JP2003076662A - 情報漏洩追跡システム - Google Patents

Abstract

(57)【要約】 【課題】 従来の情報端末のログインユーザは、システ
ムユーザを含めて、通常複数登録されているので、自分
以外のユーザでもローカルアクセスまたはリモートアク
セスが可能であり、第三者への情報漏洩もしやすいとい
う問題があった。 【解決手段】 自情報端末上のファイルへのアクセスを
侵入検知センサ部１４により検知し、センサ情報入力部
１５によってユーザＩＤ及びファイル名を取得して、こ
れらを用いて、不正アクセル判定情報入力部１１により
入力された判定情報データ１３に基づき不正アクセスを
不正アクセス判定部１６によって判定し、不正アクセス
が判定されたとき、追跡エージェントファイル入替部１
９によって、不正にアクセスされたファイルを追跡情報
を収集するように形成された追跡エージェントファイル
と入替え、この追跡エージェントファイルによって脅威
情報端末２の追跡情報を収集する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、電子情報（ファ
イル）を盗用する脅威に対し、追跡を可能とする情報漏
洩追跡システムに関するものである。

【０００２】

【従来の技術】近年、情報処理機器は、会社から個人ま
でかなりの割合で浸透している。その機器に内蔵される
記憶装置容量も増大し、情報のＩＴ化が叫ばれる現代に
おいて、重要な情報（ファイル）の電子化が行われ、盗
難に対する情報の漏洩の危険性が高まっている。また、
インターネットやモバイル端末の普及により、通信ネッ
トワークを介して不正侵入等を行うハッカー（またはク
ラッカー）のような脅威に対しても、同様に情報漏洩の
危険性は高まっている。そこで、従来は、情報機器の電
源投入（ローカルアクセス）時にログイン／パスワード
の入力を要求し、正しいユーザに対してのみ端末の使用
許可が行われる機能が設けられ、最近では、生態的特徴
（指紋、手形、音声等）による使用許可及びＰＫＩ（Ｐ
ｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）
等による認証システムにより、実現されている。また、
通信ネットワークからの不正アクセス（リモートアクセ
ス）に対しても、ファイアウォールやＶＰＮ（Ｖｉｒｔ
ｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ Ｓｅｒｖｉ
ｃｅ）等のセキュリティ機能が設けられ、最近では、情
報ファイル自身の暗号化といった保全機能を保有するも
のもある。

【０００３】

【発明が解決しようとする課題】上述の従来の技術に
は、以下のような問題点がある。ある情報端末のログイ
ンユーザは、システムユーザを含めて、通常複数登録さ
れている。従って、自分以外のユーザでもローカルアク
セスまたはリモートアクセスが可能であり、システムユ
ーザであれば、アクセス権限の問題も発生することな
く、情報ファイルを複写することができ、第三者への情
報漏洩もたやすいものがある。たとえ、情報ファイルの
暗号化やデジタル証明または認証機能が施されていたと
しても、暗号強度や運用管理が厳格でない場合には、即
座に解析されてしまう。そうでなくとも、情報ファイル
自身が入手されると、いつかは解析される危険が伴う。
従って、既存のアクセス統制機能または暗号化機能を付
加しても、情報ファイルの不正入手が可能であるという
問題があった。

【０００４】この発明は、上述のような課題を解決する
ためになされたものであり、不正入手先の追跡を可能と
する情報漏洩追跡システムを得ることを目的にしてい
る。

【０００５】

【課題を解決するための手段】この発明に係わる情報漏
洩追跡システムにおいては、不正アクセスを判定する判
定情報が格納された判定情報データと、不正アクセスを
追跡する追跡情報を収集するように形成された追跡エー
ジェントファイルが格納された追跡エージェントデータ
ファイルと、ネットワークを介して行われる自端末上の
ファイルへのアクセスを検知してアクセスを行ったユー
ザＩＤ及びアクセスされたファイル名を取得する侵入検
知入力部と、この侵入検知入力部によって取得されたユ
ーザＩＤ及びファイル名を用いて、判定情報データに基
づき不正アクセスを判定する不正アクセス判定部、この
不正アクセス判定部によって上記不正アクセスが判定さ
れたとき、上記不正アクセスされたファイルを上記追跡
エージェントファイルに入替える追跡エージェントファ
イル入替部を備えたものである。

