JP2019125212A - 端末装置、データ共有システム及びデータ共有方法 - Google Patents

Abstract

【課題】データのネットワーク上での共有サービスが有効化されているか否かを容易に把握することができる端末装置を提供する。【解決手段】データを格納するストレージ装置とネットワークを介して接続される端末装置であって、ストレージ装置とネットワークを介して通信する通信部と、データを表示する表示部２２と、表示部２２を制御する制御部と、を備え、通信部は、データのネットワーク上での共有サービスを有効化することを要求するための解錠信号をストレージ装置に送信し、且つ、ストレージ装置から送信された、解錠信号に対する応答である第１応答信号を受信し、制御部は、第１応答信号に基づいて、データのネットワーク上での共有サービスが有効化されたことを示す第１表示８１を表示部２２に表示させる。【選択図】図１２

Description

本発明は、端末装置、データ共有システム及びデータ共有方法に関する。

特許文献１には、ストレージ装置に格納されたデータをネットワーク上で共有するためのデータ共有システムが開示されている。このデータ共有システムでは、ユーザが端末装置を操作してデータ共有システムにアクセスした際に、ネットワーク上で共有化されているデータが端末装置に表示される。

特開２０１４−１１０５４９号公報

しかしながら、上述した従来のデータ共有システムでは、ユーザは、アクセスしたいデータへのアクセス権の有無について、当該データに実際にアクセスしてみなければ分からないという課題が生じる。

本発明は、このような課題に鑑みてなされたものであり、その目的は、データのネットワーク上での共有サービスが有効化されているか否かを容易に把握することができる端末装置、データ共有システム及びデータ共有方法を提供することである。

上記目的を達成するために、本発明の一態様に係る端末装置は、データを格納するストレージ装置とネットワークを介して接続される端末装置であって、前記ストレージ装置と前記ネットワークを介して通信する通信部と、前記データを表示する表示部と、前記表示部を制御する制御部と、を備え、前記通信部は、前記データの前記ネットワーク上での共有サービスを有効化することを要求するための解錠信号を前記ストレージ装置に送信し、且つ、前記ストレージ装置から送信された、前記解錠信号に対する応答である第１応答信号を受信し、前記制御部は、前記第１応答信号に基づいて、前記データの前記ネットワーク上での共有サービスが有効化されたことを示す表示を前記表示部に表示させる。

本態様によれば、制御部は、ストレージ装置から送信された第１応答信号に基づいて、ファイル等のデータのネットワーク上での共有サービスが有効化されたことを示す表示を表示部に表示させる。これにより、ユーザは、表示部における当該表示を確認することにより、データの共有サービスが有効化されているか否かを容易に把握することができる。

例えば、前記表示は、アイコン及び文字のうち少なくとも一方を含む第１表示であるように構成してもよい。

本態様によれば、第１表示を、例えば解錠された錠前等の画像又は文字で構成することができる。ユーザは、このような第１表示を見ることにより、データの共有サービスが有効化されているか否かを視覚的に容易に把握することができる。

例えば、前記制御部は、有効化された前記データの共有サービスが無効化された際に、前記表示部に表示されている前記第１表示を非表示にするように構成してもよい。

本態様によれば、ユーザは、表示部に表示されている第１表示が非表示になったことを確認することにより、有効化されたデータの共有サービスが無効化されたことを容易に把握することができる。

例えば、前記制御部は、有効化された前記データの共有サービスが無効化された際に、前記表示部に表示されている前記第１表示を、有効化された前記データの共有サービスが無効化されたことを示す第２表示に変更するように構成してもよい。

本態様によれば、ユーザは、表示部に表示されている第１表示が第２表示に変更されたことを確認することにより、有効化されたデータの共有サービスが無効化されたことを容易に把握することができる。

例えば、前記制御部は、有効化された前記データの共有サービスが無効化されてから所定時間が経過した際に、前記表示部に表示されている前記第２表示を非表示にするように構成してもよい。

本態様によれば、ユーザは、第１表示が表示部に表示されていないことを確認することにより、データの共有サービスが有効化されていないことを容易に把握することができる。

例えば、前記端末装置は、さらに、音声を出力する音声出力部を備え、前記制御部は、前記表示部に表示されている前記第１表示を前記第２表示に変更した際に、効果音を前記音声出力部から出力させるように構成してもよい。

本態様によれば、ユーザは、音声出力部から出力された効果音を聞くことにより、有効化されたデータの共有サービスが無効化されたことを容易に把握することができる。

例えば、前記通信部は、有効化された前記データの共有サービスが無効化されたか否かを問い合わせるための問い合わせ信号を前記ストレージ装置に送信し、且つ、前記ストレージ装置から送信された、前記問い合わせ信号に対する応答である第２応答信号を受信し、前記制御部は、前記第２応答信号に基づいて、有効化された前記データの共有サービスが無効化されたか否かを判断するように構成してもよい。

本態様によれば、制御部は、ストレージ装置に対して問い合わせを行うことにより、有効化されたデータの共有サービスが無効化されたか否かを容易に判断することができる。

例えば、前記ネットワーク上での共有は、前記データを含むフォルダ単位で行われ、前記第１表示は、前記ネットワーク上での共有サービスが有効化されている１以上の前記フォルダの数を示す表示を含むように構成してもよい。

本態様によれば、ユーザは、ネットワーク上での共有サービスが有効化されているフォルダの数を容易に把握することができる。

例えば、前記端末装置は、さらに、ユーザの操作を受け付ける入力部を備え、前記通信部は、前記入力部が前記第１表示に対する所定の操作を受け付けた際に、有効化された前記データの共有サービスを無効化することを要求するための施錠信号を前記ストレージ装置に送信するように構成してもよい。

本態様によれば、ユーザは、入力部を用いて第１表示に対して所定の操作を行うことにより、有効化されたデータの共有サービスを容易に無効化することができる。

また、本発明の一態様に係るデータ共有システムは、ストレージ装置と、前記ストレージ装置とネットワークを介して接続された端末装置と、を備えるデータ共有システムであって、前記ストレージ装置は、前記端末装置と前記ネットワークを介して通信する第１通信部と、データを格納するストレージ部と、を有し、前記端末装置は、前記ストレージ装置と前記ネットワークを介して通信する第２通信部と、前記データを表示する表示部と、前記表示部を制御する制御部と、を有し、前記端末装置の前記第２通信部は、前記データの前記ネットワーク上での共有サービスを有効化することを要求するための解錠信号を前記ストレージ装置に送信し、前記ストレージ装置の前記第１通信部は、前記端末装置からの前記解錠信号を受信し、且つ、前記解錠信号に対する応答である第１応答信号を前記端末装置に送信し、前記端末装置の前記制御部は、前記第１応答信号に基づいて、前記データの前記ネットワーク上での共有サービスが有効化されたことを示す表示を前記表示部に表示させる。

本態様によれば、端末装置の制御部は、ストレージ装置から送信された第１応答信号に基づいて、データのネットワーク上での共有サービスが有効化されたことを示す表示を端末装置の表示部に表示させる。これにより、ユーザは、表示部における当該表示を確認することにより、データの共有サービスが有効化されているか否かを容易に把握することができる。

また、本発明の一態様に係るデータ共有方法は、データを格納するストレージ装置と、前記ストレージ装置とネットワークを介して接続された端末装置と、を備えるデータ共有システムにおけるデータ共有方法であって、前記端末装置が、前記データの前記ネットワーク上での共有サービスを有効化することを要求するための解錠信号を前記ストレージ装置に送信するステップと、前記ストレージ装置が、前記解錠信号に対する応答である第１応答信号を前記端末装置に送信するステップと、前記端末装置が、前記第１応答信号に基づいて、前記データの前記ネットワーク上での共有サービスが有効化されたことを示す表示を前記端末装置の表示部に表示させるステップと、を含む。

本態様によれば、端末装置は、ストレージ装置から送信された第１応答信号に基づいて、データのネットワーク上での共有サービスが有効化されたことを示す表示を表示部に表示させる。これにより、ユーザは、表示部における当該表示を確認することにより、データの共有サービスが有効化されているか否かを容易に把握することができる。

本発明の一態様に係る端末装置等によれば、データのネットワーク上での共有サービスが有効化されているか否かを容易に把握することができる。

実施の形態１に係るファイル共有システムのハードウェア構成図である。 実施の形態１（及び２）に係るファイル共有システムの機能構成を示すブロック図である。 実施の形態１に係るファイル共有システムにおける共有設定処理の一例を示すシーケンス図である。 実施の形態１に係る共有フォルダの登録画面の一例を示す図である。 実施の形態１に係る共有設定テーブルの一例を示す図である。 実施の形態１に係るファイル共有システムにおける通常の共有フォルダへのアクセス処理の一例を示すシーケンス図である。 実施の形態１に係るファイル共有システムにおけるセキュリティフォルダへのアクセス処理の失敗例を示すシーケンス図である。 実施の形態１に係るファイル共有システムにおけるセキュリティフォルダへのアクセス処理の成功例を示すシーケンス図である。 実施の形態１に係る解錠信号の送信画面の一例を示す図である。 実施の形態１に係るストレージ装置による共有サービスの有効化処理を示すフローチャートである。 実施の形態１に係る共有状態テーブルの一例を示す図である。 実施の形態１に係る第１表示及び第２表示の各表示例を示す図である。 実施の形態１に係るストレージ装置によるファイル操作処理を示すフローチャートである。 実施の形態２に係るファイル共有システムにおけるセキュリティフォルダへのアクセス処理の成功例を示すシーケンス図である。 実施の形態２に係る第１表示の表示例を示す図である。

