(57)【要約】【課題】  不正利用などを防止してセキュリティの向上を図ること。【解決手段】  セキュリティ情報が記憶されるセキュリティ情報記憶手段を備えると共に、セキュリティ情報の入力を設定作業者から受け付けてセキュリティ情報記憶手段に記憶するセキュリティ情報入力受付手段と、この記憶されたセキュリティ情報を出力手段から出力して確認作業者に対してセキュリティ情報の確認を依頼する確認依頼手段と、この確認依頼に対する確認作業者から確認情報を受け付ける確認情報受付手段と、この受け付けた確認情報に基づいてセキュリティ情報記憶手段に記憶されたセキュリティ情報をセキュリティ装置に対して登録するセキュリティ情報登録手段と、を備えた。【選択図】図１
2006178699.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティ装置に対してセキュリティ情報の設定を行うセキュリティ設定システムであって、
前記セキュリティ情報が記憶されるセキュリティ情報記憶手段を備えると共に、
前記セキュリティ情報の入力を設定作業者から受け付けて前記セキュリティ情報記憶手段に記憶するセキュリティ情報入力受付手段と、この記憶されたセキュリティ情報を出力手段から出力して確認作業者に対して前記セキュリティ情報の確認を依頼する確認依頼手段と、この確認依頼に対する前記確認作業者から確認情報を受け付ける確認情報受付手段と、この受け付けた確認情報に基づいて前記セキュリティ情報記憶手段に記憶された前記セキュリティ情報を前記セキュリティ装置に対して登録するセキュリティ情報登録手段と、を備えたことを特徴とするセキュリティ設定システム。
【請求項２】
セキュリティ装置に対してセキュリティ情報の設定処理を行う管理装置に接続された、前記セキュリティ情報の設定作業を行う設定作業者が操作するセキュリティ内容設定装置と、前記セキュリティ情報の確認作業を行う確認作業者が操作するセキュリティ内容決定装置と、を備えたセキュリティ設定システムであって、
前記セキュリティ内容設定装置が、前記セキュリティ情報が記憶される設定装置側セキュリティ情報記憶手段を備えると共に、前記セキュリティ情報の入力を受け付けて前記設定装置側セキュリティ情報記憶手段に記憶するセキュリティ情報入力受付手段と、この記憶されたセキュリティ情報を前記セキュリティ内容決定装置に送信して前記確認作業者に対して前記セキュリティ情報の確認を依頼する確認依頼手段と、を備え、
前記セキュリティ内容決定装置が、前記セキュリティ情報が記憶される決定装置側セキュリティ情報記憶手段を備えると共に、前記セキュリティ内容設定装置から送信された前記セキュリティ情報を受信して前記決定装置側セキュリティ情報記憶手段に記憶するセキュリティ情報受信手段と、この記憶されたセキュリティ情報を出力手段から前記確認作業者に対して出力して確認依頼し当該確認作業者から前記確認依頼に対する確認情報を受け付ける確認情報受付手段と、この受け付けた確認情報に基づいて前記セキュリティ情報を前記管理装置に送信して登録するセキュリティ情報登録手段と、を備えた、
ことを特徴とするセキュリティ設定システム。
【請求項３】
前記セキュリティ内容決定装置が有する前記確認情報受付手段が、前記確認作業者から前記セキュリティ情報を許可するか否かを表す許可情報を受け付ける許可情報受付機能を有すると共に、
この許可情報受付機能が前記セキュリティ情報を許可する旨の許可情報を受け付けた場合に、前記セキュリティ内容決定装置が有する前記セキュリティ情報登録手段が前記セキュリティ情報を前記管理装置に送信して登録する機能を有する、
ことを特徴とする請求項２記載のセキュリティ設定システム。
【請求項４】
前記セキュリティ内容決定装置が有する前記確認情報受付手段が、前記確認作業者から前記セキュリティ情報の内容を変更する変更情報を受け付ける変更情報受付機能を有し、
前記セキュリティ内容決定装置が有する前記セキュリティ情報登録手段が、前記変更情報を前記セキュリティ装置に対して設定されるセキュリティ情報として前記管理装置に送信して登録する機能を有する、ことを特徴とする請求項２記載のセキュリティ設定システム。
【請求項５】
前記セキュリティ内容決定装置が有する前記確認情報受付手段が、前記確認作業者から前記セキュリティ情報の内容を変更する変更情報を受け付ける変更情報受付機能を有し、
前記セキュリティ内容決定装置が、前記決定装置側セキュリティ情報記憶手段に記憶されたセキュリティ情報と前記変更情報受付機能にて受け付けた変更情報とのセキュリティの強弱を予め定められた基準に基づいて比較するセキュリティレベル比較手段を備え、
前記セキュリティ内容決定装置が有する前記セキュリティ情報登録手段が、前記セキュリティレベル比較手段にて前記セキュリティ情報あるいは前記変更情報のうち前記セキュリティが強いと判断されたものを前記セキュリティ装置に対して設定されるセキュリティ情報として前記管理装置に送信して登録する機能を有する、ことを特徴とする請求項２記載のセキュリティ設定システム。
【請求項６】
前記セキュリティ内容決定装置が有する前記確認情報受付手段が、前記確認作業者から前記セキュリティ情報の内容を変更する変更情報を受け付ける変更情報受付機能を有し、
前記セキュリティ内容決定装置が、前記決定装置側セキュリティ情報記憶手段に記憶されたセキュリティ情報と前記変更情報受付機能にて受け付けた変更情報とのセキュリティの強弱を予め定められた基準に基づいて比較するセキュリティレベル比較手段を備え、
前記変更情報受付機能が、前記セキュリティレベル比較手段による比較の結果、前記受け付けた変更情報が前記セキュリティ情報よりもセキュリティが強い場合に当該変更情報を受け付けると共に、
前記セキュリティ情報登録手段が、前記変更情報受付機能にて前記変更情報が受け付けられた場合に当該変更情報を前記セキュリティ装置に対して設定されるセキュリティ情報として前記管理装置に送信して登録する機能を有する、ことを特徴とする請求項２記載のセキュリティ設定システム。
【請求項７】
前記セキュリティ内容決定装置が、前記確認情報受付手段の動作に基づいて前記確認作業者による前記セキュリティ情報の確認作業の状況を表す確認作業状況情報を前記セキュリティ内容設定装置に通知する確認作業状況通知手段を備え、
前記セキュリティ内容設定装置が、前記確認作業状況通知手段による通知の有無に基づいて前記セキュリティ情報の確認作業が行われていないと判断した場合に前記設定装置側セキュリティ情報記憶手段に記憶されたセキュリティ情報を前記設定作業者に対して出力して確認依頼し当該設定作業者から前記確認依頼に対する確認情報を受け付ける代理確認情報受付手段と、この受け付けた代理確認情報に基づいて前記セキュリティ情報を前記管理装置に送信して登録するセキュリティ情報登録手段と、この代理確認による登録の旨を前記セキュリティ内容決定装置に通知する代理確認報告手段と、を備えた、
ことを特徴とする請求項２，３，４，５又は６記載のセキュリティ設定システム。
【請求項８】
セキュリティ装置に対してセキュリティ情報の設定処理を行う管理装置に接続された、前記セキュリティ情報の設定作業を行う設定作業者が操作するセキュリティ内容設定装置であって、
前記セキュリティ情報が記憶されるセキュリティ情報記憶手段を備えると共に、前記セキュリティ情報の入力を受け付けて前記セキュリティ情報記憶手段に記憶するセキュリティ情報入力受付手段と、この記憶されたセキュリティ情報を前記管理装置に接続され前記セキュリティ情報の確認作業を行う確認作業者が操作するセキュリティ内容決定装置に送信して前記確認作業者に対して前記セキュリティ情報の確認を依頼する確認依頼手段と、を備え、
前記セキュリティ情報は、前記セキュリティ内容決定装置において前記確認作業者にて確認された場合に当該セキュリティ内容決定装置にて前記管理装置に送信され登録される情報である、
