特許 6786836 データ中継システム、データ中継方法、および、プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6786836

(24)【登録日】2020年11月2日

(45)【発行日】2020年11月18日

(54)【発明の名称】データ中継システム、データ中継方法、および、プログラム

(51)【国際特許分類】

   G06F 13/10 20060101AFI20201109BHJP

   G06F 3/06 20060101ALI20201109BHJP

   H04L 9/08 20060101ALI20201109BHJP

   G06F 21/62 20130101ALI20201109BHJP

   G06F 13/00 20060101ALI20201109BHJP

【ＦＩ】

   G06F13/10 340A

   G06F3/06 301N

   H04L9/00 601A

   G06F21/62 318

   G06F3/06 304H

   G06F13/00 351Z

【請求項の数】10

【全頁数】13

(21)【出願番号】特願2016-61204(P2016-61204)

(22)【出願日】2016年3月25日

(65)【公開番号】特開2017-174249(P2017-174249A)

(43)【公開日】2017年9月28日

【審査請求日】2019年2月15日

(73)【特許権者】

【識別番号】000004237

【氏名又は名称】日本電気株式会社

(74)【代理人】

【識別番号】100109313

【弁理士】

【氏名又は名称】机 昌彦

(74)【代理人】

【識別番号】100124154

【弁理士】

【氏名又は名称】下坂 直樹

(72)【発明者】

【氏名】小田 尚樹

【審査官】 田名網 忠雄

(56)【参考文献】

【文献】 特開平１１−０６８７３０（ＪＰ，Ａ）

【文献】 特開２００４−１８５５００（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｇ０６Ｆ ３／０６−３／０８

Ｇ０６Ｆ １３／００−１３／１４

Ｇ０６Ｆ ２１／６２

Ｈ０４Ｌ ９／０８

(57)【特許請求の範囲】

【請求項1】

第１の通信網と、第１の領域に書き込まれたデータを第２の領域に複写するディスクアレイ制御手段とに接続され、ａ１）前記第１の通信網内のクライアント装置から受信したデータを暗号化する暗号化手段と、ａ２）暗号化された前記データを前記ディスクアレイ制御手段の前記第１の領域に書き込む第１のアクセス手段とを備える、第１の中継手段と、
第２の通信網と、前記ディスクアレイ制御手段と、データ記憶手段とに接続され、ｂ１）前記ディスクアレイ制御手段の前記第２の領域に複写された、暗号化されている前記データを復号する復号化手段と、ｂ２）復号された前記データを前記データ記憶手段に保存し、前記第２の通信網のクライアント装置から受信した要求に応答して送信する第２のアクセス手段とを備える、第２の中継手段と、を包含するデータ中継システム。

【請求項2】

前記第１の通信網はインターネット、前記第２の通信網は企業内通信網である、請求項１のデータ中継システム。

【請求項3】

前記暗号化手段は、時刻データと暗号化回数値を用いて、所定の手順に従って共通鍵を生成し、当該共通鍵により、前記第１の通信網内のクライアント装置から受信した前記データを暗号化し、
前記復号化手段は、前記時刻データと前記暗号化回数値を用いて、前記所定の手順に従って前記共通鍵を生成し、当該共通鍵により、前記暗号化されている前記データを復号し、
前記暗号化手段が前記データの暗号化を終了した後は、前記第１の中継手段は、前記共通鍵を記憶しない、請求項１乃至請求項２の何れか１項のデータ中継システム。

【請求項4】

前記データ中継システムは、前記ディスクアレイ制御手段を包含し、
前記ディスクアレイ制御手段は、前記第１の領域を含む第１の論理ディスクと、前記第２の領域を含む第２の論理ディスクをアクセスする論理ディスク管理手段と、前記第１の論理ディスクに格納されている情報を、所定周期で前記第２の論理ディスクに複写するレプリケーション手段と、前記第１の論理ディスクと前記第２の論理ディスクを含む物理ディスク装置とを備えるディスクアレイ装置である、請求項１乃至請求項３の何れか１項のデータ中継システム。

