JP2005184639A

JP2005184639A - 接続管理システム、接続管理装置及び接続管理方法

Info

Publication number: JP2005184639A
Application number: JP2003424932A
Authority: JP
Inventors: Norihisa Adachi; 徳久足立; Tadahiko Asahina; 忠彦朝比奈
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2003-12-22
Filing date: 2003-12-22
Publication date: 2005-07-07

Abstract

【課題】閉鎖的な通信網に対する不正なアクセスを効果的に防止可能なシステムを提供することを目的とする。
【解決手段】接続要求端末１００からの接続要求を受けると、当該接続を承認する前に該当ユーザの確認端末に対して確認要求を行い、当該確認要求に対する承認を経て閉鎖的通信網に対するアクセスを許容する構成である。
【選択図】図１

Description

本発明は接続管理システム、接続管理装置及び接続管理方法に係り、特にインターネット等の外部通信網からＶＰＮ(バーチャルプライベートネットワーク)技術等によって特定の組織の内部通信用に閉鎖的に構築されたＬＡＮ等の内部通信網への接続要求を処理する接続管理システム、接続管理装置及び接続管理方法に関する。

上記の如く外部通信網を介して特定の内部通信網に対する接続要求がなされた場合、当該内部通信網が構築された組織内の機密保持等の目的から、内部通信網への接続に先立ち、前記接続要求を発した接続要求端末に対する認証処理を実施することが行なわれる場合がある。即ち、この場合、当該接続要求端末に対して、所定のユーザＩＤ、パスワード等の入力を要求し、結果的に入力されたこれらの認証情報が予め登録された情報と合致するか否かを判定し、合致すれば認証処理が完了し、内部通信網に対する接続が許容される。

又その際、特許文献１に開示された如く、セキュリティ強化の目的でＩＰｓｅｃ技術等を適用し、ユーザＩＤ、パスワード等の認証情報を暗号化して送信することにより、これらの情報の漏洩防止を図る処理がなされる場合がある。或いはこのような認証情報とは別に、特許文献２に開示された如く、ＭＡＣアドレス情報等、接続要求端末装置に固有な情報を認証に利用する方法も提案されている。
特開２００１−１３６１９８号公報特開２００２−２３２４４９号公報

このような従来のセキュリティシステムでは、仮にユーザＩＤ、パスワード等認証情報が不正に取得され、不正取得された認証情報を使用して認証処理がなされた場合、当該不正取得の事実が判明しない限り、同上システムは通常通り認証処理を実施した結果として該当する接続要求に係る接続を許容することとなり、その結果不正アクセスを許容することとなってしまう。

上記課題を解決するため、本発明では、外部通信網を介して所定の内部通信網に対する接続要求を受けた際、当該接続要求が示すユーザの所定の確認端末に対して当該接続要求の発生を通知する。そしてこの接続要求の発生を通知された前記所定の確認端末からの接続許可を受けて内部通信網に対する接続を許容する。ここで上記所定の確認端末とは、該当するユーザが所有する、前記接続要求端末以外の端末を意味する。即ち、この確認端末としては、例えば前記接続要求端末が所定のパーソナルコンピュータであった場合、当該ユーザが所有する携帯電話機等が適用可能である。又、上記確認端末としては、前記接続要求の接続対象である内部通信網以外の外部通信網であり、前記内部通信網が特定の組織用に閉鎖的に構築されたものであった場合、インターネット等の非閉鎖的な通信網に属する端末とすることが考えられる。

そして、この確認端末による接続要求発生通知を受けた該当するユーザは、当該通知対象の接続要求が、確かに自己が発した接続要求か否かを判断し、確かに自己が発した接続要求であれば接続許可の回答を行ない、それ以外の場合、例えば自己が発した覚えのない接続要求であれば接続拒否の回答を行なう。そしてその回答内容が「接続許可」であった場合、該当する接続要求に係る接続が許容され、他方、「接続拒否」であれば接続は許容されないこととなる。

ユーザがたまたま自己が属するネットワーク以外のネットワークを介して前記自己の属するネットワークにログインしようとする場合を想定した場合、その際使用する端末以外の自己の端末によってその接続要求に関する確認の通知を受けた場合、即座に自己が発した接続要求であることを判定可能である。したがって上記本発明によれば、比較的簡易な構成で確実に不正なアクセスを検出可能であり、内部通信網のセキュリティを効果的に向上可能である。

以下、本発明の実施の形態につき、図面と共に詳細に説明する。

図１は本発明の実施の形態としての接続管理システムのシステム構成図を示す。

図示の如く、同接続管理システムは、非閉鎖的外部通信網としての、インターネット等のＷＡＮ(広域網)と、閉鎖的内部通信網としての個別ＬＡＮ６００との間の通信接続を担う接続受付管理装置４００よりなる構成とされる。

