JP2002261839A - 通信セキュリティ管理システム及びそのプログラム - Google Patents

Abstract

(57)【要約】 【課題】 通信セキュリティ管理システム及びそのプロ
グラムに関し、セキュリティポリシーの異なる組織間の
秘密情報を伏せたままセキュリティポリシーの食い違い
を事前に検出し、セキュリティポリシーの相違による通
信の失敗を防ぐ。 【解決手段】 送信側計算機１１と受信側計算機１２の
通信は、通信層６０の上位のセキュリティ層５０により
セキュリティ制御が行われる。送信側及び受信側には、
セキュリティ機能を表す設定テンプレートと、該設定テ
ンプレートを適用するメッセージの属性を記述した適用
規則との組からなるセキュリティポリシールールを格納
したデータベース３１，３２を備え、通信に利用される
設定テンプレートを、整合性検出部４０により比較照合
して整合性のない設定テンプレートを検出し、送信側及
び受信側では整合性のない設定テンプレートから、通信
相手とのセキュリティポリシーの矛盾を検出する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信セキュリティ
管理システム及びそのプログラムに関し、送信側と受信
側の通信を保護するための通信セキュリティ設定制御手
段を備えた通信セキュリティ管理システム及び該システ
ムにおける通信セキュリティ管理プログラムに関する。

【０００２】近年、電子商取引や電子データの交換に代
表される企業間や各種の組織間におけるインターネット
プロトコル（ＩＰ）通信の急増を背景として、各種のイ
ンターネットトラヒックに対する通信セキュリティの確
保が重要視されている。

【０００３】どのような通信トラヒックに対し、どのよ
うな種類のセキュリティ機能を、どのような手段でどの
程度の強度で適用するかを決定するセキュリティポリシ
ーは、通信を行う企業等の各組織体によって異なる。本
発明は、組織間のセキュリティポリシーの整合性（互換
性）を判別することができる通信セキュリティ管理シス
テム及びそのプログラムに関する。

【０００４】

【従来の技術】二つの組織間に跨って通信を行う場合、
その二つの組織体のセキュリティポリシーに整合性がな
いと、互いに所望の通信を行うことができない。そのた
め、通信に先立って、二つの組織間でセキュリティポリ
シーのすり合わせを行う必要がある。しかしながら、セ
キュリティポリシーは通常外部に公表しない秘密情報が
含まれている場合が多く、単純に二組織間のセキュリテ
ィポリシーをつき合わせて比較するだけで、整合性の有
無を判定することはできない。

【０００５】図７は公衆網を介した組織間通信における
従来の通信セキュリティ制御システムを示す。同図は、
異なる組織体の送信側計算機１１と受信側計算機１２と
の間で、公衆網を介して行われる通信の階層構成を示し
ている。送信側及び受信側の計算機１１，１２は、その
上で走行するアプリケーションプログラム等によって通
信を行う装置一般を表し、また、説明を簡明化するため
に「送信側」、「受信側」という用語を用いて装置を区
別しているが、それらは実際には、一体の装置で送信及
び受信を行う双方向通信が可能な装置であっても、同様
に適用可能であることは言うまでもない。

【０００６】送信側計算機１１と受信側計算機１２の通
信層６０の上位にセキュリティ層５０が配置され、送信
側計算機１１及び受信側計算機１２の通信セキュリティ
は、セキュリティ層５０によって制御される。従来の通
信セキュリティ機能は、単一のセキュリティポリシーに
よってポイントツーポイントで一括して設定されてい
た。そのため、メッセージ（通信内容）を識別してそれ
ぞれのメッセージ毎に異なったレベルの通信セキュリテ
ィ制御を行うといった処理を行うことはできなかった。

【０００７】このような通信セキュリティ制御システム
では、送信側と受信側の計算機１１，１２の間で行われ
る通信の全てを暗号化するといった通信セキュリティの
確保は、セキュリティ層５０で共通化して実施すること
が可能であるが、本人同定のためのユーザ認証や、接続
権限又は接続資格をチェックするアクセス制御といった
処理が必要な通信セキュリティなどのように、個々の通
信のメッセージ毎に、より細かい粒度でセキュリティ設
定制御を必要とする通信セキュリティに関しては、送信
側又は受信側の計算機１１，１２で独自に設定する必要
があった。

