JP2021033706A - データ共有方法、データ共有システム及び端末装置 - Google Patents

Abstract

【課題】アクセスを制限された利用者がサーバ内の秘匿データにアクセスすることを防ぐことができるデータ共有方法を提供する。【解決手段】ストレージ装置１０に格納された共有秘匿フォルダ内のデータを共有するデータ共有方法は、（Ａ）端末装置２０は、共有秘匿フォルダに固有の解錠信号をストレージ装置１０に送信し、（Ｂ）ストレージ装置１０は、解錠信号を受信した場合に、共有秘匿フォルダのネットワーク上での共有を有効化し、共有秘匿フォルダの共有名を端末装置２０に送信し、（Ｃ）端末装置２０は、表示部に、共有名及び共有秘匿フォルダ内のデータの属性情報を表示することなく、データをストレージ装置１０にアップロードするための第１インタフェイス画面を表示し、（Ｄ）端末装置２０は、表示された第１インタフェイス画面を通じて、共有名を用いて、選択されたデータをストレージ装置１０にアップロードする。【選択図】図８Ａ

Description

本発明は、コンピュータネットワーク（以下、単に「ネットワーク」という）におけるデータ共有方法、データ共有システム及び端末装置に関する。

秘匿データやファイルの漏洩を防止／監視するセキュリティルームと呼ばれるサービスが知られている。このサービスでは、秘匿データ／ファイルを格納しておくサーバやストレージは、ＩＤ認証によるセキュリティ鍵で人の入退室を制限／ロギングできるセキュリティルームに設置される。

特許第４８６５６４２号公報

上記のサービスでは、（悪意のある）入室者が、正当に又は不正にセキュリティルームに入室して、サーバやストレージからＵＳＢメモリなどを使って、秘匿データ／ファイルを抜き出すことができてしまう。

そこで、本発明は、アクセスを制限された利用者がサーバ内の秘匿データ／ファイルにアクセスすることを防ぐことができるデータ共有方法、データ共有システム及び端末装置を提供する。

本発明の一態様に係るデータ共有方法は、共有秘匿フォルダを有するストレージ装置と、ネットワークを介して前記ストレージ装置に接続される端末装置との間で、前記共有秘匿フォルダ内のデータを共有するデータ共有方法であって、（Ａ）前記端末装置は、前記ネットワークを介して前記共有秘匿フォルダに固有の解錠信号を前記ストレージ装置に送信し、（Ｂ）前記ストレージ装置は、前記解錠信号を受信した場合に、前記共有秘匿フォルダのネットワーク上での共有を有効化し、前記共有秘匿フォルダの共有名を前記端末装置に送信し、（Ｃ）前記端末装置は、表示部に、前記共有名及び前記共有秘匿フォルダ内のデータの属性情報を表示することなく、データを前記ストレージ装置にアップロードするための第１インタフェイス画面を表示し、かつ、前記共有名を使って前記共有秘匿フォルダへのアクセスを開通し、（Ｄ）前記端末装置は、表示された前記第１インタフェイス画面を通じて、前記ストレージ装置にアップロードするデータを選択し、前記共有名を用いて、選択された前記データを前記ストレージ装置にアップロードし、（Ｅ）前記ストレージ装置は、前記端末装置からアップロードされた前記データを前記共有秘匿フォルダに格納する。

また、本発明の一態様に係るデータ共有システムは、共有秘匿フォルダを有するストレージ装置と、ネットワークを介して前記ストレージ装置に接続される端末装置と、を備え、前記ストレージ装置は、前記端末装置から、前記共有秘匿フォルダに固有の解錠信号を受信する第１通信部と、前記共有秘匿フォルダを有するストレージ部と、前記第１通信部が前記解錠信号を受信した場合に、前記共有秘匿フォルダのネットワーク上での共有を有効化し、前記第１通信部を介して前記共有秘匿フォルダの共有名を前記端末装置に送信する第１制御部と、を備え、前記端末装置は、前記解錠信号を前記ストレージ装置に送信し、前記ストレージ装置から前記共有名を受信する第２通信部と、前記ストレージ装置から前記共有名を受信した場合に、表示部に、前記共有名及び前記共有秘匿フォルダ内のデータの属性情報を表示することなく、データを前記ストレージ装置にアップロードするための第１インタフェイス画面を表示し、かつ、前記共有名を使って前記共有秘匿フォルダへのアクセスを開通する第２制御部と、表示された前記第１インタフェイス画面を通じて、前記ストレージ装置にアップロードするデータの選択を受け付ける入力部と、を備え、前記端末装置の前記第２制御部は、前記共有名を用いて、選択された前記データを前記ストレージ装置にアップロードし、前記ストレージ装置の前記第１制御部は、前記端末装置からアップロードされた前記データを前記共有秘匿フォルダに格納する。

また、本発明の一態様に係る端末装置は、ネットワークを介して、共有秘匿フォルダを有するストレージ装置に接続される端末装置であって、前記共有秘匿フォルダに固有の解錠信号を前記ストレージ装置に送信し、前記ストレージ装置から前記共有秘匿フォルダの共有名を受信する通信部と、前記ストレージ装置から前記共有名を受信した場合に、表示部に、前記共有名及び前記共有秘匿フォルダ内のデータの属性情報を表示することなく、データを前記ストレージ装置にアップロードするための第１インタフェイス画面を表示し、かつ、前記共有名を使って前記共有秘匿フォルダへのアクセスを開通する制御部と、表示された前記第１インタフェイス画面を通じて、前記共有秘匿フォルダにアップロードするためのデータの選択を受け付ける入力部と、を備え、前記制御部は、前記共有名を用いて、選択された前記データを前記共有秘匿フォルダにアップロードする。

なお、これらの包括的又は具体的な態様は、集積回路、コンピュータプログラム又はコンピュータ読み取り可能なＣＤ−ＲＯＭなどの記録媒体で実現されてもよく、集積回路、コンピュータプログラム及び記録媒体の任意な組み合わせで実現されてもよい。

本発明の一態様に係るデータ共有方法等は、アクセスを制限された利用者がサーバ内の秘匿データ／ファイルにアクセスすることを防ぐことができる。

図１は、実施の形態に係るファイル共有システムのハードウェア構成を示す図である。 図２は、実施の形態に係るファイル共有システムの機能構成を示すブロック図である。 図３は、実施の形態に係るファイル共有システムにおける共有設定処理の一例を示すシーケンス図である。 図４は、実施の形態における共有フォルダの登録画面の一例を示す図である。 図５は、実施の形態における共有設定テーブルの一例を示す図である。 図６は、実施の形態に係るファイル共有システムにおける通常の共有フォルダへのアクセス処理の一例を示すシーケンス図である。 図７は、実施の形態に係るファイル共有システムにおけるセキュリティフォルダへのアクセス処理の失敗例を示すシーケンス図である。 図８Ａは、実施の形態に係るファイル共有システムにおけるセキュリティフォルダへの１回目のアクセス処理の成功例を示すシーケンス図である。 図８Ｂは、実施の形態に係るファイル共有システムにおけるセキュリティフォルダへの２回目のアクセス処理の成功例を示すシーケンス図である。 図９は、実施の形態における解錠信号の送信画面の一例を示す図である。 図１０は、実施の形態に係るストレージ装置による共有サービスの有効化処理を示すフローチャートである。 図１１は、実施の形態における共有状態テーブルの一例を示す図である。 図１２は、実施の形態に係る端末装置によるインタフェイス画面の表示処理を示すフローチャートである。 図１３は、実施の形態における第１インタフェイス画面の一例を示す図である。 図１４は、実施の形態における第２インタフェイス画面の一例を示す図である。 図１５は、実施の形態に係るストレージ装置によるファイル操作処理を示すフローチャートである。

以下、実施の形態について、図面を参照しながら具体的に説明する。

なお、以下で説明する実施の形態は、いずれも包括的または具体的な例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、請求の範囲を限定する主旨ではない。また、各図は、必ずしも厳密に図示したものではない。各図において、実質的に同一の構成については同一の符号を付し、重複する説明は省略又は簡略化する。

（実施の形態）
実施の形態について、図１〜図１５を参照しながら具体的に説明する。

［ファイル共有システムのハードウェア構成］
まず、ファイル共有システムのハードウェア構成について、図１を参照しながら説明する。図１は、実施の形態に係るファイル共有システム１００のハードウェア構成図である。ファイル共有システム１００は、データ共有システムの一例であり、ＮＡＳ（Network Attached Storage）１０ａと、ＰＣ（Personal Computer）２０ａ、２０ｂ、２０ｃと、スマートフォン２０ｄと、を備える。

ＮＡＳ１０ａは、ＬＡＮ２００に接続されており、ＰＣ２０ａ、２０ｂ、２０ｃ及びスマートフォン２０ｄとデータを送受信することができる。なお、ＬＡＮ２００は、ネットワークの一例であり、これに限定されない。

ＰＣ２０ａ、２０ｂ、２０ｃは、プロセッサ、メモリ、ディスプレイ及び入力デバイス等を備える。ＰＣ２０ａ、２０ｂ、２０ｃは、ＬＡＮ２００に接続される。

スマートフォン２０ｄは、プロセッサ、メモリ及びタッチスクリーン等を備える。スマートフォン２０ｄは、ＮＡＳ１０ａに無線で直接接続できる。また、スマートフォン２０ｄは、無線アクセスポイント（ＷＡＰ）等を介してＬＡＮ２００に接続されてもよい。

［ＮＡＳのハードウェア構成］
図１に示すように、ＮＡＳ１０ａは、有線ＬＡＮ（Local Area Network）モジュール１１ａと、無線ＬＡＮモジュール１１ｂと、ＨＤＤ（Hard Disk Drive）１２ａ、１２ｂと、ＲＡＩＤ（Redundant Arrays of Inexpensive Disks）モジュール１２ｄと、ＳＤ（Secure Digital）カード１２ｅと、ＳｏＣ（System on a Chip）１３ａと、ＤＤＲ ＳＤＲＡＭ（Double Data Rate Synchronous Dynamic Random-Access Memory）１３ｂと、を備える。

有線ＬＡＮモジュール１１ａは、ＬＡＮケーブル等が接続されるコネクタ（例えばＲＪ−４５）と、通信用電子回路と、を備える。有線ＬＡＮモジュール１１ａは、コネクタに接続されたＬＡＮケーブルを介して、ＮＡＳ１０ａをネットワークに接続する。

