ネットワークの自動管理システム
【課題】ネットワークの通信回線に連なる複数のクライアント端末に極めて容易に適用でき、管理作業が簡単に行えるネットワークの自動管理システムを提供する。
【解決手段】ネットワークを構成する通信回線に、複数のクライアント端末３ａ、３ｂ、…を接続すると共に、各クライアント端末３ａ、３ｂ、…を管理する管理サーバ４を接続している。管理サーバ４は通信回線上に定期的に管理信号を送る管理信号送信部４１を備え、またクライアント端末３ａ、３ｂ、…は、管理サーバ４からの管理信号を所定時間に受信の有無及び管理信号の内容に応じて所定の処理を実行するセキュリティ管理手段を備えている。
【解決手段】ネットワークを構成する通信回線に、複数のクライアント端末３ａ、３ｂ、…を接続すると共に、各クライアント端末３ａ、３ｂ、…を管理する管理サーバ４を接続している。管理サーバ４は通信回線上に定期的に管理信号を送る管理信号送信部４１を備え、またクライアント端末３ａ、３ｂ、…は、管理サーバ４からの管理信号を所定時間に受信の有無及び管理信号の内容に応じて所定の処理を実行するセキュリティ管理手段を備えている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はネットワークの自動管理システムに係り、特に複数のクライアント端末のアクセスを制御してセキュリティの管理を行うネットワークの自動管理システムに関する。
【背景技術】
【０００２】
企業等で使用する構内情報通信網（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ 以下、「ＬＡＮ」と略称する。）等の通信回線を用いた内部のネットワークには、パーソナルコンピュータ（以下、「パソコン」と略称する。）や携帯電話等の情報機器であるクライアント端末が、機密情報を有したままで多くの台数接続されている。また、内部のネットワークはファイヤーウォールを介してインターネット等の外部のネットワークにも接続可能にしている。
【０００３】
そして、内部のネットワークの通信回線に接続した多くのクライアント端末は、機密情報を有しているから、個々のクライアント端末が保有する情報へのアクセスを制御することが重要である。このため、内部のネットワークの通信回線に接続する各クライアント端末のアクセスの制御を行うための方策として、例えば特許文献１に記載されているようなセキュリティ管理システムが提案されている。
【０００４】
特許文献１に記載のセキュリティ管理システムは、ネットワークを構成する通信回線に管理サーバを設けておき、また通信回線に連なる各クライアント端末には、アドレス格納部と存在確認部と起動管理部を有するエージェントが組込まれている。
【０００５】
そして、クライアント端末がアドレス格納部の管理サーバのアドレスを使用してアクセスしたとき、存在確認部により管理サーバがネットワーク上に存在しているか否かを確認を行い、起動管理部において管理サーバがネットワーク上に存在の確認の有無により、起動処理の続行の許可、又は続行を拒否して遮断のいずれかを行わせるものである。これにより、特許文献１のシステムでは、通信回線に連なったクライアント端末の情報の読み取りを防止するセキュリティ管理を行っている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００５−１００１４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところが、ネットワークを構成する通信回線に上記した特許文献１に記載のセキュリティ管理システムを適用する場合、各クライアント端末にそれぞれ管理サーバのアクセス先であるＩＰアドレスを入力する作業が必要になる。
【０００８】
しかしクライアント端末に種々の機種があり、しかもクライアント端末の数が多数存在する会社や、複数の独立した内部のネットワークが存在する会社では、各クライアント端末にそれぞれ管理サーバのアクセス先を設定するのは、非常に煩雑な作業となってしまう問題がある。特に、内部のネットワークでは、より簡便なセキュリティ管理システムが望まれている。
【０００９】
本発明の目的は、ネットワークの通信回線に連なる複数のクライアント端末に極めて容易に適用でき、管理作業が簡単に行えるネットワークの自動管理システムを提供することにある。
【課題を解決するための手段】
【００１０】
本発明のネットワークの自動管理システムは、ネットワークを構成する通信回線に、複数のクライアント端末を接続すると共に、前記各クライアント端末を管理する管理サーバを接続する際に、前記管理サーバは前記通信回線上に定期的に管理信号を送る管理信号送信部を備え、前記各クライアント端末は、前記管理サーバからの管理信号を所定時間に受信の有無及び管理信号の内容に応じて所定の処理を実行するセキュリティ管理手段を備えて構成したことを特徴としている。
【００１１】
