JP2006324980A - 通信端末および通信端末制御方法 - Google Patents

Abstract

【課題】 プロファイルを用いてネットワークと接続する際に通信端末およびネットワークに係るセキュリティを高めることができる通信端末および通信端末制御方法を提供すること。
【解決手段】 所望のネットワークと接続するための接続情報を組み合わせて構成されたプロファイルを格納するプロファイル格納手段１１と、ネットワークの接続に関わるポリシ情報を含むプロファイルを用いて所望のネットワークと接続する接続手段１２と、接続手段１２が所望のネットワークに接続をしようとするときポリシ情報に従ってネットワーク接続を制御する接続制御手段１３とを備えるように構成する。
【選択図】 図２

Description

本発明は、複数のネットワークを介して所望のネットワークまたはサーバと通信するための通信端末および通信端末制御方法に関する。

近年、社内はもとより、自宅内、店内、空港や駅のような公共施設など様々な場所で通信端末を使用する機会が増えており、インターネット、またはインターネットを介して企業網に通信端末を容易に接続するために、ネットワークを介して所望のネットワークと接続するための情報であるプロファイルを通信端末に設定し、通信端末がプロファイルを用いて所望のネットワークと接続する技術が普及している。

例えば、特許文献１においては、無線デジタルカメラが、ダウンロードしたプロファイルを解析し、解析したプロファイルに指定された認証方式に従い、アクセスポイントを介してホットスポットのサービスエリアを提供する事業者が設置する認証サーバとの間でホットスポット固有の認証処理を実施して、ネットワークに接続する技術が記載されている。

また、特許文献２においては、無線機能を持つ電子機器が、所定のプロファイルを用いてネットワーク設定を行い、その設定に従い通信接続を行う通信手段と、この通信手段によるアクセスポイントとの通信接続の成否を判断し、接続に成功しないとき、複数のプロファイルから現在のアクセスポイントに最適なプロファイルを選択し、選択したプロファイルを用いて前記通信手段がアクセスポイントを介して通信接続を行う技術が記載されている。
特開２００４−１２８８８６号公報（第３０段落目−第５０段落目、第２、４図） 特開２００４−９４７３６号公報（第５０段落目−第５２段落目、第４図）

しかしながら、上述した通信端末に係る技術では、ネットワークの接続に関する制限やウィルス対策等に係るセキュリティの管理を利用者が行う必要があり、セキュリティの管理については個々の利用者の作業に任されるため、ネットワーク管理者または通信事業者等がセキュリティの管理を徹底することが困難であるという問題があった。

本発明は、従来の問題を解決するためになされたもので、プロファイルを用いてネットワークと接続する際に通信端末およびネットワークに係るセキュリティを高めることができる通信端末および通信端末制御方法を提供することを目的とする。

本発明の通信端末は、所望のネットワークと接続するための接続情報を組み合わせて構成されたプロファイルを格納するプロファイル格納手段と、ネットワークの接続に関わるポリシ情報を含む前記プロファイルを用いて前記所望のネットワークと接続する接続手段と、前記接続手段が前記所望のネットワークに接続をしようとするとき前記ポリシ情報に従ってネットワーク接続を制御する接続制御手段とを備えた構成を有している。

この構成により、所望のネットワークに接続をしようとするときポリシ情報に従ってネットワーク接続を制御するため、プロファイルを用いてネットワークと接続する際に、柔軟に設定できるポリシ情報に応じて、通信端末およびネットワークに係るセキュリティを高めることができる。

本発明の通信端末は、前記ポリシ情報には、特定のネットワークに接続することを制限するための制限情報が含まれており、前記接続制御手段は、前記ポリシ情報に含まれる制御情報が示すネットワークに接続することを制限する構成を有している。

この構成により、ポリシ情報に含まれる制限情報が示すネットワークに接続することが制限されるため、通信端末が信頼の無いネットワークに接続することを防止できる。

本発明の通信端末は、前記通信端末のセキュリティを確認するセキュリティ確認手段を備え、前記ポリシ情報には、前記セキュリティをサーバに確認するための情報が含まれており、前記接続制御手段は、前記接続手段が前記所望のネットワークに接続をしようとするとき前記ポリシ情報に含まれる情報に従って前記サーバに接続し、前記セキュリティ確認手段は、前記サーバを通じて前記通信端末のセキュリティを確認する構成を有している。

この構成により、所望のネットワークに接続をしようとするとき通信端末のセキュリティを確認するため、通信端末が不正なものである場合、ネットワークへの侵入を防止することができる。

