(57)【要約】【課題】  ローカルエリアネットワーク（ＬＡＮ）を経由してインターネットに接続する端末のセキュリティ脆弱点を強化するセキュリティ脆弱点の強化システム及び方法を提供する。【解決手段】  端末管理システムに新たに格納された最新のコンピュータウイルスへの感染防止に関するセキュリティ情報を処置管理部４１が端末３０の利用者に通知した後、利用者が端末にセキュリティ対策を実行した場合はインターネットへの接続を許可し、セキュリティ対策を実行していない場合はインターネットへの接続を拒否する。以上の構成により、セキュリティ対策を実行していない端末がインターネットに接続することを制限し、端末のコンピュータウイルスへの感染を防止する。なお、各セキュリティ対策にはセキュリティ対策が有効となる所定条件４３３が設定されており、所定条件４３３を満たさなければセキュリティ対策を実行したものと判断されない。【選択図】  図３
2005275959.tif 000002
【特許請求の範囲】
【請求項１】
クライアント端末とインターネットに接続されたサーバとがネットワークを介して接続されたセキュリティ脆弱点の強化システムにおいて、
前記クライアント端末は、前記サーバに対してインターネットへの接続を要求する要求手段を有し、
前記サーバは、
前記クライアント端末から前記インターネットへの接続の要求を受けたとき、前記クライアント端末がセキュリティ対策を実行しているか判断する判断手段と、
前記クライアント端末が前記セキュリティ対策を実行していなかったとき、前記インターネットへの接続を拒否する拒否手段と、
前記クライアント端末が前記セキュリティ対策を実行していたとき、前記インターネットへの接続を許可する許可手段とを有することを特徴とするセキュリティ脆弱点の強化システム。
【請求項２】
前記サーバは、
前記セキュリティ対策、前記セキュリティ対策を特定するためのＩＤ、及び前記クライアント端末に要求される前記セキュリティ対策が有効となる所定の条件を格納する処置データベースと、
前記クライアント端末を識別する端末識別子と前記セキュリティ対策を実行した前記各クライアント端末に配信する管理番号とを関連付けて格納する管理番号データベースとを有することを特徴とする請求項１記載のセキュリティ脆弱点の強化システム。
【請求項３】
前記クライアント端末は、前記セキュリティ対策、前記クライアント端末を識別する端末識別子、及び前記管理番号をサーバから取得し、記憶することを特徴とする請求項１又は２記載のセキュリティ脆弱点の強化システム。
【請求項４】
新たなセキュリティ対策が前記処置データベースに登録されたとき、前記サーバは、前記新たなセキュリティ対策を実行する必要があることを前記クライアント端末へ通知し、
前記新たなセキュリティ対策を実行する必要があることが通知されたクライアント端末は、前記新たなセキュリティ対策に更新する必要があることを表示部に表示することを特徴とする請求項１から３のいずれか１項記載のセキュリティ脆弱点の強化システム。
【請求項５】
前記クライアント端末が前記新たなセキュリティ対策を実行したとき、前記クライアント端末は、前記新たなセキュリティ対策のＩＤ、前記端末識別子、及び前記新たなセキュリティ対策の実行結果を前記サーバ装置に送信することを特徴とする請求項１から４のいずれか１項記載のセキュリティ脆弱点の強化システム。
【請求項６】
前記サーバは、
前記実行結果が前記新たなセキュリティ対策の処置番号に対応する前記所定の条件を満たしているか否か判断し、
前記実行結果が前記所定の条件を満たしていないとき、前記所定の条件を満たしていない旨を前記クライアント端末に通知し、前記クライアント端末からの前記インターネットへ接続を禁止し、
前記実行結果が前記所定の条件を満たしていたとき、前記管理番号データベースの前記管理番号を更新し、且つ更新した管理番号を前記クライアント端末に送信し、
前記クライアント端末は、前記サーバから受信した前記管理番号に更新することを特徴とする請求項１から５のいずれか１項記載のセキュリティ脆弱点の強化システム。
【請求項７】
前記要求手段は、前記クライアント端末を識別する端末識別子と前記管理番号とを前記サーバに送信することを特徴とする請求項１から６のいずれか１項記載のセキュリティ脆弱点の強化システム。
【請求項８】
