時刻監査システム及び時刻監査方法、外部時刻計測装置とそのプログラム
【課題】通信遮断装置の設定を変更することなく外部ネットワークと内部ネットワークの時刻同期と時刻監査を行うことができる時刻監査システムを提供する。
【解決手段】外部時刻計測装置１は、時刻監査装置４より受信した信頼時刻情報に基づいて時刻を計測し、外部時刻計測装置１は、信頼時刻情報に基づいて計測する外部時刻を、ファイアウォール３を介して内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて内部時刻計測装置２へ通知する。そして、時刻監査装置４より時刻監査施行要求を受け付けると、当該時刻監査施行要求に基づいて内部時刻計測装置２へ第２通信手段を用いて時刻返信要求を送信し、その時刻返信要求に応じて内部時刻計測装置２の計測する内部時刻を、当該内部時刻計測装置２から第２通信手段を介して受信し、自装置で計測する時刻と受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する。
【解決手段】外部時刻計測装置１は、時刻監査装置４より受信した信頼時刻情報に基づいて時刻を計測し、外部時刻計測装置１は、信頼時刻情報に基づいて計測する外部時刻を、ファイアウォール３を介して内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて内部時刻計測装置２へ通知する。そして、時刻監査装置４より時刻監査施行要求を受け付けると、当該時刻監査施行要求に基づいて内部時刻計測装置２へ第２通信手段を用いて時刻返信要求を送信し、その時刻返信要求に応じて内部時刻計測装置２の計測する内部時刻を、当該内部時刻計測装置２から第２通信手段を介して受信し、自装置で計測する時刻と受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、時刻情報の監査を行う時刻監査システム及び時刻監査方法、外部時刻計測装置とそのプログラムに関する。
【背景技術】
【０００２】
従来、通信ネットワークに接続されている各装置の時刻を同期させる方法として、インターネットプロトコルのうちの１つであるｎｔｐ（Network Time Protocol）が利用されている。なお時刻同期に関する技術が特許文献１に開示されている。
【特許文献１】特開２００５−２７４２７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ここで、外部ネットワークからの特定の通信プロトコル以外のプロトコルの内部ネットワークへの通信の遮断を制御するファイアウォール等の通信遮断装置が、外部ネットワークと内部ネットワークを繋ぐ通信ネットワーク上に接続されている場合において、ｎｔｐの通信を用いて、外部ネットワークに接続されている装置と、内部ネットワークに接続されている装置の間の時刻同期を行う場合、外部ネットワークと内部ネットワークの間をｎｔｐの通信プロトコルが通る様に通信遮断装置の設定を変更する必要がある。しかしながら、ｎｔｐの通信プロトコルが通るように設定すると、そのプロトコルの通信が可能となることによる内部ネットワークのセキュリティ低下が懸念されるため、内部ネットワークのセキュリティを保ちながら、信頼できる時刻を外部ネットワークから内部ネットワークに対して送信するためのｎｔｐ通信による時刻同期以外の他の手法による時刻同期が望まれていた。また、上記内部ネットワークに接続されている各装置の刻む時刻の監査を、通信遮断装置の設定変更なしに行うことは容易ではなかった。
【０００４】
そこでこの発明は、通信遮断装置の設定を変更することなく外部ネットワークと内部ネットワークの時刻同期と時刻監査を行うことができる時刻監査システム及び時刻監査方法、外部時刻計測装置とそのプログラムを提供することを目的としている。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、本発明は、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムであって、前記外部ネットワークに接続されている外部時刻計測装置が、時刻監査装置より信頼時刻情報を受信する時刻情報受信手段と、前記信頼時刻情報に基づいて時刻を計測する時刻計測手段と、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段と、時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段と、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段と、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段と、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段と、を備えることを特徴とする時刻監査システムである。
【０００６】
また本発明は、上述の時刻監査システムにおいて、前記第２通信手段はアナログ信号により前記外部時刻計測装置と前記内部時刻計測装置間の通信を行い、前記外部時刻計測装置は、前記内部時刻の受信に基づいて時刻を計測する内部時刻計測手段と、前記内部時刻計測手段で計測する内部時刻を、前記時刻返信要求の送信に応じて前記内部時刻計測装置から受信した内部時刻に基づいて補正する内部時刻補正手段と、を備えることを特徴とする。
【０００７】
また本発明は、上述の時刻監査システムにおいて、前記外部時刻計測装置は、前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段を備えることを特徴とする。
【０００８】
また本発明は、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおける時刻監査方法であって、前記外部ネットワークに接続されている外部時刻計測装置の時刻情報受信手段が、時刻監査装置より信頼時刻情報を受信し、前記外部時刻計測装置の時刻計測手段が、前記信頼時刻情報に基づいて時刻を計測し、前記外部時刻計測装置の時刻情報通知手段が、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知し、前記外部時刻計測装置の時刻監査施行要求受付手段が、時刻監査装置より時刻監査施行要求を受け付け、前記外部時刻計測装置の時刻返信要求送信手段が、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信し、前記外部時刻計測装置の内部時刻受信手段が、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信し、前記外部時刻計測装置の時刻差分算出手段が、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出することを特徴とする時刻監査方法である。
【０００９】