無線ＬＡＮモジュール１１ｂは、アンテナと、通信用電子回路と、を備えアクセスポイント（ＷＡＰ）として機能する。無線ＬＡＮモジュール１１ｂは、電磁波を介して、ＮＡＳ１０ａをスマートフォン２０ｄに直接接続する。また、無線ＬＡＮモジュール１１ｂは、ＷＡＰ等を介して、ＮＡＳ１０ａをＬＡＮ２００に接続してもよい。

ＨＤＤ１２ａ、１２ｂの各々は、デジタルデータを格納及び読出する磁気記憶装置であり、ＳＡＴＡ（Serial ATA）を介してＲＡＩＤモジュール１２ｄに接続されている。

ＳＤカード１２ｅは、ＳＤカードコネクタに着脱可能な不揮発性の半導体メモリである。ＳＤカード１２ｅは、プログラム及び設定データを記憶する。

ＲＡＩＤモジュール１２ｄは、データの冗長性及び／又はパフォーマンスを向上させるために、複数台の物理的なＨＤＤを１台の論理的な記憶ユニットに結合する。例えば、ＲＡＩＤモジュール１２ｄは、ミラーリング処理（ＲＡＩＤ１）及びディスク管理などを行う。

ＳｏＣ１３ａは、有線ＬＡＮモジュール１１ａ、無線ＬＡＮモジュール１１ｂ、ＲＡＩＤモジュール１２ｄ等の動作を制御する集積回路である。

ＤＤＲ ＳＤＲＡＭ１３ｂは、揮発性の半導体メモリである。ＤＤＲ ＳＤＲＡＭ１３ｂは、例えばＳｏＣ１３ａによって作業用の記憶領域として用いられる。

［ファイル共有システムの機能構成］
次に、ファイル共有システム１００の機能構成について図２を参照しながら具体的に説明する。図２は、実施の形態に係るファイル共有システム１００の機能構成を示すブロック図である。ファイル共有システム１００は、機能的には、ストレージ装置１０及び端末装置２０を備える。

［ストレージ装置の機能構成］
まず、ストレージ装置１０の機能構成について説明する。例えば、図１のＮＡＳ１０ａが図２のストレージ装置１０として機能する。図２に示すように、ストレージ装置１０は、通信部１１と、ストレージ部１２と、制御部１３と、を備える。

通信部１１は、第１通信部の一例であり、例えば図１の有線ＬＡＮモジュール１１ａ及び／又は無線ＬＡＮモジュール１１ｂによって実現される。通信部１１は、端末装置２０とネットワークを介して通信する。具体的には、通信部１１は、端末装置２０から第２鍵データを含む解錠信号を受信する。さらに、通信部１１は、端末装置２０から施錠信号を受信する。

解錠信号とは、予め記憶された共有設定データに基づくファイル又はファイルセットの共有サービスを有効化するための信号である。施錠信号とは、解錠信号によって有効化されたファイル又はファイルセットの共有サービスを無効化するための信号である。解錠信号及び施錠信号はＨＴＴＰ（Hypertext Transfer Protocol）などの一般的な通信プロトコルで通信される。この場合、鍵データが盗み取られないように、ＳＳＬ（Secure Sockets Layer）／ＴＬＳ（Transport Layer Security）を使用して暗号化して通信するＨＴＴＰＳ（Hypertext Transfer Protocol Secure）のようなセキュアな通信プロトコルが好ましい。

共有サービスとは、ネットワーク接続されたコンピュータに格納されたデータを、例えばファイル単位、又は、複数のファイルからなるファイルセット（例えばフォルダ）単位で、ネットワーク上の他のコンピュータからアクセス可能にするサービスである。なお、データを共有する単位は、ファイル又はフォルダに限定される必要はなく、例えばドライブ単位であってもよい。

鍵データとは、ファイル又はファイルセットの共有サービスを有効化するための解錠信号の正当性を検証するためのデータである。

ストレージ部１２は、例えば図１のＨＤＤ１２ａ、１２ｂ、ＲＡＩＤモジュール１２ｄ、及びＳＤカード１２ｅによって実現される。ストレージ部１２は、例えばＨＤＤ１２ａ、１２ｂにファイルを格納する。さらに、ストレージ部１２は、例えばＳＤカード１２ｅに、共有ファイルをネットワーク上で共有するための共有設定データと第１鍵データとを対応付けて格納する。

ファイルとは、ファイルシステムによって管理されるデータである。ここでは、ファイルは、データの一例であり、フォルダによってグループ化される。フォルダとは、ファイルをグループ化するためのデータである。フォルダは、ディレクトリと呼ばれることもある。なお、ストレージ部１２に格納されるデータは、ファイルに限定されない。

制御部１３は、第１制御部の一例であり、例えば図１のＳｏＣ１３ａ及びＤＤＲ ＳＤＲＡＭ１３ｂによって実現される。制御部１３は、通信部１１及びストレージ部１２を制御する。

具体的には、制御部１３は、通信部１１が端末装置２０から第２鍵データを含む解錠信号を受信した場合に、受信された解錠信号に含まれる第２鍵データがストレージ部１２に記憶されている第１鍵データと一致するか否かを判定する。ここで、第２鍵データが第１鍵データと一致する場合には、制御部１３は、（i）共有名を新たに生成し、（ii）第１鍵データに対応する共有設定データを用いて、生成された共有名で、ファイルのネットワーク上での共有サービスを有効化し、（iii）生成された共有名を端末装置２０に送信する。つまり、制御部１３は、第２鍵データが第１鍵データと一致する場合に、新たに生成した共有名でファイルの共有サービスの有効化を許可し、第２鍵データが第１鍵データと一致しない場合にファイルの共有サービスの有効化を禁止する。ファイルの共有サービスが有効化される場合には、新たに生成された共有名が端末装置２０に通知され、当該共有名で共有サービスが有効化される。

また、制御部１３は、有効化されたファイルの共有サービスを無効化する。つまり、制御部１３は、ファイルの共有サービスを一旦停止する。例えば、通信部１１が端末装置２０から施錠信号を受信した場合に、制御部１３は、有効化されたファイルの共有サービスを無効化する。また例えば、端末装置２０からファイルへ最後にアクセスがあった時刻からの経過時間が閾値時間以上であるか否かを判定し、経過時間が閾値時間以上である場合に、有効化されたファイルの共有サービスを無効化する。経過時間は、例えばストレージ装置１０のシステムクロックに基づいて計測される。

［端末装置の機能構成］
次に、端末装置２０の機能構成について説明する。例えば、図１のＰＣ２０ａ、２０ｂ、２０ｃ及びスマートフォン２０ｄの各々が図２の端末装置２０として機能する。図２に示すように、端末装置２０は、通信部２１と、制御部２４と、表示部２２と、入力部２３と、を備える。

通信部２１は、第２通信部の一例であり、例えば有線ＬＡＮモジュール又は無線ＬＡＮモジュールにより実現される。通信部２１は、ストレージ装置１０とネットワークを介して通信する。

表示部２２は、例えば液晶ディスプレイ又は有機ＥＬディスプレイにより実現される。表示部２２は、グラフィカルユーザインタフェース（ＧＵＩ）を表示する。

入力部２３は、例えばキーボード及びマウスの少なくとも一方により実現される。また、入力部２３は、タッチスクリーンにより実現されてもよい。入力部２３は、ユーザから入力を受け付ける。

制御部２４は、第２制御部の一例であり、例えばプロセッサ及びメモリにより実現される。制御部２４は、通信部２１、表示部２２及び入力部２３を制御する。具体的には、制御部２４は、第２鍵データの入力画面を表示部２２に表示する。そして、制御部２４は、入力部２３を介して第２鍵データを受け付ける。それから、制御部２４は、通信部２１を介して、入力部２３を介して受け付けた第２鍵データを含む解錠信号をストレージ装置１０に送信する。

［ファイル共有システムの動作］
次に、以上のように構成されたファイル共有システム１００の動作について、図３〜図１５を参照しながら説明する。

［共有設定処理］
まず、ストレージ装置１０が共有サービスを提供するための共有設定処理について、図３を参照しながら説明する。図３は、実施の形態に係るファイル共有システム１００における共有設定処理の一例を示すシーケンス図である。なお、共有設定処理の通信においても、前述のＨＴＴＰＳのようなセキュアは通信プロトコルを使用するのが好ましい。

端末装置２０はストレージ装置１０に対して、認証画面要求信号を送信する。ストレージ装置１０の制御部１３は、端末装置２０からの要求に基づいて、共有設定のための認証画面を端末装置２０に送信する。端末装置２０の制御部２４は、認証画面を表示部２２に表示し、入力部２３を介してストレージ装置１０の管理者から認証情報の入力を受け付ける（Ｓ１０１）。ここでは、認証情報は、ユーザ識別子及びパスワードを含み、ストレージ装置１０に送信される。

ストレージ装置１０の制御部１３は、端末装置２０から受信したユーザ識別子及びパスワードに基づいてユーザ認証を行う（Ｓ１０２）。ここで、ユーザ認証が成功すれば、制御部１３は、共有フォルダの登録画面を端末装置２０に送信する。

端末装置２０の制御部２４は、登録画面を表示部２２に表示する（Ｓ１０３）。このとき、登録画面の表示には、例えば、ファイル共有システム１００に専用のアプリケーションプログラムが用いられてもよいし、汎用のアプリケーションプログラム（例えばインターネットブラウザ等）が用いられてもよい。

端末装置２０の制御部２４は、入力部２３を介して、管理者から、共有設定データ及びユーザＩＤ並びに必要に応じてセキュリティキーの入力を受け付ける（Ｓ１０４）。具体的には、制御部２４は、通常の共有フォルダのための共有設定データであれば、セキュリティキーの入力を受け付けず、セキュリティフォルダのための共有設定データであれば、セキュリティキーの入力を受け付ける。ここで受け付けられた共有設定データ及びユーザＩＤ並びにセキュリティキーは、ストレージ装置１０に送信される。

セキュリティフォルダは、共有秘匿フォルダの一例であり、通常の共有フォルダよりも高い安全性を実現できる共有フォルダである。セキュリティフォルダと通常の共有フォルダとの違いについては、後述するアクセス処理等の説明で明らかにする。

ここで入力されるセキュリティキーは、第１鍵データに相当する。セキュリティキーは、セキュリティフォルダとユーザを特定し、当該セキュリティフォルダに対する解錠信号の正当性を検証するための文字列データである。文字列データは、文字、数値、記号及びそれらの任意の組合せを示す。また、ユーザＩＤは、第１ユーザ識別子に相当し、利用者を特定するためのデータである。

