ファイル受渡システム及びファイル受渡方法
【課題】情報漏洩を抑制しながら、効率的にファイルの受け渡しを行なうためのファイル受渡システム及びファイル受渡方法を提供する。
【解決手段】承認者のクライアント端末１０ａは、受渡条件（許可可能時間帯）をバックアップサーバ２０に設定する。そして、引渡者のクライアント端末１０ｂは、引渡フォルダに受渡対象ファイルを書き込む。そして、ログ記録及びバックアップを完了し、現在時刻が許可時間帯に含まれる場合には、クライアント端末１０ｂは、承認フラグを記録する。そして、ファイル受渡サーバ３０のサーバ制御部３１は、承認フラグが記録されているファイルを、引渡フォルダから引受フォルダに移動させる。そして、引受者のクライアント端末１０ｃは、引受フォルダからファイルの読出を行なう。
【解決手段】承認者のクライアント端末１０ａは、受渡条件（許可可能時間帯）をバックアップサーバ２０に設定する。そして、引渡者のクライアント端末１０ｂは、引渡フォルダに受渡対象ファイルを書き込む。そして、ログ記録及びバックアップを完了し、現在時刻が許可時間帯に含まれる場合には、クライアント端末１０ｂは、承認フラグを記録する。そして、ファイル受渡サーバ３０のサーバ制御部３１は、承認フラグが記録されているファイルを、引渡フォルダから引受フォルダに移動させる。そして、引受者のクライアント端末１０ｃは、引受フォルダからファイルの読出を行なう。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ファイルの受け渡しを行なうためのファイル受渡システム及びファイル受渡方法に関する。
【背景技術】
【０００２】
他者に対してデータを提供したり、異なる業務システム間のデータ受渡しを行なったりする場合がある。この場合、情報漏洩の抑制等のセキュリティを確保するためのシステムが検討されている（例えば、特許文献１参照。）。この文献に記載された技術では、統一されたＷｅｂブラウザインタフェースにて担当者毎に利用可能なメニューを表示し、選択したメニューからデータ連携システム中に保持された中間データを確認しながら連携を実行する。また、運用上暗号化が必要な場合においては、認証問い合わせ方式の自己復号暗号ファイルを自動生成し、その復号化の際には個人認証、環境情報照合、期間照合を行なうことで第三者による復号を抑制している。
【０００３】
また、所定ソフトウエアや所定サイトの利用を監視・管理し、情報漏洩等が発生した場合、その過程の追跡調査・分析を行なうための技術も検討されている（例えば、特許文献２参照。）。この文献に記載された技術では、利用者端末の個人利用を一定時間だけ容認・許諾する。そして、許諾期間中における利用者端末での操作を操作ログとして記録したり、利用者端末での特定ファイル（個人情報，顧客情報，機密情報などを含むファイル）に対するアクセスを禁止したりする。
【特許文献１】特開２００７−１８３８０５号公報（図１）
【特許文献２】特開２００８−１４６６２２号公報（図１）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述のように、システム環境において作業を行なう各利用者が、一方のシステム環境において取り扱うデータを、他方のシステム環境において利用する場合には、情報漏洩に注意を要する。すなわち、セキュリティが厳しいシステム環境におけるファイルを、第三者のチェック等を設けることなく無制限に他方のシステム環境に提供した場合には、セキュリティ管理の意義を失うことになる。
【０００５】
このようなファイルの受け渡しにおいて、高度なファイル転送システムを利用することも可能である。しかし、この場合には、それに対応するシステム投資が必要になる。このため、できるだけ既存のシステムの機能を利用しながら、効率的にセキュリティを維持できることが望ましい。
【０００６】
本発明は、上記課題を解決するためになされたものであり、その目的は、情報漏洩を抑制しながら、効率的にファイルの受け渡しを行なうためのファイル受渡システム及びファイル受渡方法を提供することにある。
【課題を解決するための手段】
【０００７】
上記問題点を解決するために、請求項１に記載の発明は、相互に関連付けられた第１のフォルダ及び第２のフォルダを設けた受渡フォルダ記憶手段と、ファイルの受け渡しを行なうユーザに対して書込条件を記録した条件記録手段と、操作ログを記録するログ情報記憶手段と、受渡対象のファイルについてバックアップデータを記録するバックアップ情報記憶手段と、第１のフォルダに対して書込権限を有するユーザ情報と、第２のフォルダに対して読出権限を有するユーザ情報を記録した権限情報記憶手段を備えたファイル受渡シ
ステムであって、第１のユーザに対して、第１のフォルダに対する書込条件を前記条件記録手段に設定する手段と、第１のフォルダに対して書込を行なう第１のユーザの書込権限を確認して、受渡対象のファイルを格納する書込手段と、前記第１のフォルダに格納されたファイルについて、書込操作のログを前記ログ情報記憶手段に記録するとともに、前記ファイルのバックアップデータを前記バックアップ情報記憶手段に記録する手段と、書込が行なわれた状況と前記書込条件とが一致する場合には、前記ファイルに関連付けて承認フラグを記録する手段と、承認フラグが記録されたファイルを、前記第１のフォルダに関連付けられた第２のフォルダに移動させるファイル移動処理を実行するファイル移動手段と、前記第２のフォルダからの読出を行なう第２のユーザの読出権限を確認し、前記第２のフォルダに格納されたファイルを提供する読出手段とを備えたことを要旨とする。
【０００８】
請求項２に記載の発明は、請求項１に記載のファイル受渡システムにおいて、書込条件として、第１のフォルダへの書込を許容する期間を設定することを要旨とする。
請求項３に記載の発明は、請求項１又は２に記載のファイル受渡システムにおいて、書込権限を有するユーザが前記第１のフォルダに格納したファイルを暗号化する暗号化手段と、読出権限を有するユーザが前記第２のフォルダに格納されたファイルを取り出す場合に復号する復号手段とを備えたことを要旨とする。
【０００９】
請求項４に記載の発明は、請求項１〜３のいずれか一つに記載のファイル受渡システムにおいて、前記ファイル移動手段は、定期的に第１のフォルダにおいてファイルが格納されているかどうかを確認し、ファイルの格納を検知した場合に、前記ファイル移動処理を実行することを要旨とする。
【００１０】
請求項５に記載の発明は、請求項１〜３のいずれか一つに記載のファイル受渡システムにおいて、前記ファイル移動手段は、ログ記録において前記第１のフォルダに新たなファイルを格納したことを示すログがあるかどうかを確認し、前記ログを検知した場合に、このフォルダに格納されたファイルの前記ファイル移動処理を実行することを要旨とする。
【００１１】
請求項６に記載の発明は、請求項１〜５のいずれか一つに記載のファイル受渡システムにおいて、前記書込手段は、前記第１のフォルダに、受渡対象ファイルが記録された受渡対象フォルダが格納された場合、前記受渡対象フォルダの階層情報を記録した階層情報ファイルを生成し、前記受渡対象フォルダに記録されたファイルを抽出して、前記階層情報ファイル及び抽出したファイルを受渡対象として特定し、前記読出手段は、前記階層情報ファイルに基づいて受渡対象フォルダを再現し、この受渡対象フォルダに前記受渡対象ファイルを格納することを要旨とする。
【００１２】
請求項７に記載の発明は、相互に関連付けられた第１のフォルダ及び第２のフォルダを設けた受渡フォルダ記憶手段と、ファイルの受け渡しを行なうユーザに対して書込条件を記録した条件記録手段と、操作ログを記録するログ情報記憶手段と、受渡対象のファイルについてバックアップデータを記録するバックアップ情報記憶手段と、第１のフォルダに対して書込権限を有するユーザ情報と、第２のフォルダに対して読出権限を有するユーザ情報を記録した権限情報記憶手段を備えたファイル受渡システムを用いてファイルの受け渡しを行なう方法であって、第１のユーザに対して、第１のフォルダに対する書込条件を前記条件記録手段に設定する段階と、第１のフォルダに対して書込を行なう第１のユーザの書込権限を確認して、受渡対象のファイルを格納する書込段階と、前記第１のフォルダに格納されたファイルについて、書込操作のログを前記ログ情報記憶手段に記録するとともに、前記ファイルのバックアップデータを前記バックアップ情報記憶手段に記録する段階と、書込が行なわれた状況と前記書込条件とが一致する場合には、前記ファイルに関連付けて承認フラグを記録する段階と、承認フラグが記録されたファイルを、前記第１のフォルダに関連付けられた第２のフォルダに移動させるファイル移動処理を実行するファイ
ル移動段階と、前記第２のフォルダからの読出を行なう第２のユーザの読出権限を確認し、前記第２のフォルダに格納されたファイルを提供する読出段階とを実行することを要旨とする。
【００１３】
（作用）
請求項１又は７に記載の発明によれば、第１のユーザに対して、第１のフォルダに対する書込条件を条件記録手段に設定する。そして、第１のフォルダに対して書込を行なう第１のユーザの書込権限を確認して、受渡対象のファイルを格納する。次に、第１のフォルダに格納されたファイルについて、書込操作のログをログ情報記憶手段に記録するとともに、ファイルのバックアップデータをバックアップ情報記憶手段に記録する。次に、書き込みが行なわれた状況と書込条件とが一致する場合には、ファイルに関連付けて承認フラグを記録する。そして、承認フラグが記録されたファイルを、第１のフォルダに関連付けられた第２のフォルダに移動させる。又、第２のフォルダからの読み出しを行なう第２のユーザの読出権限を確認し、第２のフォルダに格納されたファイルを提供する。これにより、ユーザはファイルの受け渡しを行なうことができる。この場合、書込条件が一致している場合のみ承認フラグが記録される。そして、承認フラグが記録されているファイルのみを第１のフォルダから第２のフォルダに移動させる。これにより、無制限のファイルの受け渡しを抑制することができる。更に、ファイルの受け渡しについて、操作ログとバックアップデータが記録されるので、問題があった場合にトレースを行なうことができる。
【００１４】
請求項２に記載の発明によれば、書込条件として、第１のフォルダへの書込を許容する期間を設定する。これにより、期間を用いて無制限な受け渡しを制限することができる。
請求項３に記載の発明によれば、書込権限を有するユーザが第１のフォルダに格納したファイルを暗号化する。そして、読出権限を有するユーザが第２のフォルダに格納されたファイルを取り出す場合に復号する。これにより、フォルダ内におけるファイルのセキュリティを確保することができる。
【００１５】
請求項４に記載の発明によれば、定期的に第１のフォルダにおいてファイルが格納されているかどうかを確認し、ファイルの格納を検知した場合に、ファイル移動処理を実行する。これにより、ファイルの格納を検知した場合にファイルを移動させることができる。
【００１６】
請求項５に記載の発明によれば、ファイル移動手段は、ログ記録において第１のフォルダ新たなファイルを格納したことを示すログがあるかどうかを確認し、前記ログを検知した場合に、このフォルダに格納されたファイルについてファイル移動処理を実行する。これにより、書込操作が行なわれた場合のみ、フォルダの確認を行ない、効率的にファイルの移動処理を行なうことができる。
【００１７】
請求項６に記載の発明によれば、第１のフォルダに、受渡対象ファイルが記録された受渡対象フォルダが格納された場合、受渡対象フォルダの階層情報を記録した階層情報ファイルを生成する。そして、受渡対象フォルダに記録されたファイルを抽出して、階層情報ファイル及び抽出したファイルを受渡対象として特定する。そして、階層情報ファイルに基づいて受渡対象フォルダを再現し、この受渡対象フォルダに受渡対象ファイルを格納する。これにより、ファイルの移動のみを許容する環境下においても、フォルダ単位での受け渡しを行なうことができる。
【発明の効果】
【００１８】
本発明によれば、情報漏洩を抑制しながら、効率的にファイルの受け渡しを行なうことができる。
【発明を実施するための最良の形態】
【００１９】
以下、本発明を具体化した一実施形態を、図１〜図９に従って説明する。本実施形態では、一方の利用者（引渡者）から他方の利用者（引受者）に受渡対象ファイルを引き渡す場合に用いるファイル受渡システム及びファイル受渡方法として説明する。ここでは、図１に示すように、ネットワークを介して、複数のクライアント端末（１０ａ，１０ｂ，１０ｃ）、バックアップサーバ２０、ファイル受渡サーバ３０が相互に接続されている。
【００２０】
バックアップサーバ２０は、ファイルの引き渡し状況を監視するコンピュータシステムである。このバックアップサーバ２０は、サーバ制御部２１、ユーザ管理データ記憶部２２、受渡承認データ記憶部２３、ログ記憶部２４、バックアップ記憶部２５を備える。
【００２１】
このサーバ制御部２１は、図示しないＣＰＵ等の制御手段、ＲＡＭ及びＲＯＭ等のメモリを有し、後述する処理（承認段階等を含む処理）を行なう。このためのファイル監視プログラムを実行することにより、サーバ制御部２１は、承認処理手段２１１として機能する。
【００２２】
承認処理手段２１１は、適切な手順に従ってファイルの引渡操作が行なわれているかどうかを確認する処理を実行する。本実施形態では、承認処理手段２１１は、適切な手順として、ログ記録、バックアップ、許可時間帯内の引渡操作が行なわれた場合には、ファイルに対して承認フラグを設定する。
