(57)【要約】【課題】  端末がネットワークから切り離されている状況においても紛失、盗難時の情報流出を防止し、また、端末の情報をロックした場合の解除を容易とする。【解決手段】  端末が情報ロック状態に移行するためのシステムパラメータと移行ポイントとを設定する（ステップＳ１）。端末のシステムパラメータを取得し（ステップＳ２）、ロック条件に合致したときに（ステップＳ３）端末のプロファイル情報を通常時用から異常時用に変更してログイン不可能とし、情報をロックする（ステップＳ４）。ロックを解除するためには、端末のプロファイル情報を通常時用に戻すプロファイル変更コマンドをプロファイル管理サーバから端末に送信する（ステップＳ５）。ネットワーク経由でロックする場合は、端末のプロファイル情報を通常時用から異常時用に変更するロックコマンドをプロファイル管理サーバから端末に送信する。【選択図】      図１
2005071219.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに相互に接続されたプロファイル管理サーバと端末とを有する端末情報流出防止システムであって、
前記端末は、ログインを不可能にするためのロック条件を設定するロック条件設定手段と、前記端末の状態が前記ロック条件に合致するかを監視する監視手段と、前記ロック条件に合致したときにプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更する手段とを備え、
前記プロファイル管理サーバは、前記端末のプロファイル情報を前記通常時用プロファイル情報に戻すプロファイル変更コマンドを前記端末に送信する手段を備えたことを特徴とする端末情報流出防止システム。
【請求項２】
ネットワークに相互に接続されたプロファイル管理サーバと端末とを有する端末情報流出防止システムであって、
前記端末は、ログインを不可能にするためのロック条件を設定するロック条件設定手段と、前記端末の状態がロック条件に合致するかを監視する監視手段と、通常時用プロファイル情報と異常時用プロファイル情報とを格納する手段とを備え、
前記プロファイル管理サーバは、前記端末のプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更するロックコマンドと前記端末のプロファイル情報を前記通常時用プロファイル情報に戻すプロファイル変更コマンドとを前記端末に送信する手段を備えたことを特徴とする端末情報流出防止システム。
【請求項３】
前記端末は、プロファイル情報が通常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン可能であり、プロファイル情報が異常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン不可能とするセキュリティ設定手段を有することを特徴とする請求項１または２記載の端末情報流出防止システム。
【請求項４】
前記ロック条件が、前記端末の通常の動作とは異なるふるまいを監視するパラメータと、前記パラメータに設定されたロック状態移行ポイントとを含むことを特徴とする請求項１、２または３記載の端末情報流出防止システム。
【請求項５】
セキュリティ機能をＩＰｖ６上に実装したことを特徴とする請求項１、２、３または４記載の端末情報流出防止システム。
【請求項６】
端末へのログインを不可能にするためのロック条件を設定するステップと、
前記端末の状態が前記ロック条件に合致するかを監視してロック条件に合致したときにプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更するステップと、
前記端末のプロファイル情報を通常時用プロファイル情報に戻すプロファイル変更コマンドをプロファイル管理サーバから前記端末に送信するステップとを備えたことを特徴とする端末情報流出防止方法。
【請求項７】
端末へのログインを不可能にするためのロック条件を設定するステップと、
前記端末の状態が前記ロック条件に合致するかを監視するステップと、
通常時用プロファイル情報と異常時用プロファイル情報とを前記端末に格納するステップと、
前記端末のプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更するロックコマンドをプロファイル管理サーバから前記端末に送信するステップと、
前記端末のプロファイル情報を前記通常時用プロファイル情報に戻すプロファイル変更コマンドを前記プロファイル管理サーバから前記端末に送信するステップとを備えたことを特徴とする端末情報流出防止方法。
【請求項８】
プロファイル情報が通常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン可能であり、プロファイル情報が異常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン不可能とするセキュリティ設定ステップを有することを特徴とする請求項６、７または８記載の端末情報流出防止方法。
【請求項９】
