ネットワークシステム
【課題】 オンラインストレージ内のデータの漏洩防止を確実に行う。
【解決手段】ネットワークに接続可能な端末装置２０と、ネットワーク上にデータを保存でき、かつ端末装置２０が利用可能なオンラインストレージ１０と、端末装置２０の位置情報を検出する位置情報検出手段（３０、４０）を有する。オンラインストレージ１０は、予め端末装置２０の位置情報を登録しておき、端末装置２０からアクセス要求があったときに、この登録された位置情報と位置情報検出手段（３０、４０）により検出された位置情報とを比較して一致した場合に、アクセス要求を許可する
【解決手段】ネットワークに接続可能な端末装置２０と、ネットワーク上にデータを保存でき、かつ端末装置２０が利用可能なオンラインストレージ１０と、端末装置２０の位置情報を検出する位置情報検出手段（３０、４０）を有する。オンラインストレージ１０は、予め端末装置２０の位置情報を登録しておき、端末装置２０からアクセス要求があったときに、この登録された位置情報と位置情報検出手段（３０、４０）により検出された位置情報とを比較して一致した場合に、アクセス要求を許可する
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに接続可能な端末装置と、端末装置が利用可能なオンラインストレージを有するネットワークシステムに関する。
【背景技術】
【０００２】
最近のモバイル端末装置の普及から、いつでもどこでもアクセス可能なオンラインストレージの利用が増している。
【０００３】
ファイルや写真などの大容量のデータは端末装置内に保存しておくことには制限があるが、オンラインストレージであれば、大容量でも問題なく保存することができ、かつ、いつでもそのファイルにアクセスし確認することができる。
【０００４】
また、個人情報保護の観点からもできるだけ端末装置内にデータを保存することは避ける方向にある。
【０００５】
従来は、ネットワーク上のアクセスの簡易化のために、携帯移動端末番号やパスワードのアクセス簡易設定などにより、容易にアクセスすることが可能であった。
【０００６】
しかし、この方法では、使用者でなくともアクセス可能端末がネットワークにつなげることができてしまい、安全にオンラインストレージ内のデータを保護することができないという問題があった。
【０００７】
ここで、従来技術の一つとして、ファイルのセキュリティのシステムの一例が、特開２００７−２４１９０７号公報（特許文献１）に記載されている。この方法は、ファイルにアクセスすることのできる地域をファイ自身に設定することで、ファイルのセキュリティを確保するものである。
【０００８】
また、関連技術として、特開２００３−１９８５７１号公報（特許文献２）がる。この技術は、未登録のアクセスポイントを検出するという技術である。
【０００９】
また、その他の関連技術として、特表２０１０−５４１０３６号公報（特許文献３）がある。この技術は、マイクロ・セキュア・デジタル（ｍｉｃｒｏＳＤ）カードにて金融取引の情報を保持し、金融取引のワイヤレス実行を可能にするものである。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２００７−２４１９０７号公報
【特許文献２】特開２００３−１９８５７１号公報
【特許文献３】特表２０１０−５４１０３６号公報
【発明の概要】
【発明が解決しようとする課題】
【００１１】
しかし、特許文献１の方法では、データ自身に位置情報を付加することにより、オリジナルデータよりもデータサイズは大きくなり、ファイルへのアクセス速度は通信方式に依存してしまう。また、特許文献１〜３の方法では、オンラインストレージ側にてセキュリティを確保することはできない。そこで、オンラインストレージにてファイルの読み出し、保存・編集をする際にも、セキュリティを確保しつつ、ネットワークへの負荷を軽くするようにアクセスできる方法が望まれている。
【００１２】
本発明の目的は、上述した従来技術の課題を解決するための技術を提供することにあり、オンラインストレージ内のデータの漏洩防止を確実に行うことが可能なネットワークシステムを提供することにある。
【課題を解決するための手段】
【００１３】
本発明では、ネットワークに接続可能な端末装置と、
前記ネットワーク上にデータを保存でき、かつ前記端末装置が利用可能なオンラインストレージと、
前記端末装置の位置情報を検出する位置情報検出手段を有し、
前記オンラインストレージは、予め前記端末装置の位置情報を登録しておき、前記端末装置からアクセス要求があったときに、この登録された位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする。
【発明の効果】
【００１４】
本発明によれば、オンラインストレージ内のデータの漏洩防止を確実に行うことができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の第１の実施の形態に係るネットワークシステムの構成を示す図である。
【図２】本発明の第１の実施の形態の動作を示すタイムチャートである。
【図３】本発明の第２の実施の形態に係るネットワークシステムの構成を示す図である。
【図４】本発明の第２の実施の形態の動作を示すタイムチャートである。
【発明を実施するための形態】
【００１６】
本発明の実施の形態について図面を参照して詳細に説明する。
【００１７】
（第１の実施の形態）
図１を参照して、本発明の第１の実施の形態に係るネットワークシステムの構成について説明する。
【００１８】
図１を参照すると、本発明の第１の実施の形態に係るネットワークシステム１００は、オンラインストレージ１０、アクセス可能端末装置２０、ＧＰＳ３０、基地局・アクセスポイント４０、暗号化アプリ５０を有する。
【００１９】
オンラインストレージ１０は、ネットワーク上にデータを保存でき、ネットワークに接続できる端末装置であれば利用することが可能なものである。
【００２０】
アクセス可能端末装置２０は、携帯電話、ＰＣ、スマートフォンなど、ネットワークにつなげることが可能である端末装置である。ネットワークにつながるアクセス可能端末装置２０には、ＭＡＣアドレスという固有のアドレスが付与されている。
【００２１】
使用エリアの位置情報を把握するために、ＧＰＳ３０及び基地局・アクセスポイント４０を利用する。
【００２２】
アクセス可能な端末装置２０には、暗号化アプリ５０を搭載し、データの暗号化・復号化を行う。
