(57)【要約】  【課題】従来の情報コンセントにユーザ端末を接続して内部ネットワークにアクセスするネットワークシステムでは、情報コンセントは認証サーバによるユーザの認証を行う以前に、すでにDHCPサーバおよび認証サーバに接続されているので、ハッカーがDHCPサーバおよび認証サーバを攻撃できる可能性があり、内部ネットワークの管理権が奪われる危険が存在していた。  【解決手段】情報コンセントと内部ネットワークとを論理的に隔離または接続する隔離/接続手段と、ユーザが認証入力を行う認証入力手段と、入力された認証入力情報から正当なユーザと判定した場合に、当該情報コンセントを内部ネットワークに接続する指示を隔離/接続手段に与える認証判定手段と、を有することにより、ハッカーが情報コンセントを経由して内部ネットワークを攻撃できないセキュリティ強化システムを提供できる。【選択図】図１
2005092402.tif 000002
【特許請求の範囲】
【請求項１】
情報コンセントにユーザ端末を接続して内部ネットワークにアクセスするネットワークシステムのセキュリティを強化するセキュリティ強化方法であって、
外部からの指示によって前記情報コンセントと前記内部ネットワークとを論理的に隔離または接続する隔離/接続段階と、
ユーザが前記ユーザ端末を接続すべき前記個々の情報コンセントと対応づけて認証入力を行う認証入力段階と、
前記入力された認証入力情報を分析して正当なユーザか否かを判定し、正当なユーザと判定した場合に前記認証入力情報と対応する情報コンセントを前記内部ネットワークに接続する指示を前記隔離/接続手段に与える認証判定段階と、
を有することを特徴とするセキュリティ強化方法。
【請求項２】
前記認証入力段階は、前記ユーザ端末および前記情報コンセントに依存することなく認証入力ができることを特徴とする請求項１記載のセキュリティ強化方法。
【請求項３】
前記認証入力段階は、カード読み取りおよびキー打鍵読み取りによって認証入力ができることを特徴とする請求項２記載のセキュリティ強化方法。
【請求項４】
情報コンセントにユーザ端末を接続して内部ネットワークにアクセスするネットワークシステムのセキュリティを強化するセキュリティ強化システムであって、
外部からの指示によって前記情報コンセントと前記内部ネットワークとを論理的に隔離または接続する隔離/接続手段と、
ユーザが前記ユーザ端末を接続すべき前記個々の情報コンセントと対応づけて認証入力を行う認証入力手段と、
前記入力された認証入力情報を分析して正当なユーザか否かを判定し、正当なユーザと判定した場合に前記認証入力情報と対応する情報コンセントを前記内部ネットワークに接続する指示を前記隔離/接続手段に与える認証判定手段と、
を有することを特徴とするセキュリティ強化システム。
【請求項５】
外部からの指示によって情報コンセントと内部ネットワークとを論理的に隔離または接続する隔離/接続手段と、
ユーザがユーザ端末を接続すべき前記個々の情報コンセントと対応づけて認証入力を行う認証入力手段と、
前記入力された認証入力情報を分析して正当なユーザか否かを判定し、正当なユーザと判定した場合に前記認証入力情報と対応する情報コンセントを前記内部ネットワークに接続する指示を前記隔離/接続手段に与える認証判定手段と、
を有するセキュリティ強化システムに用いられる認証ボックスであって、
露出面に前記情報コンセントを有し、タンパーレジスト領域である該認証ボックス内部に前記認証入力手段および認証判定手段および隔離/接続手段を内蔵することを特徴とする認証ボックス。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報コンセントにユーザ端末を接続して内部ネットワークにアクセスするネットワークシステムのセキュリティを強化する技術に関するものである。
【背景技術】
【０００２】
従来、キャンパスネットなど、許可された不特定多数のユーザがユーザ端末を携帯してキャンパス内の所定場所で、設置された情報コンセントにユーザ端末を接続して内部ネットワークにアクセスできるように設備されたＬＡＮ（Local Area Network）が存在する。この場合、ユーザ端末は内部ネットワークにアクセスするためのIPアドレスを内部ネットワークに接続されたDHCPサーバに要求して、動的にIPアドレスを割り振ってもらうので、いずれの情報コンセントにユーザ端末を接続してもよい。