ストレージ装置１０の制御部１３は、端末装置２０から受信した共有設定データ及びユーザＩＤをストレージ部１２に格納する（Ｓ１０５）。セキュリティキーを受信した場合には、制御部１３は、共有設定データとセキュリティキー及びユーザＩＤとを対応付けてストレージ部１２に格納する。

ストレージ装置１０の制御部１３は、ストレージ部１２に格納された共有設定データに基づいて、通常の共有フォルダの共有サービスを開始する（Ｓ１０６）。ここでは、セキュリティフォルダの共有サービスはまだ開始されない。

［共有フォルダの登録画面］
ここで、図３のステップＳ１０３において表示される登録画面の一例について、図４を参照しながら具体的に説明する。図４は、実施の形態における共有フォルダの登録画面３０の一例を示す図である。

登録画面３０は、共有フォルダの設定をストレージ装置１０に登録するためのＧＵＩである。登録画面３０は、ＧＵＩ部品であるウィジェット３１〜３９を含む。

ウィジェット３１は、共有フォルダの名称（以下、共有名という）を入力するためのテキストボックスを含む。管理者は、入力部２３を介してウィジェット３１に共有名を表す文字列を入力する。

共有名は、ネットワーク上におけるフォルダの名称又はその一部を示す。この共有名は、ストレージ装置１０内におけるフォルダの名称と共用されてもよい。

ウィジェット３２は、共有フォルダにセキュリティフォルダの設定を行うか否かを入力するためのチェックボックスを含む。管理者は、入力部２３を介してウィジェット３２にチェックマークを入力する。ここでは、チェックマークが付された場合に、セキュリティフォルダの設定が有効となり、チェックマークが付されなかった場合に、セキュリティフォルダの設定が無効となる。

ウィジェット３３は、共有フォルダに隠しフォルダの設定を行うか否かを入力するためのチェックボックスを含む。隠しフォルダとは、隠し共有を意味し、ネットワーク上の機器において共有フォルダの一覧に表示されない共有フォルダのことである。つまり、隠しフォルダの共有名は、ネットワークに対して公開されない。ここでは、ウィジェット３３にチェックマークが付された場合、例えばウィジェット３１に入力された共有名の末尾に「＄」が自動的に付される。

ウィジェット３４は、ウィジェット３１に入力された共有名のフォルダの利用者を入力するためのリストボックスを含む。管理者は、入力部２３を介して、ユーザＩＤのリストの中からユーザＩＤを選択する。ユーザＩＤのリストは、予め登録されたユーザＩＤを含む。

ウィジェット３５は、セキュリティキーを入力するためのテキストボックスを含む。このテキストボックスは、ウィジェット３２においてチェックボックスにチェックマークが付された場合に入力が許可される。管理者は、入力部２３を介してウィジェット３５にセキュリティキーに対応する文字列を入力する。

ウィジェット３６Ａは、アップロード専用属性を入力するためのチェックボックスを含む。このチェックボックスは、ウィジェット３２においてチェックボックスにチェックマークが付された場合に入力が許可される。

アップロード専用属性とは、アップロード専用であるか否かを示す情報であり、アクセス権限とは別に設定される。アップロード専用とは、セキュリティフォルダへのファイルのアップロード専用の第１インタフェイス画面を表示することで、セキュリティフォルダからのファイルのダウンロードを制限することを意味する。管理者は、チェックボックスにチェックマークを入力することにより、ウィジェット３５に入力されたセキュリティキーに対してアップロード専用を設定する。

ウィジェット３６Ｂは、ウィジェット３４、３５及び３６Ａに入力されたユーザＩＤ、セキュリティキー及びアップロード専用属性のセットを一時的に保存するためのボタンを含む。ウィジェット３５、３６Ｂにより、セキュリティキー及びユーザＩＤのセットを複数登録することができる。

ウィジェット３７は、ウィジェット３６Ｂによって一時的に保存されたユーザＩＤのリストと、リスト内のユーザＩＤを選択するためのチェックボックスと、チェックマークが付されたユーザＩＤ及びそれに対応するセキュリティキーを削除するためのボタンと、を含む。管理者は、チェックボックスにチェックマークを入力して削除ボタンを押すことにより、チェックマークに対応するユーザＩＤ及びセキュリティキーのセットを削除することができる。

ウィジェット３８は、共有フォルダのアクセス制限のためのラジオボタンを含む。予め登録された利用者であれば誰でも共有フォルダにフルアクセス可能な場合には、「全施錠／解錠ユーザアクセス可能」のラジオボタンが選択され、利用者毎にアクセス権限が管理される場合には「アクセス制限設定」のラジオボタンが選択される。「アクセス制限設定」のラジオボタンが選択された場合には、読み取り専用ユーザ及び読み書き可能ユーザを個別に設定可能な画面に遷移する。

ウィジェット３９は、ウィジェット３１〜３８に入力された共有設定データを登録するか破棄するかを指示するためのボタンを含む。「保存」ボタンが押された場合に、共有設定データがストレージ装置１０に送信される。

［共有設定テーブルの具体例］
次に、図３のステップＳ１０５でストレージ部１２に格納される共有設定データについて、図５を参照しながら具体的に説明する。図５は、実施の形態における共有設定テーブル４０の一例を示す図である。

共有設定テーブル４０は、アクセス権限リストの一例である。共有設定テーブル４０は、共有設定データと第１鍵データ及び第１ユーザ識別子とを対応付けて記録するテーブルデータである。共有設定テーブル４０は、共有設定データとして、共有名４１、セキュリティフォルダ設定４２、アクセス権限４５、及びアップロード専用４６を含み、第１鍵データとしてセキュリティキー４３を含み、第１ユーザ識別子としてユーザＩＤ４４を含む。共有設定テーブル４０には、同一の共有設定データに対して複数の第１鍵データ及び第１ユーザ識別子のセットを対応付けることもできる。

共有名４１には、図３の共有名のためのウィジェット３１に入力された文字列データが登録される。なお、隠しフォルダ設定のウィジェット３３にチェックマークが付されていた場合には、ウィジェット３１に入力された文字列データの末尾に「＄」が付されたものが登録される。

セキュリティフォルダ設定４２には、図３のセキュリティフォルダ設定のためのウィジェット３２の入力に対応するデータが登録される。ここでは、ウィジェット３２にチェックマークが付された場合に「ｔｒｕｅ」が登録され、ウィジェット３２にチェックマークが付されなかった場合に「ｆａｌｓｅ」が登録される。

セキュリティキー４３には、図３のセキュリティキーのためのウィジェット３２に入力された文字列データが登録される。このセキュリティキー４３は、第１鍵データに相当する。

ユーザＩＤ４４には、セキュリティキー４３に対応するユーザＩＤが登録される。

アクセス権限４５には、ユーザＩＤ４４に対するアクセス権限属性が登録される。アクセス権限４５には、例えば、読み取り専用の権限を示す「読み取り」及び読み書き可能な権限を示す「読み書き」のいずれかが登録される。

アップロード専用４６には、セキュリティキー４３に対するアップロード専用属性が登録される。例えば、アップロード専用である場合にはアップロード専用４６に「有効」が登録される。また、アップロード専用でない場合にはアップロード専用４６に「無効」が登録される。なお、アクセス権限４５に「読み書き」が登録されている場合にのみ、アップロード専用４６に「有効」が登録され得る。

図５の共有設定テーブル４０では、例えば、「ＳＦ１」の共有設定データに対応付けて、「ＳＦ１−ＫＥＹ１」のセキュリティキー、及び、読み取り専用の「ＵＳＥＲ１」が格納されている。また例えば、「ＳＦ１」の共有設定データに対応付けて、「ＳＦ１−ＫＥＹ２」のセキュリティキー、共有名又は共有名の一部として利用される「ＳＦ１」、及び、読み書き可能なアクセス権限を有するがアップロード専用の「ＵＳＥＲ２」が格納されている。

［通常の共有フォルダへのアクセス処理］
次に、図３のステップＳ１０６で共有サービスが開始された後の通常の共有フォルダへのアクセス処理について、図６を参照しながら説明する。図６は、実施の形態に係るファイル共有システム１００における通常の共有フォルダへのアクセス処理の一例を示すシーケンス図である。

端末装置２０の制御部２４は、入力部２３における利用者の操作に従って、通常の共有フォルダへのアクセス信号をストレージ装置１０に送信する（Ｓ１１１）。このアクセス信号には、通常の共有フォルダのパスが含まれる。

共有フォルダへのアクセス信号は、例えば、共有フォルダへの接続を要求するための信号である。

パスとは、ネットワーク上のリソースの位置を示すネットワークパスを意味する。共有フォルダのパスは、フォルダの共有名を含む。例えば、ネットワークパスは、ＵＮＣ（Universal Naming Convention）に基づいて決定される。

ストレージ装置１０の制御部１３は、端末装置２０の利用者が未認証である場合に、端末装置２０に認証情報を要求する（Ｓ１１２）。端末装置２０の制御部２４は、例えば認証画面を表示部２２に表示する。そして、制御部２４は、入力部２３を介して、利用者から認証情報（例えばユーザＩＤ及びパスワード）の入力を受け付ける（Ｓ１１３）。入力された認証情報は、ストレージ装置１０に送信される。ストレージ装置１０の制御部１３は、端末装置２０から受信した認証情報に基づいてユーザ認証を行う（Ｓ１１４）。その後、認証結果に基づいて、アクセス信号に対する応答信号が端末装置２０に送信される。

このステップＳ１１２〜ステップＳ１１４のユーザ認証に関する処理には、従来技術が採用されてもよい。なお、端末装置２０の利用者が既に認証済みである場合には、ステップＳ１１２〜ステップＳ１１４の処理はスキップされてもよい。

端末装置２０の制御部２４は、ファイル操作のための入力を利用者から受け付け、ファイル操作信号をストレージ装置１０に送信する（Ｓ１１５）。ファイル操作信号は、例えば、共有フォルダ内のファイル一覧を要求するための信号であってもよいし、共有ファルダ内のファィルの読み取り又は書き込みのための信号であってもよい。

ストレージ装置１０の制御部１３は、ユーザ認証が成功した場合に、利用者のアクセス権限に基づいて、ファイル操作信号に対応するファイル操作を行い、操作結果に対応する応答信号を端末装置２０に送信する（Ｓ１１６）。この処理にも、従来技術が採用されてもよい。例えば、図５における「ＮＦ１」の共有フォルダ内のファイルの読み取りのためのファイル操作信号を受信した場合、認証された利用者が「ＵＳＥＲ３」であれば操作が禁止され、認証された利用者が「ＵＳＥＲ１」又は「ＵＳＥＲ２」であれば操作が許可される。一方、「ＮＦ１」の共有フォルダ内のファイルの書き込みのためのファイル操作信号を受信した場合、認証された利用者が「ＵＳＥＲ１」又は「ＵＳＥＲ３」であれば操作が禁止され、認証された利用者が「ＵＳＥＲ２」であれば操作が許可される。

