(57)【特許請求の範囲】
【請求項１】
セキュリティチェッククライアントソフトウェアを記憶する記憶手段及びセキュリティ対策用情報記憶手段を収納する外部媒体を、セキュリティチェックを受けたい端末装置に端子接続すると、前記セキュリティチェッククライアントソフトウェアが、自動起動して前記端末装置に保持されている情報を集め、集めた前記情報を前記端末装置からネットワークを介してセキュリティチェックサーバへ送信し、
該セキュリティチェックサーバが、受信した前記情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成し、
前記外部媒体に端子接続されるタイミングで、返送手段が、生成された前記セキュリティ対策用情報を前記外部媒体の前記セキュリティ対策用情報記憶手段へ返送し、返送した前記セキュリティ対策用情報で前記外部媒体の前記セキュリティ対策用情報記憶手段の初期化を行うことを特徴とする端末セキュリティチェックサービス提供方法。
【請求項２】
前記外部媒体は、セキュリティチェック結果記憶手段を備え、該セキュリティチェック結果記憶手段は、前記セキュリティチェックが終了すると、前記セキュリティチェックサーバから前記セキュリティチェックの結果を受信して記憶することを特徴とする請求項１記載の端末セキュリティチェックサービス提供方法。
【請求項３】
前記セキュリティ対策用情報は、前記外部媒体を前記端末装置に接続することで前記セキュリティチェック対策用情報記憶手段から前記端末装置に与えられることを特徴とする請求項１又は２記載の端末セキュリティチェックサービス提供方法。
【請求項４】
セキュリティチェッククライアントソフトウェアを記憶する記憶手段及びセキュリティ対策用情報記憶手段を収納する外部媒体を、セキュリティチェックを受けたい端末装置に端子接続すると、前記セキュリティチェッククライアントソフトウェアが、自動起動して前記端末装置に保持されている情報を集め、集めた前記情報を前記端末装置からネットワークを介してセキュリティチェックサーバへ送信し、
該セキュリティチェックサーバが、受信した前記情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成し、
前記外部媒体に端子接続されるタイミングで、返送手段が、生成された前記セキュリティ対策用情報を前記外部媒体の前記セキュリティ対策用情報記憶手段へ返送し、返送した前記セキュリティ対策用情報で前記外部媒体の前記セキュリティ対策用情報記憶手段の初期化を行い、
ネットワーク接続管理システムのネットワーク接続可否判断手段が、前記セキュリティチェックの結果に基づいて、前記端末装置に接続許可を与えるか否かを判断すると共に、
前記セキュリティチェックサーバから前記ネットワーク接続可否判断手段への前記セキュリティチェックの結果の授受は、前記セキュリティチェックサーバと前記ネットワーク接続可否判断手段との間のソフト処理で行うことを特徴とする端末セキュリティチェックサービス提供方法。
【請求項５】
前記ソフト処理は、ＡＰＩで行われることを特徴とする請求項４記載の端末セキュリティチェックサービス提供方法。
【請求項６】
前記ネットワーク接続可否判断手段は、前記端末装置を接続するネットワークの切り替えを行うことを特徴とする請求項４又は５記載の端末セキュリティチェックサービス提供方法。
【請求項７】
セキュリティチェッククライアントソフトウェアを記憶する記憶手段及びセキュリティ対策用情報記憶手段を収納する外部媒体を、セキュリティチェックを受けたい端末装置に端子接続すると、前記セキュリティチェッククライアントソフトウェアが、自動起動して前記端末装置に保持されている情報を集め、集めた前記情報を前記端末装置からネットワークを介してセキュリティチェックサーバへ送信し、
該セキュリティチェックサーバが、受信した前記情報についてのセキュリティチェックをセキュリティポリシに基づいて行ってセキュリティ対策用情報を生成し、
前記外部媒体に端子接続されるタイミングで、返送手段が、生成された前記セキュリティ対策用情報を前記外部媒体の前記セキュリティ対策用情報記憶手段へ返送し、返送した前記セキュリティ対策用情報で前記外部媒体の前記セキュリティ対策用情報記憶手段の初期化を行い、
ネットワーク接続管理システムが、前記セキュリティチェックの結果と接続可否ポリシとに基づいて前記端末装置のネットワークへの接続可否の判断を行うと共に、
ポリシ配信サーバが、前記セキュリティチェックサーバ及び前記ネットワーク接続管理システムに接続されて、前記セキュリティポリシを前記セキュリティチェックサーバに配信すると共に、前記接続可否ポリシを前記ネットワーク接続管理システムに配信することを特徴とする端末セキュリティチェックサービス提供方法。
【請求項８】
セキュリティチェッククライアントソフトウェアを記憶する記憶手段及びセキュリティ対策用情報記憶手段を収納する外部媒体を、セキュリティチェックを受けたい端末装置に端子接続すると、前記セキュリティチェッククライアントソフトウェアが、自動起動して前記端末装置に保持されている情報を集め、集めた前記情報を前記端末装置からネットワークを介してセキュリティチェックサーバへ送信し、
該セキュリティチェックサーバが、受信した前記情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成し、
前記外部媒体に端子接続されるタイミングで、返送手段が、生成された前記セキュリティ対策用情報を前記外部媒体の前記セキュリティ対策用情報記憶手段へ返送し、返送した前記セキュリティ対策用情報で前記外部媒体の前記セキュリティ対策用情報記憶手段の初期化を行い、
前記セキュリティチェックの開始から終了までの間、前記端末装置に情報配信サーバを接続して情報の配信を行うと共に、
前記外部媒体は、前記返送手段によって返送される前記セキュリティ対策用情報で前記セキュリティ対策用情報記憶手段の初期化を行うことを特徴とする端末セキュリティチェックサービス提供方法。
【請求項９】
前記セキュリティチェックは、前記外部媒体を前記端末装置に接続して起動されるセキュリティチェッククライアントによって収集された前記情報をセキュリティチェックサーバへ送信したときに開始されることを特徴とする請求項８記載の端末セキュリティチェックサービス提供方法。
【請求項１０】
セキュリティチェックを受けたい端末装置と、
セキュリティチェッククライアントソフトウェアを記憶する記憶手段とセキュリティ対策用情報記憶手段とを有し、前記端末装置に接続される外部媒体と、
前記端末装置にネットワークを介して接続され、前記外部媒体と前記端末装置とを端子接続すると自動起動される前記セキュリティチェッククライアントソフトウェアによって集められる、前記端末装置に保持されている情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成するセキュリティチェックサーバと、
前記外部媒体に端子接続されるタイミングで、該セキュリティチェックサーバで生成される前記セキュリティ対策用情報を前記外部媒体の前記セキュリティ対策用情報記憶手段へ返送する返送手段とを備え、
前記外部媒体では、前記返送手段によって返送される前記セキュリティ対策用情報で前記セキュリティ対策用情報記憶手段の初期化が行われることを特徴とする端末セキュリティチェックサービス提供システム。