本発明の通信端末は、前記通信端末の脆弱性を有する機能を更新する更新手段を備え、前記ポリシ情報には、更新サーバから前記機能を更新するための情報が含まれており、前記接続制御手段は、前記セキュリティ確認手段が確認した結果が異常であったとき前記ポリシ情報に含まれる情報に従って前記更新サーバに接続し、前記更新手段は、前記更新サーバを通じて前記機能を更新する構成を有している。

この構成により、セキュリティを確認した結果が異常であったとき、通信端末の脆弱性を有する機能を更新するため、通信端末の安全性を確保することができる。

本発明の通信端末は、前記ポリシ情報には、前記プロファイルで指定された回線種別毎に、前記機能全てを更新する、前記機能のうち一部の機能を更新する、または前記機能全てを更新しないことを判断するための情報が含まれており、前記更新サーバを通じて前記機能を更新するとき前記更新手段は、前記ポリシ情報に含まれる情報に従って前記機能を更新し、更新しない機能に係るプロトコルの使用を制限する構成を有している。

この構成により、プロファイルで指定された回線種別に応じて、通信端末の脆弱性を有する機能における更新を判断するため、脆弱性を有する機能の更新を適切に行うことができる。

本発明の通信端末は、前記プロファイルが暗号化されており、前記接続手段は、暗号化されたプロファイルを復号すると共に、前記接続制御手段が正当か否かを確認し、確認した結果が正当である場合、復号したプロファイルを用いて前記所望のネットワークと接続する構成を有している。

プロファイルを復号した情報の利用は，前記接続手段内部に限定されており、ユーザはこのネットワークの接続情報へアクセスできないようになっているため、所望の接続を実現するためには、本発明の通信端末の利用が必須となる。

さらに、この構成により、プロファイルを復号する接続手段が接続制御手段の正当性を確認するため、プロファイルを管理するネットワーク管理者等は、正当である接続制御手段を利用者に強制的に使用させることができる。その結果、従来個々の利用者の作業に任されていたセキュリティ管理を、漏れなく徹底することができる。さらに、本接続手段が正当性を確認する対象を変える、あるいは、追加することにより、通信端末上の様々な機能を利用者に強制することが可能である。

本発明の通信端末制御方法は、所望のネットワークと接続するための接続情報を組み合わせて構成されたプロファイルを格納するプロファイル格納手段を備えた通信端末に接続手段と接続制御手段が設けられ、前記接続手段がネットワークの接続に関わるポリシ情報を含む前記プロファイルを用いて前記所望のネットワークと接続するとき前記接続制御手段が前記ポリシ情報に従ってネットワーク接続を制御する構成を有している。

この構成により、所望のネットワークに接続をしようとするときポリシ情報に従ってネットワーク接続を制御するため、プロファイルを用いてネットワークと接続する際に、柔軟に設定できるポリシ情報に応じて、通信端末およびネットワークに係るセキュリティを高めることができる。

本発明の通信端末制御方法は、前記ポリシ情報には、特定のネットワークに接続することを制限するための制限情報が含まれており、前記接続制御手段は、前記ポリシ情報に含まれる制限情報が示すネットワークに接続することを制限する構成を有している。

この構成により、ポリシ情報に含まれる制限情報が示すネットワークに接続することが制限されるため、通信端末が信頼の無いネットワークに接続することを防止できる。

本発明の通信端末制御方法は、前記通信端末は、自身のセキュリティを確認するセキュリティ確認手段を備え、前記ポリシ情報には、前記セキュリティをサーバに確認するための情報が含まれており、前記接続制御手段は、前記接続手段が前記所望のネットワークに接続をしようとするとき前記ポリシ情報に含まれる情報に従って前記サーバに接続し、前記セキュリティ確認手段は、前記サーバを通じて前記通信端末のセキュリティを確認する構成を有している。

この構成により、所望のネットワークに接続をしようとするとき通信端末のセキュリティを確認するため、通信端末が不正なものである場合、ネットワークへの侵入を防止することができる。

本発明の通信端末制御方法は、前記通信端末は、自身の脆弱性を有する機能を更新する更新手段を備え、前記ポリシ情報には、更新サーバから前記機能を更新するための情報が含まれており、前記接続制御手段は、前記セキュリティ確認手段が確認した結果が異常であったとき前記ポリシ情報に含まれる情報に従って前記更新サーバに接続し、前記更新手段は、前記更新サーバを通じて前記機能を更新する構成を有している。

