アクセス認証方法及びアクセス認証用リムーバブルメモリ
【課題】基地ネットワークから離れた遠隔地ネットワークに接続可能で基地ネットワークから機密情報を取り込むことが可能な情報端末機器や、予め基地ネットワーク上のデータサーバーから機密情報を取り込み記憶したリムーバブルメディアを、誤って紛失したり、或いは盗難に遭ったとしても、データの機密保持を維持する。
【解決手段】固有のキー符号を持つＲＭ２０にデータファイルＩＤを登録した状態で、インターネット１８に接続された外部ＰＣ１２Ａに装填し、通常のアクセス認証に加え、固有キー符号によるデータファイル格納用サーバー１４へのアクセス認証、並びにデータファイルＩＤによって特定されたデータファイルの検索、読み出し、暗号化を実行し、暗号化されたデータファイルを固有キー符号と共に送信する。固有キー符号の照合に基づいて複合化され、データファイルの情報を参照することができ、紛失、盗難に遭っても機密情報が漏洩することがない。
【解決手段】固有のキー符号を持つＲＭ２０にデータファイルＩＤを登録した状態で、インターネット１８に接続された外部ＰＣ１２Ａに装填し、通常のアクセス認証に加え、固有キー符号によるデータファイル格納用サーバー１４へのアクセス認証、並びにデータファイルＩＤによって特定されたデータファイルの検索、読み出し、暗号化を実行し、暗号化されたデータファイルを固有キー符号と共に送信する。固有キー符号の照合に基づいて複合化され、データファイルの情報を参照することができ、紛失、盗難に遭っても機密情報が漏洩することがない。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、基地ネットワークに接続されているデータファイルサーバーへ、当該基地ネットワーク以外の遠隔地ネットワークからアクセスし、所望のデータファイルを参照するまでの認証を行うアクセス認証方法及びアクセス認証用リムーバブルメモリに関するものである。
【背景技術】
【０００２】
オフィスにおいては、ＰＣ（パーソナルコンピュータ）、データ格納用サーバー、並びにスキャナ、プリンタ、ファクシミリ等の多様な機能を備えた複合機（画像処理装置）がイントラネット（ＬＡＮ、ＷＡＮ等）に接続され、複数人で使用することが多い。
【０００３】
このようなイントラネット（以下、必要に応じて「基地ネットワーク」という）において、ＰＣをイントラネットに接続する場合に、アクセス認証が必要であり、そのアクセス認証の手法は周知の技術である。
【０００４】
すなわち、予め認可（許可）されたユーザーのみが、例えばＩＤやパスワードを使用してアクセス認証を行い、データ格納用サーバーからデータを取り込んだり、複合機を用いて画像形成処理を行うことができる。
【０００５】
一般に、イントラネットは、インターネット（以下、必要に応じて「遠隔地ネットワーク」という）に接続されており、これらの間は、ゲートウェイと称される認証システムが介在され、データの送受信の際にアクセス認証がなされ、イントラネットへの不正侵入を防止するようにしている。また、ファイアウォール等、ウィルス対策も同時に行われている。
【０００６】
ところが、前記基地ネットワークへのアクセスが許可されているユーザーが、必要な機密情報をＰＣ内の記憶装置に記憶して持ち出した場合、このＰＣが遠隔地において遠隔地ネットワークに接続されると、機密情報が所謂無防備となり、機密情報の漏洩となる可能性がある。また、遠隔地から遠隔地ネットワークを介して基地ネットワークへアクセスする際、予めＩＤやパスワードを知っていれば、容易にアクセス認証を受けることができるため、容易に基地ネットワーク上のデータサーバーへアクセスすることが可能となり、セキュリティ対策としては、不十分である場合がある。
【０００７】
このため、様々なセキュリティ対策が提案されている。
【０００８】
特許文献１には、任意の記憶媒体を鍵デバイスとして利用し、電子計算機やネットワークの不正使用防止と機密保持を実現することが開示されている。
【０００９】
特許文献２には、遠隔クライアントからネットワークにアクセスする際に、そのネットァークゲートウェイへのアクセス認証に、携帯用記憶装置に格納したワンタイムパスワードを利用することが開示されている。
【００１０】
特許文献３には、任意のデータファイルを記憶媒体とデータベースに分割して格納し、遠隔地でデータの閲覧を実施する場合は、これらのデータを合わせることで元のデータファイルとなり、安全なデータ転送を実現することが開示されている。
【００１１】
特許文献４には、認証用メディアをアクセスキーとして用いるネットワークシステムで、認証用メディアにアクセス用のＩＤを持たせ、そのアクセウスプログラムをネットワーク側が持つことにより、認証用メディア自体のセキュリティを確保することが開示されている。
【特許文献１】特開２００３−１５０５５９公報
【特許文献２】特開２００３−３０１４３公報
【特許文献３】特開２００３−６７２３６公報
【特許文献４】特開２００４−２８０１９７公報
【発明の開示】
【発明が解決しようとする課題】
【００１２】
しかしながら、特許文献１乃至特許文献４の技術では、携帯用記憶装置、認証用メディア等のリムーバブルメディアをネットワーク等の認証まあはデータの格納媒体として個別に使用し、その単体としての機密保全機能としては有効であるが、近年問題となっている期待用記憶媒体又はノート型ＰＣ等の紛失／盗難等を前提にすると、上記先行技術（特許文献1乃至４）による機密情報の漏洩に対応することが困難となる。
【００１３】
本発明は上記事実を考慮し、基地ネットワークから離れた遠隔地ネットワークに接続可能で基地ネットワークから機密情報を取り込むことが可能な情報端末機器や、予め基地ネットワーク上のデータサーバーから機密情報を取り込み記憶したリムーバブルメディアを、誤って紛失したり、或いは盗難に遭ったとしても、データの機密保持を維持することができるアクセス認証方法及びアクセス認証用リムーバブルメモリを得ることが目的である。
【課題を解決するための手段】
【００１４】
第１の発明は、基地ネットワークに接続されているデータファイルサーバーへ、当該基地ネットワーク以外の遠隔地ネットワークからアクセスし、所望のデータファイルを参照するまでの認証を行うアクセス認証方法であって、前記基地ネットワークのエリア内において、予め固有のキー符号を持ちかつ情報を記憶可能なメモリへ、前記参照するデータファイルに対して付与された識別符号を記憶し、前記識別符号を記憶したメモリを、前記遠隔地ネットワークから、前記基地ネットワークにアクセス可能に接続した情報端末機器によって制御し、前記情報端末機器から、前記メモリに対して付与された固有のキー符号に基づいて、前記データファイルサーバーへのアクセスを認証し、認証後、前記メモリに記憶された識別符号に基づいて、暗号化されたデータファイルを、前記認証時の固有のキー符号と共に取り込み、前記取り込んだデータファイルを、前記メモリに固有のキーによって照合し、複合化することを特徴としている。
