JP4725152B2 - ファイル配信システム、ファイルサーバ、ファイル配信方法、ファイル配信プログラム - Google Patents

Description

本発明は、配信指示元から、インターネット等のネットワーク上に備えられた所定のサーバを介して配信先にファイルを配信するシステムに関する。

企業内においてやり取りされる電子文書等のファイルは、社内ネットワーク上に設置されたデータベースに格納されて管理されることがある。このようにデータベースにおいてファイルを一括的に管理することで、ファイルに対する情報漏洩等の安全対策を一括して行う。

一方、社内に設置された内部端末からインターネット上の所定のサーバを介して社外の外部端末に電子文書を引き渡すシステムが知られている。特許文献１には、送信側端末が電子文書をサーバへ転送すると、サーバが電子文書の通知を受信側装置へ送り、受信側装置が、転送された電子文書をサーバからダウンロードするシステムが開示されている。

特許文献１に記載されているようなシステムを利用して、上記のようなデータベースに格納されたファイルを、社内の端末からインターネット上のサーバに転送する場合、その社内端末は、そのファイルを自身のメモリ上に一旦格納する必要がある。つまり、その社内端末は、データベースの管理下を離れたファイルを扱うことになる。このため、データベースによるファイルの管理が十分に行えず、ファイルの情報漏洩などが生じる場合がある。

特開平１０−１５４１１０号公報

本発明は、配信指示元から、インターネット等のネットワーク上に備えられた所定のサーバを介して配信先にファイルを配信するシステムにおいて、配信されるファイルの管理をより適切に行うことを目的とする。

本発明に係るファイル配信システムは、特定のユーザによりアクセス可能な内部ネットワークに接続され、ファイル群を蓄積し管理するファイルサーバと、前記内部ネットワークと接続した外部ネットワークであって不特定のユーザによりアクセス可能な外部ネットワークに接続され、前記ファイルサーバから送信されたファイルを、指定された配信先からの要求に応じてその配信先に配信する配信サーバと、を備え、前記配信サーバは、配信したファイル群の配信履歴を管理する配信履歴管理モジュールを備え、前記ファイルサーバは、前記蓄積されたファイル群の中から配信するファイルを選択する指示を配信指示元から受け付ける選択モジュールと、選択されたファイルの配信先情報の入力を受け付ける配信先情報入力モジュールと、入力された配信先情報と選択されたファイルとを関連づけて、前記配信サーバに転送する転送モジュールと、前記ファイル群の配信履歴情報を、前記配信サーバから取得する配信履歴問い合わせモジュールと、を備えることを特徴とする。

本発明によれば、ファイル群を蓄積するファイルサーバが、配信対象のファイルの選択と配信先情報とを配信指示元から受け付け、配信先情報と選択されたファイルとを関連づけて、配信サーバに転送する。この時、ファイルサーバは、転送したファイルを記憶しておく。配信サーバはファイル群の配信履歴を管理し、転送先からダウンロードされた日時などの情報も記録する。ファイルサーバは、配信サーバの配信履歴を参照することで、例えば、いつ、どのユーザからの指示に基づいて、どのユーザに対して、どの配信対象となるファイルが配信サーバに転送されたか、また、配信先から、いつ、何回、ダウンロードされたか等の情報を容易に確認することができる。

本発明の実施の形態（以下、実施形態とする）について、以下図面を用いて説明する。

図１は、本実施形態におけるファイル配信システムの全体構成を示す図である。図１において、社内ネットワーク１００は、特定のユーザがアクセスできる内部ネットワークであり、インターネット３００は、不特定のユーザがアクセスできる外部ネットワークである。そして、社内ネットワーク１００とインターネット３００とは、ファイヤウォール２００を介して接続されている。さらに、社内ネットワーク１００には、複数のファイルを蓄積するファイルサーバ１１０と、ファイルサーバ１１０に蓄積されたファイルの閲覧や編集等を行う複数の内部端末１２０ｉとが設置されている。ファイルサーバ１１０は、各ファイルに対する操作履歴を記憶し、各ファイルに対するアクセス権の管理を行う。

