クライアントサーバシステム
【課題】 システムにより利用が禁止されている未登録デバイスの利用を抑止すると共に、管理者が承認したデバイスのみ利用可能とさせること。
【解決手段】 サーバと複数のクライアントから成り、
サーバが、クライアントからのデバイス使用申請要求を受け、該当デバイスの使用を承認するか、却下するかを判断する手段と、判断した結果をデバイス制御ポリシーに反映させる手段と、反映後のデバイス制御ポリシーを前記クライアントに送付する手段を備え、前記クライアントが、デバイス接続時に当該デバイスが前記デバイス制御ポリシーに違反するか否かを判定する手段と、接続したデバイスが前記デバイス制御ポリシーに違反する未登録デバイスであった場合に、前記サーバに使用申請を要求するための申請画面を表示する手段と、前記申請画面に入力された申請内容を前記サーバに送信する手段と、前記サーバから申請が承認された場合に、前記未登録デバイスの使用を許可とする手段とを備える。
【解決手段】 サーバと複数のクライアントから成り、
サーバが、クライアントからのデバイス使用申請要求を受け、該当デバイスの使用を承認するか、却下するかを判断する手段と、判断した結果をデバイス制御ポリシーに反映させる手段と、反映後のデバイス制御ポリシーを前記クライアントに送付する手段を備え、前記クライアントが、デバイス接続時に当該デバイスが前記デバイス制御ポリシーに違反するか否かを判定する手段と、接続したデバイスが前記デバイス制御ポリシーに違反する未登録デバイスであった場合に、前記サーバに使用申請を要求するための申請画面を表示する手段と、前記申請画面に入力された申請内容を前記サーバに送信する手段と、前記サーバから申請が承認された場合に、前記未登録デバイスの使用を許可とする手段とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、予め定めたデバイス制御ポリシーにより、デバイスの使用が制御されているクライアントを含むクライアントサーバシステムに関し、特に不正機器接続時の通報機能を備えたクライアントサーバシステムに関するものである。
【背景技術】
【０００２】
従来からのクライアントサーバシステムにおけるデバイス制御では、サーバがシステムで一意となる、デバイスの使用可否を定義したデバイス制御ポリシーを設定している。
対象となるデバイスは、ＵＳＢメモリ、外付けＨＤＤといった外部電磁的記録媒体や、無線ＬＡＮ，Blue Toothといった通信デバイス等、多岐にわたる。
クライアントは、サーバからデバイス制御ポリシーを取得し、デバイス制御ポリシーに従い、ミドルウェアに位置するソフトウェアが、デバイスの使用を制限させる。
ミドルウェア上のソフトウェアは、デバイス接続ログを出力し、ある一定間隔ごとにログサーバに送信する仕組みとなっている。セキュリティ管理者は、送信されたデバイス接続ログから、不審なデバイスが使用されていないかを確認することになる。従来の運用の一例を図４に示す。
【０００３】
従来においては、管理者４１がデバイス制御ポリシーを管理サーバ４２に設定する。
クライアント４３は設定されたデバイス制御ポリシーを取得し、不正なデバイスが接続されると前記デバイス制御ポリシーによって不正デバイスの接続を検知し、そのことを示すログをログサーバ４４に送信する。管理者４１はログサーバ４４に収集されたログによって不正デバイスの接続されたクライアント４３を検出し、必要な処置を実施する。
上記のようなケースで問題となるのが、不正なデバイスの接続が事後の確認となってしまうことである。すなわち、管理者４１がデバイス接続ログを確認した時点で不正なデバイスの接続があったことがわかるため、管理者４１が確認し、注意を促す、もしくは対象のデバイスの使用を禁止に設定する、といった対策をとろうとしたとしても、すでに過去のこととなってしまっている。
【０００４】
また、通常全てのデバイスの使用を禁止に設定し、不正デバイスの使用を禁止とすることも可能であるが、この場合、業務で必要なデバイスまで禁止されてしまうため、運用に支障をきたす可能性がある。そのため、現状の技術では、管理者４１がユーザ４５の使用しているデバイスを、デバイス接続ログから確認し、業務で必要なデバイスであるかを判断した上で、デバイス制御ポリシーを更新する必要があり、デバイス制御ポリシーを更新するまでの間は、不正デバイスが不当に利用される、業務に必要なデバイスまで利用禁止となる。といった問題がある。
