JP2002208986A - 通信装置、通信方法、および媒体 - Google Patents

Abstract

(57)【要約】 【課題】本発明の課題は、通信先である相手システムの
安全性を確認した上で通信する技術を提供することにあ
る。 【解決手段】本発明は、ネットワークを利用し電子的に
情報を送信または受信する通信装置（Ａ）であり、ネッ
トワークにアクセスする通信部（７）と、通信を制御す
る制御部（２）とを備え、上記制御部（２）は、情報の
送受信の相手である相手装置（Ｂ）のシステム情報を当
該相手装置（Ｂ）に問い合わせ、そのシステム情報に基
づいて、それ以降の送受信を行うか否かを判断するもの
である。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報通信のセキュ
リティに関するものである。

【０００２】

【従来の技術】従来からネットワークを利用し電子的に
情報を交換する際、通信相手を確認するための認証が行
われている。また、通信相手を照会し、その信頼性を確
認するための与信サービス等が提供されている。また、
通信経路の安全化を図るための暗号技術などが利用され
ている。

【０００３】さらに、システムの安全性を確認するため
のチェックサービスやハッキングサービスも提供されて
いる。これは、例えば、確認対象のシステムに対して試
みにハッキングするサービスである。

【０００４】しかし、従来は、システムがその通信相手
の安全性を確認する方法は提供されていなかった。この
ため、通信相手が認証され、あるいは通信経路の安全性
が保証されても、相手相手にセキュリティホールがある
場合があった。そして、その通信相手から第三者に情報
が漏曳するおそれがあった。また、その通信相手を通じ
て第三者がなりすましをするおそれがあった。そのよう
なおそれのため、特定の相手システムとの情報交換が自
由に行えない場合があった。

【０００５】

【発明が解決しようとする課題】本発明はこのような従
来の技術の問題点に鑑みてなされたものである。すなわ
ち、本発明の課題は、通信相手の安全性を確認した上で
通信する技術を提供することにある。

【０００６】

【課題を解決するための手段】本発明は前記課題を解決
するために、以下の手段を採用した。すなわち、本発明
は、ネットワークを利用し電子的に情報を送信または受
信する通信装置（Ａ）であり、ネットワークにアクセス
する通信部（７）と、通信を制御する制御部（２）とを
備え、上記制御部（２）は、情報の送受信の相手である
相手装置（Ｂ）のシステム情報を当該相手装置（Ｂ）に
問い合わせ、そのシステム情報に基づいて、それ以降の
送受信を行うか否かを判断するものである。

【０００７】好ましくは、上記システム情報には、相手
装置（Ｂ）の安全性に関連する情報が含まれており、上
記制御部（２）は、相手装置（Ｂ）の安全性が所定の程
度に確保されているか否かを判断してもよい。

【０００８】好ましくは、上記制御部（２）は、相手装
置（Ｂ）の安全性が所定の程度に確保されていないと判
断したときに、その事実または理由を相手装置（Ｂ）に
通知してもよい。

【０００９】好ましくは、この通信装置（Ａ）は、送受
信される情報の種類と問い合わせるシステム情報の項目
との関係を管理する情報項目管理部（５）をさらに備
え、上記制御部（２）は、送受信する情報の種類に応じ
て、前記情報項目管理部（５）からシステム情報の項目
を選択し、相手装置（Ｂ）に問い合わせてもよい。

【００１０】好ましくは、この制御部（２）は、入手済
みのシステム情報を管理する入手情報管理部（５）をさ
らに備え、上記制御部（２）は、前記入手情報管理部
（５）を参照し、その入手済みのシステム情報が相手装
置（Ｂ）において更新されているか否かを問い合わせ、
更新されたシステム情報と未入手のシステム情報とを入
手するようにしてもよい。

【００１１】好ましくは、上記入手情報管理部（５）
は、システム情報の項目ごとにその情報を入手した日時
を管理し、上記制御部（２）は、入手済みのシステム情
報の項目にその入手日時を付加して相手装置（Ｂ）に問
い合わせてもよい。

【００１２】好ましくは、上記制御部（２）は、相手装
置（Ｂ）から入手したシステム情報に基づき相手装置
（Ｂ）を検証してもよい。

【００１３】好ましくは、上記制御部（２）は、入手し
たシステム情報を検証するテストパケットを通信部から
相手装置（Ｂ）に対して送信し、そのテストパケットへ
のレスポンスが妥当か否かを判定することにより相手装
置（Ｂ）を検証してもよい。

【００１４】また、本発明は、送信元装置（Ａ）から相
手装置（Ｂ）に電子的な情報の送信または受信を行うと
きに、送信元装置（Ａ）の処理を代行する通信装置（２
２）であり、ネットワークにアクセスする通信部（７）
と、通信を制御する制御部（２）とを備え、上記通信部
（７）は、送信元装置（Ａ）からの指令を受信し、制御
部（２）は、その指令にしたがい、相手装置（Ｂ１、Ｂ
２）に係るシステム情報を当該相手装置（Ｂ１、Ｂ２）
に問い合わせ、そのシステム情報に基づいて、それ以降
の送受信を行うか否かを判断するものでもよい。

【００１５】好ましくは、この制御部（２）は、上記相
手装置（Ｂ１、Ｂ２）に代えて、相手装置（Ｂ１、Ｂ
２）の処理を代行する代理装置（２４）に相手装置（Ｂ
１、Ｂ２）に係るシステム情報を問い合わせるものでも
よい。

【００１６】また、本発明は、ネットワークを利用し電
子的に情報を送信または受信する通信装置（Ｂ）であ
り、ネットワークにアクセスする通信部（７）と、通信
を制御する制御部（２）と、情報管理部（５）とを備
え、上記通信部（７）は、相手装置（Ａ）から当該通信
装置（Ｂ）に係るシステム情報の問い合わせを受信し、
情報管理部（５）は、問い合わせの対象となるシステム
情報を管理し、制御部（２）は、問い合わせに応じて前
記情報管理部（５）のシステム情報を検索し、通信部
（７）から返答するものでもよい。

【００１７】好ましくは、上記制御部（２）は、返答済
みのシステム情報のうちの更新されたシステム情報およ
び未返答のシステム情報を返答するものでもよい。

【００１８】好ましくは、上記通信装置（Ｂ）は、シス
テム情報を更新した日時を管理する更新履歴管理部
（５）をさらに備え、上記通信部（７）は、今回の問い
合わせとその問い合わせに対する前回の返答日時とを受
信し、上記制御部（２）は、前回の返答日時と更新した
日時とを比較し、前回の返答日時以降に更新されたシス
テム情報を返答してもよい。

【００１９】好ましくは、上記通信装置（Ｂ）は、送信
元装置（Ａ）、その送信元装置（Ａ）が問い合わせたシ
ステム情報の項目およびその問い合わせに対する返答日
時を管理する返答履歴管理部（５）と、システム情報を
更新した日時を管理する更新履歴管理部（５）とをさら
に備え、上記制御部（２）は、送信元装置（Ａ）から問
い合わせがあったときに、その問い合わせに対する返答
日時とシステム情報を更新した日時と比較し、前回の返
答日時の後に、更新されたシステム情報を返答してもよ
い。

【００２０】好ましくは、上記制御部（２）は、問い合
わせに対してシステム情報の返答可否を判断し、返答不
可と判断されたシステム情報を返答しないようにしても
よい。

【００２１】好ましくは、上記通信装置（Ｂ）は、シス
テム管理者の判断を促す入出力部（６）をさらに備え、
上記制御部（２）は、問い合わせに対してシステム情報
の返答可否を判断し、返答可否を決定できないシステム
情報について、上記入出力部（６）を通じて、システム
管理者に返答可否の判断を促してもよい。

【００２２】好ましくは、上記通信装置（Ｂ）は、シス
テム管理者の判断を促す入出力部（６）をさらに備え、
上記制御部（２）は、問い合わせに対しシステム情報の
返答可否を判断し、返答不可と判定されたシステム情報
を返答をせず、返答可否を決定できないシステム情報に
ついてシステム管理者に返答可否の判断を促してもよ
い。

【００２３】好ましくは、上記通信装置（Ｂ）は、送信
元装置（Ａ）の属性に係る情報を管理する送信元管理部
（５）をさらに備え、上記制御部（２）は、上記送信元
管理部（５）を検索し、その送信元装置（Ａ）に応じて
システム情報の返答可否を判断し、返答不可と判断され
たシステム情報を返答しないようにしてもよい。

【００２４】好ましくは、上記通信装置（Ｂ）は、シス
テム管理者の判断を促す入出力部（６）をさらに備え、
上記制御部（２）は、上記送信元管理部（５）を検索
し、その送信元装置（Ａ）に応じてシステム情報の返答
可否を判断し、その送信元装置（Ａ）に対して返答可否
を決定できないシステム情報について、システム管理者
に返答可否の判断を促してもよい。

【００２５】好ましくは、上記通信装置（Ｂ）は、送信
元装置（Ａ）の属性に係る情報を管理する送信元管理部
（５）と、システム管理者の判断を促す入出力部（６）
とをさらに備え、上記制御部（２）は、前記送信元管理
部（５）を検索し、その送信元装置（Ａ）に応じてシス
テム情報の返答可否を判断し、返答不可と判断されたシ
ステム情報は返答をせず、返答可否を決定できないシス
テム情報についてはシステム管理者に返答可否の判断を
促すようにしてもよい。

【００２６】また、本発明は、送信元装置（Ａ）から相
手装置（Ｂ）へのシステム情報の問い合わせに対する返
答を代行する通信装置（２４）であり、ネットワークに
アクセスする通信部（７）と、通信を制御する制御部
（２）と、情報管理部（５Ｃ）とを備え、上記通信部
（７）は、送信元装置（Ａ）からの相手装置（Ｂ）に係
るシステム情報の問い合わせを受信し、上記情報管理部
（５Ｃ）は、相手装置（Ｂ）に係る問い合わせの対象と
なるシステム情報を管理し、上記制御部（２）は、問い
合わせに応じて情報管理部（５Ｃ）のシステム情報を検
索し、相手装置（Ｂ）に代わって通信部から返答するも
のでもよい。

