通信管理システム、通信管理方法、通信管理システムの制御方法及び制御プログラム
【課題】インターネットの性格上必要となる接続回線に配設される、ターミナルやルータ等といった電気機器の電源又は回線接続を制御管理することにより確実にハッキングを防止可能とする。
【解決手段】制御管理機器４００では、電力検知手段４０１が、回線Ａのルータ３００ａの電源の電力を検知し、時間計測手段４０２が、この電源の駆動中の時間を計測する。電源制御手段４０３は、ルータ３００ａの電源の駆動中の時間を基に、他のルータ３００ｂ又は３００ｃの電源を予備駆動させる予備駆動時間に達するかを判定する。この電源制御手段４０３は、予備駆動時間に達していると切断されていた回線Ｂ（又は回線Ｃ）のルータ３００ｂ（又は３００ｃ）の電源を駆動させ、回線Ｂを予備回線として稼動させる。
さらに、電源制御手段４０３は、切断時間に達するかを判定し、切断時間に達する場合にはルータ３００ａの電源を切断するよう制御する。
【解決手段】制御管理機器４００では、電力検知手段４０１が、回線Ａのルータ３００ａの電源の電力を検知し、時間計測手段４０２が、この電源の駆動中の時間を計測する。電源制御手段４０３は、ルータ３００ａの電源の駆動中の時間を基に、他のルータ３００ｂ又は３００ｃの電源を予備駆動させる予備駆動時間に達するかを判定する。この電源制御手段４０３は、予備駆動時間に達していると切断されていた回線Ｂ（又は回線Ｃ）のルータ３００ｂ（又は３００ｃ）の電源を駆動させ、回線Ｂを予備回線として稼動させる。
さらに、電源制御手段４０３は、切断時間に達するかを判定し、切断時間に達する場合にはルータ３００ａの電源を切断するよう制御する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータにおけるインターネット回線又は多地点接続の広範囲回線網を構成する上で、不正なアクセスからの情報等の漏洩を防止する、いわゆるハッキング防止のための技術に関する。
【背景技術】
【０００２】
従来から、広域回線網上におけるハッキングの防止策として種々の技術が提案されている。例えば、不正アクセスからコンピュータを守るために、セキュリティホールを検出し、当該セキュリティホールに修正プログラムを適用することでそのセキュリティホールを排除するようなソフトに関連した技術が提案されている（特許文献１参照。）。また、パスワード等の暗号化を施すことにより、不正アクセスからの防御を図るシステムに関連した技術が提案されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００４−２５９１９７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、上記のようなハッキング防止の技術であっても、ハッキングを犯す者である通称ハッカーに狙われやすいポイントとしては、下記の３点が挙がる。
【０００５】
（１）多様なＯＳが使われている場合の各ＯＳの繋ぎ目。
（２）新規技術。
（３）端末の使用者には全貌が分からないような大規模なシステム。
【０００６】
このようなポイントは、上記のようなハッキング防止の技術を持ってしても狙われ易く、例えば、各ＯＳの繋ぎ目や開発成長中のＪａｖａ（登録商標）やＬｉｎｕｘ（登録商標）のような新規技術には多くの問題点を有し、従来から開発されるハッキング防止技術であっても全てのセキュリティホールを検出できるわけでなく、ハッキング問題を解消することはできないのが現状である。
【０００７】
大規模のシステムにおいても、当然のことながら全てのハッキングにおけるウイークポイントが把握できておらず、ハッキングにおける問題点を端末使用者が理解し難く、あるいはそれを解決する技術を開発するには至っていないため、 上記のようなハッキング防止技術であっても対応が困難である。また、暗号化等のシステムに関連するハッキング防止技術であっても、何らかの形でパスワード等の暗号が取得されれば、システム内へのハッキングは容易いものである。
【０００８】
本発明は、上記のような課題を解消するために提案されたものであって、その目的は、インターネットの性格上必要となる接続回線に配設される、ターミナルやルータ等といった電気機器の電源又は回線接続を制御管理することにより確実にハッキングを防止可能とする通信管理システム、通信管理方法、通信管理システムの制御方法及びその制御プログラムを提供することにある。
【課題を解決するための手段】
【０００９】
上述した目的を達成するために、本発明は、外部へ接続する広域ネットワーク内の複数回線の駆動状態を制御し、通信状況を管理する通信管理システムであって、前記システムの稼動及び外部への接続を維持しつつ、各回線を断続的に切断し、駆動回線を切り替える制御管理部を備えたことを特徴とする。特に、制御管理部は、複数の前記回線の切断、及び駆動回線の切り替えを規則的又は不規則に実施することを特徴とする。
【００１０】
また、本発明は、制御管理部が、前記回線を流れる電力を検知する電力検知手段と、前記電力検知手段により検知された前記電力に基づき、前記回線の接続時間を計測する時間計測手段と、各回線を断続的に切断しつつ、いずれかの回線で駆動を維持するよう各回線の駆動／切断を制御する制御手段と、を備え、前記制御手段は、前記電力及び計測時間を基に、切断対象となる回線の切断前に、駆動対象となる回線を予備駆動させ、その後、当該切断対象となる回線を切断する態様も包含する。
【００１１】
以上のような態様によれば、システム内に配設された複数の回線の電源を断続的に切断しているので、例えば、ｒｏｏｔｋｉｔ（脆弱性を利用した侵入ツールから侵入後に使うＲＡＴやキーロガーなどすべて含めたパッケージ）を実行するだけで侵入し、隠蔽工作を行い、ツールを仕掛ける、というハッキング行為が自動的に行われた場合であっても、当該ハッキング行為に時間的制約が発生し抑制することが可能である。また、たとえ侵入を許したとしても接続された回線は断続的に切断されるので、ハッキングは目的達成に至らず、当該ハッキング行為を未然に防止することができる。
【００１２】
その上、制御管理機器における制御手段による回線の切断時間を不規則にすることで、例えば、時間内予想を企てたハッキング行為に対しても確実に防御することが可能となる。さらに、各回線の駆動／切断タイミングを予めプログラム化することにより、通信管理の迅速化を実現することができ、ハッキング行為をより的確に回避することが可能となる
【００１３】
また、コスト面では、従来のようなシステムやソフト開発と異なり、単なる電源又は回線接続の制御管理が発想の基本であるので、ハード面のインフラ要素が強く非常に単純な原則の応用である。そのため、システムやソフト開発の成長、また新技術の導入に関わらず、如何なる態様にも対応することが可能である。
【００１４】
また、本発明は、回線に、ルータ、ＬＡＮスイッチのいずれかを含む回線の駆動／切断を実行する電子機器を設け、前記制御管理部は、前記電子機器のＯＮ／ＯＦＦを制御することにより前記回線を駆動／切断させることを特徴とする態様も包含する。特に、この電子機器は、当該電子機器に対するアクセスログを一時的に保存し、当該アクセスログに関する情報を前記制御管理部に送信する手段を備え、また、制御管理部は、前記電子機器から送信された前記アクセスログに関する情報を記憶するアクセスログ記憶手段と、前記電子機器により送信された前記アクセスログ数と、その直近に前記アクセスログ記憶手段により記憶された前記アクセスログ数と、を照合し、両者が相違する場合に不正アクセス有りと判定する照合手段と、を備える態様も包含する。
【００１５】
以上のような態様によれば、閉鎖的で特殊なシステム内では利用される端末数は明らかであるから、ハッカーがインターネット回線に接続用のＩＰアドレスを偽装しシステム内に侵入していた場合であっても、回線の再接続時点でアクセス数が変化するため、その変化を制御管理機器において管理することができる。これにより、アクセス数の変化に基づき、不正アクセスを自動的に検出することが可能となり、さらに、アクセスログの管理を別途制御管理機器にて行うことで、アクセスに必要なＩＤやパスワードに関するログは機器内で消去を可能にすることができる。
【００１６】
また、本発明は、制御管理部が、前記照合手段により不正アクセス有りと判定された場合に、前記アクセスログに基づいて、当該不正アクセスがあった回線のＩＰアドレスを更新する更新手段を備える態様も包含する。
【００１７】