以下、本発明の実施の形態について、図面を用いて詳細に説明する。なお、以下で説明する実施の形態は、いずれも包括的又は具体的な例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序等は、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、独立請求項に記載されていない構成要素については、任意の構成要素として説明される。

（実施の形態１）
［１−１．ファイル共有システムのハードウェア構成］
以下、データ共有としてファイル共有の場合を例に挙げ、共有ファイルを格納したフォルダ単位で共有サービスが提供されるものとして説明する。まず、図１を参照しながら、実施の形態１に係るファイル共有システム１００（データ共有システムの一例）のハードウェア構成について説明する。図１は、実施の形態１に係るファイル共有システム１００のハードウェア構成図である。

図１に示すように、ファイル共有システム１００は、ＮＡＳ（Network Attached Storage）１０ａと、ＰＣ（Personal Computer）２０ａ，２０ｂ，２０ｃと、スマートフォン２０ｄとを備える。

ＮＡＳ１０ａは、ＬＡＮ（Local Area Network）５０に接続されており、ＰＣ２０ａ，２０ｂ，２０ｃ及びスマートフォン２０ｄとの間でデータを送受信することができる。なお、ＬＡＮ５０は、ネットワークの一例であり、これに限定されない。

ＰＣ２０ａ，２０ｂ，２０ｃの各々は、例えばプロセッサ、メモリ、ディスプレイ及び入力デバイス等を備える。ＰＣ２０ａ，２０ｂ，２０ｃは、ＬＡＮ５０に接続されている。

スマートフォン２０ｄは、例えばプロセッサ、メモリ及びタッチスクリーン等を備える。スマートフォン２０ｄは、ＮＡＳ１０ａに無線ＬＡＮで直接接続することができる。なお、スマートフォン２０ｄは、無線アクセスポイント（ＷＡＰ：Wireless Access Point）等を介してＬＡＮ５０に接続されてもよい。

［１−２．ＮＡＳのハードウェア構成］
次に、図１を参照しながら、実施の形態１に係るＮＡＳ１０ａのハードウェア構成について説明する。

図１に示すように、ＮＡＳ１０ａは、有線ＬＡＮモジュール１１ａと、無線ＬＡＮモジュール１１ｂと、ＨＤＤ（Hard Disk Drive）１２ａ，１２ｂと、ＲＡＩＤ（Redundant Arrays of Inexpensive Disks）モジュール１２ｄと、ＳＤ（Secure Digital）カード１２ｅと、ＳｏＣ（System on a Chip）１３ａと、ＤＤＲ ＳＤＲＡＭ（Double Data Rate Synchronous Dynamic Random-Access Memory）１３ｂとを備える。

有線ＬＡＮモジュール１１ａは、ＬＡＮケーブル等が接続されるコネクタ（例えばＲＪ−４５）と、通信用電子回路とを備える。有線ＬＡＮモジュール１１ａは、コネクタに接続されたＬＡＮケーブルを介して、ＮＡＳ１０ａをＬＡＮ５０に接続する。

無線ＬＡＮモジュール１１ｂは、アンテナと、通信用電子回路とを備え、無線アクセスポイント（ＷＡＰ）として機能する。無線ＬＡＮモジュール１１ｂは、電磁波を介して、複合機１０ａをスマートフォン２０ｄに直接接続する。

ＨＤＤ１２ａ，１２ｂの各々は、デジタルデータを格納する及び読み出す磁気記憶装置であり、ＳＡＴＡ（Serial ATA）を介してＲＡＩＤモジュール１２ｄに接続されている。

ＳＤカード１２ｅは、ＳＤカードコネクタに着脱可能な不揮発性の半導体メモリである。ＳＤカード１２ｅは、プログラム及び設定データを記憶する。プログラムには、ファイル共有プログラム及びｈｔｔｐ（Hypertext Transfer Protocol）通信プログラム等が含まれる。

ＲＡＩＤモジュール１２ｄは、データの冗長性を向上させるために、複数台の物理的なＨＤＤ１２ａ，１２ｂに同じデータを書き込む。例えば、ＲＡＩＤモジュール１２ｄは、ミラーリング処理（ＲＡＩＤ１）及びディスク管理等を実行する。

ＳｏＣ１３ａは、有線ＬＡＮモジュール１１ａ、無線ＬＡＮモジュール１１ｂ及びＲＡＩＤモジュール１２ｄ等の動作を制御する集積回路である。

ＤＤＲ ＳＤＲＡＭ１３ｂは、揮発性の半導体メモリである。ＤＤＲ ＳＤＲＡＭ１３ｂは、例えばＳｏＣ１３ａによって作業用の記憶領域として用いられる。

［１−３．ファイル共有システムの機能構成］
次に、図２を参照しながら、実施の形態１に係るファイル共有システム１００の機能構成について説明する。図２は、実施の形態１に係るファイル共有システム１００の機能構成を示すブロック図である。

図２に示すように、ファイル共有システム１００は、機能的には、ストレージ装置１０と、端末装置２０とを備える。

［１−３−１．ストレージ装置の機能構成］
まず、図２を参照しながら、実施の形態１に係るストレージ装置１０の機能構成について説明する。例えば、図１に示すＮＡＳ１０ａが、図２に示すストレージ装置１０として機能する。

図２に示すように、ストレージ装置１０は、通信部１１と、ストレージ部１２と、制御部１３とを備える。

通信部１１は、第１通信部の一例であり、例えば図１に示す有線ＬＡＮモジュール１１ａ及び／又は無線ＬＡＮモジュール１１ｂによって実現される。通信部１１は、端末装置２０とネットワークを介して通信する。具体的には、通信部１１は、端末装置２０から送信された第２鍵データを含む解錠信号を受信し、解錠信号に対する応答である応答信号（第１応答信号の一例）を端末装置２０に送信する。また、通信部１１は、端末装置２０から送信された施錠信号を受信する。さらに、通信部１１は、端末装置２０から送信された問い合わせ信号を受信し、問い合わせ信号に対する応答である応答信号（第２応答信号の一例）を端末装置２０に送信する。

解錠信号とは、予め記憶された共有設定データに基づくフォルダの共有サービスを有効化することを要求するための信号である。施錠信号とは、解錠信号によって有効化されたフォルダの共有サービスを無効化することを要求するための信号である。

鍵データとは、フォルダの共有サービスの有効化するための解錠信号の正当性を検証するためのデータである。

問い合わせ信号とは、有効化されたフォルダの共有サービスが無効化されたか否かを問い合わせるための信号である。

ストレージ部１２は、例えば図１に示すＨＤＤ１２ａ，１２ｂと、ＲＡＩＤモジュール１２ｄと、ＳＤカード１２ｅとによって実現される。ＨＤＤ１２ａ，１２ｂは、ユーザのファイルを格納する。さらに、ＳＤカード１２ｅは、ファイルをネットワーク上で共有するための共有設定データと第１鍵データとを対応付けて記憶している。

制御部１３は、例えば図１に示すＳｏＣ１３ａ及びＤＤＲ ＳＤＲＡＭ１３ｂによって実現される。制御部１３は、通信部１１及びストレージ部１２を制御する。

具体的には、制御部１３は、通信部１１が端末装置２０から送信された第２鍵データを含む解錠信号を受信した場合に、受信された解錠信号に含まれる第２鍵データがストレージ部１２に記憶されている第１鍵データと一致するか否かを判定する。ここで、第２鍵データが第１鍵データと一致する場合には、制御部１３は、第１鍵データに対応する共有設定データを用いてファイルのネットワーク上での共有サービスを有効化する。すなわち、制御部１３は、第２鍵データが第１鍵データと一致する場合にファイルの共有サービスの有効化を許可し、第２鍵データが第１鍵データと一致しない場合にファイルの共有サービスの有効化を禁止する。ファイルの共有サービスが有効化されれば、当該ファイルはネットワーク上で共有される。

また、制御部１３は、有効化されたファイルの共有サービスを無効化する。すなわち、制御部１３は、ファイルの共有サービスを一旦停止する。例えば、通信部１１が端末装置２０から送信された施錠信号を受信した場合に、制御部１３は、有効化されたファイルの共有サービスを無効化する。また例えば、端末装置２０からファイルへ最後にアクセスがあった時刻からの経過時間が閾値時間以上であるか否かを判定し、経過時間が閾値時間以上である場合に、有効化されたファイルの共有サービスを無効化する。なお、経過時間は、例えばストレージ装置１０のシステムクロックに基づいて計測される。

