検疫ネットワークシステム、アクセス管理装置、アクセス管理方法、及びアクセス管理プログラム
【課題】 最初にネットワークに接続する端末の端末認証とユーザ認証を行い最低限のアクセスを許可し、次に、認証が成功した端末について検疫を実行し、検疫結果をレベル分けし、その結果に応じて段階的にアクセス可能な範囲を広げていくことによって検疫にかかる時間を短縮し、ユーザの利便性を損ねることなくセキュリティレベルを一定に保つことを可能にする。
【解決手段】 少なくと１のサーバと、該サーバに対してアクセスする端末６０とを含む検疫ネットワークシステム１００であって、端末６０に関する認証を行う認証サーバ２０と、認証が得られた端末に対して検疫を実行する検疫サーバ３０と、成功した検疫のレベルに応じて端末のサーバに対するアクセス範囲を制御するアクセス管理装置１０とを備える。
【解決手段】 少なくと１のサーバと、該サーバに対してアクセスする端末６０とを含む検疫ネットワークシステム１００であって、端末６０に関する認証を行う認証サーバ２０と、認証が得られた端末に対して検疫を実行する検疫サーバ３０と、成功した検疫のレベルに応じて端末のサーバに対するアクセス範囲を制御するアクセス管理装置１０とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、検疫ネットワークシステムに関し、特に段階的な検疫を行う検疫ネットワークシステム、通信制御方法及び通信制御プログラムに関する。
【背景技術】
【０００２】
社内ネット等の限定された範囲でのネットワークにおいては、社内ネット等のＬＡＮポートに接続された端末をいったん社内ネットとは別のネットワークにアクセスさせ、再度当該端末を社内ネット等に接続するといったことは広く行われており、社内ネット等とは別のネットワークにおいて、当該端末がウイルスに感染していたりした場合に、ウイルスを社内ネット等に持ち込んでしまうという危険性がある。
【０００３】
このような問題を解決するため、社内ネット等の接続に際し、接続するパソコンがウイルスに感染されていないか等の重大なセキュリティ・ホールが残っていたりしないかを検査し、安全が確認されたパソコンだけを社内ネット等へアクセスできるようにするシステムとして、検疫ネットワークシステムが広く知られている。
【０００４】
また、社内ネット等の限定された範囲でのネットワークにおいては、ネットワークに接続する際に認証を行うネットワーク認証が行われることが一般的である。
【０００５】
ネットワーク認証は、ネットワークに接続する際に、許可された正規のユーザであるかどうかを確認することにより行う。正規ユーザであるかどうかを判断するためには、ユーザ識別情報を用いるユーザ認証と、端末の固有情報を用いる端末認証がある。
【０００６】
セキュリティ強化の観点から、検疫ネットワークシステムに認証を含めた技術は複数提案されている。
【０００７】
例えば特許文献１に開示の技術は、検疫ネットワークシステムにおいて、認証サーバへの接続をＩＰレベルよりも低いレベルで行うと共に、ＩＰレベルでの業務ネットワークへの接続の前に検疫及び認証を行うことで、ウイルスに感染したコンピュータが認証サーバに接続した場合でも、感染コンピュータと正常なコンピュータとがウイルスの感染可能なＩＰレベルで接続されなくすることにより、正常なコンピュータへのウイルス感染を防止することを可能としている。
【０００８】
また、特許文献２に開示の技術は、ネットワークに接続する端末の端末認証とユーザ認証を行い、認証に成功した場合は検疫ＶＬＡＮへの接続を許可し、セキュリティ対策チェック結果もＯＫになった場合に、正規ＶＬＡＮへの接続を許可することにより、ウイルスに感染等した端末を正規ＶＬＡＮには接続させないことを可能としている。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００６−１５５０６２
【特許文献２】特開２００８−２５２２５６
【発明の概要】
【発明が解決しようとする課題】
【００１０】
関連技術の問題点は、一般的に検疫は時間がかかるという問題があるが、検疫が完了するまではネットワークへの接続を許可することができないという点である。
【００１１】
その理由は、検疫が完了するまでの通信を許可すると、危険かもしれない状態の端末を一時的にネットワーク接続してしまうことになるためである。
【００１２】
（発明の目的）
本発明の目的は、最初にネットワークに接続する端末の端末認証とユーザ認証を行い最低限のアクセスを許可し、次に、認証が成功した端末について検疫を実行し、検疫結果をレベル分けし、その結果に応じて段階的にアクセス可能な範囲を広げていくことによって検疫にかかる時間を短縮することを可能にする検疫ネットワークシステム、通信制御方法、通信制御プログラムを提供することにある。
【課題を解決するための手段】
【００１３】
本発明の第１の検疫ネットワークシステムは、少なくと１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムであって、端末に関する認証を行う認証サーバと、認証が得られた端末に対して検疫を実行する検疫サーバと、成功した検疫のレベルに応じて端末のサーバに対するアクセス範囲を制御するアクセス管理装置とを備える。
【００１４】
本発明の第２のアクセス管理装置は、少なくと１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムにおける端末のアクセスを制御するアクセス管理装置であって、認証が得られた端末に対して成功した検疫のレベルに応じて、端末のサーバに対するアクセス範囲を制御する。
【００１５】
本発明の第３のアクセス管理方法は、少なくと１のサーバと、該サーバに対してアクセスを行う端末と、端末の認証を行う認証サーバと、端末に対する検疫を実行する検疫サーバと、端末のアクセスを制御するアクセス管理装置を含む検疫ネットワークシステムによるアクセス管理方法であって、認証サーバで端末に関する認証を行うステップと、認証が得られた端末に対して検疫サーバで検疫を実行するステップと、アクセス管理装置で、成功した検疫のレベルに応じて端末のサーバに対するアクセス範囲を制御するステップを含む。
【００１６】
本発明の第４のアクセス管理プログラムは、少なくと１のサーバと、該サーバに対してアクセスを行う端末と、端末のアクセスを制御するコンピュータ装置を含む検疫ネットワークシステムのコンピュータ装置上で動作するアクセス管理プログラムであって、コンピュータ装置に、認証が得られた端末に対して成功した検疫のレベルに応じて、端末のサーバに対するアクセス範囲を制御する処理を実行させる。
【発明の効果】
【００１７】
本発明によれば、最初にネットワークに接続する端末の端末認証とユーザ認証を行い最低限のアクセスを許可し、次に、認証が成功した端末について検疫を実行し、検疫結果をレベル分けし、その結果に応じて段階的にアクセス可能な範囲を広げていくことによって検疫にかかる時間を短縮することを可能にする検疫ネットワークシステム、通信制御方法、通信制御プログラムを提供することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の第１の実施の形態の構成を示す図である。
【図２】本発明の第１の実施の形態の構成を示すブロック図である。
【図３】本発明の第１の実施の形態における端末の動作を示すフローチャートである。
【図４】本発明の第１の実施の形態における検疫ポリシーデータベースの一例を示す図である。
【図５】本発明の第１の実施の形態における端末認証及びユーザ認証の処理を示すシーケンス図図である。
【図６】本発明の第１の実施の形態における検疫の処理を示すシーケンス図である。
【発明を実施するための形態】
【００１９】
次に、本発明の実施の形態について、図面１、２を参照して詳細に説明する。
【００２０】
（第１の実施の形態）
