(57)【要約】【課題】  情報処理装置がコンピュータウィルスまたはワームに感染するリスクを低減することを可能にする管理システムおよび管理方法を提供する。【解決手段】  ネットワーク機器３は、社員用ＰＣ１から接続要求と社員用ＰＣ１が有するソフトウェアを示すソフトウェア情報を受け付けると、そのソフトウェア情報を認証装置４へ送信する。認証装置４は、そのソフトウェア情報がアンチウィルスソフトとそのアンチウィルスソフトの起動停止を禁止するＰＣ動作制御ソフトを示していれば、認証情報をネットワーク機器３へ送信し、そのソフトウェア情報がアンチウィルスソフトとそのＰＣ動作制御ソフトを示していないと、否認情報をネットワーク機器３へ送信する。ネットワーク機器３は、認証情報を受け付けると社員用ＰＣ１を業務ネットワーク２と接続し、否認情報を受け付けると社員用ＰＣ１と業務ネットワーク２との接続を禁止する。【選択図】      図１
2007058320.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置から所定ネットワークへの接続要求を受け付ける管理装置と、前記接続要求を送信した前記情報処理装置が所定の条件を満たしているかを判定する認証装置と、を含み、前記管理装置が、前記認証装置の判定結果に基づいて、前記情報処理装置と前記所定ネットワークとの接続を制御する管理システムであって、
前記情報処理装置は、前記接続要求とともに自己にインストールされているソフトウェアを示すソフトウェア情報を送信し、
前記管理装置は、
前記情報処理装置および前記認証装置と通信する管理通信部と、
前記管理通信部が、前記情報処理装置から、前記接続要求およびソフトウェア情報を受け付けると、該ソフトウェア情報を該管理通信部から前記認証装置へ送信する送信制御部と、
前記管理通信部が前記認証装置から前記情報処理装置を認証する旨の認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該管理通信部が該認証装置から該情報処理装置を認証しない旨の否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御部と、を含み、
前記認証装置は、
アンチウィルスソフトウェアと、該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアと、を示す必要ソフトウェア情報を格納する格納部と、
前記管理装置と通信する認証通信部と、
前記認証通信部が前記管理装置から前記ソフトウェア情報を受け付けると、該ソフトウェア情報が、前記格納部に格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定し、該ソフトウェア情報が該ソフトウェアを示していると、前記認証情報を該認証通信部から該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、前記否認情報を該認証通信部から該管理装置へ送信する判定部と、を含む、管理システム。
【請求項２】
請求項１に記載の管理システムにおいて、
前記動作制御ソフトウェアは、前記情報処理装置が予め定められた動作と異なる動作を行うことを禁止する、管理システム。
【請求項３】
請求項１または２に記載の管理システムにおいて、
前記格納部は、前記アンチウィルスソフトウェアおよび前記動作制御ソフトウェアとともに前記情報処理装置にインストールすべきソフトウェアを示した必要ソフトウェア情報を格納する、管理システム。
【請求項４】
請求項１ないし３のいずれか１項に記載の管理システムにおいて、
前記判定部は、前記ソフトウェア情報が、前記必要ソフトウェア情報が示すソフトウェアのみを示しているか否かを判定し、該ソフトウェア情報が該ソフトウェアのみを示していると、前記認証情報を前記認証通信部から前記管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアのみを示していないと、前記否認情報を該認証通信部から該管理装置へ送信する、管理システム。
【請求項５】
請求項１ないし４のいずれか１項に記載の管理システムにおいて、
前記必要ソフトウェア情報に示されたソフトウェアを提供可能な提供装置を、さらに含み、
前記接続制御部は、前記管理通信部が前記認証装置から前記否認情報を受け付けると、前記情報処理装置を前記提供装置と接続する、管理システム。
【請求項６】
情報処理装置から所定ネットワークへの接続要求を受け付ける管理装置と、アンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを示す必要ソフトウェア情報を格納しかつ前記接続要求を送信した前記情報処理装置が所定の条件を満たしているか否かを判定する認証装置と、を含み、前記管理装置が、前記認証装置の判定結果に基づいて、前記情報処理装置と前記所定ネットワークとの接続を制御する管理システムが行う管理方法であって、
前記管理装置が、前記情報処理装置から送信された、前記接続要求と、該情報処理装置にインストールされているソフトウェアを示すソフトウェア情報と、を受け付ける接続要求受付ステップと、
前記管理装置が、前記受け付けられたソフトウェア情報を前記認証装置へ送信するソフトウェア情報送信ステップと、
前記認証装置が、前記管理装置から前記ソフトウェア情報を受け付けるソフトウェア情報受付ステップと、
前記認証装置が、前記受け付けられたソフトウェア情報が、前記格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定する判定ステップと、
前記ソフトウェア情報が前記必要ソフトウェア情報にて示されたソフトウェアを示していると、前記認証装置が、前記情報処理装置を認証する旨の認証情報を該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、該認証装置が、該情報処理装置を認証しない旨の否認情報を該管理装置へ送信する情報送信ステップと、
前記管理装置が、前記認証装置から前記認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該認証装置から前記否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御ステップと、を含む管理方法。
【請求項７】
請求項６に記載の管理方法において、
前記動作制御ソフトウェアは、前記情報処理装置が予め定められた動作と異なる動作を行うことを禁止する、管理方法。