【請求項１１】
前記返送手段は、前記セキュリティ対策用情報を前記セキュリティチェックサーバから前記セキュリティ対策用情報記憶手段へ授受する授受手段を、前記セキュリティ対策用情報記憶手段と前記セキュリティチェックサーバとの間に介設して構成されることを特徴とする請求項１０記載の端末セキュリティチェックサービス提供システム。
【請求項１２】
前記外部媒体は、前記セキュリティチェックが終了すると、前記セキュリティチェックサーバから前記セキュリティチェックの結果を受信して記憶するセキュリティチェック結果記憶手段を備えていることを特徴とする請求項１０又は１１記載の端末セキュリティチェックサービス提供システム。
【請求項１３】
前記セキュリティ対策用情報は、前記外部媒体を前記端末装置に接続することにより前記セキュリティ対策用情報記憶手段から前記端末装置に与えられることを特徴とする請求項１０、１１又は１２記載の端末セキュリティチェックサービス提供システム。
【請求項１４】
セキュリティチェックを受けたい端末装置と、
セキュリティチェッククライアントソフトウェアを記憶する記憶手段とセキュリティ対策用情報記憶手段とを有し、前記端末装置に接続される外部媒体と、
前記端末装置にネットワークを介して接続され、前記外部媒体と前記端末装置とを端子接続すると自動起動される前記セキュリティチェッククライアントソフトウェアによって集められる、前記端末装置に保持されている情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成するセキュリティチェックサーバと、
前記外部媒体に端子接続されるタイミングで、前記セキュリティチェックサーバで生成される前記セキュリティ対策用情報を前記外部媒体の前記セキュリティ対策用情報記憶手段へ返送する返送手段と、
ネットワーク接続管理システムとを備え、
前記外部媒体では、前記返送手段によって返送される前記セキュリティ対策用情報で前記セキュリティ対策用情報記憶手段の初期化が行われ、
前記ネットワーク接続管理システムは、前記セキュリティチェックの結果に基づいて、前記端末装置に接続許可を与えるか否かを判断するネットワーク接続可否判断手段と、前記セキュリティチェックの結果を前記セキュリティチェックサーバから前記ネットワーク接続可否判断手段へ授受させる授受手段とを有してなると共に、該授受手段を前記セキュリティチェックサーバの出力と前記ネットワーク接続可否判断手段の入力との間にソフト処理手段を設けて構成したことを特徴とする端末セキュリティチェックサービス提供システム。
【請求項１５】
前記ソフト処理手段は、ＡＰＩで構成されることを特徴とする請求項１４記載の端末セキュリティチェックサービス提供システム。
【請求項１６】
前記ネットワーク接続可否判断手段は、前記端末装置を接続するネットワークの切り替えを行うことを特徴とする請求項１４又は１５記載の端末セキュリティチェックサービス提供システム。
【請求項１７】
セキュリティチェックを受けたい端末装置と、
セキュリティチェッククライアントソフトウェアを記憶する記憶手段とセキュリティ対策用情報記憶手段とを有し、前記端末装置に接続される外部媒体と、
前記端末装置にネットワークを介して接続され、前記外部媒体と前記端末装置とを端子接続すると自動起動される前記セキュリティチェッククライアントソフトウェアによって集められる、前記端末装置に保持されている情報についてのセキュリティチェックをセキュリティポリシに基づいて行ってセキュリティ対策用情報を生成するセキュリティチェックサーバと、
前記外部媒体に端子接続されるタイミングで、前記セキュリティチェックサーバで生成される前記セキュリティ対策用情報を前記外部媒体の前記セキュリティ対策用情報記憶手段へ返送する返送手段と、
ネットワーク接続管理システムと、
前記セキュリティチェックサーバ及び前記ネットワーク接続管理システムに接続されて、前記セキュリティポリシを前記セキュリティチェックサーバに配信すると共に、前記接続可否ポリシを前記ネットワーク接続管理システムに配信するポリシ配信サーバとを備え、
前記外部媒体では、前記返送手段によって返送される前記セキュリティ対策用情報で前記セキュリティ対策用情報記憶手段の初期化が行われ、
前記ネットワーク接続管理システムは、接続可否ポリシを保持する記憶手段を有し、前記セキュリティチェックの結果と前記接続可否ポリシとに基づいて前記端末装置のネットワークへの接続可否の判断を行うことを特徴とする端末セキュリティチェックサービス提供システム。
【請求項１８】
セキュリティチェックを受けたい端末装置と、
セキュリティチェッククライアントソフトウェアを記憶する記憶手段とセキュリティ対策用情報記憶手段とを有し、前記端末装置に接続される外部媒体と、
前記端末装置にネットワークを介して接続され、前記外部媒体と前記端末装置とを端子接続すると自動起動される前記セキュリティチェッククライアントソフトウェアによって集められる、前記端末装置に保持されている情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成するセキュリティチェックサーバと、
前記外部媒体に端子接続されるタイミングで、該セキュリティチェックサーバで生成される前記セキュリティ対策用情報を前記外部媒体の前記セキュリティ対策用情報記憶手段へ返送する返送手段とを備える端末セキュリティチェックサービス提供システムであって、
前記セキュリティチェックの開始から終了までの間、前記端末装置に情報配信サーバを接続して情報の配信を行うと共に、
前記外部媒体では、前記返送手段によって返送される前記セキュリティ対策用情報で前記セキュリティ対策用情報記憶手段の初期化が行われることを特徴とする端末セキュリティチェックサービス提供システム。
【請求項１９】
前記セキュリティチェックは、前記外部媒体を前記端末装置に接続して起動される前記セキュリティチェッククライアントソフトウェアによって集められた前記情報をセキュリティチェックサーバへ送信したときに開始されることを特徴とする請求項１８記載の端末セキュリティチェックサービス提供システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、端末セキュリティチェックサービス提供方法及びそのシステムに関し、詳しくはシステムの共用化を図りつつセキュリティの強化、システムの柔軟性を図る端末セキュリティチェックサービス提供方法及びそのシステムに関する。
【背景技術】
【０００２】
近年、インターネットが普及拡大し、そのインターネットの中に、企業ネットワークが構築されるようになって来ている一方、ネットワークウィルスがそのようなネットワークの端末装置（以下、端末ともいう）に侵入し、ウィルスワームによる企業ネットワークの停止が発生し、企業活動に大きな影響を及ぼすに至っている。
このような事態を回避すべく、ウィルスワームのチェックを行うソフトウェアの導入や、端末のＯＳやアプリケーション等のセキュリティホールを修正するセキュリティパッチの導入が広く行われるようになって来ているが、日常的に徹底することは難しくなって来ている。
【０００３】