【００２３】
本発明の第１の実施の形態に係るネットワークシステム１００は、オンラインストレージ１０内のデータに利用者もしくは関係者以外のものがアクセスできないよう保護するシステムである。
【００２４】
最初に、図１を参照して、本発明の第１の実施の形態の特徴について説明する。
【００２５】
まず、アクセス可能な端末装置２０から、オンラインストレージ１０内のデータにアクセスを要求する。
【００２６】
オンラインストレージ１０には、ユーザー認証としてパスワードを用いてアクセス認証を行う。
【００２７】
そして、予め、利用登録時に、オンラインストレージ１０にアクセス可能端末装置２０を指定しておく。これは、ネットワークにつながるアクセス可能端末装置２０が持っている固有のアドレス（ＭＡＣアドレス）を利用してオンラインストレージ１０にアクセス可能端末装置２０を登録することで可能である。
【００２８】
次に、ＧＰＳ３０または無線ＬＡＮのアクセスポイント・基地局４０から取得できる位置情報を利用し、アクセス可能端末装置２０を使用するエリア情報を予めオンラインストレージ１０に設定しておくことにより、第三者への漏洩を防ぐ。
【００２９】
また、オンラインストレージ１０は、セキュリティを確保するため暗号化されている。そこで、アクセス可能端末２０に、オンラインストレージ１０の暗号化エリアに安全にデータの送受ができるようにする暗号化アプリ５０を搭載し、通信中やオンラインストレージ１０に不正アクセス等のトラブルがあっても、漏洩防止を可能とする。
【００３０】
このように、本発明の第１の実施の形態に係るネットワークシステム１００は、暗号化を施されたオンラインストレージ１０へアクセスは、通常の本人認証に加えて、アクセス可能端末装置２０と使用エリアを位置情報としての登録制にする。また、アクセス可能端末装置２０内に暗号化アプリを搭載し、そのアクセス可能端末装置２０で暗号化・復号化を行って通信中のデータのセキュリティも確保する。この結果、オンラインストレージ１０内データの漏洩を防止し、確実に保護することができる。
【００３１】
次に、図２に示すタイムチャートを使用して、本発明の第１の実施の形態の動作について詳細に説明する。
【００３２】
まず、アクセス可能端末装置２０から、オンラインストレージ１０へアクセス許可を要求する（ステップＡ１）。オンラインストレージ１０からは、ユーザーＩＤとパスワードを要求する（ステップＡ２）。
【００３３】
次に、アクセス可能端末装置２０からユーザーＩＤとパスワードを入力し（ステップＡ３）、合致するか判断する（ステップＡ４）。
【００３４】
合致していた場合、さらにアクセス可能端末装置２０のＭＡＣアドレスを要求し（ステップＡ５）、アクセス可能端末装置２０から、ＭＡＣアドレスを送信する（ステップＡ６）。
【００３５】
次に、オンラインストレージ１０側で、予め登録されている登録ＭＡＣアドレスと合致した場合（ステップＡ７）、アクセス可能端末装置２０の位置情報を要求する（ステップＡ８）。
【００３６】
次に、アクセス可能端末装置２０から、位置情報の要求を行う（ステップＡ９）。
【００３７】
アクセス可能端末装置２０にＧＰＳ機能が搭載されていれば、ＧＰＳ３０に位置情報を要求する。アクセス可能端末装置２０にＧＰＳ機能が搭載されていなければ、基地局・アクセスポイント４０に位置情報を要求する（ステップＡ１０）。
【００３８】
それぞれの場合に応じて、アクセス可能端末装置２０に位置情報を応答する（ステップＡ１１、Ａ１２）。
【００３９】
次に、アクセス可能端末装置２０は、受け取った位置情報を、オンラインストレージ１０に送信する（ステップＡ１３）。
【００４０】
そして、オンラインストレージ１０側で、アクセス可能端末装置２が送信した位置情報とオンラインストレージ１０に予め登録してある位置情報とが一致（合致）していれば、データアクセスへ進む（ステップＡ１４）。このように、予め登録されたアクセス可能端末装置２０の使用エリア内かどうかを判定して、予め登録された使用エリア内ならば、データアクセスへ進むようにする。
【００４１】
次に、データを暗号化する、もしくは復号化するか選択する（ステップＡ１５）。暗号化もしくは復号化する際には、アクセス可能端末装置２０上で暗号化アプリ５０を起動する（ステップＡ１６）。
【００４２】
次に、アクセス可能端末装置２０から、暗号化の要求をする（ステップＡ１７）。
【００４３】
次に、暗号化アプリ５０で暗号化行う（ステップＡ１８）。
【００４４】
次に、アクセス可能端末装置２０は、暗号化したデータをオンラインストレージ１０に送信する（ステップＡ１９）。
【００４５】
鍵が合致すれば（ステップＡ２０）、オンラインストレージ１０内の暗号化エリア内に暗号化したデータを保存する（ステップＡ２１）。
【００４６】
次に、アクセス可能端末装置２０は、オンラインストレージ１０内の暗号化エリアのデータを読み出す場合、オンラインストレージ１０にデータの読み出しを要求する（ステップＡ２２）。
【００４７】
鍵が合致すれば（ステップＡ２３）、オンラインストレージ１０へのアクセス許可となる（ステップＡ２４）。
【００４８】
鍵が合致しない場合は、オンラインストレージ１０へのアクセス付加となる（ステップＡ２８）。
【００４９】
次に、アクセス可能端末装置２０から、暗号化アプリ５０に復号化を要求する（ステップＡ２５）。
【００５０】
そして、暗号化５０アプリにて、復号化する（ステップＡ２６）。これにより、データが読み出し可能となる（ステップＡ２７）。
【００５１】
以上説明したように、本発明の第１の実施の形態によれば、オンラインストレージ１０内のデータの漏洩防止が確実に行える。
【００５２】
さらに、オンラインストレージ１０にアクセスできる使用エリアを限定しているので、使用エリア外の場所からの不用意なアクセスを阻止できる。
【００５３】
（第２の実施の形態）
図３を参照して、本発明の第２の実施の形態に係るネットワークシステムの構成について説明する。
【００５４】
図３を参照すると、本発明の第２の実施の形態に係るネットワークシステム２００は、オンラインストレージ１０、アクセス可能端末装置２０、ＧＰＳ３０、基地局・アクセスポイント４０、暗号化アプリ５０、スケジュールアプリ６０を有する。
【００５５】
