(57)【要約】【課題】  端末装置の接続環境を自動的に判別して、接続環境に対応して端末装置およびネットワーク全体のセキュリティを確保することができる接続環境自動判別セキュリティのシステム，方法およびプログラムを提供する。【解決手段】  ネットワーク通信網に対して、ＬＡＮサーバを介してまたは直接に接続される端末装置に関して、当該端末装置のネットワーク通信網に対するセキュリティを確保するセキュリティシステムであって、当該端末装置のネットワーク通信網に対する接続環境を自動判別する判別部と、判別部の判別結果に基づいて当該端末装置の接続またはＬＡＮサーバへのアクセスの許否を行なう制御部と、を備えており、上記判別部が、当該端末装置がＬＡＮサーバを介してネットワーク通信網に接続されている場合には、ＬＡＮサーバのセキュリティ機能に基づいて、当該端末装置のネットワーク通信網に対する接続を許可するように、構成する。【選択図】        図１
2005159974.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク通信網に対して、ＬＡＮサーバを介してまたは直接に接続される端末装置に関して、当該端末装置のネットワーク通信網に対するセキュリティを確保するセキュリティシステムであって、
当該端末装置のネットワーク通信網に対する接続環境を自動判別する判別部と、判別部の判別結果に基づいて当該端末装置の接続またはＬＡＮサーバへのアクセスの許否を行なう制御部と、を備えており、
上記判別部が、当該端末装置がＬＡＮサーバを介してネットワーク通信網に接続されている場合には、ＬＡＮサーバのセキュリティ機能に基づいて、当該端末装置のネットワーク通信網に対する接続を許可する
ことを特徴とする接続環境自動判別セキュリティシステム。
【請求項２】
上記判別部が、当該端末装置がＬＡＮサーバを介してネットワーク通信網に接続されている場合には、上記ＬＡＮサーバと通信して、当該ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックすることを特徴とする請求項１に記載の接続環境自動判別セキュリティシステム。
【請求項３】
上記制御部が、上記ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可することを特徴とする請求項２に記載の接続環境自動判別セキュリティシステム。
【請求項４】
上記制御部が、当該端末装置にセキュリティ上の問題がある場合には、当該端末装置のＬＡＮサーバへのアクセスを禁止することを特徴とする請求項２に記載の接続環境自動判別セキュリティシステム。
【請求項５】
上記制御部が、当該端末装置のＬＡＮサーバへのアクセスを禁止したとき、その旨を当該端末装置およびＬＡＮサーバに接続されている他の各端末装置に通知することを特徴とする、請求項１に記載の接続環境自動判別セキュリティシステム。
【請求項６】
上記判別部が、当該端末装置が直接にネットワーク通信網に接続されている場合には、ネットワーク通信網に接続されている安全が保障されたセキュリティサーバが存在し、前もって当該制御部に登録されているか否かをチェックすることを特徴とする請求項１に記載の接続環境自動判別セキュリティシステム。
【請求項７】
上記制御部が、上記セキュリティサーバが登録されている場合には、このセキュリティサーバとネットワーク通信網を介して通信して、当該セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックすることを特徴とする請求項６に記載の接続環境自動判別セキュリティシステム。
【請求項８】
上記制御部が、上記セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可することを特徴とする請求項６に記載の接続環境自動判別セキュリティシステム。
【請求項９】
上記制御部が、上記セキュリティサーバが登録されていない場合には、当該端末装置のネットワーク通信網に対する接続を拒否し、その旨を当該端末装置に通知することを特徴とする請求項６に記載の接続環境自動判別セキュリティシステム。
【請求項１０】
上記判別部が、当該端末装置がスタンドアローン環境である場合には、セキュリティ情報のチェックやネットワーク通信網への接続の許否を行なわないことを特徴とする請求項１に記載の接続環境自動判別セキュリティシステム。
【請求項１１】
請求項１〜１０のいずれかの接続環境自動判別セキュリティシステムが搭載されていることを特徴とする端末装置。
【請求項１２】
ネットワーク通信網に対して、ＬＡＮサーバを介してまたは直接に接続される端末装置に関して、当該端末装置のネットワーク通信網に対するセキュリティを確保するセキュリティ方法であって、
当該端末装置のネットワーク通信網に対する接続環境を自動判別する第一のステップと、
上記第一のステップにて、当該端末装置がＬＡＮサーバを介してネットワーク通信網に接続されている場合には、上記ＬＡＮサーバと通信して、当該ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックする第二のステップと、
