パスワード通知装置およびパスワード通知システム
【課題】安全に復号パスワードを送信すると共に、この復号パスワードの取得先を容易に知ることができるパスワード通知装置およびパスワード通知システムを提供すること。
【解決手段】通知サーバ２０は、暗号化ファイルを第１の経路で受信端末へ送信する送信側端末１０から、当該暗号化ファイルを復号するための復号パスワードを受信するパスワード受信部２１と、受信側携帯端末３０からのアクセスを受け付け、受信側携帯端末３０のユーザを識別するユーザ情報を取得するユーザ情報取得部２２と、ユーザ情報を取得したことに応じて、復号パスワードを、受信側携帯端末３０へ第２の経路で送信するパスワード送信部２４と、を備える。
【解決手段】通知サーバ２０は、暗号化ファイルを第１の経路で受信端末へ送信する送信側端末１０から、当該暗号化ファイルを復号するための復号パスワードを受信するパスワード受信部２１と、受信側携帯端末３０からのアクセスを受け付け、受信側携帯端末３０のユーザを識別するユーザ情報を取得するユーザ情報取得部２２と、ユーザ情報を取得したことに応じて、復号パスワードを、受信側携帯端末３０へ第２の経路で送信するパスワード送信部２４と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号化ファイルを複合するための復号パスワードを通知するパスワード通知装置およびパスワード通知システムに関する。
【背景技術】
【０００２】
従来、電子メール等を利用して機密文書データを送信する場合、暗号化ファイルと、この暗号化ファイルを復号するための復号パスワードと、を別々に送信することが多い。ところが、暗号化ファイルおよび復号パスワードを誤って第三者へ送信してしまった場合には、この第三者により暗号化ファイルが復号され、機密文書が漏洩するおそれがあった。
【０００３】
そこで、このような送信時におけるユーザの誤操作を低減させるため、ユーザに注意を促す方法が提案されている。例えば、非特許文献１には、送信メールがメールサーバからネットワークへ送出される前に隔離領域に一旦保留し、一定時間の経過後に配信する方法が示されている。また、特許文献１には、メーラとメールサーバとの間に設けたセキュアプロキシにおいて、送信先、メール内容および送信途中の安全性について評価し、評価結果に対するメーラの応答に基づいて、送信メールをメールサーバへ中継することが提案されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−８７３２７号公報
【非特許文献】
【０００５】
【非特許文献１】「ＰｌａｙＢａｃｋＭａｉｌ（登録商標）」、［ｏｎｌｉｎｅ］、［平成２１年４月７日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｃｓｋｗｉｎ．ｃｏｍ／Ｐｒｏｄｕｃｔｓ／ＰｌａｙＢａｃｋＭａｉｌ．ｈｔｍｌ＞
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述の方法によっても、復号パスワードを別途送信する必要があるため、依然として誤って送信される可能性がある。さらに、送信相手が実際に暗号化ファイルを復号したかどうかを知ることができなかった。
【０００７】
本発明は、安全に復号パスワードを送信すると共に、この復号パスワードの取得先を容易に知ることができるパスワード通知装置およびパスワード通知システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明では、以下のような解決手段を提供する。
【０００９】
（１） 暗号化ファイルを第１の経路で受信端末へ送信する送信端末から、当該暗号化ファイルを復号するための復号パスワードを受信する受信手段と、
第１の受信端末からのアクセスを受け付け、当該第１の受信端末のユーザを識別する識別データを取得する受付手段と、
前記受付手段により前記識別データを取得したことに応じて、前記受信手段により受信した前記復号パスワードを、前記第１の受信端末へ第２の経路で送信する送信手段と、を備えるパスワード通知装置。
【００１０】
このような構成によれば、当該パスワード通知装置は、第１の経路で暗号化ファイルを送信した送信端末から復号パスワードを受信し、第１の受信端末からのアクセスと共に識別データを取得したことに応じて、復号パスワードを第１の受信端末へ第２の経路で送信する。
【００１１】
したがって、当該パスワード通知装置は、暗号化ファイルが送信される第１の経路とは別の第２の経路で復号パスワードを安全に配布することができる。さらに、当該パスワード通知装置が取得した識別データを参照することにより、復号パスワードの取得先を容易に知ることができる。
【００１２】
（２） 前記受付手段は、前記送信端末から第２の受信端末へ前記暗号化ファイルと共に送信された後に当該第２の受信端末から前記第１の受信端末へ送信された、前記パスワード通知装置へのアクセスデータに基づいて、前記アクセスを受け付けることを特徴とする（１）に記載のパスワード通知装置。
【００１３】
このような構成によれば、当該パスワード通知装置は、送信端末から送信されたアクセスデータに基づいて第１の受信端末からアクセスを受け付けるので、復号パスワードの受信者を、このアクセスデータを取得したユーザに限定することができる。
【００１４】
（３） 前記受信手段により前記復号パスワードを受信したことに応じて、前記アクセスデータを生成し、前記送信端末へ通知する生成手段をさらに備える（２）に記載のパスワード通知装置。
【００１５】
このような構成によれば、当該パスワード通知装置は、アクセスデータを生成して送信端末へ通知するので、送信端末はアクセスデータを生成する必要がない。すなわち、送信端末が生成する場合には、予め割り当てられた所定の記憶領域を指定することとなるが、当該パスワード通知装置は、受信した復号パスワードの記憶領域を、所定の記憶領域に限らず都度変動させることができる。したがって、所定の記憶領域とした場合に比べて秘密性が高まり、その結果、アクセスデータを取得した受信者からのアクセスに限定できるため、安全性が高まる。
【００１６】
（４） 前記復号パスワードの受信を許可するユーザを識別する識別データを記憶する記憶手段と、
前記受付手段により受け付けた識別データを、前記記憶手段に記憶されている識別データにより認証する認証手段と、をさらに備え、
前記送信手段は、前記認証手段により識別データが認証された場合に、前記復号パスワードを送信することを特徴とする（１）から（３）のいずれかに記載のパスワード通知装置。
【００１７】
このような構成によれば、当該パスワード通知装置は、第１の受信端末から取得する識別データを、予め記憶されている許可ユーザの識別データと照合することにより認証することができる。したがって、復号パスワードを意図しないユーザへ配布することなく、安全に送信することができる。
【００１８】
（５） 前記受付手段により受け付けた識別データを前記送信端末へ転送する転送手段と、
前記送信端末から、前記識別データにより識別されるユーザに前記復号パスワードの受信を許可することを示す認証データを受信する認証手段と、をさらに備え、
前記送信手段は、前記認証手段により前記認証データを受信した場合に、前記復号パスワードを送信することを特徴とする（１）から（３）のいずれかに記載のパスワード通知装置。
【００１９】
このような構成によれば、当該パスワード通知装置は、第１の受信端末から取得した識別データを送信端末へ転送することにより、復号パスワードを送信するか否かの入力を受け付け、識別データを認証することができる。したがって、復号パスワードを意図しないユーザへ配布することなく、安全に送信することができる。
【００２０】
（６） 前記送信手段は、前記受付手段により前記識別データとして送信先を示すデータを取得した場合には、当該送信先へ前記復号パスワードを送信し、当該送信先を示すデータを取得しなかった場合には、前記第１の受信端末へ前記復号パスワードを送信することを特徴とする（１）から（５）のいずれかに記載のパスワード通知装置。
【００２１】
