連携制御装置及びネットワーク管理システム
【課題】 既存の出入管理システム、ネットワーク認証システムの設定変更を最小限としながら両システムの連携を図る。
【解決手段】 ユーザからなされるネットワークへのアクセス要求に応じて、内部データベース３３に記憶されているユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき認証処理をする認証処理部３６と、認証処理部３６によって認証された場合に、ネットワークへのアクセス要求をネットワーク認証システム２０の認証サーバ２３に送信し、認証されなかった場合に、ネットワークへのアクセス要求をネットワーク認証システム２０の認証サーバ２３に送信することなく拒否するよう制御することで実現する。
【解決手段】 ユーザからなされるネットワークへのアクセス要求に応じて、内部データベース３３に記憶されているユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき認証処理をする認証処理部３６と、認証処理部３６によって認証された場合に、ネットワークへのアクセス要求をネットワーク認証システム２０の認証サーバ２３に送信し、認証されなかった場合に、ネットワークへのアクセス要求をネットワーク認証システム２０の認証サーバ２３に送信することなく拒否するよう制御することで実現する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、高度セキュリティレベル領域の出入管理及び高度セキュリティレベル領域における情報管理に関し、詳しくは、出入管理を担う出入管理システムと情報管理を担うネットワーク認証システムとを連携させた連携制御装置及びネットワーク管理システムに関する。
【背景技術】
【０００２】
機密情報を扱うことの多い企業や、企業内の特定の部署などでは、機密情報を扱う従事者の入退室を管理する入退室管理システムを適用することで、機密情報の漏洩を事前に防止するようにしている。
【０００３】
一般に入退室管理システムは、ユーザに与えられたＩＣ（Integrated Circuit）カードに組み込まれたユーザＩＤ（IDentification）や、生体情報（指紋、虹彩、声紋など）といった、ユーザを一意に特定する情報を用いて入退室管理用のホストコンピュータにより個人認証を行い、登録された正当なユーザであることが認証された場合に、施錠された入退室用のドアを解錠することで、機密情報を扱う高度セキュリティレベル領域内への入室を許可する、というような管理を行っている。
【０００４】
ところで、上述した機密情報は、入退室管理システムとは別のネットワークにて構築された機密情報管理システムによって管理がなされており、入退室管理がなされている領域内に設置された情報端末装置から機密情報管理用のホストコンピュータへのアクセスに応じて利用可能となる。この機密情報管理用のホストコンピュータへアクセスする場合には、上述した入退室管理システムにおける個人認証と同様の認証処理が要求されることになる。
【０００５】
そこで、このような入退室管理システムと、機密情報管理システムとの連携が求められており、機密情報を扱う領域内への入退室時の認証処理と、入室後の情報端末装置の使用開始時の認証処理とを関連付ける手法が考案されている（例えば、特許文献１、特許文献２参照。）。
【０００６】
また、特許文献１、特許文献２で考慮されていなかった、入室してから情報端末装置へログオンするまでの時間経過によって生ずる問題への対処、退室時における情報端末装置のログオフ忘れへの対処を実現する手法も考案されている（例えば、特許文献３参照。）。
【特許文献１】特開２０００−２５９８７８号公報
【特許文献２】特開２００２−４１４６９号公報
【特許文献３】特開２００４−３０２８７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところで、最近では、個人情報保護法の法制度化等に代表されるように、セキュリティに対する関心がますます高まっている。このような背景を受けて、入退室管理システムは、上述した機密情報管理システムとの連携などを始め、その規模をより大きなものとしつつある。
【０００８】
入退室管理システムと機密情報管理システムとを連携させてネットワークを構築した場合、特に、上述したように大規模化していった場合には、既存のシステムの設定を大幅に変更しなくてはならず、ネットワークシステム構築のための多大な労力やコストがかかってしまうといった問題がある。
【０００９】
そこで、本発明は、上述したような課題を解決するために提案されたものであり、既存の出入管理システム、ネットワーク認証システムの設定変更を多大な労力をかけることなく最小限としながら、出入管理システムとネットワーク認証システムとを連携をさせ、高度セキュリティレベル領域に構築されたネットワークへのユーザのアクセス管理をすることができる連携制御装置及びネットワーク管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明の連携制御装置は、ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の出入を管理する出入管理システムと、前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証サーバによる認証処理結果に応じて、アクセス制限をするネットワーク認証システムとを相互に連携させる連携制御装置であって、少なくとも前記出入管理システムによる第１の被認証情報に基づく認証処理結果に応じたユーザの高度セキュリティレベル領域に対する現在の出入状態と、前記第２の被認証情報とを関連付けて記憶する記憶手段と、前記第２の被認証情報を用いて、前記ユーザからなされるネットワークへのアクセス要求に応じて、前記記憶手段に記憶されている前記第２の被認証情報と関連付けられたユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証処理をする認証処理手段と、前記認証処理手段によって認証された場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信し、前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否するよう制御する制御手段とを備えることで、上述の課題を解決する。
【００１１】
また、本発明のネットワーク管理システムは、ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の出入を管理する出入管理システムと、前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証サーバによる認証処理結果に応じて、アクセス制限をするネットワーク認証システムと、前記出入管理システムと、前記ネットワーク認証システムとを相互に連携させる連携制御装置とを備え、前記連携制御装置は、少なくとも前記出入管理システムによる第１の被認証情報に基づく認証処理結果に応じたユーザの高度セキュリティレベル領域に対する現在の出入状態と、前記第２の被認証情報とを関連付けて記憶する記憶手段と、前記第２の被認証情報を用いて、前記ユーザからなされるネットワークへのアクセス要求に応じて、前記記憶手段に記憶されている前記第２の被認証情報と関連付けられたユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証処理をする認証処理手段と、前記認証処理手段によって認証された場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信し、前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否するよう制御する制御手段とを有することで、上述の課題を解決する。
【発明の効果】
【００１２】
本発明によれば、出入管理システムとネットワーク認証システムとを、ユーザの高度セキュリティレベル領域における現在の出入状態に基づき、ネットワークへのアクセス要求の正当性を認証サーバへ送信する前段で判断することができる連携制御装置により連携させる。
【００１３】
これにより、出入管理システムとネットワーク認証システムとを容易に連携させることができるため、高度セキュリティレベルへ不正に侵入したユーザのネットワークへの接続を排除するネットワーク管理システムを、労力をかけずに低コストで構築することを可能とする。
【００１４】
また、ネットワーク管理システムに連携制御装置を設けることで、疑わしいアクセス要求に対する不必要な認証処理を回避できるため、認証サーバの処理負荷を大幅に低減することを可能とする。
【発明を実施するための最良の形態】
【００１５】
まず、図１を用いて、本発明の実施の形態として示すネットワーク管理システムについて説明をする。図１に示すように、ネットワーク管理システム１は、設備系システム１０と、ネットワーク認証システム２０とが情報ブレーカ３０によって相互に接続されて構成されている。
【００１６】
設備系システム１０は、セキュリティレベルの低い領域（低度セキュリティレベル領域）から、機密情報などを扱うセキュリティレベルの高い領域（高度セキュリティレベル領域）への出入を管理する。
【００１７】
ネットワーク認証システム２０は、設備系システム１０で管理される高度セキュリティレベル領域内に構築されたネットワークである。ネットワーク認証システム２０では、例えば、機密情報などを管理しており、認証されたユーザに対してのみ、ネットワークに接続された情報端末装置からのログオンを認め、機密情報へのアクセスを許可する。
【００１８】
設備系システム１０としては、上述した低度セキュリティレベル領域から、高度セキュリティレベル領域への出入を管理する形態であればどのようなものであってもよいが、例えば、図１に示すように、高度セキュリティレベル領域と低度セキュリティレベル領域とを扉などで隔て、認証処理に応じて各領域への移動を認める設備系システム１０Ａや、扉などの物理的な障壁を設けずに、高度セキュリティレベル領域、低度セキュリティレベル領域にいるユーザを認識する設備系システム１０Ｂなどを適用することができる。
【００１９】
設備系システム１０Ａは、高度セキュリティレベル領域への入室を希望するユーザ全てに対して認証処理を行い、あらかじめ登録された正当なユーザのみを認証して高度セキュリティレベル領域への入室を許可する。また、設備系システム１０Ａは、必要に応じて高度セキュリティレベル領域から退室を希望するユーザに対して認証処理を行い、高度セキュリティレベル領域からの退室を許可する。低度セキュリティレベル領域と、高度セキュリティレベル領域とは、電気的な作用により施錠、解錠することができる電気錠を備える扉（ドア）によって隔てられている。
【００２０】
具体的には、設備系システム１０Ａは、高度セキュリティレベル領域外に設けられた入室用カードリーダ１１により、ユーザが所有する、例えば非接触のＩＣカード（Integrated Circuit）２の半導体メモリ内に格納された情報を読み取り、読み取った情報のうちの被認証情報であるカードＩＤに基づき正当なユーザであると認証された場合に、入退室コントロールユニット１３の制御により施錠されていた電気錠を解錠することで、高度セキュリティレベル領域への入室を許可する。
【００２１】
また、設備系システム１０Ａは、高度セキュリティレベル領域からの退室時には、高度セキュリティレベル領域内に設けられた退室用カードリーダ１２により、ＩＣカード２の上述した情報を読み取り、正当なユーザであると認証された場合に、入退室コントロールユニット１３の制御により施錠されていた電気錠を解錠することで、高度セキュリティレベル領域からの退室を許可する。
【００２２】
設備系システム１０Ａは、このような認証処理により、施錠された電気錠を解錠する場合には、ユーザが所有するＩＣカード２に格納された情報のうち、ＩＣカード２を一意に特定するカードＩＤと、解錠した扉に固有の扉ＩＤと、入室か退室かを示す情報とを入退室コントロールユニット１３から後述する情報ブレーカ３０に送信する。入室か退室かを示す情報は、例えば、入室用カードリーダ１１又は退室用カードリーダ１２をそれぞれ一意に特定する機器ＩＤで示すようにしてもよい。
【００２３】
一方、設備系システム１０Ｂは、図１に示すように、低度セキュリティレベル領域である共用ゾーンＺ１や、高度セキュリティレベル領域である特定ゾーンＺ２に設置されたゾーン監視センサ１５と、ユーザが所有する非接触のＩＣカード２との無線通信により、ユーザが所有するＩＣカード２からカードＩＤを取得し、認証用コントロールユニット１６で認証処理することで、各ゾーンに存在するユーザを認識する。なお、設備系システム１０Ｂにおいて用いられるＩＣカード２は、例えば、アクティブ対応のＲＦＩＤ（Radio Frequency IDentification）タグと同等の機能を有している。
【００２４】
設備系システム１０Ｂは、ユーザが所有するＩＣカード２に格納された情報のうち、ＩＣカード２を一意に特定する被認証情報であるカードＩＤと、カードＩＤを取得したゾーン監視センサ１５を一意に特定する機器ＩＤとを認証用コントロールユニット１６から後述する情報ブレーカ３０に送信する。
【００２５】
ネットワーク認証システム２０は、高度セキュリティレベル領域内に構築され、端末装置２１ｎ（ｎは、自然数。）からのネットワークへの接続を認証装置２２、認証サーバ２３による認証処理に応じて許可する。
【００２６】
具体的には、ネットワーク認証システム２０は、ＩＥＥＥ（米国電気電子技術者協会）８０２．１Ｘで策定されたＬＡＮ（Local Area Network）スイッチや無線ＬＡＮアクセス・ポイントに接続するユーザを認証する技術を用いて、端末装置２１ｎからのアクセス要求であるネットワーク接続要求に応じた認証処理を行う。ＩＥＥＥ８０２．１Ｘは、ＬＡＮの利用の可否を制御するＥｔｈｅｒｎｅｔ（登録商標）上のプロトコルである。また、ユーザの認証には、認証用プロトコルとしてＲＡＤＩＵＳ（Remote Authentication Dial-In-User-Service）を用いた通信により、認証すべきユーザを集中管理することができるＲＡＤＩＵＳサーバが用いられる。
【００２７】
端末装置２１ｎは、高度セキュリティレベル領域に入室したユーザによって使用可能な、いわゆるＰＣ（Personal Computer）であり、認証装置２２、認証サーバ２３と情報のやり取りをし、ネットワークへの接続を要求するためのサプリカントと呼ばれる認証クライアント・ソフトウェアを保持している。
【００２８】
認証装置２２は、複数の端末装置２１ｎに対して有線又は無線で接続され、認証サーバ２３と端末装置２１ｎとの認証処理を中継する中継装置として機能する。認証装置２２は、ＲＡＤＩＵＳサーバに対するＲＡＤＩＵＳクライアントとして機能し、ＲＡＤＩＵＳサーバとの通信には、認証用プロトコルとしてＲＡＤＩＵＳを用いた通信を行う。
【００２９】
認証装置２２は、認証装置２２ａ、２２ｂのような、ＩＥＥＥ８０２．１Ｘ、ＲＡＤＩＵＳに対応したＬＡＮスイッチや無線ＬＡＮアクセス・ポイントなどであり、認証サーバ２３と連携してポート毎に端末装置２１ｎをネットワークへ接続する。
【００３０】
認証サーバ２３は、ＲＡＤＩＵＳ認証におけるＲＡＤＩＵＳサーバであり、端末装置２１ｎを介して、ネットワークへの接続を要求するユーザに関する情報を保持する図示しないユーザ情報記憶部を備え、ＲＡＤＩＵＳクライアントである認証装置２２を介して端末装置２１ｎの認証処理を行い、認証結果に応じてネットワークへの接続の可否を通知する。
【００３１】
認証サーバ２３が備える図示しないユーザ情報記憶部は、ユーザをネットワークにおいて一意に特定するための被認証情報であるアカウントＩＤとアカウントＩＤに対応するパスワードを保持している。
【００３２】
