知財求人 - 知財ポータルサイト「IP Force」
特開2024-74344情報交換装置、情報交換システム、情報交換方法およびプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024074344
(43)【公開日】2024-05-31
(54)【発明の名称】情報交換装置、情報交換システム、情報交換方法およびプログラム
(51)【国際特許分類】
H04L 67/06 20220101AFI20240524BHJP
G06F 21/62 20130101ALI20240524BHJP
【ＦＩ】
H04L67/06
G06F21/62 318
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2022185427
(22)【出願日】2022-11-21
(71)【出願人】
【識別番号】000004237
【氏名又は名称】日本電気株式会社
(74)【代理人】
【識別番号】100080816
【弁理士】
【氏名又は名称】加藤 朝道
(74)【代理人】
【識別番号】100098648
【弁理士】
【氏名又は名称】内田 潔人
(72)【発明者】
【氏名】竹田 伸也
(57)【要約】
【課題】クローズ環境とオープン環境との間の情報交換の利便性を向上させる。
【解決手段】クローズドネットワークからオープンネットワークへ送信するデータのクローズ側共用ストレージへの登録を受け付ける受付部と、登録された前記データの送信計画を立案する管理部と、送信計画に従って、登録されたデータをオープンネットワーク側に配置されるオープン側共用ストレージに格納する送信部と、を備え、オープンネットワークは、アクセス元が限定されないネットワークであり、クローズドネットワークは、オープンネットワークとの間にエアギャップを有し、アクセス元が限定されるネットワークであり、クローズ側共用ストレージに登録されるデータには、送信タイミングの優先度が設定され、管理部は、優先度を考慮して送信計画を立案する、クローズドネットワーク側に配置されるクローズ側情報交換装置。
【選択図】図２
【解決手段】クローズドネットワークからオープンネットワークへ送信するデータのクローズ側共用ストレージへの登録を受け付ける受付部と、登録された前記データの送信計画を立案する管理部と、送信計画に従って、登録されたデータをオープンネットワーク側に配置されるオープン側共用ストレージに格納する送信部と、を備え、オープンネットワークは、アクセス元が限定されないネットワークであり、クローズドネットワークは、オープンネットワークとの間にエアギャップを有し、アクセス元が限定されるネットワークであり、クローズ側共用ストレージに登録されるデータには、送信タイミングの優先度が設定され、管理部は、優先度を考慮して送信計画を立案する、クローズドネットワーク側に配置されるクローズ側情報交換装置。
【選択図】図２
【特許請求の範囲】
【請求項1】
クローズドネットワークからオープンネットワークへ送信するデータのクローズ側共用ストレージへの登録を受け付ける受付部と、
登録された前記データの送信計画を立案する管理部と、
前記送信計画に従って、登録された前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信部と、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
前記クローズ側共用ストレージに登録される前記データには、送信タイミングの優先度が設定され、
前記管理部は、前記優先度を考慮して前記送信計画を立案する、前記クローズドネットワーク側に配置される情報交換装置。
登録された前記データの送信計画を立案する管理部と、
前記送信計画に従って、登録された前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信部と、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
前記クローズ側共用ストレージに登録される前記データには、送信タイミングの優先度が設定され、
前記管理部は、前記優先度を考慮して前記送信計画を立案する、前記クローズドネットワーク側に配置される情報交換装置。
【請求項2】
請求項１記載の情報交換装置であって、
前記管理部は、高い前記優先度が設定された前記データについては、登録直後に送信されるよう前記送信計画を立案する、情報交換装置。
前記管理部は、高い前記優先度が設定された前記データについては、登録直後に送信されるよう前記送信計画を立案する、情報交換装置。
【請求項3】
請求項１または２記載の情報交換装置と、
前記オープンネットワーク側に配置されるオープン側情報交換装置と、を備える情報交換システムであって、
登録される前記データには、さらに、当該データへのアクセスを許可する対象を特定するアクセス権が設定され、
前記オープン側情報交換装置は、
前記オープン側共用ストレージに格納された前記データに対するアクセスを、前記アクセス権に従って制御するオープン側管理部と、を備える、情報交換システム。
前記オープンネットワーク側に配置されるオープン側情報交換装置と、を備える情報交換システムであって、
登録される前記データには、さらに、当該データへのアクセスを許可する対象を特定するアクセス権が設定され、
前記オープン側情報交換装置は、
前記オープン側共用ストレージに格納された前記データに対するアクセスを、前記アクセス権に従って制御するオープン側管理部と、を備える、情報交換システム。
【請求項4】
請求項３記載の情報交換システムであって、
前記オープン側管理部は、前記オープン側共用ストレージに格納された前記データを、前記アクセス権に応じて、当該アクセス権を有するアクセス元のみがアクセス可能な領域に移動させる、情報交換システム。
前記オープン側管理部は、前記オープン側共用ストレージに格納された前記データを、前記アクセス権に応じて、当該アクセス権を有するアクセス元のみがアクセス可能な領域に移動させる、情報交換システム。
【請求項5】
請求項３記載の情報交換システムであって、
前記オープン側情報交換装置は、前記アクセス権に基づいて不正アクセスの発生を検出する監視部をさらに備え、
前記オープン側管理部は、アクセスログを記録し、
前記監視部は、前記アクセスログを監視することにより、前記不正アクセスの発生を検出し、検出した場合、前記情報交換装置から前記オープン側情報交換装置への前記データの送信を停止させる、情報交換システム。
前記オープン側情報交換装置は、前記アクセス権に基づいて不正アクセスの発生を検出する監視部をさらに備え、
前記オープン側管理部は、アクセスログを記録し、
前記監視部は、前記アクセスログを監視することにより、前記不正アクセスの発生を検出し、検出した場合、前記情報交換装置から前記オープン側情報交換装置への前記データの送信を停止させる、情報交換システム。
【請求項6】
請求項３記載の情報交換システムであって、
前記オープン側管理部は、前記データが前記オープン側共用ストレージに格納されてから所定期間経過後、当該データを当該オープン側共用ストレージから削除する、情報交換システム。
前記オープン側管理部は、前記データが前記オープン側共用ストレージに格納されてから所定期間経過後、当該データを当該オープン側共用ストレージから削除する、情報交換システム。
【請求項7】
１以上のコンピュータによって実行されるクローズドネットワークとオープンネットワークとの間の情報交換方法であって、
前記クローズドネットワークから前記オープンネットワークへ送信するデータが登録される、前記クローズドネットワーク側に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案ステップと、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信ステップと、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、情報交換方法。
前記クローズドネットワークから前記オープンネットワークへ送信するデータが登録される、前記クローズドネットワーク側に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案ステップと、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信ステップと、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、情報交換方法。
【請求項8】
請求項７記載の情報交換方法であって、
登録される前記データには、さらに、アクセスを許可する対象を特定するアクセス権が設定され、
当該情報交換方法は、前記オープン側共用ストレージに格納された前記データに対するアクセスを、前記アクセス権に従って制御するアクセス制御ステップをさらに備える、情報交換方法。
登録される前記データには、さらに、アクセスを許可する対象を特定するアクセス権が設定され、
当該情報交換方法は、前記オープン側共用ストレージに格納された前記データに対するアクセスを、前記アクセス権に従って制御するアクセス制御ステップをさらに備える、情報交換方法。
【請求項9】
請求項８記載の情報交換方法であって、
前記オープン側共用ストレージに格納された前記データへのアクセスログであって、前記アクセス権に基づく成否を含むアクセスログを蓄積するログ蓄積ステップと、
蓄積した前記アクセスログに従って、不正アクセスの発生を検出する検出ステップと、
前記不正アクセスの発生を検出すると、前記クローズドネットワークから前記オープンネットワークへの前記データの送信を停止させる停止ステップと、を備える、情報交換方法。
前記オープン側共用ストレージに格納された前記データへのアクセスログであって、前記アクセス権に基づく成否を含むアクセスログを蓄積するログ蓄積ステップと、
蓄積した前記アクセスログに従って、不正アクセスの発生を検出する検出ステップと、
前記不正アクセスの発生を検出すると、前記クローズドネットワークから前記オープンネットワークへの前記データの送信を停止させる停止ステップと、を備える、情報交換方法。
【請求項10】
クローズドネットワーク側のコンピュータに、