【００２７】好ましくは、上記通信部（７）は、送信元
装置（Ａ）に代えて、送信元装置（Ａ）の処理を代行す
る代理装置（２２）からシステム情報の問い合わせを受
信し、その代理装置に返答するようにしてもよい。

【００２８】また、本発明は、ネットワークを利用し電
子的に情報を送信または受信する通信方法であり、情報
の送受信の相手である相手装置（Ｂ）に係るシステム情
報を当該相手装置（Ｂ）に問い合わせるステップ（Ｓ
１）と、そのシステム情報に基づいて、それ以降の送受
信を行うか否かを判断する判断ステップ（Ｓ３、Ｓ５）
とを有するものでもよい。

【００２９】また、本発明は、送信元装置（Ａ）から相
手装置（Ｂ１、Ｂ２）に電子的な情報の送信または受信
を行うときに、送信元装置（Ａ）の処理を代行する通信
方法であり、送信元装置（Ａ）からの指令を受信するス
テップ（Ｓ１００）と、その指令にしたがい、相手装置
（Ｂ１、Ｂ２）に係るシステム情報を当該相手装置（Ｂ
１、Ｂ２）に問い合わせる問い合わせステップ（Ｓ１０
１）と、そのシステム情報に基づいて、それ以降の送受
信を行うか否かを判断するステップ（Ｓ１０３、Ｓ１０
５）とを有するものでもよい。

【００３０】また、本発明は、ネットワークを利用し電
子的に情報を送信または受信させる通信方法であり、送
信元装置（Ａ）からシステム情報の問い合わせを受信す
る受信ステップ（Ｓ１）と、問い合わせに対するシステ
ム情報を検索するステップ（Ｓ２２、Ｓ２３）と、その
システム情報を返答する返答ステップ（Ｓ２８）とを有
するものでもよい。

【００３１】また、本発明は、送信元装置（Ａ）から相
手装置（Ｂ１、Ｂ２）へのシステム情報の問い合わせに
対する返答を代行する通信方法であり、送信元装置
（Ａ）からの相手装置（Ｂ１、Ｂ２）に係るシステム情
報の問い合わせを受信する受信ステップ（Ｓ１０１）
と、問い合わせに応じて、相手装置（Ｂ１、Ｂ２）に係
るシステム情報を検索するステップ（Ｓ１０２）と、相
手装置（Ｂ１、Ｂ２）に代わって通信部から返答するス
テップ（Ｓ１０２）とを有するものでもよい。

【００３２】また、本発明は、コンピュータに以上の機
能を実現させるプログラムをコンピュータ読み取り可能
な記録媒体に記録したものでもよい。

【００３３】以上述べたように、本発明によれば、通信
相手のセキュリティレベルをチェックできるようにな
り、情報交換をする際の、通信相手を通じた情報の漏洩
やなりすましによる不正アクセスの危険が軽減される。
さらにこのようなシステム情報の管理をデータベースを
利用して自動化することにより、管理者の負担が軽減さ
れる。

【００３４】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を説明する。

【００３５】《第１実施形態》本発明の第１実施形態を
図１から図１１の図面に基いて説明する。

【００３６】図１は、セキュリティレベルの確認を行う
情報システムの構成図であり、図２は、図１に示した問
い合わせ項目管理データベースのデータ構造を示す図で
あり、図３は、問い合わせ側のシステムが一度入手した
データを管理する入手データ管理データベースのデータ
構造を示す図であり、図４は、図１に示した返答側のシ
ステムが問い合わせに対する返答の可否を判断するため
の返答可否データベースのデータ構造を示す図であり、
図５は、返答側のシステムが返答するセキュリティデー
タを管理するセキュリティデータ管理データベースのデ
ータ構造を示す図であり、図６は問い合わせ側のシステ
ムと返答側のシステムとの通信手順を示すフローチャー
トであり、図７は、図６に示したセキュリティデータの
問い合わせ処理の詳細を示すフローチャートであり、図
８は、図６に示したセキュリティデータの返答処理の詳
細を示すフローチャートであり、図９は、図６に示した
セキュリティ判定処理の詳細を示すフローチャートであ
り、図１０は、第１実施形態の変形例における返答履歴
管理データベースのデータ構造を示す図であり、図１１
は、第１実施形態の変形例における情報を過去に提供し
た日時と変更した日時を確認する処理示す図である。

【００３７】＜システム構成＞図１は、システム間の情
報授受に際して、セキュリティレベルの確認を行う情報
システムの構成図である。この情報システムは、情報を
提供するシステムＡと、情報の提供を受けるシステムＢ
と、管理者端末１２および１３とから構成される。

【００３８】システムＡは、例えば、パーソナルコンピ
ュータにより構成される。システムＡは、情報提供に際
して、提供先のセキュリティレベルを判定するため、予
め情報提供先（これを情報入手側ともいう）にセキュリ
ティデータを問い合わせる。このような問い合わせを行
うシステムを問い合わせ側システムと呼ぶ。

【００３９】一方、情報の提供を受けるシステムＢは、
この問い合わせに返答する。本実施形態では、このよう
なシステムを返答側システムと呼ぶ。このシステムＢ
も、例えば、パーソナルコンピュータにより構成され
る。

【００４０】また、システムＢは、情報受信後に、受信
した情報が信用できるか否かを判断するため、システム
Ａにセキュリティデータを問い合わせる。したがって、
システムＢは問い合わせ側システムとしても機能する。

【００４１】また、このとき、システムＡは、その問い
合わせに返答する。したがって、システムＡは、返答側
システムとしても機能する。

【００４２】システムＡおよびシステムＢは、各々管理
者端末１２および１３に接続されている。そして、シス
テムＡにおいて判断できない問題は、管理者端末１２に
転送される。また、システムＢにおいて判断できない問
題は、管理者端末１３に転送される。このような問題
は、各管理者の判断に委ねられる。

【００４３】図１のように、システムＡは、システムＡ
の各構成要素を制御する中央制御部２と、情報処理のた
めのアプリケーションプログラムから構成され情報処理
を実行する情報処理部３と、情報入手側のセキュリティ
レベルを判定するセキュリティデータチェック部４と、
各種の情報を提供するデータベース５と、管理者端末１
２との通信を行う入出力部６と、ネットワークにアクセ
スし、情報提供先のシステムＢ等と通信するネットワー
クインターフェース７とを有している。

【００４４】中央制御部２は、いわゆるＣＰＵであり、
各種のプログラムを実行し、システムＡの機能を提供す
る。

【００４５】情報処理部３は、不図示のメモリ上にロー
ドされ、中央制御部２で実行される各種のアプリケーシ
ョンプログラムである。これらのアプリケーションプロ
グラムには、例えば、システムＢとの通信を実行するプ
ログラム等が含まれる。

【００４６】セキュリティデータチェック部４は、情報
処理部３から情報を提供される提供先、例えば、システ
ムＢにセキュリティデータを問い合わせ、そのセキュリ
ティレベルを判定する。

【００４７】データベース５は、問い合わせ項目管理デ
ータベースおよび入手データ管理データベースを含んで
いる。これらのデータベースは、システムＡが問い合わ
せ側システムとして機能するときに使用される。

【００４８】問い合わせ項目管理データベースは、セキ
ュリティデータチェック部４が返答側システムに問い合
わせるセキュリティデータの項目を管理する。また、入
手データ管理データベースは、過去に返答側システムか
ら返答されたセキュリティデータを管理する。

【００４９】さらに、データベース５は、返答可否デー
タベースおよびセキュリティデータ管理データベースを
含んでいる。これらのデータベースは、システムＡが返
答側システムとして機能するときに参照される。

【００５０】返答可否データベースは、問い合わせ側シ
ステムから問い合わせのあったセキュリティデータ等を
問い合わせ側システムに返答することの可否を判定する
ために使用される。

【００５１】また、セキュリティデータ管理データベー
スは、システムＡ自身のセキュリティデータを管理す
る。このデータベースでは、問い合わせへの返答対象と
なる情報が管理される。

【００５２】入出力部６は、中央制御部２からの指令に
より管理者端末１２との通信を実行する。ネットワーク
インターフェース７は、中央制御部２からの指令により
システムＢ等と通信する。

【００５３】システムＢの構成は、システムＡの構成と
同様である。そこで、システムＢの構成については、説
明を省略する。

【００５４】＜データ構造＞図２に問い合わせ項目管理
データベースのデータ構造を示す。システム間の情報授
受において、情報提供元のシステム（問い合わせ側シス
テムに該当）は、情報を提供する前に、このデータベー
スを参照し、その情報入手側のシステム（返答側システ
ムに相当）に問い合わせる項目を決定する。

【００５５】また、情報の提供を受けたシステム（問い
合わせ側システムに該当）は、情報を入手後、その情報
が信用できるか否かを判定するために、このデータベー
スを参照し、情報提供側のシステム（返答側システムに
相当）に問い合わせる項目を決定する。

【００５６】問い合わせ項目管理データベースは、テー
ブル形式で構成される。このテーブルの各行は、授受さ
れる情報の種類と必要なセキュリティデータ項目のフィ
ールドを有している。

【００５７】授受される情報の種類には、例えば、”１
０００万円未満の取引”、”１０００万円以上の取
引”、”関係者外秘情報”、”情報Ａ”等のように、授
受される情報の区分が記述される。

【００５８】一方、必要なセキュリティデータ項目に
は、例えば、”ＯＳ”、”パスワード暗号化”、”ログ
監査”、”項目Ａ”、”開いているポート”、”ウィル
ス対策”等が列記される。

【００５９】ここで、”ＯＳ”とは、ＯＳの種類を問い
合わせることの指定である。また、”パスワード暗号
化”とは、パスワード暗号化機能の有無を問い合わせる
ことの指定である。

