通信制御装置、通信制御方法、および通信制御プログラム
【課題】悪意をもったアプリケーションによる機密情報の漏洩のみならず、ユーザの誤操作による機密情報の漏洩を、より確実に防ぐこと。
【解決手段】本発明の通信制御装置は、ユーザが使用する端末内のアプリケーションがネットワークへ送信しようとする受信パケットを受信するパケット受信部と、過去に受信したパケットごとに、ユーザの送信可否の判定内容が登録されるとともに、パケットの宛先およびパケットを送信したアプリケーションに固有の情報を含む送信内容が登録されるデータベースと、受信パケットの送信内容と過去の一定期間にユーザによって送信可と判定されたパケットの送信内容との照合結果を基に、受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する判定処理部と、異例パケットであると判定された受信パケットの送信可否をユーザに問い合わせる可否入力部と、を有する。
【解決手段】本発明の通信制御装置は、ユーザが使用する端末内のアプリケーションがネットワークへ送信しようとする受信パケットを受信するパケット受信部と、過去に受信したパケットごとに、ユーザの送信可否の判定内容が登録されるとともに、パケットの宛先およびパケットを送信したアプリケーションに固有の情報を含む送信内容が登録されるデータベースと、受信パケットの送信内容と過去の一定期間にユーザによって送信可と判定されたパケットの送信内容との照合結果を基に、受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する判定処理部と、異例パケットであると判定された受信パケットの送信可否をユーザに問い合わせる可否入力部と、を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子計算機、携帯端末、情報家電などの端末内のアプリケーションがネットワークへパケットを送信する前に、そのパケットの送信の可否を制御する通信制御装置、通信制御方法、および通信制御プログラムに関する。
【背景技術】
【０００２】
昨今、一般的な電子計算機ばかりでなく、携帯端末や情報家電と呼ばれる家庭電化製品などの端末もネットワークに接続され、これらの端末がネットワークを介して相互に情報を送受信することによって、新たなサービスを利用することが多くなってきている。
【０００３】
その一方で、ネットワークを介して悪意をもったアプリケーションを広電子メールことにより、個々の端末が保有する機密情報を盗み出す、あるいは、改ざんするといった犯罪が増加している。
【０００４】
さらには、ユーザの誤操作により、端末からネットワーク上へ機密情報が漏洩し、回収できなくなるといった問題もある。特に、企業などにおいては、ユーザの所属組織や業務内容が変わった後でも、アプリケーションに設定されている以前の所属組織や業務内容に関連する機密情報を参照することによって、その機密情報をネットワーク上に漏洩させるといった誤操作による情報漏洩も多くなっている。
【０００５】
一般的に、インターネットと企業内のイントラネット間のように、ポリシの異なるネットワーク間の通信を制御する通信制御装置として、ファイアウォールと呼ばれる装置を用いることが多い。
【０００６】
しかしながら、ファイアウォールでは、通信を許可するか否かの判定に用いられるルールを設定するためのパラメータが、プロトコルを構成する要素から成り立っており、このルールに合致するか否かに応じて例外なくプロトコルを処理してしまう。そのため、プロトコルに誤りがない限り、通信を許可した種別のプロトコルは通過してしまい、ユーザの誤操作による情報漏洩を防ぐことができない。
【０００７】
そこで、最近は、端末からネットワーク上に情報が漏洩する事故への対抗策として、様々な方法が提案されている。
【０００８】
例えば、特許文献１では、ユーザが管理する機密情報に電子透かしを埋め込み、内部のネットワークと外部のネットワークとの境界に設置したファイアウォールが、この電子透かしのついた情報が流出しないように監視する方法が提案されている。
【０００９】
しかしながら、特許文献１に記載の方法では、すべての機密情報に対してユーザが電子透かしを埋め込まなければならず、非常に手間がかかるという問題がある。
【００１０】
また、特許文献２では、端末上で動作するアプリケーションが、それまでに行った通信継続時間やデータ量を参照し、過剰な通信継続時間やデータ量の時に通信を遮断する方法が提案されている。
【００１１】
しかしながら、特許文献２に記載の方法では、過剰と判断する閾値までの通信は遮断されないため、ユーザの誤操作による情報漏洩を防ぐことは困難であるという問題がある。
【００１２】
その一方で、特許文献３では、電子メールの宛先が、以前送信したことがある電子メールの宛先と一致するか否かに応じて、その電子メールの送信の可否を判定する方法が提案されている。
【００１３】
また、特許文献４では、電子メールの宛先となる送信相手との親密度に応じて、その電子メールの送信の可否を判定する方法が提案されている。
【００１４】
特許文献３，４に記載の方法を利用すれば、端末からネットワークに送信されようとする情報が、以前送信したことがある宛先と一致する場合や、送信相手との親密度が高い場合にのみ、その情報がネットワークに送信されることになる。
【００１５】
そのため、悪意をもったアプリケーションによる機密情報の漏洩のみならず、ユーザの誤操作による機密情報の漏洩の対抗策になり得る可能性がある。
【先行技術文献】
【特許文献】
【００１６】
【特許文献１】特開２００１−００５７５７号公報
【特許文献２】特開２００４−１２６７３６号公報
【特許文献３】特開２００７−１４８７８６号公報
【特許文献４】特開２００６−０５９２９７号公報
【発明の概要】
【発明が解決しようとする課題】
【００１７】
しかしながら、特許文献３，４に記載の方法では、端末からネットワークに送信されようとする電子メールの送信可否の判定に宛先のみを用いているため、以下のような問題がある。
【００１８】
例えば、端末からネットワークへ情報を送信しようとしているアプリケーションがメールソフトである場合に、過去に送信実績のある宛先であっても、今回だけ添付ファイルを付けて電子メールが送信されようとしている場合、その電子メールはユーザの誤操作でネットワークへ送信されるものである可能性がある。
【００１９】
ところが、特許文献３，４に記載の方法では、電子メールの送信可否の判定に宛先のみを用いているため、上述のような添付ファイル付きの電子メールがユーザの誤操作でネットワークへ送信されるものであったとしても、その漏洩を防ぐことはできない。
【００２０】
そこで、本発明の目的は、悪意をもったアプリケーションによる機密情報の漏洩のみならず、ユーザの誤操作による機密情報の漏洩を、より確実に防ぐことができる通信制御装置、通信制御方法、および通信制御プログラムを提供することにある。
【課題を解決するための手段】
【００２１】
本発明の通信制御装置は、
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置であって、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信するパケット受信部と、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容が登録される第１のデータベースと、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定処理を行う判定処理部と、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる可否入力部と、を有する。
【００２２】
本発明の通信制御方法は、
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置による通信制御方法であって、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信する受信ステップと、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容を第１のデータベースに登録する第１の登録ステップと、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定ステップと、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる問い合わせステップと、を有する。
【００２３】
本発明の通信制御プログラムは、
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置に、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信する受信手順と、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容を第１のデータベースに登録する第１の登録手順と、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定手順と、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる問い合わせ手順と、を実行させる。
【発明の効果】
【００２４】
本発明によれば、悪意をもったアプリケーションによる機密情報の漏洩のみならず、ユーザの誤操作による機密情報の漏洩を、より確実に防ぐことができるという効果が得られる。
【図面の簡単な説明】
【００２５】
【図１】本発明の第１の実施形態の通信制御装置とその周辺構成を示す図である。
【図２】本発明の第１の実施形態の通信制御装置の動作を説明するフローチャートである。
【図３】本発明の第２の実施形態の通信制御装置とその周辺構成を示す図である。
【図４】業務内容ＤＢの一例を示す図である。
【図５】本発明の第２の実施形態の通信制御装置の動作を説明するフローチャートである。
【図６】本発明の第３の実施形態の通信制御装置とその周辺構成を示す図である。
【図７】行動履歴ＤＢの一例を示す図である。
【発明を実施するための形態】
【００２６】
以下に、本発明を実施するための形態について図面を参照して説明する。
【００２７】
（第１の実施形態）
図１は、本発明の第１の実施形態の通信制御装置とその周辺構成を示す図である。
【００２８】
図１に示すように、本実施形態の通信制御装置１０は、パケット受信部１０１と、通信内容監視部１０２と、行動履歴ＤＢ（Data Base：データベース、以下同じ）１０３と、判定処理部１０４と、可否入力部１０５と、通信制御部１０６と、パケット送信部１０７と、パケット破棄部１０８と、を備えている。なお、通信制御装置１０は一般的な電子計算機上に実現されるものとする。
【００２９】
パケット受信部１０１は、ユーザ１２が使用する端末（不図示）内のメールソフトやウェブブラウザなどのアプリケーション１１がネットワーク１３を介して他の端末（不図示）に送信しようとしているパケットを、受信パケットとして受信する機能を有する。
【００３０】
行動履歴ＤＢ１０３は、アプリケーション１１から過去に受信パケットとして受信したパケットごとに、そのパケットに対するユーザ１２の送信可否の判定内容が登録されるとともに、そのパケットの送信内容として、そのパケットの宛先、そのパケットを送信したアプリケーション１１、そのアプリケーション１１に特化した種々の内容、そのパケットの送信日時（アプリケーション１１から送信された日時、以下、同じ）等が登録される。
【００３１】
ここで、アプリケーション１１に特化した種々の内容とは、アプリケーション１１に固有の情報を指す。例えば、アプリケーション１１がメールソフトである場合には、送信者および受信者のメールアドレス、電子メールの題名、添付ファイルの有無などの情報を指す。
【００３２】
通信内容監視部１０２は、パケット受信部１０１にて受信された受信パケットの内容と行動履歴ＤＢ１０３の内容とを照合する機能を有する。
【００３３】
判定処理部１０４は、受信パケットの送信内容と、過去にユーザ１２によって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去にユーザ１２によって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する機能を有する（送信不可判定処理）。
【００３４】
また、判定処理部１０４は、受信パケットが過去にユーザ１２によって送信不可と判定されたパケットのいずれとも同一でないと判定した場合、続いて、受信パケットの送信内容と、過去の一定期間にユーザ１２によって送信可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去の一定期間に行われたユーザ１２の行動に反して送信された異例のパケットであるか否かを判定する機能を有する（異例パケット判定処理）。ここで、過去の一定期間は、本通信制御装置１０の利用者によって任意に設定される可変値でもよいし、変更不能なプログラムに組み込まれた固定値でもよい。
