(57)【要約】【課題】ファイアフォールによるデータパケットの暗号化及びアクセス制御を行うことで、私設網のセキュリティを高めることは可能である。しかし、同時に暗号解読技術及び不正アクセス手段も高度化しており、これらを制御する完全なシステムおよび方法は登場していない。また、これらのセキュリティ技術の高度化に伴い、設備導入における投資費用も膨大になってきている。そこで、本願発明の課題は、高度な暗号化技術を必要とせずに、高いセキュリティシステム及び方法を提供可能にすることである。これにより、シンプルなネットワークシステムが構築でき、設備導入における投資費用のコスト削減にもなる。【解決手段】本願発明に係る不正信号防御システム及び不正信号防御方法は、公衆網と私設網を接続する第１の接続装置と第２接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて公衆網と接続される第２の接続装置とからなり、第１の接続装置は特定の信号のみを通過させ、サーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させる。【選択図】      図４
2004178533.tif 000002
【特許請求の範囲】
【請求項１】
公衆網に接続される私設網の不正信号防御システムにおいて、公衆網と私設網を接続する第１の接続装置と第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて公衆網と接続される第２の接続装置とからなり、第１の接続装置は特定信号のみを通過させサーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させる不正信号防御システム
【請求項２】
公衆網は、インターネットからなり、第１の接続装置と第２の接続装置は、それぞれ異なるネットワーク接続情報が付される事を特徴とする請求項１記載の不正信号防御システム
【請求項３】
公衆網に接続される私設網の不正信号防御システムにおいて、公衆網と私設網を接続する第１の接続装置と第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて特定通信網と接続される第２の接続装置とからなり、第１の接続装置は特定信号のみを通過させ、サーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させる不正信号防御システム
【請求項４】
特定通信網は、ＰＳＴＮ回線とＩＳＤＮ回線と専用通信回線のいずれかであることを特徴とする請求項３記載の不正信号防御システム
【請求項５】
公衆網に接続される私設網の不正信号防御システムにおいて、公衆網と私設網を接続する第１の接続装置と第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて第１の接続装置とは異なる通信方法で接続される第２の接続装置とからなり、第１の接続装置は特定信号のみを通過させ、サーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させる不正信号防御システム
【請求項６】
サーバはビデオ配信サーバであることを特徴とする請求項１乃至５いずれかに記載の不正信号防御システム
【請求項７】
公衆網に接続される私設網の不正信号防御方法において、公衆網と私設網を接続する第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて公衆網と接続される第２の接続装置とからなり、第１の接続装置に通信要求がある場合は特定信号のみを通過させ、サーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させる不正信号防御方法
【請求項８】
公衆網はインターネットからなり、第１の接続装置と第２の接続装置には、それぞれ異なるネットワーク接続情報が付される事を特徴とする請求項７記載の不正信号防御方法。
【請求項９】
公衆網に接続される私設網の不正信号防御方法において、公衆網と私設網を接続する第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて特定通信網と接続される第２の接続装置とからなり、第１の接続装置に通信要求がある場合は特定信号のみを通過させ、サーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させる不正信号防御方法
【請求項１０】