なお、通常の共有フォルダが隠しフォルダに設定されていても、その共有名を含むファイル操作信号を受信した場合には、利用者のアクセス権限に基づいて、ファイル操作信号に対応する、隠しフォルダ内のファイルに対する操作を行うことが許可される。

［セキュリティフォルダへのアクセス処理］
次に、図３のステップＳ１０６で共有サービスが開始された後のセキュリティフォルダへのアクセス処理について、図７〜図８Ｂを参照しながら説明する。図７は、実施の形態に係るファイル共有システム１００におけるセキュリティフォルダへのアクセス処理の失敗例を示すシーケンス図である。

端末装置２０の制御部２４は、入力部２３に対する利用者の操作に従って、セキュリティフォルダへのアクセス信号をストレージ装置１０に送信する（Ｓ１２１）。このアクセス信号には、セキュリティフォルダのパスが含まれる。

ストレージ装置１０の制御部１３は、セキュリティフォルダの共有サービスをまだ提供していないので、アクセス信号に対して応答しない（Ｓ１２２）。つまり、セキュリティフォルダのパスはまだ存在しないので、操作信号に対する応答信号が端末装置２０に送信されない。

端末装置２０の制御部２４は、ファイル操作信号を送信した時刻からの経過時間が閾値時間を超えたときに、エラーメッセージを表示部２２に表示する（Ｓ１２３）。例えば、アプリケーションの最近使った項目からセキュリティフォルダ内のファイルを開こうとしても、ストレージ装置１０から応答がないのでアプリケーションはエラーを表示する。

以上のように、通常の共有フォルダの共有サービスが提供されている場合であっても、セキュリティフォルダの共有サービスは、まだ有効化されていないので、ネットワーク上にセキュリティフォルダは存在しない。

そこで、セキュリティフォルダにアクセスするための方法を、図８Ａ及び図８Ｂを参照しながら説明する。図８Ａは、実施の形態に係るファイル共有システム１００におけるセキュリティフォルダへの１回目のアクセス処理の成功例を示すシーケンス図である。図８Ｂは、実施の形態に係るファイル共有システム１００におけるセキュリティフォルダへの２回目のアクセス処理の成功例を示すシーケンス図である。

まず、図８Ａに示すように、第１利用者の端末装置２０の制御部２４は、セキュリティフォルダの第１解錠信号をストレージ装置１０に送信する（Ｓ１３１Ａ）。この第１解錠信号には、セキュリティフォルダに固有のセキュリティキーが含まれる。ここで、固有とは、少なくともファイル共有システム１００内で固有であることを意味し、複数のファイル共有システムにおいて固有である必要はない。第１解錠信号の送信のためのＧＵＩについては、図９を用いて後述する。

ストレージ装置１０の制御部１３は、第１解錠信号に含まれるセキュリティキーに対応するセキュリティフォルダのネットワーク上での共有サービスを有効化する（Ｓ１３２Ａ）。この共有サービスの有効化により、セキリティキーに対応付けられたユーザＩＤ及び第１解錠信号の送信元のＩＰアドレスのみがセキュリティフォルダにアクセス可能となる。このとき、セキュリティフォルダの第１共有名が新たに生成され、生成された第１共有名とアップロード専用属性とを含む応答信号がストレージ装置１０から端末装置２０に送信される。このステップＳ１３２Ａの処理の詳細については、図１０及び図１１を用いて後述する。

なお、ユーザＩＤ及びＩＰアドレスのみがセキュリティフォルダにアクセス可能な共有サービス（ここでは、便宜上、第１共有サービスという）とは、当該ユーザＩＤ及び当該ＩＰアドレスとは異なる他のユーザＩＤ及び他のＩＰアドレスでセキュリティフォルダにアクセス不可能な共有サービスを意味する。なお、第１共有サービスが有効化されている状態で、他のユーザＩＤ及び他のＩＰアドレスのみがセキュリティフォルダにアクセス可能な共有サービス（ここでは、便宜上、第２共有サービスという）が有効化されることは排除されない。つまり、第１共有サービスが有効化された場合であっても、第２共有サービスが有効化されていれば、他のユーザＩＤ及び他のＩＰアドレスでセキュリティフォルダにアクセスすることは可能である。また、一ユーザが、時間的に重複して複数の異なるセキュリティフォルダにアクセスすることも可能である。この場合、セキュリティフォルダごとに共有サービスが有効化され、それぞれ異なる共有名が提供される。

端末装置２０の制御部２４は、表示部２２に、利用者がセキュリティフォルダにアクセスするためのインタフェイス画面を表示する（Ｓ１３４）。具体的には、制御部２４は、応答信号に含まれるアップロード専用属性に基づいて、表示部２２に第１インタフェイス画面及び第２インタフェイス画面を選択的に表示する。インタフェイス画面の表示の詳細については、図１２〜図１４を用いて後述する。

端末装置２０の制御部２４は、応答信号に含まれるセキュリティフォルダの第１共有名に基づいて、セキュリティフォルダへのアクセスを開通するための第１アクセス信号をストレージ装置１０に送信する（Ｓ１２１Ａ）。この第１アクセス信号には、セキュリティフォルダの第１共有名を用いた第１パスが含まれる。

ストレージ装置１０の制御部１３は、端末装置２０の利用者が未認証である場合に、端末装置２０に認証情報を要求する（Ｓ１１２）。端末装置２０の制御部２４は、例えば認証画面を表示部２２に表示する。そして、制御部２４は、入力部２３を介して、利用者から認証情報（例えばユーザＩＤ及びパスワード）の入力を受け付ける（Ｓ１１３）。入力された認証情報は、ストレージ装置１０に送信される。ストレージ装置１０の制御部１３は、端末装置２０から受信した認証情報に基づいてユーザ認証を行う（Ｓ１１４）。その後、認証結果に基づいて、第１アクセス信号に対する応答信号が端末装置２０に送信される。

このステップＳ１２１Ａ及びステップＳ１１２〜ステップＳ１１４の処理により、セキュリティフォルダへのアクセスが開通される。なお、ステップＳ１１２〜ステップＳ１１４のユーザ認証に関する処理は、従来技術が用いられてもよい。なお、端末装置２０の利用者が既に認証済みである場合には、ステップＳ１１２〜ステップＳ１１４の処理はスキップされてもよい。

端末装置２０の制御部２４は、表示部２２に表示されたインタフェイス画面を介して、ファイル操作のための入力を利用者から受け付け、第１ファイル操作信号をストレージ装置１０に送信する（Ｓ１１５Ａ）。

ストレージ装置１０の制御部１３は、ユーザ認証が成功した場合に、第１利用者のアクセス権限に基づいて、第１ファイル操作信号に対応するファイル操作を行い、操作結果に対応する応答信号を端末装置２０に送信する（Ｓ１３３Ａ）。このステップＳ１３３Ａの処理の詳細については、図１５を用いて後述する。

セキュリティフォルダ内のファイルに対する操作が完了すれば、端末装置２０の制御部２４は、例えば入力部２３に対する利用者の操作に基づいて、施錠信号をストレージ装置１０に送信する（Ｓ１３６）。また例えば、セキュリティフォルダに対して最後に操作があった時刻からの経過時間が閾値時間以上である場合に、制御部２４は、施錠信号をストレージ装置１０に送信してもよい。つまり、セキュリティフォルダに対する操作が閾値時間以上ない場合に、制御部２４は、施錠信号をストレージ装置１０に送信してもよい。この場合、端末装置２０の制御部２４は、インタフェイス画面が表示されている間は施錠信号の送信を禁止してもよい。これにより、インタフェイス画面が表示されているときに施錠信号が送信されることを防ぐことができる。

ストレージ装置１０の制御部１３は、所定の条件を満たす場合に、セキュリティフォルダの共有サービスを無効化する（Ｓ１３７）。このとき、制御部１３は、後述する共有状態テーブルに登録されたレコードを削除する。

所定の条件は、例えば、端末装置２０からの施錠信号の受信である。また、所定の条件は、例えば、セキュリティフォルダへ最後にアクセスがあった時刻からの経過時間が閾値時間（例えば３０分）以上であることであってもよい。この場合、端末装置２０の制御部２４は、インタフェイス画面が表示されている間は、セキュリティフォルダへのアクセス信号を閾値時間よりも短い周期（例えば１分周期）で強制的にストレージ装置１０に送信してもよい。これにより、端末装置２０でインタフェイス画面が表示されているときに、セキュリティフォルダの共有サービスが無効化されることを防ぐことができる。

一方、図８Ｂに示すように、第２利用者の端末装置２０の制御部２４は、セキュリティフォルダの第２解錠信号をストレージ装置１０に送信する（Ｓ１３１Ｂ）。第２解錠信号は、第１解錠信号の後に送信される信号であり、ここでは、第１解錠信号と異なるセキュリティキーを含む。第２解錠信号の送信のためのＧＵＩについては、図９を用いて後述する。

ストレージ装置１０の制御部１３は、第２解錠信号に含まれるセキュリティキーに対応するセキュリティフォルダのネットワーク上での共有サービスを有効化する（Ｓ１３２Ｂ）。この共有サービスの有効化により、セキリティキーに対応付けられたユーザＩＤ及び第２解錠信号の送信元のＩＰアドレスのみがセキュリティフォルダにアクセス可能となる。このとき、セキュリティフォルダの、第１共有名とは異なる第２共有名が新たに生成され、生成された第２共有名とアップロード専用属性とを含む応答信号がストレージ装置１０から端末装置２０に送信される。このステップＳ１３２Ｂの処理の詳細については、図１０及び図１１を用いて後述する。

端末装置２０の制御部２４は、表示部２２に、利用者がセキュリティフォルダにアクセスするためのインタフェイス画面を表示する（Ｓ１３４）。インタフェイス画面の表示の詳細については、図１２〜図１４を用いて後述する。

端末装置２０の制御部２４は、応答信号に含まれるセキュリティフォルダの第２共有名に基づいて、セキュリティフォルダにアクセスするための第２アクセス信号をストレージ装置１０に送信する（Ｓ１２１Ｂ）。この第２アクセス信号には、セキュリティフォルダの第２共有名を用いた第２パスが含まれる。

