セキュリティ集中管理システム及びセキュリティ集中管理方法及びサービス用サーバアクセス管理サーバ及び通信制御情報生成プログラム
【課題】移動端末の端末認証およびユーザ認証において、ユーザのアクセス権に加え、端末を利用する区画のセキュリティ要件を加味した利用制限を実施する。
【解決手段】位置検出装置２００は区画毎に設置されるＩＤ受信装置１３０から端末１１０の存在する区画の区画ＩＤを取得する。区画管理サーバ４００は端末１１０の端末認証後に端末１１０の設置区画のセキュリティレベルに基づき端末１１０のセキュリティレベルを判定する。ユーザ認証サーバ３００は端末１１０のユーザのアクセス権を判定する。サービス用サーバアクセス管理サーバ５００は、アクセス権と端末１１０のセキュリティレベルとに基づいてサービス提供範囲を決定し、提供範囲に限られた通信のみを許可する通信制御用テーブル６０１を更新する。サービス用サーバ通信制御装置６００は通信制御用テーブル６０１に基づき端末１１０とサービス提供サーバ７００間の通信を制御する。
【解決手段】位置検出装置２００は区画毎に設置されるＩＤ受信装置１３０から端末１１０の存在する区画の区画ＩＤを取得する。区画管理サーバ４００は端末１１０の端末認証後に端末１１０の設置区画のセキュリティレベルに基づき端末１１０のセキュリティレベルを判定する。ユーザ認証サーバ３００は端末１１０のユーザのアクセス権を判定する。サービス用サーバアクセス管理サーバ５００は、アクセス権と端末１１０のセキュリティレベルとに基づいてサービス提供範囲を決定し、提供範囲に限られた通信のみを許可する通信制御用テーブル６０１を更新する。サービス用サーバ通信制御装置６００は通信制御用テーブル６０１に基づき端末１１０とサービス提供サーバ７００間の通信を制御する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに接続される移動可能な端末においても、サービスの利用の利便性を損なうことなくセキュリティを確保する技術に関する。
【背景技術】
【０００２】
近年、ネットワークに接続されたＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）内に電子化された様々な情報が大量に管理されており、直接的および間接的にネットワークに接続したＰＣなどからいつでもどこからでもアクセスできるようなシステムが提供されている。しかしながら、その一方で、悪意のユーザからの不正アクセスや、ネットワークに接続された不正なＰＣからの情報詐取、また、のぞきみによる情報漏えいなどのセキュリティ上の危険にも常時さらされており、このような情報を保護するためのセキュリティ対策が必要となっている。現在、このような不正アクセスや情報漏えいを防ぐためのセキュリティ対策のための方法として、ネットワークを介して情報へアクセスすることに対して不正アクセスや不正な端末のチェックを行う情報セキュリティシステムや、のぞきみによる情報漏えいに対してＰＣが設置されている建物や部屋への不正侵入や資格のない者の侵入の対策を行う入退室管理システムなどを導入する対策が施されている。
【０００３】
情報セキュリティシステムでは、あらかじめ各情報にアクセス可能なユーザまたはユーザグループが設定され、ユーザ認証を行うことで正当なユーザのみに情報の閲覧を許可するといった方法がとられている。このユーザ認証では、ユーザにパスワードを入力させる方式や、Ｘ５０９証明書を用いたＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）での認証を行う方式が利用されている。また、ネットワークに不正な端末を接続し、詐取したユーザＩＤとパスワードを使用する不正アクセスに対しては、非特許文献１から非特許文献９で、ネットワークに不正な端末を接続できないよう、あらかじめネットワークに接続可能なＰＣなどをハブや端末認証サーバなどに設定しておき、ネットワーク接続時に端末認証を行うことで、正当な端末のみをネットワークに接続することができるという方法も利用されている。そして、特許文献１では、端末を利用する場所による端末の利用可否制御のしくみ、特許文献２では、場所による端末の利用可否制御に加え、ユーザのセキュリティレベルによるサービスの利用可否を制御することが考慮されている。
【０００４】
また、入退室管理システムでは、区画のドアに認証装置が設置され、ユーザが認証装置に入力した暗証番号、ＩＣカードや生体情報等の認証情報を基に認証を行い、区画ごとに設定されているセキュリティレベルにより、入退室の許可・禁止制御を行うことで、資格のない者や区画に対しセキュリティレベルが低い者が不正に侵入することによる組織外部は基より、組織内部における情報漏えいをも防ぐことに貢献している。
【特許文献１】特開２００５−２６７３５３号公報
【特許文献２】特開２００７−５３４５４号公報
【非特許文献１】ＩＥＥＥ ８０２．１Ｘ
【非特許文献２】ＲＦＣ ２８６５
【非特許文献３】ＲＦＣ ２８６６
【非特許文献４】ＲＦＣ ２８６７
【非特許文献５】ＲＦＣ ２８６８
【非特許文献６】ＲＦＣ ２８６９
【非特許文献７】ＲＦＣ ３１６２
【非特許文献８】ＲＦＣ ３５７９
【非特許文献９】ＲＦＣ ３５８０
【発明の開示】
【発明が解決しようとする課題】
【０００５】
特許文献１で開示されている端末の利用可否を判定する手段や、非特許文献１と非特許文献２から９を組み合わせて実現しているＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｃｃｅｓｓ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）認証では、ノートＰＣ等の移動可能な端末をネットワークに接続し、様々なサービスを利用する場合、ＭＡＣアドレス等の端末固有の識別番号を、ネットワークに接続する際に使用するハブや端末認証サーバ等にあらかじめ登録しておき、端末のネットワーク接続時に接続可否の認証を行い、正当な端末であればネットワークの接続が可能となるといった方式が利用されている。しかしながら、端末の利用可否を制御する方式だけでは、一旦ネットワークへの接続が許可されると、ユーザ認証により当該端末を使用するユーザの認証結果としてユーザに設定されるアクセス権のみに基づいて、端末およびサービスを提供するサーバの利用を制限しているため、セキュリティレベルの低い区画などにおいて、より上位のセキュリティレベルを必要とするサービスを利用できてしまい、のぞきみなどによる情報漏えいに繋がる危険性があった。
【０００６】
そのため、区画ごとに利用可能な端末を決め、区画と端末の対応をとる方法がとられることがあるが、区画ごとに端末が固定されてしまうこと、および別の区画に端末を移動する際の手続きなどの運用面における利便性の低下、また、管理面においても、区画のセキュリティレベルが変更された場合の対応に時間と手間を要することから、有効な方法とは言い難い。また、特許文献２で開示されている、端末を利用する場所での端末自体の利用可否制御に加えて、ユーザ認証の結果によりサービスの利用可否を制御する方法では、場所とユーザ認証の２つの要素で端末およびサービスの利用を制御しているものの、これでは、同一の場所にさまざまなセキュリティレベルを持ったユーザが場合、利用を禁止されているユーザが、利用を許可されているユーザの端末やサービスを利用してしまったり、あるいはのぞきみなどによる情報漏えいなどの危険性を払拭することができない。さらに、サービスを提供する側で、場所を考慮したアクセス制御を取り入れているため、サービスを提供するサーバなどに処理の追加が必要になったり、場所毎の動的なセキュリティレベルの変化への対応に煩雑な作業を伴うことが考えられる。
【０００７】
この発明は、移動端末の端末認証およびユーザ認証を実行するシステムにおいて、利便性とセキュリティ性を両立させることができるシステムの提供を目的とする。
【課題を解決するための手段】
【０００８】
この発明のセキュリティ集中管理システムは、
端末装置からのサービス要求に応じてサービスを提供するサービス提供サーバと前記端末装置との間の通信を制御する通信制御装置と、
所定の区画に設置され、前記区画を識別する区画ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）が設定されていると共に、前記端末装置から前記端末装置を識別する端末ＩＤを受信し、受信した前記端末ＩＤと設定されている前記区画ＩＤとを送信するＩＤ受信装置と、
前記ＩＤ受信装置の送信した前記端末ＩＤと前記区画ＩＤとを受信する位置検出装置と、
ユーザ人認証処理を実行するユーザ認証サーバと、
正当な端末装置の端末ＩＤが記載された端末認証用テーブルと、区画ＩＤと前記区画ＩＤの示す区画に付与されたセキュリティレベルとの対応関係を示す区画セキュリティレベル用テーブルとを備えた区画管理サーバと、
ユーザのアクセス権と前記セキュリティレベルとから決まる提供可能なサービスが定義されたサービス通信所要用テーブルを備えたサービス用サーバアクセス管理サーバと
を備え、
前記位置検出装置は、
前記ＩＤ受信装置から前記端末ＩＤと前記区画ＩＤとを受信すると、受信した前記端末ＩＤと前記区画ＩＤとを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記区画ＩＤと前記端末ＩＤとを受信すると前記端末認証用テーブルを参照し、受信した前記端末ＩＤが前記端末認証用テーブルに記載されている場合には、記載されている前記端末ＩＤに受信した前記区画ＩＤを対応付けて登録し、かつ、前記区画セキュリティレベル用テーブルを参照し、受信した前記区画ＩＤに対応する前記セキュリティレベルを特定して前記端末認証用テーブルに前記端末ＩＤと対応付けて登録すると共に、その後に前記端末装置から前記端末ＩＤを受信すると所定のアドレスを選択して前記端末ＩＤと対応付けると共に選択した前記アドレスを前記端末装置に返信し、
前記ユーザ認証サーバは、
前記アドレスを含むとともにユーザ認証処理に使用するユーザ認証情報を前記端末装置から受信すると、前記ユーザ認証情報に基いてユーザ認証処理を実行し、ユーザ認証処理の結果、正当なユーザであると判定すると前記ユーザのアクセス権を特定し、前記アクセス権と前記アドレスとを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記アクセス権と前記アドレスとを受信すると、前記アドレスを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記アドレスを受信すると、前記アドレスに対応する前記セキュリティレベルを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記セキュリティレベルを受信すると、受信した前記セキュリティレベルと前記ユーザ認証サーバから受信したアクセス権と前記サービス通信所要用テーブルとに基づいて、提供可能なサービスを判定し、判定結果に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御する通信制御情報を生成し、生成した前記通信制御情報を前記通信制御装置に送信し、
前記通信制御装置は、
受信した前記通信制御情報に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御することを特徴とする。
【発明の効果】
【０００９】
この発明により、移動端末の端末認証およびユーザ認証において、ユーザのアクセス権に加えて、端末を利用する区画のセキュリティ要件を加味した利用制限を実施することで、利便性とセキュリティ性を両立させることができる。
【発明を実施するための最良の形態】
【００１０】
実施の形態１．
図１は、本実施の形態１のセキュリティ集中管理システム１０００におけるユーザ認証サーバ装置３００、あるいは区画管理サーバ４００、あるいはサービス用サーバアクセス管理サーバ装置５００、あるいはサービス用サーバ通信制御装置６００、あるいはサービス提供サーバ７００の外観の一例を示す図であり、これらはコンピュータである。なお、端末装置１１０（以下では、単に端末１１０という）もコンピュータであるが、端末１１０は、人による携帯が可能な移動端末を想定している。また以下では、サーバ装置はサーバという。これら端末１１０やユーザ認証サーバ３００等はいずれもコンピュータである。以下では、図１がサービス用サーバアクセス管理サーバ５００の場合を想定して説明するが、他の装置についても同様である。
【００１１】
図１において、サービス用サーバアクセス管理サーバ５００は、システムユニット８３０、ＣＲＴ（Ｃａｔｈｏｄｅ・Ｒａｙ・Ｔｕｂｅ）やＬＣＤ（液晶）の表示画面を有する表示装置８１３、キーボード８１４（Ｋｅｙ・Ｂｏａｒｄ：Ｋ／Ｂ）、マウス８１５、ＦＤＤ８１７（Ｆｌｅｘｉｂｌｅ・Ｄｉｓｋ・ Ｄｒｉｖｅ）、コンパクトディスク装置８１８（ＣＤＤ：Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｄｒｉｖｅ）、プリンタ装置８１９などのハードウェア資源を備え、これらはケーブルや信号線で接続されている。
【００１２】
図２は、コンピュータで実現されるサービス用サーバアクセス管理サーバ５００等のハードウェア資源の一例を示す図である。図２において、サービス用サーバアクセス管理サーバ５００は、プログラムを実行するＣＰＵ８１０（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ：中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８１２、表示装置８１３、キーボード８１４、マウス８１５、通信ボード８１６、ＦＤＤ８１７、ＣＤＤ８１８、プリンタ装置８１９、磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置８２０の代わりに、光ディスク装置、フラッシュメモリなどの記憶装置でもよい。
【００１３】
ＲＡＭ８１２は、揮発性メモリの一例である。ＲＯＭ８１１、ＦＤＤ８１７、ＣＤＤ８１８、磁気ディスク装置８２０等の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部、格納部の一例である。なお後述する図３に示す「〜ＤＢ」（ＤａｔａＢａｓｅ）として登場するものは「〜テーブル」を格納する記憶部（ハードウェア）を意味する。通信ボード８１６、キーボード８１４、ＦＤＤ８１７などは、入力部、入力装置の一例である。また、通信ボード８１６、表示装置８１３、プリンタ装置８１９などは、出力部、出力装置の一例である。
【００１４】
通信ボード８１６は、ネットワーク（ＬＡＮ等）に接続されている。通信ボード８１６は、ＬＡＮに限らず、インターネット、ＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。
【００１５】
磁気ディスク装置８２０には、オペレーティングシステム８２１（ＯＳ）、ウィンドウシステム８２２、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１、ウィンドウシステム８２２により実行される。
【００１６】
上記プログラム群８２３には、以下に述べる実施の形態の説明において「〜部」として説明する機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。
【００１７】
ファイル群８２４には、以下に述べる実施の形態の説明において、「〜テーブル」などとして説明する情報や、「〜の判定結果」、「〜の算出結果」、「〜の抽出結果」、「〜の生成結果」、「〜の処理結果」として説明する情報や、データや信号値や変数値やパラメータなどが記憶されている。これらは、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００１８】
また、以下に述べる実施の形態の説明においては、データや信号値は、ＲＡＭ８１２のメモリ、ＦＤＤ８１７のフレキシブルディスク、ＣＤＤ８１８のコンパクトディスク、磁気ディスク装置８２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ（Ｄｉｇｉｔａｌ・Ｖｅｒｓａｔｉｌｅ・Ｄｉｓｋ）等の記録媒体に記録される。また、データや信号は、バス８２５や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００１９】
また、以下に述べる実施の形態の説明において、「〜部」として説明するものは、「手段」、「〜回路」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明するものは、ＲＯＭ８１１に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ８１０により読み出され、ＣＰＵ８１０により実行される。すなわち、プログラムは、以下に述べる「〜部」としてコンピュータを機能させるものである。あるいは、以下に述べる「〜部」の手順や方法をコンピュータに実行させるものである。
【００２０】
図３は、実施の形態１におけるセキュリティ集中管理システム１０００の構成を示すシステム構成図である。
【００２１】
図３において、セキュリティ集中管理システム１０００は、区画１００に設置されたＩＤ受信装置１３０、位置検出装置２００、ユーザ認証サーバ３００、区画管理サーバ４００、サービス用サーバアクセス管理サーバ５００、サービス提供サーバ７００と接続したサービス用サーバ通信制御装置６００を備えている。これら、ＩＤ受信装置１３０、位置検出装置２００、ユーザ認証サーバ３００、区画管理サーバ４００、サービス用サーバアクセス管理サーバ５００、サービス用サーバ通信制御装置６００は、ネットワーク１１に接続している。
【００２２】
また、端末１１０はＩＤ送信装置１２０を有している。また端末１１０は、ネットワークに接続可能である。
【００２３】
サービス提供サーバ７００は、サービス用サーバ通信制御装置６００を介してネットワーク１１に接続可能である。
【００２４】
ユーザ認証サーバ３００は、ユーザ認証部３１０、ユーザ認証用ＤＢ３２０（ＤａｔａＢａｓｅ）、アクセス権判定部３３０、アクセス権用ＤＢ３４０を備える。ユーザ認証用ＤＢ３２０はユーザ認証用テーブル３０１を格納している。アクセス権用ＤＢ３４０はアクセス権用テーブル３０２を格納している。
【００２５】
区画管理サーバ４００は、端末認証管理部４１０、端末認証用ＤＢ４２０、アドレス管理部４３０、アドレス管理用ＤＢ４４０、区画セキュリティ管理部４５０、区画セキュリティレベル用ＤＢ４６０を備える。端末認証用ＤＢ４２０は端末認証用テーブル４０１を格納している。アドレス管理用ＤＢ４４０はアドレス管理用テーブル４０２を格納している。
【００２６】
サービス用サーバアクセス管理サーバ５００は、サービス提供範囲判定部５１０、サーバ用アクセス制御部５２０、サービス通信所要用ＤＢ５３０を備える。サービス通信所要用ＤＢ５３０はサービス通信所要用テーブル５０１を格納している。
【００２７】
サービス用サーバ通信制御装置６００は、通信制御部６１０、通信制御用ＤＢ６２０を備える。通信制御用ＤＢ６２０は通信制御用テーブル６０１を格納している。
【００２８】
サービス提供サーバ７００は、サービスを提供するサーバである。
【００２９】
図３に示すように、端末１１０、ＩＤ受信装置１３０、位置検出装置２００、ユーザ認証サーバ３００、区画管理サーバ４００、サービス用サーバアクセス管理サーバ５００、サービス用サーバ通信制御装置６００は、ネットワーク１１を通じて接続されている。
【００３０】
（ネットワーク１１）
ネットワーク１１は、電波、光、音、電気信号などを用いて互いの装置間でメッセージやパケットを交換するためのネットワークであり、ルータやケーブルなどのネットワーク接続機器を含む。
【００３１】
（端末１１０）
端末１１０は、区画１００に固定して使用するＰＣなど、あるいは、持ち運んで使用するノートＰＣや携帯電話などの携帯型端末装置であり、ネットワーク１１を通じて、各種情報の閲覧などのサービスを利用したり、各種サーバ、装置などの制御を行うために、ユーザが使用するパーソナルコンピュータなどの計算機である。