公衆網に接続される私設網の不正信号防御方法において、公衆網と私設網を接続する第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて第１の接続装置とは異なる通信方法で接続される第２の接続装置とからなり、第１の接続装置に通信要求がある場合は特定信号のみを通過させ、サーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させる不正信号防御方法
【請求項１１】
特定通信網は、ＰＳＴＮ回線とＩＳＤＮ回線と専用通信回線のいずれかであることを特徴とする請求項１０記載の不正信号防御方法
【請求項１２】
サーバはビデオ配信サーバであることを特徴とする請求項７乃至１１いずれかに記載の不正信号防御方法
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】この発明は、さまざまなネットワーク通信に関して、外部クライアントが内部サーバにアクセスできないようにファイアウォールなどのいかなる手段が構成されている場合でも、ある特定の外部クライアントがその内部サーバにアクセス可能であることに対するシステム及び方法に関する。
【０００２】
【従来の技術】近年、公衆網と私設網を接続し、私設網の情報を公開するシステム構築が盛んになっている。私設網を公衆網に接続させる場合、公衆網での盗聴及び不正アクセスなどにさらされる危険性がある。この場合にセキュリティ面において大きな問題が生じる。このような問題点に対して各ユーザは、暗号化技術手段やアクセス制御手段を持つファイアウォールなどを導入してセキュリティ面でのリスクをできる限り小さくするのが従来の技術である。
【０００３】
【発明が解決しようとする課題】ファイアウォールなどによるデータパケットの暗号化及びアクセス制御を行うことで、私設網のセキュリティを高めることは可能である。しかし、これと同時に暗号解読技術及び不正アクセス手段も高度化しており、これらを防御する完全なセキュリティシステム及び方法は登場していない。
【０００４】
また、このようなセキュリティ技術の高度化に伴って、設備導入における投資費用も膨大になってきている。そこで、本願発明の目的は、高度な暗号化技術を必要とせずに完全なセキュリティシステム及び方法を提供可能にすることである。これによりシンプルにネットワークシステムが構築でき、設備導入における投資費用のコスト削減にもなる。
【０００５】
【課題を解決するための手段】前記の目的を達成するため、本願発明に係る公衆網に接続される私設網の不正信号防御システムは公衆網と私設網を接続する第１の接続装置と第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて公衆網と接続される第２の接続装置とからなり、第１の接続装置は特定の信号のみを通過させ、サーバを制御する場合は第２の接続装置を制御してサーバを制御する信号を発生させることを特徴とする。
【０００６】
この場合、本発明に係る公衆網に接続される私設網の不正信号防御システムにおいて、公衆網はインターネットからなり、第１の接続装置と第２の接続装置は、それぞれ異なるネットワーク接続情報が付されることを特徴とする。
【０００７】
また、本願発明に係る公衆網に接続される私設網の不正信号防御システムは、公衆網と私設網を接続する第１の接続装置と第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて特定通信網と接続される第２の接続装置とからなり、第１の接続装置は特定信号のみを通過させ、サーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させることを特徴とする。
【０００８】
この場合、本願発明に係る公衆網に接続される私設網の不正信号防御システムにおいて、特定通信網はＰＳＴＮ回線とＩＳＤＮ回線と専用通信回線のいずれかであることを特徴とする。
【０００９】
本願発明に係る公衆網に接続される私設網の不正信号防御方法において、公衆網と私設網を接続する第１の接続装置と第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて第１の接続装置とは異なる通信方法で接続される第２の接続装置とからなり、第１の接続装置は特定信号のみを通過させ、サーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させることを特徴とする。
【００１０】
本願発明に係る公衆網に接続される私設網の不正信号防御方法において、公衆網と私設網を接続する第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて公衆網と接続される第２の接続装置とからなり、第１の接続装置に通信要求がある場合は特定信号のみを通過させ、サーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させることを特徴とする。