【請求項８】
請求項６または７に記載の管理方法において、
前記認証装置は、前記アンチウィルスソフトウェアおよび前記動作制御ソフトウェアとともに前記情報処理装置にインストールすべきソフトウェアを示した必要ソフトウェア情報を格納する、管理方法。
【請求項９】
請求項６ないし８のいずれか１項に記載の管理方法において、
前記判定ステップでは、前記認証装置は、前記ソフトウェア情報が前記必要ソフトウェア情報にて示されるソフトウェアのみを示しているか否かを判定し、
前記情報送信ステップでは、前記認証装置は、前記ソフトウェア情報が前記必要ソフトウェア情報にて示されるソフトウェアのみを示していると、前記認証情報を前記管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアのみを示していないと、前記否認情報を該管理装置へ送信する、管理方法。
【請求項１０】
請求項６ないし９のいずれか１項に記載の管理方法において、
前記管理システムは、前記必要ソフトウェア情報に示されたソフトウェアを提供可能な提供装置を、さらに含み、
前記接続制御ステップでは、前記管理装置は、前記認証装置から前記否認情報を受け付けると、前記情報処理装置を前記提供装置と接続する、管理方法。
【請求項１１】
所定ネットワークへの接続要求を送信する情報処理装置と、前記接続要求を送信した情報処理装置がアンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを有しているか否かを判定する認証装置と、に接続されたコンピュータに、前記認証装置の判定結果に基づいて前記情報処理装置と前記所定ネットワークとの接続を制御する接続処理を実行させるプログラムであって、
前記情報処理装置から送信された、前記接続要求と、該情報処理装置にインストールされているソフトウェアを示すソフトウェア情報と、を受け付ける接続要求受付処理と、
前記受け付けられたソフトウェア情報を前記認証装置へ送信するソフトウェア情報送信処理と、
前記認証装置から前記情報処理装置が前記アンチウィルスソフトウェアと前記動作制御ソフトウェアとを有しており前記情報処理装置を認証する旨の認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該認証装置から該情報処理装置が該アンチウィルスソフトウェアと該動作制御ソフトウェアとを有しておらず該情報処理装置を認証しない旨の否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御処理と、を含む接続処理を、前記コンピュータに実行させるプログラム。
【請求項１２】
情報処理装置と所定ネットワークとの接続を制御する管理装置と、アンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを示す必要ソフトウェア情報を格納する格納部と、に接続されたコンピュータに、認証処理を実行させるプログラムであって、
前記管理装置から、前記情報処理装置にインストールされているソフトウェアを示すソフトウェア情報を受け付けるソフトウェア情報受付処理と、
前記受け付けられたソフトウェア情報が、前記格納部に格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定する判定処理と、
前記ソフトウェア情報が前記必要ソフトウェア情報にて示されたソフトウェアを示していると、前記情報処理装置を認証する旨の認証情報を該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、該認証装置が、該情報処理装置を認証しない旨の否認情報を該管理装置へ送信する情報送信処理と、を含む認証処理を、前記コンピュータに実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、管理システム、管理方法およびプログラムに関し、特には、ＰＣ（パーソナルコンピュータ）等の情報処理装置がコンピュータウィルスまたはワームに感染することを防止可能な管理システム、管理方法およびプログラムに関する。
【背景技術】
【０００２】
従来、ＰＣがコンピュータウィルスまたはワームに感染することを防止する管理システムが知られている。
【０００３】
特許文献１（特開２００４−３８８１９号公報）には、ユーザ端末装置とインターネットとの間に設けられた情報処理装置で実現されるセキュリティウォールシステムが記載されている。このセキュリティウォールシステムは、コンピュータウィルスがインターネットを介してユーザ端末装置に進入することを防止する。
【０００４】
しかしながら、このセキュリティウォールシステムは、ユーザ端末装置と異なる情報処理装置で実現されるため、ＰＣ等のユーザ端末装置にインストールされるアンチウィルスソフトウェアを用いたコンピュータウィルス対策ほど手軽ではない。
【０００５】
また、アンチウィルスソフトウェアにてコンピュータウィルス対策を行うＰＣの所定ネットワークへの接続を管理する検疫システムが知られている。
【０００６】
この検疫システムは、所定ネットワークへの接続を希望するＰＣが、ＯＳの最新パッチファイルとアンチウィルスソフトウェアの最新ウィルス定義ファイルを有していると、そのＰＣを所定ネットワークに接続する。
【０００７】
一方、この検疫システムは、所定ネットワークへの接続を希望するＰＣが、ＯＳの最新パッチファイルおよびアンチウィルスソフトウェアの最新ウィルス定義ファイルを有していないと、そのＰＣを検疫ネットワークに接続する。
【０００８】
また、ＰＣが予め定められた動作と異なる動作を行うことを禁止するＰＣ動作制御ソフトウェアも知られている。
【０００９】
図５は、ＰＣ動作制御ソフトウェアをＰＣが実行したときの動作を説明するためのフローチャートである。
【００１０】
以下、図５を参照して、ＰＣ動作制御ソフトウェアをＰＣが実行したときの動作を説明する。
【００１１】
ステップ５０１では、ＰＣは、実行予定動作（例えば、実行予定の動作を示す動作コマンド）を取得する。ＰＣは、実行予定動作を取得すると、ステップ５０２を実行する。
【００１２】
ステップ５０２では、ＰＣは、実行予定動作が、予め定められた動作と異なるか否かを判断する。
【００１３】
ＰＣは、実行予定動作が予め定められた動作と異なる場合、ステップ５０３を実行し、一方、実行予定動作が予め定められた動作と同じ場合、ステップ５０４を実行する。
【００１４】