前記判断手段は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とを比較することで前記セキュリティ対策が行われたか判断することを特徴とする請求項１から７のいずれか１項記載のセキュリティ脆弱点の強化システム。
【請求項９】
前記拒否手段は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とが一致しなかったとき、前記インターネットへの接続を拒否することを特徴とする請求項１から８のいずれか１項記載のセキュリティ脆弱点の強化システム。
【請求項１０】
前記許可手段は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とが一致したとき、前記インターネットへの接続を許可することを特徴とする請求項１から９のいずれか１項記載のセキュリティ脆弱点の強化システム。
【請求項１１】
クライアント端末とインターネットに接続されたサーバとがネットワークを介して接続され、前記クライアント端末は、前記セキュリティ対策、自端末を識別する端末識別子、及び管理番号を記憶し、前記サーバは、前記セキュリティ対策、前記セキュリティ対策のＩＤ、及び前記クライアント端末に要求される前記セキュリティ対策が有効となる所定の条件を格納する処置データベースと、前記クライアント端末を識別する端末識別子と前記セキュリティ対策を実行した前記各クライアント端末に配信される前記管理番号とを格納する管理番号データベースとを有する前記インターネットに接続されたセキュリティ脆弱点の強化システムを有するセキュリティ脆弱点の強化方法において、
前記クライアント端末は、前記サーバ装置に対してインターネットへの接続を要求する要求工程を有し、
前記サーバは、
前記クライアント端末から前記インターネットへの接続の要求を受けたとき、前記クライアント端末がセキュリティ対策を実行しているか判断する判断工程と、
前記クライアント端末が前記セキュリティ対策を実行していなかったとき、前記インターネットへの接続を拒否する拒否工程と、
前記クライアント端末が前記セキュリティ対策を実行していたとき、前記インターネットへの接続を許可する許可工程とを有することを特徴とするセキュリティ脆弱点の強化方法。
【請求項１２】
新たなセキュリティ対策が前記処置データベースに登録されたとき、前記サーバは、前記新たなセキュリティ対策を実行する必要があることを前記クライアント端末へ通知する工程と、
前記新たなセキュリティ対策を実行する必要があることを通知されたクライアント端末は、前記新たなセキュリティ対策に更新する必要があることを表示部に表示する工程とを有することを特徴とする請求項１１記載のセキュリティ脆弱点の強化方法。
【請求項１３】
前記クライアント端末が前記新たなセキュリティ対策を実行したとき、前記クライアント端末は、前記新たなセキュリティ対策のＩＤ、前記端末識別子、及び前記新たなセキュリティ対策の実行結果を前記サーバに送信する工程を有することを特徴とする請求項１１又は１２記載のセキュリティ脆弱点の強化方法。
【請求項１４】
前記サーバは、前記クライアント端末から前記実行結果を受信したとき、
前記所定の結果が前記新たなセキュリティ対策の処置番号に対応する前記所定の条件を満たしているか否か判断する工程と、
前記実行結果が前記所定の条件を満たしていないとき、前記所定の条件を満たしていない旨を前記クライアント端末に通知し、前記クライアント端末からの前記インターネットへ接続を禁止する工程と、
前記実行結果が前記所定の条件を満たしていたとき、
前記管理番号データベースの前記管理番号を更新し、且つ更新した管理番号を前記クライアント端末に送信する工程と、
前記クライアント端末は、前記サーバから受信した前記管理番号に更新する工程とを有することを特徴とする請求項１１から１３のいずれか１項記載のセキュリティ脆弱点の強化方法。
【請求項１５】
前記要求工程は、前記クライアント端末を識別する端末識別子と前記管理番号とを前記サーバに送信する工程を有することを特徴とする請求項１１から１４のいずれか１項記載のセキュリティ脆弱点の強化方法。
【請求項１６】
前記判断工程は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とを比較することで前記セキュリティ対策が行われたか判断することを特徴とする請求項１１から１５のいずれか１項記載のセキュリティ脆弱点の強化方法。