また本発明は、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置であって、前記外部ネットワークに接続されている外部時刻計測装置が、時刻監査装置より信頼時刻情報を受信する時刻情報受信手段と、前記信頼時刻情報に基づいて時刻を計測する時刻計測手段と、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段と、時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段と、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段と、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段と、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段と、前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段と、を備えることを特徴とする外部時刻計測装置である。
【００１０】
また本発明は、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置の時刻監査方法であって、前記外部ネットワークに接続されている外部時刻計測装置の時刻情報受信手段が、時刻監査装置より信頼時刻情報を受信し、前記外部時刻計測装置の時刻計測手段が、前記信頼時刻情報に基づいて時刻を計測し、前記外部時刻計測装置の時刻情報通知手段が、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知し、前記外部時刻計測装置の時刻監査施行要求受付手段が、時刻監査装置より時刻監査施行要求を受け付け、前記外部時刻計測装置の時刻返信要求送信手段が、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信し、前記外部時刻計測装置の内部時刻受信手段が、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信し、前記外部時刻計測装置の時刻差分算出手段が、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出し、前記外部時刻計測装置の時刻差分送信手段が、前記時刻差分を前記時刻監査装置へ送信することを特徴とする時刻監査方法である。
【００１１】
また本発明は、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置のコンピュータを、時刻監査装置より信頼時刻情報を受信する時刻情報受信手段、前記信頼時刻情報に基づいて時刻を計測する時刻計測手段、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段、時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段、前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段、として機能させるためのプログラムである。
【発明の効果】
【００１２】
本発明によれば、ファイアウォールの設定の変更なく信頼できる時刻情報をファイアウォール内部のネットワークへ通知することができるので、ファイアウォールの内部ネットワークと外部ネットワークにおける安全で信頼性の高い時刻同期を行うことができる。また、ファイアウォールの内部ネットワークに接続されている情報処理装置の時刻監査を、ファイアウォールの設定変更なく、安全に行うことが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の一実施形態による時刻監査システムを図面を参照して説明する。
図１は同実施形態による時刻監査システムの構成を示すブロック図である。
この図で示すように時刻監査システムは、外部時刻計測装置１、内部時刻計測装置２、ファイアウォール３、時刻監査装置４が通信ネットワークを介して接続されることにより構成されている。本実施形態においては、ファイアウォール３を隔てて時刻監査装置４および外部時刻計測装置１が外部ネットワーク側に接続されており、また内部時刻計測装置２が内部ネットワーク側に接続されている。なお、外部時刻計測装置１は外部ネットワークのうちＤＭＺの通信ネットワークに接続されているものとする。また内部ネットワークには情報処理装置Ａ５および情報処理装置Ｂ６が接続されているものとする。そして、ファイアウォール３は、特定の通信プロトコル以外のプロトコルの通信が、外部ネットワークから内部ネットワーク内に入らないよう制御を行っている。これにより外部ネットワークに接続されている装置から内部ネットワークに接続されている装置へは、予め定められた通信プロトコルの通信以外は遮断されることとなる。また、本実施形態の時刻監査システムでは、外部時刻計測装置１と内部時刻計測装置２とがシリアルケーブルにより直接接続されている。
【００１４】
図２は時刻監査システムにおける外部時刻計測装置と内部時刻計測装置の機能構成を示す図である。
この図が示すように、外部時刻計測装置１は、通信処理部１１、コントローラ１２（時刻情報受信手段、時刻情報通知手段、時刻監査施行要求受付手段、時刻返信要求送信手段、内部時刻受信手段、時刻差分算出手段、時刻差分送信手段）、時刻計測部１３（時刻計測手段）、デコーダ１４、フィルタ１５、シリアルインタフェース１６、内部時刻計測部１７、を備えている。通信処理部１１は、外部ネットワークに接続された他の情報処理装置と通信を行う処理部である。またコントローラ１２は、外部時刻計測装置１の各処理部を制御する処理部である。また時刻計測部１３は外部時刻計測装置１が時刻監査装置４から受信した時刻情報に基づいて時刻を計測する処理部である。またデコーダ１４はシリアルケーブル経由で内部時刻計測装置２から受信した信号を復号する処理部である。またフィルタ１５はシリアルケーブル経由で内部時刻計測装置２から受信した信号を周波数に応じてフィルタリングする処理部である。またシリアルインタフェース１６はＴＸ（送信部）とＲＸ（受信部）を備えており、シリアルケーブルにより内部時刻計測装置２との通信を行う処理部である。また内部時刻計測部１７は内部時刻計測装置２からシリアルケーブルを介して受信した内部時刻計測装置２の計測する時刻に基づいて時刻計測を行う処理部である。
【００１５】
また、内部時刻計測装置２は、通信処理部２１、コントローラ２２（内部時刻計測手段、内部時刻補正手段）、時刻計測部２３、デコーダ２４、フィルタ２５、シリアルインタフェース２６、を備えている。通信処理部２１は、内部ネットワークに接続された他の情報処理装置と通信を行う処理部である。またコントローラ２２は、内部時刻計測装置２の各処理部を制御する処理部である。また時刻計測部２３は内部時刻計測装置２が外部時刻計測装置１から受信した時刻情報に基づいて時刻を計測する処理部である。またデコーダ２４はシリアルケーブル経由で外部時刻計測装置１から受信した信号を復号する処理部である。またフィルタ２５はシリアルケーブル経由で外部時刻計測装置１から受信した信号を周波数に応じてフィルタリングする処理部である。またシリアルインタフェース２６はＴＸ（送信部）とＲＸ（受信部）を備えており、シリアルケーブルにより外部時刻計測装置１との通信を行う処理部である。
