(57)【特許請求の範囲】
【請求項１】
情報処理装置と、ネットワークに接続され前記情報処理装置と可視光を用いて通信を行って当該情報処理装置を前記ネットワークに接続するネットワーク接続機器と、当該ネットワーク接続機器に備えられ前記情報処理装置に対して前記可視光を照射する通信ポートを覆うことによって前記可視光を遮断する遮断装置と、を備え、
前記情報処理装置は、監視対象となる対象データを記憶したコンテンツ記憶部と、前記対象データを予め定められた規則に従って変換して得られた当該対象データの内容を表すハッシュ値を予め記憶したハッシュ値記憶手段と、を備えると共に、
所定のタイミングにて前記コンテンツ記憶部に格納された前記対象データを予め定められた規則に従って変換してハッシュ値を算出し、前記ハッシュ値記憶手段に記憶されたハッシュ値と比較して、異なる場合に情報処理装置に対する外部からの不正アクセスの存在を検出し、検出されたことを前記遮断装置に通知する不正アクセス検出手段を備え、
前記遮断装置は、前記情報処理装置から不正アクセスがあった旨の通知を受けて前記ネットワーク接続機器の前記可視光を照射する前記通信ポートを覆って前記可視光を遮断するよう作動する、
ことを特徴とするネットワークセキュリティシステム。
【請求項２】
前記遮断装置は、前記通信ポートの前記可視光の出力口を覆うことによって前記可視光を遮断する、ことを特徴とする請求項１記載のネットワークセキュリティシステム。
【請求項３】
前記情報処理装置は、前記対象データを変更する正当権利を持った者により当該対象データが変更された場合に、当該変更された対象データを前記コンテンツ記憶部に記憶すると共に、前記変更された対象データを予め定められた規則に従って変換してハッシュ値を算出して前記ハッシュ値記憶手段に記憶するコンテンツ変更処理部を備えた、
ことを特徴とする請求項１又は２記載のネットワークセキュリティシステム。
【請求項４】
情報処理装置と、ネットワークに接続され前記情報処理装置と可視光を用いて通信を行って当該情報処理装置を前記ネットワークに接続するネットワーク接続機器と、当該ネットワーク接続機器に備えられ前記情報処理装置に対して前記可視光を照射する通信ポートを覆うことによって前記可視光を遮断する遮断装置と、を備え、
前記情報処理装置が、監視対象となる対象データをコンテンツ記憶部に記憶すると共に、前記対象データを予め定められた規則に従って変換して得られた当該対象データの内容を表すハッシュ値をハッシュ値記憶手段に予め記憶し、
所定のタイミングにて前記コンテンツ記憶部に格納された前記対象データを予め定められた規則に従って変換してハッシュ値を算出し、前記ハッシュ値記憶手段に記憶されたハッシュ値と比較して、異なる場合に情報処理装置に対する外部からの不正アクセスの存在を検出し、検出されたことを前記遮断装置に通知し、
前記遮断装置が、前記情報処理装置から不正アクセスがあった旨の通知を受けて前記ネットワーク接続機器の前記可視光を照射する前記通信ポートを覆って前記可視光を遮断するよう作動する、
ことを特徴とする通信切断方法。
【請求項５】
前記遮断装置が、前記通信ポートの前記可視光の出力口を覆うことによって前記可視光を遮断する、ことを特徴とする請求項４記載の通信切断方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークセキュリティシステムにかかり、特に、可視光を利用して通信を行うコンピュータやネットワーク機器をネットワークから切断するセキュリティシステムに関する。
【背景技術】
【０００２】
従来より、ウェブサーバやメールサーバのセキュリティ強化の必要性が認識されている。そして、例えば、ＨＴＭＬファイルが変更されたことを検知し、元のＨＴＭＬに再度置き換えるアプリケーションや不正アクセスを検知し、不正アクセスのあったＩＰアドレスやネットワーク全体を論理的に通信不可とするアプリケーションが販売されており、導入事例もみることできる。
【０００３】
ところが、ウェブサーバの改ざんや、サーバ側アプリケーションにウィルスを混入されるなど、強化しているはずのセキュリティ対策を破られ、個人情報漏洩やアクセスしたユーザがウィルスに感染する被害が出ている。これは、上記の対策が論理的なものであり、ＯＳやウェブアプリケーションのバグから切断したはずのネットワークや、拒否したはずのＩＰアドレスから再度不正アクセスを許してしまうことが原因である。
【０００４】