図１は、本発明の第１の実施の形態による検疫ネットワークシステムの構成を示す図であり、図２は、第１の実施の形態の構成を示すブロック図である。
【００２１】
図２を参照すると、本発明の第１の実施の形態による検疫ネットワークシステム１００は、端末６０と、端末６０の認証結果および検疫結果をもとに端末６０の通信を制御するアクセス管理装置１０と、アクセス管理装置１０からの問い合わせに対して端末６０の認証結果を返送する認証サーバ２０と、端末６０の検疫結果をアクセス管理装置１０へ送信する検疫サーバ３０、端末認証とユーザ認証が成功した端末６０が通信可能なローカルネットワーク４０と、端末認証とユーザ認証、及び検疫が完了した端末６０が検疫結果のレベルに応じて通信可能となるサーバ群５０と、を備える構成である。
【００２２】
端末６０は、端末情報送信手段６０１と、通信手段６０１と、を含む。
【００２３】
端末情報送信手段６０１は、端末６０の固有情報と、端末６０を利用するユーザのユーザ識別情報、及び端末６０のセキュリティ情報をアクセス管理装置１０へ送信する機能を有する。なお、本実施の形態においては、端末６０の固有情報はＭＡＣアドレス情報を用いるものとするが、これに限定されるものではない。
【００２４】
また、ユーザ識別情報はログインＩＤ及びパスワード等を想定しているものとし、セキュリティ情報は、端末のＯＳとそのバージョン、セキュリティパッチ適用状況、ウイルス対策ソフトの有無、ファイアウォールの設定状況、その他インストールされているソフト一覧等を想定しているものとする。
【００２５】
通信手段６０２は、アクセス管理装置１０を介してローカルネットワーク４０、サーバ群５０と通信を行う機能を有する。
【００２６】
アクセス管理装置１０は、送受信手段１０１と、端末情報登録手段１０２と、端末情報保持手段１０３と、アクセス制御手段１０４と、を含む。
【００２７】
送受信手段１０１は、端末６０から送信された、端末６０のＭＡＣアドレス情報とユーザ識別情報を受信する機能を有する。
【００２８】
また、送受信手段１０１は、受信した端末６０のＭＡＣアドレス情報やユーザ識別情報を認証サーバ２０に送信する機能を有する。
【００２９】
また、送受信手段１０１は、認証サーバ２０からの送信される端末６０の端末認証及びユーザ認証の認証結果を受信する機能を有する。
【００３０】
また、送受信手段１０１は、検疫サーバ３０から送信される端末６０のアクセス制御解除命令を受信する機能を有する。
【００３１】
端末情報登録手段１０２は、認証サーバ２０において端末６０の認証が成功したときに、端末認証が成功した場合は端末６０から送信されたＭＡＣアドレス情報を、ユーザ認証が成功した場合は端末６０から送信されたユーザ識別情報を、端末情報保持手段１０３に登録する機能を有する。
【００３２】
端末情報保持手段１０３は、端末６０のＭＡＣアドレス情報とユーザ識別情報を保持する機能を有する。
【００３３】
アクセス制御手段１０４は、検疫サーバ３０からアクセス制御解除命令を受信した場合、端末６０のアクセス解除を行う機能を有する。
【００３４】
また、アクセス制御手段１０４は、端末６０からローカルネットワーク４０又はサーバ群５０へ通信が開始されたときに、ローカルネットワーク４０またサーバ群５０と、端末６０との間の通信を制御する機能を有する。
【００３５】
具体的には、端末６０が端末認証とユーザ認証には成功している場合、アクセス制御手段１０４は端末６０へのローカルネットワーク４０への通信を許可する。また、アクセス制御手段１０４は、端末６０が検疫完了している範囲に応じて、段階的にサーバ群５０内のアクセス可能な範囲を広げていく。
【００３６】
認証サーバ２０は、認証手段２０１を含む。
【００３７】
認証手段２０１は、アクセス管理装置１０から端末６０のＭＡＣアドレス情報を受信した場合には端末認証を行い、端末６０のユーザ識別情報を受信した場合にはユーザ認証を行い、認証が成功した場合にアクセス管理装置１０にその旨を通知する機能を有する。
【００３８】
認証情報データベース２１０は、端末６０のＭＡＣアドレス情報とユーザ識別情報を保持する。端末６０のＭＡＣアドレス情報とユーザ識別情報はあらかじめ登録されているものとする。
【００３９】
検疫サーバ３０は、検疫手段３０１を含む。
【００４０】
検疫手段３０１は、端末６０から端末６０のセキュリティ情報を受信すると、端末６０の検疫を行う機能を有する。
【００４１】
検疫手段３０１は、検疫ポリシーデータベース３１０に格納されている検疫レベル毎に検疫を行う。本実施の形態では、検疫レベルの低い順に検疫を行うこととしているが、検疫の順序はレベルの低い順には限定されず、レベルの高い順に行ったり、無作為に行ったりすることも可能であるものとする。
【００４２】
また、検疫手段３０１は、検疫が成功した場合、検疫に成功したレベルのアクセス制御解除命令をアクセス管理装置１０に通知する機能を有する。
【００４３】
検疫ポリシーデータベース３１０は、レベル分けしたセキュリティポリシーと、レベル分けしたセキュリティポリシーに対応するネットワークへのアクセス範囲の情報を保持する。レベル分けしたセキュリティポリシーと、レベル分けしたセキュリティポリシーに対応するネットワークへのアクセス範囲は、あらかじめ登録されているものとする。図４に、検疫ポリシーデータベース３０１の一例を示す。
【００４４】
ローカルネットワーク４０は、サーバ４０１、プリンタ４０２を備える。ローカルネットワーク４０は、端末認証とユーザ認証の双方に成功した端末６０が、通信可能となる。
【００４５】
サーバ群５０は、サーバ５０１、５０２、５０３を備える。サーバ群５０は、端末認証、ユーザ認証、及び検疫が完了した端末６０が、検疫結果のレベルに応じて通信可能となる。なお、サーバ５０１，５０２，５０３には、検疫レベルがあらかじめ設定されているものとする。
【００４６】
また、本実施の形態においては、サーバ群５０のサーバは３台であるが、この台数に限定されるものではなく、また、検疫レベルはサーバ毎のみならず例えばサーバ内の特定の領域毎に設定したりすることも可能であるものとする。
【００４７】
（第１の実施の形態の動作の説明）
次に、図を参照して本実施の形態の動作について詳細に説明する。
【００４８】
本実施の形態における端末６０の動作を、図３に示すフローチャートを使用して説明する。
【００４９】
端末６０を検疫ネットワークシステム１００に接続すると、まず、端末認証が実施される（ステップＳ３０１）。
【００５０】
端末認証が失敗した場合（ステップＳ３０１”ＮＯ”）、端末６０は検疫ネットワークシステム１００のネットワークへのアクセスができない（ステップＳ３０３）。
【００５１】
端末認証が成功した場合（ステップＳ３０１”ＹＥＳ”）、ユーザ認証が実施される（ステップＳ３０２）。
【００５２】
ユーザ認証が失敗した場合（ステップＳ３０２”ＮＯ”）、端末６０はネットワークへのアクセスができない（ステップＳ３０３）。
【００５３】
ユーザ認証が成功した場合（ステップＳ３０２”ＹＥＳ”）、端末６０はレベル０のアクセスが可能になる（ステップＳ３０４）。すなわち、図４に示すように、端末６０はローカルネットワーク４０へのアクセスが可能となる。
【００５４】
端末認証とユーザ認証が完了した端末６０は、レベル１〜Ｎの検疫を順に実施する（ステップＳ３０５〜ステップＳ３０７）。
【００５５】
レベルｉの検疫が成功すると（ステップＳ３０５”ＹＥＳ”）、レベルｉサーバへのアクセスが可能になる（ステップＳ３０６）。検疫に失敗した場合は（ステップＳ３０５”ＮＯ”）、レベル（ｉ−１）サーバまでのアクセスが可能である。例えば、レベル４までの検疫に成功しており、レベル５の検疫に失敗した場合、端末６０は、レベル１〜レベル４サーバへのアクセスが可能となる。
【００５６】
なお、図４に示すレベル分けしたセキュリティポリシーと、レベル分けしたセキュリティポリシーに対応するネットワークへのアクセス範囲は、本実施の例に限定されず、任意に設定を行うことが可能であるものとする。