前記ロック条件が、前記端末の通常の動作とは異なるふるまいを監視するパラメータと、前記パラメータに設定されたロック状態移行ポイントとを含むことを特徴とする請求項６、７または８記載の端末情報流出防止方法。
【請求項１０】
セキュリティ機能をＩＰｖ６上に実装したことを特徴とする請求項６、７，８または９記載の端末情報流出防止方法。
【請求項１１】
ネットワークを介してプロファイル管理サーバと接続された端末であって、
ログインを不可能にするためのロック条件を設定するロック条件設定手段と、
前記端末の状態が前記ロック条件に合致するかを監視する監視手段と、
前記ロック条件に合致したときにプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更する手段と、
前記プロファイル管理サーバからプロファイル変更コマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報に戻す手段とを備えたことを特徴とする端末。
【請求項１２】
ネットワークを介してプロファイル管理サーバと接続された端末であって、
ログインを不可能にするためのロック条件を設定するロック条件設定手段と、
前記端末の状態が前記ロック条件に合致するかを監視する監視手段と、
通常時用プロファイル情報と異常時用プロファイル情報とを格納する手段と、
前記プロファイル管理サーバからロックコマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報から前記異常時用プロファイル情報に変更する手段と、
前記プロファイル管理サーバからプロファイル変更コマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報に戻す手段とを備えたことを特徴とする端末。
【請求項１３】
プロファイル情報が前記通常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン可能であり、プロファイル情報が前記異常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン不可能とするセキュリティ設定手段を有することを特徴とする請求項１１または１２記載の端末。
【請求項１４】
前記ロック条件が、前記端末の通常の動作とは異なるふるまいを監視するパラメータと、前記パラメータに設定されたロック状態移行ポイントとを含むことを特徴とする請求項１１、１２または１３記載の端末。
【請求項１５】
セキュリティ機能をＩＰｖ６上に実装したことを特徴とする請求項１１、１２、１３または１４記載の端末。
【請求項１６】
端末へのログインを不可能にするためのロック条件を設定する処理と、
前記端末の状態が前記ロック条件に合致するかを監視してロック条件に合致したときにプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更する処理と、
前記端末のプロファイル情報を通常時用プロファイル情報に戻すプロファイル変更コマンドをプロファイル管理サーバから前記端末に送信する処理とをコンピュータに実行させるためのプログラム。
【請求項１７】
端末へのログインを不可能にするためのロック条件を設定する処理と、
前記端末の状態が前記ロック条件に合致するかを監視する処理と、
通常時用プロファイル情報と異常時用プロファイル情報とを前記端末に格納する処理と、
前記端末のプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更するロックコマンドをプロファイル管理サーバから前記端末に送信する処理と、
前記端末のプロファイル情報を前記通常時用プロファイル情報に戻すプロファイル変更コマンドを前記プロファイル管理サーバから前記端末に送信する処理とをコンピュータに実行させるためのプログラム。
【請求項１８】
端末にログインを不可能にするためのロック条件を設定する処理と、
前記端末の状態が前記ロック条件に合致するかを監視する処理と、
前記ロック条件に合致したときにプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更する処理と、
ネットワークを介して前記端末に接続されたプロファイル管理サーバからプロファイル変更コマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報に戻す処理とをコンピュータに実行させるためのプログラム。
【請求項１９】
端末にログインを不可能にするためのロック条件を設定する処理と、
前記端末の状態が前記ロック条件に合致するかを監視する処理と、
通常時用プロファイル情報と異常時用プロファイル情報とを格納する処理と、
ネットワークを介して前記端末に接続されたプロファイル管理サーバからロックコマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報から前記異常時用プロファイル情報に変更する処理と、
