(57)【要約】【課題】不正アクセスであるか否かの基準を更新するときに、更新後の基準によって正常の接続要求が不正アクセスと判断されているか否かをすぐに検証することができるようにする。【解決手段】機密情報記憶部２１０は、機密情報を記憶している。機密情報接続部２３０は、機密情報記憶部２１０への接続要求を含むアクセス情報を受信し、アクセス情報が基準を満たしている場合に機密情報記憶部２１０への接続を許可する。アクセスログ記憶部２５０は、機密情報接続部２３０が受信したアクセス情報をすべて記憶する。検証データ生成部２７０は、基準を更新するとき、アクセスログ記憶部２５０に記憶されているアクセス情報から、更新後の基準を満たしていないアクセス情報を選択する。【選択図】図２
2010049541.tif 000002
【特許請求の範囲】
【請求項１】
機密情報が記憶されている機密情報記憶手段と、
前記機密情報記憶手段への接続要求を含むアクセス情報を受信し、前記アクセス情報が基準を満たしている場合に前記機密情報記憶手段への接続を許可する機密情報接続手段と、
前記機密情報接続手段が受信した前記アクセス情報をすべて記憶するアクセスログ記憶手段と、
前記基準を更新するとき、前記アクセスログ記憶手段に記憶されている前記アクセス情報が更新後の前記基準を満たしているか否かを判断し、前記更新後の基準を満たしていない前記アクセス情報を選択する検証データ生成手段と、
を備える機密情報管理システム。
【請求項２】
請求項１に記載の機密情報管理システムにおいて、
前記機密情報接続手段は、ローカル・エリア・ネットワーク（ＬＡＮ）である第１通信回線から前記アクセス情報を受信し、
さらに、
公衆通信網と前記第１通信回線を接続し、アクセス権の無い第三者による前記機密情報管理システムへの侵入を防止するファイアウォール手段と、
前記第１通信回線に接続されている少なくとも一つのＬＡＮ端末と、
を備え、前記アクセス情報は、前記公衆通信網又は前記ＬＡＮ端末から前記第１通信回線に送信される機密情報管理システム。
【請求項３】
請求項１または２に記載の機密情報管理システムにおいて、
前記機密情報接続手段が、受信した前記アクセス情報が前記基準を満たさないと判断したときに、第１アラート情報を第１端末に送信する第１アラート送信部をさらに備える機密情報管理システム。
【請求項４】
請求項１〜３のいずれか一つに記載の機密情報管理システムにおいて、
前記基準が更新された後、前記検証データ生成手段は、前記アクセスログ記憶手段に記憶されている前記アクセス情報のうち前記基準が更新された後の前記アクセス情報から、前記更新後の規準を満たしていない前記アクセス情報を選択し、
さらに、
前記基準が更新された後、前記更新後の基準を満たさないと前記機密情報接続手段によって判断された前記アクセス情報を記憶する不正アクセス記憶手段と、
前記不正アクセス記憶手段が記憶した前記アクセス情報と、前記検証データ生成手段が選択した前記アクセス情報が一致しているか否かを判断する基準検証手段と、
を備える機密情報管理システム。
【請求項５】
請求項４に記載の機密情報管理システムにおいて、
前記基準検証手段による判断結果が不一致であることを示しているときに、予め定められた第２端末に第２アラート情報を送信する第２アラート情報出力手段をさらに備える機密情報管理システム。
【請求項６】
コンピュータシステムが、機密情報を記憶しておき、
前記コンピュータシステムが、通信回線を介して前記機密情報の読出要求を含むアクセス情報を受信し、前記アクセス情報が基準を満たしている場合に前記機密情報への接続を許可し、
前記コンピュータシステムが、受信した前記アクセス情報をすべて記憶しておき、
前記基準が更新されるとき、前記コンピュータシステムが、記憶している前記アクセス情報が更新後の前記基準を満たしているか否かを判断し、前記更新後の基準を満たしていない前記アクセス情報を選択する、機密情報管理方法。
【請求項７】
コンピュータシステムを、機密情報管理システムとして機能させるプログラムであって、
前記コンピュータシステムに、
通信回線を介して前記機密情報の読出要求を含むアクセス情報を受信し、前記アクセス情報が基準を満たしている場合に前記機密情報への接続を許可する機能と、
受信した前記アクセス情報をすべて記憶する機能と、
