(57)【要約】【課題】  一定のセキュリティを確保しつつ、新規に接続したネットワーク機器の認証作業と、ネットワーク機器の情報をネットワーク機器管理装置へ送信する作業の自動化を目的とする。【解決手段】  認証装置１０２のＩＰｖ６用のアドレスとなる鍵データを生成して外部に出力するとともに認証装置１０２へも出力し、認証装置１０２から受信したパケットの送信元ＩＰアドレスを、ファイアウォール１０４に接続制限除外として設定させる機器管理装置１０１と、発行した鍵データ１０５を宛先ＩＰアドレスに格納したパケットを送信するネットワーク接続機器１０３と、出力された鍵データ１０５を管理するとともに、ネットワーク接続機器１０３からのパケットの宛先ＩＰアドレスが鍵データ１０５と同じ値であれば、ネットワーク接続機器１０３からのパケットの送信元ＩＰアドレスを送信元ＩＰアドレスとして機器管理装置１０１に送信する認証装置１０２とを備えた。【選択図】          図１
2011259370.tif 000002
【特許請求の範囲】
【請求項１】
認証装置の固有情報と、乱数とを合わせたＩＰｖ６用のアドレスとなる鍵データを生成して外部に出力するとともに、前記認証装置へも出力し、前記認証装置から受信したパケットの送信元ＩＰアドレスを、ファイアウォールに接続制限除外として設定させる機器管理装置と、
前記機器管理装置からの指示に基づいて前記認証装置から受信したパケットの前記送信元ＩＰアドレスを、接続制限除外として設定する前記ファイアウォールと、
前記機器管理装置とは前記ファイアウォールを経由して配置され、前記機器管理装置が発行した前記鍵データを宛先ＩＰアドレスに格納したパケットを送信するネットワーク接続機器と、
前記機器管理装置とは前記ファイアウォールを経由して配置され、前記機器管理装置からのパケットから発行された前記鍵データと同じ値のＩＰアドレスを管理するとともに、前記ネットワーク接続機器からのパケットの宛先ＩＰアドレスが前記鍵データと同じ値のＩＰアドレスであれば、前記ネットワーク接続機器からのパケットの送信元ＩＰアドレスを送信元ＩＰアドレスとして前記機器管理装置に送信する前記認証装置と、
を備えたことを特徴とするネットワーク機器管理システム。
【請求項２】
認証装置の固有情報と、乱数とを合わせたＩＰｖ６用のアドレスとなる鍵データを生成して外部に出力するとともに、前記認証装置へも出力し、
前記ネットワーク接続機器から、前記認証装置が受信したパケットの宛先ＩＰアドレスが前記鍵データと同じ値のＩＰアドレスであったことによって、前記認証装置から受信したパケットの送信元ＩＰアドレスを、ファイアウォールに接続制限除外として設定させる機器管理装置。
【請求項３】
前記機器管理装置とは前記ファイアウォールを経由して配置され、前記機器管理装置が発行した前記鍵データを宛先ＩＰアドレスに格納したパケットを送信するネットワーク接続機器。
【請求項４】
前記機器管理装置とは前記ファイアウォールを経由して配置され、前記機器管理装置からのパケットから発行された前記鍵データと同じ値のＩＰアドレスを管理するとともに、前記ネットワーク接続機器からのパケットの宛先ＩＰアドレスが前記鍵データと同じ値のＩＰアドレスであれば、前記ネットワーク接続機器からのパケットの送信元ＩＰアドレスを送信元ＩＰアドレスとして前記機器管理装置に送信する認証装置。
【請求項５】
前記ネットワーク接続機器からのパケットの宛先ＩＰアドレスが前記鍵データと同じ値のＩＰアドレスであれば、前記ネットワーク接続機器からのパケットの送信元ＩＰアドレスを送信元ＩＰアドレスとして前記機器管理装置に送信する際に、管理していた前記前記鍵データと同じ値のＩＰアドレスを消去することを特徴とする請求項４に記載の認証装置。
【請求項６】
機器管理装置が、認証装置の固有情報と、乱数とを合わせたＩＰｖ６用のアドレスとなる鍵データを生成して外部に出力するとともに、前記認証装置へも出力するステップと、
ネットワーク接続機器が、前記機器管理装置が発行した前記鍵データを、宛先ＩＰアドレスに格納したパケットを送信するステップと、
前記認証装置が、前記機器管理装置から前記ファイアウォールを経由して受信したパケットの前記鍵データと同じ値のＩＰアドレスを管理するステップと、