【０００６】また、判定情報データに格納される判定情
報を入力する不正アクセス判定情報入力部を備えたもの
である。また、判定情報データに格納された判定情報及
び追跡エージェントデータファイルに格納された追跡エ
ージェントファイルは、それぞれ暗号化されているもの
である。

【０００７】さらに、ユーザＩＤは、ファイルアクセス
可能なレベルが設定されていると共に、不正アクセス判
定部は、レベルを用いて不正アクセスを判定するもので
ある。

【０００８】また、追跡エージェントファイルは、不正
アクセスを行った脅威端末上で動作するよう構成されて
いるものである。また、追跡エージェントファイルは、
追跡情報を収集する追跡情報収集部と、この追跡情報収
集部によって収集された追跡情報が格納される追跡情報
データと、この追跡情報データに格納された追跡情報を
情報漏洩追跡用端末に送信する通信部を有するものであ
る。

【０００９】さらにまた、追跡情報データに格納された
追跡情報は、暗号化されているものである。また、追跡
エージェントファイルの通信部は、ＷＥＢ通信により追
跡情報を送信するものである。

【００１０】また、追跡エージェントファイルの通信部
は、電子メール通信により追跡情報を送信するものであ
る。加えて、追跡エージェントファイルの通信部は、Ｔ
ＣＰ／ＩＰ通信により追跡情報を送信するものである。

【００１１】

【発明の実施の形態】実施の形態１．この発明に係わる
情報漏洩追跡システムは、自身の情報端末及び情報漏洩
追跡用端末が、脅威の情報端末に各種インタフェースに
よりネットワーク接続されるものとする。図１は、この
発明の実施の形態１による情報漏洩追跡システムを示す
システム構成である。図１において、１は不正アクセス
を受ける情報端末、２は情報端末１に対して不正アクセ
スを行う脅威情報端末、３は情報漏洩追跡用端末で、１
〜３は各種インタフェースによりネットワーク接続され
ている。

【００１２】情報端末１は、次のように構成される。１
１は脅威からの不正アクセス判定を行うために必要なデ
ータを、キーボードやマウス等の入力装置を用いて入力
する不正アクセス判定情報入力部、１２は不正アクセス
判定情報入力部１１によって入力されたデータを判定情
報データ１３に蓄積する不正アクセス判定情報記憶部で
ある。１４は情報端末１のファイルへのアクセスを検知
する侵入検知センサ部、１５は侵入検知センサ部１４に
よって検知されたファイルアクセスに係わるユーザＩＤ
とファイル名称を取得するセンサ情報入力部１５で、侵
入検知センサ部１４とセンサ情報入力部１５は、侵入検
知入力部を構成する。１６はセンサ情報入力部１５によ
って取得された情報及び判定情報データ１３により、不
正アクセスを判定する不正アクセス判定部、１７は不正
アクセスファイル検索部で、不正アクセス判定部１６に
よって判定されたユーザが許可されたユーザ以外である
場合の不正アクセス判定時に、追跡エージェントデータ
ファイル１８から、不正アクセス判定部１６で取得され
た情報に対応した追跡エージェントファイルを検索す
る。追跡エージェントデータファイル１８には、追跡情
報を収集するように形成された追跡エージェントファイ
ルが格納されている。１９は不正ユーザによってアクセ
スされたファイルを追跡エージェントファイルに入替え
る追跡エージェントファイル入替部で、この入替えによ
って不正ユーザは追跡エージェントファイルを取得する
ことになる。

