記ユーザーのデータを取ることを防止する利点がある。
さらに、本発明は、第２通信装置に保管中の暗号キーを用いて暗号化したデータをネットワークドライブに貯蔵し、かつネットワークドライブからダウンロードしたデータを第２通信装置に保管中の復号キーを用いて復号化するようにすることで、ユーザーのデータ自体の保安性をさらに向上させる。
本明細書に添付される次の図面は、本発明の望ましい実施例を例示するものであり、発明の詳細な説明とともに本発明の技術的な思想をさらに理解させる役割をするため、本発明は図面に記載された事項だけに限定されて解釈されてはならない。
本発明の一実施例によるネットワークドライブシステムが適用されたネットワーク構成を示す図である。 本発明の一実施例による、ネットワークドライブシステムの構成を示す図である。 本発明の一実施例による、ネットワークドライブシステムにおいて通信装置の位置情報に基づいて制限的にネットワークドライブへの接近を許容する方法を説明するフローチャートである。 本発明の一実施例による、ネットワークドライブシステムにおいて保安解除されたデータを通信装置に表示する方法を説明するフローチャートである。 本発明の一実施例による、ネットワークドライブシステムにおいて通信装置間の距離が臨界距離を超えることによって保安政策を変更する方法を説明するフローチャートである。 本発明の一実施例による、通信装置においてダウンロードファイルまたはアップロードファイルを処理する方法を説明するフローチャートである。
上述の目的、特徴及び長所は、添付された図面及び以下の詳細な説明を通じてより明らかになり、それによって本発明が属する技術分野における通常の知識を持つ者が本発明の技術的思想を容易に実施することが可能であろう。なお、本発明の説明にあたり、本発明に関連する公知技術ついての具体的な説明が、不要に本発明の要旨をぼやかすと判断される場合、その詳細な説明を略する。
明細書の全体にかけて、ある部分が、ある構成要素を「含む」とするとき、これは特に反する記載がない限り、他の構成要素を除くことではなく、他の構成要素をさらに含み得ることを意味する。また、明細書に記載の「…部」、「モジュール」などの用語は、少なくとも一つの機能や動作を処理する単位を示し、これはハードウェアやソフトウェア、またはハードウェアとソフトウェアとの結合せにより具現され得る。
図１は、本発明によるネットワークドライブシステムが適用されたネットワーク構成を示す図である。
図１に示したように、本発明によるネットワークドライブシステム２００は、ネットワーク３００を通じて複数の通信装置１１０、１２０と通信する。前記ネットワーク３００は、移動通信網、有線インターネット網、近距離無線通信網などを含むものであって、本発明に属する技術分野おいては周知・慣用技術に当たるため、詳しい説明は略する。
以下、図１の参照符号１１０は第１通信装置であり、図１の参照符号１２０は第２通信装置を示す。また、前記第１通信装置１１０及び第２通信装置１２０は、同一ユーザーが所有することと仮定する。
第１通信装置１１０は、ネットワーク３００を経由してネットワークドライブシステム２００に接続し、ネットワークドライブサービスを提供される。特に、第１通信装置１１０は、第２通信装置１２０との距離に応じて、ユーザーネットワークドライブへの接近が選択的に許容される。また、第１通信装置１１０は、自分の位置情報をネットワークドライブシステム２００に周期的に伝送し得る。すなわち、第１通信装置１１０は、自体搭載されたＧＰＳ(Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ)受信機を用いてＧＰＳ座標を獲得し、このＧＰＳ座標またはこのＧＰＳ座標に対応する行政住所情報を位置情報としてネットワークドライブシステム２００に周期的に伝送し得る。また、第１通信装置１１０は、近距離無線通信モジュール(例えば、ＷｉＦｉモジュール)を搭載した装置であれば、この近距離無線通信モジュールを通じて接続可能な周辺の小型無線基地局(例えば、アクセスポイント)の識別情報を獲得し、この小型無線基地局の識別情報を位置情報としてネットワークドライブシステム２００に周期的に伝送し得る。
さらに、第１通信装置１１０は、第２通信装置１２０から暗号キーを受信し、この暗号キーに基づいてアップロードしようとするファイルを暗号化した後、ネットワークドライブシステム２００にアップロードする。また、第１通信装置１１０は、第２通信装置１２０から復号キーを受信し、前記ネットワークドライブシステム２００から受信したファイルを前記復号キーを用いて復号化する。
なお、図１では、前記第１通信装置１１０がデスクトップコンピューターの場合として説明したが、第１通信装置１１０は、タブレットピューター、ノートブックコンピューター、移動通信端末などのようにネットワーク３００を経由してネットワークドライブシステム２００に接続可能な通信装置であれば制限されず採択可能である。
第２通信装置１２０は、ネットワークドライブに設定された保安データの接近を制御する機能を行う。具体的に、第２通信装置１２０は、第１通信装置１１０がユーザーのネットワークドライブに接近した場合、前記ネットワークドライブに貯蔵された保安データ(すなわち、保安ファイル／保安フォルダ)への第１通信装置１１０の接近を選択的に許容する機能を行う。第２通信装置１２０は、自分の位置情報を周期的に測定してネットワークドライブシステム２００に報告し得る。また、第２通信装置１２０は、暗号キー及び復号キーを貯蔵し、第１通信装置１１０へ暗号キー及び復号キーのいずれか一つ以上を提供し得る。このような第２通信装置１２０は、タブレットコンピューター、ノートブックコンピューター、移動通信端末などであり、望ましくはスマートホンである。
ネットワークドライブシステム２００は、通信装置１１０、１２０にネットワークドライブサービスを提供するシステムである。前記ネットワークドライブサービスは、ウェブハードサービス、クラウドサービスなどの名称に呼ばれたりする。
前記ネットワークドライブシステム２００は、ユーザーのアカウント(すなわち、ＩＤ)によって貯蔵されるユーザー専用のネットワークドライブ及びこのネットワークドライブに貯蔵されたユーザーデータを貯蔵する。この際、ネットワークドライブシステム２００は、ユーザーデータを保安データと一般データに分けて貯蔵するが、各ユーザー別暗号キーに基づいて暗号化したデータを貯蔵する。前記保安データは、ユーザーの設定に従って保安設定されたファイル・フォルダを示し、前記一般データは、保安設定されていない一般的なファイル・フォルダを示す。
