(57)【特許請求の範囲】
【請求項１】
サーバに接続された第１接続装置と、スイッチ、及び、前記第１接続装置に接続された第２接続装置とを含み、
前記第１接続装置は、
前記第２接続装置から受信した、暗号化されたスイッチ情報を復号することにより、前記スイッチを認証する第１認証手段と、
前記第１認証手段による認証の結果に基づいて、前記サーバと、前記第２接続装置とを接続する第１切替手段と、を備え、
前記第２接続装置は、
前記第１接続装置から受信した暗号化されたサーバ情報を復号することにより、前記サーバを認証する第２認証手段と、
前記第２認証手段による認証の結果に基づいて、前記スイッチと、前記第１接続装置とを接続する第２切替手段と、を備えるセキュリティシステム。
【請求項２】
前記第１切替手段は、前記第１認証手段が前記スイッチの認証に成功した場合、前記サーバと、前記第２接続装置とを接続し、前記第１認証手段が前記スイッチの認証に失敗した場合、前記第１認証手段との接続及び前記サーバとの接続を解除し、
前記第２切替手段は、前記第２認証手段が前記サーバの認証に成功した場合、前記スイッチと、前記第１接続装置とを接続し、前記第２認証手段が前記サーバの認証に失敗した場合、前記第２認証手段との接続及び前記スイッチとの接続を解除する請求項１に記載のセキュリティシステム。
【請求項３】
前記第１認証手段は、前記第２認証手段が前記サーバの認証に成功した場合、前記スイッチを認証し、前記第２認証手段が前記サーバの認証に失敗した場合、前記第１切替手段に、前記第１認証手段との接続及び前記サーバとの接続を解除する指示を送信し、
前記第１切替手段は、該指示に基づき、前記第１認証手段との接続及び前記サーバとの接続を解除する請求項１または２に記載のセキュリティシステム。
【請求項４】
前記第２認証手段は、前記第１認証手段が前記スイッチの認証に成功した場合、前記第２切替手段に前記スイッチと、前記第１接続装置とを接続する指示を送信し、
前記第２切替手段は、該指示に基づき、前記スイッチと、前記第１接続装置とを接続し、
前記第２認証手段は、前記第１認証手段が前記スイッチの認証に失敗した場合、前記第２切替手段に、前記第２認証手段との接続及び前記スイッチとの接続を解除する指示を送信し、
前記第２切替手段は、該指示に基づき、前記第２認証手段との接続及び前記スイッチとの接続を解除する請求項１から３のいずれか１項に記載のセキュリティシステム。
【請求項５】
前記第１接続装置は、前記サーバに含まれ、
前記第１切替手段は、前記第１認証手段による認証の結果に基づいて、前記サーバの内部装置と、前記第２接続装置とを接続し、
前記第２接続装置は、前記スイッチに含まれ、
前記第２切替手段は、前記第２認証手段による認証の結果に基づいて、前記スイッチの内部装置と、前記第１接続装置とを接続する請求項１から４のいずれか１項に記載のセキュリティシステム。
【請求項６】
前記第１認証手段は、第１秘密鍵を用いて、前記サーバ情報を暗号化し、
前記第２認証手段は、第２秘密鍵を用いて、前記スイッチ情報を暗号化し、
前記第１認証手段は、前記第２秘密鍵に対応する第２公開鍵を用いて、前記暗号化された前記スイッチ情報を復号することで前記スイッチを認証し、
前記第２認証手段は、前記第１秘密鍵に対応する第１公開鍵を用いて、前記暗号化された前記サーバ情報を復号することで前記サーバを認証する請求項１から５のいずれか１項に記載のセキュリティシステム。
【請求項７】
前記サーバと前記スイッチとはＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）ケーブルを介して接続され、
前記第１切替手段は、前記スイッチに前記ＬＡＮケーブルが接続された場合、前記スイッチに前記ＬＡＮケーブルが接続された旨の通知を前記第１認証手段に送信し、
前記第１認証手段は、前記第１切替手段からの通知に基づき、前記サーバ情報を暗号化し、前記暗号化された前記サーバ情報を前記第２切替手段に送信し、
前記第２切替手段は、前記サーバに前記ＬＡＮケーブルが接続された場合、前記暗号化された前記サーバ情報を受信し、受信した前記暗号化された前記サーバ情報を前記第２認証手段に送信し、
前記第２認証手段は、前記暗号化された前記サーバ情報を復号する請求項６に記載のセキュリティシステム。
【請求項８】
サーバに接続された第１接続装置と、スイッチ、及び、前記第１接続装置に接続された第２接続装置とを含むセキュリティシステムのセキュリティ方法であって、
前記第１接続装置は、
前記第２接続装置から受信した、暗号化されたスイッチ情報を復号することにより、前記スイッチを認証し、前記第１接続装置が認証した結果に基づいて、前記サーバと、前記第２接続装置とを接続し、
前記第２接続装置は、
前記第１接続装置から受信した暗号化されたサーバ情報を復号することにより、前記サーバを認証し、前記第２接続装置が認証した結果に基づいて、前記スイッチと、前記第１接続装置とを接続するセキュリティ方法。
【請求項９】
前記第１接続装置は、前記スイッチの認証に成功した場合、前記サーバと、前記第２接続装置とを接続し、前記スイッチの認証に失敗した場合、前記サーバとの接続を解除し、
前記第２接続装置は、前記サーバの認証に成功した場合、前記スイッチと、前記第１接続装置とを接続し、前記サーバの認証に失敗した場合、前記スイッチとの接続を解除する請求項８に記載のセキュリティ方法。
【請求項１０】
前記第１接続装置は、前記第２接続装置が前記サーバの認証に成功した場合、前記スイッチを認証し、前記第２接続装置が前記サーバの認証に失敗した場合、前記サーバとの接続を解除する請求項８または９に記載のセキュリティ方法。
【発明の詳細な説明】
【技術分野】
【０００１】
コンピュータシステムのセキュリティ技術に関する。
【背景技術】
【０００２】
企業において運用されるネットワークシステムでは、サーバやネットワークスイッチ等の装置や、そのサーバやネットワークスイッチに関連する技術が用いられている。
【０００３】
例えば、特許文献１には、２以上のネットワークシステム間の回線の接続を管理するネットワークスイッチが記載されている。
【０００４】
また、特許文献２には、ネットワークスイッチに接続されたサーバの状態に応じて、サーバの環境を自動的に設定する技術が記載されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特許第３８１９７９１号公報
【特許文献２】特開２００７−１８３８３７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１及び特許文献２においては、サーバを認証しないままネットワークに接続することで問題のあるサーバをネットワークに接続してしまう可能性がある。これによって、不正アクセスによる情報漏洩などが発生する危険性が高くなる可能性がある。
【０００７】
本発明は、上記問題を鑑みたものであって、セキュリティを向上させる技術を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の一形態に係るセキュリティシステムは、サーバ側に設けられた第１接続装置と、スイッチ側に設けられた第２接続装置とを含み、前記第１接続装置は、スイッチを認証するための情報であるスイッチ情報を認証する第１認証手段と、前記第１認証手段による認証の結果に基づいて、前記サーバ側と、前記第２接続装置とを接続する第１切替手段と、を備え、前記第２接続装置は、サーバを認証するための情報であるサーバ情報を認証する第２認証手段と、前記第２認証手段による認証の結果に基づいて、前記スイッチ側と、前記第１接続装置とを接続する第２切替手段と、を備える。
【０００９】
本発明の一形態に係るセキュリティ方法は、サーバ側に設けられた第１接続装置と、スイッチ側に設けられた第２接続装置とを含むセキュリティシステムのセキュリティ方法であって、前記第１接続装置は、スイッチを認証するための情報であるスイッチ情報を認証し、前記第１接続装置が認証した結果に基づいて、前記サーバ側と、前記第２接続装置とを接続し、前記第２接続装置は、サーバを認証するための情報であるサーバ情報を認証し、前記第２接続装置が認証した結果に基づいて、前記スイッチ側と、前記第１接続装置とを接続する。
【発明の効果】
【００１０】
本発明によれば、セキュリティを向上させることができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の第１実施形態に係るセキュリティシステムの構成の一例を示すブロック図である。
【図２】本発明の第１実施形態に係る管理装置の構成の一例を示すブロック図である。
【図３】接続情報の一例を示す図である。
【図４】本発明の第１実施形態に係る各サーバの構成の一例を示すブロック図である。
【図５】本発明の第１実施形態に係るサーバ切替部の切替状態の一例を示す図である。
【図６】本発明の第１実施形態に係るサーバ切替部の切替状態の一例を示す図である。
【図７】本発明の第１実施形態に係るサーバ切替部の切替状態の一例を示す図である。
【図８】本発明の第１実施形態に係るスイッチの構成の一例を示すブロック図である。
【図９】本発明の第１実施形態に係るスイッチ切替部の切替状態の一例を示す図である。
【図１０】本発明の第１実施形態に係るスイッチ切替部の切替状態の一例を示す図である。
【図１１】本発明の第１実施形態に係るスイッチ切替部の切替状態の一例を示す図である。
【図１２】本発明の第１実施形態に係るセキュリティシステムの動作の一例を示すフローチャートである。
【図１３】本発明の第１実施形態に係るセキュリティシステムの動作の一例を示すフローチャートである。