【００２３】
ユーザ管理データ記憶部２２には、図２（ａ）に示すように、このシステムの利用者に関するユーザ管理レコード２２０が格納される。このユーザ管理レコード２２０は、このシステムの利用者登録が行なわれた場合に記録される。このユーザ管理レコード２２０は、ユーザ識別子、パスワード、権限識別子に関するデータを含んで構成される。
【００２４】
ユーザ識別子データ領域には、このシステムの各利用者を特定するための識別子に関するデータが記録される。
パスワードデータ領域には、この利用者を認証するための認証情報（パスワード）に関するデータが記録される。
【００２５】
権限識別子データ領域には、この利用者が有する利用権限を特定するための識別子に関するデータが記録される。本実施形態においては、ファイルの授受を行なう利用者と、ファイルの授受を承認する承認者とが存在する。
【００２６】
受渡承認データ記憶部２３は条件記録手段として機能する。この受渡承認データ記憶部２３には、図２（ｂ）に示すように、ファイルの受け渡しの可否を判定するための受渡承認レコード２３０が格納される。この受渡承認レコード２３０は、利用者からのファイルの受渡申請について承認を行なった場合に更新記録される。この受渡承認レコード２３０は、申請者識別子、承認者識別子、申請時刻、承認時刻、許可時間帯に関するデータを含んで構成される。
【００２７】
申請者識別子データ領域には、ファイルの受渡申請を行なった利用者（申請者）を特定するための識別子に関するデータが記録される。
承認者識別子データ領域には、この申請について承認を行なった利用者（承認者）を特定するための識別子に関するデータが記録される。
【００２８】
申請時刻データ領域には、この申請が行なわれた年月日及び時刻に関するデータが記録される。
承認時刻データ領域には、この申請について承認が行なわれた年月日及び時刻に関するデータが記録される。
許可時間帯データ領域には、承認者によって、ファイル移動のための引渡操作を許可された時間帯（書込条件）に関するデータが記録される。
【００２９】
ログ記憶部２４はログ情報記憶手段として機能し、図２（ｃ）に示すように、利用者における操作履歴についての操作ログレコード２４０が格納される。この操作ログレコード２４０は、利用者によって、ファイルについての操作が行なわれた場合に記録される。この操作ログレコード２４０は、ユーザ識別子、処理時刻、処理内容に関するデータを含んで構成される。
【００３０】
ユーザ識別子データ領域には、ファイルについての操作を行なった利用者を特定するための識別子に関するデータが記録される。
処理時刻データ領域には、操作が行なわれた年月日及び時刻に関するデータが記録される。
【００３１】
処理内容データ領域には、行なわれた操作の内容を特定するための識別子に関するデータが記録される。具体的には、ファイル受渡サーバ３０において、後述する引渡フォルダへのファイルの書込処理や、フォルダからのファイルの読み出し処理を特定するための識別子に関するデータが記録される。
【００３２】
バックアップ記憶部２５はバックアップ情報記憶手段として機能し、図２（ｄ）に示すように、受渡対象のファイルの内容を特定するためのバックアップファイル２５０が格納される。このバックアップファイル２５０は、ファイルの受け渡しが行なわれた場合に記録される。このバックアップファイル２５０は、フォルダ識別子、バックアップ時刻、バックアップファイルに関するデータを含んで構成される。
【００３３】
フォルダ識別子データ領域には、引渡対象のファイルが格納されたフォルダを特定するための識別子に関するデータが記録される。
バックアップ時刻データ領域には、ファイルの受け渡しのために、引渡フォルダにファイルが格納された年月日及び時刻に関するデータが記録される。
バックアップファイルデータ領域には、受け渡しが行なわれたファイルの内容を特定するためのデータが記録される。本実施形態においては、圧縮されたファイルを保存する。
【００３４】
又、ファイル受渡サーバ３０は、引渡者のファイルを引受者のフォルダに転送する処理を実行するコンピュータシステムである。このファイル受渡サーバ３０は、サーバ制御部３１、ユーザ権限データ記憶部３２、引渡データ記憶部３３、引受データ記憶部３４を備えている。本実施形態においては、引渡データ記憶部３３及び引受データ記憶部３４が受渡フォルダ記憶手段として機能する。
【００３５】
このサーバ制御部３１は、図示しないＣＰＵ等の制御手段、ＲＡＭ及びＲＯＭ等のメモリを有し、後述する処理（フォルダ管理段階、ファイル移動段階等を含む処理）を行なう。このためのファイル受渡処理プログラムを実行することにより、サーバ制御部３１は、フォルダ管理手段３１１、ファイル移動手段３１２として機能する。
【００３６】
フォルダ管理手段３１１は、各フォルダのアクセス権限についての管理処理を実行する。具体的には、各フォルダについてアクセス権限（書込権限や読出権限）を有する利用者に対してのみ、フォルダへのアクセスを許可する。
【００３７】
ファイル移動手段３１２は、引渡フォルダに格納されたファイルに対して承認フラグが記録されているかどうかを確認する処理を実行する。更に、ファイル移動手段３１２は、承認フラグが記録されているファイルを、引渡フォルダに対応する引受フォルダに移動す
る処理を実行する。
【００３８】
ユーザ権限データ記憶部３２は権限情報記憶手段として機能し、図３（ａ）に示すように、各フォルダに対するアクセス権限を特定するためのユーザ権限管理レコード３２０が格納される。このユーザ権限管理レコード３２０は、このシステムの利用者において、各フォルダの利用者が登録された場合に記録される。このユーザ権限管理レコード３２０は、フォルダ識別子、ユーザ識別子、権限識別子に関するデータを含んで構成される。
【００３９】
フォルダ識別子データ領域には、ファイル受渡サーバ３０に設定された各フォルダを特定するための識別子に関するデータが記録される。
ユーザ識別子データ領域には、各フォルダを利用することができる利用者を特定するための識別子に関するデータが記録される。
【００４０】
権限識別子データ領域には、各フォルダを利用する権限（書き込みや読み出し）を特定するための識別子に関するデータが記録される。
本実施形態では、後述するように、引渡フォルダと引受フォルダとを利用する。そして、引渡フォルダに対しては部署毎に書込権限が設定されている。従って、各部署に所属する利用者は引渡フォルダにファイルの書き込みを行なうことができる。一方、引受フォルダに対しては、利用者毎に読出権限が設定されている。従って、引受フォルダに格納されたファイルは、この利用者のみが読み出すことができる。
【００４１】
引渡データ記憶部３３には、図３（ｂ）に示すように、ファイルの引き渡しに利用する引渡フォルダ（第１のフォルダ）が格納される。この引渡フォルダは、このシステムの利用者が決定され、各利用者に対応するフォルダが設定された場合に記録される。
【００４２】
引受データ記憶部３４には、図３（ｃ）に示すように、ファイルの引き受けに利用する引受フォルダ（第２のフォルダ）が格納される。この引受フォルダは、このシステムの利用者が決定され、各利用者に対応するフォルダが設定された場合に記録される。この引受フォルダは、前述した引渡フォルダと一対一対応に関連付けられている。具体的には、対応する引受フォルダ及び引渡フォルダには、共通するフォルダ識別子が付与されており、このフォルダ識別子を用いて関連付けられたフォルダを特定することができる。そして、フォルダ識別子を用いて引受者を特定することができる。
【００４３】
また、クライアント端末（１０ａ，１０ｂ，１０ｃ）は、各利用者が利用するコンピュータ端末である。本実施形態においては、ファイルの受け渡しの承認者がクライアント端末１０ａを利用し、ファイルの引渡者がクライアント端末１０ｂを利用し、ファイルの引受者がクライアント端末１０ｃを利用する場合を想定する。
【００４４】
このクライアント端末（１０ａ，１０ｂ，１０ｃ）は、図４、図５に示すように、それぞれ端末制御部（１１ａ，１１ｂ，１１ｃ）を備える。各端末制御部（１１ａ，１１ｂ，１１ｃ）は、図示しないＣＰＵ等の制御手段、ＲＡＭ及びＲＯＭ等のメモリ、ＨＤＤ等のデータ記憶部を備える。
【００４５】
ここで、クライアント端末１０ａの端末制御部１１ａは、後述する処理（ユーザ権限認証段階、受渡条件設定段階等を含む処理）を行なう。このための受渡承認管理プログラムを実行することにより、図４（ａ）に示すように、端末制御部１１ａは、ユーザ権限認証手段Ａ０、受渡条件設定手段Ａ１等として機能する。
【００４６】
また、クライアント端末１０ｂの端末制御部１１ｂは、後述する処理（ユーザ権限認証段階、ファイル書込段階、暗号化段階、ログ記録段階、バックアップ段階、承認フラグ記
録段階等を含む処理）を行なう。このためのファイル引渡管理プログラムを実行することにより、図４（ｂ）に示すように、端末制御部１１ｂは、ユーザ権限認証手段Ｂ０、ファイル書込手段Ｂ１、暗号化手段Ｂ２、ログ記録手段Ｂ３、バックアップ手段Ｂ４、承認フラグ記録手段Ｂ５等として機能する。そして、クライアント端末１０ｂのデータ記憶部には、引き渡すファイルが格納されている。
【００４７】
また、クライアント端末１０ｃの端末制御部１１ｃは、後述する処理（ユーザ権限認証段階、ファイル読出段階、復号段階、ログ記録段階等を含む処理）を行なう。このためのファイル引受管理プログラムを実行することにより、図５に示すように、端末制御部１１ｃは、ユーザ権限認証手段Ｃ０、ファイル読出手段Ｃ１、復号手段Ｃ２、ログ記録手段Ｃ３等として機能する。そして、クライアント端末１０ｃのデータ記憶部には、引き受けたファイルが格納される。
【００４８】
ユーザ権限認証手段（Ａ１，Ｂ０，Ｃ０）は、クライアント端末（１０ａ，１０ｂ，１０ｃ）の利用者を認証して、各利用者の権限を特定する処理を実行する。そして、ユーザ権限認証手段（Ａ１，Ｂ０，Ｃ０）は、バックアップサーバ２０のユーザ管理データ記憶部２２に記録されたユーザ識別子、パスワード、権限識別子と共通するデータを保持している。
【００４９】
受渡条件設定手段Ａ１は、承認者によって設定された許可時間帯を、バックアップサーバ２０の受渡承認データ記憶部２３に登録する処理を実行する。
ファイル書込手段Ｂ１は、引渡者のファイルを、ファイル受渡サーバ３０の引渡データ記憶部３３に設定された引渡フォルダに格納する処理を実行する。
【００５０】
暗号化手段Ｂ２は、引渡フォルダに格納されるファイルを暗号化する処理を実行する。このために、暗号化手段Ｂ２は、暗号化を行なうための暗号鍵を保持している。
ログ記録手段Ｂ３は、ファイルの引き渡しについての操作ログを、バックアップサーバ２０のログ記憶部２４に記録する処理を実行する。
【００５１】
バックアップ手段Ｂ４は、引渡フォルダに格納されたファイルのバックアップデータをバックアップサーバ２０のバックアップ記憶部２５に格納する処理を実行する。
承認フラグ記録手段Ｂ５は、適切な手順によって引渡フォルダに格納されたファイルに対して承認フラグを記録する処理を実行する。具体的には、承認者によって許可された時間帯にファイルの格納操作が行なわれたこと、ログ記録やバックアップを完了したことを条件に、各ファイルのプロパティ（属性領域）に承認フラグを設定する。
【００５２】
ファイル読出手段Ｃ１は、ファイル受渡サーバ３０の引受データ記憶部３４に設定された引受フォルダからファイルを取得する処理を実行する。
復号手段Ｃ２は、引受フォルダから取り出されたファイルを復号する処理を実行する。このために、復号手段Ｃ２は、復号を行なうための復号鍵を保持している。
ログ記録手段Ｃ３は、ファイルの取り出しについての操作ログを、バックアップサーバ２０のログ記憶部２４に記録する処理を実行する。
【００５３】
上記のように構成されたシステムを用いて、ファイルの受け渡しを行なう場合の転送制御処理手順を図６〜図９に従って説明する。ここでは、承認処理（図６）、引渡処理（図７）、移動処理（図８）、引受処理（図９）の順番に説明する。
【００５４】
（承認処理）
まず、図６を用いて、ファイル受渡の承認処理について説明する。
利用者（引渡者）がファイルの受け渡しを希望する場合、承認者に対してファイルの受
渡申請を行なう。この申請においては、受渡対象のファイルを特定するための情報が記載される。そして、承認者は、申請内容を確認して、問題がない場合には、クライアント端末１０ａの受渡承認管理プログラムを起動する。
【００５５】
この場合、クライアント端末１０ａの端末制御部１１ａは、ユーザ権限認証処理を実行する（ステップＳ１−１）。具体的には、端末制御部１１ａのユーザ権限認証手段Ａ０は、ユーザ識別子及びパスワードの入力欄を含めたログイン画面を出力する。そして、各入力欄への設定が行なわれた場合には、利用者を認証して、この利用者の権限を特定する。ここでは、利用者として承認者が特定された場合を想定する。
【００５６】
次に、クライアント端末１０ａの端末制御部１１ａは、受渡条件の設定処理を実行する（ステップＳ１−２）。具体的には、端末制御部１１ａの受渡条件設定手段Ａ１は、受渡条件設定画面を出力する。この受渡条件設定画面には、引き渡しを許可する利用者のユーザ識別子、及びこの利用者が引渡フォルダに対するファイルの書き込みができる時間帯（許可時間帯）の設定欄が設けられている。
【００５７】
各設定欄への入力を完了した場合、受渡条件設定手段Ａ１は、設定されたユーザ識別子及び許可時間帯についてのデータをバックアップサーバ２０に送信する。この場合、バックアップサーバ２０のサーバ制御部２１は、受信したデータを登録した受渡承認レコード２３０を生成し、受渡承認データ記憶部２３に格納する。