前記プロファイル管理サーバからプロファイル変更コマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報に戻す処理とをコンピュータに実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は端末情報流出防止システム、端末情報流出防止方法およびプログラムに関し、特に、端末を紛失した場合や盗まれた場合に端末内の情報が流出することを防止する端末情報流出防止システム、端末情報流出防止方法およびプログラムに関する。
【背景技術】
【０００２】
従来、コンピュータネットワークの普及に伴い、ネットワークに接続される端末の数が急激に増加している。さらに、ユビキタス端末が今後急速に普及し、普及に伴い、盗難や紛失等の発生が多くなると思われる。また、ユビキタス端末は高機能化に伴い、それらの中には、様々なデータが格納され、盗難や紛失等による重要なデータの紛失や流出のリスクが大きい。ユビキタス端末の盗難や紛失時のリスクは、以下のようなものが考えられる。
（１）端末の紛失…見つけ出せないか。
（２）情報の紛失…ユビキタス端末に格納された情報の紛失を防げないか。
（３）情報の流出…ユビキタス端末に格納された情報の第三者に流出を防げないか。
【０００３】
端末情報の第三者への流出を防ぐ方法がたとえば特許文献１に記載されている。
【０００４】
【特許文献１】特開２００３−１１４８２８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述した従来の端末情報流出防止方法は、端末がネットワークから切り離されている状況では情報流出を防止できないという問題点がある。また、情報を消去してしまうため、情報ロック解除に手間がかかるという問題点がある。
【０００６】
本発明の目的は、端末がネットワークから切り離されている状況においても情報流出を防止する端末情報流出防止システム、端末情報流出防止方法およびプログラムを提供することにある。また、本発明の他の目的は、端末の情報ロック解除を容易とする端末情報流出防止システム、端末情報流出防止方法およびプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の端末情報流出防止システムは、ネットワークに相互に接続されたプロファイル管理サーバと端末とを有する端末情報流出防止システムであって、
前記端末は、ログインを不可能にするためのロック条件を設定するロック条件設定手段と、前記端末の状態が前記ロック条件に合致するかを監視する監視手段と、前記ロック条件に合致したときにプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更する手段とを備え、
前記プロファイル管理サーバは、前記端末のプロファイル情報を前記通常時用プロファイル情報に戻すプロファイル変更コマンドを前記端末に送信する手段を備えたことを特徴とする。
【０００８】
本発明の端末情報流出防止システムは、ネットワークに相互に接続されたプロファイル管理サーバと端末とを有する端末情報流出防止システムであって、
前記端末は、ログインを不可能にするためのロック条件を設定するロック条件設定手段と、前記端末の状態がロック条件に合致するかを監視する監視手段と、通常時用プロファイル情報と異常時用プロファイル情報とを格納する手段とを備え、
前記プロファイル管理サーバは、前記端末のプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更するロックコマンドと前記端末のプロファイル情報を前記通常時用プロファイル情報に戻すプロファイル変更コマンドとを前記端末に送信する手段を備えたことを特徴としてもよい。
【０００９】
本発明の端末情報流出防止システムは、前記端末は、プロファイル情報が通常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン可能であり、プロファイル情報が異常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン不可能とするセキュリティ設定手段を有することを特徴としてもよい。
【００１０】
本発明の端末情報流出防止システムは、前記ロック条件が、前記端末の通常の動作とは異なるふるまいを監視するパラメータと、前記パラメータに設定されたロック状態移行ポイントとを含むことを特徴としてもよい。
【００１１】
本発明の端末情報流出防止システムは、セキュリティ機能をＩＰｖ６上に実装したことを特徴としてもよい。
【００１２】
本発明の端末情報流出防止方法は、端末へのログインを不可能にするためのロック条件を設定するステップと、
前記端末の状態が前記ロック条件に合致するかを監視してロック条件に合致したときにプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更するステップと、
前記端末のプロファイル情報を通常時用プロファイル情報に戻すプロファイル変更コマンドをプロファイル管理サーバから前記端末に送信するステップとを備えたことを特徴とする。
【００１３】
本発明の端末情報流出防止システムは、端末へのログインを不可能にするためのロック条件を設定するステップと、
