JP2000004225A - ネットワークシステム、送受信方法、送信装置、受信装置、および、記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 セキュリティ処理を統合化する 【解決手段】 送信装置１のデータ管理手段１ｂは、記
憶装置１ａまたは記憶装置３に記憶されているデータを
一元的に管理する。データ収集手段１ｃは、送信装置１
に接続されている図示せぬ端末装置からデータの送信要
求がなされた場合には、データ管理手段１ｂを参照して
所望のデータを収集する。セキュリティ処理手段１ｄ
は、収集されたデータの秘匿レベルに応じたセキュリテ
ィ処理を施す。特定情報付加手段１ｅは、セキュリティ
処理を特定するための特定情報をデータに付加する。送
信手段１ｆは、ネットワーク４を介して受信装置５にセ
キュリティ処理が施されたデータを送信する。受信装置
５の受信手段５ａは送信装置１からのデータを受信す
る。特定情報抽出手段５ｂは、データに付加されている
特定情報を抽出する。セキュリティ処理解除手段５ｃ
は、特定情報を参照してデータに施されているセキュリ
ティ処理を解除する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はネットワークシステ
ム、送受信方法、送信装置、受信装置、および、記録媒
体に関し、特に、送信装置においてデータにセキュリテ
ィ処理を施した後、受信装置に送信するネットワークシ
ステムとその送受信方法、セキュリティ処理を施したデ
ータを送信する送信装置、送信装置でセキュリティ処理
が施されたデータを受信する受信装置、セキュリティ処
理を施したデータを送信する送信処理をコンピュータに
実行させるプログラムを記録した記録媒体、および、送
信装置でセキュリティ処理が施されたデータを受信する
受信処理をコンピュータに実行させるプログラムを記録
した記録媒体に関する。

【０００２】

【従来の技術】ネットワークを介してデータを送る場合
には、データの漏洩や改竄などを未然に防ぐため、種々
のセキュリティ処理（例えば、暗号化処理など）を施し
たデータを送信する場合が多い。

【０００３】

【発明が解決しようとする課題】ところで、ある企業か
ら他の企業に対してデータを送信するような場合には、
以下のような手順を踏む必要があった。 （１）送信側の企業の社内ＬＡＮなどに分散して格納さ
れている所望のデータを収集する。 （２）個々のデータの秘匿レベルを、例えば、社内規約
などを参照して調べる。 （３）得られたデータの秘匿レベルに加え、送信時に利
用するネットワーク種（専用回線、ＶＡＮ（Value Adde
d Network ）、または、オープンネットワークなど）や
送信先のシステム環境などを総合的に考慮して、適用す
べきセキュリティ処理を決定する。 （４）個々のデータに対して、決定されたセキュリティ
処理を逐次適用する。 （５）セキュリティ処理の内容を受信側に対して通知す
る。 （６）セキュリティ処理を施したデータを受信側に対し
て送信する。

【０００４】従って、各プロセスにおいて、以下のよう
な問題点があった。（１）に関しては、所望のデータが
格納されている場所を検索し、その場所から手作業でデ
ータを取得する必要があるので、作業が非効率的である
という問題点があった。また、データを物理的にコピー
する（ある記録媒体から他の記録媒体にコピーする）の
で、同一コンテンツのデータが複数存在することにな
る。そのため、データの更新時のタイムラグなどにより
データの正当性が保証できない（版数が異なる可能性が
ある）という問題点があった。（２）に関しては、エン
ドユーザが個別にデータの秘匿レベルを調査するので、
作業が非効率的であり、また、社内規約などを参照して
秘匿レベルを主観的に判定することから、セキュリティ
処理レベルの統一が困難であるという問題点があった。
更に、秘匿レベルの社内規約などが変更された場合に
は、その通達に時間を要することから、最悪の場合には
重要情報が外部に漏れる可能性があるという問題点があ
った。（３）に関しては、複数のデータを送信する場合
に、作業の煩雑性から、個々のデータ毎にきめ細かくセ
キュリティ処理を設定することが困難であるという問題
点があった。そのため、一般的に秘匿レベルの一番高い
データに合わせてセキュリティ処理を施すことが多いの
で、処理が非効率的になる（重要ではないデータに対し
てもレベルの高いセキュリティ処理を施すことにな
る）。また、社内規約書だけでは対応しきれないケース
に関しては、エンドユーザのスキルに依存することにな
り、セキュリティ処理の平準化が困難であるという問題
点もあった。更に、相手企業との規約が変更されたよう
な場合、新規処理への移行に時間を要するという問題点
もあった。（４）に関しては、エンドユーザが必要なセ
キュリティ処理用のソフトウエアを購入し、セットアッ
プし、また、運用する必要があるため、作業負荷が大き
いという問題点があった。また、セキュリティ処理用の
ソフトウエアはエンドユーザの端末に導入されているこ
とが通例であるため、例えば、ソフトウエアのバージョ
ンアップがなされた場合には、受信側との間でバージョ
ンの不整合が生じ、セキュリティ処理が施されたデータ
を復号できなくなるといった不都合が生じることもあっ
た。更に、新たなソフトウエアが追加されたような場合
にも同様の不都合が生じる。更にまた、エンドユーザが
セキュリティ処理の処理手順を誤った場合には、処理の
効果が著しく減少したり（例えば、暗号化したデータを
圧縮しても十分に圧縮できない）、処理自体が無意味に
なる（例えば、暗号化したデータにウィルス処理を施し
ても効果は期待できない）。また、エンドユーザがセキ
ュリティ処理を忘れてしまったような場合には、重要な
情報が社外に漏洩することになるという問題点もあっ
た。（５）に関しては、例えば、送信されてきたデータ
を復号するための手続きを忘れてしまったような場合に
は、データを復号することが不可能になるという問題点
があった。また、受信側では、各社毎（または担当者
毎）に異なるセキュリティ処理に対応する必要があるた
め、作業の負担が大きいという問題点もあった。

【０００５】本発明はこのような点に鑑みてなされたも
のであり、エンドユーザの習熟度などに依存することな
く、データを安全に送信先に伝送することを可能とする
ネットワークシステムおよび送受信方法を提供すること
を目的とする。

【０００６】また、本発明は、送信しようとするデータ
に対してセキュリティ処理を施す場合に、エンドユーザ
の負担を軽減することを可能とする送信装置を提供する
ことを目的とする。

【０００７】更に、送信側で施されたセキュリティ処理
を人手を介さずに確実に復号することを可能とする受信
装置を提供することを目的とする。

【０００８】

【課題を解決するための手段】本発明では上記課題を解
決するために、図１に示ように、送信装置１においてデ
ータにセキュリティ処理を施した後、受信装置５に送信
するネットワークシステムにおいて、送信装置１は、送
信しようとするデータのデータ属性、送受信環境から特
定されるデータ秘匿レベルに対応するセキュリティ処理
を前記データに施すセキュリティ処理手段１ｄと、前記
セキュリティ処理手段１ｄによって施された処理を特定
するための特定情報を前記データに対して付加する特定
情報付加手段１ｅと、前記特定情報が付加されたデータ
をネットワーク４を介して所定の受信装置に対して送信
する送信手段１ｆと、を有し、受信装置５は、前記ネッ
トワーク４を介して伝送されてきたデータを受信する受
信手段５ａと、前記データに付加されている前記特定情
報を抽出する特定情報抽出手段５ｂと、前記特定情報を
参照して、受信したデータに施されているセキュリティ
処理を解除するセキュリティ処理解除手段５ｃと、を有
することを特徴とするネットワークシステムが提供され
る。

【０００９】ここで、送信装置１のセキュリティ処理手
段１ｄは、送信しようとするデータにデータ属性、送受
信環境から特定されるデータ秘匿レベルに対応するセキ
ュリティ処理を施す。特定情報付加手段１ｅは、セキュ
リティ処理手段１ｄによって施された処理を特定するた
めの特定情報をデータに対して付加する。送信手段１ｆ
は、特定情報が付加されたデータをネットワーク４を介
して所定の受信装置に対して送信する。受信装置５の受
信手段５ａは、ネットワーク４を介して伝送されてきた
データを受信する。特定情報抽出手段５ｂは、データに
付加されている特定情報を抽出する。セキュリティ処理
解除手段５ｃは、特定情報を参照して、受信したデータ
に施されているセキュリティ処理を解除する。

【００１０】また、データにセキュリティ処理を施した
後、受信装置５に対して送信する送信装置１において、
送信しようとするデータにデータ属性、送受信環境から
特定される秘匿レベルに対応するセキュリティ処理を施
すセキュリティ処理手段１ｄと、前記セキュリティ処理
手段１ｄによって施された処理を特定するための特定情
報を前記データに対して付加する特定情報付加手段１ｅ
と、前記特定情報が付加されたデータをネットワーク４
を介して所定の受信装置に対して送信する送信手段１ｆ
と、を有することを特徴とする送信装置が提供される。

【００１１】ここで、セキュリティ処理手段１ｄは、送
信しようとするデータにデータ属性、送受信環境から特
定されるデータ秘匿レベルに対応するセキュリティ処理
を施す。特定情報付加手段１ｅは、セキュリティ処理手
段１ｄによって施された処理を特定するための特定情報
をデータに対して付加する。送信手段１ｆは、特定情報
が付加されたデータをネットワーク４を介して所定の受
信装置に対して送信する。

【００１２】更に、送信装置１においてセキュリティ処
理が施されたデータを受信する受信装置５において、ネ
ットワーク４を介して前記送信装置１から伝送されてき
たデータを受信する受信手段５ａと、前記データに付加
されている特定情報を抽出する特定情報抽出手段５ｂ
と、前記特定情報を参照して、受信したデータに施され
ているセキュリティ処理を解除するセキュリティ処理解
除手段５ｃと、を有することを特徴とする受信装置が提
供される。