ネットワークセキュリティについては、上述のような状況にあるが、従来のセキュリティ確保の対策手段としては、端末を企業ネットワークへの接続時にセキュリティチェックを行い、端末装置のセキュリティチェック後に端末装置に既に採られているセキュリティ対策では足りないセキュリティ対策用情報（保全情報）、例えば、セキュリティパッチの提供までを行うような、ＰＣ検疫と呼ばれるシステムである。
このようなシステムには、大別して、端末セキュリティチェックのサービスを提供するサーバとそのクライアントとにより構成される第1形式のものと、端末セキュリティチェックのサービスを提供するサーバとそのクライアントレスモジュールとにより構成される第2形式のものとがある。
上記第1形式のものは、端末に専用のクライアントソフトをインストールして構成される。上記第2形式のものは、端末に専用のクライアントソフトを必要としないで構成される。
【０００４】
上記第１形式の例は、図１０に示すように構成されている。ＰＣ検疫システムは、セキュリティチェッククライアントソフトウェア１１１をインストールした端末装置１００と、セキュリティチェックサーバ２００と、ネットワーク接続管理システム３００とから概略構成されている。これらの構成要素は、同一組織内のネットワーク４００に接続されている。
【０００５】
このＰＣ検疫システムにおいて、端末装置１００をネットワーク４００に接続しようとするとき、セキュリティチェッククライアントソフトウェア１１１が端末装置１００のＯＳ情報やウィルスチェックソフトのバージョン情報等を収集し、セキュリティチェックサーバ２００に送信する。そのセキュリティチェックサーバ２００は、予め設定されているチェック内容に沿って特定のセキュリティパッチが当たっているか否かのチェックを行う。
そして、セキュリティチェックサーバ２００からネットワーク接続管理システム３００にセキュリティチェックの結果が送付される。セキュリティチェックの結果がＯＫである場合には、通常の企業ネットワーク４００に端末装置１００を接続して通常の業務を行うが、セキュリティチェックの結果がＮＧである場合には、そのＮＧとなったセキュリティチェックの結果に対応するセキュリティパッチを当てる等のセキュリティ対策のみが採れるネットワークに誘導される。
【０００６】
また、上述の第2形式に属する１つの例が、特許文献１に開示されている。セキュリティ保全システムは、ＵＳＢキーと、パーソナルコンピュータ（ＰＣ）と、Ｗebサーバとから概略構成されている。このシステムのセキュリティチェックサービスを受けるに際して、ＵＳＢキーをパーソナルコンピュータ（ＰＣ）のＵＳＢポートに差し込む。ＵＳＢキーに記憶されているセキュリティチェックサービスを受けるためのプログラムによってＰＣのＯＳの状態をチェックする。そのチェック結果は、ＰＣによってＷebサーバをアクセスしてＯＳの状態に関する情報をＷebサーバに転送する。
【０００７】
そのＷebサーバには、セキュリティ対策用情報、例えば、セキュリティチェックパッチが、予め、記憶されており、Ｗebサーバが、ＰＣからそのＯＳの状態に関する情報を受け取ると、そのＯＳが最新のセキュリティ状態となっているか否かを判断し、ＷebサーバにはＰＣから受け取ったＯＳの状態に関する情報対応のセキュリティ対策用情報、例えば、セキュリティチェックパッチを保有しているにも拘わらず、ＰＣのＯＳにはそのセキュリティチェックパッチが当てられていない（最新のセキュリティ状態にない）ならば、そのセキュリティチェックパッチを当てる操作をＷeb上でガイダンス表示する。
そして、そのガイダンスに従ったセキュリティパッチをユーザに当てさせる。
【０００８】
これに加えて、Ｗebサーバで受け取るＯＳに関する情報とＷebサーバで管理しているユーザのＯＳに関する情報との一致又は不一致を判定し、不一致なら、Ｗebサーバで管理しているユーザのＯＳに関する情報を受信したＯＳに関する情報で更新する。そして、更新したＯＳに関する情報対応の、セキュリティが確保された安全な設定ファイルをユーザのＰＣにダウンロードしてＰＣのセキュリティを確保することも、記載されている。
【特許文献１】特開２００３−３０３１１４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
上述した従来の端末セキュリティチェックサービス提供システムの第１形式のものは、端末装置に専用クライアントソフトをインストールして置かなければならないという技術的要請がある。
そのため、特定の組織外、例えば、公共の場で様々なプロバイダが提供するインターネットのアクセスポイントを利用する態様において、セキュリティチェックサービスを提供しようとすると支障が生じ易い。例えば、組織やプロバイダ毎に採用するシステムが異なると、複数の組織を跨って業務を行う場合や、複数のプロバイダへアクセスする場合には、それぞれのシステム対応の専用クライアントソフトをインストールしなければならない。
【００１０】
また、協業先で業務を行う場合、その協業先が導入しているシステムの専用クライアントライセンスを取得してインストールする必要があるが、そのライセンス料を誰が負担するか決め難いという問題がある。
また、インストールの手間が掛かり、協業が終了した場合の専用クライアントのアンインストールの徹底も図り難いことから、協業用の端末装置を新たに用意する必要性が生じ、コストが掛かるという問題もある。
【００１１】
上述した従来の端末セキュリティチェックサービス提供システムの第２形式のものは、専用クライアントを端末装置にインストールしなければならないことから生ずる技術的課題はなくなるが、セキュリティチェックを実行できる内容に限りがある、すなわち、セキュリティパッチの提供等までのサービスを具体化する段階に至っておらず、端末装置に必要なセキュリティ対策を提供し切れないという技術的課題がある。
【００１２】
これに対して、特許文献１に開示される技術は、それらの技術的課題を解決し得る技術的手段を提供する。
しかし、セキュリティ対策には、それ相応の効果を上げ得るが、セキュリティ対策用情報の初期化を図る技術的手段に欠け、セキュリティ対策手段の共用化に、なお、技術的課題が残る。
これに加えて、セキュリティチェックサービスシステムと、セキュリティチェック結果を見てのネットワークへの接続処理システムとが、直接連動するシステム構成となっているため、すなわち、両システムの結合の仕方に依存関係が強くあるため、セキュリティチェックサービスシステムと他のネットワーク管理システムと連携したシステム運用を図る手段に欠け、ネットワーク接続管理システムのメンテナンスに負担が掛かっている。
【００１３】
この発明は、上述の事情に鑑みてなされたもので、システムの共用化の下でもユーザ個別のセキュリティ対策用情報の提供、柔結合構成のシステムの構築等を享受し得る端末セキュリティチェックサービス提供方法及びそのシステム並びにその制御プログラムを提供することを目的としている。
【課題を解決するための手段】
【００１４】