好ましくは、前記各クライアント端末の起動管理部は、前記管理サーバからの管理信号によってアクセスが制御されるアクセス制御領域を一部に存在する記録媒体を少なくとも備えて構成したことを特徴としている。
【００１２】
また好ましくは、前記セキュリティ管理手段は、端末の起動時点から０になるまで逆算して時間を管理するタイマー部と、端末を特定する識別記号を保持する端末特定用識別記号保持部とを備えて構成したことを特徴としている。
【発明の効果】
【００１３】
本発明のネットワークの自動管理システムによれば、通信回線中に管理サーバから管理信号をブロードキャスト的に送信しておいて、各クライアント端末のアクセス管理を行うものであるから、内部のネットワークの通信回線に連なっている多数のクライアント端末のそれぞれに、予め管理サーバのアクセス先を設定する必要がなく、クライアント端末の管理作業がきわめて容易に行える。
【図面の簡単な説明】
【００１４】
【図１】本発明を適用するネットワークの自動管理システムを示す概略構成図である。
【図２】本発明のネットワークの自動管理システムに用いる管理サーバ及びクライアント端末の一実施例を示す概略構成図である。
【図３】図２に示すクライアント端末の起動管理部の例を示す概略構成図である。
【図４】本発明のネットワークの自動管理システムにおける管理信号の構成図である。
【図５】図１に示すネットワークの自動管理システムクにおけるライアント端末の起動時のフローチャートである。
【図６】図１に示すネットワークの自動管理システムクにおけるクライアント端末の利用時のフローチャートである。
【発明を実施するための形態】
【００１５】
本発明のネットワークの自動管理システムでは、ネットワークを構成する通信回線に、複数のクライアント端末を接続すると共に、各クライアント端末を管理する管理サーバを接続している。管理サーバは、通信回線上に定期的に管理信号を送る管理信号送信部を備えている。また、各クライアント端末は、前記管理サーバからの管理信号を所定時間に受信の有無及び管理信号の内容に応じて所定の処理を実行するセキュリティ管理手段を備えてえている。これによって、管理サーバからの管理信号が受信できたクライアント端末のみが、記録媒体のアクセス制御領域にアクセスでき、管理信号を受信できないクライアント端末は他の処理を実施するようにしている。
【実施例１】
【００１６】
以下、本発明のネットワークの自動管理システムについて、図１から図６を用いて説明
する。図１に示す如く破線で囲んだ社内等の内部のネットワークは、ＬＡＮ等の通信回線１に、種々のデータ等を保持してアクセスを制御する対象ともなるサーバ２や、通常使用可能なパソコン等の情報機器であってユーザーが使用するクライアント端末３ａ、３ｂ、…３ｎの複数台が接続されている。
【００１７】
また、通信回線１には管理サーバ４が備えられる。通信回線１はファイヤーウォール５を介してインターネット６等の外部のネットワークにも接続可能にされている。このため、通信回線１内には存在しないがインターネット６に連なり、アクセス制御や暗号化技術を使って公衆網を専用線のように利用できる外部のネットワークであるＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）等に接続されてユーザーが使用するクライアント端末３ｐは、管理サーバ４から信号を受信できてアクセスを管理できる状態になっている。しかし、インターネット６に独自に連なって信号を受信できないクライアント端末３ｑはアクセス管理の対象外となっている。
【００１８】
管理サーバ４は、少なくとも定期的に通信回線１にブロードキャスト的に管理信号を送っている管理信号送信部４１と、各種のデータを記録する記録媒体４２を備えている。なお、管理サーバ４は特定の単一サーバを設定して使用するばかりでなく、クライアント端末毎に選定した任意のサーバを管理サーバとして設定して使用することもできる。
【００１９】
管理信号送信部４１からの管理信号は、通信回線１及びＶＰＮ等の外部のネットワークに接続されたクライアント端末３ａ、３ｂ、…３ｎ、３ｐのみが受信するものである。この管理信号は、例えば図４に示すようにブロードキャスト的な各クライアント端末３ａ、３ｂ、…側の制御解除、及びタイマーをリセットさせる信号４ａ、並びに必要に応じた個々のクライアント端末３ａ、３ｂ、…宛の命令文信号４ｂ、４ｃ、…からなっている。
【００２０】
なお、管理信号送信部４１からの各信号４ａ、４ｂ、４ｃ、…は、必ずともすべて必要というわけでなく、ブロードキャスト的な信号４ａのみでもよいし、個々の端末への命令文信号４ｂへ端末側の制御解除、及びタイマーをリセットさせる信号を含める形でもよいものである。また、管理信号は上記したものに限られるものではなく、自由な命令文を書いて利用することができる。例えば、特定のサーバへ受け取った信号及び端末情報を送信するという命令信号を通信回線１に流せば、管理サーバ４で現在通信回線１に接続している端末数及びその状態を知ることができる。
【００２１】
