アクセス制御システム
【課題】ユーザ毎に設定した認証順序の正当性を判断し、正当な順序でアクセスした場合のみ、次の認証システムのアクセス制御をアクセス拒否からアクセス許可へと動的に変化させてセキュリティの安全性を高める。
【解決手段】アクセス対象機器を認証する各管理システム２０〜２３（認証システム）にユーザがアクセスする際、ユーザ毎に設定した正当な認証順序であるか判定し、正当にアクセスした場合、アクセスを許可し、その成功した認証ログに従ってアクセス制御ポリシー変更部４４が次に許可する各管理システム２０〜２３を特定し、当該管理システム２０〜２３のＡＣＬをアクセス拒否からアクセス許可へと更新する。以後、ユーザが管理システム２０〜２３にアクセスする毎にアクセス制御ポリシー変更部４４が次に許可すべき管理システム２０〜２３を特定し、該当する管理システム２０〜２３のＡＣＬを自動更新する。
【解決手段】アクセス対象機器を認証する各管理システム２０〜２３（認証システム）にユーザがアクセスする際、ユーザ毎に設定した正当な認証順序であるか判定し、正当にアクセスした場合、アクセスを許可し、その成功した認証ログに従ってアクセス制御ポリシー変更部４４が次に許可する各管理システム２０〜２３を特定し、当該管理システム２０〜２３のＡＣＬをアクセス拒否からアクセス許可へと更新する。以後、ユーザが管理システム２０〜２３にアクセスする毎にアクセス制御ポリシー変更部４４が次に許可すべき管理システム２０〜２３を特定し、該当する管理システム２０〜２３のＡＣＬを自動更新する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の認証装置のアクセス制御を一元的に管理するとともに、認証順序の正当性を判断してアクセス制御するアクセス制御システムに関する。
【背景技術】
【０００２】
近年、オフィスの業務では、業務の効率化を図るため、パソコン（ＰＣ）やプリンタなどの情報システムが共有化され、ネットワークを介して必要な情報に簡単にアクセスすることが可能であるから、機密情報など重要な情報を含むファイルの漏洩や改ざんを防ぐために、アクセス制御などのポリシーを定めて管理するセキュリティポリシー管理が非常に重要となってきており、例えば、特許文献１には、コンピュータシステムにおけるファイルやアプリケーションやサービス等などに対して個別のアクセス権限のレベルを設定し、その設定された各情報のルール（規則）全体のアクセス制御リスト（以下、ＡＣＬ：Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔ）を作成し、アクセス時において、ＡＣＬと照らし合わせてチェックすることにより、アクセスを許可するか拒否するかを判断する管理システムが提案されている。また、重要な機密情報や機密書類あるいは資産を収納するセキュリティエリアに立ち入る際の扉やキャビネットや収納庫の扉あるいはデスクの引出等を施錠・開錠する鍵を電子化し、ＩＣカード認証や生体認証等によりアクセス制御する技術として特許文献２には、複数台の机、キャビネット等の引出、扉の施錠管理を施錠管理者の権限に応じて制御するシステムが開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００５−１８２４７８号公報
【特許文献２】特開平７−２３８７２３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１はパソコン（ＰＣ）やプリンタなどの情報システムのアクセス制御に関し、他方特許文献２はキャビネット、机の扉、引出等に対して施錠／解錠するアクセス制御に関するものであるがオフィスなどの環境下では、これらパソコン（ＰＣ）やプリンタなどの情報システムや施錠／解錠に関するアクセス制御をそれぞれ個別に管理するのではなく、一元的に管理することが組織全体として一貫したセキュリティを確保する上で望ましい。すなわち、オフィスなどの環境下ではアクセス者の地位（例えば、「一般社員」「課長」「部長」「幹部」など）によってもセキュリティレベルが設定され、パソコン（ＰＣ）やプリンタや施錠／解錠の管理をそれぞれ個別に管理したのではシステムが複雑となり、システム開発や運用コストがかかってしまう。しかし、一方でパソコン（ＰＣ）やプリンタなどの情報システムや施錠／解錠に関するアクセス制御を一元的に管理する場合、例えば、ユーザＩＤなどでアクセス制御する場合などにおいて、悪意のある第三者がユーザＩＤを不正入手した場合、全ての認証装置がアクセス可能となってしまう危険性があり、セキュリティ上、安全性を確保できない面もあり、特に近年ではインターネットを利用してフィッシング詐欺などのユーザＩＤやパスワードの盗難などが深刻な問題とっており、より高いセキュリティシステムが求められている。
【０００５】
本発明は上記課題を鑑みてなされたものであり、より高いセキュリティを確保し、かつ、システムを一元的に管理することができるアクセス制御システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
請求項１のアクセス制御システムは、アクセス対象機器又はシステムをそれぞれ個別にアクセス制御する各種の認証システムと、この各認証システムとネットワークを介して接続され、各認証システムから出力される認証ログを収集する認証ログ収集装置と、ユーザを識別するユーザＩＤに応じて前記各認証システムに対して許可する認証順序を情報として格納するとともに、ユーザが各認証システムに対して行ったアクセス要求に対して前記認証順序のルールに従ったアクセス要求か否かを判定し、ルールに従ったアクセス要求であれば前記認証順序に従った順序で次の認証システムをアクセス拒否からアクセス許可とするアクセス制御ポリシーに変更するアクセス管理装置とを備えたことを特徴とする。
【０００７】