前記クローズドネットワークからオープンネットワークへ送信するデータが登録される、前記クローズドネットワーク内に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案手順と、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信手順と、を実行させ、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、プログラム。
前記クローズドネットワークからオープンネットワークへ送信するデータが登録される、前記クローズドネットワーク内に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案手順と、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信手順と、を実行させ、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、クローズ環境とオープン環境との間の情報交換技術に関する。
【背景技術】
【0002】
重要な情報資産を保護するため、安全を確保したいコンピュータやネットワークを、インターネットや安全でないＬＡＮなどのネットワーク（オープン環境）から物理的に隔離し、クローズ環境におく技術がある。主に政府、軍事、金融などで利用されている。オープン環境とクローズ環境とに分離したネットワーク間のデータ交換には、リムーバブルディスクやＵＳＢフラッシュドライブ等のリムーバブルメディアが用いられる。
【0003】
しかしながら、リムーバブルメディアは紛失の恐れがある。また、作業効率も悪い。これを解決するため、例えば、物理的に遮断されたオープン環境とクローズ環境との間に交換装置を配置し、人手を介さずに情報交換を行う技術がある（例えば、非特許文献１参照）。
【先行技術文献】
【非特許文献】
【0004】
【非特許文献1】株式会社日立アドバンストシステムズ、「フィジカルセキュアエクスチェンジャー」、［online］、［２０２２年１０月１１日検索］、インターネット＜URL:https://www.hitachi-as.co.jp/products/solution/security/pse.html＞
【発明の概要】
【発明が解決しようとする課題】
【0005】
以下の分析は、本発明によって与えられたものである。
【0006】
非特許文献１に開示の技術は、情報交換するタイミングは、時間や容量により、予め決定される。したがって、イレギュラーな事態、不測の事態には対応しにくく、不便である。
【0007】
本発明は、上記事情に鑑みてなされたもので、クローズ環境とオープン環境との間の情報交換の利便性を向上させる技術を提供することを目的とする。
【課題を解決するための手段】
【0008】
本発明の第一の視点によれば、
クローズドネットワークからオープンネットワークへ送信するデータのクローズ側共用ストレージへの登録を受け付ける受付部と、
登録された前記データの送信計画を立案する管理部と、
前記送信計画に従って、登録された前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信部と、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
前記クローズ側共用ストレージに登録される前記データには、送信タイミングの優先度が設定され、
前記管理部は、前記優先度を考慮して前記送信計画を立案する、前記クローズドネットワーク側に配置されるクローズ側情報交換装置が提供される。
クローズドネットワークからオープンネットワークへ送信するデータのクローズ側共用ストレージへの登録を受け付ける受付部と、
登録された前記データの送信計画を立案する管理部と、
前記送信計画に従って、登録された前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信部と、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
前記クローズ側共用ストレージに登録される前記データには、送信タイミングの優先度が設定され、
前記管理部は、前記優先度を考慮して前記送信計画を立案する、前記クローズドネットワーク側に配置されるクローズ側情報交換装置が提供される。
【0009】
本発明の第二の視点によれば、
上述のクローズ側情報交換装置と、
前記オープンネットワーク側に配置されるオープン側情報交換装置と、を備える情報交換システムであって、
登録される前記データには、さらに、当該データへのアクセスを許可する対象を特定するアクセス権が設定され、
前記オープン側情報交換装置は、
前記オープン側共用ストレージに格納された前記データに対するアクセスを、前記アクセス権に従って制御するオープン側管理部と、を備える、情報交換システムが提供される。
上述のクローズ側情報交換装置と、
前記オープンネットワーク側に配置されるオープン側情報交換装置と、を備える情報交換システムであって、
登録される前記データには、さらに、当該データへのアクセスを許可する対象を特定するアクセス権が設定され、
前記オープン側情報交換装置は、
前記オープン側共用ストレージに格納された前記データに対するアクセスを、前記アクセス権に従って制御するオープン側管理部と、を備える、情報交換システムが提供される。
【0010】
本発明の第三の視点によれば、
１以上のコンピュータによって実行されるクローズドネットワークとオープンネットワークとの間の情報交換方法であって、
前記クローズドネットワークから前記オープンネットワークへ送信するデータが登録される、前記クローズドネットワーク側に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案ステップと、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信ステップと、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、情報交換方法が提供される。
１以上のコンピュータによって実行されるクローズドネットワークとオープンネットワークとの間の情報交換方法であって、
前記クローズドネットワークから前記オープンネットワークへ送信するデータが登録される、前記クローズドネットワーク側に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案ステップと、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信ステップと、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、情報交換方法が提供される。
【0011】
本発明の第四の視点によれば、
クローズドネットワーク側のコンピュータに、
前記クローズドネットワークからオープンネットワークへ送信するデータが登録される、前記クローズドネットワーク内に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案手順と、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信手順と、を実行させ、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、プログラムが提供される。
クローズドネットワーク側のコンピュータに、
前記クローズドネットワークからオープンネットワークへ送信するデータが登録される、前記クローズドネットワーク内に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案手順と、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信手順と、を実行させ、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、プログラムが提供される。
【0012】
なお、これらのプログラムは、コンピュータが読み取り可能な記憶媒体に記録することができる。記憶媒体は、半導体メモリ、ハードディスク、磁気記録媒体、光記録媒体等の非トランジェント（ｎｏｎ－ｔｒａｎｓｉｅｎｔ）なものとすることができる。本発明は、コンピュータプログラム製品として具現することも可能である。
【発明の効果】
【0013】
本発明によれば、クローズ環境システムとオープン環境のシステムとの間の情報交換の利便性が向上する。
【図面の簡単な説明】
【0014】
【図1】本発明の一実施形態の情報交換システムの概要を説明するための説明図である。
【図2】本発明の一実施形態のＣＬ情報交換装置およびＯＰ情報交換装置の機能ブロック図の一例である。
【図3】（ａ）は、本発明の一実施形態のＣＬ共用ストレージに登録されるデータの管理項目の一例を、（ｂ）～（ｄ）は、本発明の一実施形態の送付計画の一例を、（ｅ）は、本発明の一実施形態の送付データのヘッダ項目の一例を、それぞれ説明するための説明図である。
【図4】（ａ）は、本発明の一実施形態のＯＰ共用ストレージを、（ｂ）および（ｃ）は、本発明の一実施形態のＯＰ共用ストレージに登録されるデータの管理項目の一例を、（ｄ）は、本発明の一実施形態のアクセスログの一例を、それぞれ説明するための説明図である。
【図5】本発明の一実施形態の送付計画立案処理の一例のフローチャートである。
【図6】本発明の一実施形態のデータ送受信処理の一例のフローチャートである。
【図7】本発明の一実施形態のアクセス管理処理の一例のフローチャートである。
【図8】本発明の一実施形態の情報交換装置のハードウェア構成図の一例である。
【図9】（ａ）は、本発明の一実施形態の変形例のＣＬ共用ストレージに登録されるデータの管理項目の一例を、（ｂ）～（ｄ）は、本発明の一実施形態の変形例の送付計画の一例を、それぞれ説明するための説明図である。
【発明を実施するための形態】
【0015】
