JP2001357012A - ネットワーク不正アクセス防止システム - Google Patents
ネットワーク不正アクセス防止システムInfo
- Publication number
- JP2001357012A JP2001357012A JP2000177465A JP2000177465A JP2001357012A JP 2001357012 A JP2001357012 A JP 2001357012A JP 2000177465 A JP2000177465 A JP 2000177465A JP 2000177465 A JP2000177465 A JP 2000177465A JP 2001357012 A JP2001357012 A JP 2001357012A
- Authority
- JP
- Japan
- Prior art keywords
- processing
- input
- unit
- command
- logout
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】保守運用者がログインした状態で放置した場合
でも、自動的にログアウトすることで第三者からの侵入
を防止する簡易なネットワーク不正アクセス防止システ
ムを提供する。 【解決手段】入力装置１は入力イベント５を出力する。
ネットワーク管理装置２はプログラム制御により動作す
る。局・装置３ネットワーク管理装置２と接続する。制
御処理検出部２１はタイマーカウンターを保持し、ログ
アウト処理部２３にログアウト指示信号７を通知する。
コマンド送受信処理部２２はコマンド処理通知６を出力
し、コマンド送受信データ８の処理を行う。ログアウト
処理部２３は、ログアウト指示信号７を受けログアウト
指示信号９を通知する。画面表示部２４は、保守運用者
がログインすると制御メニューを表示し、ログアウトす
ると制御メニューを非表示にする。
でも、自動的にログアウトすることで第三者からの侵入
を防止する簡易なネットワーク不正アクセス防止システ
ムを提供する。 【解決手段】入力装置１は入力イベント５を出力する。
ネットワーク管理装置２はプログラム制御により動作す
る。局・装置３ネットワーク管理装置２と接続する。制
御処理検出部２１はタイマーカウンターを保持し、ログ
アウト処理部２３にログアウト指示信号７を通知する。
コマンド送受信処理部２２はコマンド処理通知６を出力
し、コマンド送受信データ８の処理を行う。ログアウト
処理部２３は、ログアウト指示信号７を受けログアウト
指示信号９を通知する。画面表示部２４は、保守運用者
がログインすると制御メニューを表示し、ログアウトす
ると制御メニューを非表示にする。
Description
【０００１】
【発明の属する技術分野】本発明はネットワーク不正ア
クセス防止システムに関し、特にネットワーク装置をロ
グインされた状態で放置していても保守運用者以外の第
三者によって不正アクセスされないように自動的にログ
アウトするネットワーク不正アクセス防止システムに関
する。
クセス防止システムに関し、特にネットワーク装置をロ
グインされた状態で放置していても保守運用者以外の第
三者によって不正アクセスされないように自動的にログ
アウトするネットワーク不正アクセス防止システムに関
する。
【０００２】
【従来の技術】最近のネットワークが処理する情報量の
増加やネットワーク構成の複雑化およびネットワークの
オープン化に伴い、第三者によるネットワークへの不正
侵入が増加の傾向に有る。
増加やネットワーク構成の複雑化およびネットワークの
オープン化に伴い、第三者によるネットワークへの不正
侵入が増加の傾向に有る。
【０００３】図５は従来のネットワーク不正アクセス防
止システムを示すブロック図である。
止システムを示すブロック図である。
【０００４】従来のネットワーク不正アクセス防止シス
テムは、キーボード、マウス等の入力装置１と、プログ
ラム制御により動作するネットワーク管理装置３０と、
局・装置３とから構成されている。なお、ネットワーク
管理装置３０はコマンド送受信処理部３１と、画面表示
部３２と、ネットワーク通信部３３とを備えている。
テムは、キーボード、マウス等の入力装置１と、プログ
ラム制御により動作するネットワーク管理装置３０と、
局・装置３とから構成されている。なお、ネットワーク
管理装置３０はコマンド送受信処理部３１と、画面表示
部３２と、ネットワーク通信部３３とを備えている。
【０００５】次に動作を説明する。
【０００６】コマンド送受信処理部３１は、ネットワー
ク通信部３３を介して局・装置３に対してコマンド送受
信の処理を行う。画面表示部３２は、保守運用者がログ
インすると制御メニューを表示し、ログアウトすると制
御メニューを非表示にする。ネットワーク通信部３３
は、保守運用者がログインするとＴＣＰ（Ｔｒａｎｓｍ
ｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ：伝
送制御プロトコル）／ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏ
ｔｏｃｏｌ：インターネットプロトコル）などの通信手
段を用いて局・装置３とコネクションを接続し、一方ロ
グアウトするとＴＣＰ／ＩＰなどの通信手段を用いて局
・装置３とコネクションを切断する動作を行う。
ク通信部３３を介して局・装置３に対してコマンド送受
信の処理を行う。画面表示部３２は、保守運用者がログ
インすると制御メニューを表示し、ログアウトすると制
御メニューを非表示にする。ネットワーク通信部３３
は、保守運用者がログインするとＴＣＰ（Ｔｒａｎｓｍ
ｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ：伝
送制御プロトコル）／ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏ
ｔｏｃｏｌ：インターネットプロトコル）などの通信手
段を用いて局・装置３とコネクションを接続し、一方ロ
グアウトするとＴＣＰ／ＩＰなどの通信手段を用いて局
・装置３とコネクションを切断する動作を行う。
【０００７】保守運用者がキーボード等の入力装置１か
らログインすると、ログインを検出したネットワーク通
信部３３は、局・装置３に対してＴＣＰ／ＩＰ等の通信
方法を用いてコネクションを接続する。また同時に画面
表示部３２は制御メニューを保守運用者に表示する。