このような構成によれば、当該パスワード通知装置は、受信者の識別データとして送信先を示すデータ、すなわちメールアドレス等を取得した場合に、この送信先へ復号パスワードを送信することができる。したがって、受信者は、暗号化ファイルを利用したい端末で、復号パスワードを容易に取得することができる。
【００２２】
（７） 暗号化ファイルを送信する送信端末と、当該暗号化ファイルを復号するための復号パスワードを通知するパスワード通知装置と、当該復号パスワードを受信する第１の受信端末と、当該暗号化ファイルを受信する第２の受信端末と、を備えるパスワード通知システムであって、
前記復号パスワードを、前記送信端末から前記パスワード通知装置へ送信する第１の送信手段と、
前記暗号化ファイルおよび前記パスワード通知装置へのアクセスデータを、前記送信端末から前記第２の受信端末へ第１の経路で送信する第２の送信手段と、
前記アクセスデータを、前記第２の受信端末から前記第１の受信端末へ送信する第３の送信手段と、
前記アクセスデータに基づいて前記パスワード通知装置へアクセスしたことに応じて、前記第１の受信端末のユーザを識別する識別データを、当該第１の受信端末から前記パスワード通知装置へ送信する第４の送信手段と、
前記パスワード通知装置が前記識別データを取得したことに応じて、前記復号パスワードを、前記パスワード通知装置から前記第１の受信端末へ第２の経路で送信する第５の送信手段と、を備えるシステム。
【００２３】
このような構成によれば、当該システムを運用することにより、（１）および（２）と同様の効果が期待できる。
【発明の効果】
【００２４】
本発明によれば、安全に復号パスワードを送信すると共に、この復号パスワードの取得先を容易に知ることができる。
【図面の簡単な説明】
【００２５】
【図１】第１実施形態に係るシステムの全体構成を示す図である。
【図２】第１実施形態に係る通知サーバのハードウェア構成を示す図である。
【図３】第１実施形態に係るシステムの機能構成を示す図である。
【図４】第１実施形態に係る処理の流れを示すシーケンス図である。
【図５】第２実施形態に係るシステムの全体構成を示す図である。
【図６】第２実施形態に係る処理の流れを示すシーケンス図である。
【発明を実施するための形態】
【００２６】
＜第１実施形態＞
以下、本発明の実施形態の一例として、第１実施形態について図１〜図４を参照しながら説明する。
【００２７】
［システム全体構成］
図１は、本実施形態に係る通知サーバ２０（パスワード通知装置）と関連要素とを含んだシステム１（パスワード通知システム）の全体構成を示す図である。通知サーバ２０と、受信側携帯端末３０（第１の受信端末）と送信側メールサーバ５０と、受信側メールサーバ６０とは、インターネット等の所定のネットワークを介して接続されている。また、送信側端末１０（送信端末）は、通知サーバ２０および送信側メールサーバ５０と接続され、受信側端末４０（第２の受信端末）は、受信側メールサーバ６０と接続されている。
【００２８】
送信側端末１０は、機密文書を暗号化した暗号化ファイルと、この暗号化ファイルを復号するための復号パスワードとを生成し、受信側端末４０へ通知する。このとき、暗号化ファイルは、送信側メールサーバ５０および受信側メールサーバ６０を経由して、送信側端末１０から受信側端末４０へ送信される（第１の経路）。一方、復号パスワードは、通知サーバ２０を介して受信側携帯端末３０へ送信され、受信側端末４０のユーザに通知される（第２の経路）。このように、暗号化ファイルと復号パスワードとは、それぞれ別経路で送信される。
【００２９】
［ハードウェア構成］
図２は、本実施形態に係る通知サーバ２０のハードウェア構成を示す図である。通知サーバ２０は、制御部１１０と、記憶部１２０と、入力部１３０と、表示部１４０と、通信部１５０と、を備え、各ハードウェアは、バス１６０を介して接続されている。
【００３０】
制御部１１０は、通知サーバ２０の全体を制御する部分であり、記憶部１２０に記憶された各種プログラムを適宜読み出して実行することにより、上述のハードウェアと協働し、本発明に係る各種機能を実現している。制御部１１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であってよい。
【００３１】
記憶部１２０は、ハードウェア群を通知サーバ２０として機能させるための各種プログラムや、本発明の機能を制御部１１０に実行させるプログラム、データベース等を記憶する。記憶部１２０は、ハードディスク、光ディスクドライブ、あるいは半導体メモリ等、様々な記憶装置のいずれかにより構成されてよい。
【００３２】
入力部１３０は、通知サーバ２０に対するユーザ（通知サーバ２０の管理者）からの指示入力を受け付けるインタフェース装置である。入力部１３０は、例えばキーボードやマウス等により構成される。
【００３３】
表示部１４０は、ユーザ（通知サーバ２０の管理者）にデータの入力を受け付ける画面を表示したり、通知サーバ２０による処理結果の画面を表示したりするものである。表示部１４０は、ブラウン管表示装置（ＣＲＴ）、液晶表示装置（ＬＣＤ）等のディスプレイ装置であってよい。
【００３４】
通信部１５０は、通知サーバ２０が、ネットワークを介して送信側端末１０、受信側携帯端末３０や他の情報端末等と情報を送受信する場合のネットワーク・アダプタである。
【００３５】
なお、送信側端末１０、受信側携帯端末３０、受信側端末４０についても、通知サーバ２０と同様の構成を備えることとしてよい。すなわち、各端末はそれぞれ、制御部１１０と、記憶部１２０と、入力部１３０と、表示部１４０と、通信部１５０と、を備え、ネットワークを介して互いにデータの送受信を行うことができる。
【００３６】
［機能構成］
図３は、本実施形態に係るシステム１の機能構成を示す図である。
送信側端末１０の制御部１１０は、データ生成部１１と、パスワード送信部１２と、ファイル送信部１３と、を備える。通知サーバ２０の制御部１１０は、パスワード受信部２１（受信手段）と、ユーザ情報取得部２２（受付手段）と、認証部２３（認証手段）と、パスワード送信部２４（送信手段）と、を備える。また、通知サーバ２０の記憶部１２０は、パスワードＤＢ２５と、ログＤＢ２６と、認証ＤＢ２７（記憶手段）と、を備える。
【００３７】
受信側携帯端末３０の制御部１１０は、アクセス情報受信部３１と、パスワード要求部３２と、パスワード受信部３３と、パスワード送信部３４と、を備える。受信側端末４０の制御部１１０は、ファイル受信部４１と、アクセス情報送信部４２と、パスワード受信部４３と、を備える。
【００３８】
ここで、パスワード送信部１２およびパスワード受信部２１は、第１の送信手段に相当する。また、ファイル送信部１３およびファイル受信部４１は、第２の送信手段に相当する。また、アクセス情報送信部４２およびアクセス情報受信部３１は、第３の送信手段に相当する。また、パスワード要求部３２およびユーザ情報取得部２２は、第４の送信手段に相当する。また、パスワード送信部２４およびパスワード受信部３３は、第５の送信手段に相当する。
【００３９】
データ生成部１１は、送信側ユーザからの指示入力に応じて、機密文書を暗号化し、暗号化ファイルと、復号パスワードと、を生成する。また、データ生成部１１は、後述の通知サーバ２０に保存された復号パスワードを取得するためのアクセスデータを生成する。ここで、アクセスデータとは、例えば、通知サーバ２０のＵＲＬであり、暗号化ファイル毎、あるいは送信側端末１０のユーザ毎に割り当てられた所定のアクセス先を示している。
【００４０】
パスワード送信部１２は、データ生成部１１により生成された復号パスワードを、通知サーバ２０へ送信する。
【００４１】
ファイル送信部１３は、データ生成部１１により生成された暗号化ファイルとアクセスデータとを、受信側端末４０へ送信する。このとき、ファイル送信部１３は、復号パスワードを必要としない文書の送信と同様に、送信側メールサーバ５０および受信側メールサーバ６０を経由する電子メールにより送信することとしてよい。
【００４２】
パスワード受信部２１は、パスワード送信部１２により送信された復号パスワードを受信し、パスワードＤＢ２５に記憶する。記憶される領域は、予め送信側端末１０または送信側端末１０のユーザと関連付けて設定されていてよく、上述のアクセスデータに基づいて識別可能に対応付けられているものとする。