【請求項１７】
前記拒否工程は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とが一致しなかったとき、前記インターネットへの接続を拒否する工程を有することを特徴とする請求項１１から１６のいずれか１項記載のセキュリティ脆弱点の強化方法。
【請求項１８】
前記許可工程は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とが一致したとき、前記インターネットへの接続を許可する工程を有することを特徴とする請求項１１から１７のいずれか１項記載のセキュリティ脆弱点の強化方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ローカルエリアネットワーク（ＬＡＮ）を経由してインターネットに接続する端末のセキュリティ脆弱点を強化するセキュリティ脆弱点の強化システム及び方法に関する。
【背景技術】
【０００２】
従来、各端末のセキュリティ対策は、ユーザのセキュリティに対する意識によるところが大きく、セキュリティに対する意識が低い場合、セキュリティ脆弱点を強化する処置は、実行されていなかった。そのため、セキュリティ対策を行なわずにインターネットへの接続を行なった場合、コンピュータウイルスの感染やセキュリティ脆弱点を狙った第三者による違法な行為などの被害が多発していた。
【０００３】
具体的には、図１に示すようなローカルエリアネットワーク（ＬＡＮ）を経由してインターネットに接続している場合、一定のセキュリティを維持するために、コンピュータウイルス感染防止への処置、セキュリティ脆弱点を解消するための処置等の対策が必要である。上記のような対策を行なわずにネットワークに接続してコンピュータウイルスに感染した場合、ネットワークへの接続を行なった端末だけが被害を受けるだけでなく、ＬＡＮ上の他の端末へもコンピュータウイルスが感染する。したがって、一定のセキュリティを維持するためには、各端末がセキュリティ対策措置を行なう必要がある。通常、セキュリティに対する措置の情報は、ＬＡＮの管理者から各端末の利用者へ連絡され、各端末の利用者が該情報に基いてセキュリティに対する措置を実行する。
【０００４】
特許文献１は、クライアント装置の使用者が個別にウイルス対策をするのではなく、管理システムがネットワーク上の管理対象の全てのクライアント装置のウイルス対策をほぼ同時に自動的に実行することで、個人の取り組み方針、意識、スキル等に依存せず、対策の実施が可能なネットワーク上のウイルスを検出消去するシステム及びプログラムを提案している。
【０００５】
特許文献２は、経営者などのセキュリティに関してい十分な知識を有さない者であっても理解できるようなセキュリティ情報を、システム管理者の採った作業を反映して、迅速に提供できるセキュリティレベル情報提供方法及びシステムを提案している。
【特許文献１】特開２００２−２２２０９４号公報
【特許文献２】特開２００３−２１６５７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記の発明は、以下に述べる問題を有している。
【０００７】
例えば、端末の利用者のセキュリティ対策に対する意識が不足していた場合、管理者から端末の利用者に新たに発生したコンピュータウイルスへの感染防止に関するセキュリティ対策情報を通知したとしても、セキュリティ対策を実行する前にインターネットに接続してしまったためにコンピュータウイルスに感染してしまうという課題がある。
【０００８】
特許文献１記載の発明は、コンピュータウイルスが検出される度に、端末の利用者からのネットワークへ接続の要求の有無に関らず、サーバから自動的にコンピュータウイルス対策に関する情報が各クライアント端末に送信されるため、ネットワークへ負担が増大するという問題を有している。
【０００９】
特許文献２記載の発明は、端末の利用者のセキュリティに対する意識が高いときは、脆弱点監視処置システムからのセキュリティ対策に関する情報に基いてコンピュータウイルスに対する措置が実行され効果的である。しかし、端末の利用者がコンピュータウイルスに対する措置をとる前にインターネットに接続した場合、コンピュータウイルスに感染してしまう。
【００１０】