また、クライアント端末３ａ、３ｂ、…３ｎや、ＶＰＮ等の外部のネットワークのクライアント端末３ｐは、図２で示す如く電源スイッチ３１に接続された起動管理部３２、及びこの起動管理部３２よってセキュリティの管理やアクセスを管理される記録媒体３３を備えている。
【００２２】
記録媒体３３は全記録領域のうちにアクセス未制御領域３３１、及び全記録領域の少なくとも一部にアクセス制御領域３３２が設けられており、アクセス制御領域３３２は本発明によるアクセス制御の対象となる部分である。なお、各クライアント端末３ａ、３ｂ、…３ｎ、３ｐの記録媒体３３は、内蔵型のもので示しているが、外付け型のものであっても何ら問題なく使用することができる。
【００２３】
各クライアント端末３ａ、３ｂ、…は、電源スイッチ３１を投入すると起動管理部３２が動作する。起動管理部３２は後述するように、管理サーバ４からの管理信号を受け取るまでは、記録媒体３３のうち、アクセス未制御領域３３１のみのアクセスを許可するが、管理サーバ４からの管理信号を受け取った時点でアクセス制御領域３３２へのアクセスも許可する。
【００２４】
つまり、ブロードキャスト的な信号４ａは全て実行するが、個々の端末への命令文信号４ｂについては、クライアント端末を特定する端末特定用識別記号保持部３２１ａが保有する識別記号と一致した場合にのみ受け取った命令を実行する。例えば、アクセス未制御領域３３１にＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）が存在する場合には、管理信号を受け取らずともＯＳを起動することが可能である。しかし、アクセス制御領域３３２にＯＳが存在する場合には、管理信号を受け取るまで起動することができないように処理操作される。
【００２５】
また、各クライアント端末１の起動管理部３２は、図３に示す如く例えばプログラムを用いて構成するセキュリティ管理手段３２１を有している。このセキュリティ管理手段３２１には、クライアント端末を特定するために使用する端末特定用識別記号保持部３２１ａとタイマー部３２１ｂとを備えている。端末特定用識別記号保持部３２１ａは、クライアント端末の識別記号（ＩＤ：Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を保持する部分であり、またタイマー部３２１ｂは少なくとも各クライアント端末の起動開始時点から逆算して０になるまでカウントする部分である。
【００２６】
図３に示す例ではタイマー部３２１ｂ内には、例えば管理信号の最終受時からの年月を数えるタイマーＡや、管理信号の最終受時からの時間を数えるタイマーＢや、起動開始時からの時間を数えるタイマーＣ、等を個別に複数個保有している。
【００２７】
セキュリティ管理手段３２１は、タイマー部３２１ｂが電源スイッチ３１を投入した起動開始から逆算して０になるまでの時点で、クライアント端末を特定する識別記号信号の受信の有無をもとに、セキュリティ管理手段３２１において判別し、予め定めておいた所定の処理を実行する。
【００２８】
即ち、セキュリティ管理手段１２１は、クライアント端末側で管理サーバ４から送信される管理信号を受け取ることができれば、後述するように起動を許可する処理を実施し、逆に管理信号を受け取れなかった場合、接続に失敗したものとみなして、接続を失敗した場合の処理を実施する。端末側で接続失敗時の処理としては、アクセス未制御領域にＯＳを保管しているときは通常通りＯＳを起動するが、これ以外にパソコンの初期化や、シャットダウン、パスワードの入力要求等の予め定められた処理を実行させることもできる。
【００２９】
なお、タイマーＡ及びタイマーＢも、同様に管理サーバからの管理信号を受け取ると時間がリセットされるが、タイマーＡの場合、端末の起動、停止状態にかかわらずカウントダウンされ、最後に信号を受け取ってから一定期間が過ぎると、例えばアクセス制御領域におけるデータの削除プログラム等の予め定めた所定のプログラムが実行される。また、タイマーＢは、端末の起動時間中にカウントダウンされていき、最後に信号を受け取ってから一定時間が経過すると、記録媒体のアクセス制御領域のデータへのアクセスが不可となる所定の予め定めたプログラムが実行される。
【００３０】
次に、各クライアント端末３ａ、３ｂ、…としてパソコンを用いた場合の起動時における流れを、図５に示すフローチャートを用いて説明する。まず、ステップＳＴ１でパソコンを起動すると、ステップＳＴ２で最後に管理信号を受け取ってからの年月をカウントダウンするタイマーＡが、０に達していないことの確認処理を実施する。次のステップＳＴ３で、タイマーＣのリセット及びカウントダウンを始めると共に、管理サーバ４からの管理信号の受け待ちを実施する。
【００３１】
ステップＳＴ４において、タイマーＣが０に達する前に管理サーバ４の管理信号送信部４１からの解除信号の受け取りができたＹｅｓの場合、次のステップＳＴ５で各タイマーＡ、Ｂ、Ｃの残時間をリセットする処理を行い、続くステップＳＴ６において、記録媒体３３のアクセス制御領域３３ａのデータへのアクセスが許可の処理を行い、これにより起動処理が完了する。
