(57)【要約】【課題】ネットワーク機器の管理者の労力を軽減させて、なおかつ堅牢なセキュリティを維持するネットワーク機器管理装置、管理方法及び管理プログラムを提供する。【解決手段】ネットワーク機器管理装置（１）は、サーバ（２）に接続された複数のネットワーク機器（Ｒ）の設定を管理する設定管理手段（１１）を含む。パスワード管理手段（１３）は、ネットワーク機器（Ｒ）毎の設定を変更可能とする設定管理パスワードを定期的に更新しつつこれを記憶する。認証情報管理手段（１２）は、設定管理手段（１１）に管理用コンピュータ（４）を接続するための認証情報を記憶する。ここで、認証情報管理手段（１２）は、認証情報を送信した管理用コンピュータ（４）だけに対して設定管理手段（１１）との接続を維持し、設定管理手段（１１）は、パスワード管理手段（１３）を介して管理用コンピュータ（４）によってネットワーク機器（Ｒ）の設定を変更可能とさせる。【選択図】図１
2010049331.tif 000002
【特許請求の範囲】
【請求項１】
複数のネットワーク機器の設定を管理する設定管理手段を含むネットワーク機器管理装置であって、
前記ネットワーク機器毎の設定を変更可能とする設定管理パスワードを定期的に更新しつつこれを記憶するパスワード管理手段と、
前記設定管理手段に管理用コンピュータを接続するための認証情報を記憶する認証情報管理手段と、を含み、
前記認証情報管理手段は前記認証情報を送信した前記管理用コンピュータだけに対して前記設定管理手段との接続を維持し、前記設定管理手段は、前記パスワード管理手段を介して前記管理用コンピュータによって前記ネットワーク機器の設定を変更可能とさせることを特徴とするネットワーク機器管理装置。
【請求項２】
前記ネットワーク機器毎の設定の変更履歴を暗号化して記憶し、前記設定管理手段に接続した前記管理用コンピュータの求めに応じてこれに復号化して送信する変更履歴管理手段を有することを特徴とする請求項１記載のネットワーク機器管理装置。
【請求項３】
前記認証情報管理手段は、前記管理用コンピュータに対して与えられた認証情報を記憶することを特徴とする請求項１又は２に記載のネットワーク機器管理装置。
【請求項４】
前記認証情報管理手段は、前記管理用コンピュータを操作する操作者に対して与えられた認証情報を記憶することを特徴とする請求項１又は２に記載のネットワーク機器管理装置。
【請求項５】
前記ネットワーク機器は、サーバを含むことを特徴とする請求項１乃至４のうちの１つに記載のネットワーク機器管理装置。
【請求項６】
複数のネットワーク機器の設定を管理するネットワーク機器管理方法であって、
前記ネットワーク機器の設定を管理する設定管理手段に管理用コンピュータを接続するための認証情報を記憶する認証情報管理ステップと、
定期的に自動更新されて記憶された前記ネットワーク機器毎の設定管理パスワードを使用して、前記認証情報を送信した前記管理用コンピュータによって、前記ネットワーク機器の設定を変更可能とさせるステップと、を含むことを特徴とするネットワーク機器管理方法。
【請求項７】
前記ネットワーク機器毎の設定の変更履歴を暗号化して記憶するステップを更に含むことを特徴とする請求項６記載のネットワーク機器管理方法。
【請求項８】
前記認証情報を送信した前記管理用コンピュータの求めに応じて前記変更履歴は復号化されて返信されるステップを更に含むことを特徴とする請求項７記載のネットワーク機器管理方法。
【請求項９】
前記ネットワーク機器は、サーバを含むことを特徴とする請求項６乃至８のうちの１つに記載のネットワーク機器管理方法。
【請求項１０】
複数のネットワーク機器の設定を管理するためのネットワーク機器管理プログラムであって、
前記ネットワーク機器毎の設定を変更可能とする設定管理パスワードを定期的に更新しつつこれを記憶するパスワード管理処理と、
前記ネットワーク機器への接続を許容するための認証情報を記憶する認証情報管理処理と、
