認証システム
【課題】 重要データの漏洩を防止し、セキュリティの向上を図る。
【解決手段】 認証データ登録テーブル３１は、認証対象装置２０−１〜２０−ｎの装置状態を認証データとして登録する。認証データ収集部３２は、認証対象装置２０−１〜２０−ｎから認証データを収集する。アクセス遮断制御部３３は、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワーク４を構成するすべての認証対象装置２０−１〜２０−ｎに対する認証を行って、認証対象装置２０−１〜２０−ｎが含まれるネットワーク４全体の構成変化を検出し、照合が不一致でネットワーク４の変化を検出した場合は、重要データへのアクセスを遮断する。
【解決手段】 認証データ登録テーブル３１は、認証対象装置２０−１〜２０−ｎの装置状態を認証データとして登録する。認証データ収集部３２は、認証対象装置２０−１〜２０−ｎから認証データを収集する。アクセス遮断制御部３３は、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワーク４を構成するすべての認証対象装置２０−１〜２０−ｎに対する認証を行って、認証対象装置２０−１〜２０−ｎが含まれるネットワーク４全体の構成変化を検出し、照合が不一致でネットワーク４の変化を検出した場合は、重要データへのアクセスを遮断する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システムに関し、特にデータのアクセス認証を行う認証システムに関する。
【背景技術】
【０００２】
ネットワーク環境の急速な発展とコンピュータの普及に伴って、情報通信ネットワークは、外部からのコンピュータウィルスや不正アクセスの危険にさらされ、また個人情報や企業機密といった重要データの漏洩が急増しており、これら情報犯罪の問題が深刻化している。
【０００３】
コンピュータウィルスに対しては、ウィルス検出／駆除ソフトをコンピュータ内にインストールしたり、不正アクセスに対しては、ネットワーク内にファイアウォールを配備したり、またはルータやスイッチといった中継装置に防御機構を設けるなどして、内部データの破壊行為を防御する策が一般に採られている。
【０００４】
一方、重要データ漏洩に関しては、いままで利用者のモラルに依存していることが多かったが、近年では、意図的に悪意を持った者が、ネットワークにアクセスし、何らかの記録媒体に重要データをコピーして持ち出すといった事件が後を絶たず、重要データ漏洩の効果的なセキュリティ技術の開発が急務となっている。
【０００５】
重要データ漏洩の防止策としては、重要データのアクセス可否を判断する認証処理が通常行われる。また、従来の認証技術として、局装置と遠隔装置との間でパスワード及び端末構成情報が一致したときに、通信データの伝送を開始する技術が提案されている（例えば、特許文献１）。
【特許文献１】特開２０００−３６９８８号公報（段落番号〔００２２〕〜〔００４０〕，第１図）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来、重要データの漏洩を防止するためには、重要データに対する認証データ（パスワード等）を設定しておき、重要データへのアクセス時、認証データが不一致となればアクセスを遮断していた。
【０００７】
しかし、重要データを抜き出す人間は、内部関係者であることが多く、このためパスワードが知られている可能性が高い。このような内部関係者が重要データを悪意を持って抜き出す場合、ネットワークに自己のノートパソコン等を接続し、パスワードを用いて認証許可し、顧客情報システムのデータベースにアクセスして顧客情報を検索し、検索した内容をハードディスクにコピーしたり、または、ネットワークに接続している正規端末に自己の外部メモリを接続して、正規端末を通じてパスワードを用いて認証許可し、顧客情報を検索して、検索した内容を外部メモリへコピーして持ち出すなどといった事例が多発している。
【０００８】
このように、単純なパスワードによる従来の認証処理では、パスワードさえ知っていれば、正規でない端末やメモリ装置をネットワークにつなげても、重要データを持ち出すことができてしまうので、重要データへの不正アクセスを完全に排除することができず、重要データの漏洩を確実に防止することができなかった。
【０００９】
本発明はこのような点に鑑みてなされたものであり、重要データの漏洩を効果的に防止し、セキュリティの向上を図った認証システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明では上記課題を解決するために、図１に示すような、データのアクセス認証を行う認証システム１において、保護対象のデータである重要データを格納する重要データ格納部１０と、ネットワーク４を構成する一装置であって、重要データのアクセス時には認証対象となる認証対象装置２０−１〜２０−ｎと、認証対象装置２０−１〜２０−ｎの装置状態を認証データとして登録する認証データ登録テーブル３１と、認証対象装置２０−１〜２０−ｎから認証データを収集する認証データ収集部３２と、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワーク４を構成するすべての認証対象装置２０−１〜２０−ｎに対する認証を行って、認証対象装置２０−１〜２０−ｎが含まれるネットワーク４全体の構成変化を検出し、照合が不一致でネットワーク４の変化を検出した場合は、重要データへのアクセスを遮断するアクセス遮断制御部３３と、から構成される認証サーバ３０と、を有することを特徴とする認証システム１が提供される。
【００１１】
ここで、重要データ格納部１０は、保護対象のデータである重要データを格納する。認証対象装置２０−１〜２０−ｎは、ネットワーク４を構成する一装置であって、重要データのアクセス時には認証対象となる装置である。認証データ登録テーブル３１は、認証対象装置２０−１〜２０−ｎの装置状態を認証データとして登録する。認証データ収集部３２は、認証対象装置２０−１〜２０−ｎから認証データを収集する。アクセス遮断制御部３３は、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワーク４を構成するすべての認証対象装置２０−１〜２０−ｎに対する認証を行って、認証対象装置２０−１〜２０−ｎが含まれるネットワーク４全体の構成変化を検出し、照合が不一致でネットワーク４の変化を検出した場合は、重要データへのアクセスを遮断する。
【発明の効果】
【００１２】
本発明の認証システムは、認証対象装置から認証データを収集し、収集した認証データと、テーブル内に登録されている認証データとの照合を行い、ネットワークを構成するすべての認証対象装置に対する認証を行って、認証対象装置が含まれるネットワーク全体の構成変化を検出し、照合が不一致でネットワーク変化を検出した場合は、重要データへのアクセスを遮断する構成とした。これにより、重要データの漏洩を確実に防止して、セキュリティの向上を図ることが可能になる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の実施の形態を図面を参照して説明する。図１は認証システムの原理図である。認証システム１は、重要データ格納部１０、認証対象装置２０−１〜２０−ｎ、認証サーバ３０から構成され、重要データのアクセス時に認証処理を行うシステムである。
【００１４】
重要データ格納部１０は、保護対象のデータである重要データ（顧客情報、個人情報、企業情報など）を格納する。認証対象装置２０−１〜２０−ｎは、ネットワーク（認証用ネットワーク）４を構成する一装置であって、重要データのアクセス時には認証対象となる装置である。図では、認証対象装置として、サーバ２０−１、スイッチ２０−２、パソコン２０−３〜２０−ｎが例示されている。
【００１５】
認証サーバ３０は、認証データ登録テーブル３１、認証データ収集部３２、アクセス遮断制御部３３から構成される。認証データ登録テーブル３１は、認証対象装置２０−１〜２０−ｎの装置状態（装置自体のハードウェア構成やネットワーク・インタフェース状態など）を認証データとして登録する。
【００１６】
認証データ収集部３２は、認証対象装置２０−１〜２０−ｎと通信を行って、認証対象装置２０−１〜２０−ｎから認証データを収集する（認証データのポーリングを行う。または、認証対象装置２０−１〜２０−ｎから認証サーバ３０へ認証データを任意に送信してもよい）。
【００１７】
アクセス遮断制御部３３は、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、重要データへ不正アクセスする装置の認証だけでなく、ネットワーク４を構成するすべての認証対象装置２０−１〜２０−ｎに対する認証を実行する。これにより、認証対象装置２０−１〜２０−ｎが含まれるネットワーク４全体の構成変化を検出し、照合が不一致でネットワーク４の変化を検出した場合には、重要データへのアクセスを遮断する（なお、アクセス遮断制御部３３では、重要データにアクセスする装置のパスワード等による通常の認証処理も行うものである）。
