(57)【特許請求の範囲】
【請求項１】
オペレーティングシステム、アプリケーションソフト及びコンテンツデータを少なくとも格納したハードディスクと、
ネットワークを介して複数のクライアントからの接続を受けるネットワーク接続手段と、
イントラネットを介してまたは直接他の装置と接続するための接続手段と、
前記ハードディスクを、書き込み可能な通常モードと書き込みができないリードオンリーモードとに物理的に切り替え可能なモード切替スイッチと、
前記モード切替スイッチを制御するセキュリティーシステムとを有し、
前記セキュリティーシステムが、
前記ネットワーク接続手段と前記接続手段のどちらを介してアクセスを受けているかを判断するアクセス判断手段と、
前記アクセス判断手段による判断の結果に応じて、前記モード切替スイッチを制御するモード切替スイッチ制御手段とを有する、
サーバシステム。
【請求項２】
前記モード切替スイッチ制御手段は、前記アクセス判断手段が前記接続手段を介したアクセスを受けていると判断した場合、前記モード切替スイッチを通常モードに切り替え、前記アクセス判断手段が前記ネットワーク接続手段を介したアクセスを受けていると判断した場合、リードオンリーモードに切り替える、請求項１に記載のサーバシステム。
【請求項３】
前記アクセス判断手段はさらに、前記ネットワーク接続手段を介したアクセスが、所定の認証を得たアクセスであるか否かを判断する機能を有し、
前記モード切替スイッチ制御手段は、前記アクセス判断手段が前記ネットワーク接続手段を介したアクセスが所定の認証を得たアクセスであると判断した場合、前記モード切替スイッチを通常モードに切り替える、請求項１に記載のサーバシステム。
【請求項４】
前記アクセス判断手段は、前記モード切替スイッチを通常モードに切り換えた場合、アクセス終了後から所定時間経過後に、リードオンリーモードに切り替える、請求項２または３に記載のサーバシステム。
【請求項５】
前記セキュリティーシステムは、前記オペレーティングシステムのシステムダウンを検知して、再起動させる自動再起動手段を具備する、請求項１から４の何れかに記載のサーバシステム。
【請求項６】
オペレーティングシステム、アプリケーションソフト及びコンテンツデータを少なくとも格納したハードディスクと、ネットワークを介して複数のクライアントからの接続を受けるネットワーク接続手段と、イントラネットを介してまたは直接他の装置と接続するための接続手段と、前記ハードディスクを、書き込み可能な通常モードと書き込みができないリードオンリーモードとに物理的に切り替え可能なモード切替スイッチと、前記モード切替スイッチを制御するセキュリティーシステムとを有するサーバシステムに用いられるセキュリティーシステムであって、
前記サーバシステムが、前記ネットワーク接続手段と前記接続手段のどちらを介してアクセスを受けているかを判断するアクセス判断手段と、
前記アクセス判断手段による判断の結果に応じて、前記モード切替スイッチを制御するモード切替スイッチ制御手段とを有する、
セキュリティーシステム。
【請求項７】
前記モード切替スイッチ制御手段は、前記アクセス判断手段が前記接続手段を介したアクセスを受けていると判断した場合、前記モード切替スイッチを通常モードに切り替え、前記アクセス判断手段が前記ネットワーク接続手段を介したアクセスを受けていると判断した場合、リードオンリーモードに切り替える、請求項６に記載のセキュリティーシステム。
【請求項８】
前記アクセス判断手段はさらに、前記ネットワーク接続手段を介したアクセスが、所定の認証を得たアクセスであるか否かを判断する機能を有し、
前記モード切替スイッチ制御手段は、前記アクセス判断手段が前記ネットワーク接続手段を介したアクセスが所定の認証を得たアクセスであると判断した場合、前記モード切替スイッチを通常モードに切り替える、請求項６に記載のセキュリティーシステム。
【請求項９】
前記アクセス判断手段は、前記モード切替スイッチを通常モードに切り換えた場合、アクセス終了後から所定時間経過後に、リードオンリーモードに切り替える、請求項７または８に記載のセキュリティーシステム。
【請求項１０】
前記セキュリティーシステムは、前記オペレーティングシステムのシステムダウンを検知して、再起動させる自動再起動手段を具備する、請求項６から９の何れかに記載のセキュリティーシステム。
【発明の詳細な説明】
【０００１】
【産業上の利用分野】