その後、ステップＳ１１２〜ステップＳ１１４のユーザ認証に関する処理が必要に応じて行わる。このステップＳ１２１Ｂ及びステップＳ１１２〜ステップＳ１１４の処理により、セキュリティフォルダへのアクセスが開通される。

端末装置２０の制御部２４は、ファイル操作のための入力を利用者から受け付け、第２ファイル操作信号をストレージ装置１０に送信する（Ｓ１１５Ｂ）。

ストレージ装置１０の制御部１３は、ユーザ認証が成功した場合に、第２利用者のアクセス権限に基づいて、第２ファイル操作信号に対応するファイル操作を行い、操作結果に対応する応答信号を端末装置２０に送信する（Ｓ１３３Ｂ）。このステップＳ１３３Ｂの処理の詳細については、図１５を用いて後述する。

［解錠信号の送信画面］
ここで、図８ＡのステップＳ１３１Ａ及び図８ＢのステップＳ１３１Ｂにおいて表示される解錠信号の送信画面の一例について、図９を参照しながら具体的に説明する。図９は、実施の形態における解錠信号の送信画面の一例を示す図である。

図９において、端末装置２０の制御部２４は、タスクバー上のアイコン５１に対する入力部２３による操作（例えば右クリック）が検出されたときに、第１コンテクストメニュー５２を表示部２２に表示する。ここで、第１コンテクストメニュー５２内の「ＳＦ解錠」に対する入力部２３による操作（例えば左クリック）が検出されたときに、制御部２４は、第２コンテクストメニュー５３を表示部２２に表示する。

第２コンテクストメニュー５３には、端末装置２０にセキュリティキーが予め登録されたセキュリティフォルダ「ＳＦ１」、「ＳＦ２」及び「ＳＦ３」の項目と、端末装置２０にセキュリティキーが未登録のセキュリティフォルダのための「任意」の項目とが表示される。

ここで、第２コンテクストメニュー５３内の「任意」に対する入力部２３による操作（例えば左クリック）が検出されたときに、制御部２４は、セキュリティキーの入力ダイアログ５４を表示部２２に表示する。利用者は、例えば管理者からセキュリティキーを取得し、取得したセキュリティキーを入力ダイアログ５４に入力する。ここで、入力ダイアログ５４内のＯＫボタンに対する操作（例えば左クリック）が検出されれば、制御部２４は、入力ダイアログ５４に入力されたセキュリティキーを含む解錠信号（例えば第１解錠信号又は第２解錠信号）をストレージ装置１０に送信する。

一方、第２コンテクストメニュー５３内の「ＳＦ１」、「ＳＦ２」又は「ＳＦ３」に対する入力部２３による操作（例えば左クリック）が検出された場合は、制御部２４は、操作されたセキュリティフォルダに対応付けて端末装置２０に予め登録されたセキュリティキーを読み出し、当該セキュリティキーを含む解錠信号をストレージ装置１０に送信する。

なお、端末装置２０の制御部２４は、このような送信画面を用いずに、解錠信号をストレージ装置１０に送信してもよい。例えば、制御部２４は、キーボード又はマウスによる特定の操作（例えば、マウスジェスチャ又はショートカットキーの入力）を検出した場合に、当該特定の操作に対応するセキュリティキーを含む解錠信号をストレージ装置１０に送信してもよい。

［セキュリティフォルダの共有サービスの有効化処理］
次に、図８ＡのステップＳ１３２Ａ及び図８ＢのステップＳ１３２Ｂにおけるセキュリティフォルダの共有サービスの有効化処理の詳細について、図１０を参照しながら具体的に説明する。図１０は、実施の形態に係るストレージ装置１０による共有サービスの有効化処理を示すフローチャートである。

ストレージ装置１０の制御部１３は、解錠信号（例えば第１解錠信号又は第２解錠信号）からセキュリティキーを取得する（Ｓ１３２１）。

そして、制御部１３は、取得されたセキュリティキーが共有設定テーブルに登録されているか否かを判定する（Ｓ１３２２）。つまり、制御部１３は、解錠信号に含まれるセキュリティキーが共有設定テーブルに含まれるセキュリティキーと一致するか否かを判定する。例えば、図５の共有設定テーブル４０Ａでは、解錠信号にセキュリティキー「ＳＦ１−ＫＥＹ１」、「ＳＦ１−ＫＥＹ２」、「ＳＦ２−ＫＥＹ１」、「ＳＦ２−ＫＥＹ２」又は「ＳＦ２−ＫＥＹ３」が含まれていれば、制御部１３は、取得されたセキュリティキーが共有設定テーブル４０に登録されていると判定する。

ここで、セキュリティキーが共有設定テーブルに登録されている場合（Ｓ１３２２のＹｅｓ）、制御部１３は、セキュリティキーに対応するセキュリティフォルダの共有名（例えば、第１共有名又は第２共有名）を生成する（Ｓ１３２４）。ここでは、制御部１３は、解錠信号を受信するたびに共有名を新たに生成する。具体的には、制御部１３は、第１解錠信号を受信した場合に第１共有名を生成し、第２解錠信号を受信した場合に、第１共有名とは異なる第２共有名を生成する。

共有名（第１共有名及び第２共有名）の生成では、制御部１３は、例えば、第２文字列をランダムに生成し、セキュリティフォルダに対応する固定の第１文字列と生成された第２文字列とを結合することにより共有名を生成する。固定の第１文字列としては、例えば共有設定テーブル４０Ａの共有名４１を用いることができる。

続いて、制御部１３は、生成された共有名を用いて、セキュリティキーに対応するセキュリティフォルダの共有サービスを有効化する（Ｓ１３２５）。ここでは、制御部１３は、セキュリティキーに対応するユーザＩＤ及び解錠信号の送信元のＩＰアドレスのみがセキュリティフォルダにアクセス可能な共有サービスを有効化する。つまり、ここで有効化された共有サービスでは、セキュリティフォルダにアクセス可能な利用者及び端末装置２０が、セキュリティキーに対応するユーザＩＤによって特定される利用者及び解錠信号の送信元のＩＰアドレスを有する端末装置２０に限定される。例えば、図５の共有設定テーブル４０Ａでは、解錠信号にセキュリティキー「ＳＦ１−ＫＥＹ１」が含まれている場合に、制御部１３は、「ＳＦ１」から生成された共有名のセキュリティフォルダの共有サービスを、「ＵＳＥＲ１」に限定して有効化する。

さらに、制御部１３は、有効化されたセキュリティフォルダの共有名、解錠信号の送信元のＩＰアドレス、及び、ユーザＩＤを共有状態テーブルに登録する（Ｓ１３２６）。なお、送信元のＩＰアドレスは解錠信号から取得できる。その後、制御部１３は、セキュリティフォルダの共有名を端末装置２０に送信する（Ｓ１３２７）。

一方、セキュリティキーが共有設定テーブルに登録されていない場合（Ｓ１３２２のＮｏ）、制御部１３は、エラー応答を端末装置２０に送信する（Ｓ１３２８）。つまり、解錠信号に含まれるセキュリティキーが共有設定テーブルに登録されたセキュリティキーと一致しない場合、制御部１３は、セキュリティフォルダの共有サービスの有効化を禁止する。

［共有状態テーブルの具体例］
ここで、ステップＳ１３２６における共有状態テーブルの具体例について、図１１を参照しながら説明する。図１１は、実施の形態における共有状態テーブル６０の一例を示す図である。共有状態テーブル６０は、共有名６１と、ＩＰアドレス６２と、ユーザＩＤ６３と、を含む。

共有名４１には、解錠信号に含まれるセキュリティキーに対応するセキュリティフォルダ、つまり、共有サービスが有効化されたセキュリティフォルダの共有名が登録される。ＩＰアドレス６２には、解錠信号の送信元のＩＰアドレスが登録される。ユーザＩＤ６３には、セキュリティキーに対応するユーザＩＤが登録される。

例えば、ストレージ装置１０が「１９２．１６８．０．１」のＩＰアドレスを有する端末装置２０から、セキュリティキー「ＳＦ１−ＫＥＹ１」を含む第１解錠信号を受信した場合、図１１に示すように「ＳＦ１＿ＸＹＺ」の第１共有名が新たに生成される。そして、「ＳＦ１＿ＸＹＺ」、「１９２．１６８．０．１」及び「ＵＳＥＲ１」のレコードが共有状態テーブル６０に登録される。それから、ストレージ装置１０が施錠信号を受信した場合、図１１のレコードは削除される。

また、ストレージ装置１０が「１９２．１６８．０．２」のＩＰアドレスを有する端末装置２０から、セキュリティキー「ＳＦ１−ＫＥＹ２」を含む第２解錠信号を受信した場合、例えば「ＳＦ１＿ＡＢＣ」の第２共有名が新たに生成される。そして、「ＳＦ１＿ＡＢＣ」、「１９２．１６８．０．２」及び「ＵＳＥＲ２」のレコードが共有状態テーブル６０に登録される。

［インタフェイス画面の表示処理］
ここで、ステップＳ１３４におけるインタフェイス画面の表示処理の詳細について、図１２を参照しながら具体的に説明する。図１２は、実施の形態に係る端末装置２０によるインタフェイス画面の表示処理を示すフローチャートである。

図１２に示すように、端末装置２０の制御部２４は、ストレージ装置１０からの応答信号に含まれるアップロード専用属性がアップロード専用であることを示すか否かを判定する（Ｓ１３４１）。

ここで、アップロード専用属性がアップロード専用であることを示す場合（Ｓ１３４１のＹｅｓ）、端末装置２０の制御部２４は、表示部２２に、第１インタフェイス画面を表示して（Ｓ１３４２）、ステップＳ１３４を終了する。第１インタフェイス画面は、セキュリティフォルダの共有名及びセキュリティフォルダ内のファイルの属性情報を表示することなく、ファイルをセキュリティフォルダにアップロードするためのＧＵＩである。つまり、第１インタフェイス画面は、ファイルのアップロード専用画面である。

一方、アップロード専用属性がアップロード専用でないことを示す場合（Ｓ１３４１のＮｏ）、端末装置２０の制御部２４は、表示部２２に、第２インタフェイス画面を表示して（Ｓ１３４３）、ステップＳ１３４を終了する。第２インタフェイス画面は、セキュリティフォルダ内のファイルにアクセスするためのＧＵＩである。具体的には、第２インタフェイス画面は、セキュリティフォルダからファイルをダウンロードし、かつ、セキュリティフォルダにファイルをアップロードするためのＧＵＩである。つまり、第２インタフェイス画面は、ファイルのアップロード及びダウンロードで共用の画面である。

