情報転送装置および情報転送方法
【課題】２台のコンピュータ間での電子情報の転送を、認証サーバへのアクセス等を必要とすることなく安全に実行可能とすること。
【解決手段】端末１００の業務アプリケーションで印刷が実行されると、ブリッジモジュール３００では、転送情報受信部３０８で印刷情報を受信するとともにアプリ情報受信部３０３でアプリ情報を受信し、ポリシー選定部３０４で当該アプリ情報に応じてポリシー保持部３０１から選定したアプリケーション個別のポリシーや禁止キーワード等に基づきフィルタ／リライト部３１０にて印刷情報の転送可否を判定し、転送可であれば、テキスト抽出部３０９で印刷情報から抽出されたテキストデータをそのまま、または禁止キーワード等を削除した上で転送情報保持部３１１へ送り、読み出し専用の情報として保持することで、端末２００への情報転送を可能とする。
【解決手段】端末１００の業務アプリケーションで印刷が実行されると、ブリッジモジュール３００では、転送情報受信部３０８で印刷情報を受信するとともにアプリ情報受信部３０３でアプリ情報を受信し、ポリシー選定部３０４で当該アプリ情報に応じてポリシー保持部３０１から選定したアプリケーション個別のポリシーや禁止キーワード等に基づきフィルタ／リライト部３１０にて印刷情報の転送可否を判定し、転送可であれば、テキスト抽出部３０９で印刷情報から抽出されたテキストデータをそのまま、または禁止キーワード等を削除した上で転送情報保持部３１１へ送り、読み出し専用の情報として保持することで、端末２００への情報転送を可能とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、２台のコンピュータ間、例えば異なる業務システムにそれぞれ所属する２台の端末間での電子情報の転送を所定のセキュリティポリシーに従って実行する技術に関する。
【背景技術】
【０００２】
２台の端末間での電子情報の転送を、メールなどの中継サーバを介するメッセージ通信によって行う場合、外部への情報漏洩を避けるため、メール本文に機密情報が含まれていないかを確認することができる。即ち、セキュリティポリシーに基づき、管理者が予め監視するキーワードや文字列パターンの辞書を用意して中継サーバに設定しておくと、メッセージ通信は当該中継サーバを経由するので、本文に監視するキーワードや文字列パターンが含まれていないかを集中的に監視することができる（参考文献１参照）。
【０００３】
２台の端末間での直接的な情報転送を制限するには、各端末の挙動をセキュリティポリシーに従って制御する必要がある。オペレーティングシステムとしてWindows（登録商標）を採用した端末においては、アクティブディレクトリを利用することによって、管理者が定義したセキュリティポリシーに従う運用を利用者に強制することができ、これによりファイル共有やリムーバブルメディアの利用を制限することができる。但し、アクティブディレクトリは、端末が認証サーバにオンラインで接続していることが前提となっているため、オフラインで利用される端末や別のネットワークに所属する端末を制御することはできない。
【０００４】
オフライン端末や別のネットワークに所属する端末間で電子情報の転送を行うには、リムーバブルメディアを介して行う必要がある。リムーバブルメディアは外部に持ち出すことが容易であるので、外部への情報漏洩を避けるためにその内容を暗号化する場合が多い。ＵＳＢメモリではさらに生体認証機能を内蔵させ、許可された利用者のみ情報の取り出しができるようにしたものもある（参考文献２参照）。
【０００５】
リムーバブルメディアを使用する場合でも、情報の利用時には端末を認証サーバに接続できる環境においては、暗号の解除に管理者が用意した認証サーバへのアクセスを必須とすることで、電子情報ごとにそれぞれ適切な権限を有する利用者のみが利用できるよう制御することができる。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ところで、コンピュータ上で動作する所定の業務アプリケーションプログラム（以下、業務アプリケーション）によって実現される業務システムの導入に当たっては、最も緊急性の高いまたは最も効率化できるところから順次導入されていくのが一般的である。そのため業務システムを利用する環境において、一つのシステムに閉じて業務が完結することはまれであり、業務を構成する複数のステップごとに異なるシステムを使用して業務を遂行する場合がほとんどである。その際、当該業務に必要な情報はシステム間で順次受け渡してゆく必要がある。この点に関し、基幹的業務においてはフロースルー化により自動化されつつあるが、周辺的業務においてはまだまだ人手を介して行われているのが実態である。
【０００７】
人手によってシステム間でデータを受け渡す場合、システムの運用形態により様々な制限が加わってくる。一つの端末で複数のシステムを利用できる場合や、関連システムが同一ネットワーク内にある場合、ファイルサーバを介するなどによりデータの受け渡しが可能である。しかし、他社または他組織所管のシステムの出先端末などは別のネットワークになるため、データを直接受け渡すことはできない。
【０００８】
後者のような状況ではリムーバブルメディアを利用する場合が多いが、環境的に共通の認証サーバなどを利用できないため、メディア自体に備わる保護機能（暗号化・認証など）単独での運用が強いられる。従って、きめ細かな権限設定は不可能であるし、外部への持ち出し禁止を徹底するという点でも完全とはいえない。そのため管理者の立場からは、できればリムーバブルメディアの利用を避けたいという要望がある。
【課題を解決するための手段】
【０００９】
本発明では、前記課題を解決するため、２台のコンピュータ間での電子情報の転送を所定のセキュリティポリシーに従って実行する装置であって、当該装置に接続された２台のコンピュータ間で電子情報を一方向にのみ転送可能とする手段と、所定のセキュリティポリシーを保持する手段と、情報送信側のコンピュータからの転送対象の電子情報の転送可否を前記所定のセキュリティポリシーに基づいて判定する手段とを備えたことを特徴とする情報転送装置を提案する。
【発明の効果】
【００１０】
本発明によれば、複数の業務システムを利用して業務を遂行することが必要な環境において、所管組織の違いなどにより業務システム間でネットワーク等を介した直接の情報転送ができない場合であっても、端末間での安全な情報転送が可能となり、また情報送信側の管理者が定めたセキュリティポリシーに基づく情報転送のみに限定できるので、情報漏洩のリスクを極小化できる。
【図面の簡単な説明】
【００１１】
【図１】本発明の情報転送装置を含む情報転送システムの全体を示す構成図
【図２】本発明の情報転送装置の実施の形態の一例を示す構成図
【図３】本発明におけるポリシー判定処理のフローチャート
【図４】図３中の設置環境確認部分の詳細フローチャート