本発明は、データの改竄防止機能を具備して簡便・低コストで２４時間安全に運用が可能なサーバシステム及びセキュリティーシステムに関する。
【０００２】
【従来の技術】
ＩＳＤＮやＡＤＳＬ、及びＣＡＴＶを介して高速で且つ定額料金によりインターネットに接続できる通信サービスが登場したことにより、個人や企業によるホームページ等のコンテンツサーバが数多く運用されている。
【０００３】
このようなコンテンツサーバを運用する場合、システムの運用監視やセキュリティ対策が必須であり、ハードウエアのコストより、セキュリティ対策に関するコストが莫大となる。従って、個人ベースなど低コストでサーバを運用する場合には、高度なセキュリティ対策は不可能であり、常に、ハッカーからの攻撃によるデータ改竄や踏み台、あるいはウィルス感染などの脅威にさらされていることになる。
【０００４】
【発明が解決しようとする課題】
上述したように個人ベースで常時接続可能な通信環境が整いつつある現状では、簡便且つ低コストで安心して運用が可能なサーバシステムが求められている。
【０００５】
本発明はこのような事情に鑑み、データの改竄防止機能を具備して簡便・低コストで２４時間安全に運用が可能なサーバシステム及びセキュリティーシステムを提供することを課題とする。
【０００６】
【課題を解決するための手段】
前記課題を解決する本発明の第１の態様は、オペレーティングシステム、アプリケーションソフト及びコンテンツデータを少なくとも格納したハードディスクを具備すると共にネットワークを介して複数のクライアントからの接続を受けるサーバシステムにおいて、前記ハードディスクが書き込み可能な通常モードと書き込みができないリードオンリーモードとに物理的に切り替え可能なモード切替スイッチを具備して当該リードオンリーモードに切り替えられて動作することを特徴とするサーバシステムにある。
【０００７】
本発明の第２の態様は、第１の態様において、前記ハードディスクに付随してログファイルやスワップファイルを随時書き込める別ドライブの書き込み可能ハードディスクからなるサブハードディスクを具備することを特徴とするサーバシステムにある。
【０００８】
本発明の第３の態様は、第１又は２の態様において、前記オペレーティングシステムがリナックスであることを特徴とするサーバシステムにある。
【０００９】
本発明の第４の態様は、第１〜３の何れかの態様において、前記オペレーティングシステムが制御する中央処理装置とは別のサブ中央処理装置で動作するセキュリティーシステムを具備し、当該セキュリティーシステムにより前記モード切替スイッチの切り替えを制御することを特徴とするサーバシステムにある。
【００１０】
本発明の第５の態様は、第４の態様において、前記セキュリティーシステムにネットワークを介して接続可能であり、当該セキュリティーシステムを介して前記モード切替スイッチを制御可能であることを特徴とするサーバシステムにある。
【００１１】
本発明の第６の態様は、第４の態様において、前記セキュリティーシステムはネットワークを介して接続可能であり、インターネットを介さない内部からのアクセスとインターネットを介しての外部からのアクセスとを判断するアクセス判断機能を具備することを特徴とするサーバシステムにある。
【００１２】
本発明の第７の態様は、第６の態様において、前記アクセス判断機能は、内部からのアクセスに対しては前記モード切替スイッチを通常モードに切り替え、外部からのアクセスに対しては前記モード切替スイッチをリードオンリーモードに切り換えることを特徴とするサーバシステムにある。
【００１３】
本発明の第８の態様は、第６の態様において、前記アクセス判断機能は、前記モード切替スイッチがリードオンリーモードに切り替えられている場合に、内部からのアクセスに対しては通常モードに切り替えることを特徴とするサーバシステムにある。
【００１４】
本発明の第９の態様は、第４〜８の何れかの態様において、前記セキュリティーシステムの前記モード切替手段を制御する手動スイッチユニットを具備することを特徴とするサーバシステムにある。
【００１５】
本発明の第１０の態様は、第４〜９の何れかの態様において、前記セキュリティーシステムは、前記オペレーティングシステムのシステムダウンを検知して再起動する自動再起動手段を具備することを特徴とするサーバシステムにある。
【００１６】