前記認証装置が、前記ネットワーク接続機器からのパケットの宛先ＩＰアドレスが前記鍵データと同じ値のＩＰアドレスであれば、前記ネットワーク接続機器からのパケットの送信元ＩＰアドレスを送信元ＩＰアドレスとして前記機器管理装置に送信するステップと、
前記機器管理装置が、前記認証装置から前記ファイアウォールを経由して受信したパケットの送信元ＩＰアドレスを、ファイアウォールに接続制限除外として設定させるステップと、を有するネットワーク機器管理方法
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク機器管理システムまたはネットワーク機器管理方法に関するものである。
【背景技術】
【０００２】
従来のネットワーク機器管理方法は、機器管理サーバがネットワークに接続された機器を自動的に認識して、認識した機器のＩＰアドレスやＭＡＣアドレスなどの識別情報をデータベースに登録すると共に、データベースに登録された機器について、ネットワークへのアクセス制御をする事で、ネットワークに接続された機器の認証と管理を行っていた（特許文献１）。
【０００３】
また、別のネットワーク機器管理方法は、ＬＡＮに接続されたネットワーク機器がインターネットへ接続できないようにするために、ＬＡＮに接続されたネットワーク機器をＬＡＮ内に設置するネットワーク機器管理装置が検知し、ネットワーク機器管理装置は検知したネットワーク機器のＩＰアドレスとＭＡＣアドレスを管理し、ファイアウォールの設定を自動的に変更することで、ネットワークへのアクセス制御を行っていた。（特許文献２）
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−１０１５６６公報
【特許文献２】特開２００４−１７２９３１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来の方法では、ネットワーク機器管理装置とネットワーク接続した機器との間に、ネットワーク接続機器のＩＰアドレスファイアウォールが設置される場合、新規にネットワーク接続した機器の情報をネットワーク機器管理装置へ送信できない問題がある。そこで、ネットワーク管理者が認めた特定の機器だけが接続できるようにするために、インターネットとは別の外部ネットワークを使用して、機器の接続時に機器識別情報を管理サーバに登録する手順を実施することが考えられる。しかし、全ての機器について登録を行おうとすると、機器数が多い場合の登録作業量が膨大になってしまうという問題があった。
【０００６】
この発明は上記のような問題点を解決するためのもので、一定のセキュリティを確保しつつ、新規に接続したネットワーク機器の認証作業と、ネットワーク機器の情報をネットワーク機器管理装置へ送信する作業の自動化を目的とする。
【課題を解決するための手段】
【０００７】
本発明は、認証装置の固有情報と、乱数とを合わせたＩＰｖ６用のアドレスとなる鍵データを生成して外部に出力するとともに、前記認証装置へも出力し、前記認証装置から受信したパケットの送信元ＩＰアドレスを、ファイアウォールに接続制限除外として設定させる機器管理装置と、前記機器管理装置からの指示に基づいて前記認証装置から受信したパケットの前記送信元ＩＰアドレスを、接続制限除外として設定する前記ファイアウォールと、前記機器管理装置とは前記ファイアウォールを経由して配置され、前記機器管理装置が発行した前記鍵データを宛先ＩＰアドレスに格納したパケットを送信するネットワーク接続機器と、前記機器管理装置とは前記ファイアウォールを経由して配置され、前記機器管理装置から発行されたパケットから前記鍵データと同じ値のＩＰアドレスを管理するとともに、前記ネットワーク接続機器からのパケットの宛先ＩＰアドレスが前記鍵データと同じ値のＩＰアドレスであれば、前記ネットワーク接続機器からのパケットの送信元ＩＰアドレスを送信元ＩＰアドレスとして前記機器管理装置に送信する前記認証装置と、を備えたものである。
【発明の効果】
【０００８】