【００５７】
次に、本実施の形態の端末認証とユーザ認証の動作について、図５に示すシーケンス図を用いて詳説する。
【００５８】
まず、端末６０は、端末情報送信手段６０１を用いて、端末６０のＭＡＣアドレス情報をアクセス管理装置１０に送信する（ステップＳ５０１）。
【００５９】
アクセス管理装置１０は、送受信手段１０１が端末６０のＭＡＣアドレス情報を受信すると、受信したＭＡＣアドレス情報を送受信手段１０１を用いて認証サーバ２０に送信する（ステップＳ５０２）。
【００６０】
認証サーバ２０は、端末６０のＭＡＣアドレス情報を受信すると、認証手段２０１を用いて端末６０の端末認証を行う（ステップＳ５０３）。
【００６１】
認証手段２０１は、受信したＭＡＣアドレス情報が、認証情報データベース２１０に登録されているか確認する。認証情報データベース２１０に当該ＭＡＣアドレス情報が登録されていた場合、端末認証は成功となる。
【００６２】
端末認証に成功した場合（ステップＳ５０４”ＹＥＳ”）、認証手段２０１は、認証結果をアクセス管理装置１０へ通知する。
【００６３】
アクセス管理装置１０は、認証結果を送受信手段１０１が受信すると、端末情報登録手段１０２を用いて端末６０のＭＡＣアドレス情報を端末情報保持手段１０３に登録する（ステップＳ５０５）。
【００６４】
次に端末６０は、端末情報送信手段６０１を用いて、端末６０のユーザ識別情報をアクセス管理装置１０に送信する（ステップＳ５０７）。
【００６５】
アクセス管理装置１０は、送受信手段１０１が端末６０のユーザ識別情報を受信すると、受信したユーザ識別情報を送受信手段１０１を用いて認証サーバ２０に送信する（ステップＳ５０８）。
【００６６】
認証サーバ２０は、端末６０のユーザ識別情報を受信すると、認証手段２０１を用いてユーザ認証を行う（ステップＳ５０９）。
【００６７】
認証手段２０１は、受信したユーザ識別情報が認証情報データベース２１０に登録されているか確認する。認証情報データベース２１０に当該ユーザ識別情報が登録されていた場合、ユーザ認証は成功となる。
【００６８】
ユーザ認証に成功した場合（ステップＳ５１０”ＹＥＳ”）、認証手段２０１は、認証結果をアクセス管理装置１０へ送信する（ステップＳ５１１）。
【００６９】
アクセス管理装置１０は、認証結果を送受信手段１０１が受信すると、端末情報登録手段１０２を用いて当該ユーザ識別情報を端末情報保持手段１０３に登録する（ステップＳ５１２）。
【００７０】
その後、端末６０がローカルネットワークにあるサーバ４０１へ通信を開始すると（ステップＳ５１３）、アクセス管理装置１０は、アクセス制御手段１０４を用いて、端末６０のＭＡＣアドレス情報とユーザ識別情報が端末情報保持手段１０３に登録されているかどうかを確認し、端末６０のＭＡＣアドレス情報とユーザ識別情報が端末情報保持手段１０３に登録されている場合は（ステップＳ５１４”ＹＥＳ”）、端末６０のローカルネットワーク４０への通信を許可する。
【００７１】
次に、本実施の形態の検疫の動作について、図６に示すシーケンス図を用いて詳説する。
【００７２】
まず、端末６０は、端末情報送信手段６０１を用いて、端末６０のセキュリティ情報を検疫サーバ３０に送信する（ステップＳ６０１）。
【００７３】
検疫サーバ３０は、端末６０のセキュリティ情報を受信すると、検疫手段３０１を用いて検疫を行う。
【００７４】
検疫手段３０１は、受信したセキュリティ情報が、検疫ポリシーデータベース３１０に登録されているセキュリティポリシーに準拠しているかを、セキュリティポリシーのレベルの低い順に判別する（ステップＳ６０２〜ステップＳ６０５）。検疫ポリシーデータベース３１０に登録されているレベルｉのセキュリティポリシーに準拠していた場合、レベルｉの検疫は成功となる。
【００７５】
レベルｉの検疫が成功すると（ステップＳ６０３”ＹＥＳ”）、検疫手段３０１は、端末６０のレベルｉのアクセス制御解除命令をアクセス管理装置１０に通知し（ステップＳ６０６）、次いで、レベル（ｉ＋１）の検疫を行う。
【００７６】
検疫手段３０１は、検疫に成功し続ける限りは、セキュリティポリシーのレベルの低い順に検疫を行っていき、すべてのレベルの検疫が終了するか（ステップＳ６０５”ＹＥＳ”）、いずれかのレベルにおいて検疫が失敗したとき（ステップＳ６０３”ＮＯ”）、検疫を終了する。
【００７７】
アクセス管理装置１０は、送受信手段１０１が検疫サーバ３０からの端末６０のレベルｉのアクセス制御解除命令を受信すると、アクセス制御手段１０４を用いて、端末６０のレベルｉのアクセス制限を解除する（ステップＳ６０６）。
【００７８】
その後、端末６０がサーバ５０１へ通信を開始すると（ステップＳ６０７）、アクセス管理装置１０は、アクセス制御手段１０４を用いて、端末６０のＭＡＣアドレス情報とユーザ識別情報が端末情報保持手段１０３に登録されているかどうかを確認する（ステップＳ６０８、Ｓ６０９）。
【００７９】
端末６０のＭＡＣアドレス情報とユーザ識別情報の双方が端末情報保持手段１０３に登録されている場合は（ステップＳ６０８”ＹＥＳ”、Ｓ６０９”ＹＥＳ”）、アクセス管理装置１０は、端末６０のアクセス制限が解除状況を確認する。端末６０のサーバ５０１に対するアクセス制限が解除されている場合は、アクセス制御手段１０４は、サーバ５０１への通信を許可する。
【００８０】
（第１の実施の形態による効果）
次に本実施の形態の効果について説明する。
【００８１】
第１の効果は、本実施の形態によれば、検疫の結果によって段階的にアクセス可能な範囲を広げているので、検疫にかかる時間を短縮でき、ユーザの利便性を損ねることなくネットワークの資源を利用することができることである。
【００８２】
第２の効果は、本実施の形態によれば、端末認証とユーザ認証の両方を行っているので、片方だけの場合に起こりうる不正ユーザと未許可端末のアクセスを防ぐことができ、よりセキュリティを高めることができることである。
【００８３】
以上好ましい実施の形態をあげて本発明を説明したが、本発明は必ずしも、上記実施の形態に限定されるものでなく、その技術的思想の範囲内において様々に変形して実施することができる。
【符号の説明】
【００８４】
１００：検疫ネットワークシステム
１０：アクセス管理装置
１０１：送受信手段
１０２：端末情報登録手段
１０３：端末情報保持手段
１０４：アクセス制御手段
２０：認証サーバ
２０１：認証手段
２１０：認証情報データベース
３０：検疫サーバ
３０１：検疫手段
３１０：検疫ポリシーデータベース
４０：ローカルネットワーク
４０１：サーバ
４０２：サーバ
５０：サーバ群
５０１，５０２，５０３：サーバ
６０：端末
６０１：端末情報送信手段
６０２：通信手段
【技術分野】
【０００１】
本発明は、検疫ネットワークシステムに関し、特に段階的な検疫を行う検疫ネットワークシステム、通信制御方法及び通信制御プログラムに関する。
【背景技術】
【０００２】
社内ネット等の限定された範囲でのネットワークにおいては、社内ネット等のＬＡＮポートに接続された端末をいったん社内ネットとは別のネットワークにアクセスさせ、再度当該端末を社内ネット等に接続するといったことは広く行われており、社内ネット等とは別のネットワークにおいて、当該端末がウイルスに感染していたりした場合に、ウイルスを社内ネット等に持ち込んでしまうという危険性がある。
【０００３】
このような問題を解決するため、社内ネット等の接続に際し、接続するパソコンがウイルスに感染されていないか等の重大なセキュリティ・ホールが残っていたりしないかを検査し、安全が確認されたパソコンだけを社内ネット等へアクセスできるようにするシステムとして、検疫ネットワークシステムが広く知られている。
【０００４】
また、社内ネット等の限定された範囲でのネットワークにおいては、ネットワークに接続する際に認証を行うネットワーク認証が行われることが一般的である。
