JP2016517105A - システムの作動方法及びシステム - Google Patents

Abstract

本発明は、第１のネットワーク（２）の第１のコンピュータ（５）のファイルを、第２のネットワーク（４）の第２のコンピュータ（７）による読み出しに対して安全に提供するシステム（１）の作動方法（１４）に関し、これにおいて、第１のネットワーク（２）と第２のネットワーク（４）とはいずれもファイアウォール（１１、１２）を介して境界ネットワーク（３）に接続される。本発明はさらにシステム（１）に関する。

Description

本発明は、第１のネットワークの第１のコンピュータのファイルを、第２のネットワークの第２のコンピュータによる読み出しに対して安全に提供するシステムの作動方法に関する。

昨今、企業、特に大企業は、複雑なＩＴ（情報テクノロジー）インフラストラクチャを備えている。企業の従業員は自身の作業場にコンピュータを有し、こうしたコンピュータは、ネットワークアーキテクチャ、例えば、イントラネット又はインターネットなどによって相互接続され、中央のデータ及びリソースにアクセスする。個々のコンピュータとネットワークアーキテクチャとは、多くの場合、企業のＩＴインフラストラクチャの製造業者又は配給業者によって管理される。ＩＴインフラストラクチャは、通常、リモート制御を介して管理され、あるいは構成される。このタイプのリモートメンテナンスのプロセスにおいて、製造業者のリモートメンテナンスコンピュータと企業の従業員のコンピュータとの間で、ソフトウェアインストールファイルなどのファイルを交換することが必要なことがある。制御された安全なデータフロー、例えば、承認されていない第三者によるファイルの操作がないことなどの観点から、様々な要件がこのタイプのファイル交換に適用される。

本発明の１つの基本的な目的は、第１のネットワークの第１のコンピュータのファイルの、第２のネットワークの第２のコンピュータによる読み出しに対する安全な提供のためのシステムの作動方法と、制御された安全なデータフローが保証されるシステムとを説明することである。

本発明の第１の態様に従い、第１のネットワークの第１のコンピュータのファイルの、第２のネットワークの第２のコンピュータによる読み出しに対する安全な提供のためのシステムについて、一作動方法が説明され、これにおいて、第１のネットワーク及び第２のネットワークはいずれもファイアウォールを介して境界ネットワークに接続される。上記作動方法は、
‐ 上記第１のコンピュータから、上記境界ネットワークに割り当てられた第１のデータサーバの、上記第１のコンピュータがアクセス可能な記憶領域に、上記ファイルを転送するステップと、
‐ 上記第１のデータサーバの上記アクセス可能な記憶領域における上記ファイルの受信を、上記ファイルを送付するためのリリース要求で、上記第１のネットワークの第１のリリースコンピュータに合図するステップと、
‐ 上記第１のリリースコンピュータによる上記送付についてのリリースの受信の後、上記第１のコンピュータがアクセス不可能な上記第１のデータサーバの記憶領域に、上記ファイルを転送するステップと、
‐ 上記第１のデータサーバの上記アクセス不可能な記憶領域における上記ファイルの受信を、上記境界ネットワークの第２のデータサーバに合図するステップと、
‐ 上記第１のデータサーバの上記アクセス不可能な記憶領域における上記ファイルの受信を、上記ファイルを送付するためのリリース要求で、上記第２のネットワークの第２のリリースコンピュータに合図するステップと、
‐ 上記第２のリリースコンピュータによる上記ファイルの送付についてのリリースの受信の後、上記第２のコンピュータがアクセス不可能な上記第２のデータサーバの記憶領域に、上記ファイルを転送するステップと、
‐ 上記第２のコンピュータがアクセス可能な上記第２のデータサーバの記憶領域に、上記ファイルを転送するステップと、
を有する。

前述の作動方法によって、第１のネットワークの第１のコンピュータのファイルの、第２のネットワークの第２のコンピュータによる上記ファイルの読み出しに対する安全な提供が、保証される。第１のネットワークと第２のネットワークとは、例えばファイアウォールを介して、直接的にではなく間接的に相互接続される。２つのネットワークを直接接続することは、相当なセキュリティリスクを意味し、例えば、承認されていない第三者の潜在的な有害なアクセスの可能性を与える。したがって、第１のネットワーク、例えば企業ネットワークと、第２のネットワーク、例えば製造業者のネットワークとは、境界ネットワークの第１のデータサーバと第２のデータサーバとにそれぞれ接続される。例えば、ファイアウォールが、それぞれの接続の間に置かれる。