らログインすると、ログインを検出したネットワーク通
信部３３は、局・装置３に対してＴＣＰ／ＩＰ等の通信
方法を用いてコネクションを接続する。また同時に画面
表示部３２は制御メニューを保守運用者に表示する。
【０００８】保守運用者がキーボード等の入力装置１か
らログアウトすると、ログアウトを検出したネットワー
ク通信部３３は、局・装置３に対してＴＣＰ／ＩＰ等の
通信方法のコネクションを切断する。また同時に画面表
示部３２は制御メニューを保守運用者に非表示にする。
らログアウトすると、ログアウトを検出したネットワー
ク通信部３３は、局・装置３に対してＴＣＰ／ＩＰ等の
通信方法のコネクションを切断する。また同時に画面表
示部３２は制御メニューを保守運用者に非表示にする。
【０００９】このような技術の一例として、特開平４−
３６７９６０号公報記載の「不正アクセス防止可能なネ
ットワーク管理システム」が知られている。
３６７９６０号公報記載の「不正アクセス防止可能なネ
ットワーク管理システム」が知られている。
【００１０】この公報では、保守運用者個々がＩＤ番号
とパスワードとを有しており、局・装置がアクセス可能
かどうかをセキュリティファイルと照合することで、ア
クセス権を行使させる技術が記載されている。
とパスワードとを有しており、局・装置がアクセス可能
かどうかをセキュリティファイルと照合することで、ア
クセス権を行使させる技術が記載されている。
【００１１】
【発明が解決しようとする課題】上述した従来のネット
ワーク不正アクセス防止システムは、保守運用者がログ
イン後、保守運用者からのキーボードなどの未入力やコ
マンド送受信の未処理を監視していないため、保守運用
者がログインした状態で放置した場合にログアウトされ
ないという欠点を有している。
ワーク不正アクセス防止システムは、保守運用者がログ
イン後、保守運用者からのキーボードなどの未入力やコ
マンド送受信の未処理を監視していないため、保守運用
者がログインした状態で放置した場合にログアウトされ
ないという欠点を有している。
【００１２】また、保守運用者個々にＩＤ番号とパスワ
ードとを提供し、セキュリティファイルとの照合動作等
が必要なため、処理の複雑化をまねくという欠点を有し
ている。
ードとを提供し、セキュリティファイルとの照合動作等
が必要なため、処理の複雑化をまねくという欠点を有し
ている。
【００１３】本発明の目的は、保守運用者がログインし
た状態で放置した場合でも、自動的にログアウトするこ
とで第三者からの侵入を防止する簡易なネットワーク不
正アクセス防止システムを提供することにある。
た状態で放置した場合でも、自動的にログアウトするこ
とで第三者からの侵入を防止する簡易なネットワーク不
正アクセス防止システムを提供することにある。
【００１４】
【課題を解決するための手段】本発明のネットワーク不
正アクセス防止システムは、キー入力、マウスクリック
による入力装置からの入力イベントを監視し、前記入力
イベントが予め設定された一定期間入力が無いことおよ
び局・装置からのコマンド処理通知が予め設定された一
定期間入力されていないことを監視し、前記入力イベン
トおよび前記コマンド処理通知が無いことを検出した場
合に、ログアウト処理を行うことを特徴としている。
正アクセス防止システムは、キー入力、マウスクリック
による入力装置からの入力イベントを監視し、前記入力
イベントが予め設定された一定期間入力が無いことおよ
び局・装置からのコマンド処理通知が予め設定された一
定期間入力されていないことを監視し、前記入力イベン
トおよび前記コマンド処理通知が無いことを検出した場
合に、ログアウト処理を行うことを特徴としている。
【００１５】入力装置と、プログラム制御により動作す
るネットワーク管理装置と、このネットワーク管理装置
と接続する局・装置とであって、前記ネットワーク管理
装置は、制御処理検出部と、コマンド送受信処理部と、
ログアウト処理部と、画面表示部と、ネットワーク通信
部とを備え、前記制御処理検出部はタイマーカウンター
を保持し、前記入力装置からの入力イベントが予め設定
された一定期間入力が無いこと前記コマンド送受信処理
部からのコマンド処理通知が予め設定された一定期間コ
マンド入力がされていないことを監視し、前記入力イベ
ントおよび前記コマンド処理通知が無いことを検出した
場合に、前記ログアウト処理部に第１のログアウト指示
信号を通知し、前記コマンド送受信処理部は、前記局・
装置に対して前記ネットワーク通信部を介しコマンド送
受信データの処理を行い、前記コマンド処理通知を出力
し、前記ログアウト処理部は、前記制御処理検出部から
の前記第１のログアウト指示信号を受けると、前記画面
表示部に第２のログアウト指示信号を通知し、同時に前
記ネットワーク通信部にはコネクション切断信号を通知
し、前記画面表示部は、保守運用者がログインすると制
御メニューを表示し、ログアウトすると制御メニューを
非表示にし、前記ネットワーク通信部は、前記保守運用
者がログインするとＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ
Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ：伝送制御プロト
コル）／ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ：
インターネットプロトコル）などの通信手段を用いて前
記局・装置とコネクションを接続し、ログアウトすると
コネクションを切断することを特徴としている。
るネットワーク管理装置と、このネットワーク管理装置
と接続する局・装置とであって、前記ネットワーク管理
装置は、制御処理検出部と、コマンド送受信処理部と、
ログアウト処理部と、画面表示部と、ネットワーク通信
部とを備え、前記制御処理検出部はタイマーカウンター
を保持し、前記入力装置からの入力イベントが予め設定
された一定期間入力が無いこと前記コマンド送受信処理
部からのコマンド処理通知が予め設定された一定期間コ
マンド入力がされていないことを監視し、前記入力イベ
ントおよび前記コマンド処理通知が無いことを検出した
場合に、前記ログアウト処理部に第１のログアウト指示
信号を通知し、前記コマンド送受信処理部は、前記局・
装置に対して前記ネットワーク通信部を介しコマンド送
受信データの処理を行い、前記コマンド処理通知を出力
し、前記ログアウト処理部は、前記制御処理検出部から