【００１６】
そして、本実施形態の時刻監査システムは、上述したように、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信がファイアウォール３によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行うものであり、外部時刻計測装置１は、時刻監査装置４より信頼時刻情報を受信し、信頼時刻情報に基づいて時刻を計測している。そして、外部時刻計測装置１は、信頼時刻情報に基づいて計測する外部時刻を、ファイアウォール３を介して内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段（シリアルケーブル）を用いて内部時刻計測装置２へ通知する。そして、外部時刻計測装置１は、時刻監査装置４より時刻監査施行要求を受け付けると、当該時刻監査施行要求に基づいて内部時刻計測装置２へ第２通信手段を用いて時刻返信要求を送信し、その時刻返信要求に応じて内部時刻計測装置２の計測する内部時刻を、当該内部時刻計測装置２から第２通信手段を介して受信すると、自装置で計測する時刻と受信した内部時刻とに基づいて計測される時刻の時刻差分を算出するそして外部時刻計測装置１は、時刻差分を時刻監査装置４へ送信する処理を行う。
【００１７】
図３は時刻監査システムの処理フローを示す図である。
次に、図３を用いて時刻監査システムの処理フローの詳細について説明する。
まず、時刻監査装置４は、外部時刻計測装置１へ時刻情報をｎｔｐプロトコルにより送信する。この時刻情報は信頼できる時刻情報であり、外部時刻計測装置１は時刻監査装置４からファイアウォール３を介して受信した時刻情報に基づいて、自装置内で計測している時刻を補正し、その後の時刻計測の処理を行う。なお、ファイアウォール３においては、予め時刻監査装置４から外部時刻計測装置１へのｎｔｐプロトコルの通信が可能となるよう設定されているが、時刻監査装置４および外部時刻計測装置１からの内部時刻計測装置２へのｎｔｐプロトコルの通信はセキュリティを考慮して、遮断するように設定されている。そして、ある時刻監査タイミングにおいて、時刻監査装置４は外部時刻計測装置１へ時刻監査施行要求を送信する（ステップＳ１）。
【００１８】
外部時刻計測装置１の通信処理部１１は時刻監査施行要求を受信すると、当該時刻監査施行要求をコントローラ１２へ転送し、コントローラ１２が時刻監査の処理を開始する。するとコントローラ１２はシリアルインタフェース１６を介して内部時刻計測装置２へ時刻返信要求を送信する（ステップＳ２）。ここで、シリアルインタフェース１６はシリアルケーブルによって、ＩＲＩＧ（Inter Range Instrumentation Group）−Ｂの通信方式により時刻情報を送信する処理を行うインタフェースである。ＩＲＩＧ−Ｂの通信方式においては、シリアルの信号ケーブルの中に異なる時間幅のパルスを１秒間に１００パルス伝送し、このパルス幅の変化によって、時刻情報の符号と当該時刻情報で示される時刻からの計測を開始するための基点を示す信号とを送信するものである。そして、シリアルインタフェース１６は、時刻情報のほかに、他のデータを、シリアルケーブルを用いて送信することができるものであり、コントローラ１２の制御に基づいて、時刻情報の送信時とは異なる周波数により、時刻情報以外の他のデータを送信するデータ通信モード機能を備えている。したがって、外部時刻計測装置１は、時刻返信要求についてはデータ通信モード機能によりシリアルケーブルを介して内部時刻計測装置２へ送信する。
【００１９】
次に、内部時刻計測装置２のシリアルインタフェース２６が時刻返信要求の信号を受信すると、フィルタ２５により所定周波数で信号をフィルタリングして時刻返信要求の信号を取得し、デコーダ２４が信号をデコードして時刻返信要求の情報をコントローラ２２へ通知する。するとコントローラ２２は、時刻計測部２３で計測している時刻情報を、ＩＲＩＧ−Ｂの通信方式によりシリアルインタフェース２６を介して外部時刻計測装置１へ送信する（ステップＳ３）。外部時刻計測装置１のシリアルインタフェース１６が、時刻情報の信号を受信すると、フィルタ１５により所定周波数の信号をフィルタリングして時刻情報の信号と認識して取得し、デコーダ２４が信号をデコードして当該時刻情報で示される時刻からの計測を開始するための基点を示す信号を内部時刻計測部１７へ通知するとともに、時刻情報の時刻を示す時刻ラベル情報をコントローラ１２へ通知する。するとコントローラ１２は内部時刻計測部１７へ時刻ラベル情報を通知し、内部時刻計測部１７が受信した時刻に基づいて、時刻の計測処理を行う。なお、内部時刻計測部１７で既に時刻計測を行っている場合には、内部時刻計測装置２から受信した時刻ラベル情報およびその基点を示す信号とに基づいて、内部時刻計測部１７が計測する時刻を補正する（ステップＳ４）。これにより外部時刻計測装置１において、内部時刻計測装置２の時刻計測に同期した時刻計測を行う。
【００２０】
次に、コントローラ１２は、内部時刻計測部１７の計測する時刻と、時刻計測部１３の計測する時刻の差分を算出する（ステップＳ５）。これにより内部時刻計測装置２の計測する時刻の誤りがどの程度かの情報を得ることができる。そして、コントローラ１２は、通信処理部１１を介して時刻差分の情報を時刻監査装置４へ送信する（ステップＳ６）。これにより、時刻監査装置４においては、内部ネットワークの時刻差分の情報に基づいて、時刻がずれているか否かを判定する監査処理を行うことが可能となる。なお、情報処理装置Ａ５および情報処理装置Ｂ６は、内部時刻計測装置２から時刻情報をｎｔｐプロトコルにより受信することにより、当該情報処理装置Ａ５および情報処理装置Ｂ６で計測している時刻を、信頼できる正確な時刻に補正する処理を行う。
【００２１】
なお、上述の処理においては、外部時刻計測装置１が時刻監査装置４から時刻監査証明書情報を受信しているが、他の上位装置から、時刻監査装置４の発行した時刻監査証明書情報を受信するようにしてもよい。
【００２２】
以上、本発明の実施形態について説明したが、上述の処理によれば、ファイアウォールの設定の変更なく信頼できる時刻情報をファイアウォール内部のネットワークへ通知することができるので、ファイアウォールの内部ネットワークと外部ネットワークにおける安全で信頼性の高い時刻同期を行うことができる。また、ファイアウォールの内部ネットワークに接続されている情報処理装置の時刻監査を、ファイアウォールの設定変更なく、安全に行うことが可能となる。
【００２３】