請求項１の構成によれば、各種認証システムへのアクセス要求に対して認証順序の正当性を判定し、正当な認証順序のユーザに対してアクセスを許可し、その認証が成功した認証ログに基づいて次にアクセス許可する認証システムを特定し、アクセス管理装置によって当該認証システムのＡＣＬを、当該ユーザに対するアクセス制御についてアクセス拒否からアクセス許可へと変更する。
【０００８】
請求項２のアクセス制御システムは、前記認証ログ収集装置は、前記各認証システムから出力される認証ログを自動収集する認証ログ収集部と、この認証ログ収集部で収集した認証ログを格納する認証ログ格納部と、この認証ログ格納部に格納された認証ログからユーザ別に認証に成功した最新の認証ログを検出し、前記アクセス管理装置に備えられたユーザ別認証状態格納部に格納されたユーザ別認証状態を最新の認証状態に更新するユーザ別認証状態更新部とを備え、前記アクセス管理装置は、前記認証順序情報を格納する認証順序データベースと、前記ユーザ別認証状態更新部により更新されるユーザ別認証状態を格納するユーザ別認証状態格納部と、アクセス制御ポリシーが変更された場合に対象となる認証システムのＡＣＬを更新する方法を定義した認証システム別ＡＣＬ更新ルール部と、前記ユーザ別認証状態格納部に格納された最新の認証状態と前記ユーザ毎に設定された認証順序情報に基づいて次にアクセスを許可する認証システムを特定し、前記認証システム別ＡＣＬ更新ルール部で定義された方法により、特定した認証システムのＡＣＬを更新するアクセス制御ポリシー変更部とを備えたことを特徴とする。
【０００９】
請求項２の構成によれば、各種認証システムへのアクセス要求に対してユーザ毎に設定したＡＣＬに従って各種認証システムへの認証順序の正当性を判定し、アクセス権があり、かつ認証順序が正しいユーザに対してアクセス許可の認証が行われる。この時、当該認証システムから認証成功の認証ログが出力され、その認証ログは認証ログ収集部によって認証ログ格納部に格納される。ユーザ別認証状態更新部は認証ログ格納部に格納される認証に成功したユーザ毎に、その認証に成功した最新の認証ログに基づいて当該ユーザの認証状態を更新し、該認証状態をユーザ別認証状態格納部に格納する。アクセス制御ポリシー変更部は、ユーザ別認証状態格納部に記録された更新状況をチェックし、認証状態が更新されたユーザの有無を判定し、認証状態が更新されたユーザがあると、認証順序ＤＢに格納されたユーザ毎の認証順序に従って次に許可する各認証システムを特定し、認証システム別ＡＣＬ更新ルール部で定義したルールに従ってアクセス制御ポリシー変更部が特定された次に許可すべき管理システムのＡＣＬをアクセス拒否の状態からアクセス許可の状態に自動更新する。
【発明の効果】
【００１０】
本発明のアクセス制御システムによれば、オフィス内における各種認証システムを一元的に管理できるとともに、ユーザ毎に各認証システムに対してアクセスする際のルールとして、アクセスを許可する順序を設定し、その順序に従ってユーザが各認証システムにアクセスしたか否かを判定してアクセス制御するとともに、ユーザが各認証システムにアクセスして成功した場合、次に許可すべき認証システムのアクセス制御がアクセス拒否からアクセス許可へと動的に変化し、そのＡＣＬの更新が各認証システムに迅速に反映される。これにより、ユーザ毎に設定されたアクセスルールを知らない第三者が仮に不正な手段でユーザＩＤを入手したとしても順序が異なる手順ではセキュリティエリアへの入出を制御するドアや機密情報が格納されたキャビネットの解錠あるいは機密情報が記憶されたＰＣ、サーバ、プリンタなどにログインすることができなくなるため、機密漏洩の防止に効果的であるとともに、セキュリティも向上して安全性も高めることができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の一実施例におけるシステム構成図である。
【図２】同上、ＡＣＬの設定手順を示すフローチャートである。
【図３】同上、認証システムにアクセスする際の処理を示すフローチャートである。
【図４】同上、認証システムのＡＣＬを動的に変化させる処理を示すフローチャートである。
【図５】同上、ユーザのアクセス遷移によって出力される認証ログの具体例を示す説明図である。
【図６】同上、ユーザのアクセス遷移によって認証順序及びＡＣＬが変わる一連の処理を説明する説明図である。
【図７】同上、認証ログとＡＣＬとの相関関係を示す説明図である。
【発明を実施するための形態】
【００１２】
以下、本発明を実施するための最良の形態としての実施例を図１から図７を参照して説明する。もちろん、本発明は、その発明の趣旨に反さない範囲で、実施例において説明した以外のものに対しても容易に適用可能なことは説明を要するまでもない。
【００１３】
以下、図１を参照して本実施例におけるアクセス制御システムの構成について説明する。本実施例のアクセス制御システムは、物理的なアクセス制御とコンピュータシステムなどのソフト的なアクセス制御とを一元的に管理する。図１では、物理的アクセス制御の具体例としてユーザ（社員）がオフィスのエントランスなどに出入りするためのドア１を含むオフィスでの各部署やセキュリティエリアなどに出入りするための複数のドア２，３・・を示し、ソフト的なアクセス制御の一例としてユーザ（社員）が使用するＰＣ１０ａ，１０ｂ・・，ファイルサーバ１１ａ，１１ｂ・・，プリンタ１２ａ，１２ｂ・・を示している。
【００１４】
前記各ドア１〜３，ＰＣ１０ａ，１０ｂ、ファイルサーバ１１ａ，１１ｂ，プリンタ１２ａ，１２ｂは、それぞれ個別の認証システムとしての入退室管理システム２０，ＰＣ利用管理システム２１，ファイルサーバ管理システム２２，印刷管理システム２３によって個別に管理されている。これら各種管理システム２０〜２３のアクセス制御をアクセス管理装置４０によって一元的に管理する。アクセス管理装置４０は前記各種管理システム２０〜２３から出力される認証ログを自動収集する認証ログ収集装置３０を備え、この認証ログ収集装置３０で収集した各管理システム２０〜２３の認証ログを解析して前記アクセス管理装置４０によって各管理システム２０〜２３のアクセス制御ポリシーを動的に変更するものであり、これら各管理システム２０〜２３，認証ログ収集装置３０，アクセス管理装置４０は相互に通信可能なネットワークを介して接続されている。