以上のような態様によれば、浸入された回線のＩＰアドレスを更新することができるので、安全性を一層高めることが可能となる。
【発明の効果】
【００１８】
以上のような本発明によれば、例えば、ｒｏｏｔｋｉｔ（脆弱性を利用した侵入ツールから侵入後に使うＲＡＴやキーロガーなどすべて含めたパッケージ）を実行するだけで侵入し、隠蔽工作を行い、ツールを仕掛ける、といったハッキング行為が自動的に行われた場合であっても、システム内に配設された複数の回線を断続的に切断することで、そのハッキング行為に時間的制約が発生するため、当該ハッキング行為を抑制することが可能な通信管理システムを提供するができる。また、たとえ侵入を許したとしても使用された回線は切断されるので、ハッキングの目的達成には至らないようすることができる。
【００１９】
さらに、各回線の電源の切断に不規則な時間制限を課すことで、例えば、時間内予想を企てたハッキング行為に対しても確実に防御することが可能となる。
【００２０】
また、閉鎖的で特殊なシステム内では利用される端末数は明らかであるから、ハッカーがインターネット回線に接続用のＩＰアドレスを偽装しシステム内に侵入していた場合であっても、回線の再接続時点でアクセス数が変化するため、その変化を制御管理機器において管理することができる。これにより、アクセス数の変化に基づき、不正アクセスを自動的に検出することが可能となり、さらに、アクセスログの管理を別途制御管理機器にて行うことにより、アクセスに必要なＩＤやパスワードに関するログは機器内で消去を可能にすることができる。また、ＩＰアドレスを更新することができるので、安全性をより高めることが可能となる。
【００２１】
また、コスト面では、従来のようなシステムやソフト開発と異なり、単なる電源又は回線接続の制御管理が発想の基本であるので、ハード面のインフラ要素が強く非常に単純な原則の応用である。そのため、システムやソフト開発の成長、また新技術の導入に関わらず、如何なる態様であっても対応することが可能である。
【図面の簡単な説明】
【００２２】
【図１】本発明の第１の実施形態に係る通信管理システムの全体構成を示す図
【図２】本発明の第１の実施形態に係る通信管理システムにおける回線の駆動／切断の切り替え態様を示すフロチャート
【図３】本発明の第３の実施形態に係る通信管理システムの全体構成を示す図
【図４】本発明の第３の実施形態に係る通信管理システムにおけるアクセスログ数に基づく不正アクセスの特定態様を示すフローチャート
【発明を実施するための形態】
【００２３】
［本実施形態］
［１．第１の実施形態］
［１．１．構成］
次に、本発明の第１の実施形態に係るハッキング防止を実行する通信管理システムの構成例を図１を参照して以下に説明する。なお、以下では、３回線により構成されるインターネット回線網を想定し、各回線Ａ〜ＣのグローバルＩＰアドレスは同一とする。また、図１は、第１の実施形態に係る通信管理システムの全体構成の一例を示す図である。
【００２４】
第１の実施形態では、インターネット側と広域ネットワーク内の各端末（ＰＣ）とを繋ぐ３回線Ａ〜Ｃの両端は、図１に示す通り、インターネット回線に繋がるターミナル１００と、広域ネットワーク内の各端末側に接続される電子機器２００と、に接続される。
【００２５】
ここで、各回線Ａ〜Ｃには、当該回線の通信接続を制御するにあたり、後述する制御管理機器４００との間で相互接続された通信機器であるルータ３００ａ〜３００ｃが設けられている。具体的には、このルータ３００ａ〜３００ｃは、各回線Ａ〜Ｃのインターネット回線側であるターミナル１００と複数の端末側にある電子機器２００との間の接続を、電源の駆動／切断という形態により制御する。
【００２６】
また、この各ルータ３００ａ〜３００ｃに接続される制御管理機器４００が、当該各ルータ３００ａ〜３００ｃの上記電源の駆動／切断を所定のプログラムに基づいて実質制御する。なお、制御管理機器４００の詳細な構成ついては後述する。
【００２７】
ここで、上記ターミナル１００は、インターネット回線側への接続用の通信機器として設けているが、もちろんハブやルータを用いることも可能である。しかしながら、複数の回線Ａ〜Ｃにおいて、インターネット回線側に対して２回線以上の同時接続を実現するためには、ターミナル１００を用いるのが好ましい。
【００２８】
また、電子機器２００は、各回線Ａ〜Ｃと広域ネットワーク内に存在する複数の端末側との間で相互接続を行う通信機器であれば特に限定する必要はないが、主にルータが用いられ、当該ルータと共にＰＣ側にプロキシサーバを設置しても構わない。なお、この電子機器２００と各端末との間にはプライベートＩＰアドレスが設定されている。
【００２９】
また、各回線Ａ〜Ｃには、ルータ３００ａ〜３００ｃが設けられているが、各回線Ａ〜Ｃの通信を切断することができれば、ルータ３００ａ〜３００ｃではなく、ＬＡＮスイッチや別途回線上に設けた他のスイッチ等であっても構わない。
【００３０】
上記制御管理機器４００は、無線又は有線で各ルータ３００ａ〜３００ｃに接続されており、本システムの駆動状態を維持したまま、下記機能により、各ルータ３００ａ〜３００ｃの電源の駆動／切断を断続的に切り替える。
【００３１】
具体的には、この制御管理機器４００は、各ルータ３００ａ〜３００ｃの電源の電力を検知する電力検知手段４０１と、電力検知手段４０１により検知した電力に基づき、ルータ３００ａ〜３００ｃの駆動時間を計測する時間計測手段４０２と、この検知したルータ３００ａ〜３００ｃの電源の電力と、その計測時間と、に応じて当該電源及び他のルータ３００ａ〜３００ｃの電源の駆動／切断を制御する電源制御手段４０３と、を備え、この手段により各回線Ａ〜Ｃの稼動／切断を制御する。なお、このような手段による制御管理機器４００の具体的な各回線Ａ〜Ｃに設けられたルータ３００ａ〜３００ｃの電源の制御態様は［１．２．作用］の項目で詳述する。
【００３２】
また、制御管理機器４００では、上記のような手段ではなく、所定のプログラムに基づき、各ルータ３００ａ〜３００ｃの電源を制御することも可能であり、この場合の所定のプログラムは、各ルータ３００ａ〜３００ｃの電源を検知する電力検知処理と、各ルータ３００ａ〜３００ｃの電源の駆動時間を前記電力に基づき計測する時間計測処理と、駆動中の当該電源の電力を検知する電力検知処理と、この電源の電力と計測時間に応じて当該電源及び他のルータ３００ａ〜３００ｃの電源の駆動／切断を制御する電源制御処理と、を含んでいる。
【００３３】
［１．２．作用効果］
次に、上記のような構成を有する第１の実施形態に係る通信管理システムにおける各回線Ａ〜Ｃの接続の駆動／切断の制御手順、すなわち、各回線Ａ〜Ｃに設けられたルータ３００ａ〜３００ｃの電源の制御手順を、図２を参照して以下に説明する。なお、以下では、回線Ａの通信が接続され、回線Ｂ及びＣは切断されている状態を想定して説明する。
【００３４】
まず、制御管理機器４００では、電力検知手段４０１が、回線Ａのルータ３００ａの電源の電力を検知し（Ｓ２０１）、当該電力を踏まえ、時間計測手段４０２が、この電源の駆動中の時間を計測する（Ｓ２０２）。同時に、上記電力検知手段４０１は、回線Ｂ及びＣのルータ３００ａ及び３００ｂの電源の電力に基づき、当該回線が切断状態にあることを確認しておく。
【００３５】
そして、電源制御手段４０３が、時間計測手段４０２により計測されたルータ３００ａの電源の駆動中の時間を基に、当該電源を所定の時間（以下、切断時間と称する）で切断するにあたり、まず、この切断時間の経過前に他のルータ３００ｂ又は３００ｃの電源を予備駆動させる予備駆動時間に達するかを判定する（Ｓ２０３）。この電源制御手段４０３は、計測時間が予備駆動時間に達していると判定すると（Ｓ２０３のＹＥＳ）、接続が切断されていた回線Ｂ（又は回線Ｃ）のルータ３００ｂ（又は３００ｃ）の電源を駆動させ、回線Ｂを予備回線として稼動させる（Ｓ２０４）。
【００３６】
そして、電源制御手段４０３は、時間計測手段４０２による電源駆動の計測時間が、上記切断時間に達するかを判定し（Ｓ２０５）、切断時間に達する場合には（Ｓ２０５のＹＥＳ）、このルータ３００ａの電源を切断するよう制御することで回線Ａの通信を切断する（Ｓ２０６）。また、制御管理機器４００の電源制御手段４０３によるルータ３００ａ〜３００ｃの電源の切断時間は、規則的又は不規則に設定することが可能であり、ユーザの任意による。
【００３７】
一方、Ｓ２０３において、電源制御手段４０３により予備駆動時間が経過していないと判定された場合には（Ｓ２０３のＮＯ）、回線Ｂ及びＣのルータ３００ｂ及び３００ｃの電源は予備駆動されず、Ｓ２０１及び２０２の処理が繰り返される。