ステップ５０３では、ＰＣは、実行予定動作を禁止し、一方、ステップ５０４では、ＰＣは、実行予定動作を許可して実行予定動作を行う。その後、ＰＣは、ステップ５０５を実行する。
【００１５】
ステップ５０５では、ＰＣは、次の実行予定動作（例えば、次の実行予定の動作を示す動作コマンド）を取得する。ＰＣは、次の実行予定動作を取得すると、ステップ５０２を実行する。
【００１６】
このＰＣ動作制御ソフトウェアにおいて、アンチウィルスソフトウェアの起動が、予め定められた動作として設定されていれば、ＰＣにおいてアンチウィルスソフトウェアの起動停止を禁止することが可能になる。
【特許文献１】特開２００４−３８８１９号公報
【発明の開示】
【発明が解決しようとする課題】
【００１７】
現在、社員用ＰＣに関するポリシー（例えば、インストールすべきアプリケーションソフトウェアと、起動すべき特定アプリケーションソフトウェアと、を規定した方針）を有する企業がある。
【００１８】
また、コンピュータウィルスまたはワームが社内の業務ネットワークを介して社員用ＰＣに蔓延することを防ぐために、業務ネットワークに接続する社員用ＰＣが満たさなければならない条件を、社員用ＰＣに関するポリシーとして、規定している企業もある。
【００１９】
例えば、業務ネットワークに接続する社員用ＰＣは、アンチウィルスソフトウェア等の特定アプリケーションソフトウェアがインストールされ、かつ、その特定アプリケーションソフトウェアが起動していなければならない、という条件を規定している企業がある。
【００２０】
しかしながら、このポリシーの遵守を社員に徹底することは難しい。例えば、アンチウィルスソフトウェアが起動すると、他のソフトウェアが使い難くなるという理由で、社員が、意図的に、アンチウィルスソフトウェアの動作を停止する可能性がある。
【００２１】
このポリシーが遵守されないと、以下のような問題が生じる。
【００２２】
ＯＳの最新のパッチファイルおよび最新のウィルス定義ファイルがインストールされていなかったために、社員用ＰＣがコンピュータウィルスに感染し、また、ワームに感染した社員用ＰＣから業務ネットワークを介して他の社員用ＰＣにワームが広まる。
【００２３】
また、特定アプリケーションソフトウェアがインストールされていたにもかかわらず、その特定アプリケーションソフトウェアが起動していなかったために、社員用ＰＣがコンピュータウィルスまたはワームに感染する。
【００２４】
社員用ＰＣがコンピュータウィルスまたはワームに感染すると、事実上業務がストップしてしまう可能性がある。
【００２５】
そこで、業務ネットワークに接続する社員用ＰＣが満たさなければならない条件を遵守するために、検疫システムを用いることが考えられる。しかしながら、検疫システムは、アンチウィルスソフトウェアが起動しているか否かを検出できない。
【００２６】
また、その条件を遵守するために、ＰＣ動作制御ソフトウェアを用いることが考えられる。しかしながら、コンピュータウィルスに起因する動作が、ＰＣ動作制御ソフトウェアにて予め定められた動作と同じであると、ＰＣ動作制御ソフトウェアは、コンピュータウィルスに起因する動作を禁止することができない。
【００２７】
本発明の目的は、ＰＣ等の情報処理装置がコンピュータウィルスまたはワームに感染するリスクを低減することを可能にする管理システム、管理方法およびプログラムを提供することである。
【課題を解決するための手段】
【００２８】
上記目的を達成するために、本発明の管理システムは、情報処理装置から所定ネットワークへの接続要求を受け付ける管理装置と、前記接続要求を送信した前記情報処理装置が所定の条件を満たしているかを判定する認証装置と、を含み、前記管理装置が、前記認証装置の判定結果に基づいて、前記情報処理装置と前記所定ネットワークとの接続を制御する管理システムであって、前記情報処理装置は、前記接続要求とともに自己にインストールされているソフトウェアを示すソフトウェア情報を送信し、前記管理装置は、前記情報処理装置および前記認証装置と通信する管理通信部と、前記管理通信部が、前記情報処理装置から、前記接続要求と、該情報処理装置にインストールされているソフトウェアを示すソフトウェア情報と、を受け付けると、該ソフトウェア情報を該管理通信部から前記認証装置へ送信する送信制御部と、前記管理通信部が前記認証装置から前記情報処理装置を認証する旨の認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該管理通信部が該認証装置から該情報処理装置を認証しない旨の否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御部と、を含み、前記認証装置は、アンチウィルスソフトウェアと、該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアと、を示す必要ソフトウェア情報を格納する格納部と、前記管理装置と通信する認証通信部と、前記認証通信部が前記管理装置から前記ソフトウェア情報を受け付けると、該ソフトウェア情報が、前記格納部に格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定し、該ソフトウェア情報が該ソフトウェアを示していると、前記認証情報を該認証通信部から該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、前記否認情報を該認証通信部から該管理装置へ送信する判定部と、を含む。
【００２９】
また、本発明の管理方法は、情報処理装置から所定ネットワークへの接続要求を受け付ける管理装置と、アンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを示す必要ソフトウェア情報を格納しかつ前記接続要求を送信した前記情報処理装置が所定の条件を満たしているか否かを判定する認証装置と、を含み、前記管理装置が、前記認証装置の判定結果に基づいて、前記情報処理装置と前記所定ネットワークとの接続を制御する管理システムが行う管理方法であって、前記管理装置が、前記情報処理装置から送信された、前記接続要求と、該情報処理装置にインストールされているソフトウェアを示すソフトウェア情報と、を受け付ける接続要求受付ステップと、前記管理装置が、前記受け付けられたソフトウェア情報を前記認証装置へ送信するソフトウェア情報送信ステップと、前記認証装置が、前記管理装置から前記ソフトウェア情報を受け付けるソフトウェア情報受付ステップと、前記認証装置が、前記受け付けられたソフトウェア情報が、前記格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定する判定ステップと、前記ソフトウェア情報が前記必要ソフトウェア情報にて示されたソフトウェアを示していると、前記認証装置が、前記情報処理装置を認証する旨の認証情報を該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、該認証装置が、該情報処理装置を認証しない旨の否認情報を該管理装置へ送信する情報送信ステップと、前記管理装置が、前記認証装置から前記認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該認証装置から前記否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御ステップと、を含む。