【００１５】
第１の発明によれば、データファイルサーバーに記憶されているデータ自体を持ち出さず、メモリへデータファイルに対して付与された識別符号を記憶する。このメモリには、固有のキー符号が付与されている。
【００１６】
遠隔地からデータファイルサーバーに記憶されているデータを読み出す際、遠隔地ネットワークに接続した情報端末機器によりメモリを制御し、データファイルの取り込みの実行を指示すると、以下の動作が実行される。
【００１７】
（１） 情報端末機器から、前記メモリに対して付与された固有のキー符号に基づいて、前記データファイルサーバーへのアクセスを認証する。
【００１８】
（２） この認証後、前記メモリに記憶された識別符号に基づいて、暗号化されたデータファイルを、前記認証時の固有のキー符号と共に取り込む。
【００１９】
（３） 取り込んだデータファイルは、前記メモリに固有のキーによって照合し、複合化する。
【００２０】
これにより、遠隔地において情報端末機器で所望のデータファイルの情報内容を参照することができる。
【００２１】
ここで、情報端末機器或いはメモリを紛失した場合、あるいは盗難に遭った場合、メモリには、識別符号のみ記憶されているので（データ自体を携帯しないので）、データファイルが漏洩するようなことはない。また、高度の知識を持つ不正使用者によって、仮に漏洩があったとしても、識別符号により限られたデータファイルのみに限定されるため、データファイルサーバー全体が漏洩することはなく、被害を最小限に抑えることができる。
【００２２】
また、単にデータファイルの識別符号を記憶するのではなく、メモリに固有のキー符号を付与しているため、紛失等が判明した場合に、即時に当該固有のキー符号によるアクセスを禁止することで、禁止後のデータファイルの漏洩を防止することができる。
【００２３】
上記第１の発明において、前記データファイルへの識別符号の付与が、複数のデータファイルを１群とした当該識別符号の付与を含むことを特徴としている。
【００２４】
予め複数のデータファイルを遠隔地で閲覧することがわかっている場合には、それらの１群として識別符号を付与しておくことで、データファイル単位で繰り返し作業を行う必要がなくなり、作業効率を向上することができる。
【００２５】
また、第１の発明において、メモリが、前記情報端末機器に対して着脱可能なリムーバブルメモリであることを特徴としている。
【００２６】
メモリをリムーバブルメモリとし、情報端末機器とは別に持ち運びを可能とすることで、より機密保持を強固なものとすることができる。
【００２７】
第２の発明は、リムーバブルメモリが、所定の基地ネットワーク上のデータファイルサーバーにアクセス可能な固有のキー符号を持ち、かつ前記データファイルサーバーに記憶されているデータファイルの一部に対して、参照を目的として付与された識別符号が記憶され、遠隔地から前記基地ネットワークにアクアセス可能な情報端末機器に装填されることで、前記固有のキー符号による前記データファイルサーバーへのアクセス認証、前記識別符号に基づく暗号化されたデータファイルの取得、並びに前記固有のキーによる照合及び複合化を可能であることを特徴としている。
【００２８】
第２の発明によれば、リムーバブルメモリ、例えば、市販のリムーバブルメディアを用いて、固有のキー符号を付与し、識別符号を記憶することで、所定の基地ネットワーク上のデータファイルサーバーへのアクセスと、所望のデータファイルの参照が可能となる。
【発明の効果】
【００２９】
以上説明した如く本発明では、基地ネットワークから離れた遠隔地ネットワークに接続可能で基地ネットワークから機密情報を取り込むことが可能な情報端末機器や、予め基地ネットワーク上のデータサーバーから機密情報を取り込み記憶したリムーバブルメディアを、誤って紛失したり、或いは盗難に遭ったとしても、データの機密保持を維持することができるという優れた効果を有する。
【発明を実施するための最良の形態】
【００３０】
図１には、本実施の形態に係る異ネットワーク間のデータ転送システム構成図が示されている。
【００３１】
基地ネットワークとしてのイントラネット１０は、例えば、企業内に構築したローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）であり、複数のＰＣ（パーソナルコンピュータ）１２が接続されている。また、このイントラネット１０には、図示は省略したが、各ＰＣ１２からデータを受けて当該データに基づいて画像を形成する画像形成装置、原稿画像を読み取ってデータを生成し、所定のＰＣ１２へ送信する画像読取装置、原稿画像を読み取ってデータを生成し、電話回線を通じて外部へ送信するファクシミリ装置等が接続されている。
【００３２】
さらに、イントラネット１０には、企業内で共有する膨大なデータを一括管理するデータファイル格納用サーバー１４が接続されている。このデータファイル格納用サーバー１４からは、イントラネット１０に接続されたＰＣ１２を用いて、所望のデータを読み出すことが可能である。なお、一般的にはデータファイル格納用サーバー１４からのデータの読み出しのみであり、ネットワーク管理者（アドミニストレータ）においては、データの読み出しの他、書き込み等も可能としており、これらは、認証時のＩＤやパスワードの違いによって区別するようになっている。
【００３３】
上記イントラネット１０は、ゲートウェイ１６を介して、遠隔地ネットワークとしてのインターネット１８に接続されている。このため、外部ＰＣ１２Ａからはインターネット１８へのアクセスが可能となる。
【００３４】
この場合、ゲートウェイ１６を含む各種フィルタ（ソフトウェア）によって、アクセスの制限等、セキュリティ対策を実行しており、特に、機密情報（データファイル格納用サーバー１４に記憶されたデータ）の漏洩を防止すると共に、インターネット１８からのウィルスの流入を防止している。
【００３５】
ところで、企業内でＰＣ１２を用いて、仕事に従事する者（以下、「使用者２２」という）は、有線で接続されたＰＣ１２或いはイントラネット１０が許容する領域内で無線接続されたＰＣ１２を用いるのみならず、遠隔地に外部ＰＣ１２Ａを持出し、或いは遠隔地で調達した外部ＰＣ１２Ａを利用して、データファイル格納用サーバー１４に記憶されたデータを参照する機会がある。
【００３６】
この場合、イントラネット１０に接続している状態で、持ち出す外部ＰＣ１２Ａに必要なデータを取り込んでおくことが、最も簡便である。しかし、取り込んだデータが企業にとって機密情報である場合、外部ＰＣ１２Ａを紛失したり、外部ＰＣ１２Ａが盗難にあうと、機密情報が外部に漏洩することになる。
【００３７】