【０００３】
ここに内部ネットワークとは、キャンパス内の各種サーバやこれを経由してインターネット等の外部ネットワークにも接続するネットワークであって、情報コンセントを経由してユーザ端末と接続されるネットワークをさす。また、情報コンセントとは、通常、RJ-45モジュラージャックと呼ばれるＬＡＮケーブル接続用ジャックであって、ユーザ端末を内部ネットワークと接続する端子となるもので、操作上の理由から、当然、ユーザが触れ得る壁面やテーブル等の露出面に設置されている。一方、内部ネットワークは悪意あるユーザによる破壊や妨害から守るために物理的にユーザの接近不可能な領域に設置する。本明細書ではこのような物理的にユーザの接近を不可能とした領域のことをタンパーレジスト領域と呼ぶ。すなわち、情報コンセントは露出面に、内部ネットワークはタンパーレジスト領域に設置されている。
【０００４】
このような内部ネットワークには許可されない部外者から秘匿すべき情報やデータベースを内蔵するサーバも多数ある。このため、多くのキャンパスでは、敷地入り口や建物入り口で守衛が入館者の許可証をチェックしてキャンパス内や建物内への不審者の入館を阻止している。
【０００５】
しかしながら、許可証提示による入室チェックは万全ではなく、時として悪意を持つハッカーの侵入を許すことがある。この場合、当該ハッカーが情報コンセントにユーザ端末を接続し、内部ネットワークに対し種々の攻撃を行う危険がある。これに備えるため、従来のキャンパスネットでは図6に示すようなセキュリティ対策が講じられていた。すなわち、キャンパスネットCN内の各サーバやネットワーク管理サーバへのアクセス要求は、内部ネットワークINに接続された従来のルータRoによって、内部ネットワークINに接続された従来の認証サーバASoに接続され、ユーザ端末UTからの認証入力情報が認証サーバASoによる認証の判定に成功しなければ、ルータRoはキャンパスネットCNへの接続を行わない。
【０００６】
このようなキャンパスネットCNのセキュリティを確保する先行技術としては、下記特許文献１に示すようなTCP/IPネットワークシステムが公知である。なお、下記特許文献1ではルータおよびこれに接続する中央ハブと部門ハブの階層構造によって、多数の情報コンセントからのパケットを伝達制御するが、図6ではこれらを一括して従来のルータRoとして表現している。
【特許文献１】特開２００１−３６５６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記特許文献１に示す技術では、従来のルータRoは情報コンセントJCと内部ネットワークINとを隔離するものではない。そのため、情報コンセントJCは従来の認証サーバASoによるユーザの認証を行う以前に、すでにDHCPサーバDSおよび認証サーバASoを擁する内部ネットワークINに接続されている。よって、従来の認証サーバASoによるユーザ認証実行以前に（すなわち正当な使用者であることが確認される以前に）、上記ハッカーが自己のユーザ端末UTを情報コンセントJCに接続して、DHCPサーバDSおよび認証サーバASoを攻撃する可能性がある。これらサーバにはセキュリティホールが存在する可能性があり、ハッカーはセキュリティホールを自動的に探索してサーバの管理権を奪うハッカープログラムを情報コンセントJCに接続したユーザ端末UT上で動作させ得る。
【０００８】
このように、従来技術ではハッカーが自己のユーザ端末UTにハッカープログラムを準備して情報コンセントJCに接続することにより、内部ネットワークIN中のセキュリティホールが襲われ、内部ネットワークINの管理権が奪われる危険が存在していた。従って本発明は、ハッカーが情報コンセントJCを経由してユーザ端末UTによって攻撃できないセキュリティ強化システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