【００３８】
なお、電源制御手段４０３による電源の切断タイミングとして、ここでは予め設定された所定の切断時間を採用しているが、回線Ｂのルータ３００ｂの電源の駆動が確認できればこれに限定するものではなく、予備回線の駆動時を基準として切断対象となるルータ３００ａの電源を切断しても構わない。また、この電源制御手段４０３は、ルータ３００ａの電源の切断前に、ルータ３００ｂの電源を稼動させているが、当該ルータ３００ａ以外であればルータ３００ｃの電源でも構わない。
【００３９】
なお、その後は上記と同じように、切断対象を回線Ｂとし、制御管理機器４００において、電力検知手段４０１が当該回線Ｂのルータ３００ｂの電源の電力を検知しつつ、時間計測手段４０２が当該電源の駆動時間を計測し、電源制御手段４０３が、次の予備駆動時間で回線Ｃ（又は回線Ａ）のルータ３００ｃ（又はルータ３００ａ）の電源を駆動させ、所定の切断時間で回線Ｂのルータ３００ｂの電源を切断する。
【００４０】
このように、各回線Ａ〜Ｃのルータ３００ａ〜３００ｃの電源に対して、駆動／切断の繰り返しを制御管理機器４００の指示により実行する。なお、上記では、回線Ａ〜Ｃの３回線を想定しているが、もちろんそれ以上、以下の回線を使用した場合であっても構わず、特に回線数が多いほど不正アクセス防止、すなわち、ハッキング防止に対しての安定性は増す。
【００４１】
以上のような第１の実施形態によれば、システム内に配設された複数の回線の電源を断続的に切断しているので、例えば、ｒｏｏｔｋｉｔ（脆弱性を利用した侵入ツールから侵入後に使うＲＡＴやキーロガーなどすべて含めたパッケージ）を実行するだけで侵入し、隠蔽工作を行い、ツールを仕掛ける、というハッキング行為が自動的に行われた場合であっても、当該ハッキング行為に時間的制約が発生し抑制することが可能である。また、たとえ侵入を許したとしても接続された回線は断続的に切断されるので、ハッキングの目的達成に至らないようすることができる。
【００４２】
その上、制御管理機器における電源制御手段による電源の切断時間を不規則にすることで、例えば、時間内予想を企てたハッキング行為に対しても確実に防御することが可能となる。
【００４３】
また、コスト面では、従来のようなシステムやソフト開発と異なり、単なる電源又は回線接続の制御管理が発想の基本であるので、ハード面のインフラ要素が強く非常に単純な原則の応用である。そのため、システムやソフト開発の成長、また新技術の導入に関わらず、如何なる態様にも対応することが可能である。
【００４４】
［２．第２の実施形態］
［２．１．構成］
次に、本発明の第２の実施形態に係る通信管理システムの構成について、以下に説明する。なお、第２の実施形態では、制御管理機器４００以外の構成は第１の実施形態と同様であるため、同じ符号を付し説明は省略する。
【００４５】
第２の実施形態では、制御管理機器４００において、第１の実施形態のような電力検知手段４０１、時間計測手段４０２、電源制御手段４０３のような機能を備えず、予め設定された各回線のルータ３００の電源を自動的に切り替える構成を有している。
【００４６】
すなわち、第１の実施形態のように、その都度、電源の電力検知や駆動中の時間計測を行わず、予め設定された所定のプログラムにより、ある回線のルータ３００の電源を所定の時間で切断すると同時に（厳密に言えば切断の直前に）、他の回線の電源を駆動させることで、システムの駆動を維持しながら、各回線の稼動／切断を断続的に切り替える。
【００４７】
［２．２．作用効果］
上記のような構成を有する第２の実施形態に係るハッキングを防止する通信管理システムにおける各回線の接続の駆動／切断の制御手順を説明する。なお、以下では、回線Ａ〜Ｃの３回線により構成されるインターネット回線網を想定し、回線Ａの通信が接続され、回線Ｂ及びＣは切断されている状態について説明する。
【００４８】
まず、制御管理機器４００では、予め設定された所定のプログラムに基づいて、対象となる回線Ａに設けられたルータ３００ａの電源の切断前の所定時に、現在切断中のルータ３００ｂ（又は３００ｃ）の電源を駆動させ、回線Ｂ（又は回線Ｃ）を予備稼動させる。そして、直後に、制御管理機器４００は、回線Ａに設けられたルータ３００ａの電源を切断するよう制御し、回線Ａの通信を切断する。
【００４９】
なお、電源の切断タイミング、及び切断前のその他のルータ３００の電源の駆動タイミングは、予め使用するプログラム上に自由に設定することができ、規則的、あるいは不規則にも設定可能である。また、回線の切断にあたり、その前に予備稼動させる回線も自由に設定することができるので、上記では、回線Ａを切断に際し回線Ｂを予備稼動させているが、回線Ｃを予備稼動させても構わない。
【００５０】
なお、その後は、このプログラムによって、上記と同様に、現在駆動中の電源を有する回線Ｂとは異なる回線Ｃ（又は回線Ａ）を所定のタイミングで予備駆動させ、その後、回線Ｂを切断するといった、各回線Ａ〜Ｃのルータ３００ａ〜３００ｃの電源に対する駆動／切断の繰り返し制御が実行されることで、当該回線Ａ〜Ｃの稼動／切断が断続的に切り替えられる。
【００５１】
以上のような第２の実施形態によれば、第１の実施形態と同様の効果が得られる共に、各回線Ａ〜Ｃのルータ電源の駆動／切断タイミングを予めプログラム内に設定しているので、通信管理の迅速化を実現することができ、ハッキング行為をより的確に回避することが可能となると共に、本システムの製造過程におけるコスト面にも大幅に寄与し得る。
【００５２】
［３．第３の実施形態］
［３．１．構成］
次に、本発明の第３の実施形態に係る通信管理システムの構成を、図３を参照して以下に説明する。なお、第１の実施形態と共通する構成には同じ符号を付し、説明を省略する。また、第１の実施形態と同様に、以下では、３回線により構成されるインターネット回線網を想定し、各回線Ａ〜ＣのグローバルＩＰアドレスは同一とする。
【００５３】
第３の実施形態では、各回線Ａ〜Ｃに設けられたルータ３００ａ〜３００ｃが、当該ルータ３００に対するアクセスログを一時的に保存し、その情報を制御管理機器４００に送信する機能を備えている。また、制御管理機器４００は、各ルータ３００ａ〜３００ｃから送信されたアクセスログに関する情報を当該機器４００内の記憶部（図示しない）に記憶するアクセスログ記憶手段４０４と、記憶した対象ルータ３００に対するアクセスログ数と、回線を再接続した際のアクセスログ数とを照合する照合手段４０５と、を備えている。
【００５４】
具体的には、この照合手段４０５は、各回線に設けられたルータ３００ａ〜３００ｃから送信されたアクセスログ数と、その直前にアクセスログ記憶手段４０４により記憶されたアクセスログ数と、を照合し、両者に相違が生じた場合には、不正アクセス有りと判定し、当該不正アクセスのＩＰアドレス、ドメイン名、日時等を含むアクセスログを特定する。
【００５５】
一方、照合手段４０５は、各回線に設けられたルータ３００ａ〜３００ｃから送信されたアクセスログ数と、その直前にアクセスログ記憶手段４０４により記憶されたアクセスログ数と、の間で両者に相違が生じていないと判断した場合には、不正アクセス無しと判定する。
【００５６】
また、制御管理機器４００は、例えば、照合手段４０５により不正アクセスが検出された場合に、各回線Ａ〜ＣのＩＰアドレスの更新するＩＰアドレス更新手段４０６を備えている。
【００５７】
なお、第３の実施形態では、各回線Ａ〜Ｃが収束される電子機器２００が無線通信により制御管理機器４００と接続されている場合に、この電子機器２００にて各回線Ａ〜Ｃへのアクセスログを計測し、制御管理機器４００に送信する態様も包含する。この場合、制御管理機器４００において、アクセスログ記憶手段４０４は、各回線Ａ〜Ｃのルータ３００ａ〜３００ｃからではなく、電子機器２００から送信されたアクセスログ数を記憶し、また、照合手段４０５は、電子機器２００から送信されたアクセスログ数と、その直前にアクセスログ記憶手段４０４により記憶されたアクセスログ数と、を照合する。
【００５８】
［３．２．作用効果］
次に、上記のような構成を有する第３の実施形態に係る通信管理システムにおける不正アクセスの特定手順を、図４を参照して以下に説明する。
【００５９】