【００１３】ここで、受信手段５は、ネットワーク４を
介して送信装置１から伝送されてきたデータを受信す
る。特定情報抽出手段５ｂは、データに付加されている
特定情報を抽出する。セキュリティ処理解除手段５ｃ
は、特定情報を参照して、受信したデータに施されてい
るセキュリティ処理を解除する。

【００１４】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は、本発明の原理を説明する
原理図である。この図において、送信装置１は、記憶装
置１ａ、データ管理手段１ｂ、データ収集手段１ｃ、セ
キュリティ処理手段１ｄ、特定情報付加手段１ｅ、およ
び、送信手段１ｆによって構成されている。また、送信
装置１は、ＬＡＮ２を介して記憶装置３と接続されてい
る。

【００１５】受信装置５は、ネットワーク４を介して送
信装置１と接続されている。受信装置５は、受信手段５
ａ、特定情報抽出手段５ｂ、および、セキュリティ処理
解除手段５ｃによって構成されている。

【００１６】送信装置１の記憶装置１ａは、例えば、Ｈ
ＤＤ（Hard Disk Drive ）などによって構成されてお
り、種々のデータ（送信の対象となるデータ）を記憶し
ている。

【００１７】データ管理手段１ｂは、記憶装置１ａおよ
び記憶装置３に記憶されているデータを、例えば、論理
データベースなどにより一元管理する。データ収集手段
１ｃは、送信しようとするデータをデータ管理手段１ｂ
の論理データベースを参照して収集する。

【００１８】セキュリティ処理手段１ｄは、データ収集
手段１ｃによって収集されたデータに対して、そのデー
タ秘匿レベルに対応するセキュリティ処理を施す。特定
情報付加手段１ｅは、セキュリティ処理手段１ｄによっ
て施されたセキュリティ処理を特定するための特定情報
をデータに対して付加する。

【００１９】送信手段１ｆは、特定情報が付加されたデ
ータをネットワーク４を介して受信装置５に向けて送信
する。受信装置５の受信手段５ａは、ネットワーク４を
介して伝送されてきたデータを受信する。

【００２０】特定情報抽出手段５ｂは、データに付加さ
れている特定情報を抽出する。セキュリティ処理解除手
段５ｃは、特定情報を参照して、受信したデータに施さ
れているセキュリティ処理を解除する。

【００２１】次に、以上の原理図の動作について説明す
る。いま、送信装置１に接続されている端末装置（図示
せず）から、記憶装置１ａおよび記憶装置３に格納され
ている所定の情報（例えば、パーソナルコンピュータの
設計情報）を送信する要求がなされたとすると、データ
収集手段１ｃは、関連するデータ（例えば、マザーボー
ドの設計情報、ハードディスクドライブの設計情報、お
よび、グラフィックカードの設計情報など）を取得する
要求をデータ管理手段１ｂに対して行う。

【００２２】データ管理手段１ｂは、例えば、記憶装置
１ａおよび記憶装置３に格納されているデータを論理的
に階層化して管理している（例えば、パーソナルコンピ
ュータの設計情報を、ツリー型の階層構造により系統的
に管理している）論理データベース（以下、ＤＢと適宜
略記する）を格納しており、データ収集手段１ｃは、こ
の論理ＤＢを参照して所望のデータを記憶装置１ａまた
は記憶装置３から取得してセキュリティ処理手段１ｄに
供給する。

【００２３】セキュリティ処理手段１ｄは、データ収集
手段１ｃより供給されたデータに付加されているデータ
秘匿レベルを抽出する。即ち、記憶装置１ａおよび記憶
装置３に記憶されているデータには、それぞれのデータ
の重要度を示すデータ秘匿レベル（その値が高いほど重
要な情報であることを示す）が付加されており、セキュ
リティ処理手段１ｄは、データ収集手段１ｃより供給さ
れたデータに付加されているデータ秘匿レベルを抽出す
る。

【００２４】そして、セキュリティ処理手段１ｄは、抽
出したデータ秘匿レベルに対応するセキュリティ処理を
個々のデータに対して施す。例えば、データ秘匿レベル
が低い場合には、圧縮処理のみを施し、秘匿レベルが高
くなるにつれて、暗号化処理や認証処理などを適切な順
序で組み合わせて施す。即ち、圧縮処理は暗号化処理の
前に施さなければデータの圧縮率が低下するので、これ
ら双方の処理を施す場合には、圧縮処理、暗号化処理の
順序で行う。なお、以下では、セキュリティ処理を構成
する個々のセキュリティ処理（例えば、暗号化処理、認
証処理、および、圧縮処理など）を「セキュリティ要素
処理」と適宜記述する。

【００２５】特定情報付加手段１ｅは、セキュリティ処
理が施されたデータに対して、施されたセキュリティ要
素処理の種類とその処理順序を特定するための特定情報
を付加する。

【００２６】送信手段１ｆは、特定情報が付加されたデ
ータをネットワーク４を介して受信装置４に向けて送信
する。受信装置５の受信手段５ａは、ネットワーク４を
介して送信装置１から伝送されてきたデータを受信し、
特定情報抽出手段５ｂに供給する。

【００２７】特定情報抽出手段５ｂは、受信手段５ａか
ら供給されたデータから特定情報を抽出し、データとと
もにセキュリティ処理解除手段５ｃに供給する。セキュ
リティ処理解除手段５ｃは、特定情報抽出手段５ｂから
供給された特定情報を参照して、送信装置１において施
されたセキュリティ要素処理の種類とその処理順序とを
認知し、その逆の順序でセキュリティ要素処理をデータ
に対して施す。その結果、データを復号することができ
る。例えば、圧縮処理と暗号化処理が施されている場合
には、暗号の復号処理を施した後、伸長処理を施すこと
によりもとのデータを得る。

【００２８】このようにして復号されたデータは、図示
せぬ記憶装置などに格納され、受信装置５側のエンドユ
ーザの要求に応じて、表示装置などに表示出力すること
が可能となる。

【００２９】なお、以上の説明では、送信しようとする
個々のデータに対して、個別のセキュリティ処理を施す
ようにしたが、送信しようとするデータのうち、最も高
い秘匿レベルを有するデータに合わせて全てのデータに
セキュリティ処理を施すようにしてもよい。

【００３０】以上に述べたように、本発明では、送信装
置１側のエンドユーザが所望の情報を送信しようとした
場合には、先ず、データ収集手段１ｃが、データ管理手
段１ｂに記憶されている論理ＤＢを参照して所望の情報
に関連するデータを自動的に収集する。次に、セキュリ
ティ処理手段１ｄが、収集されたデータに付加されてい
るデータ秘匿レベルに応じて、所定のセキュリティ要素
処理を適切な順序で組み合わせてデータに施す。そし
て、セキュリティ処理が施されたデータは、施されたセ
キュリティ要素処理の種類とその処理順序を特定するた
めの特定情報が付加されて受信装置５に向けて送信され
る。

【００３１】続いて、受信装置５では、受信手段５ａが
送信装置１から伝送されてきたデータを受信する。特定
情報抽出手段５ｂは、受信したデータから特定情報を抽
出し、セキュリティ処理解除手段５ｃが特定情報を参照
してデータに施されているセキュリティ処理を解除す
る。

【００３２】従って、本発明によれば、送信側のエンド
ユーザが手作業で必要なデータを収集する必要がなくな
るため、作業の効率を向上させることができるととも
に、データの正当性が保証される。

【００３３】また、送信側のエンドユーザの個別の判断
によらず、データの秘匿レベルに応じて自動的にセキュ
リティ処理が施されるので、セキュリティ処理レベルを
平準化することが可能となるとともに、不注意によって
重要な情報が外部に漏洩することを防止することができ
る。

【００３４】更に、社内規約などの規約書だけでは判定
が困難なデータに対しても的確なセキュリティ処理がな
されるので、エンドユーザのスキルに依存しないセキュ
リティシステムを構築することができる。

【００３５】更にまた、セキュリティ要素処理が統合的
に管理されているため、例えば、あるセキュリティ要素
処理がバージョンアップされた場合は、送信装置１に格
納されている要素処理のみを変更するだけでよいので、
個々のエンドユーザにかかる負担を軽減することができ
る。

【００３６】また、常に最適な順序でセキュリティ要素
処理が施されることから、個々の要素処理の効果を最大
限に発揮させることが可能となる。更に、特定情報を参
照して処理が自動的に実行されることから、処理手続き
を別途送信する手間を省略することができるとともに、
処理手順を喪失したことによって、データの復号が不可
能となることを防止することができる。

【００３７】次に、図２および図３を参照して、本発明
の実施の形態の構成例について説明する。図２は、本発
明の送信装置の実施の形態の構成例を示すブロック図で
ある。この図において、送信装置１０は、端末装置２２
〜２４などから入力された各種のデータを統合的に管理
するとともに、端末装置２２〜２４などから所定の情報
に対する送信要求がなされた場合には、対応する情報を
取得してネットワーク３０を介して後述する受信装置に
向けて送信する。

【００３８】表示装置１９は、例えば、ＣＲＴ（Cathod
e Ray Tube）モニタによって構成されており、送信装置
１０から出力される画像信号を表示出力する。ＬＡＮ
（Local Area Network）２０は、例えば、イーサネット
（Ethernet）などであり、サーバ２１および端末装置２
２〜２４を相互に接続し、これらの間でデータの授受を
可能とする。