【００３２】
（ＩＤ送信装置１２０）
ＩＤ送信装置１２０は、端末１１０に装着して端末１１０の端末識別情報（端末ＩＤ、後述のようにたとえばＭＡＣアドレス）を、電波、光、音、電気信号などを用いて、ＩＤ受信装置１３０が受信できるように送信する機器である。端末１１０に内蔵されてもよいし、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）などのポートに差し込む形態や、あるいはＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグを端末１１０に装着して使用する形態でもよく、限定されない。
【００３３】
（ＩＤ受信装置１３０）
ＩＤ受信装置１３０は区画ごとに設置されており、区画を一意に特定する識別子である区画ＩＤが予め設定されている。ＩＤ受信装置１３０は、ＩＤ送信装置１２０が送信した端末識別情報（端末ＩＤ）を受信し、受信した端末識別情報（端末ＩＤ）と、自己に設定されている区画ＩＤとを、ネットワーク１１を通じて位置検出装置２００に送信する。
【００３４】
（位置検出装置２００）
位置検出装置２００は、ＩＤ受信装置１３０からネットワーク１１を通じて受信した端末識別番号（端末ＩＤ）と、ＩＤ送信装置１２０から端末ＩＤと同時に受信する区画識別情報（区画ＩＤ）により、区画ごとに設置されている端末の最新状態を決定し、ネットワーク１１を通じて区画管理サーバ４００に送信する機器である。
【００３５】
（ユーザ認証サーバ３００）
ユーザ認証サーバ３００は、ユーザ認証部３１０、ユーザ認証用ＤＢ３２０、アクセス権判定部３３０、アクセス権用ＤＢ３４０から構成されている。
【００３６】
ユーザ認証部３１０は、端末１１０でユーザが入力したユーザＩＤとパスワード、ＩＣカード、生体情報などのユーザ認証情報とユーザ認証用ＤＢ３２０に登録されているユーザ情報により、ユーザの正当性を判定し、ユーザの利用可否を決定する処理を行うものである。
【００３７】
ユーザ認証用ＤＢ３２０は、ユーザ認証に使用する情報を記憶し、ユーザ認証部３１０が使用する、ユーザ認証用テーブル３０１（図４）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００３８】
アクセス権判定部３３０は、ユーザ認証部３１０により正当なユーザと判定されたユーザに対し、アクセス権用ＤＢ３４０に登録されている、各種サービスや情報へのアクセス制御に使用されるアクセス権を設定し、ユーザ認証結果として端末１１０に送信すると同時に、サービス用サーバアクセス管理サーバ５００に送信する処理を行う。
【００３９】
アクセス権用ＤＢ３４０は、ユーザのアクセス権を記憶し、アクセス権判定部３３０が使用する、アクセス権用テーブル３０２（図５）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００４０】
（区画管理サーバ４００）
区画管理サーバ４００は、端末認証管理部４１０、端末認証用ＤＢ４２０、アドレス管理部４３０、アドレス管理用ＤＢ４４０、区画セキュリティ管理部４５０、区画セキュリティレベル用ＤＢ４６０から構成されている。
【００４１】
端末認証管理部４１０は、端末１１０がネットワークに接続された際に、ＩＤ受信装置１３０から送信される端末識別情報と端末認証用ＤＢ４２０に登録されている端末情報により、端末１１０の正当性を判定し、端末１１０の利用可否を決定する処理を行うものである。
【００４２】
端末認証用ＤＢ４２０は、端末認証に使用する情報を記憶し、端末認証管理部４１０が使用する、端末認証用テーブル４０１（図６）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００４３】
アドレス管理部４３０は、端末認証管理部４１０により正当な端末と判定された端末に対し、アドレス管理用ＤＢ４４０に登録されているＩＰアドレスを端末認証で正当な端末と判定された端末に対応付け、当該端末に対しＩＰアドレスを送信する処理を行う。
【００４４】
アドレス管理用ＤＢ４４０は、ＩＰアドレスの割当状況を記憶し、アドレス管理部４３０が使用する、アドレス管理用テーブル４０２（図７）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００４５】
区画セキュリティ管理部４５０は、区画セキュリティレベル用ＤＢ４６０に登録されている区画のセキュリティレベルと、位置検出装置２００から受信した区画ごとに設置されている端末の最新状態により、端末のセキュリティレベルを設定し、サービス用サーバアクセス管理サーバ５００に送信する処理を行う。
【００４６】
区画セキュリティレベル用ＤＢ４６０は、区画のセキュリティレベルを記憶し、区画セキュリティ管理部４５０が使用する、区画セキュリティレベル用テーブル４０３（図８）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００４７】
（サービス用サーバアクセス管理サーバ５００）
サービス用サーバアクセス管理サーバ５００は、サービス提供範囲判定部５１０、サーバ用アクセス制御部５２０、サービス通信所要用ＤＢ５３０から構成されている。
【００４８】
サービス提供範囲判定部５１０は、ユーザ認証サーバ３００から受信したユーザのアクセス権、区画管理サーバ４００から受信した端末のセキュリティレベル、サービス通信所要用ＤＢ５３０に登録されているセキュリティ情報に対応付けられたサービス情報から、ユーザに提供するサービスを判定する処理を行う。ここで、サービス提供サーバ７００で提供するサービスを決定する際に使用するため、判定結果をサービス提供サーバ７００に送信する処理を行うことも可能である。
【００４９】
サーバ用アクセス制御部５２０は、サービス提供範囲判定部５１０の判定結果に基づき許可する通信の通信制御情報を生成し、サービス用サーバ通信制御装置６００に送信する処理を行う。また、サーバ用アクセス制御部５２０は、禁止する通信を通信制御情報として生成し、サービス用サーバアクセス管理サーバ５００に送信する処理を行うこともできる。
【００５０】
サービス通信所要用ＤＢ５３０は、セキュリティレベルに対応付けられたサービス情報を記憶し、サービス提供範囲判定部５１０が使用するサービス通信所要用テーブル５０１（図９）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００５１】
（サービス用サーバ通信制御装置６００）
サービス用サーバ通信制御装置６００は、通信制御部６１０、通信制御用ＤＢ６２０から構成されている。
【００５２】
通信制御部６１０は、サービス用サーバアクセス管理サーバ５００から受信した通信制御情報を、通信制御用ＤＢ６２０に登録し、登録した通信制御情報に基づき、サービス提供サーバ７００と端末１１０との間の通信を監視し、許可されている通信のみを通過させ、その他の通信は遮断する処理を行う。
【００５３】
通信制御用ＤＢ６２０は、通信制御情報を記憶し、通信制御部６１０が使用する通信制御用テーブル６０１（図１０）を有するデータベースである。テーブルデータのデータ構成は、後段で詳細に説明する。
【００５４】
（サービス提供サーバ７００）
サービス提供サーバ７００は、端末１１０から受信するアクセス権に基づき、サービスを提供する。ここで、サービス提供サーバ７００は、サービス用サーバアクセス管理サーバ５００から受信したサービスの提供範囲に基づいて、サービスを提供することも可能である。
【００５５】
（ユーザ認証用テーブル３０１）
図４は、ユーザ認証用ＤＢ３２０に格納されるユーザ認証用テーブル３０１の構成例を示す図である。ユーザ認証用テーブル３０１は、ユーザ認証を行う際にユーザ認証部３１０がユーザの正当性を判定するために参照するテーブルであり、ユーザＩＤとパスワードとが格納されるエリアによって構成される。ユーザＩＤ３０１１の列は、ユーザを一意識別するための識別子であるユーザＩＤが格納されるエリアである。パスワード３０１２の列は、ユーザの正当性を判定するためにユーザＩＤと対で管理されるパスワードが格納されるエリアである。図４では、行３０１３は「ユーザＩＤ」が「ｕｓｅｒ００１」であるユーザがユーザ認証の際に使用する「パスワード」が「００１＃ＲｉｙｏｕｓｙａＡ」であることを示しており、行３０１４は「ユーザＩＤ」が「ｕｓｅｒ００２」であるユーザがユーザ認証の際に使用する「パスワード」が「００２＃ＲｉｙｏｕｓｙａＢ」であることを示している。なお、ユーザＩＤ、パスワードで行うユーザ認証以外に、ＩＣカードによる認証、生体認証などがあるが、ＩＣカードの場合は、パスワードの代わりに電子証明書、生体認証の場合はパスワードの代わりに指紋、音声、画像などを使用することも可能である。
【００５６】
（アクセス権用テーブル３０２）
図５は、アクセス権用ＤＢ３４０に格納されるアクセス権用テーブル３０２の構成例を示す図である。アクセス権用テーブル３０２は、ユーザ認証を行った後に、アクセス権判定部３３０がユーザにサービスや情報へのアクセス権を設定する際に参照するテーブルであり、ユーザＩＤとアクセス権とが格納されるエリアによって構成される。ユーザＩＤ３０２１の列は、ユーザを一意識別するための識別子であるユーザＩＤが格納されるエリアである。アクセス権３０２２の列は、ユーザに対して設定するサービスや情報へのアクセス権を格納するエリアである。図５では、行３０２３は「ユーザＩＤ」が「ｕｓｅｒ００１」であるユーザがサービスや情報にアクセスできる権限として「アクセス権」が「ａ」であることを示しており、行３０２４は「ユーザＩＤ」が「ｕｓｅｒ００２」であるユーザがサービスや情報にアクセスできる権限として「アクセス権」が「ｂ」であることを示している。
【００５７】
（端末認証用テーブル４０１）
図６は、端末認証用ＤＢ４２０に格納される端末認証用テーブル４０１の構成例を示す図である。端末認証用テーブル４０１は、ネットワーク１１に接続された端末１１０の端末認証を行う際に端末認証管理部４１０が、接続された端末の正当性を判定するために参照するテーブルであり、管理番号４０１１、端末ＩＤ４０１２、端末セキュリティレベル４０１３等が格納されるエリアによって構成される。管理番号４０１１の列は、テーブルに登録される端末に対し一連に振られる管理番号を格納するエリアである。端末ＩＤ４０１２の列は、正当な端末として登録されている端末を一意に識別するための識別子である端末ＩＤを格納するエリアである。端末セキュリティレベル４０１３の列は、区画セキュリティ管理部４５０が、端末を利用する区画のセキュリティレベルを端末に対して設定した値を格納するエリアである。区画ＩＤ４０１４の列は、端末の設置されている区画を示す区画ＩＤを格納するエリアである。使用状態４０１５の列は、端末認証の結果、正当な端末として使用されている端末の状態を格納するエリアである。図６では、行４０１６は「管理番号」が「１」で「端末ＩＤ」が「０００Ｆ１Ｆ７７１８４Ｅ」の端末が「区画ＩＤ」が「１」である区画に設置されている状態で、「使用状態」が「１」であることからネットワークに接続されており、「端末セキュリティレベル」が「３」であることから、その端末に対するセキュリティレベルが３であることを示しており、行４０１７は「管理番号」が「２」で「端末ＩＤ」が「０００Ｆ１Ｆ７７１８４Ｆ」の端末が「区画ＩＤ」が「２」である区画に設置されている状態で、「使用状態」が「０」であることからネットワークには接続されておらず、「端末セキュリティレベル」が「１」であることから、その端末に対するセキュリティレベルが１であることを示している。
【００５８】
（アドレス管理用テーブル４０２）
図７は、アドレス管理用ＤＢ１１４に格納されるアドレス管理用テーブル４０２の構成例を示す図である。アドレス管理用テーブル４０２は、端末認証を行った後に、アドレス管理部４３０が端末に対してＩＰアドレスを割り当てる際に参照するテーブルであり、管理番号、ＩＰアドレス、使用状態が格納されるエリアによって構成される。管理番号４０２１の列は、テーブルに登録されるＩＰアドレスに対し一連に振られる管理番号を格納するエリアである。ＩＰアドレス４０２２の列は、ネットワークに接続する端末に割当てるＩＰアドレスを格納するエリアである。使用状態４０２３の列は、ＩＰアドレスがすでに割り当てられているかどうかの状態を示す使用状態を格納するエリアである。図７では、行４０２４は「管理番号」が「１」として登録されている「ＩＰアドレス」の「１９２．１６８．０．１０」が、「使用状態」が「０００Ｆ１Ｆ７７１８４Ｅ」となっていることから、そのＩＰアドレスが端末ＩＤが「０００Ｆ１Ｆ７７１８４Ｅ」の端末に割当てられていることを示しており、行４０２５は「管理番号」が「２」として登録されている「ＩＰアドレス」の「１９２．１６８．０．１１」が、「使用状態」が「０」となっていることから、そのＩＰアドレスが使用されていないことを示している。
【００５９】
（区画セキュリティレベル用テーブル４０３）
図８は、区画セキュリティレベル用ＤＢ４６０に格納される区画セキュリティレベル用テーブル４０３の構成例を示す図である。区画セキュリティレベル用テーブル４０３は、端末認証を行った後に、区画セキュリティ管理部４５０が端末のセキュリティレベルを設定する際に参照するテーブルであり、区画ＩＤとセキュリティレベルとが格納されるエリアによって構成される。区画ＩＤ４０３１の列は、区画を一意識別するための識別子である区画ＩＤが格納されるエリアである。セキュリティレベル４０３２の列は、区画ＩＤの示す区画に割り当てられているセキュリティレベルが格納されるエリアである。図８では、行４０３３は「区画ＩＤ」が「１」である区画のセキュリティレベルである「セキュリティレベル」が「３」であることを示しており、行４０３４は「区画ＩＤ」が「２」である区画のセキュリティレベルである「セキュリティレベル」が「１」であることを示している。
【００６０】
（サービス通信所要用テーブル５０１）
図９は、サービス通信所要用ＤＢ５３０に格納されるサービス通信所要用テーブル５０１の構成例を示す図である。サービス通信所要用テーブル５０１は、サービス提供範囲判定部５１０が端末のセキュリティレベルとユーザアクセス権から提供可能なサービスを判定する際に参照するテーブルであり、サービスＩＤ、ポート番号、ユーザアクセス権、セキュリティレベルが格納されるエリアによって構成される。サービスＩＤ５０１１の列は、サービスを一意識別するための識別子であるサービスＩＤが格納されるエリアである。ポート番号５０１２の列は、サービス毎に一意に規定されるポート番号を格納するエリアである。ユーザアクセス権５０１３の列は、サービスを利用可能なユーザを判定する際の基準となるユーザアクセス権を格納するエリアである。セキュリティレベル５０１４の列は、サービスを利用可能な端末を判定する際の基準となる端末のセキュリティレベルを格納するエリアである。図９では、行５０１５は「サービスＩＤ」が「１」であるサービスの「ポート番号」が「２５」、「ユーザアクセス権」が「ａ」、「セキュリティレベル」が「１」であることを示しており、行５０１６は「サービスＩＤ」が「２」であるサービスの「ポート番号」が「８０８０」、「ユーザアクセス権」が「ｂ」、「セキュリティレベル」が「３」であることを示している。
【００６１】
（通信制御用テーブル６０１）
図１０は、通信制御用ＤＢ１２２に格納される通信制御用テーブル６０１の構成例を示す図である。 通信制御用テーブル６０１は、端末１１０とサービス提供サーバ７００の間の通信を監視し、通信制御部６１０が通信可否を判定する際に参照するテーブルであり、サービスＩＤ、通信方向、禁止／許可、送信元Ｐｏｒｔ、送信先Ｐｏｒｔ、送信元ＩＰアドレス、送信先アドレスが格納されるエリアによって構成される。サービスＩＤ６０１１の列は、サービスを一意識別するための識別子であるサービスＩＤが格納されるエリアである。通信方向６０１２の列は、通信が端末１１０からサービス提供サーバ７００に向かうものなのか、あるいは、その逆なのかを示す通信方向が格納されるエリアである。禁止／許可６０１３の列は、設定されている通信が禁止なのか、あるいは許可なのかを示す符号が格納されるエリアである。送信元Ｐｏｒｔ６０１４の列は、通信の送信元の機器でサービスが使用するＰｏｒｔ番号が格納されるエリアである。送信先Ｐｏｒｔ６０１５の列は、通信の送信先の機器でサービスが使用するＰｏｒｔ番号が格納されるエリアである。送信元ＩＰアドレス６０１６の列は、通信の送信元となる機器のＩＰアドレスが格納されるエリアである。送信先ＩＰアドレス６０１７の列は、通信の送信先となる機器のＩＰアドレスが格納されるエリアである。図１０では、行６０１８は「サービスＩＤ」が「１」であるサービスの通信方向が端末１１０からサービス提供サーバ７００に向かう方向であることから「通信方向」が「０」、通信を許可することから「禁止／許可」が「１」、本設定の送信元となる端末１１０、送信先となるサービス提供サーバ７００のＰｏｒｔ番号及びＩＰアドレスの設定として、「送信元Ｐｏｒｔ」が「ａｎｙ」、「送信先Ｐｏｒｔ」が「８０８０」、「送信元ＩＰアドレス」が「１９２．１６８．０．１０」、「送信先ＩＰアドレス」が「１９２．１６８．１．２０」であることを示しており、行６０１９は「サービスＩＤ」が「２」であるサービスの通信方向がサービス提供サーバ７００から端末１１０に向かう方向であることから「通信方向」が「１」、通信を許可することから「禁止／許可」が「１」、本設定の送信元となるサービス提供サーバ７００、送信先となる端末１１０のＰｏｒｔ番号及びＩＰアドレスの設定として、「送信元Ｐｏｒｔ」が「ａｎｙ」、「送信先Ｐｏｒｔ」が「２５」、「送信元ＩＰアドレス」が「１９２．１６８．１．３０」、「送信先ＩＰアドレス」が「１９２．１６８．０．１１」であることを示している。
【００６２】
（動作１）
図１１は、本実施の形態１のセキュリティ集中管理システム１０００において、ユーザ１０が端末を区画内に持ち込み、ネットワーク１１に接続することで実施される端末認証（例えばＳ９０５）およびユーザ認証（例えばＳ９１６）の処理シーケンスを示している。
【００６３】
（ＩＤ送信装置１２０）
最初にユーザ１０が区画に端末１１０を持ち込むことにより、端末１１０に装着されているＩＤ送信装置１２０は、ＩＤ受信装置１３０に端末識別情報（端末ＩＤ）を送信する（Ｓ９０１）。ＩＤ送信装置１２０が端末識別情報を送信するタイミングは、端末の電源投入時であったり、ＩＤ受信装置１３０からの要求に応答する形などが考えられる。
【００６４】
（ＩＤ受信装置１３０）
続いて、ＩＤ受信装置１３０により受信された端末識別情報は、位置検出装置２００に送信される（Ｓ９０２）。前述のように、ＩＤ受信装置１３０は区画ごとに設置されており、区画を一意に特定する区画ＩＤが予め設定されている。ＩＤ受信装置１３０は、ＩＤ送信装置１２０が送信した端末識別情報（端末ＩＤ）を受信し、受信した端末識別情報（端末ＩＤ）と、自己に設定されている区画ＩＤとを、ネットワーク１１を通じて位置検出装置２００に送信する。なお、ここで端末識別情報は、端末固有の情報としてＭＡＣアドレスの使用を想定しているが、別途一意に端末を識別する番号を付与することも考えられる。
【００６５】
（位置検出装置２００）
続いて、位置検出装置２００はＩＤ受信装置１３０から受信した端末識別情報から、区画に設置されている端末の最新状態を判定し、区画を特定するための区画ＩＤと、端末を特定するための端末ＩＤとを区画セキュリティ管理部４５０に送信する（Ｓ９０３）。なお、ここでは端末ＩＤとしてＭＡＣアドレスを使用している。
【００６６】
（区画セキュリティ管理部４５０）
続いて、区画セキュリティ管理部４５０は、受信した区画ＩＤに基づき「区画セキュリティレベル用テーブル４０３」を参照し、当該区画ＩＤのセキュリティレベルを取得する。そして、受信した端末ＩＤ、区画ＩＤおよび取得した区画のセキュリティレベルを端末認証管理部４１０に送信する（Ｓ９０４）。
【００６７】
（端末認証管理部４１０）
続いて、端末認証管理部４１０は、受信した端末ＩＤで「端末認証用テーブル４０１」を検索し、一致する端末ＩＤ４０１２の端末セキュリティレベル４０１３に受信した区画のセキュリティを設定すると共に区画ＩＤ４０１４に受信した区画ＩＤをセットする（Ｓ９０５）。
【００６８】