の前記第１のログアウト指示信号を受けると、前記画面
表示部に第２のログアウト指示信号を通知し、同時に前
記ネットワーク通信部にはコネクション切断信号を通知
し、前記画面表示部は、保守運用者がログインすると制
御メニューを表示し、ログアウトすると制御メニューを
非表示にし、前記ネットワーク通信部は、前記保守運用
者がログインするとＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ
Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ：伝送制御プロト
コル）／ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ：
インターネットプロトコル）などの通信手段を用いて前
記局・装置とコネクションを接続し、ログアウトすると
コネクションを切断することを特徴としている。
【００１６】入力装置と、プログラム制御により動作す
るネットワーク管理装置と、このネットワーク管理装置
と接続する局・装置とであって、前記ネットワーク管理
装置は、タイマーカウンターを保持し、前記入力装置か
らの入力イベントが予め設定された一定期間入力が無い
ことおよび前記コマンド送受信処理部からのコマンド処
理通知が予め設定された一定期間コマンド入力がされて
いないことを監視し、前記入力イベントおよび前記コマ
ンド処理通知が無いことを検出した場合に、前記ログア
ウト処理部に第１のログアウト指示信号を通知する制御
処理検出部と；前記局・装置に対して前記ネットワーク
通信部を介しコマンド送受信データの処理を行い、前記
コマンド処理通知を出力するコマンド送受信処理部と；
前記制御処理検出部からの前記第１のログアウト指示信
号を受けると、前記画面表示部に第２のログアウト指示
信号を通知し、同時に前記ネットワーク通信部にはコネ
クション切断信号を通知するログアウト処理部と；保守
運用者がログインすると制御メニューを表示し、ログア
ウトすると制御メニューを非表示にする画面表示部と；
前記保守運用者がログインするとＴＣＰ／ＩＰなどの通
信手段を用いて前記局・装置とコネクションを接続し、
ログアウトするとコネクションを切断するネットワーク
通信部と；を備えたことを特徴としている。
るネットワーク管理装置と、このネットワーク管理装置
と接続する局・装置とであって、前記ネットワーク管理
装置は、タイマーカウンターを保持し、前記入力装置か
らの入力イベントが予め設定された一定期間入力が無い
ことおよび前記コマンド送受信処理部からのコマンド処
理通知が予め設定された一定期間コマンド入力がされて
いないことを監視し、前記入力イベントおよび前記コマ
ンド処理通知が無いことを検出した場合に、前記ログア
ウト処理部に第１のログアウト指示信号を通知する制御
処理検出部と；前記局・装置に対して前記ネットワーク
通信部を介しコマンド送受信データの処理を行い、前記
コマンド処理通知を出力するコマンド送受信処理部と；
前記制御処理検出部からの前記第１のログアウト指示信
号を受けると、前記画面表示部に第２のログアウト指示
信号を通知し、同時に前記ネットワーク通信部にはコネ
クション切断信号を通知するログアウト処理部と；保守
運用者がログインすると制御メニューを表示し、ログア
ウトすると制御メニューを非表示にする画面表示部と；
前記保守運用者がログインするとＴＣＰ／ＩＰなどの通
信手段を用いて前記局・装置とコネクションを接続し、
ログアウトするとコネクションを切断するネットワーク
通信部と；を備えたことを特徴としている。
【００１７】入力装置と、プログラム制御により動作す
るネットワーク管理装置と、このネットワーク管理装置
と接続する局・装置とであって、前記ネットワーク管理
装置は、データベースを記憶装置（図示せず）に対して
保存したり、保存したデータベースを読み込む処理を行
い、処理が完了するとＩ／Ｏ（Ｉｎｐｕｔ／Ｏｕｔｐｕ
ｔ）処理通知を出力するＩ／Ｏ処理部と；タイマーカウ
ンターを保持し、前記入力装置からの入力イベントが予
め設定された一定期間入力が無いこと、前記コマンド送
受信処理部からのコマンド処理通知が予め設定された一
定期間コマンド入力がされていないことおよび前記Ｉ／
Ｏ処理部からＩ／Ｏ処理通知が無いことを監視し、前記
入力イベント、前記コマンド処理通知および前記Ｉ／Ｏ
処理通知が無いことを検出した場合に、前記ログアウト
処理部に第１のログアウト指示信号を通知する制御処理
検出部と；前記局・装置に対して前記ネットワーク通信
部を介しコマンド送受信データの処理を行い、前記コマ
ンド処理通知を出力するコマンド送受信処理部と；前記
制御処理検出部からの前記第１のログアウト指示信号を
受けると、前記画面表示部に第２のログアウト指示信号
を通知し、同時に前記ネットワーク通信部にはコネクシ
ョン切断信号を通知するログアウト処理部と；保守運用
者がログインすると制御メニューを表示し、ログアウト
すると制御メニューを非表示にする画面表示部と；前記
保守運用者がログインするとＴＣＰ／ＩＰなどの通信手
段を用いて前記局・装置とコネクションを接続し、ログ
アウトするとコネクションを切断するネットワーク通信
部と；を備えたことを特徴としている。
るネットワーク管理装置と、このネットワーク管理装置
と接続する局・装置とであって、前記ネットワーク管理
装置は、データベースを記憶装置（図示せず）に対して
保存したり、保存したデータベースを読み込む処理を行
い、処理が完了するとＩ／Ｏ（Ｉｎｐｕｔ／Ｏｕｔｐｕ
ｔ）処理通知を出力するＩ／Ｏ処理部と；タイマーカウ
ンターを保持し、前記入力装置からの入力イベントが予
め設定された一定期間入力が無いこと、前記コマンド送
受信処理部からのコマンド処理通知が予め設定された一
定期間コマンド入力がされていないことおよび前記Ｉ／
Ｏ処理部からＩ／Ｏ処理通知が無いことを監視し、前記
入力イベント、前記コマンド処理通知および前記Ｉ／Ｏ
処理通知が無いことを検出した場合に、前記ログアウト
処理部に第１のログアウト指示信号を通知する制御処理
検出部と；前記局・装置に対して前記ネットワーク通信
部を介しコマンド送受信データの処理を行い、前記コマ
ンド処理通知を出力するコマンド送受信処理部と；前記
制御処理検出部からの前記第１のログアウト指示信号を
受けると、前記画面表示部に第２のログアウト指示信号
を通知し、同時に前記ネットワーク通信部にはコネクシ
ョン切断信号を通知するログアウト処理部と；保守運用