【００３２】
一方、ステップＳＴ２において、タイマーＡの残時間が０になってしまったＮｏの場合は、起動管理部３２ではセキュリティ管理手段３２１の判断をもとに予め定められた特定処理、例えばステップＳＴ７のアクセス制御領域のデータ削除を行うと共に、続くステップＳＴ９でアクセス不許可時の特定処理、即ち通常通りのＯＳの起動が実行される。
【００３３】
また、ステップＳＴ４にて、時間内に解除信号の受け取りが行えなかったＮｏの場合は、ステップＳＴ８においてタイマーＢの残時間を０にし、起動管理部３２がセキュリティ管理手段３２１の判断をもとに、記録媒体３３のアクセス制限領域３３ａのデータへのアクセスを不許可にする処理を実行し、上記した如く続くステップＳＴ９で、アクセス不許可時の特定処理が実行される。
【００３４】
また、各クライアント端末３ａ、３ｂ、…の通常の利用時は、図６に示すフローチャートの如くセキュリティ管理手段３２１が動作し、以下の処理が実行される。つまり、クライアント端末３ａ、３ｂ、…の起動後のステップＳＴ１１では、タイマーＡに加えてタイマーＢがカウントダウンされて行くので、その間は管理サーバからの管理信号の受け待ちを実施する。そして、ステップＳＴ１２では、タイマーＡ及びタイマーＢの残時間に応じた処理、例えば残時間が減ったことに対する警告メッセージを出す処理を実行する。
【００３５】
続くステップＳＴ１３で、管理サーバからの管理信号の受け取りが時間内に行えたＹｅｓの場合、次のステップＳＴ１４において各タイマーＡ、Ｂ、Ｃの残時間をリセットする。一方、ステップＳＴ１３において、時間内に管理信号の受け取りができなかったＮｏの場合、ステップＳＴ１５で起動管理部３２がセキュリティ管理手段３２１の判断をもとに、記録媒体３３のアクセス制御領域３３２のデータへのアクセスを不許可にするアクセス不許可時の処理を実行する。
【００３６】
このように、本発明のネットワークの自動管理システムを適用すれば、管理サーバからの管理信号によって制御が解除されるアクセス制御領域を一部に存在する記録媒体、及び端末の起動を管理する起動管理部を少なくとも備えているパソコン等をクライアント端末として用いることにより、クライアント端末３ａ、３ｂ、…が通信回線１を介して管理サーバ２と接続され、管理サーバ２からの信号を受け取ることができなければ、記録媒体３３のアクセス制御領域３３２にアクセスすることができない。よって、例えばクライアント端末３ａ、３ｂ、…を紛失した場合や盗難にあった場合に、アクセス制御領域３３２に記憶された情報へのアクセスを遮断でき、機密情報等のセキュリティを保持することができる。
【００３７】
また、管理サーバ２は通信回線１上に定期的に管理信号を送り、クライアント端末３ａ、３ｂ、…は管理信号を受け取ったら記録媒体３３のアクセス制御領域３３２にアクセスすることができる方式であるため、クライアント端末３ａ、３ｂ、…は、セキュリティ管理手段３２１であるプログラムを予めインストールしておくだけでよい。よって、複数のクライアント端末３ａ、３ｂ、…への設定作業が不要であり、管理作業を簡単に行うことができる。
【００３８】
なお、上記した例では、クライアント端末３ａ、３ｂ、…起動時における流れを、記録媒体３３のアクセス制御領域３３ａのデータに、アクセスを許可或いは不許可する処理の例で説明したが、サーバ２をアクセスの許可或いは不許可する制御対象にして同様な効果を達成できることは明白である。また、サーバ２をアクセスの許可或いは不許可する制限対象にした場合、本発明のセキュリティ管理手段３２１を備えているパソコン等をクライアント端末として用いる場合だけサーバ２にアクセスことができ、社外から持ち込んだパソコン等のクライアント端末によるサーバ２へのアクセスを防止することができる。
【符号の説明】
【００３９】
１…通信回線、２…、３ａ、３ｂ、…３ｎ、３ｐ、３ｑ…クライアント端末、４…管理サーバ、３２…起動管理部、３３、４２…記録媒体、４１…管理信号送信部、３３１…アクセス未制御領域、３３２…アクセス制御領域、３２１…セキュリティ管理手段、３２１ａ…端末特定用識別記号保持部、３２１ｂ…タイマー部。
【技術分野】
【０００１】
本発明はネットワークの自動管理システムに係り、特に複数のクライアント端末のアクセスを制御してセキュリティの管理を行うネットワークの自動管理システムに関する。
【背景技術】
【０００２】
企業等で使用する構内情報通信網（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ 以下、「ＬＡＮ」と略称する。）等の通信回線を用いた内部のネットワークには、パーソナルコンピュータ（以下、「パソコン」と略称する。）や携帯電話等の情報機器であるクライアント端末が、機密情報を有したままで多くの台数接続されている。また、内部のネットワークはファイヤーウォールを介してインターネット等の外部のネットワークにも接続可能にしている。
【０００３】
