データ配布システムおよび装置並びにプログラム
【課題】 配布先に配布した技術情報などのデータが第３者に漏洩するのを防止すること。
【解決手段】 配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出した部分データを配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する配布データ作成手段と、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に通信回線を介して送信する部分データ配信手段とを備えた配布元装置と、通信回線または記録媒体を介して受領した前記配布データと、前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元する配布データ復元手段とを備える配布先装置とから構成する。
【解決手段】 配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出した部分データを配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する配布データ作成手段と、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に通信回線を介して送信する部分データ配信手段とを備えた配布元装置と、通信回線または記録媒体を介して受領した前記配布データと、前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元する配布データ復元手段とを備える配布先装置とから構成する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像や文書などのファイルあるいはデータを配布元から配布先に配布するシステムに係り、特に、配布したファイルあるいはデータが配布先から第３者に漏洩するのを防止する機能を設けたデータ配布システムおよび装置並びにプログラムに関するものである。
【背景技術】
【０００２】
グローバル化するビジネスにおいては、国内での情報漏洩防止のみならず、海外拠点の技術情報流出を防止することも重要な課題となっている。特に、製造業においては、外部委託先に配布する図面を始めとする技術情報の漏洩に細心の注意を行なう必要がある。
特に、技術情報の漏洩は、製造業にとっては下手をするとその企業生命を絶ってしまうほどの影響がある。中でも、図面が外部委託先から第３者に漏洩した場合、簡単に製品のコピーが作成できてしまう。さらに、図面にはかなり高度な技術情報ならびに設計・製造ノウハウが詰まっている。したがって、図面情報の漏洩は非常に大きなインパクトを与えることになる。
最近では、図面情報を画像フォーマットに変換して電子的にやり取りを行なうことがある。図面情報を電子化してしまうと、簡単にコピーができてしまい、漏洩も簡単になる。特に、海外に作業委託のため、ファイルを持ち出したとき、その相手先が知的財産権の意識が低いと、簡単にこれらの技術情報をコピーされてしまうことが可能となる。
【０００３】
そこで、下記の特許文献１に開示されているように、ファイルを分割し、一方は通信手段によって配布先に送信し、他方は記録媒体に格納して配布先に配布し、配布先のコンピュータにおいて両者を結合し、結合したファイルの検査コードと分割前のファイルの検査コードとを照合し、両者が一致した場合のみ結合したファイルの内容を記憶部へ格納して利用可能にし、ファイルのセキュリティを確保するようにしたものがある。
【０００４】
【特許文献１】特開２００３−６７２３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記特許文献１に記載のシステムにあっては、ファイルを分割する際に、各分割データに検査コードと要求用情報を付加する方法を採っているため、配布前の手続きが煩雑になるという問題がある。
また、検査コードが一致してファイルの利用が許された場合に、ファイルの内容を表示画面に表示した場合に、その表示画面の内容をディジタルカメラなどで撮影して盗むという行為に対しては何ら配慮していない。
【０００６】
本発明は上記のような事情に鑑みなされたもので、その目的は、配布先に配布した技術情報などのデータあるいはファイル（以下、データと総称）が第３者に漏洩するのを防止することができるデータ配布システムおよび装置並びにプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明に係るデータ配布システムは、配布元装置と配布先装置とから成り、
配布元装置が、
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する配布データ作成手段と、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する部分データ配信手段とを備え、
前記配布先装置が、
通信回線または記録媒体を介して受領した前記配布データと、ユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる配布データ復元手段とを備えることを特徴とする。
また、前記配布元装置の配布データ作成手段が、前記部分データに対してスタンプデータを付加して前記配布元装置の記憶手段に記憶させる手段を備え、前記配布先装置の配布データ復元手段が前記部分データに付加されたスタンプデータを前記復元した配布元データに合成して配布先装置付属の記憶手段に記憶させる手段と、スタンプデータが合成された配布元データを表示する表示手段を備えることを特徴とする。
また、前記配布元装置が配布先に送信した部分データの送信履歴を記録する手段を備えていることを特徴とする。
また、前記配布データ作成手段が、暗号鍵を生成し、前記配布データを前記暗号鍵により暗号化して記録する手段を備え、前記部分データ配信手段が配布先装置からの配布要求に対し部分データと暗号鍵を送信する手段を備え、前記配布データ復元手段が前記配布データを前記暗号鍵により復号した後に配布元装置から受信した部分データにより配布元データを復元する手段を備えることを特徴とする。
また、前記配布先装置が、付属の記憶手段に復元された配布元データのコピー、印刷出力、外部への転送機能を制限する機能制限手段を備えることを特徴とする。
また、
前記機能制限手段は、配布先装置の前記表示装置に表示された配布元データに対し、ユーザ認証を受けたユーザ識別情報、日時情報を付加して表示させることを特徴とするテム。
【０００８】
本発明に係るデータ配布元装置は、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する配布データ作成手段と、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する部分データ配信手段とを備えることを特徴とする。
また、前記配布データ作成手段が、前記部分データに対してスタンプデータを付加して前記配布元装置付属の記憶手段に記憶させる手段を備えることを特徴とする。