（ユーザ端末１１０によるネットワーク接続）
続いて、ユーザ１０が端末１１０をネットワークに接続することで、端末１１０は端末識別情報（端末ＩＤ）を端末認証管理部４１０に送信する（Ｓ９０６）。
【００６９】
（端末認証管理部４１０）
続いて、端末認証管理部４１０は、受信した端末識別情報（端末ＩＤ）をキーとして「端末認証用テーブル４０１」で一致する端末ＩＤを検索し、当該端末ＩＤの使用状態を「１」に更新する（Ｓ９０７）。続いて、端末認証管理部４１０は、前記端末ＩＤをアドレス管理部４３０に送信する（Ｓ９０８）。
【００７０】
（アドレス管理部４３０）
続いて、アドレス管理部４３０は、「アドレス管理用テーブル４０２」の使用していないＩＰアドレスを検索し、使用状態を受信した端末ＩＤをセットして更新する（Ｓ９０９）。続いて、アドレス管理部４３０は、前記端末ＩＤおよび前記ＩＰアドレスを端末認証管理部４１０に送信する（Ｓ９１０）。
【００７１】
（端末認証管理部４１０）
続いて、端末認証管理部４１０は、端末１１０にＩＰアドレスを送信する（Ｓ９１１）。
【００７２】
（端末１１０）
続いて、端末１１０は、受信したＩＰアドレスを自分のネットワークアドレスとして設定し、接続を完了し（Ｓ９１２）、その後ログオン画面を表示する（Ｓ９１３）。続いて、ユーザ１０は、端末１１０に表示されたログオン画面でユーザ認証情報を入力する（Ｓ９１４）。続いて、端末１１０は入力されたユーザ認証情報をユーザ認証部３１０に送信する（Ｓ９１５）。
【００７３】
（ユーザ認証部３１０）
続いて、ユーザ認証部３１０は、受信したユーザ認証情報で「ユーザ認証用テーブル３０１」を検索する。ユーザ認証情報としては、ここでは、ユーザを一意識別するユーザＩＤと対応するパスワードを使用する。受信したユーザＩＤとパスワードと一致するものがあれば正当なユーザとして認証する（Ｓ９１６）。続いて、ユーザ認証部３１０は、認証されたユーザのアクセス権を判定するため、アクセス権判定部３３０に、ユーザＩＤおよび端末１１０のＩＰアドレスを送信する（Ｓ９１７）。
【００７４】
（アクセス権判定部３３０）
また、アクセス権判定部３３０は、受信したユーザＩＤで「アクセス権用テーブル３０２」を検索し、受信したユーザＩＤに対応するアクセス権を取得し、ユーザＩＤ、アクセス権およびＩＰアドレスをサービス提供範囲判定部５１０に送信する（Ｓ９２２）。続いて、アクセス権判定部３３０は、ユーザ認証部３１０にユーザＩＤおよびアクセス権を送信する（Ｓ９１８）。
【００７５】
（ユーザ認証部３１０）
ユーザ認証部３１０は、端末１１０に認証ＯＫを送信し（Ｓ９１９）、端末１１０は認証ＯＫであることをログオン画面の終了や端末起動画面などの表示を行い（Ｓ９２０）、これによりユーザ１０はサービスの利用を開始する（Ｓ９２１）。
【００７６】
（サービス提供範囲判定部５１０）
一方、サービス提供範囲判定部５１０は、受信したユーザＩＤ、アクセス権、ＩＰアドレスのうちＩＰアドレスをアドレス管理部４３０に送信する（Ｓ９２３）。
【００７７】
（アドレス管理部４３０）
アドレス管理部４３０は、受信したＩＰアドレスに対応する端末ＩＤを「アドレス管理用テーブル４０２」を検索、取得し、ＩＰアドレスとともに取得した端末ＩＤをサービス提供範囲判定部５１０に送信する（Ｓ９２４）。
【００７８】
（サービス提供範囲判定部５１０）
続いて、サービス提供範囲判定部５１０は、受信した端末ＩＤを端末認証管理部４１０に送信する（Ｓ９２５）。
【００７９】
（端末認証管理部４１０）
端末認証管理部４１０は、受信した端末ＩＤに対応する端末のセキュリティレベルを「端末認証用テーブル４０１」を検索し、結果として端末のセキュリティレベルと端末ＩＤとをサービス提供範囲判定部５１０に送信する（Ｓ９２６）。
【００８０】
（サービス提供範囲判定部５１０）
続いて、サービス提供範囲判定部５１０は、ユーザＩＤに対応するアクセス権、当該ユーザが使用している端末のセキュリティレベルを用いて「サービス通信所要用テーブル５０１」を検索し、サービス提供範囲判定を行う（Ｓ９２７）。そして、サービス提供範囲判定の結果として、サービスＩＤ、サービスが使用するポート番号、ユーザが使用する端末１１０およびサービスを提供するサーバのＩＰアドレス、当該サービスを禁止、許可を示す情報をサーバ用アクセス制御部５２０に送信する（Ｓ９２８）。
【００８１】
（サーバ用アクセス制御部５２０）
続いて、サーバ用アクセス制御部５２０は、Ｓ９２８にてサービス提供範囲判定部５１０から受信した情報に基づき、通信制御情報を生成し（Ｓ９２９）、通信制御部６１０に送信する（Ｓ９３０）。
【００８２】
（通信制御部６１０）
続いて、通信制御部６１０は、受信した通信制御情報の内容で「通信制御用テーブル６０１」を更新し（Ｓ９３１）し、更新完了通知をサーバ用アクセス制御部５２０に送信する。（Ｓ９３２）サーバ用アクセス制御部５２０は、更新完了通知を受信すると、サービス提供範囲判定部５１０に更新完了通知を送信する（Ｓ９３３）。
【００８３】
（動作２）
図１２は、本実施の形態１のセキュリティ集中管理システム１０００における、ユーザ認証時に判定されるユーザのアクセス権が、端末を利用している区画のセキュリティレベルよりも低い場合に、当該区画に設置されている全ての端末からのサービス提供範囲を、当該ユーザのアクセス権に合わせて変更する際の処理シーケンスを示している。
【００８４】
（ユーザ認証部３１０、アクセス権判定部３３０）
まず、ユーザ認証部３１０等の動作を説明するが、Ｓ１００１からＳ１００７は、図１１のＳ９１７等と同じ処理である（なお、Ｓ１００７では区画ＩＤも取得している点が異なっている）。対応するステップ番号を併記した。ユーザ認証時に、ユーザ認証部３１０は認証されたユーザのアクセス権を判定するため、アクセス権判定部３３０に、ユーザＩＤおよび端末１１０のＩＰアドレスを送信する（Ｓ１００１、Ｓ９１７）。また、アクセス権判定部３３０は、受信したユーザＩＤで「アクセス権用テーブル３０２」を検索し、受信したユーザＩＤに対応するアクセス権を取得し、ユーザＩＤ、アクセス権およびＩＰアドレスをサービス提供範囲判定部５１０に送信する（Ｓ１００３、Ｓ９２２）。続いて、アクセス権判定部３３０はユーザ認証部３１０にユーザＩＤおよびアクセス権を送信する（Ｓ１００２、Ｓ９１８）。
【００８５】
（サービス提供範囲判定部５１０、端末認証管理部４１０、アドレス管理部４３０）
一方、サービス提供範囲判定部５１０は、受信したユーザＩＤ、アクセス権、ＩＰアドレスのうちＩＰアドレスをアドレス管理部４３０に送信し（Ｓ１００４、Ｓ９２３）、アドレス管理部４３０は、受信したＩＰアドレスに対応する端末ＩＤを「アドレス管理用テーブル４０２」を検索、取得し、ＩＰアドレスとともにサービス提供範囲判定部５１０に送信する（Ｓ１００５、Ｓ９２４）。続いて、サービス提供範囲判定部５１０は、受信した端末ＩＤを端末認証管理部４１０に送信する（Ｓ１００６、Ｓ９２５）。端末認証管理部４１０は、受信した端末ＩＤに対応する端末のセキュリティレベルで「端末認証用テーブル４０１」を検索し、結果として端末のセキュリティレベル、端末ＩＤ、区画ＩＤをサービス提供範囲判定部５１０に送信する（Ｓ１００７、Ｓ９２６）。
【００８６】
続いて、サービス提供範囲判定部５１０は、受信した端末のセキュリティレベルとユーザのアクセス権を比較する（Ｓ１００８、）。このとき、アクセス権が低い場合は、サービス提供範囲判定部５１０は、区画セキュリティ管理部４５０に（１）端末ＩＤ、（２）ＩＰアドレス、（３）区画ＩＤ、（４）アクセス権を送信する（Ｓ１００９）。
【００８７】
（区画セキュリティ管理部４５０、端末認証管理部４１０）
区画セキュリティ管理部４５０は、受信した（３）区画ＩＤと（４）アクセス権とで、「区画セキュリティレベル用テーブル４０３」を検索し、該当する区画ＩＤのセキュリティレベルをアクセス権の値で更新する（Ｓ１０１０）。続いて、区画セキュリティ管理部４５０は、
（１）「区画セキュリティレベル用テーブル４０３」が更新されたことを通知する更新通知、
（２）セキュリティレベルが更新された区画の区画ＩＤ、
（３）セキュリティレベル、
を端末認証管理部４１０に送信する（Ｓ１０１１）。
続いて、端末認証管理部４１０は、受信した区画ＩＤで「端末認証用テーブル４０１」を検索し、一致する区画ＩＤの端末セキュリティレベルを受信したセキュリティレベルで更新する（Ｓ１０１２）。続いて、端末認証管理部４１０は、更新した端末ＩＤおよび端末セキュリティレベルをサービス提供範囲判定部５１０に送信する（Ｓ１０１３）。サービス提供範囲判定部５１０は、サービス提供範囲判定を行う（Ｓ１０１４）。
【００８８】
次に、本実施の形態１のセキュリティ集中管理システム１０００における、サービス提供範囲判定部５１０の詳細な処理手順を図１３を用いて説明する。図１３は、図１１におけるＳ９２２〜Ｓ９２８の処理を具体的に示したフローチャートでありＳ９２２等のステップ番号を対応して記載した。
【００８９】
（動作３）
図１３は、端末１１０を使用してサービスを利用するユーザ１０に対するサービスの提供範囲を判定するサービス提供範囲判定部５１０の処理手順を示すフローチャートである。
【００９０】
Ｓ１１０１（Ｓ９２２）において、サービス提供範囲判定部５１０は、アクセス権判定部３３０からユーザＩＤ、当該ユーザのアクセス権、およびユーザが使用している端末１１０のＩＰアドレスを受信する。
【００９１】
Ｓ１１０２（Ｓ９２３）において、サービス提供範囲判定部５１０は、ユーザが使用している端末の端末ＩＤを取得するために、Ｓ１１０１（Ｓ９２２）で受信したＩＰアドレスをアドレス管理部４３０に端末ＩＤ取得要求として送信し、応答としてＩＰアドレスと端末ＩＤの対となる情報を受信する（Ｓ９２４）。
【００９２】
Ｓ１１０３（Ｓ９２５）において、サービス提供範囲判定部５１０は、Ｓ１１０２（Ｓ９２４）で受信した端末ＩＤを用いて端末認証管理部４１０に当該端末のセキュリティレベルを問い合わせ、端末ＩＤと当該端末のセキュリティレベルの対となる情報を受信する（Ｓ９２６）。
【００９３】
Ｓ１１０４（Ｓ９２７）において、サービス提供範囲判定部５１０は、サービスを利用するユーザのアクセス権から提供可能なサービスを判定する。サービス提供範囲判定部５１０は、「サービス通信所要用テーブル５０１」からユーザアクセス権が、アクセス権判定部３３０から受信したアクセス権以下のサービスを抽出する。
【００９４】
Ｓ１１０５（Ｓ９２７）において、サービス提供範囲判定部５１０は、Ｓ１１０４の結果に対し、セキュリティレベルが区画セキュリティ管理部４５０から受信した端末のセキュリティレベル以下のサービスを抽出する。
【００９５】
Ｓ１１０６（Ｓ９２８）において、サービス提供範囲判定部５１０は、サーバ用アクセス制御部５２０が通信制御情報を生成するために必要となるサービスＩＤ、ポート番号、端末のＩＰアドレス、サービス提供サーバのＩＰアドレス、サービス利用禁止／許可を示す情報を、サーバ用アクセス制御部５２０に送信する。
【００９６】
サーバ用アクセス制御部５２０は、通信制御情報を生成する。
【００９７】
本実施の形態１におけるセキュリティ集中管理システム１０００は、区画に固定して使用するＰＣや、持ち運んで使用するノートＰＣ、携帯電話などの携帯型端末である端末１１０と、
端末１１０に装着して端末１１０やＩＤ送信装置１２０から端末識別情報を、電波、光、音、電気信号などを用いて、ＩＤ受信装置１３０が受信できるように送信する機器であるＩＤ送信装置１２０と、
ＩＤ送信装置１２０が送信した端末識別情報を受信し、受信した端末識別情報を位置検出装置２００に送信する機器であるＩＤ受信装置１３０と、
ＩＤ受信装置１３０から受信した端末識別番号と、同情報と同時に受信する区画識別情報により、区画ごとに設置されている端末の最新状態を決定し、ネットワーク１１を通じて区画管理サーバ４００に送信する機器である位置検出装置２００と、
ユーザ認証を行うユーザ認証部３１０およびユーザ認証用ＤＢ３２０、ユーザのアクセス権を判定するアクセス判定部およびアクセス権用ＤＢ３４０から構成されるユーザ認証サーバ３００と、
端末認証を行う端末認証管理部４１０および端末認証用ＤＢ４２０、ＩＰアドレスの管理を行うアドレス管理部４３０およびアドレス管理用ＤＢ４４０、区画のセキュリティレベルを管理する区画セキュリティ管理部４５０および区画セキュリティレベル用ＤＢ４６０から構成される区画管理サーバ４００と、
ユーザへのサービス提供範囲を判定するサービス提供範囲判定部５１０およびサービス通信所要用ＤＢ５３０、サービス提供範囲判定部５１０の結果から通信制御情報を生成するサーバ用アクセス制御部５２０から構成されるサービス用サーバアクセス管理サーバ５００と、
通信制御用ＤＢ６２０に格納される通信制御情報に基づき通信の監視を行う通信制御部６１０から構成されるサービス用サーバ通信制御装置６００とがネットワーク１１を介して相互に接続されたセキュリティ集中管理システム１０００であって、ユーザ１０が区画に持ち込みネットワーク１１に接続する端末１１０に装着されるＩＤ送信装置１２０が、端末毎に一意的に付与される端末識別情報をＩＤ受信装置１３０に定期的に送信し、ＩＤ受信装置１３０は、受信した端末識別情報を位置検出装置２００および区画管理サーバ４００に送信し、位置検出装置２００は、受信した端末識別情報に基づき、区画に設置されている端末の最新状態を決定し、区画管理サーバ４００に送信し、区画管理サーバ４００は、受信した端末識別情報に基づいて、端末認証管理部４１０を用いて、当該端末がネットワークへの接続を試みた時点で、区画管理サーバ４００に管理される「端末認証用テーブル４０１」を参照して、当該端末の認証を行い、また、区画管理サーバ４００は、アドレス管理部４３０を用いて、区画管理サーバ４００に管理される「アドレス管理用テーブル４０２」を参照して、端末１１０に対して付与するＩＰアドレスを決定し、端末１１０にＩＰアドレスを送信し、また、区画管理サーバ４００は、受信した区画に設置されている端末の最新状態に基づいて、区画セキュリティ管理部４５０を用いて、区画管理サーバに管理される「区画セキュリティレベル用テーブル４０３」を参照して端末１１０の設定されている区画のセキュリティレベルを端末のセキュリティレベルとして適用し、サービス用サーバアクセス管理サーバ５００に送信し、一方、端末１１０は、受信したＩＰアドレスを使用してネットワーク１１に接続し、ユーザが入力するユーザ認証情報をユーザ認証サーバ３００に送信し、ユーザ認証サーバ３００は、受信したユーザ認証情報に基づいて、ユーザ認証部３１０を用いて、ユーザ認証サーバに管理される「ユーザ認証用テーブル３０１」を参照して、ユーザ認証を行い、また、ユーザ認証サーバ３００は、受信したユーザ認証情報に基づいて、アクセス権判定部３３０を用いて、ユーザ認証サーバ３００に管理される「アクセス権用テーブル３０２」を参照して、認証されたユーザのアクセス権を決定し、当該ユーザのアクセス権をサービス用サーバアクセス管理サーバ５００に送信し、サービス用サーバアクセス管理サーバ５００は、受信した端末のセキュリティレベルおよびユーザのアクセス権に基づき、サービス提供範囲判定部５１０を用いて、サービス適用範囲を決定し、また、サービス用サーバアクセス管理サーバ５００は、決定されたサービス適用範囲に基づいて、サーバ用アクセス制御部５２０を用いて、サービス用サーバアクセス管理サーバ５００に管理される「サービス通信所要用テーブル５０１」を参照して、当該端末とサービス用サーバの間で許可される通信を決定し、サービス用サーバ通信制御装置に端末１１０とサービス提供サーバ７００の間で許可される通信を送信し、サービス用サーバ通信制御装置６００は、受信した端末１１０とサービス提供サーバ７００の間で許可される通信に基づいて、通信制御部６１０を用いて、サービス用サーバ通信制御装置６００に管理される「通信制御用テーブル６０１」を更新し、サービス用サーバ通信制御装置６００は、端末１１０とサービス提供サーバ７００の間の通信を監視して、サービス用サーバ通信制御装置６００に管理される「通信制御用テーブル６０１」を参照して、許可されている通信のみを通過させ、その他の通信は遮断する構成とした。
【００９８】
このような構成の場合、セキュリティ集中管理システム１０００は、サービスを利用するユーザのアクセス権に加えて、ユーザが使用する端末が設置される区画のセキュリティレベルに応じて、サービス利用時にユーザや管理者が設定することなく、ユーザへのサービス提供範囲を決定することができる。
【００９９】
また、セキュリティ集中管理システム１０００は、区画ごとに定義されるセキュリティレベルを、区画管理サーバ４００の区画セキュリティレベル用ＤＢ４６０で集中管理しているため、区画のセキュリティレベルに変更があった場合は、「区画セキュリティレベル用テーブル４０３」のセキュリティレベルを変更することで、当該区画から利用するユーザへのサービス提供範囲を変更することができるため、確実なセキュリティの確保および管理者の負荷軽減を期待できる。
【０１００】
また、セキュリティ集中管理システム１０００は、端末を利用するユーザのアクセス権をユーザ認証時に判定し、アクセス権が、端末を利用している区画のセキュリティレベルよりも低い場合に、区画セキュリティ管理部４５０が、アクセス権に合わせて「区画セキュリティレベル用テーブル４０３」のセキュリティレベルを更新し、端末認証管理部４１０に通知することにより、端末認証管理部４１０は「端末認証用テーブル４０１」の当該区画に設置されている全ての端末セキュリティレベルを更新し、更新した端末ＩＤおよび端末セキュリティレベルを受信したサービス提供範囲判定部５１０が、サービス提供範囲を判定し直すことから、端末を利用するユーザのアクセス権に応じて手動での設定を伴わず、確実なセキュリティの確保が期待できる。
【０１０１】
また、位置検出装置２００は、例えば、記憶部と処理部とを備え、処理部が、記憶部に格納された区画に設置された端末の最新状態を判定するプログラムを実行することにより、前記した機能を実現することが可能である。
【０１０２】
本実施の形態１では、ユーザ認証サーバ３００と、区画管理サーバ４００と、サービス用サーバアクセス管理サーバ５００とがそれぞれ別の装置内にその機能を備える構成としたが、３つのサーバのうち、すべてまたはいずれか２つが、同一の装置内にその機能を備える構成としてもよい。
【０１０３】
本実施の形態１のセキュリティ集中管理システム１０００は区画（場所）のセキュリティレベルとユーザ認証結果（アクセス権）とでサービスの利用範囲を決定するが、その処理を端末とサービス提供サーバの間の通信を制御することにより行う。これによりサービス提供サーバ７００側はアクセス権によりサービスの提供範囲を決定するという従来の処理で実施可能である。また、区画のセキュリティレベルを一括管理しているテーブル（区画セキュリティレベル用テーブル４０３）を変更することで、動的に各区画で利用しているユーザに対するサービスの提供範囲を変更することができる。また、ある区画でその区画のセキュリティレベルよりも低い権限のユーザがサービスを利用使用とした場合、自動的に区画のセキュリティレベルを変更することも可能である。
【０１０４】
本実施の形態１では、セキュリティ集中管理システムの実施形態を説明したが、セキュリティ集中管理システムは、ＩＤ受信装置１３０、位置検出装置２００、ユーザ認証サーバ３００、区画管理サーバ４００、サービス用サーバアクセス管理サーバ５００、サービス用サーバ通信制御装置６００等を備えたシステムが行うセキュリティ集中管理方法と把握することも可能である。
【０１０５】
また、本実施の形態１では、サービス用サーバアクセス管理サーバ５００の動作を説明したが、サービス用サーバアクセス管理サーバ５００の動作は、コンピュータであるサービス用サーバアクセス管理サーバ５００に一連の処理を実行させるプログラムと把握することも可能である。
【０１０６】
以上の実施の形態では、次に挙げる装置等がネットワークを介して接続されたセキュリティ集中管理システムを説明した。
ユーザが区画でネットワークに接続し使用する端末、
端末に接続され端末識別情報を送信するＩＤ送信装置、
区画毎に設置され端末の端末識別情報を受信するＩＤ受信装置、
区画に設置されている端末の最新状態を判別し、管理する位置検出装置、
