WO2005078587A1

WO2005078587A1 - コンピュータシステムおよびファイルの保存・読出方法

Info

Publication number: WO2005078587A1
Application number: PCT/JP2005/001045
Authority: WO
Inventors: Syouzou Niwata; Yoshihiro Yano
Original assignee: Dai Nippon Printing Co., Ltd.
Priority date: 2004-02-18
Filing date: 2005-01-20
Publication date: 2005-08-25
Also published as: US20070112863A1; US7542997B2; JP2005234728A; JP4859348B2; US8037045B2; US20090210463A1

Abstract

メモリ(10)上に展開されているデータ(D1)を、ファイル格納部(50)に保存する際に、ユーザ甲は「4月分売上帳」のような意味あるユーザ用ファイル名を付与する。保存制御部(35)は、この「4月分売上帳亅を意味のない「RST123」なる保存用ファイル名に変換する。両者の対応関係は、甲のファイル名対応情報として対応情報記憶部(80)に記憶される。保存処理部(30)は、データ(D1)を「RST123」なるファイル名で保存する。ユーザ甲が、ファイル名提示部(60)から、保存中のファイル名一覧の提示を受けるときには、提示制御部(65)が、ファイル名対応情報に基づいてファイル名の逆変換を行うので、「4月分売上帳」なる意味のあるファイル名として提示されるが、他のユーザに対しては、「RST123」なる意味のないファイル名が提示される。ファイル名に対してセキュリティを確保し、ファイル内容の類推を妨げることができる。

Description

明細書コンピュータシステムおよびファイルの保存 ·読出方法技術分野

本発明は、コンピュータシステムおよびファイルの保存 ·読出方法に関し、特に、ファイル保存時におけるファイル名についてのセキュリティを向上させる技術に関する。背景技術

一般に、コンピュータシステムにおけるデータは、ファイル単位で取り扱われ、保存処理や読出処理も、それぞれファイル単位で実行される。このため、個々のファイルを互いに識別するために、各ファイルにはそれぞれ所定のファィル名を付与しておく必要がある。一般的なアプリケーションプログラムの場合、ファイルを保存するときには、当該保存対象ファィルに対して、ユーザが任意のファイル名を付与することができるようになつている。通常、ユーザは、保存対象ファイルについて、その内容や作成日時などを容易に把握できるように、最も適当と思われるファイル名を付与することになる。

アプリケーションプログラムによっては、特定の規則に基づいて、所定のフアイル名を自動的に付与する機能が用意されていることもある。たとえば、特開 2 0 0 1 - 1 8 8 6 9 7号公報には、監視フォルダにファイルが入れられると、当該ファイルに所定のファイル名を自動付与し、階層構造をもった所定のフォルダに振り分けて保存する技術が開示されている。

上述したように、ファイルを保存するとき、ユーザは、当該保存対象フアイルの内容に関連したファイル名を付与するのが一般的である。また、上述した特許文献に開示されている技術のように、ファイル名の自動付与を行う場合であっても、ファイルの内容に何らかの関連をもたせたファイル名を付与するのが一般的である。たとえば、会計処理のためのデータファイルであれば、「4月分売上帳」のようなファイル名を付しておけば、当該ファイルが売上情報の 4 月分のデータであることが一目瞭然である。同様に、顧客データファイルであれば、「X社顧客台帳」のようなファイル名を付しておけば、当該ファイルが X 社の顧客に関するデータであることが直ちに認識できる。

.このように、特定のファイルを作成し、後にこれを利用する正規のユーザの立場からは、ファイルの内容に関連づけたファイル名を付与しておくことは、利便性を向上させる上で非常に重要である。しかしながら、セキュリティの観点からは、このような利便性に基づくファイル名付与は好ましくない。たとえば、「4月分売上帳」なるファイル名が付与されたデータファイルは、誰の目から見ても、その内容を容易に類推することが可能になる。したがって、フアイル名のリストが、別なユーザの目に触れるようなことがあると、個々のフアイルを開くことなしに、各ファイルにどんな情報が含まれているのかを知られてしまうことになる。

最近は、 L ANの普及により、多数のコンピュータがネットワークで接続されており、他人が作成したファイルの一覧表をネットワーク経由で目にすることも少なくない。したがって、ファイル名からファイルの内容を類推されるおそれがあると、悪意をもったユーザによって、重要なファイルを不正にコピ一されたり、ファイル自身を破壊されたり、消去されたりする被害に遭遇する可能性も高まってくる。もちろん、アクセス権の設定や、データファイルの暗号化といった手法により、不正な手段による攻撃からデータファイルを保護する技術も採用されている。しかしながら、ファイル名自身に対するセキュリティは、これまでの対策では決して十分ではなく、ファイル名の一覧表が多数のュ一ザの目に触れる機会は多い。

そこで本発明は、ファイル名に対しても十分なセキュリティを確保することが可能なコンピュータシステムを提供することを目的とし、また、そのようなファイルの保存 ·読出方法を提供することを目的とする。発明の開示 '

(1) 本発明の第 1の態様は、データを展開するメモリと、所定のプログラムに基づいてメモリ上に展開されているデータに対して処理を施すプログラム実行部と、所定のデータからなるファイルを格納するファイル格納部と、メモリ上に展開されているデータを、指示された所定のファイル名をもつファイルとしてフアイル格納部に保存する保存処理部と、フアイル格納部に保存されている各フアイルに対応する所定のフアイル名をユーザに提示するフアイル名提示部と、フアイル名提示部によって提示されているファイル名の中からユーザによって選択された特定のファイル名に対応するファイル内のデータをメモリ上に展開する展開処理部と、ユーザに対するインターフェイス機能を果たすユーザインターフェイス部と、を備えるコンピュータシステムにおいて、

現時点でログインしているユーザを認識するユーザ認識部と、

保存処理部がファイルを保存する際に、ログイン中のユーザからユーザ用フアイル名を入力し、これを所定のァルゴリズムに基づいて保存用ファイル名に変換するファイル名変換処理を実行し、保存処理部に対して、この保存用ファィル名を用いた保存を行うよう指示を与える保存制御部と、

保存制御部によってファイル名変換処理が行われた場合に、ユーザ用フアイル名と保存用ファイル名との対応関係を示す情報を、ログイン中のュ一ザについてのファイル名対応情報として記憶する対応情報記憶部と、

ファイル名提示部がファイル名の提示を行う際に、ログイン中のユーザについてのフアイル名対応情報を対応情報記憶部内から参照し、参照した対応情報に基づいて、保存用ファイル名の代わりにユーザ用ファイル名を提示するよう指示を与える提示制御部と、展開処理部がデ一夕を展開する際に、ログイン中のユーザからユーザ用ファィル名の選択指示を入力するとともに、ログイン中のユーザについてのフアイル名対応情報を対応情報記憶部内から参照し、参照した対応情報に基づいて、選択されたユーザ用フアイル名を保存用ファイル名に変換するフアイル名変換処理を実行し、展開処理部に対して、変換後の保存用ファイル名をもつフアイル内のデータを展開するよう指示を与える展開制御部と、

を更に設けるようにしたものである。

(2) 本発明の第 2の態様は、上述の第 1の態様に係るコンピュータシステムにおいて、

保存制御部が、乱数を利用したアルゴリズムに基づいて、ランダムなコードを含む保存用ファイル名を生成することによりフアイル名変換処理を実行するようにしたものである。

(3) 本発明の第 3の態様は、上述の第 1または第 2の態様に係るコンピュー夕システムにおいて、

対応情報記憶部が、ユーザ用ファイル名と保存用ファイル名との対応関係を示す対応表をフアイル名対応情報として記憶するようにしたものである。

(4) 本発明の第 4の態様は、上述の第 1の態様に係るコンピュータシステムにおいて、

保存制御部が、一ザ用ファイル名から保存用ファイル名への可逆的な変換アルゴリズムに基づいて、保存用ファイル名を生成することによりファイル名変換処理を実行するようにしたものである。，

(5) 本発明の第 5の態様は、上述の第 4の態様に係るコンピュータシステムにおいて、

対応情報記憶部が、ファイル名変換処理に用いた可逆的な変換アルゴリズムを示す情報をフアイル名対応情報として記憶するようにしたものである。

(6) 本発明の第 6の態様は、上述の第 1〜第 5の態様に係るコンピュータシステムにおいて、

保存^！御部が、拡張子の部分を含めたファイル名全体に対して、ファイル名変換処理を実行するようにしたものである。

(7) 本発明の第 7の態様は、上述の第 1〜第 6の態様に係るコンピュータシステムにおいて、

保存制御部が、ファイル名のみならず、ファイルとともに保存されるタイムスタンプなどの属性情報に対しても内容を変更する変換処理を実行し、対応' I青報記憶部が、ファイル名の対応関係のみならず、属性情報の変更前後の対応関係についてもファイル名対応情報として記憶する処理を実行し、展開制御部が、属性情報の変更前後の対応関係に基づいて、変更された属性情報の内容を復元する処理を実行するようにしたものである。