【００６０】”ログ監査”とは、蓄積された通信ログを
監査する監査機能の有無や監査の頻度を問い合わせるこ
との指定である。”開いているポート”とは、受信した
データを処理するアプリケーション層プロトコルが設定
されているポート番号を問い合わせることの指定であ
る。

【００６１】図２では、”１０００万円未満の取引”の
行には、”ＯＳ”および”パスワード暗号化”が必要な
セキュリティデータの項目として指定されている。この
場合、問い合わせ側システムは、１０００万円未満の取
引に関する情報を提供する場合、その情報提供先にＯＳ
の種類、およびパスワード暗号化機能の有無を問い合わ
せる。

【００６２】図３に入手データ管理データベースのデー
タ構造を示す。このテーブルは、問い合わせ側システム
が返答側システムから入手したセキュリティデータを管
理するために使用される。

【００６３】この入手データ管理データベースは、テー
ブル形式で構成される。このテーブルの各行は、返答側
システム、項目、入手日時、入手セキュリティデータの
各フィールドを有している。

【００６４】返答側システムは、入手データを返答した
システムを一意に特定する情報である。これは、例え
ば、ネットワーク上のホスト名である。ホスト名の代わ
りに、ＩＰ（Internet Protocol）アドレスやＭＡＣ（M
edia Access Control）アドレスを用いてシステムを記
述してもよい。

【００６５】項目は、入手したセキュリティデータの種
類である。これは、例えば、”ＯＳ”、”開いているポ
ート”、”ログ監査頻度”、”項目Ａ”、”パスワード
暗号化”等である。

【００６６】入手日時は、その情報を入手した年月日と
時刻である。入手セキュリティデータには、入手された
データを記述する。例えば、項目”ＯＳ”に対して、Wi
ndows NT SP5（Windows NTは、米国マイクロソフト社の
商標である）が記録される。また、項目”開いているポ
ート”に対して７、２３、８０等が記録される。また、
項目”ログ監査頻度”に対して、１回／１日が指定され
る。

【００６７】図４に、返答可否データベースのデータ構
造を示す。このデータベースは、返答側システムにおい
て、問い合わせに対する返答の可否を判断するために使
用される。この返答可否データベースは、テーブル形式
で構成される。

【００６８】このテーブルの各行は、問い合わせ側シス
テム、項目、および判断の各フィールドを有している。

【００６９】問い合わせ側システムは、問い合わせ側の
システムを一意に特定する情報である。また、項目は、
問い合わせの対象であるセキュリティデータの種類であ
る。判断には、返答の可否が記述される。

【００７０】図４では、例えば、システムＡからの項
目”ＯＳ”に対する問い合わせに対して、×、すなわ
ち、返答不可であることが指定されている。また、シス
テムＡからの項目”開いているポート”に対する問い合
わせに対して○、すなわち、返答可が指定されている。

【００７１】また、システムＣからの項目”ＯＳ”に対
する問い合わせに対して、△、すなわち、判断不可が指
定されている。この場合、返答側システム、例えばシス
テムＢは、管理者端末１３に返答可否の判断を問い合わ
せて、管理者の指示を受けることになる。

【００７２】図５にセキュリティデータ管理データベー
スのデータ構造を示す。このデータベースは、返答側シ
ステムが、セキュリティデータを管理するために使用さ
れる。返答側システムは、問い合わせ側システムからの
問い合わせに対して、このデータベースを参照して返答
する。

【００７３】セキュリティデータ管理データベースは、
テーブル形式で構成される。このテーブルの各行は、項
目、セキュリティデータおよび更新日時の各フィールド
を有している。

【００７４】これらのうち、項目およびセキュリティデ
ータは、図３に示した入手データ管理データベースの項
目および入手セキュリティデータと同様であるので、そ
の説明を省略する。

【００７５】また、更新日時は、各セキュリティデータ
の更新日時である。図５では、例えば、この返答側シス
テムのＯＳが２０００年１月１３日１１時０分に更新さ
れ、Windows NT SP5になったことが分かる。また、”開
いているポート”が２０００年３月３１日１２時２４分
に７、２３、８０に設定されたことが分かる。

【００７６】＜作用と効果＞図６に、情報提供側である
システムＡと情報入手側であるシステムＢとの通信手順
を示す。図６では、システムＡがシステムＢに情報を提
供する前に、システムＢのセキュリティを検証する。そ
のセキュリティが充分であると確認された場合、システ
ムＡがシステムＢに情報を提供する。

【００７７】一方、システムＢは、逆にシステムＡのセ
キュリティを検証することで、入手した情報が信用でき
るか否かを確認する。

【００７８】図６では、まず、システムＡがシステムＢ
にセキュリティデータを問い合わせる（Ｓ１）。する
と、システムＢが対応するセキュリティデータを返答す
る（Ｓ２）。

【００７９】次に、システムＡは、セキュリティ判定処
理を実行する（Ｓ３）。すなわち、システムＡは、返答
されたセキュリティデータを基に、システムＢのセキュ
リティが充分か否かを判定する。システムＢのセキュリ
ティが充分でない場合（Ｓ３でＮＧの場合）、システム
Ａは、処理を終了する。

【００８０】一方、セキュリティが充分である場合（Ｓ
３でＯＫの場合）、システムＡは、入手したセキュリテ
ィデータを検証するためのテストパケットを送信する
（Ｓ４）。そして、テストパケットに対するレスポンス
により、セキュリティデータが正しいか否かを判断する
（Ｓ５）。

【００８１】これは、例えば、入手したセキュリティデ
ータの項目が”開いているポート”であり、入手したデ
ータが７、２３、８０の場合、そのポート番号のパケッ
トを送信し、応答が返るか確認する処理である。また、
そのポート番号以外のパケットに対して応答がないこと
を確認してもよい。

【００８２】また、相手システムのＯＳの種類の入手す
るアプリケーションとして、例えば、nmapが知られてい
る。nmapは、インターネット上のホームページ、http:/
/www.insecure.org/nmap/index.htmlで解説されてい
る。nmapは、例えば、相手システムに対して、telnetや
ftpのようなアプリケーション層に接続されるポートに
パケットを送信し、そのシステムにログインする前に返
送されるバナーを収集する。そのような手順により、nm
apは、相手システムのＯＳの種類を入手する。そのよう
なバナーには、ＯＳの種類やバージョンが含まれるから
である。

【００８３】また、パスワードの暗号化の有無、ログ監
査の頻度等に関しては、システムの監査を行う第三者機
関に問い合わせる。情報の提供側システムと提供先シス
テムは、自身の監査を行う第三者機関を互いに相手に通
知しておけばよい。

【００８４】以上のようなテストパケット確認の結果、
セキュリティデータが正しくなかった場合、システムＡ
は、処理を終了する。一方、セキュリティデータが正し
いことが確認された場合、システムＡは、情報提供を行
う（Ｓ６）。これは、例えば、取引情報の送信、関係者
外秘情報の送信、特定の情報の送信等である。

【００８５】その結果、システムＢは、その情報を入手
する（Ｓ７）。次に、システムＢは、システムＡにセキ
ュリティデータを問い合わせる（Ｓ８）。入手した情報
が信用できるか否かを確認するためである。

【００８６】これに対して、システムＡは、セキュリテ
ィデータを返答する（Ｓ９）。すると、システムＢは、
入手したセキュリティデータによりシステムＡのセキュ
リティを確認するため、セキュリティ判定処理を実行す
る（ＳＡ）。

【００８７】その結果、システムＡのセキュリティが不
充分な場合（ＳＡの処理結果がＮＧの場合）、システム
Ｂは処理を終了する。一方、システムＡのセキュリティ
が充分な場合（ＳＡの処理結果がＯＫの場合）、セキュ
リティデータを検証するためのテストパケットをシステ
ムＡに送信する（ＳＢ）。そして、システムＢは、セキ
ュリティデータが正しいか否かを確認する（ＳＣ）。Ｓ
ＢおよびＳＣの処理は、システムＡにおけるＳ４−Ｓ５
の処理と同様である。

【００８８】ＳＣの判定における確認の結果、システム
Ａのセキュリティデータが正しくなかった場合、システ
ムＢは、処理を終了する。一方、システムＡのセキュリ
ティデータが正しことを確認できた場合、システムＢは
提供されたセキュリティデータを信用し、利用する。

【００８９】図７に、セキュリティデータの問い合わせ
処理（図６のＳ１またはＳ８）の詳細を示す。いま、図
７では、システムＡからシステムＢに問い合わせる場合
（図６のＳ１の処理）を仮定する。

【００９０】まず、問い合わせ側のシステムＡは、問い
合わせ項目管理データベースを参照し、送受信する情報
内容に応じて問い合わせるセキュリティデータの項目を
決定する（Ｓ１１）。

【００９１】次に、システムＡは、問い合わせるセキュ
リティデータの項目が入手データ管理データベースに登
録されているか否かを判定する（Ｓ１２）。入手データ
管理データベースには、過去に問い合わせられたセキュ
リティデータの項目がそのセキュリティデータの入手日
時とともに記録されている。

【００９２】そして、システムＡは、入手データ管理デ
ータベースに登録されている項目については、その項目
に対応するデータが変更されているか否かをシステムＢ
に問い合わせる（Ｓ１３）。この問い合わせは、その問
い合わせ項目に前回データを入手した日時（時間デー
タ）を付して行う。

【００９３】一方、入手データ管理データベースに登録
されていない項目については、システムＡは、そのまま
システムＢに問い合わせる（Ｓ１４）。以上は、システ
ムＡからシステムＢに問い合わせる場合（図６のＳ１の
処理）を仮定して説明したが、システムＢからシステム
Ａに問い合わせる場合（図６のＳ８の処理）も同様であ
る。

【００９４】図８に、セキュリティデータ返答処理（図
６のＳ２またはＳ９の処理）の詳細を示す。図８では、
システムＢからシステムＡにセキュリティデータを返答
する場合（図６のＳ２の処理）を仮定して説明する。

