内部情報漏洩防止システム
【課題】内部情報の漏洩を未然に防止することができ、実用性が向上する内部情報漏洩防止システムを提供すること。
【解決手段】本発明では、内部情報漏洩防止装置（３０）は、内部ネットワーク（Ａ）に設けられ、内部情報が記載されたテキストデータを含む電子データを送信する内部コンピュータ（１、４、７、８）と、プロキシ（９、１０）と、テキスト分析サーバ（１１）とを具備している。プロキシ（９、１０）は、電子データを分析用電子データとして転送し、インターネット（Ｂ）を介して、外部ネットワーク（Ｃ）に設けられた特定の外部端末（１６、１９）に提供用電子データを提供する。テキスト分析サーバ（１１）は、分析用電子データに含まれるテキストデータから内部情報を検出し、その内部情報に対して暗号化を施し、暗号化が施された分析用電子データを提供用電子データとしてプロキシ（９、１０）に転送する。
【解決手段】本発明では、内部情報漏洩防止装置（３０）は、内部ネットワーク（Ａ）に設けられ、内部情報が記載されたテキストデータを含む電子データを送信する内部コンピュータ（１、４、７、８）と、プロキシ（９、１０）と、テキスト分析サーバ（１１）とを具備している。プロキシ（９、１０）は、電子データを分析用電子データとして転送し、インターネット（Ｂ）を介して、外部ネットワーク（Ｃ）に設けられた特定の外部端末（１６、１９）に提供用電子データを提供する。テキスト分析サーバ（１１）は、分析用電子データに含まれるテキストデータから内部情報を検出し、その内部情報に対して暗号化を施し、暗号化が施された分析用電子データを提供用電子データとしてプロキシ（９、１０）に転送する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、内部情報の漏洩を防止する内部情報漏洩防止システムに関する。
【背景技術】
【０００２】
内部ネットワークに関する情報である内部情報の漏洩を防止するシステムが開発されている。このシステムでは、内部ネットワーク（特定の法人又は特定の企業）に設けられた内部コンピュータを具備している。内部コンピュータは、内部ネットワークのユーザである内部ユーザに利用され、内部ユーザは、内部コンピュータにより、内部情報が記載されたテキストデータ（文章）を含む電子データを作成することができる。また、内部ユーザは、内部コンピュータにより、電子データを閲覧することができる。
【０００３】
外部一般ユーザは、外部ネットワークに設けられた外部端末により、インターネットを介して、上記の電子データを閲覧したい場合がある。しかし、電子データに含まれる内部情報に秘匿性がある場合、インターネット上や外部ネットワークに公開したくない。そこで、内部情報の漏洩を防止するために、上記システムでは、更に、内部ネットワークに設けられたキーワード検索サーバを具備している。
【０００４】
キーワード検索サーバは、内部情報に関連するキーワードを格納する辞書を備えている。内部コンピュータが電子データを送信するときに、キーワード検索サーバは、その電子データに含まれるテキストデータから、キーワードと一致する部分を内部情報として検索し、その内部情報に対して暗号化する。内部コンピュータは、暗号化された電子データを、インターネットを介して外部端末に送信する。これにより、内部情報の漏洩を未然に防止することができる。
【０００５】
しかしながら、従来のシステムでは、次のような課題がある。まず、第１の課題として、キーワードによる検索では、ちょっとした表現や言い回しの違いをすべて別の言葉として認識してしまうことである。第２の課題として、キーワードによる検索では、その精度を高めようとする場合、非常に多くのキーワードを辞書に登録しなければならないということである。このため、キーワードによる検索は実用的ではない。
【０００６】
また、内部コンピュータがインターネットに直接接続されている。このため、不特定の外部端末により、内部コンピュータが直接アクセスされるのは、内部情報を扱う上で好ましくない。このため、上記のシステムは実用的ではない。
【０００７】
このように、内部情報の漏洩を未然に防止することができ、実用性が向上するシステムが望まれる。
【０００８】
情報を管理する技術について紹介する。
【０００９】
特開２００４−２８７５６６号公報（特許文献１）には“コンテンツ部分秘匿化装置”が記載されている。このコンテンツ部分秘匿化装置は、テキスト部を含むコンテンツデータを部分的に秘匿化するものであって、語についての検索条件の入力を受け付ける検索条件入力部と、前記コンテンツデータのテキスト部から前記検索条件を満足する語を検索する検索部と、秘匿部分の特定のための条件を、秘匿部分が前記検索部で検索される語との間で満足すべき文構造上の関係を示す秘匿部分特定条件の入力を受け付ける秘匿条件入力部と、前記コンテンツデータのテキスト部に対し、前記文構造の解析を行う言語解析部と、前記言語解析部の解析結果に基づき、前記コンテンツデータのうちで、前記検索部の検索条件を満足した語に対して、前記秘匿部分特定条件を満足する部分を抽出し、これを秘匿部分とする秘匿部分抽出部と、前記コンテンツデータのテキスト部のうち、前記秘匿部分抽出部で抽出した秘匿部分に対して所定の秘匿処理を施す秘匿処理部と、を備えている。
【００１０】
特開２０００−２２２４２４号公報（特許文献２）には“情報検索装置”が記載されている。この情報検索装置は、情報を保存する保存手段と、検索条件を入力するための検索条件入力手段と、前記保存手段に保存された情報を前記検索条件入力手段に入力された検索条件に基づいて検索する検索手段と、前記検索手段による検索履歴を保存する履歴保存手段と、要求に応じて前記検索履歴を出力する検索支援手段とを備え、前記検索履歴を利用して検索条件を入力可能としたことを特徴としている。
【００１１】
特開２００３−２９８８３２号公報（特許文献３）には“情報秘匿化方法”が記載されている。この情報秘匿化方法は、部分的に秘匿すべき箇所を含んだドキュメントをコンピュータに入力し、又はコンピュータ上で作成するステップ、前記ドキュメントの秘匿すべき箇所を選択するステップ、前記選択した箇所に画像をマスクして貼り付けるステップ、前記画像に前記選択した箇所の情報を埋め込むステップ、を備えると共に、前記選択した箇所の情報を削除するステップ、前記埋め込んだ情報の抽出用のパスワード又はキーを設定するステップ、を備えたこと、を特徴としている。
【００１２】
特開２００５−１１５４６８号公報（特許文献４）には“テキストマイニング装置”が記載されている。このテキストマイニング装置は、分析対象文書中のテキストを解析して単語間の関係を抽出するテキスト解析手段と、分析対象文書に付与された属性情報を格納する属性データベースと、テキスト解析手段の結果を用い、分析対象文書の文書索引情報を生成して文書索引に登録する登録手段と、上記属性データベースおよび文書索引を参照して分析結果を得る分析手段とを備えるテキストマイニング装置において、分析で着目すべきテキストのパタンを記述した照合パタンを用いて分析対象文書をテキスト解析手段で解析した結果から分析で必要とされる情報を抽出する情報抽出手段を有し、上記分析手段は、属性データベースと文書索引に加え情報抽出手段の抽出情報を参照して分析結果を得ることを特徴としている。
【００１３】
特開２００５−２２８１７７号公報（特許文献５）には“セキュリティ管理装置”が記載されている。このセキュリティ管理装置は、複数の通信機器を含むネットワークのセキュリティ管理を行うものであって、少なくとも不正アクセス種別と不正アクセス対象の通信機器とが示された不正アクセスログデータを取得する不正アクセスログデータ取得部と、不正アクセスログデータに示された不正アクセス種別に対する対策が不正アクセス対象の通信機器において講じられているか否かを判定し、不正アクセス対象の通信機器における対策の有無に応じて不正アクセスの危険度を決定する危険度決定部と、前記危険度決定部が決定した危険度に従って不正アクセスに対するアラーム通知を行うアラーム通知部とを有することを特徴としている。
【００１４】
【特許文献１】特開２００４−２８７５６６号公報
【特許文献２】特開２０００−２２２４２４号公報
【特許文献３】特開２００３−２９８８３２号公報
【特許文献４】特開２００５−１１５４６８号公報
【特許文献５】特開２００５−２２８１７７号公報
【発明の開示】
【発明が解決しようとする課題】
【００１５】
本発明の課題は、内部情報の漏洩を未然に防止することができ、実用性が向上する内部情報漏洩防止システムを提供することにある。
【課題を解決するための手段】
【００１６】
以下に、発明を実施するための最良の形態・実施例で使用される符号を括弧付きで用いて、課題を解決するための手段を記載する。この符号は、特許請求の範囲の記載と発明を実施するための最良の形態・実施例の記載との対応を明らかにするために付加されたものであり、特許請求の範囲に記載されている発明の技術的範囲の解釈に用いてはならない。
【００１７】
本発明の内部情報漏洩防止システムは、
外部ネットワーク（Ｃ）に設けられた外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝と、
内部ネットワーク（Ａ）に設けられた内部情報漏洩防止装置（３０）と
を具備し、
前記内部情報漏洩防止装置（３０）は、
前記内部ネットワーク（Ａ）に関する情報である内部情報が記載されたテキストデータを含む電子データを送信する内部コンピュータ｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝と、
特定の前記外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝による接続のみを許可するために、前記内部コンピュータ｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝に代わってインターネット｛Ｂ（１４）｝｛Ｂ（１５）｝に接続され、前記電子データを分析用電子データとして転送し、前記インターネット｛Ｂ（１４）｝｛Ｂ（１５）｝を介して前記特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝に提供用電子データを提供するプロキシ（９）（１０）と、
前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するテキスト分析エンジン（１２）と、前記分析用電子データの前記内部情報に対して暗号化を施し、前記暗号化が施された分析用電子データを前記提供用電子データとして前記プロキシ（９）（１０）に転送する暗号化部（１３）とを備えたテキスト分析サーバ（１１）と
を具備する。
【００１８】
本発明の内部情報漏洩防止システムにおいて、
前記電子データは、電子メール又はＷＥＢページを表している。
【００１９】
本発明の内部情報漏洩防止システムにおいて、
前記内部コンピュータ｛１（２）、４（５）、７｝は、
