JP5635639B2

JP5635639B2 - ファイルの安全確保システム

Info

Publication number: JP5635639B2
Application number: JP2013058630A
Authority: JP
Inventors: 博寺島
Original assignee: 株式会社日本ビジネスエンジニアリング
Priority date: 2012-11-16
Filing date: 2013-03-21
Publication date: 2014-12-03
Anticipated expiration: 2033-03-21
Also published as: JP2015026392A; JP2014115972A

Description

本発明は、複数のユーザ間で同一のファイルを共用する際に、一方のユーザの作成したファイルを他のユーザに転送して使用する場合のファイルの安全確保システムに関し、特に、ファイルの添付された電子メールを誤送信してしまったとき、誤送信先では添付ファイルを開くことができないようにした電子メールにおける添付ファイルの安全確保を可能とするファイルの安全確保システムに関する。

近年、文書や情報のやり取りを行うときには、ＵＳＢメモリ等の記録媒体を介してのファイルの受け渡しや、電子メールでのやり取りがごく一般的に行われている。電子メールで文書や画像や情報等をやり取りするときには、パソコンや携帯電話等の情報処理機器を用いて、これらで作成などして保存された文章ファイル、画像ファイル、或いは音声ファイル等の所望するファイルを選択操作し、送信ボタンの押下操作等によって、簡単に添付ファイルを送信先へと送信することができるわけではあるが、簡単な操作で添付ファイルを送信できる一方で、所望する送信先以外であっても、簡単操作で添付ファイルを誤送信してしまうことが起きてしまうことから、特に企業で管理すべき機密情報が外部に漏洩するような問題も多発しているという実情がある。

上記背景技術に関連するものとして特許文献１には、電子メールの送信操作を行った際、電子メールが誤送信の電子メールであるか否かの判定を行い、誤送信の電子メールである可能性がある場合には、その程度に対応した適切な時間で受信者への電子メールの開示を保留することができるメール制御装置、プログラム、方法、および、電子メールシステムが開示されている。このような事情は、電子メールに添付したファイルの送受信の際に限らず、記録媒体を介したファイルの転送の際にも同じである。

この課題は、ファイル転送の際の安全確保システムにおいては、記録媒体を誤って渡す等で、誤った相手に転送されたしまったファイルの安全確保における課題として共通する。

特開平２００９−２９５０７６号公報

前記特許文献１では、受信先で電子メールの開示が保留されてしまうことから、電子メールの利点の一つである相手に情報を迅速に伝達するという効果を得ることができず、利便性に欠けるという問題がある。また、重要な文章等を送信する際には、一般的に電子メールのメッセージ欄に直接入力するのではなく、重要な文章等を入力したファイルを添付して送信することが行われているという実情もある。

本発明は、上記課題に鑑みてなされたものであり、送信先で電子メールを速やかに受信させることができ、電子メールを誤送信した場合であっても、誤送信先で電子メールに添付されたファイルを開封できないようにして、添付ファイルとして送信される機密文書等が情報開示されることを防止し、セキュリティ上の安全性を図った電子メールにおける添付ファイルの安全確保システム等の他、ファイル転送の際に用いるファイルの安全確保システムを提供することをその目的とする。

本発明のファイルの安全確保システムは、ファイルを記録可能な複数の情報処理機器を備えた情報処理システムにおいて、前記複数の情報処理機器のうち少なくとも１つには、暗号化キーを生成するキー生成部と、該キー生成部によって生成された暗号化キーを使用してファイルの暗号化を行う暗号化部とを具備するファイル安全確保プログラムがインストールされており、前記ファイル安全確保プログラムがインストールされた情報処理機器においては、特定名称のフォルダ内に少なくとも１つのファイルを記録し、当該ファイルを暗号化する際に、前記ファイル安全確保プログラムを起動させ、当該フォルダの特定名称に基づいて前記キー生成部によって暗号化キーを生成し、前記暗号化部によって当該暗号化キーを使用して前記ファイルを暗号化して暗号化ファイルを生成し、当該暗号化ファイルを記憶しておき、前記複数の情報処理機器の他の情報処理機器においては、前記暗号化ファイルを受け取った際に、特定の名称のフォルダ内に前記暗号化ファイルを格納し、前記暗号化ファイルを復号する際には、当該暗号化ファイルが格納されているフォルダの特定の名称に基づいて復号化キーを生成し、当該復号化キーを使用して前記暗号化ファイルの復号化処理を行うように構成したことを特徴とする。

また、上記ファイルの安全確保システムにおいて、前記暗号化ファイルには復号化プログラムが付され、該復号化プログラムによって前記復号化処理が行われることを特徴とする。

本発明の電子メールにおけるファイルの安全確保システムは、ファイルを記録可能でメール送受信機能付きの情報処理機器を複数備えた情報処理システムにおいて、少なくとも送信側情報処理機器には、その記憶装置に暗号化キーを生成するキー生成部と、該キー生成部によって生成された暗号化キーを用いてファイルの暗号化を行う暗号化部と、暗号化したファイルに復号化プログラムを付与する復号化プログラム付与部と、を具備する添付ファイル安全確保プログラムをインストールしてあり、当該送信側情報処理機器から少なくとも１つのファイルを電子メールに添付して送信して受信側情報処理機器で開く際に、前記送信側情報処理機器では、添付して送信する前記ファイルを特定の名称のフォルダ内に記憶しておき、前記添付ファイル安全確保プログラムを起動させ、前記キー生成部は送信する前記ファイルが記憶されているフォルダの特定の名称に基づいて暗号化キーを生成し、前記暗号化部は当該暗号化キーを使用して前記ファイルを暗号化して暗号化ファイルを生成し、前記復号化プログラム付与部によって当該暗号化ファイルに前記受信側情報処理機器で受信されたときに復号するための復元プログラムを付した復元プログラム付暗号化ファイルを生成し、当該復元プログラム付暗号化ファイルが添付された電子メールが前記送信側情報処理機器から前記受信側情報処理機器に向けて送信され、前記受信側情報処理機器においては、前記復元プログラム付暗号化ファイルを特定の名称のフォルダに保存した後に復号化する際に、当該フォルダの特定の名称に基づいて復号化キーを生成し、当該復号化キーを使用して前記復元プログラム付暗号化ファイルの復号化処理を行うように構成したことを特徴とする。