【請求項5】

第１の通信網と、第１の領域に書き込まれたデータを第２の領域に複写するディスクアレイ制御手段とに接続された第１のコンピュータが、ａ１）前記第１の通信網内のクライアント装置から受信したデータを暗号化し、ａ２）前記ディスクアレイ制御手段の前記第１の領域に書き込み、
第２の通信網と、前記ディスクアレイ制御手段と、データ記憶手段とに接続された第２のコンピュータが、ｂ１）前記ディスクアレイ制御手段の前記第２の領域に複写された、暗号化されている前記データを復号し、ｂ２）復号された前記データを前記データ記憶手段に保存し、前記第２の通信網のクライアント装置から受信した要求に応答して送信する、データ中継方法。

【請求項6】

前記第１の通信網はインターネット、前記第２の通信網は企業内通信網である、請求項５のデータ中継方法。

【請求項7】

前記第１のコンピュータは、時刻データと暗号化回数値を用いて、所定の手順に従って共通鍵を生成し、当該共通鍵により、前記第１の通信網内のクライアント装置から受信した前記データを暗号化し、
前記第２のコンピュータは、前記時刻データと前記暗号化回数値を用いて、前記所定の手順に従って前記共通鍵を生成し、当該共通鍵により、前記暗号化されている前記データを復号し、
前記データの暗号化を終了した後は、前記第１のコンピュータは、前記共通鍵を記憶しない、請求項５乃至請求項６の何れか１項のデータ中継方法。

【請求項8】

第１の通信網と、第１の領域に書き込まれたデータを第２の領域に複写するディスクアレイ制御装置とに接続された第１のコンピュータに、ａ１）前記第１の通信網内のクライアント装置から受信したデータを暗号化する暗号化処理と、ａ２）暗号化された前記データを前記ディスクアレイ制御装置の前記第１の領域に書き込む第１のアクセス処理とを実行させ、
第２の通信網と、前記ディスクアレイ制御装置と、データ記憶装置とに接続された第２のコンピュータに、ｂ１）前記ディスクアレイ制御装置の前記第２の領域に複写された、暗号化されている前記データを復号する復号化処理と、ｂ２）復号された前記データを前記データ記憶装置に保存し、前記第２の通信網のクライアント装置から受信した要求に応答して送信する第２のアクセス処理とを実行させる、プログラム。

【請求項9】

前記第１の通信網はインターネット、前記第２の通信網は企業内通信網である、請求項８のプログラム。

【請求項10】

前記暗号化処理は、時刻データと暗号化回数値を用いて、所定の手順に従って共通鍵を生成し、当該共通鍵により、前記第１の通信網内のクライアント装置から受信した前記データを暗号化し、
前記復号化処理は、前記時刻データと前記暗号化回数値を用いて、前記所定の手順に従って前記共通鍵を生成し、当該共通鍵により、前記暗号化されている前記データを復号し、
前記暗号化処理で前記データの暗号化を終了した後は、前記第１のコンピュータに、前記共通鍵を記憶させないようにする、請求項８乃至請求項９の何れか１項のプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、データ中継システム、データ中継方法、および、プログラム、特に、セキュリティの低いネットワークから受信したデータを、セキュリティの高いネットワーク内で利用する為のデータ中継システム、データ中継方法、および、プログラム、に関する。

【背景技術】

【0002】

特許文献１は、企業内ネットワークあるいはインターネットの何れからも、共有データにアクセス可能な構成を持ったシステムを開示する。このシステムは、共有データを利用する企業内ネットワークのアプリケーションとインターネットのアプリケーション間で、排他制御を行いながら共有データを参照／更新して、等価なサービスを各々のネットワークに提供する。

【0003】

特許文献２は、暗号化対象とするデータを、ユーザの用途も考慮して決定するデータ管理システムを開示する。

【0004】

特許文献３は、暗号化されたデータの記憶域と、暗号化されていないデータの記憶域を備え、データを前者の記憶域に記憶するときに暗号化し、データを前者の記憶域から後者の記憶域にコピーするとき復号するファイルサーバを開示する。

【0005】

特許文献４は、論理ディスクの複製機能と共に、論理ディスクの一部分のアックアップ及びリストア機能を有するディスクアレイ装置を開示する。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】特開２０００−２７６４５７号公報

【特許文献2】特開２００６−１２７０６１号公報

【特許文献3】特開２００８−１２９８０３号公報

【特許文献4】特開２００８−２４２７３６号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

図１は、セキュリティは低いが可用性の高いインターネット２００と、セキュリティの高いイントラネット５００に跨って構築されるシステムの構成例を示す。このシステムは、両ネットワーク間のアクセス窓口を一本化し、接点にゲートウェイ装置９００を緩衝地帯として設置する。そして、このシステムは、ゲートウェイ９００のセキュリティを高めることでイントラネット５００のセキュリティを確保する。しかし、ゲートウェイ装置９００が悪意の有るユーザやウィルスに侵入されうる場合、不正アクセスを完全に防ぐことが難しい。