【００９５】まず、システムＢは、問い合わせ元のシス
テムをチェックし、問い合わせ元がシステムＡであるこ
とを認識する（Ｓ２１）。次に、システムＢは、問い合
わせ項目をチェックする（Ｓ２２）。

【００９６】次に、システムＢは、返答可否データベー
スを参照し（Ｓ２３）、問い合わせ元と問い合わせ項目
との組み合わせが返答可能なものか否かを判定する（Ｓ
２４）。そして、その問い合わせ元と問い合わせ項目と
が、返答可否データベースにおいて”返答してよい”と
規定されている場合、システムＢは、セキュリティデー
タ管理データベースを参照し、問い合わせの対象となっ
ている項目のセキュリティデータを参照する（Ｓ２
６）。

【００９７】次に、過去においてセキュリティデータが
提供された日時がその問い合わせに付加されている場
合、システムＢは、過去に提供された日時とそのセキュ
リティデータがシステムＢで変更された日時とを確認す
る（Ｓ２７）。

【００９８】そして、そのセキュリティデータが過去に
提供されていないか（初めて提供されるデータか）、ま
たは、過去に提供されたデータでその後変更されたもの
である場合、システムＢはそのセキュリティデータを返
答する（Ｓ２８）。

【００９９】一方、そのセキュリティデータが過去にシ
ステムＡに提供された後、変更されていない場合、シス
テムＢはシステムＡに変更なしという返答を行う（Ｓ２
９）。

【０１００】また、Ｓ２４の判定で、その問い合わせ元
と問い合わせ項目とが、返答可否データベースにおい
て”返答してはいけない”と規定されている場合、シス
テムＢは、問い合わせ対象のセキュリティデータを返答
できないとシステムＡに返答する（Ｓ２Ａ）。

【０１０１】また、Ｓ２４の判定で、その問い合わせ元
と問い合わせ項目とが、返答可否データベースにおいて
返答の”可否を判断できない”と規定されている場合、
システムＢは、管理者端末１３に返答可否を問い合わせ
るメッセージを送信し、管理者の指令を求める（Ｓ２
５）。

【０１０２】管理者からの指令が”返答してよい”とい
うものである場合、システムＢは、Ｓ２６以下の処理に
より、システムＡに返答する。一方、管理者からの指令
が”返答してはいけない”というものである場合、シス
テムＢは、システムＡに返答できないと返答する（Ｓ２
Ａ）。

【０１０３】図９に、セキュリティ判定処理（図６のＳ
Ａの処理）の詳細を示す。図９では、システムＡから入
手した情報をシステムＢが判定する場合について説明す
る。

【０１０４】まず、システムＢは、システムＡからのセ
キュリティデータの項目に関する返答内容をチェックす
る（ＳＡ１）。次に、システムＢは、入手データ管理デ
ータベースに返答内容と入手日時を登録する（ＳＡ
２）。

【０１０５】次に、システムＢは、返答内容に問題がな
いか否かを判定する（ＳＡ３）。これは、返答内容から
システムＡのセキュリティレベルを判定する処理であ
る。返答内容に問題がない場合（ＳＡ３の処理結果が”
問題ない”の場合）、システムＢは、システムＡのセキ
ュリティレベルが充分である（ＯＫ）と判定する（ＳＡ
５）。

【０１０６】また、返答内容に問題がある場合（ＳＡ３
の処理結果が”問題あり”の場合）、システムＢは、セ
キュリティレベルが不充分である事実および理由を相手
（システムＡ）に通知する（ＳＡ６）。これにより、シ
ステムＢは、本処理結果をＮＧと判定する。

【０１０７】また、返答内容に問題があるか否かが分か
らない場合（ＳＡ３の処理結果が”分からない”の場
合）、システムＢは、管理者端末１３にシステムＡのセ
キュリティレベルの判断を求めるメッセージを送信し、
管理者の判断を求める（ＳＡ４）。

【０１０８】管理者の判断が”問題ない”の場合、シス
テムＢは、システムＡのキュリティレベルが充分である
（ＯＫ）と判定する（ＳＡ５）。一方、管理者の判断
が”問題あり”の場合、システムＢは、セキュリティレ
ベルが不充分である事実および理由を相手（システム
Ａ）に通知する（ＳＡ６）。これにより、システムＢ
は、本処理結果をＮＧと判定する。

【０１０９】以上述べたように、本実施形態の情報シス
テムによれば、情報の送受信の相手である相手システム
のセキュリティデータを当該相手システムに問い合わせ
る。そして、各システムは、そのセキュリティデータに
基づいて、それ以降の送受信を行うか否かを判断する。
その結果、相手システムのセキュリティレベルが不充分
な状態での通信の継続を回避できる。

【０１１０】また、本情報システムによれば、返答側の
システムのセキュリティレベルが不充分であると判断さ
れた場合、問い合わせ側のシステムは、その事実および
理由を返答側のシステムに通知する。これにより、返答
側システムシステムは、自身のセキュリティ上の欠陥を
認識できる。

【０１１１】また、本情報システムによれば、授受され
る情報に応じて必要なセキュリティ項目が問い合わせ項
目管理データベースに定義される。これにより、各シス
テムは、授受される情報に応じて適切な問い合わせ項目
を決定できる。

【０１１２】また、本情報システムによれば、上記返答
側システムは、問い合わせ側システムからの問い合わせ
に対して返答するセキュリティデータを管理するセキュ
リティデータ管理データベースを有している。これによ
り、返答側システムは、返答すべきセキュリティデータ
を一元的に管理できる。

【０１１３】また、本情報システムによれば、返答側シ
ステムは、問い合わせに対する返答の可否を判断する返
答可否データベースを有している。これにより、返答側
のシステムは、問い合わせに返答すべきか否か、または
その判断できないかを、問い合わせ側システムと問い合
わせ内容の関係から導くことができる。

【０１１４】また、本実施形態では、問い合わせ側シス
テムは、返答側システムから入手したセキュリティデー
タを管理する入手データ管理データベースを有してい
る。これにより、問い合わせ側システムは、過去に問い
合わせたセキュリティデータについては、入手日時を付
加して返答側システムに問い合わせることができる。

【０１１５】また、返答側サブシステムは、上記セキュ
リティデータ管理データベースに各セキュリティデータ
の更新日時を有している。その結果、返答側システム
は、問い合わせのあったセキュリティデータうち、更新
があったセキュリティデータ、また、初めて問い合わせ
のあったセキュリティデータに限定して返答することが
できる。

【０１１６】また、本情報システムによれば、返答側シ
ステム、例えばシステムＢは、管理者端末１３に接続さ
れ、問い合わせに対する返答の可否を判断できない場
合、返答可否の判断を求めるメッセージを管理者端末１
３に送信することができる。したがって、返答可否の判
断が困難な問題については、その判断を管理者に委ねる
ことができ、判断の難易に応じて柔軟な対応ができる。

【０１１７】また、本実施形態では、セキュリティデー
タを問い合わせたシステム、例えばシステムＢは、その
セキュリティデータから相手システムのセキュリティが
充分か否かを判断できない場合、その判断を求めるメッ
セージを管理者端末１３に送信することができる。した
がって、セキュリティレベルの良否の判断が困難な場合
においては、その判断を管理者に委ねることができ、判
断の難易に応じて柔軟な対応ができる。

【０１１８】また、返答可否の判断が困難な問題以外に
ついては、上記データベースの検索結果に基づいてシス
テムが処理する。このため、管理者の負担を軽減するこ
とができる。

【０１１９】＜変形例＞上記実施形態では、問い合わせ
側システム、例えば、システムＡがセキュリティデータ
を問い合わせる際、入手データ管理データベースを参照
し、過去に問い合わせた日時をその問い合わせに付加し
た。

【０１２０】しかし、本発明の実施は、このような構成
や作用に限定されない。例えば、返答側システム、例え
ば、システムＢにおいて過去に返答した内容を記録する
返答履歴管理データベースを有し、セキュリティデータ
管理データベースの変更履歴と比較して、変更のあった
セキュリティデータを返答するようにしてもよい。

【０１２１】図１０に返答履歴管理データベースのデー
タ構造を示す。このデータベースの構造は、図３に示し
た入手データ管理データベースと同様である。この返答
履歴管理データベースは、テーブル形式で構成される。
このテーブルの各行は、問い合わせ側システム、項目、
返答日時、返答セキュリティデータの各フィールドを有
している。

【０１２２】問い合わせ側システムは、セキュリティデ
ータを問い合わせたシステムを一意に特定する情報であ
る。項目は、返答されたセキュリティデータの種類であ
る。返答日時は、その情報を返答した年月日と時刻であ
る。返答セキュリティデータには、返答されたデータを
記述する。

【０１２３】図１１に、この返答履歴管理データベース
を用いて、過去に返答をした日時（過去に提供した日
時）と変更した日時を確認する処理（図８のＳ２７に代
わる処理）を示す。

【０１２４】問い合わせを受信した返答側システム、例
えばシステムＢは、返答履歴管理データベースを参照し
（Ｓ２７１）、その問い合わせにすでに返答済みである
か否かを判定する（Ｓ２７２）。その問い合わせに対し
てセキュリティデータが、その問い合わせ側システムに
返答済みでない場合、システムＢは、Ｓ２８の処理（図
８）に制御を進める。これにより、問い合わせのあった
セキュリティデータが返答される。

【０１２５】一方、その問い合わせ側システムに対して
セキュリティデータが返答済みである場合、システムＢ
は、セキュリティデータ管理データベース（図５）の更
新日時を参照する（Ｓ２７３）。そして、その更新日時
を返答履歴データベースの返答日時と比較する（Ｓ２７
４）。

【０１２６】更新日時が返答日時より後である場合、シ
ステムＢは、Ｓ２８の処理（図８）に制御を進める。こ
れにより、問い合わせのあったセキュリティデータが返
答される。

【０１２７】また、更新日時が返答日時より後でない場
合、システムＢは、Ｓ２９の処理（図８）に制御を進め
る。これにより、変更なしという返答が問い合わせ側シ
ステムに送信される。