前記設定管理パスワードを使用して、前記認証情報を送信した管理用コンピュータに前記ネットワーク機器の設定を変更可能とさせる設定管理処理と、を実行するルーチンを含むことを特徴とするネットワーク機器管理プログラム。
【請求項１１】
前記ネットワーク機器毎の設定の変更履歴を暗号化して記憶する処理と、前記認証情報を送信した前記管理用コンピュータの求めに応じて前記変更履歴を復号化して返信する処理と、を実行するルーチンを含むことを特徴とする請求項１０記載のネットワーク機器管理プログラム。
【請求項１２】
前記ネットワーク機器は、サーバを含むことを特徴とする請求項１０又は１１に記載のネットワーク機器管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク機器の管理装置、管理方法及び管理プログラムに関し、詳細には、ネットワークインフラ構築のためのネットワーク機器の管理装置、管理方法及び管理プログラムに関する。
【背景技術】
【０００２】
近年、社内ＬＡＮ等のネットワークインフラの複雑化に伴って、これを構成するネットワーク機器の数も増加している。かかる多数のネットワーク機器を随時、ネットワークインフラの構築のために設定変更したり、保守を行うネットワーク機器管理者の労力も併せて増加している。
【０００３】
例えば、特許文献１では、ネットワーク機器の管理作業を軽減することを目的としたネットワーク機器が開示されている。詳細には、サービス提供側ネットワークとユーザ側ネットワークとを接続するネットワーク機器に、あらかじめユーザの認証情報とそのユーザの使用可能な設定変更コマンドを記憶させておく。ネットワーク機器は、ユーザの認証情報に対応して使用可能な設定変更コマンドの範囲内で設定変更を許容する。
【特許文献１】特開２００４−７２９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
特許文献１に開示のネットワーク機器のように、その設定変更をユーザに委ねることでネットワーク機器の管理者の労力は軽減される。その一方で、ネットワーク機器へのユーザの認証の厳格さを欠くとネットワークのセキュリティが低下する。特に、ネットワークインフラが大規模になってユーザ数が増加すると、セキュリティの低下はより深刻となる。また、ネットワーク管理者の意図しないネットワーク機器の設定変更が行われないように、該管理者はネットワーク機器の設定変更を常に監視していなければならない。逆に、このような設定変更を行われないようにユーザの設定変更条件を厳しく制限してしまうと、結局、管理者自身がネットワーク機器の管理を行っているのと労力が変わらないというジレンマを生じるのである。
【０００５】
本発明はかかる状況に鑑みてなされたものであって、その目的は、ネットワーク機器の管理者の労力を軽減させて、なおかつ堅牢なセキュリティを維持するネットワーク機器管理装置、管理方法及び管理プログラムを提供することである。
【課題を解決するための手段】
【０００６】
本発明によるネットワーク機器管理装置は、複数のネットワーク機器の設定を管理する設定管理手段を含むネットワーク機器管理装置であって、前記ネットワーク機器毎の設定を変更可能とする設定管理パスワードを定期的に更新しつつこれを記憶するパスワード管理手段と、前記設定管理手段に管理用コンピュータを接続するための認証情報を記憶する認証情報管理手段と、を含み、前記認証情報管理手段は前記認証情報を送信した前記管理用コンピュータだけに対して前記設定管理手段との接続を維持し、前記設定管理手段は、前記パスワード管理手段を介して前記管理用コンピュータによって前記ネットワーク機器の設定を変更可能とさせることを特徴とする。
【０００７】