前記基準が更新されるとき、記憶している前記アクセス情報が更新後の前記基準を満たしているか否かを判断し、前記更新後の基準を満たしていない前記アクセス情報を選択する機能と、
を実装させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、不正アクセスから機密情報を保護する機密情報管理システム、機密情報管理方法、及びプログラムに関する。
【背景技術】
【０００２】
インターネット等の公衆通信網に接続しているシステムに、機密情報を記憶させることがある。この場合、機密情報を不正アクセスから保護する必要がある。外部から機密情報への接続要求を受信した場合、この接続要求が不正アクセスであるか否かは、予め定められた基準に基づいて判断される。
【０００３】
例えば特許文献１には、ＩＰアドレスとＭＡＣアドレスの対応関係に基づいて不正アクセスの有無を検知する技術が記載されている。詳細には、アドレステーブルは、既に検出されたＩＰアドレスとＭＡＣアドレスの対応関係を記憶する。また、変更頻度テーブルは、同じＩＰアドレスに対して異なるＭＡＣアドレスが組み合わされた回数である変更回数をＩＰアドレスごとに記憶する。検査部は、ネットワークを流れるパケットから検出した宛先ＩＰアドレスに対応してアドレステーブルに記憶されているＭＡＣアドレスとパケットから検出したＭＡＣアドレスを比較し、不一致の場合にそのＩＰアドレスに対応して変更頻度テーブルに記憶されている変更回数を更新する。そして、更新後の変更回数を予め定められた閾値と比較することで、不正アクセスの有無を検知する。
【特許文献１】特開２００７−１５０７７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
機密情報への接続要求が不正アクセスであるか否かを定める基準は、適宜更新される。この基準が更新される場合、正常の接続要求が不正アクセスと判断されないようにする必要がある。従来は、実際に運用されているシステムにおいて基準を更新し、例えば１日経過した後に不正アクセスと判断された接続要求を検証しなければ、正常の接続要求が不正アクセスと判断されていないことを確認できなかった。
【０００５】
本発明は上記事情に鑑みてなされたものであり、その目的とするところは、不正アクセスであるか否かの基準を更新するときに、更新後の基準によって正常の接続要求が不正アクセスと判断されているか否かをすぐに検証することができる機密情報管理システム、機密情報管理方法、及びプログラムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明によれば、機密情報が記憶されている機密情報記憶手段と、
前記機密情報記憶手段への接続要求を含むアクセス情報を受信し、前記アクセス情報が基準を満たしている場合に前記機密情報記憶手段への接続を許可する機密情報接続手段と、
前記機密情報接続手段が受信した前記アクセス情報をすべて記憶するアクセスログ記憶手段と、
前記基準を更新するとき、前記アクセスログ記憶手段に記憶されている前記アクセス情報が更新後の前記基準を満たしているか否かを判断し、前記更新後の基準を満たしていない前記アクセス情報を選択する検証データ生成手段と、
を備える機密情報管理システムが提供される。
【０００７】
本発明によれば、コンピュータシステムが、機密情報を記憶しておき、
前記コンピュータシステムが、通信回線を介して前記機密情報の読出要求を含むアクセス情報を受信し、前記アクセス情報が基準を満たしている場合に前記機密情報への接続を許可し、
前記コンピュータシステムが、受信した前記アクセス情報をすべて記憶しておき、
前記基準が更新されるとき、前記コンピュータシステムが、記憶している前記アクセス情報が更新後の前記基準を満たしているか否かを判断し、前記更新後の基準を満たしていない前記アクセス情報を選択する、機密情報管理方法が提供される。
【０００８】
本発明によれば、コンピュータシステムを、機密情報管理システムとして機能させるプログラムであって、
前記コンピュータシステムに、
通信回線を介して前記機密情報の読出要求を含むアクセス情報を受信し、前記アクセス情報が基準を満たしている場合に前記機密情報への接続を許可する機能と、
受信した前記アクセス情報をすべて記憶する機能と、