また、配布先に送信した部分データの送信履歴を記録する手段を備えていることを特徴とする。
【０００９】
本発明に係るデータ配布先装置は、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出した部分データと、残りのデータを配布データとして配布元装置から取得し、配布元データを復元するデータ配布先装置であって、
前記配布元装置のユーザ認証を受ける手段と、通信回線または記録媒体を介して受領した前記配布データとユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる配布データ復元手段とを備えることを特徴とする。
また、付属の記憶手段に復元された配布元データのコピー、印刷出力、外部への転送機能を制限する機能制限手段を備えることを特徴とする。
また、前記機能制限手段は、配布先装置付属の表示装置に表示された配布元データに対し、ユーザ認証を受けたユーザ識別情報、日時情報を付加して表示させることを特徴とする。
【００１０】
本発明に係るプログラムは、配布元データを分割して配布するための処理をコンピュータに実行させるプログラムであって、
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する第１のステップと、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する第２のステップとを備えることを特徴とする。
また、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出した部分データと、残りのデータを配布データとして配布元装置から取得し、配布元データを復元するための処理をコンピュータに実行させるプログラムであって、
前記配布元装置のユーザ認証を受ける第１のステップと、通信回線または記録媒体を介して受領した前記配布データとユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる第２のステップとを備えることを特徴とする。
【発明の効果】
【００１１】
本発明によれば、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出して部分データとして配布先に配布し、残りを配布データとして配布先に配布し、配布先において配布データを部分データにより復元するように構成したため、部分データを正当に取得できる権限を有する者以外の第３者は配布元データを復元して閲覧することはできない。
これにより、記録媒体に記録した技術情報などのデータが第３者に漏洩するのを防止することができる。
また、復元したデータを表示装置に表示する際に、例えば配布先や閲覧者、閲覧時刻等が一目瞭然となるようなスタンプデータを付加して表示することにより、カメラで盗撮しようとする行為に対して心理的な抑制効果を与えることになり、カメラ撮影による情報漏洩を抑制することが可能になる。
また、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出すだけであるため、配布前の処理も簡単である。
【発明を実施するための最良の形態】
【００１２】
以下、本発明を図示する実施の形態に基づいて詳細に説明する。
図１は、本発明に係るデータ配布システムの実施の形態を示すシステム構成図であり、配布元装置であるファイルサーバ１と配布先装置であるクライアント２と、認証サーバ３で構成されている。クライアント２は、例えば汎用のパーソナルコンピュータ（以下、ＰＣ）で構成されており、後述するデータ利用制限機能によってメモリに格納されたデータのコピー、メール等による外部への転送機能、印刷機能等が制限された構成になっている。
ファイルサーバ１と配布先装置２、認証サーバ３はインタネットなどの通信回線４を介してデータの送受信を行なうように構成され、ファイルサーバ１はファイアウォール５によって外部からの不正な攻撃でデータ破壊などが生じないように防御されている。
【００１３】
ファイルサーバ１は、図面などの配布元データを格納する配布元データ格納部１１と、配布データを作成するなどの処理を行なう処理部１２と、処理部１２が作成した部分データを格納する部分データ格納部１３と、クライアント２との通信ログを記録するログ格納部１４とを備えている。
処理部１２は、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして部分データ格納部１３に記憶させると共に、残りのデータをＣＤ−ＲＯＭなどの配送可能な記録媒体１２４に記録する配布データ作成部１２１と、部分データに対するクライアント２からの配布要求に対し認証サーバ３にユーザ認証を行なわせ、その肯定応答を受けた場合にのみ部分データを通信回線４を介して配信する部分データ配信部１２２と、クライアント２および認証サーバ３との間でデータを送受信する送受信部１２３とで構成されている。
なお、本発明を実施するための最良の形態では、配布データ作成部１２１で作成される配布データがＣＤ−ＲＯＭなどの配送可能な記録媒体を介して配布先装置へ提供される例を示すが、配布先装置への配布データの提供は通信回線を用いて行なうこともできる。
これらの配布データ作成部１２１、部分データ配信部１２２、送受信部１２３は、具体的にはファイルサーバ１が実行可能なプログラムによって構成されている。
【００１４】
認証サーバ３は、ファイルサーバ１に対してアクセス権限を有するユーザ情報が登録されたユーザ情報ＤＢ３１を備え、ファイルサーバ１からのユーザ認証依頼に応じてユーザ認証を行い、予め登録された正当なアクセス権限を有するユーザであった場合には肯定応答（認証ＯＫ）をファイルサーバ１に返信する。
クライアント２は、表示装置２１、キーボードなどの入力装置２２、配布元データの復元を行なう処理部２３、処理部２３でのデータコピー、印刷機能などを制限するデータ利用制限部２４で構成されている。
処理部２３は、ファイルサーバ１との間でデータの送受信を行なう送受信部２３１と、郵送などによってクライアント１から送られて来た記録媒体１２４に記録されたデータをファイルサーバ１から受信した部分データにより復元し、メモリ２３３に記憶させ、表示装置２１に表示させる配布データ復元処理部２３２とから構成されている。
これらの送受信部２３１、配布データ復元処理部２３２は、具体的にはコンピュータが実行可能なプログラムによって構成されている。
データ利用制限部２４は、処理部２３における動作を常時監視し、フロッピィディスクなどの記録媒体にデータをコピーして持ち出す行為、電子メールに図面データ等を添付して外部に送信する行為、プリンタに印刷して持ち出す行為など、データの不正流出を防止するためのものであって、表示装置２１に各種の情報を表示するに際しては、データの保存機能、コピー機能、印刷機能、ハードコピー機能、電子メールの送受信機能を持たない専用ビューアで表示させる。また、専用ビューアで図面などのデータを表示させる場合、カメラでの盗撮を抑止するために、ログインしたユーザ名、ログイン時刻などの文字を自動生成し、透かし形式で表示する。
【００１５】