同接続受付管理装置４００は、ＷＡＮを介して個別ＬＡＮ６００に対する接続を要求する端末（１００）から接続要求がなされた際、当該接続要求端末（１００）からの接続要求を受け付け、接続要求が承認された場合にＬＡＮ（６００）への接続完了を行う接続受付部（４２０）と，後述する確認端末情報等を格納する個別データ管理データベース（５００）に対して個人情報データベース管理部（４８０）を介して個人情報問い合わせを行う個人情報問合せ部（４３０）と，接続要求端末（１００）の接続ルート及び端末固有情報を収集する接続状態調査部（４５０）と，取得した個人情報を利用して確認端末（２００）に対する送受信を実施する確認端末送受信部（４４１）と、確認端末（２００）からの確認情報を受け、その情報が「接続許可」か否かの確認を行う確認端末承認部（４４０）と，不正接続判明時に関連情報を収集する不正接続調査部（４７０）と、接続受付管理装置４００内の上記各部の動作全体を制御する主制御部（４１０）とを有する。

尚、上述の接続受付管理装置４００は、例えば、上記二つの異なる通信網であるＷＡＮと個別ＬＡＮ６００との間のモデム等による通信機能を備えた汎用コンピュータによって構成することが可能である。その際、上記各部の機能は、当該コンピュータのＣＰＵが、その記憶装置(ハードディスク装置等)に予め記憶されたソフトウェアプログラムを実行することによって果たされ得る。

以下、このような構成を有する接続受付管理装置４００の動作の詳細について説明する。

当該接続受付管理装置４００では、インターネット（ＷＡＮ）に接続されている接続要求端末（１００）から個別ＬＡＮ等のセキュリテイに守られたＬＡＮ（６００）に対する接続を行なう際、ＩＤ、パスワ−ド、キー情報（ＩＰｓｅｃ等の技術でハシュ関数から生成された情報）による認証のみにて接続を許容せず、以下の動作を実行する。即ち、接続要求受信時、接続受付部（４２０）にて周知のＰＫＩ(公開鍵基盤)等の認証機能によって受信情報をユーザＩＤ、パスワード等の各情報へと展開する。そしてその情報が正しいと判定された場合、即ち、個人情報として予め登録されたものと合致した場合、個人情報問い合わせ部（４３０）に対し当該ユーザＩＤ（Ａ）を通知する。その結果個人情報問い合わせ部（４３０）は個別データ管理データベース（５００）から当該ユーザＩＤに該当する個人情報を取得し、当該個人情報に含まれる情報から、当該ユーザＩＤを所有するユーザ所有の携帯端末等の確認端末（２００）に対し、確認情報の発信を行なう。即ち、当該接続要求が確かに当該ユーザ自身が発したものか否かを確認するための通知を行なう。そして当該通知に対する返信が、確かに自己が発した接続要求であって接続を許可する旨の内容を含む場合、接続受付管理装置（４００）によって当該接続要求が承認される。

このように、外部からの接続要求に対し、その要求に含まれるＩＤ，パスワード等の認証情報による認証処理のみにて個別ＬＡＮ（６００）に対する接続を許可せず、更に当該接続要求が示すユーザ自身に対して直接該当する接続要求の正否を確認する。そしてその確認の結果、正しい場合、即ち当該接続要求が当該ユーザ自身が発したものであると判明した場合、その接続要求を承認する。このようにして一旦承認されると、初めて実際に個別ＬＡＮ（６００）に対する接続が行なわれる。他方、上記確認の結果が、「否」であった場合、即ち、当該接続要求が、ユーザ自身が発したものでないことが判明した場合、接続受付管理装置（４００）によってその接続要求は承認されず、もって実際にＬＡＮ（６００）に対する接続は行なわれない。

このように個別ＬＡＮ６００に対する実際の接続に先立って該当ユーザ自身に対する確認がなされるため、仮にＩＤ，パスワード等の認証情報が不正取得された場合であっても、その場合実際に該当ユーザ自身に対する確認がなされた後にその確認結果が「否」となるため、実際のＬＡＮ６００に対する接続はなされない。したがって認証情報の不正取得等による不正アクセスに対しても閉鎖的内部通信網であるＬＡＮ６００への侵入を未然に防止可能である。

上記動作の更に詳細について以下に説明する。

図2に正常時の接続動作シーケンスを示す。

インターネット（ＷＡＮ）から個別ＬＡＮ６００への接続要求がなされた場合(ステップＳ１)、接続受付管理装置４００から当該接続要求端末１００に対してＩＤ／パスワード要求画面表示要求が送られ（ステップＳ２），この要求にしたがって接続要求端末１００の画面上にＩＤ／パスワード要求画面が表示される。これに対して接続要求端末１００のユーザが該当するユーザＩＤ、パスワードを設定する(ステップＳ３)と、これを受けた接続受付管理装置４００では、当該ユーザＩＤを所有するユーザの確認端末２００に対し、接続要求があった旨を通知する(ステップＳ４)。この場合接続要求が確かに当該ユーザＩＤを所有するユーザ自身が発したものであったとすると、通知されたユーザは携帯端末２００を介して確認の応答を返し(ステップＳ５)、これを受けた接続受付管理装置４００は当該接続要求に係る接続を承認すると共に接続要求端末１００と個別ＬＡＮ６００とをの間の通信を確立する（ステップＳ６）。