【００１８】
図２は認証システム１で行われる認証動作の概要を示すフローチャートである。
〔Ｓ１〕重要データ格納部１０は、重要データを格納する。なお、図１では、重要データ格納部１０は、サーバ２０−１を介して管理されている様子を示しているが、重要データ格納部１０がＮＡＳ（Network Attached Storage）の構成をとるならば、サーバを介さずにネットワーク上に存在することができる（すなわち、重要データ格納部１０は、ＩＰアドレスだけを持ってネットワーク上に存在可能であり、このような構成にしてもよい）。
【００１９】
〔Ｓ２〕管理者は、認証対象装置２０−１〜２０−ｎを選択する。
〔Ｓ３〕認証データ登録テーブル３１は、選択された認証対象装置２０−１〜２０−ｎの装置状態を認証データとして登録する（具体的なテーブル内容については図４で後述）。
【００２０】
〔Ｓ４〕認証データ収集部３２は、認証対象装置２０−１〜２０−ｎから認証データを収集する。なお、認証データ収集部３２は、通常は定期的に認証対象装置２０−１〜２０−ｎから認証データを収集しているが、これとは別に、ある認証対象装置から重要データのアクセスがあった時には、該当の認証対象装置のみから認証データをあらためて収集してもよい。
【００２１】
〔Ｓ５〕アクセス遮断制御部３３は、収集した認証データと、認証データ登録テーブル３１に登録されている認証データとの照合を行う。ネットワーク４内に存在する認証対象装置２０−１〜２０−ｎから収集した認証データが、登録されている認証データとすべて一致すればステップＳ６へいき、不一致となる項目が１つでもあればステップＳ７へいく。
【００２２】
〔Ｓ６〕アクセス遮断制御部３３は、ネットワーク４の構成が変化していないことを認識して、重要データに対するアクセスを許可する。
〔Ｓ７〕アクセス遮断制御部３３は、ネットワーク４の構成が変化したことを認識し、何らかの不正な操作が行われていると見なして、重要データに対するアクセスを遮断する。
【００２３】
次に認証システム１の動作として第１〜第４の実施の形態のそれぞれについて説明する。最初に第１の実施の形態について図３〜図５を用いて説明する。第１の実施の形態は、認証対象装置から重要データへのアクセスがあった場合に、該当認証対象装置から認証データを収集し、認証データの照合を行って、アクセス可否を判断するものである。
【００２４】
図３は認証システムの構成を示す図である。認証システム１−１の各構成要素の接続関係としては、Ｌ３（レイヤ３）スイッチ５１に対して、開発部門サーバ５２、Ｌ２（レイヤ２）スイッチ５３、５５、２３、データ格納部５４、認証サーバ３０、営業部門サーバ２１、２２が接続する。
【００２５】
開発部門サーバ５２は、Ｌ２スイッチ５３とデータ格納部５２ａと接続し、Ｌ２スイッチ５３には、端末５３−１〜５３−３が接続する。また、営業部門サーバ２１とＬ２スイッチ５５が接続し、Ｌ２スイッチ５５には端末５５−１、５５−２が接続する。さらに、営業部門サーバ２２には重要データ格納部１０とＬ２スイッチ２３が接続し、Ｌ２スイッチ２３には端末２４〜２６が接続する。
【００２６】
ここで、認証対象装置としては、営業部門サーバ２１、２２、Ｌ２スイッチ２３、端末２４〜２６を選択し、これらの認証対象装置と重要データ格納部１０とを含めたネットワークエリアを認証用ネットワーク４ａとする。
【００２７】
図４は認証データ登録テーブル３１の構成を示す図である。認証データ登録テーブル３１を構成する項目には、“認証対象装置”、“認証内容”、“認証データ”、“重要データへのアクセス”がある。
【００２８】
“認証対象装置”には、認証対象装置の名称が登録され、この例では、重要データ格納部１０、営業部門サーバ２１、２２、Ｌ２スイッチ２３、端末２４〜２６となる（重要データ格納部１０も認証対象装置として含めている）。
【００２９】
“認証内容”とは、認証データの項目であり、例えば、認証対象装置が端末であれば、ハードウェア構成情報（CPU、メーカ、OS、メモリ、画面解像度、ドライブ構成）、ＩＰアドレス、ＭＡＣアドレス等が該当する。
【００３０】
また、認証対象装置がサーバであれば、ハードウェア構成情報（CPU、メモリ、ドライブ構成）、インタフェース情報（インタフェース名、ＩＰアドレス、ＭＡＣアドレス）等が該当し、認証対象装置がスイッチやルータであれば、装置名、使用ポート番号、ポート名、ＭＡＣアドレス、ＩＰアドレス等が該当する。
【００３１】
“認証データ”は、上記の認証内容の具体的な情報（値）が記される。“重要データへのアクセス”は、認証用ネットワークの中でも管理者が任意に重要データへのアクセス可能な装置を指定できる欄である。なお、図には示していないが、認証用ネットワーク４ａがＶＰＮ（Virtual Private Network）に含まれるならば、認証データ登録テーブル３１には、ＶＰＮ名やトンネル名も登録される。
【００３２】
図５は第１の実施の形態の認証システムの動作を示すフローチャートである。認証用ネットワーク４ａに属する正規端末から、重要データにアクセスがあった場合の動作を示している。
【００３３】
〔Ｓ２１〕図４の認証データ登録テーブル３１で重要データへのアクセス可と設定した正規の端末２４から重要データへアクセス要求が発生する。
〔Ｓ２２〕重要データを管理している営業部門サーバ２１から、認証サーバ３０へアクセス要求発生とアクセスした端末２４のＩＰアドレスとを通知する。
【００３４】
〔Ｓ２３〕認証サーバ３０内の認証データ収集部３２は、端末２４からの重要データのアクセス要求を認識すると、端末２４から認証対象データ（ハードウェア構成情報、ＩＰアドレス、ＭＡＣアドレス）を収集する。
【００３５】
〔Ｓ２４〕認証サーバ３０内のアクセス遮断制御部３３は、認証データ登録テーブル３１に登録されている端末２４の認証データと、収集した認証データとの照合を行う。
〔Ｓ２５〕アクセス遮断制御部３３は、照合が一致していれば、重要データを管理している営業部門サーバ２２に認証成功を送る。
【００３６】
〔Ｓ２６〕アクセス遮断制御部３３は、営業部門サーバ２２を介して、端末２４の重要データへのアクセスを可能とする。
ここで、従来の認証処理では、重要データを管理するサーバと、そのサーバへアクセスする装置との１対１の認証処理であったが、認証システム１では、重要データを管理するサーバと、認証用ネットワーク内に存在するＮ台の認証対象装置との１対Ｎの認証処理を行うものである。
【００３７】
なお、上述した従来技術（特開２０００−３６９８８号公報）では、局装置と遠隔装置との間で認証処理を行う場合に、パスワード認証の他に遠隔装置の端末構成情報（品名、メーカ名等）も認証処理に加えているが、この従来技術も１対１の認証処理であることには変わりなく、認証システム１のように、認証用ネットワーク内に存在するすべての認証対象装置との１対Ｎの認証処理を行う技術とは根本的に異なるものである。
【００３８】
次に第２の実施の形態について説明する。第２の実施の形態は、悪意の第３者が正規の端末に外部メモリをつなげて、重要データを抜き出そうとした場合にアクセス遮断を行って、重要データ漏洩を防止する動作である。
【００３９】
図６は認証システムの構成を示す図である。認証システム１−２の認証用ネットワーク４ｂ内において、端末２４に外部メモリとして例えば、ＵＳＢ（Universal Serial Bus）メモリ２４ａが不正に取り付けられている。その他の構成は、図３で示したシステム構成と同じである。
【００４０】
図７は第２の実施の形態の認証システムの動作を示すフローチャートである。端末２４に重要データをコピーするためのＵＳＢメモリ２４ａが不正に取り付けられて、重要データにアクセスがあった場合の重要データ漏洩防止動作を示している。
【００４１】
〔Ｓ３１〕悪意の第３者が、正規の端末２４にＵＳＢメモリ２４ａを接続し、重要データへのアクセス要求を行う。
〔Ｓ３２〕認証データ収集部３２は、認証用ネットワーク４ｂ内のすべての認証対象装置である営業部門サーバ２１、２２、Ｌ２スイッチ２３、端末２４〜２６からから認証データを収集する。
【００４２】
または、正規端末２４では、ＵＳＢメモリ２４ａが接続することにより、端末のドライブ構成に変更が生じたため、端末２４が自律的に装置状態の変化を検出し、検出した現在の装置状態（認証データ）を、認証サーバ３０へ向けて送信してもよい。
【００４３】
〔Ｓ３３〕アクセス遮断制御部３３は、認証データ登録テーブル３１に登録されている端末２４の認証データと、収集した認証データとの照合を行う。