なお、上述の各装置は内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【００２４】
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【図面の簡単な説明】
【００２５】
【図１】時刻監査システムの構成を示すブロック図である。
【図２】外部時刻計測装置と内部時刻計測装置の機能構成を示す図である。
【図３】時刻監査システムの処理フローを示す図である。
【符号の説明】
【００２６】
１・・・外部時刻計測装置
２・・・内部時刻計測装置
３・・・ファイアウォール
４・・・時刻監査装置
５・・・情報処理装置Ａ
６・・・情報処理装置Ｂ
７・・・シリアルケーブル
【技術分野】
【０００１】
本発明は、時刻情報の監査を行う時刻監査システム及び時刻監査方法、外部時刻計測装置とそのプログラムに関する。
【背景技術】
【０００２】
従来、通信ネットワークに接続されている各装置の時刻を同期させる方法として、インターネットプロトコルのうちの１つであるｎｔｐ（Network Time Protocol）が利用されている。なお時刻同期に関する技術が特許文献１に開示されている。
【特許文献１】特開２００５−２７４２７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ここで、外部ネットワークからの特定の通信プロトコル以外のプロトコルの内部ネットワークへの通信の遮断を制御するファイアウォール等の通信遮断装置が、外部ネットワークと内部ネットワークを繋ぐ通信ネットワーク上に接続されている場合において、ｎｔｐの通信を用いて、外部ネットワークに接続されている装置と、内部ネットワークに接続されている装置の間の時刻同期を行う場合、外部ネットワークと内部ネットワークの間をｎｔｐの通信プロトコルが通る様に通信遮断装置の設定を変更する必要がある。しかしながら、ｎｔｐの通信プロトコルが通るように設定すると、そのプロトコルの通信が可能となることによる内部ネットワークのセキュリティ低下が懸念されるため、内部ネットワークのセキュリティを保ちながら、信頼できる時刻を外部ネットワークから内部ネットワークに対して送信するためのｎｔｐ通信による時刻同期以外の他の手法による時刻同期が望まれていた。また、上記内部ネットワークに接続されている各装置の刻む時刻の監査を、通信遮断装置の設定変更なしに行うことは容易ではなかった。
【０００４】
そこでこの発明は、通信遮断装置の設定を変更することなく外部ネットワークと内部ネットワークの時刻同期と時刻監査を行うことができる時刻監査システム及び時刻監査方法、外部時刻計測装置とそのプログラムを提供することを目的としている。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、本発明は、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムであって、前記外部ネットワークに接続されている外部時刻計測装置が、時刻監査装置より信頼時刻情報を受信する時刻情報受信手段と、前記信頼時刻情報に基づいて時刻を計測する時刻計測手段と、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段と、時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段と、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段と、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段と、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段と、を備えることを特徴とする時刻監査システムである。
【０００６】
また本発明は、上述の時刻監査システムにおいて、前記第２通信手段はアナログ信号により前記外部時刻計測装置と前記内部時刻計測装置間の通信を行い、前記外部時刻計測装置は、前記内部時刻の受信に基づいて時刻を計測する内部時刻計測手段と、前記内部時刻計測手段で計測する内部時刻を、前記時刻返信要求の送信に応じて前記内部時刻計測装置から受信した内部時刻に基づいて補正する内部時刻補正手段と、を備えることを特徴とする。
【０００７】
また本発明は、上述の時刻監査システムにおいて、前記外部時刻計測装置は、前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段を備えることを特徴とする。
【０００８】
また本発明は、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおける時刻監査方法であって、前記外部ネットワークに接続されている外部時刻計測装置の時刻情報受信手段が、時刻監査装置より信頼時刻情報を受信し、前記外部時刻計測装置の時刻計測手段が、前記信頼時刻情報に基づいて時刻を計測し、前記外部時刻計測装置の時刻情報通知手段が、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知し、前記外部時刻計測装置の時刻監査施行要求受付手段が、時刻監査装置より時刻監査施行要求を受け付け、前記外部時刻計測装置の時刻返信要求送信手段が、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信し、前記外部時刻計測装置の内部時刻受信手段が、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信し、前記外部時刻計測装置の時刻差分算出手段が、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出することを特徴とする時刻監査方法である。
【０００９】
また本発明は、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置であって、前記外部ネットワークに接続されている外部時刻計測装置が、時刻監査装置より信頼時刻情報を受信する時刻情報受信手段と、前記信頼時刻情報に基づいて時刻を計測する時刻計測手段と、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段と、時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段と、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段と、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段と、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段と、前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段と、を備えることを特徴とする外部時刻計測装置である。
