プリンタ機能を少なくとも備えたファイル保管装置
【課題】企業の内部関係者による機密情報漏洩を防止できるように機密文書を保管でき，プリンタ機能を少なくとも備えたファイル保管装置を提供する。
【解決手段】ファイル保管装置１には，ファイル保管装置１の機能で取り扱われるデータファイルを記憶する第１の記憶手段１０と，機密ファイルに指定されたデータファイルが保管される第２の記憶手段１１と，第１の記憶手段１０から第２の記憶手段１０１へのファイル送信のみを許可するように通信制御するデータ通信制御手段１２と，データファイルが機密ファイルであることをユーザが指定するための機密ファイル指定手段１３と，取り扱われるデータファイルが機密ファイルと指定されている場合，データ通信制御手段１２を利用して，第１の記憶手段１０に記憶されているデータファイルを第２の記憶手段１１へ送信し，データファイルを第２の記憶手段１１に記憶し保管するファイル保管手段１４が設けられる。
【解決手段】ファイル保管装置１には，ファイル保管装置１の機能で取り扱われるデータファイルを記憶する第１の記憶手段１０と，機密ファイルに指定されたデータファイルが保管される第２の記憶手段１１と，第１の記憶手段１０から第２の記憶手段１０１へのファイル送信のみを許可するように通信制御するデータ通信制御手段１２と，データファイルが機密ファイルであることをユーザが指定するための機密ファイル指定手段１３と，取り扱われるデータファイルが機密ファイルと指定されている場合，データ通信制御手段１２を利用して，第１の記憶手段１０に記憶されているデータファイルを第２の記憶手段１１へ送信し，データファイルを第２の記憶手段１１に記憶し保管するファイル保管手段１４が設けられる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，プリンタや複合機などの装置を利用して，企業における機密ファイルを保管するための技術に関する。
【背景技術】
【０００２】
企業にとって機密情報漏洩防止が一つの課題になっており，クライアントに分散して記憶されていた機密ファイルそれぞれを管理するには技術的に難があるため，クライアントに分散して記憶されていた機密ファイルを社内ネットワーク内に設置されたサーバに保管し，このサーバで機密ファイルを一括管理するケースが増えている。
【０００３】
クライアントに記憶されていた機密ファイルを社内ネットワーク内に設置されたサーバに保管する際，機密ファイルを暗号化することでセキュリティを高められるが，社内ネットワークの管理者が不正行為を行うと，機密ファイルを暗号化したとしても機密情報が漏洩してしまうことが想定されるため，よりセキュリティを高めるために，機密ファイルの保管を外部委託することが検討されている。
【０００４】
機密ファイルの保管の外部委託に関連するための発明としては，特許文献１において，データを安全に保管し、あるいは保管されたデータの量や所在が容易に把握されるデータ保管システムが開示される。
【０００５】
特許文献１で開示されている発明は，コンピュータ等に保管されたデータが事故や災害により消失することを防ぐための発明ではあるが、機密ファイルの保管を外部委託する用途においても利用することは可能である。
【０００６】
しかしながら，特許文献１で開示されている発明は，大規模災害時でも事業が推進できるように企業内の事業を保管するようなデータ量が大規模なときに有用な発明で，企業のオフィス単位で実現するには難がある。
【０００７】
企業のオフィス単位で機密ファイル保管の外部委託を実現することを考えた場合，企業のオフィスで使用している装置を利用することが安価のため望ましい。多くの企業のオフィスで利用されている装置として，プリンタや、プリンタに加え，コピー、ＦＡＸなどの複数の事務機器の機能を一つの装置に収めた複合機が挙げられる。
【０００８】
複合機内に機密ファイルを安全に記憶する発明としては，例えば，特許文献２で開示されている発明があるが，これは，複合機内のスプールに記憶される機密ファイルを保護するための発明であって，機密ファイルの保管に該当はしない。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００２−０５５８８６号公報
【特許文献２】特開２００５−１９１９８０号公報
【発明の概要】
【発明が解決しようとする課題】
【００１０】
そこで本発明は，社内ネットワークの管理者も含め，企業の内部関係者や企業の内部関係者外による機密情報漏洩を防止できるように，機密扱いするデータファイルである機密ファイルを簡便な操作で保管でき，プリンタ機能を少なくとも備えた装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上述した課題を解決する本発明は，プリンタ機能を少なくとも備えたファイル保管装置であって，ネットワークに接続している第１の記憶手段と，前記ネットワークとは接続していない第２の記憶手段と，前記第１の記憶手段から前記第２の記憶手段へのファイル送信のみを許可するように通信制御するデータ通信制御手段と，前記機能で取り扱われるデータファイルが機密ファイルであることをユーザが指定するための機密ファイル指定手段と，一つの前記機能の実行指示を受けると，前記機密ファイル指定手段によって機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，前記データ通信制御手段を経由して，前記第１の記憶手段に記憶されている前記データファイルを前記第２の記憶手段へ送信し，前記データファイルを前記第２の記憶手段に記憶し保管するファイル保管手段が備えられている。
【００１２】
また，本発明において，前記ファイル保管装置内に設置されたストレージで前記第２の記憶手段を構成し，前記ファイル保管手段は，前記第１の記憶手段に記憶されている前記データファイルを前記第２の記憶手段の該ストレージに保管するようにすることができる。
【００１３】
また，本発明では，前記ファイル保管装置内に設置されたストレージと，前記ネットワークとは異なるネットワーク上に配置された複数のサーバとから前記第２の記憶手段を構成し，前記データ通信制御手段，前記第１の記憶手段から前記第２の記憶手段及び前記サーバへのファイル送信のみを許可するように通信制御する手段とし，前記ファイル保管手段を，前記データファイルを所定の分割方法に基づいて複数の分割ファイルに分割し，前記サーバにそれぞれに前記分割ファイルを分散させて記憶させた後，前記分割ファイルを記憶させた前記サーバを特定する情報を少なくとも含む管理データを前記第２の記憶手段に記憶する手段とすることもできる。
【００１４】
また，前記ファイル保管手段は，前記第２の記憶手段に保管した前記データファイルを前記第１の記憶手段から削除することがセキュリティには望まく，更に，前記ファイル保管手段は， 前記ファイル保管手段が保有している暗号鍵を用いて，前記第２の記憶手段を利用して保管するデータを暗号化することが，セキュリティ的には望ましい。
【００１５】
また，本発明において，前記機密ファイル指定手段は，前記データファイルが機密ファイルであることをユーザが指定するのに加え，前記機能の実行指示をユーザが行うための手段とすることもできる。
【００１６】
また，本発明のファイル保管装置には，ファイル保管装置のユーザを制限できるように，前記ファイル保管装置を操作するユーザからユーザデータを取得し，該ユーザから得られたユーザデータを認証し，認証に成功したときのみ，前記ファイル保管装置の機能の実行指示を受け付けるように制御するユーザ管理手段を備えていることが望ましい。
【００１７】
また，前記ユーザ管理手段は，ユーザが所持するＩＣカードからユーザデータを読み取るリーダライタを有していると，ユーザの利便性が増す。更に，前記リーダライタが人体通信用ユニットも兼ね備え，ユーザが所持するＩＣカードと前記ファイル保管装置の前記リーダライタとの通信を、人体を伝播する電界などの手法により行う構成とすれば、更にユーザの利便性が増す。
【発明の効果】
【００１８】
このように，本発明によれば，社内ネットワークの管理者も含め，企業の内部関係者や企業の内部関係者外による機密情報漏洩を防止できるように，機密扱いするデータファイルである機密ファイルを簡便な操作で保管でき，プリンタ機能を少なくとも備えたファイル保管装置を提供できる。
【図面の簡単な説明】
【００１９】
【図１】本実施形態に係るファイル保管装置が設置されたシステムを説明する図。
【図２】本実施形態におけるファイル保管装置のブロック図。
【図３】第１の実施形態に係るファイル保管装置を説明する図。
【図４】第１の実施形態に係るファイル保管装置の動作を示したフロー図。
【図５】ファイル保管装置のプリンタを実行するときの手順を示したフロー図。
【図６】ファイル保管装置のスキャナを実行するときの手順を示したフロー図。
【図７】第２の実施形態に係るファイル保管装置が配置されたシステムを説明する 図。
【図８】第２の実施形態に係るファイル保管装置のブロック図。
【図９】第２の実施形態に係るファイル保管装置の動作を示したフロー図。
【図１０】第３の実施形態に係るファイル保管装置を説明する図。
【発明を実施するための形態】
【００２０】
ここから，本願発明の実施形態について，本願発明の技術分野に係わる当業者が，本願発明の内容を理解し，本願発明を実施できる程度に説明する。
【００２１】
図１は，本実施形態に係るファイル保管装置１が設置されたシステムを説明する図で，図１で図示したシステムには，データ保管機能を備えたファイル保管装置１に加え，ユーザ８が所持するＩＣカード７を利用した認証基盤を有し，企業内の一組織のネットワークの構築に利用されるActive Directoryサーバ６ｂ（以下，ＡＤサーバと記す）と，ユーザ８が操作するクライアント６aが社内ＬＡＮ５に接続され，ユーザ８が操作するクライアント６aには，ユーザ８が所持するＩＣカード７とのデータ通信に対応したリーダライタ３ａが接続されている。
【００２２】
図１で図示したファイル保管装置１は，プリンタ機能，コピー機能，スキャナ機能及びファクシミリ機能など，ファイル保管装置１の事務機器の機能で取り扱われるデータファイルを記憶する第１の記憶手段１０が設けられた第１のゾーン１ａと，機密データとして指定されたデータファイルの保管に利用する第２の記憶手段１１が設けられた第２のゾーン１ｂを備え，第１のゾーン１ａと第２のゾーン１ｂ間には，第１の記憶手段１０から第２の記憶手段１１へのデータ送信のみを許可するように，ゾーン間のデータ通信を制御するデータ通信制御手段１２が設けられ，第１のゾーン１ａ内に設けられた第１の記憶手段１０は社内ＬＡＮ５と接続しているが，第２のゾーン１ｂ内に設けられた第２の記憶手段１１は社内ＬＡＮ５と接続していない。
【００２３】
本願発明において，機密ファイルとして指定されたデータファイルの保管に利用するための第２の記憶手段１１をファイル保管装置１に備えさせているのは，企業側ではファイル保管装置１をリースすることが一般的で，ファイル保管装置１は企業側の所有物とならないため，ファイル保管装置１が設置される企業の内部関係者でない人，例えば，ファイル保管装置１のメーカまたは他の会社（例えば，リース会社）の社員を第２の記憶手段１１が設けられる第２のゾーン１ｂの管理者として設定することが可能だからである。
【００２４】
社内ＬＡＮ５に接続されたファイルサーバなどに機密ファイルを保管することが一般的であるが，ファイルサーバに機密ファイルを保管すると，社内ＬＡＮ５の管理者が不正行為を行えば機密ファイルは漏洩してしまうが，ファイル保管装置１が設置される企業の内部関係者でない人を第２のゾーン１ｂの管理者として設定できれば，社内ＬＡＮ５の管理者であっても第２のゾーン１ｂに配置される第２の記憶手段１１に保管された機密ファイルにアクセスすることができないため，企業の内部関係者による機密ファイルの漏洩を防止できる。
【００２５】
なお，ファイル保管装置１が設置される企業の内部関係者でない人をファイル保管装置１の第２のゾーン１ｂの管理者として設定しても，高いセキュリティを要求される企業では，ファイル保管装置１を設置する部屋への入退室が管理されることが一般的であるため，企業の内部関係者でない管理者はファイル保管装置１が設置された部屋に勝手に入退室することはできず，正規の入室手段をとらずに、ファイル保管装置１を設置する部屋に入室した企業の内部関係者でない管理者による機密ファイルの漏洩は防止される。
【００２６】
ここから，本実施形態におけるファイル保管装置１について説明する。図２は，本実施形態におけるファイル保管装置１のブロック図である。なお，図２で図示したブロック図には，本願発明を説明するために必要な機能のみを図示し，プリンタ機能，スキャナ機能など事務機器の機能については図示していない。
【００２７】
上述したように，本実施形態のファイル保管装置１の第１のゾーン１ａには，プリンタ機能，スキャナ機能など複数の事務機器の機能を実行する手段に加え，ファイル保管装置１が有する機能で取り扱われるデータファイルを記憶する第１の記憶手段１０と，社内ＬＡＮ５とネットワーク通信するためのネットワークインターフェース１６と，ファイル保管装置１の機能で取り扱われるデータファイルが機密ファイルであることをユーザが指定するための機密ファイル指定手段１３と，一つの機能の実行指示を受けると，機密ファイル指定手段１３によって，該機能で取り扱われるデータファイルが機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，データ通信制御手段１２を利用して，第１の記憶手段１０に記憶されているデータファイルを第２の記憶手段１１へ送信し，データファイルを第２の記憶手段１１に記憶し保管するファイル保管手段１４が設けられる。
