リモート診断監視ネットワークアクセス制御方式
【課題】顧客サイトへのアクセス制御と、そのアクセス制御情報の一元管理を行うことが可能なリモート診断監視ネットワークアクセス制御方式を提供する。
【解決手段】サービス主体側サーバ１０２およびサービス利用端末１０４が、インターネットなどの開放型のネットワーク１０１を介して、顧客サイト側サーバ１０３にリモート診断監視サービスを提供する。この場合、サービス主体側サーバ１０２と顧客サイト側サーバ１０３との間でまずSSL／TLSによる暗号化通信のセッション確立と認証を行った上で認証OKなら、アクセス制御情報をサービス主体側サーバ１０２から顧客サイト側サーバ１０３に送信して管理させる。また、サービス主体側サーバ１０２は、利用者認証装置を備え、サービス利用端末１０４との間でSSL／TLSによる暗号化通信のセッション確立と認証を行った上で認証OKならサービス利用端末１０４による診断監視データの取得を可能ならしめる。
【解決手段】サービス主体側サーバ１０２およびサービス利用端末１０４が、インターネットなどの開放型のネットワーク１０１を介して、顧客サイト側サーバ１０３にリモート診断監視サービスを提供する。この場合、サービス主体側サーバ１０２と顧客サイト側サーバ１０３との間でまずSSL／TLSによる暗号化通信のセッション確立と認証を行った上で認証OKなら、アクセス制御情報をサービス主体側サーバ１０２から顧客サイト側サーバ１０３に送信して管理させる。また、サービス主体側サーバ１０２は、利用者認証装置を備え、サービス利用端末１０４との間でSSL／TLSによる暗号化通信のセッション確立と認証を行った上で認証OKならサービス利用端末１０４による診断監視データの取得を可能ならしめる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネットなどの開放型のネットワークを介して顧客側サイトに接続された機器やソフトウェアの診断監視を行うリモート診断監視ネットワークアクセス制御システムにおいて、リモート診断監視サービスを行う際にアクセス権限のない利用者からの不正なアクセスを防止する技術に関する。
【背景技術】
【０００２】
インターネットが普及する以前は、企業などがネットワークを介して顧客の設備、納入した機器又はソフトウェアの故障診断、稼動状況監視を行うためには、専用線や公衆回線網を用いてアクセスを行うアクセス制御方式が主であった。
【０００３】
近年は、インターネットのバックボーン回線の強化、FTTH(fiber to the home)などによる支線の普及および高容量化により、インターネットによる安価で通信品質の高いネットワークサービスが受けられる状況になってきた。また、携帯電話やPHS(personal handy-phone system)などのモバイル通信網とインターネットとの相互接続により、モバイルによるイントラネットなどの特定範囲内のネットワークへのアクセスも容易になってきた。
【０００４】
このような技術的背景にあって、最近ではリモート診断監視におけるコスト削減のため、ネットワークを積極的に利用するリモート診断監視ネットワークシステムの事例（例えば、特許文献１参照）が増えてきている。
【特許文献１】特開２０００−０１０９３０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
インターネットは不特定多数の利用者がアクセス可能であるため、一部の“ハッカー”や“クラッカー”と呼ばれる不正行為者の攻撃によって、個人情報の漏洩やサービスが停止させられるなどの被害が後を絶たない。そのため、リモート診断監視サービスを行う企業など（以下、サービス主体と呼ぶ）が、このような外部の不正行為者による攻撃からの防御対策として、ファイアウォールなどによる不正パケットの流入防止や、ネットワーク接続時の認証などを実施している。また、サービス主体の内部者による不正に対しては、サービス主体内部におけるセキュリティポリシーの策定・周知徹底と定期的な内部監査などによる運用面での抑止と、利用者認証と利用者の権限に応じたアクセス制限などにより対策を行っている。
【０００６】
企業などがリモート診断監視サービスを行うシステムにおいては、サービス主体より複数の顧客設備に対してアクセスを行うため、リモート診断監視サービスを享受する顧客設備側のネットワーク接続箇所（以下、顧客サイトと呼ぶ）において利用者の権限などに応じたアクセス制限を実施する必要がある。しかし、顧客サイト内でアクセス制限を行うための情報を設定・管理するとなると、顧客サイト内より不正に設定情報を改竄することにより不正アクセスにつながることになる。
【０００７】
そのためリモート診断監視サービスを行うためのネットワークアクセス制御に当っては、サービス主体側でアクセス制限に関する設定情報を一元管理し、それを安全に顧客サイト側に配信し、なおかつ顧客サイト内の不正アクセスからも設定情報を保護するための仕組みが必要である。
【０００８】
上記した特許文献１においては、企業内ネットワークシステムにおいて、アクセス制御サーバによりACL（access control list）によるアクセス制御処理を一元管理する技術が開示されているが、インターネットなどの開放型のネットワークに接続されたサービス主体による顧客サイトへのアクセス制御と、そのアクセス制御情報の一元管理等については何も言及していない。
【０００９】
そこで本発明は、顧客サイトへのアクセス制御と、そのアクセス制御情報の一元管理を行うことが可能なリモート診断監視ネットワークアクセス制御方式を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記課題を解決するために本発明は、開放型のネットワークに接続された顧客サイト側サーバにサービス利用端末がサービス主体側サーバを介してアクセスし該顧客サイト側サーバに接続された診断監視装置の診断監視データを診断監視するリモート診断監視ネットワークアクセス制御方式であって、前記顧客サイト側サーバは、診断監視を行って得た診断監視データの提供を行う診断監視装置と、前記サービス利用端末によるアクセス可否の判別を行うアクセス制御装置と、を備え、前記サービス主体側サーバは、前記顧客サイト側サーバに対するアクセス権限の設定管理を行うアクセス管理装置と、前記サービス利用端末に対し利用者の認証を行う利用者認証装置と、顧客サイトの前記アクセス制御装置及び前記診断監視装置へのアクセス中継を行うアクセス中継装置と、を備え、前記アクセス管理装置により前記顧客サイトへのアクセス制御を行うとともに、前記アクセス中継装置および前記利用者認証装置により前記顧客サイトへのアクセス制御情報の一元管理を行うことを特徴とする。