【図５】図３中の共通設定チェック部分の詳細フローチャート
【図６】図３中の個別設定チェック部分の詳細フローチャート
【発明を実施するための形態】
【００１２】
図１は本発明の情報転送装置を含む情報転送システムの全体構成、ここでは異なる業務システム１および２にそれぞれ異なる業務ネットワーク１および２を介して接続された第１の端末１００および第２の端末２００が存在する環境において、第１の端末１００の情報を第２の端末２００に転送するために本発明の情報転送装置（以下、ブリッジモジュール）３００を設置した構成を示している。
【００１３】
本実施の形態においては、端末１００上の業務アプリケーションから印刷可能な情報のみを転送対象の電子情報とする。これは業務システムの設計において、業務システムから印刷可能な情報は（一定の条件下で）端末外への取り出しを認められた情報であり、また多くの場合、情報の取り出しがログに記録されるという点で、既存のセキュリティ保護体制と整合するからである。なお、こうした配慮が不要な運用環境であれば、端末１００内のファイルを直接転送するといったより簡易な手法をとることも可能である。
【００１４】
また端末１００上の業務アプリケーションから印刷可能な情報でも、本発明のブリッジモジュール３００においては、解析可能なテキスト情報（シグニチャ等のバイナリ列も含む）のみを扱うものとし、文字情報として認識されない画像や映像等の情報は含まれないものとする。但し、画像情報でもＯＣＲ（Optical Character Recognition）により文字認識可能なものであれば、その情報は含むものとする。また、電子透かしなどの画像情報内に付加的に埋め込まれたテキスト情報も含むものとする。
【００１５】
本実施の形態における情報転送の概要は、
・端末１００からブリッジモジュール３００はプリンタとして扱われる、
・端末１００上で動作するアプリケーションから印刷を行うとそのデータはブリッジモジュール３００内のストレージに蓄積される、
・端末２００からブリッジモジュール３００はリードオンリーストレージ、ここではＣＤ−ＲＯＭとして扱われる、
・端末２００はブリッジモジュール３００内のストレージに蓄積されたデータをＣＤ−ＲＯＭ上のファイルとして読み出すことができる、
というものである。
【００１６】
図２は本発明のブリッジモジュール３００の実施の形態の一例を端末１００および２００とともに示すものである。なお、本実施の形態における情報転送装置は、ブリッジモジュール３００とともに、当該ブリッジモジュール３００をプリンタとして認識させるために端末１００に組み込まれるデバイスドライバ（ソフトウェア）によって構成される。
【００１７】
端末１００は、業務システム１に所属する端末としての通常の構成の他、前述したデバイスドライバによって実現される、プリンタドライバ１０１、転送情報送信部１０２およびアプリ情報送信部１０３を具備している。
【００１８】
ここで、プリンタドライバ１０１は、業務アプリケーションに対してプリンタを模擬して印刷情報を受け取り、これを転送情報送信部１０２へ送るとともに、アプリ情報送信部１０３に印刷情報の発生を通知する。転送情報送信部１０２は、プリンタドライバ１０１から受け取った印刷情報をブリッジモジュール３００へ送信する。アプリ情報送信部１０３は、業務アプリケーションからの前記印刷情報に係る追加的な情報、例えば当該業務アプリケーションを指定する情報を収集し、アプリ情報としてブリッジモジュール３００へ送信する。
【００１９】
ブリッジモジュール３００は、ポリシー保持部３０１、パターン辞書３０２、アプリ情報受信部３０３、ポリシー選定部３０４、パターン設定部３０５、リアルタイムクロック３０６、転送先状態判定部３０７、転送情報受信部３０８、テキスト抽出部３０９、フィルタ／リライト部３１０、転送情報保持部３１１およびファイルサービス部３１２を具備している。
【００２０】
ここで、ポリシー保持部３０１は、予め設定された所定のセキュリティポリシーを保持している。なお、所定のセキュリティポリシーには、当該ブリッジモジュール３００の設置環境に関するポリシー（以下、環境ポリシー）と、全アプリケーション共通の情報転送に関するポリシー（以下、共通ポリシー）と、各アプリケーション個別の情報転送に関するポリシー（以下、個別ポリシー）とが含まれる。パターン辞書３０２は、個別ポリシーの内容に応じて電子情報中に含めることを禁止するキーワードや文字列パターンを登録している。
【００２１】
アプリ情報受信部３０３は、端末１００からのアプリ情報を受信する。ポリシー選定部３０４は、アプリ情報受信部３０３で受信したアプリ情報に応じてポリシー保持部３０１から該当する個別ポリシーを選定し、これを環境ポリシーおよび共通ポリシーとともにフィルタ／リライト部３１０へ出力する。パターン設定部３０５は、ポリシー選定部３０４で選定された個別ポリシーに応じてパターン辞書３０２から禁止キーワードや禁止（文字列）パターンを抽出して設定する。
【００２２】
リアルタイムクロック３０６は、現在の日時に関する情報を発生する。転送先状態判定部３０７は、端末２００の接続状態を判定してその情報を発生する。転送情報受信部３０８は、端末１００からの印刷情報を受信する。テキスト抽出部３０９は、転送情報受信部３０８で受信した印刷情報からテキストデータを抽出する。
【００２３】
フィルタ／リライト部３１０は、アプリ情報受信部３０３、ポリシー選定部３０４、パターン設定部３０５、リアルタイムクロック３０６および転送先状態判定部３０７からの情報に基づき、図３乃至図６の処理フローに従って転送対象の電子情報の転送可否を判定し、転送可であれば、テキスト抽出部３０９からのテキストデータをそのまま、または禁止キーワードや禁止パターンを削除した上で転送情報保持部３１１へ送る。
【００２４】
転送情報保持部３１１は、フィルタ／リライト部３１０からのテキストデータを保持する。ファイルサービス部３１２は、転送情報保持部３１１内に保持されている情報が変化した場合、これをＣＤ−ＲＯＭのメディア交換として端末２００へ通知する。
【００２５】
なお、ブリッジモジュール３００はハードウェアのみで構成しても良く、コンピュータと当該コンピュータ上で動作するソフトウェアとによって構成しても良い。
【００２６】
以下、図２の各部の構成およびその動作の詳細を、端末１００から端末２００へ電子情報を転送する場合を例にとって説明する。
【００２７】
まず、端末１００とブリッジモジュール３００、端末２００とブリッジモジュール３００をそれぞれＵＳＢもしくはイーサネット（登録商標）で接続する。
【００２８】
なお、ここで端末１００および端末２００を介して業務ネットワーク１と業務ネットワーク２との間でＩＰがルーティングされる（＝本来つながるべきでない２つのネットワークがつながってしまう）ことを確実に防ぐという観点からは、どちらか一方もしくは両方をＵＳＢで接続することが好ましい。
【００２９】