特に、ネットワークドライブシステム２００は、第１通信装置１１０からネットワークドライブへの接近が要請された場合、前記第１通信装置１１０の位置及び保安データの接近を制御する第２通信装置１２０の位置を確認した後、前記第１通信装置１１０と第２通信装置１２０との距離が臨界距離(例えば、５０ｍ)を超えるか否かを判別する。ネットワークドライブシステム２００は、前記第１通信装置１１０と第２通信装置１２０との距離が前記臨界距離以下であれば、制限的接近政策を適用し、この政策に従ってネットワークドライブに貯蔵された一般データ(すなわち、一般ファイル／一般フォルダ)のリストを前記第１通信装置１１０に伝送することで、一般データへの接近を許容する。また、ネットワークドライブシステム２００は、第２通信装置１２０が保安解除する保安データを選択すれば、前記選択した保安データを前記第１通信装置１１０の画面に表示することで、前記選択された保安データへの第１通信装置１１０の接近を許容する。
なお、ネットワークドライブシステム２００は、前記第１通信装置１１０と第２通信装置１２０との距離が前記臨界距離を超えれば、接近遮断政策を適用し、この政策に従ってユーザー専用のネットワークドライブへの第１通信装置１１０の接近を遮断する。
図２は、本発明の一実施例による、ネットワークドライブシステムの構成を示す図である。
図２に示したように、本発明の一実施例によるネットワークドライブシステム２００は、送受信部２１０、貯蔵部２２０、位置確認部２３０、認証部２４０、政策設定部２５０、データ提供部２６０及び保安解除部２７０を含む。
送受信部２１０は、ネットワーク３００を経由し、通信装置１１０、１２０と通信する機能を行う。特に、送受信部２１０は、通信装置１１０、１２０から位置情報を周期的に受信し、また第１通信装置１１０からネットワークドライブへの接近要請メッセージを受信する。さらに、送受信部２１０は、第２通信装置１２０から保安解除リストを受信する。
貯蔵部２２０は、データベースのような貯蔵手段であって、ユーザーのＩＤ別に分けられたネットワークドライブ及び各ネットワークドライブに貯蔵されて暗号化処理されたユーザーデータ(すなわち、ファイル／フォルダ)を貯蔵する。前記ユーザーデータは、保安データ及び一般データのいずれか一つに設定される。すなわち、前記ユーザーデータはユーザーの設定に従って、保安データまたは一般データに設定される。
また、貯蔵部２２０は、ＩＤ及びパスワードが記録されたログイン認証情報及び保安解除暗号をユーザー別に分けて貯蔵する。さらに、貯蔵部２２０は、通信装置１１０、１２０の位置情報を貯蔵し、保安データへの接近を制御する通信装置１２０の識別情報をユーザーのアカウント別に貯蔵する。本発明の実施例では、第２通信装置１２０の識別情報が保安データへの接近を制御する通信装置識別情報として貯蔵部２２０に貯蔵される。なお、通信装置１１０、１２０の識別情報として通信装置のＩＰ住所、ＭＡＣ住所、電話番号などが貯蔵部２２０に記録され得る。
位置確認部２３０は、第１通信装置１１０及び第２通信装置１２０の位置をそれぞれ確認し、このように確認した位置に基づいて第１通信装置１１０と第２通信装置１２０との距離が臨界距離を超えたか否かを判別する機能を行う。さらに、位置確認部２３０は、前記判別された結果を政策設定部２５０に伝達する。また、位置確認部２３０は、第１通信装置１１０がネットワークドライブに接近すれば、前記第１通信装置１１０及び前記第２通信装置１２０の位置を継続的にモニタリングして、前記第１通信装置１１０と第２通信装置１２０との距離が臨界距離以内であるか否かを継続的に確認する。
認証部２４０は、ユーザーのログイン認証を行い、かつユーザーの保安解除認証を行う。具体的に、認証部２４０は、送受信部２１０を通じて第１通信装置１１０からネットワークドライブへの接近要請メッセージを受信すれば、このメッセージに含まれたＩＤ及びパスワードが正確であるか否かを貯蔵部２２０のログイン認証情報に基づいて認証する。また、認証部２４０は、第２通信装置１２０から保安解除暗号を受信すれば、この保安解除暗号がユーザーの保安解除暗号として貯蔵部２２０に貯蔵されているか否かを認証する。
政策設定部２５０は、認証部２４０で認証されたログイン認証結果及び位置確認部２３０で判別した結果に基づいて、保安政策を立てる機能を行う。すなわち、政策設定部２５０は、認証部２４０で第１通信装置１１０のログイン認証に成功し、かつ位置確認部２３０から伝達された判別結果が臨界距離以下の場合、ユーザーネットワークドライブの保安政策として制限的接近政策を適用する。また、政策設定部２５０は、第１通信装置１１０のログイン認証に成功し、かつ位置確認部２３０から伝達された判別結果が臨界距離を超えた場合、ユーザーネットワークドライブの保安政策として接近遮断政策を適用する。
データ提供部２６０は、政策設定部２５０が適用した政策に従い、ユーザーネットワークドライブへの接近を選択的に許容する。具体的に、データ提供部２６０は、政策設定部２５０が制限的接近政策を適用した場合、第１通信装置１１０のログインＩＤに基づいてユーザー専用のネットワークドライブを貯蔵部２２０から確認し、このネットワークドライブで保安設定されていない複数の一般データ(すなわち、一般ファイル／一般フォルダ)の情報が記録された一般データリストを第１通信装置１１０に送って第１通信装置１１０のネットワークドライブ探索窓に表示することで、前記ネットワークドライブへの接近を制限的に許容する。この際、データ提供部２６０は、一般データの情報として各ファイルまたはフォルダの名前、大きさ、修正日付などを前記一般データリストに記録し得る。また、データ提供部２６０は、政策設定部２５０が接近遮断政策を適用した場合、前記ネットワークドライブに貯蔵されたいかなるデータも第１通信装置に提供せず、ユーザー専用のネットワークドライブへの第１通信装置１１０の接近を遮断する。
また、データ提供部２６０は保安解除部２７０の指示に従って、複数保安データのうちいずれか一つ以上の保安データへの第１通信装置１１０の接近を許容する。この際、データ提供部２６０は、保安解除部２７０から保安解除を指示された保安データ(すなわち、保安ファイル／保安フォルダ)の情報(すなわち、大きさ、修正された日付、名前など)を前記第１通信装置１１０に伝送し、第１通信装置１１０のネットワークドライブ探索窓に前記保安データの情報が出力されるようにする。さらに、データ提供部２６０は、ダウンロードを要請したデータを第１通信装置１１０に送り、第１通信装置１１０からアップロードされたデータを貯蔵部２２０のネットワークドライブに貯蔵する。
保安解除部２７０は、保安データへの通信装置の接近を選択的に許容する機能を行う。具体的に、保安解除部２７０は、ネットワークドライブに接近した第１通信装置１１０から保安解除要請メッセージを受信すれば、ユーザー専用のネットワークドライブで保安設定されたデータリスト(すなわち、保安ファイルリスト／保安フォルダリスト)を確認する。かつ、保安解除部２７０は保安データへの接近を制御する第２通信装置１２０に、前記保安設定されたデータリストを送る。さらに、保安解除部２７０は、前記第２通信装置１２０から保安解除リストを受信すれば、この保安解除リストに当たるデータ(すなわち、ファイル／フォルダ)の保安を解除し、この解除した保安データへの第１通信装置１１０の接近許容をデータ提供部２６０に指示する。