前記端末の状態が前記ロック条件に合致するかを監視するステップと、
通常時用プロファイル情報と異常時用プロファイル情報とを前記端末に格納するステップと、
前記端末のプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更するロックコマンドをプロファイル管理サーバから前記端末に送信するステップと、
前記端末のプロファイル情報を前記通常時用プロファイル情報に戻すプロファイル変更コマンドを前記プロファイル管理サーバから前記端末に送信するステップとを備えたことを特徴としてもよい。
【００１４】
本発明の端末情報流出防止システムは、プロファイル情報が通常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン可能であり、プロファイル情報が異常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン不可能とするセキュリティ設定ステップを有することを特徴としてもよい。
【００１５】
本発明の端末情報流出防止システムは、前記ロック条件が、前記端末の通常の動作とは異なるふるまいを監視するパラメータと、前記パラメータに設定されたロック状態移行ポイントとを含むことを特徴としてもよい。
【００１６】
本発明の端末情報流出防止システムは、セキュリティ機能をＩＰｖ６上に実装したことを特徴としてもよい。
【００１７】
本発明の端末は、ネットワークを介してプロファイル管理サーバと接続された端末であって、
ログインを不可能にするためのロック条件を設定するロック条件設定手段と、
前記端末の状態が前記ロック条件に合致するかを監視する監視手段と、
前記ロック条件に合致したときにプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更する手段と、
前記プロファイル管理サーバからプロファイル変更コマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報に戻す手段とを備えたことを特徴とする。
【００１８】
本発明の端末は、ネットワークを介してプロファイル管理サーバと接続された端末であって、
ログインを不可能にするためのロック条件を設定するロック条件設定手段と、
前記端末の状態が前記ロック条件に合致するかを監視する監視手段と、
通常時用プロファイル情報と異常時用プロファイル情報とを格納する手段と、
前記プロファイル管理サーバからロックコマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報から前記異常時用プロファイル情報に変更する手段と、
前記プロファイル管理サーバからプロファイル変更コマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報に戻す手段とを備えたことを特徴としてもよい。
【００１９】
本発明の端末は、プロファイル情報が前記通常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン可能であり、プロファイル情報が前記異常時用プロファイル情報であれば通常時のユーザＩＤとパスワードとでログイン不可能とするセキュリティ設定手段を有することを特徴としてもよい。
【００２０】
本発明の端末は、前記ロック条件が、前記端末の通常の動作とは異なるふるまいを監視するパラメータと、前記パラメータに設定されたロック状態移行ポイントとを含むことを特徴としてもよい。
【００２１】
本発明の端末は、セキュリティ機能をＩＰｖ６上に実装したことを特徴としてもよい。
【００２２】
本発明のプログラムは、端末へのログインを不可能にするためのロック条件を設定する処理と、
前記端末の状態が前記ロック条件に合致するかを監視してロック条件に合致したときにプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更する処理と、
前記端末のプロファイル情報を通常時用プロファイル情報に戻すプロファイル変更コマンドをプロファイル管理サーバから前記端末に送信する処理とをコンピュータに実行させる。
【００２３】
本発明のプログラムは、端末へのログインを不可能にするためのロック条件を設定する処理と、
前記端末の状態が前記ロック条件に合致するかを監視する処理と、
通常時用プロファイル情報と異常時用プロファイル情報とを前記端末に格納する処理と、
前記端末のプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更するロックコマンドをプロファイル管理サーバから前記端末に送信する処理と、
前記端末のプロファイル情報を前記通常時用プロファイル情報に戻すプロファイル変更コマンドを前記プロファイル管理サーバから前記端末に送信する処理とをコンピュータに実行させるようにしてもよい。
【００２４】
本発明のプログラムは、端末にログインを不可能にするためのロック条件を設定する処理と、
前記端末の状態が前記ロック条件に合致するかを監視する処理と、
