(57)【要約】【課題】移動ユーザの端末のセキュリティ設定を自動的に選択する方法を提供すること。【解決手段】いくつかのネットワークインターフェースによって少なくとも1つのネットワーク(1、2)に接続されることができるユーザの端末(10)のセキュリティ設定を選択する方法は、前記端末(10)が、ネットワークとの端末の物理接続の変化を検出し、端末が一意の物理リンクによってネットワークに接続されることを確認し、ネットワークとのすべての物理リンクを切断して1つのみの物理リンクを維持し、前記維持される物理リンクの特性を判定し、前記維持される物理リンクの特性との関連で前記端末を設定する、ステップを備える。【選択図】図3
2007129275.tif 000002
【特許請求の範囲】
【請求項１】
いくつかのネットワークインターフェース(13、14)によって少なくとも1つのネットワーク(1、2)に接続されることができるユーザの端末(10)のセキュリティ設定を選択する方法であって、前記端末(10)が
前記端末が一意の物理リンクによってネットワークに接続されるかどうかを確認し(21)、
接続の一意性が確認されない場合は、ネットワークとのすべての物理リンクを切断して(35)1つのみの物理リンクを維持し、
前記維持される物理リンクの特性を判定し(22)、
前記維持される物理リンクの特性との関連で前記端末を設定する(23)
ステップを備えることを特徴とする方法。
【請求項２】
ネットワークとの前記端末(10)の可能な物理リンクそれぞれに優先順位が割り当てられ、前記維持される物理リンクは最も高い優先順位を有することを特徴とする請求項1に記載の方法。
【請求項３】
ネットワークとの物理リンクが切断されることができない場合、前記端末(10)は、前記ユーザに警告メッセージを発し(36)、アクティブな物理リンクを考慮に入れて前記端末を設定する(37)ことを特徴とする請求項1または2に記載の方法。
【請求項４】
ネットワークとの物理リンクの特性の判定は、前記端末(10)に知られ、恐らくはローカルネットワークのみに見えるセキュアサーバ(5)との接続を試みることにより、アクティブなネットワークインターフェースが接続される可能なローカルネットワーク(2)の識別ステップを備えることを特徴とする請求項1から3のいずれかに記載の方法。
【請求項５】
前記端末(10)の設定は、前記維持されるネットワークリンクに対応するパラメータ値のセットを選択することからなることを特徴とする請求項1から4のいずれかに記載の方法。
【請求項６】
前記端末が一意のリンクを介して前記ネットワークに接続されるかどうかを確認することからなるステップの前に、ネットワークとの前記端末の物理接続の変化を検出する検出ステップがあることを特徴とする請求項1から5のいずれかに記載の方法。
【請求項７】
前記検出ステップは周期的にトリガされることを特徴とする請求項6に記載の方法。
【請求項８】
前記検出ステップは、システムイベントが受け取られるとトリガされることを特徴とする請求項1から5のいずれかに記載の方法。
【請求項９】
いくつかのネットワークインターフェース(13、14)を介して少なくとも1つのネットワーク(1、2)に接続されることが可能な端末のセキュリティの自動設定プログラムであって、前記プログラムは、端末で実行されると請求項1から8のいずれかに記載の方法を実行するプログラムコード命令を備えることを特徴とするプログラム。
【請求項１０】
請求項9に記載のプログラムを備える端末。
【請求項１１】
少なくとも1つのネットワーク(1、2)に接続する少なくとも2つのネットワークインターフェース(13、14)と、ファイアウォール(16)と、ナビゲーションソフトウェア(15)とを備える移動ユーザの端末(10)であって、
前記端末が1つの物理リンクでネットワーク(1、2)に接続されるかどうかを確認し、
接続の一意性が確認されない場合は、ネットワークとのすべての物理リンクを切断して1つのみの物理リンクを維持し、
前記維持される物理リンクの特性を判定し、
前記維持される物理リンクの特性との関連で前記端末を設定する
ようにプログラムされた処理手段(11、12)を備えることを特徴とする端末。
【請求項１２】