【図１４】本発明の第１実施形態に係るセキュリティシステムが行う処理Ａと、処理Ｂと、処理Ｃとの一例を示すフローチャートである。
【図１５】本発明の第２実施形態に係るセキュリティシステムの構成の一例を示すブロック図である。
【図１６】接続情報の一例を示す図である。
【図１７】本発明の第３実施形態に係るセキュリティシステムの構成の一例を示すブロック図である。
【図１８】本発明の各実施形態に係る支援装置を実現する情報処理装置のハードウェア構成の一例を示すブロック図である。
【発明を実施するための形態】
【００１２】
以下、本発明の実施形態について図面を参照して詳細に説明する。
【００１３】
＜第１実施形態＞
図１は、本発明の第１実施形態に係るセキュリティシステム１の概要を説明するためのブロック図である。図１において、セキュリティシステム１は、管理装置１０と、複数のサーバ（２０、３０）と、スイッチ４０とを備える。スイッチ４０は、例えばＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）スイッチによって構成される。
【００１４】
管理装置１０は、サーバ２０と、サーバ３０と、スイッチ４０と、管理用ＬＡＮによって相互に接続されている。また、サーバの数は２つに限定されず、３つ以上でもよい。
【００１５】
サーバ２０とスイッチ４０とは、上述した管理用ＬＡＮとは異なるスイッチ用ＬＡＮによって接続されている。また、サーバ３０とスイッチ４０とは、サーバ２０とスイッチ４０と同様にスイッチ用ＬＡＮによって接続されている。管理用ＬＡＮ及びスイッチ用ＬＡＮは、ＬＡＮではなく、ＷＡＮ（Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）でもよい。
【００１６】
図２は、第１実施形態に係る管理装置１０の構成の一例を示すブロック図である。
【００１７】
管理装置１０は、管理部１１と、記憶部１２とを備える。管理部１１は、予め記憶部１２に格納されている接続情報（後述）を参照し、サーバ２０と、サーバ３０と、スイッチ４０（ポート４２及びポート４３）とに対し、記憶部１２に格納されている公開鍵を送信する。なお、記憶部１２に格納されている公開鍵は、サーバ２０と、サーバ３０と、スイッチ４０とから管理装置１０に予め送信されたものである。そして、管理装置１０の管理部１１は、送信された各公開鍵を受信し、受信した各公開鍵を記憶部１２に格納してもよい。また、管理部１１は、どこから送信されたのかを示す情報である送信元情報を紐づけて各公開鍵を記憶部１２に格納してもよい。
【００１８】
図３は、接続情報の一例を示す図である。
【００１９】
図３に示す接続情報は、それぞれのサーバと、それぞれのポートとの接続関係を示す情報である。具体的にサーバ２０と、スイッチ４０に含まれるポート４２とが接続される。また、サーバ３０と、スイッチ４０に含まれるポート４３とが接続される。
【００２０】
したがって、例えば管理装置１０は、送信元情報と接続情報とを確認し、サーバ２０から受信した公開鍵を、スイッチ４０に送信する。このとき、管理装置１０は、サーバ２０から受信した公開鍵をポート４２に送信する指示と共に、サーバ２０から受信した公開鍵をスイッチ４０に送信する。
【００２１】
また、管理装置１０は、送信元情報と接続情報とを確認し、ポート４２から受信した公開鍵を、サーバ２０に送信する。
【００２２】
図４は本発明の第１実施形態に係る各サーバの構成の一例を示すブロック図である。なお、図４では、サーバ２０の構成のみを示しているが、サーバ３０はサーバ２０と同様の構成を有しているとする。
【００２３】
サーバ２０及びサーバ３０は、通信部２１と、ＮＩＣ（Ｎｅｔｗｏｒｋ  Ｉｎｔｅｒｆａｃｅ  Ｃａｒｄ）２２と、内部装置２３とを備える。
【００２４】
通信部２１は、管理装置１０と管理用ＬＡＮによって接続され、管理装置１０から公開鍵を受信する。そして、通信部２１は、サーバ認証部２２１に公開鍵を送信する。
【００２５】
ＮＩＣ２２は、サーバ認証部２２１とサーバ切替部２２２とを備える。
【００２６】
サーバ認証部２２１は、スイッチ４０を認証するための情報であるポート情報を認証する。具体的に、サーバ認証部２２１は、通信部２１から公開鍵を受信し、受信した公開鍵を図示しない記憶部に記憶させる。サーバ認証部２２１は、サーバ切替部２２２を介し、スイッチ４０から復号の結果を受信し、受信した復号の結果が「成功」を示すか否か判定する。
【００２７】
受信した復号の結果が「成功」を示す場合、サーバ認証部２２１は、サーバ切替部２２２を介し、スイッチ４０から暗号化されたポート情報を受信し、受信した暗号化されたポート情報を、公開鍵を用いて復号する。これにより、サーバ認証部２２１は、スイッチ４０を認証する。また、受信した復号の結果が「失敗」を示す場合、サーバ認証部２２１は、サーバ切替部２２２に対し、スイッチ用ＬＡＮに接続可能な端子の接続先をサーバ認証部側からオフに切り替える指示を送信する。
【００２８】
暗号化されたポート情報は、スイッチ４０を認証するための情報である。なお、ポート情報はスイッチ情報とも呼ぶ。
【００２９】
そして、サーバ認証部２２１は、認証が成功したか否か、つまり受信した暗号化されたポート情報の復号が成功したか否かを判定する。暗号化されたポート情報の復号が成功した場合、サーバ認証部２２１は「成功」を示す復号の結果をサーバ切替部２２２を介し、スイッチ４０に送信する。そして、サーバ認証部２２１は、サーバ切替部２２２に対し、スイッチ用ＬＡＮに接続可能な端子の接続先をサーバ認証部側から内部装置側に切り替える指示を送信する。
【００３０】
一方で、暗号化されたポート情報の復号が失敗した場合、サーバ認証部２２１は、「失敗」を示す復号の結果をサーバ切替部２２２を介し、スイッチ４０に送信する。そして、サーバ認証部２２１は、サーバ切替部２２２に対し、スイッチ用ＬＡＮに接続可能な端子の接続先をサーバ認証部側からオフに切り替える指示を送信する。
【００３１】
また、サーバ認証部２２１は、サーバ切替部２２２からの通知に基づいて、秘密鍵を用いてサーバ情報（後述）を暗号化する。そして、サーバ認証部２２１は、暗号化したサーバ情報を、サーバ切替部２２２を介し、スイッチ４０に送信する。
【００３２】
内部装置２３は、サーバが一般的に有する機能を実現する装置であるので、詳細な説明は省略する。
【００３３】
サーバ切替部２２２について、図５から図７を用いて説明する。図５から図７は、本発明の第１実施形態に係るサーバ切替部２２２の切替状態の一例を示す図である。
【００３４】
サーバ切替部２２２は、始め、図５に示すようにスイッチ用ＬＡＮに接続可能な端子がサーバ認証部側にも内部装置側にも接続していない状態（オフ）となっている。そして、サーバ切替部２２２は、サーバ２０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを検知し、この検知に基づいて、図６に示すようにスイッチ用ＬＡＮに接続可能な端子の接続先をオフからサーバ認証部側に切り替える。以下、スイッチ用ＬＡＮに接続した端子の接続先を単にスイッチ用ＬＡＮの接続先と呼ぶ。
【００３５】
サーバ切替部２２２がスイッチ用ＬＡＮの接続先をオフからサーバ認証部側に切り替えることによって、サーバ切替部２２２とサーバ認証部２２１とが接続される。なお、サーバ切替部２２２が、サーバ２０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを検知する方法は特に限定されない。
【００３６】
また、サーバ切替部２２２は、スイッチ４０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されるまで待機する。そして、サーバ切替部２２２は、スイッチ４０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを検知すると、スイッチ４０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことをサーバ認証部２２１に通知する。
【００３７】
また、サーバ切替部２２２は、サーバ認証部２２１からの指示に基づいて、内部装置２３と、スイッチ４０とを接続する。具体的には、サーバ切替部２２２は、図７に示すようにスイッチ用ＬＡＮの接続先をサーバ認証部側から内部装置側に切り替える。サーバ切替部２２２が、スイッチ用ＬＡＮの接続先をサーバ認証部側から内部装置側に切り替えることによって、スイッチ４０と内部装置２３とが接続される。
【００３８】
また、サーバ切替部２２２はサーバ認証部２２１からのスイッチ用ＬＡＮの接続先をサーバ認証部側からオフに切り替える指示に基づいて、図５に示すようにサーバ認証部側からオフに切り替える。サーバ切替部２２２は、スイッチ用ＬＡＮの接続先をサーバ認証部側からオフに切り替えることで、サーバ２０またはサーバ３０を、認証に失敗したとしてスイッチ用ＬＡＮから物理的に切り離す。
【００３９】
図８は、本発明の第１実施形態に係るスイッチ４０の構成の一例を示すブロック図である。
【００４０】
スイッチ４０は、制御部４１と、ポート４２と、ポート４３と、内部装置４４とを備える。スイッチ４０が備える各ポートは、２つに限定されず、１つのサーバに対し１つのポートが割り当てられるように構成されていればよい。
【００４１】
制御部４１は、管理装置１０から送信された公開鍵を受信する。そして制御部４１は、受信した公開鍵と共に送信された指示に基づいて、公開鍵をポート４２またはポート４３に送信する。
【００４２】
ポート４２は、スイッチ認証部４２１と、スイッチ切替部４２２とを備える。
