(57)【要約】本発明は、例えば、インターネットなど、通信ネットワークとの通信に適応するコンピュータまたはサーバのセキュリティを強化する装置と方法に関する。コンピュータと通信ネットワークとの間のアクセスを自動的に制御する方法は、ユーザ・アクティビティに依存するように構成されている。ユーザ・アクティビティは、コンピュータと、コンピュータとの通信に適応する少なくとも１つの入出力装置との間の信号アクティビティを監視することによって決定され、ユーザ・アクティビティは、コンピュータと入出力装置との間の信号アクティビティの検出として定義される。通信ネットワークへのアクセスは、ユーザ・アクティビティが発生中か、所定の時間中に発生した場合にのみ許可される。
2005523508.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータ（１００）と通信ネットワーク（１２０）との間のアクセスを自動的に制御する方法であって、前記コンピュータと前記通信ネットワークとの間の前記アクセスは、ユーザ・アクティビティに依存するように構成されていることを特徴とする方法。
【請求項２】
請求項１に記載の方法において、前記ユーザ・アクティビティは、前記コンピュータと、前記コンピュータとの通信に適応する少なくとも１つの入出力装置との間の信号アクティビティを監視することによって決定され、前記ユーザ・アクティビティは、前記コンピュータと前記入出力装置との間の信号アクティビティの検出として定義される前記方法。
【請求項３】
請求項２に記載の方法において、前記コンピュータと通信ネットワークとの間のアクセスを制御する前記方法は、
前記コンピュータと前記通信ネットワークとの間のアクセスを禁止する第１の監視モード（２００）と、
前記コンピュータと前記通信ネットワークとの間のアクセスを許可する第２の監視モード（２２０）と、
前記第１の監視モードにおいて前記通信ネットワークへのアクセスが許可されるか否かを決定し、許可される場合は、
前記第１の監視モードから前記第２の監視モードに変わる、
ことを特徴とする前記方法。
【請求項４】
請求項３に記載の方法において、モードの前記変更は手動で開始される前記方法。
【請求項５】
請求項３に記載の方法において、前記決定するステップは、
ユーザ・アクティビティを監視し（２０５）、
ネット関連ユーザ・アクティビティを監視し（２１０）、
ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出された場合、前記コンピュータと前記通信ネットワークとの間のアクセスを許可する（２１５）、
ことを含む前記方法。
【請求項６】
請求項５に記載の方法において、ユーザ・アクティビティの前記監視は、前記コンピュータと、前記コンピュータとの通信に適応する少なくとも１つの入出力装置との間の信号アクティビティを監視することを含む前記方法。
【請求項７】
請求項６に記載の方法において、前記入出力装置は、装置、すなわち、キーボード（１０５）、スクリーン（１１２）、マウス（１１０）、カメラ（１１４）、マイクロフォン（１１１）、ジョイスティック、スキャナ、スピーカ（１１３）または安全なログイン装置（１１５）の少なくとも１つを含む前記方法。
【請求項８】
請求項６に記載の方法において、前記入出力装置は、主入出力装置として定義される少なくとも１つの入出力装置と、２次入出力装置として定義される少なくとも１つの入出力装置とを含み、更にユーザ・アクティビティは、前記コンピュータと、前記少なくとも１つの主入出力装置との間の信号アクティビティとして定義される前記方法。
【請求項９】
請求項５に記載の方法において、ネット関連ユーザ・アクティビティの前記監視は、前記通信ネットワークとの間の信号アクティビティを監視することを含む前記方法。
【請求項１０】
請求項５から請求項９のいずれかに記載の方法において、前記方法が、前記第２の監視モードにおいてとられる、
ネット関連ユーザ・アクティビティを監視するステップ（２２５）と、
所定の時間（ｔw）内にネット関連ユーザ・アクティビティが検出されない場合、前記第１の監視モードに変わって、前記コンピュータと前記通信ネットワークとの間のアクセスを許可しないステップ（２３０〜２３５）と、
を更に含む前記方法。
【請求項１１】
請求項５から請求項１０のいずれかに記載の方法において、ユーザによってアクティブにされかつ非アクティブにされるとともに、アクティブにされると前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味し、非アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味するプライベート・セキュリティ・モード（ＰＳＭ）を更に含み、前記方法が、前記第１の監視モードにおいてとられる、
前記ＰＳＭがアクティブにされているか否かを決定するステップ（２０２）と、
ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出され、かつＰＳＭがアクティブにされていない場合、前記コンピュータと前記通信ネットワークとの間のアクセスを許可するステップ（２１５）と、
を更に含み、前記方法が、前記第２の監視モードにおいてとられる、
前記ＰＳＭがアクティブにされているか否かを決定するステップ（２２２）と、
ＰＳＭがアクティブにされている場合、前記第１の監視モードに変わって、前記コンピュータと前記通信ネットワークとの間のアクセスが許可しないステップと、
を更に含む前記方法。
【請求項１２】
請求項５から請求項１１のいずれかに記載の方法において、自動的にアクティブにされるとともに、アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味する検疫モード（ＱＭ）を更に含み、前記方法が、前記第１の監視モードにおいてとられる、
前記ＱＭがアクティブにされているか否かを決定するステップ（２０２）と、
ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出され、かつＱＭがアクティブにされていない場合、前記コンピュータと前記通信ネットワークとの間のアクセスを許可するステップと、
を更に含み、前記方法が、前記第２の監視モードにおいてとられる、
前記ＱＭがアクティブにされているか否かを決定するステップ（２２２）と、
ＱＭがアクティブにされている場合、前記第１の監視モードに替えて前記コンピュータと前記通信ネットワークとの間のアクセスが許可しないステップと、
を更に含む前記方法。
【請求項１３】
請求項５から請求項１０のいずれかに記載の方法において、自動的にアクティブにされるとともに、アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味する検疫モード（ＱＭ）と、ユーザによってアクティブにされ、かつ非アクティブにされるとともに、アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味し、非アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味するプライベート・セキュリティ・モード（ＰＳＭ）、またはそのいずれかを更に含み、前記方法が、前記第１の監視モードにおいてとられる、
前記ＰＳＭまたは前記ＱＭのいずれかがアクティブにされているか否かを決定するステップ（２０２）と、
ユーザ・アクティビティを監視するステップ（２０５）と、
ユーザ・アクティビティが検出されず、かつＰＳＭまたはＱＭがアクティブにされていない場合、ネットワーク・アクティビティを監視するステップ（４００）と、
を含み、
ネットワーク・アクティビティが検出される場合、
ＱＭをアクティブにするステップ（４０５）と、
前記検出されたネットワーク・アクティビティをログするステップ（４１０）と、
を実行する前記方法。
【請求項１４】
コンピュータ、前記コンピュータとの通信に適応する少なくとも１つの第１の入出力装置および前記コンピュータとの通信に適応するとともにそのように定義される少なくとも１つの第２の入出力装置を含むシステムにおける方法であって、
前記コンピュータと前記少なくとも１つの第１の入出力装置との間の信号アクティビティを監視するステップと、
所定の時間内に前記コンピュータと前記少なくとも１つの第１の入出力装置との間の信号アクティビティが発生しなかった場合、前記コンピュータと前記少なくとも１つの第２の入出力装置との間の通信を禁止するステップと、
を特徴とする方法。
【請求項１５】
請求項１４に記載の方法において、前記第１の入出力装置は安全なログイン装置であり、前記監視するステップは、前記安全なログイン装置を介して認可されたアクセスを監視している前記方法。
【請求項１６】
通信ネットワーク（１２０）に接続されたコンピュータ（１００）のセキュリティを強化する通信ネット・アクセス・コントローラ（１３５）であって、ユーザ・アクティビティに依存して前記コンピュータと前記通信ネットワークとの間のアクセスを制御する手段を特徴とする通信ネット・アクセス・コントローラ。
【請求項１７】
請求項１６に記載のネット・アクセス・コントローラにおいて、ユーザ・アクティビティを検出する手段とネット関連ユーザ・アクティビティを検出する手段とを更に含み、前記制御手段はユーザ・アクティビティを検出する手段およびネット関連ユーザ・アクティビティを検出する手段と対話して前記コンピュータと前記通信ネットワークとの間のアクセスを制御する前記ネット・アクセス・コントローラ。
【請求項１８】
請求項１７に記載のネット・アクセス・コントローラにおいて、前記制御手段に接続され、前記通信ネットワークから前記コンピュータを切り離すように構成されているスイッチ手段（１７５）を更に含む前記ネット・アクセス・コントローラ。
【請求項１９】
請求項１８に記載のネット・アクセス・コントローラにおいて、ユーザ・アクティビティが検出された後、所定の時間前記スイッチ手段をアクティブにする手段を更に含む前記ネット・アクセス・コントローラ。