〔Ｓ３４〕認証データ登録テーブル３１に登録されている端末２４に関する認証データのうち、ドライブ構成は、図４に示すようにＣ、Ｄ、Ｅの３つのドライブ構成が事前に登録されている。一方、端末２４には、ＵＳＢメモリ２４ａが現在接続されているため、収集した端末２４の認証データの中のドライブ構成はＦドライブとなっている。したがって、アクセス遮断制御部３３は、認証データの不一致（認証失敗）を検出することになる。
【００４４】
〔Ｓ３５〕アクセス遮断制御部３３は、構成の違いを検出すると（悪意の第３者が、端末２４にＵＳＢメモリ２４ａを接続したため、ドライブ構成が登録情報とアンマッチになる）、重要データを管理している営業部門サーバ２２へ認証失敗を送る。
【００４５】
〔Ｓ３６〕アクセス遮断制御部３３は、営業部門サーバ２２を介して、端末２４の重要データへのアクセスを遮断する。ネットワーク構成の照合不一致を検出してアクセス遮断を行う際には、照合が不一致であった該当の端末２４からのアクセスのみを遮断してもよいし、よりセキュリティを強固にするために、認証用ネットワーク４ｂ内すべての認証対象装置２１〜２６に対して、重要データへのすべてのアクセスを遮断するようにしてもよい。
【００４６】
さらに、他の方法として、あらかじめ、重要データへアクセス不可能なアクセス不可ネットワークエリア（認証失敗となった装置のみが存在するネットワーク上の論理エリアである）を設けておき、アクセス遮断制御部３３は、重要データへのアクセスを遮断する場合、認証データの照合が不一致であった端末２４を、アクセス不可ネットワークエリアへ論理的に接続して、元の認証用ネットワーク４ｂから孤立させることもできる（端末２４の認証用ネットワーク４ｂにつながるポートを閉塞させ、代わりにアクセス不可ネットワークエリアへ接続する）。なお、アクセス遮断制御部３３では、認証データの照合不一致があった場合には、警告メッセージを管理者へ通知する。
【００４７】
ここで、従来の重要データ漏洩においては、パスワードを知っている悪意の内部関係者が、ネットワークに接続している正規端末に自己の外部メモリ（ＵＳＢメモリ等）を接続して、正規端末を通じてパスワードを用いて認証許可し、顧客情報を検索して、検索した内容を外部メモリへコピーして持ち出そうとする事例が生じており、従来の単純なパスワード認証処理ではこのような事例を防ぎきれなかった。
【００４８】
一方、認証システム１−２では、認証用ネットワーク４ｂ内に存在する認証対象装置におけるネットワーク構成変化で認証処理を行っているため、パスワードを知っていても、何らかの外部装置を認証用ネットワーク４ｂに接続しただけで、認証不一致と判断することになり、それによって重要データへのアクセス遮断を実行する。このため、重要データの漏洩防止を強固に行うことができ、セキュリティ性を格段に向上させることが可能になる。
【００４９】
また、悪意の第３者が正規の端末から例えば、ＶＰＮを使って他のネットワークにデータの転送を行おうとしても、ネットワーク上のＶＰＮ内の認証対象装置すべての認証を行うように設定すれば、上記と同様な制御となり、この場合においても効果的に重要データ漏洩の防止を図ることが可能になる。
【００５０】
次に第３の実施の形態について説明する。第３の実施の形態は、悪意の第３者が認証用ネットワークに外部端末（ノートパソコン等）をつなげて、重要データを抜き出そうとした場合にアクセス遮断を行って、重要データ漏洩を防止する動作である。
【００５１】
図８は認証システムの構成を示す図である。認証システム１−３の認証用ネットワーク４ｃ内のＬ２スイッチ２３において、端末２が不正に接続されている。その他の構成は、図３で示したシステム構成と同じである。
【００５２】
図９は第３の実施の形態の認証システムの動作を示すフローチャートである。Ｌ２スイッチ２３に対して、重要データを抜き出すための端末２が不正に取り付けられて、重要データにアクセスがあった場合の重要データ漏洩防止動作を示している。
【００５３】
〔Ｓ４１〕悪意の第３者により、認証用ネットワーク４ｃ内のＬ２スイッチ２３に端末２が接続される。
〔Ｓ４２〕認証データ収集部３２は、認証用ネットワーク４ｃ内のすべての認証対象装置である営業部門サーバ２１、２２、Ｌ２スイッチ２３、端末２４〜２６、端末２から認証データを収集する。
【００５４】
または、Ｌ２スイッチ２３に端末２が接続することで、リンクが上がったことがＬ２スイッチ２３で検出され、Ｌ２スイッチ２３からあらたなリンクが上がったことを認証サーバ３０へ向けて送信してもよい。
【００５５】
〔Ｓ４３〕アクセス遮断制御部３３は、認証データ登録テーブル３１に登録されている認証データと、収集した認証データとの照合を行う。
〔Ｓ４４〕アクセス遮断制御部３３は、認証データ登録テーブル３１には、Ｌ２スイッチ２３に接続する端末として端末２４、２５、２６が登録されており、端末２は登録されていないため、認証失敗を検出する。
【００５６】
〔Ｓ４５〕アクセス遮断制御部３３は、営業部門サーバ２２を介して、端末２の重要データへのアクセスを遮断する（ステップＳ３６で上述した各種のアクセス遮断の方法が適用される）。
【００５７】
ここで、従来の重要データ漏洩においては、パスワードを知っている悪意の内部関係者が、ネットワークに自己のノートパソコン等を接続し、パスワードを用いて認証許可し、顧客情報システムのデータベースにアクセスして顧客情報を検索し、検索した内容をハードディスクにコピーして持ち出そうとする事例が生じており、従来の単純なパスワード認証処理ではこのような事例を防ぎきれなかった。
【００５８】
一方、認証システム１−３では、認証用ネットワーク４ｃ内に存在する認証対象装置におけるネットワーク構成変化で認証処理を行っているため、パスワードを知っていても、何らかの外部装置を認証用ネットワーク４ｃに接続しただけで、認証不一致と判断することになり、それによって重要データへのアクセス遮断を実行する。このため、重要データの漏洩防止を強固に行うことができ、セキュリティ性を格段に向上させることが可能になる。
【００５９】
次に第４の実施の形態について説明する。第４の実施の形態は、例えば、業務時間外や連休中など、重要データのアクセスを正当な人間が行わない時間帯において、使用されるものである。
【００６０】
第４の実施の形態においては、認証データ登録テーブル３１は、ネットワーク構成の一部を意図的に変えて、認証対象装置の装置状態を通常の装置状態とは異なるように設定した認証データを登録しておく。そして、アクセス遮断制御部３３は、重要データへのアクセス時に、ネットワークを構成するすべての認証対象装置に対する認証を行うことによって、認証データの照合不一致が必ず生じることにより、重要データへのアクセスを遮断するものである。
【００６１】
図１０は認証システムの構成を示す図である。認証システム１−４は、システム構成は図３と同じであるが、認証用ネットワーク４ｄ内において、Ｌ３スイッチ５１と営業部門サーバ２１を接続する営業部門サーバ２１側のインタフェースポートをfjqe3と符号を付けている。
【００６２】
図１１は認証データ登録テーブルの構成を示す図である。認証データ登録テーブル３１ａが図４に示したテーブル構成と異なる点は、営業部門サーバ２１の認証データの欄に“インタフェース名：fjqe3、状態：閉塞”と記されていることである。
【００６３】
ここで、実際のシステムでは、Ｌ３スイッチ５１と営業部門サーバ２１を接続する営業部門サーバ２１側のインタフェースポートfjqe3は、閉塞ではなく、正常に解放状態になっているのだが、認証データ登録テーブル３１ａには意図的に実際のシステム状態とは異なる装置状態を登録しておく。
【００６４】
図１２は第４の実施の形態の認証システムの動作を示すフローチャートである。
〔Ｓ５１〕連休などの重要データを使用することがない場合において、認証データ登録テーブル３１ａは、営業部門サーバ２１のインタフェース情報として、インタフェース名：fjqe3、状態：閉塞として登録する。
【００６５】
〔Ｓ５２〕営業部門サーバ２１のインタフェースfjqe3の状態は、解放状態としておく。
〔Ｓ５３〕認証データ収集部３２は、認証用ネットワーク４ｄ内のすべての認証対象装置である営業部門サーバ２１、２２、Ｌ２スイッチ２３、端末２４〜２６から認証データを収集する。
【００６６】
〔Ｓ５４〕アクセス遮断制御部３３は、認証データ登録テーブル３１ａに登録されている認証データと、認証用ネットワーク４ｄ内の認証対象装置から収集した認証データとの照合を行う。
【００６７】
〔Ｓ５５〕営業部門サーバ２１のインタフェースポートfjqe3は解放であり、テーブルに登録されているインタフェースポートfjqe3は閉塞であるので、照合不一致となって認証失敗を検出する。
【００６８】
〔Ｓ５６〕アクセス遮断制御部３３は、営業部門サーバ２２を介して、すべての重要データへのアクセスを遮断する（ステップＳ３６で上述した各種のアクセス遮断の方法が適用される）。
【００６９】