【００１１】
また本発明は、前記リモート診断監視ネットワークアクセス制御方式において、前記サービス主体側サーバの前記アクセス管理装置は、SSL（Secure Socket Layer）またはTLS（Transport Layer Security）による暗号化通信と認証により、前記顧客サイト側サーバの前記アクセス管理装置に予めアクセス許可者の識別情報を含むアクセス制御情報を配信し、前記サービス主体側サーバの前記アクセス中継装置は、前記SSLまたはTLSによる暗号化通信と認証により、前記顧客サイト側サーバの前記アクセス管理装置に対して前記利用者認証装置により認証された前記サービス利用端末を利用する利用者によるアクセス要求を配信し、前記顧客サイト側サーバの前記アクセス管理装置は、前記利用者の識別情報が含まれた前記アクセス要求についてアクセス可否を判断することを特徴とする。
【発明の効果】
【００１２】
本発明によれば、顧客サイトへのアクセス制御と、そのアクセス制御情報の一元管理を行うことが可能になり、その結果、顧客サイトへの不正アクセスを防止することができる。また、サービス主体側からアクセス制限に関する設定情報を安全に顧客サイト側に配信し、顧客サイト内におけるアクセス制限を実現することができる。
【発明を実施するための最良の形態】
【００１３】
以下、発明を実施するための最良の形態について図面を参照しながら詳細に説明する。
図１は、本発明の実施形態に係るリモート診断監視ネットワークアクセス制御方式の概略構成を示す図である。サービス主体側サーバ１０２およびクライアントであるサービス利用端末１０４が、インターネットなどの開放型のネットワーク１０１を介して、顧客サイト側サーバ１０３にリモート診断監視サービスを提供する。この場合、サービス主体側サーバ１０２と顧客サイト側サーバ１０３との間でまずSSL(Secure Socket Layer)／TLS(Transport Layer Security)による暗号化通信のセッション確立と認証を行った上で認証OKなら、アクセス制御情報をサービス主体側サーバ１０２から顧客サイト側サーバ１０３に送信して管理させる。また、サービス主体側サーバ１０２は、利用者認証装置(後述する)を備え、サービス利用端末１０４との間でSSL／TLSによる暗号化通信のセッション確立と認証を行った上で認証OKならクライアントであるサービス利用端末１０４による診断監視データの取得を可能ならしめる。これらについては後で詳しく説明する。なお、サービス主体とは、上述したように、リモート診断監視サービスを行う企業などを総称するものであり、また顧客サイトとは、上述したように、リモート診断監視サービスを享受する顧客設備側のネットワーク接続箇所を総称するものである。
【００１４】
図１の構成において、ネットワーク１０１は開放型のものであればインターネットに限らず、他のネットワーク構成、例えば公衆通信網であってもよい。また、サービス主体側サーバ１０２は、サービス量に応じて複数の台数で構成する場合や、iDC(Internet Data Center)などの各拠点に設置して複数の台数で処理分散して構成することも可能である。また、顧客サイト側サーバ１０３は、サービス主体がサービスを提供する顧客のサイトごとに設置する場合や、iDCなどを用いて複数顧客のサーバを集約してもよい。さらに、サービス利用端末１０４は、サービス主体側の内部ネットワークからの接続に限らず、ネットワーク１０１に接続できる端末であればよく、端末の種別は、パソコン、PDA（Personal Digital Assistant）、携帯電話などのサービスを利用するための機能を備えているものであればよい。なお、サービス利用端末１０４は、図示した例に限らず、複数のサービス利用端末１０４を設置し、その上位にそれらを集約する専用サーバ（図示せず）を用意し、該専用サーバをネットワーク１０１に接続するような構成であってもよい。
【００１５】
図２は、本発明の実施形態に係るリモート診断監視ネットワークアクセス制御方式を実現する、サービス主体側サーバ、顧客サイト側サーバ、および、サービス利用端末に設けられた各装置間における処理の流れを説明する動作シーケンス図である。図２に示す動作シーケンスは、図１に示した開放型のネットワーク１０１に接続されたサービス主体側サーバ１０２、顧客サイト側サーバ１０３、および、サービス利用端末１０４に設けられた各装置間において動作処理が進められるものであり、その動作処理により本発明の実施形態に係るリモート診断監視ネットワークアクセス制御方式を実現する。
【００１６】
図２に示すように、サービス主体側サーバ１０２は、顧客サイト側サーバ１０３に対するアクセス権限の設定管理を行うアクセス管理装置２０１と、クライアント装置３０１（サービス利用端末１０４）に対し利用者の認証を行う利用者認証装置３０２と、顧客サイトのアクセス制御装置２０２及び診断監視装置３０４へのアクセス中継を行うアクセス中継装置３０３を備え、顧客サイト側サーバ１０３は、診断監視を行って得た診断監視データの提供を行う診断監視装置３０４と、クライアント装置３０１（サービス利用端末１０４）によるアクセス可否の判別を行うアクセス制御装置２０２を備え、サービス利用端末１０４はクライアントとしての機能を実現するクライアント装置３０１を備えている。
【００１７】
図２のＳ２０１(図ではシーケンスをＳと記す)に示すように、顧客サイト側サーバ１０３のアクセス制御装置２０２は、サービス主体側サーバ１０２のアクセス管理装置２０１に対し、アクセス制御情報の取得要求を行う。アクセス制御情報の取得要求は、顧客サイト側サーバ１０３の起動時、アクセス制御装置２０２のプロセス起動時、或いは、一定周期のいずれかで、自動的に行われる。また、アクセス制御情報は、顧客サイトにアクセス可能なサービス利用者の情報（利用者ID、SSL／TLS認証で用いる公開鍵証明書に記載されている利用者識別情報）を含んでいる。
【００１８】
次に、Ｓ２０２に示すように、顧客サイト側サーバ１０３とサービス主体側サーバ１０２の間で、SSL／TLSによる暗号化通信のセッション確立と認証を行う。SSL／TLSによる暗号化通信と認証にあたっては、認証機関などより発行されたサーバごとの公開鍵暗号証明書と、その証明書に含まれる公開鍵と対をなす秘密鍵を、サービス主体側サーバ１０２と顧客サイト側サーバ１０３にあらかじめ保管しておく。そして、それらの公開鍵と秘密鍵を用いて、暗号化通信用のセッション鍵の送信とサーバ間の認証を行う。なお、SSL／TLS自体は汎用的なプロトコルであるため、SSL／TLSによる暗号化通信と認証の詳細内容の説明は省略する。
【００１９】