前記基準が更新されるとき、記憶している前記アクセス情報が更新後の前記基準を満たしているか否かを判断し、前記更新後の基準を満たしていない前記アクセス情報を選択する機能と、
を実装させるプログラムが提供される。
【発明の効果】
【０００９】
本発明によれば、不正アクセスであるか否かの基準を更新するときに、更新後の基準によって正常の接続要求が不正アクセスと判断されているか否かをすぐに検証することができる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施の形態について、図面を用いて説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。
【００１１】
図１は、本実施の形態における機密情報管理システム２０の構成及び機密情報管理システム２０の使用環境を示す図である。機密情報管理システム２０は、機密情報を管理するサービスをＡＳＰ（Application Service Provider）サービスとして提供するときに用いられるシステムである。公衆通信網６０に接続している端末４０は、公衆通信網６０を介して機密情報管理システム２０に接続することができる。公衆通信網６０は、例えばインターネット網である。
【００１２】
機密情報管理システム２０は、ファイアウォール装置２２、機密情報管理装置２４、複数のＬＡＮ端末２６、及びバッチ処理装置２８を有している。これら各装置は、ローカル・エリア・ネットワーク（Local Area Network：ＬＡＮ）２１で相互に接続されている。
【００１３】
ファイアウォール装置２２は、公衆通信網６０を介して端末４０から機密情報管理装置２４、ＬＡＮ端末２６、又はバッチ処理装置２８への接続要求を含むアクセス情報を受信する。アクセス情報には、リモートアクセスコマンドも含まれる。そしてファイアウォール装置２２は、アクセス情報が予め定められている基準を満たしている場合に、機密情報管理装置２４、ＬＡＮ端末２６、又はバッチ処理装置２８と端末４０との間で通信ができるようにする。またファイアウォール装置２２は、アクセス情報が基準を満たしていない場合、アクセス権の無い第三者が機密情報管理システム２０へ侵入しようとしていると判断し、この侵入を防止するために、機密情報管理装置２４、ＬＡＮ端末２６、又はバッチ処理装置２８と端末４０との間における通信を許可しない。
【００１４】
機密情報管理装置２４は、機密情報を保持している。ＬＡＮ端末２６は、機密情報管理システムを管理している会社の社員が操作する端末である。バッチ処理装置２８は、予め定められた時刻（例えば夜間）に予め定められた処理をまとめて行う装置である。予め定められた処理には、例えば機密情報管理装置２４が記憶している機密情報を更新する処理が含まれる。
【００１５】
図２は、機密情報管理装置２４の機能構成を示すブロック図である。機密情報管理装置２４は、機密情報記憶部２１０、基準記憶部２２０、及び機密情報接続部２３０を有している。機密情報記憶部２１０は、機密情報を記憶している。機密情報には、たとえば顧客の個人情報が含まれる。
【００１６】
基準記憶部２２０は、外部の装置から機密情報記憶部２１０への接続を許可するか否かの基準を示す基準情報を記憶している。基準記憶部２２０は、基準が更新されたとき、更新前の基準と更新後の基準の双方を記憶している。また基準記憶部２２０は、基準が更新された日時を更新後の基準に対応付けて記憶している。
【００１７】
機密情報接続部２３０は、ＬＡＮ２１を介して機密情報記憶部２１０への接続要求を含むアクセス情報を受信し、基準記憶部２２０が記憶している基準をアクセス情報が満たしている場合に機密情報記憶部２１０への接続を許可する。機密情報接続部２３０にアクセス情報を送信する装置には、端末４０、並びに機密情報管理システム２０の中のＬＡＮ端末２６及びバッチ処理装置２８が含まれる。アクセスログ記憶部２５０は、機密情報接続部２３０が受信したアクセス情報をすべて記憶する。
【００１８】
そして機密情報管理装置２４は、検証データ生成部２７０を有している。検証データ生成部２７０は、基準記憶部２２０が記憶している基準を更新するとき、更新後の基準が妥当か否かを検証するための検証データを生成する。検証データ生成部２７０は、アクセスログ記憶部２５０に記憶されているアクセス情報が更新後の基準を満たしているか否かを判断し、更新後の基準を満たしていないアクセス情報を選択することにより、検証データを生成する。