このように、第２の実施の形態に係るネットワークシステム２００が、第１の実施の形態に係るネットワークシステム１００（図１参照）と異なる点は、第２の実施の形態に係るネットワークシステム２００がスケジュールアプリ６０をさらに有する点である。それ以外のシステム構成は、第１の実施の形態に係るネットワークシステム１００（図１参照）と同じなのでその説明は省略する。ここで、スケジュールアプリ６０は、アクセス可能端末装置２０に搭載されている。
【００５６】
次に、図４に示すタイムチャートを使用して、本発明の第２の実施の形態の動作について詳細に説明する。
【００５７】
まず、スケジュールアプリ６０に時間・場所のスケジュール情報が登録された後、オンラインストレージ１０にスケジュール情報が送信される（ステップＢ１）。
【００５８】
次に、オンラインストレージ１０はスケジュールが送信されたら、直ちに登録を行う（ステップＢ２）。
【００５９】
次に、アクセス可能端末装置２０から、オンラインストレージ１０にアクセス許可要求を行う（ステップＢ３）。
【００６０】
次に、オンラインストレージ１０は、アクセス可能端末装置２０の位置情報を要求する（ステップＢ４）。
【００６１】
次に、アクセス可能端末装置２０からＧＰＳ３０もしくは、基地局・アクセスポイント４０に位置情報を要求する（ステップＢ５）。
【００６２】
次に、アクセス可能端末装置２０にＧＰＳ機能が搭載されているか否かを判断する（ステップＢ６）。アクセス可能端末装置２０にＧＰＳ機能が搭載されていれば、ＧＰＳ３０に位置情報を要求する。アクセス可能端末装置２０にＧＰＳ機能が搭載されていなければ、基地局・アクセスポイント４０に位置情報を要求する。
【００６３】
次に、それぞれの場合に応じて、ＧＰＳ３０もしくは基地局・アクセスポイント４０から位置情報をアクセス可能端末２０へ返す（ステップＢ７、Ｂ８）。
【００６４】
次に、アクセス可能端末装置２０は、ＧＰＳ３０もしくは基地局・アクセスポイント４０から受け取った位置情報を、オンラインストレージ１０に送信する（ステップＢ９）。
【００６５】
オンラインストレージ１０は、登録されたスケジュールから位置情報を呼び出す（ステップＢ１０）。
【００６６】
そして、オンラインストレージ１０側で、アクセス可能端末装置２が送信した位置情報とオンラインストレージ１０に予め登録してあるスケジュールから呼び出された位置情報とが一致（合致）していれば、オンラインストレージ１０にアクセス許可され（Ｂ１２）、データの読み出しが可能となる（ステップＢ１４）。このように、予めスケジュール登録されたアクセス可能端末装置２０の使用エリア内かどうかを判定して、予め登録された使用エリア内ならば、オンラインストレージ１０へのアクセスを許可するようにする。
【００６７】
位置情報が一致（合致）しなければ、オンラインストレージ１０へのアクセスは不可とされ、オンラインストレージ１０のデータにアクセスすることはできない（ステップＢ１３）。
【００６８】
以上説明したように、本発明の第２の実施の形態によれば、ユーザーの外出等の移動スケジュールと位置情報が合致した場合にオンラインストレージ１０へのアクセスが可能になる。この結果、セキュリティを確保しつつオンラインストレージ１０にアクセスできる。
【００６９】
以上、本発明の実施の形態について具体的に説明したが、本発明は上述の実施形態に限定されるものではなく、本発明技術的思想に基づく各種の変形が可能である。
【００７０】
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【００７１】
（付記１）
ネットワークに接続可能な端末装置と、
前記ネットワーク上にデータを保存でき、かつ前記端末装置が利用可能なオンラインストレージと、
前記端末装置の位置情報を検出する位置情報検出手段を有し、
前記オンラインストレージは、予め前記端末装置の位置情報を登録しておき、前記端末装置からアクセス要求があったときに、この登録された位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とするネットワークシステム。
【００７２】
（付記２）
前記オンラインストレージは、さらに、予め前記利用可能な端末装置に固有のアドレスを登録しておき、この登録されたアドレスと前記端末装置から送られてきたアドレスとを比較して一致した場合に、前記位置情報の比較を行うことを特徴とする付記１に記載のネットワークシステム。
【００７３】
（付記３）
前記オンラインストレージは、さらに、予め前記利用可能な端末装置のパスワードを登録しておき、この登録されたパスワードと前記端末装置から入力されたパスワードとが一致した場合に、前記アドレスの比較を行うことを特徴とする付記２に記載のネットワークシステム。
【００７４】
（付記４）
前記端末装置には、前記データを暗号化もしくは復号化する暗号化アプリが搭載されており、前記位置情報の比較が一致した場合に、前記暗号化アプリを起動して、暗号化されたデータをオンラインストレージに送り、
前記オンラインストレージは、鍵が合致したときに、前記オンラインストレージに前記暗号化されたデータを保存することを特徴とする付記１に記載のネットワークシステム。
【００７５】
（付記５）
前記オンラインストレージ内の暗号化されたデータを読み出す場合、前記オンラインストレージにて鍵が合致したとき、前記アクセス要求が許可され、前記暗号化アプリにより前記データが復号化されて、前記データの読み出しが可能となることを特徴とする付記４に記載のネットワークシステム。
【００７６】
（付記６）
前記端末装置は、少なくとも前記位置情報を含む移動スケジュールを管理し、
前記オンラインストレージは、前記端末装置から送られてきた前記移動スケジュールを登録しておき、前記端末装置からアクセス要求があったときに、この登録された移動スケジュールに含まれる位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする付記１に記載のネットワークシステム。
【００７７】
（付記７）
前記移動スケジュールは、前記端末装置に搭載されたスケジュールアプリにより管理されることを特徴とする付記６に記載のネットワークシステム。
【００７８】
（付記８）
前記位置情報検出手段は、ＧＰＳであることを特徴とする付記１に記載のネットワークシステム。
【００７９】
（付記９）
前記位置情報検出手段は、基地局及びアクセスポイントであることを特徴とする付記１に記載のネットワークシステム。
【００８０】
（付記１０）
前記アドレスは、ＭＡＣアドレスであることを特徴とする付記３に記載のネットワークシステム。