【0008】

また、ゲートウェイの代わりに２つのネットワークの接点にディスクアレイ装置を使用して、インターネットとイントラネットにまたがって構築されるシステムがある（例えば、特許文献１）。このようなシステムにおいても、当該ディスクアレイ装置にアクセスするインターネット側の制御装置が悪意有るユーザやウィルスに侵入されうる場合、不正アクセスを完全に防ぐことが難しい。

【0009】

一方、データを暗号化して保持した場合（例えば、特許文献２、特許文献３）、システムは、本来のアプリケーションプログラムとデータ復号処理を並行して実行するため、作業効率が低下し、データの処理遅延が課題となる。さらに、インターネットに接続できる装置が、復号後に、暗号化されていないファイルを保持していると、当該ファイルのセキュリティが問題となる。

【0010】

本発明は、上記課題を解決する、データ中継システム、データ中継方法、および、プログラムを提供することを目的とする。

【課題を解決するための手段】

【0011】

本発明の１実施の形態のデータ中継システムは、第１の通信網と、第１の領域に書き込まれたデータを第２の領域に複写するディスクアレイ制御手段とに接続され、ａ１）前記第１の通信網内のクライアント装置から受信したデータを暗号化する暗号化手段と、ａ２）暗号化された前記データを前記ディスクアレイ制御手段の前記第１の領域に書き込む第１のアクセス手段とを備える、第１の中継手段と、第２の通信網と、前記ディスクアレイ制御手段と、データ記憶手段とに接続され、ｂ１）前記ディスクアレイ制御手段の前記第２の領域に複写された、暗号化されている前記データを復号する復号化手段と、ｂ２）復号された前記データを前記データ記憶手段に保存し、前記第２の通信網のクライアント装置から受信した要求に応答して送信する第２のアクセス手段とを備える、第２の中継手段と、を包含する。

【0012】

本発明の１実施の形態のデータ中継方法は、第１の通信網に接続された装置内で、ａ１）前記第１の通信網内のクライアント装置から受信したデータを暗号化し、ａ２）暗号化された前記データを、１の領域に書き込まれたデータを第２の領域に複写するディスクアレイ制御手段の前記第１の領域に書き込み、第２の通信網に接続された装置内で、ｂ１）前記ディスクアレイ制御手段の前記第２の領域に複写された、暗号化されている前記データを復号し、ｂ２）復号された前記データをデータ記憶手段に保存し、前記第２の通信網のクライアント装置から受信した要求に応答して送信する。

【0013】

本発明の１実施の形態のプログラムは、第１の通信網と、第１の領域に書き込まれたデータを第２の領域に複写するディスクアレイ制御装置とに接続された第１のコンピュータに、ａ１）前記第１の通信網内のクライアント装置から受信したデータを暗号化する暗号化処理と、ａ２）暗号化された前記データを前記ディスクアレイ制御装置の前記第１の領域に書き込む第１のアクセス処理とを実行させ、第２の通信網と、前記ディスクアレイ制御装置と、データ記憶装置とに接続された第２のコンピュータに、ｂ１）前記ディスクアレイ制御装置の前記第２の領域に複写された、暗号化されている前記データを復号する復号化処理と、ｂ２）復号された前記データを前記データ記憶装置に保存し、前記第２の通信網のクライアント装置から受信した要求に応答して送信する第２のアクセス処理とを実行させる。

【発明の効果】

【0014】

本発明にかかるデータ中継システムは、セキュリティの低いネットワークから受信したデータを、セキュリティの高いネットワーク内で安全にかつ効率よく利用することを可能にする。

【図面の簡単な説明】

【0015】

【図1】図１は、セキュリティは低いが可用性の高いインターネット２００と、セキュリティの高いイントラネット５００に跨って構築される、システムの構成例を示す図である。

【図2】図２は、第１の実施の形態にかかるデータ中継システム３００を用いた、インターネット２００とイントラネット５００に跨って構築されるデータシステム８００の構成例を示す図である。