図２（ａ）は、配布元データの配布元データ格納部１１における格納構造を示す図であり、ファイルＩＤ２０１別に、データ名２０２、配布元データ２０３、データタイプ２０３が格納されている。データタイプ２０３とは、配布元データ２０３がＴＩＦＦ、ＪＰＥＧなどのいずれの形式のデータであるかを示すものである。
図２（ｂ）は、部分データの部分データ格納部１３における格納構造を示す図であり、元データファイルＩＤ２１１別に、部分データ２１２、スクランブルパターン（暗号鍵）２１３、当該部分データの有効期限２１４、画面スタンプデータ２１５が格納されている。
画面スタンプデータ２１５とは、クライアント２の表示装置２１に図面などのデータを表示させた場合にカメラによる盗撮を抑止するために、図面に合成して表示するデータであり、部分データに関連した文字列や画像で構成されている。例えば、配布元データの作成会社名などである。
【００１６】
図３は、記録媒体１２４に記録される配布データの構成を示す図であり、ファイルＩＤ３０１別に、データ名３０２、データ３０３が格納されている。
データ３０３は、配布元データから部分データを削除した残りのデータである。
ここで、部分データとは、配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分である。
例えば、ＴＩＦＦ形式のデータにおいては、そのヘッダに図８に例示するような定義情報が設定されているので、この定義情報の全部または一部を切り出したものを部分データとして扱うことができる。
図８の例では、例えば１ピクセル当りのビット数を部分データとして切り出し、定義情報から削除する。すると、コンピュータで再現するには、１ピクセル当りのビット数が不明であるので再現不可能になる。要するに、配布元データを再現不可能にするように定義情報の全部または一部を配布元データから削除し、その削除したものは部分データとして配布先に送信することにより、記録媒体１２４のデータが漏洩するのを防止しようとするものである。
【００１７】
以下、配布データ作成部１２１、部分データ配信部１２２、配信データ復元処理部２３２の処理について図４〜図７に示すフローチャートを参照して説明する。
図４は、配布データ作成部１２１の配布データ作成処理の概要を示すフローチャートである。
配布データ作成部１２１は、配布元データ格納部１１に格納されている配布元データ４００を読み出し（ステップ４０１）、そのデータタイプを判別する（ステップ４０２）。
そして、データタイプに応じて配布元データ４００から当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分をを切り出し（ステップ４０３）、その切り出した部分を部分データ４０４、残りを配布データ４０５とする。
次に、プロセス番号などの予め定めたデータによってスクランブルパターンを生成し（ステップ４０６）、そのスクランブルパターンによって配布データ４０５にスクランブルを施す（ステップ４０７）。そして、スクランブルを施した配布データ４０９（図３の３０３に該当）にファイルＩＤ３０１、データ名３０２を付加して記録媒体１２４に書き込む（ステップ４０８）。記録媒体４０９は、郵送などの手段によって配布先に送られる。
一方、部分データ４０４については、スクランブルパターン、有効期限、画面スタンプ用データを付加し、図２（ｂ）に示したように部分データ格納部１３に格納する（ステップ４１０）。
以上により処理を終了する。
【００１８】
図５はおよび図６は、部分データ配信部１２２と配布データ復元処理部２３２の処理の概要を示すフローチャートである。
クライアント２のユーザが配布データを記録した記録媒体１２４を既に受領している状態で、クライアント２のログイン操作を行なうと、配信データ復元処理部２３２はユーザ名称（またはパスワード）を入力装置２２から受付ける（ステップ５０１、５０２）。そして、ユーザ名称（またはパスワード）をファイルサーバ１に送信する。
ファイルサーバ１の部分データ配信部１２２は、受信したユーザ名称（またはパスワード）を認証サーバ３に送り、ユーザ名称（またはパスワード）の認証を受ける（ステップ５０３）。認証サーバ３から認証結果が返送されて来たならば、その認証結果をクライアント２に送信する。
クライアント２の配信データ復元処理部２３２は、認証結果が否定応答（認証ＮＧ）であった場合にはエラーメッセージを表示して終了する（ステップ５０４，５０５）。しかし、肯定応答（認証ＯＫ）であった場合には、記録媒体１２４からファイルＩＤを取得し、そのファイルＩＤを付加した部分データ要求をファイルサーバ１に送信する（ステップ５０６，５０７）。なお、ユーザ認証は、部分データ要求を行った後に実施するようにしてもよい。要するに、正当なユーザであることが認証された条件で部分データがクライアント２に配信されるようにすればよい。
【００１９】
ファイルサーバ１の部分データ配信部１２２は認証結果が肯定応答であった場合には(ステップ５０８)、部分データの配信要求を待っている状態であるが（ステップ５０９）、配信要求を受信したならば、クライアント２から受信したファイルＩＤに対応する部分データを部分データ格納部１１から読出し、スクランブルパターン２１３、有効期限２１４、画面スタンプデータ２１５を取得する（ステップ５１０）。
有効期限をチェックし（ステップ５１１）、期限が過ぎていた場合にはエラーメッセージをクライアントに送信し（ステップ５１２）、クライアント２での処理を強制終了させる。
有効期限内であった場合には、ファイルＩＤに対応する部分データ２１２およびスクランブルパターン２１３、画面スタンプデータ２１５をクライアント２に一括送信する（ステップ５１３）。
【００２０】
これに対し、クライアント２の配布データ復元処理部２３２は、部分データ２１２およびスクランブルパターン２１３、画面スタンプデータ２１５を受信したならば（ステップ５１４）、スクランブルパターン２１３によって記録媒体１２４のデータ名３０２および配布データ３０３のスクランブルを解除した後、配布データ３０３と部分データ２１２とを結合して配布元データ２０３を復元する（ステップ５１５）。そして、その復元した配布元データ２０３に対して画面スタンプデータ２１５を合成し、メモリ２３３に記憶させる（ステップ５１６）。
次に、メモリ２３３に記憶された配布元データ（画面スタンプ有り）を表示装置２１の画面に表示させる（ステップ５１７）。
ファイルサーバ１の部分データ配信部１２２は、部分データの配信記録をログ格納部１４に記録して処理を終了する。
以上により、配布元データの復元処理を終了する。
【００２１】
図７は、表示装置２１に表示された配布元データの例を示す図であり、部品Ａ，Ｂ，Ｃからなる図面が表示されている例を示している。この図面には、配布元の社名７０１、ログインしたユーザ名、ログインした時刻７０３が画面スタンプとして複数箇所に表示されている。配布元の社名７０１は、画面スタンプデータ２１５によって表示されたものであり、ログインしたユーザ名、ログインした時刻７０３はクライアント２のデータ利用制限部２４が自動生成することによって表示されたものである。
【００２２】