【００８１】
（付記１１）
ネットワークに接続可能な端末装置と、前記端末装置が利用可能なオンラインストレージを有するネットワークシステムのセキュリティ確保方法であって、
前記端末装置の位置情報を検出し、
予め前記端末装置の位置情報を前記オンラインストレージに登録しておき、
前記端末装置からアクセス要求があったときに、前記登録された位置情報と前記検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とするネットワークシステムのセキュリティ確保方法。
【００８２】
（付記１２）
さらに、前記利用可能な端末装置に固有のアドレスを前記オンラインストレージに登録しておき、
前記端末装置から前記オンラインストレージに前記アドレスを送信し、
前記登録されたアドレスと前記端末装置から送信されたアドレスとを比較して一致した場合に、前記位置情報の比較を行うことを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。
【００８３】
（付記１３）
さらに、前記利用可能な端末装置のパスワードを前記オンラインストレージに登録しておき、
前記前記端末装置からパスワードを入力し、
前記登録されたパスワードと前記端末装置から入力されたパスワードとが一致した場合に、前記アドレスの比較を行うことを特徴とする付記１２に記載のネットワークシステムのセキュリティ確保方法。
【００８４】
（付記１４）
前記端末装置で、前記データを暗号化し、
前記位置情報の比較が一致した場合に、前記暗号化されたデータをオンラインストレージに送信し、
鍵が合致したときに、前記オンラインストレージに前記暗号化されたデータを保存することを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。
【００８５】
（付記１５）
前記オンラインストレージにて鍵が合致したとき、前記アクセス要求を許可し、
前記データを復号化して読み出しを行うことを特徴とする付記１４に記載のネットワークシステムのセキュリティ確保方法。
【００８６】
（付記１６）
前記端末装置で、少なくとも前記位置情報を含む移動スケジュールを管理し、
前記端末装置から前記オンラインストレージに前記移動スケジュールを送信し、
前記端末装置から送信された前記移動スケジュールを前記オンラインストレージに登録し、
前記端末装置からアクセス要求があったときに、前記登録された移動スケジュールに含まれる位置情報と前記検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。
【００８７】
（付記１７）
前記移動スケジュールは、前記端末装置に搭載されたスケジュールアプリにより管理されることを特徴とする付記１６に記載のネットワークシステムのセキュリティ確保方法。
【００８８】
（付記１８）
前記位置情報は、ＧＰＳにより検出されことを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。
【００８９】
（付記１９）
前記位置情報は、基地局及びアクセスポイントにより検出されることを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。
【００９０】
（付記２０）
前記アドレスは、ＭＡＣアドレスであることを特徴とする付記１３に記載のネットワークシステムのセキュリティ確保方法。
【符号の説明】
【００９１】
１０ オンラインストレージ
２０ アクセス可能端末装置
３０ ＧＰＳ
４０ 基地局・アクセスポイント
５０ 暗号化アプリ
６０ スケジュールアプリ
１００ ネットワークシステム
２００ ネットワークシステム
【技術分野】
【０００１】
本発明は、ネットワークに接続可能な端末装置と、端末装置が利用可能なオンラインストレージを有するネットワークシステムに関する。
【背景技術】
【０００２】
最近のモバイル端末装置の普及から、いつでもどこでもアクセス可能なオンラインストレージの利用が増している。
【０００３】
ファイルや写真などの大容量のデータは端末装置内に保存しておくことには制限があるが、オンラインストレージであれば、大容量でも問題なく保存することができ、かつ、いつでもそのファイルにアクセスし確認することができる。
【０００４】
また、個人情報保護の観点からもできるだけ端末装置内にデータを保存することは避ける方向にある。
【０００５】
従来は、ネットワーク上のアクセスの簡易化のために、携帯移動端末番号やパスワードのアクセス簡易設定などにより、容易にアクセスすることが可能であった。
【０００６】
しかし、この方法では、使用者でなくともアクセス可能端末がネットワークにつなげることができてしまい、安全にオンラインストレージ内のデータを保護することができないという問題があった。
【０００７】
ここで、従来技術の一つとして、ファイルのセキュリティのシステムの一例が、特開２００７−２４１９０７号公報（特許文献１）に記載されている。この方法は、ファイルにアクセスすることのできる地域をファイ自身に設定することで、ファイルのセキュリティを確保するものである。
【０００８】
また、関連技術として、特開２００３−１９８５７１号公報（特許文献２）がる。この技術は、未登録のアクセスポイントを検出するという技術である。
【０００９】
また、その他の関連技術として、特表２０１０−５４１０３６号公報（特許文献３）がある。この技術は、マイクロ・セキュア・デジタル（ｍｉｃｒｏＳＤ）カードにて金融取引の情報を保持し、金融取引のワイヤレス実行を可能にするものである。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２００７−２４１９０７号公報
【特許文献２】特開２００３−１９８５７１号公報
【特許文献３】特表２０１０−５４１０３６号公報
【発明の概要】
【発明が解決しようとする課題】
【００１１】
しかし、特許文献１の方法では、データ自身に位置情報を付加することにより、オリジナルデータよりもデータサイズは大きくなり、ファイルへのアクセス速度は通信方式に依存してしまう。また、特許文献１〜３の方法では、オンラインストレージ側にてセキュリティを確保することはできない。そこで、オンラインストレージにてファイルの読み出し、保存・編集をする際にも、セキュリティを確保しつつ、ネットワークへの負荷を軽くするようにアクセスできる方法が望まれている。