現状では、このような簡便なデータ取得並びに管理を禁止し、外部ＰＣ１２Ａとは別体のリムーバブルメモリとしてのリムーバブルメディア（以下、「ＲＭ」という）２０を利用し、これを鍵デバイスとして利用したり、データを分散して持ち出したり、イントラネット１０上のデータファイル格納用サーバー１４へのアクセスのための特別なプログラムを記憶したりする等の、セキュリティ対策を施しているが、結果として外部ＰＣ１２ＡとＲＭ２０との両方を紛失したり、盗難に遭うと結果として、容易にデータファイル格納用サーバー１４へのアクセスが可能となってしまう。
【００３８】
そこで、本実施の形態では、イントラネット１０上に、大きく分けて以下の２つの認証システムを構築し、外部（遠隔地）からのアクセスによるデータファイル格納用サーバー１４からのデータを取り込み（読み出し、参照）を可能とした。
【００３９】
（Ａ） データファイル格納用サーバー１４内の各データに識別符号（データファイルＩＤ）を付与（図３参照）
データ毎にデータファイルＩＤを付与することで、データの内容に関与せずにデータの特定を行う。
【００４０】
なお、データファイルＩＤはデータ毎に限らず、必要となる複数のデータを一括して特定するようにしてもよい（例えば、図３では、Ｂ−２、Ｅ−４、Ｈ−６、Ｑ−４、Ｒ−１０のデータファイルが選択されている）。
【００４１】
さらに、データファイルＩＤは、ＩＰアドレスのように変動してもかまわないし、重複してもよい。
【００４２】
すなわち、今から外出する使用者２２が、データを特定（この場合、データの内容に基づいて特定）する際に、順番にデータファイルＩＤを割り付けるが、同一のデータが複数の使用者２２によって特定された場合には、それぞれ異なるデータファイルＩＤが付与される。
【００４３】
また、使用解除（外出先から戻り、データファイルＩＤを返還する行為）された場合は、そのＩＤは次の使用者２２が利用可能となる。
【００４４】
（Ｂ） ＲＭ２０に固有の鍵（キー符号）を付与（図３参照）
企業内に、予めキー符号が登録された複数のＲＭ２０を準備しておき、使用者２２は、外出の際に、このＲＭ２０を借り受ける。
【００４５】
使用者２２は、ＲＭ２０を借り受けると、外部ＰＣ１２Ａに接続し、データファイル格納用サーバー１４に記憶されたデータを特定する。このとき、付与されるデータファイルＩＤ（前述の（Ａ）参照）は、ＲＭ２０に登録（記憶）される。
【００４６】
また、このデータファイルＩＤの登録の際、イントラネット１０上の管理サーバー（図示省略）では、使用者２２とＲＭ２０との関連（使用者名、貸し出し日時、返却予定日時、付与されたデータファイルＩＤ等）が登録される。
【００４７】
なお、ＲＭ２０に固有のキー符号は、不変であり、破損等による廃棄、新規購入の際、基本的に同一のキー符号の再利用は禁止する。
【００４８】
上記（Ａ）及び（Ｂ）の認証システムを構築することで、使用者２２は、ＲＭ２０を持ち出し（図１の（１）参照）、データファイルＩＤを登録した後（図１の（２）参照）、このＲＭ２０を持参して外出することになる（図１の（３）参照）。
【００４９】
外出先（遠隔地）では、インターネット１８に接続された外部ＰＣ１２Ａからイントラネット１０へ通常のアクセス認証（ゲートウェイ１６）を行った後（図１の（４）→（５）参照）、ＲＭ２０を外部ＰＣ１２Ａに装填すると（図１の（６）参照）、ＲＭ２０の固有のキー符号が送信されることで、データファイル格納用サーバー１４へのアクセス認証がなされ（図１の（７）参照）、その後、データファイルＩＤによるデータファイルの特定がなされる。
【００５０】
また、本実施の形態では、さらに、特定されたデータファイルを暗号化して、インターネット１８に接続された外部ＰＣ１２Ａへ送信するようにしている（図１の（８）参照）。この場合、暗号化されたデータファイルの複合化を許可する鍵として、前記ＲＭ２０に固有のキー符号を利用する。
【００５１】
この結果、ＲＭ２０が装填された外部ＰＣ１２Ａでのみ、データファイルの複合化が可能となる（図１の（９）参照）。
【００５２】
以下に本実施の形態の作用を図２のフローチャートに従い説明する。
【００５３】
図２（Ａ）は基地ネットワーク側、すなわちイントラネット１０でのアクセス認証手順を示し、図２（Ｂ）は遠隔地情報端末機器、すなわちインターネット１８に接続された外部ＰＣ１２Ａによるアクセス認証手順を示している。これらは相互に信号のやりとりを行って処理が実行するため、図２（Ａ）と図２（Ｂ）との間の信号の送信を鎖線矢印で示した。
【００５４】
まず、図２（Ａ）のフローチャートに従い、イントラネット１０でのアクセス認証手順を説明する。
【００５５】
ステップ１００では、アクセス認証の要求があったか否かが判断され、肯定判定されると、ステップ１０２へ移行してゲートウェイ１６によるアクセス認証処理が実行される。この認証で不可の場合は、処理は中断し、図示しない割り込みプログラムによって、エラー処理が実行される。
【００５６】
ゲートウェイ１６によるアクセス認証が正常に完了すると、ステップ１０２からステップ１０４へ移行して、情報端末機器（ここでは、外部ＰＣ１２Ａ）に対してアクセス許可を通知し、ステップ１０６へ移行する。
【００５７】
ステップ１０６では、インターネット１８に接続されている外部ＰＣ１２Ａから固有キー符号を受信したか否かが判断され、肯定判定されると、ステップ１０８へ移行して、この固有キー符号の照合が実行され、ステップ１１０へ移行する。
【００５８】
ステップ１１０では、前記ステップ１０８での照合の結果から、固有キー符号の認証又は非認証の通知をインターネット１８に接続された外部ＰＣ１２Ａへ通知し、ステップ１１２へ移行する。
【００５９】
ステップ１１２では、インターネット１８に接続されている外部ＰＣ１２ＡからデータファイルＩＤを受信したか否かが判断され、肯定判定されると、ステップ１１４へ移行して、この受信したデータファイルＩＤに基づいて、データファイル格納用サーバー１４からデータファイルを検索し、読み出し、ステップ１１６へ移行する。
【００６０】
ステップ１１６では、読み出したデータファイルを暗号化し、次いでステップ１１８へ移行して、この暗号化したデータファイルに前記固有キー符号を付加してインターネット１８に接続された外部ＰＣ１２Ａへ送信し、処理は終了する。
【００６１】
なお、上記各ルーチンにおいて、インターネット１８に接続された外部ＰＣ１２Ａからの信号の受信が所定期間内になかったり、受信ミス等があった場合には、それぞれに対応したトラブルシューティングプログラムが起動する。
【００６２】
次に、図２（Ｂ）のフローチャートに従い、インターネット１８に接続された外部ＰＣ１２Ａによるアクセス認証（並びにデータファイル取り込み）手順を説明する。
【００６３】
ステップ１２０ではインターネット１８へのアクセス処理が実行され、正常に完了すると、ステップ１２２へ移行して基地ネットワーク（イントラネット１０）へのアクセス認証を要求する（図２の矢印Ａ参照）。この結果、イントラネット１０からは要求に対する返信（許可／不許可）がかえってくる（図２の矢印Ｂ参照）。