インターネット３００には、ファイルサーバ１１０から送信されたファイルを一時的に保持する配信サーバ３１０と、配信サーバ３１０に保持されたファイルの配信先となる複数の外部端末３２０ｉとが設置されている。配信サーバ３１０は、ファイル群の配信履歴を管理し、転送先からダウンロードされた日時などの情報も記録し、管理する。ファイルサーバ１１０は、内部端末１２０ｉからの指示に基づいて配信サーバ３１０に配信履歴の問い合わせを行い、配信サーバ３１０が管理する配信履歴を取得する。ユーザは、内部端末１２０ｉを介してこの配信履歴を参照することで、例えば、いつ、どのユーザからの指示に基づいて、どのユーザに対して、どの配信対象となるファイルが配信サーバ３１０に転送されたか、また、配信先から、いつ、何回、ダウンロードされたか等の情報を確認する。

本実施形態では、内部端末１２０ｉによって選択されたファイルサーバ１１０の管理するファイルが、配信サーバ３１０を介して、内部端末１２０ｉによって指定された外部端末３２０ｉに配信される。

ここで、ファイルサーバ１１０と、配信サーバ３１０とについて、さらに詳しく説明する。

図２は、ファイルサーバ１１０の機能ブロックを示す図である。ファイルサーバ１１０は、ファイルの管理などファイルサーバ全体の制御を行う制御装置１１２と、配信対象のファイル群を蓄積する記憶装置１１６とを備える。また、制御装置１１２は、実際の処理を行うＣＰＵ１１３と、ＣＰＵ１１３のワークメモリとして機能するＲＡＭ１１４と、ＣＰＵ１１３が処理を行う際に利用する各種モジュールを記憶するＲＯＭ１１５とを備える。

図３は、配信サーバ３１０の機能ブロックを示す図である。配信サーバ３１０は、ファイルの保持など配信サーバ全体の制御を行う制御装置３１２と、ファイルサーバ１１０から送信されたファイルを一時保持する記憶装置３１６とを備える。また、制御装置３１２は、実際の処理を行うＣＰＵ３１３と、ＣＰＵ３１３のワークメモリとして機能するＲＡＭ３１４と、ＣＰＵ３１３が処理を行う際に利用する各種モジュールを記憶するＲＯＭ３１５とを備える。ＣＰＵ３１３は、ファイル群の配信履歴を管理し、転送先からダウンロードされた日時などの情報も配信履歴と共に管理する。

以下、ファイル配信システムの処理手順について、図４に示すフロー図を用いて説明する。

まず、内部端末１２０ｉが、ファイルサーバ１１０に対して、ファイルの一覧表を要求する（Ｓ１０１）。ファイルサーバ１１０は、一覧表要求に応じて、内部端末１２０ｉにファイル一覧画面データを送信する（Ｓ１０２）。ここで、送信される画面データは、ファイルサーバ１１０が蓄積する全ファイルの一覧でもよいし、ファイル属性に基づいて、内部端末１２０ｉが一覧表要求の際に指定した条件を満たすファイルの一覧でもよい。ファイル属性としては、ファイル名、アクセス権、ファイルの作成者や所有者、更新日時、データサイズなどである。例えば、ファイルサーバ１１０は、内部端末１２０ｉの指示に基づき、２００Ｘ年Ｙ月Ｚ日以降に更新された作成者がＡのファイル属性を持つファイルを検索し、その検索結果に基づき、ファイル一覧画面データを生成して、内部端末１２０ｉに送信する。

内部端末１２０ｉは、受信したファイル一覧画面データをディスプレイ等に表示する。表示される画面の一例を図５に示す。このようにディスプレイに表示された一覧表から、ユーザは、マウス等を操作して、外部端末３２０ｉに配信すべきファイルを選択する。すると、選択されたファイルのファイルＩＤがファイルサーバ１１０に送信される（Ｓ１０３）。