ことを特徴とするセキュリティ内容設定装置。
【請求項９】
セキュリティ装置に対してセキュリティ情報の設定処理を行う管理装置に接続された、前記セキュリティ情報の確認作業を行う確認作業者が操作するセキュリティ内容決定装置であって、
前記セキュリティ情報が記憶されるセキュリティ情報記憶手段を備えると共に、
前記管理装置に接続され前記セキュリティ情報の設定作業を行う設定作業者が操作するセキュリティ内容設定装置から当該セキュリティ内容設定装置に入力された前記セキュリティ情報を受信して前記セキュリティ情報記憶手段に記憶するセキュリティ情報受信手段と、この記憶されたセキュリティ情報を出力手段から前記確認作業者に対して出力して確認依頼し当該確認作業者から前記確認依頼に対する確認情報を受け付ける確認情報受付手段と、この受け付けた確認情報に基づいて前記セキュリティ情報を前記管理装置に送信して登録するセキュリティ情報登録手段と、を備えた、
ことを特徴とするセキュリティ内容決定装置。
【請求項１０】
一台又は複数台のコンピュータにてセキュリティ装置に対してセキュリティ情報の設定を行うセキュリティ設定方法であって、
前記コンピュータが、
前記セキュリティ情報の入力を設定作業者から受け付けて前記コンピュータが備えるセキュリティ情報記憶手段に記憶するセキュリティ情報入力受付工程と、この記憶されたセキュリティ情報を前記コンピュータの出力手段から出力して確認作業者に対して前記セキュリティ情報の確認を依頼する確認依頼工程と、この確認依頼に対する前記確認作業者からの確認情報を受け付ける確認情報受付工程と、この受け付けた確認情報に基づいて前記セキュリティ情報記憶手段に記憶された前記セキュリティ情報を前記セキュリティ装置に対して登録するセキュリティ情報登録工程と、を備えたことを特徴とするセキュリティ設定方法。
【請求項１１】
セキュリティ装置に対してセキュリティ情報の設定を行う一台又は複数台のコンピュータに、
前記セキュリティ情報の入力を設定作業者から受け付けて前記コンピュータが備えるセキュリティ情報記憶手段に記憶するセキュリティ情報入力受付手段と、この記憶されたセキュリティ情報を前記コンピュータの出力手段から出力して確認作業者に対して前記セキュリティ情報の確認を依頼する確認依頼手段と、この確認依頼に対する前記確認作業者からの確認情報を受け付ける確認情報受付手段と、この受け付けた確認情報に基づいて前記セキュリティ情報記憶手段に記憶された前記セキュリティ情報を前記セキュリティ装置に対して登録するセキュリティ情報登録手段と、を実現するためのセキュリティ設定用プログラム。
【請求項１２】
セキュリティ装置に対してセキュリティ情報の設定処理を行う管理装置に接続された、前記セキュリティ情報の設定作業を行う設定作業者が操作するセキュリティ内容設定装置を構成するコンピュータに、
前記セキュリティ情報の入力を受け付けて前記コンピュータが備えるセキュリティ情報記憶手段に記憶するセキュリティ情報入力受付手段と、この記憶されたセキュリティ情報を前記管理装置に接続され前記セキュリティ情報の確認作業を行う確認作業者が操作するセキュリティ内容決定装置に送信して前記確認作業者に対して前記セキュリティ情報の確認を依頼する確認依頼手段と、を実現すると共に、
前記セキュリティ情報は、前記セキュリティ内容決定装置において前記確認作業者にて確認された場合に当該セキュリティ内容決定装置にて前記管理装置に送信され登録される情報である、
ことを特徴とするセキュリティ設定用プログラム。
【請求項１３】
セキュリティ装置に対してセキュリティ情報の設定処理を行う管理装置に接続された、前記セキュリティ情報の確認作業を行う確認作業者が操作するセキュリティ内容決定装置を構成するコンピュータに、
前記管理装置に接続され前記セキュリティ情報の設定作業を行う設定作業者が操作するセキュリティ内容設定装置から当該セキュリティ内容設定装置に入力された前記セキュリティ情報を受信して前記コンピュータが備えるセキュリティ情報記憶手段に記憶するセキュリティ情報受信手段と、この記憶されたセキュリティ情報を出力手段から前記確認作業者に対して出力して確認依頼し当該確認作業者から前記確認依頼に対する確認情報を受け付ける確認情報受付手段と、この受け付けた確認情報に基づいて前記セキュリティ情報を前記管理装置に送信して登録するセキュリティ情報登録手段と、を実現するためのセキュリティ設定用プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ設定システムにかかり、特に、セキュリティ装置に対するセキュリティの設定を行うシステムに関する。
【背景技術】
【０００２】
組織内の情報資産を蓄積する情報処理装置などの不正な利用や情報の流出を防止することが要求されるセキュリティ装置に対しては、セキュリティの管理が必要とされている。例えば、従来より、アクセスコントロールのように、保護対象となるデータなどに対するユーザの操作を制御する機能を提供することによって保護機能を実現するセキュリティシステムが提供されている。このようなセキュリティシステムでは、ユーザに対して操作などに関する権限を設定する作業が発生し、設定作業はシステム管理を行う作業者が担当することが一般的である。
【０００３】
【特許文献１】特開２０００−１９４５９１号公報
【特許文献２】特開２００１−２５６１３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、作業者による設定は、第３者による確認作業などを経ることなくシステムに直接登録されており、設定内容の妥当性の検証や、不正防止のためのチェックなどは従来のシステムでは実施されていなかった。たとえば、設定者自身がシステムのエンドユーザを兼ねているような場合には、設定者は自身の権限を自由に設定することができる立場となり、設定内容が過度な権限譲渡を行う内容になっていないか、ということを第三者がチェックするような機能が装備されておらず、不正利用などの問題が生じていた。
【０００５】
また、設定者が組織のセキュリティシステムの全体像を把握する立場の人物ではなかった場合には、システムの利用者から出される設定依頼の内容の妥当性の確認は設定者に一任され、かかる妥当性の確認が必ずしも正常に行われるとは限らない、という問題が生じていた。
【０００６】
上記従来例の問題点を有する先行技術として、まず、特許文献１がある。この文献に開示されているセキュリティシステムは、データの流れや処理に対するアクセス権の有無による管理を行うことによって、データの流れによる情報の漏洩を緻密に防止する、ことを実現している。そして、例えば、セキュリティテーブルにおいて処理の実行者と権限レベルの結びつけを行っている。しかし、かかる技術では、セキュリティテーブルの作成はシステム管理者による作業とされており、このシステム管理者によって作成されたセキュリティテーブルの内容がそのまま設定されるため、かかる設定内容の妥当性が不明であり、セキュリティが低下し、不正利用やデータの流出といった問題が生じうる。
【０００７】
また、上記特許文献２には、管理者によってセキュリティ管理サーバにセキュリティ情報が入力されると、当該セキュリティ管理サーバによって各セキュリティ機器にセキュリティ情報が設定される。そして、その後、セキュリティ情報の整合性の確認が行われる。しかし、かかる技術においても、管理者により入力された内容がそのまま設定されるため、依然としてセキュリティ設定の妥当性の確認が行われていないことから、セキュリティが低下し、不正利用などの問題が生じうる。
【０００８】
このため、本発明では、セキュリティ装置に対するセキュリティ設定の妥当性を確認し、不正利用やデータの流出などを防止してセキュリティの向上を図るセキュリティ設定システムを提供することをその目的とする。
【課題を解決するための手段】
【０００９】
そこで、本発明の一形態であるセキュリティ設定システムは、
