ネットワーク接続制御方法および装置
【課題】
ネットワークの安全性を維持するとともに、外部からのアクセス制限を緩和することのできるネットワーク接続制御方法および装置を提供する。
【解決手段】
アクセス要求監視部１が外部ネットワーク２０からのアクセス要求から、アクセス元情報とアクセス先情報を取得し、アクセス元解析部２がアクセス元情報からアクセス元信頼度を算出し、アクセス先解析部３がアクセス先情報からアクセス先機密度を算出する。そして、アクセスフィルタ部４がアクセス元信頼度とアクセス先機密度に基づいて当該アクセス要求の通過の可否を判断する。
ネットワークの安全性を維持するとともに、外部からのアクセス制限を緩和することのできるネットワーク接続制御方法および装置を提供する。
【解決手段】
アクセス要求監視部１が外部ネットワーク２０からのアクセス要求から、アクセス元情報とアクセス先情報を取得し、アクセス元解析部２がアクセス元情報からアクセス元信頼度を算出し、アクセス先解析部３がアクセス先情報からアクセス先機密度を算出する。そして、アクセスフィルタ部４がアクセス元信頼度とアクセス先機密度に基づいて当該アクセス要求の通過の可否を判断する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク接続制御方法および装置に関し、特に、ネットワークへのアクセスの可否をユーザ認証以外の要素を含めて判断するネットワーク接続制御方法および装置に関する。
【背景技術】
【０００２】
情報産業機器や各種情報といったリソースは、ある共通の目的（例えば業務）に応じて管理されており、この目的毎に管理主体が存在する。そして、一つの管理主体で管理されるリソースは一つのまとまったネットワークに繋がっている。このひとまとまりの（閉じた）ネットワークを以下、イントラネット内と呼ぶことにする。このようなイントラネットは複数存在するが、相互（あるいは一方向だけ）のリソースを使いたいがために、相互に接続されていることが多い。これら、複数のイントラネットが繋がったネットワークをイントラネット内と区分するために、以下、イントラネット外と呼ぶことにする。
【０００３】
一般に、イントラネット外の端末（以下アクセス元クライアントと称する）からイントラネット内のリソース（以下アクセス先サーバと称する）にアクセスする場合は、ファイアウォール（以下Ｆ／Ｗと略記する）または、リモートアクセスサーバ（以下ＲＡＳと略記する）を経由してアクセスされる。
【０００４】
Ｆ／Ｗを経由してのアクセスでは、Ｆ／Ｗはパケットフィルタリング方式あるいはアプリケーションゲートウェイ方式により実装されているため、各サービス毎にイントラネット外から内部へのアクセス拒否判断が決定される。アクセスが許可されると、イントラネット外、イントラネット内の区別はされない。
【０００５】
一方ＲＡＳを経由してのアクセスでは、ＲＡＳにおいてユーザ認証を行い、許可されたユーザのみを接続する。接続後は、アクセス元クライアントはイントラネット内の一端末として扱われる。
【０００６】
Ｆ／Ｗを経由してのアクセスとＲＡＳを経由してのアクセスは、どちらも、いったんイントラネット外からイントラネット内のアクセスが許可されると、アクセス元クライアントでは、イントラネット内と同様の使い方をすることができる。これはユーザの利便性が高い反面、安全性の面からは多々問題がある。例えばユーザ認証をなりすまされた場合、イントラネット内のリソースに自由にアクセスされてしまう。
【０００７】
また、例えユーザが正規の善意の人であったとしても、イントラネット内（社内）文書をイントラネット外（社外）へ持ち出すのには、危険が伴う。例えば、管理者がイントラネット内と同様のイントラネット外の端末からアクセスする、つまり、イントラネット外の特定の端末からのアクセスのみであれば危険は少ないが、たとえば管理者がイントラネット内管理者と別の場合（たとえば他イントラネット内）や、利用者が不特定多数の端末（インターネットカフェ等）からアクセスした場合、イントラネット内から取得したファイルがその端末に残る（たとえばディスクなどに記録されたままとなる）可能性がある。
【０００８】
また、ひとたびユーザ認証が行われた端末からは、認証者本人でなくてもアクセスできてしまう。このように、たとえ正規のユーザといえどもイントラネット内とイントラネット外では本来利用の仕方を区別しなくてはならないが、現状そのような管理方法はとられていない。
【０００９】
従って現在これらの安全性を保つために、Ｆ／Ｗではメールサービス（プロトコルとしてＳＭＴＰを利用）以外のサービスは原則アクセス禁止にしている。つまり、安全性を優先させて利便性を犠牲にしている。また、インターネットに比べて伝送路が盗聴される危険が少ない電話線を利用することに着目して、ＲＡＳを利用してイントラネット内へのアクセスを実施している場合もあるが、この場合前述の危険が伴うわけであり、安全性を犠牲にして利便性を増しているわけである。しかも、安全性を犠牲にしている度合いに対して、ＲＡＳでは、アクセスできる場所が制限されるため、利便性はそれほど増加しない。
【００１０】
また、最近の暗号技術の進歩によりインターネットでも伝送路の秘話性を高めることができるようになった。これに伴い、従来外部からのアクセスを禁止していたＦ／Ｗ経由のアクセスについても、特定ユーザからのアクセスに対しては許すという方向も考えられている。例えば、特開平１１−３３８７９９号公報に開示されるように、Ｆ／Ｗにおいてユーザ認証を行い、リソースのアクセス許可を判断するという方法等がある。しかし、あくまでユーザ認証に基づいたアクセス制御であり、上述したような問題を解決できるものではない。これは、ＣＡや固体認証をおこなったとしても同様である。
【００１１】
ところで、従来のイントラネットのシステムは、様々な既存アプリけーション・サービスで構成されているが、それらはイントラネット内からの利用を前提に作られている。したがって、それらのアクセス制限はユーザに対してなされておれば必要十分であった。しかし、近年のインターネット・モバイル機器の発達・普及により、あらゆる場所からイントラネット内のリソースにアクセスしたいという要求が高まっている。しかし、現状では上述したように安全性を重視すると利便性が下がり、利便性をあげると安全性が低下するというトレードオフの関係がある。従って、安全性を維持したまま利便性をあげたいというのが要求である。
【発明の開示】
【発明が解決しようとする課題】
【００１２】
前述したように、近年のネットワーク環境の発展を背景に、外部からイントラネット内への接続要求が高まっている。しかしながら、ユーザ認証を主とした従来の接続制御では、なりすまし等を防止することができず、安全性を維持したまま外部からの接続を許可することは困難であった。
【００１３】
そこで、本発明は、ネットワークの安全性を維持するとともに、外部からのアクセス制限を緩和することのできるネットワーク接続制御方法および装置を提供することを目的とする。
【課題を解決するための手段】
【００１４】
前述した目的を達成するため、請求項１の発明は、管理主体によりリソースが管理されるネットワークへの接続を制御するネットワーク接続制御方法において、アクセス元の属性情報とアクセス先の属性情報との比較結果に基づいて、ユーザ毎に異なる基準で前記アクセス先へのアクセス可否を制御することを特徴とする。
【００１５】
また、請求項２の発明は、請求項１の発明において、複数のアクセス元の属性情報と該属性情報のそれぞれに対応する信頼度とを登録してある信頼度テーブルを参照して、前記アクセス元の属性情報に対応する信頼度を求め、該信頼度を用いて前記アクセス先へのアクセス可否を制御することを特徴とする。
【００１６】
また、請求項３の発明は、請求項２の発明において、前記信頼度テーブルは、前記アクセス元の属性情報の１つ以上の組み合わせに、該アクセス元の信頼度を対応付けて登録されていることを特徴とする。
【００１７】
また、請求項４の発明は、請求項１の発明において、前記アクセス元の属性情報は、ネットワーク・レイヤのパケットヘッダ内のソース・アドレス・フィールドの値を含むことを特徴とする。
【００１８】
また、請求項５の発明は、請求項１の発明において、前記アクセス元の属性情報は、該アクセス元の端末の中央演算処理装置（ＣＰＵ）のシリアル番号を含むことを特徴とする。
【００１９】
また、請求項６の発明は、請求項１の発明において、前記アクセス元の属性情報は、ユーザの秘密鍵による署名を含むことを特徴とする。
【００２０】
また、請求項７の発明は、請求項６の発明において、前記アクセス元のユーザの秘密鍵による署名情報を予め登録してあるユーザの公開鍵情報により検証し、該検証結果に基づいて前記アクセス先へのアクセス可否を判断することを特徴とする。
【００２１】
また、請求項８の発明は、請求項２の発明において、前記アクセス元の属性情報から複数の信頼度が求められた場合には、該複数の信頼度のうち、もっとも値の低い信頼度を前記アクセス先へのアクセスの可否を判断する信頼度として用いることを特徴とする。