前記電子メールを送信するＭＴＡ（Ｍｅｓｓａｇｅ Ｔｒａｎｓｆｅｒ Ａｇｅｎｔ）クライアント（２）（５）を備えた内部端末（１）（４）と、
前記内部端末｛１（２）｝｛４（５）｝と前記プロキシ（１０）とを中継し、前記電子メールを前記電子データとして前記プロキシ（１０）に転送する内部ＭＴＡサーバ（７）と
を具備する。
【００２０】
本発明の内部情報漏洩防止システムにおいて、
前記内部コンピュータ｛１（３）、４（６）、８｝は、
前記ＷＥＢページを送信するＷＥＢブラウザ（３）（６）を備えた内部端末（１）（４）と、
前記ＷＥＢページを格納する格納部を備え、前記格納部に登録された前記ＷＥＢページを前記内部ネットワーク（Ａ）上で公開する内部ＷＥＢサーバ（８）と
を備え、
前記特定の外部端末｛１６（１８）｝｛１９（２１）｝から前記インターネット｛Ｂ（１４）｝｛Ｂ（１５）｝、前記プロキシ（１０）を介して閲覧要求が行われたとき、前記内部ＷＥＢサーバ（８）は、前記閲覧要求に応じて、前記格納部に格納された前記ＷＥＢページを前記電子データとして前記プロキシ（１０）に転送する。
【００２１】
本発明の内部情報漏洩防止システムにおいて、
前記内部ネットワーク（Ａ）は、特定の法人又は特定の企業を表している。
【００２２】
本発明の内部情報漏洩防止システムにおいて、
前記テキスト分析エンジン（１２）は、
前記内部情報を識別するためのルールを表す設定条件が格納された辞書（１２ａ）と、
前記辞書（１２ａ）を参照して、前記分析用電子データに含まれる前記テキストデータから、前記設定条件に対応する部分を前記内部情報として検出する情報検出部（１２ｂ）と
を備えている。
【００２３】
本発明の内部情報漏洩防止システムにおいて、
前記内部情報漏洩防止装置（３０）は、
前記内部ネットワーク（Ａ）の管理者に利用され、前記電子データに対して前記内部情報が検出されているか否かを前記管理者がチェックするために、前記テキスト分析エンジン（１２）から前記提供用電子データを受信するセキュリティ管理者端末（２２）
を更に具備する。
【００２４】
本発明の内部情報漏洩防止装置（３０）は、
内部ネットワーク（Ａ）に設けられた装置であって、
前記内部ネットワーク（Ａ）に関する情報である内部情報が記載されたテキストデータを含む電子データを送信する内部コンピュータ｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝と、
特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝による接続のみを許可するために、前記内部コンピュータ｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝に代わってインターネット｛Ｂ（１４）｝｛Ｂ（１５）｝に接続され、前記電子データを分析用電子データとして転送し、前記インターネット｛Ｂ（１４）｝｛Ｂ（１５）｝を介して前記特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝に提供用電子データを提供するプロキシ（９）（１０）と、
前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するテキスト分析エンジン（１２）と、前記分析用電子データの前記内部情報を暗号化して前記提供用電子データとして前記プロキシ（９）（１０）に転送する暗号化部（１３）とを備えたテキスト分析サーバ（１１）と
を具備する。
【００２５】
本発明の内部情報漏洩防止方法は、
内部ネットワーク（Ａ）に設けられ、送信部｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝と、特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝による接続のみを許可するために、前記送信部｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝に代わってインターネット｛Ｂ（１４）｝｛Ｂ（１５）｝に接続されるプロキシ（９）（１０）と、テキスト分析エンジン（１２）と、暗号化部（１３）とを備えたコンピュータを用いる方法であって、
前記送信部｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝が、前記内部ネットワーク（Ａ）に関する情報である内部情報が記載されたテキストデータを含む電子データを送信するステップと、
前記プロキシ（９）（１０）が、前記電子データを分析用電子データとして転送し、前記インターネット｛Ｂ（１４）｝｛Ｂ（１５）｝を介して前記特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝に提供用電子データを提供するステップと、
前記テキスト分析エンジン（１２）が、前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するステップと、
前記暗号化部（１３）が、前記分析用電子データの前記内部情報を暗号化して前記提供用電子データとして前記プロキシ（９）（１０）に転送するステップと
を具備する。
【発明の効果】
【００２６】
以上により、本発明の内部情報漏洩防止システムは、内部情報の漏洩を未然に防止することができ、実用性が向上する。
【００２７】
まず、第１に、従来のキーワードによる検索では、ちょっとした表現や言い回しの違いをそれぞれ異なる単語として認識してしまう。一方、本発明では、内部情報漏洩防止装置（３０）が、電子データに含まれるテキストデータから、内部情報を識別するためのルールを表す設定条件（文章のパターン）に対応する部分を内部情報として検出するテキスト分析エンジン（１２）を用いることにより、従来、検出が困難であった単語への対応を可能としている。
【００２８】
第２に、従来のキーワードによる検索では、キーワード登録件数の大小で、その精度が決定されるため、より精度を向上させようとする場合、非常に多くのキーワードを辞書に登録しなければならない。一方、本発明では、内部情報漏洩防止装置（３０）が、上記のテキスト分析エンジン（１２）を用いることにより、検索（検出）精度の向上が図れる。
【００２９】
第３に、本発明では、内部情報漏洩防止装置（３０）は、特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝による接続のみを許可するために、内部コンピュータ｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝に代わってインターネット｛Ｂ（１４）｝｛Ｂ（１５）｝に接続されるプロキシ（９）（１０）を具備している。本発明では、内部コンピュータによるインターネットへの直接接続を禁止しているため、不特定の外部端末により、内部コンピュータがアクセスされることはない。このように、本発明では、内部情報を扱う上で実用的である。
【発明を実施するための最良の形態】
【００３０】
以下に添付図面を参照して、本発明の内部情報漏洩防止システムについて詳細に説明する。
【００３１】
［構成］
図１は、本発明の内部情報漏洩防止システムの構成を示している。本発明の内部情報漏洩防止システムは、内部ネットワークＡに設けられた内部情報漏洩防止装置３０と、インターネットＢを管理する外部サーバと、外部ネットワークＣに設けられた外部端末とを具備している。内部ネットワークＡは、特定の法人又は特定の企業を表している。例えば、内部ネットワークＡは特定の法人を表し、内部ネットワークＡを法人ネットワークＡと称するものとする。
【００３２】
まず、外部端末について説明する。
【００３３】
外部端末は、外部ネットワークＣのユーザとして外部一般ユーザに利用される。外部端末は、パーソナルコンピュータである外部ＰＣ端末１６と、外部一般ユーザが携帯可能なコンピュータである外部携帯端末１９とを含んでいる。
【００３４】
外部ＰＣ端末１６は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、インターネットＢ上に電子メールを送受信するソフトウェアであるＭＴＡ（Ｍｅｓｓａｇｅ Ｔｒａｎｓｆｅｒ Ａｇｅｎｔ）クライアント１７と、インターネットＢ上でＷｅｂページを公開したり閲覧したりするためのアプリケーションソフトウェアであるＷＥＢブラウザ１８とを含んでいる。
【００３５】
外部携帯端末１９は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、インターネットＢ上に電子メールを送受信するＭＴＡクライアント２０と、インターネットＢ上でＷｅｂページを公開したり閲覧したりするためのＷＥＢブラウザ２１とを含んでいる。
【００３６】
次に、外部サーバについて説明する。
【００３７】
外部サーバは、インターネットＢ上に送受信される電子データを管理する。電子データは、電子メール又はＷＥＢページを表している。外部サーバは、コンピュータである外部ＭＴＡサーバ１４と外部ＷＥＢサーバ１５とを含んでいる。
【００３８】
外部ＭＴＡサーバ１４は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、ＭＴＡクライアントに対応するソフトウェアであり、インターネットＢ上に送受信される電子メールを管理する。
【００３９】
外部ＷＥＢサーバ１５は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、ＷＥＢブラウザに対応するソフトウェアであり、インターネットＢ上に公開されるＷｅｂページを管理する。
【００４０】
次に、内部情報漏洩防止装置３０について説明する。
【００４１】
内部情報漏洩防止装置３０は、内部コンピュータと、プロキシと、テキスト分析サーバ１１とを具備している。
【００４２】
まず、内部コンピュータについて説明する。この内部コンピュータは、内部端末と、内部サーバとを含んでいる。
【００４３】
内部端末は、法人ネットワークＡのユーザとして法人ユーザに利用される。内部端末は、パーソナルコンピュータである内部ＰＣ端末１と、内部ユーザが携帯可能なコンピュータである内部携帯端末４とを含んでいる。
【００４４】
内部ＰＣ端末１は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、法人ネットワークＡ又はインターネットＢ上に電子メールを送受信するＭＴＡクライアント２と、法人ネットワークＡ又はインターネットＢ上でＷｅｂページを公開したり閲覧したりするためのＷＥＢブラウザ３とを含んでいる。
ＭＴＡクライアント２は、内部ネットワークＡに関する情報である内部情報が記載されたテキストデータ（文章）を含む電子メールを作成し、法人ネットワークＡ内の内部端末に提供するために、又は、インターネットＢ（外部ＭＴＡサーバ１４）を介して外部ＰＣ端末１６のＭＴＡクライアント１７や外部携帯端末１９のＭＴＡクライアント２０に提供するために、その電子メールを後述の内部サーバに送信する。