セキュリティ装置に対してセキュリティ情報の設定を行うセキュリティ設定システムであって、
セキュリティ情報が記憶されるセキュリティ情報記憶手段を備えると共に、
セキュリティ情報の入力を設定作業者から受け付けてセキュリティ情報記憶手段に記憶するセキュリティ情報入力受付手段と、この記憶されたセキュリティ情報を出力手段から出力して確認作業者に対してセキュリティ情報の確認を依頼する確認依頼手段と、この確認依頼に対する確認作業者から確認情報を受け付ける確認情報受付手段と、この受け付けた確認情報に基づいてセキュリティ情報記憶手段に記憶されたセキュリティ情報をセキュリティ装置に対して登録するセキュリティ情報登録手段と、を備えたことを特徴としている。
【００１０】
上記発明によると、まず、設定作業者からセキュリティ装置に対するセキュリティ情報が入力される。その後、セキュリティ情報が確認作業者に対して出力され、その内容の確認が依頼される。そして、確認作業者による確認情報が入力されると、セキュリティ情報がセキュリティ装置に登録されることとなる。従って、セキュリティ情報が設定作業者と異なる確認作業者によって確認された後にセキュリティ装置に登録されるため、セキュリティの向上を図ることができ、セキュリティ装置の不正利用等の抑制を図ることができる。
【００１１】
また、セキュリティ設定システムの他の形態として、
セキュリティ装置に対してセキュリティ情報の設定処理を行う管理装置に接続された、セキュリティ情報の設定作業を行う設定作業者が操作するセキュリティ内容設定装置と、セキュリティ情報の確認作業を行う確認作業者が操作するセキュリティ内容決定装置と、を備えたセキュリティ設定システムであって、
セキュリティ内容設定装置が、セキュリティ情報が記憶される設定装置側セキュリティ情報記憶手段を備えると共に、セキュリティ情報の入力を受け付けて設定装置側セキュリティ情報記憶手段に記憶するセキュリティ情報入力受付手段と、この記憶されたセキュリティ情報をセキュリティ内容決定装置に送信して確認作業者に対してセキュリティ情報の確認を依頼する確認依頼手段と、を備え、
セキュリティ内容決定装置が、セキュリティ情報が記憶される決定装置側セキュリティ情報記憶手段を備えると共に、セキュリティ内容設定装置から送信されたセキュリティ情報を受信して決定装置側セキュリティ情報記憶手段に記憶するセキュリティ情報受信手段と、この記憶されたセキュリティ情報を出力手段から確認作業者に対して出力して確認依頼し当該確認作業者から確認依頼に対する確認情報を受け付ける確認情報受付手段と、この受け付けた確認情報に基づいてセキュリティ情報を管理装置に送信して登録するセキュリティ情報登録手段と、を備えた、
ことを特徴としている。
【００１２】
これにより、設定作業者と確認作業者とがそれぞれ異なる装置を利用している場合であっても、設定作業者が入力したセキュリティ情報がネットワークを介して確認作業者の装置に送信され、その確認を採ることができる。従って、セキュリティ設定処理の迅速化を図ることができる。
【００１３】
また、セキュリティ内容決定装置が有する確認情報受付手段が、確認作業者からセキュリティ情報を許可するか否かを表す許可情報を受け付ける許可情報受付機能を有すると共に、
この許可情報受付機能がセキュリティ情報を許可する旨の許可情報を受け付けた場合に、セキュリティ内容決定装置が有するセキュリティ情報登録手段がセキュリティ情報を管理装置に送信して登録する機能を有する、
ことを特徴としている。
【００１４】
これにより、確認作業者は、設定作業者によって設定されたセキュリティ情報を許可するか否かを確認するだけであるため、その確認処理が容易であると共に、管理者による変更を抑制することができ、よりセキュリティの向上を図ることができる。
【００１５】
また、セキュリティ内容決定装置が有する確認情報受付手段が、確認作業者からセキュリティ情報の内容を変更する変更情報を受け付ける変更情報受付機能を有し、
セキュリティ内容決定装置が有するセキュリティ情報登録手段が、変更情報をセキュリティ装置に対して設定されるセキュリティ情報として管理装置に送信して登録する機能を有する、ことを特徴としている。
【００１６】
また、セキュリティ内容決定装置が有する確認情報受付手段が、確認作業者からセキュリティ情報の内容を変更する変更情報を受け付ける変更情報受付機能を有し、
セキュリティ内容決定装置が、決定装置側セキュリティ情報記憶手段に記憶されたセキュリティ情報と変更情報受付機能にて受け付けた変更情報とのセキュリティの強弱を予め定められた基準に基づいて比較するセキュリティレベル比較手段を備え、
セキュリティ内容決定装置が有するセキュリティ情報登録手段が、セキュリティレベル比較手段にてセキュリティ情報あるいは変更情報のうちセキュリティが強いと判断されたものをセキュリティ装置に対して設定されるセキュリティ情報として管理装置に送信して登録する機能を有する、ことを特徴としている。
【００１７】
さらに、セキュリティ内容決定装置が有する確認情報受付手段が、確認作業者からセキュリティ情報の内容を変更する変更情報を受け付ける変更情報受付機能を有し、
セキュリティ内容決定装置が、決定装置側セキュリティ情報記憶手段に記憶されたセキュリティ情報と変更情報受付機能にて受け付けた変更情報とのセキュリティの強弱を予め定められた基準に基づいて比較するセキュリティレベル比較手段を備え、
変更情報受付機能が、セキュリティレベル比較手段による比較の結果、受け付けた変更情報がセキュリティ情報よりもセキュリティが強い場合に当該変更情報を受け付けると共に、
セキュリティ情報登録手段が、変更情報受付機能にて変更情報が受け付けられた場合に当該変更情報をセキュリティ装置に対して設定されるセキュリティ情報として管理装置に送信して登録する機能を有する、ことを特徴としている。
【００１８】
これにより、確認作業者がセキュリティ情報の内容を変更することができ、さらなるセキュリティの向上を図ることができる。このとき、元のセキュリティ情報と変更後の情報とのセキュリティの強弱を比較し、変更後の内容がよりセキュリティが厳しいと判断された場合に当該変更後の情報をセキュリティ装置に設定するよう登録することとしている。従って、安易にセキュリティを緩く設定することが抑制され、セキュリティの向上を図ることができる。
【００１９】
また、セキュリティ内容決定装置が、確認情報受付手段の動作に基づいて確認作業者によるセキュリティ情報の確認作業の状況を表す確認作業状況情報をセキュリティ内容設定装置に通知する確認作業状況通知手段を備え、
セキュリティ内容設定装置が、確認作業状況通知手段による通知の有無に基づいてセキュリティ情報の確認作業が行われていないと判断した場合に設定装置側セキュリティ情報記憶手段に記憶されたセキュリティ情報を設定作業者に対して出力して確認依頼し当該設定作業者から確認依頼に対する確認情報を受け付ける代理確認情報受付手段と、この受け付けた代理確認情報に基づいてセキュリティ情報を管理装置に送信して登録するセキュリティ情報登録手段と、この代理確認による登録の旨をセキュリティ内容決定装置に通知する代理確認報告手段と、を備えた、
ことを特徴としている。
【００２０】
これにより、セキュリティ情報の確認を確認作業者に依頼したもののその返答が無い場合には、代わりに設定作業者が確認処理を行うことができる。そして、かかる確認後にセキュリティ情報がセキュリティ装置に設定するために管理装置に登録される。さらに、この代理確認の報告が確認作業者には通知される。これにより、確認作業者が不在であっても、設定作業者によって確認作業を行うことができ、セキュリティの設定処理が止まってしまうことを抑制することができる。また、後に確認作業者には通知されるので、確認作業者は後に不適切なセキュリティ設定を変更することにより、セキュリティの強化を図ることができる。
【００２１】