そして、内部のネットワークの通信回線に接続した多くのクライアント端末は、機密情報を有しているから、個々のクライアント端末が保有する情報へのアクセスを制御することが重要である。このため、内部のネットワークの通信回線に接続する各クライアント端末のアクセスの制御を行うための方策として、例えば特許文献１に記載されているようなセキュリティ管理システムが提案されている。
【０００４】
特許文献１に記載のセキュリティ管理システムは、ネットワークを構成する通信回線に管理サーバを設けておき、また通信回線に連なる各クライアント端末には、アドレス格納部と存在確認部と起動管理部を有するエージェントが組込まれている。
【０００５】
そして、クライアント端末がアドレス格納部の管理サーバのアドレスを使用してアクセスしたとき、存在確認部により管理サーバがネットワーク上に存在しているか否かを確認を行い、起動管理部において管理サーバがネットワーク上に存在の確認の有無により、起動処理の続行の許可、又は続行を拒否して遮断のいずれかを行わせるものである。これにより、特許文献１のシステムでは、通信回線に連なったクライアント端末の情報の読み取りを防止するセキュリティ管理を行っている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００５−１００１４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところが、ネットワークを構成する通信回線に上記した特許文献１に記載のセキュリティ管理システムを適用する場合、各クライアント端末にそれぞれ管理サーバのアクセス先であるＩＰアドレスを入力する作業が必要になる。
【０００８】
しかしクライアント端末に種々の機種があり、しかもクライアント端末の数が多数存在する会社や、複数の独立した内部のネットワークが存在する会社では、各クライアント端末にそれぞれ管理サーバのアクセス先を設定するのは、非常に煩雑な作業となってしまう問題がある。特に、内部のネットワークでは、より簡便なセキュリティ管理システムが望まれている。
【０００９】
本発明の目的は、ネットワークの通信回線に連なる複数のクライアント端末に極めて容易に適用でき、管理作業が簡単に行えるネットワークの自動管理システムを提供することにある。
【課題を解決するための手段】
【００１０】
本発明のネットワークの自動管理システムは、ネットワークを構成する通信回線に、複数のクライアント端末を接続すると共に、前記各クライアント端末を管理する管理サーバを接続する際に、前記管理サーバは前記通信回線上に定期的に管理信号を送る管理信号送信部を備え、前記各クライアント端末は、前記管理サーバからの管理信号を所定時間に受信の有無及び管理信号の内容に応じて所定の処理を実行するセキュリティ管理手段を備えて構成したことを特徴としている。
【００１１】
好ましくは、前記各クライアント端末の起動管理部は、前記管理サーバからの管理信号によってアクセスが制御されるアクセス制御領域を一部に存在する記録媒体を少なくとも備えて構成したことを特徴としている。
【００１２】
また好ましくは、前記セキュリティ管理手段は、端末の起動時点から０になるまで逆算して時間を管理するタイマー部と、端末を特定する識別記号を保持する端末特定用識別記号保持部とを備えて構成したことを特徴としている。
【発明の効果】
【００１３】
本発明のネットワークの自動管理システムによれば、通信回線中に管理サーバから管理信号をブロードキャスト的に送信しておいて、各クライアント端末のアクセス管理を行うものであるから、内部のネットワークの通信回線に連なっている多数のクライアント端末のそれぞれに、予め管理サーバのアクセス先を設定する必要がなく、クライアント端末の管理作業がきわめて容易に行える。
【図面の簡単な説明】
【００１４】
【図１】本発明を適用するネットワークの自動管理システムを示す概略構成図である。
【図２】本発明のネットワークの自動管理システムに用いる管理サーバ及びクライアント端末の一実施例を示す概略構成図である。
【図３】図２に示すクライアント端末の起動管理部の例を示す概略構成図である。
【図４】本発明のネットワークの自動管理システムにおける管理信号の構成図である。
【図５】図１に示すネットワークの自動管理システムクにおけるライアント端末の起動時のフローチャートである。
【図６】図１に示すネットワークの自動管理システムクにおけるクライアント端末の利用時のフローチャートである。
【発明を実施するための形態】
【００１５】
本発明のネットワークの自動管理システムでは、ネットワークを構成する通信回線に、複数のクライアント端末を接続すると共に、各クライアント端末を管理する管理サーバを接続している。管理サーバは、通信回線上に定期的に管理信号を送る管理信号送信部を備えている。また、各クライアント端末は、前記管理サーバからの管理信号を所定時間に受信の有無及び管理信号の内容に応じて所定の処理を実行するセキュリティ管理手段を備えてえている。これによって、管理サーバからの管理信号が受信できたクライアント端末のみが、記録媒体のアクセス制御領域にアクセスでき、管理信号を受信できないクライアント端末は他の処理を実施するようにしている。