ネットワーク認証システム２０による実際の認証手順は、ＥＡＰ（Extensible Authentication Protocol）によって規定される。ネットワーク認証システム２０では、ＩＥＥＥ８０２．１Ｘで使用できる様々なＥＡＰ、例えば、ＥＡＰ−ＭＤ５（ＥＡＰ−Message Digest alogorithm5）、ＰＥＡＰ（Protected-ＥＡＰ）といった認証処理にユーザＩＤ（アカウントＩＤ）とパスワードとを入力することが要求されるＥＡＰや、デジタル電子証明書を使って認証するＥＡＰ−ＴＬＳ（EAP-Transport Layer Security）などを利用できる。
【００３３】
続いて、図２を用いて、情報ブレーカ３０の構成について説明をする。図２に示すように、情報ブレーカ３０は、外部システムＩ／Ｆ（インターフェース）３１と、情報変換部３２と、内部データベース３３と、ネットワークＩ／Ｆ（インターフェース）３４と、ＲＡＤＩＵＳ認証部３５と、認証処理部３６と、認証状態制御部３７と、情報管理部３８と、認証ログ記憶部３９とを備えている。
【００３４】
情報ブレーカ３０は、ネットワーク認証システム２０の認証装置２２と認証サーバ２３との間で、認証処理時にやり取りされる認証用のパケットを経由するように設けられ、設備系システム１０とネットワーク認証システム２０とを連携制御する連携制御装置として機能する。
【００３５】
情報ブレーカ３０は、設備系システム１０から送信される情報を用いて、低度セキュリティレベル領域から高度セキュリティレベル領域への移動などといった設備系システム１０におけるユーザの出入状態の変化を把握し、このユーザの出入状態の変化に応じて、端末装置２１ｎから認証装置２２を介して認証サーバ２３へとアクセス要求として送信される認証用のパケットであるネットワーク認証要求を通過させるのか、それとも通過させずに認証サーバ２３での認証の事前に拒否してしまうのかを判断することができる。
【００３６】
また、情報ブレーカ３０は、ユーザがネットワークへの接続が既に認証されている状態において、設備系システム１０から送信される情報を利用して、高度セキュリティレベル領域から低度セキュリティレベル領域への移動などといった設備系システム１０におけるユーザの出入状態の変化を把握し、このユーザの出入状態の変化に応じて、強制的に再認証要求を行い、認証結果に応じて認証拒否や接続されたネットワークを切断するよう制御することができる。
【００３７】
外部システムＩ／Ｆ３１は、設備系システム１０と当該情報ブレーカ３０とを接続するための通信インターフェースである。外部システムＩ／Ｆ３１を介した設備系システム１０と情報ブレーカ３０との通信は、例えば、Ｅｔｈｅｒｎｅｔ（登録商標）などの通信規格を利用することができる。また、外部システムＩ／Ｆ３１を介した設備系システム１０と情報ブレーカ３０との通信は、ＴＣＰ／ＩＰベースの通信に限らず、非ＩＰのフィールドバスなどを利用することもできる。
【００３８】
情報変換部３２は、外部システムＩ／Ｆ３１を介して、当該情報ブレーカ３０に入力された情報を所定のデータ形式に変換して内部データベース３３へ格納させる。
【００３９】
内部データベース３３は、情報ブレーカ３０で利用する各種情報を記憶するデータベースであり、ユーザ毎に定義された静的な情報を記憶するユーザ情報記憶部３３Ａと、ユーザの現在の状態を示す動的な情報を記憶する認証状態記憶部３３Ｂと、設備系システム１０やネットワーク認証システム２０に関連して定義された静的な情報を記憶するシステム情報記憶部３３Ｃとを備えている。
【００４０】
ユーザ情報記憶部３３Ａは、ユーザをネットワークにおいて一意に特定するための被認証情報であるアカウントＩＤ毎に、あらかじめ登録されたユーザが保持しているＩＣカード２のカードＩＤと、このユーザがネットワーク認証された際に、認証を維持できる時間を示した滞在可能時間情報とを関係付けて記憶している。ユーザ情報記憶部３３Ａに記憶された情報は、静的情報であり、一旦設定されると新たなユーザ登録やシステム変更などがあるまで変更されず保持される。ユーザ情報記憶部３３Ａの情報の更新処理は、後述する情報管理部３８にて実行される。
【００４１】
図３に、ユーザ情報記憶部３３Ａで記憶保持している情報とその内容との一例を示す。カードＩＤは、設備系システム１０の出入時に使用されるＩＣカード２のカードＩＤである。情報変換部３２は、設備系システム１０からカードＩＤを通知された場合に、ユーザ情報記憶部３３Ａを参照することでアカウントＩＤを取得し、このアカウントＩＤに基づき認証状態記憶部３３Ｂの更新処理などを実行する。また、１人のユーザが、ＩＣカード２を複数枚所持している場合もあるため、このカードＩＤは、一つのアカウントＩＤに対して複数登録される場合もある。
【００４２】
滞在可能時間情報は、このアカウントＩＤで特定されるユーザに与えられた、ネットワーク認証を維持することが認められた時間を示す情報である。この滞在可能時間情報は、ネットワークの再認証時に、ユーザが現在までどれだけネットワークを使用したかを示す時間情報と比較され、ネットワーク使用時間が、滞在可能時間を超えた場合には、ネットワークへの再認証要求が無効とされる。ユーザが現在までどれだけネットワークを使用したかを示す時間情報は、認証状態記憶部３３Ｂに記憶されているネットワーク認証が許可された時刻を示す後述する認証時刻情報から認証処理部３６によって求められる。
【００４３】
認証状態記憶部３３Ｂは、ユーザをネットワークにおいて一意に特定するための被認証情報であるアカウントＩＤ毎に、滞在中領域番号情報と、入り時刻情報と、認証時刻情報と、認証装置ＩＤと、認証装置ポート番号情報とを関係付けて記憶している。認証状態記憶部３３Ｂに記憶される情報は、動的情報であり、設備系システム１０で管理されているユーザの出入状態、ネットワーク認証システム２０で管理されているユーザのネットワーク認証状態などに応じて情報変換部３２、認証処理部３６により随時更新されていく。
【００４４】
図４に、認証状態記憶部３３Ｂに記憶される情報とその内容との一例を示す。滞在中領域番号情報は、ユーザが、現在、滞在しているセキュリティレベル領域、例えば、高度セキュリティレベル領域、低度セキュリティレベル領域を特定する番号情報である。設備系システム１０の各セキュリティレベル領域は、それぞれを一意に特定する識別番号が付与されている。情報変換部３２は、設備系システム１０において状態変化があった際に通知される情報から、ユーザが現在どのセキュリティレベル領域にいるのかを特定して、そのセキュリティレベル領域を示す領域番号情報を滞在中領域番号情報として、認証状態記憶部３３Ｂに記憶させる。
【００４５】
例えば、設備系システム１０Ａでは、状態変化があった場合に、入退室コントロールユニット１３から入室扉ＩＤ又は退室扉ＩＤが送信されるが、情報変換部３２は、この入室扉ＩＤ又は退室扉ＩＤを用いて、後述するシステム情報記憶部３３Ｃに入室扉ＩＤ、退室扉ＩＤと関係付けて記憶されているセキュリティレベル領域を特定する領域番号情報を取得し、この領域番号情報を滞在中領域番号情報として、認証状態記憶部３３Ｂに書き込む。
【００４６】
入り時刻情報は、設備系システム１０より状態変化があった際に送信される信号を受信した時刻であり、滞在中領域番号情報として示されるセキュリティレベル領域での滞在が開始された時刻を示している。この入り時刻情報は、ネットワーク認証時、再認証時において、当該セキュリティレベル領域の滞在可能時間情報や利用可能時刻情報との比較に用いられる。
【００４７】
認証時刻情報は、ユーザのネットワーク認証が許可された時刻を示している。認証処理部３６は、ネットワーク再認証時に、この認証時刻情報から、ユーザのネットワーク利用時間を求め、このネットワーク利用時間と、ユーザ毎に規定されている滞在可能時間情報又はセキュリティレベル領域毎に規定されている滞在可能時間情報との比較に使用する。
【００４８】
認証装置ＩＤは、ネットワーク認証要求を送信したユーザが端末装置２１ｎを介して接続している認証装置２２のＩＰアドレスを示している。この認証装置ＩＤは、ＳＮＭＰによる強制切断処理時に使用される。
【００４９】
認証装置ポート番号情報は、ネットワーク認証要求を送信したユーザが端末装置２１ｎを介して接続している認証装置２２のポート番号を示している。この認証装置ポート番号情報は、ＳＮＭＰによる強制切断処理時に使用される。
【００５０】
システム情報記憶部３３Ｃは、設備系システム１０の各セキュリティレベル領域をそれぞれ一意に特定するための識別番号である領域番号情報毎に、入室扉ＩＤと、退室扉ＩＤと、利用可能時刻情報と、滞在可能時間情報と、認証装置ＩＤとを関係付けて記憶している。システム情報記憶部３３Ｃに記憶された情報は、静的情報であり、一旦設定されるとシステム変更などがあるまで変更されずに保持される。システム情報記憶部３３Ｃの情報更新処理は、後述する情報管理部３８にて実行される。
【００５１】
図５に、システム情報記憶部３３Ｃで記憶保持している情報とその内容との一例を示す。入室扉ＩＤ、退室扉ＩＤは、設備系システム１０Ａのように扉によってセキュリティレベル領域が隔てられている設備系システム１０に対応するために用意されている。
【００５２】
入室扉ＩＤは、設備系システム１０に設けられた入口扉のＩＤであり、入口扉と１対１で対応している設備系システム１０Ａの入室用カードリーダ１１のＩＤを使用する。退室扉ＩＤは、設備系システム１０に設けられた出口扉のＩＤであり、出口扉と１対１で対応している設備系システム１０Ａの退室用カードリーダ１２のＩＤを使用する。入室扉ＩＤ、退室扉ＩＤは、セキュリティレベル領域に設けられている扉の数に応じて、複数設定することができる。
【００５３】
利用可能時刻情報は、このセキュリティレベル領域にて、ネットワークの利用が許可されている時間帯を示す情報である。具体的には、利用可能時刻情報は、ネットワークの利用が許可されている開始時刻情報と、終了時刻情報とを対にした時刻情報である。この利用可能時刻情報は、ネットワークの認証時、再認証時にて使用される。
【００５４】
滞在可能時間情報は、このセキュリティレベル領域にて、ネットワークの認証が認められる時間を示した情報である。滞在可能時間情報は、ネットワークの再認証時に、ユーザが現在までどれだけネットワークを使用したかを示す時間情報と比較され、ネットワーク使用時間が、滞在可能時間を超えた場合には、ネットワークへの再認証要求が無効とされる。このとき、当該システム情報記憶部３３Ｃに記憶されている滞在可能時間情報、ユーザ情報記憶部３３Ａに記憶されている滞在可能時間情報のうち、いずれか時間の短い方が優先的に使用されることになる。
【００５５】
認証装置ＩＤは、このセキュリティレベル領域に設置されている認証装置２２のＩＰアドレスを示してる。この認証装置ＩＤは、セキュリティレベル領域に設定された認証装置２２の数に応じて、複数設定することができる。
【００５６】
ネットワークＩ／Ｆ３４は、当該情報ブレーカ３０と、認証装置２２、認証サーバ２３との通信を行うための通信インターフェースである。ネットワークＩ／Ｆ３４は、Ｅｔｈｅｒｎｅｔ（登録商標）やＴＣＰ／ＩＰスタックに相当する。
【００５７】
ＲＡＤＩＵＳ認証部３５は、認証要求中継部３５Ａと、要求中継判断部３５Ｂと、機器設定記憶部３５Ｃとを備え、ＲＡＤＩＵＳ認証に関連する処理を実行する。
【００５８】
認証要求中継部３５Ａは、ＲＡＤＩＵＳ認証において認証装置２２、認証サーバ２３間で送受信されるＲＡＤＩＵＳパケットを中継する。このとき、認証要求中継部３５Ａは、ネットワーク認証要求のＲＡＤＩＵＳパケットに含まれるアカウントＩＤなど認証処理部３６での認証処理に必要となる情報を取得する。またＲＡＤＩＵＳの規格で定義されている認証符号の再計算を行う機能も有している。
【００５９】
要求中継判断部３５Ｂは、認証処理部３６でなされた認証判断に基づき、認証サーバ２３に対してネットワーク認証要求を送信するか、ネットワーク認証要求を拒否するかの最終的な判断をする。要求中継判断部３５Ｂは、拒否応答する場合には、拒否応答パケットを生成し認証装置２２に送信する。
【００６０】
機器設定記憶部３５Ｃは、ＲＡＤＩＵＳ通信の正当性を確認するために必要となる認証装置２２、認証サーバ２３それぞれで保持される全ての秘密共有鍵を、通信相手のＩＰアドレスと対応付けて管理する。
【００６１】
認証処理部３６は、認証装置２２から送信されるネットワーク認証要求のＲＡＤＩＵＳパケットに含まれるアカウントＩＤと、内部データベース３３のユーザ情報記憶部３３Ａに記憶されている情報とを用いて認証処理をし、ネットワーク認証要求を認証サーバ２３へと送信するのかどうかを判断する。
【００６２】
認証状態制御部３７は、認証装置２２が外部からの認証状態制御に対応している場合、ユーザの行動状態が変化したことに応じて、即座に認証状態をリセットするための要求を送信する。
【００６３】
この認証状態制御部３７は、認証装置２２が、ＭＩＢ（Management Information Base）と呼ばれる管理情報データベースを保持している場合に動作する機能部である。具体的には、ＩＥＴＦ（Internet Engineering Task Force ）で標準化されたＴＣＰ／ＩＰネットワーク環境での管理プロトコルであるＳＮＭＰ (Simple Network Management Protocol)にて、上述した管理情報であるＭＩＢを交換することで、当該認証状態制御部３７により認証装置２２を管理することができる。つまり、認証装置２２にＳＮＭＰエージェントが与えられた場合に、認証状態制御部３７は、ＳＮＭＰマネージャとして機能する。例えば、ＭＩＢとしては、ＩＥＥＥ８０２．１ｘで規定されたものを使用することができる。
【００６４】
情報管理部３８は、ユーザ情報記憶部３３Ａ、システム情報記憶部３３Ｃに記憶されている静的情報や、機器設定記憶部３５Ｃに記憶されている設定情報などを、ＨＴＴＰ（Ｓ）サーバやＴｅｌｎｅｔなどを利用して外部から管理することができる。
【００６５】
認証ログ記憶部３９は、認証処理部３６による認証処理結果や機器動作状態のログを記憶する。認証ログ記憶部３９は、Ｓｙｓｌｏｇ出力機能を有している。
【００６６】
続いて、図６、図７、図８に示すタイミングチャートを用いて、情報ブレーカ３０を用いたネットワーク管理システム１の処理動作について説明をする。
【００６７】
［ネットワーク管理システム１の基本処理動作］
まず、図６に示すタイミングチャートを用いて、情報ブレーカ３０を用いたネットワーク管理システム１の基本処理動作について説明をする。なお、説明のため、設備系システム１０としては、設備系システム１０Ａを使用した場合について説明をする。
【００６８】
ステップＳ１において、ユーザは、低度セキュリティレベル領域からネットワークが構築されている高度セキュリティレベル領域へと、入退室コントロールユニット１３によって管理された扉から入室するとする。
【００６９】
具体的には、ユーザは、入室用カードリーダ１１にＩＣカード２を翳す。これに応じて、入退室コントロールユニット１３は、ＩＣカード２の半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００７０】
入退室コントロールユニット１３は、ＩＣカード２から読み取ったカードＩＤを情報ブレーカ３０に送信する。また、入退室コントロールユニット１３は、電気錠を解錠した扉を一意に特定する入室扉ＩＤ、入室であることを示す情報を送信する。
【００７１】
情報ブレーカ３０の情報変換部３２は、外部システムＩ／Ｆ３１を介して設備系システム１０から送信される情報を認証処理で使用できるように変換し、内部データベース３３の認証状態記憶部３３Ｂに記憶させ、設備系システム１０の高度セキュリティレベル領域におけるユーザの現在の出入状態を記憶する。
【００７２】