この構成により、セキュリティを確認した結果が異常であったとき、通信端末の脆弱性を有する機能を更新するため、通信端末の安全性を確保することができる。

本発明の通信端末制御方法は、前記ポリシ情報には、前記プロファイルで指定された回線種別毎に、前記機能全てを更新する、前記機能のうち一部の機能を更新する、または前記機能全てを更新しないことを判断するための情報が含まれており、前記更新サーバを通じて前記機能を更新するとき前記更新手段は、前記ポリシ情報に含まれる情報に従って前記機能を更新し、更新しない機能に係るプロトコルの使用を制限する構成を有している。

この構成により、プロファイルで指定された回線種別に応じて、通信端末の脆弱性を有する機能における更新を判断するため、脆弱性を有する機能の更新を適切に行うことができる。

本発明の通信端末制御方法は、前記プロファイルは、暗号化されており、前記接続手段は、暗号化されたプロファイルを復号すると共に、前記接続制御手段が正当か否かを確認し、確認した結果が正当である場合、復号したプロファイルを用いて前記所望のネットワークと接続する構成を有している。

プロファイルを復号した情報の利用は，前記接続手段内部に限定されており、ユーザはこのネットワークの接続情報へアクセスできないようになっているため、所望の接続を実現するためには、本発明の通信端末の利用が必須となる。

さらに、この構成により、プロファイルを復号する接続手段が接続制御手段の正当性を確認するため、プロファイルを管理するネットワーク管理者等は、正当である接続制御手段を利用者に強制的に使用させることができる。その結果、従来個々の利用者の作業に任されていたセキュリティ管理を、漏れなく徹底することができる。さらに、本接続手段が正当性を確認する対象を変える、あるいは、追加することにより、通信端末上の様々な機能を利用者に強制することが可能である。

以上のように本発明は、プロファイルを用いてネットワークと接続する際に通信端末およびネットワークに係るセキュリティを高めることができる通信端末を提供するものである。

以下、図面を参照して、本発明の通信端末および通信端末制御方法の実施の形態について詳細に説明する。

（本発明の第１の実施の形態）
図１は、本発明の第１の実施の形態に係る通信システムのシステム構成図である。図１に示す通信システムは、通信端末１０、ネットワーク３１からネットワーク３３、およびサーバ４１からサーバ４３までを備えた構成を有している。

通信端末１０は、ネットワークと接続するためのプロファイルを用いて、所望のネットワークと接続することができる。より詳細には、通信端末１０が、ネットワークの入口となるアクセスポイント、ゲートウエイ、またはファイアウォール等に、プロファイルを構成する接続情報を用いて接続することによってネットワークと接続する。

なお、接続情報は、種々のプロトコルに関する情報であって、各プロトコルに準拠した認証情報、各プロトコルのための設定情報、各プロトコルに準拠した接続手順に関する情報などを含む。また、接続情報は、ネットワークと同様にサーバと接続するための情報であってもよい。接続情報は、プロファイルを構成する部品であるため、以下、接続情報をプロファイル部品という。

通信端末１０は、パソコン、携帯電話、またはＰＤＡ（Personal Digital Assistant）でもよく、ネットワークを介してサーバと通信可能なものであれば如何なるものでもよい。また、サーバは、ファイルサーバ、Ｗｅｂサーバ、またはメールサーバなどであり、サーバの種類は問わない。

本発明の第１の実施の形態では、通信端末１０が、ネットワーク３１をアクセスポイントとして接続する形態を示しているが、他の形態では、他のネットワークをアクセスポイントとして接続するようにしてもよい。

なお、本発明の第１の実施の形態においては、説明の便宜を図ってサーバがネットワーク３３だけに接続されているが、本発明では、サーバが他のネットワークにも接続されていてもよい。また、各ネットワークは、ＬＡＮでもよく、ＩＳＰ（Internet Service Provider）が管理するネットワークでもよく、企業が管理するイントラネットでもよく、インターネットでもよい。

図２は、本発明の第１の実施の形態に係る通信端末のブロック構成図である。通信端末１０は、図２（ａ）に示すような、ＣＰＵ（Central Processing Unit）、メモリ、通信インタフェース、画面、キー操作等をさせる入力部等のハードウエアを有しており、図２（ｂ）に示すように、メモリからなるプロファイル格納手段１１、接続手段１２、および接続制御手段１３によって構成される。

なお、接続手段１２および接続制御手段１３は、ＣＰＵによって実行されるプログラムのモジュール等で実現してもよい。詳細には、接続手段１２は、ネットワークの接続に関わるポリシ情報を含むプロファイルを用いて所望のネットワークと接続するためのソフトウエアで実現され、接続制御手段１３は、接続手段１２が所望のネットワークに接続をしようとするときポリシ情報に従ってネットワーク接続を制御するソフトウエア、例えばパーソナルファイアウォール等で実現される。なお、ポリシ情報については後述する。