本発明の第１１の態様は、第１〜３の何れかの態様において、前記モード切替スイッチの切り替えを手動で行う手動スイッチユニットを具備することを特徴とするサーバシステムにある。
【００１７】
本発明の第１２の態様は、第１１の態様において、前記手動スイッチユニットは、前記オペレーティングシステムのシステムダウンを検知して再起動する自動再起動手段を具備することを特徴とするサーバシステムにある。
【００１８】
本発明の第１３の態様は、オペレーティングシステム、アプリケーションソフト及びコンテンツを少なくとも格納したハードディスクであって書き込み可能な通常モード及び書き込みができないリードオンリーモードに物理的に切り替え可能なモード切替スイッチを具備すると共にネットワークを介して複数のクライアントからの接続を受けるサーバシステムに接続され、当該サーバシステムを監視するセキュリティーシステムにおいて、前記オペレーティングシステムが制御する中央処理装置とは別のサブ中央処理装置で動作し、当該モード切替スイッチの切り替えを制御するモード切替手段を具備することを特徴とするセキュリティーシステムにある。
【００１９】
本発明の第１４の態様は、第１３の態様において、ネットワークを介して接続可能であり、当該ネットワークを介して前記サーバシステムの前記モード切替スイッチを制御可能であることを特徴とするセキュリティーシステムにある。
【００２０】
本発明の第１５の態様は、第１３の態様において、前記セキュリティーシステムはネットワークを介して接続可能であり、インターネットを介さない内部からのアクセスとインターネットを介しての外部からのアクセスとを判断するアクセス判断機能を具備することを特徴とするセキュリティーシステムにある。
【００２１】
本発明の第１６の態様は、第１５の態様において、前記アクセス判断機能は、内部からのアクセスに対しては前記モード切替スイッチを通常モードに切り替え、外部からのアクセスに対しては前記モード切替スイッチをリードオンリーモードに切り換えることを特徴とするセキュリティーシステムにある。
【００２２】
本発明の第１７の態様は、第１５の態様において、前記アクセス判断機能は、前記モード切替スイッチがリードオンリーモードに切り替えられている場合に、内部からのアクセスに対しては通常モードに切り替えることを特徴とするセキュリティーシステムにある。
【００２３】
本発明の第１８の態様は、第１３〜１５の何れかの態様において、前記モード切替手段の制御を手動で行う手動スイッチユニットを具備することを特徴とするセキュリティーシステムにある。
【００２４】
本発明の第１９の態様は、第１３〜１８の何れかの態様において、前記セキュリティーシステムは、前記サーバシステムのオペレーティングシステムのシステムダウンを検知して再起動する自動再起動手段を具備することを特徴とするセキュリティーシステムにある。
【００２５】
本発明の第２０の態様は、オペレーティングシステム、アプリケーションソフト及びコンテンツを少なくとも格納したハードディスクを具備すると共にネットワークを介して複数のクライアントからの接続を受けるサーバシステムに接続され、当該サーバシステムを監視するセキュリティーシステムにおいて、前記サーバシステムのオペレーティングシステムのシステムダウンを検知して再起動する自動再起動手段を具備することを特徴とするセキュリティーシステムにある。
【００２６】
【発明の実施の形態】
以下、本発明を実施形態に基づいて説明する。
【００２７】
図１には、本発明の一実施形態に係るサーバシステムの概略構成を示す。図１に示すように、サーバ１０は、インターネット１を経由してクライアント２の一般のブラウザを介して接続されるもので、例えば、コンテンツ配信サーバである。
【００２８】
ここで、サーバ１０は、インターネット１を経由してブラウザを具備するクライアント２からの接続を受け付けるルータなどのネットワーク接続手段１１を有し、ＣＰＵ１２、ＲＡＭ１３及びハードディスク１４を主なハードウエアとして具備する。
【００２９】
ハードディスク１４は、当該ハードディスク１４自体を、書き込み可能な通常モードと書き込みのできないリードオンリーモードとに物理的に切り替えるモード切替スイッチ１５を具備し、モード切替スイッチ１５には、セキュリティーシステム２０が接続されている。
【００３０】
ここで、モード切替スイッチ１５は、今まで通常は使用されていないが、市販の一般的なハードディスクに備えられているものである。従って、市販の一般的なハードディスクを一部改良することによりハードディスク１４を実現できる。