第１のデータサーバは、第２のネットワークの第２のコンピュータに接続されず、したがって第２のネットワークから切り離される。同様にして、第２のデータサーバは、第１のネットワークの第１のコンピュータに接続されない。さらに、第１のネットワークと第２のネットワークとは互いから切り離される。第１のネットワークと第２のネットワークとが互いから分離され、第１のデータサーバと第２のデータサーバとがデータ交換を独立して行うため、ネットワークとコンピュータとの分離が保証される。このことは、制御されたファイル交換及びデータフローと、承認されていない第三者によるアクセスに対する保護とを保証する。

上記作動方法のさらなる利点は、第１のネットワークの第２のインスタンス、すなわち第１のリリースコンピュータと、第２のネットワークの第２のインスタンス、すなわち第２のリリースコンピュータとの双方が、ファイル交換に同意しなければならないことであり、したがって、さらなるセキュリティがこうして提供される。結果として、例えば、意図されるファイル交換において正しいファイルが実際にも交換されることを確保するように、チェックが２回実行される。結果として、ファイル交換は、第１のコンピュータ及び第２のコンピュータから独立してチェックされ、かつ／あるいはリリースされる。

本発明の有利な一実施形態に従い、第１のデータサーバのアクセス可能な記憶領域に、かつ／あるいは第２のデータサーバの安全な記憶領域にファイルを転送するステップの後、ファイルはいずれの場合にもデータテクノロジーリスクについてチェックされる。結果として、例えば、ウィルス又はトロイに感染し、あるいはその他の方法で操作されたファイルを、検出することができる。

場合により、データテクノロジーリスクの検出の後、上記のように感染したファイルは破棄されてもよく、すなわち、例えば削除されてもよく、したがって、上記ファイルは、ネットワークの中で、あるいはコンピュータ上で、いかなるダメージも引き起こすことがない。

本発明のさらなる有利な実施形態において、第１のリリースコンピュータ及び／又は第２のリリースコンピュータにファイルの受信を合図するステップは、電子メールの送信を含む。したがって、設備は、ファイル受信が通知され得るものを用いて提供される。

本発明の第２の態様に従い、本発明の第１の態様に従う作動方法を実行するように構成された一システムが説明される。このシステムは、本質的に、前述の利点を可能にする。

本発明のさらなる実施形態及び利点が、サブクレームにおいて、及び添付図面を参照した下記の例示的な実施形態の説明において説明される。

システムの略図を示す。 ファイルの安全な提供のためのシステムの作動方法のフロー図を示す。

図１はシステム１を示し、システム１は第１のネットワーク２と境界ネットワーク（perimeter network）３と第２のネットワーク４とを有する。システム１は、コンピュータネットワークインフラストラクチャと呼ばれてもよい。２つのネットワーク２及び４は、通信ネットワーク、例えば、ローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）などとしてセットアップされる。第１のネットワーク２は、企業のネットワークを表す。第２のネットワーク４は、製造業者のネットワークを表し、第１のネットワーク２から地理的に離れてセットアップされる。あるいは、２つのネットワーク２及び４は他のネットワークを表してもよく、必ずしも地理的に離れて配置される必要はない。境界ネットワーク３は中間ネットワークであり、この中間ネットワークを介して、後に図２を参照して説明されるとおり、制御された安全なファイル交換が可能にされる。境界ネットワーク３は、例えば、インターネット又はＷＡＮであってよい。

あるいは、境界ネットワーク３は、いわゆる非武装地帯（ＤＭＺ）としてセットアップされてもよく、ＤＭＺは、セキュリティテクノロジーベースの制御されたアクセス設備を有するコンピュータネットワークを表す。ＤＭＺ内のコンピュータは、通常、第１のネットワーク２及び第２のネットワーク４などの他のネットワークに対して、１又は複数のファイアウォールによって接続される。ＤＭＺのコンピュータの個々のサービスへのアクセスは、例えば、特定ポートのリリース又は開放を通じて許可することができる。

