(57)【要約】【課題】なりすましによる不正行為をより確実に防止する観点から、ネットワーク通信におけるセキュリティを適切に管理しうるシステムを提供する。【解決手段】本発明のセキュリティ管理システムによれば、クライアント２００から送信されたＩＤ等と一致するＩＤ等が、第１記憶手段１０１により記憶されているか否かを判定する「第１認証処理」が実行される。また、ユーザの位置が「許容範囲情報」により表される許容範囲に含まれるか否かを判定する「第２認証処理」が実行される。このようにユーザのＩＤ等および位置情報を利用した２段階の認証により第三者のなりすましによる不正行為がより確実に防止されうる。【選択図】  図３
2007115127.tif 000002
【特許請求の範囲】
【請求項１】
複数の情報処理端末のネットワーク通信のセキュリティを管理するシステムであって、
第１情報処理端末とのネットワーク通信の要求時に第２情報処理端末から送信された、ユーザに予め割り振られた認証情報をネットワーク経由で受信し、該認証情報と一致する認証情報が第１記憶手段により記憶されているか否かを判定する第１認証処理手段と、
第２情報処理端末に搭載されている位置測定システムによって測定された、所定時刻におけるユーザの位置に応じた位置情報の送信を第２情報処理端末にネットワーク経由で要求し、この要求に応じて第２情報処理端末から送信された位置情報をネットワーク経由で受信し、該認証情報または該認証情報および所定時刻に対応付けられている許容範囲情報を第２記憶手段から読み出し、該位置情報に応じた該所定時刻におけるユーザの位置が、該許容範囲情報に応じた許容範囲に含まれるか否かを判定する第２認証処理手段と、
第１および第２認証処理手段による判定結果に応じて第２情報処理端末の第１情報処理端末とのネットワーク通信を許容または禁止する通信制御処理手段とを備えていることを特徴とするセキュリティ管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の情報処理端末のネットワーク通信のセキュリティを管理するシステムに関する。
【背景技術】
【０００２】
ＩＤおよびパスワードにより、インターネット等のネットワーク経由でコンピュータにアクセスしてくるユーザが登録済みであるか否か（本人であるか否か）を確認する手法が知られている（例えば、非特許文献１参照）
【非特許文献１】日経ＢＰデジタル大事典２００１−２００２年版  日経ＢＰ社、第５０６頁
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、ＩＤやパスワードが盗用された場合、いわゆる「なりすまし」による不正行為のおそれがある。
【０００４】
そこで、本発明は、このようななりすましによる不正行為をより確実に防止する観点から、ネットワーク通信におけるセキュリティを適切に管理しうるシステムを提供することを解決課題とする。
【課題を解決するための手段】
【０００５】
前記課題を解決するための本発明のセキュリティ管理システムは、複数の情報処理端末のネットワーク通信のセキュリティを管理するシステムであって、第１情報処理端末とのネットワーク通信の要求時に第２情報処理端末から送信された、ユーザに予め割り振られた認証情報をネットワーク経由で受信し、該認証情報と一致する認証情報が第１記憶手段により記憶されているか否かを判定する第１認証処理手段と、第２情報処理端末に搭載されている位置測定システムによって測定された、所定時刻におけるユーザの位置に応じた位置情報の送信を第２情報処理端末にネットワーク経由で要求し、この要求に応じて第２情報処理端末から送信された位置情報をネットワーク経由で受信し、該認証情報または該認証情報および所定時刻に対応付けられている許容範囲情報を第２記憶手段から読み出し、該位置情報に応じた該所定時刻におけるユーザの位置が、該許容範囲情報に応じた許容範囲に含まれるか否かを判定する第２認証処理手段と、第１および第２認証処理手段による判定結果に応じて第２情報処理端末の第１情報処理端末とのネットワーク通信を許容または禁止する通信制御処理手段とを備えていることを特徴とする。