【０１２８】《第２実施形態》図１２から図１７を参照
して本発明の第２実施形態を説明する。図１２は、第２
実施形態に係る情報システムのシステム構成図であり、
図１３は、図１２に示した返答側代理指定データベース
２３のデータ構成を示す図であり、図１４および図１５
は、第２実施形態における問い合わせ側のシステムと返
答側のシステムとの通信手順を示すフローチャートであ
り、図１６および図１７は、第２実施形態の変形例に係
る情報システムのシステム構成図である。

【０１２９】上記第１実施形態では、情報提供に際し
て、提供先のシステムＢのセキュリティレベルを判定
し、セキュリティに問題がないシステムＢに対して情報
を提供するシステムＡについて説明した。

【０１３０】また、その場合に情報の提供を受けたシス
テムＢがその情報が信用できるか否かをシステムＡのセ
キュリティレベルを判定することによって確認する処理
についても説明した。

【０１３１】上記のような相手システムのセキュリティ
を判定するため、システムＡは、システムＢに対して必
要なセキュリティデータを問い合わせた。また、システ
ムＢも、入手した情報が信用できるか否かを確認するた
めに、システムＡのセキュリティデータを問い合わせ
た。

【０１３２】本実施形態では、このようなセキュリティ
データの問い合わせまたは返答を代理システムを通じて
授受する例について説明する。他の構成および作用は第
１実施形態と同様である。そこで、同一の構成について
は、同一の符号を付してその説明を省略する。また、必
要に応じて図１から図１１の図面を参照する。

【０１３３】＜システム構成＞図１２に本実施形態にお
ける情報システムのシステム構成図を示す。この情報シ
ステムは、問い合わせ側のシステムＡと、問い合わせ側
代理システム２２と、返答側代理システム２４と、返答
側のシステムＢ１、Ｂ２等から構成される。

【０１３４】システムＡは、システムＢ１、Ｂ２等に情
報を提供する際、提供する情報の種類を問い合わせ側代
理システム２２に通知する。ここで、システムＡを代理
する問い合わせ側代理システム２２は、問い合わせ側代
理指定ファイル２１に定義されている。

【０１３５】すると、問い合わせ側代理システム２２
は、問い合わせ項目管理データベース５Ａを参照し、第
１実施形態の場合におけるシステムＡと同様、情報提供
先のシステム（システムＢ１、Ｂ２等）に問い合わせる
セキュリティデータの項目を決定する。

【０１３６】次に、問い合わせ側代理システム２２は、
問い合わせるセキュリティデータの項目が入手データ管
理データベース５Ｂに格納されているか否かを検索す
る。そのセキュリティデータの項目が入手データ管理デ
ータベース５Ｂに格納されている場合、そのセキュリテ
ィデータの入手日時を検索する。そして、問い合わせ側
代理システム２２は、その日時を付して問い合わせを行
う。

【０１３７】また、このとき、問い合わせ側代理システ
ム２２は、直接システムＢ１、Ｂ２等に問い合わせるこ
とをせず、返答側代理システム２４に問い合わせる。Ｂ
１、Ｂ２等の返答側代理システム２４は、返答側代理指
定データベース２３に定義されている。

【０１３８】すると、返答側代理システム２４は、問い
合わせの対象であるシステムＢ１、Ｂ２等に代わって、
そのセキュリティデータを問い合わせ側代理システム２
２に返答する。このとき、返答側代理システム２４の処
理は、第１実施形態におけるシステムＢと同様である。

【０１３９】すなわち、返答側代理システム２４は、問
い合わせ対象のシステムごとに構成されたセキュリティ
データ管理データベース５Ｃおよび問い合わせ可否デー
タベース５Ｄを参照し、問い合わせ側のシステムＡに対
して返答可とされているセキュリティデータを返答す
る。

【０１４０】返答されたセキュリティデータを受信した
問い合わせ側代理システム２２は、返答されてセキュリ
ティデータを入手データ管理データベース５Ｂに格納す
る。さらに、問い合わせ側代理システム２２は、そのセ
キュリティが充分か否かを判定し、システムＡに返答す
る。

【０１４１】＜データ構成＞図１３に返答側代理指定デ
ータベース２３の構成を示す。このデータベースは、テ
ーブル形式で構成される。この表の各行は、返答側シス
テムおよび返答側代理システムの各フィールドを有して
いる。

【０１４２】この返答側システムのフィールドには、返
答側システムをユニークに識別する情報が指定される。
また、返答側代理システムのフィールドには、返答側代
理システムをユニークに識別する情報が指定される。

【０１４３】図１３では、例えば、返答側システムＢ
１、およびＢ２の返答側代理システムとして、各々Ｄ１
が指定されている。また、返答側システムＢ３の返答側
代理システムとして、各々Ｄ２が指定されている。この
ように、返答側代理システムは、複数の返答側システム
の代理となってよい。

【０１４４】そのため、図１２に示した、セキュリティ
データ管理データベース５Ｃおよび応答可否データベー
ス５Ｄは、代理される返答側のシステムＢ１、Ｂ２ごと
にデータを保持する。

【０１４５】図１２に示した問い合わせ側代理指定ファ
イル２１には、自身（例えば、システムＡの）問い合わ
せ側代理システムを識別する情報が少なくとも１つ定義
される。これは、例えば、問い合わせ側代理システム２
２のホスト名、ＩＰアドレス、ＭＡＣアドレス等であ
る。

【０１４６】＜作用と効果＞図１４および図１５に、本
実施形態における問い合わせ側のシステムと返答側のシ
ステムとの通信手順を示すフローチャートを示す。な
お、図１４および図１５において、問い合わせ側代理シ
ステムＶ、Ｘとは、図１２における問い合わせ側代理シ
ステム２２と同様の機能を提供するシステムである。ま
た、図１４および図１５において、返答側代理システム
Ｗ、Ｙとは、図１２における返答側代理システム２４と
同様の作用をするシステムである。

【０１４７】図１４のフローチャートは、情報を提供す
るシステムＡが問い合わせ側代理システムＶおよび返答
側代理システムＷにより、情報の提供先であるシステム
Ｂに関するセキュリティレベルを判定する処理を示して
いる。

【０１４８】この処理では、システムＡは、情報提供先
のシステムＢと提供する情報の種類とを添付し、問い合
わせ側代理システムＶにセキュリティデータの問い合わ
せを依頼する（Ｓ１００）。

【０１４９】すると、問い合わせ側代理システムＶは、
セキュリティデータの問い合わせ処理を実行する（Ｓ１
０１）。この処理は、第１実施形態に示したＳ１の処理
とほぼ同様である。ただし、問い合わせ側代理システム
Ｖは、応答側代理指定データベース２３に定義された返
答側代理システムＷに問い合わせを発信する。

【０１５０】すると、返答側代理システムＷは、問い合
わせの対象であるシステムＢにおけるセキュリティデー
タを返答する（Ｓ１０２）。この処理は、図６に示した
Ｓ２の処理と同様である。

【０１５１】すると、問い合わせ側代理システムＶは、
セキュリティ判定処理（Ｓ１０３）およびセキュリティ
データを検証するためのテストパケットの送信を実行す
る（Ｓ１０４）。

【０１５２】次に、問い合わせ側代理システムＶは、テ
ストパケットに対する応答からセキュリティデータが正
しいか否かを判定する（Ｓ１０５）。セキュリティデー
タが正しい場合、問い合わせ側代理システムＶは、その
旨をシステムＡに回答する。その結果、システムＡは、
システムＢに情報提供をする（Ｓ１０６）。

【０１５３】図１５は、入手した情報が信用できるか否
かを、問い合わせ側代理システムＸおよび返答側代理シ
ステムＹによってシステムＢが判定する処理を示すフロ
ーチャートである。

【０１５４】システムＢは、入手した情報の種類と入手
先を添付してセキュリティデータの問い合わせを問い合
わせ側代理システムＸに依頼する（Ｓ１０Ｅ）。する
と、問い合わせ側代理システムＸは、セキュリティデー
タの問い合わせ処理を実行する（Ｓ１０８）。すると、
返答側代理システムＹは、問い合わせ対象のセキュリテ
ィデータを返答する（Ｓ１０９）。

【０１５５】これに対して、問い合わせ側代理システム
Ｘは、セキュリティ判定処理（Ｓ１０Ａ）を実行し、さ
らに、セキュリティデータを検証するためのテストパケ
ットを送信する（Ｓ１０Ｂ）。そのレスポンスに基づ
き、問い合わせ側代理システムＸは、セキュリティデー
タが正しいか否かを判断する（Ｓ１０Ｃ）。

【０１５６】そして、セキュリティデータが正しい場
合、システムＢは、入手した情報を信用できるものと
し、その後の処理を続ける（Ｓ１０Ｄ）。

【０１５７】以上述べたように、本実施形態では、問い
合わせ側のシステムＡに代えて、問い合わせ側代理シス
テムＶがセキュリティデータの問い合わせの代理を行
う。また、返答側のシステムＢ等に代えて、返答側代理
システムＷがセキュリティデータを返答する。また、シ
ステムＢは、問い合わせ側代理システムＸおよび返答側
代理システムＹを通じて、入手した情報が信用できるか
否かを判断する。

【０１５８】そのため、セキュリティデータの授受が問
い合わせ側代理システムＶ（Ｘ）と返答側代理システム
Ｗ（Ｙ）との間に集約される。その結果、セキュリティ
データを授受する際のトラフィックが低減される。ま
た、返答側のシステムＢ（またはＡ）等は、個々の問い
合わせに返答する手間を省略することができ、本来のア
プリケーションの実行効率を向上できる。

【０１５９】＜変形例＞上記実施形態では、図１６に示
したように、問い合わせ項目管理データベース５Ａは、
問い合わせ側代理システム２２から参照された。しか
し、これに代えて、例えば、問い合わせを行うシステム
Ａが直接問い合わせ項目管理データベース５Ａを参照
し、問い合わせを行うセキュリティデータの項目を決定
してもよい。そして、システムＡが問い合わせ側代理シ
ステム２２に対してその項目の問い合わせを行うように
依頼すればよい。