【００３１】
セキュリティーシステム２０は、サーバ１０とは独立したＣＰＵ２１を備えるもので、その他、ＲＡＭ２２及びＲＯＭ２３を具備し、例えば、ワンチップの集積回路で構成することができる。
【００３２】
図２には、ハードディスク１４の概略構成を示す。図２に示すように、ハードディスク１４は、サーバシステムをリードオンリーモードで運用するために、メインハードディスク３０の他、サブハードディスク４０を具備する。すなわち、メインハードディスク３０は、起動のためのブート領域３１、ＯＳをインストールしたＯＳ領域３２、ＷＷＷサーバなどサーバシステムを運用するための各種アプリケーションをインストールしたアプリケーション領域３３、各種コンテンツデータを格納したコンテンツ領域３４を具備し、サブハードディスク４０は、ＯＳのスワップファイルやアプリケーションソフトのログファイルなどを書き込む書込領域４１を具備する。
【００３３】
このようにメインハードディスク３０の他、書き込み用にサブハードディスク４０を別ドライブで設けて、ＯＳのスワップファイルやアプリケーションソフトのログファイルなどをサブハードディスク４０の書込領域４１に書き込むようにすることにより、メインハードディスク３０をリードオンリーモードに切り替えることができる。
【００３４】
ここで、メインハードディスク３０にインストールするＯＳは、スワップ領域を別ドライブに指定できるものであれば、特に限定されないが、これが可能なＯＳとしては、例えば、リナックス（Ｌｉｎｕｘ）を挙げることができる。
【００３５】
図３には、セキュリティーシステム２０の概略構成を示す。図３に示すように、セキュリティーシステム２０は、モード切替スイッチ制御手段５１及び自動再起動手段５２を具備する。
【００３６】
モード切替スイッチ制御手段５１は、ハードディスク１４のモード切替スイッチ１５を制御するもので、外部からの指令により、通常モード又はリードオンリーモードへ切り替えることができるようになっている。また、通常モードへ切り替えた後、所定時間経過後、自動的にリードオンリーモードへ切り替えるようにしてもよい。
【００３７】
また、自動再起動手段５２は、サーバ１０の起動状態を監視し、システムダウンを検知した場合には、システム再起動を行うように機能する。すなわち、サーバ１０のシステムが何らかの要因でダウンした場合には、それを検知して自動的に再起動することができるようになっている。なお、自動再起手段５２のオンオフを外部から制御できるようにしてもよい。これにより、システムを意識的にストップした状態を保持することができる。
【００３８】
かかるセキュリティーシステム３０への外部からアクセス、例えば、サーバ１０の管理者が外部からアクセスする場合には、ネットワークを介して行う。この場合、サーバ１０を介して所定のログイン手順によりアクセスできるようにしてもよいし、専用の独立したネットワーク回線を用いてセキュリティーシステム２０に直接アクセスきるようにしてもよい。
【００３９】
図４には、セキュリティーシステム２０へ独立した専用線を介して接続できるようにしたサーバシステムの一例を示す。なお、図１と同一作用を示す部分には同一符号を付して重複する説明は省略する。図４に示すように、サーバ１０にはセキュリティーシステム２０を備えたコンテンツ管理サーバ６０が接続されており、コンテンツ管理サーバ６０にはネットワーク接続手段６１が設けられている。管理者３は、専用線４を介してコンテンツ管理サーバ６０へ接続し、セキュリティーシステム２０を介してハードディスク１４を通常モードに切り替えた後、コンテンツの更新等を行うことができるようになっている。また、自動再起動手段５２のオンオフを外部からできるようにしてもよい。
【００４０】
また、セキュリティーシステム２０へのアクセスは、物理的なスイッチにより行うことができるようにしてもよい。すなわち、一般のユーザが家庭で使用するホームサーバなどの場合には、外部から切り替えられるスイッチにより、セキュリティーシステム２０のモード切替スイッチ制御手段５１を介してハードディスク１４のモード切替スイッチ１５を切り替えるようにしてもよい。勿論、ハードディスク１４のモード切替スイッチ１５自体を外部から物理的に切り替えることができるようにしてもよい。
【００４１】