【００１０】
また本発明は、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置の時刻監査方法であって、前記外部ネットワークに接続されている外部時刻計測装置の時刻情報受信手段が、時刻監査装置より信頼時刻情報を受信し、前記外部時刻計測装置の時刻計測手段が、前記信頼時刻情報に基づいて時刻を計測し、前記外部時刻計測装置の時刻情報通知手段が、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知し、前記外部時刻計測装置の時刻監査施行要求受付手段が、時刻監査装置より時刻監査施行要求を受け付け、前記外部時刻計測装置の時刻返信要求送信手段が、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信し、前記外部時刻計測装置の内部時刻受信手段が、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信し、前記外部時刻計測装置の時刻差分算出手段が、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出し、前記外部時刻計測装置の時刻差分送信手段が、前記時刻差分を前記時刻監査装置へ送信することを特徴とする時刻監査方法である。
【００１１】
また本発明は、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置のコンピュータを、時刻監査装置より信頼時刻情報を受信する時刻情報受信手段、前記信頼時刻情報に基づいて時刻を計測する時刻計測手段、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段、時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段、前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段、として機能させるためのプログラムである。
【発明の効果】
【００１２】
本発明によれば、ファイアウォールの設定の変更なく信頼できる時刻情報をファイアウォール内部のネットワークへ通知することができるので、ファイアウォールの内部ネットワークと外部ネットワークにおける安全で信頼性の高い時刻同期を行うことができる。また、ファイアウォールの内部ネットワークに接続されている情報処理装置の時刻監査を、ファイアウォールの設定変更なく、安全に行うことが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の一実施形態による時刻監査システムを図面を参照して説明する。
図１は同実施形態による時刻監査システムの構成を示すブロック図である。
この図で示すように時刻監査システムは、外部時刻計測装置１、内部時刻計測装置２、ファイアウォール３、時刻監査装置４が通信ネットワークを介して接続されることにより構成されている。本実施形態においては、ファイアウォール３を隔てて時刻監査装置４および外部時刻計測装置１が外部ネットワーク側に接続されており、また内部時刻計測装置２が内部ネットワーク側に接続されている。なお、外部時刻計測装置１は外部ネットワークのうちＤＭＺの通信ネットワークに接続されているものとする。また内部ネットワークには情報処理装置Ａ５および情報処理装置Ｂ６が接続されているものとする。そして、ファイアウォール３は、特定の通信プロトコル以外のプロトコルの通信が、外部ネットワークから内部ネットワーク内に入らないよう制御を行っている。これにより外部ネットワークに接続されている装置から内部ネットワークに接続されている装置へは、予め定められた通信プロトコルの通信以外は遮断されることとなる。また、本実施形態の時刻監査システムでは、外部時刻計測装置１と内部時刻計測装置２とがシリアルケーブルにより直接接続されている。
【００１４】
図２は時刻監査システムにおける外部時刻計測装置と内部時刻計測装置の機能構成を示す図である。
この図が示すように、外部時刻計測装置１は、通信処理部１１、コントローラ１２（時刻情報受信手段、時刻情報通知手段、時刻監査施行要求受付手段、時刻返信要求送信手段、内部時刻受信手段、時刻差分算出手段、時刻差分送信手段）、時刻計測部１３（時刻計測手段）、デコーダ１４、フィルタ１５、シリアルインタフェース１６、内部時刻計測部１７、を備えている。通信処理部１１は、外部ネットワークに接続された他の情報処理装置と通信を行う処理部である。またコントローラ１２は、外部時刻計測装置１の各処理部を制御する処理部である。また時刻計測部１３は外部時刻計測装置１が時刻監査装置４から受信した時刻情報に基づいて時刻を計測する処理部である。またデコーダ１４はシリアルケーブル経由で内部時刻計測装置２から受信した信号を復号する処理部である。またフィルタ１５はシリアルケーブル経由で内部時刻計測装置２から受信した信号を周波数に応じてフィルタリングする処理部である。またシリアルインタフェース１６はＴＸ（送信部）とＲＸ（受信部）を備えており、シリアルケーブルにより内部時刻計測装置２との通信を行う処理部である。また内部時刻計測部１７は内部時刻計測装置２からシリアルケーブルを介して受信した内部時刻計測装置２の計測する時刻に基づいて時刻計測を行う処理部である。
【００１５】
また、内部時刻計測装置２は、通信処理部２１、コントローラ２２（内部時刻計測手段、内部時刻補正手段）、時刻計測部２３、デコーダ２４、フィルタ２５、シリアルインタフェース２６、を備えている。通信処理部２１は、内部ネットワークに接続された他の情報処理装置と通信を行う処理部である。またコントローラ２２は、内部時刻計測装置２の各処理部を制御する処理部である。また時刻計測部２３は内部時刻計測装置２が外部時刻計測装置１から受信した時刻情報に基づいて時刻を計測する処理部である。またデコーダ２４はシリアルケーブル経由で外部時刻計測装置１から受信した信号を復号する処理部である。またフィルタ２５はシリアルケーブル経由で外部時刻計測装置１から受信した信号を周波数に応じてフィルタリングする処理部である。またシリアルインタフェース２６はＴＸ（送信部）とＲＸ（受信部）を備えており、シリアルケーブルにより外部時刻計測装置１との通信を行う処理部である。
【００１６】
そして、本実施形態の時刻監査システムは、上述したように、外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信がファイアウォール３によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行うものであり、外部時刻計測装置１は、時刻監査装置４より信頼時刻情報を受信し、信頼時刻情報に基づいて時刻を計測している。そして、外部時刻計測装置１は、信頼時刻情報に基づいて計測する外部時刻を、ファイアウォール３を介して内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段（シリアルケーブル）を用いて内部時刻計測装置２へ通知する。そして、外部時刻計測装置１は、時刻監査装置４より時刻監査施行要求を受け付けると、当該時刻監査施行要求に基づいて内部時刻計測装置２へ第２通信手段を用いて時刻返信要求を送信し、その時刻返信要求に応じて内部時刻計測装置２の計測する内部時刻を、当該内部時刻計測装置２から第２通信手段を介して受信すると、自装置で計測する時刻と受信した内部時刻とに基づいて計測される時刻の時刻差分を算出するそして外部時刻計測装置１は、時刻差分を時刻監査装置４へ送信する処理を行う。