【０００８】そのため、送信側又は受信側の計算機１
１，１２上で、複数のアプリケーションプログラムが動
作している場合、それぞれのアプリケーションプログラ
ムに同じようなセキュリティ設定制御を行うプログラム
を組込む必要があった。

【０００９】

【発明が解決しようとする課題】このような従来の通信
セキュリティ制御システムに対し、通信を行うアプリケ
ーションプログラムとセキュリティ層との間に、セキュ
リティ設定制御レイヤを配置し、通信内容（通信の属
性：通信相手等）に応じて適用する通信セキュリティ機
能やセキュリティ手段・強度を変えられるようにした通
信セキュリティ設定管理システムが、独国特許出願１０
０２４３４７．９として発案されている。

【００１０】図８は上記のセキュリティ設定制御レイヤ
を置いた通信セキュリティ設定管理システムを示す。こ
のシステムは図７に示したシステムに、どのような通信
セキュリティ機能をどのような手段によりどの程度の強
度で行うか示す情報を、送信側及び受信側のセキュリテ
ィポリシーデータベース３１，３２として格納し、この
データベース情報に基づき、送信側及び受信側のセキュ
リティ設定制御部２１，２２により、認証やアクセス制
御といったポイントツーポイントによるセキュリティ設
定より細かい粒度のセキュリティ機能の設定制御を行う
ようにしたもので、送信側又は受信側の計算機１１，２
１のアプリケーションプログラムは、細かい通信セキュ
リティ機能を具備する必要がなくなり、複数のアプリケ
ーションプログラムを構築する際のプログラム構成上の
複雑さが減少し、構築が容易になる。

【００１１】更に、特願２０００−１４５６４６号で
は、図９に示すように、計算機１０を複数備えた各組織
体Ａ，Ｂ，Ｃ毎に、それぞれセキュリティポリシーデー
タベース３１，３２，３３を備え、該セキュリティポリ
シーデータベース３１，３２，３３の情報を組織間でや
り取りし、異なるセキュリティポリシーの組織間での通
信セキュリティの設定制御を創案している。

【００１２】上記特願２０００−１４５６４６号の発明
において、より細かい粒度の通信セキュリティ機能を実
現するため、適用する通信セキュリティ機能及びその手
段・強度を表すセキュリティ設定テンプレートと、該セ
キュリティ設定テンプレートで表される通信セキュリテ
ィを適用する通信内容（メッセージ）を定めるセキュリ
ティ適用規則の概念を導入している。

【００１３】そして、セキュリティポリシーをセキュリ
ティポリシールールの集合と定義し、セキュリティポリ
シールールは、適用するセキュリティ機能の種類（認
証、暗号化、アクセス制御、同一性保持、否認不可、監
査、権限委譲等）及びその手段・強度（即ち、アルゴリ
ズムとパラメータ。例．１２８ビットＲＳＡ暗号方式
等）を規定するセキュリティ設定テンプレートと、この
セキュリティ設定テンプレートを適用する通信内容（メ
ッセージ）を指定するメッセージ属性（アプリケーショ
ン利用ユーザ、アプリケーションタイプ、送信元及び送
信宛先のアドレス等）を記述したセキュリティ適用規則
との組として定義する。

【００１４】なお、ここでメッセージとは、送信元から
宛先へ送信される通信データを、より細かい単位に分け
たものである。ところで、図９に示すように、セキュリ
ティポリシーの異なる組織間で、通信セキュリティ機能
の設定制御を行う場合、或るメッセージに対して送信側
と受信側とで、異なる通信セキュリティ機能の設定を要
求するといったような、セキュリティポリシー間の食い
違い（矛盾）が起こることがあり、送信側と受信側との
通信が不可能となる場合がある。

【００１５】このような組織間のセキュリティポリシー
の食い違い（矛盾）を事前に検出し、それを回避・修正
する措置を行う必要があるが、セキュリティポリシーの
食い違い（矛盾）の検出には、送信側及び受信側の双方
の全セキュリティポリシールール、及びユーザ認証のた
めのユーザリスト等を対比して照合する必要がある。