【００３５】
可否入力部１０５は、判定処理部１０４において、受信パケットが過去の一定期間に行われたユーザ１２の行動に反して送信された異例のパケットであると判定された場合に、受信パケットの送信可否をユーザ１２に問い合わせる機能と、ユーザ１２からの送信可否の判定内容の入力を受け付ける機能と、を有する。
【００３６】
例えば、可否入力部１０５は、上記機能を実現するために、受信パケットの送信可否をユーザ１２に問い合わせる画面を不図示の表示部に表示し、この画面上でユーザ１２からの送信可否の判定内容の入力を受け付ける構成としてもよいし、また、受信パケットの送信可否を問い合わせるメッセージをユーザ１２の端末に送信し、ユーザ１２の端末から、送信可否の判定内容を示すメッセージを受信する構成としてもよい。
【００３７】
通信制御部１０６は、可否入力部１０５において、ユーザ１２が送信可と判定した受信パケットをパケット送信部１０７に転送し、可否入力部１０５において、ユーザ１２が送信不可と判定した受信パケットをパケット破棄部１０８に転送する機能を有する。
【００３８】
パケット送信部１０７は、判定処理部１０４において、過去の一定期間のユーザ１２の行動に反することなく送信されたと判定された受信パケットや、可否入力部１０５において、ユーザ１２が送信可と判定した受信パケットを、ネットワーク１３上に送信する機能を有する。また、パケット送信部１０７は、ネットワーク１３上に送信した受信パケットについて、ユーザ１２による送信可の判定内容を行動履歴ＤＢ１０３に登録するとともに、その受信パケットの宛先、その受信パケットを送信したアプリケーション１１、そのアプリケーション１１に特化した種々の内容、その受信パケットの送信日時等を、その受信パケットの送信内容として行動履歴ＤＢ１０３に登録する機能を有する。
【００３９】
パケット破棄部１０８は、判定処理部１０４において、過去にユーザ１２によって送信不可と判定されたパケットのいずれかと同一であると判定された受信パケットや、可否入力部１０５において、ユーザ１２が送信不可と判定した受信パケットを破棄する機能を有する。また、パケット破棄部１０８は、破棄した受信パケットについて、ユーザ１２による送信不可の判定内容を行動履歴ＤＢ１０３に登録するとともに、その受信パケットの宛先、その受信パケットを送信したアプリケーション１１、そのアプリケーション１１に特化した種々の内容、その受信パケットの送信日時を、その受信パケットの送信内容として行動履歴ＤＢ１０３に登録する機能を有する。
【００４０】
以下に、図１に示した本実施形態の通信制御装置１０の動作について、図２を参照して説明する。
【００４１】
図２に示すように、ステップＳ２０１において、アプリケーション１１がネットワーク１３を介して他の端末に送信しようとするパケットを、パケット受信部１０１により受信パケットとして受信すると、通信内容監視部１０２は、ステップＳ２０２において、受信パケットの内容と行動履歴ＤＢ１０３の内容とを照合する。
【００４２】
次に、判定処理部１０４は、ステップＳ２０３において、受信パケットの送信内容と、過去にユーザ１２によって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去にユーザ１２によって送信不可と判定されたパケットのいずれかと同一であるか否かを判定し、同一であると判定した場合には、受信パケットをパケット破棄部１０８へ転送する。
【００４３】
例えば、以下の条件を全て満たしている場合に、受信パケットが過去にユーザ１２によって送信不可と判定されたパケットと同一であると判定する。
・宛先が同一であること
・アプリケーション１１に特化した内容が同一であること
例えば、アプリケーション１１がメールソフトであり、アプリケーション１１に特化した内容が添付ファイルの有無である場合には、添付ファイルがあるという点で同一であるか、または、添付ファイルがないという点で同一であること
・送信時間帯が同一であること
例えば、１日を、朝（例えば、６時〜９時）と昼（例えば、９時から１８時）と夜（例えば、１８時から２４時）と深夜（例えば、０時から６時）、または、午前と午後といった時間帯で区切った場合に、同一の送信時間帯に送信されていること
反対に、ステップＳ２０３において、受信パケットが、過去にユーザ１２によって送信不可と判定されたパケットのいずれとも同一でないと判定した場合には、判定処理部１０４は、ステップＳ２０４において、受信パケットの送信内容と、過去の一定期間にユーザ１２によって送信可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去の一定期間のユーザ１２の行動に反して送信された異例のパケットであるか否かを判定する。
【００４４】
例えば、過去１ヶ月間にユーザ１２によって送信可と判定されたパケットと照合した結果、以下のいずれかの条件を満たす場合に、異例のパケットであると判定する。
・過去１ヶ月間に宛先となった実績がないこと
・アプリケーション１１がメールソフトであり、アプリケーション１１に特化した内容が添付ファイルの有無である場合に、過去１ヶ月間に宛先となった実績はあるが、過去１ヶ月間には添付ファイルなしで電子メールが送信されているにも拘わらず、今回だけ添付ファイルをつけて電子メールが送信されようとしていること
・過去１ヶ月間にパケットを送信した送信時間帯とは異なった時間帯にパケットが送信されようとしていること（例えば、過去１ヶ月間には昼に送信されているにも拘わらず、今回だけは深夜に送信されようとしていること）
もし、ステップＳ２０４において、受信パケットが、過去の一定期間のユーザ１２の行動に反することなく送信された通常のパケットであると判定した場合には、判定処理部１０４は、受信パケットをパケット送信部１０７に転送する。
【００４５】
反対に、ステップＳ２０４において、受信パケットが、過去の一定期間のユーザ１２の行動に反して送信された異例のパケットであると判定された場合には、可否入力部１０５は、ステップＳ２０５において、受信パケットの送信可否をユーザ１２に問い合わせ、ステップＳ２０６において、ユーザ１２から送信可否の判定内容を受け付ける。
【００４６】
ステップＳ２０６において、ユーザ１２が送信可と判定した場合には、通信制御部１０６は、受信パケットをパケット送信部１０７へ転送する。反対に、ステップＳ２０６において、ユーザ１２が送信不可と判定した場合には、通信制御部１０６は、受信パケットをパケット破棄部１０８へ転送する。
【００４７】
パケット送信部１０７は、ステップＳ２０７において、ステップＳ２０６でユーザ１２が送信可と判定した受信パケットや、ステップＳ２０４で通常のパケットと判定された受信パケットを、ネットワーク１３上に送信する。そして、パケット送信部１０７は、ステップＳ２０９において、ステップＳ２０７でネットワーク１３上に送信した受信パケットについて、ユーザ１２による送信可の判定内容を行動履歴ＤＢ１０３に登録するとともに、その受信パケットの宛先、その受信パケットを送信したアプリケーション１１、そのアプリケーション１１に特化した種々の内容、その受信パケットの送信日時等を、その受信パケットの送信内容として行動履歴ＤＢ１０３に登録する。
【００４８】
一方、パケット破棄部１０８は、ステップＳ２０８において、ステップＳ２０３でユーザ１２が過去にユーザ１２によって送信不可と判定されたパケットのいずれかと同一であると判定された受信パケットや、ステップＳ２０６でユーザ１２が送信不可と判定した受信パケットを、ネットワーク１３上に送信せずに破棄する。そして、パケット破棄部１０８は、ステップＳ２０９において、ステップＳ２０８で破棄した受信パケットについて、ユーザ１２による送信不可の判定内容を行動履歴ＤＢ１０３に登録するとともに、その受信パケットの宛先、その受信パケットを送信したアプリケーション１１、そのアプリケーション１１に特化した種々の内容、その受信パケットの送信日時等を、その受信パケットの送信内容として行動履歴ＤＢ１０３に登録する。
【００４９】
上述したように本実施形態においては、通信制御装置１０は、アプリケーション１１かからネットワーク１３にパケットを送信する前に、そのパケットの宛先だけでなく、そのパケットを送信したアプリケーション１１に固有の情報も用いて、そのパケットが過去の一定期間のユーザ１２の行動に反して送信された異例のパケットであるか否かを判定し、異例のパケットであればユーザ１２に送信可否を問い合わせる。
【００５０】
このように、異例のパケットであるか否かの判定に、パケットの宛先だけでなく、アプリケーション１１に固有の情報も用いているため、例えば、アプリケーション１１がメールソフトである場合に、過去の一定期間に宛先となった実績があっても、今回だけ添付ファイルをつけて電子メールが送信されようとしている場合、その電子メールの送信可否をユーザ１２に問い合わせるといったことも可能になる。
【００５１】
したがって、悪意をもったアプリケーションによる機密情報の漏洩のみならず、ユーザの誤操作による機密情報の漏洩を、より確実に防ぐことができるという効果が得られる。
【００５２】
また、本実施形態においては、過去の一定期間のユーザ１２の行動に反する異例のパケットが送信されようとしているときにのみ、そのパケットの送信可否をユーザ１２に問い合わせるため、機密情報の漏洩を防止するためのユーザ１２の労力を軽減することができるという効果も得られる。
【００５３】
（第２の実施形態）
図３は、本発明の第２の実施形態の通信制御装置とその周辺構成を示す図である。
【００５４】
図３に示すように、本実施形態の通信制御装置１０は、図１に示した第１の実施形態と比較して、業務内容ＤＢ３０１を追加している。
【００５５】
ここで、本実施形態の通信制御装置１０の構成要素のうち、第１の実施形態とは異なる構成要素について説明する。
【００５６】
業務内容ＤＢ３０１には、ユーザ１２の現在および以前の所属組織名および業務内容が登録される。
【００５７】
図４に、業務内容ＤＢ３０１の一例を示す。
【００５８】
図４に示す例では、ユーザＡは所属組織および業務内容の両方に変更があったことを示し、また、ユーザＢは所属組織に変更はないものの業務内容に変更があったことを示し、また、ユーザＺは所属組織および業務内容のいずれにも変更がないことを示している。
【００５９】
また、業務内容ＤＢ３０１には、業務に付随する他の情報をあわせて登録してもよい。
【００６０】
また、業務内容ＤＢ３０１は、通信制御装置１０とは異なる電子計算機上で管理・実現されていてもよい。
【００６１】
行動履歴ＤＢ１０３には、第１の実施形態と同様の情報が登録される。ただし、行動履歴ＤＢ１０３には、デフォルト値として、所属組織のネットワークに固有のポリシにそった送信不可となるパケットの送信内容が登録されているものとする。
【００６２】
判定処理部１０４は、第１の実施形態と同様の機能に加えて、通信内容監視部１０２を介して業務内容ＤＢ３０１を参照し、ユーザ１２の所属組織または業務内容のいずれかに変更があったか否かを判定する機能を有する（業務判定処理）。
【００６３】
可否入力部１０５は、第１の実施形態と同様の機能に加えて、判定処理部１０４において、ユーザ１２の所属組織または業務内容のいずれかに変更があったと判定された場合に、受信パケットの送信可否をユーザ１２に問い合わせる機能と、ユーザ１２からの送信可否の判定内容の入力を受け付ける機能と、を有する。
【００６４】
以下に、本実施形態の通信制御装置１０の動作について、図５を参照して説明する。
【００６５】
図５に示すように、本実施形態においては、ステップＳ２０１において、アプリケーション１１から受信パケットを受信した後、ステップＳ２０２において、受信パケットの内容を行動履歴ＤＢ１０３の内容と照合する前に、ステップＳ５０１において、判定処理部１０４が、通信内容監視部１０２を介して業務内容ＤＢ３０１を参照し、ユーザ１２の所属組織または業務内容のいずれかに変更があったか否かを判定する。
【００６６】
ステップＳ５０１において、ユーザ１２の所属組織または業務内容のいずれも変更されていないと判定された場合には、ステップＳ２０２に移行する。
【００６７】
反対に、ステップＳ５０１において、ユーザ１２の所属組織または業務内容のいずれかに変更があったと判定された場合には、ステップＳ２０５に移行し、可否入力部１０５からユーザ１２に対して、受信パケットの送信可否の問い合わせが行われる。
【００６８】
その他の動作は第１の実施形態と同様である。
【００６９】
上述したように本実施形態においては、通信制御装置１０は、ユーザ１２の所属組織または業務内容のいずれかに変更があった場合には、アプリケーション１１から受信した全ての受信パケットについて、ユーザ１２に送信可否の問い合わせを行う。
【００７０】