上記課題を解決するために、請求項１記載の発明は、端末セキュリティチェックサービス提供方法に係り、セキュリティチェッククライアントソフトウェアを記憶する記憶手段及びセキュリティ対策用情報記憶手段を収納する外部媒体を、セキュリティチェックを受けたい端末装置に端子接続すると、上記セキュリティチェッククライアントソフトウェアが、自動起動して上記端末装置に保持されている情報を集め、集めた上記情報を上記端末装置からネットワークを介してセキュリティチェックサーバへ送信し、該セキュリティチェックサーバが、受信した上記情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成し、上記外部媒体に端子接続されるタイミングで、返送手段が、生成された上記セキュリティ対策用情報を上記外部媒体の上記セキュリティ対策用情報記憶手段へ返送し、返送した上記セキュリティ対策用情報で上記外部媒体の上記セキュリティ対策用情報記憶手段の初期化を行うことを特徴としている。
【００１５】
請求項２記載の発明は、請求項１記載の端末セキュリティチェックサービス提供方法に係り、上記外部媒体は、セキュリティチェック結果記憶手段を備え、該セキュリティチェック結果記憶手段は、上記セキュリティチェックが終了すると、上記セキュリティチェックサーバから上記セキュリティチェックの結果を受信して記憶することを特徴としている。
【００１６】
請求項３記載の発明は、請求項１又は２記載の端末セキュリティチェックサービス提供方法に係り、上記セキュリティ対策用情報は、上記外部媒体を上記端末装置に接続することで上記セキュリティチェック対策用情報記憶手段から上記端末装置に与えられることを特徴としている。
【００１７】
請求項４記載の発明は、端末セキュリティチェックサービス提供方法に係り、セキュリティチェッククライアントソフトウェアを記憶する記憶手段及びセキュリティ対策用情報記憶手段を収納する外部媒体を、セキュリティチェックを受けたい端末装置に端子接続すると、上記セキュリティチェッククライアントソフトウェアが、自動起動して上記端末装置に保持されている情報を集め、集めた上記情報を上記端末装置からネットワークを介してセキュリティチェックサーバへ送信し、該セキュリティチェックサーバが、受信した上記情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成し、上記外部媒体に端子接続されるタイミングで、返送手段が、生成された上記セキュリティ対策用情報を上記外部媒体の上記セキュリティ対策用情報記憶手段へ返送し、返送した上記セキュリティ対策用情報で上記外部媒体の上記セキュリティ対策用情報記憶手段の初期化を行い、ネットワーク接続管理システムのネットワーク接続可否判断手段が、上記セキュリティチェックの結果に基づいて、上記端末装置に接続許可を与えるか否かを判断すると共に、上記セキュリティチェックサーバから上記ネットワーク接続可否判断手段への上記セキュリティチェックの結果の授受は、上記セキュリティチェックサーバと上記ネットワーク接続可否判断手段との間のソフト処理で行うことを特徴としている。
【００１８】
請求項５記載の発明は、請求項４記載の端末セキュリティチェックサービス提供方法に係り、上記ソフト処理は、ＡＰＩで行われることを特徴としている。
【００１９】
請求項６記載の発明は、請求項４又は５記載の端末セキュリティチェックサービス提供方法に係り、上記ネットワーク接続可否判断手段は、上記端末装置を接続するネットワークの切り替えを行うことを特徴としている。
【００２０】
請求項７記載の発明は、端末セキュリティチェックサービス提供方法に係り、セキュリティチェッククライアントソフトウェアを記憶する記憶手段及びセキュリティ対策用情報記憶手段を収納する外部媒体を、セキュリティチェックを受けたい端末装置に端子接続すると、上記セキュリティチェッククライアントソフトウェアが、自動起動して上記端末装置に保持されている情報を集め、集めた上記情報を上記端末装置からネットワークを介してセキュリティチェックサーバへ送信し、該セキュリティチェックサーバが、受信した上記情報についてのセキュリティチェックをセキュリティポリシに基づいて行ってセキュリティ対策用情報を生成し、上記外部媒体に端子接続されるタイミングで、返送手段が、生成された上記セキュリティ対策用情報を上記外部媒体の上記セキュリティ対策用情報記憶手段へ返送し、返送した上記セキュリティ対策用情報で上記外部媒体の上記セキュリティ対策用情報記憶手段の初期化を行い、ネットワーク接続管理システムが、上記セキュリティチェックの結果と接続可否ポリシとに基づいて上記端末装置のネットワークへの接続可否の判断を行うと共に、ポリシ配信サーバが、上記セキュリティチェックサーバ及び上記ネットワーク接続管理システムに接続されて、上記セキュリティポリシを上記セキュリティチェックサーバに配信すると共に、上記接続可否ポリシを上記ネットワーク接続管理システムに配信することを特徴としている。
【００２１】
請求項８記載の発明は、端末セキュリティチェックサービス提供方法に係り、セキュリティチェッククライアントソフトウェアを記憶する記憶手段及びセキュリティ対策用情報記憶手段を収納する外部媒体を、セキュリティチェックを受けたい端末装置に端子接続すると、上記セキュリティチェッククライアントソフトウェアが、自動起動して上記端末装置に保持されている情報を集め、集めた上記情報を上記端末装置からネットワークを介してセキュリティチェックサーバへ送信し、該セキュリティチェックサーバが、受信した上記情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成し、上記外部媒体に端子接続されるタイミングで、返送手段が、生成された上記セキュリティ対策用情報を上記外部媒体の上記セキュリティ対策用情報記憶手段へ返送し、返送した上記セキュリティ対策用情報で上記外部媒体の上記セキュリティ対策用情報記憶手段の初期化を行い、上記セキュリティチェックの開始から終了までの間、上記端末装置に情報配信サーバを接続して情報の配信を行うと共に、上記外部媒体は、上記返送手段によって返送される上記セキュリティ対策用情報で上記セキュリティ対策用情報記憶手段の初期化を行うことを特徴としている。
【００２２】
請求項９記載の発明は、請求項８記載の端末セキュリティチェックサービス提供方法に係り、上記セキュリティチェックは、上記外部媒体を上記端末装置に接続して起動されるセキュリティチェッククライアントによって収集された上記情報をセキュリティチェックサーバへ送信したときに開始されることを特徴としている。
【００２３】
請求項１０記載の発明は、端末セキュリティチェックサービス提供システムに係り、セキュリティチェックを受けたい端末装置と、セキュリティチェッククライアントソフトウェアを記憶する記憶手段とセキュリティ対策用情報記憶手段とを有し、上記端末装置に接続される外部媒体と、上記端末装置にネットワークを介して接続され、上記外部媒体と上記端末装置とを端子接続すると自動起動される上記セキュリティチェッククライアントソフトウェアによって集められる、上記端末装置に保持されている情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成するセキュリティチェックサーバと、上記外部媒体に端子接続されるタイミングで、該セキュリティチェックサーバで生成される上記セキュリティ対策用情報を上記外部媒体の上記セキュリティ対策用情報記憶手段へ返送する返送手段とを備え、上記外部媒体では、上記返送手段によって返送される上記セキュリティ対策用情報で上記セキュリティ対策用情報記憶手段の初期化が行われることを特徴としている。
【００２４】