本発明は、端末の利用者がインターネットに接続するとき、ＬＡＮを経由してインターネットに接続する端末を管理する端末管理システム（図２）を経由させ、利用者によるセキュリティ対策処置の実施状況を管理するとともに、インターネットへの接続の可否を制御することで、同一のＬＡＮ上にある端末がコンピュータウイルスへの感染を未然に防止することを目的としている。
【課題を解決するための手段】
【００１１】
請求項１記載の発明はクライアント端末とインターネットに接続されたサーバとがネットワークを介して接続されたセキュリティ脆弱点の強化システムにおいて、前記クライアント端末は、前記サーバに対してインターネットへの接続を要求する要求手段を有し、前記サーバは、前記クライアント端末から前記インターネットへの接続の要求を受けたとき、前記クライアント端末がセキュリティ対策を実行しているか判断する判断手段と、前記クライアント端末が前記セキュリティ対策を実行していなかったとき、前記インターネットへの接続を拒否する拒否手段と、前記クライアント端末が前記セキュリティ対策を実行していたとき、前記インターネットへの接続を許可する許可手段とを有することを特徴とする。
【００１２】
請求項２記載の発明は、請求項１記載のセキュリティ脆弱点の強化システムにおいて、前記サーバは、前記セキュリティ対策、前記セキュリティ対策を特定するためのＩＤ、及び前記クライアント端末に要求される前記セキュリティ対策が有効となる所定の条件を格納する処置データベースと、前記クライアント端末を識別する端末識別子と前記セキュリティ対策を実行した前記各クライアント端末に配信する管理番号とを関連付けて格納する管理番号データベースとを有することを特徴とする。
【００１３】
請求項３記載の発明は、請求項１又は２記載のセキュリティ脆弱点の強化システムにおいて、前記クライアント端末は、前記セキュリティ対策、前記クライアント端末を識別する端末識別子、及び前記管理番号をサーバから取得し、記憶することを特徴とする。
【００１４】
請求項４記載の発明は、請求項１から３のいずれか１項記載のセキュリティ脆弱点の強化システムにおいて、新たなセキュリティ対策が前記処置データベースに登録されたとき、前記サーバは、前記新たなセキュリティ対策を実行する必要があることを前記クライアント端末へ通知し、前記新たなセキュリティ対策を実行する必要があることが通知されたクライアント端末は、前記新たなセキュリティ対策に更新する必要があることを表示部に表示することを特徴とする。
【００１５】
請求項５記載の発明は、請求項１から４のいずれか１項記載のセキュリティ脆弱点の強化システムにおいて、前記クライアント端末が前記新たなセキュリティ対策を実行したとき、前記クライアント端末は、前記新たなセキュリティ対策のＩＤ、前記端末識別子、及び前記新たなセキュリティ対策の実行結果を前記サーバ装置に送信することを特徴とする。
【００１６】
請求項６記載の発明は、請求項１から５のいずれか１項記載のセキュリティ脆弱点の強化システムにおいて、前記サーバは、前記実行結果が前記新たなセキュリティ対策の処置番号に対応する前記所定の条件を満たしているか否か判断し、前記実行結果が前記所定の条件を満たしていないとき、前記所定の条件を満たしていない旨を前記クライアント端末に通知し、前記クライアント端末からの前記インターネットへ接続を禁止し、前記実行結果が前記所定の条件を満たしていたとき、前記管理番号データベースの前記管理番号を更新し、且つ更新した管理番号を前記クライアント端末に送信し、前記クライアント端末は、前記サーバから受信した前記管理番号に更新することを特徴とする。
【００１７】
請求項７記載の発明は、請求項１から６のいずれか１項記載のセキュリティ脆弱点の強化システムにおいて、前記要求手段は、前記クライアント端末を識別する端末識別子と前記管理番号とを前記サーバに送信することを特徴とする。
【００１８】
請求項８記載の発明は、請求項１から７のいずれか１項記載のセキュリティ脆弱点の強化システムにおいて、前記判断手段は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とを比較することで前記セキュリティ対策が行われたか判断することを特徴とする。
【００１９】