【００１２】
本発明の目的は、上述した従来技術の課題を解決するための技術を提供することにあり、オンラインストレージ内のデータの漏洩防止を確実に行うことが可能なネットワークシステムを提供することにある。
【課題を解決するための手段】
【００１３】
本発明では、ネットワークに接続可能な端末装置と、
前記ネットワーク上にデータを保存でき、かつ前記端末装置が利用可能なオンラインストレージと、
前記端末装置の位置情報を検出する位置情報検出手段を有し、
前記オンラインストレージは、予め前記端末装置の位置情報を登録しておき、前記端末装置からアクセス要求があったときに、この登録された位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする。
【発明の効果】
【００１４】
本発明によれば、オンラインストレージ内のデータの漏洩防止を確実に行うことができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の第１の実施の形態に係るネットワークシステムの構成を示す図である。
【図２】本発明の第１の実施の形態の動作を示すタイムチャートである。
【図３】本発明の第２の実施の形態に係るネットワークシステムの構成を示す図である。
【図４】本発明の第２の実施の形態の動作を示すタイムチャートである。
【発明を実施するための形態】
【００１６】
本発明の実施の形態について図面を参照して詳細に説明する。
【００１７】
（第１の実施の形態）
図１を参照して、本発明の第１の実施の形態に係るネットワークシステムの構成について説明する。
【００１８】
図１を参照すると、本発明の第１の実施の形態に係るネットワークシステム１００は、オンラインストレージ１０、アクセス可能端末装置２０、ＧＰＳ３０、基地局・アクセスポイント４０、暗号化アプリ５０を有する。
【００１９】
オンラインストレージ１０は、ネットワーク上にデータを保存でき、ネットワークに接続できる端末装置であれば利用することが可能なものである。
【００２０】
アクセス可能端末装置２０は、携帯電話、ＰＣ、スマートフォンなど、ネットワークにつなげることが可能である端末装置である。ネットワークにつながるアクセス可能端末装置２０には、ＭＡＣアドレスという固有のアドレスが付与されている。
【００２１】
使用エリアの位置情報を把握するために、ＧＰＳ３０及び基地局・アクセスポイント４０を利用する。
【００２２】
アクセス可能な端末装置２０には、暗号化アプリ５０を搭載し、データの暗号化・復号化を行う。
【００２３】
本発明の第１の実施の形態に係るネットワークシステム１００は、オンラインストレージ１０内のデータに利用者もしくは関係者以外のものがアクセスできないよう保護するシステムである。
【００２４】
最初に、図１を参照して、本発明の第１の実施の形態の特徴について説明する。
【００２５】
まず、アクセス可能な端末装置２０から、オンラインストレージ１０内のデータにアクセスを要求する。
【００２６】
オンラインストレージ１０には、ユーザー認証としてパスワードを用いてアクセス認証を行う。
【００２７】
そして、予め、利用登録時に、オンラインストレージ１０にアクセス可能端末装置２０を指定しておく。これは、ネットワークにつながるアクセス可能端末装置２０が持っている固有のアドレス（ＭＡＣアドレス）を利用してオンラインストレージ１０にアクセス可能端末装置２０を登録することで可能である。
【００２８】
次に、ＧＰＳ３０または無線ＬＡＮのアクセスポイント・基地局４０から取得できる位置情報を利用し、アクセス可能端末装置２０を使用するエリア情報を予めオンラインストレージ１０に設定しておくことにより、第三者への漏洩を防ぐ。
【００２９】
また、オンラインストレージ１０は、セキュリティを確保するため暗号化されている。そこで、アクセス可能端末２０に、オンラインストレージ１０の暗号化エリアに安全にデータの送受ができるようにする暗号化アプリ５０を搭載し、通信中やオンラインストレージ１０に不正アクセス等のトラブルがあっても、漏洩防止を可能とする。
【００３０】
このように、本発明の第１の実施の形態に係るネットワークシステム１００は、暗号化を施されたオンラインストレージ１０へアクセスは、通常の本人認証に加えて、アクセス可能端末装置２０と使用エリアを位置情報としての登録制にする。また、アクセス可能端末装置２０内に暗号化アプリを搭載し、そのアクセス可能端末装置２０で暗号化・復号化を行って通信中のデータのセキュリティも確保する。この結果、オンラインストレージ１０内データの漏洩を防止し、確実に保護することができる。
【００３１】
次に、図２に示すタイムチャートを使用して、本発明の第１の実施の形態の動作について詳細に説明する。
【００３２】
まず、アクセス可能端末装置２０から、オンラインストレージ１０へアクセス許可を要求する（ステップＡ１）。オンラインストレージ１０からは、ユーザーＩＤとパスワードを要求する（ステップＡ２）。
【００３３】
次に、アクセス可能端末装置２０からユーザーＩＤとパスワードを入力し（ステップＡ３）、合致するか判断する（ステップＡ４）。
【００３４】
合致していた場合、さらにアクセス可能端末装置２０のＭＡＣアドレスを要求し（ステップＡ５）、アクセス可能端末装置２０から、ＭＡＣアドレスを送信する（ステップＡ６）。
【００３５】
次に、オンラインストレージ１０側で、予め登録されている登録ＭＡＣアドレスと合致した場合（ステップＡ７）、アクセス可能端末装置２０の位置情報を要求する（ステップＡ８）。
【００３６】
次に、アクセス可能端末装置２０から、位置情報の要求を行う（ステップＡ９）。
【００３７】
アクセス可能端末装置２０にＧＰＳ機能が搭載されていれば、ＧＰＳ３０に位置情報を要求する。アクセス可能端末装置２０にＧＰＳ機能が搭載されていなければ、基地局・アクセスポイント４０に位置情報を要求する（ステップＡ１０）。
【００３８】
それぞれの場合に応じて、アクセス可能端末装置２０に位置情報を応答する（ステップＡ１１、Ａ１２）。
【００３９】
次に、アクセス可能端末装置２０は、受け取った位置情報を、オンラインストレージ１０に送信する（ステップＡ１３）。
【００４０】
そして、オンラインストレージ１０側で、アクセス可能端末装置２が送信した位置情報とオンラインストレージ１０に予め登録してある位置情報とが一致（合致）していれば、データアクセスへ進む（ステップＡ１４）。このように、予め登録されたアクセス可能端末装置２０の使用エリア内かどうかを判定して、予め登録された使用エリア内ならば、データアクセスへ進むようにする。