【実施例１】
【００１６】
以下、本発明のネットワークの自動管理システムについて、図１から図６を用いて説明
する。図１に示す如く破線で囲んだ社内等の内部のネットワークは、ＬＡＮ等の通信回線１に、種々のデータ等を保持してアクセスを制御する対象ともなるサーバ２や、通常使用可能なパソコン等の情報機器であってユーザーが使用するクライアント端末３ａ、３ｂ、…３ｎの複数台が接続されている。
【００１７】
また、通信回線１には管理サーバ４が備えられる。通信回線１はファイヤーウォール５を介してインターネット６等の外部のネットワークにも接続可能にされている。このため、通信回線１内には存在しないがインターネット６に連なり、アクセス制御や暗号化技術を使って公衆網を専用線のように利用できる外部のネットワークであるＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）等に接続されてユーザーが使用するクライアント端末３ｐは、管理サーバ４から信号を受信できてアクセスを管理できる状態になっている。しかし、インターネット６に独自に連なって信号を受信できないクライアント端末３ｑはアクセス管理の対象外となっている。
【００１８】
管理サーバ４は、少なくとも定期的に通信回線１にブロードキャスト的に管理信号を送っている管理信号送信部４１と、各種のデータを記録する記録媒体４２を備えている。なお、管理サーバ４は特定の単一サーバを設定して使用するばかりでなく、クライアント端末毎に選定した任意のサーバを管理サーバとして設定して使用することもできる。
【００１９】
管理信号送信部４１からの管理信号は、通信回線１及びＶＰＮ等の外部のネットワークに接続されたクライアント端末３ａ、３ｂ、…３ｎ、３ｐのみが受信するものである。この管理信号は、例えば図４に示すようにブロードキャスト的な各クライアント端末３ａ、３ｂ、…側の制御解除、及びタイマーをリセットさせる信号４ａ、並びに必要に応じた個々のクライアント端末３ａ、３ｂ、…宛の命令文信号４ｂ、４ｃ、…からなっている。
【００２０】
なお、管理信号送信部４１からの各信号４ａ、４ｂ、４ｃ、…は、必ずともすべて必要というわけでなく、ブロードキャスト的な信号４ａのみでもよいし、個々の端末への命令文信号４ｂへ端末側の制御解除、及びタイマーをリセットさせる信号を含める形でもよいものである。また、管理信号は上記したものに限られるものではなく、自由な命令文を書いて利用することができる。例えば、特定のサーバへ受け取った信号及び端末情報を送信するという命令信号を通信回線１に流せば、管理サーバ４で現在通信回線１に接続している端末数及びその状態を知ることができる。
【００２１】
また、クライアント端末３ａ、３ｂ、…３ｎや、ＶＰＮ等の外部のネットワークのクライアント端末３ｐは、図２で示す如く電源スイッチ３１に接続された起動管理部３２、及びこの起動管理部３２よってセキュリティの管理やアクセスを管理される記録媒体３３を備えている。
【００２２】
記録媒体３３は全記録領域のうちにアクセス未制御領域３３１、及び全記録領域の少なくとも一部にアクセス制御領域３３２が設けられており、アクセス制御領域３３２は本発明によるアクセス制御の対象となる部分である。なお、各クライアント端末３ａ、３ｂ、…３ｎ、３ｐの記録媒体３３は、内蔵型のもので示しているが、外付け型のものであっても何ら問題なく使用することができる。
【００２３】
各クライアント端末３ａ、３ｂ、…は、電源スイッチ３１を投入すると起動管理部３２が動作する。起動管理部３２は後述するように、管理サーバ４からの管理信号を受け取るまでは、記録媒体３３のうち、アクセス未制御領域３３１のみのアクセスを許可するが、管理サーバ４からの管理信号を受け取った時点でアクセス制御領域３３２へのアクセスも許可する。
【００２４】
つまり、ブロードキャスト的な信号４ａは全て実行するが、個々の端末への命令文信号４ｂについては、クライアント端末を特定する端末特定用識別記号保持部３２１ａが保有する識別記号と一致した場合にのみ受け取った命令を実行する。例えば、アクセス未制御領域３３１にＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）が存在する場合には、管理信号を受け取らずともＯＳを起動することが可能である。しかし、アクセス制御領域３３２にＯＳが存在する場合には、管理信号を受け取るまで起動することができないように処理操作される。
【００２５】
また、各クライアント端末１の起動管理部３２は、図３に示す如く例えばプログラムを用いて構成するセキュリティ管理手段３２１を有している。このセキュリティ管理手段３２１には、クライアント端末を特定するために使用する端末特定用識別記号保持部３２１ａとタイマー部３２１ｂとを備えている。端末特定用識別記号保持部３２１ａは、クライアント端末の識別記号（ＩＤ：Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を保持する部分であり、またタイマー部３２１ｂは少なくとも各クライアント端末の起動開始時点から逆算して０になるまでカウントする部分である。