【特許文献１】特開２００５−１２８７８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
一方で、特許文献１には、ルータとインターネット回線との間の通信回線を、物理的に遮断する技術が開示されている。かかる文献では、遮断する構成として、リレー接点などの物理的な開閉器などから成るリレー回路を遮断することを例に挙げており、それ以外の構成が全く開示されていない。そして、上記リレー回路などは、一般的にハードウェアの筐体内に収容されていることから、実際に遮断されているかどうかをユーザが確認することは困難である。従って、遮断機構が正常に作動しない場合にはセキュリティを確保することができず、その確認ができないことから、セキュリティ確保の確実性が低下する、という問題が生じる。
【０００６】
このため、本発明では、上記従来例の有する不都合を改善し、特に、ネットワークとの切断方法が容易であり、切断されたことを容易に確認することができ、セキュリティを確保することができるセキュリティシステムを提供する、ことをその目的とする。
【課題を解決するための手段】
【０００７】
そこで、本発明の一形態であるネットワークセキュリティシステムは、可視光を用いて相互に通信を行う各通信装置と、可視光を遮断する遮断装置と、を備えた、ことを特徴としている。そして、遮断装置を、少なくとも一方の通信装置に形成された可視光の入出力口付近に設けた、ことを特徴としており、さらに、遮断装置は、一方の通信装置に形成された可視光の入出力口を覆うことによって可視光を遮断する、ことを特徴としている。
【０００８】
上記発明によると、通信を行うために用いられる可視光を、遮断装置にて遮断することにより容易に通信を切断することができる。このとき、可視光の遮断を視認することができ、通信の物理的な切断を確認することができるため、セキュリティの向上を図ることができる。特に、可視光を遮断する遮断装置を可視光の入出力口付近に備え、例えば、この入出力口を覆うことで可視光を遮断するよう構成することで、容易かつ確実な通信の切断を実現することができる。
【０００９】
また、通信装置のうち少なくともいずれかの通信装置は、当該通信装置に対する外部からの不正アクセスの存在を検出し、検出されたことを遮断装置に通知する不正アクセス検出手段を備えると共に、遮断装置は、通信装置から不正アクセス検出通知を受けたときに可視光を遮断するよう作動する、ことを特徴としている。
【００１０】
そして、上記不正アクセス検出手段は、通信装置に格納された対象データの内容を監視することにより不正アクセスの存在を検出する、ことを特徴としている。例えば、不正アクセス検出手段は、対象データを予め定められた規則に従って変換して得られたハッシュ値に基づいて不正アクセスの存在を検出する。さらに具体的には、通信装置は、対象データの正常時のハッシュ値を記憶するハッシュ値記憶手段を備えると共に、不正アクセス検出手段は、対象データのハッシュ値を算出し、ハッシュ値記憶手段に記憶された正常時のハッシュ値と比較することにより不正アクセスの存在を検出する、ことを特徴としている。
【００１１】
これにより、不正アクセスが生じたことが検出されると、可視光が遮断され通信が切断される。従って、通常時には通信状態が維持されつつ、不正アクセスが生じたときにのみ通信が遮断され、セキュリティの向上を図ることができる。特に、格納されている対象データの内容が不正に更新されたことを検出して可視光を遮断することで、データ改ざん目的の不正アクセスを有効に抑制することができる。このとき、ハッシュ値を用いることで、不正アクセスの検出処理が容易となり、対象データが膨大であっても対応することが可能となる。
【００１２】
また、本発明の他の形態である遮断装置は、各通信装置が相互に通信を行う際に用いられる可視光を遮断する、ことを特徴としている。さらに、本発明の他の形態である通信装置は、上記遮断装置を可視光の入出力口付近に備えた、ことを特徴としている。
【００１３】
また、本発明の他の形態は、
可視光を用いて通信を行う通信装置であって、
当該通信装置に対する外部からの不正アクセスの存在を検出し、当該不正アクセスが検出されたことを遮断装置に対して可視光を遮断するよう通知する不正アクセス検出手段を備えた、ことを特徴としている。
【００１４】
そして、本発明では、上記通信装置に上述した不正アクセス検出手段を実現するためのプログラムをも提供している。