【００６４】
次のステップ１２４でイントラネット１０へのアクセス許可がおりると（肯定判定）ステップ１２６へ移行する。また、ステップ１２４でアクセスが不許可となると（否定判定）、ステップ１５８へ移行してエラー処理が実行され、このルーチンは終了する。
【００６５】
ステップ１２６では、データファイル格納用サーバー１４を参照するための操作指示があったか否かが判断され、肯定判定されると、ステップ１２８へ移行してＲＭ２０が装填されているか否かが判断される。なお、ステップ１２６で否定判定された場合、肯定判定されるまで待機するように記載しているが、この間に、別の処理の指示があった場合には、このルーチンは終了し、当該別の処理に移行するようにしてもよい。
【００６６】
ステップ１２８において、否定判定、すなわちＲＭ２０が非装填の場合には、ステップ１３０へ移行して、ＲＭ２０を装填することを促す報知（表示）を実行し、ステップ１２８へ戻る。
【００６７】
ステップ１２８で肯定判定されると、ステップ１３２へ移行してＲＭ２０に設定されている固有キー符号を読取り、次いでステップ１３４へ移行してこの固有キー符号を基地ネットワークであるイントラネット１０へ送信する（図２の矢印Ｃ参照）。この結果、イントラネット１０からは照合の結果が返信されてくる（図２の矢印Ｄ参照）。
【００６８】
次のステップ１３６では、上記図２の矢印Ｄによる返信により、データファイル格納用サーバー１４へのアクセスが可能か否かが判断され、否定判定された場合には、データファイル格納用サーバー１４へのアクセスが不許可であると判断し、ステップ１５８へ移行してエラー処理を実行し、このルーチンは終了する。
【００６９】
また、ステップ１３６で肯定判定、すなわちアクセス許可となると、ステップ１３８へ移行して、ＲＭ２０に登録されているデータファイルＩＤを読み出し、次いでステップ１４０へ移行して、このデータファイルＩＤを基地ネットワークであるイントラネット１０へ送信する（図２の矢印Ｅ参照）。この送信に基づいてイントラネット１０側からは、暗号化されたデータファイルが送信されることになる（図２の矢印Ｆ参照）。
【００７０】
次のステップ１４４では、この暗号化されたデータファイルを受信したか否かが判断され、肯定判定されると、ステップ１４６へ移行して、この暗号化されたデータファイルに付加された固有キー符号を照合し、ステップ１４８へ移行する。
【００７１】
ステップ１４８では、固有キー符号が一致しているか否かが判断され、否定判定されるとステップ１５８へ移行してエラー処理が実行され、このルーチンは終了する。
【００７２】
また、ステップ１４８で肯定判定されるとステップ１５０へ移行し、暗号化されたデータファイルの複合化が実行される。
【００７３】
次のステップ１５２では、複合化されたデータファイルが外部ＰＣ１２Ａのモニタ上に表示される。
【００７４】
次のステップ１５４では、インターネット１８への接続終了の指示があったか否かが判断され、否定判定されると、ステップ１２６へ戻り、上記工程を繰り返す。
【００７５】
また、ステップ１５４で肯定判定されると、ステップ１５６へ移行して、インターネット１８との切断処理を実行し、処理は終了する。
【００７６】
以上説明したように、本実施の形態では、固有のキー符号を持つＲＭ２０を利用し、このＲＭ２０に、データファイル格納用サーバー１４に記憶されているデータファイルに付与されるデータファイルＩＤを登録した状態で、遠隔地であるインターネット１８に接続された外部ＰＣ１２Ａに装填することで、通常のアクセス認証に加え、固有キー符号によるデータファイル格納用サーバー１４へのアクセス認証、並びにデータファイルＩＤによって特定されたデータファイルの検索、読み出し、暗号化を実行し、暗号化されたデータファイルを固有キー符号と共に送信するようにした。固有キー符号の照合に基づいて複合化され、データファイルの情報を参照することができるようにしたため、外部ＰＣ１２Ａを紛失したり、盗難に遭ってもデータファイル格納用サーバー１４内のデータファイル（機密情報）が漏洩することがない。また、ＲＭ２０を紛失（又は盗難）しても、その後のアクセス時点で、固有キー符号の認証を不可とすることで、漏洩を防止することができる。
【００７７】
なお、本実施の形態では、外部ＰＣ１２Ａとは別に、固有キー符号を持つＲＭ２０を用い、実用上簡便な形態として説明したが、外部ＰＣ１２Ａ内にこのＲＭ２０と同等の機能を持つ記憶エリアを設定するようにしてもよい。
【図面の簡単な説明】
【００７８】
【図１】本実施の形態に係る異ネットワーク間のデータ転送システム構成図である。
【図２】（Ａ）はイントラネットでのアクセス認証手順を示すフローチャート、（Ｂ）はインターネットに接続された外部ＰＣによるアクセス認証手順を示すフローチャートである。
【図３】データファイル格納用サーバー内の各データに識別符号の割当て状態を示す図表である。
【符号の説明】
【００７９】
１０ イントラネット（基地ネットワーク）
１２ ＰＣ
１２Ａ 外部ＰＣ（情報端末機器）
１４ データファイル格納用サーバー
１６ ゲートウェイ
１８ インターネット（遠隔地ネットワーク）
２０ ＲＭ（メモリ、リムーバブルメモリ）
２２ 使用者
【技術分野】
【０００１】
本発明は、基地ネットワークに接続されているデータファイルサーバーへ、当該基地ネットワーク以外の遠隔地ネットワークからアクセスし、所望のデータファイルを参照するまでの認証を行うアクセス認証方法及びアクセス認証用リムーバブルメモリに関するものである。
【背景技術】
【０００２】
オフィスにおいては、ＰＣ（パーソナルコンピュータ）、データ格納用サーバー、並びにスキャナ、プリンタ、ファクシミリ等の多様な機能を備えた複合機（画像処理装置）がイントラネット（ＬＡＮ、ＷＡＮ等）に接続され、複数人で使用することが多い。
【０００３】
このようなイントラネット（以下、必要に応じて「基地ネットワーク」という）において、ＰＣをイントラネットに接続する場合に、アクセス認証が必要であり、そのアクセス認証の手法は周知の技術である。
【０００４】
すなわち、予め認可（許可）されたユーザーのみが、例えばＩＤやパスワードを使用してアクセス認証を行い、データ格納用サーバーからデータを取り込んだり、複合機を用いて画像形成処理を行うことができる。
【０００５】
一般に、イントラネットは、インターネット（以下、必要に応じて「遠隔地ネットワーク」という）に接続されており、これらの間は、ゲートウェイと称される認証システムが介在され、データの送受信の際にアクセス認証がなされ、イントラネットへの不正侵入を防止するようにしている。また、ファイアウォール等、ウィルス対策も同時に行われている。
【０００６】