【００２８】
更に，第２のゾーン１ｂ内には，機密ファイルであることをユーザによって指定されたデータファイルが保管される第２の記憶手段１１が設けられ，第１のゾーン１ａと第２のゾーン１ｂの間に，第１の記憶手段１０から第２の記憶手段１０１へのファイル送信のみを許可するように通信制御するデータ通信制御手段１２が設けられる。
【００２９】
図２に図示したように，第１のゾーン１ａに設けられた第１の記憶手段１０は社内ＬＡＮ５と接続しているため，社内ＬＡＮ５からのアクセスが可能であるが，第２のゾーン１ｂに設けられた第２の記憶手段１１は社内ＬＡＮ５と接続しておらず，データ通信制御手段１２によってデータ通信が一方向に制御されるため，第１のゾーン１ａの管理者であっても，ＬＡＮ５を介して第２の記憶手段１１に記憶されたデータファイルを閲覧することはできない。
【００３０】
ファイル保管装置１のファイル保管手段１４は，コンピュータとコンピュータプログラムで実現される手段で，第１の記憶手段１０に記憶しているデータファイルを第２の記憶手段１１を利用して保管した後，第２の記憶手段１１に保管したデータファイルを第１の記憶手段１０から削除することがセキュリティには望まく，更に，より，セキュリティを高めるために，ファイル保管手段は，ファイル保管手段１４が保有している暗号鍵を用いて，第２の記憶手段１１に保管するデータファイルを暗号化することが，セキュリティ的には望ましい。
【００３１】
また，ファイル保管装置１の第１の記憶手段１０及び第２の記憶手段１１は，一つ又は複数のストレージを利用して実現される手段である。なお，一つ又は複数のストレージに加え，社内ＬＡＮ５とは異なるネットワーク上に配置された複数のサーバから第２の記憶手段１１を構成するようにし，ファイル保管装置１のファイル格納手段１４はそれぞれのサーバにデータファイルを分割保管するようにすることもできる。
【００３２】
また，ファイル保管装置１の機密ファイル指定手段１３は物理的なボタンや，タッチパネル上のソフトウェア的なボタンで実現でき，ファイル保管装置の機能１の実行指示をユーザが行うためのボタンに機密ファイル指定手段１３の機能を付加することもできる。
【００３３】
また，本発明のファイル保管装置１には，ファイル保管装置１のユーザを制限できるように，ファイル保管装置１を操作するユーザからユーザデータを取得し，該ユーザから得られたユーザデータを認証し，認証に成功したときのみ，ファイル保管装置１の機能の実行指示を受け付けるようにするユーザ管理手段１５を備えていることが望ましい。
【００３４】
また，本発明のファイル保管装置１のユーザ管理手段１５は，ユーザ認証を行うために，ユーザが所持するＩＣカードからユーザデータを読み取るリーダライタを有していると，ユーザの利便性が増す。更に，リーダライタが人体通信用ユニットも兼ね備え，ユーザが所持するＩＣカードとファイル保管装置のリーダライタとの通信を、人体を伝播する電界などの手法により行う構成とすれば、更にユーザの利便性が増す。
【００３５】
（第１の実施形態）
ここから，本発明の第１の実施形態について説明する。図３は，第１の実施形態に係るファイル保管装置２を説明する図で，第１の実施形態は，第１の記憶手段１０として利用するストレージ２００と，第２の記憶手段１１として利用するストレージ２１０を分離させた実施形態である。
【００３６】
図３に図示したように，第１の実施形態のファイル保管装置２の第１のゾーン２ａには，ＣＰＵ，ＲＡＭ，ＲＯＭなどが実装された第１のコンピュータボード２０が設けられ，第１のコンピュータボード２０には，第１のコンピュータボード２０を動作させるための第１のオペレーティングシステム（OS: Operating System）がインストールされているストレージ２０１，ファイル保管装置２の機能で取り扱われるデータファイルが記憶される第１のストレージ２００，ユーザインターフェースとなるタッチパネル２０３，ユーザ８が所持するＩＣカード７とデータ通信するＲ／Ｗ２０４(R/W: Reader/Writer)，社内ＬＡＮ５に接続するためのＬＡＮインターフェース２０７が接続され，ファイル保管装置２の機能を実現する装置として，プリンタ２０５とスキャナ２０６を図示している。
【００３７】
ファイル保管装置２に備えられたタッチパネル２０３は複数の操作画面を有し，それぞれの操作画面には，ユーザ８がファイル保管装置２を操作するための様々なボタンが設けられ，これらのボタンの中に，データファイルが機密ファイルであることをユーザ８が指定するための機密ファイル指定手段１３として機能する保管ボタン２０２が含まれている。
【００３８】
保管ボタン２０２が押されると，保管ボタン２０２が押されたことを示すデータが第１のコンピュータボード２０のＲＡＭに書き込まれ，ユーザ８が実行指示したファイル保管装置２の機能に係る一連の処理が終了するまで保持される。
【００３９】
なお，第１の実施形態において，ファイル保管装置２の機能で取り扱うデータファイルが機密ファイルであることをユーザ８が指定するための機密ファイル指定手段１３として機能するボタンは，タッチパネル２０３に表示されるソフトウェア的なボタンとしているが，物理的なボタンとすることもできる。
【００４０】
ユーザ８が所持するＩＣカード７とデータ通信するＲ／Ｗ２０４は，ユーザ８が所持するＩＣカード７の通信方式に対応し，ＩＣカード７が非接触型ならばＲ／Ｗ２０４も非接触型になる。
【００４１】
また，ユーザ８に，人体通信機能とＲ／Ｗ機能を備えたカードケース７ａを所持させ，ファイル保管装置２のＲ／Ｗ２０４に人体通信機能を備えさせ、人体を伝播する電界などの手法による人体通信により，ファイル保管装置２のＲ／Ｗ２０４とカードケース７ａ間の通信が行える構成にすると，ユーザの利便性を高めることができる。
【００４２】
第１のゾーン２ａ内の第１のコンピュータボード２０は，プリンタ機能，スキャナ機能等の事務機器の機能を実現するためにファイル保管装置２に実装され，第１のコンピュータボード２０を動作させるための第１のＯＳには，ユーザ８の操作に従いタッチパネル２０３に表示する操作画面を変更するコンピュータプログラムや，プリンタ２０５やスキャナ２０６など，ユーザ８が実行指示したファイル保管装置２の機能を実行するためのコンピュータプログラムに加え，社内ＬＡＮ５を介して送付され，プリンタ２０５で出力される印刷ファイルや，スキャナ２０６で読み取ったスキャナファイルなど，ファイル保管装置２の機能で取り扱われるデータファイルを第１のストレージ２００に記憶するコンピュータプログラム，ファイル保管装置２の機能で取り扱われるデータファイルが保管ボタン１０３によって機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，データ通信制御装置２２を利用して，第１のストレージ２００に記憶されているデータファイルを第２のストレージ２１０へ送信するファイル保管手段１４の一部の機能を実現するためのコンピュータプログラム，ファイル保管装置２を操作するユーザ８が所持するＩＣカード７からＲ／Ｗ２０４が読み取ったユーザデータを認証し，認証に成功したときのみ，ファイル保管装置２の機能の実行指示を受け付けるように制御するユーザ管理手段１５として機能するコンピュータプログラムなどが記憶されている。
【００４３】
また，第１の実施形態のファイル保管装置２の第２のゾーン２ｂには，ＣＰＵ，ＲＡＭ，ＲＯＭなどが実装された第２のコンピュータボード２１が設けられ，第２のコンピュータボード２１には，第２のコンピュータボード２１を動作させ，第１のＯＳとは異なる第２のＯＳがインストールされているストレージ２１１，機密ファイルであるとユーザ８によって指定されたデータファイルを保管する第２のストレージ２１０が接続され，更に，第２のストレージ２１０に保管されたデータファイルを閲覧できるように，キーボード２１２，ＩＣカード用のリーダライタ２１３及びディスプレイ２１４などを接続するためのインターフェースが設けられている。
【００４４】
第１の実施形態のファイル保管装置２に実装された第２のコンピュータボード２１は，機密ファイルを保管するためにファイル保管装置２に実装され，第２のコンピュータボード２１を動作させる第２のＯＳには，第１のコンピュータボード２０から送られたデータファイルを第２のストレージ２１０に記憶するファイル保管手段１４の一部の機能を実現するためのコンピュータプログラムなどが記憶されている。
【００４５】
なお，ファイル保管装置２の第１のゾーン２ａと第２のゾーン２ｂは管理者が異なるため，ファイル保管装置２の第２のゾーン２ｂは，物理的にも第１のゾーン２ａと隔離することが望ましく，第１のゾーン２ａと第２のゾーン２ｂを物理的に隔離するために，第２のゾーン２ｂは金属製のパネルで四方が覆われている。
【００４６】
そして，第２のゾーン２ｂを覆う一つのパネルは扉の役割を果たし，扉の役割を果たすパネルには物理的な鍵２１５が設けられ，物理的な鍵２１５を解錠して，扉の役割を果たすパネルを開いたときに，キーボード２１２，ＩＣカード用のリーダライタ２１３及びディスプレイ２１４などを第２のコンピュータボード２１に接続できる。
【００４７】
第１のストレージ２００から第２のストレージ２１０へのファイル送信のみを許可するように通信制御するデータ通信制御手段１２として機能するデータ通信制御装置２２は，第１の実施形態では，第１のコンピュータボード２０と接続する第１のＩ／Ｏコントローラ２２０と，第２のコンピュータボード２１と接続する第２のＩ／Ｏコントローラ２２１とから少なくとも構成され，第１のＩ／Ｏコントローラ２２０は，第１のコンピュータボード２０が送信するデータファイルを，第２のＩ／Ｏコントローラ２２１に出力するように制御され，第２のＩ／Ｏコントローラ２２１は，第１のＩ／Ｏコントローラ２２０から出力されるデータファイルを，第２のコンピュータボード２１に入力するように制御される。
【００４８】
ここから，第１のゾーン２ａに配置された第１のコンピュータボード２０と，第２のゾーン２ｂに配置された第２のコンピュータボード２１の動作について説明するために，第２のストレージ２１０に機密ファイルを保管するときのファイル保管装置２の動作について説明する。
【００４９】
図４は，第１の実施形態に係るファイル保管装置２の動作を示したフロー図である。
【００５０】
プリンタ機能，コピー機能，スキャナ機能及びファクシミリ機能など，ファイル保管装置２に備えられた複数の機能の一つの機能をユーザ８が利用するとき，ファイル保管装置２の第１のゾーン２ａのＲ／Ｗ２０４はＩＣカード７を検出する動作を定期的に行い，ファイル保管装置２を利用するユーザ８がＩＣカード７をＲ／Ｗ２０４に認識させる動作を行うと，第１のゾーン２ａのＲ／Ｗ２０４はＩＣカード７を検出し，検出したＩＣカード７に記憶されたユーザデータを読み取る動作を行う（Ｓ１）。
【００５１】
第１のゾーン２ａのＲ／Ｗ２０４が，ユーザ８が所持するＩＣカード７に記憶されたユーザデータを読み取ると，第１のゾーン２ａの第１のコンピュータボード２０は，第１のコンピュータボード２０に記憶されている参照データと照合するなどして，該ユーザデータを認証し（Ｓ２），この認証に失敗したときは，この手順を終了する。
【００５２】
また，第１のゾーン２ａの第１のコンピュータボード２０は，ユーザ８が所持するＩＣカード７に記憶されたユーザデータの認証に成功すると，ファイル保管装置２の機能の利用を許可する（Ｓ３）。
【００５３】
ユーザ８がファイル保管装置２を利用するとき，ファイル保管装置２は，ユーザ８が利用するファイル保管装置２の機能の実行指示を受けることになる（Ｓ４）。第１の実施形態において，ユーザ８が利用するファイル保管装置２の機能の実行指示は，ファイル保管装置２のタッチパネル２０３に表示される操作画面にて選択されることでなされる。
【００５４】
ユーザ８が利用する機能の実行指示をファイル保管装置２が受けると，第１のゾーン２ａの第１のコンピュータボード２０は，実行指示を受けたファイル保管装置２の機能を実行し（Ｓ５），該機能を実行すると，第１のコンピュータボード２０のＲＡＭの内容を確認することで，ユーザ８がファイル保管装置２の機能の実行指示を行うときに，ユーザ８が保管ボタン２０２を押したか確認し（Ｓ６），ユーザ８が保管ボタン２０２を押していないと判断できるときは，この手順は終了する。
【００５５】
また，第１のゾーン２ａの第１のコンピュータボード２０は，ユーザ８がファイル保管装置２の機能の実行指示を行うときに保管ボタン２０２を押したと判断できるとき，第１のコンピュータボード２０は，データ通信制御装置２２の第１のＩ／Ｏコントローラ２２０に対して，該機能で取り扱ったデータファイルを出力する処理を行う（Ｓ７）。なお，ファイル保管装置２の第１のコンピュータボード２０は，データ通信制御装置２２の第１のＩ／Ｏコントローラ２２０に対してデータファイルを出力すると，第１のストレージ２００から該データファイルを消去する処理を実行する（Ｓ８）。
【００５６】
また，第２のゾーン２ｂの第２のコンピュータボード２１は，データ通信制御装置２２の第２のＩ／Ｏコントローラ２２１からデータファイルが入力されると，第２のＩ／Ｏコントローラ２２１から入力されたデータファイルを第２のストレージ２１０に記憶し，この手順は終了する。
【００５７】