次に、利用者は端末１００において業務アプリケーションを起動し、転送したい情報を選択した後、印刷先としてブリッジモジュール３００（に対応するプリンタドライバ１０１）を選択して印刷を指示する。業務アプリケーションからプリンタドライバ１０１に送られた印刷情報は、転送情報送信部１０２を通してブリッジモジュール３００の転送情報受信部３０８へ送られる。
【００３０】
同時に、これをトリガーとして端末１００のアプリ情報送信部１０３は、業務アプリケーションに対して追加的な情報を問い合わせる。
【００３１】
即ち、アプリ情報送信部１０３は、印刷を実行した利用者のユーザＩＤやプロセスＩＤを元に印刷を実行した業務アプリケーションを特定し、これに対してＤＤＥやＣＯＭなどのプロセス間通信を利用して印刷対象物についての情報を問い合わせる。例えば、業務アプリケーションがウェブベースだった場合はそのＵＲＬやページタイトルなどを取得する。
【００３２】
アプリ情報送信部１０３は、前記取得した情報をアプリ情報としてブリッジモジュール３００のアプリ情報受信部３０３に送信する。
【００３３】
ブリッジモジュール３００のアプリ情報受信部３０３で受信されたアプリ情報は、ポリシー選定部３０４へ送られる。ポリシー選定部３０４ではアプリ情報のうち、例えば端末１００で印刷を実行した業務アプリケーションの実行ファイル名を手がかりにポリシー保持部３０１を検索し、当該実行ファイル名が登録されていれば対応して設定されている個別ポリシーを取得する。登録がなければデフォルト用の個別ポリシーを利用する。
【００３４】
また、取得した個別ポリシー（デフォルト用の個別ポリシーも含めて）において、辞書によるパターンマッチングを利用するよう設定されていた場合、このことがパターン設定部３０５に通知され、当該パターン設定部３０５はパターン辞書３０２から該当業務アプリケーション向けの禁止キーワードや禁止パターンを取得する。
【００３５】
一方、ブリッジモジュール３００の転送情報受信部３０８で受信された印刷情報は、テキスト抽出部３０９へ送られ、レンダリングされてテキストデータが抽出される。
【００３６】
フィルタ／リライト部３１０は、テキスト抽出部３０９からテキスト化された印刷内容を、アプリ情報受信部３０３から印刷対象物のアプリ情報を、ポリシー選定部３０４から環境、共通および個別のポリシーを、パターン設定部３０５から転送禁止キーワードや禁止パターンを、リアルタイムクロック３０６から現在の日時を、転送先接続状態判定部３０７から端末２００の存在確認情報をそれぞれ取得し、これらを利用して図３乃至図６の処理フローに従い、印刷情報の転送可否を判定する。
【００３７】
具体的には、まず、ブリッジモジュール３００の設置環境の健全性を確認する（ｓ１）。詳細には、端末１００での印刷日時がリアルタイムクロック３０６からの現在の日時と比較して３０分以上ずれていないかを判定し（ｓ１１）、さらにブリッジモジュール３００が端末２００と接続されているかを転送先接続状態判定部３０７からの情報で確認する（ｓ１２）。そして、ステップｓ１１，ｓ１２のいずれかが否定され、環境に問題がある場合（ｓ２；Ｎ）は、ブリッジモジュール３００に情報が蓄積された状態で外部にデータが持ち出されることを防止するため、転送情報保持部３１１に格納された全ての情報を消去した上で不許可とする。
【００３８】
環境に問題がなければ（ｓ２；Ｙ）、全アプリケーション共通のセキュリティポリシーについてチェックする（ｓ３）。詳細には、全アプリケーション共通のセキュリティポリシー設定を取得し（ｓ３１）、ポリシー設定は有効期限内かどうか（ｓ３２）、現在は利用が許可されている日か（ｓ３３）、現在は利用が許可されている時間帯か（ｓ３４）、１日の最大印刷回数を超えていないか（ｓ３５）、１日の最大転送容量を超えていないか（ｓ３６）を判定する。そして、ステップｓ３２〜ｓ３６のいずれかが否定された場合は、転送許可条件を満たしていない（ｓ４；Ｎ）として不許可とする。
【００３９】
全アプリケーション共通のセキュリティポリシーを満たしていれば（ｓ４；Ｙ）、さらにアプリケーション個別のセキュリティポリシーについてチェックする（ｓ５）。詳細には、アプリケーション個別のセキュリティポリシー設定を取得し（ｓ５１）、現在は利用が許可されている日か（ｓ５２）、現在は利用が許可されている時間帯か（ｓ５３）、１日の最大印刷回数を超えていないか（ｓ５４）、１日の最大転送容量を超えていないか（ｓ５５）を判定する。そして、ステップｓ５２〜ｓ５５のいずれかが否定された場合は、転送許可条件を満たしていない（ｓ６；Ｎ）として不許可とする。
【００４０】
次に対象アプリケーションがブラウザかどうかを判定し（ｓ５６）、ブラウザであれば（ｓ５６；Ｙ）、さらに転送が許可されているＵＲＬかどうかを判定し（ｓ５７）、許可されているＵＲＬでなければ（ｓ５７；Ｎ）、転送許可条件を満たしていない（ｓ６；Ｎ）として不許可とする。
【００４１】
対象アプリケーションがブラウザでない（ｓ５６；Ｎ）、または転送が許可されているＵＲＬであれば（ｓ５７；Ｙ）、禁止キーワードや禁止パターンが含まれているかどうかを判定し（ｓ５８）、含まれていれば（ｓ５８；Ｙ）、さらに包括的な禁止を行うか否かを判定する（ｓ５９）。ここで、包括的な禁止を行う場合（ｓ５９；Ｙ）は転送許可条件を満たしていない（ｓ６；Ｎ）として不許可とするが、包括的な禁止を行わない場合（ｓ５９；Ｎ）は、禁止キーワードや禁止パターンを削除した上で転送許可条件を満たす（ｓ６；Ｙ）として許可とする。なお、禁止キーワードや禁止パターンが含まれていない場合は、そのまま転送許可条件を満たす（ｓ６；Ｙ）として許可とする。
【００４２】
転送が許可された場合、フィルタ／リライト部３１０により、テキスト抽出部３０９からのテキストデータがそのまま、または禁止キーワードや禁止パターンが削除された上で転送情報保持部３１１へ送られ、保持される。なお、転送が許可されなかった場合はエラーとなり、最終的に印刷エラーとして端末１００の利用者に通知される。
【００４３】
ファイルサービス部３１２は、転送情報保持部３１１の状態が変化すると、これをＣＤ−ＲＯＭのメディア交換として端末２００に通知する。これにより端末２００から見えるファイル一覧も更新される。
【００４４】
端末２００から転送情報を利用するには、利用者はＣＤ−ＲＯＭとしてマウントされているファイルを直接開くことができる。ファイルサービス部３１２は、転送情報保持部３１１内に保持されている複数の転送情報をそれぞれ別のファイルとして端末２００に提供する。
【００４５】
なお、ポリシー設定部３０１およびパターン辞書３０２の内容は、ブリッジモジュール３００の利用開始前に管理者によって設定される。利用者はこれらの内容を変更することはできず、管理者のみが変更できる。
【００４６】
このように本実施の形態によれば、直接接続されていない２台の端末間で、予め設定されたセキュリティポリシーに基づいて電子情報を転送することができる。