図３に不正アクセス、タイムアウト発生時の接続動作シーケンスを示す。

外部からインターネット（ＷＡＮ）を介して個別ＬＡＮ６００に対する接続要求がなされた場合、図２と共に説明した際のものと同様の動作により、該当するユーザの確認端末に対し、アクセスがあったことを通知する(ステップＳ１乃至Ｓ４)。この場合通知されたユーザは、自身が発した接続要求ではないため、当該接続要求に対して「拒否」の旨を返信し(ステップＳ１１)、或いは所定時間内に返信がなされずに返信タイムアウトとなる。その結果接続受付管理装置４００は、当該接続要求を発した端末装置の固有情報及びその際の接続ルートに関する情報を取得し、これらの情報を所定の管理者用端末３００に通知する。このようにして未然に不正アクセスを防ぐことができる。

図４に再接続要求時の接続動作シーケンスを示す。

図２の通信確立(ステップＳ６)以降、一旦通信切断(ステップＳ２１)がなされた場合、その後再接続を実施することを想定する。その場合、接続受付管理装置４００は前回接続時に該当発信端末装置の固有情報を保持しておき、今回接続要求時、図２のステップＳ１，Ｓ２と同様のステップを経た後、この保持情報と今回接続要求に含まれる発信端末の端末固有情報とを照合する。その結果、当該接続要求の発信端末の端末固有情報が前回接続の発信ユーザの端末固有情報と一致した場合、発信端末にてユーザＩＤのみを設定すれば（ステップＳ２４）、個別ＬＡＮ内に対するアクセスが可能となる(ステップＳ２５)。尚、接続受付管理装置４００にて管理している端末固有情報については、一定の時間が経過すると自動消去されるため、その後は図２と共に説明したものと同様の、確認動作を含むアクセス処理が必要となる。

図５に接続要求端末と接続、または切断するまでの確認動作フローを示す。

先ず、接続要求端末１００から個別ＬＡＮ６００に対して接続要求を行なうと、接続受付管理装置４００では接続要求端末１００からの接続要求を受け、接続要求端末１００に対して所定の認証情報入力画面の表示要求を行なう。その結果接続要求端末１００には認証情報入力画面が表示される（ステップＳ５０）。

接続要求端末１００上でユーザが所定の認証情報の入力を行なわずに放置した場合、タイムアウトとなり、接続受付管理装置４００は接続要求端末１００との接続を切断する(ステップＳ６４，Ｓ６５)。尚その際、当該接続要求が不正アクセスと判定し、該当接続の接続ルート及び発信端末の固有情報（ＭＡＣアドレス等）を入手して保存する(ステップＳ６４)。

他方、ステップＳ５０による認証情報入力画面の表示に対してユーザが所定のＩＤとパスワードを入力した場合、接続受付管理装置４００では入力ＩＤの正否を確認する(ステップＳ５２)。その結果入力ＩＤが誤っていた場合、即ち予め登録済みの情報と食い違った場合、所定のリトライ画面を接続要求端末１００上に表示させ、再入力要求を行なう(ステップＳ５９)。

そして入力ＩＤが正しかった場合（ステップＳ５２のＹｅｓ），受信情報パケットから発信端末１００のＭＡＣアドレス（端末に割り振られてユニークな番号を含む）を入手する(ステップＳ５３)。そして、ここで得られたＭＡＣアドレスが、当該接続要求に先立つ過去の接続の際に既に得られて登録済みのＭＡＣアドレスと合致した場合(ステップＳ５４のＹｅｓ)，個別ＬＡＮ６００に対する接続を実行する(ステップＳ６６)。

他方、ステップＳ５３で得られたＭＡＣアドレスが登録済みのＭＡＣアドレスと合致しない場合（ステップＳ５４のＮｏ）、既に接続要求端末１００から上記ＩＤと共に入力されたパスワードの正否を判定する（ステップＳ５５）。その結果、パスワードが正しい場合、即ち予め上記ＩＤと関連付けられて登録済みのパスワードと合致した場合、当該ＩＤを所有するユーザの確認端末２００に対し、所定の確認情報を通知する。

当該確認情報の通知に対し、確認端末２００を介して当該通知を受けたユーザは、当該接続要求に係る接続を許容するか切断するかを判断する。そして当該接続を許容する場合、即ち上記通知受信直前に自己が発した接続要求であった場合、その旨の返信を接続受付管理装置４００に対して行なう。その結果（ステップＳ５８のＹｅｓ）、接続受付管理装置４００では当該接続要求端末１００とＬＡＮ６００との間の通信を確立する（ステップＳ６６）。

