重要インフラへのアクセス者特定システム
【課題】旧来からあるインフラにおいて、利用者を一意に特定する処理を後付けすることが可能な重要インフラへのアクセス者特定システムを提供する。
【解決手段】複数の利用端末４の各々に対応した複数の無線ＩＣタグリーダー２２を設置し、無線ＩＣタグ２１が無線ＩＣタグリーダー２２に接近することよってＩＣタグ管理装置３記録される利用ログと、利用者が利用端末４を使用することによって記録される重要インフラサーバ５のアクセスログを、定期的にログ管理システム６のログ収集部６１が収集する。収集された２つのログは、ログ正規化部６４によってアクセスログに無線ＩＣタグ２１に記録されるユーザＩＤを付する。これにより、アクセスログから利用者を一意に特定することができなかったシステムであっても、利用者の特定を行うことができる。
【解決手段】複数の利用端末４の各々に対応した複数の無線ＩＣタグリーダー２２を設置し、無線ＩＣタグ２１が無線ＩＣタグリーダー２２に接近することよってＩＣタグ管理装置３記録される利用ログと、利用者が利用端末４を使用することによって記録される重要インフラサーバ５のアクセスログを、定期的にログ管理システム６のログ収集部６１が収集する。収集された２つのログは、ログ正規化部６４によってアクセスログに無線ＩＣタグ２１に記録されるユーザＩＤを付する。これにより、アクセスログから利用者を一意に特定することができなかったシステムであっても、利用者の特定を行うことができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、既存の重要インフラであって、例えばアクセス可能なＩＤが１つしか発行できないようなインフラに対して、利用者を一意に特定可能な拡張システムである重要インフラへのアクセス者特定システムに関する。
【背景技術】
【０００２】
従来用いられるシステムでは、システムの利用やメンテナンス等に用いるための共用のログインＩＤ（以降共用ＩＤと称呼する）を発行している場合が少なくない。この共用ＩＤを利用者に配布することで、ＩＤを１つ発行するのみで一元管理が可能であるため、システム管理者側にとっては都合がよいという利点があった。しかしながら、企業等における相次ぐ不正会計等を防止するために、金融商品取引法が一部改正（所謂日本版ＳＯＸ法）され施行されたことを受け、各企業において、コーポレートガバナンスに対する意識を向上させざるを得なくなり、これに対応するためのインフラの整備の必要性に迫られており、従来のシステムで用いられているような共用ＩＤによるインフラの利用は、不特定多数がシステムの利用を行い、各々の利用者がどのアプリケーションを利用したかなどの情報を得ることができなかった。
【０００３】
この日本版ＳＯＸ法に従いコーポレートガバナンスを確実に行うために、利用者別のＩＤによってログインを行い、ログイン時の認証情報を一時的に記憶し、当該認証情報に基づいてアプリケーションの利用を可能とするというようなインフラが提供されている。
【０００４】
例えば、特許文献１では、クライアントで保存し、更新したログファイルをサーバにアップロードする際、セキュリティチップに記録した正規クライアントであることを示すクライアント署名データをサーバが取得し、検証プログラムによって当該署名データが正規クライアントのものであると識別できた場合のみ、当該ログファイルの保護を解除し、サーバへの更新を可能とするログ保全システムが開示されている。
【０００５】
【特許文献１】特開２００７−２８００９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、旧来用いていたシステムを流用するためにはログイン認証処理やそれに伴う多くのアプリケーションにおいて、アカウントのセッション管理等が必要となるため、ログイン認証処理によって生成される認証情報を、その後用いられるアプリケーションに引き渡しを行い、認証情報に基づいてアプリケーションを利用可能とするというような、大幅なシステムの改修を迫られることになり、それに伴い多くの時間的・費用的なコストを必要としてしまう。
【０００７】
本発明は上記課題を鑑みてなされたものであり、旧来からあるシステムのクライアントに対して新たにユーザ認証手段を設け、旧来からあるシステムとクライアントのユーザ認証手段の各々によって生成されるログファイルを突き合わせることで、システムの利用者とその操作に関する情報を記憶することができる重要インフラへのアクセス者特定システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
請求項１に係る重要インフラへのアクセス者特定システムは、
アプリケーションがインストールされ、アクセスされた日時、利用端末情報、利用者ＩＤ及び前記アプリケーションが利用された内容をログとして記録するアクセスログ記録手段を備えるサーバと、該サーバにアクセスして前記アプリケーションを利用する利用端末と、からなるインフラと、
ユーザを識別するユーザ識別手段と接続し、該ユーザ識別手段によって識別されたユーザの利用ログを記録及び管理するユーザ識別情報管理装置と、
前記インフラのアクセスログ記録手段によって記録されるアクセスログと、前記ユーザ識別情報管理装置に記録される利用ログとを収集するログ収集手段と、これら２つのログに基づきインフラのアクセスログに対して何れのユーザによる動作なのかを付き合わせる（以降、本動作をログの正規化と称呼する）ためのログ正規化手段と、当該正規化が行われたログを記録する正規化ログ記録手段と、該正規化ログ記録手段に記録された正規化ログを分析し不正・異常ログを検出すると共に所定の異常検知動作を行うログ分析／通報手段と、を有するログ管理システムと、を備え、