【００４７】
情報の転送は一方向にのみ行われるので、情報受信側には情報漏洩のリスクが発生しない。従って、情報送信側の管理者が単独でセキュリティポリシーを定めることができる。
【００４８】
情報転送装置内にセキュリティポリシーを格納するので、本装置の利用時にはネットワークへの接続を必要とせず、単独で動作可能となる。利用時に接続された２台の端末の存在を確認するので、本装置に情報を蓄積した状態で切り離して外部にデータを持ち出すことを防止できる。
【００４９】
ポリシー設定に有効期限が設定可能であり、有効期限を過ぎると本装置が利用できなくなるため、一定期間ごとに確実にポリシー設定を見直す運用ができる。また、情報転送量や回数に上限を設定できるので、電子化で最も懸念される大量の情報流出を防ぐことができる。また、週休日や就業時間外の利用を制限できるので、他人の目がないところで本装置が使用される可能性を低減することができる。
【００５０】
アプリケーション毎にポリシー設定ができるので、業務システムと業務内容にあわせて過不足のない設定が可能である。ウェブベースの業務システムにおいてもＵＲＬに基づいて制限できるので、業務システムの機能ごとに本装置利用の可否を設定可能である。
【００５１】
なお、電子情報を一方向にのみ転送可能とする手段として、前記ブリッジモジュールは第１の端末からハードディスクなどの読み書き可能なメディアとして扱われるものであっても良く、また、ファイル共有環境において第１の端末からは読み書き可能、第２の端末からは読み出し専用として扱われるものであっても良い。
【符号の説明】
【００５２】
１００：第１の端末、２００：第２の端末、３００：ブリッジモジュール（情報転送装置）、１０１：プリンタドライバ、１０２：転送情報送信部、１０３：アプリ情報送信部、３０１：ポリシー保持部、３０２：パターン辞書、３０３：アプリ情報受信部、３０４：ポリシー選定部、３０５：パターン設定部、３０６：リアルタイムクロック、３０７：転送先状態判定部、３０８：転送情報受信部、３０９：テキスト抽出部、３１０：フィルタ／リライト部、３１１：転送情報保持部、３１２：ファイルサービス部。
【先行技術文献】
【非特許文献】
【００５３】
【非特許文献１】”メールアーカイブ／メール監査ソリューション HDE Mail Filter”、［ｏｎｌｉｎｅ］、株式会社ＨＤＥ、［平成２３年１０月２７日検索］、インターネット＜ＵＲＬ：http://www.hde.co.jp/mf/＞
【非特許文献２】”指紋認証機能付きＵＳＢフラッシュメモリ”、［ｏｎｌｉｎｅ］、三谷商事株式会社、［平成２３年１０月２７日検索］、インターネット＜ＵＲＬ：http://tkinfo.mitani-corp.co.jp/product/isecurepx.html＞
【技術分野】
【０００１】
本発明は、２台のコンピュータ間、例えば異なる業務システムにそれぞれ所属する２台の端末間での電子情報の転送を所定のセキュリティポリシーに従って実行する技術に関する。
【背景技術】
【０００２】
２台の端末間での電子情報の転送を、メールなどの中継サーバを介するメッセージ通信によって行う場合、外部への情報漏洩を避けるため、メール本文に機密情報が含まれていないかを確認することができる。即ち、セキュリティポリシーに基づき、管理者が予め監視するキーワードや文字列パターンの辞書を用意して中継サーバに設定しておくと、メッセージ通信は当該中継サーバを経由するので、本文に監視するキーワードや文字列パターンが含まれていないかを集中的に監視することができる（参考文献１参照）。
【０００３】
２台の端末間での直接的な情報転送を制限するには、各端末の挙動をセキュリティポリシーに従って制御する必要がある。オペレーティングシステムとしてWindows（登録商標）を採用した端末においては、アクティブディレクトリを利用することによって、管理者が定義したセキュリティポリシーに従う運用を利用者に強制することができ、これによりファイル共有やリムーバブルメディアの利用を制限することができる。但し、アクティブディレクトリは、端末が認証サーバにオンラインで接続していることが前提となっているため、オフラインで利用される端末や別のネットワークに所属する端末を制御することはできない。
【０００４】
オフライン端末や別のネットワークに所属する端末間で電子情報の転送を行うには、リムーバブルメディアを介して行う必要がある。リムーバブルメディアは外部に持ち出すことが容易であるので、外部への情報漏洩を避けるためにその内容を暗号化する場合が多い。ＵＳＢメモリではさらに生体認証機能を内蔵させ、許可された利用者のみ情報の取り出しができるようにしたものもある（参考文献２参照）。
【０００５】
リムーバブルメディアを使用する場合でも、情報の利用時には端末を認証サーバに接続できる環境においては、暗号の解除に管理者が用意した認証サーバへのアクセスを必須とすることで、電子情報ごとにそれぞれ適切な権限を有する利用者のみが利用できるよう制御することができる。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ところで、コンピュータ上で動作する所定の業務アプリケーションプログラム（以下、業務アプリケーション）によって実現される業務システムの導入に当たっては、最も緊急性の高いまたは最も効率化できるところから順次導入されていくのが一般的である。そのため業務システムを利用する環境において、一つのシステムに閉じて業務が完結することはまれであり、業務を構成する複数のステップごとに異なるシステムを使用して業務を遂行する場合がほとんどである。その際、当該業務に必要な情報はシステム間で順次受け渡してゆく必要がある。この点に関し、基幹的業務においてはフロースルー化により自動化されつつあるが、周辺的業務においてはまだまだ人手を介して行われているのが実態である。
【０００７】
人手によってシステム間でデータを受け渡す場合、システムの運用形態により様々な制限が加わってくる。一つの端末で複数のシステムを利用できる場合や、関連システムが同一ネットワーク内にある場合、ファイルサーバを介するなどによりデータの受け渡しが可能である。しかし、他社または他組織所管のシステムの出先端末などは別のネットワークになるため、データを直接受け渡すことはできない。
【０００８】
後者のような状況ではリムーバブルメディアを利用する場合が多いが、環境的に共通の認証サーバなどを利用できないため、メディア自体に備わる保護機能（暗号化・認証など）単独での運用が強いられる。従って、きめ細かな権限設定は不可能であるし、外部への持ち出し禁止を徹底するという点でも完全とはいえない。そのため管理者の立場からは、できればリムーバブルメディアの利用を避けたいという要望がある。
【課題を解決するための手段】
【０００９】