【００１５】
前記認証ログ収集装置３０は、ユーザがアクセスする各管理システム２０〜２３から出力される認証ログ情報を自動収集する認証ログ収集部３１と、この認証ログ収集部３１で収集した認証ログを格納する認証ログ格納部３２と、この認証ログ格納部３２に格納される各管理システム２０〜２３の認証ログのユーザ毎の認証状態をチェックし、認証状態が変化したユーザについて後述するアクセス管理装置４０の一部であるユーザ別認証状態格納部４２に格納された該当ユーザの認証状態を最新の状態に更新するユーザ別認証状態更新部３３とを備えており、ユーザ（社員）はそれぞれ個別のＩＤ情報が記憶されたタグなどによって管理され、ユーザが各管理システム２０〜２３にアクセスする際、そのユーザＩＤに対応付けて認証ログ収集部３１で収集した各管理システム２０〜２３の認証ログを認証ログ格納部３２に記憶する。
【００１６】
アクセス管理装置４０は、ユーザが各管理システム２０〜２３へアクセスする際、認証すべき順序をユーザＩＤ毎に定義した認証順序情報を格納する認証順序ＤＢ（データベース）４１と、前記ユーザ別認証状態更新部３３により更新されたユーザＩＤ別の最新の認証状態を記録するユーザ別認証状態格納部４２と、各管理システム２０〜２３それぞれのＡＣＬを更新するためのルールを格納した認証システム別ＡＣＬ更新ルール部４３と、前記ユーザ別認証状態格納部４２に記録された最新の認証状態に基づき前記認証順序ＤＢ４１に格納された認証順序情報に従って次に更新すべき管理システムを特定し、当該管理システムのＡＣＬを前記認証システム別ＡＣＬ更新ルール部４３に格納されているルールに従ってＡＣＬを自動更新するアクセス制御ポリシー変更部４４を備えている。
【００１７】
以上のように構成されるアクセス制御システムの処理について図２〜図４を参照して説明する。図２はＡＣＬの設定手順を示すものであり、各管理システム２０〜２３（認証システム）の管理者は、予めユーザＩＤ毎に各管理システム２０〜２３へのアクセス要求に対してアクセスを許可する順番（認証順序）と、認証システム別ＡＣＬ更新ルールを認証順序ＤＢ４１および認証システム別ＡＣＬ更新ルール部４３にそれぞれ設定する（ステップＳ１）。ここで、ユーザ（社員）がオフィスに入館するためには、最低限、エントランスのドア１（ゲート）を開く必要があるため、最初にアクセスするルールとしてエントランスのドア１についてはユーザ（社員）全員のアクセスを許可し、それ以外はアクセス拒否するように各管理システム２０〜２３のＡＣＬを設定する（ステップＳ２）。すなわち、ユーザによって、エントランスのドア１を通過した後に入るエリア並びに操作するＰＣやファイルサーバなどは所属する部署や地位などによって異なり、ドア１を通過した後は全ての管理システム２０〜２３のアクセスを拒否とする。
【００１８】
図３は、ユーザが各管理システム２０〜２３にアクセスする際の処理を示すものであり、ユーザがドア１を通過してから所属する部署で業務を行うには、複数の管理システム２０〜２３にアクセスすることになるが、ユーザが各管理システム２０〜２３の何れかにアクセスする毎に各管理システム２０〜２３から認証ログが出力され（ステップＳ１１）、その認証ログは、認証ログ格納部３２に格納される。すなわち、ユーザが各管理システム２０〜２３の何れかにアクセスする毎に各管理システム２０〜２３は、そのアクセス要求に対してユーザのＡＣＬに従ってアクセス権があるか否かを判断して認証処理を実行し、その認証ログが認証ログ収集部３１によって自動収集され、認証ログ格納部３２に格納される（ステップＳ１２）。この認証ログは例えば図５に示すようにユーザがアクセスした日時ａ，アクセスした管理システム情報ｂ，各管理システムの認証対象情報ｃ（ドア、プリンタ、ファイルサーバ等），認証ユーザ情報ｄ，ログの詳細情報ｅ（認証に成功又は失敗など）が記録され、成功した認証ログが認証ログ格納部３２に格納されるとユーザ別認証状態更新部３３は認証に成功したユーザＩＤ毎に、その認証に成功した最新の認証ログに基づいてユーザ別認証状態格納部４２に記録されている当該ユーザの認証状態を更新する（ステップＳ１３）。
【００１９】
図４はユーザがアクセスした各管理システム２０〜２３の認証ログに従って動的に変化するアクセス制御の処理を示しており、アクセス管理装置４０のアクセス制御ポリシー変更部４４は定期的にユーザ別認証状態格納部４２に記録された認証状態の更新状況をチェックし（ステップＳ２１）、認証状態が更新されたユーザの有無を判定する（ステップＳ２２）。認証状態が更新されたユーザがあると（ステップＳ２２にてＹｅｓ）、前記認証順序ＤＢ４１に格納されたユーザＩＤ毎の認証順序に従って次に許可する各管理システム２０〜２３を特定する（ステップＳ２３）。アクセス制御ポリシー変更部４４は、特定された次に許可すべき各管理システム２０〜２３のＡＣＬを認証システム別ＡＣＬ更新ルール部４３で定義したルールに従って自動更新する（ステップＳ２４）。
【００２０】
以上のように、本実施例におけるアクセス制御システムは、各管理システム２０〜２３へのアクセス要求に対してユーザにアクセス権があるか否かを判定し、アクセス権があるユーザに対してのみ各管理システム２０〜２３の認証を行うとともに、そのユーザが成功した認証ログによって次にユーザがアクセスする各管理システム２０〜２３のアクセスを許可するようにＡＣＬを順次、更新する。
【００２１】
