(57)【要約】【課題】標準として定められているＷｅｂブラウザを使用した通信のみを許可することができる認証スイッチを提供することを目的とする。【解決手段】認証機能を有する認証スイッチ１０であって、使用可とされた標準ブラウザの種類とバージョンが予め登録されており、ユーザ端末２０，３０からのＨＴＴＰフレーム１５，１６を受信した場合、ＨＴＴＰフレームのＵＳＥＲ−Ａｇｅｎｔを参照し、ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致するときは、通信を許可し、ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致しないときは、通信を許可しないという認証処理を行う認証処理部を備える。【選択図】図１
2013255140.tif 000002
【特許請求の範囲】
【請求項１】
認証機能を有する認証スイッチであって、
使用可とされた標準ブラウザの種類とバージョンが予め登録されており、ＨＴＴＰフレームを受信した場合、前記ＨＴＴＰフレームのＵＳＥＲ−Ａｇｅｎｔを参照し、前記ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致するときは、通信を許可し、前記ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致しないときは、通信を許可しないという認証処理を行う認証処理部
を備える認証スイッチ。
【請求項２】
前記認証処理部は、前記ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致しない場合、前記ＨＴＴＰフレームを送信したユーザ端末に向けて、非標準ブラウザが使用されており通信を許可しないことを通知するとともに、標準ブラウザを保存しているＷｅｂサーバへのアクセスを指示する内容を有する認証結果通知フレームを送信する処理を行う
請求項１に記載の認証スイッチ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証機能を有する認証スイッチに関するものである。
【背景技術】
【０００２】
従来、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）のセキュリティを高めるために、ユーザの認証を行うための認証機能を有する認証スイッチが用いられている（例えば、特許文献１）。
【０００３】
認証スイッチは、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）認証やＷＥＢ認証などの認証機能を有する。例えば、ＭＡＣ認証では、認証スイッチにはＬＡＮへのアクセスを許可するユーザ端末のＭＡＣアドレスが予め登録されている。ユーザ端末が認証スイッチに接続されると、認証スイッチは、ユーザ端末が送信したフレームの送信元ＭＡＣアドレスを参照し、予め登録されているＭＡＣアドレスと一致するときは、ＬＡＮへのアクセスを許可し、予め登録されているＭＡＣアドレスと一致しないときは、通信を遮断してＬＡＮへアクセスできないようにする。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−６２６６７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
企業などの組織において、インターネット経由で情報をやり取りすることが一般的となっている。一方で、企業内の機密情報や個人情報がインターネット経由で漏洩するなどの事故も発生している。そこで、セキュリティの観点から、企業内では予め定めたアプリケーションのみを使用許可することにより、事故を未然に防止するようにしている。
【０００６】
例えば、インターネットの情報を閲覧するために用いられるＷｅｂブラウザには、様々な種類とバージョンがある。企業内ＬＡＮにおいて標準として定められているＷｅｂブラウザと異なる種類のＷｅｂブラウザや古いバージョンのＷｅｂブラウザが使用されると、セキュリティホールによって企業内ＬＡＮのセキュリティが脅かされるおそれがある。したがって、ネットワーク管理者としては、企業内ＬＡＮにおいて標準として定められているＷｅｂブラウザを使用した通信のみを許可したいという要望がある。
【０００７】
そこで、本発明は、標準として定められているＷｅｂブラウザを使用した通信のみを許可することができる認証スイッチを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本願発明は上記目的を達成するために、認証機能を有する認証スイッチであって、使用可とされた標準ブラウザの種類とバージョンが予め登録されており、ＨＴＴＰフレームを受信した場合、ＨＴＴＰフレームのＵＳＥＲ−Ａｇｅｎｔを参照し、ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致するときは、通信を許可し、ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致しないときは、通信を許可しないという認証処理を行う認証処理部を備える認証スイッチである。
【発明の効果】
【０００９】
本発明の認証スイッチによれば、標準として定められているＷｅｂブラウザを使用した通信のみを許可することができる。
【図面の簡単な説明】
【００１０】
【図１】本実施形態の認証スイッチの動作例を示す図である。
【図２】本実施形態の認証スイッチの第２の動作例を示す図である。
【発明を実施するための形態】
【００１１】
以下、図面を参照して、本発明の実施形態を説明する。
【００１２】
図１は、本実施形態の認証スイッチの動作例を示す図である。
【００１３】
図１において、本実施形態の認証スイッチ１０は、ユーザ端末２０，３０と接続されている。
【００１４】