【００４３】
ユーザ情報取得部２２は、受信側携帯端末３０から、アクセスデータに基づいてパスワードの取得要求を受け付けると共に、受信側携帯端末３０または受信側携帯端末３０のユーザを識別するユーザ情報（識別データ）を取得する。ユーザ情報は、具体的には、ユーザ名や電話番号、受信側携帯端末３０の端末識別番号やＩＰアドレス等である。ユーザ情報取得部２２は、所得したユーザ情報をログＤＢ２６に記憶する。
【００４４】
認証部２３は、ユーザ情報取得部２２により取得したユーザ情報を認証ＤＢ２７と照合することにより認証し、パスワードの送信を許可するか否かを決定する。なお、認証ＤＢ２７には、予め送信側端末１０のユーザにより指定されたユーザ情報のリストが登録されている。
【００４５】
パスワード送信部２４は、認証部２３によりユーザ情報が認証された場合に、パスワードＤＢ２５に記憶されている復号パスワードを、受信側携帯端末３０へ送信する。
【００４６】
アクセス情報受信部３１は、通知サーバ２０へアクセスするためのアクセスデータを、受信側端末４０から受信する。具体的には、電子メールを受信することにより実現するが、これには限られない。例えば、２次元または３次元のバーコードを読み取ることにより受信してもよい。
【００４７】
パスワード要求部３２は、アクセス情報受信部３１により受信したアクセスデータに基づいて、通知サーバ２０へアクセスする。これにより、復号パスワードを要求すると共に、ユーザ情報を通知サーバ２０へ送信する。
【００４８】
パスワード受信部３３は、通知サーバ２０から送信された復号パスワードを受信する。
【００４９】
パスワード送信部３４は、パスワード受信部３３により復号パスワードを受信したことに応じて、この復号パスワードを、自動的に受信側端末４０へ電子メールにより送信する。
【００５０】
ファイル受信部４１は、送信側端末１０から送信された暗号化ファイルとアクセスデータとを受信する。
【００５１】
アクセス情報送信部４２は、ファイル受信部４１により受信したアクセスデータを受信側携帯端末３０へ送信する。具体的には、電子メールを送信することにより実現するが、これには限られない。例えば、２次元または３次元のバーコードを表示部１４０に表示することにより、アクセス情報受信部３１により読み取らせる構成であってもよい。
【００５２】
パスワード受信部４３は、受信側携帯端末３０から送信された復号パスワードの電子メールを受信する。これにより、受信側端末４０のユーザは、ファイル受信部４１により受信した暗号化ファイルを復号し、文書を閲覧することができる。
【００５３】
［処理シーケンス］
図４は、本実施形態に係るシステム１における処理の流れを示すシーケンス図である。
【００５４】
ステップＳ１では、送信側端末１０は、ユーザからの要求に応じて、暗号化ファイルＦ１と、復号パスワードＫ１と、アクセスデータＩ１と、を生成する。
【００５５】
ステップＳ２では、送信側端末１０は、ユーザからの要求に応じて、ステップＳ１で生成した復号パスワードＫ１を通知サーバ２０へ送信する。
【００５６】
ステップＳ３では、通知サーバ２０は、ステップＳ２で送信された復号パスワードＫ１を受信し、パスワードＤＢ２５に記憶する。その後、通知サーバ２０は、受信側携帯端末３０からのアクセスを待機する。
【００５７】
ステップＳ４では、送信側端末１０は、ユーザからの要求に応じて、暗号化ファイルＦ１と、アクセスデータＩ１と、を受信側端末４０へ送信する。
【００５８】
ステップＳ５では、受信側端末４０は、ステップＳ４で送信された暗号化ファイルＦ１およびアクセスデータＩ１を受信する。さらに、受信側端末４０は、アクセスデータＩ１を受信側携帯端末３０へ引き渡す。
【００５９】
ステップＳ６では、受信側携帯端末３０は、ユーザからの指示入力に応じて、アクセスデータＩ１に基づいて通知サーバ２０へアクセスし、ユーザ情報Ｉ２を送信する。
【００６０】
ステップＳ７では、通知サーバ２０は、ステップＳ６で送信されたユーザ情報Ｉ２を受信し、ログＤＢ２６に記憶する。さらに、通知サーバ２０は、ユーザ情報Ｉ２を、認証ＤＢ２７と照合することにより認証する。
【００６１】
ステップＳ８では、通知サーバ２０は、ステップＳ７で認証されたユーザ情報Ｉ２を送信した受信側携帯端末３０へ、復号パスワードＫ１を送信する。
【００６２】
ステップＳ９では、受信側携帯端末３０は、ステップＳ８で送信された復号パスワードＫ１を受信すると、この復号パスワードＫ１を、受信側端末４０へ送信する。
【００６３】
ステップＳ１０では、受信側端末４０は、ユーザからの指示入力に応じて、復号パスワードＫ１を用い、暗号化ファイルＦ１を復号する。
【００６４】
以上のように、本実施形態によれば、暗号化ファイルと復号パスワードとを別経路で送信する。このことにより、限定した相手にパスワードを配布できる。また、たとえ誤った宛先に暗号化ファイルを送信してしまった場合にも、通知サーバ２０に記憶された復号パスワードを削除したり、復号パスワードを取得可能なユーザを制限したりすることで、復号パスワードの取得を防止することができる。さらに、メール送信者は、状況に応じて、暗号化ファイルの送信と、暗号化が不要なメール送信と、を選択して利用することができる。
【００６５】
また、通知サーバは、復号パスワードを取得したユーザのユーザ情報を記憶する。このことにより、暗号化ファイルの送信者は、復号パスワードを配布した相手を容易に把握することができる。
【００６６】
なお、本実施形態では、アクセスデータは、送信側端末１０にて生成することとしたが、これには限られない。例えば、予め用意された所定のデータでもよいし、通知サーバ２０のパスワード受信部２１（生成手段）が復号パスワードを受信したことに応じて生成し、送信側端末１０へ通知してもよい。
【００６７】
また、上述のステップＳ１およびステップＳ２の一連の処理は、所定のメール送信プログラムにより自動化することもできる。すなわち、ユーザによる操作入力を介さず、ステップＳ２を実行することができ、簡便に復号パスワードを通知サーバ２０に保存することができる。
【００６８】
また、本実施形態では、認証部２３は、予め登録されている認証ＤＢ２７と照合することによりユーザ情報の認証を行うこととしたが、これには限られない。例えば、認証部２３（転送手段、認証手段）は、送信側端末１０へユーザ情報を送信し、送信側端末１０のユーザの許可／不許可入力に基づいて認証を行ってもよい。
【００６９】
また、本実施形態では、パスワード送信部２４は、復号パスワードを受信側携帯端末３０へ送信したが、これには限られない。例えば、ユーザ情報取得部２２によりユーザ情報として送信先アドレスを取得した場合には、パスワード送信部２４は、この送信先アドアレスを宛先として復号パスワードを送信することとしてよい。
【００７０】
＜第２実施形態＞
以下、本発明の実施形態の一例として、第２実施形態について図５〜図６を参照しながら説明する。なお、第１実施形態と同様の構成には同一の符号を付し、説明を省略または簡略化する。
【００７１】
［システム全体構成］
図５は、本実施形態に係る送信側携帯端末２０ａ（パスワード通知装置）と関連要素とを含んだシステム１ａ（パスワード通知システム）の全体構成を示す図である。本実施形態では、第１実施形態における通知サーバ２０が送信側携帯端末２０ａに変更される。
【００７２】
送信側携帯端末２０ａと、受信側携帯端末３０（第１の受信端末）とは、無線ネットワークを介してインターネット等の所定のネットワークに接続され、送信側メールサーバ５０と、受信側メールサーバ６０とは、所定のネットワークを介して接続されている。また、送信側端末１０（送信端末）は、送信側メールサーバ５０と接続され、受信側端末４０（第２の受信端末）は、受信側メールサーバ６０と接続されている。
【００７３】