ここで、第４の実施の形態では、重要データに正当な人間がアクセスしない時間帯においては、正当アクセス、または不正アクセスにかかわらず、すべての重要データのアクセスを禁止するものである。このような制御を例えば、深夜または連休中などに設定しておくことにより、企業内には人がいないにもかかわらず、外部の者が侵入して重要データにアクセスしようとしても、重要データのアクセスを確実に遮断することが可能になる。
【００７０】
従来の重要データ漏洩防止技術では、重要データを管理するサーバと、そのサーバにアクセスしようとする不正端末との間でのみ認証処理が行われていたが、第４の実施の形態では、不正端末とは全く関係のない装置に対して、意図的に認証失敗するような仕組みを施しておくので、不正アクセス者が偽装して認証を破る事は非常に困難となる。
【００７１】
以上説明したように、本発明によれば、重要データの漏洩を防止するために、あらかじめ認証に使うネットワーク上の装置に対して、その装置の構成（CPU、メーカ、OS、メモリ、画面解像度、ドライブ構成など）、ＩＰアドレス、ＭＡＣアドレス、装置状態等を登録して、重要データを取り巻くネットワークを構成している装置の状態・装置構成等を認証のためのデータとする。
【００７２】
そして、重要データへのアクセス時の認証は、アクセスする端末と１対１で行うのではなく、認証に登録されている他のネットワーク上の装置に対して１対Ｎ（Ｎ：認証に登録した装置数）で行う構成とする。これにより、悪意の第３者が、不正端末を接続して認証を詐称しようとしても、不正端末とは関係のない装置についても認証が行われるため、重要データにアクセスする事が非常に困難となる（特に第４の実施の形態において効果的である）。
【００７３】
また、悪意の第３者が正規の端末を使って重要データを盗もうとして、外部メモリ装置等を端末に接続したとしても、登録した端末のハードウェア構成情報（CPU、メーカ、OS、メモリ、画面解像度、ドライブ構成など）が変化するため認証が失敗となり、重要データへの不正アクセスを防止することができる。
【００７４】
（付記１） データのアクセス認証を行う認証システムにおいて、
保護対象のデータである重要データを格納する重要データ格納部と、
ネットワークを構成する一装置であって、重要データのアクセス時には認証対象となる認証対象装置と、
前記認証対象装置の装置状態を認証データとして登録する認証データ登録テーブルと、前記認証対象装置から認証データを収集する認証データ収集部と、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワークを構成するすべての前記認証対象装置に対する認証を行って、前記認証対象装置が含まれるネットワーク全体の構成変化を検出し、照合が不一致でネットワークの変化を検出した場合は、重要データへのアクセスを遮断するアクセス遮断制御部と、から構成される認証サーバと、
を有することを特徴とする認証システム。
【００７５】
（付記２） 前記アクセス遮断制御部は、重要データへのアクセスを遮断する場合、照合が不一致であった前記認証対象装置からのアクセスのみの遮断、または重要データへのすべての装置からのアクセスの遮断を行うことを特徴とする付記１記載の認証システム。
【００７６】
（付記３） 重要データへアクセス不可能なアクセス不可ネットワークエリアを設けておき、前記アクセス遮断制御部は、重要データへのアクセスを遮断する場合、認証データの照合が不一致であった前記認証対象装置を、前記アクセス不可ネットワークエリアへ論理的に接続して、元のネットワークから孤立させることを特徴とする付記１記載の認証システム。
【００７７】
（付記４） 前記認証対象装置に対して、重要データを不正に持ち出すための正規でない外部メモリが取り付けられた場合、前記アクセス遮断制御部は、認証データの照合を行って、ドライブ機能の不一致によりネットワーク構成が変化したことを検出して、重要データへのアクセスを遮断することを特徴とする付記１記載の認証システム。
【００７８】
（付記５） ネットワークに対して、重要データに不正アクセスするための正規でない端末が接続された場合、前記アクセス遮断制御部は、認証データの照合を行って、あらたな端末が接続したことによりネットワーク構成が変化したことを検出して、重要データへのアクセスを遮断することを特徴とする付記１記載の認証システム。
【００７９】
（付記６） 前記認証データ登録テーブルは、登録内容のネットワーク構成の一部を、実際の構成とは異なるように意図的に変えて、前記認証対象装置の装置状態を通常の装置状態とは異なるように設定した認証データを登録しておき、前記アクセス遮断制御部は、重要データへのアクセス時に、ネットワークを構成するすべての前記認証対象装置に対する認証を行うことによって、認証データの照合不一致が必ず生じることにより、重要データへのアクセスを遮断することを特徴とする付記１記載の認証システム。
【００８０】
（付記７） データのアクセス認証を行う認証装置において、
ネットワークを構成する一装置であって、重要データのアクセス時には認証対象となる認証対象装置に対して、前記認証対象装置の装置状態を認証データとして登録する認証データ登録テーブルと、
前記認証対象装置から認証データを収集する認証データ収集部と、
収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワークを構成するすべての前記認証対象装置に対する認証を行って、前記認証対象装置が含まれるネットワーク全体の構成変化を検出し、照合が不一致でネットワークの変化を検出した場合は、重要データへのアクセスを遮断するアクセス遮断制御部と、
を有することを特徴とする認証装置。
【図面の簡単な説明】
【００８１】
【図１】認証システムの原理図である。
【図２】認証システムで行われる認証動作の概要を示すフローチャートである。
【図３】認証システムの構成を示す図である。
【図４】認証データ登録テーブルの構成を示す図である。
【図５】第１の実施の形態の認証システムの動作を示すフローチャートである。
【図６】認証システムの構成を示す図である。
【図７】第２の実施の形態の認証システムの動作を示すフローチャートである。
【図８】認証システムの構成を示す図である。
【図９】第３の実施の形態の認証システムの動作を示すフローチャートである。
【図１０】認証システムの構成を示す図である。
【図１１】認証データ登録テーブルの構成を示す図である。
【図１２】第４の実施の形態の認証システムの動作を示すフローチャートである。
【符号の説明】
【００８２】
１ 認証システム
１０ 重要データ格納部
２０−１〜２０−ｎ 認証対象装置
３０ 認証サーバ
３１ 認証データ登録テーブル
３２ 認証データ収集部
３３ アクセス遮断制御部
４ ネットワーク
【技術分野】
【０００１】
本発明は、認証システムに関し、特にデータのアクセス認証を行う認証システムに関する。
【背景技術】
【０００２】
ネットワーク環境の急速な発展とコンピュータの普及に伴って、情報通信ネットワークは、外部からのコンピュータウィルスや不正アクセスの危険にさらされ、また個人情報や企業機密といった重要データの漏洩が急増しており、これら情報犯罪の問題が深刻化している。
【０００３】
コンピュータウィルスに対しては、ウィルス検出／駆除ソフトをコンピュータ内にインストールしたり、不正アクセスに対しては、ネットワーク内にファイアウォールを配備したり、またはルータやスイッチといった中継装置に防御機構を設けるなどして、内部データの破壊行為を防御する策が一般に採られている。
【０００４】
一方、重要データ漏洩に関しては、いままで利用者のモラルに依存していることが多かったが、近年では、意図的に悪意を持った者が、ネットワークにアクセスし、何らかの記録媒体に重要データをコピーして持ち出すといった事件が後を絶たず、重要データ漏洩の効果的なセキュリティ技術の開発が急務となっている。
【０００５】
重要データ漏洩の防止策としては、重要データのアクセス可否を判断する認証処理が通常行われる。また、従来の認証技術として、局装置と遠隔装置との間でパスワード及び端末構成情報が一致したときに、通信データの伝送を開始する技術が提案されている（例えば、特許文献１）。
【特許文献１】特開２０００−３６９８８号公報（段落番号〔００２２〕〜〔００４０〕，第１図）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来、重要データの漏洩を防止するためには、重要データに対する認証データ（パスワード等）を設定しておき、重要データへのアクセス時、認証データが不一致となればアクセスを遮断していた。
【０００７】