本発明では、前記課題を解決するため、２台のコンピュータ間での電子情報の転送を所定のセキュリティポリシーに従って実行する装置であって、当該装置に接続された２台のコンピュータ間で電子情報を一方向にのみ転送可能とする手段と、所定のセキュリティポリシーを保持する手段と、情報送信側のコンピュータからの転送対象の電子情報の転送可否を前記所定のセキュリティポリシーに基づいて判定する手段とを備えたことを特徴とする情報転送装置を提案する。
【発明の効果】
【００１０】
本発明によれば、複数の業務システムを利用して業務を遂行することが必要な環境において、所管組織の違いなどにより業務システム間でネットワーク等を介した直接の情報転送ができない場合であっても、端末間での安全な情報転送が可能となり、また情報送信側の管理者が定めたセキュリティポリシーに基づく情報転送のみに限定できるので、情報漏洩のリスクを極小化できる。
【図面の簡単な説明】
【００１１】
【図１】本発明の情報転送装置を含む情報転送システムの全体を示す構成図
【図２】本発明の情報転送装置の実施の形態の一例を示す構成図
【図３】本発明におけるポリシー判定処理のフローチャート
【図４】図３中の設置環境確認部分の詳細フローチャート
【図５】図３中の共通設定チェック部分の詳細フローチャート
【図６】図３中の個別設定チェック部分の詳細フローチャート
【発明を実施するための形態】
【００１２】
図１は本発明の情報転送装置を含む情報転送システムの全体構成、ここでは異なる業務システム１および２にそれぞれ異なる業務ネットワーク１および２を介して接続された第１の端末１００および第２の端末２００が存在する環境において、第１の端末１００の情報を第２の端末２００に転送するために本発明の情報転送装置（以下、ブリッジモジュール）３００を設置した構成を示している。
【００１３】
本実施の形態においては、端末１００上の業務アプリケーションから印刷可能な情報のみを転送対象の電子情報とする。これは業務システムの設計において、業務システムから印刷可能な情報は（一定の条件下で）端末外への取り出しを認められた情報であり、また多くの場合、情報の取り出しがログに記録されるという点で、既存のセキュリティ保護体制と整合するからである。なお、こうした配慮が不要な運用環境であれば、端末１００内のファイルを直接転送するといったより簡易な手法をとることも可能である。
【００１４】
また端末１００上の業務アプリケーションから印刷可能な情報でも、本発明のブリッジモジュール３００においては、解析可能なテキスト情報（シグニチャ等のバイナリ列も含む）のみを扱うものとし、文字情報として認識されない画像や映像等の情報は含まれないものとする。但し、画像情報でもＯＣＲ（Optical Character Recognition）により文字認識可能なものであれば、その情報は含むものとする。また、電子透かしなどの画像情報内に付加的に埋め込まれたテキスト情報も含むものとする。
【００１５】
本実施の形態における情報転送の概要は、
・端末１００からブリッジモジュール３００はプリンタとして扱われる、
・端末１００上で動作するアプリケーションから印刷を行うとそのデータはブリッジモジュール３００内のストレージに蓄積される、
・端末２００からブリッジモジュール３００はリードオンリーストレージ、ここではＣＤ−ＲＯＭとして扱われる、
・端末２００はブリッジモジュール３００内のストレージに蓄積されたデータをＣＤ−ＲＯＭ上のファイルとして読み出すことができる、
というものである。
【００１６】
図２は本発明のブリッジモジュール３００の実施の形態の一例を端末１００および２００とともに示すものである。なお、本実施の形態における情報転送装置は、ブリッジモジュール３００とともに、当該ブリッジモジュール３００をプリンタとして認識させるために端末１００に組み込まれるデバイスドライバ（ソフトウェア）によって構成される。
【００１７】
端末１００は、業務システム１に所属する端末としての通常の構成の他、前述したデバイスドライバによって実現される、プリンタドライバ１０１、転送情報送信部１０２およびアプリ情報送信部１０３を具備している。
【００１８】
ここで、プリンタドライバ１０１は、業務アプリケーションに対してプリンタを模擬して印刷情報を受け取り、これを転送情報送信部１０２へ送るとともに、アプリ情報送信部１０３に印刷情報の発生を通知する。転送情報送信部１０２は、プリンタドライバ１０１から受け取った印刷情報をブリッジモジュール３００へ送信する。アプリ情報送信部１０３は、業務アプリケーションからの前記印刷情報に係る追加的な情報、例えば当該業務アプリケーションを指定する情報を収集し、アプリ情報としてブリッジモジュール３００へ送信する。
【００１９】
ブリッジモジュール３００は、ポリシー保持部３０１、パターン辞書３０２、アプリ情報受信部３０３、ポリシー選定部３０４、パターン設定部３０５、リアルタイムクロック３０６、転送先状態判定部３０７、転送情報受信部３０８、テキスト抽出部３０９、フィルタ／リライト部３１０、転送情報保持部３１１およびファイルサービス部３１２を具備している。
【００２０】
ここで、ポリシー保持部３０１は、予め設定された所定のセキュリティポリシーを保持している。なお、所定のセキュリティポリシーには、当該ブリッジモジュール３００の設置環境に関するポリシー（以下、環境ポリシー）と、全アプリケーション共通の情報転送に関するポリシー（以下、共通ポリシー）と、各アプリケーション個別の情報転送に関するポリシー（以下、個別ポリシー）とが含まれる。パターン辞書３０２は、個別ポリシーの内容に応じて電子情報中に含めることを禁止するキーワードや文字列パターンを登録している。
【００２１】
アプリ情報受信部３０３は、端末１００からのアプリ情報を受信する。ポリシー選定部３０４は、アプリ情報受信部３０３で受信したアプリ情報に応じてポリシー保持部３０１から該当する個別ポリシーを選定し、これを環境ポリシーおよび共通ポリシーとともにフィルタ／リライト部３１０へ出力する。パターン設定部３０５は、ポリシー選定部３０４で選定された個別ポリシーに応じてパターン辞書３０２から禁止キーワードや禁止（文字列）パターンを抽出して設定する。
【００２２】
リアルタイムクロック３０６は、現在の日時に関する情報を発生する。転送先状態判定部３０７は、端末２００の接続状態を判定してその情報を発生する。転送情報受信部３０８は、端末１００からの印刷情報を受信する。テキスト抽出部３０９は、転送情報受信部３０８で受信した印刷情報からテキストデータを抽出する。
【００２３】
フィルタ／リライト部３１０は、アプリ情報受信部３０３、ポリシー選定部３０４、パターン設定部３０５、リアルタイムクロック３０６および転送先状態判定部３０７からの情報に基づき、図３乃至図６の処理フローに従って転送対象の電子情報の転送可否を判定し、転送可であれば、テキスト抽出部３０９からのテキストデータをそのまま、または禁止キーワードや禁止パターンを削除した上で転送情報保持部３１１へ送る。
【００２４】