ＷＥＢブラウザ３は、上記のテキストデータを含むＷＥＢページを作成し、法人ネットワークＡ内の内部端末に提供するために、又は、インターネットＢ（外部ＷＥＢサーバ１５）を介して外部ＰＣ端末１６のＷＥＢブラウザ１８や外部携帯端末１９のＷＥＢブラウザ２１に提供するために、そのＷＥＢページを後述の内部サーバに送信する。また、そのＷＥＢページを後述の内部サーバに登録するための登録指示を、その内部サーバに送信する。
【００４５】
内部携帯端末４は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、法人ネットワークＡ又はインターネットＢ上に電子メールを送受信するＭＴＡクライアント５と、法人ネットワークＡ又はインターネットＢ上でＷｅｂページを公開したり閲覧したりするためのＷＥＢブラウザ６とを含んでいる。
ＭＴＡクライアント５は、上記のテキストデータを含む電子メールを作成し、法人ネットワークＡ内の内部端末に提供するために、又は、インターネットＢ（外部ＭＴＡサーバ１４）を介して外部ＰＣ端末１６のＭＴＡクライアント１７や外部携帯端末１９のＭＴＡクライアント２０に提供するために、その電子メールを後述の内部サーバに送信する。
ＷＥＢブラウザ６は、上記のテキストデータを含むＷＥＢページを作成し、法人ネットワークＡ内の内部端末に提供するために、又は、インターネットＢ（外部ＷＥＢサーバ１５）を介して外部ＰＣ端末１６のＷＥＢブラウザ１８や外部携帯端末１９のＷＥＢブラウザ２１に提供するために、そのＷＥＢページを後述の内部サーバに送信する。また、そのＷＥＢページを後述の内部サーバに登録するための登録指示を、その内部サーバに送信する。
【００４６】
内部サーバは、法人ネットワークＡ上に送受信される電子データ（電子メール又はＷＥＢページ）を管理する。内部サーバは、コンピュータである内部ＭＴＡサーバ７と内部ＷＥＢサーバ８とを含んでいる。
【００４７】
内部ＭＴＡサーバ７は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、ＭＴＡクライアントに対応するソフトウェアであり、法人ネットワークＡ上に送受信される電子メールを管理する。また、内部ＰＣ端末１のＭＴＡクライアント２、内部携帯端末４のＭＴＡクライアント５と、後述のプロキシとを中継する。内部ＭＴＡサーバ７の実行部は、上記のＭＴＡクライアント２、５から送信された電子メールを後述のプロキシに転送する。
【００４８】
内部ＷＥＢサーバ８は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、ＷＥＢブラウザに対応するソフトウェアであり、法人ネットワークＡ上に公開されるＷｅｂページを管理する。また、内部ＰＣ端末１のＷＥＢブラウザ３、内部携帯端末４のＷＥＢブラウザ６と、後述のプロキシとを中継する。内部ＷＥＢサーバ８の実行部は、上記のＷＥＢブラウザ３、６からの登録指示に応じて、上記のＷＥＢブラウザ３、６からのＷＥＢページを、内部ＷＥＢサーバ８の格納部に格納（登録）する。内部ＷＥＢサーバ８の実行部は、その格納部に登録されたＷＥＢページを法人ネットワークＡ上で公開する。これにより、法人ユーザは、法人ネットワークＡ上に公開されているＷＥＢページを上記のＷＥＢブラウザ３、６により閲覧することができる。外部一般ユーザは、外部ＰＣ端末１６のＷＥＢブラウザ１８、外部携帯端末１９のＷＥＢブラウザ２１により、インターネットＢ（外部ＷＥＢサーバ１５）、後述のプロキシを介して、上記ＷＥＢページの閲覧要求を行う。この場合、内部ＷＥＢサーバ８の実行部は、閲覧要求に応じて、内部ＷＥＢサーバ８の格納部に格納されたＷＥＢページを後述のプロキシに転送する。
【００４９】
次に、プロキシについて説明する。
【００５０】
内部情報漏洩防止装置３０は、インターネットＢ（外部ＭＴＡサーバ１４、外部ＷＥＢサーバ１５）を介して外部端末（外部ＰＣ端末１６、外部携帯端末１９）に接続される場合がある。このため、内部コンピュータ（内部ＰＣ端末１、内部携帯端末４、内部ＭＴＡサーバ７、内部ＷＥＢサーバ８）によるインターネットＢ（外部ＭＴＡサーバ１４、外部ＷＥＢサーバ１５）への直接接続を禁止している。そこで、プロキシは、特定の外部端末による接続のみを許可するために、内部コンピュータに代わってインターネットＢに接続されるコンピュータである。そのプロキシは、ＭＴＡプロキシ９とＷＥＢプロキシ１０とを含んでいる。ここで、特定の外部端末は、外部ＰＣ端末１６、外部携帯端末１９であるものとする。
【００５１】
ＭＴＡプロキシ９は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、内部コンピュータ（内部ＰＣ端末１、内部携帯端末４、内部ＭＴＡサーバ７）に代わってインターネットＢ（外部ＭＴＡサーバ１４）に接続するためのソフトウェアである。特定の外部端末（外部ＰＣ端末１６、外部携帯端末１９）による接続のみを許可するために、ＭＴＡプロキシ９の格納部には、その特定の外部端末がインターネットＢ（外部ＭＴＡサーバ１４）を介して内部情報漏洩防止装置３０にアクセスするときに用いられる識別子（例えば電子メールアドレス、ＵＲＬ、パスワードなど）が格納され、ＭＴＡプロキシ９の実行部は、その識別子により、法人ネットワークＡに出入りする電子メールを一元管理する。
ＭＴＡプロキシ９は、内部ＭＴＡサーバ７からの電子メールを分析用電子メールとしてテキスト分析サーバ１１に転送し、テキスト分析サーバ１１からの提供用電子メールを、インターネットＢ（外部ＭＴＡサーバ１４）を介して外部ＰＣ端末１６のＭＴＡクライアント１７や外部携帯端末１９のＭＴＡクライアント２０に転送（提供）する。
【００５２】
ＷＥＢプロキシ１０は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、内部コンピュータ（内部ＰＣ端末１、内部携帯端末４、内部ＷＥＢサーバ８）に代わってインターネットＢ（外部ＷＥＢサーバ１５）に接続するためのソフトウェアである。特定の外部端末（外部ＰＣ端末１６、外部携帯端末１９）による接続のみを許可するために、ＷＥＢプロキシ１０の格納部には、その特定の外部端末がインターネットＢ（外部ＷＥＢサーバ１５）を介して内部情報漏洩防止装置３０にアクセスするときに用いられる識別子（例えば電子メールアドレス、ＵＲＬ、パスワードなど）が格納され、ＷＥＢプロキシ１０の実行部は、その識別子により、法人ネットワークＡに出入りするアクセスを一元管理する。
ＷＥＢプロキシ１０は、内部ＷＥＢサーバ８からのＷＥＢページを分析用ＷＥＢページとしてテキスト分析サーバ１１に転送し、テキスト分析サーバ１１からの提供用ＷＥＢページを、インターネットＢ（外部ＷＥＢサーバ１５）を介して外部ＰＣ端末１６のＷＥＢブラウザ１８や外部携帯端末１９のＷＥＢブラウザ２１に転送（提供）する。
【００５３】
次に、テキスト分析サーバ１１について説明する。
【００５４】
テキスト分析サーバ１１は、テキスト分析サーバ１１は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、法人ネットワークＡからインターネットＢを介して外部ネットワークＣに送信される電子データ（電子メール又はＷＥＢページ）に対して、テキストマイニングと暗号化とを行うソフトウェアであり、テキスト分析エンジン１２と暗号化部１３とを含んでいる。
【００５５】
テキスト分析エンジン１２は、テキストマイニングを行うための辞書１２ａと情報検出部１２ｂとを含んでいる。テキストマイニングは公知の技術であるため、これについて簡単に説明する。辞書１２ａには、内部ネットワークＡに関する内部情報を識別するためのルールを表す設定条件（文章のパターン）が格納されている。情報検出部１２ｂは、辞書１２ａを参照して、分析用電子データ（分析用電子メール、分析用ＷＥＢページ）に含まれるテキストデータから、設定条件に対応する部分を内部情報として検出する。
【００５６】
暗号化部１３は、分析用電子データ（分析用電子メール、分析用ＷＥＢページ）の内部情報に対して暗号化（マスクもしくはＩＤ化）を施す。暗号化部１３は、暗号化が施された分析用電子データを提供用電子データ（提供用電子メール、提供用ＷＥＢページ）としてプロキシ（ＭＴＡプロキシ９、ＷＥＢプロキシ１０）に転送する。
【００５７】
以上、詳細に構成を述べたが、インターネットＢにおいて、外部ＭＴＡサーバ１４、外部ＷＥＢサーバ１５以外の構成要素については、当業者にとってよく知られており、また本発明とは直接関係しないので、その詳細な説明を省略する。
【００５８】
［動作］
本発明の内部情報漏洩防止システムの動作について説明する。
【００５９】
図２は、本発明の内部情報漏洩防止システムの動作として、内部情報漏洩防止装置３０がインターネットＢ（外部ＭＴＡサーバ１４）を介して特定の外部端末（外部ＰＣ端末１６、外部携帯端末１９）に電子メールを提供するときの動作を示すフローチャートである。
【００６０】
法人ユーザは、内部ＰＣ端末１のＭＴＡクライアント２により、内部ネットワークＡに関する内部情報が記載されたテキストデータを含む電子メールを内部ＭＴＡサーバ７に送信する（ステップＳ１）。又は、内部携帯端末４のＭＴＡクライアント５により、上記のテキストデータを含む電子メールを内部ＭＴＡサーバ７に送信する。内部ＭＴＡサーバ７の実行部は、ＭＴＡクライアント２（又はＭＴＡクライアント５）から送信された電子メールをＭＴＡプロキシ９に転送する（ステップＳ２）。ＭＴＡプロキシ９は、内部ＭＴＡサーバ７からの電子メールを分析用電子メールとしてテキスト分析サーバ１１に転送する（ステップＳ３）。
【００６１】
テキスト分析サーバ１１のテキスト分析エンジン１２は、分析用電子メールに含まれるテキストデータから、設定条件に対応する部分を内部情報として検出する。テキスト分析サーバ１１の暗号化部１３は、分析用電子メールの内部情報に対して暗号化を施す（ステップＳ４）。暗号化部１３は、その分析用電子メールを提供用電子メールとしてＭＴＡプロキシ９に転送する（ステップＳ５）。
【００６２】
ＭＴＡプロキシ９は、テキスト分析サーバ１１からの提供用電子メールを、インターネットＢ（外部ＭＴＡサーバ１４）を介して外部ＰＣ端末１６、外部携帯端末１９に転送する（ステップＳ６）。外部ＰＣ端末１６のＭＴＡクライアント１７や外部携帯端末１９のＭＴＡクライアント２０は、その提供用電子メールを受信し、外部一般ユーザは、外部ＰＣ端末１６のＭＴＡクライアント１７、外部携帯端末１９のＭＴＡクライアント２０により、その提供用電子メールを見ることができる（ステップＳ７）。
【００６３】
図３は、本発明の内部情報漏洩防止システムの動作として、内部情報漏洩防止装置３０がインターネットＢ（外部ＷＥＢサーバ１５）を介して特定の外部端末（外部ＰＣ端末１６、外部携帯端末１９）にＷＥＢページを提供するときの動作を示すフローチャートである。
【００６４】
