(57)【要約】【課題】  モバイルＰＣを社外に持ち出してイントラネット外からも接続し、そして利用制限を行いながらも利便性を確保するとともに、セキュリティ事故を防止することができる真性ＰＣ接続システムを提供する。【解決手段】  カード１１と、カード１１を挿入して使用することができるＰＣ２１と、カード１１を挿入したＰＣ２１の認証を行う認証用サーバ４と、カード１１の認証登録を認証用サーバ４に依頼するゲートサーバ３と、ネットワーク６１、６２とからなり、ファイアウォール５を有する真正ＰＣ接続システムであって、ゲートサーバ３は、カード１２へセキュリティ情報を格納する機能を有し、ファイアウォール５外部のＰＣ２３は、セキュリティ情報を格納し認証されたカード１３を使用して、認証用サーバ３にアクセスして認証を受けると、ファイアウォール５内部への接続が可能となる。【選択図】      図１
2006215784.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティカードと、セキュリティカードを挿入して使用することができるクライアントＰＣと、セキュリティカードを挿入したクライアントＰＣの認証を行う認証用サーバと、セキュリティカードの認証登録を認証用サーバに依頼するゲートサーバと、これらの機器を接続するネットワークとからなり、外部からのクライアントＰＣの接続を制限するファイアウォールを有する真正ＰＣ接続システムであって、
前記ゲートサーバは、セキュリティカードへセキュリティ情報を格納する機能を有し、ファイアウォール外部のクライアントＰＣは、セキュリティ情報を格納し認証されたセキュリティカードを使用して前記認証用サーバにアクセスし認証を受けると、ファイアウォール内部への接続が可能となることを特徴とする真正ＰＣ接続システム。
【請求項２】
請求項１記載の真正ＰＣ接続システムにおいて、
前記クライアントＰＣは、認証用サーバが有するグローバルＩＰアドレスを使用してアクセスすることを特徴とする真正ＰＣ接続システム。
【請求項３】
請求項１記載の真正ＰＣ接続システムにおいて、
前記クライアントＰＣは、セキュリティカードが格納するセキュリティ情報を基に自ＰＣのセキュリティ脆弱性をチェックすることを特徴とする真正ＰＣ接続システム。
【請求項４】
請求項１〜３のいずれか１項に記載の真正ＰＣ接続システムにおいて、
前記セキュリティカードは、挿入したクライアントＰＣの利用履歴を記録することを特徴とする真正ＰＣ接続システム。
【請求項５】
請求項１〜４のいずれか１項に記載の真正ＰＣ接続システムにおいて、
前記セキュリティカードは、ファイアウォールで拒否された認証用サーバへのアクセスを記録し、ファイアウォール外部からの利用状況を確認できることを特徴とする真正ＰＣ接続システム。
【請求項６】
請求項１〜５のいずれか１項に記載の真正ＰＣ接続システムにおいて、
前記セキュリティカードは、ＵＳＢメモリカード又はＩＣカードであることを特徴とする真正ＰＣ接続システム。
【請求項７】
セキュリティカードを挿入したクライアントＰＣの認証を行う認証用サーバとネットワークを介して接続するゲートサーバであって、
前記セキュリティカードの認証登録を認証用サーバに依頼する機能と、前記セキュリティカードへセキュリティ情報を格納する機能とを有することを特徴とするゲートサーバ。
【請求項８】
認証用サーバにアクセスするクライアントＰＣに挿入されるセキュリティカードであって、
前記認証用サーバに認証登録されるとともに、ゲートサーバからのみ書き換え可能なセキュリティ情報を格納していることを特徴とするセキュリティカード。
【請求項９】
認証用サーバにアクセスするクライアントＰＣに挿入されるセキュリティカードであって、
前記認証用サーバに認証登録されるとともに、前記クライアントＰＣの利用履歴を記録していることを特徴とするセキュリティカード。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティカードを使用し、グローバルＩＰアドレスと媒体を利用した不正ＰＣ接続の検出及び抑止が可能なシステムであり、特に利用環境／セキュリティ状況に応じて、クライアントＰＣの機能を制限叉は解除する真正ＰＣ接続システムに関する。
【背景技術】
【０００２】
従来、不正ＰＣ接続を防止する仕掛けは、社内からの情報漏えい防止に主眼をおいたイントラネット用であった。そのため、モバイルＰＣを社外に持ち出してイントラネット外からは接続することができなかった。
【０００３】
インターネット経由でユーザ／パスワードの認証を行うと盗聴やなりすましの危険があるため、認証機能を持ったカードで認証を行い、盗聴／なりすましを行うことが提案されている（特許文献１参照）。
【０００４】