【００４１】
次に、データを暗号化する、もしくは復号化するか選択する（ステップＡ１５）。暗号化もしくは復号化する際には、アクセス可能端末装置２０上で暗号化アプリ５０を起動する（ステップＡ１６）。
【００４２】
次に、アクセス可能端末装置２０から、暗号化の要求をする（ステップＡ１７）。
【００４３】
次に、暗号化アプリ５０で暗号化行う（ステップＡ１８）。
【００４４】
次に、アクセス可能端末装置２０は、暗号化したデータをオンラインストレージ１０に送信する（ステップＡ１９）。
【００４５】
鍵が合致すれば（ステップＡ２０）、オンラインストレージ１０内の暗号化エリア内に暗号化したデータを保存する（ステップＡ２１）。
【００４６】
次に、アクセス可能端末装置２０は、オンラインストレージ１０内の暗号化エリアのデータを読み出す場合、オンラインストレージ１０にデータの読み出しを要求する（ステップＡ２２）。
【００４７】
鍵が合致すれば（ステップＡ２３）、オンラインストレージ１０へのアクセス許可となる（ステップＡ２４）。
【００４８】
鍵が合致しない場合は、オンラインストレージ１０へのアクセス付加となる（ステップＡ２８）。
【００４９】
次に、アクセス可能端末装置２０から、暗号化アプリ５０に復号化を要求する（ステップＡ２５）。
【００５０】
そして、暗号化５０アプリにて、復号化する（ステップＡ２６）。これにより、データが読み出し可能となる（ステップＡ２７）。
【００５１】
以上説明したように、本発明の第１の実施の形態によれば、オンラインストレージ１０内のデータの漏洩防止が確実に行える。
【００５２】
さらに、オンラインストレージ１０にアクセスできる使用エリアを限定しているので、使用エリア外の場所からの不用意なアクセスを阻止できる。
【００５３】
（第２の実施の形態）
図３を参照して、本発明の第２の実施の形態に係るネットワークシステムの構成について説明する。
【００５４】
図３を参照すると、本発明の第２の実施の形態に係るネットワークシステム２００は、オンラインストレージ１０、アクセス可能端末装置２０、ＧＰＳ３０、基地局・アクセスポイント４０、暗号化アプリ５０、スケジュールアプリ６０を有する。
【００５５】
このように、第２の実施の形態に係るネットワークシステム２００が、第１の実施の形態に係るネットワークシステム１００（図１参照）と異なる点は、第２の実施の形態に係るネットワークシステム２００がスケジュールアプリ６０をさらに有する点である。それ以外のシステム構成は、第１の実施の形態に係るネットワークシステム１００（図１参照）と同じなのでその説明は省略する。ここで、スケジュールアプリ６０は、アクセス可能端末装置２０に搭載されている。
【００５６】
次に、図４に示すタイムチャートを使用して、本発明の第２の実施の形態の動作について詳細に説明する。
【００５７】
まず、スケジュールアプリ６０に時間・場所のスケジュール情報が登録された後、オンラインストレージ１０にスケジュール情報が送信される（ステップＢ１）。
【００５８】
次に、オンラインストレージ１０はスケジュールが送信されたら、直ちに登録を行う（ステップＢ２）。
【００５９】
次に、アクセス可能端末装置２０から、オンラインストレージ１０にアクセス許可要求を行う（ステップＢ３）。
【００６０】
次に、オンラインストレージ１０は、アクセス可能端末装置２０の位置情報を要求する（ステップＢ４）。
【００６１】
次に、アクセス可能端末装置２０からＧＰＳ３０もしくは、基地局・アクセスポイント４０に位置情報を要求する（ステップＢ５）。
【００６２】
次に、アクセス可能端末装置２０にＧＰＳ機能が搭載されているか否かを判断する（ステップＢ６）。アクセス可能端末装置２０にＧＰＳ機能が搭載されていれば、ＧＰＳ３０に位置情報を要求する。アクセス可能端末装置２０にＧＰＳ機能が搭載されていなければ、基地局・アクセスポイント４０に位置情報を要求する。
【００６３】
次に、それぞれの場合に応じて、ＧＰＳ３０もしくは基地局・アクセスポイント４０から位置情報をアクセス可能端末２０へ返す（ステップＢ７、Ｂ８）。
【００６４】
次に、アクセス可能端末装置２０は、ＧＰＳ３０もしくは基地局・アクセスポイント４０から受け取った位置情報を、オンラインストレージ１０に送信する（ステップＢ９）。
【００６５】
オンラインストレージ１０は、登録されたスケジュールから位置情報を呼び出す（ステップＢ１０）。
【００６６】
そして、オンラインストレージ１０側で、アクセス可能端末装置２が送信した位置情報とオンラインストレージ１０に予め登録してあるスケジュールから呼び出された位置情報とが一致（合致）していれば、オンラインストレージ１０にアクセス許可され（Ｂ１２）、データの読み出しが可能となる（ステップＢ１４）。このように、予めスケジュール登録されたアクセス可能端末装置２０の使用エリア内かどうかを判定して、予め登録された使用エリア内ならば、オンラインストレージ１０へのアクセスを許可するようにする。
【００６７】
位置情報が一致（合致）しなければ、オンラインストレージ１０へのアクセスは不可とされ、オンラインストレージ１０のデータにアクセスすることはできない（ステップＢ１３）。
【００６８】
以上説明したように、本発明の第２の実施の形態によれば、ユーザーの外出等の移動スケジュールと位置情報が合致した場合にオンラインストレージ１０へのアクセスが可能になる。この結果、セキュリティを確保しつつオンラインストレージ１０にアクセスできる。
【００６９】
以上、本発明の実施の形態について具体的に説明したが、本発明は上述の実施形態に限定されるものではなく、本発明技術的思想に基づく各種の変形が可能である。
【００７０】
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【００７１】
（付記１）
ネットワークに接続可能な端末装置と、
前記ネットワーク上にデータを保存でき、かつ前記端末装置が利用可能なオンラインストレージと、
前記端末装置の位置情報を検出する位置情報検出手段を有し、
前記オンラインストレージは、予め前記端末装置の位置情報を登録しておき、前記端末装置からアクセス要求があったときに、この登録された位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とするネットワークシステム。