具体的には、情報変換部３２は、入退室コントロールユニット１３から送信されたＩＣカード２のカードＩＤを用いて、ユーザ情報記憶部３３Ａを参照し、このカードＩＤに対応付けて記憶されているアカウントＩＤを取得する。また、情報変換部３２は、入退室コントロールユニット１３から送信された入室扉ＩＤを用いて、システム情報記憶部３３Ｃを参照し、この入室扉ＩＤに対応付けて記憶されている高度セキュリティレベル領域を特定する領域番号情報を取得する。
【００７３】
そして、情報変換部３２は、システム情報記憶部３３Ｃから取得した領域番号情報を、ユーザが現在滞在している高度セキュリティレベル領域であることを示す滞在中領域番号情報として、ユーザ情報記憶部３３Ａから取得したアカウントＩＤと対応付けて、認証状態記憶部３３Ｂに記憶させる。
【００７４】
また、情報変換部３２は、入退室コントロールユニット１３から、カードＩＤ、入室扉ＩＤを受け取った時刻を、ユーザが高度セキュリティレベル領域へと入った入り時刻情報として、認証状態記憶部３３Ｂに記憶させる。
【００７５】
ステップＳ２において、高度セキュリティレベル領域に入室したユーザは、端末装置２１ｎから認証装置２２を介して、ＩＥＥＥ８０２．１Ｘの手順に従い、アクセス要求としてネットワーク認証要求を送信することでネットワークへの接続を試みる。
【００７６】
初期状態では、端末装置２１ｎとネットワーク間の回線は、認証装置２２によって切断されているため、端末装置２１ｎは、認証装置２２との通信しか行うことができない。
【００７７】
まず、ユーザは、ネットワークに接続するために、端末装置２１ｎからアカウントＩＤ及びパスワードを入力し認証装置２２へ認証用のパケットであるネットワーク認証要求を送信する。
【００７８】
端末装置２１ｎは、ネットワーク認証要求をＥＡＰメッセージの入ったＭＡＣ（Media Access Control）フレームとして認証装置２２へ送信する。このとき、アカウントＩＤは平文で、パスワードはハッシュ化された状態で送信される。
【００７９】
認証装置２２は、ＭＡＣフレームからＥＡＰメッセージを取り出し、ＩＰパケットに乗せ換え、情報ブレーカ３０へと送信をする。具体的には、認証装置２２は、ＩＰの上位層のＵＤＰを利用して、認証装置２２から取り出したＥＡＰメッセージをＲＡＤＩＵＳパケットのデータ部分に格納して情報ブレーカ３０へと送信する。
【００８０】
認証装置２２と認証サーバ２３とのＲＡＤＩＵＳ認証処理における認証シーケンスにおいて、認証装置２２からネットワーク認証要求として送信される最初のＲＡＤＩＵＳパケットのＥＡＰメッセージにのみ、平文のアカウントＩＤであるＥＡＰ−Ｔｙｐｅ＝Ｉｄｅｎｔｉｔｙデータが存在する。ＲＡＤＩＵＳパケットには、このアカウントＩＤの他に、認証装置２２の情報として認証装置２２のＩＰアドレス、端末装置２１ｎが接続された認証装置２２のポート番号などがＲＡＤＩＵＳ属性情報として記述されている。
【００８１】
ステップＳ３において、ＲＡＤＩＵＳ認証部３５の認証要求中継部３５Ａは、ネットワークＩ／Ｆ３４を介して受信したネットワーク認証要求のＲＡＤＩＵＳパケットのＥＡＰメッセージに添付されたＩｄｅｎｔｉｔｙデータを取得して認証処理部３６に出力する。また、認証要求中継部３５Ａは、受信したネットワーク認証要求のＲＡＤＩＵＳパケットより認証装置２２のＩＰアドレスを取得して認証処理部３６に出力する。
【００８２】
ステップＳ４において、認証処理部３６は、取得したＩｄｅｎｔｉｙデータのアカウントＩＤをキーとして、内部データベース３３の認証状態記憶部３３Ｂに格納されているユーザの高度セキュリティレベル領域における現在の出入状態を示す情報である滞在中領域番号情報と、入り時刻情報とを要求する。また、認証処理部３６は、取得した認証装置２２のＩＰアドレスをキーとして、内部データベース３３のシステム情報記憶部３３Ｃに格納されている認証装置２２の設置されている高度セキュリティレベル領域を特定する領域番号情報と、利用可能時刻情報とを要求する。この領域番号情報は、ネットワーク認証要求を送信した認証装置２２が設置されている高度セキュリティレベル領域を示すことになる。
【００８３】
ステップＳ５において、認証処理部３６は、認証状態記憶部３３Ｂから取得したユーザの高度セキュリティレベル領域における現在の出入状態を示す情報である滞在中領域番号情報、入り時刻情報、システム情報記憶部３３Ｃから取得した領域番号情報、利用可能時刻情報より、認証装置２２から送信されたネットワーク認証要求を認証サーバ２３へと転送してよいかどうかを判断する。
【００８４】
また、認証状態記憶部３３Ｂから取得した情報より、該当するユーザが高度セキュリティレベル領域に存在し、既にネットワーク上での認証がなされていることが示されている場合には、ネットワーク認証要求をしてきたユーザは、不当なユーザであることが分かるため認証状態記憶部３３Ｂの認証状態を認証中から切断中に書き換えるようにしてもよい。
【００８５】
ステップＳ６において、認証処理部３６は、ユーザ情報記憶部３３Ａから取得したユーザの高度セキュリティレベル領域における現在の出入状態を示す情報である滞在中領域番号情報とシステム情報記憶部３３Ｃから取得した領域番号情報とを比較して、高度セキュリティレベルにユーザが存在し、この高度セキュリティレベル領域からネットワーク認証要求がさなれたと確認でき、さらに、システム情報記憶部３３Ｃから取得した利用可能時刻情報と現在の時刻とを比較して、この高度セキュリティレベル領域のネットワークを利用することが許可された時刻であることが確認できたことに応じて認証判断をＲＡＤＩＵＳ認証部３５の要求中継判断部３５Ｂに通知する。
【００８６】
ステップＳ７において、要求中継判断部３５Ｂは、認証処理部３６からの認証判断に応じて、認証サーバ２３へネットワーク認証要求を送信する最終的な判断をし、ネットワークＩ／Ｆ３４を介して、ネットワーク認証要求を認証サーバ２３へ送信する。
【００８７】
ステップＳ８において、認証処理部３６は、認証状態記憶部３３Ｂから取得したユーザの高度セキュリティレベル領域における現在の出入状態を示す情報である滞在中領域番号情報とシステム情報記憶部３３Ｃから取得した領域番号情報とを比較して、高度セキュリティレベル領域にユーザが存在することが確認できなかったり、ユーザが存在している高度セキュリティレベル領域からネットワーク認証要求が送信されていないことに応じて、又は、システム情報記憶部３３Ｃから取得した利用可能時刻情報と現在の時刻とを比較して、この高度セキュリティレベル領域のネットワークを利用することが許可されていない時刻であることが確認できたことに応じて拒否判断をＲＡＤＩＵＳ認証部３５の要求中継判断部３５Ｂに通知する。
【００８８】
ステップＳ９において、要求中継判断部３５Ｂは、認証処理部３６からの拒否判断に応じて、認証サーバ２３へのネットワーク認証要求の送信を拒否し、拒否応答パケットを生成して、ネットワークＩ／Ｆ３４を介して認証装置２２へ送信する。認証装置２２は、送信された拒否応答パケットに基づき、端末装置２１ｎにネットワーク認証要求を拒否したことを示す拒否応答を通知する。
【００８９】
ステップＳ１０において、認証サーバ２３へネットワーク認証要求が送信されたことに応じて、ＥＡＰメッセージが添付された認証サーバ２３から送信される応答パケット、端末装置２１ｎから送信される要求パケットをやり取りすることで、ユーザのネットワーク上での認証処理が実行される。
【００９０】
具体的には、認証サーバ２３は、ネットワーク認証要求に添付されたアカウントＩＤをキーとして、図示しないユーザ情報記憶部に格納されている情報との照合処理を行う。
【００９１】
認証サーバ２３は、送信されたアカウントＩＤに関連付けられてユーザ情報記憶部に格納されている対象となるユーザのパスワードを所定のハッシュ関数でハッシュ化し、ネットワーク認証要求に添付されたハッシュ化されているパスワードと比較をし、ハッシュ化されたパスワード同士が一致するかどうか確認をする。
【００９２】
このとき、情報ブレーカ３０の認証要求中継部３５Ａは、端末装置２１ｎと認証サーバ２３との要求パケット、応答パケットに対して何も施さずにスルーする。認証装置２２は、上述したようなＥＡＰメッセージの乗せ換えだけを行う中継装置として機能する。
【００９３】
ステップＳ１１において、認証サーバ２３は、当該認証サーバ２３による認証がなされたことを示す認証許可通知、認証されなかったことを示す認証不許可通知のいずれかを、情報ブレーカ３０のＲＡＤＩＵＳ認証部３５を介して認証装置２２に送信する。
【００９４】
認証装置２２は、認証サーバ２３から認証許可通知を受け取った場合には、端末装置２１ｎとネットワークとの回線を開放する。これにより、ユーザは、端末装置２１ｎを介してネットワークへアクセスすることができネットワーク上の他の端末装置との通信が可能となる。
【００９５】
認証装置２２は、認証サーバ２３から認証不許可通知を受け取った場合には、端末装置２１ｎとネットワークとの回線を開放せずに、認証不許可である旨を通知するメッセージを端末装置２１ｎに送信する。
【００９６】
ステップＳ１２において、認証サーバ２３から認証許可通知を受け取った場合、ＲＡＤＩＵＳ認証部３５の認証要求中継部３５Ａは、ネットワークの認証結果を内部データベース３３の認証状態記憶部３３Ｂに記憶させる。認証状態記憶部３３Ｂに記憶させる情報としては、例えば、アカウントＩＤ、端末装置２１ｎが接続されている認証装置２２を一意に特定する機器ＩＤ、ネットワークへの接続が開放されているポート番号、認証が許可された認証時刻などである。
【００９７】
このようにして、情報ブレーカ３０によって設備系システム１０と、ネットワーク認証システム２０とが相互に接続され連携されたネットワーク管理システム１では、検出される設備系システム１０におけるユーザの高度セキュリティレベル領域における現在の出入状態に基づき、情報ブレーカ３０が、端末装置２１ｎからなされるネットワーク認証要求の正当性を認証サーバ２３へ通知する前段で判断する。
【００９８】
これにより、既存のシステムに情報ブレーカ３０を追加（アドオン）するだけで、設備系システム１０と、ネットワーク認証システム２０との連携を容易に図ることができるため、ネットワーク構築に労力をかけずに、高度セキュリティレベルへ不正に侵入したユーザのネットワークへの接続を排除することができるネットワーク管理システムを低コストで構築することができる。
【００９９】
また、情報ブレーカ３０を設けることで、認証サーバ２３において、端末装置２１ｎから要求される疑わしいネットワーク認証要求に対する無駄な認証処理を実行する必要がないため、認証サーバ２３の処理負荷、及びネットワークの負荷を大幅に低減することができる。
【０１００】
［ネットワーク管理システム１への不正アクセス処理対策］
続いて、情報ブレーカ３０を用いたネットワーク管理システム１において、ネットワークに接続された端末装置２１ｎからの不正アクセス処理に対する処理動作について説明をする。低度セキュリティレベル領域から高度セキュリティレベル領域へと入り、上述したような情報ブレーカ３０による認証、認証サーバ２３による認証を経てネットワーク上で認証されたユーザが、切断処理を実行せずに高度セキュリティレベル領域から出ていってしまう場合が考えられる。
【０１０１】
このように、認証されたネットワークとの切断処理を実行せずに高度セキュリティレベル領域を離れてしまうと、高度セキュリティレベル領域にいる別のユーザによって不正にネットワークへアクセスされてしまう可能性が非常に高い。そこで、以下に示す２つの手法により、上述したようなネットワークへの不正なアクセスを防止することができる。
【０１０２】
（定期的に再認証要求をする場合）
まず、図７に示すタイミングチャートを用いて、認証装置２２から定期的に再認証要求を端末装置２１ｎに送信することで、不正なアクセスを回避する手法について説明をする。
【０１０３】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして高度セキュリティレベル領域へ入室したユーザにより、認証装置２２、情報ブレーカ３０を介して端末装置２１ｎとネットワークとが接続されているとする。
【０１０４】
ステップＳ２１において、認証装置２２は、予め設定された時間間隔で端末装置２１ｎに対して、再認証要求を送信する。
【０１０５】
ステップＳ２２において、ユーザは、端末装置２１ｎからアカウントＩＤ及びパスワードを入力し認証装置２２へネットワーク認証要求を送信する。あるいは、端末装置２１ｎに保持されているサプリカントが、前回のネットワーク認証において認証が許可された際に記憶したアカウントＩＤ及びパスワードを用いて、認証装置２２へのネットワーク認証要求を自動的に送信する。
【０１０６】
端末装置２１ｎは、ネットワーク認証要求をＥＡＰメッセージの入ったＭＡＣフレームとして認証装置２２へ送信する。このとき、アカウントＩＤは平文で、パスワードはハッシュ化された状態で送信される。認証装置２２は、ＭＡＣフレームからＥＡＰメッセージを取り出し、ＩＰパケットに乗せ換え、情報ブレーカ３０へと送信をする。
【０１０７】
以下、ステップＳ２３乃至ステップＳ２５、ステップＳ２７乃至ステップＳ３２は、上述した図６に示すフローチャートにおけるステップＳ３乃至ステップＳ５、ステップＳ７乃至ステップＳ１２までの処理と全く同じとなるため説明を省略する。
【０１０８】
一方、ステップＳ２６の処理であるが、認証処理部３６は、ネットワークへ接続したユーザにあらかじめ与えられている高度セキュリティレベル領域への滞在可能時間が経過したこと、あるいは高度セキュリティレベル領域に定められた利用可能時刻ではないことに応じて、認証状態制御部３７に対して再認証要求を送信し、認証判断を行っている。
【０１０９】
このように、認証装置２２により、定期的に再認証要求がなされることで、ネットワークへ接続したまま切断することなく高度セキュリティレベル領域から離れたとしても、情報ブレーカ３０の認証処理部３６による認証処理、認証サーバ２３の認証処理を満足しない場合にはネットワークへの接続が許可されないため、高度セキュリティレベル領域に存在する別なユーザによる不正なアクセスを防止することができる。
【０１１０】
（情報ブレーカ３０による切断処理動作）
続いて、図８に示すタイミングチャートを用いて、一旦接続された端末装置２１ｎのネットワークの接続を情報ブレーカ３０により認証装置２２を動的に制御して切断することで、不正なアクセスを回避する手法について説明をする。
【０１１１】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして高度セキュリティレベル領域へ入室したユーザにより、認証装置２２、情報ブレーカ３０を介して端末装置２１ｎとネットワークとが接続されているとする。
【０１１２】
ステップＳ４１において、ユーザは、高度セキュリティレベル領域から低度セキュリティレベル領域へと入退室コントロールユニット１３によって管理された扉から退室するとする。
【０１１３】
具体的には、ユーザは、退室用カードリーダ１２にＩＣカード２を翳す。これに応じて、入退室コントロールユニット１３は、ＩＣカード２の半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【０１１４】
入退室コントロールユニット１３は、ＩＣカード２から読み取ったカードＩＤを情報ブレーカ３０に送信する。また、入退室コントロールユニット１３は、電気錠を解錠した扉を一意に特定する退室扉ＩＤ、退室であることを示す情報を送信する。
【０１１５】
情報ブレーカ３０の情報変換部３２は、外部システムＩ／Ｆ３１を介して設備系システム１０から送信される情報を認証処理で使用できるように変換し、内部データベース３３の認証状態記憶部３３Ｂに記憶させ、設備系システム１０におけるユーザの現在の出入状態を記憶する。
【０１１６】