【００２６】
図３に示す例ではタイマー部３２１ｂ内には、例えば管理信号の最終受時からの年月を数えるタイマーＡや、管理信号の最終受時からの時間を数えるタイマーＢや、起動開始時からの時間を数えるタイマーＣ、等を個別に複数個保有している。
【００２７】
セキュリティ管理手段３２１は、タイマー部３２１ｂが電源スイッチ３１を投入した起動開始から逆算して０になるまでの時点で、クライアント端末を特定する識別記号信号の受信の有無をもとに、セキュリティ管理手段３２１において判別し、予め定めておいた所定の処理を実行する。
【００２８】
即ち、セキュリティ管理手段１２１は、クライアント端末側で管理サーバ４から送信される管理信号を受け取ることができれば、後述するように起動を許可する処理を実施し、逆に管理信号を受け取れなかった場合、接続に失敗したものとみなして、接続を失敗した場合の処理を実施する。端末側で接続失敗時の処理としては、アクセス未制御領域にＯＳを保管しているときは通常通りＯＳを起動するが、これ以外にパソコンの初期化や、シャットダウン、パスワードの入力要求等の予め定められた処理を実行させることもできる。
【００２９】
なお、タイマーＡ及びタイマーＢも、同様に管理サーバからの管理信号を受け取ると時間がリセットされるが、タイマーＡの場合、端末の起動、停止状態にかかわらずカウントダウンされ、最後に信号を受け取ってから一定期間が過ぎると、例えばアクセス制御領域におけるデータの削除プログラム等の予め定めた所定のプログラムが実行される。また、タイマーＢは、端末の起動時間中にカウントダウンされていき、最後に信号を受け取ってから一定時間が経過すると、記録媒体のアクセス制御領域のデータへのアクセスが不可となる所定の予め定めたプログラムが実行される。
【００３０】
次に、各クライアント端末３ａ、３ｂ、…としてパソコンを用いた場合の起動時における流れを、図５に示すフローチャートを用いて説明する。まず、ステップＳＴ１でパソコンを起動すると、ステップＳＴ２で最後に管理信号を受け取ってからの年月をカウントダウンするタイマーＡが、０に達していないことの確認処理を実施する。次のステップＳＴ３で、タイマーＣのリセット及びカウントダウンを始めると共に、管理サーバ４からの管理信号の受け待ちを実施する。
【００３１】
ステップＳＴ４において、タイマーＣが０に達する前に管理サーバ４の管理信号送信部４１からの解除信号の受け取りができたＹｅｓの場合、次のステップＳＴ５で各タイマーＡ、Ｂ、Ｃの残時間をリセットする処理を行い、続くステップＳＴ６において、記録媒体３３のアクセス制御領域３３ａのデータへのアクセスが許可の処理を行い、これにより起動処理が完了する。
【００３２】
一方、ステップＳＴ２において、タイマーＡの残時間が０になってしまったＮｏの場合は、起動管理部３２ではセキュリティ管理手段３２１の判断をもとに予め定められた特定処理、例えばステップＳＴ７のアクセス制御領域のデータ削除を行うと共に、続くステップＳＴ９でアクセス不許可時の特定処理、即ち通常通りのＯＳの起動が実行される。
【００３３】
また、ステップＳＴ４にて、時間内に解除信号の受け取りが行えなかったＮｏの場合は、ステップＳＴ８においてタイマーＢの残時間を０にし、起動管理部３２がセキュリティ管理手段３２１の判断をもとに、記録媒体３３のアクセス制限領域３３ａのデータへのアクセスを不許可にする処理を実行し、上記した如く続くステップＳＴ９で、アクセス不許可時の特定処理が実行される。
【００３４】
また、各クライアント端末３ａ、３ｂ、…の通常の利用時は、図６に示すフローチャートの如くセキュリティ管理手段３２１が動作し、以下の処理が実行される。つまり、クライアント端末３ａ、３ｂ、…の起動後のステップＳＴ１１では、タイマーＡに加えてタイマーＢがカウントダウンされて行くので、その間は管理サーバからの管理信号の受け待ちを実施する。そして、ステップＳＴ１２では、タイマーＡ及びタイマーＢの残時間に応じた処理、例えば残時間が減ったことに対する警告メッセージを出す処理を実行する。
【００３５】
続くステップＳＴ１３で、管理サーバからの管理信号の受け取りが時間内に行えたＹｅｓの場合、次のステップＳＴ１４において各タイマーＡ、Ｂ、Ｃの残時間をリセットする。一方、ステップＳＴ１３において、時間内に管理信号の受け取りができなかったＮｏの場合、ステップＳＴ１５で起動管理部３２がセキュリティ管理手段３２１の判断をもとに、記録媒体３３のアクセス制御領域３３２のデータへのアクセスを不許可にするアクセス不許可時の処理を実行する。
【００３６】