者がログインすると制御メニューを表示し、ログアウト
すると制御メニューを非表示にする画面表示部と；前記
保守運用者がログインするとＴＣＰ／ＩＰなどの通信手
段を用いて前記局・装置とコネクションを接続し、ログ
アウトするとコネクションを切断するネットワーク通信
部と；を備えたことを特徴としている。
【００１８】前記制御処理検出部はタイマーカウンター
を有し、前記保守運用者がログインしたときからタイマ
ーカウンターを開始し、前記入力装置から前記入力イベ
ントを受け取ると前記タイマーカウンターを０にクリア
し、前記コマンド送受信処理部から前記コマンド処理通
知を受け取ると前記タイマーカウンターを０にクリアす
ることを特徴としている。
を有し、前記保守運用者がログインしたときからタイマ
ーカウンターを開始し、前記入力装置から前記入力イベ
ントを受け取ると前記タイマーカウンターを０にクリア
し、前記コマンド送受信処理部から前記コマンド処理通
知を受け取ると前記タイマーカウンターを０にクリアす
ることを特徴としている。
【００１９】また、前記制御処理検出部はタイマーカウ
ンターを有し、前記保守運用者がログインしたときから
タイマーカウンターを開始し、前記入力装置から前記入
力イベントを受け取ると前記タイマーカウンターを０に
クリアし、前記コマンド送受信処理部から前記コマンド
処理通知を受け取ると前記タイマーカウンターを０にク
リアし、前記Ｉ／Ｏ処理部から前記Ｉ／Ｏ処理通知を受
け取ると前記タイマーカウンターを０にクリアすること
を特徴としている。
ンターを有し、前記保守運用者がログインしたときから
タイマーカウンターを開始し、前記入力装置から前記入
力イベントを受け取ると前記タイマーカウンターを０に
クリアし、前記コマンド送受信処理部から前記コマンド
処理通知を受け取ると前記タイマーカウンターを０にク
リアし、前記Ｉ／Ｏ処理部から前記Ｉ／Ｏ処理通知を受
け取ると前記タイマーカウンターを０にクリアすること
を特徴としている。
【００２０】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。
て図面を参照して説明する。
【００２１】図１は本発明のネットワーク不正アクセス
防止システムの一つの実施の形態を示すブロック図であ
る。
防止システムの一つの実施の形態を示すブロック図であ
る。
【００２２】図１に示す本実施の形態は、キーボード、
マウス等の入力装置１と、プログラム制御により動作す
るネットワーク管理装置２と、このネットワーク管理装
置２と接続する局・装置３とから構成されている。
マウス等の入力装置１と、プログラム制御により動作す
るネットワーク管理装置２と、このネットワーク管理装
置２と接続する局・装置３とから構成されている。
【００２３】なお、ネットワーク管理装置２は、制御処
理検出部２１と、コマンド送受信処理部２２と、ログア
ウト処理部２３と、画面表示部２４と、ネットワーク通
信部２５とを備えている。
理検出部２１と、コマンド送受信処理部２２と、ログア
ウト処理部２３と、画面表示部２４と、ネットワーク通
信部２５とを備えている。
【００２４】次に図１を参照して動作を説明する。
【００２５】制御処理検出部２１はタイマーカウンター
を保持しており、キーボード、マウス等の入力装置１か
らの入力イベント５が予め設定された一定期間入力が無
いことおよびコマンド送受信処理部２２からのコマンド
処理通知６が予め設定された一定期間コマンド入力がさ
れていないことを監視し、入力イベント５およびコマン
ド処理通知６が無いことを検出した場合に、ログアウト
処理部２３にログアウト指示信号７を通知する。
を保持しており、キーボード、マウス等の入力装置１か
らの入力イベント５が予め設定された一定期間入力が無
いことおよびコマンド送受信処理部２２からのコマンド
処理通知６が予め設定された一定期間コマンド入力がさ
れていないことを監視し、入力イベント５およびコマン
ド処理通知６が無いことを検出した場合に、ログアウト
処理部２３にログアウト指示信号７を通知する。
【００２６】コマンド送受信処理部２２は、局・装置３
に対してネットワーク通信部２５を介しコマンド送受信
データ８の処理を行う。
に対してネットワーク通信部２５を介しコマンド送受信
データ８の処理を行う。
【００２７】ログアウト処理部２３は、制御処理検出部
２１からのログアウト指示信号７を受けとると、画面表
示部２４にログアウト指示信号９を通知し、ネットワー
ク通信部２５にはコネクション切断信号１０を通知す
る。
２１からのログアウト指示信号７を受けとると、画面表
示部２４にログアウト指示信号９を通知し、ネットワー
ク通信部２５にはコネクション切断信号１０を通知す
る。
【００２８】画面表示部２４は、保守運用者がログイン
すると制御メニューを表示し、ログアウトすると制御メ
ニューを非表示にする。ネットワーク通信部２５は、保
守運用者がログインするとＴＣＰ／ＩＰなどの通信手段
を用いて局・装置３とコネクションを接続し、ログアウ
トするとコネクションを切断する。
すると制御メニューを表示し、ログアウトすると制御メ
ニューを非表示にする。ネットワーク通信部２５は、保
守運用者がログインするとＴＣＰ／ＩＰなどの通信手段
を用いて局・装置３とコネクションを接続し、ログアウ
トするとコネクションを切断する。
【００２９】なお、ＴＣＰ／ＩＰは、Ｔｒａｎｓｍｉｓ
ｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ（伝送制
御プロトコル）／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ
（インターネットプロトコル）を示す。
ｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ（伝送制
御プロトコル）／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ
（インターネットプロトコル）を示す。
【００３０】図２は本発明のネットワーク不正アクセス
防止システムの動作を示すフローチャートである。
防止システムの動作を示すフローチャートである。
【００３１】次に、図１および図２を参照して本実施の
形態の動作について詳細に説明する。
形態の動作について詳細に説明する。
【００３２】まず保守運用者がログインしている場合、
画面表示部２４は保守運用者が局・装置３を制御できる
ように制御メニューを表示している。またネットワーク