【００３９】サーバ２１は、種々のデータを記憶した記
憶装置を具備しており、端末装置２２〜２４または送信
装置１０の要求に応じてデータを検索し、ＬＡＮ２０を
介して要求を行った装置に対して送信する。また、端末
装置２２〜２４から所定のデータが入力された場合に
は、送信装置１０を経由して、記憶装置の所定の領域に
格納する。

【００４０】端末装置２２〜２４は、各エンドユーザが
使用するものであり、所望の情報を受信装置に対して送
信したり、新たなデータをサーバ２１に登録する。ネッ
トワーク３０は、例えば、専用回線、ＶＡＮ、または、
オープンネットワーク（例えば、インターネット）など
によって構成されている。

【００４１】次に、送信装置１０の詳細な構成について
説明する。送信装置１０は、ＣＰＵ（Central Processi
ng Unit ）１１、ＲＯＭ（Read Only Memory）１２、Ｒ
ＡＭ（Random Access Memory）１３、ドライバ１４、Ｈ
ＤＤ１５、ＩＦ（Interface ）１６，１７、および、バ
ス１８によって構成されている。

【００４２】ＣＰＵ１１は、装置の各部を制御するとと
もに種々の演算処理を実行する。ＲＯＭ１２は、ＣＰＵ
１１が実行する基本的なプログラム（ファームウエア）
や各種データなどを記憶している。ＲＡＭ１３は、ＣＰ
Ｕ１１が各種演算処理を実行する場合に、演算途中のデ
ータやプログラムなどを一時的に格納する。

【００４３】ドライバ１４は、ＣＰＵ１１から供給され
る描画命令に応じた描画処理を行い、得られた画像を画
像信号に変換して表示装置１９に出力する。ＨＤＤ１５
は、論理データベース１５ａ、データ秘匿レベルテーブ
ル１５ｂ、アクセス権限レベルテーブル１５ｃ、システ
ム安全レベルテーブル１５ｄ、セキュリティ設定多次元
テーブル１５ｅ、および、セキュリティフィルタ管理テ
ーブル１５ｆを有している。また、セキュリティ要素処
理を行うソフトウエアなども格納している。

【００４４】論理データベース１５ａは、サーバ２１お
よびその他の記憶装置（例えば、端末装置２２〜２４に
具備されている記憶装置など）に記憶されているデータ
を、論理的に階層付けて管理している。

【００４５】例えば、パーソナルコンピュータのマザー
ボードに関する情報が図４に示す構造を有しているとす
る。即ち、マザーボードＢ−Ｍ−０１は、Ｆ社製のコン
ポーネントＢ−Ｓ−０１と、他社製のコンポーネントＢ
−Ｓ−０２から構成されている。また、コンポーネント
Ｂ−Ｓ−０１は、ＣＰＵ（Ｂ−Ｃ−００）と電源Ｂ−Ｃ
−１０とによって構成されている。更に、コンポーネン
トＢ−Ｓ−０２は、メモリＢ−Ｃ−２０とコネクタＢ−
Ｃ−３０とによって構成されている。

【００４６】このような構造を有するパーソナルコンピ
ュータのマザーボードの設計情報を、例えば、サーバ２
１および他の記憶装置に分散して格納した場合の格納の
一態様を図５に示す。この例では、コンポーネントＢ−
Ｓ−０１に関する情報が、記憶装置６０（例えば、サー
バ２１の図示せぬ記憶装置）に格納され、コンポーネン
トＢ−Ｓ−０２に関するデータが、記憶装置６１，６２
（例えば、端末装置２２，２３）に分散されて格納され
ている。また、図４では示していないが、ＣＰＵ（Ｂ−
Ｃ−００）、電源Ｂ−Ｃ−１０、メモリＢ−Ｃ−２０、
および、コネクタＢ−Ｃ−３０は、それぞれコンポーネ
ントＢ−Ｃ−０１とＢ−Ｃ−０２、Ｂ−Ｃ−１１とＢ−
Ｃ−１２、Ｂ−Ｃ−２１とＢ−Ｃ−２２、および、Ｂ−
Ｃ−３１とＢ−Ｃ−３２によって構成されている。

【００４７】なお、各データの末尾のハッチングを施し
た部分は、各データの属性情報を示しており、例えば、
記録日時、更新日時、および、データサイズなどの情報
である。

【００４８】図６は、論理データベース１５ａに格納さ
れている情報であり、図５に示すデータの階層構造を示
している。この図において、各四角形内に示されている
文字列（例えば、Ｂ−Ｍ−０１）は、データ名を示して
おり、記憶装置に格納する場合のファイル名である。ま
た、ハッチングが施されている部分は、属性情報であ
り、そのデータが格納されている記憶装置やその位置に
関する情報が格納されている。

【００４９】このように、論理データベース１５ａは、
物理的に分散して格納されている個々のデータの対応関
係に関する情報を保有しており、このような情報を参照
することにより、上位の階層にある所定の情報を指定し
た場合にはそれに関連する（階層がそれよりも下の）情
報を特定するとともに、その格納場所を簡単に取得する
ことが可能となる。例えば、送信する情報として、「Ｂ
−Ｃ−１０」を指定した場合には、「Ｂ−Ｃ−１１」と
「Ｂ−Ｃ−１２」がその下位の情報であり、また、属性
情報によりそれらの格納場所を特定することができる。

【００５０】図２に戻って、データ秘匿レベルテーブル
１５ｂは、図７に示すように、記憶装置に記憶されてい
るデータの秘匿レベルを格納している。図７に示す例で
は、ＰＣ（パーソナルコンピュータ）に関する情報は、
マザーボード、ＨＤＤ、および、その他の情報から構成
されており、更にマザーボードに関する情報は、設計
書、コスト、および、生産計画から構成されている。こ
の例では、マザーボードの設計書の秘匿レベルは、
“６”であり、コストおよび生産計画に関する情報は、
それぞれ“１０”および“５”である。この秘匿レベル
が高いほど重要な情報であることを示す。

【００５１】なお、サーバ２１などにデータを格納する
場合には、その重要度に応じたデータ秘匿レベルをデー
タ秘匿レベルテーブル１５ｂに登録する。このような作
業は、各セクションの担当者や送信装置１０の管理者が
一括して行うようにすれば、各データ間の秘匿レベルを
平準化することができる。

【００５２】図２に戻って、アクセス権限レベルテーブ
ル１５ｃは、図８に示すように送信相手のアクセス権限
レベルを格納している。図８の例では、送信相手の企業
に対して、部門およびその業務内容に応じてアクセス権
限レベルが割り当てられている。

【００５３】例えば、Ｆ社のＡ部門は、そのＩＤが“０
１”であり、業務として「ＰＣ」を担当しているセクシ
ョンのアクセス権限レベルは、“１”である。また、Ｈ
ＤＤを担当しているセクションのアクセス権限レベル
は、“３”である。なお、このアクセス権限レベルが高
いほど、重要な情報をアクセスできることを示してい
る。

【００５４】図２に戻って、システム安全レベルテーブ
ル１５ｄは、図９に示すように送信相手のシステムの安
全レベルを格納している。図９の例では、送信相手の企
業がその部門別に安全レベルを付与されている。なお、
「ネット環境」は、ネットワークに対する安全レベルの
評価であり、例えば、専用線であるかインターネットで
あるかによって安全レベルが査定される。「システム環
境」は、使用されるコンピュータシステムに対する安全
レベルの評価であり、汎用機、ＵＮＩＸ機、パーソナル
コンピュータなどに応じて査定される。「運用環境」
は、専用オペレータがいるか、または、ルールが明確で
あるかなどに応じて査定される。「総合環境」は、ネッ
ト環境、システム環境、および、運用環境の平均値であ
り、この値がシステム安全レベルとして利用される。例
えば、Ｆ社のＡ部門は、ネット環境は“６”であり、ま
た、システム環境および運用環境はそれぞれ“７”，
“５”である。その結果、これらの平均値である総合環
境は、“６”（＝（６＋７＋５）／３）となる。なお、
この総合環境の値が大きいほど、システムの総合的な安
全レベルが高いことを示している。

【００５５】なお、平均値ではなく、各環境の査定値に
所定の重み係数を乗算し、得られた結果を加算して得ら
れる値を用いるようにしてもよい。そのような構成によ
れば、各環境の安全レベルが与える影響を正確に反映し
た値を求めることが可能となる。

【００５６】図２に戻って、セキュリティ設定多次元テ
ーブル１５ｅは、図１０に示すように、データ秘匿レベ
ルα、アクセス権限レベルβ、および、システム安全レ
ベルγをパラメータとして対応するフィルタを特定す
る。ここで、フィルタとは複数のセキュリティ要素処理
を最適な順序で組み合わせたものを指している。このセ
キュリティ設定多次元テーブル１５ｅの原理について以
下に説明する。

【００５７】いま、α，β，γを軸とする直交座標系を
考える。データ秘匿レベルαはその値が大きくなるほど
重要な情報であることから、αの値が原点から離れるに
従ってレベルの高いセキュリティ処理を施す必要が生じ
る。

【００５８】また、アクセス権限レベルβは、その値が
大きくなるほど、重要な情報をアクセス可能であること
から、値が大きいほど信頼性の高い送信相手である。従
って、βの値は原点に近いほどレベルの高いセキュリテ
ィ処理を施す必要がある。

【００５９】更に、システム安全レベルγは、その値が
大きくなるほど送信相手のシステムの信頼性が高いこと
から、γの値が原点に近づくほどレベルの高いセキュリ
ティ処理を施す必要がある。従って、α，β，γ座標系
における位置に応じて、データに施すべきセキュリティ
処理（フィルタ）を決定するようにすれば、そのデータ
に最適なセキュリティ処理を選択することが可能とな
る。