図３は、本発明の一実施例による、ネットワークドライブシステムにおいて通信装置の位置情報に基づいて制限的にネットワークドライブへの接近を許容する方法を説明するフローチャートである。
図３を参照すれば、ネットワークドライブシステム２００の送受信部２１０は、第２通信装置１２０から周期的に位置情報を受信し、位置確認部２３０は、前記第２通信装置１２０の位置情報を貯蔵部２２０に貯蔵する(Ｓ３０１)。この際、位置確認部２３０は、前記第２通信装置１２０の位置情報が貯蔵部２２０に既に貯蔵されている場合、貯蔵部２２０に貯蔵された第２通信装置１２０の位置情報を前記受信した位置情報に更新することで、第２通信装置１２０の位置情報の最新性を維持する。
次に、ネットワークドライブシステム２００の送受信部２１０は、第１通信装置１１０からユーザーのログインＩＤ及びパスワードが含まれたネットワークドライブへの接近要請メッセージを受信する(Ｓ３０３)。この際、前記ネットワークドライブへの接近要請メッセージは、第１通信装置１１０の位置情報を含み得る。
そうすれば、ネットワークドライブシステム２００の認証部２４０は、前記ネットワークドライブへの接近要請メッセージに含まれたログインＩＤ及びパスワードが正確であるか否かを貯蔵部２２０のログイン認証情報に基づいて認証し、認証に失敗すればログイン失敗メッセージを送受信部２１０を通じて第１通信装置１１０に送る。一方、認証部２４０は、ログインＩＤ及びパスワードの認証に成功すれば、位置確認部２３０に位置確認を要請する。
次に、位置確認部２３０は、前記第１通信装置１１０のログインアカウントに基づいて、ユーザー専用のネットワークドライブに貯蔵された保安データの接近を制御する通信装置が、第２通信装置１２０であることを識別する(Ｓ３０５)。すなわち、位置確認部２３０は、前記ログインＩＤに対応して接近制御装置に登録された通信装置識別情報が、前記第２通信装置１２０の識別情報であることを確認する。
その後、位置確認部２３０は、前記第２通信装置１２０の位置情報を貯蔵部２２０から確認し、かつ第１通信装置１１０の位置情報を確認する。この際、位置確認部２３０は、第１通信装置１１０が移動通信が不可能な固定型通信装置の場合、予め貯蔵された第１通信装置１１０の位置情報を貯蔵部２２０から確認することができる。また、位置確認部２３０は、第１通信装置１１０が移動通信が可能な移動型通信装置の場合、前記ネットワークドライブへの接近要請メッセージに含まれた位置情報に基づいて第１通信装置１１０の位置情報を確認することができる。
次に、位置確認部２３０は、前記確認した第１通信装置１１０の位置と第２通信装置１２０の位置とを比較して両通信装置間の距離を算出し（Ｓ３０７）、第１通信装置１１０と第２通信装置１２０との距離が臨界距離(例えば、５０ｍ)を超えるか否かを判別する(Ｓ３０９)。この際、位置確認部２３０は、第１通信装置１１０及び第２通信装置１２０の位置情報にＧＰＳ座標が記録された場合、ＧＰＳ座標をそれぞれ分析して両装置間の距離を算出することができる。また、位置確認部２３０は、第１通信装置１１０及び第２通信装置１２０の位置情報が小型無線基地局の識別情報の場合、小型無線基地局の識別情報とマッピングされる位置情報を外部のサーバーまたは自体貯蔵中の位置情報マッピングテーブルから確認することで、両装置間の距離を算出することもできる。なお、位置確認部２３０は、第１通信装置１１０及び第２通信装置１２０の位置情報が小型無線基地局の識別情報であり、両位置情報に記録された小型無線基地局の識別情報が同一な場合、前記両装置(１１０、１２０) 間の距離が臨界距離以下であると判別し得る。
次に、位置確認部２３０は、前記判別結果を政策設定部２５０に伝達する。そうすれば、政策設定部２５０は、前記伝達された判別結果が臨界距離を超えれば、ユーザー専用のネットワークドライブの保安政策として接近遮断政策を適用する。そして、データ提供部２６０は、送受信部２１０を用いてネットワークドライブへの接近が遮断されたことを通報するメッセージを第１通信装置１１０に伝送し、前記ユーザー専用のネットワークドライブへの第１通信装置１１０の接近を遮断する(Ｓ３１１)。
これに対し、政策設定部２５０は、前記位置確認部２３０から伝達された判別結果が臨界距離以下であれば、ユーザー専用のネットワークドライブの保安政策として制限的接近政策を適用し、第１通信装置１１０への一般データ提供をデータ提供部２６０に指示する。そうすれば、データ提供部２６０は、前記第１通信装置１１０のログインＩＤに基づいて、ユーザー専用のネットワークドライブに接近し、このネットワークドライブで保安設定されていない複数の一般データを確認する(Ｓ３１３)。
次に、データ提供部２６０は、各一般データ(すなわち、一般ファイル／一般フォルダ)の情報(例えば、サイズ、名前、修正された日付など)が列挙された一般データリストを第１通信装置１１０に伝送し、前記一般データに設定されたファイル／フォルダに対する情報が、前記第１通信装置１１０のネットワークドライブ探索窓に表示されるようにする(Ｓ３１５)。
これによって、前記第１通信装置１１０のユーザーは、一般データに設定されたファイルまたはフォルダに近接し、一般ファイルまたは一般フォルダを修正するかダウンロードすることができる。
なお、第２通信装置１２０は、第１通信装置１１０と通信し、前記第１通信装置１１０の位置を獲得し、かつ自分の位置情報を確認した後、第１通信装置１１０と自分との距離が臨界距離を超えるか否かを判断して、この判断結果をネットワークドライブシステム２００に伝送し得る。この場合、第２通信装置１２０は、第１通信装置１１０が固定型端末の場合、第１通信装置１１０の識別情報とマッピングされた第１通信装置１１０の位置情報を予め貯蔵し、前記第１通信装置１１０から識別情報が受信されれば、この識別情報及びマッピングされた位置情報を自体貯蔵中のデータから確認する。さらに、第２通信装置１２０は、ＧＰＳ受信機などを用いて自分の位置情報を確認し、自分の位置情報と第１通信装置１１０の位置とを比較して第１通信装置１１０と自分との距離が臨界距離を超えるか否かを判断することもできる。また、第２通信装置１２０は、第１通信装置１１０で測定した第１通信装置１１０の位置情報を受信し、この１通信装置１１０の位置情報と自分の位置情報とを比較して第１通信装置１１０と自分との距離が臨界距離を超えるか否かを判断することもできる。そうすれば、ネットワークドライブシステム２００の位置確認部２３０は、送受信部２１０を通じて第２通信装置１２０から位置判別結果を受信し、この判別結果に基づいて第１通信装置１１０と第２通信装置１２０との距離が臨界距離を超えるか否かを確認する。
なお、ネットワークドライブシステムは、第２通信装置１２０の制御により、保安データへの第１通信装置１１０の接近を選択的に許容することができる。