【００７２】
（付記２）
前記オンラインストレージは、さらに、予め前記利用可能な端末装置に固有のアドレスを登録しておき、この登録されたアドレスと前記端末装置から送られてきたアドレスとを比較して一致した場合に、前記位置情報の比較を行うことを特徴とする付記１に記載のネットワークシステム。
【００７３】
（付記３）
前記オンラインストレージは、さらに、予め前記利用可能な端末装置のパスワードを登録しておき、この登録されたパスワードと前記端末装置から入力されたパスワードとが一致した場合に、前記アドレスの比較を行うことを特徴とする付記２に記載のネットワークシステム。
【００７４】
（付記４）
前記端末装置には、前記データを暗号化もしくは復号化する暗号化アプリが搭載されており、前記位置情報の比較が一致した場合に、前記暗号化アプリを起動して、暗号化されたデータをオンラインストレージに送り、
前記オンラインストレージは、鍵が合致したときに、前記オンラインストレージに前記暗号化されたデータを保存することを特徴とする付記１に記載のネットワークシステム。
【００７５】
（付記５）
前記オンラインストレージ内の暗号化されたデータを読み出す場合、前記オンラインストレージにて鍵が合致したとき、前記アクセス要求が許可され、前記暗号化アプリにより前記データが復号化されて、前記データの読み出しが可能となることを特徴とする付記４に記載のネットワークシステム。
【００７６】
（付記６）
前記端末装置は、少なくとも前記位置情報を含む移動スケジュールを管理し、
前記オンラインストレージは、前記端末装置から送られてきた前記移動スケジュールを登録しておき、前記端末装置からアクセス要求があったときに、この登録された移動スケジュールに含まれる位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする付記１に記載のネットワークシステム。
【００７７】
（付記７）
前記移動スケジュールは、前記端末装置に搭載されたスケジュールアプリにより管理されることを特徴とする付記６に記載のネットワークシステム。
【００７８】
（付記８）
前記位置情報検出手段は、ＧＰＳであることを特徴とする付記１に記載のネットワークシステム。
【００７９】
（付記９）
前記位置情報検出手段は、基地局及びアクセスポイントであることを特徴とする付記１に記載のネットワークシステム。
【００８０】
（付記１０）
前記アドレスは、ＭＡＣアドレスであることを特徴とする付記３に記載のネットワークシステム。
【００８１】
（付記１１）
ネットワークに接続可能な端末装置と、前記端末装置が利用可能なオンラインストレージを有するネットワークシステムのセキュリティ確保方法であって、
前記端末装置の位置情報を検出し、
予め前記端末装置の位置情報を前記オンラインストレージに登録しておき、
前記端末装置からアクセス要求があったときに、前記登録された位置情報と前記検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とするネットワークシステムのセキュリティ確保方法。
【００８２】
（付記１２）
さらに、前記利用可能な端末装置に固有のアドレスを前記オンラインストレージに登録しておき、
前記端末装置から前記オンラインストレージに前記アドレスを送信し、
前記登録されたアドレスと前記端末装置から送信されたアドレスとを比較して一致した場合に、前記位置情報の比較を行うことを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。
【００８３】
（付記１３）
さらに、前記利用可能な端末装置のパスワードを前記オンラインストレージに登録しておき、
前記前記端末装置からパスワードを入力し、
前記登録されたパスワードと前記端末装置から入力されたパスワードとが一致した場合に、前記アドレスの比較を行うことを特徴とする付記１２に記載のネットワークシステムのセキュリティ確保方法。
【００８４】
（付記１４）
前記端末装置で、前記データを暗号化し、
前記位置情報の比較が一致した場合に、前記暗号化されたデータをオンラインストレージに送信し、
鍵が合致したときに、前記オンラインストレージに前記暗号化されたデータを保存することを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。
【００８５】
（付記１５）
前記オンラインストレージにて鍵が合致したとき、前記アクセス要求を許可し、
前記データを復号化して読み出しを行うことを特徴とする付記１４に記載のネットワークシステムのセキュリティ確保方法。
【００８６】
（付記１６）
前記端末装置で、少なくとも前記位置情報を含む移動スケジュールを管理し、
前記端末装置から前記オンラインストレージに前記移動スケジュールを送信し、
前記端末装置から送信された前記移動スケジュールを前記オンラインストレージに登録し、
前記端末装置からアクセス要求があったときに、前記登録された移動スケジュールに含まれる位置情報と前記検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。
【００８７】
（付記１７）
前記移動スケジュールは、前記端末装置に搭載されたスケジュールアプリにより管理されることを特徴とする付記１６に記載のネットワークシステムのセキュリティ確保方法。
【００８８】
（付記１８）
前記位置情報は、ＧＰＳにより検出されことを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。
【００８９】
（付記１９）
前記位置情報は、基地局及びアクセスポイントにより検出されることを特徴とする付記１１に記載のネットワークシステムのセキュリティ確保方法。
【００９０】
（付記２０）
前記アドレスは、ＭＡＣアドレスであることを特徴とする付記１３に記載のネットワークシステムのセキュリティ確保方法。
【符号の説明】
【００９１】
１０ オンラインストレージ
２０ アクセス可能端末装置
３０ ＧＰＳ
４０ 基地局・アクセスポイント
５０ 暗号化アプリ
６０ スケジュールアプリ
１００ ネットワークシステム
２００ ネットワークシステム
【特許請求の範囲】
【請求項１】
ネットワークに接続可能な端末装置と、
前記ネットワーク上にデータを保存でき、かつ前記端末装置が利用可能なオンラインストレージと、
前記端末装置の位置情報を検出する位置情報検出手段を有し、