したがって、ユーザの所属組織や業務内容が変更された後に、アプリケーション１１に設定されている以前の所属組織や業務に関連する機密情報を参照することによって、その機密情報をネットワーク上に漏洩させるといった誤操作による情報漏洩を防ぐことが可能となるという効果が得られる。
【００７１】
その他の効果は、第１の実施形態と同様である。
【００７２】
（第３の実施形態）
図６は、本発明の第３の実施形態の通信制御装置とその周辺構成を示す図である。
【００７３】
図６に示すように、本実施形態の通信制御装置１０は、図１に示した第１の実施形態または図３に示した第２の実施形態と装置自体の構成は同様であるが、周辺構成が異なり、ポリシが異なる内部ネットワーク６１と外部ネットワーク６２の境界に配置されている。
【００７４】
本実施形態の通信制御装置１０は、内部ネットワーク６１に接続される全端末からの外部ネットワーク６２へのパケットをパケット受信部１０１にて受信し、それらパケットの送信の可否を一律に制御する。
【００７５】
図７に、本実施形態の行動履歴ＤＢ１０３の一例を示す。
【００７６】
図７に示す例では、行動履歴ＤＢ１０３には、内部ネットワーク６１に接続された端末内のアプリケーション１１から過去に受信した全てのパケットについて、そのパケットに対するユーザの送信可否の判定内容とそのパケットの送信内容とが登録される。ここで登録される送信内容は、そのパケットを送信したユーザ、そのパケットの送信日時、そのパケットを送信したアプリケーション１１、そのパケットの宛先、そのアプリケーション１１に特化した種々の内容を表す付属情報となる。また、ここでの登録は、上述のように、パケット送信部１０７およびパケット破棄部１０８により行われる。
【００７７】
本実施形態の判定処理部１０４は、送信不可判定処理において、受信パケットの送信内容と、過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する。
【００７８】
したがって、本実施形態の通信制御装置１０は、過去にあるユーザによって送信不可と判定されたパケットと同一である受信パケットを、他のユーザの端末内のアプリケーションから受信した場合には、その受信パケットを破棄する。
【００７９】
上述したように本実施形態においては、通信制御装置１０は、内部ネットワーク６１に接続される全端末からの外部ネットワーク６２へのパケットの送信の可否を一律に制御するため、内部ネットワーク６１に存在する機密情報の外部ネットワーク６２への漏洩を防ぐことが可能となるという効果が得られる。
【００８０】
その他の効果は、第１の実施形態と同様である。
【実施例】
【００８１】
以下、第１および第２の実施形態の通信制御装置１０の動作の具体例について、実施例を用いて説明する。
（１）実施例１
本実施例では、第１の実施形態の通信制御装置１０の動作の一具体例を説明する。
【００８２】
ここでは、ユーザＡ氏が操作する電子計算機（端末）中に、ユーザＡ氏が意識しない間に悪意を持ったアプリケーションがインストールされてしまった場合を想定する。
【００８３】
そして、ユーザＡ氏が意識しないままに悪意を持ったアプリケーションが動作し、そのアプリケーションが、ユーザＡ氏がそれまでに送信したことのない宛先へパケットを送信しようとしたとする。
【００８４】
この場合、まず、パケット受信部１０１が、悪意を持ったアプリケーションからのパケットを受信パケットとして受信し、通信内容監視部１０２が、受信パケットの内容と、行動履歴ＤＢ１０３の内容とを照合する。
【００８５】
次に、判定処理部１０４は、受信パケットの送信内容（受信パケットの宛先、受信パケットを送信しようとしているアプリケーション名、受信パケットの構造を解析して得られるアプリケーションに固有の情報、受信パケットの送信日時等）と、過去にユーザＡ氏によって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去にユーザＡ氏によって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する。ここでは、受信パケットが、過去にユーザＡ氏によって送信不可とされたパケットのいずれとも同一でないと判定する。
【００８６】
次に、判定処理部１０４は、受信パケットの送信内容と、過去の一定期間にユーザＡ氏によって送信可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去の一定期間に行われたユーザＡ氏の行動に反して送信された異例のパケットであるか否かを判定する。ここでは、受信パケットの宛先が、過去に一度も宛先となった実績がないことから、受信パケットが、過去の一定期間に行われたユーザＡ氏の行動に反して送信された異例のパケットであると判定する。
【００８７】
次に、可否入力部１０５は、ユーザＡ氏に受信パケットの送信可否を問い合わせる。ここでは、ユーザＡ氏は、覚えのない不正なパケットが送信されようとしていると判断して送信不可と回答する。
【００８８】
ユーザＡ氏が送信不可と判定したため、通信制御部１０６は、受信パケットをパケット破棄部１０８へ転送し、パケット破棄部１０８は、受信パケットを、ネットワーク１３上に送信せずに破棄する。そして、パケット破棄部１０８は、破棄した受信パケットについて、ユーザＡ氏による送信不可の判定内容とその受信パケットの送信内容を行動履歴ＤＢ１０３に登録する。
【００８９】
以降、悪意を持った同じアプリケーションからの受信パケットは、行動履歴ＤＢ１０３に送信不可のパケットであると登録されているため、ユーザＡ氏に問い合わせることなく、パケット破棄部１０８により自動的に破棄される。
（２）実施例２
本実施例では、第１の実施形態の通信制御装置１０の動作の他の具体例を説明する。
（２−１）ケース１
最初に、ユーザＡ氏がメールソフト（アプリケーション）を動作させ、そのメールソフトが電子メールをユーザＢ氏に送信しようとしたケースを想定する。
【００９０】
この場合、まず、パケット受信部１０１が、メールソフトからの電子メールを受信パケットとして受信し、通信内容監視部１０２が、受信パケットの内容と、行動履歴ＤＢ１０３の内容とを照合する。
【００９１】
次に、判定処理部１０４は、受信パケットの送信内容（受信パケットの宛先、受信パケットを送信しようとしているメールソフトの名前、そのメールソフトが送信しようとするパケットの構造を解析して得られた送信相手のメールアドレスや電子メールの題名、添付ファイルの有無などのメールソフトに固有の情報、受信パケットの送信日時等）と、過去にユーザＡ氏によって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去にユーザＡ氏によって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する。ここでは、受信パケットが、過去にユーザＡ氏によって送信不可とされたパケットのいずれとも同一でないと判定する。
【００９２】
次に、判定処理部１０４は、受信パケットの送信内容と、過去の一定期間にユーザＡ氏によって送信可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去の一定期間に行われたユーザＡ氏の行動に反して送信された異例のパケットであるか否かを判定する。ここでは、受信パケットの宛先が、過去に宛先となった実績があることから、受信パケットが、過去の一定期間に行われたユーザＡ氏の行動に反して送信されたものではない通常のパケットであると判定する。
【００９３】
そのため、判定処理部１０４は、受信パケットをパケット送信部１０７へ転送し、パケット送信部１０７は、受信パケットを、ネットワーク１３上に送信する。そして、パケット送信部１０７は、ネットワーク１３上に送信した受信パケットについて、ユーザＡ氏による送信可の判定内容とその受信パケットの送信内容を行動履歴ＤＢ１０３に登録する。
（２−２）ケース２
次に、ユーザＡ氏が、ユーザＢ氏に電子メールを送信しなければならないところを、誤ってユーザＣ氏に電子メールを送信しようとしたケースを想定する。
【００９４】
この場合、まず、パケット受信部１０１が、メールソフトからの電子メールを受信パケットとして受信し、通信内容監視部１０２が、受信パケットの内容と、行動履歴ＤＢ１０３の内容とを照合する。
【００９５】
次に、判定処理部１０４は、受信パケットの送信内容（受信パケットの宛先、受信パケットを送信しようとしているメールソフトの名前、そのメールソフトが送信しようとするパケットの構造を解析して得られた送信相手のメールアドレスや電子メールの題名、添付ファイルの有無などのメールソフトに固有の情報、受信パケットの送信日時等）と、過去にユーザＡ氏によって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去にユーザＡ氏によって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する。ここでは、受信パケットが、過去にユーザＡ氏によって送信不可とされたパケットのいずれとも同一でないと判定する。
【００９６】
次に、判定処理部１０４は、受信パケットの送信内容と、過去の一定期間にユーザＡ氏によって送信可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去の一定期間に行われたユーザＡ氏の行動に反して送信された異例のパケットであるか否かを判定する。ここでは、受信パケットの宛先が、過去に宛先となった実績がないことから、受信パケットが、過去の一定期間に行われたユーザＡ氏の行動に反して送信された異例のパケットであると判定する。
【００９７】
次に、可否入力部１０５は、ユーザＡ氏に受信パケットの送信可否を問い合わせる。ここでは、ユーザＡ氏は、宛先を誤って電子メールを送信しようとしていることに気づき、送信不可と回答する。
【００９８】
ユーザＡ氏が送信不可と判定したため、通信制御部１０６は、受信パケットをパケット破棄部１０８へ転送し、パケット破棄部１０８は、受信パケットを、ネットワーク１３上に送信せずに破棄する。そして、パケット破棄部１０８は、破棄した受信パケットについて、ユーザＡ氏による送信不可の判定内容とその受信パケットの送信内容を行動履歴ＤＢ１０３に登録する。
【００９９】
以降、ユーザＡ氏からユーザＣ氏への電子メールは、行動履歴ＤＢ１０３に送信不可のパケットであると登録されているため、ユーザＡ氏に問い合わせることなく、パケット破棄部１０８により自動的に破棄される。
（３）実施例３
【０１００】
本実施例では、第２の実施形態の通信制御装置１０の動作の一具体例を説明する。
【０１０１】
ここでは、ユーザＡ氏が、所属組織が変更となった後に、変更前の顧客先であったユーザＤ氏へ電子メールを送信しようとしたケースを想定する。
【０１０２】
そして、行動履歴ＤＢ１０３には、新しい所属組織のセキュリティポリシにしたがったデフォルト値として、社外への電子メールの送信を許可とする情報が登録されているものとする（例えば、あるパケットについて、ユーザの送信可の判定内容が登録されるとともに、そのパケットを送信したメールソフト名のみが送信内容として登録され、その他の送信内容が空欄になっている等）。
【０１０３】
従来のファイアウォールでは、電子メールの送信を禁止したルールが設定されていない限り、電子メールの送信先が過去の顧客であろうとも送信されてしまう。
【０１０４】
これに対して、本実施例では、ユーザＡ氏がメールソフトを動作させ、そのメールソフトがユーザＤ氏への電子メールを送信しようとした場合、まず、パケット受信部１０１が、メールソフトからの電子メールを受信パケットとして受信し、判定処理部１０４が、通信内容監視部１０２を介して業務内容ＤＢ３０１の内容を参照することによって、ユーザＡ氏の所属組織に変更があったと判定する。
【０１０５】
次に、可否入力部１０５は、ユーザＡ氏に受信パケットの送信可否を問い合わせる。ここでは、ユーザＡ氏は、問い合わせに対して、ユーザＤ氏が過去の顧客であるということに気づき、送信不可と回答する。
【０１０６】
ユーザＡ氏が送信不可と判定したため、通信制御部１０６は、受信パケットをパケット破棄部１０８へ転送し、パケット破棄部１０８は、受信パケットを、ネットワーク１３上に送信せずに破棄する。そして、パケット破棄部１０８は、破棄した受信パケットについて、ユーザＡ氏による送信不可の判定内容とその受信パケットの送信内容を行動履歴ＤＢ１０３に登録する。
【０１０７】
以降、ユーザＡ氏からユーザＤ氏への電子メールは、行動履歴ＤＢ１０３に送信不可のパケットであると登録されているため、ユーザＡ氏に問い合わせることなく、パケット破棄部１０８により自動的に破棄される。
【０１０８】
なお、本発明の通信制御装置１０にて行われる方法は、コンピュータに実行させるためのプログラムに適用してもよい。また、そのプログラムを記憶媒体に格納することも可能であり、ネットワークを介して外部に提供することも可能である。