【００５８】
（引渡処理）
次に、図７を用いて、ファイルの引渡処理について説明する。
利用者（引渡者）がファイルを引き渡す場合には、クライアント端末１０ｂのファイル引渡管理プログラムを起動する。
【００５９】
この場合、クライアント端末１０ｂの端末制御部１１ｂは、ユーザ権限認証処理を実行する（ステップＳ２−１）。具体的には、端末制御部１１ｂのユーザ権限認証手段Ｂ０は、ユーザ識別子及びパスワードの入力欄を含めたログイン画面を出力する。そして、各入力欄への設定が行なわれた場合には、利用者を認証して、この利用者の権限を特定する。ここでは、利用者として引渡者が特定された場合を想定する。
【００６０】
次に、クライアント端末１０ｂの端末制御部１１ｂは、ファイルの書込要求処理を実行する（ステップＳ２−２）。具体的には、引渡者は、クライアント端末１０ｂを用いて、ファイル受渡サーバ３０の引渡データ記憶部３３にアクセスする。この場合、クライアント端末１０ｂのディスプレイには、引渡データ記憶部３３に設定された引受フォルダの一覧表示が出力される。そして、引渡者は、クライアント端末１０ｂのデータ記憶部に格納されたファイルの中から引き渡すファイルを指定して、引渡フォルダに移動させる。この場合、端末制御部１１ｂのファイル書込手段Ｂ１は、指定された引渡フォルダのフォルダ識別子及び引渡者のユーザ識別子をファイル受渡サーバ３０に送信する。
【００６１】
この場合、ファイル受渡サーバ３０のサーバ制御部３１は、書込権限があるかどうかについての判定処理を実行する。具体的には、サーバ制御部３１のフォルダ管理手段３１１は、ユーザ権限データ記憶部３２を用いて、受信したユーザ識別子と指定されたフォルダ識別子とが関連付けられているかどうかを確認する。書込権限がない場合には、ファイル受渡サーバ３０のサーバ制御部３１は、クライアント端末１０ｂに対して書込拒否通知を送信する。一方、書込権限がある場合には、ファイル受渡サーバ３０のサーバ制御部３１は、クライアント端末１０ｂに対して書込許可通知を送信する。
【００６２】
ここで、書込拒否通知を受信することにより書込が許可されなかった場合（ステップＳ
２−３において「ＮＯ」の場合）には、クライアント端末１０ｂの端末制御部１１ｂは、引渡ができないことを出力して処理を終了する。
【００６３】
一方、書込許可通知を受信することにより書込が許可された場合（ステップＳ２−３において「ＹＥＳ」の場合）には、クライアント端末１０ｂの端末制御部１１ｂは、暗号化処理を実行する（ステップＳ２−４）。具体的には、端末制御部１１ｂの暗号化手段Ｂ２は、引渡者によって指定されたファイルを暗号鍵により暗号化する。
【００６４】
次に、クライアント端末１０ｂの端末制御部１１ｂは、引渡フォルダへの書込処理を実行する（ステップＳ２−５）。具体的には、端末制御部１１ｂのファイル書込手段Ｂ１は、暗号化されたファイルを、指定された引渡フォルダに書き込む。
【００６５】
次に、クライアント端末１０ｂの端末制御部１１ｂは、ログ記録処理を実行する（ステップＳ２−６）。具体的には、端末制御部１１ｂのログ記録手段Ｂ３は、ユーザ識別子、現在時刻、処理内容（ファイルの書き込み）についての操作ログレコード２４０をバックアップサーバ２０のログ記憶部２４に記録する。そして、ログ記録手段Ｂ３は、ログ記録処理を完了したことを承認フラグ記録手段Ｂ５に通知する。
【００６６】
次に、クライアント端末１０ｂの端末制御部１１ｂは、ファイルのバックアップ処理を実行する（ステップＳ２−７）。具体的には、端末制御部１１ｂのバックアップ手段Ｂ４は、引渡フォルダに格納したファイルを圧縮したバックアップデータを生成し、バックアップサーバ２０のバックアップ記憶部２５に格納する。そして、ログ記録手段Ｂ３は、バックアップ処理を完了したことを承認フラグ記録手段Ｂ５に通知する。
【００６７】
次に、クライアント端末１０ｂの端末制御部１１ｂは、受渡条件を満足しているかどうかについての判定処理を実行する（ステップＳ２−８）。具体的には、端末制御部１１ｂの承認フラグ記録手段Ｂ５は、バックアップサーバ２０の受渡承認データ記憶部２３から、この利用者のユーザ識別子が記録された受渡承認レコード２３０を抽出する。そして、現在時刻と許可時間帯とを比較する。
【００６８】
そして、ログ記録処理及びバックアップ処理を完了し、現在時刻が許可時間帯に含まれる場合には、受渡条件を満足していると判定する。この場合（ステップＳ２−８において「ＹＥＳ」の場合）、クライアント端末１０ｂの端末制御部１１ｂは、承認フラグの記録処理を実行する（ステップＳ２−９）。具体的には、端末制御部１１ｂの承認フラグ記録手段Ｂ５は、引渡フォルダに格納されたファイルに承認フラグを記録する。一方、受渡条件を満足していない場合（ステップＳ２−８において「ＮＯ」の場合）、クライアント端末１０ｂの端末制御部１１ｂは、引渡ができないことを出力して処理を終了する。
【００６９】
（移動処理）
次に、図８を用いて、ファイルの受け渡しを行なうための移動処理について説明する。この移動処理は、ファイル受渡サーバ３０のサーバ制御部３１が、順番に引渡フォルダを巡回しながら実行する。
【００７０】
ここでは、ファイル受渡サーバ３０のサーバ制御部３１は、処理対象の引渡フォルダにファイルが格納されているかどうかについての判定処理を実行する（ステップＳ３−１）。具体的には、サーバ制御部３１のファイル移動手段３１２は、引渡フォルダの中にファイルが格納されているかどうかを確認する。
【００７１】
引渡フォルダにファイルが格納されていない場合（ステップＳ３−１において「ＮＯ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、次のフォルダの特定処理を実
行する（ステップＳ３−５）。そして、次の引渡フォルダを処理対象ファイルとして特定して、ステップＳ３−１からの処理を繰り返す。
【００７２】
一方、引渡フォルダにファイルが格納されている場合（ステップＳ３−１において「ＹＥＳ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、承認フラグチェック処理を実行する（ステップＳ３−２）。具体的には、サーバ制御部３１のファイル移動手段３１２は、引渡フォルダに格納されたファイルに承認フラグが記録されているかどうかについて判定する。
【００７３】
ここで、承認フラグが記録されていない場合（ステップＳ３−３において「ＮＯ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、次のフォルダ特定処理を実行する（ステップＳ３−５）。
【００７４】
一方、承認フラグが記録されている場合（ステップＳ３−３において「ＹＥＳ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、ファイル移動処理を実行する（ステップＳ３−４）。具体的には、サーバ制御部３１のファイル移動手段３１２は、共通するフォルダ識別子を用いて引渡フォルダに対応する引受フォルダを特定する。次に、ファイル移動手段３１２は、引渡フォルダに格納されたファイルを、この引受フォルダに移動させる。
【００７５】
そして、ファイル受渡サーバ３０のサーバ制御部３１は、次のフォルダの特定処理を実行する（ステップＳ３−５）。そして、サーバ制御部３１のファイル移動手段３１２は、各引渡フォルダ内のファイルの有無を確認し、格納されたファイルを、順次、引受フォルダに移動させていく。
【００７６】
（引受処理）
次に、図９を用いて、引受フォルダに格納されたファイルの引受処理について説明する。
【００７７】
利用者（引受者）が、ファイル受渡サーバ３０からファイルを取り出す場合には、クライアント端末１０ｃのファイル引受管理プログラムを起動する。
この場合、クライアント端末１０ｃの端末制御部１１ｃは、ユーザ権限認証処理を実行する（ステップＳ４−１）。具体的には、端末制御部１１ｃのユーザ権限認証手段Ｃ０は、ユーザ識別子及びパスワードの入力欄を含めたログイン画面を出力する。そして、各入力欄への設定が行なわれた場合には、利用者を認証して、この利用者の権限を特定する。ここでは、利用者として引受側の利用者が特定された場合を想定する。
【００７８】
次に、クライアント端末１０ｃの端末制御部１１ｃは、ファイルの読出要求処理を実行する（ステップＳ４−２）。具体的には、引受者は、クライアント端末１０ｃを用いて、ファイル受渡サーバ３０の引受データ記憶部３４にアクセスする。この場合、クライアント端末１０ｃのディスプレイには、引受データ記憶部３４に設定された引受フォルダの一覧表示が出力される。
【００７９】
そして、引受者は、引受フォルダを選択する。この場合、端末制御部１１ｃのファイル読出手段Ｃ１は、指定された引受フォルダのフォルダ識別子及び引受者のユーザ識別子をファイル受渡サーバ３０に送信する。
【００８０】
この場合、ファイル受渡サーバ３０のサーバ制御部３１は、読出権限があるかどうかについての判定処理を実行する。具体的には、サーバ制御部３１のフォルダ管理手段３１１は、ユーザ権限データ記憶部３２を用いて、受信したユーザ識別子と指定されたフォルダ
識別子とが関連付けられているかどうかを確認する。読出権限がない場合には、ファイル受渡サーバ３０のサーバ制御部３１は、クライアント端末１０ｃに対して読出拒否通知を送信する。一方、読出権限がある場合には、ファイル受渡サーバ３０のサーバ制御部３１は、クライアント端末１０ｃに対して、引受フォルダ内のファイル一覧を送信する。
【００８１】
ここで、読出拒否通知を受信することにより読出が許可されなかった場合（ステップＳ４−３において「ＮＯ」の場合）には、クライアント端末１０ｃの端末制御部１１ｃは、読出ができないことを出力して処理を終了する。
【００８２】
一方、ファイル一覧を受信することにより読出が許可された場合（ステップＳ４−３において「ＹＥＳ」の場合）には、クライアント端末１０ｃの端末制御部１１ｃは、ファイルの読出処理を実行する（ステップＳ４−４）。具体的には、引渡者は、ファイル一覧の中から引き受けるファイルを指定して、クライアント端末１０ｃのデータ記憶部に移動させる。この場合、端末制御部１１ｃのファイル読出手段Ｃ１は、指定されたファイルをファイル受渡サーバ３０の引受データ記憶部３４から取得する。
【００８３】
そして、クライアント端末１０ｃの端末制御部１１ｃは、復号処理を実行する（ステップＳ４−５）。具体的には、端末制御部１１ｃの復号手段Ｃ２は、ファイル受渡サーバ３０から取得したファイルを復号鍵により復号する。そして、復号手段Ｃ２は、復号したファイルを、クライアント端末１０ｃのデータ記憶部に格納する。
【００８４】
次に、クライアント端末１０ｃの端末制御部１１ｃは、ログ記録処理を実行する（ステップＳ４−６）。具体的には、端末制御部１１ｃのログ記録手段Ｃ３は、ユーザ識別子、現在時刻、処理内容（ファイルの読み出し）についての操作ログレコード２４０をバックアップサーバ２０のログ記憶部２４に記録する。
【００８５】
本実施形態によれば、以下のような効果を得ることができる。
・ 本実施形態においては、引渡データ記憶部３３には、ファイルの引き渡しに利用する引渡フォルダ（第１のフォルダ）が格納される。また、引受データ記憶部３４には、ファイルの引き受けに利用する引受フォルダ（第２のフォルダ）が格納される。そして、ユーザ権限データ記憶部３２を用いて、各フォルダに対するアクセス権限が制御される。更に、この引受フォルダは、前述した引渡フォルダと一対一対応に関連付けられている。そして、ファイル受渡サーバ３０のサーバ制御部３１は、ファイルの受け渡しを行なうための移動処理を実行する。これにより、アクセス権限が制御されたフォルダを用いて、引渡先の利用者のみにファイルを提供することができる。
【００８６】
・ 本実施形態においては、クライアント端末１０ｂの端末制御部１１ｂは、ログ記録処理を実行する（ステップＳ２−６）。更に、クライアント端末１０ｂの端末制御部１１ｂは、ファイルのバックアップ処理を実行する（ステップＳ２−７）。そして、クライアント端末１０ｂの端末制御部１１ｂは、受渡条件を満足しているかどうかについての判定処理を実行する（ステップＳ２−８）。ログ記録処理及びバックアップ処理を完了し、現在時刻が許可時間帯に含まれており、受渡条件を満足している場合（ステップＳ２−８において「ＹＥＳ」の場合）、クライアント端末１０ｂの端末制御部１１ｂは、承認フラグの記録処理を実行する（ステップＳ２−９）。そして、承認フラグが記録されている場合（ステップＳ３−３において「ＹＥＳ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、ファイル移動処理を実行する（ステップＳ３−４）。これにより、引渡フォルダに格納されたファイルを引受フォルダに移動させることにより、ファイルの受け渡しを行なうことができる。この場合、承認者によって承認された移動可能時間帯の間だけファイルを引渡フォルダに格納することができるので、無制限なファイル移動を抑制することができる。
【００８７】
又、ファイルの受け渡しについて、バックアップサーバ２０に、操作ログや、受け渡しされたファイルのバックアップが記録されるので、情報漏えいがあった場合にもトレースを行なうことができる。
【００８８】