情報コンセントにユーザ端末を接続して内部ネットワークにアクセスするネットワークシステムにおいて、ユーザの認証を行う以前にハッカーによる内部ネットワーク攻撃を受けうる、という前記課題は、図1に示す如く、外部からの指示によって情報コンセントJCと内部ネットワークINとを論理的に隔離または接続する隔離/接続手段3と、ユーザがユーザ端末UTを接続すべき前記個々の情報コンセントJCと対応づけて認証入力情報Ainの入力を行う認証入力手段1と、前記入力された認証入力情報Ainを分析して正当なユーザか否かを判定し、正当なユーザと判定した場合に前記認証入力情報Ainと対応する情報コンセントJCを前記内部ネットワークINに接続する接続指示Ccomを前記隔離/接続手段3に与える認証判定手段2を有するセキュリティ強化システムによって解決される。
【００１０】
すなわち、情報コンセントJCは初期状態では隔離/接続手段3によって内部ネットワークINから隔離されており、この状態でハッカーがユーザ端末UTを情報コンセントJCに接続したとしても内部ネットワークINに対する何らの交信も不可能である。一方、認証入力手段1は情報コンセントJCおよび内部ネットワークINと隔離されており、ユーザ端末UTを用いない方法で認証入力情報Ainの入力を受ける。認証入力情報Ainとしては、例えば、正当なユーザがもつ認証カードおよびユーザの打鍵するパスワード(暗証番号)のように、ユーザ端末UTと独立した入力であり、ハッカープログラムが動作する余地がない。
【００１１】
情報コンセントJCおよび内部ネットワークINから独立な認証判定手段2が前記認証入力情報Ainを判定し、正当なユーザと認証できた場合に認証判定手段2は隔離/接続手段3に対して接続指示Ccomを送出して、これによって隔離/接続手段3は所定の情報コンセントJCと内部ネットワークINとの接続を行う。ここに接続すべき情報コンセントJCは所定のロジックで認証入力情報Ainから一意的に決められる。この段階で初めて所定の情報コンセントJCに内部ネットワークINが露出する。正当なユーザはこの時点でユーザ端末UTを前記所定の情報コンセントJCに接続してユーザ端末UTの電源投入を行ってDHCPサーバDSからIPアドレスを割り当てられ、内部ネットワークINの使用が可能となる。
【００１２】
前記隔離/接続手段3としては、図2の如く、外部からの隔離/接続指示Dcom/Ccomを受けて内部のVLAN設定/切替を行うVLANスイッチングハブVHを用いることもできる。これによって確実な隔離/接続手段3を容易に実現可能である。
【００１３】
また、上記セキュリティ強化システムに用いられる認証ボックスであって、図5に示すような構成では、第3の認証ボックスAB3は露出面に情報コンセントJCを有し、タンパーレジスト領域である該認証ボックス内部に認証入力手段1および認証判定手段2および隔離/接続手段3を内蔵する。すなわち、認証入力手段1および認証判定手段2はCPUが統括し、隔離/接続手段3は論理接続切替器LXが相当している。このような構成では、各情報コンセントJCごとに認証判定手段2（図５ではCPUが相当）が当該ユーザを認証し、隔離/接続手段3である論理接続切替器LXによって、各情報コンセントJCごとの内部ネットワークINへの接続が制御され、セキュリティを強化できる。
【発明の効果】
【００１４】
情報コンセントにユーザ端末を接続して内部ネットワークにアクセスするネットワークシステムにおいて、本発明のセキュリティ強化システムを用いると、ユーザの認証を行う以前にハッカーによる内部ネットワーク攻撃を受けうることを防止できる、という効果がある。
【発明を実施するための最良の形態】
【００１５】
本発明のセキュリティ強化システムおよび認証ボックスの実施例を図１〜図6により説明する。なお、本発明におけるコンピュータ処理は、当該コンピュータの主記憶装置上に展開されたコンピュータプログラムにより実行されるが、このコンピュータプログラムの提供形態は、当該コンピュータに接続された補助記憶装置をはじめ、ＣＤ−ＲＯＭ等の可搬型記憶装置やネットワーク接続された他のコンピュータの主記憶装置及び補助記憶装置等の各記録媒体に格納されて提供されるもので、このコンピュータプログラムの実行に際しては、当該コンピュータの主記憶装置上にローディングされ実行されるものである。
【実施例１】
【００１６】