【００４３】
スイッチ認証部４２１は、サーバ２０を認証するための情報であるサーバ情報を認証する。具体的には、スイッチ認証部４２１は、制御部４１から公開鍵を受信し、受信した公開鍵を図示しない記憶部に記憶させる。スイッチ切替部４２２からの通知を受けた後、スイッチ認証部４２１は、スイッチ切替部４２２を介しサーバ２０から暗号化されたサーバ情報を受信し、受信した暗号化されたサーバ情報を公開鍵を用いて復号する。これにより、スイッチ認証部４２１は、サーバ２０を認証する。
【００４４】
そして、スイッチ認証部４２１は、認証が成功したか否か、つまり受信した暗号化されたサーバ情報の復号が成功したか否か判定する。暗号化されたサーバ情報の復号が成功した場合、スイッチ認証部４２１は、「成功」を示す復号の結果をスイッチ切替部４２２を介し、サーバ２０に送信する。
【００４５】
一方で暗号化されたサーバ情報の復号が失敗した場合、スイッチ認証部４２１は、「失敗」を示す復号の結果をスイッチ切替部４２２を介し、サーバ２０に送信する。
【００４６】
また、スイッチ認証部４２１は、ポート情報を暗号化し、暗号化されたポート情報を、スイッチ切替部４２２を介し、サーバ２０に送信する。
【００４７】
また、スイッチ認証部４２１は、スイッチ切替部４２２を介し、サーバ２０から復号の結果を受信し、受信した復号の結果が「成功」を示すか否か判定する。受信した復号の結果が「成功」を示す場合、スイッチ認証部４２１は、スイッチ切替部４２２に対し、スイッチ用ＬＡＮの接続先をスイッチ認証部側から内部装置側に切り替える指示を送信する。
【００４８】
一方、受信した復号の結果が「失敗」を示す場合、スイッチ認証部４２１は、スイッチ切替部４２２対し、スイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える指示を送信する。
【００４９】
ポート４３は、スイッチ認証部４３１と、スイッチ切替部４３２とを備える。
【００５０】
スイッチ認証部４３１は、サーバ３０を認証するためのサーバ情報を認証する。具体的には、スイッチ切替部４３２からの通知を受けた後、スイッチ認証部４３１は、スイッチ切替部４３２を介しサーバ３０から暗号化されたサーバ情報を受信し、受信した暗号化されたサーバ情報を公開鍵を用いて復号する。これにより、スイッチ認証部４３１は、サーバ３０を認証する。
【００５１】
スイッチ認証部４３１は、認証が成功したか否か、つまり暗号化されたサーバ情報の復号が成功したか否か判定する。暗号化されたサーバ情報の復号が成功した場合、スイッチ認証部４３１は、「成功」を示す復号の結果をスイッチ切替部４３２を介し、サーバ３０に送信する。
【００５２】
一方で暗号化されたサーバ情報の復号が失敗した場合、スイッチ認証部４３１は、「失敗」を示す復号の結果をスイッチ切替部４３２を介し、サーバ３０に送信する。
【００５３】
また、スイッチ認証部４３１は、ポート情報を暗号化し、暗号化したポート情報を、スイッチ切替部４３２を介し、サーバ３０に送信する。
【００５４】
また、スイッチ認証部４３１は、スイッチ切替部４３２を介し、サーバ３０から復号の結果を受信し、受信した復号の結果が「成功」を示すか否か判定する。受信した復号の結果が「成功」を示す場合、スイッチ認証部４３１は、スイッチ切替部４３２に対し、スイッチ用ＬＡＮの接続先をスイッチ認証部側から内部装置側に切り替える指示を送信する。
【００５５】
一方、受信した復号の結果が「失敗」を示す場合、スイッチ認証部４３１は、スイッチ切替部４３２に対し、スイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える指示を送信する。
【００５６】
内部装置４４は、スイッチが一般的に有する機能を実現する装置であるので、詳細な説明は省略する。
【００５７】
スイッチ切替部４２２及びスイッチ切替部４３２について、図９から図１１を用いて説明する。図９から図１１とは、本発明の第１実施形態に係るサーバ切替部４２２及びサーバ切替部４３２の切替状態の一例を示す図である。スイッチ切替部４２２と、スイッチ切替部４３２とは同様の構成を有する。以下、スイッチ用ＬＡＮに接続した端子の接続先を単にスイッチ用ＬＡＮの接続先と呼ぶ。
【００５８】
スイッチ切替部４２２は、始め、図９に示すようにスイッチ認証部側にも内部装置側にも接続していない状態（以下、オフ）となっている。そして、スイッチ切替部４２２はスイッチ４０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを検知し、この検知に基づいて、図１０に示すようにスイッチ用ＬＡＮの接続先をオフからスイッチ認証部側に切り替える。スイッチ切替部４２２がスイッチ用ＬＡＮの接続先をオフからスイッチ認証部側に切り替えることによって、スイッチ切替部４２２と、スイッチ認証部４２１とが接続される。なお、スイッチ切替部４２２及びスイッチ切替部４３２が、スイッチ４０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを検知する方法は特に限定されない。
【００５９】
また、スイッチ切替部４２２は、サーバ２０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されるまで待機する。そして、スイッチ切替部４２２は、サーバ２０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを検知すると、サーバ２０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことをスイッチ認証部４２１に通知する。
【００６０】
また、スイッチ切替部４２２は、スイッチ認証部４２１からスイッチ認証部側から内部装置側に切り替える指示に基づいて、内部装置４４と、サーバ２０とを接続する。具体的には、スイッチ切替部４２２は、図１１に示すようにスイッチ用ＬＡＮの接続先をスイッチ認証部側から内部装置側に切り替える。スイッチ切替部４２２が、スイッチ用ＬＡＮの接続先をスイッチ認証部側から内部装置側に切り替えることによって、サーバ２０と内部装置４４とが接続される。
【００６１】
またはスイッチ切替部４２２はスイッチ認証部４２１から、スイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える指示に基づいて、図９に示すようにスイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える。
【００６２】
スイッチ切替部４３２は、始め、図９に示すようにオフとなっている。そして、スイッチ切替部４３２は、スイッチ４０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを検知し、この検知に基づいて、図１０に示すようにスイッチ用ＬＡＮの接続先をオフからスイッチ認証部側に切り替える。スイッチ切替部４３２がスイッチ用ＬＡＮの接続先をオフからスイッチ認証部側に切り替えることによって、スイッチ切替部４３２と、スイッチ認証部４３１とが接続される。
【００６３】
また、スイッチ切替部４３２は、サーバ３０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されるまで待機する。そして、スイッチ切替部４３２は、サーバ３０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを検知すると、サーバ３０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことをスイッチ認証部４３１に通知する。
【００６４】
また、スイッチ切替部４３２は、スイッチ認証部４３１から内部装置側に切り替える指示に基づいて、内部装置４４と、サーバ３０とを接続する。つまり、スイッチ切替部４３２は、図１１に示すようにスイッチ用ＬＡＮの接続先をスイッチ認証部側から内部装置側に切り替える。スイッチ切替部４３２が、スイッチ用ＬＡＮの接続先を内部装置側に切り替えることによって、サーバ３０と内部装置４４とが接続される。
【００６５】
また、スイッチ切替部４３２はスイッチ認証部４３１からのオフに切り替える指示に基づいて、図９に示すようにスイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える。
【００６６】
図１２は、本発明の第１実施形態に係るセキュリティシステム１の動作の一例を示すフローチャートである。サーバ２０の処理及び管理装置１０の処理の間と、管理装置１０の処理及びスイッチ４０の処理の間とにある破線の矢印は、情報の流れを示す。なお、図１２においては、複数のサーバのうち、サーバ２０について説明する。
【００６７】
管理装置１０の管理部１１は、記憶部１２に格納されている公開鍵を取得する（ステップＳ１０１）。そして、管理装置１０の管理部１１は、取得した公開鍵がスイッチ４０のポート４２の公開鍵の場合、記憶部１２に格納されている接続情報と送信元情報とを参照し、スイッチ４０のポート４２の公開鍵をサーバ２０に送信する。また管理装置１０の管理部１１は、取得した公開鍵がサーバ２０の公開鍵の場合、記憶部１２に格納されている接続情報と送信元情報とを参照し、サーバ２０の公開鍵をスイッチ４０のポート４２に送信する指示と共に、スイッチ４０に送信する（ステップＳ１０２）。
【００６８】
サーバ２０の通信部２１は、管理装置１０から公開鍵を受信し（ステップＳ１０３）、受信した公開鍵をサーバ認証部２２１に送信する。サーバ認証部２２１は、通信部２１から公開鍵を受信し、受信した公開鍵を図示しない記憶部に格納する（ステップＳ１０４）。