具体的には、情報変換部３２は、入退室コントロールユニット１３から送信されたＩＣカード２のカードＩＤを用いて、ユーザ情報記憶部３３Ａを参照し、このカードＩＤに対応付けて記憶されているアカウントＩＤを取得する。また、情報変換部３２は、入退室コントロールユニット１３から送信された退室扉ＩＤを用いて、システム情報記憶部３３Ｃを参照し、この退室扉ＩＤに対応付けて記憶されている低度セキュリティレベル領域を特定する領域番号情報を取得する。
【０１１７】
なお、高度セキュリティレベル領域から低度セキュリティレベル領域へと移動する場合には、このように低度セキュリティレベル領域を特定する領域番号情報が取得されるが、どのセキュリティレベル領域からも出ていく場合、つまり設備系システム１０の管轄外に移動する場合には、領域番号情報は取得されない。
【０１１８】
そして、情報変換部３２は、システム情報記憶部３３Ｃから取得した領域番号情報を、ユーザが現在滞在している低度セキュリティレベル領域であることを示す滞在中領域番号情報として、ユーザ情報記憶部３３Ａから取得したアカウントＩＤと対応付けて、認証状態記憶部３３Ｂに記憶させる。情報変換部３２は、領域番号情報を取得できない、設備系システム１０の管轄外へ移動する場合には、認証状態記憶部３３Ｂの滞在中領域番号情報を削除するように更新する。
【０１１９】
また、情報変換部３２は、入退室コントロールユニット１３から、カードＩＤ、退室扉ＩＤを受け取った時刻を、ユーザが低度セキュリティレベル領域へと入った入り時刻情報として、認証状態記憶部３３Ｂに記憶させる。
【０１２０】
ステップＳ４２において、認証処理部３６は、認証状態記憶部３３Ｂへの書き込みがあったことに応じて、認証状態記憶部３３Ｂを参照し、設備系システム１０における状態が変化したユーザが、現在、ネットワーク上で認証中であるかどうかを判断する。具体的には、認証処理部３６は、認証状態記憶部３３Ｂの認証時刻情報、又は認証装置ＩＤを参照して、ネットワーク上で認証中であるかどうかを判断する。そして、認証処理部３６は、該当するユーザが、現在、ネットワーク上で認証中である場合には、認証状態制御部３７に再認証要求を送信する。
【０１２１】
また、認証処理部３６は、ネットワークへ接続したユーザにあらかじめ与えられている高度セキュリティレベル領域への滞在可能時間が経過したこと、あるいは高度セキュリティレベル領域に対して定められている滞在可能時間が経過したこと、あるいは高度セキュリティレベル領域に定められた利用可能時刻ではないことに応じて、認証状態制御部３７に対して再認証要求を送信するようにしてもよい。この場合、滞在可能時間が経過したこと、又は利用可能時刻外であることに応じて、上述のステップＳ４１において、内部データベース３３のユーザ情報記憶部３３Ａの該当するユーザの高度セキュリティレベル領域における出入状態が書き換えられる。
【０１２２】
ステップＳ４３において、認証状態制御部３７は、認証処理部３６から再認証要求を受信したことに応じて、内部データベース３３の認証状態記憶部３３Ｂに該当するユーザのアカウントＩＤに対応付けて記憶されている認証装置ＩＤで特定される認証装置２２の図示しないＳＮＭＰエージェントに対して、該当するユーザが端末装置２１ｎを介して接続している現在のポート状態の通知を要求する（ＳＮＭＰ−ＧＥＴ）。
【０１２３】
ステップＳ４４において、認証装置２２の図示しないＳＮＭＰエージェントは、該当するユーザが端末装置２１ｎを介して接続している現在のポート状態を認証状態制御部３７に通知する（ＳＮＭＰ−ＲＥＳＰＯＮＳＥ）。
【０１２４】
ステップＳ４５において、認証状態制御部３７は、通知された現在のポート状態から該当するユーザの端末装置２１ｎへの接続が確認された場合、認証装置２２の図示しないＳＮＭＰエージェントに対して強制再認証要求を送信する（ＳＮＭＰ−ＳＥＴ）。認証装置２２は、強制再認証要求を受信したことに応じて、該当するユーザがアクセスしている端末装置２１ｎに対して再認証要求を送信する。
【０１２５】
ステップＳ４６において、端末装置２１ｎは、再認証要求が送信されてから所定の時間が経過したことに応じて、認証装置２２にネットワーク認証要求を自動的に送信する。
【０１２６】
認証装置２２は、ＭＡＣフレームからＥＡＰメッセージを取り出し、ＩＰパケットに乗せ換え、情報ブレーカ３０へと送信をする。
【０１２７】
ステップＳ４７において、ＲＡＤＩＵＳ認証部３５の認証要求中継部３５Ａは、ネットワークＩ／Ｆ３４を介して受信したネットワーク認証要求のＲＡＤＩＵＳパケットのＥＡＰメッセージに添付されたＩｄｅｎｔｉｔｙデータを取得して認証処理部３６に出力する。また、認証要求中継部３５Ａは、受信したネットワーク認証要求のＲＡＤＩＵＳパケットより認証装置２２のＩＰアドレスを取得して認証処理部３６に出力する。
【０１２８】
ステップＳ４８において、認証処理部３６は、取得したＩｄｅｎｔｉｙデータのアカウントＩＤをキーとして、内部データベース３３の認証状態記憶部３３Ｂに格納されているユーザの高度セキュリティレベル領域における現在の出入状態を示す情報である滞在中領域番号情報、入り時刻情報とを要求する。また、認証処理部３６は、取得した認証装置２２のＩＰアドレスをキーとして、内部データベース３３のシステム情報記憶部３３Ｃに格納されているセキュリティレベル領域を特定する領域番号情報と、利用可能時刻情報とを要求する。この領域番号情報は、ネットワーク認証要求を送信した認証装置２２が設置されているセキュリティレベル領域、この場合、高度セキュリティレベル領域を示すことになる。
【０１２９】
ステップＳ４９において、認証処理部３６は、認証状態記憶部３３Ｂから取得したユーザの高度セキュリティレベル領域の出入状態を示す情報であり、ここでは高度セキュリティレベル領域からの退室状態を示す情報である滞在中領域番号情報、入り時刻情報、システム情報記憶部３３Ｃから取得した領域番号情報、利用可能時刻情報より、認証装置２２から送信されたネットワーク認証要求を認証サーバ２３へと転送してよいかどうかを判断する。
【０１３０】
ステップＳ５０において、認証処理部３６は、認証状態記憶部３３Ｂから取得したユーザの高度セキュリティレベル領域からの退室状態を示す情報である滞在中領域番号情報とシステム情報記憶部３３Ｃから取得した領域番号情報とを比較して、高度セキュリティレベル領域にユーザが存在することが確認できなかったり、ユーザが存在している高度セキュリティレベル領域からネットワーク認証要求が送信されていないことに応じて、又は、システム情報記憶部３３Ｃから取得した利用可能時刻情報と現在の時刻とを比較して、この高度セキュリティレベル領域のネットワークを利用することが許可されていない時刻であることが確認できたことに応じて拒否判断をＲＡＤＩＵＳ認証部３５の要求中継判断部３５Ｂに通知する。
【０１３１】
また、認証処理部３６は、認証状態記憶部３３Ｂから認証時刻情報を取得し、現在の時刻までの経過時間を算出する。さらに、認証処理部３６は、ユーザ情報記憶部３３Ａに記憶されている滞在可能時間情報と、システム情報記憶部３３Ｃに記憶されている滞在可能時間情報とを取得し、いずれか時間の短い方を選択する。そして、認証処理部３６は、算出した経過時間と選択された滞在可能時間情報とを比較して、経過時間の方が長かった場合には、拒否判断をＲＡＤＩＵＳ認証部３５の要求中継判断部３５Ｂに通知する。
【０１３２】
ステップＳ５１において、要求中継判断部３５Ｂは、認証処理部３６からの拒否判断に応じて、認証サーバ２３へのネットワーク認証要求の送信を拒否し、拒否応答パケットを生成して、ネットワークＩ／Ｆ３４を介して認証装置２２へ送信する。認証装置２２は、拒否応答パケットに基づき、該当するユーザによってネットワーク上へアクセスされている端末装置２１ｎが接続されているポートを閉じて、端末装置２１ｎをネットワークから切断する。そして、認証装置２２は、送信された拒否応答パケットに基づき、端末装置２１ｎにネットワーク認証要求を拒否したことを示す拒否応答を通知する。
【０１３３】
このようにして、情報ブレーカ３０によって設備系システム１０と、ネットワーク認証システム２０とが相互に接続され連携されたネットワーク管理システム１では、認証されたユーザのネットワークへの接続を、高度セキュリティレベルからの退室、高度セキュリティレベル領域での滞在可能時間の経過といった設備系システム１０の高度セキュリティレベル領域におけるユーザの出入状態の変化に応じて、情報ブレーカ３０より再認証要求がなされる。
【０１３４】
このとき、認証装置２２がＭＩＢを保持している場合には、ＳＮＭＰマネージャとなる認証状態制御部３７により、認証装置２２に対して強制再認証要求がなされる。これに応じた端末装置２１ｎからのネットワーク認証要求に基づき、認証処理部３６で拒否判断がなされ認証装置２２のＳＮＭＰエージェントにより、端末装置２１ｎのネットワークへの接続が切断される。
【０１３５】
これにより、既存のシステムに情報ブレーカ３０を追加（アドオン）してネットワーク管理システム１を構築することで、ネットワーク上で認証されたユーザが、ネットワークへの接続を切断することなく高度セキュリティレベル領域に存在しない状態に出入状態が変化した場合でも、自動的にネットワークへの接続が切断されるため、高度セキュリティレベル領域にいる別のユーザによるネットワークへの不正なアクセスを防止することができる。
【０１３６】
なお、本発明の実施の形態において、ユーザは、自身が所有するＩＣカードに格納されたカードＩＤを被認証情報として用い、設備系システム１０における認証処理を行っているが、本発明はこれに限定されるものではなく、設備系システム１０においてユーザが一意に特定されればよいので、例えば、被認証情報として指紋情報、虹彩情報といった生体情報を用い、生体認証処理を実行することで設備系システム１０における認証処理を行ってもよい。
【０１３７】
また、端末装置２１ｎから、ネットワークへアクセスする際にも、この生体情報を用いた生体認証処理を実行するようにしてもよい。
【０１３８】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【０１３９】
【図１】本発明の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図２】前記ネットワーク管理システムの情報ブレーカの構成について説明するための図である。
【図３】内部データベースのユーザ情報記憶部に記憶されている各種情報について説明するための図である。
【図４】内部データベースの認証状態記憶部に記憶される各種情報について説明するための図である。
【図５】内部データベースのシステム情報記憶部に記憶されている各種情報について説明するための図である。
【図６】前記ネットワーク管理システムの基本処理動作について説明するためのタイミングチャートである。
【図７】前記ネットワーク管理システムにおける再認証要求の処理動作について説明するためのタイミングチャートである。
【図８】前記ネットワーク管理システムにおけるネットワーク切断処理動作について説明するためのタイミングチャートである。
【符号の説明】
【０１４０】
１ ネットワーク管理システム
２ ＩＣカード
１０ 設備系システム
１１ 入室用カードリーダ
１２ 退室用カードリーダ
１３ 入退室コントロールユニット
１５ ゾーン監視センサ
１６ 認証用コントロールユニット
２０ ネットワーク認証システム
２１ｎ 端末装置
２２ 認証装置
２３ 認証サーバ
３０ 情報ブレーカ
３３ 内部データベース
３３Ａ ユーザ情報記憶部
３３Ｂ 認証状態記憶部
３３Ｃ システム情報記憶部
３５ ＲＡＤＩＵＳ認証部
３５Ａ 認証要求中継部
３５Ｂ 要求中継判断部
３６ 認証処理部
３７ 認証状態制御部
【技術分野】
【０００１】
本発明は、高度セキュリティレベル領域の出入管理及び高度セキュリティレベル領域における情報管理に関し、詳しくは、出入管理を担う出入管理システムと情報管理を担うネットワーク認証システムとを連携させた連携制御装置及びネットワーク管理システムに関する。
【背景技術】
【０００２】
機密情報を扱うことの多い企業や、企業内の特定の部署などでは、機密情報を扱う従事者の入退室を管理する入退室管理システムを適用することで、機密情報の漏洩を事前に防止するようにしている。
【０００３】
一般に入退室管理システムは、ユーザに与えられたＩＣ（Integrated Circuit）カードに組み込まれたユーザＩＤ（IDentification）や、生体情報（指紋、虹彩、声紋など）といった、ユーザを一意に特定する情報を用いて入退室管理用のホストコンピュータにより個人認証を行い、登録された正当なユーザであることが認証された場合に、施錠された入退室用のドアを解錠することで、機密情報を扱う高度セキュリティレベル領域内への入室を許可する、というような管理を行っている。
【０００４】
ところで、上述した機密情報は、入退室管理システムとは別のネットワークにて構築された機密情報管理システムによって管理がなされており、入退室管理がなされている領域内に設置された情報端末装置から機密情報管理用のホストコンピュータへのアクセスに応じて利用可能となる。この機密情報管理用のホストコンピュータへアクセスする場合には、上述した入退室管理システムにおける個人認証と同様の認証処理が要求されることになる。
【０００５】
そこで、このような入退室管理システムと、機密情報管理システムとの連携が求められており、機密情報を扱う領域内への入退室時の認証処理と、入室後の情報端末装置の使用開始時の認証処理とを関連付ける手法が考案されている（例えば、特許文献１、特許文献２参照。）。
【０００６】
また、特許文献１、特許文献２で考慮されていなかった、入室してから情報端末装置へログオンするまでの時間経過によって生ずる問題への対処、退室時における情報端末装置のログオフ忘れへの対処を実現する手法も考案されている（例えば、特許文献３参照。）。
【特許文献１】特開２０００−２５９８７８号公報
【特許文献２】特開２００２−４１４６９号公報
【特許文献３】特開２００４−３０２８７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところで、最近では、個人情報保護法の法制度化等に代表されるように、セキュリティに対する関心がますます高まっている。このような背景を受けて、入退室管理システムは、上述した機密情報管理システムとの連携などを始め、その規模をより大きなものとしつつある。
【０００８】
入退室管理システムと機密情報管理システムとを連携させてネットワークを構築した場合、特に、上述したように大規模化していった場合には、既存のシステムの設定を大幅に変更しなくてはならず、ネットワークシステム構築のための多大な労力やコストがかかってしまうといった問題がある。
【０００９】
そこで、本発明は、上述したような課題を解決するために提案されたものであり、既存の出入管理システム、ネットワーク認証システムの設定変更を多大な労力をかけることなく最小限としながら、出入管理システムとネットワーク認証システムとを連携をさせ、高度セキュリティレベル領域に構築されたネットワークへのユーザのアクセス管理をすることができる連携制御装置及びネットワーク管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明の連携制御装置は、ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の出入を管理する出入管理システムと、前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証サーバによる認証処理結果に応じて、アクセス制限をするネットワーク認証システムとを相互に連携させる連携制御装置であって、少なくとも前記出入管理システムによる第１の被認証情報に基づく認証処理結果に応じたユーザの高度セキュリティレベル領域に対する現在の出入状態と、前記第２の被認証情報とを関連付けて記憶する記憶手段と、前記第２の被認証情報を用いて、前記ユーザからなされるネットワークへのアクセス要求に応じて、前記記憶手段に記憶されている前記第２の被認証情報と関連付けられたユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証処理をする認証処理手段と、前記認証処理手段によって認証された場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信し、前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否するよう制御する制御手段とを備えることで、上述の課題を解決する。