しかし、重要データを抜き出す人間は、内部関係者であることが多く、このためパスワードが知られている可能性が高い。このような内部関係者が重要データを悪意を持って抜き出す場合、ネットワークに自己のノートパソコン等を接続し、パスワードを用いて認証許可し、顧客情報システムのデータベースにアクセスして顧客情報を検索し、検索した内容をハードディスクにコピーしたり、または、ネットワークに接続している正規端末に自己の外部メモリを接続して、正規端末を通じてパスワードを用いて認証許可し、顧客情報を検索して、検索した内容を外部メモリへコピーして持ち出すなどといった事例が多発している。
【０００８】
このように、単純なパスワードによる従来の認証処理では、パスワードさえ知っていれば、正規でない端末やメモリ装置をネットワークにつなげても、重要データを持ち出すことができてしまうので、重要データへの不正アクセスを完全に排除することができず、重要データの漏洩を確実に防止することができなかった。
【０００９】
本発明はこのような点に鑑みてなされたものであり、重要データの漏洩を効果的に防止し、セキュリティの向上を図った認証システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明では上記課題を解決するために、図１に示すような、データのアクセス認証を行う認証システム１において、保護対象のデータである重要データを格納する重要データ格納部１０と、ネットワーク４を構成する一装置であって、重要データのアクセス時には認証対象となる認証対象装置２０−１〜２０−ｎと、認証対象装置２０−１〜２０−ｎの装置状態を認証データとして登録する認証データ登録テーブル３１と、認証対象装置２０−１〜２０−ｎから認証データを収集する認証データ収集部３２と、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワーク４を構成するすべての認証対象装置２０−１〜２０−ｎに対する認証を行って、認証対象装置２０−１〜２０−ｎが含まれるネットワーク４全体の構成変化を検出し、照合が不一致でネットワーク４の変化を検出した場合は、重要データへのアクセスを遮断するアクセス遮断制御部３３と、から構成される認証サーバ３０と、を有することを特徴とする認証システム１が提供される。
【００１１】
ここで、重要データ格納部１０は、保護対象のデータである重要データを格納する。認証対象装置２０−１〜２０−ｎは、ネットワーク４を構成する一装置であって、重要データのアクセス時には認証対象となる装置である。認証データ登録テーブル３１は、認証対象装置２０−１〜２０−ｎの装置状態を認証データとして登録する。認証データ収集部３２は、認証対象装置２０−１〜２０−ｎから認証データを収集する。アクセス遮断制御部３３は、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワーク４を構成するすべての認証対象装置２０−１〜２０−ｎに対する認証を行って、認証対象装置２０−１〜２０−ｎが含まれるネットワーク４全体の構成変化を検出し、照合が不一致でネットワーク４の変化を検出した場合は、重要データへのアクセスを遮断する。
【発明の効果】
【００１２】
本発明の認証システムは、認証対象装置から認証データを収集し、収集した認証データと、テーブル内に登録されている認証データとの照合を行い、ネットワークを構成するすべての認証対象装置に対する認証を行って、認証対象装置が含まれるネットワーク全体の構成変化を検出し、照合が不一致でネットワーク変化を検出した場合は、重要データへのアクセスを遮断する構成とした。これにより、重要データの漏洩を確実に防止して、セキュリティの向上を図ることが可能になる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の実施の形態を図面を参照して説明する。図１は認証システムの原理図である。認証システム１は、重要データ格納部１０、認証対象装置２０−１〜２０−ｎ、認証サーバ３０から構成され、重要データのアクセス時に認証処理を行うシステムである。
【００１４】
重要データ格納部１０は、保護対象のデータである重要データ（顧客情報、個人情報、企業情報など）を格納する。認証対象装置２０−１〜２０−ｎは、ネットワーク（認証用ネットワーク）４を構成する一装置であって、重要データのアクセス時には認証対象となる装置である。図では、認証対象装置として、サーバ２０−１、スイッチ２０−２、パソコン２０−３〜２０−ｎが例示されている。
【００１５】
認証サーバ３０は、認証データ登録テーブル３１、認証データ収集部３２、アクセス遮断制御部３３から構成される。認証データ登録テーブル３１は、認証対象装置２０−１〜２０−ｎの装置状態（装置自体のハードウェア構成やネットワーク・インタフェース状態など）を認証データとして登録する。
【００１６】
認証データ収集部３２は、認証対象装置２０−１〜２０−ｎと通信を行って、認証対象装置２０−１〜２０−ｎから認証データを収集する（認証データのポーリングを行う。または、認証対象装置２０−１〜２０−ｎから認証サーバ３０へ認証データを任意に送信してもよい）。
【００１７】
アクセス遮断制御部３３は、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、重要データへ不正アクセスする装置の認証だけでなく、ネットワーク４を構成するすべての認証対象装置２０−１〜２０−ｎに対する認証を実行する。これにより、認証対象装置２０−１〜２０−ｎが含まれるネットワーク４全体の構成変化を検出し、照合が不一致でネットワーク４の変化を検出した場合には、重要データへのアクセスを遮断する（なお、アクセス遮断制御部３３では、重要データにアクセスする装置のパスワード等による通常の認証処理も行うものである）。
【００１８】
図２は認証システム１で行われる認証動作の概要を示すフローチャートである。
〔Ｓ１〕重要データ格納部１０は、重要データを格納する。なお、図１では、重要データ格納部１０は、サーバ２０−１を介して管理されている様子を示しているが、重要データ格納部１０がＮＡＳ（Network Attached Storage）の構成をとるならば、サーバを介さずにネットワーク上に存在することができる（すなわち、重要データ格納部１０は、ＩＰアドレスだけを持ってネットワーク上に存在可能であり、このような構成にしてもよい）。
【００１９】
〔Ｓ２〕管理者は、認証対象装置２０−１〜２０−ｎを選択する。
〔Ｓ３〕認証データ登録テーブル３１は、選択された認証対象装置２０−１〜２０−ｎの装置状態を認証データとして登録する（具体的なテーブル内容については図４で後述）。
【００２０】
〔Ｓ４〕認証データ収集部３２は、認証対象装置２０−１〜２０−ｎから認証データを収集する。なお、認証データ収集部３２は、通常は定期的に認証対象装置２０−１〜２０−ｎから認証データを収集しているが、これとは別に、ある認証対象装置から重要データのアクセスがあった時には、該当の認証対象装置のみから認証データをあらためて収集してもよい。
【００２１】
〔Ｓ５〕アクセス遮断制御部３３は、収集した認証データと、認証データ登録テーブル３１に登録されている認証データとの照合を行う。ネットワーク４内に存在する認証対象装置２０−１〜２０−ｎから収集した認証データが、登録されている認証データとすべて一致すればステップＳ６へいき、不一致となる項目が１つでもあればステップＳ７へいく。
【００２２】
〔Ｓ６〕アクセス遮断制御部３３は、ネットワーク４の構成が変化していないことを認識して、重要データに対するアクセスを許可する。
〔Ｓ７〕アクセス遮断制御部３３は、ネットワーク４の構成が変化したことを認識し、何らかの不正な操作が行われていると見なして、重要データに対するアクセスを遮断する。
【００２３】
次に認証システム１の動作として第１〜第４の実施の形態のそれぞれについて説明する。最初に第１の実施の形態について図３〜図５を用いて説明する。第１の実施の形態は、認証対象装置から重要データへのアクセスがあった場合に、該当認証対象装置から認証データを収集し、認証データの照合を行って、アクセス可否を判断するものである。
【００２４】
図３は認証システムの構成を示す図である。認証システム１−１の各構成要素の接続関係としては、Ｌ３（レイヤ３）スイッチ５１に対して、開発部門サーバ５２、Ｌ２（レイヤ２）スイッチ５３、５５、２３、データ格納部５４、認証サーバ３０、営業部門サーバ２１、２２が接続する。
【００２５】
開発部門サーバ５２は、Ｌ２スイッチ５３とデータ格納部５２ａと接続し、Ｌ２スイッチ５３には、端末５３−１〜５３−３が接続する。また、営業部門サーバ２１とＬ２スイッチ５５が接続し、Ｌ２スイッチ５５には端末５５−１、５５−２が接続する。さらに、営業部門サーバ２２には重要データ格納部１０とＬ２スイッチ２３が接続し、Ｌ２スイッチ２３には端末２４〜２６が接続する。
【００２６】
ここで、認証対象装置としては、営業部門サーバ２１、２２、Ｌ２スイッチ２３、端末２４〜２６を選択し、これらの認証対象装置と重要データ格納部１０とを含めたネットワークエリアを認証用ネットワーク４ａとする。