また、プロファイル格納手段１１は、１つ以上のプロファイル部品を組み合わせて構成されたプロファイルを格納するようになっている。なお、プロファイルは、ＩＳＰやネットワーク管理者などによって作成、提供されたデータである。ここで、プロファイルの一例を図３に示す。

図３（ａ）に示すプロファイルは、プロファイル部品ＡからＣまでによって構成されている。

プロファイル部品Ａは、ネットワーク３１に接続するためのものであり、ＩＥＥＥ８０２．１ｘおよびＥＡＰ−ＴＰＳ（PPP Extensible Authentication Protocol−Transport Layer Security）に準拠した通信および認証を行うための情報を有している。

プロファイル部品Ｂは、ネットワーク３２に接続するためのものであり、ＩＰアドレス等の設定に関する情報を有している。

プロファイル部品Ｃは、ネットワークの接続に関わるポリシ情報であり、ネットワーク３３に接続することを制限、ここでは、許可しない制限情報を有している。なお、ネットワーク３３に対する接続の制限として、ネットワーク３３に接続することを許可しないことを例示しているが、ネットワーク３３だけに接続するように限定するようにしてもよい。 また、プロファイル部品Ｃでは、ネットワークに接続することを制限することを示したが、一般的なポリシ情報には、ネットワークに接続することを制限する他に、セキュリティに係るセキュリティポリシが表されている。

図３（ｂ）に示すプロファイルは、プロファイル部品Ａ、Ｂ、Ｄ、Ｅ、Ｆによって構成されている。

プロファイル部品Ｄは、ネットワーク３３に接続するためのものであり、ＩＰＳｅｃ（SECurity architecture for the Internet Protocol）に準拠した通信および認証を行うための情報を有している。

プロファイル部品Ｅは、サーバの接続に関わるポリシ情報であり、サーバ４２、サーバ４３に接続することを制限、すなわち許可しない制限情報を有している。プロファイル部品Ｆは、ＷＥＢサービスを提供するサーバ４１にログインするためのものであり、ユーザ名およびそのパスワードが含まれる。

なお、図３に示したプロファイルは秘匿化されていてもよい。例えば、プロファイル作成者が、通信端末１０を利用する利用者に、暗号鍵などで暗号化されたプロファイルを提供し、利用者は、プロファイルの内容を確認することができない。また、秘匿化されたプロファイルは、接続手段１２が復号することができる。

また、接続手段１２は、暗号化されたプロファイルを復号すると共に接続制御手段１３が正当か否かを確認し、確認した結果が正当である場合、プロファイルを用いて所望のネットワークと接続する。接続制御手段１３の正当性を確認する方法としては、例えば、接続制御手段１３が提供する所定のＡＰＩ（Application Programming Interface）を介して、正当性の確認についてやり取りする方法が用いられる。

以上のように構成された本発明の第１の実施の形態に係る通信端末の動作について、図面を参照して説明する。

図４は、本発明の第１の実施の形態に係る通信端末の動作を示すフローチャートである。

まず、利用者は、入力部を操作しながら所望のネットワークまたはサーバと接続するための接続要求を行い、接続手段１２は、接続要求を受け付ける（Ｓ１１）。接続手段１２は、この接続要求に応じたプロファイルをプロファイル格納手段１１から取得する（Ｓ１２）。ここで、取得したプロファイルが、図３（ａ）に示すプロファイルであった場合を具体例にとって以下に説明する。

図３（ａ）に示すプロファイルを用いて接続手段１２がネットワーク３２に接続をしようとするとき、このプロファイルを接続制御手段１３に設定し（Ｓ１３）、ネットワーク３２との接続を試行する。接続制御手段１３は、設定されたプロファイルに従ってネットワーク３２までのネットワークとの接続に係るプロトコル処理を行うと共に、プロファイルの一部であるプロファイル部品Ｃが示すネットワーク３３に接続することを制限する（Ｓ１４）。

具体的には、接続制御手段１３は、ネットワーク３２行きのパケットを通過させ、ネットワーク３３行きのパケットをフィルタ（遮断）する。このため、仮に、利用者は、通信端末１０とネットワーク３２とが接続している状態で、ネットワーク３３との接続を試みても接続を行うことができない。