図2に本発明のセキュリティ強化システムの第１の実施例を示す。図2(a)はシステム構成図である。露出面の各情報コンセントJCのそれぞれに対応して第1の認証ボックスAB1がタンパーレジスト領域に設置される。各第1の認証ボックスAB1はタンパーレジスト領域で認証用LANに接続され、これを通じて第1の認証サーバAS1と接続する。一方、各情報コンセントJCはタンパーレジスト領域のVLANスイッチングハブVHの各ポートに接続されている。例えば図2(a)に図示された第1の認証ボックスAB1に対応する情報コンセントJCはVLANスイッチングハブVHのポートi(識別子port(i))に接続されている。VLANスイッチングハブVH内には初期設定で内部ネットワークINに接続する仮想LANが構成されており、図2(a)ではこれに識別子net(1)を与えている。仮想LAN(識別子net(1))のポートにはDHCPサーバDSおよびルータRが接続され、ルータRによってキャンパスネットCNへの接続がなされる。
【００１７】
第1の認証ボックスAB1はユーザの認証カードを読み取るカードリーダCR、ユーザのパスワード入力用のテンキーKBを有し、これらは露出面でユーザの操作を受ける。第1の認証ボックスAB1内のCPUはこれら入力を受けて、これを認証入力情報AinとしてLANアダプタLAから認証用LANに送出する。本例では認証入力情報AinはカードリーダCRから読み取ったユーザ識別子、テンキーKBから読み取ったパスワード、および当該第1の認証ボックスAB1の識別子からなる。
【００１８】
図2(a)の認証用LANは複数の第1の認証ボックスAB1を接続し、これらを第1の認証サーバAS1に接続する。第1の認証サーバAS1はLANアダプタLAを介して認証用LANに接続され、個々の第1の認証ボックスAB1からの認証入力情報Ainを読み取る。そして、第1の認証サーバAS1の認証制御プログラムprgは読み取った認証入力情報Ainを内蔵のパスワードデータベースPWDBによって検証する。パスワードデータベースPWDBには初期設定で、内部ネットワークIN使用を許可すべきユーザのユーザ識別子と対応するパスワードのタプルからなる複数レコードが格納されている。認証制御プログラムprgは当該認証入力情報Ain中のユーザ識別子とパスワードの組がパスワードデータベースPWDBのタプルと一致するとき、RS232CアダプタRAを通じてVLANスイッチングハブVHに接続指示Ccomを与える。本例では個々の第1の認証ボックスAB1が個々の情報コンセントJCと1対1に対応しているので、認証制御プログラムprgはあらかじめ第1の認証ボックスAB1の識別子と対応する情報コンセントJCを接続したVLANスイッチングハブVHのポート識別子との対応をテーブルとして保持している。したがって、認証制御プログラムprgは当該認証入力情報Ain中の第1の認証ボックスAB1識別子に基づいて、接続指示すべきポートのポート識別子を決定できる。このようにして、認証制御プログラムprgはVLANスイッチングハブVHに対してポート識別子を指定して接続指示Ccomを与える。
【００１９】
図2(b)および(c)によってVLANスイッチングハブVHがRS232CアダプタRAを通じて受け取る隔離/接続指示Dcom/Ccomに対応して内部接続状態を変更する様子を説明する。VLANスイッチングハブVHの初期状態は図2(b)の隔離状態であり、すべての情報コンセントJC側のポートは仮想LAN(識別子net(1))から隔離されている。この状態でVLANスイッチングハブVHがポートi(識別子port(i))および仮想LAN(識別子net(1))を指定した接続指示Ccomを受けると、図2(c)のように、指定されたポートi(識別子port(i))は指定された仮想LAN(識別子net(1))に接続される。
【００２０】
上記隔離/接続指示Dcom/Ccomの実施例を図3で説明する。図3はtelnetコマンドを用いたVLANスイッチングハブVHと第1の認証サーバAS1との通信で隔離/接続指示Dcom/Ccomを実現している。図3(a)は第1の認証サーバAS1がVLANスイッチングハブVHのポートi(識別子port(i))を仮想LAN(識別子net(1))から隔離すべき隔離指示Dcomを行う場合である。第1の認証サーバAS1はVLANスイッチングハブVHのIPアドレス(図3の例では192.35.222.222)を指定してtelnet接続要求を発する。 そして、VLANスイッチングハブVHからの認証要求(enter user id :およびenter password :)に対して正当なVLANスイッチングハブVH固定のユーザ識別子(usr000)およびVLANスイッチングハブVH設定のパスワード(pwd999999)を応答することにより、VLANスイッチングハブVHとのセッションを確立する。次いで、第1の認証サーバAS1はポートi(識別子port(i))を仮想LAN(識別子net(1))から隔離すべき隔離指示Dcomとしてコマンドdisconnect port(i) net(1)を送出する。これによってVLANスイッチングハブVHの隔離実行が完了すると、VLANスイッチングハブVHはdisconnection completedを応答し、第1の認証サーバAS1はこれを確認してセッションを開放する。