【産業上の利用可能性】
【０１０９】
本発明の通信制御装置、通信制御方法、および通信制御プログラムは、オペレーティングシステムの通信制御部分に適用することにより、個々の端末からの情報漏洩を防ぐことが可能になる。
【０１１０】
また、本発明の通信制御装置、通信制御方法、および通信制御プログラムは、ポリシが異なるネットワーク間での境界部分に適用することにより、組織単位での情報漏洩を防ぐことが可能になる。
【符号の説明】
【０１１１】
１０ 通信制御装置
１１ アプリケーション
１２ ユーザ
１３ ネットワーク
６１ 内部ネットワーク
６２ 外部ネットワーク
１０１ パケット受信部
１０２ 通信内容監視部
１０３ 行動履歴ＤＢ
１０４ 判定処理部
１０５ 可否入力部
１０６ 通信制御部
１０７ パケット送信部
１０８ パケット破棄部
３０１ 業務内容ＤＢ
【技術分野】
【０００１】
本発明は、電子計算機、携帯端末、情報家電などの端末内のアプリケーションがネットワークへパケットを送信する前に、そのパケットの送信の可否を制御する通信制御装置、通信制御方法、および通信制御プログラムに関する。
【背景技術】
【０００２】
昨今、一般的な電子計算機ばかりでなく、携帯端末や情報家電と呼ばれる家庭電化製品などの端末もネットワークに接続され、これらの端末がネットワークを介して相互に情報を送受信することによって、新たなサービスを利用することが多くなってきている。
【０００３】
その一方で、ネットワークを介して悪意をもったアプリケーションを広電子メールことにより、個々の端末が保有する機密情報を盗み出す、あるいは、改ざんするといった犯罪が増加している。
【０００４】
さらには、ユーザの誤操作により、端末からネットワーク上へ機密情報が漏洩し、回収できなくなるといった問題もある。特に、企業などにおいては、ユーザの所属組織や業務内容が変わった後でも、アプリケーションに設定されている以前の所属組織や業務内容に関連する機密情報を参照することによって、その機密情報をネットワーク上に漏洩させるといった誤操作による情報漏洩も多くなっている。
【０００５】
一般的に、インターネットと企業内のイントラネット間のように、ポリシの異なるネットワーク間の通信を制御する通信制御装置として、ファイアウォールと呼ばれる装置を用いることが多い。
【０００６】
しかしながら、ファイアウォールでは、通信を許可するか否かの判定に用いられるルールを設定するためのパラメータが、プロトコルを構成する要素から成り立っており、このルールに合致するか否かに応じて例外なくプロトコルを処理してしまう。そのため、プロトコルに誤りがない限り、通信を許可した種別のプロトコルは通過してしまい、ユーザの誤操作による情報漏洩を防ぐことができない。
【０００７】
そこで、最近は、端末からネットワーク上に情報が漏洩する事故への対抗策として、様々な方法が提案されている。
【０００８】
例えば、特許文献１では、ユーザが管理する機密情報に電子透かしを埋め込み、内部のネットワークと外部のネットワークとの境界に設置したファイアウォールが、この電子透かしのついた情報が流出しないように監視する方法が提案されている。
【０００９】
しかしながら、特許文献１に記載の方法では、すべての機密情報に対してユーザが電子透かしを埋め込まなければならず、非常に手間がかかるという問題がある。
【００１０】
また、特許文献２では、端末上で動作するアプリケーションが、それまでに行った通信継続時間やデータ量を参照し、過剰な通信継続時間やデータ量の時に通信を遮断する方法が提案されている。
【００１１】
しかしながら、特許文献２に記載の方法では、過剰と判断する閾値までの通信は遮断されないため、ユーザの誤操作による情報漏洩を防ぐことは困難であるという問題がある。
【００１２】
その一方で、特許文献３では、電子メールの宛先が、以前送信したことがある電子メールの宛先と一致するか否かに応じて、その電子メールの送信の可否を判定する方法が提案されている。
【００１３】
また、特許文献４では、電子メールの宛先となる送信相手との親密度に応じて、その電子メールの送信の可否を判定する方法が提案されている。
【００１４】
特許文献３，４に記載の方法を利用すれば、端末からネットワークに送信されようとする情報が、以前送信したことがある宛先と一致する場合や、送信相手との親密度が高い場合にのみ、その情報がネットワークに送信されることになる。
【００１５】
そのため、悪意をもったアプリケーションによる機密情報の漏洩のみならず、ユーザの誤操作による機密情報の漏洩の対抗策になり得る可能性がある。
【先行技術文献】
【特許文献】
【００１６】
【特許文献１】特開２００１−００５７５７号公報
【特許文献２】特開２００４−１２６７３６号公報
【特許文献３】特開２００７−１４８７８６号公報
【特許文献４】特開２００６−０５９２９７号公報
【発明の概要】
【発明が解決しようとする課題】
【００１７】
しかしながら、特許文献３，４に記載の方法では、端末からネットワークに送信されようとする電子メールの送信可否の判定に宛先のみを用いているため、以下のような問題がある。
【００１８】
例えば、端末からネットワークへ情報を送信しようとしているアプリケーションがメールソフトである場合に、過去に送信実績のある宛先であっても、今回だけ添付ファイルを付けて電子メールが送信されようとしている場合、その電子メールはユーザの誤操作でネットワークへ送信されるものである可能性がある。
【００１９】
ところが、特許文献３，４に記載の方法では、電子メールの送信可否の判定に宛先のみを用いているため、上述のような添付ファイル付きの電子メールがユーザの誤操作でネットワークへ送信されるものであったとしても、その漏洩を防ぐことはできない。
【００２０】
そこで、本発明の目的は、悪意をもったアプリケーションによる機密情報の漏洩のみならず、ユーザの誤操作による機密情報の漏洩を、より確実に防ぐことができる通信制御装置、通信制御方法、および通信制御プログラムを提供することにある。
【課題を解決するための手段】
【００２１】
本発明の通信制御装置は、
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置であって、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信するパケット受信部と、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容が登録される第１のデータベースと、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定処理を行う判定処理部と、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる可否入力部と、を有する。
【００２２】
本発明の通信制御方法は、
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置による通信制御方法であって、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信する受信ステップと、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容を第１のデータベースに登録する第１の登録ステップと、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定ステップと、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる問い合わせステップと、を有する。
【００２３】
本発明の通信制御プログラムは、
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置に、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信する受信手順と、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容を第１のデータベースに登録する第１の登録手順と、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定手順と、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる問い合わせ手順と、を実行させる。
【発明の効果】
【００２４】
本発明によれば、悪意をもったアプリケーションによる機密情報の漏洩のみならず、ユーザの誤操作による機密情報の漏洩を、より確実に防ぐことができるという効果が得られる。
【図面の簡単な説明】
【００２５】
【図１】本発明の第１の実施形態の通信制御装置とその周辺構成を示す図である。
【図２】本発明の第１の実施形態の通信制御装置の動作を説明するフローチャートである。
【図３】本発明の第２の実施形態の通信制御装置とその周辺構成を示す図である。
【図４】業務内容ＤＢの一例を示す図である。
【図５】本発明の第２の実施形態の通信制御装置の動作を説明するフローチャートである。
【図６】本発明の第３の実施形態の通信制御装置とその周辺構成を示す図である。
【図７】行動履歴ＤＢの一例を示す図である。
【発明を実施するための形態】
【００２６】
以下に、本発明を実施するための形態について図面を参照して説明する。
【００２７】
（第１の実施形態）
図１は、本発明の第１の実施形態の通信制御装置とその周辺構成を示す図である。
【００２８】
図１に示すように、本実施形態の通信制御装置１０は、パケット受信部１０１と、通信内容監視部１０２と、行動履歴ＤＢ（Data Base：データベース、以下同じ）１０３と、判定処理部１０４と、可否入力部１０５と、通信制御部１０６と、パケット送信部１０７と、パケット破棄部１０８と、を備えている。なお、通信制御装置１０は一般的な電子計算機上に実現されるものとする。
【００２９】
パケット受信部１０１は、ユーザ１２が使用する端末（不図示）内のメールソフトやウェブブラウザなどのアプリケーション１１がネットワーク１３を介して他の端末（不図示）に送信しようとしているパケットを、受信パケットとして受信する機能を有する。
【００３０】
行動履歴ＤＢ１０３は、アプリケーション１１から過去に受信パケットとして受信したパケットごとに、そのパケットに対するユーザ１２の送信可否の判定内容が登録されるとともに、そのパケットの送信内容として、そのパケットの宛先、そのパケットを送信したアプリケーション１１、そのアプリケーション１１に特化した種々の内容、そのパケットの送信日時（アプリケーション１１から送信された日時、以下、同じ）等が登録される。
【００３１】
ここで、アプリケーション１１に特化した種々の内容とは、アプリケーション１１に固有の情報を指す。例えば、アプリケーション１１がメールソフトである場合には、送信者および受信者のメールアドレス、電子メールの題名、添付ファイルの有無などの情報を指す。
【００３２】
通信内容監視部１０２は、パケット受信部１０１にて受信された受信パケットの内容と行動履歴ＤＢ１０３の内容とを照合する機能を有する。
【００３３】
判定処理部１０４は、受信パケットの送信内容と、過去にユーザ１２によって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去にユーザ１２によって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する機能を有する（送信不可判定処理）。
【００３４】
また、判定処理部１０４は、受信パケットが過去にユーザ１２によって送信不可と判定されたパケットのいずれとも同一でないと判定した場合、続いて、受信パケットの送信内容と、過去の一定期間にユーザ１２によって送信可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去の一定期間に行われたユーザ１２の行動に反して送信された異例のパケットであるか否かを判定する機能を有する（異例パケット判定処理）。ここで、過去の一定期間は、本通信制御装置１０の利用者によって任意に設定される可変値でもよいし、変更不能なプログラムに組み込まれた固定値でもよい。
【００３５】
可否入力部１０５は、判定処理部１０４において、受信パケットが過去の一定期間に行われたユーザ１２の行動に反して送信された異例のパケットであると判定された場合に、受信パケットの送信可否をユーザ１２に問い合わせる機能と、ユーザ１２からの送信可否の判定内容の入力を受け付ける機能と、を有する。
【００３６】
例えば、可否入力部１０５は、上記機能を実現するために、受信パケットの送信可否をユーザ１２に問い合わせる画面を不図示の表示部に表示し、この画面上でユーザ１２からの送信可否の判定内容の入力を受け付ける構成としてもよいし、また、受信パケットの送信可否を問い合わせるメッセージをユーザ１２の端末に送信し、ユーザ１２の端末から、送信可否の判定内容を示すメッセージを受信する構成としてもよい。
