JP2002312316A - 不正アクセス防止装置および方法、不正アクセス防止用プログラム、記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザ認証が成立した端末を踏み台にして他
人が正規利用者になりすますといった不正アクセスを有
効に防止できるようにする。 【解決手段】 ネットワーク２０上に接続された第１の
端末１に関してユーザ認証が成立しているか否かを判断
する判断部２３と、ユーザ認証が成立している間は第１
の端末１に対する外部からのアクセスを遮断する（例え
ば、外部から第１の端末１にアクセス要求が送られてき
ても応答を返さない）ように制御する制御部２４とを設
け、ユーザ認証が成立した第１の端末１が外部から見え
ないようにして当該端末１をハッキングできないように
し、これにより、ユーザ認証が成立した第１の端末１を
踏み台に他人が正規利用者になりすまして目的のシステ
ムに不正にアクセスすることを有効に防止する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は不正アクセス防止装
置および方法、不正アクセス防止用プログラム、記録媒
体に関し、例えば、ネットワークもしくは当該ネットワ
ーク上のシステムにアクセスするのに必要なユーザ認証
を受ける機能を備えた端末や、宛先アドレスをもとに経
路情報を参照し、転送する次のノードを判断してデータ
転送する機能を備えたネットワーク上の中継機器に適用
して好適なものである。

【０００２】

【従来の技術】近年、インターネットやイントラネット
などのネットワークを利用した情報システムが広く用い
られている。この情報システムにおいては、他人による
不正侵入、情報漏洩、改ざん、情報システム自体の稼動
妨害などをいかに防ぐかが重要な課題となっている。情
報システムの安全を守るためのセキュリティシステムと
しては幾つかの技術が存在するが、その中の１つに、ユ
ーザ認証技術がある。

【０００３】ユーザ認証技術の代表的なものは、パスワ
ードである。すなわち、個々のユーザが自分に割り当て
られた固有のパスワードをキーボードなどから入力し、
そのパスワードが個人認証システムにより照合されて正
しいことが確かめられると、ネットワークや当該システ
ム上のシステムへのアクセスができるようになるもので
ある。

【０００４】ところが、近年においてはハッキング技術
が向上し、パスワードを盗むことは簡単になってきてい
る。そのため、パスワードによるユーザ認証では、他人
による不正アクセスを完全に防止することは事実上不可
能であった。そこで最近では、解読が困難なＩＣカード
を利用したユーザ認証技術も用いられるようになってき
ている。しかし、このＩＣカードを用いても、そのＩＣ
カード自体が盗まれてしまうと、他人が正規利用者にな
りすまして不正にアクセスする恐れがあった。

【０００５】このような実情から、特に最近では、指紋
や声、顔などを使って個人を識別する、いわゆるバイオ
メトリクス認証技術が注目され、開発されている。ま
た、これとＩＣカードとを組み合わせた技術も開発され
ている。例えば、ユーザの指紋データをＩＣカードに格
納しておき、ネットワーク等の利用時にそのＩＣカード
を端末に挿入してユーザ本人の指紋データとを照合し、
正しければネットワーク等へのアクセスを許可するよう
にしたものである。

【０００６】

【発明が解決しようとする課題】上述のバイオメトリク
ス認証技術や、これとＩＣカードとを組み合わせたユー
ザ認証技術などによれば、従来のパスワードやＩＣカー
ドを単体で用いる場合に比べて、情報システムの安全性
を高めることが可能である。しかしながら、ユーザ認証
技術をいかに駆使しても、ユーザ認証の成立した端末が
ハッキングされると、その端末を踏み台にして他人によ
る不正なアクセスが行われてしまうという問題があっ
た。

【０００７】このことを、図８を用いて詳しく説明す
る。図８に示すシステムでは、第１、第２の端末１０
１，１０２と、人事・給与サーバ１０６とがネットワー
ク１１０を介して接続されている。人事・給与サーバ１
０６にはデータベース１０７が接続されており、人事・
給与に関する各種データが格納されている。この各種デ
ータの中には、個人の学歴・懲罰・病歴・健康状態・給
与などに関する個人情報も含まれている。

【０００８】第１、第２の端末１０１，１０２と人事・
給与サーバ１０６との間には、個人認証装置１０５が設
置されている。個人認証装置１０５は、データベース１
０７上のデータが改ざんされたり、個人情報が盗まれた
りするといった不都合を回避すべく、人事・給与サーバ
１０６に対するアクセスを特定のユーザに対してのみ許
可するために、ユーザ認証に関する処理を行うものであ
る。

【０００９】第１の端末１０１には、ＩＣカード１０４
の専用リーダ１０３が接続される。ＩＣカード１０４に
は、人事・給与サーバ１０６に対するアクセス権を有す
るユーザに関する認証情報（ユーザのステータス情報、
あるいは指紋などのバイオ情報等）を格納しておく。

【００１０】第１の端末１０１のユーザがネットワーク
１１０を介して人事・給与サーバ１０６にアクセスする
場合は、まず、ＩＣカード１０４を専用リーダ１０３に
挿入して自分の認証情報を第１の端末１０１に読み取ら
せる。第１の端末１０１は、読み取った認証情報を個人
認証装置１０５に送る。個人認証装置１０５は、第１の
端末１０１から送られてきた認証情報を確認し、正しけ
れば人事・給与サーバ１０６へのアクセスを許可する。

【００１１】このようにして第１の端末１０１にユーザ
認証が成立すると、当該第１の端末１０１から個人認証
装置１０５を介して人事・給与サーバ１０６に至るパス
が形成される。この状態で、第２の端末１０２から第１
の端末１０１がハッキングされると、第１の端末１０１
を踏み台にして第２の端末１０２のユーザが第１の端末
１のユーザになりすまし、人事・給与サーバ１０６に不
正にアクセスすることが可能となってしまう。