ところが、前記基地ネットワークへのアクセスが許可されているユーザーが、必要な機密情報をＰＣ内の記憶装置に記憶して持ち出した場合、このＰＣが遠隔地において遠隔地ネットワークに接続されると、機密情報が所謂無防備となり、機密情報の漏洩となる可能性がある。また、遠隔地から遠隔地ネットワークを介して基地ネットワークへアクセスする際、予めＩＤやパスワードを知っていれば、容易にアクセス認証を受けることができるため、容易に基地ネットワーク上のデータサーバーへアクセスすることが可能となり、セキュリティ対策としては、不十分である場合がある。
【０００７】
このため、様々なセキュリティ対策が提案されている。
【０００８】
特許文献１には、任意の記憶媒体を鍵デバイスとして利用し、電子計算機やネットワークの不正使用防止と機密保持を実現することが開示されている。
【０００９】
特許文献２には、遠隔クライアントからネットワークにアクセスする際に、そのネットァークゲートウェイへのアクセス認証に、携帯用記憶装置に格納したワンタイムパスワードを利用することが開示されている。
【００１０】
特許文献３には、任意のデータファイルを記憶媒体とデータベースに分割して格納し、遠隔地でデータの閲覧を実施する場合は、これらのデータを合わせることで元のデータファイルとなり、安全なデータ転送を実現することが開示されている。
【００１１】
特許文献４には、認証用メディアをアクセスキーとして用いるネットワークシステムで、認証用メディアにアクセス用のＩＤを持たせ、そのアクセウスプログラムをネットワーク側が持つことにより、認証用メディア自体のセキュリティを確保することが開示されている。
【特許文献１】特開２００３−１５０５５９公報
【特許文献２】特開２００３−３０１４３公報
【特許文献３】特開２００３−６７２３６公報
【特許文献４】特開２００４−２８０１９７公報
【発明の開示】
【発明が解決しようとする課題】
【００１２】
しかしながら、特許文献１乃至特許文献４の技術では、携帯用記憶装置、認証用メディア等のリムーバブルメディアをネットワーク等の認証まあはデータの格納媒体として個別に使用し、その単体としての機密保全機能としては有効であるが、近年問題となっている期待用記憶媒体又はノート型ＰＣ等の紛失／盗難等を前提にすると、上記先行技術（特許文献1乃至４）による機密情報の漏洩に対応することが困難となる。
【００１３】
本発明は上記事実を考慮し、基地ネットワークから離れた遠隔地ネットワークに接続可能で基地ネットワークから機密情報を取り込むことが可能な情報端末機器や、予め基地ネットワーク上のデータサーバーから機密情報を取り込み記憶したリムーバブルメディアを、誤って紛失したり、或いは盗難に遭ったとしても、データの機密保持を維持することができるアクセス認証方法及びアクセス認証用リムーバブルメモリを得ることが目的である。
【課題を解決するための手段】
【００１４】
第１の発明は、基地ネットワークに接続されているデータファイルサーバーへ、当該基地ネットワーク以外の遠隔地ネットワークからアクセスし、所望のデータファイルを参照するまでの認証を行うアクセス認証方法であって、前記基地ネットワークのエリア内において、予め固有のキー符号を持ちかつ情報を記憶可能なメモリへ、前記参照するデータファイルに対して付与された識別符号を記憶し、前記識別符号を記憶したメモリを、前記遠隔地ネットワークから、前記基地ネットワークにアクセス可能に接続した情報端末機器によって制御し、前記情報端末機器から、前記メモリに対して付与された固有のキー符号に基づいて、前記データファイルサーバーへのアクセスを認証し、認証後、前記メモリに記憶された識別符号に基づいて、暗号化されたデータファイルを、前記認証時の固有のキー符号と共に取り込み、前記取り込んだデータファイルを、前記メモリに固有のキーによって照合し、複合化することを特徴としている。
【００１５】
第１の発明によれば、データファイルサーバーに記憶されているデータ自体を持ち出さず、メモリへデータファイルに対して付与された識別符号を記憶する。このメモリには、固有のキー符号が付与されている。
【００１６】
遠隔地からデータファイルサーバーに記憶されているデータを読み出す際、遠隔地ネットワークに接続した情報端末機器によりメモリを制御し、データファイルの取り込みの実行を指示すると、以下の動作が実行される。
【００１７】
（１） 情報端末機器から、前記メモリに対して付与された固有のキー符号に基づいて、前記データファイルサーバーへのアクセスを認証する。
【００１８】
（２） この認証後、前記メモリに記憶された識別符号に基づいて、暗号化されたデータファイルを、前記認証時の固有のキー符号と共に取り込む。
【００１９】
（３） 取り込んだデータファイルは、前記メモリに固有のキーによって照合し、複合化する。
【００２０】
これにより、遠隔地において情報端末機器で所望のデータファイルの情報内容を参照することができる。
【００２１】
ここで、情報端末機器或いはメモリを紛失した場合、あるいは盗難に遭った場合、メモリには、識別符号のみ記憶されているので（データ自体を携帯しないので）、データファイルが漏洩するようなことはない。また、高度の知識を持つ不正使用者によって、仮に漏洩があったとしても、識別符号により限られたデータファイルのみに限定されるため、データファイルサーバー全体が漏洩することはなく、被害を最小限に抑えることができる。
【００２２】
また、単にデータファイルの識別符号を記憶するのではなく、メモリに固有のキー符号を付与しているため、紛失等が判明した場合に、即時に当該固有のキー符号によるアクセスを禁止することで、禁止後のデータファイルの漏洩を防止することができる。
【００２３】
上記第１の発明において、前記データファイルへの識別符号の付与が、複数のデータファイルを１群とした当該識別符号の付与を含むことを特徴としている。
【００２４】
予め複数のデータファイルを遠隔地で閲覧することがわかっている場合には、それらの１群として識別符号を付与しておくことで、データファイル単位で繰り返し作業を行う必要がなくなり、作業効率を向上することができる。
【００２５】
また、第１の発明において、メモリが、前記情報端末機器に対して着脱可能なリムーバブルメモリであることを特徴としている。
【００２６】
メモリをリムーバブルメモリとし、情報端末機器とは別に持ち運びを可能とすることで、より機密保持を強固なものとすることができる。
【００２７】
第２の発明は、リムーバブルメモリが、所定の基地ネットワーク上のデータファイルサーバーにアクセス可能な固有のキー符号を持ち、かつ前記データファイルサーバーに記憶されているデータファイルの一部に対して、参照を目的として付与された識別符号が記憶され、遠隔地から前記基地ネットワークにアクアセス可能な情報端末機器に装填されることで、前記固有のキー符号による前記データファイルサーバーへのアクセス認証、前記識別符号に基づく暗号化されたデータファイルの取得、並びに前記固有のキーによる照合及び複合化を可能であることを特徴としている。