他方上記確認情報の通知に対し、当該ユーザが、当該接続要求に全く心当たりのない場合、接続を拒否する内容の返信を接続受付管理装置４００に対して行なう。その結果（ステップＳ５８のＮｏ）、接続受付管理装置４００では接続要求端末１００との通信を切断する（ステップＳ６５）。尚その際も、上記の切断時同様、当該接続要求が不正アクセスと判定し、該当接続要求信号の接続ルート及び発信端末の固有情報を入手して保存する(ステップＳ６３)。又、上記の確認情報通知に対し、所定時間内に確認端末２００からの返信がない場合(ステップＳ５７のＹｅｓ)も、当該接続要求端末１００との通信を切断する(ステップＳ６５)。

又、上記のＩＤ，パスワードの再入力要求を行った場合（ステップＳ５９）、そのリトライ回数が未だ３未満の場合は、再度再入力要求処理を行なう（ステップＳ６２のＮｏ）。他方リトライ回数が既に３以上の場合は、接続要求端末との通信を切断する（ステップＳ６２のＹｅｓ，ステップＳ６５）。尚その際も、上記の切断時同様、当該接続要求が不正アクセスと判定し、該当接続要求信号の接続ルート及び発信端末の固有情報を入手して保存する(ステップＳ６３)。又、所定時間内に入力が無くタイムアウトの際にも同様に切断する(ステップＳ６０のＹｅｓ，ステップＳ６４，Ｓ６５)。

次に、発信端末のＭＡＣアドレス等の接続要求端末情報と入力ユーザＩＤが、登録情報と合致した際の、個別ＬＡＮ６００と接続の場合の処理フローを図６に示す。

この場合、接続要求端末１００からの接続要求時、接続受付部４２０からユーザＩＤ／パスワードの入力画面を接続要求端末１００上に表示させ、その後、接続状態調査部４５０にて当該接続要求時に受信情報パケットから該当する接続要求端末１００の固有情報を収集する。そして主制御部４１０に対し、ここで得られた接続要求端末情報が通知される。そして接続要求端末１００からのユーザＩＤ／パスワードの入力があると、接続受付部４２０から主制御部４１０に対し、当該ユーザＩＤ／パスワードを通知する。その結果主制御部４１０から個人情報問い合わせ部４３０に対し、このユーザＩＤが通知される。

又、個人情報問い合わせ部４３０では、このユーザＩＤにて個別データ管理データベース５００を検索し、予め登録されている、該当するユーザのユーザＩＤ情報である所有端末のＭＡＣアドレス等の接続端末情報、パスワード、確認端末情報、承認情報、承認タイマ時間情報等を収集する。そして個人情報問い合わせ部４３０から、このようにして当該ユーザＩＤについて取得されたユーザＩＤ情報が主制御４１０に通知され、主制御部４１０は、このユーザＩＤ情報に含まれるＭＡＣアドレス等の接続端末情報と、上記の如く接続受付部４２０及び接続状態調査部４５０を介して直接接続要求端末１００からの受信パケットから取得されたＭＡＣアドレス等の情報とを照合する。その結果両者が合致すれば、接続受付管理装置４００は接続要求端末１００と個別ＬＡＮ６００とを接続する。

発信端末のＭＡＣアドレス等の接続要求端末情報及び入力ユーザＩＤが登録情報と異なる場合の、個別ＬＡＮ６００との接続処理フローを図７に示す。

図６と共に説明した内容と同様の接続手順にて主制御部４１０は、発信端末（接続要求端末）１００のＭＡＣアドレス等の接続端末情報と、当該ユーザＩＤについての登録情報とを照合し、双方が異なっていれば、主制御部４１０は、確認端末承認部４４０に対し、当該ユーザＩＤと、上記の如くデータベース５００から得られた該当するユーザＩＤ情報とを通知する。更に、このユーザＩＤ情報に含まれる確認端末情報を確認端末送受信部４４１に通知する。確認端末送受信部４４１ではこの確認端末情報から、該当するユーザの確認端末２００に、当該接続要求についての通知を行なう。

その結果ユーザは確認端末２００から接続受付管理装置４００に対して接続許可、即ち承認の旨の返信を行なった場合、確認端末送受信部４４１へ、この承認情報が通知される。その結果、確認端末送受信部４４１は当該承認情報を確認端末承認部４４０へと通知する。確認端末承認部４４０は、この確認端末２００からの承認情報と、上記の如くデータベース５００から得られたユーザＩＤ情報に含まれる承認情報とを照合し、互いに合致すれば主制御部４１０に接続要求を通知する。主制御部４１０は、これを受けて接続要求端末１００と個別ＬＡＮ６００とを接続する。接続が完了すると主制御部４１０は、その旨を端末固有情報設定部４９０に通知し、同設定部４９０は接続状態調査部４５０に対し、上記の取得された接続要求端末１００のＭＡＣアドレス等の端末固有情報を収集し、個別データ管理データベース５００に登録する。