上記構成によれば、ネットワーク機器を改造することなく、ネットワーク機器の設定管理パスワードを定期的に更新して堅牢なセキュリティを確保できる。その一方で、管理者は、認証情報を確認されることを条件に、設定管理パスワードをいちいち入力せずともネットワーク機器の設定の変更が可能であって、堅牢なセキュリティながら、管理者の労力を低減できる。
【０００８】
さらに、前記ネットワーク機器毎の設定の変更履歴を暗号化して記憶し、前記設定管理手段に接続した前記管理用コンピュータの求めに応じてこれに復号化して送信する変更履歴管理手段を有することを特徴としても良い。かかる構成によれば、認証情報を確認された管理用コンピュータのみで変更履歴を確認できて、ネットワーク機器の設定変更を監視し、不正などが行われていないかを確認できる。
【０００９】
また、前記認証情報管理手段は、前記管理用コンピュータに対して与えられた認証情報を記憶することを特徴としても良い。かかる構成によれば、特定の管理用コンピュータだけにネットワーク機器の設定変更を可能とさせて堅牢なセキュリティを確保できる。
【００１０】
また、前記認証情報管理手段は、前記管理用コンピュータを操作する操作者に対して与えられた認証情報を記憶することを特徴としても良い。かかる構成によれば、特定の操作者（管理者）だけにネットワーク機器の設定変更を可能とさせて堅牢なセキュリティを確保できる。
【００１１】
さらに、前記ネットワーク機器は、サーバを含むことを特徴としても良い。かかる構成によれば、ネットワーク機器と同様にサーバについても設定の変更が可能である。つまり、堅牢なセキュリティながら、管理者の労力を低減できる。
【００１２】
また、本発明による、ネットワーク機器管理方法は、複数のネットワーク機器の設定を管理するネットワーク機器管理方法であって、前記ネットワーク機器の設定を管理する設定管理手段に管理用コンピュータを接続するための認証情報を記憶する認証情報管理ステップと、定期的に自動更新されて記憶された前記ネットワーク機器毎の設定管理パスワードを使用して、前記認証情報を送信した前記管理用コンピュータによって、前記ネットワーク機器の設定を変更可能とさせるステップと、を含むことを特徴とする。
【００１３】
上記方法によれば、ネットワーク機器の設定管理パスワードを定期的に更新して堅牢なセキュリティが確保できる。その一方で、管理者は、認証情報を確認されることを条件に、設定管理パスワードをいちいち入力せずともネットワーク機器の設定を変更可能であって、堅牢なセキュリティながら、管理者の労力を低減できる。
【００１４】
また、前記ネットワーク機器管理方法は、前記ネットワーク機器毎の設定の変更履歴を暗号化して記憶するステップを更に含むことを特徴としても良い。さらに、前記認証情報を送信した前記管理用コンピュータの求めに応じて前記変更履歴は復号化されて返信されるステップを更に含むことを特徴としても良い。かかる方法によれば、認証情報を確認された管理用コンピュータのみで変更履歴を確認できて、ネットワーク機器の設定変更を監視し、不正などが行われていないかを確認できる。
【００１５】
上記した方法において、前記ネットワーク機器は、サーバを含むことを特徴としても良い。かかる方法によれば、ネットワーク機器と同様にサーバについても設定の変更が可能である。つまり、堅牢なセキュリティながら、管理者の労力を低減できる。
【００１６】
さらに、本発明によるネットワーク機器管理プログラムは、複数のネットワーク機器の設定を管理するためのネットワーク機器管理プログラムであって、前記ネットワーク機器毎の設定を変更可能とする設定管理パスワードを定期的に更新しつつこれを記憶するパスワード管理処理と、前記ネットワーク機器への接続を許容するための認証情報を記憶する認証情報管理処理と、前記設定管理パスワードを使用して、前記認証情報を送信した管理用コンピュータに前記ネットワーク機器の設定を変更可能とさせる設定管理処理と、を実行するルーチンを含むことを特徴とする。
【００１７】