請求項１１記載の発明は、請求項１０記載の端末セキュリティチェックサービス提供システムに係り、上記返送手段は、上記セキュリティ対策用情報を上記セキュリティチェックサーバから上記セキュリティ対策用情報記憶手段へ授受する授受手段を、上記セキュリティ対策用情報記憶手段と上記セキュリティチェックサーバとの間に介設して構成されることを特徴としている。
【００２５】
また、請求項１２記載の発明は、請求項１０又は１１記載の端末セキュリティチェックサービス提供システムに係り、上記外部媒体は、上記セキュリティチェックが終了すると、上記セキュリティチェックサーバから上記セキュリティチェックの結果を受信して記憶するセキュリティチェック結果記憶手段を備えていることを特徴としている。
【００２６】
請求項１３記載の発明は、請求項１０、１１又は１２記載の端末セキュリティチェックサービス提供システムに係り、上記セキュリティ対策用情報は、上記外部媒体を上記端末装置に接続することにより上記セキュリティ対策用情報記憶手段から上記端末装置に与えられることを特徴としている。
【００２７】
請求項１４記載の発明は、端末セキュリティチェックサービス提供システムに係り、セキュリティチェックを受けたい端末装置と、セキュリティチェッククライアントソフトウェアを記憶する記憶手段とセキュリティ対策用情報記憶手段とを有し、上記端末装置に接続される外部媒体と、上記端末装置にネットワークを介して接続され、上記外部媒体と上記端末装置とを端子接続すると自動起動される上記セキュリティチェッククライアントソフトウェアによって集められる、上記端末装置に保持されている情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成するセキュリティチェックサーバと、上記外部媒体に端子接続されるタイミングで、上記セキュリティチェックサーバで生成される上記セキュリティ対策用情報を上記外部媒体の上記セキュリティ対策用情報記憶手段へ返送する返送手段と、ネットワーク接続管理システムとを備え、上記外部媒体では、上記返送手段によって返送される上記セキュリティ対策用情報で上記セキュリティ対策用情報記憶手段の初期化が行われ、上記ネットワーク接続管理システムは、上記セキュリティチェックの結果に基づいて、上記端末装置に接続許可を与えるか否かを判断するネットワーク接続可否判断手段と、上記セキュリティチェックの結果を上記セキュリティチェックサーバから上記ネットワーク接続可否判断手段へ授受させる授受手段とを有してなると共に、該授受手段を上記セキュリティチェックサーバの出力と上記ネットワーク接続可否判断手段の入力との間にソフト処理手段を設けて構成したことを特徴としている。
【００２８】
請求項１５記載の発明は、請求項１４記載の端末セキュリティチェックサービス提供システムに係り、上記ソフト処理手段は、ＡＰＩで構成されることを特徴としている。
【００２９】
請求項１６記載の発明は、請求項１４又は１５記載の端末セキュリティチェックサービス提供システムに係り、上記ネットワーク接続可否判断手段は、上記端末装置を接続するネットワークの切り替えを行うことを特徴としている。
【００３０】
請求項１７記載の発明は、端末セキュリティチェックサービス提供システムに係り、セキュリティチェックを受けたい端末装置と、セキュリティチェッククライアントソフトウェアを記憶する記憶手段とセキュリティ対策用情報記憶手段とを有し、上記端末装置に接続される外部媒体と、上記端末装置にネットワークを介して接続され、上記外部媒体と上記端末装置とを端子接続すると自動起動される上記セキュリティチェッククライアントソフトウェアによって集められる、上記端末装置に保持されている情報についてのセキュリティチェックをセキュリティポリシに基づいて行ってセキュリティ対策用情報を生成するセキュリティチェックサーバと、上記外部媒体に端子接続されるタイミングで、上記セキュリティチェックサーバで生成される上記セキュリティ対策用情報を上記外部媒体の上記セキュリティ対策用情報記憶手段へ返送する返送手段と、ネットワーク接続管理システムと、上記セキュリティチェックサーバ及び上記ネットワーク接続管理システムに接続されて、上記セキュリティポリシを上記セキュリティチェックサーバに配信すると共に、上記接続可否ポリシを上記ネットワーク接続管理システムに配信するポリシ配信サーバとを備え、上記外部媒体では、上記返送手段によって返送される上記セキュリティ対策用情報で上記セキュリティ対策用情報記憶手段の初期化が行われ、上記ネットワーク接続管理システムは、接続可否ポリシを保持する記憶手段を有し、上記セキュリティチェックの結果と上記接続可否ポリシとに基づいて上記端末装置のネットワークへの接続可否の判断を行うことを特徴としている。
【００３１】
請求項１８記載の発明は、セキュリティチェックを受けたい端末装置と、セキュリティチェッククライアントソフトウェアを記憶する記憶手段とセキュリティ対策用情報記憶手段とを有し、上記端末装置に接続される外部媒体と、上記端末装置にネットワークを介して接続され、上記外部媒体と上記端末装置とを端子接続すると自動起動される上記セキュリティチェッククライアントソフトウェアによって集められる、上記端末装置に保持されている情報についてのセキュリティチェックを行ってセキュリティ対策用情報を生成するセキュリティチェックサーバと、上記外部媒体に端子接続されるタイミングで、該セキュリティチェックサーバで生成される上記セキュリティ対策用情報を上記外部媒体の上記セキュリティ対策用情報記憶手段へ返送する返送手段とを備える端末セキュリティチェックサービス提供システムに係り、上記セキュリティチェックの開始から終了までの間、上記端末装置に情報配信サーバを接続して情報の配信を行うと共に、上記外部媒体では、上記返送手段によって返送される上記セキュリティ対策用情報で上記セキュリティ対策用情報記憶手段の初期化が行われることを特徴としている。
【００３２】
請求項１９記載の発明は、請求項１８記載の端末セキュリティチェックサービス提供システムに係り、上記セキュリティチェックは、上記外部媒体を上記端末装置に接続して起動される上記セキュリティチェッククライアントソフトウェアによって集められた上記情報をセキュリティチェックサーバへ送信したときに開始されることを特徴としている。
【発明の効果】
【００３３】
この発明によれば、外部媒体を端末装置に接続して起動される外部媒体のセキュリティチェッククライアントソフトウェアによって端末装置に保持されている情報を集め、集められた情報についてのセキュリティチェックをセキュリティチェックサーバで行ってセキュリティ対策用情報を生成し、生成された上記セキュリティ対策用情報を外部媒体のセキュリティ対策用情報記憶手段へ返信し、返信されたセキュリティ対策用情報でセキュリティ対策用情報記憶手段の初期化をしているから、他のユーザによる外部媒体の共用があっても、端末装置のセキュリティ確保の向上に役立つ。
また、端末装置のセキュリティ確保に係るシステムとネットワーク接続管理システムとからなる端末セキュリティチェックサービス提供システムを構築後でも、ネットワーク接続管理システムの選択をし易い上記両システムの接続関係を確立したので、システム構成に柔軟性が得られる。
また、セキュリティチェックサーバ及びネットワーク接続管理システムのセキュリティに係るポリシを時宜を得た態様で更新可能にしているので、高度のセキュリティを確保し得る。