以上のように、配信先に配布するデータを分割して配布先に配布し、配布先では分割したデータのうち一方をユーザ認証を受けて取得し、それらを結合することによってのみ配布元データが復元できるようにすることにより、利用権限のない第３者に配布元データが閲覧されてしまうのを防止することができる。
また、表示した画面にログインユーザ名、ログイン時刻などのスタンプを複数箇所に表示することにより、カメラ撮影を抑止できるという効果がある。また、カメラ撮影によって第３者に漏洩したとしても、画面に表示されているログインユーザ名、ログイン時刻によって漏洩元の該当者を特定することが可能になる。
なお、配布データ４０５のみではデータを復元できないため、スクランブルは必要に応じて行なうように構成することができる。
また、画面スタンプデータ２１５については、配布データ作成過程において部分データに付加するのでなく、部分データを配信する際に動的に付加するようにしてもよい。このようにすれば、ログインユーザ名、ログイン時刻をスタンプデータとして動的に付加することができる。
また、ユーザ認証はファイルサーバから独立した認証サーバで行なうようにしているが、ファイルサーバ内で行なうようにしてもよい。
また、部分データについては暗号化していないが、機密レベルに応じて暗号化して送信するようにしてもよい。
【図面の簡単な説明】
【００２３】
【図１】本発明の実施の形態を示すシステム構成図である。
【図２】配布元データと部分データの格納構造を示す図である。
【図３】配布データの格納構造を示す図である。
【図４】配布データ作成部の処理の概要を示すフローチャートである。
【図５】部分データ配信部および配布データ復元処理部の処理を示すフローチャートである。
【図６】図５の続きを示すフローチャートである。
【図７】表示画面に復元されたデータの例を示す図である。
【図８】配布元データのデータ構成を定義する定義データの例を示す図である。
【符号の説明】
【００２４】
１ ファイルサーバ
２ クライアント
３ 認証サーバ
４ 通信回線
１１ 配布元データ格納部
１２ 処理部
１３ 部分データ格納部
１４ ログ格納部
２１ 表示装置
２４ データ利用制限部
１２１ 配布データ作成部
１２２ 部分データ配信部
１２４ 記録媒体
２３２ 配布データ復元処理部
【技術分野】
【０００１】
本発明は、画像や文書などのファイルあるいはデータを配布元から配布先に配布するシステムに係り、特に、配布したファイルあるいはデータが配布先から第３者に漏洩するのを防止する機能を設けたデータ配布システムおよび装置並びにプログラムに関するものである。
【背景技術】
【０００２】
グローバル化するビジネスにおいては、国内での情報漏洩防止のみならず、海外拠点の技術情報流出を防止することも重要な課題となっている。特に、製造業においては、外部委託先に配布する図面を始めとする技術情報の漏洩に細心の注意を行なう必要がある。
特に、技術情報の漏洩は、製造業にとっては下手をするとその企業生命を絶ってしまうほどの影響がある。中でも、図面が外部委託先から第３者に漏洩した場合、簡単に製品のコピーが作成できてしまう。さらに、図面にはかなり高度な技術情報ならびに設計・製造ノウハウが詰まっている。したがって、図面情報の漏洩は非常に大きなインパクトを与えることになる。
最近では、図面情報を画像フォーマットに変換して電子的にやり取りを行なうことがある。図面情報を電子化してしまうと、簡単にコピーができてしまい、漏洩も簡単になる。特に、海外に作業委託のため、ファイルを持ち出したとき、その相手先が知的財産権の意識が低いと、簡単にこれらの技術情報をコピーされてしまうことが可能となる。
【０００３】
そこで、下記の特許文献１に開示されているように、ファイルを分割し、一方は通信手段によって配布先に送信し、他方は記録媒体に格納して配布先に配布し、配布先のコンピュータにおいて両者を結合し、結合したファイルの検査コードと分割前のファイルの検査コードとを照合し、両者が一致した場合のみ結合したファイルの内容を記憶部へ格納して利用可能にし、ファイルのセキュリティを確保するようにしたものがある。
【０００４】
【特許文献１】特開２００３−６７２３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記特許文献１に記載のシステムにあっては、ファイルを分割する際に、各分割データに検査コードと要求用情報を付加する方法を採っているため、配布前の手続きが煩雑になるという問題がある。
また、検査コードが一致してファイルの利用が許された場合に、ファイルの内容を表示画面に表示した場合に、その表示画面の内容をディジタルカメラなどで撮影して盗むという行為に対しては何ら配慮していない。
【０００６】
本発明は上記のような事情に鑑みなされたもので、その目的は、配布先に配布した技術情報などのデータあるいはファイル（以下、データと総称）が第３者に漏洩するのを防止することができるデータ配布システムおよび装置並びにプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明に係るデータ配布システムは、配布元装置と配布先装置とから成り、
配布元装置が、
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する配布データ作成手段と、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する部分データ配信手段とを備え、
前記配布先装置が、
通信回線または記録媒体を介して受領した前記配布データと、ユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる配布データ復元手段とを備えることを特徴とする。
また、前記配布元装置の配布データ作成手段が、前記部分データに対してスタンプデータを付加して前記配布元装置の記憶手段に記憶させる手段を備え、前記配布先装置の配布データ復元手段が前記部分データに付加されたスタンプデータを前記復元した配布元データに合成して配布先装置付属の記憶手段に記憶させる手段と、スタンプデータが合成された配布元データを表示する表示手段を備えることを特徴とする。
また、前記配布元装置が配布先に送信した部分データの送信履歴を記録する手段を備えていることを特徴とする。
また、前記配布データ作成手段が、暗号鍵を生成し、前記配布データを前記暗号鍵により暗号化して記録する手段を備え、前記部分データ配信手段が配布先装置からの配布要求に対し部分データと暗号鍵を送信する手段を備え、前記配布データ復元手段が前記配布データを前記暗号鍵により復号した後に配布元装置から受信した部分データにより配布元データを復元する手段を備えることを特徴とする。
また、前記配布先装置が、付属の記憶手段に復元された配布元データのコピー、印刷出力、外部への転送機能を制限する機能制限手段を備えることを特徴とする。
また、
前記機能制限手段は、配布先装置の前記表示装置に表示された配布元データに対し、ユーザ認証を受けたユーザ識別情報、日時情報を付加して表示させることを特徴とするテム。
【０００８】