(8) 本発明の第 8の態様は、上述の第 1〜第 7の態様に係るコンピュータシステムにおいて、

対応情報記憶部が、ファイル名対応情報を暗号化した上で記憶する処理を実行し、記憶しているファイル名対応情報に対する参照を受けた場合に、参照対象となる情報を復号化して提供する処理を実行するようにしたものである。

(9) 本発明の第 9の態様は、上述の第 1〜第 8の態様に係るコンピュータシステムにおいて、

対応'膚報記憶部を、コンピュータシステム本体に対して着脱自在な携帯可能情報記録媒体によつて構成するようにしたものである。

(10) 本発明の第 1 0の態様は、上述の第 1〜第 9の態様に係るコンピュータシステムにおいて、

保存制御部、展開制御部、提示制御部としての機能を、コンピュータに専用のアプリケ一シヨンプログラムを組み込むことにより実現し、当該プログラムを起動した場合にのみ、保存制御部、展開制御部、提示制御部が動作するようにしたものである。 (11) 本発明の第 1 1の態様は、上述の第 1〜第 1 0の態様に係るコンピュー夕システムにおいて、

ファイル格納部を、分散して配置された複数のデータ格納装置によって構成し、

保存処理部に、保存対象ファイルを複数の分割ファイルに分割し、各分割フアイルをそれぞれ異なるデータ格納装置に格納する機能をもたせ、

展開処理部に、それぞれ異なるデータ格納装置に格納されている複数の分割ファイルを合成して元のファイルに復元した上でメモリ上に展開する機能をもたせ、

対応情幸記憶部に、「1つのユーザ用ファイル名」に対して分割ファイルの各ファイル名として用いられる「複数の保存用ファイル名」を対応させるフアイル名対応' I青報を記憶する機能をもたせるようにしたものである。

(12) 本発明の第 1 2の態様は、上述の第 1〜第 1 1の態様に係るコンビユー夕システムにおける保存制御部、展開制御部、提示制御部としてコンピュータを機能させるプログラムを用意し、このプログラムをコンピュータ読み取り可能な記録媒体に記録して配付できるようにしたものである。

(13) 本発明の第 1 3の態様は、データを所定のファイル名をもつファイルとしてファイル格納部に保存する保存プロセスと、フアイル格納部に保存されていたファイル内のデータを読み出す読出プロセスと、をコンピュータシステムに実行させるファイルの保存 ·読出方法において、

保存プロセスでは、

現時点で口グインしているュ一ザを認識する保存.ユーザ認識段階と、保存対象ファィルに付すべきユーザ用ファイル名を入力する保存対象ファィル名入力段階と、

ユーザ用フアイル名を所定のァルゴリズムに基づいて保存用ファイル名に変換するフアイル名変換段階と、ユーザ用ファイル名と保存用ファイル名との対応関係を示す情報を、口グイ • ン中のユーザについてのファイル名対応情報として保存する対応情報保存段階と、

保存対象ファイルを、保存用ファイル名の下でフアイル格納部に保存するフアイル保存段階と、を行い、

読出プロセスでは、

現時点でログインしているユーザを認識する読出ユーザ認識段階と、読出対象ファイルを特定するためのュ一ザ用ファイル名を入力する読出対象ファイル名入力段階と、

ログイン中のユーザについてのファイル名対応情報に基づいて、入力されたユーザ用ファイル名に対応する保存用ファイル名を参照するフアイル名参照段階と、

参照により得られた保存用ファイル名の下でフアイル格納部に保存されているファイルを、読出対象ファイルとして読み出すファイル読出段階と、

を行うようにしたものである。

(14) 本発明の第 1 4の態様は、上述の第 1 3の態様に係るファイルの保存 · 読出方法において、

読出対象フアイル名入力段階が、ファイル名対応情報に基づいて、ファイル格納部に保存されている各ファイルに対応するユーザ用ファイル名を参照して一覧表示し、ユーザに一覧表示されたファイル名の中から特定のファイル名を選択させる方法により実行されるようにしたものである。

本発明によれば、実際に保存される際に用いるファイル名が自動的に変更されるため、ファイル名に対しても十分なセキュリティを確保することが可能になる。図面の簡単な説明

図 1は、一般的なコンピュータシステムにおけるファイルの保存 ·読出処理に関与する構成要素を示すブロック図である。

図 2は、本発明の基本的な実施形態に係るコンピュータシステムのブロック図である。

図 3は、図 2に示すコンピュータシステムにおける対応情報記憶部 8 0内の記憶内容の一例を示す図である。

図 4は、図 2に示すコンピュータシステムにおけるファイル格納部 5 0内の格納状態の一例を示す図である。

図 5は、図 4に示すような格納状態について、図 3に示すファイル名対応情報を用いてユーザに提示されるフアイル名一覧を示す図である。

図 6は、図 2に示すコンピュータシステムを構成するためのハードウェアとソフトウェアとの役割分担の一例を示すプロック図である。

図 7は、本発明の別な実施形態に係るコンピュータシステムのブロック図である。

図 8は、図 7に示すコンピュータシステムの動作を説明する図である。発明を実施するための最良の形態

以下、本発明を図示する実施形態に基づいて説明する。

くくく § 1 . 一般的なコンピュータシステム〉>〉

図 1は、一般的なコンピュータシステムにおけるファイルの保存 ·読出処理に関与する構成要素を示すブロック図である。このコンピュータシステムは、図示のとおり、メモリ 1 0、プログラム実行部 2 0、保存処理部 3 0、展開処理部 4 0、ファイル格納咅! 5 5 0、ファイル名提示部 6 0、ユーザインターフエイス部 7 0の各要素から構成される。メモリ 1 0は、一般的には、 R AMなどの揮発性メモリによって構成され、処理対象となるデータを展開し、一時的に記憶するために利用される。プログラム実行部 2 0は、所定のプログラムに基づいてメモリ 1 0上に展開されているデータに対して、所定の処理を施す機能をもった構成要素であり、 C P Uなどの論理演算用ハードウェアと、 O Sプログラムやアプリケーションプログラムなどのソフトウェアによって実現される。もちろん、実際には、各プログラムを格納しておくハードディスク装置や R O Mなどのメモリ、プログラム実行時のワークエリアとして利用される RAMの一部なども、プログラム実行部 2 0を構成する一要素になるが、ここでは、これらの要素を統括して、プログラム実行部 2 0と呼ぶことにする。

メモリ 1 0は、上述したように、プログラム実行部 2 0による処理対象となるデータを一時的に展開する記憶領域であり、処理が完了したデータは、このメモリ 1 0からファイル格納部 5 0へと移される。すなわち、ファイル格納部 5 0は、所定のデータをファイルとして格納する構成要素であり、実際には、ハードディスク装置やフロッピディスク装置などの磁気記録装置、 C D— R、 C D - RAM, D VD - R, D V D— R AMなどの光記録装置、 MO記録装置などの光磁気記録装置などが、ファイル格納部 5 0として利用されることになる。図には、ファイル格納部 5 0内に、 3つのファイル F 1〜F 3が格納された状態が示されている。具体的には、ファイル F 1は「4月分売上帳」なるフアイル名の下に格納されており、ファイル F 2は「5月分売上帳」なるフアイル名の下に格納されており、ファイル F 3は「6月分売上帳」なるファイル名の下に格納されている。図示の例では、これら 3つのファイルのうち、フアイル F 1の内容が、メモリ 1 0上に「4月分売上帳のデータ D 1」として展開されており、プログラム実行部 2 0による処理の対象となっている。「4月分売上帳のデータ D 1」に対する必要な処理が完了すると、このデータ D 1は、再び、ファイル格納部 5 0内に「4月分売上帳」なるファイル名をもったファイル F 1として保存することができる。

保存処理部 3 0は、メモリ 1 0上に展開されているデータを、指示された所定のファイル名をもつファイルとしてファイル格納部 5 0に保存する保存処理を実行する構成要素であり、逆に、展開処理部 4 0は、ファイル格納部 5 0に保存されているファイルのうち、ユーザによって選択された特定のファイル内のデ一夕を読み出して、メモリ 1 0上に展開する展開処理（一般的なアプリケーシヨンプログラムの場合、特定のファイルを開く処理）を実行する構成要素である。また、ファイル名提示部 6 0は、ファイル格納部 5 0に保存されている各ファイルに対応する所定のファイル名をユーザに提示する機能を果たす。実際には、これら保存処理部 3 0 , 展開処理部 4 0，ファイル名提示部 6 0は、ファイル格納部 5 0を構成する記録装置についてのドライバプログラムや O S プログラムの一部によって実現されることになる。

ユーザインターフェイス部 7 0は、ユーザに対するインタ一フェイス機能を果たす構成要素であり、上述の各構成要素からなるシステムとユーザとの間で必要な情報のやりとりを行う。具体的には、ュ一ザからシステム側に対する入力操作を行う装置として、キ一ボードやマウスなどが用いられ、システムからユーザ側に対する出力操作を行う装置として、モニタやスピーカなどが用いられる。ユーザインターフェイス部 7 (Hま、これら各入出力装置の集合体からなる構成要素ということになる。