上記プログラムによれば、ネットワーク機器の設定管理パスワードを定期的に更新して堅牢なセキュリティが確保できる。その一方で、管理者は、認証情報を確認されることを条件に、設定管理パスワードをいちいち入力せずともネットワーク機器の設定を変更可能であって、堅牢なセキュリティながら、管理者の労力を低減できる。
【００１８】
また、前記ネットワーク機器管理プログラムは、前記ネットワーク機器毎の設定の変更履歴を暗号化して記憶する処理と、前記認証情報を送信した前記管理用コンピュータの求めに応じて前記変更履歴を復号化して返信する処理と、を実行するルーチンを含むことを特徴としても良い。かかるプログラムによれば、認証情報を確認された管理用コンピュータのみで変更履歴を確認できて、ネットワーク機器の設定変更を監視し、不正などが行われていないかを確認できる。
【００１９】
上記したプログラムにおいて、前記ネットワーク機器は、サーバを含むことを特徴としても良い。かかる方法によれば、ネットワーク機器と同様にサーバについても設定の変更が可能である。つまり、堅牢なセキュリティながら、管理者の労力を低減できる。
【発明を実施するための最良の形態】
【００２０】
本発明の１つの実施例について、図１乃至図５を参照して詳細に説明する。
【００２１】
まず、本実施例のネットワーク機器管理装置を含むシステムについて説明する。
【００２２】
図１に示すように、管理用コンピュータ４はネットワーク３を介してサーバ２に接続可能である。また、サーバ２は、複数のネットワーク機器Ｒ（Ｒ１〜Ｒｎ）とＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等の施設内ネットワークによって接続される。
【００２３】
管理用コンピュータ４は、後述するように、ネットワーク機器Ｒを管理する管理者の操作するコンピュータである。管理用コンピュータ４には表示装置４１及びキーボード４２や図示しないマウス、スキャナなどの入力装置を含む。また図示しない後述する静脈や網膜といった生体情報等を認証情報として取り込む生体情報スキャナ等も含み得る。
【００２４】
ネットワーク３は、ＷＡＮ（Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等の広域ネットワークである。なお、ネットワーク３は、インターネット等の公衆ネットワーク、又は社内ＬＡＮ等の施設内ネットワークなどであってもよい。
【００２５】
ネットワーク機器Ｒは、ネットワークインフラを構築する機器であり、具体的にはリピータ、ハブ、ブリッジ、スイッチ、スイッチングハブ、ルータ、無線ＬＡＮアクセスポイントなどの中継機である。また、ネットワークの末端等に据えられるストレージなどのほか、各種サーバ機器等が含まれ得る。ところで、ネットワーク機器Ｒは、外部コンピュータからこれにログインして、各種の機能毎にこれを許容したり、逆に制限したりするなど設定変更をすることができる。ここで、一般的に、ネットワーク機器Ｒに外部コンピュータからログインするためには、設定変更をすることを意図されない外部コンピュータからの不正なアクセスを防止するための、設定管理パスワードが必要となる。
【００２６】
サーバ２は、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、通信手段６及び管理装置１を含み、システムバス１００によって、これらの間で必要に応じて情報を交換できるように接続されている。
【００２７】
管理装置１は、図示しないＣＰＵを有する設定管理手段１１、認証情報管理手段１２、パスワード管理手段１３、変更履歴管理手段１４及び記憶装置１５を含む。
【００２８】