複数の第１のコンピュータ５と第１のリリースコンピュータ６とが第１のネットワーク２に属する。第１のコンピュータ５とリリースコンピュータ６とは、例えば、従来のタワーＰＣ、デスクトップＰＣ、ノートブック、ラップトップ又はタブレットＰＣであってよい。第１のネットワーク２内で、第１のコンピュータ５と第１のリリースコンピュータ６とは互いに通信することができ、これにおいて、ＴＣＰ、ＵＤＰ、ＳＭＢ、ＮＦＳ及び／又はＡＦＰなどのプロトコルがデータの交換に使用される。第１のコンピュータ５及びリリースコンピュータ６の数は、図１に示される例示的な実施形態とは異なってもよいことが留意されるべきである。第１のリリースコンピュータ６は、第１のコンピュータ５より高次のインスタンス、例えば、従業員のラインマネージャ及び／又は管理者を表す。このことは、第１のコンピュータ５よりも第１のリリースコンピュータ６に、より高い権限が付与されることを意味する。

第２のネットワーク４は、第１のネットワーク２と調和してセットアップされ、複数の第２のコンピュータ７と第２のリリースコンピュータ８とを備える。

境界ネットワーク３は、第１のデータサーバ９と第２のデータサーバ１０とを有する。２つのサーバは、安全なＦＴＰ（ファイル転送プロトコル）サーバである。データサーバ９及び１０の一方又は双方が、種々の地理的場所に、例えば、製造業者又は企業に配置されてよい。例えば、境界ネットワーク３は、仮想ネットワーク（ＶＰＮ）としてセットアップされてよい。特に安全な一変形において、データサーバ９及び１０は、第三者、例えばネットワークプロバイダのネットワークの一部を、ネットワーク２及び４から独立して形成してもよい。さらに、データサーバ９及び１０の一方又は双方は、クラウドサーバであってもよい。

２つのデータサーバ９及び１０の各々は、２つの異なる記憶領域を含む少なくとも１つの記憶装置を有する。この記憶装置は、いずれの場合にも、１又は複数の物理記憶媒体を含んでもよい。第１のデータサーバ９は、第１のコンピュータ５がアクセス可能な記憶領域と第１のコンピュータ５がアクセス不可能な記憶領域とを有する。第１のデータサーバ９のアクセス可能な記憶領域は、記憶装置のうち、第１のネットワーク２の第１のコンピュータ５がアクセスすることができる部分である。このアクセス可能な記憶領域は、第１のデータサーバ９の転送（transfer）記憶領域と呼ばれてもよい。

第１のコンピュータ５と第１のデータサーバ９と第２のコンピュータ７と第２のデータサーバ１０とにおけるファイル交換は、セキュアファイル転送プロトコル（ＳＦＴＰ）に従って行われる。ここで、第１のコンピュータ５は、最初、例えばユーザ名及びパスワードによって、データサーバ９に対して第１のコンピュータ５自身を証明しなければならない。ゆえに、第１のコンピュータ５は、第１のデータサーバ９に対して接続を確立する。こうして、第１のコンピュータ５が第１のデータサーバ９のアクセス可能な記憶領域に１又は複数のファイルを記憶することが可能になる。しかしながら、あるいは、他のデータ転送プロトコルも可能である。

望まれないネットワークアクセスに対して第１のネットワーク２のコンピュータと第１のデータサーバ９とを保護する第１のファイアウォール１１が、境界ネットワーク３と第１のネットワーク２との間に置かれる。第１のファイアウォール１１は、第１のデータサーバ９に対するネットワークアクセスを統制し、本質的に、該アクセスを第１のネットワークとの通信に限定する働きをする。第１のファイアウォール１１は、第１のファイアウォール１１を通るデータトラフィックを監視し、ネットワーク通信、すなわち、例えばデータ交換が許可されるかを、所定ルールに基づいて決める。例えば、第１のファイアウォール１１は、所定プロトコルに従ってのみ、所定ポートを介してのみ、かつ／あるいは第１のネットワーク２の所定ネットワークアドレスに対してのみ、データ交換を可能にする。

第１のデータサーバ９の状況と同様の状況が、第２のデータサーバ１０のアクセス可能な記憶領域に存在し、第２のデータサーバ１０のアクセス可能な記憶領域は、第２のネットワーク４の第２のコンピュータ７がアクセス可能である。この場合、第２のネットワーク４は、境界ネットワーク３に対する第１のファイアウォール１１と同様に、第２のファイアウォール１２を介して接続され、第２のファイアウォール１２は、本質的に、第２のデータサーバ１０と第２のネットワーク４とにおけるネットワーク通信をもっぱら可能にする。