本発明の電子メールにおけるファイルの安全確保システムは、メール送受信機能付き情報処理機器を送信側と受信側に備え、送信側情報処理機器から受信側情報処理機器に送信された電子メールに添付されているファイルを前記受信側情報処理機器で開けるようにする際には、暗号化キーを生成するキー生成部と、該キー生成部によって生成された暗号化キーを用いてファイルの暗号化を行う暗号化部と、暗号化したファイルに復号化プログラムを付与する復号化プログラム付与部と、を具備する添付ファイル安全確保プログラムを前記送信側情報処理機器の記憶装置にインストールすると共に、前記送信側情報処理機器の前記記憶装置に特定の名称のセーフティ送信フォルダを作成し、該セーフティ送信フォルダ内に前記ファイルを保存し、且つ、該セーフティ送信フォルダの特定の名称と一致する名称のセーフティ受信フォルダを、前記受信側情報処理機器の前記記憶装置に予め作成しておき、前記送信側情報処理機器にて、前記添付ファイル安全確保プログラムを起動させると前記送信側情報処理機器に備えた制御手段が、前記キー生成部に従って前記セーフティ送信フォルダの名称に基づいて暗号化キーを生成し、続いて前記暗号化部に従って生成した暗号化キーを持って前記ファイルを暗号化して暗号化ファイルを生成し、前記復号化プログラム付与部に従って該暗号化ファイルに前記受信側情報処理機器で受信されたときに復号するための復元プログラムを付した復号化プログラム付暗号化ファイルを生成し、該復号化プログラム付暗号化ファイルの添付された電子メールが前記送信側情報処理機器から送信され前記受信側情報処理機器にて受信し、前記受信側情報処理機器にて前記電子メールに添付された前記復号化プログラム付暗号化ファイルを前記セーフティ受信フォルダに保存した後に、所定操作によって前記復号化プログラム付暗号化ファイルの復元プログラムが起動されると、前記受信側情報処理機器に備えた制御手段が前記セーフティ受信フォルダの名称に基づいて復号化キーを生成し、該復号化キーを持って前記復号化プログラム付暗号化ファイルの復号化処理を行い、前記セーフティ受信フォルダの下で前記復号化プログラム付暗号化ファイルを復元することを特徴とする。

本発明の情報処理機器は、ファイルを記録可能な複数の情報処理機器を備えた情報処理システムに用いられる情報処理機器であって、ファイル安全確保プログラムがインストールされており、前記ファイル安全確保プログラムがインストールされた情報処理機器においては、特定名称のフォルダ内に少なくとも１つのファイルを記録し、当該ファイルを暗号化する際に、前記ファイル安全確保プログラムを起動させ、当該フォルダの特定名称に基づいて暗号化キーを生成し、当該暗号化キーを使用して前記ファイルを暗号化して暗号化ファイルを生成し、当該暗号化ファイルを記憶することを特徴とする。

本発明の情報処理機器は、ファイルを記録可能な複数の情報処理機器を備えた情報処理システムに用いられる情報処理機器であって、ファイル安全確保プログラムがインストールされており、当該ファイル安全確保プログラムは、ユーザにより指定されたフォルダの名称を取得するフォルダ名取得部と、取得したフォルダの名称に基づいて暗号化キーを生成するキー生成部と、当該キー生成部によって生成された暗号化キーによって指定されたファイルを所定のアルゴリズムによって暗号化して暗号化ファイルを生成する暗号化部と、当該暗号化部によって生成した暗号化ファイルに当該暗号化ファイルを復元するためのアルゴリズムを備えた復号化プログラムを付する復号化プログラム付与部とから構成されることを特徴とする。

本発明の情報処理機器は、ファイルを記録可能な複数の情報処理機器を備えた情報処理システムに用いられる情報処理機器であって、請求項５に記載された暗号化ファイルを受け取った際には、特定の名称のフォルダ内に前記暗号化されたファイルを格納し、前記暗号化ファイルを復号する際には、当該暗号化ファイルが格納されているフォルダの特定の名称に基づいて復号化キーを生成し、当該復号化キーを使用して前記暗号化ファイルの復号化処理を行うように構成したことを特徴とする。

本発明の情報処理機器は、ファイルを記録可能な複数の情報処理機器を備えた情報処理システムに用いられる情報処理機器であり、暗号化ファイルとそれを復号化する復号化プログラムが付与された復号化プログラム付暗号化ファイルを受信し、当該復号化プログラム付暗号化ファイルを復号化する復号化プログラムを備えた情報処理機器において、
前記復号化プログラムは、前記復号化プログラム付暗号化ファイルの保存フォルダの名称を取得するフォルダ名取得部と、取得した保存フォルダの名称から復号化キーを生成するキー生成部と、生成した復号化キーによって復号化プログラム付暗号化ファイルの復号化処理を行う復号化部を備えていることを特徴とする。

本発明の電子メールにおける添付ファイルの安全確保システムの構成によれば、セーフティ送信フォルダの名称に基づいて機密情報を有するファイルを暗号化し、当該暗号化されたファイルの復号化の際にはセーフティ受信フォルダの名称に基づいて復号化することができる。即ち、セーフティ受信フォルダの名称がセーフティ送信フォルダの名称と一致することで初めて正当な復号化キーを得て復号化することができ、逆に一致しない場合復号化をすることができない。

さらに本発明のファイルの安全確保システムの構成によれば、情報処理機器に暗号化を所望するファイルを格納する特定の名称からなるフォルダ（以降暗号化フォルダとも呼ぶ）を作成し、当該暗号化フォルダの名称に基づいて暗号化キーを生成し、当該暗号化キーに基づいて所望のファイルを暗号化すると共に復号化プログラムを付してアーカイブし、当該暗号化ファイルを復号化を実行する情報処理機器に種々の手段により転送し、若しくはＵＳＢメモリ等のリムーバブルメディアを介して受け渡しを行い、復号化を実行する情報処理機器の記憶媒体に作成されたフォルダ（以降、復号化フォルダとも呼ぶ）に暗号化ファイルを保存した後、当該暗号化ファイルを実行することで暗号化ファイルに含まれる復号化プログラムが復号化フォルダの名称を取得して復号化キーを生成し、当該復号化キーに基づいて復号化処理を実行することができる。