なお，第２のコンピュータボード２１は，セキュリティを向上させるために，第２のストレージ２１０にデータファイルを記憶する際に，該データファイルを暗号化するとよい。第２のストレージ２１０に保管するデータファイルの暗号化には公開鍵暗号方式を用いることが望ましく，第２のストレージ２１０に保管するデータファイルの暗号化には公開鍵暗号方式を用いる際は，第２のゾーン２ｂの管理者に所持させるＩＣカードに公開鍵暗号方式の秘密鍵を記憶させ，該秘密鍵と対になる公開鍵を第２のコンピュータボード２１に記憶させておき，扉の役割を果たすパネルを開いたときに，第２のゾーン２ｂの管理者に所持させるＩＣカードを利用して，第２のストレージ２１０に保管しているデータファイルの暗号文を復号できるようにするとよい。
【００５８】
ここから，具体例として，ファイル保管装置２の機能としてプリンタ２０５とスキャナ２０６を実行するときについて説明する。
【００５９】
図５は，ファイル保管装置２のプリンタ２０５を実行するときの手順を示したフロー図である。ユーザ８がファイル保管装置２のプリンタ２０５を利用するとき，ユーザ８はクライアント６aを操作して社内ＬＡＮ５にログインする（Ｓ１０）。
【００６０】
社内ＬＡＮ５へのログインには，ユーザ８が所持するＩＣカード７を利用したユーザ認証に成功することが必要で，ADサーバ６ｂが実行するユーザ認証に成功すると，社内ＬＡＮ５を介して，ユーザ８が操作するクライアント６aからファイル保管装置２へのアクセスが可能となる。
【００６１】
ＩＣカード７を利用したユーザ認証を実行し，社内ＬＡＮ５にログインした後，ユーザ８がクライアント６aを操作して，クライアント６aに記憶され，ファイル保管装置２で印刷するデータファイルをファイル保管装置２へ送信すると（Ｓ１１），ファイル保管装置２の第１のゾーン２ａに設けられた第１のコンピュータボード２０は，第１のストレージ２００にこのデータファイルを記憶する（Ｓ１２）。
【００６２】
ファイル保管装置２の機能の内の一つであるプリンタ２０５をユーザ８が利用する際，ユーザ８は，ＩＣカード７をＲ／Ｗ１０５に認識させる動作を行い，ファイル保管装置２にユーザ認証を実行させた後（Ｓ１３），ユーザ８はファイル保管装置２のタッチパネル２０３を操作して，ユーザ８がファイル保管装置２に送信したデータファイルの中から，印刷用紙に出力するデータファイルを選択した後，タッチパネル２０３を操作してプリンタ２０５の実行指示を行う（Ｓ１４）。
【００６３】
ファイル保管装置２の機能で取り扱うデータファイルが機密ファイルであることをユーザ８が指定するための機密ファイル指定手段１３として機能する保管ボタン２０２は，印刷用紙に出力するデータファイルを選択する操作画面に表示させることが望ましく，ユーザ８が，印刷用紙に出力するデータファイルを第２のストレージ２１０に保管するとき，印刷用紙に出力するデータファイルを選択する操作と保管ボタン２０２を押す操作を行うことになる。
【００６４】
第１のゾーン２ａの第１のコンピュータボード２０は，ユーザ８が選択したデータファイルをプリントする実行指示を受けると，プリンタ２０５を作動させて，ユーザ８が選択したデータファイルを印刷用紙に出力するプリント処理を実行した後（Ｓ１５），ユーザ８がプリンタ２０５の実行指示を行うときに，タッチパネル２０３の操作画面に表示した保管ボタン２０２を押したか確認し（Ｓ１６），ユーザ８が保管ボタン２０２を押していないと判断できるとき，この手順は終了する。
【００６５】
また，ファイル保管装置２の第１のコンピュータボード２０は，ユーザ８が保管ボタン２０２を押したと判断できるとき，データ通信制御装置２２の第１のＩ／Ｏコントローラ２２０に対して，第１のストレージ２００に保管されたデータファイルの中から，印刷用紙に出力したデータファイルを出力した後（Ｓ１７），該データファイルを第１のストレージ２００から消去する（Ｓ１８）。
【００６６】
第２のゾーン２ｂの第２のコンピュータボード２１は，データ通信制御装置２２の第２のＩ／Ｏコントローラ２２１からデータファイルが入力されると，第２のＩ／Ｏコントローラ２２１から入力されたデータファイルを第２のストレージ２１０に記憶して（Ｓ１９），この手順は終了する。
【００６７】
図６は，ファイル保管装置２のスキャナ２０６を実行するときの手順を示したフロー図である。ユーザ８がファイル保管装置２の機能の内の一つであるスキャナ２０６を利用する際，ユーザ８は，ファイル保管装置２にユーザ認証を実行させた後（Ｓ２０），ユーザ８は，スキャナ２０６のスタッカにスキャニングする紙を積載し，タッチパネル２０３を操作してスキャナ２０６の実行指示を行う（Ｓ２１）。
【００６８】
ユーザ８がファイル保管装置２のスキャナ２０６を利用する際，ファイル保管装置２の機能で取り扱うデータファイルが機密ファイルであることをユーザ８が指定するための機密ファイル指定手段１３として機能する保管ボタン２０２は，スキャナ２０６用の操作画面に表示させることが望ましく，ユーザ８は紙をスキャニングして得られるデータファイルを第２のストレージ２１０に保管するとき，スキャナ２０６の実行指示を行う前に保管ボタン２０２を押す操作を行うことになる。
【００６９】
ファイル保管装置２の第１のコンピュータボード２０は，スキャナ２０６の実行指示を受けると，スキャナ２０６のスタッカに積載された紙を一枚ずつフィードして，紙の紙面をスキャニングすることで得られたデータファイルを第１のストレージ２００に保管する（Ｓ２２）。
【００７０】
ファイル保管装置２の第１のコンピュータボード２０は，スキャナ２０６を実行すると，ユーザ８がスキャナ２０６の実行指示を行うときに保管ボタン２０２を確認し（Ｓ２３），保管ボタン２０２が押されていないときは，この手順は終了する。
【００７１】
また，ファイル保管装置２の第１のコンピュータボード２０は，ユーザ８が保管ボタン２０２を押したと判断できるとき，データ通信制御装置２２の第１のＩ／Ｏコントローラ２２０に対して，第１のストレージ２００に保管されたデータファイルの中から，スキャナ２０６で得られたデータファイルを出力した後（Ｓ２４），該データファイルを第１のストレージ２００から消去する（Ｓ２５）。
【００７２】
第２のゾーン２ｂの第２のコンピュータボード２１は，データ通信制御装置２２の第２のＩ／Ｏコントローラ２２１からデータファイルが入力されると，第２のＩ／Ｏコントローラ２２１から入力されたデータファイルを第２のストレージ２１０に保管し（Ｓ２６），この手順は終了する。
【００７３】
なお，上述した実施形態では，プリンタ２０５やスキャナ２０６など，ユーザ８がファイル保管装置２に実行指示できる機能の一つとして，第１のストレージ２００に保管されたデータファイルを第２のストレージ２１０へ保管するのみの機能を設けることもできる。第１のストレージ２００に保管されたデータファイルを第２のストレージ２１０へ保管するのみの機能を実行するとき，第１のコンピュータボード２０は，プリント機能などの他の機能を実行することなく，データ通信制御装置２２を経由して，ユーザ８が選択したデータファイルを第２のストレージ２１０へ記憶する。
【００７４】
本発明は、これまで説明した第１の実施形態に限定されることなく、種々の変形や変更が可能である。
【００７５】
（第２の実施形態）
ここから，本発明の第１の実施形態について説明する。図７は，第２の実施形態に係るファイル保管装置３が配置されたシステムを説明する図で，第２の実施形態は，本発明に係わる第２の記憶手段１１を，第２のゾーン３ｂに設けられる第２のストレージ３１０と，社内ＬＡＮ５とは独立したネットワーク５aに配置した複数のサーバ３５で構成した形態である。なお，図７において，図１と同じものについては同じ符号を付している。
【００７６】
図７で図示したシステムには，データファイルを分散保管する機能を備えたファイル保管装置３に加え，ユーザ８が所持するＩＣカード７を利用した認証基盤を有し，企業内の一組織のネットワークの構築に利用されるADサーバ６ｂと，ユーザ８が所持するＩＣカード７に対応したリーダライタ３ａが接続されたクライアント６aが社内ＬＡＮ５に接続され，更に，ＶＰＮ機器３３を介して複数のサーバ３５が，社内ＬＡＮ５とは独立したネットワーク５aに接続されている。
【００７７】
図７で図示したファイル保管装置３は，プリンタ機能，コピー機能，スキャナ機能及びファクシミリ機能などの汎用のファイル保管装置３が有する機能で取り扱われるデータファイルを記憶する第１のストレージ３００が設けられた第１のゾーン３aと，機密データとして指定されたデータファイルを保管するときに利用する第２のストレージ３１０が設けられた第２のゾーン３ｂが設けられ，第１のゾーン３aと第２のゾーン３ｂ間には，第１のゾーン３aから第２のゾーン３ｂへのデータ送信のみを許可するように，ゾーン間のデータ通信を制御するデータ通信制御装置３２が設けられている。
【００７８】
ファイル保管装置３のＶＰＮ機器３４とネットワーク５ａ上のＶＰＮ機器３３の機能によって，ＶＰＮ機器３４とＶＰＮ機器３３間に暗号技術を利用したセキュアな通信経路が構築されることで，複数のサーバ３５が設置されるゾーンは第２のゾーン３ｂとして見なして扱うことができ，図７では，機密ファイルとして指定されたデータファイルの本体は複数のサーバ３５に分散保管され，分散保管先のアドレスなどが含まれる管理データのみが第２のゾーン２１の第２のストレージ３１０に保管される。
【００７９】
ファイル保管装置３が，複数のサーバ３５にデータファイルを分散させて保管するのは，第２のストレージ３１０はファイル保管装置３の内部に組み込まれる都合上，第２のストレージ３１０の記憶手段容量には限界があり，膨大なデータファイルを第２のストレージ３１０に保管することは困難になるからである。
【００８０】
膨大なデータファイルを保管することができるように，第２の実施形態に係るファイル保管装置３は，ネットワーク５a上の複数のサーバ３５にデータファイルの本体を分散保管し，分散保管先を示す管理データのみをファイル保管装置３の第２のストレージ３１０に保管させることで，機密ファイルとして指定されたデータファイルの機密性を保持したまま，該データファイルの保管容量を増加させている。
【００８１】
このように，機密ファイルとして指定されたデータファイルを分散保管しても，該データファイルの分散保管先（例えば，サーバのアドレスなど）を，ファイル保管装置３が設置される企業の内部関係者でない人を管理者とする第２のストレージ３１０に記憶しておけば，企業の内部関係者は該データファイルをサーバ３５から取得することができないため，企業の内部関係者による機密ファイルの漏洩を防止できる。
【００８２】
ここから，第２の実施形態に係るファイル保管装置３について説明する。図８は，第２の実施形態に係るファイル保管装置３のブロック図である。なお，図８で図示したブロック図には，本願発明を説明するために必要な機能のみを図示している。
【００８３】
上述したように，本実施形態のファイル保管装置３には，ファイル保管装置３が有する機能で取り扱われるデータファイルを記憶する第１のストレージ３００が設けられた第１のゾーン２０と，機密データとして指定されたデータファイルを分散保管したときの管理データが記憶される第２のストレージ３１０が設けられた第２のゾーン２１が備えられ， 第１のゾーン２０の管理者は，ファイル保管装置３が設置される企業の内部関係者で，第２のゾーン２１の管理者は，ファイル保管装置３が設置される企業の内部関係者以外（例えば，ファイル保管装置３のメーカ）になる。
【００８４】
図８に図示したように，本実施形態のファイル保管装置３の第１のゾーン２０には，ＣＰＵ，ＲＡＭ，ＲＯＭなどが実装された第１のコンピュータボード３０が設けられ，第１のコンピュータボード３０には，第１のコンピュータボード３０を動作させるための第１のＯＳがインストールされているストレージ３０１，上述している第１のストレージ３００，ユーザインターフェースとなるタッチパネル３０３，ユーザ８が所持するＩＣカード７とデータ通信するＲ／Ｗ３０４と，社内ＬＡＮ５に接続するためのＬＡＮインターフェース３０７が接続されている。
【００８５】
ファイル保管装置３に備えられたタッチパネル３０３は複数の操作画面を有し，それぞれの操作画面には，ユーザ８がファイル保管装置３を操作するための様々なボタンが設けられ，これらのボタンの中に，第１の実施形態と同様に，データファイルが機密ファイルであることをユーザ８が指定するための機密ファイル指定手段１３として機能する保管ボタン３０２が含まれている。
【００８６】
なお，この第２の実施形態においても，ファイル保管装置３の機能を利用する際にはユーザ認証を必要とするが，ユーザ認証の内容については，上述した実施形態と同じであるため，ここでは説明を省く。
【００８７】
第１のゾーン３a内の第１のコンピュータボード３０は，プリンタ機能，スキャナ機能等の事務機器の機能を実現するためにファイル保管装置３に実装され，第１のコンピュータボード３０を動作させるための第１のＯＳには，ユーザ８の操作に従いタッチパネル３０３に表示する操作画面を変更するコンピュータプログラムや，プリンタ３０５やスキャナ３０６など，ユーザ８が実行指示したファイル保管装置３の機能を実行するためのコンピュータプログラムに加え，社内ＬＡＮ５を介して送付され，プリンタ３０５で出力される印刷ファイルや，スキャナ３０６で読み取ったスキャナファイルなど，ファイル保管装置３の機能で取り扱われるデータファイルを第１のストレージ３００に記憶するコンピュータプログラム，保管ボタン１０３によって機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，データ通信制御装置を経由して，第１のストレージ３００に記憶されているデータファイルの本体を複数のサーバ３５に分散保管し，分散保管したときの管理データを第２のストレージ３１０に記憶し保管するファイル保管手段１４の一部の機能を実現するコンピュータプログラムなどが記憶されている。