第１のデータサーバ９と第２のデータサーバ１０とのアクセス不可能な記憶領域は、第１のネットワーク２又は第２のネットワーク４のコンピュータのいずれもがアクセス不可能な記憶領域である。したがって、コンピュータ５、６、７又は８のいずれも、上記アクセス不可能な記憶領域の１つにファイルを記憶することはできない。第１のファイアウォール１１と第２のファイアウォール１２とは、第１のネットワーク２のコンピュータと第２のネットワーク４のコンピュータとにおける直接のネットワーク通信を可能にしない。

第１のデータサーバ９と第２のデータサーバ１０とは、ＳＦＴＰプロトコルに従う通信のために第３のファイアウォール１３を介して相互接続される。第３のファイアウォール１３は、２つのファイアウォール１１及び１２と調和して構成され、第１のデータサーバ９と第２のデータサーバ１０とにおけるネットワーク通信をもっぱら可能にする。データサーバ９及び１０は、互いとの排他的なデータ交換について構成される。

第１のデータサーバ９は、第１のリリースコンピュータ６の排他的管理アクセス下にあり、ゆえに、第１のリリースコンピュータ６は、データサーバ９の管理を行うことができる。同様にして、第２のデータサーバ１０は、第２のネットワーク４の第２のリリースコンピュータ８の排他的管理アクセス下にある。

この時点で、第１のネットワーク２のコンピュータのいずれもが、第２のデータサーバ１０にアクセスし、あるいは第２のデータサーバ１０と通信することができないことが留意されるべきである。こうして、第１のネットワーク２のコンピュータは、第２のデータサーバ１０から分離される。同様の状況が、第２のネットワーク４のコンピュータに存在し、第２のネットワーク４のコンピュータは、第１のデータサーバ９にアクセスすることができない。場合により、第１のネットワーク２のうち特定の承認された第１のコンピュータ５だけが、第１のデータサーバ９のアクセス可能な記憶領域にアクセスすることを可能にされてもよい。同様の状況が、第２のデータサーバ１０のアクセス可能な記憶領域にアクセスする第２のネットワーク４の第２のコンピュータ７のいくつかについても考えられる。このタイプのアクセス制御を実施するための様々な選択肢がある。こうして、データサーバ９又は１０と、別のネットワークのさらなるコンピュータ、例えば、第１のコンピュータ５又は第２のコンピュータ７とにおける通信は、例えば定義されたＩＰアドレスを指定することによって、限定されてもよい。さらに、サーバの通信について、アクセス権が必要であってもよい。さらに、あるいは別法として、暗号化されたネットワーク通信又は暗号化されたネットワーク転送が提供されてもよい。さらに、あるいは別法として、コンピュータ５又は７を秘密の（confidential）ソースとして認証し、コンピュータ５又は７がそれぞれのアクセス可能な記憶領域にアクセスすることを可能にするために、デジタル証明書又はデジタル鍵が使用されてもよい。さらに、１又は複数の適合したファイアウォールが通信を制御してもよい。

図１を参照して説明されるシステム１は、第１のネットワーク２の第１のコンピュータ５のファイルの、第２のネットワーク４の第２のコンピュータ７による読み出しに対する安全な提供のための作動方法１４を実行するように構成され、上記方法は、図２に示されるフロー図によって以下に説明される。

作動方法１４はステップＳ０において開始され、ステップＳ０において、必要な場合、変数が初期化される。

第１のステップＳ１において、第１のコンピュータ５が、第１のデータサーバ９のアクセス可能な記憶領域にファイルを転送する。これを行うために、第１のコンピュータ５は、ＳＦＴＰプロトコルに従ってデータサーバ９に対して第１のコンピュータ５自身を証明し、第１のデータサーバ９のアクセス可能な記憶領域にファイルを記憶する。

第１のデータサーバ９は、アクセス可能な記憶領域、具体的に、そのファイルシステムを、記憶アクティビティ又は記憶修正の観点から監視するように構成される。アクセス可能な記憶領域への書き込みアクセスは、例えば、作動方法１４のさらなる手順を起動するデーモンプロセスによって検出される。

第１のコンピュータ５のファイルが第１のデータサーバ９のアクセス可能な記憶領域に転送されたことが検出された場合、次のステップＳ２において、ファイルが、データテクノロジーリスクについて、第１のデータサーバ９によってチェックされる。