本発明によれば、誤ったファイルの送受により誤ったユーザにファイルを渡したとしても、正当なフォルダのない正当のユーザでなければ正しくファイルを復元できないものである。また電子メールの場合に、不注意により正当な受信者以外に電子メールを誤って送信したとしても、受信側に正当なフォルダがない場合、すなわち送信側情報処理機器の送信フォルダと同じ名称の受信フォルダが受信側情報処理機器に存在しない場合おいて、受信側情報処理機器では、電子メールに添付されている機密文書等を含む添付ファイルを正しく復元することをできないようにし、復元しても正しい情報としての復元を不可とすることで電子メールに添付された機密文書等を含む添付ファイルを正しくは開封できないように操作制限がなされる。つまり、復元は行われるが復元された情報が、人間によって理解できる情報とはならないものである。よって、受信者が不注意により機密文書を添付ファイルとして別のユーザに誤送信したとしても、正当でない誤送信先では添付ファイルを正しく開封することを禁止することができるので、機密文書等のセキュリティ上の安全性を確保することができる。

本願発明においては、正しいユーザ間において、両者間でファイルの送受の際に、双方に同一名称のフォルダを備えていることが好ましいものであり、本願明細書においては、そのような正規の同一名称のフォルダを、「セーフティ送信フォルダ」及び「セーフティ受信フォルダ」と呼んで説明する場合がある。

また、本発明によれば、電子メールの誤送信やリムーバブルメディアの紛失、コンピュータウィルスの感染によるファイルの流出等により正当なユーザ以外によって暗号化ファイルの復号化処理が行われたとしても、復号化側にて正当なフォルダ、即ち暗号化フォルダと同一の名称を有するフォルダに暗号化ファイルを格納せずに復号化処理を実行した場合、暗号化ファイルを復号化するための復号化キーが正当なものではないことから復元することを抑止することができる。よって、例えばユーザが不注意により機密文書を添付ファイルとして誤送信したとしても、正当でない誤送信先では添付ファイルを開封することを禁止することができるので、種々の手段によるファイルの受け渡しの際のセキュリティを著しく向上させることができる。

本発明のファイルの安全確保システムにおいて、正しい送信が行われた場合のファイルの暗号化・復号化を説明する概念図である。本発明のファイルの安全確保システムにおいて、誤った送信が行われた場合のファイルの暗号化・復号化を説明する概念図である。本発明のファイルの安全確保システムをメール送受信に適用した実施例を示す概略構成図である。本発明のファイルの安全確保システムをメール送受信に適用した実施例の送信側情報処理機器の記憶手段に格納されたフォルダ及びファイル構成を示す説明図である。本発明のファイルの安全確保システムをメール送受信に適用した実施例の受信側情報処理機器の記憶手段に格納されたフォルダ及びファイルを示す説明図である。本発明のファイルの安全確保システムの一実施例の動作例を示すフローチャートであり、左側に送信側情報処理機器を右側に受信側情報処理機器の動作を示す。本発明のファイルの安全確保システムの一実施例のセーフティ送信フォルダを示す説明図である。本発明のファイルの安全確保システムの一実施例において、セーフティ受信フォルダの名称を入力する際の送信側情報処理機器の表示画面を示す説明図である。本発明のファイルの安全確保システムの一実施例のセーフティ受信フォルダを示す説明図である。本発明のファイルの安全確保システムの一実施例において、送信側情報処理機器における添付ファイル安全確保プログラムの動作の概略を示す説明図である。本発明のファイルの安全確保システムの一実施例において、受信側情報処理機器における復号化プログラムの動作の概略を示す説明図である。本発明のファイル安全確保システムの一実施例において、暗号化及び復号化の際に用いるフォルダ名の自動生成機能の動作を示すフローチャート図である。

本発明を実施するための形態を以下に説明する。もちろん、本発明は、その発明の趣旨に反しない範囲で、本実施形態において説明した以外の構成のものに対しても容易に適用可能なことは説明を要するまでもない。
また、本発明のとしては、第一にメール送受信の際に添付するファイルの安全性を対象として説明するが、本発明はメール送受信の際の添付ファイルに限られるものではなく、一般的にＵＳＢメモリ等のリムーバブルな記憶媒体を介して、或いは複数ユーザが使用する共用パソコン上での情報の共有化の際にも適用が可能なものである。従って、ファイルの送受信に関する説明は、当然のこととして、ファイルの転送、ファイルのコピー等のファイルの送受一般に適用可能なものである。

図３に示す安全確保システム１は、相互間で電子メールを送受信できる情報処理機器を送信側と受信側に備えており、本実施形態では、説明の便宜上、図３の左側に示す情報処理機器２を送信側とし、右側に示す情報処理機器３を受信側として以下に説明する。

図３に示すように、情報処理機器２（送信側）と情報処理機器３（受信側）との各々には、インターネット回線４０により通信可能に接続されており、送受信情報処理機器２，３の各々には、情報処理機器の全体を制御する制御手段５Ａ，５Ｂ、メール送受信機能（メーラー）６Ａ，６Ｂ、後述する添付ファイル安全確保プログラムやメールに添付されるファイル等の各種データが格納される記憶装置（記憶手段）７Ａ，７Ｂ、各々の記憶装置７Ａ，７Ｂに格納された各種ファイルやファイルに対応付けされ保存されている各種情報を画面表示する表示装置８Ａ，８Ｂ、記録媒体等に記録されている情報を読み取って記憶する記憶装置７Ａ，７Ｂに格納する読み取り装置９Ａ，９Ｂが少なくとも構成されている。