【００１２】このように、従来は、ユーザ認証技術自体
は改良が加えられ、正規利用者以外の他人がユーザ認証
を受けることは困難になってきている。しかし、正規利
用者によってユーザ認証の成立した端末をハッキングす
ることにより、当該端末を踏み台にして他人が正規利用
者になりすますことが可能となってしまう。そのため、
ネットワークや当該ネットワーク上のシステムに対する
他人による不正アクセスを完全に防ぐことはできなかっ
た。

【００１３】本発明は、このような問題を解決するため
に成されたものであり、ユーザ認証が成立した端末を踏
み台にして他人が正規利用者になりすますといった不正
アクセスを有効に防止できるようにすることを目的とす
る。

【００１４】

【課題を解決するための手段】本発明の不正アクセス防
止装置は、ネットワーク上に接続された端末に関して、
上記ネットワークもしくは上記ネットワーク上のシステ
ムにアクセスするのに必要なユーザ認証が成立している
か否かを判断する判断手段と、上記判断手段により上記
ユーザ認証が成立していると判断された場合に、上記端
末に対する外部からのアクセスを遮断するように制御す
る制御手段とを備えたことを特徴とする。

【００１５】本発明の他の態様では、ネットワークもし
くは上記ネットワーク上のシステムにアクセスするのに
必要なユーザ認証を受ける機能を備えた端末に適用する
不正アクセス防止装置であって、上記ネットワークを介
して外部から上記端末にアクセス要求が送られてきたと
きに、上記端末に関して上記ユーザ認証が成立している
か否かを判断する判断手段と、上記判断手段により上記
ユーザ認証が成立していると判断された場合に、上記ア
クセス要求に対する応答を出力しないように制御する制
御手段とを備えたことを特徴とする。

【００１６】本発明のその他の態様では、上記制御手段
は、上記端末に関して上記ユーザ認証が成立している間
に、上記ユーザ認証によりアクセスが許可されたシステ
ム以外の外部から上記ネットワークを介して上記端末に
アクセス要求が送られてきたときに、上記アクセス要求
に対する応答を出力しないように制御することを特徴と
する。

【００１７】本発明のその他の態様では、宛先アドレス
をもとに経路情報を参照し、転送する次のノードを判断
してデータ転送する機能を備えたネットワーク上の中継
機器に適用する不正アクセス防止装置であって、上記ネ
ットワークもしくは上記ネットワーク上のシステムにア
クセスするのに必要なユーザ認証を受ける機能を備えた
端末に関して、上記ユーザ認証が成立したか否かを判断
する判断手段と、上記判断手段により上記ユーザ認証が
成立したと判断されたときに、上記経路情報を退避さ
せ、上記ユーザ認証が成立した端末を宛先とする経路を
遮断した第２の経路情報に置き換えるとともに、上記判
断手段により上記ユーザ認証が解除されたと判断された
ときに、上記第２の経路情報を上記退避しておいた元の
経路情報に戻すように制御する制御手段とを備えたこと
を特徴とする。

【００１８】本発明のその他の態様では、上記第２の経
路情報は、上記ユーザ認証によりアクセスが許可された
システム以外の外部から上記端末を宛先とした経路を遮
断するための経路情報であることを特徴とする。

【００１９】また、本発明の不正アクセス防止方法は、
ネットワークもしくは上記ネットワーク上のシステムに
アクセスするのに必要なユーザ認証を受ける機能を備え
た端末に外部から上記ネットワークを介してアクセス要
求が送られてきたときに、上記端末に関して上記ユーザ
認証が成立しているか否かを判断する第１のステップ
と、上記端末に関して上記ユーザ認証が成立していると
判断された場合に、上記アクセス要求に対する応答を出
力しないように制御する第２のステップとを有すること
を特徴とする。

【００２０】本発明の他の態様では、上記第２のステッ
プでは、上記端末に関して上記ユーザ認証が成立してい
る間に、上記ユーザ認証によりアクセスが許可されたシ
ステム以外の外部から上記ネットワークを介して上記端
末にアクセス要求が送られてきたときに、上記アクセス
要求に対する応答を出力しないように制御することを特
徴とする。

【００２１】本発明のその他の態様では、ネットワーク
もしくは上記ネットワーク上のシステムにアクセスする
のに必要なユーザ認証を受ける機能を備えた端末に関し
て、上記ユーザ認証の成否を判断する第１のステップ
と、上記端末に関して上記ユーザ認証が成立したとき
に、宛先アドレスをもとに経路情報を参照して次のノー
ドにデータ転送する中継機器の上記経路情報を退避さ
せ、上記ユーザ認証が成立した端末を宛先とする経路を
遮断した第２の経路情報に置き換える第２のステップ
と、上記端末に関して上記ユーザ認証が解除されたとき
に、上記第２の経路情報を上記退避しておいた元の経路
情報に戻す第３のステップとを有することを特徴とす
る。

【００２２】本発明のその他の態様では、上記第２の経
路情報は、上記ユーザ認証によりアクセスが許可された
システム以外の外部から上記端末を宛先とした経路を遮
断するための経路情報であることを特徴とする。

【００２３】また、本発明の不正アクセス防止プログラ
ムは、ネットワーク上に接続された端末に関して、上記
ネットワークもしくは上記ネットワーク上のシステムに
アクセスするのに必要なユーザ認証が成立しているか否
かを判断する判断手段、および上記判断手段により上記
ユーザ認証が成立していると判断された場合に、上記端
末に対する外部からのアクセスを遮断するように制御す
る制御手段としてコンピュータを機能させるためのもの
である。