図４は、本発明の一実施例による、ネットワークドライブシステムで保安解除されたデータを通信装置に表示する方法を説明するためのフローチャートである。
図４を参照すれば、一般データをネットワークドライブ探索窓に表示中の第１通信装置１１０は、ユーザーから保安データ表示メニューを入力される(Ｓ４０１)。すなわち、第１通信装置１１０のユーザーは、ネットワークドライブ探索窓に表示されない保安ファイル及び保安フォルダを確認するために、ネットワークドライブサービスメニューのうち、保安データ表示メニューをクリックする。
そうすれば、第１通信装置１１０は、保安解除要請メッセージをネットワークドライブシステム２００に伝送し、ネットワークドライブシステム２００の送受信部２１０は、前記保安解除要請メッセージを受信する(Ｓ４０３)。
次に、保安解除部２７０は、第１通信装置１１０がログインしたユーザーＩＤに基づいて、前記ユーザー専用のネットワークドライブを貯蔵部２２０から確認し、このネットワークドライブに保安設定されたデータリスト(すなわち、保安ファイルリスト／保安フォルダリスト)を確認する(Ｓ４０５)。
そして、保安解除部２７０は、前記第１通信装置１１０のログインアカウントに基づき、前記ネットワークドライブに貯蔵された保安データへの接近を制御する通信装置が、第２通信装置１２０であることを識別する(Ｓ４０７)。次に、保安解除部２７０は、送受信部２１０を用いて前記保安設定されたデータリストが含まれた保安解除要請メッセージを、前記識別した第２通信装置１２０に伝送する(Ｓ４０９)。
その後、第２通信装置１２０は、保安解除要請メッセージに含まれた保安データリストを画面に出力し、前記保安データリストに列挙された一つ以上の保安データ(すなわち、保安ファイル／保安フォルダ)をユーザーから選択されれば、この選択された一つ以上の保安データが記録された保安解除リストを生成する。そして、第２通信装置１２０は、前記生成した保安解除リストが含まれた保安解除メッセージをネットワークドライブシステム２００に伝送する(Ｓ４１１)。
そうすれば、ネットワークドライブシステム２００の送受信部２１０は、保安解除メッセージを受信し、保安解除部２７０は、認証部２４０に第２通信装置１２０の認証を指示する。次に、認証部２４０は、送受信部２１０を用いて第２通信装置１２０に保安解除暗号を要請するメッセージを伝送する(Ｓ４１３)。その後、第２通信装置１２０は、ユーザーから保安データを解除のための暗号を入力を受け、この保安解除暗号をネットワークドライブシステム２００に伝送する(Ｓ４１５)。
そうすれば、ネットワークドライブシステム２００の認証部２４０は、送受信部２１０を通じて第２通信装置１２０から保安解除暗号を受信し、この暗号が貯蔵部２２０に貯蔵されたユーザーの保安解除暗号と一致するか否かを確認することで、第２通信装置１２０が正当な保安解除権限を有する通信装置であるか否かを認証する(Ｓ４１７)。
次に、認証部２４０は、第２通信装置１２０の保安解除認証に失敗すれば、第１通信装置１１０に保安解除が不可能であることを通報するメッセージを伝送する一方、保安解除認証に成功すれば、保安解除部２７０に保安データの解除を指示する。
そうすれば、保安解除部２７０は、Ｓ４１１段階で受信された保安解除メッセージに含まれた保安解除リストを確認し、この保安解除リストにあたる一つ以上の保安データ(すなわち、保安ファイル／保安フォルダ)の保安を解除し(Ｓ４１９)、前記保安データへの第１通信装置１１０の接近許容をデータ提供部２６０に指示する。
そうすれば、データ提供部２６０は、前記保安解除リストに属する保安データについての情報を貯蔵部２２０に貯蔵されたユーザー専用のネットワークドライブから確認し、このように確認した保安データ情報(すなわち、名前、大きさ、修正日付など)を第１通信装置１１０に伝送することで、前記保安データへの接近を許容する(Ｓ４２１)。そうすれば、第１通信装置１１０は、前記保安データ情報(保安ファイル／保安フォルダの情報)をネットワークドライブ探索窓に出力する(Ｓ４２３)。これによって、第１通信装置１１０のユーザーは、第２通信装置１２０を通じて保安解除されたファイル／フォルダに接近し、該当ファイルまたはフォルダを修正、削除またはダウンロードすることができる。
保安解除部２７０は、前記第１通信装置１１０がログアウトした場合、Ｓ４１９段階で保安解除したデータを再度保安設定することが望ましい。
なお、第１通信装置１１０で保安データ表示メニューを入力する過程なく、ネットワークドライブシステム２００は、第２通信装置１２０の要請に応じて一つ以上の保安データの保安を解除し得る。すなわち、ネットワークドライブシステム２００は、第２通信装置１２０から一つ以上の保安データの保安解除が直接要請されれば、認証部２４０が第２通信装置１２０の認証を指示し、認証部２４０が第２通信装置１２０の認証に成功すれば、前記保安解除要請された一つ以上の保安データ(すなわち、保安ファイル／保安フォルダ)の保安を解除し、前記保安データへの第１通信装置１１０の接近許容をデータ提供部２６０に指示する。
図５は、本発明の一実施例による、ネットワークドライブシステムにおいて、通信装置間の距離が臨界距離を超えることによって保安政策を変更する方法を説明するフローチャートである。
図５を参照すれば、ネットワークドライブシステムのデータ提供部２６０が一般データのリストを第１通信装置１１０に提供すれば、位置確認部２３０は、第２通信装置１２０から周期的に受信した位置情報に基づいて第２通信装置１２０の位置を継続的にモニタリングする(Ｓ５０１)。望ましくは、位置確認部２３０は、第１通信装置１１０が移動通信可能な通信装置の場合、第１通信装置１１０から位置情報を周期的に受信して第１通信装置１１０の位置情報をモニタリングすることもできる。
次に、位置確認部２３０は、モニタリングした位置情報に基づいて、第１通信装置１１０と第２通信装置１２０との距離が、継続的に前記臨界距離以下であるか否かを判別し(Ｓ５０３)、臨界距離以下であれば、Ｓ５０１段階に戻る。
これに対し、位置確認部２３０は、前記判別結果、第１通信装置１１０と第２通信装置１２０との距離が前記臨界距離を超えれば、ユーザー離脱信号を政策設定部２５０に通報する。
そうすれば、政策設定部２５０は、前記第２通信装置１２０が第１通信装置１１０の位置した場所から離脱したと判断し、現在適用中の制限的接近政策から接近遮断政策に政策を切り換える(Ｓ５０５)。すなわち、政策設定部２５０は、位置確認部２３０からユーザー離脱信号を伝達されば、ユーザーが作業中の第１通信装置１１０の位置から他の場所にしばらく移動したと判断して、保安政策を制限的接近政策から接近遮断政策に切り換える。