次に、Ｓ２０３に示すように、サービス主体側サーバ１０２のアクセス管理装置２０１は顧客サイト側サーバ１０３のアクセス制御装置２０２に対し、SSL／TLSによる暗号化通信のセッションを用いてアクセス制御情報を送信する。また上記したＳ２０１は、サービス主体側サーバ１０２のアクセス管理装置２０１でアクセス制御情報の設定変更が行われたタイミングなどにより、サービス主体側サーバ１０２のアクセス管理装置２０１より、顧客サイト側サーバ１０３のアクセス制御装置２０２に対し、アクセス制御情報を送信する流れであってもよい。この場合は、サービス主体側サーバ１０２が顧客サイト側サーバ１０３に接続要求する際に、SSL／TLSによる暗号化通信のセッション確立と認証を行う。
【００２０】
図２のＳ３０１に示すように、診断監視サービスの利用者は、サービス利用端末１０４のクライアント装置３０１よりサービス主体側サーバ１０２の利用者認証装置３０２に対し、認証要求を行う。認証要求時の通信データ内容は、サービス利用者を識別するための情報として利用者ID、パスワードや公開鍵証明書などを含む。なお、利用者の識別情報をICカードなどの安全な記憶媒体に保管して、それを認証時に利用する場合は、サービス利用端末１０４より前記の記憶媒体にアクセスする際にパスワードやその他利用者識別情報（指紋などの生体情報）を入力するようになるため、パスワードを認証要求Ｓ３０１の通信データ内容に含めなくてもよい。この認証要求Ｓ３０１の通信接続の際に、Ｓ３０２に示すように、サービス利用端末１０４とサービス主体側サーバ１０２の利用者認証装置３０２の間で、SSL／TLSによる暗号化通信のセッション確立と認証を行う。
【００２１】
次に、Ｓ３０３に示すように、サービス主体側サーバ１０２の利用者認証装置３０２において、サービス利用端末１０４のクライアント装置３０１より送信された利用者識別情報をもとに利用者の認証を行い、Ｓ３０４に示すように、認証結果をサービス利用端末１０４のクライアント装置３０１に対して送信する。なお、非登録の利用者IDや登録済みの利用者識別情報と異なるなどによって認証NGとなった場合は、利用者に対してサービスの提供を行わない。認証OKの場合は、Ｓ３０５に示すように、サービス利用端末１０４のクライアント装置３０１よりサービス主体側サーバ１０２のアクセス中継装置３０３に対し、診断監視データの取得要求を行う。
【００２２】
次に、図２のＳ３０６に示すように、サービス利用端末１０４のクライアント装置３０１からの診断監視データの取得要求を受信したサービス主体側サーバ１０２のアクセス中継装置３０３は、顧客サイト側サーバ１０３に対しアクセス要求を行う。このアクセス要求はＳ３０６の通信接続の際に、Ｓ３０７に示すように、サービス主体側サーバ１０２のアクセス中継装置３０３と顧客サイト側サーバ１０３のアクセス制御装置２０２の間で、SSL／TLSによる暗号化通信のセッション確立と認証を行う。なお、顧客サイト側サーバ１０３のアクセス制御装置２０２はあらかじめサービス主体側サーバ１０２のアクセス中継装置３０３からの接続しか受け付けないように、サービス主体側サーバ１０２のアクセス中継装置３０３の公開鍵証明書によるSSL／TLS接続要求以外はアクセス拒否するように設定しておく。アクセス要求Ｓ３０６の通信データ内容には、サービス利用者を識別するための情報である利用者IDと利用者の公開鍵証明書を含むものとするが、公開鍵証明書の代わりに公開鍵証明書に記載されている利用者識別情報であってもよい。
【００２３】
次に、Ｓ３０８に示すように、顧客サイト側サーバ１０３のアクセス制御装置２０２は、アクセス要求Ｓ３０６に含まれる利用者識別情報と、図２のＳ２０３によるアクセス制御情報とをもとにアクセス可否の判別を行い、Ｓ３０９に示すように、アクセス可否の結果をサービス主体側サーバ１０２のアクセス中継装置３０３に送信する。ここでアクセス不可であれば、顧客サイト側サーバ１０３の診断監視装置３０４からサービス主体側サーバ１０２のアクセス中継装置３０３への診断監視データの提供を行わない。アクセス許可の場合は、Ｓ３１０に示すように、サービス主体側サーバ１０２のアクセス中継装置３０３から顧客サイト側サーバ１０３の診断監視装置３０４に対し、診断監視データの取得要求を行う。なお、Ｓ３１１に示すように、顧客サイト側サーバ１０３のアクセス制御装置２０２は、サービス主体側サーバ１０２と雖も一般のＷＥＢサーバと同列に扱い該ＷＥＢサーバ上から送出されるデータとして顧客サイト側サーバ１０３に対するアクセスの通信データ内容を常に採取し、アクセス可否の判別を所定の通信データ(例．ＩＰパケット)毎に既知のフィルタリング等の監視処理により実行し、通信データ内容がアクセス不可の場合は、顧客サイト側サーバ１０３の診断監視装置３０４へのアクセスを遮断する。
【００２４】
次に、図２のＳ３１２に示すように、顧客サイト側サーバ１０３の診断監視装置３０４はサービス主体側サーバ１０２のアクセス中継装置３０３に対し、診断監視データの送信を行う。そして、顧客サイト側サーバ１０３の診断監視装置３０４からの診断監視データを受信したサービス主体側サーバ１０２のアクセス中継装置３０３は、Ｓ３１３に示すように、サービス利用端末１０４のクライアント装置３０１に対して診断監視データを送信する。
【００２５】
以上説明したように、本発明のリモート診断監視ネットワークアクセス制御方式は、開放型のネットワークに接続された顧客サイト側サーバにサービス利用端末がサービス主体側サーバを介してアクセスし該顧客サイト側サーバに接続された診断監視装置の診断監視データを診断監視するリモート診断監視ネットワークアクセス制御方式であって、
顧客サイト側サーバは、診断監視を行って得た診断監視データの提供を行う診断監視装置と、サービス利用端末によるアクセス可否の判別を行うアクセス制御装置と、を備え、
サービス主体側サーバは、顧客サイト側サーバに対するアクセス権限の設定管理を行うアクセス管理装置と、サービス利用端末に対し利用者の認証を行う利用者認証装置と、顧客サイトのアクセス制御装置及び診断監視装置へのアクセス中継を行うアクセス中継装置と、を備え、
アクセス管理装置により顧客サイトへのアクセス制御を行うとともに、アクセス中継装置および利用者認証装置により顧客サイトへのアクセス制御情報の一元管理を行うことを特徴とするものであり、これにより、顧客サイトへのアクセス制御と、そのアクセス制御情報の一元管理を行うことが可能になる。それにより、顧客サイトへの不正アクセスを防止することができる。
【００２６】