【０００６】
本発明のセキュリティ管理システムによれば、第１情報処理端末とのネットワーク通信要求時に第２情報処理端末から送信された認証情報に一致する認証情報が第１記憶手段により記憶されているか否かを判定する「第１認証処理」が実行される。また、第２情報処理端末から送信された位置情報に応じた所定時刻におけるユーザの位置が、当該認証情報、または認証情報および所定時刻に対応付けられて第２記憶手段により記憶されている許容範囲情報に応じた許容範囲に含まれるか否かを判定する「第２認証処理」が実行される。そして、第１認証処理において肯定的な判定結果（＝第２情報処理端末から送信された認証情報に一致する認証情報が第１記憶手段により記憶されているとの判定結果）が得られ、かつ、第２認証処理において肯定的な判定結果（＝所定時刻におけるユーザの位置が許容範囲に含まれているとの判定結果）が得られたとき、第２情報処理端末の第１情報処理端末とのネットワーク通信が許容される。したがって、認証情報（例えば、ユーザにより情報処理端末に入力されるＩＤやパスワード）が第三者により知られるところとなっても、この第三者の所定時刻における位置が許容範囲外にあれば、第２認証処理において否定的な判定結果が得られ、第１情報処理端末と第２情報処理端末とのネットワーク通信が禁止される。このようにユーザの認証情報および所定時刻における位置情報を利用した２段階の認証により、ネットワーク通信における第三者のなりすましによる不正行為がより確実に防止されうる。
【発明を実施するための最良の形態】
【０００７】
本発明のセキュリティ管理システムの実施形態について図面を用いて説明する。
【０００８】
図１は本発明のセキュリティ管理システムの構成例示図であり、図２および図３は本発明のセキュリティ管理システムの機能例示図である。
【０００９】
本発明の図１に示されているセキュリティ管理システムは、サーバ（第１情報処理端末）１００に対するクライアント（第２情報処理端末）２００のインターネット等のネットワークを介した通信（アクセス）の可否を判定してこの通信を制御するものであり、当該サーバ１００のハードウェア資源によって構成されている。
【００１０】
セキュリティ管理システムは、第１記憶手段１０１と、第２記憶手段１０２と、第１認証処理手段１１０と、第２認証処理手段１２０と、通信制御処理手段１３０とを備えている。各記憶手段は、メモリやハードディスク等の記憶装置により構成されている。各処理手段は、ＣＰＵ、ＲＯＭ（ＥＥＰＲＯＭ）、ＲＡＭ等のメモリ、信号入出力回路等のコンピュータのハードウェア資源と、当該コンピュータに入力に応じた一定の演算結果を出力させるためのソフトウェアとにより構成されている。
【００１１】
第１認証処理手段１１０は、サーバ１００とのネットワーク通信の要求時にクライアント２００から送信された、ユーザに予め割り振られたＩＤおよびパスワード（認証情報）をネットワーク経由で受信する。そして、第１認証処理手段１１０は、受信したＩＤおよびパスワードと一致するＩＤおよびパスワードが第１記憶手段１０１により記憶されているか否かを判定する。
【００１２】
第２認証処理手段１２０は、第１認証処理手段１１０による判定結果が肯定的なものであった場合、クライアント２００に位置情報の送信をネットワーク経由で要求する。また、第２認証処理手段１２０は、この要求に応じてクライアント２００から送信された位置情報をネットワーク経由で受信する。そして、第２認証処理手段１２０は、ＩＤ（もしくはパスワード）および所定時刻に対応付けられている許容範囲情報を第２記憶手段１０２から読み出し、位置情報に応じた所定時刻におけるユーザの位置が、許容範囲情報に応じた許容範囲に含まれるか否かを判定する。
