JP4811123B2

JP4811123B2 - アクセス認証方法及びアクセス認証システム

Info

Publication number: JP4811123B2
Application number: JP2006142761A
Authority: JP
Inventors: 貴紀長森
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2006-05-23
Filing date: 2006-05-23
Publication date: 2011-11-09
Anticipated expiration: 2026-05-23
Also published as: JP2007316727A

Description

本発明は、基地ネットワークに接続されているデータファイルサーバーへ、当該基地ネットワーク以外の遠隔地ネットワークからアクセスし、所望のデータファイルが参照可能となるように認証を行うアクセス認証方法及びアクセス認証システムに関するものである。

オフィスにおいては、ＰＣ（パーソナルコンピュータ）、データ格納用サーバー、並びにスキャナ、プリンタ、ファクシミリ等の多様な機能を備えた複合機（画像処理装置）がイントラネット（ＬＡＮ、ＷＡＮ等）に接続され、複数人で使用することが多い。

このようなイントラネット（以下、必要に応じて「基地ネットワーク」という）において、ＰＣをイントラネットに接続する場合に、アクセス認証が必要であり、そのアクセス認証の手法は周知の技術である。

すなわち、予め認可（許可）されたユーザーのみが、例えばＩＤやパスワードを使用してアクセス認証を行い、データ格納用サーバーからデータを取り込んだり、複合機を用いて画像形成処理を行うことができる。

一般に、イントラネットは、インターネット（以下、必要に応じて「遠隔地ネットワーク」という）に接続されており、これらの間は、ゲートウェイと称される認証システムが介在され、データの送受信の際にアクセス認証がなされ、イントラネットへの不正侵入を防止するようにしている。また、ファイアウォール等、ウィルス対策も同時に行われている。

ところが、前記基地ネットワークへのアクセスが許可されているユーザーが、必要な機密情報をＰＣ内の記憶装置に記憶して持ち出した場合、このＰＣが遠隔地において遠隔地ネットワークに接続されると、機密情報が所謂無防備となり、機密情報の漏洩となる可能性がある。また、遠隔地から遠隔地ネットワークを介して基地ネットワークへアクセスする際、予めＩＤやパスワードを知っていれば、容易にアクセス認証を受けることができるため、容易に基地ネットワーク上のデータサーバーへアクセスすることが可能となり、セキュリティ対策としては、不十分である場合がある。

このため、様々なセキュリティ対策が提案されている。

特許文献１には、任意の記憶媒体を鍵デバイスとして利用し、電子計算機やネットワークの不正使用防止と機密保持を実現することが開示されている。

特許文献２には、遠隔クライアントからネットワークにアクセスする際に、そのネットァークゲートウェイへのアクセス認証に、携帯用記憶装置に格納したワンタイムパスワードを利用することが開示されている。

特許文献３には、任意のデータファイルを記憶媒体とデータベースに分割して格納し、遠隔地でデータの閲覧を実施する場合は、これらのデータを合わせることで元のデータファイルとなり、安全なデータ転送を実現することが開示されている。

特許文献４には、認証用メディアをアクセスキーとして用いるネットワークシステムで、認証用メディアにアクセス用のＩＤを持たせ、そのアクセウスプログラムをネットワーク側が持つことにより、認証用メディア自体のセキュリティを確保することが開示されている。
特開２００３−１５０５５９公報特開２００３−３０１４３公報特開２００３−６７２３６公報特開２００４−２８０１９７公報

しかしながら、特許文献１乃至特許文献４の技術では、携帯用記憶装置、認証用メディア等のリムーバブルメディアをネットワーク等の認証又はデータの格納媒体として個別に使用し、その単体としての機密保全機能としては有効であるが、近年問題となっている携帯用記憶媒体又はノート型ＰＣ等の紛失／盗難等を前提にすると、上記先行技術（特許文献1乃至４）による機密情報の漏洩に対応することが困難となる。

本発明は上記事実を考慮し、基地ネットワークから離れた遠隔地ネットワークに接続可能で基地ネットワークから機密情報を取り込むことが可能な情報端末機器や、予め基地ネットワーク上のデータサーバーから機密情報を取り込みに用いるリムーバブルメディアを、誤って紛失したり、或いは盗難に遭ったとしても、データの機密保持を維持することができるアクセス認証方法及びアクセス認証システムを得ることが目的である。