ユーザ認証を行い当該ユーザのアクセス権を判定するユーザ認証サーバ、
端末認証および当該端末のセキュリティレベルの判定を行う区画管理サーバ、
サービス提供範囲の決定および端末−サービス用サーバ間の通信制御情報の更新を行う サービス用サーバアクセス管理サーバ、
端末−サービス用サーバ間の通信を制御するサービス用サーバ通信制御装置、
ネットワークを介して端末を使用するユーザにサービスを提供するサービス提供サーバを備え、
ＩＤ送信装置は、端末毎に一意的に付与される端末識別情報をＩＤ受信装置に定期的に送信し、
ＩＤ受信装置は、受信した端末識別情報を位置検出装置および区画管理サーバに送信し、
位置検出装置は、受信した端末識別情報に基づき、区画に設置されている端末の最新状態を決定し、区画管理サーバに送信し、
区画管理サーバは、受信した端末識別情報に基づいて、端末認証管理部を用いて、当該端末がネットワークへの接続を試みた時点で、区画管理サーバに管理される端末認証情報を参照して、当該端末の認証を行う。
区画管理サーバは、アドレス管理部を用いて、区画管理サーバに管理されるアドレス管理情報を参照して、当該端末に対して付与するＩＰアドレスを決定し、当該端末にＩＰアドレスを送信する。
区画管理サーバは、受信した区画に設置されている端末の最新状態に基づいて、区画セキュリティ管理部を用いて、区画管理サーバに管理される区画のセキュリティレベルを参照して、当該端末に対して区画に設定されているセキュリティレベルを端末のセキュリティレベルとして適用し、サービス用サーバアクセス管理サーバに送信し、
端末は、受信したＩＰアドレスを使用してネットワークに接続し、ユーザが入力するユーザ認証情報をユーザ認証サーバに送信し、
ユーザ認証サーバは、受信したユーザ認証情報に基づいて、ユーザ認証部を用いて、ユーザ認証サーバに管理されるユーザ認証情報を参照して、ユーザ認証を行う。
ユーザ認証サーバは、受信したユーザ認証情報に基づいて、アクセス権判定手順を用いて、ユーザ認証サーバに管理されるユーザのアクセス権を参照して、当該ユーザのアクセス権を決定し、認証されたユーザのアクセス権を決定し、当該ユーザのアクセス権をサービス用サーバアクセス管理サーバに送信し、
サービス用サーバアクセス管理サーバは、受信した端末のセキュリティレベルおよびユーザのアクセス権に基づき、サービス提供範囲判定部を用いて、サービス適用範囲を決定し、
サービス用サーバアクセス管理サーバは、決定されたサービス適用範囲に基づいて、サーバ用アクセス制御部を用いて、サービス用サーバアクセス管理サーバに管理されるサービス通信所要情報を参照して、当該端末とサービス用サーバの間で許可される通信を決定し、サービス用サーバ通信制御装置に端末とサービス用サーバの間で許可される通信を送信し、
サービス用サーバ通信制御装置は、受信した端末とサービス用サーバの間で許可される通信に基づいて、通信制御部を用いて、サービス用サーバ通信制御装置に管理される通信制御情報を更新し、
サービス用サーバ通信制御装置は、端末とサービス提供サーバの間の通信を監視して、サービス用サーバ通信制御装置に管理される通信制御情報を参照して、許可されている通信のみを通過させ、その他の通信は遮断する。
【０１０７】
以上の実施の形態では、次に挙げる装置等がネットワークを介して接続されたセキュリティ集中管理システムを説明した。
前記区画管理サーバは、サービス提供範囲判定部においてユーザのアクセス権が区画のセキュリティレベルよりも低いと判定された場合に、区画セキュリティ管理部を用いて、区画管理サーバに管理されている区画のセキュリティレベルを更新し、
区画管理サーバは、更新した区画のセキュリティレベルを端末認証管理部に送信し、
端末認証管理部は、セキュリティレベルが更新された区画で使用されている端末のセキュリティレベルを、受信した区画のセキュリティレベルで更新し、
端末認証管理部は、サービス提供範囲判定部に更新した端末のセキュリティレベルを送信し、
サービス提供範囲判定部は、決定されたサービス適用範囲に基づいて、サーバ用アクセス制御部を用いて、サービス用サーバアクセス管理サーバに管理されるサービス通信所要情報を参照して、当該端末とサービス用サーバの間で許可される通信を決定し、サービス用サーバ通信制御装置に端末とサービス用サーバの間で許可される通信を送信するセキュリティ集中管理システム。
【０１０８】
以上の実施の形態では、次に挙げる装置等がネットワークを介して接続されたセキュリティ集中管理システムの処理方法を説明した。
ユーザが区画でネットワークに接続し使用する端末、
端末に接続され位置情報を送信するＩＤ送信装置、
区画毎に設置され端末の位置情報を受信するＩＤ受信装置、
区画に設置されている端末の最新状態を判別し、管理する位置検出装置、
ユーザ認証を行い当該ユーザのアクセス権を判定するユーザ認証サーバ、
端末認証および当該端末のセキュリティレベルの判定を行う区画管理サーバ、
サービス提供範囲の決定および端末−サービス用サーバ間の通信制御情報の更新を行うサービス用サーバアクセス管理サーバ、
端末−サービス用サーバ間の通信を制御するサービス用サーバ通信制御装置、
ネットワークを介して端末を使用するユーザにサービスを提供するサービス提供サーバを備えたシステムの行う処理方法において、
ＩＤ送信装置は、端末毎に一意的に付与される端末識別情報をＩＤ受信装置に定期的に送信し、
ＩＤ受信装置は、受信した端末識別情報を位置検出装置および区画管理サーバに送信し、
位置検出装置は、受信した端末識別情報に基づき、区画に設置されている端末の最新状態を決定し、区画管理サーバに送信し、
区画管理サーバは、受信した端末識別情報に基づいて、端末認証管理部を用いて、当該端末がネットワークへの接続を試みた時点で、区画管理サーバに管理される端末認証情報を参照して、当該端末の認証を行う。
区画管理サーバは、アドレス管理部を用いて、区画管理サーバに管理されるアドレス管理情報を参照して、当該端末に対して付与するＩＰアドレスを決定し、当該端末にＩＰアドレスを送信する。
区画管理サーバは、受信した区画に設置されている端末の最新状態に基づいて、区画セキュリティ管理部を用いて、区画管理サーバに管理される区画のセキュリティレベルを参照して、当該端末に対して区画に設定されているセキュリティレベルを端末のセキュリティレベルとして適用し、サービス用サーバアクセス管理サーバに送信し、
端末は、受信したＩＰアドレスを使用してネットワークに接続し、ユーザが入力するユーザ認証情報をユーザ認証サーバに送信し、
ユーザ認証サーバは、受信したユーザ認証情報に基づいて、ユーザ認証部を用いて、ユーザ認証サーバに管理されるユーザ認証情報を参照して、ユーザ認証を行う。
ユーザ認証サーバは、受信したユーザ認証情報に基づいて、アクセス権判定手順を用いて、ユーザ認証サーバに管理されるユーザのアクセス権を参照して、当該ユーザのアクセス権を決定し、認証されたユーザのアクセス権を決定し、当該ユーザのアクセス権をサービス用サーバアクセス管理サーバに送信し、
サービス用サーバアクセス管理サーバは、受信した端末のセキュリティレベルおよびユーザのアクセス権に基づき、サービス提供範囲判定部を用いて、サービス適用範囲を決定し、
サービス用サーバアクセス管理サーバは、決定されたサービス適用範囲に基づいて、サーバ用アクセス制御部を用いて、サービス用サーバアクセス管理サーバに管理されるサービス通信所要情報を参照して、当該端末とサービス用サーバの間で許可される通信を決定し、サービス用サーバ通信制御装置に端末とサービス用サーバの間で許可される通信を送信し、
サービス用サーバ通信制御装置は、受信した端末とサービス用サーバの間で許可される通信に基づいて、通信制御部を用いて、サービス用サーバ通信制御装置に管理される通信制御情報を更新し、
サービス用サーバ通信制御装置は、端末とサービス提供サーバの間の通信を監視して、サービス用サーバ通信制御装置に管理される通信制御情報を参照して、許可されている通信のみを通過させ、その他の通信は遮断するセキュリティ集中管理方法。
【図面の簡単な説明】
【０１０９】
【図１】実施の形態１のユーザ認証サーバ３００等の外観の一例。
【図２】実施の形態１の端末１１０等のハードウェア構成の一例。
【図３】実施の形態１におけるキュリティ集中管理システム１０００のシステム構成図。
【図４】実施の形態１のユーザ認証用テーブル３０１の構成例。
【図５】実施の形態１のアクセス権用テーブル３０２の構成例。
【図６】実施の形態１の端末認証用テーブル４０１の構成例。
【図７】実施の形態１のアドレス管理用テーブル４０２の構成例。
【図８】実施の形態１の区画セキュリティレベル用テーブル４０３の構成例。
【図９】実施の形態１のサービス通信所要用テーブル５０１の構成例。
【図１０】実施の形態１の通信制御用テーブル６０１の構成例。
【図１１】実施の形態１の端末認証処理およびユーザ認証の処理シーケンス図。
【図１２】実施の形態１のユーザのアクセス権に応じてサービス提供範囲を変更する処理シーケンス図。
【図１３】実施の形態１のサービス提供範囲判定部５１０の処理手順を示すフローチャート。
【符号の説明】
【０１１０】
１０ ユーザ、１１ ネットワーク、１００ 区画、１１０ 端末、１２０ ＩＤ送信装置、１３０ ＩＤ受信装置、２００ 位置検出装置、３００ ユーザ認証サーバ、３０１ ユーザ認証用テーブル、３０２ アクセス権用テーブル、３１０ ユーザ認証部、３２０ ユーザ認証用ＤＢ、３３０ アクセス権判定部、３４０ アクセス権用ＤＢ、４００ 区画管理サーバ、４０１ 端末認証用テーブル、４０２ アドレス管理用テーブル、４０３ 区画セキュリティレベル用テーブル、４１０ 端末認証管理部、４２０ 端末認証用ＤＢ、４３０ アドレス管理部、４４０ アドレス管理用ＤＢ、４５０ 区画セキュリティ管理部、４６０ 区画セキュリティレベル用ＤＢ、５００ サービス用サーバアクセス管理サーバ、５０１ サービス通信所要用テーブル、５１０ サービス提供範囲判定部、５２０ サーバ用アクセス制御部、５３０ サービス通信所要用ＤＢ、６００ サービス用サーバ通信制御装置、６０１ 通信制御用テーブル、６１０ 通信制御部、６２０ 通信制御用ＤＢ、７００ サービス提供サーバ、１０００ セキュリティ集中管理システム。
【技術分野】
【０００１】
本発明は、ネットワークに接続される移動可能な端末においても、サービスの利用の利便性を損なうことなくセキュリティを確保する技術に関する。
【背景技術】
【０００２】
近年、ネットワークに接続されたＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）内に電子化された様々な情報が大量に管理されており、直接的および間接的にネットワークに接続したＰＣなどからいつでもどこからでもアクセスできるようなシステムが提供されている。しかしながら、その一方で、悪意のユーザからの不正アクセスや、ネットワークに接続された不正なＰＣからの情報詐取、また、のぞきみによる情報漏えいなどのセキュリティ上の危険にも常時さらされており、このような情報を保護するためのセキュリティ対策が必要となっている。現在、このような不正アクセスや情報漏えいを防ぐためのセキュリティ対策のための方法として、ネットワークを介して情報へアクセスすることに対して不正アクセスや不正な端末のチェックを行う情報セキュリティシステムや、のぞきみによる情報漏えいに対してＰＣが設置されている建物や部屋への不正侵入や資格のない者の侵入の対策を行う入退室管理システムなどを導入する対策が施されている。
【０００３】
情報セキュリティシステムでは、あらかじめ各情報にアクセス可能なユーザまたはユーザグループが設定され、ユーザ認証を行うことで正当なユーザのみに情報の閲覧を許可するといった方法がとられている。このユーザ認証では、ユーザにパスワードを入力させる方式や、Ｘ５０９証明書を用いたＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）での認証を行う方式が利用されている。また、ネットワークに不正な端末を接続し、詐取したユーザＩＤとパスワードを使用する不正アクセスに対しては、非特許文献１から非特許文献９で、ネットワークに不正な端末を接続できないよう、あらかじめネットワークに接続可能なＰＣなどをハブや端末認証サーバなどに設定しておき、ネットワーク接続時に端末認証を行うことで、正当な端末のみをネットワークに接続することができるという方法も利用されている。そして、特許文献１では、端末を利用する場所による端末の利用可否制御のしくみ、特許文献２では、場所による端末の利用可否制御に加え、ユーザのセキュリティレベルによるサービスの利用可否を制御することが考慮されている。
【０００４】
また、入退室管理システムでは、区画のドアに認証装置が設置され、ユーザが認証装置に入力した暗証番号、ＩＣカードや生体情報等の認証情報を基に認証を行い、区画ごとに設定されているセキュリティレベルにより、入退室の許可・禁止制御を行うことで、資格のない者や区画に対しセキュリティレベルが低い者が不正に侵入することによる組織外部は基より、組織内部における情報漏えいをも防ぐことに貢献している。
【特許文献１】特開２００５−２６７３５３号公報
【特許文献２】特開２００７−５３４５４号公報
【非特許文献１】ＩＥＥＥ ８０２．１Ｘ
【非特許文献２】ＲＦＣ ２８６５
【非特許文献３】ＲＦＣ ２８６６
【非特許文献４】ＲＦＣ ２８６７
【非特許文献５】ＲＦＣ ２８６８
【非特許文献６】ＲＦＣ ２８６９
【非特許文献７】ＲＦＣ ３１６２
【非特許文献８】ＲＦＣ ３５７９
【非特許文献９】ＲＦＣ ３５８０
【発明の開示】
【発明が解決しようとする課題】
【０００５】
特許文献１で開示されている端末の利用可否を判定する手段や、非特許文献１と非特許文献２から９を組み合わせて実現しているＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｃｃｅｓｓ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）認証では、ノートＰＣ等の移動可能な端末をネットワークに接続し、様々なサービスを利用する場合、ＭＡＣアドレス等の端末固有の識別番号を、ネットワークに接続する際に使用するハブや端末認証サーバ等にあらかじめ登録しておき、端末のネットワーク接続時に接続可否の認証を行い、正当な端末であればネットワークの接続が可能となるといった方式が利用されている。しかしながら、端末の利用可否を制御する方式だけでは、一旦ネットワークへの接続が許可されると、ユーザ認証により当該端末を使用するユーザの認証結果としてユーザに設定されるアクセス権のみに基づいて、端末およびサービスを提供するサーバの利用を制限しているため、セキュリティレベルの低い区画などにおいて、より上位のセキュリティレベルを必要とするサービスを利用できてしまい、のぞきみなどによる情報漏えいに繋がる危険性があった。
【０００６】
そのため、区画ごとに利用可能な端末を決め、区画と端末の対応をとる方法がとられることがあるが、区画ごとに端末が固定されてしまうこと、および別の区画に端末を移動する際の手続きなどの運用面における利便性の低下、また、管理面においても、区画のセキュリティレベルが変更された場合の対応に時間と手間を要することから、有効な方法とは言い難い。また、特許文献２で開示されている、端末を利用する場所での端末自体の利用可否制御に加えて、ユーザ認証の結果によりサービスの利用可否を制御する方法では、場所とユーザ認証の２つの要素で端末およびサービスの利用を制御しているものの、これでは、同一の場所にさまざまなセキュリティレベルを持ったユーザが場合、利用を禁止されているユーザが、利用を許可されているユーザの端末やサービスを利用してしまったり、あるいはのぞきみなどによる情報漏えいなどの危険性を払拭することができない。さらに、サービスを提供する側で、場所を考慮したアクセス制御を取り入れているため、サービスを提供するサーバなどに処理の追加が必要になったり、場所毎の動的なセキュリティレベルの変化への対応に煩雑な作業を伴うことが考えられる。
【０００７】
この発明は、移動端末の端末認証およびユーザ認証を実行するシステムにおいて、利便性とセキュリティ性を両立させることができるシステムの提供を目的とする。
【課題を解決するための手段】
【０００８】
この発明のセキュリティ集中管理システムは、
端末装置からのサービス要求に応じてサービスを提供するサービス提供サーバと前記端末装置との間の通信を制御する通信制御装置と、
所定の区画に設置され、前記区画を識別する区画ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）が設定されていると共に、前記端末装置から前記端末装置を識別する端末ＩＤを受信し、受信した前記端末ＩＤと設定されている前記区画ＩＤとを送信するＩＤ受信装置と、
前記ＩＤ受信装置の送信した前記端末ＩＤと前記区画ＩＤとを受信する位置検出装置と、
ユーザ人認証処理を実行するユーザ認証サーバと、
正当な端末装置の端末ＩＤが記載された端末認証用テーブルと、区画ＩＤと前記区画ＩＤの示す区画に付与されたセキュリティレベルとの対応関係を示す区画セキュリティレベル用テーブルとを備えた区画管理サーバと、
ユーザのアクセス権と前記セキュリティレベルとから決まる提供可能なサービスが定義されたサービス通信所要用テーブルを備えたサービス用サーバアクセス管理サーバと
を備え、
前記位置検出装置は、
前記ＩＤ受信装置から前記端末ＩＤと前記区画ＩＤとを受信すると、受信した前記端末ＩＤと前記区画ＩＤとを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記区画ＩＤと前記端末ＩＤとを受信すると前記端末認証用テーブルを参照し、受信した前記端末ＩＤが前記端末認証用テーブルに記載されている場合には、記載されている前記端末ＩＤに受信した前記区画ＩＤを対応付けて登録し、かつ、前記区画セキュリティレベル用テーブルを参照し、受信した前記区画ＩＤに対応する前記セキュリティレベルを特定して前記端末認証用テーブルに前記端末ＩＤと対応付けて登録すると共に、その後に前記端末装置から前記端末ＩＤを受信すると所定のアドレスを選択して前記端末ＩＤと対応付けると共に選択した前記アドレスを前記端末装置に返信し、
前記ユーザ認証サーバは、
前記アドレスを含むとともにユーザ認証処理に使用するユーザ認証情報を前記端末装置から受信すると、前記ユーザ認証情報に基いてユーザ認証処理を実行し、ユーザ認証処理の結果、正当なユーザであると判定すると前記ユーザのアクセス権を特定し、前記アクセス権と前記アドレスとを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記アクセス権と前記アドレスとを受信すると、前記アドレスを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記アドレスを受信すると、前記アドレスに対応する前記セキュリティレベルを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記セキュリティレベルを受信すると、受信した前記セキュリティレベルと前記ユーザ認証サーバから受信したアクセス権と前記サービス通信所要用テーブルとに基づいて、提供可能なサービスを判定し、判定結果に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御する通信制御情報を生成し、生成した前記通信制御情報を前記通信制御装置に送信し、
前記通信制御装置は、
受信した前記通信制御情報に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御することを特徴とする。
【発明の効果】
【０００９】
この発明により、移動端末の端末認証およびユーザ認証において、ユーザのアクセス権に加えて、端末を利用する区画のセキュリティ要件を加味した利用制限を実施することで、利便性とセキュリティ性を両立させることができる。
【発明を実施するための最良の形態】
【００１０】
実施の形態１．