【００８８】
また，本実施形態のファイル保管装置３の第２のゾーン３ｂには，ＣＰＵ，ＲＡＭ，ＲＯＭなどが実装された第２のコンピュータボード３１が設けられ，第２のコンピュータボード３１には，第２のコンピュータボード３１を動作させるための第２のＯＳがインストールされている第２のストレージ３１１が接続され，更に，第２のストレージ３１０に保管された管理データを利用してデータファイルを復元できるように，キーボード３１２，ＩＣカード用のリーダライタ３１３及びディスプレイ３１４などを接続するためのインターフェースが設けられている。
【００８９】
ファイル保管装置３に実装された第２のコンピュータボード３１は，機密ファイルの保管機能を実現するためにファイル保管装置３に実装され，第２のコンピュータボード３１を動作させる第２のＯＳには，第１のコンピュータボード３０から送られた管理データを第２のストレージ３１０に記憶するファイル保管手段１４の一部の機能を実現するコンピュータプログラム，第２のストレージ３１０に保管された管理データを利用して，データファイルの分割ファイルをサーバ３５から取得し，一つのデータファイルに復元するためのコンピュータプログラムなどが記憶されている。
【００９０】
なお，ファイル保管装置３の第２のゾーン３ｂに配置される第２のストレージ３１０には，機密ファイルとなるデータファイルを分散保管したときの管理データが保管されるため，ファイル保管装置３の第２のゾーン３ｂは，データ通信制御装置３２に加え，物理的にも第１のゾーン３aと隔離することが望ましく，第１のゾーン３aと第２のゾーン３ｂを物理的に隔離するために，第２のゾーン３ｂは金属製のパネルで四方が覆われている。
【００９１】
そして，第２のゾーン３ｂを覆う一つのパネルは扉の役割を果たし，扉の役割を果たすパネルには物理的な鍵３１５が設けられ，物理的な鍵３１５を解錠して，扉の役割を果たすパネルを開いたときに，キーボード３１２，ＩＣカード用のＲ／Ｗ３１３及びディスプレイ３１４などを第２のコンピュータボード３１に接続できる。
【００９２】
第２の実施形態に係るデータ通信制御装置３２は，ＶＰＮ機器３３を介して，ネットワーク５a上に配置された複数のサーバ３５と接続し，第１のストレージ３００から第２のストレージ３１０及び各サーバ３５へのファイル送信のみを許可するように通信制御する手段として機能する装置で，第２の実施形態において，データ通信制御装置３２は市販のファイヤーウォール機器を利用して実現することができる。なお，市販のファイヤーウォール機器には，ネットワーク管理者によって通信制御の設定の変更が可能であるが，第１のゾーン３ａのネットワーク管理者がデータ通信制御装置３２の設定を勝手に変更されると問題が起きるため，データ通信制御装置３２の通信制御の設定は，第２のゾーン３ｂのネットワーク管理者のみが行えるようにしておくことが望ましい。
【００９３】
ここから，第１のゾーン３ａに配置された第１のコンピュータボード３０と，第２のゾーン３ｂに配置された第２のコンピュータボード３１の動作について説明するために，機密ファイルとして指定されたデータファイルを分散保管するときのファイル保管装置３の動作について説明する。
【００９４】
図９は，第２の実施形態に係るファイル保管装置３の動作を示したフロー図である。
【００９５】
プリンタ機能，コピー機能，スキャナ機能及びファクシミリ機能など，ファイル保管装置３に備えられた複数の機能の一つの機能をユーザ８が利用するとき，上述した実施形態と同様に，ユーザ８が所持するＩＣカード７を利用したユーザ認証が必要とされ，ユーザ認証に成功した後に（Ｓ３０），ユーザ認証に成功したユーザ８が利用するファイル保管装置３の機能の実行指示をファイル保管装置３は受けることになる（Ｓ３１）。
【００９６】
ユーザ８が利用する機能の実行指示をファイル保管装置３が受けると，第１のゾーン２０の第１のコンピュータボード３０は，実行指示を受けたファイル保管装置３の機能を実行し（Ｓ３２），該機能を実行すると，第１のコンピュータボード３０のＲＡＭの内容を確認することで，ユーザ８がファイル保管装置３の機能の実行指示を行うときに，ユーザ８が保管ボタン３０２を押したか確認し（Ｓ３３），ユーザ８が保管ボタン３０２を押していないと判断できるときは，この手順は終了する。
【００９７】
また，第１のゾーン２０の第１のコンピュータボード３０は，ユーザ８がファイル保管装置３の機能の実行指示を行うときに保管ボタン３０２を押したと判断できるとき，第１のコンピュータボード３０は，データファイルを分散保管（Ｓ３６〜Ｓ３８）した後，第１のストレージ３００から該データファイルを削除する処理を実行して（S３９），この手順は終了する。
【００９８】
データファイルの本体の分散保管には，本出願人が既に出願したＷＯ０１／０４６８０８号で開示されている発明を利用でき，第１のコンピュータボード３０がデータファイルを分散保管するとき，まず，分散保管するデータファイルの本体を所定の分割方法に基づいて複数の分割ファイルに分割し（Ｓ３６），データ通信制御装置３２を介して，ネットワーク５ａに接続している複数のサーバ３５にそれぞれの分割ファイルを送信し，複数のサーバ３５に分割ファイルを分散させて記憶させた後（Ｓ３７），データ通信制御装置３２を介して，分割ファイルを記憶させたサーバ３５を特定する情報を少なくとも含む管理データを第２のストレージ３１０へ送信し，第２のストレージ３１０に管理データを記憶する（Ｓ３８）。
【００９９】
（第３の実施形態）
ここから，本発明の第３の実施形態について説明する。第３の実施形態において，本発明に係るデータ通信制御手段１２はハードウェアを利用して実現したが，第３の実施形態において，本発明に係るデータ通信制御手段１２はソフトウェアで実現する。なお，本発明に係るデータ通信制御手段１２をソフトウェアで実現しても，基本的な動作は第１の実施形態とほぼ同じであるため，詳細な説明は省く。
【０１００】
図１０は，第３の実施形態に係るファイル保管装置４を説明する図である。なお，図１０において，ファイル保管装置４以外については図１と同じ符号を付している。
【０１０１】
図１０に図示したように，第３の実施形態のファイル保管装置４には，ＣＰＵ，ＲＡＭ，ＲＯＭなどが実装されたコンピュータボード４０が設けられ，コンピュータボード４０には，ファイル保管装置４の事務機器の機能を利用するときに動作させる第１のＯＳがインストールされているストレージ４０１a，機密ファイルと指定されたデータファイルを閲覧するときに動作させる第２のＯＳがインストールされているストレージ４０１ｂ，プリンタ４０５，スキャナ４０６などファイル保管装置４の事務機器の機能で取り扱われるデータファイルや，機密ファイルとして指定されたデータファイルが記憶されるストレージ４００，ユーザインターフェースとなるタッチパネル４０２，ユーザ８が所持するＩＣカード７とデータ通信するＲ／Ｗ４０４と，社内ＬＡＮ５に接続するためのＬＡＮインターフェース４０７が接続されている。
【０１０２】
図１０で図示したファイル保管装置４では，ソフトウェア的に分割されることで，プリンタ４０５，スキャナ４０６などの汎用のファイル保管装置４が有する機能で取り扱われるデータファイルを記憶する第１のストレージ４００aと，機密データとして指定されたデータファイルを保管するときに利用する第２のストレージ４００ｂがストレージ４００に設けられ，第２の実施形態では，第１のゾーン４aの中に，第２のＯＳがインストールされたストレージ４０１ｂと第２のストレージ４００aから少なくとも含まれる第２のゾーン４ｂが設けられる。
【０１０３】
第３の実施形態において，プリンタ４０５，スキャナ４０６など，ファイル保管装置４の事務機器の機能を利用するときに動作する第１のＯＳには，ユーザ８の操作に従いタッチパネル４０２に表示する操作画面を変更するコンピュータプログラムや，プリンタ４０５やスキャナ４０６など，ユーザ８が実行指示した事務機器の機能を実行するためのコンピュータプログラムに加え，社内ＬＡＮ５を介して送付され，プリンタ４０５で出力される印刷ファイルや，スキャナ４０６で読み取ったスキャナファイルなど，事務機器の機能で取り扱われるデータファイルを第１のストレージ４００ａに記憶するコンピュータプログラム，保管ボタン４０３によって機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，第１のストレージ４００ａに記憶されているデータファイルを第２のストレージ４００ｂへ送信し，データファイルを第２のストレージ４００ｂに記憶し保管するファイル保管手段１４として機能するコンピュータプログラム， 第１のストレージ４００ａから第２のストレージ４００ｂへのファイル送信のみを許可するように通信制御するデータ通信制御手段１２として機能するコンピュータプログラムなどが記憶されている。
【０１０４】
第３の実施形態においても，第１のストレージ４００ａは社内ＬＡＮ５と接続しているため，社内ＬＡＮ５からのアクセスが可能であるが，第２のストレージ４００ｂは，第１のＯＳに備えられたデータ通信制御手段１２の機能によってデータ通信が一方向に制御されるため，第１のゾーン１ａの管理者であっても，ＬＡＮ５を介して第２のストレージ４００ｂに記憶されたデータファイルを閲覧することはできない。
【０１０５】
なお，第２のＯＳには，第２のストレージ４００ｂに保管されたデータファイルをタッチパネル４０２などの表示装置に表示させるコンピュータプログラムなどが記憶され，第２のＯＳは，第２のゾーン４ｂの管理者のユーザ認証に成功したときのみ起動できるようにするとよい。
【符号の説明】
【０１０６】
１，２，３，４ ファイル保管装置
１ａ，２ａ，３ａ，４ａ 第１のゾーン
１ｂ，２ｂ，３ｂ，４ｂ 第２のゾーン
２０，３０ 第１のコンピュータボード
２１，３１ 第２のコンピュータボード
１０ 第１の記憶手段
１１ 第２の記憶手段
１２ データ通信制御手段
１３ 機密ファイル指定手段
１４ ファイル格納手段
１５ ユーザ管理手段
１６ ネットワークインターフェース
２００，３００ 第１のストレージ
２１０，３１０ 第２のストレージ
２０２，３０２ 保管ボタン
２０３，３０３ タッチパネル
２０４，３０４ Ｒ／Ｗ
２０５ ３０５ プリンタ
２０６，３０６ スキャナ
２０７．３０７ ＬＡＮインターフェース
２２，３２ データ通信制御装置
３３，３４ ＶＰＮ機器
３５ サーバ
５ 社内ＬＡＮ
５ａ 社内ＬＡＮとは異なるネットワーク
６ａ クライアント
６ｂ ＡＤサーバ
７ ＩＣカード
８ ユーザ
【技術分野】
【０００１】
本発明は，プリンタや複合機などの装置を利用して，企業における機密ファイルを保管するための技術に関する。
【背景技術】
【０００２】
企業にとって機密情報漏洩防止が一つの課題になっており，クライアントに分散して記憶されていた機密ファイルそれぞれを管理するには技術的に難があるため，クライアントに分散して記憶されていた機密ファイルを社内ネットワーク内に設置されたサーバに保管し，このサーバで機密ファイルを一括管理するケースが増えている。
【０００３】
クライアントに記憶されていた機密ファイルを社内ネットワーク内に設置されたサーバに保管する際，機密ファイルを暗号化することでセキュリティを高められるが，社内ネットワークの管理者が不正行為を行うと，機密ファイルを暗号化したとしても機密情報が漏洩してしまうことが想定されるため，よりセキュリティを高めるために，機密ファイルの保管を外部委託することが検討されている。
【０００４】
機密ファイルの保管の外部委託に関連するための発明としては，特許文献１において，データを安全に保管し、あるいは保管されたデータの量や所在が容易に把握されるデータ保管システムが開示される。
【０００５】
特許文献１で開示されている発明は，コンピュータ等に保管されたデータが事故や災害により消失することを防ぐための発明ではあるが、機密ファイルの保管を外部委託する用途においても利用することは可能である。
【０００６】
しかしながら，特許文献１で開示されている発明は，大規模災害時でも事業が推進できるように企業内の事業を保管するようなデータ量が大規模なときに有用な発明で，企業のオフィス単位で実現するには難がある。
【０００７】
企業のオフィス単位で機密ファイル保管の外部委託を実現することを考えた場合，企業のオフィスで使用している装置を利用することが安価のため望ましい。多くの企業のオフィスで利用されている装置として，プリンタや、プリンタに加え，コピー、ＦＡＸなどの複数の事務機器の機能を一つの装置に収めた複合機が挙げられる。
【０００８】
複合機内に機密ファイルを安全に記憶する発明としては，例えば，特許文献２で開示されている発明があるが，これは，複合機内のスプールに記憶される機密ファイルを保護するための発明であって，機密ファイルの保管に該当はしない。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００２−０５５８８６号公報
【特許文献２】特開２００５−１９１９８０号公報
【発明の概要】
【発明が解決しようとする課題】
【００１０】
