JP7609397B2 - ファイル転送方法、ファイル転送装置 - Google Patents

Description

本発明は、ファイル転送方法、ファイル転送装置に関し、特に、外部の端末からファイルサーバーのファイルの転送の要求を受けてファイルを転送するファイル転送方法、ファイル転送装置に関する。

外部の端末は、ファイルサーバーに対してアクセスし、保存されているファイルの存在情報を取得し、取得対象とするファイルを同ファイルサーバーから取得する。ファイルサーバーに接続するときには、ＩＤとパスワードを利用し、特定の外部の端末だけがファイルサーバーに接続して暗号化された通信を利用してファイルを取得する。
ファイルサーバーが会社内にある場合はＶＰＮを利用して外部の端末が同ファイルサーバーと通信可能状態としてファイルを取得し、ファイルサーバーが会社外にあるクラウドサーバーであるときは、外部の端末が同クラウドサーバーと通信可能状態としてファイルを取得する。

外部の端末は、ファイルが保存されている領域に直にアクセスすることが許可されており、ＩＤやパスワードが漏洩したり、所定の条件下でアクセスが許容されると、情報の漏洩に歯止めがかからない。
本発明は、ファイルの不正取得を最小限にする。

ファイルサーバーに保存されているファイルの存在情報を、同ファイルサーバーが中継サーバーを介して送信し、外部の端末では同存在情報に基づいて取得対象とするファイルを要求情報として電子メールで上記ファイルサーバーに送信し、同ファイルサーバーは同要求情報を含む電子メールを受信すると、上記取得対象となっているファイルを電子メールに含めて上記外部の端末あてに送信する。

上記ファイルサーバーは、上記外部の端末のメールアドレスを保持しており、上記電子メールを送信するときには、保存されているメールアドレスに対して送信する。

ファイルを送信するのは外部から直にファイル送信の指示を受け付けていないファイルサーバーであるため、不正なアクセスによるファイルの取得を最小限に防ぐことができる。
特定のメールアドレス以外へはファイルを送信しないので、ファイルの送り先が限定され、不正なアクセスによるファイルの取得を最小限に防ぐことができる。

本発明のファイル転送方法が適用されるネットワーク接続環境を示すブロック図である。 本発明のファイル転送方法の概略構成を示す模式図である。 本発明のファイル転送方法の第１の実施形態を示す模式図である。 ファイルサーバーの運用処理を示すフローチャート図である。 中継サーバーの運用処理を示すフローチャート図である。 外部の端末の運用処理を示すフローチャート図である。 本発明のファイル転送方法の第２の実施形態を示す模式図である。 本発明のファイル転送方法の第３の実施形態を示す模式図である。

以下、図面にもとづいて本発明の実施形態を説明する。

図１は、本発明のファイル転送方法が適用されるネットワーク接続環境をブロック図により示している。
ファイルサーバー１０は電子ファイルを保存する保存領域１１を備えている。中継サーバー２０は各種のデータを保存する保存領域２１を備えている。ファイルサーバー１０と中継サーバー２０は、広域ネットワーク３０に接続しており、遠隔地の端末やサーバーと通信可能となっている。外部の端末４０は、ラップトップＰＣ４０ａやデスクトップＰＣ４０ｂなどが該当し、広域ネットワーク３０に接続して外部のＷＥＢサーバーや電子メールサーバーなどと通信可能となっている。

図２は、本発明のファイル転送方法の概略構成を模式図により示している。
ファイルサーバー１０に保存されているファイルの存在情報を、同ファイルサーバー１０が中継サーバー２０を介して送信し、外部の端末４０では同存在情報に基づいて取得対象とするファイルを要求情報として電子メールで上記ファイルサーバー１０に送信し、同ファイルサーバー１０は同要求情報を含む電子メールを受信すると、上記取得対象となっているファイルを電子メールに含めて上記外部の端末４０あてに送信する

図３は、本発明のファイル転送方法の第１の実施形態を模式図により示している。
本実施例では、上記中継サーバー２０は、ＷＥＢサーバーを含み、上記ファイルサーバー１０は上記存在情報を上記中継サーバー２０に送信（アップロード）し、上記中継サーバー２０は、同存在情報をＷＥＢで表示可能であり、上記外部の端末４０は上記ＷＥＢを介して上記存在情報を取得して取得対象のファイルを特定し、上記中継サーバー２０は、特定されたファイルを上記要求情報として電子メールで上記ファイルサーバー１０に送信する

図４は、ファイルサーバー１０の運用処理をフローチャート図により示している。
ステップＳ１０２にて、ファイルサーバー１０は、ファイルの存在情報を定期的にアップロードする。アップロード先は、中継サーバー２０である。
ステップＳ１０４にて、ファイルサーバー１０は、受信メールがあれば取得する。
ステップＳ１０６にて、ファイルサーバー１０は、受信メールに取得要求の情報が含まれているかを確認する。この取得要求は後述するように外部の端末４０が送信したものである。ただし、外部の端末４０が直にファイルサーバー１０にアクセスするのではなく、ファイルサーバー１０が主体となって電子メールを受信することによって得られる。