法人ユーザは、内部ＰＣ端末１のＷＥＢブラウザ３により、内部ネットワークＡに関する内部情報が記載されたテキストデータを含むＷＥＢページを内部ＷＥＢサーバ８に送信し、内部ＷＥＢサーバ８の格納部に登録する（ステップＳ１１）。又は、内部携帯端末４のＷＥＢブラウザ６により、上記のテキストデータを含むＷＥＢページを内部ＷＥＢサーバ８に送信し、内部ＷＥＢサーバ８の格納部に登録する。内部ＷＥＢサーバ８の実行部は、その格納部に登録されたＷＥＢページを法人ネットワークＡ上で公開する（ステップＳ１２）。
【００６５】
外部一般ユーザは、外部ＰＣ端末１６のＷＥＢブラウザ１８、外部携帯端末１９のＷＥＢブラウザ２１により、インターネットＢ（外部ＷＥＢサーバ１５）、ＷＥＢプロキシ１０を介して、上記ＷＥＢページの閲覧要求を行う（ステップＳ１３、Ｓ１４）。この場合、内部ＷＥＢサーバ８の実行部は、その閲覧要求に応じて、内部ＷＥＢサーバ８の格納部に格納されたＷＥＢページをＷＥＢプロキシ１０に転送する（ステップＳ１５）。ＷＥＢプロキシ１０は、内部ＷＥＢサーバ８からのＷＥＢページを分析用ＷＥＢページとしてテキスト分析サーバ１１に転送する（ステップＳ１６）。
【００６６】
テキスト分析サーバ１１のテキスト分析エンジン１２は、分析用ＷＥＢページに含まれるテキストデータから、設定条件に対応する部分を内部情報として検出する。テキスト分析サーバ１１の暗号化部１３は、分析用ＷＥＢページの内部情報に対して暗号化を施す（ステップＳ１７）。暗号化部１３は、その分析用ＷＥＢページを提供用ＷＥＢページとしてＷＥＢプロキシ１０に転送する（ステップＳ１８）。
【００６７】
ＷＥＢプロキシ１０は、テキスト分析サーバ１１からの提供用ＷＥＢページを、インターネットＢ（外部ＷＥＢサーバ１５）を介して外部ＰＣ端末１６、外部携帯端末１９に転送する（ステップＳ１９）。外部ＰＣ端末１６のＷＥＢブラウザ１８や外部携帯端末１９のＷＥＢブラウザ２１は、その提供用ＷＥＢページを受信し、外部一般ユーザは、外部ＰＣ端末１６のＷＥＢブラウザ１８、外部携帯端末１９のＷＥＢブラウザ２１により、その提供用ＷＥＢページを閲覧することができる（ステップＳ２０）。
【００６８】
［効果］
以上の説明により、本発明の内部情報漏洩防止システムは、内部情報の漏洩を未然に防止することができ、実用性が向上する。これについて説明する。
【００６９】
まず、第１に、従来のキーワードによる検索では、ちょっとした表現や言い回しの違いをそれぞれ異なる単語として認識してしまう。一方、本発明では、内部情報漏洩防止装置３０が、電子データに含まれるテキストデータから、内部情報を識別するためのルールを表す設定条件（文章のパターン）に対応する部分を内部情報として検出するテキスト分析エンジン１２を用いることにより、従来、検出が困難であった単語への対応を可能としている。
【００７０】
第２に、従来のキーワードによる検索では、キーワード登録件数の大小で、その精度が決定されるため、より精度を向上させようとする場合、非常に多くのキーワードを辞書に登録しなければならない。一方、本発明では、内部情報漏洩防止装置３０が、上記のテキスト分析エンジン１２を用いることにより、検索（検出）精度の向上が図れる。
【００７１】
第３に、本発明では、内部情報漏洩防止装置３０は、特定の外部端末（外部ＰＣ端末１６、外部携帯端末１９）による接続のみを許可するために、内部コンピュータ（内部ＰＣ端末１、内部携帯端末４、内部ＭＴＡサーバ７、内部ＷＥＢサーバ８）に代わってインターネットＢ（外部ＭＴＡサーバ１４、外部ＷＥＢサーバ１５）に接続されるプロキシ（ＭＴＡプロキシ９、ＷＥＢプロキシ１０）を具備している。本発明では、内部コンピュータによるインターネットＢへの直接接続を禁止しているため、不特定の外部端末により、内部コンピュータがアクセスされることはない。このように、本発明では、内部情報を扱う上で実用的である。
【００７２】
なお、本発明の他の実施形態として、図４に示されるように、内部情報漏洩防止装置３０は、更に、法人ネットワークＡの管理者に利用されるセキュリティ管理者端末２２を具備してもよい。セキュリティ管理者端末２２は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。セキュリティ管理者端末２２の実行部は、テキスト分析エンジン１２から提供用電子データ（提供用電子メール、提供用ＷＥＢページ）を受信する。これにより、管理者は、提供用電子データ（提供用電子メール、提供用ＷＥＢページ）により、電子データ（電子メール、ＷＥＢページ）に対して内部情報が検出されているか否かをチェックすることができる。
【００７３】
本構成において、セキュリティ管理者端末２２から参照する構成については、検出結果を電子メールにて特定のアドレスへ通知する構成や、ＷＥＢブラウザを用いて、遠隔地からリモートで参照するＷＥＢコンソール構成としてもよい。
【産業上の利用可能性】
【００７４】
法人向けメールシステム、法人向けＷＥＢシステム、通信事業者向けメールサーバホスティングシステム、通信事業者向けＷＥＢサーバホスティングシステムにおける付加システム。
【図面の簡単な説明】
【００７５】
【図１】図１は、本発明の内部情報漏洩防止システムの構成を示している。
【図２】図２は、本発明の内部情報漏洩防止システムの動作として、内部情報漏洩防止装置３０がインターネットＢ（外部ＭＴＡサーバ１４）を介して外部端末（外部ＰＣ端末１６、外部携帯端末１９）に電子メールを提供するときの動作を示すフローチャートである。
【図３】図３は、本発明の内部情報漏洩防止システムの動作として、内部情報漏洩防止装置３０がインターネットＢ（外部ＷＥＢサーバ１５）を介して外部端末（外部ＰＣ端末１６、外部携帯端末１９）にＷＥＢページを提供するときの動作を示すフローチャートである。
【図４】図４は、本発明の内部情報漏洩防止システムの構成を示している。
【符号の説明】
【００７６】
Ａ 法人ネットワーク（内部ネットワーク）、
１ 内部ＰＣ端末、
２ ＭＴＡクライアント、
３ ＷＥＢブラウザ、
４ 内部携帯端末、
５ ＭＴＡクライアント、
６ ＷＥＢブラウザ、
７ 内部ＭＴＡサーバ、
８ 内部ＷＥＢサーバ、
９ ＭＴＡプロキシ、
１０ ＷＥＢプロキシ、
１１ テキスト分析サーバ、
１２ テキスト分析エンジン、
１２ａ 辞書、
１２ｂ 情報検出部、
１３ 暗号化部、
２２ セキュリティ管理者端末、
Ｂ インターネット（外部ネットワーク）、
１４ 外部ＭＴＡサーバ、
１５ 外部ＷＥＢサーバ、
Ｃ 外部一般ユーザ（外部ネットワーク）、
１６ 外部ＰＣ端末、
１７ ＭＴＡクライアント、
１８ ＷＥＢブラウザ、
１９ 外部携帯端末、
２０ ＭＴＡクライアント、
２１ ＷＥＢブラウザ、
３０ 内部情報漏洩防止装置
【技術分野】
【０００１】
本発明は、内部情報の漏洩を防止する内部情報漏洩防止システムに関する。
【背景技術】
【０００２】
内部ネットワークに関する情報である内部情報の漏洩を防止するシステムが開発されている。このシステムでは、内部ネットワーク（特定の法人又は特定の企業）に設けられた内部コンピュータを具備している。内部コンピュータは、内部ネットワークのユーザである内部ユーザに利用され、内部ユーザは、内部コンピュータにより、内部情報が記載されたテキストデータ（文章）を含む電子データを作成することができる。また、内部ユーザは、内部コンピュータにより、電子データを閲覧することができる。
【０００３】
外部一般ユーザは、外部ネットワークに設けられた外部端末により、インターネットを介して、上記の電子データを閲覧したい場合がある。しかし、電子データに含まれる内部情報に秘匿性がある場合、インターネット上や外部ネットワークに公開したくない。そこで、内部情報の漏洩を防止するために、上記システムでは、更に、内部ネットワークに設けられたキーワード検索サーバを具備している。
【０００４】
キーワード検索サーバは、内部情報に関連するキーワードを格納する辞書を備えている。内部コンピュータが電子データを送信するときに、キーワード検索サーバは、その電子データに含まれるテキストデータから、キーワードと一致する部分を内部情報として検索し、その内部情報に対して暗号化する。内部コンピュータは、暗号化された電子データを、インターネットを介して外部端末に送信する。これにより、内部情報の漏洩を未然に防止することができる。
【０００５】
しかしながら、従来のシステムでは、次のような課題がある。まず、第１の課題として、キーワードによる検索では、ちょっとした表現や言い回しの違いをすべて別の言葉として認識してしまうことである。第２の課題として、キーワードによる検索では、その精度を高めようとする場合、非常に多くのキーワードを辞書に登録しなければならないということである。このため、キーワードによる検索は実用的ではない。
【０００６】
また、内部コンピュータがインターネットに直接接続されている。このため、不特定の外部端末により、内部コンピュータが直接アクセスされるのは、内部情報を扱う上で好ましくない。このため、上記のシステムは実用的ではない。
【０００７】
このように、内部情報の漏洩を未然に防止することができ、実用性が向上するシステムが望まれる。
【０００８】
情報を管理する技術について紹介する。
【０００９】
特開２００４−２８７５６６号公報（特許文献１）には“コンテンツ部分秘匿化装置”が記載されている。このコンテンツ部分秘匿化装置は、テキスト部を含むコンテンツデータを部分的に秘匿化するものであって、語についての検索条件の入力を受け付ける検索条件入力部と、前記コンテンツデータのテキスト部から前記検索条件を満足する語を検索する検索部と、秘匿部分の特定のための条件を、秘匿部分が前記検索部で検索される語との間で満足すべき文構造上の関係を示す秘匿部分特定条件の入力を受け付ける秘匿条件入力部と、前記コンテンツデータのテキスト部に対し、前記文構造の解析を行う言語解析部と、前記言語解析部の解析結果に基づき、前記コンテンツデータのうちで、前記検索部の検索条件を満足した語に対して、前記秘匿部分特定条件を満足する部分を抽出し、これを秘匿部分とする秘匿部分抽出部と、前記コンテンツデータのテキスト部のうち、前記秘匿部分抽出部で抽出した秘匿部分に対して所定の秘匿処理を施す秘匿処理部と、を備えている。
【００１０】
特開２０００−２２２４２４号公報（特許文献２）には“情報検索装置”が記載されている。この情報検索装置は、情報を保存する保存手段と、検索条件を入力するための検索条件入力手段と、前記保存手段に保存された情報を前記検索条件入力手段に入力された検索条件に基づいて検索する検索手段と、前記検索手段による検索履歴を保存する履歴保存手段と、要求に応じて前記検索履歴を出力する検索支援手段とを備え、前記検索履歴を利用して検索条件を入力可能としたことを特徴としている。
【００１１】
特開２００３−２９８８３２号公報（特許文献３）には“情報秘匿化方法”が記載されている。この情報秘匿化方法は、部分的に秘匿すべき箇所を含んだドキュメントをコンピュータに入力し、又はコンピュータ上で作成するステップ、前記ドキュメントの秘匿すべき箇所を選択するステップ、前記選択した箇所に画像をマスクして貼り付けるステップ、前記画像に前記選択した箇所の情報を埋め込むステップ、を備えると共に、前記選択した箇所の情報を削除するステップ、前記埋め込んだ情報の抽出用のパスワード又はキーを設定するステップ、を備えたこと、を特徴としている。