【００３０】
上記の発明によれば、アンチウィルスソフトウェアと動作制御ソフトウェアとがインストールされている情報処理装置のみ、所定ネットワークに接続される。動作制御ソフトウェアは、アンチウィルスソフトウェアの起動停止を禁止する。
【００３１】
このため、所定ネットワークに接続される情報処理装置では、アンチウィルスソフトウェアは必ず起動する。よって、所定ネットワークに接続される情報処理装置は、コンピュータウィルスおよびワームに感染し難くなる。また、所定ネットワークを介して情報処理装置にコンピュータウィルスまたはワームが蔓延することを防止可能となる。
【００３２】
なお、前記動作制御ソフトウェアは、前記情報処理装置が予め定められた動作と異なる動作を行うことを禁止することが望ましい。
【００３３】
上記の発明によれば、コンピュータウィルスまたはワームに起因する動作が、予め定められた動作と異なる場合、動作制御ソフトウェアが、コンピュータウィルスまたはワームに起因する動作を禁止できる。このため、所定ネットワークに接続される情報処理装置は、コンピュータウィルスおよびワームにさらに感染し難くなる。
【００３４】
また、コンピュータウィルスまたはワームが新たに発生し、未だ、そのコンピュータウィルスまたはワームに対処できるアンチウィルスソフトウェアが生成されていなくても、そのコンピュータウィルスまたはワームに起因する動作が、予め定められた動作と異なる場合、動作制御ソフトウェアが、コンピュータウィルスまたはワームに起因する動作を禁止できる。
【００３５】
また、前記認証装置は、前記アンチウィルスソフトウェアおよび前記動作制御ソフトウェアとともに前記情報処理装置にインストールすべきソフトウェアを示した必要ソフトウェア情報を格納することが望ましい。
【００３６】
上記の発明によれば、例えば、企業ポリシーとして予め定められたソフトウェア（例えば、所定の表計算ソフトウェア）がインストールされていない情報処理装置が所定ネットワークに接続することを禁止できる。
【００３７】
このため、企業ポリシーとして予め定められたソフトウェアの情報処理装置へのインストールを促すことが可能になる。よって、企業ポリシーを遵守させることが可能になる。
【００３８】
また、前記認証装置は、前記ソフトウェア情報が、前記必要ソフトウェア情報が示すソフトウェアのみを示しているか否かを判定し、該ソフトウェア情報が該ソフトウェアのみを示していると、前記認証情報を前記認証通信部から前記管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアのみを示していないと、前記否認情報を該認証通信部から該管理装置へ送信することが望ましい。
【００３９】
上記の発明によれば、例えば、必要ソフトウェア情報に示されていない不正なソフトウェアが情報処理装置にインストールされていると、その情報処理装置は所定ネットワークに接続できない。
【００４０】
このため、不正なソフトウェアの情報処理装置へのインストールを防止することが可能になる。また、情報処理装置にインストールされている不正なソフトウェアのアンインストールを促すことが可能になる。
【００４１】
また、前記管理システムは、前記必要ソフトウェア情報に示されたソフトウェアを提供可能な提供装置をさらに含み、前記管理装置は、前記認証装置から前記否認情報を受け付けると、前記情報処理装置を前記提供装置と接続する。
【００４２】
上記の発明によれば、情報処理装置は、必要ソフトウェア情報に示されたソフトウェアを提供装置から入手することが可能になる。このため、情報処理装置は、所定ネットワークに接続するために必要なソフトウェアを、容易に入手することが可能になる。
【００４３】
また、本発明のプログラムは、所定ネットワークへの接続要求を送信する情報処理装置と、前記接続要求を送信した情報処理装置がアンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを有しているか否かを判定する認証装置と、に接続されたコンピュータに、前記認証装置の判定結果に基づいて前記情報処理装置と前記所定ネットワークとの接続を制御する接続処理を実行させるプログラムであって、前記情報処理装置から送信された、前記接続要求と、該情報処理装置にインストールされているソフトウェアを示すソフトウェア情報と、を受け付ける接続要求受付処理と、前記受け付けられたソフトウェア情報を前記認証装置へ送信するソフトウェア情報送信処理と、前記認証装置から前記情報処理装置が前記アンチウィルスソフトウェアと前記動作制御ソフトウェアとを有しており前記情報処理装置を認証する旨の認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該認証装置から該情報処理装置が該アンチウィルスソフトウェアと該動作制御ソフトウェアとを有しておらず該情報処理装置を認証しない旨の否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御処理と、を含む接続処理を、前記コンピュータに実行させる。
【００４４】
上記の発明によれば、上記管理装置をコンピュータで実現することが可能になる。
【００４５】