また、セキュリティチェックの開始から終了までの間に、情報配信サーバを端末装置に接続するようにしたので、待ち時間の有効利用が図れる。
【発明を実施するための最良の形態】
【００３４】
端末装置のセキュリティチェック対象の情報をセキュリティチェッククライアントソフトウェアで収集してセキュリティチェックサーバへ送信し、上記セキュリティチェック対象の情報に対応するセキュリティ対策用情報をセキュリティチェックサーバからセキュリティチェッククライアントソフトウェアに関連付けられるセキュリティ対策用情報記憶手段へ返送してそのセキュリティ対策用情報記憶手段の初期化を行うシステムにして構成される。
そのシステムにネットワーク接続管理システムを柔結合関係で接続して構成される。
【実施例１】
【００３５】
図１は、この発明の実施例１である端末セキュリティチェックサービス提供システムの概略構成を示す図、図２は、同端末セキュリティチェックサービス提供システムの詳細な構成を示す図、図３は、同端末セキュリティチェックサービス提供システムのセキュリティチェックの過程を説明する図、図４は、同端末セキュリティチェックサービス提供システムの更新の過程を説明する図、また、図５は、同端末セキュリティチェックサービス提供システムの接続可否判断を説明する図である。
【００３６】
この実施例の端末セキュリティチェックサービス提供システム１は、セキュリティチェッククライアントを記憶した外部媒体の端末装置への装着で端末のセキュリティチェック対象の情報を収集し、その情報についてのセキュリティチェック結果に基づいて外部媒体のセキュリティ対策用情報を必要に応じて初期化してそのセキュリティ対策用情報で端末装置のセキュリティを確保すると共に、セキュリティチェック結果を柔結合の入力手段でネットワーク接続管理システムに入力するシステムに係り、図１に示すように、端末装置１０-ｉ（ｉ＝１、２、…、Ｍ）と、外部媒体２０-ｊ（ｉ＝１、２、…、Ｎ）と、外部媒体更新装置３０と、セキュリティチェックサーバ４０と、ネットワーク５０と、ネットワーク接続管理システム７０と、ネットワーク８０とから構成されている。
【００３７】
端末装置１０−ｉとセキュリティチェックサーバ４０とは、ネットワーク５０を介して通信可能に構成されている。また、外部媒体更新装置３０とセキュリティチェックサーバ４０とは、ネットワーク又はケーブルで直結して接続されている。
ネットワーク接続管理システム７０は、端末装置１０−ｉのユーザが所属するネットワーク８０に接続されている。ネットワーク５０とネットワーク８０とは、相互に接続されていても接続されていなくてもよい。
【００３８】
端末装置１０-ｉと、外部媒体２０−ｊと、外部媒体更新装置３０とは、ビルの一角、空港のラウンジ、インターネットカフェ等の公共の場に設置されたセキュリティチェックルーム９０内に置かれている。
外部媒体２０−ｊは、セキュリティチェッククライアントソフトウェア（以下、単に、セキュリティチェッククライアントという）、セキュリティ対策用情報（例えば、セキュリティチェックパッチ）等を記憶する記憶装置を含み、接続端子を有する処理装置である。
【００３９】
外部媒体２０−ｊは、セキュリティチェッククライアント２１−ｊと、セキュリティ対策キャシュ手段２２−ｊと、セキュリティチェック結果記憶手段２３−ｊとを含んで構成されている。
外部媒体２０−ｊは、いずれも、同一構成であるので、外部媒体２０−１の詳細な構成を、図２を参照して以下に説明する。
セキュリティチェッククライアント２１−１は、外部媒体２０−１が端末装置１０−１内に挿入されて端末装置１０−１の接続端子に外部媒体２０−１の接続端子が接続されると自動的に起動され、端末装置１０−１のセキュリティチェック対象の情報を収集してその情報をセキュリティチェックサーバ４０に送信する。
【００４０】
セキュリティ対策キャシュ手段２２−１は、外部媒体２０−１を外部媒体更新装置３０に装着（挿入）してその接続端子間の接続を生じさせるタイミングで、セキュリティ対策に必要なセキュリティパッチ等のデータ（セキュリティ対策用情報）を外部媒体更新装置３０から受け取る手段である。
セキュリティチェック結果記憶手段２３−１は、端末装置１０−１のセキュリティチェック対象の情報についてのセキュリティチェックサーバ４０におけるセキュリティチェックが終了してから、そのセキュリティチェック結果をセキュリティチェックサーバ４０から受け取って記憶する手段である。
【００４１】
外部媒体更新装置３０は、外部媒体２０−ｊの接続端子と接続される接続端子を有し、外部媒体２０−ｊ及びセキュリティチェックサーバ４０との接続、セキュリティチェックサーバ４０からのセキュリティ対策用情報で外部媒体２０−ｊの初期化（更新）を行う装置である。
外部媒体更新装置３０は、外部媒体接続手段３１と、外部媒体へのデータ更新手段３２とを含んで構成されている。
【００４２】
外部媒体接続手段３１は、外部媒体２０−ｊを外部媒体更新装置３０に接続させるための機能で、外部媒体２０−ｊが正しい状態で接続されているか否かを検査する手段である。
外部媒体へのデータ更新手段３２は、外部媒体２０−ｊが外部媒体更新装置３０に装着されている状態で、セキュリティ対策に必要なセキュリティチェックパッチ等のデータ（セキュリティ対策用情報）を外部媒体２０−ｊに書き込む。
【００４３】
セキュリティチェックサーバ４０は、セキュリティチェック手段４１と、セキュリティチェック結果記憶手段４２と、外部媒体更新装置との通信手段４３と、セキュリティチェックポリシ記憶手段４４と、セキュリティチェックパッチ情報記憶手段４５とを含んで構成される。
セキュリティチェック手段４１は、端末装置１０−ｉで収集され、セキュリティチェックサーバ４０に送信されて来た情報とセキュリティチェックポリシ記憶手段４４に記憶されているセキュリティチェックポリシとに基づいて端末装置１０−ｉのセキュリティチェックを行う手段である。
【００４４】
セキュリティチェック結果記憶手段４２は、セキュリティチェック手段４１によるセキュリティチェックが終了した後、そのセキュリティチェック結果を自身の中に、又はセキュリティチェックサーバ４０と連携するセキュリティチェック結果データベース６０に保存する。
外部媒体更新装置との通信手段４３は、外部媒体更新装置３０と通信する手段で、外部媒体２０−ｊが外部媒体更新装置３０に装着されている状態において、セキュリティチェック手段４１によるセキュリティチェックが行われてセキュリティチェックパッチ情報記憶手段４５が更新される等のタイミングでデータ更新手段３２を介してその更新情報を外部媒体２０−ｊに転送し、その初期化を行わせる手段である。
【００４５】
ネットワーク接続管理システム７０は、セキュリティチェック結果入手手段７１と、ネットワーク接続可否判断手段７２と、接続可否条件記憶手段７３とを含んで構成される。
セキュリティチェック結果入手手段７１は、端末装置１０−ｉをネットワークに接続しようとする際に、端末装置１０−ｉから直接に、又はセキュリティチェック結果データベース６０から端末装置１０−ｉのセキュリティチェック結果を入手する手段である。
ネットワーク接続可否判断手段７２は、端末装置１０−ｉのセキュリティチェック結果をセキュリティチェック結果入手手段７１（ＡＰＩ（Application Programming Interface））を介して入手した後、そのセキュリティチェック結果を接続可否条件記憶手段７３の接続可否条件に照らし合わせて端末装置１０−ｉに接続許可を与えるか否かを判断し、ネットワークの切替を実施する手段である。