【請求項２０】
請求項１７に記載のネット・アクセス・コントローラにおいて、前記制御手段に接続され、前記通信ネットワークから前記コンピュータをブロックするように構成されている電力削減手段を更に含む前記ネット・アクセス・コントローラ。
【請求項２１】
請求項２０に記載のネット・アクセス・コントローラにおいて、ユーザ・アクティビティが検出された後、所定の時間前記電力削減手段をアクティブにする手段を更に含む前記ネット・アクセス・コントローラ。
【請求項２２】
請求項１７に記載のネット・アクセス・コントローラにおいて、前記ユーザ・アクティビティを検出する手段は、前記コンピュータと、前記コンピュータに接続される少なくとも１つの入出力装置との間の信号アクティビティを監視する手段（１６０）を含む前記ネット・アクセス・コントローラ。
【請求項２３】
請求項２２に記載のネット・アクセス・コントローラにおいて、前記入出力装置は、装置、すなわち、キーボード、スクリーン、マウス、カメラ、マイクロフォン、ジョイスティック、スキャナ、または安全なログイン装置の少なくとも１つを含む前記ネット・アクセス・コントローラ。
【請求項２４】
請求項１７に記載のネット・アクセス・コントローラにおいて、前記ネット関連ユーザ・アクティビティを検出する手段は、前記通信ネットワークとの間の信号アクティビティを監視する手段（１６０）を含む前記ネット・アクセス・コントローラ。
【請求項２５】
請求項１７に記載のネット・アクセス・コントローラにおいて、前記コンピュータから前記通信ネットワークにアクセスする計画のログを発生・格納する手段（１６６）を更に含む前記ネット・アクセス・コントローラ。
【請求項２６】
請求項１７に記載のネット・アクセス・コントローラにおいて、前記通信ネットワークから前記コンピュータにアクセスする計画のログを発生・格納する手段（１６６）を更に含む前記ネット・アクセス・コントローラ。
【請求項２７】
請求項２２に記載のネット・アクセス・コントローラにおいて、前記通信ネットワークとは異なる第２の通信ネットワークを介して通信するための通信モジュール（１８５）を更に含む前記ネット・アクセス・コントローラ。
【請求項２８】
請求項２７に記載のネット・アクセス・コントローラにおいて、前記第２の通信ネットワークは、無線電話システムである前記ネット・アクセス・コントローラ。
【請求項２９】
請求項１６から請求項２８のいずれかに従って、コンピュータ（１００）と、ネット・アクセス・コントローラ（１３５）との通信に適応する少なくとも１つの入出力装置とを含むシステムにおいて、請求項１から請求項２に従う前記方法の前記ステップを実行するようになっているシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ通信システムにおけるセキュリティを強化して、特に通信ネットワークからの侵入と、コンピュータまたはサーバから通信ネットワークに対する希望しないアクセスとを阻止する装置および方法に関する。
【背景技術】
【０００２】
（発明の背景）
コンピュータと通信ネットワークとの最近の使用状態から判ることは、家庭用、事務用を問わずほとんどすべてのコンピュータをネットワーク、特にインターネットに常時接続させておくという要望が増えていることである。例えば、インターネットで入手可能な情報に対する迅速なアクセス、顕著な遅れ無しに電子メールを送受する能力、ファックス伝送のような他メッセージの到来の連絡など、「常時」接続されていることの利点は多い。しかし、大抵はネットワークに接続されているコンピュータと組み合わされた大量の情報の流れのため、通信ネットワークと個々のコンピュータとの脆弱性が大きくなっている。システムの脆弱性の例には、各種のコンピュータウイルスによる壊滅的な影響、「ハッカー」による企業や政府機関のコンピュータシステムへの侵入、インターネットを介した資金移転を監視することによるクレジットカード／銀行口座の不正使用、さらには重要な企業情報に対する無許可アクセスが含まれる。最近発生したコンピュータネットワークの他型式の悪用は、所有者が知らないうちに、ファイルを格納したり、配布したりするために会社のサーバや誰かの家庭用コンピュータを使用することである。そういった行為は、自分たちで記憶容量を用意して、音楽や映画の無許可な複製のような不審なまたは不法な性格の資料を格納したり配布したりしなくても良いため、あるいは、そのいずれかをしなくても良いために侵入者によって実行されるのが普通である。特に危険かつ欺瞞的なウイルスは、いわゆるトロイの木馬とワームである。この種類のウイルスは、電子メールまたはインターネットから取り出したファイルでコンピュータに入り込むのが普通である。コンピュータの中のウイルスプログラムは、例えば、ファイルやパスワードのような情報をインターネットアドレスに送ることができる。次に侵入者は、トロイの木馬によって送られた情報を使用して、コンピュータにアクセスすることができ、さらにウイルスは、侵入者にすべての該当する情報を与えているので、この侵入は、コンピュータに対する無許可アクセスのように現れる。
【０００３】
コンピュータまたはサーバに侵入する現今の試みは、目標にアクセスして、目標を制御さえする方法とともに、いくつかのウイルスを使用することを含む。このような破壊的プログラムパッケージは、ウイルス駆除ソフトウエアまたはウイルス警報ソフトウエアを停止させる１つのウイルス、コンピュータに対してアクセスする方法を探す１つのプログラム、パスワード、ユーザ名およびアドレスを探索する他のプログラムを含むことができる。
【０００４】
インターネットを介して音声と画像で通信することができることを目的として、現今のコンピュータの多くはカメラ、マイクロフォンなどの通信用デバイスを具備している。例えば、トロイの木馬型ウイルスの使用によって、侵入者がこのような機器が装備されたコンピュータを制御するとすれば、侵入者は、コンピュータが設置された室内で交わされる会話を耳にしたり記録したりするため、コンピュータのマイクロフォンを使用することはきわめて容易であろう。これはスパイ行為や他の型式の犯罪行為に使用できることは明らかである。
【０００５】
現今の通信ネットワークにおけるセキュリティの問題に対処する優れた方法は、「ファイヤウォール」を使用することである。ファイヤウォールは、希望しないアクセスとウイルスの攻撃に対する可能性を減らすステートフル・インスペクション・フィルタのようなフィルタリング手法の使用と代理サーバとを組み合わせることが多い。現在の一般的なセキュリティ対策の判りやすい説明としては、Ｋｅｎｔ  Ｍｅｙｅｒの「Ｄａｔａｋｏｍｍｕｎｉｋａｔｉｏｎ  ｉ  ｐｒａｋｔｉｋｅｎ」の第２０章を参照されたい。ファイヤウォールは多くの方法で効果があるが、許容可能な保護レベルを維持するためには、当業者によって絶えず更新され維持される必要がある。そうすることは、工数においても更新する装置においても多大の時間を必要とするとともに費用がかかることである。事業規模が小さい場合や、ネットワークにつながる家庭用コンピュータを所有したい人の場合、ファイヤウォールの設置、特にファイヤウォールの保守は、経済的に正当であると考えるには費用がかかりすぎるか非常に複雑すぎるといえよう。
【０００６】
セキュリティの他の領域は、イントラネットと呼ばれることが多い内部ネットワークの中である。組織のイントラネットは、ファイヤウォールによって外部からの攻撃を防止することができる。しかし、誰でもが見られるようになっていない情報がしばしば生成され、その組織内で共用される。イントラネットの中では、他人の仕事を調べたりコピーをとったりすることはかなり容易なことが多い。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
したがって、ファイヤウォールと関連する代理サーバ、さらにフィルタリングの手法の導入と普及により通信ネットワークのセキュリティのレベルが非常に高くなったとはいえ、更にセキュリティを改善する解決方法のニーズが存在する。経済的手段や技術的競争力を持たない小規模エンティティと家庭のユーザであっても、ファイヤウォールを基本にしたセキュリティシステムを導入し保守する必要がある。
【課題を解決するための手段】
【０００８】
（発明の要約）
本発明の１つの目的は、通信ネットワークに接続されたコンピュータとサーバ、またはそのいずれかのセキュリティを改善するとともに従来の技術の欠点を克服する方法および装置を提供することである。
【０００９】
本発明のさらなる目的は、コンピュータとそれに接続された入出力装置がスパイ行為のために使用されるリスクを低減することである。
【００１０】
これらの目的は、請求項１，３および１４で定義される方法、請求項１６で定義される装置および請求項２９で定義されるシステムによって達成される。
【００１１】
本発明者によって実施された本発明の一部と考えるべき重要な観察は、コンピュータまたはサーバがネットワークに接続されている間の時間の長さが、侵入に対する脆弱性に非常に関連していることである。常時接続されていることによって、コンピュータはハッカーの計画に絶えず支配され、パスワード、コードおよび暗号を解読することは時間のかかる処理なので、目標のコンピュータまたはコンピュータシステムに対する無制限のアクセスは、侵入者の「成功」に対する前提条件であることが多い。ネットワークに接続している時間を減らすことにより、侵入者がコンピュータにアクセスしてコンピュータを制御する可能性は実質的に減少する。また攻撃するエンティティに対する探索も時間のかかる手続きであり、常時接続されていないことによって、つまり、常時通信ネットワーク上で見られていないことによって、侵入すべき関心のあるエンティティとして特定される可能性が小さくなる。
【００１２】