その後、データ提供部２６０は、政策設定部２５０で接近遮断政策が適用されたことを認知して、この政策に従って第１通信装置１１０のネットワークドライブへの接近を遮断し、かつ前記第１通信装置１１０にネットワークドライブへの接近が遮断されたことを通報するメッセージを伝送する(Ｓ５０７)。望ましくは、データ提供部２６０は、データ非表示命令を前記メッセージに含ませて、第１通信装置１１０のネットワークドライブ探索窓に表示されたすべてのデータの情報を除去する(Ｓ５０９)。
なお、ネットワークドライブシステム２００の位置確認部２３０は、前記第２通信装置１２０と第１通信装置１１０との距離が臨界距離以下に測定されれば、ユーザー進入信号を政策設定部２５０に再伝送する。そうすれば、政策設定部２５０は、接近遮断政策から制限的接近政策に切り換え、データ提供部２６０は、ユーザー専用のネットワークドライブに含まれたデータのうち一般データへの第１通信装置１１０の接近を許容する。
さらに他の実施例では、第２通信装置１２０が自分と第１通信装置１１０との距離を継続測定し、第１通信装置１１０との距離が前記臨界距離を超えた場合、臨界距離超過信号をネットワークドライブシステム２００に伝送し得る。具体的に、第２通信装置１２０は、第１通信装置１１０がネットワークドライブに接近すれば、第１通信装置１１０と自分との位置を継続的にモニタリングし、第１通信装置１１０と自分との距離が臨界距離を超えるか否かを継続的に確認して臨界距離を超えた場合、ネットワークドライブシステム２００に臨界距離超過信号を伝送する。そうすれば、ネットワークドライブシステム２００の位置確認部２３０は、送受信部２１０を通じて臨界距離超過信号を受信されることによって、第１通信装置１１０と第２通信装置１２０との距離が臨界距離を超えたことを認知し、ユーザー離脱信号を政策設定部２５０に伝送する。そうすれば、政策設定部２５０は、制限的接近政策から接近遮断政策に政策を切り換え、データ提供部２６０は、政策設定部２５０で接近遮断政策が適用されたことを認知し、この政策に従って第１通信装置１１０のネットワークドライブへの接近を遮断する。
図６は、本発明の一実施例による、通信装置でダウンロードファイルまたはアップロードファイルを処理する方法を説明するフローチャートである。
図６を参照すれば、第１通信装置１１０は、ネットワークドライブ探索窓に表示された一つ以上のファイルに対するダウンロード入力信号をユーザーから入力されれば、この選択された一つ以上のファイルのダウンロードを、ネットワークドライブシステム２００に要請する(Ｓ６０１)。
そうすれば、ネットワークドライブシステム２００のデータ提供部２６０は、第１通信装置１１０から要請された一つ以上のファイルを貯蔵部２２０のネットワークドライブから抽出し、このファイルを送受信部２１０を用いて第１通信装置１１０に伝送する(Ｓ６０３)。
次に、第１通信装置１１０は、ネットワークドライブの接近制御装置に指定された第２通信装置１２０に復号キーを要請して、第２通信装置１２０で貯蔵された復号キーを第２通信装置１２０から受信する(Ｓ６０５、Ｓ６０７)。続いて、第１通信装置１１０は、前記受信した復号キーを用いてネットワークドライブシステム２００からダウンロードしたファイルを復号化する(Ｓ６０９)。
なお、第１通信装置１１０は、ネットワークドライバーにアップロードするファイルをユーザーから選択され得る(Ｓ６１１)。そうすれば、第１通信装置１１０は、第２通信装置１２０に暗号キーを要請する(Ｓ６１３)。次に、第２通信装置１２０は、自体貯蔵中の暗号キーを第１通信装置１１０に伝送する(Ｓ６１５)。
そうすれば、第１通信装置１１０は、前記受信した暗号キーを用いて前記アップロードするファイルを暗号化処理し(Ｓ６１７)、このように暗号化したファイルをネットワークドライブシステム２００に伝送する(Ｓ６１９)。次に、ネットワークドライブシステム２００のデータ提供部２６０は、第１通信装置１１０から受信した暗号化したファイルをユーザーのネットワークドライブに貯蔵する(Ｓ６２１)。
上述のように、本発明によるネットワークドライブシステム２００は、複数の通信装置(１１０、１２０)の位置情報に基づいて、ネットワークドライブへの接近を選択的に許容することで、ネットワークドライブに貯蔵されたデータの保安性を向上させてユーザーのプライバシーを保護する。特に、本発明は、ネットワークドライブに貯蔵された保安データへの接近可否を第２通信装置１２０が制御し、第１通信装置１１０で前記第２通信装置１２０の制御によって保安データに選択的に接近するようにすることで、ユーザーの貴重なデータ(すなわち、保安データ)対する保安性をさらに強化させる。
さらに、本発明によるネットワークドライブシステム２００は、第１通信装置１１０と第２通信装置１２０との距離が臨界距離を超えて離れれば、ユーザーが作業中の第１通信装置１１０の場所から離脱したと判断し、第１通信装置１１０のネットワークドライブの接近を遮断することで、他人がユーザーの不在を乗じて、第１通信装置１１０を通じて前記ユーザーのデータを取ることを防止する。延いては、本発明は、第１通信装置１１０が第２通信装置１２０に保管中の暗号キーを用いて暗号化したデータをネットワークドライブに貯蔵し、かつネットワークドライブからダウンロードしたデータを第２通信装置１２０に保管中の復号キーを用いて復号化することで、他人がネットワークドライブのファイルを取ってもこのファイルの内容を解読することができず、ユーザーデータの保安性を強化させる。
本明細書は、多い特徴を含む一方、そのような特徴は本発明の範囲または特許請求範囲を制限することと解釈されてはいけない。また、本明細書において、個別的な実施例として説明された特徴は、単一実施例として組み合せて具現され得る。逆に、本明細書において、単一実施例として説明された多様な特徴は、個別的に多様な実施例として具現されるか、適切に組み合わせて具現され得る。
図面において、動作を特定手順に説明したが、そのような動作が、図示したような特定手順または一連の連続する手順に行われか、或いは希望する結果を得るために説明されたすべての動作が行われると理解されてはいけない。特定環境でマルチタスキング及び並列プロセッシングが有利であり得る。さらに、上述の実施例における多様なシステム構成要素の区分は、すべての実施例でそのような区分が求められることではない。上述のプログラム構成要素及びシステムは、一般的に単一ソフトウェア製品またはマルチプルソフトウェア製品にパッケージとして具現され得る。
上述のような本発明の方法は、プログラムに具現されてコンピューターで読み取り可能な形態に記録媒体(ＣＤ−ＲＯＭ、ＲＡＭ、ＲＯＭ、フロッピーディスク、ハードディスク、光磁気ディスクなど)に貯蔵され得る。このような過程は、本発明が属する技術分野における通常の知識を持つ者が容易に実施することができるため、これ以上詳しく説明しない。
以上説明した本発明は、本発明の属する技術分野で通常の知識を持つ者によって本発明の技術思想から離脱しない範囲内で多様な修正及び変形が可能であるため、前述の実施例及び添付図面に限定されることではない。