また、本発明の他の形態であるセキュリティ内容設定装置は、
セキュリティ装置に対してセキュリティ情報の設定処理を行う管理装置に接続された、セキュリティ情報の設定作業を行う設定作業者が操作するセキュリティ内容設定装置であって、
セキュリティ情報が記憶されるセキュリティ情報記憶手段を備えると共に、セキュリティ情報の入力を受け付けてセキュリティ情報記憶手段に記憶するセキュリティ情報入力受付手段と、この記憶されたセキュリティ情報を管理装置に接続されセキュリティ情報の確認作業を行う確認作業者が操作するセキュリティ内容決定装置に送信して確認作業者に対してセキュリティ情報の確認を依頼する確認依頼手段と、を備え、
セキュリティ情報は、セキュリティ内容決定装置において確認作業者にて確認された場合に当該セキュリティ内容決定装置にて管理装置に送信され登録される情報である、
ことを特徴としている。
【００２２】
また、本発明の他の形態であるセキュリティ内容決定装置は、
セキュリティ装置に対してセキュリティ情報の設定処理を行う管理装置に接続された、セキュリティ情報の確認作業を行う確認作業者が操作するセキュリティ内容決定装置であって、
セキュリティ情報が記憶されるセキュリティ情報記憶手段を備えると共に、
管理装置に接続されセキュリティ情報の設定作業を行う設定作業者が操作するセキュリティ内容設定装置から当該セキュリティ内容設定装置に入力されたセキュリティ情報を受信してセキュリティ情報記憶手段に記憶するセキュリティ情報受信手段と、この記憶されたセキュリティ情報を出力手段から確認作業者に対して出力して確認依頼し当該確認作業者から確認依頼に対する確認情報を受け付ける確認情報受付手段と、この受け付けた確認情報に基づいてセキュリティ情報を管理装置に送信して登録するセキュリティ情報登録手段と、を備えた、
ことを特徴としている。
【００２３】
また、本発明の他の形態であるセキュリティ設定方法は、
一台又は複数台のコンピュータにてセキュリティ装置に対してセキュリティ情報の設定を行うセキュリティ設定方法であって、
コンピュータが、
セキュリティ情報の入力を設定作業者から受け付けてコンピュータが備えるセキュリティ情報記憶手段に記憶するセキュリティ情報入力受付工程と、この記憶されたセキュリティ情報をコンピュータの出力手段から出力して確認作業者に対してセキュリティ情報の確認を依頼する確認依頼工程と、この確認依頼に対する確認作業者からの確認情報を受け付ける確認情報受付工程と、この受け付けた確認情報に基づいてセキュリティ情報記憶手段に記憶されたセキュリティ情報をセキュリティ装置に対して登録するセキュリティ情報登録工程と、を備えたことを特徴としている。
【００２４】
また、本発明の他の形態であるセキュリティ設定用プログラムは、
セキュリティ装置に対してセキュリティ情報の設定を行う一台又は複数台のコンピュータに、
セキュリティ情報の入力を設定作業者から受け付けてコンピュータが備えるセキュリティ情報記憶手段に記憶するセキュリティ情報入力受付手段と、この記憶されたセキュリティ情報をコンピュータの出力手段から出力して確認作業者に対してセキュリティ情報の確認を依頼する確認依頼手段と、この確認依頼に対する確認作業者からの確認情報を受け付ける確認情報受付手段と、この受け付けた確認情報に基づいてセキュリティ情報記憶手段に記憶されたセキュリティ情報をセキュリティ装置に対して登録するセキュリティ情報登録手段と、を実現するためのセキュリティ設定用プログラム、という構成を採っている。
【００２５】
また、セキュリティ設定用プログラムの他の形態は、
セキュリティ装置に対してセキュリティ情報の設定処理を行う管理装置に接続された、セキュリティ情報の設定作業を行う設定作業者が操作するセキュリティ内容設定装置を構成するコンピュータに、
セキュリティ情報の入力を受け付けてコンピュータが備えるセキュリティ情報記憶手段に記憶するセキュリティ情報入力受付手段と、この記憶されたセキュリティ情報を管理装置に接続されセキュリティ情報の確認作業を行う確認作業者が操作するセキュリティ内容決定装置に送信して確認作業者に対してセキュリティ情報の確認を依頼する確認依頼手段と、を実現すると共に、
セキュリティ情報は、セキュリティ内容決定装置において確認作業者にて確認された場合に当該セキュリティ内容決定装置にて管理装置に送信され登録される情報である、
ことを特徴としている。
【００２６】
さらに、セキュリティ設定用プログラムの他の形態は、
セキュリティ装置に対してセキュリティ情報の設定処理を行う管理装置に接続された、セキュリティ情報の確認作業を行う確認作業者が操作するセキュリティ内容決定装置を構成するコンピュータに、
管理装置に接続されセキュリティ情報の設定作業を行う設定作業者が操作するセキュリティ内容設定装置から当該セキュリティ内容設定装置に入力されたセキュリティ情報を受信してコンピュータが備えるセキュリティ情報記憶手段に記憶するセキュリティ情報受信手段と、この記憶されたセキュリティ情報を出力手段から確認作業者に対して出力して確認依頼し当該確認作業者から確認依頼に対する確認情報を受け付ける確認情報受付手段と、この受け付けた確認情報に基づいてセキュリティ情報を管理装置に送信して登録するセキュリティ情報登録手段と、を実現するためのセキュリティ設定用プログラム、という構成を採っている。
【００２７】
上記構成の各装置及び方法並びにプログラムであっても、上述したセキュリティ設定システムと同様に作用し、上記本発明の目的を達成することができる。
【発明の効果】
【００２８】
本発明は、以上のように構成され機能するので、これによると、セキュリティ情報が設定作業者により設定された後に、異なる確認作業者によって確認され、セキュリティ装置に登録されるため、セキュリティの向上を図ることができ、セキュリティ装置の不正利用等の抑制を図ることができる。
【発明を実施するための最良の形態】
【００２９】
本発明は、セキュリティ装置に対するセキュリティの設定作業において、設定作業者によるセキュリティ内容の設定作業と、この設定されたセキュリティ内容の確認作業者による確認作業と、を別々に実行することを可能とする点に特徴を有する。このように、適切にセキュリティの設定が行われていることを確認することで、セキュリティの向上を図ることができる。
【００３０】
なお、設定作業と確認作業とは別々の者により行われるが、一台の端末を用いて行ってもよく、あるいは、各自の端末を用いて行ってもよい。以下、実施例にて、本発明の構成を詳述する。
【実施例１】
【００３１】
本発明の第一の実施例を、図１乃至図６を参照して説明する。図１乃至図４は、本発明の構成を示す図であり、図５乃至図６は、動作を示す図である。
【００３２】
［構成］
図１に、セキュリティ設定システムの全体構成を示す。本発明であるセキュリティ設定システムは、セキュリティ情報の設定作業を行う設定作業者が操作するセキュリティ内容設定装置１と、セキュリティ情報の確認作業を行う確認作業者が操作するセキュリティ内容決定装置２と、を備えており、各装置１，２は、セキュリティ情報を設定する対象となるセキュリティ装置４に対する設定処理及び管理を行う管理装置３に、ネットワークＮを介して接続されている。なお、セキュリティ内容設定装置１とセキュリティ内容決定装置２も相互にネットワークＮを介して接続されている。
【００３３】
ここで、セキュリティ内容設定装置１とセキュリティ内容決定装置２とは、必ずしも別個の装置にて構成されていることに限定されず、上記設定作業者と確認作業者とが協働して使用する一台の装置にて構成されていてもよい。また、管理装置３はセキュリティ装置４と一体的に構成されていてもよい。以下、各装置１〜４について詳述する。
【００３４】
＜セキュリティ装置＞