まず、各回線Ａ〜Ｃに設けられた駆動中のルータ３００ａ〜３００ｃは、広域ネットワーク内の複数の端末や外部からのアクセスログ数を計測し（Ｓ４０１）、制御管理機器４００に送信する。具体的には、例えば、回線Ａが通信可能な状態にあり、回線Ｂ及びＣは接続されていない場合、回線Ａのルータ３００ａでは、当該ルータ３００ａにアクセスされる全てのログを一時的に保存し、制御管理機器４００に送信する。なお、ルータ３００ａにおいて、アクセスログを送信する場合、送信と共に当該ルータ３００ａ内で受信したアクセスログは消去する（Ｓ４０２）。
【００６０】
そして、制御管理機器４００において、アクセスログ記憶手段４０４が、ルータ３００ａから受信したアクセスログに関する情報を記憶部に記憶する（Ｓ４０３）。その後、制御管理機器４００の照合手段４０５は、回線の再接続の際に、新たに送信されたアクセスログ数と、アクセスログ記憶手段４０４により記憶されたアクセスログ数と、を照合し、不正アクセスの有無を判定する（Ｓ４０４）。
【００６１】
例えば、第１及び２の実施形態で示したような回線の切り替え、すなわち、回線Ｂのルータ３００ｂの電源が予備駆動し、回線Ａのルータ３００ａの電源が切断された場合には、ルータ３００ｂにおいて、当該ルータ３００ｂへのアクセスログを計測し制御管理機器４００へ送信する。これにより、制御管理機器４００では、照合手段４０５が、アクセスログ記憶手段４０４により記憶されたアクセスログ数と、回線Ｂのルータ３００ｂから送信されたアクセスログ数と、を照合し、両者が一致するかを自動で判断する。
【００６２】
この照合手段４０５は、アクセスログ記憶手段４０４により記憶されたアクセスログ数と、回線Ｂのルータ３００ｂから送信されたアクセスログ数が相違すると判断した場合に（Ｓ４０４のＮＯ）、不正アクセス有りと判定し、当該不正アクセスのＩＰアドレス等のアクセスログを特定する（Ｓ４０５）。
【００６３】
ここで、制御管理機器４００のＩＰアドレス更新手段４０６は、照合手段４０５により不正アクセス有りと判定され、当該不正アクセスのログが特定された場合には、当該不正アクセスにより侵入されたＩＰアドレスを更新する（Ｓ４０６）。例えば、上記のように、照合手段４０５により、アクセスログ記憶手段４０４により記憶されたアクセスログ数と、回線Ｂのルータ３００ｂから送信されたアクセスログ数が相違すると判断された場合には、このＩＰアドレス更新手段４０６は、回線ＢのＩＰアドレスを更新する。
【００６４】
一方、照合手段４０５は、アクセスログ記憶手段４０４により記憶されたアクセスログ数と、回線Ｂのルータ３００ｂから送信されたアクセスログ数が一致すると判断した場合に（Ｓ４０４のＹＥＳ）、不正アクセス無しと判定し（Ｓ４０７）、ＩＰアドレス更新手段４０６によるＩＰアドレスの更新も特に行わない。
【００６５】
以上のような第３の実施形態によれば、閉鎖的で特殊なシステム内では利用される端末数は明らかであるから、ハッカーがインターネット回線に接続用のＩＰアドレスを偽装しシステム内に侵入していた場合であっても、回線の再接続時点でアクセス数が変化するため、その変化を制御管理機器において管理することができる。これにより、アクセス数の変化に基づき、不正アクセスを自動的に検出することが可能となり、さらに、アクセスログの管理を別途制御管理機器にて行うことにより、アクセスに必要なＩＤやパスワードに関するログは機器内で消去を可能にすることができる。また、ＩＰアドレスを更新することができるので、安全性を一層高めることが可能となる。
【００６６】
［他の実施形態］
（ａ）本発明は、上記のような制御管理機器４００を別途設けた実施形態に限定するものではなく、広域ネットワーク内の所定の端末内のソフトで管理する実施形態も包含する。なお、上記本実施形態では、言語が同一である場合はその書き換えや不定期性を計られる可能性もあることから、敢えて制御管理機器を別途設置して説明したものである。
【００６７】
（ｂ）本発明は、上記のような回線にＩＰｖ４を使用する実施形態に限定するものではなく、回線にＩＰｖ６を採用した場合の実施形態も包含する。そのため、ＩＰｖ６を採用した場合には、例えば、上記回線Ａ〜ＣのＩＰアドレスはそれぞれ異なるものになり、より安全性は向上し、ハッキング防止効果は絶大となる。
【００６８】
（ｃ）本発明は、上記のような複数の回線に対して制御管理機器を一台設ける実施形態に限定するものではなく、大規模なシステムにおいて、制御管理機器を複数台設置し、各制御管理機器を中心とする複数の広範囲回線網を形成する実施形態も包含する。ここで、複数設けられた各制御管理機器を同調させて管理することで、ハッキングに対する安全性をさらに高めることが可能となる。
【符号の説明】
【００６９】
１００…ターミナル
２００…電子機器
３００ａ〜３００ｃ…ルータ
４００…制御管理機器
４０１…時間計測手段
４０２…電力検知手段
４０３…電源制御手段
４０４…アクセスログ記憶手段
４０５…照合手段
４０６…アドレス更新手段
５００…電子機器
【技術分野】
【０００１】
本発明は、コンピュータにおけるインターネット回線又は多地点接続の広範囲回線網を構成する上で、不正なアクセスからの情報等の漏洩を防止する、いわゆるハッキング防止のための技術に関する。
【背景技術】
【０００２】
従来から、広域回線網上におけるハッキングの防止策として種々の技術が提案されている。例えば、不正アクセスからコンピュータを守るために、セキュリティホールを検出し、当該セキュリティホールに修正プログラムを適用することでそのセキュリティホールを排除するようなソフトに関連した技術が提案されている（特許文献１参照。）。また、パスワード等の暗号化を施すことにより、不正アクセスからの防御を図るシステムに関連した技術が提案されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００４−２５９１９７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、上記のようなハッキング防止の技術であっても、ハッキングを犯す者である通称ハッカーに狙われやすいポイントとしては、下記の３点が挙がる。
【０００５】
（１）多様なＯＳが使われている場合の各ＯＳの繋ぎ目。
（２）新規技術。
（３）端末の使用者には全貌が分からないような大規模なシステム。
【０００６】
このようなポイントは、上記のようなハッキング防止の技術を持ってしても狙われ易く、例えば、各ＯＳの繋ぎ目や開発成長中のＪａｖａ（登録商標）やＬｉｎｕｘ（登録商標）のような新規技術には多くの問題点を有し、従来から開発されるハッキング防止技術であっても全てのセキュリティホールを検出できるわけでなく、ハッキング問題を解消することはできないのが現状である。
【０００７】
大規模のシステムにおいても、当然のことながら全てのハッキングにおけるウイークポイントが把握できておらず、ハッキングにおける問題点を端末使用者が理解し難く、あるいはそれを解決する技術を開発するには至っていないため、 上記のようなハッキング防止技術であっても対応が困難である。また、暗号化等のシステムに関連するハッキング防止技術であっても、何らかの形でパスワード等の暗号が取得されれば、システム内へのハッキングは容易いものである。
【０００８】
本発明は、上記のような課題を解消するために提案されたものであって、その目的は、インターネットの性格上必要となる接続回線に配設される、ターミナルやルータ等といった電気機器の電源又は回線接続を制御管理することにより確実にハッキングを防止可能とする通信管理システム、通信管理方法、通信管理システムの制御方法及びその制御プログラムを提供することにある。
【課題を解決するための手段】
【０００９】
上述した目的を達成するために、本発明は、外部へ接続する広域ネットワーク内の複数回線の駆動状態を制御し、通信状況を管理する通信管理システムであって、前記システムの稼動及び外部への接続を維持しつつ、各回線を断続的に切断し、駆動回線を切り替える制御管理部を備えたことを特徴とする。特に、制御管理部は、複数の前記回線の切断、及び駆動回線の切り替えを規則的又は不規則に実施することを特徴とする。
【００１０】
また、本発明は、制御管理部が、前記回線を流れる電力を検知する電力検知手段と、前記電力検知手段により検知された前記電力に基づき、前記回線の接続時間を計測する時間計測手段と、各回線を断続的に切断しつつ、いずれかの回線で駆動を維持するよう各回線の駆動／切断を制御する制御手段と、を備え、前記制御手段は、前記電力及び計測時間を基に、切断対象となる回線の切断前に、駆動対象となる回線を予備駆動させ、その後、当該切断対象となる回線を切断する態様も包含する。
【００１１】