【００１６】しかし、一般にこれらの情報は、各組織体
の外部に対して公表することができない秘密情報である
場合が多く、そのため、異なる組織間でセキュリティの
確保された通信を行う場合、組織間のセキュリティポリ
シーの食い違い（矛盾）を事前に検出し、それを回避・
修正しておく等の措置をとることができなかった。

【００１７】本発明は、通信を行う組織間のセキュリテ
ィポリシーのすり合わせを、該セキュリティポリシーに
係る秘密情報を伏せたまま行って、セキュリティポリシ
ーの食い違い（矛盾）を事前に検出し、セキュリティポ
リシーの相違による通信の失敗を防ぐことを可能にする
通信セキュリティ管理システム及びそのプログラムを提
供することを目的とする。

【００１８】

【課題を解決するための手段】本発明の通信セキュリテ
ィ管理システムは、（１）通信セキュリティ確保のため
に、通信層の上位にセキュリティ層を置き、送信側から
受信側へのメッセージを解析し、その属性に応じてセキ
ュリティ層を制御するセキュリティ設定制御手段を備
え、通信セキュリティの機能を規定する設定テンプレー
トと、該設定テンプレートを適用するメッセージの属性
を記述したセキュリティ適用規則との組からなるセキュ
リティポリシールールを、送信側及び受信側それぞれで
記述・蓄積したセキュリティポリシーデータベースと、
通信に先立って、前記セキュリティポリシーデータベー
スに蓄積された送信側と受信側の各設定テンプレートの
設定内容を、通信セキュリティの整合性に係る項目に関
して比較照合し、送信側と受信側の整合性のない設定テ
ンプレートの組み合わせを検出して抽出する設定テンプ
レート整合性検出手段と、を備えたものである。

【００１９】また、本発明の通信セキュリティ管理プロ
グラムは、（２）通信セキュリティの機能を規定する設
定テンプレートと、該設定テンプレートを適用するメッ
セージの属性を記述したセキュリティ適用規則との組
を、セキュリティポリシールールとして記述・蓄積した
送信側及び受信側のセキュリティポリシーデータベース
から、通信に先立って送出された送信側と受信側の各設
定テンプレートの設定内容を、通信セキュリティの整合
性に係る項目に関して比較照合する比較照合手順と、該
比較照合の結果を基に送信側と受信側の整合性のない設
定テンプレートの組み合わせを検出して抽出する設定テ
ンプレート整合性検出手順と、を実行させるものであ
る。

【００２０】また、（３）前通信セキュリティ管理プロ
グラムは、送信側及び受信側の設定テンプレートの組み
合わせに関して、整合性の有無を示す情報を蓄積した設
定テンプレート整合性記述・蓄積手段を参照して、送信
側と受信側の整合性のない設定テンプレートの組み合わ
せを検出して抽出する設定テンプレート整合性検出手順
を実行させるものである。

【００２１】

【発明の実施の形態】図１は本発明の通信セキュリティ
管理システムの構成を示す。１１は送信側の、１２は受
信側の計算機であり、この上で一又は複数のアプリケー
ションプログラムが走行し、通信処理を含む各種処理が
実行される。その通信は通信層６０により制御され、ま
た、セキュリティ層５０により通信セキュリティ制御が
行われる。

【００２２】送信側及び受信側のセキュリティポリシー
データベース３１，３２は、どのような通信セキュリテ
ィ機能をどのような手段によりどの程度の強度で設定す
るかを示すデータを格納し、このデータベース情報に基
づき、送信側及び受信側のセキュリティ設定制御部２
１，２２は、認証やアクセス制御といった細かい粒度の
セキュリティ機能の設定制御を行う。

【００２３】更に、送信側セキュリティポリシーデータ
ベース３１と受信側セキュリティポリシーデータベース
３２との間に、設定テンプレート整合性検出部４０を設
け、この設定テンプレート整合性検出部４０は、通信に
先立って事前に送信側と受信側との間のセキュリティポ
リシーの矛盾を検出する。