また、本発明のプログラムは、情報処理装置と所定ネットワークとの接続を制御する管理装置と、アンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを示す必要ソフトウェア情報を格納する格納部と、に接続されたコンピュータに、認証処理を実行させるプログラムであって、前記管理装置から、前記情報処理装置にインストールされているソフトウェアを示すソフトウェア情報を受け付けるソフトウェア情報受付処理と、前記受け付けられたソフトウェア情報が、前記格納部に格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定する判定処理と、前記ソフトウェア情報が前記必要ソフトウェア情報にて示されたソフトウェアを示していると、前記情報処理装置を認証する旨の認証情報を該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、該認証装置が、該情報処理装置を認証しない旨の否認情報を該管理装置へ送信する情報送信処理と、を含む認証処理を、前記コンピュータに実行させる。
【００４６】
上記の発明によれば、上記認証装置をコンピュータで実現することが可能になる。
【発明の効果】
【００４７】
本発明によれば、アンチウィルスソフトウェアと動作制御ソフトウェアとがインストールされている情報処理装置のみが所定ネットワークに接続されるので、所定ネットワークに接続された情報処理装置がコンピュータウィルスまたはワームに感染するリスクを低減することが可能になる。
【発明を実施するための最良の形態】
【００４８】
以下、本発明の実施例を、図面を参照して説明する。
【００４９】
図１は、本発明の一実施例の管理システムを示したブロック図である。
【００５０】
図１において、本管理システムは、社員用ＰＣ１と、業務ネットワーク２と、ネットワーク機器３と、認証装置４と、ソフトウェア提供装置５と、通信回線としてのＬＡＮ６とを含む。なお、通信回線はＬＡＮに限らず適宜変更可能であり、例えば、インターネットでもよい。
【００５１】
業務ネットワーク２と、ネットワーク機器３と、認証装置４と、ソフトウェア提供装置５とは、ＬＡＮ６を介して、相互に通信可能である。
【００５２】
社員用ＰＣ１は、通信部１ａと、ソフトウェア格納部１ｂと、入力部１ｃと、表示部１ｄと、制御部１ｅとを含む。
【００５３】
業務ネットワーク２は、ネットワーク機器２ａと、社員用ＰＣ２ｂと、社員用ＰＣ２ｃとを含む。
【００５４】
ネットワーク機器３は、管理通信部３ａと、送信制御部３ｂと、接続制御部３ｃとを含む。
【００５５】
認証装置４は、検疫データベース（ＤＢ）４ａと、認証サーバ４ｂとを含む。認証サーバ４ｂは、認証通信部４ｂ１と、判定部４ｂ２とを含む。
【００５６】
ソフトウェア提供装置５は、通信部５ａと、入力部５ｂと、ソフトウェア格納部５ｃと、制御部５ｄとを含む。
【００５７】
社員用ＰＣ１は、情報処理装置の一例である。なお、社員用ＰＣ１は、複数存在してもよい。また、情報処理装置は、社員用ＰＣに限らず、任意のＰＣまたは携帯型情報処理装置でもよい。
【００５８】
通信部１ａは、ネットワーク機器３と通信する。
【００５９】
ソフトウェア格納部１ｂは、社員用ＰＣ１にインストールされたソフトウェアを格納する。
【００６０】
図２は、ソフトウェア格納部１ｂの一例を示した説明図である。
【００６１】
図２において、ソフトウェア格納部１ｂは、アンチウィルスソフトウェア１ｂ１と、ＰＣ動作制御ソフトウェア１ｂ２と、特定表計算ソフトウェア１ｂ３と、ＯＳ１ｂ４と、検疫情報収集ソフトウェア１ｂ５とを格納する。
【００６２】
アンチウィルスソフトウェア１ｂ１は、ウィルス定義ファイルを有する。
【００６３】
ＰＣ動作制御ソフトウェア１ｂ２は、社員用ＰＣ１が予め定められた動作と異なる動作を行うことを禁止する。
【００６４】
なお、ＰＣ動作制御ソフトウェア１ｂ２を制御部１ｅが実行したときの動作は、図５に示したフローチャートを参照して説明した動作と同じである。
【００６５】
本実施例では、予め定められた動作として、アンチウィルスソフトウェア１ｂ１を起動する動作、および、社員用ＰＣ１のユーザの指示に基づいて実行される正常動作が設定されている。このため、ＰＣ動作制御ソフトウェアは、アンチウィルスソフトウェアの起動停止を禁止する。
【００６６】
なお、ＰＣ動作制御ソフトウェア１ｂ２は、ソフトウェア提供装置５で生成され、ソフトウェア提供装置５から、ＬＡＮ６およびネットワーク機器３を介して、社員用ＰＣ１に配信される。
【００６７】
ＯＳ１ｂ４は、ＯＳパッチファイルを有する。
【００６８】
検疫情報収集ソフトウェア１ｂ５は、ソフトウェア格納部１ｂに格納されているソフトウェアを検出し、その検出されたソフトウェアを示すソフトウェア情報を生成し、その生成されたソフトウェア情報を、ネットワーク機器３に送信する。
【００６９】
さらに言えば、検疫情報収集ソフトウェア１ｂ５は、ウィルス定義ファイルおよびＯＳパッチファイルも検出し、ソフトウェア情報は、その検出されたウィルス定義ファイルおよびＯＳパッチファイルも示す。
【００７０】
図１に戻って、入力部１ｃは、例えばキーボードであり、社員用ＰＣ１のユーザの入力を受け付ける。入力部１ｃは、例えば、社員ＩＤと、パスワードと、業務ネットワーク２への接続を要求する旨の接続要求と、を受け付ける。
【００７１】
表示部１ｄは、種々の表示を行う。
【００７２】
制御部１ｅは、社員用ＰＣ１全体を制御する。
【００７３】
制御部１ｅは、入力部１ｃが社員ＩＤとパスワードと接続要求とを受け付けると、ソフトウェア格納部１ｂに格納されている検疫情報収集ソフトウェア１ｂ５を読み取り、その検疫情報収集ソフトウェア１ｂ５を実行する。
【００７４】
制御部１ｅは、検疫情報収集ソフトウェア１ｂ５にしたがって、ソフトウェア格納部１ｂに格納されているソフトウェア（ウィルス定義ファイルおよびＯＳパッチファイルも含む）を検出し、その検出されたソフトウェアを示すソフトウェア情報を生成する。
【００７５】
その後、制御部１ｅは、検疫情報収集ソフトウェア１ｂ５にしたがって、その生成されたソフトウェア情報と、入力部１ｃにて受け付けられた社員ＩＤ、パスワードおよび接続要求とを、通信部１ａからネットワーク機器３へ送信する。
【００７６】
業務ネットワーク２は、所定ネットワークの一例である。例えば、社員用ＰＣ１のユーザは、所定の業務を実行するために、社員用ＰＣ１を業務ネットワーク２に接続しなければならない。
【００７７】
ネットワーク機器２ａは、業務ネットワーク２をＬＡＮ６と接続する。
【００７８】
社員用ＰＣ２ｂおよびＰＣ２ｃは、業務ネットワーク２に接続されている。
【００７９】
ネットワーク機器３は、管理装置の一例である。ネットワーク機器３は、社員用ＰＣ１と業務ネットワーク２との接続を管理する。