本発明によれば、認証装置の固有情報と、乱数とを合わせたＩＰｖ６用のアドレスとなる鍵データを生成して外部に出力するとともに、前記認証装置へも出力し、前記認証装置から受信したパケットの送信元ＩＰアドレスを、ファイアウォールに接続制限除外として設定させる機器管理装置と、前記機器管理装置からの指示に基づいて前記認証装置から受信したパケットの前記送信元ＩＰアドレスを、接続制限除外として設定する前記ファイアウォールと、前記機器管理装置とは前記ファイアウォールを経由して配置され、前記機器管理装置が発行した前記鍵データを宛先ＩＰアドレスに格納したパケットを送信するネットワーク接続機器と、前記機器管理装置とは前記ファイアウォールを経由して配置され、前記機器管理装置から発行されたパケットから前記鍵データと同じ値のＩＰアドレスを管理するとともに、前記ネットワーク接続機器からのパケットの宛先ＩＰアドレスが前記鍵データと同じ値のＩＰアドレスであれば、前記ネットワーク接続機器からのパケットの送信元ＩＰアドレスを送信元ＩＰアドレスとして前記機器管理装置に送信する前記認証装置とを備えたことにより、一定のセキュリティを確保しつつ、新規に接続したネットワーク機器の認証作業と、ネットワーク機器の情報をネットワーク機器管理装置へ送信する作業の自動化を図ることができる。
【図面の簡単な説明】
【０００９】
【図１】実施の形態１におけるネットワーク機器管理システムを示す構成図。
【図２】実施の形態１におけるネットワーク機器管理システムの動作を示すシーケンス図。
【図３】実施の形態１における機器管理装置１０１の機能構成を示した図。
【図４】実施の形態１における認証装置１０２の機能構成を示した図。
【図５】実施の形態１におけるネットワーク接続機器１０３の機能構成を示した図。
【図６】実施の形態１におけるファイアウォール１０４の機能構成を示した図。
【図７】実施の形態１における機器管理装置１０１が行う認証装置１０２のＩＰアドレス追加設定シーケンスＡのフロー図。
【図８】実施の形態１におけるネットワーク接続機器１０３が認証装置１０２へアクセスする認証アクセスシーケンスＢのフロー図。
【図９】実施の形態１におけるネットワーク接続機器１０３が認証装置１０２へ送信するＩＰｖ６パケットヘッダを示した図。
【図１０】実施の形態１における、認証装置１０２が行う機器管理装置１０１への送信元ＩＰアドレス通知シーケンスＣのフロー図。
【図１１】実実施の形態１における機器管理装置１０１が行うファイアウォール１０４の設定変更を行うファイアウォール設定更新シーケンスＤのフロー図。
【発明を実施するための形態】
【００１０】
実施の形態１．
実施の形態１では、ネットワークに接続したものの、ファイアウォールによって管理装置と通信をおこなうことができない新たに接続されたネットワーク機器に対し、管理装置が発行した鍵データと、あらかじめファイアウォールを経由して通信可能な認証装置とを用いて、ファイアウォールを経由して管理装置と新たに接続されたネットワーク機器との通信を可能とするネットワーク機器管理システムについて説明する。
【００１１】
図１は、実施の形態１におけるネットワーク機器管理システムを示す構成図である。
【００１２】
図１において、ネットワーク機器管理システムは、機器管理装置１０１、認証装置１０２、ネットワーク接続機器１０３、ファイアウォール１０４とから構成されている。
機器管理装置１０１は、ネットワークに接続される機器の情報を収集して記憶管理する。
認証装置１０２はファイアウォール１０４の外側に設置するネットワーク接続機器１０３の認証装置である。
ネットワーク接続機器１０３は、機器管理装置１０１に管理されるべき新たに接続されたネットワーク接続機器である。
ファイアウォール１０４は、ネットワーク上でユニークなグローバルＩＰアドレスをそれぞれ設定するとともに、機器管理装置１０１とネットワーク接続機器１０３との間に、機器管理装置１０１へのアクセス制御を行う。
鍵データ１０５は機器管理装置が生成する鍵データであり、認証装置１０２のＩＰアドレスとなるものである。
【００１３】
次に、ネットワーク機器管理システムの全体動作について説明する。
本発明は、図１において認証装置１０２と機器管理装置１０１とは、ファイアウォール１０４によっての通信が遮断されないように、予めファイアウォール１０４の設定を行いお互いに通信を可能な状態とする。また、新たに接続されたネットワーク接続機器１０３と機器管理装置１０１は、ファイアウォール１０４によって通信を許可する設定とはなっていないため、通信を行うことが出来ない状態である。