前記処理手段(11、12)は、前記端末(10)の可能なネットワークリンクそれぞれに優先順位を割り当てるようにプログラムされ、前記維持されるネットワークリンクは、最も高い優先順位を有することを特徴とする請求項11に記載の端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、私設のコンピュータネットワークまたはインターネットなどの公衆コンピュータネットワークに接続されている時の端末の保護に関する。
【背景技術】
【０００２】
本発明は、特に、これに限定しないが、接続されるネットワーク、接続の方式、および端末のタイプに関係なく、移動ユーザの端末に適用される。したがって、ネットワークは、イーサネット（登録商標）、WiFi、GPRS(General Packet Radio Service)、ADSL(非対称デジタル加入者回線)、PSTN(公衆交換電話網)等のタイプであり、接続方式は、中間プロキシがある、またはない、有線または無線タイプ(Bluetoothなど)であり、端末は、PC、PDAなどのタイプである。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
現在、移動ユーザは、次第に多くのネットワーク接続手段を有するようになっている。WiFiやBluetoothなどの無線ネットワークの発展に伴い、移動ユーザ端末は、一般に、同時にアクティブにすることが可能な数個のネットワークインターフェースを有する。また、そうしたネットワークインターフェースの一部は、ユーザ側で特に動作を行わなくとも、例えば、端末の起動時に自動的に接続することができる。その結果、前記端末のセキュリティが影響を受ける。
【０００４】
この欠点を克服するために、ユーザは、自分のネットワーク接続の一意性を常に、手作業で確認しなければならない。
【０００５】
一般に、端末のセキュリティは、いわゆるファイアウォールによって保証され、ファイアウォールは、一部の状況、特に移動の状況では、ユーザによって手動で設定され、端末がセキュアな環境に接続されるか否かに応じて、アクティブまたは非アクティブにされなければならない。
【０００６】
最も頻繁に発生する事例は、普段の仕事場やその外で使用することができるラップトップ機を有するユーザに発生する。その目的のために、ラップトップは、ローカルネットワークに接続するためのイーサネット（登録商標）ネットワークインターフェース(配線)またはWiFiインターフェースを有し、ローカルネットワーク自体は、プロキシとファイアウォールを介してインターネットなどの公衆IPネットワークに接続されている。ユーザが移動ステータスを有する(普段の職場の外にいる)時、ユーザは、WiFiインターフェースと、ラップトップにインストールされたファイアウォールソフトウェアを介してインターネットに接続することができる。
【０００７】
現在、ユーザがオフィスを離れ、移動ステータスでインターネットにアクセスする、またはオフィスに戻る時には、ネットワークインターフェースカード、ファイアウォール、およびナビゲータのプロキシパラメータを手動で設定しなければならない。これは、エラーの発生という大きな危険性につながり、セキュリティ機能が正しくアクティブにされない場合、または端末がセキュアなローカルネットワークとWiFiインターフェースを同時に介してインターネットに接続される場合には、重大な結果を招く可能性がある。設定エラーの結果、端末がローカルネットワークまたはインターネットに接続できなくなる、または、セキュアなローカルネットワークに接続された時に遠隔から更新(ソフトウェアおよびアンチウィルスの更新)できなくなる場合もある。そのような設定エラーは、ウェブブラウザの動作不良を伴う場合もあり(プロキシパラメータの間違った設定)、インターネット接続が不可能になり、結果として時間が失われ、コンピュータ支援サービスへの不必要な呼び出しが行われる。
【０００８】
この状況は、ユーザの端末が2つ以上のネットワークインターフェースを有し、各インターフェースが個々のネットワーク環境に関連付けられ、セキュリティ設定が、設定パラメータ、詳細にはファイアウォールパラメータのセットからなる場合にさらに複雑になる。
【０００９】
本発明は、これらの欠点を克服し、特に端末のネットワーク接続をセキュアにするものである。
【課題を解決するための手段】
【００１０】
その目的のために、本発明は、端末がその間に