本発明は、基地ネットワークに接続されているデータファイルサーバーへ、当該基地ネットワークに認証手段を介して接続された遠隔地ネットワークからアクセスし、前記データファイルサーバーに格納されている所望のデータファイルを前記遠隔地ネットワークで参照可能となるように認証するアクセス認証方法であって、使用者が参照するように選択した複数の前記データファイルに対して、前記データファイルサーバーが付与した一つの識別符号と前記複数のデータファイルとを対応付けて記憶すると共に、固有のキー符号を記憶したメモリに前記識別符号を記憶させ、前記メモリが装着可能な情報端末機器を用いた前記使用者の前記基地ネットワークへのアクセスが前記認証手段により認証された場合に、前記データファイルサーバーが、前記情報端末機器に装着された前記メモリから前記固有のキー符号を取得して、該固有のキー符号に基づいて前記情報端末機器に装着された前記メモリの認証を行い、認証された前記メモリに記憶された前記識別符号に対応付けられている前記複数のデータファイルを暗号化し、前記固有のキー符号と共に前記メモリが装着された前記情報端末機器へ送信し、前記メモリが装着された前記情報端末機器において、前記送信手段により送信された前記暗号化されたデータファイルと共に前記固有のキー符号を取り込み、取り込んだ前記固有のキー符号と前記装着された前記メモリに記憶されている前記固有のキー符号とを照合し、一致した場合に前記データファイルを参照可能に復号化することを特徴としている。
また、本発明は、基地ネットワークに接続されているデータファイルサーバーへ、当該基地ネットワークに接続された遠隔地ネットワークからアクセスし、前記データファイルサーバーに格納されている所望のデータファイルを前記遠隔地ネットワークで参照可能となるように認証するアクセス認証システムであって、前記データファイルサーバーに形成され、使用者が参照するように選択した複数の前記データファイルに対して付与した一つの識別符号と前記複数のデータファイルとを対応付けて記憶すると共に、固有のキー符号を記憶したメモリに前記識別符号を記憶させる識別符号書込手段と、前記基地ネットワークに前記遠隔地ネットワークを接続し、前記メモリが装着可能な情報端末機器を用いた前記使用者の前記基地ネットワークへのアクセスを認証する認証手段と、前記データファイルサーバーに形成され、前記認証手段により認証された場合に、前記情報端末機器に装着された前記メモリから前記固有のキー符号を取得して、該固有のキー符号に基づいて前記情報端末機器に装着された前記メモリの認証を行うメモリ認証手段と、前記メモリ認証手段により認証された前記メモリから前記識別符号を取得し、取得した前記識別符号に対応付けられている前記複数のデータファイルを暗号化し、前記固有のキー符号と共に前記メモリが装着された前記情報端末機器へ送信する送信手段と、前記メモリが装着された前記情報端末機器に形成され、前記送信手段により送信された前記暗号化されたデータファイルと共に前記固有のキー符号を取り込み、取り込んだ前記固有のキー符号と前記装着された前記メモリに記憶されている前記固有のキー符号とを照合し、一致した場合に前記データファイルを参照可能に復号化する復号化手段と、を含む。

本発明によれば、データファイルサーバーに記憶されているデータ自体を持ち出さず、参照するメモリへデータファイルに対して付与された識別符号を記憶する。このメモリには、固有のキー符号が付与されている。

遠隔地からデータファイルサーバーに記憶されているデータを読み出す際、遠隔地ネットワークに接続した情報端末機器を用いて使用者の認証が行われると、メモリが装着された状態でデータファイルの取り込みの実行を指示すると、以下の動作が実行される。