【００２４】設定テンプレート整合性検出部４０は図２
に示すように、設定テンプレート比較手段４０１と設定
テンプレート整合性記述・蓄積手段４０２と整合性判定
・検出手段４０３とを備える。設定テンプレート整合性
検出部４０は、送信側及び受信側のセキュリティポリシ
ーデータベース３１，３２の設定テンプレート選択手段
３１１，３２１によりそれぞれ選択された送信側及び受
信側の設定テンプレートを入力する。

【００２５】そして、設定テンプレート整合性検出部４
０の整合性判定・検出手段４０３は、選択された送信側
及び受信側の設定テンプレートを、設定テンプレート比
較手段４０１を用いて比較照合し、また設定テンプレー
ト整合性記述・蓄積手段４０２の情報を参照することに
より、それらの設定テンプレート間の整合性を判定し、
非整合性を検出して抽出する。

【００２６】設定テンプレート整合性検出部４０は、以
下のような処理手順により、設定テンプレート間の整合
性を判定し、非整合性を検出する。 （処理１）送信側及び受信側のセキュリティポリシーデ
ータベース３１，３２より、それぞれの設定テンプレー
トの集合Ｓ及びＲを受け取る。 （処理２）送信側の設定テンプレートの集合Ｓから或る
一つの設定テンプレートｓｉを取り出す。 （処理３）受信側の設定テンプレートの集合Ｒから或る
一つの設定テンプレートｒｊを取り出す。 （処理４）送信側の設定テンプレートｓｉと受信側の設
定テンプレートｒｊとの非整合性を、以下に説明する判
定基準により検出する。 （処理５）上記（３）及び（４）の処理を、受信側の設
定テンプレートの集合Ｒの全設定テンプレートに対して
繰り返し行う。 （処理６）上記（２）〜（５）の処理を、送信側の設定
テンプレートの集合Ｓの全設定テンプレートに対して繰
り返し行う。

【００２７】設定テンプレート整合性検出部４０は、通
常、送信側又は受信側のいずれかのセキュリティポリシ
ーデータベース３１，３２に格納されたセキュリティポ
リシールールの編集（修正・追加）が行われるときに起
動され、上記の処理手順を実行する。

【００２８】従って、送信側又は受信側でセキュリティ
ポリシーの編集によって起動された設定テンプレート整
合性検出部４０は、編集に係るセキュリティポリシール
ールに含まれる設定テンプレートと、その通信の相手側
で利用される全設定テンプレートに対してのみ行えばよ
い。例えば、送信側でのセキュリティポリシー編集をき
っかけに起動された場合、上記の集合Ｓは送信側の全テ
ンプレートではなく、編集されたセキュリティポリシー
ルールに含まれる設定テンプレートの集合となる。

【００２９】また、図９に示すように各組織体Ａ，Ｂ，
Ｃにおいて、幾つかの部署にそれぞれ計算機等の通信ア
プリケーション装置１０が設置されている場合、送信側
組織体の或る特定の部署の通信アプリケーション装置１
０_A が、該組織体の送信側セキュリティポリシーデータ
ベースに格納されたポリシールールの全てを利用して、
受信側組織体の或る特定の部署の通信アプリケーション
装置１０_B と通信を行うわけではない。このため、設定
テンプレート整合性検出部４０は、全てのセキュリティ
ポリシールールで利用される全ての設定テンプレートに
対して、前述の整合性判定を行う必要はない。

【００３０】そこで、送信側及び受信側の設定テンプレ
ート選択手段３１１，３２１は、個々の送信側と受信側
の通信に利用される設定テンプレートのみを抽出し、設
定テンプレート整合性検出部４０へ送付する。こうする
ことにより、他の組織体又は他の部署との通信で利用さ
れる設定テンプレートが、整合性無しとして余分にはじ
かれてしまうのを防ぐことができる。