続いて、ファイルサーバ１１０は、選択されたファイルに対応するファイル属性情報を内部端末１２０ｉに送信する（Ｓ１０４）。図６は、ファイル属性情報の画面の一例である。ユーザは、ファイル属性情報を確認することで、配信すべき情報かどうかを判断し、配信すべきファイルと決定した場合には、ファイルの送信指示を内部端末１２０ｉに指示する。内部端末１２０ｉは、その送信指示を受けて、図６に示すファイル送信ボタン１５０を押下するなどして、ファイルの送信要求をファイルサーバ１１０に送信する（Ｓ１０５）。ファイルサーバ１１０は、送信要求を受けて、選択されたファイルのパラメータ項目画面データを内部端末１２０ｉに送信する（Ｓ１０６）。

ここで、パラメータ項目とは、ファイルサーバ１１０が配信サーバ３１０に対して配信対象のファイルを送信する際に必要となるパラメータである。パラメータの必須項目としては、ファイルの配信先情報を示すメールアドレスが必須項目となる。任意項目としては、配信先となった外部端末３２０ｉが配信サーバ３１０からファイルをダウンロードする際に必要なパスワード情報や、その外部端末３２０ｉがそのファイルをダウンロードできる回数が挙げられる。さらに、配信サーバ３１０に一時保持しておく有効期限、つまり外部端末３２０ｉがそのファイルを配信サーバ３１０からダウンロードできる有効期限や、保持するファイルの暗号化の有無なども任意項目として挙げられる。加えて、暗号化されたファイルへのアクセス権をパラメータ項目として設定してもよい。設定されるアクセス権としては、ファイルの編集の可否、注釈の編集の可否、印刷の可否、転記の可否などである。図７は、ユーザが決定すべきパラメータ項目を示す画面の一例を示す。ユーザは、マウスやキーボード等を用いて各パラメータ項目の設定を行った後、内部端末１２０ｉに送信確定指示を出す。内部端末１２０ｉは、送信確定指示を受けて、設定されたパラメータ情報と送信確定情報とをファイルサーバ１１０に送信する（Ｓ１０７）。

ファイルサーバ１１０は、パラメータ情報と送信確定情報とを受信すると、そのパラメータ情報に対応するファイルの複製を生成し、その複製ファイルとパラメータ情報とをファイヤウォール２００を介して、配信サーバ３１０に送信する（Ｓ１０８）。なお、パラメータ情報には、内部端末１２０ｉによって指定された項目の他に、送信元となるファイルサーバ１１０のサーバＩＤ、配信対象のファイルのファイルＩＤなども含まれる。

送信が完了すると、配信サーバ３１０は、受信したファイルとパラメータ情報とを関連づけて、記憶装置３１６に登録する（Ｓ１０９）。登録が完了すると、配信サーバ３１０は、ファイルサーバ１１０を介して、内部端末１２０ｉに対して送信完了を通知する（Ｓ１１０）。送信完了の通知を受けて、内部端末１２０ｉは、送信完了情報をディスプレイ等に表示して、ユーザに知らせる。図８は、送信完了情報を示す画面の一例を示し、この例では、送信完了通知のほかに、各パラメータ項目の設定内容が示されている。

その後、配信サーバ３１０は、パラメータ情報に示されている配信先のメールアドレスを参照して、配信先の外部端末３２０ｉに対してダウンロードすべきデータが存在することをＥメールにて通知する（Ｓ１１１）。この通知には、配信先となる外部端末３２０ｉがファイルをダウンロードする際にアクセスすべき、ワンタイムＵＲＬが含まれる。ワンタイムＵＲＬは、配信対象となるファイルをダウンロードするために、配信先のユーザごとに、つまり、配信先ユーザのメールアドレスごとに生成されるアドレス情報である。

ユーザは、外部端末３２０ｉを介して、その通知メールを受信して、そのメールに示されたＵＲＬにアクセスを試みると、そのアクセス要求が配信サーバ３１０に送信される（Ｓ１１２）。その要求を受けて、配信サーバ３１０は、外部端末３２０ｉにダウンロード画面データを送信する（Ｓ１１３）。図９は、ダウンロード画面の一例を示す。次いで、外部端末３２０ｉからダウンロード要求が配信サーバ３１０に送信されると（Ｓ１１４）、配信サーバ３１０は、外部端末３２０ｉがアクセスしてきたＵＲＬに対応するファイルを外部端末３２０ｉに送信する（Ｓ１１５）。外部端末３２０ｉは、正常にそのファイルをダウンロードできたのを確認した後、配信サーバ３１０にダウンロード完了通知を送信する（Ｓ１１６）。