【００６９】
スイッチ４０の制御部４１は、管理装置１０から公開鍵を受信し（ステップＳ１０５）、公開鍵と共に送信された、スイッチ４０のポート４２に送信する指示に基づき、受信した公開鍵をポート４２に送信する。ポート４２のスイッチ認証部４２１は、制御部４１から公開鍵を受信し、受信した公開鍵を図示しない記憶部に格納する（ステップＳ１０６）。
【００７０】
図１３は、本発明の第１実施形態に係るセキュリティシステム１の動作の一例を示すフローチャートである。図１３は、具体的にサーバ２０と、スイッチ４０との動作の一例を示すフローチャートである。サーバ２０の処理と、スイッチ４０の処理との間にある破線の矢印は情報の流れを示す。
【００７１】
サーバ２０のサーバ切替部２２２は、サーバ２０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを検知し（ステップＳ２０１）、この検知に基づいて、スイッチ用ＬＡＮの接続先をオフからサーバ認証部側に切り替える（ステップＳ２０２）。また、サーバ２０のサーバ切替部２２２は、スイッチ４０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されるまで待機する（ステップＳ２０３）。
【００７２】
スイッチ４０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを検知すると（ステップＳ２０３にてＹＥＳ）、サーバ２０のサーバ切替部２２２は、スイッチ４０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを、サーバ２０のサーバ認証部２２１に通知する。
【００７３】
そして、サーバ２０のサーバ認証部２２１は、スイッチ４０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを示す通知に基づいて、サーバ情報を秘密鍵を用いて暗号化する（ステップＳ２０４）。サーバ２０のサーバ認証部２２１は、サーバ２０のサーバ切替部２２２を介し、暗号化したサーバ情報をスイッチ４０に送信する（ステップＳ２０５）。
【００７４】
一方、スイッチ４０のスイッチ切替部４２２は、スイッチ４０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを検知し（ステップＳ２０６）、この検知に基づいて、スイッチ用ＬＡＮの接続先をオフからスイッチ認証部側に切り替える（ステップＳ２０７）。また、スイッチ４０のスイッチ切替部４２２は、サーバ２０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されるまで待機する（ステップＳ２０８）。
【００７５】
そして、サーバ２０にスイッチ用ＬＡＮのＬＡＮケーブルが接続され（ステップＳ２０８にてＹＥＳ）、サーバ２０がステップＳ２０５を終了すると、スイッチ切替部４２２は、サーバ２０から暗号化されたサーバ情報を受信する（ステップＳ２０９）。そしてスイッチ切替部４２２は、受信した暗号化されたサーバ情報を、スイッチ４０のスイッチ認証部４２１に送信する。スイッチ４０のスイッチ認証部４２１は、スイッチ４０のスイッチ切替部４２２から暗号化されたサーバ情報を受信し、受信した暗号化されたサーバ情報を公開鍵を用いて復号する（ステップＳ２１０）。
【００７６】
スイッチ４０のスイッチ認証部４２１は、暗号化されたサーバ情報の復号が成功したか否か判定する（ステップＳ２１１）。暗号化されたサーバ情報の復号が成功した場合（ステップＳ２１１にてＹＥＳ）、スイッチ４０のスイッチ認証部４２１は、「成功」を示す復号の結果を、スイッチ４０のスイッチ切替部４２２を介し、サーバ２０に送信する（ステップＳ２１２）。そして、処理は処理Ｂに進む。
【００７７】
一方で暗号化されたサーバ情報の復号が失敗した場合（ステップＳ２１１にてＮＯ）、スイッチ４０のスイッチ認証部４２１は、スイッチ４０のスイッチ切替部４２２を介し、「失敗」を示す復号の結果をサーバ２０に送信する（ステップＳ２１３）。そして、処理は処理Ｃに進み、処理Ｃは、後述のステップＳ３１４を行う。
【００７８】
サーバ２０のサーバ切替部２２２は、「成功」または「失敗」を示す復号の結果をスイッチ４０のスイッチ切替部４２２から受信し（ステップＳ２１４）、受信した「成功」または「失敗」を示す復号の結果をサーバ２０のサーバ認証部２２１に送信する。そして、サーバ２０のサーバ認証部２２１はサーバ２０のサーバ切替部２２２から「成功」または「失敗」を示す復号の結果を受信する。そして、処理は処理Ａに進む。なお、処理Ａと、処理Ｂと、処理Ｃとの詳細は後述する。
【００７９】
図１４は、本発明の第１実施形態に係るセキュリティシステム１が行う処理Ａと処理Ｂと処理Ｃとの一例を示すフローチャートである。処理Ａと処理Ｂとの間にある破線の矢印は、情報の流れを示す。
【００８０】
まず、サーバ２０のサーバ認証部２２１は、受信した復号の結果が「成功」を示すか否か判定する（ステップＳ３０１）。受信した復号の結果が「成功」を示す場合、処理はステップＳ３０４に進む。一方、受信した復号の結果が「失敗」を示す場合、処理はステップＳ３１０に進む。
【００８１】
スイッチ４０のスイッチ認証部４２１は、ステップＳ２１２の終了後、秘密鍵を用いてポート情報を暗号化し（ステップＳ３０２）、暗号化したポート情報を、スイッチ４０のスイッチ切替部４２２を介し、サーバ２０に送信する（ステップＳ３０３）。
【００８２】
その後、サーバ２０のサーバ切替部２２２は、スイッチ４０から暗号化されたポート情報を受信し（ステップＳ３０４）、受信した暗号化されたポート情報をサーバ２０のサーバ認証部２２１に送信する。そして、サーバ２０のサーバ認証部２２１は、暗号化されたポート情報を受信し、受信した暗号化されたポート情報を公開鍵を用いて復号する（ステップＳ３０５）。
【００８３】
また、サーバ２０のサーバ認証部２２１は、暗号化されたポート情報の復号が成功したか否かを判定し（ステップＳ３０６）、暗号化されたポート情報の復号が成功した場合（ステップＳ３０６にてＹＥＳ）、「成功」を示す復号の結果を、サーバ２０のサーバ切替部２２２を介し、スイッチ４０に送信する（ステップＳ３０７）。そして、サーバ２０のサーバ認証部２２１は、スイッチ用ＬＡＮの接続先をサーバ認証部側から内部装置側に切り替える指示をサーバ２０のサーバ切替部２２２に送信する。
【００８４】
サーバ２０のサーバ切替部２２２は、サーバ２０のサーバ認証部２２１からスイッチ用ＬＡＮの接続先をサーバ認証部側から内部装置側に切り替える指示を受信し、受信したスイッチ用ＬＡＮの接続先を内部装置に切り替える指示に基づいて、接続先をサーバ認証部側から内部装置側に切り替える（ステップＳ３０８）。
【００８５】
暗号化されたポート情報の復号が失敗した場合（ステップＳ３０６にてＮＯ）、サーバ２０のサーバ認証部２２１は、「失敗」を示す復号の結果を、サーバ２０のサーバ切替部２２２を介しスイッチ４０に送信する（ステップＳ３０９）。サーバ２０のサーバ認証部２２１は、サーバ２０のサーバ切替部２２２に、スイッチ用ＬＡＮの接続先をサーバ認証部側からオフに切り替える指示を送信する。
【００８６】
サーバ２０のサーバ切替部２２２は、サーバ２０のサーバ認証に２２１からスイッチ用ＬＡＮの接続先をオフに切り替える指示を受信し、受信したスイッチ用ＬＡＮの接続先をサーバ認証部側からオフに切り替える指示に基づいて、スイッチ用ＬＡＮの接続先をサーバ認証部側からオフに切り替える（ステップＳ３１０）。
【００８７】
スイッチ４０のスイッチ切替部４２２は、サーバ２０から「成功」または「失敗」を示す復号の結果を受信し（ステップＳ３１１）、受信した復号の結果をスイッチ４０のスイッチ認証部４２１に送信する。スイッチ４０のスイッチ認証部４２１は、スイッチ４０のスイッチ切替部４２２から復号の結果を受信し、受信した復号の結果が「成功」を示すか否か判定する（ステップＳ３１２）。
【００８８】
受信した復号の結果が「成功」である場合（ステップＳ３１２にてＹＥＳ）、スイッチ４０のスイッチ認証部４２１は、スイッチ４０のスイッチ切替部４２２にスイッチ用ＬＡＮの接続先をスイッチ認証部側から内部装置側に切り替える指示を送信する。
【００８９】
スイッチ４０のスイッチ切替部４２２は、スイッチ４０のスイッチ認証部４２１からスイッチ用ＬＡＮの接続先をスイッチ認証部側から内部装置側に切り替える指示を受信する。そして、スイッチ４０のスイッチ切替部４２２は、受信したスイッチ用ＬＡＮの接続先をスイッチ認証部側から内部装置側に切り替える指示に基づいて、スイッチ用ＬＡＮの接続先をスイッチ認証部側から内部装置側に切り替える（ステップＳ３１３）。これにより、サーバ２０と、スイッチ４０とが接続され、サーバ２０は、スイッチ４０に接続されている各サーバとの通信が可能となる。
【００９０】
一方で、受信した復号の結果が「失敗」である場合（ステップＳ３１２にてＮＯ）、スイッチ４０のスイッチ認証部４２１は、スイッチ４０のスイッチ切替部４２２にスイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える指示を送信する。スイッチ４０のスイッチ切替部４２２は、スイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える指示をスイッチ４０のスイッチ認証部４２１から受信し、受信した接続先をスイッチ認証部側からオフに切り替える指示に基づいて、スイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える（ステップＳ３１４）。
