(57)【要約】【課題】  ネットワーク環境における不正接続に対するセキュリティ対策費の低減を図ることができるネットワークに対するコンピュータの接続方法を得る。【解決手段】  施設内ネットワーク環境のハブ１とパッチパネル５との間を接続する第１の非シールドより対線３と、パッチパネル５に接続されたモジュラージャック７にクライアントコンピュータ１１を接続する第２の非シールドより対線９とを、ケーブル両端のコネクタ間結線を同一の非対称結線とする。【選択図】        図１
2006107214.tif 000002
【特許請求の範囲】
【請求項１】
サーバコンピュータや外部ネットワークが接続されるハブと、このハブに第１の非シールドより対線（ＵＴＰ）を介して接続されるパッチパネルと、前記パッチパネルに接続されるモジュラージャックとを備えるネットワーク環境において、前記モジュラージャックに第２の非シールドより対線を介してクライアントコンピュータを接続するネットワークに対するコンピュータの接続方法であって、
前記第１の非シールドより対線と前記第２の非シールドより対線は、ケーブル両端のコネクタ間結線を同一の非対称結線としたことを特徴とするネットワークに対するコンピュータの接続方法。
【請求項２】
前記第１の非シールドより対線と前記第２の非シールドより対線に採用する非対称結線として、予め複数の結線パターンを準備しておき、使用する結線パターンを定期的に、或いは、前記モジュラージャックの配置先毎に変更することで、複数の結線パターンを選択使用することを特徴とする請求項１に記載のネットワークに対するコンピュータの接続方法。
【請求項３】
サーバコンピュータや外部ネットワークが接続されるハブと、このハブに第１の非シールドより対線（ＵＴＰ）を介して接続されるパッチパネルと、前記パッチパネルに接続されるモジュラージャックとを備えるネットワーク環境において、前記モジュラージャックにクライアントコンピュータを接続する第２の非シールドより対線及び前記第１の非シールドより対線として使用される一対のパッチコードであって、
所定数のより対線からなるケーブルの両端のコネクタ間結線を非対称結線としたことを特徴とするパッチコード。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク環境におけるコンピュータの不正接続に対する安全性を簡単且つ低コストで確保するための、ネットワークに対するコンピュータの接続方法及び該接続方法に用いるパッチコードに関する。
【背景技術】
【０００２】
近年、例えば、大型ビル等を建設する際には、建設する施設の特定箇所に設置されるサーバコンピュータや、その施設の外部のネットワークに接続されたサーバコンピュータ等に、施設内の多数箇所に設置されるクライアントコンピュータから簡単にアクセス可能なように、予め施設内にネットワーク環境を構築することが多い。
【０００３】
上記のネットワーク環境としては、施設の特定箇所に設置されてサーバコンピュータや外部ネットワークが接続されるハブと、このハブに第１の非シールドより対線（ＵＴＰ）を介して接続されるパッチパネルと、パッチパネルに接続されて施設内の複数箇所に分散配置される複数個のモジュラージャックとを備える構成のものが知られている。
このようなネットワーク環境では、モジュラージャックに第２の非シールドより対線を介してクライアントコンピュータを接続することで、クライアントコンピュータからサーバコンピュータへのアクセスが可能になる。
【０００４】
なお、これまで、第１の非シールドより対線と第２の非シールドより対線には、通常、ケーブル両端のコネクタ間結線を同じ端子番号同士で結線した所謂ストレートケーブルが利用されている。
【０００５】
このようなネットワーク環境が構築された施設では、パッチパネルに接続されたモジュラージャックが配備された場所であれば、クライアントコンピュータとなるパソコンを、第２の非シールドより対線としてのストレートケーブルによりモジュラージャックに接続するだけで、サーバコンピュータへの接続が可能になる。
従って、このようなネットワーク環境が構築された施設では、施設に侵入した部外者等が外部から持ち込んだ携帯パソコンを施設内の空きモジュラージャックに接続してサーバコンピュータにアクセスする所謂不正接続を防止するためのセキュリティ対策が必要になる。
【０００６】
従来、このようなネットワーク環境におけるセキュリティ対策としては、サーバコンピュータにセキュリティシステムを組み込む方法が普及している。このセキュリティシステムは、例えば、予め、クライアントコンピュータとして利用されるコンピュータには認証キーとなるデータを付与しておき、サーバコンピュータにアクセスした際には、認証キーの照合ができないと、データの送受を不許可にしたり、或いは、サーバコンピュータからのデータは暗号化して送出して、認証キーによる解錠をしないと、暗号が解読できないように、ソフトウェアによる規制を行うものである（例えば、特許文献１参照）。