【００１１】
この場合、本願発明に係る公衆網に接続される私設網の不正信号防御方法において、公衆網はインターネットからなり第１の接続装置と第２の接続装置には、それぞれ異なるネットワーク接続情報が付されることを特徴とする。
【００１２】
本願発明に係る公衆網に接続される私設網の不正信号防御方法において、公衆網と私設網を接続する第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて特定の通信網と接続される第２の接続装置とからなり、第１の接続装置に通信要求がある場合は特定信号のみを通過させ、サーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させることを特徴とする。
【００１３】
本願発明に係る公衆網に接続される私設網の不正信号防御方法において、公衆網と私設網を接続する第１の接続装置と接続されるサーバとサーバに接続されてサーバ制御機能を備えて第１の接続装置とは異なる通信方法で接続される第２の接続装置とからなり、第１の接続装置に通信要求がある場合は特定信号のみを通過させ、サーバを制御する場合は、第２の接続装置を制御してサーバを制御する信号を発生させることを特徴とする。
【００１４】
この場合、本願発明に係る公衆網に接続される私設網の不正信号防御方法において、特定通信網は、ＰＳＴＮ回線とＩＳＤＮ回線と専用回線のいずれかであることを特徴とする。
【００１５】
【発明の実施の形態】
【００１６】
以下当方がビデオ配信サーバ制作をする上で行った不正信号防御方法は図４を用いて説明する。
【００１７】
ビデオ配信サーバ（Ｖ１０１）は毎日２４時間稼動する目的で作られ常に立ち会うことの出来ない場所にあるビデオ配信サーバ（Ｖ１０１）は、ネットワークインターフェイス（Ｖ１０２）が搭載され固定グローバルＩＰアドレス（Ｖ１０９）が付されており、ファイアウォール１（Ｖ１０３）の設けられた私設網（Ｖ１１４）を経由し公衆網（Ｖ１０４）に接続され世界中のクライアント（Ｖ１０５）にビデオカメラ（Ｖ１１３）から取り入れた画像を配信可能なように作られた。
【００１８】
また配信中には配信に必要な８０８０ボート以外は一切閉ざされ８０８０ポートもファイアウォール（Ｖ１０３）によりビデオ配信に必要なリクエスト以外は一切通過されないように設定された。
【００１９】
このビデオ配信サーバ（Ｖ１０１）の遠隔メンテナンスが必要な理由として長時間配信中に一時メモリがたまってしまう不具合を修正するため、解決方法としてビデオ配信ソフト及びＯＳの再起動、バグレポートを管理者（Ｖ１１１）に報告する必要がある。
【００２０】
この操作を行うために第２の経路としてさまざまな通信回線及び通信ケーブルを使うことができるが今回は、サーバのＲＳ２３２Ｃポート（Ｖ１０６）に接続されたＲＳ２３２Ｃポート（Ｖ１０６）およびネットワークインターフェイス（Ｖ１０８）搭載のマイクロコンピューター（Ｖ１０７）が用意された。
【００２１】
マイクロコンピューター（Ｖ１０７）に搭載されたネットワークインターフェイス（Ｖ１０８）はファイアウォール２（Ｖ１１５）を経由し公衆網（Ｖ１０４）に接続された。（図４）また、このネットワークインターフェイス（Ｖ１０８）には変動するグローバルＩＰアドレス（Ｖ１１０）が付されている。
【００２２】
管理者（Ｖ１１１）はマイクロコンピューター（Ｖ１０７）を操作することによりマイクロコンピューター（Ｖ１０７）に搭載されたリレーをコントロールし、ビデオ配信サーバ供給用の電源（Ｖ１１２）をＯＮ／ＯＦＦを操作することやバグが起こったときに記録されるバグレポートを、一定の情報量を記録するとＳＭＴＰサーバ接続用のポートを一時的にオープンさせ配信用の経路を通過し、管理者（Ｖ１１１）にメールにてバグレポートを送信することが可能である。
【００２３】
このメール配信が終わるとすぐさまこのポートは閉ざされる。管理者（Ｖ１１１）はこの変動するグローバルＩＰアドレス（Ｖ１１０）を知る方法としてグローバルＩＰアドレスが変わるたびにビデオ配信サーバ（Ｖ１０１）から変動したグローバルＩＰアドレス（Ｖ１１０）をメールで受信することができる。
【００２４】
またビデオ配信サーバ（Ｖ１０１）はこの配信が終わるとメールに必要なポートを閉ざしてしまう。
【００２５】
ビデオ配信サーバは受信することはできない、送信専用である。ビデオ配信サーバ（Ｖ１０１）制御の手段として管理者（Ｖ１１１）はまずこの手に入れた変動するグローバルＩＰアドレス（Ｖ１１０）を元にファイアウォール２（Ｖ１１５）にアクセスしアクセス要求（ＶＢ３０１）を出す。
【００２６】
マイクロコンピューター（Ｖ１０７）はアクセス要求を受信（ＶＡ３０１）しＭＡＣアドレスを要求（ＶＡ３０２）する。
【００２７】