【０００５】
ネットワーク認証は、ネットワークに接続する際に、許可された正規のユーザであるかどうかを確認することにより行う。正規ユーザであるかどうかを判断するためには、ユーザ識別情報を用いるユーザ認証と、端末の固有情報を用いる端末認証がある。
【０００６】
セキュリティ強化の観点から、検疫ネットワークシステムに認証を含めた技術は複数提案されている。
【０００７】
例えば特許文献１に開示の技術は、検疫ネットワークシステムにおいて、認証サーバへの接続をＩＰレベルよりも低いレベルで行うと共に、ＩＰレベルでの業務ネットワークへの接続の前に検疫及び認証を行うことで、ウイルスに感染したコンピュータが認証サーバに接続した場合でも、感染コンピュータと正常なコンピュータとがウイルスの感染可能なＩＰレベルで接続されなくすることにより、正常なコンピュータへのウイルス感染を防止することを可能としている。
【０００８】
また、特許文献２に開示の技術は、ネットワークに接続する端末の端末認証とユーザ認証を行い、認証に成功した場合は検疫ＶＬＡＮへの接続を許可し、セキュリティ対策チェック結果もＯＫになった場合に、正規ＶＬＡＮへの接続を許可することにより、ウイルスに感染等した端末を正規ＶＬＡＮには接続させないことを可能としている。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００６−１５５０６２
【特許文献２】特開２００８−２５２２５６
【発明の概要】
【発明が解決しようとする課題】
【００１０】
関連技術の問題点は、一般的に検疫は時間がかかるという問題があるが、検疫が完了するまではネットワークへの接続を許可することができないという点である。
【００１１】
その理由は、検疫が完了するまでの通信を許可すると、危険かもしれない状態の端末を一時的にネットワーク接続してしまうことになるためである。
【００１２】
（発明の目的）
本発明の目的は、最初にネットワークに接続する端末の端末認証とユーザ認証を行い最低限のアクセスを許可し、次に、認証が成功した端末について検疫を実行し、検疫結果をレベル分けし、その結果に応じて段階的にアクセス可能な範囲を広げていくことによって検疫にかかる時間を短縮することを可能にする検疫ネットワークシステム、通信制御方法、通信制御プログラムを提供することにある。
【課題を解決するための手段】
【００１３】
本発明の第１の検疫ネットワークシステムは、少なくと１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムであって、端末に関する認証を行う認証サーバと、認証が得られた端末に対して検疫を実行する検疫サーバと、成功した検疫のレベルに応じて端末のサーバに対するアクセス範囲を制御するアクセス管理装置とを備える。
【００１４】
本発明の第２のアクセス管理装置は、少なくと１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムにおける端末のアクセスを制御するアクセス管理装置であって、認証が得られた端末に対して成功した検疫のレベルに応じて、端末のサーバに対するアクセス範囲を制御する。
【００１５】
本発明の第３のアクセス管理方法は、少なくと１のサーバと、該サーバに対してアクセスを行う端末と、端末の認証を行う認証サーバと、端末に対する検疫を実行する検疫サーバと、端末のアクセスを制御するアクセス管理装置を含む検疫ネットワークシステムによるアクセス管理方法であって、認証サーバで端末に関する認証を行うステップと、認証が得られた端末に対して検疫サーバで検疫を実行するステップと、アクセス管理装置で、成功した検疫のレベルに応じて端末のサーバに対するアクセス範囲を制御するステップを含む。
【００１６】
本発明の第４のアクセス管理プログラムは、少なくと１のサーバと、該サーバに対してアクセスを行う端末と、端末のアクセスを制御するコンピュータ装置を含む検疫ネットワークシステムのコンピュータ装置上で動作するアクセス管理プログラムであって、コンピュータ装置に、認証が得られた端末に対して成功した検疫のレベルに応じて、端末のサーバに対するアクセス範囲を制御する処理を実行させる。
【発明の効果】
【００１７】
本発明によれば、最初にネットワークに接続する端末の端末認証とユーザ認証を行い最低限のアクセスを許可し、次に、認証が成功した端末について検疫を実行し、検疫結果をレベル分けし、その結果に応じて段階的にアクセス可能な範囲を広げていくことによって検疫にかかる時間を短縮することを可能にする検疫ネットワークシステム、通信制御方法、通信制御プログラムを提供することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の第１の実施の形態の構成を示す図である。
【図２】本発明の第１の実施の形態の構成を示すブロック図である。
【図３】本発明の第１の実施の形態における端末の動作を示すフローチャートである。
【図４】本発明の第１の実施の形態における検疫ポリシーデータベースの一例を示す図である。
【図５】本発明の第１の実施の形態における端末認証及びユーザ認証の処理を示すシーケンス図図である。
【図６】本発明の第１の実施の形態における検疫の処理を示すシーケンス図である。
【発明を実施するための形態】
【００１９】
次に、本発明の実施の形態について、図面１、２を参照して詳細に説明する。
【００２０】
（第１の実施の形態）
図１は、本発明の第１の実施の形態による検疫ネットワークシステムの構成を示す図であり、図２は、第１の実施の形態の構成を示すブロック図である。
【００２１】
図２を参照すると、本発明の第１の実施の形態による検疫ネットワークシステム１００は、端末６０と、端末６０の認証結果および検疫結果をもとに端末６０の通信を制御するアクセス管理装置１０と、アクセス管理装置１０からの問い合わせに対して端末６０の認証結果を返送する認証サーバ２０と、端末６０の検疫結果をアクセス管理装置１０へ送信する検疫サーバ３０、端末認証とユーザ認証が成功した端末６０が通信可能なローカルネットワーク４０と、端末認証とユーザ認証、及び検疫が完了した端末６０が検疫結果のレベルに応じて通信可能となるサーバ群５０と、を備える構成である。
【００２２】
端末６０は、端末情報送信手段６０１と、通信手段６０１と、を含む。
【００２３】
端末情報送信手段６０１は、端末６０の固有情報と、端末６０を利用するユーザのユーザ識別情報、及び端末６０のセキュリティ情報をアクセス管理装置１０へ送信する機能を有する。なお、本実施の形態においては、端末６０の固有情報はＭＡＣアドレス情報を用いるものとするが、これに限定されるものではない。
【００２４】
また、ユーザ識別情報はログインＩＤ及びパスワード等を想定しているものとし、セキュリティ情報は、端末のＯＳとそのバージョン、セキュリティパッチ適用状況、ウイルス対策ソフトの有無、ファイアウォールの設定状況、その他インストールされているソフト一覧等を想定しているものとする。
【００２５】
通信手段６０２は、アクセス管理装置１０を介してローカルネットワーク４０、サーバ群５０と通信を行う機能を有する。
【００２６】
アクセス管理装置１０は、送受信手段１０１と、端末情報登録手段１０２と、端末情報保持手段１０３と、アクセス制御手段１０４と、を含む。
【００２７】
送受信手段１０１は、端末６０から送信された、端末６０のＭＡＣアドレス情報とユーザ識別情報を受信する機能を有する。
【００２８】
また、送受信手段１０１は、受信した端末６０のＭＡＣアドレス情報やユーザ識別情報を認証サーバ２０に送信する機能を有する。
【００２９】
また、送受信手段１０１は、認証サーバ２０からの送信される端末６０の端末認証及びユーザ認証の認証結果を受信する機能を有する。
【００３０】