前記インフラに記録されるアクセスログと、前記ユーザ識別手段を介して前記ユーザ識別情報管理装置に記録される利用ログと関連付けを行うことで、前記利用端末を介して前記インフラを利用中のユーザを一意に特定可能なことを特徴とする。
【０００９】
請求項１の構成によれば、ユーザ識別手段によって何れの利用者によって利用端末を操作されたかを記録し、これをインフラによって記録されたアクセスログと付き合わせることで、アクセスログに対して旧来記録されていなかった利用者情報を付することができる。
【００１０】
請求項２に係る重要インフラへのアクセス者特定システムは、請求項１記載の重要インフラへのアクセス者特定システムにおいて、前記正規化を行うための、前記利用端末と前記ユーザ識別手段との関連付け情報を管理する対応表管理手段を備えることを特徴とする。
【００１１】
請求項２の構成によれば、利用端末を一意に識別するコード（例えばＩＰアドレス）から、対応するユーザ識別手段を特定するための対応表を作成しこれを対応表管理手段によって管理記憶する。
【００１２】
請求項３に係る重要インフラへのアクセス者特定システムは、請求項１又は２記載の重要インフラへのアクセス者特定システムにおいて、分析された正規化ログを所定のルールに当てはめ、該当するルール毎によって前記所定の異常検知動作を設定するためのログ分析ポリシー管理手段を備えることを特徴とする。
【００１３】
請求項３の構成によれば、正規化ログに記録される情報において、所定のルールに合致した際に、当該ルールに応じて様々な処理に振り分けを行うことができる。
【００１４】
請求項４に係る重要インフラへのアクセス者特定システムは、請求項１から３の何れか１項記載の重要インフラへのアクセス者特定システムにおいて、前記ユーザ識別手段は、ユーザ別の識別ＩＤを記録したＩＣタグと、該ＩＣタグを読み込むためのＩＣタグリーダーから成ることを特徴とする。
【００１５】
請求項４の構成によれば、ユーザ識別手段を、識別ＩＤを記録したＩＣタグ及びＩＣタグリーダーとしたことで、ユーザは、ＩＣタグをＩＣタグリーダーにかざすことで、容易にインフラに対してユーザ識別情報を送信することができる。
【発明の効果】
【００１６】
請求項１に係る重要インフラへのアクセス者特定システムは、
アプリケーションがインストールされ、アクセスされた日時、利用端末情報、利用者ＩＤ及び前記アプリケーションが利用された内容をログとして記録するアクセスログ記録手段を備えるサーバと、該サーバにアクセスして前記アプリケーションを利用する利用端末と、からなるインフラと、
ユーザを識別するユーザ識別手段と接続し、該ユーザ識別手段によって識別されたユーザの利用ログを記録及び管理するユーザ識別情報管理装置と、
前記インフラのアクセスログ記録手段によって記録されるアクセスログと、前記ユーザ識別情報管理装置に記録される利用ログとを収集するログ収集手段と、これら２つのログに基づきインフラのアクセスログに対して何れのユーザによる動作なのかを付き合わせる（以降、本動作をログの正規化と称呼する）ためのログ正規化手段と、当該正規化が行われたログを記録する正規化ログ記録手段と、該正規化ログ記録手段に記録された正規化ログを分析し不正・異常ログを検出すると共に所定の異常検知動作を行うログ分析／通報手段と、を有するログ管理システムと、を備え、
前記インフラに記録されるアクセスログと、前記ユーザ識別手段を介して前記ユーザ識別情報管理装置に記録される利用ログと関連付けを行うことで、前記利用端末を介して前記インフラを利用中のユーザを一意に特定可能なので、
個人認証に関わるユーザ識別手段と、ログ正規化手段、ログ分析／通報手段を後付けするのみで、既存のインフラをそのまま利用することができ、正確なユーザのインフラ利用状況をログとして残すことができ、日本版ＳＯＸ法への対応も容易に行うことができる。
【００１７】
請求項２に係る重要インフラへのアクセス者特定システムは、請求項１記載の重要インフラへのアクセス者特定システムにおいて、前記正規化を行うための、前記利用端末と前記ユーザ識別手段との関連付け情報を管理する対応表管理手段を備えるので、例えば複数の利用端末が設置されている場合、同数のユーザ識別手段を設置し、これを対応させた関連付け情報を管理することで、何れの利用端末をユーザが使用したとしても、ユーザ識別手段によってユーザを一意に特定することができ、更に使用した利用端末の特定を行うことができる。
【００１８】
請求項３に係る重要インフラへのアクセス者特定システムは、請求項１又は２記載の重要インフラへのアクセス者特定システムにおいて、分析された正規化ログを所定のルールに当てはめ、該当するルール毎によって前記所定の異常検知動作を設定するためのログ分析ポリシー管理手段を備えるので、正規化ログの内容に応じて異常検知動作を柔軟に設定することができる。
【００１９】
請求項４に係る重要インフラへのアクセス者特定システムは、請求項１から３の何れか１項記載の重要インフラへのアクセス者特定システムにおいて、前記ユーザ識別手段は、ユーザ別の識別ＩＤを記録したＩＣタグと、該ＩＣタグを読み込むためのＩＣタグリーダーから成るので、ＩＣタグをＩＣタグリーダーにかざすだけでユーザ認証を行うことができ、利便性が向上する。
【発明を実施するための最良の形態】
【００２０】
以下、本発明を実施するための最良の形態としての実施例を図１から図１０を参照して説明する。もちろん、本発明は、その発明の趣旨に反さない範囲で、実施例において説明した以外のものに対しても容易に適用可能なことは説明を要するまでもない。
【００２１】