【０１６０】また、上記実施形態では、問い合わせ側代
理システム２２は、セキュリティデータの問い合わせを
代理した。しかし、これに加えて、問い合わせ側代理シ
ステム２２は、システムＡからシステムＢ１、Ｂ２等へ
の情報提供をも代行するようにしてもよい。

【０１６１】上記実施形態では、問い合わせ側のシステ
ムＡの代わりに問い合わせ側代理システム２２を設け、
返答側のシステムＢ１、Ｂ２等の代わりに返答側代理シ
ステム２４を設けた。

【０１６２】しかし、本発明の実施は、このような構成
には限定されない。例えば、返答側代理システム２４を
設けず、問い合わせ側代理システム２２だけを設けても
よい。図１６は、そのような情報システムのシステム構
成図である。このシステムでは、上記実施形態と同様、
問い合わせ側のシステムＡから問い合わせ側代理システ
ム２２に問い合わせが依頼される。しかし、問い合わせ
側代理システム２２は、直接返答側システムＢ１、Ｂ２
等に問い合わせを送信する。

【０１６３】また、例えば、問い合わせ側代理システム
２２等を設けず、返答側代理システム２４だけを設けて
もよい。図１７にそのような構成の例を示す。この構成
では、問い合わせ側のシステムＡは、返答側代理指定デ
ータベース２３を参照し、返答側代理システム２４に問
い合わせを行う。

【０１６４】《コンピュータ読み取り可能な記録媒体》
上記実施の形態におけるシステムＡ、Ｂ、問い合わせ側
代理システムＶ、Ｘまたは返答側代理システムＷ、Ｙの
機能をコンピュータに実現させるプログラムをコンピュ
ータ読み取り可能な記録媒体に記録することができる。
そして、コンピュータに、この記録媒体のプログラムを
読み込ませて実行させることにより、上記実施の形態に
示したシステムＡ、Ｂ、問い合わせ側代理システムＶ、
Ｘまたは返答側代理システムＷ、Ｙとして機能させるこ
とができる。

【０１６５】ここで、コンピュータ読み取り可能な記録
媒体とは、データやプログラム等の情報を電気的、磁気
的、光学的、機械的、または化学的作用によって蓄積
し、コンピュータから読み取ることができる記録媒体を
いう。このような記録媒体のうちコンピュータから取り
外し可能なものとしては、例えばフロッピー（登録商
標）ディスク、光磁気ディスク、CD-ROM、CD-R/W、DV
D、DAT、８mmテープ、メモリカード等がある。

【０１６６】また、コンピュータに固定された記録媒体
としてハードディスクやＲＯＭ（リードオンリーメモ
リ）等がある。

【０１６７】《搬送波に具現化されたデータ通信信号》
また、上記プログラムをコンピュータのハードディスク
やメモリに格納し、通信媒体を通じて他のコンピュータ
に配布することができる。この場合、プログラムは、搬
送波によって具現化されたデータ通信信号として、通信
媒体を伝送される。そして、その配布を受けたコンピュ
ータを上記実施の形態に示したシステムＡ、Ｂ、問い合
わせ側代理システムＶ、Ｘまたは返答側代理システム
Ｗ、Ｙとして機能させることができる。

【０１６８】ここで通信媒体としては、有線通信媒体、
例えば、同軸ケーブルおよびツイストペアケーブルを含
む金属ケーブル類、光通信ケーブル等、または、無線通
信媒体例えば、衛星通信、地上波無線通信等のいずれで
もよい。

【０１６９】また、搬送波は、データ通信信号を変調す
るための電磁波または光である。ただし、搬送波は、直
流信号でもよい。この場合、データ通信信号は、搬送波
がないベースバンド波形になる。したがって、搬送波に
具現化されたデータ通信信号は、変調されたブロードバ
ンド信号と変調されていないベースバンド信号（電圧０
の直流信号を搬送波とした場合に相当）のいずれでもよ
い。

【０１７０】《その他》更に、本実施の形態は以下の発
明を開示する。

【０１７１】（付記１） ネットワークを利用し電子的
に情報を送信または受信する通信装置であり、ネットワ
ークにアクセスする通信部と、通信を制御する制御部と
を備え、前記制御部は、情報の送受信の相手である相手
装置に係るシステム情報を当該相手装置に問い合わせ、
そのシステム情報に基づいて、それ以降の送受信を行う
か否かを判断する通信装置。（１） （付記２） 前記システム情報には、相手装置の安全性
に関連する情報が含まれており、前記制御部は、相手装
置の安全性が所定の程度に確保されているか否かに基づ
き、前記送受信を行うか否かを判断する付記１記載の通
信装置。（２） （付記３） 前記制御部は、相手装置の安全性が所定の
程度に確保されていないと判断したときに、その事実ま
たは理由を相手装置に通知する付記２記載の通信装置。

【０１７２】（付記４） 送受信される情報の種類と問
い合わせるシステム情報の項目との関係を管理する情報
項目管理部をさらに備え、前記制御部は、送受信する情
報の種類に応じて、前記情報項目管理部からシステム情
報の項目を選択し、相手装置に問い合わせる付記１また
は２記載の通信装置。

【０１７３】（付記５） 入手済みのシステム情報を管
理する入手情報管理部をさらに備え、前記制御部は、前
記入手情報管理部を参照し、その入手済みのシステム情
報が相手装置において更新されているか否かを問い合わ
せ、更新されたシステム情報と未入手のシステム情報と
を入手する付記１または２記載の通信装置。

【０１７４】（付記６） 前記入手情報管理部は、シス
テム情報の項目ごとにそのシステム情報を入手した日時
を管理し、前記制御部は、入手済みのシステム情報の項
目にその入手日時を付加して相手装置に問い合わせる付
記５記載の通信装置。

【０１７５】（付記７） 前記制御部は、相手装置から
入手したシステム情報に基づき相手装置を検証する付記
１記載の通信装置。（３） （付記８） 前記制御部は、前記入手したシステム情報
を検証するテストパケットを前記通信部から相手装置に
対して送信し、そのテストパケットへのレスポンスが妥
当か否かを判定することにより相手装置を検証する付記
７記載の通信装置。（４） （付記９） 送信元装置から相手装置に電子的な情報の
送信または受信を行うときに、送信元装置の処理を代行
する通信装置であり、ネットワークにアクセスする通信
部と、通信を制御する制御部とを備え、前記通信部は、
送信元装置からの指令を受信し、前記制御部は、その指
令にしたがい、前記相手装置に係るシステム情報を当該
相手装置に問い合わせ、そのシステム情報に基づいて、
それ以降の送受信を行うか否かを判断する通信装置。
（５） （付記１０） 前記制御部は、前記相手装置に代えて、
相手装置の処理を代行する代理装置に前記相手装置に係
るシステム情報を問い合わせる付記９記載の通信装置。

【０１７６】（付記１１） ネットワークを利用し電子
的に情報を送信または受信する通信装置であり、ネット
ワークにアクセスする通信部と、通信を制御する制御部
と、情報管理部とを備え、前記通信部は、送信元装置か
ら当該通信装置に係るシステム情報の問い合わせを受信
し、前記情報管理部は、問い合わせの対象となるシステ
ム情報を管理し、前記制御部は、問い合わせに応じて前
記情報管理部のシステム情報を検索し、前記通信部から
返答する通信装置。（６） （付記１２） 前記制御部は、返答済みのシステム情報
のうちの更新されたシステム情報および未返答のシステ
ム情報を返答する付記１１記載の通信装置。

【０１７７】（付記１３） システム情報を更新した日
時を管理する更新履歴管理部をさらに備え、前記通信部
は、今回の問い合わせとその問い合わせに対する前回の
返答日時とを受信し、前記制御部は、前回の返答日時と
更新した日時とを比較し、前回の返答日時以降に更新さ
れたシステム情報を返答する付記１１記載の通信装置。

【０１７８】（付記１４） 送信元装置、その送信元装
置が問い合わせたシステム情報の項目およびその問い合
わせに対する返答日時を管理する返答履歴管理部と、シ
ステム情報を更新した日時を管理する更新履歴管理部と
をさらに備え、前記制御部は、送信元装置から問い合わ
せがあったときに、その問い合わせに対する前回の返答
日時とシステム情報を更新した日時と比較し、前回の返
答日時の後に、更新されたシステム情報を返答する付記
１１記載の通信装置。

【０１７９】（付記１５） 前記制御部は、問い合わせ
に対してシステム情報の返答可否を判断し、返答不可と
判断されたシステム情報を返答しない付記１１記載の通
信装置。

【０１８０】（付記１６） システム管理者の判断を促
す入出力部をさらに備え、前記制御部は、問い合わせに
対してシステム情報の返答可否を判断し、返答可否を決
定できないシステム情報について、前記入出力部を通じ
て、システム管理者に返答可否の判断を促す付記１１記
載の通信装置。

【０１８１】（付記１７） システム管理者の判断を促
す入出力部をさらに備え、前記制御部は、問い合わせに
対しシステム情報の返答可否を判断し、返答不可と判定
されたシステム情報を返答をせず、返答可否を決定でき
ないシステム情報についてシステム管理者に返答可否の
判断を促す付記１１記載の通信装置。

【０１８２】（付記１８） 送信元装置の属性に係る情
報を管理する送信元管理部をさらに備え、前記制御部
は、前記送信元管理部を検索し、その送信元装置に応じ
てシステム情報の返答可否を判断し、返答不可と判断さ
れたシステム情報を返答しない付記１１記載の通信装
置。（７） （付記１９） システム管理者の判断を促す入出力部を
さらに備え、前記制御部は、前記送信元管理部を検索
し、その送信元装置に応じてシステム情報の返答可否を
判断し、その送信元装置に対して返答可否を決定できな
いシステム情報について、システム管理者に返答可否の
判断を促す付記１８記載の通信装置。