その後、接続手段１２は、接続が終了するか否かを確認し（Ｓ１５）、利用者は、入力部を操作しながら所望のネットワークと切断するための切断要求を行い、接続手段１２は、切断要求を受け付けたとき、接続制御手段１３に対してプロファイルを解除を行う（Ｓ１５）。

また、Ｓ１２で、取得したプロファイルが、図３（ｂ）に示すプロファイルであった場合を具体例にとって以下に説明する。Ｓ１３で、図３（ｂ）に示すプロファイルを用いて接続手段１２がネットワーク３２に接続をしようとするとき、このプロファイルを接続制御手段１３に設定し、ネットワーク３３を介してサーバ４１との接続を試行する。

Ｓ１４で、接続制御手段１３は、設定されたプロファイルに従ってサーバ４１までのネットワークとの接続に係るプロトコル処理を行うと共に、プロファイルの一部であるプロファイル部品Ｅが示すサーバ４２およびサーバ４３に接続することを制限する。

このため、仮に、利用者は、通信端末１０とサーバ４１とが接続している状態で、サーバ４１からログアウトしてサーバ４２またはサーバ４３とのログインを試みても接続を行うことができない。

尚、Ｓ１２で接続要求に応じたプロファイルが複数存在する場合には、あらかじめ優先順位付けを行い、優先順位の高いプロファイルから順に接続に成功するまで上述のＳ１３、Ｓ１４の動作を行うような実施形態となる。

以上説明したように、本発明の第１の実施の形態に係る通信端末は、所望のネットワークに接続をしようとするときポリシ情報に従ってネットワーク接続を制御するため、プロファイルを用いてネットワークと接続する際に、柔軟に設定できるポリシ情報に応じて、通信端末１０およびネットワークに係るセキュリティを高めることができる。

また、ポリシ情報に含まれる制限情報が示すネットワークに接続することが制限されるため、通信端末１０が信頼性の低いネットワークに接続することを防止できる。

（本発明の第２の実施の形態）
図５は、本発明の第２の実施の形態に係る通信システムのシステム構成図である。図５に示す通信システムは、通信端末２０、ネットワーク３４およびネットワーク３５、並びにネットワーク３４に接続された検疫サーバ４４、認証サーバ４５、および更新サーバ４６を備えた構成を有している。

通信端末２０は、本発明の第１の実施の形態と同様に、ネットワークと接続するためのプロファイルを用いて、所望のネットワークと接続するものである。なお、プロファイルには、ネットワークの接続に関わるポリシ情報が含まれており、ポリシ情報は、通信端末２０のセキュリティを検疫サーバ４４に確認するための情報である。

この他、ポリシ情報には、更新サーバ４６から、通信端末２０の脆弱性を有する機能を更新するための情報や、プロファイルで指定された回線種別に応じてこの機能を更新するか否かを判断するための情報が含まれる。

通信端末２０は、パソコン、携帯電話、またはＰＤＡ（Personal Digital Assistant）でもよく、ネットワークを介してこれらのサーバと通信可能なものであれば如何なるものでもよい。また、ネットワーク３４は、例えば、社内のＬＡＮであり、ネットワーク３５は、ＩＳＰ（Internet Service Provider）が管理するネットワークまたはインターネットである。

図６は、本発明の第２の実施の形態に係る通信端末のブロック構成図である。通信端末２０は、通信端末１０と同様に、ＣＰＵ（Central Processing Unit）、メモリ、通信インタフェース、画面、キー操作等をさせる入力部等のハードウエアを有しており、図６に示すように、メモリからなるプロファイル格納手段２１、接続手段１２、接続制御手段１３、セキュリティ確認手段２４、および更新手段２５によって構成される。

なお、本発明の第２の実施の形態に係る通信端末を構成する構成要素のうち、本発明の第１の実施の形態に係る通信端末を構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。

なお、接続手段１２、接続制御手段１３、セキュリティ確認手段２４、および更新手段２５は、ＣＰＵによって実行されるプログラムのモジュール等で実現しもよい。詳細には、セキュリティ確認手段２４は、通信端末２０のセキュリティを確認するためのソフトウエア、例えばウィルスチェックを行うクライアントソフト等で実現され、更新手段２５は、通信端末２０の脆弱性を有する機能を更新するためのソフトウエア等で実現される。

また、プロファイル格納手段２１は、本発明の第１の実施の形態で説明したように１つ以上のプロファイル部品を組み合わせて構成されたプロファイルを格納するようになっている。なお、このプロファイルは、例えば、通信端末２０が従うポリシ情報が含まれ、その一例を図７に示す。