第１実施形態と同様に、送信側端末１０は、機密文書を暗号化した暗号化ファイルと、この暗号化ファイルを復号するための復号パスワードとを生成し、受信側端末４０へ通知する。このとき、暗号化ファイルは、送信側メールサーバ５０および受信側メールサーバ６０を経由して、送信側端末１０から受信側端末４０へ送信される。一方、復号パスワードは、送信側携帯端末２０ａを介して受信側携帯端末３０へ送信され、受信側端末４０のユーザに通知される。このように、暗号化ファイルと復号パスワードとは、それぞれ別経路で送信される。
【００７４】
なお、送信側携帯端末２０ａは、第１実施形態における通知サーバ２０と同様の構成（図２参照）を備え、システム１ａは、第１実施形態におけるシステム１と同様の構成（図３参照）を備える。
【００７５】
［処理シーケンス］
図６は、本実施形態に係るシステム１ａにおける処理の流れを示すシーケンス図である。
【００７６】
ステップＳ１１では、送信側端末１０は、ユーザからの要求に応じて、暗号化ファイルＦ１と、復号パスワードＫ１と、アクセスデータＩ１と、を生成する。
【００７７】
ステップＳ１２では、送信側端末１０は、ステップＳ１１で生成した復号パスワードＫ１を送信側携帯端末２０ａへ送信する。
【００７８】
ここで、送信側端末１０は、ネットワーク経由で復号パスワードＫ１を送信するが、これには限られない。例えば、２次元または３次元のバーコードを送信側端末１０の表示部１４０に表示することで、送信側携帯端末２０ａのパスワード受信部２１により読み取らせる構成であってもよい。
【００７９】
ステップＳ１３では、送信側携帯端末２０ａは、ステップＳ１２で送信された復号パスワードＫ１を受信し、パスワードＤＢ２５に記憶する。その後、送信側携帯端末２０ａは、受信側携帯端末３０からのアクセスを待機する。
【００８０】
ステップＳ１４では、送信側端末１０は、暗号化ファイルＦ１と、アクセスデータＩ１と、を受信側端末４０へ送信する。
【００８１】
ステップＳ１５では、受信側端末４０は、ステップＳ１４で送信された暗号化ファイルＦ１およびアクセスデータＩ１を受信する。さらに、受信側端末４０は、アクセスデータＩ１を受信側携帯端末３０へ引き渡す。
【００８２】
ステップＳ１６では、受信側携帯端末３０は、ユーザからの指示入力に応じて、アクセスデータＩ１に基づいて送信側携帯端末２０ａへアクセスし、ユーザ情報Ｉ２を送信する。
【００８３】
ステップＳ１７では、送信側携帯端末２０ａは、ステップＳ１６で送信されたユーザ情報Ｉ２を受信し、ログＤＢ２６に記憶する。さらに、送信側携帯端末２０ａは、ユーザ情報Ｉ２を、認証ＤＢ２７と照合することにより認証する。
【００８４】
ステップＳ１８では、送信側携帯端末２０ａは、ステップＳ１７で認証されたユーザ情報Ｉ２を送信した受信側携帯端末３０へ、復号パスワードＫ１を送信する。
【００８５】
ステップＳ１９では、受信側携帯端末３０は、ステップＳ１８で送信された復号パスワードＫ１を受信すると、この復号パスワードＫ１を、受信側端末４０へ送信する。
【００８６】
ステップＳ２０では、受信側端末４０は、ユーザからの指示入力に応じて、復号パスワードＫ１を用い、暗号化ファイルＦ１を復号する。
【００８７】
以上のように、本実施形態によれば、送信側携帯端末２０ａを用いたことにより、第１実施形態の通知サーバ２０のように、新たな装置を設置することなく、送信者および受信者は、自身の携帯端末（送信側携帯端末２０ａ、受信側携帯端末３０）を用いて安全なパスワード通知を実現することができる。
【００８８】
なお、受信側携帯端末３０が送信側携帯端末２０ａへアクセスして復号パスワードＫ１を取得する一連の処理（ステップＳ１６〜ステップＳ１９）は、双方の端末にて動作する所定のアプリケーションの連係により自動化されることが好ましい。例えば、ショートメッセージサービス等の送受信プロトコルによりデータの送受信を行い、相手端末（送信側携帯端末２０ａ）のアプリケーションを自動起動させてもよい。
【００８９】
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施形態に記載されたものに限定されるものではない。
【符号の説明】
【００９０】
１、１ａ システム（パスワード通知システム）
１０ 送信側端末（送信端末）
１１ データ生成部
１２ パスワード送信部（第１の送信手段）
１３ ファイル送信部（第２の送信手段）
２０ 通知サーバ（パスワード通知装置）
２０ａ 送信側携帯端末（パスワード通知装置）
２１ パスワード受信部（受信手段、生成手段、第１の送信手段）
２２ ユーザ情報取得部（受付手段、第４の送信手段）
２３ 認証部（転送手段、認証手段）
２４ パスワード送信部（送信手段、第５の送信手段）
２５ パスワードＤＢ
２６ ログＤＢ
２７ 認証ＤＢ（記憶手段）
３０ 受信側携帯端末（第１の受信端末）
３１ アクセス情報受信部（第３の送信手段）
３２ パスワード要求部（第４の送信手段）
３３ パスワード受信部（第５の送信手段）
３４ パスワード送信部
４０ 受信側端末（第２の受信端末）
４１ ファイル受信部（第２の送信手段）
４２ アクセス情報送信部（第３の送信手段）
４３ パスワード受信部
【技術分野】
【０００１】
本発明は、暗号化ファイルを複合するための復号パスワードを通知するパスワード通知装置およびパスワード通知システムに関する。
【背景技術】
【０００２】
従来、電子メール等を利用して機密文書データを送信する場合、暗号化ファイルと、この暗号化ファイルを復号するための復号パスワードと、を別々に送信することが多い。ところが、暗号化ファイルおよび復号パスワードを誤って第三者へ送信してしまった場合には、この第三者により暗号化ファイルが復号され、機密文書が漏洩するおそれがあった。
【０００３】
そこで、このような送信時におけるユーザの誤操作を低減させるため、ユーザに注意を促す方法が提案されている。例えば、非特許文献１には、送信メールがメールサーバからネットワークへ送出される前に隔離領域に一旦保留し、一定時間の経過後に配信する方法が示されている。また、特許文献１には、メーラとメールサーバとの間に設けたセキュアプロキシにおいて、送信先、メール内容および送信途中の安全性について評価し、評価結果に対するメーラの応答に基づいて、送信メールをメールサーバへ中継することが提案されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−８７３２７号公報
【非特許文献】
【０００５】
【非特許文献１】「ＰｌａｙＢａｃｋＭａｉｌ（登録商標）」、［ｏｎｌｉｎｅ］、［平成２１年４月７日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｃｓｋｗｉｎ．ｃｏｍ／Ｐｒｏｄｕｃｔｓ／ＰｌａｙＢａｃｋＭａｉｌ．ｈｔｍｌ＞
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述の方法によっても、復号パスワードを別途送信する必要があるため、依然として誤って送信される可能性がある。さらに、送信相手が実際に暗号化ファイルを復号したかどうかを知ることができなかった。
【０００７】
本発明は、安全に復号パスワードを送信すると共に、この復号パスワードの取得先を容易に知ることができるパスワード通知装置およびパスワード通知システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明では、以下のような解決手段を提供する。
【０００９】
（１） 暗号化ファイルを第１の経路で受信端末へ送信する送信端末から、当該暗号化ファイルを復号するための復号パスワードを受信する受信手段と、
第１の受信端末からのアクセスを受け付け、当該第１の受信端末のユーザを識別する識別データを取得する受付手段と、
前記受付手段により前記識別データを取得したことに応じて、前記受信手段により受信した前記復号パスワードを、前記第１の受信端末へ第２の経路で送信する送信手段と、を備えるパスワード通知装置。
【００１０】
このような構成によれば、当該パスワード通知装置は、第１の経路で暗号化ファイルを送信した送信端末から復号パスワードを受信し、第１の受信端末からのアクセスと共に識別データを取得したことに応じて、復号パスワードを第１の受信端末へ第２の経路で送信する。
【００１１】