【００１２】
特開２００５−１１５４６８号公報（特許文献４）には“テキストマイニング装置”が記載されている。このテキストマイニング装置は、分析対象文書中のテキストを解析して単語間の関係を抽出するテキスト解析手段と、分析対象文書に付与された属性情報を格納する属性データベースと、テキスト解析手段の結果を用い、分析対象文書の文書索引情報を生成して文書索引に登録する登録手段と、上記属性データベースおよび文書索引を参照して分析結果を得る分析手段とを備えるテキストマイニング装置において、分析で着目すべきテキストのパタンを記述した照合パタンを用いて分析対象文書をテキスト解析手段で解析した結果から分析で必要とされる情報を抽出する情報抽出手段を有し、上記分析手段は、属性データベースと文書索引に加え情報抽出手段の抽出情報を参照して分析結果を得ることを特徴としている。
【００１３】
特開２００５−２２８１７７号公報（特許文献５）には“セキュリティ管理装置”が記載されている。このセキュリティ管理装置は、複数の通信機器を含むネットワークのセキュリティ管理を行うものであって、少なくとも不正アクセス種別と不正アクセス対象の通信機器とが示された不正アクセスログデータを取得する不正アクセスログデータ取得部と、不正アクセスログデータに示された不正アクセス種別に対する対策が不正アクセス対象の通信機器において講じられているか否かを判定し、不正アクセス対象の通信機器における対策の有無に応じて不正アクセスの危険度を決定する危険度決定部と、前記危険度決定部が決定した危険度に従って不正アクセスに対するアラーム通知を行うアラーム通知部とを有することを特徴としている。
【００１４】
【特許文献１】特開２００４−２８７５６６号公報
【特許文献２】特開２０００−２２２４２４号公報
【特許文献３】特開２００３−２９８８３２号公報
【特許文献４】特開２００５−１１５４６８号公報
【特許文献５】特開２００５−２２８１７７号公報
【発明の開示】
【発明が解決しようとする課題】
【００１５】
本発明の課題は、内部情報の漏洩を未然に防止することができ、実用性が向上する内部情報漏洩防止システムを提供することにある。
【課題を解決するための手段】
【００１６】
以下に、発明を実施するための最良の形態・実施例で使用される符号を括弧付きで用いて、課題を解決するための手段を記載する。この符号は、特許請求の範囲の記載と発明を実施するための最良の形態・実施例の記載との対応を明らかにするために付加されたものであり、特許請求の範囲に記載されている発明の技術的範囲の解釈に用いてはならない。
【００１７】
本発明の内部情報漏洩防止システムは、
外部ネットワーク（Ｃ）に設けられた外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝と、
内部ネットワーク（Ａ）に設けられた内部情報漏洩防止装置（３０）と
を具備し、
前記内部情報漏洩防止装置（３０）は、
前記内部ネットワーク（Ａ）に関する情報である内部情報が記載されたテキストデータを含む電子データを送信する内部コンピュータ｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝と、
特定の前記外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝による接続のみを許可するために、前記内部コンピュータ｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝に代わってインターネット｛Ｂ（１４）｝｛Ｂ（１５）｝に接続され、前記電子データを分析用電子データとして転送し、前記インターネット｛Ｂ（１４）｝｛Ｂ（１５）｝を介して前記特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝に提供用電子データを提供するプロキシ（９）（１０）と、
前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するテキスト分析エンジン（１２）と、前記分析用電子データの前記内部情報に対して暗号化を施し、前記暗号化が施された分析用電子データを前記提供用電子データとして前記プロキシ（９）（１０）に転送する暗号化部（１３）とを備えたテキスト分析サーバ（１１）と
を具備する。
【００１８】
本発明の内部情報漏洩防止システムにおいて、
前記電子データは、電子メール又はＷＥＢページを表している。
【００１９】
本発明の内部情報漏洩防止システムにおいて、
前記内部コンピュータ｛１（２）、４（５）、７｝は、
前記電子メールを送信するＭＴＡ（Ｍｅｓｓａｇｅ Ｔｒａｎｓｆｅｒ Ａｇｅｎｔ）クライアント（２）（５）を備えた内部端末（１）（４）と、
前記内部端末｛１（２）｝｛４（５）｝と前記プロキシ（１０）とを中継し、前記電子メールを前記電子データとして前記プロキシ（１０）に転送する内部ＭＴＡサーバ（７）と
を具備する。
【００２０】
本発明の内部情報漏洩防止システムにおいて、
前記内部コンピュータ｛１（３）、４（６）、８｝は、
前記ＷＥＢページを送信するＷＥＢブラウザ（３）（６）を備えた内部端末（１）（４）と、
前記ＷＥＢページを格納する格納部を備え、前記格納部に登録された前記ＷＥＢページを前記内部ネットワーク（Ａ）上で公開する内部ＷＥＢサーバ（８）と
を備え、
前記特定の外部端末｛１６（１８）｝｛１９（２１）｝から前記インターネット｛Ｂ（１４）｝｛Ｂ（１５）｝、前記プロキシ（１０）を介して閲覧要求が行われたとき、前記内部ＷＥＢサーバ（８）は、前記閲覧要求に応じて、前記格納部に格納された前記ＷＥＢページを前記電子データとして前記プロキシ（１０）に転送する。
【００２１】
本発明の内部情報漏洩防止システムにおいて、
前記内部ネットワーク（Ａ）は、特定の法人又は特定の企業を表している。
【００２２】
本発明の内部情報漏洩防止システムにおいて、
前記テキスト分析エンジン（１２）は、
前記内部情報を識別するためのルールを表す設定条件が格納された辞書（１２ａ）と、
前記辞書（１２ａ）を参照して、前記分析用電子データに含まれる前記テキストデータから、前記設定条件に対応する部分を前記内部情報として検出する情報検出部（１２ｂ）と
を備えている。
【００２３】
本発明の内部情報漏洩防止システムにおいて、
前記内部情報漏洩防止装置（３０）は、
前記内部ネットワーク（Ａ）の管理者に利用され、前記電子データに対して前記内部情報が検出されているか否かを前記管理者がチェックするために、前記テキスト分析エンジン（１２）から前記提供用電子データを受信するセキュリティ管理者端末（２２）
を更に具備する。
【００２４】
本発明の内部情報漏洩防止装置（３０）は、
内部ネットワーク（Ａ）に設けられた装置であって、
前記内部ネットワーク（Ａ）に関する情報である内部情報が記載されたテキストデータを含む電子データを送信する内部コンピュータ｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝と、
特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝による接続のみを許可するために、前記内部コンピュータ｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝に代わってインターネット｛Ｂ（１４）｝｛Ｂ（１５）｝に接続され、前記電子データを分析用電子データとして転送し、前記インターネット｛Ｂ（１４）｝｛Ｂ（１５）｝を介して前記特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝に提供用電子データを提供するプロキシ（９）（１０）と、
前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するテキスト分析エンジン（１２）と、前記分析用電子データの前記内部情報を暗号化して前記提供用電子データとして前記プロキシ（９）（１０）に転送する暗号化部（１３）とを備えたテキスト分析サーバ（１１）と
を具備する。
【００２５】
本発明の内部情報漏洩防止方法は、
内部ネットワーク（Ａ）に設けられ、送信部｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝と、特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝による接続のみを許可するために、前記送信部｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝に代わってインターネット｛Ｂ（１４）｝｛Ｂ（１５）｝に接続されるプロキシ（９）（１０）と、テキスト分析エンジン（１２）と、暗号化部（１３）とを備えたコンピュータを用いる方法であって、
前記送信部｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝が、前記内部ネットワーク（Ａ）に関する情報である内部情報が記載されたテキストデータを含む電子データを送信するステップと、
前記プロキシ（９）（１０）が、前記電子データを分析用電子データとして転送し、前記インターネット｛Ｂ（１４）｝｛Ｂ（１５）｝を介して前記特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝に提供用電子データを提供するステップと、
前記テキスト分析エンジン（１２）が、前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するステップと、
前記暗号化部（１３）が、前記分析用電子データの前記内部情報を暗号化して前記提供用電子データとして前記プロキシ（９）（１０）に転送するステップと
を具備する。
【発明の効果】
【００２６】
以上により、本発明の内部情報漏洩防止システムは、内部情報の漏洩を未然に防止することができ、実用性が向上する。
【００２７】
まず、第１に、従来のキーワードによる検索では、ちょっとした表現や言い回しの違いをそれぞれ異なる単語として認識してしまう。一方、本発明では、内部情報漏洩防止装置（３０）が、電子データに含まれるテキストデータから、内部情報を識別するためのルールを表す設定条件（文章のパターン）に対応する部分を内部情報として検出するテキスト分析エンジン（１２）を用いることにより、従来、検出が困難であった単語への対応を可能としている。
【００２８】
第２に、従来のキーワードによる検索では、キーワード登録件数の大小で、その精度が決定されるため、より精度を向上させようとする場合、非常に多くのキーワードを辞書に登録しなければならない。一方、本発明では、内部情報漏洩防止装置（３０）が、上記のテキスト分析エンジン（１２）を用いることにより、検索（検出）精度の向上が図れる。