【００２４】本発明の他の態様では、ネットワークもし
くは上記ネットワーク上のシステムにアクセスするのに
必要なユーザ認証を受ける機能を備えた端末に外部から
上記ネットワークを介してアクセス要求が送られてきた
ときに、上記端末に関して上記ユーザ認証が成立してい
るか否かを判断する判断手段、および上記判断手段によ
り上記ユーザ認証が成立していると判断された場合に、
上記アクセス要求に対する応答を出力しないように制御
する制御手段としてコンピュータを機能させることを特
徴とする。

【００２５】本発明のその他の態様では、ネットワーク
もしくは上記ネットワーク上のシステムにアクセスする
のに必要なユーザ認証を受ける機能を備えた端末に関し
て、上記ユーザ認証が成立したか否かを判断する判断手
段、上記判断手段により上記ユーザ認証が成立したと判
断されたときに、宛先アドレスをもとに経路情報を参照
して次のノードにデータ転送する中継機器の上記経路情
報を退避させ、上記ユーザ認証が成立した端末を宛先と
する経路を遮断した第２の経路情報に置き換える手段、
および上記判断手段により上記ユーザ認証が解除された
と判断されたときに、上記第２の経路情報を上記退避し
ておいた元の経路情報に戻す手段としてコンピュータを
機能させることを特徴とする。

【００２６】また、本発明のコンピュータ読み取り可能
な記録媒体は、請求項１０〜１２の何れか１項に記載の
各手段としてコンピュータを機能させるためのプログラ
ムを記録したことを特徴とする。

【００２７】

【発明の実施の形態】（第１の実施形態）以下、本発明
の第１の実施形態を図面に基づいて説明する。図１は、
本実施形態による不正アクセス防止装置を適用したネッ
トワークシステム全体の構成を示す図である。

【００２８】図１において、１，２，３はパーソナルコ
ンピュータ等から成る端末、９はファイルサーバ、１０
はメールサーバ、１１は人事・給与サーバ、１２は経理
・財務サーバであり、これらがネットワーク２０を介し
て互いに通信可能なように接続されている。

【００２９】ファイルサーバ９は、ファイルの転送、削
除、ディレクトリ操作などの処理を行う。メールサーバ
１０は、端末１，２，３からの要求に基づいて電子メー
ルを送信したり、届いた電子メールを保管して端末１，
２，３からの照会があったときに引き渡したりする処理
を行う。人事・給与サーバ１１は、企業内の人事・給与
に関する様々な処理を行う。経理・財務サーバ１２は、
企業内の経理・財務に関する様々な処理を行う。なお、
これらの各種サーバ９〜１２は公知のものを用いること
が可能であるので、ここでは処理内容の詳細な説明は割
愛する。

【００３０】８はルータであり、ネットワーク２０上の
適当な位置に設置されている。あるコンピュータからネ
ットワーク２０上に送信されたデータは、必ずルータ８
を経由して目的とするコンピュータに届けられる。この
ルータ８は、ＩＰヘッダにある宛先ＩＰアドレスをもと
に、ルータ８自身が持つ経路情報（ルーティングテーブ
ル）を参照し、転送する次のノードを判断してデータを
転送する。

【００３１】１３は個人認証装置であり、第１〜第３の
端末１〜３と、人事・給与サーバ１１および経理・財務
サーバ１２との間に設置されている。個人認証装置１３
は、人事・給与サーバ１１、経理・財務サーバ１２に対
するアクセスを特定のユーザに対してのみ許可するため
に、第１および第２の端末１，２から送られてくる認証
情報に基づいてユーザ認証に関する処理を行う。

【００３２】第１の端末１には、ＩＣカード５の専用リ
ーダ４が接続される。ＩＣカード５には、例えば人事・
給与サーバ１１に対するアクセス権を有するユーザに関
する認証情報（ユーザのステータス情報、あるいは指紋
などのバイオ情報等）を格納しておく。第１の端末１の
ユーザは、ファイルサーバ９とメールサーバ１０とに自
由にアクセスすることができるとともに、ＩＣカード５
を用いてユーザ認証を受けることで、人事・給与サーバ
１１にもアクセスできるようになる。

【００３３】第１の端末１のユーザが人事・給与サーバ
１１にアクセスする場合は、まず、ＩＣカード５を専用
リーダ４に挿入して自分の認証情報を第１の端末１に読
み取らせる。第１の端末１は、読み取った認証情報をル
ータ８を介して個人認証装置１３に送る。個人認証装置
１３は、第１の端末１から送られてきた認証情報を確認
し、正しければ人事・給与サーバ１１へのアクセスを許
可する。

【００３４】また、第２の端末２には、ＩＣカード７の
専用リーダ６が接続される。ＩＣカード７には、例えば
経理・財務サーバ１２に対するアクセス権を有するユー
ザに関する認証情報（ユーザのステータス情報、あるい
は指紋などのバイオ情報等）を格納しておく。第２の端
末２のユーザは、ファイルサーバ９とメールサーバ１０
とに自由にアクセスすることができるとともに、ＩＣカ
ード７を用いてユーザ認証を受けることで、経理・財務
サーバ１２にもアクセスできるようになる。

【００３５】第２の端末２のユーザが経理・財務サーバ
１２にアクセスする場合は、まず、ＩＣカード７を専用
リーダ６に挿入して自分の認証情報を第２の端末２に読
み取らせる。第２の端末２は、読み取った認証情報をル
ータ８を介して個人認証装置１３に送る。個人認証装置
１３は、第２の端末２から送られてきた認証情報を確認
し、正しければ経理・財務サーバ１２へのアクセスを許
可する。