通信部２５も局・装置３に対してコマンドの通信ができ
るようにＴＣＰ／ＩＰ等でコネクションを接続してい
る。
画面表示部２４は保守運用者が局・装置３を制御できる
ように制御メニューを表示している。またネットワーク
通信部２５も局・装置３に対してコマンドの通信ができ
るようにＴＣＰ／ＩＰ等でコネクションを接続してい
る。
【００３３】制御処理検出部２１は予め設定された時間
内に入力装置１からの入力イベント５およびコマンド送
受信処理部２２からのコマンド処理通知６が無かったか
どうかを監視する（ステップＡ１、ステップＡ２）。
内に入力装置１からの入力イベント５およびコマンド送
受信処理部２２からのコマンド処理通知６が無かったか
どうかを監視する（ステップＡ１、ステップＡ２）。
【００３４】ここで、入力装置１からの入力イベント５
を監視するものとして、キーボードからのキー入力、マ
ウスからのポインタ移動、マウスクリック等が挙げられ
る。
を監視するものとして、キーボードからのキー入力、マ
ウスからのポインタ移動、マウスクリック等が挙げられ
る。
【００３５】制御処理検出部２１はタイマーカウンター
を持っており、保守運用者がログインしたときからタイ
マーカウンターを開始させる。入力装置１からキー入力
等の入力イベント５を受け取るとタイマーカウンターを
０にクリアする。同様にコマンド送受信処理部２２から
コマンド処理通知６を受け取るとタイマーカウンターを
０にクリアする。
を持っており、保守運用者がログインしたときからタイ
マーカウンターを開始させる。入力装置１からキー入力
等の入力イベント５を受け取るとタイマーカウンターを
０にクリアする。同様にコマンド送受信処理部２２から
コマンド処理通知６を受け取るとタイマーカウンターを
０にクリアする。
【００３６】ステップＡ１、ステップＡ２で、入力装置
１からキー入力等の入力イベント５が無く、同時にコマ
ンド送受信処理部２２からコマンド処理通知６も無いと
きで、タイマーカウンターが予め設定された時間を超え
た場合には、一定時間入力および処理がされなかったと
判断して、ログアウト処理部２３にログアウト指示信号
７を通知する。ログアウト処理部２３はログアウト指示
信号７を受けとると、ネットワーク通信部２５にコネク
ション切断信号１０を通知する。また画面表示部２４に
ログアウト指示信号９を通知する。
１からキー入力等の入力イベント５が無く、同時にコマ
ンド送受信処理部２２からコマンド処理通知６も無いと
きで、タイマーカウンターが予め設定された時間を超え
た場合には、一定時間入力および処理がされなかったと
判断して、ログアウト処理部２３にログアウト指示信号
７を通知する。ログアウト処理部２３はログアウト指示
信号７を受けとると、ネットワーク通信部２５にコネク
ション切断信号１０を通知する。また画面表示部２４に
ログアウト指示信号９を通知する。
【００３７】コネクション切断信号１０の通知を受け取
ったネットワーク通信部２５は、局・装置３間のＴＣＰ
／ＩＰ等のコネクション切断処理を行う（ステップＡ
３）。
ったネットワーク通信部２５は、局・装置３間のＴＣＰ
／ＩＰ等のコネクション切断処理を行う（ステップＡ
３）。
【００３８】ログアウト指示信号９を受け取った画面表
示部２４は、保守運用者が制御メニューを制御できない
ようにディセーブルとし（ステップＡ４）、さらにログ
アウト処理したことを保守運用者に画面上に表示して伝
える（ステップＡ５）。
示部２４は、保守運用者が制御メニューを制御できない
ようにディセーブルとし（ステップＡ４）、さらにログ
アウト処理したことを保守運用者に画面上に表示して伝
える（ステップＡ５）。
【００３９】図３は本発明のネットワーク不正アクセス
防止システムの第２の実施の形態を示すブロック図であ
る。
防止システムの第２の実施の形態を示すブロック図であ
る。
【００４０】図３を参照すると本実施の形態は、ネット
ワーク管理装置４が図１に示されたネットワーク管理装
置２の構成に加え、Ｉ／Ｏ処理部２６を有する点で異な
る。
ワーク管理装置４が図１に示されたネットワーク管理装
置２の構成に加え、Ｉ／Ｏ処理部２６を有する点で異な
る。
【００４１】Ｉ／Ｏ処理部２６は、ネットワーク管理装
置４のデータベースを記憶装置（図示せず）に対して保
存したり、記憶装置に保存したデータベースをネットワ
ーク管理装置４に読み込む処理を行う。
置４のデータベースを記憶装置（図示せず）に対して保
存したり、記憶装置に保存したデータベースをネットワ
ーク管理装置４に読み込む処理を行う。
【００４２】なお、図３において図１に示す構成要素に
対応するものは同一の参照数字または符号を付し、その
説明を省略する。
対応するものは同一の参照数字または符号を付し、その
説明を省略する。
【００４３】図４は図３の動作を示すフローチャートで
ある。
ある。
【００４４】図４のステップＢ４，Ｂ５，Ｂ６の動作
は、図１、図２に示された実施例のログアウト処理部２
３、画面表示部２４およびネットワーク通信部２５の動
作（ステップＡ３，Ａ４，Ａ５）と同一のため、説明は
省略する。
は、図１、図２に示された実施例のログアウト処理部２
３、画面表示部２４およびネットワーク通信部２５の動
作（ステップＡ３，Ａ４，Ａ５）と同一のため、説明は
省略する。
【００４５】次に図３および図４を参照して動作を説明
する。
する。
【００４６】制御処理検出部２７はタイマーカウンター
を持っており、保守運用者がログインしたときからタイ
マーカウンターを開始させる。入力装置１からキー入力
等の入力イベント５を受け取るとタイマーカウンターを
０にクリアする。同様にコマンド送受信処理部２２から
コマンド処理通知６を受け取るとタイマーカウンターを
０にクリアする。また同様にＩ／Ｏ処理部２６からＩ／
Ｏ処理通知１１を受け取るとタイマーカウンターを０に
クリアする。
を持っており、保守運用者がログインしたときからタイ
マーカウンターを開始させる。入力装置１からキー入力
等の入力イベント５を受け取るとタイマーカウンターを
０にクリアする。同様にコマンド送受信処理部２２から
コマンド処理通知６を受け取るとタイマーカウンターを
０にクリアする。また同様にＩ／Ｏ処理部２６からＩ／
Ｏ処理通知１１を受け取るとタイマーカウンターを０に
クリアする。
【００４７】図４において、ステップＢ１、Ｂ２および
Ｂ３で、入力装置１からキー入力等の入力イベント５が
無いとき、コマンド送受信処理部２２からコマンド処理