【００２７】
図４は認証データ登録テーブル３１の構成を示す図である。認証データ登録テーブル３１を構成する項目には、“認証対象装置”、“認証内容”、“認証データ”、“重要データへのアクセス”がある。
【００２８】
“認証対象装置”には、認証対象装置の名称が登録され、この例では、重要データ格納部１０、営業部門サーバ２１、２２、Ｌ２スイッチ２３、端末２４〜２６となる（重要データ格納部１０も認証対象装置として含めている）。
【００２９】
“認証内容”とは、認証データの項目であり、例えば、認証対象装置が端末であれば、ハードウェア構成情報（CPU、メーカ、OS、メモリ、画面解像度、ドライブ構成）、ＩＰアドレス、ＭＡＣアドレス等が該当する。
【００３０】
また、認証対象装置がサーバであれば、ハードウェア構成情報（CPU、メモリ、ドライブ構成）、インタフェース情報（インタフェース名、ＩＰアドレス、ＭＡＣアドレス）等が該当し、認証対象装置がスイッチやルータであれば、装置名、使用ポート番号、ポート名、ＭＡＣアドレス、ＩＰアドレス等が該当する。
【００３１】
“認証データ”は、上記の認証内容の具体的な情報（値）が記される。“重要データへのアクセス”は、認証用ネットワークの中でも管理者が任意に重要データへのアクセス可能な装置を指定できる欄である。なお、図には示していないが、認証用ネットワーク４ａがＶＰＮ（Virtual Private Network）に含まれるならば、認証データ登録テーブル３１には、ＶＰＮ名やトンネル名も登録される。
【００３２】
図５は第１の実施の形態の認証システムの動作を示すフローチャートである。認証用ネットワーク４ａに属する正規端末から、重要データにアクセスがあった場合の動作を示している。
【００３３】
〔Ｓ２１〕図４の認証データ登録テーブル３１で重要データへのアクセス可と設定した正規の端末２４から重要データへアクセス要求が発生する。
〔Ｓ２２〕重要データを管理している営業部門サーバ２１から、認証サーバ３０へアクセス要求発生とアクセスした端末２４のＩＰアドレスとを通知する。
【００３４】
〔Ｓ２３〕認証サーバ３０内の認証データ収集部３２は、端末２４からの重要データのアクセス要求を認識すると、端末２４から認証対象データ（ハードウェア構成情報、ＩＰアドレス、ＭＡＣアドレス）を収集する。
【００３５】
〔Ｓ２４〕認証サーバ３０内のアクセス遮断制御部３３は、認証データ登録テーブル３１に登録されている端末２４の認証データと、収集した認証データとの照合を行う。
〔Ｓ２５〕アクセス遮断制御部３３は、照合が一致していれば、重要データを管理している営業部門サーバ２２に認証成功を送る。
【００３６】
〔Ｓ２６〕アクセス遮断制御部３３は、営業部門サーバ２２を介して、端末２４の重要データへのアクセスを可能とする。
ここで、従来の認証処理では、重要データを管理するサーバと、そのサーバへアクセスする装置との１対１の認証処理であったが、認証システム１では、重要データを管理するサーバと、認証用ネットワーク内に存在するＮ台の認証対象装置との１対Ｎの認証処理を行うものである。
【００３７】
なお、上述した従来技術（特開２０００−３６９８８号公報）では、局装置と遠隔装置との間で認証処理を行う場合に、パスワード認証の他に遠隔装置の端末構成情報（品名、メーカ名等）も認証処理に加えているが、この従来技術も１対１の認証処理であることには変わりなく、認証システム１のように、認証用ネットワーク内に存在するすべての認証対象装置との１対Ｎの認証処理を行う技術とは根本的に異なるものである。
【００３８】
次に第２の実施の形態について説明する。第２の実施の形態は、悪意の第３者が正規の端末に外部メモリをつなげて、重要データを抜き出そうとした場合にアクセス遮断を行って、重要データ漏洩を防止する動作である。
【００３９】
図６は認証システムの構成を示す図である。認証システム１−２の認証用ネットワーク４ｂ内において、端末２４に外部メモリとして例えば、ＵＳＢ（Universal Serial Bus）メモリ２４ａが不正に取り付けられている。その他の構成は、図３で示したシステム構成と同じである。
【００４０】
図７は第２の実施の形態の認証システムの動作を示すフローチャートである。端末２４に重要データをコピーするためのＵＳＢメモリ２４ａが不正に取り付けられて、重要データにアクセスがあった場合の重要データ漏洩防止動作を示している。
【００４１】
〔Ｓ３１〕悪意の第３者が、正規の端末２４にＵＳＢメモリ２４ａを接続し、重要データへのアクセス要求を行う。
〔Ｓ３２〕認証データ収集部３２は、認証用ネットワーク４ｂ内のすべての認証対象装置である営業部門サーバ２１、２２、Ｌ２スイッチ２３、端末２４〜２６からから認証データを収集する。
【００４２】
または、正規端末２４では、ＵＳＢメモリ２４ａが接続することにより、端末のドライブ構成に変更が生じたため、端末２４が自律的に装置状態の変化を検出し、検出した現在の装置状態（認証データ）を、認証サーバ３０へ向けて送信してもよい。
【００４３】
〔Ｓ３３〕アクセス遮断制御部３３は、認証データ登録テーブル３１に登録されている端末２４の認証データと、収集した認証データとの照合を行う。
〔Ｓ３４〕認証データ登録テーブル３１に登録されている端末２４に関する認証データのうち、ドライブ構成は、図４に示すようにＣ、Ｄ、Ｅの３つのドライブ構成が事前に登録されている。一方、端末２４には、ＵＳＢメモリ２４ａが現在接続されているため、収集した端末２４の認証データの中のドライブ構成はＦドライブとなっている。したがって、アクセス遮断制御部３３は、認証データの不一致（認証失敗）を検出することになる。
【００４４】
〔Ｓ３５〕アクセス遮断制御部３３は、構成の違いを検出すると（悪意の第３者が、端末２４にＵＳＢメモリ２４ａを接続したため、ドライブ構成が登録情報とアンマッチになる）、重要データを管理している営業部門サーバ２２へ認証失敗を送る。
【００４５】
〔Ｓ３６〕アクセス遮断制御部３３は、営業部門サーバ２２を介して、端末２４の重要データへのアクセスを遮断する。ネットワーク構成の照合不一致を検出してアクセス遮断を行う際には、照合が不一致であった該当の端末２４からのアクセスのみを遮断してもよいし、よりセキュリティを強固にするために、認証用ネットワーク４ｂ内すべての認証対象装置２１〜２６に対して、重要データへのすべてのアクセスを遮断するようにしてもよい。
【００４６】
さらに、他の方法として、あらかじめ、重要データへアクセス不可能なアクセス不可ネットワークエリア（認証失敗となった装置のみが存在するネットワーク上の論理エリアである）を設けておき、アクセス遮断制御部３３は、重要データへのアクセスを遮断する場合、認証データの照合が不一致であった端末２４を、アクセス不可ネットワークエリアへ論理的に接続して、元の認証用ネットワーク４ｂから孤立させることもできる（端末２４の認証用ネットワーク４ｂにつながるポートを閉塞させ、代わりにアクセス不可ネットワークエリアへ接続する）。なお、アクセス遮断制御部３３では、認証データの照合不一致があった場合には、警告メッセージを管理者へ通知する。
【００４７】
ここで、従来の重要データ漏洩においては、パスワードを知っている悪意の内部関係者が、ネットワークに接続している正規端末に自己の外部メモリ（ＵＳＢメモリ等）を接続して、正規端末を通じてパスワードを用いて認証許可し、顧客情報を検索して、検索した内容を外部メモリへコピーして持ち出そうとする事例が生じており、従来の単純なパスワード認証処理ではこのような事例を防ぎきれなかった。
【００４８】
一方、認証システム１−２では、認証用ネットワーク４ｂ内に存在する認証対象装置におけるネットワーク構成変化で認証処理を行っているため、パスワードを知っていても、何らかの外部装置を認証用ネットワーク４ｂに接続しただけで、認証不一致と判断することになり、それによって重要データへのアクセス遮断を実行する。このため、重要データの漏洩防止を強固に行うことができ、セキュリティ性を格段に向上させることが可能になる。
【００４９】
また、悪意の第３者が正規の端末から例えば、ＶＰＮを使って他のネットワークにデータの転送を行おうとしても、ネットワーク上のＶＰＮ内の認証対象装置すべての認証を行うように設定すれば、上記と同様な制御となり、この場合においても効果的に重要データ漏洩の防止を図ることが可能になる。
【００５０】
次に第３の実施の形態について説明する。第３の実施の形態は、悪意の第３者が認証用ネットワークに外部端末（ノートパソコン等）をつなげて、重要データを抜き出そうとした場合にアクセス遮断を行って、重要データ漏洩を防止する動作である。
【００５１】
図８は認証システムの構成を示す図である。認証システム１−３の認証用ネットワーク４ｃ内のＬ２スイッチ２３において、端末２が不正に接続されている。その他の構成は、図３で示したシステム構成と同じである。
【００５２】