また、送受信手段１０１は、検疫サーバ３０から送信される端末６０のアクセス制御解除命令を受信する機能を有する。
【００３１】
端末情報登録手段１０２は、認証サーバ２０において端末６０の認証が成功したときに、端末認証が成功した場合は端末６０から送信されたＭＡＣアドレス情報を、ユーザ認証が成功した場合は端末６０から送信されたユーザ識別情報を、端末情報保持手段１０３に登録する機能を有する。
【００３２】
端末情報保持手段１０３は、端末６０のＭＡＣアドレス情報とユーザ識別情報を保持する機能を有する。
【００３３】
アクセス制御手段１０４は、検疫サーバ３０からアクセス制御解除命令を受信した場合、端末６０のアクセス解除を行う機能を有する。
【００３４】
また、アクセス制御手段１０４は、端末６０からローカルネットワーク４０又はサーバ群５０へ通信が開始されたときに、ローカルネットワーク４０またサーバ群５０と、端末６０との間の通信を制御する機能を有する。
【００３５】
具体的には、端末６０が端末認証とユーザ認証には成功している場合、アクセス制御手段１０４は端末６０へのローカルネットワーク４０への通信を許可する。また、アクセス制御手段１０４は、端末６０が検疫完了している範囲に応じて、段階的にサーバ群５０内のアクセス可能な範囲を広げていく。
【００３６】
認証サーバ２０は、認証手段２０１を含む。
【００３７】
認証手段２０１は、アクセス管理装置１０から端末６０のＭＡＣアドレス情報を受信した場合には端末認証を行い、端末６０のユーザ識別情報を受信した場合にはユーザ認証を行い、認証が成功した場合にアクセス管理装置１０にその旨を通知する機能を有する。
【００３８】
認証情報データベース２１０は、端末６０のＭＡＣアドレス情報とユーザ識別情報を保持する。端末６０のＭＡＣアドレス情報とユーザ識別情報はあらかじめ登録されているものとする。
【００３９】
検疫サーバ３０は、検疫手段３０１を含む。
【００４０】
検疫手段３０１は、端末６０から端末６０のセキュリティ情報を受信すると、端末６０の検疫を行う機能を有する。
【００４１】
検疫手段３０１は、検疫ポリシーデータベース３１０に格納されている検疫レベル毎に検疫を行う。本実施の形態では、検疫レベルの低い順に検疫を行うこととしているが、検疫の順序はレベルの低い順には限定されず、レベルの高い順に行ったり、無作為に行ったりすることも可能であるものとする。
【００４２】
また、検疫手段３０１は、検疫が成功した場合、検疫に成功したレベルのアクセス制御解除命令をアクセス管理装置１０に通知する機能を有する。
【００４３】
検疫ポリシーデータベース３１０は、レベル分けしたセキュリティポリシーと、レベル分けしたセキュリティポリシーに対応するネットワークへのアクセス範囲の情報を保持する。レベル分けしたセキュリティポリシーと、レベル分けしたセキュリティポリシーに対応するネットワークへのアクセス範囲は、あらかじめ登録されているものとする。図４に、検疫ポリシーデータベース３０１の一例を示す。
【００４４】
ローカルネットワーク４０は、サーバ４０１、プリンタ４０２を備える。ローカルネットワーク４０は、端末認証とユーザ認証の双方に成功した端末６０が、通信可能となる。
【００４５】
サーバ群５０は、サーバ５０１、５０２、５０３を備える。サーバ群５０は、端末認証、ユーザ認証、及び検疫が完了した端末６０が、検疫結果のレベルに応じて通信可能となる。なお、サーバ５０１，５０２，５０３には、検疫レベルがあらかじめ設定されているものとする。
【００４６】
また、本実施の形態においては、サーバ群５０のサーバは３台であるが、この台数に限定されるものではなく、また、検疫レベルはサーバ毎のみならず例えばサーバ内の特定の領域毎に設定したりすることも可能であるものとする。
【００４７】
（第１の実施の形態の動作の説明）
次に、図を参照して本実施の形態の動作について詳細に説明する。
【００４８】
本実施の形態における端末６０の動作を、図３に示すフローチャートを使用して説明する。
【００４９】
端末６０を検疫ネットワークシステム１００に接続すると、まず、端末認証が実施される（ステップＳ３０１）。
【００５０】
端末認証が失敗した場合（ステップＳ３０１”ＮＯ”）、端末６０は検疫ネットワークシステム１００のネットワークへのアクセスができない（ステップＳ３０３）。
【００５１】
端末認証が成功した場合（ステップＳ３０１”ＹＥＳ”）、ユーザ認証が実施される（ステップＳ３０２）。
【００５２】
ユーザ認証が失敗した場合（ステップＳ３０２”ＮＯ”）、端末６０はネットワークへのアクセスができない（ステップＳ３０３）。
【００５３】
ユーザ認証が成功した場合（ステップＳ３０２”ＹＥＳ”）、端末６０はレベル０のアクセスが可能になる（ステップＳ３０４）。すなわち、図４に示すように、端末６０はローカルネットワーク４０へのアクセスが可能となる。
【００５４】
端末認証とユーザ認証が完了した端末６０は、レベル１〜Ｎの検疫を順に実施する（ステップＳ３０５〜ステップＳ３０７）。
【００５５】
レベルｉの検疫が成功すると（ステップＳ３０５”ＹＥＳ”）、レベルｉサーバへのアクセスが可能になる（ステップＳ３０６）。検疫に失敗した場合は（ステップＳ３０５”ＮＯ”）、レベル（ｉ−１）サーバまでのアクセスが可能である。例えば、レベル４までの検疫に成功しており、レベル５の検疫に失敗した場合、端末６０は、レベル１〜レベル４サーバへのアクセスが可能となる。
【００５６】
なお、図４に示すレベル分けしたセキュリティポリシーと、レベル分けしたセキュリティポリシーに対応するネットワークへのアクセス範囲は、本実施の例に限定されず、任意に設定を行うことが可能であるものとする。
【００５７】
次に、本実施の形態の端末認証とユーザ認証の動作について、図５に示すシーケンス図を用いて詳説する。
【００５８】
まず、端末６０は、端末情報送信手段６０１を用いて、端末６０のＭＡＣアドレス情報をアクセス管理装置１０に送信する（ステップＳ５０１）。
【００５９】
アクセス管理装置１０は、送受信手段１０１が端末６０のＭＡＣアドレス情報を受信すると、受信したＭＡＣアドレス情報を送受信手段１０１を用いて認証サーバ２０に送信する（ステップＳ５０２）。
【００６０】
認証サーバ２０は、端末６０のＭＡＣアドレス情報を受信すると、認証手段２０１を用いて端末６０の端末認証を行う（ステップＳ５０３）。
【００６１】
認証手段２０１は、受信したＭＡＣアドレス情報が、認証情報データベース２１０に登録されているか確認する。認証情報データベース２１０に当該ＭＡＣアドレス情報が登録されていた場合、端末認証は成功となる。
【００６２】
端末認証に成功した場合（ステップＳ５０４”ＹＥＳ”）、認証手段２０１は、認証結果をアクセス管理装置１０へ通知する。
【００６３】
アクセス管理装置１０は、認証結果を送受信手段１０１が受信すると、端末情報登録手段１０２を用いて端末６０のＭＡＣアドレス情報を端末情報保持手段１０３に登録する（ステップＳ５０５）。
【００６４】
次に端末６０は、端末情報送信手段６０１を用いて、端末６０のユーザ識別情報をアクセス管理装置１０に送信する（ステップＳ５０７）。
【００６５】
アクセス管理装置１０は、送受信手段１０１が端末６０のユーザ識別情報を受信すると、受信したユーザ識別情報を送受信手段１０１を用いて認証サーバ２０に送信する（ステップＳ５０８）。
【００６６】
認証サーバ２０は、端末６０のユーザ識別情報を受信すると、認証手段２０１を用いてユーザ認証を行う（ステップＳ５０９）。
【００６７】
認証手段２０１は、受信したユーザ識別情報が認証情報データベース２１０に登録されているか確認する。認証情報データベース２１０に当該ユーザ識別情報が登録されていた場合、ユーザ認証は成功となる。
【００６８】
ユーザ認証に成功した場合（ステップＳ５１０”ＹＥＳ”）、認証手段２０１は、認証結果をアクセス管理装置１０へ送信する（ステップＳ５１１）。
【００６９】