図１は、本実施の形態１のセキュリティ集中管理システム１０００におけるユーザ認証サーバ装置３００、あるいは区画管理サーバ４００、あるいはサービス用サーバアクセス管理サーバ装置５００、あるいはサービス用サーバ通信制御装置６００、あるいはサービス提供サーバ７００の外観の一例を示す図であり、これらはコンピュータである。なお、端末装置１１０（以下では、単に端末１１０という）もコンピュータであるが、端末１１０は、人による携帯が可能な移動端末を想定している。また以下では、サーバ装置はサーバという。これら端末１１０やユーザ認証サーバ３００等はいずれもコンピュータである。以下では、図１がサービス用サーバアクセス管理サーバ５００の場合を想定して説明するが、他の装置についても同様である。
【００１１】
図１において、サービス用サーバアクセス管理サーバ５００は、システムユニット８３０、ＣＲＴ（Ｃａｔｈｏｄｅ・Ｒａｙ・Ｔｕｂｅ）やＬＣＤ（液晶）の表示画面を有する表示装置８１３、キーボード８１４（Ｋｅｙ・Ｂｏａｒｄ：Ｋ／Ｂ）、マウス８１５、ＦＤＤ８１７（Ｆｌｅｘｉｂｌｅ・Ｄｉｓｋ・ Ｄｒｉｖｅ）、コンパクトディスク装置８１８（ＣＤＤ：Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｄｒｉｖｅ）、プリンタ装置８１９などのハードウェア資源を備え、これらはケーブルや信号線で接続されている。
【００１２】
図２は、コンピュータで実現されるサービス用サーバアクセス管理サーバ５００等のハードウェア資源の一例を示す図である。図２において、サービス用サーバアクセス管理サーバ５００は、プログラムを実行するＣＰＵ８１０（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ：中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８１２、表示装置８１３、キーボード８１４、マウス８１５、通信ボード８１６、ＦＤＤ８１７、ＣＤＤ８１８、プリンタ装置８１９、磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置８２０の代わりに、光ディスク装置、フラッシュメモリなどの記憶装置でもよい。
【００１３】
ＲＡＭ８１２は、揮発性メモリの一例である。ＲＯＭ８１１、ＦＤＤ８１７、ＣＤＤ８１８、磁気ディスク装置８２０等の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部、格納部の一例である。なお後述する図３に示す「〜ＤＢ」（ＤａｔａＢａｓｅ）として登場するものは「〜テーブル」を格納する記憶部（ハードウェア）を意味する。通信ボード８１６、キーボード８１４、ＦＤＤ８１７などは、入力部、入力装置の一例である。また、通信ボード８１６、表示装置８１３、プリンタ装置８１９などは、出力部、出力装置の一例である。
【００１４】
通信ボード８１６は、ネットワーク（ＬＡＮ等）に接続されている。通信ボード８１６は、ＬＡＮに限らず、インターネット、ＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。
【００１５】
磁気ディスク装置８２０には、オペレーティングシステム８２１（ＯＳ）、ウィンドウシステム８２２、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１、ウィンドウシステム８２２により実行される。
【００１６】
上記プログラム群８２３には、以下に述べる実施の形態の説明において「〜部」として説明する機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。
【００１７】
ファイル群８２４には、以下に述べる実施の形態の説明において、「〜テーブル」などとして説明する情報や、「〜の判定結果」、「〜の算出結果」、「〜の抽出結果」、「〜の生成結果」、「〜の処理結果」として説明する情報や、データや信号値や変数値やパラメータなどが記憶されている。これらは、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００１８】
また、以下に述べる実施の形態の説明においては、データや信号値は、ＲＡＭ８１２のメモリ、ＦＤＤ８１７のフレキシブルディスク、ＣＤＤ８１８のコンパクトディスク、磁気ディスク装置８２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ（Ｄｉｇｉｔａｌ・Ｖｅｒｓａｔｉｌｅ・Ｄｉｓｋ）等の記録媒体に記録される。また、データや信号は、バス８２５や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００１９】
また、以下に述べる実施の形態の説明において、「〜部」として説明するものは、「手段」、「〜回路」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明するものは、ＲＯＭ８１１に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ８１０により読み出され、ＣＰＵ８１０により実行される。すなわち、プログラムは、以下に述べる「〜部」としてコンピュータを機能させるものである。あるいは、以下に述べる「〜部」の手順や方法をコンピュータに実行させるものである。
【００２０】
図３は、実施の形態１におけるセキュリティ集中管理システム１０００の構成を示すシステム構成図である。
【００２１】
図３において、セキュリティ集中管理システム１０００は、区画１００に設置されたＩＤ受信装置１３０、位置検出装置２００、ユーザ認証サーバ３００、区画管理サーバ４００、サービス用サーバアクセス管理サーバ５００、サービス提供サーバ７００と接続したサービス用サーバ通信制御装置６００を備えている。これら、ＩＤ受信装置１３０、位置検出装置２００、ユーザ認証サーバ３００、区画管理サーバ４００、サービス用サーバアクセス管理サーバ５００、サービス用サーバ通信制御装置６００は、ネットワーク１１に接続している。
【００２２】
また、端末１１０はＩＤ送信装置１２０を有している。また端末１１０は、ネットワークに接続可能である。
【００２３】
サービス提供サーバ７００は、サービス用サーバ通信制御装置６００を介してネットワーク１１に接続可能である。
【００２４】
ユーザ認証サーバ３００は、ユーザ認証部３１０、ユーザ認証用ＤＢ３２０（ＤａｔａＢａｓｅ）、アクセス権判定部３３０、アクセス権用ＤＢ３４０を備える。ユーザ認証用ＤＢ３２０はユーザ認証用テーブル３０１を格納している。アクセス権用ＤＢ３４０はアクセス権用テーブル３０２を格納している。
【００２５】
区画管理サーバ４００は、端末認証管理部４１０、端末認証用ＤＢ４２０、アドレス管理部４３０、アドレス管理用ＤＢ４４０、区画セキュリティ管理部４５０、区画セキュリティレベル用ＤＢ４６０を備える。端末認証用ＤＢ４２０は端末認証用テーブル４０１を格納している。アドレス管理用ＤＢ４４０はアドレス管理用テーブル４０２を格納している。
【００２６】
サービス用サーバアクセス管理サーバ５００は、サービス提供範囲判定部５１０、サーバ用アクセス制御部５２０、サービス通信所要用ＤＢ５３０を備える。サービス通信所要用ＤＢ５３０はサービス通信所要用テーブル５０１を格納している。
【００２７】
サービス用サーバ通信制御装置６００は、通信制御部６１０、通信制御用ＤＢ６２０を備える。通信制御用ＤＢ６２０は通信制御用テーブル６０１を格納している。
【００２８】
サービス提供サーバ７００は、サービスを提供するサーバである。
【００２９】
図３に示すように、端末１１０、ＩＤ受信装置１３０、位置検出装置２００、ユーザ認証サーバ３００、区画管理サーバ４００、サービス用サーバアクセス管理サーバ５００、サービス用サーバ通信制御装置６００は、ネットワーク１１を通じて接続されている。
【００３０】
（ネットワーク１１）
ネットワーク１１は、電波、光、音、電気信号などを用いて互いの装置間でメッセージやパケットを交換するためのネットワークであり、ルータやケーブルなどのネットワーク接続機器を含む。
【００３１】
（端末１１０）
端末１１０は、区画１００に固定して使用するＰＣなど、あるいは、持ち運んで使用するノートＰＣや携帯電話などの携帯型端末装置であり、ネットワーク１１を通じて、各種情報の閲覧などのサービスを利用したり、各種サーバ、装置などの制御を行うために、ユーザが使用するパーソナルコンピュータなどの計算機である。
【００３２】
（ＩＤ送信装置１２０）
ＩＤ送信装置１２０は、端末１１０に装着して端末１１０の端末識別情報（端末ＩＤ、後述のようにたとえばＭＡＣアドレス）を、電波、光、音、電気信号などを用いて、ＩＤ受信装置１３０が受信できるように送信する機器である。端末１１０に内蔵されてもよいし、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）などのポートに差し込む形態や、あるいはＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグを端末１１０に装着して使用する形態でもよく、限定されない。
【００３３】
（ＩＤ受信装置１３０）
ＩＤ受信装置１３０は区画ごとに設置されており、区画を一意に特定する識別子である区画ＩＤが予め設定されている。ＩＤ受信装置１３０は、ＩＤ送信装置１２０が送信した端末識別情報（端末ＩＤ）を受信し、受信した端末識別情報（端末ＩＤ）と、自己に設定されている区画ＩＤとを、ネットワーク１１を通じて位置検出装置２００に送信する。
【００３４】
（位置検出装置２００）
位置検出装置２００は、ＩＤ受信装置１３０からネットワーク１１を通じて受信した端末識別番号（端末ＩＤ）と、ＩＤ送信装置１２０から端末ＩＤと同時に受信する区画識別情報（区画ＩＤ）により、区画ごとに設置されている端末の最新状態を決定し、ネットワーク１１を通じて区画管理サーバ４００に送信する機器である。
【００３５】
（ユーザ認証サーバ３００）
ユーザ認証サーバ３００は、ユーザ認証部３１０、ユーザ認証用ＤＢ３２０、アクセス権判定部３３０、アクセス権用ＤＢ３４０から構成されている。
【００３６】
ユーザ認証部３１０は、端末１１０でユーザが入力したユーザＩＤとパスワード、ＩＣカード、生体情報などのユーザ認証情報とユーザ認証用ＤＢ３２０に登録されているユーザ情報により、ユーザの正当性を判定し、ユーザの利用可否を決定する処理を行うものである。
【００３７】
ユーザ認証用ＤＢ３２０は、ユーザ認証に使用する情報を記憶し、ユーザ認証部３１０が使用する、ユーザ認証用テーブル３０１（図４）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００３８】
アクセス権判定部３３０は、ユーザ認証部３１０により正当なユーザと判定されたユーザに対し、アクセス権用ＤＢ３４０に登録されている、各種サービスや情報へのアクセス制御に使用されるアクセス権を設定し、ユーザ認証結果として端末１１０に送信すると同時に、サービス用サーバアクセス管理サーバ５００に送信する処理を行う。
【００３９】
アクセス権用ＤＢ３４０は、ユーザのアクセス権を記憶し、アクセス権判定部３３０が使用する、アクセス権用テーブル３０２（図５）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００４０】
（区画管理サーバ４００）
区画管理サーバ４００は、端末認証管理部４１０、端末認証用ＤＢ４２０、アドレス管理部４３０、アドレス管理用ＤＢ４４０、区画セキュリティ管理部４５０、区画セキュリティレベル用ＤＢ４６０から構成されている。
【００４１】
端末認証管理部４１０は、端末１１０がネットワークに接続された際に、ＩＤ受信装置１３０から送信される端末識別情報と端末認証用ＤＢ４２０に登録されている端末情報により、端末１１０の正当性を判定し、端末１１０の利用可否を決定する処理を行うものである。
【００４２】
端末認証用ＤＢ４２０は、端末認証に使用する情報を記憶し、端末認証管理部４１０が使用する、端末認証用テーブル４０１（図６）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００４３】
アドレス管理部４３０は、端末認証管理部４１０により正当な端末と判定された端末に対し、アドレス管理用ＤＢ４４０に登録されているＩＰアドレスを端末認証で正当な端末と判定された端末に対応付け、当該端末に対しＩＰアドレスを送信する処理を行う。
【００４４】
アドレス管理用ＤＢ４４０は、ＩＰアドレスの割当状況を記憶し、アドレス管理部４３０が使用する、アドレス管理用テーブル４０２（図７）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００４５】
区画セキュリティ管理部４５０は、区画セキュリティレベル用ＤＢ４６０に登録されている区画のセキュリティレベルと、位置検出装置２００から受信した区画ごとに設置されている端末の最新状態により、端末のセキュリティレベルを設定し、サービス用サーバアクセス管理サーバ５００に送信する処理を行う。
【００４６】
区画セキュリティレベル用ＤＢ４６０は、区画のセキュリティレベルを記憶し、区画セキュリティ管理部４５０が使用する、区画セキュリティレベル用テーブル４０３（図８）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００４７】
（サービス用サーバアクセス管理サーバ５００）
サービス用サーバアクセス管理サーバ５００は、サービス提供範囲判定部５１０、サーバ用アクセス制御部５２０、サービス通信所要用ＤＢ５３０から構成されている。
【００４８】
サービス提供範囲判定部５１０は、ユーザ認証サーバ３００から受信したユーザのアクセス権、区画管理サーバ４００から受信した端末のセキュリティレベル、サービス通信所要用ＤＢ５３０に登録されているセキュリティ情報に対応付けられたサービス情報から、ユーザに提供するサービスを判定する処理を行う。ここで、サービス提供サーバ７００で提供するサービスを決定する際に使用するため、判定結果をサービス提供サーバ７００に送信する処理を行うことも可能である。
【００４９】
サーバ用アクセス制御部５２０は、サービス提供範囲判定部５１０の判定結果に基づき許可する通信の通信制御情報を生成し、サービス用サーバ通信制御装置６００に送信する処理を行う。また、サーバ用アクセス制御部５２０は、禁止する通信を通信制御情報として生成し、サービス用サーバアクセス管理サーバ５００に送信する処理を行うこともできる。
【００５０】
サービス通信所要用ＤＢ５３０は、セキュリティレベルに対応付けられたサービス情報を記憶し、サービス提供範囲判定部５１０が使用するサービス通信所要用テーブル５０１（図９）を有するデータベースである。テーブルのデータ構成は、後で詳細に説明する。
【００５１】
（サービス用サーバ通信制御装置６００）
サービス用サーバ通信制御装置６００は、通信制御部６１０、通信制御用ＤＢ６２０から構成されている。
【００５２】
通信制御部６１０は、サービス用サーバアクセス管理サーバ５００から受信した通信制御情報を、通信制御用ＤＢ６２０に登録し、登録した通信制御情報に基づき、サービス提供サーバ７００と端末１１０との間の通信を監視し、許可されている通信のみを通過させ、その他の通信は遮断する処理を行う。
【００５３】
通信制御用ＤＢ６２０は、通信制御情報を記憶し、通信制御部６１０が使用する通信制御用テーブル６０１（図１０）を有するデータベースである。テーブルデータのデータ構成は、後段で詳細に説明する。
【００５４】
（サービス提供サーバ７００）
サービス提供サーバ７００は、端末１１０から受信するアクセス権に基づき、サービスを提供する。ここで、サービス提供サーバ７００は、サービス用サーバアクセス管理サーバ５００から受信したサービスの提供範囲に基づいて、サービスを提供することも可能である。
【００５５】
（ユーザ認証用テーブル３０１）
図４は、ユーザ認証用ＤＢ３２０に格納されるユーザ認証用テーブル３０１の構成例を示す図である。ユーザ認証用テーブル３０１は、ユーザ認証を行う際にユーザ認証部３１０がユーザの正当性を判定するために参照するテーブルであり、ユーザＩＤとパスワードとが格納されるエリアによって構成される。ユーザＩＤ３０１１の列は、ユーザを一意識別するための識別子であるユーザＩＤが格納されるエリアである。パスワード３０１２の列は、ユーザの正当性を判定するためにユーザＩＤと対で管理されるパスワードが格納されるエリアである。図４では、行３０１３は「ユーザＩＤ」が「ｕｓｅｒ００１」であるユーザがユーザ認証の際に使用する「パスワード」が「００１＃ＲｉｙｏｕｓｙａＡ」であることを示しており、行３０１４は「ユーザＩＤ」が「ｕｓｅｒ００２」であるユーザがユーザ認証の際に使用する「パスワード」が「００２＃ＲｉｙｏｕｓｙａＢ」であることを示している。なお、ユーザＩＤ、パスワードで行うユーザ認証以外に、ＩＣカードによる認証、生体認証などがあるが、ＩＣカードの場合は、パスワードの代わりに電子証明書、生体認証の場合はパスワードの代わりに指紋、音声、画像などを使用することも可能である。
【００５６】
（アクセス権用テーブル３０２）
図５は、アクセス権用ＤＢ３４０に格納されるアクセス権用テーブル３０２の構成例を示す図である。アクセス権用テーブル３０２は、ユーザ認証を行った後に、アクセス権判定部３３０がユーザにサービスや情報へのアクセス権を設定する際に参照するテーブルであり、ユーザＩＤとアクセス権とが格納されるエリアによって構成される。ユーザＩＤ３０２１の列は、ユーザを一意識別するための識別子であるユーザＩＤが格納されるエリアである。アクセス権３０２２の列は、ユーザに対して設定するサービスや情報へのアクセス権を格納するエリアである。図５では、行３０２３は「ユーザＩＤ」が「ｕｓｅｒ００１」であるユーザがサービスや情報にアクセスできる権限として「アクセス権」が「ａ」であることを示しており、行３０２４は「ユーザＩＤ」が「ｕｓｅｒ００２」であるユーザがサービスや情報にアクセスできる権限として「アクセス権」が「ｂ」であることを示している。
【００５７】
（端末認証用テーブル４０１）
図６は、端末認証用ＤＢ４２０に格納される端末認証用テーブル４０１の構成例を示す図である。端末認証用テーブル４０１は、ネットワーク１１に接続された端末１１０の端末認証を行う際に端末認証管理部４１０が、接続された端末の正当性を判定するために参照するテーブルであり、管理番号４０１１、端末ＩＤ４０１２、端末セキュリティレベル４０１３等が格納されるエリアによって構成される。管理番号４０１１の列は、テーブルに登録される端末に対し一連に振られる管理番号を格納するエリアである。端末ＩＤ４０１２の列は、正当な端末として登録されている端末を一意に識別するための識別子である端末ＩＤを格納するエリアである。端末セキュリティレベル４０１３の列は、区画セキュリティ管理部４５０が、端末を利用する区画のセキュリティレベルを端末に対して設定した値を格納するエリアである。区画ＩＤ４０１４の列は、端末の設置されている区画を示す区画ＩＤを格納するエリアである。使用状態４０１５の列は、端末認証の結果、正当な端末として使用されている端末の状態を格納するエリアである。図６では、行４０１６は「管理番号」が「１」で「端末ＩＤ」が「０００Ｆ１Ｆ７７１８４Ｅ」の端末が「区画ＩＤ」が「１」である区画に設置されている状態で、「使用状態」が「１」であることからネットワークに接続されており、「端末セキュリティレベル」が「３」であることから、その端末に対するセキュリティレベルが３であることを示しており、行４０１７は「管理番号」が「２」で「端末ＩＤ」が「０００Ｆ１Ｆ７７１８４Ｆ」の端末が「区画ＩＤ」が「２」である区画に設置されている状態で、「使用状態」が「０」であることからネットワークには接続されておらず、「端末セキュリティレベル」が「１」であることから、その端末に対するセキュリティレベルが１であることを示している。
【００５８】
（アドレス管理用テーブル４０２）