［１−３−２．端末装置の機能構成］
次に、図２を参照しながら、実施の形態１に係る端末装置２０の機能構成について説明する。例えば、図１に示すＰＣ２０ａ，２０ｂ，２０ｃ及びスマートフォン２０ｄの各々が、図２に示す端末装置２０として機能する。

図２に示すように、端末装置２０は、通信部２１と、表示部２２と、入力部２３と、制御部２４と、音声出力部２５とを備える。

通信部２１は、第２通信部の一例であり、例えば有線ＬＡＮモジュール又は無線ＬＡＮモジュールにより実現される。通信部２１は、ストレージ装置１０とネットワークを介して通信する。具体的には、通信部２１は、第２鍵データを含む解錠信号をストレージ装置１０に送信し、且つ、ストレージ装置１０から送信された、解錠信号に対する応答である応答信号を受信する。また、通信部２１は、施錠信号をストレージ装置１０に送信する。さらに、通信部２１は、問い合わせ信号をストレージ装置１０に送信し、且つ、ストレージ装置１０から送信された、問い合わせ信号に対する応答である応答信号を受信する。

表示部２２は、例えば液晶ディスプレイ又は有機ＥＬ（Electro Luminescence）ディスプレイ等により実現される。表示部２２は、例えばグラフィカルユーザインタフェース（ＧＵＩ）、及び、ストレージ装置１０のストレージ部１２に格納されたファイル等を表示する。

入力部２３は、例えばキーボード及びマウスの少なくとも一方により実現される。また、入力部２３は、タッチスクリーンにより実現されてもよい。入力部２３は、ユーザ（利用者）の操作を受け付ける。

音声出力部２５は、例えばスピーカにより実現される。音声出力部２５は、例えば効果音等の音声を出力する。

制御部２４は、例えばプロセッサ及びメモリにより実現される。制御部２４は、通信部２１、表示部２２、入力部２３及び音声出力部２５を制御する。具体的には、制御部２４は、例えば第２鍵データの入力画面を表示部２２に表示する。そして、制御部２４は、入力部２３を介して第２鍵データを受け付ける。それから、制御部２４は、通信部２１を介して、入力部２３から受け付けた第２鍵データを含む解錠信号をストレージ装置１０に送信する。

［１−４．ファイル共有システムの動作］
次に、図３〜図１３を参照しながら、実施の形態１に係るファイル共有システム１００の動作について説明する。

［１−４−１．共有設定処理］
まず、図３を参照しながら、ストレージ装置１０が共有サービスを提供するための共有設定処理について説明する。図３は、実施の形態１に係るファイル共有システム１００における共有設定処理の一例を示すシーケンス図である。

端末装置２０は、ストレージ装置１０に対して、ログイン画面要求信号を送信する。ストレージ装置１０の制御部１３は、端末装置２０からのログイン画面要求に基づいて、ｈｔｔｐ通信プログラムにより共有設定のためのログイン画面を端末装置２０に送信する（ＷｅｂＵＩ）。図３に示すように、端末装置２０の制御部２４は、ログイン画面をブラウザにより表示部２２に表示し、入力部２３を介してストレージ装置１０の管理者から認証情報の入力を受け付ける（Ｓ１０１）。ここでは、認証情報は、ユーザ識別子及びパスワードを含み、ストレージ装置１０に送信される。認証情報、後述の解除信号及び施錠信号は、ＨＴＴＰ（Hypertext Transfer Protocol）等の一般的な通信プロトコルで通信される。この場合、鍵データが盗み取られないように、ＳＳＬ（Secure Sockets Layer）／ＴＬＳ（Transport Layer Security）を使用して暗号化して通信するＨＴＴＰＳ（Hypertext Transfer Protocol Secure）のようなセキュアな通信プロトコルが好ましい。

ストレージ装置１０の制御部１３は、端末装置２０から受信し且つ復号したユーザ識別子及びパスワードに基づいてユーザ認証を行う（Ｓ１０２）。ここで、ユーザ認証が成功すれば、制御部１３は、共有フォルダの登録画面を端末装置２０に送信する。

端末装置２０の制御部２４は、登録画面を表示部２２に表示する（Ｓ１０３）。このとき、登録画面の表示には、例えば、ファイル共有システム１００に専用のアプリケーションプログラムが用いられてもよいし、汎用のアプリケーションプログラム（例えばインターネットブラウザ等）が用いられてもよい。

端末装置２０の制御部２４は、入力部２３を介して、ログインしたユーザから共有設定データ及びユーザＩＤ並びに必要に応じてセキュリティキーの入力を受け付ける（Ｓ１０４）。具体的には、制御部２４は、通常の共有フォルダのための共有設定データであれば、セキュリティキーの入力を受け付けず、セキュリティフォルダのための共有設定データであれば、セキュリティキーの入力を受け付ける。ここで受け付けられた共有設定データ及びユーザＩＤ並びにセキュリティキーは、ストレージ装置１０に送信される。この通信もＨＴＴＰＳ通信プロトコルにより行われ、共有設定データ及びユーザＩＤ並びにセキュリティキーは暗号化されてストレージ装置１０に送信される。

セキュリティフォルダとは、通常の共有フォルダよりも高い安全性を実現できる共有フォルダである。セキュリティフォルダと通常の共有フォルダとの違いについては、後述するアクセス処理等の説明で明らかにする。

ここで入力されるセキュリティキーは、第２鍵データに相当する。セキュリティキーは、セキュリティフォルダを特定し、当該セキュリティフォルダに対する解錠信号の正当性を検証するための文字列データである。文字列データは、文字、数字、記号又はそれらの任意の組み合わせを示す。また、ユーザＩＤは、第１ユーザ識別子に相当し、ユーザを特定するためのデータである。

ストレージ装置１０の制御部１３は、端末装置２０から受信した共有設定データ及びユーザＩＤをＳＤカード１２ｅに格納する（Ｓ１０５）。セキュリティキーを受信した場合には、制御部１３は、セキュリティキーをユーザＩＤ及び共有設定データに対応付けてＳＤカード１２ｅに格納する。

ストレージ装置１０の制御部１３は、ストレージ部１２に格納された共有設定データに基づいて、通常の共有フォルダの共有サービスを開始する（Ｓ１０６）。ここでは、セキュリティフォルダの共有サービスはまだ開始されない。

［１−４−２．共有フォルダの登録画面］
ここで、図４を参照しながら、図３に示すステップＳ１０３において表示される登録画面３０の一例について具体的に説明する。図４は、実施の形態１に係る共有フォルダの登録画面３０の一例を示す図である。

図４に示すように、登録画面３０は、共有フォルダの設定をストレージ装置１０に登録するためのＧＵＩである。登録画面３０は、ウィジェット３１〜３９を含む。

ウィジェット３１は、共有フォルダの名称（以下、「共有名」という）を入力するためのテキストボックスを含む。管理者は、入力部２３を介してウィジェット３１に共有名を表す文字列（例えば「ＳＦ１」）を入力する。

共有名は、ネットワーク上におけるフォルダの名称を示す。この共有名は、ストレージ装置１０内におけるフォルダの名称と共用されてもよい。

ウィジェット３２は、共有フォルダにセキュリティフォルダの設定を行うか否かを入力するためのチェックボックスを含む。管理者は、入力部２３を介してウィジェット３２にチェックマークを入力する。ここでは、チェックマークが付された場合に、セキュリティフォルダの設定が有効となり、チェックマークが付されなかった場合に、セキュリティフォルダの設定が無効となる。

ウィジェット３３は、共有フォルダに隠しフォルダの設定を行うか否かを入力するためのチェックボックスを含む。隠しフォルダとは、隠し共有を意味し、ネットワーク上の機器において共有フォルダの一覧に表示されない共有フォルダのことである。つまり、隠しフォルダの共有名は、ネットワークに対して公開されない。ここでは、ウィジェット３３にチェックマークが付された場合、例えばウィジェット３１に入力された共有名の末尾に「＄」の記号が自動的に付される。

ウィジェット３４は、ウィジェット３１に入力された共有名のフォルダの利用者を入力するためのリストボックスを含む。管理者は、入力部２３を介して、ユーザＩＤのリストの中からユーザＩＤを選択する。ユーザＩＤのリストは、予め登録されたユーザＩＤを含む。

ウィジェット３５は、セキュリティキーを入力するためのテキストボックスを含む。このテキストボックスは、ウィジェット３２においてチェックボックスにチェックマークが付された場合に入力が許可される。管理者は、入力部２３を介してウィジェット３５にセキュリティキーに対応する文字列（例えば「ＳＦ１−ＫＥＹ」）を入力する。