また、クライアントＰＣに対しセキュリティ脆弱性チェックを行うことが実行されているが、クライアントＰＣの利用者は適正に実行する必要があり、セキュリティ事故を防止することが難しかった。
【特許文献１】特開２００３−１９６５６５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、従来の課題を解決するものであり、モバイルＰＣを社外に持ち出してイントラネット外からも接続し、そして利用制限を行いながらも利便性を確保するとともに、セキュリティ事故を防止することができる真性ＰＣ接続システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明は、セキュリティカードと、セキュリティカードを挿入して使用することができるクライアントＰＣと、セキュリティカードを挿入したクライアントＰＣの認証を行う認証用サーバと、セキュリティカードの認証登録を認証用サーバに依頼するゲートサーバと、これらの機器を接続するネットワークとからなり、外部からのクライアントＰＣの接続を制限するファイアウォールを有する真正ＰＣ接続システムであって、前記ゲートサーバは、セキュリティカードへセキュリティ情報を格納する機能を有し、ファイアウォール外部のクライアントＰＣは、セキュリティ情報を格納し認証されたセキュリティカードを使用して前記認証用サーバにアクセスし認証を受けると、ファイアウォール内部への接続が可能となる真正ＰＣ接続システムである。
【０００７】
また、本発明は、前記クライアントＰＣは、認証用サーバが有するグローバルＩＰアドレスを使用してアクセスする真正ＰＣ接続システムである。
【０００８】
そして、本発明は、前記クライアントＰＣは、セキュリティカードが格納するセキュリティ情報を基に自ＰＣのセキュリティ脆弱性をチェックする真正ＰＣ接続システムである。
【０００９】
更に、本発明は、前記セキュリティカードは、挿入したクライアントＰＣの利用履歴を記録する真正ＰＣ接続システムである。
【００１０】
また、本発明は、前記セキュリティカードは、ファイアウォールで拒否された認証用サーバへのアクセスを記録し、ファイアウォール外部からの利用状況を確認できる真正ＰＣ接続システムである。
【００１１】
そして、本発明は、前記セキュリティカードは、ＵＳＢメモリカード又はＩＣカードである真正ＰＣ接続システムである。
【００１２】
更に、本発明は、セキュリティカードを挿入したクライアントＰＣの認証を行う認証用サーバとネットワークを介して接続するゲートサーバであって、前記セキュリティカードの認証登録を認証用サーバに依頼する機能と、前記セキュリティカードへセキュリティ情報を格納する機能とを有するゲートサーバである。
【００１３】
また、本発明は、認証用サーバにアクセスするクライアントＰＣに挿入されるセキュリティカードであって、前記認証用サーバに認証登録されるとともに、ゲートサーバからのみ書き換え可能なセキュリティ情報を格納しているセキュリティカードである。
【００１４】
そして、本発明は、認証用サーバにアクセスするクライアントＰＣに挿入されるセキュリティカードであって、前記認証用サーバに認証登録されるとともに、前記クライアントＰＣの利用履歴を記録しているセキュリティカードである。
【発明の効果】
【００１５】
本発明によれば、接続形態に応じた利用制限を自動判断するためにグローバルＩＰアドレスを利用し、さらに認証機能を持った媒体、例えばセキュリティカード、を利用して認証とセキュリティ脆弱性を、チェックを行うことで、利用者の利便性を確保しながら不正ＰＣ接続の検出及び抑止を行って、セキュリティ事故を予防することができる。
【発明を実施するための最良の形態】
【００１６】
本発明を実施するための最良の形態を説明する。
本発明の真正ＰＣ接続システム及びゲートサーバとセキュリティカードの実施例について、図面を用いて説明する。
【実施例１】
【００１７】
実施例１を説明する。本実施例の真正ＰＣ接続システムは、図１に示すように、セキュリティカード１１〜１３、クライアントＰＣ（パソコン）２１、２２、ゲートサーバ３、認証用サーバ４、ファイアウォール５を備えており、これらの機器は回線、例えばイントラネット６１で接続され、そして、回線、例えばインターネット６２を介し、ファイアウォール５外部のクライアントＰＣ２３、２４と接続可能である。
【００１８】