図７は、アドレス管理用ＤＢ１１４に格納されるアドレス管理用テーブル４０２の構成例を示す図である。アドレス管理用テーブル４０２は、端末認証を行った後に、アドレス管理部４３０が端末に対してＩＰアドレスを割り当てる際に参照するテーブルであり、管理番号、ＩＰアドレス、使用状態が格納されるエリアによって構成される。管理番号４０２１の列は、テーブルに登録されるＩＰアドレスに対し一連に振られる管理番号を格納するエリアである。ＩＰアドレス４０２２の列は、ネットワークに接続する端末に割当てるＩＰアドレスを格納するエリアである。使用状態４０２３の列は、ＩＰアドレスがすでに割り当てられているかどうかの状態を示す使用状態を格納するエリアである。図７では、行４０２４は「管理番号」が「１」として登録されている「ＩＰアドレス」の「１９２．１６８．０．１０」が、「使用状態」が「０００Ｆ１Ｆ７７１８４Ｅ」となっていることから、そのＩＰアドレスが端末ＩＤが「０００Ｆ１Ｆ７７１８４Ｅ」の端末に割当てられていることを示しており、行４０２５は「管理番号」が「２」として登録されている「ＩＰアドレス」の「１９２．１６８．０．１１」が、「使用状態」が「０」となっていることから、そのＩＰアドレスが使用されていないことを示している。
【００５９】
（区画セキュリティレベル用テーブル４０３）
図８は、区画セキュリティレベル用ＤＢ４６０に格納される区画セキュリティレベル用テーブル４０３の構成例を示す図である。区画セキュリティレベル用テーブル４０３は、端末認証を行った後に、区画セキュリティ管理部４５０が端末のセキュリティレベルを設定する際に参照するテーブルであり、区画ＩＤとセキュリティレベルとが格納されるエリアによって構成される。区画ＩＤ４０３１の列は、区画を一意識別するための識別子である区画ＩＤが格納されるエリアである。セキュリティレベル４０３２の列は、区画ＩＤの示す区画に割り当てられているセキュリティレベルが格納されるエリアである。図８では、行４０３３は「区画ＩＤ」が「１」である区画のセキュリティレベルである「セキュリティレベル」が「３」であることを示しており、行４０３４は「区画ＩＤ」が「２」である区画のセキュリティレベルである「セキュリティレベル」が「１」であることを示している。
【００６０】
（サービス通信所要用テーブル５０１）
図９は、サービス通信所要用ＤＢ５３０に格納されるサービス通信所要用テーブル５０１の構成例を示す図である。サービス通信所要用テーブル５０１は、サービス提供範囲判定部５１０が端末のセキュリティレベルとユーザアクセス権から提供可能なサービスを判定する際に参照するテーブルであり、サービスＩＤ、ポート番号、ユーザアクセス権、セキュリティレベルが格納されるエリアによって構成される。サービスＩＤ５０１１の列は、サービスを一意識別するための識別子であるサービスＩＤが格納されるエリアである。ポート番号５０１２の列は、サービス毎に一意に規定されるポート番号を格納するエリアである。ユーザアクセス権５０１３の列は、サービスを利用可能なユーザを判定する際の基準となるユーザアクセス権を格納するエリアである。セキュリティレベル５０１４の列は、サービスを利用可能な端末を判定する際の基準となる端末のセキュリティレベルを格納するエリアである。図９では、行５０１５は「サービスＩＤ」が「１」であるサービスの「ポート番号」が「２５」、「ユーザアクセス権」が「ａ」、「セキュリティレベル」が「１」であることを示しており、行５０１６は「サービスＩＤ」が「２」であるサービスの「ポート番号」が「８０８０」、「ユーザアクセス権」が「ｂ」、「セキュリティレベル」が「３」であることを示している。
【００６１】
（通信制御用テーブル６０１）
図１０は、通信制御用ＤＢ１２２に格納される通信制御用テーブル６０１の構成例を示す図である。 通信制御用テーブル６０１は、端末１１０とサービス提供サーバ７００の間の通信を監視し、通信制御部６１０が通信可否を判定する際に参照するテーブルであり、サービスＩＤ、通信方向、禁止／許可、送信元Ｐｏｒｔ、送信先Ｐｏｒｔ、送信元ＩＰアドレス、送信先アドレスが格納されるエリアによって構成される。サービスＩＤ６０１１の列は、サービスを一意識別するための識別子であるサービスＩＤが格納されるエリアである。通信方向６０１２の列は、通信が端末１１０からサービス提供サーバ７００に向かうものなのか、あるいは、その逆なのかを示す通信方向が格納されるエリアである。禁止／許可６０１３の列は、設定されている通信が禁止なのか、あるいは許可なのかを示す符号が格納されるエリアである。送信元Ｐｏｒｔ６０１４の列は、通信の送信元の機器でサービスが使用するＰｏｒｔ番号が格納されるエリアである。送信先Ｐｏｒｔ６０１５の列は、通信の送信先の機器でサービスが使用するＰｏｒｔ番号が格納されるエリアである。送信元ＩＰアドレス６０１６の列は、通信の送信元となる機器のＩＰアドレスが格納されるエリアである。送信先ＩＰアドレス６０１７の列は、通信の送信先となる機器のＩＰアドレスが格納されるエリアである。図１０では、行６０１８は「サービスＩＤ」が「１」であるサービスの通信方向が端末１１０からサービス提供サーバ７００に向かう方向であることから「通信方向」が「０」、通信を許可することから「禁止／許可」が「１」、本設定の送信元となる端末１１０、送信先となるサービス提供サーバ７００のＰｏｒｔ番号及びＩＰアドレスの設定として、「送信元Ｐｏｒｔ」が「ａｎｙ」、「送信先Ｐｏｒｔ」が「８０８０」、「送信元ＩＰアドレス」が「１９２．１６８．０．１０」、「送信先ＩＰアドレス」が「１９２．１６８．１．２０」であることを示しており、行６０１９は「サービスＩＤ」が「２」であるサービスの通信方向がサービス提供サーバ７００から端末１１０に向かう方向であることから「通信方向」が「１」、通信を許可することから「禁止／許可」が「１」、本設定の送信元となるサービス提供サーバ７００、送信先となる端末１１０のＰｏｒｔ番号及びＩＰアドレスの設定として、「送信元Ｐｏｒｔ」が「ａｎｙ」、「送信先Ｐｏｒｔ」が「２５」、「送信元ＩＰアドレス」が「１９２．１６８．１．３０」、「送信先ＩＰアドレス」が「１９２．１６８．０．１１」であることを示している。
【００６２】
（動作１）
図１１は、本実施の形態１のセキュリティ集中管理システム１０００において、ユーザ１０が端末を区画内に持ち込み、ネットワーク１１に接続することで実施される端末認証（例えばＳ９０５）およびユーザ認証（例えばＳ９１６）の処理シーケンスを示している。
【００６３】
（ＩＤ送信装置１２０）
最初にユーザ１０が区画に端末１１０を持ち込むことにより、端末１１０に装着されているＩＤ送信装置１２０は、ＩＤ受信装置１３０に端末識別情報（端末ＩＤ）を送信する（Ｓ９０１）。ＩＤ送信装置１２０が端末識別情報を送信するタイミングは、端末の電源投入時であったり、ＩＤ受信装置１３０からの要求に応答する形などが考えられる。
【００６４】
（ＩＤ受信装置１３０）
続いて、ＩＤ受信装置１３０により受信された端末識別情報は、位置検出装置２００に送信される（Ｓ９０２）。前述のように、ＩＤ受信装置１３０は区画ごとに設置されており、区画を一意に特定する区画ＩＤが予め設定されている。ＩＤ受信装置１３０は、ＩＤ送信装置１２０が送信した端末識別情報（端末ＩＤ）を受信し、受信した端末識別情報（端末ＩＤ）と、自己に設定されている区画ＩＤとを、ネットワーク１１を通じて位置検出装置２００に送信する。なお、ここで端末識別情報は、端末固有の情報としてＭＡＣアドレスの使用を想定しているが、別途一意に端末を識別する番号を付与することも考えられる。
【００６５】
（位置検出装置２００）
続いて、位置検出装置２００はＩＤ受信装置１３０から受信した端末識別情報から、区画に設置されている端末の最新状態を判定し、区画を特定するための区画ＩＤと、端末を特定するための端末ＩＤとを区画セキュリティ管理部４５０に送信する（Ｓ９０３）。なお、ここでは端末ＩＤとしてＭＡＣアドレスを使用している。
【００６６】
（区画セキュリティ管理部４５０）
続いて、区画セキュリティ管理部４５０は、受信した区画ＩＤに基づき「区画セキュリティレベル用テーブル４０３」を参照し、当該区画ＩＤのセキュリティレベルを取得する。そして、受信した端末ＩＤ、区画ＩＤおよび取得した区画のセキュリティレベルを端末認証管理部４１０に送信する（Ｓ９０４）。
【００６７】
（端末認証管理部４１０）
続いて、端末認証管理部４１０は、受信した端末ＩＤで「端末認証用テーブル４０１」を検索し、一致する端末ＩＤ４０１２の端末セキュリティレベル４０１３に受信した区画のセキュリティを設定すると共に区画ＩＤ４０１４に受信した区画ＩＤをセットする（Ｓ９０５）。
【００６８】
（ユーザ端末１１０によるネットワーク接続）
続いて、ユーザ１０が端末１１０をネットワークに接続することで、端末１１０は端末識別情報（端末ＩＤ）を端末認証管理部４１０に送信する（Ｓ９０６）。
【００６９】
（端末認証管理部４１０）
続いて、端末認証管理部４１０は、受信した端末識別情報（端末ＩＤ）をキーとして「端末認証用テーブル４０１」で一致する端末ＩＤを検索し、当該端末ＩＤの使用状態を「１」に更新する（Ｓ９０７）。続いて、端末認証管理部４１０は、前記端末ＩＤをアドレス管理部４３０に送信する（Ｓ９０８）。
【００７０】
（アドレス管理部４３０）
続いて、アドレス管理部４３０は、「アドレス管理用テーブル４０２」の使用していないＩＰアドレスを検索し、使用状態を受信した端末ＩＤをセットして更新する（Ｓ９０９）。続いて、アドレス管理部４３０は、前記端末ＩＤおよび前記ＩＰアドレスを端末認証管理部４１０に送信する（Ｓ９１０）。
【００７１】
（端末認証管理部４１０）
続いて、端末認証管理部４１０は、端末１１０にＩＰアドレスを送信する（Ｓ９１１）。
【００７２】
（端末１１０）
続いて、端末１１０は、受信したＩＰアドレスを自分のネットワークアドレスとして設定し、接続を完了し（Ｓ９１２）、その後ログオン画面を表示する（Ｓ９１３）。続いて、ユーザ１０は、端末１１０に表示されたログオン画面でユーザ認証情報を入力する（Ｓ９１４）。続いて、端末１１０は入力されたユーザ認証情報をユーザ認証部３１０に送信する（Ｓ９１５）。
【００７３】
（ユーザ認証部３１０）
続いて、ユーザ認証部３１０は、受信したユーザ認証情報で「ユーザ認証用テーブル３０１」を検索する。ユーザ認証情報としては、ここでは、ユーザを一意識別するユーザＩＤと対応するパスワードを使用する。受信したユーザＩＤとパスワードと一致するものがあれば正当なユーザとして認証する（Ｓ９１６）。続いて、ユーザ認証部３１０は、認証されたユーザのアクセス権を判定するため、アクセス権判定部３３０に、ユーザＩＤおよび端末１１０のＩＰアドレスを送信する（Ｓ９１７）。
【００７４】
（アクセス権判定部３３０）
また、アクセス権判定部３３０は、受信したユーザＩＤで「アクセス権用テーブル３０２」を検索し、受信したユーザＩＤに対応するアクセス権を取得し、ユーザＩＤ、アクセス権およびＩＰアドレスをサービス提供範囲判定部５１０に送信する（Ｓ９２２）。続いて、アクセス権判定部３３０は、ユーザ認証部３１０にユーザＩＤおよびアクセス権を送信する（Ｓ９１８）。
【００７５】
（ユーザ認証部３１０）
ユーザ認証部３１０は、端末１１０に認証ＯＫを送信し（Ｓ９１９）、端末１１０は認証ＯＫであることをログオン画面の終了や端末起動画面などの表示を行い（Ｓ９２０）、これによりユーザ１０はサービスの利用を開始する（Ｓ９２１）。
【００７６】
（サービス提供範囲判定部５１０）
一方、サービス提供範囲判定部５１０は、受信したユーザＩＤ、アクセス権、ＩＰアドレスのうちＩＰアドレスをアドレス管理部４３０に送信する（Ｓ９２３）。
【００７７】
（アドレス管理部４３０）
アドレス管理部４３０は、受信したＩＰアドレスに対応する端末ＩＤを「アドレス管理用テーブル４０２」を検索、取得し、ＩＰアドレスとともに取得した端末ＩＤをサービス提供範囲判定部５１０に送信する（Ｓ９２４）。
【００７８】
（サービス提供範囲判定部５１０）
続いて、サービス提供範囲判定部５１０は、受信した端末ＩＤを端末認証管理部４１０に送信する（Ｓ９２５）。
【００７９】
（端末認証管理部４１０）
端末認証管理部４１０は、受信した端末ＩＤに対応する端末のセキュリティレベルを「端末認証用テーブル４０１」を検索し、結果として端末のセキュリティレベルと端末ＩＤとをサービス提供範囲判定部５１０に送信する（Ｓ９２６）。
【００８０】
（サービス提供範囲判定部５１０）
続いて、サービス提供範囲判定部５１０は、ユーザＩＤに対応するアクセス権、当該ユーザが使用している端末のセキュリティレベルを用いて「サービス通信所要用テーブル５０１」を検索し、サービス提供範囲判定を行う（Ｓ９２７）。そして、サービス提供範囲判定の結果として、サービスＩＤ、サービスが使用するポート番号、ユーザが使用する端末１１０およびサービスを提供するサーバのＩＰアドレス、当該サービスを禁止、許可を示す情報をサーバ用アクセス制御部５２０に送信する（Ｓ９２８）。
【００８１】
（サーバ用アクセス制御部５２０）
続いて、サーバ用アクセス制御部５２０は、Ｓ９２８にてサービス提供範囲判定部５１０から受信した情報に基づき、通信制御情報を生成し（Ｓ９２９）、通信制御部６１０に送信する（Ｓ９３０）。
【００８２】
（通信制御部６１０）
続いて、通信制御部６１０は、受信した通信制御情報の内容で「通信制御用テーブル６０１」を更新し（Ｓ９３１）し、更新完了通知をサーバ用アクセス制御部５２０に送信する。（Ｓ９３２）サーバ用アクセス制御部５２０は、更新完了通知を受信すると、サービス提供範囲判定部５１０に更新完了通知を送信する（Ｓ９３３）。
【００８３】
（動作２）
図１２は、本実施の形態１のセキュリティ集中管理システム１０００における、ユーザ認証時に判定されるユーザのアクセス権が、端末を利用している区画のセキュリティレベルよりも低い場合に、当該区画に設置されている全ての端末からのサービス提供範囲を、当該ユーザのアクセス権に合わせて変更する際の処理シーケンスを示している。
【００８４】
（ユーザ認証部３１０、アクセス権判定部３３０）
まず、ユーザ認証部３１０等の動作を説明するが、Ｓ１００１からＳ１００７は、図１１のＳ９１７等と同じ処理である（なお、Ｓ１００７では区画ＩＤも取得している点が異なっている）。対応するステップ番号を併記した。ユーザ認証時に、ユーザ認証部３１０は認証されたユーザのアクセス権を判定するため、アクセス権判定部３３０に、ユーザＩＤおよび端末１１０のＩＰアドレスを送信する（Ｓ１００１、Ｓ９１７）。また、アクセス権判定部３３０は、受信したユーザＩＤで「アクセス権用テーブル３０２」を検索し、受信したユーザＩＤに対応するアクセス権を取得し、ユーザＩＤ、アクセス権およびＩＰアドレスをサービス提供範囲判定部５１０に送信する（Ｓ１００３、Ｓ９２２）。続いて、アクセス権判定部３３０はユーザ認証部３１０にユーザＩＤおよびアクセス権を送信する（Ｓ１００２、Ｓ９１８）。
【００８５】
（サービス提供範囲判定部５１０、端末認証管理部４１０、アドレス管理部４３０）
一方、サービス提供範囲判定部５１０は、受信したユーザＩＤ、アクセス権、ＩＰアドレスのうちＩＰアドレスをアドレス管理部４３０に送信し（Ｓ１００４、Ｓ９２３）、アドレス管理部４３０は、受信したＩＰアドレスに対応する端末ＩＤを「アドレス管理用テーブル４０２」を検索、取得し、ＩＰアドレスとともにサービス提供範囲判定部５１０に送信する（Ｓ１００５、Ｓ９２４）。続いて、サービス提供範囲判定部５１０は、受信した端末ＩＤを端末認証管理部４１０に送信する（Ｓ１００６、Ｓ９２５）。端末認証管理部４１０は、受信した端末ＩＤに対応する端末のセキュリティレベルで「端末認証用テーブル４０１」を検索し、結果として端末のセキュリティレベル、端末ＩＤ、区画ＩＤをサービス提供範囲判定部５１０に送信する（Ｓ１００７、Ｓ９２６）。
【００８６】
続いて、サービス提供範囲判定部５１０は、受信した端末のセキュリティレベルとユーザのアクセス権を比較する（Ｓ１００８、）。このとき、アクセス権が低い場合は、サービス提供範囲判定部５１０は、区画セキュリティ管理部４５０に（１）端末ＩＤ、（２）ＩＰアドレス、（３）区画ＩＤ、（４）アクセス権を送信する（Ｓ１００９）。
【００８７】
（区画セキュリティ管理部４５０、端末認証管理部４１０）
区画セキュリティ管理部４５０は、受信した（３）区画ＩＤと（４）アクセス権とで、「区画セキュリティレベル用テーブル４０３」を検索し、該当する区画ＩＤのセキュリティレベルをアクセス権の値で更新する（Ｓ１０１０）。続いて、区画セキュリティ管理部４５０は、
（１）「区画セキュリティレベル用テーブル４０３」が更新されたことを通知する更新通知、
（２）セキュリティレベルが更新された区画の区画ＩＤ、
（３）セキュリティレベル、
を端末認証管理部４１０に送信する（Ｓ１０１１）。
続いて、端末認証管理部４１０は、受信した区画ＩＤで「端末認証用テーブル４０１」を検索し、一致する区画ＩＤの端末セキュリティレベルを受信したセキュリティレベルで更新する（Ｓ１０１２）。続いて、端末認証管理部４１０は、更新した端末ＩＤおよび端末セキュリティレベルをサービス提供範囲判定部５１０に送信する（Ｓ１０１３）。サービス提供範囲判定部５１０は、サービス提供範囲判定を行う（Ｓ１０１４）。
【００８８】
次に、本実施の形態１のセキュリティ集中管理システム１０００における、サービス提供範囲判定部５１０の詳細な処理手順を図１３を用いて説明する。図１３は、図１１におけるＳ９２２〜Ｓ９２８の処理を具体的に示したフローチャートでありＳ９２２等のステップ番号を対応して記載した。
【００８９】
（動作３）
図１３は、端末１１０を使用してサービスを利用するユーザ１０に対するサービスの提供範囲を判定するサービス提供範囲判定部５１０の処理手順を示すフローチャートである。
【００９０】
Ｓ１１０１（Ｓ９２２）において、サービス提供範囲判定部５１０は、アクセス権判定部３３０からユーザＩＤ、当該ユーザのアクセス権、およびユーザが使用している端末１１０のＩＰアドレスを受信する。
【００９１】
Ｓ１１０２（Ｓ９２３）において、サービス提供範囲判定部５１０は、ユーザが使用している端末の端末ＩＤを取得するために、Ｓ１１０１（Ｓ９２２）で受信したＩＰアドレスをアドレス管理部４３０に端末ＩＤ取得要求として送信し、応答としてＩＰアドレスと端末ＩＤの対となる情報を受信する（Ｓ９２４）。
【００９２】
Ｓ１１０３（Ｓ９２５）において、サービス提供範囲判定部５１０は、Ｓ１１０２（Ｓ９２４）で受信した端末ＩＤを用いて端末認証管理部４１０に当該端末のセキュリティレベルを問い合わせ、端末ＩＤと当該端末のセキュリティレベルの対となる情報を受信する（Ｓ９２６）。
【００９３】
Ｓ１１０４（Ｓ９２７）において、サービス提供範囲判定部５１０は、サービスを利用するユーザのアクセス権から提供可能なサービスを判定する。サービス提供範囲判定部５１０は、「サービス通信所要用テーブル５０１」からユーザアクセス権が、アクセス権判定部３３０から受信したアクセス権以下のサービスを抽出する。
【００９４】
Ｓ１１０５（Ｓ９２７）において、サービス提供範囲判定部５１０は、Ｓ１１０４の結果に対し、セキュリティレベルが区画セキュリティ管理部４５０から受信した端末のセキュリティレベル以下のサービスを抽出する。
【００９５】
Ｓ１１０６（Ｓ９２８）において、サービス提供範囲判定部５１０は、サーバ用アクセス制御部５２０が通信制御情報を生成するために必要となるサービスＩＤ、ポート番号、端末のＩＰアドレス、サービス提供サーバのＩＰアドレス、サービス利用禁止／許可を示す情報を、サーバ用アクセス制御部５２０に送信する。
【００９６】
サーバ用アクセス制御部５２０は、通信制御情報を生成する。
【００９７】
本実施の形態１におけるセキュリティ集中管理システム１０００は、区画に固定して使用するＰＣや、持ち運んで使用するノートＰＣ、携帯電話などの携帯型端末である端末１１０と、
端末１１０に装着して端末１１０やＩＤ送信装置１２０から端末識別情報を、電波、光、音、電気信号などを用いて、ＩＤ受信装置１３０が受信できるように送信する機器であるＩＤ送信装置１２０と、
ＩＤ送信装置１２０が送信した端末識別情報を受信し、受信した端末識別情報を位置検出装置２００に送信する機器であるＩＤ受信装置１３０と、
ＩＤ受信装置１３０から受信した端末識別番号と、同情報と同時に受信する区画識別情報により、区画ごとに設置されている端末の最新状態を決定し、ネットワーク１１を通じて区画管理サーバ４００に送信する機器である位置検出装置２００と、