【００３７】
通信制御部１０６は、可否入力部１０５において、ユーザ１２が送信可と判定した受信パケットをパケット送信部１０７に転送し、可否入力部１０５において、ユーザ１２が送信不可と判定した受信パケットをパケット破棄部１０８に転送する機能を有する。
【００３８】
パケット送信部１０７は、判定処理部１０４において、過去の一定期間のユーザ１２の行動に反することなく送信されたと判定された受信パケットや、可否入力部１０５において、ユーザ１２が送信可と判定した受信パケットを、ネットワーク１３上に送信する機能を有する。また、パケット送信部１０７は、ネットワーク１３上に送信した受信パケットについて、ユーザ１２による送信可の判定内容を行動履歴ＤＢ１０３に登録するとともに、その受信パケットの宛先、その受信パケットを送信したアプリケーション１１、そのアプリケーション１１に特化した種々の内容、その受信パケットの送信日時等を、その受信パケットの送信内容として行動履歴ＤＢ１０３に登録する機能を有する。
【００３９】
パケット破棄部１０８は、判定処理部１０４において、過去にユーザ１２によって送信不可と判定されたパケットのいずれかと同一であると判定された受信パケットや、可否入力部１０５において、ユーザ１２が送信不可と判定した受信パケットを破棄する機能を有する。また、パケット破棄部１０８は、破棄した受信パケットについて、ユーザ１２による送信不可の判定内容を行動履歴ＤＢ１０３に登録するとともに、その受信パケットの宛先、その受信パケットを送信したアプリケーション１１、そのアプリケーション１１に特化した種々の内容、その受信パケットの送信日時を、その受信パケットの送信内容として行動履歴ＤＢ１０３に登録する機能を有する。
【００４０】
以下に、図１に示した本実施形態の通信制御装置１０の動作について、図２を参照して説明する。
【００４１】
図２に示すように、ステップＳ２０１において、アプリケーション１１がネットワーク１３を介して他の端末に送信しようとするパケットを、パケット受信部１０１により受信パケットとして受信すると、通信内容監視部１０２は、ステップＳ２０２において、受信パケットの内容と行動履歴ＤＢ１０３の内容とを照合する。
【００４２】
次に、判定処理部１０４は、ステップＳ２０３において、受信パケットの送信内容と、過去にユーザ１２によって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去にユーザ１２によって送信不可と判定されたパケットのいずれかと同一であるか否かを判定し、同一であると判定した場合には、受信パケットをパケット破棄部１０８へ転送する。
【００４３】
例えば、以下の条件を全て満たしている場合に、受信パケットが過去にユーザ１２によって送信不可と判定されたパケットと同一であると判定する。
・宛先が同一であること
・アプリケーション１１に特化した内容が同一であること
例えば、アプリケーション１１がメールソフトであり、アプリケーション１１に特化した内容が添付ファイルの有無である場合には、添付ファイルがあるという点で同一であるか、または、添付ファイルがないという点で同一であること
・送信時間帯が同一であること
例えば、１日を、朝（例えば、６時〜９時）と昼（例えば、９時から１８時）と夜（例えば、１８時から２４時）と深夜（例えば、０時から６時）、または、午前と午後といった時間帯で区切った場合に、同一の送信時間帯に送信されていること
反対に、ステップＳ２０３において、受信パケットが、過去にユーザ１２によって送信不可と判定されたパケットのいずれとも同一でないと判定した場合には、判定処理部１０４は、ステップＳ２０４において、受信パケットの送信内容と、過去の一定期間にユーザ１２によって送信可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去の一定期間のユーザ１２の行動に反して送信された異例のパケットであるか否かを判定する。
【００４４】
例えば、過去１ヶ月間にユーザ１２によって送信可と判定されたパケットと照合した結果、以下のいずれかの条件を満たす場合に、異例のパケットであると判定する。
・過去１ヶ月間に宛先となった実績がないこと
・アプリケーション１１がメールソフトであり、アプリケーション１１に特化した内容が添付ファイルの有無である場合に、過去１ヶ月間に宛先となった実績はあるが、過去１ヶ月間には添付ファイルなしで電子メールが送信されているにも拘わらず、今回だけ添付ファイルをつけて電子メールが送信されようとしていること
・過去１ヶ月間にパケットを送信した送信時間帯とは異なった時間帯にパケットが送信されようとしていること（例えば、過去１ヶ月間には昼に送信されているにも拘わらず、今回だけは深夜に送信されようとしていること）
もし、ステップＳ２０４において、受信パケットが、過去の一定期間のユーザ１２の行動に反することなく送信された通常のパケットであると判定した場合には、判定処理部１０４は、受信パケットをパケット送信部１０７に転送する。
【００４５】
反対に、ステップＳ２０４において、受信パケットが、過去の一定期間のユーザ１２の行動に反して送信された異例のパケットであると判定された場合には、可否入力部１０５は、ステップＳ２０５において、受信パケットの送信可否をユーザ１２に問い合わせ、ステップＳ２０６において、ユーザ１２から送信可否の判定内容を受け付ける。
【００４６】
ステップＳ２０６において、ユーザ１２が送信可と判定した場合には、通信制御部１０６は、受信パケットをパケット送信部１０７へ転送する。反対に、ステップＳ２０６において、ユーザ１２が送信不可と判定した場合には、通信制御部１０６は、受信パケットをパケット破棄部１０８へ転送する。
【００４７】
パケット送信部１０７は、ステップＳ２０７において、ステップＳ２０６でユーザ１２が送信可と判定した受信パケットや、ステップＳ２０４で通常のパケットと判定された受信パケットを、ネットワーク１３上に送信する。そして、パケット送信部１０７は、ステップＳ２０９において、ステップＳ２０７でネットワーク１３上に送信した受信パケットについて、ユーザ１２による送信可の判定内容を行動履歴ＤＢ１０３に登録するとともに、その受信パケットの宛先、その受信パケットを送信したアプリケーション１１、そのアプリケーション１１に特化した種々の内容、その受信パケットの送信日時等を、その受信パケットの送信内容として行動履歴ＤＢ１０３に登録する。
【００４８】
一方、パケット破棄部１０８は、ステップＳ２０８において、ステップＳ２０３でユーザ１２が過去にユーザ１２によって送信不可と判定されたパケットのいずれかと同一であると判定された受信パケットや、ステップＳ２０６でユーザ１２が送信不可と判定した受信パケットを、ネットワーク１３上に送信せずに破棄する。そして、パケット破棄部１０８は、ステップＳ２０９において、ステップＳ２０８で破棄した受信パケットについて、ユーザ１２による送信不可の判定内容を行動履歴ＤＢ１０３に登録するとともに、その受信パケットの宛先、その受信パケットを送信したアプリケーション１１、そのアプリケーション１１に特化した種々の内容、その受信パケットの送信日時等を、その受信パケットの送信内容として行動履歴ＤＢ１０３に登録する。
【００４９】
上述したように本実施形態においては、通信制御装置１０は、アプリケーション１１かからネットワーク１３にパケットを送信する前に、そのパケットの宛先だけでなく、そのパケットを送信したアプリケーション１１に固有の情報も用いて、そのパケットが過去の一定期間のユーザ１２の行動に反して送信された異例のパケットであるか否かを判定し、異例のパケットであればユーザ１２に送信可否を問い合わせる。
【００５０】
このように、異例のパケットであるか否かの判定に、パケットの宛先だけでなく、アプリケーション１１に固有の情報も用いているため、例えば、アプリケーション１１がメールソフトである場合に、過去の一定期間に宛先となった実績があっても、今回だけ添付ファイルをつけて電子メールが送信されようとしている場合、その電子メールの送信可否をユーザ１２に問い合わせるといったことも可能になる。
【００５１】
したがって、悪意をもったアプリケーションによる機密情報の漏洩のみならず、ユーザの誤操作による機密情報の漏洩を、より確実に防ぐことができるという効果が得られる。
【００５２】
また、本実施形態においては、過去の一定期間のユーザ１２の行動に反する異例のパケットが送信されようとしているときにのみ、そのパケットの送信可否をユーザ１２に問い合わせるため、機密情報の漏洩を防止するためのユーザ１２の労力を軽減することができるという効果も得られる。
【００５３】
（第２の実施形態）
図３は、本発明の第２の実施形態の通信制御装置とその周辺構成を示す図である。
【００５４】
図３に示すように、本実施形態の通信制御装置１０は、図１に示した第１の実施形態と比較して、業務内容ＤＢ３０１を追加している。
【００５５】
ここで、本実施形態の通信制御装置１０の構成要素のうち、第１の実施形態とは異なる構成要素について説明する。
【００５６】
業務内容ＤＢ３０１には、ユーザ１２の現在および以前の所属組織名および業務内容が登録される。
【００５７】
図４に、業務内容ＤＢ３０１の一例を示す。
【００５８】
図４に示す例では、ユーザＡは所属組織および業務内容の両方に変更があったことを示し、また、ユーザＢは所属組織に変更はないものの業務内容に変更があったことを示し、また、ユーザＺは所属組織および業務内容のいずれにも変更がないことを示している。
【００５９】
また、業務内容ＤＢ３０１には、業務に付随する他の情報をあわせて登録してもよい。
【００６０】
また、業務内容ＤＢ３０１は、通信制御装置１０とは異なる電子計算機上で管理・実現されていてもよい。
【００６１】
行動履歴ＤＢ１０３には、第１の実施形態と同様の情報が登録される。ただし、行動履歴ＤＢ１０３には、デフォルト値として、所属組織のネットワークに固有のポリシにそった送信不可となるパケットの送信内容が登録されているものとする。
【００６２】
判定処理部１０４は、第１の実施形態と同様の機能に加えて、通信内容監視部１０２を介して業務内容ＤＢ３０１を参照し、ユーザ１２の所属組織または業務内容のいずれかに変更があったか否かを判定する機能を有する（業務判定処理）。
【００６３】
可否入力部１０５は、第１の実施形態と同様の機能に加えて、判定処理部１０４において、ユーザ１２の所属組織または業務内容のいずれかに変更があったと判定された場合に、受信パケットの送信可否をユーザ１２に問い合わせる機能と、ユーザ１２からの送信可否の判定内容の入力を受け付ける機能と、を有する。
【００６４】
以下に、本実施形態の通信制御装置１０の動作について、図５を参照して説明する。
【００６５】
図５に示すように、本実施形態においては、ステップＳ２０１において、アプリケーション１１から受信パケットを受信した後、ステップＳ２０２において、受信パケットの内容を行動履歴ＤＢ１０３の内容と照合する前に、ステップＳ５０１において、判定処理部１０４が、通信内容監視部１０２を介して業務内容ＤＢ３０１を参照し、ユーザ１２の所属組織または業務内容のいずれかに変更があったか否かを判定する。
【００６６】
ステップＳ５０１において、ユーザ１２の所属組織または業務内容のいずれも変更されていないと判定された場合には、ステップＳ２０２に移行する。
【００６７】
反対に、ステップＳ５０１において、ユーザ１２の所属組織または業務内容のいずれかに変更があったと判定された場合には、ステップＳ２０５に移行し、可否入力部１０５からユーザ１２に対して、受信パケットの送信可否の問い合わせが行われる。
【００６８】
その他の動作は第１の実施形態と同様である。
【００６９】
上述したように本実施形態においては、通信制御装置１０は、ユーザ１２の所属組織または業務内容のいずれかに変更があった場合には、アプリケーション１１から受信した全ての受信パケットについて、ユーザ１２に送信可否の問い合わせを行う。
【００７０】
したがって、ユーザの所属組織や業務内容が変更された後に、アプリケーション１１に設定されている以前の所属組織や業務に関連する機密情報を参照することによって、その機密情報をネットワーク上に漏洩させるといった誤操作による情報漏洩を防ぐことが可能となるという効果が得られる。
【００７１】
その他の効果は、第１の実施形態と同様である。
【００７２】
（第３の実施形態）
図６は、本発明の第３の実施形態の通信制御装置とその周辺構成を示す図である。
【００７３】
図６に示すように、本実施形態の通信制御装置１０は、図１に示した第１の実施形態または図３に示した第２の実施形態と装置自体の構成は同様であるが、周辺構成が異なり、ポリシが異なる内部ネットワーク６１と外部ネットワーク６２の境界に配置されている。
【００７４】