Claims (13)

  1. 通信装置の位置情報に基づいてネットワークドライブの接近を制御するネットワークドライブシステムであって、
    保安データ及び一般データを保管するネットワークドライブを貯蔵する貯蔵部と、
    第１通信装置からネットワークドライブへの接近の要請を受ける受信部と、
    前記第１通信装置と前記ネットワークドライブの接近制御装置として指定された第２通信装置との距離が、臨界距離以下であるか否かを確認する位置確認部と、
    前記位置確認部の確認結果によって、前記ネットワークドライブに保管された一般データへの前記第１通信装置の接近を許容する政策を適用するか、前記ネットワークドライブへの前記第１通信装置の接近を遮断する政策を適用する政策設定部と、を含むネットワークドライブシステム。
  2. 前記第２通信装置から保安解除リストを受信し、前記ネットワークドライブに保管された保安データのうち、前記保安解除リストに記録された保安データの保安を解除し、前記保安解除された保安データへの前記第１通信装置の接近を許容する保安解除部をさらに含むことを特徴とする請求項１に記載のネットワークドライブシステム。
  3. 前記保安解除部は、前記ネットワークドライブに保管された保安データのリストを確認し、この確認した保安データリストを前記第２通信装置に伝送し、前記保安データリストのうち前記第２通信装置が選択した保安データを記録した前記保安解除リストを、前記第２通信装置から受信することを特徴とする請求項２に記載のネットワークドライブシステム。
  4. 前記第２通信装置から保安解除暗号を受信し、この保安解除暗号が正確であるか否かを認証する認証部をさらに含み、
    前記保安解除部は、前記認証に成功した場合に保安データの保安を解除することを特徴とする請求項２に記載のネットワークドライブシステム。
  5. 前記ネットワークドライブに保管された一般データ、前記保安解除された保安データのいずれか一つ以上を前記第１通信装置の探索窓に表示するデータ提供部をさらに含むことを特徴とする請求項２に記載のネットワークドライブシステム。
  6. 前記位置確認部は、前記政策設定部が、前記ネットワークドライブに保管された一般データへの前記第１通信装置の接近を許容する政策を適用すれば、前記第１通信装置及び前記第２通信装置の位置を継続的にモニタリングし、
    前記政策設定部は、前記モニタリングの結果、前記第１通信装置と前記第２通信装置との距離が前記臨界距離を超えれば、前記ネットワークドライブへの前記第１通信装置の接近を遮断する政策を適用することを特徴とする請求項１に記載のネットワークドライブシステム。
  7. 通信装置の位置情報に基づいてネットワークドライブの接近を制御する方法であって、
    ネットワークドライブシステムが、第１通信装置からネットワークドライブへの接近の要請を受ける段階と、
    前記ネットワークドライブシステムが、前記第１通信装置の位置と前記ネットワークドライブの接近制御装置として指定された第２通信装置との距離が臨界距離以下であるか否かを確認する段階と、
    前記ネットワークドライブシステムが、前記確認結果、前記第１通信装置と前記第２通信装置との距離が前記臨界距離以下であれば、使用者のネットワークドライブに貯蔵された一般データへの前記第１通信装置の接近を許容する段階と、を含むネットワークドライブの接近制御方法。
  8. 前記許容する段階の後、
    前記ネットワークドライブシステムが、前記第２通信装置から保安解除リストを受信する段階と、
    前記ネットワークドライブシステムが、前記ネットワークドライブに貯蔵された保安データのうち、前記保安解除リストに記録された保安データの保安を解除する段階と、
    前記ネットワークドライブシステムが、前記保安解除されたデータへの前記第１通信装置の接近を許容する段階と、をさらに含むことを特徴とする請求項７に記載のネットワークドライブの接近制御方法。
  9. 前記保安解除リストを受信する段階は、
    前記ネットワークドライブに貯蔵された保安データのリストを確認し、この確認した保安データリストを前記第２通信装置に伝送し、前記保安データリストのうち前記第２通信装置が選択した保安データを記録した前記保安解除リストを、前記第２通信装置から受信することを特徴とする請求項８に記載のネットワークドライブの接近制御方法。
  10. 前記保安を解除する段階は、
    前記第２通信装置から保安解除暗号を受信し、この保安解除暗号が正確であるか否かを認証して認証に成功した場合に保安データの保安を解除することを特徴とする請求項８に記載のネットワークドライブの接近制御方法。
  11. 前記ネットワークドライブシステムが、前記第１通信装置と前記第２通信装置との距離が前記臨界距離を超えれば、前記ネットワークドライブへの前記第１通信装置の接近を遮断する段階をさらに含むことを特徴とする請求項７に記載のネットワークドライブの接近制御方法。
  12. 前記許容する段階の後、
    前記第１通信装置が、前記第２通信装置から暗号キーを受信し、前記暗号キーを用いてデータを暗号化し、前記暗号化したデータを前記ネットワークドライブにアップロードする段階をさらに含むことを特徴とする請求項７に記載のネットワークドライブの接近制御方法。
  13. 前記許容する段階の後、
    前記第１通信装置が、前記第２通信装置から復号キーを受信し、前記ネットワークドライブに保管されたデータをダウンロードして前記ダウンロードしたデータを前記復号キーを用いて復号化することを特徴とする請求項７に記載のネットワークドライブの接近制御方法。
JP2015536668A 2012-10-12 2013-07-02 ネットワークドライブのアクセス制御方法及びネットワークドライブシステム Active JP6125022B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
KR20120113843 2012-10-12
KR10-2012-0113843 2012-10-12
KR1020130075624A KR20140047513A (ko) 2012-10-12 2013-06-28 네트워크 드라이브 접근 제어 방법 및 네트워크 드라이브 시스템
KR10-2013-0075624 2013-06-28
PCT/KR2013/005856 WO2014058130A1 (ko) 2012-10-12 2013-07-02 네트워크 드라이브 접근 제어 방법 및 네트워크 드라이브 시스템