【００２２】
また、請求項９の発明は、請求項１の発明において、複数のアクセス先の属性情報と該属性情報のそれぞれに対応する機密度とを登録してある機密度テーブルを参照して、前記アクセス先の属性情報に対応する機密度を求め、該機密度を用いて前記アクセス先へのアクセス可否を制御することを特徴とする。
【００２３】
また、請求項１０の発明は、請求項９の発明において、前記機密度テーブルは、前記アクセス先の属性情報の１つ以上の組み合わせに、該アクセス先の機密度を対応付けて登録されていることを特徴とする。
【００２４】
また、請求項１１の発明は、請求項１の発明において、前記アクセス先の属性情報は、ネットワーク・レイヤのパケットヘッダ内のデスティネーション・アドレス・フィールドの値を含むことを特徴とする。
【００２５】
また、請求項１２の発明は、請求項１の発明において、前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のリソース名を含むことを特徴とする。
【００２６】
また、請求項１３の発明は、請求項１の発明において、前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のＵＲＬを含むことを特徴とする。
【００２７】
また、請求項１４の発明は、請求項１の発明において、前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のフォルダ名を含むことを特徴とする。
【００２８】
また、請求項１５の発明は、請求項１の発明において、前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のファイル名を含むことを特徴とする。
【００２９】
また、請求項１６の発明は、請求項１の発明において、アクセス元の属性情報から求めた信頼度とアクセス先の属性情報から求めた機密度とを比較し、前記信頼度の値が前記機密度の値以上の場合にはアクセス可とし、それ以外の場合にはアクセス否とすることを特徴とする。
【００３０】
また、請求項１７の発明は、請求項１６の発明において、前記比較は、ユーザ認証がなされた後に行われることを特徴とする。
【００３１】
また、請求項１８の発明は、請求項１の発明において、前記アクセス先へのアクセスの可否を、アクセスの種別毎に異なる基準で行うことを特徴とする。
【００３２】
また、請求項１９の発明は、管理主体によりリソースが管理されるネットワークへの接続を制御するネットワーク接続制御装置において、外部からのアクセス要求からアクセス元情報およびアクセス先情報を抽出するアクセス要求監視手段と、前記アクセス要求監視手段が抽出したアクセス元情報から得られるアクセス元の属性情報と、前記アクセス要求監視手段が抽出したアクセス先情報から得られるアクセス先の属性情報とを比較し、該比較結果に基づいて前記アクセス要求を発したユーザ毎に異なる基準で、前記アクセス先に対する読み取り、書き込み、実行の各アクセス権を変更するアクセスフィルタ手段とを具備することを特徴とする。
【００３３】
また、請求項２０の発明は、請求項１９の発明において、前記アクセス要求監視手段は、前記アクセス要求のパケット内からアクセス元の属性情報を抽出することを特徴とする。
【００３４】
また、請求項２１の発明は、請求項１９の発明において、前記アクセス要求監視手段は、前記アクセス要求のパケット内からアクセス先の属性情報を抽出することを特徴とする。
【００３５】
また、請求項２２の発明は、請求項１９の発明において、複数のアクセス元の属性情報と該属性情報のそれぞれに対応する信頼度とを登録してある信頼度テーブルを、前記アクセス要求監視手段が抽出したアクセス元の属性情報に基づいて参照して信頼度を求めるアクセス元解析手段をさらに具備し、前記アクセスフィルタ手段は、前記アクセス元解析手段が求めた信頼度を用いて前記アクセス権を変更することを特徴とする。
【００３６】
また、請求項２３の発明は、請求項１９の発明において、複数のアクセス先の属性情報と該属性情報のそれぞれに対応する機密度とを登録してある機密度テーブルを、前記アクセス要求監視手段が抽出したアクセス先の属性情報に基づいて参照して機密度を求めるアクセス先解析手段をさらに具備し、前記アクセスフィルタ手段は、前記アクセス先解析手段が求めた機密度を用いて前記アクセス権を変更することを特徴とする。
【００３７】
また、請求項２４の発明は、請求項１９の発明において、前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するルータ装置に配設されることを特徴とする。
【００３８】
また、請求項２５の発明は、請求項１９の発明において、前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するファイアウォールに配設されることを特徴とする。
【００３９】
また、請求項２６の発明は、請求項１９の発明において、前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するプロキシサーバに配設されることを特徴とする。
【００４０】
また、請求項２７の発明は、請求項１９の発明において、前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部の端末とを接続するリモートアクセスサーバに配設されることを特徴とする。
【発明の効果】
【００４１】
本発明によれば、安全性を維持したまま、利便性を向上させることができる。例えば、現状では、安全性を維持（重視）すれば、アクセスできる端末の数はゼロである。しかし、イントラネット外部に漏洩して問題となるような文書は、全体の３５％程度である。したがって、現状は全体の３５％の安全を守るために、残りの６５％の文書すらもアクセスできないという状態である。それが、この発明を実施することにより、６５％の文書に対してはどの端末からもアクセスできるようになる。それと同時に、機密性の高い３５％の文書に対しては安全性が保証されない限り、イントラネット外にだすことはない。このように、この発明は、従来トレードオフの関係にあった安全性と利便性を両立することができ、インターネットカフェ等の公共施設、他イントラネット内からのアクセス等、安全にアクセスできる範囲が大幅に増加する。
【発明を実施するための最良の形態】
【００４２】
以下、本発明に係るネットワーク接続制御方法および装置の一実施の形態について添付図面を参照して詳細に説明する。
【実施例】
【００４３】
図１は、この発明を適用したルータ装置の概略構成を示すブロック図である。なお、同図においては、ルーティング等を行うためのルータ装置が元来有している構成部は省略しており、この発明を適用するのに要した構成部のみを示している。
【００４４】
同図に示すように、ルータ装置１０は、アクセス要求監視部１とアクセス元解析部２、アクセス先解析部３、アクセスフィルタ部４を具備して構成され、インターネットや他のイントラネット等の外部ネットワーク２０と内部ネットワーク（イントラネット）３０とを接続している。
【００４５】
アクセス要求監視部１は、外部ネットワーク２０側のアクセス元クライアントからのアクセス要求メッセージを監視し、アクセス要求メッセージ中からアクセス元を特定する為の情報（以下、アクセス元情報）を抽出し、アクセス元解析部２に出力するとともに、アクセス要求メッセージ中からアクセス先（内部ネットワーク３０内）のサーバ、サーバ内リソース、および、サーバ内リソースへのアクセス種別を特定する為の情報（以下、アクセス先情報）を抽出し、アクセス先解析部３に出力する。
【００４６】
アクセス元解析部２は、アクセス元情報に基づき、アクセス元クライアントの現在の信頼度（以下、アクセス元信頼度）を求めてアクセスフィルタ部４に出力する。
【００４７】
アクセス先解析部３は、アクセス先情報に基づき、アクセス先のサーバ、または、サーバ内リソースの機密度（以下、アクセス先機密度）を求めてアクセスフィルタ部４に出力する。
【００４８】
アクセスフィルタ部４は、アクセス元信頼度とアクセス先機密度に基づいて、アクセス要求メッセージの通過の可否を判断し、アクセス要求メッセージの通過を許可する場合は、アクセス要求メッセージをアクセス先サーバ（内部ネットワーク３０内）へと転送し、アクセス要求メッセージの通過を拒否する場合は、アクセス要求メッセージを破棄する。
【００４９】
また、ここでは、アクセス要求監視部１、アクセス元解析部２、アクセス先解析部３、アクセスフィルタ部４をルータ装置１０に配設した構成、つまり、図２（ａ）に示すような構成として説明したが、この他にも図２（ｂ）に示すように各部をファイアウォール４０に配設した構成、図２（ｃ）に示すように各部をプロキシサーバに配設した構成も可能である。
【００５０】
さらに、アクセス要求監視部１、アクセス元解析部２、アクセス先解析部３、アクセスフィルタ部４の各部を図２（ｄ）に示すＲＡＳ６０に配設し、公衆電話網７０を介した内部ネットワーク３０へのリモートアクセスに対応することもできる。