本実施形態の通信制御装置１０は、内部ネットワーク６１に接続される全端末からの外部ネットワーク６２へのパケットをパケット受信部１０１にて受信し、それらパケットの送信の可否を一律に制御する。
【００７５】
図７に、本実施形態の行動履歴ＤＢ１０３の一例を示す。
【００７６】
図７に示す例では、行動履歴ＤＢ１０３には、内部ネットワーク６１に接続された端末内のアプリケーション１１から過去に受信した全てのパケットについて、そのパケットに対するユーザの送信可否の判定内容とそのパケットの送信内容とが登録される。ここで登録される送信内容は、そのパケットを送信したユーザ、そのパケットの送信日時、そのパケットを送信したアプリケーション１１、そのパケットの宛先、そのアプリケーション１１に特化した種々の内容を表す付属情報となる。また、ここでの登録は、上述のように、パケット送信部１０７およびパケット破棄部１０８により行われる。
【００７７】
本実施形態の判定処理部１０４は、送信不可判定処理において、受信パケットの送信内容と、過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する。
【００７８】
したがって、本実施形態の通信制御装置１０は、過去にあるユーザによって送信不可と判定されたパケットと同一である受信パケットを、他のユーザの端末内のアプリケーションから受信した場合には、その受信パケットを破棄する。
【００７９】
上述したように本実施形態においては、通信制御装置１０は、内部ネットワーク６１に接続される全端末からの外部ネットワーク６２へのパケットの送信の可否を一律に制御するため、内部ネットワーク６１に存在する機密情報の外部ネットワーク６２への漏洩を防ぐことが可能となるという効果が得られる。
【００８０】
その他の効果は、第１の実施形態と同様である。
【実施例】
【００８１】
以下、第１および第２の実施形態の通信制御装置１０の動作の具体例について、実施例を用いて説明する。
（１）実施例１
本実施例では、第１の実施形態の通信制御装置１０の動作の一具体例を説明する。
【００８２】
ここでは、ユーザＡ氏が操作する電子計算機（端末）中に、ユーザＡ氏が意識しない間に悪意を持ったアプリケーションがインストールされてしまった場合を想定する。
【００８３】
そして、ユーザＡ氏が意識しないままに悪意を持ったアプリケーションが動作し、そのアプリケーションが、ユーザＡ氏がそれまでに送信したことのない宛先へパケットを送信しようとしたとする。
【００８４】
この場合、まず、パケット受信部１０１が、悪意を持ったアプリケーションからのパケットを受信パケットとして受信し、通信内容監視部１０２が、受信パケットの内容と、行動履歴ＤＢ１０３の内容とを照合する。
【００８５】
次に、判定処理部１０４は、受信パケットの送信内容（受信パケットの宛先、受信パケットを送信しようとしているアプリケーション名、受信パケットの構造を解析して得られるアプリケーションに固有の情報、受信パケットの送信日時等）と、過去にユーザＡ氏によって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去にユーザＡ氏によって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する。ここでは、受信パケットが、過去にユーザＡ氏によって送信不可とされたパケットのいずれとも同一でないと判定する。
【００８６】
次に、判定処理部１０４は、受信パケットの送信内容と、過去の一定期間にユーザＡ氏によって送信可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去の一定期間に行われたユーザＡ氏の行動に反して送信された異例のパケットであるか否かを判定する。ここでは、受信パケットの宛先が、過去に一度も宛先となった実績がないことから、受信パケットが、過去の一定期間に行われたユーザＡ氏の行動に反して送信された異例のパケットであると判定する。
【００８７】
次に、可否入力部１０５は、ユーザＡ氏に受信パケットの送信可否を問い合わせる。ここでは、ユーザＡ氏は、覚えのない不正なパケットが送信されようとしていると判断して送信不可と回答する。
【００８８】
ユーザＡ氏が送信不可と判定したため、通信制御部１０６は、受信パケットをパケット破棄部１０８へ転送し、パケット破棄部１０８は、受信パケットを、ネットワーク１３上に送信せずに破棄する。そして、パケット破棄部１０８は、破棄した受信パケットについて、ユーザＡ氏による送信不可の判定内容とその受信パケットの送信内容を行動履歴ＤＢ１０３に登録する。
【００８９】
以降、悪意を持った同じアプリケーションからの受信パケットは、行動履歴ＤＢ１０３に送信不可のパケットであると登録されているため、ユーザＡ氏に問い合わせることなく、パケット破棄部１０８により自動的に破棄される。
（２）実施例２
本実施例では、第１の実施形態の通信制御装置１０の動作の他の具体例を説明する。
（２−１）ケース１
最初に、ユーザＡ氏がメールソフト（アプリケーション）を動作させ、そのメールソフトが電子メールをユーザＢ氏に送信しようとしたケースを想定する。
【００９０】
この場合、まず、パケット受信部１０１が、メールソフトからの電子メールを受信パケットとして受信し、通信内容監視部１０２が、受信パケットの内容と、行動履歴ＤＢ１０３の内容とを照合する。
【００９１】
次に、判定処理部１０４は、受信パケットの送信内容（受信パケットの宛先、受信パケットを送信しようとしているメールソフトの名前、そのメールソフトが送信しようとするパケットの構造を解析して得られた送信相手のメールアドレスや電子メールの題名、添付ファイルの有無などのメールソフトに固有の情報、受信パケットの送信日時等）と、過去にユーザＡ氏によって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去にユーザＡ氏によって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する。ここでは、受信パケットが、過去にユーザＡ氏によって送信不可とされたパケットのいずれとも同一でないと判定する。
【００９２】
次に、判定処理部１０４は、受信パケットの送信内容と、過去の一定期間にユーザＡ氏によって送信可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去の一定期間に行われたユーザＡ氏の行動に反して送信された異例のパケットであるか否かを判定する。ここでは、受信パケットの宛先が、過去に宛先となった実績があることから、受信パケットが、過去の一定期間に行われたユーザＡ氏の行動に反して送信されたものではない通常のパケットであると判定する。
【００９３】
そのため、判定処理部１０４は、受信パケットをパケット送信部１０７へ転送し、パケット送信部１０７は、受信パケットを、ネットワーク１３上に送信する。そして、パケット送信部１０７は、ネットワーク１３上に送信した受信パケットについて、ユーザＡ氏による送信可の判定内容とその受信パケットの送信内容を行動履歴ＤＢ１０３に登録する。
（２−２）ケース２
次に、ユーザＡ氏が、ユーザＢ氏に電子メールを送信しなければならないところを、誤ってユーザＣ氏に電子メールを送信しようとしたケースを想定する。
【００９４】
この場合、まず、パケット受信部１０１が、メールソフトからの電子メールを受信パケットとして受信し、通信内容監視部１０２が、受信パケットの内容と、行動履歴ＤＢ１０３の内容とを照合する。
【００９５】
次に、判定処理部１０４は、受信パケットの送信内容（受信パケットの宛先、受信パケットを送信しようとしているメールソフトの名前、そのメールソフトが送信しようとするパケットの構造を解析して得られた送信相手のメールアドレスや電子メールの題名、添付ファイルの有無などのメールソフトに固有の情報、受信パケットの送信日時等）と、過去にユーザＡ氏によって送信不可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去にユーザＡ氏によって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する。ここでは、受信パケットが、過去にユーザＡ氏によって送信不可とされたパケットのいずれとも同一でないと判定する。
【００９６】
次に、判定処理部１０４は、受信パケットの送信内容と、過去の一定期間にユーザＡ氏によって送信可と判定されたパケットの送信内容と、の照合結果を基に、受信パケットが過去の一定期間に行われたユーザＡ氏の行動に反して送信された異例のパケットであるか否かを判定する。ここでは、受信パケットの宛先が、過去に宛先となった実績がないことから、受信パケットが、過去の一定期間に行われたユーザＡ氏の行動に反して送信された異例のパケットであると判定する。
【００９７】
次に、可否入力部１０５は、ユーザＡ氏に受信パケットの送信可否を問い合わせる。ここでは、ユーザＡ氏は、宛先を誤って電子メールを送信しようとしていることに気づき、送信不可と回答する。
【００９８】
ユーザＡ氏が送信不可と判定したため、通信制御部１０６は、受信パケットをパケット破棄部１０８へ転送し、パケット破棄部１０８は、受信パケットを、ネットワーク１３上に送信せずに破棄する。そして、パケット破棄部１０８は、破棄した受信パケットについて、ユーザＡ氏による送信不可の判定内容とその受信パケットの送信内容を行動履歴ＤＢ１０３に登録する。
【００９９】
以降、ユーザＡ氏からユーザＣ氏への電子メールは、行動履歴ＤＢ１０３に送信不可のパケットであると登録されているため、ユーザＡ氏に問い合わせることなく、パケット破棄部１０８により自動的に破棄される。
（３）実施例３
【０１００】
本実施例では、第２の実施形態の通信制御装置１０の動作の一具体例を説明する。
【０１０１】
ここでは、ユーザＡ氏が、所属組織が変更となった後に、変更前の顧客先であったユーザＤ氏へ電子メールを送信しようとしたケースを想定する。
【０１０２】
そして、行動履歴ＤＢ１０３には、新しい所属組織のセキュリティポリシにしたがったデフォルト値として、社外への電子メールの送信を許可とする情報が登録されているものとする（例えば、あるパケットについて、ユーザの送信可の判定内容が登録されるとともに、そのパケットを送信したメールソフト名のみが送信内容として登録され、その他の送信内容が空欄になっている等）。
【０１０３】
従来のファイアウォールでは、電子メールの送信を禁止したルールが設定されていない限り、電子メールの送信先が過去の顧客であろうとも送信されてしまう。
【０１０４】
これに対して、本実施例では、ユーザＡ氏がメールソフトを動作させ、そのメールソフトがユーザＤ氏への電子メールを送信しようとした場合、まず、パケット受信部１０１が、メールソフトからの電子メールを受信パケットとして受信し、判定処理部１０４が、通信内容監視部１０２を介して業務内容ＤＢ３０１の内容を参照することによって、ユーザＡ氏の所属組織に変更があったと判定する。
【０１０５】
次に、可否入力部１０５は、ユーザＡ氏に受信パケットの送信可否を問い合わせる。ここでは、ユーザＡ氏は、問い合わせに対して、ユーザＤ氏が過去の顧客であるということに気づき、送信不可と回答する。
【０１０６】
ユーザＡ氏が送信不可と判定したため、通信制御部１０６は、受信パケットをパケット破棄部１０８へ転送し、パケット破棄部１０８は、受信パケットを、ネットワーク１３上に送信せずに破棄する。そして、パケット破棄部１０８は、破棄した受信パケットについて、ユーザＡ氏による送信不可の判定内容とその受信パケットの送信内容を行動履歴ＤＢ１０３に登録する。
【０１０７】
以降、ユーザＡ氏からユーザＤ氏への電子メールは、行動履歴ＤＢ１０３に送信不可のパケットであると登録されているため、ユーザＡ氏に問い合わせることなく、パケット破棄部１０８により自動的に破棄される。
【０１０８】
なお、本発明の通信制御装置１０にて行われる方法は、コンピュータに実行させるためのプログラムに適用してもよい。また、そのプログラムを記憶媒体に格納することも可能であり、ネットワークを介して外部に提供することも可能である。
【産業上の利用可能性】
【０１０９】
本発明の通信制御装置、通信制御方法、および通信制御プログラムは、オペレーティングシステムの通信制御部分に適用することにより、個々の端末からの情報漏洩を防ぐことが可能になる。
【０１１０】
また、本発明の通信制御装置、通信制御方法、および通信制御プログラムは、ポリシが異なるネットワーク間での境界部分に適用することにより、組織単位での情報漏洩を防ぐことが可能になる。
【符号の説明】
【０１１１】
１０ 通信制御装置
１１ アプリケーション
１２ ユーザ
１３ ネットワーク
６１ 内部ネットワーク
６２ 外部ネットワーク
１０１ パケット受信部
１０２ 通信内容監視部
１０３ 行動履歴ＤＢ
１０４ 判定処理部
１０５ 可否入力部
１０６ 通信制御部
１０７ パケット送信部
１０８ パケット破棄部
３０１ 業務内容ＤＢ
