WO2005062185A1

WO2005062185A1 - ネットワークを利用したデータ保管システム

Info

Publication number: WO2005062185A1
Application number: PCT/JP2004/019670
Authority: WO
Inventors: Yoshihiro Yano; Fukio Handa
Original assignee: Dai Nippon Printing Co., Ltd.
Priority date: 2003-12-24
Filing date: 2004-12-21
Publication date: 2005-07-07
Also published as: JP2005182691A; US8082325B2; US20110238729A1; JP4523772B2; US20070282977A1

Abstract

端末装置(10)にインストールされたエージェントプログラム(12)を用いて、第1のネットワーク(N1)経由で、データ保管装置(100)に、保管対象データをアップロードする。データ格納部(110)にアップロードされたデータはそのまま保管されるが、データ格納部(120)にアップロードされたデータは、データ移管処理部(130)の機能により、第2のネットワーク(N2)経由で外部の格納場所(210～230)のいずれかに移管され、移管先となる格納場所のURLを含む管理情報が、ICカード(11)内に格納される。データ格納部(120)に入れたデータが必要な場合、ICカード(11)内の管理情報をデータ移管処理部(130)に与え、移管先となる格納場所から当該データをデータ格納部(120)へ転送した上で端末装置(10)ヘダウンロードする。記憶容量の限界を克服し、ウイルスの被害を抑えることができる。

Description

明細書ネットワークを利用したデータ保管システム技術分野

本発明は、ネットワークを利用したデータ保管システムに関し、特に、任意の端末装置からネットワークを介して任意の場所にデー夕を格納することが可能なデータ保管システムに関する。背景技術

パソコンなどで作成されたデータを安全に保管するために、ネットワークを介して接続されたデータ保管装置が利用されている。このようなネッ卜ワーク接続型のデータ保管装置は、一般に、 NA S (Network Attached Storage) と呼ばれており、ネットワークに接続された任意のパソコンからアクセスすることができ、内蔵のディスクドライブ装置に対するデータ格納処理とほぼ同等の操作性をもつた取り扱いが可能であるため、デ一夕のバックアツプなどの用途に広く利用されている。また、複数のオペレータにより、同じデータを使い回しするような場合にも、 NA Sをデータの共通の保管場所として利用することにより、共同作業を進めることができるようになる。

また、セキュリティや安全性をより高めるために、米国特許第 6 7 1 1 5 9 4号には、 1つのデータファイルを複数の分割ファイルに分割して、それぞれ異なる格納場所に保管することができる分散型デ一夕アーカイブ装置が開示されている。

従来の一般的なネットワークを利用したデータ保管システムは、ネットヮ一クに接続された任意の端末装置からデータの預け入れや引き出しが可能になるメリットはあるが、物理的な記憶容量には限界がある。このため、ネットヮ一クに接続された多数の端末装置から、大量のデータ保管要求があった場合、記憶容量の限界を越え、要求には応じられない事態が生じることになる。もちろん、将来発生するであろう保管要求の容量を予想して、十分な記 '慮容量をもつたハードディスク装置などのハ一ドウエア資源を確保しておく対策を講じることも可能であるが、コストの面から、必ずしも十分な対策をとることができないのが実情である。また、近年、コンピュータウィルスの被害が増大しており、保管していたデータファイルがウィルスに感染していたような場合、ネットヮ —クを介して予期せぬ障害が広がるおそれがある点も、ネットワークを利用したデータ保管装置の新たな問題点になっている。

そこで本発明は、必要に応じて記憶容量の限界を克服することができ、しかもコンピュータウィルスの被害を抑えることが可能なネットワークを利用したデータ保管システムを提供することを目的とする。発明の開示

(1) 本発明の第 1の態様は、端末装置からネットワークを介して送信されてきたデ一夕を保管するとともに、端末装置からの要求に応じて、保管していたデータをネットワークを介して返信する機能をもったネットワークを利用したテータ fe营システムを、

端末装置に装着可能な着脱式記憶媒体と、端末装置に組み込まれた保管処理手段と、端末装置に対して第 1のネットワークを介して接続されたデータ保管装置と、によって構成し、

データ保管装置には、第 1のデ一夕格納部と、第 2のデータ格納部と、デー夕移管処理部と、を設けるようにし、

保管処理手段には、オペレータの指示に基づき、預入対象データを第 1のネットワークを介してデータ保管装置にアップロードするデータ預入処理と、引出対象データを第 1のネットワークを介してデータ保管装置からダウンロードするデータ引出処理と、を行う機能をもたせ、かつ、データ預入処理を行う際には、オペレータの選択に応じて、第 1のデータ格納部か第 2のデータ格納部かのいずれか一方に預入対象データをアップロードする機能をもたせ、

データ移管処理部には、デ一夕預入処理によって第 2のデータ格納部に預入対象データがアップロードされた場合に、データ保管装置から第 2のネットヮークを介してアクセス可能な外部の格納場所に預入対象データを転送し、第 2 のデータ格納部に格納されていた預入対象データを消去し、外部の格納場所を特定する情報を含む管理情報をデータ預入処理を実行中の端末装置宛に送信するデータ入庫処理と、データ引出処理によって第 2のデータ格納部から引出対象となるデ一夕をダウンロードする要求がなされた塲合に、データ引出処理を実行中の端末装置から管理情報を受信し、受信した管理' I青報によって特定される外部の格納場所に格納されていたデータを第 2のデ一夕格納部に転送し、これをダウンロードさせた後に消去するデータ出庫処理と、を実行する機能をもたせ、

保管処理手段には、データ預入処理の実行結果としてデータ保管装置側から送信されてきた管理情報を、「預入対象データに関する管理情報」として、着脱式記憶媒体に格納する処理と、データ引出処理を実行する際に、着脱式記憶媒体に格納されていた「引出対象データに関する管理情報」をデータ保管装置側に送信する処理と、を実行する機能を更にもたせるようにしたものである。

(2) 本発明の第 2の態様は、上述の第 1の態様に係るネットワークを利用したデータ保管システムにおいて、

データ移管処理部に、データ入庫処理が完了した個々のデータのリストを作成して保存するとともに、データ引出処理を行う端末装置に対してこのリストを提示する機能をもたせるようにし、

保管処理手段に、データ引出処理を行う際に、オペレータの選択操作により上記リストから選択された特定のデータに対するダウンロード要求をデータ移管処理部に与える機能をもたせるようにしたものである。

(3) 本発明の第 3の態様は、上述の第 1または第 2の態様に係るネットヮークを利用したデータ保管システムにおいて、

保管処理手段に、第 1のデータ格納部および第 2のデータ格納部を、端末装置のディスプレイ画面上にフォルダとして表示する機能をもたせ、オペレータから与えられるフォルダへのもしくはフォルダからのデータの移動指示操作に基づき、デ一夕預入処理もしくはデ一タ引出処理を行うようにしたものである。

(4) 本発明の第 4の態様は、上述の第 3の態様に係るネットワークを利用したデータ保管システムにおいて、

データ移管処理部が、データ出庫処理の際に、外部の格納場所から転送されてきた引出対象データを、第 2のデータ格納部に対応するフォルダ内に格鈉した上でダウンロードさせる処理を行うようにしたものである。

(5) 本発明の第 5の態様は、上述の第 1〜第 4の態様に係るネットワークを利用したデータ保管システムにおいて、

データ移管処理部が、データ入庫処理もしくはデータ出庫処理が完了し後、当該完了した処理で用いた管理情報をデータ保管装置内から消去する処理を行うようにしたものである。

