JP2006209610A

JP2006209610A - シンクライアント接続システム

Info

Publication number: JP2006209610A
Application number: JP2005023139A
Authority: JP
Inventors: Takanari Hashimoto; 隆也橋本; Motosumi Kumazaki; 基澄熊崎
Original assignee: Hitachi Electronics Services Co Ltd
Current assignee: Hitachi Electronics Services Co Ltd
Priority date: 2005-01-31
Filing date: 2005-01-31
Publication date: 2006-08-10

Abstract

【課題】シンクライアントの設置場所に応じてアクセス制限を変更することができるシステムを提供する。
【解決手段】シンクライアント１と、シンクライアント１とネットワーク３を介して接続するセンタ側装置２とを備え、シンクライアント１からセンタ側装置２へのアクセスの制限を変更することができるシンクライアント接続システムであって、センタ側装置２は、操作ログ記録エージェントを有し、シンクライアント１の接続ＩＰアドレスを基に、シンクライアント１のアクセスを許可又は拒否する。センタ側装置２は、シンクライアント１の操作者ＩＤを基に、アクセスを許可又は拒否する。
【選択図】図１

Description

本発明は、シンクライアント接続システムであり、特にシンクライアントからセンタ側装置へのアクセス制限を変更することができるシステムに関する。

アプリケーションを搭載せず、マウスクリック、キーストローク、画面推移の情報だけがネットワークを介してやり取りを行う機器として、シンクライアントが知られている（特許文献１参照）。シンクライアントを用いたシステムでは、センタ側ＰＣが設置された場所と異なる場所から使用することになるので、通常よりもセンタ側ＰＣを不正利用される危険性が高い。

また、シンクライアントの設置場所に応じてアクセス制限を変更する場合がある。例えば、オフィス内でセンタ側ＰＣ内の社外秘扱いのデータにアクセスする権限がある人でも、情報漏洩防止の観点から、自宅などのシンクライアントからセンタ側ＰＣ上の社外秘データへのアクセスは制限するといった場合である。
特開２００４−３４９９６５号公報

本発明は、従来の問題を解決するものであり、シンクライアントの設置場所に応じてアクセス制限を変更することができるシステムを提供することを目的とする。

本発明は、シンクライアントと、該シンクライアントとネットワークを介して接続するセンタ側装置とを備え、シンクライアントからセンタ側装置へのアクセスの制限を変更することができるシンクライアント接続システムであって、前記センタ側装置は、操作ログ記録エージェントを有し、シンクライアントの接続ＩＰアドレスを基に、該シンクライアントのアクセスを許可又は拒否するシンクライアント接続システムである。

また、本発明は、前記センタ側装置は、シンクライアントの操作者ＩＤを基に、アクセスを許可又は拒否するシンクライアント接続システムである。

そして、本発明は、前記センタ側装置は、シンクライアントの利用方法を分析し、分析結果に応じてアクセスを許可又は拒否するシンクライアント接続システムである。

更に、本発明は、前記センタ側装置は、前記ネットワークを流れる画面情報をログとして保存し、保存したログから、シンクライアントの利用方法を分析し、分析結果に応じてアクセスを許可又は拒否するシンクライアント接続システムである。

本発明によれば、シンクライアントの設置場所に応じてアクセス制限を変更することができるシステムを得ることができる。

本発明を実施するための最良の形態を説明する。
本発明のシンクライアント接続システムの一実施例について、図面を用いて説明する。

実施例を説明する。本実施例のシンクライアント接続システムは、図１に示すように、シンクライアント１と、センタ側装置とからなる。センタ側装置は、サーバ２１と、ＤＢ（データベース）機器２２と、ＰＣ（パソコン）２３と、システム管理者用機器２４とからなり、ネットワーク３を介してシンクライアント１と接続する。

サーバ２１は、シンクライアント１とＰＣ２３の間に設置され、操作ログ記録エージェントを配備している。操作ログ記録エージェントは、シンクライアントのキー／マウス操作情報、接続元（シンクライアント）と接続先（センタ側ＰＣ）のＩＰアドレスを記録し、操作ログの記録を蓄える。なお、操作ログ記録エージェントは、ＰＣ２３に配備することもできる。また、ネットワークを流れる画面情報もログとして保存し、映像として見ることができる。