以上、本実施形態によれば、ファイルサーバ１１０で管理しているファイルを、内部端末１２０ｉからの指示に基づき、配信先の外部端末３２０ｉにインターネットを介して配信することができる。また、配信サーバ３１０は、どのユーザからの指示に基づき、いつ、どのファイルが、どのユーザに対して配信されたかなどを、ファイルごとに管理し、配信履歴として記憶している。よって、例えば、管理者は、ファイルサーバ１１０を介して配信サーバ３１０が管理する配信履歴を参照することで、ファイルの配信状況を確認することができる。図１０は、配信履歴として提供されるデータの一例を示す。図１０では、配信履歴として、配信されたファイル名、配信を指示したユーザ名（配信指示元情報）、配信先のユーザ名（配信先情報）、配信日時、ダウンロード回数、ダウンロード有効期限が示されている。

また、ファイルサーバ１１０が、ファイルごとにユーザやユーザグループ単位で、参照の可否や編集の可否などのアクセス権を管理すれば、配信先を指示するユーザに応じて配信可能なファイルを制限することや、配信対象のファイルに対する編集を制限することができる。

さらに、パラメータ情報として、ダウンロードの有効期限が設定されている場合には、配信サーバ３１０は、外部端末３２０ｉからＳ１１２においてアクセス要求があった際に、自身が保持する時刻情報に基づいて、現在の日時を参照し、現在日時がパラメータ情報に示されたダウンロード有効期限内かどうかを判定し、有効期限内の場合は、外部端末３２０ｉに対してダウンロード画面データを送信し、有効期限外の場合は、有効期限が過ぎていることを示すエラー情報を送信する。

また、有効期限が過ぎたファイルについては、配信サーバ３１０は、所定のタイミングで順次記憶装置３１６から削除する。削除するタイミングとしては、例えば、所定の間隔、例えば、１時間や１日毎とすればよい。そして、配信サーバ３１０は、所定の間隔で、登録されたパラメータ情報に示された各有効期限を参照して、有効期限が過ぎているか否かを判定し、有効期限が過ぎたパラメータ情報に関連づけられたファイルを削除する。

さらに、パラメータ情報として、ダウンロードの回数が設定されている場合には、配信サーバ３１０は、ダウンロード回数が規定回数以内かどうかを判定して、規定回数以内の場合には、外部端末３２０ｉに対してダウンロード画面データを送信する。この判定を行うために、配信サーバ３１０は、外部端末３２０ｉがアクセスしてきたワンタイムＵＲＬに対応付けて、外部端末３２０ｉがダウンロードを行う毎に回数をカウントして、ＲＡＭ等に記憶しておく。そして、外部端末３２０ｉからＳ１１２においてアクセス要求があった際に、外部端末３２０ｉがアクセスしてきたワンタイムＵＲＬに対応するダウンロードの回数をメモリから読み出し、読み出した回数がパラメータ情報に示された規定回数より小さいか否かを判定する。判定の結果、小さい場合には、外部端末３２０ｉに対してダウンロード画面データを送信し、規定回数に達している場合には、ダウンロード回数が規定回数に達していることを示すエラー情報を送信する。

また、ダウンロード回数が規定回数に達した時点で、配信サーバ３１０は、記憶装置３１６に一時保持したファイルを削除してもよい。この場合、配信サーバ３１０は、外部端末３２０ｉにファイルのダウンロード完了通知を受けて、メモリに記憶したダウンロード回数をカウントした後、そのダウンロード回数がパラメータ情報に示された規定回数に達しているか否かを判定する。判定の結果、規定回数に達している場合には、配信サーバ３１０は、対応するファイルを記憶装置３１６から削除する。