前記ロック条件に合致したときにプロファイル情報を通常時用プロファイル情報から異常時用プロファイル情報に変更する処理と、
ネットワークを介して前記端末に接続されたプロファイル管理サーバからプロファイル変更コマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報に戻す処理とをコンピュータに実行させるようにしてもよい。
【００２５】
本発明のプログラムは、端末にログインを不可能にするためのロック条件を設定する処理と、
前記端末の状態が前記ロック条件に合致するかを監視する処理と、
通常時用プロファイル情報と異常時用プロファイル情報とを格納する処理と、
ネットワークを介して前記端末に接続されたプロファイル管理サーバからロックコマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報から前記異常時用プロファイル情報に変更する処理と、
前記プロファイル管理サーバからプロファイル変更コマンドを受信したときにプロファイル情報を前記通常時用プロファイル情報に戻す処理とをコンピュータに実行させるようにしてもよい。
【発明の効果】
【００２６】
本発明によれば、端末がネットワークから切り離されている状況においても端末内の情報流出を防止することができる。さらに具体的には、ＯＳ（operating system）が起動された状態で端末が紛失、盗難に遭った場合でも、記憶装置内の情報が流出することを高確率で防止するという効果がある。
【００２７】
また、情報流出防止のためにロックされた端末のロック解除を容易に行うことができるという効果がある。
【発明を実施するための最良の形態】
【００２８】
本発明を実施するための最良の形態について図面を参照して説明する。まず、本発明の基本概念を説明する。
【００２９】
端末が紛失や盗難に会い、第三者が、端末に格納された情報を参照するかあるいは盗もうとする場合、第三者は、通常の動作と異なるふるまいをするものと考えられる。そのため、情報流失対応として、下記（１）〜（５）の検討を行った。
（１）異なるふるまいはどういうものかを検討する。
（２）異なるふるまいを監視するためのパラメータを検討する。
（３）通常の状態と異なるふるまいを示した場合に、端末自身が「盗難・紛失状態である」と判断する方法を検討する。
（４）「盗難・紛失状態である」と判断した場合に情報をロックする方法を検討する。
（５）第三者から端末が所有者に戻った場合にロックを解除する方法を検討する。
【００３０】
図２は、端末が通常利用状態から盗難・紛失状態に遷移した場合のイメージを示す図である。
（ａ）ｔ−４からｔ−１の状態は、日常定期的に使用し、操作している状態を表す。
（ｂ）Ｔの状態は、盗難、紛失の時点を表す。
（ｃ）Ｔ＋１、Ｔ＋２の状態は、盗難・紛失後に使用、操作されている状態を表す。
上記（ａ）、（ｂ）、（ｃ）について、具体的な監視動作項目を設定する。それぞれの監視動作項目について異なるふるまいを監視するパラメータを設定する。設定されたパラメータに基づいて端末が自分自身で監視を行い、「盗難・紛失状態である」と判断した場合、端末をロックし、端末内の情報の使用を不可能にする。さらに具体的には、移行ポイント値を設定し、異なるふるまいを検出する度、移行ポイントを加算し、移行ポイントがｎ（ｎはパラメータで指定）に達すると端末はロック状態に移行する。
【００３１】
図３は異なるふるまいの例を示す図である。図４は異なるふるまいを監視するためのパラメータの例を示す図である。図５は端末自身が「盗難・紛失状態である」と判断する例を示す図である。図６は情報ロック方法を示す図である。
【００３２】
上記を実行するために下記のアプリケーションを開発した。
・ロックコマンド発行処理：プロファイル管理サーバ側
サーバから端末をロックするコマンドを発行し、ネットワーク経由で強制的に端末をロックするプログラム。
・パラメータ設定登録処理：端末側
端末自身が自分自身をロックする為の条件を設定するプログラム。監視するパラメータ項目と、ロック状態に移行する移行ポイント値の設定を行う。
・システム監視ログ出力処理：端末側
・システム監視サービスモジュール：端末側
パラメータを監視するためのモジュール。監視をオンにすることで設定したパラメータの監視を行う。
【００３３】
情報ロック解除は次のように行う。ユーザＩＤ、パスワードが無効になっている状態から、正常な状態に復帰するためには、端末のユーザは、サーバ管理者に連絡し、インターネットプロトコルバージョン６ＩＰｖ６（以下、ＩＰｖ６と記載）セキュリティの再設定一時パスワードの発行とを求める。端末は、一時パスワードを取得しログイン後、プロファイル管理サーバに接続し、新しいプロファイルを取得する。取得後、再起動し、従来のユーザＩＤ、パスワードにてログインが可能になる。
【００３４】
次に、本発明の実施の形態を詳細に説明する。図７は本発明の実施の形態の構成を示すブロック図である。本発明の実施の形態は、プロファイル管理サーバ１０と、セキュリティ管理サーバ２０と、鍵管理サーバ３０と、端末４０とを含む。端末４０は、一般に複数台存在する。これらのサーバと端末とは相互にネットワーク（図示せず）で接続されている。