【００１３】追跡エージェントファイルは、脅威情報端
末２上で動作するよう次のように構成される。２０は追
跡情報を収集するコマンドを発行するユーザ等追跡情報
収集コマンド発行部、２１はユーザ等追跡情報収集コマ
ンド発行部２０によって発行されたコマンドにより、追
跡情報を収集するユーザ等追跡情報収集部、２２はユー
ザ等追跡情報収集部２１によって収集された追跡情報を
追跡情報データ２３に格納するユーザ等追跡情報格納部
である。２４は脅威情報端末２のＷＥＢ通信機能状態を
検知するＷＥＢ通信監視センサ部、２５は追跡情報を送
信する追跡情報ＷＥＢ送信部、２６は追跡情報ＷＥＢ送
信部２５からの追跡情報を情報漏洩追跡用端末３にＷＥ
Ｂ通信により送信する追跡マネージャＷＥＢ通信部であ
る。２７は情報漏洩追跡用端末３の追跡マネージャ部
（ＷＥＢ）である。

【００１４】図２は、この発明の実施の形態１による情
報漏洩追跡システムの不正アクセス判定処理を説明する
図である。図２において、４１はファイル名毎のアクセ
ス可能ＩＤを規定した判定情報データフォーマットであ
る。図３は、この発明の実施の形態１による情報漏洩追
跡システムの別の不正アクセス判定処理を説明する図で
ある。図３において、４２はファイル毎にアクセス可能
なユーザＩＤとそのレベルを規定した判定情報データフ
ォーマット、４３はユーザレベル毎に入替対象ファイル
名を規定した入替ファイル名称データフォーマットであ
る。

【００１５】次に、動作について説明する。脅威等から
の不正アクセス判定を行うために必要なデータを不正ア
クセス判定情報入力部１１から端末管理者が入力し、不
正アクセス判定情報記憶部１２により、判定情報データ
１３に蓄積される。侵入検知センサ部１４では、ローカ
ル及びリモートから情報端末１にログインしてきたユー
ザがファイルにアクセス（読み込み、複写、移動（削除
含）、名称変更等）する度に、全てのファイル名称及び
ユーザＩＤをセンサ情報入力部１５により取得する。不
正アクセス判定部１６では、センサ情報入力部１５で取
得された情報により、アクセスが許可されたユーザ以外
の場合には、その情報ファイルに対応した追跡エージェ
ントファイルを追跡エージェントデータファイル１８か
ら不正アクセスファイル検索部１７により検索及び抽出
し、追跡エージェントファイル入替部１９により、情報
ファイルと追跡エージェントファイルを入れ替える。こ
れによって、不正アクセスユーザは、追跡エージェント
ファイルを取得することになる。

【００１６】不正アクセスの判定に関しては、図２を用
いて説明する。まず、センサ情報入力部１５から現在情
報ファイルにアクセスしているユーザＩＤとファイル名
称を取得し（ステップＳ１）、判定情報データフォーマ
ット４１から当該ファイルに許可されているユーザかど
うかを検索した（ステップＳ２）後、検索結果がある場
合（ステップＳ３）は、アクセス情報を取得する。検索
結果がない場合（ステップＳ３）には、不正アクセスの
許可数を読み込み、不正アクセスメモリ値と比較した
（ステップＳ４）後、不正アクセスメモリ値が許可数を
越えている場合は、当該ファイルに対して追跡エージェ
ント入替処理を起動する（ステップＳ５）。不正アクセ
スメモリ値が許可数以下の場合は、不正アクセスメモリ
値に＋１を加算する（ステップＳ６）。

【００１７】また、図３に示す判定処理は、各ユーザＩ
Ｄにレベルという概念を加え、判定情報データフォーマ
ット４２を元に、不正アクセスを行ったユーザレベルに
応じて、入替ファイル名称データフォーマット４３を元
に、追跡エージェント入替処理を実行する。高レベルに
なるほど、そのユーザのアクセスレベルが高く、重要な
ユーザであることを意味する。図３のステップＳ１、Ｓ
３、Ｓ４、Ｓ６は図２におけるものと同様の処理であ
る。ステップＳ１１は、ユーザＩＤからレベルを検索
し、不正アクセスレベルメモリに一時的に蓄積する。ス
テップＳ２は、判定情報データフォーマット４２を用い
てステップＳ１１で取得したユーザレベルにより当該フ
ァイルに許可されているユーザかどうかを検索する。ス
テップＳ１２は、入替ファイル名称データフォーマット
４３を元に、レベルに応じた追跡エージェント入替処理
を起動する。