【００４６】
次に、図１乃至図５を参照して、この実施例の動作を説明する。
この実施例の端末セキュリティチェックサービス提供システム１のサービスを受けるに際して、端末装置１０−ｉをセキュリティチェックルーム９０に搬入し、用意されている外部媒体２０−ｊをその端末装置１０−ｉに装着する（図３のＡ１）。
この装着により、外部媒体２０−ｊに記憶されているセキュリティチェッククライアント（セキュリティチェックソフト）２１−ｊが自動的に起動され、端末装置１０−ｉのセキュリティチェック対象の情報が収集されてネットワーク５０を介してセキュリティチェックサーバ４０へ送信されてそのセキュリティチェック手段４１においてセキュリティチェックポリシに基づいてセキュリティチェックが実行される（図３のＡ２）。
【００４７】
セキュリティチェックを実行した結果、そのセキュリティチェックにより発見されたセキュリティチェックホールに当てられるべきセキュリティチェックパッチが足りない場合には、それに必要な対策が、外部媒体２０−ｊから端末装置１０−ｉに提供される（図３のＡ３）。
そして、セキュリティチェック結果は、セキュリティチェックサーバ４０からネットワーク５０を介して端末装置１０−ｉ及び外部媒体２０−ｊに書き込まれる（図３のＡ４）。
【００４８】
次いで、外部媒体２０−ｊを外部媒体更新装置３０に差し込むと（図４のＢ１）、外部媒体２０−ｊからセキュリティチェックサーバ４０へセキュリティチェック結果が送信されて（図４のＢ２、Ｂ３）セキュリティチェック結果記憶手段４２に記憶され、そしてセキュリティチェックデータベース６０に記憶される（図４のＢ４）。
そうすると、セキュリティチェックサーバ４０において、セキュリティチェック結果記憶手段４２のセキュリティチェック結果に応答したセキュリティチェック手段４１が、セキュリティチェックパッチ記憶手段４５の更新を行い、その更新のタイミングて更新されたセキュリティ対策用情報（例えば、セキュリティチェックパッチ情報）を通信手段４３及びデータ更新手段３２を介してセキュリティ対策キャシュ手段２２の登録内容の初期化を行い（書き込み）、外部媒体２０−ｊのセキュリティチェック結果記憶手段２３−ｊにあったセキュリティチェック結果は消去されて初期化される（図４のＢ５、Ｂ６）。
セキュリティ対策キャシュ手段２２の初期化された内容は、また、外部媒体２０−ｊを端末装置１０−ｉに装着したときに端末装置１０−ｉのセキュリティ対策に用いられる。
【００４９】
上述したようにしてセキュリティ結果が与えられている端末装置１０−ｉを、必要に応じて、ユーザが所属する組織のネットワーク８０に接続しようとするとき、端末装置１０−ｉのセキュリティ結果が、ネットワーク接続管理システム７０のセキュリティチェック結果入手手段７１を介してネットワーク接続管理システム７０に与えられる（図５のＣ１）、又は、端末装置１０−ｉをネットワークに接続しようとする際に、端末装置１０−ｉのセキュリティチェック結果が、セキュリティチェック結果データベース６０からセキュリティ結果入手手段７１を介して与えられる（図５のＣ２）。
【００５０】
端末装置１０−ｉのセキュリティチェック結果をセキュリティチェック結果入手手段７（セキュリティチェック結果を解釈するためのＡＰＩ）を介して入手した後、ネットワーク接続可否判断手段７２は、そのセキュリティチェック結果を接続可否条件記憶手段７３の接続可否条件に照らし合わせて端末装置１０−ｉに接続許可を与えるか否かを判断する。接続が許可されるならば、ネットワークの切替を実施する。
【００５１】
また、上述したようなセキュリティチェック後に、端末装置１０−ｉを、再度、セキュリティチェックルーム９０でセキュリティチェックが行われるとき、セキュリティチェックサーバ４０では前回のセキュリティチェック結果と突き合わせ、セキュリティチェックを実行するか否かを判断する。
セキュリティチェックが行われてセキュリティチェックサーバ４０のセキュリティパッチ記憶手段４５が更新されると、外部媒体へのデータ更新手段３２を介して外部媒体２０−ｊのセキュリティ対策キャシュ手段２２−ｊの内容を更新対応の内容に更新する（初期化する）。
【００５２】
このように、この実施例の構成によれば、複数の端末装置のうちの任意の端末装置に用いられる外部媒体のセキュリティ対策用情報を当該任意の端末装置のセキュリティチェック結果に基づいて初期化をしているから、外部媒体の共用化の下で他のユーザによるその外部媒体の使用があっても、その使用に左右されることなく上記任意の端末装置のセキュリティ確保の向上に役立つ。
また、端末装置のセキュリティチェックを行う第１のシステムとネットワーク接続管理を行う第２のシステムとを分離し、端末装置のセキュリティチェック結果をＡＰＩを介して参照できるシステム構成としているから、ＡＰＩに対応した第２のシステムをシステム全体の構築後にも容易に選択することが可能になり、システム構成に柔軟性が得られる。したがって、システムの拡張性に富む。
【実施例２】
【００５３】
図６は、この発明の実施例２である端末セキュリティチェックサービス提供システムの構成を示す図、また、図７は、同端末セキュリティチェックサービス提供システムの動作を説明する図である。
この実施例の構成が、実施例１のそれと大きく異なる点は、接続可否条件、セキュリティチェックパッチ、セキュリティチェックポリシを運用サービスとして提供し、セキュリティ対策に最新性を与えるようにした点である。
【００５４】
すなわち、この実施例の端末セキュリティチェックサービス提供システム１Ａは、図６に示すように、図１に示す端末セキュリティチェックサービス提供システム１のネットワーク８０に、ネットワーク（インターネット）１００を介してセキュリティ条件配信サーバ（以下、ポリシ配信サーバともいう）１１０を接続して構成される。
ポリシ配信サーバ１１０は、セキュリティ条件が変化したタイミング、例えば、セキュリティパッチ、ウィルスチェックソフトが更新されたタイミングで、セキュリティパッチ情報、接続可否条件データ及びセキュリティチェックポリシ等のセキュリティポリシを作成してサーバ上に記憶する。
また、ネットワーク接続管理システム７０は、ネットワーク８０、１００を介してポリシ配信サーバ１１０と定期的に、又は緊急の場合には不定期的に、交信可能に構成され、また、その交信で得た情報をセキュリティチェックポリシ記憶手段４４、セキュリティパッチ情報記憶手段４５及び接続可否条件記憶手段７３に配信し得るようにも構成されている。
この構成以外のこの実施例の構成は、実施例１と同じであるので、同一の構成部分には同一の参照符号を付して、その逐一の説明は省略する。
【００５５】
次に、図６及び図７を参照して、この実施例の動作について説明する。
以下に説明するポリシ配信サーバ１１０の動作以外の動作は、上述した実施例１について説明した動作と同じであるので、その逐一の説明は省略する。
この実施例の動作は、実施例１の動作においてセキュリティ条件の変化のタイミングで、例えば、セキュリティパッチの更新が生じたときに、ポリシ配信サーバ１１０が、セキュリティパッチ情報、接続可否条件データ及びセキュリティチェックポリシを作成してサーバ上１１０に記憶する。