【００３６】第３の端末３は、ユーザ認証を受けるため
の機能を備えていない。すなわち、第３の端末３のユー
ザは、人事・給与サーバ１１および経理・財務サーバ１
２に対するアクセス権を持っておらず、ファイルサーバ
９とメールサーバ１０に対してのみアクセスすることが
可能である。

【００３７】なお、ここでは第１および第２の端末１，
２の外付けでＩＣカード５，７の専用リーダ４，６を設
ける構成としたが、第１および第２の端末１，２自体が
ＩＣカード５，７の読み取り機能を備えていても良い。
また、ここではユーザ認証を受けるためにＩＣカード
５，７を用いているが、本発明はユーザ認証の方法は特
に限定しない。例えば、パスワードなどの他のユーザ認
証技術を用いても良い。

【００３８】また、ここでは、アクセスするのにユーザ
認証を必要とするものを人事・給与サーバ１１および経
理・財務サーバ１２としたが、これらのサーバに限定さ
れるものではない。例えば、図示しない他のサーバもし
くはファイルサーバ９やメールサーバ１０、または図示
しないホストコンピュータなどについても、個人認証装
置１３によるユーザ認証をアクセスの前提条件とするよ
うにしても良い。

【００３９】図２は、第１の端末１の機能構成例を示す
ブロック図である。なお、第２の端末２も第１の端末１
と同様に構成されるので、ここでは図示を省略する。図
２において、２１は通信部であり、ネットワーク２０を
介してデータの送受信に関する処理を行う。２２は認証
処理部であり、個人認証装置１３と共動してユーザ認証
に関する処理を行う。

【００４０】上記認証処理部２２は、専用リーダ４にて
読み取ったＩＣカード５内の認証情報を取り込み、通信
部２１を介して個人認証装置１３に送信する機能を有し
ている。また、個人認証装置１３から通信部２１を介し
て送られてくる認証許可情報を取り込み、保持する機能
も有している。認証処理部２２が認証許可情報を保持し
ている間だけ、人事・給与サーバ１１にアクセスするこ
とが可能である。

【００４１】２３は判断部であり、外部からネットワー
ク２０を介して通信部２１にアクセス要求が送られてき
たときに、認証処理部２２により認証許可情報が保持さ
れているかどうかを見ることによって、第１の端末１に
関してユーザ認証が成立しているか否かを判断する。

【００４２】なお、ここでは認証処理部２２に認証許可
情報を保持させ、当該情報の有無によってユーザ認証の
成否を判断しているが、本発明はこの例に限定されるも
のではない。例えば、外部からアクセス要求が送られて
きたときに、通信部２１を介して個人認証装置１３にユ
ーザ認証の成否を問い合わせるようにしても良い。この
場合は、個人認証装置１３が認証許可情報を保持するこ
とになる。

【００４３】２４は制御部であり、第１の端末１に関し
てユーザ認証が成立している間に、外部からネットワー
ク２０を介して第１の端末１にアクセス要求が送られて
きたときは、そのアクセス要求に対する応答を通信部２
１から出力しないように制御する。一方、第１の端末１
に関してユーザ認証が成立していないときは、通常通
り、外部からのアクセス要求に対して応答を出力するよ
うに制御する。

【００４４】上記判断部２３および制御部２４によっ
て、本実施形態の不正アクセス防止装置２５が構成され
る。この不正アクセス防止装置２５は、実際には第１の
端末１のＣＰＵあるいはＭＰＵ、ＲＡＭ、ＲＯＭなどで
構成され、ＲＡＭやＲＯＭに記憶されたプログラムが動
作することによって上述した判断部２３および制御部２
４の機能構成が実現される。

【００４５】したがって、第１の端末１が上記判断部２
３および制御部２４の機能を果たすように動作させるプ
ログラムを例えばＣＤ−ＲＯＭのような記録媒体に記録
し、コンピュータに読み込ませることによって実現でき
るものである。上記プログラムを記録する記録媒体とし
ては、ＣＤ−ＲＯＭ以外に、フロッピー（登録商標）デ
ィスク、ハードディスク、磁気テープ、光ディスク、光
磁気ディスク、ＤＶＤ、不揮発性メモリカード等を用い
ることができる。また、上記プログラムをネットワーク
２０を介して他のコンピュータからダウンロードするよ
うにしても良い。

【００４６】また、第１の端末１が供給されたプログラ
ムを実行することにより判断部２３および制御部２４の
機能が実現されるだけでなく、そのプログラムが第１の
端末１において稼働しているＯＳ（オペレーティングシ
ステム）あるいは他のアプリケーションソフト等と共同
して上述の機能が実現される場合や、供給されたプログ
ラムの処理の全てあるいは一部が第１の端末１の機能拡
張ボードや機能拡張ユニットにより行われて上述の機能
が実現される場合も、かかるプログラムは本発明の実施
形態に含まれる。

【００４７】図３は、一般的な通信プロトコルを示す図
である。送信側から受信側にデータを送信する場合は、
まず、送信側から受信側にデータ送信を開始することを
伝える信号ＳＴＡＲＴを送る。これに対応して受信側か
ら送信側に応答信号Ａｃｋが返されると、送信側から受
信側にデータＤａｔａが送られる。データ送信が終了す
ると、送信側から受信側にデータ送信が終了したことを
伝える信号ＥＮＤを送る。これに対応して受信側から送
信側に応答信号Ａｃｋを返すことにより、一連のデータ
通信が完了する。