ウィジェット３６は、ウィジェット３４，３５にそれぞれ入力されたユーザＩＤ及びセキュリティキーのセットを一時的に保存するためのボタンを含む。

ウィジェット３７は、ウィジェット３６によって一時的に保存されたユーザＩＤのリストと、リスト内のユーザＩＤを選択するためのチェックボックスと、チェックマークが付されたユーザＩＤ及びそれに対応するセキュリティキーを削除するためのボタンとを含む。管理者は、チェックボックスにチェックマークを入力して削除ボタンを押すことにより、チェックマークに対応するユーザＩＤ及びセキュリティキーのセットを削除することができる。

ウィジェット３８は、共有フォルダのアクセス制限のためのラジオボタンを含む。予め登録された利用者であれば誰でも共有フォルダにフルアクセス可能な場合には、「全施錠／解錠ユーザアクセス可能」のラジオボタンが選択され、利用者毎にアクセス権限が管理される場合には「アクセス制限設定」のラジオボタンが選択される。「アクセス制限設定」のラジオボタンが選択された場合には、読み取り専用ユーザ及び読み書き可能ユーザを個別に設定可能な画面に遷移する。

ウィジェット３９は、ウィジェット３１〜３８に入力された共有設定データを登録するか破棄するかを指示するためのボタンを含む。「保存」ボタンが押された場合に、共有設定データがストレージ装置１０に送信される。

［１−４−３．共有設定テーブルの具体例］
次に、図５を参照しながら、図３に示すステップＳ１０５でストレージ部１２に格納される共有設定データについて具体的に説明する。図５は、実施の形態１に係る共有設定テーブル４０の一例を示す図である。

図５に示すように、共有設定テーブル４０は、第１鍵データと共有設定データ及び第１ユーザ識別子とを対応付けて記録するテーブルデータである。共有設定テーブル４０は、共有設定データとして、共有名４１と、セキュリティフォルダ設定４２と、アクセス権限４５とを含む。また、共有設定テーブル４０は、第１鍵データとしてセキュリティキー４３を含み、第１ユーザ識別子としてユーザＩＤ４４を含む。

共有名４１には、図３に示す共有名のためのウィジェット３１に入力された文字列データが登録される。なお、隠しフォルダ設定のウィジェット３３にチェックマークが付されていた場合には、ウィジェット３１に入力された文字列データの末尾に「＄」の記号が付されたものが登録される。

セキュリティフォルダ設定４２には、図３に示すセキュリティフォルダ設定のためのウィジェット３２の入力に対応するデータが登録される。ここでは、ウィジェット３２にチェックマークが付された場合に「ｔｒｕｅ」が登録され、ウィジェット３２にチェックマークが付されなかった場合に「ｆａｌｓｅ」が登録される。

セキュリティキー４３には、共有名４１に対応する文字列データであって、図３に示すセキュリティキーのためのウィジェット３５に入力された文字列データが登録される。このセキュリティキー４３では、重複登録が禁止される。

ユーザＩＤ４４には、セキュリティキー４３に対応するユーザＩＤが登録される。

アクセス権限４５には、ユーザＩＤ４４に対するアクセス権限が登録される。アクセス権限４５には、例えば読み取り専用を示す「読み取り」及び読み書き可能を示す「読み書き」のいずれかが登録される。

図５に示す共有設定テーブル４０では、例えば、「ＳＦ１−ＫＥＹ１」のセキュリティキーに対応付けて、「ＳＦ１」の共有名を有する共有フォルダ、及び、読み取り専用の「ＵＳＥＲ１」のユーザＩＤが格納されている。また例えば、「ＳＦ１−ＫＥＹ２」のセキュリティキーに対応付けて、「ＳＦ１」の共有名を有する共有フォルダ、及び、読み書き可能の「ＵＳＥＲ２」のユーザＩＤが格納されている。

このユーザＩＤ４４に登録されたユーザＩＤで特定される利用者には、解錠信号によってセキュリティフォルダの共有サービスが提供される。

［１−４−４．通常の共有フォルダへのアクセス処理］
次に、図６を参照しながら、図３に示すステップＳ１０６で共有サービスが開始された後の通常の共有フォルダへのアクセス処理について説明する。図６は、実施の形態１に係るファイル共有システム１００における通常の共有フォルダへのアクセス処理の一例を示すシーケンス図である。

図６に示すように、端末装置２０の制御部２４は、入力部２３における利用者の操作に従って、通常の共有フォルダへのアクセス信号をストレージ装置１０に送信する（Ｓ１１１）。このアクセス信号には、通常の共有フォルダのパスが含まれる。

共有フォルダへのアクセス信号は、例えば、共有フォルダへの接続を要求するための信号である。

パスとは、ネットワーク上のリソースの位置を示すネットワークパスを意味する。共有フォルダのパスは、フォルダの共有名を含む。例えば、ネットワークパスは、ＵＮＣ（Universal Naming Convention）に基づいて決定される。

ストレージ装置１０の制御部１３は、端末装置２０の利用者が未認証である場合に、端末装置２０に認証情報を要求する（Ｓ１１２）。端末装置２０の制御部２４は、例えば認証画面を表示部２２に表示する。そして、制御部２４は、入力部２３を介して、利用者から認証情報（例えばユーザＩＤ及びパスワード）の入力を受け付ける（Ｓ１１３）。入力された認証情報は、ストレージ装置１０に送信される。ストレージ装置１０の制御部１３は、端末装置２０から受信した認証情報に基づいてユーザ認証を行う（Ｓ１１４）。その後、認証結果に基づいて、アクセス信号に対する応答信号がストレージ装置１０から端末装置２０に送信される。

このステップＳ１１２〜Ｓ１１４のユーザ認証に関する処理には、従来技術が採用されてもよい。なお、端末装置２０の利用者が既に認証済みである場合には、ステップＳ１１２〜Ｓ１１４の処理はスキップされてもよい。

端末装置２０の制御部２４は、ファイル操作のための入力を利用者から受け付け、ファイル操作信号をストレージ装置１０に送信する（Ｓ１１５）。ファイル操作信号は、例えば、共有フォルダ内のファイル一覧を要求するための信号であってもよいし、共有ファルダ内のフィルの読み取り又は書き込みのための信号であってもよい。

ストレージ装置１０の制御部１３は、ユーザ認証が成功した場合に、利用者のアクセス権限に基づいて、ファイル操作信号に対応するファイル操作を行い、操作結果に対応する応答信号を端末装置２０に送信する（Ｓ１１６）。この処理にも、従来技術が採用されてもよい。例えば、図５における「ＮＦ１」の共有フォルダ内のファイルの読み取りのためのファイル操作信号を受信した場合、認証された利用者が「ＵＳＥＲ３」であればファイル操作が禁止され、認証された利用者が「ＵＳＥＲ１」又は「ＵＳＥＲ２」であればファイル操作が許可される。一方、「ＮＦ１」の共有フォルダ内のファイルの書き込みのためのファイル操作信号を受信した場合、認証された利用者が「ＵＳＥＲ１」又は「ＵＳＥＲ３」であればファイル操作が禁止され、認証された利用者が「ＵＳＥＲ２」であればファイル操作が許可される。

なお、通常の共有フォルダが隠しフォルダに設定されていても、その共有名を含むファイル操作信号を受信した場合には、既にユーザ認証が行われていれば、利用者のアクセス権限に基づいて、ファイル操作信号に対応する、隠しフォルダ内のファイルに対するファイル操作を行うことが許可される。

［１−４−５．セキュリティフォルダへのアクセス処理］
次に、図７及び図８を参照しながら、図３に示すステップＳ１０６で共有サービスが開始された後のセキュリティフォルダへのアクセス処理について説明する。図７は、実施の形態１に係るファイル共有システム１００におけるセキュリティフォルダへのアクセス処理の失敗例を示すシーケンス図である。

図７に示すように、端末装置２０の制御部２４は、入力部２３に対する利用者の操作に従って、セキュリティフォルダへのアクセス信号をストレージ装置１０に送信する（Ｓ１２１）。このアクセス信号には、セキュリティフォルダのパスが含まれる。

ストレージ装置１０の制御部１３は、セキュリティフォルダの共有サービスをまだ提供していないので、アクセス信号に対して応答しない（Ｓ１２２）。つまり、セキュリティフォルダのパスはまだ存在しないので、アクセス信号に対する応答信号が端末装置２０に送信されない。例えば、ユーザがアプリケーションの最近使った項目からセキュリティフォルダ内のファイルを開こうとしても、ストレージ装置１０から応答が無いため、アプリケーションはエラーを表示する。

端末装置２０の制御部２４は、ファイル操作信号を送信した時刻からの経過時間が閾値時間を超えたときに、エラーメッセージを表示部２２に表示する（Ｓ１２３）。

以上のように、通常の共有フォルダの共有サービスが提供されている場合であっても、セキュリティフォルダの共有サービスは、まだ有効化されていないので、ネットワーク上にセキュリティフォルダは存在しない。

次に、図８を参照しながら、セキュリティフォルダにアクセスするための方法を説明する。図８は、実施の形態１に係るファイル共有システム１００におけるセキュリティフォルダへのアクセス処理の成功例を示すシーケンス図である。