-  前記端末が一意の物理リンクによってネットワークに接続されているかどうかを確認し、
-  接続の一意性が確認されない場合は、ネットワークとのすべての物理リンクを切断して1つのみの物理リンクを維持し、
-  前記維持される物理リンクの特性を判定し、
-  前記維持される物理リンクの特性との関連で前記端末を設定する
ステップを備える方法を提案する。
【００１１】
有利な点として、ネットワークとの端末の可能な物理リンクそれぞれに優先順位が割り当てられ、維持される物理リンクは、最も高い優先順位を有する。
【００１２】
本発明の好ましい実施形態によれば、ネットワークとの物理リンクを切断することができない場合、端末は、ユーザに警告メッセージを発し、アクティブな物理リンクを考慮に入れて端末を設定する。
【００１３】
本発明の好ましい実施形態によれば、ネットワークとの物理リンクの特性の判定は、端末に知られ、恐らくはローカルネットワークのみに見えるセキュアサーバとの接続を試みることにより、アクティブなネットワークインターフェースが接続される可能なローカルネットワークを識別するステップを備える。
【００１４】
本発明の好ましい実施形態によれば、端末の設定は、維持されるネットワークリンクに対応するパラメータ値のセットを選択することからなる。
【００１５】
本発明の好ましい実施形態によれば、端末が一意のリンクを介してネットワークに接続されるかどうかを確認することからなるステップの前に、ネットワークとの端末の物理接続の変化を検出する検出ステップがある。
【００１６】
一変形形態によれば、検出ステップは、周期的にトリガされる。
【００１７】
別の変形形態によれば、検出ステップは、システムイベントが受け取られるとトリガされる。
【００１８】
本発明は、いくつかのネットワークインターフェースを介して少なくとも1つのネットワークに接続されることができる端末のセキュリティの自動設定プログラムにも関し、このプログラムは、端末で実行されると、上記で定義した方法を実行するプログラムコード命令からなる。
【００１９】
本発明は、前記プログラムを含む端末にも関する。
【００２０】
本発明は、少なくとも1つのネットワークに接続する少なくとも2つのネットワークインターフェースと、ファイアウォールと、ナビゲーションソフトウェアとを備える移動ユーザの端末にも関する。
【００２１】
本発明によれば、この端末は、
-  前記端末が一意の物理リンクによってネットワークに接続されることを確認し、
-  接続の一意性が確認されない場合は、ネットワークとのすべての物理リンクを切断して1つのみの物理リンクを維持し、
-  前記維持される物理リンクの特性を判定し、
-  前記維持される物理リンクの特性との関連で前記端末を設定する
プログラムされた処理手段を備える。
【００２２】
有利な点として、処理手段は、端末の可能なネットワークリンクそれぞれに優先順位を割り当てるようにプログラムされ、維持されるネットワークリンクには最も高い優先順位が与えられている。
【００２３】
本発明の好ましい実施形態によれば、処理手段は、物理リンクを切断することができない場合はユーザに警告メッセージを発し、いくつかのアクティブな物理リンクを考慮して端末を設定するようにプログラムされる。
【００２４】
本発明の好ましい実施形態によれば、処理手段は、端末に知られ、恐らくはローカルネットワークのみに見えるセキュアサーバとの接続の試みを行うことにより、アクティブなネットワークインターフェースが接続される可能なローカルネットワークを識別するようにプログラムされる。
【００２５】
本発明の好ましい実施形態について、以下で添付図面を参照して非制限的な例として説明する。
【発明を実施するための最良の形態】
【００２６】
図1に、例えばラップトップタイプまたは携帯情報端末(PDA)タイプの端末10を示し、端末10は、様々な方式でインターネットなどのネットワークに接続するためのいくつかのネットワークインターフェース13、14、プロセッサ11、ウェブブラウザ15を記憶するデータおよびプログラムメモリ12、および、ネットワークからの侵入の試みを防止するファイアウォール16を備える。
【００２７】