前記オンラインストレージは、予め前記端末装置の位置情報を登録しておき、前記端末装置からアクセス要求があったときに、この登録された位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とするネットワークシステム。
【請求項２】
前記オンラインストレージは、さらに、予め前記利用可能な端末装置に固有のアドレスを登録しておき、この登録されたアドレスと前記端末装置から送られてきたアドレスとを比較して一致した場合に、前記位置情報の比較を行うことを特徴とする請求項１に記載のネットワークシステム。
【請求項３】
前記オンラインストレージは、さらに、予め前記利用可能な端末装置のパスワードを登録しておき、この登録されたパスワードと前記端末装置から入力されたパスワードとが一致した場合に、前記アドレスの比較を行うことを特徴とする請求項２に記載のネットワークシステム。
【請求項４】
前記端末装置には、前記データを暗号化もしくは復号化する暗号化アプリが搭載されており、前記位置情報の比較が一致した場合に、前記暗号化アプリを起動して、暗号化されたデータをオンラインストレージに送り、
前記オンラインストレージは、鍵が合致したときに、前記オンラインストレージに前記暗号化されたデータを保存することを特徴とする請求項１に記載のネットワークシステム。
【請求項５】
前記オンラインストレージ内の暗号化されたデータを読み出す場合、前記オンラインストレージにて鍵が合致したとき、前記アクセス要求が許可され、前記暗号化アプリにより前記データが復号化されて、前記データの読み出しが可能となることを特徴とする請求項４に記載のネットワークシステム。
【請求項６】
前記端末装置は、少なくとも前記位置情報を含む移動スケジュールを管理し、
前記オンラインストレージは、前記端末装置から送られてきた前記移動スケジュールを登録しておき、前記端末装置からアクセス要求があったときに、この登録された移動スケジュールに含まれる位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする請求項１に記載のネットワークシステム。
【請求項７】
前記移動スケジュールは、前記端末装置に搭載されたスケジュールアプリにより管理されることを特徴とする請求項６に記載のネットワークシステム。
【請求項８】
前記位置情報検出手段は、ＧＰＳであることを特徴とする請求項１に記載のネットワークシステム。
【請求項９】
前記位置情報検出手段は、基地局及びアクセスポイントであることを特徴とする請求項１に記載のネットワークシステム。
【請求項１０】
前記アドレスは、ＭＡＣアドレスであることを特徴とする請求項３に記載のネットワークシステム。
【請求項１】
ネットワークに接続可能な端末装置と、
前記ネットワーク上にデータを保存でき、かつ前記端末装置が利用可能なオンラインストレージと、
前記端末装置の位置情報を検出する位置情報検出手段を有し、
前記オンラインストレージは、予め前記端末装置の位置情報を登録しておき、前記端末装置からアクセス要求があったときに、この登録された位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とするネットワークシステム。
【請求項２】
前記オンラインストレージは、さらに、予め前記利用可能な端末装置に固有のアドレスを登録しておき、この登録されたアドレスと前記端末装置から送られてきたアドレスとを比較して一致した場合に、前記位置情報の比較を行うことを特徴とする請求項１に記載のネットワークシステム。
【請求項３】
前記オンラインストレージは、さらに、予め前記利用可能な端末装置のパスワードを登録しておき、この登録されたパスワードと前記端末装置から入力されたパスワードとが一致した場合に、前記アドレスの比較を行うことを特徴とする請求項２に記載のネットワークシステム。
【請求項４】
前記端末装置には、前記データを暗号化もしくは復号化する暗号化アプリが搭載されており、前記位置情報の比較が一致した場合に、前記暗号化アプリを起動して、暗号化されたデータをオンラインストレージに送り、
前記オンラインストレージは、鍵が合致したときに、前記オンラインストレージに前記暗号化されたデータを保存することを特徴とする請求項１に記載のネットワークシステム。
【請求項５】
前記オンラインストレージ内の暗号化されたデータを読み出す場合、前記オンラインストレージにて鍵が合致したとき、前記アクセス要求が許可され、前記暗号化アプリにより前記データが復号化されて、前記データの読み出しが可能となることを特徴とする請求項４に記載のネットワークシステム。
【請求項６】
前記端末装置は、少なくとも前記位置情報を含む移動スケジュールを管理し、
前記オンラインストレージは、前記端末装置から送られてきた前記移動スケジュールを登録しておき、前記端末装置からアクセス要求があったときに、この登録された移動スケジュールに含まれる位置情報と前記位置情報検出手段により検出された位置情報とを比較して一致した場合に、前記アクセス要求を許可することを特徴とする請求項１に記載のネットワークシステム。
【請求項７】
前記移動スケジュールは、前記端末装置に搭載されたスケジュールアプリにより管理されることを特徴とする請求項６に記載のネットワークシステム。
【請求項８】
前記位置情報検出手段は、ＧＰＳであることを特徴とする請求項１に記載のネットワークシステム。
【請求項９】
前記位置情報検出手段は、基地局及びアクセスポイントであることを特徴とする請求項１に記載のネットワークシステム。
【請求項１０】
前記アドレスは、ＭＡＣアドレスであることを特徴とする請求項３に記載のネットワークシステム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１２−１９４８４６（Ｐ２０１２−１９４８４６Ａ）
【公開日】平成２４年１０月１１日（２０１２．１０．１１）
【国際特許分類】
【出願番号】特願２０１１−５９００８（Ｐ２０１１−５９００８）
【出願日】平成２３年３月１７日（２０１１．３．１７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２４年１０月１１日（２０１２．１０．１１）
【国際特許分類】
【出願日】平成２３年３月１７日（２０１１．３．１７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]