管理者はＭＡＣアドレス要求信号を受信（ＶＢ３０２）ＭＡＣアドレスデータを送信（ＶＢ３０３）するマイクロコンピューター（Ｖ１０７）はＭＡＣアドレスが登録の情報と一致するか（ＶＡ３０３）調べ一致しない場合は、拒否（ＶＡ３０４）一致する場合はＩＤ、パスワードを要求（ＶＡ３０５）する。
【００２８】
管理者（Ｖ１１１）はＩＤ、パスワードの要求信号を受信（ＶＢ３０４）指示にしたがいＩＤ、パスワードを入力（ＶＢ３０５）する。
【００２９】
また、マイクロコンピューター（Ｖ１０７）はＩＤ、パスワードが管理者（Ｖ１１１）のものと一致するか（ＶＡ３０７）調べ一致しない場合は拒否（ＶＡ３０６）一致する場合はアクセス許可信号を管理者（Ｖ１１１）へ送信（ＶＡ３０８）、管理者（Ｖ１１１）はこのアクセス許可信号を受信（ＶＢ３０６）する。
【００３０】
マイクロコンピューター（Ｖ１０７）はビデオ配信サーバ（Ｖ１０１）へアクセス要求（ＶＡ３０９）し、ビデオ配信サーバ（Ｖ１０１）はマイクロコンピューター（Ｖ１０７）から制御データを受信（ＶＣ３０１）する。
【００３１】
管理者（Ｖ１１１）はマイクロコンピューター（Ｖ１０７）へメンテナンス等制御データを送信（ＶＢ３０７）マイクロコンピューター（Ｖ１０７）はこの制御データを受信（ＶＡ３１０）しビデオ配信サーバ（Ｖ１０１）へ制御データを送信（ＶＡ３１１）ビデオ配信サーバ（Ｖ１０１）の処理を待ち完了後ビデオ配信サーバ（Ｖ１０１）は、マイクロコンピューター（Ｖ１０７）へ処理終了の返信データを送信し（ＶＣ３０２）、マイクロコンピューター（Ｖ１０７）は、ビデオ配信サーバ（Ｖ１０１）における処理終了の返信データを受信（ＶＡ３１２）制御終了データを管理者（Ｖ１１１）へ送信（ＶＡ３１３）、管理者（Ｖ１１１）はこの制御処理終了信号を受信（ＶＢ３０８）しマイクロコンピューター（Ｖ１０７）に切断要求（ＶＢ３０９）を出しその切断要求を受信（ＶＡ３１４）したマイクロコンピューター（Ｖ１０７）が通信を切断（ＶＡ３１５）し処理を終了する。
【００３２】
このビデオ配信サーバ（Ｖ１０１）への進入には公衆網（Ｖ１０４）に接続されるネットワークインターフェイス（Ｖ１０２）からの進入もしくはマイクロコンピューター（Ｖ１０７）経由での進入の２通りあるが、ネットワークインターフェイス（Ｖ１０２）には、管理者用のポートは一切空けられていないこと及びビデオ受信に必要なリクエストを受け付けないためにかなり難しいと言える。
【００３３】
また第２の経路のマイクロコンピューター（Ｖ１０７）経由だとしてもまず、このマイクロコンピューター（Ｖ１０７）の存在、変動するＩＰアドレス（Ｖ１１０）は内部関係者以外に知ることはできない。
【００３４】
仮に知っていたとしてもマイクロコンピューター（Ｖ１０７）を操るためのコマンドまで知る可能性は薄いと言える。
【００３５】
【発明の効果】インターネットをはじめとするネットワーク社会は、正当な目的で使えば大変便利なものであるが、この背景の裏にはホームページ改ざん、情報漏えいなど、ハッキング行為に悩まされているのが現状である。
【００３６】
この手の行為から守るべく防御システムや防御方法、対策なども向上しているが、根本的に通信線の入り口がある以上、発表されているネットワークセキュリティでは、今後も完璧なものには成り得ないのではないだろうか。
【００３７】
ＤＤＯＳ攻撃などの不正手段を考えると今回、当方から開発したものだけでも完璧なものとは言えないが、管理者が少数の場合にはかなり有効な手段であると言える。
【００３８】
また今後は、今回の当方の開発と共に他のネットワークセキュリティ技術との組み合わせ、強硬な防御方法、防御装置が可能になる。
【図面の簡単な説明】
【図１】クライアントからのビデオ配信サーバへのアクセス方法のフロー図
【図２】管理者からのビデオ配信サーバへの遠隔制御方法のフロー図
【図３】ビデオ配信サーバの処理のフロー図
【図４】ビデオ配信サーバへのアクセス方法及び遠隔制御方法の外観図
【符号の説明】
Ｖ１０１  ビデオ配信サーバ
Ｖ１０２  ネットワークインターフェイス
Ｖ１０３  ファイアウォール
Ｖ１０４  公衆網（インターネット）
Ｖ１０５  クライアント
Ｖ１０６  ＲＳ２３２Ｃポート
Ｖ１０７  マイクロコンピューター
Ｖ１０８  ＰＩＣに搭載されたネットワークインターフェイス
Ｖ１０９  固定グローバルＩＰアドレス
Ｖ１１０  変動するグローバルＩＰアドレス
Ｖ１１１  管理者
Ｖ１１２  ビデオサーバ用の電源
Ｖ１１３  ビデオカメラ
Ｖ１１４  私設網
Ｖ１１５  ファイアウォール２
【図１】
2004178533.tif 000003
【図２】
2004178533.tif 000004
【図３】
2004178533.tif 000005
【図４】
2004178533.tif 000006