【００８０】
管理通信部３ａは、社員用ＰＣ１およびＬＡＮ６と接続されている。
【００８１】
送信制御部３ｂは、管理通信部３ａが、社員用ＰＣ１から、接続要求、ソフトウェア情報、社員ＩＤおよびパスワードを受け付けると、その受け付けられたソフトウェア情報、社員ＩＤおよびパスワードを、管理通信部３ａから認証装置４へ送信する。
【００８２】
認証装置４は、ソフトウェア情報、社員ＩＤおよびパスワードを受け付けると、それらが所定の条件を満たしているか否かを判定し、その判定結果をネットワーク機器３に送信する。
【００８３】
接続制御部３ｃは、管理通信部３ａが認証装置４から社員用ＰＣ１を認証する旨の認証情報（判定結果）を受け付けると、社員用ＰＣ１を業務ネットワーク２と接続する。
【００８４】
また、接続制御部３ｃは、管理通信部３ａが認証装置４から社員用ＰＣ１を認証しない旨の否認情報（判定結果）を受け付けると、社員用ＰＣ１と業務ネットワーク２との接続を禁止し、社員用ＰＣ１をソフトウェア提供装置５と接続する。
【００８５】
なお、接続制御部３ｃと送信制御部３ｂとは、メモリ等の記録媒体に記録されたプログラムを読み取り、その読み取られたプログラムを実行するコンピュータによって実現されてもよい。この場合、そのプログラムは、接続制御部３ｃおよび送信制御部３ｂの機能、すなわち接続処理を、そのコンピュータに実行させる。
【００８６】
認証装置４の検疫ＤＢ４ａは、格納部の一例であり、アンチウィルスソフトウェアと、そのアンチウィルスソフトウェアの起動停止を禁止するＰＣ動作制御ソフトウェアと、を示す必要ソフトウェア情報（以下「アプリケーションポリシー」と称する。）を格納する。
【００８７】
図３は、検疫ＤＢ４ａの一例を示した説明図である。
【００８８】
図３において、検疫ＤＢ４ａは、ユーザ確認情報４ａ１と、アプリケーションポリシー４ａ２とを格納する。
【００８９】
ユーザ確認情報４ａ１は、予め設定された社員ＩＤとパスワードとの組（グループ）を示す。
【００９０】
アプリケーションポリシー４ａ２は、本管理システムを使用している企業にて定められる。
【００９１】
本実施例では、アプリケーションポリシー４ａ２は、アンチウィルスソフトウェアと、社員用ＰＣ１が予め定められた動作と異なる動作を行うことを禁止するＰＣ動作制御ソフトウェアと、最新のウィルス定義ファイルと、最新のＯＳパッチファイルと、社員用ＰＣ１にインストールすべきであると企業にて定められたソフトウェアと、を示す。
【００９２】
なお、アプリケーションポリシー４ａ２に示されたＰＣ動作制御ソフトウェアでは、予め定められた動作として、アンチウィルスソフトウェア１ｂ１を起動する動作、および、社員用ＰＣ１のユーザの指示に基づいて実行される正常動作が設定されている。このため、そのＰＣ動作制御ソフトウェアは、アンチウィルスソフトウェアの起動停止を禁止する。
【００９３】
図１に戻って、認証サーバ４ｂは、ネットワーク機器３から送信されたソフトウェア情報、社員ＩＤおよびパスワードと、検疫ＤＢ４ａに格納されたユーザ確認情報４ａ１およびアプリケーションポリシー４ａ２とに基づいて、社員用ＰＣ１が所定の条件を満たしているか否かを判定する。
【００９４】
認証通信部４ｂ１は、ＬＡＮ６と接続している。
【００９５】
判定部４ｂ２は、認証通信部４ｂ１がネットワーク機器３からソフトウェア情報と社員ＩＤとパスワードとを受け付けると、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示しているか否か、および、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されているか否かを判定する。
【００９６】
判定部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示し、かつ、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されていると、社員用ＰＣ１を認証する旨の認証情報を認証通信部４ｂ１からネットワーク機器３へ送信する。
【００９７】
一方、判定部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示していない、または、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されていないと、社員用ＰＣ１を認証しない旨の否認情報を認証通信部４ｂ１からネットワーク機器３へ送信する。
【００９８】
なお、判定部４ｂ２は、メモリ等の記録媒体に記録されたプログラムを読み取り、その読み取られたプログラムを実行するコンピュータによって実現されてもよい。この場合、そのプログラムは、判定部４ｂ２の機能、すなわち認証処理を、そのコンピュータに実行させる。
【００９９】
ソフトウェア提供装置５は、提供装置の一例であり、アプリケーションポリシー４ａ２に示されたソフトウェアを提供可能である。
【０１００】
例えば、ソフトウェア提供装置５は、アプリケーションポリシー４ａ２に示されたソフトウェアを要求する旨のソフトウェア要求を受け付けると、その要求に応じたソフトウェアを、そのソフトウェア要求を送信した端末装置（例えば、社員用ＰＣ１）に配信する。
【０１０１】
通信部５ａは、ＬＡＮ６と接続されている。
【０１０２】
入力部５ｂは、種々の情報を受け付ける。
【０１０３】
例えば、入力部５ｂは、本管理システムを使用する企業が定めた、社員用ＰＣ１の動作を規定する制御ルールを受け付ける。また、入力部５ｂは、アプリケーションポリシー４ａ２に示されたソフトウェアを受け付ける。
【０１０４】
ソフトウェア格納部５ｃは、アプリケーションポリシー４ａ２に示されたソフトウェアを格納する。
【０１０５】
制御部５ｄは、ソフトウェア提供装置５全体を制御する。
【０１０６】
例えば、制御部５ｄは、入力部５ｂが制御ルールを受け付けると、その受け付けられた制御ルールに規定された動作が予め定められた動作として設定されたＰＣ動作制御ソフトウェアを作成する。
【０１０７】
制御部５ｄは、ＰＣ動作制御ソフトウェアを作成すると、その作成されたＰＣ動作制御ソフトウェアを社員用ＰＣ１に配信し、また、その作成されたＰＣ動作制御ソフトウェアをソフトウェア格納部５ｃに格納する。
【０１０８】
また、制御部５ｄは、入力部５ｂがアプリケーションポリシー４ａ２に示されたソフトウェアを受け付けると、その受け付けられたソフトウェアをソフトウェア格納部５ｃに格納する。
【０１０９】