また上記リモート診断監視ネットワークアクセス制御方式において、サービス主体側サーバのアクセス管理装置は、SSL（Secure Socket Layer）またはTLS（Transport Layer Security）による暗号化通信と認証により、顧客サイト側サーバのアクセス管理装置に予めアクセス許可者の識別情報を含むアクセス制御情報を配信し、サービス主体側サーバのアクセス中継装置は、SSL（Secure Socket Layer）またはTLS（Transport Layer Security）による暗号化通信と認証により、顧客サイト側サーバのアクセス管理装置に対して利用者認証装置により認証されたサービス利用端末を利用する利用者によるアクセス要求を配信し、顧客サイト側サーバのアクセス管理装置は、利用者の識別情報が含まれたアクセス要求についてアクセス可否を判断することを特徴とするものであり、これにより、サービス主体側からアクセス制限に関する設定情報を安全に顧客サイト側に配信し、顧客サイト内におけるアクセス制限を実現することができる。
【００２７】
図３は、本発明の実施形態に係るサービス主体側サーバ、顧客サイト側サーバ、および、サービス利用端末における機能を実現するためのハードウェア及びソフトウェアの構成概要を示すブロック図である。図３においてサービス主体側サーバ１０２は、WEBサーバとしての基本ソフトを有し、WEBサーバとして動作させるためのＯＳ(Windows(登録商標)、UNIX(登録商標)など)、上述したSSL／TLS通信を実現するためのソフトウェアを備え、さらにサーバを構成する各種コンピュータハードウェア資源を持ち、顧客サイト側サーバ１０３に対するアクセス権限の設定管理を行うアクセス管理装置２０１、サービス利用端末１０４に対し利用者の認証を行う利用者認証装置３０２、さらに、顧客サイトのアクセス制御装置２０２及び診断監視装置３０４へのアクセス中継を行うアクセス中継装置３０３、の各機能を実現している。
【００２８】
また、顧客サイト側サーバ１０３は、サービス主体側サーバ１０２と同様、WEBサーバとしての基本ソフトを有し、WEBサーバとして動作させるためのＯＳ(Windows(登録商標)、UNIX(登録商標)など)、上述したSSL／TLS通信を実現するためのソフトウェアを備え、さらにサーバを構成する各種コンピュータハードウェア資源を持ち、サービス利用端末１０４によるアクセス可否の判別を行うアクセス制御装置２０２、診断監視を行って得た診断監視データの提供を行う診断監視装置３０４、の各機能を実現している。なお診断監視装置３０４は監視される装置(図示せず)の状態や動作を例えば定期的に監視し、監視して得たデータをコンピュータハードウェア資源としてのメモリ(図示せず)にストアし、サービス利用端末１０４からのアクセス要求が有った場合にはストアしたデータ(診断監視データ)を送信できるよう準備しておく。
【００２９】
また、サービス利用端末１０４は、サービス主体側サーバ１０２に対するクライアント端末としての基本ソフト、例えばクライアントとして動作させるためのＯＳ、WEBブラウザ、さらに上述した利用者認証装置３０２との間で利用者の認証を行う際に必要となるSSL／TLS通信を実現するためのソフトウェア、或いは、個人認証のための識別情報の記憶媒体(ＩＣカード等)の情報を読み取る読取装置などのハードウェア資源を備えている。
【００３０】
このように本発明の実施形態に係るサービス主体側サーバ、顧客サイト側サーバ、および、サービス利用端末における機能を実現するためのハードウェア及びソフトウェアを備えることにより、図２でも説明したように、サービス主体側サーバ１０２のアクセス管理装置２０１と顧客サイト側サーバ１０３のアクセス制御装置２０２の間で、アクセス制御情報の取得要求並びに送信が行われ、次いで、サービス主体側サーバ１０２の利用者認証装置３０２とサービス利用端末１０４の間で、利用者認証時の通信が行われ、利用者が真正であると認証されれば、サービス利用端末１０４からのアクセス要求に応じて、サービス主体側サーバ１０２のアクセス中継装置３０３、顧客サイト側サーバ１０３のアクセス制御装置２０２を経て、診断監視装置３０４にアクセスして診断監視データの取得要求を行い、それに伴い診断監視装置３０４からデータ送信が行われる。そして診断監視装置３０４へのアクセスに際してはアクセス制御装置２０２が常時アクセス可否を判断しうる構成にしている。
【００３１】
以上のような構成を備えることで、本発明のリモート診断監視ネットワークアクセス制御方式は、顧客サイトへのアクセス制御情報の一元管理を行うとともに顧客サイトへの不正アクセスを防止することができる。
【図面の簡単な説明】
【００３２】
【図１】本発明の実施形態に係るリモート診断監視ネットワークアクセス制御方式の概略構成を示す図である。
【図２】本発明の実施形態に係るリモート診断監視ネットワークアクセス制御方式を実現する、各装置間における処理の流れを説明する動作シーケンス図である。
【図３】本発明の実施形態に係るサービス主体側サーバ、顧客サイト側サーバ、および、サービス利用端末における機能を実現するためのハードウェア及びソフトウェアの構成概要を示すブロック図である。
【符号の説明】
【００３３】
１０１ ネットワーク
１０２ サービス主体側サーバ
１０３ 顧客サイト側サーバ
１０４ サービス利用端末
２０１ アクセス管理装置
２０２ アクセス制御装置
３０１ クライアント装置
３０２ 利用者認証装置
３０３ アクセス中継装置
３０４ 診断監視装置
【技術分野】
【０００１】
本発明は、インターネットなどの開放型のネットワークを介して顧客側サイトに接続された機器やソフトウェアの診断監視を行うリモート診断監視ネットワークアクセス制御システムにおいて、リモート診断監視サービスを行う際にアクセス権限のない利用者からの不正なアクセスを防止する技術に関する。
【背景技術】
【０００２】
インターネットが普及する以前は、企業などがネットワークを介して顧客の設備、納入した機器又はソフトウェアの故障診断、稼動状況監視を行うためには、専用線や公衆回線網を用いてアクセスを行うアクセス制御方式が主であった。
【０００３】
近年は、インターネットのバックボーン回線の強化、FTTH(fiber to the home)などによる支線の普及および高容量化により、インターネットによる安価で通信品質の高いネットワークサービスが受けられる状況になってきた。また、携帯電話やPHS(personal handy-phone system)などのモバイル通信網とインターネットとの相互接続により、モバイルによるイントラネットなどの特定範囲内のネットワークへのアクセスも容易になってきた。
【０００４】
このような技術的背景にあって、最近ではリモート診断監視におけるコスト削減のため、ネットワークを積極的に利用するリモート診断監視ネットワークシステムの事例（例えば、特許文献１参照）が増えてきている。