【００１４】
図２は、実施の形態１におけるネットワーク機器管理システムの動作を示すシーケンス図である。本発明のシーケンスは大別すると図中Ａ、Ｂ、Ｃ、Ｄの４つである。
Ａは、機器管理装置１０１が作成した鍵データ１０５と同値のＩＰアドレスを認証装置１０２のＩＰアドレスリストに追加するＩＰアドレス追加設定シーケンスである。
機器管理装置１０１はネットワーク接続機器１０３をネットワークに接続する前に、予め鍵データ１０５を生成しておく。鍵データ１０５は、認証装置１０２のＩＰアドレスとなるものであり、機器管理装置１０１は鍵データ１０５を生成すると同時に認証装置１０２に鍵データと同値のＩＰアドレスをネットワーク経由で設定する。
鍵データ１０５は、個々のネットワーク接続機器１０３に対して異なる鍵データ１０５を発行するため、個別の鍵データ１０５が発行されたことを認証装置１０２に通知し、認証装置１０２がその個々鍵データと同値を認証装置１０２自身のＩＰアドレスとして設定、管理するためのものである。
【００１５】
その後、図２中の鍵データ読込シーケンスは機器管理装置１０１が作成した鍵データ１０５を、外部記憶装置などで持運び、ネットワーク接続機器１０３に鍵データ１０５の読込ませる本発明におけるネットワーク外で行うシーケンスである。
ネットワーク接続機器１０３を新規にネットワーク接続した場合に、機器管理装置１０１と、ファイアウォール１０４を経由して通信可能とすべく、機器管理装置１０１が生成した鍵データ１０５をネットワーク接続機器１０３に読込ませる。
【００１６】
Ｂは、ネットワーク接続機器１０３が認証装置１０２に対してパケットを送信する認証アクセスシーケンスである。
すなわち、ネットワーク接続機器１０３は、読込んだ鍵データ１０５、すなわち認証装置１０２のＩＰアドレスを宛先アドレスに設定し、認証装置１０２へパケットを送信する。
【００１７】
Ｃは、ネットワーク接続機器１０３から受信したパケットの宛先ＩＰアドレスが、認証装置１０２が、機器管理装置１０１から通知され、設定・管理している複数の鍵データ１０５のうちの一つに該当するか否か確認するとともに、認証装置１０２が、機器管理装置１０１へパケットの送信元であるネットワーク接続機器１０３のＩＰアドレスを通知する送信元ＩＰアドレス通知シーケンスである。
すなわち、ネットワーク接続機器１０３からのパケットを受信した認証装置１０２は、受信したパケットのヘッダ情報に含まれる宛先ＩＰアドレスが、機器管理装置１０１から通知され、設定・管理している複数の鍵データ１０５のうちの一つに該当するか否か確認するとともに、送信元ＩＰアドレス、すなわちネットワーク接続機器１０３のＩＰアドレスを抽出して、認証装置１０２が作成するパケットにネットワーク接続機器１０３のＩＰアドレスを格納して機器管理装置１０１へ送信する。
【００１８】
Ｄは、認証装置１０２からの送信元ＩＰアドレス通知を受信した機器管理装置１０１が、通知されたネットワーク接続機器１０３のＩＰアドレスをファイアウォール１０４に設定するファイアウォール設定更新シーケンスである。
すなわち、認証装置１０２からのパケットを受信した機器管理装置１０１は、受信したパケットに格納されているネットワーク接続機器１０３のＩＰアドレスを抽出し、機器管理装置１０１が記憶し管理を行う。新規にネットワーク接続機器１０３のＩＰアドレスを記憶した機器管理装置１０１は、ネットワーク接続機器１０３のＩＰアドレスをネットワーク経由でファイアウォール１０４に設定する。ファイアウォール１０４に設定されたＩＰアドレスを持つネットワーク接続機器１０３は、機器管理装置１０１との通信が可能になる。
【００１９】
次に、機器管理装置１０１、認証装置１０２、ネットワーク接続機器１０３、ファイアウォール１０４の各装置について詳細に説明する。
【００２０】
図３は、実施の形態１における機器管理装置１０１の機能構成を示した図である。
図３において、機器管理装置１０１内のファイアウォール更新機能３０１は、インターネットを介してファイアウォール１０４の設定を更新するパケットを生成する。