また、図４は、情報処理機器２（送信側）の記憶装置７Ａに格納されたフォルダやファイルの構成を引き出して概念的に表した状態を示し、図５は、情報処理機器３（受信側）の記憶装置７Ｂに格納されたフォルダやファイルの構成を引き出して概念的に表した状態を示している。これら図４及び５に示すように、各情報処理機器２，３の記憶装置７Ａ，７Ｂに格納されるフォルダ内には、夫々受信した電子メールに添付されたファイルが保存される受信フォルダ１０Ａ，１０Ｂ、及び送信される電子メールに添付されるファイルが一時保存される送信フォルダ１１Ａ，１１Ｂ、送信の際に暗号化を終えた電子メールが保存される送信暗号化済みフォルダ１２Ａ，１２Ｂ等のフォルダが区分けして作成されており、各フォルダには図示しないが、各々に対応する種々のファイルが格納されている。なお、受信フォルダ、送信フォルダ及び送信暗号化済みフォルダは一つのフォルダ構成にしても良く、受信フォルダと送信フォルダの構成にし送信フォルダ内に送信暗号化済みファイルも格納するようにしても良い。また、各情報処理機器２，３の記憶装置７Ａ，７Ｂに格納されるフォルダ内には、○○フォルダ、××フォルダやａａフォルダ、ｂｂフォルダ等の一般のファイルが格納されるフォルダが共存しても良い。

ここで、情報処理機器２（送信側）の記憶装置７Ａに格納された機密文書としての特定の添付ファイルを、送信側メール送受信機能６Ａ、インターネット４０回線等及び受信側メール送受信機能６Ｂを介して、特定の情報処理機器３（受信側）へ送信する際の動作の一例について、実施例として図面を参照しつつ以下に説明する。

図６に示すように、先ず情報処理機器２（送信側）のユーザにより、情報処理機器２の記憶装置７Ａに本発明の添付ファイル安全確保プログラムをインストールする（ステップ１）。この添付ファイル安全確保プログラムをインストール（ステップ１）は、一度実施すれば良く、ファイルの暗号化の際に常にインストールを行うものではないことは当然である。インストール後は、「開始（プログラムインストール後）」から開始する。

次に、本発明の添付ファイル安全確保プログラムのインストール後にメール送受信機能を有効にしたときに、図７に示すように、電子メールに添付される添付ファイルの一時保存先となるセーフティ送信フォルダの特定の名称を決め、その特定の名称に対応したセーフティ送信フォルダ１３を情報処理機器２（送信側）の送信フォルダ１１Ａ内に作成する（ステップ２−１）。

なお、ここでは、セーフティ送信フォルダ１３の特定の名称を「ＦＯＬＤＲ＿ＡＡＡ」とする。次いで、当該セーフティ送信フォルダ１３内で機密ファイル５１を作成し、保存する（ステップ３）。この場合、メール添付しようとする機密アイル５１は、別に作成した場所からコピーしたりして当該セーフティ送信フォルダ１３内に移送するものでも良い。

この情報処理機器２（送信側）とは別に、情報処理機器３（受信側）のユーザに別のメールでの連絡などをして、前記セーフティ送信フォルダ１３の特定名称「ＦＯＬＤＲ＿ＡＡＡ」と同じ名称のセーフティ受信フォルダ１４を、図９に示すように、情報処理機器３（受信側）の受信フォルダ１０Ｂ内に作成する（ステップ２−２）。このステップは、情報処理機器３（受信側）が受信した暗号化機密ファイルを復号しようとする前であれば、特にそのタイミングはこだわらない。

次の段階で、メールに添付して送信しようとする機密ファイル５１を暗号化する手法については後段で詳細に説明する。その場合には、図８に示すように、情報処理機器２（送信側）の表示装置８Ａの画面に、「セーフティ送信フォルダを選択してください」といった主旨の項目欄が選択依頼として表われるように構成することもできる。そのときには、情報処理機器２（送信側）の送信フォルダ１１Ａ内に作成された前記セーフティ送信フォルダ１３の「ＦＯＬＤＲ＿ＡＡＡ」を選択することで、「ＦＯＬＤＲ＿ＡＡＡ」との名称のセーフティ送信フォルダ１３内のファイル名が表示され、その内のファイルで暗号化したいファイルを選択する（ステップ４）。

次に、送信側ユーザの操作により、情報処理機器２（送信側）に備えた制御手段５Ａが添付ファイル安全確保プログラムを起動させると、セーフティ送信フォルダ１２Ａ内に、特定の機密情報を有するファイルを暗号化したデータにその暗号化ファイルの復元プログラムが付されたアーカイブファイルが生成され、記録される（ステップ５）。この選択された機密ファイルの暗号化の際には、前記セーフティ送信フォルダ１３の特定名称の「ＦＯＬＤＲ＿ＡＡＡ」をキーとして使用して暗号化する。しかし、記録されたアーカイブファイルの一部を成す暗号化ファイルの復元プログラムには、当該セーフティ送信フォルダ１３の特定名称の「ＦＯＬＤＲ＿ＡＡＡ」の情報は含まれていない。このことが、添付ファイルの安全を確保する上で極めて大切なことである。

次に、上記アーカイブファイルの添付された電子メールが、情報処理機器２（送信側）から送信される（ステップ６）。すると、送信先である情報処理機器３（受信側）で受信され（ステップ７）、所定操作により情報処理機器２（送信側）のセーフティ送信フォルダ１３内に記録されていたアーカイブファイルが、情報処理機器３（受信側）に送られる。この情報処理機器３（受信側）が正当な受信者であれば、ステップ２−２により、情報処理機器２（送信側）に設けられているセーフティ送信フォルダ１３の特定名称と同じ名称「ＦＯＬＤＲ＿ＡＡＡ」のセーフティ送信フォルダ１４を設けている。また、情報処理機器３（受信側）が正当な受信者であれば、問い合わせる等して、上記特定名称「ＦＯＬＤＲ＿ＡＡＡ」を知り、その名称でセーフティ送信フォルダ１４を設けることが可能である。それにより、受信されたアーカイブファイルがセーフティ受信フォルダ１４（図９）内に保存されることが可能になる（ステップ８）。

このようにして、情報処理機器３（受信側）のセーフティ受信フォルダ１４に暗号化されたファイルと復元プログラムを含むアーカイブファイルを保存した場合には、アーカイブファイルに加工された復元プログラムが所定操作によって起動されると、情報処理機器３（受信側）に備えた制御手段５Ｂは、セーフティ受信フォルダ１４の特定名称に基づいて復号化処理を行い、セーフティ受信フォルダ１４内で暗号化データが復元される（ステップ９）。このアーカイブファイル内の復元プログラムは、セーフティ受信フォルダ１４の特定名称をキーとして用いて暗号化された機密ファイル５２の復号化を行うが、正しく復号化できる情報処理機器２（送信側）のセーフティ送信フォルダ１３の特定名称についての情報は一切なく、ただ単にセーフティ受信フォルダ１４の特定名称をキーとして用いて機密ファイル５２の復号化を行うのみである。従って、セーフティ受信フォルダ１４の名称が妥当性を欠いており、つまり情報処理機器２（送信側）のセーフティ送信フォルダ１３の特定名称と相違したセーフティ受信フォルダ１４の名称の場合には、復号化処理はできるが、復元プログラムによって復元したとしても元の機密ファイル５１を得ることは不可とするものである。