図８に示すように、まず、端末装置２０の制御部２４は、セキュリティフォルダの解錠信号をストレージ装置１０に送信する（Ｓ１３１）。この解錠信号には、セキュリティフォルダに対応するセキュリティキーが含まれる。解錠信号の送信のためのＧＵＩについては、図９を用いて後述する。

ストレージ装置１０の制御部１３は、解錠信号に含まれるセキュリティキーに対応するセキュリティフォルダ及びユーザを特定し、特定されたセキュリティフォルダについて特定されたユーザに対して共有サービスを有効化する（Ｓ１３２）。これにより、セキュリティフォルダの共有名を含む応答信号がストレージ装置１０から端末装置２０に送信される。このステップＳ１３２の処理の詳細については、図１０を用いて後述する。なお、解錠信号及び応答信号はいずれもＨＴＴＰＳ通信プロトコルで送信される。

端末装置２０の制御部２４は、ストレージ装置１０から送信された応答信号に基づいて、第１表示を表示部２２に表示する（Ｓ１３３）。第１表示は、セキュリティフォルダの共有サービスが有効化されたことを示す表示（画像）の一例である。利用者は、表示部２２に表示された第１表示を見ることにより、セキュリティフォルダの共有サービスが有効化されたことを容易に把握することができる。第１表示の表示例については、図１２を用いて後述する。

端末装置２０の制御部２４は、応答信号に含まれるセキュリティフォルダの共有名に基づいて、セキュリティフォルダにアクセスするための操作信号をストレージ装置１０に送信する（Ｓ１２１）。

ストレージ装置１０の制御部１３は、端末装置２０の利用者が未認証である場合に、端末装置２０に認証情報を要求する（Ｓ１１２）。端末装置２０の制御部２４は、例えば認証画面を表示部２２に表示する。そして、制御部２４は、入力部２３を介して、利用者から認証情報（例えばユーザＩＤ及びパスワード）の入力を受け付ける（Ｓ１１３）。入力された認証情報は、ストレージ装置１０に送信される。ストレージ装置１０の制御部１３は、端末装置２０から受信した認証情報に基づいてユーザ認証を行う（Ｓ１１４）。その後、認証結果に基づいて、アクセス信号に対する応答信号がストレージ装置１０から端末装置２０に送信される。

このステップＳ１１２〜Ｓ１１４のユーザ認証に関する処理は、従来技術が用いられてもよい。なお、端末装置２０の利用者が既に認証済みである場合には、ステップＳ１１２〜Ｓ１１４の処理はスキップされてもよい。

端末装置２０の制御部２４は、ファイル操作のための入力を利用者から受け付け、ファイル操作信号をストレージ装置１０に送信する（Ｓ１１５）。

ストレージ装置１０の制御部１３は、ユーザ認証が成功した場合に、利用者のアクセス権限に基づいて、ファイル操作信号に対応するファイル操作を行い、操作結果に対応する応答信号を端末装置２０に送信する（Ｓ１３４）。このステップＳ１３４の処理の詳細については、図１３を用いて後述する。

セキュリティフォルダ内のファイルに対する操作が完了すれば、端末装置２０の制御部２４は、例えば入力部２３に対する利用者の操作に基づいて、施錠信号をストレージ装置１０に送信する（Ｓ１３５）。なお、例えばセキュリティフォルダに対して最後に操作があった時刻からの経過時間が閾値時間以上である場合に、制御部２４は、施錠信号をストレージ装置１０に送信してもよい。すなわち、セキュリティフォルダに対する操作が閾値時間以上実行されない場合に、制御部２４は、施錠信号をストレージ装置１０に送信してもよい。

ストレージ装置１０の制御部１３は、所定の条件を満たす場合に、セキュリティフォルダの共有サービスを無効化する（Ｓ１３６）。このとき、制御部１３は、後述する共有状態テーブルに登録されたレコードを削除する。

なお、所定の条件は、例えば、端末装置２０から送信された施錠信号を受信することである。あるいは、所定の条件は、例えば、セキュリティフォルダへ最後にアクセスがあった時刻からの経過時間が閾値時間以上であることであってもよい。

端末装置２０の制御部２４は、問い合わせ信号をストレージ装置１０に送信する（Ｓ１３７）。ストレージ装置１０の制御部１３は、端末装置２０から送信された問い合わせ信号に基づいて、セキュリティフォルダの共有サービスが無効化されたことを示す応答信号を端末装置２０に送信する（Ｓ１３８）。端末装置２０の制御部２４は、ストレージ装置１０から送信された応答信号に基づいて、セキュリティフォルダの共有サービスが無効化されたと判断することができる。

端末装置２０の制御部２４は、ストレージ装置１０から送信された応答信号に基づいて、表示部２２に表示されている第１表示を第２表示に変更する（Ｓ１３９）。第２表示は、セキュリティフォルダの共有サービスが無効化されたことを示す表示（画像）の一例である。利用者は、表示部２２に表示された第２表示を見ることにより、セキュリティフォルダの共有サービスが無効化されたことを容易に把握することができる。第２表示の表示例については、図１２を用いて後述する。

端末装置２０の制御部２４は、第１表示を第２表示に変更した際に、音声出力部２５から効果音を出力させる（Ｓ１４０）。セキュリティフォルダの共有サービスが無効化されてから所定時間（例えば３秒）が経過した際に、端末装置２０の制御部２４は、表示部２２に表示されている第２表示を非表示にする（Ｓ１４１）。

なお、上述したステップＳ１４１を省略して、第２表示を表示部２２に常時表示させてもよい。また、第１表示を表示部２２に表示する際にも（Ｓ１３３）、音声出力部２５から効果音を出力させてもよい。

［１−４−６．解錠信号の送信画面］
ここで、図９を参照しながら、図８に示すステップＳ１３１において表示される解錠信号の送信画面の一例について説明する。図９は、実施の形態１に係る解錠信号の送信画面の一例を示す図である。

図９の（ａ）に示すように、端末装置２０の制御部２４は、タスクバー上のアイコン５１に対する入力部２３による操作（例えばマウスの右ボタンのクリック）が検出された際に、第１コンテクストメニュー５２を表示部２２に表示する。ここで、第１コンテクストメニュー５２内の「ＳＦ解錠」に対する入力部２３による操作（例えばマウスの左ボタンのクリック（以下、「左クリック」という））が検出された際に、制御部２４は、第２コンテクストメニュー５３を表示部２２に表示する。

第２コンテクストメニュー５３には、端末装置２０にセキュリティキーが予め登録されたセキュリティフォルダ「ＳＦ１」、「ＳＦ２」及び「ＳＦ３」の各項目と、端末装置２０にセキュリティキーが未登録のセキュリティフォルダのための「任意」の項目とが表示される。

ここで、第２コンテクストメニュー５３内の「任意」に対する入力部２３による操作（例えば左クリック）が検出された際に、図９の（ｂ）に示すように、制御部２４は、セキュリティキーの入力ダイアログ５４を表示部２２に表示する。利用者は、例えば管理者からセキュリティキーを取得し、取得したセキュリティキーを入力ダイアログ５４に入力する。ここで、入力ダイアログ５４内の「ＯＫ」ボタンに対する操作（例えば左クリック）が検出されれば、制御部２４は、入力ダイアログ５４に入力されたセキュリティキーを含む解錠信号をストレージ装置１０に送信する。

一方、第２コンテクストメニュー５３内の「ＳＦ１」、「ＳＦ２」又は「ＳＦ３」に対する入力部２３による操作（例えば左クリック）が検出された際には、制御部２４は、操作されたセキュリティフォルダに対応付けて端末装置２０に予め登録されたセキュリティキーを読み出し、当該セキュリティキーを含む解錠信号をストレージ装置１０に送信する。

なお、端末装置２０の制御部２４は、このような送信画面を用いずに、解錠信号をストレージ装置１０に送信してもよい。例えば、制御部２４は、キーボード又はマウスによる特定の操作（例えば、マウスジェスチャ又はショートカットキーの入力）を検出した場合に、当該特定の操作に対応するセキュリティキーを含む解錠信号をストレージ装置１０に送信してもよい。

［１−４−７．セキュリティフォルダの共有サービスの有効化処理］
次に、図１０を参照しながら、図８に示すステップＳ１３２におけるセキュリティフォルダの共有サービスの有効化処理について具体的に説明する。図１０は、実施の形態１に係るストレージ装置１０による共有サービスの有効化処理を示すフローチャートである。

図１０に示すように、ストレージ装置１０に制御部１３は、解錠信号からセキュリティキーを取得する（Ｓ１３２１）。

そして、制御部１３は、取得したセキュリティキーが共有設定テーブルに登録されているか否かを判定する（Ｓ１３２２）。すなわち、制御部１３は、解錠信号に含まれるセキュリティキーが共有設定テーブルに含まれるセキュリティキーと一致するか否かを判定する。例えば、図５に示す共有設定テーブル４０では、解錠信号にセキュリティキー「ＳＦ１−ＫＥＹ１」、「ＳＦ１−ＫＥＹ２」、「ＳＦ２−ＫＥＹ１」、「ＳＦ２−ＫＥＹ２」、「ＳＦ２−ＫＥＹ３」のいずれかが含まれていれば、制御部１３は、取得したセキュリティキーが共有設定テーブル４０に登録されていると判定する。