【００１８】次に、脅威情報端末２上で起動された追跡
エージェントの動作について説明する。追跡エージェン
トは、ユーザ等端末情報収集コマンド発行部２０から発
行されたコマンドを実行する。また、ユーザ等追跡情報
収集部２１及びユーザ等追跡情報格納部２２にて、当該
コマンドにて収集した情報（例えば、ホスト情報、ユー
ザ情報等）を追跡情報データ２３に格納する。この追跡
情報を追跡マネージャ部（ＷＥＢ）２７に送信するため
に、脅威情報端末２のＷＥＢ通信状態をＷＥＢ通信監視
センサ部２４にて検知し、追跡情報ＷＥＢ送信部２５及
び追跡マネージャＷＥＢ通信部２６により、情報漏洩追
跡用端末３上の追跡マネージャ部（ＷＥＢ）２７に追跡
情報を送信することにより、脅威の追跡を可能とする。

【００１９】実施の形態１によれば、不正ユーザに対し
て追跡エージェントファイルを送り込むことにより、脅
威の追跡を行うことができる。

【００２０】実施の形態２．図４は、この発明の実施の
形態２による情報漏洩追跡システムを示すシステム構成
である。図４において、１〜３、１１〜２７は図１にお
けるものと同一のものである。２８は記憶される判定情
報を暗号化する暗号化部、２９は暗号化されたデータを
解読する暗号解読部である。実施の形態１では、情報端
末１のデータがそのままの形で蓄積されているが、脅威
からそのデータ自身が改竄されることを防ぐため、実施
の形態２は、図４に示す通り、データ自身の暗号化を暗
号化部２８及び暗号解読部２９で行うことにより、情報
端末１そのものの保全性を強化することを可能とする。

【００２１】実施の形態２によれば、情報端末１内のデ
ータを暗号化しているため、情報端末１の保全性を強化
することができる。

【００２２】実施の形態３．図５は、この発明の実施の
形態３による情報漏洩追跡システムを示すシステム構成
である。図５において、１〜３、１１〜２７は図１にお
けるものと同一のものである。３０はユーザ等追跡情報
格納部２２によって格納される追跡情報を暗号化する暗
号化部で、追跡エージェント機能を構成する。実施の形
態１では、脅威情報端末２上で収集した情報データがそ
のままの形で蓄積されているが、実施の形態３は、図５
に示す通り、蓄積されるデータ自身を暗号化部３０で暗
号化することにより、脅威に悟られる可能性を削減して
いる。

【００２３】実施の形態３によれば、追跡エージェント
機能によって蓄積される追跡情報を暗号化することによ
り、脅威に知られる可能性を削減する。

【００２４】実施の形態４．図６は、この発明の実施の
形態４による情報漏洩追跡システムを示すシステム構成
である。図６において、１〜３、１１〜２３は図１にお
けるものと同一のものである。３１は脅威情報端末２の
電子メール通信状態を検知する電子メール通信監視セン
サ部、３２は追跡情報を電子メールで送信する追跡情報
メール送信部、３３は追跡情報メール送信部３２からの
追跡情報を情報漏洩追跡用端末３に送信する追跡マネー
ジャメール通信部である。３４は情報漏洩追跡用端末３
の追跡マネージャ部（メール）である。

【００２５】実施の形態１では、情報漏洩追跡用端末３
の追跡マネージャと通信する手段を、ＷＥＢとしていた
が、実施の形態４は、図６に示すとおり、電子メール通
信監視センサ部３１で、脅威情報端末２の電子メール通
信状態を検知し、追跡情報メール送信部３２、追跡マネ
ージャメール通信部３３を用いて、電子メールによる通
信を可能とする。