【００３１】前記設定テンプレートの整合性を判定する
判定基準は、以下のとおりである。 （基準１）設定テンプレートに認証機能が記述されてい
た場合、認証に利用するアルゴリズムが一致し、認証判
定強度が一致すれば整合性があり、そうでない場合は整
合性がない。 （基準２）設定テンプレートに暗号化機能が記述されて
いた場合、暗号化に利用するアルゴリズムが一致し、暗
号化強度が一致すれば整合性があり、そうでない場合は
整合性がない。 （基準３）設定テンプレートにアクセス制御機能が記述
されていた場合、これは送信側又は受信側でそれぞれ独
立に行えばよいので、両者に食い違いがあっても、或い
は一方にのみ記述されていたとしても整合性はある。 （基準４）設定テンプレートにデータ改ざんを防ぐため
の同一性保持機能が記述されていた場合、該同一性保持
に利用するアルゴリズムが一致し、その強度が一致すれ
ば整合性があり、そうでない場合は整合性がない。 （基準５）設定テンプレートに第３者への記録による否
認不可機能が記述されていた場合、これは送信側又は受
信側でそれぞれ独立に行えばよく、整合性がなくても通
信は可能である。このため、両者に食い違いがあって
も、或いは一方にのみ記述されていたとしても整合性は
ある。 （基準６）設定テンプレートにログ記録による監査機能
が記述されていた場合、これは送信側又は受信側でそれ
ぞれ独立に行えばよく、整合性がなくても通信は可能で
ある。このため、両者に食い違いがあっても、或いは一
方にのみ記述されていたとしても整合性はある。 （基準７）設定テンプレートに処理の権限委譲機能が記
述されていた場合、これは送信側又は受信側でそれぞれ
独立に行えばよく、整合性がなくても通信は可能であ
る。このため、両者に食い違いがあっても、或いは一方
にのみ記述されていたとしても整合性はある。

【００３２】以上の（基準１）〜（基準７）の何れによ
っても整合性有りと判定された設定テンプレートに対し
ては整合性有りと判断し、（基準１）〜（基準７）の何
れか一つにより整合性無しと判定された設定テンプレー
トに対しては整合性無しと判断する。

【００３３】上記の判定基準として、適用される通信セ
キュリティ機能の全てについて網羅されていれば、設定
テンプレートの整合性を完全に判定することができる
が、設定テンプレートに新たに通信セキュリティ機能の
設定内容が追加される場合があり、追加された設定内容
を含む設定テンプレートに関しては、正しく整合性有無
の判定を行うことができない。

【００３４】そこで、既存の判定基準の設定内容以外に
関しての整合性を、別途人手等によって判定し、整合性
のある設定テンプレートの組み合わせを、設定テンプレ
ート整合性記述・蓄積手段４０２に蓄積しておく。そし
て、整合性判定・検出手段４０３は、送信側及び受信側
の設定テンプレート選択手段３１１，３２１により選択
された設定テンプレートに対して、この設定テンプレー
ト整合性記述・蓄積手段４０２に蓄積された情報を参照
して整合性を判断することにより、各種の設定テンプレ
ートに対して柔軟に対応することができるようになる。

【００３５】整合性判定・検出手段４０３により、整合
性が無いと判断された設定テンプレートは、それぞれ送
信側及び受信側のセキュリティポリシーデータベース３
１，３２に送付される。送信側及び受信側のセキュリテ
ィポリシーデータベース３１，３２は、それぞれ矛盾ポ
リシールール選択手段３１２，３２２を備え、非整合性
の設定テンプレートを利用するセキュリティポリシール
ールを選択して取り出し、矛盾の有るセキュリティポリ
シールールとしてセキュリティ管理者に通知し、修正を
促すなどの処理を行う。

【００３６】なお、前述の設定テンプレート整合性検出
部４０は、図３に示すように、送信側組織内に送信側矛
盾検出部４１、受信側組織内に受信側矛盾検出部４２と
して設置することも可能である。このように各組織体毎
に矛盾検出部を設置することにより、各組織体で自律的
にセキュリティポリシールールの矛盾を検出することが
可能になる。

【００３７】送信側又は受信側のセキュリティポリシー
データベース３１，３２に格納されたセキュリティポリ
シールールの編集時に、設定テンプレート整合性検出部
４０（又は送信側矛盾検出部４１、受信側矛盾検出部４
２）を起動し、送信側及び受信側のセキュリティポリシ
ーデータベース３１，３２は、編集されたセキュリティ
ポリシールールに矛盾がない旨の通知を、設定テンプレ
ート整合性検出部４０（又は送信側矛盾検出部４１、受
信側矛盾検出部４２）から受けて取って初めて該セキュ
リティポリシールールを格納・蓄積することにより、両
組織のセキュリティポリシーデータベースの内容に矛盾
が生じるのを防ぐことができる。