セキュリティ装置４は、セキュリティ管理が必要な装置であって、例えば、組織内の情報資産である各種データベースを蓄積するサーバコンピュータである。そして、設定されるセキュリティ情報の一例として、各ユーザのデータベースに対するアクセス権限がある。アクセス権限とは、例えば、ユーザごとにアクセスできるデータベースやファイルが制限されていることや、各データベースやファイルに対する処理レベルが設定されていることを言う。さらに具体的なセキュリティ情報としては、ファイルごとに、ユーザに応じて閲覧可能であってり、データ書き換え可能であるなどの設定を言う。
【００３５】
そして、上記セキュリティによる設定を表す権限テーブル、すなわち、セキュリティ情報がセキュリティ装置４に記憶されており、ユーザからのアクセスに対してかかる権限テーブルを参照してアクセス制限あるいは処理制限が行われる。なお、上記セキュリティの設定は、後述する管理装置３により行われてもよく、あるいは、セキュリティ設定システム１，２にて直接セキュリティ装置４に行われてもよい。
【００３６】
但し、セキュリティ装置４は上述した装置に限定されず、不正な利用や情報流出などの防止やコンピュータウイルスなどの侵入を防ぐことが要求される装置であって、セキュリティ情報の設定が必要な装置であればよい。
【００３７】
＜管理装置＞
管理装置３は、セキュリティ装置４のセキュリティ設定を管理するサーバコンピュータにて構成されている。その具体的な構成を、図２の機能ブロック図に示す。
【００３８】
この図に示すように、セキュリティ装置３には、ＣＰＵなどの演算装置３Ａとハードディスク駆動装置などの記憶装置３Ｂが備えられている。そして、演算装置３Ａには、所定のプログラムが組み込まれることで、認証処理部３１と、設定情報受付処理部３２と、セキュリティ装置設定処理部３３と、が構築されている。また、記憶装置３Ｂには、役割情報記憶部３６と、ユーザ情報記憶部３７と、設定情報記憶部３８と、が形成されている。以下、各処理部３１〜３３、各記憶部３６〜３８について詳述する。
【００３９】
役割情報記憶部３６には、上述したセキュリティ装置４に対するセキュリティ情報であるアクセス権限の設定を行う設定作業者に関する情報と、この設定された権限の確認や決定を行う確認作業者に関する情報と、が予め記憶されている。具体的には、上記設定作業者のＩＤやパスワード、上記確認作業者のＩＤやパスワードが記憶されている。また、この役割情報記憶部３６には、セキュリティ内容設定装置１にてセキュリティ設定用プログラムを起動するために必要な起動用情報、及び、セキュリティ内容決定装置２にてセキュリティ確認用プログラムを起動するために必要な起動用情報も記憶されている。そして、これら各起動用情報は、後述するように、各作業者の認証が成功したセキュリティ内容設定装置１あるいはセキュリティ内容決定装置２に対してそれぞれ送信される。
【００４０】
ユーザ情報記憶部３７には、セキュリティ装置４を使用するユーザのＩＤやパスワードなどの情報、及び、上述した各ファイルなどに対する各ユーザごとに付与されるアクセス権限を表す情報、が記憶されている。さらに、このユーザ情報記憶部３７には、ユーザに対して設定が行われたときにその設定内容をセキュリティ装置４に登録する決定権を持つ確認作業者を特定する情報を記憶している。なお、上記アクセス権限を表す情報は、セキュリティ装置４に権限テーブルとして設定される情報である。
【００４１】
設定情報記憶部３８には、セキュリティ内容決定装置２から送信されたセキュリティ情報が一時的に記憶される。そして、かかる情報は、セキュリティ装置４に設定され、上記ユーザ情報記憶部３７内にも組み込まれる。
【００４２】
次に、各処理部３１〜３３について説明する。認証処理部３１は、各作業者によるセキュリティ内容設定装置１あるいはセキュリティ内容決定装置２から送信された認証依頼に応じて、上記役割情報記憶部３６に登録されている作業者であるか否かの認証を行う。そして、認証が成功すると、各起動用情報を返送する。
【００４３】
設定情報受付処理部３２は、セキュリティ内容決定装置２にてセキュリティ情報（設定情報）の確認がなされ、その後、送信されたセキュリティ情報を受信し、設定情報記憶部３８に一時的に記憶しておく。また、セキュリティ装置設定処理部３３は、上記新たに設定されたセキュリティ情報や、既に登録されているユーザ情報記憶部３７内の情報に基づいて、セキュリティ装置４に対して実際にセキュリティの設定を行う。
【００４４】
＜セキュリティ内容設定装置＞
次に、セキュリティ内容設定装置１について説明する。セキュリティ内容設定装置１は、上述したように、セキュリティ装置４のセキュリティの設定を行う権限を有する設定作業者が操作するパーソナルコンピュータなどの情報処理端末である。なお、設定作業者は、上記セキュリティ装置４を利用するエンドユーザであってもよい。
【００４５】
そして、セキュリティ内容設定装置１には、ＣＰＵなどの演算装置１Ａとハードディスク駆動装置などの記憶装置１Ｂと、マウスやキーボードなどの入力装置とディスプレイなどの出力装置とによる入出力装置１Ｃと、が備えられている。そして、演算装置１Ａには、所定のプログラムが組み込まれることで、作業者認証処理部１１と、権限設定処理部１２と、確認依頼処理部１３と、処理状況表示処理部１４と、が構築されている。また、記憶装置１Ｂには、確認作業者情報記憶部１６と、起動用情報記憶部１７と、設定情報記憶部１８と、が形成されている。以下、各処理部１１〜１４、各記憶部１６〜１８について詳述する。
【００４６】
作業者認証処理部１１は、セキュリティ内容設定装置１を使用してセキュリティ情報の設定であるセキュリティ装置４に対する権限設定を行う設定作業者に対して、設定作業を行うための正当な権限を有しているかの認証を行う。具体的には、まず、設定作業の操作がなされたときに、設定作業者に対してＩＤとパスワードの入力を要求して受け付け、管理装置３に対して認証要求を行う。そして、認証が成功した場合には、管理装置３から設定用プログラムの起動に必要な起動用情報を受信し、起動用情報記憶部１７に記憶しておく。このとき、ユーザ情報記憶部３７に記憶された確認作業者に関する情報も管理装置３から受信して、確認作業者情報記憶部１６に記憶しておく。
【００４７】
権限設定処理部１２（セキュリティ情報入力受付部）は、起動用情報記憶部１７から起動用情報を読み出して、権限設定を行うための設定用プログラムを起動する際に組み込む。そして、設定用プログラムが起動し、設定作業者が権限の設定作業を行うために使用する画面を入出力装置１Ｃに表示する。そして、かかる画面に表示された権限設定の入力要求に応じて、入出力装置１Ｃから入力されるセキュリティ情報である設定情報を取り込み、設定情報記憶部１８（設定装置側セキュリティ情報記憶手段）に記憶しておく。
【００４８】
確認依頼処理部１３（確認依頼手段）は、まず、上記設定情報記憶部１８内の設定情報を参照して権限が設定されるユーザを調べ、かかるユーザのセキュリティ設定の決定権を持つ確認作業者を確認作業者情報記憶部１６内の情報を参照して特定する。そして、この特定された確認作業者のセキュリティ内容決定装置２に対して設定情報を送信し、当該設定情報の確認を依頼する。なお、設定情報を送信する際には、安全にデータの受け渡しを行うべく、セキュリティ内容設定装置１とセキュリティ内容決定装置２との間で公開鍵暗号方式を用いてデータのやり取りを行うとよい。
【００４９】
処理状況表示処理部１４は、上記権限設定処理部１２や確認依頼処理部１３など、セキュリティ内容設定装置１による処理状況を監視して、かかる処理状況を表すステータス情報を取得し、設定作業状況を表す画面を入出力装置１Ｃに表示する。
【００５０】
＜セキュリティ内容決定装置＞