以上のような態様によれば、システム内に配設された複数の回線の電源を断続的に切断しているので、例えば、ｒｏｏｔｋｉｔ（脆弱性を利用した侵入ツールから侵入後に使うＲＡＴやキーロガーなどすべて含めたパッケージ）を実行するだけで侵入し、隠蔽工作を行い、ツールを仕掛ける、というハッキング行為が自動的に行われた場合であっても、当該ハッキング行為に時間的制約が発生し抑制することが可能である。また、たとえ侵入を許したとしても接続された回線は断続的に切断されるので、ハッキングは目的達成に至らず、当該ハッキング行為を未然に防止することができる。
【００１２】
その上、制御管理機器における制御手段による回線の切断時間を不規則にすることで、例えば、時間内予想を企てたハッキング行為に対しても確実に防御することが可能となる。さらに、各回線の駆動／切断タイミングを予めプログラム化することにより、通信管理の迅速化を実現することができ、ハッキング行為をより的確に回避することが可能となる
【００１３】
また、コスト面では、従来のようなシステムやソフト開発と異なり、単なる電源又は回線接続の制御管理が発想の基本であるので、ハード面のインフラ要素が強く非常に単純な原則の応用である。そのため、システムやソフト開発の成長、また新技術の導入に関わらず、如何なる態様にも対応することが可能である。
【００１４】
また、本発明は、回線に、ルータ、ＬＡＮスイッチのいずれかを含む回線の駆動／切断を実行する電子機器を設け、前記制御管理部は、前記電子機器のＯＮ／ＯＦＦを制御することにより前記回線を駆動／切断させることを特徴とする態様も包含する。特に、この電子機器は、当該電子機器に対するアクセスログを一時的に保存し、当該アクセスログに関する情報を前記制御管理部に送信する手段を備え、また、制御管理部は、前記電子機器から送信された前記アクセスログに関する情報を記憶するアクセスログ記憶手段と、前記電子機器により送信された前記アクセスログ数と、その直近に前記アクセスログ記憶手段により記憶された前記アクセスログ数と、を照合し、両者が相違する場合に不正アクセス有りと判定する照合手段と、を備える態様も包含する。
【００１５】
以上のような態様によれば、閉鎖的で特殊なシステム内では利用される端末数は明らかであるから、ハッカーがインターネット回線に接続用のＩＰアドレスを偽装しシステム内に侵入していた場合であっても、回線の再接続時点でアクセス数が変化するため、その変化を制御管理機器において管理することができる。これにより、アクセス数の変化に基づき、不正アクセスを自動的に検出することが可能となり、さらに、アクセスログの管理を別途制御管理機器にて行うことで、アクセスに必要なＩＤやパスワードに関するログは機器内で消去を可能にすることができる。
【００１６】
また、本発明は、制御管理部が、前記照合手段により不正アクセス有りと判定された場合に、前記アクセスログに基づいて、当該不正アクセスがあった回線のＩＰアドレスを更新する更新手段を備える態様も包含する。
【００１７】
以上のような態様によれば、浸入された回線のＩＰアドレスを更新することができるので、安全性を一層高めることが可能となる。
【発明の効果】
【００１８】
以上のような本発明によれば、例えば、ｒｏｏｔｋｉｔ（脆弱性を利用した侵入ツールから侵入後に使うＲＡＴやキーロガーなどすべて含めたパッケージ）を実行するだけで侵入し、隠蔽工作を行い、ツールを仕掛ける、といったハッキング行為が自動的に行われた場合であっても、システム内に配設された複数の回線を断続的に切断することで、そのハッキング行為に時間的制約が発生するため、当該ハッキング行為を抑制することが可能な通信管理システムを提供するができる。また、たとえ侵入を許したとしても使用された回線は切断されるので、ハッキングの目的達成には至らないようすることができる。
【００１９】
さらに、各回線の電源の切断に不規則な時間制限を課すことで、例えば、時間内予想を企てたハッキング行為に対しても確実に防御することが可能となる。
【００２０】
また、閉鎖的で特殊なシステム内では利用される端末数は明らかであるから、ハッカーがインターネット回線に接続用のＩＰアドレスを偽装しシステム内に侵入していた場合であっても、回線の再接続時点でアクセス数が変化するため、その変化を制御管理機器において管理することができる。これにより、アクセス数の変化に基づき、不正アクセスを自動的に検出することが可能となり、さらに、アクセスログの管理を別途制御管理機器にて行うことにより、アクセスに必要なＩＤやパスワードに関するログは機器内で消去を可能にすることができる。また、ＩＰアドレスを更新することができるので、安全性をより高めることが可能となる。
【００２１】
また、コスト面では、従来のようなシステムやソフト開発と異なり、単なる電源又は回線接続の制御管理が発想の基本であるので、ハード面のインフラ要素が強く非常に単純な原則の応用である。そのため、システムやソフト開発の成長、また新技術の導入に関わらず、如何なる態様であっても対応することが可能である。
【図面の簡単な説明】
【００２２】
【図１】本発明の第１の実施形態に係る通信管理システムの全体構成を示す図
【図２】本発明の第１の実施形態に係る通信管理システムにおける回線の駆動／切断の切り替え態様を示すフロチャート
【図３】本発明の第３の実施形態に係る通信管理システムの全体構成を示す図
【図４】本発明の第３の実施形態に係る通信管理システムにおけるアクセスログ数に基づく不正アクセスの特定態様を示すフローチャート
【発明を実施するための形態】
【００２３】
［本実施形態］
［１．第１の実施形態］
［１．１．構成］
次に、本発明の第１の実施形態に係るハッキング防止を実行する通信管理システムの構成例を図１を参照して以下に説明する。なお、以下では、３回線により構成されるインターネット回線網を想定し、各回線Ａ〜ＣのグローバルＩＰアドレスは同一とする。また、図１は、第１の実施形態に係る通信管理システムの全体構成の一例を示す図である。
【００２４】
第１の実施形態では、インターネット側と広域ネットワーク内の各端末（ＰＣ）とを繋ぐ３回線Ａ〜Ｃの両端は、図１に示す通り、インターネット回線に繋がるターミナル１００と、広域ネットワーク内の各端末側に接続される電子機器２００と、に接続される。
【００２５】
ここで、各回線Ａ〜Ｃには、当該回線の通信接続を制御するにあたり、後述する制御管理機器４００との間で相互接続された通信機器であるルータ３００ａ〜３００ｃが設けられている。具体的には、このルータ３００ａ〜３００ｃは、各回線Ａ〜Ｃのインターネット回線側であるターミナル１００と複数の端末側にある電子機器２００との間の接続を、電源の駆動／切断という形態により制御する。
【００２６】
また、この各ルータ３００ａ〜３００ｃに接続される制御管理機器４００が、当該各ルータ３００ａ〜３００ｃの上記電源の駆動／切断を所定のプログラムに基づいて実質制御する。なお、制御管理機器４００の詳細な構成ついては後述する。
【００２７】
ここで、上記ターミナル１００は、インターネット回線側への接続用の通信機器として設けているが、もちろんハブやルータを用いることも可能である。しかしながら、複数の回線Ａ〜Ｃにおいて、インターネット回線側に対して２回線以上の同時接続を実現するためには、ターミナル１００を用いるのが好ましい。
【００２８】
また、電子機器２００は、各回線Ａ〜Ｃと広域ネットワーク内に存在する複数の端末側との間で相互接続を行う通信機器であれば特に限定する必要はないが、主にルータが用いられ、当該ルータと共にＰＣ側にプロキシサーバを設置しても構わない。なお、この電子機器２００と各端末との間にはプライベートＩＰアドレスが設定されている。
【００２９】
また、各回線Ａ〜Ｃには、ルータ３００ａ〜３００ｃが設けられているが、各回線Ａ〜Ｃの通信を切断することができれば、ルータ３００ａ〜３００ｃではなく、ＬＡＮスイッチや別途回線上に設けた他のスイッチ等であっても構わない。
【００３０】
上記制御管理機器４００は、無線又は有線で各ルータ３００ａ〜３００ｃに接続されており、本システムの駆動状態を維持したまま、下記機能により、各ルータ３００ａ〜３００ｃの電源の駆動／切断を断続的に切り替える。
【００３１】