・ 本実施形態においては、書込が許可された場合（ステップＳ２−３において「ＹＥＳ」の場合）には、クライアント端末１０ｂの端末制御部１１ｂは、暗号化処理を実行する（ステップＳ２−４）。そして、クライアント端末１０ｂの端末制御部１１ｂは、引渡フォルダへの書込処理を実行する（ステップＳ２−５）。これにより、引渡フォルダにファイルを格納する場合には暗号化されるため、引渡フォルダ内のファイルのセキュリティを向上させることができる。
【００８９】
なお、上記各実施形態は以下のように変更してもよい。
○ 上記実施形態においては、移動処理は、ファイル受渡サーバ３０のサーバ制御部３１が、順番に引渡フォルダを巡回しながら実行する。これに代えて、サーバ制御部３１が、ファイルが格納されたフォルダのみを確認するようにしてもよい。この処理を、図１０を用いて説明する。
【００９０】
ここでは、ファイル受渡サーバ３０のサーバ制御部３１は、ログチェック処理を実行する（ステップＳ５−１）。具体的には、サーバ制御部３１のファイル移動手段３１２が、バックアップサーバ２０のログ記憶部２４にアクセスし、前回のログチェック処理の実行時刻以降に新たに追加された操作ログを検索する。
【００９１】
そして、新たに追加された操作ログを検出した場合、ファイルの書き込みについての操作ログ（新規書込）かどうかを判定する（ステップＳ５−２）。ここで、新規書込についての操作ログが記録されていない場合には（ステップＳ５−２において「ＮＯ」の場合）、ログチェック処理を継続する。
【００９２】
一方、新規書込についての操作ログが記録されている場合には（ステップＳ５−２において「ＹＥＳ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、承認フラグチェック処理を実行する（ステップＳ５−３）。具体的には、サーバ制御部３１のファイル移動手段３１２は、操作ログに基づいて操作が行なわれた引渡フォルダを特定する。そして、ステップＳ３−２と同様に、ファイル移動手段３１２は、この引渡フォルダに格納されているファイルに承認フラグが関連付けられて記録されているかどうかを確認する。
【００９３】
承認フラグが関連付けられて記録されている場合（ステップＳ５−４において「ＹＥＳ」の場合）、ステップＳ３−４と同様に、ファイル受渡サーバ３０のサーバ制御部３１は、ファイル移動処理を実行する（ステップＳ５−５）。
これにより、操作ログを用いて、ファイルが格納された引渡フォルダを効率的に特定し、この結果、速やかにファイルを移動させることができる。
【００９４】
○ 上記実施形態では、引渡フォルダには、単体のファイルが記録される場合を想定した。この引渡フォルダには、階層化されたフォルダを格納できるようにしてもよい。この場合には、クライアント端末１０ｂの端末制御部１１ｂにフォルダをファイルに展開するフォルダ展開手段を設け、クライアント端末１０ｃの端末制御部１１ｃにフォルダを再現するフォルダ再現手段を設ける。具体的なフォルダ展開処理及びフォルダ再現処理を、図１１を用いて説明する。
【００９５】
（フォルダ展開処理）
ここでは、引渡フォルダへの書込を行なう場合、クライアント端末１０ｂの端末制御部
１１ｂは、引渡対象が階層化されたフォルダかどうかについての判定処理を実行する（ステップＳ６−１）。具体的には、端末制御部１１ｂのフォルダ展開手段は、引渡対象が単体ファイル又はフォルダ構成のいずれかを、ディレクトリ情報を用いて判定する。
【００９６】
引渡対象が階層化されたフォルダではなく、単体ファイルの場合（ステップＳ６−１において「ＮＯ」の場合）には、フォルダ展開処理を終了する。そして、前述した引渡処理において、引渡フォルダへのファイルの書込処理が行なわれる。この場合には、端末制御部１１ｂは、単体ファイルについて、引渡フォルダへの書込を行なう。
【００９７】
一方、引渡対象が階層化されたフォルダの場合（ステップＳ６−１において「ＹＥＳ」の場合）には、クライアント端末１０ｂの端末制御部１１ｂは、階層情報ファイルの生成処理を実行する（ステップＳ６−２）。具体的には、端末制御部１１ｂのフォルダ展開手段は、ディレクトリ情報に基づいて、階層化された構造を示すデータ（階層情報ファイル）を生成する。この階層情報ファイルには、例えば、フォルダ名を特定するフォルダ名情報、各上層フォルダに格納されているファイルや下層フォルダの識別情報と上層フォルダの識別情報とを関連付けた構造情報等が含まれる。
【００９８】
そして、クライアント端末１０ｂの端末制御部１１ｂは、階層化されたフォルダの展開処理を実行する（ステップＳ６−３）。具体的には、端末制御部１１ｂのフォルダ展開手段は、フォルダ内のファイルを取り出す。
【００９９】
そして、フォルダ展開処理を終了する。次に、前述した引渡処理において、引渡フォルダへのファイルの書込処理が行なわれる。この場合には、端末制御部１１ｂは、階層情報ファイルとフォルダ内のファイルについて、引渡フォルダへの書込を行なう。この場合、クライアント端末１０ｂの端末制御部１１ｂは、階層情報ファイルを含むすべてのファイルについて、暗号化処理（ステップＳ２−４）〜承認フラグの記録処理（ステップＳ２−９）を実行する。
【０１００】
（フォルダ再現処理）
このフォルダ再現処理は、クライアント端末１０ｃの端末制御部１１ｃがファイルの読出を行なった場合に実行される。具体的には、クライアント端末１０ｃの端末制御部１１ｃは、引受フォルダに格納されたファイルを読み出す。
【０１０１】
そして、クライアント端末１０ｃの端末制御部１１ｃは、読み出したファイルの中に階層情報ファイルがあるかどうかについての判定処理を実行する（ステップＳ７−１）。
階層情報ファイルが含まれていない場合（ステップＳ７−１において「ＮＯ」の場合）、クライアント端末１０ｃの端末制御部１１ｃは、フォルダ再現処理を終了する。
【０１０２】
一方、階層情報ファイルが含まれている場合（ステップＳ７−１において「ＹＥＳ」の場合）、クライアント端末１０ｃの端末制御部１１ｃは、階層化情報に応じてフォルダ構成の再構築処理を実行する（ステップＳ７−２）。具体的には、サーバ制御部３１のフォルダ再現手段は、階層情報ファイルに記録されたディレクトリ情報に基づいて、フォルダを再構築する。そして、フォルダ再現手段は、ディレクトリ情報に基づいて、引受フォルダから取得したファイルを、再構築したフォルダの中に格納する。これにより、フォルダ構成のデータを受け渡しすることができる。
【０１０３】
○ 上記実施形態では、一方の利用者から他方の利用者にファイルを受け渡す場合を想定した。ここで、引渡者と引受者とは同一人であってもよい。複数のシステム環境を利用している場合、一方のシステム環境から他方のシステム環境にファイルを引き渡す場合に用いてもよい。例えば、セキュリティレベルが異なるシステム環境において、セキュリテ
ィレベルが高いシステム環境において使用されているファイルを、セキュリティレベルが低いシステム環境に引き渡す場合に利用できる。
【０１０４】
○ 上記実施形態では、引受処理において、クライアント端末１０ｃのディスプレイには、引受データ記憶部３４に設定された引受フォルダの一覧表示が出力される。これに代えて、クライアント端末１０ｃの端末制御部１１ｃは、引受者のユーザ識別子を用いて、ファイル受渡サーバ３０から、この引受者が読出が許可された引受フォルダのフォルダ識別子を取得して、一覧表示するようにしてもよい。これにより、引受者は効率的にフォルダを選択することができる。
【図面の簡単な説明】
【０１０５】
【図１】本発明の実施形態のシステム概略図。
【図２】バックアップサーバにおける各データ記憶部に記録されたデータの説明図であって、（ａ）はユーザ管理データ記憶部、（ｂ）は受渡承認データ記憶部、（ｃ）はログ記憶部、（ｄ）はバックアップ記憶部に記録されたデータの説明図。
【図３】ファイル受渡サーバにおける各データ記憶部に記録されたデータの説明図であって、（ａ）はユーザ権限データ記憶部、（ｂ）は引渡データ記憶部、（ｃ）は引受データ記憶部に記録されたデータの説明図。
【図４】本実施形態のクライアント端末の制御部の機能ブロックの説明図であって、（ａ）は承認者のクライアント端末、（ｂ）は引渡者のクライアント端末の各制御部の機能ブロックの説明図。
【図５】本実施形態の引受者のクライアント端末の制御部の機能ブロックの説明図。
【図６】本実施形態の処理手順の説明図。
【図７】本実施形態の処理手順の説明図。
【図８】本実施形態の処理手順の説明図。
【図９】本実施形態の処理手順の説明図。
【図１０】他の実施形態の処理手順の説明図。
【図１１】他の実施形態の処理手順の説明図。
【符号の説明】
【０１０６】
１０ａ，１０ｂ，１０ｃ…クライアント端末、１１ａ，１１ｂ，１１ｃ…端末制御部、Ａ０，Ｂ０，Ｃ０…ユーザ権限認証手段、Ａ１…受渡条件設定手段、Ｂ１…ファイル書込手段、Ｂ２…暗号化手段、Ｂ３，Ｃ３…ログ記録手段、Ｂ４…バックアップ手段、Ｂ５…承認フラグ記録手段、Ｃ１…ファイル読出手段、Ｃ２…復号手段、２０…バックアップサーバ、２１…サーバ制御部、２１１…承認処理手段、２２…ユーザ管理データ記憶部、２３…受渡承認データ記憶部、２４…ログ記憶部、２５…バックアップ記憶部、３０…ファイル受渡サーバ、３１…サーバ制御部、３１１…フォルダ管理手段、３１２…ファイル移動手段、３２…ユーザ権限データ記憶部、３３…引渡データ記憶部、３４…引受データ記憶部。
【技術分野】
【０００１】
本発明は、ファイルの受け渡しを行なうためのファイル受渡システム及びファイル受渡方法に関する。
【背景技術】
【０００２】
他者に対してデータを提供したり、異なる業務システム間のデータ受渡しを行なったりする場合がある。この場合、情報漏洩の抑制等のセキュリティを確保するためのシステムが検討されている（例えば、特許文献１参照。）。この文献に記載された技術では、統一されたＷｅｂブラウザインタフェースにて担当者毎に利用可能なメニューを表示し、選択したメニューからデータ連携システム中に保持された中間データを確認しながら連携を実行する。また、運用上暗号化が必要な場合においては、認証問い合わせ方式の自己復号暗号ファイルを自動生成し、その復号化の際には個人認証、環境情報照合、期間照合を行なうことで第三者による復号を抑制している。
【０００３】
また、所定ソフトウエアや所定サイトの利用を監視・管理し、情報漏洩等が発生した場合、その過程の追跡調査・分析を行なうための技術も検討されている（例えば、特許文献２参照。）。この文献に記載された技術では、利用者端末の個人利用を一定時間だけ容認・許諾する。そして、許諾期間中における利用者端末での操作を操作ログとして記録したり、利用者端末での特定ファイル（個人情報，顧客情報，機密情報などを含むファイル）に対するアクセスを禁止したりする。
【特許文献１】特開２００７−１８３８０５号公報（図１）
【特許文献２】特開２００８−１４６６２２号公報（図１）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述のように、システム環境において作業を行なう各利用者が、一方のシステム環境において取り扱うデータを、他方のシステム環境において利用する場合には、情報漏洩に注意を要する。すなわち、セキュリティが厳しいシステム環境におけるファイルを、第三者のチェック等を設けることなく無制限に他方のシステム環境に提供した場合には、セキュリティ管理の意義を失うことになる。
【０００５】
このようなファイルの受け渡しにおいて、高度なファイル転送システムを利用することも可能である。しかし、この場合には、それに対応するシステム投資が必要になる。このため、できるだけ既存のシステムの機能を利用しながら、効率的にセキュリティを維持できることが望ましい。
【０００６】
本発明は、上記課題を解決するためになされたものであり、その目的は、情報漏洩を抑制しながら、効率的にファイルの受け渡しを行なうためのファイル受渡システム及びファイル受渡方法を提供することにある。
【課題を解決するための手段】
【０００７】
上記問題点を解決するために、請求項１に記載の発明は、相互に関連付けられた第１のフォルダ及び第２のフォルダを設けた受渡フォルダ記憶手段と、ファイルの受け渡しを行なうユーザに対して書込条件を記録した条件記録手段と、操作ログを記録するログ情報記憶手段と、受渡対象のファイルについてバックアップデータを記録するバックアップ情報記憶手段と、第１のフォルダに対して書込権限を有するユーザ情報と、第２のフォルダに対して読出権限を有するユーザ情報を記録した権限情報記憶手段を備えたファイル受渡シ
ステムであって、第１のユーザに対して、第１のフォルダに対する書込条件を前記条件記録手段に設定する手段と、第１のフォルダに対して書込を行なう第１のユーザの書込権限を確認して、受渡対象のファイルを格納する書込手段と、前記第１のフォルダに格納されたファイルについて、書込操作のログを前記ログ情報記憶手段に記録するとともに、前記ファイルのバックアップデータを前記バックアップ情報記憶手段に記録する手段と、書込が行なわれた状況と前記書込条件とが一致する場合には、前記ファイルに関連付けて承認フラグを記録する手段と、承認フラグが記録されたファイルを、前記第１のフォルダに関連付けられた第２のフォルダに移動させるファイル移動処理を実行するファイル移動手段と、前記第２のフォルダからの読出を行なう第２のユーザの読出権限を確認し、前記第２のフォルダに格納されたファイルを提供する読出手段とを備えたことを要旨とする。
【０００８】
請求項２に記載の発明は、請求項１に記載のファイル受渡システムにおいて、書込条件として、第１のフォルダへの書込を許容する期間を設定することを要旨とする。