Publications (2)

Publication Number Publication Date
JP2015537291A true JP2015537291A (ja) 2015-12-24
JP6125022B2 JP6125022B2 (ja) 2017-05-10

Family

ID=50654075

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015536668A Active JP6125022B2 (ja) 2012-10-12 2013-07-02 ネットワークドライブのアクセス制御方法及びネットワークドライブシステム

Country Status (6)

Country Link
US (1) US9723004B2 (ja)
EP (1) EP2908260B1 (ja)
JP (1) JP6125022B2 (ja)
KR (2) KR20140047513A (ja)
CN (1) CN104919467B (ja)
WO (1) WO2014058130A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019021290A (ja) * 2017-07-12 2019-02-07 エヌエイチエヌ エンターテインメント コーポレーションＮＨＮ Ｅｎｔｅｒｔａｉｎｍｅｎｔ Ｃｏｒｐｏｒａｔｉｏｎ デバイスを無線接続する方法、コンピュータプログラムおよびシステム

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9697378B2 (en) * 2013-12-13 2017-07-04 International Business Machines Corporation Network encrypted data object stored on an encrypted file system
US10015173B1 (en) * 2015-03-10 2018-07-03 Symantec Corporation Systems and methods for location-aware access to cloud data stores
JP2016170702A (ja) * 2015-03-13 2016-09-23 キヤノン株式会社 情報処理装置、情報処理装置の制御方法及びプログラム
US10395011B2 (en) 2015-11-04 2019-08-27 Screening Room Media, Inc. Monitoring location of a client-side digital content delivery device to prevent digital content misuse
US9602477B1 (en) * 2016-04-14 2017-03-21 Wickr Inc. Secure file transfer
US20170331690A1 (en) * 2016-05-12 2017-11-16 Iboss, Inc. Applying network policies to devices based on their current access network
US11032320B1 (en) * 2016-09-19 2021-06-08 Jpmorgan Chase Bank, N.A. Systems and methods for dynamic application level encryption
US10452819B2 (en) 2017-03-20 2019-10-22 Screening Room Media, Inc. Digital credential system
GB2565862B (en) * 2017-08-18 2020-10-28 Jazz Networks Ltd Functional location determination
CN112100681A (zh) * 2020-11-18 2020-12-18 北京联想协同科技有限公司 一种数据访问方法、装置及存储介质
KR20220160841A (ko) 2021-05-28 2022-12-06 삼성에스디에스 주식회사 파일 관리 방법 및 장치
US20220398302A1 (en) * 2021-06-10 2022-12-15 Trivver, Inc. Secure wearable lens apparatus

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003108519A (ja) * 2001-09-27 2003-04-11 Hitachi Ltd ファイル転送システム及びプログラム
JP2004112571A (ja) * 2002-09-20 2004-04-08 Toshiba Tec Corp 移動通信装置、暗号システム、移動通信方法、および暗号方法
US20050193199A1 (en) * 2004-02-13 2005-09-01 Nokia Corporation Accessing protected data on network storage from multiple devices
JP2005275480A (ja) * 2004-03-22 2005-10-06 Fuji Xerox Co Ltd 情報処理装置、ファイル管理方法及びプログラム
US20070185980A1 (en) * 2006-02-03 2007-08-09 International Business Machines Corporation Environmentally aware computing devices with automatic policy adjustment features
JP2008242644A (ja) * 2007-03-26 2008-10-09 Hitachi Software Eng Co Ltd 位置情報によるユーザ認証システム
JP2009075688A (ja) * 2007-09-19 2009-04-09 Fujitsu Ltd 携帯装置の位置に関する情報とファイル用暗号鍵とを管理するためのプログラムおよび方法
JP2010267198A (ja) * 2009-05-18 2010-11-25 Nec Corp 認証装置、方法、及び、プログラム
US20100317323A1 (en) * 2009-06-16 2010-12-16 International Business Machines Corporation System, method, and apparatus for proximity-based authentication for managing personal data
JP2011027917A (ja) * 2009-07-23 2011-02-10 Lemuria Holdings Ltd デジタル貸金庫システム及びサーバ