【００２９】
第３に、本発明では、内部情報漏洩防止装置（３０）は、特定の外部端末｛１６（１７）、１９（２０）｝｛１６（１８）、１９（２１）｝による接続のみを許可するために、内部コンピュータ｛１（２）、４（５）、７｝｛１（３）、４（６）、８｝に代わってインターネット｛Ｂ（１４）｝｛Ｂ（１５）｝に接続されるプロキシ（９）（１０）を具備している。本発明では、内部コンピュータによるインターネットへの直接接続を禁止しているため、不特定の外部端末により、内部コンピュータがアクセスされることはない。このように、本発明では、内部情報を扱う上で実用的である。
【発明を実施するための最良の形態】
【００３０】
以下に添付図面を参照して、本発明の内部情報漏洩防止システムについて詳細に説明する。
【００３１】
［構成］
図１は、本発明の内部情報漏洩防止システムの構成を示している。本発明の内部情報漏洩防止システムは、内部ネットワークＡに設けられた内部情報漏洩防止装置３０と、インターネットＢを管理する外部サーバと、外部ネットワークＣに設けられた外部端末とを具備している。内部ネットワークＡは、特定の法人又は特定の企業を表している。例えば、内部ネットワークＡは特定の法人を表し、内部ネットワークＡを法人ネットワークＡと称するものとする。
【００３２】
まず、外部端末について説明する。
【００３３】
外部端末は、外部ネットワークＣのユーザとして外部一般ユーザに利用される。外部端末は、パーソナルコンピュータである外部ＰＣ端末１６と、外部一般ユーザが携帯可能なコンピュータである外部携帯端末１９とを含んでいる。
【００３４】
外部ＰＣ端末１６は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、インターネットＢ上に電子メールを送受信するソフトウェアであるＭＴＡ（Ｍｅｓｓａｇｅ Ｔｒａｎｓｆｅｒ Ａｇｅｎｔ）クライアント１７と、インターネットＢ上でＷｅｂページを公開したり閲覧したりするためのアプリケーションソフトウェアであるＷＥＢブラウザ１８とを含んでいる。
【００３５】
外部携帯端末１９は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、インターネットＢ上に電子メールを送受信するＭＴＡクライアント２０と、インターネットＢ上でＷｅｂページを公開したり閲覧したりするためのＷＥＢブラウザ２１とを含んでいる。
【００３６】
次に、外部サーバについて説明する。
【００３７】
外部サーバは、インターネットＢ上に送受信される電子データを管理する。電子データは、電子メール又はＷＥＢページを表している。外部サーバは、コンピュータである外部ＭＴＡサーバ１４と外部ＷＥＢサーバ１５とを含んでいる。
【００３８】
外部ＭＴＡサーバ１４は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、ＭＴＡクライアントに対応するソフトウェアであり、インターネットＢ上に送受信される電子メールを管理する。
【００３９】
外部ＷＥＢサーバ１５は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、ＷＥＢブラウザに対応するソフトウェアであり、インターネットＢ上に公開されるＷｅｂページを管理する。
【００４０】
次に、内部情報漏洩防止装置３０について説明する。
【００４１】
内部情報漏洩防止装置３０は、内部コンピュータと、プロキシと、テキスト分析サーバ１１とを具備している。
【００４２】
まず、内部コンピュータについて説明する。この内部コンピュータは、内部端末と、内部サーバとを含んでいる。
【００４３】
内部端末は、法人ネットワークＡのユーザとして法人ユーザに利用される。内部端末は、パーソナルコンピュータである内部ＰＣ端末１と、内部ユーザが携帯可能なコンピュータである内部携帯端末４とを含んでいる。
【００４４】
内部ＰＣ端末１は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、法人ネットワークＡ又はインターネットＢ上に電子メールを送受信するＭＴＡクライアント２と、法人ネットワークＡ又はインターネットＢ上でＷｅｂページを公開したり閲覧したりするためのＷＥＢブラウザ３とを含んでいる。
ＭＴＡクライアント２は、内部ネットワークＡに関する情報である内部情報が記載されたテキストデータ（文章）を含む電子メールを作成し、法人ネットワークＡ内の内部端末に提供するために、又は、インターネットＢ（外部ＭＴＡサーバ１４）を介して外部ＰＣ端末１６のＭＴＡクライアント１７や外部携帯端末１９のＭＴＡクライアント２０に提供するために、その電子メールを後述の内部サーバに送信する。
ＷＥＢブラウザ３は、上記のテキストデータを含むＷＥＢページを作成し、法人ネットワークＡ内の内部端末に提供するために、又は、インターネットＢ（外部ＷＥＢサーバ１５）を介して外部ＰＣ端末１６のＷＥＢブラウザ１８や外部携帯端末１９のＷＥＢブラウザ２１に提供するために、そのＷＥＢページを後述の内部サーバに送信する。また、そのＷＥＢページを後述の内部サーバに登録するための登録指示を、その内部サーバに送信する。
【００４５】
内部携帯端末４は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、法人ネットワークＡ又はインターネットＢ上に電子メールを送受信するＭＴＡクライアント５と、法人ネットワークＡ又はインターネットＢ上でＷｅｂページを公開したり閲覧したりするためのＷＥＢブラウザ６とを含んでいる。
ＭＴＡクライアント５は、上記のテキストデータを含む電子メールを作成し、法人ネットワークＡ内の内部端末に提供するために、又は、インターネットＢ（外部ＭＴＡサーバ１４）を介して外部ＰＣ端末１６のＭＴＡクライアント１７や外部携帯端末１９のＭＴＡクライアント２０に提供するために、その電子メールを後述の内部サーバに送信する。
ＷＥＢブラウザ６は、上記のテキストデータを含むＷＥＢページを作成し、法人ネットワークＡ内の内部端末に提供するために、又は、インターネットＢ（外部ＷＥＢサーバ１５）を介して外部ＰＣ端末１６のＷＥＢブラウザ１８や外部携帯端末１９のＷＥＢブラウザ２１に提供するために、そのＷＥＢページを後述の内部サーバに送信する。また、そのＷＥＢページを後述の内部サーバに登録するための登録指示を、その内部サーバに送信する。
【００４６】
内部サーバは、法人ネットワークＡ上に送受信される電子データ（電子メール又はＷＥＢページ）を管理する。内部サーバは、コンピュータである内部ＭＴＡサーバ７と内部ＷＥＢサーバ８とを含んでいる。
【００４７】
内部ＭＴＡサーバ７は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、ＭＴＡクライアントに対応するソフトウェアであり、法人ネットワークＡ上に送受信される電子メールを管理する。また、内部ＰＣ端末１のＭＴＡクライアント２、内部携帯端末４のＭＴＡクライアント５と、後述のプロキシとを中継する。内部ＭＴＡサーバ７の実行部は、上記のＭＴＡクライアント２、５から送信された電子メールを後述のプロキシに転送する。
【００４８】
内部ＷＥＢサーバ８は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、ＷＥＢブラウザに対応するソフトウェアであり、法人ネットワークＡ上に公開されるＷｅｂページを管理する。また、内部ＰＣ端末１のＷＥＢブラウザ３、内部携帯端末４のＷＥＢブラウザ６と、後述のプロキシとを中継する。内部ＷＥＢサーバ８の実行部は、上記のＷＥＢブラウザ３、６からの登録指示に応じて、上記のＷＥＢブラウザ３、６からのＷＥＢページを、内部ＷＥＢサーバ８の格納部に格納（登録）する。内部ＷＥＢサーバ８の実行部は、その格納部に登録されたＷＥＢページを法人ネットワークＡ上で公開する。これにより、法人ユーザは、法人ネットワークＡ上に公開されているＷＥＢページを上記のＷＥＢブラウザ３、６により閲覧することができる。外部一般ユーザは、外部ＰＣ端末１６のＷＥＢブラウザ１８、外部携帯端末１９のＷＥＢブラウザ２１により、インターネットＢ（外部ＷＥＢサーバ１５）、後述のプロキシを介して、上記ＷＥＢページの閲覧要求を行う。この場合、内部ＷＥＢサーバ８の実行部は、閲覧要求に応じて、内部ＷＥＢサーバ８の格納部に格納されたＷＥＢページを後述のプロキシに転送する。
【００４９】
次に、プロキシについて説明する。
【００５０】
内部情報漏洩防止装置３０は、インターネットＢ（外部ＭＴＡサーバ１４、外部ＷＥＢサーバ１５）を介して外部端末（外部ＰＣ端末１６、外部携帯端末１９）に接続される場合がある。このため、内部コンピュータ（内部ＰＣ端末１、内部携帯端末４、内部ＭＴＡサーバ７、内部ＷＥＢサーバ８）によるインターネットＢ（外部ＭＴＡサーバ１４、外部ＷＥＢサーバ１５）への直接接続を禁止している。そこで、プロキシは、特定の外部端末による接続のみを許可するために、内部コンピュータに代わってインターネットＢに接続されるコンピュータである。そのプロキシは、ＭＴＡプロキシ９とＷＥＢプロキシ１０とを含んでいる。ここで、特定の外部端末は、外部ＰＣ端末１６、外部携帯端末１９であるものとする。
【００５１】
ＭＴＡプロキシ９は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、内部コンピュータ（内部ＰＣ端末１、内部携帯端末４、内部ＭＴＡサーバ７）に代わってインターネットＢ（外部ＭＴＡサーバ１４）に接続するためのソフトウェアである。特定の外部端末（外部ＰＣ端末１６、外部携帯端末１９）による接続のみを許可するために、ＭＴＡプロキシ９の格納部には、その特定の外部端末がインターネットＢ（外部ＭＴＡサーバ１４）を介して内部情報漏洩防止装置３０にアクセスするときに用いられる識別子（例えば電子メールアドレス、ＵＲＬ、パスワードなど）が格納され、ＭＴＡプロキシ９の実行部は、その識別子により、法人ネットワークＡに出入りする電子メールを一元管理する。
ＭＴＡプロキシ９は、内部ＭＴＡサーバ７からの電子メールを分析用電子メールとしてテキスト分析サーバ１１に転送し、テキスト分析サーバ１１からの提供用電子メールを、インターネットＢ（外部ＭＴＡサーバ１４）を介して外部ＰＣ端末１６のＭＴＡクライアント１７や外部携帯端末１９のＭＴＡクライアント２０に転送（提供）する。
【００５２】
ＷＥＢプロキシ１０は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、内部コンピュータ（内部ＰＣ端末１、内部携帯端末４、内部ＷＥＢサーバ８）に代わってインターネットＢ（外部ＷＥＢサーバ１５）に接続するためのソフトウェアである。特定の外部端末（外部ＰＣ端末１６、外部携帯端末１９）による接続のみを許可するために、ＷＥＢプロキシ１０の格納部には、その特定の外部端末がインターネットＢ（外部ＷＥＢサーバ１５）を介して内部情報漏洩防止装置３０にアクセスするときに用いられる識別子（例えば電子メールアドレス、ＵＲＬ、パスワードなど）が格納され、ＷＥＢプロキシ１０の実行部は、その識別子により、法人ネットワークＡに出入りするアクセスを一元管理する。