第２のステップＳ２において、ファイルが有害ファイル、すなわち、例えばウィルス又はトロイに感染したファイルかどうかを判定するように、例えば、第１のデータサーバ９上で実行されるソフトウェアによって、チェックが実行される。

上記タイプの有害ファイルが検出された場合、ステップＳ３において、ファイルは破棄され、例えば、削除され、あるいは隔離領域に移動される。場合により、ステップＳ３の後、コンピュータ、例えば、ファイルを転送する第１のネットワーク２のコンピュータ５又は第１のリリースコンピュータ６に対して、ファイルの削除が合図され（signaled）てもよい。この合図は、例えば、第１のデータサーバ９による電子メールメッセージなどの対応する電子的通知の発信（dispatch）を通して行われてもよい。これを行うために、第１のデータサーバ９は、電子メールサーバとして構成される。電子メールメッセージの発信は、ＳＭＴＰ、ＩＭＡＰ及び／又はＰＯＰ３といったプロトコルのうち１つに従って行われてもよい。あるいは、合図は、可聴信号又は視覚信号を生成することによって、例えば、拡声器又はＬＥＤによって行われてもよい。さらなる代替形態において、例えば、データサーバ９自体、第１のコンピュータ５、又は第１のリリースコンピュータ６において、ファイルが生成されてもよい。さらなる代替形態において、デジタルネットワークメッセージが、例えば、ＳＮＭＰネットワークプロトコル（シンプルネットワーク管理プロトコル）に従って発信されてもよい。

ファイルチェックの間、適切な、すなわち、無害のファイルが含まれることが確立された場合、作動方法１４はステップＳ４へと続き、ステップＳ４において、第１のデータサーバ９のアクセス可能な記憶領域における、ファイルの受信が、ファイルを送付する（forward）ためのリリース要求で、第１のリリースコンピュータ６に対して合図される。換言すると、第１のリリースコンピュータ６は、適切な安全なファイルが第１のデータサーバ９のアクセス可能な記憶領域に記憶されたことを、第１のデータサーバ９によって知らせられる。上記合図は、第１のリリースコンピュータ６に対する電子的通知の発信をこの場合も含んでもよい。あるいは、ファイルの受信が、別の方法において、例えば、第１のコンピュータ５又は第１のリリースコンピュータ６によって合図されてもよい。

次のステップＳ５において、それから、ファイルを送付するためのリリースを第１のリリースコンピュータ６が発行したかを判定するように、チェックが実行される。上記リリースは、上述されたプロトコルのうち１つに従って第１のデータサーバ９に電子メールメッセージを発信することによって、同様に達成される。

ファイルを送付するためのリリースを第１のデータサーバ９が受信しない場合、ステップＳ６において、ファイルは破棄される。ステップＳ３と調和して、電子的通知がステップＳ６の後に発信されてもよい。ファイルの破棄は、例えば、リリースの受信なく特定時間間隔が経過することによって引き起こされてよい。あるいは、第１のリリースコンピュータ６がファイルの送付を能動的に拒否し、このことを、例えば、この場合もまた電子的通知の発信によって、第１のデータサーバ９に報告することも考えられる。

第１のリリースコンピュータ６がファイルの送付に同意する場合、ステップＳ５の後、ステップＳ７において、ファイルは、第１のコンピュータ５がアクセス不可能な第１のデータサーバ９の記憶領域に転送される。

次のステップＳ８において、第１のデータサーバ９は、第２のデータサーバ１０に、ファイルが第１のデータサーバ９のアクセス不可能な記憶領域に転送されたことを合図する。合図について、例えば、ステップＳ３に基づくなど、様々な選択肢がこの場合も存在する。

次のステップＳ９において、第２のデータサーバ１０が、第１のデータサーバ９のアクセス不可能な記憶領域におけるファイルの受信を、ファイルを送付するためのリリース要求で、第２のリリースコンピュータ８に対して合図する。この合図は、本質的に、ステップＳ４の合図に対応する。

ステップＳ５と調和して、それから、ステップＳ１０において、ファイルを送付するためのリリースが受信されたかを判定するようにチェックが実行される。

ファイルを送付するためのリリースが第２のリリースコンピュータ８によって受信されない場合、ステップＳ１０はステップＳ１１へと続き、ステップＳ１１において、第６のステップＳ６と調和して、ファイルは破棄される。