以下、本発明の一実施形態（以下、本実施形態と呼ぶ。）の概要について図面を参照して説明する。なお、付記した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図するものではない。また、以降の説明で参照する図面等のブロック間の接続線は、双方向および単方向の双方を含む。一方向矢印については、主たる信号（データ）の流れを模式的に示すものであり、双方向性を排除するものではない。
【0016】
プログラムはコンピュータ装置を介して実行され、コンピュータ装置は、例えば、プロセッサ、記憶装置、入力装置、通信インタフェース、および必要に応じ表示装置を備える。また、このコンピュータ装置は、通信インタフェースを介して装置内または外部の機器（コンピュータを含む）と、有線、無線を問わず、通信可能に構成される。また、図中の各ブロックの入出力の接続点には、ポート乃至インタフェースがあるが図示を省略する。また、以下の説明において、「Ａおよび／またはＢ」は、ＡまたはＢ、もしくは、ＡおよびＢという意味で用いる。
【0017】
まず、本実施形態の情報交換システム１００の概要を説明する。図１は、本実施形態の情報交換システム１００の全体図である。
【0018】
本図に示すように、本実施形態の情報交換システム１００は、クローズ環境システム２００と、オープン環境システム３００と、を備える。
【0019】
オープン環境システム３００は、一般的にアクセス元が限定されないオープンネットワーク３０１内のシステムである。すなわち、オープン環境システム３００は、例えば、インターネット等の外部ネットワークからアクセス可能なシステムである。
【0020】
クローズ環境システム２００は、一般的にアクセス元が限定されるクローズドネットワーク２０１内のシステムである。クローズドネットワーク２０１は、例えば、社内ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等である。本実施形態では、このクローズ環境システム２００には、外部から（例えば、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）経由で）、アクセスできないよう構成されている。すなわち、クローズドネットワーク２０１は、オープンネットワーク３０１から、一般的には物理的に遮断（隔離）された状態であり、いわゆるエアギャップで守られている。クローズ環境システム２００は、例えば、人事情報を含む、個人に係る情報等の管理に用いられる。
【0021】
本実施形態の情報交換システム１００では、クローズ環境システム２００とオープン環境システム３００との間で、定期的に情報（データ）を交換（送受信）する。さらに、本実施形態では、クローズ環境システム２００からオープン環境システム３００へ、所望のタイミングで必要な情報（データ）を送信可能とする。すなわち、本実施形態の情報交換システム１００では、通常のデータについては、例えば、予め定めた時間間隔で、定期的に相互に送受信する。一方、クローズ環境システム２００で登録された緊急のデータについては、登録直後に送信する。また、送信したデータにアクセス制限を行うことにより、セキュリティも担保する。例えば、外部から緊急な個人情報の提出要求を受けた場合、緊急データとして、アクセス制限を付し、オープン環境システム３００に送信されるよう処理を行う。
【0022】
以下、これを実現する本実施形態の詳細について説明する。
【0023】
［クローズ環境システム］
クローズ環境システム２００は、図１に示すように、クローズ環境システム情報交換装置（クローズ側情報交換装置）２１０と、クローズ環境システム共用ストレージ（クローズ側共用ストレージ）２２０とを備える。以下、それぞれ、ＣＬ情報交換装置２１０、ＣＬ共用ストレージ２２０と呼ぶ。
クローズ環境システム２００は、図１に示すように、クローズ環境システム情報交換装置（クローズ側情報交換装置）２１０と、クローズ環境システム共用ストレージ（クローズ側共用ストレージ）２２０とを備える。以下、それぞれ、ＣＬ情報交換装置２１０、ＣＬ共用ストレージ２２０と呼ぶ。
【0024】
また、オープン環境システム３００は、図１に示すように、オープン環境システム情報交換装置（オープン側情報交換装置）３１０と、オープン環境システム共用ストレージ（オープン側共用ストレージ）３２０と、を備える、以下、それぞれ、ＯＰ情報交換装置３１０、ＯＰ共用ストレージ３２０と呼ぶ。
【0025】
ＣＬ共用ストレージ２２０には、クローズ環境システム２００内のデータのうちオープン環境システム３００へ送信するデータが登録される。例えば、上述の個人情報等のデータであり、オープン環境システム３００に送信され、開示される。
【0026】
ＣＬ情報交換装置２１０は、オープン環境システム３００へ送信するデータをユーザ（図１では、Ｙ氏）から受け付け、ＣＬ共用ストレージ２２０に登録する。また、予め定めたアルゴリズムに従って、ＣＬ共用ストレージ２２０に登録されたデータを、オープン環境システム３００へ送信する。
【0027】
これを実現するため、ＣＬ情報交換装置２１０は、図２に示すように、ＣＬ受付部２１１と、ＣＬ管理部（クローズ側管理部）２１２と、ＣＬ送受信部（送信部）２１３と、送信計画格納部２４０と、を備える。
【0028】
ＣＬ受付部２１１は、ユーザから、オープン環境システム３００へ送信するデータを受け付け、ＣＬ共用ストレージ２２０に登録する。そして、登録したことを、ＣＬ管理部２１２に通知する。ＣＬ共用ストレージ２２０に登録されるデータには、データ本体とは別に管理項目２２１が付与される。この管理項目２２１の例を、図３（ａ）に示す。
【0029】
登録されるデータに付与される管理項目２２１は、データ番号２２１ａと、登録日時２２１ｂと、ファイル名２２１ｃと、ファイルサイズ２２１ｄと、優先度２２１ｅと、送信予定日時２２１ｆと、送信完了日時２２１ｇと、アクセス権２２１ｈと、保持期間２２１ｉと、を備える。
【0030】
データ番号２２１ａは、各データを一意に識別する番号である。データが登録される毎に、ＣＬ受付部２１１が付与する。
【0031】
登録日時２２１ｂは、データが登録された日時である。ＣＬ受付部２１１が、データを受け付けてＣＬ共用ストレージ２２０に登録する際に付与する。
【0032】
ファイル名２２１ｃはデータの名称である。優先度２２１ｅは、データが通常か緊急かを示すフラグであり、送信タイミングの優先度を示す。アクセス権２２１ｈは、オープン環境システム３００においてアクセス（閲覧）を許可する対象を特定する情報である。保持期間２２１ｉは、オープン環境システム３００において、閲覧後、保持する期間、すなわち、消去するまでの時間である。これらは、ユーザがデータを登録する際、設定する。
【0033】
優先度２２１ｅには、「高」と「低」とのいずれかが設定される。実施形態では、後述するように、ＣＬ共用ストレージ２２０に登録されたデータは、定期的にオープン環境システム３００へ送信される。このような通常の定期送信を行うデータについては、優先度２２１ｅに「低」が設定される。一方、緊急に送信するデータについては、「高」が設定される。優先度２２１ｅは、「低」をデフォルト値とし、ユーザは、「高」のみ設定するよう構成してもよい。
【0034】
アクセス権２２１ｈは、例えば、特定のユーザにのみアクセスを許可する場合、当該ユーザを特定する情報（例えば、ユーザＩＤ）等である。また、特定の端末からのアクセスを許可する場合、当該端末を特定する情報（例えば、端末ＩＤ）等である。なお、アクセス権２２１ｈは、複数設定してもよい。また、部署等の単位で設定してもよい。
【0035】
保持期間２２１ｉは、ユーザにより設定されない場合に用いられるデフォルト値を予め定めておいてもよい。
【0036】
ファイルサイズ２２１ｄは、当該データのサイズ（データ量）である。例えば、受け付けた際、ＣＬ受付部２１１が算出して登録する。
【0037】
送信予定日時２２１ｆは、当該データをオープン環境システム３００へ送信する予定日時が登録される。本項目は、後述するＣＬ管理部２１２が立案する送信計画に従って、登録される。
【0038】
送信完了日時２２１ｇは、当該データを、オープン環境システム３００へ送信した日時が登録される。本項目は、後述するＣＬ送受信部２１３が送信した際、登録される。
【0039】
なお、ユーザは、クローズ環境システム２００内の、他のストレージ（不図示）に既に登録されているデータの中から、オープン環境システム３００へ送信するデータを選択してもよい。この場合、ユーザは、他のストレージに登録されているデータのファイル名を指定し、優先度２２１ｅと、アクセス権２２１ｈと、保持期間２２１ｉと、を登録する。
【0040】
この場合、登録日時２２１ｂとして、ユーザが当該データを選択した日時が登録される。ファイル名２２１ｃ、ファイルサイズ２２１ｄは、既に登録されている情報がそのまま用いられる。
【0041】
ＣＬ管理部２１２は、ＣＬ共用ストレージ２２０に登録されたデータおよびそのオープン環境システム３００への送信を管理する。本実施形態では、ＣＬ共用ストレージ２２０にデータが登録される毎に、予め定めたアルゴリズムに従って、送信計画を立案（または更新）する。そして、立案したことを、ＣＬ送受信部２１３に通知する。
【0042】
本実施形態では、ＣＬ管理部２１２は、ＣＬ共用ストレージ２２０に登録された未送信の各データの、送信予定日時２２１ｆを決定し、送信計画とする。立案した送信計画は、送信計画格納部２４０に格納される。なお、ＣＬ管理部２１２は、ＣＬ情報交換装置２１０の起動時、および、後述する送信再開時においても、送信計画を立案する。
【0043】
送信計画２１４は、例えば、図３（ｂ）に示すように、送信予定日時２１４ａ毎に送信するデータのデータ番号を送信予定データ２１４ｂとして登録したものである。
【0044】
ＣＬ管理部２１２は、例えば、ＣＬ共用ストレージ２２０に登録されたデータのうち、送信完了日時２２１ｇが未登録のデータそれぞれについて、優先度２２１ｅに基づいて、送信予定日時２２１ｆを決定する。
【0045】
ＣＬ管理部２１２は、優先度２２１ｅが「低」のデータについては、定期送信するよう送信計画２１４を立案する。定期送信は、上述のように、所定の時刻（定時）に、所定のデータ量のデータを定期的に送信する処理である。本実施形態では、例えば、１時間毎に、登録日時２２１ｂが早いものから順に、所定のデータ量の上限まで送信するよう送信予定日時を決定する。所定のデータ量は、定期送信として許可されている送信時間幅に送信可能な最大のデータ量（送信可能データ量）である。送信可能データ量は、例えば、ＣＬ情報交換装置２１０の送信能力と送信時間幅により定められる。