【特許文献１】特開２０００−０１０９３０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
インターネットは不特定多数の利用者がアクセス可能であるため、一部の“ハッカー”や“クラッカー”と呼ばれる不正行為者の攻撃によって、個人情報の漏洩やサービスが停止させられるなどの被害が後を絶たない。そのため、リモート診断監視サービスを行う企業など（以下、サービス主体と呼ぶ）が、このような外部の不正行為者による攻撃からの防御対策として、ファイアウォールなどによる不正パケットの流入防止や、ネットワーク接続時の認証などを実施している。また、サービス主体の内部者による不正に対しては、サービス主体内部におけるセキュリティポリシーの策定・周知徹底と定期的な内部監査などによる運用面での抑止と、利用者認証と利用者の権限に応じたアクセス制限などにより対策を行っている。
【０００６】
企業などがリモート診断監視サービスを行うシステムにおいては、サービス主体より複数の顧客設備に対してアクセスを行うため、リモート診断監視サービスを享受する顧客設備側のネットワーク接続箇所（以下、顧客サイトと呼ぶ）において利用者の権限などに応じたアクセス制限を実施する必要がある。しかし、顧客サイト内でアクセス制限を行うための情報を設定・管理するとなると、顧客サイト内より不正に設定情報を改竄することにより不正アクセスにつながることになる。
【０００７】
そのためリモート診断監視サービスを行うためのネットワークアクセス制御に当っては、サービス主体側でアクセス制限に関する設定情報を一元管理し、それを安全に顧客サイト側に配信し、なおかつ顧客サイト内の不正アクセスからも設定情報を保護するための仕組みが必要である。
【０００８】
上記した特許文献１においては、企業内ネットワークシステムにおいて、アクセス制御サーバによりACL（access control list）によるアクセス制御処理を一元管理する技術が開示されているが、インターネットなどの開放型のネットワークに接続されたサービス主体による顧客サイトへのアクセス制御と、そのアクセス制御情報の一元管理等については何も言及していない。
【０００９】
そこで本発明は、顧客サイトへのアクセス制御と、そのアクセス制御情報の一元管理を行うことが可能なリモート診断監視ネットワークアクセス制御方式を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記課題を解決するために本発明は、開放型のネットワークに接続された顧客サイト側サーバにサービス利用端末がサービス主体側サーバを介してアクセスし該顧客サイト側サーバに接続された診断監視装置の診断監視データを診断監視するリモート診断監視ネットワークアクセス制御方式であって、前記顧客サイト側サーバは、診断監視を行って得た診断監視データの提供を行う診断監視装置と、前記サービス利用端末によるアクセス可否の判別を行うアクセス制御装置と、を備え、前記サービス主体側サーバは、前記顧客サイト側サーバに対するアクセス権限の設定管理を行うアクセス管理装置と、前記サービス利用端末に対し利用者の認証を行う利用者認証装置と、顧客サイトの前記アクセス制御装置及び前記診断監視装置へのアクセス中継を行うアクセス中継装置と、を備え、前記アクセス管理装置により前記顧客サイトへのアクセス制御を行うとともに、前記アクセス中継装置および前記利用者認証装置により前記顧客サイトへのアクセス制御情報の一元管理を行うことを特徴とする。
【００１１】
また本発明は、前記リモート診断監視ネットワークアクセス制御方式において、前記サービス主体側サーバの前記アクセス管理装置は、SSL（Secure Socket Layer）またはTLS（Transport Layer Security）による暗号化通信と認証により、前記顧客サイト側サーバの前記アクセス管理装置に予めアクセス許可者の識別情報を含むアクセス制御情報を配信し、前記サービス主体側サーバの前記アクセス中継装置は、前記SSLまたはTLSによる暗号化通信と認証により、前記顧客サイト側サーバの前記アクセス管理装置に対して前記利用者認証装置により認証された前記サービス利用端末を利用する利用者によるアクセス要求を配信し、前記顧客サイト側サーバの前記アクセス管理装置は、前記利用者の識別情報が含まれた前記アクセス要求についてアクセス可否を判断することを特徴とする。
【発明の効果】
【００１２】
本発明によれば、顧客サイトへのアクセス制御と、そのアクセス制御情報の一元管理を行うことが可能になり、その結果、顧客サイトへの不正アクセスを防止することができる。また、サービス主体側からアクセス制限に関する設定情報を安全に顧客サイト側に配信し、顧客サイト内におけるアクセス制限を実現することができる。
【発明を実施するための最良の形態】
【００１３】
以下、発明を実施するための最良の形態について図面を参照しながら詳細に説明する。
図１は、本発明の実施形態に係るリモート診断監視ネットワークアクセス制御方式の概略構成を示す図である。サービス主体側サーバ１０２およびクライアントであるサービス利用端末１０４が、インターネットなどの開放型のネットワーク１０１を介して、顧客サイト側サーバ１０３にリモート診断監視サービスを提供する。この場合、サービス主体側サーバ１０２と顧客サイト側サーバ１０３との間でまずSSL(Secure Socket Layer)／TLS(Transport Layer Security)による暗号化通信のセッション確立と認証を行った上で認証OKなら、アクセス制御情報をサービス主体側サーバ１０２から顧客サイト側サーバ１０３に送信して管理させる。また、サービス主体側サーバ１０２は、利用者認証装置(後述する)を備え、サービス利用端末１０４との間でSSL／TLSによる暗号化通信のセッション確立と認証を行った上で認証OKならクライアントであるサービス利用端末１０４による診断監視データの取得を可能ならしめる。これらについては後で詳しく説明する。なお、サービス主体とは、上述したように、リモート診断監視サービスを行う企業などを総称するものであり、また顧客サイトとは、上述したように、リモート診断監視サービスを享受する顧客設備側のネットワーク接続箇所を総称するものである。
【００１４】