【００１１】
また、本発明のネットワーク管理システムは、ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の出入を管理する出入管理システムと、前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証サーバによる認証処理結果に応じて、アクセス制限をするネットワーク認証システムと、前記出入管理システムと、前記ネットワーク認証システムとを相互に連携させる連携制御装置とを備え、前記連携制御装置は、少なくとも前記出入管理システムによる第１の被認証情報に基づく認証処理結果に応じたユーザの高度セキュリティレベル領域に対する現在の出入状態と、前記第２の被認証情報とを関連付けて記憶する記憶手段と、前記第２の被認証情報を用いて、前記ユーザからなされるネットワークへのアクセス要求に応じて、前記記憶手段に記憶されている前記第２の被認証情報と関連付けられたユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証処理をする認証処理手段と、前記認証処理手段によって認証された場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信し、前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否するよう制御する制御手段とを有することで、上述の課題を解決する。
【発明の効果】
【００１２】
本発明によれば、出入管理システムとネットワーク認証システムとを、ユーザの高度セキュリティレベル領域における現在の出入状態に基づき、ネットワークへのアクセス要求の正当性を認証サーバへ送信する前段で判断することができる連携制御装置により連携させる。
【００１３】
これにより、出入管理システムとネットワーク認証システムとを容易に連携させることができるため、高度セキュリティレベルへ不正に侵入したユーザのネットワークへの接続を排除するネットワーク管理システムを、労力をかけずに低コストで構築することを可能とする。
【００１４】
また、ネットワーク管理システムに連携制御装置を設けることで、疑わしいアクセス要求に対する不必要な認証処理を回避できるため、認証サーバの処理負荷を大幅に低減することを可能とする。
【発明を実施するための最良の形態】
【００１５】
まず、図１を用いて、本発明の実施の形態として示すネットワーク管理システムについて説明をする。図１に示すように、ネットワーク管理システム１は、設備系システム１０と、ネットワーク認証システム２０とが情報ブレーカ３０によって相互に接続されて構成されている。
【００１６】
設備系システム１０は、セキュリティレベルの低い領域（低度セキュリティレベル領域）から、機密情報などを扱うセキュリティレベルの高い領域（高度セキュリティレベル領域）への出入を管理する。
【００１７】
ネットワーク認証システム２０は、設備系システム１０で管理される高度セキュリティレベル領域内に構築されたネットワークである。ネットワーク認証システム２０では、例えば、機密情報などを管理しており、認証されたユーザに対してのみ、ネットワークに接続された情報端末装置からのログオンを認め、機密情報へのアクセスを許可する。
【００１８】
設備系システム１０としては、上述した低度セキュリティレベル領域から、高度セキュリティレベル領域への出入を管理する形態であればどのようなものであってもよいが、例えば、図１に示すように、高度セキュリティレベル領域と低度セキュリティレベル領域とを扉などで隔て、認証処理に応じて各領域への移動を認める設備系システム１０Ａや、扉などの物理的な障壁を設けずに、高度セキュリティレベル領域、低度セキュリティレベル領域にいるユーザを認識する設備系システム１０Ｂなどを適用することができる。
【００１９】
設備系システム１０Ａは、高度セキュリティレベル領域への入室を希望するユーザ全てに対して認証処理を行い、あらかじめ登録された正当なユーザのみを認証して高度セキュリティレベル領域への入室を許可する。また、設備系システム１０Ａは、必要に応じて高度セキュリティレベル領域から退室を希望するユーザに対して認証処理を行い、高度セキュリティレベル領域からの退室を許可する。低度セキュリティレベル領域と、高度セキュリティレベル領域とは、電気的な作用により施錠、解錠することができる電気錠を備える扉（ドア）によって隔てられている。
【００２０】
具体的には、設備系システム１０Ａは、高度セキュリティレベル領域外に設けられた入室用カードリーダ１１により、ユーザが所有する、例えば非接触のＩＣカード（Integrated Circuit）２の半導体メモリ内に格納された情報を読み取り、読み取った情報のうちの被認証情報であるカードＩＤに基づき正当なユーザであると認証された場合に、入退室コントロールユニット１３の制御により施錠されていた電気錠を解錠することで、高度セキュリティレベル領域への入室を許可する。
【００２１】
また、設備系システム１０Ａは、高度セキュリティレベル領域からの退室時には、高度セキュリティレベル領域内に設けられた退室用カードリーダ１２により、ＩＣカード２の上述した情報を読み取り、正当なユーザであると認証された場合に、入退室コントロールユニット１３の制御により施錠されていた電気錠を解錠することで、高度セキュリティレベル領域からの退室を許可する。
【００２２】
設備系システム１０Ａは、このような認証処理により、施錠された電気錠を解錠する場合には、ユーザが所有するＩＣカード２に格納された情報のうち、ＩＣカード２を一意に特定するカードＩＤと、解錠した扉に固有の扉ＩＤと、入室か退室かを示す情報とを入退室コントロールユニット１３から後述する情報ブレーカ３０に送信する。入室か退室かを示す情報は、例えば、入室用カードリーダ１１又は退室用カードリーダ１２をそれぞれ一意に特定する機器ＩＤで示すようにしてもよい。
【００２３】
一方、設備系システム１０Ｂは、図１に示すように、低度セキュリティレベル領域である共用ゾーンＺ１や、高度セキュリティレベル領域である特定ゾーンＺ２に設置されたゾーン監視センサ１５と、ユーザが所有する非接触のＩＣカード２との無線通信により、ユーザが所有するＩＣカード２からカードＩＤを取得し、認証用コントロールユニット１６で認証処理することで、各ゾーンに存在するユーザを認識する。なお、設備系システム１０Ｂにおいて用いられるＩＣカード２は、例えば、アクティブ対応のＲＦＩＤ（Radio Frequency IDentification）タグと同等の機能を有している。
【００２４】
設備系システム１０Ｂは、ユーザが所有するＩＣカード２に格納された情報のうち、ＩＣカード２を一意に特定する被認証情報であるカードＩＤと、カードＩＤを取得したゾーン監視センサ１５を一意に特定する機器ＩＤとを認証用コントロールユニット１６から後述する情報ブレーカ３０に送信する。
【００２５】
ネットワーク認証システム２０は、高度セキュリティレベル領域内に構築され、端末装置２１ｎ（ｎは、自然数。）からのネットワークへの接続を認証装置２２、認証サーバ２３による認証処理に応じて許可する。
【００２６】
具体的には、ネットワーク認証システム２０は、ＩＥＥＥ（米国電気電子技術者協会）８０２．１Ｘで策定されたＬＡＮ（Local Area Network）スイッチや無線ＬＡＮアクセス・ポイントに接続するユーザを認証する技術を用いて、端末装置２１ｎからのアクセス要求であるネットワーク接続要求に応じた認証処理を行う。ＩＥＥＥ８０２．１Ｘは、ＬＡＮの利用の可否を制御するＥｔｈｅｒｎｅｔ（登録商標）上のプロトコルである。また、ユーザの認証には、認証用プロトコルとしてＲＡＤＩＵＳ（Remote Authentication Dial-In-User-Service）を用いた通信により、認証すべきユーザを集中管理することができるＲＡＤＩＵＳサーバが用いられる。
【００２７】
端末装置２１ｎは、高度セキュリティレベル領域に入室したユーザによって使用可能な、いわゆるＰＣ（Personal Computer）であり、認証装置２２、認証サーバ２３と情報のやり取りをし、ネットワークへの接続を要求するためのサプリカントと呼ばれる認証クライアント・ソフトウェアを保持している。
【００２８】
認証装置２２は、複数の端末装置２１ｎに対して有線又は無線で接続され、認証サーバ２３と端末装置２１ｎとの認証処理を中継する中継装置として機能する。認証装置２２は、ＲＡＤＩＵＳサーバに対するＲＡＤＩＵＳクライアントとして機能し、ＲＡＤＩＵＳサーバとの通信には、認証用プロトコルとしてＲＡＤＩＵＳを用いた通信を行う。
【００２９】
認証装置２２は、認証装置２２ａ、２２ｂのような、ＩＥＥＥ８０２．１Ｘ、ＲＡＤＩＵＳに対応したＬＡＮスイッチや無線ＬＡＮアクセス・ポイントなどであり、認証サーバ２３と連携してポート毎に端末装置２１ｎをネットワークへ接続する。
【００３０】
認証サーバ２３は、ＲＡＤＩＵＳ認証におけるＲＡＤＩＵＳサーバであり、端末装置２１ｎを介して、ネットワークへの接続を要求するユーザに関する情報を保持する図示しないユーザ情報記憶部を備え、ＲＡＤＩＵＳクライアントである認証装置２２を介して端末装置２１ｎの認証処理を行い、認証結果に応じてネットワークへの接続の可否を通知する。
【００３１】
認証サーバ２３が備える図示しないユーザ情報記憶部は、ユーザをネットワークにおいて一意に特定するための被認証情報であるアカウントＩＤとアカウントＩＤに対応するパスワードを保持している。
【００３２】
ネットワーク認証システム２０による実際の認証手順は、ＥＡＰ（Extensible Authentication Protocol）によって規定される。ネットワーク認証システム２０では、ＩＥＥＥ８０２．１Ｘで使用できる様々なＥＡＰ、例えば、ＥＡＰ−ＭＤ５（ＥＡＰ−Message Digest alogorithm5）、ＰＥＡＰ（Protected-ＥＡＰ）といった認証処理にユーザＩＤ（アカウントＩＤ）とパスワードとを入力することが要求されるＥＡＰや、デジタル電子証明書を使って認証するＥＡＰ−ＴＬＳ（EAP-Transport Layer Security）などを利用できる。
【００３３】
続いて、図２を用いて、情報ブレーカ３０の構成について説明をする。図２に示すように、情報ブレーカ３０は、外部システムＩ／Ｆ（インターフェース）３１と、情報変換部３２と、内部データベース３３と、ネットワークＩ／Ｆ（インターフェース）３４と、ＲＡＤＩＵＳ認証部３５と、認証処理部３６と、認証状態制御部３７と、情報管理部３８と、認証ログ記憶部３９とを備えている。
【００３４】
情報ブレーカ３０は、ネットワーク認証システム２０の認証装置２２と認証サーバ２３との間で、認証処理時にやり取りされる認証用のパケットを経由するように設けられ、設備系システム１０とネットワーク認証システム２０とを連携制御する連携制御装置として機能する。
【００３５】
情報ブレーカ３０は、設備系システム１０から送信される情報を用いて、低度セキュリティレベル領域から高度セキュリティレベル領域への移動などといった設備系システム１０におけるユーザの出入状態の変化を把握し、このユーザの出入状態の変化に応じて、端末装置２１ｎから認証装置２２を介して認証サーバ２３へとアクセス要求として送信される認証用のパケットであるネットワーク認証要求を通過させるのか、それとも通過させずに認証サーバ２３での認証の事前に拒否してしまうのかを判断することができる。
【００３６】
また、情報ブレーカ３０は、ユーザがネットワークへの接続が既に認証されている状態において、設備系システム１０から送信される情報を利用して、高度セキュリティレベル領域から低度セキュリティレベル領域への移動などといった設備系システム１０におけるユーザの出入状態の変化を把握し、このユーザの出入状態の変化に応じて、強制的に再認証要求を行い、認証結果に応じて認証拒否や接続されたネットワークを切断するよう制御することができる。
【００３７】
外部システムＩ／Ｆ３１は、設備系システム１０と当該情報ブレーカ３０とを接続するための通信インターフェースである。外部システムＩ／Ｆ３１を介した設備系システム１０と情報ブレーカ３０との通信は、例えば、Ｅｔｈｅｒｎｅｔ（登録商標）などの通信規格を利用することができる。また、外部システムＩ／Ｆ３１を介した設備系システム１０と情報ブレーカ３０との通信は、ＴＣＰ／ＩＰベースの通信に限らず、非ＩＰのフィールドバスなどを利用することもできる。
【００３８】
情報変換部３２は、外部システムＩ／Ｆ３１を介して、当該情報ブレーカ３０に入力された情報を所定のデータ形式に変換して内部データベース３３へ格納させる。
【００３９】
内部データベース３３は、情報ブレーカ３０で利用する各種情報を記憶するデータベースであり、ユーザ毎に定義された静的な情報を記憶するユーザ情報記憶部３３Ａと、ユーザの現在の状態を示す動的な情報を記憶する認証状態記憶部３３Ｂと、設備系システム１０やネットワーク認証システム２０に関連して定義された静的な情報を記憶するシステム情報記憶部３３Ｃとを備えている。
【００４０】
ユーザ情報記憶部３３Ａは、ユーザをネットワークにおいて一意に特定するための被認証情報であるアカウントＩＤ毎に、あらかじめ登録されたユーザが保持しているＩＣカード２のカードＩＤと、このユーザがネットワーク認証された際に、認証を維持できる時間を示した滞在可能時間情報とを関係付けて記憶している。ユーザ情報記憶部３３Ａに記憶された情報は、静的情報であり、一旦設定されると新たなユーザ登録やシステム変更などがあるまで変更されず保持される。ユーザ情報記憶部３３Ａの情報の更新処理は、後述する情報管理部３８にて実行される。
【００４１】
図３に、ユーザ情報記憶部３３Ａで記憶保持している情報とその内容との一例を示す。カードＩＤは、設備系システム１０の出入時に使用されるＩＣカード２のカードＩＤである。情報変換部３２は、設備系システム１０からカードＩＤを通知された場合に、ユーザ情報記憶部３３Ａを参照することでアカウントＩＤを取得し、このアカウントＩＤに基づき認証状態記憶部３３Ｂの更新処理などを実行する。また、１人のユーザが、ＩＣカード２を複数枚所持している場合もあるため、このカードＩＤは、一つのアカウントＩＤに対して複数登録される場合もある。
【００４２】
滞在可能時間情報は、このアカウントＩＤで特定されるユーザに与えられた、ネットワーク認証を維持することが認められた時間を示す情報である。この滞在可能時間情報は、ネットワークの再認証時に、ユーザが現在までどれだけネットワークを使用したかを示す時間情報と比較され、ネットワーク使用時間が、滞在可能時間を超えた場合には、ネットワークへの再認証要求が無効とされる。ユーザが現在までどれだけネットワークを使用したかを示す時間情報は、認証状態記憶部３３Ｂに記憶されているネットワーク認証が許可された時刻を示す後述する認証時刻情報から認証処理部３６によって求められる。
【００４３】
認証状態記憶部３３Ｂは、ユーザをネットワークにおいて一意に特定するための被認証情報であるアカウントＩＤ毎に、滞在中領域番号情報と、入り時刻情報と、認証時刻情報と、認証装置ＩＤと、認証装置ポート番号情報とを関係付けて記憶している。認証状態記憶部３３Ｂに記憶される情報は、動的情報であり、設備系システム１０で管理されているユーザの出入状態、ネットワーク認証システム２０で管理されているユーザのネットワーク認証状態などに応じて情報変換部３２、認証処理部３６により随時更新されていく。