【０００５】
これらの問題を解決するためには、デバイス接続ログ出力機能に加え、管理者４１やユーザ４５への通知機能、およびデバイス申請機能が必要となる。関連する技術として、不正アクセスログの管理者への通知を提案した、特開２００５―２２８１７７号公報が挙げられる。
特開２００５−２２８１７７号公報では、ネットワークのセキュリティ管理において、検知された不正アクセスのうち緊急度の高い不正アクセスをセキュリティ管理者に通知する仕組みを提案している。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００５−２２８１７７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら上記特許文献１の技術にあっては、ネットワーク上の不正アクセスを前提としているため、不正侵入検知システムの設置が必要不可欠となっており、外部電磁的記録媒体等のデバイスについては考慮されていない。また、不正侵入検知システムが収集した不正アクセスログファイルに対し、緊急度が高いかを判断してから通知を行うため、不正アクセスの通知は事後となってしまい、背景技術であげた問題の解決には至らない。さらに、ユーザへの通知も考慮されていないため、不正デバイスを利用しようとしたユーザがなぜデバイスが使用できないのか、わからないままとなってしまう。
【０００８】
本開発の目的は、上記問題を解決すべく、エンドユーザがデバイスを接続した時点でエンドユーザへの通知を行うと共に、接続が行われた直後に管理者が内容を確認でき、管理者が承認した場合に、デバイス制御の設定を変更することができる不正機器接続時の通報機能を備えたクライアントサーバシステムを提供することである。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、本発明のクライアントサーバシステムは、予め設定されたデバイス制御ポリシーを保持したサーバと、このサーバから前記デバイス制御ポリシーを取得する複数のクライアントから成り、
前記サーバは、前記クライアントからのデバイス使用申請要求を受け、該当デバイスの使用を承認するか、却下とするかを判断する手段と、判断した結果をデバイス制御ポリシーに反映させる手段と、反映後のデバイス制御ポリシーを前記クライアントに送付する手段を備え、
前記クライアントは、デバイス接続時に当該デバイスが前記デバイス制御ポリシーに違反するか否かを判定する手段と、接続したデバイスが前記デバイス制御ポリシーに違反する未登録デバイスであった場合に、未登録デバイスであることを示す警告画面を表示すると共に、前記サーバに使用申請を要求するための申請画面を表示する手段と、前記申請画面に入力された申請内容を前記サーバに送信する手段と、前記サーバから申請が承認された場合に、前記未登録デバイスの使用を許可とする手段とを備えることを特徴とする。
【発明の効果】
【００１０】
本発明のクライアントサーバシステムによれば、次のような効果がある。
（１）不正なデバイスが接続された時点でユーザへ通知を行うことで、ユーザに対象のマシンがセキュリティ管理されていることを意識させることが可能となり、未登録デバイスの不要な接続の抑止につながる。
（２）未登録デバイスを接続した時点で、該当デバイスの使用申請をサーバに送信することで、サーバ上で管理者に承認されたデバイスのみ利用が可能とすることができる。それに伴い、デバイス接続ログからのデバイスの監査の手間をなくすこと、監査を行うまでの間の不正なデバイスの利用を防ぐことが可能となる。
【図面の簡単な説明】
【００１１】
【図１】本発明を適用したシステムの実施形態を示すシステム構成図である。
【図２】本発明に係るシステムの運用の概要を示す説明図である。
【図３】未登録デバイス利用時の処理を示すフローチャートである。
【図４】背景技術で挙げた従来の運用の概略を示した図である。
【発明を実施するための形態】
【００１２】
以下、本発明を適用したクライアントサーバシステムの実施の一形態について説明する。
図１は、本発明に係るクライアントサーバシステムの実施の形態を示すシステム構成図である。
図において、管理サーバ１は、以下の手段で構成されている。
（１）デバイス制御ポリシー設定部１０