【００２１】
図3(b)は第1の認証サーバAS1がVLANスイッチングハブVHのポートi(識別子port(i))を仮想LAN(識別子net(1))に接続すべき接続指示Ccomを行う場合である。セッション確立までは図3(a)ですでに説明した過程と同様であり説明を省略する。次いで、第1の認証サーバAS1はポートi(識別子port(i))を仮想LAN(識別子net(1))に接続すべき接続指示Ccomとしてコマンドconnect port(i) net(1)を送出する。これによってVLANスイッチングハブVHの接続実行が完了すると、VLANスイッチングハブVHはconnection completedを応答し、第1の認証サーバAS1はこれを確認してセッションを開放する。
【００２２】
図2(a)に戻って、第1の認証サーバAS1からポートi(識別子port(i))を指定した接続指示Ccomを受けたVLANスイッチングハブVHは図3(c)のようにポートi(識別子port(i))を内部ネットワークINに接続するので、この時点で初めて、当該情報コンセントJCに内部ネットワークINが露出し、接続レディとなる。そこで、ユーザはユーザ端末UTを情報コンセントJCに接続し、ユーザ端末UTの電源をオンとすることによりDHCPサーバDSが利用可能となる。この後は従来のキャンパスネットCN利用の手順と同様である。
【００２３】
本実施例においては、認証入力手段1は第1の認証ボックスAB1であり、認証判定手段2は第1の認証サーバAS1であり、隔離/接続手段3はVLANスイッチングハブVHによって構成されている。なお、本実施例においては、ユーザ認証の方法として認証カードとパスワードを用いるものとしたが、指紋や声紋等の生体情報を用いる方法など公知の認証技術を用いることも可能であることはいうまでもない。
【実施例２】
【００２４】
図４に基づいて、本発明のセキュリティ強化システムの第２実施例を説明する。図４においては、第2の認証ボックスAB2は図2における第1の認証ボックスAB1と異なり、対応する情報コンセントJCを内蔵していない。すなわち、第2の認証ボックスAB2は複数の情報コンセントJCを守備範囲とするので、一般に情報コンセントJCの総数に比べて第2の認証ボックスAB2の総数は小さい。(これを同数とし、1対1対応に設備したものが第1の認証ボックスAB1であると考えられる。)この差異を反映して、第2の認証サーバAS2は図2(a)の第1の認証サーバAS1に比して認証/情報コンセント対応テーブルAJtblを有するものとなっている。その他の構成については図2の第1実施例と同じである。
【００２５】
一般に情報コンセントJC総数に比して少ない第2の認証ボックスAB2を設ける動機は低コスト化であり、一つの第2の認証ボックスAB2が守備する情報コンセントJCの範囲は種々の設定ポリシーが考えられる。例えば、本実施例では、複数の場所的に固まった情報コンセントJC群を一つの島として、一つの島に対応して一つの第2の認証ボックスAB2を配置する。このような場合、認証/情報コンセント対応テーブルAJtblは、一つの第2の認証ボックスAB2の識別子に対応する島に属する情報コンセントJC群のそれぞれが接続するVLANスイッチングハブVHのポート識別子のリストが対応づけられたものとなる。その複数のポートのうち、どの一つのポートを使用可能とするのか、または、複数のポートを同時に使用可能とするのか、も種々のポリシーがある。本実施例では、単純に島内で情報コンセントJCに追番をつけて、若い番号から使用可能としていくが、また、別の設定ポリシーとしては、ユーザ識別子に対応して使用する情報コンセントJCが決定づけられ、第2の認証ボックスAB2の識別子に依存しない場合、ユーザ識別子と第2の認証ボックスAB2の識別子との組み合わせで使用する情報コンセントJCを決定する場合などが考えられよう。これらは設計的事項であり、いずれにしても、設定されたポリシーによって認証/情報コンセント対応テーブルAJtblが設定され、認証制御プログラムprgが接続指示Ccomに指定するポート識別子が決定可能であるとともに、ユーザがそのポリシーに基づいて、露出面においてどの情報コンセントJCの使用許可を得たのかがわかる仕組みが必要となることはいうまでもない。