【００４４】
図４に、認証状態記憶部３３Ｂに記憶される情報とその内容との一例を示す。滞在中領域番号情報は、ユーザが、現在、滞在しているセキュリティレベル領域、例えば、高度セキュリティレベル領域、低度セキュリティレベル領域を特定する番号情報である。設備系システム１０の各セキュリティレベル領域は、それぞれを一意に特定する識別番号が付与されている。情報変換部３２は、設備系システム１０において状態変化があった際に通知される情報から、ユーザが現在どのセキュリティレベル領域にいるのかを特定して、そのセキュリティレベル領域を示す領域番号情報を滞在中領域番号情報として、認証状態記憶部３３Ｂに記憶させる。
【００４５】
例えば、設備系システム１０Ａでは、状態変化があった場合に、入退室コントロールユニット１３から入室扉ＩＤ又は退室扉ＩＤが送信されるが、情報変換部３２は、この入室扉ＩＤ又は退室扉ＩＤを用いて、後述するシステム情報記憶部３３Ｃに入室扉ＩＤ、退室扉ＩＤと関係付けて記憶されているセキュリティレベル領域を特定する領域番号情報を取得し、この領域番号情報を滞在中領域番号情報として、認証状態記憶部３３Ｂに書き込む。
【００４６】
入り時刻情報は、設備系システム１０より状態変化があった際に送信される信号を受信した時刻であり、滞在中領域番号情報として示されるセキュリティレベル領域での滞在が開始された時刻を示している。この入り時刻情報は、ネットワーク認証時、再認証時において、当該セキュリティレベル領域の滞在可能時間情報や利用可能時刻情報との比較に用いられる。
【００４７】
認証時刻情報は、ユーザのネットワーク認証が許可された時刻を示している。認証処理部３６は、ネットワーク再認証時に、この認証時刻情報から、ユーザのネットワーク利用時間を求め、このネットワーク利用時間と、ユーザ毎に規定されている滞在可能時間情報又はセキュリティレベル領域毎に規定されている滞在可能時間情報との比較に使用する。
【００４８】
認証装置ＩＤは、ネットワーク認証要求を送信したユーザが端末装置２１ｎを介して接続している認証装置２２のＩＰアドレスを示している。この認証装置ＩＤは、ＳＮＭＰによる強制切断処理時に使用される。
【００４９】
認証装置ポート番号情報は、ネットワーク認証要求を送信したユーザが端末装置２１ｎを介して接続している認証装置２２のポート番号を示している。この認証装置ポート番号情報は、ＳＮＭＰによる強制切断処理時に使用される。
【００５０】
システム情報記憶部３３Ｃは、設備系システム１０の各セキュリティレベル領域をそれぞれ一意に特定するための識別番号である領域番号情報毎に、入室扉ＩＤと、退室扉ＩＤと、利用可能時刻情報と、滞在可能時間情報と、認証装置ＩＤとを関係付けて記憶している。システム情報記憶部３３Ｃに記憶された情報は、静的情報であり、一旦設定されるとシステム変更などがあるまで変更されずに保持される。システム情報記憶部３３Ｃの情報更新処理は、後述する情報管理部３８にて実行される。
【００５１】
図５に、システム情報記憶部３３Ｃで記憶保持している情報とその内容との一例を示す。入室扉ＩＤ、退室扉ＩＤは、設備系システム１０Ａのように扉によってセキュリティレベル領域が隔てられている設備系システム１０に対応するために用意されている。
【００５２】
入室扉ＩＤは、設備系システム１０に設けられた入口扉のＩＤであり、入口扉と１対１で対応している設備系システム１０Ａの入室用カードリーダ１１のＩＤを使用する。退室扉ＩＤは、設備系システム１０に設けられた出口扉のＩＤであり、出口扉と１対１で対応している設備系システム１０Ａの退室用カードリーダ１２のＩＤを使用する。入室扉ＩＤ、退室扉ＩＤは、セキュリティレベル領域に設けられている扉の数に応じて、複数設定することができる。
【００５３】
利用可能時刻情報は、このセキュリティレベル領域にて、ネットワークの利用が許可されている時間帯を示す情報である。具体的には、利用可能時刻情報は、ネットワークの利用が許可されている開始時刻情報と、終了時刻情報とを対にした時刻情報である。この利用可能時刻情報は、ネットワークの認証時、再認証時にて使用される。
【００５４】
滞在可能時間情報は、このセキュリティレベル領域にて、ネットワークの認証が認められる時間を示した情報である。滞在可能時間情報は、ネットワークの再認証時に、ユーザが現在までどれだけネットワークを使用したかを示す時間情報と比較され、ネットワーク使用時間が、滞在可能時間を超えた場合には、ネットワークへの再認証要求が無効とされる。このとき、当該システム情報記憶部３３Ｃに記憶されている滞在可能時間情報、ユーザ情報記憶部３３Ａに記憶されている滞在可能時間情報のうち、いずれか時間の短い方が優先的に使用されることになる。
【００５５】
認証装置ＩＤは、このセキュリティレベル領域に設置されている認証装置２２のＩＰアドレスを示してる。この認証装置ＩＤは、セキュリティレベル領域に設定された認証装置２２の数に応じて、複数設定することができる。
【００５６】
ネットワークＩ／Ｆ３４は、当該情報ブレーカ３０と、認証装置２２、認証サーバ２３との通信を行うための通信インターフェースである。ネットワークＩ／Ｆ３４は、Ｅｔｈｅｒｎｅｔ（登録商標）やＴＣＰ／ＩＰスタックに相当する。
【００５７】
ＲＡＤＩＵＳ認証部３５は、認証要求中継部３５Ａと、要求中継判断部３５Ｂと、機器設定記憶部３５Ｃとを備え、ＲＡＤＩＵＳ認証に関連する処理を実行する。
【００５８】
認証要求中継部３５Ａは、ＲＡＤＩＵＳ認証において認証装置２２、認証サーバ２３間で送受信されるＲＡＤＩＵＳパケットを中継する。このとき、認証要求中継部３５Ａは、ネットワーク認証要求のＲＡＤＩＵＳパケットに含まれるアカウントＩＤなど認証処理部３６での認証処理に必要となる情報を取得する。またＲＡＤＩＵＳの規格で定義されている認証符号の再計算を行う機能も有している。
【００５９】
要求中継判断部３５Ｂは、認証処理部３６でなされた認証判断に基づき、認証サーバ２３に対してネットワーク認証要求を送信するか、ネットワーク認証要求を拒否するかの最終的な判断をする。要求中継判断部３５Ｂは、拒否応答する場合には、拒否応答パケットを生成し認証装置２２に送信する。
【００６０】
機器設定記憶部３５Ｃは、ＲＡＤＩＵＳ通信の正当性を確認するために必要となる認証装置２２、認証サーバ２３それぞれで保持される全ての秘密共有鍵を、通信相手のＩＰアドレスと対応付けて管理する。
【００６１】
認証処理部３６は、認証装置２２から送信されるネットワーク認証要求のＲＡＤＩＵＳパケットに含まれるアカウントＩＤと、内部データベース３３のユーザ情報記憶部３３Ａに記憶されている情報とを用いて認証処理をし、ネットワーク認証要求を認証サーバ２３へと送信するのかどうかを判断する。
【００６２】
認証状態制御部３７は、認証装置２２が外部からの認証状態制御に対応している場合、ユーザの行動状態が変化したことに応じて、即座に認証状態をリセットするための要求を送信する。
【００６３】
この認証状態制御部３７は、認証装置２２が、ＭＩＢ（Management Information Base）と呼ばれる管理情報データベースを保持している場合に動作する機能部である。具体的には、ＩＥＴＦ（Internet Engineering Task Force ）で標準化されたＴＣＰ／ＩＰネットワーク環境での管理プロトコルであるＳＮＭＰ (Simple Network Management Protocol)にて、上述した管理情報であるＭＩＢを交換することで、当該認証状態制御部３７により認証装置２２を管理することができる。つまり、認証装置２２にＳＮＭＰエージェントが与えられた場合に、認証状態制御部３７は、ＳＮＭＰマネージャとして機能する。例えば、ＭＩＢとしては、ＩＥＥＥ８０２．１ｘで規定されたものを使用することができる。
【００６４】
情報管理部３８は、ユーザ情報記憶部３３Ａ、システム情報記憶部３３Ｃに記憶されている静的情報や、機器設定記憶部３５Ｃに記憶されている設定情報などを、ＨＴＴＰ（Ｓ）サーバやＴｅｌｎｅｔなどを利用して外部から管理することができる。
【００６５】
認証ログ記憶部３９は、認証処理部３６による認証処理結果や機器動作状態のログを記憶する。認証ログ記憶部３９は、Ｓｙｓｌｏｇ出力機能を有している。
【００６６】
続いて、図６、図７、図８に示すタイミングチャートを用いて、情報ブレーカ３０を用いたネットワーク管理システム１の処理動作について説明をする。
【００６７】
［ネットワーク管理システム１の基本処理動作］
まず、図６に示すタイミングチャートを用いて、情報ブレーカ３０を用いたネットワーク管理システム１の基本処理動作について説明をする。なお、説明のため、設備系システム１０としては、設備系システム１０Ａを使用した場合について説明をする。
【００６８】
ステップＳ１において、ユーザは、低度セキュリティレベル領域からネットワークが構築されている高度セキュリティレベル領域へと、入退室コントロールユニット１３によって管理された扉から入室するとする。
【００６９】
具体的には、ユーザは、入室用カードリーダ１１にＩＣカード２を翳す。これに応じて、入退室コントロールユニット１３は、ＩＣカード２の半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００７０】
入退室コントロールユニット１３は、ＩＣカード２から読み取ったカードＩＤを情報ブレーカ３０に送信する。また、入退室コントロールユニット１３は、電気錠を解錠した扉を一意に特定する入室扉ＩＤ、入室であることを示す情報を送信する。
【００７１】
情報ブレーカ３０の情報変換部３２は、外部システムＩ／Ｆ３１を介して設備系システム１０から送信される情報を認証処理で使用できるように変換し、内部データベース３３の認証状態記憶部３３Ｂに記憶させ、設備系システム１０の高度セキュリティレベル領域におけるユーザの現在の出入状態を記憶する。
【００７２】
具体的には、情報変換部３２は、入退室コントロールユニット１３から送信されたＩＣカード２のカードＩＤを用いて、ユーザ情報記憶部３３Ａを参照し、このカードＩＤに対応付けて記憶されているアカウントＩＤを取得する。また、情報変換部３２は、入退室コントロールユニット１３から送信された入室扉ＩＤを用いて、システム情報記憶部３３Ｃを参照し、この入室扉ＩＤに対応付けて記憶されている高度セキュリティレベル領域を特定する領域番号情報を取得する。
【００７３】
そして、情報変換部３２は、システム情報記憶部３３Ｃから取得した領域番号情報を、ユーザが現在滞在している高度セキュリティレベル領域であることを示す滞在中領域番号情報として、ユーザ情報記憶部３３Ａから取得したアカウントＩＤと対応付けて、認証状態記憶部３３Ｂに記憶させる。
【００７４】
また、情報変換部３２は、入退室コントロールユニット１３から、カードＩＤ、入室扉ＩＤを受け取った時刻を、ユーザが高度セキュリティレベル領域へと入った入り時刻情報として、認証状態記憶部３３Ｂに記憶させる。
【００７５】
ステップＳ２において、高度セキュリティレベル領域に入室したユーザは、端末装置２１ｎから認証装置２２を介して、ＩＥＥＥ８０２．１Ｘの手順に従い、アクセス要求としてネットワーク認証要求を送信することでネットワークへの接続を試みる。
【００７６】
初期状態では、端末装置２１ｎとネットワーク間の回線は、認証装置２２によって切断されているため、端末装置２１ｎは、認証装置２２との通信しか行うことができない。
【００７７】
まず、ユーザは、ネットワークに接続するために、端末装置２１ｎからアカウントＩＤ及びパスワードを入力し認証装置２２へ認証用のパケットであるネットワーク認証要求を送信する。
【００７８】
端末装置２１ｎは、ネットワーク認証要求をＥＡＰメッセージの入ったＭＡＣ（Media Access Control）フレームとして認証装置２２へ送信する。このとき、アカウントＩＤは平文で、パスワードはハッシュ化された状態で送信される。
【００７９】
認証装置２２は、ＭＡＣフレームからＥＡＰメッセージを取り出し、ＩＰパケットに乗せ換え、情報ブレーカ３０へと送信をする。具体的には、認証装置２２は、ＩＰの上位層のＵＤＰを利用して、認証装置２２から取り出したＥＡＰメッセージをＲＡＤＩＵＳパケットのデータ部分に格納して情報ブレーカ３０へと送信する。
【００８０】
認証装置２２と認証サーバ２３とのＲＡＤＩＵＳ認証処理における認証シーケンスにおいて、認証装置２２からネットワーク認証要求として送信される最初のＲＡＤＩＵＳパケットのＥＡＰメッセージにのみ、平文のアカウントＩＤであるＥＡＰ−Ｔｙｐｅ＝Ｉｄｅｎｔｉｔｙデータが存在する。ＲＡＤＩＵＳパケットには、このアカウントＩＤの他に、認証装置２２の情報として認証装置２２のＩＰアドレス、端末装置２１ｎが接続された認証装置２２のポート番号などがＲＡＤＩＵＳ属性情報として記述されている。
【００８１】
ステップＳ３において、ＲＡＤＩＵＳ認証部３５の認証要求中継部３５Ａは、ネットワークＩ／Ｆ３４を介して受信したネットワーク認証要求のＲＡＤＩＵＳパケットのＥＡＰメッセージに添付されたＩｄｅｎｔｉｔｙデータを取得して認証処理部３６に出力する。また、認証要求中継部３５Ａは、受信したネットワーク認証要求のＲＡＤＩＵＳパケットより認証装置２２のＩＰアドレスを取得して認証処理部３６に出力する。
【００８２】
ステップＳ４において、認証処理部３６は、取得したＩｄｅｎｔｉｙデータのアカウントＩＤをキーとして、内部データベース３３の認証状態記憶部３３Ｂに格納されているユーザの高度セキュリティレベル領域における現在の出入状態を示す情報である滞在中領域番号情報と、入り時刻情報とを要求する。また、認証処理部３６は、取得した認証装置２２のＩＰアドレスをキーとして、内部データベース３３のシステム情報記憶部３３Ｃに格納されている認証装置２２の設置されている高度セキュリティレベル領域を特定する領域番号情報と、利用可能時刻情報とを要求する。この領域番号情報は、ネットワーク認証要求を送信した認証装置２２が設置されている高度セキュリティレベル領域を示すことになる。
【００８３】
ステップＳ５において、認証処理部３６は、認証状態記憶部３３Ｂから取得したユーザの高度セキュリティレベル領域における現在の出入状態を示す情報である滞在中領域番号情報、入り時刻情報、システム情報記憶部３３Ｃから取得した領域番号情報、利用可能時刻情報より、認証装置２２から送信されたネットワーク認証要求を認証サーバ２３へと転送してよいかどうかを判断する。
【００８４】
また、認証状態記憶部３３Ｂから取得した情報より、該当するユーザが高度セキュリティレベル領域に存在し、既にネットワーク上での認証がなされていることが示されている場合には、ネットワーク認証要求をしてきたユーザは、不当なユーザであることが分かるため認証状態記憶部３３Ｂの認証状態を認証中から切断中に書き換えるようにしてもよい。
【００８５】
ステップＳ６において、認証処理部３６は、ユーザ情報記憶部３３Ａから取得したユーザの高度セキュリティレベル領域における現在の出入状態を示す情報である滞在中領域番号情報とシステム情報記憶部３３Ｃから取得した領域番号情報とを比較して、高度セキュリティレベルにユーザが存在し、この高度セキュリティレベル領域からネットワーク認証要求がさなれたと確認でき、さらに、システム情報記憶部３３Ｃから取得した利用可能時刻情報と現在の時刻とを比較して、この高度セキュリティレベル領域のネットワークを利用することが許可された時刻であることが確認できたことに応じて認証判断をＲＡＤＩＵＳ認証部３５の要求中継判断部３５Ｂに通知する。
【００８６】
ステップＳ７において、要求中継判断部３５Ｂは、認証処理部３６からの認証判断に応じて、認証サーバ２３へネットワーク認証要求を送信する最終的な判断をし、ネットワークＩ／Ｆ３４を介して、ネットワーク認証要求を認証サーバ２３へ送信する。