【００５１】
いずれの場合においても、この発明は、内部ネットワーク３０外のクライアント（端末）から内部ネットワーク３０内のリソースにアクセスする際のアクセス制御を行うものなので、内部ネットワーク３０へアクセスするためのアカウントがない場合やリソースへのアクセス権がない場合は、もちろんアクセスを拒否するわけであるが、その動作については従来通りであるので、ここでの説明は省略する。
【００５２】
また、クライアントから内部ネットワーク３０の接続点までの経路は暗号化されていることが望ましく、その際の暗号化方法は、従来技術により、例えばＳＳＬ等の技術を使えばよい。したがって、ここでの説明は、ユーザ認証及びクライアントから接続点までの経路が確立された後でのものとする。
【００５３】
ここで、図３および図４を参照して、アクセス制御の動作について説明する。 図３および図４は、各部間の情報の流れを示した図である。
【００５４】
まず、外部ネットワーク２０のアクセス元クライアント２１から内部ネットワーク３０に対するアクセス要求１０１があると、アクセス要求監視部１は、このアクセス要求１０１（のパケット）からアクセス元情報を抽出してアクセス元解析部２へ出力するとともに、アクセス先情報を抽出してアクセス先解析部３へ出力する。
【００５５】
アクセス元情報の具体的な例としては、パケット中のネットワーク・レイヤのパケット・ヘッダ内のソース・アドレス・フィールドの値（以下、ソース・アドレスと称する）や、アクセス元端末のＣＰＵシリアル番号、ユーザの秘密鍵による署名などがある。ＣＰＵシリアル番号やユーザの秘密鍵による署名は、ユーザ認証の際ユーザ名・パスワードをやり取りする仕組み（チャレンジ＆レスポンス）に組み込むことによって得ればよい。
【００５６】
アクセス先情報の具体的な例としては、まず、アクセス先サーバを特定する情報としては、パケット中のネットワーク・レイヤのパケット・ヘッダ内のデスティネーション・アドレス・フィールドの値（以下、デスティネーション・アドレスと称する）などがある。
【００５７】
また、アクセス先サーバ内のリソースやアクセス種別を特定する情報は、ルーティングされるパケット中のアプリケーション・レイヤのメッセージから取得するが、これらの情報が含まれるメッセージやメッセージ中のフィールドはアプリケーション・レイヤのプロトコル毎に異なる。
【００５８】
具体的なアプリケーション・レイヤのプロトコルには次のようなものがあるが、何れも、アクセス種別を特定する情報としては、各プロトコルで規定されたコマンド・メッセージがあり、また、多くはその引数フィールドとして、アクセス先のリソースを指定する。
【００５９】
・ｐｏｐ(RFC-1081 Post Office Protocol - Version 3, 1988)
・ｆｔｐ
・ｔｅｌｎｅｔ
・ｈｔｔｐ
【００６０】
ここでは、一例として、ｐｏｐ規定されたコマンド・メッセージの一部を示す。
【００６１】
・ＵＳＥＲコマンド（認証ユーザ名を通知する事により、アクセス先リソースとして、メール・スプールを指定する。）
・ＬＩＳＴコマンド（新着メールの一覧を要求する）
・ＲＥＴＲ Ｎ（Ｎ番目のメールの取得を要求する）
・ＤＥＬＥ Ｎ（Ｎ番目のメールの消去を要求する）
【００６２】
アクセス元解析部２は、アクセス元情報１０３に基づいてアクセス元クライアント２１の現在の信頼度を求める。
【００６３】
信頼度は、アクセス元情報１０３（本例では、ソース・アドレス、ＣＰＵのシリアル番号、ユーザの署名情報等）と、それぞれに対応するアクセス元信頼度のリスト（予め登録しておいたもの）により求める。
【００６４】
信頼度としては、例えば、ソース・アドレス等のアクセス元情報１０３が示すアクセス元クライアント２１がアクセス元として適切である場合に２、不適切である場合に０とし、リスト中に登録されてない場合の値は１とする。ただし、アクセス元情報１０３がユーザの署名情報である場合には、登録されていた公開鍵情報を元に署名を検証して、正しければ２、正しくない場合は０、公開鍵情報が登録されていない場合は１とする。なお、信頼度の値は、０、１、２の３段階に限らず、さらに多くの段階に分類するようにしてもよい。
【００６５】
続いて、アクセス元解析部１０３は、リストから対応する信用度の値を得ると、得られた一つ以上の信頼度のうち、一番低い値をアクセス元信頼度１０５としてアクセスフィルタ部４に出力する。
【００６６】
アクセス先解析部３では、アクセス先情報１０４からアクセス先の機密度を求めるが、機密度は、アクセス先情報（本例では、デスティネーション・アドレス等）と、リソース名、またはＵＲＬ、またはフォルダ名、またはファイル名、そして、それぞれに対応するアクセス先機密度のリスト（予め登録しておいたもの）により求められる。
【００６７】
機密度としては、例えば、外部からのアクセス要求メッセージの到達を一切認めない場合に３、アクセス元の適切であるのみ外部からのアクセス要求メッセージの到達を認める場合に２、アクセス元が不明の場合でも外部からのアクセス要求メッセージの到達を認める場合に１、アクセス元が不適切である場合でも外部からのアクセス要求メッセージの到達を認める場合に０とし、アクセス先情報がリストに登録されていない場合の値は２とする。なお、機密度の値は、０、１、２、３の４段階に限らず、さらに多くの段階に分類するようにしてもよい。
【００６８】
そして、アクセス先解析部３は、アクセス要求監視部１からアクセス先情報１０４が出力されると、リストから対応する機密度の値を得て、アクセス先機密度１０６としてアクセスフィルタ部４に出力する。
【００６９】
アクセスフィルタ部４は、アクセス元信頼度１０５とアクセス先機密度１０６に基づいて、アクセス要求監視部１が出力するアクセス要求１０２の通過の可否を判断する。
【００７０】
この判断は、例えば、アクセスフィルタ部４では、アクセス元信頼度１０５の値と、アクセス先機密度１０６の値を比較し、アクセス元信頼度１０５の値がアクセス先機密度１０６の値以上である場合に、該当するアクセス要求１０２の通過を許可し（図中では、アクセス要求１０７として通過）、アクセス元信頼度１０５の値がアクセス先機密度１０６の値未満である場合に、該当するアクセス要求１０２の通過を拒否する。
【００７１】
また、アクセス元信頼度１０５の値がアクセス先機密度１０６の値と同じである場合は、読み取り命令の場合にのみ該当するアクセス要求１０２の通過を許可し、アクセス元信頼度１０５の値がアクセス先機密度１０６の値よりも高い場合には、書き込み命令と実行命令であっても該当するアクセス要求１０２の通過を許可し、アクセス元信頼度１０５の値がアクセス先機密度１０６の値よりも低い場合は、該当するアクセス要求１０２の通過を拒否する。
【００７２】
そして、アクセスフィルタ部４を通過したアクセス要求１０７は、アクセス先サーバ３１で受け付けられ、アクセス元クライアント２１へアクセス応答１０８が返されることになる。
【００７３】
ところで、アクセスフィルタ１０７では、アクセス要求１０２の通過の可否をアクセス元信頼度１０５とアクセス先機密度１０６から判断するが、この判断結果は、常に同一とは限らない。例えば、上述したようにアクセス要求１０２の通過の可否の判断を行う前には、ユーザ認証を行っているため、ユーザ毎に異なる基準でアクセス要求１０２の通過の可否を判断することが可能である。
【００７４】
これは、アクセス元クライアント２１が同一のものであっても、ユーザの安全性に関する意識や知識がそれぞれに異なっているためであり、その結果、アクセス元信頼度１０５とアクセス先機密度１０６が同一であっても、図５（ａ）に示す判断結果と、図５（ｂ）に示す判断結果といったようにユーザ毎に差異が生じることになる。
【００７５】
最後に、上述した各部の動作を処理の流れとして説明する。
図６は、アクセス制御処理の流れを示すフローチャートである。
【００７６】
まず、アクセス要求１０１があると、図示しないユーザ認証部がユーザ情報を取得し（ステップ２０２）、取得したユーザ情報に基づいてユーザ認証を行う（ステップ２０３）。
【００７７】
その結果、ユーザが認証されれば（ステップ２０３でＹＥＳ）、アクセス要求監視部１が当該アクセス要求１０１からアクセス元情報１０３とアクセス先情報１０４を取得する（ステップ２０４）。
【００７８】
続いて、アクセス元解析部２がアクセス元情報１０３に基づいてアクセス元信頼度１０５を算出するとともに、アクセス先解析部３がアクセス先情報１０４に基づいてアクセス先機密度１０６を算出する（ステップ２０５）。
【００７９】
そして、アクセスフィルタ部４がアクセス元信頼度１０５とアクセス先機密度１０６に基づいてアクセス要求１０２の通過の可否を判断し、通過を許可すべきと判断すれば（ステップ２０６でＹＥＳ）、アクセス要求１０２をアクセス要求１０７として通過させ（ステップ２０７）、通過を許可しないと判断すれば（ステップ２０６でＮＯ）、アクセス要求１０２を通過させずに破棄する（ステップ２０８）。
【００８０】