【００２８】
第２の発明によれば、リムーバブルメモリ、例えば、市販のリムーバブルメディアを用いて、固有のキー符号を付与し、識別符号を記憶することで、所定の基地ネットワーク上のデータファイルサーバーへのアクセスと、所望のデータファイルの参照が可能となる。
【発明の効果】
【００２９】
以上説明した如く本発明では、基地ネットワークから離れた遠隔地ネットワークに接続可能で基地ネットワークから機密情報を取り込むことが可能な情報端末機器や、予め基地ネットワーク上のデータサーバーから機密情報を取り込み記憶したリムーバブルメディアを、誤って紛失したり、或いは盗難に遭ったとしても、データの機密保持を維持することができるという優れた効果を有する。
【発明を実施するための最良の形態】
【００３０】
図１には、本実施の形態に係る異ネットワーク間のデータ転送システム構成図が示されている。
【００３１】
基地ネットワークとしてのイントラネット１０は、例えば、企業内に構築したローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）であり、複数のＰＣ（パーソナルコンピュータ）１２が接続されている。また、このイントラネット１０には、図示は省略したが、各ＰＣ１２からデータを受けて当該データに基づいて画像を形成する画像形成装置、原稿画像を読み取ってデータを生成し、所定のＰＣ１２へ送信する画像読取装置、原稿画像を読み取ってデータを生成し、電話回線を通じて外部へ送信するファクシミリ装置等が接続されている。
【００３２】
さらに、イントラネット１０には、企業内で共有する膨大なデータを一括管理するデータファイル格納用サーバー１４が接続されている。このデータファイル格納用サーバー１４からは、イントラネット１０に接続されたＰＣ１２を用いて、所望のデータを読み出すことが可能である。なお、一般的にはデータファイル格納用サーバー１４からのデータの読み出しのみであり、ネットワーク管理者（アドミニストレータ）においては、データの読み出しの他、書き込み等も可能としており、これらは、認証時のＩＤやパスワードの違いによって区別するようになっている。
【００３３】
上記イントラネット１０は、ゲートウェイ１６を介して、遠隔地ネットワークとしてのインターネット１８に接続されている。このため、外部ＰＣ１２Ａからはインターネット１８へのアクセスが可能となる。
【００３４】
この場合、ゲートウェイ１６を含む各種フィルタ（ソフトウェア）によって、アクセスの制限等、セキュリティ対策を実行しており、特に、機密情報（データファイル格納用サーバー１４に記憶されたデータ）の漏洩を防止すると共に、インターネット１８からのウィルスの流入を防止している。
【００３５】
ところで、企業内でＰＣ１２を用いて、仕事に従事する者（以下、「使用者２２」という）は、有線で接続されたＰＣ１２或いはイントラネット１０が許容する領域内で無線接続されたＰＣ１２を用いるのみならず、遠隔地に外部ＰＣ１２Ａを持出し、或いは遠隔地で調達した外部ＰＣ１２Ａを利用して、データファイル格納用サーバー１４に記憶されたデータを参照する機会がある。
【００３６】
この場合、イントラネット１０に接続している状態で、持ち出す外部ＰＣ１２Ａに必要なデータを取り込んでおくことが、最も簡便である。しかし、取り込んだデータが企業にとって機密情報である場合、外部ＰＣ１２Ａを紛失したり、外部ＰＣ１２Ａが盗難にあうと、機密情報が外部に漏洩することになる。
【００３７】
現状では、このような簡便なデータ取得並びに管理を禁止し、外部ＰＣ１２Ａとは別体のリムーバブルメモリとしてのリムーバブルメディア（以下、「ＲＭ」という）２０を利用し、これを鍵デバイスとして利用したり、データを分散して持ち出したり、イントラネット１０上のデータファイル格納用サーバー１４へのアクセスのための特別なプログラムを記憶したりする等の、セキュリティ対策を施しているが、結果として外部ＰＣ１２ＡとＲＭ２０との両方を紛失したり、盗難に遭うと結果として、容易にデータファイル格納用サーバー１４へのアクセスが可能となってしまう。
【００３８】
そこで、本実施の形態では、イントラネット１０上に、大きく分けて以下の２つの認証システムを構築し、外部（遠隔地）からのアクセスによるデータファイル格納用サーバー１４からのデータを取り込み（読み出し、参照）を可能とした。
【００３９】
（Ａ） データファイル格納用サーバー１４内の各データに識別符号（データファイルＩＤ）を付与（図３参照）
データ毎にデータファイルＩＤを付与することで、データの内容に関与せずにデータの特定を行う。
【００４０】
なお、データファイルＩＤはデータ毎に限らず、必要となる複数のデータを一括して特定するようにしてもよい（例えば、図３では、Ｂ−２、Ｅ−４、Ｈ−６、Ｑ−４、Ｒ−１０のデータファイルが選択されている）。
【００４１】
さらに、データファイルＩＤは、ＩＰアドレスのように変動してもかまわないし、重複してもよい。
【００４２】
すなわち、今から外出する使用者２２が、データを特定（この場合、データの内容に基づいて特定）する際に、順番にデータファイルＩＤを割り付けるが、同一のデータが複数の使用者２２によって特定された場合には、それぞれ異なるデータファイルＩＤが付与される。
【００４３】
また、使用解除（外出先から戻り、データファイルＩＤを返還する行為）された場合は、そのＩＤは次の使用者２２が利用可能となる。
【００４４】
（Ｂ） ＲＭ２０に固有の鍵（キー符号）を付与（図３参照）
企業内に、予めキー符号が登録された複数のＲＭ２０を準備しておき、使用者２２は、外出の際に、このＲＭ２０を借り受ける。
【００４５】
使用者２２は、ＲＭ２０を借り受けると、外部ＰＣ１２Ａに接続し、データファイル格納用サーバー１４に記憶されたデータを特定する。このとき、付与されるデータファイルＩＤ（前述の（Ａ）参照）は、ＲＭ２０に登録（記憶）される。
【００４６】
また、このデータファイルＩＤの登録の際、イントラネット１０上の管理サーバー（図示省略）では、使用者２２とＲＭ２０との関連（使用者名、貸し出し日時、返却予定日時、付与されたデータファイルＩＤ等）が登録される。
【００４７】
なお、ＲＭ２０に固有のキー符号は、不変であり、破損等による廃棄、新規購入の際、基本的に同一のキー符号の再利用は禁止する。
【００４８】
上記（Ａ）及び（Ｂ）の認証システムを構築することで、使用者２２は、ＲＭ２０を持ち出し（図１の（１）参照）、データファイルＩＤを登録した後（図１の（２）参照）、このＲＭ２０を持参して外出することになる（図１の（３）参照）。
【００４９】