【００１３】
通信制御処理手段１３０は、第２認証処理手段１２０による判定結果に応じてクライアント２００のサーバ１００へのアクセスを許容または禁止する。
【００１４】
クライアント２００は、キーボードやマウスポインティング装置等の情報入力装置や、画像表示装置、メモリやハードディスク等の記憶装置２０２、ユーザ（正確にはクライアント２００）の位置を測定する位置測定システム（ＧＰＳ、必要に応じて補助的に高度計により構成されている。）２１０とを備えている。位置測定システム２１０により測定された位置（ｘ，ｙ，ｚ）に応じた位置情報ｆ（ｘ，ｙ，ｚ）が、測定時刻とともに記憶装置２０２により記憶保持される。
【００１５】
前記構成のセキュリティ管理システムの機能について図２および図３を用いて説明する。
【００１６】
ユーザがクライアント２００においてブラウザを起動させ、希望のＷｅｂサイトを閲覧するために、このＷｅｂサイトが置かれているサーバ１００にアクセスを要求する（図２／矢印（１））。
【００１７】
これに応じて、第１認証処理手段１１０が「第１認証処理」を実行する（図２／Ｓ１１０）。
【００１８】
具体的には、まず、第１認証処理手段１１０がＩＤおよびパスワードの送信を、ネットワークを介してクライアント２００に要求する（図２／Ｓ１１２，矢印（２））。これにより、クライアント２００の画像表示装置にユーザに予め割り振られているＩＤおよびパスワードの入力画面が表示される。ユーザがクライアント２００のキーボードやポインティング装置等の情報入力装置の操作を通じてクライアント２００にＩＤおよびパスワードを入力すると、このＩＤおよびパスワードがクライアント２００からサーバ１００に送信される（図２／矢印（３））。そして、第１認証処理手段１１０が、クライアント２００から送信されたＩＤおよびパスワードの組み合わせと一致するＩＤおよびパスワードの組み合わせが第１記憶手段１０１により記憶されているか否かを判定する（図２／Ｓ１１４）。
【００１９】
第１認証処理手段１１０による判定結果が肯定的なものであった場合（図２／Ｓ１１４‥ＹＥＳ）、第２認証処理手段１２０が「第２認証処理」を実行する（図２／Ｓ１２０）。
【００２０】
具体的には、まず、第２認証処理手段１２０が所定時刻ｔにおける位置情報ｆ（ｘ(t)，ｙ(t)，ｚ(t)）の送信を、ネットワークを介してクライアント２００に要求する（図２／Ｓ１２２，矢印（４））。複数の所定時刻における複数の位置情報の送信が要求されてもよい。これにより、位置測定システム２１０により測定された所定時刻ｔにおけるユーザの位置（ｘ(t)，ｙ(t)，ｚ(t)）に応じた位置情報ｆが記憶装置２０２から読み出され、この位置情報ｆがクライアント２００からサーバ１００に送信される（図２／矢印（５））。第２認証処理手段１２０は、ＩＤおよび所定時刻ｔに対応する許容範囲情報を第２記憶手段１０２から読み出す。そして、第２認証処理手段１２０が、クライアント２００から送信された位置情報ｆに応じた所定時刻ｔにおける位置（ｘ(t)，ｙ(t)，ｚ(t)）が、第２記憶手段１０２から読み出した許容範囲情報に応じた許容範囲Ｄに含まれているか否かを判定する（図２／Ｓ１２４）。許容範囲Ｄはｘ方向およびｙ方向には広い（例えばオフィスビルの１フロア全部をカバーする）が、ｚ方向には狭い（例えばオフィスビルの１フロアに限定される）というように指向性を有していてもよい。また、許容範囲Ｄは複数の範囲に別れていてもよい。
【００２１】
一方、第１認証処理手段１１０による判定結果が否定的なものであった場合（図２／Ｓ１１４‥ＮＯ）、通信制御処理手段１３０がクライアント２００によるサーバ１００へのアクセスを禁止する（図２／Ｓ１３４，破線（２））。これにより、クライアント２００の画像表示装置には、アクセスが禁止された旨のメッセージが表示される。
【００２２】
第２認証処理手段１２０による判定結果に応じて通信制御処理手段１３０が「通信制御処理」を実行する（図２／Ｓ１３０）。