認証スイッチ１０は、例えば、ＬＡＮで用いられるイーサネット（登録商標）スイッチである。認証スイッチ１０は、複数のポートを備え、ネットワークケーブルによりユーザ端末（パーソナルコンピュータ）、プリンタ、サーバ、スイッチ等のネットワーク機器と接続される。なお、図１では、簡略化してユーザ端末２０，３０との接続のみを図示している。
【００１５】
認証スイッチ１０は、転送処理部１１を備える。転送処理部１１は、あるポートでフレームを受信すると、受信したフレームの宛先ＭＡＣアドレスを参照し、宛先ＭＡＣアドレスに対応したポートへフレームを転送する処理を行う。
【００１６】
また、本実施形態の認証スイッチ１０は、標準として定められているＷｅｂブラウザ（以下、「標準ブラウザ」と略す。）を使用した通信のみを許可する認証処理を行う認証処理部１２を備える。ここで、Ｗｅｂブラウザを用いたインターネット上の通信として、ＨＴＴＰ（Ｈｙｐｅｒ  Ｔｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）と呼ばれるプロトコルが規格（ＲＦＣ２６１６）で定められている。ＨＴＴＰの通信に用いられるフレーム（以下、「ＨＴＴＰフレーム」と略す。）には、ＵＳＥＲ−Ａｇｅｎｔという領域があり、ここにＷｅｂブラウザの種類とバージョンが格納される。認証処理部１２には、例えば、ネットワーク管理者により、企業内ＬＡＮで使用可とされた標準ブラウザの種類とバージョンが予め登録されている。そして、認証スイッチ１０は、フレームを受信し、受信したフレームがＨＴＴＰフレームである場合、ＨＴＴＰフレームのＵＳＥＲ−Ａｇｅｎｔを参照し、ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致するときは、通信を許可し、ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致しないときは、通信を許可しない（具体的には、ＨＴＴＰフレームを破棄する）という認証処理を行う。
【００１７】
ユーザ端末２０，３０は、ユーザが使用するパーソナルコンピュータである。ユーザ端末２０，３０には、Ｗｅｂブラウザがインストールされている。図１において、ユーザ端末２０には標準ブラウザがインストールされており、ユーザ端末３０には標準ブラウザでないブラウザ（以下、「非標準ブラウザ」）がインストールされている。
【００１８】
次に、本実施形態の認証スイッチ１０の動作を説明する。
【００１９】
まず、認証スイッチ１０には、ネットワーク管理者によって、標準ブラウザの種類とバージョンが予め登録される。
【００２０】
次に、図１に示すように、認証スイッチ１０に、ユーザ端末２０，３０が接続されたとする。
【００２１】
ユーザ端末２０，３０は、インターネット上の通信を行うためにＨＴＴＰフレーム１５，１６を認証スイッチ１０に向けて送信する。
【００２２】
認証スイッチ１０は、ＨＴＴＰフレーム１５，１６を受信すると、ＨＴＴＰフレーム１５，１６のＵＳＥＲ−Ａｇｅｎｔを参照する。ユーザ端末２０から送信されたＨＴＴＰフレーム１５の場合、ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致するため、通信を許可し、宛先ＭＡＣアドレスに対応したポートへＨＴＴＰフレーム１５を転送する。一方、ユーザ端末３０から送信されたＨＴＴＰフレーム１６の場合、ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致しないため、通信を許可せず、ＨＴＴＰフレーム１６を破棄する。
【００２３】
以上のように、本実施形態の認証スイッチ１０によれば、ＨＴＴＰフレームのＵＳＥＲ−Ａｇｅｎｔを参照し、ＵＳＥＲ−Ａｇｅｎｔに格納されているブラウザの種類とバージョンが予め登録されている標準ブラウザの種類とバージョンと一致するか否かで、通信の許可または不許可を行う認証処理部１２を備えるので、標準ブラウザを使用した通信のみを許可することができる。これにより、非標準ブラウザを使用した通信は遮断されるため、Ｗｅｂブラウザを使用したインターネット上の通信におけるセキュリティを向上することができる。
【００２４】
図２は、本実施形態の認証スイッチ１０の第２の動作例を示す図である。
【００２５】
図２において、認証スイッチ１０の認証処理部１２は、非標準ブラウザからのＨＴＴＰフレーム１６を受信すると、これを破棄して通信を不可とするとともに、認証結果通知フレーム１７をユーザ端末３０に向けて送信する処理を行う。
【００２６】
認証結果通知フレーム１７は、ユーザ端末３０に対して、非標準ブラウザが使用されており通信を許可しないことを通知するとともに、Ｗｅｂサーバ４０へのアクセスを指示する内容を有する。Ｗｅｂサーバ４０には、標準ブラウザのソフトウェアが保存されている。ユーザ端末３０は、認証結果通知フレーム１７の指示を受けてＷｅｂサーバ４０にアクセスすることにより、標準ブラウザをインストールすることができる。標準ブラウザをインストールしたユーザ端末３０は、認証スイッチ１０で通信が許可され、企業内ＬＡＮおよびインターネット上の通信を行うことができるようになる。
【００２７】
以上のように、本実施形態の認証スイッチ１０によれば、非標準ブラウザからのＨＴＴＰフレーム１６を受信すると、これを破棄して通信を不可とするとともに、認証結果通知フレーム１７をユーザ端末３０に向けて送信するので、ユーザ端末３０は、非標準ブラウザを使用していることを知るとともに、Ｗｅｂサーバ４０から標準ブラウザをインストールすることができる。
【符号の説明】
【００２８】
１０：認証スイッチ
１１：転送処理部
１２：認証処理部
１５，１６：ＨＴＴＰフレーム
２０，３０：ユーザ端末
【図１】
2013255140.tif 000003
【図２】
2013255140.tif 000004