セキュリティカード１１〜１３は、認証とセキュリティ脆弱性のチェックを行う際に使用するカードであり、例えばＵＳＢメモリ、ＩＣカードなどである。ファイアウォール５内部及び外部のクライアントＰＣ２１〜２４は、認証されたセキュリティカード１１〜１３を挿入すると、イントラネット６１又はインターネット６２を介して接続し使用できる。また、クライアントＰＣは、セキュリティパッチの確認や適用を受けたセキュリティカードを挿入することにより、セキュリティチェックを受けることができる。セキュリティカード１１〜１３に格納されるセキュリティ情報は、ゲートサーバ３のみが書き換え可能である。セキュリティカードの装着又は未装着及び認証用サーバ４による接続可又は接続不可に応じて、イントラネット６１接続によるクライアントＰＣ２２又はインターネット６２接続によるクライアントＰＣ２３の使用の機能は制限される場合があり、詳しくは後述する。ゲートサーバ３は、認証を受けるセキュリティカード１１〜１３を挿入して認証用サーバ４の認証を受けるとともに、セキュリティパッチの確認や適用を受ける。認証用サーバ４は、ゲートサーバ３に挿入したセキュリティカードを認証する。ファイアウォール５は、内部のイントラネット接続と外部のインターネット接続とを分離しており、不正なアクセスを拒否する。
【００１９】
実施例１において、クライアントＰＣ２１〜２４に対し、認証用サーバ４は、イントラネット６１に接続されているかインターネット６２に接続されているかを自動的に判断し、認証やセキュリティパッチの適用／確認を実行し、クライアントＰＣの状態が危険と判断されているときはネットワークの利用を止めさせることで、ウイルス蔓延を予防することができる。クライアントＰＣ２１〜２４一連の判断は、クライアントＰＣ２１〜２４上の専用プログラムが行うことで、パスワード入力等の人手作業を軽減し、利便性を上げることができる。なお、クライアントＰＣ上で専用プログラム（エージェント）を起動しておくのが好ましい。
【００２０】
クライアントＰＣ２１〜２４は、セキュリティカード１１、１２を挿入することにより、最新セキュリティ情報や最新ウイルスパターンファイルに基づくセキュリティパッチの確認や適用をうけることができる。また、クライアントＰＣ２３のログ情報は、セキュリティカード１３に採取され、後にセキュリティカード１２を挿入されたゲートサーバ３に収集される。
【００２１】
したがって、クライアントＰＣ２１は、セキュリティカード１１を挿入することにより、認証用サーバ４で認証され、セキュリティカードでセキュリティパッチの確認や適用を受けることができる。クライアントＰＣ２２は、セキュリティカードを挿入していないので、認証用サーバ４で認証されるが、セキュリティパッチの確認や適用を受けることができない。クライアントＰＣ（モバイルＰＣ）２３は、セキュリティカード１３を挿入することにより、セキュリティパッチの確認や適用を受けることができる。クライアントＰＣ（モバイルＰＣ）２４は、セキュリティカードが挿入されておらず、ネットワーク利用が禁止（抑止）される。
【００２２】
実施例１におけるクライアントＰＣの使用の機能制限例について、図２を用いて説明する。セキュリティカードのカード装着でカード認証ＯＫ（セキュリティ状態確認ＯＫ又はセキュリティ状態確認ＮＧ）又はカード認証ＮＧと、認証用サーバの接続可（認証ＯＫ又は認証ＮＧ）又は接続不可に応じて、通常利用、警告表示、セキュリティパッチ／ウイルス定義ファイルの更新の警告、ネットワーク接続抑止、スクリーンセーバロック＆ネットワーク接続抑止に分けられ、機能が制限される場合がある。なお、セキュリティカード装着でカード認証ＯＫにおけるセキュリティ状態確認とは、クライアントＰＣに最新セキュリティパッチが適用されているか及び最新ウイルス定義ファイルに更新されているかを確認することである。
【００２３】
以上実施例で説明したが、本発明の特徴は、以下の通りである。
（１）セキュリティカードは認証機能を持ち、端末ログイン認証やリモートアクセス時のＶＰＮ認証を行う。さらにゲートサーバで格納した最新セキュリティ情報や最新ウイルスパターンファイルをクライアントＰＣで利用することができる。
（２）グローバルＩＰアドレスを持った認証用サーバをイントラネット内に配置し、イントラネット外からのアクセスはファイアウォール等で拒否することができ、真正ＰＣのみを接続することができる。また、ファイアウォールでログを記録することにより、イントラネット外からのアクセスの履歴を取ることができる。
（３）イントラネット内に設置されたゲートサーバは、セキュリティカードの装着有無を確認し、装着時には最新セキュリティ情報や最新ウイルスパターンファイルを格納することができる。
（４）セキュリティカードはクライアントＰＣのログを記録することができ、ゲートサーバはクライアントＰＣの利用履歴を取得することができる。
【図面の簡単な説明】
【００２４】
【図１】実施例１の真正ＰＣ接続システムの説明図。
【図２】実施例１における機能制限の一例の説明図。
【符号の説明】
【００２５】
１１〜１３  セキュリティカード
２１〜２４  クライアントＰＣ
３  ゲートサーバ
４  認証用サーバ
５  ファイアウォール
６１  イントラネット
６２  インターネット
【図１】
2006215784.tif 000003
【図２】
2006215784.tif 000004