上記第二のステップにて、上記ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可する第三のステップと、
上記第二のステップにて、当該端末装置にセキュリティ上の問題がある場合には、当該端末装置のＬＡＮサーバへのアクセスを禁止して、その旨を当該端末装置およびＬＡＮサーバに接続されている他の各端末装置に通知する第四のステップと、
上記第一のステップにて、当該端末装置が直接にネットワーク通信網に接続されている場合には、ネットワーク通信網に接続されている安全が保障されたセキュリティサーバが存在し、前もって当該判別部に登録されているか否かをチェックする第五のステップと、
上記第五のステップにて、上記セキュリティサーバが登録されている場合には、このセキュリティサーバとネットワーク通信網を介して通信して、当該セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックする第六のステップと、
上記第六のステップにて、上記セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可する第七のステップと、
上記第五のステップにて、上記セキュリティサーバが登録されていない場合には、当該端末装置のネットワーク通信網に対する接続を拒否し、その旨を当該端末装置に通知する第八のステップと、
を設けて、
上記第一のステップにて、当該端末装置がスタンドアローン環境である場合には、セキュリティ情報のチェックやネットワーク通信網への接続の許否を行なわない
ことを特徴とする、接続環境自動判別セキュリティ方法。
【請求項１３】
ネットワーク通信網に対して、ＬＡＮサーバを介してまたは直接に接続される端末装置に関して、当該端末装置のネットワーク通信網に対するセキュリティを確保する処理をコンピュータに実行させるセキュリティプログラムであって、
当該端末装置のネットワーク通信網に対する接続環境を自動判別して、
当該端末装置がＬＡＮサーバを介してネットワーク通信網に接続されている場合には、上記ＬＡＮサーバと通信して、当該ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックし、
上記ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可し、
当該端末装置にセキュリティ上の問題がある場合には、当該端末装置のＬＡＮサーバへのアクセスを禁止して、その旨を当該端末装置およびＬＡＮサーバに接続されている他の各端末装置に通知し、
当該端末装置が直接にネットワーク通信網に接続されている場合には、ネットワーク通信網に接続されている安全が保障されたセキュリティサーバが存在し、前もって当該判別部に登録されているか否かをチェックして、
上記セキュリティサーバが登録されている場合には、このセキュリティサーバとネットワーク通信網を介して通信して、当該セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックし、
上記セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可し、
上記セキュリティサーバが登録されていない場合には、当該端末装置のネットワーク通信網に対する接続を拒否し、その旨を当該端末装置に通知すると共に、
当該端末装置がスタンドアローン環境である場合には、セキュリティ情報のチェックやネットワーク通信網への接続の許否を行なわない
ことを特徴とする、接続環境自動判別セキュリティプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＬＡＮやインターネット通信網等の通信ネットワークおよびこれらの通信ネットワークに接続可能な端末装置における安全性を確保するための接続環境自動判別セキュリティのための技術に関する。
【背景技術】
【０００２】
従来、無線ＬＡＮシステムは、例えば図３に示すように構成されている。
図３において、無線ＬＡＮシステム９０は、インターネット通信網９１に接続されたＬＡＮサーバ９２と、ファイアウォール９３を介して上記ＬＡＮサーバ９２にそれぞれ接続された複数（図示の場合、３つ）の端末装置９４ａ，９４ｂ，９４ｃと、から構成されている。
【０００３】
上記ＬＡＮサーバ９２は、インターネット通信網９１に対して、予め割り当てられたグローバルＩＰアドレスにより接続されている。
これに対して、各端末装置９４ａ，９４ｂ，９４ｃは、それぞれ動的ＩＰアドレスが割り当てられることにより、ファイアウォール９３を介してＬＡＮサーバ９２に対して接続されている。
ここで、上記ファイアウォール９３は、各端末装置９４ａ，９４ｂ，９４ｃに対する外部すなわちインターネット通信網９１からの不正アクセスやコンピュータウィルスのチェックを行なうセキュリティシステムであって、専用のコンピュータ上で稼動するソフトウェアにより実現されるようになっている。