【００２６】実施の形態４によれば、追跡情報を電子メ
ールによって情報漏洩追跡用端末に送信することができ
る。

【００２７】実施の形態５．図７は、この発明の実施の
形態５による情報漏洩追跡システムを示すシステム構成
である。図７において、１〜３、１１〜２３は図１にお
けるものと同一のものである。３５は脅威情報端末２の
ＴＣＰ／ＩＰ通信状態を検知するＴＣＰ／ＩＰ通信セン
サ部、３６はＴＣＰ／ＩＰによる通信を確立する通信確
立部、３７は追跡情報をＴＣＰ／ＩＰ通信により送信す
る追跡情報ＴＣＰ／ＩＰ送信部、３８は追跡情報ＴＣＰ
／ＩＰ送信部３７からの追跡情報を情報漏洩追跡用端末
３に送信する追跡マネージャＴＣＰ／ＩＰ通信部、３９
は情報漏洩追跡用端末３の追跡マネージャ部（ＴＣＰ／
ＩＰ）である。

【００２８】実施の形態１では、追跡マネージャと通信
する手段をＷＥＢとしていたが、実施の形態５は、図７
に示すとおり、ＴＣＰ／ＩＰ通信センサ部３５（具体的
には、Ｐｉｎｇコマンド等を用いる）と通信確立部３６
により、追跡マネージャ部（ＴＣＰ／ＩＰ）３９との接
続を確認した後、追跡情報ＴＣＰ／ＩＰ送信部３７、追
跡マネージャＴＣＰ／ＩＰ通信部３８により、ＴＣＰ／
ＩＰ通信を可能とする。

【００２９】実施の形態５によれば、追跡情報をＴＣＰ
／ＩＰ通信により、情報漏洩追跡用端末に送信すること
ができる。

【００３０】実施の形態６．実施の形態２は、情報端末
１に暗号化部２８を設けたが、実施の形態６は脅威情報
端末２にも暗号化部を設けるものである。

【００３１】実施の形態６によれば、情報端末の保全性
を高めると共に、追跡エージェントの送り込みを、脅威
情報端末に知られることを削減できる。

【００３２】実施の形態７．実施の形態４は、電子メー
ルにより追跡情報を情報漏洩追跡用端末に送信するが、
実施の形態７は、これに加えて実施の形態２と同様、情
報端末１に暗号化部２８を設けたものである。

【００３３】実施の形態７によれば、情報端末の保全性
を高めると共に、追跡情報を電子メールによって送信す
ることができる。

【００３４】実施の形態８．実施の形態５は、ＴＣＰ／
ＩＰ通信により追跡情報を情報漏洩追跡用端末に送信す
るが、実施の形態８は、これに加えて、実施の形態２と
同様に情報端末１に暗号化部を設けたものである。

【００３５】実施の形態８によれば、情報端末の保全性
を高めると共に、追跡情報をＴＣＰ／ＩＰ通信によって
送信することができる。

【００３６】実施の形態９．実施の形態６は、情報端末
及び脅威情報端末に暗号化部を設けたが、実施の形態９
は、この構成で、ＷＥＢによる通信に代えて電子メール
により通信情報を情報漏洩追跡用端末に送信するように
したものである。

【００３７】実施の形態９によれば、実施の形態６の効
果に加えて追跡情報を電子メールにより送信することが
できる。

【００３８】実施の形態１０．実施の形態６は、情報端
末及び脅威情報端末に暗号化部を設けたが、実施の形態
１０は、この構成で、ＷＥＢによる通信に代えて、ＴＣ
Ｐ／ＩＰ通信により追跡情報を情報漏洩追跡用端末に送
信するようにしたものである。

【００３９】実施の形態１０によれば、実施の形態６の
効果に加えて、追跡情報をＴＣＰ／ＩＰ通信により送信
することができる。

【００４０】実施の形態１１．実施の形態９は、情報端
末及び脅威情報端末に暗号化部を設け、電子メールによ
り追跡情報を情報漏洩追跡用端末に送信するように構成
されたが、実施の形態１１はこれに加えて、ＴＣＰ／Ｉ
Ｐ通信によっても追跡情報を情報漏洩追跡用端末に送信
するようにしたものである。