【０００７】
【特許文献１】特開平７−５６７９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
ところが、前述したようなセキュリティシステムは、ソフトウェア開発に多額の開発費がかかり、セキュリティ対策費として、高額の負担がかかるという問題があった。
【０００９】
本発明の目的は、施設に侵入した部外者等が外部から持ち込んだ携帯パソコンを施設内の空きモジュラージャックに接続するような不正接続に対して、施設に構築したネットワークを介しての情報漏洩をソフトウェアに頼らずに防止でき、不正接続に対するセキュリティ対策費の低減を図ることができるネットワークに対するコンピュータの接続方法及び該接続方法に用いるパッチコードを提供することにある。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明に係る請求項１記載のネットワークに対するコンピュータの接続方法は、サーバコンピュータや外部ネットワークが接続されるハブと、このハブに第１の非シールドより対線（ＵＴＰ）を介して接続されるパッチパネルと、前記パッチパネルに接続されるモジュラージャックとを備えるネットワーク環境において、前記モジュラージャックに第２の非シールドより対線を介してクライアントコンピュータを接続するネットワークに対するコンピュータの接続方法であって、前記第１の非シールドより対線と前記第２の非シールドより対線は、ケーブル両端のコネクタ間結線を同一の非対称結線としたことを特徴とする。
【００１１】
本発明に係る請求項２記載のネットワークに対するコンピュータの接続方法は、請求項１に記載のネットワークに対するコンピュータの接続方法において、前記第１の非シールドより対線と前記第２の非シールドより対線に採用する非対称結線として、予め複数の結線パターンを準備しておき、使用する結線パターンを定期的に、或いは、前記モジュラージャックの配置先毎に変更することで、複数の結線パターンを選択使用することを特徴とする。
【００１２】
上記目的を達成するために、本発明に係る請求項３記載のパッチコードは、サーバコンピュータや外部ネットワークが接続されるハブと、このハブに第１の非シールドより対線（ＵＴＰ）を介して接続されるパッチパネルと、前記パッチパネルに接続されるモジュラージャックとを備えるネットワーク環境において、前記モジュラージャックにクライアントコンピュータを接続する第２の非シールドより対線及び前記第１の非シールドより対線として使用される一対のパッチコードであって、所定数のより対線からなるケーブルの両端のコネクタ間結線を非対称結線としたことを特徴とする。
【発明の効果】
【００１３】
本発明のネットワークに対するコンピュータの接続方法では、適正な第２の非シールドより対線を使ってモジュラージャックに接続されたクライアントコンピュータは、第２の非シールドより対線がハブとパッチパネルとの間の接続に使用されている第１の非シールドより対線と同一の非対称結線であることから、実質的には、ハブとパッチパネルとの間の接続、及びモジュラージャックとクライアントコンピュータとの間の接続にストレート接続の非シールドより対線を使用した場合の結線構造となり、ネットワーク上のサーバコンピュータやクライアントコンピュータ等における、ストレート接続を前提としたＯＳや各種通信ソフトウェアが、正常に動作する。
従って、第１の非シールドより対線及び第２の非シールドより対線の結線構造を規制したことに対して、ネットワークに接続されるサーバコンピュータやクライアントコンピュータ等に搭載するＯＳや各種通信ソフトウェアには、特別なプログラムの修正等は不要であり、ソフトウェアの改良等による負担増が必要とならない。
【００１４】
また、例えばイーサネット（登録商標）のように社会に普及しているＬＡＮ環境では、上記の第１の非シールドより対線や第２の非シールドより対線には、何れもストレート接続の結線構造であるストレートケーブルを使用することが一般的である。
そのため、第１の非シールドより対線や第２の非シールドより対線が非対称結線に変更されていることを知らない部外者は、不正接続のために持ち込んだ携帯パソコンをストレートケーブルを使用して施設内の空きモジュラージャックに接続する。しかし、その場合には、本来と異なる結線構造となるため、ネットワークに正常にアクセス信号を送出することができない。