【００１５】
さらに、本発明の他の形態である通信切断方法は、可視光を用いて相互に通信を行う各通信装置間の通信を切断する方法であって、可視光を遮断して通信を切断する、ことを特徴としている。
【００１６】
そして、少なくともいずれかの通信装置に対する外部からの不正アクセスの存在を検出し、当該不正アクセスが検出されたときに可視光を遮断する、ことを特徴としている。このとき、不正アクセスの検出は、通信装置に格納された対象データの内容を監視することにより行う、ことを特徴としている。具体的には、不正アクセスの検出は、対象データのハッシュ値を算出し、ハッシュ値記憶手段に予め記憶された対象データの正常時のハッシュ値と比較することにより行う、ことを特徴としている。
【発明の効果】
【００１７】
本発明は、以上のように構成され機能するので、これによると、通信を行うために用いられる可視光を遮断することにより容易に通信を切断することができると共に、可視光の遮断を視認することができるため、通信の物理的な切断を確認することができる。従って、セキュリティの向上を図ることができる、という従来にない優れた効果を有する。
【発明を実施するための最良の形態】
【００１８】
本発明は、通信装置間において通信を行う際に用いられる可視光を遮断することにより、通信を切断することに特徴を有する。以下の実施例では、可視光を用いて相互に通信を行う各通信装置として、サーバ装置とハブとを例に挙げ、ハブにて可視光を遮断する場合を説明する。但し、通信装置は上記装置に限定されず、また、可視光の遮断はいかなる位置にて行われてもよい。つまり、後述する遮断装置（遮断部）は、可視光の経路上であればいかなる位置に設置されていてもよい。
【実施例１】
【００１９】
本発明の第１の実施例を、図１乃至図１１を参照して説明する。図１は、ネットワークセキュリティシステムの全体構成を示す概略図である。図２乃至図４は、ネットワークセキュリティシステムを構成する各装置の構成を示す機能ブロック図である。図５乃至図１０は、ネットワークセキュリティシステムの作動状況を示す説明図であり、図１１は、システム全体の動作を示すシーケンス図である。
【００２０】
［構成］
図１に示すように、ネットワークセキュリティシステムは、サーバ装置１と、可視光通信切断システム２と、監視端末３とが、インターネット、イントラネット等の通信ネットワークＮを介して接続されている。そして、サーバ装置１は、可視光通信切断システム２を介して可視光にてネットワークＮに接続されているが、本実施例では、可視光通信切断システム２はハブであり、このハブ２上にて可視光を遮断してサーバ装置１をネットワークＮから切断し、当該サーバ装置１のセキュリティを確保することに特徴を有する。以下、各装置１，２，３について詳述する。
【００２１】
サーバ装置１は、Windows（登録商標）サーバやUNIX（登録商標）サーバ等の情報処理装置であり、図２に示すように、プログラムが実行されるＣＰＵなどの演算装置１Ａと、コンテンツといったデータを記憶するハードディスクなどの記憶装置１Ｂと、を備えている。そして、外部との通信は可視光を用いて行い、これにより、可視光通信が可能なネットワークカードにて構成された可視光通信部１１を備えている。
【００２２】
そして、可視光通信部１１は、可視光通信でTCP/IPのプロトコルの通信が可能なハードウェアである。ここで、可視光通信とは、電磁波のうち人間の肉眼で見える光を使用しデータ通信を行うことを指し、照明器具や車のライト、LEDを光源として利用することができる。また、セキュリティを考えた場合、目に見える光が照らされた場所のみにデータ通信可能となるため、光を遮断することで通信不可能となり、物理的なイメージでセキュリティを確保できる。なお、本発明における可視光は、上述したように、主に人間に見える光を指すが、人によって個人差があるため、特に周波数を特定するものではなく、また、ＣＣＤカメラなどの機器を使って視認することができる範囲を含めることとする。
【００２３】
また、可視光通信部１１は、後述するように、ネットワークＮに接続されたハブ２に装備された可視光通信を行う通信ポートと通信を行う。これにより、ネットワークＮとの接続が可能となる。
【００２４】