【００１７】
図３は時刻監査システムの処理フローを示す図である。
次に、図３を用いて時刻監査システムの処理フローの詳細について説明する。
まず、時刻監査装置４は、外部時刻計測装置１へ時刻情報をｎｔｐプロトコルにより送信する。この時刻情報は信頼できる時刻情報であり、外部時刻計測装置１は時刻監査装置４からファイアウォール３を介して受信した時刻情報に基づいて、自装置内で計測している時刻を補正し、その後の時刻計測の処理を行う。なお、ファイアウォール３においては、予め時刻監査装置４から外部時刻計測装置１へのｎｔｐプロトコルの通信が可能となるよう設定されているが、時刻監査装置４および外部時刻計測装置１からの内部時刻計測装置２へのｎｔｐプロトコルの通信はセキュリティを考慮して、遮断するように設定されている。そして、ある時刻監査タイミングにおいて、時刻監査装置４は外部時刻計測装置１へ時刻監査施行要求を送信する（ステップＳ１）。
【００１８】
外部時刻計測装置１の通信処理部１１は時刻監査施行要求を受信すると、当該時刻監査施行要求をコントローラ１２へ転送し、コントローラ１２が時刻監査の処理を開始する。するとコントローラ１２はシリアルインタフェース１６を介して内部時刻計測装置２へ時刻返信要求を送信する（ステップＳ２）。ここで、シリアルインタフェース１６はシリアルケーブルによって、ＩＲＩＧ（Inter Range Instrumentation Group）−Ｂの通信方式により時刻情報を送信する処理を行うインタフェースである。ＩＲＩＧ−Ｂの通信方式においては、シリアルの信号ケーブルの中に異なる時間幅のパルスを１秒間に１００パルス伝送し、このパルス幅の変化によって、時刻情報の符号と当該時刻情報で示される時刻からの計測を開始するための基点を示す信号とを送信するものである。そして、シリアルインタフェース１６は、時刻情報のほかに、他のデータを、シリアルケーブルを用いて送信することができるものであり、コントローラ１２の制御に基づいて、時刻情報の送信時とは異なる周波数により、時刻情報以外の他のデータを送信するデータ通信モード機能を備えている。したがって、外部時刻計測装置１は、時刻返信要求についてはデータ通信モード機能によりシリアルケーブルを介して内部時刻計測装置２へ送信する。
【００１９】
次に、内部時刻計測装置２のシリアルインタフェース２６が時刻返信要求の信号を受信すると、フィルタ２５により所定周波数で信号をフィルタリングして時刻返信要求の信号を取得し、デコーダ２４が信号をデコードして時刻返信要求の情報をコントローラ２２へ通知する。するとコントローラ２２は、時刻計測部２３で計測している時刻情報を、ＩＲＩＧ−Ｂの通信方式によりシリアルインタフェース２６を介して外部時刻計測装置１へ送信する（ステップＳ３）。外部時刻計測装置１のシリアルインタフェース１６が、時刻情報の信号を受信すると、フィルタ１５により所定周波数の信号をフィルタリングして時刻情報の信号と認識して取得し、デコーダ２４が信号をデコードして当該時刻情報で示される時刻からの計測を開始するための基点を示す信号を内部時刻計測部１７へ通知するとともに、時刻情報の時刻を示す時刻ラベル情報をコントローラ１２へ通知する。するとコントローラ１２は内部時刻計測部１７へ時刻ラベル情報を通知し、内部時刻計測部１７が受信した時刻に基づいて、時刻の計測処理を行う。なお、内部時刻計測部１７で既に時刻計測を行っている場合には、内部時刻計測装置２から受信した時刻ラベル情報およびその基点を示す信号とに基づいて、内部時刻計測部１７が計測する時刻を補正する（ステップＳ４）。これにより外部時刻計測装置１において、内部時刻計測装置２の時刻計測に同期した時刻計測を行う。
【００２０】
次に、コントローラ１２は、内部時刻計測部１７の計測する時刻と、時刻計測部１３の計測する時刻の差分を算出する（ステップＳ５）。これにより内部時刻計測装置２の計測する時刻の誤りがどの程度かの情報を得ることができる。そして、コントローラ１２は、通信処理部１１を介して時刻差分の情報を時刻監査装置４へ送信する（ステップＳ６）。これにより、時刻監査装置４においては、内部ネットワークの時刻差分の情報に基づいて、時刻がずれているか否かを判定する監査処理を行うことが可能となる。なお、情報処理装置Ａ５および情報処理装置Ｂ６は、内部時刻計測装置２から時刻情報をｎｔｐプロトコルにより受信することにより、当該情報処理装置Ａ５および情報処理装置Ｂ６で計測している時刻を、信頼できる正確な時刻に補正する処理を行う。
【００２１】
なお、上述の処理においては、外部時刻計測装置１が時刻監査装置４から時刻監査証明書情報を受信しているが、他の上位装置から、時刻監査装置４の発行した時刻監査証明書情報を受信するようにしてもよい。
【００２２】
以上、本発明の実施形態について説明したが、上述の処理によれば、ファイアウォールの設定の変更なく信頼できる時刻情報をファイアウォール内部のネットワークへ通知することができるので、ファイアウォールの内部ネットワークと外部ネットワークにおける安全で信頼性の高い時刻同期を行うことができる。また、ファイアウォールの内部ネットワークに接続されている情報処理装置の時刻監査を、ファイアウォールの設定変更なく、安全に行うことが可能となる。
【００２３】
なお、上述の各装置は内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【００２４】
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【図面の簡単な説明】
【００２５】
【図１】時刻監査システムの構成を示すブロック図である。
【図２】外部時刻計測装置と内部時刻計測装置の機能構成を示す図である。
【図３】時刻監査システムの処理フローを示す図である。
【符号の説明】
【００２６】
１・・・外部時刻計測装置
２・・・内部時刻計測装置
３・・・ファイアウォール
４・・・時刻監査装置
５・・・情報処理装置Ａ
６・・・情報処理装置Ｂ
７・・・シリアルケーブル
【特許請求の範囲】
【請求項１】
外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムであって、
前記外部ネットワークに接続されている外部時刻計測装置が、
時刻監査装置より信頼時刻情報を受信する時刻情報受信手段と、
前記信頼時刻情報に基づいて時刻を計測する時刻計測手段と、