【特許請求の範囲】
【請求項１】
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置であって、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信するパケット受信部と、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容が登録される第１のデータベースと、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定処理を行う判定処理部と、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる可否入力部と、を有する通信制御装置。
【請求項２】
前記判定処理部は、前記受信パケットが受信された後、前記異例パケット判定処理の前に、前記受信パケットの送信内容と、前記第１のデータベース内の過去にユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去にユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する送信不可パケット判定処理を行い、同一でないと判定した場合に前記異例パケット判定処理を行い、
前記受信パケットのうち、前記判定処理部による前記異例パケット判定処理において前記異例パケットでないと判定された受信パケットと、前記可否入力部においてユーザによって送信可と判定された受信パケットと、を前記ネットワークに送信し、前記ネットワーク上に送信した受信パケットについて、ユーザによる送信可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録するパケット送信部と、
前記受信パケットのうち、前記判定処理部による前記送信不可パケット判定処理において過去にユーザによって送信不可と判定されたパケットのいずれかと同一であると判定された受信パケットと、前記可否入力部においてユーザによって送信不可と判定された受信パケットと、を破棄し、破棄した受信パケットについて、ユーザによる送信不可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録するパケット破棄部と、をさらに有する、請求項１に記載の通信制御装置。
【請求項３】
ユーザの現在および以前の所属組織名および業務内容が登録される第２のデータベースをさらに有し、
前記判定処理部は、前記受信パケットが受信された後、前記送信不可パケット判定処理の前に、前記第２のデータベースを参照して、ユーザの所属組織または業務内容のいずれかに変更があったか否かを判定する業務判定処理を行い、変更がないと判定した場合に前記送信不可パケット判定処理を行い、
前記可否入力部は、ユーザの所属組織または業務内容のいずれかに変更があったと判定された場合にも、前記受信パケットの送信可否をユーザに問い合わせる、請求項２に記載の通信制御装置。
【請求項４】
前記通信制御装置は、前記ネットワークと他のネットワークとの境界に配置され、
前記パケット受信部は、前記他のネットワークに接続された全端末内のアプリケーションが前記ネットワークへ送信しようとしているパケットを受信パケットとして受信し、
前記パケット送信部および前記パケット破棄部は、前記他のネットワークに接続された端末内のアプリケーションから受信した全受信パケットについて、ユーザによる送信可否の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録し、
前記判定処理部は、前記送信不可パケット判定処理において、前記受信パケットの送信内容と、前記第１のデータベース内の過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する、請求項２または３に記載の通信制御装置。
【請求項５】
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置による通信制御方法であって、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信する受信ステップと、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容を第１のデータベースに登録する第１の登録ステップと、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定ステップと、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる問い合わせステップと、を有する通信制御方法。
【請求項６】
前記受信ステップの後で、前記異例パケット判定ステップの前に行われ、前記受信パケットの送信内容と、前記第１のデータベース内の過去にユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去にユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する送信不可パケット判定ステップを有し、
前記異例パケット判定ステップは、前記送信不可パケット判定ステップにおいて、前記受信パケットが過去にユーザによって送信不可と判定されたパケットのいずれとも同一でないと判定された場合に行われ、
さらに、
前記受信パケットのうち、前記異例パケット判定ステップにおいて前記異例パケットでないと判定された受信パケットと、前記問い合わせステップにおいてユーザによって送信可と判定された受信パケットと、を前記ネットワークに送信する送信ステップと、
前記受信パケットのうち、前記送信不可パケット判定ステップにおいて過去にユーザによって送信不可と判定されたパケットのいずれかと同一であると判定された受信パケットと、前記問い合わせステップにおいてユーザによって送信不可と判定された受信パケットと、を破棄する破棄ステップと、を有し、
前記第１の登録ステップでは、前記送信ステップにおいて前記ネットワーク上に送信した受信パケットについて、ユーザによる送信可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録し、また、前記破棄ステップにおいて破棄した受信パケットについて、ユーザによる送信不可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録する、請求項５に記載の通信制御方法。
【請求項７】
ユーザの現在および以前の所属組織名および業務内容を第２のデータベースに予め登録する第２の登録ステップと、
前記受信ステップの後で、前記送信不可パケット判定ステップの前に行われ、前記第２のデータベースを参照して、ユーザの所属組織または業務内容のいずれかに変更があったか否かを判定する業務判定ステップと、を有し、
前記送信不可パケット判定ステップは、前記業務判定ステップにおいて、ユーザの所属組織または業務内容のいずれかにも変更がないと判定された場合に行われ、
前記問い合わせステップでは、ユーザの所属組織または業務内容のいずれかに変更があったと判定された場合にも、前記受信パケットの送信可否をユーザに問い合わせる、請求項６に記載の通信制御方法。
【請求項８】
前記通信制御装置は、前記ネットワークと他のネットワークとの境界に配置されるものであり、
前記受信ステップでは、前記他のネットワークに接続された全端末内のアプリケーションが前記ネットワークへ送信しようとしているパケットを受信パケットとして受信し、
前記第１の登録ステップでは、前記他のネットワークに接続された端末内のアプリケーションから受信した全受信パケットについて、ユーザによる送信可否の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録し、
前記送信不可パケット判定ステップでは、前記受信パケットの送信内容と、前記第１のデータベース内の過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する、請求項６または７に記載の通信制御装置。
【請求項９】
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置に、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信する受信手順と、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容を第１のデータベースに登録する第１の登録手順と、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定手順と、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる問い合わせ手順と、を実行させる通信制御プログラム。
【請求項１０】
前記通信制御装置に、
前記受信手順の後で、前記異例パケット判定手順の前に行われ、前記受信パケットの送信内容と、前記第１のデータベース内の過去にユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去にユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する送信不可パケット判定手順を実行させ、
前記異例パケット判定手順は、前記送信不可パケット判定手順において、前記受信パケットが過去にユーザによって送信不可と判定されたパケットのいずれとも同一でないと判定された場合に行われ、
さらに、前記通信制御装置に、
前記受信パケットのうち、前記異例パケット判定手順において前記異例パケットでないと判定された受信パケットと、前記問い合わせ手順においてユーザによって送信可と判定された受信パケットと、を前記ネットワークに送信する送信手順と、
前記受信パケットのうち、前記送信不可パケット判定手順において過去にユーザによって送信不可と判定されたパケットのいずれかと同一であると判定された受信パケットと、前記問い合わせ手順においてユーザによって送信不可と判定された受信パケットと、を破棄する破棄手順と、を実行させ、
前記第１の登録手順では、前記送信手順において前記ネットワーク上に送信した受信パケットについて、ユーザによる送信可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録し、また、前記破棄手順において破棄した受信パケットについて、ユーザによる送信不可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録する、請求項９に記載の通信制御プログラム。
【請求項１１】
前記通信制御装置に、
ユーザの現在および以前の所属組織名および業務内容を第２のデータベースに予め登録する第２の登録手順と、
前記受信手順の後で、前記送信不可パケット判定手順の前に行われ、前記第２のデータベースを参照して、ユーザの所属組織または業務内容のいずれかに変更があったか否かを判定する業務判定手順と、を実行させ、
前記送信不可パケット判定手順は、前記業務判定手順において、ユーザの所属組織または業務内容のいずれかにも変更がないと判定された場合に行われ、
前記問い合わせ手順では、ユーザの所属組織または業務内容のいずれかに変更があったと判定された場合にも、前記受信パケットの送信可否をユーザに問い合わせる、請求項１０に記載の通信制御プログラム。
【請求項１２】
前記通信制御装置は、前記ネットワークと他のネットワークとの境界に配置されるものであり、
前記受信手順では、前記他のネットワークに接続された全端末内のアプリケーションが前記ネットワークへ送信しようとしているパケットを受信パケットとして受信し、
前記第１の登録手順では、前記他のネットワークに接続された端末内のアプリケーションから受信した全受信パケットについて、ユーザによる送信可否の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録し、
前記送信不可パケット判定手順では、前記受信パケットの送信内容と、前記第１のデータベース内の過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する、請求項１０または１１に記載の通信制御プログラム。
【請求項１】
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置であって、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信するパケット受信部と、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容が登録される第１のデータベースと、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定処理を行う判定処理部と、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる可否入力部と、を有する通信制御装置。