【００４８】このような通信プロトコルにおいて、制御
部２４は、第１の端末１に関してユーザ認証が成立して
いる間に、アクセス要求であるデータ送信開始信号ＳＴ
ＡＲＴが外部から送られてきたときは、それに対する応
答信号Ａｃｋを返さないように制御する。このようにす
ることで、アクセス要求元に対して、第１の端末１はあ
たかもネットワーク２０上に存在していないように見せ
ることが可能となる。

【００４９】通常、ユーザ認証が成立している第１の端
末１に対するハッキングは、外部から第１の端末１に仮
のデータを送るなどして、第１の端末１のネットワーク
２０上における存在位置を確認することによって行われ
る。しかし、本実施形態によれば、第１の端末１は、ユ
ーザ認証が成立している間は外部からのアクセス要求に
対して応答を返さないので、外部から第１の端末１の存
在を知ることはできず、第１の端末１にアクセスするこ
とは一切できなくなる。

【００５０】したがって、例えば第３の端末３からユー
ザ認証が成立した第１の端末１をハッキングすることは
全くできなくなり、第１の端末１を踏み台にして他人が
第１の端末１のユーザになりすますことによる人事・給
与サーバ１１への不正アクセスを有効に防止することが
できる。同様に、ユーザ認証が成立した第２の端末２を
ハッキングすることもできなくなり、第２の端末２を踏
み台にした経理・財務サーバ１２への不正アクセスも有
効に防止することができる。

【００５１】以上の例では、例えば第１の端末１に関し
てユーザ認証が成立している間は、第１の端末１から人
事・給与サーバ１１にアクセスすることは可能である
が、逆に人事・給与サーバ１１から第１の端末１にアク
セスすることはできなくなる。しかし、例えば夜間にタ
イマをセットして、人事・給与サーバ１１から起動して
第１の端末１に所望のデータを送って印刷をするといっ
た要求も存在する。

【００５２】このような要求に対応するために、第１の
端末１に関してユーザ認証が成立している間でも、ユー
ザ認証によりアクセスが許可された人事・給与サーバ１
１からのアクセスだけは許可する（応答信号Ａｃｋを返
す）ようにすることも可能である。すなわち、この場合
の制御部２４は、人事・給与サーバ１１以外のコンピュ
ータからネットワーク２０を介して第１の端末１にアク
セス要求が送られてきたときに、そのアクセス要求に対
する応答を出力しないように制御する。

【００５３】図４は、この場合の第１の端末１に備えら
れる不正アクセス防止装置２５の動作を示すフローチャ
ートである。図４において、制御部２４は、通信部２１
が外部からデータ送信開始信号ＳＴＡＲＴを受信したか
どうかを監視し（ステップＳ１）、これを受信した場合
には、判断部２３を用いて、現在第１の端末１に関して
ユーザ認証が成立しているかどうかを判定する（ステッ
プＳ２）。

【００５４】現在ユーザ認証が成立していない場合は、
たとえ第１の端末１がハッキングされても、当該第１の
端末１を踏み台にして人事・給与サーバ１１にアクセス
することは不可能であるから、通常通り応答信号Ａｃｋ
を返すように通信部２１を制御する（ステップＳ５）。
これにより、第１の端末１に対して外部から自由にアク
セスすることが可能となる。

【００５５】一方、現在ユーザ認証が成立している場合
には、制御部２４は、アクセス要求元（データ送信開始
信号ＳＴＡＲＴの発信元）が人事・給与サーバ１１であ
るかどうかを判定する（ステップＳ３）。本実施形態の
ようにＩＣカード５を使ってユーザ認証を行う場合、そ
のＩＣカード５に認証情報を設定する上で、人事・給与
サーバ１１のＩＰアドレスも保持される。したがって、
ＩＣカード５から読み取ったＩＰアドレスと、データ送
信開始信号ＳＴＡＲＴと共に送られてくるＩＰアドレス
とが一致するかどうかを見ることによって、アクセス要
求元が人事・給与サーバ１１であるかどうかを判定する
ことが可能である。

【００５６】アクセス要求元が人事・給与サーバ１１で
なかった場合は、制御部２４は、データ送信開始信号Ｓ
ＴＡＲＴに対して応答信号Ａｃｋを返さないように通信
部２１を制御する（ステップＳ４）。これにより、第１
の端末１が外部から見えないようにし、第１の端末１を
踏み台にした人事・給与サーバ１１への不正アクセスを
防止する。

【００５７】また、アクセス要求元が人事・給与サーバ
１１であった場合は、制御部２４は、データ送信開始信
号ＳＴＡＲＴに対して応答信号Ａｃｋを返すように通信
部２１を制御する（ステップＳ５）。これにより、第１
の端末１に対して人事・給与サーバ１１から自由にアク
セスすることが可能となる。

【００５８】以上詳しく説明したように、第１の実施形
態においては、第１および第２の端末１，２に関してユ
ーザ認証が成立している間は、これらの端末１，２に対
する外部からのアクセスを遮断するように制御している
ので、第１および第２の端末１，２をハッキングするこ
とができないようにすることができる。これにより、第
１および第２の端末１，２を踏み台にして他人が個人認
証装置１３を通過し、人事・給与サーバ１１や経理・財
務サーバ１２などに不正にアクセスすることを有効に防
止することができる。

【００５９】（第２の実施形態）次に、本発明の第２の
実施形態を図面に基づいて説明する。第２の実施形態に
よる不正アクセス防止装置を適用したネットワークシス
テム全体の構成は、図１と同様である。ただし、第１お
よび第２の端末１，２は、図２に示した不正アクセス防
止装置２５の機能構成を備えていない。本実施形態にお
いて不正アクセス防止装置は、ルータ８内に設けられ
る。