したがって、当該パスワード通知装置は、暗号化ファイルが送信される第１の経路とは別の第２の経路で復号パスワードを安全に配布することができる。さらに、当該パスワード通知装置が取得した識別データを参照することにより、復号パスワードの取得先を容易に知ることができる。
【００１２】
（２） 前記受付手段は、前記送信端末から第２の受信端末へ前記暗号化ファイルと共に送信された後に当該第２の受信端末から前記第１の受信端末へ送信された、前記パスワード通知装置へのアクセスデータに基づいて、前記アクセスを受け付けることを特徴とする（１）に記載のパスワード通知装置。
【００１３】
このような構成によれば、当該パスワード通知装置は、送信端末から送信されたアクセスデータに基づいて第１の受信端末からアクセスを受け付けるので、復号パスワードの受信者を、このアクセスデータを取得したユーザに限定することができる。
【００１４】
（３） 前記受信手段により前記復号パスワードを受信したことに応じて、前記アクセスデータを生成し、前記送信端末へ通知する生成手段をさらに備える（２）に記載のパスワード通知装置。
【００１５】
このような構成によれば、当該パスワード通知装置は、アクセスデータを生成して送信端末へ通知するので、送信端末はアクセスデータを生成する必要がない。すなわち、送信端末が生成する場合には、予め割り当てられた所定の記憶領域を指定することとなるが、当該パスワード通知装置は、受信した復号パスワードの記憶領域を、所定の記憶領域に限らず都度変動させることができる。したがって、所定の記憶領域とした場合に比べて秘密性が高まり、その結果、アクセスデータを取得した受信者からのアクセスに限定できるため、安全性が高まる。
【００１６】
（４） 前記復号パスワードの受信を許可するユーザを識別する識別データを記憶する記憶手段と、
前記受付手段により受け付けた識別データを、前記記憶手段に記憶されている識別データにより認証する認証手段と、をさらに備え、
前記送信手段は、前記認証手段により識別データが認証された場合に、前記復号パスワードを送信することを特徴とする（１）から（３）のいずれかに記載のパスワード通知装置。
【００１７】
このような構成によれば、当該パスワード通知装置は、第１の受信端末から取得する識別データを、予め記憶されている許可ユーザの識別データと照合することにより認証することができる。したがって、復号パスワードを意図しないユーザへ配布することなく、安全に送信することができる。
【００１８】
（５） 前記受付手段により受け付けた識別データを前記送信端末へ転送する転送手段と、
前記送信端末から、前記識別データにより識別されるユーザに前記復号パスワードの受信を許可することを示す認証データを受信する認証手段と、をさらに備え、
前記送信手段は、前記認証手段により前記認証データを受信した場合に、前記復号パスワードを送信することを特徴とする（１）から（３）のいずれかに記載のパスワード通知装置。
【００１９】
このような構成によれば、当該パスワード通知装置は、第１の受信端末から取得した識別データを送信端末へ転送することにより、復号パスワードを送信するか否かの入力を受け付け、識別データを認証することができる。したがって、復号パスワードを意図しないユーザへ配布することなく、安全に送信することができる。
【００２０】
（６） 前記送信手段は、前記受付手段により前記識別データとして送信先を示すデータを取得した場合には、当該送信先へ前記復号パスワードを送信し、当該送信先を示すデータを取得しなかった場合には、前記第１の受信端末へ前記復号パスワードを送信することを特徴とする（１）から（５）のいずれかに記載のパスワード通知装置。
【００２１】
このような構成によれば、当該パスワード通知装置は、受信者の識別データとして送信先を示すデータ、すなわちメールアドレス等を取得した場合に、この送信先へ復号パスワードを送信することができる。したがって、受信者は、暗号化ファイルを利用したい端末で、復号パスワードを容易に取得することができる。
【００２２】
（７） 暗号化ファイルを送信する送信端末と、当該暗号化ファイルを復号するための復号パスワードを通知するパスワード通知装置と、当該復号パスワードを受信する第１の受信端末と、当該暗号化ファイルを受信する第２の受信端末と、を備えるパスワード通知システムであって、
前記復号パスワードを、前記送信端末から前記パスワード通知装置へ送信する第１の送信手段と、
前記暗号化ファイルおよび前記パスワード通知装置へのアクセスデータを、前記送信端末から前記第２の受信端末へ第１の経路で送信する第２の送信手段と、
前記アクセスデータを、前記第２の受信端末から前記第１の受信端末へ送信する第３の送信手段と、
前記アクセスデータに基づいて前記パスワード通知装置へアクセスしたことに応じて、前記第１の受信端末のユーザを識別する識別データを、当該第１の受信端末から前記パスワード通知装置へ送信する第４の送信手段と、
前記パスワード通知装置が前記識別データを取得したことに応じて、前記復号パスワードを、前記パスワード通知装置から前記第１の受信端末へ第２の経路で送信する第５の送信手段と、を備えるシステム。
【００２３】
このような構成によれば、当該システムを運用することにより、（１）および（２）と同様の効果が期待できる。
【発明の効果】
【００２４】
本発明によれば、安全に復号パスワードを送信すると共に、この復号パスワードの取得先を容易に知ることができる。
【図面の簡単な説明】
【００２５】
【図１】第１実施形態に係るシステムの全体構成を示す図である。
【図２】第１実施形態に係る通知サーバのハードウェア構成を示す図である。
【図３】第１実施形態に係るシステムの機能構成を示す図である。
【図４】第１実施形態に係る処理の流れを示すシーケンス図である。
【図５】第２実施形態に係るシステムの全体構成を示す図である。
【図６】第２実施形態に係る処理の流れを示すシーケンス図である。
【発明を実施するための形態】
【００２６】
＜第１実施形態＞
以下、本発明の実施形態の一例として、第１実施形態について図１〜図４を参照しながら説明する。
【００２７】
［システム全体構成］
図１は、本実施形態に係る通知サーバ２０（パスワード通知装置）と関連要素とを含んだシステム１（パスワード通知システム）の全体構成を示す図である。通知サーバ２０と、受信側携帯端末３０（第１の受信端末）と送信側メールサーバ５０と、受信側メールサーバ６０とは、インターネット等の所定のネットワークを介して接続されている。また、送信側端末１０（送信端末）は、通知サーバ２０および送信側メールサーバ５０と接続され、受信側端末４０（第２の受信端末）は、受信側メールサーバ６０と接続されている。
【００２８】
送信側端末１０は、機密文書を暗号化した暗号化ファイルと、この暗号化ファイルを復号するための復号パスワードとを生成し、受信側端末４０へ通知する。このとき、暗号化ファイルは、送信側メールサーバ５０および受信側メールサーバ６０を経由して、送信側端末１０から受信側端末４０へ送信される（第１の経路）。一方、復号パスワードは、通知サーバ２０を介して受信側携帯端末３０へ送信され、受信側端末４０のユーザに通知される（第２の経路）。このように、暗号化ファイルと復号パスワードとは、それぞれ別経路で送信される。
【００２９】
［ハードウェア構成］
図２は、本実施形態に係る通知サーバ２０のハードウェア構成を示す図である。通知サーバ２０は、制御部１１０と、記憶部１２０と、入力部１３０と、表示部１４０と、通信部１５０と、を備え、各ハードウェアは、バス１６０を介して接続されている。
【００３０】
制御部１１０は、通知サーバ２０の全体を制御する部分であり、記憶部１２０に記憶された各種プログラムを適宜読み出して実行することにより、上述のハードウェアと協働し、本発明に係る各種機能を実現している。制御部１１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であってよい。
【００３１】
記憶部１２０は、ハードウェア群を通知サーバ２０として機能させるための各種プログラムや、本発明の機能を制御部１１０に実行させるプログラム、データベース等を記憶する。記憶部１２０は、ハードディスク、光ディスクドライブ、あるいは半導体メモリ等、様々な記憶装置のいずれかにより構成されてよい。