ここで、図１及び図２を用いて、情報処理機器２（送信側）と情報処理機器３（受信側）との間の機密ファイルの安全な送受について、さらに使い勝手の良い実施例を説明する。

送信側としてのＡ社の情報処理機器２には、Ａ社送受信フォルダ６０が設けられ、受信側としてのＢ社の情報処理機器３には、Ｂ社送受信フォルダ７０が設けられている。さらに、Ａ社の情報処理機器２のＡ社送受信フォルダ６０には、予め、Ａ−Ｂ社間送受信フォルダ６１、Ａ−Ｃ社間送受信フォルダ６２、Ａ−Ｄ社間送受信フォルダ６３、Ａ−Ｅ社間送受信フォルダ６４が設けられており、夫々の特定フォルダ名称は、例えば、ＡＢ社間１ａ２ｂ３ｃ４ｄ、ＡＣ社間２ｂ３ｃ４ｄ５ｅ、ＡＤ社間３ｃ４ｄ５ｅ６ｆ、ＡＥ社間４ｄ５ｅ６ｆ７ｇのように付されている。同様に、Ｂ社の情報処理機器３のＢ社送受信フォルダ７０にも、予め、Ｂ−Ａ社間送受信フォルダ７１、Ｂ−Ｆ社間送受信フォルダ７２、Ｂ−Ｇ社間送受信フォルダ７３、Ｂ−Ｈ社間送受信フォルダ７４が設けられており、夫々の特定フォルダ名称は、例えば、ＡＢ社間１ａ２ｂ３ｃ４ｄ、ＢＦ社間２ｂ３ｃ４ｄ５ｅ、ＢＧ社間３ｃ４ｄ５ｅ６ｆ、ＢＨ社間４ｄ５ｅ６ｆ７ｇのように付されている。

本発明において、Ａ社の情報処理機器２とＢ社の情報処理機器３間で、正常なファイルの送受信を達成するためには、Ａ社送受信フォルダ６０内のＡ−Ｂ社間送受信フォルダ６１の特定名称「ＡＢ社間１ａ２ｂ３ｃ４ｄ」とＢ社送受信フォルダ７０内のＢ−Ａ社間送受信フォルダ７１の特定名称「ＡＢ社間１ａ２ｂ３ｃ４ｄ」とは同一の名称でなければならない。何故ならば、本発明においては、機密ファイル６５の暗号化６６の際には、その機密ファイル６５が格納されているフォルダ６１の名称６７を暗号化キーとして用いて暗号化ファイル６８の作成を行い、復号の際には暗号化された機密ファイル６８の受信側ファイル７５が格納されたフォルダ７１の名称７７を復号キーとして用いて復号化７６を行って復元ファイル７８を作成するからである。
つまり、図１に示した状態は、正しい送受信の場合を示しているものであり、受け手側で復号化されたファイル７８の内容と、送られる機密ファイル６５の内容とが同一で正常に認識されるファイルとなるものである。

これに対して、図２において、Ａ社の情報処理機器２からＸ社の情報処理機器４間で、誤ったファイルの送受が行われた場合を説明する。

送信側としてのＡ社の情報処理機器２は、図１で説明した構成と同一である。受信側としてのＸ社の情報処理機器４には、Ｘ社送受信フォルダ８０が設けられている。Ｘ社の情報処理機器４のＸ社送受信フォルダ８０には、予め、Ｘ−Ｙ社間送受信フォルダ８１、Ｘ−Ｍ社間送受信フォルダ８２、Ｘ−Ｎ社間送受信フォルダ８３、Ｘ−Ｏ社間送受信フォルダ８４が設けられており、夫々の特定フォルダ名称は、例えば、ＸＹ社間１ｘ２ｍ３ｎ４ｏ、ＸＭ社間２ｍ３ｎ４ｏ５ｐ、ＸＮ社間３ｎ４ｏ５ｐ６ｑ、ＸＯ社間４ｏ５ｐ６ｑ７ｒのように付されている。

このような状態で、Ａ社の情報処理機器２からＢ社の情報処理機器３に暗号化された機密ファイル６８を添付したメールを、間違ってＸ社の情報処理機器４に向けて送信したとする。その場合でも、本発明においては、Ａ社のユーザがファイル作成作業をする場合には、Ｂ社に向けたファイル或いはＡ−Ｂ社間のファイルと思って作業することが普通であるから、当該ファイルをＡ−Ｂ社間送受信フォルダ６１内に格納することは略間違いない。その場合でも、機密ファイル６５の暗号化６６の際には、その機密ファイル６５が格納されているフォルダ６１の名称６７を暗号化キーとして用いて暗号化ファイル６８の作成を行う。そして、暗号化ファイル６８は、誤った送信先であるＸ社の情報処理機器４に向けて送信され、受信される。Ｘ社の情報処理機器４では、受信されたファイル８５を一旦Ｘ−Ｙ社間送受信フォルダ８１内に格納してファイル８５を開こうとする。その際、本発明の復元プログラムは、復号の際に暗号化された機密ファイル６８の受信側ファイル８５が格納されたフォルダ８１の名称８７「ＸＹ社間１ｘ２ｍ３ｎ４ｏ」を復号キーとして用いて復号化８６を行って復元ファイル８８を作成する。この場合は、暗号化の際の嵌合化キーとして使用したＡ−Ｂ社間送受信フォルダ６１の特定名称「ＡＢ社間１ａ２ｂ３ｃ４ｄ」と、復号化の際に復号キーとして使用したＸ−Ｙ社間送受信フォルダ８１の特定名称「ＸＹ社間１ｘ２ｍ３ｎ４ｏ」とが相違するために、復号化作業は行われるが、その結果のファイルが当初の機密ファイル６５の内容とはならないものである。
つまり、図２に示した状態は、誤った送受信の場合を示しているものであり、受け手側で復号化されたファイル８８の内容は、送られる機密ファイル６５の内容と全く相違し、内容が理解できないファイルとなるものである。