転送情報保持部３１１は、フィルタ／リライト部３１０からのテキストデータを保持する。ファイルサービス部３１２は、転送情報保持部３１１内に保持されている情報が変化した場合、これをＣＤ−ＲＯＭのメディア交換として端末２００へ通知する。
【００２５】
なお、ブリッジモジュール３００はハードウェアのみで構成しても良く、コンピュータと当該コンピュータ上で動作するソフトウェアとによって構成しても良い。
【００２６】
以下、図２の各部の構成およびその動作の詳細を、端末１００から端末２００へ電子情報を転送する場合を例にとって説明する。
【００２７】
まず、端末１００とブリッジモジュール３００、端末２００とブリッジモジュール３００をそれぞれＵＳＢもしくはイーサネット（登録商標）で接続する。
【００２８】
なお、ここで端末１００および端末２００を介して業務ネットワーク１と業務ネットワーク２との間でＩＰがルーティングされる（＝本来つながるべきでない２つのネットワークがつながってしまう）ことを確実に防ぐという観点からは、どちらか一方もしくは両方をＵＳＢで接続することが好ましい。
【００２９】
次に、利用者は端末１００において業務アプリケーションを起動し、転送したい情報を選択した後、印刷先としてブリッジモジュール３００（に対応するプリンタドライバ１０１）を選択して印刷を指示する。業務アプリケーションからプリンタドライバ１０１に送られた印刷情報は、転送情報送信部１０２を通してブリッジモジュール３００の転送情報受信部３０８へ送られる。
【００３０】
同時に、これをトリガーとして端末１００のアプリ情報送信部１０３は、業務アプリケーションに対して追加的な情報を問い合わせる。
【００３１】
即ち、アプリ情報送信部１０３は、印刷を実行した利用者のユーザＩＤやプロセスＩＤを元に印刷を実行した業務アプリケーションを特定し、これに対してＤＤＥやＣＯＭなどのプロセス間通信を利用して印刷対象物についての情報を問い合わせる。例えば、業務アプリケーションがウェブベースだった場合はそのＵＲＬやページタイトルなどを取得する。
【００３２】
アプリ情報送信部１０３は、前記取得した情報をアプリ情報としてブリッジモジュール３００のアプリ情報受信部３０３に送信する。
【００３３】
ブリッジモジュール３００のアプリ情報受信部３０３で受信されたアプリ情報は、ポリシー選定部３０４へ送られる。ポリシー選定部３０４ではアプリ情報のうち、例えば端末１００で印刷を実行した業務アプリケーションの実行ファイル名を手がかりにポリシー保持部３０１を検索し、当該実行ファイル名が登録されていれば対応して設定されている個別ポリシーを取得する。登録がなければデフォルト用の個別ポリシーを利用する。
【００３４】
また、取得した個別ポリシー（デフォルト用の個別ポリシーも含めて）において、辞書によるパターンマッチングを利用するよう設定されていた場合、このことがパターン設定部３０５に通知され、当該パターン設定部３０５はパターン辞書３０２から該当業務アプリケーション向けの禁止キーワードや禁止パターンを取得する。
【００３５】
一方、ブリッジモジュール３００の転送情報受信部３０８で受信された印刷情報は、テキスト抽出部３０９へ送られ、レンダリングされてテキストデータが抽出される。
【００３６】
フィルタ／リライト部３１０は、テキスト抽出部３０９からテキスト化された印刷内容を、アプリ情報受信部３０３から印刷対象物のアプリ情報を、ポリシー選定部３０４から環境、共通および個別のポリシーを、パターン設定部３０５から転送禁止キーワードや禁止パターンを、リアルタイムクロック３０６から現在の日時を、転送先接続状態判定部３０７から端末２００の存在確認情報をそれぞれ取得し、これらを利用して図３乃至図６の処理フローに従い、印刷情報の転送可否を判定する。
【００３７】
具体的には、まず、ブリッジモジュール３００の設置環境の健全性を確認する（ｓ１）。詳細には、端末１００での印刷日時がリアルタイムクロック３０６からの現在の日時と比較して３０分以上ずれていないかを判定し（ｓ１１）、さらにブリッジモジュール３００が端末２００と接続されているかを転送先接続状態判定部３０７からの情報で確認する（ｓ１２）。そして、ステップｓ１１，ｓ１２のいずれかが否定され、環境に問題がある場合（ｓ２；Ｎ）は、ブリッジモジュール３００に情報が蓄積された状態で外部にデータが持ち出されることを防止するため、転送情報保持部３１１に格納された全ての情報を消去した上で不許可とする。
【００３８】
環境に問題がなければ（ｓ２；Ｙ）、全アプリケーション共通のセキュリティポリシーについてチェックする（ｓ３）。詳細には、全アプリケーション共通のセキュリティポリシー設定を取得し（ｓ３１）、ポリシー設定は有効期限内かどうか（ｓ３２）、現在は利用が許可されている日か（ｓ３３）、現在は利用が許可されている時間帯か（ｓ３４）、１日の最大印刷回数を超えていないか（ｓ３５）、１日の最大転送容量を超えていないか（ｓ３６）を判定する。そして、ステップｓ３２〜ｓ３６のいずれかが否定された場合は、転送許可条件を満たしていない（ｓ４；Ｎ）として不許可とする。
【００３９】
全アプリケーション共通のセキュリティポリシーを満たしていれば（ｓ４；Ｙ）、さらにアプリケーション個別のセキュリティポリシーについてチェックする（ｓ５）。詳細には、アプリケーション個別のセキュリティポリシー設定を取得し（ｓ５１）、現在は利用が許可されている日か（ｓ５２）、現在は利用が許可されている時間帯か（ｓ５３）、１日の最大印刷回数を超えていないか（ｓ５４）、１日の最大転送容量を超えていないか（ｓ５５）を判定する。そして、ステップｓ５２〜ｓ５５のいずれかが否定された場合は、転送許可条件を満たしていない（ｓ６；Ｎ）として不許可とする。
【００４０】
次に対象アプリケーションがブラウザかどうかを判定し（ｓ５６）、ブラウザであれば（ｓ５６；Ｙ）、さらに転送が許可されているＵＲＬかどうかを判定し（ｓ５７）、許可されているＵＲＬでなければ（ｓ５７；Ｎ）、転送許可条件を満たしていない（ｓ６；Ｎ）として不許可とする。
【００４１】
対象アプリケーションがブラウザでない（ｓ５６；Ｎ）、または転送が許可されているＵＲＬであれば（ｓ５７；Ｙ）、禁止キーワードや禁止パターンが含まれているかどうかを判定し（ｓ５８）、含まれていれば（ｓ５８；Ｙ）、さらに包括的な禁止を行うか否かを判定する（ｓ５９）。ここで、包括的な禁止を行う場合（ｓ５９；Ｙ）は転送許可条件を満たしていない（ｓ６；Ｎ）として不許可とするが、包括的な禁止を行わない場合（ｓ５９；Ｎ）は、禁止キーワードや禁止パターンを削除した上で転送許可条件を満たす（ｓ６；Ｙ）として許可とする。なお、禁止キーワードや禁止パターンが含まれていない場合は、そのまま転送許可条件を満たす（ｓ６；Ｙ）として許可とする。
【００４２】