請求項９記載の発明は、請求項１から８のいずれか１項記載のセキュリティ脆弱点の強化システムにおいて、前記拒否手段は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とが一致しなかったとき、前記インターネットへの接続を拒否することを特徴とする。
【００２０】
請求項１０記載の発明は、請求項１から９のいずれか１項記載のセキュリティ脆弱点の強化システムにおいて、前記許可手段は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とが一致したとき、前記インターネットへの接続を許可することを特徴とする。
【００２１】
請求項１１記載の発明は、クライアント端末とインターネットに接続されたサーバとがネットワークを介して接続され、前記クライアント端末は、前記セキュリティ対策、自端末を識別する端末識別子、及び管理番号を記憶し、前記サーバは、前記セキュリティ対策、前記セキュリティ対策のＩＤ、及び前記クライアント端末に要求される前記セキュリティ対策が有効となる所定の条件を格納する処置データベースと、前記クライアント端末を識別する端末識別子と前記セキュリティ対策を実行した前記各クライアント端末に配信される前記管理番号とを格納する管理番号データベースとを有する前記インターネットに接続されたセキュリティ脆弱点の強化システムを有するセキュリティ脆弱点の強化方法において、前記クライアント端末は、前記サーバ装置に対してインターネットへの接続を要求する要求工程を有し、前記サーバは、前記クライアント端末から前記インターネットへの接続の要求を受けたとき、前記クライアント端末がセキュリティ対策を実行しているか判断する判断工程と、前記クライアント端末が前記セキュリティ対策を実行していなかったとき、前記インターネットへの接続を拒否する拒否工程と、前記クライアント端末が前記セキュリティ対策を実行していたとき、前記インターネットへの接続を許可する許可工程とを有することを特徴とする。
【００２２】
請求項１２記載の発明は、請求項１１記載のセキュリティ脆弱点の強化方法において、新たなセキュリティ対策が前記処置データベースに登録されたとき、前記サーバは、前記新たなセキュリティ対策を実行する必要があることを前記クライアント端末へ通知する工程と、前記新たなセキュリティ対策を実行する必要があることを通知されたクライアント端末は、前記新たなセキュリティ対策に更新する必要があることを表示部に表示する工程とを有することを特徴とする。
【００２３】
請求項１３記載の発明は、請求項１１又は１２記載のセキュリティ脆弱点の強化方法において、前記クライアント端末が前記新たなセキュリティ対策を実行したとき、前記クライアント端末は、前記新たなセキュリティ対策のＩＤ、前記端末識別子、及び前記新たなセキュリティ対策の実行結果を前記サーバに送信する工程を有することを特徴とする。
【００２４】
請求項１４記載の発明は、請求項１１から１３のいずれか１項記載のセキュリティ脆弱点の強化方法において、前記サーバは、前記クライアント端末から前記実行結果を受信したとき、前記所定の結果が前記新たなセキュリティ対策の処置番号に対応する前記所定の条件を満たしているか否か判断する工程と、前記実行結果が前記所定の条件を満たしていないとき、前記所定の条件を満たしていない旨を前記クライアント端末に通知し、前記クライアント端末からの前記インターネットへ接続を禁止する工程と、前記実行結果が前記所定の条件を満たしていたとき、前記管理番号データベースの前記管理番号を更新し、且つ更新した管理番号を前記クライアント端末に送信する工程と、前記クライアント端末は、前記サーバから受信した前記管理番号に更新する工程とを有することを特徴とする。
【００２５】
請求項１５記載の発明は、請求項１１から１４のいずれか１項記載のセキュリティ脆弱点の強化方法において、前記要求工程は、前記クライアント端末を識別する端末識別子と前記管理番号とを前記サーバに送信する工程を有することを特徴とする。
【００２６】
請求項１６記載の発明は、請求項１１から１５のいずれか１項記載のセキュリティ脆弱点の強化方法において、前記判断工程は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とを比較することで前記セキュリティ対策が行われたか判断することを特徴とする。
【００２７】