このように、本発明のネットワークの自動管理システムを適用すれば、管理サーバからの管理信号によって制御が解除されるアクセス制御領域を一部に存在する記録媒体、及び端末の起動を管理する起動管理部を少なくとも備えているパソコン等をクライアント端末として用いることにより、クライアント端末３ａ、３ｂ、…が通信回線１を介して管理サーバ２と接続され、管理サーバ２からの信号を受け取ることができなければ、記録媒体３３のアクセス制御領域３３２にアクセスすることができない。よって、例えばクライアント端末３ａ、３ｂ、…を紛失した場合や盗難にあった場合に、アクセス制御領域３３２に記憶された情報へのアクセスを遮断でき、機密情報等のセキュリティを保持することができる。
【００３７】
また、管理サーバ２は通信回線１上に定期的に管理信号を送り、クライアント端末３ａ、３ｂ、…は管理信号を受け取ったら記録媒体３３のアクセス制御領域３３２にアクセスすることができる方式であるため、クライアント端末３ａ、３ｂ、…は、セキュリティ管理手段３２１であるプログラムを予めインストールしておくだけでよい。よって、複数のクライアント端末３ａ、３ｂ、…への設定作業が不要であり、管理作業を簡単に行うことができる。
【００３８】
なお、上記した例では、クライアント端末３ａ、３ｂ、…起動時における流れを、記録媒体３３のアクセス制御領域３３ａのデータに、アクセスを許可或いは不許可する処理の例で説明したが、サーバ２をアクセスの許可或いは不許可する制御対象にして同様な効果を達成できることは明白である。また、サーバ２をアクセスの許可或いは不許可する制限対象にした場合、本発明のセキュリティ管理手段３２１を備えているパソコン等をクライアント端末として用いる場合だけサーバ２にアクセスことができ、社外から持ち込んだパソコン等のクライアント端末によるサーバ２へのアクセスを防止することができる。
【符号の説明】
【００３９】
１…通信回線、２…、３ａ、３ｂ、…３ｎ、３ｐ、３ｑ…クライアント端末、４…管理サーバ、３２…起動管理部、３３、４２…記録媒体、４１…管理信号送信部、３３１…アクセス未制御領域、３３２…アクセス制御領域、３２１…セキュリティ管理手段、３２１ａ…端末特定用識別記号保持部、３２１ｂ…タイマー部。
【特許請求の範囲】
【請求項１】
ネットワークを構成する通信回線に、複数のクライアント端末を接続すると共に、前記各クライアント端末を管理する管理サーバを接続したネットワークの自動管理システムにおいて、前記管理サーバは前記通信回線上に定期的に管理信号を送る管理信号送信部を備え、前記各クライアント端末は、前記管理サーバからの管理信号を所定時間に受信の有無及び管理信号の内容に応じて所定の処理を実行するセキュリティ管理手段を備えて構成したことを特徴とするネットワークの自動管理システム。
【請求項２】
請求項１において、前記各クライアント端末は、前記管理サーバからの管理信号によってアクセスが制御されるアクセス制御領域を一部に存在する記録媒体を少なくとも備えて構成したことを特徴とするネットワークの自動管理システム。
【請求項３】
請求項１または２のいずれかにおいて、前記セキュリティ管理手段は、端末の起動時点から０になるまで逆算して時間を管理するタイマー部と、端末を特定する識別記号を保持する端末特定用識別記号保持部とを備えて構成したことを特徴とするネットワークの自動管理システム。
【請求項１】
ネットワークを構成する通信回線に、複数のクライアント端末を接続すると共に、前記各クライアント端末を管理する管理サーバを接続したネットワークの自動管理システムにおいて、前記管理サーバは前記通信回線上に定期的に管理信号を送る管理信号送信部を備え、前記各クライアント端末は、前記管理サーバからの管理信号を所定時間に受信の有無及び管理信号の内容に応じて所定の処理を実行するセキュリティ管理手段を備えて構成したことを特徴とするネットワークの自動管理システム。
【請求項２】
請求項１において、前記各クライアント端末は、前記管理サーバからの管理信号によってアクセスが制御されるアクセス制御領域を一部に存在する記録媒体を少なくとも備えて構成したことを特徴とするネットワークの自動管理システム。
【請求項３】
請求項１または２のいずれかにおいて、前記セキュリティ管理手段は、端末の起動時点から０になるまで逆算して時間を管理するタイマー部と、端末を特定する識別記号を保持する端末特定用識別記号保持部とを備えて構成したことを特徴とするネットワークの自動管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１１−２２１７０４（Ｐ２０１１−２２１７０４Ａ）
【公開日】平成２３年１１月４日（２０１１．１１．４）
【国際特許分類】
【出願番号】特願２０１０−８８６６８（Ｐ２０１０−８８６６８）
【出願日】平成２２年４月７日（２０１０．４．７）
【出願人】（０００００５１２０）日立電線株式会社 (3,358)
【Ｆターム（参考）】
【公開日】平成２３年１１月４日（２０１１．１１．４）
【国際特許分類】
【出願日】平成２２年４月７日（２０１０．４．７）
【出願人】（０００００５１２０）日立電線株式会社 (3,358)
【Ｆターム（参考）】
[ Back to top ]