記憶装置１Ｂは、一般的なサーバコンピュータに内臓されているハードディスクであり、図２に示すように、コンテンツ記憶部１６と、ハッシュ値保存記憶部１７と、が形成されている。そして、コンテンツ記憶部１６には、HTMLファイルやアプリケーションの実行ファイルがコンテンツとして格納されている。なお、これらコンテンツは、後述するように、サーバ１への不正アクセスを検出するために監視する対象ファイルとして利用する。但し、対象ファイルは上記コンテンツに限定されず、他のファイルであってもよい。また、ハッシュ値保存記憶部１７には、上述したコンテンツである対象ファイルの正常なハッシュ値が保存されている。さらに、記憶装置１Ｂには、図示しない不正アクセスを検出するためのプログラムが格納されており、実行時に演算装置１Ａに読み出される。
【００２５】
そして、演算装置１Ａには、上述したプログラムが読み出されることによって、サーバ装置１に対する外部からの不正アクセスの存在を検出し、検出されたことをハブ２に通知する不正アクセス検出処理装置（不正アクセス検出手段）が構築される。具体的には、図２に示すように、コンテンツ変更処理部１２と、ハッシュ値再計算処理部１３と、ハッシュ値比較処理部１４と、不正アクセス通知処理部１５と、が構築される。これら各処理部１２〜１５についてさらに詳述する。
【００２６】
コンテンツ変更処理部１２は、コンテンツの内容変更の正当権利を持った者が、HTMLファイルやアプリケーションの実行ファイルの変更した場合、かかるコンテンツをコンテンツ記憶部に記憶すると共に、変更後のコンテンツのハッシュ値を計算し、正当なハッシュ値としてハッシュ値保存記憶部１７に保存しておく。このため、ハッシュ値保存記憶部１７には、各コンテンツを変更する正当権利を持った者によって変更されたときにおける正常時のハッシュ値が記憶されていることとなる。つまり、記憶されているハッシュ値は、コンテンツの正当なハッシュ値であり、リレーショナルデータベースの形式で保存されており、データベースにはコンテンツ名とハッシュ値がコンテンツごとに保存されている。ここで、ハッシュ値とは、対象データであるコンテンツを予め定められた規則に従って変換して得られた値をいい、コンテンツの内容を表す値である。但し、このハッシュ値は、コンテンツの内容の変更に伴い変化する値であればよい。
【００２７】
そして、ハッシュ値再計算処理部１３は、定期的（時間間隔T）に、あるいは、所定のタイミングにて、HTMLファイルやアプリケーションの実行ファイルのハッシュ値を再計算し、ハッシュ値比較処理部１４に通知する。そして、ハッシュ値比較処理部では、再計算したコンテンツと同一のコンテンツにおける正常時のハッシュ値を上記ハッシュ値保存記憶部から読み出して、再計算したハッシュ値と同じか否かを比較する。仮に、ハッシュ値が異なる場合は、サーバ装置１にてコンテンツが不正に変更されたと判断し、ハブ２に対して、不正アクセスがあったことを検出した旨を不正アクセス通知処理部１５を介して通知する。このとき、通知の内容は、サーバ名、サーバのIPアドレス、検知時刻、異常コンテンツ名、状態である（図８参照）。
【００２８】
次に、可視光通信遮断システム２について説明する。可視光通信遮断システム２は、本実施例では、ネットワークＮに接続されたハブ２といったネットワーク接続機器であって、上述したサーバ装置１と可視光通信を行い、当該サーバ装置１をネットワークＮに接続するものである。そして、ハブ２は、図３に示すように、可視光通信を行う通信ポートである可視光通信部２１と、この通信部２１つまり可視光の入出力口を塞いで可視光を遮断する遮断部２２と、ネットワークＮと有線接続されたネットワーク通信部２３と、を備えている。また、ハブ２には、ＣＰＵといった演算装置２Ａが備えられていて、所定のプログラムが組み込まれることにより、不正アクセス通知受付処理部２４と、可視光遮断処理部２５と、遮断通知処理部２６と、が構築されている。以下、各構成についてさらに詳述する。
【００２９】
まず、可視光通信部２１は、サーバ装置１の可視光通信部１１に対して可視光を照射して、可視光通信を行う通信ポートである。可視光通信時の様子を、図５及び図６（ａ）に示す。また、遮断部２２は、例えば、板状部材と、これを駆動する駆動部と、により構成されていて、後述するように、可視光遮断処理部２５からの指令に応じて、板状部材にて上記可視光通信部２１である通信ポートを覆い、可視光を遮断するよう作動する。このため、遮断する板状部材は、通信ポート付近に予め備えられている。但し、通信ポートを覆う部材は、板状のものであることに限定されない。なお、可視光の遮断時の様子を、図６（ｂ）に示す。