【0046】
また、ＣＬ管理部２１２は、優先度２２１ｅが「高」のデータについては、登録直後（即時）に送信するよう送信計画２１４を立案する（送信予定日時を決定する）。なお、登録直後、すなわち、即時として設定する時間は、例えば、登録から１分後等、極めて短い時間を予め定めておく。
【0047】
ＣＬ管理部２１２は、決定した送信予定日時を、当該データの送信予定日時２２１ｆに登録する。
【0048】
ＣＬ管理部２１２による送信計画２１４の立案を具体的に説明する。ここでは、例えば、データの送信期間が１時間おきであり、優先度２２１ｅが「高」のデータが送信された場合は、その１分後に当該データを送信することを前提とする。
【0049】
図３（ｂ）は、図３（ａ）のデータ番号２２１ａが「Ｃ００ｎ」のデータが登録される前に立案された送信計画２１４を示す。このとき、時刻１１：３０に、データ番号２２１ａが「Ｃ００ｎ」であるデータが優先度２２１ｅ「高」で登録されたとする。ＣＬ管理部２１２は、図３（ｃ）に示すように、登録直後の時刻、すなわち、１１：３１に「Ｃ００ｎ」のデータを送信するよう、送信計画２１４を立案（更新）する。
【0050】
また、例えば、図３（ａ）のように送信計画２１４が立案されていたところに、定期送信時刻（定時）の直前の１１：５９に、Ｃ００ｎが登録された場合は、図３（ｄ）に示すように、１２：００の送信に、Ｃ００ｎを追加する。そして、ファイルサイズ２２１ｄに応じて、当初、１２：００に送信予定であったデータを、１３：００の定期送信に移動させる。同様に、以降の定期送信についても更新する。
【0051】
ＣＬ送受信部２１３は、本実施形態では、ＣＬ管理部２１２が作成した送信計画２１４に従って、データを、オープン環境システム３００へ送信する。本実施形態では、例えば、ＣＬ管理部２１２が、送信計画２１４を更新する毎に、および／または、所定の時間間隔で、送信計画２１４にアクセスし、現在日時が送信予定日時２１４ａとして登録されていないか確認する。そして、登録されている場合、送信予定データ２１４ｂとして登録されているデータ番号のデータをＣＬ共用ストレージ２２０から取得し、送信データを生成して、送信する。
【0052】
ここでは、送信として、ＣＬ送受信部２１３は、例えば、オープン環境システム３００へのネットワークをアプリケーションで開き、送信データをＯＰ共用ストレージ３２０の、後述するテンポラリ領域に格納する。具体的には、オープン環境システム３００との間の通信線上に設けられたリレー等の切替装置が接続状態となるよう制御し、テンポラリ領域にデータを格納する。
【0053】
ＣＬ送受信部２１３は、送信後、送信日時を、ＣＬ共用ストレージ２２０の該当データの送信完了日時２２１ｇに登録する。
【0054】
ここで、ＣＬ送受信部２１３が生成する送信データのヘッダ項目２１５の一例を、図３（ｅ）に示す。本図に示すように、ヘッダ項目２１５は、ファイル名２１５ａと、ファイルサイズ２１５ｂと、アクセス権２１５ｃと、保持期間２１５ｄと、を備える。
【0055】
ＣＬ送受信部２１３は、送信する各データについて、少なくともこれらの項目をＣＬ共用ストレージ２２０から抽出し、送信データとする。そして、生成した送信データを、オープン環境システム３００へ送信する。
【0056】
［オープン環境システム］
次に、オープン環境システム３００の各構成について説明する。本実施形態のオープン環境システム３００では、ＯＰ情報交換装置３１０がクローズ環境システム２００から送信データを受信すると、ＯＰ共用ストレージ３２０に管理項目を登録する。そして、送信データのヘッダ項目２１５に設定されているアクセス権２１５ｃに従って、ユーザからのアクセスを許可する。例えば、図１の例では、Ａ氏からのアクセスは許可し、Ｂ氏からのアクセスは不可とする。
次に、オープン環境システム３００の各構成について説明する。本実施形態のオープン環境システム３００では、ＯＰ情報交換装置３１０がクローズ環境システム２００から送信データを受信すると、ＯＰ共用ストレージ３２０に管理項目を登録する。そして、送信データのヘッダ項目２１５に設定されているアクセス権２１５ｃに従って、ユーザからのアクセスを許可する。例えば、図１の例では、Ａ氏からのアクセスは許可し、Ｂ氏からのアクセスは不可とする。
【0057】
また、本実施形態では、ＯＰ情報交換装置３１０は、さらに、常時、ＯＰ共用ストレージ３２０へのアクセスを監視し、アクセスログを記録する。そして、不正なアクセスであるか否かを判別し、不正なアクセスと判別された場合は、クローズ環境システム２００との間のデータの送受信を停止する。
【0058】
これを実現するＯＰ情報交換装置３１０の機能構成を、図２に示す。本実施形態のＯＰ情報交換装置３１０は、ＯＰ送受信部３１１と、ＯＰ管理部（オープン側管理部）３１２と、ＯＰ監視部３１３と、アクセスログ格納部３４０と、を備える。
【0059】
ＯＰ共用ストレージ３２０は、図４（ａ）に示すように、クローズ環境システム２００から送信されたデータが一時的に格納されるテンポラリ領域３２６と、アクセス元を制限したアクセス制限領域３２７と、を備える。アクセス制限領域３２７は、例えば、送信データのヘッダ項目２１５に登録されるアクセス権２１５ｃを特定する情報毎に用意される。個々のアクセス制限領域３２７は、予め定めたアクセス権（ＩＤ）を有するユーザまたは端末からしかアクセスできないよう、設定される。
【0060】
なお、個々のアクセス制限領域３２７と、アクセスを許可されたＩＤとは、１対１対応でなくてもよい。１つのアクセス制限領域３２７に、複数のＩＤがアクセス許可ＩＤとして設定されていてもよいし、１つのＩＤが、複数のアクセス制限領域３２７にアクセス可能に設定されていてもよい。
【0061】
ＯＰ送受信部３１１は、クローズ環境システム２００から、データが送信される（テンポラリ領域３２６に格納される）と、管理項目３２１を登録する。
【0062】
ここで、登録される管理項目３２１の一例を、図４（ｂ）に示す。本図に示すように、各データには、管理項目３２１として、データ番号３２１ａと、受信日時３２１ｂと、ファイル名３２１ｃと、ファイルサイズ３２１ｄと、アクセス権３２１ｅと、保持期間３２１ｆと、が付与されて、登録される。
【0063】
データ番号３２１ａは、各データを一意に識別するための情報で、ＯＰ送受信部３１１が登録する。また、受信日時３２１ｂは、受信した日時の情報で、ＯＰ送受信部３１１が登録する。ファイル名３２１ｃと、ファイルサイズ３２１ｄと、アクセス権３２１ｅと、保持期間３２１ｆは、送信データのヘッダ項目２１５から取得し、登録される。
【0064】
なお、ＯＰ送受信部３１１は、管理項目３２１の登録を終えると、ＯＰ管理部３１２に通知する。
【0065】
ＯＰ管理部３１２は、ＯＰ共用ストレージ３２０のデータへのアクセスを管理する。本実施形態では、アクセス権を有するユーザからのアクセスに対してのみ、アクセスを許可（データを開示、提供）する。また、アクセスを記録する。
【0066】
本実施形態では、ＯＰ管理部３１２は、ＯＰ送受信部３１１から通知を受け取ると、アクセス権３２１ｅを参照し、当該データを、テンポラリ領域３２６から、アクセス制限領域３２７に移動させる。このとき、当該アクセス権３２１ｅに対応づけて設けられているアクセス制限領域３２７に移動させる。ここで、「移動」は、テンポラリ領域３２６内のデータを、アクセス制限領域３２７にコピー後、テンポラリ領域３２６から当該データを削除する処理である。
【0067】
例えば、図４（ｂ）の例では、データ番号３２１ａが「Ｏｐ００７」のデータは、アクセス権３２１ｅに「ＩＤ０１」と登録されているため、「ＩＤ０１」専用に設けられたアクセス制限領域３２７に移動させる。このとき、管理項目３２１として、図４（ｃ）に示すように、アクセスされたか否かを登録する、アクセス記録３２１ｇを追加する。なお、アクセス権３２１ｅは登録しなくてもよい。なお、アクセス権毎に設けられたアクセス制限領域３２７の情報は、予めアクセス元に通知しておく。
【0068】
本実施形態のＯＰ管理部３１２は、正当なアクセス権を有するアクセス元からのアクセスがあった場合、当該データのアクセス記録３２１ｇに、例えば、その日時を記録する。そして、経過時間のカウントを開始する。保持期間３２１ｆだけ経過した後、当該データを削除する。なお、データの管理項目３２１は残し、データの本体のみを削除してもよい。
【0069】
なお、データは、アクセス元が削除してもよい。すなわち、通知を受けたユーザは、指定のアクセス制限領域３２７（当該ＩＤ専用に設けられたアクセス制限領域３２７）にアクセスし、データを取得し、削除する。
【0070】
また、ＯＰ管理部３１２は、ＯＰ共用ストレージ３２０へのアクセスをアクセスログ３１４として記録する。アクセスログ３１４は、アクセスログ格納部３４０に格納される。アクセスログ３１４は、例えば、図４（ｄ）に示すように、アクセス毎に、アクセス日時３１４ａと、アクセス領域３１４ｂと、アクセス者および／またはアクセス端末３１４ｃと、アクセスの可否３１４ｄとが登録される。
【0071】
アクセス領域３１４ｂには、アクセスされた、アクセス制限領域３２７が登録される。このとき、さらに詳細に、アクセスされたデータを特定する情報、例えば、データ番号３２１ａ、ファイル名３２１ｃ等も記録してもよい。また、アクセス者および／またはアクセス端末３１４ｃには、アクセス元であるユーザＩＤおよび／または端末ＩＤが登録される。可否３１４ｄには、アクセスが許可されたか否か、すなわち、アクセス者（または端末）がアクセス権を有していたかが登録される。
【0072】
ＯＰ監視部３１３は、ユーザによるＯＰ共用ストレージ３２０へのアクセスを監視する。本実施形態では、ＯＰ管理部３１２が登録するアクセスログ３１４を、予め定めたアルゴリズムに従って解析し、不正なアクセスを検出する。そして、不正なアクセスを検出した場合、予め定めた基準に従って、クローズ環境システム２００へ不正アクセスの発生を通知する。ＯＰ監視部３１３は、例えば、端末本体やサーバ等に記録されるイベントログ（ｓｙｓｌｏｇ）等を収集し、レポートにまとめる、周知の証跡（Ｔｒａｉｌ）管理システム等を用いてもよい。