すなわち、図６及び図７に示すように、例えば、認証順序ＤＢ４１の設定（図２のステップＳ１）において、図６（ｂ）では、ユーザＡは、ドア１，ドア２，ドア３，ＰＣ１０ａ，サーバ１１ａ，プリンタ１２ａの認証順序でアクセスを許可するアクセス制御ポリシーが設定され、ユーザＢは、ドア１，ドア２，ドア３，ＰＣ１０ｂ，サーバ１１ｂ，プリンタ１２ｂの認証順序、ユーザＣはドア１，ドア２の認証順序でアクセス制御ポリシーが設定されているとすると、ユーザＡの初期のアクセス制御ポリシーはドア１のみアクセス許可であり、それ以外のドア２，ドア３，ＰＣ１０ａ，サーバ１１ａ，プリンタ１２ａはアクセス拒否である（図７ｅを参照）。同様にユーザＢの初期設定では、ドア２，ドア３，ＰＣ１０ｂ，サーバ１１ｂ，プリンタ１２ｂがアクセス拒否、ユーザＣはドア２がアクセス拒否となっている（図示せず）。そして、ユーザＡは認証順序に従ってドア１が認証されると、次のドア２がアクセス拒否からアクセス許可へとＡＣＬが変更され、以後、ユーザＡがドア３，ＰＣ１０ａへとアクセスしてＰＣ１０ａの認証が成功すると、最終的にサーバ１１ａ，プリンタ１２ａにアクセスが許可となる（図６（ａ），（ｃ）参照）。なお、図６（ａ）は、ユーザ別認証状態格納部４２に格納されているユーザ別の最新の認証状態と、認証順序ＤＢ４１に格納されているユーザ別の認証順序情報に基づいて、アクセス制御ポリシー変更部４４が次に許可すべき認証対象を特定する動作（認証判定）を示した図である。図６（ａ）のユーザＡにおいては、ＰＣ１０ａの認証が成功したことによって（認証済みと図示）、次に許可すべき認証対象としてサーバ１１ａ，プリンタ１２ａを特定した状態（認証待ちと図示）を示している。また、図６（ｃ）はアクセス制御ポリシー変更部４４がＡＣＬ更新ルール部４３によって生成したＡＣＬの更新ルールに従ってアクセス制御ポリシーを自動更新した状態を示した図である。図６（ｃ）のユーザＡにおいては、図６（ｂ）の認証順序に従って正しい順序でアクセスが行われ、ユーザＡにアクセス権が付与されている全ての機器がアクセス許可状態にあることを示している。このように、ユーザのアクセスした行動に応じて次にアクセスする管理システムのＡＣＬが動的に変化する。
【００２２】
すなわち、図７は、認証ログとアクセス制御ポリシーとの相関関係を示すものであり、図７においてユーザＡは、認証順序としてドア１，ドア２，ドア３，ＰＣ１０ａ，サーバ１１ａ，プリンタ１２ａの順でアクセスが許可されている設定（図６（ｂ）参照）であり、前述したとおり、ドア１の認証前はドア１のみのアクセスが許可され、それ以外のドア２，ドア３，ＰＣ１０ａ，サーバ１１ａ，プリンタ１２ａはアクセス拒否である（図７ｅ）。そして、ユーザＡがドア１の入退室管理システム２０にアクセスすると、ユーザＡのアクセスを許可してドア１の施錠を解除するとともに、入退室管理システム２０からユーザＡの認証成功のログ（図７ａ）が出力される。この認証成功のログによって、ユーザの認証順序に従って次に許可すべき管理システムを特定する。すなわち、ユーザＡはドア１の認証後、次に許可すべき認証対象はドア２であるから、アクセス制御ポリシー変更部４４によってドア２を認証する入退室管理システム２０のＡＣＬを自動更新する（図７ｆ）。以後は同様な手順で、ユーザＡの認証順序に従って順次認証成功のログが出力されると（図７ｂ〜ｄ）、ドア２からドア３，ドア３からＰＣ１０ａへと、順次、次に許可すべき認証対象が変化することに対応して各管理システム２０〜２３のＡＣＬが逐次、変更され、ユーザＡがＰＣ１０ａの認証に成功した時点でサーバ１１ａおよびプリンタ１２ａのアクセスが許可となり、ユーザＡに付与された認証順序付きアクセス権を満たした全ての機器がアクセス可能となる（図７ｇ）。
【００２３】
以上のように本発明によれば、ユーザ毎にアクセスを許可する順番が異なり、ユーザのアクセス行動によって次に許可すべき対象が動的に変わるから、そのルールを知らない第三者が仮にユーザのＩＤなどを不正入手したとしても正当な手順でしかアクセスすることができないため、機密漏洩の防止に効果的であるとともに、セキュリティも向上して安全性も高めることができる。
【００２４】
以上、本発明の一実施例について詳述したが、本発明は前記実施例に限定されるものではなく、本発明の要旨の範囲内で種々の変形実施が可能である。例えば、各認証システムは前記実施例に限らす各種の認証システムに適用可能である。
【符号の説明】
【００２５】
１〜３ ドア（アクセス対象）
１０ａ,１０ｂ ＰＣ（アクセス対象）
１１ａ,１１ｂ サーバ（アクセス対象）
１２ａ,１２ｂ プリンタ（アクセス対象）
２０〜２３ 管理システム（認証システム）
３０ 認証ログ収集装置
３１ 認証ログ収集部
３２ 認証ログ格納部
３３ ユーザ別認証状態更新部
４０ アクセス管理装置
４１ 認証順序ＤＢ
４２ ユーザ別認証状態格納部
４３ 認証システム別ＡＣＬ更新ルール部
４４ アクセス制御ポリシー変更部
【技術分野】
【０００１】
本発明は、複数の認証装置のアクセス制御を一元的に管理するとともに、認証順序の正当性を判断してアクセス制御するアクセス制御システムに関する。
【背景技術】
【０００２】
近年、オフィスの業務では、業務の効率化を図るため、パソコン（ＰＣ）やプリンタなどの情報システムが共有化され、ネットワークを介して必要な情報に簡単にアクセスすることが可能であるから、機密情報など重要な情報を含むファイルの漏洩や改ざんを防ぐために、アクセス制御などのポリシーを定めて管理するセキュリティポリシー管理が非常に重要となってきており、例えば、特許文献１には、コンピュータシステムにおけるファイルやアプリケーションやサービス等などに対して個別のアクセス権限のレベルを設定し、その設定された各情報のルール（規則）全体のアクセス制御リスト（以下、ＡＣＬ：Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔ）を作成し、アクセス時において、ＡＣＬと照らし合わせてチェックすることにより、アクセスを許可するか拒否するかを判断する管理システムが提案されている。また、重要な機密情報や機密書類あるいは資産を収納するセキュリティエリアに立ち入る際の扉やキャビネットや収納庫の扉あるいはデスクの引出等を施錠・開錠する鍵を電子化し、ＩＣカード認証や生体認証等によりアクセス制御する技術として特許文献２には、複数台の机、キャビネット等の引出、扉の施錠管理を施錠管理者の権限に応じて制御するシステムが開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００５−１８２４７８号公報