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20050015612A (ko) 2003-08-07 2005-02-21 고대식 동적 ip를 위한 개인용 웹하드 시스템 및 서비스
KR100596135B1 (ko) 2004-02-24 2006-07-03 소프트캠프(주) 가상 디스크를 이용한 응용 프로그램 별 접근통제시스템과 그 통제방법
US7668830B2 (en) 2004-11-29 2010-02-23 Nokia Corporation Access rights
JP4561704B2 (ja) * 2005-08-09 2010-10-13 ソニー株式会社 無線通信システム、端末およびその状態報知方法ならびにプログラム
US8145532B2 (en) * 2006-06-27 2012-03-27 Microsoft Corporation Connecting devices to a media sharing service
US7979054B2 (en) 2006-10-19 2011-07-12 Qualcomm Incorporated System and method for authenticating remote server access
KR100740682B1 (ko) 2006-11-30 2007-07-19 (주)필라넷 로컬 피씨로의 데이터 저장을 방지하는 보안파일서버시스템및 그 방법과 그 방법에 대한 컴퓨터 프로그램을 저장한기록매체
US9064102B2 (en) 2007-09-11 2015-06-23 Google Technology Holdings LLC Method, system and device for secured access to protected digital material
KR100940192B1 (ko) 2007-11-21 2010-02-10 주식회사 하우서버트랜드 스토리지 통합 관리시스템 및 방법
US20100010998A1 (en) * 2008-07-09 2010-01-14 The Go Daddy Group, Inc. Document storage access on a time-based approval basis
US8312157B2 (en) * 2009-07-16 2012-11-13 Palo Alto Research Center Incorporated Implicit authentication
KR101248803B1 (ko) 2009-07-17 2013-03-29 한국전자통신연구원 접근허용영역에 기반한 정보 유출 제어장치 및 그 방법
CN102096678A (zh) * 2009-12-09 2011-06-15 中国工商银行股份有限公司 一种搭建大容量网络文件系统存储器的方法
EP3483736B1 (en) * 2010-09-28 2021-04-21 Headwater Research LLC System and method for provisioning network service plans
WO2012042509A1 (en) 2010-10-01 2012-04-05 Peter Chacko A distributed virtual storage cloud architecture and a method thereof
KR101419275B1 (ko) 2010-12-27 2014-08-13 에스케이텔레콤 주식회사 클라우드 스토리지 기반의 데이터 동기화 및 서비스 제공 장치와 방법
US8438233B2 (en) * 2011-03-23 2013-05-07 Color Labs, Inc. Storage and distribution of content for a user device group
GB2490310A (en) * 2011-04-18 2012-10-31 Nearfield Comm Ltd Method and system for controlling access to a service.

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003108519A (ja) * 2001-09-27 2003-04-11 Hitachi Ltd ファイル転送システム及びプログラム
JP2004112571A (ja) * 2002-09-20 2004-04-08 Toshiba Tec Corp 移動通信装置、暗号システム、移動通信方法、および暗号方法
US20050193199A1 (en) * 2004-02-13 2005-09-01 Nokia Corporation Accessing protected data on network storage from multiple devices
JP2005275480A (ja) * 2004-03-22 2005-10-06 Fuji Xerox Co Ltd 情報処理装置、ファイル管理方法及びプログラム
US20070185980A1 (en) * 2006-02-03 2007-08-09 International Business Machines Corporation Environmentally aware computing devices with automatic policy adjustment features
JP2008242644A (ja) * 2007-03-26 2008-10-09 Hitachi Software Eng Co Ltd 位置情報によるユーザ認証システム
JP2009075688A (ja) * 2007-09-19 2009-04-09 Fujitsu Ltd 携帯装置の位置に関する情報とファイル用暗号鍵とを管理するためのプログラムおよび方法
JP2010267198A (ja) * 2009-05-18 2010-11-25 Nec Corp 認証装置、方法、及び、プログラム
US20100317323A1 (en) * 2009-06-16 2010-12-16 International Business Machines Corporation System, method, and apparatus for proximity-based authentication for managing personal data
JP2011027917A (ja) * 2009-07-23 2011-02-10 Lemuria Holdings Ltd デジタル貸金庫システム及びサーバ

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019021290A (ja) * 2017-07-12 2019-02-07 エヌエイチエヌ エンターテインメント コーポレーションＮＨＮ Ｅｎｔｅｒｔａｉｎｍｅｎｔ Ｃｏｒｐｏｒａｔｉｏｎ デバイスを無線接続する方法、コンピュータプログラムおよびシステム
US11321478B2 (en) 2017-07-12 2022-05-03 Nhn Entertainment Corporation Method and system for wirelessly connecting devices

Also Published As

Publication number Publication date
CN104919467B (zh) 2017-09-29
CN104919467A (zh) 2015-09-16
EP2908260B1 (en) 2019-11-27
US9723004B2 (en) 2017-08-01
EP2908260A4 (en) 2016-06-01
JP6125022B2 (ja) 2017-05-10
US20150341359A1 (en) 2015-11-26
KR101960965B1 (ko) 2019-03-21
KR20150040835A (ko) 2015-04-15
KR20140047513A (ko) 2014-04-22
WO2014058130A1 (ko) 2014-04-17
EP2908260A1 (en) 2015-08-19

Similar Documents

Publication Publication Date Title
JP6125022B2 (ja) ネットワークドライブのアクセス制御方法及びネットワークドライブシステム
US11159310B2 (en) Digital security bubble
EP3605989B1 (en) Information sending method, information receiving method, apparatus, and system
EP3565210B1 (en) Method, relevant device and system for processing network key
KR101634828B1 (ko) 장치-스테이션 연결 프로토콜
US20220210643A1 (en) Secure storage pass-through device
JP6371184B2 (ja) データ管理システム、データ管理方法、及びクライアント端末
EP3200084A1 (en) Data reading/writing method of dual-system terminal and dual-system terminal
JP2011175394A (ja) シングル・サインオン・システムを構成するウェブ・サーバならびにその動作制御方法およびその動作制御プログラム
KR20140148441A (ko) 관리되는 디바이스를 자동으로 프로비저닝하는 시스템 및 방법
US20150121556A1 (en) Industrial equipment management system, industrial equipment management server, industrial equipment management method, and information storage medium
JP4860779B1 (ja) データ分散保管システム
JP4715792B2 (ja) 復号制御システム、復号制御方法及び復号制御プログラム
US20130262600A1 (en) Image processing apparatus
JP2018037927A (ja) 情報処理装置、情報処理システム、情報処理方法、及びプログラム
KR101442489B1 (ko) 보안키를 이용한 스마트기기의 보안파일 접근 제어 장치 및 방법
JP5141096B2 (ja) 取得したネットワークの接続情報を利用したファイルの自動暗号化装置、その方法及びそのプログラム
CN106330897A (zh) 一种信息存储方法及系统
JP2009223389A (ja) 接続制御装置、接続制御方法及び接続制御プログラム
JP6654934B2 (ja) 認証システム
JP2014135558A (ja) 情報移譲システム、情報移譲方法、情報移譲プログラム
WO2022137549A1 (ja) 情報管理装置
JP2016082302A (ja) 共有認証情報更新システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20151006

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160930

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20161011

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170111

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170307

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170404

R150 Certificate of patent or registration of utility model

Ref document number: 6125022

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250