加えて、パラメータ情報として、パスワードが設定されている場合には、外部端末３２０ｉがＳ１１４にてダウンロード要求をしてきた際に、図１１に示すようなパスワードの入力画面データを外部端末３２０ｉに送信して、パスワードの入力を指示する。そして、外部端末３２０ｉから送信されたパスワードと、パラメータ情報に示されたパスワードとを照合して、合致する場合に、指定されたファイルを外部端末３２０ｉに送信する。ここで、ユーザが外部端末３２０ｉを介して入力すべきパスワードは、予め配信先のユーザに通知しておく。通知は、Ｓ１１１にてワンタイムＵＲＬを通知する際に送信するメールに記載して行ってもよいし、別途、郵送やメール、ＦＡＸ、電話等を利用して行ってもよい。

また、パラメータ情報において、ファイルを暗号化するように設定されている場合には、配信サーバ３１０は、Ｓ１１５において外部端末３２０ｉに対してファイルを送信する前にそのファイルの暗号化を行う。利用する暗号化方式は、一般に利用される方式を利用すればよく、例えば、公開鍵暗号化方式を利用すればよい。このようにファイルをＳＳＬなどの通信路上での暗号化だけでなく、送信される前のファイル自体を暗号化することで、情報漏洩防止などのセキュリティの強化を図ることができる。

さらに、外部端末３２０ｉからダウンロード完了通知を受信した場合、配信サーバ３１０は、ファイルの配信要求を行った内部端末１２０ｉに対して、外部端末３２０ｉがダウンロードを行った旨をメール等で通知してもよい。

加えて、配信サーバ３１０に保持されているファイルの状態情報を、ファイルサーバ１１０を介して、内部端末１２０ｉに提供してもよい。状態情報としては、例えば、配信サーバ３１０に保持されているファイルの公開状態（公開中、公開終了、公開中止）、つまり、外部端末３２０ｉからワンタイムＵＲＬにアクセスすると配信サーバ３１０からダウンロード画面データが送信され、ダウンロードできる状態かどうかの情報である。なお、公開中止とは、Ｓ１０７において設定したダウンロードの有効期限内に内部端末１２０ｉからの指示に基づいて配信サーバ３１０に保持したファイルが削除された状態を示す。状態情報のその他の情報としては、保持されたファイルのワンタイムＵＲＬ、ダウンロード規定回数、アクセス回数（ダウンロードを行った回数）などがある。図１２は、内部端末１２０ｉに提供されるファイルの状態情報を示す画面データの一例を示す。図１２において、公開中止ボタン３３０が押下されると、ファイル削除指令が、ファイルサーバ１１０を介して、配信サーバ３１０に送信され、配信サーバ３１０は、その指令を受けて、対応するファイルを削除する。図１３は、ファイルが公開中止の場合の状態情報を示す画面データの一例である。

本実施形態におけるファイル配信システムの全体構成を示す図である。 本実施形態におけるファイルサーバの機能ブロックを示す図である。 本実施形態における配信サーバの機能ブロックを示す図である。 本実施形態におけるファイル配信システムの処理手順を示す図である。 ファイルサーバから内部端末に提供されるファイル一覧画面の一例を示す図である。 ファイル一覧から選択されたファイルのファイル属性情報の画面の一例を示す図である。 選択されたファイルについて、各パラメータ項目の設定画面の一例を示す図である。 選択されたファイルの送信が完了した際に表示される通知画面の一例を示す図である。 外部端末がファイルのダウンロードを要求する際に表示されるダウンロード要求画面の一例を示す図である。 ファイルサーバで管理する配信履歴の一例を示す図である。 外部端末がファイルのダウンロードする際にパスワードを要求される場合に表示されるパスワード入力画面の一例を示す図である。 配信サーバに保持されたファイルの状態情報を示す画面の一例を示す図である。 配信サーバに保持されたファイルの状態情報を示す画面の一例を示す図である。

符号の説明

１００ 社内ネットワーク、１１０ ファイルサーバ、１２０ｉ 内部端末、２００ ファイヤウォール、３００ インターネット、３１０ 配信サーバ、３２０ｉ 外部端末。

Claims (8)