本実施例における重要インフラへのアクセス者特定システムの構成について、図１に基づいて説明する。１は重要インフラへのアクセス者特定システムである。２はユーザ識別手段であって、ユーザ毎に所持する無線ＩＣタグ２１と、無線ＩＣタグリーダー２２からなる。３はＩＣタグ管理装置であり、ＩＣタグの接近及び離間を検知し、これを利用ログとして記録する。４は重要インフラ利用端末（以下、単に利用端末と称呼する）であり、後述に重要インフラにアクセスし、重要インフラにインストールされる種々のアプリケーションを利用するための端末装置である。利用端末４は１つ乃至複数台にて構成され、無線ＩＣタグリーダー２２は利用端末４と同数設置されるものである。５は旧来から用いられている重要インフラであり、利用端末から所定のＩＤでログインをすることで、アプリケーションの利用が可能となる。その際、重要インフラは何れの利用端末からアクセスを受け、どのアプリケーションによってどのファイルを使用したかをアクセスログとして記録する。６は、ＩＣタグ管理装置３に記録される利用ログ及び重要インフラサーバ５に記録されるアクセスログを収集し、重要インフラサーバにアクセスしたユーザを一意に特定するためのログ管理システムである。
【００２２】
ログ管理システム６は、以下のような構成からなる。６１はログ収集部であり、ＩＣタグ管理装置３に接続して利用ログを、また重要インフラサーバ５に接続してアクセスログを収集する。６２はログ正規化部であり、ログ収集部６１で取得した利用ログ及びアクセスログの突合せを行い、重要インフラサーバ５のアクセスログにユーザＩＤを付し、重要インフラサーバ５を利用したユーザの利用状況を正規化ログ６４として記憶する。利用ログ及びアクセスログの突合せは、利用端末４に対応する無線ＩＣタグリーダー２２を管理する対応表６３に基づいて行われる。６５は、正規化ログ６４の分析結果と照合して続く動作を決定するためのログ分析ポリシーである。６６は、正規化ログ６４の分析をログ分析ポリシー６５に従って行い、通報の必要のあるログが抽出された場合管理者にメール８等によって通報を行うログ分析／通報部である。６７は、正規化ログを管理者等で視認するためのログ表示部であり、画面表示部７に映像化して表示させるためのものである。
【００２３】
次に、ユーザが利用端末４を利用する際の、ユーザ認証手段２たる無線ＩＣタグ２１及び無線ＩＣタグリーダー２２の動作について、図２に基づいて説明する。利用者が重要インフラサーバ５にアクセスし、アプリケーションを利用するために、無線ＩＣタグ２１を携帯して利用端末４に接近する（Ｓ１０１）。接近した無線ＩＣタグ２１を検出した無線ＩＣタグリーダー２２は、無線ＩＣタグ２１に記録されるユーザＩＤを読み取る（Ｓ１０２）。無線ＩＣタグリーダー２２は、ユーザＩＤと、ユーザＩＤを読み取った時点での現在時刻をＩＣタグ管理装置３へ送る（Ｓ１０３）。ＩＣタグ管理装置３は、受信したユーザＩＤと現在時刻を利用ログとして記録する（Ｓ１０４）。その後当該無線ＩＣタグ２１が無線ＩＣタグリーダー２２から離れたことを検出した場合、即ち利用者が利用端末４の利用を終え、利用端末４から離れた場合、当該無線ＩＣタグ２１が記録していたユーザＩＤとその時点での現在時刻をＩＣタグ管理装置３に送り、利用ログに記録する。
【００２４】
続いて、利用端末４及び重要インフラサーバ５へのログイン認証処理について、図３に基づいて説明する。利用者は利用端末４から、重要インフラサーバにアクセスし、共有ＩＤを用いてログインを行う（Ｓ２０１）。重要インフラサーバ５は、アクセス時のアクセスＩＤ、及び現在時刻、アクセス内容（例えばログイン処理の成否、利用したアプリケーションの名前や操作内容等）を逐次アクセスログに記録する。
【００２５】
続いて、ログ管理システム６のログ正規化動作について、図４に基づいて説明する。ログ管理システム６のログ収集部６１は、ＩＣタグ管理装置３及び重要インフラサーバ５に定期的にアクセスし、利用ログ及びアクセスログの収集を行う（Ｓ３０１）。ログ正規化部６２は、図６に示すような、利用端末４と無線ＩＣタグリーダー２２の各々の対応付けを管理する対応表６３に基づいて利用ログとアクセスログを対応付け（正規化）し、これを正規化ログ６４として記録する（３０２）。正規化ログ６４は、ログ表示部６７を介して画面表示７に表示することができ、管理者は表示された正規化ログを随時監視することができ、利用端末４の利用者を特定することができる（Ｓ３０３）。
【００２６】
利用ログ及びアクセスログの正規化の一例を、図７〜９に基づいて説明する。図７は無線ＩＣタグ２１及び無線ＩＣタグリーダー２２によって記録される利用ログである。Ｕｓｅｒ０１がＲｅａｄｅｒ０１に接近した（接続）時刻と、離間した（切断）時刻が記録される。他の無線ＩＣタグが他の無線ＩＣタグリーダーに接近及び離間した場合も、同様に記録がなされ、無線ＩＣタグ管理装置３に利用ログとして記録される。図８は、重要インフラサーバ５に記録されるアクセスログである。複数の利用端末４から１台を特定するためのＩＰアドレス、アクセスが行われた日時、アクセスＩＤ、利用者の動作の内容を示すアクセス内容が管理される。この２つのログを、ログ正規化部６２によって加工が行われ、図９に示すような正規化ログ６４が生成される。即ち、図６に示す対応表６３に基づき、利用端末４のＩＰアドレスと、無線ＩＣタグリーダー２２のコードを関連付けることで、アクセスログに対して利用者を特定するためのユーザＩＤを付した正規化ログを作成することができる。例えば、利用ログでは図７に示すように、無線ＩＣタグリーダーＲｅａｄｅｒ０１は、利用者Ｕｓｅｒ０１によって１０：００〜１１：００まで利用されており、Ｒｅａｄｅｒ０１は図６に示すようにＩＰアドレス１０．ｘ．ｘ．１の利用端末４と対応付けられるため、図８に示すアクセスログにおけるＩＰアドレス１０．ｘ．ｘ．１の利用端末４に関するもののうち、アクセス日時が１０：００〜１１：００のものに対して、ユーザＩＤ＝Ｕｓｅｒ０１の情報を付した正規化ログ６４が生成されることとなる。