認証情報管理手段１２は、あらかじめ記憶装置１５に記憶させた後述する認証情報を送信してきた外部コンピュータ４に対してのみ設定管理手段１１との接続を維持させ、これがない場合には接続を遮断する。ここで、認証情報は、管理用コンピュータ４に与えられた認証情報、及び／若しくは、ネットワーク機器Ｒを管理する管理者（操作者）個人に与えられた認証情報である。これにより、特定の管理用コンピュータ４及び／若しくは、特定の管理者のみが設定管理手段１１に接続し得る。
【００２９】
管理者個人に与えられる認証情報としては、例えば、パスワード、ワンタイムパスワード、マトリクス認証、ＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）コード、電子証明書、静脈若しくは網膜などの生体情報を用いた認証情報などがある。これらは管理用コンピュータ４の使用時に、キーボード４２や図示しないマウス、スキャナなどの入力装置、静脈や網膜といった生体情報等を認証情報として取り込む生体情報スキャナ等によって管理用コンピュータ４に取り込まれ管理装置１に送られる。
【００３０】
また、管理用コンピュータ４に与えられる認証情報としては、例えば、パスワード、ワンタイムパスワード及び個体識別符号などがある。これらはあらかじめ管理用コンピュータ４に与えられていて、そのまま管理装置１に送られる。
【００３１】
パスワード管理手段１３は、所定のタイムスケジュールに従って、あらかじめ記憶装置１５に記憶されたネットワーク機器Ｒ１〜Ｒｎの各々の設定管理パスワードを使って、これらにログインし、設定管理パスワードを更新する。更新後の設定管理パスワードは、記憶装置１５に上書きする。また、この自動更新の履歴は、後述する変更履歴管理手段１４によって暗号化させてパスワード更新ログとして記憶装置１５に記憶される。また、パスワード管理手段１３は、設定管理手段１１に接続した管理用コンピュータ４に対して、ネットワーク機器Ｒ１〜Ｒｎのうち所望とするネットワーク機器Ｒｘにログインできるよう、対応するパスワードを管理用コンピュータ４に代わって、当該ネットワーク機器Ｒｘに対して送信する。
【００３２】
変更履歴管理手段１４は、ネットワーク機器Ｒ１〜Ｒｎへの管理用コンピュータ４のログイン・ログアウトの時刻情報、設定変更内容情報などからなる操作ログを記憶装置１５に暗号化して記憶させる。また、操作ログ及びパスワード更新ログの復号化も必要に応じて実行する。
【００３３】
記憶装置１５は、上記した認証情報、設定管理パスワード、パスワード更新ログ、操作ログ及びタイムスケジュールの他、管理装置１を動作させるプログラム及び後述するネットワーク機器Ｒの機種名や型式番号等を含むプロフィール等を記憶する装置である。
【００３４】
設定管理手段１１は、図示しないＣＰＵを含み、上記した認証情報管理手段１２、パスワード管理手段１３及び変更履歴管理手段１４の各手段を必要に応じて実行させる。設定管理手段１１は、認証情報管理手段１２によって接続を確立された管理用コンピュータ４から、ログインを所望するネットワーク機器Ｒｘの選択情報を受け付ける。これに対応して、設定管理手段１１は、管理用コンピュータ４に代わって、パスワード管理手段１３を介してネットワーク機器Ｒｘにログインし、管理用コンピュータ４とネットワーク機器Ｒｘとの間を中継する。設定管理手段１１は、管理用コンピュータ４とネットワーク機器Ｒｘとの間におけるコマンドの送信の内容を記憶装置１５に一時的に記憶させ、これを設定変更内容情報として変更履歴管理手段１４に操作ログを作成させる。
【００３５】
次に、図１乃至図５を参照してネットワーク機器管理方法について詳細に説明する。
【００３６】
まず、ネットワーク機器Ｒの設定管理パスワードの自動更新方法について説明する。
【００３７】
特に、図２に示すように、設定管理手段１１（図１参照）は、所定のタイムスケジュールに従って、パスワード管理手段１３にパスワード更新ルーチンＳ１を実行させる。パスワード管理手段１３では、まず、ネットワーク機器Ｒのうちの１つを対象に選び、これに対応する設定管理パスワードを記憶装置１５から取得する（Ｓ１０）。かかる設定管理パスワードを該ネットワーク機器Ｒｘに送信してネットワーク機器Ｒｘにログインする（Ｓ１１）。これに続き、次のように、新しい設定管理パスワードを作成する（Ｓ１２）。