【0073】
例えば、アクセス権が与えられていない領域へのアクセスが頻繁にあることが判明した場合は、不正アクセスが発生していると判断する。なお、予め定めたアルゴリズムは、例えば、不正なアクセスパターンを学習したＡＩ（Ａｒｔｉｆｉｃｉａｌ Ｉｎｔｅｌｌｉｇｅｎｃｅ）を用いたものであってもよい。
【0074】
不正アクセス発生の通知を受けたクローズ環境システム２００では、ＣＬ送受信部２１３が、クローズ環境システム２００からオープン環境システム３００へのデータの送信を停止する。再開には、ユーザの操作を必須とする。
【0075】
なお、ＣＬ送受信部２１３は、クローズ環境システム２００からオープン環境システム３００へのデータの送信の停止およびその再開について、ＣＬ管理部２１２に通知する。ＣＬ管理部２１２は、再開されたとの通知を受け取ると、送信計画２１４を再立案する。
【0076】
［送信計画立案処理］
次に、ＣＬ情報交換装置２１０のＣＬ管理部２１２による、送信計画立案処理の流れを説明する。図５は、本実施形態の送信計画立案処理の一例のフローチャートである。本処理は、ＣＬ共用ストレージ２２０に、データが登録されたことを契機に開始される。
次に、ＣＬ情報交換装置２１０のＣＬ管理部２１２による、送信計画立案処理の流れを説明する。図５は、本実施形態の送信計画立案処理の一例のフローチャートである。本処理は、ＣＬ共用ストレージ２２０に、データが登録されたことを契機に開始される。
【0077】
ユーザから新たにデータが登録されると、ＣＬ管理部２１２は、新たに登録されたデータの優先度２２１ｅを確認する（ステップＳ１１０１）。そして、優先度２２１ｅが「高」であれば、送信予定日時２１４ａとして即時を設定する。
【0078】
このとき、ＣＬ管理部２１２は、即時が、定期送信の日時（定時）と合致するか否かを判別する（ステップＳ１１０２）。即時が定時と合致しない場合は、そのまま、送信予定日時２１４ａとして、即時を設定し（ステップＳ１１０３）、処理を終了する。なお、ここでは、送信計画２１４の送信予定日時２１４ａに即時を追加し、対応する送信予定データ２１４ｂに、当該データのデータ番号２２１ａを登録する。
【0079】
一方、即時が定時に合致する場合、ＣＬ管理部２１２は、当該データの送信予定日時２１４ａを、定時とする（ステップＳ１１０４）。そして、送信可能データ量に応じて、送信計画２１４を再立案し（ステップＳ１１０５）、処理を終了する。
【0080】
一方、ステップＳ１１０１において登録されたデータの優先度２２１ｅが「高」以外の場合は、定期送信として、送信予定日時２１４ａを設定する（ステップＳ１１０６）。例えば、定期送信の送信予定日時２１４ａの送信予定データ２１４ｂに、新たに登録されたデータの、データ番号２２１ａを追加し、処理を終了する。
【0081】
なお、ＣＬ情報交換装置２１０が起動されたとき、または、送信停止状態から再開の指示を受けたときは、ＣＬ管理部２１２は、ＣＬ共用ストレージ２２０にアクセスし、送信計画２１４を新たに立案する。ここでは、ＣＬ管理部２１２は、まず、送信完了日時２２１ｇが未登録のデータを抽出する。そして抽出したデータの優先度２２１ｅを確認し、優先度２２１ｅに応じて、上記手法で送信計画２１４を立案する。
【0082】
［データ送受信処理］
次に、ＣＬ管理部２１２が作成した送信計画２１４に基づく、ＣＬ情報交換装置２１０からＯＰ情報交換装置３１０へのデータの送信処理およびその後のＯＰ情報交換装置３１０側の受信処理について説明する。図６は、本実施形態のデータ送受信処理の一例のフローチャートである。
次に、ＣＬ管理部２１２が作成した送信計画２１４に基づく、ＣＬ情報交換装置２１０からＯＰ情報交換装置３１０へのデータの送信処理およびその後のＯＰ情報交換装置３１０側の受信処理について説明する。図６は、本実施形態のデータ送受信処理の一例のフローチャートである。
【0083】
ＣＬ情報交換装置２１０では、ＣＬ送受信部２１３が、送信予定日時２１４ａであるか否かを判別する（ステップＳ１２０１）。例えば、ＣＬ送受信部２１３は、所定の時間間隔で、送信計画２１４にアクセスし、現在日時が、送信予定日時２１４ａとして登録されているか否かを判別する。
【0084】
送信予定日時２１４ａに登録されている場合、ＣＬ送受信部２１３は、上記手法で送信データを作成し（ステップＳ１２０２）、オープン環境システム３００へ送信する（ステップＳ１２０３）。ここでは、上述のように、ＯＰ共用ストレージ３２０のテンポラリ領域３２６に格納する。そして、送信完了日時２２１ｇに送信日時を登録する。
【0085】
オープン環境システム３００側では、ＯＰ送受信部３１１が送信データを受信、すなわち、テンポラリ領域３２６に格納されたことを確認すると（ステップＳ１３０１）、当該データのデータ管理項目を登録する（ステップＳ１３０２）。そして、ＯＰ管理部３１２に通知する。
【0086】
そして、ＯＰ管理部３１２は、アクセス権３２１ｅに従って、アクセス制限領域３２７にデータを移動させる（ステップＳ１３０３）。そして、ユーザからのアクセスを待つ。
【0087】
［アクセス管理処理］
次に、オープン環境システム３００側での、ＯＰ管理部３１２によるアクセス管理処理について説明する。図７は、本実施形態のアクセス管理処理の処理フローである。本処理は、ユーザからのアクセスを受けたことを契機に実行される。
次に、オープン環境システム３００側での、ＯＰ管理部３１２によるアクセス管理処理について説明する。図７は、本実施形態のアクセス管理処理の処理フローである。本処理は、ユーザからのアクセスを受けたことを契機に実行される。
【0088】
ＯＰ管理部３１２は、正当なアクセスであるか否かを判別する（ステップＳ１４０１）。ここでは、例えば、アクセス先のアクセス制限領域３２７に付与されたＩＤと、アクセス元のＩＤとが合致する場合、正当と判別する。なお、正当である場合は、ユーザは、アクセス先のデータを閲覧、取得等できる。
【0089】
正当なアクセスであった場合、ＯＰ管理部３１２は、アクセスログ３１４に、その旨記録する（ステップＳ１４０２）。そして、アクセス記録３２１ｇにも記録し、削除までの時間の計測を開始する（ステップＳ１４０３）。
【0090】
その後、削除時間経過した場合（ステップＳ１４０４）、ＯＰ管理部３１２は、アクセスされたデータを、ＯＰ共用ストレージ３２０から削除し（ステップＳ１４０５）、処理を終了する。
【0091】
一方、ステップＳ１４０１において、正当なアクセスでないと判別された場合、ＯＰ管理部３１２は、その旨、アクセスログ３１４に記録し（ステップＳ１４０６）、処理を終了する。
【0092】
［ハードウェア構成］
なお、本実施形態のＣＬ情報交換装置２１０およびＯＰ情報交換装置３１０は、いわゆる、汎用の情報処理装置（コンピュータ）により実現可能である。ここでは、両者を情報交換装置で代表する。図８に、情報交換装置のハードウェア構成の一例を示す。
なお、本実施形態のＣＬ情報交換装置２１０およびＯＰ情報交換装置３１０は、いわゆる、汎用の情報処理装置（コンピュータ）により実現可能である。ここでは、両者を情報交換装置で代表する。図８に、情報交換装置のハードウェア構成の一例を示す。
【0093】
本実施形態の情報交換装置は、例えば、内部バスにより相互に接続される、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１９１と、主記憶装置（メモリ）１９２と、補助記憶装置１９３と、Ｉ／Ｆ１９４と、時刻を計測するタイマ（クロック）１９５と、を備える。
【0094】
ＣＰＵ１９１は、例えば、補助記憶装置１９３に記憶されたプログラムを主記憶装置１９２にロードして実行することにより、上記各機能を実現するとともに情報交換装置全体を統括的に制御する。なお、ＣＰＵ１９１の代わりにＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等の１以上のプロセッサを用いてもよい。
【0095】
主記憶装置１９２は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等のメモリである。主記憶装置１９２は、情報交換装置が実行するプログラム等を、ＣＰＵ１９１が処理する際のワーク領域である。
【0096】
補助記憶装置１９３は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＤＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等である。補助記憶装置１９３は、情報交換装置が実行する各種プログラムを記憶する。なお、補助記憶装置１９３は、フレキシブルディスク、ハードディスク、光ディスク、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、磁気テープ、不揮発性メモリカード、ＤＶＤ等の記憶媒体を備えてもよい。
【0097】
なお、補助記憶装置１９３に記憶されたプログラムは、非一時的なコンピュータ可読記録媒体（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ－ｒｅａｄａｂｌｅ ｓｔｏｒａｇｅ ｍｅｄｉｕｍ）に記録されたプログラム製品として提供することができる。補助記憶装置１９３は、非一時的なコンピュータ可読記録媒体に記録された秘密計算プログラムなどの各種プログラムを中長期的に記憶することに利用することが可能である。
【0098】
Ｉ／Ｆ１９４は、有線または無線による信号、データの送受信を行う。本実施形態では、例えば、Ｉ／Ｆ１９４から信号を出力し、切替装置の制御を行ってもよい。さらに、Ｉ／Ｆ１９４として、例えば、ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）等を備えてもよい。
【0099】
本実施形態のＣＬ情報交換装置２１０およびＯＰ情報交換装置３１０の上記各機能は、それぞれ、補助記憶装置１９３に記憶されたプログラムを、ＣＰＵ１９１が、主記憶装置１９２にロードして実行することにより実現される。
【0100】
また、ＣＬ共用ストレージ２２０およびＯＰ共用ストレージ３２０は、それぞれの情報交換装置の補助記憶装置１９３に構築されてもよい。また、処理の途中に生成される送信計画２１４、送信データ、アクセスログ３１４は、主記憶装置１９２または補助記憶装置１９３に記憶される。