ファイルを送付するためのリリースが通知された場合、第１０のステップＳ１０はステップＳ１２へと続き、ステップＳ１２において、ファイルは、第２のコンピュータ７がアクセス不可能な第２のデータサーバ１０の記憶領域に転送される。

次のステップＳ１３において、ステップＳ２と調和して、ファイルは、データテクノロジーリスクについて再度チェックされる。データテクノロジーリスクが識別された場合、次のステップＳ１４において、ステップＳ３の作動方法と調和する。

データテクノロジーリスクが識別されない場合、ステップＳ１３はステップＳ１５へと続き、ステップＳ１５において、ファイルは、第２のコンピュータ７がアクセス可能な第２のデータサーバ１０の記憶領域にコピーされる。

さらなるステップＳ１６において、上記で説明されたとおり、第２のコンピュータ７に対して、第２のコンピュータ７がアクセス可能な第２のデータサーバの記憶領域上でファイルが利用可能であることが、合図される。

作動方法は、ステップＳ１７において終了する。

図２を参照して説明された作動方法１４において、いくつかのステップが場合により省略されてもよい。ゆえに、例えば、ステップＳ２又はＳ１３のうち一方によるデータテクノロジーリスクのチェックが省かれてもよい。さらに、例えば、ステップＳ１６における合図が省かれてもよい。

場合により、作動方法１４は、ステップＳ３、Ｓ６、Ｓ１２及び／又はＳ１５のうち１つの後、中止され、終了してもよい。

場合により、作動方法１４のうち１又は複数のステップにおいて、いずれの場合にも、ログファイルにエントリが書き込まれてもよい。ログファイルは、例えば、第１のコンピュータ５、第２のコンピュータ７、又は２つのリリースコンピュータ６若しくは８に記憶されてよい。あるいは、ログファイルは、データサーバ９又は１０に、例えば、そのアクセス可能な記憶領域に記憶されてもよい。説明された作動方法１４のうちの一ステップが、例えば、結果として引き起こされてもよい。さらに、いずれの場合にも、認証された人、例えば、管理者だけが、上記ログファイルにアクセスできることが提供されてもよい。さらに、あるいは別法として、ログファイルは、適切に印を付けられ、あるいは特徴付けられてもよく、したがって、例えば、ステップＳ５乃至Ｓ７とＳ９乃至Ｓ１１とによるリリースの要求及び／又は発行が省かれてもよい。あるいは、複数のログファイル、例えば、作動方法１４に関係するコンピュータ又はサーバごとのログファイルが、記憶されてもよい。

ログファイルは、イベントログファイルとも呼ばれ、作動方法１４のアクション又はステップを列挙する。例えば、作動方法の所与のステップが実行された時間、及び／又は関係したファイルが、ログファイルに列挙されてよい。ゆえに、例えば、調査の間、ログファイルに基づいて、作動方法１４の再構築を後から実行することができる。

説明された作動方法１４によって、第１のコンピュータ５と第２のコンピュータ７とにおける制御されたファイル交換を保証することができる。要約すれば、作動方法１４において、第１のネットワーク２の第１のリリースコンピュータ６と第２のネットワーク４の第２のリリースコンピュータ８との双方が、ファイル交換に同意しなければならないことが必要である。こうして、ファイル交換は２つのインスタンスによってチェックされ、その結果として、ファイル交換におけるセキュリティ及び制御が高度になる。説明された作動方法１４のさらなる利点は、第１のネットワーク２と第２のネットワーク４とが相互接続されないことである。さらなる利点は、第１のデータサーバ９と第２のデータサーバ１０とがアクセス不可能な記憶領域間のファイル交換を独立して組織し、これにより承認されていない第三者の介入のリスクを低減させることである。

図面を参照して説明された作動方法１４は、第２のコンピュータ７が第１のコンピュータ５にファイルを提供したい場合、逆順に実行されてもよい。その結果、上記で説明されたステップＳ０乃至Ｓ１７が適切に実行される。

１ システム
２ 第１のネットワーク
３ 境界ネットワーク
４ 第２のネットワーク
５ 第１のコンピュータ
６ 第１のリリースコンピュータ
７ 第２のコンピュータ
８ 第２のリリースコンピュータ
９ 第１のデータサーバ
１０ 第２のデータサーバ
１１ 第１のファイアウォール
１２ 第２のファイアウォール
１３ 第３のファイアウォール
１４ 作動方法
Ｓ０乃至Ｓ１７ ステップ

Claims (10)