ユーザは、ユーザインタ一フェイス咅 β 7 0を介して、プログラム実行部 2 0 とやりとりすることができ、プログラム実行部 2 0に対して所定のデータや命令の入力を行い、実行結果を出力として得ることができる。また、メモリ 1 0 上に展開されているデータをファイル格納部 5 0へ保存する際には、ユーザィン夕一フェイス部 7 0から、保存処理音 β 3 0に対して、所定の保存対象フアイル名を指示することができる。保存処理部 3 0は、オペレータに指示されたフアイル名の下に、保存処理を実行する。たとえば、「4月分売上帳」なるフアイル名を「保存対象ファイル名」として旨示する入力を行えば、保存処理部 3 0 は、メモリ 1 0上に展開されているデータ D 1を、「4月分売上帳」なるフアイル名の下に、ファイル格納部 5 0にファイル F 1として保存する処理を実行する。

また、オペレータは、ユーザインターフェイス部 7 0を介して、ファイル名提示部 6 0からファイル名一覧の提承を受けることができる。たとえば、図示の例の場合、ファイル格納部 5 0には 3つのファイル F 1〜F 3が格納されているので、ファイル名提示部 6 0は、これら 3つのファイルに対応するフアイル名「4月分売上帳」，「5月分売上帳」，「6月分売上帳」をユーザに提示する処理を行う。ユーザが、このファイル名提示部 6 0によって提示されているフアイル名の中から、ユーザインターフェイス部 7 0を介して特定のファイル名を選択する入力操作を行うと、当該選択は、展開処理部 4 0に対して、「展開対象ファイル名」の指示として伝えられることになり、展開処理部 4 0は、このユーザによつて選択された特定のフアイル名に対応するファイル内のデータを、メモリ 1 0上に展開する展開処理を実行する。たとえば、ユーザが、「4月分売上帳」なるファイル名を選択すると、当該ファイル名が、展開対象ファイル名として展開処理部 4 0へと伝えられ、展開処理部 4 0は、ファイル格納部 5 0 内のファイル F 1内のデータ D 1をメモリ 1 0上に展開する処理を実行する。以上、従来のコンピュータシステムの基本構成を、ファイルの保存 ·読出処理に関与する構成要素を示すブロック図として示したが、このような従来のコンピュータシステムには、ファイル名に対するセキュリティが不十分であるという問題があることは既に述べたとおりである。たとえば、図 1に示す例の場合、ファイル格納部 5 0に格納されているファイル F 1〜F 3には、「4月分売上帳」，「5月分売上帳」，「6月分売上帳」なるファイル名が付されているので、ファイル名提示部 6 0によって、保存中のファイル名一覧がモニタ画面上に表示されると、当該コンピュータシステム内に格納されているファイルが、特定の月ごとの売上に関するデ一夕であることが誰にでも類推できてしまう。特に、当該コンピュータシステムが、ネットワークに接続されていると、ファイル格納部 5 0に格納されているファイルのフアイル名が、ネッ卜ワーク経由で他のユーザの目に触れる可能性も高くなる。

くぐく § 2 . 本発明の基本的な実施形態 >>>

図 2は、本発明の基本的な実施形態に係るコンピュータシステムのプロック図である。この図 2に示すコンピュータシステムは、図 1に示す従来の一般的なコンピュータシステムに、新たな構成要素として、保存制御部 3 5、展開制御部 4 5、提示制御部 6 5、対応情報記 '慮部 8 0、ユーザ認識部 9 0を付加したものであり、これらの構成要素を付加することにより、ファイル名に対しても十分なセキュリティを確保することが可能になる。そこで、まず、これらの新たな構成要素の機能を説明する。 '

まず、ユーザ認識部 9 0は、現時点でログインしているユーザを認識する機能をもった構成要素である。図示の例では、ユーザ認識部 9 0のブロック内に「〇に甲」のマークが付されているが、これは、現時点でログインしているュ一ザが、「ユーザ甲」であることを示している。このユーザ認識部 9 0は、図 1 に示すコンピュータシステムには描かれていないが、実際には、現在一般に利用されているパソコンなどのコンピュータシステムにおいても、現時点で口グインしているユーザを認識する機能が備わっており、ユーザ認識部 9 0としては、このような一般的なユーザ認識機能をそのまま利用すれば十分である。通常、コンピュータシステムに対して特定のユーザとして口グインするためには、当該ユーザに固有のアカウントとパスワードを要求する認証処理が実行される。図示の例は、「ユーザ甲」が固有のアカウントでログインし、所定のパスワードを入力することにより認証処理を完了した後の状態を示している。

一方、保存制御部 3 5、展開制御部 4 5、提示制御部 6 5は、それぞれ保存処理部 3 0、展開処理部 4 0、ファイル名提示部 6 0に所定の指示を与えて制御を行う機能をもった構成要素である。以下、これらの各構成要素の機能を順に説明する。保存制御部 3 5は、保存処理部 3 0がファイルを保存する際に、ログイン中のユーザから「ユーザ用ファイル名」を入力し、これを所定のアルゴリズムに基づいて「保存用ファイル名」に変換するファイル名変換処理を実行し、保存処理部 3 0に対して、変換により得られた「保存用ファイル名」を用いた保存を行うよう指示を与える機能を果たす。

ここでは、便宜上、ユーザ甲がログイン中に、メモリ 1 0上に展開されているデータ D 1を保存する作業を行った場合に、どのような処理が行われるかという具体的な事例について、この保存制御部 3 5の機能を説明する。 § 1でも述べたとおり、データ D 1を保存する場合、ユーザ甲は、ユーザインターフエイス部 7 0を介して、このデ一夕 D 1に付加すべきファイル名（保存対象ファィル名）を指示する入力を行うことになる。ここでは、ユーザ甲によって指示された保存対象ファイル名を「ユーザ用ファイル名」と u ぶことにする。この

「ユーザ用ファイル名」は、文字どおりユーザのためのファイル名であり、通常、データファイルの内容を把握するのに最も適していると思われる文字列が用いられる。図示の例では、データ D 1は、 4月分売上帳のデータであるので、「4月分売上帳」なるファイル名が、「ュ一ザ用ファイル名」として指示されたものとして、以下の説明を続けることにする。

図 1で述べた従来のコンピュータシステムでは、ユーザによって「 4月分売上帳」なるファイル名が指示されると、当該ファイル名の下に、データ D 1の保存が行われた。これに対して、本発明では、保存制御咅 β 3 5によって、ファィル名の変換処理が行われる。すなわち、ユーザから入力された「ユーザ用フアイル名」は、所定のアルゴリズムに基づいて別な「保存用ファイル名」に変換されることになる。上述したように、「ユーザ用ファイレ名」には、ファイルの内容を把握するのに適した文字列を用いるのが好ましいが、「保存用ファイル名」は、そのような必要がない。というよりは、むしろ、「保存用ファイル名」には、ファイルの内容を把握するのに不適切なコード列を用いるのが好ましい。別言すれば、保存制御部 3 5において行われる「ユーザ用ファイル名」から「保存用ファイル名」への変換処理は、「ファイルの内容を把握するのに適したファィル名」から「ファイルの内容を把握するのに適していないファイル名」への変換処理という意味合いをもつ。ここでは、たとえ ¾：、「4月分売上帳」なるュ —ザ用ファイル名が、「R S T 1 2 3」なる保存用ファイル名に変換されたものとしょう。「R S T 1 2 3」なるファイル名は、「4月分の売上に関するフアイル」という内容とは全く無関係なファイル名であり、このファイル名から、フアイルの内容を類推することはできない。

こうして、「ユーザ用ファイル名」から「保存用ファイル名」への変換が行われたら、保存制御部 3 5は、変換後の「保存用ファイル名」を保存処理部 3 0 へと伝え、保存処理部 3 0に対して、「保存用ファイフレ名」を用いた保存を行うよう指示を与える。したがって、上述の例の場合、保存処理部 3 0は、メモリ 1 0上のデータ D 1を、「4月分売上帳」なるユーザ用ファイル名ではなく、「R S T 1 2 3」なる保存用ファイル名の下で、ファイク!/格納部 5 0へ保存する保存処理を実行する。図示のファイル格納部 5 0内に格納されているファイル F 1は、このようにして格納されたファイルである。ファイル F 2 , F 3も同様のプロセスを経て、「保存用ファイル名」で保存されたファイルである。