さらに、セキュリティーシステム２０自体に、ネットワークを介して直接、又はサーバ１０を介して間接的に接続できる通信機能を内蔵するようにしてもよい。
【００４２】
以上説明したように、上述したサーバシステムによれば、ハードディスク１４がリードオンリーモードで運用できるので、ハッカーなどの不正アクセスによるデータの改竄を完全に防止することができる。すなわち、従来の不正アクセス防止はソフトウエアによるもので、かなり高度なセキュリティーを構築しても、必ずセキュリティーホールが存在し、また、セキュリティーの管理・更新が大変であったが、本発明のサーバシステムでは、ハードウエアによるセキュリティー確保であるので、ほぼ完全に改竄防止を行うことができる。
【００４３】
また、サーバ１０のシステムの不具合発生等によるシステムダウンが生じた場合でもセキュリティーシステム２０の自動再起動手段５２により自動的に再起動できるので、サーバ１０の監視を人手により行う必要がないという多大な効果を奏する。従って、自動再起動手段５２のみを備えたセキュリティーシステムとしても効果的である。例えば、現在稼働中のコンテンツサーバに接続するだけで、システムダウンを検知して自動的に再起動を行うことができるセキュリティーシステム２０を実現することができる。
【００４４】
なお、ハードディスク１４をリードオンリーモードで運用した場合、改竄は不可能であるが、システムをダウンさせられる可能性だけは残るが、システムダウンを検知して自動的に再起動を行う自動再起動手段５２を備えることにより、より完全なサーバシステムが実現できるという効果を奏する。
【００４５】
このように本発明のサーバシステムでは、非常に低コストでほぼ完全なセキュリティーを確保できるので、プロバイダーや他の業者が商業的に運用するサーバの他、一般のユーザが家庭で使用するホームサーバとしても好適である。
【００４６】
例えば、ホームサーバとして使用する場合には、サーバシステムの外部に設けられた物理的なスイッチによりセキュリティーシステム２０へアクセスできるようにするのが好ましく、また、サーバに対して直接アクセスしてホームページを更新した後、一定時間経過後、自動的にモード切替スイッチ１５をリードオンリーモードへ切り替えるようにするのが好ましい。また、このような用途では、自動再起動の機能は必ずしも重要ではないが、これを付加することにより、２４時間稼働のホームサーバを安価に実現できる。
【００４７】
また、セキュリティーシステムには、アクセス相手を自動的に判断するアクセス判断機能を付与してもよい。これは、ホームサーバに用いられるときに限定されるものではないが、特に、ホームサーバに用いられる場合に有用である。
【００４８】
このようなセキュリティーシステムの一例を図５に示す。図５に示すように、セキュリティーシステム２０Ａは、モード切替スイッチ制御手段５１及び自動再起動手段５２の他、アクセス判断手段５３を具備する。
【００４９】
ここで、アクセス判断手段５３は、セキュリティーシステムへのアクセスが、インターネット又は外部へ接続された他のネットワークを介しての外部からの接続か、イントラネット又はセキュリティーシステムに直接接続されたパソコンを経由しての内部からのアクセスかを判断するものである。このようなアクセス判断手段５３を具備することにより、セキュリティーシステム２０Ａは、内部からのアクセスに対してはモード切替スイッチを通常モードに切り替え、外部からのアクセスに対してはモード切替スイッチをリードオンリーモードに切り換えるように動作することができる。また、モード切替スイッチがリードオンリーモードに切り替えられている場合に、内部からのアクセスに対しては通常モードに切り替えるように動作することもできる。
【００５０】
なお、このようなアクセス判断手段５３は、外部のＩＰアドレスと内部の独自のＩＰアドレスとを相互に変換するネットワークアドレストランスレーション（ＮＡＴ）手段などからの情報を利用することにより、容易に実現することができる。
【００５１】