請求項１７記載の発明は、請求項１１から１６のいずれか１項記載のセキュリティ脆弱点の強化方法において、前記拒否工程は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とが一致しなかったとき、前記インターネットへの接続を拒否する工程を有することを特徴とする。
【００２８】
請求項１８記載の発明は、請求項１１から１７のいずれか１項記載のセキュリティ脆弱点の強化方法において、前記許可工程は、前記クライアント端末から受信した前記端末識別子及び前記管理番号と前記サーバに格納されている前記端末識別子及び前記管理番号とが一致したとき、前記インターネットへの接続を許可する工程を有することを特徴とする。
【発明の効果】
【００２９】
本発明は、セキュリティ対策を実行していないＬＡＮ上の端末のインターネットへの接続を制限することで、ＬＡＮ上の端末のコンピュータウイルスへの感染などによる被害を最小限に抑えることができる。
【００３０】
本発明は、利用者が端末管理システムから通知されたセキュリティ情報を理解しセキュリティ対策を実行しない場合は、インターネットへの接続を制限することで、ＬＡＮを利用者のセキュリティに対する意識を高めると同時に、コンピュータウイルスへの感染を未然に防止することができる。
【発明を実施するための最良の形態】
【００３１】
本発明は、端末管理システムに新たに格納された最新のコンピュータウイルスへの感染防止に関するセキュリティ情報を端末の利用者に通知した後、利用者が端末にセキュリティ対策を実行した場合はインターネットへの接続を許可し、セキュリティ対策を実行していない場合はインターネットへの接続を拒否する。以上の構成により、セキュリティ対策を実行していない端末がインターネットに接続することを制限し、端末のコンピュータウイルスへの感染を防止する。
【実施例】
【００３２】
本発明を適用したセキュリティ脆弱点の強化システムの構成を図３に示す。セキュリティ脆弱点の強化システムは、インターネット１０、ＬＡＮ２０、端末３０、端末３１、端末３２、及び端末管理システム（サーバ）４０から構成されている。
【００３３】
端末３０、端末３１、及び端末３２のインターネットへの接続を制御する端末管理システム４０は、処置管理部４１、接続判定部４２、処置データベース４３、及び管理番号データベース４４から構成されている。
【００３４】
処置管理部４１は、セキュリティ脆弱点の強化システムの管理者によるセキュリティ対策に関する処置内容４３２及びインターネットへ接続を許可する所定条件４３３の処置データベース４３への登録、管理番号データベース４４に格納されている管理番号４４２の更新、端末３０において行なわれたセキュリティ対策処置のＩＤ４３１及び処置内容４３２からなる処置発生通知の受信、端末３０において行なわれたセキュリティ対策のＩＤ４３１、端末識別子４４１、及び処置実行結果からなる処置完了通知の受信、実行結果の判定、及び各端末への管理番号４４２の通知を行なう。接続判定部４２は、端末からのインターネット１０への接続要求の受信、管理データベース４４を利用したインターネットへ接続の可否の判定、及びインターネット接続の可否の通知を行なう。処置データベース４３には、図４に示すようにＩＤ４３１、処置内容４３２、及び所定条件４３３が格納されている。管理番号データベース４４は、図５に示すように、端末識別子４４１、管理番号４４２、及び実行された処置の番号である完了処置番号４４３が格納されている。なお、処置データベース４３及び管理番号データベース４４に格納されている情報は、処置管理部４１又は接続判定部４２によって使用される。
【００３５】
端末３０は、通信管理部３０１、処置管理部３０２、管理番号データ３０３、及び端末識別子３０４から構成される。通信管理部３０１は、端末３０が有する任意のプログラムからインターネット１０への接続要求の検出、接続判定部４２への管理番号データ３０３と端末識別子３０４とを使用したインターネットへの接続要求、接続判定部４２で行なわれた判定結果の受信、及びインターネット１０へ接続の要求を行なったプログラムへの接続許可若しくは接続拒否を行なう。処置管理部３０２は、処置管理部４１からの管理番号４４２の受信、端末３０が有する表示部などを利用した処置発生の表示、処置完了の検出、及び処置管理部４１へのＩＤ４３１、端末識別子４４１、及び実行結果からなる処置完了通知の送信を行なう。管理番号データ３０３は、処置管理部３０１が処置管理部４１から通知された管理番号４４２を格納する。端末識別子３０４は、ＬＡＮ２０上で一意であり、ＬＡＮ２０を利用する端末を識別するために端末管理システム（サーバ）４０から各端末に与えられる。