外からの攻撃を停止することは十分ではない。トロイの木馬やワーム型のウイルスによって実行される内側からの攻撃を停止しなければならない。コンピュータがデータ通信ネットワークに接続される時間が減るとすれば、情報を外に送るこの型のウイルスのリスクはかなり小さくなる。上で考察したように、侵入はいくつかの方法と異なる型のウイルスを含むことが多い。以下の説明では、トロイの木馬やワーム型のウイルスを例として使用する。何故ならば、これらのウイルスは周知されているとともに記録されたウイルスだからである。これらのウイルスは典型的であると考えられるが、本発明の使用はこれらに限定されない。
【００１３】
したがって、本発明の目的は、ユーザに対していかなる不便さも与えず、あるいは、コンピュータとその用途のパフォーマンスを妨害しないようにコンピュータまたはサーバをネットワークに接続する時間を最小にすることである。
【００１４】
上で説明したことは、例えば、コンピュータの典型的な家庭内使用のように、他のセキュリティ対策がとられていない場合は致命的である。しかし、ファイヤウォールのようなセキュリティ対策を利用するシステムでは、ネットワークに接続される時間を減らす原理は、ハッカーによる計画の可能性を限定するので、セキュリティを大きくする。
【００１５】
それだけでなく、ファイルを格納して配信する、またはそのいずれかをするネットワークコンピュータまたはサーバの以前に説明した否定応答された使用は、コンピュータ／サーバが時間を延長して接続されなければ効果的に防止される。そのコンピュータ／サーバは、潜在的侵入者に対しては関心のある目標ではないからにすぎない。
【００１６】
本発明による方法と装置におけるコンピュータと通信ネットワークの間のアクセスは、ユーザ・アクティビティ（ｕｓｅｒ  ａｃｔｉｖｉｔｙ）に依存するように決められている。特にユーザ・アクティビティは、コンピュータと少なくとも１つの入出力装置との間の信号アクティビティとして定義される。
【００１７】
本発明の他の態様によれば、入出力装置は、主入出力装置と２次入出力装置に分類される。２次入出力装置への接続は、ユーザ・アクティビティに依存するように決められている。
【００１８】
本発明によって生じた１つの利点は、コンピュータが通信ネットワークに対してアクセスされる時間がかなり減ったことである。
【００１９】
本発明によって生じた他の利点は、希望しないネットワークアクセスが前に計画されていると、ネットワークに対するアクセスをネット・アクセス・コントローラが禁止することである。
【００２０】
更に他の利点は、通信ネットワークに対するアクセスを閉じる可能性がユーザに与えられていることである。
【００２１】
さらなる利点は、２次入出力装置を一時的に切断できることである。
【実施例】
【００２２】
（発明の詳細な説明）
図面を参照して本発明を詳細に説明する。
【００２３】
図１ａを参照して説明する本発明の第１の実施例では、以下、ネット・アクセス・コントローラと呼ぶ本発明による装置が、通信ネットワークとコンピュータの間のアクセスを制御する。コンピュータ１００は、キーボード１０５、マウス１１０およびスクリーン１１２のような各種入出力装置に接続される。当業者には理解されるように、カメラ、マイクロフォン、ジョイスティック、ディジタイザ、プリンタ、スキャナおよびラウドスピーカを含む多数の異なる型式の入出力装置の使用が可能であり、上記装置は、多数の用途で共通に使用される例として考慮されなければならない。コンピュータ１００は、一般に標準化されたインタフェース１２５とケーブル１３０を介して通信ネットワーク１２０に接続される。ネットワーク接続は、本発明によるネット・アクセス・コントローラ１３５を介して行われる。更にネット・アクセス・コントローラ１３５は、それぞれケーブル１４０、１４５および１５０を介してキーボード１０５、マウス１１０およびスクリーン１１２のような１つまたは複数の入出力装置に接続される。各種ユニットの間の接続は、ケーブルによって示されている。当業者には明らかなように、ユニットを接続するために短距離無線、例えば、ブルートゥース（登録商標）とＩＲのような他の型式の通信手段を都合良く使用してもよい。ネットワークの型式と同様、ネットワーク接続は、ローカルエリアネットワーク（ＬＡＮ）、無線ローカルエリアネットワーク、モデムまたはＩＳＤＮ接続、非対象デジタル加入者線（ＡＤＳＬ）などのブロードバンド型式を含む多数の異なる型式であっても良い。
【００２４】
ネット・アクセス・コントローラの主要機能部分は、通信ネットワーク１２０に対するコンピュータの物理接続を中断するスイッチである。このスイッチは、通信ネットワークとは機能的に分離されたシステムによって作動する。ネット・アクセス・コントローラのスイッチング機能は、ユーザの許可が無ければコンピュータが通信ネットワーク１２０にアクセスできないことと同様、ユーザの許可無しにコンピュータがアクセスすることはできないことを保証する。以下、各種実施例とともにこの原理的機能を説明する。
【００２５】
上に示した機能を備えたネット・アクセス・コントローラ１３５は、各種方法で実現されうる。図１ｂを参照して１つの例示的実現を説明する。ネット・アクセス・コントローラ１３５は、ネットワーク・イン接続（ｉｎ−ｃｏｎｎｅｃｔｉｏｎ）１６２、ネットワーク・アウト接続（ｏｕｔ−ｃｏｎｎｅｃｔｉｏｎ）１６４とともに、キーボード１０５、マウス１１０、マイクロフォン１１１、スクリーン１１２、スピーカ１１３、カメラ１１４および安全なログイン（ｓｅｃｕｒｅ  ｌｏｇｉｎ）装置１１５のような入出力装置に対するコネクタ１６１と適切なインタフェースを提供するＩ／Ｏ信号監視ユニット１６０を含む。Ｉ／Ｏ信号監視ユニット１６０は、入出力装置とネットワーク接続からの信号アクティビティを解析するとともに、処理モジュール１６５に接続される。一般に処理モジュール１６５は、ソフトウエアでプログラム可能な集積回路であり、ログ機能１６６、プライベート・セキュリティ・モード（ＰＳＭ）機能１６８および検疫（ｑｕａｒａｎｔｉｎｅ）機能１６９を含むことができる。処理モジュール１６５はスイッチ１７５を制御して、ネットワーク・イン接続１６２とネットワーク・アウト接続１６４との間の回路を開閉することによって、ネットワークへのアクセスを交互に制御する。スイッチ１７５は、例えば、ネット・アクセス・コントローラの外側表面にあるボタンのような、スイッチ１７５をオンとオフに手動で切り替える制御手段１８０によって制御されうる。ある実施例におけるネット・アクセス・コントローラは、コンピュータ１００と通信するためのコンピュータインタフェース１７２と、他のネット・アクセス・コントローラと通信するための通信インタフェース１７３を備えている。それだけでなくネット・アクセス・コントローラは、コンピュータ１００が接続されるデータ通信ネットワーク以外の通信システムと通信できる通信モジュールを備えている。通信装置は、例えば、無線インタフェースを介したデータ通信用のＧＳＭユニットでありうる。ネット・アクセス・コントローラは、例えば、ＬＣＤとＬＥＤ１８６のようなディスプレイ表示手段１８６を更に備えている。
【００２６】
上の説明におけるスイッチ１７５は、一般にスイッチ・トランジスタまたはリレーである。当業者には理解されるように、スイッチング機能はいくつかの方法で達成されうる。ある用途において、例えば、ネットワーク接続のために無線または光ファイバが使用されているとすれば、ネットワークをリレーでオフに切り替えるかわりに、ＵＡＲＴや送受信器回路に対する電源への接続を開くことが技術的に容易である。スイッチとスイッチング機能は、コンピュータ１００と通信ネットワーク１２０との間の通信を確定して維持する可能性を安全にオフにする方法として考慮されるべきである。
【００２７】
マウスのような入出力装置からの信号アクティビティを検出する方法と手段は周知されており、例えば、バッテリで動作するラップトップコンピュータのエネルギを節約して使用時間を延ばすスクリーンセーバとして一般に使用されている。動作時間検出手段は、米国特許第６，０００，００３号および第５，４８１，７３２号の中で説明されている。本願における信号アクティビティは、一般に入出力装置をコンピュータに接続するケーブル上の物理信号の存在として検出される。例えば、インターネットワーク接続を介してコンピュータを制御しようとする「ハッカー」がこのような信号を発生することはしばしば困難であり、不可能ですらある。したがって、コンピュータと、入出力装置、マウスのような特に独立機能を持たない入出力装置とコンピュータとの間の物理信号でユーザ・アクティビティを決定することは、コンピュータ内のプログラムの機能から発生する高水準情報で中継するよりも高いセキュリティを提供することができるであろう。何故ならば、後者は侵入者またはウイルスによって容易に発生できるからである。
【００２８】
当業者には理解されるように、ネット・アクセス・コントローラは多数の方法で実現されうる。信号検出部はアナログ回路でつくられ、処理モジュールはデジタル論理を使用して作られうる。代替方法として、大抵のネット・アクセス・コントローラは、ソフトウエアで制御される回路でほとんどすべてが作られ、信号検出部では、例えば、デジタルフィルタを利用する。
【００２９】
図２の流れ図を参照して、本発明によるネット・アクセス・コントローラの第１の実施例の原理的動作を説明する。以下のアルゴリズムにおける「ユーザ・アクティビティ」は、積極的にコンピュータを使用するユーザ・アクティビティに対応する入出力装置からの信号アクティビティとして定義する。信号アクティビティは、入出力装置とコンピュータとの間の搬送波または該当する電気信号の存在でありうることを理解しなければならない。一般に、かつ望ましくは、情報のコンテンツを明らかにしたり分析したりする必要はない。主たる関心がもたれることは、物理的存在における信号自体である。しかし、ある用途においては、入出力装置とコンピュータとの間の信号授受における情報のコンテンツを分析することは有用であり、次に示すアルゴリズムは、このような用途に容易に適合する。ネットワークに関連しているユーザ・アクティビティ（ｎｅｔ  ｒｅｌａｔｅｄ  ｕｓｅｒ  ａｃｔｉｖｉｔｙ：以下、「ネット関連ユーザ・アクティビティ」と記す）は、コンピュータから通信ネットワーク１２０に対して出て行く信号と定義され、例えば、到着する電子メールをチェックするユーザによって開始されたアクティビティを示す。「ネットワーク・アクティビティ（ｎｅｔ  ａｃｔｉｖｉｔｙ）」は、ユーザ・アクティビティに関係しないコンピュータからネットワークへの信号、つまり希望しないネットワーク・アクティビティとして定義される。同じ定義はすべての実施例に使用される。