これは、管理者により、デバイス制御ポリシーを設定するものであり、設定されたデバイス制御ポリシーは管理サーバＤＢ１２に保存される。
デバイス制御ポリシーで設定可能な定義例としては、デバイス種別ごとの使用可否、外部電磁的記録媒体の個体識別制御（使用許可とするデバイスインスタンスＩＤを記述）などがある。
（２）デバイス制御ポリシー配布部１１
これは、該当するデバイス制御ポリシーを管理サーバＤＢ１２から取得し、クライアント２へ配布するものである。
また、デバイス承認用サーバ３は以下の手段で構成されている。
（３）デバイス使用申請受信部３１
これは、クライアント２から送信されたデバイス使用申請を受信し、メールを用いて管理者へ通知するものである。なお、管理者は受け取ったメールに記述されているＵＲＬ（デバイス申請判断部１４）にアクセスして、申請内容を確認する。
（４）デバイス申請判断部３２
管理者は、各ユーザからのデバイス申請に対し、承認／却下を決定する。デバイス申請結果（承認／却下）については、申請元ユーザへメールで通知すると同時に、デバイス申請履歴ＤＢ１５にも格納する。
（５）デバイス制御ポリシー更新部３４
これは、デバイス申請で許可されたデバイスについて、デバイス制御ポリシーに、許可デバイスとして追加するものである。それと同時に、デバイス制御ポリシー配布部１１を通して更新されたデバイス制御ポリシーをクライアント２配布する。
【００１３】
一方、クライアント２は以下の手段で構成されている。
（６）デバイス制御ポリシー取得部２０
これは、サーバ１から取得したデバイス制御ポリシーの内容をデバイス制御ポリシーファイル２１へ書き込むものである。デバイス制御ポリシーファイル２１へのユーザのアクセスはフック制御により禁止される。
（７）デバイス制御部２２
これは、デバイス制御ポリシーの内容に従い、ユーザが接続したデバイス（もしくは当初から接続されていたデバイス）の使用可否を制御するものである。ユーザが接続したデバイスがデバイス制御ポリシーにより、使用禁止となっていた場合、ユーザはそのデバイスを使用することができない。
（８）通知表示部２３
これは、デバイス制御ポリシーによりデバイスの使用が禁止された場合、ユーザへの警告画面を表示するものである。さらに、該当するデバイスが外部電磁的記録媒体であった場合には、サーバ１へ該当デバイスの申請を行うかを判断させる画面も表示する。
（９）デバイス使用申請送信部２４
これは、通知表示部２３に表示された申請画面より、ユーザが申請を行った場合、サーバ１へのデバイス使用申請を送信するものである。
【００１４】
図２は、本発明を適用したクライアントサーバシステムの運用例を示す図である。
図２において、ユーザ５が、クライアント２に未登録デバイスの接続を試みたとする（ステップＳ２０１）。これに先立ち、クライアント２は管理サーバ１に管理者４が予め設定しておいたデバイス制御ポリシーを事前に取得している（ステップＳ２０２，Ｓ２０３）。そこで、未登録デバイスの接続が行われると、クライアント２は前記デバイス制御ポリシーに従い、当該デバイスが未登録の不正デバイスであることを検知し、クライアント２の画面に、不正デバイスが接続されたことをユーザ５に通知する情報を表示すると共に、管理者４に正規デバイスとして申請するための申請画面を表示する（ステップＳ２０４）。
【００１５】
ユーザ５が、正規デバイスとして申請する必要があると判断した場合、クライアント２の申請画面に必要事項（ユーザ名、デバイスＩＤなど）を入力し、デバイス承認用サーバ３へ送信する（ステップＳ２０５）。管理者４は、受信した申請に対し、該当のデバイスの使用を承認するか、却下するかを判断する。承認した場合は、管理サーバ１上のデバイス制御ポリシーを更新し、クライアント２へ送信する（ステップＳ２０６）。これにより、管理者４に承認された場合は、クライアント２は未登録デバイスを使用することができるが、却下された場合は、未登録デバイスを使用することができない。
【００１６】
図３は、未登録デバイスがクライアント２に接続されてから、デバイス承認用サーバ３への申請を行い、該当デバイスの使用が許可されるまでの処理の概略を示すフローチャートである。
図３において、ユーザがクライアント２にシステム未登録デバイスの接続を試みたとする（ステップ３０１）。