アクセス管理装置１０は、認証結果を送受信手段１０１が受信すると、端末情報登録手段１０２を用いて当該ユーザ識別情報を端末情報保持手段１０３に登録する（ステップＳ５１２）。
【００７０】
その後、端末６０がローカルネットワークにあるサーバ４０１へ通信を開始すると（ステップＳ５１３）、アクセス管理装置１０は、アクセス制御手段１０４を用いて、端末６０のＭＡＣアドレス情報とユーザ識別情報が端末情報保持手段１０３に登録されているかどうかを確認し、端末６０のＭＡＣアドレス情報とユーザ識別情報が端末情報保持手段１０３に登録されている場合は（ステップＳ５１４”ＹＥＳ”）、端末６０のローカルネットワーク４０への通信を許可する。
【００７１】
次に、本実施の形態の検疫の動作について、図６に示すシーケンス図を用いて詳説する。
【００７２】
まず、端末６０は、端末情報送信手段６０１を用いて、端末６０のセキュリティ情報を検疫サーバ３０に送信する（ステップＳ６０１）。
【００７３】
検疫サーバ３０は、端末６０のセキュリティ情報を受信すると、検疫手段３０１を用いて検疫を行う。
【００７４】
検疫手段３０１は、受信したセキュリティ情報が、検疫ポリシーデータベース３１０に登録されているセキュリティポリシーに準拠しているかを、セキュリティポリシーのレベルの低い順に判別する（ステップＳ６０２〜ステップＳ６０５）。検疫ポリシーデータベース３１０に登録されているレベルｉのセキュリティポリシーに準拠していた場合、レベルｉの検疫は成功となる。
【００７５】
レベルｉの検疫が成功すると（ステップＳ６０３”ＹＥＳ”）、検疫手段３０１は、端末６０のレベルｉのアクセス制御解除命令をアクセス管理装置１０に通知し（ステップＳ６０６）、次いで、レベル（ｉ＋１）の検疫を行う。
【００７６】
検疫手段３０１は、検疫に成功し続ける限りは、セキュリティポリシーのレベルの低い順に検疫を行っていき、すべてのレベルの検疫が終了するか（ステップＳ６０５”ＹＥＳ”）、いずれかのレベルにおいて検疫が失敗したとき（ステップＳ６０３”ＮＯ”）、検疫を終了する。
【００７７】
アクセス管理装置１０は、送受信手段１０１が検疫サーバ３０からの端末６０のレベルｉのアクセス制御解除命令を受信すると、アクセス制御手段１０４を用いて、端末６０のレベルｉのアクセス制限を解除する（ステップＳ６０６）。
【００７８】
その後、端末６０がサーバ５０１へ通信を開始すると（ステップＳ６０７）、アクセス管理装置１０は、アクセス制御手段１０４を用いて、端末６０のＭＡＣアドレス情報とユーザ識別情報が端末情報保持手段１０３に登録されているかどうかを確認する（ステップＳ６０８、Ｓ６０９）。
【００７９】
端末６０のＭＡＣアドレス情報とユーザ識別情報の双方が端末情報保持手段１０３に登録されている場合は（ステップＳ６０８”ＹＥＳ”、Ｓ６０９”ＹＥＳ”）、アクセス管理装置１０は、端末６０のアクセス制限が解除状況を確認する。端末６０のサーバ５０１に対するアクセス制限が解除されている場合は、アクセス制御手段１０４は、サーバ５０１への通信を許可する。
【００８０】
（第１の実施の形態による効果）
次に本実施の形態の効果について説明する。
【００８１】
第１の効果は、本実施の形態によれば、検疫の結果によって段階的にアクセス可能な範囲を広げているので、検疫にかかる時間を短縮でき、ユーザの利便性を損ねることなくネットワークの資源を利用することができることである。
【００８２】
第２の効果は、本実施の形態によれば、端末認証とユーザ認証の両方を行っているので、片方だけの場合に起こりうる不正ユーザと未許可端末のアクセスを防ぐことができ、よりセキュリティを高めることができることである。
【００８３】
以上好ましい実施の形態をあげて本発明を説明したが、本発明は必ずしも、上記実施の形態に限定されるものでなく、その技術的思想の範囲内において様々に変形して実施することができる。
【符号の説明】
【００８４】
１００：検疫ネットワークシステム
１０：アクセス管理装置
１０１：送受信手段
１０２：端末情報登録手段
１０３：端末情報保持手段
１０４：アクセス制御手段
２０：認証サーバ
２０１：認証手段
２１０：認証情報データベース
３０：検疫サーバ
３０１：検疫手段
３１０：検疫ポリシーデータベース
４０：ローカルネットワーク
４０１：サーバ
４０２：サーバ
５０：サーバ群
５０１，５０２，５０３：サーバ
６０：端末
６０１：端末情報送信手段
６０２：通信手段
【特許請求の範囲】
【請求項１】
少なくと１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムであって、
前記端末に関する認証を行う認証サーバと、
認証が得られた前記端末に対して検疫を実行する検疫サーバと、
成功した検疫のレベルに応じて前記端末の前記サーバに対するアクセス範囲を制御するアクセス管理装置と
を備えることを特徴とする検疫ネットワークシステム。
【請求項２】
前記認証サーバは、前記端末の固有情報と前記端末を利用するユーザのユーザ識別情報に基づいて、前記端末に関する認証を実行し、
前記アクセス管理装置は、前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項１に記載の検疫ネットワークシステム。
【請求項３】
前記検疫サーバは、検疫のレベルが低い順に検疫を実行し、
前記アクセス管理装置は、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張することを特徴とする請求項１または請求項２に記載の検疫ネットワークシステム。
【請求項４】
予めレベル分けしたセキュリティポリシーと、検疫のレベル毎にアクセスを許可する前記サーバのアクセス範囲の情報を予め設定した検疫ポリシーデータベースを備え、
前記検疫サーバは、
前記端末から受信したセキュリティ情報が、前記検疫ポリシーデータベースに登録されているセキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別し、準拠している場合、前記アクセス管理装置に準拠したレベルのアクセス制御解除命令を通知する検疫手段を含み、
前記アクセス管理装置は、受け取った前記アクセス制御解除命令に基づいて、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項１から請求項３の何れかに記載の検疫ネットワークシステム。
【請求項５】
前記アクセス管理装置は、
前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除するアクセス制御手段を備えることを特徴とする請求項２から請求項４の何れかに記載の検疫ネットワークシステム。
【請求項６】
前記端末の固有情報とユーザ識別情報を保持する認証情報データベースを備え、
前記認証サーバは、
前記端末から受信した前記端末の固有情報とユーザ識別情報が、前記認証情報データベースに登録されているかを照合し、登録されていた場合に、その旨をアクセス管理装置に通知する認証手段を備えることを特徴とする請求項２から請求項５の何れかに記載の検疫ネットワークシステム。
【請求項７】
前記サーバを複数備え、
各サーバ毎に、アクセスを許可する検疫のレベルを設定したことを特徴とする請求項１から請求項６の何れかに記載の検疫ネットワークシステム。
【請求項８】
少なくと１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムにおける前記端末のアクセスを制御するアクセス管理装置であって、
認証が得られた前記端末に対して成功した検疫のレベルに応じて、前記端末の前記サーバに対するアクセス範囲を制御する
ことを特徴とするアクセス管理装置。
【請求項９】
前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項８に記載のアクセス管理装置。
【請求項１０】