通知６が無いとき、Ｉ／Ｏ処理部２６からもＩ／Ｏ処理
通知１１が無いときで、タイマーカウンターが予め設定
された時間を超えた場合、一定時間入力および処理がさ
れなかったと判断して、ログアウト処理部２３にログア
ウト指示信号１２を通知する。
Ｂ３で、入力装置１からキー入力等の入力イベント５が
無いとき、コマンド送受信処理部２２からコマンド処理
通知６が無いとき、Ｉ／Ｏ処理部２６からもＩ／Ｏ処理
通知１１が無いときで、タイマーカウンターが予め設定
された時間を超えた場合、一定時間入力および処理がさ
れなかったと判断して、ログアウト処理部２３にログア
ウト指示信号１２を通知する。
【００４８】なお、制御処理検出部２７の入力イベント
５、コマンド処理通知６、Ｉ／Ｏ処理通知１１のような
検出要素が増えた場合でも同様の効果が得られる。
５、コマンド処理通知６、Ｉ／Ｏ処理通知１１のような
検出要素が増えた場合でも同様の効果が得られる。
【００４９】上述の通り本発明は、ネットワーク上の局
・装置３を管理するネットワークシステムにおいて、ロ
グインされた状態で放置していても、保守運用者以外の
担当者によって装置に対して不正アクセスされないよう
に、自動的にログアウト処理の動作を行う。
・装置３を管理するネットワークシステムにおいて、ロ
グインされた状態で放置していても、保守運用者以外の
担当者によって装置に対して不正アクセスされないよう
に、自動的にログアウト処理の動作を行う。
【００５０】ログイン後に保守運用者からのマウス入
力、キーボードからのキー入力を監視すると同時に、局
・装置３へのコマンド送受信処理を監視する制御処理検
出部２１，２７が一定時間、入力もコマンド送受信も処
理されていないと判断した場合には、ログアウト処理部
２３にログアウト指示信号７，１２を通知する。通知を
受けたログアウト処理部２３は画面操作ができないよう
に保守運用者をネットワーク監視システムからログアウ
トし、さらに局・装置３のコネクションを切断する。
力、キーボードからのキー入力を監視すると同時に、局
・装置３へのコマンド送受信処理を監視する制御処理検
出部２１，２７が一定時間、入力もコマンド送受信も処
理されていないと判断した場合には、ログアウト処理部
２３にログアウト指示信号７，１２を通知する。通知を
受けたログアウト処理部２３は画面操作ができないよう
に保守運用者をネットワーク監視システムからログアウ
トし、さらに局・装置３のコネクションを切断する。
【００５１】このようにして、保守運用者がログインし
た状態で放置していても、ある一定時間が経過すると自
動的にログアウトして保守運用者以外の不正アクセス防
止を可能にする。
た状態で放置していても、ある一定時間が経過すると自
動的にログアウトして保守運用者以外の不正アクセス防
止を可能にする。
【００５２】
【発明の効果】以上説明したように、本発明のネットワ
ーク不正アクセス防止システムは、入力装置からの入力
およびコマンド送受信制御部のコマンド送受信を監視で
きるので、保守運用者がログインした状態で放置してい
てもある一定時間が経過すると自動的にログアウトして
保守運用者以外が不正にアクセスできないという効果を
有している。
ーク不正アクセス防止システムは、入力装置からの入力
およびコマンド送受信制御部のコマンド送受信を監視で
きるので、保守運用者がログインした状態で放置してい
てもある一定時間が経過すると自動的にログアウトして
保守運用者以外が不正にアクセスできないという効果を
有している。
【図１】本発明のネットワーク不正アクセス防止システ
ムの一つの実施の形態を示すブロック図である。
ムの一つの実施の形態を示すブロック図である。
【図２】本発明のネットワーク不正アクセス防止システ
ムの動作を示すフローチャートである。
ムの動作を示すフローチャートである。
【図３】本発明のネットワーク不正アクセス防止システ
ムの第２の実施の形態を示すブロック図である。
ムの第２の実施の形態を示すブロック図である。
【図４】図３の動作を示すフローチャートである。
【図５】従来のネットワーク不正アクセス防止システム
を示すブロック図である。
を示すブロック図である。
１ 入力装置 ２ ネットワーク管理装置 ３ 局・装置 ４ ネットワーク管理装置 ５ 入力イベント ６ コマンド処理通知 ７ ログアウト指示信号 ８ コマンド送受信データ ９ ログアウト指示信号 １０ コネクション切断信号 １１ Ｉ／Ｏ処理通知 １２ ログアウト指示信号 ２１ 制御処理検出部 ２２ コマンド送受信処理部 ２３ ログアウト処理部 ２４ 画面表示部 ２５ ネットワーク通信部 ２６ Ｉ／Ｏ処理部 ２７ 制御処理検出部 ３０ ネットワーク管理装置 ３１ コマンド送受信処理部 ３２ 画面表示部 ３３ ネットワーク通信部
Claims (6)
- 【請求項１】 キー入力、マウスクリックによる入力装
置からの入力イベントを監視し、前記入力イベントが予
め設定された一定期間入力が無いことおよび局・装置か
らのコマンド処理通知が予め設定された一定期間入力さ
れていないことを監視し、前記入力イベントおよび前記
コマンド処理通知が無いことを検出した場合に、ログア
ウト処理を行うことを特徴とするネットワーク不正アク
セス防止システム。 - 【請求項２】 入力装置と、プログラム制御により動作
するネットワーク管理装置と、このネットワーク管理装
置と接続する局・装置とであって、 前記ネットワーク管理装置は、制御処理検出部と、コマ
ンド送受信処理部と、ログアウト処理部と、画面表示部
と、ネットワーク通信部とを備え、 前記制御処理検出部はタイマーカウンターを保持し、前
記入力装置からの入力イベントが予め設定された一定期
間入力が無いこと前記コマンド送受信処理部からのコマ
ンド処理通知が予め設定された一定期間コマンド入力が
されていないことを監視し、前記入力イベントおよび前
記コマンド処理通知が無いことを検出した場合に、前記
ログアウト処理部に第１のログアウト指示信号を通知
し、 前記コマンド送受信処理部は、前記局・装置に対して前
記ネットワーク通信部を介しコマンド送受信データの処
理を行い、前記コマンド処理通知を出力し、 前記ログアウト処理部は、前記制御処理検出部からの前
記第１のログアウト指示信号を受けると、前記画面表示
部に第２のログアウト指示信号を通知し、同時に前記ネ
ットワーク通信部にはコネクション切断信号を通知し、 前記画面表示部は、保守運用者がログインすると制御メ
ニューを表示し、ログアウトすると制御メニューを非表