また、当然のことながら、ステップ２０３におけるユーザ認証で、ユーザが認証されなかった場合には（ステップ２０３でＮＯ）、当該アクセス要求１０１は、破棄される（ステップ２０８）。
【図面の簡単な説明】
【００８１】
【図１】この発明を適用したルータ装置の概略構成を示すブロック図である。
【図２】この発明の適用例を示した図である。
【図３】各部間の情報の流れを示した図（１）である。
【図４】各部間の情報の流れを示した図（１）である。
【図５】アクセス可否の判断結果例を示した図である。
【図６】アクセス制御処理の流れを示すフローチャートである。
【符号の説明】
【００８２】
１ アクセス要求監視部
２ アクセス元解析部
３ アクセス先解析部
４ アクセスフィルタ部
１０ ルータ装置
２０ 外部ネットワーク
３０ 内部ネットワーク
４０ ファイアウォール
５０ プロキシサーバ
６０ ＲＡＳ
７０ 公衆電話網
１０１ アクセス要求
１０２ アクセス要求
１０３ アクセス元情報
１０４ アクセス先情報
１０５ アクセス元信頼度
１０６ アクセス先機密度
１０７ アクセス要求
１０８ アクセス応答
【技術分野】
【０００１】
本発明は、ネットワーク接続制御方法および装置に関し、特に、ネットワークへのアクセスの可否をユーザ認証以外の要素を含めて判断するネットワーク接続制御方法および装置に関する。
【背景技術】
【０００２】
情報産業機器や各種情報といったリソースは、ある共通の目的（例えば業務）に応じて管理されており、この目的毎に管理主体が存在する。そして、一つの管理主体で管理されるリソースは一つのまとまったネットワークに繋がっている。このひとまとまりの（閉じた）ネットワークを以下、イントラネット内と呼ぶことにする。このようなイントラネットは複数存在するが、相互（あるいは一方向だけ）のリソースを使いたいがために、相互に接続されていることが多い。これら、複数のイントラネットが繋がったネットワークをイントラネット内と区分するために、以下、イントラネット外と呼ぶことにする。
【０００３】
一般に、イントラネット外の端末（以下アクセス元クライアントと称する）からイントラネット内のリソース（以下アクセス先サーバと称する）にアクセスする場合は、ファイアウォール（以下Ｆ／Ｗと略記する）または、リモートアクセスサーバ（以下ＲＡＳと略記する）を経由してアクセスされる。
【０００４】
Ｆ／Ｗを経由してのアクセスでは、Ｆ／Ｗはパケットフィルタリング方式あるいはアプリケーションゲートウェイ方式により実装されているため、各サービス毎にイントラネット外から内部へのアクセス拒否判断が決定される。アクセスが許可されると、イントラネット外、イントラネット内の区別はされない。
【０００５】
一方ＲＡＳを経由してのアクセスでは、ＲＡＳにおいてユーザ認証を行い、許可されたユーザのみを接続する。接続後は、アクセス元クライアントはイントラネット内の一端末として扱われる。
【０００６】
Ｆ／Ｗを経由してのアクセスとＲＡＳを経由してのアクセスは、どちらも、いったんイントラネット外からイントラネット内のアクセスが許可されると、アクセス元クライアントでは、イントラネット内と同様の使い方をすることができる。これはユーザの利便性が高い反面、安全性の面からは多々問題がある。例えばユーザ認証をなりすまされた場合、イントラネット内のリソースに自由にアクセスされてしまう。
【０００７】
また、例えユーザが正規の善意の人であったとしても、イントラネット内（社内）文書をイントラネット外（社外）へ持ち出すのには、危険が伴う。例えば、管理者がイントラネット内と同様のイントラネット外の端末からアクセスする、つまり、イントラネット外の特定の端末からのアクセスのみであれば危険は少ないが、たとえば管理者がイントラネット内管理者と別の場合（たとえば他イントラネット内）や、利用者が不特定多数の端末（インターネットカフェ等）からアクセスした場合、イントラネット内から取得したファイルがその端末に残る（たとえばディスクなどに記録されたままとなる）可能性がある。
【０００８】
また、ひとたびユーザ認証が行われた端末からは、認証者本人でなくてもアクセスできてしまう。このように、たとえ正規のユーザといえどもイントラネット内とイントラネット外では本来利用の仕方を区別しなくてはならないが、現状そのような管理方法はとられていない。
【０００９】
従って現在これらの安全性を保つために、Ｆ／Ｗではメールサービス（プロトコルとしてＳＭＴＰを利用）以外のサービスは原則アクセス禁止にしている。つまり、安全性を優先させて利便性を犠牲にしている。また、インターネットに比べて伝送路が盗聴される危険が少ない電話線を利用することに着目して、ＲＡＳを利用してイントラネット内へのアクセスを実施している場合もあるが、この場合前述の危険が伴うわけであり、安全性を犠牲にして利便性を増しているわけである。しかも、安全性を犠牲にしている度合いに対して、ＲＡＳでは、アクセスできる場所が制限されるため、利便性はそれほど増加しない。
【００１０】
また、最近の暗号技術の進歩によりインターネットでも伝送路の秘話性を高めることができるようになった。これに伴い、従来外部からのアクセスを禁止していたＦ／Ｗ経由のアクセスについても、特定ユーザからのアクセスに対しては許すという方向も考えられている。例えば、特開平１１−３３８７９９号公報に開示されるように、Ｆ／Ｗにおいてユーザ認証を行い、リソースのアクセス許可を判断するという方法等がある。しかし、あくまでユーザ認証に基づいたアクセス制御であり、上述したような問題を解決できるものではない。これは、ＣＡや固体認証をおこなったとしても同様である。
【００１１】
ところで、従来のイントラネットのシステムは、様々な既存アプリけーション・サービスで構成されているが、それらはイントラネット内からの利用を前提に作られている。したがって、それらのアクセス制限はユーザに対してなされておれば必要十分であった。しかし、近年のインターネット・モバイル機器の発達・普及により、あらゆる場所からイントラネット内のリソースにアクセスしたいという要求が高まっている。しかし、現状では上述したように安全性を重視すると利便性が下がり、利便性をあげると安全性が低下するというトレードオフの関係がある。従って、安全性を維持したまま利便性をあげたいというのが要求である。
【発明の開示】
【発明が解決しようとする課題】
【００１２】
前述したように、近年のネットワーク環境の発展を背景に、外部からイントラネット内への接続要求が高まっている。しかしながら、ユーザ認証を主とした従来の接続制御では、なりすまし等を防止することができず、安全性を維持したまま外部からの接続を許可することは困難であった。
【００１３】
そこで、本発明は、ネットワークの安全性を維持するとともに、外部からのアクセス制限を緩和することのできるネットワーク接続制御方法および装置を提供することを目的とする。
【課題を解決するための手段】
【００１４】
前述した目的を達成するため、請求項１の発明は、管理主体によりリソースが管理されるネットワークへの接続を制御するネットワーク接続制御方法において、アクセス元の属性情報とアクセス先の属性情報との比較結果に基づいて、ユーザ毎に異なる基準で前記アクセス先へのアクセス可否を制御することを特徴とする。
【００１５】
また、請求項２の発明は、請求項１の発明において、複数のアクセス元の属性情報と該属性情報のそれぞれに対応する信頼度とを登録してある信頼度テーブルを参照して、前記アクセス元の属性情報に対応する信頼度を求め、該信頼度を用いて前記アクセス先へのアクセス可否を制御することを特徴とする。
【００１６】
また、請求項３の発明は、請求項２の発明において、前記信頼度テーブルは、前記アクセス元の属性情報の１つ以上の組み合わせに、該アクセス元の信頼度を対応付けて登録されていることを特徴とする。
【００１７】
また、請求項４の発明は、請求項１の発明において、前記アクセス元の属性情報は、ネットワーク・レイヤのパケットヘッダ内のソース・アドレス・フィールドの値を含むことを特徴とする。
【００１８】
また、請求項５の発明は、請求項１の発明において、前記アクセス元の属性情報は、該アクセス元の端末の中央演算処理装置（ＣＰＵ）のシリアル番号を含むことを特徴とする。
【００１９】
また、請求項６の発明は、請求項１の発明において、前記アクセス元の属性情報は、ユーザの秘密鍵による署名を含むことを特徴とする。
【００２０】
また、請求項７の発明は、請求項６の発明において、前記アクセス元のユーザの秘密鍵による署名情報を予め登録してあるユーザの公開鍵情報により検証し、該検証結果に基づいて前記アクセス先へのアクセス可否を判断することを特徴とする。
【００２１】
また、請求項８の発明は、請求項２の発明において、前記アクセス元の属性情報から複数の信頼度が求められた場合には、該複数の信頼度のうち、もっとも値の低い信頼度を前記アクセス先へのアクセスの可否を判断する信頼度として用いることを特徴とする。
【００２２】