そこで本発明は，社内ネットワークの管理者も含め，企業の内部関係者や企業の内部関係者外による機密情報漏洩を防止できるように，機密扱いするデータファイルである機密ファイルを簡便な操作で保管でき，プリンタ機能を少なくとも備えた装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上述した課題を解決する本発明は，プリンタ機能を少なくとも備えたファイル保管装置であって，ネットワークに接続している第１の記憶手段と，前記ネットワークとは接続していない第２の記憶手段と，前記第１の記憶手段から前記第２の記憶手段へのファイル送信のみを許可するように通信制御するデータ通信制御手段と，前記機能で取り扱われるデータファイルが機密ファイルであることをユーザが指定するための機密ファイル指定手段と，一つの前記機能の実行指示を受けると，前記機密ファイル指定手段によって機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，前記データ通信制御手段を経由して，前記第１の記憶手段に記憶されている前記データファイルを前記第２の記憶手段へ送信し，前記データファイルを前記第２の記憶手段に記憶し保管するファイル保管手段が備えられている。
【００１２】
また，本発明において，前記ファイル保管装置内に設置されたストレージで前記第２の記憶手段を構成し，前記ファイル保管手段は，前記第１の記憶手段に記憶されている前記データファイルを前記第２の記憶手段の該ストレージに保管するようにすることができる。
【００１３】
また，本発明では，前記ファイル保管装置内に設置されたストレージと，前記ネットワークとは異なるネットワーク上に配置された複数のサーバとから前記第２の記憶手段を構成し，前記データ通信制御手段，前記第１の記憶手段から前記第２の記憶手段及び前記サーバへのファイル送信のみを許可するように通信制御する手段とし，前記ファイル保管手段を，前記データファイルを所定の分割方法に基づいて複数の分割ファイルに分割し，前記サーバにそれぞれに前記分割ファイルを分散させて記憶させた後，前記分割ファイルを記憶させた前記サーバを特定する情報を少なくとも含む管理データを前記第２の記憶手段に記憶する手段とすることもできる。
【００１４】
また，前記ファイル保管手段は，前記第２の記憶手段に保管した前記データファイルを前記第１の記憶手段から削除することがセキュリティには望まく，更に，前記ファイル保管手段は， 前記ファイル保管手段が保有している暗号鍵を用いて，前記第２の記憶手段を利用して保管するデータを暗号化することが，セキュリティ的には望ましい。
【００１５】
また，本発明において，前記機密ファイル指定手段は，前記データファイルが機密ファイルであることをユーザが指定するのに加え，前記機能の実行指示をユーザが行うための手段とすることもできる。
【００１６】
また，本発明のファイル保管装置には，ファイル保管装置のユーザを制限できるように，前記ファイル保管装置を操作するユーザからユーザデータを取得し，該ユーザから得られたユーザデータを認証し，認証に成功したときのみ，前記ファイル保管装置の機能の実行指示を受け付けるように制御するユーザ管理手段を備えていることが望ましい。
【００１７】
また，前記ユーザ管理手段は，ユーザが所持するＩＣカードからユーザデータを読み取るリーダライタを有していると，ユーザの利便性が増す。更に，前記リーダライタが人体通信用ユニットも兼ね備え，ユーザが所持するＩＣカードと前記ファイル保管装置の前記リーダライタとの通信を、人体を伝播する電界などの手法により行う構成とすれば、更にユーザの利便性が増す。
【発明の効果】
【００１８】
このように，本発明によれば，社内ネットワークの管理者も含め，企業の内部関係者や企業の内部関係者外による機密情報漏洩を防止できるように，機密扱いするデータファイルである機密ファイルを簡便な操作で保管でき，プリンタ機能を少なくとも備えたファイル保管装置を提供できる。
【図面の簡単な説明】
【００１９】
【図１】本実施形態に係るファイル保管装置が設置されたシステムを説明する図。
【図２】本実施形態におけるファイル保管装置のブロック図。
【図３】第１の実施形態に係るファイル保管装置を説明する図。
【図４】第１の実施形態に係るファイル保管装置の動作を示したフロー図。
【図５】ファイル保管装置のプリンタを実行するときの手順を示したフロー図。
【図６】ファイル保管装置のスキャナを実行するときの手順を示したフロー図。
【図７】第２の実施形態に係るファイル保管装置が配置されたシステムを説明する 図。
【図８】第２の実施形態に係るファイル保管装置のブロック図。
【図９】第２の実施形態に係るファイル保管装置の動作を示したフロー図。
【図１０】第３の実施形態に係るファイル保管装置を説明する図。
【発明を実施するための形態】
【００２０】
ここから，本願発明の実施形態について，本願発明の技術分野に係わる当業者が，本願発明の内容を理解し，本願発明を実施できる程度に説明する。
【００２１】
図１は，本実施形態に係るファイル保管装置１が設置されたシステムを説明する図で，図１で図示したシステムには，データ保管機能を備えたファイル保管装置１に加え，ユーザ８が所持するＩＣカード７を利用した認証基盤を有し，企業内の一組織のネットワークの構築に利用されるActive Directoryサーバ６ｂ（以下，ＡＤサーバと記す）と，ユーザ８が操作するクライアント６aが社内ＬＡＮ５に接続され，ユーザ８が操作するクライアント６aには，ユーザ８が所持するＩＣカード７とのデータ通信に対応したリーダライタ３ａが接続されている。
【００２２】
図１で図示したファイル保管装置１は，プリンタ機能，コピー機能，スキャナ機能及びファクシミリ機能など，ファイル保管装置１の事務機器の機能で取り扱われるデータファイルを記憶する第１の記憶手段１０が設けられた第１のゾーン１ａと，機密データとして指定されたデータファイルの保管に利用する第２の記憶手段１１が設けられた第２のゾーン１ｂを備え，第１のゾーン１ａと第２のゾーン１ｂ間には，第１の記憶手段１０から第２の記憶手段１１へのデータ送信のみを許可するように，ゾーン間のデータ通信を制御するデータ通信制御手段１２が設けられ，第１のゾーン１ａ内に設けられた第１の記憶手段１０は社内ＬＡＮ５と接続しているが，第２のゾーン１ｂ内に設けられた第２の記憶手段１１は社内ＬＡＮ５と接続していない。
【００２３】
本願発明において，機密ファイルとして指定されたデータファイルの保管に利用するための第２の記憶手段１１をファイル保管装置１に備えさせているのは，企業側ではファイル保管装置１をリースすることが一般的で，ファイル保管装置１は企業側の所有物とならないため，ファイル保管装置１が設置される企業の内部関係者でない人，例えば，ファイル保管装置１のメーカまたは他の会社（例えば，リース会社）の社員を第２の記憶手段１１が設けられる第２のゾーン１ｂの管理者として設定することが可能だからである。
【００２４】
社内ＬＡＮ５に接続されたファイルサーバなどに機密ファイルを保管することが一般的であるが，ファイルサーバに機密ファイルを保管すると，社内ＬＡＮ５の管理者が不正行為を行えば機密ファイルは漏洩してしまうが，ファイル保管装置１が設置される企業の内部関係者でない人を第２のゾーン１ｂの管理者として設定できれば，社内ＬＡＮ５の管理者であっても第２のゾーン１ｂに配置される第２の記憶手段１１に保管された機密ファイルにアクセスすることができないため，企業の内部関係者による機密ファイルの漏洩を防止できる。
【００２５】
なお，ファイル保管装置１が設置される企業の内部関係者でない人をファイル保管装置１の第２のゾーン１ｂの管理者として設定しても，高いセキュリティを要求される企業では，ファイル保管装置１を設置する部屋への入退室が管理されることが一般的であるため，企業の内部関係者でない管理者はファイル保管装置１が設置された部屋に勝手に入退室することはできず，正規の入室手段をとらずに、ファイル保管装置１を設置する部屋に入室した企業の内部関係者でない管理者による機密ファイルの漏洩は防止される。
【００２６】
ここから，本実施形態におけるファイル保管装置１について説明する。図２は，本実施形態におけるファイル保管装置１のブロック図である。なお，図２で図示したブロック図には，本願発明を説明するために必要な機能のみを図示し，プリンタ機能，スキャナ機能など事務機器の機能については図示していない。
【００２７】
上述したように，本実施形態のファイル保管装置１の第１のゾーン１ａには，プリンタ機能，スキャナ機能など複数の事務機器の機能を実行する手段に加え，ファイル保管装置１が有する機能で取り扱われるデータファイルを記憶する第１の記憶手段１０と，社内ＬＡＮ５とネットワーク通信するためのネットワークインターフェース１６と，ファイル保管装置１の機能で取り扱われるデータファイルが機密ファイルであることをユーザが指定するための機密ファイル指定手段１３と，一つの機能の実行指示を受けると，機密ファイル指定手段１３によって，該機能で取り扱われるデータファイルが機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，データ通信制御手段１２を利用して，第１の記憶手段１０に記憶されているデータファイルを第２の記憶手段１１へ送信し，データファイルを第２の記憶手段１１に記憶し保管するファイル保管手段１４が設けられる。
【００２８】
更に，第２のゾーン１ｂ内には，機密ファイルであることをユーザによって指定されたデータファイルが保管される第２の記憶手段１１が設けられ，第１のゾーン１ａと第２のゾーン１ｂの間に，第１の記憶手段１０から第２の記憶手段１０１へのファイル送信のみを許可するように通信制御するデータ通信制御手段１２が設けられる。
【００２９】
図２に図示したように，第１のゾーン１ａに設けられた第１の記憶手段１０は社内ＬＡＮ５と接続しているため，社内ＬＡＮ５からのアクセスが可能であるが，第２のゾーン１ｂに設けられた第２の記憶手段１１は社内ＬＡＮ５と接続しておらず，データ通信制御手段１２によってデータ通信が一方向に制御されるため，第１のゾーン１ａの管理者であっても，ＬＡＮ５を介して第２の記憶手段１１に記憶されたデータファイルを閲覧することはできない。
【００３０】
ファイル保管装置１のファイル保管手段１４は，コンピュータとコンピュータプログラムで実現される手段で，第１の記憶手段１０に記憶しているデータファイルを第２の記憶手段１１を利用して保管した後，第２の記憶手段１１に保管したデータファイルを第１の記憶手段１０から削除することがセキュリティには望まく，更に，より，セキュリティを高めるために，ファイル保管手段は，ファイル保管手段１４が保有している暗号鍵を用いて，第２の記憶手段１１に保管するデータファイルを暗号化することが，セキュリティ的には望ましい。
【００３１】
また，ファイル保管装置１の第１の記憶手段１０及び第２の記憶手段１１は，一つ又は複数のストレージを利用して実現される手段である。なお，一つ又は複数のストレージに加え，社内ＬＡＮ５とは異なるネットワーク上に配置された複数のサーバから第２の記憶手段１１を構成するようにし，ファイル保管装置１のファイル格納手段１４はそれぞれのサーバにデータファイルを分割保管するようにすることもできる。
【００３２】
また，ファイル保管装置１の機密ファイル指定手段１３は物理的なボタンや，タッチパネル上のソフトウェア的なボタンで実現でき，ファイル保管装置の機能１の実行指示をユーザが行うためのボタンに機密ファイル指定手段１３の機能を付加することもできる。
【００３３】
また，本発明のファイル保管装置１には，ファイル保管装置１のユーザを制限できるように，ファイル保管装置１を操作するユーザからユーザデータを取得し，該ユーザから得られたユーザデータを認証し，認証に成功したときのみ，ファイル保管装置１の機能の実行指示を受け付けるようにするユーザ管理手段１５を備えていることが望ましい。
【００３４】
また，本発明のファイル保管装置１のユーザ管理手段１５は，ユーザ認証を行うために，ユーザが所持するＩＣカードからユーザデータを読み取るリーダライタを有していると，ユーザの利便性が増す。更に，リーダライタが人体通信用ユニットも兼ね備え，ユーザが所持するＩＣカードとファイル保管装置のリーダライタとの通信を、人体を伝播する電界などの手法により行う構成とすれば、更にユーザの利便性が増す。
【００３５】
（第１の実施形態）
ここから，本発明の第１の実施形態について説明する。図３は，第１の実施形態に係るファイル保管装置２を説明する図で，第１の実施形態は，第１の記憶手段１０として利用するストレージ２００と，第２の記憶手段１１として利用するストレージ２１０を分離させた実施形態である。
【００３６】
図３に図示したように，第１の実施形態のファイル保管装置２の第１のゾーン２ａには，ＣＰＵ，ＲＡＭ，ＲＯＭなどが実装された第１のコンピュータボード２０が設けられ，第１のコンピュータボード２０には，第１のコンピュータボード２０を動作させるための第１のオペレーティングシステム（OS: Operating System）がインストールされているストレージ２０１，ファイル保管装置２の機能で取り扱われるデータファイルが記憶される第１のストレージ２００，ユーザインターフェースとなるタッチパネル２０３，ユーザ８が所持するＩＣカード７とデータ通信するＲ／Ｗ２０４(R/W: Reader/Writer)，社内ＬＡＮ５に接続するためのＬＡＮインターフェース２０７が接続され，ファイル保管装置２の機能を実現する装置として，プリンタ２０５とスキャナ２０６を図示している。
【００３７】