【００３２】
入力部１３０は、通知サーバ２０に対するユーザ（通知サーバ２０の管理者）からの指示入力を受け付けるインタフェース装置である。入力部１３０は、例えばキーボードやマウス等により構成される。
【００３３】
表示部１４０は、ユーザ（通知サーバ２０の管理者）にデータの入力を受け付ける画面を表示したり、通知サーバ２０による処理結果の画面を表示したりするものである。表示部１４０は、ブラウン管表示装置（ＣＲＴ）、液晶表示装置（ＬＣＤ）等のディスプレイ装置であってよい。
【００３４】
通信部１５０は、通知サーバ２０が、ネットワークを介して送信側端末１０、受信側携帯端末３０や他の情報端末等と情報を送受信する場合のネットワーク・アダプタである。
【００３５】
なお、送信側端末１０、受信側携帯端末３０、受信側端末４０についても、通知サーバ２０と同様の構成を備えることとしてよい。すなわち、各端末はそれぞれ、制御部１１０と、記憶部１２０と、入力部１３０と、表示部１４０と、通信部１５０と、を備え、ネットワークを介して互いにデータの送受信を行うことができる。
【００３６】
［機能構成］
図３は、本実施形態に係るシステム１の機能構成を示す図である。
送信側端末１０の制御部１１０は、データ生成部１１と、パスワード送信部１２と、ファイル送信部１３と、を備える。通知サーバ２０の制御部１１０は、パスワード受信部２１（受信手段）と、ユーザ情報取得部２２（受付手段）と、認証部２３（認証手段）と、パスワード送信部２４（送信手段）と、を備える。また、通知サーバ２０の記憶部１２０は、パスワードＤＢ２５と、ログＤＢ２６と、認証ＤＢ２７（記憶手段）と、を備える。
【００３７】
受信側携帯端末３０の制御部１１０は、アクセス情報受信部３１と、パスワード要求部３２と、パスワード受信部３３と、パスワード送信部３４と、を備える。受信側端末４０の制御部１１０は、ファイル受信部４１と、アクセス情報送信部４２と、パスワード受信部４３と、を備える。
【００３８】
ここで、パスワード送信部１２およびパスワード受信部２１は、第１の送信手段に相当する。また、ファイル送信部１３およびファイル受信部４１は、第２の送信手段に相当する。また、アクセス情報送信部４２およびアクセス情報受信部３１は、第３の送信手段に相当する。また、パスワード要求部３２およびユーザ情報取得部２２は、第４の送信手段に相当する。また、パスワード送信部２４およびパスワード受信部３３は、第５の送信手段に相当する。
【００３９】
データ生成部１１は、送信側ユーザからの指示入力に応じて、機密文書を暗号化し、暗号化ファイルと、復号パスワードと、を生成する。また、データ生成部１１は、後述の通知サーバ２０に保存された復号パスワードを取得するためのアクセスデータを生成する。ここで、アクセスデータとは、例えば、通知サーバ２０のＵＲＬであり、暗号化ファイル毎、あるいは送信側端末１０のユーザ毎に割り当てられた所定のアクセス先を示している。
【００４０】
パスワード送信部１２は、データ生成部１１により生成された復号パスワードを、通知サーバ２０へ送信する。
【００４１】
ファイル送信部１３は、データ生成部１１により生成された暗号化ファイルとアクセスデータとを、受信側端末４０へ送信する。このとき、ファイル送信部１３は、復号パスワードを必要としない文書の送信と同様に、送信側メールサーバ５０および受信側メールサーバ６０を経由する電子メールにより送信することとしてよい。
【００４２】
パスワード受信部２１は、パスワード送信部１２により送信された復号パスワードを受信し、パスワードＤＢ２５に記憶する。記憶される領域は、予め送信側端末１０または送信側端末１０のユーザと関連付けて設定されていてよく、上述のアクセスデータに基づいて識別可能に対応付けられているものとする。
【００４３】
ユーザ情報取得部２２は、受信側携帯端末３０から、アクセスデータに基づいてパスワードの取得要求を受け付けると共に、受信側携帯端末３０または受信側携帯端末３０のユーザを識別するユーザ情報（識別データ）を取得する。ユーザ情報は、具体的には、ユーザ名や電話番号、受信側携帯端末３０の端末識別番号やＩＰアドレス等である。ユーザ情報取得部２２は、所得したユーザ情報をログＤＢ２６に記憶する。
【００４４】
認証部２３は、ユーザ情報取得部２２により取得したユーザ情報を認証ＤＢ２７と照合することにより認証し、パスワードの送信を許可するか否かを決定する。なお、認証ＤＢ２７には、予め送信側端末１０のユーザにより指定されたユーザ情報のリストが登録されている。
【００４５】
パスワード送信部２４は、認証部２３によりユーザ情報が認証された場合に、パスワードＤＢ２５に記憶されている復号パスワードを、受信側携帯端末３０へ送信する。
【００４６】
アクセス情報受信部３１は、通知サーバ２０へアクセスするためのアクセスデータを、受信側端末４０から受信する。具体的には、電子メールを受信することにより実現するが、これには限られない。例えば、２次元または３次元のバーコードを読み取ることにより受信してもよい。
【００４７】
パスワード要求部３２は、アクセス情報受信部３１により受信したアクセスデータに基づいて、通知サーバ２０へアクセスする。これにより、復号パスワードを要求すると共に、ユーザ情報を通知サーバ２０へ送信する。
【００４８】
パスワード受信部３３は、通知サーバ２０から送信された復号パスワードを受信する。
【００４９】
パスワード送信部３４は、パスワード受信部３３により復号パスワードを受信したことに応じて、この復号パスワードを、自動的に受信側端末４０へ電子メールにより送信する。
【００５０】
ファイル受信部４１は、送信側端末１０から送信された暗号化ファイルとアクセスデータとを受信する。
【００５１】
アクセス情報送信部４２は、ファイル受信部４１により受信したアクセスデータを受信側携帯端末３０へ送信する。具体的には、電子メールを送信することにより実現するが、これには限られない。例えば、２次元または３次元のバーコードを表示部１４０に表示することにより、アクセス情報受信部３１により読み取らせる構成であってもよい。
【００５２】
パスワード受信部４３は、受信側携帯端末３０から送信された復号パスワードの電子メールを受信する。これにより、受信側端末４０のユーザは、ファイル受信部４１により受信した暗号化ファイルを復号し、文書を閲覧することができる。
【００５３】
［処理シーケンス］
図４は、本実施形態に係るシステム１における処理の流れを示すシーケンス図である。
【００５４】
ステップＳ１では、送信側端末１０は、ユーザからの要求に応じて、暗号化ファイルＦ１と、復号パスワードＫ１と、アクセスデータＩ１と、を生成する。
【００５５】
ステップＳ２では、送信側端末１０は、ユーザからの要求に応じて、ステップＳ１で生成した復号パスワードＫ１を通知サーバ２０へ送信する。
【００５６】
ステップＳ３では、通知サーバ２０は、ステップＳ２で送信された復号パスワードＫ１を受信し、パスワードＤＢ２５に記憶する。その後、通知サーバ２０は、受信側携帯端末３０からのアクセスを待機する。
【００５７】
ステップＳ４では、送信側端末１０は、ユーザからの要求に応じて、暗号化ファイルＦ１と、アクセスデータＩ１と、を受信側端末４０へ送信する。
【００５８】
ステップＳ５では、受信側端末４０は、ステップＳ４で送信された暗号化ファイルＦ１およびアクセスデータＩ１を受信する。さらに、受信側端末４０は、アクセスデータＩ１を受信側携帯端末３０へ引き渡す。
【００５９】
ステップＳ６では、受信側携帯端末３０は、ユーザからの指示入力に応じて、アクセスデータＩ１に基づいて通知サーバ２０へアクセスし、ユーザ情報Ｉ２を送信する。
【００６０】
ステップＳ７では、通知サーバ２０は、ステップＳ６で送信されたユーザ情報Ｉ２を受信し、ログＤＢ２６に記憶する。さらに、通知サーバ２０は、ユーザ情報Ｉ２を、認証ＤＢ２７と照合することにより認証する。
【００６１】
ステップＳ８では、通知サーバ２０は、ステップＳ７で認証されたユーザ情報Ｉ２を送信した受信側携帯端末３０へ、復号パスワードＫ１を送信する。
【００６２】