【００６０】図１０に示すセキュリティ設定多次元テー
ブル１５ｅでは、α，β，γ座標系の定義域を８つの互
いに独立な領域（互いに重なり合わない領域）に分割
し、それぞれの領域と、その領域に最適なセキュリティ
処理を示すフィルタＮｏ．とを対応付けている。

【００６１】例えば、データ秘匿レベルαが範囲（１≦
α＜５）内にあり、アクセス権限レベルβが範囲（２＜
β≦６）内にあり、また、システム安全レベルが範囲
（２＜β≦６）内にある場合には、表の第１番目の項目
であるＮｏ．１のフィルタが選択されることになる。

【００６２】なお、α，β，γの定義域は、１≦α，
β，γ≦１０であるが、図１０に示すセキュリティ設定
多次元テーブル１５ｅでは、α≧９、β≦２、および、
γ≦２が除外されている。これは、α，β，γの何れか
がこのような範囲にある場合には、十分なセキュリティ
が確保できないことから、データの送信を行わないよう
にするためである。従って、α，β，γの何れかがこの
ような範囲にある場合には、データの送信処理が直ちに
停止される。

【００６３】図２に戻って、セキュリティフィルタ管理
テーブル１５ｆは、図１１に示すように、各フィルタＮ
ｏ．に対応するセキュリティ要素処理の種類とその処理
順序とを管理している。ここで、記号ａ〜ｆは、図１２
に示すように、各セキュリティ要素処理の分類（例え
ば、認証処理、署名処理、・・・）を示しており、ま
た、ａ〜ｆを更に細分する数字はその処理の処理内容
（例えば、分類ｅに関しては、ＬＨＡ、ＣＯＭＰＲＥＳ
Ｓ、・・・）を示している。

【００６４】次に、本発明の受信装置の実施の形態の構
成例について説明する。図３は、本発明の受信装置の構
成例を示すブロック図である。なお、この図において図
２に示す送信装置と対応する部分には、対応する符号を
付してあるのでその説明は省略する。

【００６５】受信装置４０は、送信装置１０とほぼ同様
の構成とされているが、ＨＤＤ４５に格納されているテ
ーブルの種類が異なっている。即ち、送信装置１０のＨ
ＤＤ１５に格納されているテーブルから、データ秘匿レ
ベルテーブル１５ｂ、アクセス権限レベルテーブル１５
ｃ、システム安全レベルテーブル１５ｄ、セキュリティ
設定多次元テーブル１５ｅ、および、セキュリティフィ
ルタ管理テーブル１５ｆが除外され、セキュリティ規約
テーブル４５ｇが付加されている。

【００６６】セキュリティ規約テーブル４５ｇは、送信
装置１０から送信されたデータに付加されているフィル
タＮｏ．を参照して、対応するセキュリティ要素処理と
その処理順序とを与えるように構成されている。

【００６７】その他の構成は、図２に示す送信装置１０
と同様であるのでその説明は省略する。次に、図１３を
参照して図２に示す実施の形態の動作について説明す
る。

【００６８】図１３は、図２に示す実施の形態がデータ
を送信する場合に実行する処理の一例を説明するフロー
チャートである。このフローチャートが開始されると、
以下の処理が実行される。 ［Ｓ１］ＣＰＵ１１は、ドライバ１４に対して所定の描
画指令を供給し、図１４に示す送信画面を表示装置１９
に表示させる。

【００６９】図１４は、この処理の結果、表示装置１９
に表示される送信画面の一例である。この表示例では、
「送信画面」と題されたダイアログボックス７０に、送
信元設定領域７１、送信先設定領域７２、および、送信
データ設定領域７３が表示されている。また、ダイアロ
グボックス７０の右上部には、このダイアログボックス
のサイズを変更したり設定を終了するためのボタン７７
〜７９が表示されている。更に、ダイアログボックス７
０の右下部には、設定した内容でデータを送信する場合
に操作される送信ボタン８０と設定内容をキャンセルす
る場合に操作されるＣＡＮＣＥＬボタン８１とが具備さ
れている。

【００７０】送信元設定領域７１には、コンボボックス
７１ａ〜７１ｄが表示されており、それぞれ、送信者
名、送信者の所属する部門、その部門のＩＤ、および、
その部門の業務内容が入力される。

【００７１】送信先設定領域７２には、コンボボックス
７２ａ〜７２ｃが表示されており、それぞれ、受信者
名、受信者の所属する部門、その部門のＩＤが入力され
る。送信データ設定領域７３には、リストボックス７３
ａとエディットボックス７３ｂが表示されている。リス
トボックス７３ａには送信するデータの候補がツリー形
式で表示される。なお、この表示は、論理データベース
１５ａを参照して行われる。リストボックス７３ａの右
側には、垂直スクロールバー７４〜７６が表示されてお
り、所望のデータを検索する場合に操作される。

【００７２】リストボックス７３ａにおいて送信対象と
なるデータを選択すると、選択された内容は送信される
データとしてエディットボックス７３ｂに表示される。 ［Ｓ２］ＣＰＵ１１は、図１４に示す送信画面において
全ての必要項目の入力が終了し、送信ボタン８０が操作
され場合にはステップＳ３に進み、それ以外の場合には
ステップＳ２に戻る。 ［Ｓ３］ＣＰＵ１１は、図１４に示す送信画面において
入力された送信先に関する情報を取得する。

【００７３】図１４の例では、受信者として「Ｇ社」が
入力されており、その部門とＩＤとして「Ａ部門」およ
び「０１」が入力されているので、これらの情報が取得
されることになる。 ［Ｓ４］ＣＰＵ１１は、図１４に示す送信画面において
入力された送信データ名を取得する。

【００７４】図１４の例では、エディットボックス７３
ｂに表示されている「マザーボード設計書」が送信デー
タ名として取得されることになる。 ［Ｓ５］ＣＰＵ１１は、ステップＳ４において取得した
送信データ名に対応するデータを論理データベース１５
ａを参照して、サーバ２１または他の記憶装置から収集
する。

【００７５】図１４の例では、図５に示すように複数の
記憶装置に分散して格納されているマザーボード設計書
に関するデータが収集されることになる。 ［Ｓ６］ＣＰＵ１１は、データ秘匿レベルテーブル１５
ｂを参照して、収集したデータの秘匿レベルを取得す
る。

【００７６】いま、図１４に示す送信画面において入力
されたマザーボードの設計情報は、図７に示すようにそ
の秘匿レベルが、“６”であることから、ＣＰＵ１１は
秘匿レベルとして“６”を取得することになる。 ［Ｓ７］ＣＰＵ１１は、アクセス権限レベルテーブル１
５ｃを参照して、送信先のアクセス権限レベルを取得す
る。

【００７７】いま、図１４に示す送信画面において入力
された送信先（Ｇ社のＡ部門）は、図８に示すようにそ
のアクセス権限レベルが、“２．１”であることから、
ＣＰＵ１１はアクセス権限レベルとして“２．１”を取
得することになる。 ［Ｓ８］ＣＰＵ１１は、システム安全レベルテーブル１
５ｄを参照して、送信先のシステム安全レベルを取得す
る。

【００７８】いま、図１４に示す送信画面において入力
された送信先（Ｇ社のＡ部門）は、図９に示すようにそ
のシステム安全レベル（総合環境）が、“２．１”であ
ることから、ＣＰＵ１１はシステム安全レベルとして
“２．１”を取得することになる。 ［Ｓ９］ＣＰＵ１１は、ステップＳ６〜８において取得
したデータ秘匿レベルα、アクセス権限レベルβ、およ
び、システム安全レベルγに対応するフィルタＮｏ．を
取得する。

【００７９】いま、データ秘匿レベルα＝６、アクセス
権限レベルβ＝２．１、および、システム安全レベルγ
＝２．１であることから、これをα，β，γ座標系上に
★印としてプロットすると図１５のようになる。

【００８０】この★印は、図１０に示すセキュリティ設
定多次元テーブルの第５番目に記載されている範囲（５
≦α＜９，２＜β≦６，２＜γ≦６）に含まれている。
従って、図１４の入力例では、対応するフィルタＮｏ．
として“５”が取得されることになる。 ［Ｓ１０］ＣＰＵ１１は、ステップＳ５において収集し
たデータに対して、ステップＳ１０において取得したフ
ィルタＮｏ．のセキュリティ処理を施す。

【００８１】いま、ステップＳ９の処理においてフィル
タＮｏ．５が取得されたことから、ＣＰＵ１１は、図１
１に示すセキュリティフィルタ管理テーブル１５ｆを参
照してフィルタＮｏ．５に対応するセキュリティ要素処
理を特定する。この例では、対応するセキュリティ要素
処理として、ａ−１、ｂ−２、ｅ−１、および、ｆ−１
が特定される。具体的には、これらの処理は、図１２に
示すように、「ＰＣ−ＣＡＲＤ」、「ＭＤ５」、「ＬＨ
Ａ」、および、「ＤＥＳ」処理である。

【００８２】従って、ＣＰＵ１１は、これらの処理を指
定された順序でＨＤＤ１５から読み出し、ステップＳ５
において収集したデータに施す。この処理の概要を示し
たのが図１７である。Ｎｏ．５のフィルタでは、機能
ａ，ｂ，ｅ，ｆが選択されているので、これらの機能が
“オン”の状態とされ、それ以外の機能ｃ，ｄはオフの
状態とされている。送信しようとするデータは、図の左
から右へ進むうちに、セキュリティ要素処理ａ−１、ｂ
−２、ｅ−１、ｆ−１が施される。なお、これらのセキ
ュリティ要素処理は、前述のように最適な順序で配置さ
れているので、効率よくデータにセキュリティ処理を施
すことができる。 ［Ｓ１１］ＣＰＵ１１は、セキュリティ処理が施された
データをＩＦ１７に供給し、そこで、データをパケット
化させる。