続いてアーカイブファイル生成処理（暗号化処理）及びアーカイブファイル復号化処理についてさらに詳述する。図１０では、各プログラムを記憶装置７Ａやフォルダ１４にブロック図として示しているが、各プログラムは実際には図示しない揮発性メモリ上にロードされ、ＣＰＵ等の制御部５Ａ、５Ｂによって実行されるものである。

情報処理機器２（送信側）における、アーカイブファイル生成処理（暗号化処理）について、図１０に基づいて説明する。
添付ファイル安全確保プログラム１５は、ユーザにより指定されたフォルダの名称を取得するフォルダ名取得部１５ａと、取得したフォルダ名に基づいて暗号化キーを生成するキー生成部１５ｂと、キー生成部１５ｂによって生成された暗号化キーによって指定された特定の機密情報を有するファイルを所定のアルゴリズムによって暗号化する暗号化部１５ｃと、暗号化部１５ｃによって暗号化されたデータを復元するためのアルゴリズムを備えた復号化プログラム付与部１５ｄから構成される。

これにより、ユーザが指定したセーフティ送信フォルダ１３の名称をフォルダ名取得部１５ａによって取得し、添付ファイル安全確保プログラム１５のキー生成部１５ｂは、当該セーフティ送信フォルダ１３の名称に基づき暗号化キーを生成する。ここでは、仮に、セーフティ送信フォルダ１３の名称は「フォルダＡ」とする。暗号化部１５ｃはセーフティ送信フォルダ１３内に保存されたデータの内、ユーザが指定したデータを生成した暗号化キーに基づいて暗号化する。暗号化データ２２は復号化プログラム付与部１５ｄによって復号化プログラム２１を付した状態でアーカイブファイル２０に加工される。このようにして生成されたアーカイブファイル２０を、ＵＳＢメモリ等の記憶媒体を介するか、電子メールに添付するなどして情報処理機器３（受信側）へ送信する。

情報処理機器３（受信側）における、受信したアーカイブファイル２０の復号化処理について、図１１に基づいて説明する。受信したアーカイブファイル２０はユーザによってセーフティ受信フォルダ１３に保存する。尚、セーフティ受信フォルダ１３の名称は、正しい送信先であることを前提に「フォルダＡ」が設定されているとする。情報処理機器２（送信側）において添付ファイル安全確保プログラム１５によって生成されたアーカイブファイル２０には、上述のように復号化プログラム２１が付与されている。復号化プログラム２１は、アーカイブファイル２０の保存フォルダの名称を取得するフォルダ名取得部２１ａと、取得したフォルダ名から復号化キーを生成するキー生成部２１ｂと、暗号化データ２２を生成し復号化キーによって復号化処理を行う復号化部２１ｃを備えている。受信側のユーザはアーカイブファイル２０の復号化をするにあたり、この復号化プログラム２１を実行する必要がある。ユーザにより実行を指示された復号化プログラム２１は、情報処理機器３（受信側）の制御部５Ｂによって、図示しない揮発性メモリ上に展開される。復号化プログラム２１はフォルダ名取得部２１ａによってアーカイブファイル２０が保存されているセーフティ受信フォルダ１３の名称を取得し、キー生成部２１ｂによって取得したセーフティ受信フォルダ１３の名称に基づいて復号化キーを生成する。復号化部２１ｃは生成された復号化キーに基づき、同じくアーカイブファイル２０内の暗号化データ２２の復号化を実行する。復号化した後に、復号化によって得られる特定の機密情報を有するファイル（図１１におけるデータＢ１９ｂ及びデータＣ１９ｃ）をセーフティ受信フォルダ１３に保存する。

上記のような暗号化処理及び復号化処理によれば、例えば図１０及び図１１のように、送信側及び受信側によって保存するフォルダの名称を予め「フォルダＡ」と設定しておくことで、以降暗号化及び復号化のためのパスワードを覚えておくことなく、当該フォルダに機密情報を有するファイルを保存した後添付ファイル安全確保プログラムを実行、若しくはアーカイブファイルの復号化プログラムを実行するのみで、機密情報を有するファイルの暗号化及び復号化が可能となる。尚、セーフティ受信フォルダの名称がセーフティ送信フォルダの名称と一致しない場合は、生成される復号化キーによっては暗号化されたファイルを正しく解除することができず、暗号化された機密情報を有するファイルの復号化はできるものの、正しいファイルとしての復元化には失敗し、機密情報を有するファイルの復元を行うことはできない。

フォルダの名前は複雑であればあるほどそのセキュリティ強度は向上するが、複雑な名称とするためにフォルダの名称をランダムに生成してしまうと、フォルダ名を一瞥して暗号化したファイルの送り先を特定することが困難となる。これを解決するために、ユーザビリティが高く、且つ暗号強度の高いフォルダ名を自動的に生成する機能について、図１２に基づいて説明する。尚、フォルダ名は３２文字の固定長とする。

ファイル名自動生成機能を実行した際、最初に各種変数を初期化する（Ｓ１２０１）。続いてユーザにフォルダの選択を促し、フォルダ名を取得する。取得したフォルダ名を変数ｐに格納する（Ｓ１２０２）。乱数に基づいて文字を選択し、変数ｃに格納する（Ｓ１２０４）。変数ｃに格納された文字はフォルダ名若しくはファイル名に使用可能なものであるかを判別し（Ｓ１２０５）、使用できない場合は再度乱数に基づいて文字を選択する。フォルダ名若しくはファイル名に使用可能なものである場合は、変数sに変数ｃに格納された文字を足して格納する。変数ｓの文字数とユーザが入力した顧客名の文字数とを併せて既定の文字数（図１２では３２文字）となるまで、ステップＳ１２０４〜ステップＳ１２０６を繰り返す（Ｓ１２０３〜Ｓ１２０７）、既定の文字数となった時点でループを抜け、変数ｐに格納しているユーザが選択したフォルダ名の後ろに変数ｓに格納された文字列を加えることで、ユーザが選択したフォルダ名にランダムな文字列を付加することができる。