示にし、 前記ネットワーク通信部は、前記保守運用者がログイン
するとＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒ
ｏｌ Ｐｒｏｔｏｃｏｌ：伝送制御プロトコル）／ＩＰ
（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ：インターネッ
トプロトコル）などの通信手段を用いて前記局・装置と
コネクションを接続し、ログアウトするとコネクション
を切断することを特徴とするネットワーク不正アクセス
防止システム。 - 【請求項３】 入力装置と、プログラム制御により動作
するネットワーク管理装置と、このネットワーク管理装
置と接続する局・装置とであって、 前記ネットワーク管理装置は、 タイマーカウンターを保持し、前記入力装置からの入力
イベントが予め設定された一定期間入力が無いことおよ
び前記コマンド送受信処理部からのコマンド処理通知が
予め設定された一定期間コマンド入力がされていないこ
とを監視し、前記入力イベントおよび前記コマンド処理
通知が無いことを検出した場合に、前記ログアウト処理
部に第１のログアウト指示信号を通知する制御処理検出
部と；前記局・装置に対して前記ネットワーク通信部を
介しコマンド送受信データの処理を行い、前記コマンド
処理通知を出力するコマンド送受信処理部と；前記制御
処理検出部からの前記第１のログアウト指示信号を受け
ると、前記画面表示部に第２のログアウト指示信号を通
知し、同時に前記ネットワーク通信部にはコネクション
切断信号を通知するログアウト処理部と；保守運用者が
ログインすると制御メニューを表示し、ログアウトする
と制御メニューを非表示にする画面表示部と；前記保守
運用者がログインするとＴＣＰ／ＩＰなどの通信手段を
用いて前記局・装置とコネクションを接続し、ログアウ
トするとコネクションを切断するネットワーク通信部
と；を備えたことを特徴とするネットワーク不正アクセ
ス防止システム。 - 【請求項４】 入力装置と、プログラム制御により動作
するネットワーク管理装置と、このネットワーク管理装
置と接続する局・装置とであって、 前記ネットワーク管理装置は、 データベースを記憶装置（図示せず）に対して保存した
り、保存したデータベースを読み込む処理を行い、処理
が完了するとＩ／Ｏ（Ｉｎｐｕｔ／Ｏｕｔｐｕｔ）処理
通知を出力するＩ／Ｏ処理部と；タイマーカウンターを
保持し、前記入力装置からの入力イベントが予め設定さ
れた一定期間入力が無いこと、前記コマンド送受信処理
部からのコマンド処理通知が予め設定された一定期間コ
マンド入力がされていないことおよび前記Ｉ／Ｏ処理部
からＩ／Ｏ処理通知が無いことを監視し、前記入力イベ
ント、前記コマンド処理通知および前記Ｉ／Ｏ処理通知
が無いことを検出した場合に、前記ログアウト処理部に
第１のログアウト指示信号を通知する制御処理検出部
と；前記局・装置に対して前記ネットワーク通信部を介
しコマンド送受信データの処理を行い、前記コマンド処
理通知を出力するコマンド送受信処理部と；前記制御処
理検出部からの前記第１のログアウト指示信号を受ける
と、前記画面表示部に第２のログアウト指示信号を通知
し、同時に前記ネットワーク通信部にはコネクション切
断信号を通知するログアウト処理部と；保守運用者がロ
グインすると制御メニューを表示し、ログアウトすると
制御メニューを非表示にする画面表示部と；前記保守運
用者がログインするとＴＣＰ／ＩＰなどの通信手段を用
いて前記局・装置とコネクションを接続し、ログアウト
するとコネクションを切断するネットワーク通信部と；
を備えたことを特徴とするネットワーク不正アクセス防
止システム。 - 【請求項５】 前記制御処理検出部はタイマーカウンタ
ーを有し、前記保守運用者がログインしたときからタイ
マーカウンターを開始し、前記入力装置から前記入力イ
ベントを受け取ると前記タイマーカウンターを０にクリ
アし、前記コマンド送受信処理部から前記コマンド処理
通知を受け取ると前記タイマーカウンターを０にクリア
することを特徴とする請求項３記載のネットワーク不正
アクセス防止システム。 - 【請求項６】 前記制御処理検出部はタイマーカウンタ
ーを有し、前記保守運用者がログインしたときからタイ
マーカウンターを開始し、前記入力装置から前記入力イ
ベントを受け取ると前記タイマーカウンターを０にクリ
アし、前記コマンド送受信処理部から前記コマンド処理
通知を受け取ると前記タイマーカウンターを０にクリア
し、前記Ｉ／Ｏ処理部から前記Ｉ／Ｏ処理通知を受け取
ると前記タイマーカウンターを０にクリアすることを特
徴とする請求項４記載のネットワーク不正アクセス防止
システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000177465A JP2001357012A (ja) | 2000-06-13 | 2000-06-13 | ネットワーク不正アクセス防止システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000177465A JP2001357012A (ja) | 2000-06-13 | 2000-06-13 | ネットワーク不正アクセス防止システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001357012A true JP2001357012A (ja) | 2001-12-26 |
Family
ID=18679055
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000177465A Pending JP2001357012A (ja) | 2000-06-13 | 2000-06-13 | ネットワーク不正アクセス防止システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001357012A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2010067664A1 (ja) * | 2008-12-12 | 2010-06-17 | 株式会社コナミデジタルエンタテインメント | ゲームシステムおよびゲームプログラム |
| JP2011028569A (ja) * | 2009-07-27 | 2011-02-10 | Canon Inc | 画像形成装置および画像形成装置の制御方法および制御プログラム |