【００３０】
２００：最初のステップ２００におけるネット・アクセス・コントローラは第１の監視モードである。通信ネットワーク１２０へのアクセスは閉じられている。つまり、コンピュータ１００との間の通信は実行されない。第１の監視モードにおけるネット・アクセス・コントローラは、ステップ２０５からステップ２１０で説明するように、ユーザ・アクティビティと、上の定義によるネット関連ユーザ・アクティビティとを絶えずチェックする。
【００３１】
２０５：ネット・アクセス・コントローラは、ステップ２０５でユーザ・アクティビティをチェックする。ユーザ・アクティビティが検出されなければ、ネット・アクセス・コントローラはステップ２００に戻る。ユーザ・アクティビティが検出されると、つまり入出力装置１０５、１１０および１１５との間の信号アクティビティが検出されると、ネット・アクセス・コントローラはステップ２１０に進む。
【００３２】
２１０：ステップ２１０におけるネット・アクセス・コントローラは、ネット関連ユーザ・アクティビティをチェックする。このようなアクティビティを検出できなければ、通信ネットワーク１２０へのアクセスを希望するユーザが表示されていないので、スイッチ１７５は通信ネットワークへのアクセスを閉じたままとする。ネット関連ユーザ・アクティビティが検出されると、アルゴリズムはステップ２１５に進む。
【００３３】
２１５：ステップ２１５におけるネット・アクセス・コントローラは、通信ネットワークへのアクセスを開き、例えば、インターネットへのアクセスを許可する。アクセスを開くネット・アクセス・コントローラは、２つの基準、つまり、ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方を検出するという基準を満たさなければならないことを強調しなければならない。
【００３４】
２２０：アクセスを開いた後、ネット・アクセス・コントローラはステップ２２０で、ネット関連ユーザ・アクティビティを絶えず監視することを特徴とする第２の監視モードに入る。
【００３５】
２２５：ステップ２２５におけるネット・アクセス・コントローラは、ネット関連ユーザ・アクティビティをチェックする。ネット関連ユーザ・アクティビティが検出され、ユーザが依然としてネットワークを必要とするコンピュータアプリケーションを積極的に使用していることを表示すると、アルゴリズムは、ステップ２２０に戻る。このようなアクティビティが検出されなければ、アルゴリズムはステップ２３０に進む。
【００３６】
２３０：ステップ２３０は、所定の時間ｔwを待ち合わせることから構成される。待ち時間の目的は、一般にすべての通信で現れる信号を送受しない短い時間によってネットワークアクセスが閉じないようにすることである。
【００３７】
２３５：ステップ２３５においてネット関連ユーザ・アクティビティが再度チェックされる。ネット関連ユーザ・アクティビティが検出されると、ステップ２２５の結果（アクティビティなし）が通信中の短い中断によるものであったことの表示であり、ネットワークによる通信を必要とするコンピュータアプリケーションの終了の表示ではない。この場合、ネット・アクセス・コントローラは、第２の監視モードにとどまる、つまりステップ２２０に戻る。ネット関連ユーザ・アクティビティが検出されなければ、アルゴリズムはステップ２４０に進む。
【００３８】
２４０：ステップ２４０におけるネット・アクセス・コントローラは、通信ネットワークへのアクセスを閉じ、通信ネットワーク１２０との間のいかなる通信も許可しない。ネット・アクセス・コントローラは第１の監視モードに戻る、つまり、ステップ２００に戻る。
【００３９】
上に説明した第１と第２の監視モードの双方で利用される「絶えず監視する」ことは、厳密に連続していなくても良い。監視は一般に一定の時間間隔で実行されるが、この間隔は、コンピュータ上で実行されるすべてのアプリケーションに対して、監視が連続しているとユーザによって認知されるように選ばれる。
【００４０】
ネットワーク接続をオフに切り替える前にネット・アクセス・コントローラが待ち合わせる所定の時間、ｔwは、一般にユーザによって設定されるパラメータである。ユーザに特化されるパラメータとともに、時間、ｔwを入力する方法を、本発明のさらなる実施例の中で説明する。待ち時間とステップ２２５からステップ２３５による手続きとを導入する目的は、一般にすべての通信で現れる信号を送受しない短い時間によってネットワークアクセスが閉じないようにすることである。当業者には理解されるように、これは各種方法で実施される。例えば、待ち時間を一定にするとともにネット関連ユーザ・アクティビティの（ユーザによって設定可能な）連続検出の数を要求するなどの方法で実施される。
【００４１】
ネット・アクセス・コントローラの代表的な用途を表すパラメータは、製造業者によって設定されることが望ましい。建設時または保守の間に、ユーザはパラメータのいくつかを変更したいかもしれない。本発明の一実施例におけるネット・アクセス・コントローラ１３５は、コンピュータインタフェース１７２およびコンピュータと交信する手段を備えている。これは、通常コンピュータに装備されているシリアルＲＳ２３２Ｃ、パラレルポートまたはＵＳＢのような何らかの通信ポートとプロトコルとによって与えられる。時間ｔwのようなユーザに特化されるパラメータと設定がコンピュータに入力されると、ネット・アクセス・コントローラの処理モジュール１６５の中とコンピュータで実行されるソフトウエアプログラムの支援と、コンピュータインタフェース１７２を介して、ネット・アクセス・コントローラに送られる。ネット・アクセス・コントローラによって与えられる強化されたセキュリティを維持するために重要なのであるから、侵入者による遠隔制御が不能なように、ネット・アクセス・コントローラとコンピュータとの間の通信を実行しなければならない。望ましくは、ネットワーク接続ケーブルを介して、または一般にコンピュータネットワークの中で使用されるプロトコルでこの通信を実行してはならない。一般にこの接続は、セットアップ手続きまたはログ情報の転送中の限られた時間間隔に対してのみ使用される（以下を参照）。情報がコンピュータとネット・アクセス・コントローラとの間で共用されると、望ましくは情報転送の直後に、例えば、ユニットを電気的に分離するスイッチを使ってコンピュータへの接続を確実に終了させる。代替方法として、当業者には理解されるように、ネット・アクセス・コントローラの中のパラメータを設定する他の手段を使用してもよく、例えば、ネット・アクセス・コントローラは、簡単な入出力装置を備えるだけでよい。
【００４２】
本発明の一実施例におけるネット・アクセス・コントローラ１３５は、ネットワーク接続１２０との間の信号アクティビティを検出し、コンピュータから通信ネットワークへアクセスする計画と通信ネットワークからコンピュータへ接触する計画とを格納するログ機能１６６を備えている。コンピュータ１００から通信ネットワーク１２０へアクセスする計画が期待されていない場合、つまり、第１の監視モードでユーザ・アクティビティが検出されない場合、いかなるこのような計画もログの中に格納される。このような計画は、コンピュータの中に常駐してインターネットへの接触を試みるトロイの木馬型ウイルスの表示でありうる。接触計画のログは、ネット・アクセス・コントローラのディスプレイでユーザに与えられる。代替方法として、このログは、コンピュータ１００の中の適当なソフトウエアによるさらなる処理のため、通信インタフェース１７２を介してネット・アクセス・コントローラからコンピュータへ送られる。同様にネット・アクセス・コントローラを使用して、通信ネットワーク１２０からコンピュータ１００への接触計画をログすることができる。ネット・アクセス・コントローラとコンピュータとの間の通信は望ましくは厳密に一方向であって、ネット・アクセス・コントローラの設定のいかなる変更も防止しなければならないが、ログ情報と警報情報がコンピュータに転送されることは許可しなければならない。
【００４３】
代替方法として、コンピュータが実際に使用されているが、ネット関連ユーザ・アクティビティが発生しない場合（第１の監視モード）、ユーザは、通信インタフェース１７２を介して、あるいは、接触計画の視聴覚警報信号を介してネット・アクセス・コントローラから接触する計画に関する警報を受けることができる。ユーザはその計画を認めてもよいし、認めなくてもよい。
【００４４】
上に説明した実施例において、ネットワークをオフに切り替えることは、主としてユーザ・アクティビティとネット関連ユーザ・アクティビティに基づいて自動的にネット・アクセス・コントローラ１３５によって実行されている。更にネット・アクセス・コントローラ１３５は、コンピュータ１００から、または何らかの遠隔制御手段からオフに切り替える命令によって、通信ネットワーク１２０から急速に切り離すために使用されうる。代替方法として、ユーザによって手動で押されるとネットワーク接続を直ちにオフに切り替えるボタンをネット・アクセス・コントローラに取り付けてもよい。次にネット・アクセス・コントローラは、「プライベート・セキュリティ・モード（ｐｒｉｖａｔｅ  ｓｅｃｕｒｉｔｙ  ｍｏｄｅ）」（ＰＳＭ）と呼ばれる安全モードになる。プライベート・セキュリティ・モードは、ボタンを再度押すことによってリセットされる。つまり、プライベート・セキュリティ・モードはコンピュータ１００からのまたは遠隔制御手段を介した通信ネットワークへのアクセスを許可することができる。この機能は、信号アクティビティで希望しない侵入を示す警報を検出して送信するネット・アクセス・コントローラの上に説明したシナリオの中で使用される。他の使用は、イントラネット、つまりオフィス内通信ネットワークの中で行われる。このようなネットワークの中のセキュリティは低いことが多い。何故ならば、イントラネットの主目的の１つは便利に情報を共有することだからである。イントラネットの開放性が所望の機能であるとしても、イントラネットのメンバーは、だれにでも公開されていない情報を扱う。ネット・アクセス・コントローラのプライベート・セキュリティ・モードの使用により、メンバーは、例えば、重要な情報を含む文書に関する仕事をしている間、イントラネットのアクセスをオフに切り替えることができる。イントラネットからアクセスできないように、例えば、着脱可能なハードディスクやＣＤにその重要文書を格納した後、イントラネットへのアクセスを再びオン切り替える。つまりプライベート・セキュリティ・モードはリセットされる。