結局、図 1のファイル格納部 5 0内に格納されている 3つのファイル F：!〜 F 3と、図 2のファイル格納部 5 0内に格納されている 3つのファイル F 1〜 F 3とは、内容は全く同一のファイルであるが、前者が「ユーザ用ファイル名」の下に保存されているのに対し、後者は「保存用ファイル名」の下に保存されているため、それぞれファイル名は異なっている。すなわち、前者では、「4月分売上帳」，「5月分売上帳」，「6月分売上帳」というファイルの内容を類推するのに適したファイル名が付されているのに対して、後者では、「R S T 1 2 3」: 「UVW 4 5 6」，「X Y Z 7 8 9」という無意味なファイル名が付されているため、これらのフアイル名が他のユーザの目に触れることになつたとしても、後者では、ファイル名に関する限り、セキュリティ上の問題は生じないことになる。

こうして、保存制御部 3 5によってファイル名変換処理が行われた場合、「ュ一ザ用ファイル名」と「保存用ファイル名」との対応関係を示す情報が、ログイン中のユーザについてのファイル名対応情報として、対応情報記憶部 8 0内に記憶される。たとえば、図示の例の場合、ログイン中のユーザ甲のファイル名対応情報として、 3つのファイルについての対応関係を示す対応表が、寸応情報記憶部 8 0内に記憶された状態が示されている。すなわち、「4月分売 _h帳」と「R S T 1 2 3」とが対応し、「5月分売上帳」と「UVW4 5 6」とが寸応し、「6月分売上帳」と「X Y Z 7 8 9」とが対応することを示す対応表が寸応情報記憶部 8 0内に用意されている。このような対応表が用意されることになつたのは、ファイル格納部 5 0内に、図示のような 3つのファイル F 1〜F 3 を保存する処理を行ったためである。この対応情報記憶部 8 0内に用意されたファイル名対応情報は、後述するように、展開制御部 4 5および提示制御咅 15 6 5によって参照される。

提示制御部 6 5は、ファイル名提示部 6 0の表示処理機能を若干修正する働きをする。既に述べたとおり、ファイル名提示部 6 0は、ファイル格納部 5 0 内に格納されているファイルのファイル名一覧をユーザに提示する機能を有している。しかしながら、図示の例のように、ファイル格納部 5 0には、各ファィルが「保存用ファイル名」で保存されているため、ファイル名提示部 6 0力そのままのファイル名を提示すると、ユーザ甲は、自分が付与した「ュ一ザ用ファイル名」でファイル名の確認を行うことができなくなる。そこで、提示制御部 6 5は、ファイル名提示部 6 0がファイル名の提示を行う際に、ログイン中のユーザについてのフアイル名対応情報を対応情報記憶部 8 0内から参照し、参照した対応情報に基づいて、「保存用ファイル名」の代わりに「ユーザ用ファィル名」を提示するよう指示を与える。より具体的には、提示制御部 6 5 、ファイル名提示部 6 0が提示しょうとした「保存用ファイル名」を、「フアイリレ名対応情報」を参照することにより「ユーザ用ファイル名」に変換する処理を行うことになる。

たとえば、図 2に示す例の場合、ファイル名提示部 6 0は、本来であれば'、ファイル格納部 5 0内に保存されている 3つのファイル F 1〜 F 3のファイル名「R S T 1 2 3」，「UVW 4 5 6」，「X Y Z 7 8 9」（保存用ファイル名）を提示することになるが、このとき、提示制御部 6 5は、対応情報記憶部 8 0に記憶されている甲のファイル名対応情報（図示の対応表）を参照することにより、これらのファイル名を「4月分売上帳」，「5月分売上帳」，「6月分売上帳」 (ユーザ用ファイル名）に変換し、ファイル名提示部 6 0に対して、変換後のファイル名を提示するよう指示を与える。かくして、ユーザ甲には、「ユーザ用ファイル名」の一覧が提示されることになる。

一方、展開制御部 4 5は、展開処理部 4 0がデータを展開する際に、口グイン中のユーザから「ユーザ用ファイル名」の選択指示を入力するとともに、口グィン中のユーザについての「ファイル名対応情報」を対応情報記憶部 8 0内から参照し、参照した対応情報に基づいて、選択された「ュ一ザ用ファイル名」を「保存用ファイル名」に変換するファイル名変換処理を実行し、展開処理部 4 0に対して、変換後の「保存用ファイル名」をもつファイル内のデータを展開するよう指示を与える。

たとえば、図 2に示す例の場合、上述したように、ユーザ甲に対しては「4 月分売上帳」，「5月分売上帳」，「6月分売上帳」なるファイル名一覧が提示されることになる。ここで、ユーザ甲が、展開対象ファイル名として、「4月分売上帳」なるファイル名を選択したとすると、展開制御部 4 5は、対応情報記 1意部 8 0に記憶されている甲のファイル名対応情報（図示の対応表）を参照することにより、この「4月分売上帳」なるファイル名を、「R S T 1 2 3」なるフアイル名に変換し、展開処理部 4 0に対して、「R S T 1 2 3 j なるファイル名で保存されているファイルを展開するよう指示を与える。かくして、展開処理部 4 0によって、ファイル格納部 5 0に「R S T 1 2 3」なるファイル名で保存されているファイル F 1のデータが読み出されて、メモリ 1 0上に展開されることになる。

結局、図 2に示す本発明に係るコンピュータシステムでは、ファイルの保存プロセスと読出プロセスは、次のような手順で行われることになる。

はじめに、メモリ 1 0上のデータを所定のファイル名をもつファイルとしてファイル格納部.5 0に保存する保存プロセスの手順を説明する。まず、ユーザ認識部 9 0によって、現時点でログインしているユーザを認識する保存ユーザ認識段階が行われる。続いて、保存制御部 3 5によって、保存対象ファイル（図示の例では、データ D 1 ) に付すべき「ユーザ用ファイル名」を入力する保存対象ファイル名入力段階が行われ、当該「ユーザ用ファイル名」を所定のアルゴリズムに基づいて「保存用ファイル名」に変換するファイル名変換段階が行われる。更に、「ユーザ用ファイル名」と「保存用ファイル名」との対応関係を示す情報を、ログイン中のユーザについての「ファイル名対応情報」として保存する対応情報保存段階が行われる。上述の例の場合、「4月分売上帳」なるュ —ザ用ファイル名が、「： R S T 1 2 3」なる保存用ファイル名に変換され、「4 月分売上帳」と「R S T 1 2 3」との対応関係を示す情報が、対応情報記憶部 8 0内に、ユーザ甲についての「ファイル名対応情報」として記憶されることになる。そして、保存処理部 3 0によって、メモリ 1 0上の保存対象ファイル (データ D 1 ) を、「R S T 1 2 3」なる保存用ファイル名の下で、ファイル格納部 5 0に保存するファイル保存段階が実行される。

逆に、ファイル格納部 5 0に保存されていたファイル内のデータを読み出す読出プロセスを行うには、まず、ユーザ認識部 9 0によって、現時点で口グインしているユーザを認識する読出ユーザ認識段階が行われる。続いて、展開制御部 4 5によって、読出対象ファイルを特定するための「ユーザ用ファイル名」を入力する読出対象ファイル名入力段階が行われ、更に、ログイン中のユーザについての「ファイル名対応情報」に基づいて、入力された「ユーザ用フアイル名」に対応する「保存用ファイル名」を参照するファイル名参照段階が実行される。最後に、展開処理部 4 0によって、参照により得られた「保存用ファィル名」の下でファイル格納部 5 0に保存されているファイルを、読出対象フアイルとして読み出すファイル読出段階が実行される。上述の例の場合、ログイン中のユーザ甲が、「4月分売上帳」なるユーザ用ファイル名を入力すると、ユーザ甲についての「ファイル名対応情報」を参照することにより、入力されたユーザ用ファイル名に対応する「R S T 1 2 3」なる保存用ファイル名が参照され、メモリ 1 0上に読み出されることになる。

なお、読出プロセスを行う場合、実際には、ユーザ甲に対しては、ファイル格納部 5 0内に保存されているファイルのファイル名が、「ユーザ用ファイル名」に変換された状態で提示されることになる。これは、既に述べたとおり、対応情報記憶部 8 0内に記憶されているユーザ甲についての「ファイル名対応情報」に基づいて、ファイル格納部 5 0に保存されている各ファイルに対応する「ユーザ用ファイル名」を参照して一覧表示する処理が、ファイル名提示部 6 0および提示制御部 6 5によって実行されるためである。ユーザ甲は、一覧表示されたファイル名の中から特定のファイル名を選択する方法により、「4月分売上帳」なるユーザ用ファイル名を入力する作業を行うことができる。

くくく § 3 . 本発明に係るコンピュータシステムの特徵 >>> ここで、図 2に示すコンピュータシステムの特徵を考えてみょう。このシステムの第 1の特徴は、ユーザ甲自身は、 3つのファイル F 1〜F 3を、「4月分売上帳」，「5月分売上帳」，「6月分売上帳」というユーザ用ファイル名で保存する操作を行ったと認識しているにもかかわらず、ファイル格納部 5 0に保存されているファイル F 1〜F 3は、実際には、「R S T 1 2 3」，「UVW 4 5 6」，「X Y Z 7 8 9」という保存用ファイル名で格納されている点である。したがつて、万一、不正な方法で、ファイル格納部 5 0内のファイルに対するァクセスがあったとしても、少なくともファイル名に関しては、セキュリティが確保されることになる。すなわち、不正アクセス者に対しては、ファイル F 1〜F 3は、あくまでも「R S T 1 2 3」，「UVW4 5 6」，「X Y Z 7 8 9 J という保存用ファイル名をもつファイルとして認識されるので、その内容を類推することはできなくなる。