ファイアウォール更新機能３０１で生成されたパケットは、機器管理装置１０１内の、インターネットを接続する通信機能３０３によってファイアウォール１０４へ送信される。
鍵データ作成機能３０４は、鍵データ１０５を生成するとともに、任意の外部記憶装置に鍵データ１０５を書き出す。
認証装置更新機能３０５は、鍵データ作成機能３０４で作成した鍵データ１０５を認証装置１０２へ送信するパケットを作成する。生成された鍵データ１０５を認証装置１０２へ送信するパケットも、通信機能３０３によって認証装置１０２へ送信される。
識別情報データベース記憶機能３０６は、ネットワーク接続機器１０３のＩＰアドレスを記憶する。
命令処理機能３０２は、ファイアウォール更新機能３０１、鍵データ作成機能３０４、認証装置更新機能３０５、通信機能３０３、識別情報データベース記憶機能３０６からの命令を実行するとともに、データの授受を行う。
【００２１】
図４は、実施の形態１における認証装置１０２の機能構成を示した図である。
図４において、通信機能４０１は、ネットワーク接続機器１０３からのパケットと機器管理装置１０１とのパケットの送受信を行う。
鍵データリスト記憶機能４０２は、機器管理装置１０１が発行し、送信した鍵データ１０５を格納する。
比較機能４０３は、通信機能４０１で受信したネットワーク接続機器１０３のパケットの宛先ＩＰアドレスと鍵データリスト記憶機能４０２の一致を確認する。
鍵データリスト更新機能４０５は鍵データリスト記憶機能４０２に対して、機器管理装置１０１から新たな鍵データ１０５を受信したら、受信した鍵データ１０５を鍵データリスト記憶機能４０２に追加するとともに、ネットワーク接続機器１０３から受信したパケットの宛先ＩＰアドレス、鍵データリスト記憶機能４０２に該当するものがあれば、その鍵データ１０５の削除を実施する。
ファイアウォール１０４の設定を変更するために発行された鍵データ１０５は認証装置１０２のＩＰアドレスとなるため、一度認証装置１０２が受信して、機器管理装置１０１に送信してファイアウォール１０４の設定変更さえできれば、すでにそのＩＰアドレスは必要となるものではなく、消去しておく方が、同じ鍵データを盗用されて２度以降使用されることを防ぐことができ、セキュリティ上望ましいからである。
命令処理機能４０４は通信機能４０１、鍵データリスト４０２、比較機能４０３、鍵データリスト４０５の命令を実行する。
【００２２】
図５は実施の形態１におけるネットワーク接続機器１０３の機能構成を示した図である。
図５において、通信機能５０１は機器管理装置１０１からのパケットの送受信と、認証装置１０２へパケットの送信を行う。
データ読込機能５０３は、機器管理装置１０１の鍵データ作成機能３０４で作成した鍵データ１０５を記憶した外部記憶媒体からネットワーク接続機器１０３が読込む。
機器情報記憶機能５０４はネットワーク接続機器１０３をインターネットに接続した際に取得するＩＰアドレスやネットワーク接続機器が持つ固有の情報を記憶する。
命令処理機能５０２は、通信機能５０１、データ読込機能５０３、機器情報５０４の命令を実行する命令処理機能である。
【００２３】
図６は、実施の形態１におけるファイアウォール１０４の機能構成を示した図である。
図６において、通信機能６０１は機器管理装置１０１からのパケットの送受信と、インターネットからのパケットの送受信を行う通信機能である。
ＩＰアドレスリスト記憶機能６０３は、機器管理装置１０１が認証装置１０２とネットワーク接続機器１０３と通信を行う設定にするための、認証装置１０２とネットワーク接続機器１０３のＩＰアドレスを記憶するＩＰアドレスリストである。
ＩＰアドレスリスト更新機能６０４は、機器管理装置１０１のファイアウォール更新機能２０１が作成したパケットからＩＰアドレスの追加または削除を判断して、ＩＰアドレスリスト５０３を更新するＩＰアドレスリスト更新機能である。
命令処理機能６０２は、通信機能５０１、ＩＰアドレスリスト５０３、ＩＰアドレスリスト更新機能６０４の命令を実行する。
【００２４】
次に図２に説明したシーケンスＡ、シーケンスＢ、シーケンスＣ、シーケンスＤについての詳細に説明する。
【００２５】