サーバ２１は、操作ログとアクセス制限のルールを比較し、接続元のＩＰアドレスに応じて、データ、アプリケーションへのアクセス制御を行う。例えば、社内イントラからの接続時には秘文書にアクセスを許可するが、社外からのインターネット経由による利用時にはアクセスを拒否する。

サーバ２１は、操作ログをユーザ、接続元ＩＰアドレス毎に分類し、通常使用時の利用方法の特徴を分析する。通常使用時と利用時間、参照データなどが異なる利用をユーザが行った場合、事前に定めていたポリシーに従って、リモート接続の切断、システム管理者への通知、メール、ポップアップウィンドウなどを行う。これらの処理は、オペレータがモニタして行うことができる。

実施例のシンクライアント接続システムにおける処理の一例について、図２のフローを用いて説明する。スタートし（Ｓ１００）、ユーザＩＤ、接続元ＩＰ、接続先ＩＰ、キー／マウス操作を記録する（Ｓ１０１）。次に、センタ側ＰＣにユーザ登録されたユーザＩＤか判断し（Ｓ１０２）、相違するときはアクセス拒否し（Ｓ１１１）、終了となる（Ｓ１７１）。ステップＳ１０２で登録されているとき、接続元ＩＰが接続元許可ＩＰの一覧（ポリシー）に含まれるか判断し（Ｓ１２１）、含まれないときは秘文書へのアクセス制限をかけ（Ｓ１３１）、ステップＳ１４１に進む。ステップＳ１２１で含まれると判断したときは、ユーザＩＤ、接続元ＩＰ、利用データ、利用時間から通常の使用状況の特徴を分析し（Ｓ１４１）、過去の使用状況と大きく異なる操作を行ったか判断する（Ｓ１４２）。異なる操作であるときは、接続を切断し（Ｓ１５１）、システム管理者への通知し（Ｓ１５２）、終了となる（Ｓ１７１）。ステップＳ１４２で過去の操作と違わないと判断したときは、利用データ、利用時間の記録し（Ｓ１６１）、終了となる（Ｓ１７１）。このようにして、本実施例のシンクライアント接続システムにおける処理を行うことができる。

以上実施例で説明したが、本発明の特徴は、以下の通りである。
（１）シンクライアントのキー／マウス操作と接続先、接続元のＩＰアドレス情報のログを記録する。シンクライアントのログは、映像として見ることができる。また、ネットワークを流れる画面情報もログとして保存し、映像として見ることができる。
（２）接続元に応じて、同一ユーザに異なるアクセス制限をかけることができる。
（３）操作ログをユーザ、接続元ＩＰアドレス、利用方法を元に分析し、ポリシー、使用時間帯、利用時間、参照データと比較することで、不正利用を防ぐことができる。無意識で送信されるデータをユーザＩＤで分類することができる。

実施例のシンクライアント接続システムの説明図。実施例のシンクライアント接続システムにおける処理の一例のフローの説明図。

符号の説明

１シンクライアント
２１センタ側サーバ
２２センタ側データベース機器
２３センタ側ＰＣ
２４センタ側システム管理者用機器
３ネットワーク

Claims

シンクライアントと、該シンクライアントとネットワークを介して接続するセンタ側装置とを備え、シンクライアントからセンタ側装置へのアクセスの制限を変更することができるシンクライアント接続システムであって、
前記センタ側装置は、操作ログ記録エージェントを有し、シンクライアントの接続ＩＰアドレスを基に、該シンクライアントのアクセスを許可又は拒否することを特徴とするシンクライアント接続システム。
請求項１記載のシンクライアント接続システムにおいて、
前記センタ側装置は、シンクライアントの操作者ＩＤを基に、アクセスを許可又は拒否することを特徴とするシンクライアント接続システム。
請求項１又は２に記載のシンクライアント接続システムにおいて、
前記センタ側装置は、シンクライアントの利用方法を分析し、分析結果に応じてアクセスを許可又は拒否することを特徴とするシンクライアント接続システム。
請求項３記載のシンクライアント接続システムにおいて、
前記センタ側装置は、前記ネットワークを流れる画面情報をログとして保存し、保存したログから、シンクライアントの利用方法を分析し、分析結果に応じてアクセスを許可又は拒否することを特徴とするシンクライアント接続システム。