具体的には、この制御管理機器４００は、各ルータ３００ａ〜３００ｃの電源の電力を検知する電力検知手段４０１と、電力検知手段４０１により検知した電力に基づき、ルータ３００ａ〜３００ｃの駆動時間を計測する時間計測手段４０２と、この検知したルータ３００ａ〜３００ｃの電源の電力と、その計測時間と、に応じて当該電源及び他のルータ３００ａ〜３００ｃの電源の駆動／切断を制御する電源制御手段４０３と、を備え、この手段により各回線Ａ〜Ｃの稼動／切断を制御する。なお、このような手段による制御管理機器４００の具体的な各回線Ａ〜Ｃに設けられたルータ３００ａ〜３００ｃの電源の制御態様は［１．２．作用］の項目で詳述する。
【００３２】
また、制御管理機器４００では、上記のような手段ではなく、所定のプログラムに基づき、各ルータ３００ａ〜３００ｃの電源を制御することも可能であり、この場合の所定のプログラムは、各ルータ３００ａ〜３００ｃの電源を検知する電力検知処理と、各ルータ３００ａ〜３００ｃの電源の駆動時間を前記電力に基づき計測する時間計測処理と、駆動中の当該電源の電力を検知する電力検知処理と、この電源の電力と計測時間に応じて当該電源及び他のルータ３００ａ〜３００ｃの電源の駆動／切断を制御する電源制御処理と、を含んでいる。
【００３３】
［１．２．作用効果］
次に、上記のような構成を有する第１の実施形態に係る通信管理システムにおける各回線Ａ〜Ｃの接続の駆動／切断の制御手順、すなわち、各回線Ａ〜Ｃに設けられたルータ３００ａ〜３００ｃの電源の制御手順を、図２を参照して以下に説明する。なお、以下では、回線Ａの通信が接続され、回線Ｂ及びＣは切断されている状態を想定して説明する。
【００３４】
まず、制御管理機器４００では、電力検知手段４０１が、回線Ａのルータ３００ａの電源の電力を検知し（Ｓ２０１）、当該電力を踏まえ、時間計測手段４０２が、この電源の駆動中の時間を計測する（Ｓ２０２）。同時に、上記電力検知手段４０１は、回線Ｂ及びＣのルータ３００ａ及び３００ｂの電源の電力に基づき、当該回線が切断状態にあることを確認しておく。
【００３５】
そして、電源制御手段４０３が、時間計測手段４０２により計測されたルータ３００ａの電源の駆動中の時間を基に、当該電源を所定の時間（以下、切断時間と称する）で切断するにあたり、まず、この切断時間の経過前に他のルータ３００ｂ又は３００ｃの電源を予備駆動させる予備駆動時間に達するかを判定する（Ｓ２０３）。この電源制御手段４０３は、計測時間が予備駆動時間に達していると判定すると（Ｓ２０３のＹＥＳ）、接続が切断されていた回線Ｂ（又は回線Ｃ）のルータ３００ｂ（又は３００ｃ）の電源を駆動させ、回線Ｂを予備回線として稼動させる（Ｓ２０４）。
【００３６】
そして、電源制御手段４０３は、時間計測手段４０２による電源駆動の計測時間が、上記切断時間に達するかを判定し（Ｓ２０５）、切断時間に達する場合には（Ｓ２０５のＹＥＳ）、このルータ３００ａの電源を切断するよう制御することで回線Ａの通信を切断する（Ｓ２０６）。また、制御管理機器４００の電源制御手段４０３によるルータ３００ａ〜３００ｃの電源の切断時間は、規則的又は不規則に設定することが可能であり、ユーザの任意による。
【００３７】
一方、Ｓ２０３において、電源制御手段４０３により予備駆動時間が経過していないと判定された場合には（Ｓ２０３のＮＯ）、回線Ｂ及びＣのルータ３００ｂ及び３００ｃの電源は予備駆動されず、Ｓ２０１及び２０２の処理が繰り返される。
【００３８】
なお、電源制御手段４０３による電源の切断タイミングとして、ここでは予め設定された所定の切断時間を採用しているが、回線Ｂのルータ３００ｂの電源の駆動が確認できればこれに限定するものではなく、予備回線の駆動時を基準として切断対象となるルータ３００ａの電源を切断しても構わない。また、この電源制御手段４０３は、ルータ３００ａの電源の切断前に、ルータ３００ｂの電源を稼動させているが、当該ルータ３００ａ以外であればルータ３００ｃの電源でも構わない。
【００３９】
なお、その後は上記と同じように、切断対象を回線Ｂとし、制御管理機器４００において、電力検知手段４０１が当該回線Ｂのルータ３００ｂの電源の電力を検知しつつ、時間計測手段４０２が当該電源の駆動時間を計測し、電源制御手段４０３が、次の予備駆動時間で回線Ｃ（又は回線Ａ）のルータ３００ｃ（又はルータ３００ａ）の電源を駆動させ、所定の切断時間で回線Ｂのルータ３００ｂの電源を切断する。
【００４０】
このように、各回線Ａ〜Ｃのルータ３００ａ〜３００ｃの電源に対して、駆動／切断の繰り返しを制御管理機器４００の指示により実行する。なお、上記では、回線Ａ〜Ｃの３回線を想定しているが、もちろんそれ以上、以下の回線を使用した場合であっても構わず、特に回線数が多いほど不正アクセス防止、すなわち、ハッキング防止に対しての安定性は増す。
【００４１】
以上のような第１の実施形態によれば、システム内に配設された複数の回線の電源を断続的に切断しているので、例えば、ｒｏｏｔｋｉｔ（脆弱性を利用した侵入ツールから侵入後に使うＲＡＴやキーロガーなどすべて含めたパッケージ）を実行するだけで侵入し、隠蔽工作を行い、ツールを仕掛ける、というハッキング行為が自動的に行われた場合であっても、当該ハッキング行為に時間的制約が発生し抑制することが可能である。また、たとえ侵入を許したとしても接続された回線は断続的に切断されるので、ハッキングの目的達成に至らないようすることができる。
【００４２】
その上、制御管理機器における電源制御手段による電源の切断時間を不規則にすることで、例えば、時間内予想を企てたハッキング行為に対しても確実に防御することが可能となる。
【００４３】
また、コスト面では、従来のようなシステムやソフト開発と異なり、単なる電源又は回線接続の制御管理が発想の基本であるので、ハード面のインフラ要素が強く非常に単純な原則の応用である。そのため、システムやソフト開発の成長、また新技術の導入に関わらず、如何なる態様にも対応することが可能である。
【００４４】
［２．第２の実施形態］
［２．１．構成］
次に、本発明の第２の実施形態に係る通信管理システムの構成について、以下に説明する。なお、第２の実施形態では、制御管理機器４００以外の構成は第１の実施形態と同様であるため、同じ符号を付し説明は省略する。
【００４５】
第２の実施形態では、制御管理機器４００において、第１の実施形態のような電力検知手段４０１、時間計測手段４０２、電源制御手段４０３のような機能を備えず、予め設定された各回線のルータ３００の電源を自動的に切り替える構成を有している。
【００４６】
すなわち、第１の実施形態のように、その都度、電源の電力検知や駆動中の時間計測を行わず、予め設定された所定のプログラムにより、ある回線のルータ３００の電源を所定の時間で切断すると同時に（厳密に言えば切断の直前に）、他の回線の電源を駆動させることで、システムの駆動を維持しながら、各回線の稼動／切断を断続的に切り替える。
【００４７】
［２．２．作用効果］
上記のような構成を有する第２の実施形態に係るハッキングを防止する通信管理システムにおける各回線の接続の駆動／切断の制御手順を説明する。なお、以下では、回線Ａ〜Ｃの３回線により構成されるインターネット回線網を想定し、回線Ａの通信が接続され、回線Ｂ及びＣは切断されている状態について説明する。
【００４８】
まず、制御管理機器４００では、予め設定された所定のプログラムに基づいて、対象となる回線Ａに設けられたルータ３００ａの電源の切断前の所定時に、現在切断中のルータ３００ｂ（又は３００ｃ）の電源を駆動させ、回線Ｂ（又は回線Ｃ）を予備稼動させる。そして、直後に、制御管理機器４００は、回線Ａに設けられたルータ３００ａの電源を切断するよう制御し、回線Ａの通信を切断する。
【００４９】
なお、電源の切断タイミング、及び切断前のその他のルータ３００の電源の駆動タイミングは、予め使用するプログラム上に自由に設定することができ、規則的、あるいは不規則にも設定可能である。また、回線の切断にあたり、その前に予備稼動させる回線も自由に設定することができるので、上記では、回線Ａを切断に際し回線Ｂを予備稼動させているが、回線Ｃを予備稼動させても構わない。
【００５０】
なお、その後は、このプログラムによって、上記と同様に、現在駆動中の電源を有する回線Ｂとは異なる回線Ｃ（又は回線Ａ）を所定のタイミングで予備駆動させ、その後、回線Ｂを切断するといった、各回線Ａ〜Ｃのルータ３００ａ〜３００ｃの電源に対する駆動／切断の繰り返し制御が実行されることで、当該回線Ａ〜Ｃの稼動／切断が断続的に切り替えられる。
【００５１】
以上のような第２の実施形態によれば、第１の実施形態と同様の効果が得られる共に、各回線Ａ〜Ｃのルータ電源の駆動／切断タイミングを予めプログラム内に設定しているので、通信管理の迅速化を実現することができ、ハッキング行為をより的確に回避することが可能となると共に、本システムの製造過程におけるコスト面にも大幅に寄与し得る。