【００８３】図１８は、パケット化されたデータの一例
を示している。この例では、セキュリティ処理されたデ
ータ９６の先頭に、ヘッダ９０、送信元９１、送信先９
２、データ名９３、送信日時９４、および、フィルタＮ
ｏ．９５が付加されている。

【００８４】ヘッダ９０は、通信プロトコルの種類やデ
ータの種類を特定するための情報を含んでいる。送信元
９１および送信先９２は、送信元と送信先の名称などの
情報を含んでいる。データ名９３は、セキュリティ処理
されたデータ９６のデータ名を含んでいる。送信日時９
４は、このパケットを送信した日時を含んでいる。フィ
ルタＮｏ．９５は、データに施されたセキュリティ処理
のフィルタＮｏ．を含んでいる。 ［Ｓ１２］ＩＦ１７は、パケット化したデータをネット
ワーク３０を介して送信先の受信装置４０に向けて送信
する。

【００８５】ところで、以上では、送信しようとするデ
ータの全てが同一の秘匿レベルである場合について述べ
たが、例えば、一部の秘匿レベルが異なるデータを送信
する場合について以下に説明する。

【００８６】いま、図５に示す、複数の記憶装置に分散
して記憶されているデータのうち、電源Ｂ−Ｃ−１０の
秘匿レベルが“６”から“１”に変更されたとする。図
１９に秘匿レベルが変更されたデータの一例を示す。こ
の例では、記憶装置６０に記憶されているデータの一部
（図中２重線で囲繞されている部分）の秘匿レベルが変
更されている。また、図２０は、階層構造を示す図上に
おいて、秘匿レベルが変更されたデータ（図中２重線で
囲繞した部分）の位置を示している。

【００８７】図２１は、図７に示すデータ秘匿レベルテ
ーブル１５ｂが、電源の秘匿レベルの変更に伴って改訂
された場合の一例を示す。この例では、図７の場合と比
較して、資料名「設計書」が更に細分化されており、そ
のうちの電源の秘匿レベルのみが“１”に設定されてい
る。

【００８８】このようなデータに対してセキュリティ処
理を施す場合、「ＣＰＵ」、「メモリ」、および、「コ
ネクタ」の秘匿レベルは不変であるので、これらに対し
ては、前述の場合と同様のセキュリティ処理が施され
る。

【００８９】しかし、「電源」に対しては、その秘匿レ
ベルが“６”から“１”に変更されていることから、
α，β，γの値はそれぞれ（１，２．１，２．１）とな
り、α，β，γ座標系における位置は図２２に示す★印
のようになる。

【００９０】この★印は、図２３に示すように、フィル
タＮｏ．１に対応する範囲（１≦α＜５，２＜β≦６，
２＜γ≦６）に含まれていることから、図１３のステッ
プＳ９では、フィルタＮｏ．として“１”が取得され
る。

【００９１】従って、ステップＳ１０では、「ＣＰ
Ｕ」、「メモリ」、および、「コネクタ」に対応するデ
ータに対しては、前述の場合と同様にＮｏ．５のフィル
タによってセキュリティ処理が施される。一方、「電
源」に対応するデータに対しては、Ｎｏ．１のフィルタ
によってセキュリティ処理が施される。即ち、Ｎｏ．１
のフィルタは、図１１に示すようにセキュリティ処理機
能ａ，ｄよりなり、また、その処理内容は図１２に示す
ように、認証処理である「ＰＣ−ＣＡＲＤ」とウィルス
処理である「ＶＡＣＣＩＮＥ」から構成されるので、図
２４に示すような手順により、セキュリティ処理が施さ
れることになる。

【００９２】即ち、図２４に示すように、セキュリティ
要素処理ａ，ｄのみがオンの状態とされ、その他は全て
オフの状態とされているので、図の左側から入力された
データは、セキュリティ処理機能ａに対応する「ＰＣ−
ＣＡＲＤ」とセキュリティ処理機能ｄに対応する「ＶＡ
ＣＣＩＮＥ」とが施されることになる。

【００９３】そして、以上のようにしてセキュリティ処
理が施されたデータは、ＩＦ１７に供給されてそこでパ
ケット化される。このとき、「電源」に対応するデータ
に対しては、フィルタＮｏ．９５（図１８参照）として
“１”が格納され、一方、その他のデータに対しては、
“５”が格納されて送信されることになる。

【００９４】従って、秘匿レベルが異なるデータをまと
めて送信する場合には、それぞれのデータに最適なセキ
ュリティ処理が施されて送信されることになる。また、
社内規約の変更などに伴って、所定のデータの秘匿レベ
ルが変更されたような場合には、データ秘匿レベルテー
ブル１５ｂの内容を変更するだけで、そのデータに施さ
れるセキュリティ処理を即座に変更することができるの
で、ここのエンドユーザにかかる負担を軽減することが
可能となるとともに、重要な情報が社外に漏洩すること
を防止することができる。

【００９５】次に、以上のようにして送信されたデータ
が受信装置４０によって受信される場合の処理について
説明する。図２５は、図３に示す受信装置４０がデータ
を受信する場合に実行する処理の一例を示すフローチャ
ートである。このフローチャートが開始されると、以下
の処理が実行されることになる。 ［Ｓ２１］ＩＦ４７は、ネットワーク３０を介して送信
装置１０から伝送されてきたパケットを受信し、ＲＡＭ
４３またはＨＤＤ４５に逐次格納する。 ［Ｓ２２］ＣＰＵ４１は、受信処理が終了したか否かを
判定し、終了した場合にはステップＳ２３に進み、それ
以外の場合にはステップＳ２２に戻る。 ［Ｓ２３］ＣＰＵ４１は、受信したパケットからフィル
タＮｏ．を取得する。 ［Ｓ２４］ＣＰＵ４１は、受信したパケットからデータ
を取得する。 ［Ｓ２５］ＣＰＵ４１は、セキュリティ規約テーブル４
５ｇを参照して、ステップＳ２３で取得したフィルタＮ
ｏ．に対応するセキュリティ要素処理をデータに対して
順次施し、データに施されているセキュリティ処理を解
除する。

【００９６】即ち、セキュリティ規約テーブル４５ｇに
は、図１１および図１２に示すような情報が格納されて
いるので、ＣＰＵ４１は、このテーブルに記載されてい
る情報を参照して、ステップＳ２３において抽出したフ
ィルタＮｏ．に対応するセキュリティ要素処理の種類と
その処理順序を取得する。

【００９７】そして、取得した処理順序の逆の順番でセ
キュリティ要素処理をデータに対して施すことによりも
とのデータを得る。例えば、フィルタＮｏ．が“５”で
ある場合には、ＣＰＵ４１は、受信したデータに対して
「ＤＥＳ」、「ＬＨＡ」、「ＭＤ５」、および、「ＰＣ
−ＣＡＲＤ」をこの順序で施すことになる。

【００９８】このようにしてセキュリティ処理が解除さ
れたデータは、ＨＤＤ４５などに一旦格納された後、表
示装置４９などに表示して閲覧することが可能となる。
次に、送信装置１０のセキュリティ設定多次元テーブル
１５ｅの設定内容を変更する場合の処理について説明す
る。

【００９９】図２６は、図２に示す送信装置１０のセキ
ュリティ設定多次元テーブル１５ｅの設定内容を変更す
る場合に表示される設定画面の表示例である。この表示
例では、「設定画面」と題されたダイアログボックス１
００が表示されている。ダイアログボックス１００の右
上には、このボックスの表示サイズを変更したり、処理
を終了する場合に操作されるボタン１０１〜１０３が表
示されている。

【０１００】また、ボックス内の最上部には、設定対象
フィルタＮｏ．設定部１０４が表示されており、コンボ
ボックスの右端に表示されている矢印ボタンを操作する
ことにより表示されるプルダウンメニューの中から所望
の項目を選択することで、設定の対象とするフィルタの
Ｎｏ．を選択することができる。この例では、値“４”
が選択されていることから、フィルタＮｏ．４が設定の
対象となる。

【０１０１】データ秘匿レベルα設定部１０５では、α
の範囲が入力される。この例では、αの下限と上限とに
対応するコンボボックスが表示されており、これらのコ
ンボボックスを操作することにより所望の値を選択する
ことが可能となる。この例では、“５”および“９”が
選択されている。

【０１０２】また、アクセス権限レベルβ設定部１０６
には、βの範囲が入力される。更に、システム安全レベ
ルγ設定部１０７には、γの値が入力される。また、記
号「≦」の部分を１回押圧すると、記号「＜」が表示さ
れる。また、再度押圧すると記号「≦」が再表示され
る。従って、この部分を適宜押圧することにより所望の
記号を選択することができる。

【０１０３】なお、このようにして入力された範囲が、
他のフィルタの範囲と重なっている場合には、設定内容
が意味を持たなくなるため、警告を出したり、その値が
入力できなくなるようにしてもよい。

【０１０４】このようにして入力された設定値を、セキ
ュリティ設定多次元テーブル１５ｅに登録する場合には
登録ボタン１０８を操作する。その結果、ＣＰＵ１１
は、設定画面上において入力された設定値を、ＨＤＤ１
５のセキュリティ設定多次元テーブル１５ｅの所定の領
域に書き込むことになる。