【００３６】
実行結果が正常な場合は、管理データベース４４に格納されている最新の管理番号４４２が処置管理部３０２に通知される。処置管理部３０２は、通知された管理番号データ３０３を最新の管理番号４４２に更新する。よって、管理データベース４４に格納されている管理番号４４２と管理番号データ３０３は一致する。一方、実行結果に異常があるときは、管理データベース４４に格納されている最新の管理番号４４２の通知や管理番号データ３０３の更新は実行されない。よって、管理データベース４４に格納されている最新の管理番号４４２と管理番号データ３０３は一致しない。
【００３７】
セキュリティ脆弱点の強化システムの具体的な動作について説明する。図６は、各条件下における本システムの動作を示している。初期状態（図７に示す処置データベース４３に新しいセキュリティ対策処置が登録されていない状態）において、端末３０内のプログラムからインターネット１０への接続要求が発生すると通信管理部３０１がこれを検出し、接続要求を保留する。通信管理部３０１は、端末識別子３０４：端末Ａと管理番号データ３０３：２００２からなる情報とともに接続判定部４２へインターネット１０への接続を要求する。接続判定部４２は、通信管理部３０１から受信した端末識別子３０４：端末Ａを利用して管理番号データベース４４に格納されている端末識別子４４１：端末Ａ及び管理番号４４２：２００２を取得する。そして、通信管理部３０１から受信した管理番号データ３０３：２００２と管理番号データベース４４から取得した端末Ａの管理番号４４２：２００２とを比較する。通信管理部３０１から受信したデータは、管理番号４４２：２００２と管理番号データ３０３：２００２が一致しているため、接続判定部４２から通信管理部３０１へインターネット１０への接続の許可通知が送信される。インターネット１０への接続の許可通知を受信した通信管理部３０１は、端末３０内のプログラムから受けたインターネット１０への接続要求に対する保留を解除する。
【００３８】
次に、システムの管理者が最新のセキュリティ対策処置を処置データベース４３に登録した場合の動作について説明する。管理者が処置管理部４１より処置データベース４３にＩＤ４３１、処置内容４３２、及び所定条件４３３かなる図８に示すＩＤ：２の新たな処置を登録すると、処置管理部４１は管理データベース４４の管理番号４４２を更新する。また、管理番号４４２の更新と同時に、処置管理部４１は通信管理部３０１に最新のセキュリティ対策処置が登録されたことを通知する。処置管理部４１から最新のセキュリティ対策処置が登録されたことが通知された通信管理部３０１は、端末３０が有する表示部などに最新のセキュリティ対策処置が登録された旨を表示し利用者にセキュリティ対策処置の実行を促す。
【００３９】
端末３０の利用者が最新のセキュリティ対策処置（図８に示すＩＤ：２、処置内容４３２：セキュリティ強化Ｗｅｂ試験）を実行せずに端末３０からインターネット１０への接続要求を行なうと、通信管理部３０１が該接続要求を検出し、保留する。通信管理部３０１は、端末識別子３０４：端末Ａと管理番号データ３０３：２００２とからなるデータを送信すると同時に接続判定部４２に接続の可否の判断を要求する。接続判定部４２は、通信管理部３０１から受信した端末識別子３０４：端末Ａを利用して管理番号データベース４４に格納されている端末識別子４４１：端末Ａ及び管理番号４４２：３００９を取得する。次に、通信管理部３０１から受信した端末識別子４４１：端末Ａ及び管理番号データ３０３：２００２と管理番号データベース４４から取得した端末識別子４４１：端末Ａ及び管理番号４４２：３００９とを比較する。本条件においては、管理番号４４２が不一致である。よって、端末３０が最新のセキュリティ対策処置を完了していないと判断し、通信管理部３０１にインターネット１０への接続の拒否通知を送信する。通信管理部３０１は、保留していた端末３０内のプログラムからのインターネット１０への接続要求を取り消す。よって、本条件下において利用者は、インターネット１０へ接続することはできない。
【００４０】