尚、上記承認情報とは、予めユーザが個人情報データベース５００に登録しておくものであり、その内容は任意である。即ち、ユーザは確認端末２００を介して接続要求発生通知を受けた際に、それに対して接続許可を返信する際の送信内容を予め登録しておくものであり、このように登録制とすることにより、更なるセキュリティ向上が図れる。即ち、当該接続要求発生通知を当のユーザ以外の他人が受けた場合を想定すると、そのような場合であっても、その他人は登録承認情報を知らないため、その他人によって不正に接続許可の返信がなされるという事態が防止され得る。

上述の確認端末承認部４４０から確認端末送受信部４４１を経由して確認端末２００へ確認情報が通知され、承認を受けるまで処理フローを図８に示す。

図６と共に説明したものと同様の接続手順にて、主制御部４１０は、発信端末のＭＡＣアドレス等の接続端末情報を、当該ユーザＩＤについて得られた登録情報と照合し、異なっていれば、主制御部４１０は確認端末承認部４４０にそのユーザＩＤと該当するユーザＩＤ情報を確認端末承認部４４０に対し通知し、同承認部４４０はそのユーザＩＤ情報の確認端末情報から該当する確認端末２００へ通知するための情報を抽出する。

尚、ユーザは確認端末を複数台登録可能であるため、予め登録確認端末毎に適用するユーザＩＤ、確認端末機種、認証タイマ時間等をタイマ制御部４６０に登録しておくことが望ましい。確認端末承認部４４０は、該当確認端末が携帯電話のメールによるものであった場合、確認端末送受信部４４１中の携帯メール部４４２へと通知し、携帯電話の通話によるものであった場合、確認端末送受信部４４１中の携帯電話部４４３へと通知する。このように各確認端末毎に個別に確認端末送受信部を設けることが望ましい。その場合、新たな確認端末が追加登録された場合、該当する確認端末送受信部４４Ｘを組み込むだけでよく、確認端末承認部４４０自体の構成を変更することは不要である。

次に、不正接続の場合の調査処理の動作フローを図９に示す。

図７と共に説明したものと同様の接続手順にて、確認端末承認部４４０は、確認端末２００からの承認情報とデータベースからの承認情報とを照合し、同一でない場合もしくは、確認端末２００から応答がなく、タイマ制御部４３０からタイムアウト通知がされた場合、当該接続要求を不正とみなす。そして確認端末承認部４４０は主制御部４１０に「不正接続有り」の旨を通知する。主制御部４１０ではこれを受け、接続状態調査部４５０に、該当するＭＡＣアドレス等の端末固有情報、その際の接続ルート、ＩＰアドレス等の情報を収集させ、これら収集情報を不正接続調査部４７０と管理者端末通信部４９５とに通知する。

不正接続調査部４７０では、あらかじめ登録された情報項目につき、接続要求端末１００からの受信パケット等から情報収集を行なう。管理者端末通信部４９５は、上記の如く主制御部４１０から通知された情報を管理者用端末３００に通知する。管理者用端末３００では、その情報を基に、不正にアクセスしている端末の通信状態を監視するため、主制御部４００を経由して不正接続調査部４７０に指示し、該当する通信状態をモニタすることができる。尚不正接続調査部４７０では、管理者用端末３００からの監視の要求が一定時間途絶えた際、当該接続要求端末との通信を切断する。その際に適用する計測時間の登録は、タイマ制御部４６０に対して行われる。

次に不正アクセス端末の切断処理を図１０に示す。

図９と共に説明した如くの処理にて過去に不正アクセスした端末を登録しておくことにより、それ以降、同じ発信端末によるネットワークへの接続を拒否することが可能となる。図９と共に説明した手順にて、管理者用端末３００から取得した情報を基に、不正接続調査部４７０では不正アクセスした端末の固有情報、又はその際の接続ルートを主制御部４１０に通知し、主制御部４１０ではこれらの情報を不正アクセスデータベース部４８５へ登録する。それ以降、接続要求端末１００から個別ＬＡＮへの接続要求を接続状態調査部４５０が処理する際に、当該接続要求端末が過去に不正アクセスを行なった端末であるか否かを確認する。そのため接続状態調査部４５０では、不正アクセスデータベース部４８５に対し、接続要求を発信した端末のＭＡＣアドレス等の端末固有情報を通知する。不正アクセスデータベース部４８５はその情報を受け、該当する情報が既に登録されているか否かを確認し、登録されていた場合は、不正アクセスによる切断指示を主制御部４１０へ通知する。その場合主制御部４１０は接続受付部４２０と管理者通知部４９５に対し、その旨を通知する。接続受付部４２０はこれを受け、当該接続端末要求端末１００からの接続を拒否する。又管理者通知部４９５は、不正接続要求があったことを管理者端末３００に通知する。