一方、ネットワーク接続管理システム７０は、ネットワーク８０、１００を介してポリシ配信サーバ１１０と定期的に、又は緊急の場合には不定期的に、交信し、セキュリティチェックポリシ記憶手段４４、セキュリティパッチ情報記憶手段４５及び接続可否条件記憶手段７３の更新を行い（図７のＤ１、Ｄ２、Ｄ３）、それぞれの情報をセキュリティ対策用情報の初期化に反映させる。
【００５６】
このように、この実施例の構成によれば、セキュリティチェックポリシ記憶手段、セキュリティパッチ情報記憶手段及び接続可否条件記憶手段の情報を時宜を得た態様でポリシ配信サーバにより更新するようにしているので、初期化されるセキュリティ対策用情報は、高度のセキュリティを確保する上で有益である。
【実施例３】
【００５７】
図８は、この発明の実施例３である端末セキュリティチェックサービス提供システムの構成を示す図、また、図９は、同端末セキュリティチェックサービス提供システムの動作を説明する図である。
この実施例の構成が、実施例１のそれと大きく異なる点は、セキュリティチェックサービスを受けている間の待ち時間に広告配信を行い得るようにした点にある。
【００５８】
すなわち、この実施例の端末セキュリティチェックサービス提供システム１Ｂは、図８に示すように、図１に示す端末セキュリティチェックサービス提供システム１のネットワーク５０に広告配信サーバ１２０を接続してこの実施例の特徴部分が構成されている。
広告配信サーバ１２０は、端末装置１０−ｉについてのセキュリティチェックがネットワーク５０を経由してセキュリティチェックサーバ４０で実行されている間に端末装置１０−ｉに広告配信を行うサーバである。
この構成以外のこの実施例の構成は、実施例１と同じであるので、同一の構成部分には同一の参照符号を付して、その逐一の説明は省略する。
【００５９】
次に、図８及び図９を参照して、この実施例の動作について説明する。
以下に説明する広告配信サーバ１２０に関連する動作以外の動作は、上述した実施例１について説明した動作と同じであるので、その逐一の説明は省略する。
この実施例の端末セキュリティチェックサービス提供システム１Ｂにおいて、端末装置１０−ｉについてのセキュリティチェックがセキュリティチェックサーバ４０が開始される。この開始後のセキュリティチェック処理であって、外部媒体２０−ｊ、端末装置１０−ｉ及びセキュリティチェックサーバ４０との間で順次進行されるセキュリティチェック処理は、実施例１の場合と同じである（図９のＡ１、Ａ２及びＡ３は図３のＡ１、Ａ２及びＡ３と同じ）。
【００６０】
このセキュリティチェックが行われている間の待ち時間に、広告配信サーバ１２０が、ネットワーク５０を経由して端末装置１０−ｉに接続されて広告配信サーバ１２０からその端末装置１０−ｉへ広告が配信される（図９のＡ５）。
上述のセキュリティチェックが終了すると、端末装置１０−ｉ及び外部媒体２０−ｊにセキュリティチェック結果が書き込まれる（図９のＡ４）。
【００６１】
このように、この実施例の構成によれば、端末装置のセキュリティチェックを行っている間の待ち時間に、広告配信サーバからネットワークを経由して端末装置へ広告が配信することができるから、セキュリティチェックサービスの提供者は、広告スポンサーと提携して、より安価なサービスを提供することができる。
【００６２】
以上、この発明の実施例を、図面を参照して詳述してきたが、この発明の具体的な構成は、これらの実施例に限られるものではなく、この発明の要旨を逸脱しない範囲の設計の変更等があってもそれらはこの発明に含まれる。
例えば、実施例３の広告配信サーバを実施例２のシステム構成の中に組み込んだシステム構成にすることも可能である。
【００６３】
複数の端末装置のセキュリティチェックに１つ又は複数の外部媒体を使用するに際して、それぞれの端末装置の識別乃至認証に端末装置から外部媒体、そしてセキュリティチェックサーバへセキュリティチェック結果を転送し、そのセキュリティチェック結果に対するセキュリティ対策用情報をセキュリティチェックサーバ、外部媒体そして端末装置へ返送する仕組みで行う例を説明したが、セキュリティチェック対象の情報を端末装置からセキュリティチェックサーバへ転送する際に、その端末装置を識別乃至認証した情報をセキュリティチェックサーバへ転送し、セキュリティチェックサーバでのセキュリティチェックの終了後に、セキュリティチェックサーバが保有するセキュリティチェック結果に対するセキュリティ対策用情報を識別情報乃至認証情報対応の端末装置へ返送して端末装置のセキュリティの確保に用いるようにしてもよい。
【００６４】
そして、上記構成の下において、実施例２のセキュリティ条件をポリシ配信サーバからセキュリティチェックサーバ及びネットワーク接続管理システムへ配信するうにしてもよい。
また、それぞれの場合に、広告配信サーバをそれぞれのシステム構成の中に組み込んだ構成のシステムとすることも可能である。
【図面の簡単な説明】
【００６５】
【図１】この発明の実施例１である端末セキュリティチェックサービス提供システムの概略構成を示す図である。
【図２】同端末セキュリティチェックサービス提供システムの詳細な構成を示す図である。
【図３】同端末セキュリティチェックサービス提供システムのセキュリティチェックの過程を説明する図である。
【図４】同端末セキュリティチェックサービス提供システムの更新の過程を説明する図である。
【図５】同端末セキュリティチェックサービス提供システムの接続可否判断を説明する図である。
【図６】この発明の実施例２である端末セキュリティチェックサービス提供システムの構成を示す図である。
【図７】同端末セキュリティチェックサービス提供システムの動作を説明する図である。
【図８】この発明の実施例３である端末セキュリティチェックサービス提供システムの構成を示す図である。
【図９】同端末セキュリティチェックサービス提供システムの動作を説明する図である。
【図１０】従来のＰＣ検疫システムの構成を示す図である。
【符号の説明】
【００６６】
１、１Ａ、１Ｂ      端末セキュリティチェックサービス提供システム
１０−ｉ      端末装置
２０−ｊ      外部媒体（返送手段の一部）
３０      外部媒体更新装置（返送手段の残部）
４０      セキュリティチェックサーバ
４１      セキュリティチェック手段
５０      ネットワーク
７０      ネットワーク接続管理システム
７１      セキュリティチェック結果入手手段（ソフト処理手段）
７２      ネットワーク接続可否判断手段
１１０      ポリシ配信サーバ
１２０      広告配信サーバ（情報配信サーバ）
【図１】
0004770306.tif 000002
【図２】
0004770306.tif 000003
【図３】
0004770306.tif 000004
【図４】
0004770306.tif 000005
【図５】
0004770306.tif 000006
【図６】
0004770306.tif 000007
【図７】
0004770306.tif 000008
【図８】
0004770306.tif 000009
【図９】
0004770306.tif 000010
【図１０】
0004770306.tif 000011