【００８７】
ステップＳ８において、認証処理部３６は、認証状態記憶部３３Ｂから取得したユーザの高度セキュリティレベル領域における現在の出入状態を示す情報である滞在中領域番号情報とシステム情報記憶部３３Ｃから取得した領域番号情報とを比較して、高度セキュリティレベル領域にユーザが存在することが確認できなかったり、ユーザが存在している高度セキュリティレベル領域からネットワーク認証要求が送信されていないことに応じて、又は、システム情報記憶部３３Ｃから取得した利用可能時刻情報と現在の時刻とを比較して、この高度セキュリティレベル領域のネットワークを利用することが許可されていない時刻であることが確認できたことに応じて拒否判断をＲＡＤＩＵＳ認証部３５の要求中継判断部３５Ｂに通知する。
【００８８】
ステップＳ９において、要求中継判断部３５Ｂは、認証処理部３６からの拒否判断に応じて、認証サーバ２３へのネットワーク認証要求の送信を拒否し、拒否応答パケットを生成して、ネットワークＩ／Ｆ３４を介して認証装置２２へ送信する。認証装置２２は、送信された拒否応答パケットに基づき、端末装置２１ｎにネットワーク認証要求を拒否したことを示す拒否応答を通知する。
【００８９】
ステップＳ１０において、認証サーバ２３へネットワーク認証要求が送信されたことに応じて、ＥＡＰメッセージが添付された認証サーバ２３から送信される応答パケット、端末装置２１ｎから送信される要求パケットをやり取りすることで、ユーザのネットワーク上での認証処理が実行される。
【００９０】
具体的には、認証サーバ２３は、ネットワーク認証要求に添付されたアカウントＩＤをキーとして、図示しないユーザ情報記憶部に格納されている情報との照合処理を行う。
【００９１】
認証サーバ２３は、送信されたアカウントＩＤに関連付けられてユーザ情報記憶部に格納されている対象となるユーザのパスワードを所定のハッシュ関数でハッシュ化し、ネットワーク認証要求に添付されたハッシュ化されているパスワードと比較をし、ハッシュ化されたパスワード同士が一致するかどうか確認をする。
【００９２】
このとき、情報ブレーカ３０の認証要求中継部３５Ａは、端末装置２１ｎと認証サーバ２３との要求パケット、応答パケットに対して何も施さずにスルーする。認証装置２２は、上述したようなＥＡＰメッセージの乗せ換えだけを行う中継装置として機能する。
【００９３】
ステップＳ１１において、認証サーバ２３は、当該認証サーバ２３による認証がなされたことを示す認証許可通知、認証されなかったことを示す認証不許可通知のいずれかを、情報ブレーカ３０のＲＡＤＩＵＳ認証部３５を介して認証装置２２に送信する。
【００９４】
認証装置２２は、認証サーバ２３から認証許可通知を受け取った場合には、端末装置２１ｎとネットワークとの回線を開放する。これにより、ユーザは、端末装置２１ｎを介してネットワークへアクセスすることができネットワーク上の他の端末装置との通信が可能となる。
【００９５】
認証装置２２は、認証サーバ２３から認証不許可通知を受け取った場合には、端末装置２１ｎとネットワークとの回線を開放せずに、認証不許可である旨を通知するメッセージを端末装置２１ｎに送信する。
【００９６】
ステップＳ１２において、認証サーバ２３から認証許可通知を受け取った場合、ＲＡＤＩＵＳ認証部３５の認証要求中継部３５Ａは、ネットワークの認証結果を内部データベース３３の認証状態記憶部３３Ｂに記憶させる。認証状態記憶部３３Ｂに記憶させる情報としては、例えば、アカウントＩＤ、端末装置２１ｎが接続されている認証装置２２を一意に特定する機器ＩＤ、ネットワークへの接続が開放されているポート番号、認証が許可された認証時刻などである。
【００９７】
このようにして、情報ブレーカ３０によって設備系システム１０と、ネットワーク認証システム２０とが相互に接続され連携されたネットワーク管理システム１では、検出される設備系システム１０におけるユーザの高度セキュリティレベル領域における現在の出入状態に基づき、情報ブレーカ３０が、端末装置２１ｎからなされるネットワーク認証要求の正当性を認証サーバ２３へ通知する前段で判断する。
【００９８】
これにより、既存のシステムに情報ブレーカ３０を追加（アドオン）するだけで、設備系システム１０と、ネットワーク認証システム２０との連携を容易に図ることができるため、ネットワーク構築に労力をかけずに、高度セキュリティレベルへ不正に侵入したユーザのネットワークへの接続を排除することができるネットワーク管理システムを低コストで構築することができる。
【００９９】
また、情報ブレーカ３０を設けることで、認証サーバ２３において、端末装置２１ｎから要求される疑わしいネットワーク認証要求に対する無駄な認証処理を実行する必要がないため、認証サーバ２３の処理負荷、及びネットワークの負荷を大幅に低減することができる。
【０１００】
［ネットワーク管理システム１への不正アクセス処理対策］
続いて、情報ブレーカ３０を用いたネットワーク管理システム１において、ネットワークに接続された端末装置２１ｎからの不正アクセス処理に対する処理動作について説明をする。低度セキュリティレベル領域から高度セキュリティレベル領域へと入り、上述したような情報ブレーカ３０による認証、認証サーバ２３による認証を経てネットワーク上で認証されたユーザが、切断処理を実行せずに高度セキュリティレベル領域から出ていってしまう場合が考えられる。
【０１０１】
このように、認証されたネットワークとの切断処理を実行せずに高度セキュリティレベル領域を離れてしまうと、高度セキュリティレベル領域にいる別のユーザによって不正にネットワークへアクセスされてしまう可能性が非常に高い。そこで、以下に示す２つの手法により、上述したようなネットワークへの不正なアクセスを防止することができる。
【０１０２】
（定期的に再認証要求をする場合）
まず、図７に示すタイミングチャートを用いて、認証装置２２から定期的に再認証要求を端末装置２１ｎに送信することで、不正なアクセスを回避する手法について説明をする。
【０１０３】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして高度セキュリティレベル領域へ入室したユーザにより、認証装置２２、情報ブレーカ３０を介して端末装置２１ｎとネットワークとが接続されているとする。
【０１０４】
ステップＳ２１において、認証装置２２は、予め設定された時間間隔で端末装置２１ｎに対して、再認証要求を送信する。
【０１０５】
ステップＳ２２において、ユーザは、端末装置２１ｎからアカウントＩＤ及びパスワードを入力し認証装置２２へネットワーク認証要求を送信する。あるいは、端末装置２１ｎに保持されているサプリカントが、前回のネットワーク認証において認証が許可された際に記憶したアカウントＩＤ及びパスワードを用いて、認証装置２２へのネットワーク認証要求を自動的に送信する。
【０１０６】
端末装置２１ｎは、ネットワーク認証要求をＥＡＰメッセージの入ったＭＡＣフレームとして認証装置２２へ送信する。このとき、アカウントＩＤは平文で、パスワードはハッシュ化された状態で送信される。認証装置２２は、ＭＡＣフレームからＥＡＰメッセージを取り出し、ＩＰパケットに乗せ換え、情報ブレーカ３０へと送信をする。
【０１０７】
以下、ステップＳ２３乃至ステップＳ２５、ステップＳ２７乃至ステップＳ３２は、上述した図６に示すフローチャートにおけるステップＳ３乃至ステップＳ５、ステップＳ７乃至ステップＳ１２までの処理と全く同じとなるため説明を省略する。
【０１０８】
一方、ステップＳ２６の処理であるが、認証処理部３６は、ネットワークへ接続したユーザにあらかじめ与えられている高度セキュリティレベル領域への滞在可能時間が経過したこと、あるいは高度セキュリティレベル領域に定められた利用可能時刻ではないことに応じて、認証状態制御部３７に対して再認証要求を送信し、認証判断を行っている。
【０１０９】
このように、認証装置２２により、定期的に再認証要求がなされることで、ネットワークへ接続したまま切断することなく高度セキュリティレベル領域から離れたとしても、情報ブレーカ３０の認証処理部３６による認証処理、認証サーバ２３の認証処理を満足しない場合にはネットワークへの接続が許可されないため、高度セキュリティレベル領域に存在する別なユーザによる不正なアクセスを防止することができる。
【０１１０】
（情報ブレーカ３０による切断処理動作）
続いて、図８に示すタイミングチャートを用いて、一旦接続された端末装置２１ｎのネットワークの接続を情報ブレーカ３０により認証装置２２を動的に制御して切断することで、不正なアクセスを回避する手法について説明をする。
【０１１１】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして高度セキュリティレベル領域へ入室したユーザにより、認証装置２２、情報ブレーカ３０を介して端末装置２１ｎとネットワークとが接続されているとする。
【０１１２】
ステップＳ４１において、ユーザは、高度セキュリティレベル領域から低度セキュリティレベル領域へと入退室コントロールユニット１３によって管理された扉から退室するとする。
【０１１３】
具体的には、ユーザは、退室用カードリーダ１２にＩＣカード２を翳す。これに応じて、入退室コントロールユニット１３は、ＩＣカード２の半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【０１１４】
入退室コントロールユニット１３は、ＩＣカード２から読み取ったカードＩＤを情報ブレーカ３０に送信する。また、入退室コントロールユニット１３は、電気錠を解錠した扉を一意に特定する退室扉ＩＤ、退室であることを示す情報を送信する。
【０１１５】
情報ブレーカ３０の情報変換部３２は、外部システムＩ／Ｆ３１を介して設備系システム１０から送信される情報を認証処理で使用できるように変換し、内部データベース３３の認証状態記憶部３３Ｂに記憶させ、設備系システム１０におけるユーザの現在の出入状態を記憶する。
【０１１６】
具体的には、情報変換部３２は、入退室コントロールユニット１３から送信されたＩＣカード２のカードＩＤを用いて、ユーザ情報記憶部３３Ａを参照し、このカードＩＤに対応付けて記憶されているアカウントＩＤを取得する。また、情報変換部３２は、入退室コントロールユニット１３から送信された退室扉ＩＤを用いて、システム情報記憶部３３Ｃを参照し、この退室扉ＩＤに対応付けて記憶されている低度セキュリティレベル領域を特定する領域番号情報を取得する。
【０１１７】
なお、高度セキュリティレベル領域から低度セキュリティレベル領域へと移動する場合には、このように低度セキュリティレベル領域を特定する領域番号情報が取得されるが、どのセキュリティレベル領域からも出ていく場合、つまり設備系システム１０の管轄外に移動する場合には、領域番号情報は取得されない。
【０１１８】
そして、情報変換部３２は、システム情報記憶部３３Ｃから取得した領域番号情報を、ユーザが現在滞在している低度セキュリティレベル領域であることを示す滞在中領域番号情報として、ユーザ情報記憶部３３Ａから取得したアカウントＩＤと対応付けて、認証状態記憶部３３Ｂに記憶させる。情報変換部３２は、領域番号情報を取得できない、設備系システム１０の管轄外へ移動する場合には、認証状態記憶部３３Ｂの滞在中領域番号情報を削除するように更新する。
【０１１９】
また、情報変換部３２は、入退室コントロールユニット１３から、カードＩＤ、退室扉ＩＤを受け取った時刻を、ユーザが低度セキュリティレベル領域へと入った入り時刻情報として、認証状態記憶部３３Ｂに記憶させる。
【０１２０】
ステップＳ４２において、認証処理部３６は、認証状態記憶部３３Ｂへの書き込みがあったことに応じて、認証状態記憶部３３Ｂを参照し、設備系システム１０における状態が変化したユーザが、現在、ネットワーク上で認証中であるかどうかを判断する。具体的には、認証処理部３６は、認証状態記憶部３３Ｂの認証時刻情報、又は認証装置ＩＤを参照して、ネットワーク上で認証中であるかどうかを判断する。そして、認証処理部３６は、該当するユーザが、現在、ネットワーク上で認証中である場合には、認証状態制御部３７に再認証要求を送信する。
【０１２１】
また、認証処理部３６は、ネットワークへ接続したユーザにあらかじめ与えられている高度セキュリティレベル領域への滞在可能時間が経過したこと、あるいは高度セキュリティレベル領域に対して定められている滞在可能時間が経過したこと、あるいは高度セキュリティレベル領域に定められた利用可能時刻ではないことに応じて、認証状態制御部３７に対して再認証要求を送信するようにしてもよい。この場合、滞在可能時間が経過したこと、又は利用可能時刻外であることに応じて、上述のステップＳ４１において、内部データベース３３のユーザ情報記憶部３３Ａの該当するユーザの高度セキュリティレベル領域における出入状態が書き換えられる。
【０１２２】
ステップＳ４３において、認証状態制御部３７は、認証処理部３６から再認証要求を受信したことに応じて、内部データベース３３の認証状態記憶部３３Ｂに該当するユーザのアカウントＩＤに対応付けて記憶されている認証装置ＩＤで特定される認証装置２２の図示しないＳＮＭＰエージェントに対して、該当するユーザが端末装置２１ｎを介して接続している現在のポート状態の通知を要求する（ＳＮＭＰ−ＧＥＴ）。
【０１２３】
ステップＳ４４において、認証装置２２の図示しないＳＮＭＰエージェントは、該当するユーザが端末装置２１ｎを介して接続している現在のポート状態を認証状態制御部３７に通知する（ＳＮＭＰ−ＲＥＳＰＯＮＳＥ）。
【０１２４】
ステップＳ４５において、認証状態制御部３７は、通知された現在のポート状態から該当するユーザの端末装置２１ｎへの接続が確認された場合、認証装置２２の図示しないＳＮＭＰエージェントに対して強制再認証要求を送信する（ＳＮＭＰ−ＳＥＴ）。認証装置２２は、強制再認証要求を受信したことに応じて、該当するユーザがアクセスしている端末装置２１ｎに対して再認証要求を送信する。
【０１２５】
ステップＳ４６において、端末装置２１ｎは、再認証要求が送信されてから所定の時間が経過したことに応じて、認証装置２２にネットワーク認証要求を自動的に送信する。
【０１２６】
認証装置２２は、ＭＡＣフレームからＥＡＰメッセージを取り出し、ＩＰパケットに乗せ換え、情報ブレーカ３０へと送信をする。
【０１２７】
ステップＳ４７において、ＲＡＤＩＵＳ認証部３５の認証要求中継部３５Ａは、ネットワークＩ／Ｆ３４を介して受信したネットワーク認証要求のＲＡＤＩＵＳパケットのＥＡＰメッセージに添付されたＩｄｅｎｔｉｔｙデータを取得して認証処理部３６に出力する。また、認証要求中継部３５Ａは、受信したネットワーク認証要求のＲＡＤＩＵＳパケットより認証装置２２のＩＰアドレスを取得して認証処理部３６に出力する。
【０１２８】
ステップＳ４８において、認証処理部３６は、取得したＩｄｅｎｔｉｙデータのアカウントＩＤをキーとして、内部データベース３３の認証状態記憶部３３Ｂに格納されているユーザの高度セキュリティレベル領域における現在の出入状態を示す情報である滞在中領域番号情報、入り時刻情報とを要求する。また、認証処理部３６は、取得した認証装置２２のＩＰアドレスをキーとして、内部データベース３３のシステム情報記憶部３３Ｃに格納されているセキュリティレベル領域を特定する領域番号情報と、利用可能時刻情報とを要求する。この領域番号情報は、ネットワーク認証要求を送信した認証装置２２が設置されているセキュリティレベル領域、この場合、高度セキュリティレベル領域を示すことになる。
【０１２９】
ステップＳ４９において、認証処理部３６は、認証状態記憶部３３Ｂから取得したユーザの高度セキュリティレベル領域の出入状態を示す情報であり、ここでは高度セキュリティレベル領域からの退室状態を示す情報である滞在中領域番号情報、入り時刻情報、システム情報記憶部３３Ｃから取得した領域番号情報、利用可能時刻情報より、認証装置２２から送信されたネットワーク認証要求を認証サーバ２３へと転送してよいかどうかを判断する。