図１の構成において、ネットワーク１０１は開放型のものであればインターネットに限らず、他のネットワーク構成、例えば公衆通信網であってもよい。また、サービス主体側サーバ１０２は、サービス量に応じて複数の台数で構成する場合や、iDC(Internet Data Center)などの各拠点に設置して複数の台数で処理分散して構成することも可能である。また、顧客サイト側サーバ１０３は、サービス主体がサービスを提供する顧客のサイトごとに設置する場合や、iDCなどを用いて複数顧客のサーバを集約してもよい。さらに、サービス利用端末１０４は、サービス主体側の内部ネットワークからの接続に限らず、ネットワーク１０１に接続できる端末であればよく、端末の種別は、パソコン、PDA（Personal Digital Assistant）、携帯電話などのサービスを利用するための機能を備えているものであればよい。なお、サービス利用端末１０４は、図示した例に限らず、複数のサービス利用端末１０４を設置し、その上位にそれらを集約する専用サーバ（図示せず）を用意し、該専用サーバをネットワーク１０１に接続するような構成であってもよい。
【００１５】
図２は、本発明の実施形態に係るリモート診断監視ネットワークアクセス制御方式を実現する、サービス主体側サーバ、顧客サイト側サーバ、および、サービス利用端末に設けられた各装置間における処理の流れを説明する動作シーケンス図である。図２に示す動作シーケンスは、図１に示した開放型のネットワーク１０１に接続されたサービス主体側サーバ１０２、顧客サイト側サーバ１０３、および、サービス利用端末１０４に設けられた各装置間において動作処理が進められるものであり、その動作処理により本発明の実施形態に係るリモート診断監視ネットワークアクセス制御方式を実現する。
【００１６】
図２に示すように、サービス主体側サーバ１０２は、顧客サイト側サーバ１０３に対するアクセス権限の設定管理を行うアクセス管理装置２０１と、クライアント装置３０１（サービス利用端末１０４）に対し利用者の認証を行う利用者認証装置３０２と、顧客サイトのアクセス制御装置２０２及び診断監視装置３０４へのアクセス中継を行うアクセス中継装置３０３を備え、顧客サイト側サーバ１０３は、診断監視を行って得た診断監視データの提供を行う診断監視装置３０４と、クライアント装置３０１（サービス利用端末１０４）によるアクセス可否の判別を行うアクセス制御装置２０２を備え、サービス利用端末１０４はクライアントとしての機能を実現するクライアント装置３０１を備えている。
【００１７】
図２のＳ２０１(図ではシーケンスをＳと記す)に示すように、顧客サイト側サーバ１０３のアクセス制御装置２０２は、サービス主体側サーバ１０２のアクセス管理装置２０１に対し、アクセス制御情報の取得要求を行う。アクセス制御情報の取得要求は、顧客サイト側サーバ１０３の起動時、アクセス制御装置２０２のプロセス起動時、或いは、一定周期のいずれかで、自動的に行われる。また、アクセス制御情報は、顧客サイトにアクセス可能なサービス利用者の情報（利用者ID、SSL／TLS認証で用いる公開鍵証明書に記載されている利用者識別情報）を含んでいる。
【００１８】
次に、Ｓ２０２に示すように、顧客サイト側サーバ１０３とサービス主体側サーバ１０２の間で、SSL／TLSによる暗号化通信のセッション確立と認証を行う。SSL／TLSによる暗号化通信と認証にあたっては、認証機関などより発行されたサーバごとの公開鍵暗号証明書と、その証明書に含まれる公開鍵と対をなす秘密鍵を、サービス主体側サーバ１０２と顧客サイト側サーバ１０３にあらかじめ保管しておく。そして、それらの公開鍵と秘密鍵を用いて、暗号化通信用のセッション鍵の送信とサーバ間の認証を行う。なお、SSL／TLS自体は汎用的なプロトコルであるため、SSL／TLSによる暗号化通信と認証の詳細内容の説明は省略する。
【００１９】
次に、Ｓ２０３に示すように、サービス主体側サーバ１０２のアクセス管理装置２０１は顧客サイト側サーバ１０３のアクセス制御装置２０２に対し、SSL／TLSによる暗号化通信のセッションを用いてアクセス制御情報を送信する。また上記したＳ２０１は、サービス主体側サーバ１０２のアクセス管理装置２０１でアクセス制御情報の設定変更が行われたタイミングなどにより、サービス主体側サーバ１０２のアクセス管理装置２０１より、顧客サイト側サーバ１０３のアクセス制御装置２０２に対し、アクセス制御情報を送信する流れであってもよい。この場合は、サービス主体側サーバ１０２が顧客サイト側サーバ１０３に接続要求する際に、SSL／TLSによる暗号化通信のセッション確立と認証を行う。
【００２０】
図２のＳ３０１に示すように、診断監視サービスの利用者は、サービス利用端末１０４のクライアント装置３０１よりサービス主体側サーバ１０２の利用者認証装置３０２に対し、認証要求を行う。認証要求時の通信データ内容は、サービス利用者を識別するための情報として利用者ID、パスワードや公開鍵証明書などを含む。なお、利用者の識別情報をICカードなどの安全な記憶媒体に保管して、それを認証時に利用する場合は、サービス利用端末１０４より前記の記憶媒体にアクセスする際にパスワードやその他利用者識別情報（指紋などの生体情報）を入力するようになるため、パスワードを認証要求Ｓ３０１の通信データ内容に含めなくてもよい。この認証要求Ｓ３０１の通信接続の際に、Ｓ３０２に示すように、サービス利用端末１０４とサービス主体側サーバ１０２の利用者認証装置３０２の間で、SSL／TLSによる暗号化通信のセッション確立と認証を行う。
【００２１】
次に、Ｓ３０３に示すように、サービス主体側サーバ１０２の利用者認証装置３０２において、サービス利用端末１０４のクライアント装置３０１より送信された利用者識別情報をもとに利用者の認証を行い、Ｓ３０４に示すように、認証結果をサービス利用端末１０４のクライアント装置３０１に対して送信する。なお、非登録の利用者IDや登録済みの利用者識別情報と異なるなどによって認証NGとなった場合は、利用者に対してサービスの提供を行わない。認証OKの場合は、Ｓ３０５に示すように、サービス利用端末１０４のクライアント装置３０１よりサービス主体側サーバ１０２のアクセス中継装置３０３に対し、診断監視データの取得要求を行う。
【００２２】
次に、図２のＳ３０６に示すように、サービス利用端末１０４のクライアント装置３０１からの診断監視データの取得要求を受信したサービス主体側サーバ１０２のアクセス中継装置３０３は、顧客サイト側サーバ１０３に対しアクセス要求を行う。このアクセス要求はＳ３０６の通信接続の際に、Ｓ３０７に示すように、サービス主体側サーバ１０２のアクセス中継装置３０３と顧客サイト側サーバ１０３のアクセス制御装置２０２の間で、SSL／TLSによる暗号化通信のセッション確立と認証を行う。なお、顧客サイト側サーバ１０３のアクセス制御装置２０２はあらかじめサービス主体側サーバ１０２のアクセス中継装置３０３からの接続しか受け付けないように、サービス主体側サーバ１０２のアクセス中継装置３０３の公開鍵証明書によるSSL／TLS接続要求以外はアクセス拒否するように設定しておく。アクセス要求Ｓ３０６の通信データ内容には、サービス利用者を識別するための情報である利用者IDと利用者の公開鍵証明書を含むものとするが、公開鍵証明書の代わりに公開鍵証明書に記載されている利用者識別情報であってもよい。