【００９１】
上述のように、セキュリティシステム１においては、例えば、サーバ２０とスイッチ４０とを接続させる際、サーバ２０がスイッチ４０のポート４２の認証を行い、スイッチ４０のポート４２がサーバ２０の認証を行う。認証の結果に応じて、サーバ２０とスイッチ４０のポート４２とは接続される。これによって、サーバ２０とスイッチ４０とが接続される。スイッチ４０のポート４２の認証およびサーバ２０の認証が行われない限り、サーバ２０とスイッチ４０とは接続されない。よって、セキュリティシステム１は、セキュリティを向上させることができる。
【００９２】
＜第２実施形態＞
図１５は、本発明の第２実施形態に係るセキュリティシステム２の構成の一例を示すブロック図である。
【００９３】
実施形態１に係るセキュリティシステム１においては、サーバ２０とスイッチ４０とが接続され、サーバ２０がスイッチ４０のポート４２の認証を行い、スイッチ４０のポート４２がサーバ２０の認証を行う。一方で、実施形態２に係るセキュリティシステム２においては、例えば、サーバ１００とスイッチ１２０との間にサーバ接続装置６０とスイッチ接続装置８０とが設けられ、サーバ接続装置６０が、スイッチ１２０の認証を行い、スイッチ接続装置８０がサーバ１００の認証を行う。
【００９４】
図１５において、セキュリティシステム２は、管理装置５０と、サーバ接続装置６０と、サーバ接続装置７０と、スイッチ接続装置８０と、スイッチ接続装置９０と、サーバ１００と、サーバ１１０と、スイッチ１２０とを備える。サーバ１００とサーバ１１０とは、サーバが一般的に持つ機能を有し、第１実施形態の内部装置２３に対応する。スイッチ１２０は、スイッチが一般的に持つ機能を有し、第１実施形態の内部装置４４に対応する。
【００９５】
管理装置５０は、管理部５１と、記憶部５２とを備える。管理部５１は、予め記憶部５２に格納されている図１６に示すような接続情報と、送信元情報とを参照し、サーバ接続装置６０と、サーバ接続装置７０と、スイッチ接続装置８０と、スイッチ接続装置９０とに対し、記憶部５２に格納されている公開鍵を送信する。管理部５１は、第１実施形態の管理部１１に対応する。記憶部５２は、第１実施形態の記憶部１２に対応する。
【００９６】
図１６は、接続情報の一例を示す図である。
【００９７】
図１６に示す接続情報は、予め記憶部５２に格納されている。図１６に示す接続情報は、それぞれのサーバ接続装置と、それぞれのスイッチ接続装置との接続関係を示す情報である。具体的にサーバ接続装置６０と、スイッチ接続装置８０とが接続される。また、サーバ接続装置７０と、スイッチ接続装置９０とが接続される。
【００９８】
なお、記憶部５２に格納されている公開鍵は、サーバ接続装置６０と、サーバ接続装置７０と、スイッチ接続装置８０と、スイッチ接続装置９０とから管理装置５０に予め送信されたものである。そして、管理装置５０の管理部５１は、送信された各公開鍵を受信し、受信した各公開鍵を記憶部５２に格納してもよい。また、管理部５１は、送信元情報を紐づけて各公開鍵を記憶部５２に格納してもよい。
【００９９】
サーバ接続装置６０とサーバ接続装置７０とは、サーバ認証部６１と、サーバ切替部６２とを備える。サーバ認証部６１は、第１実施形態のサーバ認証部２２１に対応する。サーバ切替部６２は、第１実施形態のサーバ切替部２２２に対応する。
【０１００】
サーバ接続装置６０のサーバ認証部６１は、スイッチ１２０を認証するためのスイッチ情報を認証する。具体的には、サーバ接続装置６０のサーバ認証部６１は、サーバ切替部６２を介し、スイッチ接続装置８０から復号の結果を受信し、受信した復号の結果が「成功」を示すか否か判定する。
【０１０１】
受信した復号の結果が「成功」を示す場合、サーバ接続装置６０のサーバ認証部６１は、サーバ切替部６２を介し、スイッチ接続装置８０から暗号化されたスイッチ情報を受信し、受信した暗号化されたスイッチ情報を、公開鍵を用いて復号する。これにより、サーバ接続装置６０のサーバ認証部６１は、スイッチ１２０を認証する。
【０１０２】
そして、サーバ接続装置６０のサーバ認証部６１は、認証が成功したか否か、つまり受信した暗号化されたスイッチ情報の復号が成功したか否かを判定する。暗号化されたスイッチ情報の復号が成功した場合、サーバ接続装置６０のサーバ認証部６１は、「成功」を示す復号の結果をサーバ接続装置６０のサーバ切替部６２を介し、スイッチ接続装置８０に送信する。そして、サーバ接続装置６０のサーバ認証部６１は、サーバ接続装置６０のサーバ切替部６２に対し、スイッチ用ＬＡＮに接続可能な端子の接続先をサーバ認証部側からサーバ側に切り替える指示を送信する。
【０１０３】
また、受信した復号の結果が「失敗」を示す場合、サーバ接続装置６０のサーバ認証部６１は、復号の結果が「失敗」を示す旨をサーバ切替部６２に通知する。
【０１０４】
暗号化されたスイッチ情報の復号に失敗した場合、サーバ接続装置６０のサーバ認証部６１は、「失敗」を示す復号の結果を、サーバ接続装置６０のサーバ切替部６２を介し、スイッチ接続装置８０に送信する。そして、サーバ接続装置６０のサーバ認証部６１は、サーバ接続装置６０のサーバ切替部６２に対し、スイッチ用ＬＡＮに接続可能な端子の接続先をサーバ認証部側からオフに切り替える指示を送信する。
【０１０５】
また、サーバ接続装置６０のサーバ認証部６１は、管理部５１から公開鍵を受信し、受信した公開鍵を図示しない記憶部に記憶させる。サーバ接続装置６０のサーバ認証部６１は、サーバ接続装置６０のサーバ切替部６２からの通知に基づいて、秘密鍵を用いてサーバ情報を暗号化する。そして、サーバ接続装置６０のサーバ認証部６１は、暗号化したサーバ情報を、サーバ接続装置６０のサーバ切替部６２を介し、スイッチ接続装置８０に送信する。なお、サーバ接続装置６０のサーバ認証部６１は、サーバ接続装置６０のサーバ切替部６２を介し、サーバ情報を予めサーバ１００から受信する。
【０１０６】
サーバ接続装置６０のサーバ切替部６２は、始め、サーバ認証部側にもサーバ側にも接続していない状態（オフ）となっている。そして、サーバ接続装置６０のサーバ切替部６２がスイッチ用ＬＡＮのＬＡＮケーブルと接続したことを検知し、この検知を契機に、サーバ切替部６２は、スイッチ用ＬＡＮに接続可能な端子の接続先をオフからサーバ認証部側に切り替える。
【０１０７】
サーバ接続装置６０のサーバ切替部６２がスイッチ用ＬＡＮに接続可能な端子の接続先をサーバ認証部側に切り替えることによって、サーバ接続装置６０のサーバ切替部６２とサーバ接続装置６０のサーバ認証部６１とが接続される。なお、サーバ接続装置６０のサーバ切替部６２がスイッチ用ＬＡＮのＬＡＮケーブルと接続したことを検知する方法は特に限定されない。以下、スイッチ用ＬＡＮに接続した端子の接続先を単にスイッチ用ＬＡＮの接続先と呼ぶ。
【０１０８】
また、サーバ接続装置６０のサーバ切替部６２は、スイッチ接続装置８０が、スイッチ用ＬＡＮのＬＡＮケーブルと接続するまで待機する。そして、サーバ接続装置６０のサーバ切替部６２は、スイッチ接続装置８０がスイッチ用ＬＡＮのＬＡＮケーブルと接続したことを検知すると、スイッチ接続装置８０がスイッチ用ＬＡＮのＬＡＮケーブルと接続したことをサーバ接続装置６０のサーバ認証部６１に通知する。
【０１０９】
また、サーバ接続装置６０のサーバ切替部６２は、サーバ接続装置６０のサーバ認証部６１からスイッチ用ＬＡＮの接続先をサーバ側に切り替える指示を受信する。そして、サーバ接続装置６０のサーバ切替部６２は、受信したスイッチ用ＬＡＮの接続先をサーバ側に切り替える指示に基づいて、スイッチ用ＬＡＮの接続先をサーバ側に切り替える。サーバ接続装置６０のサーバ切替部６２は、スイッチ用ＬＡＮの接続先をサーバ側に切り替えることによって、サーバ１００と接続される。
【０１１０】
サーバ接続装置６０のサーバ切替部６２は、サーバ接続装置６０のサーバ認証部６１からスイッチ用ＬＡＮの接続先をオフに切り替える指示を受信し、受信したスイッチ用ＬＡＮの接続先をオフに切り替える指示に基づいて、スイッチ用ＬＡＮの接続先をオフに切り替える。サーバ接続装置６０のサーバ切替部６２が、スイッチ用ＬＡＮの接続先をオフに切り替えることで、サーバ接続装置６０は、認証に失敗したとしてスイッチ用ＬＡＮのＬＡＮケーブルと物理的に切り離される。
【０１１１】
また、サーバ接続装置７０のサーバ認証部６１は、スイッチ１２０を認証するためのスイッチ情報を認証する。具体的には、サーバ接続装置７０のサーバ切替部６２を介し、スイッチ接続装置９０から復号の結果を受信し、受信した復号の結果が「成功」を示すか否か判定する。
【０１１２】
受信した復号の結果が「成功」を示す場合、サーバ接続装置７０のサーバ認証部６１は、サーバ接続装置７０のサーバ切替部６２を介し、スイッチ接続装置９０から暗号化されたスイッチ情報を受信し、受信した暗号化されたスイッチ情報を、公開鍵を用いて復号する。これにより、サーバ接続装置６０のサーバ認証部６１は、スイッチ１２０を認証する。
【０１１３】
また、サーバ接続装置７０のサーバ認証部６１は、受信した復号の結果が「失敗」を示す場合、サーバ接続装置７０のサーバ認証部６１は、復号の結果が「失敗」を示す旨をサーバ接続装置７０のサーバ切替部６２に通知する。
【０１１４】