次に、管理者用端末３００によるデータ登録機能につき、図１１と共に説明する。

上記確認端末情報、承認情報、承認タイマ時間等の各登録情報は、管理者用端末３００から管理者用端末通信部４９５を介し、更に主制御部４１０を経由して個人情報問い合わせ部４３０により個別データ管理データベース５００へと登録される。ＭＡＣアドレス等の端末固有情報も、管理者用端末３００から管理者用端末通信部４９５を介し、主制御部４１０を経由して端末固定情報設定部４９０により個別データ管理データベース５００へと登録される。

外部の端末との接続状態からの切断の処理フローを図１２に示す。

接続要求端末１００から切断要求があった場合は、接続受付部４２０で当該切断情報を受け付け、主制御部４１０に切断要求があった旨を通知する。また、接続状態調査部４５０にて当該接続要求端末１００と個別ＬＡＮ６００との間の接続状態が、既に切断されていると判断すると、主制御部４１０に切断の旨を通知する。更に主制御部４１０はこれを受けて端末固有情報設定部４９０に対し、該当するユーザＩＤと、切断された旨とを通知する。端末固有情報設定部４９０はこれを受け、タイマ制御部４６０に対し、個別データ管理データベース５００の該当端末固有情報を消去するためのタイマ設定を登録する。そしてタイマ制御部４６０では上記タイマ設定により所定時間を計測し、計測完了、即ちタイムアウトにより当該端末固有情報設定部４９０に対しその旨を通知する。それを契機に端末固有情報設定部４９０は、個別データ管理データベース５００における該当する端末固有情報を消去する。