ステップＳ１０８にて、ファイルサーバー１０は、受信メールに取得要求の情報が含まれている場合、あらかじめ登録されている登録済みのメールアドレスの中から、取得要求を発した外部の端末４０の送り主に該当するものを読み出すとともに、ステップＳ１１０にて、取得要求に含まれているファイルをこのメールアドレスの宛先に電子メールに添付して送信する。
ステップＳ１１２にて、ファイルサーバー１０は、送信した内容をログに記録する。具体的には、送信したファイルと、送信したメールアドレスを備え、送信日時などの他の情報を記録する。このとき、管理者に電子メールで同記録内容を送信してもよい。

このように、上記ファイルサーバー１０は、上記外部の端末４０のメールアドレスを保持しており、上記電子メールを送信するときには、保存されているメールアドレスに対して送信する

図５は、中継サーバー２０の運用処理をフローチャート図により示している。
ステップＳ２０２にて、中継サーバー２０は、ファイルサーバー１０による存在情報のアップロードを受け付ける。アップロードはＦＴＰなどのプロトコールを利用して行われ、ＩＤと対応するパスワードで認証するのに加え、通信も暗号化された環境で行われる。

ステップＳ２０４にて、中継サーバー２０は、外部の端末４０からのログイン処理を行う。外部の端末４０は、任意のタイミングであらかじめ特定されているＩＤと対応するパスワードでログインし、その後の通信も暗号化された環境で行われる。

ステップＳ２０６にて、中継サーバー２０は、ＷＥＢサーバーとしてファイルの存在情報の選択を受け付ける。具体的には、ファイルの存在情報に基づいて同ファイルのファイル名を表示する。ファイルの存在情報は、所定のファイルの存在を表す情報だけであり、ファイルに含まれるデータの内容ではない。ファイル名であったり、ファイルの作成日時であったり、ファイル種類などが該当する。ＷＥＢサーバーでは、ファイル名をリスト表示するｈｔｍｌデータを送信し、外部の端末４０によるブラウジングリクエストに対応したｈｔｍｌデータを送信するということを繰り返す。この過程で外部の端末４０によるファイルの選択を受け付ける。

ステップＳ２０８にて、中継サーバー２０は、アクセスしている外部の端末４０に対応している登録済みのメールアドレスを取得して、同メールアドレスを宛先として認証情報のメールを送信する。この登録済みのメールアドレスはあらかじめ保存されているものであり、外部の端末４０からのアクセスの際に取得したものではない。これにより、不正なアクセスがあったとしても、あらかじめ登録した相手にしか認証情報は送られない。

ステップＳ２１０にて、中継サーバー２０は、外部の端末４０からの認証情報を待機する。認証情報は、ランダムに生成したパスワードなどであり、中継サーバー２０が登録したメールアドレスに送信しており、同じパスワードが認証情報として外部の端末４０から返信されれば認証確認がされたことになる。

ステップＳ２１２にて、中継サーバー２０は、認証確認を得られたので、ファイルサーバー１０に対して要求情報を電子メールで送信する。このとき、送信内容は通常の暗号化に加えて、独自の暗号化を行ってもよい。

このように、上記中継サーバー２０は、上記外部の端末４０のメールアドレスを保持しており、上記ファイルサーバー１０にあてて上記電子メールを送信するとき前に、保存されている上記メールアドレスに対して通知している。
そして、上記中継サーバー２０は、上記外部の端末４０から通知に対する認証を得られてから、上記ファイルサーバー１０にあてて上記電子メールを送信する。

図６は、外部の端末４０の運用処理をフローチャート図により示している。
ステップＳ３０２にて、外部の端末４０は、中継サーバー２０にログインする。ログインはあらかじめ特定されたＩＤとパスワードを使用して行う。

ステップＳ３０４にて、外部の端末４０は、ＷＥＢサーバーとして機能している中継サーバー２０からファイルの存在情報に対応するｈｔｍｌデータを取得して画面に表示し、ユーザーの操作を反映させて要求するファイルを選択していく。
ステップＳ３０６にて、外部の端末４０は、中継サーバー２０からの認証情報を待機する。

ステップＳ３０８にて、外部の端末４０は、中継サーバー２０から取得した認証情報に返信する。返信する内容は、認証情報そのものであったり、認証情報に対応して新たに何かしらの情報を付加したり、認証情報に対応づけられている別の情報であってもよい。いずれの場合も、中継サーバー２０が受信したときに、認証情報に対応するものであることが判断される。

ステップＳ３１０にて、外部の端末４０は、要求情報に対応するファイルが添付された電子メールを待機して取得する。
以上のように、外部の端末４０はファイルサーバー１０に対して直にアクセスすることはできず、電子メールを待機するしかないので、最大のセキュリティが期待できる。