また、サーバ接続装置７０のサーバ認証部６１は、認証が成功したか否か、つまり、サーバ接続装置７０のサーバ認証部６１は、受信した暗号化されたスイッチ情報の復号が成功したか否か判定する。暗号化されたスイッチ情報の復号が成功した場合、サーバ接続装置７０のサーバ認証部６１は、「成功」を示す復号の結果をサーバ接続装置７０のサーバ切替部６２を介し、スイッチ接続装置９０に送信する。そして、サーバ接続装置７０のサーバ認証部６１は、サーバ接続装置７０のサーバ切替部６２に対し、スイッチ用ＬＡＮに接続可能な端子の接続先をサーバ側に切り替える指示を送信する。
【０１１５】
暗号化されたスイッチ情報の復号に失敗した場合、サーバ接続装置７０のサーバ認証部６１は、「失敗」を示す復号の結果を、サーバ接続装置７０のサーバ切替部６２を介し、スイッチ接続装置９０に送信する。そして、サーバ接続装置７０のサーバ認証部６１は、サーバ接続装置７０のサーバ切替部６２に対し、スイッチ用ＬＡＮに接続可能な端子の接続先をオフに切り替える指示を送信する。
【０１１６】
また、サーバ接続装置７０のサーバ認証部６１は、管理部５１から公開鍵を受信し、受信した公開鍵を図示しない記憶部に記憶させる。サーバ接続装置７０のサーバ認証部６１は、サーバ接続装置７０のサーバ切替部６２からの通知に基づいて、秘密鍵を用いてサーバ情報を暗号化する。そして、サーバ接続装置７０のサーバ認証部６１は、暗号化したサーバ情報を、サーバ接続装置７０のサーバ切替部６２を介し、スイッチ接続装置９０に送信する。なお、サーバ接続装置７０のサーバ認証部６１は、サーバ接続装置７０のサーバ切替部６２を介し、サーバ情報を予めサーバ１１０から受信する。
【０１１７】
また、サーバ接続装置７０のサーバ切替部６２は、スイッチ接続装置９０が、スイッチ用ＬＡＮのＬＡＮケーブルと接続するまで待機する。そして、サーバ接続装置７０のサーバ切替部６２は、スイッチ接続装置９０がスイッチ用ＬＡＮのＬＡＮケーブルと接続したことを検知すると、スイッチ接続装置９０がスイッチ用ＬＡＮのＬＡＮケーブルと接続したことをサーバ接続装置７０のサーバ認証部６１に通知する。なお、サーバ接続装置７０のサーバ切替部６２がスイッチ用ＬＡＮのＬＡＮケーブルと接続したことを検知する方法は特に限定されない。
なお、サーバ接続装置７０のサーバ切替部６２がスイッチ用ＬＡＮのＬＡＮケーブルと接続したことを検知する方法は特に限定されない。
【０１１８】
また、サーバ接続装置７０のサーバ切替部６２は、サーバ接続装置７０のサーバ認証部６１からスイッチ用ＬＡＮに接続可能な端子の接続先をサーバ側に切り替える指示を受信する。サーバ接続装置７０のサーバ切替部６２は、受信したスイッチ用ＬＡＮに接続可能な端子の接続先をサーバ側に切り替える指示に基づいて、スイッチ用ＬＡＮに接続可能な端子の接続先をサーバ認証部側からサーバ側に切り替える。
【０１１９】
サーバ接続装置７０のサーバ切替部６２は、スイッチ用ＬＡＮに接続可能な端子の接続先をサーバ認証部側からサーバ側に切り替えることによって、サーバ１１０と接続される。以下、スイッチ用ＬＡＮに接続した端子の接続先を単にスイッチ用ＬＡＮの接続先と呼ぶ。
【０１２０】
サーバ接続装置７０のサーバ切替部６２は、サーバ接続装置７０のサーバ認証部６１からスイッチ用ＬＡＮの接続先をサーバ認証部側からオフに切り替える指示を受信する。そして、サーバ接続装置７０のサーバ切替部６２は、受信したスイッチ用ＬＡＮの接続先をサーバ認証部側からオフに切り替える指示に基づいて、スイッチ用ＬＡＮの接続先をサーバ認証部側からオフに切り替える。サーバ接続装置７０のサーバ切替部６２が、スイッチ用ＬＡＮの接続先をサーバ認証部側からオフに切り替えることで、サーバ接続装置７０は、認証に失敗したとしてスイッチ用ＬＡＮのＬＡＮケーブルと物理的に切り離される。
【０１２１】
スイッチ接続装置８０とスイッチ接続装置９０とは、スイッチ認証部８１と、スイッチ切替部８２とを備える。スイッチ接続装置８０のスイッチ認証部８１は、第１実施形態のスイッチ認証部４２１に対応する。スイッチ接続装置８０のスイッチ切替部８２は、第１実施形態のスイッチ切替部４２２に対応する。スイッチ接続装置９０のスイッチ認証部８１は、第１実施形態のスイッチ認証部４３１に対応する。スイッチ接続装置９０のスイッチ切替部８２は、第１実施形態のスイッチ切替部４３２に対応する。
【０１２２】
スイッチ接続装置８０のスイッチ認証部８１は、スイッチ切替部８２からの通知を受けた後、スイッチ切替部８２を介しサーバ接続装置６０から暗号化されたサーバ情報を受信し、受信した暗号化されたサーバ情報を公開鍵を用いて復号する。
【０１２３】
スイッチ接続装置８０のスイッチ認証部８１は、暗号化されたサーバ情報の復号が成功したか否か判定する。暗号化されたサーバ情報の復号が成功した場合、スイッチ接続装置８０のスイッチ認証部８１は、「成功」を示す復号の結果をスイッチ接続装置８０のスイッチ切替部８２を介し、サーバ接続装置６０に送信する。
【０１２４】
一方、暗号化されたサーバ情報の復号が失敗した場合、スイッチ接続装置８０のスイッチ認証部８１は、「失敗」を示す復号の結果をスイッチ接続装置８０のスイッチ切替部８２を介し、サーバ接続装置６０に送信する。
【０１２５】
スイッチ接続装置８０のスイッチ認証部８１は、スイッチ情報を暗号化し、暗号化されたスイッチ情報を、スイッチ接続装置８０のスイッチ切替部８２を介し、サーバ接続装置６０に送信する。なお、スイッチ接続装置８０のスイッチ認証部８１は、スイッチ接続装置８０のスイッチ切替部８２を介し、スイッチ情報を予めスイッチ１２０から受信する。
【０１２６】
スイッチ接続装置８０のスイッチ認証部８１は、スイッチ接続装置８０のスイッチ切替部８２を介し、サーバ接続装置６０から復号の結果を受信し、受信した復号の結果が「成功」を示すか否か判定する。受信した復号の結果が「成功」を示す場合、スイッチ接続装置８０のスイッチ認証部８１は、スイッチ接続装置８０のスイッチ切替部８２に対し、スイッチ用ＬＡＮの接続先をスイッチ認証部側からスイッチ側に切り替える指示を送信する。
【０１２７】
一方、受信した復号の結果が「失敗」を示す場合、スイッチ接続装置８０のスイッチ認証部８１は、スイッチ接続装置８０のスイッチ切替部８２に対し、スイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える指示を送信する。
【０１２８】
スイッチ接続装置８０のスイッチ切替部８２は、始め、スイッチ認証部側にもスイッチ側にも接続していない状態（以下、オフ）となっている。そして、スイッチ接続装置８０のスイッチ切替部８２は、スイッチ接続装置８０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを契機に、スイッチ用ＬＡＮの接続先をオフからスイッチ認証部側に切り替える。
【０１２９】
スイッチ接続装置８０のスイッチ切替部８２がスイッチ用ＬＡＮの接続先をオフからスイッチ認証部側に切り替えることによって、スイッチ接続装置８０のスイッチ切替部８２と、スイッチ接続装置８０のスイッチ認証部８１とが接続される。なお、スイッチ接続装置８０のスイッチ切替部８２がスイッチ用ＬＡＮのＬＡＮケーブルと接続したことを検知する方法は特に限定されない。
【０１３０】
スイッチ接続装置８０のスイッチ切替部８２は、サーバ接続装置６０がスイッチ用ＬＡＮのＬＡＮケーブルと接続するまで待機する。そして、スイッチ接続装置８０のスイッチ切替部８２は、サーバ接続装置６０がスイッチ用ＬＡＮのＬＡＮケーブルと接続していることを検知すると、サーバ接続装置６０がスイッチ用ＬＡＮのＬＡＮケーブルと接続していることをスイッチ認証部８１に通知する。
【０１３１】
また、スイッチ接続装置８０のスイッチ切替部８２は、スイッチ認証部８１からスイッチ用ＬＡＮの接続先をスイッチ認証部側からスイッチ側に切り替える指示を受信する。そして、スイッチ接続装置８０のスイッチ切替部８２は、受信したスイッチ用ＬＡＮの接続先をスイッチ認証部側からスイッチ側に切り替える指示に基づいて、スイッチ用ＬＡＮの接続先をスイッチ認証部側からスイッチ側に切り替える。
【０１３２】
また、スイッチ接続装置８０のスイッチ切替部８２は、スイッチ認証部８１からスイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える指示を受信し、受信したスイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える指示に基づいて、スイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える。
【０１３３】
スイッチ接続装置９０のスイッチ認証部８１は、スイッチ接続装置９０のスイッチ切替部８２からの通知を受けた後、スイッチ接続装置９０のスイッチ切替部８２を介しサーバ接続装置７０から暗号化されたサーバ情報を受信し、受信した暗号化されたサーバ情報を公開鍵を用いて復号する。
【０１３４】
スイッチ接続装置９０のスイッチ認証部８１は、暗号化されたサーバ情報の復号が成功したか否か判定する。暗号化されたサーバ情報の復号が成功した場合、スイッチ接続装置９０のスイッチ認証部８１は、「成功」を示す復号の結果をスイッチ接続装置９０のスイッチ切替部８２を介し、サーバ接続装置７０に送信する。
【０１３５】
一方、暗号化されたサーバ情報の復号が失敗した場合、スイッチ接続装置９０のスイッチ認証部８１は、「失敗」を示す復号の結果をスイッチ接続装置９０のスイッチ切替部８２を介し、サーバ接続装置７０に送信する。スイッチ接続装置９０のスイッチ認証部８１は、スイッチ情報を暗号化し、暗号化されたスイッチ情報を、スイッチ接続装置９０のスイッチ切替部８２を介し、サーバ接続装置７０に送信する。なお、スイッチ接続装置９０のスイッチ認証部８１は、スイッチ接続装置９０のスイッチ切替部８２を介し、スイッチ情報を予めスイッチ１２０から受信する。