【００２７】
続いて、正規化ログに基づいたログ分析／通報部６６の動作について、図５に基づいて説明する。ログ分析／通報部６６は図１０に示すようなログ分析ポリシー６５に基づいて、正規化ログ６４に記録されるログを分析する（Ｓ４０１）。判断条件に合致するログが正規化ログに存在する場合は（Ｓ４０２）、ログ分析／通報部６６は、当該判断条件に続く対応内容に基づいて管理者へのメール８による通報等の処理を行う（Ｓ４０３）。例えば、ＩＰアドレス１０．ｘ．ｘ．２の利用端末４に利用者Ｕｓｅｒ０２がアクセスした場合、ログ分析／通報部６６は、管理者宛に当該動作を通知する旨のｅメールを自動的に送信する。これにより、不正アクセス等があった場合でも、自動的に管理者に通報を行うことができ、後の対処を迅速に行うことができる。
【００２８】
以上のような構成の重要インフラへのアクセス者特定システムによれば、既存の重要インフラであり、共有ＩＤ１つで運用しているような場合においても、重要インフラサーバ５からアクセスログファイルにアクセス可能であれば重要インフラサーバ５に対して大きな改修を行わずとも、ユーザ識別手段２たるＩＣタグ２１及びＩＣタグリーダー２２及びログ管理システム６を追加することで、重要インフラサーバ５の利用履歴をユーザ単位で管理・監視することができ、日本版ＳＯＸ法対応のために重要インフラサーバ５において利用するアプリケーションの大幅な改修を行わなくとも、利用者の特定を行うことができる重要インフラを実現することが可能となる。
【００２９】
以上、本発明の実施例について詳述したが、本発明は、前記実施例に限定されるものではなく、本発明の要旨の範囲内で種々の変形実施が可能である。例えば、利用端末４及び重要インフラサーバ５の利用に共有ＩＤを用いるとしたが、これに限定せず、利用者ごとにユーザＩＤを付与するようなインフラに本発明を適用しても何ら問題ない。また、ＩＣタグ及びＩＣタグリーダーを無線ＩＣタグ及び無線ＩＣタグリーダーとしたが、有線によるもの、もしくは他の識別手段であっても、何ら問題ない。
【図面の簡単な説明】
【００３０】
【図１】本発明の実施例における、重要インフラへのアクセス者特定システムの構成を示すブロック図である。
【図２】同上、ＩＣタグ管理装置による利用ログの記録動作を示すフローチャートである。
【図３】同上、運用管理システムの動作を示すフローチャートである。
【図４】同上、ログ収集処理監視システムの動作を示すフローチャートである。
【図５】同上、ログ収集処理監視システムの動作を示すフローチャートである。
【図６】同上、対応表の一例を示す説明図である。
【図７】同上、ＩＣタグ管理装置に記録される利用ログの一例を示す説明図である。
【図８】同上、重要インフラサーバに記録されるアクセスログの一例を示す説明図である。
【図９】同上、ログ管理システムで生成される正規化ログの一例を示す説明図である。
【図１０】同上、ログ管理システムにて管理するログ分析ポリシーの一例を示す説明図である。
【符号の説明】
【００３１】
１ 重要インフラへのアクセス者特定システム
２ ユーザ識別手段
２１ 無線ＩＣタグ
２２ 無線ＩＣタグリーダー
３ ＩＣタグ管理装置（ユーザ識別情報管理装置）
４ 重要インフラ利用端末（利用端末）
５ 重要インフラサーバ（アクセスログ記録手段）
６ ログ管理システム
６１ ログ収集部（ログ収集手段）
６２ ログ正規化部（ログ正規化手段）
６４ 正規化ログ（正規化ログ記録手段）
６５ ログ分析ポリシー（ログ分析ポリシー管理手段）
６６ ログ分析／通報部（ログ分析／通報手段）
７ 画面表示部
８ 通報メール
【技術分野】
【０００１】
本発明は、既存の重要インフラであって、例えばアクセス可能なＩＤが１つしか発行できないようなインフラに対して、利用者を一意に特定可能な拡張システムである重要インフラへのアクセス者特定システムに関する。
【背景技術】
【０００２】
従来用いられるシステムでは、システムの利用やメンテナンス等に用いるための共用のログインＩＤ（以降共用ＩＤと称呼する）を発行している場合が少なくない。この共用ＩＤを利用者に配布することで、ＩＤを１つ発行するのみで一元管理が可能であるため、システム管理者側にとっては都合がよいという利点があった。しかしながら、企業等における相次ぐ不正会計等を防止するために、金融商品取引法が一部改正（所謂日本版ＳＯＸ法）され施行されたことを受け、各企業において、コーポレートガバナンスに対する意識を向上させざるを得なくなり、これに対応するためのインフラの整備の必要性に迫られており、従来のシステムで用いられているような共用ＩＤによるインフラの利用は、不特定多数がシステムの利用を行い、各々の利用者がどのアプリケーションを利用したかなどの情報を得ることができなかった。
【０００３】
この日本版ＳＯＸ法に従いコーポレートガバナンスを確実に行うために、利用者別のＩＤによってログインを行い、ログイン時の認証情報を一時的に記憶し、当該認証情報に基づいてアプリケーションの利用を可能とするというようなインフラが提供されている。
【０００４】
例えば、特許文献１では、クライアントで保存し、更新したログファイルをサーバにアップロードする際、セキュリティチップに記録した正規クライアントであることを示すクライアント署名データをサーバが取得し、検証プログラムによって当該署名データが正規クライアントのものであると識別できた場合のみ、当該ログファイルの保護を解除し、サーバへの更新を可能とするログ保全システムが開示されている。