【００４５】
ユーザから対策を呼び出す警報信号の代替方法または補完方法として、通信ネットワーク１２０への予期しないアクセス計画を検出中のネット・アクセス・コントローラ１３５は、自動的にネットワークアクセスをオフに切り替える。このことはネット・アクセス・コントローラを「検疫モード（ｑｕａｒａｎｔｉｎｅ  ｍｏｄｅ）」（ＱＭ）にして、例えば、ネット・アクセス・コントローラのボタンを押すなど、ユーザの対策によって検疫モードがリセットされるまで、いかなるネットワークアクセスも許可しない。
【００４６】
ネット・アクセス・コントローラ１３５の上記実施例は、図２の流れ図を参照して説明したアルゴリズムに若干変更するだけで組み込まれうる。図３を参照してこれらの変更を説明する。このアルゴリズムは、２つの（ステップ２００，２０５の間に置かれる）ステップ２０２と（ステップ２２２，２２５の間に置かれる）ステップ２２０が与えられている。
【００４７】
２０２：ステップ２０２におけるアルゴリズムは、プライベート・セキュリティ・モード（ＰＳＭ）または検疫モード（ＱＭ）が、それぞれユーザによってアクティブになっているか否か、またはネット・アクセス・コントローラによって自動的にアクティブになっているか否かを確認する。両モードがアクティブな場合、ネット・アクセス・コントローラは第１の監視モードを続ける。つまり、ユーザによってＰＳＭかＱＭがリセットされるまで、ネットワークへのアクセスを開かない。
【００４８】
２２２：ステップ２２２におけるアルゴリズムは、プライベート・セキュリティ・モード（ＰＳＭ）または検疫モード（ＱＭ）が、それぞれユーザによってアクティブになっているか否か、またはネット・アクセス・コントローラによって自動的にアクティブになっているか否かを再度確認する。両モードがアクティブな場合、ネット・アクセス・コントローラはネットワークへのアクセスを直ちに閉じて、第１の監視モードのステップに戻る。つまりユーザによってＰＳＭかＱＭがリセットされるまでネットワークへのアクセスを開かない。
【００４９】
ネット・アクセス・コントローラによって自動的にアクティブにされる検疫モード（ＱＭ）は、セキュリティを強化するとともに、例えば、トロイの木馬型ウイルスを追跡して対策をとる可能性を大きくする。図２、３および４の流れ図を参照してＱＭを使用する方法を説明する。ステップ２０５において、ユーザ・アクティビティが検出されていなければ、アルゴリズムは、コンピュータが以下のステップに従ってネットワーク・アクティビティを開始しようとしているか否かのチェックを実行する。
【００５０】
４００：ステップ４００におけるネット・アクセス・コントローラは、コンピュータ１００から出て行く信号を監視することによって計画されたネットワーク・アクティビティをチェックする。計画されたネットワーク・アクティビティが検出されなければ、アルゴリズムは第１の監視モード２００に戻る。ネット・アクセス・コントローラがコンピュータからネットワークへ信号を送る計画を検出すると、アルゴリズムはステップ４０５に進む。
【００５１】
４０５：ステップ４０５において検疫モード（ＱＭ）がアクティブになる。この検疫モードは、ユーザによる対策によってのみリセットされる。
【００５２】
オプションのステップ４１０において、通信ネットワークをアクセスする計画がログの中に格納されると、上に説明したように、このログはいくつかの方法でユーザに与えられる。ステップ４１０（またはステップ４０５）の後、ネット・アクセス・コントローラは第１の監視モード２００に戻る。
【００５３】
上記ルーチンの間、ネットワークへのアクセスは決して開かれないことに注意すべきである。検疫モード（ＱＭ）は、例えば、ネットワークへのアクセスが再開される前にウイルスやスパイソフトウエアを検出して除去するプログラムを走行させるなど、ユーザが適切な対策をとる可能性を有することを保証する。
【００５４】
代替方法として、例えば、カメラやマイクロフォンなどのような入出力装置からの予期しない信号によってＱＭをアクティブにしてもよい。このような信号はスパイをするために誰かがコンピュータを使おうとしていることの表示でありうる。この実施例における入出力装置は、マウス、スクリーンおよびキーボードのような１次入出力装置と、マイクロフォンやカメラのような２次入出力装置に分割される。入出力装置の分類方法は、共通に使用される用途に依存するのが普通であり、ユーザによって設定される。ユーザ・アクティビティは主入出力装置からのみ定義される。つまり、ステップ２０５は、主入出力装置との間の信号アクティビティを監視することから構成される。次にステップ４００は、２次入出力装置からの信号アクティビティを監視することを含み、ネットワーク・アクティビティと信号アクティビティまたはそのいずれかが検出されると、ＱＭはアクティブになる。このＱＭを使用すると、信号アクティビティ／アクティビティの欠如とのある種の所定の組み合わせで、検疫モード（ＱＭ）がアクティブになるはずである。
【００５５】
本発明のさらなる実施例においては、ネット・アクセス・コントローラが、選択された入出力装置を監視するだけでなく切り離すことができるようにすることによって、セキュリティを更に高めている。ネット・アクセス・コントローラ１３５は、Ｉ／Ｏコネクタ１６１のいずれか、またはすべてに接続されるスイッチング手段を備えている。いかなるユーザ・アクティビティもない第１の監視モードの所定の時間、ｔwの後、ネット・アクセス・コントローラは予め選択された入出力装置を切り離す。望ましくは、例えば、指紋検証スキャナ、眼球（ｅｙｅ）スキャナ、トランスポンダ、スマートカード読み取り器、キーなど、安全なログイン装置を除くすべての入出力装置が切り離される。このＩ／Ｏセキュリティ・モード（Ｉ／Ｏモード）の場合、ネット・アクセス・コントローラは通信ネットワークとの間の希望しないアクセスをブロックするだけでなく、その場所にいる誰かが入出力装置を介してコンピュータへアクセスしようとする場合のセキュリティを高くする。Ｉ／Ｏモードの場合、コンピュータにアクセスする唯一の方法は、ネットクアクセスコントローラの中で指定された入出力装置、望ましくは安全なログイン装置を介することである。認可されたアクセスの後では、ネット・アクセス・コントローラが第１の監視モードに戻るので、コンピュータと入出力装置との間の通信が可能になる。このステップの場合、ユーザは、すべての入出力装置を接続するとは限らないが、必須と思われる入出力装置だけを接続することを指定したかもしれない。更にネット・アクセス・コントローラは、視聴覚警報と通信モジュールを介した警報、またはそのいずれかを発出する警報機能が装備されている。警報機能は、例えば、侵入者がＩ／Ｏモードを迂回しようとする表示である、ネット・アクセス・コントローラからＩ／Ｏケーブルが除去されると、アクティブになるように構成されている。そのほか警報は、コンピュータ、コンピュータの部品またはネット・アクセス・コントローラの窃盗を防止するためにも使用されうる。
【００５６】
図２、３および５の流れ図を参照してＩ／Ｏモードを使用する方法を説明する。ステップ２０５において、ユーザ・アクティビティが検出されていなければ、アルゴリズムは以下のステップを含む。
【００５７】
５００：ステップ５００で所定の時間ｔz待ち合わせる。
【００５８】
５０５：ステップ５０５ではユーザ・アクティビティのチェックが繰り返される。ユーザ・アクティビティが発生中であればステップ２００に行き、そうでなければ、
【００５９】
５１０：ステップ５１０でＩ／Ｏモードがアクティブになる。つまり、予め選択した入出力装置への接続が閉じられる。望ましくは、安全なログイン装置を除くすべての入出力装置が切り離される。
【００６０】
５１５：Ｉ／Ｏモードの間、ネット・アクセス・コントローラは、選択された安全なログイン装置に対する１つまたは複数の接続を監視する。アクセス計画が検出されないか、アクセス計画が正しく認可されることに失敗すれば、アルゴリズムはＩ／Ｏモードを続ける。認可されたアクセスが検出されれば、アルゴリズムはステップ５２０に進む。
【００６１】
５２０：ステップ５２０でＩ／Ｏモードが非アクティブになると、アルゴリズムは第１の監視モード（２００）に戻る。
【００６２】
選択した入出力装置とコンピュータとの間の通信をブロックするように発明によって与えられた可能性は、コンピュータと入出力装置を異なる用途と異なる状況にカスタマイズするために使用されうる。この実施例において、ユーザがある入出力装置が活発に使用されることをネット・アクセス・コントローラに指定すると、すべての他のＩ／Ｏがネット・アクセス・コントローラによって切り離される。この機能は、ネット・アクセス・コントローラで、通信装置１８５を介して遠隔的に、あるいは、コンピュータからのいずれかでアクティブにされる。ユーザは、例えば、キーボード、スクリーンおよびマウスを接続させることを選ぶことができるが、マイクロフォンを切り離す。この機能は、上に説明したモードのすべてで使用可能であり、マイクロフォンやカメラのような入出力装置がスパイ行為に使用されるリスクを軽減する。
【００６３】