（１）情報端末機器から、前記メモリに対して付与された固有のキー符号に基づいて、前記データファイルサーバーへのアクセスを認証する。

（２）この認証後、前記メモリに記憶された識別符号に基づいて、暗号化されたデータファイルを、前記認証時の固有のキー符号と共に取り込む。

（３）取り込んだデータファイルは、前記メモリに固有のキーによって照合し、復号化する。

これにより、遠隔地において情報端末機器で所望のデータファイルの情報内容を参照することができる。

ここで、情報端末機器或いはメモリを紛失した場合、あるいは盗難に遭った場合、メモリには、識別符号のみ記憶されているので（データ自体を携帯しないので）、データファイルが漏洩するようなことはない。また、高度の知識を持つ不正使用者によって、仮に漏洩があったとしても、識別符号により限られたデータファイルのみに限定されるため、データファイルサーバー全体が漏洩することはなく、被害を最小限に抑えることができる。

また、単にデータファイルの識別符号を記憶するのではなく、メモリに固有のキー符号を付与しているため、紛失等が判明した場合に、即時に当該固有のキー符号によるアクセスを禁止することで、禁止後のデータファイルの漏洩を防止することができる。

ここで、本発明において、前記データファイルへの識別符号の付与が、複数のデータファイルを１群として一つの識別符号を付与する。

予め複数のデータファイルを遠隔地で閲覧することがわかっている場合には、それらの１群として一つの識別符号を付与しておくことで、データファイル単位で繰り返し作業を行う必要がなくなり、作業効率を向上することができる。

また、本発明は、メモリが、前記情報端末機器に対して着脱可能とされたリムーバブルメモリであることを特徴としている。

メモリをリムーバブルメモリとし、情報端末機器とは別に持ち運びを可能とすることで、より機密保持を強固なものとすることができる。

リムーバブルメモリは、所定の基地ネットワーク上のデータファイルサーバーにアクセス可能な固有のキー符号を持ち、かつ前記データファイルサーバーに記憶されているデータファイルのうちで使用者が参照するように選択した複数のデータファイルに対して、一つの識別符号が記憶され、遠隔地ネットワークから前記基地ネットワークにアクアセス認証された情報端末機器に装填されることで、前記固有のキー符号による前記データファイルサーバーへのアクセス認証、前記識別符号に基づく暗号化された１群のデータファイルの取得、並びに前記固有のキーによる照合及び復号化を可能としている。

また、リムーバブルメモリは、例えば、市販のリムーバブルメディアを用いて、固有のキー符号を付与し、識別符号を記憶することで、所定の基地ネットワーク上のデータファイルサーバーへのアクセスと、所望のデータファイルの参照が可能となる。

以上説明した如く本発明では、基地ネットワークから離れた遠隔地ネットワークに接続可能で基地ネットワークから機密情報を取り込むことが可能な情報端末機器や、予め基地ネットワーク上のデータサーバーから機密情報を取り込み記憶したリムーバブルメディアを、誤って紛失したり、或いは盗難に遭ったとしても、データの機密保持を維持することができるという優れた効果を有する。

図１には、本実施の形態に係る異ネットワーク間のデータ転送システム構成図が示されている。

基地ネットワークとしてのイントラネット１０は、例えば、企業内に構築したローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）であり、複数のＰＣ（パーソナルコンピュータ）１２が接続されている。また、このイントラネット１０には、図示は省略したが、各ＰＣ１２からデータを受けて当該データに基づいて画像を形成する画像形成装置、原稿画像を読み取ってデータを生成し、所定のＰＣ１２へ送信する画像読取装置、原稿画像を読み取ってデータを生成し、電話回線を通じて外部へ送信するファクシミリ装置等が接続されている。

さらに、イントラネット１０には、企業内で共有する膨大なデータを一括管理するデータファイル格納用サーバー１４が接続されている。このデータファイル格納用サーバー１４からは、イントラネット１０に接続されたＰＣ１２を用いて、所望のデータを読み出すことが可能である。なお、一般的にはデータファイル格納用サーバー１４からのデータの読み出しのみであり、ネットワーク管理者（アドミニストレータ）においては、データの読み出しの他、書き込み等も可能としており、これらは、認証時のＩＤやパスワードの違いによって区別するようになっている。

上記イントラネット１０は、ゲートウェイ１６を介して、遠隔地ネットワークとしてのインターネット１８に接続されている。このため、外部ＰＣ１２Ａからはインターネット１８へのアクセスが可能となる。