【０００５】
【特許文献１】特開２００７−２８００９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、旧来用いていたシステムを流用するためにはログイン認証処理やそれに伴う多くのアプリケーションにおいて、アカウントのセッション管理等が必要となるため、ログイン認証処理によって生成される認証情報を、その後用いられるアプリケーションに引き渡しを行い、認証情報に基づいてアプリケーションを利用可能とするというような、大幅なシステムの改修を迫られることになり、それに伴い多くの時間的・費用的なコストを必要としてしまう。
【０００７】
本発明は上記課題を鑑みてなされたものであり、旧来からあるシステムのクライアントに対して新たにユーザ認証手段を設け、旧来からあるシステムとクライアントのユーザ認証手段の各々によって生成されるログファイルを突き合わせることで、システムの利用者とその操作に関する情報を記憶することができる重要インフラへのアクセス者特定システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
請求項１に係る重要インフラへのアクセス者特定システムは、
アプリケーションがインストールされ、アクセスされた日時、利用端末情報、利用者ＩＤ及び前記アプリケーションが利用された内容をログとして記録するアクセスログ記録手段を備えるサーバと、該サーバにアクセスして前記アプリケーションを利用する利用端末と、からなるインフラと、
ユーザを識別するユーザ識別手段と接続し、該ユーザ識別手段によって識別されたユーザの利用ログを記録及び管理するユーザ識別情報管理装置と、
前記インフラのアクセスログ記録手段によって記録されるアクセスログと、前記ユーザ識別情報管理装置に記録される利用ログとを収集するログ収集手段と、これら２つのログに基づきインフラのアクセスログに対して何れのユーザによる動作なのかを付き合わせる（以降、本動作をログの正規化と称呼する）ためのログ正規化手段と、当該正規化が行われたログを記録する正規化ログ記録手段と、該正規化ログ記録手段に記録された正規化ログを分析し不正・異常ログを検出すると共に所定の異常検知動作を行うログ分析／通報手段と、を有するログ管理システムと、を備え、
前記インフラに記録されるアクセスログと、前記ユーザ識別手段を介して前記ユーザ識別情報管理装置に記録される利用ログと関連付けを行うことで、前記利用端末を介して前記インフラを利用中のユーザを一意に特定可能なことを特徴とする。
【０００９】
請求項１の構成によれば、ユーザ識別手段によって何れの利用者によって利用端末を操作されたかを記録し、これをインフラによって記録されたアクセスログと付き合わせることで、アクセスログに対して旧来記録されていなかった利用者情報を付することができる。
【００１０】
請求項２に係る重要インフラへのアクセス者特定システムは、請求項１記載の重要インフラへのアクセス者特定システムにおいて、前記正規化を行うための、前記利用端末と前記ユーザ識別手段との関連付け情報を管理する対応表管理手段を備えることを特徴とする。
【００１１】
請求項２の構成によれば、利用端末を一意に識別するコード（例えばＩＰアドレス）から、対応するユーザ識別手段を特定するための対応表を作成しこれを対応表管理手段によって管理記憶する。
【００１２】
請求項３に係る重要インフラへのアクセス者特定システムは、請求項１又は２記載の重要インフラへのアクセス者特定システムにおいて、分析された正規化ログを所定のルールに当てはめ、該当するルール毎によって前記所定の異常検知動作を設定するためのログ分析ポリシー管理手段を備えることを特徴とする。
【００１３】
請求項３の構成によれば、正規化ログに記録される情報において、所定のルールに合致した際に、当該ルールに応じて様々な処理に振り分けを行うことができる。
【００１４】
請求項４に係る重要インフラへのアクセス者特定システムは、請求項１から３の何れか１項記載の重要インフラへのアクセス者特定システムにおいて、前記ユーザ識別手段は、ユーザ別の識別ＩＤを記録したＩＣタグと、該ＩＣタグを読み込むためのＩＣタグリーダーから成ることを特徴とする。
【００１５】
請求項４の構成によれば、ユーザ識別手段を、識別ＩＤを記録したＩＣタグ及びＩＣタグリーダーとしたことで、ユーザは、ＩＣタグをＩＣタグリーダーにかざすことで、容易にインフラに対してユーザ識別情報を送信することができる。
【発明の効果】
【００１６】
請求項１に係る重要インフラへのアクセス者特定システムは、
アプリケーションがインストールされ、アクセスされた日時、利用端末情報、利用者ＩＤ及び前記アプリケーションが利用された内容をログとして記録するアクセスログ記録手段を備えるサーバと、該サーバにアクセスして前記アプリケーションを利用する利用端末と、からなるインフラと、
ユーザを識別するユーザ識別手段と接続し、該ユーザ識別手段によって識別されたユーザの利用ログを記録及び管理するユーザ識別情報管理装置と、
前記インフラのアクセスログ記録手段によって記録されるアクセスログと、前記ユーザ識別情報管理装置に記録される利用ログとを収集するログ収集手段と、これら２つのログに基づきインフラのアクセスログに対して何れのユーザによる動作なのかを付き合わせる（以降、本動作をログの正規化と称呼する）ためのログ正規化手段と、当該正規化が行われたログを記録する正規化ログ記録手段と、該正規化ログ記録手段に記録された正規化ログを分析し不正・異常ログを検出すると共に所定の異常検知動作を行うログ分析／通報手段と、を有するログ管理システムと、を備え、