本発明に係るデータ配布元装置は、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する配布データ作成手段と、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する部分データ配信手段とを備えることを特徴とする。
また、前記配布データ作成手段が、前記部分データに対してスタンプデータを付加して前記配布元装置付属の記憶手段に記憶させる手段を備えることを特徴とする。
また、配布先に送信した部分データの送信履歴を記録する手段を備えていることを特徴とする。
【０００９】
本発明に係るデータ配布先装置は、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出した部分データと、残りのデータを配布データとして配布元装置から取得し、配布元データを復元するデータ配布先装置であって、
前記配布元装置のユーザ認証を受ける手段と、通信回線または記録媒体を介して受領した前記配布データとユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる配布データ復元手段とを備えることを特徴とする。
また、付属の記憶手段に復元された配布元データのコピー、印刷出力、外部への転送機能を制限する機能制限手段を備えることを特徴とする。
また、前記機能制限手段は、配布先装置付属の表示装置に表示された配布元データに対し、ユーザ認証を受けたユーザ識別情報、日時情報を付加して表示させることを特徴とする。
【００１０】
本発明に係るプログラムは、配布元データを分割して配布するための処理をコンピュータに実行させるプログラムであって、
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する第１のステップと、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する第２のステップとを備えることを特徴とする。
また、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出した部分データと、残りのデータを配布データとして配布元装置から取得し、配布元データを復元するための処理をコンピュータに実行させるプログラムであって、
前記配布元装置のユーザ認証を受ける第１のステップと、通信回線または記録媒体を介して受領した前記配布データとユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる第２のステップとを備えることを特徴とする。
【発明の効果】
【００１１】
本発明によれば、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出して部分データとして配布先に配布し、残りを配布データとして配布先に配布し、配布先において配布データを部分データにより復元するように構成したため、部分データを正当に取得できる権限を有する者以外の第３者は配布元データを復元して閲覧することはできない。
これにより、記録媒体に記録した技術情報などのデータが第３者に漏洩するのを防止することができる。
また、復元したデータを表示装置に表示する際に、例えば配布先や閲覧者、閲覧時刻等が一目瞭然となるようなスタンプデータを付加して表示することにより、カメラで盗撮しようとする行為に対して心理的な抑制効果を与えることになり、カメラ撮影による情報漏洩を抑制することが可能になる。
また、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出すだけであるため、配布前の処理も簡単である。
【発明を実施するための最良の形態】
【００１２】
以下、本発明を図示する実施の形態に基づいて詳細に説明する。
図１は、本発明に係るデータ配布システムの実施の形態を示すシステム構成図であり、配布元装置であるファイルサーバ１と配布先装置であるクライアント２と、認証サーバ３で構成されている。クライアント２は、例えば汎用のパーソナルコンピュータ（以下、ＰＣ）で構成されており、後述するデータ利用制限機能によってメモリに格納されたデータのコピー、メール等による外部への転送機能、印刷機能等が制限された構成になっている。
ファイルサーバ１と配布先装置２、認証サーバ３はインタネットなどの通信回線４を介してデータの送受信を行なうように構成され、ファイルサーバ１はファイアウォール５によって外部からの不正な攻撃でデータ破壊などが生じないように防御されている。
【００１３】
ファイルサーバ１は、図面などの配布元データを格納する配布元データ格納部１１と、配布データを作成するなどの処理を行なう処理部１２と、処理部１２が作成した部分データを格納する部分データ格納部１３と、クライアント２との通信ログを記録するログ格納部１４とを備えている。
処理部１２は、配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして部分データ格納部１３に記憶させると共に、残りのデータをＣＤ−ＲＯＭなどの配送可能な記録媒体１２４に記録する配布データ作成部１２１と、部分データに対するクライアント２からの配布要求に対し認証サーバ３にユーザ認証を行なわせ、その肯定応答を受けた場合にのみ部分データを通信回線４を介して配信する部分データ配信部１２２と、クライアント２および認証サーバ３との間でデータを送受信する送受信部１２３とで構成されている。
なお、本発明を実施するための最良の形態では、配布データ作成部１２１で作成される配布データがＣＤ−ＲＯＭなどの配送可能な記録媒体を介して配布先装置へ提供される例を示すが、配布先装置への配布データの提供は通信回線を用いて行なうこともできる。
これらの配布データ作成部１２１、部分データ配信部１２２、送受信部１２３は、具体的にはファイルサーバ１が実行可能なプログラムによって構成されている。
【００１４】
認証サーバ３は、ファイルサーバ１に対してアクセス権限を有するユーザ情報が登録されたユーザ情報ＤＢ３１を備え、ファイルサーバ１からのユーザ認証依頼に応じてユーザ認証を行い、予め登録された正当なアクセス権限を有するユーザであった場合には肯定応答（認証ＯＫ）をファイルサーバ１に返信する。
クライアント２は、表示装置２１、キーボードなどの入力装置２２、配布元データの復元を行なう処理部２３、処理部２３でのデータコピー、印刷機能などを制限するデータ利用制限部２４で構成されている。
処理部２３は、ファイルサーバ１との間でデータの送受信を行なう送受信部２３１と、郵送などによってクライアント１から送られて来た記録媒体１２４に記録されたデータをファイルサーバ１から受信した部分データにより復元し、メモリ２３３に記憶させ、表示装置２１に表示させる配布データ復元処理部２３２とから構成されている。
これらの送受信部２３１、配布データ復元処理部２３２は、具体的にはコンピュータが実行可能なプログラムによって構成されている。