【００２３】
具体的には、第２認証処理手段１２０による判定結果が肯定的なものであった場合（図２／Ｓ１２４‥ＹＥＳ）、通信制御処理手段１３０がクライアント２００によるサーバ１００へのアクセスを許可する（図２／Ｓ１３２，破線（１））。これにより、クライアント２００の画像表示装置には、ユーザが希望したＷｅｂサイト（Ｗｅｂページ）が表示される。
【００２４】
一方、第２認証処理手段１２０による判定結果が否定的なものであった場合（図２／Ｓ１２４‥ＮＯ）、通信制御処理手段１３０がクライアント２００によるサーバ１００へのアクセスを禁止する（図２／Ｓ１３４，破線（２））。これにより、クライアント２００の画像表示装置には、アクセスが禁止された旨のメッセージが表示される。
【００２５】
本発明のセキュリティ管理システムによれば、クライアント２００から送信されたＩＤおよびパスワードの組合せと一致する組合せが、第１記憶手段１０２により記憶されているか否かを判定する「第１認証処理」が実行される（図２／Ｓ１１０）。また、第１判定処理において肯定的な判定結果が得られた場合（図２／Ｓ１１４‥ＹＥＳ）、所定時刻ｔにおけるユーザの位置（ｘ(t)，ｙ(t)，ｚ(t)）が、許容範囲情報により表される許容範囲Ｄに含まれるか否かを判定する「第２認証処理」が実行される（図２／Ｓ１２０）。これにより、ユーザのＩＤおよびパスワードが第三者により知られるところとなっても、所定時刻ｔにおける第三者の位置が許容範囲Ｄの外にあれば、ネットワーク通信が禁止される。
【００２６】
たとえば、図３に示されているように所定時刻ｔにおける測定位置（ｘ(t)，ｙ(t)，ｚ(t)）がＩＤおよび所定時刻ｔに応じた許容範囲（斜線部分）Ｄ(t)に含まれる場合、クライアント２００のサーバ１００へのアクセスが許容される（図２／Ｓ１３２，破線（１））。その一方、図３に示されているように所定時刻ｔにおける測定位置（ｘ’(t)，ｙ’(t)，ｚ’(t)）がＩＤおよび所定時刻ｔにおける許容範囲Ｄ(t)の外にある場合、クライアント２００のサーバ１００へのアクセスが禁止される（図２／Ｓ１３４，破線（２））。
【００２７】
このようにユーザのＩＤおよびパスワード（認証情報）および所定時刻における位置情報を利用した２段階の認証により、ネットワーク通信における（悪意ある）第三者のなりすましによる不正行為がより確実に防止されうる。
【００２８】
なお、前記実施形態ではセキュリティ管理システムがサーバ１００のハードウェア資源により構成されていたが、他の実施形態としてセキュリティ管理システムがサーバ（第１情報処理端末）１００とは別のサーバのハードウェア資源や、ルータなど、第１および第２情報処理端末を接続するネットワーク上の経路に設置されている通信用機器によって構成されてもよい。
【００２９】
また、前記実施形態では第１認証処理における判定結果が肯定的であることを要件として第２認証処理が実行されたが、他の実施形態としてこれとは逆に第２認証処理における判定結果が肯定的であることを要件として第１認証処理が実行されてもよく、また、第１および第２認証処理が別個独立に実行されてもよい。
【図面の簡単な説明】
【００３０】
【図１】本発明のセキュリティ管理システムの構成例示図
【図２】本発明のセキュリティ管理システムの機能例示図
【図３】本発明のセキュリティ管理システムの機能例示図
【符号の説明】
【００３１】
１００‥サーバ（セキュリティ管理システム、第１情報処理端末）、１０１‥第１記憶手段、１０２‥第２記憶手段、１１０‥第１認定処理システム、１２０‥第２認定処理手段、１３０‥通信制御処理手段、２００‥クライアント（第２情報処理端末）、２０２‥記憶装置、２１０‥位置測定システム
【図１】
2007115127.tif 000003
【図２】
2007115127.tif 000004
【図３】
2007115127.tif 000005