【０１０５】なお、ＣＡＮＣＥＬボタン１０９が操作さ
れると、入力された設定値がキャンセルされ、もとのデ
ータ（変更前のデータ）がセキュリティ設定多次元テー
ブル１５ｅから読み出されて表示される。

【０１０６】更に、削除ボタン１１０が操作されると、
ＨＤＤ１５のセキュリティ設定多次元テーブル１５ｅに
既に登録されているデータのうち、設定対象フィルタＮ
ｏ．によって指定されるデータが削除されることにな
る。

【０１０７】以上の処理によれば、セキュリティ設定多
次元テーブル１５ｅの設定値を目的に応じて適宜設定す
ることが可能となる。次に、送信装置１０のセキュリテ
ィフィルタ管理テーブル１５ｆの設定内容を変更する場
合の処理について説明する。

【０１０８】図２７は、図２に示す送信装置１０のセキ
ュリティフィルタ管理テーブル１５ｆの設定内容を変更
する場合に表示される設定画面の表示例である。この表
示例では、「設定画面」と題されたダイアログボックス
１２０が表示されている。ダイアログボックス１２０の
右上には、このボックスの表示サイズを変更したり、処
理を終了する場合に操作されるボタン１２１〜１２３が
表示されている。

【０１０９】ダイアログボックス１２０は、「フィルタ
設定画面」と題されたフィルタ設定領域１２４と「登録
／削除画面」と題されたフィルタ登録／削除領域１２５
とから構成されている。

【０１１０】フィルタ設定領域１２４においては、セキ
ュリティフィルタ管理テーブル１５ｆの設定内容が設定
内容表示領域１２４ａに表示される。所定の設定項目を
変更する場合には、設定内容表示領域１２４ａの右端に
設けられている垂直スクロールバー１２６または矢印ボ
タン１２７，１２８、および、下端に設けられている水
平スクロールバー１２９または矢印ボタン１３０，１３
１を適宜操作して所望の領域を表示させた後、所望の数
値を入力または削除することにより、設定内容を変更す
ることができる。

【０１１１】また、登録／削除領域１２５においては、
各セキュリティ要素処理の処理内容の設定を行うことが
できる。「分類」と表示されたコンボボックス１２５ａ
には、セキュリティ要素処理の分類（例えば、認証、署
名、圧縮など）が入力される。

【０１１２】「枝番」と表示されたコンボボックス１２
５ｂには、セキュリティ要素処理の枝番号（例えば、
１，２，・・・）が入力される。なお、この枝番は、図
１２に示す「Ｎｏ．」に対応している。

【０１１３】「処理内容」と表示されたコンボボックス
１２５ｃには、セキュリティ要素処理の内容（例えば、
ＰＣ−ＣＡＲＤ、ＭＤ５、Ｗ−ＭＡＲＫなど）が入力さ
れる。また、その下のコンボボックス１２５ｄには、処
理内容に関する付記事項などが入力される。

【０１１４】「運用開始」と表示されたコンボボックス
１２５ｅには、セキュリティ要素処理の運用が開始され
る日時（例えば、１９９９年８月１０日 午前１０時）
が入力される。

【０１１５】「有効期限」と表示されたコンボボックス
１２５ｆには、セキュリティ要素処理の運用期限の日時
（例えば、２００１年８月１０日 午前１０時）が入力
される。

【０１１６】また、「登録者」と表示されたコンボボッ
クス１２５ｇには、セキュリティ要素処理の登録を行っ
た登録者の氏名（例えば、「橘 博隆」など）が入力さ
れる。

【０１１７】このような設定画面において登録された内
容を登録する場合には、登録ボタン１３２を操作する。
この登録ボタン１３２が操作されると、ＣＰＵ１１は、
設定画面において入力された情報を取得し、ＨＤＤ１５
のセキュリティフィルタ管理テーブル１５ｆの所定の領
域に書き込む。その結果、図２７に示す設定画面におい
て入力された情報が登録されることになる。

【０１１８】また、入力した情報を登録せずにキャンセ
ルする場合には、ＣＡＮＣＥＬボタン１３３を操作す
る。すると、ＣＰＵ１１は、入力された情報を消去する
とともに、ＨＤＤ１５のセキュリティフィルタ管理テー
ブル１５ｆから変更前の情報を読み出してダイアログボ
ックス１２０の所定の位置に表示する。その結果、登録
処理を最初から行うことが可能となる。

【０１１９】更に、登録／削除領域１２５に表示されて
いる処理内容を削除する場合には、削除ボタン１３４を
操作する。この削除ボタン１３４が操作されると、ＣＰ
Ｕ１１は、登録／削除領域１２５に表示されている処理
内容に対応する処理を、ＨＤＤ１５から削除する。その
結果、不要な処理をＨＤＤ１５から削除することが可能
となる。

【０１２０】なお、コンボボックス１２５ｅ，１２５ｆ
から入力された運用開始日時と有効期限とを参照して、
対応するセキュリティ要素処理を自動的に運用開始また
は運用停止するようにしてもよい。

【０１２１】即ち、ＣＰＵ１１は、セキュリティフィル
タ管理テーブル１５ｆに登録されているセキュリティ要
素処理を実行する場合に、この運用開始日時と有効期限
とを参照して、運用期限内である場合にのみ対応する要
素処理をデータに対して施すようにすればよい。このよ
うな構成によれば、セキュリティ要素処理を運用期間に
応じて自動的に管理することが可能となる。

【０１２２】以上に述べたように、本発明によれば、送
信しようとするデータの秘匿レベルのみならず、送信相
手のアクセス権限レベルおよびシステム安全レベルも参
照してセキュリティ処理を決定するので、総合的な条件
に基づいたセキュリティ処理を施すことができる。

【０１２３】また、セキュリティ要素処理を変更したり
バージョンアップする場合などにおいても、送信装置１
０に登録されているデータを変更するだけで事足りるこ
とから、エンドユーザにかかる負担を軽減することがで
きる。

【０１２４】更に、各記憶装置に格納されているデータ
は、論理データベース１５ａによって一元管理されてい
るため、必要なデータを集めたり版数を管理する手間を
省くことが可能となる。

【０１２５】なお、以上の実施の形態においては、個々
のデータの秘匿レベルをデータ秘匿レベルテーブル１５
ｂに格納するようにしたが、例えば、それぞれのデータ
に秘匿レベルを付加して記憶装置に記憶するようにして
もよい。

【０１２６】そのような構成によれば、同一のデータが
複数のエンドユーザによって利用された場合において
も、セキュリティ処理を均一化することが可能となる。
次に、図２８を参照して、本発明のネットワークシステ
ムの第２の実施の形態について説明する。

【０１２７】図２８は、本発明のネットワークシステム
の第２の実施の形態の受信装置の構成例を示すブロック
図である。なお、この図において、図３と対応する部分
には同一の符号を付してあるので、その説明は省略す
る。また、第２の実施の形態の送信装置は、図２の場合
と同様の構成とされているのでその説明は省略する。

【０１２８】この実施の形態では、図３の場合と比較し
てＨＤＤ４５に格納されているテーブルが異なってい
る。即ち、図２８に示す実施の形態では、セキュリティ
規約テーブル４５ｇが除外され、データ秘匿レベルテー
ブル４５ｂ、アクセス権限レベルテーブル４５ｃ、シス
テム安全レベルテーブル４５ｄ、セキュリティ設定多次
元テーブル４５ｅ、および、セキュリティフィルタ管理
テーブル４５ｆが新たに追加されている。なお、このＨ
ＤＤ４５に記憶されているテーブルは、図２に示す送信
装置１０に記憶されているものと同様の構成とされてい
る。

【０１２９】次に、第２の実施の形態の動作について説
明する。いま、図２に示す送信装置１０の端末装置２２
〜２４の何れかにより所定のデータの送信要求がなされ
たとすると、第１の実施の形態と同様の処理が行われ、
データにセキュリティ処理が施されることになる。

【０１３０】セキュリティ処理が施されたデータは、Ｉ
Ｆ１７に供給され、そこでパケット化されることにな
る。第２の実施の形態においては、図２９に示すよう
に、図１８に示す第１の実施の形態のパケットから、フ
ィルタＮｏ．９５が除外されたパケットが送信される。

【０１３１】このようなパケットを受信した受信装置４
０は、先ず、パケットに含まれている送信元９１、送信
先９２、および、データ名９３を取得する。前述のよう
に、受信装置４０のＨＤＤ４５に格納されているテーブ
ルは、送信装置１０のＨＤＤ１５に記憶されているもの
と同様であることから、抽出したデータ名９３からデー
タ秘匿レベルを特定し、また、送信元９１および送信先
９２からアクセス権限レベルとシステム安全レベルとを
特定する。

【０１３２】そして、特定されたこれらのレベルをセキ
ュリティ設定多次元テーブル４５ｅおよびセキュリティ
フィルタ管理テーブル４５ｆに適用することにより、送
信側で施されたセキュリティ処理を特定することができ
る。

【０１３３】ＣＰＵ４１は、前述のようにして特定され
たフィルタＮｏ．のセキュリティ要素処理を、送信側と
は逆の順序によりデータに施す。その結果、送信側で施
されたセキュリティ処理を解除してもとのデータを得る
ことができる。

【０１３４】以上の構成によれば、送信側から受信側に
対してフィルタＮｏ．を送信する必要がなくなることか
ら、送信するデータのデータ量を削減することが可能と
なる。