前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段と、
時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段と、
前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段と、
前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段と、
自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段と、
を備えることを特徴とする時刻監査システム。
【請求項２】
前記第２通信手段はアナログ信号により前記外部時刻計測装置と前記内部時刻計測装置間の通信を行い、
前記外部時刻計測装置は、
前記内部時刻の受信に基づいて時刻を計測する内部時刻計測手段と、
前記内部時刻計測手段で計測する内部時刻を、前記時刻返信要求の送信に応じて前記内部時刻計測装置から受信した内部時刻に基づいて補正する内部時刻補正手段と、
を備えることを特徴とする請求項１に記載の時刻監査システム。
【請求項３】
前記外部時刻計測装置は、前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段を備える
ことを特徴とする請求項１または請求項２に記載の時刻監査システム。
【請求項４】
外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおける時刻監査方法であって、
前記外部ネットワークに接続されている外部時刻計測装置の時刻情報受信手段が、時刻監査装置より信頼時刻情報を受信し、
前記外部時刻計測装置の時刻計測手段が、前記信頼時刻情報に基づいて時刻を計測し、
前記外部時刻計測装置の時刻情報通知手段が、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知し、
前記外部時刻計測装置の時刻監査施行要求受付手段が、時刻監査装置より時刻監査施行要求を受け付け、
前記外部時刻計測装置の時刻返信要求送信手段が、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信し、
前記外部時刻計測装置の内部時刻受信手段が、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信し、
前記外部時刻計測装置の時刻差分算出手段が、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する
ことを特徴とする時刻監査方法。
【請求項５】
外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置であって、
前記外部ネットワークに接続されている外部時刻計測装置が、
時刻監査装置より信頼時刻情報を受信する時刻情報受信手段と、
前記信頼時刻情報に基づいて時刻を計測する時刻計測手段と、
前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段と、
時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段と、
前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段と、
前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段と、
自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段と、
前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段と、
を備えることを特徴とする外部時刻計測装置。
【請求項６】
外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置の時刻監査方法であって、
前記外部ネットワークに接続されている外部時刻計測装置の時刻情報受信手段が、時刻監査装置より信頼時刻情報を受信し、
前記外部時刻計測装置の時刻計測手段が、前記信頼時刻情報に基づいて時刻を計測し、
前記外部時刻計測装置の時刻情報通知手段が、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知し、
前記外部時刻計測装置の時刻監査施行要求受付手段が、時刻監査装置より時刻監査施行要求を受け付け、
前記外部時刻計測装置の時刻返信要求送信手段が、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信し、
前記外部時刻計測装置の内部時刻受信手段が、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信し、
前記外部時刻計測装置の時刻差分算出手段が、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出し、
前記外部時刻計測装置の時刻差分送信手段が、前記時刻差分を前記時刻監査装置へ送信する
ことを特徴とする時刻監査方法。
【請求項７】
外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置のコンピュータを、
時刻監査装置より信頼時刻情報を受信する時刻情報受信手段、
前記信頼時刻情報に基づいて時刻を計測する時刻計測手段、
前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段、
時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段、
前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段、
前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段、
自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段、
前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段、
として機能させるためのプログラム。
【請求項１】
外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムであって、
前記外部ネットワークに接続されている外部時刻計測装置が、
時刻監査装置より信頼時刻情報を受信する時刻情報受信手段と、
前記信頼時刻情報に基づいて時刻を計測する時刻計測手段と、
前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段と、
時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段と、