これにより、各端末装置９４ａ，９４ｂ，９４ｃは、ＬＡＮサーバ９２により構築されるＬＡＮ内部にて、上記ファイアウォール９３により保護され、安全が保障されるようになっている。
【０００４】
ところで、端末装置９４ａ〜９４ｃのうち、例えばノート型パーソナルコンピュータである端末装置例えば９４ａは、ＬＡＮに対して容易に着脱し、外部に持ち出すことが可能である。
そして、例えば通常は企業ＬＡＮに接続されている会社の端末装置を担当者が自宅等に持ち帰って、自宅等の接続環境で、例えば一般公衆電話回線網等を利用して、端末装置９４ｄをインターネット通信網９１に接続することも可能である。
このような場合、ファイアウォール９３が存在せず、当該端末装置９４ｄが直接にインターネット通信網９１に対して接続されることになるため、十分なセキュリティ対策がとられていない可能性がある。
【０００５】
このため、当該端末装置９４ｄがインターネット通信網９１を介して不正アクセスされたり、あるいはコンピュータウィルスが侵入して、端末装置９４ｄがウィルス感染してしまうこともある。
そして、このウィルス感染した状態の端末装置９４ｄを再び会社で企業ＬＡＮに接続した場合、ファイアウォール９３の内側では、一般的に端末装置間にセキュリティシステムが存在しないことから、各端末装置９４ａ〜９４ｄまで、コンピュータウィルスに感染するおそれが大いにある。
【０００６】
これに対して、例えば特許文献１においては、監視対象への不正アクセスを監視する監視システムが開示されている。
この構成によれば、ファイアウォール用コンピュータが、情報系システムから制御系システムへのアクセスを制限すると共に、監視装置がファイアウォール用コンピュータを通過した後のアクセス経路を監視するようになっている。
【０００７】
また、特許文献２においては、セキュリティ脆弱性診断ツールと不正アクセス対処ツールによりセキュリティ管理作業を自動化した不正アクセス対処ルール自動設定装置が開示されている。
この構成によれば、セキュリティ脆弱性診断ツールと不正アクセス対処ツールとを互いにオンライン連携させて、セキュリティ脆弱性診断ツール側から保護対象であるネットワーク環境のセキュリティ上の弱点を特定して、この弱点を保護するように不正対処ルールを不正アクセス対処ツール側に設定するようになっている。
【特許文献１】特開２００２−１８２７３８号公報
【特許文献２】特開２００２−３２８８９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上述した特許文献１は、制御系システムと情報系システムの間で二段階で不正アクセスをブロックするようになっているが、端末装置がＬＡＮから取り外されて、直接にネットワーク通信網に接続されることを想定しておらず、したがってこのような場合にセキュリティを確保することはできない。
【０００９】
また、上述した特許文献２は、セキュリティ管理作業を自動化するようになっているが、同様にして端末装置がＬＡＮから取り外されて、直接にネットワーク通信網に接続されることを想定しておらず、したがってこのような場合にセキュリティを確保することはできない。
【００１０】
本発明は、上記の問題を解決すべくなされたものであり、端末装置の接続環境を自動的に判別して、接続環境に対応して端末装置およびネットワーク全体のセキュリティを確保することができるようにした、接続環境自動判別セキュリティシステム，セキュリティ方法およびセキュリティプログラムの提供を目的とする。
【課題を解決するための手段】
【００１１】
この目的を達成するため、本発明の請求項１記載の接続環境自動判別セキュリティシステムは、ネットワーク通信網に対して、ＬＡＮサーバを介してまたは直接に接続される端末装置に関して、当該端末装置のネットワーク通信網に対するセキュリティを確保するセキュリティシステムであって、当該端末装置のネットワーク通信網に対する接続環境を自動判別する判別部と、判別部の判別結果に基づいて当該端末装置の接続またはＬＡＮサーバへのアクセスの許否を行なう制御部と、を備えており、上記判別部が、当該端末装置がＬＡＮサーバを介してネットワーク通信網に接続されている場合には、ＬＡＮサーバのセキュリティ機能に基づいて、当該端末装置のネットワーク通信網に対する接続を許可する構成としてある。
【００１２】
接続環境自動判別セキュリティシステムをこのような構成とすると、ＬＡＮサーバを介してまたは直接にネットワーク通信網に対して接続可能な端末装置をネットワーク通信網に接続したとき、上記判別部が、当該端末装置のネットワーク通信網に対する接続環境を判別する。
そして、制御部が、接続環境として当該端末装置がＬＡＮサーバを介してネットワーク通信網に接続されている場合には、このＬＡＮサーバのセキュリティ機能に基づいて接続を許可する。
これにより、当該端末装置がＬＡＮサーバを介して接続される場合には、ＬＡＮサーバのセキュリティ機能により、当該端末装置のネットワーク通信網に対するセキュリティが確保されることになる。