データ利用制限部２４は、処理部２３における動作を常時監視し、フロッピィディスクなどの記録媒体にデータをコピーして持ち出す行為、電子メールに図面データ等を添付して外部に送信する行為、プリンタに印刷して持ち出す行為など、データの不正流出を防止するためのものであって、表示装置２１に各種の情報を表示するに際しては、データの保存機能、コピー機能、印刷機能、ハードコピー機能、電子メールの送受信機能を持たない専用ビューアで表示させる。また、専用ビューアで図面などのデータを表示させる場合、カメラでの盗撮を抑止するために、ログインしたユーザ名、ログイン時刻などの文字を自動生成し、透かし形式で表示する。
【００１５】
図２（ａ）は、配布元データの配布元データ格納部１１における格納構造を示す図であり、ファイルＩＤ２０１別に、データ名２０２、配布元データ２０３、データタイプ２０３が格納されている。データタイプ２０３とは、配布元データ２０３がＴＩＦＦ、ＪＰＥＧなどのいずれの形式のデータであるかを示すものである。
図２（ｂ）は、部分データの部分データ格納部１３における格納構造を示す図であり、元データファイルＩＤ２１１別に、部分データ２１２、スクランブルパターン（暗号鍵）２１３、当該部分データの有効期限２１４、画面スタンプデータ２１５が格納されている。
画面スタンプデータ２１５とは、クライアント２の表示装置２１に図面などのデータを表示させた場合にカメラによる盗撮を抑止するために、図面に合成して表示するデータであり、部分データに関連した文字列や画像で構成されている。例えば、配布元データの作成会社名などである。
【００１６】
図３は、記録媒体１２４に記録される配布データの構成を示す図であり、ファイルＩＤ３０１別に、データ名３０２、データ３０３が格納されている。
データ３０３は、配布元データから部分データを削除した残りのデータである。
ここで、部分データとは、配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分である。
例えば、ＴＩＦＦ形式のデータにおいては、そのヘッダに図８に例示するような定義情報が設定されているので、この定義情報の全部または一部を切り出したものを部分データとして扱うことができる。
図８の例では、例えば１ピクセル当りのビット数を部分データとして切り出し、定義情報から削除する。すると、コンピュータで再現するには、１ピクセル当りのビット数が不明であるので再現不可能になる。要するに、配布元データを再現不可能にするように定義情報の全部または一部を配布元データから削除し、その削除したものは部分データとして配布先に送信することにより、記録媒体１２４のデータが漏洩するのを防止しようとするものである。
【００１７】
以下、配布データ作成部１２１、部分データ配信部１２２、配信データ復元処理部２３２の処理について図４〜図７に示すフローチャートを参照して説明する。
図４は、配布データ作成部１２１の配布データ作成処理の概要を示すフローチャートである。
配布データ作成部１２１は、配布元データ格納部１１に格納されている配布元データ４００を読み出し（ステップ４０１）、そのデータタイプを判別する（ステップ４０２）。
そして、データタイプに応じて配布元データ４００から当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分をを切り出し（ステップ４０３）、その切り出した部分を部分データ４０４、残りを配布データ４０５とする。
次に、プロセス番号などの予め定めたデータによってスクランブルパターンを生成し（ステップ４０６）、そのスクランブルパターンによって配布データ４０５にスクランブルを施す（ステップ４０７）。そして、スクランブルを施した配布データ４０９（図３の３０３に該当）にファイルＩＤ３０１、データ名３０２を付加して記録媒体１２４に書き込む（ステップ４０８）。記録媒体４０９は、郵送などの手段によって配布先に送られる。
一方、部分データ４０４については、スクランブルパターン、有効期限、画面スタンプ用データを付加し、図２（ｂ）に示したように部分データ格納部１３に格納する（ステップ４１０）。
以上により処理を終了する。
【００１８】
図５はおよび図６は、部分データ配信部１２２と配布データ復元処理部２３２の処理の概要を示すフローチャートである。
クライアント２のユーザが配布データを記録した記録媒体１２４を既に受領している状態で、クライアント２のログイン操作を行なうと、配信データ復元処理部２３２はユーザ名称（またはパスワード）を入力装置２２から受付ける（ステップ５０１、５０２）。そして、ユーザ名称（またはパスワード）をファイルサーバ１に送信する。
ファイルサーバ１の部分データ配信部１２２は、受信したユーザ名称（またはパスワード）を認証サーバ３に送り、ユーザ名称（またはパスワード）の認証を受ける（ステップ５０３）。認証サーバ３から認証結果が返送されて来たならば、その認証結果をクライアント２に送信する。
クライアント２の配信データ復元処理部２３２は、認証結果が否定応答（認証ＮＧ）であった場合にはエラーメッセージを表示して終了する（ステップ５０４，５０５）。しかし、肯定応答（認証ＯＫ）であった場合には、記録媒体１２４からファイルＩＤを取得し、そのファイルＩＤを付加した部分データ要求をファイルサーバ１に送信する（ステップ５０６，５０７）。なお、ユーザ認証は、部分データ要求を行った後に実施するようにしてもよい。要するに、正当なユーザであることが認証された条件で部分データがクライアント２に配信されるようにすればよい。
【００１９】
ファイルサーバ１の部分データ配信部１２２は認証結果が肯定応答であった場合には(ステップ５０８)、部分データの配信要求を待っている状態であるが（ステップ５０９）、配信要求を受信したならば、クライアント２から受信したファイルＩＤに対応する部分データを部分データ格納部１１から読出し、スクランブルパターン２１３、有効期限２１４、画面スタンプデータ２１５を取得する（ステップ５１０）。
有効期限をチェックし（ステップ５１１）、期限が過ぎていた場合にはエラーメッセージをクライアントに送信し（ステップ５１２）、クライアント２での処理を強制終了させる。
有効期限内であった場合には、ファイルＩＤに対応する部分データ２１２およびスクランブルパターン２１３、画面スタンプデータ２１５をクライアント２に一括送信する（ステップ５１３）。
【００２０】
これに対し、クライアント２の配布データ復元処理部２３２は、部分データ２１２およびスクランブルパターン２１３、画面スタンプデータ２１５を受信したならば（ステップ５１４）、スクランブルパターン２１３によって記録媒体１２４のデータ名３０２および配布データ３０３のスクランブルを解除した後、配布データ３０３と部分データ２１２とを結合して配布元データ２０３を復元する（ステップ５１５）。そして、その復元した配布元データ２０３に対して画面スタンプデータ２１５を合成し、メモリ２３３に記憶させる（ステップ５１６）。
次に、メモリ２３３に記憶された配布元データ（画面スタンプ有り）を表示装置２１の画面に表示させる（ステップ５１７）。
ファイルサーバ１の部分データ配信部１２２は、部分データの配信記録をログ格納部１４に記録して処理を終了する。
以上により、配布元データの復元処理を終了する。
【００２１】