ステップＳ９では、受信側携帯端末３０は、ステップＳ８で送信された復号パスワードＫ１を受信すると、この復号パスワードＫ１を、受信側端末４０へ送信する。
【００６３】
ステップＳ１０では、受信側端末４０は、ユーザからの指示入力に応じて、復号パスワードＫ１を用い、暗号化ファイルＦ１を復号する。
【００６４】
以上のように、本実施形態によれば、暗号化ファイルと復号パスワードとを別経路で送信する。このことにより、限定した相手にパスワードを配布できる。また、たとえ誤った宛先に暗号化ファイルを送信してしまった場合にも、通知サーバ２０に記憶された復号パスワードを削除したり、復号パスワードを取得可能なユーザを制限したりすることで、復号パスワードの取得を防止することができる。さらに、メール送信者は、状況に応じて、暗号化ファイルの送信と、暗号化が不要なメール送信と、を選択して利用することができる。
【００６５】
また、通知サーバは、復号パスワードを取得したユーザのユーザ情報を記憶する。このことにより、暗号化ファイルの送信者は、復号パスワードを配布した相手を容易に把握することができる。
【００６６】
なお、本実施形態では、アクセスデータは、送信側端末１０にて生成することとしたが、これには限られない。例えば、予め用意された所定のデータでもよいし、通知サーバ２０のパスワード受信部２１（生成手段）が復号パスワードを受信したことに応じて生成し、送信側端末１０へ通知してもよい。
【００６７】
また、上述のステップＳ１およびステップＳ２の一連の処理は、所定のメール送信プログラムにより自動化することもできる。すなわち、ユーザによる操作入力を介さず、ステップＳ２を実行することができ、簡便に復号パスワードを通知サーバ２０に保存することができる。
【００６８】
また、本実施形態では、認証部２３は、予め登録されている認証ＤＢ２７と照合することによりユーザ情報の認証を行うこととしたが、これには限られない。例えば、認証部２３（転送手段、認証手段）は、送信側端末１０へユーザ情報を送信し、送信側端末１０のユーザの許可／不許可入力に基づいて認証を行ってもよい。
【００６９】
また、本実施形態では、パスワード送信部２４は、復号パスワードを受信側携帯端末３０へ送信したが、これには限られない。例えば、ユーザ情報取得部２２によりユーザ情報として送信先アドレスを取得した場合には、パスワード送信部２４は、この送信先アドアレスを宛先として復号パスワードを送信することとしてよい。
【００７０】
＜第２実施形態＞
以下、本発明の実施形態の一例として、第２実施形態について図５〜図６を参照しながら説明する。なお、第１実施形態と同様の構成には同一の符号を付し、説明を省略または簡略化する。
【００７１】
［システム全体構成］
図５は、本実施形態に係る送信側携帯端末２０ａ（パスワード通知装置）と関連要素とを含んだシステム１ａ（パスワード通知システム）の全体構成を示す図である。本実施形態では、第１実施形態における通知サーバ２０が送信側携帯端末２０ａに変更される。
【００７２】
送信側携帯端末２０ａと、受信側携帯端末３０（第１の受信端末）とは、無線ネットワークを介してインターネット等の所定のネットワークに接続され、送信側メールサーバ５０と、受信側メールサーバ６０とは、所定のネットワークを介して接続されている。また、送信側端末１０（送信端末）は、送信側メールサーバ５０と接続され、受信側端末４０（第２の受信端末）は、受信側メールサーバ６０と接続されている。
【００７３】
第１実施形態と同様に、送信側端末１０は、機密文書を暗号化した暗号化ファイルと、この暗号化ファイルを復号するための復号パスワードとを生成し、受信側端末４０へ通知する。このとき、暗号化ファイルは、送信側メールサーバ５０および受信側メールサーバ６０を経由して、送信側端末１０から受信側端末４０へ送信される。一方、復号パスワードは、送信側携帯端末２０ａを介して受信側携帯端末３０へ送信され、受信側端末４０のユーザに通知される。このように、暗号化ファイルと復号パスワードとは、それぞれ別経路で送信される。
【００７４】
なお、送信側携帯端末２０ａは、第１実施形態における通知サーバ２０と同様の構成（図２参照）を備え、システム１ａは、第１実施形態におけるシステム１と同様の構成（図３参照）を備える。
【００７５】
［処理シーケンス］
図６は、本実施形態に係るシステム１ａにおける処理の流れを示すシーケンス図である。
【００７６】
ステップＳ１１では、送信側端末１０は、ユーザからの要求に応じて、暗号化ファイルＦ１と、復号パスワードＫ１と、アクセスデータＩ１と、を生成する。
【００７７】
ステップＳ１２では、送信側端末１０は、ステップＳ１１で生成した復号パスワードＫ１を送信側携帯端末２０ａへ送信する。
【００７８】
ここで、送信側端末１０は、ネットワーク経由で復号パスワードＫ１を送信するが、これには限られない。例えば、２次元または３次元のバーコードを送信側端末１０の表示部１４０に表示することで、送信側携帯端末２０ａのパスワード受信部２１により読み取らせる構成であってもよい。
【００７９】
ステップＳ１３では、送信側携帯端末２０ａは、ステップＳ１２で送信された復号パスワードＫ１を受信し、パスワードＤＢ２５に記憶する。その後、送信側携帯端末２０ａは、受信側携帯端末３０からのアクセスを待機する。
【００８０】
ステップＳ１４では、送信側端末１０は、暗号化ファイルＦ１と、アクセスデータＩ１と、を受信側端末４０へ送信する。
【００８１】
ステップＳ１５では、受信側端末４０は、ステップＳ１４で送信された暗号化ファイルＦ１およびアクセスデータＩ１を受信する。さらに、受信側端末４０は、アクセスデータＩ１を受信側携帯端末３０へ引き渡す。
【００８２】
ステップＳ１６では、受信側携帯端末３０は、ユーザからの指示入力に応じて、アクセスデータＩ１に基づいて送信側携帯端末２０ａへアクセスし、ユーザ情報Ｉ２を送信する。
【００８３】
ステップＳ１７では、送信側携帯端末２０ａは、ステップＳ１６で送信されたユーザ情報Ｉ２を受信し、ログＤＢ２６に記憶する。さらに、送信側携帯端末２０ａは、ユーザ情報Ｉ２を、認証ＤＢ２７と照合することにより認証する。
【００８４】
ステップＳ１８では、送信側携帯端末２０ａは、ステップＳ１７で認証されたユーザ情報Ｉ２を送信した受信側携帯端末３０へ、復号パスワードＫ１を送信する。
【００８５】
ステップＳ１９では、受信側携帯端末３０は、ステップＳ１８で送信された復号パスワードＫ１を受信すると、この復号パスワードＫ１を、受信側端末４０へ送信する。
【００８６】
ステップＳ２０では、受信側端末４０は、ユーザからの指示入力に応じて、復号パスワードＫ１を用い、暗号化ファイルＦ１を復号する。
【００８７】
以上のように、本実施形態によれば、送信側携帯端末２０ａを用いたことにより、第１実施形態の通知サーバ２０のように、新たな装置を設置することなく、送信者および受信者は、自身の携帯端末（送信側携帯端末２０ａ、受信側携帯端末３０）を用いて安全なパスワード通知を実現することができる。
【００８８】
なお、受信側携帯端末３０が送信側携帯端末２０ａへアクセスして復号パスワードＫ１を取得する一連の処理（ステップＳ１６〜ステップＳ１９）は、双方の端末にて動作する所定のアプリケーションの連係により自動化されることが好ましい。例えば、ショートメッセージサービス等の送受信プロトコルによりデータの送受信を行い、相手端末（送信側携帯端末２０ａ）のアプリケーションを自動起動させてもよい。
【００８９】
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施形態に記載されたものに限定されるものではない。
【符号の説明】
【００９０】
１、１ａ システム（パスワード通知システム）
１０ 送信側端末（送信端末）
１１ データ生成部
１２ パスワード送信部（第１の送信手段）
１３ ファイル送信部（第２の送信手段）
２０ 通知サーバ（パスワード通知装置）
２０ａ 送信側携帯端末（パスワード通知装置）
２１ パスワード受信部（受信手段、生成手段、第１の送信手段）
２２ ユーザ情報取得部（受付手段、第４の送信手段）
２３ 認証部（転送手段、認証手段）