図９は第３の実施の形態の認証システムの動作を示すフローチャートである。Ｌ２スイッチ２３に対して、重要データを抜き出すための端末２が不正に取り付けられて、重要データにアクセスがあった場合の重要データ漏洩防止動作を示している。
【００５３】
〔Ｓ４１〕悪意の第３者により、認証用ネットワーク４ｃ内のＬ２スイッチ２３に端末２が接続される。
〔Ｓ４２〕認証データ収集部３２は、認証用ネットワーク４ｃ内のすべての認証対象装置である営業部門サーバ２１、２２、Ｌ２スイッチ２３、端末２４〜２６、端末２から認証データを収集する。
【００５４】
または、Ｌ２スイッチ２３に端末２が接続することで、リンクが上がったことがＬ２スイッチ２３で検出され、Ｌ２スイッチ２３からあらたなリンクが上がったことを認証サーバ３０へ向けて送信してもよい。
【００５５】
〔Ｓ４３〕アクセス遮断制御部３３は、認証データ登録テーブル３１に登録されている認証データと、収集した認証データとの照合を行う。
〔Ｓ４４〕アクセス遮断制御部３３は、認証データ登録テーブル３１には、Ｌ２スイッチ２３に接続する端末として端末２４、２５、２６が登録されており、端末２は登録されていないため、認証失敗を検出する。
【００５６】
〔Ｓ４５〕アクセス遮断制御部３３は、営業部門サーバ２２を介して、端末２の重要データへのアクセスを遮断する（ステップＳ３６で上述した各種のアクセス遮断の方法が適用される）。
【００５７】
ここで、従来の重要データ漏洩においては、パスワードを知っている悪意の内部関係者が、ネットワークに自己のノートパソコン等を接続し、パスワードを用いて認証許可し、顧客情報システムのデータベースにアクセスして顧客情報を検索し、検索した内容をハードディスクにコピーして持ち出そうとする事例が生じており、従来の単純なパスワード認証処理ではこのような事例を防ぎきれなかった。
【００５８】
一方、認証システム１−３では、認証用ネットワーク４ｃ内に存在する認証対象装置におけるネットワーク構成変化で認証処理を行っているため、パスワードを知っていても、何らかの外部装置を認証用ネットワーク４ｃに接続しただけで、認証不一致と判断することになり、それによって重要データへのアクセス遮断を実行する。このため、重要データの漏洩防止を強固に行うことができ、セキュリティ性を格段に向上させることが可能になる。
【００５９】
次に第４の実施の形態について説明する。第４の実施の形態は、例えば、業務時間外や連休中など、重要データのアクセスを正当な人間が行わない時間帯において、使用されるものである。
【００６０】
第４の実施の形態においては、認証データ登録テーブル３１は、ネットワーク構成の一部を意図的に変えて、認証対象装置の装置状態を通常の装置状態とは異なるように設定した認証データを登録しておく。そして、アクセス遮断制御部３３は、重要データへのアクセス時に、ネットワークを構成するすべての認証対象装置に対する認証を行うことによって、認証データの照合不一致が必ず生じることにより、重要データへのアクセスを遮断するものである。
【００６１】
図１０は認証システムの構成を示す図である。認証システム１−４は、システム構成は図３と同じであるが、認証用ネットワーク４ｄ内において、Ｌ３スイッチ５１と営業部門サーバ２１を接続する営業部門サーバ２１側のインタフェースポートをfjqe3と符号を付けている。
【００６２】
図１１は認証データ登録テーブルの構成を示す図である。認証データ登録テーブル３１ａが図４に示したテーブル構成と異なる点は、営業部門サーバ２１の認証データの欄に“インタフェース名：fjqe3、状態：閉塞”と記されていることである。
【００６３】
ここで、実際のシステムでは、Ｌ３スイッチ５１と営業部門サーバ２１を接続する営業部門サーバ２１側のインタフェースポートfjqe3は、閉塞ではなく、正常に解放状態になっているのだが、認証データ登録テーブル３１ａには意図的に実際のシステム状態とは異なる装置状態を登録しておく。
【００６４】
図１２は第４の実施の形態の認証システムの動作を示すフローチャートである。
〔Ｓ５１〕連休などの重要データを使用することがない場合において、認証データ登録テーブル３１ａは、営業部門サーバ２１のインタフェース情報として、インタフェース名：fjqe3、状態：閉塞として登録する。
【００６５】
〔Ｓ５２〕営業部門サーバ２１のインタフェースfjqe3の状態は、解放状態としておく。
〔Ｓ５３〕認証データ収集部３２は、認証用ネットワーク４ｄ内のすべての認証対象装置である営業部門サーバ２１、２２、Ｌ２スイッチ２３、端末２４〜２６から認証データを収集する。
【００６６】
〔Ｓ５４〕アクセス遮断制御部３３は、認証データ登録テーブル３１ａに登録されている認証データと、認証用ネットワーク４ｄ内の認証対象装置から収集した認証データとの照合を行う。
【００６７】
〔Ｓ５５〕営業部門サーバ２１のインタフェースポートfjqe3は解放であり、テーブルに登録されているインタフェースポートfjqe3は閉塞であるので、照合不一致となって認証失敗を検出する。
【００６８】
〔Ｓ５６〕アクセス遮断制御部３３は、営業部門サーバ２２を介して、すべての重要データへのアクセスを遮断する（ステップＳ３６で上述した各種のアクセス遮断の方法が適用される）。
【００６９】
ここで、第４の実施の形態では、重要データに正当な人間がアクセスしない時間帯においては、正当アクセス、または不正アクセスにかかわらず、すべての重要データのアクセスを禁止するものである。このような制御を例えば、深夜または連休中などに設定しておくことにより、企業内には人がいないにもかかわらず、外部の者が侵入して重要データにアクセスしようとしても、重要データのアクセスを確実に遮断することが可能になる。
【００７０】
従来の重要データ漏洩防止技術では、重要データを管理するサーバと、そのサーバにアクセスしようとする不正端末との間でのみ認証処理が行われていたが、第４の実施の形態では、不正端末とは全く関係のない装置に対して、意図的に認証失敗するような仕組みを施しておくので、不正アクセス者が偽装して認証を破る事は非常に困難となる。
【００７１】
以上説明したように、本発明によれば、重要データの漏洩を防止するために、あらかじめ認証に使うネットワーク上の装置に対して、その装置の構成（CPU、メーカ、OS、メモリ、画面解像度、ドライブ構成など）、ＩＰアドレス、ＭＡＣアドレス、装置状態等を登録して、重要データを取り巻くネットワークを構成している装置の状態・装置構成等を認証のためのデータとする。
【００７２】
そして、重要データへのアクセス時の認証は、アクセスする端末と１対１で行うのではなく、認証に登録されている他のネットワーク上の装置に対して１対Ｎ（Ｎ：認証に登録した装置数）で行う構成とする。これにより、悪意の第３者が、不正端末を接続して認証を詐称しようとしても、不正端末とは関係のない装置についても認証が行われるため、重要データにアクセスする事が非常に困難となる（特に第４の実施の形態において効果的である）。
【００７３】
また、悪意の第３者が正規の端末を使って重要データを盗もうとして、外部メモリ装置等を端末に接続したとしても、登録した端末のハードウェア構成情報（CPU、メーカ、OS、メモリ、画面解像度、ドライブ構成など）が変化するため認証が失敗となり、重要データへの不正アクセスを防止することができる。
【００７４】
（付記１） データのアクセス認証を行う認証システムにおいて、
保護対象のデータである重要データを格納する重要データ格納部と、
ネットワークを構成する一装置であって、重要データのアクセス時には認証対象となる認証対象装置と、
前記認証対象装置の装置状態を認証データとして登録する認証データ登録テーブルと、前記認証対象装置から認証データを収集する認証データ収集部と、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワークを構成するすべての前記認証対象装置に対する認証を行って、前記認証対象装置が含まれるネットワーク全体の構成変化を検出し、照合が不一致でネットワークの変化を検出した場合は、重要データへのアクセスを遮断するアクセス遮断制御部と、から構成される認証サーバと、
を有することを特徴とする認証システム。
【００７５】
（付記２） 前記アクセス遮断制御部は、重要データへのアクセスを遮断する場合、照合が不一致であった前記認証対象装置からのアクセスのみの遮断、または重要データへのすべての装置からのアクセスの遮断を行うことを特徴とする付記１記載の認証システム。
【００７６】
（付記３） 重要データへアクセス不可能なアクセス不可ネットワークエリアを設けておき、前記アクセス遮断制御部は、重要データへのアクセスを遮断する場合、認証データの照合が不一致であった前記認証対象装置を、前記アクセス不可ネットワークエリアへ論理的に接続して、元のネットワークから孤立させることを特徴とする付記１記載の認証システム。
【００７７】