【００３５】
プロファイル管理サーバ１０は、データを記憶するための記憶装置１１を有する。さらに、図示しないが、データを入力するためのキーボードやマウス等の入力装置と、データを表示するためのＣＲＴ（cathode-ray tube）等の表示装置とを必要に応じて有する。端末４０は、データを記憶するための記憶装置４１を有する。さらに、図示しないが、データを入力するためのキーボードやマウス等の入力装置と、データを表示するためのＬＣＤ（liquid crystal display）等の表示装置とを必要に応じて有する。セキュリティ管理サーバ２０と鍵管理サーバ３０とも、図示しないが、記憶装置と入力装置と表示装置とを必要に応じて有する。
【００３６】
セキュリティ管理サーバ２０は、それぞれのサーバ、端末の通信セキュリティを定義したセキュリティ・ポリシーを管理する。各サーバ、端末は、セキュリティ管理サーバ２０からセキュリティ情報を取得することにより、各サーバ、端末同士のセキュリティ通信を可能にする。セキュリティ機能を利用したＩＰｖ６通信を行うことにより、重要な情報のやりとりも保護される。プロファイル管理サーバ１０から重要なプロファイル情報を取得する端末４０もＩＰｖ６のＩＰｓｅｃ（Security Architecture for Internet Protocol）機能により、安全に保護される。
【００３７】
各サーバの役割は次のとおりである。セキュリティ管理サーバ２０は、各サーバ、端末の通信可否・暗号化等のセキュリティ情報を管理する。鍵管理サーバ３０は、セキュリティ設定を行う暗号化鍵を管理する。プロファイル管理サーバ１０は、各端末の記憶装置暗号化プロファイル情報を管理する。
【００３８】
セキュリティ管理サーバ２０は、各サーバ、端末の通信許可、暗号化方式等のセキュリティポリシーを決定し、ＩＰｖ６セキュリティ情報を作成する。作成したセキュリティ情報を各サーバ、端末が取得し、各サーバ、端末上にセキュリティポリシーが定義される。セキュリティポリシーが定義された各サーバ、端末では、セキュリティポリシーに従い、許可されたサーバ、端末間での通信が可能となる。
【００３９】
端末４０は、盗難・紛失時の情報資産流失に備えて、プロファイル管理サーバ１０からプロファイル情報を取得し、ローカルのＣＤ−ＲＯＭ等からセキュリティ機能のインストールを行う。インストール後は、記憶装置４１を暗号化し、パスワード入力による起動となる。暗号化アルゴリズムには、２５６ｂｉｔ鍵長のBlowfishを使用する。
【００４０】
図８は端末４０の構成と機能を示す図である。図９は端末４０とプロファイル管理サーバ１０との関係を示す図である。セキュリティ機能をインストールした端末４０は、起動時にプロファイル管理サーバ１０にアクセスしてプロファイル情報を取得する。プロファイル情報が、自分のローカル記憶装置４１にあるプロファイル情報と異なる場合、新しいプロファイル情報をインストール後、自動的に再起動する。
【００４１】
端末４０の盗難、紛失時のロックについて説明する。図１０は、ネットワーク経由のロックを説明する図である。端末４０が盗難、紛失に遭った場合、端末４０のユーザがプロファイル管理サーバ１０のサーバ管理者に連絡することにより、サーバ管理者はプロファイル管理サーバ１０から明示的に端末４０へプロファイル情報を変更する指示を送る。端末４０は、監視プログラムがプロファイル管理サーバ１０からのプロファイル情報変更指示を検出し、プロファイル情報をＰ１→Ｐ２に変更し、自動的に再起動する。これにより、端末４０をロック状態とする。プロファイル情報Ｐ１は通常時用プロファイル情報であり、Ｐ１であれば通常のユーザＩＤとパスワードでログインできる。プロファイル情報Ｐ２は異常時用プロファイル情報であり、Ｐ２であれば通常のユーザＩＤとパスワードではログインできない。従って、Ｐ２であればＯＳが起動できないため、記憶装置内の情報を盗むことは不可能である。また、記憶装置４１は暗号化されているため、この記憶装置４１を端末４０から取り出して別の端末に接続しても中身を見ることはできない。
【００４２】
図１１は、端末４０自身の盗難、紛失時ロックを説明する図である。端末４０が盗難・紛失に遭い、かつネットワークでの制御が届かない場所にある場合、端末４０に設定されているロック条件により、端末４０が自分自身をロックする。ロック条件に該当した状態（紛失または盗難と判断される条件）となった場合、プロファイル情報をＰ１→Ｐ２に変更し、自動的に再起動する。再起動後、通常ユーザがログインしていたユーザＩＤ、パスワードが無効になり、ＯＳが起動できないロック状態となる。
【００４３】
端末４０が自分自身をロックすることにより、ＯＳが起動された状態で端末４０がネットワークの制御が届かない場所へ持ち出された場合でも、記憶装置４１内の情報が流出することを高確率で防止することができる。
【００４４】