ネットワークインターフェース13、14は、イーサネット（登録商標）ネットワークカードタイプ、モデム(ADSL、PSTN、GPRS)、WiFiインターフェース、Bluetoothインターフェース等である。それらのインターフェースは、同じタイプであってもよい。したがって、端末は、例えば、2つのWiFiインターフェースと1つのPSTNモデムを備えることができる。
【００２８】
この構成で、端末10は、例えば、図2に示すように、インターネットなどの公衆ネットワーク1に直接接続するか、または図3に示すようにローカルネットワーク2を介して接続することができる。そのような接続は、物理的インターフェースを使用した物理的な接続であっても、1つまたは複数の物理接続で高度なサービス(仮想私設ネットワーク)を得るための仮想的な接続であってもよい。
【００２９】
図3で、端末10は、ローカルな企業ネットワークやイントラネットなどの私設ローカルネットワーク2に接続され、このネットワーク自体は、プロキシ3とファイアウォール4を介して公衆ネットワーク1に接続される。端末とローカルネットワーク間の接続は、通例イーサネット（登録商標）インターフェースを介して行われる。
【００３０】
図2に示される構成と図3に示される構成を切り替えるには、端末にインストールされたネットワークインターフェース13、14、ファイアウォール16、およびウェブブラウザ15のプロキシパラメータを設定することが必要となる。
【００３１】
そのために、本発明により、端末10は自動設定デバイス17を備え、デバイス17は、有利に、端末がネットワーク1、2に一意の物理リンクで接続されていることを常に確認し、端末がそのように接続されたネットワークのタイプを判定し、ネットワークとそのネットワークとのリンクのタイプとの関連でセキュリティ設定を選択するように設計されたプログラムの形態である。
【００３２】
図4に示すように、設定デバイス17は、ネットワークへの物理接続の変化を検出し、そのような変化を検出するたびに、端末10が一意の物理リンクでネットワーク1に接続されていることを確認する確認手順21の実行を含む手順20を実行するように設計されている。ネットワーク接続の一意性が確認されない場合は、デバイスは再度手順20を実行する。一意性が確認される場合は、次のステップ22でデバイスが物理接続を識別し、次のステップ23で、1つ前のステップで識別された物理接続のタイプとの関連で端末を設定する。
【００３３】
ネットワークへの物理接続の変化の検出は、端末10のネットワークインターフェースの接続/切断のステータスの変化を判定することからなる。この検出は、ネットワークインターフェースの接続/切断ステータスを確認することによって行うことができ、確認は、周期的にトリガされるか、システムイベント(IPアドレスの変更など)を受け取った時にトリガされることができる。
【００３４】
ネットワークへの端末の物理接続の一意性の確認は、所与の時に1つの物理接続が端末でアクティブであることを確認することからなる。この確認は、次の規則を適用することからなる。
-  アクティブな物理接続がない場合は、すべてのネットワークインターフェースがアクティブにされる。
-  2つのネットワークインターフェースが同時に接続されていると検出される場合、デバイスは、優先度がより低いと定義されたネットワークインターフェースを使用不可にすることを試みる。
【００３５】
物理接続の一意性を確認する手順21の一例を図5に示す。この図で、最初のステップ31で、手順は、端末のネットワークインターフェースがアクティブであるかどうかをテストする。アクティブなネットワークインターフェースがない場合は、ステップ32ですべてのネットワークインターフェースがアクティブにされ、手順21は、ネットワーク接続の一意性が確認されないことをフィードバックすることにより終了する。ステップ31で少なくとも1つのネットワークインターフェースがアクティブである場合、手順はステップ33で、数個のネットワークインターフェースがアクティブであるかどうかをテストする。1つのみのネットワークインターフェースがアクティブな場合、手順21は、1つのネットワークとの物理接続の一意性が確認されたことをフィードバックすることにより終了する。数個のネットワークインターフェースがアクティブである場合、手順21はステップ34で、優先順位が最も低いネットワークインターフェースを使用不可にして、最も優先順位が高いネットワークインターフェースのみを維持することを試みる。