ユーザ認証を行うユーザ認証部３１０およびユーザ認証用ＤＢ３２０、ユーザのアクセス権を判定するアクセス判定部およびアクセス権用ＤＢ３４０から構成されるユーザ認証サーバ３００と、
端末認証を行う端末認証管理部４１０および端末認証用ＤＢ４２０、ＩＰアドレスの管理を行うアドレス管理部４３０およびアドレス管理用ＤＢ４４０、区画のセキュリティレベルを管理する区画セキュリティ管理部４５０および区画セキュリティレベル用ＤＢ４６０から構成される区画管理サーバ４００と、
ユーザへのサービス提供範囲を判定するサービス提供範囲判定部５１０およびサービス通信所要用ＤＢ５３０、サービス提供範囲判定部５１０の結果から通信制御情報を生成するサーバ用アクセス制御部５２０から構成されるサービス用サーバアクセス管理サーバ５００と、
通信制御用ＤＢ６２０に格納される通信制御情報に基づき通信の監視を行う通信制御部６１０から構成されるサービス用サーバ通信制御装置６００とがネットワーク１１を介して相互に接続されたセキュリティ集中管理システム１０００であって、ユーザ１０が区画に持ち込みネットワーク１１に接続する端末１１０に装着されるＩＤ送信装置１２０が、端末毎に一意的に付与される端末識別情報をＩＤ受信装置１３０に定期的に送信し、ＩＤ受信装置１３０は、受信した端末識別情報を位置検出装置２００および区画管理サーバ４００に送信し、位置検出装置２００は、受信した端末識別情報に基づき、区画に設置されている端末の最新状態を決定し、区画管理サーバ４００に送信し、区画管理サーバ４００は、受信した端末識別情報に基づいて、端末認証管理部４１０を用いて、当該端末がネットワークへの接続を試みた時点で、区画管理サーバ４００に管理される「端末認証用テーブル４０１」を参照して、当該端末の認証を行い、また、区画管理サーバ４００は、アドレス管理部４３０を用いて、区画管理サーバ４００に管理される「アドレス管理用テーブル４０２」を参照して、端末１１０に対して付与するＩＰアドレスを決定し、端末１１０にＩＰアドレスを送信し、また、区画管理サーバ４００は、受信した区画に設置されている端末の最新状態に基づいて、区画セキュリティ管理部４５０を用いて、区画管理サーバに管理される「区画セキュリティレベル用テーブル４０３」を参照して端末１１０の設定されている区画のセキュリティレベルを端末のセキュリティレベルとして適用し、サービス用サーバアクセス管理サーバ５００に送信し、一方、端末１１０は、受信したＩＰアドレスを使用してネットワーク１１に接続し、ユーザが入力するユーザ認証情報をユーザ認証サーバ３００に送信し、ユーザ認証サーバ３００は、受信したユーザ認証情報に基づいて、ユーザ認証部３１０を用いて、ユーザ認証サーバに管理される「ユーザ認証用テーブル３０１」を参照して、ユーザ認証を行い、また、ユーザ認証サーバ３００は、受信したユーザ認証情報に基づいて、アクセス権判定部３３０を用いて、ユーザ認証サーバ３００に管理される「アクセス権用テーブル３０２」を参照して、認証されたユーザのアクセス権を決定し、当該ユーザのアクセス権をサービス用サーバアクセス管理サーバ５００に送信し、サービス用サーバアクセス管理サーバ５００は、受信した端末のセキュリティレベルおよびユーザのアクセス権に基づき、サービス提供範囲判定部５１０を用いて、サービス適用範囲を決定し、また、サービス用サーバアクセス管理サーバ５００は、決定されたサービス適用範囲に基づいて、サーバ用アクセス制御部５２０を用いて、サービス用サーバアクセス管理サーバ５００に管理される「サービス通信所要用テーブル５０１」を参照して、当該端末とサービス用サーバの間で許可される通信を決定し、サービス用サーバ通信制御装置に端末１１０とサービス提供サーバ７００の間で許可される通信を送信し、サービス用サーバ通信制御装置６００は、受信した端末１１０とサービス提供サーバ７００の間で許可される通信に基づいて、通信制御部６１０を用いて、サービス用サーバ通信制御装置６００に管理される「通信制御用テーブル６０１」を更新し、サービス用サーバ通信制御装置６００は、端末１１０とサービス提供サーバ７００の間の通信を監視して、サービス用サーバ通信制御装置６００に管理される「通信制御用テーブル６０１」を参照して、許可されている通信のみを通過させ、その他の通信は遮断する構成とした。
【００９８】
このような構成の場合、セキュリティ集中管理システム１０００は、サービスを利用するユーザのアクセス権に加えて、ユーザが使用する端末が設置される区画のセキュリティレベルに応じて、サービス利用時にユーザや管理者が設定することなく、ユーザへのサービス提供範囲を決定することができる。
【００９９】
また、セキュリティ集中管理システム１０００は、区画ごとに定義されるセキュリティレベルを、区画管理サーバ４００の区画セキュリティレベル用ＤＢ４６０で集中管理しているため、区画のセキュリティレベルに変更があった場合は、「区画セキュリティレベル用テーブル４０３」のセキュリティレベルを変更することで、当該区画から利用するユーザへのサービス提供範囲を変更することができるため、確実なセキュリティの確保および管理者の負荷軽減を期待できる。
【０１００】
また、セキュリティ集中管理システム１０００は、端末を利用するユーザのアクセス権をユーザ認証時に判定し、アクセス権が、端末を利用している区画のセキュリティレベルよりも低い場合に、区画セキュリティ管理部４５０が、アクセス権に合わせて「区画セキュリティレベル用テーブル４０３」のセキュリティレベルを更新し、端末認証管理部４１０に通知することにより、端末認証管理部４１０は「端末認証用テーブル４０１」の当該区画に設置されている全ての端末セキュリティレベルを更新し、更新した端末ＩＤおよび端末セキュリティレベルを受信したサービス提供範囲判定部５１０が、サービス提供範囲を判定し直すことから、端末を利用するユーザのアクセス権に応じて手動での設定を伴わず、確実なセキュリティの確保が期待できる。
【０１０１】
また、位置検出装置２００は、例えば、記憶部と処理部とを備え、処理部が、記憶部に格納された区画に設置された端末の最新状態を判定するプログラムを実行することにより、前記した機能を実現することが可能である。
【０１０２】
本実施の形態１では、ユーザ認証サーバ３００と、区画管理サーバ４００と、サービス用サーバアクセス管理サーバ５００とがそれぞれ別の装置内にその機能を備える構成としたが、３つのサーバのうち、すべてまたはいずれか２つが、同一の装置内にその機能を備える構成としてもよい。
【０１０３】
本実施の形態１のセキュリティ集中管理システム１０００は区画（場所）のセキュリティレベルとユーザ認証結果（アクセス権）とでサービスの利用範囲を決定するが、その処理を端末とサービス提供サーバの間の通信を制御することにより行う。これによりサービス提供サーバ７００側はアクセス権によりサービスの提供範囲を決定するという従来の処理で実施可能である。また、区画のセキュリティレベルを一括管理しているテーブル（区画セキュリティレベル用テーブル４０３）を変更することで、動的に各区画で利用しているユーザに対するサービスの提供範囲を変更することができる。また、ある区画でその区画のセキュリティレベルよりも低い権限のユーザがサービスを利用使用とした場合、自動的に区画のセキュリティレベルを変更することも可能である。
【０１０４】
本実施の形態１では、セキュリティ集中管理システムの実施形態を説明したが、セキュリティ集中管理システムは、ＩＤ受信装置１３０、位置検出装置２００、ユーザ認証サーバ３００、区画管理サーバ４００、サービス用サーバアクセス管理サーバ５００、サービス用サーバ通信制御装置６００等を備えたシステムが行うセキュリティ集中管理方法と把握することも可能である。
【０１０５】
また、本実施の形態１では、サービス用サーバアクセス管理サーバ５００の動作を説明したが、サービス用サーバアクセス管理サーバ５００の動作は、コンピュータであるサービス用サーバアクセス管理サーバ５００に一連の処理を実行させるプログラムと把握することも可能である。
【０１０６】
以上の実施の形態では、次に挙げる装置等がネットワークを介して接続されたセキュリティ集中管理システムを説明した。
ユーザが区画でネットワークに接続し使用する端末、
端末に接続され端末識別情報を送信するＩＤ送信装置、
区画毎に設置され端末の端末識別情報を受信するＩＤ受信装置、
区画に設置されている端末の最新状態を判別し、管理する位置検出装置、
ユーザ認証を行い当該ユーザのアクセス権を判定するユーザ認証サーバ、
端末認証および当該端末のセキュリティレベルの判定を行う区画管理サーバ、
サービス提供範囲の決定および端末−サービス用サーバ間の通信制御情報の更新を行う サービス用サーバアクセス管理サーバ、
端末−サービス用サーバ間の通信を制御するサービス用サーバ通信制御装置、
ネットワークを介して端末を使用するユーザにサービスを提供するサービス提供サーバを備え、
ＩＤ送信装置は、端末毎に一意的に付与される端末識別情報をＩＤ受信装置に定期的に送信し、
ＩＤ受信装置は、受信した端末識別情報を位置検出装置および区画管理サーバに送信し、
位置検出装置は、受信した端末識別情報に基づき、区画に設置されている端末の最新状態を決定し、区画管理サーバに送信し、
区画管理サーバは、受信した端末識別情報に基づいて、端末認証管理部を用いて、当該端末がネットワークへの接続を試みた時点で、区画管理サーバに管理される端末認証情報を参照して、当該端末の認証を行う。
区画管理サーバは、アドレス管理部を用いて、区画管理サーバに管理されるアドレス管理情報を参照して、当該端末に対して付与するＩＰアドレスを決定し、当該端末にＩＰアドレスを送信する。
区画管理サーバは、受信した区画に設置されている端末の最新状態に基づいて、区画セキュリティ管理部を用いて、区画管理サーバに管理される区画のセキュリティレベルを参照して、当該端末に対して区画に設定されているセキュリティレベルを端末のセキュリティレベルとして適用し、サービス用サーバアクセス管理サーバに送信し、
端末は、受信したＩＰアドレスを使用してネットワークに接続し、ユーザが入力するユーザ認証情報をユーザ認証サーバに送信し、
ユーザ認証サーバは、受信したユーザ認証情報に基づいて、ユーザ認証部を用いて、ユーザ認証サーバに管理されるユーザ認証情報を参照して、ユーザ認証を行う。
ユーザ認証サーバは、受信したユーザ認証情報に基づいて、アクセス権判定手順を用いて、ユーザ認証サーバに管理されるユーザのアクセス権を参照して、当該ユーザのアクセス権を決定し、認証されたユーザのアクセス権を決定し、当該ユーザのアクセス権をサービス用サーバアクセス管理サーバに送信し、
サービス用サーバアクセス管理サーバは、受信した端末のセキュリティレベルおよびユーザのアクセス権に基づき、サービス提供範囲判定部を用いて、サービス適用範囲を決定し、
サービス用サーバアクセス管理サーバは、決定されたサービス適用範囲に基づいて、サーバ用アクセス制御部を用いて、サービス用サーバアクセス管理サーバに管理されるサービス通信所要情報を参照して、当該端末とサービス用サーバの間で許可される通信を決定し、サービス用サーバ通信制御装置に端末とサービス用サーバの間で許可される通信を送信し、
サービス用サーバ通信制御装置は、受信した端末とサービス用サーバの間で許可される通信に基づいて、通信制御部を用いて、サービス用サーバ通信制御装置に管理される通信制御情報を更新し、
サービス用サーバ通信制御装置は、端末とサービス提供サーバの間の通信を監視して、サービス用サーバ通信制御装置に管理される通信制御情報を参照して、許可されている通信のみを通過させ、その他の通信は遮断する。
【０１０７】
以上の実施の形態では、次に挙げる装置等がネットワークを介して接続されたセキュリティ集中管理システムを説明した。
前記区画管理サーバは、サービス提供範囲判定部においてユーザのアクセス権が区画のセキュリティレベルよりも低いと判定された場合に、区画セキュリティ管理部を用いて、区画管理サーバに管理されている区画のセキュリティレベルを更新し、
区画管理サーバは、更新した区画のセキュリティレベルを端末認証管理部に送信し、
端末認証管理部は、セキュリティレベルが更新された区画で使用されている端末のセキュリティレベルを、受信した区画のセキュリティレベルで更新し、
端末認証管理部は、サービス提供範囲判定部に更新した端末のセキュリティレベルを送信し、
サービス提供範囲判定部は、決定されたサービス適用範囲に基づいて、サーバ用アクセス制御部を用いて、サービス用サーバアクセス管理サーバに管理されるサービス通信所要情報を参照して、当該端末とサービス用サーバの間で許可される通信を決定し、サービス用サーバ通信制御装置に端末とサービス用サーバの間で許可される通信を送信するセキュリティ集中管理システム。
【０１０８】
以上の実施の形態では、次に挙げる装置等がネットワークを介して接続されたセキュリティ集中管理システムの処理方法を説明した。
ユーザが区画でネットワークに接続し使用する端末、
端末に接続され位置情報を送信するＩＤ送信装置、
区画毎に設置され端末の位置情報を受信するＩＤ受信装置、
区画に設置されている端末の最新状態を判別し、管理する位置検出装置、
ユーザ認証を行い当該ユーザのアクセス権を判定するユーザ認証サーバ、
端末認証および当該端末のセキュリティレベルの判定を行う区画管理サーバ、
サービス提供範囲の決定および端末−サービス用サーバ間の通信制御情報の更新を行うサービス用サーバアクセス管理サーバ、
端末−サービス用サーバ間の通信を制御するサービス用サーバ通信制御装置、
ネットワークを介して端末を使用するユーザにサービスを提供するサービス提供サーバを備えたシステムの行う処理方法において、
ＩＤ送信装置は、端末毎に一意的に付与される端末識別情報をＩＤ受信装置に定期的に送信し、
ＩＤ受信装置は、受信した端末識別情報を位置検出装置および区画管理サーバに送信し、
位置検出装置は、受信した端末識別情報に基づき、区画に設置されている端末の最新状態を決定し、区画管理サーバに送信し、
区画管理サーバは、受信した端末識別情報に基づいて、端末認証管理部を用いて、当該端末がネットワークへの接続を試みた時点で、区画管理サーバに管理される端末認証情報を参照して、当該端末の認証を行う。
区画管理サーバは、アドレス管理部を用いて、区画管理サーバに管理されるアドレス管理情報を参照して、当該端末に対して付与するＩＰアドレスを決定し、当該端末にＩＰアドレスを送信する。
区画管理サーバは、受信した区画に設置されている端末の最新状態に基づいて、区画セキュリティ管理部を用いて、区画管理サーバに管理される区画のセキュリティレベルを参照して、当該端末に対して区画に設定されているセキュリティレベルを端末のセキュリティレベルとして適用し、サービス用サーバアクセス管理サーバに送信し、
端末は、受信したＩＰアドレスを使用してネットワークに接続し、ユーザが入力するユーザ認証情報をユーザ認証サーバに送信し、
ユーザ認証サーバは、受信したユーザ認証情報に基づいて、ユーザ認証部を用いて、ユーザ認証サーバに管理されるユーザ認証情報を参照して、ユーザ認証を行う。
ユーザ認証サーバは、受信したユーザ認証情報に基づいて、アクセス権判定手順を用いて、ユーザ認証サーバに管理されるユーザのアクセス権を参照して、当該ユーザのアクセス権を決定し、認証されたユーザのアクセス権を決定し、当該ユーザのアクセス権をサービス用サーバアクセス管理サーバに送信し、
サービス用サーバアクセス管理サーバは、受信した端末のセキュリティレベルおよびユーザのアクセス権に基づき、サービス提供範囲判定部を用いて、サービス適用範囲を決定し、
サービス用サーバアクセス管理サーバは、決定されたサービス適用範囲に基づいて、サーバ用アクセス制御部を用いて、サービス用サーバアクセス管理サーバに管理されるサービス通信所要情報を参照して、当該端末とサービス用サーバの間で許可される通信を決定し、サービス用サーバ通信制御装置に端末とサービス用サーバの間で許可される通信を送信し、
サービス用サーバ通信制御装置は、受信した端末とサービス用サーバの間で許可される通信に基づいて、通信制御部を用いて、サービス用サーバ通信制御装置に管理される通信制御情報を更新し、
サービス用サーバ通信制御装置は、端末とサービス提供サーバの間の通信を監視して、サービス用サーバ通信制御装置に管理される通信制御情報を参照して、許可されている通信のみを通過させ、その他の通信は遮断するセキュリティ集中管理方法。
【図面の簡単な説明】
【０１０９】
【図１】実施の形態１のユーザ認証サーバ３００等の外観の一例。
【図２】実施の形態１の端末１１０等のハードウェア構成の一例。
【図３】実施の形態１におけるキュリティ集中管理システム１０００のシステム構成図。
【図４】実施の形態１のユーザ認証用テーブル３０１の構成例。
【図５】実施の形態１のアクセス権用テーブル３０２の構成例。
【図６】実施の形態１の端末認証用テーブル４０１の構成例。
【図７】実施の形態１のアドレス管理用テーブル４０２の構成例。
【図８】実施の形態１の区画セキュリティレベル用テーブル４０３の構成例。
【図９】実施の形態１のサービス通信所要用テーブル５０１の構成例。
【図１０】実施の形態１の通信制御用テーブル６０１の構成例。
【図１１】実施の形態１の端末認証処理およびユーザ認証の処理シーケンス図。
【図１２】実施の形態１のユーザのアクセス権に応じてサービス提供範囲を変更する処理シーケンス図。
【図１３】実施の形態１のサービス提供範囲判定部５１０の処理手順を示すフローチャート。
【符号の説明】
【０１１０】
１０ ユーザ、１１ ネットワーク、１００ 区画、１１０ 端末、１２０ ＩＤ送信装置、１３０ ＩＤ受信装置、２００ 位置検出装置、３００ ユーザ認証サーバ、３０１ ユーザ認証用テーブル、３０２ アクセス権用テーブル、３１０ ユーザ認証部、３２０ ユーザ認証用ＤＢ、３３０ アクセス権判定部、３４０ アクセス権用ＤＢ、４００ 区画管理サーバ、４０１ 端末認証用テーブル、４０２ アドレス管理用テーブル、４０３ 区画セキュリティレベル用テーブル、４１０ 端末認証管理部、４２０ 端末認証用ＤＢ、４３０ アドレス管理部、４４０ アドレス管理用ＤＢ、４５０ 区画セキュリティ管理部、４６０ 区画セキュリティレベル用ＤＢ、５００ サービス用サーバアクセス管理サーバ、５０１ サービス通信所要用テーブル、５１０ サービス提供範囲判定部、５２０ サーバ用アクセス制御部、５３０ サービス通信所要用ＤＢ、６００ サービス用サーバ通信制御装置、６０１ 通信制御用テーブル、６１０ 通信制御部、６２０ 通信制御用ＤＢ、７００ サービス提供サーバ、１０００ セキュリティ集中管理システム。
【特許請求の範囲】
【請求項１】
端末装置からのサービス要求に応じてサービスを提供するサービス提供サーバと前記端末装置との間の通信を制御する通信制御装置と、
所定の区画に設置され、前記区画を識別する区画ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）が設定されていると共に、前記端末装置から前記端末装置を識別する端末ＩＤを受信し、受信した前記端末ＩＤと設定されている前記区画ＩＤとを送信するＩＤ受信装置と、
前記ＩＤ受信装置の送信した前記端末ＩＤと前記区画ＩＤとを受信する位置検出装置と、
ユーザ人認証処理を実行するユーザ認証サーバと、
正当な端末装置の端末ＩＤが記載された端末認証用テーブルと、区画ＩＤと前記区画ＩＤの示す区画に付与されたセキュリティレベルとの対応関係を示す区画セキュリティレベル用テーブルとを備えた区画管理サーバと、
ユーザのアクセス権と前記セキュリティレベルとから決まる提供可能なサービスが定義されたサービス通信所要用テーブルを備えたサービス用サーバアクセス管理サーバと
を備え、
前記位置検出装置は、
前記ＩＤ受信装置から前記端末ＩＤと前記区画ＩＤとを受信すると、受信した前記端末ＩＤと前記区画ＩＤとを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記区画ＩＤと前記端末ＩＤとを受信すると前記端末認証用テーブルを参照し、受信した前記端末ＩＤが前記端末認証用テーブルに記載されている場合には、記載されている前記端末ＩＤに受信した前記区画ＩＤを対応付けて登録し、かつ、前記区画セキュリティレベル用テーブルを参照し、受信した前記区画ＩＤに対応する前記セキュリティレベルを特定して前記端末認証用テーブルに前記端末ＩＤと対応付けて登録すると共に、その後に前記端末装置から前記端末ＩＤを受信すると所定のアドレスを選択して前記端末ＩＤと対応付けると共に選択した前記アドレスを前記端末装置に返信し、