また、請求項９の発明は、請求項１の発明において、複数のアクセス先の属性情報と該属性情報のそれぞれに対応する機密度とを登録してある機密度テーブルを参照して、前記アクセス先の属性情報に対応する機密度を求め、該機密度を用いて前記アクセス先へのアクセス可否を制御することを特徴とする。
【００２３】
また、請求項１０の発明は、請求項９の発明において、前記機密度テーブルは、前記アクセス先の属性情報の１つ以上の組み合わせに、該アクセス先の機密度を対応付けて登録されていることを特徴とする。
【００２４】
また、請求項１１の発明は、請求項１の発明において、前記アクセス先の属性情報は、ネットワーク・レイヤのパケットヘッダ内のデスティネーション・アドレス・フィールドの値を含むことを特徴とする。
【００２５】
また、請求項１２の発明は、請求項１の発明において、前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のリソース名を含むことを特徴とする。
【００２６】
また、請求項１３の発明は、請求項１の発明において、前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のＵＲＬを含むことを特徴とする。
【００２７】
また、請求項１４の発明は、請求項１の発明において、前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のフォルダ名を含むことを特徴とする。
【００２８】
また、請求項１５の発明は、請求項１の発明において、前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のファイル名を含むことを特徴とする。
【００２９】
また、請求項１６の発明は、請求項１の発明において、アクセス元の属性情報から求めた信頼度とアクセス先の属性情報から求めた機密度とを比較し、前記信頼度の値が前記機密度の値以上の場合にはアクセス可とし、それ以外の場合にはアクセス否とすることを特徴とする。
【００３０】
また、請求項１７の発明は、請求項１６の発明において、前記比較は、ユーザ認証がなされた後に行われることを特徴とする。
【００３１】
また、請求項１８の発明は、請求項１の発明において、前記アクセス先へのアクセスの可否を、アクセスの種別毎に異なる基準で行うことを特徴とする。
【００３２】
また、請求項１９の発明は、管理主体によりリソースが管理されるネットワークへの接続を制御するネットワーク接続制御装置において、外部からのアクセス要求からアクセス元情報およびアクセス先情報を抽出するアクセス要求監視手段と、前記アクセス要求監視手段が抽出したアクセス元情報から得られるアクセス元の属性情報と、前記アクセス要求監視手段が抽出したアクセス先情報から得られるアクセス先の属性情報とを比較し、該比較結果に基づいて前記アクセス要求を発したユーザ毎に異なる基準で、前記アクセス先に対する読み取り、書き込み、実行の各アクセス権を変更するアクセスフィルタ手段とを具備することを特徴とする。
【００３３】
また、請求項２０の発明は、請求項１９の発明において、前記アクセス要求監視手段は、前記アクセス要求のパケット内からアクセス元の属性情報を抽出することを特徴とする。
【００３４】
また、請求項２１の発明は、請求項１９の発明において、前記アクセス要求監視手段は、前記アクセス要求のパケット内からアクセス先の属性情報を抽出することを特徴とする。
【００３５】
また、請求項２２の発明は、請求項１９の発明において、複数のアクセス元の属性情報と該属性情報のそれぞれに対応する信頼度とを登録してある信頼度テーブルを、前記アクセス要求監視手段が抽出したアクセス元の属性情報に基づいて参照して信頼度を求めるアクセス元解析手段をさらに具備し、前記アクセスフィルタ手段は、前記アクセス元解析手段が求めた信頼度を用いて前記アクセス権を変更することを特徴とする。
【００３６】
また、請求項２３の発明は、請求項１９の発明において、複数のアクセス先の属性情報と該属性情報のそれぞれに対応する機密度とを登録してある機密度テーブルを、前記アクセス要求監視手段が抽出したアクセス先の属性情報に基づいて参照して機密度を求めるアクセス先解析手段をさらに具備し、前記アクセスフィルタ手段は、前記アクセス先解析手段が求めた機密度を用いて前記アクセス権を変更することを特徴とする。
【００３７】
また、請求項２４の発明は、請求項１９の発明において、前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するルータ装置に配設されることを特徴とする。
【００３８】
また、請求項２５の発明は、請求項１９の発明において、前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するファイアウォールに配設されることを特徴とする。
【００３９】
また、請求項２６の発明は、請求項１９の発明において、前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するプロキシサーバに配設されることを特徴とする。
【００４０】
また、請求項２７の発明は、請求項１９の発明において、前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部の端末とを接続するリモートアクセスサーバに配設されることを特徴とする。
【発明の効果】
【００４１】
本発明によれば、安全性を維持したまま、利便性を向上させることができる。例えば、現状では、安全性を維持（重視）すれば、アクセスできる端末の数はゼロである。しかし、イントラネット外部に漏洩して問題となるような文書は、全体の３５％程度である。したがって、現状は全体の３５％の安全を守るために、残りの６５％の文書すらもアクセスできないという状態である。それが、この発明を実施することにより、６５％の文書に対してはどの端末からもアクセスできるようになる。それと同時に、機密性の高い３５％の文書に対しては安全性が保証されない限り、イントラネット外にだすことはない。このように、この発明は、従来トレードオフの関係にあった安全性と利便性を両立することができ、インターネットカフェ等の公共施設、他イントラネット内からのアクセス等、安全にアクセスできる範囲が大幅に増加する。
【発明を実施するための最良の形態】
【００４２】
以下、本発明に係るネットワーク接続制御方法および装置の一実施の形態について添付図面を参照して詳細に説明する。
【実施例】
【００４３】
図１は、この発明を適用したルータ装置の概略構成を示すブロック図である。なお、同図においては、ルーティング等を行うためのルータ装置が元来有している構成部は省略しており、この発明を適用するのに要した構成部のみを示している。
【００４４】
同図に示すように、ルータ装置１０は、アクセス要求監視部１とアクセス元解析部２、アクセス先解析部３、アクセスフィルタ部４を具備して構成され、インターネットや他のイントラネット等の外部ネットワーク２０と内部ネットワーク（イントラネット）３０とを接続している。
【００４５】
アクセス要求監視部１は、外部ネットワーク２０側のアクセス元クライアントからのアクセス要求メッセージを監視し、アクセス要求メッセージ中からアクセス元を特定する為の情報（以下、アクセス元情報）を抽出し、アクセス元解析部２に出力するとともに、アクセス要求メッセージ中からアクセス先（内部ネットワーク３０内）のサーバ、サーバ内リソース、および、サーバ内リソースへのアクセス種別を特定する為の情報（以下、アクセス先情報）を抽出し、アクセス先解析部３に出力する。
【００４６】
アクセス元解析部２は、アクセス元情報に基づき、アクセス元クライアントの現在の信頼度（以下、アクセス元信頼度）を求めてアクセスフィルタ部４に出力する。
【００４７】
アクセス先解析部３は、アクセス先情報に基づき、アクセス先のサーバ、または、サーバ内リソースの機密度（以下、アクセス先機密度）を求めてアクセスフィルタ部４に出力する。
【００４８】
アクセスフィルタ部４は、アクセス元信頼度とアクセス先機密度に基づいて、アクセス要求メッセージの通過の可否を判断し、アクセス要求メッセージの通過を許可する場合は、アクセス要求メッセージをアクセス先サーバ（内部ネットワーク３０内）へと転送し、アクセス要求メッセージの通過を拒否する場合は、アクセス要求メッセージを破棄する。
【００４９】
また、ここでは、アクセス要求監視部１、アクセス元解析部２、アクセス先解析部３、アクセスフィルタ部４をルータ装置１０に配設した構成、つまり、図２（ａ）に示すような構成として説明したが、この他にも図２（ｂ）に示すように各部をファイアウォール４０に配設した構成、図２（ｃ）に示すように各部をプロキシサーバに配設した構成も可能である。
【００５０】
さらに、アクセス要求監視部１、アクセス元解析部２、アクセス先解析部３、アクセスフィルタ部４の各部を図２（ｄ）に示すＲＡＳ６０に配設し、公衆電話網７０を介した内部ネットワーク３０へのリモートアクセスに対応することもできる。
【００５１】