前記インフラに記録されるアクセスログと、前記ユーザ識別手段を介して前記ユーザ識別情報管理装置に記録される利用ログと関連付けを行うことで、前記利用端末を介して前記インフラを利用中のユーザを一意に特定可能なので、
個人認証に関わるユーザ識別手段と、ログ正規化手段、ログ分析／通報手段を後付けするのみで、既存のインフラをそのまま利用することができ、正確なユーザのインフラ利用状況をログとして残すことができ、日本版ＳＯＸ法への対応も容易に行うことができる。
【００１７】
請求項２に係る重要インフラへのアクセス者特定システムは、請求項１記載の重要インフラへのアクセス者特定システムにおいて、前記正規化を行うための、前記利用端末と前記ユーザ識別手段との関連付け情報を管理する対応表管理手段を備えるので、例えば複数の利用端末が設置されている場合、同数のユーザ識別手段を設置し、これを対応させた関連付け情報を管理することで、何れの利用端末をユーザが使用したとしても、ユーザ識別手段によってユーザを一意に特定することができ、更に使用した利用端末の特定を行うことができる。
【００１８】
請求項３に係る重要インフラへのアクセス者特定システムは、請求項１又は２記載の重要インフラへのアクセス者特定システムにおいて、分析された正規化ログを所定のルールに当てはめ、該当するルール毎によって前記所定の異常検知動作を設定するためのログ分析ポリシー管理手段を備えるので、正規化ログの内容に応じて異常検知動作を柔軟に設定することができる。
【００１９】
請求項４に係る重要インフラへのアクセス者特定システムは、請求項１から３の何れか１項記載の重要インフラへのアクセス者特定システムにおいて、前記ユーザ識別手段は、ユーザ別の識別ＩＤを記録したＩＣタグと、該ＩＣタグを読み込むためのＩＣタグリーダーから成るので、ＩＣタグをＩＣタグリーダーにかざすだけでユーザ認証を行うことができ、利便性が向上する。
【発明を実施するための最良の形態】
【００２０】
以下、本発明を実施するための最良の形態としての実施例を図１から図１０を参照して説明する。もちろん、本発明は、その発明の趣旨に反さない範囲で、実施例において説明した以外のものに対しても容易に適用可能なことは説明を要するまでもない。
【００２１】
本実施例における重要インフラへのアクセス者特定システムの構成について、図１に基づいて説明する。１は重要インフラへのアクセス者特定システムである。２はユーザ識別手段であって、ユーザ毎に所持する無線ＩＣタグ２１と、無線ＩＣタグリーダー２２からなる。３はＩＣタグ管理装置であり、ＩＣタグの接近及び離間を検知し、これを利用ログとして記録する。４は重要インフラ利用端末（以下、単に利用端末と称呼する）であり、後述に重要インフラにアクセスし、重要インフラにインストールされる種々のアプリケーションを利用するための端末装置である。利用端末４は１つ乃至複数台にて構成され、無線ＩＣタグリーダー２２は利用端末４と同数設置されるものである。５は旧来から用いられている重要インフラであり、利用端末から所定のＩＤでログインをすることで、アプリケーションの利用が可能となる。その際、重要インフラは何れの利用端末からアクセスを受け、どのアプリケーションによってどのファイルを使用したかをアクセスログとして記録する。６は、ＩＣタグ管理装置３に記録される利用ログ及び重要インフラサーバ５に記録されるアクセスログを収集し、重要インフラサーバにアクセスしたユーザを一意に特定するためのログ管理システムである。
【００２２】
ログ管理システム６は、以下のような構成からなる。６１はログ収集部であり、ＩＣタグ管理装置３に接続して利用ログを、また重要インフラサーバ５に接続してアクセスログを収集する。６２はログ正規化部であり、ログ収集部６１で取得した利用ログ及びアクセスログの突合せを行い、重要インフラサーバ５のアクセスログにユーザＩＤを付し、重要インフラサーバ５を利用したユーザの利用状況を正規化ログ６４として記憶する。利用ログ及びアクセスログの突合せは、利用端末４に対応する無線ＩＣタグリーダー２２を管理する対応表６３に基づいて行われる。６５は、正規化ログ６４の分析結果と照合して続く動作を決定するためのログ分析ポリシーである。６６は、正規化ログ６４の分析をログ分析ポリシー６５に従って行い、通報の必要のあるログが抽出された場合管理者にメール８等によって通報を行うログ分析／通報部である。６７は、正規化ログを管理者等で視認するためのログ表示部であり、画面表示部７に映像化して表示させるためのものである。
【００２３】
次に、ユーザが利用端末４を利用する際の、ユーザ認証手段２たる無線ＩＣタグ２１及び無線ＩＣタグリーダー２２の動作について、図２に基づいて説明する。利用者が重要インフラサーバ５にアクセスし、アプリケーションを利用するために、無線ＩＣタグ２１を携帯して利用端末４に接近する（Ｓ１０１）。接近した無線ＩＣタグ２１を検出した無線ＩＣタグリーダー２２は、無線ＩＣタグ２１に記録されるユーザＩＤを読み取る（Ｓ１０２）。無線ＩＣタグリーダー２２は、ユーザＩＤと、ユーザＩＤを読み取った時点での現在時刻をＩＣタグ管理装置３へ送る（Ｓ１０３）。ＩＣタグ管理装置３は、受信したユーザＩＤと現在時刻を利用ログとして記録する（Ｓ１０４）。その後当該無線ＩＣタグ２１が無線ＩＣタグリーダー２２から離れたことを検出した場合、即ち利用者が利用端末４の利用を終え、利用端末４から離れた場合、当該無線ＩＣタグ２１が記録していたユーザＩＤとその時点での現在時刻をＩＣタグ管理装置３に送り、利用ログに記録する。
【００２４】