このシステムの第 2の特徴は、本来のユーザ甲は、ファイル格納部 5 0からファイルを読み出して、メモリ 1 0上に展開する作業を行う場合も、常に、自分自身が付与した「ユーザ用ファイル名」によるファイル指定を行えばよいので、「保存用ファイル名」の存在にいては、全く意識する必要はない、という点である。実際、ファイル名提示部 6 0によって、ユーザ甲に提示されるファィル名は、「4月分売上帳」，「5月分売上帳」，「6月分売上帳」といったユーザ用ファイル名になるので、ユーザ甲としては、あたかもこれらのファイル名のまま、ファイル格納部 5 0内に 3つのファイル F 1〜F 3が格納されているものと認識できる。しかも、ファイル格納部 5 0から読み出して、メモリ 1 0上に展開したいファイルを指定する際にも、ユーザ用ファイル名による指定を行えばよい。たとえば、「4月分売上帳」なる指定を行うと、展開制御部 4 5において、これに対応する「： S T 1 2 3」なる保存用ファイル名が自動的に参照されて、ファイル F 1に対する読出処理が行われることは、既に述べたとおりである。結局、ユーザ甲からは、あくまでも「ユーザ用ファイル名」を用いたファイル操作を行っているように見えるので、操作性は、従来のコンピュータシステムと全く変わりはない。

このシステムの第 3の特徴は、同一のコンピュータシステムを複数のユーザで共用するマルチユーザ環境においても、ファイル名に関する十分なセキユリティ確保が可能になる点である。この特徴を、より具体的な例に即して説明してみよう。ここでは、経理担当のユーザ甲と営業担当のユーザ乙が、図 2に示すような同一のコンピュータシステムを共用している場合を考えてみる。この場合、対応情報記憶部 8 0内には、個々のユーザごとに、それぞれ別個独立したファイル名対応情報が記憶されることになる。

たとえば、図 3は、対応情報記憶部 8 0内に、ユーザ甲についてのファイル名対応情報と、ユーザ乙についてのフアイル名対応情報とが併存している状態を示す図である。図の左側に示すユーザ甲についてのファイル名対応情報は、既に述べたとおり、 3つのファイル F 1 , F 2 , F 3を保存する際に、ユーザ甲が、それぞれ「4月分売上帳」，「5月分売上帳」，「6月分売上帳」なるユーザ用ファイル名を付与した場合に作成される対応表である。これに対して、図の右側に示すユーザ乙についてのファイル名対応情報は、 3つのファイル F 4， F 5 , F 6を保存する際に、ユーザ乙が、それぞれ「X社顧客台帳」，「Y社顧客台帳」，「Ζ社顧客台帳」なるユーザ用ファイル名を付与した場合に作成される対応表である。いずれの対応表においても、ュ一ザ用ファイル名はフアイルの内容に関連した文字列となっているが、保存用ファイル名はファイルの内容とは無関係なコードになっている。

図 4は、 2人のユーザ甲，乙によってファイル格納部 5 0内に保存された 6 つのファイル F 1〜F 6の格納状態を示す図である。各ファイルは、いずれも、図 3に示す対応表における「保存用ファイル名」で保存されている。したがつて、不正な方法で、フアイル格納部 5 0内のフアイルに対するアクセスがあつたとしても、少なくともファイル名に関しては、 .セキュリティが確保されることになる。

次に、各ュ一ザがログインしたときに、ファイル格納部 5 0内に格納されている 6つのファイル F 1〜F 6のファイル名がどのように提示されるかを図 5 に示す。図 5 (a) は、ユーザ甲がログインしたときに、ユーザ甲に提示されるフアイル名一覧を示しており、図 5 (b) は、ユーザ乙がログインしたときに、ユーザ乙に提示されるファイル名一覧を示している。図示のとおり、ユーザ甲に対しては、ユーザ甲自身が保存を行った「4月分売上帳」，「5月分売上帳」，「6 月分売上帳」なるファイルについては、そのまま「ユーザ用ファイル名」による表示が行われているが、ユーザ乙が保存を行った 3つのファイルについては、「保存用ファイル名」による表示が行われるため、各ファイルの内容をフアイル名から類推することはできない。逆に、ユーザ乙に対しては、ユーザ乙自身が保存を行った「X社顧客台帳」，「Y社顧客^帳」，「Ζ社顧客台帳」なるファィルについては、そのまま「ユーザ用ファイル名」による表示が行われているが、ユーザ甲が保存を行った 3つのファイルについては、「保存用ファイル名」による表示が行われるため、各ファイルの内容をファイル名から類推することはできない。

このようなファイル名一覧表示がなされるのは、提示制御部 6 5が、現時点でログイン中のュ一ザについてのファイル名対応情報を、対応情報記憶部 8 0 内から参照するためである。たとえば、ユーザ甲がログインしているときには、図 3の左側に示すユーザ甲についてのファイル名対応情報の対応表が参照されることになるので、当該対応表に掲載されている「R S T 1 2 3 J , 「U VW 4 5 6」， ΓΧ Υ Ζ 7 8 9」なる保存用ファイル名については、それぞれ「4月分売上帳」，「5月分売上帳」，「6月分売上帳」なるユーザ用ファイル名に変換した表示がなされるが、当該対応表に掲載されていない「A B C 1 4 7」，「D E F 2 5 8 J , 「GH 1 3 6 9」なる保存用ファイル名については、そのままの表示がなされることになり、結局、図 5 (a) のような一覧表示がなされることになる。

3人以上のユーザが共用する環境でも同様であり、自分が保存したファイルは「ュ一ザ用ファイル名」で表示され、他人が保存したファイルは「保存用フアイル名」で表示されることになる。なお、ネットワーク経由で、別なコンビユー夕システムに口グインする場合も同様であり、他人が保存したファイルの存在自体はファイル名一覧表により認識することは可能になるが、ファイルの内容を類推できるようなフアイル名が認識できるフアイルは、自分自身で保存したファイルに限られることになる。

もちろん、本発明は、他人が保存したファイルへのアクセス自体を制限する技術ではないため、ユーザ甲がログインしているときに、図 5 (a) に示すようなファイル名一覧が提示されたとすると、ユーザ甲は、この一覧表示されている 6つのファイルのうちのいずれに対しても、メモリ 1 0上に展開する処理（ァプリケーシヨンプログラムで開く処理）を実行することが可能である。たとえば、ユーザ甲が、図 5 (a) の 1行目に示されている「4月分売上帳」なるフアイル名を展開対象ファイル名として指示する入力（たとえば、ダブルクリック操作）を行ったとすると、前述したとおり、当該ファイル名から「R S T 1 2 3」なるファイル名が参照され、ファイル格納部 5 0内のファイル F 1がメモリ 1 0上に展開されることになる。一方、ユーザ甲が、図 5 (a) の 4行目に示されている「A B C 1 4 7」なるファイル名を展開対象ファイル名として指示する入力（たとえば、ダブルクリック操作）を行ったとしても、当該ファイル名がそのまま展開処理部 4 0へと伝達されることになり、ファイル格納部 5 0内のフアイル F 4がメモリ 1 0上に展開されることになる。

. このように、本発明は、自分が保存したファイルについて、そのファイル名を他人に対して秘匿する、という効果を奏するための技術であり、アクセス権の制限を行う技術ではない。しかしながら、ファイル名一覧表示において、自分が保存したファイル以外は、本来のファイル名が秘匿されるという効果は、ファイル名に関するセキュリティを確保するという見地からは重要な効果である。もちろん、実用上は、必要に応じて、本発明の技術に、アクセス権の制限を行う技術を組み合わせて利用することが可能である。

実際、既存のコンピュータシステムに、本発明を適用することは、それほど困難なことではない。実用上は、パソコンなどの既存のコンピュータに、専用のアプリケーションプログラムを組み込むことにより、本発明に係るコンビュ —夕システムを構築することが可能である。

図 6は、図 2に示すコンピュータシステムを構成するためのハードウェアとソフトウェアとの役割分担の一例を示すブロック図である。図示のとおり、メモリ 1 0、プログラム実行部 2 0、ファイル格納部 5 0は、コンピュータシステムのハードウェア 1 0 0によって構成することができ、保存処理部 3 0、展開処理部 4 0、ファイル名提示部 6 0、ユーザ認識部 9 0は、コンピュータシステムの基本ソフトウェア 2 0 0 (たとえば、 O Sプログラム）によって構成することができる。また、ユーザイン夕一フェイス部 7 0は、ハードウェアとソフトウェアとの組み合わせにより構成することができる。実際、メモリ 1 0、プログラム実行部 2 0、保存処理部 3 0、展開処理部 4 0、ファイル格納部 5 0、ファイル名提示部 6 0、ユーザインターフェイス部 7 0、ユーザ認識部 9 0は、従来から利用されているパソコンなどの一般的なコンピュータシステムが標準的に備えている構成要素ということができる。