【００１３】
請求項２記載の接続環境自動判別セキュリティシステムは、上記判別部が、当該端末装置がＬＡＮサーバを介してネットワーク通信網に接続されている場合には、上記ＬＡＮサーバと通信して、当該ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックする構成としてある。
【００１４】
接続環境自動判別セキュリティシステムをこのような構成とすると、制御部が当該端末装置のネットワーク通信網に対する接続を許可する際に、当該端末装置に対してＬＡＮサーバが保持する最新のセキュリティ情報が反映されていることをチェックすることができる。
【００１５】
請求項３記載の接続環境自動判別セキュリティシステムは、上記制御部が、上記ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可する構成としてある。
【００１６】
接続環境自動判別セキュリティシステムをこのような構成とすると、制御部が当該端末装置のネットワーク通信網に対する接続を許可する前に、当該端末装置に対してＬＡＮサーバが保持する最新のセキュリティ情報が反映されていることを確認してから、当該端末装置の接続を許可することにより、当該端末装置のセキュリティがより確実に確保されることになる。
【００１７】
請求項４記載の接続環境自動判別セキュリティシステムは、上記制御部が、当該端末装置にセキュリティ上の問題がある場合には、当該端末装置のＬＡＮサーバへのアクセスを禁止する構成としてある。
【００１８】
接続環境自動判別セキュリティシステムをこのような構成とすると、制御部が当該端末装置のネットワーク通信網に対する接続を許可する前に、当該端末装置にセキュリティ上の問題がある場合には、当該端末装置のＬＡＮサーバへのアクセスを禁止することにより、当該ＬＡＮサーバおよびこれに接続された他の端末装置のセキュリティが確実に確保されることになる。
【００１９】
請求項５記載の接続環境自動判別セキュリティシステムは、上記制御部が、当該端末装置のＬＡＮサーバへのアクセスを禁止したとき、その旨を当該端末装置およびＬＡＮサーバに接続されている他の各端末装置に通知する構成としてある。
【００２０】
接続環境自動判別セキュリティシステムをこのような構成とすると、当該端末装置が当該ＬＡＮサーバへのアクセスを禁止されたときに、当該端末装置は、ＬＡＮサーバへのアクセス禁止の旨の通知を受けることにより、当該端末装置にセキュリティ上の問題があることが分かる。
【００２１】
請求項６記載の接続環境自動判別セキュリティシステムは、上記判別部が、当該端末装置が直接にネットワーク通信網に接続されている場合には、ネットワーク通信網に接続されている安全が保障されたセキュリティサーバが存在し、前もって当該制御部に登録されているか否かをチェックする構成としてある。
【００２２】
接続環境自動判別セキュリティシステムをこのような構成とすると、制御部が当該端末装置のネットワーク通信網に対する接続を許可する前に、セキュリティサーバの存在および登録をチェックすることにより、当該端末装置のセキュリティを確保するために必要なセキュリティサーバの利用の可否をチェックすることができる。
【００２３】
請求項７記載の接続環境自動判別セキュリティシステムは、上記制御部が、上記セキュリティサーバが登録されている場合には、このセキュリティサーバとネットワーク通信網を介して通信して、当該セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックする構成としてある。
【００２４】
接続環境自動判別セキュリティシステムをこのような構成とすると、制御部が当該端末装置のネットワーク通信網に対する接続を許可する際に、当該端末装置に対してセキュリティサーバが保持する最新のセキュリティ情報が反映されていることをチェックすることができる。
【００２５】
請求項８記載の接続環境自動判別セキュリティシステムは、上記制御部が、上記セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可する構成としてある。
【００２６】
接続環境自動判別セキュリティシステムをこのような構成とすると、制御部が当該端末装置のネットワーク通信網に対する接続を許可する前に、当該端末装置に対してセキュリティサーバが保持する最新のセキュリティ情報が反映されていることを確認してから、当該端末装置の接続を許可することにより、当該端末装置のセキュリティがより確実に確保されることになる。
【００２７】
請求項９記載の接続環境自動判別セキュリティシステムは、上記制御部が、上記セキュリティサーバが登録されていない場合には、当該端末装置のネットワーク通信網に対する接続を拒否し、その旨を当該端末装置に通知する構成としてある。
【００２８】