【００３６】
物理接続の優先順位は、次のように選択することができる。
1.モデムを介した接続(STN、GPRS、ADSL)
2.イーサネット（登録商標）ワイヤリンクを介した接続
3.WiFiリンクを介した接続
4.Bluetoothリンクを介した接続
【００３７】
これらの接続はすべて、モデムを介した接続を除いては使用不可にすることができる。したがって、ユーザがモデムを用いるいくつかの接続を設定している場合、手順は、ユーザに、いくつかのモデムが同時に接続されていることを警告し(ステップ36)、それらの接続に関して最も高いセキュリティを保証するように端末を設定する(ローカルファイアウォール16のアクティブ化)(ステップ37)。
【００３８】
他の場合には、最も高い優先順位を有する物理接続のみが保持される(ステップ35)。詳細には、端末10がWiFiインターフェースを介してネットワークに接続される場合は、イーサネット（登録商標）のワイヤリンクを介した物理接続が、WiFiリンクを使用不可にさせる。そして、手順21は、物理接続の一意性が確認されないことをフィードバックすることにより終了する。
【００３９】
物理インターフェースに接続されたネットワークの識別(ステップ22)は、ネットワークにアクセスするための認証パラメータを使用して(802,1x...)、またはセキュアなプロトコル(SSL、HTTPSなど)を使用したローカルネットワークでのみアクセスすることができるサーバへの接続を試みることにより、セキュリティが確保された方式で行われる。
【００４０】
例えば図2に示すように、ローカルネットワーク2でのみ見えるHTTPSサーバ5を使用してこのネットワークを識別することができる。すなわち、端末に知られているサーバ5のアドレスが、サーバへのアクセスを事実上与え、そのアクセスがセキュアであれば(サーバ認証)、端末が実際にローカルネットワーク2に接続される。
【００４１】
ネットワークおよび/またはネットワークインターフェースとの関連での端末10の設定(ステップ23)は、セキュリティ設定を選択することと(ファイアウォールのアクティブ化/設定、仮想私設ネットワークタイプの接続をセットアップするなど)、端末のナビゲータ(ナビゲータのプロキシパラメータ)等の、セキュリティには関連しないが、接続されるローカルネットワークに依存する他のアプリケーションを設定することとからなる。したがって、端末は、公衆ネットワーク1との可能な端末リンクそれぞれの設定(セキュリティパラメータおよび設定の値のセット)を記憶する。
【図面の簡単な説明】
【００４２】
【図１】移動端末の概略図である。
【図２】公衆ネットワークに接続された図1に示す端末の環境の図である。
【図３】私設ローカルネットワークを介して同じ公衆ネットワークに接続された時の、図1に示す端末の環境の図である。
【図４】本発明による方法の様々なステップのフローチャートである
【図５】図4に示す方法のステップの1つを示す、フローチャートの形でより多くの詳細を示す図である。
【符号の説明】
【００４３】
1、2  ネットワーク
10  端末
11、12  処理手段（プロセッサ，プログラムメモリ）
13、14  ネットワークインターフェース
15  ナビゲーションソフトウェア（ウェブブラウザ）
16  ファイアウォール
【図１】
2007129275.tif 000003
【図４】
2007129275.tif 000004
【図５】
2007129275.tif 000005
【図２】
2007129275.tif 000006
【図３】
2007129275.tif 000007
【外国語明細書】
2007129275.tif 000008
2007129275.tif 000009
2007129275.tif 000010
2007129275.tif 000011
2007129275.tif 000012
2007129275.tif 000013
2007129275.tif 000014
2007129275.tif 000015
2007129275.tif 000016
2007129275.tif 000017
2007129275.tif 000018
2007129275.tif 000019
2007129275.tif 000020
2007129275.tif 000021