(6) 本発明の第 6の態様は、上述の第 1〜第 5の態様に係るネットワークを利用したデータ保管システムにおいて、

データ移管処理部が、データ入庫処理を完了した後、預入対象データの保管が完了した旨を示す電子メールを端末装置宛に送信する処理を行うようにしたものである。

(7) 本発明の第 7の態様は、上述の第 1〜第 6の態様に係るネットワークを利用したデータ保管システムにおいて、

保管処理手段が、第 2のデータ格納部に預入対象データをアップロードすることによりデータ預入処理を行う際に、外部の格納場所を指定することができるようにし、

データ移管処理部が、指定された格納場所に対して預入対象データの転送を行うようにしたものである。

(8) 本発明の第 8の態様は、上述の第 1〜第 7の態様に係るネットワークを利用したデータ保管システムにおいて、

外部の格納場所を特定する情報として、当該格納場所の U R Lを用いるようにしたものである。

(9) 本発明の第 9の態様は、上述の第 1〜第 8の態様に係るネットワークを利用したデータ保管システムにおいて、

データ移管処理部が、データ入庫処理を行う際に、預入対象データを複数の分割ファイルに分割し、個々の分割ファイルごとにそれぞれ異なる格約場所に転送する処理を行い、複数の格納場所を特定する管理情報を作成する処理を行レデータ出庫処理を行う際に、管理情報によって特定された複数の格納場所に格納されていた各分割ファイルを統合して元のデ一夕に復元し、これを引出対象データとしてダウンロードさせる処理を行うようにしたものである。

(10) 本発明の第 1 0の態様は、上述の第 1〜第 9の態様に係るネッ卜ワークを利用したデータ保管システムにおいて、

データ移管処理部が、データ入庫処理を行う際に、実施する分割処理の方法を示す情報を含む管理情報を作成する処理を行い、データ出庫処理を行ラ際に、この管理情報に含まれている方法に応じた統合処理を実行するようにしたものである。

(11) 本発明の第 1 1の態様は、上述の第 1〜第 1 0の態様に係るネットヮークを利用したデータ保管システムにおいて、

データ移管処理部が、データ入庫処理を行う際に、預入対象データに対する暗号化処理を行い、暗号化したデータを外部の格納場所に転送する処理を行うとともに、暗号化処理の方法を示す情報を含む管理情報を作成する処理を行い、デ一夕出庫処理を行う際に、この管理情報に含まれている方法に応じた復号化処理を実行するようにしたものである。

(12) 本発明の第 1 2の態様は、上述の第 1〜第 1 1の態様に係るネットヮークを利用したデータ保管システムにおいて、

複数台のデータ保管装置を設け、所定の格納場所に格納されているデ一夕を、任意のデータ保管装置を経由して端末装置にダウンロードできるようにしたものである。

(13) 本発明の第 1 3の態様は、上述の第 1〜第 1 2の態様に係るネットヮークを利用したデ一夕保管システムにおいて、

保管処理手段を、端末装置を構成するコンピュータにインストールしたプログラムにより実現し、着脱式記憶媒体として I Cカードを用いるようにしたものである。

(14) 本発明の第 1 4の態様は、上述の第 1〜第 1 3の態様に係るネットヮークを利用したデータ保管システムにおいて、

第 1のネットワークとして L ANを用い、第 2のネットワークとしてインタ —ネッ卜を用いるようにしたものである。

(15) 本発明の第 1 5の態様は、上述の第 1〜第 1 4の態様に係るネットヮークを利用したデータ保管システムにおける保管処理手段またはデ一夕移管処理部としてコンピュータを機能させるプログラムを用意し、このプログラムをコンピュータ読み取り可能な記録媒体に記録するようにしたものである。

以上のとおり、本発明に係るネットワークを利用したデータ保管システムによれば、 2種類のデータ格納部を選択することにより、必要に応じて、高速な出し入れが可能な形態と、記憶容量の限界を克服し、しかもコンピュータウイルスの被害を抑えることが可能な形態と、を任意に選択して利用することが可能になる。図面の簡単な説明

図 1は、本発明の一実施形態に係るネッ卜ワークを利用したデータ保管システムの運用状態を示すブロック図である。

図 2は、図 1に示す第 1のデータ格納部 1 1 0および第 2のデータ格納部 1 2 0を、それぞれフォルダとしてディスプレイ画面上に表示させた例を示す平面図である。

図 3は、図 1に示すデータ移管処理部 1 3 0で実行されるデータファイルの分割処理の一例を示す概念図である。

図 4は、本発明の変形例に係るネットワークを利用したデータ保管システムの運用状態を示すブロック図である。発明を実施するための最良の形態

以下、本発明を図示する実施形態に基づいて説明する。

«< § 1 . 基本的な実施形態 >>>

図 1は、本発明の一実施形態に係るネットワークを利用したデータ保管システムの運用状態を示すブロック図である。この実施形態では、第 1のネットヮ —ク N 1として社内 L ANを用い、第 2のネットワーク N 2としてィンタ一ネットを用いた例を示すが、各ネットワークは、必ずしも社内 L ANやインタ一ネットである必要はない。ただ、本発明を実施する上では、実用上、この例のようなネットワーク形態で利用するケースが最も汎用されるケースと考えられる。また、ここでは、説明の便宜上、第 1のネットワーク N 1に、パソコンからなる 2台の端末装置 1 0， 2 0を接続して用いる例を示しているが、実際には、より多数の端末装置が第 1のネットワーク N 1に接続されることになる。また、第 1のネットワーク N 1に接続される端末装置は、必ずしもパソコンである必要はなく、たとえば、携帯電話や P D A機器など、データ処理機能を有するコンピュータを内蔵した装置であれば、どのような装置を端末装置として用いてもかまわない。

図 1に示すデータ保管装置 1 0 0は、本発明に係るデータ保管システムの中枢をなす構成要素であり、端末装置 1 0， 2 0から第 1のネットワーク N 1を介して送信されてきたデータを保管するとともに、端末装置 1 0 , 2 0からの要求に応じて、保管していたデータを第 1のネットワーク N 1を介して返信する機能をもったデータ保管システムである。このデータ保管装置 1 0 0の基本的な機能は、従来の一般的な N A S (Network Attached Storage) と同様である。前述したとおり、一般的な NA Sは、パソコンなどの端末装置に内蔵されているディスクドライブ装置と同等のデータ格納場所として利用することができ、データのバックアップなどの用途に広く利用されている。

なお、本明細書における「データ」とは、テキストデ一夕、画像データ、音声データなどのいわゆるデータのみならず、プログラムなども含めたデジタルデータ一般を広く意味するものである。また、本明細書では、説明の便宜上、端末装置 1 0， 2 0からデータ保管装置 1 0 0にデータをアップロードして格納する作業を「データ預入処理」と呼び、逆に、データ保管装置 1 0 0に保管されていたデータを端末装置 1 0 , 2 0へダウンロードする作業を「データ引出処理」と呼ぶことにする。オペレータは、端末装置 1 0を用いて、任意のデ一夕をデータ保管装置 1 0 0へアップロードして保管するデータ預入処理を行うこともできるし、こうして保管したデータを、別な端末装置 2 0を用いてダゥンロードするデータ引出処理を行うこともできる。

本発明に係るデータ保管システムの第 1の特徴は、デ一夕保管装置 1 0 0に、第 1のデータ格納部 1 1 0と第 2のデータ格納部 1 2 0という 2種類のデータ格納部を設け、更に、この第 2のデータ格納部 1 2 0に格納されたデータに対する移管処理を行うために、データ移管処理部 1 3 0を設けた点にある。ここで、第 1のデータ格納部 1 1 0および第 2のデータ格納部 1 2 0は、いずれもハードディスクドライブ装置などの記憶装置によって構成されており、ハードウェアの観点からは、データを格納する機能をもった装置という点に変わりはない。