ここで、第１インタフェイス画面及び第２インタフェイス画面の具体例を図１３及び図１４を参照しながら説明する。

図１３は、実施の形態における第１インタフェイス画面７０の一例を示す図である。第１インタフェイス画面７０は、ＧＵＩ部品としてウィジェット７１〜７５を含む。

ウィジェット７１は、アップロードするファイル及び／又はフォルダのリストを含む。アップロードするファイル及び／又はフォルダとは、セキュリティフォルダへのアップロード対象のファイル及び／又はフォルダを意味する。このリストには、ドラッグ＆ドロップによりファイル及び／又はフォルダが登録される。

ウィジェット７２は、ウィジェット７１のリストに登録されたファイル及び／又はフォルダをセキュリティフォルダにアップロードするためのボタンを含む。利用者は、このボタンを押すことで、リストに登録されたファイル及び／又はフォルダをセキュリティフォルダにアップロードすることができる。また、すべてのファイル及び／又はフォルダのアップロードが完了すれば、リストからファイル及び／又はフォルダの登録が削除される。なお、ファイル及び／又はフォルダのアップロードが完了する都度、リストから当該ファイル及び／又はフォルダの登録が削除されてもよい。

ウィジェット７３は、アップロード済みの元ファイル及び／又は元フォルダを削除するか否かを入力するためのチェックボックスを含む。このチェックボックスにチェックが入力されれば、リストに登録されたファイル及び／又はフォルダがアップロードされた後に元ファイル及び／又は元フォルダが削除される。

ウィジェット７４は、リストからファイル及び／又はフォルダの登録を削除するためのボタンを含む。利用者は、リスト内のファイル及び／又はフォルダを選択し、ウィジェット７４のボタンを押すことで、選択されたファイル及び／又はフォルダをリストから削除することができる。

ウィジェット７５は、第１インタフェイス画面７０を閉じるためのボタンを含む。利用者は、このボタンを押すことで第１インタフェイス画面７０を閉じることができる。

以上のように、第１インタフェイス画面７０には、セキュリティフォルダの共有名及びセキュリティフォルダ内のファイルの属性情報が含まれないので、ステップＳ１３４２では、共有名及び属性情報が表示されない。

図１４は、実施の形態における第２インタフェイス画面８０の一例を示す図である。図１４では、第２インタフェイス画面８０は、いわゆるファイルエクスプローラであり、セキュリティフォルダ（例えば、ＳＦ１＿ＸＹＺ）内のファイルにアクセスするためのＧＵＩである。第２インタフェイス画面８０では、セキュリティフォルダ内のファイルを開いたり、削除したりすることができる。さらに、第２インタフェイス画面８０では、セキュリティフォルダに新たなファイルを格納することもできる。

図１４に示すように、第２インタフェイス画面８０には、セキュリティフォルダの共有名８１及びセキュリティフォルダのパス８２が含まれる。さらに、第２インタフェイス画面８０には、セキュリティフォルダ内のファイルの属性情報８３が含まれる。ここでは、属性情報８３は、ファイルの名称を示す。

［ファイル操作処理］
次に、図８ＡのステップＳ１３３Ａ及び図８ＢのステップＳ１３３Ｂにおけるセキュリティフォルダ内のファイルの操作処理の詳細について、図１５を参照しながら具体的に説明する。図１５は、実施の形態におけるストレージ装置１０によるファイル操作処理を示すフローチャートである。

ストレージ装置１０の制御部１３は、ファイル操作信号からセキュリティフォルダの共有名、ユーザＩＤ及び送信元のＩＰアドレスを取得する（Ｓ１３３１）。制御部１３は、共有状態テーブルを参照することにより、取得された共有名が、取得されたユーザＩＤ及びＩＰアドレスに対応付けて登録されているか否かを判定する（Ｓ１３３２）。つまり、制御部１３は、取得されたユーザＩＤ及びＩＰアドレスでアクセス可能なセキュリティフォルダの共有サービスが有効化されているか否かを判定する。

ここで、共有名がユーザＩＤ及びＩＰアドレスに対応付けられて登録されている場合（Ｓ１３３２のＹｅｓ）、制御部１３は、利用者のアクセス権限に基づいて、ファイル操作信号に対応するファイル操作を行い、操作結果に対応する応答信号を端末装置２０に送信する（Ｓ１３３３）。つまり、制御部１３は、ファイル操作信号に含まれるユーザＩＤ及びファイル操作信号の送信元のＩＰアドレスでアクセス可能なセキュリティフォルダの共有サービスが有効化されている場合に、ファイル操作信号に対応するファイル操作を許可する。

一方、共有名がユーザＩＤ及びＩＰアドレスに対応付けられていない場合（Ｓ１３３２のＮｏ）、制御部１３は、エラー応答を端末装置２０に送信する（Ｓ１３３４）。つまり、制御部１３は、ファイル操作信号に含まれるユーザＩＤ及びファイル操作信号の送信元のＩＰアドレスでアクセス可能なセキュリティフォルダの共有サービスが有効化されていない場合に、ファイル操作信号に対応するファイル操作を禁止する。

例えば、図１１の共有状態テーブル６０では、ＩＰアドレス「１９２．１６８．０．１」を有する端末装置におけるユーザＩＤ「ＵＳＥＲ１」の利用者から「ＳＦ１＿ＸＹＺ」のセキュリティフォルダに対するファイル操作信号が送信された場合に、当該ファイル操作信号に対応するファイル操作が許可される。

一方、ＩＰアドレス「１９２．１６８．０．１」を有する端末装置におけるユーザＩＤ「ＵＳＥＲ２」（※）の利用者から「ＳＦ１＿ＸＹＺ」のセキュリティフォルダに対するファイル操作信号が送信された場合に、当該ファイル操作信号に対応する操作が禁止される（記号※は上記の許可例と異なる部分を示す）。つまり、解錠信号を送信した利用者とは異なる利用者からファイル操作信号が送信されれば、そのファイル操作信号に対応する操作は禁止される。

また、ＩＰアドレス「１９２．１６８．０．２」（※）を有する端末装置におけるユーザＩＤ「ＵＳＥＲ１」の利用者から「ＳＦ１＿ＸＹＺ」のセキュリティフォルダに対するファイル操作信号が送信された場合に、当該ファイル操作信号に対応する操作が禁止される（記号※は上記の許可例と異なる部分を示す）。つまり、解錠信号の送信元の端末装置と異なる端末装置からファイル操作信号が送信されれば、そのファイル操作信号に対応する操作は禁止される。

［効果等］
以上のように、本実施の形態に係るファイル共有方法は、セキュリティフォルダを有するストレージ装置１０と、ネットワークを介してストレージ装置１０に接続される端末装置２０との間で、セキュリティフォルダ内のデータを共有するデータ共有方法であって、（Ａ）端末装置２０は、ネットワークを介してセキュリティフォルダに固有の解錠信号をストレージ装置１０に送信し、（Ｂ）ストレージ装置１０は、解錠信号を受信した場合に、セキュリティフォルダのネットワーク上での共有を有効化し、セキュリティフォルダの共有名を端末装置２０に送信し、（Ｃ）端末装置２０は、表示部に、セキュリティフォルダの共有名及びセキュリティフォルダ内のデータの属性情報を表示することなく、データをストレージ装置１０にアップロードするための第１インタフェイス画面７０を表示し、かつ、共有名を使ってセキュリティフォルダへのアクセスを開通し、（Ｄ）端末装置２０は、表示された第１インタフェイス画面７０を通じて、ストレージ装置１０にアップロードするデータを選択し、共有名を用いて、選択されたデータをストレージ装置１０にアップロードし、（Ｅ）ストレージ装置１０は、端末装置２０からアップロードされたデータをセキュリティフォルダに格納する。

また、本実施の形態に係るファイル共有システム１００は、セキュリティフォルダを有するストレージ装置１０と、ネットワークを介してストレージ装置１０に接続される端末装置２０と、を備える。ストレージ装置１０は、端末装置２０から、セキュリティフォルダに固有の解錠信号を受信する通信部１１と、セキュリティフォルダを有するストレージ部１２と、通信部１１が解錠信号を受信した場合に、セキュリティフォルダのネットワーク上での共有を有効化し、通信部１１を介してセキュリティフォルダの共有名を端末装置２０に送信する制御部１３と、を備える。端末装置２０は、解錠信号をストレージ装置１０に送信し、ストレージ装置１０から共有名を受信する通信部２１と、ストレージ装置１０から共有名を受信した場合に、表示部２２に、セキュリティフォルダの共有名及びセキュリティフォルダ内のデータの属性情報を表示することなく、データをストレージ装置１０にアップロードするための第１インタフェイス画面７０を表示し、かつ、共有名を使ってセキュリティフォルダへのアクセスを開通する制御部２４と、表示された第１インタフェイス画面７０を通じて、ストレージ装置１０にアップロードするデータの選択を受け付ける入力部２３と、を備える。ここで、端末装置２０の制御部２４は、共有名を用いて、選択されたデータをストレージ装置１０にアップロードし、ストレージ装置１０の制御部１３は、端末装置２０からアップロードされたデータをセキュリティフォルダに格納する。

また、本実施の形態に係る端末装置２０は、ネットワークを介して、セキュリティフォルダを有するストレージ装置１０に接続される端末装置２０であって、セキュリティフォルダに固有の解錠信号をストレージ装置１０に送信し、ストレージ装置１０からセキュリティフォルダの共有名を受信する通信部２１と、ストレージ装置１０から共有名を受信した場合に、表示部２２に、セキュリティフォルダの共有名及びセキュリティフォルダ内のデータの属性情報を表示することなく、データをセキュリティフォルダにアップロードするための第１インタフェイス画面７０を表示し、かつ、共有名を使ってセキュリティフォルダへのアクセスを開通する制御部２４と、表示された第１インタフェイス画面７０を通じて、ストレージ装置１０にアップロードするデータの選択を受け付ける入力部２３と、を備え、制御部２４は、共有名を用いて、選択されたデータをセキュリティフォルダにアップロードする。

これによれば、セキュリティフォルダの共有名及びセキュリティフォルダ内のデータの属性情報を表示することなく、データをストレージ装置１０にアップロードするための第１インタフェイス画面７０を表示することができる。したがって、利用者は、データをアップロードするための第１インタフェイス画面７０を通じてデータをアップロードすることができるが、既にセキュリティフォルダに格納されているデータにアクセスすることができない。さらに、利用者は、共有名等を取得することができないので、他のデータ管理ツール（例えばファイルエクスプローラ等）を用いてセキュリティフォルダ内のデータにアクセスすることもできない。それゆえ、アクセスを制限された利用者がストレージ装置１０に格納された共有秘匿フォルダ内のデータにアクセスすることを防ぐことができる。