1. 特定のユーザによりアクセス可能な内部ネットワークに接続され、ファイル群を蓄積し管理するファイルサーバと、
   前記内部ネットワークと接続した外部ネットワークであって不特定のユーザによりアクセス可能な外部ネットワークに接続され、前記ファイルサーバから送信されたファイルを、指定された配信先からの要求に応じてその配信先に配信する配信サーバと、
   を備え、
   前記配信サーバは、配信したファイル群の配信履歴を管理する配信履歴管理モジュールを備え、
   前記ファイルサーバは、
   前記蓄積されたファイル群の中から配信するファイルを選択する指示を配信指示元から受け付ける選択モジュールと、
   選択されたファイルの配信先情報の入力を受け付ける配信先情報入力モジュールと、
   入力された配信先情報と選択されたファイルとを関連づけて、前記配信サーバに転送する転送モジュールと、
   前記ファイル群の配信履歴情報を、前記配信サーバから取得する配信履歴問い合わせモジュールと、
   を備えることを特徴とするファイル配信システム。
2. 請求項１に記載のファイル配信システムにおいて、
   前記配信履歴管理モジュールは、配信指示元情報と配信先情報と配信対象ファイル名とを関連付けて履歴として管理することを特徴とするファイル配信システム。
3. 請求項１に記載のファイル配信システムにおいて、
   前記転送モジュールは、選択されたファイルを暗号化して転送することを特徴とするファイル配信システム。
4. 不特定のユーザによりアクセス可能な外部ネットワークと接続された内部ネットワークであって特定のユーザによりアクセス可能な内部ネットワークに接続され、ファイル群を蓄積し管理するファイルサーバにおいて、
   前記蓄積されたファイル群の中から配信するファイルを選択する指示を配信指示元から受け付ける選択モジュールと、
   選択されたファイルの配信先情報の入力を受け付ける配信先情報入力モジュールと、
   配信先からの要求に応じてその配信先へファイルを配信する配信サーバであって前記外部ネットワークに接続された配信サーバに、入力された配信先情報と選択されたファイルとを関連づけて転送する転送モジュールと、
   前記配信サーバが管理する、前記配信サーバが配信したファイル群の配信履歴情報を、前記配信サーバから取得する配信履歴問い合わせモジュールと、
   を備えることを特徴とするファイルサーバ。
5. 請求項４に記載のファイルサーバにおいて、
   前記配信履歴情報には、配信指示元情報と配信先情報と配信対象ファイル名とが関連付けられて示されていることを特徴とするファイルサーバ。
6. 請求項４に記載のファイルサーバにおいて、
   前記転送モジュールは、選択されたファイルを暗号化して転送することを特徴とするファイルサーバ。
7. 不特定のユーザによりアクセス可能な外部ネットワークと接続された内部ネットワークであって特定のユーザによりアクセス可能な内部ネットワークに接続されたファイルサーバが備える選択モジュールが、前記ファイルサーバが蓄積し管理するファイル群の中から、配信するファイルの選択を受け付ける選択ステップと、
   前記ファイルサーバが備える配信先情報入力モジュールが、選択されたファイルの配信先情報の入力を受け付ける配信先情報入力ステップと、
   前記ファイルサーバが備える転送モジュールが、配信先からの要求に応じて配信先にファイルを配信する配信サーバであって前記外部ネットワークに接続された配信サーバに、入力された配信先情報と選択されたファイルとを関連づけて転送する転送ステップと、
   前記ファイルサーバが備える配信履歴問い合わせモジュールが、前記配信サーバが管理する、前記配信サーバが配信したファイル群の配信履歴情報を、前記配信サーバから取得する配信履歴問い合わせステップと、
   を含むファイル配信方法。
8. 不特定のユーザによりアクセス可能な外部ネットワークと接続した内部ネットワークであって特定のユーザによりアクセス可能な内部ネットワークに接続されたファイルサーバが蓄積し管理するファイル群の中から、配信するファイルの選択を受け付ける選択ステップと、
   選択されたファイルの配信先情報の入力を受け付ける配信先情報入力ステップと、
   配信先からの要求に応じて配信先にファイルを配信する配信サーバであって前記外部ネットワークに接続された配信サーバに、入力された配信先情報と選択されたファイルとを関連づけて転送する転送ステップと、
   前記配信サーバが管理する、前記配信サーバが配信したファイル群の配信履歴情報を、前記配信サーバから取得する配信履歴問い合わせステップと、
   を、前記ファイルサーバに実行させるためのファイル配信プログラム。

Images