【特許文献２】特開平７−２３８７２３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１はパソコン（ＰＣ）やプリンタなどの情報システムのアクセス制御に関し、他方特許文献２はキャビネット、机の扉、引出等に対して施錠／解錠するアクセス制御に関するものであるがオフィスなどの環境下では、これらパソコン（ＰＣ）やプリンタなどの情報システムや施錠／解錠に関するアクセス制御をそれぞれ個別に管理するのではなく、一元的に管理することが組織全体として一貫したセキュリティを確保する上で望ましい。すなわち、オフィスなどの環境下ではアクセス者の地位（例えば、「一般社員」「課長」「部長」「幹部」など）によってもセキュリティレベルが設定され、パソコン（ＰＣ）やプリンタや施錠／解錠の管理をそれぞれ個別に管理したのではシステムが複雑となり、システム開発や運用コストがかかってしまう。しかし、一方でパソコン（ＰＣ）やプリンタなどの情報システムや施錠／解錠に関するアクセス制御を一元的に管理する場合、例えば、ユーザＩＤなどでアクセス制御する場合などにおいて、悪意のある第三者がユーザＩＤを不正入手した場合、全ての認証装置がアクセス可能となってしまう危険性があり、セキュリティ上、安全性を確保できない面もあり、特に近年ではインターネットを利用してフィッシング詐欺などのユーザＩＤやパスワードの盗難などが深刻な問題とっており、より高いセキュリティシステムが求められている。
【０００５】
本発明は上記課題を鑑みてなされたものであり、より高いセキュリティを確保し、かつ、システムを一元的に管理することができるアクセス制御システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
請求項１のアクセス制御システムは、アクセス対象機器又はシステムをそれぞれ個別にアクセス制御する各種の認証システムと、この各認証システムとネットワークを介して接続され、各認証システムから出力される認証ログを収集する認証ログ収集装置と、ユーザを識別するユーザＩＤに応じて前記各認証システムに対して許可する認証順序を情報として格納するとともに、ユーザが各認証システムに対して行ったアクセス要求に対して前記認証順序のルールに従ったアクセス要求か否かを判定し、ルールに従ったアクセス要求であれば前記認証順序に従った順序で次の認証システムをアクセス拒否からアクセス許可とするアクセス制御ポリシーに変更するアクセス管理装置とを備えたことを特徴とする。
【０００７】
請求項１の構成によれば、各種認証システムへのアクセス要求に対して認証順序の正当性を判定し、正当な認証順序のユーザに対してアクセスを許可し、その認証が成功した認証ログに基づいて次にアクセス許可する認証システムを特定し、アクセス管理装置によって当該認証システムのＡＣＬを、当該ユーザに対するアクセス制御についてアクセス拒否からアクセス許可へと変更する。
【０００８】
請求項２のアクセス制御システムは、前記認証ログ収集装置は、前記各認証システムから出力される認証ログを自動収集する認証ログ収集部と、この認証ログ収集部で収集した認証ログを格納する認証ログ格納部と、この認証ログ格納部に格納された認証ログからユーザ別に認証に成功した最新の認証ログを検出し、前記アクセス管理装置に備えられたユーザ別認証状態格納部に格納されたユーザ別認証状態を最新の認証状態に更新するユーザ別認証状態更新部とを備え、前記アクセス管理装置は、前記認証順序情報を格納する認証順序データベースと、前記ユーザ別認証状態更新部により更新されるユーザ別認証状態を格納するユーザ別認証状態格納部と、アクセス制御ポリシーが変更された場合に対象となる認証システムのＡＣＬを更新する方法を定義した認証システム別ＡＣＬ更新ルール部と、前記ユーザ別認証状態格納部に格納された最新の認証状態と前記ユーザ毎に設定された認証順序情報に基づいて次にアクセスを許可する認証システムを特定し、前記認証システム別ＡＣＬ更新ルール部で定義された方法により、特定した認証システムのＡＣＬを更新するアクセス制御ポリシー変更部とを備えたことを特徴とする。
【０００９】
請求項２の構成によれば、各種認証システムへのアクセス要求に対してユーザ毎に設定したＡＣＬに従って各種認証システムへの認証順序の正当性を判定し、アクセス権があり、かつ認証順序が正しいユーザに対してアクセス許可の認証が行われる。この時、当該認証システムから認証成功の認証ログが出力され、その認証ログは認証ログ収集部によって認証ログ格納部に格納される。ユーザ別認証状態更新部は認証ログ格納部に格納される認証に成功したユーザ毎に、その認証に成功した最新の認証ログに基づいて当該ユーザの認証状態を更新し、該認証状態をユーザ別認証状態格納部に格納する。アクセス制御ポリシー変更部は、ユーザ別認証状態格納部に記録された更新状況をチェックし、認証状態が更新されたユーザの有無を判定し、認証状態が更新されたユーザがあると、認証順序ＤＢに格納されたユーザ毎の認証順序に従って次に許可する各認証システムを特定し、認証システム別ＡＣＬ更新ルール部で定義したルールに従ってアクセス制御ポリシー変更部が特定された次に許可すべき管理システムのＡＣＬをアクセス拒否の状態からアクセス許可の状態に自動更新する。
【発明の効果】
【００１０】