さらに、ストレージ装置１０は、セキュリティフォルダに固有の解錠信号を受信した場合に、セキュリティフォルダのネットワーク上での共有を有効化することができ、利用者のセキュリティフォルダの利用状況に合わせて共有を有効化することも可能となる。その結果、ユーザＩＤ、パスワード及び共有名がマルウェア等に漏洩しても、解錠信号が送信されなければ、マルウェア等はセキュリティフォルダ内のデータを書き換えることができないので、セキュリティフォルダ内のデータの安全性を向上させることができる。また、データを共有するための既存の一般的な通信プロトコル（例えばＴＣＰ（Transmission Control Protocol）／ＩＰ（Internet Protocol）上で動作するＳＭＢ（Server Message Block）又はＣＩＦＳ（Common Internet File System））の実装例では、利用者の利便性を向上させるために、一旦、ユーザＩＤ及びパスワードを用いた認証が成功すれば、同じユーザＩＤ及びパスワードでアクセス可能なすべての共有フォルダに認証なしでアクセスできてしまうことが多い。しかしながら、ここでは、解錠信号を用いてセキュリティフォルダの共有の有効化を制限することができるので、同じユーザＩＤ及びパスワードでアクセス可能なセキュリティフォルダであっても、解錠信号を用いて共有が有効化されていないセキュリティフォルダにはアクセスできない状態をつくることができる。その結果、マルウェア等によるセキュリティフォルダへの攻撃を回避することができ、セキュリティフォルダ内のデータの安全性を向上させることができる。

また、本実施の形態に係るファイル共有方法及びファイル共有システム１００において、解錠信号を受信する都度、セキュリティフォルダについて新しい共有名が生成されてもよい。

これによれば、共有名の漏洩に対する安全性を向上させることができる。

また、本実施の形態に係るファイル共有方法、ファイル共有システム１００及び端末装置２０において、ストレージ装置１０は、セキュリティフォルダ毎に、当該セキュリティフォルダに固有の鍵データと、アップロード専用であるか否かを示すアップロード専用属性４６とを記述したアクセス権限リスト４０を記憶しており、ストレージ装置１０は、解錠信号を受信した場合に、アクセス権限リスト４０を参照して、解錠信号に含まれる鍵データに対応するアップロード専用属性４６を端末装置２０に送信し、端末装置２０は、アップロード専用属性４６がアップロード専用であることを示す場合に、第１インタフェイス画面７０を表示し、アップロード専用属性４６がアップロード専用でないことを示す場合に、セキュリティフォルダ内のデータ及び共有名を含む第２インタフェイス画面８０であってセキュリティフォルダ内のデータにアクセスするための第２インタフェイス画面８０を表示してもよい。

これによれば、アップロード専用属性４６に従って、第１インタフェイス画面７０及び第２インタフェイス画面８０を選択的に表示することができる。したがって、アップロード専用属性４６を用いて、アクセスを制限された利用者とアクセスを制限されていない利用者とでインタフェイス画面を切り替えることができる。つまり、アクセスを制限された利用者がストレージ装置１０に格納された共有秘匿フォルダ内のデータにアクセスすることを防ぎつつ、アクセスを制限されていない利用者が共有秘匿フォルダ内のデータにアクセスすることを許すことができる。

また、本実施の形態に係るファイル共有方法、ファイル共有システム１００及び端末装置２０において、端末装置２０は、第１インタフェイス画面７０が閉じられたときに、ストレージ装置１０に施錠信号を送信し、ストレージ装置１０は、施錠信号を受信すると、セキュリティフォルダの共有を無効化してもよい。

これによれば、第１インタフェイス画面７０が閉じられたときに、施錠信号がストレージ装置１０に送信されることで、セキュリティフォルダの共有を無効化することができる。したがって、利用者がデータをアップロードしないときにセキュリティフォルダの共有を無効化することができ、セキュリティフォルダへの不正なアクセスを抑制することができる。

（他の実施の形態）
以上、本発明の１つまたは複数の態様に係るファイル共有システム及びストレージ装置について、実施の形態に基づいて説明したが、本発明は、この実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、本発明の１つまたは複数の態様の範囲内に含まれてもよい。

例えば、上記実施の形態におけるファイル共有システムのハードウェア構成は一例であり、これに限定されない。例えば、上記実施の形態では、ネットワークがＬＡＮである場合について説明したが、ネットワークはこれに限定されない。ネットワークは、コンピュータネットワークであればどのようなネットワークであってもよく、例えばＷＡＮ（WideArea Network）、インターネットであってもよい。また、上記実施の形態では、ＮＡＳがストレージ装置として機能している例を説明したが、他の機器がストレージ装置として機能してもよい。例えば複合機（Multi-Function Peripheral）、ルータ、又は、ファイルサーバも、ストレージ装置として機能することができる。

また、上記実施の形態では、ＮＡＳは、有線ＬＡＮモジュール及び無線ＬＡＮモジュールの２つの通信モジュールを備えていたが、これに限定されない。例えば、ＮＡＳは、有線ＬＡＮモジュール及び無線ＬＡＮモジュールのうちの一方のみを備えてもよい。また、ＮＡＳは、ＳｏＣの代わりに汎用プロセッサを備えてもよい。

また、上記実施の形態では、ＮＡＳは、ＲＡＩＤモジュールを備えていたが、ＲＡＩＤモジュールを備えなくてもよい。ＮＡＳは、ストレージに対して要求される容量、信頼性及び速度等に応じてＲＡＩＤモジュールを備えればよい。

また、上記実施の形態では、ＮＡＳは、複数のＨＤＤとＳＤカードとを備えていたが、これに限られない。ＮＡＳは、例えば、複数のＨＤＤ及びＳＤカードの代わりに、ＳＳＤ（Solid State Drive）を備えてもよい。

なお、上記実施の形態では、解錠信号は、ユーザＩＤを含んでいなかったが、セキュリティキーに加えてユーザＩＤを第２ユーザ識別子として含んでもよい。この場合には、解錠信号に含まれるセキュリティキーが、登録済みセキュリティキーのいずれかに一致し、かつ、一致した登録済みセキュリティキーに対応するユーザＩＤ（第１ユーザ識別子）が解錠信号に含まれるユーザＩＤ（第２ユーザ識別子）と一致する場合に、ストレージ装置１０の制御部１３は、一致したユーザＩＤ及び解錠信号の送信元のＩＰアドレスのみアクセス可能なセキュリティフォルダであって、一致したセキュリティキーに対応するセキュリティフォルダの共有サービスを有効化してもよい。セキュリティキーに対応するユーザＩＤが解錠信号に含まれるユーザＩＤと一致しない場合には、制御部１３は、エラーを応答するようにしてもよい。ユーザＩＤの一致の判定処理は図１０のステップＳ１３２２の前又は後に挿入することができる。

これによれば、解錠信号に含まれるユーザＩＤが登録済みセキュリティキーに対応するユーザＩＤと一致する場合に、セキュリティフォルダの共有サービスを有効化することができる。したがって、複数の利用者で同一の鍵データを共用しても、利用者毎に共有サービスを有効化することができ、利用者の利便性及び共有ファイルの安全性を向上させることができる。

なお、上記実施の形態では、セキュリティフォルダの共有サービスの有効化処理において、解錠信号に含まれるセキュリティキーに基づいて共有サービスを有効化する否かが判定されていたが、ユーザ識別子による判定を加えてもよい。つまり、図１０において、ステップＳ１３２２においてセキュリティキーが共有設定テーブルに登録されていれば（Ｓ１３２２のＹｅｓ）、解錠信号に含まれるユーザ識別子が、セキュリティキーに対応して登録されているユーザ識別子と一致するか判定し、一致する場合にはステップＳ１３２４においてセキュリティフォルダの共有サービスが有効化されてもよい。

なお、上記実施の形態では、端末装置からファイル操作信号を受信した場合に、共有名、ユーザＩＤ及びＩＰアドレスが共有状態テーブルに登録されているか否かが判定されていたが、この判定はなくてもよい。つまり、ファイル操作信号の送信元の端末装置が解錠信号の送信元の端末装置と一致するか否かは判定されなくてもよい。さらに、操作信号の利用者が解錠信号の利用者と一致するか否かの判定もされなくてもよい。具体的には、例えば図１５において、ステップＳ１３３２はスキップされてもよい。この場合、操作信号を受信した場合に、ステップＳ１３３３において利用者のアクセス権限に基づいて、操作信号に対応するファイル操作が行われればよい。したがって、共有状態テーブルは記憶されなくてもよい。つまり、解錠信号によって有効化される共有サービスは、セキュリティキーに対応するユーザＩＤ及び解錠信号の送信元のＩＰアドレスのみではなく、他のユーザＩＤ及び他のＩＰアドレスでもセキュリティフォルダにアクセス可能な共有サービスであってもよい。

なお、上記実施の形態において、端末装置を識別するためにＩＰアドレスが用いられていたが、これに限られない。ＩＰアドレスの代わりに、例えばＭＡＣ（Media Access Control address）アドレス又はホスト名等が用いられてもよい。

なお、上記実施の形態では、ストレージ装置は、フォルダ単位で共有サービスを提供していたが、これに限られない。ストレージ装置は、ファイル単位あるいはドライブ単位で共有サービスを提供してもよい。

なお、上記実施の形態では、施錠信号が受信された場合に、すべてのセキュリティフォルダの共有サービスが無効化されていたが、セキュリティフォルダ、ユーザ若しくは端末装置、又は、これらの任意の組合せ毎に共有サービスが無効化されてもよい。この場合、例えば、施錠信号に含まれる共有名及びユーザＩＤ、送信元のＩＰアドレスの組合せが共有状態テーブルに登録されている場合に、対応するセキュリティフォルダの共有サービスが無効化されればよい。

なお、上記実施の形態では、解錠信号の送信画面等の各種画面について説明したが、これらの画面は一例であり、これに限定されない。例えば、図４の共有フォルダの登録画面に、隠しフォルダの設定のためのウィジェット３３は含まれなくてもよい。

なお、上記実施の形態では、ストレージ装置は、通常の共有フォルダとセキュリティフォルダとの両方のフォルダの共有サービスを提供していたが、セキュリティフォルダの共有サービスのみを提供してもよい。この場合、図４及び図５等において、通常の共有フォルダを設定するための項目は含まれなくてもよい。