請求項３に記載の発明は、請求項１又は２に記載のファイル受渡システムにおいて、書込権限を有するユーザが前記第１のフォルダに格納したファイルを暗号化する暗号化手段と、読出権限を有するユーザが前記第２のフォルダに格納されたファイルを取り出す場合に復号する復号手段とを備えたことを要旨とする。
【０００９】
請求項４に記載の発明は、請求項１〜３のいずれか一つに記載のファイル受渡システムにおいて、前記ファイル移動手段は、定期的に第１のフォルダにおいてファイルが格納されているかどうかを確認し、ファイルの格納を検知した場合に、前記ファイル移動処理を実行することを要旨とする。
【００１０】
請求項５に記載の発明は、請求項１〜３のいずれか一つに記載のファイル受渡システムにおいて、前記ファイル移動手段は、ログ記録において前記第１のフォルダに新たなファイルを格納したことを示すログがあるかどうかを確認し、前記ログを検知した場合に、このフォルダに格納されたファイルの前記ファイル移動処理を実行することを要旨とする。
【００１１】
請求項６に記載の発明は、請求項１〜５のいずれか一つに記載のファイル受渡システムにおいて、前記書込手段は、前記第１のフォルダに、受渡対象ファイルが記録された受渡対象フォルダが格納された場合、前記受渡対象フォルダの階層情報を記録した階層情報ファイルを生成し、前記受渡対象フォルダに記録されたファイルを抽出して、前記階層情報ファイル及び抽出したファイルを受渡対象として特定し、前記読出手段は、前記階層情報ファイルに基づいて受渡対象フォルダを再現し、この受渡対象フォルダに前記受渡対象ファイルを格納することを要旨とする。
【００１２】
請求項７に記載の発明は、相互に関連付けられた第１のフォルダ及び第２のフォルダを設けた受渡フォルダ記憶手段と、ファイルの受け渡しを行なうユーザに対して書込条件を記録した条件記録手段と、操作ログを記録するログ情報記憶手段と、受渡対象のファイルについてバックアップデータを記録するバックアップ情報記憶手段と、第１のフォルダに対して書込権限を有するユーザ情報と、第２のフォルダに対して読出権限を有するユーザ情報を記録した権限情報記憶手段を備えたファイル受渡システムを用いてファイルの受け渡しを行なう方法であって、第１のユーザに対して、第１のフォルダに対する書込条件を前記条件記録手段に設定する段階と、第１のフォルダに対して書込を行なう第１のユーザの書込権限を確認して、受渡対象のファイルを格納する書込段階と、前記第１のフォルダに格納されたファイルについて、書込操作のログを前記ログ情報記憶手段に記録するとともに、前記ファイルのバックアップデータを前記バックアップ情報記憶手段に記録する段階と、書込が行なわれた状況と前記書込条件とが一致する場合には、前記ファイルに関連付けて承認フラグを記録する段階と、承認フラグが記録されたファイルを、前記第１のフォルダに関連付けられた第２のフォルダに移動させるファイル移動処理を実行するファイ
ル移動段階と、前記第２のフォルダからの読出を行なう第２のユーザの読出権限を確認し、前記第２のフォルダに格納されたファイルを提供する読出段階とを実行することを要旨とする。
【００１３】
（作用）
請求項１又は７に記載の発明によれば、第１のユーザに対して、第１のフォルダに対する書込条件を条件記録手段に設定する。そして、第１のフォルダに対して書込を行なう第１のユーザの書込権限を確認して、受渡対象のファイルを格納する。次に、第１のフォルダに格納されたファイルについて、書込操作のログをログ情報記憶手段に記録するとともに、ファイルのバックアップデータをバックアップ情報記憶手段に記録する。次に、書き込みが行なわれた状況と書込条件とが一致する場合には、ファイルに関連付けて承認フラグを記録する。そして、承認フラグが記録されたファイルを、第１のフォルダに関連付けられた第２のフォルダに移動させる。又、第２のフォルダからの読み出しを行なう第２のユーザの読出権限を確認し、第２のフォルダに格納されたファイルを提供する。これにより、ユーザはファイルの受け渡しを行なうことができる。この場合、書込条件が一致している場合のみ承認フラグが記録される。そして、承認フラグが記録されているファイルのみを第１のフォルダから第２のフォルダに移動させる。これにより、無制限のファイルの受け渡しを抑制することができる。更に、ファイルの受け渡しについて、操作ログとバックアップデータが記録されるので、問題があった場合にトレースを行なうことができる。
【００１４】
請求項２に記載の発明によれば、書込条件として、第１のフォルダへの書込を許容する期間を設定する。これにより、期間を用いて無制限な受け渡しを制限することができる。
請求項３に記載の発明によれば、書込権限を有するユーザが第１のフォルダに格納したファイルを暗号化する。そして、読出権限を有するユーザが第２のフォルダに格納されたファイルを取り出す場合に復号する。これにより、フォルダ内におけるファイルのセキュリティを確保することができる。
【００１５】
請求項４に記載の発明によれば、定期的に第１のフォルダにおいてファイルが格納されているかどうかを確認し、ファイルの格納を検知した場合に、ファイル移動処理を実行する。これにより、ファイルの格納を検知した場合にファイルを移動させることができる。
【００１６】
請求項５に記載の発明によれば、ファイル移動手段は、ログ記録において第１のフォルダ新たなファイルを格納したことを示すログがあるかどうかを確認し、前記ログを検知した場合に、このフォルダに格納されたファイルについてファイル移動処理を実行する。これにより、書込操作が行なわれた場合のみ、フォルダの確認を行ない、効率的にファイルの移動処理を行なうことができる。
【００１７】
請求項６に記載の発明によれば、第１のフォルダに、受渡対象ファイルが記録された受渡対象フォルダが格納された場合、受渡対象フォルダの階層情報を記録した階層情報ファイルを生成する。そして、受渡対象フォルダに記録されたファイルを抽出して、階層情報ファイル及び抽出したファイルを受渡対象として特定する。そして、階層情報ファイルに基づいて受渡対象フォルダを再現し、この受渡対象フォルダに受渡対象ファイルを格納する。これにより、ファイルの移動のみを許容する環境下においても、フォルダ単位での受け渡しを行なうことができる。
【発明の効果】
【００１８】
本発明によれば、情報漏洩を抑制しながら、効率的にファイルの受け渡しを行なうことができる。
【発明を実施するための最良の形態】
【００１９】
以下、本発明を具体化した一実施形態を、図１〜図９に従って説明する。本実施形態では、一方の利用者（引渡者）から他方の利用者（引受者）に受渡対象ファイルを引き渡す場合に用いるファイル受渡システム及びファイル受渡方法として説明する。ここでは、図１に示すように、ネットワークを介して、複数のクライアント端末（１０ａ，１０ｂ，１０ｃ）、バックアップサーバ２０、ファイル受渡サーバ３０が相互に接続されている。
【００２０】
バックアップサーバ２０は、ファイルの引き渡し状況を監視するコンピュータシステムである。このバックアップサーバ２０は、サーバ制御部２１、ユーザ管理データ記憶部２２、受渡承認データ記憶部２３、ログ記憶部２４、バックアップ記憶部２５を備える。
【００２１】
このサーバ制御部２１は、図示しないＣＰＵ等の制御手段、ＲＡＭ及びＲＯＭ等のメモリを有し、後述する処理（承認段階等を含む処理）を行なう。このためのファイル監視プログラムを実行することにより、サーバ制御部２１は、承認処理手段２１１として機能する。
【００２２】
承認処理手段２１１は、適切な手順に従ってファイルの引渡操作が行なわれているかどうかを確認する処理を実行する。本実施形態では、承認処理手段２１１は、適切な手順として、ログ記録、バックアップ、許可時間帯内の引渡操作が行なわれた場合には、ファイルに対して承認フラグを設定する。
【００２３】
ユーザ管理データ記憶部２２には、図２（ａ）に示すように、このシステムの利用者に関するユーザ管理レコード２２０が格納される。このユーザ管理レコード２２０は、このシステムの利用者登録が行なわれた場合に記録される。このユーザ管理レコード２２０は、ユーザ識別子、パスワード、権限識別子に関するデータを含んで構成される。
【００２４】
ユーザ識別子データ領域には、このシステムの各利用者を特定するための識別子に関するデータが記録される。
パスワードデータ領域には、この利用者を認証するための認証情報（パスワード）に関するデータが記録される。
【００２５】
権限識別子データ領域には、この利用者が有する利用権限を特定するための識別子に関するデータが記録される。本実施形態においては、ファイルの授受を行なう利用者と、ファイルの授受を承認する承認者とが存在する。
【００２６】
受渡承認データ記憶部２３は条件記録手段として機能する。この受渡承認データ記憶部２３には、図２（ｂ）に示すように、ファイルの受け渡しの可否を判定するための受渡承認レコード２３０が格納される。この受渡承認レコード２３０は、利用者からのファイルの受渡申請について承認を行なった場合に更新記録される。この受渡承認レコード２３０は、申請者識別子、承認者識別子、申請時刻、承認時刻、許可時間帯に関するデータを含んで構成される。
【００２７】
申請者識別子データ領域には、ファイルの受渡申請を行なった利用者（申請者）を特定するための識別子に関するデータが記録される。
承認者識別子データ領域には、この申請について承認を行なった利用者（承認者）を特定するための識別子に関するデータが記録される。
【００２８】
申請時刻データ領域には、この申請が行なわれた年月日及び時刻に関するデータが記録される。
承認時刻データ領域には、この申請について承認が行なわれた年月日及び時刻に関するデータが記録される。
許可時間帯データ領域には、承認者によって、ファイル移動のための引渡操作を許可された時間帯（書込条件）に関するデータが記録される。
【００２９】
ログ記憶部２４はログ情報記憶手段として機能し、図２（ｃ）に示すように、利用者における操作履歴についての操作ログレコード２４０が格納される。この操作ログレコード２４０は、利用者によって、ファイルについての操作が行なわれた場合に記録される。この操作ログレコード２４０は、ユーザ識別子、処理時刻、処理内容に関するデータを含んで構成される。
【００３０】
ユーザ識別子データ領域には、ファイルについての操作を行なった利用者を特定するための識別子に関するデータが記録される。
処理時刻データ領域には、操作が行なわれた年月日及び時刻に関するデータが記録される。
【００３１】
処理内容データ領域には、行なわれた操作の内容を特定するための識別子に関するデータが記録される。具体的には、ファイル受渡サーバ３０において、後述する引渡フォルダへのファイルの書込処理や、フォルダからのファイルの読み出し処理を特定するための識別子に関するデータが記録される。
【００３２】
バックアップ記憶部２５はバックアップ情報記憶手段として機能し、図２（ｄ）に示すように、受渡対象のファイルの内容を特定するためのバックアップファイル２５０が格納される。このバックアップファイル２５０は、ファイルの受け渡しが行なわれた場合に記録される。このバックアップファイル２５０は、フォルダ識別子、バックアップ時刻、バックアップファイルに関するデータを含んで構成される。
【００３３】
フォルダ識別子データ領域には、引渡対象のファイルが格納されたフォルダを特定するための識別子に関するデータが記録される。
バックアップ時刻データ領域には、ファイルの受け渡しのために、引渡フォルダにファイルが格納された年月日及び時刻に関するデータが記録される。
バックアップファイルデータ領域には、受け渡しが行なわれたファイルの内容を特定するためのデータが記録される。本実施形態においては、圧縮されたファイルを保存する。
【００３４】
又、ファイル受渡サーバ３０は、引渡者のファイルを引受者のフォルダに転送する処理を実行するコンピュータシステムである。このファイル受渡サーバ３０は、サーバ制御部３１、ユーザ権限データ記憶部３２、引渡データ記憶部３３、引受データ記憶部３４を備えている。本実施形態においては、引渡データ記憶部３３及び引受データ記憶部３４が受渡フォルダ記憶手段として機能する。
【００３５】
このサーバ制御部３１は、図示しないＣＰＵ等の制御手段、ＲＡＭ及びＲＯＭ等のメモリを有し、後述する処理（フォルダ管理段階、ファイル移動段階等を含む処理）を行なう。このためのファイル受渡処理プログラムを実行することにより、サーバ制御部３１は、フォルダ管理手段３１１、ファイル移動手段３１２として機能する。
【００３６】
フォルダ管理手段３１１は、各フォルダのアクセス権限についての管理処理を実行する。具体的には、各フォルダについてアクセス権限（書込権限や読出権限）を有する利用者に対してのみ、フォルダへのアクセスを許可する。
【００３７】
ファイル移動手段３１２は、引渡フォルダに格納されたファイルに対して承認フラグが記録されているかどうかを確認する処理を実行する。更に、ファイル移動手段３１２は、承認フラグが記録されているファイルを、引渡フォルダに対応する引受フォルダに移動す
る処理を実行する。
【００３８】
ユーザ権限データ記憶部３２は権限情報記憶手段として機能し、図３（ａ）に示すように、各フォルダに対するアクセス権限を特定するためのユーザ権限管理レコード３２０が格納される。このユーザ権限管理レコード３２０は、このシステムの利用者において、各フォルダの利用者が登録された場合に記録される。このユーザ権限管理レコード３２０は、フォルダ識別子、ユーザ識別子、権限識別子に関するデータを含んで構成される。
【００３９】