接続環境自動判別セキュリティシステムをこのような構成とすると、制御部が当該端末装置のネットワーク通信網に対する接続を許可する前に、セキュリティサーバによりセキュリティを確保することができないので、当該端末装置のネットワーク通信網に対する接続を拒否する。これにより、当該端末装置は、セキュリティサーバが存在しない状態で、ネットワーク通信網に接続することが拒否され、セキュリティが確保され得ると共に、その旨の通知を受け取ることにより、接続が拒否されたことが分かる。
【００２９】
請求項１０記載の接続環境自動判別セキュリティシステムは、上記判別部が、当該端末装置がスタンドアローン環境である場合には、セキュリティ情報のチェックやネットワーク通信網への接続の許否を行なわない構成としてある。
【００３０】
接続環境自動判別セキュリティシステムをこのような構成とすると、当該端末装置がスタンドアローン環境の場合には、ネットワーク通信網に接続されていないので、当該端末装置のネットワーク通信網に対するセキュリティの確保が不要であることから、接続の拒否を行なう必要がなく、したがって接続の拒否を行なわない。
【００３１】
また、上記目的を達成するため、本発明の請求項１１記載の端末装置によれば、上述したいずれかの接続環境自動判別セキュリティシステムが搭載されている構成としてある。
【００３２】
本発明は、このように端末装置としても実現化することができる。この場合、端末装置の使用者は、セキュリティシステムの存在を意識することなく、自分が携帯する端末装置を、ＬＡＮサーバを介してまたは直接にネットワーク通信網に対して接続することができ、しかもネットワーク通信網に対するセキュリティが確実に確保されることとなる。
【００３３】
また、上記目的を達成するため、本発明の請求項１２記載の方法によれば、ネットワーク通信網に対して、ＬＡＮサーバを介してまたは直接に接続される端末装置に関して、当該端末装置のネットワーク通信網に対するセキュリティを確保するセキュリティ方法であって、当該端末装置のネットワーク通信網に対する接続環境を自動判別する第一のステップと、上記第一のステップにて、当該端末装置がＬＡＮサーバを介してネットワーク通信網に接続されている場合には、上記ＬＡＮサーバと通信して、当該ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックする第二のステップと、上記第二のステップにて、上記ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可する第三のステップと、上記第二のステップにて、当該端末装置にセキュリティ上の問題がある場合には、当該端末装置のＬＡＮサーバへのアクセスを禁止して、その旨を当該端末装置およびＬＡＮサーバに接続されている他の各端末装置に通知する第四のステップと、上記第一のステップにて、当該端末装置が直接にネットワーク通信網に接続されている場合には、ネットワーク通信網に接続されている安全が保障されたセキュリティサーバが存在し、前もって当該判別部に登録されているか否かをチェックする第五のステップと、上記第五のステップにて、上記セキュリティサーバが登録されている場合には、このセキュリティサーバとネットワーク通信網を介して通信して、当該セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックする第六のステップと、上記第六のステップにて、上記セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可する第七のステップと、上記第五のステップにて、上記セキュリティサーバが登録されていない場合には、当該端末装置のネットワーク通信網に対する接続を拒否し、その旨を当該端末装置に通知する第八のステップと、を設けて、上記第一のステップにて、当該端末装置がスタンドアローン環境である場合には、セキュリティ情報のチェックやネットワーク通信網への接続の許否を行なわない構成としてある。
本発明は、このように方法としても実現化することができる。
【００３４】
また、上記目的を達成するため、本発明の請求項１３記載のプログラムによれば、ネットワーク通信網に対して、ＬＡＮサーバを介してまたは直接に接続される端末装置に関して、当該端末装置のネットワーク通信網に対するセキュリティを確保する処理をコンピュータに実行させるセキュリティプログラムであって、当該端末装置のネットワーク通信網に対する接続環境を自動判別して、当該端末装置がＬＡＮサーバを介してネットワーク通信網に接続されている場合には、上記ＬＡＮサーバと通信して、当該ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックし、上記ＬＡＮサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可し、当該端末装置にセキュリティ上の問題がある場合には、当該端末装置のＬＡＮサーバへのアクセスを禁止して、その旨を当該端末装置およびＬＡＮサーバに接続されている他の各端末装置に通知し、当該端末装置が直接にネットワーク通信網に接続されている場合には、ネットワーク通信網に接続されている安全が保障されたセキュリティサーバが存在し、前もって当該判別部に登録されているか否かをチェックして、上記セキュリティサーバが登録されている場合には、このセキュリティサーバとネットワーク通信網を介して通信して、当該セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されているか否かをチェックし、上記セキュリティサーバが保持するセキュリティ情報が当該端末装置に反映されている場合には当該端末装置のネットワーク通信網に対する接続を許可すると共に、反映されていない場合には、当該端末装置のセキュリティ情報を更新した後、当該端末装置のネットワーク通信網に対する接続を許可し、上記セキュリティサーバが登録されていない場合には、当該端末装置のネットワーク通信網に対する接続を拒否し、その旨を当該端末装置に通知すると共に、当該端末装置がスタンドアローン環境である場合には、セキュリティ情報のチェックやネットワーク通信網への接続の許否を行なわない構成としてある。
本発明は、このようにプログラムとしても実現化することができる。
【発明の効果】
【００３５】
このようにして、本発明による接続環境自動判別セキュリティシステム，セキュリティ方法およびセキュリティプログラムによれば、利用者は、例えば会社のＬＡＮに接続されている端末装置を、ＬＡＮから外して、例えば自宅に持ち帰って、自宅から直接にネットワーク通信網に対して接続したとしても、当該端末装置のネットワーク通信網に対するセキュリティが確実に確保されることになる。
これにより、ネットワーク通信網に対して直接に端末装置を接続したとしても、本接続環境自動判別セキュリティシステム，セキュリティ方法およびセキュリティプログラムの作用に基づいて、当該端末装置がネットワーク通信網を介して不正アクセスを受けたり、コンピュータウィルスに感染するようなことがない。
したがって、自宅等で直接にネットワーク通信網に対して接続した端末装置を、再び会社のＬＡＮに接続して、ＬＡＮサーバを介してネットワーク通信網に対して接続したとしても、当該ＬＡＮサーバや、このＬＡＮサーバに接続されている他の端末装置に対してコンピュータウィルスを感染させてしまうようなことがない。
【発明を実施するための最良の形態】
【００３６】
以下、本発明の実施の形態について、図面を参照して説明する。
【実施例１】
【００３７】
本発明の接続環境自動判別セキュリティシステムの第一の実施形態について、図１を参照して説明する。
図１は、接続環境自動判別セキュリティシステムの構成を示すブロック図である。
【００３８】
図１に示すように、接続環境自動判別セキュリティシステム（以下、セキュリティシステムという）１０は、端末装置２０がＬＡＮサーバ３０を介して、あるいは直接にネットワーク通信網４０に対して接続される際に、端末装置２０とＬＡＮサーバ３０またはネットワーク通信網４０との間に接続されるようになっている。
すなわち、セキュリティシステム１０は、端末装置２０の通信ポート２１に接続される小型コンピュータにより構成され、この小型コンピュータ上で稼動するプログラムにより制御されて機能するようになっている。記録媒体としては、例えば磁気ディスク，半導体メモリ，その他の任意のコンピュータで読み取り可能なものを使用することができる。また、記録媒体に記録されたプログラムは、記録媒体を直接コンピュータに装着して当該コンピュータに読み込ませてもよく、また通信回線を介してコンピュータに読み込ませてもよい。尚、上記小型コンピュータの代わりに、端末装置２０自体が利用されることにより、セキュリティシステム１０が端末装置２０上で稼動するプログラムによって機能するようになっていてもよい。
【００３９】
上記ＬＡＮサーバ３０は、公知の構成であって、グローバルＩＰによりネットワーク通信網４０に接続されていると共に、当該端末装置２０を含む複数個の端末装置（図示せず）が接続されるようになっている。
ここで、各端末装置は、それぞれ上述したセキュリティシステム１０を備えていることにより、このセキュリティシステム１０を介してＬＡＮサーバ３０に対して接続されている。
尚、端末装置２０を含む各端末装置は、直接に（詳細にはセキュリティシステム１０を介して）ネットワーク通信網４０に対して接続可能である。
【００４０】
さらに、上記ＬＡＮサーバ３０は、各端末装置に対するセキュリティ情報を保持しており、常に最新のセキュリティ情報に更新されていると共に、接続されている各端末装置との間の通信により、このセキュリティ情報を反映させるようになっている。
【００４１】
上記ネットワーク通信網４０は、例えばインターネット通信網であって、予め固定ＩＰアドレスが割り当てられたＬＡＮサーバ３０を介して、または直接に接続してくる端末装置２０に対して動的ＩＰアドレスを割り当てて、このＩＰアドレスに基づいて個々の端末装置２０を特定することにより、端末装置相互の通信を行なわせるようになっている。