【００２６】
以上の考慮に基づいて、認証制御プログラムprgはすでに第1実施例で説明したのと同様の手順で、第2の認証ボックスAB2からの認証入力情報Ainに基づいて、VLANスイッチングハブVHに与えるべき隔離/接続指示Dcom/Ccom、およびポートi(識別子port(i))を決定して指示を実行する。接続指示Ccomで指定された情報コンセントJCに内部ネットワークINが露出し、接続レディとなるので、ユーザはユーザ端末UTを当該情報コンセントJCに接続し、ユーザ端末UTの電源をオンとすることによりDHCPサーバDSが利用可能となる。この後は従来のキャンパスネットCN利用の手順と同様である。
【００２７】
本実施例においては、認証入力手段1は第2の認証ボックスAB2であり、認証判定手段2は第2の認証サーバAS2であり、隔離/接続手段3はVLANスイッチングハブVHによって構成されている。
【実施例３】
【００２８】
図５に基づいて、本発明のセキュリティ強化システムの第3実施例を説明する。本例は使用許可者が比較的永続的であり、パスワードデータベースPWDBの更新が頻繁でないような環境を想定した実施例であり、学生の多いキャンパスネットCNには不向きであるが、小規模なオフィス内ネットなどで有用と考えられる。図5の第3の認証ボックスAB3は、情報コンセントJCを露出面に持ち、認証入力用のカードリーダCRおよびテンキーKBを持ち、入力された認証入力情報Ainを照合するパスワードデータベースPWDBおよびこれに基づき使用許可を判定する認証制御プログラムprgを内蔵し、使用許可の場合接続指示Ccomを受けて情報コンセントJCと内部ネットワークINとを接続する論理接続切替器LXをも内蔵する独立型認証ボックスである。
【００２９】
本第3の認証ボックスAB3に内蔵する論理接続切替器LXは情報コンセントJCと内部ネットワークINの論理的接続を外部からの隔離/接続指示Dcom/Ccomによって切り替えるものであり、当該指示は図5ではCPUからの指示でPI/O信号として論理接続切替器LXに与えられる。このような論理接続切替器LXは一つのバス(4ペアのLANポート信号線)の接続隔離をPI/O信号で切り替えればよく、市販のトリステートICを用いて容易に制作可能である。
【００３０】
本第3の認証ボックスAB3は図2の第1実施例における第1の認証サーバAS1およびVLANスイッチングハブVHの機能を単一ポート向けに集約内蔵したものであり、小規模なユーザの場合、第1実施例よりはるかに低コストで実現するであろう。
【００３１】
本実施例においては、認証入力手段1は第3の認証ボックスAB3であり、認証判定手段2も第3の認証ボックスAB3であり、隔離/接続手段3は第3の認証ボックスAB3中の論理接続切替器LXによって構成されている。
【００３２】
（付記１）
情報コンセントにユーザ端末を接続して内部ネットワークにアクセスするネットワークシステムのセキュリティを強化するセキュリティ強化方法であって、
外部からの指示によって前記情報コンセントと前記内部ネットワークとを論理的に隔離または接続する隔離/接続段階と、
ユーザが前記ユーザ端末を接続すべき前記個々の情報コンセントと対応づけて認証入力を行う認証入力段階と、
前記入力された認証入力情報を分析して正当なユーザか否かを判定し、正当なユーザと判定した場合に前記認証入力情報と対応する情報コンセントを前記内部ネットワークに接続する指示を前記隔離/接続手段に与える認証判定段階と、
を有することを特徴とするセキュリティ強化方法。
（付記２）
前記認証入力段階は、前記ユーザ端末および前記情報コンセントに依存することなく認証入力ができることを特徴とする付記１記載のセキュリティ強化方法。
（付記３）
前記認証入力段階は、カード読み取りおよびキー打鍵読み取りによって認証入力ができることを特徴とする付記２記載のセキュリティ強化方法。
（付記４）