しかしながら、その本質的な機能には、大きな違いがある。すなわち、第 1 のデータ格納部 1 1 0は、従来の NA Sと同様の機能を果たし、端末装置からアップロードされてきた預入対象データを格納し、これを保管する処理を行い、端末装置からの要求があれば、引出対象データを端末装置へダウンロードさせる処理を行う。これに対して、第 2のデータ格納部 1 2 0は、端末装置からァップロードされてきた預入対象データを一時的に格納する処理は行うものの、ここに一時的に格納された預入対象デ一夕は、その後、速やかに、第 2のネットワーク N 2を介して、外部の格納場所 2 1 0， 2 2 0 , 2 3 0へ転送され、そこに移管されることになる。別言すれば、第 2のデ一夕格納部 1 2 0は、デ一夕を移管するまで、一時的に格納しておく機能を有しているだけであり、デ一夕の保管場所というよりは、むしろ一時作業場として機能する構成要素になる。

このように、第 2のデータ格納部 1 2 0に対してデ一夕預入処理が行われたデータは、実際には、第 2のデータ格納部 1 2 0内に保管されるわけではなく、外部の格納場所に保管されることになるので、端末装置からデータ引出処理の要求が出された場合には、まず、外部の格納場所から第 2のネットワーク N 2 を介して第 2のデ一夕格納部 1 2 0まで転送した上で、端末装置に対してダウンロードさせる処理を行う必要がある。

データ移管処理部 1 3 0は、このように、第 2のデ一夕格納部 1 2 0内の預入対象データを、第 2のネットワーク N 2を介して、外部の格納場所 2 1 0 , 2 2 0 , 2 3 0へ転送して移管する処理と、逆に、外部の格納場所 2 1 0 , 2 2 0 , 2 3 0に移管されている引出対象データを、第 2のネットワーク N 2を介して、第 2のデ一夕格納部 1 2 0内へ転送する処理と、を行う機^をもった構成要素である。実際には、このデータ移管処理部 1 3 0は、データ保管装置 1 0 0を構成するコンピュータにインストールされたプログラムによって実現される構成要素である。本明細書では、説明の便宜上、第 2のデータ格納部 1 2 0から外部の格納場所 2 1 0， 2 2 0 , 2 3 0に対してデータを転送して移管する作業を「デ一夕入庫処理」と呼び、逆に、外部の格納場所 2 1 0， 2 2 0 , 2 3 0から第 2のデータ格納部 1 2 0に対してデータを転送する作業を「デ一夕出庫処理」と呼ぶことにする。

本発明に係る —夕保管システムの第 2の特徴は、各端末装置 1 0 , 2 0に、それぞれ着脱式記憶媒体 1 1， 2 1を装着するとともに、保管処理手段 1 2， 2 2を組み込んだ点にある。ここで、着脱式記憶媒体 1 1， 2 1は、パソコンなどの端末装置 1 0， 2 0に装着可能な着脱式の記憶媒体であれば、どのような媒体であってもかまわないが、ここでは最も一般的な記憶媒体である I C力ードを用いている。一方、保管処理手段 1 2， 2 2の実体は、後述するような保管処理（データ預入処理およびデータ引出処理）を端末装置 1 0 , 2 0に実行させるためのプログラム（一般に、エージェントプログラムと呼ばれる範疇に入るプログラム）であり、実際には、パソコンなどにインストールして用いられる。後述するように、着脱式記憶媒体 1 1， 2 1には、データ預入処理により作成される管理情報が格納され、データ引出処理は、この管理情報を利用して実行されることになる。

結局、本発明に係るデ一夕保管システムは、各端末装置に第 1のネットヮーク N 1を介して接続されたデータ保管装置と、個々の端末装置ごとに設けられる着脱式記憶媒体（たとえば、 I Cカード）および保管処理手段（エージェントプログラム）によって実現されることになる。

続いて、エージェントプログラムによって構成される保管処理手段 1 2の具体的な機能を説明する（保管処理手段 2 2の機能も同様)。この保管処理手段 1 2の基本的な機能は、データ預入処理とデ一夕引出処理とを実行することである。すなわち、保管処理手段 1 2は、端末装置 1 0を操作しているオペレータの指示に基づき、端末装置 1 0内の預入対象データを第 1のネットワーク N 1 を介してデータ保管装置 1 0 0にアップロードするデータ預入処理を行う機能を有する。また、オペレー夕の指示に基づき、引出対象デ一夕（過去に預入対象データとして預入処理を行ったデータ）を、第 1のネットワーク N 1を介してデータ保管装置 1 0 0からダウンロードするデータ引出処理を行う機能も有している。

ここで、重要な点は、保管処理手段 1 2が、データ預入処理を行う際には、オペレータの選択に応じて、第 1のデータ格納部 1 1 0か第 2のデ一夕格納部 1 2 0かのいずれか一方に預入対象データをアップロードする機能を有している点である。別言すれば、端末装置 1 0を操作しているオペレ一夕は、この端末装置 1 0内で利用したデ一夕を、データ保管装置 1 0 0内に預け入れる際に、第 1の格納部 1 1 0に預け入れるか、第 2の格納部 1 2 0に預け入れるか、を選択することができ、保管処理手段 1 2は、このオペレータの選択に応じて、預入対象データを、第 1のデータ格納部 1 1 0か第 2のデータ格納部 1 2 0かのいずれか一方にアップロードすることになる。なお、データ引出処理も、第 1のデータ格納部 1 1 0か第 2のデータ格納部 1 2 0かのいずれか一方から行われることになるが、第 1のデータ格納部 1 1 0に預け入れたデータは、第 1 のデータ格納部 1 1 0から引き出す必要があり、第 2のデータ格納部 1 2 0に預け入れたデータは、第 2のデータ格納部 1 2 0から引き出す必要があるので、選択の余地はない。

なお、データ預入処理を行う際に、ォペレ一夕が第 2のデータ格納部 1 2 0 を選択した場合には、後述するように、このデータ預入処理の実行結果として、データ保管装置 1 0 0側から管理情報が送信されてくる。そこで、この場合、保管処理手段 1 2は、この管理情報を、「預入対象データに関する管理情報」として、着脱式記憶媒体 1 1に格納する処理を行うことになる。また、第 2のデ一夕格納部 1 2 0に対して預け入れたデータについてのデータ引出処理を実行する際には、保管処理手段 1 2によって、着脱式記憶媒体 1 1に格納されていた「引出対象データに関する管理情報」をデータ保管装置 1 0 0側に送信する処理も行われる。

次に、データ保管装置 1 0 0側で行われるデータの保管処理および移管処理を具体的に説明しょう。前述したとおり、第 1のデータ格納部 1 1 0は、従来の NA Sと同等の機能をもった格納場所であり、端末装置 1 0側のデータ預入処理によって、ここにアップロードされてきた預入対象データは、そのまま格納保管されることになる。したがって、この第 1のデータ格納部 1 1 0に格納されているデータは、必要があれば、データ引出処理によって端末装置 1 0側へダウンロードすることが可能である。

これに対して、第 2のデータ格納部 1 2 0は、前述したとおり、本発明の特徵となる特殊なデー夕格納部であり、データを外部の格納場所に対して受け渡しするための一時的なデータ格納場所としての機能を果たすものである。外部の格納場所に対するデ一夕の受け渡し処理は、データ移管処理部 1 3 0によつて実行される。