フォルダ識別子データ領域には、ファイル受渡サーバ３０に設定された各フォルダを特定するための識別子に関するデータが記録される。
ユーザ識別子データ領域には、各フォルダを利用することができる利用者を特定するための識別子に関するデータが記録される。
【００４０】
権限識別子データ領域には、各フォルダを利用する権限（書き込みや読み出し）を特定するための識別子に関するデータが記録される。
本実施形態では、後述するように、引渡フォルダと引受フォルダとを利用する。そして、引渡フォルダに対しては部署毎に書込権限が設定されている。従って、各部署に所属する利用者は引渡フォルダにファイルの書き込みを行なうことができる。一方、引受フォルダに対しては、利用者毎に読出権限が設定されている。従って、引受フォルダに格納されたファイルは、この利用者のみが読み出すことができる。
【００４１】
引渡データ記憶部３３には、図３（ｂ）に示すように、ファイルの引き渡しに利用する引渡フォルダ（第１のフォルダ）が格納される。この引渡フォルダは、このシステムの利用者が決定され、各利用者に対応するフォルダが設定された場合に記録される。
【００４２】
引受データ記憶部３４には、図３（ｃ）に示すように、ファイルの引き受けに利用する引受フォルダ（第２のフォルダ）が格納される。この引受フォルダは、このシステムの利用者が決定され、各利用者に対応するフォルダが設定された場合に記録される。この引受フォルダは、前述した引渡フォルダと一対一対応に関連付けられている。具体的には、対応する引受フォルダ及び引渡フォルダには、共通するフォルダ識別子が付与されており、このフォルダ識別子を用いて関連付けられたフォルダを特定することができる。そして、フォルダ識別子を用いて引受者を特定することができる。
【００４３】
また、クライアント端末（１０ａ，１０ｂ，１０ｃ）は、各利用者が利用するコンピュータ端末である。本実施形態においては、ファイルの受け渡しの承認者がクライアント端末１０ａを利用し、ファイルの引渡者がクライアント端末１０ｂを利用し、ファイルの引受者がクライアント端末１０ｃを利用する場合を想定する。
【００４４】
このクライアント端末（１０ａ，１０ｂ，１０ｃ）は、図４、図５に示すように、それぞれ端末制御部（１１ａ，１１ｂ，１１ｃ）を備える。各端末制御部（１１ａ，１１ｂ，１１ｃ）は、図示しないＣＰＵ等の制御手段、ＲＡＭ及びＲＯＭ等のメモリ、ＨＤＤ等のデータ記憶部を備える。
【００４５】
ここで、クライアント端末１０ａの端末制御部１１ａは、後述する処理（ユーザ権限認証段階、受渡条件設定段階等を含む処理）を行なう。このための受渡承認管理プログラムを実行することにより、図４（ａ）に示すように、端末制御部１１ａは、ユーザ権限認証手段Ａ０、受渡条件設定手段Ａ１等として機能する。
【００４６】
また、クライアント端末１０ｂの端末制御部１１ｂは、後述する処理（ユーザ権限認証段階、ファイル書込段階、暗号化段階、ログ記録段階、バックアップ段階、承認フラグ記
録段階等を含む処理）を行なう。このためのファイル引渡管理プログラムを実行することにより、図４（ｂ）に示すように、端末制御部１１ｂは、ユーザ権限認証手段Ｂ０、ファイル書込手段Ｂ１、暗号化手段Ｂ２、ログ記録手段Ｂ３、バックアップ手段Ｂ４、承認フラグ記録手段Ｂ５等として機能する。そして、クライアント端末１０ｂのデータ記憶部には、引き渡すファイルが格納されている。
【００４７】
また、クライアント端末１０ｃの端末制御部１１ｃは、後述する処理（ユーザ権限認証段階、ファイル読出段階、復号段階、ログ記録段階等を含む処理）を行なう。このためのファイル引受管理プログラムを実行することにより、図５に示すように、端末制御部１１ｃは、ユーザ権限認証手段Ｃ０、ファイル読出手段Ｃ１、復号手段Ｃ２、ログ記録手段Ｃ３等として機能する。そして、クライアント端末１０ｃのデータ記憶部には、引き受けたファイルが格納される。
【００４８】
ユーザ権限認証手段（Ａ１，Ｂ０，Ｃ０）は、クライアント端末（１０ａ，１０ｂ，１０ｃ）の利用者を認証して、各利用者の権限を特定する処理を実行する。そして、ユーザ権限認証手段（Ａ１，Ｂ０，Ｃ０）は、バックアップサーバ２０のユーザ管理データ記憶部２２に記録されたユーザ識別子、パスワード、権限識別子と共通するデータを保持している。
【００４９】
受渡条件設定手段Ａ１は、承認者によって設定された許可時間帯を、バックアップサーバ２０の受渡承認データ記憶部２３に登録する処理を実行する。
ファイル書込手段Ｂ１は、引渡者のファイルを、ファイル受渡サーバ３０の引渡データ記憶部３３に設定された引渡フォルダに格納する処理を実行する。
【００５０】
暗号化手段Ｂ２は、引渡フォルダに格納されるファイルを暗号化する処理を実行する。このために、暗号化手段Ｂ２は、暗号化を行なうための暗号鍵を保持している。
ログ記録手段Ｂ３は、ファイルの引き渡しについての操作ログを、バックアップサーバ２０のログ記憶部２４に記録する処理を実行する。
【００５１】
バックアップ手段Ｂ４は、引渡フォルダに格納されたファイルのバックアップデータをバックアップサーバ２０のバックアップ記憶部２５に格納する処理を実行する。
承認フラグ記録手段Ｂ５は、適切な手順によって引渡フォルダに格納されたファイルに対して承認フラグを記録する処理を実行する。具体的には、承認者によって許可された時間帯にファイルの格納操作が行なわれたこと、ログ記録やバックアップを完了したことを条件に、各ファイルのプロパティ（属性領域）に承認フラグを設定する。
【００５２】
ファイル読出手段Ｃ１は、ファイル受渡サーバ３０の引受データ記憶部３４に設定された引受フォルダからファイルを取得する処理を実行する。
復号手段Ｃ２は、引受フォルダから取り出されたファイルを復号する処理を実行する。このために、復号手段Ｃ２は、復号を行なうための復号鍵を保持している。
ログ記録手段Ｃ３は、ファイルの取り出しについての操作ログを、バックアップサーバ２０のログ記憶部２４に記録する処理を実行する。
【００５３】
上記のように構成されたシステムを用いて、ファイルの受け渡しを行なう場合の転送制御処理手順を図６〜図９に従って説明する。ここでは、承認処理（図６）、引渡処理（図７）、移動処理（図８）、引受処理（図９）の順番に説明する。
【００５４】
（承認処理）
まず、図６を用いて、ファイル受渡の承認処理について説明する。
利用者（引渡者）がファイルの受け渡しを希望する場合、承認者に対してファイルの受
渡申請を行なう。この申請においては、受渡対象のファイルを特定するための情報が記載される。そして、承認者は、申請内容を確認して、問題がない場合には、クライアント端末１０ａの受渡承認管理プログラムを起動する。
【００５５】
この場合、クライアント端末１０ａの端末制御部１１ａは、ユーザ権限認証処理を実行する（ステップＳ１−１）。具体的には、端末制御部１１ａのユーザ権限認証手段Ａ０は、ユーザ識別子及びパスワードの入力欄を含めたログイン画面を出力する。そして、各入力欄への設定が行なわれた場合には、利用者を認証して、この利用者の権限を特定する。ここでは、利用者として承認者が特定された場合を想定する。
【００５６】
次に、クライアント端末１０ａの端末制御部１１ａは、受渡条件の設定処理を実行する（ステップＳ１−２）。具体的には、端末制御部１１ａの受渡条件設定手段Ａ１は、受渡条件設定画面を出力する。この受渡条件設定画面には、引き渡しを許可する利用者のユーザ識別子、及びこの利用者が引渡フォルダに対するファイルの書き込みができる時間帯（許可時間帯）の設定欄が設けられている。
【００５７】
各設定欄への入力を完了した場合、受渡条件設定手段Ａ１は、設定されたユーザ識別子及び許可時間帯についてのデータをバックアップサーバ２０に送信する。この場合、バックアップサーバ２０のサーバ制御部２１は、受信したデータを登録した受渡承認レコード２３０を生成し、受渡承認データ記憶部２３に格納する。
【００５８】
（引渡処理）
次に、図７を用いて、ファイルの引渡処理について説明する。
利用者（引渡者）がファイルを引き渡す場合には、クライアント端末１０ｂのファイル引渡管理プログラムを起動する。
【００５９】
この場合、クライアント端末１０ｂの端末制御部１１ｂは、ユーザ権限認証処理を実行する（ステップＳ２−１）。具体的には、端末制御部１１ｂのユーザ権限認証手段Ｂ０は、ユーザ識別子及びパスワードの入力欄を含めたログイン画面を出力する。そして、各入力欄への設定が行なわれた場合には、利用者を認証して、この利用者の権限を特定する。ここでは、利用者として引渡者が特定された場合を想定する。
【００６０】
次に、クライアント端末１０ｂの端末制御部１１ｂは、ファイルの書込要求処理を実行する（ステップＳ２−２）。具体的には、引渡者は、クライアント端末１０ｂを用いて、ファイル受渡サーバ３０の引渡データ記憶部３３にアクセスする。この場合、クライアント端末１０ｂのディスプレイには、引渡データ記憶部３３に設定された引受フォルダの一覧表示が出力される。そして、引渡者は、クライアント端末１０ｂのデータ記憶部に格納されたファイルの中から引き渡すファイルを指定して、引渡フォルダに移動させる。この場合、端末制御部１１ｂのファイル書込手段Ｂ１は、指定された引渡フォルダのフォルダ識別子及び引渡者のユーザ識別子をファイル受渡サーバ３０に送信する。
【００６１】
この場合、ファイル受渡サーバ３０のサーバ制御部３１は、書込権限があるかどうかについての判定処理を実行する。具体的には、サーバ制御部３１のフォルダ管理手段３１１は、ユーザ権限データ記憶部３２を用いて、受信したユーザ識別子と指定されたフォルダ識別子とが関連付けられているかどうかを確認する。書込権限がない場合には、ファイル受渡サーバ３０のサーバ制御部３１は、クライアント端末１０ｂに対して書込拒否通知を送信する。一方、書込権限がある場合には、ファイル受渡サーバ３０のサーバ制御部３１は、クライアント端末１０ｂに対して書込許可通知を送信する。
【００６２】
ここで、書込拒否通知を受信することにより書込が許可されなかった場合（ステップＳ
２−３において「ＮＯ」の場合）には、クライアント端末１０ｂの端末制御部１１ｂは、引渡ができないことを出力して処理を終了する。
【００６３】
一方、書込許可通知を受信することにより書込が許可された場合（ステップＳ２−３において「ＹＥＳ」の場合）には、クライアント端末１０ｂの端末制御部１１ｂは、暗号化処理を実行する（ステップＳ２−４）。具体的には、端末制御部１１ｂの暗号化手段Ｂ２は、引渡者によって指定されたファイルを暗号鍵により暗号化する。
【００６４】
次に、クライアント端末１０ｂの端末制御部１１ｂは、引渡フォルダへの書込処理を実行する（ステップＳ２−５）。具体的には、端末制御部１１ｂのファイル書込手段Ｂ１は、暗号化されたファイルを、指定された引渡フォルダに書き込む。
【００６５】
次に、クライアント端末１０ｂの端末制御部１１ｂは、ログ記録処理を実行する（ステップＳ２−６）。具体的には、端末制御部１１ｂのログ記録手段Ｂ３は、ユーザ識別子、現在時刻、処理内容（ファイルの書き込み）についての操作ログレコード２４０をバックアップサーバ２０のログ記憶部２４に記録する。そして、ログ記録手段Ｂ３は、ログ記録処理を完了したことを承認フラグ記録手段Ｂ５に通知する。
【００６６】
次に、クライアント端末１０ｂの端末制御部１１ｂは、ファイルのバックアップ処理を実行する（ステップＳ２−７）。具体的には、端末制御部１１ｂのバックアップ手段Ｂ４は、引渡フォルダに格納したファイルを圧縮したバックアップデータを生成し、バックアップサーバ２０のバックアップ記憶部２５に格納する。そして、ログ記録手段Ｂ３は、バックアップ処理を完了したことを承認フラグ記録手段Ｂ５に通知する。
【００６７】
次に、クライアント端末１０ｂの端末制御部１１ｂは、受渡条件を満足しているかどうかについての判定処理を実行する（ステップＳ２−８）。具体的には、端末制御部１１ｂの承認フラグ記録手段Ｂ５は、バックアップサーバ２０の受渡承認データ記憶部２３から、この利用者のユーザ識別子が記録された受渡承認レコード２３０を抽出する。そして、現在時刻と許可時間帯とを比較する。
【００６８】
そして、ログ記録処理及びバックアップ処理を完了し、現在時刻が許可時間帯に含まれる場合には、受渡条件を満足していると判定する。この場合（ステップＳ２−８において「ＹＥＳ」の場合）、クライアント端末１０ｂの端末制御部１１ｂは、承認フラグの記録処理を実行する（ステップＳ２−９）。具体的には、端末制御部１１ｂの承認フラグ記録手段Ｂ５は、引渡フォルダに格納されたファイルに承認フラグを記録する。一方、受渡条件を満足していない場合（ステップＳ２−８において「ＮＯ」の場合）、クライアント端末１０ｂの端末制御部１１ｂは、引渡ができないことを出力して処理を終了する。
【００６９】
（移動処理）
次に、図８を用いて、ファイルの受け渡しを行なうための移動処理について説明する。この移動処理は、ファイル受渡サーバ３０のサーバ制御部３１が、順番に引渡フォルダを巡回しながら実行する。
【００７０】
ここでは、ファイル受渡サーバ３０のサーバ制御部３１は、処理対象の引渡フォルダにファイルが格納されているかどうかについての判定処理を実行する（ステップＳ３−１）。具体的には、サーバ制御部３１のファイル移動手段３１２は、引渡フォルダの中にファイルが格納されているかどうかを確認する。
【００７１】
引渡フォルダにファイルが格納されていない場合（ステップＳ３−１において「ＮＯ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、次のフォルダの特定処理を実
行する（ステップＳ３−５）。そして、次の引渡フォルダを処理対象ファイルとして特定して、ステップＳ３−１からの処理を繰り返す。
【００７２】
一方、引渡フォルダにファイルが格納されている場合（ステップＳ３−１において「ＹＥＳ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、承認フラグチェック処理を実行する（ステップＳ３−２）。具体的には、サーバ制御部３１のファイル移動手段３１２は、引渡フォルダに格納されたファイルに承認フラグが記録されているかどうかについて判定する。
【００７３】
ここで、承認フラグが記録されていない場合（ステップＳ３−３において「ＮＯ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、次のフォルダ特定処理を実行する（ステップＳ３−５）。
【００７４】
一方、承認フラグが記録されている場合（ステップＳ３−３において「ＹＥＳ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、ファイル移動処理を実行する（ステップＳ３−４）。具体的には、サーバ制御部３１のファイル移動手段３１２は、共通するフォルダ識別子を用いて引渡フォルダに対応する引受フォルダを特定する。次に、ファイル移動手段３１２は、引渡フォルダに格納されたファイルを、この引受フォルダに移動させる。
【００７５】
そして、ファイル受渡サーバ３０のサーバ制御部３１は、次のフォルダの特定処理を実行する（ステップＳ３−５）。そして、サーバ制御部３１のファイル移動手段３１２は、各引渡フォルダ内のファイルの有無を確認し、格納されたファイルを、順次、引受フォルダに移動させていく。
【００７６】
（引受処理）
次に、図９を用いて、引受フォルダに格納されたファイルの引受処理について説明する。
【００７７】
利用者（引受者）が、ファイル受渡サーバ３０からファイルを取り出す場合には、クライアント端末１０ｃのファイル引受管理プログラムを起動する。
この場合、クライアント端末１０ｃの端末制御部１１ｃは、ユーザ権限認証処理を実行する（ステップＳ４−１）。具体的には、端末制御部１１ｃのユーザ権限認証手段Ｃ０は、ユーザ識別子及びパスワードの入力欄を含めたログイン画面を出力する。そして、各入力欄への設定が行なわれた場合には、利用者を認証して、この利用者の権限を特定する。ここでは、利用者として引受側の利用者が特定された場合を想定する。
【００７８】
次に、クライアント端末１０ｃの端末制御部１１ｃは、ファイルの読出要求処理を実行する（ステップＳ４−２）。具体的には、引受者は、クライアント端末１０ｃを用いて、ファイル受渡サーバ３０の引受データ記憶部３４にアクセスする。この場合、クライアント端末１０ｃのディスプレイには、引受データ記憶部３４に設定された引受フォルダの一覧表示が出力される。
【００７９】
そして、引受者は、引受フォルダを選択する。この場合、端末制御部１１ｃのファイル読出手段Ｃ１は、指定された引受フォルダのフォルダ識別子及び引受者のユーザ識別子をファイル受渡サーバ３０に送信する。
【００８０】
この場合、ファイル受渡サーバ３０のサーバ制御部３１は、読出権限があるかどうかについての判定処理を実行する。具体的には、サーバ制御部３１のフォルダ管理手段３１１は、ユーザ権限データ記憶部３２を用いて、受信したユーザ識別子と指定されたフォルダ
識別子とが関連付けられているかどうかを確認する。読出権限がない場合には、ファイル受渡サーバ３０のサーバ制御部３１は、クライアント端末１０ｃに対して読出拒否通知を送信する。一方、読出権限がある場合には、ファイル受渡サーバ３０のサーバ制御部３１は、クライアント端末１０ｃに対して、引受フォルダ内のファイル一覧を送信する。
【００８１】
ここで、読出拒否通知を受信することにより読出が許可されなかった場合（ステップＳ４−３において「ＮＯ」の場合）には、クライアント端末１０ｃの端末制御部１１ｃは、読出ができないことを出力して処理を終了する。
【００８２】
一方、ファイル一覧を受信することにより読出が許可された場合（ステップＳ４−３において「ＹＥＳ」の場合）には、クライアント端末１０ｃの端末制御部１１ｃは、ファイルの読出処理を実行する（ステップＳ４−４）。具体的には、引渡者は、ファイル一覧の中から引き受けるファイルを指定して、クライアント端末１０ｃのデータ記憶部に移動させる。この場合、端末制御部１１ｃのファイル読出手段Ｃ１は、指定されたファイルをファイル受渡サーバ３０の引受データ記憶部３４から取得する。
【００８３】
そして、クライアント端末１０ｃの端末制御部１１ｃは、復号処理を実行する（ステップＳ４−５）。具体的には、端末制御部１１ｃの復号手段Ｃ２は、ファイル受渡サーバ３０から取得したファイルを復号鍵により復号する。そして、復号手段Ｃ２は、復号したファイルを、クライアント端末１０ｃのデータ記憶部に格納する。
【００８４】
次に、クライアント端末１０ｃの端末制御部１１ｃは、ログ記録処理を実行する（ステップＳ４−６）。具体的には、端末制御部１１ｃのログ記録手段Ｃ３は、ユーザ識別子、現在時刻、処理内容（ファイルの読み出し）についての操作ログレコード２４０をバックアップサーバ２０のログ記憶部２４に記録する。
【００８５】
本実施形態によれば、以下のような効果を得ることができる。
・ 本実施形態においては、引渡データ記憶部３３には、ファイルの引き渡しに利用する引渡フォルダ（第１のフォルダ）が格納される。また、引受データ記憶部３４には、ファイルの引き受けに利用する引受フォルダ（第２のフォルダ）が格納される。そして、ユーザ権限データ記憶部３２を用いて、各フォルダに対するアクセス権限が制御される。更に、この引受フォルダは、前述した引渡フォルダと一対一対応に関連付けられている。そして、ファイル受渡サーバ３０のサーバ制御部３１は、ファイルの受け渡しを行なうための移動処理を実行する。これにより、アクセス権限が制御されたフォルダを用いて、引渡先の利用者のみにファイルを提供することができる。
【００８６】
・ 本実施形態においては、クライアント端末１０ｂの端末制御部１１ｂは、ログ記録処理を実行する（ステップＳ２−６）。更に、クライアント端末１０ｂの端末制御部１１ｂは、ファイルのバックアップ処理を実行する（ステップＳ２−７）。そして、クライアント端末１０ｂの端末制御部１１ｂは、受渡条件を満足しているかどうかについての判定処理を実行する（ステップＳ２−８）。ログ記録処理及びバックアップ処理を完了し、現在時刻が許可時間帯に含まれており、受渡条件を満足している場合（ステップＳ２−８において「ＹＥＳ」の場合）、クライアント端末１０ｂの端末制御部１１ｂは、承認フラグの記録処理を実行する（ステップＳ２−９）。そして、承認フラグが記録されている場合（ステップＳ３−３において「ＹＥＳ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、ファイル移動処理を実行する（ステップＳ３−４）。これにより、引渡フォルダに格納されたファイルを引受フォルダに移動させることにより、ファイルの受け渡しを行なうことができる。この場合、承認者によって承認された移動可能時間帯の間だけファイルを引渡フォルダに格納することができるので、無制限なファイル移動を抑制することができる。
【００８７】
又、ファイルの受け渡しについて、バックアップサーバ２０に、操作ログや、受け渡しされたファイルのバックアップが記録されるので、情報漏えいがあった場合にもトレースを行なうことができる。
【００８８】
・ 本実施形態においては、書込が許可された場合（ステップＳ２−３において「ＹＥＳ」の場合）には、クライアント端末１０ｂの端末制御部１１ｂは、暗号化処理を実行する（ステップＳ２−４）。そして、クライアント端末１０ｂの端末制御部１１ｂは、引渡フォルダへの書込処理を実行する（ステップＳ２−５）。これにより、引渡フォルダにファイルを格納する場合には暗号化されるため、引渡フォルダ内のファイルのセキュリティを向上させることができる。
【００８９】
なお、上記各実施形態は以下のように変更してもよい。
○ 上記実施形態においては、移動処理は、ファイル受渡サーバ３０のサーバ制御部３１が、順番に引渡フォルダを巡回しながら実行する。これに代えて、サーバ制御部３１が、ファイルが格納されたフォルダのみを確認するようにしてもよい。この処理を、図１０を用いて説明する。
【００９０】
ここでは、ファイル受渡サーバ３０のサーバ制御部３１は、ログチェック処理を実行する（ステップＳ５−１）。具体的には、サーバ制御部３１のファイル移動手段３１２が、バックアップサーバ２０のログ記憶部２４にアクセスし、前回のログチェック処理の実行時刻以降に新たに追加された操作ログを検索する。
【００９１】
そして、新たに追加された操作ログを検出した場合、ファイルの書き込みについての操作ログ（新規書込）かどうかを判定する（ステップＳ５−２）。ここで、新規書込についての操作ログが記録されていない場合には（ステップＳ５−２において「ＮＯ」の場合）、ログチェック処理を継続する。
【００９２】
一方、新規書込についての操作ログが記録されている場合には（ステップＳ５−２において「ＹＥＳ」の場合）、ファイル受渡サーバ３０のサーバ制御部３１は、承認フラグチェック処理を実行する（ステップＳ５−３）。具体的には、サーバ制御部３１のファイル移動手段３１２は、操作ログに基づいて操作が行なわれた引渡フォルダを特定する。そして、ステップＳ３−２と同様に、ファイル移動手段３１２は、この引渡フォルダに格納されているファイルに承認フラグが関連付けられて記録されているかどうかを確認する。
【００９３】
承認フラグが関連付けられて記録されている場合（ステップＳ５−４において「ＹＥＳ」の場合）、ステップＳ３−４と同様に、ファイル受渡サーバ３０のサーバ制御部３１は、ファイル移動処理を実行する（ステップＳ５−５）。
これにより、操作ログを用いて、ファイルが格納された引渡フォルダを効率的に特定し、この結果、速やかにファイルを移動させることができる。
【００９４】
○ 上記実施形態では、引渡フォルダには、単体のファイルが記録される場合を想定した。この引渡フォルダには、階層化されたフォルダを格納できるようにしてもよい。この場合には、クライアント端末１０ｂの端末制御部１１ｂにフォルダをファイルに展開するフォルダ展開手段を設け、クライアント端末１０ｃの端末制御部１１ｃにフォルダを再現するフォルダ再現手段を設ける。具体的なフォルダ展開処理及びフォルダ再現処理を、図１１を用いて説明する。
【００９５】
（フォルダ展開処理）
ここでは、引渡フォルダへの書込を行なう場合、クライアント端末１０ｂの端末制御部
１１ｂは、引渡対象が階層化されたフォルダかどうかについての判定処理を実行する（ステップＳ６−１）。具体的には、端末制御部１１ｂのフォルダ展開手段は、引渡対象が単体ファイル又はフォルダ構成のいずれかを、ディレクトリ情報を用いて判定する。
【００９６】
引渡対象が階層化されたフォルダではなく、単体ファイルの場合（ステップＳ６−１において「ＮＯ」の場合）には、フォルダ展開処理を終了する。そして、前述した引渡処理において、引渡フォルダへのファイルの書込処理が行なわれる。この場合には、端末制御部１１ｂは、単体ファイルについて、引渡フォルダへの書込を行なう。
【００９７】
一方、引渡対象が階層化されたフォルダの場合（ステップＳ６−１において「ＹＥＳ」の場合）には、クライアント端末１０ｂの端末制御部１１ｂは、階層情報ファイルの生成処理を実行する（ステップＳ６−２）。具体的には、端末制御部１１ｂのフォルダ展開手段は、ディレクトリ情報に基づいて、階層化された構造を示すデータ（階層情報ファイル）を生成する。この階層情報ファイルには、例えば、フォルダ名を特定するフォルダ名情報、各上層フォルダに格納されているファイルや下層フォルダの識別情報と上層フォルダの識別情報とを関連付けた構造情報等が含まれる。
【００９８】
そして、クライアント端末１０ｂの端末制御部１１ｂは、階層化されたフォルダの展開処理を実行する（ステップＳ６−３）。具体的には、端末制御部１１ｂのフォルダ展開手段は、フォルダ内のファイルを取り出す。
【００９９】
そして、フォルダ展開処理を終了する。次に、前述した引渡処理において、引渡フォルダへのファイルの書込処理が行なわれる。この場合には、端末制御部１１ｂは、階層情報ファイルとフォルダ内のファイルについて、引渡フォルダへの書込を行なう。この場合、クライアント端末１０ｂの端末制御部１１ｂは、階層情報ファイルを含むすべてのファイルについて、暗号化処理（ステップＳ２−４）〜承認フラグの記録処理（ステップＳ２−９）を実行する。
【０１００】
（フォルダ再現処理）
このフォルダ再現処理は、クライアント端末１０ｃの端末制御部１１ｃがファイルの読出を行なった場合に実行される。具体的には、クライアント端末１０ｃの端末制御部１１ｃは、引受フォルダに格納されたファイルを読み出す。
【０１０１】
そして、クライアント端末１０ｃの端末制御部１１ｃは、読み出したファイルの中に階層情報ファイルがあるかどうかについての判定処理を実行する（ステップＳ７−１）。
階層情報ファイルが含まれていない場合（ステップＳ７−１において「ＮＯ」の場合）、クライアント端末１０ｃの端末制御部１１ｃは、フォルダ再現処理を終了する。
【０１０２】