クライアント２は、管理サーバ１から予め取得したデバイス制御ポリシーに基づき、当該デバイスが使用可能かどうかを判定する（ステップ３０２）。接続されたデバイスが未登録デバイスであった場合には、クライアント２は当該デバイスが外部電磁的記録媒体であるかを判定し（ステップ３０３）、外部電磁的記録媒体でなかった場合には、クライアント２に警告画面を表示し（ステップ３０４）、不正デバイスであることをユーザ５に通知し、当該デバイスは使用できないことを通知する（ステップ３０９）。
【００１７】
しかし、外部電磁的記録媒体であった場合には、当該デバイスが未登録の不正デバイスであることを警告画面で通知すると共に、正規デバイスとして申請するための申請画面を表示する（ステップ３０５）。
ユーザ５が、正規デバイスとして申請する必要があると判断した場合、クライアント２の申請画面に必要事項（ユーザ名、デバイスＩＤなど）を入力し、デバイス承認用サーバ３へ送信する（ステップＳ３０６）。管理者４は、受信した申請に対し、該当のデバイスの使用を承認するか、却下するかを判断する。承認した場合は、管理サーバ１上のデバイス制御ポリシーを更新し、クライアント２へ送信する（ステップＳ３０７）。これにより、管理者４に承認された場合は、クライアント２は未登録デバイスを使用することが可能になる（ステップ３０８）。しかし、却下された場合は、未登録デバイスを使用することができない。
一方、ステップ３０２において、該当デバイスの使用が禁止されていない場合は、該当デバイスの使用を認める（ステップ３１０）。
なお、上記実施形態において、デバイスの承認申請を専用のデバイス承認用サーバ３で受付けるように構成しているが、管理サーバ１で受付け、管理サーバ１が使用を許可するか否かを決定するように構成することができる。
【技術分野】
【０００１】
本発明は、予め定めたデバイス制御ポリシーにより、デバイスの使用が制御されているクライアントを含むクライアントサーバシステムに関し、特に不正機器接続時の通報機能を備えたクライアントサーバシステムに関するものである。
【背景技術】
【０００２】
従来からのクライアントサーバシステムにおけるデバイス制御では、サーバがシステムで一意となる、デバイスの使用可否を定義したデバイス制御ポリシーを設定している。
対象となるデバイスは、ＵＳＢメモリ、外付けＨＤＤといった外部電磁的記録媒体や、無線ＬＡＮ，Blue Toothといった通信デバイス等、多岐にわたる。
クライアントは、サーバからデバイス制御ポリシーを取得し、デバイス制御ポリシーに従い、ミドルウェアに位置するソフトウェアが、デバイスの使用を制限させる。
ミドルウェア上のソフトウェアは、デバイス接続ログを出力し、ある一定間隔ごとにログサーバに送信する仕組みとなっている。セキュリティ管理者は、送信されたデバイス接続ログから、不審なデバイスが使用されていないかを確認することになる。従来の運用の一例を図４に示す。
【０００３】
従来においては、管理者４１がデバイス制御ポリシーを管理サーバ４２に設定する。
クライアント４３は設定されたデバイス制御ポリシーを取得し、不正なデバイスが接続されると前記デバイス制御ポリシーによって不正デバイスの接続を検知し、そのことを示すログをログサーバ４４に送信する。管理者４１はログサーバ４４に収集されたログによって不正デバイスの接続されたクライアント４３を検出し、必要な処置を実施する。
上記のようなケースで問題となるのが、不正なデバイスの接続が事後の確認となってしまうことである。すなわち、管理者４１がデバイス接続ログを確認した時点で不正なデバイスの接続があったことがわかるため、管理者４１が確認し、注意を促す、もしくは対象のデバイスの使用を禁止に設定する、といった対策をとろうとしたとしても、すでに過去のこととなってしまっている。
【０００４】
また、通常全てのデバイスの使用を禁止に設定し、不正デバイスの使用を禁止とすることも可能であるが、この場合、業務で必要なデバイスまで禁止されてしまうため、運用に支障をきたす可能性がある。そのため、現状の技術では、管理者４１がユーザ４５の使用しているデバイスを、デバイス接続ログから確認し、業務で必要なデバイスであるかを判断した上で、デバイス制御ポリシーを更新する必要があり、デバイス制御ポリシーを更新するまでの間は、不正デバイスが不当に利用される、業務に必要なデバイスまで利用禁止となる。といった問題がある。
【０００５】