すなわち、データ移管処理部 1 3 0は、データ預入処理によって第 2のデー夕格納部 1 2 0に預入対象データがアップロードされた場合に、データ保管装置 1 0 0から第 2のネットワーク N 2を介してアクセス可能な外部の格納場所 2 1 0 , 2 2 0 , 2 3 0に預入対象データを転送した後、第 2のデータ格納部 1 2 0に格納されていた預入対象デ一夕を消去し、データの転送先となる外部の格納場所を特定する情報を含む管理情報を作成し、これを「データ預入処理を実行中の端末装置」宛に送信する（ここでは、この一連の処理を、データ入庫処理と呼ぶ)。

ここでは、端末装置 1 0内のデータファイル Dを預入対象データとするデ一タ預入処理が実施され、このデータファイル Dが、第 2のデータ格納部 1 2 0 内にアップロードされた場合を具体例にとって説明しょう。この場合、データ移管処理部 1 3 0は、データファイル Dの移管先となる外部の格納場所を決定する処理を行う。この外部の格納場所の決定は、所定のアルゴリズムで自動的に行うようにすればよい。たとえば、所定の順序に従って決めてもよいし、ランダムに決めてもかまわない。図 1では、説明の便宜上、外部の格納場所 2 1 0， 2 2 0 , 2 3 0として 3力所の格納場所のみが示されているが、前述したとおり、実用上は、第 2のネットワーク N 2としてはインターネットが用いられており、外部の格納場所は、このインターネット上の任意の格納場所であつてかまわない。したがって、実際には、外部の格納場所としては、世界中に点在する無数の格納場所が存在することになる。データ移管処理部 1 3 0には、このインターネット上に存在する無数の格納場所のうち、ビジネス上の契約などに基づいて実際に利用可能な格納場所を示すリストを予め用意しておくようにし、このリストの中から、所定の格納場所を自動選択できるようにしておけばよい。

ここでは、説明の便宜上、図示されている外部の格納場所 2 1 0が自動選択されたものとしょう。そうすると、第 2のデータ格納部 1 2 0内にアップロードされたデータファイル Dは、第 2のネットワークを介して、外部の格納場所 2 1 0へ転送され、ここに移管されることになる。この時点で、第 2のデータ格納部 1 2 0内のデータファイル Dは消去される。そして、デ一夕移管処理部 1 3 0によって、データファイル Dの転送先となる外部の格納場所 2 1 0を特定する情報を含む管理情報が作成される。外部の格納場所 2 1 0を特定する情報としては、どのような情報を用いてもかまわないが、第 2のネットワーク N 2としてインターネットを用いる場合であれば、当該格納場所の U R Lを用いるのが好ましい。もともと U R Lは、イン夕一ネット上の特定の格納場所を示すユニークなコードとしての機能を有しているので、本発明において、外部の格納場所を特定するためのコードとして利用するのには最適である。

ここでは、説明の便宜上、データファイル Dが転送された外部の格納場所 2 10の URLを、「URL (210)」と記述することにする。デ一夕移管処理部 130は、データファイル Dについての管理情報として、この「URL (2 10)」なるコ一ドを含む管理情報を作成する（後述するように、管理情報には、移管先となる格納場所を特定する情報だけでなく、種々の情報を含ませることができる）。そして、この管理情報は、データファイル Dについてのデ一タ預入処理を実行した端末装置 10へと送信される。保管処理手段 12が、こうして送信されてきた管理情報を、データファイル D (預入対象データ）に関する管理情報として、着脱式記憶媒体 1 1に格納する処理を行うことは、既に述べたとおりである。この管理情報は、いわばデータファイル Dの預かり票として機能する情報になる。

続いて、こうして外部の格納場所 210に格納されたデータファイル Dを、端末装置 10側に引き出す処理を説明する。この処理は、データ移管処理部 1 30によるデータ出庫処理によって実現される。すなわち、端末装置 10側のデータ引出処理によって、第 2のデータ格納部 120から引出対象となるデー夕ファイル Dをダウンロードする要求がなされた場合、その時点では、第 2のデータ格納部 120内にデータファイル Dは存在しないので、外部の格納場所 210に格納されているデータファイル Dを、第 2のネットワーク N 2を介して第 2のデータ格納部 120へと転送する必要がある。

そこで、データ移管処理部 130は、まず、データ引出処理を実行中の端末装置 10から、引出対象データとなるデータファイル Dに関する管理情報の送信を受ける。前述したとおり、保管処理手段 12は、第 2のデータ格納部 12 0に対してデータ引出処理を実行する際には、着脱式記憶媒体 11に格納されていた「引出対象データに関する管理情報」を送信する機能を有しており、上述の例の場合、「URL (210)」なるコ一ドを含む管理情報が、データ保管装置 100側へと送信されてくる。そこで、データ移管処理部 130は、この管理情報を受信し、受信した管理情報によって特定される外部の格納場所、すなわち、「U R L ( 2 1 0 )」なる情報によって特定される外部の格納場所 2 1 0に格納されていたデータを第 2のデータ格納部 1 2 0に転送し、これをダウンロードさせた後に消去する（ここでは、この一連の処理を、データ出庫処理と呼ぶ）。

結局、データファイル Dに対するデータ引出処理を要求した端末装置 1 0は、要求どおりのデータファイル Dを、第 2のデータ格納部 1 2 0からダウン口一ドすることが可能になる。ダウンロードが完了した時点で、第 2のデータ格納部 1 2 0内に一時的に格納されていたデータファイル Dは消去されることになる。なお、上述の例の場合、外部の格納場所 2 1 0内に格納されていたデータファイル Dは、基本的には、端末装置 1 0からのデータ引出処理が実行された後もそのまま格納された状態を維持する。したがって、必要であれば、データファイル Dに対するデータ引出処理を何度も実行することが可能である。外部の格納場所 2 1 0に格納されているデータファイル Dを消去したい場合には、端末装置 1 0側から、「U R L ( 2 1 0 )」なるコードを含む管理情報を伴うデ —夕ファイル Dに対する消去命令を、データ保管装置 1 0 0側へと送信すればよい。データ移管処理部 1 3 0は、このような消去命令を受けたときには、外部の格納場所 2 1 0に格納されているデータファイル Dを消去する処理を実行する。

いずれにせよ、第 2のデ一夕格納部 1 2 0内に、保管対象となるデータファィル Dが長期間にわたって格納されることはない。したがって、外部の格納場所の記憶容量が無制限であるという前提に立てば（第 2のネッ卜ワーク N 2として、インターネットを用いるようにすれば、実質的に、このような前提が成り立つことになる）、第 2のデータ格納部 1 2 0の記憶容量も実質的に無制限に広がることになる。また、第 2のデータ格納部 1 2 0内には、実際にはデータの保管が行われるわけではないので、保管対象データがコンピュータウィルスに感染していたとしても、このウィルスの影響により、データ保管装置 1 0 0 自身が被害を受けることはない。このように、本発明に係るネットワークを利用したデータ保管システムによれば、記憶容量の限界を克服することができ、しかもコンピュータウィルスの被害を抑えることも可能になる。