この場合、ゲートウェイ１６を含む各種フィルタ（ソフトウェア）によって、アクセスの制限等、セキュリティ対策を実行しており、特に、機密情報（データファイル格納用サーバー１４に記憶されたデータ）の漏洩を防止すると共に、インターネット１８からのウィルスの流入を防止している。

ところで、企業内でＰＣ１２を用いて、仕事に従事する者（以下、「使用者２２」という）は、有線で接続されたＰＣ１２或いはイントラネット１０が許容する領域内で無線接続されたＰＣ１２を用いるのみならず、遠隔地に外部ＰＣ１２Ａを持出し、或いは遠隔地で調達した外部ＰＣ１２Ａを利用して、データファイル格納用サーバー１４に記憶されたデータを参照する機会がある。

この場合、イントラネット１０に接続している状態で、持ち出す外部ＰＣ１２Ａに必要なデータを取り込んでおくことが、最も簡便である。しかし、取り込んだデータが企業にとって機密情報である場合、外部ＰＣ１２Ａを紛失したり、外部ＰＣ１２Ａが盗難にあうと、機密情報が外部に漏洩することになる。

現状では、このような簡便なデータ取得並びに管理を禁止し、外部ＰＣ１２Ａとは別体のリムーバブルメモリとしてのリムーバブルメディア（以下、「ＲＭ」という）２０を利用し、これを鍵デバイスとして利用したり、データを分散して持ち出したり、イントラネット１０上のデータファイル格納用サーバー１４へのアクセスのための特別なプログラムを記憶したりする等の、セキュリティ対策を施しているが、外部ＰＣ１２ＡとＲＭ２０との両方を紛失したり、盗難に遭うと、その結果として、容易にデータファイル格納用サーバー１４へのアクセスが可能となってしまう。

そこで、本実施の形態では、イントラネット１０上に、大きく分けて以下の２つの認証システムを構築し、外部（遠隔地）からのアクセスによるデータファイル格納用サーバー１４からのデータを取り込み（読み出し、参照）を可能とした。

（Ａ）データファイル格納用サーバー１４内の各データに識別符号（データファイルＩＤ）を付与（図３参照）
データ毎にデータファイルＩＤを付与することで、データの内容に関与せずにデータの特定を行う。

なお、データファイルＩＤはデータ毎に限らず、必要となる複数のデータを一括して特定するようにしてもよい（例えば、図３では、Ｂ−２、Ｅ−４、Ｈ−６、Ｑ−４、Ｒ−１０のデータファイルが選択されている）。

さらに、データファイルＩＤは、ＩＰアドレスのように変動してもかまわないし、重複してもよい。

すなわち、今から外出する使用者２２が、データを特定（この場合、データの内容に基づいて特定）する際に、順番にデータファイルＩＤを割り付けるが、同一のデータが複数の使用者２２によって特定された場合には、それぞれ異なるデータファイルＩＤが付与される。

また、使用解除（外出先から戻り、データファイルＩＤを返還する行為）された場合は、そのＩＤは次の使用者２２が利用可能となる。

（Ｂ）ＲＭ２０に固有の鍵（キー符号）を付与（図３参照）
企業内に、予めキー符号が登録された複数のＲＭ２０を準備しておき、使用者２２は、外出の際に、このＲＭ２０を借り受ける。

使用者２２は、ＲＭ２０を借り受けると、外部ＰＣ１２Ａに接続し、データファイル格納用サーバー１４に記憶されたデータを特定する。このとき、付与されるデータファイルＩＤ（前述の（Ａ）参照）は、ＲＭ２０に登録（記憶）される。

また、このデータファイルＩＤの登録の際、イントラネット１０上の管理サーバー（図示省略）では、使用者２２とＲＭ２０との関連（使用者名、貸し出し日時、返却予定日時、付与されたデータファイルＩＤ等）が登録される。

なお、ＲＭ２０に固有のキー符号は、不変であり、破損等による廃棄、新規購入の際、基本的に同一のキー符号の再利用は禁止する。

上記（Ａ）及び（Ｂ）の認証システムを構築することで、使用者２２は、ＲＭ２０を持ち出し（図１の（１）参照）、データファイルＩＤを登録した後（図１の（２）参照）、このＲＭ２０を持参して外出することになる（図１の（３）参照）。