したがって、この一般的なコンピュータシステムに本発明を適用するには、図示のとおり、保存制御部 3 5、展開制御部 4 5、提示制御部 6 5としての機能を果たす部分を、コンピュータシステムの付加ソフトウェア 3 0 0 (専用のアプリケーションプログラム）として追加してやればよいことになる。この付加ソフトウェア 3 0 0は、基本ソフトウェア 2 0 0と連携して、それぞれの機能を実行することになる。

なお、対応情報記憶部 8 0は、既存のコンピュータシステムに用意された任意の記憶装置を利用して実現することが可能である。図に示す例では、対応情報記憶部 8 0を、外部記憶媒体 4 0 0上に設けている。この外部記憶媒体 4 0 0は、コンピュータシステム本体に対して着脱可能な携帯可能情報記憶媒体である。たとえば、フラッシュメモリデバイスや I Cカードなどを外部記憶媒体 4 0 0として利用することができる。このように、対応情報記憶部 8 0を外部記憶媒体 4 0 0上に設け、ログァゥト時には、この外部記憶媒体 4 0 0をコンピュー夕システム本体から取り外して携帯するようにすれば、ファイル名に関するセキュリティを更に向上させることができる。

なお、図 6に示すように、保存制御部 3 5、展開制御部 4 5、提示制御部 6 5の機能を、専用のアプリケーションプログラムとして供給するようにすれば、当該プログラムを起動した場合にのみ、保存制御部 3 5、展開制御部 4 5、提示制御部 6 5が動作するようにすることができるので、当該プログラムを起動していない状態では、図 1に示す構成をもった従来の一般的なコンピュータシステムとして機能させ、当該プログラムを起動した状態では、図 2に示す構成をもった本発明に係るコンピュータシステムとして機能させることが可能になる。もちろん、このようなアプリケーションプログラムは、 C D— R OMなどのコンピュータ読み取り可能な記録媒体に記録して配付することもできる。

«< § 4 . 本発明の別な実施形態 >>>

ここでは、本発明の別な実施形態を述べる。図 7は、本発明の別な実施形態に係るコンピュータシステムのブロック図である。この図 7に示すシステムと、図 2に示すシステムとの大きな相違点は、ファイル格納部 5 0の構成にある。すなわち、図 7に示すシステムでは、ファイル格納部 5 0が、ネットワーク 5 5を介して接続された複数のデータ格納装置 5：!〜 5 3によって構成されている。すなわち、ファイル格納部 5 0が、分散して配置された複数のデータ格納装置 5 1〜5 3によって構成されていることになる。また、図 7に示す保存処理部 3 0 A、保存制御部 3 5 A、展開処理部 4 0 A、展開制御部 4 5 A、ファィル名提示部 6 0 A、対応情報記憶部 8 O Aは、図 2に示す各対応構成要素に、若干の付加処理機能を加えたものになっている。

この図 7に示すコンピュータシステムの特徵は、メモリ 1 0上のデータ D 1 を、複数の分割ファイルに分けて、それぞれ異なるデータ格納装置へと分散保存させる点にある。図 8は、この分散保存処理の概念を説明する図である。いま、図 8 (a) に示すファイル F 1 (メモリ 1 0上のデータ D 1 ) が保存対象ファィルであるものとし、ユーザが、この保存対象ファイルに対して、「4月分売上帳」なるユーザ用ファイル名を入力して、保存指示を与えたものとしょう。保存処理部 3 OAは、メモリ 10上のこのファイル F 1 (データ D 1) を、ファイル格納部 50に保存することになるが、このとき、この保存対象フアイル F 1を複数の分割ファイルに分割し、各分割ファイルをそれぞれ異なるデー夕格納装置に格納する処理を実行する。たとえば、図 8(b) は、ファイル F 1を 3分割することにより、 3つの分割ファイル F 1 1, F 12, F 13を作成し、これらをネットワーク 55経由で、それぞれデータ格納装置 5 1， 52, 53 へ保存する例を示している。分割ファイル F 11， F 12, F 13は、保存対象ファイル F 1を先頭から順に分割して作成してもよいし、保存対象ファイル F 1の先頭から 1， 4, 7， …バイト目を分割ファイル F 1 1に収容し、 2， 5, 8, …バイト目を分割ファイル F 12に収容し、 3， 6, 9, …バイト目を分割ファイル F 13に収容し、というような方法で作成してもかまわない。もちろん、分割は必ずしも等分に行う必要はなく、各分割ファイル F 11， F 12， F 13の容量が相互に異なるような分割方法をとつてもかまわない。図 8(b) に示す例では、各分割ファイル F 11， F 12, F 13に、それぞれ「J KK 777」，「LMM888」，「PQQ 999」なる保存用ファイル名が付されて、各データ格納装置 51， 52, 53へ保存されているが、これらの各保存用ファイル名は、保存制御部 35 Aによって付されたものである。この場合、保存制御部 35 Aは、ユーザ用ファイル名「4月分売上帳」を、 3つの分割ファイルのための保存用ファイル名「 J KK777」，「LMM888」，「P QQ 999」に変換する処理を実行することになる。したがって、対応情報記憶部 8 OA内には、「1つのユーザ用ファイル名」に対して分割ファイルの各フアイル名として用いられる「複数の保存用ファイル名」を対応させるファイル名対応情報が記憶される。図 8(c) に、このようにして記憶されたユーザ甲についてのフアイル名対応情報の具体例を示す。このように、 1つのファイルを複数の分割ファイルに分割して、それぞれ分散配置された異なるデ一夕格納装置に保存することは、ファイルアクセスへのセキュリティを向上させる上で有用である。たとえば、ネットワーク 5 5としてインターネットを用いれば、世界中に分散して配置された多数のファイルサーバ装置を、それぞれ個々のデ一夕格納装置として用いることができるので、保存処理部 3 O Aが、保存対象ファイル F 1をどのような方法で何個に分割し、個々の分割ファイルをどのデー夕格納装置に保存したかを示す管理情報がなければ、分割保存したフアイルをそれぞれ読み出し、合成して元のファイル F 1 に復元することはできない。しかも、本発明では、ユーザが保存対象ファイル F 1に付与した「4月分売上帳」なるユーザ用ファイル名は、保存制御部 3 5 Aにおいて、保存用ファイル名「J KK 7 7 7」，「L MM 8 8 8」，「P Q Q 9 9 9」に変換され、実際の分割ファイルは、この保存用ファイル名で保存されることになるため、ファイル名に関するセキュリティの確保も十分になる。実際、図 7に示すデータ格納装置 5 1が、何らかの不正アクセスの攻撃を受けたとしても、露見するのは、「J KK 7 7 7」というファイル名が付された分割ファイル F 1 1ということになる。ここで、「J KK 7 7 7」というファイル名は、ファイルの内容とは無関係な意味のないファイル名であり、また、分割ファイル F l 1も、元のファイル F 1の一部分のみのデータしか含んでいないため、単独では意味のなす情報を示すファイルにはならない。

正規のユーザ甲が、「4月分売上帳」なるファイル名で保存しておいたフアイルを、メモリ 1 0上に読み出して利用する場合は、まず、ファイル名提示部 6 O Aによって、ファイル格納部 5 0に格納されている分割ファイルの「保存用ファイル名」を収集した上で、提示制御部 6 5 Aが、対応情報記憶部 8 O A内のファイル名対応情報を利用して、収集した「保存用ファイル名」から対応する「ユーザ用ファイル名」を参照するようにし、これをユーザ甲に提示させるようにすればよい。ユーザ甲が、提示されたファイル名一覧の中の「4月分売上帳」なるファイル名を選択すると、展開制御部 4 5 Aが、これを「J KK 7 7 7」，「L MM 8 8 8」，「P Q Q 9 9 9」なる保存用ファイル名に変換して、展開処理部 4 0 Aに対して当該ファイルの読出処理を指示することになる。

もっとも、対応情報記憶部 8 O A内には、ファイル名対応情報が用意されているので、ファイル名提示部 6 O Aは、ファイル格納部 5 0に格納されている分割ファイルの「保存用ファイル名」を収集する処理を行う代わりに、対応情報記憶部 8 0 A内のファイル名対応情報のユーザ用ファイル名の檷を参照して、保存中のファイル名一覧をユーザに提示することも可能である。ただし、ファィル格納部 5 0内に保存されていたフアイルが何らかの原因で削除されてしまつたような場合には、対応情報記憶部 8 O A内のファイル名対応情報と、実際にフアイル格納部 5 0内に格納されているファイルとの間に不整合が生じてしまう弊害がある。