（付記４） 前記認証対象装置に対して、重要データを不正に持ち出すための正規でない外部メモリが取り付けられた場合、前記アクセス遮断制御部は、認証データの照合を行って、ドライブ機能の不一致によりネットワーク構成が変化したことを検出して、重要データへのアクセスを遮断することを特徴とする付記１記載の認証システム。
【００７８】
（付記５） ネットワークに対して、重要データに不正アクセスするための正規でない端末が接続された場合、前記アクセス遮断制御部は、認証データの照合を行って、あらたな端末が接続したことによりネットワーク構成が変化したことを検出して、重要データへのアクセスを遮断することを特徴とする付記１記載の認証システム。
【００７９】
（付記６） 前記認証データ登録テーブルは、登録内容のネットワーク構成の一部を、実際の構成とは異なるように意図的に変えて、前記認証対象装置の装置状態を通常の装置状態とは異なるように設定した認証データを登録しておき、前記アクセス遮断制御部は、重要データへのアクセス時に、ネットワークを構成するすべての前記認証対象装置に対する認証を行うことによって、認証データの照合不一致が必ず生じることにより、重要データへのアクセスを遮断することを特徴とする付記１記載の認証システム。
【００８０】
（付記７） データのアクセス認証を行う認証装置において、
ネットワークを構成する一装置であって、重要データのアクセス時には認証対象となる認証対象装置に対して、前記認証対象装置の装置状態を認証データとして登録する認証データ登録テーブルと、
前記認証対象装置から認証データを収集する認証データ収集部と、
収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワークを構成するすべての前記認証対象装置に対する認証を行って、前記認証対象装置が含まれるネットワーク全体の構成変化を検出し、照合が不一致でネットワークの変化を検出した場合は、重要データへのアクセスを遮断するアクセス遮断制御部と、
を有することを特徴とする認証装置。
【図面の簡単な説明】
【００８１】
【図１】認証システムの原理図である。
【図２】認証システムで行われる認証動作の概要を示すフローチャートである。
【図３】認証システムの構成を示す図である。
【図４】認証データ登録テーブルの構成を示す図である。
【図５】第１の実施の形態の認証システムの動作を示すフローチャートである。
【図６】認証システムの構成を示す図である。
【図７】第２の実施の形態の認証システムの動作を示すフローチャートである。
【図８】認証システムの構成を示す図である。
【図９】第３の実施の形態の認証システムの動作を示すフローチャートである。
【図１０】認証システムの構成を示す図である。
【図１１】認証データ登録テーブルの構成を示す図である。
【図１２】第４の実施の形態の認証システムの動作を示すフローチャートである。
【符号の説明】
【００８２】
１ 認証システム
１０ 重要データ格納部
２０−１〜２０−ｎ 認証対象装置
３０ 認証サーバ
３１ 認証データ登録テーブル
３２ 認証データ収集部
３３ アクセス遮断制御部
４ ネットワーク
【特許請求の範囲】
【請求項１】
データのアクセス認証を行う認証システムにおいて、
保護対象のデータである重要データを格納する重要データ格納部と、
ネットワークを構成する一装置であって、重要データのアクセス時には認証対象となる認証対象装置と、
前記認証対象装置の装置状態を認証データとして登録する認証データ登録テーブルと、前記認証対象装置から認証データを収集する認証データ収集部と、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワークを構成するすべての前記認証対象装置に対する認証を行って、前記認証対象装置が含まれるネットワーク全体の構成変化を検出し、照合が不一致でネットワークの変化を検出した場合は、重要データへのアクセスを遮断するアクセス遮断制御部と、から構成される認証サーバと、
を有することを特徴とする認証システム。
【請求項２】
重要データへアクセス不可能なアクセス不可ネットワークエリアを設けておき、前記アクセス遮断制御部は、重要データへのアクセスを遮断する場合、認証データの照合が不一致であった前記認証対象装置を、前記アクセス不可ネットワークエリアへ論理的に接続して、元のネットワークから孤立させることを特徴とする請求項１記載の認証システム。
【請求項３】
前記認証対象装置に対して、重要データを不正に持ち出すための正規でない外部メモリが取り付けられた場合、前記アクセス遮断制御部は、認証データの照合を行って、ドライブ機能の不一致によりネットワーク構成が変化したことを検出して、重要データへのアクセスを遮断することを特徴とする請求項１記載の認証システム。
【請求項４】
ネットワークに対して、重要データに不正アクセスするための正規でない端末が接続された場合、前記アクセス遮断制御部は、認証データの照合を行って、あらたな端末が接続したことによりネットワーク構成が変化したことを検出して、重要データへのアクセスを遮断することを特徴とする請求項１記載の認証システム。
【請求項５】
前記認証データ登録テーブルは、登録内容のネットワーク構成の一部を、実際の構成とは異なるように意図的に変えて、前記認証対象装置の装置状態を通常の装置状態とは異なるように設定した認証データを登録しておき、前記アクセス遮断制御部は、重要データへのアクセス時に、ネットワークを構成するすべての前記認証対象装置に対する認証を行うことによって、認証データの照合不一致が必ず生じることにより、重要データへのアクセスを遮断することを特徴とする請求項１記載の認証システム。
【請求項１】
データのアクセス認証を行う認証システムにおいて、
保護対象のデータである重要データを格納する重要データ格納部と、
ネットワークを構成する一装置であって、重要データのアクセス時には認証対象となる認証対象装置と、
前記認証対象装置の装置状態を認証データとして登録する認証データ登録テーブルと、前記認証対象装置から認証データを収集する認証データ収集部と、収集した認証データと、テーブル内に登録されている認証データとの照合を行うことで、ネットワークを構成するすべての前記認証対象装置に対する認証を行って、前記認証対象装置が含まれるネットワーク全体の構成変化を検出し、照合が不一致でネットワークの変化を検出した場合は、重要データへのアクセスを遮断するアクセス遮断制御部と、から構成される認証サーバと、
を有することを特徴とする認証システム。
【請求項２】
重要データへアクセス不可能なアクセス不可ネットワークエリアを設けておき、前記アクセス遮断制御部は、重要データへのアクセスを遮断する場合、認証データの照合が不一致であった前記認証対象装置を、前記アクセス不可ネットワークエリアへ論理的に接続して、元のネットワークから孤立させることを特徴とする請求項１記載の認証システム。
【請求項３】
前記認証対象装置に対して、重要データを不正に持ち出すための正規でない外部メモリが取り付けられた場合、前記アクセス遮断制御部は、認証データの照合を行って、ドライブ機能の不一致によりネットワーク構成が変化したことを検出して、重要データへのアクセスを遮断することを特徴とする請求項１記載の認証システム。
【請求項４】
ネットワークに対して、重要データに不正アクセスするための正規でない端末が接続された場合、前記アクセス遮断制御部は、認証データの照合を行って、あらたな端末が接続したことによりネットワーク構成が変化したことを検出して、重要データへのアクセスを遮断することを特徴とする請求項１記載の認証システム。
【請求項５】
前記認証データ登録テーブルは、登録内容のネットワーク構成の一部を、実際の構成とは異なるように意図的に変えて、前記認証対象装置の装置状態を通常の装置状態とは異なるように設定した認証データを登録しておき、前記アクセス遮断制御部は、重要データへのアクセス時に、ネットワークを構成するすべての前記認証対象装置に対する認証を行うことによって、認証データの照合不一致が必ず生じることにより、重要データへのアクセスを遮断することを特徴とする請求項１記載の認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００６−３３８４２４（Ｐ２００６−３３８４２４Ａ）
【公開日】平成１８年１２月１４日（２００６．１２．１４）
【国際特許分類】
【出願番号】特願２００５−１６３４１３（Ｐ２００５−１６３４１３）
【出願日】平成１７年６月３日（２００５．６．３）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成１８年１２月１４日（２００６．１２．１４）
【国際特許分類】
【出願日】平成１７年６月３日（２００５．６．３）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]