【０１８３】（付記２０） 送信元装置の属性に係る情
報を管理する送信元管理部と、システム管理者の判断を
促す入出力部とをさらに備え、前記制御部は、前記送信
元管理部を検索し、その送信元装置に応じてシステム情
報の返答可否を判断し、返答不可と判断されたシステム
情報は返答をせず、返答可否を決定できないシステム情
報についてはシステム管理者に返答可否の判断を促す付
記１１記載の通信装置。

【０１８４】（付記２１） 送信元装置から相手装置へ
のシステム情報の問い合わせに対する返答を代行する通
信装置であり、ネットワークにアクセスする通信部と、
通信を制御する制御部と、情報管理部とを備え、前記通
信部は、送信元装置から相手装置に係るシステム情報の
問い合わせを受信し、前記情報管理部は、前記相手装置
に係るシステム情報を管理し、前記制御部は、問い合わ
せに応じて前記情報管理部のシステム情報を検索し、前
記相手装置に代わって前記通信部から返答する通信装
置。（８） （付記２２） 前記通信部は、前記送信元装置に代え
て、送信元装置の処理を代行する代理装置からシステム
情報の問い合わせを受信し、その代理装置に返答する付
記２１記載の通信装置。

【０１８５】（付記２３） ネットワークを利用し電子
的に情報を送信または受信する通信方法であり、情報の
送受信の相手である相手装置に係るシステム情報を当該
相手装置に問い合わせるステップと、そのシステム情報
に基づいて、それ以降の送受信を行うか否かを判断する
判断ステップとを有する通信方法。（９） （付記２４） 前記システム情報には、相手装置の安全
性に関連する情報が含まれており、前記判断ステップで
は、相手装置の安全性が所定の程度に確保されているか
否かに基づき、前記送受信を行うか否かが判断される付
記２３記載の通信方法。

【０１８６】（付記２５） 前記判断ステップにおい
て、相手装置の安全性が所定の程度に確保されていない
と判断されたときに、その事実または理由を相手装置に
通知するステップをさらに有する付記２４記載の通信方
法。

【０１８７】（付記２６） 送受信する情報の種類に応
じて、問い合わせるシステム情報の項目を選択するステ
ップをさらに有する付記２３または２４記載の通信方
法。

【０１８８】（付記２７） 入手済みのシステム情報を
管理する入手情報管理部を参照する参照ステップと、そ
の入手済みのシステム情報が相手装置において更新され
ているか否かを問い合わせる問い合わせステップと、更
新されたシステム情報および未入手のシステム情報を入
手するステップとをさらに有する付記２３または２４記
載の通信方法。

【０１８９】（付記２８） 前記入手情報管理部は、シ
ステム情報の項目ごとにその情報を入手した日時を管理
しており、前記参照ステップでは、システム情報の項目
ごとの入手日時が参照され、前記問い合わせステップで
は、その入手日時が付加されてシステム情報の項目が問
い合わせられる付記２７記載の通信方法。

【０１９０】（付記２９） 相手装置から返答されたシ
ステム情報に基づき相手装置を検証する検証ステップを
さらに有する付記２３記載の通信方法。

【０１９１】（付記３０） 前記入手したシステム情報
を検証するテストパケットを前記相手装置に対して送信
するステップをさらに有し、前記検証ステップでは、そ
のテストパケットへのレスポンスに基づき相手装置が検
証される付記２９記載の通信方法。

【０１９２】（付記３１） 送信元装置から相手装置に
電子的な情報の送信または受信を行うときに、送信元装
置の処理を代行する通信方法であり、前記送信元装置か
らの指令を受信するステップと、その指令にしたがい、
前記相手装置に係るシステム情報を当該相手装置に問い
合わせる問い合わせステップと、そのシステム情報に基
づいて、それ以降の送受信を行うか否かを判断するステ
ップとを有する通信方法。

【０１９３】（付記３２） 前記問い合わせステップで
は、前記相手装置に代えて、相手装置の処理を代行する
代理装置に対して相手装置に係るシステム情報が問い合
わせられる付記３１記載の通信方法。

【０１９４】（付記３３） ネットワークを利用し電子
的に情報を送信または受信する通信方法であり、送信元
装置からシステム情報の問い合わせを受信する受信ステ
ップと、問い合わせに対するシステム情報を検索するス
テップと、そのシステム情報を返答する返答ステップと
を有する通信方法。

【０１９５】（付記３４） 前記返答ステップでは、返
答済みのシステム情報のうちの更新されたシステム情報
および未返答のシステム情報が返答される付記３３記載
の通信方法。

【０１９６】（付記３５） システム情報を更新した日
時を管理する更新履歴管理部を参照するステップと、前
回の問い合わせに対する返答日時とシステム情報を更新
した日時とを比較するステップとを有し、前記受信ステ
ップでは、問い合わせとともに前回の問い合わせに対す
る返答日時を受信し、前記返答ステップでは、その返答
日時以降に更新されたシステム情報が返答される付記３
３記載の通信方法。

【０１９７】（付記３６） 送信元装置、その送信元装
置が問い合わせたシステム情報の項目およびその問い合
わせに対する返答日時を管理する返答履歴管理部を参照
するステップと、送信元装置から問い合わせがあったと
きに、前回の返答日時とシステム情報を更新した日時と
を比較するステップとをさらに有し、前記返答ステップ
では、前回の返答日時の後に、更新されたシステム情報
が返答される付記３３記載の通信方法。

【０１９８】（付記３７） 問い合わせに対しシステム
情報の返答可否を判断するステップをさらに有し、返答
不可と判断されたシステム情報が返答されない付記３３
記載の通信方法。

【０１９９】（付記３８） 返答可否を決定できないシ
ステム情報について、システム管理者に返答可否の判断
を促すステップをさらに有する付記３７記載の通信方
法。

【０２００】（付記３９） 送信元装置の属性に係る情
報を管理する送信元管理部を検索するステップと、前記
送信元装置に応じて返答可否を判断するステップとを有
する付記３３記載の通信方法。

【０２０１】（付記４０） 前記送信元装置に対して返
答可否を決定できないシステム情報について、システム
管理者に返答可否の判断を促すステップをさらに有する
付記３９記載の通信方法。

【０２０２】（付記４１） 送信元装置から相手装置へ
のシステム情報の問い合わせに対する返答を代行する通
信方法であり、前記送信元装置からの相手装置に係るシ
ステム情報の問い合わせを受信する受信ステップと、問
い合わせに応じて、前記相手装置に係るシステム情報を
検索するステップと、前記相手装置に代わって通信部か
ら返答するステップとを有する通信方法。

【０２０３】（付記４２） 前記受信ステップでは、前
記送信元装置に代えて、送信元装置の処理を代行する代
理装置からシステム情報の問い合わせが受信される付記
４１記載の通信方法。

【０２０４】（付記４３） コンピュータに、ネットワ
ークを利用し電子的に情報を送信または受信するさせる
プログラムであり、情報の送受信の相手である相手装置
に係るシステム情報を当該相手装置に問い合わせるステ
ップと、そのシステム情報に基づいて、それ以降の送受
信を行うか否かを判断する判断ステップとを有するプロ
グラムを記録したコンピュータ読み取り可能な記録媒
体。（１０） （付記４４） 前記システム情報には、相手装置の安全
性に関連する情報が含まれており、前記判断ステップで
は、相手装置の安全性が所定の程度に確保されているか
否かに基づき、前記送受信を行うか否かが判断される付
記４３記載のプログラムを記録したコンピュータ読み取
り可能な記録媒体。

【０２０５】（付記４５） 前記判断ステップにおい
て、相手装置の安全性が所定の程度に確保されていない
と判断されたときに、その事実または理由を相手装置に
通知するステップをさらに有する付記４４記載のプログ
ラムを記録したコンピュータ読み取り可能な記録媒体。

【０２０６】（付記４６） 送受信する情報の種類に応
じて、問い合わせるシステム情報の項目を選択するステ
ップをさらに有する付記４３または４４記載のプログラ
ムを記録したコンピュータ読み取り可能な記録媒体。

【０２０７】（付記４７） 入手済みのシステム情報を
管理する入手情報管理部を参照する参照ステップと、そ
の入手済みのシステム情報が相手装置において更新され
ているか否かを問い合わせる問い合わせステップと、更
新されたシステム情報および未入手のシステム情報を入
手するステップとをさらに有する付記４３または４４記
載のプログラムを記録したコンピュータ読み取り可能な
記録媒体。

【０２０８】（付記４８） 前記入手情報管理部は、シ
ステム情報の項目ごとにその情報を入手した日時を管理
しており、前記参照ステップでは、システム情報の項目
ごとの入手日時が参照され、前記問い合わせステップで
は、その入手日時が付加されてシステム情報の項目が問
い合わせられる付記４７記載のプログラムを記録したコ
ンピュータ読み取り可能な記録媒体。

【０２０９】（付記４９） 相手装置から返答されたシ
ステム情報に基づき相手装置を検証する検証ステップを
さらに有する付記４３記載のプログラムを記録したコン
ピュータ読み取り可能な記録媒体。

【０２１０】（付記５０） 前記入手したシステム情報
を検証するテストパケットを前記相手装置に対して送信
するステップをさらに有し、前記検証ステップでは、そ
のテストパケットへのレスポンスに基づき相手装置が検
証される付記４９記載のプログラムを記録したコンピュ
ータ読み取り可能な記録媒体。

【０２１１】（付記５１） コンピュータに、送信元装
置から相手装置に電子的な情報の送信または受信を行う
ときに、送信元装置の処理を代行させるプログラムであ
り、前記送信元装置からの指令を受信するステップと、
その指令にしたがい、前記相手装置に係るシステム情報
を当該相手装置に問い合わせる問い合わせステップと、
そのシステム情報に基づいて、それ以降の送受信を行う
か否かを判断するステップとを有するプログラムを記録
したコンピュータ読み取り可能な記録媒体。