外出先（遠隔地）では、インターネット１８に接続された外部ＰＣ１２Ａからイントラネット１０へ通常のアクセス認証（ゲートウェイ１６）を行った後（図１の（４）→（５）参照）、ＲＭ２０を外部ＰＣ１２Ａに装填すると（図１の（６）参照）、ＲＭ２０の固有のキー符号が送信されることで、データファイル格納用サーバー１４へのアクセス認証がなされ（図１の（７）参照）、その後、データファイルＩＤによるデータファイルの特定がなされる。

また、本実施の形態では、さらに、特定されたデータファイルを暗号化して、インターネット１８に接続された外部ＰＣ１２Ａへ送信するようにしている（図１の（８）参照）。この場合、暗号化されたデータファイルの復号化を許可する鍵として、前記ＲＭ２０に固有のキー符号を利用する。

この結果、ＲＭ２０が装填された外部ＰＣ１２Ａでのみ、データファイルの復号化が可能となる（図１の（９）参照）。

以下に本実施の形態の作用を図２のフローチャートに従い説明する。

図２（Ａ）は基地ネットワーク側、すなわちイントラネット１０でのアクセス認証手順を示し、図２（Ｂ）は遠隔地情報端末機器、すなわちインターネット１８に接続された外部ＰＣ１２Ａによるアクセス認証手順を示している。これらは相互に信号のやりとりを行って処理が実行するため、図２（Ａ）と図２（Ｂ）との間の信号の送信を鎖線矢印で示した。

まず、図２（Ａ）のフローチャートに従い、イントラネット１０でのアクセス認証手順を説明する。

ステップ１００では、アクセス認証の要求があったか否かが判断され、肯定判定されると、ステップ１０２へ移行してゲートウェイ１６によるアクセス認証処理が実行される。この認証で不可の場合は、処理は中断し、図示しない割り込みプログラムによって、エラー処理が実行される。

ゲートウェイ１６によるアクセス認証が正常に完了すると、ステップ１０２からステップ１０４へ移行して、情報端末機器（ここでは、外部ＰＣ１２Ａ）に対してアクセス許可を通知し、ステップ１０６へ移行する。

ステップ１０６では、インターネット１８に接続されている外部ＰＣ１２Ａから固有キー符号を受信したか否かが判断され、肯定判定されると、ステップ１０８へ移行して、この固有キー符号の照合が実行され、ステップ１１０へ移行する。

ステップ１１０では、前記ステップ１０８での照合の結果から、固有キー符号の認証又は非認証の通知をインターネット１８に接続された外部ＰＣ１２Ａへ通知し、ステップ１１２へ移行する。

ステップ１１２では、インターネット１８に接続されている外部ＰＣ１２ＡからデータファイルＩＤを受信したか否かが判断され、肯定判定されると、ステップ１１４へ移行して、この受信したデータファイルＩＤに基づいて、データファイル格納用サーバー１４からデータファイルを検索し、読み出し、ステップ１１６へ移行する。

ステップ１１６では、読み出したデータファイルを暗号化し、次いでステップ１１８へ移行して、この暗号化したデータファイルに前記固有キー符号を付加してインターネット１８に接続された外部ＰＣ１２Ａへ送信し、処理は終了する。

なお、上記各ルーチンにおいて、インターネット１８に接続された外部ＰＣ１２Ａからの信号の受信が所定期間内になかったり、受信ミス等があった場合には、それぞれに対応したトラブルシューティングプログラムが起動する。

次に、図２（Ｂ）のフローチャートに従い、インターネット１８に接続された外部ＰＣ１２Ａによるアクセス認証（並びにデータファイル取り込み）手順を説明する。

ステップ１２０ではインターネット１８へのアクセス処理が実行され、正常に完了すると、ステップ１２２へ移行して基地ネットワーク（イントラネット１０）へのアクセス認証を要求する（図２の矢印Ａ参照）。この結果、イントラネット１０からは要求に対する返信（許可／不許可）がかえってくる（図２の矢印Ｂ参照）。