ファイル保管装置２に備えられたタッチパネル２０３は複数の操作画面を有し，それぞれの操作画面には，ユーザ８がファイル保管装置２を操作するための様々なボタンが設けられ，これらのボタンの中に，データファイルが機密ファイルであることをユーザ８が指定するための機密ファイル指定手段１３として機能する保管ボタン２０２が含まれている。
【００３８】
保管ボタン２０２が押されると，保管ボタン２０２が押されたことを示すデータが第１のコンピュータボード２０のＲＡＭに書き込まれ，ユーザ８が実行指示したファイル保管装置２の機能に係る一連の処理が終了するまで保持される。
【００３９】
なお，第１の実施形態において，ファイル保管装置２の機能で取り扱うデータファイルが機密ファイルであることをユーザ８が指定するための機密ファイル指定手段１３として機能するボタンは，タッチパネル２０３に表示されるソフトウェア的なボタンとしているが，物理的なボタンとすることもできる。
【００４０】
ユーザ８が所持するＩＣカード７とデータ通信するＲ／Ｗ２０４は，ユーザ８が所持するＩＣカード７の通信方式に対応し，ＩＣカード７が非接触型ならばＲ／Ｗ２０４も非接触型になる。
【００４１】
また，ユーザ８に，人体通信機能とＲ／Ｗ機能を備えたカードケース７ａを所持させ，ファイル保管装置２のＲ／Ｗ２０４に人体通信機能を備えさせ、人体を伝播する電界などの手法による人体通信により，ファイル保管装置２のＲ／Ｗ２０４とカードケース７ａ間の通信が行える構成にすると，ユーザの利便性を高めることができる。
【００４２】
第１のゾーン２ａ内の第１のコンピュータボード２０は，プリンタ機能，スキャナ機能等の事務機器の機能を実現するためにファイル保管装置２に実装され，第１のコンピュータボード２０を動作させるための第１のＯＳには，ユーザ８の操作に従いタッチパネル２０３に表示する操作画面を変更するコンピュータプログラムや，プリンタ２０５やスキャナ２０６など，ユーザ８が実行指示したファイル保管装置２の機能を実行するためのコンピュータプログラムに加え，社内ＬＡＮ５を介して送付され，プリンタ２０５で出力される印刷ファイルや，スキャナ２０６で読み取ったスキャナファイルなど，ファイル保管装置２の機能で取り扱われるデータファイルを第１のストレージ２００に記憶するコンピュータプログラム，ファイル保管装置２の機能で取り扱われるデータファイルが保管ボタン１０３によって機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，データ通信制御装置２２を利用して，第１のストレージ２００に記憶されているデータファイルを第２のストレージ２１０へ送信するファイル保管手段１４の一部の機能を実現するためのコンピュータプログラム，ファイル保管装置２を操作するユーザ８が所持するＩＣカード７からＲ／Ｗ２０４が読み取ったユーザデータを認証し，認証に成功したときのみ，ファイル保管装置２の機能の実行指示を受け付けるように制御するユーザ管理手段１５として機能するコンピュータプログラムなどが記憶されている。
【００４３】
また，第１の実施形態のファイル保管装置２の第２のゾーン２ｂには，ＣＰＵ，ＲＡＭ，ＲＯＭなどが実装された第２のコンピュータボード２１が設けられ，第２のコンピュータボード２１には，第２のコンピュータボード２１を動作させ，第１のＯＳとは異なる第２のＯＳがインストールされているストレージ２１１，機密ファイルであるとユーザ８によって指定されたデータファイルを保管する第２のストレージ２１０が接続され，更に，第２のストレージ２１０に保管されたデータファイルを閲覧できるように，キーボード２１２，ＩＣカード用のリーダライタ２１３及びディスプレイ２１４などを接続するためのインターフェースが設けられている。
【００４４】
第１の実施形態のファイル保管装置２に実装された第２のコンピュータボード２１は，機密ファイルを保管するためにファイル保管装置２に実装され，第２のコンピュータボード２１を動作させる第２のＯＳには，第１のコンピュータボード２０から送られたデータファイルを第２のストレージ２１０に記憶するファイル保管手段１４の一部の機能を実現するためのコンピュータプログラムなどが記憶されている。
【００４５】
なお，ファイル保管装置２の第１のゾーン２ａと第２のゾーン２ｂは管理者が異なるため，ファイル保管装置２の第２のゾーン２ｂは，物理的にも第１のゾーン２ａと隔離することが望ましく，第１のゾーン２ａと第２のゾーン２ｂを物理的に隔離するために，第２のゾーン２ｂは金属製のパネルで四方が覆われている。
【００４６】
そして，第２のゾーン２ｂを覆う一つのパネルは扉の役割を果たし，扉の役割を果たすパネルには物理的な鍵２１５が設けられ，物理的な鍵２１５を解錠して，扉の役割を果たすパネルを開いたときに，キーボード２１２，ＩＣカード用のリーダライタ２１３及びディスプレイ２１４などを第２のコンピュータボード２１に接続できる。
【００４７】
第１のストレージ２００から第２のストレージ２１０へのファイル送信のみを許可するように通信制御するデータ通信制御手段１２として機能するデータ通信制御装置２２は，第１の実施形態では，第１のコンピュータボード２０と接続する第１のＩ／Ｏコントローラ２２０と，第２のコンピュータボード２１と接続する第２のＩ／Ｏコントローラ２２１とから少なくとも構成され，第１のＩ／Ｏコントローラ２２０は，第１のコンピュータボード２０が送信するデータファイルを，第２のＩ／Ｏコントローラ２２１に出力するように制御され，第２のＩ／Ｏコントローラ２２１は，第１のＩ／Ｏコントローラ２２０から出力されるデータファイルを，第２のコンピュータボード２１に入力するように制御される。
【００４８】
ここから，第１のゾーン２ａに配置された第１のコンピュータボード２０と，第２のゾーン２ｂに配置された第２のコンピュータボード２１の動作について説明するために，第２のストレージ２１０に機密ファイルを保管するときのファイル保管装置２の動作について説明する。
【００４９】
図４は，第１の実施形態に係るファイル保管装置２の動作を示したフロー図である。
【００５０】
プリンタ機能，コピー機能，スキャナ機能及びファクシミリ機能など，ファイル保管装置２に備えられた複数の機能の一つの機能をユーザ８が利用するとき，ファイル保管装置２の第１のゾーン２ａのＲ／Ｗ２０４はＩＣカード７を検出する動作を定期的に行い，ファイル保管装置２を利用するユーザ８がＩＣカード７をＲ／Ｗ２０４に認識させる動作を行うと，第１のゾーン２ａのＲ／Ｗ２０４はＩＣカード７を検出し，検出したＩＣカード７に記憶されたユーザデータを読み取る動作を行う（Ｓ１）。
【００５１】
第１のゾーン２ａのＲ／Ｗ２０４が，ユーザ８が所持するＩＣカード７に記憶されたユーザデータを読み取ると，第１のゾーン２ａの第１のコンピュータボード２０は，第１のコンピュータボード２０に記憶されている参照データと照合するなどして，該ユーザデータを認証し（Ｓ２），この認証に失敗したときは，この手順を終了する。
【００５２】
また，第１のゾーン２ａの第１のコンピュータボード２０は，ユーザ８が所持するＩＣカード７に記憶されたユーザデータの認証に成功すると，ファイル保管装置２の機能の利用を許可する（Ｓ３）。
【００５３】
ユーザ８がファイル保管装置２を利用するとき，ファイル保管装置２は，ユーザ８が利用するファイル保管装置２の機能の実行指示を受けることになる（Ｓ４）。第１の実施形態において，ユーザ８が利用するファイル保管装置２の機能の実行指示は，ファイル保管装置２のタッチパネル２０３に表示される操作画面にて選択されることでなされる。
【００５４】
ユーザ８が利用する機能の実行指示をファイル保管装置２が受けると，第１のゾーン２ａの第１のコンピュータボード２０は，実行指示を受けたファイル保管装置２の機能を実行し（Ｓ５），該機能を実行すると，第１のコンピュータボード２０のＲＡＭの内容を確認することで，ユーザ８がファイル保管装置２の機能の実行指示を行うときに，ユーザ８が保管ボタン２０２を押したか確認し（Ｓ６），ユーザ８が保管ボタン２０２を押していないと判断できるときは，この手順は終了する。
【００５５】
また，第１のゾーン２ａの第１のコンピュータボード２０は，ユーザ８がファイル保管装置２の機能の実行指示を行うときに保管ボタン２０２を押したと判断できるとき，第１のコンピュータボード２０は，データ通信制御装置２２の第１のＩ／Ｏコントローラ２２０に対して，該機能で取り扱ったデータファイルを出力する処理を行う（Ｓ７）。なお，ファイル保管装置２の第１のコンピュータボード２０は，データ通信制御装置２２の第１のＩ／Ｏコントローラ２２０に対してデータファイルを出力すると，第１のストレージ２００から該データファイルを消去する処理を実行する（Ｓ８）。
【００５６】
また，第２のゾーン２ｂの第２のコンピュータボード２１は，データ通信制御装置２２の第２のＩ／Ｏコントローラ２２１からデータファイルが入力されると，第２のＩ／Ｏコントローラ２２１から入力されたデータファイルを第２のストレージ２１０に記憶し，この手順は終了する。
【００５７】
なお，第２のコンピュータボード２１は，セキュリティを向上させるために，第２のストレージ２１０にデータファイルを記憶する際に，該データファイルを暗号化するとよい。第２のストレージ２１０に保管するデータファイルの暗号化には公開鍵暗号方式を用いることが望ましく，第２のストレージ２１０に保管するデータファイルの暗号化には公開鍵暗号方式を用いる際は，第２のゾーン２ｂの管理者に所持させるＩＣカードに公開鍵暗号方式の秘密鍵を記憶させ，該秘密鍵と対になる公開鍵を第２のコンピュータボード２１に記憶させておき，扉の役割を果たすパネルを開いたときに，第２のゾーン２ｂの管理者に所持させるＩＣカードを利用して，第２のストレージ２１０に保管しているデータファイルの暗号文を復号できるようにするとよい。
【００５８】
ここから，具体例として，ファイル保管装置２の機能としてプリンタ２０５とスキャナ２０６を実行するときについて説明する。
【００５９】
図５は，ファイル保管装置２のプリンタ２０５を実行するときの手順を示したフロー図である。ユーザ８がファイル保管装置２のプリンタ２０５を利用するとき，ユーザ８はクライアント６aを操作して社内ＬＡＮ５にログインする（Ｓ１０）。
【００６０】
社内ＬＡＮ５へのログインには，ユーザ８が所持するＩＣカード７を利用したユーザ認証に成功することが必要で，ADサーバ６ｂが実行するユーザ認証に成功すると，社内ＬＡＮ５を介して，ユーザ８が操作するクライアント６aからファイル保管装置２へのアクセスが可能となる。
【００６１】
ＩＣカード７を利用したユーザ認証を実行し，社内ＬＡＮ５にログインした後，ユーザ８がクライアント６aを操作して，クライアント６aに記憶され，ファイル保管装置２で印刷するデータファイルをファイル保管装置２へ送信すると（Ｓ１１），ファイル保管装置２の第１のゾーン２ａに設けられた第１のコンピュータボード２０は，第１のストレージ２００にこのデータファイルを記憶する（Ｓ１２）。
【００６２】
ファイル保管装置２の機能の内の一つであるプリンタ２０５をユーザ８が利用する際，ユーザ８は，ＩＣカード７をＲ／Ｗ１０５に認識させる動作を行い，ファイル保管装置２にユーザ認証を実行させた後（Ｓ１３），ユーザ８はファイル保管装置２のタッチパネル２０３を操作して，ユーザ８がファイル保管装置２に送信したデータファイルの中から，印刷用紙に出力するデータファイルを選択した後，タッチパネル２０３を操作してプリンタ２０５の実行指示を行う（Ｓ１４）。
【００６３】
ファイル保管装置２の機能で取り扱うデータファイルが機密ファイルであることをユーザ８が指定するための機密ファイル指定手段１３として機能する保管ボタン２０２は，印刷用紙に出力するデータファイルを選択する操作画面に表示させることが望ましく，ユーザ８が，印刷用紙に出力するデータファイルを第２のストレージ２１０に保管するとき，印刷用紙に出力するデータファイルを選択する操作と保管ボタン２０２を押す操作を行うことになる。
【００６４】
第１のゾーン２ａの第１のコンピュータボード２０は，ユーザ８が選択したデータファイルをプリントする実行指示を受けると，プリンタ２０５を作動させて，ユーザ８が選択したデータファイルを印刷用紙に出力するプリント処理を実行した後（Ｓ１５），ユーザ８がプリンタ２０５の実行指示を行うときに，タッチパネル２０３の操作画面に表示した保管ボタン２０２を押したか確認し（Ｓ１６），ユーザ８が保管ボタン２０２を押していないと判断できるとき，この手順は終了する。
【００６５】
また，ファイル保管装置２の第１のコンピュータボード２０は，ユーザ８が保管ボタン２０２を押したと判断できるとき，データ通信制御装置２２の第１のＩ／Ｏコントローラ２２０に対して，第１のストレージ２００に保管されたデータファイルの中から，印刷用紙に出力したデータファイルを出力した後（Ｓ１７），該データファイルを第１のストレージ２００から消去する（Ｓ１８）。
【００６６】
第２のゾーン２ｂの第２のコンピュータボード２１は，データ通信制御装置２２の第２のＩ／Ｏコントローラ２２１からデータファイルが入力されると，第２のＩ／Ｏコントローラ２２１から入力されたデータファイルを第２のストレージ２１０に記憶して（Ｓ１９），この手順は終了する。
【００６７】
図６は，ファイル保管装置２のスキャナ２０６を実行するときの手順を示したフロー図である。ユーザ８がファイル保管装置２の機能の内の一つであるスキャナ２０６を利用する際，ユーザ８は，ファイル保管装置２にユーザ認証を実行させた後（Ｓ２０），ユーザ８は，スキャナ２０６のスタッカにスキャニングする紙を積載し，タッチパネル２０３を操作してスキャナ２０６の実行指示を行う（Ｓ２１）。
【００６８】