【０１３５】次に、図３０および図３１を参照して、本
発明の第３の実施の形態の構成例について説明する。な
お、これらの図において、図２および図３と対応する部
分には同一の符号を付してあるのでその説明は省略す
る。

【０１３６】図３０は、本発明の第３の実施の形態の送
信装置の構成例を示すブロック図である。この実施の形
態においては、図２の場合と比較して、論理データベー
ス１５ａ以外の全てのテーブルがＨＤＤ１５から除外さ
れている。また、ネットワーク３０にサーバ１４０およ
びＨＤＤ１４１が新たに追加されている。その他の構成
は、図２の場合と同様である。

【０１３７】また、図３１は、本発明の第３の実施の形
態の受信装置の構成例を示すブロック図である。この実
施の形態においては、図３の場合と比較して、ＨＤＤ４
５に格納されているセキュリティ規約テーブル４５ｇが
除外されている。また、図３０の場合と同様に、ネット
ワーク３０にサーバ１４０およびＨＤＤ１４１が新たに
追加されている。その他の構成は、図３の場合と同様で
ある。

【０１３８】サーバ１４０は、送信装置１０または受信
装置４０からの要求に応じてＨＤＤ１４１に記憶されて
いるデータをネットワーク３０を介して送信する。ＨＤ
Ｄ１４１は、セキュリティ処理に関するテーブルを格納
している。即ち、ＨＤＤ１４１は、図３２に示すよう
に、データ秘匿レベルテーブル１４１ｂ、アクセス権限
レベルテーブル１４１ｃ、システム安全レベルテーブル
１４１ｄ、セキュリティ設定多次元テーブル１４１ｅ、
および、セキュリティフィルタ管理テーブル１４１ｆを
格納している。なお、これらのテーブルは、図２に示す
ＨＤＤ１５に格納されているものと同様であるのでその
説明は省略する。

【０１３９】次に、以上の実施の形態の動作について説
明する。いま、図３０に示す、端末装置２２〜２４の何
れかにより、所定のデータの送信要求がなされたとする
と、ＣＰＵ１１は、ＨＤＤ１５に格納されている論理デ
ータベース１５ａを参照して、対応するデータを記憶装
置から取得する。

【０１４０】そして、ＣＰＵ１１は、ネットワーク３０
を介してサーバ１４０から、収集したデータの秘匿レベ
ル、送信先のアクセス権限レベル、および、システム安
全レベルとを取得するとともに、これらの値に応じたセ
キュリティ要素処理とその処理順序を取得する。そし
て、取得した処理順序に従って、セキュリティ要素処理
をデータに施し、ＩＦ１７に供給する。

【０１４１】ＩＦ１７は、セキュリティ処理が施された
データを図２９に示すようなパケットにパケット化して
受信装置４０に向けて送信する。このようなパケットを
受信した受信装置４０のＣＰＵ４１は、パケットから送
信元９１、送信先９２、および、データ名９３を抽出
し、これらに対応するセキュリティ処理のフィルタＮ
ｏ．をサーバ１４０から取得する。

【０１４２】そして、ＣＰＵ４１は、取得したフィルタ
Ｎｏ．に対応するセキュリティ要素処理を逆の順序で、
セキュリティ処理されたデータ９６に対して施すことに
より元のデータを得る。

【０１４３】以上の実施の形態によれば、送信側と受信
側のテーブルが共有化されることから、ネットワーク全
体のセキュリティ処理の統合化を図ることが可能とな
る。なお、上記の処理機能は、コンピュータによって実
現することができる。その場合、送信装置および受信装
置が有すべき機能の処理内容は、コンピュータで読み取
り可能な記録媒体に記録されたプログラムに記述されて
おり、このプログラムをコンピュータで実行することに
より、上記処理がコンピュータで実現される。コンピュ
ータで読み取り可能な記録媒体としては、磁気記録装置
や半導体メモリなどがある。

【０１４４】市場に流通させる場合には、ＣＤ−ＲＯＭ
(Compact Disk Read Only Memory)やフロッピーディス
クなどの可搬型記録媒体にプログラムを格納して流通さ
せたり、ネットワークを介して接続されたコンピュータ
の記憶装置に格納しておき、ネットワークを通じて他の
コンピュータに転送することもできる。コンピュータで
実行する際には、コンピュータ内のハードディスク装置
などにプログラムを格納しておき、メインメモリにロー
ドして実行するようにすればよい。

【０１４５】

【発明の効果】以上説明したように本発明によれば、送
信装置では、送信データにデータ属性、送受信環境から
特定されるデータ秘匿レベルに対応したセキュリティ処
理を施すとともに、施されたセキュリティ処理を特定す
る特定情報を付加して送信し、受信装置では、特定情報
を参照してセキュリティ処理を解除するようにしたの
で、複数のエンドユーザによってデータが送信されるよ
うな場合においても、平準化されたセキュリティ処理を
施すことが可能となる。

【０１４６】また、エンドユーザの負担を増大させるこ
となく、確実なセキュリティ処理を施すことが可能とな
る。

【図面の簡単な説明】

【図１】本発明の原理を説明する原理図である。

【図２】本発明の送信装置の第１の実施の形態の構成例
を示すブロック図である。

【図３】本発明の受信装置の第１の実施の形態の構成例
を示すブロック図である。

【図４】図２に示す実施の形態に格納されているデータ
の一例を示す図である。

【図５】図２に示す記憶装置に格納されているデータの
格納の一態様を示す図である。

【図６】図２に示す論理データベースに格納されている
情報の一例を示す図である。

【図７】図２に示すデータ秘匿レベルテーブルに格納さ
れている情報の一例を示す図である。

【図８】図２に示すアクセス権限レベルテーブルに格納
されている情報の一例を示す図である。

【図９】図２に示すシステム安全レベルテーブルに格納
されている情報の一例を示す図である。

【図１０】図２に示すセキュリティ設定多次元テーブル
に格納されている情報の一例を示す図である。

【図１１】図２に示すセキュリティフィルタ管理テーブ
ルに格納されている情報の一例を示す図である。

【図１２】図２に示すセキュリティフィルタ管理テーブ
ルに格納されている他の情報の一例を示す図である。

【図１３】図２に示す実施の形態がデータを送信する場
合に実行する処理の一例を説明するフローチャートであ
る。

【図１４】図１３に示すフローチャートが実行された場
合に、表示装置に表示される送信画面の表示例である。

【図１５】図２に示すセキュリティ設定多次元テーブル
の原理を説明する図である。

【図１６】図２に示すセキュリティ設定多次元テーブル
の原理を説明する図である。

【図１７】図２に示す実施の形態において実行されるセ
キュリティ処理の原理を説明する図である。

【図１８】図２に示す実施の形態から送信されるデータ
の構造の一例を示す図である。

【図１９】図５に示すデータの一部が変更された場合を
示す図である。

【図２０】図１９に示すデータの論理構造を示す図であ
る。

【図２１】図１９に示すデータに対応するデータ秘匿レ
ベルテーブルを示す図である。

【図２２】図２に示すセキュリティ設定多次元テーブル
の原理を説明する図である。

【図２３】図２に示すセキュリティ設定多次元テーブル
の原理を説明する図である。

【図２４】図２に示す実施の形態において実行されるセ
キュリティ処理の原理を説明する図である。

【図２５】図３に示す実施の形態がデータを受信する場
合に実行する処理の一例を説明するフローチャートであ
る。

【図２６】図２に示すセキュリティ設定多次元テーブル
を設定する場合に表示される設定画面の表示例である。

【図２７】図２に示すセキュリティフィルタ管理テーブ
ルを設定する場合に表示される設定画面の表示例であ
る。

【図２８】本発明の受信装置の第２の実施の形態の構成
例を示すブロック図である。

【図２９】図２８に示す実施の形態が受信するデータの
構造を示す図である。

【図３０】本発明の送信装置の第３の実施の形態の構成
例を示すブロック図である。

【図３１】本発明の受信装置の第３の実施の形態の構成
例を示すブロック図である。

【図３２】図３０に示す実施の形態のサーバに付随する
ＨＤＤに格納されているデータの一例を示す図である。

【符号の説明】

１ 送信装置 １ａ 記憶装置 １ｂ データ管理手段 １ｃ データ収集手段 １ｄ セキュリティ処理手段 １ｅ 特定情報付加手段 １ｆ 送信手段 ２ ＬＡＮ ３ 記憶装置 ４ ネットワーク ５ 受信装置 ５ａ 受信手段 ５ｂ 特定情報抽出手段 ５ｃ セキュリティ処理解除手段

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１１年１月１２日（１９９９．１．１
２）

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】請求項５

【補正方法】変更

【補正内容】

【手続補正２】

【補正対象書類名】明細書

【補正対象項目名】請求項８

【補正方法】変更

【補正内容】

【手続補正３】

【補正対象書類名】明細書

【補正対象項目名】請求項９

【補正方法】変更

【補正内容】

【手続補正４】

【補正対象書類名】明細書

【補正対象項目名】００２６

【補正方法】変更

【補正内容】

【００２６】送信手段１ｆは、特定情報が付加されたデ
ータをネットワーク４を介して受信装置５に向けて送信
する。受信装置５の受信手段５ａは、ネットワーク４を
介して送信装置１から伝送されてきたデータを受信し、
特定情報抽出手段５ｂに供給する。

【手続補正５】

【補正対象書類名】明細書

【補正対象項目名】００６１

【補正方法】変更

【補正内容】

【００６１】例えば、データ秘匿レベルαが範囲（１≦
α＜５）内にあり、アクセス権限レベルβが範囲（２＜
γ≦６）内にあり、また、システム安全レベルが範囲
（２＜β≦６）内にある場合には、表の第１番目の項目
であるＮｏ．１のフィルタが選択されることになる。