【００３０】
不正アクセス通知受付処理部２４は、上述したサーバ装置１の不正アクセス通知処理部１５から、当該サーバ装置１に不正アクセスがあった旨の通知を受け付けて、可視光遮断処理部２５に通知する。そして、これを受けた可視光遮断処理部２５は、遮断部２２の動作を制御し、可視光を遮断するよう作動する。具体的には、上述したように、ハブ２の可視光通信部２１の可視光入出力口を板状部材にて覆うよう、駆動部を駆動する。これにより、可視光がサーバ装置１に照射されないよう遮る。なお、ハブ２に複数のサーバ装置１が可視光にて接続されている場合、つまり、複数の通信ポートが備えられている場合には、不正アクセスの通知内容からサーバ装置１を特定し、当該サーバ装置１が接続されている通信ポートのみに対して可視光の遮断を実行する。さらに、可視光遮断処理部２５は、監視端末３に対して、可視光を遮断した旨の結果を通知する。この遮断結果の通知内容は、サーバ名、検知時刻、異常コンテンツ名、状態、を表す情報である。
【００３１】
次に、監視端末３について説明する。監視端末３は、Windows（登録商標）サーバやUNIX（登録商標）サーバ等の情報処理装置であり、図４に示すように、ＣＰＵなどの演算装置３Ａと、ハードディスクなどの記憶装置３Ｂと、を備えている。また、後述するように、ディスプレイといった表示装置３１を備えている。
【００３２】
そして、演算装置３Ａには、所定のプログラムが組み込まれることで、遮断通知受付処理部３２と、遮断結果管理処理部３３と、遮断結果表示処理部３４と、が構築されている。遮断通知処理部３２は、ハブ２から可視光を遮断したことの遮断結果通知を受け付け、遮断結果管理処理部３３に渡す。そして、遮断結果管理処理部３３は、記憶装置３Ｂに形成された遮断結果保存記憶部３５に遮断結果を保存する。このとき、保存された遮断結果データベースは、リレーショナルデータベースであり、遮断されたサーバ名、遮断された時刻、異常コンテンツ名及び状態を保存する列を有する（後述する図１０参照）。そして、遮断結果表示処理部３４は、上記遮断結果保存記憶部３５に格納された遮断結果データベースを読み出して、表示装置３１に表示する。
【００３３】
［動作］
次に、上記構成のシステムの動作を、図７乃至図１１を参照して説明する。図７は、サーバ装置１とハブ２との間の通信動作を示す説明図である。図８はサーバ装置１の動作、図９はハブ２の動作、図１０は監視端末３の動作、をそれぞれ示す説明図である。図１１は、システム全体の動作を示すシーケンス図である。
【００３４】
まず、サーバ装置１の記憶装置１Ｂには、予め各コンテンツの正当なハッシュ値が記憶されている（図８の符号１７参照）。例えば、各コンテンツにアクセスする正当権原を有する者によって当該コンテンツが変更されたときに、ハッシュ値が算出され、正当なハッシュ値として更新記憶される。
【００３５】
そして、サーバ装置１は、定期的（例えば、時間間隔Ｔ）あるいは所定のタイミングにて、コンテンツのハッシュ値を再計算する（ステップＳ１、図７の矢印Ｙ１、図８の矢印Ｙ１１）。続いて、サーバ装置１は、再計算されたハッシュ値を、保存されている正当なハッシュ値と比較する（ステップＳ２、図８の矢印Ｙ１２）。そして、サーバ装置１、ハッシュ値が異なれば、ハブ２に対して通知を送る（ステップＳ３、図７の矢印Ｙ２、図８の矢印Ｙ１３）。このとき、矢印Ｙ１３に示す通知には、サーバ名、サーバのＩＰアドレス、検知時刻、異常コンテンツ名、状態、を表す情報が含まれている。
【００３６】
続いて、ハブ２は、上記通知内容を受信する（ステップＡ４、図９の矢印Ｙ１３）。すると、ハブ２は、通知内容からコンテンツが変更されたサーバ装置１を特定し、そのサーバ装置とネットワークＮとの間、つまり、ハブ２との間の可視光通信を遮断するよう、遮断部２２に指令を出す（ステップＳ２１、図７の矢印Ｙ３、図９の矢印Ｙ２１）。かかる指令に応じて遮断部２２が作動し、例えば、可視光通信部２１を塞いで可視光が遮断される（ステップＳ６、図６（ｂ）参照）。これにより、サーバ装置１とネットワークＮ間の可視光通信が切断される（図７の矢印Ｙ４）。
【００３７】
その後、ハブ２は、監視端末３に可視光を遮断したことを通知する（ステップＳ７、図９の矢印Ｙ２２）。なお、矢印Ｙ２２に示す通知には、サーバ名、検知時刻、異常コンテンツ名、状態、を表す情報が含まれている。
【００３８】