なお、実用上は、データ移管処理部 1 3 0が、データ入庫処理もしくはデー夕出庫処理が完了した後、当該完了した処理で用いた管理情報をデータ保管装置 1 0 0内から消去する処理を行うようにしておくのが好ましい。管理情報は、特定のデ一夕に対するデー夕入庫処理およびデ一夕出庫処理を行うのに必要なデータであるから、これらの処理が完了した後は不要であり、消去しても支障はない。不要な管理情報を、データ保管装置 1 0 0内から消去するようにすれば、データ保管装置 1 0 0内の記憶容量を節約することができ、また、セキュリティ確保の面でも好ましい。上述したとおり、管理情報は、保管対象データの預かり票として機能する情報であり、データの実際の格納場所を示す情報である。したがって、データ保管装置 1 0 0内にこの管理情報が残っていると、セキュリティ上は好ましくない。データ保管装置 1 0 0内の不要な管理情報を消去するようにすれば、管理情報は着脱式記憶媒体 1 1内にのみ格納されていることになり、不正な手段でデ一夕引出処理が行われることを防ぐことができる。

ところで、着脱式記憶媒体 1 1に格納されている管理情報が、保管対象デー夕の預かり票として機能することに着目すれば、この預かり票さえ所持していれば、任意の端末装置から、データファイル Dの引き出しが可能になることが理解できょう。本発明において、パソコンなどの端末装置に対して、 I Cカードのような着脱式の記憶媒体を用いているのは、正に、このようなメリットを享受するためである。

たとえば、オペレータ Aが、端末装置 1 0を用いたデータ預入処理により、データファイル Dを第 2のデータ格納部 1 2 0にアップロードする作業を行つたとすると、上述したように、このデータファイル Dは、実際には、たとえば、外部の格納場所 2 1 0に移管されることになり、着脱式記憶媒体 1 1には、「U R L ( 2 1 0 )」なるコードを含む管理情報が格納されることになる。ここで重要なことは、データファイル Dを引き出すために必要なのは、預け入れを行つた端末装置 1 0ではなく、管理情報が格納されている着脱式記憶媒体 1 1である、という点である。すなわち、ォペレ一夕 Aが、端末装置 1 0から着脱式記憶媒体 1 1を取り外し、これを別な端末装置 2 0に装着すれば、端末装置 2 0 を用いて、データファイル Dを引き出すことが可能になる。

もちろん、第 1のデータ格納部 1 1 0に格納したデータについては、正当なアクセス権さえあれば、第 1のネットワーク N 1に接続されているいずれの端末装置からもアクセスすることができるので、端末装置 1 0によって預け入れたデータを、別な端末装置 2 0から引き出すようなことは可能である。しかしながら、第 2のデータ格納部 1 2 0に格納したデータについては、アクセス権の有無とは全く無関係に、着脱式記憶媒体 1 1内に格納されている管理情報がない限りは、アクセスすることはできない。このような点において、第 2のデ一夕格納部 1 2 0へ預け入れたデータは、第 1のデータ格納部 1 1 0へ預け入れたデータに比べて、より高いセキュリティをもって保管されているということができる。

前述したとおり、オペレータは、端末装置内のデータをデータ保管装置 1 0 0に預け入れる際に、第 1のデ一夕格納部 1 1 0にアップロードするか、第 2 のデータ格納部 1 2 0にアップロードするかを選択することができる。この選択は、両格納部の次のようなメリット /デメリットを考慮して行うことができる。すなわち、第 2のデータ格納部 1 2 0のメリットは、記憶容量の制限が実質的にほぼ無制限になる点、コンピュータウィルスによる被害が低減される点、データ引出処理には着脱式記憶媒体が必要になるため高度なセキュリティが確保できる点である。逆に言えば、これらのメリットの欠如が、第 1のデータ格納部 1 1 0のデメリットということになる。一方、第 1のデータ格納部 1 1 0のメリットは、データ預入処理およぴデー夕引出処理が高速に行える点であり、第 2のデータ格納部 1 2 0のデメリットは、これらの処理に時間がかかる点である。前述したとおり、第 1のデータ格納部 1 1 0は、従来の NA Sに相当するものであり、端末装置 1 0を操作するオペレータにとって、端末装置 1 0に内蔵された記憶装置とほぼ同等の操作性をもった外部記憶装置として取り扱うことができる。ところが、第 2のデータ格納部 1 2 0には、現実的には、このような操作性を求めることはできない。特に、第 2のネットワーク N 2としてインターネットを利用した場合、時々刻々と変化するネット上のトラフィックに応じて、データの転送処理が完了するまでの時間は様々になる。したがって、実際には、オペレータが行ったデータ預入処理の操作やデータ引出処理の操作が行われた時点に対して、実際の処理が完了するまでには、若干のタイムラグが生じることになる。

結局、オペレータは、保管操作に時間がかかったとしても、記憶容量の制限を受けない方が好ましい大容量のデータ、ウィルス感染のおそれがあるデータ、より高度なセキュリティが要求されるデータについては、第 2のデータ格納部 1 2 0を選択し、高速な保管操作が必要なデータについては、第 1のデータ格納部 1 1 0を選択する、というような判断の下で、両デ一夕格納部 1 1 0， 1 2 0を適宜使い分けることができる。

«< § 2 . いくつかの変形例 »>

以上、図 1のブロック図を参照しながら、本発明の基本的な実施形態を説明したが、続いて、本発明のいくつかの変形例となる実施形態を述べることにする。

(1) 上述したように、第 2のデ一夕格納部 1 2 0に対してデータ預入処理を行った場合、処理完了まで若干のタイムラグが生じることになる。そこで、実用上は、データ移管処理部 1 3 0によるデータ入庫処理を完了した後、預入対象データの保管が完了した旨を示す電子メールを端末装置宛に送信する機能をもたせておくのが好ましい。オペレータは、第 2のデータ格納部 1 2 0へ預入対象データをアップロードした場合、当該データの保管（すなわち、外部の格納場所への移管）が確実に完了したことを、電子メールにて報知されることになる。

(2) 上述の実施例では、第 2のデータ格納部 1 2 0へアップロードされた預入対象データの転送先となる格納場所を、データ移管処理部 1 3 0が所定のァルゴリズムに基づいて自動的に決定する例を述べたが、保管処理手段 1 2が、第 2のデータ格納部 1 2 0に預入対象データをアップロードすることによりデ一タ預入処理を行う際に、外部の格納場所を指定することができるようにしておけば、データ移管処理部 1 3 0は、この指定された格納場所に対して預入対象データの転送を行うことができるようになる。

このような運用は、複数のオペレータの共同作業によって、 1つのデータを使い回しするような場合に便利である。たとえば、データファイル Dについては、常に外部の格納場所 2 1 0に格納する、という取り決めを行っておき、図 1に示す着脱式記憶媒体 1 1および 2 1の双方に、「U R L ( 2 1 0 )」なるコ —ドを含む管理情報を格納しておけば、端末装置 1 0を操作するオペレータ A と、端末装置 2 0を操作するオペレータ Bとが、同一のデータファイル Dに対して分業によりデータ更新作業を進めてゆくことができる。

たとえば、オペレー夕 Aがデータファイル Dに対して何らかのデータ更新処理を実行し、これを第 2のデータ格納部 1 2 0にアップロードする際に、「U R L ( 2 1 0 )」なるコードを含む管理情報により格納場所指定を行えば、データ移管処理部 1 3 0は、このデータファイル Dを外部の格納場所 2 1 0に格納するデ一夕入庫処理を実行することになる。したがって、オペレータ Bは、このデ一夕ファイル Dを、端末装置 2 0にダウンロードすることができ、更なるデ —夕更新処理を実行することができる。このように、移管場所として、常に、同一の格納場所を指定するようにすれば、保管されるデータの内容だけを逐次更新してゆくことができるので、同一のデータに対して、複数のオペレータによる共同作業が行われるような場合にも対応することができる。