続いて、利用端末４及び重要インフラサーバ５へのログイン認証処理について、図３に基づいて説明する。利用者は利用端末４から、重要インフラサーバにアクセスし、共有ＩＤを用いてログインを行う（Ｓ２０１）。重要インフラサーバ５は、アクセス時のアクセスＩＤ、及び現在時刻、アクセス内容（例えばログイン処理の成否、利用したアプリケーションの名前や操作内容等）を逐次アクセスログに記録する。
【００２５】
続いて、ログ管理システム６のログ正規化動作について、図４に基づいて説明する。ログ管理システム６のログ収集部６１は、ＩＣタグ管理装置３及び重要インフラサーバ５に定期的にアクセスし、利用ログ及びアクセスログの収集を行う（Ｓ３０１）。ログ正規化部６２は、図６に示すような、利用端末４と無線ＩＣタグリーダー２２の各々の対応付けを管理する対応表６３に基づいて利用ログとアクセスログを対応付け（正規化）し、これを正規化ログ６４として記録する（３０２）。正規化ログ６４は、ログ表示部６７を介して画面表示７に表示することができ、管理者は表示された正規化ログを随時監視することができ、利用端末４の利用者を特定することができる（Ｓ３０３）。
【００２６】
利用ログ及びアクセスログの正規化の一例を、図７〜９に基づいて説明する。図７は無線ＩＣタグ２１及び無線ＩＣタグリーダー２２によって記録される利用ログである。Ｕｓｅｒ０１がＲｅａｄｅｒ０１に接近した（接続）時刻と、離間した（切断）時刻が記録される。他の無線ＩＣタグが他の無線ＩＣタグリーダーに接近及び離間した場合も、同様に記録がなされ、無線ＩＣタグ管理装置３に利用ログとして記録される。図８は、重要インフラサーバ５に記録されるアクセスログである。複数の利用端末４から１台を特定するためのＩＰアドレス、アクセスが行われた日時、アクセスＩＤ、利用者の動作の内容を示すアクセス内容が管理される。この２つのログを、ログ正規化部６２によって加工が行われ、図９に示すような正規化ログ６４が生成される。即ち、図６に示す対応表６３に基づき、利用端末４のＩＰアドレスと、無線ＩＣタグリーダー２２のコードを関連付けることで、アクセスログに対して利用者を特定するためのユーザＩＤを付した正規化ログを作成することができる。例えば、利用ログでは図７に示すように、無線ＩＣタグリーダーＲｅａｄｅｒ０１は、利用者Ｕｓｅｒ０１によって１０：００〜１１：００まで利用されており、Ｒｅａｄｅｒ０１は図６に示すようにＩＰアドレス１０．ｘ．ｘ．１の利用端末４と対応付けられるため、図８に示すアクセスログにおけるＩＰアドレス１０．ｘ．ｘ．１の利用端末４に関するもののうち、アクセス日時が１０：００〜１１：００のものに対して、ユーザＩＤ＝Ｕｓｅｒ０１の情報を付した正規化ログ６４が生成されることとなる。
【００２７】
続いて、正規化ログに基づいたログ分析／通報部６６の動作について、図５に基づいて説明する。ログ分析／通報部６６は図１０に示すようなログ分析ポリシー６５に基づいて、正規化ログ６４に記録されるログを分析する（Ｓ４０１）。判断条件に合致するログが正規化ログに存在する場合は（Ｓ４０２）、ログ分析／通報部６６は、当該判断条件に続く対応内容に基づいて管理者へのメール８による通報等の処理を行う（Ｓ４０３）。例えば、ＩＰアドレス１０．ｘ．ｘ．２の利用端末４に利用者Ｕｓｅｒ０２がアクセスした場合、ログ分析／通報部６６は、管理者宛に当該動作を通知する旨のｅメールを自動的に送信する。これにより、不正アクセス等があった場合でも、自動的に管理者に通報を行うことができ、後の対処を迅速に行うことができる。
【００２８】
以上のような構成の重要インフラへのアクセス者特定システムによれば、既存の重要インフラであり、共有ＩＤ１つで運用しているような場合においても、重要インフラサーバ５からアクセスログファイルにアクセス可能であれば重要インフラサーバ５に対して大きな改修を行わずとも、ユーザ識別手段２たるＩＣタグ２１及びＩＣタグリーダー２２及びログ管理システム６を追加することで、重要インフラサーバ５の利用履歴をユーザ単位で管理・監視することができ、日本版ＳＯＸ法対応のために重要インフラサーバ５において利用するアプリケーションの大幅な改修を行わなくとも、利用者の特定を行うことができる重要インフラを実現することが可能となる。
【００２９】
以上、本発明の実施例について詳述したが、本発明は、前記実施例に限定されるものではなく、本発明の要旨の範囲内で種々の変形実施が可能である。例えば、利用端末４及び重要インフラサーバ５の利用に共有ＩＤを用いるとしたが、これに限定せず、利用者ごとにユーザＩＤを付与するようなインフラに本発明を適用しても何ら問題ない。また、ＩＣタグ及びＩＣタグリーダーを無線ＩＣタグ及び無線ＩＣタグリーダーとしたが、有線によるもの、もしくは他の識別手段であっても、何ら問題ない。
【図面の簡単な説明】
【００３０】
【図１】本発明の実施例における、重要インフラへのアクセス者特定システムの構成を示すブロック図である。
【図２】同上、ＩＣタグ管理装置による利用ログの記録動作を示すフローチャートである。
【図３】同上、運用管理システムの動作を示すフローチャートである。
【図４】同上、ログ収集処理監視システムの動作を示すフローチャートである。
【図５】同上、ログ収集処理監視システムの動作を示すフローチャートである。
【図６】同上、対応表の一例を示す説明図である。
【図７】同上、ＩＣタグ管理装置に記録される利用ログの一例を示す説明図である。
【図８】同上、重要インフラサーバに記録されるアクセスログの一例を示す説明図である。
【図９】同上、ログ管理システムで生成される正規化ログの一例を示す説明図である。
【図１０】同上、ログ管理システムにて管理するログ分析ポリシーの一例を示す説明図である。