展開処理部 4 0 Aは、それぞれ異なるデータ格納装置 5 1〜 5 3に格納されている複数の分割ファイル F 1 1〜F 1 3を、予めどこかに保存しておいた管理情報に基づいて合成して、元のファイル F 1に復元した上でメモリ 1 0上に展開する機能を有している。その結果、ユーザ甲が「4月分売上帳」なるファィル名で保存しておいたデータは、ファイル格納部 5 0から読み出されて、再び、メモリ 1 0上に展開されることになる。

«< § 5 . 本発明を実施する上での種々の工夫 >>>

最後に、本発明を実施する上での種々の工夫を述べておく。

(1) 保存制御部によるファイル名変換処理

本発明では、保存制御部 3 5において、ユーザから入力された「ユーザ用フアイル名」を所定のアルゴリズムに基づいて「保存用ファイル名」に変換するファイル名変換処理が実行される。たとえば、図 2に示す例の場合、「4月分売上帳」なるユーザ用ファイル名が「R S T 1 2 3」なる保存用ファイル名に変換されている。この変換処理のアルゴリズムとしては、どのようなァルゴリズムを用いてもかまわないが、変換後に得られる「保存用ファイル名」が、元の「ユーザ用ファイル名」に対して全く関連性をもたない無意味なファイル名になるようにするためには、乱数を利用したアルゴリズムに基づいて、ランダムなコードを含む保存用ファイル名を生成することによりフアイル名変換処理を実行するのが好ましい。たとえば、「ランダムに発生させた 3文字のアルファべッ卜 +ランダムに発生させた 3桁の数字」により保存用ファイル名を生成することにすれば、「R S T 1 2 3」のような保存用ファイル名を生成することがでぎる。

もちろん、「ユーザ用ファイル名」から「保存用ファイル名」へのファイル名変換処理のアルゴリズムは、必ずしも乱数を用いたアルゴリズムにする必要はない。たとえば、「ユーザ用ファイル名」を構成するコード列にハッシュ関数などを作用させることによって得られるコード列を、「保存用ファイル名」として用いることも可能である。

また、上述した実施形態では、対応情報記憶部 8 0内には、「ユーザ用フアイル名」と「保存用ファイル名」との対応関係を示す対応表をファイル名対応情報として記憶させていたが、ファイル名対応情報は、必ずしも対応表の形式で用意する必要はない。たとえば、保存制御部 3 5が、「ユーザ用ファイル名」から「保存用ファイル名」への可逆的な変換アルゴリズムに基づいて、「保存用フアイル名」を生成することによりファイル名変換処理を実行する場合であれば、この可逆的な変換アルゴリズムを示す情報をファイル名対応情報として記憶させておくようにすれば、個々の対応関係を示す対応表は不要である。

これを具体的な例で説明しょう。たとえば、「ユーザ用ファイル名を構成する個々の文字を、アルファべッ卜順で 1文字ずつ後ろへずらして得られる文字列を、保存用ファイル名とする」というような変換アルゴリズムを定めたとしょう。このような変換アルゴリズムを用いれば、「A P P L E」というユーザ用フアイル名は、「B Q QM F」なる保存用ファイル名に変換されることになり、「B ANANA」というユーザ用ファイル名は、「CBOBOB」なる保存用フアイル名に変換されることになる。この場合、個々のケースごとに、「APPLE」と「BQQMF」、「BANANA」と「CBOBOB」という対応表をフアイル名対応情報として用意してもかまわないが、その代わりに、「ユーザ用フアイル名を構成する個々の文字を、アルファベット順で 1文字ずつ後ろへずらして得られる文字列を、保存用ファイル名とする」という変換アルゴリズム ¾示す情報自身を、ファイル名対応情報として用意しておいてもよい。なぜなら、この変換アルゴリズムは可逆的であり、「保存用ファイル名を構成する個々の文字を、アルファベット順で 1文字ずつ前へずらして得られる文字列が、ユーザ用ファイル名になる」という逆変換が可能なので、この変換アルゴリズムを示す情報さえあれば、対応表などがなくても、「APPLEJ と「BQQMF」との間の双方向変換や、「BANANA」と「CBOBOB」との間の双方向変換が可能になる。

(2) 変換処理の対象

多くのコンピュータオペレーションシステムでは、ファイル名に拡張子を採用している。たとえば、「4月分の売上帳. xls」のようなファイル名の場合、ドットの左側の Γ 4月分の売上帳」の部分がファイル名本体部であり、ドットの右側の「xls」の部分が拡張子である。この場合、ファイル名本体部のみを変換処理の対象とすれば、ユーザ用ファイル名「4月分の売上帳. xls」に対して、「R ST 123.xlsj のような保存用フアイル名が生成されることになる。しかしながら、拡張子の部分が変換処理の対象にならないと、保存用ファイル名の拡張子の部分を見ることにより、当該ファイルを作成したアプリケ一ションプログラムや当該ファイルのフォーマツトを認識することができるので、ファイルの内容を類推する手がかりを与えてしまう可能性がある。したがって、実用上は、拡張子の部分を含めたフアイル名全体に対して、ファイル名変換処理を実行するようにするのが好ましい。 ' たとえば、ファイル名本体部の部分と拡張子の部分とで、別個独立した変換処理を行うようにすると、ユーザ用ファイル名「 4月分の売上帳. xls」に対して、

「R S T 1 2 3 .jQZ」のような保存用ファイル名が生成されることになる。この場合の拡張子「jQZ」は意味をもたないデタラメな拡張子であり、当該ファイルの内容を類推する手がかりにはならない。

また、コンピュータオペレーションシステムによっては、タイムスタンプ（フアイルの作成日時、修正日時などを示す情報)、ファイル容量、ファイル作成者情報など、種々の属性情報をフアイルのデータそれ自身とともに保存する機能をもっている。このような機能をもったオペレーションシステムでは、保存中のファイル名一覧を表示させるときに、ファイル名とともに、これらの属性情報も一緒にリストとして表示させることが可能である。しかしながら、このような属性情報も、ファイルの内容を類推する手がかりを与える要因になりうる。たとえば：「4月分の売上帳」なるユーザ用ファイル名が、「R S T 1 2 3」なる保存用ファイル名に変換されていれば、ファイル名からは、ファイルの内容を類推することはできないが、「R S T 1 2 3」なるファイル名とともに、「2004-04 - 30」のようなタイムスタンプが表示されてしまうと、「当該フアイルが何らかの 4月分のデータである」と類推する手がかりを与えてしまうことになる。

このような弊害を避けるためには、保存制御部 3 5が、ファイル名のみならず、ファイルとともに保存されるタイムスタンプなどの属性情報に対しても内容を変更する変換処理を実行するようにし、対応情報記憶部 8 0が、ファイル名の対応関係のみならず、属性情報の変更前後の対応関係についてもファイル名対応情報として記憶する処理を実行するようにし、展開制御部 4 0が、属性情報の変更前後の対応関係に基づいて、保存時に変更された属性情報の内容を復元する処理を実行するようにしておけばよい。

上述の例の場合、「4月分の売上帳」なるユーザ用ファイル名が「R S T 1 2 3」なる保存用ファイル名に変換されるとともに、「2004 - 04 - 30」なるタイムスタンプが「2345 - 48-95」のようなデ夕ラメなタイムスタンプに変換された上で、ファイルの保存が行われることになる。対応情報記憶部 8 0内には、「4月分の売上帳」と「R S T 1 2 3」との対応関係とともに、「2004-04-30」と「2345-48 - 95」との対応関係も記憶される。もちろん、ファイル保存を行ったユーザ自身がログインした場合は、提示制御部 6 5によって、ファイル名も夕ィムスタンプも元通りの「4月分の売上帳」，「2004-04-30」という状態に逆変換された上で提示されることになり問題は生じないが、別のユーザが口グインした場合は、「R S T 1 2 3」，「2345 - 48- 95」という状態で提示されることになる。

(3) ファイル名対応情報の暗号化

上述の実施形態では、対応情報記憶部 8 0内には、ファイル名対応情報をそのままの状態で記憶させるようにしているが、他のユーザが、この対応情報記 'I意咅 15 8 0内をアクセスしてしまうと、「ユーザ用ファイル名」と「保存用フアイル名」との対応関係が認識されてしまうことになる。特に、ファイル名対応情幸艮を対応表として用意した場合、「ユーザ用ファイル名」の欄には、「4月分売上帳」，「5月分売上帳」，「6月分売上帳」といったファイル名がそのまま記載されていることになり、このようなファイル名のリストが、他のユーザの目に触れることは好ましくない。

このような弊害を避けるためには、対応情報記憶部 8 0が、ファイル名対応情報を暗号化した上で記憶する処理を実行し、記憶しているフアイル名対応情報に対する参照を受けた場合に、参照対象となる情報を復号化して提供する処理を実行するようにすればよい。暗号化および復号化の処理には、ユーザに固有のパスワードなどをキーとして利用するようにすれば、ユーザ甲のフアイル名対応情報は、ユーザ甲自身のパスヮードなどをキ一に用いた暗号化が行われるので、他のユーザがログインしているときに復号化されることはなくなる。産業上の利用可能性