ＷＥＢプロキシ１０は、内部ＷＥＢサーバ８からのＷＥＢページを分析用ＷＥＢページとしてテキスト分析サーバ１１に転送し、テキスト分析サーバ１１からの提供用ＷＥＢページを、インターネットＢ（外部ＷＥＢサーバ１５）を介して外部ＰＣ端末１６のＷＥＢブラウザ１８や外部携帯端末１９のＷＥＢブラウザ２１に転送（提供）する。
【００５３】
次に、テキスト分析サーバ１１について説明する。
【００５４】
テキスト分析サーバ１１は、テキスト分析サーバ１１は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。そのコンピュータプログラムは、法人ネットワークＡからインターネットＢを介して外部ネットワークＣに送信される電子データ（電子メール又はＷＥＢページ）に対して、テキストマイニングと暗号化とを行うソフトウェアであり、テキスト分析エンジン１２と暗号化部１３とを含んでいる。
【００５５】
テキスト分析エンジン１２は、テキストマイニングを行うための辞書１２ａと情報検出部１２ｂとを含んでいる。テキストマイニングは公知の技術であるため、これについて簡単に説明する。辞書１２ａには、内部ネットワークＡに関する内部情報を識別するためのルールを表す設定条件（文章のパターン）が格納されている。情報検出部１２ｂは、辞書１２ａを参照して、分析用電子データ（分析用電子メール、分析用ＷＥＢページ）に含まれるテキストデータから、設定条件に対応する部分を内部情報として検出する。
【００５６】
暗号化部１３は、分析用電子データ（分析用電子メール、分析用ＷＥＢページ）の内部情報に対して暗号化（マスクもしくはＩＤ化）を施す。暗号化部１３は、暗号化が施された分析用電子データを提供用電子データ（提供用電子メール、提供用ＷＥＢページ）としてプロキシ（ＭＴＡプロキシ９、ＷＥＢプロキシ１０）に転送する。
【００５７】
以上、詳細に構成を述べたが、インターネットＢにおいて、外部ＭＴＡサーバ１４、外部ＷＥＢサーバ１５以外の構成要素については、当業者にとってよく知られており、また本発明とは直接関係しないので、その詳細な説明を省略する。
【００５８】
［動作］
本発明の内部情報漏洩防止システムの動作について説明する。
【００５９】
図２は、本発明の内部情報漏洩防止システムの動作として、内部情報漏洩防止装置３０がインターネットＢ（外部ＭＴＡサーバ１４）を介して特定の外部端末（外部ＰＣ端末１６、外部携帯端末１９）に電子メールを提供するときの動作を示すフローチャートである。
【００６０】
法人ユーザは、内部ＰＣ端末１のＭＴＡクライアント２により、内部ネットワークＡに関する内部情報が記載されたテキストデータを含む電子メールを内部ＭＴＡサーバ７に送信する（ステップＳ１）。又は、内部携帯端末４のＭＴＡクライアント５により、上記のテキストデータを含む電子メールを内部ＭＴＡサーバ７に送信する。内部ＭＴＡサーバ７の実行部は、ＭＴＡクライアント２（又はＭＴＡクライアント５）から送信された電子メールをＭＴＡプロキシ９に転送する（ステップＳ２）。ＭＴＡプロキシ９は、内部ＭＴＡサーバ７からの電子メールを分析用電子メールとしてテキスト分析サーバ１１に転送する（ステップＳ３）。
【００６１】
テキスト分析サーバ１１のテキスト分析エンジン１２は、分析用電子メールに含まれるテキストデータから、設定条件に対応する部分を内部情報として検出する。テキスト分析サーバ１１の暗号化部１３は、分析用電子メールの内部情報に対して暗号化を施す（ステップＳ４）。暗号化部１３は、その分析用電子メールを提供用電子メールとしてＭＴＡプロキシ９に転送する（ステップＳ５）。
【００６２】
ＭＴＡプロキシ９は、テキスト分析サーバ１１からの提供用電子メールを、インターネットＢ（外部ＭＴＡサーバ１４）を介して外部ＰＣ端末１６、外部携帯端末１９に転送する（ステップＳ６）。外部ＰＣ端末１６のＭＴＡクライアント１７や外部携帯端末１９のＭＴＡクライアント２０は、その提供用電子メールを受信し、外部一般ユーザは、外部ＰＣ端末１６のＭＴＡクライアント１７、外部携帯端末１９のＭＴＡクライアント２０により、その提供用電子メールを見ることができる（ステップＳ７）。
【００６３】
図３は、本発明の内部情報漏洩防止システムの動作として、内部情報漏洩防止装置３０がインターネットＢ（外部ＷＥＢサーバ１５）を介して特定の外部端末（外部ＰＣ端末１６、外部携帯端末１９）にＷＥＢページを提供するときの動作を示すフローチャートである。
【００６４】
法人ユーザは、内部ＰＣ端末１のＷＥＢブラウザ３により、内部ネットワークＡに関する内部情報が記載されたテキストデータを含むＷＥＢページを内部ＷＥＢサーバ８に送信し、内部ＷＥＢサーバ８の格納部に登録する（ステップＳ１１）。又は、内部携帯端末４のＷＥＢブラウザ６により、上記のテキストデータを含むＷＥＢページを内部ＷＥＢサーバ８に送信し、内部ＷＥＢサーバ８の格納部に登録する。内部ＷＥＢサーバ８の実行部は、その格納部に登録されたＷＥＢページを法人ネットワークＡ上で公開する（ステップＳ１２）。
【００６５】
外部一般ユーザは、外部ＰＣ端末１６のＷＥＢブラウザ１８、外部携帯端末１９のＷＥＢブラウザ２１により、インターネットＢ（外部ＷＥＢサーバ１５）、ＷＥＢプロキシ１０を介して、上記ＷＥＢページの閲覧要求を行う（ステップＳ１３、Ｓ１４）。この場合、内部ＷＥＢサーバ８の実行部は、その閲覧要求に応じて、内部ＷＥＢサーバ８の格納部に格納されたＷＥＢページをＷＥＢプロキシ１０に転送する（ステップＳ１５）。ＷＥＢプロキシ１０は、内部ＷＥＢサーバ８からのＷＥＢページを分析用ＷＥＢページとしてテキスト分析サーバ１１に転送する（ステップＳ１６）。
【００６６】
テキスト分析サーバ１１のテキスト分析エンジン１２は、分析用ＷＥＢページに含まれるテキストデータから、設定条件に対応する部分を内部情報として検出する。テキスト分析サーバ１１の暗号化部１３は、分析用ＷＥＢページの内部情報に対して暗号化を施す（ステップＳ１７）。暗号化部１３は、その分析用ＷＥＢページを提供用ＷＥＢページとしてＷＥＢプロキシ１０に転送する（ステップＳ１８）。
【００６７】
ＷＥＢプロキシ１０は、テキスト分析サーバ１１からの提供用ＷＥＢページを、インターネットＢ（外部ＷＥＢサーバ１５）を介して外部ＰＣ端末１６、外部携帯端末１９に転送する（ステップＳ１９）。外部ＰＣ端末１６のＷＥＢブラウザ１８や外部携帯端末１９のＷＥＢブラウザ２１は、その提供用ＷＥＢページを受信し、外部一般ユーザは、外部ＰＣ端末１６のＷＥＢブラウザ１８、外部携帯端末１９のＷＥＢブラウザ２１により、その提供用ＷＥＢページを閲覧することができる（ステップＳ２０）。
【００６８】
［効果］
以上の説明により、本発明の内部情報漏洩防止システムは、内部情報の漏洩を未然に防止することができ、実用性が向上する。これについて説明する。
【００６９】
まず、第１に、従来のキーワードによる検索では、ちょっとした表現や言い回しの違いをそれぞれ異なる単語として認識してしまう。一方、本発明では、内部情報漏洩防止装置３０が、電子データに含まれるテキストデータから、内部情報を識別するためのルールを表す設定条件（文章のパターン）に対応する部分を内部情報として検出するテキスト分析エンジン１２を用いることにより、従来、検出が困難であった単語への対応を可能としている。
【００７０】
第２に、従来のキーワードによる検索では、キーワード登録件数の大小で、その精度が決定されるため、より精度を向上させようとする場合、非常に多くのキーワードを辞書に登録しなければならない。一方、本発明では、内部情報漏洩防止装置３０が、上記のテキスト分析エンジン１２を用いることにより、検索（検出）精度の向上が図れる。
【００７１】
第３に、本発明では、内部情報漏洩防止装置３０は、特定の外部端末（外部ＰＣ端末１６、外部携帯端末１９）による接続のみを許可するために、内部コンピュータ（内部ＰＣ端末１、内部携帯端末４、内部ＭＴＡサーバ７、内部ＷＥＢサーバ８）に代わってインターネットＢ（外部ＭＴＡサーバ１４、外部ＷＥＢサーバ１５）に接続されるプロキシ（ＭＴＡプロキシ９、ＷＥＢプロキシ１０）を具備している。本発明では、内部コンピュータによるインターネットＢへの直接接続を禁止しているため、不特定の外部端末により、内部コンピュータがアクセスされることはない。このように、本発明では、内部情報を扱う上で実用的である。
【００７２】
なお、本発明の他の実施形態として、図４に示されるように、内部情報漏洩防止装置３０は、更に、法人ネットワークＡの管理者に利用されるセキュリティ管理者端末２２を具備してもよい。セキュリティ管理者端末２２は、コンピュータプログラムを格納する格納部と、そのコンピュータプログラムを実行する実行部とを備えている。セキュリティ管理者端末２２の実行部は、テキスト分析エンジン１２から提供用電子データ（提供用電子メール、提供用ＷＥＢページ）を受信する。これにより、管理者は、提供用電子データ（提供用電子メール、提供用ＷＥＢページ）により、電子データ（電子メール、ＷＥＢページ）に対して内部情報が検出されているか否かをチェックすることができる。
【００７３】
本構成において、セキュリティ管理者端末２２から参照する構成については、検出結果を電子メールにて特定のアドレスへ通知する構成や、ＷＥＢブラウザを用いて、遠隔地からリモートで参照するＷＥＢコンソール構成としてもよい。
【産業上の利用可能性】
【００７４】
法人向けメールシステム、法人向けＷＥＢシステム、通信事業者向けメールサーバホスティングシステム、通信事業者向けＷＥＢサーバホスティングシステムにおける付加システム。
【図面の簡単な説明】
【００７５】
【図１】図１は、本発明の内部情報漏洩防止システムの構成を示している。
【図２】図２は、本発明の内部情報漏洩防止システムの動作として、内部情報漏洩防止装置３０がインターネットＢ（外部ＭＴＡサーバ１４）を介して外部端末（外部ＰＣ端末１６、外部携帯端末１９）に電子メールを提供するときの動作を示すフローチャートである。
【図３】図３は、本発明の内部情報漏洩防止システムの動作として、内部情報漏洩防止装置３０がインターネットＢ（外部ＷＥＢサーバ１５）を介して外部端末（外部ＰＣ端末１６、外部携帯端末１９）にＷＥＢページを提供するときの動作を示すフローチャートである。
【図４】図４は、本発明の内部情報漏洩防止システムの構成を示している。
【符号の説明】
【００７６】
Ａ 法人ネットワーク（内部ネットワーク）、
１ 内部ＰＣ端末、
２ ＭＴＡクライアント、
３ ＷＥＢブラウザ、
４ 内部携帯端末、
５ ＭＴＡクライアント、
６ ＷＥＢブラウザ、
７ 内部ＭＴＡサーバ、
８ 内部ＷＥＢサーバ、
９ ＭＴＡプロキシ、
１０ ＷＥＢプロキシ、
１１ テキスト分析サーバ、
１２ テキスト分析エンジン、
１２ａ 辞書、
１２ｂ 情報検出部、
１３ 暗号化部、
２２ セキュリティ管理者端末、