ここで、セキュリティキーが共有設定テーブルに登録されている場合（Ｓ１３２２でＹｅｓ）、制御部１３は、セキュリティキーに対応するセキュリティフォルダの共有サービスを、セキュリティキーに対応付けられたユーザに対して有効化する（Ｓ１３２３）。例えば、図５に示す共有設定テーブル４０では、解錠信号にセキュリティキー「ＳＦ１−ＫＥＹ１」が含まれている場合に、制御部１３は、共有名「ＳＦ１」のセキュリティフォルダの共有サービスを、「ＵＳＥＲ１」に対して有効化する。

さらに、制御部１３は、有効化されたセキュリティフォルダの共有名、解錠信号の送信元のＩＰ（Internet Protocol）アドレス及びユーザＩＤを共有状態テーブルに登録する（Ｓ１３２４）。なお、送信元のＩＰアドレスは、解錠信号から取得することができる。その後、制御部１３は、セキュリティフォルダの共有名を端末装置２０に送信する（Ｓ１３２５）。

一方、セキュリティキーが共有設定テーブルに登録されていない場合（Ｓ１３２２でＮｏ）、制御部１３は、エラー応答を端末装置２０に送信する（Ｓ１３２６）。すなわち、解錠信号に含まれるセキュリティキーが共有設定テーブルに登録されたセキュリティキーと一致しない場合、制御部１３は、セキュリティフォルダの共有サービスの有効化を禁止する。

［１−４−８．共有状態テーブルの具体例］
ここで、図１１を参照しながら、図１０に示すステップＳ１３２５における共有状態テーブルの具体例について説明する。図１１は、実施の形態１に係る共有状態テーブル６０の一例を示す図である。

図１１に示すように、共有状態テーブル６０は、共有名６１と、ＩＰアドレス６２と、ユーザＩＤ６３とを含む。

共有名６１には、解錠信号に含まれるセキュリティキーに対応するセキュリティフォルダ、すなわち、共有サービスが有効化されたセキュリティフォルダの共有名が登録される。ＩＰアドレス６２には、解錠信号の送信元のＩＰアドレスが登録される。ユーザＩＤ６３には、解錠信号に含まれるユーザＩＤが登録される。

例えば、ストレージ装置１０が「１９２．１６８．０．１」のＩＰアドレスを有する端末装置２０から、セキュリティキー「ＳＦ１−ＫＥＹ１」を含む解錠信号を受信した場合、図１１に示すように「ＳＦ１」、「１９２．１６８．０．１」及び「ＵＳＥＲ１」のレコードが共有状態テーブル６０に登録される。

［１−４−９．第１表示及び第２表示の各表示例］
次に、図１２を参照しながら、図８に示すステップＳ１３３における第１表示、及び、ステップＳ１３９における第２表示の各表示例について説明する。図１２は、実施の形態１に係る第１表示８１及び第２表示９１の各表示例を示す図である。

図１２の（ａ）に示すように、端末装置２０の表示部２２には、共有名「ＳＦ１」のセキュリティフォルダ７１を表示するためのウィンドウ７０が表示されている。例えばセキュリティフォルダ７１の共有サービスが有効化された際には、第１表示８１が表示部２２に表示される。第１表示８１は、例えば、半透明ウィンドウであり、内部に解錠された錠前を表す画像である第１アイコン８２を含む。利用者は、表示部２２に表示された第１アイコン８２を見ることにより、セキュリティフォルダ７１の共有サービスが有効化されたことを容易に把握することができる。

また、第１表示８１は、カウンタ８３を含む。カウンタ８３は、共有サービスが有効化されているセキュリティフォルダの数を示す表示（いわゆるバッジ）である。例えば、共有サービスが有効化されているセキュリティフォルダの数が１個である場合には、カウンタ８３は「１」を表示する。同様に、共有サービスが有効化されているセキュリティフォルダの数が１０個である場合には、カウンタ８３は「１０」を表示する。利用者は、このカウンタ８３を見ることにより、共有サービスが有効化されているセキュリティフォルダの数を容易に把握することができる。なお、このカウンタ８３は必須ではなく、省略してもよい。

さらに、第１表示８１は、施錠ボタン８４を含む。施錠ボタン８４は、セキュリティフォルダをロックする（すなわち、セキュリティフォルダの共有サービスを無効化する）ためのボタンである。端末装置２０の制御部２４は、施錠ボタン８４に対する入力部２３による操作（例えば左クリック）が検出された際に、施錠信号をストレージ装置１０に送信する。なお、例えば共有サービスが有効化されているセキュリティフォルダが複数存在する場合には、上記操作によって、全てのセキュリティフォルダの共有サービスが一括して無効化される。

図１２の（ｂ）に示すように、セキュリティフォルダ７１の共有サービスが無効化された際には、第１表示８１が第２表示９１に変更される。第２表示９１は、例えば半透明ウィンドウであり、施錠された錠前を表す画像である第２アイコン９２を含む。利用者は、表示部２２に表示された第２アイコン９２を見ることにより、セキュリティフォルダ７１の共有サービスが無効化されたことを容易に把握することができる。

また、第２表示９１は、カウンタ９３を含む。カウンタ９３は、上述したカウンタ８３と同様に、共有サービスが有効化されているセキュリティフォルダの数を示す表示（いわゆるバッジ）である。共有サービスが有効化されているセキュリティフォルダの数が０個である場合、カウンタ９３は「０」を表示する。この場合も、カウンタ９３は必須ではなく、省略してもよい。

さらに、第２表示９１は、文字表示９４を含む。この文字表示９４は、セキュリティフォルダがロックされた（すなわち、セキュリティフォルダの共有サービスが無効化された）ことを示す文字表示である。なお、この文字表示９４をボタンとし、文字表示９４に対する入力部２３による操作（例えば左クリック）によりセキュリティフォルダを再解錠するようにしてもよい。

［１−４−１０．ファイル操作処理］
次に、図１３を参照しながら、図８に示すステップＳ１３４におけるセキュリティフォルダ内のファイルの操作処理について具体的に説明する。図１３は、実施の形態１に係るストレージ装置１０によるファイル操作処理を示すフローチャートである。

図１３に示すように、ストレージ装置１０の制御部１３は、ファイル操作信号からセキュリティフォルダの共有名、ユーザＩＤ及び送信元のＩＰアドレスを取得する（Ｓ１３４１）。制御部１３は、共有状態テーブルを参照することにより、取得した共有名が、取得したユーザＩＤ及びＩＰアドレスに対応付けて登録されているか否かを判定する（Ｓ１３４２）。すなわち、制御部１３は、セキュリティフォルダの共有サービスが有効化されているか否か、及び、ファイル操作信号の送信元の端末装置２０が解錠信号の送信元の端末装置２０と一致するか否かを判定する。

ここで、共有名がユーザＩＤ及びＩＰアドレスに対応付けられて登録されている場合（Ｓ１３４２でＹｅｓ）、制御部１３は、利用者のアクセス権限に基づいて、ファイル操作信号に対応するファイル操作を行い、操作結果に対応する応答信号を端末装置２０に送信する（Ｓ１３４３）。すなわち、制御部１３は、ファイル操作信号の送信元の端末装置２０が解錠信号の送信元の端末装置２０と一致する場合に、ファイル操作信号に対応するファイル操作を許可する。

一方、共有名がユーザＩＤ及びＩＰアドレスに対応付けられていない場合（Ｓ１３４２でＮｏ）、制御部１３は、エラー応答を端末装置２０に送信する（Ｓ１３４４）。すなわち、制御部１３は、ファイル操作信号の送信元の端末装置２０が解錠信号の送信元の端末装置２０と一致しない場合に、ファイル操作信号に対応するファイル操作を禁止する。

例えば、図１１に示す共有状態テーブル６０では、ＩＰアドレス「１９２．１６８．０．１」を有する端末装置におけるユーザＩＤ「ＵＳＥＲ１」の利用者から「ＳＦ１」のセキュリティフォルダ内のファイルに対するファイル操作信号が送信された場合に、当該ファイル操作信号に対応するファイル操作が許可される。

一方、ＩＰアドレス「１９２．１６８．０．１」を有する端末装置におけるユーザＩＤ「ＵＳＥＲ２」の利用者から「ＳＦ１」のセキュリティフォルダ内のファイルに対するファイル操作信号が送信された場合に、当該ファイル操作信号に対応するファイル操作が禁止される。すなわち、解錠信号を送信した利用者とは異なる利用者からファイル操作信号が送信されれば、そのファイル操作信号に対応するファイル操作は禁止される。