転送が許可された場合、フィルタ／リライト部３１０により、テキスト抽出部３０９からのテキストデータがそのまま、または禁止キーワードや禁止パターンが削除された上で転送情報保持部３１１へ送られ、保持される。なお、転送が許可されなかった場合はエラーとなり、最終的に印刷エラーとして端末１００の利用者に通知される。
【００４３】
ファイルサービス部３１２は、転送情報保持部３１１の状態が変化すると、これをＣＤ−ＲＯＭのメディア交換として端末２００に通知する。これにより端末２００から見えるファイル一覧も更新される。
【００４４】
端末２００から転送情報を利用するには、利用者はＣＤ−ＲＯＭとしてマウントされているファイルを直接開くことができる。ファイルサービス部３１２は、転送情報保持部３１１内に保持されている複数の転送情報をそれぞれ別のファイルとして端末２００に提供する。
【００４５】
なお、ポリシー設定部３０１およびパターン辞書３０２の内容は、ブリッジモジュール３００の利用開始前に管理者によって設定される。利用者はこれらの内容を変更することはできず、管理者のみが変更できる。
【００４６】
このように本実施の形態によれば、直接接続されていない２台の端末間で、予め設定されたセキュリティポリシーに基づいて電子情報を転送することができる。
【００４７】
情報の転送は一方向にのみ行われるので、情報受信側には情報漏洩のリスクが発生しない。従って、情報送信側の管理者が単独でセキュリティポリシーを定めることができる。
【００４８】
情報転送装置内にセキュリティポリシーを格納するので、本装置の利用時にはネットワークへの接続を必要とせず、単独で動作可能となる。利用時に接続された２台の端末の存在を確認するので、本装置に情報を蓄積した状態で切り離して外部にデータを持ち出すことを防止できる。
【００４９】
ポリシー設定に有効期限が設定可能であり、有効期限を過ぎると本装置が利用できなくなるため、一定期間ごとに確実にポリシー設定を見直す運用ができる。また、情報転送量や回数に上限を設定できるので、電子化で最も懸念される大量の情報流出を防ぐことができる。また、週休日や就業時間外の利用を制限できるので、他人の目がないところで本装置が使用される可能性を低減することができる。
【００５０】
アプリケーション毎にポリシー設定ができるので、業務システムと業務内容にあわせて過不足のない設定が可能である。ウェブベースの業務システムにおいてもＵＲＬに基づいて制限できるので、業務システムの機能ごとに本装置利用の可否を設定可能である。
【００５１】
なお、電子情報を一方向にのみ転送可能とする手段として、前記ブリッジモジュールは第１の端末からハードディスクなどの読み書き可能なメディアとして扱われるものであっても良く、また、ファイル共有環境において第１の端末からは読み書き可能、第２の端末からは読み出し専用として扱われるものであっても良い。
【符号の説明】
【００５２】
１００：第１の端末、２００：第２の端末、３００：ブリッジモジュール（情報転送装置）、１０１：プリンタドライバ、１０２：転送情報送信部、１０３：アプリ情報送信部、３０１：ポリシー保持部、３０２：パターン辞書、３０３：アプリ情報受信部、３０４：ポリシー選定部、３０５：パターン設定部、３０６：リアルタイムクロック、３０７：転送先状態判定部、３０８：転送情報受信部、３０９：テキスト抽出部、３１０：フィルタ／リライト部、３１１：転送情報保持部、３１２：ファイルサービス部。
【先行技術文献】
【非特許文献】
【００５３】
【非特許文献１】”メールアーカイブ／メール監査ソリューション HDE Mail Filter”、［ｏｎｌｉｎｅ］、株式会社ＨＤＥ、［平成２３年１０月２７日検索］、インターネット＜ＵＲＬ：http://www.hde.co.jp/mf/＞
【非特許文献２】”指紋認証機能付きＵＳＢフラッシュメモリ”、［ｏｎｌｉｎｅ］、三谷商事株式会社、［平成２３年１０月２７日検索］、インターネット＜ＵＲＬ：http://tkinfo.mitani-corp.co.jp/product/isecurepx.html＞
【特許請求の範囲】
【請求項１】
２台のコンピュータ間での電子情報の転送を所定のセキュリティポリシーに従って実行する装置であって、
当該装置に接続された２台のコンピュータ間で電子情報を一方向にのみ転送可能とする手段と、
所定のセキュリティポリシーを保持する手段と、
情報送信側のコンピュータからの転送対象の電子情報の転送可否を前記所定のセキュリティポリシーに基づいて判定する手段とを備えた
ことを特徴とする情報転送装置。
【請求項２】
電子情報を一方向にのみ転送可能とする手段は、
情報送信側のコンピュータから出力された印刷情報のみを転送対象の電子情報として受信する手段と、
前記新たな転送対象の電子情報を情報受信側のコンピュータからみて読み出し専用の情報として保持する手段とから構成される
ことを特徴とする請求項１に記載の情報転送装置。
【請求項３】
所定のセキュリティポリシーとして、当該装置の設置環境の健全性に関するポリシーを含む場合、
前記に加え、
現在の日時に関する情報を発生する手段と、
情報受信側のコンピュータの接続状態を判定する手段とを備え、
情報送信側のコンピュータからの転送対象の電子情報の転送可否を、前記転送対象の電子情報の転送日時が現在の日時に対して一定の期間内であるか否か、および情報受信側のコンピュータが接続されているか否かにより判定する
ことを特徴とする請求項１または２に記載の情報転送装置。
【請求項４】
所定のセキュリティポリシーとして、転送対象の電子情報に拘わる情報送信側のコンピュータにおける全アプリケーション共通の情報転送に関するポリシーを含む場合、
前記に加え、
現在の日時に関する情報を発生する手段を備え、
情報送信側のコンピュータからの転送対象の電子情報の転送可否を少なくとも、ポリシー設定は有効期限内か否か、現在は利用が許可されている日か否か、現在は利用が許可されている時間帯か否かにより判定する
ことを特徴とする請求項１または２に記載の情報転送装置。
【請求項５】
所定のセキュリティポリシーとして、転送対象の電子情報に拘わる情報送信側のコンピュータにおける各アプリケーション個別の情報転送に関するポリシーを含む場合、
前記に加え、
情報送信側のコンピュータから転送対象の電子情報に拘わるアプリケーションの指定情報を受信する手段と、
所定のセキュリティポリシーを保持する手段から前記アプリケーションの指定情報に対応するアプリケーション個別のポリシーを選定する手段と、
アプリケーション個別のポリシーの内容に応じて電子情報中に含めることを禁止するキーワードまたは文字列パターンを登録した辞書と、
前記辞書から前記選定されたアプリケーション個別のポリシーに応じた禁止キーワードまたは禁止パターンを抽出して設定する手段と、
転送対象の電子情報からテキストデータを抽出する手段とを備え、
情報送信側のコンピュータからの転送対象の電子情報の転送可否を少なくとも、前記テキストデータ中に禁止キーワードまたは禁止パターンが含まれているか否かにより判定するとともに、含まれている場合でも包括的な禁止がされていないときは当該禁止キーワードまたは禁止パターンを削除したテキストデータを新たな転送対象の電子情報に設定可能とする