次のステップ１２４でイントラネット１０へのアクセス許可がおりると（肯定判定）ステップ１２６へ移行する。また、ステップ１２４でアクセスが不許可となると（否定判定）、ステップ１５８へ移行してエラー処理が実行され、このルーチンは終了する。

ステップ１２６では、データファイル格納用サーバー１４を参照するための操作指示があったか否かが判断され、肯定判定されると、ステップ１２８へ移行してＲＭ２０が装填されているか否かが判断される。なお、ステップ１２６で否定判定された場合、肯定判定されるまで待機するように記載しているが、この間に、別の処理の指示があった場合には、このルーチンは終了し、当該別の処理に移行するようにしてもよい。

ステップ１２８において、否定判定、すなわちＲＭ２０が非装填の場合には、ステップ１３０へ移行して、ＲＭ２０を装填することを促す報知（表示）を実行し、ステップ１２８へ戻る。

ステップ１２８で肯定判定されると、ステップ１３２へ移行してＲＭ２０に設定されている固有キー符号を読取り、次いでステップ１３４へ移行してこの固有キー符号を基地ネットワークであるイントラネット１０へ送信する（図２の矢印Ｃ参照）。この結果、イントラネット１０からは照合の結果が返信されてくる（図２の矢印Ｄ参照）。

次のステップ１３６では、上記図２の矢印Ｄによる返信により、データファイル格納用サーバー１４へのアクセスが可能か否かが判断され、否定判定された場合には、データファイル格納用サーバー１４へのアクセスが不許可であると判断し、ステップ１５８へ移行してエラー処理を実行し、このルーチンは終了する。

また、ステップ１３６で肯定判定、すなわちアクセス許可となると、ステップ１３８へ移行して、ＲＭ２０に登録されているデータファイルＩＤを読み出し、次いでステップ１４０へ移行して、このデータファイルＩＤを基地ネットワークであるイントラネット１０へ送信する（図２の矢印Ｅ参照）。この送信に基づいてイントラネット１０側からは、暗号化されたデータファイルが送信されることになる（図２の矢印Ｆ参照）。

次のステップ１４４では、この暗号化されたデータファイルを受信したか否かが判断され、肯定判定されると、ステップ１４６へ移行して、この暗号化されたデータファイルに付加された固有キー符号を照合し、ステップ１４８へ移行する。

ステップ１４８では、固有キー符号が一致しているか否かが判断され、否定判定されるとステップ１５８へ移行してエラー処理が実行され、このルーチンは終了する。

また、ステップ１４８で肯定判定されるとステップ１５０へ移行し、暗号化されたデータファイルの復号化が実行される。

次のステップ１５２では、復号化されたデータファイルが外部ＰＣ１２Ａのモニタ上に表示される。

次のステップ１５４では、インターネット１８への接続終了の指示があったか否かが判断され、否定判定されると、ステップ１２６へ戻り、上記工程を繰り返す。

また、ステップ１５４で肯定判定されると、ステップ１５６へ移行して、インターネット１８との切断処理を実行し、処理は終了する。

以上説明したように、本実施の形態では、固有のキー符号を持つＲＭ２０を利用し、このＲＭ２０に、データファイル格納用サーバー１４に記憶されているデータファイルに付与されるデータファイルＩＤを登録した状態で、遠隔地であるインターネット１８に接続された外部ＰＣ１２Ａに装填することで、通常のアクセス認証に加え、固有キー符号によるデータファイル格納用サーバー１４へのアクセス認証、並びにデータファイルＩＤによって特定されたデータファイルの検索、読み出し、暗号化を実行し、暗号化されたデータファイルを固有キー符号と共に送信するようにした。固有キー符号の照合に基づいて復号化され、データファイルの情報を参照することができるようにしたため、外部ＰＣ１２Ａを紛失したり、盗難に遭ってもデータファイル格納用サーバー１４内のデータファイル（機密情報）が漏洩することがない。また、ＲＭ２０を紛失（又は盗難）しても、その後のアクセス時点で、固有キー符号の認証を不可とすることで、漏洩を防止することができる。