外出先（遠隔地）では、インターネット１８に接続された外部ＰＣ１２Ａからイントラネット１０へ通常のアクセス認証（ゲートウェイ１６）を行った後（図１の（４）→（５）参照）、ＲＭ２０を外部ＰＣ１２Ａに装填すると（図１の（６）参照）、ＲＭ２０の固有のキー符号が送信されることで、データファイル格納用サーバー１４へのアクセス認証がなされ（図１の（７）参照）、その後、データファイルＩＤによるデータファイルの特定がなされる。
【００５０】
また、本実施の形態では、さらに、特定されたデータファイルを暗号化して、インターネット１８に接続された外部ＰＣ１２Ａへ送信するようにしている（図１の（８）参照）。この場合、暗号化されたデータファイルの複合化を許可する鍵として、前記ＲＭ２０に固有のキー符号を利用する。
【００５１】
この結果、ＲＭ２０が装填された外部ＰＣ１２Ａでのみ、データファイルの複合化が可能となる（図１の（９）参照）。
【００５２】
以下に本実施の形態の作用を図２のフローチャートに従い説明する。
【００５３】
図２（Ａ）は基地ネットワーク側、すなわちイントラネット１０でのアクセス認証手順を示し、図２（Ｂ）は遠隔地情報端末機器、すなわちインターネット１８に接続された外部ＰＣ１２Ａによるアクセス認証手順を示している。これらは相互に信号のやりとりを行って処理が実行するため、図２（Ａ）と図２（Ｂ）との間の信号の送信を鎖線矢印で示した。
【００５４】
まず、図２（Ａ）のフローチャートに従い、イントラネット１０でのアクセス認証手順を説明する。
【００５５】
ステップ１００では、アクセス認証の要求があったか否かが判断され、肯定判定されると、ステップ１０２へ移行してゲートウェイ１６によるアクセス認証処理が実行される。この認証で不可の場合は、処理は中断し、図示しない割り込みプログラムによって、エラー処理が実行される。
【００５６】
ゲートウェイ１６によるアクセス認証が正常に完了すると、ステップ１０２からステップ１０４へ移行して、情報端末機器（ここでは、外部ＰＣ１２Ａ）に対してアクセス許可を通知し、ステップ１０６へ移行する。
【００５７】
ステップ１０６では、インターネット１８に接続されている外部ＰＣ１２Ａから固有キー符号を受信したか否かが判断され、肯定判定されると、ステップ１０８へ移行して、この固有キー符号の照合が実行され、ステップ１１０へ移行する。
【００５８】
ステップ１１０では、前記ステップ１０８での照合の結果から、固有キー符号の認証又は非認証の通知をインターネット１８に接続された外部ＰＣ１２Ａへ通知し、ステップ１１２へ移行する。
【００５９】
ステップ１１２では、インターネット１８に接続されている外部ＰＣ１２ＡからデータファイルＩＤを受信したか否かが判断され、肯定判定されると、ステップ１１４へ移行して、この受信したデータファイルＩＤに基づいて、データファイル格納用サーバー１４からデータファイルを検索し、読み出し、ステップ１１６へ移行する。
【００６０】
ステップ１１６では、読み出したデータファイルを暗号化し、次いでステップ１１８へ移行して、この暗号化したデータファイルに前記固有キー符号を付加してインターネット１８に接続された外部ＰＣ１２Ａへ送信し、処理は終了する。
【００６１】
なお、上記各ルーチンにおいて、インターネット１８に接続された外部ＰＣ１２Ａからの信号の受信が所定期間内になかったり、受信ミス等があった場合には、それぞれに対応したトラブルシューティングプログラムが起動する。
【００６２】
次に、図２（Ｂ）のフローチャートに従い、インターネット１８に接続された外部ＰＣ１２Ａによるアクセス認証（並びにデータファイル取り込み）手順を説明する。
【００６３】
ステップ１２０ではインターネット１８へのアクセス処理が実行され、正常に完了すると、ステップ１２２へ移行して基地ネットワーク（イントラネット１０）へのアクセス認証を要求する（図２の矢印Ａ参照）。この結果、イントラネット１０からは要求に対する返信（許可／不許可）がかえってくる（図２の矢印Ｂ参照）。
【００６４】
次のステップ１２４でイントラネット１０へのアクセス許可がおりると（肯定判定）ステップ１２６へ移行する。また、ステップ１２４でアクセスが不許可となると（否定判定）、ステップ１５８へ移行してエラー処理が実行され、このルーチンは終了する。
【００６５】
ステップ１２６では、データファイル格納用サーバー１４を参照するための操作指示があったか否かが判断され、肯定判定されると、ステップ１２８へ移行してＲＭ２０が装填されているか否かが判断される。なお、ステップ１２６で否定判定された場合、肯定判定されるまで待機するように記載しているが、この間に、別の処理の指示があった場合には、このルーチンは終了し、当該別の処理に移行するようにしてもよい。
【００６６】
ステップ１２８において、否定判定、すなわちＲＭ２０が非装填の場合には、ステップ１３０へ移行して、ＲＭ２０を装填することを促す報知（表示）を実行し、ステップ１２８へ戻る。
【００６７】
ステップ１２８で肯定判定されると、ステップ１３２へ移行してＲＭ２０に設定されている固有キー符号を読取り、次いでステップ１３４へ移行してこの固有キー符号を基地ネットワークであるイントラネット１０へ送信する（図２の矢印Ｃ参照）。この結果、イントラネット１０からは照合の結果が返信されてくる（図２の矢印Ｄ参照）。
【００６８】
次のステップ１３６では、上記図２の矢印Ｄによる返信により、データファイル格納用サーバー１４へのアクセスが可能か否かが判断され、否定判定された場合には、データファイル格納用サーバー１４へのアクセスが不許可であると判断し、ステップ１５８へ移行してエラー処理を実行し、このルーチンは終了する。
【００６９】
また、ステップ１３６で肯定判定、すなわちアクセス許可となると、ステップ１３８へ移行して、ＲＭ２０に登録されているデータファイルＩＤを読み出し、次いでステップ１４０へ移行して、このデータファイルＩＤを基地ネットワークであるイントラネット１０へ送信する（図２の矢印Ｅ参照）。この送信に基づいてイントラネット１０側からは、暗号化されたデータファイルが送信されることになる（図２の矢印Ｆ参照）。
【００７０】
次のステップ１４４では、この暗号化されたデータファイルを受信したか否かが判断され、肯定判定されると、ステップ１４６へ移行して、この暗号化されたデータファイルに付加された固有キー符号を照合し、ステップ１４８へ移行する。
【００７１】
ステップ１４８では、固有キー符号が一致しているか否かが判断され、否定判定されるとステップ１５８へ移行してエラー処理が実行され、このルーチンは終了する。
【００７２】
また、ステップ１４８で肯定判定されるとステップ１５０へ移行し、暗号化されたデータファイルの複合化が実行される。
【００７３】
次のステップ１５２では、複合化されたデータファイルが外部ＰＣ１２Ａのモニタ上に表示される。
【００７４】
次のステップ１５４では、インターネット１８への接続終了の指示があったか否かが判断され、否定判定されると、ステップ１２６へ戻り、上記工程を繰り返す。