【００１９】
機密情報管理装置２４は、さらに第１アラート送信部２４０を有する。第１アラート送信部２４０は、受信したアクセス情報が前記基準を満たさないと機密情報接続部２３０が判断したときに、不正アクセスがあった旨を示す第１アラート情報を第１のＬＡＮ端末２６（第１端末）に送信する。第１のＬＡＮ端末２６は、例えば機密情報管理システム２０の管理責任者の端末である。
【００２０】
機密情報管理装置２４は、さらに、基準記憶部２２０が記憶している基準を更新した後に、更新後の基準によって不正アクセスが精度よく選択されているかを検証する機能を有する。この機能は、検証データ生成部２７０、不正アクセス記憶部２６０、基準検証部２８０、及び第２アラート送信部２９０によって実現されている。
【００２１】
この検証を行うとき、検証データ生成部２７０は、基準が更新された後、アクセスログ記憶部２５０に記憶されているアクセス情報から基準が更新された後のアクセス情報を選択し、さらに選択したアクセス情報から、更新後の基準を満たしていないアクセス情報を選択する。不正アクセス記憶部２６０は不正アクセスと判断されたアクセス情報をすべて記憶している。不正アクセス記憶部２６０が記憶しているアクセス情報には、基準記憶部２２０が記憶している基準が更新された後、更新後の基準を満たさないと機密情報接続部２３０によって判断されたアクセス情報が含まれる。基準検証部２８０は、基準が更新された後に不正アクセス記憶部２６０が記憶したアクセス情報と、検証データ生成部２７０が選択したアクセス情報が一致しているか否かを判断する。そして第２アラート送信部２９０は、基準検証部２８０による判断結果が「一致していない」という結果であるときに、予め定められた第２のＬＡＮ端末２６（第２端末）に第２アラート情報を送信する。第２のＬＡＮ端末２６は、例えば基準を定める人の端末である。
【００２２】
なお、図２において、本発明の本質に関わらない部分の構成については省略してある。図２に示した機密情報管理装置２４の各構成要素は、ハードウエア単位の構成ではなく、機能単位のブロックを示している。機密情報管理装置２４の各構成要素は、任意のコンピュータのＣＰＵ、メモリ、メモリにロードされた本図の構成要素を実現するプログラム、そのプログラムを格納するハードディスクなどの記憶ユニット、ネットワーク接続用インタフェースを中心にハードウエアとソフトウエアの任意の組合せによって実現される。そして、その実現方法、装置には様々な変形例があることは、当業者には理解されるところである。
【００２３】
図３は、基準記憶部２２０が記憶している基準の一例を示す図である。この基準は、例えばアクセス情報の送信元の端末のＩＰアドレス、及び接続時刻の組み合わせで定義されても良いし、アクセス情報の送信元の端末のＩＰアドレス、アクセス時刻、及びアクセス情報に含まれるＳＱＬテキストの組み合わせで定義されても良い。またこの基準には、さらにＭＡＣアドレス及びアクセス情報を送信したアプリケーション名の少なくとも一方を含んでいても良い。これらの情報は、いずれもアクセス情報に含まれている。
【００２４】
図４は、アクセスログ記憶部２５０が記憶しているアクセス情報の詳細をテーブル形式で示す図である。アクセス情報は、アクセス情報の送信元の端末のＩＰアドレス、アクセス年月日（曜日を含む）及び時刻、並びにＳＱＬテキストを含む。アクセス情報は、さらにアクセス情報の送信元の端末のＭＡＣアドレス、アクセス情報を送信したアプリケーション名を含んでいても良い。
【００２５】
なお、不正アクセス記憶部２６０が記憶しているアクセス情報の詳細も、図４に示したアクセスログ記憶部２５０が記憶しているデータの詳細と同様である。
【００２６】
図５は、機密情報管理装置２４がアクセス情報を受信したときに行う処理を示すフローチャートである。なおこの図に示す動作は、アクセス情報を送信した端末が、機密情報管理システム２０の外部に位置する端末４０、並びに機密情報管理システム２０のＬＡＮ端末２６及びバッチ処理装置２８のいずれであっても行われる。
【００２７】
機密情報接続部２３０は、基準記憶部２２０から基準を読み出しておく。そして機密情報接続部２３０は、アクセス情報を受信する（Ｓ１０）と、アクセス情報をアクセスログ記憶部２５０に記憶させ（Ｓ２０）、かつ受信したアクセス情報が基準を満たすか否か判断する（Ｓ３０）。