【手続補正６】

【補正対象書類名】明細書

【補正対象項目名】００７２

【補正方法】変更

【補正内容】

【００７２】リストボックス７３ａにおいて送信対象と
なるデータを選択すると、選択された内容は送信される
データとしてエディットボックス７３ｂに表示される。 ［Ｓ２］ＣＰＵ１１は、図１４に示す送信画面において
全ての必要項目の入力が終了し、送信ボタン８０が操作
された場合にはステップＳ３に進み、それ以外の場合に
はステップＳ２に戻る。 ［Ｓ３］ＣＰＵ１１は、図１４に示す送信画面において
入力された送信先に関する情報を取得する。

フロントページの続き (72)発明者 小谷 誠剛 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 林 武彦 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B085 AE06 AE23 AE29 5K013 AA02 BA02 EA01 FA03 GA05

Claims (14)

【特許請求の範囲】
1. 【請求項１】 送信装置において、データにセキュリテ
   ィ処理を施した後、受信装置に送信するネットワークシ
   ステムにおいて、 送信装置は、 送信しようとするデータにデータ属性、送受信環境から
   特定されるデータ秘匿レベルに対応するセキュリティ処
   理を施すセキュリティ処理手段と、 前記セキュリティ処理手段によって施された処理を特定
   するための特定情報を前記データに対して付加する特定
   情報付加手段と、 前記特定情報が付加されたデータをネットワークを介し
   て所定の受信装置に対して送信する送信手段と、を有
   し、 受信装置は、 前記ネットワークを介して伝送されてきたデータを受信
   する受信手段と、 前記データに付加されている前記特定情報を抽出する特
   定情報抽出手段と、 前記特定情報を参照して、受信したデータに施されてい
   るセキュリティ処理を解除するセキュリティ処理解除手
   段と、を有することを特徴とするネットワークシステ
   ム。
2. 【請求項２】 前記送信装置は、記憶装置に格納されて
   いるデータを一元管理するデータ管理手段と、 前記データ管理手段を参照して、送信しようとするデー
   タを収集するデータ収集手段と、 を更に有することを特徴とする請求項１記載のネットワ
   ークシステム。
3. 【請求項３】 前記セキュリティ処理手段は、受信側の
   アクセス権限レベルも加味してセキュリティ処理を行う
   ことを特徴とする請求項１記載のネットワークシステ
   ム。
4. 【請求項４】 前記セキュリティ処理手段は、前記受信
   装置とネットワークとからなるシステムのシステム安全
   レベルも加味してセキュリティ処理を行うことを特徴と
   する請求項３記載のネットワークシステム。
5. 【請求項５】 前記送信装置は、送信しようとするデー
   タのデータ秘匿レベル、ならびに、送信側のアクセス権
   限レベルおよびシステム安全レベルを与える第１のテー
   ブルと、得られたこれら３つのレベルをパラメータとし
   て指定されるセキュリティ要素処理の組み合わせとその
   処理順序とを与える第２のテーブルとを更に有し、 前記セキュリティ処理手段は、前記第２のテーブルより
   得られたセキュリティ要素処理の組み合わせとその処理
   順序とに従って、送信しようとするデータに対してセキ
   ュリティ処理を施し、 前記特定情報付加手段は、セキュリティ処理が施された
   データに対して、施されたセキュリティ要素処理とその
   処理順序とを示す情報を特定情報として付加し、 前記特定情報抽出手段は、セキュリティ要素処理とその
   処理順序とを示す情報を受信したデータから抽出し、 前記セキュリティ処理解除手段は、抽出されたセキュリ
   ティ要素処理の組み合わせとその処理順序とを示す情報
   を参照して、セキュリティ処理を解除することを特徴と
   する請求項４記載のネットワークシステム。
6. 【請求項６】 新たなセキュリティ要素処理を追加する
   セキュリティ要素処理追加手段を更に有することを特徴
   とする請求項５記載のネットワークシステム。
7. 【請求項７】 既存のセキュリティ要素処理を更新する
   セキュリティ要素処理更新手段を更に有することを特徴
   とする請求項５記載のネットワークシステム。
8. 【請求項８】 前記送信装置および受信装置は、送信し
   ようとするデータのデータ秘匿レベル、ならびに、送信
   側のアクセス権限レベルおよびシステム安全レベルを与
   える第１のテーブルと、得られたこれら３つのレベルを
   パラメータとして指定されるセキュリティ要素処理の組
   み合わせとその処理順序とを与える第２のテーブルとを
   更に有し、 前記セキュリティ処理手段は、前記第２のテーブルより
   得られたセキュリティ要素処理の組み合わせとその処理
   順序とに従って、送信しようとするデータに対してセキ
   ュリティ処理を施し、 前記特定情報付加手段は、セキュリティ処理が施された
   データに対して送信元名とデータ名を特定情報として付
   加し、 前記特定情報抽出手段は、受信したデータから前記送信
   元名とデータ名とを抽出し、 前記セキュリティ処理解除手段は、抽出された送信元名
   とデータ名とに対応するセキュリティ要素処理の組み合
   わせと処理順序を前記第１および第２のテーブルから取
   得し、得られたこれらの情報を参照してセキュリティ処
   理を解除することを特徴とする請求項４記載のネットワ
   ークシステム。
9. 【請求項９】 前記送信装置および受信装置の双方がア
   クセスできるネットワーク上の所定の位置に、送信しよ
   うとするデータのデータ秘匿レベル、ならびに、送信側
   のアクセス権限レベルおよびシステム安全レベルを与え
   る第１のテーブルと、得られたこれら３つのレベルをパ
   ラメータとして指定されるセキュリティ要素処理の組み
   合わせとその処理順序とを与える第２のテーブルとを更
   に有し、 前記セキュリティ処理手段は、前記第２のテーブルより
   得られたセキュリティ要素処理の組み合わせとその処理
   順序とに従って、送信しようとするデータに対してセキ
   ュリティ処理を施し、 前記特定情報付加手段は、セキュリティ処理が施された
   データに対して送信元名とデータ名を特定情報として付
   加し、 前記特定情報抽出手段は、前記送信元名とデータ名とを
   受信したデータから抽出し、 前記セキュリティ処理解除手段は、抽出された送信元名
   とデータ名とに対応するセキュリティ要素処理の組み合
   わせとその処理順序とを前記第１および第２のテーブル
   から取得し、得られたこれらの情報を参照してセキュリ
   ティ処理を解除することを特徴とする請求項４記載のネ
   ットワークシステム。
10. 【請求項１０】 送信装置において、データにセキュリ
    ティ処理を施した後、受信装置に送信する送受信方法に
    おいて、 送信装置は、 送信しようとするデータにデータ属性、送受信環境から
    特定されるデータ秘匿レベルに対応するセキュリティ処
    理を施し、 施されたセキュリティ処理を特定するための特定情報を
    前記データに対して付加し、 前記特定情報が付加されたデータをネットワークを介し
    て所定の受信装置に対して送信し、 受信装置は、 前記ネットワークを介して伝送されてきたデータを受信
    し、 前記データに付加されている前記特定情報を抽出し、 前記特定情報を参照して、受信したデータに施されてい
    るセキュリティ処理を解除する、 ことを特徴とする送受信方法。
11. 【請求項１１】 データにセキュリティ処理を施した
    後、受信装置に対して送信する送信装置において、 送信しようとするデータにデータ属性、送受環境から特
    定されるデータ秘匿レベルに対応するセキュリティ処理
    を施すセキュリティ処理手段と、 前記セキュリティ処理手段によって施された処理を特定
    するための特定情報を前記データに対して付加する特定
    情報付加手段と、 前記特定情報が付加されたデータをネットワークを介し
    て所定の受信装置に対して送信する送信手段と、 を有することを特徴とする送信装置。
12. 【請求項１２】 データにセキュリティ処理を施した
    後、受信装置に対して送信する送信処理をコンピュータ
    に実行させるプログラムを記録したコンピュータ読み取
    り可能な記録媒体において、 コンピュータを、 送信しようとするデータにデータ属性、送受環境から特
    定されるデータ秘匿レベルに対応するセキュリティ処理
    を施すセキュリティ処理手段、 前記セキュリティ処理手段によって施された処理を特定
    するための特定情報を前記データに対して付加する特定
    情報付加手段、 前記特定情報が付加されたデータをネットワークを介し
    て所定の受信装置に対して送信する送信手段、 として機能させるプログラムを記録したコンピュータ読
    み取り可能な記録媒体。
13. 【請求項１３】 送信装置においてセキュリティ処理が
    施されたデータを受信する受信装置において、 ネットワークを介して前記送信装置から伝送されてきた
    データを受信する受信手段と、 前記データに付加されている特定情報を抽出する特定情
    報抽出手段と、 前記特定情報を参照して、受信したデータに施されてい
    るセキュリティ処理を解除するセキュリティ処理解除手
    段と、 を有することを特徴とする受信装置。
14. 【請求項１４】 送信装置においてセキュリティ処理が
    施されたデータを受信する受信処理をコンピュータに実
    行させるプログラムを記録したコンピュータ読み取り可
    能な記録媒体において、 コンピュータを、 ネットワークを介して前記送信装置から伝送されてきた
    データを受信する受信手段、 前記データに付加されている特定情報を抽出する特定情
    報抽出手段、 前記特定情報を参照して、受信したデータに施されてい
    るセキュリティ処理を解除するセキュリティ処理解除手
    段、 として機能させるプログラムを記録したコンピュータ読
    み取り可能な記録媒体。