【図3】図３は、コンピュータ装置６００の構成図である。

【図4】図４は、データ中継システム３００を用いたデータシステム８００の動作フローチャートである。

【図5】図５は、第２の実施の形態にかかるデータ中継システム３００の構成図である。

【発明を実施するための形態】

【0016】

＜第１の実施の形態＞
＜概要＞
図２は、本実施の形態のデータ中継システム３００を用いた、インターネット２００とイントラネット５００に跨って構築されるデータシステム８００の構成例を示す。データシステム８００は、図１で例示したシステムにおけるゲートウェイ９００の代わりに、レプリケート機能を有するディスクアレイ装置３３０を用いる。データシステム８００は、インターネット２００側のデータを、インターネット２００から隔離されたディスクコピー機能によりイントラネット５００側にレプリケートする。

【0017】

また、データシステム８００は、インターネット２００内のクライアント装置Ａ１００からディスクアレイ装置３３０にデータを転送するときにデータを暗号化し、イントラネット５００側で復号化する。

【0018】

これにより、悪意を持った者の装置が、インターネット２００からアクセス可能なディスクアレイ装置３３０に不正アクセスを行った場合でも、暗号化データ７２０が読み取られることが無い。また、イントラネット５００内にレプリケートされた暗号化データ７３０は、イントラネット５００内の中継装置Ｂ３２０で復号化してデータ７４０として保存し直されることで、イントラネット５００内からの可用性が高まる。

【0019】

＜構成＞
次に、本発明の実施例の構成について図２を参照して詳細に説明する。

【0020】

図２を参照すると、このデータシステム８００は、インターネット２００とイントラネット５００の両者に接続されたデータ中継システム３００と、当該データ中継システム３００に接続されたディスクアレイ装置３３０と、ディスク装置３２５を包含する。

【0021】

インターネット２００は、例えば、不特定多数のユーザがアクセスする安全性の低いネットワークである。イントラネット５００は、例えば、特定企業内のユーザがアクセスする安全性の高いネットワークである。

【0022】

データ中継システム３００は、インターネット２００、ディスクアレイ装置３３０に接続された中継装置Ａ３１０と、イントラネット５００、ディスクアレイ装置３３０、ディスク装置３２５に接続された中継装置Ｂ３２０を包含する。なお、データ中継システム３００は、ディスクアレイ装置３３０と、ディスク装置３２５を包含していても良い。

【0023】

インターネット２００には、データ７１０の保存を行うクライアント装置Ａ１００が接続されている。イントラネット５００には、データ７１０を利用したいクライアント装置Ｂ４００が接続されている。

【0024】

中継装置Ａ３１０は、論理ディスクＡ３３５のファイルアクセス機能を手供するファイルアクセス部Ａ３１１に加えて、送信されたデータ７１０を暗号化して論理ディスクＡ３３５に書き込む暗号化部３１２を備えている。中継装置Ｂ３２０は、論理ディスクＢ３３６のファイルアクセス機能を手供するファイルアクセス部Ｂ３２１に加えて、論理ディスクＡ３３５に書き込まれた暗号化データ７３０を復号化する復号化部３２２を備えている。復号されたデータ４４０は、ディスク装置３２５に格納される
ディスクアレイ装置３３０は、論理ディスクＡ３３５を中継装置Ａ３１０に、論理ディスクＢ３３６を中継装置Ｂ３２０に、専用使用可能に制御する論理ディスク管理部３３１を備えている。ディスクアレイ装置３３０は、さらに、論理ディスクＡ３３５に格納されている情報を論理ディスクＢ３３６に複写するレプリケーション部３３２、および、論理ディスクＡ３３５、論理ディスクＢ３３６を備える。なお、論理ディスクＡ３３５と、論理ディスクＢ３３６は、物理的な記憶装置により実現されており、ディスクアレイ装置３３０は、当該物理的な記憶装置を包含するとも言える。

【0025】

これらの手段はそれぞれ概略つぎのように動作する。

【0026】

クライアント装置Ａ１００からのファイルの書き込み要求、すなわち、データ７１０を送信する要求は、インターネット２００を介して中継装置Ａ３１０に通知される。中継装置Ａ３１０では、暗号化部３１２が、受信されたデータ７１０から暗号化データ７２０を作成し、ファイルアクセス部Ａ３１１が、ディスクアレイ装置３３０に、事前に提供されている論理ディスクＡ３３５に当該暗号化データ７２０を書き込むように要求する。