また、制御部５ｄは、通信部５ａがアプリケーションポリシー４ａ２に示されたソフトウェアを要求する旨のソフトウェア要求を受け付けると、その要求に応じたソフトウェアをソフトウェア格納部５ｃから読み取り、その読み取られたソフトウェアを、そのソフトウェア要求を送信した端末装置（例えば、社員用ＰＣ１）に配信する。
【０１１０】
次に、動作を説明する。
【０１１１】
図４は、図１に示した管理システムの動作を説明するためのシーケンス図である。なお、図４において、図１に示したものと同一のものには同一符号を付してある。
【０１１２】
ユーザが、本管理システムを使用する企業が予め定めた、社員用ＰＣ１の動作を規定する制御ルールを、ソフトウェア提供装置５の入力部５ｂに入力すると、入力部５ｂは、ステップ４０１を実行する。なお、制御ルールは、アンチウィルスソフトウェアを起動する動作、および、社員用ＰＣ１のユーザの指示に基づいて実行される正常動作を規定している。
【０１１３】
ステップ４０１では、入力部５ｂは、その入力された制御ルールを受け付ける。入力部５ｂが制御ルールを受け付けると、制御部５ｄは、ステップ４０２を実行する。
【０１１４】
ステップ４０２では、制御部５ｄは、その受け付けられた制御ルールに規定された動作を予め定められた動作として設定したＰＣ動作制御ソフトウェアを作成する。このため、その作成されたＰＣ動作制御ソフトウェアは、アンチウィルスソフトウェアの起動停止を禁止する。
【０１１５】
制御部５ｄは、ＰＣ動作制御ソフトウェアを作成すると、ステップ４０３を実行する。
【０１１６】
ステップ４０３では、制御部５ｄは、その作成されたＰＣ動作制御ソフトウェアを社員用ＰＣ１に配信する。また、制御部５ｄは、その作成されたＰＣ動作制御ソフトウェアをソフトウェア格納部５ｃに格納する。
【０１１７】
社員用ＰＣ１の制御部１ｅは、通信部１ａがＰＣ動作制御ソフトウェアを受け付けると、その受け付けられたＰＣ動作制御ソフトウェアを、ソフトウェア格納部１ｂに格納する。
【０１１８】
なお、ＰＣ動作制御ソフトウェアが配信されているときに、社員用ＰＣ１がネットワーク機器３と接続されていないと、社員用ＰＣ１は、その配信されたＰＣ動作制御ソフトウェアを入手できない。
【０１１９】
その後、社員用ＰＣ１のユーザが、社員ＩＤ、パスワードおよび接続要求を、社員用ＰＣ１の入力部１ｃに入力すると、入力部１ｃは、ステップ４０４を実行する。
【０１２０】
ステップ４０４では、入力部１ｃは、その入力された社員ＩＤ、パスワードおよび接続要求を受け付ける。入力部１ｃが社員ＩＤとパスワードと接続要求とを受け付けると、制御部１ｅは、ステップ４０５を実行する。
【０１２１】
ステップ４０５では、制御部１ｅは、ソフトウェア格納部１ｂに格納されている検疫情報収集ソフトウェア１ｂ５を読み取り、その検疫情報収集ソフトウェア１ｂ５を実行する。制御部１ｅは、検疫情報収集ソフトウェア１ｂ５にしたがって、ソフトウェア格納部１ｂに格納されているソフトウェア（ウィルス定義ファイルおよびＯＳパッチファイルも含む）を検出し、その検出されたソフトウェアを示すソフトウェア情報を生成する。
【０１２２】
制御部１ｅは、ソフトウェア情報を生成すると、ステップ４０６を実行する。
【０１２３】
ステップ４０６では、制御部１ｅは、検疫情報収集ソフトウェア１ｂ５にしたがって、その生成されたソフトウェア情報と、入力部１ｃにて受け付けられた社員ＩＤ、パスワードおよび接続要求とを、通信部１ａからネットワーク機器３へ送信する。
【０１２４】
ネットワーク機器３の送信制御部３ｂは、管理通信部３ａが、社員用ＰＣ１から、ソフトウェア情報、社員ＩＤ、パスワードおよび接続要求を受け付けると、ステップ４０７を実行する。
【０１２５】
ステップ４０７では、送信制御部３ｂは、その受け付けられたソフトウェア情報、社員ＩＤおよびパスワードを、管理通信部３ａから認証装置４へ送信する。
【０１２６】
認証装置４の認証通信部４ｂ１が、ネットワーク機器３からソフトウェア情報、社員ＩＤおよびパスワードを受け付けると、判定部４ｂ２は、ステップ４０８を実行する。
【０１２７】
ステップ４０８では、判定部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示しているか否か、および、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されているか否かを判定する。
【０１２８】
判定部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示し、かつ、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されていると、ステップ４０９を実行する。
【０１２９】
一方、判定部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示していない、または、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されていないと、ステップ４１０を実行する。
【０１３０】
ステップ４０９では、判定部４ｂ２は、認証情報を、認証通信部４ｂ１からネットワーク機器３へ送信する。
【０１３１】
ネットワーク機器３の接続制御部３ｃは、管理通信部３ａが認証装置４から認証情報を受け付けると、ステップ４１１を実行する。
【０１３２】
ステップ４１１では、接続制御部３ｃは、社員用ＰＣ１を業務ネットワーク２と接続する。
【０１３３】
一方、ステップ４１０では、接続制御部３ｃは、否認情報を、認証通信部４ｂ１からネットワーク機器３へ送信する。なお、この否認情報は、アプリケーションポリシー４ａ２が示すソフトウェアのうち、ソフトウェア情報に示されていないソフトウェア、換言すると、社員用ＰＣ１に不足しているソフトウェアを示すことが望ましい。
【０１３４】
ネットワーク機器３の接続制御部３ｃは、管理通信部３ａが認証装置４から否認情報を受け付けると、ステップ４１２を実行する。
【０１３５】
ステップ４１２では、接続制御部３ｃは、社員用ＰＣ１と業務ネットワーク２との接続を禁止し、社員用ＰＣ１をソフトウェア提供装置５と接続する。
【０１３６】
なお、否認情報が、社員用ＰＣ１に不足しているソフトウェアを示す場合、接続制御部３ｃは、その否認情報を社員用ＰＣ１に送信することが望ましい。この場合、社員用ＰＣ１の制御部１ｅは、通信部１ａが否認情報を受け付けると、その受け付けられた否認情報を表示部１ｄに表示する。