次に、セキュリティ内容決定装置２について説明する。セキュリティ内容決定装置２は、上述したように、設定作業者によって設定されたセキュリティ情報の確認を行う権限を有する確認作業者が操作するパーソナルコンピュータなどの情報処理端末である。なお、確認作業者は、設定されるセキュリティ情報に関係するユーザ、すなわち、セキュリティ装置４に対するアクセス権限等が設定されるユーザごとに決定権を有する者であって、例えば、各ユーザの所属する組織での上司などが該当する。そして、ユーザと確認作業者との関係は、上述した管理装置３のユーザ情報記憶部３７に予め登録されており、認証が成功した設定作業者のセキュリティ内容設定装置１に送信され記憶保持される。
【００５１】
そして、セキュリティ内容決定装置２には、ＣＰＵなどの演算装置２Ａとハードディスク駆動装置などの記憶装置２Ｂと、マウスやキーボードなどの入力装置とディスプレイなどの出力装置とによる入出力装置２Ｃと、が備えられている。そして、演算装置２Ａには、所定のプログラムが組み込まれることで、作業者認証処理部２１と、設定情報取得処理部２２と、設定確認処理部２３と、設定情報登録処理部２４と、が構築されている。また、記憶装置２Ｂには、起動用情報記憶部２６と、設定情報記憶部２７と、が形成されている。以下、各処理部２１〜２４、各記憶部２６，２７について詳述する。
【００５２】
作業者認証処理部２１は、セキュリティ内容決定装置２を使用する確認作業者に対して、確認作業を行うための正当な権限を有しているかの認証を行う。具体的には、まず、確認作業の操作がなされたときに、確認作業者に対してＩＤとパスワードの入力を要求して受け付け、管理装置３に対して認証要求を行う。そして、認証が成功した場合には、管理装置３から確認用プログラムの起動用情報を受信し、起動用情報記憶部２６に記憶しておく。
【００５３】
設定情報取得処理部２２（セキュリティ情報受信手段）は、セキュリティ内容設定装置１に対して設定作業者から入力され、確認依頼処理部１３から送信されたセキュリティ情報である設定情報を受信して、これを設定情報記憶部２７（決定装置側セキュリティ情報記憶手段）に記憶しておく。
【００５４】
設定確認処理部２３（確認情報受付手段）は、起動用情報記憶部２６から起動用情報を読み出して、権限設定の確認を行うための確認用プログラムを起動する際に組み込む。そして、確認用プログラムが起動し、確認作業者が権限の確認作業を行うために使用する画面を入出力装置１Ｃに表示する。このとき、設定情報記憶部２７に記憶されている設定情報を表示し、確認作業者に対して確認を要求する。具体的には、設定情報をセキュリティ装置４に登録することを許可するか否かの入力を要求する。そして、この要求に対する応答である、許可か不許可かを表す確認情報（許可情報）を、確認作業者から入出力装置１Ｃを介して受け付けて、設定情報登録処理部２４に通知する。
【００５５】
設定情報登録処理部２４（セキュリティ情報登録手段）は、上記通知された確認情報が許可する旨の情報である場合に、設定情報を管理装置３に送信し、セキュリティ装置４に設定するよう登録する。
【００５６】
なお、図示していないが、演算装置２Ａには処理状況表示処理部が構築されており、上記各処理部２１〜２４における処理の状況が入出力装置１Ｃに表示される。
【００５７】
［動作］
次に、上記セキュリティ設定システムの動作を、図５乃至図６のシーケンス図を参照して説明する。
【００５８】
まず、設定作業者がセキュリティ内容設定装置１を操作して、セキュリティ装置４の権限設定作業の開始処理を行うべく所定のソフトウェアを起動する（ステップＳ１）。すると、設定作業者のＩＤやパスワードの入力が要求され、これを入力することで、当該入力された設定作業者の情報が管理装置３に送信され（ステップＳ２）、設定作業者の認証が依頼される。
【００５９】
管理装置３では、設定作業者が正当な設定権限を有しているか否かを、受信した設定作業者情報と管理装置３の役割情報記憶部３６内の情報とに基づいて認証を行う（ステップＳ３）。そして、認証が成功し、現在、セキュリティ内容設定装置１を操作している設定作業者が正当な権限を有していると判断されると、設定作業を実行するために必要なデータ、すなわち、起動用情報が管理装置３からセキュリティ内容設定装置１に送信される（ステップＳ４）。このとき、さらに、セキュリティ設定の対象となるユーザにおける当該セキュリティ設定の決定権を有する確認作業者の情報が、管理装置３のユーザ情報記憶部３７内から読み出されてセキュリティ内容設定装置１に送信される。なお、認証に失敗すると、上記起動用情報をセキュリティ内容設定装置１が取得できないため、設定作業を行うための設定用プログラムの起動処理が中止される。
【００６０】
続いて、セキュリティ内容設定装置１では、認証された設定作業者によって設定作業が開始されると、設定用プログラムが起動し、かかるプログラムが上記取得した起動用情報を要求する。すると、起動用情報が設定用プログラムに組み込まれ、当該プログラムが正常に起動して利用可能な状態となる。そして、設定作業を実施するための画面が入出力装置１Ｃに表示される（ステップＳ５）。
【００６１】
そして、表示された画面では、設定作業者に対してセキュリティ情報である設定情報の入力が要求される。これに応じて、設定作業者は入出力装置１Ｃを介して、設定情報を入力する。すると、セキュリティ内容設定装置１は入力された設定情報を受け付け（ステップＳ６、セキュリティ情報入力受付工程）、セキュリティ内容決定装置２に送信する（ステップＳ７）。これに対して、セキュリティ内容決定装置２は、受信した設定情報を記憶しておく（ステップＳ８）。
【００６２】
そして、セキュリティ内容設定装置１は、上記設定作業者による処理の状況を入出力装置１Ｃを介して表示し、設定作業者に処理状況を通知する（ステップＳ９）。また、その後、設定が行われたユーザに関しての設定に決定権を持つ確認作業者を確認作業者情報記憶部１６に記憶された情報に基づいて特定し、当該特定された確認作業者が操作するセキュリティ内容決定装置２に対して、確認作業を依頼する通知が送信される（ステップＡ１０、確認依頼工程）。
【００６３】
そして、上記確認依頼を受信したセキュリティ内容確認装置２は（ステップＳ１１）、確認作業者がセキュリティ内容決定装置２を操作して、設定されたセキュリティ情報である設定情報の確認作業を行うべく所定のソフトウェアを起動する（ステップＳ１２）。すると、確認作業者のＩＤやパスワードの入力が要求され、これを入力することで、当該入力された確認作業者の情報が管理装置３に送信され（ステップＳ１３）、確認作業者の認証が依頼される。
【００６４】
管理装置３では、確認作業者が正当な設定権限を有しているか否かを、受信した確認作業者情報と管理装置３の役割情報記憶部３６内の情報とに基づいて認証を行う（ステップＳ１４）。そして、認証が成功し、現在、セキュリティ内容決定装置２を操作している確認作業者が正当な権限を有していると判断されると、確認作業を実行するために必要なデータ、すなわち、起動用情報が管理装置３からセキュリティ内容決定装置２に送信される（ステップＳ１５）。なお、認証に失敗すると、上記起動用情報をセキュリティ内容決定装置２が取得できないため、確認作業を行うための確認用プログラムの起動処理が中止される。
【００６５】
続いて、セキュリティ内容決定装置２では、認証された確認作業者によって確認作業が開始されると、確認用プログラムが起動し、かかるプログラムが上記取得した起動用情報を要求する。すると、起動用情報が確認用プログラムに組み込まれ、当該プログラムが正常に起動して利用可能な状態となる。そして、確認作業を実施するための画面が入出力装置２Ｃに表示される（ステップＳ１６）。
【００６６】