【００２８】
アクセス情報が基準を満たす場合（Ｓ３０：Ｙｅｓ）、機密情報接続部２３０は、アクセス情報に従って処理を行う（Ｓ４０）。この処理には、例えば機密情報を読み出してアクセス情報の送信元の端末に送信する処理、機密情報を更新する処理などが含まれる。
【００２９】
受信したアクセス情報が基準を満たしていない場合（Ｓ３０：Ｎｏ）、機密情報接続部２３０は、このアクセス情報によるアクセスは不正アクセスであると判断し、このアクセス情報を第１アラート送信部２４０に出力する。第１アラート送信部２４０は、アクセス情報が入力されると、このアクセス情報を含む第１アラート情報を生成して、生成した第１アラート情報を第１のＬＡＮ端末２６に送信する（Ｓ５０）。また機密情報接続部２３０は、不正アクセスであると判断したアクセス情報を不正アクセス記憶部２６０に記憶させる（Ｓ６０）。
【００３０】
図６は、基準記憶部２２０が記憶している基準が更新されるときに機密情報管理装置２４が行う処理を示すフローチャートである。基準記憶部２２０は、基準を定めている人の端末である第２のＬＡＮ端末２６から、更新後の基準を受信すると、更新前の基準及び更新後の基準の双方を記憶する（Ｓ１１０）。そして基準記憶部２２０は、更新後の基準を検証データ生成部２７０に出力する。
【００３１】
次いで検証データ生成部２７０は、アクセスログ記憶部２５０が記憶しているアクセス情報のうち、不正アクセス記憶部２６０に記憶されていないアクセス情報を読み出す（Ｓ１２０）。この処理は、例えばアクセスログ記憶部２５０が記憶しているアクセス情報と、不正アクセス記憶部２６０が記憶しているアクセス情報の双方を読み出し、読み出した２つのアクセス情報の差分を得ることにより、行われる。そして検証データ生成部２７０は、読み出したアクセス情報のうち、更新後の基準を満たさないアクセス情報を不正アクセスとして選択する（Ｓ１３０）。
【００３２】
不正アクセスが選択されない場合（Ｓ１４０：Ｎｏ）、正常の接続要求が不正アクセスと判断されていないため、更新後の基準は妥当である旨の情報を第２のＬＡＮ端末２６に出力して、処理を終了する。不正アクセスが選択された場合（Ｓ１４０：Ｙｅｓ）、正常の接続要求が不正アクセスと判断されていることになるため、更新後の基準を変更すべき旨の情報を第２のＬＡＮ端末２６に送信する（Ｓ１５０）。
【００３３】
図７は、基準記憶部２２０が記憶している基準が更新された後に機密情報管理装置２４が行う処理を示すフローチャートである。この処理は、更新後の基準によって不正アクセスが精度よく選択されているかを検証する処理であり、基準が更新されて所定時間（例えば一日）が経過した後に行われる。
【００３４】
検証データ生成部２７０は、更新後の基準及び基準が更新された日時を基準記憶部２２０から読み出す。そして検証データ生成部２７０は、アクセスログ記憶部２５０が記憶しているアクセス情報のうち、基準が更新された後に受信したアクセス情報を読み出す（Ｓ２１０）。そして検証データ生成部２７０は、読み出したアクセス情報のうち、更新後の基準を満たさないアクセス情報を不正アクセスとして選択する（Ｓ２２０）。次いで検証データ生成部２７０は、選択したアクセス情報を、基準が更新された日時と共に基準検証部２８０に送信する。
【００３５】
基準検証部２８０は、アクセス情報及び基準が更新された日時を検証データ生成部２７０から受信すると、不正アクセス記憶部２６０が記憶しているアクセス情報のうち、基準が更新された日時よりアクセス日時が後であるアクセス情報を選択する。ここで選択されたアクセス情報は、アクセス情報を受信したときに機密情報接続部２３０が不正アクセスであると判断したものである。機密情報接続部２３０は、通信の状態が悪いとき（例えば公衆通信網６０やＬＡＮ２１が混雑しているとき）には、正常なアクセス情報であっても不正アクセスとして判断してしまう場合や、逆に不正アクセスであっても正常なアクセスであると判断してしまう場合もある。
【００３６】
そこで基準検証部２８０は、不正アクセス記憶部２６０から選択したアクセス情報と、検証データ生成部２７０から受信したアクセス情報が一致しているか否かを検証する（Ｓ２３０）。検証データ生成部２７０から受信したアクセス情報は、アクセスログ記憶部２５０が記憶しているアクセス情報から不正アクセスとして選択された情報であり、通信の状態に影響されることはない。このため不正アクセスである可能性はきわめて高い。