ネット・アクセス・コントローラの使用が、１つのコンピュータと関連させて示されている。またネット・アクセス・コントローラは、クライアント−サーバネットワークで利用されうる。いくつかのクライアントコンピュータ、またはすべてのクライアントコンピュータは、本発明によるネット・アクセス・コントローラを具備することができる。複数のネット・アクセス・コントローラは相互に、または中央通信ユニットと通信しており、ネット関連ユーザ・アクティビティがネット・アクセス・コントローラによって検出されなければ、システムはサーバまたはサーバの外側のネットワーク接続をオフにするために使用されうる。システムは、ウイルス攻撃の警告を受信した場合、インターネットからいくつかのコンピュータを迅速に切り離すために使用されうる。
【００６４】
本発明のさらなる実施例において、ネット・アクセス・コントローラ１３５の通信へのアクセスを制御するスイッチは、スイッチ１７５を遠隔制御する手段を備えている。高水準のセキュリティを維持するためには、遠隔制御手段は、イントラネットのような共通のデータ通信ネットワークを介してアクセス可能であってはならない。例えば、遠隔制御はＧＳＭのような電話システムを介して実行されうる。図１ｂに示すようにネット・アクセス・コントローラ１３５は、ＧＳＭ電話機の機能を有する通信モジュール１８５を備えている。このモジュールは、加入者番号と、ＳＭＳ（ショート・メッセージ・サービス）、ＭＭＳ（マルチメディア・メッセージ・サービス）で、またはＯＴＡ（オーバ・ザ・エア・メッセージ）を介して、あるいは、ＧＰＲＳ標準を使用して送信されるデータを復号して処理するケーパビリティを備えている。通信装置の使用は多方面にわたっている。すなわち、ａ）ロギング機能によるログは、通信装置によって担当するシステムに送信され、ｂ）ネット・アクセス・コントローラを設定するパラメータは、安全かつ便利な方法で１つまたは複数のネット・アクセス・コントローラに送信されて入力され、ｃ）ウイルスの警告の場合、遠くの通信モジュールにメッセージが送られると、通信モジュールが始動してネットワーク接続をオフに切り替え、ｄ）すべてのコンピュータのネットワークアクセスをオフに切り替えるコマンドは、グループのＳＭＳまたは報知メッセージとともに迅速に送信され、ｅ）例えば、家庭から働くことを希望し、会社のネットワークにアクセスする顧用者のように、認可された外部のユーザに対して会社の内部ネットワークへの安全なアクセスを可能にする。
【００６５】
後者の場合、通信ネットワークへのアクセスはオフに切り替えられる。認可されたユーザが、通信ネットワークを介してサーバまたはコンピュータにアクセスすることを希望する場合、そのユーザは、第１に通信モジュール１８５を介してネットワーク接続をオンに切り替える。この手続きは、以下に示すステップを含むであろう。
【００６６】
ａ．正規の発信手続きにより通信モジュール１８５を呼び出し、ＤＴＭＦを使用してＰＩＮコードと、「オン」に切り替えることに対応するコードを与える。代替方法として、ＰＩＮコードと、「オン」を表すコードをＧＳＭモジュールに送信してもよいし、現在または後で使用可能なパケットデータ送信手段を使用してもよい。
【００６７】
ｂ．ネットワークスイッチの「オン」の位置を表すコードがネット・アクセス・コントローラ１３５によって翻訳されると、スイッチはネットワークへの接続を可能にするように変化する。
【００６８】
ｃ．次に認可されたユーザは、望ましくはユーザ名とパスワードの指定を含む代表的なセキュリティ対策を用いて、サーバ／コンピュータにアクセスすることができる。
【００６９】
ｄ．セッションが終了すると、認可されたユーザは、ステップａ）と同様、ＧＳＭモジュールを介して、ネット・アクセス・コントローラにネットワーク接続を切り替えるように命令することができる。代替方法として、またはさらなるセキュリティ対策として、ネットワーク接続中に信号アクティビティが検出されない所定の時間の後、ネット・アクセス・コントローラ１３５はネットワーク接続をオフに切り替えてもよい。
【００７０】
当業者には理解されるように、現在と将来の電気通信システムの大半はＴＤＭＡを含む。本発明によるネット・アクセス・コントローラを使用すると、セキュリティを大幅に向上させるであろう。また本発明は、既知のセキュリティ維持方法と、ウイルス駆除ソフト（ａｎｔｉｖｉｒｕｓ  ｓｏｆｔｗａｒｅ）、ファイヤウォールおよび暗号化のような製品を組み合わせて便利に利用されるであろう。本発明の有用性は、暗号化の使用と結合して示すことができる。今日の進歩した暗号化技術によって、インターネットを介してメッセージや文書をどうにか安全に転送できるようになっている。しかし、ある時点でメッセージや文書は受信器によって復号されなければならない。復号化中と文書が暗号化されていないフォーマットになっている間、ユーザはネット・アクセス・コントローラのプライベート・セキュリティ・モードをアクティブにして、通信ネットワークへのアクセスを不能にする手段を講じることができる。したがって、メッセージの転送だけでなく、高水準のセキュリティでメッセージの編集と処理を実行することができる。
【００７１】
ネット・アクセス・コントローラの将来の使用はＩＰ電話の分野にある。ネット・アクセス・コントローラの信号検出と警報の可能性は、ユーザにＩＰ電話着信呼のあることを連絡し、通信ネットワークへのアクセスと、マイクロフォン、スピーカおよびカメラのような適切な入出力装置に対する接続を含め、その呼を受信するために必要な接続を開くために便利に使用されうる。
【００７２】
本発明の上記説明から、本発明を多数の方法で変更できることは明らかであろう。このような変更は本発明の趣旨と範囲からの逸脱であるとは考えられず、当業者には明らかなように、このような改造は特許請求の範囲に含まれるものと思考される。
【図面の簡単な説明】
【００７３】
【図１ａ】本発明によるネット・アクセス・コントローラの使用を模式的に示す図である。
【図１ｂ】本発明の一実施例によるネット・アクセス・コントローラを示すブロック図である。
【図２】本発明による１つの実施例を示す流れ図である。
【図３】本発明による１つの実施例を示す流れ図である。
【図４】本発明による１つの実施例を示す流れ図である。
【図５】本発明による１つの実施例を示す流れ図である。
【図１ａ】
2005523508.tif 000003
【図１ｂ】
2005523508.tif 000004
【図２】
2005523508.tif 000005
【図３】
2005523508.tif 000006
【図４】
2005523508.tif 000007
【図５】
2005523508.tif 000008
【手続補正書】
【提出日】平成15年9月4日(2003.9.4)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンピュータ（１００）と通信ネットワーク（１２０）との間のアクセスを自動的に制御する方法であって、
前記コンピュータと、前記コンピュータとの通信に適応する少なくとも１つの入出力装置との間の信号アクティビティを監視することによって、ユーザ・アクティビティを監視し、前記コンピュータと前記通信ネットワークとの間の信号アクティビティがユーザ・アクティビティの表示であるステップ（２００）を含み、
前記コンピュータと前記通信ネットワークとの間の信号アクティビティを監視することによって、ネット関連ユーザ・アクティビティを監視し、前記コンピュータと前記通信ネットワークとの間の信号アクティビティがネット関連ユーザ・アクティビティの表示であるステップ（２１０）と、
ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出された場合、前記コンピュータから前記通信ネットワークへのアクセスと前記通信ネットワークから前記コンピュータへのアクセス、またはそのいずれかを許容するステップ（２１５）と、
を含み、
前記コンピュータから前記通信ネットワークへの希望しない通信と、前記通信ネットワークから前記コンピュータへの希望しない通信、またはそのいずれかを防止するようになっていることを特徴とする方法。
【請求項２】
請求項１に記載の方法において、前記ユーザ・アクティビティの検出と、前記ネット関連ユーザ・アクティビティの検出は、所定の時間内に発生済みである前記方法。
【請求項３】
請求項２に記載の方法において、
前記コンピュータと前記通信ネットワークとの間のアクセスを禁止する第１の監視モード（２００）と、
前記コンピュータと前記通信ネットワークとの間のアクセスを許可する第２の監視モード（２２０）と、
を更に含み、前記第１の監視モードは、
ユーザ・アクティビティを監視するステップ（２０５）と、
ユーザ・アクティビティが検出されていない場合、ネット関連ユーザ・アクティビティを監視するステップと、
ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出されている場合、前記第１の監視モードから前記第２の監視モードに変わるステップと、
を含む前記方法。
【請求項４】
請求項３に記載の方法において、前記第１の監視モードは、
ネット関連ユーザ・アクティビティを監視するステップ（２２０）と、
所定の時間内にネット関連ユーザ・アクティビティが検出されなかった場合、前記第２の監視モードから前記第１の監視モードに変わって、前記通信ネットワークへのアクセスを閉じる前記方法。
【請求項５】
請求項４に記載の方法において、前記モードの変更は手動で開始される前記方法。
【請求項６】
請求項１から請求項５のいずれかに記載の方法において、前記入出力装置は、装置、すなわち、キーボード（１０５）、スクリーン（１１２）、マウス（１１０）、カメラ（１１４）、マイクロフォン（１１１）、ジョイスティック、スキャナ、スピーカ（１１３）または安全なログイン装置（１１５）の少なくとも１つを含む前記方法。
【請求項７】