ロック解除について説明する。ユーザＩＤ、パスワードが無効になっているロック状態から、正常な状態にロック解除するためには、ユーザがサーバ管理者に連絡して復旧操作を行う。サーバ管理者はユーザ用の一時パスワードと新しいユーザＩＤ、パスワードを発行してユーザに連絡する。ユーザはネットワークに接続された環境で一時パスワードにてログインする。ログイン後、端末４０をプロファイル管理サーバ１０に接続し、新しいプロファイル情報を取得する。取得後、端末４０を再起動させた後、従来のユーザＩＤ、パスワードでのログインが可能になる。
【００４５】
暗号化アルゴリズムには、256bit鍵長のBlowfishを使用する。
【００４６】
次に、本発明を実施するための最良の形態の動作について図面を参照して説明する。まず、動作概要を説明する。図１は動作概要を示すフローチャートである。
【００４７】
（１）端末ユーザの条件設定：ステップＳ１
端末４０のユーザ自身が、その利用形態に応じて、情報ロック状態に移行するための条件を設定する。設定可能な条件は、ロジックに依存するが、主にシステムログを利用する事とする。
【００４８】
（２）システムパラメタ ：ステップＳ２
システムログとして、以下のような情報を取得する。ＯＳ起動時のログ、アプリケーションソフト起動時のログ、ＩＰｖ６通信のログ。
【００４９】
（３）ロジック：ステップＳ３
システムパラメタから過去の端末４０の利用形態を分析し、ユーザ設定された情報ロックモードになっているか否かを判断する。そのロジックの検討材料として、次の項目を中心に用いる。
・現状使用状況（どのくらいスイッチをオン状態で続けているか）
・過去の使用状況（どんな時期にどのくらい長く使われたか、定期性、定時性、頻度） 
・起動時の状況（スイッチがオフになっていた期間が過去実績からみて異常か否か）
・直近のネットワーク利用記録（ＩＰｖ６上で通信した認証）
（４）端末４０の内部情報のロック（自動移行）：ステップＳ４
端末４０をロックし、自動的に再起動を行う。以後ＯＳを立ち上げる事ができなくなる。
【００５０】
（５）ロック状態の解除：ステップＳ５
情報ロック状態となった端末４０の、ノーマル状態への解除に、ＩＰｖ６環境での認証を用いる。公開鍵を用いた、ＩＰｖ６環境での有効なロジックを用いる。
【００５１】
次に、本発明の実施の形態の詳細動作を図７および図１２〜１４を参照して説明する。図１２はネットワーク経由のロック動作を示すフローチャートである。図１３は端末自身の紛失、盗難時ロックの動作を示すフローチャートである。図１４は復旧時の動作を示すフローチャートである。下記ａ）〜ｆ）を前提条件とする。
ａ）各サーバ、端末間のＩＰｖ６通信環境及びＩＰＳｅｃは設定完了しているものとする。
ｂ）端末の初期設定は完了しているものとする。
ｃ）記憶装置暗号化ツールは事前に端末にインストール済みである条件とする。
ｄ）端末自身によるロック実行を行うため、ロック用プロファイル情報は予め端末自身に格納してある。
ｅ）サーバ−端末間はローカルエリアネットワーク（ＬＡＮ）で接続されていること。（但し、これは必須条件ではなく、一般のネットワークでも本発明は適用できる。）
ｆ）サーバ側にロックコマンド発行処理プログラム、端末側にパラメータ設定登録処理プログラム、システム監視ログ出力処理プログラム、システム監視サービスモジュールを実装しているものとする。
【００５２】
まず、ネットワーク経由のロック動作を説明する。端末４０が盗難、紛失に遭った際に、プロファイル管理サーバ１０からロックコマンドを強制的に発行して、端末４０をロックさせる。
【００５３】
通常のユーザでログイン、端末４０起動時にプロファイル管理サーバ１０へ接続する（ステップＡ１）。
【００５４】
端末４０はプロファイル管理サーバ１０からプロファイル情報（セキュリティ設定ファイル）を取得し、内容を確認する（ステップＡ２）。
【００５５】
端末４０は、プロファイル情報が新しい場合、設定を変更する。新しくない場合は何もしない（ステップＡ３）。
【００５６】
端末４０は、セキュリティ設定ファイルでセキュリティ監視をオンにする（ステップＡ４）。
【００５７】
プロファイル管理サーバ１０からロックコマンドを発行し、これを受信した端末４０はプロファイルの設定を変更する（ステップＡ５）。
【００５８】
端末４０は自動的に再起動する（ステップＡ６）。
【００５９】
端末４０がロックされ、従来ログインしていたユーザＩＤではログインできなくなる（ステップＡ７）。
【００６０】
次に、端末自身の紛失、盗難時ロックの動作を説明する。端末４０が盗難、紛失に遭った際に、端末４０自身の状態監視を行い、条件に該当する場合、端末４０をロックする。
【００６１】
通常のユーザでログイン、端末４０起動時にプロファイル管理サーバ１０へ接続する（ステップＢ１）。
【００６２】
端末４０はプロファイル管理サーバ１０からプロファイル情報（セキュリティ設定ファイル）を取得し、内容を確認する（ステップＢ２）。
【００６３】
端末４０は、プロファイル情報が新しい場合、設定を変更する。新しくない場合は何もしない（ステップＢ３）。
【００６４】
端末４０は、セキュリティ設定ファイルでセキュリティ監視をオンにする（ステップＢ４）。あらかじめロック状態となるための監視パラメータの設定を行っておく（移行ポイント値の設定）。ここで端末４０が第三者によって盗まれたと仮定、ネットワークにも接続されていない状況とする。