ことを特徴とする請求項１または２に記載の情報転送装置。
【請求項６】
前記に加え、
転送可と判定された場合、前記転送対象の電子情報そのものまたは前記転送対象の電子情報に所定の処理を施した情報からなる新たな転送対象の電子情報の発生を情報受信側のコンピュータへ通知する手段を備えた
ことを特徴とする請求項１乃至５のいずれかに記載の情報転送装置。
【請求項７】
情報転送装置を介して接続された２台のコンピュータ間での電子情報の転送を所定のセキュリティポリシーに従って実行する方法であって、
情報送信側のコンピュータが、転送対象の電子情報を印刷情報として情報転送装置へ出力する工程と、
情報転送装置が、情報送信側のコンピュータから印刷情報として入力された転送対象の電子情報を受信する工程と、
情報転送装置が、前記受信した転送対象の電子情報の転送可否を所定のセキュリティポリシーに基づいて判定する工程と、
情報転送装置が、転送可と判定された場合、前記転送対象の電子情報そのものまたは前記転送対象の電子情報に所定の処理を施した情報からなる新たな転送対象の電子情報を情報受信側のコンピュータからみて読み出し専用の情報として保持するとともに当該新たな転送対象の電子情報の発生を情報受信側のコンピュータへ通知する工程と、
情報受信側のコンピュータが、情報転送装置から前記読み出し専用の新たな転送対象の電子情報を読み出す工程とを含む
ことを特徴とする情報転送方法。
【請求項１】
２台のコンピュータ間での電子情報の転送を所定のセキュリティポリシーに従って実行する装置であって、
当該装置に接続された２台のコンピュータ間で電子情報を一方向にのみ転送可能とする手段と、
所定のセキュリティポリシーを保持する手段と、
情報送信側のコンピュータからの転送対象の電子情報の転送可否を前記所定のセキュリティポリシーに基づいて判定する手段とを備えた
ことを特徴とする情報転送装置。
【請求項２】
電子情報を一方向にのみ転送可能とする手段は、
情報送信側のコンピュータから出力された印刷情報のみを転送対象の電子情報として受信する手段と、
前記新たな転送対象の電子情報を情報受信側のコンピュータからみて読み出し専用の情報として保持する手段とから構成される
ことを特徴とする請求項１に記載の情報転送装置。
【請求項３】
所定のセキュリティポリシーとして、当該装置の設置環境の健全性に関するポリシーを含む場合、
前記に加え、
現在の日時に関する情報を発生する手段と、
情報受信側のコンピュータの接続状態を判定する手段とを備え、
情報送信側のコンピュータからの転送対象の電子情報の転送可否を、前記転送対象の電子情報の転送日時が現在の日時に対して一定の期間内であるか否か、および情報受信側のコンピュータが接続されているか否かにより判定する
ことを特徴とする請求項１または２に記載の情報転送装置。
【請求項４】
所定のセキュリティポリシーとして、転送対象の電子情報に拘わる情報送信側のコンピュータにおける全アプリケーション共通の情報転送に関するポリシーを含む場合、
前記に加え、
現在の日時に関する情報を発生する手段を備え、
情報送信側のコンピュータからの転送対象の電子情報の転送可否を少なくとも、ポリシー設定は有効期限内か否か、現在は利用が許可されている日か否か、現在は利用が許可されている時間帯か否かにより判定する
ことを特徴とする請求項１または２に記載の情報転送装置。
【請求項５】
所定のセキュリティポリシーとして、転送対象の電子情報に拘わる情報送信側のコンピュータにおける各アプリケーション個別の情報転送に関するポリシーを含む場合、
前記に加え、
情報送信側のコンピュータから転送対象の電子情報に拘わるアプリケーションの指定情報を受信する手段と、
所定のセキュリティポリシーを保持する手段から前記アプリケーションの指定情報に対応するアプリケーション個別のポリシーを選定する手段と、
アプリケーション個別のポリシーの内容に応じて電子情報中に含めることを禁止するキーワードまたは文字列パターンを登録した辞書と、
前記辞書から前記選定されたアプリケーション個別のポリシーに応じた禁止キーワードまたは禁止パターンを抽出して設定する手段と、
転送対象の電子情報からテキストデータを抽出する手段とを備え、
情報送信側のコンピュータからの転送対象の電子情報の転送可否を少なくとも、前記テキストデータ中に禁止キーワードまたは禁止パターンが含まれているか否かにより判定するとともに、含まれている場合でも包括的な禁止がされていないときは当該禁止キーワードまたは禁止パターンを削除したテキストデータを新たな転送対象の電子情報に設定可能とする
ことを特徴とする請求項１または２に記載の情報転送装置。
【請求項６】
前記に加え、
転送可と判定された場合、前記転送対象の電子情報そのものまたは前記転送対象の電子情報に所定の処理を施した情報からなる新たな転送対象の電子情報の発生を情報受信側のコンピュータへ通知する手段を備えた
ことを特徴とする請求項１乃至５のいずれかに記載の情報転送装置。
【請求項７】
情報転送装置を介して接続された２台のコンピュータ間での電子情報の転送を所定のセキュリティポリシーに従って実行する方法であって、
情報送信側のコンピュータが、転送対象の電子情報を印刷情報として情報転送装置へ出力する工程と、
情報転送装置が、情報送信側のコンピュータから印刷情報として入力された転送対象の電子情報を受信する工程と、
情報転送装置が、前記受信した転送対象の電子情報の転送可否を所定のセキュリティポリシーに基づいて判定する工程と、
情報転送装置が、転送可と判定された場合、前記転送対象の電子情報そのものまたは前記転送対象の電子情報に所定の処理を施した情報からなる新たな転送対象の電子情報を情報受信側のコンピュータからみて読み出し専用の情報として保持するとともに当該新たな転送対象の電子情報の発生を情報受信側のコンピュータへ通知する工程と、
情報受信側のコンピュータが、情報転送装置から前記読み出し専用の新たな転送対象の電子情報を読み出す工程とを含む
ことを特徴とする情報転送方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１３−１０９６３４（Ｐ２０１３−１０９６３４Ａ）
【公開日】平成２５年６月６日（２０１３．６．６）
【国際特許分類】
【出願番号】特願２０１１−２５５０７６（Ｐ２０１１−２５５０７６）
【出願日】平成２３年１１月２２日（２０１１．１１．２２）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２５年６月６日（２０１３．６．６）
【国際特許分類】
【出願日】平成２３年１１月２２日（２０１１．１１．２２）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]