請求項６に記載の方法において、前記入出力装置は、主入出力装置として定義される少なくとも１つの入出力装置と、２次入出力装置として定義される少なくとも１つの入出力装置とを含み、更にユーザ・アクティビティは、前記コンピュータと前記少なくとも１つの主入出力装置との間の信号アクティビティとして定義される前記方法。
【請求項８】
請求項３に記載の方法において、前記第２の監視モードにおいてとられる、
ネット関連ユーザ・アクティビティを監視するステップ（２２５）と、
所定の時間（ｔw）内にネット関連ユーザ・アクティビティが検出されない場合、前記第１の監視モードに変わって、前記コンピュータと前記通信ネットワークとの間のアクセスを許可しないステップ（２３０〜２３５）と、
を更に含む前記方法。
【請求項９】
請求項１から請求項８のいずれかに記載の方法において、ユーザによってアクティブにされかつ非アクティブにされるとともに、アクティブにされると前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味し、非アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味するプライベート・セキュリティ・モード（ＰＳＭ）を更に含み、前記方法が、前記第１の監視モードにおいてとられる、
前記ＰＳＭがアクティブにされているか否かを決定するステップ（２０２）と、
ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出され、かつＰＳＭがアクティブにされていない場合、前記コンピュータと前記通信ネットワークとの間のアクセスを許可するステップ（２１５）と、
を更に含み、前記方法が、前記第２の監視モードにおいてとられる、
前記ＰＳＭがアクティブにされているか否かを決定するステップ（２２２）と、
ＰＳＭがアクティブにされている場合、前記第１の監視モードに変わって、前記コンピュータと前記通信ネットワークとの間のアクセスが許可しないステップと、
を更に含む前記方法。
【請求項１０】
請求項１から請求項９のいずれかに記載の方法において、自動的にアクティブにされるとともに、アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味する検疫モード（ＱＭ）を更に含み、前記方法が、前記第１の監視モードにおいてとられる、
前記ＱＭがアクティブにされているか否かを決定するステップ（２０２）と、
ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出され、かつＱＭがアクティブにされていない場合、前記コンピュータと前記通信ネットワークとの間のアクセスを許可するステップと、
を更に含み、前記方法が、前記第２の監視モードにおいてとられる、
前記ＱＭがアクティブにされているか否かを決定するステップ（２２２）と、
ＱＭがアクティブにされている場合、前記第１の監視モードに変わって、前記コンピュータと前記通信ネットワークとの間のアクセスが許可しないステップと、
を更に含む前記方法。
【請求項１１】
請求項１から請求項９のいずれかに記載の方法において、自動的にアクティブにされるとともに、アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味する検疫モード（ＱＭ）と、ユーザによってアクティブにされ、かつ非アクティブにされるとともに、アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味し、非アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味するプライベート・セキュリティ・モード（ＰＳＭ）、またはそのいずれかを更に含み、前記方法が、前記第１の監視モードにおいてとられる、
前記ＰＳＭまたは前記ＱＭのいずれかがアクティブにされているか否かを決定するステップ（２０２）と、
ユーザ・アクティビティを監視するステップ（２０５）と、
ユーザ・アクティビティが検出されず、かつＰＳＭまたはＱＭがアクティブにされていない場合、ネットワーク・アクティビティを監視するステップ（４００）と、
を含み、
ネットワーク・アクティビティが検出される場合、
ＱＭをアクティブにするステップ（４０５）と、
前記検出されたネットワーク・アクティビティをログするステップ（４１０）と、
を実行する前記方法。
【請求項１２】
通信ネットワーク（１２０）に接続されたコンピュータ（１００）のセキュリティを強化する通信ネット・アクセス・コントローラ（１３５）であって、
前記コンピュータと前記通信ネットワークとの間のアクセスを制御する手段（１６５）と、
ユーザ・アクティビティを検出する手段と、
ネット関連ユーザ・アクティビティを検出する手段と、
を含むネット・アクセス・コントローラであって、
前記アクセスを制御する手段は、ユーザ・アクティビティを検出する手段およびネット関連ユーザ・アクティビティを検出する手段と対話するように構成されているとともに、ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出されている場合、前記コンピュータから前記通信ネットワークへのアクセスと、前記通信ネットワークから前記コンピュータへのアクセス、またはそのいずれかを許容するように構成されていることを特徴とするネット・アクセス・コントローラ。
【請求項１３】
請求項１２に記載のネット・アクセス・コントローラにおいて、前記制御手段に接続され、前記通信ネットワークから前記コンピュータを切り離すように構成されているスイッチ手段（１７５）を更に含む前記ネット・アクセス・コントローラ。
【請求項１４】
請求項１３に記載のネット・アクセス・コントローラにおいて、ユーザ・アクティビティが検出された後、所定の時間前記スイッチ手段をアクティブにする手段を更に含む前記ネット・アクセス・コントローラ。
【請求項１５】
請求項１２に記載のネット・アクセス・コントローラにおいて、前記制御手段に接続され、前記通信ネットワークから前記コンピュータをブロックするように構成されている電力削減手段を更に含む前記ネット・アクセス・コントローラ。
【請求項１６】
請求項１５に記載のネット・アクセス・コントローラにおいて、ユーザ・アクティビティが検出された後、所定の時間前記電力削減手段をアクティブにする手段を更に含む前記ネット・アクセス・コントローラ。
【請求項１７】
請求項１２に記載のネット・アクセス・コントローラにおいて、前記ユーザ・アクティビティを検出する手段は、前記コンピュータと、前記コンピュータに接続される少なくとも１つの入出力装置との間の信号アクティビティを監視する手段（１６０）を含む前記ネット・アクセス・コントローラ。
【請求項１８】
請求項１７に記載のネット・アクセス・コントローラにおいて、前記入出力装置は、装置、すなわち、キーボード、スクリーン、マウス、カメラ、マイクロフォン、ジョイスティック、スキャナ、または安全なログイン装置の少なくとも１つを含む前記ネット・アクセス・コントローラ。
【請求項１９】
請求項１２に記載のネット・アクセス・コントローラにおいて、前記ネット関連ユーザ・アクティビティを検出する手段は、前記通信ネットワークとの間の信号アクティビティを監視する手段（１６０）を含む前記ネット・アクセス・コントローラ。
【請求項２０】
請求項１２に記載のネット・アクセス・コントローラにおいて、前記コンピュータから前記通信ネットワークにアクセスする計画のログを発生・格納する手段（１６６）を更に含む前記ネット・アクセス・コントローラ。
【請求項２１】
請求項１２に記載のネット・アクセス・コントローラにおいて、前記通信ネットワークから前記コンピュータにアクセスする計画のログを発生・格納する手段（１６６）を更に含む前記ネット・アクセス・コントローラ。
【請求項２２】
請求項１７に記載のネット・アクセス・コントローラにおいて、前記通信ネットワークとは異なる第２の通信ネットワークを介して通信するための通信モジュール（１８５）を更に含む
前記ネット・アクセス・コントローラ。
【請求項２３】
請求項２２に記載のネット・アクセス・コントローラにおいて、前記第２の通信ネットワークは、無線電話システムである前記ネット・アクセス・コントローラ。
【請求項２４】
請求項１２から請求項２３のいずれかに従って、コンピュータ（１００）と、ネット・アクセス・コントローラ（１３５）との通信に適応する少なくとも１つの入出力装置とを含むシステムにおいて、請求項１から請求項１１のいずれかに従う前記方法の前記ステップを実行するようになっているシステム。
【手続補正書】
【提出日】平成16年12月24日(2004.12.24)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンピュータ（１００）と通信ネットワーク（１２０）との間のアクセスを自動的に制御する方法であって、
前記コンピュータと、前記コンピュータとの通信に適応する少なくとも１つの入出力装置との間の信号アクティビティを監視することによって、ユーザ・アクティビティを監視し、前記コンピュータと前記通信ネットワークとの間の信号アクティビティがユーザ・アクティビティの表示であるステップ（２００）を含み、前記方法が、
前記コンピュータと前記通信ネットワークとの間の信号アクティビティを監視することによって、ネット関連ユーザ・アクティビティを監視し、前記コンピュータと前記通信ネットワークとの間の信号アクティビティがネット関連ユーザ・アクティビティの表示であるステップ（２１０）と、
ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出された場合、前記コンピュータから前記通信ネットワークへのアクセスと前記通信ネットワークから前記コンピュータへのアクセス、またはそのいずれかを許容するステップ（２１５）と、
を含み、
前記コンピュータから前記通信ネットワークへの希望しない通信と、前記通信ネットワークから前記コンピュータへの希望しない通信、またはそのいずれかを防止するようになっていることを特徴とする方法。
【請求項２】
請求項１に記載の方法において、