【００４１】実施の形態１１によれば、実施の形態９の
効果に加えて、追跡情報をＴＣＰ／ＩＰ通信により送信
することができる。

【００４２】

【発明の効果】この発明は、以上説明したように構成さ
れているので、以下に示すような効果を奏する。不正ア
クセスを判定する判定情報が格納された判定情報データ
と、不正アクセスを追跡する追跡情報を収集するように
形成された追跡エージェントファイルが格納された追跡
エージェントデータファイルと、ネットワークを介して
行われる自端末上のファイルへのアクセスを検知してア
クセスを行ったユーザＩＤ及びアクセスされたファイル
名を取得する侵入検知入力部と、この侵入検知入力部に
よって取得されたユーザＩＤ及びファイル名を用いて、
判定情報データに基づき不正アクセスを判定する不正ア
クセス判定部、この不正アクセス判定部によって上記不
正アクセスが判定されたとき、上記不正アクセスされた
ファイルを上記追跡エージェントファイルに入替える追
跡エージェントファイル入替部を備えたので、不正アク
セスを行ったユーザに対し、アクセスしたいファイルに
替えて追跡エージェントファイルを送りこむことができ
る。

【００４３】また、判定情報データに格納される判定情
報を入力する不正アクセス判定情報入力部を備えたの
で、判定情報を入力することができる。また、判定情報
データに格納された判定情報及び追跡エージェントデー
タファイルに格納された追跡エージェントファイルは、
それぞれ暗号化されているので、判定情報及び追跡エー
ジェントファイルの保全性を高めることができる。

【００４４】さらに、ユーザＩＤは、ファイルアクセス
可能なレベルが設定されていると共に、不正アクセス判
定部は、レベルを用いて不正アクセスを判定するので、
ユーザレベルに応じた不正アクセスの判定を行うことが
できる。

【００４５】また、追跡エージェントファイルは、不正
アクセスを行った脅威端末上で動作するよう構成されて
いるので、脅威端末の追跡情報を取得することができ
る。また、追跡エージェントファイルは、追跡情報を収
集する追跡情報収集部と、この追跡情報収集部によって
収集された追跡情報が格納される追跡情報データと、こ
の追跡情報データに格納された追跡情報を情報漏洩追跡
用端末に送信する通信部を有するので、追跡情報を収集
して情報漏洩追跡用端末に送信することができる。

【００４６】さらにまた、追跡情報データに格納された
追跡情報は、暗号化されているので、追跡情報を脅威端
末に知られるのを防ぐことができる。また、追跡エージ
ェントファイルの通信部は、ＷＥＢ通信により追跡情報
を送信するので、ＷＥＢ通信により追跡情報を送信する
ことができる。

【００４７】また、追跡エージェントファイルの通信部
は、電子メール通信により追跡情報を送信するので、電
子メール通信により追跡情報を送信することができる。
加えて、追跡エージェントファイルの通信部は、ＴＣＰ
／ＩＰ通信により追跡情報を送信するので、ＴＣＰ／Ｉ
Ｐ通信により追跡情報を送信することができる。