一方、階層情報ファイルが含まれている場合（ステップＳ７−１において「ＹＥＳ」の場合）、クライアント端末１０ｃの端末制御部１１ｃは、階層化情報に応じてフォルダ構成の再構築処理を実行する（ステップＳ７−２）。具体的には、サーバ制御部３１のフォルダ再現手段は、階層情報ファイルに記録されたディレクトリ情報に基づいて、フォルダを再構築する。そして、フォルダ再現手段は、ディレクトリ情報に基づいて、引受フォルダから取得したファイルを、再構築したフォルダの中に格納する。これにより、フォルダ構成のデータを受け渡しすることができる。
【０１０３】
○ 上記実施形態では、一方の利用者から他方の利用者にファイルを受け渡す場合を想定した。ここで、引渡者と引受者とは同一人であってもよい。複数のシステム環境を利用している場合、一方のシステム環境から他方のシステム環境にファイルを引き渡す場合に用いてもよい。例えば、セキュリティレベルが異なるシステム環境において、セキュリテ
ィレベルが高いシステム環境において使用されているファイルを、セキュリティレベルが低いシステム環境に引き渡す場合に利用できる。
【０１０４】
○ 上記実施形態では、引受処理において、クライアント端末１０ｃのディスプレイには、引受データ記憶部３４に設定された引受フォルダの一覧表示が出力される。これに代えて、クライアント端末１０ｃの端末制御部１１ｃは、引受者のユーザ識別子を用いて、ファイル受渡サーバ３０から、この引受者が読出が許可された引受フォルダのフォルダ識別子を取得して、一覧表示するようにしてもよい。これにより、引受者は効率的にフォルダを選択することができる。
【図面の簡単な説明】
【０１０５】
【図１】本発明の実施形態のシステム概略図。
【図２】バックアップサーバにおける各データ記憶部に記録されたデータの説明図であって、（ａ）はユーザ管理データ記憶部、（ｂ）は受渡承認データ記憶部、（ｃ）はログ記憶部、（ｄ）はバックアップ記憶部に記録されたデータの説明図。
【図３】ファイル受渡サーバにおける各データ記憶部に記録されたデータの説明図であって、（ａ）はユーザ権限データ記憶部、（ｂ）は引渡データ記憶部、（ｃ）は引受データ記憶部に記録されたデータの説明図。
【図４】本実施形態のクライアント端末の制御部の機能ブロックの説明図であって、（ａ）は承認者のクライアント端末、（ｂ）は引渡者のクライアント端末の各制御部の機能ブロックの説明図。
【図５】本実施形態の引受者のクライアント端末の制御部の機能ブロックの説明図。
【図６】本実施形態の処理手順の説明図。
【図７】本実施形態の処理手順の説明図。
【図８】本実施形態の処理手順の説明図。
【図９】本実施形態の処理手順の説明図。
【図１０】他の実施形態の処理手順の説明図。
【図１１】他の実施形態の処理手順の説明図。
【符号の説明】
【０１０６】
１０ａ，１０ｂ，１０ｃ…クライアント端末、１１ａ，１１ｂ，１１ｃ…端末制御部、Ａ０，Ｂ０，Ｃ０…ユーザ権限認証手段、Ａ１…受渡条件設定手段、Ｂ１…ファイル書込手段、Ｂ２…暗号化手段、Ｂ３，Ｃ３…ログ記録手段、Ｂ４…バックアップ手段、Ｂ５…承認フラグ記録手段、Ｃ１…ファイル読出手段、Ｃ２…復号手段、２０…バックアップサーバ、２１…サーバ制御部、２１１…承認処理手段、２２…ユーザ管理データ記憶部、２３…受渡承認データ記憶部、２４…ログ記憶部、２５…バックアップ記憶部、３０…ファイル受渡サーバ、３１…サーバ制御部、３１１…フォルダ管理手段、３１２…ファイル移動手段、３２…ユーザ権限データ記憶部、３３…引渡データ記憶部、３４…引受データ記憶部。
【特許請求の範囲】
【請求項１】
相互に関連付けられた第１のフォルダ及び第２のフォルダを設けた受渡フォルダ記憶手段と、
ファイルの受け渡しを行なうユーザに対して書込条件を記録した条件記録手段と、
操作ログを記録するログ情報記憶手段と、
受渡対象のファイルについてバックアップデータを記録するバックアップ情報記憶手段と、
第１のフォルダに対して書込権限を有するユーザ情報と、第２のフォルダに対して読出権限を有するユーザ情報を記録した権限情報記憶手段を備えたファイル受渡システムであって、
第１のユーザに対して、第１のフォルダに対する書込条件を前記条件記録手段に設定する手段と、
第１のフォルダに対して書込を行なう第１のユーザの書込権限を確認して、受渡対象のファイルを格納する書込手段と、
前記第１のフォルダに格納されたファイルについて、書込操作のログを前記ログ情報記憶手段に記録するとともに、前記ファイルのバックアップデータを前記バックアップ情報記憶手段に記録する手段と、
書込が行なわれた状況と前記書込条件とが一致する場合には、前記ファイルに関連付けて承認フラグを記録する手段と、
承認フラグが記録されたファイルを、前記第１のフォルダに関連付けられた第２のフォルダに移動させるファイル移動処理を実行するファイル移動手段と、
前記第２のフォルダからの読出を行なう第２のユーザの読出権限を確認し、前記第２のフォルダに格納されたファイルを提供する読出手段と
を備えたことを特徴とするファイル受渡システム。
【請求項２】
書込条件として、第１のフォルダへの書込を許容する期間を設定することを特徴とする請求項１に記載のファイル受渡システム。
【請求項３】
書込権限を有するユーザが前記第１のフォルダに格納したファイルを暗号化する暗号化手段と、
読出権限を有するユーザが前記第２のフォルダに格納されたファイルを取り出す場合に復号する復号手段とを備えたことを特徴とする請求項１又は２に記載のファイル受渡システム。
【請求項４】
前記ファイル移動手段は、定期的に第１のフォルダにおいてファイルが格納されているかどうかを確認し、ファイルの格納を検知した場合に、前記ファイル移動処理を実行することを特徴とする請求項１〜３のいずれか一つに記載のファイル受渡システム。
【請求項５】
前記ファイル移動手段は、ログ記録において前記第１のフォルダに新たなファイルを格納したことを示すログがあるかどうかを確認し、前記ログを検知した場合に、このフォルダに格納されたファイルの前記ファイル移動処理を実行することを特徴とする請求項１〜３のいずれか一つに記載のファイル受渡システム。
【請求項６】
前記書込手段は、前記第１のフォルダに、受渡対象ファイルが記録された受渡対象フォルダが格納された場合、前記受渡対象フォルダの階層情報を記録した階層情報ファイルを生成し、前記受渡対象フォルダに記録されたファイルを抽出して、前記階層情報ファイル及び抽出したファイルを受渡対象として特定し、
前記読出手段は、前記階層情報ファイルに基づいて受渡対象フォルダを再現し、この受渡対象フォルダに前記受渡対象ファイルを格納することを特徴とする請求項１〜５のいず
れか一つに記載のファイル受渡システム。
【請求項７】
相互に関連付けられた第１のフォルダ及び第２のフォルダを設けた受渡フォルダ記憶手段と、
ファイルの受け渡しを行なうユーザに対して書込条件を記録した条件記録手段と、
操作ログを記録するログ情報記憶手段と、
受渡対象のファイルについてバックアップデータを記録するバックアップ情報記憶手段と、
第１のフォルダに対して書込権限を有するユーザ情報と、第２のフォルダに対して読出権限を有するユーザ情報を記録した権限情報記憶手段を備えたファイル受渡システムを用いてファイルの受け渡しを行なう方法であって、
第１のユーザに対して、第１のフォルダに対する書込条件を前記条件記録手段に設定する段階と、
第１のフォルダに対して書込を行なう第１のユーザの書込権限を確認して、受渡対象のファイルを格納する書込段階と、
前記第１のフォルダに格納されたファイルについて、書込操作のログを前記ログ情報記憶手段に記録するとともに、前記ファイルのバックアップデータを前記バックアップ情報記憶手段に記録する段階と、
書込が行なわれた状況と前記書込条件とが一致する場合には、前記ファイルに関連付けて承認フラグを記録する段階と、
承認フラグが記録されたファイルを、前記第１のフォルダに関連付けられた第２のフォルダに移動させるファイル移動処理を実行するファイル移動段階と、
前記第２のフォルダからの読出を行なう第２のユーザの読出権限を確認し、前記第２のフォルダに格納されたファイルを提供する読出段階と
を実行することを特徴とするファイル受渡方法。
【請求項１】
相互に関連付けられた第１のフォルダ及び第２のフォルダを設けた受渡フォルダ記憶手段と、
ファイルの受け渡しを行なうユーザに対して書込条件を記録した条件記録手段と、
操作ログを記録するログ情報記憶手段と、
受渡対象のファイルについてバックアップデータを記録するバックアップ情報記憶手段と、
第１のフォルダに対して書込権限を有するユーザ情報と、第２のフォルダに対して読出権限を有するユーザ情報を記録した権限情報記憶手段を備えたファイル受渡システムであって、
第１のユーザに対して、第１のフォルダに対する書込条件を前記条件記録手段に設定する手段と、
第１のフォルダに対して書込を行なう第１のユーザの書込権限を確認して、受渡対象のファイルを格納する書込手段と、
前記第１のフォルダに格納されたファイルについて、書込操作のログを前記ログ情報記憶手段に記録するとともに、前記ファイルのバックアップデータを前記バックアップ情報記憶手段に記録する手段と、
書込が行なわれた状況と前記書込条件とが一致する場合には、前記ファイルに関連付けて承認フラグを記録する手段と、
承認フラグが記録されたファイルを、前記第１のフォルダに関連付けられた第２のフォルダに移動させるファイル移動処理を実行するファイル移動手段と、
前記第２のフォルダからの読出を行なう第２のユーザの読出権限を確認し、前記第２のフォルダに格納されたファイルを提供する読出手段と
を備えたことを特徴とするファイル受渡システム。
【請求項２】
書込条件として、第１のフォルダへの書込を許容する期間を設定することを特徴とする請求項１に記載のファイル受渡システム。
【請求項３】
書込権限を有するユーザが前記第１のフォルダに格納したファイルを暗号化する暗号化手段と、
読出権限を有するユーザが前記第２のフォルダに格納されたファイルを取り出す場合に復号する復号手段とを備えたことを特徴とする請求項１又は２に記載のファイル受渡システム。
【請求項４】
前記ファイル移動手段は、定期的に第１のフォルダにおいてファイルが格納されているかどうかを確認し、ファイルの格納を検知した場合に、前記ファイル移動処理を実行することを特徴とする請求項１〜３のいずれか一つに記載のファイル受渡システム。
【請求項５】
前記ファイル移動手段は、ログ記録において前記第１のフォルダに新たなファイルを格納したことを示すログがあるかどうかを確認し、前記ログを検知した場合に、このフォルダに格納されたファイルの前記ファイル移動処理を実行することを特徴とする請求項１〜３のいずれか一つに記載のファイル受渡システム。
【請求項６】
前記書込手段は、前記第１のフォルダに、受渡対象ファイルが記録された受渡対象フォルダが格納された場合、前記受渡対象フォルダの階層情報を記録した階層情報ファイルを生成し、前記受渡対象フォルダに記録されたファイルを抽出して、前記階層情報ファイル及び抽出したファイルを受渡対象として特定し、
前記読出手段は、前記階層情報ファイルに基づいて受渡対象フォルダを再現し、この受渡対象フォルダに前記受渡対象ファイルを格納することを特徴とする請求項１〜５のいず
れか一つに記載のファイル受渡システム。
【請求項７】
相互に関連付けられた第１のフォルダ及び第２のフォルダを設けた受渡フォルダ記憶手段と、
ファイルの受け渡しを行なうユーザに対して書込条件を記録した条件記録手段と、
操作ログを記録するログ情報記憶手段と、
受渡対象のファイルについてバックアップデータを記録するバックアップ情報記憶手段と、
第１のフォルダに対して書込権限を有するユーザ情報と、第２のフォルダに対して読出権限を有するユーザ情報を記録した権限情報記憶手段を備えたファイル受渡システムを用いてファイルの受け渡しを行なう方法であって、
第１のユーザに対して、第１のフォルダに対する書込条件を前記条件記録手段に設定する段階と、
第１のフォルダに対して書込を行なう第１のユーザの書込権限を確認して、受渡対象のファイルを格納する書込段階と、
前記第１のフォルダに格納されたファイルについて、書込操作のログを前記ログ情報記憶手段に記録するとともに、前記ファイルのバックアップデータを前記バックアップ情報記憶手段に記録する段階と、
書込が行なわれた状況と前記書込条件とが一致する場合には、前記ファイルに関連付けて承認フラグを記録する段階と、
承認フラグが記録されたファイルを、前記第１のフォルダに関連付けられた第２のフォルダに移動させるファイル移動処理を実行するファイル移動段階と、
前記第２のフォルダからの読出を行なう第２のユーザの読出権限を確認し、前記第２のフォルダに格納されたファイルを提供する読出段階と
を実行することを特徴とするファイル受渡方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１０−８６２９８（Ｐ２０１０−８６２９８Ａ）
【公開日】平成２２年４月１５日（２０１０．４．１５）
【国際特許分類】
【出願番号】特願２００８−２５４９６０（Ｐ２００８−２５４９６０）
【出願日】平成２０年９月３０日（２００８．９．３０）
【出願人】（５９２１３１９０６）みずほ情報総研株式会社 (187)
【出願人】（５９２２５９９７８）株式会社みずほ銀行 (117)
【Ｆターム（参考）】
【公開日】平成２２年４月１５日（２０１０．４．１５）
【国際特許分類】
【出願日】平成２０年９月３０日（２００８．９．３０）
【出願人】（５９２１３１９０６）みずほ情報総研株式会社 (187)
【出願人】（５９２２５９９７８）株式会社みずほ銀行 (117)
【Ｆターム（参考）】
[ Back to top ]