本発明のアクセス制御システムによれば、オフィス内における各種認証システムを一元的に管理できるとともに、ユーザ毎に各認証システムに対してアクセスする際のルールとして、アクセスを許可する順序を設定し、その順序に従ってユーザが各認証システムにアクセスしたか否かを判定してアクセス制御するとともに、ユーザが各認証システムにアクセスして成功した場合、次に許可すべき認証システムのアクセス制御がアクセス拒否からアクセス許可へと動的に変化し、そのＡＣＬの更新が各認証システムに迅速に反映される。これにより、ユーザ毎に設定されたアクセスルールを知らない第三者が仮に不正な手段でユーザＩＤを入手したとしても順序が異なる手順ではセキュリティエリアへの入出を制御するドアや機密情報が格納されたキャビネットの解錠あるいは機密情報が記憶されたＰＣ、サーバ、プリンタなどにログインすることができなくなるため、機密漏洩の防止に効果的であるとともに、セキュリティも向上して安全性も高めることができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の一実施例におけるシステム構成図である。
【図２】同上、ＡＣＬの設定手順を示すフローチャートである。
【図３】同上、認証システムにアクセスする際の処理を示すフローチャートである。
【図４】同上、認証システムのＡＣＬを動的に変化させる処理を示すフローチャートである。
【図５】同上、ユーザのアクセス遷移によって出力される認証ログの具体例を示す説明図である。
【図６】同上、ユーザのアクセス遷移によって認証順序及びＡＣＬが変わる一連の処理を説明する説明図である。
【図７】同上、認証ログとＡＣＬとの相関関係を示す説明図である。
【発明を実施するための形態】
【００１２】
以下、本発明を実施するための最良の形態としての実施例を図１から図７を参照して説明する。もちろん、本発明は、その発明の趣旨に反さない範囲で、実施例において説明した以外のものに対しても容易に適用可能なことは説明を要するまでもない。
【００１３】
以下、図１を参照して本実施例におけるアクセス制御システムの構成について説明する。本実施例のアクセス制御システムは、物理的なアクセス制御とコンピュータシステムなどのソフト的なアクセス制御とを一元的に管理する。図１では、物理的アクセス制御の具体例としてユーザ（社員）がオフィスのエントランスなどに出入りするためのドア１を含むオフィスでの各部署やセキュリティエリアなどに出入りするための複数のドア２，３・・を示し、ソフト的なアクセス制御の一例としてユーザ（社員）が使用するＰＣ１０ａ，１０ｂ・・，ファイルサーバ１１ａ，１１ｂ・・，プリンタ１２ａ，１２ｂ・・を示している。
【００１４】
前記各ドア１〜３，ＰＣ１０ａ，１０ｂ、ファイルサーバ１１ａ，１１ｂ，プリンタ１２ａ，１２ｂは、それぞれ個別の認証システムとしての入退室管理システム２０，ＰＣ利用管理システム２１，ファイルサーバ管理システム２２，印刷管理システム２３によって個別に管理されている。これら各種管理システム２０〜２３のアクセス制御をアクセス管理装置４０によって一元的に管理する。アクセス管理装置４０は前記各種管理システム２０〜２３から出力される認証ログを自動収集する認証ログ収集装置３０を備え、この認証ログ収集装置３０で収集した各管理システム２０〜２３の認証ログを解析して前記アクセス管理装置４０によって各管理システム２０〜２３のアクセス制御ポリシーを動的に変更するものであり、これら各管理システム２０〜２３，認証ログ収集装置３０，アクセス管理装置４０は相互に通信可能なネットワークを介して接続されている。
【００１５】
前記認証ログ収集装置３０は、ユーザがアクセスする各管理システム２０〜２３から出力される認証ログ情報を自動収集する認証ログ収集部３１と、この認証ログ収集部３１で収集した認証ログを格納する認証ログ格納部３２と、この認証ログ格納部３２に格納される各管理システム２０〜２３の認証ログのユーザ毎の認証状態をチェックし、認証状態が変化したユーザについて後述するアクセス管理装置４０の一部であるユーザ別認証状態格納部４２に格納された該当ユーザの認証状態を最新の状態に更新するユーザ別認証状態更新部３３とを備えており、ユーザ（社員）はそれぞれ個別のＩＤ情報が記憶されたタグなどによって管理され、ユーザが各管理システム２０〜２３にアクセスする際、そのユーザＩＤに対応付けて認証ログ収集部３１で収集した各管理システム２０〜２３の認証ログを認証ログ格納部３２に記憶する。
【００１６】
アクセス管理装置４０は、ユーザが各管理システム２０〜２３へアクセスする際、認証すべき順序をユーザＩＤ毎に定義した認証順序情報を格納する認証順序ＤＢ（データベース）４１と、前記ユーザ別認証状態更新部３３により更新されたユーザＩＤ別の最新の認証状態を記録するユーザ別認証状態格納部４２と、各管理システム２０〜２３それぞれのＡＣＬを更新するためのルールを格納した認証システム別ＡＣＬ更新ルール部４３と、前記ユーザ別認証状態格納部４２に記録された最新の認証状態に基づき前記認証順序ＤＢ４１に格納された認証順序情報に従って次に更新すべき管理システムを特定し、当該管理システムのＡＣＬを前記認証システム別ＡＣＬ更新ルール部４３に格納されているルールに従ってＡＣＬを自動更新するアクセス制御ポリシー変更部４４を備えている。
【００１７】
以上のように構成されるアクセス制御システムの処理について図２〜図４を参照して説明する。図２はＡＣＬの設定手順を示すものであり、各管理システム２０〜２３（認証システム）の管理者は、予めユーザＩＤ毎に各管理システム２０〜２３へのアクセス要求に対してアクセスを許可する順番（認証順序）と、認証システム別ＡＣＬ更新ルールを認証順序ＤＢ４１および認証システム別ＡＣＬ更新ルール部４３にそれぞれ設定する（ステップＳ１）。ここで、ユーザ（社員）がオフィスに入館するためには、最低限、エントランスのドア１（ゲート）を開く必要があるため、最初にアクセスするルールとしてエントランスのドア１についてはユーザ（社員）全員のアクセスを許可し、それ以外はアクセス拒否するように各管理システム２０〜２３のＡＣＬを設定する（ステップＳ２）。すなわち、ユーザによって、エントランスのドア１を通過した後に入るエリア並びに操作するＰＣやファイルサーバなどは所属する部署や地位などによって異なり、ドア１を通過した後は全ての管理システム２０〜２３のアクセスを拒否とする。
【００１８】