【００６０】図５は、ルータ８の機能構成例を示すブロ
ック図である。図５において、３１は通信部であり、ネ
ットワーク２０を介してデータ転送に関する処理を行
う。すなわち、ネットワーク２０を介して送られてきた
データのＩＰヘッダにある宛先ＩＰアドレスをもとに、
経路情報メモリ３５に保持されている経路情報（ルーテ
ィングテーブル）を参照し、転送する次のノードを判断
してデータを転送する。

【００６１】３２は判断部であり、第１の端末１および
第２の端末２に関するユーザ認証の成否を判断する。第
１および第２の端末１，２でユーザ認証を受ける場合
は、これらの端末１，２と個人認証装置１３との間で、
ルータ８を経由してユーザ認証に必要なデータがやり取
りされる。したがって、ユーザ認証の実行の際にルータ
８の通信部３１を介してやり取りされるデータを判断部
３２が監視することによって、ユーザ認証が成立したこ
とや、その後ユーザ認証が解除されたことを確認するこ
とが可能である。

【００６２】なお、第１および第２の端末１，２に関す
るユーザ認証の成否を判断する手法は、これに限定され
ない。例えば、第１および第２の端末１，２でユーザ認
証が成立もしくは解除されたときに、そのことを第１お
よび第２の端末１，２からルータ８に明示的に伝えるよ
うにしても良い。

【００６３】３３は制御部であり、判断部３２により第
１の端末１あるいは第２の端末２に関してユーザ認証が
成立したと判断されたときに、経路情報メモリ３５内の
経路情報を退避メモリ３６に退避させ、ユーザ認証が成
立した端末を宛先とする経路を遮断した第２の経路情報
に、経路情報メモリ３５の内容を置き換える。また、ユ
ーザ認証が解除されたと判断されたときに、退避メモリ
３６に退避しておいた元の経路情報を経路情報メモリ３
５に戻すように制御する。

【００６４】上記判断部３２および制御部３３によっ
て、本実施形態の不正アクセス防止装置３４が構成され
る。この不正アクセス防止装置３４は、実際にはルータ
８のＣＰＵあるいはＭＰＵ、ＲＡＭ、ＲＯＭなどで構成
され、ＲＡＭやＲＯＭに記憶されたプログラムが動作す
ることによって上述した判断部３２および制御部３３の
機能構成が実現される。

【００６５】図６は、経路情報の置き換え例を示す図で
ある。図６（ａ）は、経路情報メモリ３５に元々記憶さ
れている経路情報（ルーティングテーブル）をイメージ
的に示したものである。テーブル中の○印は、経路が存
在することを示している。通常は、ネットワーク２０上
に接続されている各ノードに関する全ての経路が○印と
なっている。

【００６６】なお、第１の端末１から人事・給与サーバ
１１に対する経路、第２の端末２から経理・財務サーバ
１２に対する経路で“ＩＣ”と書かれているのは、ＩＣ
カード５，７を用いてユーザ認証を受けた場合にアクセ
スが許可される経路であることを示している。また、他
のノードから人事・給与サーバ１１や経理・財務サーバ
１２に対する経路も○印となっているが、これは単にそ
ういう経路があるということを示しているだけで、アク
セスを許可していることを意味するものではない。

【００６７】例えば、第１の端末１に関してユーザ認証
が成立したとする。この場合は、第１の端末１が受信側
となる部分の経路情報を図６（ｂ）のように置き換え
る。図６（ｂ）中の×印は、そのような経路が存在しな
いことを意味するものである。この置き換えは、他のノ
ードから第１の端末１に至る経路情報を全て破棄するこ
とに相当する。この置き換えをするとき、元の経路情報
を後から復元できるようにするために、置き換える前の
経路情報を退避メモリ３６に退避させる。

【００６８】その後、第１の端末１においてＩＣカード
５を抜くなどしてユーザ認証が解除されると、退避メモ
リ３６に退避しておいた元の経路情報を経路情報メモリ
３５に戻すことにより、図６（ａ）の状態を復元する。
なお、ユーザ認証の成立時に退避メモリ３６に退避させ
る経路情報は、図６（ａ）に示す経路情報全てであって
も良いし、置き換える部分のみであっても良い。

【００６９】このように、第１の端末１に関してユーザ
認証が成立している間は、他のノードから第１の端末１
に至る経路の経路情報にマスクをかけることにより、ア
クセス要求元に対して、第１の端末１はあたかもネット
ワーク２０上に存在していないように見せることが可能
となる。第１の端末１にアクセスする際には必ずルータ
８を経由するが、ユーザ認証成立時にはそのルータ８内
の経路情報を置き換えているので、外部から第１の端末
１の存在を知ることはできず、第１の端末１にアクセス
することは一切できなくなる。

【００７０】したがって、例えば第３の端末３からユー
ザ認証が成立した第１の端末１をハッキングすることは
全くできなくなり、第１の端末１を踏み台にして他人が
第１の端末１のユーザになりすますことによる人事・給
与サーバ１１への不正アクセスを有効に防止することが
できる。同様に、ユーザ認証が成立した第２の端末２を
ハッキングすることもできなくなり、第２の端末２を踏
み台にした経理・財務サーバ１２への不正アクセスも有
効に防止することができる。

【００７１】なお、第２の実施形態においても、例えば
第１の端末１に関してユーザ認証が成立している間で
も、ユーザ認証によりアクセスが許可された人事・給与
サーバ１１からのアクセスだけは許可する（人事・給与
サーバ１１から第１の端末１に至る経路の経路情報はマ
スクしない）ようにすることも可能である。すなわち、
図６（ｂ）の例で、下から２番目の部分は○印とする。