【００２３】
次に、Ｓ３０８に示すように、顧客サイト側サーバ１０３のアクセス制御装置２０２は、アクセス要求Ｓ３０６に含まれる利用者識別情報と、図２のＳ２０３によるアクセス制御情報とをもとにアクセス可否の判別を行い、Ｓ３０９に示すように、アクセス可否の結果をサービス主体側サーバ１０２のアクセス中継装置３０３に送信する。ここでアクセス不可であれば、顧客サイト側サーバ１０３の診断監視装置３０４からサービス主体側サーバ１０２のアクセス中継装置３０３への診断監視データの提供を行わない。アクセス許可の場合は、Ｓ３１０に示すように、サービス主体側サーバ１０２のアクセス中継装置３０３から顧客サイト側サーバ１０３の診断監視装置３０４に対し、診断監視データの取得要求を行う。なお、Ｓ３１１に示すように、顧客サイト側サーバ１０３のアクセス制御装置２０２は、サービス主体側サーバ１０２と雖も一般のＷＥＢサーバと同列に扱い該ＷＥＢサーバ上から送出されるデータとして顧客サイト側サーバ１０３に対するアクセスの通信データ内容を常に採取し、アクセス可否の判別を所定の通信データ(例．ＩＰパケット)毎に既知のフィルタリング等の監視処理により実行し、通信データ内容がアクセス不可の場合は、顧客サイト側サーバ１０３の診断監視装置３０４へのアクセスを遮断する。
【００２４】
次に、図２のＳ３１２に示すように、顧客サイト側サーバ１０３の診断監視装置３０４はサービス主体側サーバ１０２のアクセス中継装置３０３に対し、診断監視データの送信を行う。そして、顧客サイト側サーバ１０３の診断監視装置３０４からの診断監視データを受信したサービス主体側サーバ１０２のアクセス中継装置３０３は、Ｓ３１３に示すように、サービス利用端末１０４のクライアント装置３０１に対して診断監視データを送信する。
【００２５】
以上説明したように、本発明のリモート診断監視ネットワークアクセス制御方式は、開放型のネットワークに接続された顧客サイト側サーバにサービス利用端末がサービス主体側サーバを介してアクセスし該顧客サイト側サーバに接続された診断監視装置の診断監視データを診断監視するリモート診断監視ネットワークアクセス制御方式であって、
顧客サイト側サーバは、診断監視を行って得た診断監視データの提供を行う診断監視装置と、サービス利用端末によるアクセス可否の判別を行うアクセス制御装置と、を備え、
サービス主体側サーバは、顧客サイト側サーバに対するアクセス権限の設定管理を行うアクセス管理装置と、サービス利用端末に対し利用者の認証を行う利用者認証装置と、顧客サイトのアクセス制御装置及び診断監視装置へのアクセス中継を行うアクセス中継装置と、を備え、
アクセス管理装置により顧客サイトへのアクセス制御を行うとともに、アクセス中継装置および利用者認証装置により顧客サイトへのアクセス制御情報の一元管理を行うことを特徴とするものであり、これにより、顧客サイトへのアクセス制御と、そのアクセス制御情報の一元管理を行うことが可能になる。それにより、顧客サイトへの不正アクセスを防止することができる。
【００２６】
また上記リモート診断監視ネットワークアクセス制御方式において、サービス主体側サーバのアクセス管理装置は、SSL（Secure Socket Layer）またはTLS（Transport Layer Security）による暗号化通信と認証により、顧客サイト側サーバのアクセス管理装置に予めアクセス許可者の識別情報を含むアクセス制御情報を配信し、サービス主体側サーバのアクセス中継装置は、SSL（Secure Socket Layer）またはTLS（Transport Layer Security）による暗号化通信と認証により、顧客サイト側サーバのアクセス管理装置に対して利用者認証装置により認証されたサービス利用端末を利用する利用者によるアクセス要求を配信し、顧客サイト側サーバのアクセス管理装置は、利用者の識別情報が含まれたアクセス要求についてアクセス可否を判断することを特徴とするものであり、これにより、サービス主体側からアクセス制限に関する設定情報を安全に顧客サイト側に配信し、顧客サイト内におけるアクセス制限を実現することができる。
【００２７】
図３は、本発明の実施形態に係るサービス主体側サーバ、顧客サイト側サーバ、および、サービス利用端末における機能を実現するためのハードウェア及びソフトウェアの構成概要を示すブロック図である。図３においてサービス主体側サーバ１０２は、WEBサーバとしての基本ソフトを有し、WEBサーバとして動作させるためのＯＳ(Windows(登録商標)、UNIX(登録商標)など)、上述したSSL／TLS通信を実現するためのソフトウェアを備え、さらにサーバを構成する各種コンピュータハードウェア資源を持ち、顧客サイト側サーバ１０３に対するアクセス権限の設定管理を行うアクセス管理装置２０１、サービス利用端末１０４に対し利用者の認証を行う利用者認証装置３０２、さらに、顧客サイトのアクセス制御装置２０２及び診断監視装置３０４へのアクセス中継を行うアクセス中継装置３０３、の各機能を実現している。
【００２８】
また、顧客サイト側サーバ１０３は、サービス主体側サーバ１０２と同様、WEBサーバとしての基本ソフトを有し、WEBサーバとして動作させるためのＯＳ(Windows(登録商標)、UNIX(登録商標)など)、上述したSSL／TLS通信を実現するためのソフトウェアを備え、さらにサーバを構成する各種コンピュータハードウェア資源を持ち、サービス利用端末１０４によるアクセス可否の判別を行うアクセス制御装置２０２、診断監視を行って得た診断監視データの提供を行う診断監視装置３０４、の各機能を実現している。なお診断監視装置３０４は監視される装置(図示せず)の状態や動作を例えば定期的に監視し、監視して得たデータをコンピュータハードウェア資源としてのメモリ(図示せず)にストアし、サービス利用端末１０４からのアクセス要求が有った場合にはストアしたデータ(診断監視データ)を送信できるよう準備しておく。
【００２９】
また、サービス利用端末１０４は、サービス主体側サーバ１０２に対するクライアント端末としての基本ソフト、例えばクライアントとして動作させるためのＯＳ、WEBブラウザ、さらに上述した利用者認証装置３０２との間で利用者の認証を行う際に必要となるSSL／TLS通信を実現するためのソフトウェア、或いは、個人認証のための識別情報の記憶媒体(ＩＣカード等)の情報を読み取る読取装置などのハードウェア資源を備えている。
【００３０】