【００３８】
図３を更に併せて参照すると、ネットワーク機器Ｒの設定管理パスワードは、ネットワーク機器Ｒ毎の仕様に合わせて作成される。設定管理パスワードは、一般的に、アルファベット、数字及び記号からなり、所定の文字数以内で組み合わせて作成される。この設定管理パスワードは、仕様の範囲内において、あらかじめパスワード管理手段１３に定められた方針、例えば、文字数を８文字にするとか、少なくともアルファベットと数字を混在させるなどに従って、公知のアルゴリズムを用いて作成される。
【００３９】
パスワード管理手段１３は、ネットワーク機器Ｒｘの設定管理パスワードを、作成された新しい設定管理パスワードに更新する（Ｓ１３）。これとともに、パスワード管理手段１３は、更新されたネットワーク機器Ｒｘの設定管理パスワードを記憶装置１５に上書きする（Ｓ１４）。また、パスワード管理手段１３は、変更履歴管理手段１４を介して設定管理パスワードを更新した時刻を暗号化してパスワード更新ログとして記憶装置１５に記憶させる（Ｓ１５）。なお、パスワード更新ログは監査レポートとして必要に応じてまとめて復号化して出力できる（Ｓ１６）。
【００４０】
以上により、ネットワーク機器Ｒ毎に設定された設定管理パスワードは、定期的に更新されるので、意図されない不正な外部コンピュータからネットワーク機器Ｒへアクセスされ、設定変更されることを防止できる。つまり、セキュリティを確保できる。
【００４１】
次に、外部コンピュータによるネットワーク機器Ｒの設定変更方法について説明する。
【００４２】
図１及び図４を参照して、管理者はまず管理用コンピュータ４のキーボード４２などの入力装置等を操作して管理用コンピュータ４を管理装置１へ接続するよう、接続要求操作を行う（Ｓ２１）。管理用コンピュータ４に入力される、及び／若しくは、あらかじめ管理用コンピュータ４に入力されている上記した認証情報は、管理装置１へ向けて送信される（Ｓ２２）。
【００４３】
管理装置１の設定管理手段１１は、認証情報管理手段１２に対して、管理用コンピュータ４から送信された認証情報を記憶装置１５に記憶している認証情報と照合させる。認証情報管理手段１２は、これらが合致したときのみ、管理用コンピュータ４と設定管理手段１１との接続を維持し、一方、合致しないときは接続を遮断する。更に、設定管理手段１１は、ネットワーク機器Ｒ１〜Ｒｎのプロフィール及び後述する管理画面を構成するために必要な情報を記憶装置１５から呼び出して管理用コンピュータ４に返信する（Ｓ２３）。
【００４４】
図５を併せて参照すると、上記した設定管理手段１１から返信された情報に基づいて管理用コンピュータ４は表示装置４１に管理画面２０を表示させる（Ｓ２４）。管理画面２０には、ネットワーク機器Ｒ１〜Ｒｎのプロフィールの一覧２１と、ネットワーク機器Ｒ１〜Ｒｎの個々の設定内容の変更情報などからなる操作ログの情報を表示する操作ログ情報欄２２及びパスワードの変更履歴などからなるパスワード更新ログの情報を表示する更新ログ情報欄２３と、が含まれる。ここで、管理者は、管理画面２０上においてポインタ２５を操作してネットワーク機器Ｒ１〜Ｒｎのうちログ情報を表示させたいネットワーク機器Ｒｘを選択すると、この欄が反転表示される。このネットワーク機器Ｒｘの選択に応じて、管理用コンピュータ４は情報要求信号を設定管理手段１１へ送信する。かかる情報要求信号に応じて設定管理手段１１は、変更履歴管理手段１４に対して、記憶装置１５から選択したネットワーク機器Ｒｘに対応する操作ログ及びパスワード更新ログを呼び出させ、これを復号化させてログ情報として管理用コンピュータ４に返信させる。管理用コンピュータ４は管理画面２０の操作ログ情報欄２２及び更新ログ情報欄２３にかかるログ情報を表示する。なお、パスワード更新ログ及び操作ログは、所定期間（例えば過去３年など）に亘って記憶装置１５に暗号化して保存されるが、必要に応じて全部又はその一部を、変更履歴管理手段１４によって復号化させて管理用コンピュータ４に送出する。