【0027】

ディスクアレイ装置３３０では、論理ディスク管理部３３１が、中継装置Ａ３１０から書き込み要求のあった暗号化データ７２０を、論理ディスクＡ３３５の所定領域に書き込む。その後、ディスクアレイ装置３３０のレプリケーション部３３２は、論理ディスクＡ３３５の暗号化データ７２０を論理ディスクＢ３３６に複写する。この際、暗号化データ７２０は複写されて、暗号化データ７３０となる。

【0028】

中継装置Ｂ３２０では、ファイルアクセス部Ｂ３２１が、ディスクアレイ装置３３０が提供する論理ディスクＢ３３６から暗号化データ７３０を読み込み、復号化部３２２が復号キー３２３を使用して復号してデータ７４０を作成する。その後、ファイルアクセス部Ｂ３２１が、データ７４０をディスク装置３２５に書き込む。

【0029】

イントラネット５００上のクライアント装置Ｂ４００からのファイルの読み出し要求、例えば、データ７４０を読み出す要求は、ＬＡＮ（Local Area Network）等で構成されているイントラネット５００を介し、中継装置Ｂ３２０に通知される。中継装置Ｂ３２０では、ファイルアクセス部Ｂ３２１が、ディスク装置３２５からデータ７４０を読み出し、イントラネット５００上のクライアント装置Ｂ４００に出力する。

【0030】

ここで、中継装置Ａ３１０のファイルアクセス部Ａ３１１と暗号化部３１２は、論理回路で構成される。中継装置Ｂ３２０のファイルアクセス部Ｂ３２１と復号化部３２２は、論理回路で構成される。

【0031】

なお、中継装置Ａ３１０と、中継装置Ｂ３２０は、それぞれ、コンピュータ装置６００により実現されても良い。図３は、コンピュータ装置６００の構成図である。コンピュータ装置６００は、バス６４０で相互に接続された、プロセッサ６１０、主記憶部６３０、および、外部記憶装置６２０を備える。プロセッサ６１０は、バス６４０を経由して、主記憶部６３０、および、外部記憶装置６２０に対してデータの読み書きを行う。また、プロセッサ６１０は、主記憶部６３０に格納されているプログラム６５０を実行する。なお、プログラム６５０は、当初外部記憶装置６２０に格納されており、コンピュータ装置６００の初期設定時に、プロセッサ６１０が、外部記憶装置６２０から主記憶部６３０にロードしても良い。

【0032】

ここで、主記憶部６３０は半導体メモリ装置である。外部記憶装置６２０はディスク装置、または、半導体記憶装置等の記憶装置である。

【0033】

中継装置Ａ３１０を実現するコンピュータ装置６００において、プロセッサ６１０は、プログラム６５０を実行することにより、ファイルアクセス部Ａ３１１と暗号化部３１２として機能する。すなわち、プロセッサ６１０は、プログラム６５０を実行することにより、ファイルアクセス部Ａ３１１と暗号化部３１２が行う処理を実行する。

【0034】

また、中継装置Ｂ３２０を実現するコンピュータ装置６００において、プロセッサ６１０は、プログラム６５０を実行することにより、ファイルアクセス部Ｂ３２１と復号化部３２２として機能する。すなわち、プロセッサ６１０は、プログラム６５０を実行することによりファイルアクセス部Ｂ３２１と復号化部３２２が行う処理を実行する。

【0035】

＜動作＞
次に、図３、及び図４のフローチャートを参照してデータシステム８００の動作について詳細に説明する。

【0036】

まず、インターネット２００上のクライアント装置Ａ１００が、中継装置Ａ３１０にデータ７１０を送信する（図４のステップＡ１）。クライアント装置Ａ１００は、インターネット２００に接続出来ればファイルを取得できるため、様々な環境で柔軟に情報を収集して、データ７１０を作成出来る。

【0037】

中継装置Ａ３１０の暗号化部３１２は、送信されたデータ７１０を暗号化して暗号化データ７２０に変換し、ファイルアクセス部Ａ３１１が、ディスクアレイ装置３３０の論理ディスクＡ３３５に書き込む（図４のステップＢ１）。この暗号化により、中継装置Ａ３１０上のデータのリストは参照可能だが、データ７１０は参照不可となる。