【０１３６】
スイッチ接続装置９０のスイッチ認証部８１は、スイッチ切替部８２を介し、サーバ接続装置７０から復号の結果を受信し、受信した復号の結果が「成功」を示すか否か判定する。受信した復号の結果が「成功」を示す場合、スイッチ接続装置９０のスイッチ認証部８１は、スイッチ切替部８２に対し、スイッチ用ＬＡＮの接続先をスイッチ認証部側からスイッチ側に切り替える指示を送信する。
【０１３７】
一方、受信した復号の結果が「失敗」を示す場合、スイッチ接続装置９０のスイッチ認証部８１は、スイッチ切替部８２に対し、スイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える指示を送信する。
【０１３８】
スイッチ接続装置９０のスイッチ切替部８２は、始め、スイッチ用ＬＡＮの接続先がスイッチ認証部側にもスイッチ側にも接続していない状態（以下、オフ）となっている。そして、スイッチ接続装置９０のスイッチ切替部８２はスイッチ接続装置９０にスイッチ用ＬＡＮのＬＡＮケーブルが接続されたことを契機に、スイッチ用ＬＡＮの接続先をオフからスイッチ認証部側に切り替える。なお、スイッチ接続装置９０のスイッチ切替部８２がスイッチ用ＬＡＮのＬＡＮケーブルと接続したことを検知する方法は特に限定されない。
【０１３９】
スイッチ接続装置９０のスイッチ切替部８２がスイッチ用ＬＡＮの接続先をオフからスイッチ認証部側に切り替えることによって、スイッチ接続装置９０のスイッチ切替部８２と、スイッチ接続装置９０のスイッチ認証部８１とが接続される。
【０１４０】
また、スイッチ接続装置９０のスイッチ切替部８２は、サーバ接続装置７０がスイッチ用ＬＡＮのＬＡＮケーブルと接続するまで待機する。そして、スイッチ接続装置９０のスイッチ切替部８２は、サーバ接続装置７０がスイッチ用ＬＡＮのＬＡＮケーブルと接続していることを検知すると、サーバ接続装置７０がスイッチ用ＬＡＮのＬＡＮケーブルと接続していることをスイッチ認証部８１に通知する。
【０１４１】
また、スイッチ接続装置９０のスイッチ切替部８２は、スイッチ接続装置９０のスイッチ認証部８１からスイッチ用ＬＡＮの接続先をスイッチ認証部側からスイッチ側に切り替える指示を受信する。そしてスイッチ接続装置９０のスイッチ切替部８２は、受信したスイッチ用ＬＡＮの接続先をスイッチ認証部側からスイッチ側に切り替える指示に基づいて、スイッチ用ＬＡＮの接続先をスイッチ認証部側からスイッチ側に切り替える。
【０１４２】
スイッチ接続装置９０のスイッチ切替部８２は、スイッチ接続装置９０のスイッチ認証部８１からスイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える指示を受信する。そしてスイッチ接続装置９０のスイッチ切替部８２は、受信したスイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える指示に基づいて、スイッチ用ＬＡＮの接続先をスイッチ認証部側からオフに切り替える。
【０１４３】
上述のように、セキュリティシステム２においては、例えば、サーバ１００とスイッチ１２０とを接続させる際、サーバ接続装置６０がスイッチ１２０の認証を行い、スイッチ接続装置８０がサーバ１００の認証を行う。スイッチ１２０の認証の結果に応じて、サーバ接続装置６０は、サーバ１００とスイッチ接続装置８０とを接続させる。サーバ１００の認証の結果に応じて、スイッチ接続装置８０は、スイッチ１２０とサーバ接続装置６０とを接続させる。これによって、サーバ１００とスイッチ１２０とは接続される。
【０１４４】
セキュリティシステム２においては、サーバ１００の認証およびスイッチ１２０の認証を行わない限り、サーバ１００とスイッチ１２０とは接続されない。よって、セキュリティシステム２は、セキュリティを向上させることができる。
【０１４５】
また、セキュリティシステム２においては、例えば、サーバ１００とスイッチ１２０との間にサーバ接続装置６０とスイッチ接続装置８０とが設けられている。そして、サーバ接続装置６０が、スイッチ１２０の認証を行い、スイッチ接続装置８０がサーバ１００の認証を行う。したがって、セキュリティシステム２においては、既存のサーバとスイッチとに新たな機能を追加することなく、サーバとスイッチとの認証を行うことができる。
【０１４６】
＜第３実施形態＞
図１７は、本発明の第３実施形態に係るセキュリティシステム３の構成の一例を示すブロック図である。
【０１４７】
図１７に示すセキュリティシステム３は、サーバ側に設けられた第１接続装置１３０と、スイッチ側に設けられた第２接続装置１４０とを備える。
【０１４８】
第１接続装置１３０は、第１認証部１３１と、第１切替部１３２とを備える。第１認証部１３１は、スイッチを認証するための情報であるスイッチ情報を認証する。第１切替部１３２は、第１認証部１３１による認証の結果に基づいて、サーバ側と、第２接続装置１４０とを接続する。
【０１４９】
第２接続装置１４０は、第２認証部１４２と、第２切替部１４１とを備える。第２認証部１４２は、サーバを認証するための情報であるサーバ情報を認証する。第２切替部１４１は、第２認証部１４２による認証の結果に基づいて、スイッチ側と、第１接続装置１３０とを接続する。
【０１５０】
上述のように、セキュリティシステム３においては、サーバとスイッチとを接続する際、第１接続装置１３０と第２接続装置１４０との間で互いに認証を行う。そして、認証の結果に応じて、第１接続装置１３０は、サーバ側と第２接続装置１４０とを接続する。また、第２接続装置１４０は、認証の結果に応じて、スイッチ側と第１接続装置１３０とを接続する。
【０１５１】
セキュリティシステム３においては、認証を行わない限り、サーバ側と第２接続装置１４０とは接続されない。また、セキュリティシステム３においては、認証を行わない限り、スイッチ側と第１接続装置１３０とは接続されない。これによって、セキュリティシステム３は、セキュリティを向上させることができる。
【０１５２】
本開示の各実施形態において、各システムの各構成要素は、機能単位のブロックを示している。各システムの各構成要素の一部又は全部は、例えば図１８に示すような情報処理装置９００とプログラムとの任意の組み合わせにより実現される。情報処理装置９００は、一例として、以下のような構成を含む。
【０１５３】
・ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）９０１
・ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）９０２
・ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）９０３
・ＲＡＭ９０３にロードされるプログラム９０４
・プログラム９０４を格納する記憶装置９０５
・記録媒体９０６の読み書きを行うドライブ装置９０７
・通信ネットワーク９０９と接続する通信インターフェース９０８
・データの入出力を行う入出力インターフェース９１０
・各構成要素を接続するバス９１１
各実施形態における各システムの各構成要素は、これらの機能を実現するプログラム９０４をＣＰＵ９０１が取得して実行することで実現される。各システムの各構成要素の機能を実現するプログラム９０４は、例えば、予め記憶装置９０５やＲＡＭ９０３に格納されており、必要に応じてＣＰＵ９０１が読み出す。なお、プログラム９０４は、通信ネットワーク９０９を介してＣＰＵ９０１に供給されてもよいし、予め記録媒体９０６に格納されており、ドライブ装置９０７が当該プログラムを読み出してＣＰＵ９０１に供給してもよい。
【０１５４】
各システムの実現方法には、様々な変形例がある。例えば、各システムは、構成要素毎にそれぞれ別個の情報処理装置９００とプログラムとの任意の組み合わせにより実現されてもよい。また、各システムが備える複数の構成要素が、一つの情報処理装置９００とプログラムとの任意の組み合わせにより実現されてもよい。
【０１５５】
また、各システムの各構成要素の一部又は全部は、その他の汎用または専用の回路、プロセッサ等やこれらの組み合わせによって実現される。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。
【０１５６】
各システムの各構成要素の一部又は全部は、上述した回路等とプログラムとの組み合わせによって実現されてもよい。
【０１５７】
各システムの各構成要素の一部又は全部が複数の情報処理装置や回路等により実現される場合には、複数の情報処理装置や回路等は、集中配置されてもよいし、分散配置されてもよい。例えば、情報処理装置や回路等は、クライアントアンドサーバシステム、クラウドコンピューティングシステム等、各々が通信ネットワークを介して接続される形態として実現されてもよい。
【０１５８】
以上、実施形態を参照して本開示を説明したが、本開示は上記実施形態に限定されものではない。本開示の構成や詳細には、本開示のスコープ内で当業者が理解し得る様々な変更をすることができる。
【０１５９】
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限定されない。
（付記１）
サーバ側に設けられた第１接続装置と、スイッチ側に設けられた第２接続装置とを含み、
前記第１接続装置は、
スイッチを認証するための情報であるスイッチ情報を認証する第１認証手段と、
前記第１認証手段による認証の結果に基づいて、前記サーバ側と、前記第２接続装置とを接続する第１切替手段と、を備え、
前記第２接続装置は、
サーバを認証するための情報であるサーバ情報を認証する第２認証手段と、