これらの問題を解決するためには、デバイス接続ログ出力機能に加え、管理者４１やユーザ４５への通知機能、およびデバイス申請機能が必要となる。関連する技術として、不正アクセスログの管理者への通知を提案した、特開２００５―２２８１７７号公報が挙げられる。
特開２００５−２２８１７７号公報では、ネットワークのセキュリティ管理において、検知された不正アクセスのうち緊急度の高い不正アクセスをセキュリティ管理者に通知する仕組みを提案している。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００５−２２８１７７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら上記特許文献１の技術にあっては、ネットワーク上の不正アクセスを前提としているため、不正侵入検知システムの設置が必要不可欠となっており、外部電磁的記録媒体等のデバイスについては考慮されていない。また、不正侵入検知システムが収集した不正アクセスログファイルに対し、緊急度が高いかを判断してから通知を行うため、不正アクセスの通知は事後となってしまい、背景技術であげた問題の解決には至らない。さらに、ユーザへの通知も考慮されていないため、不正デバイスを利用しようとしたユーザがなぜデバイスが使用できないのか、わからないままとなってしまう。
【０００８】
本開発の目的は、上記問題を解決すべく、エンドユーザがデバイスを接続した時点でエンドユーザへの通知を行うと共に、接続が行われた直後に管理者が内容を確認でき、管理者が承認した場合に、デバイス制御の設定を変更することができる不正機器接続時の通報機能を備えたクライアントサーバシステムを提供することである。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、本発明のクライアントサーバシステムは、予め設定されたデバイス制御ポリシーを保持したサーバと、このサーバから前記デバイス制御ポリシーを取得する複数のクライアントから成り、
前記サーバは、前記クライアントからのデバイス使用申請要求を受け、該当デバイスの使用を承認するか、却下とするかを判断する手段と、判断した結果をデバイス制御ポリシーに反映させる手段と、反映後のデバイス制御ポリシーを前記クライアントに送付する手段を備え、
前記クライアントは、デバイス接続時に当該デバイスが前記デバイス制御ポリシーに違反するか否かを判定する手段と、接続したデバイスが前記デバイス制御ポリシーに違反する未登録デバイスであった場合に、未登録デバイスであることを示す警告画面を表示すると共に、前記サーバに使用申請を要求するための申請画面を表示する手段と、前記申請画面に入力された申請内容を前記サーバに送信する手段と、前記サーバから申請が承認された場合に、前記未登録デバイスの使用を許可とする手段とを備えることを特徴とする。
【発明の効果】
【００１０】
本発明のクライアントサーバシステムによれば、次のような効果がある。
（１）不正なデバイスが接続された時点でユーザへ通知を行うことで、ユーザに対象のマシンがセキュリティ管理されていることを意識させることが可能となり、未登録デバイスの不要な接続の抑止につながる。
（２）未登録デバイスを接続した時点で、該当デバイスの使用申請をサーバに送信することで、サーバ上で管理者に承認されたデバイスのみ利用が可能とすることができる。それに伴い、デバイス接続ログからのデバイスの監査の手間をなくすこと、監査を行うまでの間の不正なデバイスの利用を防ぐことが可能となる。
【図面の簡単な説明】
【００１１】
【図１】本発明を適用したシステムの実施形態を示すシステム構成図である。
【図２】本発明に係るシステムの運用の概要を示す説明図である。
【図３】未登録デバイス利用時の処理を示すフローチャートである。
【図４】背景技術で挙げた従来の運用の概略を示した図である。
【発明を実施するための形態】
【００１２】
以下、本発明を適用したクライアントサーバシステムの実施の一形態について説明する。
図１は、本発明に係るクライアントサーバシステムの実施の形態を示すシステム構成図である。
図において、管理サーバ１は、以下の手段で構成されている。
（１）デバイス制御ポリシー設定部１０
これは、管理者により、デバイス制御ポリシーを設定するものであり、設定されたデバイス制御ポリシーは管理サーバＤＢ１２に保存される。