【0038】

なお、中継装置Ａ３１０は、少なくとも暗号化データ７２０の作成後は、この暗号化データ７２０を復号する為の復号キー３２３を記憶していない。暗号化部３１２は、例えば、公開鍵方式を用いて受信したデータ７１０を暗号化する。例えば、暗号化部３１２は、公開鍵で暗号化し、復号化部３２２は秘密鍵で復号する。また、暗号化部３１２と復号化部３２２は、予め特定されているデータ、例えば、時刻データと暗号化回数値を用いて、与えられている手順に従って共通鍵作成し、共通鍵方式で暗号化／復号を行っても良い。この場合、暗号化部３１２は、データ７１０を暗号化したのち、作成した共通鍵を中継装置Ａ３１０内から消去する。

【0039】

インターネット２００側に復号キー３２３が無いため、データ中継システム３００に、インターネット２００上の悪意を持つ利用者からの不正アクセスがあったとしても、元のデータ７１０の内容が漏えいすることは無い。

【0040】

インターネット２００上のクライアント装置Ａ１００と中継装置Ａ３１０は、このようなファイルのやり取りをディスクアレイ装置３３０が論理ディスクＡ３３５をレプリケーションするまで繰り返す（図４のステップＢ２）。ディスクアレイ装置３３０でのレプリケーションは、論理ディスクＡ３３５へのアクセスに影響を与えず実施されるため、クライアント装置Ａ１００はデータ７１０を送信するタイミングに制約を受けない。

【0041】

次にディスクアレイ装置３３０のレプリケーション部３３２は、定期的に、例えば1日に1回、論理ディスクＡ３３５の内容を論理ディスクＢ３３６に複写する（図４のステップＢ３）。レプリケートはディスク単位で中のファイル等に関与せず実施される為、ディスクアレイ装置３３０は論理ディスクＡ３３５内の暗号化データ７２０を認識することは無い。

【0042】

論理ディスクＢ３３６を提供されている中継装置Ｂ３２０では、複写された暗号化データ７３０の復号が行われる。具体的には、論理ディスクＢ３３６へのレプリケートが完了後、ファイルアクセス部Ｂ３２１が暗号化データ７３０を読み込み、復号化部３２２が複合化し、ファイルアクセス部Ｂ３２１がディスク装置３２５にデータ７４０として格納する（図４のステップＣ１）。

【0043】

このとき、中継装置Ａ３１０と論理ディスクＡ３３５、中継装置Ｂ３２０と論理ディスクＢ３３６は、インターネット２００とは隔離されたディスク間でのデータのやり取りを行う。したがって、悪意を持つユーザが、インターネット２００から中継装置Ｂ３２０に不正アクセスすることは不可能である。よって、データ７４０がインターネット２００側から読み取られることは無い。

【0044】

最後に、イントラネット５００上のクライアント装置Ｂ４００は、中継装置Ｂ３２０にアクセスして、ディスク装置３２５に格納された復号されたデータ７４０を読み出し、データ解析やバックアップに利用する（図４のステップＤ１）。

【0045】

データ７４０がディスク装置３２５に格納されるタイミングは、定期的なタイミングとなるが、一度置かれたデータ７４０に対してはその後どのようなタイミングでもアクセス可能である。よって、イントラネット５００上のクライアント装置Ｂ４００は必要な時間に必要な回数繰り返しデータ７４０にアクセスし利用する（図４のステップＤ２）。

【0046】

データ７４０は復号されているため、利用の自由度が高く、バックアップやデータ解析の処理は、効率的に実施可能である。また、イントラネット５００上のクライアント装置Ｂ４００は、インターネット２００上のデータ７１０を扱う代わりに、イントラネット５００内のデータ７４０を扱うことが可能となり、インターネット２００からの脅威に対して、イントラネット５００の安全性が向上する。

【0047】

＜変形例＞
データ中継システム３００は、インターネット２００側で収集したデータ７４０を用いてイントラネット５００側で解析した結果を中継装置Ａ３１０に逆に転送して、インターネット２００から利用できるようにしても良い。

【0048】

＜効果＞
データ中継システム３００は、セキュリティの低いインターネット２００から受信したデータ７１０を、セキュリティの高いイントラネット５００内で安全にかつ効率よく利用することを可能にする。

【0049】

その理由は、インターネット２００に接続された中継装置Ａ３１０の暗号化部３１２がデータ７１０を暗号化して暗号化データ７２０を作成し、ディスクアレイ装置３３０内で複写される論理ディスクＡ３３５に格納するからである。そして、イントラネット５００に接続された中継装置Ｂ３２０の復号化部３２２が、ディスクアレイ装置３３０内で暗号化データ７２０から複写された暗号化データ７３０を復号化してデータ７４０を作成し、ディスク装置３２５に格納するからである。ディスク装置３２５は、イントラネット５００からアクセス可能である。