図３は、ユーザが各管理システム２０〜２３にアクセスする際の処理を示すものであり、ユーザがドア１を通過してから所属する部署で業務を行うには、複数の管理システム２０〜２３にアクセスすることになるが、ユーザが各管理システム２０〜２３の何れかにアクセスする毎に各管理システム２０〜２３から認証ログが出力され（ステップＳ１１）、その認証ログは、認証ログ格納部３２に格納される。すなわち、ユーザが各管理システム２０〜２３の何れかにアクセスする毎に各管理システム２０〜２３は、そのアクセス要求に対してユーザのＡＣＬに従ってアクセス権があるか否かを判断して認証処理を実行し、その認証ログが認証ログ収集部３１によって自動収集され、認証ログ格納部３２に格納される（ステップＳ１２）。この認証ログは例えば図５に示すようにユーザがアクセスした日時ａ，アクセスした管理システム情報ｂ，各管理システムの認証対象情報ｃ（ドア、プリンタ、ファイルサーバ等），認証ユーザ情報ｄ，ログの詳細情報ｅ（認証に成功又は失敗など）が記録され、成功した認証ログが認証ログ格納部３２に格納されるとユーザ別認証状態更新部３３は認証に成功したユーザＩＤ毎に、その認証に成功した最新の認証ログに基づいてユーザ別認証状態格納部４２に記録されている当該ユーザの認証状態を更新する（ステップＳ１３）。
【００１９】
図４はユーザがアクセスした各管理システム２０〜２３の認証ログに従って動的に変化するアクセス制御の処理を示しており、アクセス管理装置４０のアクセス制御ポリシー変更部４４は定期的にユーザ別認証状態格納部４２に記録された認証状態の更新状況をチェックし（ステップＳ２１）、認証状態が更新されたユーザの有無を判定する（ステップＳ２２）。認証状態が更新されたユーザがあると（ステップＳ２２にてＹｅｓ）、前記認証順序ＤＢ４１に格納されたユーザＩＤ毎の認証順序に従って次に許可する各管理システム２０〜２３を特定する（ステップＳ２３）。アクセス制御ポリシー変更部４４は、特定された次に許可すべき各管理システム２０〜２３のＡＣＬを認証システム別ＡＣＬ更新ルール部４３で定義したルールに従って自動更新する（ステップＳ２４）。
【００２０】
以上のように、本実施例におけるアクセス制御システムは、各管理システム２０〜２３へのアクセス要求に対してユーザにアクセス権があるか否かを判定し、アクセス権があるユーザに対してのみ各管理システム２０〜２３の認証を行うとともに、そのユーザが成功した認証ログによって次にユーザがアクセスする各管理システム２０〜２３のアクセスを許可するようにＡＣＬを順次、更新する。
【００２１】
すなわち、図６及び図７に示すように、例えば、認証順序ＤＢ４１の設定（図２のステップＳ１）において、図６（ｂ）では、ユーザＡは、ドア１，ドア２，ドア３，ＰＣ１０ａ，サーバ１１ａ，プリンタ１２ａの認証順序でアクセスを許可するアクセス制御ポリシーが設定され、ユーザＢは、ドア１，ドア２，ドア３，ＰＣ１０ｂ，サーバ１１ｂ，プリンタ１２ｂの認証順序、ユーザＣはドア１，ドア２の認証順序でアクセス制御ポリシーが設定されているとすると、ユーザＡの初期のアクセス制御ポリシーはドア１のみアクセス許可であり、それ以外のドア２，ドア３，ＰＣ１０ａ，サーバ１１ａ，プリンタ１２ａはアクセス拒否である（図７ｅを参照）。同様にユーザＢの初期設定では、ドア２，ドア３，ＰＣ１０ｂ，サーバ１１ｂ，プリンタ１２ｂがアクセス拒否、ユーザＣはドア２がアクセス拒否となっている（図示せず）。そして、ユーザＡは認証順序に従ってドア１が認証されると、次のドア２がアクセス拒否からアクセス許可へとＡＣＬが変更され、以後、ユーザＡがドア３，ＰＣ１０ａへとアクセスしてＰＣ１０ａの認証が成功すると、最終的にサーバ１１ａ，プリンタ１２ａにアクセスが許可となる（図６（ａ），（ｃ）参照）。なお、図６（ａ）は、ユーザ別認証状態格納部４２に格納されているユーザ別の最新の認証状態と、認証順序ＤＢ４１に格納されているユーザ別の認証順序情報に基づいて、アクセス制御ポリシー変更部４４が次に許可すべき認証対象を特定する動作（認証判定）を示した図である。図６（ａ）のユーザＡにおいては、ＰＣ１０ａの認証が成功したことによって（認証済みと図示）、次に許可すべき認証対象としてサーバ１１ａ，プリンタ１２ａを特定した状態（認証待ちと図示）を示している。また、図６（ｃ）はアクセス制御ポリシー変更部４４がＡＣＬ更新ルール部４３によって生成したＡＣＬの更新ルールに従ってアクセス制御ポリシーを自動更新した状態を示した図である。図６（ｃ）のユーザＡにおいては、図６（ｂ）の認証順序に従って正しい順序でアクセスが行われ、ユーザＡにアクセス権が付与されている全ての機器がアクセス許可状態にあることを示している。このように、ユーザのアクセスした行動に応じて次にアクセスする管理システムのＡＣＬが動的に変化する。
【００２２】
すなわち、図７は、認証ログとアクセス制御ポリシーとの相関関係を示すものであり、図７においてユーザＡは、認証順序としてドア１，ドア２，ドア３，ＰＣ１０ａ，サーバ１１ａ，プリンタ１２ａの順でアクセスが許可されている設定（図６（ｂ）参照）であり、前述したとおり、ドア１の認証前はドア１のみのアクセスが許可され、それ以外のドア２，ドア３，ＰＣ１０ａ，サーバ１１ａ，プリンタ１２ａはアクセス拒否である（図７ｅ）。そして、ユーザＡがドア１の入退室管理システム２０にアクセスすると、ユーザＡのアクセスを許可してドア１の施錠を解除するとともに、入退室管理システム２０からユーザＡの認証成功のログ（図７ａ）が出力される。この認証成功のログによって、ユーザの認証順序に従って次に許可すべき管理システムを特定する。すなわち、ユーザＡはドア１の認証後、次に許可すべき認証対象はドア２であるから、アクセス制御ポリシー変更部４４によってドア２を認証する入退室管理システム２０のＡＣＬを自動更新する（図７ｆ）。以後は同様な手順で、ユーザＡの認証順序に従って順次認証成功のログが出力されると（図７ｂ〜ｄ）、ドア２からドア３，ドア３からＰＣ１０ａへと、順次、次に許可すべき認証対象が変化することに対応して各管理システム２０〜２３のＡＣＬが逐次、変更され、ユーザＡがＰＣ１０ａの認証に成功した時点でサーバ１１ａおよびプリンタ１２ａのアクセスが許可となり、ユーザＡに付与された認証順序付きアクセス権を満たした全ての機器がアクセス可能となる（図７ｇ）。