本発明の実施の形態によれば、上述の如く、接続承認前に該当ユーザに対して確認通知を行なうことによって不正アクセスが未然に防止され、個別ＬＡＮシステムのセキュリティが効果的に強化される。したがってＩＤ／パスワードが盗用されたような場合であっても、確認端末に接続要求発生通知がなされるため不正侵入の意図がリアルタイムに判明し、且つ管理者にも通知されるため、不正アクセスに対する効果的な対策を講じることが可能となる。又、一旦不正アクセスが発生した場合、該当端末固有情報を登録しておくことで同一端末からの不正アクセスを容易に防げる。又その際、管理者用端末において不正接続要求時の情報の入手が出来るため、管理者において不正アクセス防止のための有効な対策を講じることが可能である。又、一旦接続が承認された後は発信端末関連情報を登録しておくことにより、その後一定時間、発信側におけるパスワード入力を不要とすることが可能となる。
（付記１）
外部通信網を介した所定の内部通信網に対する接続を制限するための接続管理システムであって、
外部通信網を介した所定の内部通信網に対する接続要求を受けた際、当該接続要求が示すユーザの所定の確認端末に対して当該接続要求の発生を通知する通知手段と、
前記接続要求の発生を通知された前記所定の確認端末から接続許可を示す信号を受けて内部通信網に対する接続を許容する許容手段とよりなる接続管理システム。
（付記２）
更に前記所定の内部通信網に属する各ユーザ毎に個人情報を蓄積する個人情報データベースよりなり、
前記通知手段は、外部通信網を介した所定の内部通信網に対する接続要求を受けた際に当該個人情報データベースから該当する所定の確認端末への通知を可能にする情報を取得し、当該取得情報を使用して該当する所定の確認端末に対して接続要求の発生を通知する構成とされてなる付記1に記載の接続管理システム。
（付記３）
更に、前記通知手段による接続要求発生の通知に対して該当する所定の確認端末からの接続許可がなされなかった際に不正接続要求が発生したと判断する不正接続要求検出手段よりなる付記1又は2に記載の接続管理システム。
（付記４）
前記不正接続要求検出手段によって不正接続要求が発生したと判断された際、当該不正接続要求を行なった端末に関する情報を取得して所定の管理者端末へ通知する不正接続要求端末調査手段よりなる付記３に記載の接続管理システム。
（付記５）
前記通知手段は、所定の内部通信網に属する各ユーザにつき、複数の異なる確認端末に対して接続要求発生通知を行なう機能を有してなる付記1乃至４の内の何れかに記載の接続管理システム。
（付記６）
前記不正接続要求検出手段は、タイマ手段を有し、前記通知手段による接続要求発生通知から所定時間内に該当する確認端末から接続許可がなされなかった際に該当する接続要求を不正接続要求と判定する構成とされてなる付記3に記載の接続管理システム。
（付記７）
前記個人情報データベースは、所定の内部通信網に属する各ユーザについて複数の異なる確認端末に対する接続要求発生通知を可能にする情報を格納する機能を有してなる付記２に記載の接続管理システム。
（付記８）
前記不正接続要求検出手段は、前記複数の確認端末に対して接続要求発生通知を行なった際、当該通知に対する確認端末からの最も早い回答を基に該当する接続要求が不正接続要求か否かを判定する構成とされてなる付記５に記載の接続管理システム。
（付記９）
更に前記確認端末に対する接続要求発生通知に対して当該確認端末からの接続許可の回答が得られて内部通信網に対する接続が許容された場合、該当接続要求を発した要求端末に関する端末固有情報を取得する端末固有情報取得手段よりなる付記1乃至８のうちの何れかに記載の接続管理システム。
（付記1０）
前記許容手段は、接続要求が確認端末からの回答によって許容された後に該当する接続が切断され、その後再度接続要求が発生した場合、当該新たな接続要求を発した端末の端末固有情報を取得し、当該取得端末固有情報が、過去に接続が許容された際に取得された端末固有情報と同一であり且つ該当する接続の切断からの経過時間が所定時間以内である場合に、当該新たな接続要求に対する確認端末への接続要求発生通知を行なわずに内部通信網に対する接続を許容する構成とされてなる付記９に記載の接続管理システム。
（付記１１）
外部通信網を介した所定の内部通信網に対する接続を制限するための接続管理装置であって、
外部通信網を介した所定の内部通信網に対する接続要求を受けた際、当該接続要求が示すユーザの所定の確認端末に対して当該接続要求の発生を通知する通知手段と、
前記接続要求の発生を通知された前記所定の確認端末から接続許可を受けて内部通信網に対する接続を許容する許容手段とよりなる接続管理装置。
（付記１２）
更に前記所定の内部通信網に属する各ユーザ毎に個人情報を蓄積する個人情報データベースと接続され、
前記通知手段は、外部通信網を介した所定の内部通信網に対する接続要求を受けた際に当該個人情報データベースから該当する所定の確認端末への通知を可能にする情報を取得し、当該取得情報を使用して該当する所定の確認端末に対して接続要求の発生を通知する構成とされてなる付記1１に記載の接続管理装置。
（付記１３）
更に、前記通知手段による接続要求発生の通知に対する該当する所定の確認端末からの接続許可がなされなかった際に不正接続要求が発生したと判断する不正接続要求検出手段よりなる付記1１又は１2に記載の接続管理装置。
（付記１４）
前記不正接続要求検出手段によって不正接続要求が発生したと判断された際、当該不正接続要求を行なった端末に関する情報を取得して所定の管理者端末へ通知する不正接続要求端末調査手段よりなる付記１３に記載の接続管理装置。
（付記１５）
前記通知手段は、所定の内部通信網に属する各ユーザ端末につき、複数の異なる確認端末に対して接続要求発生通知を行なう機能を有してなる付記１1乃至１４の内の何れかに記載の接続管理装置。
（付記１６）
前記不正接続要求検出手段は、タイマ手段を有し、前記通知手段による接続要求発生通知から所定時間内に該当する確認端末から接続許可がなされなかった際に該当する接続要求を不正接続要求と判定する構成とされてなる付記１3に記載の接続管理装置。
（付記１７）
前記不正接続要求検出手段は、前記複数の確認端末に対して接続要求発生通知を行なった際、当該通知に対する確認端末からの最も早い回答を基に該当する接続要求が不正接続要求か否かを判定する構成とされてなる付記１５に記載の接続管理装置。
（付記１８）
更に前記確認端末に対する接続要求発生通知に対して当該確認端末からの接続許可の回答が得られて該当するユーザ端末に対する接続が許容された場合、該当接続要求を発した要求端末に関する端末固有情報を取得する端末固有情報取得手段よりなる付記1１乃至１７のうちの何れかに記載の接続管理装置。
（付記1９）
前記許容手段は、接続要求が確認端末からの回答によって許容された後に接続が切断され、その後再度接続要求が発生した場合、当該新たな接続要求を発した端末の端末固有情報を取得し、当該取得情報が過去に接続が許容された際に取得された端末固有情報と同一であり且つ該当する接続の切断からの経過時間が所定時間以内である場合に、当該新たな接続要求に対する確認端末への接続要求発生通知を行なわずに内部通信網に対する接続を許容する構成とされてなる付記１８に記載の接続管理装置。
（付記２０）
外部通信網を介した所定の内部通信網に対する接続を制限するための接続管理方法あって、
外部通信網を介した所定の内部通信網に対する接続要求を受けた際、当該接続要求が示すユーザの所定の確認端末に対して当該接続要求の発生を通知する通知段階と、
前記接続要求の発生を通知された前記所定の確認端末から接続許可を受けて内部通信網に対する接続を許容する許容段階とよりなる接続管理方法。
（付記２１）
更に前記所定の内部通信網に属する各ユーザ毎に個人情報を蓄積する個人情報データベースよりなり、
前記通知段階は、外部通信網を介した所定の内部通信網に対する接続要求を受けた際に当該個人情報データベースから該当する所定の確認端末への通知を可能にする情報を取得し、当該取得情報を使用して該当する所定の確認端末に対して接続要求の発生を通知する構成とされてなる付記２０に記載の接続管理方法。
（付記２２）
更に、前記通知段階での接続要求発生の通知に対して該当する所定の確認端末からの接続許可がなされなかった際に不正接続要求が発生したと判断する不正接続要求検出段階よりなる付記２０又は２１に記載の接続管理方法。
（付記２３）
前記不正接続要求検出段階にて不正接続要求が発生したと判断された際、当該不正接続要求を行なった端末に関する情報を取得して所定の管理者端末へ通知する不正接続要求端末調査段階よりなる付記２２に記載の接続管理方法。
（付記２４）
前記通知段階では、所定の内部通信網に属する各ユーザにつき、複数の異なる確認端末に対して接続要求発生通知を行なう段階よりなる付記２０乃至２３の内の何れかに記載の接続管理方法。
（付記２５）
前記不正接続要求検出段階では、前記通知段階における接続要求発生通知から所定時間内に該当する確認端末から接続許可がなされなかった際に該当する接続要求を不正接続要求と判定する構成とされてなる付記２２に記載の接続管理方法。
（付記２６）
前記不正接続要求検出段階では、前記複数の確認端末に対して接続要求発生通知を行なった際、当該通知に対する確認端末からの最も早い回答を基に該当する接続要求が不正接続要求か否かを判定する構成とされてなる付記２４に記載の接続管理方法。
（付記２７）
更に前記確認端末に対する接続要求発生通知に対して当該確認端末からの接続許可の回答が得られて該当するユーザ端末に対する接続が許容された場合、該当接続要求を発した要求端末に関する端末固有情報を取得する端末固有情報取得段階よりなる付記２０乃至２６のうちの何れかに記載の接続管理方法。
（付記２８）
前記許容段階では、接続要求が確認端末からの回答によって許容された後に接続が切断され、その後再度接続要求が発生した場合、当該新たな接続要求を発した端末の端末固有情報を取得し、当該取得端末固有情報が過去に接続が許容された際に取得された端末固有情報と同一であり且つ該当する接続の切断からの経過時間が所定時間以内である場合に、当該新たな接続要求に対する確認端末への接続要求発生通知を行なわずに該当するユーザ端末に対する接続を許容する構成とされてなる付記２７に記載の接続管理方法。