図７に示したポリシ情報には、ネットワークの接続に係る動作に対するルールが含まれている。このポリシ情報によれば、通信端末２０は、ネットワーク接続前に、検疫サーバ４４および認証サーバ４５だけに接続可能であり、認証サーバ４５に対して認証を行い、検疫サーバ４４に対して検疫を受けることになる。なお、ポリシ情報に、通信端末２０がネットワーク接続前に全てのアドレスに接続ができない旨、あるいは、管理者が必要だと考えるアドレス以外には接続できない旨を設定するようにしてもよい。また、接続開始から検疫完了まで、通信端末２０が接続できるサーバ等が制限される。

さらに、検疫の結果が正常であれば、通信端末２０は、プロファイルに従って所望のネットワークと接続できる。なお、検疫の結果が正常であっても、図７に示すように接続できるネットワークを制限するようにしてもよい。一方、検疫の結果が異常であれば、通信端末２０は、通信端末２０の脆弱性を有する機能を更新サーバ４６を通じて更新するようになる。

以上のように構成された本発明の第２の実施の形態に係る通信端末の動作について、図面を参照して説明する。

図８は、本発明の第２の実施の形態に係る通信端末の動作を示すフローチャートである。

まず、利用者は、入力部を操作しながら所望のネットワークまたはサーバと接続するための接続要求を行い、接続手段１２は、接続要求を受け付ける（図８（ａ）、Ｓ１１）。接続手段１２は、この接続要求に応じたプロファイルをプロファイル格納手段２１から取得する（Ｓ１２）。なお、本発明の第２の実施の形態に係る通信端末の動作においては、所望のネットワークをネットワーク３５とし、ネットワーク３５と接続する動作例について説明する。

接続手段１２が、取得したプロファイルを用いてネットワーク３５に接続をしようとするとき、このプロファイルを接続制御手段１３に設定し（Ｓ１３）、ネットワーク３５との接続を試行する。このとき、接続手段１２が取得したプロファイルには、図７に示したポリシ情報が含まれるものとする。

接続制御手段１３は、設定されたプロファイルに含まれる、図７に示したポリシ情報に従ってセキュリティを確認するための制御を行う（Ｓ２４）。なお、一般的には、Ｓ２４における動作は、図７に示したポリシ情報に限定されず、ネットワーク管理者などが作成したポリシ情報に従って行われる。

ここで、図７に示したポリシ情報に従った動作について説明する。まず、接続制御手段１３は、プロファイルに設定されている接続情報に従ってネットワーク３４に接続し、その後、プロファイルに設定されている認証情報等を認証サーバ４５に対して送信して認証を要求し、認証結果が正常である場合には、さらに、検疫サーバ４４に対して検疫を要求する（図８（ｂ）、Ｓ３１）。なお、検疫とは、ウィルスチェックソフトウェアで使用されるウィルス情報ファイルのバージョンのチェックや、オペレーティングシステム、アプリケーションソフトウエアのバージョンの確認などを行うものである。

ウィルス有無をチェックするときには、セキュリティ確認手段２４が、検疫サーバ４４と連携してウィルスチェックを行う。なお、ネットワーク接続前かつ、認証中または検疫中には、接続できるサーバやネットワークは、図７に示したポリシ情報に従って制限される。

接続制御手段１３は、検疫結果が正常か否かを判定し（Ｓ３２）、正常であった場合、接続制御手段１３は、プロファイルに従ってネットワーク３５と接続する（Ｓ３３）。なお、接続制御手段１３は、検疫の結果が正常であっても、図７に示すように接続できるネットワークを制限する。

検疫の結果が正常でない場合、更新手段２５は、通信端末２０の脆弱性を有する機能を更新サーバ４６を通じて更新する（Ｓ３４）。なお、図８に示したフローチャートでは、Ｓ３４が処理された後に終了するが、本発明の他の実施の形態では、Ｓ３４が処理された後に続いてＳ３３の動作を行い、ネットワーク３５と接続するようにしてもよい。

さらに、図７に示したポリシ情報には、プロファイルで指定された回線種別毎に、通信端末２０の脆弱性を有する機能全てを更新する、通信端末２０の脆弱性を有する機能のうち一部の機能を更新する、または通信端末２０の脆弱性を有する機能全てを更新しないことを判断するための情報が含まれていてもよい。この判断情報は、プロファイルで指定された回線種別の回線帯域毎に、脆弱性を有する機能を更新するか否かを表す情報である。