(3) パソコンなどの端末装置から所望のデータを保管する作業を行う場合、フォルダへの出し入れという形式で、データ預入処理ゃデ一夕引出処理を実行することができれば、非常に操作性がよくなる。そこで、実用上は、保管処理手段 1 2に、第 1のデータ格納部 1 1 0および第 2のデータ格納部 1 2 0を、端末装置 1 0のディスプレイ画面上にフォルダとして表示させる機能をもたせておき、オペレータから与えられるフォルダへのもしくはフォルダからのデ一夕の移動指示操作に基づき、データ預入処理もしくはデ一夕引出処理が行われるようにするのが好ましい。

図 2は、第 1のデータ格納部 1 1 0および第 2のデータ格納部 1 2 0を、そ

画面上に表示させた例を示す平面図である。この例では、データ保管装置 1 0 0自体が、パソコンからなる端末装置 1 0に接続された「ドライブ H」なる外部記憶装置として認識される設定がなされている。したがって、オペレータは、データ保管装置 1 0 0に対するデ一タ預入処理およびデータ引出処理を、ドライブ Hに対するデータの出し入れ操作として実行することができる。図 2は、このドライブ Hの内容をウィンドウ上に表示させた状態を示している。

図示のとおり、ドライブ H内には、通常フォルダ F l、入庫フォルダ F 2、出庫フォルダ F 3という 3種類のフォルダと、入庫リスト Lなるファイルが格納されている。ここで、通常フォルダ F 1は、第 1のデータ格納部 1 1 0に相当するフォルダであり、入庫フォルダ F 2および出庫フォルダ F 3は、第 2のデータ格納部 1 2 0に相当するフォルダである。第 2のデータ格納部 1 2 0を、入庫フォルダ F 2および出庫フォルダ F 3の 2通りに分けたのは、データ入庫処理およびデータ出庫処理が実行されることをオペレータに明確に認識させるための配慮である。オペレータは、第 1のデータ格納部 1 1 0に対してデ一夕を預け入れる場合は、預入対象データのファイルを、ドラッグアンドドロップ操作により通常フオルダ F 1へ移動させる操作を行えばよい。この操作により、保管処理手段 1 2は、預入対象データを、第 1のデータ格納部 1 1 0へアップロードする処理を実行する。こうして第 1のデータ格納部 1 1 0に格納されたデ一夕は、通常フォルダ F 1を開くことによって、端末装置 1 0の画面上にファイルとして表示されることになる。したがって、第 1のデータ格納部 1 1 0からデータを引き出す場合は、通常フォルダ F 1内に表示されている引出対象データのフアイルを、ドラッグアンドドロップ操作により端末装置 1 0内の任意の場所に移動させる操作を行えばよい。この操作により、保管処理手段 1 2は、引出対象デ一夕を、第 1のデータ格納部 1 1 0からダウンロードする処理を実行する。一方、第 2のデータ格納部 1 2 0に対してデータを預け入れる場合は、預入対象データのファイルを、ドラッグアンドドロップ操作により入庫フォルダ F 2へ移動させる操作を行えばよい。この操作により、保管処理手段 1 2は、預入対象データを、第 2のデータ格納部 1 2 0へアップロードする処理を実行する。こうして第 2のデ一夕格納部 1 2 0に格納されたデータは、一時的に入庫フォルダ F 2内に格納された状態になるが、前述したとおり、データ移管処理部 1 3 0によるデ一夕入庫処理が実行されると、入庫フォルダ F 2内からは消去されることになる。

逆に、第 2のデ一夕格納部 1 2 0からデ一夕を引き出す場合は、まず、デ一夕移管処理部 1 3 0に、デ一夕出庫処理により、引出対象データを外部の格納場所から出庫フォルダ F 3まで転送する作業を実行させ、引出対象データが、出庫フォルダ F 3内に一時的に格納されている状態にする必要がある。ォペレ一夕は、この出庫フォルダ F 3内の引出対象デ一夕のファイルを、ドラッグァンドドロップ操作により端末装置 1 0内の任意の場所に移動させる操作を行えばよい。この操作により、保管処理手段 1 2は、引出対象データを、第 2のデ一夕格納部 1 2 0からダウンロードする処理を実行する。

結局、通常フォルダ F 1内には、保管対象となるデータがファイルとして常に格納された状態になっているが、入庫フォルダ F 2や出庫フォルダ F 3には、一時的にデータが格納されることはあっても、通常は何のデータも存在しない状態になる。したがって、オペレータは、第 1のデータ格納部 1 1 0に保管したデータについては、いつでも通常フォルダ F 1を開くことによって確認することができるが、第 2のデータ格納部 1 2 0に保管したデータについては、入庫フォルダ F 2や出庫フォルダ F 3を開いても確認することはできない。

入庫リスト Lは、このような問題に対する 1つの解決策であり、過去にデー夕入庫処理の対象となったデータの一覧表を提示する機能を有する。データ移管処理部 1 3 0が、データ入庫処理が完了した個々のデータのリストを、図示のような入庫リスト Lという形式で作成して保存するとともに、データ引出処理を行う端末装置に対してこの入庫リスト Lを提示する機能を果たすようにすれば、オペレータは、データ引出処理を行うときに、第 2のデータ格納部 1 2 0に保管したデータの一覧を確認することができる。そして、保管処理手段 1 2が、データ引出処理を行う際に、オペレータの選択操作により入庫リスト L から選択された特定のデータに対するダウンロード要求をデータ移管処理部 1 3 0に与えるようにすれば、データ移管処理部 1 3 0は、この要求を受けて、引出対象データに対するデータ出庫処理を実行することができ、当該データを、出庫フォルダ F 3へと格納することができる。

ここに示す実施例では、入庫リスト Lを H TM L形式の文書データとして作成するようにしてある。したがって、オペレータは、端末装置 1 0に組み込まれた H TM L用のブラウザソフトウェアを利用して、この入庫リスト Lの内容を確認することができ、リスト上の所望のデータファイル名をマウスなどでクリックすることにより、当該データファイルに対するダウンロード要求を行うことができる。 (4) これまで述べた実施例では、第 2のデ一夕格納部 120にアツプロ一ドされた預入対象データは、デ一夕移管処理部 130のデータ入庫処理によって、所定の格納場所に転送されることになる。その結果、たとえば、データフアイル Dは、外部の格納場所 210へと転送され、そこに格納されることになる。もちろん、実用上は、外部の格納場所 210にアクセスして、格納されているデータファイル Dを読み出すためには、所定のアクセス権限を必要とするような何らかのセキュリティ対策が施されるのは当然である。しかしながら、よりセキュリティを高めるためには、図 3に示すように、データファイル Dを、複数の分割ファイル D 1， D 2, D 3に分割し、それぞれを異なる格納場所 L 1 , L2, L3に別個独立して格納するようにするのが好ましい。

このような運用をとるためには、データ移管処理部 130が、データ入庫処理を行う際に、預入対象データを複数の分割ファイルに分割し、個々の分割フアイルごとにそれぞれ異なる格納場所に転送する処理を行い、複数の格納場所を特定する管理情報を作成する処理を行い、データ出庫処理を行う際に、管理情報によって特定された複数の格納場所に格納されていた各分割ファイルを統合して元のデータに復元し、これを引出対象データとしてダウンロードさせるようにすればよい。