【００２３】
以上のように本発明によれば、ユーザ毎にアクセスを許可する順番が異なり、ユーザのアクセス行動によって次に許可すべき対象が動的に変わるから、そのルールを知らない第三者が仮にユーザのＩＤなどを不正入手したとしても正当な手順でしかアクセスすることができないため、機密漏洩の防止に効果的であるとともに、セキュリティも向上して安全性も高めることができる。
【００２４】
以上、本発明の一実施例について詳述したが、本発明は前記実施例に限定されるものではなく、本発明の要旨の範囲内で種々の変形実施が可能である。例えば、各認証システムは前記実施例に限らす各種の認証システムに適用可能である。
【符号の説明】
【００２５】
１〜３ ドア（アクセス対象）
１０ａ,１０ｂ ＰＣ（アクセス対象）
１１ａ,１１ｂ サーバ（アクセス対象）
１２ａ,１２ｂ プリンタ（アクセス対象）
２０〜２３ 管理システム（認証システム）
３０ 認証ログ収集装置
３１ 認証ログ収集部
３２ 認証ログ格納部
３３ ユーザ別認証状態更新部
４０ アクセス管理装置
４１ 認証順序ＤＢ
４２ ユーザ別認証状態格納部
４３ 認証システム別ＡＣＬ更新ルール部
４４ アクセス制御ポリシー変更部
【特許請求の範囲】
【請求項１】
アクセス対象機器又はシステムをそれぞれ個別にアクセス制御する各種の認証システムと、この各認証システムとネットワークを介して接続され、各認証システムから出力される認証ログを収集する認証ログ収集装置と、ユーザを識別するユーザＩＤに応じて前記各認証システムに対して許可する認証順序を情報として格納するとともに、ユーザが各認証システムに対して行ったアクセス要求に対して前記認証順序のルールに従ったアクセス要求か否かを判定し、ルールに従ったアクセス要求であれば前記認証順序に従った順序で次の認証システムをアクセス拒否からアクセス許可とするアクセス制御ポリシーに変更するアクセス管理装置とを備えたことを特徴とするアクセス制御システム。
【請求項２】
前記認証ログ収集装置は、前記各認証システムから出力される認証ログを自動収集する認証ログ収集部と、この認証ログ収集部で収集した認証ログを格納する認証ログ格納部と、この認証ログ格納部に格納された認証ログからユーザ別に認証に成功した最新の認証ログを検出し、前記アクセス管理装置に備えられたユーザ別認証状態格納部に格納されたユーザ別認証状態を最新の認証状態に更新するユーザ別認証状態更新部とを備え、前記アクセス管理装置は、前記認証順序情報を格納する認証順序データベースと、前記ユーザ別認証状態更新部により更新されるユーザ別認証状態を格納するユーザ別認証状態格納部と、アクセス制御ポリシーが変更された場合に対象となる認証システムのＡＣＬを更新する方法を定義した認証システム別ＡＣＬ更新ルール部と、前記ユーザ別認証状態格納部に格納された最新の認証状態と前記ユーザ毎に設定された認証順序情報に基づいて次にアクセスを許可する認証システムを特定し、前記認証システム別ＡＣＬ更新ルール部で定義された方法により、特定した認証システムのＡＣＬを更新するアクセス制御ポリシー変更部とを備えたことを特徴とする請求項１記載のアクセス制御システム。
【請求項１】
アクセス対象機器又はシステムをそれぞれ個別にアクセス制御する各種の認証システムと、この各認証システムとネットワークを介して接続され、各認証システムから出力される認証ログを収集する認証ログ収集装置と、ユーザを識別するユーザＩＤに応じて前記各認証システムに対して許可する認証順序を情報として格納するとともに、ユーザが各認証システムに対して行ったアクセス要求に対して前記認証順序のルールに従ったアクセス要求か否かを判定し、ルールに従ったアクセス要求であれば前記認証順序に従った順序で次の認証システムをアクセス拒否からアクセス許可とするアクセス制御ポリシーに変更するアクセス管理装置とを備えたことを特徴とするアクセス制御システム。
【請求項２】
前記認証ログ収集装置は、前記各認証システムから出力される認証ログを自動収集する認証ログ収集部と、この認証ログ収集部で収集した認証ログを格納する認証ログ格納部と、この認証ログ格納部に格納された認証ログからユーザ別に認証に成功した最新の認証ログを検出し、前記アクセス管理装置に備えられたユーザ別認証状態格納部に格納されたユーザ別認証状態を最新の認証状態に更新するユーザ別認証状態更新部とを備え、前記アクセス管理装置は、前記認証順序情報を格納する認証順序データベースと、前記ユーザ別認証状態更新部により更新されるユーザ別認証状態を格納するユーザ別認証状態格納部と、アクセス制御ポリシーが変更された場合に対象となる認証システムのＡＣＬを更新する方法を定義した認証システム別ＡＣＬ更新ルール部と、前記ユーザ別認証状態格納部に格納された最新の認証状態と前記ユーザ毎に設定された認証順序情報に基づいて次にアクセスを許可する認証システムを特定し、前記認証システム別ＡＣＬ更新ルール部で定義された方法により、特定した認証システムのＡＣＬを更新するアクセス制御ポリシー変更部とを備えたことを特徴とする請求項１記載のアクセス制御システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１２−１８５７８２（Ｐ２０１２−１８５７８２Ａ）
【公開日】平成２４年９月２７日（２０１２．９．２７）
【国際特許分類】
【出願番号】特願２０１１−５０２５８（Ｐ２０１１−５０２５８）
【出願日】平成２３年３月８日（２０１１．３．８）
【出願人】（０００２３３４９１）株式会社日立システムズ (394)
【Ｆターム（参考）】
【公開日】平成２４年９月２７日（２０１２．９．２７）
【国際特許分類】
【出願日】平成２３年３月８日（２０１１．３．８）
【出願人】（０００２３３４９１）株式会社日立システムズ (394)
【Ｆターム（参考）】
[ Back to top ]