デバイス制御ポリシーで設定可能な定義例としては、デバイス種別ごとの使用可否、外部電磁的記録媒体の個体識別制御（使用許可とするデバイスインスタンスＩＤを記述）などがある。
（２）デバイス制御ポリシー配布部１１
これは、該当するデバイス制御ポリシーを管理サーバＤＢ１２から取得し、クライアント２へ配布するものである。
また、デバイス承認用サーバ３は以下の手段で構成されている。
（３）デバイス使用申請受信部３１
これは、クライアント２から送信されたデバイス使用申請を受信し、メールを用いて管理者へ通知するものである。なお、管理者は受け取ったメールに記述されているＵＲＬ（デバイス申請判断部１４）にアクセスして、申請内容を確認する。
（４）デバイス申請判断部３２
管理者は、各ユーザからのデバイス申請に対し、承認／却下を決定する。デバイス申請結果（承認／却下）については、申請元ユーザへメールで通知すると同時に、デバイス申請履歴ＤＢ１５にも格納する。
（５）デバイス制御ポリシー更新部３４
これは、デバイス申請で許可されたデバイスについて、デバイス制御ポリシーに、許可デバイスとして追加するものである。それと同時に、デバイス制御ポリシー配布部１１を通して更新されたデバイス制御ポリシーをクライアント２配布する。
【００１３】
一方、クライアント２は以下の手段で構成されている。
（６）デバイス制御ポリシー取得部２０
これは、サーバ１から取得したデバイス制御ポリシーの内容をデバイス制御ポリシーファイル２１へ書き込むものである。デバイス制御ポリシーファイル２１へのユーザのアクセスはフック制御により禁止される。
（７）デバイス制御部２２
これは、デバイス制御ポリシーの内容に従い、ユーザが接続したデバイス（もしくは当初から接続されていたデバイス）の使用可否を制御するものである。ユーザが接続したデバイスがデバイス制御ポリシーにより、使用禁止となっていた場合、ユーザはそのデバイスを使用することができない。
（８）通知表示部２３
これは、デバイス制御ポリシーによりデバイスの使用が禁止された場合、ユーザへの警告画面を表示するものである。さらに、該当するデバイスが外部電磁的記録媒体であった場合には、サーバ１へ該当デバイスの申請を行うかを判断させる画面も表示する。
（９）デバイス使用申請送信部２４
これは、通知表示部２３に表示された申請画面より、ユーザが申請を行った場合、サーバ１へのデバイス使用申請を送信するものである。
【００１４】
図２は、本発明を適用したクライアントサーバシステムの運用例を示す図である。
図２において、ユーザ５が、クライアント２に未登録デバイスの接続を試みたとする（ステップＳ２０１）。これに先立ち、クライアント２は管理サーバ１に管理者４が予め設定しておいたデバイス制御ポリシーを事前に取得している（ステップＳ２０２，Ｓ２０３）。そこで、未登録デバイスの接続が行われると、クライアント２は前記デバイス制御ポリシーに従い、当該デバイスが未登録の不正デバイスであることを検知し、クライアント２の画面に、不正デバイスが接続されたことをユーザ５に通知する情報を表示すると共に、管理者４に正規デバイスとして申請するための申請画面を表示する（ステップＳ２０４）。
【００１５】
ユーザ５が、正規デバイスとして申請する必要があると判断した場合、クライアント２の申請画面に必要事項（ユーザ名、デバイスＩＤなど）を入力し、デバイス承認用サーバ３へ送信する（ステップＳ２０５）。管理者４は、受信した申請に対し、該当のデバイスの使用を承認するか、却下するかを判断する。承認した場合は、管理サーバ１上のデバイス制御ポリシーを更新し、クライアント２へ送信する（ステップＳ２０６）。これにより、管理者４に承認された場合は、クライアント２は未登録デバイスを使用することができるが、却下された場合は、未登録デバイスを使用することができない。
【００１６】
図３は、未登録デバイスがクライアント２に接続されてから、デバイス承認用サーバ３への申請を行い、該当デバイスの使用が許可されるまでの処理の概略を示すフローチャートである。
図３において、ユーザがクライアント２にシステム未登録デバイスの接続を試みたとする（ステップ３０１）。
クライアント２は、管理サーバ１から予め取得したデバイス制御ポリシーに基づき、当該デバイスが使用可能かどうかを判定する（ステップ３０２）。接続されたデバイスが未登録デバイスであった場合には、クライアント２は当該デバイスが外部電磁的記録媒体であるかを判定し（ステップ３０３）、外部電磁的記録媒体でなかった場合には、クライアント２に警告画面を表示し（ステップ３０４）、不正デバイスであることをユーザ５に通知し、当該デバイスは使用できないことを通知する（ステップ３０９）。