【００３８】前述したようにセキュリティポリシーは、
セキュリティポリシールールの集合であり、またセキュ
リティポリシールールは設定テンプレートとセキュリテ
ィ適用規則との組であるが、このうち設定テンプレート
は、セキュリティ層５０によってほぼ規定されるため、
予め組織間で互いに公開しても問題は生じない。

【００３９】秘密保持上問題となるのは、各設定テンプ
レートがどのようなメッセージに対して適用されるかを
示すセキュリティ適用規則であるが、本発明はこのセキ
ュリティ適用規則は公開することなく、送信側及び受信
側の設定テンプレートのみ比較してその間の整合性を判
定し、その非整合性に関する情報を送信側及び受信側に
通知し、送信側及び受信側の組織体は、該非整合性に関
する情報に基づいて、それぞれの組織体のセキュリティ
ポリシーの矛盾を検出し抽出するようにしたもので、セ
キュリティポリシーに係る秘密情報を伏せたまま、セキ
ュリティポリシーの食い違い（矛盾）を事前に検出する
ことが可能となる。

【００４０】

【実施例】今、組織体Ａ、組織体Ｂの２つの組織体があ
り、それぞれのセキュリティ適用規則が図４に示すとお
りであるとする。図４の表において、「番号」はセキュ
リティポリシールールの番号であり、「送信元」は送信
側の組織体又は計算機、「宛先」は受信側の組織体又は
計算機、「アプリケーション」は各計算機上で動作する
アプリケーションソフトウェアの名称を示し、「設定テ
ンプレート名」は当該通信のメッセージに適用する設定
テンプレート名を示す。また、「ＡＮＹ」は任意である
ことを表している。

【００４１】各設定テンプレートの内容は、例として図
５に示すとおりであるとする。ここで、設定テンプレー
ト整合性検出部４０が起動され、送信側及び受信側の設
定テンプレート選択手段３１１，３２１は、両組織体
Ａ，Ｂ間の通信で使われるセキュリティポリシールール
を抽出し、そこで利用されている設定テンプレートを選
択して、設定テンプレート整合性検出部４０に送信す
る。

【００４２】ここでは、組織体Ａのセキュリティポリシ
ールール１２で利用される設定テンプレートＴ２３と、
組織体Ｂのセキュリティポリシールール２２で利用され
る設定テンプレートＴ２４の内容を、設定テンプレート
整合性検出部４０により比較するものとする。

【００４３】図５に示すとおり、設定テンプレートＴ２
３，Ｔ２４の認証に関する設定内容は、「ＲＳＡ５１２
ビット以上」の範囲が一致し、共に「ＲＳＡ５１２ビッ
ト以上」であれば整合性がある。暗号化に関する設定内
容は、完全に一致する。また監査に関する設定内容は、
設定テンプレートＴ２４を採用する側で独自にログ記録
を行えばよく、整合性がある。従って、全体としてテン
プレートＴ２３とＴ２４とは整合性が有ると判断され
る。

【００４４】もし、テンプレートＴ２３とＴ２４とに整
合性が無いと判断された場合、設定テンプレート整合性
検出部４０からその旨の通知を受け、組織体Ａ側ではポ
リシールール１２に、組織体Ｂ側ではポリシールール２
２に食い違い（矛盾）を生じていると認識する。

【００４５】一方、組織体Ａのセキュリティポリシーが
図６に示すように修正された場合、修正された組織体Ａ
のセキュリティポリシールール１３を対象に、設定テン
プレート整合性検出部４０が起動される。該組織体Ａの
セキュリティポリシールール１３で利用される設定テン
プレートＴ２５と、組織体Ｂの各設定テンプレートとが
比較され、今、設定テンプレートＴ２４と比較したとす
ると、図５の設定内容によれば、設定テンプレートＴ２
４とＴ２５は暗号化に関する設定内容が、Ｔ２４ではTr
iple DESであるのに対し、Ｔ２５ではDES であるので、
非整合性であると検出される。この非整合性の情報は組
織体Ａ，Ｂに通知され、組織体Ａではセキュリティポリ
シールール１３に食い違い（矛盾）があることを認識す
る。