【００７２】図７は、第２の実施形態による不正アクセ
ス防止装置３４の動作を示すフローチャートである。図
７において、ルータ８内の制御部３３は、判断部３２を
用いて、第１の端末１および第２の端末２に関してユー
ザ認証の成否（ユーザ認証の成立および解除）を監視し
ている（ステップＳ１１）。

【００７３】第１の端末１および第２の端末２の双方と
もユーザ認証が成立していない場合は、たとえこれらの
端末１，２がハッキングされても、当該端末１，２を踏
み台にして人事・給与サーバ１１や経理・財務サーバ１
２にアクセスすることは不可能であるから、通常の経路
情報を経路情報メモリ３５にそのまま保持し、ユーザ認
証の成否を監視し続ける。これにより、第１の端末１お
よび第２の端末２に対して外部から自由にアクセスする
ことが可能である。

【００７４】第１の端末１または第２の端末２に関して
ユーザ認証の成否に変化があったときは、それがユーザ
認証の成立かどうかを判定する（ステップＳ１２）。第
１の端末１または第２の端末２にユーザ認証が成立した
場合には、そのユーザ認証が成立した端末に関する経路
情報を経路情報メモリ３５から退避メモリ３６に退避
し、当該端末に至る経路をマスクした第２の経路情報を
経路情報メモリ３５に置き換える（ステップＳ１３）。

【００７５】一方、第１の端末１または第２の端末２に
関してユーザ認証が解除された場合には、そのユーザ認
証が解除された端末に関する経路情報を退避メモリ３６
から経路情報メモリ３５に復元する（ステップＳ１
４）。上記ステップＳ１３あるいはステップＳ１４の処
理の後は、ステップＳ１１に戻ってユーザ認証成否の監
視を継続する。

【００７６】以上詳しく説明したように、第２の実施形
態においても、第１および第２の端末１，２に関してユ
ーザ認証が成立している間は、これらの端末１，２に対
する外部からのアクセスを遮断するように制御している
ので、第１および第２の端末１，２をハッキングするこ
とができないようにすることができる。これにより、第
１および第２の端末１，２を踏み台にして他人が個人認
証装置１３を通過し、人事・給与サーバ１１や経理・財
務サーバ１２などに不正にアクセスすることを有効に防
止することができる。

【００７７】なお、以上に説明した各実施形態は、何れ
も本発明を実施するにあたっての具体化の一例を示した
ものに過ぎず、これらによって本発明の技術的範囲が限
定的に解釈されてはならないものである。すなわち、本
発明はその精神、またはその主要な特徴から逸脱するこ
となく、様々な形で実施することができる。例えば、第
１の実施形態と第２の実施形態とを組み合わせて適用し
ても良い。

【００７８】

【発明の効果】本発明は上述したように、ネットワーク
上に接続された端末に関してユーザ認証が成立している
間は、そのユーザ認証が成立した端末に対する外部から
のアクセスを遮断するように制御しているので、ユーザ
認証が成立した端末をハッキングすることができないよ
うにすることができる。これにより、ユーザ認証が成立
した端末を踏み台に他人が正規利用者になりすまして目
的のネットワークやシステムに不正にアクセスすること
を有効に防止することができる。

【図面の簡単な説明】

【図１】第１および第２の実施形態による不正アクセス
防止装置を適用したネットワークシステム全体の構成を
示す図である。

【図２】第１の実施形態による第１の端末の機能構成例
を示すブロック図である。

【図３】一般的な通信プロトコルを示す図である。

【図４】第１の実施形態による第１の端末に備えられる
不正アクセス防止装置の動作を示すフローチャートであ
る。

【図５】第２の実施形態によるルータの機能構成例を示
すブロック図である。

【図６】経路情報の置き換え例を示す図である。

【図７】第２の実施形態によるルータに備えられる不正
アクセス防止装置の動作を示すフローチャートである。

【図８】従来のネットワークシステム全体の構成を示す
図である。

【符号の説明】

１，２，３ 端末（パーソナルコンピュータ） ４，６ 専用リーダ ５，７ ＩＣカード ８ ルータ ９ ファイルサーバ １０ メールサーバ １１ 人事・給与サーバ １２ 経理・財務サーバ １３ 個人認証装置 ２１ 通信部 ２２ 認証処理部 ２３ 判断部 ２４ 制御部 ２５ 不正アクセス防止装置 ３１ 通信部 ３２ 判断部 ３３ 制御部 ３４ 不正アクセス防止装置 ３５ 経路情報メモリ ３６ 退避メモリ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AE23 BG06 5J104 AA26 PA07 5K030 GA15 HA08 HC01 HC13 JT03 KA06 KA07 KA08 LA02 LC13

Claims (13)