前記第２認証手段による認証の結果に基づいて、前記スイッチ側と、前記第１接続装置とを接続する第２切替手段と、を備えるセキュリティシステム。
（付記２）
前記第１切替手段は、前記第１認証手段が前記スイッチ情報の認証に成功した場合、前記サーバ側と、前記第２接続装置とを接続し、前記第１認証手段が前記スイッチ情報の認証に失敗した場合、前記第１認証手段との接続及び前記サーバ側との接続を解除し、
前記第２切替手段は、前記第２認証手段が前記サーバ情報の認証に成功した場合、前記スイッチ側と、前記第１接続装置とを接続し、前記第２認証手段が前記サーバ情報の認証に失敗した場合、前記第２認証手段との接続及び前記スイッチ側との接続を解除する付記１に記載のセキュリティシステム。
（付記３）
前記第１認証手段は、前記第２認証手段が前記サーバ情報の認証に成功した場合、前記スイッチ情報を認証し、前記第２認証手段が前記サーバ情報の認証に失敗した場合、前記第１切替手段に、前記第１認証手段との接続及び前記サーバ側との接続を解除する指示を送信し、
前記第１切替手段は、該指示に基づき、前記認証第１認証手段との接続及び前記サーバ側との接続を解除する付記１または２に記載のセキュリティシステム。
（付記４）
前記第２認証手段は、前記第１認証手段が前記サーバ情報の認証に成功した場合、前記第２切替手段に前記スイッチ側と、前記第１接続装置とを接続する指示を送信し、
前記第２切替手段は、該指示に基づき、前記スイッチ側と、前記第１接続装置とを接続し、
前記第２認証手段は、前記第１認証手段が前記サーバ情報の認証に失敗した場合、前記第２切替手段に、前記第２認証手段との接続及び前記スイッチ側との接続を解除する指示を送信し、
前記第２切替手段は、該指示に基づき、前記第２認証手段との接続及び前記スイッチ側との接続を解除する付記１から３のいずれか１つに記載のセキュリティシステム。
（付記５）
前記第１接続装置は、前記サーバに含まれ、
前記第１切替手段は、前記第１認証手段による認証の結果に基づいて、前記サーバの内部装置と、前記第２接続装置とを接続し、
前記第２接続装置は、前記スイッチに含まれ、
前記第２切替手段は、前記第２認証手段による認証の結果に基づいて、前記スイッチの内部装置と、前記第１接続装置とを接続する付記１から４のいずれか１項に記載のセキュリティシステム。
（付記６）
前記第１認証手段は、第１秘密鍵を用いて、前記サーバ情報を暗号化し、
前記第２認証手段は、第２秘密鍵を用いて、前記スイッチ情報を暗号化し、
前記第１認証手段は、前記第２秘密鍵に対応する第２公開鍵を用いて、暗号化された前記スイッチ情報を復号することで前記スイッチ情報を認証し、
前記第２認証手段は、前記第１秘密鍵に対応する第１公開鍵を用いて、暗号化された前記サーバ情報を復号することで前記サーバ情報を認証する付記１から５のいずれか１つに記載のセキュリティシステム。
（付記７）
前記サーバと前記スイッチとはＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）ケーブルを介して接続され、
前記第１切替手段は、前記スイッチに前記ＬＡＮケーブルが接続された場合、前記スイッチに前記ＬＡＮケーブルが接続された旨の通知を前記第１認証手段に送信し、
前記第１認証手段は、前記第１切替手段からの通知に基づき、前記サーバ情報を暗号化し、暗号化された前記サーバ情報を前記第２切替手段に送信し、
前記第２切替手段は、前記サーバに前記ＬＡＮケーブルが接続された場合、暗号化された前記サーバ情報を受信し、受信した暗号化された前記サーバ情報を前記第２認証手段に送信し、
前記第２認証手段は、暗号化された前記サーバ情報を復号する付記６に記載のセキュリティシステム。
（付記８）
サーバ側に設けられた第１接続装置と、スイッチ側に設けられた第２接続装置とを含むセキュリティシステムのセキュリティ方法であって、
前記第１接続装置は、
スイッチを認証するための情報であるスイッチ情報を認証し、前記第１接続装置が認証した結果に基づいて、前記サーバ側と、前記第２接続装置とを接続し、
前記第２接続装置は、
サーバを認証するための情報であるサーバ情報を認証し、前記第２接続装置が認証した結果に基づいて、前記スイッチ側と、前記第１接続装置とを接続するセキュリティ方法。
（付記９）
前記第１接続装置は、前記スイッチ情報の認証に成功した場合、前記サーバ側と、前記第２接続装置とを接続し、前記スイッチ情報の認証に失敗した場合、前記サーバ側との接続を解除し、
前記第２接続装置は、前記サーバ情報の認証に成功した場合、前記スイッチの側と、前記第１接続装置とを接続し、前記サーバ情報の認証に失敗した場合、前記スイッチ側との接続を解除する付記８に記載のセキュリティ方法。
（付記１０）
前記第１接続装置は、前記第２接続装置が前記サーバ情報の認証に成功した場合、前記スイッチ情報を認証し、前記第２接続装置が前記サーバ情報の認証に失敗した場合、前記サーバ側との接続を解除する付記８または９に記載のセキュリティ方法。
（付記１１）
前記第２接続装置は、前記第１接続装置が前記サーバ情報の認証に成功した場合、前記スイッチ側と、前記第１接続装置とを接続し、前記第１接続装置が前記サーバ情報の認証に失敗した場合、前記スイッチ側との接続を解除する付記８から１０のいずれか１つに記載のセキュリティ方法。
（付記１２）
前記第１接続装置は、前記サーバに含まれ、
前記第１接続装置は、前記スイッチ情報の認証の結果に基づいて、前記サーバの内部装置と、前記第２接続装置とを接続し、
前記第２接続装置は、前記スイッチに含まれ、
前記第２接続装置は、前記サーバ情報の認証の結果に基づいて、前記スイッチの内部装置と、前記第１接続装置とを接続する付記８から１１のいずれか１項に記載のセキュリティ方法。
（付記１３）
前記第１接続装置は、第１秘密鍵を用いて、前記サーバ情報を暗号化し、
前記第２接続装置は、第２秘密鍵を用いて、前記スイッチ情報を暗号化し、
前記第１接続装置は、前記第２秘密鍵に対応する第２公開鍵を用いて、暗号化された前記スイッチ情報を復号することで前記スイッチ情報を認証し、
前記第２認証手段は、前記第１秘密鍵に対応する第１公開鍵を用いて、暗号化された前記サーバ情報を復号することで前記サーバ情報を認証する付記８から１２のいずれか１つに記載のセキュリティ方法。
（付記１４）
前記サーバと前記スイッチとはＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）ケーブルを介して接続され、
前記第１接続装置は、前記スイッチに前記ＬＡＮケーブルが接続された場合、前記サーバ情報を暗号化し、暗号化された前記サーバ情報を前記第２接続装置に送信し、
前記第２接続装置は、前記サーバに前記ＬＡＮケーブルが接続された場合、暗号化された前記サーバ情報を受信し、受信した暗号化された前記サーバ情報を復号する付記１３に記載のセキュリティシステム。
【符号の説明】
【０１６０】
１    セキュリティシステム
２    セキュリティシステム
３    セキュリティシステム
１０    管理装置
１１    管理部
１２    記憶部
２０    サーバ
２１    通信部
２２    ＮＩＣ
２３    内部装置
３０    サーバ
４０    スイッチ
４１    制御部
４２    ポート
４３    ポート
４４    内部装置
５０    管理装置
５１    管理部
５２    記憶部
６０    サーバ接続装置
６１    サーバ認証部
６２    サーバ切替部
７０    サーバ接続装置
８０    スイッチ接続装置
８１    スイッチ認証部
８２    スイッチ切替部
９０    スイッチ接続装置
１００    サーバ
１１０    サーバ
１２０    スイッチ
１３０    第１接続装置
１３１    第１認証部
１３２    第１切替部
１４０    第２接続装置
１４１    第２切替部
１４２    第２認証部
２２１    サーバ認証部
２２２    サーバ切替部
４２１    スイッチ認証部
４２２    スイッチ切替部
４３１    スイッチ認証部
４３２    スイッチ切替部
９００    情報処理装置
９０１    ＣＰＵ
９０２    ＲＯＭ
９０３    ＲＡＭ
９０４    プログラム
９０５    記憶装置
９０６    記録媒体
９０７    ドライブ装置
９０８    通信インターフェース
９０９    通信ネットワーク
９１０    入出力インターフェース
９１１    バス
【図１】
0006740667.tif 000002
【図２】
0006740667.tif 000003
【図３】
0006740667.tif 000004
【図４】
0006740667.tif 000005
【図５】
0006740667.tif 000006
【図６】
0006740667.tif 000007
【図７】
0006740667.tif 000008
【図８】
0006740667.tif 000009
【図９】
0006740667.tif 000010
【図１０】
0006740667.tif 000011
【図１１】
0006740667.tif 000012
【図１２】
0006740667.tif 000013
【図１３】
0006740667.tif 000014
【図１４】
0006740667.tif 000015
【図１５】
0006740667.tif 000016
【図１６】
0006740667.tif 000017
【図１７】
0006740667.tif 000018
【図１８】
0006740667.tif 000019