図７は、表示装置２１に表示された配布元データの例を示す図であり、部品Ａ，Ｂ，Ｃからなる図面が表示されている例を示している。この図面には、配布元の社名７０１、ログインしたユーザ名、ログインした時刻７０３が画面スタンプとして複数箇所に表示されている。配布元の社名７０１は、画面スタンプデータ２１５によって表示されたものであり、ログインしたユーザ名、ログインした時刻７０３はクライアント２のデータ利用制限部２４が自動生成することによって表示されたものである。
【００２２】
以上のように、配信先に配布するデータを分割して配布先に配布し、配布先では分割したデータのうち一方をユーザ認証を受けて取得し、それらを結合することによってのみ配布元データが復元できるようにすることにより、利用権限のない第３者に配布元データが閲覧されてしまうのを防止することができる。
また、表示した画面にログインユーザ名、ログイン時刻などのスタンプを複数箇所に表示することにより、カメラ撮影を抑止できるという効果がある。また、カメラ撮影によって第３者に漏洩したとしても、画面に表示されているログインユーザ名、ログイン時刻によって漏洩元の該当者を特定することが可能になる。
なお、配布データ４０５のみではデータを復元できないため、スクランブルは必要に応じて行なうように構成することができる。
また、画面スタンプデータ２１５については、配布データ作成過程において部分データに付加するのでなく、部分データを配信する際に動的に付加するようにしてもよい。このようにすれば、ログインユーザ名、ログイン時刻をスタンプデータとして動的に付加することができる。
また、ユーザ認証はファイルサーバから独立した認証サーバで行なうようにしているが、ファイルサーバ内で行なうようにしてもよい。
また、部分データについては暗号化していないが、機密レベルに応じて暗号化して送信するようにしてもよい。
【図面の簡単な説明】
【００２３】
【図１】本発明の実施の形態を示すシステム構成図である。
【図２】配布元データと部分データの格納構造を示す図である。
【図３】配布データの格納構造を示す図である。
【図４】配布データ作成部の処理の概要を示すフローチャートである。
【図５】部分データ配信部および配布データ復元処理部の処理を示すフローチャートである。
【図６】図５の続きを示すフローチャートである。
【図７】表示画面に復元されたデータの例を示す図である。
【図８】配布元データのデータ構成を定義する定義データの例を示す図である。
【符号の説明】
【００２４】
１ ファイルサーバ
２ クライアント
３ 認証サーバ
４ 通信回線
１１ 配布元データ格納部
１２ 処理部
１３ 部分データ格納部
１４ ログ格納部
２１ 表示装置
２４ データ利用制限部
１２１ 配布データ作成部
１２２ 部分データ配信部
１２４ 記録媒体
２３２ 配布データ復元処理部
【特許請求の範囲】
【請求項１】
配布元装置と配布先装置とから構成されるデータ配布システムであって、
配布元装置が、
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する配布データ作成手段と、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する部分データ配信手段とを備え、
前記配布先装置が、
通信回線または記録媒体を介して受領した前記配布データと、ユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる配布データ復元手段とを備えることを特徴とするデータ配布システム。
【請求項２】
前記配布元装置の配布データ作成手段が、前記部分データに対してスタンプデータを付加して前記配布元装置の記憶手段に記憶させる手段を備え、前記配布先装置の配布データ復元手段が前記部分データに付加されたスタンプデータを前記復元した配布元データに合成して配布先装置付属の記憶手段に記憶させる手段と、スタンプデータが合成された配布元データを表示する表示手段を備えることを特徴とする請求項１に記載のデータ配布システム。
【請求項３】
前記配布元装置が配布先に送信した部分データの送信履歴を記録する手段を備えていることを特徴とする請求項１または２に記載のデータ配布システム。
【請求項４】
前記配布データ作成手段が、暗号鍵を生成し、前記配布データを前記暗号鍵により暗号化して記録する手段を備え、前記部分データ配信手段が配布先装置からの配布要求に対し部分データと暗号鍵を送信する手段を備え、前記配布データ復元手段が前記配布データを前記暗号鍵により復号した後に配布元装置から受信した部分データにより配布元データを復元する手段を備えることを特徴とする請求項１〜３のいずれか一項に記載のデータ配布システム。
【請求項５】
前記配布先装置が、付属の記憶手段に復元された配布元データのコピー、印刷出力、外部への転送機能を制限する機能制限手段を備えることを特徴とする請求項１〜４のいずれか一項に記載のデータ配布システム。
【請求項６】
前記機能制限手段は、配布先装置の前記表示装置に表示された配布元データに対し、ユーザ認証を受けたユーザ識別情報、日時情報を付加して表示させることを特徴とする請求項５に記載のデータ配布システム。
【請求項７】
配布先装置に対して配布元データを分割して配布するデータ配布元装置であって、
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する配布データ作成手段と、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する部分データ配信手段とを備えることを特徴とするデータ配布元装置。
【請求項８】
前記配布データ作成手段が、前記部分データに対してスタンプデータを付加して前記配布元装置付属の記憶手段に記憶させる手段を備えることを特徴とする請求項７に記載のデータ配布元装置。
【請求項９】
配布先に送信した部分データの送信履歴を記録する手段を備えていることを特徴とする請求項７または８に記載のデータ配布システム。
【請求項１０】
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出した部分データと、残りのデータを配布データとして配布元装置から取得し、配布元データを復元するデータ配布先装置であって、
前記配布元装置のユーザ認証を受ける手段と、通信回線または記録媒体を介して受領した前記配布データとユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる配布データ復元手段とを備えることを特徴とするデータ配布先装置。
【請求項１１】
付属の記憶手段に復元された配布元データのコピー、印刷出力、外部への転送機能を制限する機能制限手段を備えることを特徴とする請求項１０に記載のデータ配布先装置。
【請求項１２】
前記機能制限手段は、配布先装置付属の表示装置に表示された配布元データに対し、ユーザ認証を受けたユーザ識別情報、日時情報を付加して表示させることを特徴とする請求項１１に記載のデータ配布先装置。
【請求項１３】
配布元データを分割して配布するための処理をコンピュータに実行させるプログラムであって、
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する第１のステップと、