【0101】
なお、情報交換装置のハードウェア構成は、これに限定されない。情報交換装置は、図示しないハードウェアを含んでもよい。また、Ｉ／Ｆ１９４には、表示装置や入力装置が接続されてもよい。表示装置は、例えば、液晶モニタ等である。入力装置は、例えば、キーボードやマウス等のユーザ操作を受け付ける装置である。
【0102】
また、本実施形態のＣＬ情報交換装置２１０およびＯＰ情報交換装置３１０の上記各機能を実現するプログラムは、コンピュータが読み取り可能な記憶媒体に記録することができる。記憶媒体は、半導体メモリ、ハードディスク、磁気記録媒体、光記録媒体等の非トランジェント（ｎｏｎ－ｔｒａｎｓｉｅｎｔ）なものとすることができる。本発明は、コンピュータプログラム製品として具現することも可能である。
【0103】
以上説明したように、本実施形態の情報交換システム１００によれば、クローズ環境システム２００側で、オープン環境システム３００へ送信するデータを登録する際、優先度を設定する。そして、優先度を考慮してデータを送信する。
【0104】
このため、本実施形態の情報交換システム１００によれば、優先度２２１ｅが高く設定されたデータについては、優先的に送信される。例えば、緊急に開示したい情報等の即時送信、開示ができ、利便性が向上する。
【0105】
また、オープン環境システム３００へ送信するデータを登録する際、アクセス権を登録する。オープン環境システム３００側では、アクセスが許可されたユーザのみ送信されたデータにアクセスが可能となる。このようなアクセス制限が行われるため、本実施形態の情報交換システム１００によれば、セキュリティ性も担保される。
【0106】
さらに、オープン環境システム３００側では、ＯＰ共用ストレージ３２０へのアクセスログ３１４を蓄積する。そして、常にアクセスログを監視し、不正アクセスの予兆検知を行い、不正アクセスを検知した場合、強制的にクローズ環境システム２００からオープン環境システム３００へのデータ送信を停止させる。このため、本実施形態の情報交換システム１００によれば、さらに、情報の保護、すなわち、セキュリティが強化される。
【0107】
＜変形例１＞
上記実施形態では、ＣＬ管理部２１２は、データが登録される毎に、送信計画２１４を立案している。しかしながら、送信計画２１４の立案タイミングは、これに限定されない。例えば、所定の時間間隔で、送信計画２１４を立案してもよい。この場合、ＣＬ管理部２１２は、新たなデータの登録の有無にかかわらず、所定の時間間隔で、ＣＬ共用ストレージ２２０にアクセスし、その時点での最新の登録内容に基づいて送信計画２１４を立案、更新する。
上記実施形態では、ＣＬ管理部２１２は、データが登録される毎に、送信計画２１４を立案している。しかしながら、送信計画２１４の立案タイミングは、これに限定されない。例えば、所定の時間間隔で、送信計画２１４を立案してもよい。この場合、ＣＬ管理部２１２は、新たなデータの登録の有無にかかわらず、所定の時間間隔で、ＣＬ共用ストレージ２２０にアクセスし、その時点での最新の登録内容に基づいて送信計画２１４を立案、更新する。
【0108】
＜変形例２＞
なお、ＯＰ管理部３１２は、送信データをアクセス制限領域３２７に移動させた場合、当該データに設定されるアクセス権を有するユーザおよび／または端末に、データが登録された旨、通知するよう構成してもよい。
なお、ＯＰ管理部３１２は、送信データをアクセス制限領域３２７に移動させた場合、当該データに設定されるアクセス権を有するユーザおよび／または端末に、データが登録された旨、通知するよう構成してもよい。
【0109】
ＯＰ管理部３１２は、アクセス権３２１ｅとして端末ＩＤが登録されている場合は、当該端末ＩＤを有する端末に通知を行う。一方、アクセス権３２１ｅとしてユーザＩＤが登録されている場合は、予め、ユーザＩＤ毎に通知用端末ＩＤを登録し、当該端末ＩＤを有する端末に通知を行う。また、例えば、ユーザＩＤに紐付けられたメールアドレスにメールで通知してもよい。
【0110】
また、通知する際、アクセス先のアクセス制限領域３２７を特定する情報も併せて通知するよう構成してもよい。
【0111】
これにより、アクセス権を有する対象が、迅速に送信されたデータにアクセスする可能性が高まる。それに伴って、当該データの削除時期も早まるため、よりセキュリティが向上する。
【0112】
なお、ＯＰ管理部３１２は、優先度２２１ｅが「高」のデータについてのみ、アクセス権を有するユーザおよび／または端末に通知してもよい。この場合は、送信データのヘッダ項目２１５に、優先度を追加する。
【0113】
＜変形例３＞
上記実施形態では、オープン環境システム３００内で、アクセス権のあるユーザがアクセスした後、所定時間経過後、ＯＰ共用ストレージ３２０内の該当するデータを削除している。しかしながら、データを削除するタイミングは、これに限定されない。例えば、クローズ環境システム２００からオープン環境システム３００へ送信後、所定期間経過後、アクセスの有無にかかわらず消去するよう構成してもよい。
上記実施形態では、オープン環境システム３００内で、アクセス権のあるユーザがアクセスした後、所定時間経過後、ＯＰ共用ストレージ３２０内の該当するデータを削除している。しかしながら、データを削除するタイミングは、これに限定されない。例えば、クローズ環境システム２００からオープン環境システム３００へ送信後、所定期間経過後、アクセスの有無にかかわらず消去するよう構成してもよい。
【0114】
この場合、ＯＰ管理部３１２は、アクセス制限領域３２７にデータを移動したタイミングで、現在日時と保持期間３２１ｆとに基づいて、削除日時を算出し、登録する。そして、ＯＰ管理部３１２は、所定の時間間隔でＯＰ共用ストレージ３２０を参照し、削除日時に到達しているデータがあれば、削除する。これにより、アクセスの有無にかかわらず、所定期間経過後に自動的にデータが削除されるため、より安全性が高まる。
【0115】
＜変形例４＞
上記実施形態では、クローズ環境システム２００側では、データの送信完了後、送信完了日時２２１ｇを登録し、データをそのままＣＬ共用ストレージ２２０に残している。しかしながら、これに限定されない。例えば、データの送信完了後、所定期間経過後、当該データをＣＬ共用ストレージ２２０から削除するようにしてもよい。また、削除する代わりに、クローズドネットワーク２０１内の通常のストレージに移動させてもよい。
上記実施形態では、クローズ環境システム２００側では、データの送信完了後、送信完了日時２２１ｇを登録し、データをそのままＣＬ共用ストレージ２２０に残している。しかしながら、これに限定されない。例えば、データの送信完了後、所定期間経過後、当該データをＣＬ共用ストレージ２２０から削除するようにしてもよい。また、削除する代わりに、クローズドネットワーク２０１内の通常のストレージに移動させてもよい。
【0116】
＜変形例５＞
上記実施形態では、データの送信が完了、すなわち、送信完了日時２２１ｇに日時が登録された場合、当該データについては、再送しない。しかしながら、これに限定されない。例えば、所定期間内にアクセスがない場合、再送するよう構成してもよい。この場合、管理項目２２１は、図９（ａ）に示すように、さらにアクセス記録（アクセス済フラグ）２２１ｊを備える。
上記実施形態では、データの送信が完了、すなわち、送信完了日時２２１ｇに日時が登録された場合、当該データについては、再送しない。しかしながら、これに限定されない。例えば、所定期間内にアクセスがない場合、再送するよう構成してもよい。この場合、管理項目２２１は、図９（ａ）に示すように、さらにアクセス記録（アクセス済フラグ）２２１ｊを備える。
【0117】
この場合、オープン環境システム３００側で、所定のデータに正当なユーザからのアクセスがあった場合、当該データを特定する情報（例えば、データ番号３２１ａ）を、クローズ環境システム２００へ通知する。この通知（アクセス済通知）は、例えば、オープン環境システム３００からクローズ環境システム２００への定期的なデータ送信に包含してもよい。なお、オープン環境システム３００からクローズ環境システム２００へデータを送信する場合、ＣＬ送受信部２１３による手法と同様に、ＯＰ送受信部３１１が、クローズ環境システム２００へのネットワークをアプリケーションで開き、ＣＬ共用ストレージ２２０のテンポラリ領域に格納する。
【0118】
ＣＬ情報交換装置２１０では、ＣＬ送受信部２１３がアクセス済通知を受信すると、ＣＬ管理部２１２に通知する。ＣＬ管理部２１２は、それを受け、ＣＬ共用ストレージ２２０から、該当するデータに、アクセス記録２２１ｊを設定する。
【0119】
ＣＬ管理部２１２は、所定の時間間隔で、ＣＬ共用ストレージ２２０にアクセスし、送信完了日時２２１ｇが未登録のデータと、アクセス記録２２１ｊが未登録のデータとを抽出し、送信計画２１４を再立案する。
【0120】
＜変形例６＞
上記実施形態では、ＣＬ管理部２１２は、優先度２２１ｅが「高」のデータが登録された場合、当該データのみを直後に送信するよう送信計画２１４を立案しているが、これに限定されない。例えば、１回のクローズ環境システム２００からオープン環境システム３００への送信可能データ量の上限まで、繰り上げて送信するよう構成してもよい。
上記実施形態では、ＣＬ管理部２１２は、優先度２２１ｅが「高」のデータが登録された場合、当該データのみを直後に送信するよう送信計画２１４を立案しているが、これに限定されない。例えば、１回のクローズ環境システム２００からオープン環境システム３００への送信可能データ量の上限まで、繰り上げて送信するよう構成してもよい。
【0121】
さらに、このとき、定期送信の日時も、ずらすように構成してもよい。
【0122】
これらの場合の送信計画２１４の更新例を、図９（ｂ）～図９（ｄ）を用いて説明する。例えば、データの送信期間が１時間おきであり、優先度が「高」のデータが送信された場合は、その１分後に当該データを送信することを前提とする。
【0123】
当初、１２：００に、Ｃ００１、Ｃ００２等を送信するよう計画されていたとする。ここで、１１：３０分に、優先度「高」の新たなデータＣ００ｎが登録された場合、１１：３１に、Ｃ００ｎを含み、送信可能なデータ量の上限までのデータを送信するよう立案する。ここでは、Ｃ００ｎと、Ｃ００１とを送信するよう立案する。そして、図９（ｃ）に示すように、その後の定期送信時に、残りのデータを、順に割り振る。