２４ パスワード送信部（送信手段、第５の送信手段）
２５ パスワードＤＢ
２６ ログＤＢ
２７ 認証ＤＢ（記憶手段）
３０ 受信側携帯端末（第１の受信端末）
３１ アクセス情報受信部（第３の送信手段）
３２ パスワード要求部（第４の送信手段）
３３ パスワード受信部（第５の送信手段）
３４ パスワード送信部
４０ 受信側端末（第２の受信端末）
４１ ファイル受信部（第２の送信手段）
４２ アクセス情報送信部（第３の送信手段）
４３ パスワード受信部
【特許請求の範囲】
【請求項１】
暗号化ファイルを第１の経路で受信端末へ送信する送信端末から、当該暗号化ファイルを復号するための復号パスワードを受信する受信手段と、
第１の受信端末からのアクセスを受け付け、当該第１の受信端末のユーザを識別する識別データを取得する受付手段と、
前記受付手段により前記識別データを取得したことに応じて、前記受信手段により受信した前記復号パスワードを、前記第１の受信端末へ第２の経路で送信する送信手段と、を備えるパスワード通知装置。
【請求項２】
前記受付手段は、前記送信端末から第２の受信端末へ前記暗号化ファイルと共に送信された後に当該第２の受信端末から前記第１の受信端末へ送信された、前記パスワード通知装置へのアクセスデータに基づいて、前記アクセスを受け付けることを特徴とする請求項１に記載のパスワード通知装置。
【請求項３】
前記受信手段により前記復号パスワードを受信したことに応じて、前記アクセスデータを生成し、前記送信端末へ通知する生成手段をさらに備える請求項２に記載のパスワード通知装置。
【請求項４】
前記復号パスワードの受信を許可するユーザを識別する識別データを記憶する記憶手段と、
前記受付手段により受け付けた識別データを、前記記憶手段に記憶されている識別データにより認証する認証手段と、をさらに備え、
前記送信手段は、前記認証手段により識別データが認証された場合に、前記復号パスワードを送信することを特徴とする請求項１から請求項３のいずれかに記載のパスワード通知装置。
【請求項５】
前記受付手段により受け付けた識別データを前記送信端末へ転送する転送手段と、
前記送信端末から、前記識別データにより識別されるユーザに前記復号パスワードの受信を許可することを示す認証データを受信する認証手段と、をさらに備え、
前記送信手段は、前記認証手段により前記認証データを受信した場合に、前記復号パスワードを送信することを特徴とする請求項１から請求項３のいずれかに記載のパスワード通知装置。
【請求項６】
前記送信手段は、前記受付手段により前記識別データとして送信先を示すデータを取得した場合には、当該送信先へ前記復号パスワードを送信し、当該送信先を示すデータを取得しなかった場合には、前記第１の受信端末へ前記復号パスワードを送信することを特徴とする請求項１から請求項５のいずれかに記載のパスワード通知装置。
【請求項７】
暗号化ファイルを送信する送信端末と、当該暗号化ファイルを復号するための復号パスワードを通知するパスワード通知装置と、当該復号パスワードを受信する第１の受信端末と、当該暗号化ファイルを受信する第２の受信端末と、を備えるパスワード通知システムであって、
前記復号パスワードを、前記送信端末から前記パスワード通知装置へ送信する第１の送信手段と、
前記暗号化ファイルおよび前記パスワード通知装置へのアクセスデータを、前記送信端末から前記第２の受信端末へ第１の経路で送信する第２の送信手段と、
前記アクセスデータを、前記第２の受信端末から前記第１の受信端末へ送信する第３の送信手段と、
前記アクセスデータに基づいて前記パスワード通知装置へアクセスしたことに応じて、前記第１の受信端末のユーザを識別する識別データを、当該第１の受信端末から前記パスワード通知装置へ送信する第４の送信手段と、
前記パスワード通知装置が前記識別データを取得したことに応じて、前記復号パスワードを、前記パスワード通知装置から前記第１の受信端末へ第２の経路で送信する第５の送信手段と、を備えるシステム。
【請求項１】
暗号化ファイルを第１の経路で受信端末へ送信する送信端末から、当該暗号化ファイルを復号するための復号パスワードを受信する受信手段と、
第１の受信端末からのアクセスを受け付け、当該第１の受信端末のユーザを識別する識別データを取得する受付手段と、
前記受付手段により前記識別データを取得したことに応じて、前記受信手段により受信した前記復号パスワードを、前記第１の受信端末へ第２の経路で送信する送信手段と、を備えるパスワード通知装置。
【請求項２】
前記受付手段は、前記送信端末から第２の受信端末へ前記暗号化ファイルと共に送信された後に当該第２の受信端末から前記第１の受信端末へ送信された、前記パスワード通知装置へのアクセスデータに基づいて、前記アクセスを受け付けることを特徴とする請求項１に記載のパスワード通知装置。
【請求項３】
前記受信手段により前記復号パスワードを受信したことに応じて、前記アクセスデータを生成し、前記送信端末へ通知する生成手段をさらに備える請求項２に記載のパスワード通知装置。
【請求項４】
前記復号パスワードの受信を許可するユーザを識別する識別データを記憶する記憶手段と、
前記受付手段により受け付けた識別データを、前記記憶手段に記憶されている識別データにより認証する認証手段と、をさらに備え、
前記送信手段は、前記認証手段により識別データが認証された場合に、前記復号パスワードを送信することを特徴とする請求項１から請求項３のいずれかに記載のパスワード通知装置。
【請求項５】
前記受付手段により受け付けた識別データを前記送信端末へ転送する転送手段と、
前記送信端末から、前記識別データにより識別されるユーザに前記復号パスワードの受信を許可することを示す認証データを受信する認証手段と、をさらに備え、
前記送信手段は、前記認証手段により前記認証データを受信した場合に、前記復号パスワードを送信することを特徴とする請求項１から請求項３のいずれかに記載のパスワード通知装置。
【請求項６】
前記送信手段は、前記受付手段により前記識別データとして送信先を示すデータを取得した場合には、当該送信先へ前記復号パスワードを送信し、当該送信先を示すデータを取得しなかった場合には、前記第１の受信端末へ前記復号パスワードを送信することを特徴とする請求項１から請求項５のいずれかに記載のパスワード通知装置。
【請求項７】
暗号化ファイルを送信する送信端末と、当該暗号化ファイルを復号するための復号パスワードを通知するパスワード通知装置と、当該復号パスワードを受信する第１の受信端末と、当該暗号化ファイルを受信する第２の受信端末と、を備えるパスワード通知システムであって、
前記復号パスワードを、前記送信端末から前記パスワード通知装置へ送信する第１の送信手段と、
前記暗号化ファイルおよび前記パスワード通知装置へのアクセスデータを、前記送信端末から前記第２の受信端末へ第１の経路で送信する第２の送信手段と、
前記アクセスデータを、前記第２の受信端末から前記第１の受信端末へ送信する第３の送信手段と、
前記アクセスデータに基づいて前記パスワード通知装置へアクセスしたことに応じて、前記第１の受信端末のユーザを識別する識別データを、当該第１の受信端末から前記パスワード通知装置へ送信する第４の送信手段と、
前記パスワード通知装置が前記識別データを取得したことに応じて、前記復号パスワードを、前記パスワード通知装置から前記第１の受信端末へ第２の経路で送信する第５の送信手段と、を備えるシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１０−２５８９３４（Ｐ２０１０−２５８９３４Ａ）
【公開日】平成２２年１１月１１日（２０１０．１１．１１）
【国際特許分類】
【出願番号】特願２００９−１０８８５６（Ｐ２００９−１０８８５６）
【出願日】平成２１年４月２８日（２００９．４．２８）
【出願人】（０００２０８８９１）ＫＤＤＩ株式会社 (2,700)
【Ｆターム（参考）】
【公開日】平成２２年１１月１１日（２０１０．１１．１１）
【国際特許分類】
【出願日】平成２１年４月２８日（２００９．４．２８）
【出願人】（０００２０８８９１）ＫＤＤＩ株式会社 (2,700)
【Ｆターム（参考）】
[ Back to top ]