尚、上記ネットワーク通信網４０は、インターネット通信網に限定されることなく、他のネットワーク通信網であってもよいことは明らかである。
【００４２】
さらに、上記ネットワーク通信網４０には、安全が保障されたセキュリティサーバ５０が接続されている。
このセキュリティサーバ５０は、個々のＬＡＮサーバのセキュリティ機能に代わって、セキュリティ機能を提供するものであって、予めセキュリティシステム１０に登録しておくことにより、利用することができるようになっている。
上記セキュリティサーバ５０は、上述したＬＡＮサーバ３０のセキュリティ機能と同様に、各端末装置に対するセキュリティ情報を保持しており、常に最新のセキュリティ情報に更新されていると共に、接続される各端末装置との間のネットワーク通信網４０を介した通信により、このセキュリティ情報を反映させるようになっている。
【００４３】
ここで、上記セキュリティシステム１０は、判別部１１と制御部１２を備えている。
上記判別部１１は、端末装置２０の電源投入により動作を開始し、端末装置２０の接続環境、すなわちＬＡＮ環境，ネットワーク通信網直接接続環境あるいはスタンドアローン環境等を自動判別するようになっている。
【００４４】
そして、上記判別部１１がＬＡＮ環境と判別したとき、制御部１２は、ＬＡＮサーバ３０との通信により、当該ＬＡＮサーバ３０が保持するセキュリティ情報が当該端末装置２０に反映されているか否かをチェックして、反映されている場合には当該端末装置２０のネットワーク通信網４０に対する接続を許可すると共に、反映されていない場合には、ＬＡＮサーバ３０から最新のセキュリティ情報を端末装置２０に反映させて更新した後、当該端末装置２０のネットワーク通信網４０に対する接続を許可するようになっている。
これに対して、制御部１２は、当該端末装置２０にセキュリティ上の問題がある場合には、当該端末装置２０のＬＡＮサーバ３０へのアクセスを禁止し、その旨を当該端末装置２０およびＬＡＮサーバ３０に接続されている各端末装置に通知する。
【００４５】
また、上記判別部１１が直接接続環境と判別したとき、制御部１２は、ネットワーク通信網４０にセキュリティサーバ５０が接続されていて、前もって当該制御部１２に登録されているか否かをチェックして、セキュリティサーバ５０が登録されている場合には、当該セキュリティサーバ５０との通信により、当該セキュリティサーバ５０が保持するセキュリティ情報が当該端末装置２０に反映されているか否かをチェックして、反映されている場合には当該端末装置２０のネットワーク通信網４０に対する直接接続を許可すると共に、反映されていない場合には、セキュリティサーバ５０から最新のセキュリティ情報を端末装置２０に反映させて更新した後、当該端末装置２０のネットワーク通信網４０に対する直接接続を許可するようになっている。
【００４６】
これに対して、制御部１２は、セキュリティサーバ５０が登録されていない場合には、当該端末装置２０のネットワーク通信網４０への直接接続を拒否し、その旨を当該端末装置２０に通知する。
【００４７】
また、上記判別部１１がスタンドアローン環境と判別したとき、制御部１２は、当該端末装置２０がネットワーク通信網４０に接続されていないことから、当該端末装置２０のネットワーク通信網４０に対するセキュリティの確保が不要であることから、ネットワーク通信網４０に対する接続の許否を行なわず、またセキュリティ情報の更新も行なわない。
【００４８】
次に、本実施形態のセキュリティシステムの動作について、本発明実施形態の接続環境自動判別セキュリティ方法の一実施形態にしたがって、図２のタイムチャートを参照して説明する。
図２において、ステップＡ１にて、端末装置２０の電源が投入されると、ステップＡ２にて、セキュリティシステム１０が動作を開始し、その判定部１１が当該端末装置２０の接続環境を自動判別する。
すなわち、判定部１１は、まずステップＡ３にて、接続環境がＬＡＮ環境であるか否かを判定する。この判定は、端末装置２０にグローバルＩＰアドレスが付与されているか否か、あるいはプロキシサーバが設定されているか否か等を参照して行なわれる。
【００４９】
そしてステップＡ３にて判定部１１がＬＡＮ環境と判定した場合には、ステップＡ４にて、制御部１２は、ＬＡＮサーバ３０と通信し、ステップＡ５にて、当該ＬＡＮサーバ３０が保持するセキュリティ情報が端末装置２０に反映されているか否か、すなわち当該端末装置２０のコンピュータウィルス感染の有無そして不正な通信の開始等をチェックする。
ここで、セキュリティ情報が端末装置２０に反映されていない場合には、制御部１２は、ＬＡＮサーバ３０から最新のセキュリティ情報を端末装置２０に伝送して、更新する。
【００５０】
そして、当該端末装置２０のセキュリティが確認された場合には、制御部１２は、ステップＡ６にて、当該端末装置２０のＬＡＮサーバ３０への接続そしてＬＡＮサーバ３０を介してのネットワーク通信網４０に対する接続を許可する。