図７は、本発明のファイル転送方法の第２の実施形態を模式図により示している。
上記中継サーバー２０は電子メールサーバーであり、上記ファイルサーバー１０は上記存在情報を上記外部の端末４０に電子メールで送信し、上記外部の端末４０は同電子メールを受信して上記存在情報を取得し、特定されたファイルを上記要求情報として電子メールで上記ファイルサーバー１０に送信する。

図８は、本発明のファイル転送方法の第３の実施形態を模式図により示している。
上記中継サーバー２０は、クラウドサーバーであり、上記ファイルサーバー１０は上記存在情報を上記クラウドサーバーにＦＴＰで送信して保存させ、上記外部の端末４０は上記クラウドサーバーに保存されている上記存在情報をＦＴＰで取得し、特定されたファイルを上記要求情報として電子メールで上記ファイルサーバー１０に送信する。

なお、本発明は上記実施例に限られるものでないことは言うまでもない。当業者であれば言うまでもないことであるが、
・上記実施例の中で開示した相互に置換可能な部材および構成等を適宜その組み合わせを変更して適用すること
・上記実施例の中で開示されていないが、公知技術であって上記実施例の中で開示した部材および構成等と相互に置換可能な部材および構成等を適宜置換し、またその組み合わせを変更して適用すること
・上記実施例の中で開示されていないが、公知技術等に基づいて当業者が上記実施例の中で開示した部材および構成等の代用として想定し得る部材および構成等と適宜置換し、またその組み合わせを変更して適用すること
は本発明の一実施例として開示されるものである。

１０…ファイルサーバー、２０…中継サーバー、３０…広域ネットワーク、４０…外部の端末。

Claims (6)

1. ファイルサーバーに保存されているファイルの存在情報を、同ファイルサーバーが中継サーバーを介して送信し、外部の端末では同存在情報に基づいて取得対象とするファイルの要求情報を上記中継サーバーから電子メールで上記ファイルサーバーに送信し、同ファイルサーバーは同要求情報を含む電子メールを受信すると、上記取得対象となっているファイルを電子メールに含めて上記外部の端末あてに送信するファイル転送方法であって、
   上記中継サーバーは、ＷＥＢサーバーを含み、上記ファイルサーバーは上記存在情報を上記中継サーバーに送信し、上記中継サーバーは、同存在情報をＷＥＢで表示可能であり、上記外部の端末は上記ＷＥＢを介して上記存在情報を取得して取得対象のファイルを特定し、上記中継サーバーは、特定されたファイルの上記要求情報を電子メールで上記ファイルサーバーに送信することを特徴とするファイル転送方法。
2. 上記ファイルサーバーは、上記外部の端末のメールアドレスを保持しており、上記電子メールを送信するときには、保存されているメールアドレスに対して送信することを特徴とする請求項１に記載のファイル転送方法。
3. 上記中継サーバーは、上記外部の端末のメールアドレスを保持しており、上記ファイルサーバーにあてて上記電子メールを送信する前に、保存されている上記メールアドレスに対して通知することを特徴とする請求項１または請求項２に記載のファイル転送方法。
4. 上記中継サーバーは、上記外部の端末から通知に対する認証を得られてから、上記ファイルサーバーにあてて上記電子メールを送信することを特徴とする請求項３に記載のファイル転送方法。
5. ファイルサーバーに保存されているファイルの存在情報を、同ファイルサーバーが中継サーバーを介して送信し、外部の端末では同存在情報に基づいて取得対象とするファイルの要求情報を上記中継サーバーから電子メールで上記ファイルサーバーに送信し、同ファイルサーバーは同要求情報を含む電子メールを受信すると、上記取得対象となっているファイルを電子メールに含めて上記外部の端末あてに送信するファイル転送方法であって、
   上記中継サーバーは、クラウドサーバーであり、上記ファイルサーバーは上記存在情報を上記クラウドサーバーにＦＴＰで送信して保存させ、上記外部の端末は上記クラウドサーバーに保存されている上記存在情報をＦＴＰで取得し、特定されたファイルの上記要求情報を電子メールで上記ファイルサーバーに送信することを特徴とするファイル転送方法。
6. ファイルサーバーに保存されているファイルの存在情報を、同ファイルサーバーが中継サーバーを介して送信し、外部の端末では同存在情報に基づいて取得対象とするファイルの要求情報を上記中継サーバーから電子メールで上記ファイルサーバーに送信し、同ファイルサーバーは同要求情報を含む電子メールを受信すると、上記取得対象となっているファイルを電子メールに含めて上記外部の端末あてに送信するファイル転送装置であって、
   上記中継サーバーは、ＷＥＢサーバーを含み、上記ファイルサーバーは上記存在情報を上記中継サーバーに送信し、上記中継サーバーは、同存在情報をＷＥＢで表示可能であり、上記外部の端末は上記ＷＥＢを介して上記存在情報を取得して取得対象のファイルを特定し、上記中継サーバーは、特定されたファイルの上記要求情報を電子メールで上記ファイルサーバーに送信することを特徴とするファイル転送装置。

Images