また、ＩＰアドレス「１９２．１６８．０．２」を有する端末装置２０におけるユーザＩＤ「ＵＳＥＲ２」の利用者から「ＳＦ１」のセキュリティフォルダに対するファイル操作信号が送信された場合に、当該ファイル操作信号に対応する操作が禁止される。すなわち、解錠信号の送信元の端末装置２０と異なる端末装置からファイル操作信号が送信されれば、そのファイル操作信号に対応するファイル操作は禁止される。

［１−５．効果］
以上のように、本実施の形態では、セキュリティフォルダの共有サービスが有効化された際には、第１表示８１が表示部２２に表示される。利用者は、表示部２２における第１表示８１の表示の有無を確認することにより、セキュリティフォルダの共有サービスが有効化されているか否かを容易に把握することができる。

（実施の形態２）
［２−１．ファイル共有システムの動作］
次に、図１４を参照しながら、実施の形態２に係るファイル共有システム１００Ａ（図２参照）の動作について説明する。図１４は、実施の形態２に係るファイル共有システム１００Ａにおけるセキュリティフォルダへのアクセス処理の成功例を示すシーケンス図である。なお、本実施の形態では、上記実施の形態１と実質的に同一の構成又は処理には同一の符号又はステップ番号を付し、説明を省略する。

図１４に示すように、まず、上記実施の形態１と同様に、ステップＳ１３１〜Ｓ１３８が実行される。その後、端末装置２０Ａ（図２参照）の制御部２４Ａは、ストレージ装置１０（図２参照）から送信された応答信号に基づいて、表示部２２に表示されている第１表示を非表示にする（Ｓ１５１）。すなわち、本実施の形態では、セキュリティフォルダの共有サービスが無効化された際に、第１表示を第２表示に変化させることなく非表示にする点が上記実施の形態１と異なる。

利用者は、表示部２２に表示されている第１表示が非表示になったことを確認することにより、セキュリティフォルダの共有サービスが無効化されたことを容易に把握することができる。

［２−２．第１表示の表示例］
次に、図１５を参照しながら、図１４に示すステップＳ１３３における第１表示の表示例について説明する。図１５は、実施の形態２に係る第１表示８１Ａａ，８１Ａｂの表示例を示す図である。

図１５の（ａ）に示すように、端末装置２０Ａの表示部２２には、共有名「ＳＦ１」のセキュリティフォルダ７１と、共有名「ＳＦ２」のセキュリティフォルダ７２とがウィンドウ７０に表示されている。例えばセキュリティフォルダ７１，７２の共有サービスが有効化された際には、第１表示８１Ａａ，８１Ａｂが表示部２２に表示される。

第１表示８１Ａａ，８１Ａｂはそれぞれ、セキュリティフォルダ７１，７２に対応して表示される。上記実施の形態１と同様に、第１表示８１Ａａ，８１Ａｂはそれぞれ、第１アイコン８２ａ，８２ｂを含む。

第１表示８１Ａａは、セキュリティフォルダ７１に対応していることを示す共有名表示８５ａを含む。共有名表示８５ａは、例えば「ＳＦ１」という文字列である。また、第１表示８１Ａｂは、セキュリティフォルダ７２に対応していることを示す共有名表示８５ｂを含む。共有名表示８５ｂは、例えば「ＳＦ２」という文字列である。利用者は、共有名表示８５ａ，８５ｂを見ることにより、どのセキュリティフォルダの共有サービスが有効化されているのかを把握することができる。

さらに、上記実施の形態１と同様に、第１表示８１Ａａ，８１Ａｂはそれぞれ、施錠ボタン８４ａ，８４ｂを含む。利用者が施錠ボタン８４ａ，８４ｂに対して入力部２３による操作（例えば左クリック）を実行することにより、セキュリティフォルダ７１，７２の共有サービスを個別に無効化することができる。

図１２の（ｂ）に示すように、例えばセキュリティフォルダ７２の共有サービスが無効化された際には、セキュリティフォルダ７２に対応する第１表示８１Ａｂが非表示となる。

［２−３．効果］
以上のように、本実施の形態では、例えばセキュリティフォルダ７１，７２毎に第１表示８１Ａａ，８１Ａｂが表示部２２に表示される。これにより、利用者は、例えばセキュリティフォルダ７１，７２毎に、共有サービスが有効化されているか否かを容易に把握することができる。

（他の変形例等）
以上、本発明の端末装置、データ共有システム及びデータ共有方法について、実施の形態１及び２に基づいて説明したが、本発明は、上記各実施の形態に限定されるものではない。上記各実施の形態に対して当業者が思い付く変形を施して得られる形態、及び、上記各実施の形態における構成要素を任意に組み合わせて実現される別の形態も本発明に含まれる。

上記各実施の形態では、セキュリティフォルダの共有サービスが有効化された際に、アイコン及び文字列を含む第１表示８１（８１Ａａ，８１Ａｂ）を表示部２２に表示させたが、アイコン及び文字列のいずれか一方のみを含んでもよい。また、第１表示８１（８１Ａａ，８１Ａｂ）の表示形態として、ウィンドウの他に、例えばデスクトップガジェットを使用することもできる。さらに、第１表示８１（８１Ａａ，８１Ａｂ）の表示場所は、デスクトップだけでなく、例えばタスクバー中であってもよい。

また、例えば、上記各実施の形態におけるファイル共有システム１００（１００Ａ）のハードウェア構成は一例であり、これに限定されない。例えば、上記各実施の形態では、ネットワークがＬＡＮである場合について説明したが、ネットワークはこれに限定されない。ネットワークは、コンピュータネットワークであればどのようなネットワークであってもよく、例えばＷＡＮ（Wide Area Network）又はインターネットであってもよい。また、上記各実施の形態では、ＮＡＳ１０ａがストレージ装置１０として機能している例を説明したが、他の機器がストレージ装置１０として機能してもよい。例えば複合機（ＭＦＰ：Multi Function Peripheral）、ルータ、又は、ファイルサーバも、ストレージ装置１０として機能することができる。

また、上記各実施の形態では、ＮＡＳ１０ａは、有線ＬＡＮモジュール１１ａ及び無線ＬＡＮモジュール１１ｂの２つの通信モジュールを備えていたが、これに限定されない。例えば、ＮＡＳ１０ａは、有線ＬＡＮモジュール１１ａ及び無線ＬＡＮモジュール１１ｂのうちの一方のみを備えてもよい。また、ＮＡＳ１０ａは、ＳｏＣ１３ａの代わりに汎用プロセッサを備えてもよい。

また、上記各実施の形態では、ＮＡＳ１０ａは、ＲＡＩＤモジュール１２ｄを備えていたが、ＲＡＩＤモジュール１２ｄを備えなくてもよい。ＮＡＳ１０ａは、ストレージに対して要求される容量、信頼性及び速度等に応じてＲＡＩＤモジュール１２ｄを備えればよい。

また、上記各実施の形態では、ＮＡＳ１０ａは、複数のＨＤＤ１２ａ，１２ｂとＳＤカード１２ｅとを備えていたが、これに限られない。ＮＡＳ１０ａは、例えば、複数のＨＤＤ１２ａ，１２ｂ及びＳＤカード１２ｅの代わりに、ＳＳＤ（Solid State Drive）を備えてもよい。

なお、上記各実施の形態では、セキュリティフォルダの共有サービスの有効化処理において、解錠信号に含まれるセキュリティキーに基づいて共有サービスを有効化する否かが判定されていたが、ユーザ識別子による判定も行ってもよい。すなわち、図１０において、ステップＳ１３２２においてセキュリティキーが共有設定テーブルに登録されていれば（Ｓ１３２２でＹｅｓ）、その後、解錠信号に含まれるユーザ識別子が、共有設定テーブルに登録されているユーザ識別子と一致するか否かを判定し、一致する場合にはステップＳ１３２３の処理に進み、ステップＳ１３２３においてセキュリティフォルダの共有サービスが有効化されてもよい。

なお、上記各実施の形態では、端末装置２０（２０Ａ）からファイル操作信号を受信した場合に、共有名、ユーザＩＤ及びＩＰアドレスが共有状態テーブルに登録されているか否かが判定されていたが、この判定はなくてもよい。すなわち、ファイル操作信号の送信元の端末装置２０（２０Ａ）が解錠信号の送信元の端末装置２０（２０Ａ）と一致するか否かは判定されなくてもよい。さらに、ファイル操作信号の利用者が解錠信号の利用者と一致するか否かの判定もされなくてもよい。具体的には、例えば図１３において、ステップＳ１３４２はスキップされてもよい。この場合、ファイル操作信号を受信した場合に、ステップＳ１３４３において利用者のアクセス権限に基づいて、ファイル操作信号に対応するファイル操作が行われればよい。したがって、共有状態テーブルは記憶されなくてもよい。

なお、上記各実施の形態において、端末装置２０（２０Ａ）を識別するためにＩＰアドレスが用いられていたが、これに限られない。ＩＰアドレスの代わりに、例えばＭＡＣ（Media Access Control address）アドレス又はホスト名等が用いられてもよい。