このようにして自動的に生成された文字列を付加するフォルダ名を採用することで、パスワードとなるフォルダ名に悩むことなく、ランダムな文字列のフォルダ名として採用することができる。例えばユーザが選択したフォルダが顧客名である場合、上記機能を用いることで顧客名を冠し、ランダムな文字列のフォルダ名とすることができるので、どのフォルダがどの送り先なのかを一瞥して把握することも容易となる。このようにして生成されたフォルダ名を、添付ファイル安全確保プログラムを使用する送信側及び受信側のユーザに配布し、復号用フォルダの名前として用いることで、暗号強度の高いファイルの安全確保システムを構築することができる。

本発明においては、以上のような構成により、不注意により正当な受信者以外に電子メールを誤って送信したとしても、添付されたファイルは受信側に正当なフォルダがない場合、すなわち情報処理機器２（送信側）のセーフティ送信フォルダ１３と同じ名称のセーフティ受信フォルダ１４が情報処理機器３（受信側）に存在しない場合、情報処理機器３（受信側）では、アーカイブファイル２０に有する復元プログラム２１に基づき、電子メールに添付されている機密文書等を含む添付ファイルを復元する（元のファイルに戻す）ことができないものであり、復号はできても復元を不可とすることで電子メールに添付された機密文書等を含む添付ファイルの誤送信による情報流出を阻止できるものである。つまり、受信者が不注意により機密文書を添付ファイルとして誤送信したとしても、正当でない誤送信先では添付ファイルを正しいファイルとして開封することを禁止することができるので、機密文書等のセキュリティ上の安全性を確保することを実現することができる。

以上、本発明の実施例について詳述したが、本発明は前記実施例に限定されるものではなく、本発明の要旨の範囲内で種々の変形実施が可能である。例えば、上記実施例では暗号化したアーカイブファイルを電子メールにて添付して送信し、これを受信して受信側にて復号化するとしたが、これに限定せず、ＦＴＰ（ＦｉｌｅＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）やＨＴＴＰ（ＨｙｐｅｒＴｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）、及びその他の各種転送方法によるファイルの転送の際や、ＵＳＢメモリやその他リムーバブルメディアを介してのファイルの受け渡しの際に上記実施例にて説明した暗号化及び復号化の手順を適用したとしても何ら問題はない。また、復号化プログラムを暗号化ファイルに付与し、アーカイブファイルとするとしたが、これに限定せず、情報処理機器３（受信側）に別途復号化プログラムをインストールしておき、暗号化ファイルのみを情報処理機器３（受信側）へ送付して情報処理機器３（受信側）にインストールした復号化プログラムにて復号化処理を行っても良い。

１安全確保システム
２送信側情報処理機器（Ａ社）
３受信側情報処理機器（Ｂ社）
４受信側情報処理機器（Ｘ社）
４０インターネット回線
５Ａ送信側情報処理機器の制御手段
５Ｂ受信側情報処理機器の制御手段
６Ａ送信側情報処理機器のメール送受信機能（メーラー）
６Ｂ受信側情報処理機器のメール送受信機能（メーラー）
７Ａ送信側情報処理機器の記憶装置（記憶手段）
７Ｂ受信側情報処理機器の記憶装置（記憶手段）
８Ａ送信側情報処理機器の表示装置
８Ｂ受信側情報処理機器の表示装置
９Ａ送信側情報処理機器の読み取り装置
９Ｂ受信側情報処理機器の読み取り装置
１０Ａ送信側情報処理機器の受信フォルダ（メール受信フォルダ）
１０Ｂ受信側情報処理機器の受信フォルダ（メール受信フォルダ）
１１Ａ送信側情報処理機器の送信フォルダ（メール送信フォルダ）
１１Ｂ受信側情報処理機器の送信フォルダ（メール送信フォルダ）
１２Ａ送信側情報処理機器の送信済みフォルダ
１２Ｂ受信側情報処理機器の送信済みフォルダ
１３セーフティ送信フォルダ
１４セーフティ受信フォルダ
１５添付ファイル安全確保プログラム
１５ａフォルダ名取得部
１５ｂキー生成部（暗号化キー生成部）
１５ｃ暗号化部
１５ｄ復号化プログラム付与部
１９ｂ、１９ｃデータ（機密情報を有するファイル）
２０アーカイブ
２１復号化プログラム
２１ａフォルダ名取得部
２１ｂキー生成部（復号化キー生成部）
２１ｃ復号化部
２２暗号化データ