なお、本実施の形態では、外部ＰＣ１２Ａとは別に、固有キー符号を持つＲＭ２０を用い、実用上簡便な形態として説明したが、外部ＰＣ１２Ａ内にこのＲＭ２０と同等の機能を持つ記憶エリアを設定するようにしてもよい。

本実施の形態に係る異ネットワーク間のデータ転送システム構成図である。（Ａ）はイントラネットでのアクセス認証手順を示すフローチャート、（Ｂ）はインターネットに接続された外部ＰＣによるアクセス認証手順を示すフローチャートである。データファイル格納用サーバー内の各データに識別符号の割当て状態を示す図表である。

符号の説明

１０イントラネット（基地ネットワーク）
１２ＰＣ
１２Ａ外部ＰＣ（情報端末機器）
１４データファイル格納用サーバー
１６ゲートウェイ
１８インターネット（遠隔地ネットワーク）
２０ＲＭ（メモリ、リムーバブルメモリ）
２２使用者

Claims

基地ネットワークに接続されているデータファイルサーバーへ、当該基地ネットワークに認証手段を介して接続された遠隔地ネットワークからアクセスし、前記データファイルサーバーに格納されている所望のデータファイルを前記遠隔地ネットワークで参照可能となるように認証するアクセス認証方法であって、
使用者が参照するように選択した複数の前記データファイルに対して、前記データファイルサーバーが付与した一つの識別符号と前記複数のデータファイルとを対応付けて記憶すると共に、固有のキー符号を記憶したメモリに前記識別符号を記憶させ、
前記メモリが装着可能な情報端末機器を用いた前記使用者の前記基地ネットワークへのアクセスが前記認証手段により認証された場合に、
前記データファイルサーバーが、前記情報端末機器に装着された前記メモリから前記固有のキー符号を取得して、該固有のキー符号に基づいて前記情報端末機器に装着された前記メモリの認証を行い、認証された前記メモリに記憶された前記識別符号に対応付けられている前記複数のデータファイルを暗号化し、前記固有のキー符号と共に前記メモリが装着された前記情報端末機器へ送信し、
前記メモリが装着された前記情報端末機器において、前記送信手段により送信された前記暗号化されたデータファイルと共に前記固有のキー符号を取り込み、取り込んだ前記固有のキー符号と前記装着された前記メモリに記憶されている前記固有のキー符号とを照合し、一致した場合に前記データファイルを参照可能に復号化することを特徴とするアクセス認証方法。
基地ネットワークに接続されているデータファイルサーバーへ、当該基地ネットワークに接続された遠隔地ネットワークからアクセスし、前記データファイルサーバーに格納されている所望のデータファイルを前記遠隔地ネットワークで参照可能となるように認証するアクセス認証システムであって、
前記データファイルサーバーに形成され、使用者が参照するように選択した複数の前記データファイルに対して付与した一つの識別符号と前記複数のデータファイルとを対応付けて記憶すると共に、固有のキー符号を記憶したメモリに前記識別符号を記憶させる識別符号書込手段と、
前記基地ネットワークに前記遠隔地ネットワークを接続し、前記メモリが装着可能な情報端末機器を用いた前記使用者の前記基地ネットワークへのアクセスを認証する認証手段と、
前記データファイルサーバーに形成され、前記認証手段により認証された場合に、前記情報端末機器に装着された前記メモリから前記固有のキー符号を取得して、該固有のキー符号に基づいて前記情報端末機器に装着された前記メモリの認証を行うメモリ認証手段と、
前記メモリ認証手段により認証された前記メモリから前記識別符号を取得し、取得した前記識別符号に対応付けられている前記複数のデータファイルを暗号化し、前記固有のキー符号と共に前記メモリが装着された前記情報端末機器へ送信する送信手段と、
前記メモリが装着された前記情報端末機器に形成され、前記送信手段により送信された前記暗号化されたデータファイルと共に前記固有のキー符号を取り込み、取り込んだ前記固有のキー符号と前記装着された前記メモリに記憶されている前記固有のキー符号とを照合し、一致した場合に前記データファイルを参照可能に復号化する復号化手段と、
を含むアクセス認証システム。
前記メモリが、前記情報端末機器に対して着脱可能とされたリムーバブルメモリである請求項２記載のアクセス認証システム。