【請求項２】
前記判定処理部は、前記受信パケットが受信された後、前記異例パケット判定処理の前に、前記受信パケットの送信内容と、前記第１のデータベース内の過去にユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去にユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する送信不可パケット判定処理を行い、同一でないと判定した場合に前記異例パケット判定処理を行い、
前記受信パケットのうち、前記判定処理部による前記異例パケット判定処理において前記異例パケットでないと判定された受信パケットと、前記可否入力部においてユーザによって送信可と判定された受信パケットと、を前記ネットワークに送信し、前記ネットワーク上に送信した受信パケットについて、ユーザによる送信可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録するパケット送信部と、
前記受信パケットのうち、前記判定処理部による前記送信不可パケット判定処理において過去にユーザによって送信不可と判定されたパケットのいずれかと同一であると判定された受信パケットと、前記可否入力部においてユーザによって送信不可と判定された受信パケットと、を破棄し、破棄した受信パケットについて、ユーザによる送信不可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録するパケット破棄部と、をさらに有する、請求項１に記載の通信制御装置。
【請求項３】
ユーザの現在および以前の所属組織名および業務内容が登録される第２のデータベースをさらに有し、
前記判定処理部は、前記受信パケットが受信された後、前記送信不可パケット判定処理の前に、前記第２のデータベースを参照して、ユーザの所属組織または業務内容のいずれかに変更があったか否かを判定する業務判定処理を行い、変更がないと判定した場合に前記送信不可パケット判定処理を行い、
前記可否入力部は、ユーザの所属組織または業務内容のいずれかに変更があったと判定された場合にも、前記受信パケットの送信可否をユーザに問い合わせる、請求項２に記載の通信制御装置。
【請求項４】
前記通信制御装置は、前記ネットワークと他のネットワークとの境界に配置され、
前記パケット受信部は、前記他のネットワークに接続された全端末内のアプリケーションが前記ネットワークへ送信しようとしているパケットを受信パケットとして受信し、
前記パケット送信部および前記パケット破棄部は、前記他のネットワークに接続された端末内のアプリケーションから受信した全受信パケットについて、ユーザによる送信可否の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録し、
前記判定処理部は、前記送信不可パケット判定処理において、前記受信パケットの送信内容と、前記第１のデータベース内の過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する、請求項２または３に記載の通信制御装置。
【請求項５】
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置による通信制御方法であって、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信する受信ステップと、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容を第１のデータベースに登録する第１の登録ステップと、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定ステップと、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる問い合わせステップと、を有する通信制御方法。
【請求項６】
前記受信ステップの後で、前記異例パケット判定ステップの前に行われ、前記受信パケットの送信内容と、前記第１のデータベース内の過去にユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去にユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する送信不可パケット判定ステップを有し、
前記異例パケット判定ステップは、前記送信不可パケット判定ステップにおいて、前記受信パケットが過去にユーザによって送信不可と判定されたパケットのいずれとも同一でないと判定された場合に行われ、
さらに、
前記受信パケットのうち、前記異例パケット判定ステップにおいて前記異例パケットでないと判定された受信パケットと、前記問い合わせステップにおいてユーザによって送信可と判定された受信パケットと、を前記ネットワークに送信する送信ステップと、
前記受信パケットのうち、前記送信不可パケット判定ステップにおいて過去にユーザによって送信不可と判定されたパケットのいずれかと同一であると判定された受信パケットと、前記問い合わせステップにおいてユーザによって送信不可と判定された受信パケットと、を破棄する破棄ステップと、を有し、
前記第１の登録ステップでは、前記送信ステップにおいて前記ネットワーク上に送信した受信パケットについて、ユーザによる送信可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録し、また、前記破棄ステップにおいて破棄した受信パケットについて、ユーザによる送信不可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録する、請求項５に記載の通信制御方法。
【請求項７】
ユーザの現在および以前の所属組織名および業務内容を第２のデータベースに予め登録する第２の登録ステップと、
前記受信ステップの後で、前記送信不可パケット判定ステップの前に行われ、前記第２のデータベースを参照して、ユーザの所属組織または業務内容のいずれかに変更があったか否かを判定する業務判定ステップと、を有し、
前記送信不可パケット判定ステップは、前記業務判定ステップにおいて、ユーザの所属組織または業務内容のいずれかにも変更がないと判定された場合に行われ、
前記問い合わせステップでは、ユーザの所属組織または業務内容のいずれかに変更があったと判定された場合にも、前記受信パケットの送信可否をユーザに問い合わせる、請求項６に記載の通信制御方法。
【請求項８】
前記通信制御装置は、前記ネットワークと他のネットワークとの境界に配置されるものであり、
前記受信ステップでは、前記他のネットワークに接続された全端末内のアプリケーションが前記ネットワークへ送信しようとしているパケットを受信パケットとして受信し、
前記第１の登録ステップでは、前記他のネットワークに接続された端末内のアプリケーションから受信した全受信パケットについて、ユーザによる送信可否の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録し、
前記送信不可パケット判定ステップでは、前記受信パケットの送信内容と、前記第１のデータベース内の過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する、請求項６または７に記載の通信制御装置。
【請求項９】
ユーザが使用する端末内のアプリケーションがネットワークへパケットを送信する前に、当該パケットの送信の可否を制御する通信制御装置に、
前記アプリケーションがネットワークへ送信しようとしているパケットを受信パケットとして受信する受信手順と、
前記アプリケーションから過去に受信パケットとして受信したパケットごとに、当該パケットに対するユーザの送信可否の判定内容が登録されるとともに、当該パケットの宛先および当該パケットを送信したアプリケーションに固有の情報を含む当該受信パケットの送信内容を第１のデータベースに登録する第１の登録手順と、
前記受信パケットの送信内容と、前記第１のデータベース内の過去の一定期間にユーザによって送信可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去の一定期間に行われたユーザの行動に反して送信された異例パケットであるか否かを判定する異例パケット判定手順と、
前記受信パケットが前記異例パケットであると判定された場合に、前記受信パケットの送信可否をユーザに問い合わせる問い合わせ手順と、を実行させる通信制御プログラム。
【請求項１０】
前記通信制御装置に、
前記受信手順の後で、前記異例パケット判定手順の前に行われ、前記受信パケットの送信内容と、前記第１のデータベース内の過去にユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去にユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する送信不可パケット判定手順を実行させ、
前記異例パケット判定手順は、前記送信不可パケット判定手順において、前記受信パケットが過去にユーザによって送信不可と判定されたパケットのいずれとも同一でないと判定された場合に行われ、
さらに、前記通信制御装置に、
前記受信パケットのうち、前記異例パケット判定手順において前記異例パケットでないと判定された受信パケットと、前記問い合わせ手順においてユーザによって送信可と判定された受信パケットと、を前記ネットワークに送信する送信手順と、
前記受信パケットのうち、前記送信不可パケット判定手順において過去にユーザによって送信不可と判定されたパケットのいずれかと同一であると判定された受信パケットと、前記問い合わせ手順においてユーザによって送信不可と判定された受信パケットと、を破棄する破棄手順と、を実行させ、
前記第１の登録手順では、前記送信手順において前記ネットワーク上に送信した受信パケットについて、ユーザによる送信可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録し、また、前記破棄手順において破棄した受信パケットについて、ユーザによる送信不可の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録する、請求項９に記載の通信制御プログラム。
【請求項１１】
前記通信制御装置に、
ユーザの現在および以前の所属組織名および業務内容を第２のデータベースに予め登録する第２の登録手順と、
前記受信手順の後で、前記送信不可パケット判定手順の前に行われ、前記第２のデータベースを参照して、ユーザの所属組織または業務内容のいずれかに変更があったか否かを判定する業務判定手順と、を実行させ、
前記送信不可パケット判定手順は、前記業務判定手順において、ユーザの所属組織または業務内容のいずれかにも変更がないと判定された場合に行われ、
前記問い合わせ手順では、ユーザの所属組織または業務内容のいずれかに変更があったと判定された場合にも、前記受信パケットの送信可否をユーザに問い合わせる、請求項１０に記載の通信制御プログラム。
【請求項１２】
前記通信制御装置は、前記ネットワークと他のネットワークとの境界に配置されるものであり、
前記受信手順では、前記他のネットワークに接続された全端末内のアプリケーションが前記ネットワークへ送信しようとしているパケットを受信パケットとして受信し、
前記第１の登録手順では、前記他のネットワークに接続された端末内のアプリケーションから受信した全受信パケットについて、ユーザによる送信可否の判定内容と当該受信パケットの送信内容を前記第１のデータベースに登録し、
前記送信不可パケット判定手順では、前記受信パケットの送信内容と、前記第１のデータベース内の過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットの送信内容と、の照合結果を基に、前記受信パケットが過去に同一ユーザまたは他のユーザによって送信不可と判定されたパケットのいずれかと同一であるか否かを判定する、請求項１０または１１に記載の通信制御プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１１−６１２９１（Ｐ２０１１−６１２９１Ａ）
【公開日】平成２３年３月２４日（２０１１．３．２４）
【国際特許分類】
【出願番号】特願２００９−２０５８４８（Ｐ２００９−２０５８４８）
【出願日】平成２１年９月７日（２００９．９．７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２３年３月２４日（２０１１．３．２４）
【国際特許分類】
【出願日】平成２１年９月７日（２００９．９．７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]