例えば、プロファイルのポリシ情報には、ＩＥＥＥ８０２．１１ｇ等の広帯域回線を用いる場合、通信端末２０の脆弱性を有する機能全てを更新し、ＩＥＥＥ８０２．１１ｂ等の比較的広帯域の回線を用いる場合、通信端末２０の脆弱性を有する機能のうち比較的サイズの小さなパッチのダウンロードにより改善できる機能、たとえば、特定のアプリケーションのセキュリティだけを更新し、大きなパッチの適用が必要な機能、たとえば、オペレーティングシステムの脆弱性に関わる機能の更新等は行わず、ＰＨＳ等の通信帯域の狭い回線を用いる場合、通信端末２０の脆弱性を有する機能を更新をしない旨の判断情報が含まれており、更新手段２５はこの判断情報に従って更新する。

また、更新手段２５は、判断情報に従って更新する際、更新しない機能に係るプロトコルの使用を制限する。上述した例において、ＩＥＥＥ８０２．１１ｂ等の回線を用いる場合では、特定のアプリケーションソフトウエアの脆弱性を有する機能以外が更新されないため、更新されないアプリケーションソフトウエアやオペレーティングシステムの脆弱性に係るプロトコルの使用を制限する。

尚、Ｓ１２で接続要求に応じたプロファイルが複数存在する場合には、あらかじめ優先順位付けを行い、優先順位の高いプロファイルから順に接続に成功するまで上述のＳ１３、Ｓ２４の動作を行うような実施形態となる。

ところで、図７に示したポリシ情報に従った動作が終了した後、接続手段１２は、接続が終了するか否かを確認し（図８（ａ）、Ｓ１５）、利用者は、入力部を操作しながら所望のネットワークと切断するための切断要求を行い、接続手段１２は、切断要求を受け付けたとき、接続制御手段１３に対してプロファイルを解除を行う（Ｓ１６）。

なお、通信端末２０の利用環境がＰＨＳ等の通信帯域の狭い回線であり、更新されなかった場合、更新する際には、利用者は、通信帯域の広い回線のある所に移動する。または、通信帯域の広い回線を使うなどして、通信帯域の広い回線を用いるときのプロファイルを使用して通信端末２０の脆弱性を有する機能を更新すればよい。

以上説明したように、本発明の第２の実施の形態に係る通信端末は、所望のネットワークに接続をしようとするとき通信端末のセキュリティを確認するため、通信端末２０が不正なものである場合、ネットワークへの侵入を防止することができる。

また、セキュリティを確認した結果が異常であったとき、通信端末２０の脆弱性を有する機能を更新するため、通信端末２０の安全性を確保することができる。また、プロファイルで指定された回線種別に応じて、通信端末２０の脆弱性を有する機能における更新を判断するため、脆弱性を有する機能の更新を適切に行うことができる。

以上のように、本発明の実施の形態に係る通信端末は、プロファイルを用いてネットワークと接続する際に通信端末およびネットワークに係るセキュリティを高めることができるという効果を有し、複数のネットワークを介して所望のネットワークまたはサーバと通信するためのパソコン、携帯電話、またはＰＤＡ等として有用である。

本発明の第１の実施の形態に係る通信システムのシステム構成図。 本発明の第１の実施の形態に係る通信端末のブロック構成図。 本発明の実施の形態に係るプロファイルの一例を示す図。 本発明の第１の実施の形態に係る通信端末の動作を示すフローチャート。 本発明の第２の実施の形態に係る通信システムのシステム構成図。 本発明の第２の実施の形態に係る通信端末のブロック構成図。 本発明の実施の形態に係るポリシ情報の一例を示す図。 本発明の第２の実施の形態に係る通信端末の動作を示すフローチャート。

符号の説明

１０、２０ 通信端末
１１、２１ プロファイル格納手段
１２ 接続手段
１３ 接続制御手段
２４ セキュリティ確認手段
２５ 更新手段
３１、３２、３３、３４、３５ ネットワーク
４１、４２、４３ サーバ
４４ 検疫サーバ
４５ 認証サーバ
４６ 更新サーバ

Claims (12)