たとえば、図 3に示す例の場合、データ入庫処理を実行する際に、 3つの分割ファイル D l， D2, D3が、それぞれ外部の格納場所 L 1， L 2, L 3に移管されることになるので、これら 3つの格納場所を示す情報（たとえば、 U RL (L 1), URL (L 2), URL (L 3) のような各格納場所の UR L) を含む管理情報が作成されることになる。そして、データ出庫処理を実行する際には、この管理情報を参照することにより、各格納場所から、それぞれ分割ファイル D 1， D 2, D 3を取り出した上で、もとのデータファイル Dに統合する処理を行うことができる。

このように、 1つのデータファイルを複数の分割ファイルに分割して、各格納場所に保管するようにすれば、万一、 1つの分割ファイルが不正な手段で取り出されるようなことがあっても、それだけでは元のデ一夕ファイル Dを復元することはできないので、セキュリティはそれだけ向上する。なお、図 3では、 1つのデータファイル Dを、いわゆる羊羹を切り分けるように 3つに均等に分割した例を示したが、データファイルの分割は、必ずしも均等に分割する必要はなく、また、 1かたまりの連続したデータ部分によって 1つの分割ファイルを構成する必要もない。たとえば、一連のデ一夕ビットのうちの偶数ビット目を第 1の分割フアイルとし、奇数ビット目を第 2の分割フアイルとするような分割も可能である。このような分割を行えば、一方の分割ファイルだけを不正入手しても、ほとんど意味のある情報を認識することはできないので、より高いセキュリティの確保が可能になる。

一般に、データファイル Dの分割処理を行うには、無数の方法が存在する。そこで、データ移管処理部 1 3 0が、データ入庫処理を行う際に、所定のアルゴリズムに従って、あるいは、全くランダムに、多様な分割処理方法を採用するように構成しておき、実際に実施した分割処理の方法を示す情報を含む管理情報を作成する処理を行うようにしておき、データ出庫処理を行う際には、この管理情報に含まれている分割処理方法に応じた統合処理を実行するようにすれば、セキュリティを更に高めることができる。

たとえば、図 3に示す分割処理方法は、「元のデータファイル Dを 3等分する」という方法であるが、この他にも、たとえば、「偶数ビットを第 1の分割フアイルに集め、奇数ビットを第 2の分割ファイルに集める」というような分割処理方法や、「（4 N + 1 ) ピット目を第 1の分割ファイル、（4 N + 2 ) ビット目を第 2の分割ファイル、（4 N + 3 ) および（4 N + 4 ) ビット目を第 3の分割フアイルにそれぞれ集める、但し、 N= 0 , 1， 2， ···」というような分割処理方法など、多種多様な分割処理方法を定義することが可能である。データ移管処理部 1 3 0に、このような多種多様な分割処理方法を実施させ、当該分割処理方法を示す情報を管理情報に含ませておけば、データ出庫処理の際には、この管理情報内に含まれている分割処理方法を参照して、分割ファイルから元のデータファイルを復元する統合処理を実行することができる。

この場合、管理情報は、格納場所を示すだけでなく、復元方法を示す情報としての役割を果たすことになり、管理情報がなければ、格納場所を知ることができないばかりか、復元方法を知ることもできなくなり、十分なセキュリティを確保することができる。

セキュリティを更に高めるためには、外部の格納場所に保管する際に、暗号化を行うようにすればよい。すなわち、データ移管処理部 1 3 0が、データ入庫処理を行う際に、預入対象データに対する暗号化処理を行い、暗号化したデ一夕を外部の格納場所に転送する処理を行うようにし、この暗号化処理の方法を示す情報を含む管理情報を作成する処理を行うようにする。そして、データ出庫処理を行う際には、この管理情報に含まれている暗号化方法に応じた復号化処理を実行するようにすればよい。この場合、管理情報は、更に復号化処理の方法を示す情報としての役割を果たすことになる。

(5) 最後に、図 4に、複数台のデータ保管装置を設け、所定の格納場所に格納されているデータを、任意のデータ保管装置を経由して端末装置にダウン口ードできるようにした例を示す。すなわち、図示の例では、東京本社の社内 L A Nと、大阪支社の社内 L ANという 2通りのネットワーク N 3， N 4が設けられている。ここで、このネットワーク N 3， N 4は、図 1に示す第 1のネットワーク N 1に対応するものである。一方、インターネッ卜 N 5は、図 1に示す第 2のネットワーク N 2に対応するものである。ネットワーク N 3には、東京本社のデ一夕サーバ 3 1 0が接続されており、ネットワーク N 4には、大阪支社のデータサーバ 3 2 0が接続されている。ここで、各データサーバ 3 1 0 , 3 2 0は、図 1に示すデ一夕保管装置 1 0 0に対応するものである。インターネット N 5に外部の格納場所 4 1 0， 4 2 0 , 4 3 0が接続されている点は、図 1の例と同様である。なお、図示は省略しているが、ネットワーク N 3， N 4には、それぞれ多数の端末装置が接続されている。

このような構成の場合、オペレータは、東京本社のネットワーク N 3に接続した端末装置を用いて、データサーバ 3 1 0を経由して、外部の格納場所に対するデータ預入処理やデータ引出処理を行うこともできるし、大阪支社のネットワーク N 4に接続した端末装置を用いて、データサーバ 3 2 0を経由して、外部の格納楊所に対するデータ預入処理やデータ引出処理を行うこともできる。たとえば、東京勤務の社員が、東京本社のネットワーク N 3に接続した端末装置を用いて、データサーバ 3 1 0を経由して、所定のデータファイル Dを預け入れたときに、当該データファイル Dが、外部の格納場所 4 1 0に移管されたとしょう。この場合、この端末装置に接続された着脱式記憶媒体（I Cカード）には、 U R L ( 4 1 0 ) のような格納場所を特定する管理情報が記憶される。この社員が、大阪に出張する際に、この I Cカードを所持してゆけば、大阪支社のネットワーク N 4に接続した端末装置にこの I Cカードを装着し、データサーバ 3 2 0を経由して、外部の格納場所 4 1 0に移管されていたデータフアイル Dを引き出すことができる。

このように、本発明に係るデータ保管システムは、複数のデータ保管装置 1 0 0を設けて構成することも可能であるし、また、複数の独立したネットヮークを備えた環境で利用することも可能である。もちろん、本発明は、単一のネットワーク環境で利用することも可能である。すなわち、図 1に示す例では、第 1のネッドワーク N 1と第 2のネットワーク N 2とが別個のネットワークになっているが、これらを同一の共通ネットワークによって構成してもかまわない (たとえば、ネットワーク N l， N 2を、ともにイン夕一ネットにより構成する）。産業上の利用可能性

本発明は、コンピュータネッ卜ワークシステムに広く利用可能であり、特ネットワーク上の任意の端末装置から別な任意のデータ保管場所に、大容』データを格納する必要がある環境での利用に最適である。

Claims

請求の範囲

1. 端末装置からネットワークを介して送信されてきたデ一夕を保管するとともに、端末装置からの要求に応じて、保管していたデータをネットワークを介して返信する機能をもったデ一夕保管システムであって、

端末装置（10， 20) に装着可能な着脱式記憶媒体（1 1， 21) と、端末装置に組み込まれた保管処理手段（12, 22) と、端末装置に対して第 1 のネットワーク（N1) を介して接続されたデータ保管装置（100) と、を備え、

前記データ保管装置（100) には、第 1のデータ格納部（110) と、第 ₂のデ—夕格納部（1₂0) と、データ移管処理部（130) と、が設けられており、

前記保管処理手段（12, 22) は、オペレータの指示に基づき、預入対象データを前記第 1のネットワーク（N1) を介して前記データ保管装置（10 0) にアップロードするデータ預入処理と、引出対象データを前記第 1のネットワーク（N1) を介して前記データ保管装置（100) からダウンロードするデータ引出処理と、を行う機能を有し、つ、前記データ預入処理を行う際には、オペレータの選択に応じて、前記第 1のデ一夕格納部（110) か前記第 ₂のデータ格納部（120) かのいずれか一方に預入対象データをアップ口 —ドする機能を有し、