【０１３７】
その後、社員用ＰＣ１の入力部１ｃが、アプリケーションポリシー４ａ２に示されたソフトウェアを要求する旨のソフトウェア要求を受け付けると、制御部１ｅは、ステップ４１３を実行する。
【０１３８】
なお、社員用ＰＣ１に不足しているソフトウェアを示す否認情報が、表示部１ｄに表示されている場合、社員用ＰＣ１のユーザは、その表示されているソフトウェアを要求する旨のソフトウェア要求を入力部１ｃに入力できる。
【０１３９】
ステップ４１３では、制御部１ｅは、その受け付けられたソフトウェア要求を、通信部１ａからソフトウェア提供装置５に送信する。
【０１４０】
ソフトウェア提供装置５の制御部５ｄは、通信部５ａがソフトウェア要求を受け付けると、ステップ４１４を実行する。
【０１４１】
ステップ４１４では、制御部５ｄは、そのソフトウェア要求にて要求されたソフトウェアをソフトウェア格納部５ｃから読み取り、その読み取られたソフトウェアを、社員用ＰＣ１に配信する。
【０１４２】
本実施例によれば、ネットワーク機器３は、アンチウィルスソフトウェアとＰＣ動作制御ソフトウェアとがインストールされている社員用ＰＣ１のみ、業務ネットワーク２に接続する。ＰＣ動作制御ソフトウェアは、アンチウィルスソフトウェアの起動停止を禁止する。
【０１４３】
このため、業務ネットワーク２に接続される社員用ＰＣ１では、アンチウィルスソフトウェアは必ず起動する。よって、業務ネットワーク２に接続される社員用ＰＣ１は、コンピュータウィルスおよびワームに感染し難くなる。また、業務ネットワーク２を介して多くの社員用ＰＣにコンピュータウィルスまたはワームが蔓延することを防止可能となる。
【０１４４】
また、本実施例では、ＰＣ動作制御ソフトウェアは、社員用ＰＣ１が予め定められた動作と異なる動作を行うことを禁止する。
【０１４５】
この場合、コンピュータウィルスまたはワームに起因する動作が、予め定められた動作と異なる場合、ＰＣ動作制御ソフトウェアが、コンピュータウィルスまたはワームに起因する動作を禁止できる。このため、業務ネットワーク２に接続される社員用ＰＣ１は、コンピュータウィルスおよびワームにさらに感染し難くなる。
【０１４６】
また、コンピュータウィルスまたはワームが新たに発生し、未だ、そのコンピュータウィルスまたはワームに対処できるアンチウィルスソフトウェアが生成されていなくても、そのコンピュータウィルスまたはワームに起因する動作が、予め定められた動作と異なる場合、ＰＣ動作制御ソフトウェアが、コンピュータウィルスまたはワームに起因する動作を禁止できる。
【０１４７】
また、本実施例では、検疫ＤＢ４ａは、アンチウィルスソフトウェアおよびＰＣ動作制御ソフトウェアとともに社員用ＰＣ１にインストールすべきソフトウェアを示したアプリケーションポリシー４ａ２を格納する。
【０１４８】
この場合、例えば、企業ポリシーとして予め定められたソフトウェア（例えば、所定の表計算ソフトウェア）がインストールされていない社員用ＰＣ１が業務ネットワーク２に接続することを禁止できる。
【０１４９】
このため、企業ポリシーとして予め定められたソフトウェアの社員用ＰＣ１へのインストールを促すことが可能になる。よって、企業ポリシーを遵守させることが可能になる。
【０１５０】
また、本実施例では、接続制御部３ｃは、認証装置４から否認情報を受け付けると、社員用ＰＣ１をソフトウェア提供装置５と接続する。
【０１５１】
この場合、社員用ＰＣ１は、アプリケーションポリシー４ａ２に示されたソフトウェアをソフトウェア提供装置５から入手することが可能になる。このため、社員用ＰＣ１は、業務ネットワーク２に接続するために必要なソフトウェアを、容易に入手することが可能になる。
【０１５２】
以上説明した実施例において、図示した構成は単なる一例であって、本発明はその構成に限定されるものではない。
【０１５３】
例えば、判定部４ｂ２は、以下のように変形されてもよい。
【０１５４】
判断部４ｂ２は、ソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアのみを示しているか否かを判定する。
【０１５５】
判断部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアのみを示していると、認証情報を、認証通信部４ｂ１からネットワーク機器３へ送信する。
【０１５６】
一方、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアのみを示していないと、判断部４ｂ２は、否認情報を、認証通信部４ｂ１からネットワーク機器３へ送信する。
【０１５７】
この場合、例えば、アプリケーションポリシー４ａ２に示されていない不正なソフトウェアが社員用ＰＣ１にインストールされていると、その社員用ＰＣ１は、業務ネットワーク２に接続できない。
【０１５８】
このため、不正なソフトウェアの社員用ＰＣ１へのインストールを防止することが可能になる。また、社員用ＰＣ１にインストールされている不正なソフトウェアのアンインストールを促すことが可能になる。
【図面の簡単な説明】
【０１５９】
【図１】本発明の一実施例の管理システムを示したブロック図である。
【図２】ソフトウェア格納部１ｂの一例を示した説明図である。
【図３】検疫ＤＢ４ａの一例を示した説明図である。
【図４】管理システムの動作を説明するためのシーケンス図である。
【図５】ＰＣ動作制御ソフトウェアの動作を説明するためのフローチャートである。
【符号の説明】
【０１６０】
１      社員用ＰＣ
１ａ    通信部
１ｂ    ソフトウェア格納部
１ｃ    入力部
１ｄ    表示部
１ｅ    制御部
２      業務ネットワーク
２ａ    ネットワーク機器
２ｂ    ＰＣ
２ｃ    ＰＣ
３      ネットワーク機器
３ａ    管理通信部
３ｂ    送信制御部
３ｃ    接続制御部
４      認証装置
４ａ    検疫ＤＢ
４ｂ    認証サーバ
４ｂ１  認証通信部
４ｂ２  判定部
５      ソフトウェア提供装置
５ａ    通信部
５ｂ    入力部
５ｃ    ソフトウェア格納部
５ｄ    制御部
６      ＬＡＮ
【図１】
2007058320.tif 000003
【図２】
2007058320.tif 000004
【図３】
2007058320.tif 000005
【図４】
2007058320.tif 000006
【図５】
2007058320.tif 000007