また、上記実施の形態では、固定の文字列とランダムに生成された文字列とを結合することにより共有名が生成されていたが、これに限られない。例えば、共有名は、ランダムに生成された文字列のみを含んでもよい。また、共有名に含まれる文字列はランダムに生成されなくてもよい。例えば、予め定められたルールに従って、共有名が新たに生成されてもよい。例えば、解錠信号を受信した時刻に基づいて文字列を生成し、当該文字列と固定の文字列とを結合することにより共有名が生成されてもよい。

また、上記実施の形態では、解錠信号を受信するたびに共有名を新たに生成していたが、共有名が生成されるタイミングはこれに限られなくてもよい。例えば、予め定められたサイクルで共有名を新たに生成してもよい。サイクルは、時間で定義されてもよいし、解錠信号の受信回数で定義されてもよい。また、共有名は新たに生成されず、固定の共有名が用いられてもよい。

また、上記実施の形態では、アップロード専用属性４６は、ストレージ装置１０のストレージ部１２に格納されていたが、これに限定されない。アップロード専用属性４６は、端末装置２０のストレージ部（図示せず）に格納されてもよい。この場合、端末装置２０は、端末装置２０のストレージ部から、アップロード専用属性４６を取得することができる。つまり、ストレージ装置１０から端末装置２０に送信される応答信号に、アップロード専用属性４６が含まれなくてもよい。

また、本発明の一態様は、このようなファイル共有方法に含まれる特徴的な各ステップをコンピュータに実行させるコンピュータプログラムであってもよい。また、本発明の一態様は、そのようなコンピュータプログラムが記録された、コンピュータ読み取り可能な非一時的な記録媒体であってもよい。

なお、上記実施の形態において、ストレージ装置１０及び端末装置２０内の各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。

ネットワーク上でファイル共有サービスを提供するファイル共有システム等として利用することができる。

１０ ストレージ装置
１０ａ ＮＡＳ
１１ 通信部
１１ａ 有線ＬＡＮモジュール
１１ｂ 無線ＬＡＮモジュール
１２ ストレージ部
１２ａ、１２ｂ ＨＤＤ
１２ｄ ＲＡＩＤモジュール
１２ｅ ＳＤカード
１３ 制御部
１３ａ ＳｏＣ
１３ｂ ＤＤＲ ＳＤＲＡＭ
２０ 端末装置
２０ａ、２０ｂ、２０ｃ ＰＣ
２０ｄ スマートフォン
２１ 通信部
２２ 表示部
２３ 入力部
２４ 制御部
３０ 登録画面
４０ 共有設定テーブル
４１、６１ 共有名
４２ セキュリティフォルダ設定
４３ セキュリティキー
４４ ユーザＩＤ
４５ アクセス権限
４６ アップロード専用
５１ アイコン
５２ 第１コンテクストメニュー
５３ 第２コンテクストメニュー
５４ 入力ダイアログ
６０ 共有状態テーブル
６２ ＩＰアドレス
６３ ユーザＩＤ
７０ 第１インタフェイス画面
８０ 第２インタフェイス画面
１００ ファイル共有システム
２００ ＬＡＮ

Claims (11)

1. 共有秘匿フォルダを有するストレージ装置と、ネットワークを介して前記ストレージ装置に接続される端末装置との間で、前記共有秘匿フォルダ内のデータを共有するデータ共有方法であって、
   （Ａ）前記端末装置は、前記ネットワークを介して前記共有秘匿フォルダに固有の解錠信号を前記ストレージ装置に送信し、
   （Ｂ）前記ストレージ装置は、前記解錠信号を受信した場合に、前記共有秘匿フォルダのネットワーク上での共有を有効化し、前記共有秘匿フォルダの共有名を前記端末装置に送信し、
   （Ｃ）前記端末装置は、表示部に、前記共有名及び前記共有秘匿フォルダ内のデータの属性情報を表示することなく、データを前記ストレージ装置にアップロードするための第１インタフェイス画面を表示し、かつ、前記共有名を使って前記共有秘匿フォルダへのアクセスを開通し、
   （Ｄ）前記端末装置は、表示された前記第１インタフェイス画面を通じて、前記ストレージ装置にアップロードするデータを選択し、前記共有名を用いて、選択された前記データを前記ストレージ装置にアップロードし、
   （Ｅ）前記ストレージ装置は、前記端末装置からアップロードされた前記データを前記共有秘匿フォルダに格納する、
   データ共有方法。
2. 前記（Ｂ）において、前記ストレージ装置は、前記解錠信号を受信する都度、前記共有秘匿フォルダについて新しい共有名を生成する、
   請求項１に記載のデータ共有方法。
3. 前記ストレージ装置は、共有秘匿フォルダ毎に、当該共有秘匿フォルダに固有の鍵データと、アップロード専用であるか否かを示すアップロード専用属性とを記述したアクセス権限リストを記憶しており、
   前記（Ｂ）において、前記ストレージ装置は、前記解錠信号を受信した場合に、前記アクセス権限リストを参照して、前記解錠信号に含まれる鍵データに対応するアップロード専用属性を前記端末装置に送信し、
   前記（Ｃ）において、前記端末装置は、前記アップロード専用属性がアップロード専用であることを示す場合に、前記第１インタフェイス画面を表示し、前記アップロード専用属性がアップロード専用でないことを示す場合に、前記共有名及び前記共有秘匿フォルダ内のデータの属性情報を含む第２インタフェイス画面であって前記共有秘匿フォルダ内のデータにアクセスするための第２インタフェイス画面を表示する、
   請求項１又は２に記載のデータ共有方法。
4. 前記データ共有方法は、さらに、
   （Ｆ）前記端末装置は、前記第１インタフェイス画面が閉じられたときに、前記ストレージ装置に施錠信号を送信し、
   （Ｇ）前記ストレージ装置は、前記施錠信号を受信すると、前記共有秘匿フォルダの共有を無効化する、
   請求項１〜３のいずれか１項に記載のデータ共有方法。
5. 共有秘匿フォルダを有するストレージ装置と、
   ネットワークを介して前記ストレージ装置に接続される端末装置と、を備え、
   前記ストレージ装置は、
   前記端末装置から、前記共有秘匿フォルダに固有の解錠信号を受信する第１通信部と、
   前記共有秘匿フォルダを有するストレージ部と、
   前記第１通信部が前記解錠信号を受信した場合に、前記共有秘匿フォルダのネットワーク上での共有を有効化し、前記第１通信部を介して前記共有秘匿フォルダの共有名を前記端末装置に送信する第１制御部と、を備え、
   前記端末装置は、
   前記解錠信号を前記ストレージ装置に送信し、前記ストレージ装置から前記共有名を受信する第２通信部と、
   前記ストレージ装置から前記共有名を受信した場合に、表示部に、前記共有名及び前記共有秘匿フォルダ内のデータの属性情報を表示することなく、データを前記ストレージ装置にアップロードするための第１インタフェイス画面を表示し、かつ、前記共有名を使って前記共有秘匿フォルダへのアクセスを開通する第２制御部と、
   表示された前記第１インタフェイス画面を通じて、前記ストレージ装置にアップロードするデータの選択を受け付ける入力部と、を備え、
   前記端末装置の前記第２制御部は、前記共有名を用いて、選択された前記データを前記ストレージ装置にアップロードし、
   前記ストレージ装置の前記第１制御部は、前記端末装置からアップロードされた前記データを前記共有秘匿フォルダに格納する、
   データ共有システム。
6. 前記ストレージ装置の前記第１制御部は、前記解錠信号を受信する都度、前記共有秘匿フォルダについて新しい共有名を生成する、
   請求項５に記載のデータ共有システム。
7. 前記ストレージ装置の前記ストレージ部は、共有秘匿フォルダ毎に、当該共有秘匿フォルダに固有の鍵データと、アップロード専用であるか否かを示すアップロード専用属性とを記述したアクセス権限リストを記憶しており、
   前記ストレージ装置の前記第１制御部は、前記解錠信号を受信した場合に、前記アクセス権限リストを参照して、前記解錠信号に含まれる鍵データに対応するアップロード専用属性を前記端末装置に送信し、
   前記端末装置の前記第２制御部は、前記アップロード専用属性がアップロード専用であることを示す場合に、前記第１インタフェイス画面を表示し、前記アップロード専用属性がアップロード専用でないことを示す場合に、前記共有名及び前記共有秘匿フォルダ内のデータの属性情報を含む第２インタフェイス画面であって前記共有秘匿フォルダ内のデータにアクセスするための第２インタフェイス画面を表示する、
   請求項５又は６に記載のデータ共有システム。
8. 前記端末装置の前記第２制御部は、前記第１インタフェイス画面が閉じられたときに、前記第２通信部を介して前記ストレージ装置に施錠信号を送信し、
   前記ストレージ装置の前記第１制御部は、前記施錠信号を受信すると、前記共有秘匿フォルダの共有を無効化する、
   請求項５〜７のいずれか１項に記載のデータ共有システム。
9. ネットワークを介して、共有秘匿フォルダを有するストレージ装置に接続される端末装置であって、
   前記共有秘匿フォルダに固有の解錠信号を前記ストレージ装置に送信し、前記ストレージ装置から前記共有秘匿フォルダの共有名を受信する通信部と、
   前記ストレージ装置から前記共有名を受信した場合に、表示部に、前記共有名及び前記共有秘匿フォルダ内のデータの属性情報を表示することなく、データを前記ストレージ装置にアップロードするための第１インタフェイス画面を表示し、かつ、前記共有名を使って前記共有秘匿フォルダへのアクセスを開通する制御部と、
   表示された前記第１インタフェイス画面を通じて、前記共有秘匿フォルダにアップロードするためのデータの選択を受け付ける入力部と、を備え、
   前記制御部は、前記共有名を用いて、選択された前記データを前記共有秘匿フォルダにアップロードする、
   端末装置。
10. 前記制御部は、
    前記解錠信号に対応するアップロード専用属性を取得し、
    前記アップロード専用属性がアップロード専用であることを示す場合に、前記第１インタフェイス画面を表示し、
    前記アップロード専用属性がアップロード専用でないことを示す場合に、前記共有名及び前記共有秘匿フォルダ内のデータの属性情報を含む第２インタフェイス画面であって前記共有秘匿フォルダ内のデータにアクセスするための第２インタフェイス画面を表示する、
    請求項９に記載の端末装置。
11. 前記制御部は、前記第１インタフェイス画面が閉じられたときに、前記通信部を介して前記ストレージ装置に、前記共有秘匿フォルダのネットワーク上での共有を無効化するための施錠信号を送信する、
    請求項９又は１０に記載の端末装置。

Images