シンクライアントの外部認証記憶装置

【課題】シンクライアントでのインターネット接続の規制管理が可能とするシンクライアントの外部認証装置を提供することを目的とする。
【解決手段】シンクライアントの外部認証機能を有し、シンクライアント利用時には必ず接続が必要な外部認証記憶装置１０であって、アクセスリスト情報１３を格納し、当該アクセスリスト情報１３をウェブブラウザ１２の規制管理機能から読み込むことで、当該アクセスリスト情報１３がシンクライアント１１のインターネット接続時に適用され、シンクライアント１１のインターネット接続の利用制限を可能とすることで上記課題を解決する。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、シンクライアントの外部認証記憶装置に関し、特に、シンクライアントでのインターネット接続の規制管理が可能なシンクライアントの外部認証記憶装置に関する。
【背景技術】
【０００２】
シンクライアントは、余分な機器を搭載せず、入力デバイスやディスプレイなどの必要最小限の機器で構成されたクライアントである。そのため、シンクライアントである、ＰＣ自体にユーザ情報を持たせないことが可能であり、このことにより、セキュリティ強度を高めることができる。
【０００３】
一方、組織内に設置してあるＰＣがインターネット接続を行う場合に、プロキシサーバを経由させることでインターネット接続に制限をかける技術が存在する。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、シンクライアントは、インターネットの閲覧など、基本的なネットワーク利用が可能であり、現在のインターネット接続方式では、組織内ポリシーの適用されない外部での使用では、セキュリティ強度が弱くなってしまう。そのため、シンクライアントのユーザは、本来の組織規定に反する危険なサイトへのアクセスや掲示板への書き込みなどを行うことが可能となり、これがシンクライアントのウイルス感染やスパイウェアの侵入につながり、組織全体に影響を及ぼす危険性がある。
【０００５】
本発明は、シンクライアントでのインターネット接続の規制管理が可能とするシンクライアントの外部認証記憶装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するため、本発明のシンクライアントの外部認証記憶装置は、シンクライアントの外部認証機能を有し、シンクライアント利用時には必ず接続が必要であって、アクセスリスト情報を格納し、当該アクセスリスト情報をウェブブラウザの規制管理機能から読み込むことで、当該アクセスリスト情報が前記シンクライアントのインターネット接続時に適用され、前記シンクライアントのインターネット接続の利用制限を可能とする。さらに、本発明のシンクライアントの外部認証記憶装置は、前記アクセスリスト情報は、アクセスを許可するサイトのＵＲＬであることを特徴とする。さらに、本発明のシンクライアントの外部認証記憶装置は、前記アクセスリスト情報は、アクセスを拒否するサイトのＵＲＬ、もしくは拒否するサイトを示すキーワードであることを特徴とする。
【発明の効果】
【０００７】
本発明によれば、シンクライアントの外部認証記憶装置において、シンクライアントでのインターネット接続の規制管理を行うことができる。
【発明を実施するための最良の形態】
【０００８】
本発明を実施するための最良の形態を説明する。
【０００９】
図１は、本発明のシステム構成図である。外部認証記憶装置１０は、アクセスリスト１３を格納してあり、シンクライアント１１に接続可能となっている。この外部認証記憶装置１０は、シンクライアント１１を利用する上での認証機能を持つものとし、シンクライアント利用時には必ず接続されているものとする。さらに、シンクライアント１１は、ウェブブラウザ１２を搭載し、インターネット１４に接続可能となっている。
【００１０】
図２は、本発明の一実施形態を示すフローチャートである。以下に、本発明をシンクライアントにおいて適用する場合の流れについて説明する。
【００１１】
まず、管理者はアクセスリスト情報１３を作成し（Ｓ１０１）、アクセスリスト情報１３を外部認証記憶装置１０へ格納し（Ｓ１０２）、ウェブブラウザ１２へアクセスリスト情報１３を読み込む設定を行う（Ｓ１０３）。次に、ユーザ１５は、外部認証記憶装置１０を、シンクライアント１１に接続し（Ｓ１０４）、シンクライアント１１を起動し（Ｓ１０５）、ウェブブラウザ１２を起動する（Ｓ１０６）。そして、インターネット接続を開始し、アクセスするサイトを指定する（Ｓ１０７）。そのとき、ＣＰＵは、先に格納したアクセスリスト情報１３と比較し（Ｓ１０８）、閲覧不可（Ｓ１０９）か、閲覧可能（Ｓ１１０）であるかを判断する。閲覧可能の場合は、アクセスリスト情報で許可されているサイトへの接続が可能となる。また、閲覧不可の場合は、アクセスリスト情報で許可されていないサイトへの接続が不可となる。