図７は、実施の形態１における機器管理装置１０１と認証装置１０２とが行うＩＰアドレス追加設定シーケンスＡのフロー図である。
図７において、ステップＡ００１において、機器管理装置１０１の管理者が、鍵データ追加設定命令を実行する。
鍵データ追加設定命令Ａ００１の実行後にステップＡ００２において、鍵データ作成機能３０４が、鍵データ１０５を生成する。
ステップＡ００３において、生成された鍵データ１０５を、機器管理装置１０１の通信機能３０３を用いて、認証装置１０２へ送信する。
ステップＡ００４において、認証装置１０２が受信したデータの送信元ＩＰアドレスが機器管理装置１０１か、それ以外かを判定を行う。
ステップＡ００５において、ステップＡ００４における判定の結果、送信元ＩＰアドレスが機器管理装置１０１であれば、鍵データ１０５を鍵データリスト記憶機能４０２に追加する。判定Ａ００４の結果、送信元ＩＰアドレスがそれ以外の場合は送信元ＩＰアドレス通知シーケンスＣを実行する。
最後にステップＡ００６において、認証装置１０２が、ＩＰアドレス追加設定シーケンスＡを終了することとなる。
【００２６】
図８は、実施の形態１におけるネットワーク接続機器１０３が認証装置１０２へアクセスする認証アクセスシーケンスＢのフロー図である。
ステップＢ００１において、外部記憶媒体で持ち運んだ鍵データ１０５をネットワーク接続機器１０３が、データ読み込み機能５０３を用いて読込む。
ステップＢ００２において、命令処理機能５０２が、読込んだ鍵データ１０５をパケットの宛先ＩＰアドレスに設定するとともに、機器情報記憶機能５０４に記憶された、ネットワーク接続機器１０３をインターネットに接続した際に取得するＩＰアドレスなどを、パケットに設定する処理である。
【００２７】
図９は、実施の形態１におけるネットワーク接続機器１０３が認証装置１０２へ送信するＩＰｖ６パケットヘッダを示した図である。図９において、領域９０１には、ネットワーク接続機器のＩＰアドレスが格納される。領域９０２には、認証装置１０２のＩＰアドレスである鍵データ１０５が格納される。領域９０２における鍵データ１０５と同値となる宛先ＩＰアドレスは、認証装置１０２の固有の値となる認証装置１０２のプリフィックスと発行毎に設定される乱数とから構成される。したがって、鍵データ１０５（認証装置１０２のＩＰアドレス）は、発行するごとの固有の値となり、同じ鍵データは２度使えないようにするためである。
【００２８】
図８において、ステップＢ００３において、接続機器１０３の通信機能５０１が、ステップＢ００２で設定した宛先ＩＰアドレスを用いて、認証装置１０２に向けパケットを送信する処理である。
ステップＢ００４において、接続機器１０３は、シーケンスＢの終了処理をする。
【００２９】
次に、図１０は、実施の形態１における、認証装置１０２が行う機器管理装置１０１への送信元ＩＰアドレス通知シーケンスＣのフロー図である。
ステップＣ００１において、前述のシーケンスＡの分岐処理Ａ００４における送信元ＩＰアドレスが機器管理装置１０１でないパケット、すなわちネットワーク接続機器１０３からのパケットを受信した場合、認証装置１０２が行う開始処理である。
次に、ステップＣ００２において、認証装置１０２内の比較機能４０３が、受信したパケットの宛先ＩＰアドレス６０２と鍵データリスト４０２に記憶している鍵データ１０５を比較する処理である。
ステップＣ００３において、ステップＣ００２の比較処理の結果、宛先ＩＰアドレスが、鍵データリスト記憶機能４０２内の鍵データ１０５と一致する場合、その鍵データ１０５を鍵データリスト記憶機能４０２から削除する。消去しておく方が、同じ鍵データを盗用されて２度以降使用されることを防ぐことができ、セキュリティ上望ましいからである。
ステップＣ００４において、受信したパケットの送信元ＩＰアドレスをチェックする処理である。
ステップＣ００５において、命令処理機能４０４が、ステップＣ００４にてチェックした送信元ＩＰアドレスを、機器管理装置１０１へ送信するデータパケットに格納する。
ステップＣ００６において、ステップＣ００５におけるデータパケット格納処理にて、送信元ＩＰアドレス６０１を格納したデータパケットを、通信機能４０１を用いて機器管理装置１０１に送信する処理である。