いずれの場合においても、この発明は、内部ネットワーク３０外のクライアント（端末）から内部ネットワーク３０内のリソースにアクセスする際のアクセス制御を行うものなので、内部ネットワーク３０へアクセスするためのアカウントがない場合やリソースへのアクセス権がない場合は、もちろんアクセスを拒否するわけであるが、その動作については従来通りであるので、ここでの説明は省略する。
【００５２】
また、クライアントから内部ネットワーク３０の接続点までの経路は暗号化されていることが望ましく、その際の暗号化方法は、従来技術により、例えばＳＳＬ等の技術を使えばよい。したがって、ここでの説明は、ユーザ認証及びクライアントから接続点までの経路が確立された後でのものとする。
【００５３】
ここで、図３および図４を参照して、アクセス制御の動作について説明する。 図３および図４は、各部間の情報の流れを示した図である。
【００５４】
まず、外部ネットワーク２０のアクセス元クライアント２１から内部ネットワーク３０に対するアクセス要求１０１があると、アクセス要求監視部１は、このアクセス要求１０１（のパケット）からアクセス元情報を抽出してアクセス元解析部２へ出力するとともに、アクセス先情報を抽出してアクセス先解析部３へ出力する。
【００５５】
アクセス元情報の具体的な例としては、パケット中のネットワーク・レイヤのパケット・ヘッダ内のソース・アドレス・フィールドの値（以下、ソース・アドレスと称する）や、アクセス元端末のＣＰＵシリアル番号、ユーザの秘密鍵による署名などがある。ＣＰＵシリアル番号やユーザの秘密鍵による署名は、ユーザ認証の際ユーザ名・パスワードをやり取りする仕組み（チャレンジ＆レスポンス）に組み込むことによって得ればよい。
【００５６】
アクセス先情報の具体的な例としては、まず、アクセス先サーバを特定する情報としては、パケット中のネットワーク・レイヤのパケット・ヘッダ内のデスティネーション・アドレス・フィールドの値（以下、デスティネーション・アドレスと称する）などがある。
【００５７】
また、アクセス先サーバ内のリソースやアクセス種別を特定する情報は、ルーティングされるパケット中のアプリケーション・レイヤのメッセージから取得するが、これらの情報が含まれるメッセージやメッセージ中のフィールドはアプリケーション・レイヤのプロトコル毎に異なる。
【００５８】
具体的なアプリケーション・レイヤのプロトコルには次のようなものがあるが、何れも、アクセス種別を特定する情報としては、各プロトコルで規定されたコマンド・メッセージがあり、また、多くはその引数フィールドとして、アクセス先のリソースを指定する。
【００５９】
・ｐｏｐ(RFC-1081 Post Office Protocol - Version 3, 1988)
・ｆｔｐ
・ｔｅｌｎｅｔ
・ｈｔｔｐ
【００６０】
ここでは、一例として、ｐｏｐ規定されたコマンド・メッセージの一部を示す。
【００６１】
・ＵＳＥＲコマンド（認証ユーザ名を通知する事により、アクセス先リソースとして、メール・スプールを指定する。）
・ＬＩＳＴコマンド（新着メールの一覧を要求する）
・ＲＥＴＲ Ｎ（Ｎ番目のメールの取得を要求する）
・ＤＥＬＥ Ｎ（Ｎ番目のメールの消去を要求する）
【００６２】
アクセス元解析部２は、アクセス元情報１０３に基づいてアクセス元クライアント２１の現在の信頼度を求める。
【００６３】
信頼度は、アクセス元情報１０３（本例では、ソース・アドレス、ＣＰＵのシリアル番号、ユーザの署名情報等）と、それぞれに対応するアクセス元信頼度のリスト（予め登録しておいたもの）により求める。
【００６４】
信頼度としては、例えば、ソース・アドレス等のアクセス元情報１０３が示すアクセス元クライアント２１がアクセス元として適切である場合に２、不適切である場合に０とし、リスト中に登録されてない場合の値は１とする。ただし、アクセス元情報１０３がユーザの署名情報である場合には、登録されていた公開鍵情報を元に署名を検証して、正しければ２、正しくない場合は０、公開鍵情報が登録されていない場合は１とする。なお、信頼度の値は、０、１、２の３段階に限らず、さらに多くの段階に分類するようにしてもよい。
【００６５】
続いて、アクセス元解析部１０３は、リストから対応する信用度の値を得ると、得られた一つ以上の信頼度のうち、一番低い値をアクセス元信頼度１０５としてアクセスフィルタ部４に出力する。
【００６６】
アクセス先解析部３では、アクセス先情報１０４からアクセス先の機密度を求めるが、機密度は、アクセス先情報（本例では、デスティネーション・アドレス等）と、リソース名、またはＵＲＬ、またはフォルダ名、またはファイル名、そして、それぞれに対応するアクセス先機密度のリスト（予め登録しておいたもの）により求められる。
【００６７】
機密度としては、例えば、外部からのアクセス要求メッセージの到達を一切認めない場合に３、アクセス元の適切であるのみ外部からのアクセス要求メッセージの到達を認める場合に２、アクセス元が不明の場合でも外部からのアクセス要求メッセージの到達を認める場合に１、アクセス元が不適切である場合でも外部からのアクセス要求メッセージの到達を認める場合に０とし、アクセス先情報がリストに登録されていない場合の値は２とする。なお、機密度の値は、０、１、２、３の４段階に限らず、さらに多くの段階に分類するようにしてもよい。
【００６８】
そして、アクセス先解析部３は、アクセス要求監視部１からアクセス先情報１０４が出力されると、リストから対応する機密度の値を得て、アクセス先機密度１０６としてアクセスフィルタ部４に出力する。
【００６９】
アクセスフィルタ部４は、アクセス元信頼度１０５とアクセス先機密度１０６に基づいて、アクセス要求監視部１が出力するアクセス要求１０２の通過の可否を判断する。
【００７０】
この判断は、例えば、アクセスフィルタ部４では、アクセス元信頼度１０５の値と、アクセス先機密度１０６の値を比較し、アクセス元信頼度１０５の値がアクセス先機密度１０６の値以上である場合に、該当するアクセス要求１０２の通過を許可し（図中では、アクセス要求１０７として通過）、アクセス元信頼度１０５の値がアクセス先機密度１０６の値未満である場合に、該当するアクセス要求１０２の通過を拒否する。
【００７１】
また、アクセス元信頼度１０５の値がアクセス先機密度１０６の値と同じである場合は、読み取り命令の場合にのみ該当するアクセス要求１０２の通過を許可し、アクセス元信頼度１０５の値がアクセス先機密度１０６の値よりも高い場合には、書き込み命令と実行命令であっても該当するアクセス要求１０２の通過を許可し、アクセス元信頼度１０５の値がアクセス先機密度１０６の値よりも低い場合は、該当するアクセス要求１０２の通過を拒否する。
【００７２】
そして、アクセスフィルタ部４を通過したアクセス要求１０７は、アクセス先サーバ３１で受け付けられ、アクセス元クライアント２１へアクセス応答１０８が返されることになる。
【００７３】
ところで、アクセスフィルタ１０７では、アクセス要求１０２の通過の可否をアクセス元信頼度１０５とアクセス先機密度１０６から判断するが、この判断結果は、常に同一とは限らない。例えば、上述したようにアクセス要求１０２の通過の可否の判断を行う前には、ユーザ認証を行っているため、ユーザ毎に異なる基準でアクセス要求１０２の通過の可否を判断することが可能である。
【００７４】
これは、アクセス元クライアント２１が同一のものであっても、ユーザの安全性に関する意識や知識がそれぞれに異なっているためであり、その結果、アクセス元信頼度１０５とアクセス先機密度１０６が同一であっても、図５（ａ）に示す判断結果と、図５（ｂ）に示す判断結果といったようにユーザ毎に差異が生じることになる。
【００７５】
最後に、上述した各部の動作を処理の流れとして説明する。
図６は、アクセス制御処理の流れを示すフローチャートである。
【００７６】
まず、アクセス要求１０１があると、図示しないユーザ認証部がユーザ情報を取得し（ステップ２０２）、取得したユーザ情報に基づいてユーザ認証を行う（ステップ２０３）。
【００７７】
その結果、ユーザが認証されれば（ステップ２０３でＹＥＳ）、アクセス要求監視部１が当該アクセス要求１０１からアクセス元情報１０３とアクセス先情報１０４を取得する（ステップ２０４）。
【００７８】
続いて、アクセス元解析部２がアクセス元情報１０３に基づいてアクセス元信頼度１０５を算出するとともに、アクセス先解析部３がアクセス先情報１０４に基づいてアクセス先機密度１０６を算出する（ステップ２０５）。
【００７９】
そして、アクセスフィルタ部４がアクセス元信頼度１０５とアクセス先機密度１０６に基づいてアクセス要求１０２の通過の可否を判断し、通過を許可すべきと判断すれば（ステップ２０６でＹＥＳ）、アクセス要求１０２をアクセス要求１０７として通過させ（ステップ２０７）、通過を許可しないと判断すれば（ステップ２０６でＮＯ）、アクセス要求１０２を通過させずに破棄する（ステップ２０８）。
【００８０】
また、当然のことながら、ステップ２０３におけるユーザ認証で、ユーザが認証されなかった場合には（ステップ２０３でＮＯ）、当該アクセス要求１０１は、破棄される（ステップ２０８）。