【００１２】
外部認証記憶装置１４に格納され、組織規定内のサイトのみアクセス可能となるようなアクセスリスト情報１３には、（ａ）アクセスを許可するサイトのＵＲＬ、（ｂ）アクセスを拒否するサイトのＵＲＬ、もしくは拒否するサイトを示すキーワードを記述する。このアクセスリスト情報１３をウェブブラウザ１２の規制管理機能から読み込むことで、アクセスリスト情報１３がインターネット接続時に適用され、インターネット接続の利用制限を実現することができる。
【００１３】
すなわち、シンクライアント１１が、外部認証記憶装置１４を接続して、インターネット接続を開始した場合、指定されたサイトのＵＲＬが、アクセスを許可するサイトのＵＲＬである場合、このサイトへの接続が可能となる。一方、指定されたサイトのＵＲＬが、アクセスを許可するサイトのＵＲＬでない場合、このサイトへの接続が不可となる。
【００１４】
また、指定されたサイトのＵＲＬが、アクセスを拒否するサイトのＵＲＬでない場合、このサイトへの接続が可能となる。一方、指定されたサイトのＵＲＬが、アクセスを拒否するサイトのＵＲＬである場合、このサイトへの接続が不可となる。
【００１５】
また、指定されたサイトに、拒否するサイトを示すキーワードが存在しない場合、このサイトへの接続が可能となる。一方、指定されたサイトに拒否するサイトを示すキーワードが存在する場合は、このサイトへの接続が不可となる。
【００１６】
そして、これらの条件は、それぞれ単独で用いることができる一方、いわゆるＡＮＤ条件やＯＲ条件を用いて、組み合わせて用いることも可能である。
【００１７】
このように、シンクライアント搭載のウェブブラウザ１２におけるインターネット接続に制限を設けることで、危険なサイトへのアクセスや掲示板への書き込みなどによる、ウイルスの感染やスパイウェアの侵入などのリスクを未然に防ぐことができる。そして、悪意をもったユーザが、シンクライアント１１を使用して危険なサイトへのアクセスや掲示板への書き込みを試みた場合、組織規定内のサイトのみアクセス可能となるようなアクセスリスト情報１３をシンクライアントのウェブブラウザ１２に適用することで、組織規定に反するサイトへのアクセスや掲示板への書き込みを、組織内ポリシーの適用されない外部での使用環境においても確実に制限することができる。
【００１８】
また、ユーザ毎に異なるアクセスリスト情報１３が格納された外部認証記憶装置１０を個別に用意することで、特定のユーザには業務上アクセスが必要なサイトが組織規定に反するサイトであった場合でもアクセス可能にするといった個別化した管理も可能である。
【００１９】
また、セキュアクライアントソリューション（ＳＣＳ）では、シンクライアントを用いることで自席環境と同様の業務環境が提供される。しかし、現在のインターネット接続方式では、組織内ポリシーの適用されない外部での使用では、セキュリティ強度が低下してしまう。そこで、本発明と組み合わせることによりモバイル環境においてもセキュリティ強度を高めることができる。
【図面の簡単な説明】
【００２０】
【図１】本発明のシステム構成図である。
【図２】本発明の一実施形態を示すフローチャートである。
【符号の説明】
【００２１】
１０外部認証記憶装置
１１シンクライアント
１２ウェブブラウザ
１３アクセスリスト情報
１４インターネット

【特許請求の範囲】
【請求項１】
シンクライアントの外部認証機能を有し、シンクライアント利用時には必ず接続が必要な外部認証記憶装置であって、
アクセスリスト情報を格納し、当該アクセスリスト情報をウェブブラウザの規制管理機能から読み込むことで、当該アクセスリスト情報が前記シンクライアントのインターネット接続時に適用され、前記シンクライアントのインターネット接続の利用制限を可能とする外部認証記憶装置。
【請求項２】
請求項１に記載のシンクライアントの外部認証記憶装置であって、前記アクセスリスト情報は、アクセスを許可するサイトのＵＲＬであることを特徴とするシンクライアントの外部認証記憶装置。
【請求項３】
請求項１に記載のシンクライアントの外部認証記憶装置であって、前記アクセスリスト情報は、アクセスを拒否するサイトのＵＲＬ、もしくは拒否するサイトを示すキーワードであることを特徴とするシンクライアントの外部認証記憶装置。

【図１】