これに対して、当該端末装置２０にセキュリティ上の問題がある場合には、制御部１２は、ステップＡ７にて、当該端末装置２０のＬＡＮサーバ３０へのアクセスを禁止し、さらにステップＡ８にて、その旨を当該端末装置２０およびＬＡＮサーバ３０に接続されている各端末装置に対して通知する。
【００５１】
また、上記ステップＡ３にて、判定部１１がＬＡＮ環境でない判定した場合には、判定部１１は、ステップＡ９にて、直接接続環境か否かを判定する。この判定は、例えば既知のＵＲＬに対するＨＴＴＰリクエスト送信や、既知のＩＰに対するＰＩＮＧ実行等を参照して行なわれる。
【００５２】
そしてステップＡ９にて判定部１１が直接接続環境と判定した場合には、ステップＡ１０にて、制御部１２は、ネットワーク通信網４０に接続され安全が保障されたセキュリティサーバ５０が登録されているか否かをチェックする。
セキュリティサーバ５０が登録されている場合には、制御部１２は、ステップＡ１１にて、このセキュリティサーバ５０と通信し、ステップＡ１２にて、当該セキュリティサーバ５０が保持するセキュリティ情報が端末装置２０に反映されているか否か、すなわち当該端末装置２０のコンピュータウィルス感染の有無そして不正な通信の開始等をチェックする。
ここで、セキュリティ情報が端末装置２０に反映されていない場合には、制御部１２は、セキュリティサーバ５０から最新のセキュリティ情報を端末装置２０に伝送して、更新する。
【００５３】
そして、当該端末装置２０のセキュリティが確認された場合には、制御部１２は、ステップＡ１３にて、当該端末装置２０のネットワーク通信網４０に対する接続を許可する。
これに対して、当該端末装置２０にセキュリティ上の問題がある場合には、制御部１２は、ステップＡ１４にて、当該端末装置２０のネットワーク通信網４０に対する接続を拒否し、さらにステップＡ１５にて、その旨を当該端末装置２０に対して通知する。
【００５４】
また、ステップＡ１０にて、セキュリティサーバ５０が登録されていない場合には、制御部１２は、同様にステップＡ１４にて、当該端末装置２０のネットワーク通信網４０に対する接続を拒否し、さらにステップＡ１５にて、その旨を当該端末装置２０に対して通知する。
【００５５】
さらに、ステップＡ９にて判定部１１が直接接続環境でない判定した場合には、制御部１２は、ステップＡ１６にて、当該端末装置２０がスタンドアローン環境であると判定して、ネットワーク通信網４０に対するセキュリティを確保する必要がないことから、当該端末装置２０のセキュリティ確保のための動作は特に行なわず、また情報の更新等も行なわない。
以上で、端末装置２０の電源投入時のセキュリティシステム１０の動作が完了する。
【００５６】
このようにして、端末装置２０が電源投入されたとき、セキュリティシステム１０が当該端末装置２０の接続環境を自動判別して、接続環境に応じてセキュリティの確保を行なうことにより、セキュリティ上問題がある端末装置２０のＬＡＮサーバ３０へのアクセスが禁止される。したがって、例えばコンピュータウィルスに感染した端末装置２０をＬＡＮ環境に接続しようとしても、セキュリティシステム１０によってＬＡＮサーバ３０へのアクセスが禁止されることにより、ＬＡＮ内部におけるセキュリティが確実に確保され得ることになる。
【００５７】
また、端末装置２０のネットワーク通信網４０に対する直接接続の場合にセキュリティサーバ５０を利用して端末装置２０のセキュリティが確実に確保され得ることになる。
したがって、例えば通常会社のＬＡＮ環境に接続されている端末装置をＬＡＮ環境から外して、例えば自宅等からネットワーク通信網に直接に接続したとしても、当該端末装置２０のセキュリティが確保されることになる。
【産業上の利用可能性】
【００５８】
上述した実施形態においては、ネットワーク通信網４０として、例えばインターネット通信網の場合について説明したが、これに限らず、任意の他のネットワーク通信網に対しても端末装置のセキュリティを確実に確保することが可能である。
【００５９】
このようにして、本発明によれば、簡単な構成により、端末装置の接続環境を自動的に判別して、接続環境に対応して端末装置およびネットワーク全体のセキュリティを確保することができる接続環境自動判別セキュリティシステム，セキュリティ方法およびセキュリティプログラムを提供することができる。
【図面の簡単な説明】
【００６０】
【図１】本発明による接続環境自動判別セキュリティシステムの一実施形態の構成を示すブロック図である。
【図２】図１のセキュリティシステムの動作を示すフローチャートである。
【図３】従来の無線ＬＡＮシステムの一例の構成を示すブロック図である。
【符号の説明】
【００６１】
１０    セキュリティシステム
１１    判定部
１２    制御部
２０    端末装置
２１    通信ポート
３０    ＬＡＮサーバ
４０    ネットワーク通信網
５０    セキュリティサーバ
【図１】
2005159974.tif 000003
【図２】
2005159974.tif 000004
【図３】
2005159974.tif 000005