前記ユーザ認証サーバは、
前記アドレスを含むとともにユーザ認証処理に使用するユーザ認証情報を前記端末装置から受信すると、前記ユーザ認証情報に基いてユーザ認証処理を実行し、ユーザ認証処理の結果、正当なユーザであると判定すると前記ユーザのアクセス権を特定し、前記アクセス権と前記アドレスとを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記アクセス権と前記アドレスとを受信すると、前記アドレスを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記アドレスを受信すると、前記アドレスに対応する前記セキュリティレベルを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記セキュリティレベルを受信すると、受信した前記セキュリティレベルと前記ユーザ認証サーバから受信したアクセス権と前記サービス通信所要用テーブルとに基づいて、提供可能なサービスを判定し、判定結果に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御する通信制御情報を生成し、生成した前記通信制御情報を前記通信制御装置に送信し、
前記通信制御装置は、
受信した前記通信制御情報に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御することを特徴とするセキュリティ集中管理システム。
【請求項２】
前記ユーザ認証サーバは、
前記アドレスを含むとともにユーザ認証処理に使用するユーザ認証情報を前記端末装置から受信すると、前記ユーザ認証情報に基いてユーザ認証処理を実行し、ユーザ認証処理の結果、正当なユーザであると判定すると前記ユーザのアクセス権を特定し、前記アクセス権と前記アドレスとを前記サービス用サーバアクセス管理サーバに送信し、
前記区画管理サーバは、
前記アドレスを受信すると、前記アドレスに対応する前記セキュリティレベルと、前記端末ＩＤに対応する前記区画ＩＤとを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記セキュリティレベルを受信すると、受信した前記セキュリティレベルと前記ユーザ認証サーバから受信したアクセス権とを比較することにより前記アクセス権が前記セキュリティレベルよりもセキュリティ性が低いかどうかを判定し、低いと判定した場合には、前記区画管理サーバに、受信した前記区画ＩＤと前記アクセス権とを送信し、
前記区画管理サーバは、
前記区画ＩＤと前記アクセス権とを受信すると、前記区画セキュリティレベル用テーブルに対して受信した前記区画ＩＤと同一の区画ＩＤに対応するセキュリティレベルを受信したアクセス権と同一レベルのセキュリティレベルに更新すると共に、前記端末認証用テーブルに対して受信した前記区画ＩＤと同一の区画ＩＤに対応するセキュリティレベルを受信したアクセス権と同一レベルのセキュリティレベルに更新し、前記アクセス権と同一レベルの更新後の更新後セキュリティレベルを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記更新後セキュリティレベルを受信すると、受信した前記更新後セキュリティレベルと前記ユーザ認証サーバから受信したアクセス権と前記サービス通信所要用テーブルとに基づいて提供可能なサービスを判定し、判定結果に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御する通信制御情報を生成することを特徴とする請求項１記載のセキュリティ集中管理システム。
【請求項３】
端末装置からのサービス要求に応じてサービスを提供するサービス提供サーバと前記端末装置との間の通信を制御する通信制御装置と、
所定の区画に設置され、前記区画を識別する区画ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）が設定されていると共に、前記端末装置から前記端末装置を識別する端末ＩＤを受信し、受信した前記端末ＩＤと設定されている前記区画ＩＤとを送信するＩＤ受信装置と、
前記ＩＤ受信装置の送信した前記端末ＩＤと前記区画ＩＤとを受信する位置検出装置と、
ユーザ人認証処理を実行するユーザ認証サーバと、
正当な端末装置の端末ＩＤが記載された端末認証用テーブルと、区画ＩＤと前記区画ＩＤの示す区画に付与されたセキュリティレベルとの対応関係を示す区画セキュリティレベル用テーブルとを備えた区画管理サーバと、
ユーザのアクセス権と前記セキュリティレベルとから決まる提供可能なサービスが定義されたサービス通信所要用テーブルを備えたサービス用サーバアクセス管理サーバと
を備えたシステムが行うセキュリティ集中管理方法において、
前記位置検出装置は、
前記ＩＤ受信装置から前記端末ＩＤと前記区画ＩＤとを受信すると、受信した前記端末ＩＤと前記区画ＩＤとを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記区画ＩＤと前記端末ＩＤとを受信すると前記端末認証用テーブルを参照し、受信した前記端末ＩＤが前記端末認証用テーブルに記載されている場合には、記載されている前記端末ＩＤに受信した前記区画ＩＤを対応付けて登録し、かつ、前記区画セキュリティレベル用テーブルを参照し、受信した前記区画ＩＤに対応する前記セキュリティレベルを特定して前記端末認証用テーブルに前記端末ＩＤと対応付けて登録すると共に、その後に前記端末装置から前記端末ＩＤを受信すると所定のアドレスを選択して前記端末ＩＤと対応付けると共に選択した前記アドレスを前記端末装置に返信し、
前記ユーザ認証サーバは、
前記アドレスを含むとともにユーザ認証処理に使用するユーザ認証情報を前記端末装置から受信すると、前記ユーザ認証情報に基いてユーザ認証処理を実行し、ユーザ認証処理の結果、正当なユーザであると判定すると前記ユーザのアクセス権を特定し、前記アクセス権と前記アドレスとを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記アクセス権と前記アドレスとを受信すると、前記アドレスを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記アドレスを受信すると、前記アドレスに対応する前記セキュリティレベルを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記セキュリティレベルを受信すると、受信した前記セキュリティレベルと前記ユーザ認証サーバから受信したアクセス権と前記サービス通信所要用テーブルとに基づいて、提供可能なサービスを判定し、判定結果に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御する通信制御情報を生成し、生成した前記通信制御情報を前記通信制御装置に送信し、
前記通信制御装置は、
受信した前記通信制御情報に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御することを特徴とするセキュリティ集中管理方法。
【請求項４】
ユーザのアクセス権と所定の区画に付与されたセキュリティレベルとから決まる提供可能なサービスが定義されたサービス通信所要用テーブルを記憶したサービス通信所要用テーブル記憶部と、
前記セキュリティレベルと前記アクセス権とを受信し、受信した前記セキュリティレベルと受信した前記アクセス権と前記サービス通信所要用テーブルとに基づいて、提供可能なサービスを判定するサービス提供範囲判定部と、
前記サービス提供範囲判定部による前記判定結果に基づいて、サービスを提供するサービス提供サーバと前記サービス提供サーバにサービス提供を要求する端末装置との間の通信を制御する通信制御情報を生成するサーバ用アクセス制御部と
を備えたことを特徴とするサービス用サーバアクセス管理サーバ。
【請求項５】
コンピュータを、
ユーザのアクセス権と所定の区画に付与されたセキュリティレベルとから決まる提供可能なサービスが定義されたサービス通信所要用テーブルを記憶したサービス通信所要用テーブル記憶部、
前記セキュリティレベルと前記アクセス権とを受信し、受信した前記セキュリティレベルと受信した前記アクセス権と前記サービス通信所要用テーブルとに基づいて、提供可能なサービスを判定するサービス提供範囲判定部、
前記サービス提供範囲判定部による前記判定結果に基づいて、サービスを提供するサービス提供サーバと前記サービス提供サーバにサービス提供を要求する端末装置との間の通信を制御する通信制御情報を生成するサーバ用アクセス制御部、
として機能させることを特徴とする通信制御情報生成プログラム。
【請求項１】
端末装置からのサービス要求に応じてサービスを提供するサービス提供サーバと前記端末装置との間の通信を制御する通信制御装置と、
所定の区画に設置され、前記区画を識別する区画ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）が設定されていると共に、前記端末装置から前記端末装置を識別する端末ＩＤを受信し、受信した前記端末ＩＤと設定されている前記区画ＩＤとを送信するＩＤ受信装置と、
前記ＩＤ受信装置の送信した前記端末ＩＤと前記区画ＩＤとを受信する位置検出装置と、
ユーザ人認証処理を実行するユーザ認証サーバと、
正当な端末装置の端末ＩＤが記載された端末認証用テーブルと、区画ＩＤと前記区画ＩＤの示す区画に付与されたセキュリティレベルとの対応関係を示す区画セキュリティレベル用テーブルとを備えた区画管理サーバと、
ユーザのアクセス権と前記セキュリティレベルとから決まる提供可能なサービスが定義されたサービス通信所要用テーブルを備えたサービス用サーバアクセス管理サーバと
を備え、
前記位置検出装置は、
前記ＩＤ受信装置から前記端末ＩＤと前記区画ＩＤとを受信すると、受信した前記端末ＩＤと前記区画ＩＤとを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記区画ＩＤと前記端末ＩＤとを受信すると前記端末認証用テーブルを参照し、受信した前記端末ＩＤが前記端末認証用テーブルに記載されている場合には、記載されている前記端末ＩＤに受信した前記区画ＩＤを対応付けて登録し、かつ、前記区画セキュリティレベル用テーブルを参照し、受信した前記区画ＩＤに対応する前記セキュリティレベルを特定して前記端末認証用テーブルに前記端末ＩＤと対応付けて登録すると共に、その後に前記端末装置から前記端末ＩＤを受信すると所定のアドレスを選択して前記端末ＩＤと対応付けると共に選択した前記アドレスを前記端末装置に返信し、
前記ユーザ認証サーバは、
前記アドレスを含むとともにユーザ認証処理に使用するユーザ認証情報を前記端末装置から受信すると、前記ユーザ認証情報に基いてユーザ認証処理を実行し、ユーザ認証処理の結果、正当なユーザであると判定すると前記ユーザのアクセス権を特定し、前記アクセス権と前記アドレスとを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記アクセス権と前記アドレスとを受信すると、前記アドレスを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記アドレスを受信すると、前記アドレスに対応する前記セキュリティレベルを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記セキュリティレベルを受信すると、受信した前記セキュリティレベルと前記ユーザ認証サーバから受信したアクセス権と前記サービス通信所要用テーブルとに基づいて、提供可能なサービスを判定し、判定結果に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御する通信制御情報を生成し、生成した前記通信制御情報を前記通信制御装置に送信し、
前記通信制御装置は、
受信した前記通信制御情報に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御することを特徴とするセキュリティ集中管理システム。
【請求項２】
前記ユーザ認証サーバは、
前記アドレスを含むとともにユーザ認証処理に使用するユーザ認証情報を前記端末装置から受信すると、前記ユーザ認証情報に基いてユーザ認証処理を実行し、ユーザ認証処理の結果、正当なユーザであると判定すると前記ユーザのアクセス権を特定し、前記アクセス権と前記アドレスとを前記サービス用サーバアクセス管理サーバに送信し、
前記区画管理サーバは、
前記アドレスを受信すると、前記アドレスに対応する前記セキュリティレベルと、前記端末ＩＤに対応する前記区画ＩＤとを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記セキュリティレベルを受信すると、受信した前記セキュリティレベルと前記ユーザ認証サーバから受信したアクセス権とを比較することにより前記アクセス権が前記セキュリティレベルよりもセキュリティ性が低いかどうかを判定し、低いと判定した場合には、前記区画管理サーバに、受信した前記区画ＩＤと前記アクセス権とを送信し、
前記区画管理サーバは、
前記区画ＩＤと前記アクセス権とを受信すると、前記区画セキュリティレベル用テーブルに対して受信した前記区画ＩＤと同一の区画ＩＤに対応するセキュリティレベルを受信したアクセス権と同一レベルのセキュリティレベルに更新すると共に、前記端末認証用テーブルに対して受信した前記区画ＩＤと同一の区画ＩＤに対応するセキュリティレベルを受信したアクセス権と同一レベルのセキュリティレベルに更新し、前記アクセス権と同一レベルの更新後の更新後セキュリティレベルを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記更新後セキュリティレベルを受信すると、受信した前記更新後セキュリティレベルと前記ユーザ認証サーバから受信したアクセス権と前記サービス通信所要用テーブルとに基づいて提供可能なサービスを判定し、判定結果に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御する通信制御情報を生成することを特徴とする請求項１記載のセキュリティ集中管理システム。
【請求項３】
端末装置からのサービス要求に応じてサービスを提供するサービス提供サーバと前記端末装置との間の通信を制御する通信制御装置と、
所定の区画に設置され、前記区画を識別する区画ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）が設定されていると共に、前記端末装置から前記端末装置を識別する端末ＩＤを受信し、受信した前記端末ＩＤと設定されている前記区画ＩＤとを送信するＩＤ受信装置と、
前記ＩＤ受信装置の送信した前記端末ＩＤと前記区画ＩＤとを受信する位置検出装置と、
ユーザ人認証処理を実行するユーザ認証サーバと、
正当な端末装置の端末ＩＤが記載された端末認証用テーブルと、区画ＩＤと前記区画ＩＤの示す区画に付与されたセキュリティレベルとの対応関係を示す区画セキュリティレベル用テーブルとを備えた区画管理サーバと、
ユーザのアクセス権と前記セキュリティレベルとから決まる提供可能なサービスが定義されたサービス通信所要用テーブルを備えたサービス用サーバアクセス管理サーバと
を備えたシステムが行うセキュリティ集中管理方法において、
前記位置検出装置は、
前記ＩＤ受信装置から前記端末ＩＤと前記区画ＩＤとを受信すると、受信した前記端末ＩＤと前記区画ＩＤとを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記区画ＩＤと前記端末ＩＤとを受信すると前記端末認証用テーブルを参照し、受信した前記端末ＩＤが前記端末認証用テーブルに記載されている場合には、記載されている前記端末ＩＤに受信した前記区画ＩＤを対応付けて登録し、かつ、前記区画セキュリティレベル用テーブルを参照し、受信した前記区画ＩＤに対応する前記セキュリティレベルを特定して前記端末認証用テーブルに前記端末ＩＤと対応付けて登録すると共に、その後に前記端末装置から前記端末ＩＤを受信すると所定のアドレスを選択して前記端末ＩＤと対応付けると共に選択した前記アドレスを前記端末装置に返信し、
前記ユーザ認証サーバは、
前記アドレスを含むとともにユーザ認証処理に使用するユーザ認証情報を前記端末装置から受信すると、前記ユーザ認証情報に基いてユーザ認証処理を実行し、ユーザ認証処理の結果、正当なユーザであると判定すると前記ユーザのアクセス権を特定し、前記アクセス権と前記アドレスとを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記アクセス権と前記アドレスとを受信すると、前記アドレスを前記区画管理サーバに送信し、
前記区画管理サーバは、
前記アドレスを受信すると、前記アドレスに対応する前記セキュリティレベルを前記サービス用サーバアクセス管理サーバに送信し、
前記サービス用サーバアクセス管理サーバは、
前記セキュリティレベルを受信すると、受信した前記セキュリティレベルと前記ユーザ認証サーバから受信したアクセス権と前記サービス通信所要用テーブルとに基づいて、提供可能なサービスを判定し、判定結果に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御する通信制御情報を生成し、生成した前記通信制御情報を前記通信制御装置に送信し、
前記通信制御装置は、
受信した前記通信制御情報に基づいて、前記サービス提供サーバと前記端末装置との間の通信を制御することを特徴とするセキュリティ集中管理方法。
【請求項４】
ユーザのアクセス権と所定の区画に付与されたセキュリティレベルとから決まる提供可能なサービスが定義されたサービス通信所要用テーブルを記憶したサービス通信所要用テーブル記憶部と、
前記セキュリティレベルと前記アクセス権とを受信し、受信した前記セキュリティレベルと受信した前記アクセス権と前記サービス通信所要用テーブルとに基づいて、提供可能なサービスを判定するサービス提供範囲判定部と、
前記サービス提供範囲判定部による前記判定結果に基づいて、サービスを提供するサービス提供サーバと前記サービス提供サーバにサービス提供を要求する端末装置との間の通信を制御する通信制御情報を生成するサーバ用アクセス制御部と
を備えたことを特徴とするサービス用サーバアクセス管理サーバ。
【請求項５】
コンピュータを、
ユーザのアクセス権と所定の区画に付与されたセキュリティレベルとから決まる提供可能なサービスが定義されたサービス通信所要用テーブルを記憶したサービス通信所要用テーブル記憶部、
前記セキュリティレベルと前記アクセス権とを受信し、受信した前記セキュリティレベルと受信した前記アクセス権と前記サービス通信所要用テーブルとに基づいて、提供可能なサービスを判定するサービス提供範囲判定部、
前記サービス提供範囲判定部による前記判定結果に基づいて、サービスを提供するサービス提供サーバと前記サービス提供サーバにサービス提供を要求する端末装置との間の通信を制御する通信制御情報を生成するサーバ用アクセス制御部、
として機能させることを特徴とする通信制御情報生成プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２０１０−６６９７４（Ｐ２０１０−６６９７４Ａ）
【公開日】平成２２年３月２５日（２０１０．３．２５）
【国際特許分類】
【出願番号】特願２００８−２３２１９９（Ｐ２００８−２３２１９９）
【出願日】平成２０年９月１０日（２００８．９．１０）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２２年３月２５日（２０１０．３．２５）
【国際特許分類】
【出願日】平成２０年９月１０日（２００８．９．１０）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]