Ｂ インターネット（外部ネットワーク）、
１４ 外部ＭＴＡサーバ、
１５ 外部ＷＥＢサーバ、
Ｃ 外部一般ユーザ（外部ネットワーク）、
１６ 外部ＰＣ端末、
１７ ＭＴＡクライアント、
１８ ＷＥＢブラウザ、
１９ 外部携帯端末、
２０ ＭＴＡクライアント、
２１ ＷＥＢブラウザ、
３０ 内部情報漏洩防止装置
【特許請求の範囲】
【請求項１】
外部ネットワークに設けられた外部端末と、
内部ネットワークに設けられた内部情報漏洩防止装置と
を具備し、
前記内部情報漏洩防止装置は、
前記内部ネットワークに関する情報である内部情報が記載されたテキストデータを含む電子データを送信する内部コンピュータと、
特定の前記外部端末による接続のみを許可するために、前記内部コンピュータに代わってインターネットに接続され、前記電子データを分析用電子データとして転送し、前記インターネットを介して前記特定の外部端末に提供用電子データを提供するプロキシと、
前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するテキスト分析エンジンと、前記分析用電子データの前記内部情報に対して暗号化を施し、前記暗号化が施された分析用電子データを前記提供用電子データとして前記プロキシに転送する暗号化部とを備えたテキスト分析サーバと
を具備する内部情報漏洩防止システム。
【請求項２】
請求項１に記載の内部情報漏洩防止システムにおいて、
前記電子データは、電子メール又はＷＥＢページを表している
内部情報漏洩防止システム。
【請求項３】
請求項２に記載の内部情報漏洩防止システムにおいて、
前記内部コンピュータは、
前記電子メールを送信するＭＴＡ（Ｍｅｓｓａｇｅ Ｔｒａｎｓｆｅｒ Ａｇｅｎｔ）クライアントを備えた内部端末と、
前記内部端末と前記プロキシとを中継し、前記電子メールを前記電子データとして前記プロキシに転送する内部ＭＴＡサーバと
を具備する内部情報漏洩防止システム。
【請求項４】
請求項２に記載の内部情報漏洩防止システムにおいて、
前記内部コンピュータは、
前記ＷＥＢページを送信するＷＥＢブラウザを備えた内部端末と、
前記ＷＥＢページを格納する格納部を備え、前記格納部に登録された前記ＷＥＢページを前記内部ネットワーク上で公開する内部ＷＥＢサーバと
を備え、
前記特定の外部端末から前記インターネット、前記プロキシを介して閲覧要求が行われたとき、前記内部ＷＥＢサーバは、前記閲覧要求に応じて、前記格納部に格納された前記ＷＥＢページを前記電子データとして前記プロキシに転送する
内部情報漏洩防止システム。
【請求項５】
請求項１〜４のいずれかに記載の内部情報漏洩防止システムにおいて、
前記内部ネットワークは、特定の法人又は特定の企業を表している
内部情報漏洩防止システム。
【請求項６】
請求項１〜５のいずれかに記載の内部情報漏洩防止システムにおいて、
前記テキスト分析エンジンは、
前記内部情報を識別するためのルールを表す設定条件が格納された辞書と、
前記辞書を参照して、前記分析用電子データに含まれる前記テキストデータから、前記設定条件に対応する部分を前記内部情報として検出する情報検出部と
を備えた内部情報漏洩防止システム。
【請求項７】
請求項１〜６のいずれかに記載の内部情報漏洩防止システムにおいて、
前記内部情報漏洩防止装置は、
前記内部ネットワークの管理者に利用され、前記電子データに対して前記内部情報が検出されているか否かを前記管理者がチェックするために、前記テキスト分析エンジンから前記提供用電子データを受信するセキュリティ管理者端末
を更に具備する内部情報漏洩防止システム。
【請求項８】
内部ネットワークに設けられた内部情報漏洩防止装置であって、
前記内部ネットワークに関する情報である内部情報が記載されたテキストデータを含む電子データを送信する内部コンピュータと、
特定の外部端末による接続のみを許可するために、前記内部コンピュータに代わってインターネットに接続され、前記電子データを分析用電子データとして転送し、前記インターネットを介して前記特定の外部端末に提供用電子データを提供するプロキシと、
前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するテキスト分析エンジンと、前記分析用電子データの前記内部情報を暗号化して前記提供用電子データとして前記プロキシに転送する暗号化部とを備えたテキスト分析サーバと
を具備する内部情報漏洩防止装置。
【請求項９】
内部ネットワークに設けられ、送信部と、特定の外部端末による接続のみを許可するために、前記送信部に代わってインターネットに接続されるプロキシと、テキスト分析エンジンと、暗号化部とを備えたコンピュータを用いる方法であって、
前記送信部が、前記内部ネットワークに関する情報である内部情報が記載されたテキストデータを含む電子データを送信するステップと、
前記プロキシが、前記電子データを分析用電子データとして転送し、前記インターネットを介して前記特定の外部端末に提供用電子データを提供するステップと、
前記テキスト分析エンジンが、前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するステップと、
前記暗号化部が、前記分析用電子データの前記内部情報を暗号化して前記提供用電子データとして前記プロキシに転送するステップと
を具備する内部情報漏洩防止方法。
【請求項１】
外部ネットワークに設けられた外部端末と、
内部ネットワークに設けられた内部情報漏洩防止装置と
を具備し、
前記内部情報漏洩防止装置は、
前記内部ネットワークに関する情報である内部情報が記載されたテキストデータを含む電子データを送信する内部コンピュータと、
特定の前記外部端末による接続のみを許可するために、前記内部コンピュータに代わってインターネットに接続され、前記電子データを分析用電子データとして転送し、前記インターネットを介して前記特定の外部端末に提供用電子データを提供するプロキシと、
前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するテキスト分析エンジンと、前記分析用電子データの前記内部情報に対して暗号化を施し、前記暗号化が施された分析用電子データを前記提供用電子データとして前記プロキシに転送する暗号化部とを備えたテキスト分析サーバと
を具備する内部情報漏洩防止システム。
【請求項２】
請求項１に記載の内部情報漏洩防止システムにおいて、
前記電子データは、電子メール又はＷＥＢページを表している
内部情報漏洩防止システム。
【請求項３】
請求項２に記載の内部情報漏洩防止システムにおいて、
前記内部コンピュータは、
前記電子メールを送信するＭＴＡ（Ｍｅｓｓａｇｅ Ｔｒａｎｓｆｅｒ Ａｇｅｎｔ）クライアントを備えた内部端末と、
前記内部端末と前記プロキシとを中継し、前記電子メールを前記電子データとして前記プロキシに転送する内部ＭＴＡサーバと
を具備する内部情報漏洩防止システム。
【請求項４】
請求項２に記載の内部情報漏洩防止システムにおいて、
前記内部コンピュータは、
前記ＷＥＢページを送信するＷＥＢブラウザを備えた内部端末と、
前記ＷＥＢページを格納する格納部を備え、前記格納部に登録された前記ＷＥＢページを前記内部ネットワーク上で公開する内部ＷＥＢサーバと
を備え、
前記特定の外部端末から前記インターネット、前記プロキシを介して閲覧要求が行われたとき、前記内部ＷＥＢサーバは、前記閲覧要求に応じて、前記格納部に格納された前記ＷＥＢページを前記電子データとして前記プロキシに転送する
内部情報漏洩防止システム。
【請求項５】
請求項１〜４のいずれかに記載の内部情報漏洩防止システムにおいて、
前記内部ネットワークは、特定の法人又は特定の企業を表している
内部情報漏洩防止システム。
【請求項６】
請求項１〜５のいずれかに記載の内部情報漏洩防止システムにおいて、
前記テキスト分析エンジンは、
前記内部情報を識別するためのルールを表す設定条件が格納された辞書と、
前記辞書を参照して、前記分析用電子データに含まれる前記テキストデータから、前記設定条件に対応する部分を前記内部情報として検出する情報検出部と
を備えた内部情報漏洩防止システム。
【請求項７】
請求項１〜６のいずれかに記載の内部情報漏洩防止システムにおいて、
前記内部情報漏洩防止装置は、
前記内部ネットワークの管理者に利用され、前記電子データに対して前記内部情報が検出されているか否かを前記管理者がチェックするために、前記テキスト分析エンジンから前記提供用電子データを受信するセキュリティ管理者端末
を更に具備する内部情報漏洩防止システム。
【請求項８】
内部ネットワークに設けられた内部情報漏洩防止装置であって、
前記内部ネットワークに関する情報である内部情報が記載されたテキストデータを含む電子データを送信する内部コンピュータと、
特定の外部端末による接続のみを許可するために、前記内部コンピュータに代わってインターネットに接続され、前記電子データを分析用電子データとして転送し、前記インターネットを介して前記特定の外部端末に提供用電子データを提供するプロキシと、
前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するテキスト分析エンジンと、前記分析用電子データの前記内部情報を暗号化して前記提供用電子データとして前記プロキシに転送する暗号化部とを備えたテキスト分析サーバと
を具備する内部情報漏洩防止装置。
【請求項９】
内部ネットワークに設けられ、送信部と、特定の外部端末による接続のみを許可するために、前記送信部に代わってインターネットに接続されるプロキシと、テキスト分析エンジンと、暗号化部とを備えたコンピュータを用いる方法であって、
前記送信部が、前記内部ネットワークに関する情報である内部情報が記載されたテキストデータを含む電子データを送信するステップと、
前記プロキシが、前記電子データを分析用電子データとして転送し、前記インターネットを介して前記特定の外部端末に提供用電子データを提供するステップと、
前記テキスト分析エンジンが、前記分析用電子データに含まれる前記テキストデータから前記内部情報を検出するステップと、
前記暗号化部が、前記分析用電子データの前記内部情報を暗号化して前記提供用電子データとして前記プロキシに転送するステップと
を具備する内部情報漏洩防止方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００８−２４２７６９（Ｐ２００８−２４２７６９Ａ）
【公開日】平成２０年１０月９日（２００８．１０．９）
【国際特許分類】
【出願番号】特願２００７−８１９２０（Ｐ２００７−８１９２０）
【出願日】平成１９年３月２７日（２００７．３．２７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２０年１０月９日（２００８．１０．９）
【国際特許分類】
【出願日】平成１９年３月２７日（２００７．３．２７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]