ユーザ８がファイル保管装置２のスキャナ２０６を利用する際，ファイル保管装置２の機能で取り扱うデータファイルが機密ファイルであることをユーザ８が指定するための機密ファイル指定手段１３として機能する保管ボタン２０２は，スキャナ２０６用の操作画面に表示させることが望ましく，ユーザ８は紙をスキャニングして得られるデータファイルを第２のストレージ２１０に保管するとき，スキャナ２０６の実行指示を行う前に保管ボタン２０２を押す操作を行うことになる。
【００６９】
ファイル保管装置２の第１のコンピュータボード２０は，スキャナ２０６の実行指示を受けると，スキャナ２０６のスタッカに積載された紙を一枚ずつフィードして，紙の紙面をスキャニングすることで得られたデータファイルを第１のストレージ２００に保管する（Ｓ２２）。
【００７０】
ファイル保管装置２の第１のコンピュータボード２０は，スキャナ２０６を実行すると，ユーザ８がスキャナ２０６の実行指示を行うときに保管ボタン２０２を確認し（Ｓ２３），保管ボタン２０２が押されていないときは，この手順は終了する。
【００７１】
また，ファイル保管装置２の第１のコンピュータボード２０は，ユーザ８が保管ボタン２０２を押したと判断できるとき，データ通信制御装置２２の第１のＩ／Ｏコントローラ２２０に対して，第１のストレージ２００に保管されたデータファイルの中から，スキャナ２０６で得られたデータファイルを出力した後（Ｓ２４），該データファイルを第１のストレージ２００から消去する（Ｓ２５）。
【００７２】
第２のゾーン２ｂの第２のコンピュータボード２１は，データ通信制御装置２２の第２のＩ／Ｏコントローラ２２１からデータファイルが入力されると，第２のＩ／Ｏコントローラ２２１から入力されたデータファイルを第２のストレージ２１０に保管し（Ｓ２６），この手順は終了する。
【００７３】
なお，上述した実施形態では，プリンタ２０５やスキャナ２０６など，ユーザ８がファイル保管装置２に実行指示できる機能の一つとして，第１のストレージ２００に保管されたデータファイルを第２のストレージ２１０へ保管するのみの機能を設けることもできる。第１のストレージ２００に保管されたデータファイルを第２のストレージ２１０へ保管するのみの機能を実行するとき，第１のコンピュータボード２０は，プリント機能などの他の機能を実行することなく，データ通信制御装置２２を経由して，ユーザ８が選択したデータファイルを第２のストレージ２１０へ記憶する。
【００７４】
本発明は、これまで説明した第１の実施形態に限定されることなく、種々の変形や変更が可能である。
【００７５】
（第２の実施形態）
ここから，本発明の第１の実施形態について説明する。図７は，第２の実施形態に係るファイル保管装置３が配置されたシステムを説明する図で，第２の実施形態は，本発明に係わる第２の記憶手段１１を，第２のゾーン３ｂに設けられる第２のストレージ３１０と，社内ＬＡＮ５とは独立したネットワーク５aに配置した複数のサーバ３５で構成した形態である。なお，図７において，図１と同じものについては同じ符号を付している。
【００７６】
図７で図示したシステムには，データファイルを分散保管する機能を備えたファイル保管装置３に加え，ユーザ８が所持するＩＣカード７を利用した認証基盤を有し，企業内の一組織のネットワークの構築に利用されるADサーバ６ｂと，ユーザ８が所持するＩＣカード７に対応したリーダライタ３ａが接続されたクライアント６aが社内ＬＡＮ５に接続され，更に，ＶＰＮ機器３３を介して複数のサーバ３５が，社内ＬＡＮ５とは独立したネットワーク５aに接続されている。
【００７７】
図７で図示したファイル保管装置３は，プリンタ機能，コピー機能，スキャナ機能及びファクシミリ機能などの汎用のファイル保管装置３が有する機能で取り扱われるデータファイルを記憶する第１のストレージ３００が設けられた第１のゾーン３aと，機密データとして指定されたデータファイルを保管するときに利用する第２のストレージ３１０が設けられた第２のゾーン３ｂが設けられ，第１のゾーン３aと第２のゾーン３ｂ間には，第１のゾーン３aから第２のゾーン３ｂへのデータ送信のみを許可するように，ゾーン間のデータ通信を制御するデータ通信制御装置３２が設けられている。
【００７８】
ファイル保管装置３のＶＰＮ機器３４とネットワーク５ａ上のＶＰＮ機器３３の機能によって，ＶＰＮ機器３４とＶＰＮ機器３３間に暗号技術を利用したセキュアな通信経路が構築されることで，複数のサーバ３５が設置されるゾーンは第２のゾーン３ｂとして見なして扱うことができ，図７では，機密ファイルとして指定されたデータファイルの本体は複数のサーバ３５に分散保管され，分散保管先のアドレスなどが含まれる管理データのみが第２のゾーン２１の第２のストレージ３１０に保管される。
【００７９】
ファイル保管装置３が，複数のサーバ３５にデータファイルを分散させて保管するのは，第２のストレージ３１０はファイル保管装置３の内部に組み込まれる都合上，第２のストレージ３１０の記憶手段容量には限界があり，膨大なデータファイルを第２のストレージ３１０に保管することは困難になるからである。
【００８０】
膨大なデータファイルを保管することができるように，第２の実施形態に係るファイル保管装置３は，ネットワーク５a上の複数のサーバ３５にデータファイルの本体を分散保管し，分散保管先を示す管理データのみをファイル保管装置３の第２のストレージ３１０に保管させることで，機密ファイルとして指定されたデータファイルの機密性を保持したまま，該データファイルの保管容量を増加させている。
【００８１】
このように，機密ファイルとして指定されたデータファイルを分散保管しても，該データファイルの分散保管先（例えば，サーバのアドレスなど）を，ファイル保管装置３が設置される企業の内部関係者でない人を管理者とする第２のストレージ３１０に記憶しておけば，企業の内部関係者は該データファイルをサーバ３５から取得することができないため，企業の内部関係者による機密ファイルの漏洩を防止できる。
【００８２】
ここから，第２の実施形態に係るファイル保管装置３について説明する。図８は，第２の実施形態に係るファイル保管装置３のブロック図である。なお，図８で図示したブロック図には，本願発明を説明するために必要な機能のみを図示している。
【００８３】
上述したように，本実施形態のファイル保管装置３には，ファイル保管装置３が有する機能で取り扱われるデータファイルを記憶する第１のストレージ３００が設けられた第１のゾーン２０と，機密データとして指定されたデータファイルを分散保管したときの管理データが記憶される第２のストレージ３１０が設けられた第２のゾーン２１が備えられ， 第１のゾーン２０の管理者は，ファイル保管装置３が設置される企業の内部関係者で，第２のゾーン２１の管理者は，ファイル保管装置３が設置される企業の内部関係者以外（例えば，ファイル保管装置３のメーカ）になる。
【００８４】
図８に図示したように，本実施形態のファイル保管装置３の第１のゾーン２０には，ＣＰＵ，ＲＡＭ，ＲＯＭなどが実装された第１のコンピュータボード３０が設けられ，第１のコンピュータボード３０には，第１のコンピュータボード３０を動作させるための第１のＯＳがインストールされているストレージ３０１，上述している第１のストレージ３００，ユーザインターフェースとなるタッチパネル３０３，ユーザ８が所持するＩＣカード７とデータ通信するＲ／Ｗ３０４と，社内ＬＡＮ５に接続するためのＬＡＮインターフェース３０７が接続されている。
【００８５】
ファイル保管装置３に備えられたタッチパネル３０３は複数の操作画面を有し，それぞれの操作画面には，ユーザ８がファイル保管装置３を操作するための様々なボタンが設けられ，これらのボタンの中に，第１の実施形態と同様に，データファイルが機密ファイルであることをユーザ８が指定するための機密ファイル指定手段１３として機能する保管ボタン３０２が含まれている。
【００８６】
なお，この第２の実施形態においても，ファイル保管装置３の機能を利用する際にはユーザ認証を必要とするが，ユーザ認証の内容については，上述した実施形態と同じであるため，ここでは説明を省く。
【００８７】
第１のゾーン３a内の第１のコンピュータボード３０は，プリンタ機能，スキャナ機能等の事務機器の機能を実現するためにファイル保管装置３に実装され，第１のコンピュータボード３０を動作させるための第１のＯＳには，ユーザ８の操作に従いタッチパネル３０３に表示する操作画面を変更するコンピュータプログラムや，プリンタ３０５やスキャナ３０６など，ユーザ８が実行指示したファイル保管装置３の機能を実行するためのコンピュータプログラムに加え，社内ＬＡＮ５を介して送付され，プリンタ３０５で出力される印刷ファイルや，スキャナ３０６で読み取ったスキャナファイルなど，ファイル保管装置３の機能で取り扱われるデータファイルを第１のストレージ３００に記憶するコンピュータプログラム，保管ボタン１０３によって機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，データ通信制御装置を経由して，第１のストレージ３００に記憶されているデータファイルの本体を複数のサーバ３５に分散保管し，分散保管したときの管理データを第２のストレージ３１０に記憶し保管するファイル保管手段１４の一部の機能を実現するコンピュータプログラムなどが記憶されている。
【００８８】
また，本実施形態のファイル保管装置３の第２のゾーン３ｂには，ＣＰＵ，ＲＡＭ，ＲＯＭなどが実装された第２のコンピュータボード３１が設けられ，第２のコンピュータボード３１には，第２のコンピュータボード３１を動作させるための第２のＯＳがインストールされている第２のストレージ３１１が接続され，更に，第２のストレージ３１０に保管された管理データを利用してデータファイルを復元できるように，キーボード３１２，ＩＣカード用のリーダライタ３１３及びディスプレイ３１４などを接続するためのインターフェースが設けられている。
【００８９】
ファイル保管装置３に実装された第２のコンピュータボード３１は，機密ファイルの保管機能を実現するためにファイル保管装置３に実装され，第２のコンピュータボード３１を動作させる第２のＯＳには，第１のコンピュータボード３０から送られた管理データを第２のストレージ３１０に記憶するファイル保管手段１４の一部の機能を実現するコンピュータプログラム，第２のストレージ３１０に保管された管理データを利用して，データファイルの分割ファイルをサーバ３５から取得し，一つのデータファイルに復元するためのコンピュータプログラムなどが記憶されている。
【００９０】
なお，ファイル保管装置３の第２のゾーン３ｂに配置される第２のストレージ３１０には，機密ファイルとなるデータファイルを分散保管したときの管理データが保管されるため，ファイル保管装置３の第２のゾーン３ｂは，データ通信制御装置３２に加え，物理的にも第１のゾーン３aと隔離することが望ましく，第１のゾーン３aと第２のゾーン３ｂを物理的に隔離するために，第２のゾーン３ｂは金属製のパネルで四方が覆われている。
【００９１】
そして，第２のゾーン３ｂを覆う一つのパネルは扉の役割を果たし，扉の役割を果たすパネルには物理的な鍵３１５が設けられ，物理的な鍵３１５を解錠して，扉の役割を果たすパネルを開いたときに，キーボード３１２，ＩＣカード用のＲ／Ｗ３１３及びディスプレイ３１４などを第２のコンピュータボード３１に接続できる。
【００９２】
第２の実施形態に係るデータ通信制御装置３２は，ＶＰＮ機器３３を介して，ネットワーク５a上に配置された複数のサーバ３５と接続し，第１のストレージ３００から第２のストレージ３１０及び各サーバ３５へのファイル送信のみを許可するように通信制御する手段として機能する装置で，第２の実施形態において，データ通信制御装置３２は市販のファイヤーウォール機器を利用して実現することができる。なお，市販のファイヤーウォール機器には，ネットワーク管理者によって通信制御の設定の変更が可能であるが，第１のゾーン３ａのネットワーク管理者がデータ通信制御装置３２の設定を勝手に変更されると問題が起きるため，データ通信制御装置３２の通信制御の設定は，第２のゾーン３ｂのネットワーク管理者のみが行えるようにしておくことが望ましい。
【００９３】
ここから，第１のゾーン３ａに配置された第１のコンピュータボード３０と，第２のゾーン３ｂに配置された第２のコンピュータボード３１の動作について説明するために，機密ファイルとして指定されたデータファイルを分散保管するときのファイル保管装置３の動作について説明する。
【００９４】
図９は，第２の実施形態に係るファイル保管装置３の動作を示したフロー図である。
【００９５】
プリンタ機能，コピー機能，スキャナ機能及びファクシミリ機能など，ファイル保管装置３に備えられた複数の機能の一つの機能をユーザ８が利用するとき，上述した実施形態と同様に，ユーザ８が所持するＩＣカード７を利用したユーザ認証が必要とされ，ユーザ認証に成功した後に（Ｓ３０），ユーザ認証に成功したユーザ８が利用するファイル保管装置３の機能の実行指示をファイル保管装置３は受けることになる（Ｓ３１）。
【００９６】
ユーザ８が利用する機能の実行指示をファイル保管装置３が受けると，第１のゾーン２０の第１のコンピュータボード３０は，実行指示を受けたファイル保管装置３の機能を実行し（Ｓ３２），該機能を実行すると，第１のコンピュータボード３０のＲＡＭの内容を確認することで，ユーザ８がファイル保管装置３の機能の実行指示を行うときに，ユーザ８が保管ボタン３０２を押したか確認し（Ｓ３３），ユーザ８が保管ボタン３０２を押していないと判断できるときは，この手順は終了する。