【特許請求の範囲】
1. 【請求項１】 ネットワーク上に接続された端末に関し
   て、上記ネットワークもしくは上記ネットワーク上のシ
   ステムにアクセスするのに必要なユーザ認証が成立して
   いるか否かを判断する判断手段と、 上記判断手段により上記ユーザ認証が成立していると判
   断された場合に、上記端末に対する外部からのアクセス
   を遮断するように制御する制御手段とを備えたことを特
   徴とする不正アクセス防止装置。
2. 【請求項２】 ネットワークもしくは上記ネットワーク
   上のシステムにアクセスするのに必要なユーザ認証を受
   ける機能を備えた端末に適用する不正アクセス防止装置
   であって、 上記ネットワークを介して外部から上記端末にアクセス
   要求が送られてきたときに、上記端末に関して上記ユー
   ザ認証が成立しているか否かを判断する判断手段と、 上記判断手段により上記ユーザ認証が成立していると判
   断された場合に、上記アクセス要求に対する応答を出力
   しないように制御する制御手段とを備えたことを特徴と
   する不正アクセス防止装置。
3. 【請求項３】 上記制御手段は、上記端末に関して上記
   ユーザ認証が成立している間に、上記ユーザ認証により
   アクセスが許可されたシステム以外の外部から上記ネッ
   トワークを介して上記端末にアクセス要求が送られてき
   たときに、上記アクセス要求に対する応答を出力しない
   ように制御することを特徴とする請求項２に記載の不正
   アクセス防止装置。
4. 【請求項４】 宛先アドレスをもとに経路情報を参照
   し、転送する次のノードを判断してデータ転送する機能
   を備えたネットワーク上の中継機器に適用する不正アク
   セス防止装置であって、 上記ネットワークもしくは上記ネットワーク上のシステ
   ムにアクセスするのに必要なユーザ認証を受ける機能を
   備えた端末に関して、上記ユーザ認証が成立したか否か
   を判断する判断手段と、 上記判断手段により上記ユーザ認証が成立したと判断さ
   れたときに、上記経路情報を退避させ、上記ユーザ認証
   が成立した端末を宛先とする経路を遮断した第２の経路
   情報に置き換えるとともに、上記判断手段により上記ユ
   ーザ認証が解除されたと判断されたときに、上記第２の
   経路情報を上記退避しておいた元の経路情報に戻すよう
   に制御する制御手段とを備えたことを特徴とする不正ア
   クセス防止装置。
5. 【請求項５】 上記第２の経路情報は、上記ユーザ認証
   によりアクセスが許可されたシステム以外の外部から上
   記端末を宛先とした経路を遮断するための経路情報であ
   ることを特徴とする請求項４に記載の不正アクセス防止
   装置。
6. 【請求項６】 ネットワークもしくは上記ネットワーク
   上のシステムにアクセスするのに必要なユーザ認証を受
   ける機能を備えた端末に外部から上記ネットワークを介
   してアクセス要求が送られてきたときに、上記端末に関
   して上記ユーザ認証が成立しているか否かを判断する第
   １のステップと、 上記端末に関して上記ユーザ認証が成立していると判断
   された場合に、上記アクセス要求に対する応答を出力し
   ないように制御する第２のステップとを有することを特
   徴とする不正アクセス防止方法。
7. 【請求項７】 上記第２のステップでは、上記端末に関
   して上記ユーザ認証が成立している間に、上記ユーザ認
   証によりアクセスが許可されたシステム以外の外部から
   上記ネットワークを介して上記端末にアクセス要求が送
   られてきたときに、上記アクセス要求に対する応答を出
   力しないように制御することを特徴とする請求項６に記
   載の不正アクセス防止方法。
8. 【請求項８】 ネットワークもしくは上記ネットワーク
   上のシステムにアクセスするのに必要なユーザ認証を受
   ける機能を備えた端末に関して、上記ユーザ認証の成否
   を判断する第１のステップと、 上記端末に関して上記ユーザ認証が成立したときに、宛
   先アドレスをもとに経路情報を参照して次のノードにデ
   ータ転送する中継機器の上記経路情報を退避させ、上記
   ユーザ認証が成立した端末を宛先とする経路を遮断した
   第２の経路情報に置き換える第２のステップと、 上記端末に関して上記ユーザ認証が解除されたときに、
   上記第２の経路情報を上記退避しておいた元の経路情報
   に戻す第３のステップとを有することを特徴とする不正
   アクセス防止方法。
9. 【請求項９】 上記第２の経路情報は、上記ユーザ認証
   によりアクセスが許可されたシステム以外の外部から上
   記端末を宛先とした経路を遮断するための経路情報であ
   ることを特徴とする請求項８に記載の不正アクセス防止
   方法。
10. 【請求項１０】 ネットワーク上に接続された端末に関
    して、上記ネットワークもしくは上記ネットワーク上の
    システムにアクセスするのに必要なユーザ認証が成立し
    ているか否かを判断する判断手段、および上記判断手段
    により上記ユーザ認証が成立していると判断された場合
    に、上記端末に対する外部からのアクセスを遮断するよ
    うに制御する制御手段としてコンピュータを機能させる
    ための不正アクセス防止プログラム。
11. 【請求項１１】 ネットワークもしくは上記ネットワー
    ク上のシステムにアクセスするのに必要なユーザ認証を
    受ける機能を備えた端末に外部から上記ネットワークを
    介してアクセス要求が送られてきたときに、上記端末に
    関して上記ユーザ認証が成立しているか否かを判断する
    判断手段、および上記判断手段により上記ユーザ認証が
    成立していると判断された場合に、上記アクセス要求に
    対する応答を出力しないように制御する制御手段として
    コンピュータを機能させるための不正アクセス防止プロ
    グラム。
12. 【請求項１２】 ネットワークもしくは上記ネットワー
    ク上のシステムにアクセスするのに必要なユーザ認証を
    受ける機能を備えた端末に関して、上記ユーザ認証が成
    立したか否かを判断する判断手段、 上記判断手段により上記ユーザ認証が成立したと判断さ
    れたときに、宛先アドレスをもとに経路情報を参照して
    次のノードにデータ転送する中継機器の上記経路情報を
    退避させ、上記ユーザ認証が成立した端末を宛先とする
    経路を遮断した第２の経路情報に置き換える手段、およ
    び上記判断手段により上記ユーザ認証が解除されたと判
    断されたときに、上記第２の経路情報を上記退避してお
    いた元の経路情報に戻す手段としてコンピュータを機能
    させるための不正アクセス防止プログラム。
13. 【請求項１３】 請求項１０〜１２の何れか１項に記載
    の各手段としてコンピュータを機能させるためのプログ
    ラムを記録したことを特徴とするコンピュータ読み取り
    可能な記録媒体。