【００３７】
２種類のアクセス情報が一致した場合（Ｓ２３０：Ｙｅｓ）には、更新後の基準によって不正アクセスが精度よく選択されていることになり、処理を終了する。２種類のアクセス情報が一致しない場合（Ｓ２３０：Ｎｏ）、更新後の基準によって不正アクセスが精度よく選択されていないことになり、基準検証部２８０は２種類のアクセス情報が一致しない旨を示す情報を第２アラート送信部２９０に送信する。第２アラート送信部２９０は、２種類のアクセス情報が一致しない旨を示す第２アラート情報を第２のＬＡＮ端末２６に送信する（Ｓ２４０）。
【００３８】
次に、本実施形態の作用効果について説明する。アクセスログ記憶部２５０が記憶しているアクセス情報は、実際に機密情報管理装置２４に送信されたすべてのアクセス情報を含んでいる。そして、基準記憶部２２０が記憶している基準が更新されるとき、検証データ生成部２７０は、図６のフローチャートに示すように、アクセスログ記憶部２５０が記憶しているアクセス情報を用いて更新後の基準を検証する処理を行う。このため、更新後の基準によって正常の接続要求が不正アクセスと判断されているか否かをすぐに検証することができる。
【００３９】
また、機密情報管理システム２０の機密情報接続部２３０及び第１アラート送信部２４０が通常の処理を行っている間に、検証データ生成部２７０が更新後の基準を検証する処理を行うことができるため、通常の処理に影響を与えないですむ。
【００４０】
また、機密情報接続部２３０が受信するアクセス情報には、公衆通信網６０を介して端末４０から送信されたアクセス情報のほかに、機密情報管理システム２０のＬＡＮ端末２６から送信されたアクセス情報も含まれている。このため、例えば機密情報管理システム２０を管理する会社の内部の者がＬＡＮ端末２６を用いて不正アクセスを試みた場合でも、機密情報記憶部２１０にアクセスすることはできない。
【００４１】
また、基準記憶部２２０が記憶している基準が適切でない場合、通信の状態が悪いときには、機密情報接続部２３０は、正常なアクセス情報であっても不正アクセスとして判断してしまう場合や、逆に不正アクセスであっても正常なアクセスであると判断してしまう場合もある。これに対して本実施形態では、基準が更新されて所定時間（例えば一日）が経過した後に、図７に示した処理が行われる。このため、更新後の基準によって不正アクセスが精度よく選択されているか否かを検証することができる。
【００４２】
以上、図面を参照して本発明の実施形態について述べたが、これらは本発明の例示であり、上記以外の様々な構成を採用することもできる。
【図面の簡単な説明】
【００４３】
【図１】機密情報管理システムの構成及び機密情報管理システムの使用環境を示す図である。
【図２】機密情報管理装置の機能構成を示すブロック図である。
【図３】基準記憶部が記憶している基準の一例を示す図である。
【図４】アクセスログ記憶部が記憶しているアクセス情報の詳細をテーブル形式で示す図である。
【図５】機密情報管理装置がアクセス情報を受信したときに行う処理を示すフローチャートである。
【図６】基準記憶部が記憶している基準が更新されるときに機密情報管理装置が行う処理を示すフローチャートである。
【図７】基準記憶部が記憶している基準が更新された後に機密情報管理装置が行う処理を示すフローチャートである。
【符号の説明】
【００４４】
２０ 機密情報管理システム
２１ ＬＡＮ
２２ ファイアウォール装置
２４ 機密情報管理装置
２６ ＬＡＮ端末
２８ バッチ処理装置
４０ 端末
６０ 公衆通信網
２１０ 機密情報記憶部
２２０ 基準記憶部
２３０ 機密情報接続部
２４０ 第１アラート送信部
２５０ アクセスログ記憶部
２６０ 不正アクセス記憶部
２７０ 検証データ生成部
２８０ 基準検証部
２９０ 第２アラート送信部
【図１】
2010049541.tif 000003
【図２】
2010049541.tif 000004
【図３】
2010049541.tif 000005
【図４】
2010049541.tif 000006
【図５】
2010049541.tif 000007
【図６】
2010049541.tif 000008
【図７】
2010049541.tif 000009