1. 所望のネットワークと接続するための接続情報を組み合わせて構成されたプロファイルを格納するプロファイル格納手段と、
   ネットワークの接続に関わるポリシ情報を含む前記プロファイルを用いて前記所望のネットワークと接続する接続手段と、
   前記接続手段が前記所望のネットワークに接続をしようとするとき前記ポリシ情報に従ってネットワーク接続を制御する接続制御手段とを備えたことを特徴とする通信端末。
2. 前記ポリシ情報には、特定のネットワークに接続することを制限するための制限情報が含まれており、
   前記接続制御手段は、前記ポリシ情報に含まれる制限情報が示すネットワークに接続することを制限することを特徴とする請求項１に記載の通信端末。
3. 前記通信端末のセキュリティを確認するセキュリティ確認手段を備え、
   前記ポリシ情報には、前記セキュリティをサーバに確認するための情報が含まれており、
   前記接続制御手段は、前記接続手段が前記所望のネットワークに接続をしようとするとき前記ポリシ情報に含まれる情報に従って前記サーバに接続し、
   前記セキュリティ確認手段は、前記サーバを通じて前記通信端末のセキュリティを確認することを特徴とする請求項１または請求項２に記載の通信端末。
4. 前記通信端末の脆弱性を有する機能を更新する更新手段を備え、
   前記ポリシ情報には、更新サーバから前記機能を更新するための情報が含まれており、
   前記接続制御手段は、前記セキュリティ確認手段が確認した結果が異常であったとき前記ポリシ情報に含まれる情報に従って前記更新サーバに接続し、
   前記更新手段は、前記更新サーバを通じて前記機能を更新することを特徴とする請求項３に記載の通信端末。
5. 前記ポリシ情報には、前記プロファイルで指定された回線種別毎に、前記機能全てを更新する、前記機能のうち一部の機能を更新する、または前記機能全てを更新しないことを判断するための情報が含まれており、
   前記更新サーバを通じて前記機能を更新するとき前記更新手段は、前記ポリシ情報に含まれる情報に従って前記機能を更新し、更新しない機能に係るプロトコルの使用を制限することを特徴とする請求項４に記載の通信端末。
6. 前記プロファイルは、暗号化されており、
   前記接続手段は、暗号化されたプロファイルを復号すると共に、前記接続制御手段が正当か否かを確認し、確認した結果が正当である場合、復号したプロファイルを用いて前記所望のネットワークと接続することを特徴とする請求項１ないし請求項５の何れかに記載の通信端末。
7. 所望のネットワークと接続するための接続情報を組み合わせて構成されたプロファイルを格納するプロファイル格納手段を備えた通信端末に接続手段と接続制御手段が設けられ、前記接続手段がネットワークの接続に関わるポリシ情報を含む前記プロファイルを用いて前記所望のネットワークと接続するとき前記接続制御手段が前記ポリシ情報に従ってネットワーク接続を制御することを特徴とする通信端末制御方法。
8. 前記ポリシ情報には、特定のネットワークに接続することを制限するための制限情報が含まれており、
   前記接続制御手段は、前記ポリシ情報に含まれる制限情報が示すネットワークに接続することを制限することを特徴とする請求項７に記載の通信端末制御方法。
9. 前記通信端末は、自身のセキュリティを確認するセキュリティ確認手段を備え、
   前記ポリシ情報には、前記セキュリティをサーバに確認するための情報が含まれており、
   前記接続制御手段は、前記接続手段が前記所望のネットワークに接続をしようとするとき前記ポリシ情報に含まれる情報に従って前記サーバに接続し、
   前記セキュリティ確認手段は、前記サーバを通じて前記通信端末のセキュリティを確認することを特徴とする請求項７または請求項８に記載の通信端末制御方法。
10. 前記通信端末は、自身の脆弱性を有する機能を更新する更新手段を備え、
    前記ポリシ情報には、更新サーバから前記機能を更新するための情報が含まれており、
    前記接続制御手段は、前記セキュリティ確認手段が確認した結果が異常であったとき前記ポリシ情報に含まれる情報に従って前記更新サーバに接続し、
    前記更新手段は、前記更新サーバを通じて前記機能を更新することを特徴とする請求項９に記載の通信端末制御方法。
11. 前記ポリシ情報には、前記プロファイルで指定された回線種別毎に、前記機能全てを更新する、前記機能のうち一部の機能を更新する、または前記機能全てを更新しないことを判断するための情報が含まれており、
    前記更新サーバを通じて前記機能を更新するとき前記更新手段は、前記ポリシ情報に含まれる情報に従って前記機能を更新し、更新しない機能に係るプロトコルの使用を制限することを特徴とする請求項１０に記載の通信端末制御方法。
12. 前記プロファイルは、暗号化されており、
    前記接続手段は、暗号化されたプロファイルを復号すると共に、前記接続制御手段が正当か否かを確認し、確認した結果が正当である場合、復号したプロファイルを用いて前記所望のネットワークと接続することを特徴とする請求項７ないし請求項１１の何れかに記載の通信端末制御方法。

Images