【００６５】
監視パラメータで設定されたロック条件（移行ポイントがロック条件値をオーバーした）となった場合に、端末４０自身が「紛失・盗難状態である」と判断し、ロック用プロファイルを適用し、設定を変更する（ステップＢ５）。
【００６６】
端末４０は自動的に再起動する（ステップＢ６）。
【００６７】
端末４０がロックされ、従来ログインしていたユーザＩＤではログインできなくなる（ステップＢ７）。
【００６８】
次に、復旧時の動作を説明する。プロファイル管理サーバ１０の一時パスワード発行により、ロックした端末４０を通常状態に復帰する。
【００６９】
プロファイル管理サーバ１０から、一時パスワードを発行する（ステップＣ１）。
【００７０】
ユーザは、端末４０に一時パスワードを入力する（ステップＣ２）。
【００７１】
端末４０起動時にプロファイル管理サーバ１０から新しいプロファイル情報が取得され、設定を変更する（ステップＣ３）。
【００７２】
端末４０再起動後、端末４０のロックが解除され、従来のユーザＩＤ、パスワードでログインできるようになる（ステップＣ４）。
【００７３】
以上の構成、動作とすることにより、ＩＰｖ６のアドレス体系により個々の端末自体との通信がピアツーピアで行われネットワーク経由での監視・管理が容易に可能となる。さらにサーバ・端末間の通信にはＩＰＳｅｃが利用されていることにより相手認証が確実に行われ、かつ、事前に認証がされていることにより安全に通信を行うことが可能となる。そのため、今回のアプリケーションのようにサーバからロックコマンドを発信して端末をロックするという機能についても、容易かつ安全確実に行うことができる。
【００７４】
同様にＩＰｖ６のＩＰＳｅｃ機能を利用することにより、今回のアプリケーションのようなセキュリティ情報（端末のセキュリティを制御プロファイル）を有する重要なデータをやりとりする必要があるアプリケーションに対しても、従来であれば高価なＶＰＮ（Virtual Private Network）装置等の導入が必要になるが、ＩＰｖ６通信ではＩＰＳｅｃの実装が必須となっているため、ＩＰｖ６ネットワークであれば、容易にＩＰＳｅｃを導入でき、自律的なロックを行うために必要なプロファイルデータがあらかじめ必要となる今回のようなアプリケーションについても、あらかじめ設定された認証情報により安全に転送する事ができる。
【００７５】
また、端末に監視パラメータを設定しておく事で端末紛失時における情報の流出は高確率で防げるものと思われる。また、ネットワークから切り離されて、制御できない状態においても効果を発揮することができる。
【００７６】
本発明の実施形態の各サーバ、端末の動作はコンピュータ・プログラム処理により行わせることが可能である。すなわち、記録媒体に記録したプログラムを各サーバ、端末に読み込ませるか、あるいは、ネットワークからコンピュータ・プログラムを各サーバ、端末に読み込ませて、実施形態で説明した動作を実行させる。
【図面の簡単な説明】
【００７７】
【図１】動作概要を示すフローチャートである。
【図２】端末が通常利用状態から盗難・紛失状態に遷移した場合のイメージを示す図である。
【図３】異なるふるまいの例を示す図である。
【図４】異なるふるまいを監視するためのパラメータの例を示す図である。
【図５】端末自身が「盗難・紛失状態である」と判断する例を示す図である。
【図６】情報ロック方法を示す図である。
【図７】本発明の実施の形態の構成を示すブロック図である。
【図８】端末の構成と機能を示す図である。
【図９】端末とプロファイル管理サーバとの関係を示す図である。
【図１０】ネットワーク経由のロックを説明する図である。
【図１１】端末自身の盗難、紛失時ロックを説明する図である。
【図１２】ネットワーク経由のロック動作を示すフローチャートである。復旧時の動作を示すフローチャートである。
【図１３】端末自身の紛失、盗難時ロックの動作を示すフローチャートである。
【図１４】復旧時の動作を示すフローチャートである。
【符号の説明】
【００７８】
１０    プロファイル管理サーバ
１１    記憶装置
２０    セキュリティ管理サーバ
３０    鍵管理サーバ
４０    端末
４１    記憶装置
【図１】
2005071219.tif 000003
【図２】
2005071219.tif 000004
【図３】
2005071219.tif 000005
【図４】
2005071219.tif 000006
【図５】
2005071219.tif 000007
【図６】
2005071219.tif 000008
【図７】
2005071219.tif 000009
【図８】
2005071219.tif 000010
【図９】
2005071219.tif 000011
【図１０】
2005071219.tif 000012
【図１１】
2005071219.tif 000013
【図１２】
2005071219.tif 000014
【図１３】
2005071219.tif 000015
【図１４】
2005071219.tif 000016