【００４５】
次に、特定のネットワーク機器Ｒｘの設定変更を行う場合、管理者は、この特定のネットワーク機器Ｒｘについて上記同様にポインタ２５を操作して選択し（特に図５参照）、この欄を反転表示させる。続いて、ボタン２４をポインタ２５によって押下してコマンド入力画面を呼び出す（Ｓ２５）。かかる操作によって管理用コンピュータ４は管理装置１に対してネットワーク機器Ｒｘへの接続要求を送信する（Ｓ２６）。管理装置１では、かかる接続要求を受けて、その設定管理手段１１がパスワード管理手段１３を介してネットワーク機器Ｒｘに対応する設定管理パスワードを記憶装置１５から呼び出し、これをネットワーク機器Ｒｘに送信してログイン要求をする（Ｓ２７）。かかるログイン要求に応じて、ネットワーク機器Ｒｘは送信された設定管理パスワードとネットワーク機器Ｒｘに設定された設定管理パスワードとの合致の確認を行う。これらが合致するなら、ネットワーク機器Ｒｘはログインを許可し、管理装置１とネットワーク機器Ｒｘとの接続が確立される（Ｓ２８）。設定管理手段１１は、クッキー情報を受けるなどしてログインしたことを確認したら、すなわち、管理用コンピュータ４に対してネットワーク機器Ｒｘの設定変更を許容したら、コマンド入力画面を構成するために必要な情報を記憶装置１５から呼び出して管理用コンピュータ４に送信する（Ｓ２９）。送信された情報に基づいて管理用コンピュータ４は表示装置４１に図示しないコマンド入力画面を管理画面２０とは別に表示する（Ｓ３０）。コマンド入力画面の表示により、管理者は設定管理手段１１のネットワーク機器Ｒｘへのログインを認識できる。
【００４６】
なお、コマンド入力画面を構成するために必要な情報がネットワーク機器Ｒｘにある場合には、管理装置１とネットワーク機器Ｒｘとの接続（Ｓ２８）の後に、ネットワーク機器Ｒｘからコマンド入力画面を構成するために必要な情報が管理用コンピュータ４に送信されて、表示装置４１にこれが表示される。
【００４７】
コマンド入力画面を使用してネットワーク機器Ｒｘの設定を変更するには、コマンド入力画面において、管理者はネットワーク機器Ｒｘに実行させようとする設定変更のコマンドを管理用コンピュータ４から入力する（Ｓ３１）。管理用コンピュータ４はこのコマンドを管理装置１に送信する（Ｓ３２）。管理装置１では、設定管理手段１１によってかかるコマンドをネットワーク機器Ｒｘに転送する（Ｓ３３）。ネットワーク機器Ｒｘでは転送されたコマンドが実行される（Ｓ３４）。コマンドの実行結果情報は管理装置１に向けて返信され（Ｓ３５）、かかる情報が管理装置１の設定管理手段１１によって管理用コンピュータ４に転送される（Ｓ３６）。そして管理用コンピュータ４は転送された情報を図示しないコマンド入力画面に表示する（Ｓ３７）。このように、管理者は、コマンド入力画面にコマンドを入力することによってネットワーク機器Ｒｘの設定を変更することがきる。変更履歴管理手段１４は、ネットワーク機器Ｒｘの設定変更内容情報を操作ログとして暗号化して記憶装置１５に記憶させる。
【００４８】
設定変更等の必要な操作が終了した後、管理者はコマンド入力画面を閉じると、これに対応するネットワーク機器Ｒｘについての作業の終了指示（１）となる（Ｓ３８）。この作業の終了指示（１）に応じて、管理用コンピュータ４は管理装置１に対して終了指示を送信する（Ｓ３９）。管理装置１の設定管理手段１１は送信された終了指示を受けてネットワーク機器Ｒｘにログアウト要求をし（Ｓ４０）、ネットワーク機器Ｒｘからログアウトし、接続が切断される（Ｓ４１）。
【００４９】