【００４６】（付記１）通信セキュリティ確保のため
に、通信層の上位にセキュリティ層を置き、送信側から
受信側へのメッセージを解析し、その属性に応じてセキ
ュリティ層を制御するセキュリティ設定制御手段を備え
た通信セキュリティ管理システムにおいて、通信セキュ
リティの機能を規定する設定テンプレートと、該設定テ
ンプレートを適用するメッセージの属性を記述したセキ
ュリティ適用規則との組からなるセキュリティポリシー
ルールを、送信側及び受信側それぞれで記述・蓄積した
セキュリティポリシーデータベースと、通信に先立っ
て、前記セキュリティポリシーデータベースに蓄積され
た送信側と受信側の各設定テンプレートの設定内容を、
通信セキュリティの整合性に係る項目に関して比較照合
する比較照合手段と、前記比較照合手段の照合結果を基
に、送信側と受信側の整合性のない設定テンプレートの
組み合わせを検出して抽出する設定テンプレート整合性
検出手段と、を備えたことを特徴とする通信セキュリテ
ィ管理システム。 （付記２）前記通信セキュリティ管理システムは、送信
側及び受信側の設定テンプレートの組み合わせに関し
て、整合性の有無を示す情報を蓄積した設定テンプレー
ト整合性記述・蓄積手段を備え、前記設定テンプレート
整合性検出手段は、該設定テンプレート整合性記述・蓄
積手段を参照して、送信側と受信側の整合性のない設定
テンプレートの組み合わせを検出して抽出することを特
徴とする付記１記載の通信セキュリティ管理システム。 （付記３）前記セキュリティポリシールールを蓄積した
セキュリティポリシーデータベースは、前記設定テンプ
レート整合性検出手段により抽出された整合性のない設
定テンプレートを含むセキュリティポリシールールを選
択して抽出する矛盾ポリシー選択手段を備えたことを特
徴とする付記１又は２に記載の通信セキュリティ管理シ
ステム。 （付記４）前記セキュリティポリシールールを蓄積した
セキュリティポリシーデータベースは、通信相手との通
信に適用される設定テンプレートのみを選択して前記整
合性検出のための比較照合手段に送付する設定テンプレ
ート選択手段を備えたことを特徴とする付記１、２又は
３に記載の通信セキュリティ管理システム。 （付記５）通信セキュリティの機能を規定する設定テン
プレートと、該設定テンプレートを適用するメッセージ
の属性を記述したセキュリティ適用規則との組を、セキ
ュリティポリシールールとして記述・蓄積した送信側及
び受信側のセキュリティポリシーデータベースから、通
信に先立って送出された送信側と受信側の各設定テンプ
レートの設定内容を、通信セキュリティの整合性に係る
項目に関して比較照合する比較照合手順と、該比較照合
の結果を基に送信側と受信側の整合性のない設定テンプ
レートの組み合わせを検出して抽出する設定テンプレー
ト整合性検出手順と、を実行させるための通信セキュリ
ティ管理プログラム。 （付記６）前通信セキュリティ管理プログラムは、送信
側及び受信側の設定テンプレートの組み合わせに関し
て、整合性の有無を示す情報を蓄積した設定テンプレー
ト整合性記述・蓄積手段を参照して、送信側と受信側の
整合性のない設定テンプレートの組み合わせを検出して
抽出する設定テンプレート整合性検出手順を実行させる
ための付記５に記載の通信セキュリティ管理プログラ
ム。

【００４７】

【発明の効果】以上説明したように、本発明によれば、
通信セキュリティの機能を規定する設定テンプレート
と、該設定テンプレートを適用するメッセージの属性を
記述したセキュリティ適用規則との組を、セキュリティ
ポリシールールとして記述・蓄積した送信側及び受信側
のセキュリティポリシーデータベースから、送信側と受
信側の各設定テンプレートのみを取り出してその設定内
容を比較照合し、整合性のない設定テンプレートの組み
合わせを検出することにより、セキュリティポリシーに
係る秘密情報を伏せたまま、セキュリティポリシーのす
り合わせが可能となり、セキュリティポリシーの食い違
いを事前に検出し、セキュリティポリシーの相違による
通信の失敗を防ぐことが可能となる。