【図面の簡単な説明】
【００８１】
【図１】この発明を適用したルータ装置の概略構成を示すブロック図である。
【図２】この発明の適用例を示した図である。
【図３】各部間の情報の流れを示した図（１）である。
【図４】各部間の情報の流れを示した図（１）である。
【図５】アクセス可否の判断結果例を示した図である。
【図６】アクセス制御処理の流れを示すフローチャートである。
【符号の説明】
【００８２】
１ アクセス要求監視部
２ アクセス元解析部
３ アクセス先解析部
４ アクセスフィルタ部
１０ ルータ装置
２０ 外部ネットワーク
３０ 内部ネットワーク
４０ ファイアウォール
５０ プロキシサーバ
６０ ＲＡＳ
７０ 公衆電話網
１０１ アクセス要求
１０２ アクセス要求
１０３ アクセス元情報
１０４ アクセス先情報
１０５ アクセス元信頼度
１０６ アクセス先機密度
１０７ アクセス要求
１０８ アクセス応答
【特許請求の範囲】
【請求項１】
管理主体によりリソースが管理されるネットワークへの接続を制御するネットワーク接続制御方法において、
アクセス元の属性情報とアクセス先の属性情報との比較結果に基づいて、ユーザ毎に異なる基準で前記アクセス先へのアクセス可否を制御することを特徴とするネットワーク接続制御方法。
【請求項２】
複数のアクセス元の属性情報と該属性情報のそれぞれに対応する信頼度とを登録してある信頼度テーブルを参照して、前記アクセス元の属性情報に対応する信頼度を求め、該信頼度を用いて前記アクセス先へのアクセス可否を制御することを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項３】
前記信頼度テーブルは、前記アクセス元の属性情報の１つ以上の組み合わせに、該アクセス元の信頼度を対応付けて登録されていることを特徴とする請求項２記載のネットワーク接続制御方法。
【請求項４】
前記アクセス元の属性情報は、ネットワーク・レイヤのパケットヘッダ内のソース・アドレス・フィールドの値を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項５】
前記アクセス元の属性情報は、該アクセス元の端末の中央演算処理装置（ＣＰＵ）のシリアル番号を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項６】
前記アクセス元の属性情報は、ユーザの秘密鍵による署名を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項７】
前記アクセス元のユーザの秘密鍵による署名情報を予め登録してあるユーザの公開鍵情報により検証し、該検証結果に基づいて前記アクセス先へのアクセス可否を判断することを特徴とする請求項６記載のネットワーク接続制御方法。
【請求項８】
前記アクセス元の属性情報から複数の信頼度が求められた場合には、該複数の信頼度のうち、もっとも値の低い信頼度を前記アクセス先へのアクセスの可否を判断する信頼度として用いることを特徴とする請求項２記載のネットワーク接続制御方法。
【請求項９】
複数のアクセス先の属性情報と該属性情報のそれぞれに対応する機密度とを登録してある機密度テーブルを参照して、前記アクセス先の属性情報に対応する機密度を求め、該機密度を用いて前記アクセス先へのアクセス可否を制御することを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１０】
前記機密度テーブルは、前記アクセス先の属性情報の１つ以上の組み合わせに、該アクセス先の機密度を対応付けて登録されていることを特徴とする請求項９記載のネットワーク接続制御方法。
【請求項１１】
前記アクセス先の属性情報は、ネットワーク・レイヤのパケットヘッダ内のデスティネーション・アドレス・フィールドの値を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１２】
前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のリソース名を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１３】
前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のＵＲＬを含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１４】
前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のフォルダ名を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１５】
前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のファイル名を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１６】
アクセス元の属性情報から求めた信頼度とアクセス先の属性情報から求めた機密度とを比較し、前記信頼度の値が前記機密度の値以上の場合にはアクセス可とし、それ以外の場合にはアクセス否とすることを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１７】
前記比較は、ユーザ認証がなされた後に行われることを特徴とする請求項１６記載のネットワーク接続制御方法。
【請求項１８】
前記アクセス先へのアクセスの可否を、アクセスの種別毎に異なる基準で行うことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１９】
管理主体によりリソースが管理されるネットワークへの接続を制御するネットワーク接続制御装置において、
外部からのアクセス要求からアクセス元情報およびアクセス先情報を抽出するアクセス要求監視手段と、
前記アクセス要求監視手段が抽出したアクセス元情報から得られるアクセス元の属性情報と、前記アクセス要求監視手段が抽出したアクセス先情報から得られるアクセス先の属性情報とを比較し、該比較結果に基づいて前記アクセス要求を発したユーザ毎に異なる基準で、前記アクセス先に対する読み取り、書き込み、実行の各アクセス権を変更するアクセスフィルタ手段と
を具備することを特徴とするネットワーク接続制御装置。
【請求項２０】
前記アクセス要求監視手段は、前記アクセス要求のパケット内からアクセス元の属性情報を抽出することを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２１】
前記アクセス要求監視手段は、前記アクセス要求のパケット内からアクセス先の属性情報を抽出することを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２２】
複数のアクセス元の属性情報と該属性情報のそれぞれに対応する信頼度とを登録してある信頼度テーブルを、前記アクセス要求監視手段が抽出したアクセス元の属性情報に基づいて参照して信頼度を求めるアクセス元解析手段をさらに具備し、
前記アクセスフィルタ手段は、前記アクセス元解析手段が求めた信頼度を用いて前記アクセス権を変更する
ことを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２３】
複数のアクセス先の属性情報と該属性情報のそれぞれに対応する機密度とを登録してある機密度テーブルを、前記アクセス要求監視手段が抽出したアクセス先の属性情報に基づいて参照して機密度を求めるアクセス先解析手段をさらに具備し、
前記アクセスフィルタ手段は、前記アクセス先解析手段が求めた機密度を用いて前記アクセス権を変更する
ことを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２４】
前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するルータ装置に配設されることを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２５】
前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するファイアウォールに配設されることを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２６】
前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するプロキシサーバに配設されることを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２７】
前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部の端末とを接続するリモートアクセスサーバに配設されることを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項１】