【０１３０】
ステップＳ５０において、認証処理部３６は、認証状態記憶部３３Ｂから取得したユーザの高度セキュリティレベル領域からの退室状態を示す情報である滞在中領域番号情報とシステム情報記憶部３３Ｃから取得した領域番号情報とを比較して、高度セキュリティレベル領域にユーザが存在することが確認できなかったり、ユーザが存在している高度セキュリティレベル領域からネットワーク認証要求が送信されていないことに応じて、又は、システム情報記憶部３３Ｃから取得した利用可能時刻情報と現在の時刻とを比較して、この高度セキュリティレベル領域のネットワークを利用することが許可されていない時刻であることが確認できたことに応じて拒否判断をＲＡＤＩＵＳ認証部３５の要求中継判断部３５Ｂに通知する。
【０１３１】
また、認証処理部３６は、認証状態記憶部３３Ｂから認証時刻情報を取得し、現在の時刻までの経過時間を算出する。さらに、認証処理部３６は、ユーザ情報記憶部３３Ａに記憶されている滞在可能時間情報と、システム情報記憶部３３Ｃに記憶されている滞在可能時間情報とを取得し、いずれか時間の短い方を選択する。そして、認証処理部３６は、算出した経過時間と選択された滞在可能時間情報とを比較して、経過時間の方が長かった場合には、拒否判断をＲＡＤＩＵＳ認証部３５の要求中継判断部３５Ｂに通知する。
【０１３２】
ステップＳ５１において、要求中継判断部３５Ｂは、認証処理部３６からの拒否判断に応じて、認証サーバ２３へのネットワーク認証要求の送信を拒否し、拒否応答パケットを生成して、ネットワークＩ／Ｆ３４を介して認証装置２２へ送信する。認証装置２２は、拒否応答パケットに基づき、該当するユーザによってネットワーク上へアクセスされている端末装置２１ｎが接続されているポートを閉じて、端末装置２１ｎをネットワークから切断する。そして、認証装置２２は、送信された拒否応答パケットに基づき、端末装置２１ｎにネットワーク認証要求を拒否したことを示す拒否応答を通知する。
【０１３３】
このようにして、情報ブレーカ３０によって設備系システム１０と、ネットワーク認証システム２０とが相互に接続され連携されたネットワーク管理システム１では、認証されたユーザのネットワークへの接続を、高度セキュリティレベルからの退室、高度セキュリティレベル領域での滞在可能時間の経過といった設備系システム１０の高度セキュリティレベル領域におけるユーザの出入状態の変化に応じて、情報ブレーカ３０より再認証要求がなされる。
【０１３４】
このとき、認証装置２２がＭＩＢを保持している場合には、ＳＮＭＰマネージャとなる認証状態制御部３７により、認証装置２２に対して強制再認証要求がなされる。これに応じた端末装置２１ｎからのネットワーク認証要求に基づき、認証処理部３６で拒否判断がなされ認証装置２２のＳＮＭＰエージェントにより、端末装置２１ｎのネットワークへの接続が切断される。
【０１３５】
これにより、既存のシステムに情報ブレーカ３０を追加（アドオン）してネットワーク管理システム１を構築することで、ネットワーク上で認証されたユーザが、ネットワークへの接続を切断することなく高度セキュリティレベル領域に存在しない状態に出入状態が変化した場合でも、自動的にネットワークへの接続が切断されるため、高度セキュリティレベル領域にいる別のユーザによるネットワークへの不正なアクセスを防止することができる。
【０１３６】
なお、本発明の実施の形態において、ユーザは、自身が所有するＩＣカードに格納されたカードＩＤを被認証情報として用い、設備系システム１０における認証処理を行っているが、本発明はこれに限定されるものではなく、設備系システム１０においてユーザが一意に特定されればよいので、例えば、被認証情報として指紋情報、虹彩情報といった生体情報を用い、生体認証処理を実行することで設備系システム１０における認証処理を行ってもよい。
【０１３７】
また、端末装置２１ｎから、ネットワークへアクセスする際にも、この生体情報を用いた生体認証処理を実行するようにしてもよい。
【０１３８】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【０１３９】
【図１】本発明の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図２】前記ネットワーク管理システムの情報ブレーカの構成について説明するための図である。
【図３】内部データベースのユーザ情報記憶部に記憶されている各種情報について説明するための図である。
【図４】内部データベースの認証状態記憶部に記憶される各種情報について説明するための図である。
【図５】内部データベースのシステム情報記憶部に記憶されている各種情報について説明するための図である。
【図６】前記ネットワーク管理システムの基本処理動作について説明するためのタイミングチャートである。
【図７】前記ネットワーク管理システムにおける再認証要求の処理動作について説明するためのタイミングチャートである。
【図８】前記ネットワーク管理システムにおけるネットワーク切断処理動作について説明するためのタイミングチャートである。
【符号の説明】
【０１４０】
１ ネットワーク管理システム
２ ＩＣカード
１０ 設備系システム
１１ 入室用カードリーダ
１２ 退室用カードリーダ
１３ 入退室コントロールユニット
１５ ゾーン監視センサ
１６ 認証用コントロールユニット
２０ ネットワーク認証システム
２１ｎ 端末装置
２２ 認証装置
２３ 認証サーバ
３０ 情報ブレーカ
３３ 内部データベース
３３Ａ ユーザ情報記憶部
３３Ｂ 認証状態記憶部
３３Ｃ システム情報記憶部
３５ ＲＡＤＩＵＳ認証部
３５Ａ 認証要求中継部
３５Ｂ 要求中継判断部
３６ 認証処理部
３７ 認証状態制御部
【特許請求の範囲】
【請求項１】
ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の出入を管理する出入管理システムと、前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証サーバによる認証処理結果に応じて、アクセス制限をするネットワーク認証システムとを相互に連携させる連携制御装置であって、
少なくとも前記出入管理システムによる第１の被認証情報に基づく認証処理結果に応じたユーザの高度セキュリティレベル領域に対する現在の出入状態と、前記第２の被認証情報とを関連付けて記憶する記憶手段と、
前記第２の被認証情報を用いて、前記ユーザからなされるネットワークへのアクセス要求に応じて、前記記憶手段に記憶されている前記第２の被認証情報と関連付けられたユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証処理をする認証処理手段と、
前記認証処理手段によって認証された場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信し、
前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否するよう制御する制御手段とを備えること
を特徴とする連携制御装置。
【請求項２】
前記認証サーバにより前記第２の被認証情報が認証された後、ユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証されたユーザに対して前記第２の被認証情報の再入力を要求する再認証要求手段を有し、
前記制御手段は、前記再認証要求手段に応じて再入力された第２の被認証情報が、前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否すると共に、前記ネットワーク認証システムに対して前記ユーザのネットワークへの接続を切断するよう制御すること
を特徴とする請求項１記載の連携制御装置。
【請求項３】
ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の出入を管理する出入管理システムと、
前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証サーバによる認証処理結果に応じて、アクセス制限をするネットワーク認証システムと、
前記出入管理システムと、前記ネットワーク認証システムとを相互に連携させる連携制御装置とを備え、
前記連携制御装置は、少なくとも前記出入管理システムによる第１の被認証情報に基づく認証処理結果に応じたユーザの高度セキュリティレベル領域に対する現在の出入状態と、前記第２の被認証情報とを関連付けて記憶する記憶手段と、
前記第２の被認証情報を用いて、前記ユーザからなされるネットワークへのアクセス要求に応じて、前記記憶手段に記憶されている前記第２の被認証情報と関連付けられたユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証処理をする認証処理手段と、
前記認証処理手段によって認証された場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信し、
前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否するよう制御する制御手段とを有すること
を特徴とするネットワーク管理システム。
【請求項４】
前記ネットワーク認証システムは、前記認証サーバにより前記第２の被認証情報が認証された後、一定時間毎に前記第２の被認証情報の再入力を要求する再認証要求手段を有すること
を特徴とする請求項３記載のネットワーク管理システム。
【請求項５】
前記連携制御装置は、前記認証サーバにより前記第２の被認証情報が認証された後、ユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証されたユーザに対して前記第２の被認証情報の再入力を要求する再認証要求手段を有し、
前記連携制御装置の制御手段は、前記再認証要求手段に応じて再入力された第２の被認証情報が、前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否すると共に、前記ネットワーク認証システムに対して前記ユーザのネットワークへの接続を切断するよう制御し、
前記ネットワーク認証システムは、前記連携制御装置の制御手段による制御に応じて、前記ユーザのネットワークへの接続を切断すること
を特徴とする請求項３記載のネットワーク管理システム。
【請求項１】
ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の出入を管理する出入管理システムと、前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証サーバによる認証処理結果に応じて、アクセス制限をするネットワーク認証システムとを相互に連携させる連携制御装置であって、
少なくとも前記出入管理システムによる第１の被認証情報に基づく認証処理結果に応じたユーザの高度セキュリティレベル領域に対する現在の出入状態と、前記第２の被認証情報とを関連付けて記憶する記憶手段と、
前記第２の被認証情報を用いて、前記ユーザからなされるネットワークへのアクセス要求に応じて、前記記憶手段に記憶されている前記第２の被認証情報と関連付けられたユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証処理をする認証処理手段と、
前記認証処理手段によって認証された場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信し、
前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否するよう制御する制御手段とを備えること
を特徴とする連携制御装置。
【請求項２】
前記認証サーバにより前記第２の被認証情報が認証された後、ユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証されたユーザに対して前記第２の被認証情報の再入力を要求する再認証要求手段を有し、
前記制御手段は、前記再認証要求手段に応じて再入力された第２の被認証情報が、前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否すると共に、前記ネットワーク認証システムに対して前記ユーザのネットワークへの接続を切断するよう制御すること
を特徴とする請求項１記載の連携制御装置。
【請求項３】
ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の出入を管理する出入管理システムと、
前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証サーバによる認証処理結果に応じて、アクセス制限をするネットワーク認証システムと、
前記出入管理システムと、前記ネットワーク認証システムとを相互に連携させる連携制御装置とを備え、
前記連携制御装置は、少なくとも前記出入管理システムによる第１の被認証情報に基づく認証処理結果に応じたユーザの高度セキュリティレベル領域に対する現在の出入状態と、前記第２の被認証情報とを関連付けて記憶する記憶手段と、
前記第２の被認証情報を用いて、前記ユーザからなされるネットワークへのアクセス要求に応じて、前記記憶手段に記憶されている前記第２の被認証情報と関連付けられたユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証処理をする認証処理手段と、
前記認証処理手段によって認証された場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信し、
前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否するよう制御する制御手段とを有すること
を特徴とするネットワーク管理システム。
【請求項４】
前記ネットワーク認証システムは、前記認証サーバにより前記第２の被認証情報が認証された後、一定時間毎に前記第２の被認証情報の再入力を要求する再認証要求手段を有すること
を特徴とする請求項３記載のネットワーク管理システム。
【請求項５】
前記連携制御装置は、前記認証サーバにより前記第２の被認証情報が認証された後、ユーザの高度セキュリティレベル領域に対する現在の出入状態に基づき、認証されたユーザに対して前記第２の被認証情報の再入力を要求する再認証要求手段を有し、
前記連携制御装置の制御手段は、前記再認証要求手段に応じて再入力された第２の被認証情報が、前記認証処理手段によって認証されなかった場合に、前記第２の被認証情報によるネットワークへのアクセス要求を前記ネットワーク認証システムの認証サーバに送信することなく拒否すると共に、前記ネットワーク認証システムに対して前記ユーザのネットワークへの接続を切断するよう制御し、
前記ネットワーク認証システムは、前記連携制御装置の制御手段による制御に応じて、前記ユーザのネットワークへの接続を切断すること
を特徴とする請求項３記載のネットワーク管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００７−１０２７３１（Ｐ２００７−１０２７３１Ａ）
【公開日】平成１９年４月１９日（２００７．４．１９）
【国際特許分類】
【出願番号】特願２００５−２９５６６１（Ｐ２００５−２９５６６１）
【出願日】平成１７年１０月７日（２００５．１０．７）
【出願人】（０００００５８３２）松下電工株式会社 (17,916)
【Ｆターム（参考）】
【公開日】平成１９年４月１９日（２００７．４．１９）
【国際特許分類】
【出願日】平成１７年１０月７日（２００５．１０．７）
【出願人】（０００００５８３２）松下電工株式会社 (17,916)
【Ｆターム（参考）】
[ Back to top ]