【００５２】
［３．第３の実施形態］
［３．１．構成］
次に、本発明の第３の実施形態に係る通信管理システムの構成を、図３を参照して以下に説明する。なお、第１の実施形態と共通する構成には同じ符号を付し、説明を省略する。また、第１の実施形態と同様に、以下では、３回線により構成されるインターネット回線網を想定し、各回線Ａ〜ＣのグローバルＩＰアドレスは同一とする。
【００５３】
第３の実施形態では、各回線Ａ〜Ｃに設けられたルータ３００ａ〜３００ｃが、当該ルータ３００に対するアクセスログを一時的に保存し、その情報を制御管理機器４００に送信する機能を備えている。また、制御管理機器４００は、各ルータ３００ａ〜３００ｃから送信されたアクセスログに関する情報を当該機器４００内の記憶部（図示しない）に記憶するアクセスログ記憶手段４０４と、記憶した対象ルータ３００に対するアクセスログ数と、回線を再接続した際のアクセスログ数とを照合する照合手段４０５と、を備えている。
【００５４】
具体的には、この照合手段４０５は、各回線に設けられたルータ３００ａ〜３００ｃから送信されたアクセスログ数と、その直前にアクセスログ記憶手段４０４により記憶されたアクセスログ数と、を照合し、両者に相違が生じた場合には、不正アクセス有りと判定し、当該不正アクセスのＩＰアドレス、ドメイン名、日時等を含むアクセスログを特定する。
【００５５】
一方、照合手段４０５は、各回線に設けられたルータ３００ａ〜３００ｃから送信されたアクセスログ数と、その直前にアクセスログ記憶手段４０４により記憶されたアクセスログ数と、の間で両者に相違が生じていないと判断した場合には、不正アクセス無しと判定する。
【００５６】
また、制御管理機器４００は、例えば、照合手段４０５により不正アクセスが検出された場合に、各回線Ａ〜ＣのＩＰアドレスの更新するＩＰアドレス更新手段４０６を備えている。
【００５７】
なお、第３の実施形態では、各回線Ａ〜Ｃが収束される電子機器２００が無線通信により制御管理機器４００と接続されている場合に、この電子機器２００にて各回線Ａ〜Ｃへのアクセスログを計測し、制御管理機器４００に送信する態様も包含する。この場合、制御管理機器４００において、アクセスログ記憶手段４０４は、各回線Ａ〜Ｃのルータ３００ａ〜３００ｃからではなく、電子機器２００から送信されたアクセスログ数を記憶し、また、照合手段４０５は、電子機器２００から送信されたアクセスログ数と、その直前にアクセスログ記憶手段４０４により記憶されたアクセスログ数と、を照合する。
【００５８】
［３．２．作用効果］
次に、上記のような構成を有する第３の実施形態に係る通信管理システムにおける不正アクセスの特定手順を、図４を参照して以下に説明する。
【００５９】
まず、各回線Ａ〜Ｃに設けられた駆動中のルータ３００ａ〜３００ｃは、広域ネットワーク内の複数の端末や外部からのアクセスログ数を計測し（Ｓ４０１）、制御管理機器４００に送信する。具体的には、例えば、回線Ａが通信可能な状態にあり、回線Ｂ及びＣは接続されていない場合、回線Ａのルータ３００ａでは、当該ルータ３００ａにアクセスされる全てのログを一時的に保存し、制御管理機器４００に送信する。なお、ルータ３００ａにおいて、アクセスログを送信する場合、送信と共に当該ルータ３００ａ内で受信したアクセスログは消去する（Ｓ４０２）。
【００６０】
そして、制御管理機器４００において、アクセスログ記憶手段４０４が、ルータ３００ａから受信したアクセスログに関する情報を記憶部に記憶する（Ｓ４０３）。その後、制御管理機器４００の照合手段４０５は、回線の再接続の際に、新たに送信されたアクセスログ数と、アクセスログ記憶手段４０４により記憶されたアクセスログ数と、を照合し、不正アクセスの有無を判定する（Ｓ４０４）。
【００６１】
例えば、第１及び２の実施形態で示したような回線の切り替え、すなわち、回線Ｂのルータ３００ｂの電源が予備駆動し、回線Ａのルータ３００ａの電源が切断された場合には、ルータ３００ｂにおいて、当該ルータ３００ｂへのアクセスログを計測し制御管理機器４００へ送信する。これにより、制御管理機器４００では、照合手段４０５が、アクセスログ記憶手段４０４により記憶されたアクセスログ数と、回線Ｂのルータ３００ｂから送信されたアクセスログ数と、を照合し、両者が一致するかを自動で判断する。
【００６２】
この照合手段４０５は、アクセスログ記憶手段４０４により記憶されたアクセスログ数と、回線Ｂのルータ３００ｂから送信されたアクセスログ数が相違すると判断した場合に（Ｓ４０４のＮＯ）、不正アクセス有りと判定し、当該不正アクセスのＩＰアドレス等のアクセスログを特定する（Ｓ４０５）。
【００６３】
ここで、制御管理機器４００のＩＰアドレス更新手段４０６は、照合手段４０５により不正アクセス有りと判定され、当該不正アクセスのログが特定された場合には、当該不正アクセスにより侵入されたＩＰアドレスを更新する（Ｓ４０６）。例えば、上記のように、照合手段４０５により、アクセスログ記憶手段４０４により記憶されたアクセスログ数と、回線Ｂのルータ３００ｂから送信されたアクセスログ数が相違すると判断された場合には、このＩＰアドレス更新手段４０６は、回線ＢのＩＰアドレスを更新する。
【００６４】
一方、照合手段４０５は、アクセスログ記憶手段４０４により記憶されたアクセスログ数と、回線Ｂのルータ３００ｂから送信されたアクセスログ数が一致すると判断した場合に（Ｓ４０４のＹＥＳ）、不正アクセス無しと判定し（Ｓ４０７）、ＩＰアドレス更新手段４０６によるＩＰアドレスの更新も特に行わない。
【００６５】
以上のような第３の実施形態によれば、閉鎖的で特殊なシステム内では利用される端末数は明らかであるから、ハッカーがインターネット回線に接続用のＩＰアドレスを偽装しシステム内に侵入していた場合であっても、回線の再接続時点でアクセス数が変化するため、その変化を制御管理機器において管理することができる。これにより、アクセス数の変化に基づき、不正アクセスを自動的に検出することが可能となり、さらに、アクセスログの管理を別途制御管理機器にて行うことにより、アクセスに必要なＩＤやパスワードに関するログは機器内で消去を可能にすることができる。また、ＩＰアドレスを更新することができるので、安全性を一層高めることが可能となる。
【００６６】
［他の実施形態］
（ａ）本発明は、上記のような制御管理機器４００を別途設けた実施形態に限定するものではなく、広域ネットワーク内の所定の端末内のソフトで管理する実施形態も包含する。なお、上記本実施形態では、言語が同一である場合はその書き換えや不定期性を計られる可能性もあることから、敢えて制御管理機器を別途設置して説明したものである。
【００６７】
（ｂ）本発明は、上記のような回線にＩＰｖ４を使用する実施形態に限定するものではなく、回線にＩＰｖ６を採用した場合の実施形態も包含する。そのため、ＩＰｖ６を採用した場合には、例えば、上記回線Ａ〜ＣのＩＰアドレスはそれぞれ異なるものになり、より安全性は向上し、ハッキング防止効果は絶大となる。
【００６８】
（ｃ）本発明は、上記のような複数の回線に対して制御管理機器を一台設ける実施形態に限定するものではなく、大規模なシステムにおいて、制御管理機器を複数台設置し、各制御管理機器を中心とする複数の広範囲回線網を形成する実施形態も包含する。ここで、複数設けられた各制御管理機器を同調させて管理することで、ハッキングに対する安全性をさらに高めることが可能となる。
【符号の説明】
【００６９】
１００…ターミナル
２００…電子機器
３００ａ〜３００ｃ…ルータ
４００…制御管理機器
４０１…時間計測手段
４０２…電力検知手段
４０３…電源制御手段
４０４…アクセスログ記憶手段
４０５…照合手段
４０６…アドレス更新手段
５００…電子機器
【特許請求の範囲】
【請求項１】
外部へ接続する広域ネットワーク内の複数回線の駆動状態を制御し、通信状況を管理する通信管理システムであって、
前記システムの稼動及び外部への接続を維持しつつ、各回線を断続的に切断し、駆動回線を切り替える制御管理部を備えたことを特徴とする通信管理システム。
【請求項２】
前記制御管理部は、複数の前記回線の切断、及び駆動回線の切り替えを規則的又は不規則に実施することを特徴とする請求項１に記載の通信管理システム。
【請求項３】
前記制御管理部は、
前記回線を流れる電力を検知する電力検知手段と、