端末３０の利用者が最新のセキュリティ対策処置（図８に示すＩＤ４３１：２、処置内容４３２：セキュリティ強化Ｗｅｂ試験）を実行し、実行結果：８０点であった場合の動作について説明する。端末３０の利用者がセキュリティ対策処置（ＩＤ４３１：２、処置内容４３２：セキュリティ強化Ｗｅｂ試験）を実行すると、処置管理部３０２は端末識別子３０４：端末Ａ、ＩＤ４３１：２、及び実行結果：８０点からなるデータとともに処置完了の通知を処置管理部４１に送信する。処置管理部４１は、処置管理部３０２から通知されたＩＤ４３１：２と更新結果：８０点を処置データベース４３に格納されているＩＤ４３１：２と所定条件４３３：１００点と比較する。処置管理部３０２から受信したデータは、ＩＤ４３１：２と所定条件４３３：１００点を満たしていないため、セキュリティ対策処置が不十分であることが処置管理部３０２に通知される。上記のセキュリティ処置対策では、管理番号データベース４４に格納されている端末識別子４４１：端末Ａの管理番号４４２：３００９と端末３０の管理番号データ３０３：２００２とが不一致である。よって、端末３０の利用者が最新のセキュリティ対策処置を実行していない場合と同様に、端末３０からインターネット１０へ接続することはできない。
【００４１】
端末３０の利用者が最新のセキュリティ対策処置（図８に示すＩＤ４３１：２、処置内容４３２：セキュリティ強化Ｗｅｂ試験）を実行し、実行結果：１００点であった場合の動作について説明する。最新のセキュリティ対策処置を実行すると処置管理部３０２は、端末識別子３０４：端末Ａ、ＩＤ４３１：２、及び所定条件４３３：１００点からなるデータともに処置完了の通知を処置管理部４１に送信する。処置管理部４１は、受信したデータと処置データベース４３に格納されているＩＤ４３１：２と所定条件４３３：１００点とを比較する。処置管理部３０２から受信したデータは、ＩＤ４３１：２と所定条件４３３：１００点とを満たしているため、通信管理部３０１から受信した端末識別子３０４：端末Ａを使用して管理番号データベース４４の端末識別子４４１：端末Ａを検索する。そして、端末Ａが完了した完了処置番号４４３を２に更新し、管理番号４４２：３００９を処置管理部３０２に送信する。処置管理部３０２は、受信した管理番号４４２：３００９で管理番号データ３０３を更新する。以上の処置により、管理番号データベース４４の端末識別子４４１：端末Ａの管理番号４４２：３００９と端末識別子３０４：端末Ａの管理番号データ２００３：３００９とが一致するため、利用者は端末３０からインターネット１０に接続することができる。
【図面の簡単な説明】
【００４２】
【図１】従来のネットワーク上のウイルスを検出消去するシステム全体の構成を示す図である。
【図２】本発明を適用したセキュリティ脆弱点の強化システム全体の構成を示す図である。
【図３】本発明を適用したセキュリティ脆弱点の強化システム全体の構成を示す図である。
【図４】処置データベースに格納されているデータの内容を示す図である。
【図５】管理番号データベースに格納されているデータの内容を示す図である。
【図６】各条件下における本システムの状態を示す図である。
【図７】処置データベースに格納されているデータの内容を示す図である。
【図８】処置データベースに格納されているデータの内容を示す図である。
【符号の説明】
【００４３】
１０    インターネット
２０    ＬＡＮ
３０    端末Ａ
３１    端末Ｂ
３２    端末Ｃ
４０    端末管理システム
４１    処置管理部
４２    接続判定部
４３    処置データベース
４４    管理番号データベース
３０１、３１１、３２１    通信管理部
３０２、３１２、３２２    処置管理部
３０３、３１３、３２３    管理番号データ
３０４、３１４、３２４、４４１    端末識別子
４３１    ＩＤ
４３２    処置内容
４３３    所定条件
４４２    管理番号
４４３    完了処置番号
【図１】
2005275959.tif 000003
【図２】
2005275959.tif 000004
【図３】
2005275959.tif 000005
【図４】
2005275959.tif 000006
【図５】
2005275959.tif 000007
【図６】
2005275959.tif 000008
【図７】
2005275959.tif 000009
【図８】
2005275959.tif 000010