ログアウト後、変更履歴管理手段１４は、ネットワーク機器Ｒｘに対するログアウトの時刻情報を操作ログとして暗号化して記憶装置１５に記憶する（Ｓ４２）。
【００５０】
なお、複数のネットワーク機器Ｒに同時にログインすることもできて、この場合は、Ｓ２５〜Ｓ４２までの手順を繰り返す。
【００５１】
全ての作業が終了すると、管理者は管理画面２０を閉じる。これにより作業の終了指示（２）となる（Ｓ４３）。作業の終了指示（２）に応じて、管理用コンピュータ４は、管理装置１との接続の切断を要求し（Ｓ４４）、管理装置１との接続が切断される（Ｓ４５）。
【００５２】
以上において、従来はネットワーク機器へのログインは管理者が設定管理パスワードを入力しながら行っていた。この場合、特に、ネットワーク機器の数が増加すると、管理者の設定管理パスワードの管理は大きな負担となってしまう。故に、設定管理パスワードを複数のネットワーク機器で共通としたり、設定管理パスワードを長期間に亘って更新することなくそのまま使い続けたりして、セキュリティを低下させることもあった。
【００５３】
対して、本実施例では、ネットワーク機器Ｒ１〜Ｒｎの各々に個別の設定管理パスワードが与えられて、さらに定期的にこれらが更新される。また、外部管理用コンピュータの設定管理手段１１への接続は認証情報によって制限される。正当な管理者は、認証情報のみを外部管理用コンピュータから送信して、ネットワーク機器Ｒの設定管理パスワードを全く意識することなく、これに直接ログインしたと同様の操作ができる。よって、堅牢なセキュリティを確保しながら管理者の労力を低減できるのである。
【００５４】
また、変更履歴管理手段１４により暗号化されて記憶装置１５に記憶された操作ログ及びパスワード更新ログにより、ネットワーク機器Ｒの設定変更を監視し、不正などが行われていないかを確認できる。
【００５５】
さらに、管理装置１は管理用コンピュータ４に対して与えられた認証情報を記憶して、管理用コンピュータ４だけに対して設定管理手段１１を介してネットワーク機器の設定変更を可能とできて、堅牢なセキュリティを確保できる。
【００５６】
また、管理装置１は管理用コンピュータ４を操作する操作者（管理者）に対して与えられた認証情報を記憶して、かかる管理者だけに対してネットワーク機器の設定変更を可能とできて、堅牢なセキュリティを確保できる。このように管理者に与えられた認証情報であれば、管理者は、特定の管理用コンピュータ４のみならず、他の外部コンピュータからでもネットワーク機器Ｒの設定変更をし得る。
【００５７】
以上、本発明による代表的実施例を説明したが、本発明は必ずしもこれに限定されるものではなく、当業者であれば、添付した請求項の範囲を逸脱することなく種々の代替実施例及び改変例を見出すことができる。例えば、ネットワーク機器Ｒｘだけでなく、サーバ２の設定変更を設定管理装置１によって同様に行うこともできる。
【図面の簡単な説明】
【００５８】
【図１】本発明による管理装置を含むシステムの図である。
【図２】本発明による設定管理方法のフローチャートである。
【図３】本発明による設定管理方法を表わす図である。
【図４】本発明による設定管理方法の手順を示す図である。
【図５】本発明による設定管理方法を表わす図である。
【符号の説明】
【００５９】
１    管理装置
２    サーバ
３    ネットワーク
４    管理用コンピュータ
１１  設定管理手段
１２  認証情報管理手段
１３  パスワード管理手段
１４  変更履歴管理手段
１５  記憶装置
２０  管理画面
２１  プロフィール
２２  操作ログ情報欄
２３  更新ログ情報欄
Ｒ    ネットワーク機器
【図１】
2010049331.tif 000003
【図２】
2010049331.tif 000004
【図３】
2010049331.tif 000005
【図４】
2010049331.tif 000006
【図５】
2010049331.tif 000007