前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段と、
前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段と、
自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段と、
を備えることを特徴とする時刻監査システム。
【請求項２】
前記第２通信手段はアナログ信号により前記外部時刻計測装置と前記内部時刻計測装置間の通信を行い、
前記外部時刻計測装置は、
前記内部時刻の受信に基づいて時刻を計測する内部時刻計測手段と、
前記内部時刻計測手段で計測する内部時刻を、前記時刻返信要求の送信に応じて前記内部時刻計測装置から受信した内部時刻に基づいて補正する内部時刻補正手段と、
を備えることを特徴とする請求項１に記載の時刻監査システム。
【請求項３】
前記外部時刻計測装置は、前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段を備える
ことを特徴とする請求項１または請求項２に記載の時刻監査システム。
【請求項４】
外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおける時刻監査方法であって、
前記外部ネットワークに接続されている外部時刻計測装置の時刻情報受信手段が、時刻監査装置より信頼時刻情報を受信し、
前記外部時刻計測装置の時刻計測手段が、前記信頼時刻情報に基づいて時刻を計測し、
前記外部時刻計測装置の時刻情報通知手段が、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知し、
前記外部時刻計測装置の時刻監査施行要求受付手段が、時刻監査装置より時刻監査施行要求を受け付け、
前記外部時刻計測装置の時刻返信要求送信手段が、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信し、
前記外部時刻計測装置の内部時刻受信手段が、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信し、
前記外部時刻計測装置の時刻差分算出手段が、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する
ことを特徴とする時刻監査方法。
【請求項５】
外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置であって、
前記外部ネットワークに接続されている外部時刻計測装置が、
時刻監査装置より信頼時刻情報を受信する時刻情報受信手段と、
前記信頼時刻情報に基づいて時刻を計測する時刻計測手段と、
前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段と、
時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段と、
前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段と、
前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段と、
自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段と、
前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段と、
を備えることを特徴とする外部時刻計測装置。
【請求項６】
外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置の時刻監査方法であって、
前記外部ネットワークに接続されている外部時刻計測装置の時刻情報受信手段が、時刻監査装置より信頼時刻情報を受信し、
前記外部時刻計測装置の時刻計測手段が、前記信頼時刻情報に基づいて時刻を計測し、
前記外部時刻計測装置の時刻情報通知手段が、前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知し、
前記外部時刻計測装置の時刻監査施行要求受付手段が、時刻監査装置より時刻監査施行要求を受け付け、
前記外部時刻計測装置の時刻返信要求送信手段が、前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信し、
前記外部時刻計測装置の内部時刻受信手段が、前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信し、
前記外部時刻計測装置の時刻差分算出手段が、自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出し、
前記外部時刻計測装置の時刻差分送信手段が、前記時刻差分を前記時刻監査装置へ送信する
ことを特徴とする時刻監査方法。
【請求項７】
外部ネットワークからの特定の通信プロトコル以外のプロトコルの通信が通信遮断装置によって遮断されている内部ネットワーク内の内部時刻計測装置の時刻監査を行う時刻監査システムにおいて、前記外部ネットワークに接続されている外部時刻計測装置のコンピュータを、
時刻監査装置より信頼時刻情報を受信する時刻情報受信手段、
前記信頼時刻情報に基づいて時刻を計測する時刻計測手段、
前記信頼時刻情報に基づいて計測する外部時刻を、前記通信遮断装置を介して前記内部ネットワーク内へ通信を行う通信手段とは別の第２通信手段を用いて前記内部時刻計測装置へ通知する時刻情報通知手段、
時刻監査装置より時刻監査施行要求を受け付ける時刻監査施行要求受付手段、
前記時刻監査施行要求に基づいて前記内部時刻計測装置へ前記第２通信手段を用いて時刻返信要求を送信する時刻返信要求送信手段、
前記時刻返信要求に応じて前記内部時刻計測装置の計測する内部時刻を、当該内部時刻計測装置から前記第２通信手段を介して受信する内部時刻受信手段、
自装置で計測する前記時刻と前記受信した内部時刻とに基づいて計測される時刻の時刻差分を算出する時刻差分算出手段、
前記時刻差分を前記時刻監査装置へ送信する時刻差分送信手段、
として機能させるためのプログラム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１０−７８５５０（Ｐ２０１０−７８５５０Ａ）
【公開日】平成２２年４月８日（２０１０．４．８）
【国際特許分類】
【出願番号】特願２００８−２５００３９（Ｐ２００８−２５００３９）
【出願日】平成２０年９月２９日（２００８．９．２９）
【出願人】（０００００２３２５）セイコーインスツル株式会社 (3,629)
【Ｆターム（参考）】
【公開日】平成２２年４月８日（２０１０．４．８）
【国際特許分類】
【出願日】平成２０年９月２９日（２００８．９．２９）
【出願人】（０００００２３２５）セイコーインスツル株式会社 (3,629)
【Ｆターム（参考）】
[ Back to top ]