なお、上記各実施の形態では、ストレージ装置は、フォルダ単位で共有サービスを提供していたが、これに限られない。ストレージ装置は、ファイル単位で共有サービスを提供してもよい。

なお、上記各実施の形態では、施錠信号が受信された場合に、施錠信号を送信したユーザに提供されていたすべてのセキュリティフォルダの共有サービスが無効化されていたが、セキュリティフォルダ、ユーザ若しくは端末装置２０（２０Ａ）、又は、これらの任意の組合せ毎に共有サービスが無効化されてもよい。この場合、例えば、施錠信号に含まれる共有名及びユーザＩＤ、送信元のＩＰアドレスの組み合わせが共有状態テーブルに登録されている場合に、対応するセキュリティフォルダの共有サービスが無効化されればよい。

なお、上記各実施の形態では、解錠信号の送信画面等の各種画面について説明したが、これらの画面は一例であり、これに限定されない。例えば、図４の共有フォルダの登録画面に、隠しフォルダの設定のためのウィジェット３３は含まれなくてもよい。

なお、上記各実施の形態では、ストレージ装置１０は、通常の共有フォルダとセキュリティフォルダとの両方のフォルダの共有サービスを提供していたが、セキュリティフォルダの共有サービスのみを提供してもよい。この場合、図４及び図５等において、通常の共有フォルダの設定は含まれなくてもよい。

また、本発明の一態様は、このようなストレージ装置１０だけではなく、ストレージ装置１０に含まれる特徴的な構成部をステップとするファイル共有方法であってもよい。また、本発明の一態様は、ファイル共有方法に含まれる特徴的な各ステップをコンピュータに実行させるコンピュータプログラムであってもよい。また、本発明の一態様は、そのようなコンピュータプログラムが記録された、コンピュータ読み取り可能な非一時的な記録媒体であってもよい。

なお、上記各実施の形態において、各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵ又はプロセッサなどのプログラム実行部が、ハードディスク又は半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。ここで、上記各実施の形態のストレージ装置などを実現するソフトウェアは、次のようなプログラムである。

すなわち、このプログラムは、コンピュータに、ファイルを格納するストレージ装置と、前記ストレージ装置とネットワークを介して接続された端末装置と、を備えるファイル共有システムにおけるファイル共有方法であって、前記端末装置が、前記ファイルの前記ネットワーク上での共有サービスを有効化することを要求するための解錠信号を前記ストレージ装置に送信するステップと、前記ストレージ装置が、前記解錠信号に対する応答である第１応答信号を前記端末装置に送信するステップと、前記端末装置が、前記第１応答信号に基づいて、前記ファイルの前記ネットワーク上での共有サービスが有効化されたことを示す表示を前記端末装置の表示部に表示させるステップと、を実行させる。

本発明の端末装置は、例えばストレージ装置に格納されたファイルをネットワーク上で共有するためのファイル共有システム等に適用することができる。

１０ ストレージ装置
１０ａ ＮＡＳ
１１ 通信部
１１ａ 有線ＬＡＮモジュール
１１ｂ 無線ＬＡＮモジュール
１２ ストレージ部
１２ａ，１２ｂ ＨＤＤ
１２ｄ ＲＡＩＤモジュール
１２ｅ ＳＤカード
１３ 制御部
１３ａ ＳｏＣ
１３ｂ ＤＤＲ ＳＤＲＡＭ
２０，２０Ａ 端末装置
２０ａ，２０ｂ，２０ｃ ＰＣ
２０ｄ スマートフォン
２１ 通信部
２２ 表示部
２３ 入力部
２４，２４Ａ 制御部
２５ 音声出力部
３０ 登録画面
３１，３２，３３，３４，３５，３６，３７，３８，３９ ウィジェット
４０ 共有設定テーブル
４１，６１ 共有名
４２ セキュリティフォルダ設定
４３ セキュリティキー
４４ ユーザＩＤ
４５ アクセス権限
５０ ＬＡＮ
５１ アイコン
５２ 第１コンテクストメニュー
５３ 第２コンテクストメニュー
５４ 入力ダイアログ
６０ 共有状態テーブル
６２ ＩＰアドレス
６３ ユーザＩＤ
７０ ウィンドウ
７１，７２ セキュリティフォルダ
８１，８１Ａａ，８１Ａｂ 第１表示
８２，８２ａ，８２ｂ 第１アイコン
８３，９３ カウンタ
８４，８４ａ，８４ｂ 施錠ボタン
８５ａ，８５ｂ 共有名表示
９１ 第２表示
９２ 第２アイコン
９４ 文字表示
１００，１００Ａ ファイル共有システム

Claims (11)

1. データを格納するストレージ装置とネットワークを介して接続される端末装置であって、
   前記ストレージ装置と前記ネットワークを介して通信する通信部と、
   前記データを表示する表示部と、
   前記表示部を制御する制御部と、を備え、
   前記通信部は、前記データの前記ネットワーク上での共有サービスを有効化することを要求するための解錠信号を前記ストレージ装置に送信し、且つ、前記ストレージ装置から送信された、前記解錠信号に対する応答である第１応答信号を受信し、
   前記制御部は、前記第１応答信号に基づいて、前記データの前記ネットワーク上での共有サービスが有効化されたことを示す表示を前記表示部に表示させる
   端末装置。
2. 前記表示は、アイコン及び文字のうち少なくとも一方を含む第１表示である
   請求項１に記載の端末装置。
3. 前記制御部は、有効化された前記データの共有サービスが無効化された際に、前記表示部に表示されている前記第１表示を非表示にする
   請求項２に記載の端末装置。
4. 前記制御部は、有効化された前記データの共有サービスが無効化された際に、前記表示部に表示されている前記第１表示を、有効化された前記データの共有サービスが無効化されたことを示す第２表示に変更する
   請求項２に記載の端末装置。
5. 前記制御部は、有効化された前記データの共有サービスが無効化されてから所定時間が経過した際に、前記表示部に表示されている前記第２表示を非表示にする
   請求項４に記載の端末装置。
6. 前記端末装置は、さらに、音声を出力する音声出力部を備え、
   前記制御部は、前記表示部に表示されている前記第１表示を前記第２表示に変更した際に、効果音を前記音声出力部から出力させる
   請求項４又は５に記載の端末装置。
7. 前記通信部は、有効化された前記データの共有サービスが無効化されたか否かを問い合わせるための問い合わせ信号を前記ストレージ装置に送信し、且つ、前記ストレージ装置から送信された、前記問い合わせ信号に対する応答である第２応答信号を受信し、
   前記制御部は、前記第２応答信号に基づいて、有効化された前記データの共有サービスが無効化されたか否かを判断する
   請求項３〜６のいずれか１項に記載の端末装置。
8. 前記ネットワーク上での共有は、前記データを含むフォルダ単位で行われ、前記第１表示は、前記ネットワーク上での共有サービスが有効化されている１以上の前記フォルダの数を示す表示を含む
   請求項２〜７のいずれか１項に記載の端末装置。
9. 前記端末装置は、さらに、ユーザの操作を受け付ける入力部を備え、
   前記通信部は、前記入力部が前記第１表示に対する所定の操作を受け付けた際に、有効化された前記データの共有サービスを無効化することを要求するための施錠信号を前記ストレージ装置に送信する
   請求項２〜８のいずれか１項に記載の端末装置。
10. ストレージ装置と、前記ストレージ装置とネットワークを介して接続された端末装置と、を備えるデータ共有システムであって、
    前記ストレージ装置は、
    前記端末装置と前記ネットワークを介して通信する第１通信部と、
    データを格納するストレージ部と、を有し、
    前記端末装置は、
    前記ストレージ装置と前記ネットワークを介して通信する第２通信部と、
    前記データを表示する表示部と、
    前記表示部を制御する制御部と、を有し、
    前記端末装置の前記第２通信部は、前記データの前記ネットワーク上での共有サービスを有効化することを要求するための解錠信号を前記ストレージ装置に送信し、
    前記ストレージ装置の前記第１通信部は、前記端末装置からの前記解錠信号を受信し、且つ、前記解錠信号に対する応答である第１応答信号を前記端末装置に送信し、
    前記端末装置の前記制御部は、前記第１応答信号に基づいて、前記データの前記ネットワーク上での共有サービスが有効化されたことを示す表示を前記表示部に表示させる
    データ共有システム。
11. データを格納するストレージ装置と、前記ストレージ装置とネットワークを介して接続された端末装置と、を備えるデータ共有システムにおけるデータ共有方法であって、
    前記端末装置が、前記データの前記ネットワーク上での共有サービスを有効化することを要求するための解錠信号を前記ストレージ装置に送信するステップと、
    前記ストレージ装置が、前記解錠信号に対する応答である第１応答信号を前記端末装置に送信するステップと、
    前記端末装置が、前記第１応答信号に基づいて、前記データの前記ネットワーク上での共有サービスが有効化されたことを示す表示を前記端末装置の表示部に表示させるステップと、を含む
    データ共有方法。

Images