【0050】

この結果、インターネット２００上のクライアント装置Ａ１００等は、中継装置Ａ３１０上にセキュアにデータ収集が可能となる。そして、利用者は、可用性の高いインターネット２００側のクライアント装置Ａ１００等を使用して柔軟にデータ収集し、イントラネット５００内では復号化されたデータを使用することで、自由度高くデータ利用が可能となる。

【0051】

具体的には、例えば、バックアップや情報解析の作業効率を上げることが可能となる。また、インターネット２００接続可能なクライアント装置Ａ１００上で必要に応じて復号化する方式に比べて、安全性が向上する。データを扱う作業は、イントラネット５００側のデータをもっぱら扱うように出来るからである。

【0052】

＜第２の実施の形態＞
図５は、本実施の形態にかかるデータ中継システム３００の構成図である。データ中継システム３００は、中継装置Ａ３１０と中継装置Ｂ３２０を包含する。

【0053】

中継装置Ａ３１０は、第１の通信網、例えばインターネット２００、および、ディスクアレイ制御装置、例えばディスクアレイ装置３３０に接続されている。ディスクアレイ制御装置は、第１の領域に書き込まれたデータを第２の領域に複写する。

【0054】

中継装置Ａ３１０は、ファイルアクセス部Ａ３１１と暗号化部３１２とを備える。暗号化部３１２は、第１の通信網から受信したデータを暗号化する。ファイルアクセス部Ａ３１１は、暗号化されたデータをディスクアレイ制御装置の第１の領域に書き込む。

【0055】

中継装置Ｂ３２０は、第２の通信網、例えばイントラネット５００、上述のディスクアレイ制御装置、および、データ記憶装置、例えばディスク装置３２５に接続されている。

【0056】

中継装置Ｂ３２０は、ファイルアクセス部Ｂ３２１と復号化部３２２とを備える。復号化部３２２は、ディスクアレイ制御装置の第２の領域に複写された暗号化データを復号する。ファイルアクセス部Ｂ３２１は、復号されたデータをデータ記憶装置に保存し、第２の通信網から受信した要求に応答して送信する。

【0057】

データ中継システム３００は、セキュリティの低い第１の通信網、例えばインターネット２００から受信したデータを、セキュリティの高い第２の通信網、例えばイントラネット５００内で安全にかつ効率よく利用することを可能にする。

【0058】

その理由は、第１の通信網に接続された中継装置Ａ３１０の暗号化部３１２がデータを暗号化して、ディスクアレイ制御装置内で複写される第１の領域に格納するからである。そして、第２の通信網に接続された中継装置Ｂ３２０の復号化部３２２が、ディスクアレイ制御装置内で暗号化データから複写された暗号化データを復号化して、データ記憶装置に格納するからである。データ記憶装置は、第２の通信網からアクセス可能である。

【0059】

この結果、第１の通信網上の装置は、中継装置Ａ３１０上にセキュアにデータ収集が可能となる。そして、利用者は、可用性の高い第２の通信網側の装置を使用して柔軟にデータ収集し、第２の通信網内では復号化されたデータを使用することで、自由度高くデータ利用が可能となる。

【0060】

以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

【符号の説明】

【0061】

１００ クライアント装置Ａ
２００ インターネット
３００ データ中継システム
３１０ 中継装置Ａ
３１１ ファイルアクセス部Ａ
３１２ 暗号化部
３２０ 中継装置Ｂ
３２１ ファイルアクセス部Ｂ
３２２ 復号化部
３２３ 復号キー
３２５ ディスク装置
３３０ ディスクアレイ装置
３３１ 論理ディスク管理部
３３２ レプリケーション部
３３５ 論理ディスクＡ
３３６ 論理ディスクＢ
４００ クライアント装置Ｂ
５００ イントラネット
６００ コンピュータ装置
６１０ プロセッサ
６２０ 外部記憶装置
６３０ 主記憶部
６４０ バス
６５０ プログラム
７１０ データ
７２０ 暗号化データ
７３０ 暗号化データ
７４０ データ
８００ データシステム
９００ ゲートウェイ

【図1】

【図2】

【図3】

【図4】

【図5】