管理主体によりリソースが管理されるネットワークへの接続を制御するネットワーク接続制御方法において、
アクセス元の属性情報とアクセス先の属性情報との比較結果に基づいて、ユーザ毎に異なる基準で前記アクセス先へのアクセス可否を制御することを特徴とするネットワーク接続制御方法。
【請求項２】
複数のアクセス元の属性情報と該属性情報のそれぞれに対応する信頼度とを登録してある信頼度テーブルを参照して、前記アクセス元の属性情報に対応する信頼度を求め、該信頼度を用いて前記アクセス先へのアクセス可否を制御することを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項３】
前記信頼度テーブルは、前記アクセス元の属性情報の１つ以上の組み合わせに、該アクセス元の信頼度を対応付けて登録されていることを特徴とする請求項２記載のネットワーク接続制御方法。
【請求項４】
前記アクセス元の属性情報は、ネットワーク・レイヤのパケットヘッダ内のソース・アドレス・フィールドの値を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項５】
前記アクセス元の属性情報は、該アクセス元の端末の中央演算処理装置（ＣＰＵ）のシリアル番号を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項６】
前記アクセス元の属性情報は、ユーザの秘密鍵による署名を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項７】
前記アクセス元のユーザの秘密鍵による署名情報を予め登録してあるユーザの公開鍵情報により検証し、該検証結果に基づいて前記アクセス先へのアクセス可否を判断することを特徴とする請求項６記載のネットワーク接続制御方法。
【請求項８】
前記アクセス元の属性情報から複数の信頼度が求められた場合には、該複数の信頼度のうち、もっとも値の低い信頼度を前記アクセス先へのアクセスの可否を判断する信頼度として用いることを特徴とする請求項２記載のネットワーク接続制御方法。
【請求項９】
複数のアクセス先の属性情報と該属性情報のそれぞれに対応する機密度とを登録してある機密度テーブルを参照して、前記アクセス先の属性情報に対応する機密度を求め、該機密度を用いて前記アクセス先へのアクセス可否を制御することを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１０】
前記機密度テーブルは、前記アクセス先の属性情報の１つ以上の組み合わせに、該アクセス先の機密度を対応付けて登録されていることを特徴とする請求項９記載のネットワーク接続制御方法。
【請求項１１】
前記アクセス先の属性情報は、ネットワーク・レイヤのパケットヘッダ内のデスティネーション・アドレス・フィールドの値を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１２】
前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のリソース名を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１３】
前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のＵＲＬを含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１４】
前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のフォルダ名を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１５】
前記アクセス先の属性情報は、アプリケーション・レイヤのメッセージ内のファイル名を含むことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１６】
アクセス元の属性情報から求めた信頼度とアクセス先の属性情報から求めた機密度とを比較し、前記信頼度の値が前記機密度の値以上の場合にはアクセス可とし、それ以外の場合にはアクセス否とすることを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１７】
前記比較は、ユーザ認証がなされた後に行われることを特徴とする請求項１６記載のネットワーク接続制御方法。
【請求項１８】
前記アクセス先へのアクセスの可否を、アクセスの種別毎に異なる基準で行うことを特徴とする請求項１記載のネットワーク接続制御方法。
【請求項１９】
管理主体によりリソースが管理されるネットワークへの接続を制御するネットワーク接続制御装置において、
外部からのアクセス要求からアクセス元情報およびアクセス先情報を抽出するアクセス要求監視手段と、
前記アクセス要求監視手段が抽出したアクセス元情報から得られるアクセス元の属性情報と、前記アクセス要求監視手段が抽出したアクセス先情報から得られるアクセス先の属性情報とを比較し、該比較結果に基づいて前記アクセス要求を発したユーザ毎に異なる基準で、前記アクセス先に対する読み取り、書き込み、実行の各アクセス権を変更するアクセスフィルタ手段と
を具備することを特徴とするネットワーク接続制御装置。
【請求項２０】
前記アクセス要求監視手段は、前記アクセス要求のパケット内からアクセス元の属性情報を抽出することを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２１】
前記アクセス要求監視手段は、前記アクセス要求のパケット内からアクセス先の属性情報を抽出することを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２２】
複数のアクセス元の属性情報と該属性情報のそれぞれに対応する信頼度とを登録してある信頼度テーブルを、前記アクセス要求監視手段が抽出したアクセス元の属性情報に基づいて参照して信頼度を求めるアクセス元解析手段をさらに具備し、
前記アクセスフィルタ手段は、前記アクセス元解析手段が求めた信頼度を用いて前記アクセス権を変更する
ことを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２３】
複数のアクセス先の属性情報と該属性情報のそれぞれに対応する機密度とを登録してある機密度テーブルを、前記アクセス要求監視手段が抽出したアクセス先の属性情報に基づいて参照して機密度を求めるアクセス先解析手段をさらに具備し、
前記アクセスフィルタ手段は、前記アクセス先解析手段が求めた機密度を用いて前記アクセス権を変更する
ことを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２４】
前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するルータ装置に配設されることを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２５】
前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するファイアウォールに配設されることを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２６】
前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部のネットワークとを接続するプロキシサーバに配設されることを特徴とする請求項１９記載のネットワーク接続制御装置。
【請求項２７】
前記アクセス要求監視手段および前記アクセスフィルタ手段は、前記ネットワークと外部の端末とを接続するリモートアクセスサーバに配設されることを特徴とする請求項１９記載のネットワーク接続制御装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００６−３０２２９５（Ｐ２００６−３０２２９５Ａ）
【公開日】平成１８年１１月２日（２００６．１１．２）
【国際特許分類】
【出願番号】特願２００６−１２１８３９（Ｐ２００６−１２１８３９）
【出願日】平成１８年４月２６日（２００６．４．２６）
【分割の表示】特願２０００−２７３３９３（Ｐ２０００−２７３３９３）の分割
【原出願日】平成１２年９月８日（２０００．９．８）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成１８年１１月２日（２００６．１１．２）
【国際特許分類】
【出願日】平成１８年４月２６日（２００６．４．２６）
【分割の表示】特願２０００−２７３３９３（Ｐ２０００−２７３３９３）の分割
【原出願日】平成１２年９月８日（２０００．９．８）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]