本発明は、データをファイル単位で取り扱い、ファイルに対して何らかのフアイル名を付与して保存する一般的なコンピュータシステムに広く利用可能であり、特に、ファイル名に対しても十分なセキュリティを確保する必要のあるデー夕処理分野における利用価値が非常に高い。

Claims

請求の範囲

1 . データを展開するメモリ（1 0 ) と、所定のプログラムに基づいて前記メモリ上に展開されているデ一夕に対して処理を施すプログラム実行部（2 0 ) と、所定のデータからなるファイルを格納するファイル格納部（5 0 ) と、前記メモリ上に展開されているデータを、指示された所定のファイル名をもつフアイルとして前記ファイル格納部に保存する保存処理部（3 0 ) と、前記ファィル格納部に保存されている各ファイルに対応する所定のファイル名をユーザに提示するファイル名提示部（6 0 ) と、前記ファイル名提示部によって提示されているファイル名の中からユーザによつて選択された特定のファィル名に対応するフアイル内のデータを前記メモリ上に展開する展開処理部（ 4 0 )と、ユーザに対するィンターフェイス機能を果たすュ一ザィンターフェイス部（7 0 ) と、を備えるコンピュータシステムにおいて、

現時点でログインしているユーザを認識するユーザ認識部（9 0 ) と、前記保存処理部（3 0 ) がファイルを保存する際に、ログイン中のユーザからユーザ用ファイル名を入力し、これを所定のアルゴリズムに基づいて保存用ファイル名に変換するフアイル名変換処理を実行し、前記保存処理部に対して、前記保存用ファイル名を用いた保存を行うよう指示を与える保存制御部（3 5 ) と、

前記保存制御部（3 5 ) によってファイル名変換処理が行われた場合に、ュ一ザ用ファイル名と保存用ファイル名との対応関係を示す情報を、ログイン中のユーザについてのファイル名対応情報として記憶する対応情報記憶部（8 0 ) と、

前記ファイル名提示部（6 0 ) がファイル名の提示を行う際に、ログイン中のユーザについてのファイル名対応情報を前記対応情報記憶部（8 0 ) 内から参照し、参照した対応情報に基づいて、保存用ファイル名の代わりにユーザ用ファイル名を提示するよう指示を与える提示制御部（6 5 ) と、前記展開処理 §15 ( 4 0 ) がデータを展開する際に、ログイン中のユーザからユーザ用ファイレ名の選択指示を入力するとともに、ログイン中のユーザについてのファイル名対応情報を前記対応情報記憶部（8 0 ) 内から参照し、参照した対応情報基づいて、選択されたユーザ用ファイル名を保存用ファイル名に変換するファイル名変換処理を実行し、前記展開処理部に対して、変換後の保存用ファイリレ名をもつファイル内のデータを展開するよう指示を与える展開制御部（4 5 ) と、

を備えることを特徴とするコンピュータシステム。

2 . 請求項 1 に記載のコンピュータシステムにおいて、

保存制御部 ( 3 5 ) が、乱数を利用したアルゴリズムに基づいて、ランダムなコードを含む保存用ファイル名を生成することによりフアイル名変換処理を実行することを特徴とするコンピュータシステム。

3 . 請求項 1または 2に記載のコンピュータシステムにおいて、

対応情報記憶咅 ( 8 0 ) が、ユーザ用ファイル名と保存用ファイル名との対応関係を示す対応表をフアイル名対応情報として記憶することを特徴とするコンピュータシステム。

4 . 請求項 1に記載のコンピュータシステムにおいて、

保存制御部（ 3 5 ) が、ユーザ用ファイル名から保存用ファイル名への可逆的な変換アルゴリズムに基づいて、保存用フアイル名を生成することによりフアイル名変換処理を実行することを特徴とするコンピュータシステム。

5 . 請求項 4に記載のコンピュータシステムにおいて、対応情幸艮記憶部（8 0 ) が、ファイル名変換処理に用いた可逆的な変換アルゴリズムを示す情報をフアイル名対応情報として記憶することを特徴とするコンピュー夕システム。

6 . 請求項 1〜 5のいずれかに記載のコンピュータシステムにおいて、保存制裤 P部（3 5 ) が、拡張子の部分を含めたファイル名全体に対して、フアイル名変換処理を実行することを特徴とするコンピュータシステム。

7 . 請求項 1〜 6のいずれかに記載のコンピュータシステムにおいて、保存制御部 ( 3 5 ) が、ファイル名のみならず、ファイルとともに保存されるタイムスタンプなどの属性情報に対しても内容を変更する変換処理を実行し、 ' 対応情幸 β記憶部（8 0 ) が、ファイル名の対応関係のみならず、前記属性情報の変更前後の対応関係についてもファイル名対応情報として記憶する処理を実行し、

展開制御部（4 5 ) が、前記属性情報の変更前後の対応関係に基づいて、変更された前記属性情報の内容を復元する処理を実行することを特徴とするコンピュー夕システム。

8 . 請求項 1〜 7のいずれかに記載のコンピュータシステムにおいて、対応情報記憶部（8 0 ) が、ファイル名対応情報を暗号化した上で記憶する処理を実行し、記憶しているファイル名対応情報に対する参照を受けた場合に、参照対象となる情報を復号化して提供する処理を実行することを特徴とするコンピュー夕システム。

9 . 請求項 1〜8のいずれかに記載のコンピュータシステムにおいて、対応情幸 β記憶部（8 0 ) が、コンピュータシステム本体に対して着脱自在な携帯可能情報記録媒体によって構成されていることを特徴とするコンピュータシステム。

10. 請求項 1〜9のいずれかに記載のコンピュータシステムにおいて、保存制御部（35)、展開制御部（45)、提示制御部（65) としての機能を、コンピュータに専用のアプリケ一ションプログラムを組み込むことにより実現し、当該プログラムを起動した場合にのみ、保存制御部（35)、展開制御部（45)、提示制御部（65) が動作するようにしたことを特徴とするコンピユー夕システム。

11. 請求項 1〜10のいずれかに記載のコンピュータシステムにおいて、ファイル格納部（50) を、分散して配置された複数のデータ格納装置（5

1， 52， 53) によって構成し、

保存処理部（3 OA) に、保存対象ファイルを複数の分割ファイルに分割し、各分割ファイルをそれぞれ異なるデータ格納装置（51， 52， 53) に格納する機能をもたせ、

展開処理部（4 OA) に、それぞれ異なるデータ格納装置（51， 52, 5 3) に格納されている複数の分割ファイルを合成して元のファイルに復元した上でメモリ上に展開する機能をもたせ、

対応情報記憶部（8 OA) に、「1つのユーザ用ファイル名」に対して分割フアイルの各ファイル名として用いられる「複数の保存用ファイル名」を対応させるフアイル名対応情報を記憶する機能をもたせることを特徴とするコンピュ一夕システム。

12. 請求項 1〜1 1のいずれかに記載のコンピュータシステムにおける保存制御部（35)、展開制御部（45)、提示制御部（65) としてコンピュータを機能させるプログラムもしくは当該プログラムを記録したコンピュータ読み取り可能な記録媒体。

1 3 . データを所定のファイル名をもつファイルとしてファイル格納部（5 0 ) に保存する保存プロセスと、前記ファイル格納部に保存されていたフアイ ' ル内のデータを読み出す読出プロセスと、をコンピュータシステムに実行させるファイルの保存 ·読出方法であって、

前記保存プロセスでは、

現時点で口グインしているユーザを認識する保存ユーザ認識段階と、保存対象フアイルに付すべきユーザ用ファイル名を入力する保存対象ファィル名入力段階と、

前記ユーザ用ファイル名を所定のァルゴリズムに基づいて保存用ファイル名に変換するフアイル名変換段階と、

前記ユーザ用ファイル名と前記保存用ファイル名との対応関係を'示す情報を、口グイン中のユーザについてのファイル名対応情報として保存する対応情報保存段階と、

前記保存対象ファイルを、前記保存用ファイル名の下でフアイル格納部に保存するファイル保存段階と、をコンピュータシステムに実行させ、

前記読出プロセスでは、

現時点でログインしているユーザを認識する読出ユーザ認識段階と、読出対象ファイルを特定するためのユーザ用ファイル名を入力する読出対象ファイル名入力段階と、

参照により得られた保存用フアイル名の下で前記フアイル格納部に保存されているファイルを、読出対象ファイルとして読み出すファイル読出段階と、をコンピュータシステムに実行させることを特徴とするファイルの保存 ·読出方法。

1 4. 請求項 1 3に記載のファイルの保存 ·読出方法において、

読出対象ファイル名入力段階が、ファイル名対応情報に基づいて、ファイル格納部に保存されている各ファイルに対応するュ一ザ用ファイル名を参照して一覧表示し、ユーザに一覧表示されたファイル名の中から特定のファイル名を選択させる方法により実行されることを特徴とするファイルの保存 ·読出方法。