成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張することを特徴とする請求項８または請求項９に記載のアクセス管理装置。
【請求項１１】
前記端末から受信したセキュリティ情報が、セキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別して、準拠したレベルのアクセス制御解除命令を通知する検疫サーバから、前記前記アクセス制御解除命令を受信し、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項８から請求項１０の何れかに記載のアクセス管理装置。
【請求項１２】
認証が得られた前記端末の前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除するアクセス制御手段を備えることを特徴とする請求項９から請求項１１の何れかに記載のアクセス管理装置。
【請求項１３】
少なくと１のサーバと、該サーバに対してアクセスを行う端末と、前記端末の認証を行う認証サーバと、前記端末に対する検疫を実行する検疫サーバと、前記端末のアクセスを制御するアクセス管理装置を含む検疫ネットワークシステムによるアクセス管理方法であって、
前記認証サーバで前記端末に関する認証を行うステップと、
認証が得られた前記端末に対して前記検疫サーバで検疫を実行するステップと、
アクセス管理装置で、成功した検疫のレベルに応じて前記端末の前記サーバに対するアクセス範囲を制御するステップ
を含むことを特徴とするアクセス管理方法。
【請求項１４】
前記認証サーバで、前記端末の固有情報と前記端末を利用するユーザのユーザ識別情報に基づいて、前記端末に関する認証を実行し、
前記アクセス管理装置で、前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項１３に記載のアクセス管理方法。
【請求項１５】
前記検疫サーバで、検疫のレベルが低い順に検疫を実行し、
前記アクセス管理装置で、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張することを特徴とする請求項１３または請求項１４に記載のアクセス管理方法。
【請求項１６】
予めレベル分けしたセキュリティポリシーと、検疫のレベル毎にアクセスを許可する前記サーバのアクセス範囲の情報を予め設定した検疫ポリシーデータベースを備え、
前記検疫サーバで、
前記端末から受信したセキュリティ情報が、前記検疫ポリシーデータベースに登録されているセキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別し、準拠している場合、前記アクセス管理装置に準拠したレベルのアクセス制御解除命令を通知し、
前記アクセス管理装置で、
受け取った前記アクセス制御解除命令に基づいて、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項１３から請求項１５の何れかに記載のアクセス管理方法。
【請求項１７】
前記アクセス管理装置で、
前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除することを特徴とする請求項１４から請求項１６の何れかに記載のアクセス管理方法。
【請求項１８】
前記端末の固有情報とユーザ識別情報を保持する認証情報データベースを備え、
前記認証サーバで、
前記端末から受信した前記端末の固有情報とユーザ識別情報が、前記認証情報データベースに登録されているかを照合し、登録されていた場合に、その旨をアクセス管理装置に通知することを特徴とする請求項１４から請求項１７の何れかに記載のアクセス管理方法。
【請求項１９】
前記サーバを複数備え、
各サーバ毎に、アクセスを許可する検疫のレベルを設定したことを特徴とする請求項１３から請求項１８の何れかに記載のアクセス管理方法。
【請求項２０】
少なくと１のサーバと、該サーバに対してアクセスを行う端末と、前記端末のアクセスを制御するコンピュータ装置を含む検疫ネットワークシステムの前記コンピュータ装置上で動作するアクセス管理プログラムであって、
前記コンピュータ装置に、
認証が得られた前記端末に対して成功した検疫のレベルに応じて、前記端末の前記サーバに対するアクセス範囲を制御する処理を実行させる
ことを特徴とするアクセス管理プログラム。
【請求項２１】
前記コンピュータ装置に、
前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可する処理を実行させることを特徴とする請求項２０に記載のアクセス管理プログラム。
【請求項２２】
前記コンピュータ装置に、
成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張する処理を実行させることを特徴とする請求項２０または請求項２１に記載のアクセス管理プログラム。
【請求項２３】
前記コンピュータ装置に、
前記端末から受信したセキュリティ情報が、セキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別して、準拠したレベルのアクセス制御解除命令を通知する検疫サーバから、前記前記アクセス制御解除命令を受信し、前記端末の前記サーバに対するアクセス範囲を拡張する処理を実行させることを特徴とする請求項２０から請求項２２の何れかに記載のアクセス管理プログラム。
【請求項２４】
前記コンピュータ装置に、
認証が得られた前記端末の前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除する処理を実行させることを特徴とする請求項２１から請求項２３の何れかに記載のアクセス管理プログラム。
【請求項１】
少なくと１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムであって、
前記端末に関する認証を行う認証サーバと、
認証が得られた前記端末に対して検疫を実行する検疫サーバと、
成功した検疫のレベルに応じて前記端末の前記サーバに対するアクセス範囲を制御するアクセス管理装置と
を備えることを特徴とする検疫ネットワークシステム。
【請求項２】
前記認証サーバは、前記端末の固有情報と前記端末を利用するユーザのユーザ識別情報に基づいて、前記端末に関する認証を実行し、
前記アクセス管理装置は、前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項１に記載の検疫ネットワークシステム。
【請求項３】
前記検疫サーバは、検疫のレベルが低い順に検疫を実行し、
前記アクセス管理装置は、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張することを特徴とする請求項１または請求項２に記載の検疫ネットワークシステム。
【請求項４】
予めレベル分けしたセキュリティポリシーと、検疫のレベル毎にアクセスを許可する前記サーバのアクセス範囲の情報を予め設定した検疫ポリシーデータベースを備え、
前記検疫サーバは、
前記端末から受信したセキュリティ情報が、前記検疫ポリシーデータベースに登録されているセキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別し、準拠している場合、前記アクセス管理装置に準拠したレベルのアクセス制御解除命令を通知する検疫手段を含み、
前記アクセス管理装置は、受け取った前記アクセス制御解除命令に基づいて、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項１から請求項３の何れかに記載の検疫ネットワークシステム。
【請求項５】
前記アクセス管理装置は、