【符号の説明】
【００３１】
１ 重要インフラへのアクセス者特定システム
２ ユーザ識別手段
２１ 無線ＩＣタグ
２２ 無線ＩＣタグリーダー
３ ＩＣタグ管理装置（ユーザ識別情報管理装置）
４ 重要インフラ利用端末（利用端末）
５ 重要インフラサーバ（アクセスログ記録手段）
６ ログ管理システム
６１ ログ収集部（ログ収集手段）
６２ ログ正規化部（ログ正規化手段）
６４ 正規化ログ（正規化ログ記録手段）
６５ ログ分析ポリシー（ログ分析ポリシー管理手段）
６６ ログ分析／通報部（ログ分析／通報手段）
７ 画面表示部
８ 通報メール
【特許請求の範囲】
【請求項１】
アプリケーションがインストールされ、アクセスされた日時、利用端末情報、利用者ＩＤ及び前記アプリケーションが利用された内容をログとして記録するアクセスログ記録手段を備えるサーバと、該サーバにアクセスして前記アプリケーションを利用する利用端末と、からなるインフラと、
ユーザを識別するユーザ識別手段と接続し、該ユーザ識別手段によって識別されたユーザの利用ログを記録及び管理するユーザ識別情報管理装置と、
前記インフラのアクセスログ記録手段によって記録されるアクセスログと、前記ユーザ識別情報管理装置に記録される利用ログとを収集するログ収集手段と、これら２つのログに基づきインフラのアクセスログに対して何れのユーザによる動作なのかを付き合わせる（以降、本動作をログの正規化と称呼する）ためのログ正規化手段と、当該正規化が行われたログを記録する正規化ログ記録手段と、該正規化ログ記録手段に記録された正規化ログを分析し不正・異常ログを検出すると共に所定の異常検知動作を行うログ分析／通報手段と、を有するログ管理システムと、を備え、
前記インフラに記録されるアクセスログと、前記ユーザ識別手段を介して前記ユーザ識別情報管理装置に記録される利用ログと関連付けを行うことで、前記利用端末を介して前記インフラを利用中のユーザを一意に特定可能なことを特徴とする重要インフラへのアクセス者特定システム。
【請求項２】
前記正規化を行うための、前記利用端末と前記ユーザ識別手段との関連付け情報を管理する対応表管理手段を備えることを特徴とする請求項１記載の重要インフラへのアクセス者特定システム。
【請求項３】
分析された正規化ログを所定のルールに当てはめ、該当するルール毎によって前記所定の異常検知動作を設定するためのログ分析ポリシー管理手段を備えることを特徴とする請求項１又は２記載の重要インフラへのアクセス者特定システム。
【請求項４】
前記ユーザ識別手段は、ユーザ別の識別ＩＤを記録したＩＣタグと、該ＩＣタグを読み込むためのＩＣタグリーダーから成ることを特徴とする請求項１〜３の何れか１項記載の重要インフラへのアクセス者特定システム。
【請求項１】
アプリケーションがインストールされ、アクセスされた日時、利用端末情報、利用者ＩＤ及び前記アプリケーションが利用された内容をログとして記録するアクセスログ記録手段を備えるサーバと、該サーバにアクセスして前記アプリケーションを利用する利用端末と、からなるインフラと、
ユーザを識別するユーザ識別手段と接続し、該ユーザ識別手段によって識別されたユーザの利用ログを記録及び管理するユーザ識別情報管理装置と、
前記インフラのアクセスログ記録手段によって記録されるアクセスログと、前記ユーザ識別情報管理装置に記録される利用ログとを収集するログ収集手段と、これら２つのログに基づきインフラのアクセスログに対して何れのユーザによる動作なのかを付き合わせる（以降、本動作をログの正規化と称呼する）ためのログ正規化手段と、当該正規化が行われたログを記録する正規化ログ記録手段と、該正規化ログ記録手段に記録された正規化ログを分析し不正・異常ログを検出すると共に所定の異常検知動作を行うログ分析／通報手段と、を有するログ管理システムと、を備え、
前記インフラに記録されるアクセスログと、前記ユーザ識別手段を介して前記ユーザ識別情報管理装置に記録される利用ログと関連付けを行うことで、前記利用端末を介して前記インフラを利用中のユーザを一意に特定可能なことを特徴とする重要インフラへのアクセス者特定システム。
【請求項２】
前記正規化を行うための、前記利用端末と前記ユーザ識別手段との関連付け情報を管理する対応表管理手段を備えることを特徴とする請求項１記載の重要インフラへのアクセス者特定システム。
【請求項３】
分析された正規化ログを所定のルールに当てはめ、該当するルール毎によって前記所定の異常検知動作を設定するためのログ分析ポリシー管理手段を備えることを特徴とする請求項１又は２記載の重要インフラへのアクセス者特定システム。
【請求項４】
前記ユーザ識別手段は、ユーザ別の識別ＩＤを記録したＩＣタグと、該ＩＣタグを読み込むためのＩＣタグリーダーから成ることを特徴とする請求項１〜３の何れか１項記載の重要インフラへのアクセス者特定システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１０−７９７０４（Ｐ２０１０−７９７０４Ａ）
【公開日】平成２２年４月８日（２０１０．４．８）
【国際特許分類】
【出願番号】特願２００８−２４８７３１（Ｐ２００８−２４８７３１）
【出願日】平成２０年９月２６日（２００８．９．２６）
【出願人】（０００２３３４９１）日立電子サービス株式会社 (394)
【Ｆターム（参考）】
【公開日】平成２２年４月８日（２０１０．４．８）
【国際特許分類】
【出願日】平成２０年９月２６日（２００８．９．２６）
【出願人】（０００２３３４９１）日立電子サービス株式会社 (394)
【Ｆターム（参考）】
[ Back to top ]