そして、表示された画面では、確認作業者に対してセキュリティ情報である設定情報が表示され、これに対する確認情報の入力が要求される。これに応じて、確認作業者は入出力装置２Ｃを介して、設定情報に表されたセキュリティの設定を許可する否かを表す確認情報を入力する。すると、セキュリティ内容決定装置２は入力された確認情報を受け付ける（ステップＳ１７、確認情報受付工程）。このとき、セキュリティ内容決定装置２は、上記確認作業者による処理の状況をセキュリティ内容設定装置１に送信する（ステップＳ１８）。すると、これを受けたセキュリティ内容設定装置１は処理状況を表示し（ステップＳ１９）、設定作業者に通知する。また、セキュリティ内容決定装置２は、上記確認作業者による処理の状況を入出力装置２Ｃを介して表示し、確認作業者に処理状況を通知する（ステップＳ２０）。
【００６７】
その後、設定内容が確認作業者によって確認された設定情報が、セキュリティ内容決定装置２から管理装置３に送信される（ステップＳ２１、セキュリティ情報登録工程）。これを受けた管理装置３は、受信した設定情報であるセキュリティ情報をセキュリティ装置４に設定すべく登録しておき（ステップＳ２２）、任意のタイミングにてセキュリティ装置４に設定する（ステップＳ２３）。
【００６８】
このように、上記セキュリティ設定システムの導入によると、ある設定作業者によってセキュリティの設定が行われた後に、当該セキュリティの設定内容が適切なものであるかをセキュリティに関して責任のある立場にある人物（確認作業者）が承認を行うよう構成されているため、セキュリティの向上を図ることができる。例えば、セキュリティの設定を行う設定作業者がセキュリティ装置４に対してアクセスするエンドユーザである場合に、自己に有利なようアクセス権限を設定したとしても、かかる内容が決定権を有する確認作業者による確認処理を経ないとかかる設定が登録されないため、不正な利用などを抑制することができる。
【実施例２】
【００６９】
次に、本発明の第２の実施例を、図７を参照して説明する。本実施例では、基本的な構成は上記実施例と同じであるが、確認作業者が不在などにより確認作業すなわちセキュリティ設定処理が進まない場合に、設定作業者自らが確認作業者に代わって確認作業を行う、というものである。以下、その構成及び動作を説明する。
【００７０】
［構成］
本実施例におけるセキュリティ内容決定装置１は、上記実施例１にて説明した機能のほか、設定確認処理部２３が、確認情報を受け付けたか否かを検出してその状況を表す確認作業状況情報をセキュリティ内容設定装置１に通知する機能（確認作業状況通知手段）を有している。例えば、確認情報を受け付けた場合にのみ、セキュリティ内容設定装置１に通知するよう作動する。
【００７１】
また、本実施例におけるセキュリティ内容設定装置１は、上記実施例１にて説明した機能のほか、以下の機能を有する。まず、上記セキュリティ内容決定装置１からの確認作業状況情報の通知の有無に基づいて確認作業が行われているか否かを判断する機能を有している。例えば、確認依頼を行ってから一定時間内に確認作業状況情報の通知を受け付けた場合には確認作業が行われていると判断し、そうでない場合には、確認作業が行われていないと判断する。そして、さらに、確認作業が行われていないと判断した場合に、設定情報記憶部１８に記憶されている設定情報を入出力装置１Ｃを介して設定作業者に対して出力して確認依頼し、当該設定作業者から確認依頼に対する確認情報を受け付ける機能を有している（代理確認情報受付手段）。なお、この確認情報を受け付ける機能は、上述したセキュリティ内容決定装置が備えた設定確認処理部２３とほぼ同様である。また、設定作業者から替わりに受け付けた確認情報が設定情報を許可する旨の情報である場合に、当該設定情報を管理装置３に送信して登録する機能（セキュリティ情報登録手段）を有する。なお、この機能は、上述したセキュリティ内容決定装置が備えた設定情報登録処理部２４とほぼ同様である。さらに、管理装置３に登録後に、かかる登録の旨をセキュリティ内容決定装置２に通知する機能（代理確認報告手段）を有する。
【００７２】
［動作］
次に、実施例２におけるシステムの動作を、図７のシーケンス図を参照して説明する。この図は、図５のステップＳ１０において、セキュリティ内容設定装置１にて設定確認依頼がセキュリティ内容決定装置２に対して行われた後であって、一定時間内に確認作業状況情報が通知されず、確認作業が行われていないと判断した後の動作を示している。
【００７３】
まず、設定作業者は、代理の確認作業を行うべく、所定のプログラムを起動する（ステップＳ３１）。すると、設定作業者のＩＤやパスワードの入力が要求され、これを入力することで、当該入力された設定作業者の情報が管理装置３に送信され（ステップＳ３２）、設定作業者の認証が依頼される。
【００７４】
管理装置３では、設定作業者が正当な代理確認権限を有しているか否かを、受信した設定作業者情報と管理装置３の役割情報記憶部３６内の情報とに基づいて認証を行う（ステップＳ３３）。このとき、設定作業者としての権限を有している場合には、代理確認権限を有していると判断してもよく、あるいは、別途、代理確認権限の登録が事前に行われていてもよい。
【００７５】
そして、認証が成功し、現在、セキュリティ内容設定装置１を操作している設定作業者が正当な権限を有していると判断されると、代理の確認作業を実行するために必要なデータ、すなわち、予め管理装置３に記憶されている代理確認用プログラムの起動用情報が当該管理装置３からセキュリティ内容設定装置１に送信される（ステップＳ３４）。
【００７６】
続いて、セキュリティ内容設定装置１では、認証された設定作業者によって代理確認作業が開始されると、代理確認用プログラムが起動し、かかるプログラムが上記取得した起動用情報を要求する。すると、起動用情報が代理確認用プログラムに組み込まれ、当該プログラムが正常に起動して利用可能な状態となる。そして、代理確認作業を実施するための画面が入出力装置１Ｃに表示される（ステップＳ３５）。
【００７７】
そして、表示された画面には、設定作業者に対してセキュリティ情報である設定情報が表示され、これに対する確認情報の入力が要求される。これに応じて、設定作業者は入出力装置１Ｃを介して、設定情報に表されたセキュリティの設定を許可する否かを表す確認情報を入力する。すると、セキュリティ内容設定装置２は入力された確認情報を受け付ける（ステップＳ３６）。このとき、セキュリティ内容設定装置１は、上記設定作業者による処理の状況を入出力装置１Ｃを介して表示し、設定作業者に処理状況を通知する（ステップＳ３７）。
【００７８】
その後、設定作業者によって代理確認された設定情報が、セキュリティ内容設定装置１から管理装置３に送信される（ステップＳ３８）。これを受けた管理装置３は、受信した設定情報であるセキュリティ情報をセキュリティ装置４に設定すべく登録しておき（ステップＳ３９）、任意のタイミングにてセキュリティ装置４に設定する（ステップＳ４０）。また、セキュリティ内容設定装置１は、キュリティ情報である設定情報の代理確認を行った旨の報告情報を、本来、確認すべき確認作業者が操作するセキュリティ内容決定装置２に送信し（ステップＳ４１）、当該セキュリティ内容決定装置２はこれを受信して（ステップＳ４２）、確認作業者に対して表示する。
【００７９】
このようにすることにより、セキュリティの設定の確認を確認作業者に依頼したもののその返答が無い場合には、代わりに設定作業者が確認処理を行うことができるため、確認作業者が不在であっても、設定作業者によって確認作業を行うことができ、セキュリティの設定処理が止まってしまうことを抑制することができる。また、後に確認作業者には設定内容が通知されるので、当該確認作業者は後に不適切なセキュリティ設定を変更することにより、セキュリティの強化を図ることができる。
【実施例３】
【００８０】
次に、本発明の第３の実施例を、図８を参照して説明する。本実施例おけるセキュリティ設定システムは、上記各実施例において説明したものとほぼ同様の構成を採っているが、確認作業者がセキュリティ情報である設定情報を変更できる点で異なる。
【００８１】
［構成］