このように本発明の実施形態に係るサービス主体側サーバ、顧客サイト側サーバ、および、サービス利用端末における機能を実現するためのハードウェア及びソフトウェアを備えることにより、図２でも説明したように、サービス主体側サーバ１０２のアクセス管理装置２０１と顧客サイト側サーバ１０３のアクセス制御装置２０２の間で、アクセス制御情報の取得要求並びに送信が行われ、次いで、サービス主体側サーバ１０２の利用者認証装置３０２とサービス利用端末１０４の間で、利用者認証時の通信が行われ、利用者が真正であると認証されれば、サービス利用端末１０４からのアクセス要求に応じて、サービス主体側サーバ１０２のアクセス中継装置３０３、顧客サイト側サーバ１０３のアクセス制御装置２０２を経て、診断監視装置３０４にアクセスして診断監視データの取得要求を行い、それに伴い診断監視装置３０４からデータ送信が行われる。そして診断監視装置３０４へのアクセスに際してはアクセス制御装置２０２が常時アクセス可否を判断しうる構成にしている。
【００３１】
以上のような構成を備えることで、本発明のリモート診断監視ネットワークアクセス制御方式は、顧客サイトへのアクセス制御情報の一元管理を行うとともに顧客サイトへの不正アクセスを防止することができる。
【図面の簡単な説明】
【００３２】
【図１】本発明の実施形態に係るリモート診断監視ネットワークアクセス制御方式の概略構成を示す図である。
【図２】本発明の実施形態に係るリモート診断監視ネットワークアクセス制御方式を実現する、各装置間における処理の流れを説明する動作シーケンス図である。
【図３】本発明の実施形態に係るサービス主体側サーバ、顧客サイト側サーバ、および、サービス利用端末における機能を実現するためのハードウェア及びソフトウェアの構成概要を示すブロック図である。
【符号の説明】
【００３３】
１０１ ネットワーク
１０２ サービス主体側サーバ
１０３ 顧客サイト側サーバ
１０４ サービス利用端末
２０１ アクセス管理装置
２０２ アクセス制御装置
３０１ クライアント装置
３０２ 利用者認証装置
３０３ アクセス中継装置
３０４ 診断監視装置
【特許請求の範囲】
【請求項１】
開放型のネットワークに接続された顧客サイト側サーバにサービス利用端末がサービス主体側サーバを介してアクセスし該顧客サイト側サーバに接続された診断監視装置の診断監視データを診断監視するリモート診断監視ネットワークアクセス制御方式であって、
前記顧客サイト側サーバは、診断監視を行って得た診断監視データの提供を行う診断監視装置と、前記サービス利用端末によるアクセス可否の判別を行うアクセス制御装置と、
を備え、
前記サービス主体側サーバは、前記顧客サイト側サーバに対するアクセス権限の設定管理を行うアクセス管理装置と、前記サービス利用端末に対し利用者の認証を行う利用者認証装置と、顧客サイトの前記アクセス制御装置及び前記診断監視装置へのアクセス中継を行うアクセス中継装置と、
を備え、
前記アクセス管理装置により前記顧客サイトへのアクセス制御を行うとともに、前記アクセス中継装置および前記利用者認証装置により前記顧客サイトへのアクセス制御情報の一元管理を行うことを特徴とするリモート診断監視ネットワークアクセス制御方式。
【請求項２】
前記サービス主体側サーバの前記アクセス管理装置は、SSL（Secure Socket Layer）またはTLS（Transport Layer Security）による暗号化通信と認証により、前記顧客サイト側サーバの前記アクセス管理装置に予めアクセス許可者の識別情報を含むアクセス制御情報を配信し、
前記サービス主体側サーバの前記アクセス中継装置は、前記SSLまたはTLSによる暗号化通信と認証により、前記顧客サイト側サーバの前記アクセス管理装置に対して前記利用者認証装置により認証された前記サービス利用端末を利用する利用者によるアクセス要求を配信し、
前記顧客サイト側サーバの前記アクセス管理装置は、前記利用者の識別情報が含まれた前記アクセス要求についてアクセス可否を判断する、
ことを特徴とする請求項１に記載のリモート診断監視ネットワークアクセス制御方式。
【請求項１】
開放型のネットワークに接続された顧客サイト側サーバにサービス利用端末がサービス主体側サーバを介してアクセスし該顧客サイト側サーバに接続された診断監視装置の診断監視データを診断監視するリモート診断監視ネットワークアクセス制御方式であって、
前記顧客サイト側サーバは、診断監視を行って得た診断監視データの提供を行う診断監視装置と、前記サービス利用端末によるアクセス可否の判別を行うアクセス制御装置と、
を備え、
前記サービス主体側サーバは、前記顧客サイト側サーバに対するアクセス権限の設定管理を行うアクセス管理装置と、前記サービス利用端末に対し利用者の認証を行う利用者認証装置と、顧客サイトの前記アクセス制御装置及び前記診断監視装置へのアクセス中継を行うアクセス中継装置と、
を備え、
前記アクセス管理装置により前記顧客サイトへのアクセス制御を行うとともに、前記アクセス中継装置および前記利用者認証装置により前記顧客サイトへのアクセス制御情報の一元管理を行うことを特徴とするリモート診断監視ネットワークアクセス制御方式。
【請求項２】
前記サービス主体側サーバの前記アクセス管理装置は、SSL（Secure Socket Layer）またはTLS（Transport Layer Security）による暗号化通信と認証により、前記顧客サイト側サーバの前記アクセス管理装置に予めアクセス許可者の識別情報を含むアクセス制御情報を配信し、
前記サービス主体側サーバの前記アクセス中継装置は、前記SSLまたはTLSによる暗号化通信と認証により、前記顧客サイト側サーバの前記アクセス管理装置に対して前記利用者認証装置により認証された前記サービス利用端末を利用する利用者によるアクセス要求を配信し、
前記顧客サイト側サーバの前記アクセス管理装置は、前記利用者の識別情報が含まれた前記アクセス要求についてアクセス可否を判断する、
ことを特徴とする請求項１に記載のリモート診断監視ネットワークアクセス制御方式。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１０−７２８３５（Ｐ２０１０−７２８３５Ａ）
【公開日】平成２２年４月２日（２０１０．４．２）
【国際特許分類】
【出願番号】特願２００８−２３８２２２（Ｐ２００８−２３８２２２）
【出願日】平成２０年９月１７日（２００８．９．１７）
【出願人】（５９１０８３２４４）富士電機システムズ株式会社 (1,717)
【Ｆターム（参考）】
【公開日】平成２２年４月２日（２０１０．４．２）
【国際特許分類】
【出願日】平成２０年９月１７日（２００８．９．１７）
【出願人】（５９１０８３２４４）富士電機システムズ株式会社 (1,717)
【Ｆターム（参考）】
[ Back to top ]