【００７５】
また、ステップ１５４で肯定判定されると、ステップ１５６へ移行して、インターネット１８との切断処理を実行し、処理は終了する。
【００７６】
以上説明したように、本実施の形態では、固有のキー符号を持つＲＭ２０を利用し、このＲＭ２０に、データファイル格納用サーバー１４に記憶されているデータファイルに付与されるデータファイルＩＤを登録した状態で、遠隔地であるインターネット１８に接続された外部ＰＣ１２Ａに装填することで、通常のアクセス認証に加え、固有キー符号によるデータファイル格納用サーバー１４へのアクセス認証、並びにデータファイルＩＤによって特定されたデータファイルの検索、読み出し、暗号化を実行し、暗号化されたデータファイルを固有キー符号と共に送信するようにした。固有キー符号の照合に基づいて複合化され、データファイルの情報を参照することができるようにしたため、外部ＰＣ１２Ａを紛失したり、盗難に遭ってもデータファイル格納用サーバー１４内のデータファイル（機密情報）が漏洩することがない。また、ＲＭ２０を紛失（又は盗難）しても、その後のアクセス時点で、固有キー符号の認証を不可とすることで、漏洩を防止することができる。
【００７７】
なお、本実施の形態では、外部ＰＣ１２Ａとは別に、固有キー符号を持つＲＭ２０を用い、実用上簡便な形態として説明したが、外部ＰＣ１２Ａ内にこのＲＭ２０と同等の機能を持つ記憶エリアを設定するようにしてもよい。
【図面の簡単な説明】
【００７８】
【図１】本実施の形態に係る異ネットワーク間のデータ転送システム構成図である。
【図２】（Ａ）はイントラネットでのアクセス認証手順を示すフローチャート、（Ｂ）はインターネットに接続された外部ＰＣによるアクセス認証手順を示すフローチャートである。
【図３】データファイル格納用サーバー内の各データに識別符号の割当て状態を示す図表である。
【符号の説明】
【００７９】
１０ イントラネット（基地ネットワーク）
１２ ＰＣ
１２Ａ 外部ＰＣ（情報端末機器）
１４ データファイル格納用サーバー
１６ ゲートウェイ
１８ インターネット（遠隔地ネットワーク）
２０ ＲＭ（メモリ、リムーバブルメモリ）
２２ 使用者
【特許請求の範囲】
【請求項１】
基地ネットワークに接続されているデータファイルサーバーへ、当該基地ネットワーク以外の遠隔地ネットワークからアクセスし、所望のデータファイルを参照するまでの認証を行うアクセス認証方法であって、
前記基地ネットワークのエリア内において、予め固有のキー符号を持ちかつ情報を記憶可能なメモリへ、前記参照するデータファイルに対して付与された識別符号を記憶し、
前記識別符号を記憶したメモリを、前記遠隔地ネットワークから、前記基地ネットワークにアクセス可能に接続した情報端末機器によって制御し、
前記情報端末機器から、前記メモリに対して付与された固有のキー符号に基づいて、前記データファイルサーバーへのアクセスを認証し、
認証後、前記メモリに記憶された識別符号に基づいて、暗号化されたデータファイルを、前記認証時の固有のキー符号と共に取り込み、
前記取り込んだデータファイルを、前記メモリに固有のキーによって照合し、複合化することを特徴とするアクセス認証方法。
【請求項２】
前記データファイルへの識別符号の付与が、複数のデータファイルを１群とした当該識別符号の付与を含むことを特徴とする請求項１記載のアクセス認証方法。
【請求項３】
前記メモリが、前記情報端末機器に対して着脱可能なリムーバブルメモリであることを特徴とする請求項１又は請求項２記載のアクセス認証方法。
【請求項４】
所定の基地ネットワーク上のデータファイルサーバーにアクセス可能な固有のキー符号を持ち、かつ前記データファイルサーバーに記憶されているデータファイルの一部に対して、参照を目的として付与された識別符号が記憶され、遠隔地から前記基地ネットワークにアクアセス可能な情報端末機器に装填されることで、前記固有のキー符号による前記データファイルサーバーへのアクセス認証、前記識別符号に基づく暗号化されたデータファイルの取得、並びに前記固有のキーによる照合及び複合化を可能とするアクセス認証用リムーバブルメモリ。
【請求項１】
基地ネットワークに接続されているデータファイルサーバーへ、当該基地ネットワーク以外の遠隔地ネットワークからアクセスし、所望のデータファイルを参照するまでの認証を行うアクセス認証方法であって、
前記基地ネットワークのエリア内において、予め固有のキー符号を持ちかつ情報を記憶可能なメモリへ、前記参照するデータファイルに対して付与された識別符号を記憶し、
前記識別符号を記憶したメモリを、前記遠隔地ネットワークから、前記基地ネットワークにアクセス可能に接続した情報端末機器によって制御し、
前記情報端末機器から、前記メモリに対して付与された固有のキー符号に基づいて、前記データファイルサーバーへのアクセスを認証し、
認証後、前記メモリに記憶された識別符号に基づいて、暗号化されたデータファイルを、前記認証時の固有のキー符号と共に取り込み、
前記取り込んだデータファイルを、前記メモリに固有のキーによって照合し、複合化することを特徴とするアクセス認証方法。
【請求項２】
前記データファイルへの識別符号の付与が、複数のデータファイルを１群とした当該識別符号の付与を含むことを特徴とする請求項１記載のアクセス認証方法。
【請求項３】
前記メモリが、前記情報端末機器に対して着脱可能なリムーバブルメモリであることを特徴とする請求項１又は請求項２記載のアクセス認証方法。
【請求項４】
所定の基地ネットワーク上のデータファイルサーバーにアクセス可能な固有のキー符号を持ち、かつ前記データファイルサーバーに記憶されているデータファイルの一部に対して、参照を目的として付与された識別符号が記憶され、遠隔地から前記基地ネットワークにアクアセス可能な情報端末機器に装填されることで、前記固有のキー符号による前記データファイルサーバーへのアクセス認証、前記識別符号に基づく暗号化されたデータファイルの取得、並びに前記固有のキーによる照合及び複合化を可能とするアクセス認証用リムーバブルメモリ。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００７−３１６７２７（Ｐ２００７−３１６７２７Ａ）
【公開日】平成１９年１２月６日（２００７．１２．６）
【国際特許分類】
【出願番号】特願２００６−１４２７６１（Ｐ２００６−１４２７６１）
【出願日】平成１８年５月２３日（２００６．５．２３）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成１９年１２月６日（２００７．１２．６）
【国際特許分類】
【出願日】平成１８年５月２３日（２００６．５．２３）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]