本発明の実施の形態である接続管理システムのシステム構成図である。図１に示すシステムにおける通信シーケンスを示す図（接続許可時）である。図１に示すシステムにおける通信シーケンスを示す図（接続拒否時）である。図１に示すシステムにおける通信シーケンスを示す図（再接続時）である。図１に示すシステムにおける接続許可／切断動作を示すフローチャートである。図１に示すシステムにおける個別の動作を説明する図（再接続時）である。図１に示すシステムにおける個別の動作を説明する図（認証許可時）である。図１に示すシステムにおける個別の動作を説明する図（確認通知時）である。図１に示すシステムにおける個別の動作を説明する図（不正アクセス情報収集時）である。図１に示すシステムにおける個別の動作を説明する図（不正アクセス切断時）である。図１に示すシステムにおける個別の動作を説明する図（情報登録時）である。図１に示すシステムにおける個別の動作を説明する図（通信切断時）である。

符号の説明

１００接続要求端末
２００確認端末
３００管理者用端末
４００接続受付管理装置
５００個別データ管理データベース
６００個別LAN

Claims

外部通信網を介した所定の内部通信網に対する接続を制限するための接続管理システムであって、
外部通信網を介した所定の内部通信網に対する接続要求を受けた際、当該接続要求が示すユーザの所定の確認端末に対して当該接続要求の発生を通知する通知手段と、
前記接続要求の発生を通知された前記所定の確認端末から接続許可を受けて内部通信網への接続を許容する許容手段とよりなる接続管理システム。
前記通知手段は、所定の内部通信網に属する各ユーザにつき、複数の異なる確認端末に対して接続要求発生通知を行なう機能を有してなる請求項1に記載の接続管理システム。
更に前記確認端末に対する接続要求発生通知に対して当該確認端末からの接続許可の回答が得られ内部通信網に対する接続が許容された場合、該当接続要求を発した要求端末に関する端末固有情報を取得する端末固有情報取得手段よりなる請求項1又は２に記載の接続管理システム。
外部通信網を介した所定の内部通信網に対する接続を制限するための接続管理装置であって、
外部通信網を介した所定の内部通信網に対する接続要求を受けた際、当該接続要求が示すユーザの所定の確認端末に対して当該接続要求の発生を通知する通知手段と、
前記接続要求の発生を通知された前記所定の確認端末から接続許可を受けて内部通信網に対する接続を許容する許容手段とよりなる接続管理装置。
外部通信網を介した所定の内部通信網に対する接続を制限するための接続管理方法であって、
外部通信網を介した所定の内部通信網に対する接続要求を受けた際、当該接続要求が示すユーザの所定の確認端末に対して当該接続要求の発生を通知する通知段階と、
前記接続要求の発生を通知された前記所定の確認端末から接続許可を受けて内部通信網に対する接続を許容する許容段階とよりなる接続管理方法。