前記電力検知手段により検知された前記電力に基づき、前記回線の接続時間を計測する時間計測手段と、
各回線を断続的に切断しつつ、いずれかの回線で駆動を維持するよう各回線の駆動／切断を制御する制御手段と、を備え、
前記制御手段は、前記電力及び計測時間を基に、切断対象となる回線の切断前に、駆動対象となる回線を予備駆動させ、その後、当該切断対象となる回線を切断することを特徴とする請求項１又は２に記載の通信管理システム。
【請求項４】
前記回線に、ルータ、ＬＡＮスイッチのいずれかを含む回線の駆動／切断を実行する電子機器を設け、
前記制御管理部は、前記電子機器のＯＮ／ＯＦＦを制御することにより前記回線を駆動／切断させることを特徴とする請求項１〜３のいずれか１項に記載の通信管理システム。
【請求項５】
前記電子機器は、当該電子機器に対するアクセスログを一時的に保存し、当該アクセスログに関する情報を前記制御管理部に送信する手段を備え、
前記制御管理部は、
前記電子機器から送信された前記アクセスログに関する情報を記憶するアクセスログ記憶手段と、
前記電子機器により送信された前記アクセスログ数と、その直近に前記アクセスログ記憶手段により記憶された前記アクセスログ数と、を照合し、両者が相違する場合に不正アクセス有りと判定する照合手段と、を備えたことを特徴とする請求項４に記載の通信管理システム。
【請求項６】
前記制御管理部は、前記照合手段により不正アクセス有りと判定された場合に、前記アクセスログに基づいて、当該不正アクセスがあった回線のＩＰアドレスを更新する更新手段を備えたことを特徴とする請求項５に記載の通信管理システム。
【請求項７】
外部へ接続する広域ネットワーク内の複数回線の駆動状態を制御し、通信状況を管理する通信管理方法であって、
外部への接続を維持しつつ、各回線を断続的に切断し、駆動回線を切り替えることを特徴とする通信管理方法。
【請求項８】
外部へ接続する広域ネットワーク内の複数回線の駆動状態を制御し、通信状況を管理する通信管理システムの制御方法であって、
前記システムの稼動及び外部への接続を維持しつつ、各回線を断続的に切断し、駆動回線を切り替える制御管理部を備え、
前記制御管理部は、
前記回線を流れる電力を検知する電力検知ステップと、
前記電力検知ステップで検知した前記電力に基づき、前記回線の接続時間を計測する時間計測ステップと、
各回線を断続的に切断しつつ、いずれかの回線で駆動を維持するよう各回線の駆動／切断を制御する制御ステップと、を実行し、
前記制御ステップは、前記電力及び計測時間を基に、切断対象となる回線の切断前に、駆動対象となる回線を予備駆動させ、その後、当該切断対象となる回線を切断することを特徴とする通信管理システムの制御方法。
【請求項９】
外部へ接続する広域ネットワーク内の複数回線の駆動状態を制御し、通信状況を管理する通信管理システムの制御プログラムであって、
前記システムの稼動及び外部への接続を維持しつつ、各回線を断続的に切断し、駆動回線を切り替える制御管理部を備え、
前記プログラムは前記制御管理部に、
前記回線を流れる電力を検知する電力検知処理と、
前記電力検知処理で検知した前記電力に基づき、前記回線の接続時間を計測する時間計測処理と、
各回線を断続的に切断しつつ、いずれかの回線で駆動を維持するよう各回線の駆動／切断を制御する制御処理と、を実行させ、
前記制御処理は、前記電力及び計測時間を基に、切断対象となる回線の切断前に、駆動対象となる回線を予備駆動させ、その後、当該切断対象となる回線を切断することを特徴とする通信管理システムの制御プログラム。
【請求項１】
外部へ接続する広域ネットワーク内の複数回線の駆動状態を制御し、通信状況を管理する通信管理システムであって、
前記システムの稼動及び外部への接続を維持しつつ、各回線を断続的に切断し、駆動回線を切り替える制御管理部を備えたことを特徴とする通信管理システム。
【請求項２】
前記制御管理部は、複数の前記回線の切断、及び駆動回線の切り替えを規則的又は不規則に実施することを特徴とする請求項１に記載の通信管理システム。
【請求項３】
前記制御管理部は、
前記回線を流れる電力を検知する電力検知手段と、
前記電力検知手段により検知された前記電力に基づき、前記回線の接続時間を計測する時間計測手段と、
各回線を断続的に切断しつつ、いずれかの回線で駆動を維持するよう各回線の駆動／切断を制御する制御手段と、を備え、
前記制御手段は、前記電力及び計測時間を基に、切断対象となる回線の切断前に、駆動対象となる回線を予備駆動させ、その後、当該切断対象となる回線を切断することを特徴とする請求項１又は２に記載の通信管理システム。
【請求項４】
前記回線に、ルータ、ＬＡＮスイッチのいずれかを含む回線の駆動／切断を実行する電子機器を設け、
前記制御管理部は、前記電子機器のＯＮ／ＯＦＦを制御することにより前記回線を駆動／切断させることを特徴とする請求項１〜３のいずれか１項に記載の通信管理システム。
【請求項５】
前記電子機器は、当該電子機器に対するアクセスログを一時的に保存し、当該アクセスログに関する情報を前記制御管理部に送信する手段を備え、
前記制御管理部は、
前記電子機器から送信された前記アクセスログに関する情報を記憶するアクセスログ記憶手段と、
前記電子機器により送信された前記アクセスログ数と、その直近に前記アクセスログ記憶手段により記憶された前記アクセスログ数と、を照合し、両者が相違する場合に不正アクセス有りと判定する照合手段と、を備えたことを特徴とする請求項４に記載の通信管理システム。
【請求項６】
前記制御管理部は、前記照合手段により不正アクセス有りと判定された場合に、前記アクセスログに基づいて、当該不正アクセスがあった回線のＩＰアドレスを更新する更新手段を備えたことを特徴とする請求項５に記載の通信管理システム。
【請求項７】
外部へ接続する広域ネットワーク内の複数回線の駆動状態を制御し、通信状況を管理する通信管理方法であって、
外部への接続を維持しつつ、各回線を断続的に切断し、駆動回線を切り替えることを特徴とする通信管理方法。
【請求項８】
外部へ接続する広域ネットワーク内の複数回線の駆動状態を制御し、通信状況を管理する通信管理システムの制御方法であって、
前記システムの稼動及び外部への接続を維持しつつ、各回線を断続的に切断し、駆動回線を切り替える制御管理部を備え、
前記制御管理部は、
前記回線を流れる電力を検知する電力検知ステップと、
前記電力検知ステップで検知した前記電力に基づき、前記回線の接続時間を計測する時間計測ステップと、
各回線を断続的に切断しつつ、いずれかの回線で駆動を維持するよう各回線の駆動／切断を制御する制御ステップと、を実行し、
前記制御ステップは、前記電力及び計測時間を基に、切断対象となる回線の切断前に、駆動対象となる回線を予備駆動させ、その後、当該切断対象となる回線を切断することを特徴とする通信管理システムの制御方法。
【請求項９】
外部へ接続する広域ネットワーク内の複数回線の駆動状態を制御し、通信状況を管理する通信管理システムの制御プログラムであって、
前記システムの稼動及び外部への接続を維持しつつ、各回線を断続的に切断し、駆動回線を切り替える制御管理部を備え、
前記プログラムは前記制御管理部に、
前記回線を流れる電力を検知する電力検知処理と、
前記電力検知処理で検知した前記電力に基づき、前記回線の接続時間を計測する時間計測処理と、
各回線を断続的に切断しつつ、いずれかの回線で駆動を維持するよう各回線の駆動／切断を制御する制御処理と、を実行させ、
前記制御処理は、前記電力及び計測時間を基に、切断対象となる回線の切断前に、駆動対象となる回線を予備駆動させ、その後、当該切断対象となる回線を切断することを特徴とする通信管理システムの制御プログラム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１１−１４５７７８（Ｐ２０１１−１４５７７８Ａ）
【公開日】平成２３年７月２８日（２０１１．７．２８）
【国際特許分類】
【出願番号】特願２０１０−４４３５（Ｐ２０１０−４４３５）
【出願日】平成２２年１月１２日（２０１０．１．１２）
【出願人】（５１００１１１２３）
【出願人】（５１００１１１３４）
【出願人】（５１００１１１４５）
【Ｆターム（参考）】
【公開日】平成２３年７月２８日（２０１１．７．２８）
【国際特許分類】
【出願日】平成２２年１月１２日（２０１０．１．１２）
【出願人】（５１００１１１２３）
【出願人】（５１００１１１３４）
【出願人】（５１００１１１４５）
【Ｆターム（参考）】
[ Back to top ]