前記コンピュータと前記通信ネットワークとの間のアクセスを禁止する第１の監視モード（２００）と、
前記コンピュータと前記通信ネットワークとの間のアクセスを許可する第２の監視モード（２２０）と、
を更に含み、前記第１の監視モードは、
−ユーザ・アクティビティを監視するステップ（２０５）と、
−ユーザ・アクティビティが検出されていない場合、ネット関連ユーザ・アクティビティを監視するステップと、
ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出されている場合、前記第１の監視モードから前記第２の監視モードに変わるステップと、
を含む前記方法。
【請求項３】
請求項２に記載の方法において、前記モードの変更は手動で開始される前記方法。
【請求項４】
請求項１から請求項３のいずれかに記載の方法において、前記入出力装置は、装置、すなわち、キーボード（１０５）、スクリーン（１１２）、マウス（１１０）、カメラ（１１４）、マイクロフォン（１１１）、ジョイスティック、スキャナ、スピーカ（１１３）または安全なログイン装置（１１５）の少なくとも１つを含む前記方法。
【請求項５】
請求項１から請求項４のいずれかに記載の方法において、前記入出力装置は、主入出力装置として定義される少なくとも１つの入出力装置と、２次入出力装置として定義される少なくとも１つの入出力装置とを含み、更にユーザ・アクティビティは、前記コンピュータと前記少なくとも１つの主入出力装置との間の信号アクティビティとして定義される前記方法。
【請求項６】
請求項２から請求項５のいずれに記載の方法において、前記第２の監視モードにおいてとられる、
ネット関連ユーザ・アクティビティを監視するステップ（２２５）と、
所定の時間（ｔw）内にネット関連ユーザ・アクティビティが検出されない場合、前記第１の監視モードに変わって、前記コンピュータと前記通信ネットワークとの間のアクセスを許可しないステップ（２３０〜２３５）と、
を更に含む前記方法。
【請求項７】
請求項２から請求項６のいずれかに記載の方法において、ユーザによってアクティブにされ、かつ非アクティブにされるとともに、アクティブにされると前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味し、非アクティブにされると前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味する、プライベート・セキュリティ・モード（ＰＳＭ）を更に含み、前記方法が、前記第１の監視モードにおいてとられる、
前記ＰＳＭがアクティブにされているか否かを決定するステップ（２０２）と、
ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出され、かつＰＳＭがアクティブにされていない場合、前記コンピュータと前記通信ネットワークとの間のアクセスを許可するステップ（２１５）と、
を更に含み、前記方法が、前記第２の監視モードにおいてとられる、
前記ＰＳＭがアクティブにされているか否かを決定するステップ（２２２）と、
ＰＳＭがアクティブにされている場合、前記第１の監視モードに変わって、前記コンピュータと前記通信ネットワークとの間のアクセスが許可しないステップと、
を更に含む前記方法。
【請求項８】
請求項２から請求項７のいずれかに記載の方法において、自動的にアクティブにされるとともに、アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味する検疫モード（ＱＭ）を更に含み、前記方法が、前記第１の監視モードにおいてとられる、
前記ＱＭがアクティブにされているか否かを決定するステップ（２０２）と、
ユーザ・アクティビティとネット関連ユーザ・アクティビティの双方が検出され、かつＱＭがアクティブにされていない場合、前記コンピュータと前記通信ネットワークとの間のアクセスを許可するステップと、
を更に含み、前記方法が、前記第２の監視モードにおいてとられる、
前記ＱＭがアクティブにされているか否かを決定するステップ（２２２）と、
ＱＭがアクティブにされている場合、前記第１の監視モードに変わって、前記コンピュータと前記通信ネットワークとの間のアクセスが許可しないステップと、
を更に含む前記方法。
【請求項９】
請求項１から請求項７のいずれかに記載の方法において、自動的にアクティブにされるとともに、アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味する検疫モード（ＱＭ）と、ユーザによってアクティブにされ、かつ非アクティブにされるとともに、アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味し、非アクティブにされると、前記コンピュータと前記通信ネットワークとの間のアクセスが許可されないことを意味するプライベート・セキュリティ・モード（ＰＳＭ）、またはそのいずれかを更に含み、前記方法が、前記第１の監視モードにおいてとられる、
前記ＰＳＭまたは前記ＱＭのいずれかがアクティブにされているか否かを決定するステップ（２０２）と、
ユーザ・アクティビティを監視するステップ（２０５）と、
ユーザ・アクティビティが検出されず、かつＰＳＭまたはＱＭがアクティブにされていない場合、ネットワーク・アクティビティを監視するステップ（４００）と、
を含み、
ネットワーク・アクティビティが検出される場合、
ＱＭをアクティブにするステップ（４０５）と、
前記検出されたネットワーク・アクティビティをログするステップ（４１０）と、
を実行する前記方法。
【請求項１０】
通信ネットワーク（１２０）に接続されたコンピュータ（１００）のセキュリティを強化する通信ネット・アクセス・コントローラ（１３５）であって、
少なくとも１つの入出力装置に接続されるように構成されるとともに、前記コンピュータと前記入出力装置との間の信号アクティビティを監視するように構成されるユーザ・アクティビティを検出する手段（１６０、１６１）と、
前記コンピュータと前記通信ネットワーク（１２０）との間に接続されるように構成されるとともに、前記コンピュータと前記通信ネットワーク（１２０）との間の信号アクティビティを監視するように構成されるネット関連ユーザ・アクティビティを検出する手段（１６２、１６４）と、
前記コンピュータと前記通信ネットワークとの間のアクセスを制御する手段（１６５）であって、ユーザ・アクティビティを検出する手段（１６０）、１６１）および前記ネット関連ユーザ・アクティビティを検出する手段（１６２）、１６４）と対話するように構成され、前記ユーザ・アクティビティを検出する手段（１６０）、１６１）および前記ネット関連ユーザ・アクティビティを検出する手段（１６２）、１６４）が、ユーザ・アクティビティとネット関連ユーザ・アクティビティをそれぞれ検出した場合、前記コンピュータから前記通信ネットワークへのアクセスと前記通信ネットワークから前記コンピュータへのアクセス、またはそのいずれかを許可するように構成される前記アクセスを制御する手段と、
を特徴とする通信ネット・アクセス・コントローラ。
【請求項１１】
請求項１０に記載のネット・アクセス・コントローラにおいて、前記制御手段に接続され、前記通信ネットワークから前記コンピュータを切り離すように構成されているスイッチ手段（１７５）を更に含む前記ネット・アクセス・コントローラ。
【請求項１２】
請求項１１に記載のネット・アクセス・コントローラにおいて、ユーザ・アクティビティが検出された後、所定の時間前記スイッチ手段をアクティブにする手段を更に含む前記ネット・アクセス・コントローラ。
【請求項１３】
請求項１０に記載のネット・アクセス・コントローラにおいて、前記制御手段に接続され、前記通信ネットワークから前記コンピュータをブロックするように構成されている電力削減手段を更に含む前記ネット・アクセス・コントローラ。
【請求項１４】
請求項１３に記載のネット・アクセス・コントローラにおいて、ユーザ・アクティビティが検出された後、所定の時間前記電力削減手段をアクティブにする手段を更に含む前記ネット・アクセス・コントローラ。
【請求項１５】
請求項１０から請求項１４のいずれかに記載のネット・アクセス・コントローラにおいて、前記入出力装置は、装置、すなわちキーボード（１０５）、スクリーン（１１２）、マウス（１１０）、カメラ（１１４）、マイクロフォン（１１１）、ジョイスティック、スキャナ、スピーカ（１１３）または安全なログイン装置（１１５）の少なくとも１つを含む前記ネット・アクセス・コントローラ。
【請求項１６】
請求項１０から請求項１５のいずれかに記載のネット・アクセス・コントローラにおいて、前記コンピュータから前記通信ネットワークにアクセスする計画のログを発生・格納する手段（１６６）を更に含む前記ネット・アクセス・コントローラ。
【請求項１７】
請求項１０から請求項１６のいずれかに記載のネット・アクセス・コントローラにおいて、前記通信ネットワークから前記コンピュータにアクセスする計画のログを発生・格納する手段（１６６）を更に含む前記ネット・アクセス・コントローラ。
【請求項１８】
請求項１０から請求項１７のいずれかに記載のネット・アクセス・コントローラにおいて、前記通信ネットワークとは異なる第２の通信ネットワークを介して通信するための通信モジュール（１８５）を更に含む
前記ネット・アクセス・コントローラ。
【請求項１９】
請求項１８に記載のネット・アクセス・コントローラにおいて、前記第２の通信ネットワークは、無線電話システムである前記ネット・アクセス・コントローラ。
【請求項２０】
請求項１０から請求項１９のいずれかに従って、コンピュータ（１００）と、ネット・アクセス・コントローラ（１３５）との通信に適応する少なくとも１つの入出力装置とを含むシステムにおいて、請求項１から請求項９のいずれかに従う前記方法の前記ステップを実行するようになっているシステム。
【国際調査報告】
2005523508.tif 000009
2005523508.tif 000010