【０２１２】（付記５２） 前記問い合わせステップで
は、前記相手装置に代えて、相手装置の処理を代行する
代理装置に対して相手装置に係るシステム情報が問い合
わせられる付記５１記載のプログラムを記録したコンピ
ュータ読み取り可能な記録媒体。

【０２１３】（付記５３） コンピュータに、ネットワ
ークを利用し電子的に情報を送信または受信させるプロ
グラムであり、送信元装置からシステム情報の問い合わ
せを受信する受信ステップと、問い合わせに対するシス
テム情報を検索するステップと、そのシステム情報を返
答する返答ステップとを有するプログラムを記録したコ
ンピュータ読み取り可能な記録媒体。

【０２１４】（付記５４） 前記返答ステップでは、返
答済みのシステム情報のうちの更新されたシステム情報
および未返答のシステム情報が返答される付記５３記載
のプログラムを記録したコンピュータ読み取り可能な記
録媒体。

【０２１５】（付記５５） システム情報を更新した日
時を管理する更新履歴管理部を参照するステップと、前
回の問い合わせに対する返答日時とシステム情報を更新
した日時とを比較するステップとを有し、前記受信ステ
ップでは、問い合わせとともに前回の問い合わせに対す
る返答日時を受信し、前記返答ステップでは、その返答
日時以降に更新されたシステム情報が返答される付記５
３記載のプログラムを記録したコンピュータ読み取り可
能な記録媒体。

【０２１６】（付記５６） 送信元装置、その送信元装
置が問い合わせたシステム情報の項目およびその問い合
わせに対する返答日時を管理する返答履歴管理部を参照
するステップと、送信元装置から問い合わせがあったと
きに、前回の返答日時とシステム情報を更新した日時と
を比較するステップとをさらに有し、前記返答ステップ
では、前回の返答日時の後に、更新されたシステム情報
が返答される付記５３記載のプログラムを記録したコン
ピュータ読み取り可能な記録媒体。

【０２１７】（付記５７） 問い合わせに対しシステム
情報の返答可否を判断するステップをさらに有し、返答
不可と判断されたシステム情報が返答されない付記５３
記載のプログラムを記録したコンピュータ読み取り可能
な記録媒体。

【０２１８】（付記５８） 返答可否を決定できないシ
ステム情報について、システム管理者に返答可否の判断
を促すステップをさらに有する付記５７記載のプログラ
ムを記録したコンピュータ読み取り可能な記録媒体。

【０２１９】（付記５９） 送信元装置の属性に係る情
報を管理する送信元管理部を検索するステップと、前記
送信元装置に応じて返答可否を判断するステップとを有
する付記５３記載のプログラムを記録したコンピュータ
読み取り可能な記録媒体。

【０２２０】（付記６０） 前記送信元装置に対して返
答可否を決定できないシステム情報について、システム
管理者に返答可否の判断を促すステップをさらに有する
付記５９記載のプログラムを記録したコンピュータ読み
取り可能な記録媒体。

【０２２１】（付記６１） コンピュータに、送信元装
置から相手装置へのシステム情報の問い合わせに対する
返答を代行させるプログラムであり、前記送信元装置か
らの相手装置に係るシステム情報の問い合わせを受信す
る受信ステップと、問い合わせに応じて、前記相手装置
に係るシステム情報を検索するステップと、前記相手装
置に代わって通信部から返答するステップとを有するプ
ログラムを記録したコンピュータ読み取り可能な記録媒
体。

【０２２２】（付記６２） 前記受信ステップでは、前
記送信元装置に代えて、送信元装置の処理を代行する代
理装置からシステム情報の問い合わせが受信される付記
６１記載のプログラムを記録したコンピュータ読み取り
可能な記録媒体。

【０２２３】

【発明の効果】以上説明したように、本発明によれば、
通信相手の安全性を確認した上で通信することができ
る。

【図面の簡単な説明】

【図１】 本発明の第１実施形態におけるセキュリティ
レベルの確認を行う情報システムの構成図

【図２】 問い合わせ項目管理データベースのデータ構
造を示す図

【図３】 入手データ管理データベースのデータ構造を
示す図

【図４】 返答可否データベースのデータ構造を示す図

【図５】 セキュリティデータ管理データベースのデー
タ構造を示す図

【図６】 問い合わせ側のシステムと返答側のシステム
との通信手順を示すフローチャート

【図７】 セキュリティデータの問い合わせ処理の詳細
を示すフローチャート

【図８】 セキュリティデータの返答処理の詳細を示す
フローチャート

【図９】 セキュリティ判定処理の詳細を示すフローチ
ャート

【図１０】第１実施形態の変形例における返答履歴管理
データベースのデータ構造を示す図

【図１１】第１実施形態の変形例における情報を過去に
提供した日時と変更した日時を確認する処理示す図

【図１２】第２実施形態に係る情報システムのシステム
構成図

【図１３】返答側代理指定データベース２３のデータ構
成を示す図

【図１４】第２実施形態における問い合わせ側のシステ
ムと返答側のシステムとの通信手順を示すフローチャー
ト（１）

【図１５】第２実施形態における問い合わせ側のシステ
ムと返答側のシステムとの通信手順を示すフローチャー
ト（２）

【図１６】第２実施形態の変形例に係る情報システムの
システム構成図（１）

【図１７】第２実施形態の変形例に係る情報システムの
システム構成図（２）

【符号の説明】

Ａ、Ｂ システム ２ 中央制御部 ３ 情報処理部 ４ セキュリティデータチェック部 ５ データベース ６ 入出力部 ７ ネットワークインターフェース １２、１３ 管理者端末 ２１ 問い合わせ側代理指定ファイル ２２、Ｖ、Ｘ 問い合わせ側代理システム ２３ 返答側代理指定データベース ２４、Ｗ、Ｙ 返答側代理システム

───────────────────────────────────────────────────── フロントページの続き (72)発明者 黒田 康嗣 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 小谷 誠剛 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5K030 GA15 HA08 JT03 KA01 KA13 LD19 5K034 AA05 BB06 DD01 FF01 HH01 HH02 HH13 LL01 TT02 5K035 AA03 BB01 CC06 DD02 EE00 FF02 GG01 JJ04 MM03

Claims (10)

【特許請求の範囲】
1. 【請求項１】 ネットワークを利用し電子的に情報を送
   信または受信する通信装置であり、 ネットワークにアクセスする通信部と、通信を制御する
   制御部とを備え、 前記制御部は、情報の送受信の相手である相手装置に係
   るシステム情報を当該相手装置に問い合わせ、そのシス
   テム情報に基づいて、それ以降の送受信を行うか否かを
   判断する通信装置。
2. 【請求項２】 前記システム情報には、相手装置の安全
   性に関連する情報が含まれており、 前記制御部は、相手装置の安全性が所定の程度に確保さ
   れているか否かに基づき、前記送受信を行うか否かを判
   断する請求項１記載の通信装置。
3. 【請求項３】 前記制御部は、相手装置から入手したシ
   ステム情報に基づき相手装置を検証する請求項１記載の
   通信装置。
4. 【請求項４】 前記制御部は、前記入手したシステム情
   報を検証するテストパケットを前記通信部から相手装置
   に対して送信し、そのテストパケットへのレスポンスが
   妥当か否かを判定することにより相手装置を検証する請
   求項３記載の通信装置。
5. 【請求項５】 送信元装置から相手装置に電子的な情報
   の送信または受信を行うときに、送信元装置の処理を代
   行する通信装置であり、 ネットワークにアクセスする通信部と、通信を制御する
   制御部とを備え、 前記通信部は、送信元装置からの指令を受信し、 前記制御部は、その指令にしたがい、前記相手装置に係
   るシステム情報を当該相手装置に問い合わせ、そのシス
   テム情報に基づいて、それ以降の送受信を行うか否かを
   判断する通信装置。
6. 【請求項６】 ネットワークを利用し電子的に情報を送
   信または受信する通信装置であり、 ネットワークにアクセスする通信部と、通信を制御する
   制御部と、情報管理部とを備え、 前記通信部は、送信元装置から当該通信装置に係るシス
   テム情報の問い合わせを受信し、 前記情報管理部は、問い合わせの対象となるシステム情
   報を管理し、 前記制御部は、問い合わせに応じて前記情報管理部のシ
   ステム情報を検索し、前記通信部から返答する通信装
   置。
7. 【請求項７】 送信元装置の属性に係る情報を管理する
   送信元管理部をさらに備え、 前記制御部は、前記送信元管理部を検索し、その送信元
   装置に応じてシステム情報の返答可否を判断し、返答不
   可と判断されたシステム情報を返答しない請求項６記載
   の通信装置。
8. 【請求項８】 送信元装置から相手装置へのシステム情
   報の問い合わせに対する返答を代行する通信装置であ
   り、 ネットワークにアクセスする通信部と、通信を制御する
   制御部と、情報管理部とを備え、 前記通信部は、送信元装置から相手装置に係るシステム
   情報の問い合わせを受信し、 前記情報管理部は、前記相手装置に係るシステム情報を
   管理し、 前記制御部は、問い合わせに応じて前記情報管理部のシ
   ステム情報を検索し、前記相手装置に代わって前記通信
   部から返答する通信装置。
9. 【請求項９】 ネットワークを利用し電子的に情報を送
   信または受信する通信方法であり、 情報の送受信の相手である相手装置に係るシステム情報
   を当該相手装置に問い合わせるステップと、 そのシステム情報に基づいて、それ以降の送受信を行う
   か否かを判断する判断ステップとを有する通信方法。
10. 【請求項１０】 コンピュータに、ネットワークを利用
    し電子的に情報を送信または受信するさせるプログラム
    であり、 情報の送受信の相手である相手装置に係るシステム情報
    を当該相手装置に問い合わせるステップと、 そのシステム情報に基づいて、それ以降の送受信を行う
    か否かを判断する判断ステップとを有するプログラムを
    記録したコンピュータ読み取り可能な記録媒体。