【００１７】
しかし、外部電磁的記録媒体であった場合には、当該デバイスが未登録の不正デバイスであることを警告画面で通知すると共に、正規デバイスとして申請するための申請画面を表示する（ステップ３０５）。
ユーザ５が、正規デバイスとして申請する必要があると判断した場合、クライアント２の申請画面に必要事項（ユーザ名、デバイスＩＤなど）を入力し、デバイス承認用サーバ３へ送信する（ステップＳ３０６）。管理者４は、受信した申請に対し、該当のデバイスの使用を承認するか、却下するかを判断する。承認した場合は、管理サーバ１上のデバイス制御ポリシーを更新し、クライアント２へ送信する（ステップＳ３０７）。これにより、管理者４に承認された場合は、クライアント２は未登録デバイスを使用することが可能になる（ステップ３０８）。しかし、却下された場合は、未登録デバイスを使用することができない。
一方、ステップ３０２において、該当デバイスの使用が禁止されていない場合は、該当デバイスの使用を認める（ステップ３１０）。
なお、上記実施形態において、デバイスの承認申請を専用のデバイス承認用サーバ３で受付けるように構成しているが、管理サーバ１で受付け、管理サーバ１が使用を許可するか否かを決定するように構成することができる。
【特許請求の範囲】
【請求項１】
予め設定されたデバイス制御ポリシーを保持したサーバと、このサーバから前記デバイス制御ポリシーを取得する複数のクライアントから成り、
前記サーバは、前記クライアントからのデバイス使用申請要求を受け、該当デバイスの使用を承認するか、却下とするかを判断する手段と、判断した結果をデバイス制御ポリシーに反映させる手段と、反映後のデバイス制御ポリシーを前記クライアントに送付する手段を備え、
前記クライアントは、デバイス接続時に当該デバイスが前記デバイス制御ポリシーに違反するか否かを判定する手段と、接続したデバイスが前記デバイス制御ポリシーに違反する未登録デバイスであった場合に、未登録デバイスであることを示す警告画面を表示すると共に、前記サーバに使用申請を要求するための申請画面を表示する手段と、前記申請画面に入力された申請内容を前記サーバに送信する手段と、前記サーバから申請が承認された場合に、前記未登録デバイスの使用を許可とする手段とを備えることを特徴とするクライアントサーバシステム。
【請求項１】
予め設定されたデバイス制御ポリシーを保持したサーバと、このサーバから前記デバイス制御ポリシーを取得する複数のクライアントから成り、
前記サーバは、前記クライアントからのデバイス使用申請要求を受け、該当デバイスの使用を承認するか、却下とするかを判断する手段と、判断した結果をデバイス制御ポリシーに反映させる手段と、反映後のデバイス制御ポリシーを前記クライアントに送付する手段を備え、
前記クライアントは、デバイス接続時に当該デバイスが前記デバイス制御ポリシーに違反するか否かを判定する手段と、接続したデバイスが前記デバイス制御ポリシーに違反する未登録デバイスであった場合に、未登録デバイスであることを示す警告画面を表示すると共に、前記サーバに使用申請を要求するための申請画面を表示する手段と、前記申請画面に入力された申請内容を前記サーバに送信する手段と、前記サーバから申請が承認された場合に、前記未登録デバイスの使用を許可とする手段とを備えることを特徴とするクライアントサーバシステム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１２−２１２３７１（Ｐ２０１２−２１２３７１Ａ）
【公開日】平成２４年１１月１日（２０１２．１１．１）
【国際特許分類】
【出願番号】特願２０１１−７８３６８（Ｐ２０１１−７８３６８）
【出願日】平成２３年３月３１日（２０１１．３．３１）
【出願人】（０００２３３０５５）株式会社日立ソリューションズ (1,610)
【Ｆターム（参考）】
【公開日】平成２４年１１月１日（２０１２．１１．１）
【国際特許分類】
【出願日】平成２３年３月３１日（２０１１．３．３１）
【出願人】（０００２３３０５５）株式会社日立ソリューションズ (1,610)
【Ｆターム（参考）】
[ Back to top ]