即ち、施設に侵入した部外者等が外部から持ち込んだ携帯パソコンを施設内の空きモジュラージャックに接続するような不正接続に対して、施設に構築したネットワークを介しての情報漏洩をソフトウェアに頼らずに防止でき、不正接続に対するセキュリティ対策費の低減を図ることができる。
【００１５】
また、請求項２に記載のように、第１の非シールドより対線と第２の非シールドより対線に採用する非対称結線として、予め複数の結線パターンを準備しておき、使用する結線パターンを定期的に、或いは、モジュラージャックの配置先毎に変更するようにした場合には、クライアントコンピュータをモジュラージャックに接続する際に使用する第２の非シールドより対線の結線構造が画一的でなくなるため、部外者にとっては、更に不正接続が困難になり、不正接続に対する安全性を一層向上させることができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明に係るネットワークに対するコンピュータの接続方法及び該接続方法に用いるパッチコードの好適な実施の形態について、図面を参照して詳細に説明する。
図１は本発明に係るネットワークに対するコンピュータの接続方法の一実施の形態の概略構成図、図２は図１で第１の非シールドより対線及び第２の非シールドより対線に使用されるパッチコードの外観側面図、図３は図２に示したパッチコードの平面図、図４（ａ）はネットワーク環境においてモジュラージャックとクライアントコンピュータとの接続等に使用されるストレート結線の８芯非シールドより対線の結線構造の説明図、図４（ｂ）は図３に示したパッチコードの一例を示す結線構造の説明図である。
【００１７】
図１に示したネットワーク環境１００は、インテリジェントビル等の施設内のコンピュータ相互をイーサネット（登録商標）等の規格でＬＡＮ接続すると同時に、そのＬＡＮにインターネット等の外部のネットワーク１９を接続するものである。
具体的には、ネットワーク環境１００は、インテリジェントビル等の施設の特定箇所に設置されるハブ１と、このハブ１に第１の非シールドより対線（ＵＴＰ）３を介して接続されるパッチパネル５と、パッチパネル５に接続されて施設内の複数箇所において予め壁面等に露出状態に埋め込まれて分散配置される複数個のモジュラージャック７と、モジュラージャック７に第２の非シールドより対線９を介して任意に接続可能とされるクライアントコンピュータ１１とを備えたもので、ハブ１にはサーバコンピュータ１３やルータ１５やネットワークプリンタ１７が第１の非シールドより対線３を介して接続され、ルータ１５には外部のネットワーク１９が接続される。
【００１８】
上記のネットワーク環境１００において、本発明の特徴的構成は、第１の非シールドより対線３と第２の非シールドより対線９とが、後述するケーブル両端のコネクタ間結線を同一の非対称結線としていることにある。
【００１９】
すなわち、第１の非シールドより対線３と第２の非シールドより対線９には、図２及び図３に示すパッチコード２１が使用されている。
パッチコード２１は、８芯の非シールドより対線の両端にモジュラージャック７に適合するコネクタＣ１，Ｃ２を接続したもので、ケーブル両端のコネクタＣ１，Ｃ２間結線が、図４（ｂ）に示すような非対称結線となっている。
図３において、コネクタＣ１，Ｃ２の両端に示した１〜８の数字の列は、芯線の識別番号を示している。
図４、及び後述の図５の結線構造図において示す１〜８の数字の列も、芯線の識別番号を示したものである。
【００２０】
通常、イーサネット（登録商標）等のＬＡＮ接続に使用するモジュラーケーブルは、同じ８芯のケーブルを使用するが、ケーブル両端のコネクタ間結線が、図４（ａ）に示すようなストレート接続で、ストレートケーブルと呼ばれている。
一方、図４（ｂ）の結線構造のケーブルは、クロスケーブルと呼ばれており、コンピュータ同士を直接結ぶなどの特別な場合以外、使われない。
【００２１】
図１に示すネットワーク環境１００において、第１の非シールドより対線３及び第２の非シールドより対線９に同一のパッチコード２１を使用したコンピュータの接続方法では、適正な第２の非シールドより対線９（即ち、パッチコード２１）を使ってモジュラージャック７に接続されたクライアントコンピュータ１１は、ハブ１とパッチパネル５との間の接続に使用されている第１の非シールドより対線３と第２の非シールドより対線９とが同一の非対称結線であることから、実質的には、ハブ１とパッチパネル５との間の接続、及びモジュラージャック７とクライアントコンピュータ１１との間の接続にストレート接続の非シールドより対線を使用した場合の結線構造となり、ネットワーク上のサーバコンピュータ１３やクライアントコンピュータ１１等における、ストレート接続を前提としたＯＳや各種通信ソフトウェアが、正常に動作する。