まず、本実施例におけるセキュリティ内容決定装置２が有する設定確認処理部２３は、確認作業者から設定情報の内容を変更する変更情報を受け付ける機能（変更情報受付機能）を有している。また、セキュリティ内容決定装置２が有する設定情報特処理部２４は、上記受け付けた変更情報をセキュリティ装置４に対して設定されるセキュリティ情報として管理装置３に送信して登録する機能を有する。
【００８２】
さらに、セキュリティ内容決定装置２は、受け付けた変更情報と、設定作業者にて設定された設定情報と、のセキュリティの強弱を比較する機能（セキュリティレベル比較手段）を有している。すなわち、設定作業者にてはじめに入力されたセキュリティ情報（設定情報）と、確認作業者がこれを見て変更した後のセキュリティ情報（変更情報）とのセキュリティのうち、どちらが厳しいか、ということが、予め定められた基準に基づいて判断される。例えば、あるユーザにおけるセキュリティ情報が、設定作業者による設定時には、アクセス権限が所定の２つのファイルに認めれるよう設定されていた場合に、これをそのうちの１つのファイルに対するアクセス権限を有するよう変更されると、セキュリティが強くなった（厳しくなった）と判断される。別の例では、あるファイルに対して読み書き可能な権限を設定する場合に、読み出しのみ可能と変更されると、セキュリティが強くなった（緩くなった）と判断される。また、その逆は、セキュリティが弱く（緩く）なったと判断される。
【００８３】
そして、上記判断に基づいて、上記設定情報登録処理部２４は、セキュリティが強く変更されたと判断されたものに対してのみ、確認作業者による変更情報をセキュリティ装置４に対して設定されるセキュリティ情報として管理装置３に送信して登録する。
【００８４】
［動作］
次に、上記構成のセキュリティ設定システムの動作、特に、セキュリティ内容決定装置２の動作を、図８のフローチャートを参照して説明する。なお、この図においては、上記実施例１にて説明した図６において、確認作業画面がセキュリティ内容決定装置２に表示された後（ステップ１６の後）の動作を示している。
【００８５】
実施例１にて説明したように、セキュリティ内容決定装置２では、認証された確認作業者によって確認作業が開始されると、確認用プログラムが起動し、確認作業を実施するための画面が入出力装置２Ｃに表示される（ステップＳ５１）。
【００８６】
そして、表示された画面では、確認作業者に対してセキュリティ情報である設定情報が表示され（ステップＳ５２）、これに対する確認情報の入力が要求される。これに応じて、確認作業者は入出力装置２Ｃを介して、設定情報に表されたセキュリティの設定を許可する否かを表す確認情報、あるいは、設定情報を変更する変更情報を入力する。すると、セキュリティ内容決定装置２は入力された確認情報あるいは変更情報を受け付ける（ステップＳ５３）。
【００８７】
そして、セキュリティ内容決定装置２は、受け付けた情報が確認情報であるか、変更情報であるかを、その入力された情報、あるいは、入力欄に基づいて判断する（ステップＳ５４）。このとき、変更情報である場合には（ステップＳ５４にて肯定判断）、変更前の表示された設定情報と、入力された変更情報とを解析し、予め定められた基準に基づいてそのセキュリティの強弱を判断する（ステップＳ５５）。例えば、設定情報や変更情報は予め定められた書式により記述されており、その内容を解析するための情報、及び、セキュリティの強弱を判断するための情報が、予めセキュリティ内容決定装置２内に登録されており、かかる情報に基づいて判断される。
【００８８】
上記セキュリティの強弱の判断により、変更情報の方が強い（厳しい）と判断された場合には（ステップＳ５６にて肯定判断）、変更情報をセキュリティ装置４に設定するセキュリティ情報として管理装置３に送信して登録する（ステップＳ５７）。一方、変更情報の方が弱い（緩い）と判断された場合には（ステップＳ５６にて否定判断）、変更は反映せず、設定作業者による設定情報をセキュリティ装置４に設定するセキュリティ情報として管理装置３に送信して登録する（ステップＳ５８）。
【００８９】
なお、上記ステップＳ５４で、確認作業者によって確認作業時に入力された情報に変更情報が含まれておらず、確認情報のみの場合であり（ステップＳ５４にて否定判断）、かつ、上述した実施例同様に許可する旨の情報である場合には（ステップＳ５９にて肯定判断）、設定作業者による設定情報をセキュリティ装置４に設定するセキュリティ情報として管理装置３に送信して登録する（ステップＳ５８）。
【００９０】
これにより、確認作業者がセキュリティ情報の内容を変更することができ、さらなるセキュリティの向上を図ることができる。このとき、元のセキュリティ情報と変更後の情報とのセキュリティの強弱を比較し、変更後の内容がよりセキュリティが厳しいと判断された場合に当該変更後の情報をセキュリティ装置に設定するよう登録することとしている。従って、安易にセキュリティを緩く変更することが抑制され、セキュリティの向上を図ることができる。
【００９１】
ここで、上記構成の変形例として、セキュリティ内容決定装置２にて確認作業者から変更情報が入力された時点で、設定情報と変更情報とのセキュリティの強弱を判断し、変更情報の方が厳しいと判断された場合に、セキュリティ内容決定装置２がかかる変更情報の入力を受け付けるよう処理してもよい。そして、受け付けた変更情報を、セキュリティ装置４に設定するセキュリティ情報として管理装置３に送信して登録してもよい。
【産業上の利用可能性】
【００９２】
本発明は、ファイルサーバなどのセキュリティの設定が必要な装置に対して、不適切なセキュリティの設定を抑制することが可能なセキュリティ設定システムとして利用可能であり、産業上の利用可能性を有する。
【図面の簡単な説明】
【００９３】
【図１】本発明の構成の概略を示すブロック図である。
【図２】管理装置の構成を示す機能ブロック図である。
【図３】セキュリティ設定装置の構成を示す機能ブロック図である。
【図４】セキュリティ決定装置の構成を示す機能ブロック図である。
【図５】実施例１におけるセキュリティ設定システムの動作を示すシーケンス図である。
【図６】実施例１におけるセキュリティ設定システムの動作を示すシーケンス図であり、図５の続きを示す。
【図７】実施例２におけるセキュリティ設定システムの動作を示すシーケンス図である。
【図８】実施例３におけるセキュリティ内容決定装置の動作を示すフローチャートである。
【符号の説明】
【００９４】
１  セキュリティ内容設定装置
２  セキュリティ内容決定装置
３  管理装置
４  セキュリティ装置
１１  作業者認証処理部
１２  権限設定処理部（セキュリティ情報入力受付部）
１３  確認依頼処理部（確認依頼手段）
１４  処理状況表示処理部
１６  確認作業者情報記憶部
１７  起動用情報記憶部
１８  設定情報記憶部（設定装置側セキュリティ情報記憶手段）
２１  作業者認証処理部
２２  設定情報取得処理部（セキュリティ情報受信手段）
２３  設定確認処理部（確認情報受付手段）
２４  設定情報登録処理部（セキュリティ情報登録手段）
２６  起動用情報記憶部
２７  設定情報記憶部（決定装置側セキュリティ情報記憶手段）
３１  認証処理部
３２  設定情報受付処理部
３３  セキュリティ装置設定処理部
３６  役割情報記憶部
３７  ユーザ情報記憶部
３８  設定情報記憶部
１Ｃ  入出力装置
２Ｃ  入出力装置
Ｎ  ネットワーク
【図１】
2006178699.tif 000003
【図２】
2006178699.tif 000004
【図３】
2006178699.tif 000005
【図４】
2006178699.tif 000006
【図５】
2006178699.tif 000007
【図６】
2006178699.tif 000008
【図７】
2006178699.tif 000009
【図８】
2006178699.tif 000010