前記データ移管処理部（130) は、前記データ預入処理によって前記第 2 のデータ格納部（120) に預入対象データがアップロードされた場合に、前記データ保管装置（100) から第 2のネットワーク（N2) を介してァクセス可能な外部の格納場所（210， 220, 230) に前記預入対象データを転送し、前記第 2のデータ格納部（120) に格納されていた前記預入対象デ —夕を消去し、前記外部の格納場所（210, 220, 230) を特定する情報を含む管理情報を前記データ預入処理を実行中の端末装置（10， 2 0) 宛に送信するデ一夕入庫処理と、前記デ一夕引出処理によって前記第 2のデータ格納部（120) から引出対象となるデータをダウンロードする要求がなされた場合に、前記データ引出処理を実行中の端末装置（10， 20) から管理情報を受信し、受信した管理情報によって特定される外部の格納場所（2 1 0， 220, 230) に格納されていたデ一夕を前記第 2のデータ格納部（1 20) に転送し、これをダウンロードさせた後に消去するデータ出庫処理と、を実行する機能を有し、

前記保管処理手段（12, 22) は、前記データ預入処理の実行結果として前記データ保管装置（100) 側から送信されてきた管理情報を、「預入ヌォ象デ一夕に関する管理情報」として、前記着脱式記憶媒体（11， 21) に格納する処理と、前記データ引出処理を実行する際に、前記着脱式記憶媒体（ 1 1， 21) に格納されていた「引出対象データに関する管理情報」を前記データ保管装置（100) 側に送信する処理と、を実行する機能を更に有することを特徴とするネットワークを利用したデータ保管システム。

2. 請求項 1に記載のデータ保管システムにおいて、

データ移管処理部（130) が、デ一夕入庫処理が完了した個々のデータのリストを作成して保存するとともに、データ引出処理を行う端末装置（ 1 0， 20) に対して前記リストを提示する機能を有し、

保管処理手段（12， 22) が、データ引出処理を行う際に、オペレータの選択操作により前記リストから選択された特定のデータに対するダウン ϋ—ド要求をデータ移管処理部（130) に与える機能を有することを特徴とするネットワークを利用したデータ保管システム。

3. 請求項 1または 2に記載のデータ保管システムにおいて、保管処理手段（12， 22) が、第 1のデータ格納部（1 10) および第 2 のデータ格納部（120) を、端末装置（10， 2 0) のディスプレイ画面上にフォルダ (F 1, F 2, F 3) として表示する機能を有し、オペレータから与えられる前記フォルダへのもしくは前記フォルダからのデータの移動指示操作に基づき、データ預入処理もしくはデータ引出処理を行うことを特徴とするネットワークを利用したデータ保管システム。

4. 請求項 3に記載のデータ保管システムにおいて、

データ移管処理部（130) 力データ出庫処理の際に、外部の格納場所（2 10， 220, 230) から転送されてきた引出対象データを、第 2のデータ格納部（120) に対応するフォルダ（F 3) 内に格納した上でダウンロードさせることを特徴とするネットワークを利用したデータ保管システム。

5. 請求項 1〜4のいずれかに記載のデータ保管システムにおいて、

データ移管処理部（130) が、データ入庫処理もしくはデータ出庫処理が完了した後、当該完了した処理で用いた管理情報をデータ保管装置（100) 内から消去する処理を行うことを特徴とするネットワークを利用したデータ保管システム。

6. 請求項 1〜 5のいずれかに記載のデータ保管システムにおいて、

データ移管処理部（130) が、データ入庫処理を完了した後、預入対象デ一夕の保管が完了した旨を示す電子メールを端末装置（10， 20) 宛に送信する機能を有することを特徴とするネットワークを禾 IJ用したデータ保管システム。

7. 請求項 1〜 6のいずれかに記載のデータ保管システムにおいて、保管処理手段（12， 22) が、第 2のデータ格糸内部（120) に預入対象データをアップロードすることによりデータ預入処理を行う際に、外部の格納場所（210， 220, 230) を指定する機能を有し、

データ移管処理部（130) が、指定された格納場所に対して前記預入対象データの転送を行うことを特徴とするネットワークを利用したデータ保管システム。

8. 請求項 1〜 7のいずれかに記載のデータ保管システムにおいて、

外部の格納場所（210， 220, 230) を特定する情報として、当該格納場所の URLを用いることを特徴とするネットワークを利用したデータ保管システム。

9. 請求項 1〜 8のいずれかに記載のデータ保管システムにおいて、

データ移管処理部（130) が、データ入庫処理を行う際に、預入対象データ（D) を複数の分割ファイル（D l, D 2, D3) に分割し、個々の分割フアイルごとにそれぞれ異なる格納場所（L 1， L2, L 3) に転送する処理を行い、複数の格納場所を特定する管理情報を作成する処理を行い、データ出庫処理を行う際に、管理情報によって特定された複数の格納場所（L l， L 2, L 3) に格納されていた各分割ファイル（D l， D2， D 3) を統合して元のデータ（D) に復元し、これを引出対象データとしてダウンロードさせることを特徴とするネットワークを利用したデータ保管システム。

10. 請求項 9に記載のデータ保管システムにおいて、

データ移管処理（130) 部が、データ入庫処理を行う際に、実施する分割処理の方法を示す情報を含む管理情報を作成する処理を行い、データ出庫処理を行う際に、前記管理情報に含まれている前記方法に応じた統合処理を実行することを特徴とするネットワークを利用したデータ保管システム。

1 1. 請求項 1〜10のいずれかに記載のデータ保管システムにおいて、データ移管処理部（130) が、データ入庫処理を行う際に、預入対象デー夕に対する暗号化処理を行い、暗号化したデータを外部の格納場所に転送する処理を行うとともに、前記暗号化処理の方法を示す情報を含む管理情報を作成する処理を行い、デ一夕出庫処理を行う際に、前記管理情報に含まれている前記方法に応じた復号化処理を実行することを特徴とするネットワークを利用したデータ保管システム。

12. 請求項 1〜11のいずれかに記載のデータ保管システムにおいて、複数台のデ一夕保管装置（310, 320) を設け、所定の格納場所（41

0， 420, 430) に格納されているデータを、任意のデータ保管装置（3 10, 320) を経由して端末装置（N 3， N4) にダウンロードできるようにしたことを特徴とするネットワークを利用したデ一夕保管システム。

13. 請求項 1〜12のいずれかに記載のデータ保管システムにおいて、保管処理手段（12, 22) を、端末装置（10， 20) を構成するコンビユー夕にインストールしたプログラムにより実現し、着脱式記憶媒体（1 1， 21) として I Cカードを用いるようにしたことを特徴とするネットワークを利用したデータ保管システム。

14. 請求項 1〜13のいずれかに記載のデータ保管システムにおいて、第 1のネットワーク（N1) として LANを用い、第 2のネットワーク（N 2) としてインターネットを用いることを特徴とするネットワークを利用したデ一夕保管システム。

15. 請求項 1〜 14のいずれかに記載のデータ保管システムにおける保管処理手段（12, 22) またはデータ移管処理部（130) としてコンピュー夕を機能させるプログラムもしくはこのプログラムを記録したコンピュータ読み取り可能な記録媒体。