【００９７】
また，第１のゾーン２０の第１のコンピュータボード３０は，ユーザ８がファイル保管装置３の機能の実行指示を行うときに保管ボタン３０２を押したと判断できるとき，第１のコンピュータボード３０は，データファイルを分散保管（Ｓ３６〜Ｓ３８）した後，第１のストレージ３００から該データファイルを削除する処理を実行して（S３９），この手順は終了する。
【００９８】
データファイルの本体の分散保管には，本出願人が既に出願したＷＯ０１／０４６８０８号で開示されている発明を利用でき，第１のコンピュータボード３０がデータファイルを分散保管するとき，まず，分散保管するデータファイルの本体を所定の分割方法に基づいて複数の分割ファイルに分割し（Ｓ３６），データ通信制御装置３２を介して，ネットワーク５ａに接続している複数のサーバ３５にそれぞれの分割ファイルを送信し，複数のサーバ３５に分割ファイルを分散させて記憶させた後（Ｓ３７），データ通信制御装置３２を介して，分割ファイルを記憶させたサーバ３５を特定する情報を少なくとも含む管理データを第２のストレージ３１０へ送信し，第２のストレージ３１０に管理データを記憶する（Ｓ３８）。
【００９９】
（第３の実施形態）
ここから，本発明の第３の実施形態について説明する。第３の実施形態において，本発明に係るデータ通信制御手段１２はハードウェアを利用して実現したが，第３の実施形態において，本発明に係るデータ通信制御手段１２はソフトウェアで実現する。なお，本発明に係るデータ通信制御手段１２をソフトウェアで実現しても，基本的な動作は第１の実施形態とほぼ同じであるため，詳細な説明は省く。
【０１００】
図１０は，第３の実施形態に係るファイル保管装置４を説明する図である。なお，図１０において，ファイル保管装置４以外については図１と同じ符号を付している。
【０１０１】
図１０に図示したように，第３の実施形態のファイル保管装置４には，ＣＰＵ，ＲＡＭ，ＲＯＭなどが実装されたコンピュータボード４０が設けられ，コンピュータボード４０には，ファイル保管装置４の事務機器の機能を利用するときに動作させる第１のＯＳがインストールされているストレージ４０１a，機密ファイルと指定されたデータファイルを閲覧するときに動作させる第２のＯＳがインストールされているストレージ４０１ｂ，プリンタ４０５，スキャナ４０６などファイル保管装置４の事務機器の機能で取り扱われるデータファイルや，機密ファイルとして指定されたデータファイルが記憶されるストレージ４００，ユーザインターフェースとなるタッチパネル４０２，ユーザ８が所持するＩＣカード７とデータ通信するＲ／Ｗ４０４と，社内ＬＡＮ５に接続するためのＬＡＮインターフェース４０７が接続されている。
【０１０２】
図１０で図示したファイル保管装置４では，ソフトウェア的に分割されることで，プリンタ４０５，スキャナ４０６などの汎用のファイル保管装置４が有する機能で取り扱われるデータファイルを記憶する第１のストレージ４００aと，機密データとして指定されたデータファイルを保管するときに利用する第２のストレージ４００ｂがストレージ４００に設けられ，第２の実施形態では，第１のゾーン４aの中に，第２のＯＳがインストールされたストレージ４０１ｂと第２のストレージ４００aから少なくとも含まれる第２のゾーン４ｂが設けられる。
【０１０３】
第３の実施形態において，プリンタ４０５，スキャナ４０６など，ファイル保管装置４の事務機器の機能を利用するときに動作する第１のＯＳには，ユーザ８の操作に従いタッチパネル４０２に表示する操作画面を変更するコンピュータプログラムや，プリンタ４０５やスキャナ４０６など，ユーザ８が実行指示した事務機器の機能を実行するためのコンピュータプログラムに加え，社内ＬＡＮ５を介して送付され，プリンタ４０５で出力される印刷ファイルや，スキャナ４０６で読み取ったスキャナファイルなど，事務機器の機能で取り扱われるデータファイルを第１のストレージ４００ａに記憶するコンピュータプログラム，保管ボタン４０３によって機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，第１のストレージ４００ａに記憶されているデータファイルを第２のストレージ４００ｂへ送信し，データファイルを第２のストレージ４００ｂに記憶し保管するファイル保管手段１４として機能するコンピュータプログラム， 第１のストレージ４００ａから第２のストレージ４００ｂへのファイル送信のみを許可するように通信制御するデータ通信制御手段１２として機能するコンピュータプログラムなどが記憶されている。
【０１０４】
第３の実施形態においても，第１のストレージ４００ａは社内ＬＡＮ５と接続しているため，社内ＬＡＮ５からのアクセスが可能であるが，第２のストレージ４００ｂは，第１のＯＳに備えられたデータ通信制御手段１２の機能によってデータ通信が一方向に制御されるため，第１のゾーン１ａの管理者であっても，ＬＡＮ５を介して第２のストレージ４００ｂに記憶されたデータファイルを閲覧することはできない。
【０１０５】
なお，第２のＯＳには，第２のストレージ４００ｂに保管されたデータファイルをタッチパネル４０２などの表示装置に表示させるコンピュータプログラムなどが記憶され，第２のＯＳは，第２のゾーン４ｂの管理者のユーザ認証に成功したときのみ起動できるようにするとよい。
【符号の説明】
【０１０６】
１，２，３，４ ファイル保管装置
１ａ，２ａ，３ａ，４ａ 第１のゾーン
１ｂ，２ｂ，３ｂ，４ｂ 第２のゾーン
２０，３０ 第１のコンピュータボード
２１，３１ 第２のコンピュータボード
１０ 第１の記憶手段
１１ 第２の記憶手段
１２ データ通信制御手段
１３ 機密ファイル指定手段
１４ ファイル格納手段
１５ ユーザ管理手段
１６ ネットワークインターフェース
２００，３００ 第１のストレージ
２１０，３１０ 第２のストレージ
２０２，３０２ 保管ボタン
２０３，３０３ タッチパネル
２０４，３０４ Ｒ／Ｗ
２０５ ３０５ プリンタ
２０６，３０６ スキャナ
２０７．３０７ ＬＡＮインターフェース
２２，３２ データ通信制御装置
３３，３４ ＶＰＮ機器
３５ サーバ
５ 社内ＬＡＮ
５ａ 社内ＬＡＮとは異なるネットワーク
６ａ クライアント
６ｂ ＡＤサーバ
７ ＩＣカード
８ ユーザ
【特許請求の範囲】
【請求項１】
プリンタ機能を少なくとも備えたファイル保管装置であって，ネットワークに接続している第１の記憶手段と，前記ネットワークとは接続していない第２の記憶手段と，前記第１の記憶手段から前記第２の記憶手段へのファイル送信のみを許可するように通信制御するデータ通信制御手段と，前記機能で取り扱われるデータファイルが機密ファイルであることをユーザが指定するための機密ファイル指定手段と，一つの前記機能の実行指示を受けると，前記機密ファイル指定手段によって機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，前記データ通信制御手段を経由して，前記第１の記憶手段に記憶されている前記データファイルを前記第２の記憶手段へ送信し，前記データファイルを前記第２の記憶手段に記憶し保管するファイル保管手段を備えたことを特徴とするファイル保管装置。
【請求項２】
前記ファイル保管装置内に設置されたストレージで前記第２の記憶手段を構成し，前記ファイル保管手段は，前記第１の記憶手段に記憶されている前記データファイルを前記第２の記憶手段の該ストレージに保管する手段であることを特徴とする，請求項１に記載のファイル保管装置。
【請求項３】
前記ファイル保管装置内に設置されたストレージと，前記ネットワークとは異なるネットワーク上に配置された複数のサーバとから前記第２の記憶手段を構成し，前記データ通信制御手段，前記第１の記憶手段から前記第２の記憶手段及び前記サーバへのファイル送信のみを許可するように通信制御する手段とし，前記ファイル保管手段を，前記データファイルを所定の分割方法に基づいて複数の分割ファイルに分割し，前記サーバにそれぞれに前記分割ファイルを分散させて記憶させた後，前記分割ファイルを記憶させた前記サーバを特定する情報を少なくとも含む管理データを前記第２の記憶手段に記憶する手段とすることを特徴とする，請求項１に記載のファイル保管装置。
【請求項４】
前記ファイル保管手段は，前記第２の記憶手段に保管した前記データファイルを前記第１の記憶手段から削除することを特徴とする，請求項１から請求項３のいずれか一つに記載のファイル保管装置。
【請求項５】
前記ファイル保管手段は， 前記ファイル保管手段が保有している暗号鍵を用いて，前記第２の記憶手段を利用して保管するデータを暗号化することを特徴とする，請求項１から請求項４のいずれか一つに記載のファイル保管装置。
【請求項６】
ファイル保管装置のユーザを制限できるように，前記ファイル保管装置を操作するユーザからユーザデータを取得し，該ユーザから得られたユーザデータを認証し，認証に成功したときのみ，前記ファイル保管装置の機能の実行指示を受け付けるように制御するユーザ管理手段を備えていることを特徴とする，請求項１から請求項５のいずれか一つに記載のファイル保管装置。
【請求項７】
前記ユーザ管理手段は，ユーザが所持するＩＣカードからユーザデータを読み取るリーダライタを有し，該ユーザデータを認証する手段であることを特徴とする，請求項６に記載のファイル保管装置。
【請求項８】
前記リーダライタは人体通信用ユニットを備え，ユーザが所持するＩＣカードと前記ファイル保管装置の前記リーダライタとの通信を，人体を伝播する電界などの手法により行うことを特徴とする，請求項７に記載のファイル保管装置。
【請求項１】
プリンタ機能を少なくとも備えたファイル保管装置であって，ネットワークに接続している第１の記憶手段と，前記ネットワークとは接続していない第２の記憶手段と，前記第１の記憶手段から前記第２の記憶手段へのファイル送信のみを許可するように通信制御するデータ通信制御手段と，前記機能で取り扱われるデータファイルが機密ファイルであることをユーザが指定するための機密ファイル指定手段と，一つの前記機能の実行指示を受けると，前記機密ファイル指定手段によって機密ファイルと指定されている場合，該機能を実行した後又は実行する前に，前記データ通信制御手段を経由して，前記第１の記憶手段に記憶されている前記データファイルを前記第２の記憶手段へ送信し，前記データファイルを前記第２の記憶手段に記憶し保管するファイル保管手段を備えたことを特徴とするファイル保管装置。
【請求項２】
前記ファイル保管装置内に設置されたストレージで前記第２の記憶手段を構成し，前記ファイル保管手段は，前記第１の記憶手段に記憶されている前記データファイルを前記第２の記憶手段の該ストレージに保管する手段であることを特徴とする，請求項１に記載のファイル保管装置。
【請求項３】
前記ファイル保管装置内に設置されたストレージと，前記ネットワークとは異なるネットワーク上に配置された複数のサーバとから前記第２の記憶手段を構成し，前記データ通信制御手段，前記第１の記憶手段から前記第２の記憶手段及び前記サーバへのファイル送信のみを許可するように通信制御する手段とし，前記ファイル保管手段を，前記データファイルを所定の分割方法に基づいて複数の分割ファイルに分割し，前記サーバにそれぞれに前記分割ファイルを分散させて記憶させた後，前記分割ファイルを記憶させた前記サーバを特定する情報を少なくとも含む管理データを前記第２の記憶手段に記憶する手段とすることを特徴とする，請求項１に記載のファイル保管装置。
【請求項４】
前記ファイル保管手段は，前記第２の記憶手段に保管した前記データファイルを前記第１の記憶手段から削除することを特徴とする，請求項１から請求項３のいずれか一つに記載のファイル保管装置。
【請求項５】
前記ファイル保管手段は， 前記ファイル保管手段が保有している暗号鍵を用いて，前記第２の記憶手段を利用して保管するデータを暗号化することを特徴とする，請求項１から請求項４のいずれか一つに記載のファイル保管装置。
【請求項６】
ファイル保管装置のユーザを制限できるように，前記ファイル保管装置を操作するユーザからユーザデータを取得し，該ユーザから得られたユーザデータを認証し，認証に成功したときのみ，前記ファイル保管装置の機能の実行指示を受け付けるように制御するユーザ管理手段を備えていることを特徴とする，請求項１から請求項５のいずれか一つに記載のファイル保管装置。
【請求項７】
前記ユーザ管理手段は，ユーザが所持するＩＣカードからユーザデータを読み取るリーダライタを有し，該ユーザデータを認証する手段であることを特徴とする，請求項６に記載のファイル保管装置。
【請求項８】
前記リーダライタは人体通信用ユニットを備え，ユーザが所持するＩＣカードと前記ファイル保管装置の前記リーダライタとの通信を，人体を伝播する電界などの手法により行うことを特徴とする，請求項７に記載のファイル保管装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１２−３８０５１（Ｐ２０１２−３８０５１Ａ）
【公開日】平成２４年２月２３日（２０１２．２．２３）
【国際特許分類】
【出願番号】特願２０１０−１７６９４４（Ｐ２０１０−１７６９４４）
【出願日】平成２２年８月６日（２０１０．８．６）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成２４年２月２３日（２０１２．２．２３）
【国際特許分類】
【出願日】平成２２年８月６日（２０１０．８．６）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]