ステップＣ００７は認証装置１０２が、シーケンスＣの終了する処理である。
【００３０】
図１１は、実施の形態１における機器管理装置１０１とファイアウォール１０４とが行うファイアウォール設定更新シーケンスＤのフロー図である。
ステップＤ００１において、機器管理装置１０１は、認証装置１０２から送信されたデータパケットを、通信機能３０３を用いて受信する受信処理である。
ステップＤ００２において、命令処理機能３０２は、ステップＤ００１のデータパケット受信処理にて受信したデータパケットが格納している送信元ＩＰアドレスを識別情報データベース記憶機能３０６に登録する。
ステップＤ００３において、ファイアウォール更新機能３０１は、ステップＤ００２の識別情報データベース登録処理にて登録した送信元ＩＰアドレスを、インターネットを介してファイアウォール１０４の設定を更新するため、ファイアウォール１０４へ送信するデータパケットに格納する。
ステップＤ００４において、命令処理機能３０２は、ステップＤ００３のデータパケット格納処理にて送信元ＩＰアドレスを格納したデータパケットを、通信機能３０３を用いて、ファイアウォール１０４に送信する。そして、ファイアウォール１０４は受信したパケットに記述された送信元ＩＰアドレスを、接続制限除外のアドレスに追加設定する。
ステップＤ００５においては、シーケンスＤの終了処理である。
【００３１】
したがって、本実施の形態では、認証装置１０２の、固有情報と乱数とを合わせたＩＰｖ６用のアドレスとなる鍵データを生成して外部に出力するとともに、認証装置１０２へも出力し、認証装置１０２から受信したパケットの送信元ＩＰアドレスを、ファイアウォール１０４に接続制限除外として設定させる機器管理装置１０１と、機器管理装置１０１からの指示に基づいて認証装置１０２から受信したパケットの送信元ＩＰアドレスを、接続制限除外として設定するファイアウォール１０４と、機器管理装置１０１とはファイアウォール１０４を経由して配置され、機器管理装置１０１が発行した鍵データ１０５を宛先ＩＰアドレスに格納したパケットを送信するネットワーク接続機器１０３と、機器管理装置１０１とはファイアウォール１０４を経由して配置され、機器管理装置１０１からのパケットから発行された鍵データ１０５と同じ値のＩＰアドレスを管理するとともに、ネットワーク接続機器１０３からのパケットの宛先ＩＰアドレスが鍵データ１０５と同じ値のＩＰアドレスであれば、ネットワーク接続機器１０３からのパケットの送信元ＩＰアドレスを送信元ＩＰアドレスとして機器管理装置１０１に送信する認証装置１０２とを備えたことにより、一定のセキュリティを確保しつつ、新規に接続したネットワーク機器の認証作業と、ネットワーク機器の情報をネットワーク機器管理装置へ送信する作業の自動化を図ることができる。
【符号の説明】
【００３２】
１０１  機器管理装置
１０２  認証装置
１０３  ネットワーク接続機器
１０４  ファイアウォール
１０５  鍵データ
３０１  ファイアウォール更新機能
３０２  命令処理機能
３０３  通信機能
３０４  鍵データ作成機能
３０５  認証装置更新機能
３０６  識別情報データベース記憶機能
４０１  通信機能
４０２  鍵データリスト記憶機能
４０３  比較機能
４０４  命令処理機能
４０５  鍵データリスト更新機能
５０１  通信機能
５０２  命令処理機能
５０３  データ読込機能
５０４  機器情報記憶機能
６０１  通信機能
６０２  命令処理機能
６０３  ＩＰアドレスリスト記憶機能
６０４  ＩＰアドレスリスト更新機能
【図１】
2011259370.tif 000003
【図２】
2011259370.tif 000004
【図３】
2011259370.tif 000005
【図４】
2011259370.tif 000006
【図５】
2011259370.tif 000007
【図６】
2011259370.tif 000008
【図７】
2011259370.tif 000009
【図８】
2011259370.tif 000010
【図９】
2011259370.tif 000011
【図１０】
2011259370.tif 000012
【図１１】
2011259370.tif 000013