従って、第１の非シールドより対線３及び第２の非シールドより対線９の結線構造をパッチコード２１の使用によって非対称結線に規制したことに対して、ネットワークに接続されるサーバコンピュータ１３やクライアントコンピュータ１１等に搭載するＯＳや各種通信ソフトウェアには、特別なプログラムの修正等は不要であり、ソフトウェアの改良等による負担増が必要とならない。
【００２２】
また、例えばイーサネット（登録商標）のように社会に普及しているＬＡＮ環境では、上記の第１の非シールドより対線３や第２の非シールドより対線９には、何れも図４（ａ）に示したストレート接続の結線構造であるストレートケーブルを使用することが一般的である。
そのため、第１の非シールドより対線３や第２の非シールドより対線９が非対称結線に変更されていることを知らない部外者は、不正接続のために持ち込んだ携帯パソコン（例えば、図１において左から３番目の携帯パソコン）をストレートケーブルを使用して施設内の空きモジュラージャック７に接続する。しかし、その場合には、本来と異なる結線構造となるため、ネットワークに正常にアクセス信号を送出することができない。
即ち、施設に侵入した部外者等が外部から持ち込んだ携帯パソコンを施設内の空きモジュラージャック７に接続するような不正接続に対して、施設に構築したネットワークを介しての情報漏洩をソフトウェアに頼らずに防止でき、不正接続に対するセキュリティ対策費の低減を図ることができる。
【００２３】
なお、本発明で使用するパッチコード２１における非対称の結線構造は、図４（ｂ）に示した結線構造に限らない。
図４（ｂ）に示した結線構造は、イーサネット（登録商標）の１０ＢＡＳＥ−Ｔ又は１００ＢＡＳＥ−ＴＸ規格等で使用するクロスケーブル用の結線構造であるが、本発明のパッチコード２１では、図５に示すように１０００ＢＡＳＥ−Ｔ（ＩＥＥＥ  ８０２．３ａｂ）の規格におけるクロスケーブル用の結線構造を採用することもでき、また従来のクロスケーブルの規格には無い新規なクロス接続の結線構造とすることもできる。特に、新規なクロス接続を採れば、安全性は一層向上する。但し、規格外の新規な結線構造を採る場合には、ノイズ等による特性低下が生じないように、結線構造は十分に吟味する必要がある。
【００２４】
また、上記実施の形態では、第１の非シールドより対線３や第２の非シールドより対線９に使用するパッチコード２１の結線構造は、単一であった。
しかし、第１の非シールドより対線３と第２の非シールドより対線９に採用する非対称結線として、予め複数の結線パターンを準備しておき、使用する結線パターンを定期的に、或いは、モジュラージャック７の分散配置先毎に変更することで、複数の結線パターンを選択使用するようにしても良い。
【００２５】
このようにした場合には、クライアントコンピュータ１１をモジュラージャック７に接続する際に使用する第２の非シールドより対線９の結線構造が画一的でなくなるため、部外者にとっては、更に不正接続が困難になり、不正接続に対する安全性を一層向上させることができる。また、部門間において結線パターンを変更することで、他部門からの接続を制限することもできる。
【００２６】
なお、上記実施の形態では、パッチコード２１に使用する非シールドより対線として、８芯のものを示したが、芯線数等を増やすことで、更にセキュリティを向上させることができる。
【図面の簡単な説明】
【００２７】
【図１】本発明に係るネットワークに対するコンピュータの接続方法の一実施の形態の概略構成図である。
【図２】図１で第１の非シールドより対線及び第２の非シールドより対線に使用されるパッチコードの外観側面図である。
【図３】図２に示したパッチコードの平面図である。
【図４】（ａ）はネットワーク環境においてモジュラージャックとクライアントコンピュータとの接続等に使用されるストレート結線の８芯非シールドより対線の結線構造の説明図、（ｂ）は図３に示したパッチコードの結線構造の説明図である。
【図５】本発明のパッチコードとして使用可能な他のクロス接続の結線構造の説明図である。
【符号の説明】
【００２８】
１  ハブ１
３  第１の非シールドより対線
５  パッチパネル
７  モジュラージャック
９  第２の非シールドより対線
１１  クライアントコンピュータ
１３  サーバコンピュータ
１５  ルータ
１７  ネットワークプリンタ
１９  ネットワーク
２１  パッチコード
１００  ネットワーク環境
Ｃ１，Ｃ２  コネクタ
【図１】
2006107214.tif 000003
【図２】
2006107214.tif 000004
【図３】
2006107214.tif 000005
【図４】
2006107214.tif 000006
【図５】
2006107214.tif 000007