前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除するアクセス制御手段を備えることを特徴とする請求項２から請求項４の何れかに記載の検疫ネットワークシステム。
【請求項６】
前記端末の固有情報とユーザ識別情報を保持する認証情報データベースを備え、
前記認証サーバは、
前記端末から受信した前記端末の固有情報とユーザ識別情報が、前記認証情報データベースに登録されているかを照合し、登録されていた場合に、その旨をアクセス管理装置に通知する認証手段を備えることを特徴とする請求項２から請求項５の何れかに記載の検疫ネットワークシステム。
【請求項７】
前記サーバを複数備え、
各サーバ毎に、アクセスを許可する検疫のレベルを設定したことを特徴とする請求項１から請求項６の何れかに記載の検疫ネットワークシステム。
【請求項８】
少なくと１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムにおける前記端末のアクセスを制御するアクセス管理装置であって、
認証が得られた前記端末に対して成功した検疫のレベルに応じて、前記端末の前記サーバに対するアクセス範囲を制御する
ことを特徴とするアクセス管理装置。
【請求項９】
前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項８に記載のアクセス管理装置。
【請求項１０】
成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張することを特徴とする請求項８または請求項９に記載のアクセス管理装置。
【請求項１１】
前記端末から受信したセキュリティ情報が、セキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別して、準拠したレベルのアクセス制御解除命令を通知する検疫サーバから、前記前記アクセス制御解除命令を受信し、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項８から請求項１０の何れかに記載のアクセス管理装置。
【請求項１２】
認証が得られた前記端末の前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除するアクセス制御手段を備えることを特徴とする請求項９から請求項１１の何れかに記載のアクセス管理装置。
【請求項１３】
少なくと１のサーバと、該サーバに対してアクセスを行う端末と、前記端末の認証を行う認証サーバと、前記端末に対する検疫を実行する検疫サーバと、前記端末のアクセスを制御するアクセス管理装置を含む検疫ネットワークシステムによるアクセス管理方法であって、
前記認証サーバで前記端末に関する認証を行うステップと、
認証が得られた前記端末に対して前記検疫サーバで検疫を実行するステップと、
アクセス管理装置で、成功した検疫のレベルに応じて前記端末の前記サーバに対するアクセス範囲を制御するステップ
を含むことを特徴とするアクセス管理方法。
【請求項１４】
前記認証サーバで、前記端末の固有情報と前記端末を利用するユーザのユーザ識別情報に基づいて、前記端末に関する認証を実行し、
前記アクセス管理装置で、前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項１３に記載のアクセス管理方法。
【請求項１５】
前記検疫サーバで、検疫のレベルが低い順に検疫を実行し、
前記アクセス管理装置で、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張することを特徴とする請求項１３または請求項１４に記載のアクセス管理方法。
【請求項１６】
予めレベル分けしたセキュリティポリシーと、検疫のレベル毎にアクセスを許可する前記サーバのアクセス範囲の情報を予め設定した検疫ポリシーデータベースを備え、
前記検疫サーバで、
前記端末から受信したセキュリティ情報が、前記検疫ポリシーデータベースに登録されているセキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別し、準拠している場合、前記アクセス管理装置に準拠したレベルのアクセス制御解除命令を通知し、
前記アクセス管理装置で、
受け取った前記アクセス制御解除命令に基づいて、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項１３から請求項１５の何れかに記載のアクセス管理方法。
【請求項１７】
前記アクセス管理装置で、
前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除することを特徴とする請求項１４から請求項１６の何れかに記載のアクセス管理方法。
【請求項１８】
前記端末の固有情報とユーザ識別情報を保持する認証情報データベースを備え、
前記認証サーバで、
前記端末から受信した前記端末の固有情報とユーザ識別情報が、前記認証情報データベースに登録されているかを照合し、登録されていた場合に、その旨をアクセス管理装置に通知することを特徴とする請求項１４から請求項１７の何れかに記載のアクセス管理方法。
【請求項１９】
前記サーバを複数備え、
各サーバ毎に、アクセスを許可する検疫のレベルを設定したことを特徴とする請求項１３から請求項１８の何れかに記載のアクセス管理方法。
【請求項２０】
少なくと１のサーバと、該サーバに対してアクセスを行う端末と、前記端末のアクセスを制御するコンピュータ装置を含む検疫ネットワークシステムの前記コンピュータ装置上で動作するアクセス管理プログラムであって、
前記コンピュータ装置に、
認証が得られた前記端末に対して成功した検疫のレベルに応じて、前記端末の前記サーバに対するアクセス範囲を制御する処理を実行させる
ことを特徴とするアクセス管理プログラム。
【請求項２１】
前記コンピュータ装置に、
前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可する処理を実行させることを特徴とする請求項２０に記載のアクセス管理プログラム。
【請求項２２】
前記コンピュータ装置に、
成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張する処理を実行させることを特徴とする請求項２０または請求項２１に記載のアクセス管理プログラム。
【請求項２３】
前記コンピュータ装置に、
前記端末から受信したセキュリティ情報が、セキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別して、準拠したレベルのアクセス制御解除命令を通知する検疫サーバから、前記前記アクセス制御解除命令を受信し、前記端末の前記サーバに対するアクセス範囲を拡張する処理を実行させることを特徴とする請求項２０から請求項２２の何れかに記載のアクセス管理プログラム。
【請求項２４】
前記コンピュータ装置に、
認証が得られた前記端末の前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除する処理を実行させることを特徴とする請求項２１から請求項２３の何れかに記載のアクセス管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１０−２８７９３２（Ｐ２０１０−２８７９３２Ａ）
【公開日】平成２２年１２月２４日（２０１０．１２．２４）
【国際特許分類】
【出願番号】特願２００９−１３７９１６（Ｐ２００９−１３７９１６）
【出願日】平成２１年６月９日（２００９．６．９）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２２年１２月２４日（２０１０．１２．２４）
【国際特許分類】
【出願日】平成２１年６月９日（２００９．６．９）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]