前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する第２のステップとを備えることを特徴とするプログラム。
【請求項１４】
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出した部分データと、残りのデータを配布データとして配布元装置から取得し、配布元データを復元するための処理をコンピュータに実行させるプログラムであって、
前記配布元装置のユーザ認証を受ける第１のステップと、
通信回線または記録媒体を介して受領した前記配布データとユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる第２のステップとを備えることを特徴とするプログラム。
【請求項１】
配布元装置と配布先装置とから構成されるデータ配布システムであって、
配布元装置が、
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する配布データ作成手段と、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する部分データ配信手段とを備え、
前記配布先装置が、
通信回線または記録媒体を介して受領した前記配布データと、ユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる配布データ復元手段とを備えることを特徴とするデータ配布システム。
【請求項２】
前記配布元装置の配布データ作成手段が、前記部分データに対してスタンプデータを付加して前記配布元装置の記憶手段に記憶させる手段を備え、前記配布先装置の配布データ復元手段が前記部分データに付加されたスタンプデータを前記復元した配布元データに合成して配布先装置付属の記憶手段に記憶させる手段と、スタンプデータが合成された配布元データを表示する表示手段を備えることを特徴とする請求項１に記載のデータ配布システム。
【請求項３】
前記配布元装置が配布先に送信した部分データの送信履歴を記録する手段を備えていることを特徴とする請求項１または２に記載のデータ配布システム。
【請求項４】
前記配布データ作成手段が、暗号鍵を生成し、前記配布データを前記暗号鍵により暗号化して記録する手段を備え、前記部分データ配信手段が配布先装置からの配布要求に対し部分データと暗号鍵を送信する手段を備え、前記配布データ復元手段が前記配布データを前記暗号鍵により復号した後に配布元装置から受信した部分データにより配布元データを復元する手段を備えることを特徴とする請求項１〜３のいずれか一項に記載のデータ配布システム。
【請求項５】
前記配布先装置が、付属の記憶手段に復元された配布元データのコピー、印刷出力、外部への転送機能を制限する機能制限手段を備えることを特徴とする請求項１〜４のいずれか一項に記載のデータ配布システム。
【請求項６】
前記機能制限手段は、配布先装置の前記表示装置に表示された配布元データに対し、ユーザ認証を受けたユーザ識別情報、日時情報を付加して表示させることを特徴とする請求項５に記載のデータ配布システム。
【請求項７】
配布先装置に対して配布元データを分割して配布するデータ配布元装置であって、
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する配布データ作成手段と、前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する部分データ配信手段とを備えることを特徴とするデータ配布元装置。
【請求項８】
前記配布データ作成手段が、前記部分データに対してスタンプデータを付加して前記配布元装置付属の記憶手段に記憶させる手段を備えることを特徴とする請求項７に記載のデータ配布元装置。
【請求項９】
配布先に送信した部分データの送信履歴を記録する手段を備えていることを特徴とする請求項７または８に記載のデータ配布システム。
【請求項１０】
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出した部分データと、残りのデータを配布データとして配布元装置から取得し、配布元データを復元するデータ配布先装置であって、
前記配布元装置のユーザ認証を受ける手段と、通信回線または記録媒体を介して受領した前記配布データとユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる配布データ復元手段とを備えることを特徴とするデータ配布先装置。
【請求項１１】
付属の記憶手段に復元された配布元データのコピー、印刷出力、外部への転送機能を制限する機能制限手段を備えることを特徴とする請求項１０に記載のデータ配布先装置。
【請求項１２】
前記機能制限手段は、配布先装置付属の表示装置に表示された配布元データに対し、ユーザ認証を受けたユーザ識別情報、日時情報を付加して表示させることを特徴とする請求項１１に記載のデータ配布先装置。
【請求項１３】
配布元データを分割して配布するための処理をコンピュータに実行させるプログラムであって、
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出し、その切り出したデータ部分を部分データとして配布元装置付属の記憶手段に記憶させると共に、残りのデータを配布先装置へ配布する配布データとして作成する第１のステップと、
前記記憶手段に記憶させた部分データに対する配布先装置からの配布要求に対し、ユーザ認証による正当なユーザであることを条件に配布先装置から要求された部分データを通信回線を介して送信する第２のステップとを備えることを特徴とするプログラム。
【請求項１４】
配布元データから当該配布元データを参照するために必要なデータ部分の一部又は全体を含むデータ部分を切り出した部分データと、残りのデータを配布データとして配布元装置から取得し、配布元データを復元するための処理をコンピュータに実行させるプログラムであって、
前記配布元装置のユーザ認証を受ける第１のステップと、
通信回線または記録媒体を介して受領した前記配布データとユーザ認証による正当なユーザであることが認証された条件で前記配布元装置に対して配布要求を送信することによって受信した前記配布データに対応する部分データとから配布元データを復元し、配布先装置付属の記憶手段に記憶させる第２のステップとを備えることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００６−８５４５６（Ｐ２００６−８５４５６Ａ）
【公開日】平成１８年３月３０日（２００６．３．３０）
【国際特許分類】
【出願番号】特願２００４−２６９８６５（Ｐ２００４−２６９８６５）
【出願日】平成１６年９月１６日（２００４．９．１６）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
【公開日】平成１８年３月３０日（２００６．３．３０）
【国際特許分類】
【出願日】平成１６年９月１６日（２００４．９．１６）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
[ Back to top ]