【0124】
一方、定期送信の日時もずらす場合は、図９（ｄ）に示すように、１１：３１を基準に、その１時間後、２時間後等に、定期送信が行われるよう、送信計画２１４を立案する。
【0125】
＜変形例７＞
また、上記実施形態では、緊急に送信するか否かのみを指定しているが、送信するデータの、送信タイミングの指定は、これに限定されない。
また、上記実施形態では、緊急に送信するか否かのみを指定しているが、送信するデータの、送信タイミングの指定は、これに限定されない。
【0126】
例えば、多段階に設定可能に構成してもよい。例えば、登録直後に送信する「高」と、定期送信の間隔よりは短い、予め定めた待ち時間以内に送信する「中」と、それ以外、等である。
【0127】
さらに、例えば、送信時刻を指定して登録するよう構成してもよい。また、優先度および／または送信時刻を設定可能なよう構成してもよい。
【0128】
この場合、ＣＬ管理部２１２は、送信時刻が指定されているデータについては、当該時刻に、優先度が「高」のデータについては、直後に、その他のデータについては、定期に、それぞれ送信するよう、送信計画２１４を立案する。
【0129】
例えば、相手方に別手段で、予め、送信時間を通知しておくことができる。また、逆に、相手方から、都合のよい時間を聞いておき、それにより送信時間を設定できる。したがって、アクセスする側の利便性がより向上する。
【0130】
＜変形例８＞
なお、ＣＬ情報交換装置２１０と、ＯＰ情報交換装置３１０とは、１対１でなくてもよい。
なお、ＣＬ情報交換装置２１０と、ＯＰ情報交換装置３１０とは、１対１でなくてもよい。
【0131】
この場合は、ＣＬ共用ストレージ２２０にデータを登録する際、管理項目２２１として、さらに、送信先のＯＰ情報交換装置３１０を設定する。そして、ＣＬ共用ストレージ２２０では、送信先のＯＰ情報交換装置３１０毎に、データベースを作成する。ＣＬ管理部２１２は、送信先のＯＰ情報交換装置３１０毎に、送信計画２１４を立案する。また、送信データのヘッダ項目２１５には、送信元のＣＬ情報交換装置２１０を特定する情報を追加する。
【0132】
また、ＯＰ情報交換装置３１０側では、例えば、送信元のＣＬ情報交換装置２１０毎にテンポラリ領域３２６を設定してもよい。また、ＯＰ監視部３１３は、特定のＣＬ情報交換装置２１０からのデータに対してのみ不正アクセスの予兆が検出された場合は、当該ＣＬ情報交換装置２１０との情報交換のみ停止させる。一方、検出された不正アクセスの予兆が、特定のＣＬ情報交換装置２１０からのデータに偏っていない場合は、全てのＣＬ情報交換装置２１０との情報交換を停止させる。
【0133】
なお、上述の説明で用いたフローチャートでは、複数の工程（処理）が順番に記載されているが、各工程の実行順序は、その記載の順番に制限されない。例えば、各処理を並行して実行する等、図示される工程の順番を内容的に支障のない範囲で変更することができる。
【0134】
以上、本発明の各実施形態を説明したが、本発明は、上記した実施形態に限定されるものではなく、本発明の基本的技術思想を逸脱しない範囲で、更なる変形・置換・調整を加えることができる。例えば、各図面に示したネットワーク構成、各要素の構成は、本発明の理解を助けるための一例であり、これらの図面に示した構成に限定されるものではない。
【0135】
最後に、本発明の好ましい形態を要約する。
（付記１）
クローズドネットワークからオープンネットワークへ送信するデータのクローズ側共用ストレージへの登録を受け付ける受付部と、
登録された前記データの送信計画を立案する管理部と、
前記送信計画に従って、登録された前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信部と、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
前記クローズ側共用ストレージに登録される前記データには、送信タイミングの優先度が設定され、
前記管理部は、前記優先度を考慮して前記送信計画を立案する、前記クローズドネットワーク側に配置されるクローズ側情報交換装置。
（付記２）
付記１記載のクローズ側情報交換装置において、
前記管理部は、高い前記優先度が設定された前記データについては、登録直後に送信されるよう前記送信計画を立案することが望ましい。
（付記３）
付記１または付記２に記載のクローズ側情報交換装置と、
前記オープンネットワーク側に配置されるオープン側情報交換装置と、を備える情報交換システムであって、
登録される前記データには、さらに、当該データへのアクセスを許可する対象を特定するアクセス権が設定され、
前記オープン側情報交換装置は、
前記オープン側共用ストレージに格納された前記データに対するアクセスを、前記アクセス権に従って制御するオープン側管理部と、を備える、情報交換システム。
（付記４）
付記３記載の情報交換システムにおいて、
前記オープン側管理部は、前記オープン側共用ストレージに格納された前記データを、前記アクセス権に応じて、当該アクセス権を有するアクセス元のみがアクセス可能な領域に移動させることが望ましい。
（付記５）
付記３または付記４に記載の情報交換システムにおいて、
前記オープン側情報交換装置は、前記アクセス権に基づいて不正アクセスの発生を検出する監視部をさらに備え、
前記オープン側管理部は、アクセスログを記録し、
前記監視部は、前記アクセスログを監視することにより、前記不正アクセスの発生を検出し、検出した場合、前記クローズ側情報交換装置から前記オープン側情報交換装置への前記データの送信を停止させることが望ましい。
（付記６）
付記３から付記５のいずれかに記載の情報交換システムにおいて、
前記オープン側管理部は、前記データが前記オープン側共用ストレージに格納されてから所定期間経過後、当該データを当該オープン側共用ストレージから削除することが望ましい。
（付記７）
１以上のコンピュータによって実行されるクローズドネットワークとオープンネットワークとの間の情報交換方法であって、
前記クローズドネットワークから前記オープンネットワークへ送信するデータが登録される、前記クローズドネットワーク側に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案ステップと、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信ステップと、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、情報交換方法。
（付記８）
付記７記載の情報交換方法において、
登録される前記データには、さらに、アクセスを許可する対象を特定するアクセス権が設定され、
当該情報交換方法は、前記オープン側共用ストレージに格納された前記データに対するアクセスを、前記アクセス権に従って制御するアクセス制御ステップをさらに備えることが望ましい。
（付記９）
付記８記載の情報交換方法において、
前記オープン側共用ストレージに格納された前記データへのアクセスログであって、前記アクセス権に基づく成否を含むアクセスログを蓄積するログ蓄積ステップと、
蓄積した前記アクセスログに従って、不正アクセスの発生を検出する検出ステップと、
前記不正アクセスの発生を検出すると、前記クローズドネットワークから前記オープンネットワークへの前記データの送信を停止させる停止ステップと、を備えることが望ましい。
（付記１０）
クローズドネットワーク側のコンピュータに、
前記クローズドネットワークからオープンネットワークへ送信するデータが登録される、前記クローズドネットワーク内に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案手順と、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信手順と、を実行させ、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、プログラム。
（付記１１）
クローズドネットワークからオープンネットワーク側に配置されるオープン側共用ストレージに格納されたデータに対するアクセスを、当該データに設定されたアクセス権に従って制御するオープン側管理部を備え、
前記アクセス権は、当該データへのアクセスを許可する対象を特定する情報であり、前記クローズドネットワーク側で設定され、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークである、オープン側情報交換装置。
（付記１２）
１以上のコンピュータによって実行されるクローズドネットワークとオープンネットワークとの間の情報交換方法であって、
前記クローズドネットワークから前記オープンネットワーク側に配置されるオープン側共用ストレージに格納されたデータに対するアクセスを、当該データに設定されたアクセス権に従って制御するアクセス制御ステップを備え、
前記アクセス権は、当該データへのアクセスを許可する対象を特定する情報であり、前記クローズドネットワーク側で設定され、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークである、オープン側情報交換方法。
（付記１３）
オープンネットワーク側のコンピュータに、
クローズドネットワーク側のコンピュータにより前記オープンネットワーク側に配置されるオープン側共用ストレージに格納されたデータに対するアクセスを、当該データに設定されたアクセス権に従って制御するアクセス制御手順を実行させ、
前記アクセス権は、当該データへのアクセスを許可する対象を特定する情報であり、前記クローズドネットワーク側で設定され、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークである、プログラム。
（付記１）
クローズドネットワークからオープンネットワークへ送信するデータのクローズ側共用ストレージへの登録を受け付ける受付部と、
登録された前記データの送信計画を立案する管理部と、