【図面の簡単な説明】

【図１】 この発明の実施の形態１による情報漏洩追跡
システムを示すシステム構成である。

【図２】 この発明の実施の形態１による情報漏洩追跡
システムの不正アクセス判定処理を説明する図である。

【図３】 この発明の実施の形態１による情報漏洩追跡
システムの別の不正アクセス判定処理を説明する図であ
る。

【図４】 この発明の実施の形態２による情報漏洩追跡
システムを示すシステム構成である。

【図５】 この発明の実施の形態３による情報漏洩追跡
システムを示すシステム構成である。

【図６】 この発明の実施の形態４による情報漏洩追跡
システムを示すシステム構成である。

【図７】 この発明の実施の形態５による情報漏洩追跡
システムを示すシステム構成である。

【符号の説明】

１１ 不正アクセス判定情報入力部、１２ 不正アクセ
ス判定情報記憶部、１３ 判定情報データ、１４ 侵入
検知センサ部、１５ センサ情報入力部、１６ 不正ア
クセス判定部、１７ 不正アクセスファイル検索部、１
８ 追跡エージェントデータファイル、１９ 追跡エー
ジェントファイル入替部、２０ ユーザ等追跡情報収集
コマンド発行部、２１ ユーザ等追跡情報収集部、２２
ユーザ等追跡情報格納部、２３ 追跡情報データ、２
４ ＷＥＢ通信監視センサ部、２５ 追跡情報ＷＥＢ送
信部、２６ 追跡マネージャＷＥＢ通信部、２７ 追跡
マネージャ部（ＷＥＢ）、２８ 暗号化部、２９ 暗号
解読部、３０ 暗号化部、３１ 電子メール通信監視セ
ンサ部、３２ 追跡情報メール送信部、３３ 追跡マネ
ージャメール通信部、３４ 追跡マネージャ部（メー
ル）、３５ ＴＣＰ／ＩＰ通信センサ部、３６ 通信確
立部、３７ 追跡情報ＴＣＰ／ＩＰ送信部、３８ 追跡
マネージャＴＣＰ／ＩＰ通信部、３９ 追跡マネージャ
部（ＴＣＰ／ＩＰ）、４１ 判定情報データフォーマッ
ト、４２ 判定情報データフォーマット、４３ 入替フ
ァイル名称データフォーマット。

Claims (10)

【特許請求の範囲】
1. 【請求項１】 不正アクセスを判定する判定情報が格納
   された判定情報データ、不正アクセスを追跡する追跡情
   報を収集するように形成された追跡エージェントファイ
   ルが格納された追跡エージェントデータファイル、ネッ
   トワークを介して行われる自端末上のファイルへのアク
   セスを検知して上記アクセスを行ったユーザＩＤ及び上
   記アクセスされたファイル名を取得する侵入検知入力
   部、この侵入検知入力部によって取得されたユーザＩＤ
   及びファイル名を用いて、上記判定情報データに基づき
   不正アクセスを判定する不正アクセス判定部、この不正
   アクセス判定部によって不正アクセスが判定されたと
   き、上記不正アクセスされたファイルを上記追跡エージ
   ェントファイルに入替える追跡エージェントファイル入
   替部を備えたことを特徴とする情報漏洩追跡システム。
2. 【請求項２】 判定情報データに格納される判定情報を
   入力する不正アクセス判定情報入力部を備えたことを特
   徴とする請求項１記載の情報漏洩追跡システム。
3. 【請求項３】 判定情報データに格納された判定情報及
   び追跡エージェントデータファイルに格納された追跡エ
   ージェントファイルは、それぞれ暗号化されていること
   を特徴とする請求項１または請求項２記載の情報漏洩追
   跡システム。
4. 【請求項４】 ユーザＩＤは、ファイルアクセス可能な
   レベルが設定されていると共に、不正アクセス判定部
   は、上記レベルを用いて不正アクセスを判定することを
   特徴とする請求項１〜請求項３のいずれか一項記載の情
   報漏洩追跡システム。
5. 【請求項５】 追跡エージェントファイルは、不正アク
   セスを行った脅威端末上で動作するよう構成されている
   ことを特徴とする請求項１〜請求項４のいずれか一項記
   載の情報漏洩追跡システム。
6. 【請求項６】 追跡エージェントファイルは、追跡情報
   を収集する追跡情報収集部と、この追跡情報収集部によ
   って収集された追跡情報が格納される追跡情報データ
   と、この追跡情報データに格納された追跡情報を情報漏
   洩追跡用端末に送信する通信部を有することを特徴とす
   る請求項１〜請求項５のいずれか一項記載の情報漏洩追
   跡システム。
7. 【請求項７】 追跡情報データに格納された追跡情報
   は、暗号化されていることを特徴とする請求項６記載の
   情報漏洩追跡システム。
8. 【請求項８】 追跡エージェントファイルの通信部は、
   ＷＥＢ通信により追跡情報を送信することを特徴とする
   請求項６または請求項７記載の情報漏洩追跡システム。
9. 【請求項９】 追跡エージェントファイルの通信部は、
   電子メール通信により追跡情報を送信することを特徴と
   する請求項６〜請求項８のいずれか一項記載の情報漏洩
   追跡システム。
10. 【請求項１０】 追跡エージェントファイルの通信部
    は、ＴＣＰ／ＩＰ通信により追跡情報を送信することを
    特徴とする請求項６〜請求項９のいずれか一項記載の情
    報漏洩追跡システム。