1. 第１のネットワークの第１のコンピュータのファイルの、第２のネットワークの第２のコンピュータによる読み出しに対する安全な提供のためのシステムの作動方法であって、前記第１のネットワーク及び前記第２のネットワークはいずれもファイアウォールを介して境界ネットワークに接続され、当該作動方法は、
   ‐ 前記第１のコンピュータから、前記境界ネットワークに割り当てられた第１のデータサーバの、前記第１のコンピュータがアクセス可能な記憶領域に、前記ファイルを転送するステップと、
   ‐ 前記第１のデータサーバの前記アクセス可能な記憶領域における前記ファイルの受信を、前記第１のデータサーバによって、前記ファイルを送付するためのリリース要求で、前記第１のネットワークの第１のリリースコンピュータに合図するステップと、
   ‐ 前記第１のリリースコンピュータによる前記送付についてのリリースの受信の後、前記第１のコンピュータがアクセス不可能な前記第１のデータサーバの記憶領域に、前記ファイルを転送するステップと、
   ‐ 前記第１のデータサーバの前記アクセス不可能な記憶領域における前記ファイルの受信を、前記第１のデータサーバによって、前記境界ネットワークの第２のデータサーバに合図するステップと、
   ‐ 前記第１のデータサーバの前記アクセス不可能な記憶領域における前記ファイルの受信を、前記第２のデータサーバによって、前記ファイルを送付するためのリリース要求で、前記第２のネットワークの第２のリリースコンピュータに合図するステップと、
   ‐ 前記第２のリリースコンピュータによる前記ファイルの送付についてのリリースの受信の後、前記第２のコンピュータがアクセス不可能な前記第２のデータサーバの記憶領域に、前記ファイルを転送するステップと、
   ‐ 前記第２のコンピュータがアクセス可能な前記第２のデータサーバの記憶領域に、前記ファイルを転送するステップと、
   を含む作動方法。
2. 前記第１のデータサーバの前記アクセス可能な記憶領域に前記ファイルを転送するステップの後、前記第１のデータサーバはデータテクノロジーリスクについて前記ファイルをチェックする、請求項１に記載の作動方法。
3. 前記第２のデータサーバの前記安全な記憶領域に前記ファイルを転送するステップの後、前記第２のデータサーバはデータテクノロジーリスクについて前記ファイルをチェックする、請求項１又は２に記載の作動方法。
4. データテクノロジーリスクが識別された場合、前記ファイルは破棄され、当該作動方法は中止される、請求項２又は３に記載の作動方法。
5. 前記第１のリリースコンピュータ及び／又は前記第２のリリースコンピュータに前記ファイルの受信を合図するステップにおいて、所定時間間隔内に前記ファイルを送付するためのリリースを受信しないことを受けて、前記ファイルは破棄され、当該作動方法は中止される、請求項１乃至４のうちいずれか１項に記載の作動方法。
6. 前記第１のリリースコンピュータ及び／又は前記第２のリリースコンピュータに前記ファイルの受信を合図するステップは、電子メールの送信を含む、請求項１乃至５のうちいずれか１項に記載の作動方法。
7. 前記ファイルはセキュアファイル転送プロトコルに従って転送される、請求項１乃至６のうちいずれか１項に記載の作動方法。
8. 前記第１のデータサーバと前記第２のデータサーバとはファイアウォールを介して相互接続される、請求項１乃至７のうちいずれか１項に記載の作動方法。
9. 当該作動方法の各ステップの後、ログファイルにエントリが書き込まれる、請求項１乃至８のうちいずれか１項に記載の作動方法。
10. システムであって、
    ‐ 第１のコンピュータ及び第１のリリースコンピュータを備える第１のネットワークと、
    ‐ 第２のコンピュータ及び第２のリリースコンピュータを備える第２のネットワークと、
    ‐ 第１のデータサーバ及び第２のデータサーバを備える境界ネットワークと、
    を有し、
    ‐ 前記第１のネットワーク及び前記第２のネットワークはいずれもファイアウォールを介して前記境界ネットワークに接続され、
    ‐ 前記第１のデータサーバは、前記第１のコンピュータがアクセス可能な記憶領域と、前記第１のコンピュータ及び前記第２のコンピュータがアクセス不可能な記憶領域とを有し、
    ‐ 当該システムは請求項１乃至９のうちいずれか１項に記載の作動方法を実行するように構成される、
    システム。
    

Images