前記認証判定段階は、前記内部ネットワークに依存することなく前記認証入力段階からの認証入力情報を受信し、かつ、前記内部ネットワークに依存することなく、前記隔離/接続段階に指示を与えることを特徴とする付記１記載のセキュリティ強化方法。
【００３３】
（付記５）
前記隔離/接続段階は、外部から隔離/接続指示を受けて内部のVLAN設定/切替を行うVLANスイッチングハブを用いることを特徴とする付記１記載のセキュリティ強化方法。
【００３４】
（付記６）
情報コンセントにユーザ端末を接続して内部ネットワークにアクセスするネットワークシステムのセキュリティを強化するセキュリティ強化システムであって、
外部からの指示によって前記情報コンセントと前記内部ネットワークとを論理的に隔離または接続する隔離/接続手段と、
ユーザが前記ユーザ端末を接続すべき前記個々の情報コンセントと対応づけて認証入力を行う認証入力手段と、
前記入力された認証入力情報を分析して正当なユーザか否かを判定し、正当なユーザと判定した場合に前記認証入力情報と対応する情報コンセントを前記内部ネットワークに接続する指示を前記隔離/接続手段に与える認証判定手段と、
を有することを特徴とするセキュリティ強化システム。
（付記７）
外部からの指示によって情報コンセントと内部ネットワークとを論理的に隔離または接続する隔離/接続手段と、
ユーザがユーザ端末を接続すべき前記個々の情報コンセントと対応づけて認証入力を行う認証入力手段と、
前記入力された認証入力情報を分析して正当なユーザか否かを判定し、正当なユーザと判定した場合に前記認証入力情報と対応する情報コンセントを前記内部ネットワークに接続する指示を前記隔離/接続手段に与える認証判定手段と、
を有するセキュリティ強化システムに用いられる認証ボックスであって、
露出面に前記情報コンセントを有し、タンパーレジスト領域である該認証ボックス内部に前記認証入力手段および認証判定手段および隔離/接続手段を内蔵することを特徴とする認証ボックス。
（付記８）
情報コンセントにユーザ端末を接続して内部ネットワークにアクセスするネットワークシステムのセキュリティを強化する情報処理をコンピュータに行わせるセキュリティ強化プログラムであって、
外部からの指示によって前記情報コンセントと前記内部ネットワークとを論理的に隔離または接続する隔離/接続段階と、
ユーザが前記ユーザ端末を接続すべき前記個々の情報コンセントと対応づけて認証入力を行う認証入力段階と、
前記入力された認証入力情報を分析して正当なユーザか否かを判定し、正当なユーザと判定した場合に前記認証入力情報と対応する情報コンセントを前記内部ネットワークに接続する指示を前記隔離/接続手段に与える認証判定段階と、
を実行させることを特徴とするセキュリティ強化プログラム。
【産業上の利用可能性】
【００３５】
従来のネットワークシステムに本発明のセキュリティ強化システムおよび認証ボックスを実現する各手段を付加することにより、ネットワークのセキュリティをより強化することができる。
【図面の簡単な説明】
【００３６】
【図１】本発明のセキュリティ強化システムの構成図
【図２】本発明のセキュリティ強化システムの第1実施例
【図３】隔離/接続指示Dcom/Ccomの実施例
【図４】本発明のセキュリティ強化システムの第2実施例の構成図
【図５】本発明のセキュリティ強化システムの第3実施例の構成図
【図６】従来のキャンパスネットと情報コンセント
【符号の説明】
【００３７】
１    認証入力手段
２    認証判定手段
３    隔離/接続手段
JC     情報コンセント
UT     ユーザ端末
Ain    認証入力情報
Dcom/Ccom     隔離/接続指示
IN     内部ネットワーク
R      ルータ
DS     DHCPサーバ
CN     キャンパスネット
PWDB   パスワードデータベース
prg    認証制御プログラム
VH     VLANスイッチングハブ
AJtbl  認証/情報コンセント対応テーブル
【図１】
2005092402.tif 000003
【図２】
2005092402.tif 000004
【図３】
2005092402.tif 000005
【図４】
2005092402.tif 000006
【図５】
2005092402.tif 000007
【図６】
2005092402.tif 000008