【図面の簡単な説明】

【図１】本発明の通信セキュリティ管理システムの構成
を示す図である。

【図２】本発明の設定テンプレート整合性検出部の詳細
を示す図である。

【図３】送信側及び受信側に矛盾検出部を設置した本発
明の構成例を示す図である。

【図４】各組織体のセキュリティ適用規則の例を示す図
である。

【図５】各設定テンプレートの設定内容の例を示す図で
ある。

【図６】修正されたセキュリティ適用規則の例を示す図
である。

【図７】従来の通信セキュリティ制御システムを示す図
である。

【図８】セキュリティ設定制御レイヤを置いた通信セキ
ュリティ設定管理システムを示す図である。

【図９】セキュリティポリシーが異なる組織間での通信
セキュリティ設定制御の概要説明図である。

【符号の説明】

１１ 送信側計算機 １２ 受信側計算機 ２１ 送信側セキュリティ設定制御部 ２２ 受信側セキュリティ設定制御部 ３１ 送信側セキュリティポリシーデータベース ３２ 受信側セキュリティポリシーデータベース ４０ 設定テンプレート整合性検出部 ５０ セキュリティ層 ６０ 通信層

───────────────────────────────────────────────────── フロントページの続き (72)発明者 福田 健一 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5K030 GA15 KA01 KA07 LD17 LD19 LD20 5K034 AA05 HH01 HH02 HH14 HH17 HH26 HH63 JJ24 SS00

Claims (3)

【特許請求の範囲】
1. 【請求項１】 通信セキュリティ確保のために、通信層
   の上位にセキュリティ層を置き、送信側から受信側への
   メッセージを解析し、その属性に応じてセキュリティ層
   を制御するセキュリティ設定制御手段を備えた通信セキ
   ュリティ管理システムにおいて、 通信セキュリティの機能を規定する設定テンプレート
   と、該設定テンプレートを適用するメッセージの属性を
   記述したセキュリティ適用規則との組からなるセキュリ
   ティポリシールールを、送信側及び受信側それぞれで記
   述・蓄積したセキュリティポリシーデータベースと、 通信に先立って、前記セキュリティポリシーデータベー
   スに蓄積された送信側と受信側の各設定テンプレートの
   設定内容を、通信セキュリティの整合性に係る項目に関
   して比較照合する比較照合手段と、 前記比較照合手段の照合結果を基に、送信側と受信側の
   整合性のない設定テンプレートの組み合わせを検出して
   抽出する設定テンプレート整合性検出手段と、 を備えたことを特徴とする通信セキュリティ管理システ
   ム。
2. 【請求項２】 通信セキュリティの機能を規定する設定
   テンプレートと、該設定テンプレートを適用するメッセ
   ージの属性を記述したセキュリティ適用規則との組を、
   セキュリティポリシールールとして記述・蓄積した送信
   側及び受信側のセキュリティポリシーデータベースか
   ら、通信に先立って送出された送信側と受信側の各設定
   テンプレートの設定内容を、通信セキュリティの整合性
   に係る項目に関して比較照合する比較照合手順と、 該比較照合の結果を基に送信側と受信側の整合性のない
   設定テンプレートの組み合わせを検出して抽出する設定
   テンプレート整合性検出手順と、 を実行させるための通信セキュリティ管理プログラム。
3. 【請求項３】 前通信セキュリティ管理プログラムは、
   送信側及び受信側の設定テンプレートの組み合わせに関
   して、整合性の有無を示す情報を蓄積した設定テンプレ
   ート整合性記述・蓄積手段を参照して、送信側と受信側
   の整合性のない設定テンプレートの組み合わせを検出し
   て抽出する設定テンプレート整合性検出手順を実行させ
   るための請求項２に記載の通信セキュリティ管理プログ
   ラム。