前記送信計画に従って、登録された前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信部と、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
前記クローズ側共用ストレージに登録される前記データには、送信タイミングの優先度が設定され、
前記管理部は、前記優先度を考慮して前記送信計画を立案する、前記クローズドネットワーク側に配置されるクローズ側情報交換装置。
（付記２）
付記１記載のクローズ側情報交換装置において、
前記管理部は、高い前記優先度が設定された前記データについては、登録直後に送信されるよう前記送信計画を立案することが望ましい。
（付記３）
付記１または付記２に記載のクローズ側情報交換装置と、
前記オープンネットワーク側に配置されるオープン側情報交換装置と、を備える情報交換システムであって、
登録される前記データには、さらに、当該データへのアクセスを許可する対象を特定するアクセス権が設定され、
前記オープン側情報交換装置は、
前記オープン側共用ストレージに格納された前記データに対するアクセスを、前記アクセス権に従って制御するオープン側管理部と、を備える、情報交換システム。
（付記４）
付記３記載の情報交換システムにおいて、
前記オープン側管理部は、前記オープン側共用ストレージに格納された前記データを、前記アクセス権に応じて、当該アクセス権を有するアクセス元のみがアクセス可能な領域に移動させることが望ましい。
（付記５）
付記３または付記４に記載の情報交換システムにおいて、
前記オープン側情報交換装置は、前記アクセス権に基づいて不正アクセスの発生を検出する監視部をさらに備え、
前記オープン側管理部は、アクセスログを記録し、
前記監視部は、前記アクセスログを監視することにより、前記不正アクセスの発生を検出し、検出した場合、前記クローズ側情報交換装置から前記オープン側情報交換装置への前記データの送信を停止させることが望ましい。
（付記６）
付記３から付記５のいずれかに記載の情報交換システムにおいて、
前記オープン側管理部は、前記データが前記オープン側共用ストレージに格納されてから所定期間経過後、当該データを当該オープン側共用ストレージから削除することが望ましい。
（付記７）
１以上のコンピュータによって実行されるクローズドネットワークとオープンネットワークとの間の情報交換方法であって、
前記クローズドネットワークから前記オープンネットワークへ送信するデータが登録される、前記クローズドネットワーク側に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案ステップと、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信ステップと、を備え、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、情報交換方法。
（付記８）
付記７記載の情報交換方法において、
登録される前記データには、さらに、アクセスを許可する対象を特定するアクセス権が設定され、
当該情報交換方法は、前記オープン側共用ストレージに格納された前記データに対するアクセスを、前記アクセス権に従って制御するアクセス制御ステップをさらに備えることが望ましい。
（付記９）
付記８記載の情報交換方法において、
前記オープン側共用ストレージに格納された前記データへのアクセスログであって、前記アクセス権に基づく成否を含むアクセスログを蓄積するログ蓄積ステップと、
蓄積した前記アクセスログに従って、不正アクセスの発生を検出する検出ステップと、
前記不正アクセスの発生を検出すると、前記クローズドネットワークから前記オープンネットワークへの前記データの送信を停止させる停止ステップと、を備えることが望ましい。
（付記１０）
クローズドネットワーク側のコンピュータに、
前記クローズドネットワークからオープンネットワークへ送信するデータが登録される、前記クローズドネットワーク内に配置されたクローズ側共用ストレージに登録された前記データの送信計画を立案する立案手順と、
前記送信計画に従って、前記データを前記オープンネットワーク側に配置されるオープン側共用ストレージに格納する送信手順と、を実行させ、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークであり、
登録される前記データには、送信タイミングの優先度が設定され、
前記送信計画は、前記優先度に基づいて立案される、プログラム。
（付記１１）
クローズドネットワークからオープンネットワーク側に配置されるオープン側共用ストレージに格納されたデータに対するアクセスを、当該データに設定されたアクセス権に従って制御するオープン側管理部を備え、
前記アクセス権は、当該データへのアクセスを許可する対象を特定する情報であり、前記クローズドネットワーク側で設定され、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークである、オープン側情報交換装置。
（付記１２）
１以上のコンピュータによって実行されるクローズドネットワークとオープンネットワークとの間の情報交換方法であって、
前記クローズドネットワークから前記オープンネットワーク側に配置されるオープン側共用ストレージに格納されたデータに対するアクセスを、当該データに設定されたアクセス権に従って制御するアクセス制御ステップを備え、
前記アクセス権は、当該データへのアクセスを許可する対象を特定する情報であり、前記クローズドネットワーク側で設定され、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークである、オープン側情報交換方法。
（付記１３）
オープンネットワーク側のコンピュータに、
クローズドネットワーク側のコンピュータにより前記オープンネットワーク側に配置されるオープン側共用ストレージに格納されたデータに対するアクセスを、当該データに設定されたアクセス権に従って制御するアクセス制御手順を実行させ、
前記アクセス権は、当該データへのアクセスを許可する対象を特定する情報であり、前記クローズドネットワーク側で設定され、
前記オープンネットワークは、アクセス元が限定されないネットワークであり、
前記クローズドネットワークは、前記オープンネットワークとの間にエアギャップを有し、前記アクセス元が限定されるネットワークである、プログラム。
【0136】
なお、上記の特許文献等の各開示を、本書に引用をもって繰り込むものとする。本発明の全開示（請求の範囲を含む）の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の開示の枠内において種々の開示要素（各請求項の各要素、各実施形態ないし実施例の各要素、各図面の各要素等を含む）の多様な組み合わせ、ないし選択が可能である。すなわち、本発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。特に、本書に記載した数値範囲については、当該範囲内に含まれる任意の数値ないし小範囲が、別段の記載のない場合でも具体的に記載されているものと解釈されるべきである。
【符号の説明】
【0137】
１００：情報交換システム、
１９１：ＣＰＵ、１９２：主記憶装置、１９３：補助記憶装置、１９４：Ｉ／Ｆ、１９５：タイマ、
２００：クローズ環境システム、２０１：クローズドネットワーク、
２１０：ＣＬ情報交換装置、２１１：ＣＬ受付部、２１２：ＣＬ管理部、２１３：ＣＬ送受信部、
２１４：送信計画、２１４ａ：送信予定日時、２１４ｂ：送信予定データ、
２１５：ヘッダ項目、２１５ａ：ファイル名、２１５ｂ：ファイルサイズ、２１５ｃ：アクセス権、２１５ｄ：保持期間、
２２０：ＣＬ共用ストレージ、２２１：管理項目、２２１ａ：データ番号、２２１ｂ：登録日時、２２１ｃ：ファイル名、２２１ｄ：ファイルサイズ、２２１ｅ：優先度、２２１ｆ：送信予定日時、２２１ｇ：送信完了日時、２２１ｈ：アクセス権、２２１ｉ：保持期間、２２１ｊ：アクセス記録、２４０：送信計画格納部、
３００：オープン環境システム、３０１：オープンネットワーク、
３１０：ＯＰ情報交換装置、３１１：ＯＰ送受信部、３１２：ＯＰ管理部、３１３：ＯＰ監視部、
３１４：アクセスログ、３１４ａ：アクセス日時、３１４ｂ：アクセス領域、３１４ｃ：アクセス端末、３１４ｄ：可否、
３２０：ＯＰ共用ストレージ、３２１：管理項目、３２１ａ：データ番号、３２１ｂ：受信日時、３２１ｃ：ファイル名、３２１ｄ：ファイルサイズ、３２１ｅ：アクセス権、３２１ｆ：保持期間、３２１ｇ：アクセス記録、３２６：テンポラリ領域、３２７：アクセス制限領域、３４０：アクセスログ格納部
１９１：ＣＰＵ、１９２：主記憶装置、１９３：補助記憶装置、１９４：Ｉ／Ｆ、１９５：タイマ、
２００：クローズ環境システム、２０１：クローズドネットワーク、
２１０：ＣＬ情報交換装置、２１１：ＣＬ受付部、２１２：ＣＬ管理部、２１３：ＣＬ送受信部、
２１４：送信計画、２１４ａ：送信予定日時、２１４ｂ：送信予定データ、
２１５：ヘッダ項目、２１５ａ：ファイル名、２１５ｂ：ファイルサイズ、２１５ｃ：アクセス権、２１５ｄ：保持期間、
２２０：ＣＬ共用ストレージ、２２１：管理項目、２２１ａ：データ番号、２２１ｂ：登録日時、２２１ｃ：ファイル名、２２１ｄ：ファイルサイズ、２２１ｅ：優先度、２２１ｆ：送信予定日時、２２１ｇ：送信完了日時、２２１ｈ：アクセス権、２２１ｉ：保持期間、２２１ｊ：アクセス記録、２４０：送信計画格納部、
３００：オープン環境システム、３０１：オープンネットワーク、
３１０：ＯＰ情報交換装置、３１１：ＯＰ送受信部、３１２：ＯＰ管理部、３１３：ＯＰ監視部、
３１４：アクセスログ、３１４ａ：アクセス日時、３１４ｂ：アクセス領域、３１４ｃ：アクセス端末、３１４ｄ：可否、
３２０：ＯＰ共用ストレージ、３２１：管理項目、３２１ａ：データ番号、３２１ｂ：受信日時、３２１ｃ：ファイル名、３２１ｄ：ファイルサイズ、３２１ｅ：アクセス権、３２１ｆ：保持期間、３２１ｇ：アクセス記録、３２６：テンポラリ領域、３２７：アクセス制限領域、３４０：アクセスログ格納部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】