Claims

ファイルを記録可能な複数の情報処理機器を備えた情報処理システムにおいて、
前記複数の情報処理機器のうち少なくとも１つには、暗号化キーを生成するキー生成部と、該キー生成部によって生成された暗号化キーを使用してファイルの暗号化を行う暗号化部とを具備するファイル安全確保プログラムがインストールされており、前記ファイル安全確保プログラムがインストールされた情報処理機器においては、特定名称のフォルダ内に少なくとも１つのファイルを記録し、当該ファイルを暗号化する際に、前記ファイル安全確保プログラムを起動させ、当該フォルダの特定名称に基づいて前記キー生成部によって暗号化キーを生成し、前記暗号化部によって当該暗号化キーを使用して前記ファイルを暗号化して暗号化ファイルを生成し、当該暗号化ファイルを記憶しておき、
前記複数の情報処理機器の他の情報処理機器においては、前記暗号化ファイルを受け取った際に、特定の名称のフォルダ内に前記暗号化ファイルを格納し、前記暗号化ファイルを復号する際には、当該暗号化ファイルが格納されているフォルダの特定の名称に基づいて復号化キーを生成し、当該復号化キーを使用して前記暗号化ファイルの復号化処理を行うように構成した
ことを特徴とするファイルの安全確保システム。
前記暗号化ファイルには復号化プログラムが付され、該復号化プログラムによって前記復号化処理が行われることを特徴とする請求項１記載のファイル安全確保システム。
ファイルを記録可能でメール送受信機能付きの情報処理機器を複数備えた情報処理システムにおいて、
少なくとも送信側情報処理機器には、その記憶装置に暗号化キーを生成するキー生成部と、該キー生成部によって生成された暗号化キーを用いてファイルの暗号化を行う暗号化部と、暗号化したファイルに復号化プログラムを付与する復号化プログラム付与部と、を具備する添付ファイル安全確保プログラムをインストールしてあり、当該送信側情報処理機器から少なくとも１つのファイルを電子メールに添付して送信して受信側情報処理機器で開く際に、
前記送信側情報処理機器では、添付して送信する前記ファイルを特定の名称のフォルダ内に記憶しておき、前記添付ファイル安全確保プログラムを起動させ、前記キー生成部は送信する前記ファイルが記憶されているフォルダの特定の名称に基づいて暗号化キーを生成し、前記暗号化部は当該暗号化キーを使用して前記ファイルを暗号化して暗号化ファイルを生成し、前記復号化プログラム付与部によって当該暗号化ファイルに前記受信側情報処理機器で受信されたときに復号するための復元プログラムを付した復元プログラム付暗号化ファイルを生成し、
当該復元プログラム付暗号化ファイルが添付された電子メールが前記送信側情報処理機器から前記受信側情報処理機器に向けて送信され、
前記受信側情報処理機器においては、前記復元プログラム付暗号化ファイルを特定の名称のフォルダに保存した後に復号化する際に、当該フォルダの特定の名称に基づいて復号化キーを生成し、当該復号化キーを使用して前記復元プログラム付暗号化ファイルの復号化処理を行うように構成した
ことを特徴とする電子メールにおけるファイルの安全確保システム。
メール送受信機能付き情報処理機器を送信側と受信側に備え、
送信側情報処理機器から受信側情報処理機器に送信された電子メールに添付されているファイルを前記受信側情報処理機器で開けるようにする際には、暗号化キーを生成するキー生成部と、該キー生成部によって生成された暗号化キーを用いてファイルの暗号化を行う暗号化部と、暗号化したファイルに復号化プログラムを付与する復号化プログラム付与部と、を具備する添付ファイル安全確保プログラムを前記送信側情報処理機器の記憶装置にインストールすると共に、前記送信側情報処理機器の前記記憶装置に特定の名称のセーフティ送信フォルダを作成し、該セーフティ送信フォルダ内に前記ファイルを保存し、
且つ、該セーフティ送信フォルダの特定の名称と一致する名称のセーフティ受信フォルダを、前記受信側情報処理機器の前記記憶装置に予め作成しておき、
前記送信側情報処理機器にて、前記添付ファイル安全確保プログラムを起動させると前記送信側情報処理機器に備えた制御手段が、前記キー生成部に従って前記セーフティ送信フォルダの名称に基づいて暗号化キーを生成し、続いて前記暗号化部に従って生成した暗号化キーを持って前記ファイルを暗号化して暗号化ファイルを生成し、
前記復号化プログラム付与部に従って該暗号化ファイルに前記受信側情報処理機器で受信されたときに復号するための復元プログラムを付した復号化プログラム付暗号化ファイルを生成し、
該復号化プログラム付暗号化ファイルの添付された電子メールが前記送信側情報処理機器から送信され前記受信側情報処理機器にて受信し、前記受信側情報処理機器にて前記電子メールに添付された前記復号化プログラム付暗号化ファイルを前記セーフティ受信フォルダに保存した後に、所定操作によって前記復号化プログラム付暗号化ファイルの復元プログラムが起動されると、前記受信側情報処理機器に備えた制御手段が前記セーフティ受信フォルダの名称に基づいて復号化キーを生成し、該復号化キーを持って前記復号化プログラム付暗号化ファイルの復号化処理を行い、
前記セーフティ受信フォルダの下で前記復号化プログラム付暗号化ファイルを復元することを特徴とする電子メールにおけるファイルの安全確保システム。
ファイルを記録可能な複数の情報処理機器を備えた情報処理システムに用いられる情報処理機器であって、
ファイル安全確保プログラムがインストールされており、前記ファイル安全確保プログラムがインストールされた情報処理機器においては、特定名称のフォルダ内に少なくとも１つのファイルを記録し、当該ファイルを暗号化する際に、前記ファイル安全確保プログラムを起動させ、当該フォルダの特定名称に基づいて暗号化キーを生成し、当該暗号化キーを使用して前記ファイルを暗号化して暗号化ファイルを生成し、当該暗号化ファイルを記憶することを特徴とする情報処理機器。
ファイルを記録可能な複数の情報処理機器を備えた情報処理システムに用いられる情報処理機器であって、
ファイル安全確保プログラムがインストールされており、当該ファイル安全確保プログラムは、ユーザにより指定されたフォルダの名称を取得するフォルダ名取得部と、取得したフォルダの名称に基づいて暗号化キーを生成するキー生成部と、当該キー生成部によって生成された暗号化キーによって指定されたファイルを所定のアルゴリズムによって暗号化して暗号化ファイルを生成する暗号化部と、当該暗号化部によって生成した暗号化ファイルに当該暗号化ファイルを復元するためのアルゴリズムを備えた復号化プログラムを付する復号化プログラム付与部とから構成されることを特徴とする情報処理機器。
ファイルを記録可能な複数の情報処理機器を備えた情報処理システムに用いられる情報処理機器であって、
請求項５に記載された暗号化ファイルを受け取った際には、特定の名称のフォルダ内に前記暗号化されたファイルを格納し、前記暗号化ファイルを復号する際には、当該暗号化ファイルが格納されているフォルダの特定の名称に基づいて復号化キーを生成し、当該復号化キーを使用して前記暗号化ファイルの復号化処理を行うように構成したことを特徴とする情報処理機器。
ファイルを記録可能な複数の情報処理機器を備えた情報処理システムに用いられる情報処理機器であり、暗号化ファイルとそれを復号化する復号化プログラムが付与された復号化プログラム付暗号化ファイルを受信し、当該復号化プログラム付暗号化ファイルを復号化するファイル安全確保プログラムを備えた情報処理機器において、
前記復号化プログラムは、前記復号化プログラム付暗号化ファイルの保存フォルダの名称を取得するフォルダ名取得部と、取得した保存フォルダの名称から復号化キーを生成するキー生成部と、生成した復号化キーによって復号化プログラム付暗号化ファイルの復号化処理を行う復号化部を備えていることを特徴とする情報処理機器。