図６には、このようなセキュリティーシステム２０Ａを備えたホームサーバの構成の一例を示す。図６に示すように、ホームサーバ１０Ａは、ＷＷＷサーバとして機能するソフトウエア等を内蔵するハードディスク１４を具備し、ハードディスク１４に付属するモード切替スイッチ１５にはセキュリティーシステム２０Ａが接続されている。また、ホームサーバ１０Ａは、ファイアウォール１６を介してインターネット１と接続され、ハブ１７を介してイントラネットを経由して又は直接管理者３に接続される。また、ホームサーバ１０Ａは、外部からイントラネットの内部へアクセスする場合、又はイントラネット内部からインターネットへアクセスする場合に、外部のＩＰアドレスと内部の独自のＩＰアドレスとを相互に変換するＮＡＴ手段１８を具備する。さらに、セキュリティーシステム２０Ａにはマニュアル操作でセキュリティー機能を、すなわち、モード切替スイッチ制御手段５２を制御する外部スイッチ１９を具備する。なお、かかるホームサーバ１０Ａでは、ファイアウォール１６を設けているが、勿論、一般的なセキュリティー機能を備えたファイアウォールである必要はなく、単にネットワークへの接続のためのネットワーク接続手段であってもよいことはいうまでもない。
【００５２】
このようなホームサーバ１０Ａでは、例えば、以下のような運用が可能である。例えば、外部スイッチ１９により、又は管理者３からのアクセス終了後、所定時間経過を判断して自動的に、モード切替スイッチ制御手段５１がモード切替スイッチ１５を切り替えてハードディスク１４をリードオンリーモードに切り替えると、インターネット１を介してアクセスしても、ハードディスク１４を改竄することはできず、セキュリティーは完全に確保されるが、この状態で管理者３がアクセスすると、セキュリティーシステム２０Ａのアクセス判断手段５３が内部からのアクセスと判断して、当該管理者３からのアクセスについてのみ、ハードディスク１４を書き込み可能とする。また、このとき、インターネット１を経由してのアクセスであっても、所定の認証を経たものについては、モード切替スイッチ制御手段５１を制御して、ハードディスク１４へ書き込み可能とすることができる。なお、このような運用では、ハードディスク１４のモード切替スイッチ１５は、管理者３からのアクセスがない限り、常にリードオンリーモードとするようにすることもできる。
【００５３】
また、外部及び内部からの全てのアクセスをセキュリティーシステム２０Ａを介して行うようにし、外部からの接続の際にはモード切替スイッチ制御手段５１をリードオンリーモードに切り替えるようにし、内部からの接続の際には通常モードに切り替えるようにすることもできる。
【００５４】
【発明の効果】
以上説明したように、本発明によると、サーバシステムのハードディスクが書き込み可能な通常モードと書き込みができないリードオンリーモードとに物理的に切り替え可能なモード切替スイッチを具備し且つ当該リードオンリーモードに切り替えられて動作するようにすることにより、データの改竄防止機能を具備して簡便・低コストで２４時間安全に運用が可能なサーバシステム及びセキュリティーシステムを提供することができるという効果を奏する。
【図面の簡単な説明】
【図１】本発明の一実施形態に係るサーバシステムの概略構成を示す図である。
【図２】本発明の一実施形態に係るハードディスクの概略構成を示す図である。
【図３】本発明の一実施形態に係るセキュリティーシステムの概略構成を示す図である。
【図４】本発明の他の実施形態に係るサーバシステムの一例を示す図である。
【図５】本発明の他の実施形態に係るセキュリティーシステムの概略構成を示す図である。
【図６】本発明の他の実施形態に係るサーバシステムの一例を示す図である。
【符号の説明】
１  インターネット
２  クライアント
３  管理者
４  専用線
１０  サーバ
１０Ａ  ホームサーバ
１１，６１  ネットワーク接続手段
１２，２１  ＣＰＵ
１３，２２  ＲＡＭ
１４  ハードディスク
１５  モード切替スイッチ
１６  ファイアウォール
１７  ハブ
１８  ＮＡＴ手段
１９  外部スイッチ
２０，２０Ａ  セキュリティーシステム
２３  ＲＯＭ
３０  メインハードディスク
３１  ブート領域
３２  ＯＳ領域
３３  アプリケーション領域
３４  コンテンツデータ領域
４０  サブハードディスク
４１  書込領域
５１  モード切替スイッチ制御手段
５２  自動再起動手段
５３  アクセス判断手段
６０  コンテンツ管理サーバ
【図１】
0003950916.tif 000002
【図２】
0003950916.tif 000003
【図３】
0003950916.tif 000004
【図４】
0003950916.tif 000005
【図５】
0003950916.tif 000006
【図６】
0003950916.tif 000007