| US8438632B2 (en) | 2005-10-07 | 2013-05-07 | Murata Kikai Kabushiki Kaisha | Image processing device |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH03116348A (ja) * | 1989-09-29 | 1991-05-17 | Nec Corp | オンライン端末制御装置 |
-
2000
- 2000-06-13 JP JP2000177465A patent/JP2001357012A/ja active Pending
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH03116348A (ja) * | 1989-09-29 | 1991-05-17 | Nec Corp | オンライン端末制御装置 |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8438632B2 (en) | 2005-10-07 | 2013-05-07 | Murata Kikai Kabushiki Kaisha | Image processing device |
| WO2010067664A1 (ja) * | 2008-12-12 | 2010-06-17 | 株式会社コナミデジタルエンタテインメント | ゲームシステムおよびゲームプログラム |
| JP4485590B1 (ja) * | 2008-12-12 | 2010-06-23 | 株式会社コナミデジタルエンタテインメント | ゲームシステムおよびゲームプログラム |
| JP2010136920A (ja) * | 2008-12-12 | 2010-06-24 | Konami Digital Entertainment Co Ltd | ゲームシステムおよびゲームプログラム |
| KR101183355B1 (ko) | 2008-12-12 | 2012-09-14 | 가부시키가이샤 코나미 데지타루 엔타테인멘토 | 게임 시스템 및 기록 매체 |
| JP2011028569A (ja) * | 2009-07-27 | 2011-02-10 | Canon Inc | 画像形成装置および画像形成装置の制御方法および制御プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9300921B2 (en) | Video security systems and methods | |
| US8520068B2 (en) | Video security system | |
| US7015806B2 (en) | Distributed monitoring for a video security system | |
| US8392552B2 (en) | System and method for providing configurable security monitoring utilizing an integrated information system | |
| US6798344B2 (en) | Security alarm system and method with realtime streaming video | |
| US6690411B2 (en) | Security system | |
| US7627665B2 (en) | System and method for providing configurable security monitoring utilizing an integrated information system | |
| CN101625716A (zh) | 一种在电脑上防止偷窥的方法以及具有所述方法的电脑 | |
| US20160226885A1 (en) | System and method to aggregate control of multiple devices via multicast messages and automatic set up of connections | |
| CN110705834A (zh) | 一种工矿企业危险状态识别方法 | |
| CN112711509A (zh) | 一种提高数据中心机房运维安全的方法及系统 | |
| US20090174772A1 (en) | Security and surveillance system | |
| KR20020000473A (ko) | 인터넷을 이용한 안전 경비 시스템 | |
| JP2001357012A (ja) | ネットワーク不正アクセス防止システム | |
| CN107483544A (zh) | 一种移动智能监控系统及监控方法 | |
| WO2022267803A1 (zh) | 一种安防监控系统及安防监控方法、设备 | |
| JP2020135346A (ja) | プラント監視制御システム | |
| KR100734132B1 (ko) | 차세대 이동통신 단말기를 이용한 소호 제어용 홈서버장치 및 그를 이용한 감시 및 제어 방법 | |
| JP2006343994A (ja) | 金融機関の処理システムおよび該処理システムの保守方法 | |
| CN106507212B (zh) | 视频通话系统和视频通话中控制视频画面的方法 | |
| JP4564180B2 (ja) | 監視システム | |
| JP5550361B2 (ja) | 警備装置、警備システムおよび警備方法 | |
| JP3446891B2 (ja) | 監視システム | |
| KR200203248Y1 (ko) | 인터넷을 이용한 안전 경비 시스템 | |
| KR102143234B1 (ko) | 영상 감지 장치 및 영상 감지 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040531 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040831 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050201 |