すると、監視端末３は、遮断結果を受信し（図１０の矢印Ｙ２２）、かかる遮断結果を記憶装置に保存する（ステップＳ８、図１０の矢印Ｙ３１、図１０の符号３５参照）。その後、遮断結果を、現在のサーバ装置１の状態として表示装置３１（ディスプレイ）表示する（ステップＳ９、図１０の矢印Ｙ３２）。すると、例えば、ネットワーク管理者にて各サーバ装置１の通信状態が確認される。
【００３９】
このようにすることにより、サーバ装置１にて不正アクセスが生じたことが一度検出されると、可視光が遮断され、かかるサーバ装置１が物理的にネットワークＮから切断されるため、不正アクセスによる被害を最小限に抑えることができる。そして、このとき、サーバ装置１に対する可視光の遮断を視認することができるため、通信の物理的な切断の確認が容易となり、セキュリティの向上を図ることができる。また、不正アクセスの検出を、データベース検索に用いられるハッシュ値を各コンテンツごとに算出して行うため、コンテンツが膨大であっても対応することが可能となる。
【００４０】
［変形例］
ここで、上記では、可視光を遮断する遮断部２２がハブ２に備えられている場合を例示したが、遮断部２２を有する装置（遮断装置）が単体で存在し、サーバ装置１とハブ２との間に設けられ、可視光を遮断するよう作動してもよい。かかる場合には、遮断装置は、サーバ装置１からの不正アクセス有りの通知を受けて可視光を遮断するよう作動する。つまり、遮断装置は、例えば、上述した板状部材及び駆動装置からなる遮断部２２を備えたWindows（登録商標）サーバやUNIX（登録商標）サーバ等の情報処理装置であり、上述したように、上述したハブ２のＣＰＵに構築されている各処理部（不正アクセス通知受付処理部２４、可視光遮断処理部２５、遮断通知処理部２６）を備えている。
【００４１】
また、ハブ２は、ネットワークＮに接続され可視光通信を行うための少なくとも１つの通信ポートが設けられている装置であればよい。つまり、サーバ装置１と接続される通信装置は、ネットワークＮに接続する可視光通信を行う通信ポートのみの構成であってもよい。
【産業上の利用可能性】
【００４２】
本発明は、ＬＡＮを構成するコンピュータネットワークに利用することができ、産業上の利用可能性を有する。
【図面の簡単な説明】
【００４３】
【図１】ネットワークセキュリティシステムの全体構成を示す概略図である。
【図２】サーバ装置の構成を示す機能ブロック図である。
【図３】ハブの構成を示す機能ブロック図である。
【図４】監視端末の構成を示す機能ブロック図である。
【図５】サーバ装置とハブとの可視光通信状態を示す説明図である。
【図６】図６（ａ）は、サーバ装置とハブとの可視光通信時の様子を示す説明図であり、図６（ｂ）は、可視光を遮断して通信を切断したときの様子を示す説明図である。
【図７】サーバ装置とハブとの間の通信動作を示す説明図である。
【図８】サーバ装置の動作を示す説明図である。
【図９】ハブの動作を示す説明図である。
【図１０】監視端末の動作を示す説明図である。
【図１１】ネットワークセキュリティシステム全体の動作を示すシーケンス図である。
【符号の説明】
【００４４】
１  サーバ装置
２  ハブ
３  監視端末
１１  可視光通信部（サーバ装置側）
１２  コンテンツ変更処理部
１３  ハッシュ値再計算処理部
１４  ハッシュ値比較処理部
１５  不正アクセス通知処理部
１６  コンテンツ記憶部
１７  ハッシュ値保存記憶部
２１  可視光通信部（ハブ側）
２２  遮断部（遮断装置）
２３  ネットワーク通信部
２４  不正アクセス通知受付処理部
２５  可視光遮断処理部
２６  遮断通知処理部
３１  表示装置
３２  遮断通知受付処理部
３３  遮断結果管理処理部
３４  遮断結果表示処理部
３５  遮断結果保存記憶部
Ｎ  ネットワーク
【図１】
0004437114.tif 000002
【図２】
0004437114.tif 000003
【図３】
0004437114.tif 000004
【図４】
0004437114.tif 000005
【図５】
0004437114.tif 000006
【図６】
0004437114.tif 000007
【図７】
0004437114.tif 000008
【図８】
0004437114.tif 000009
【図９】
0004437114.tif 000010
【図１０】
0004437114.tif 000011
【図１１】
0004437114.tif 000012