JP2007058320A

JP2007058320A - 管理システム、管理方法およびプログラム

Info

Publication number: JP2007058320A
Application number: JP2005240073A
Authority: JP
Inventors: Jun Hishita; 順樋下
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2005-08-22
Filing date: 2005-08-22
Publication date: 2007-03-08

Abstract

【課題】情報処理装置がコンピュータウィルスまたはワームに感染するリスクを低減することを可能にする管理システムおよび管理方法を提供する。
【解決手段】ネットワーク機器３は、社員用ＰＣ１から接続要求と社員用ＰＣ１が有するソフトウェアを示すソフトウェア情報を受け付けると、そのソフトウェア情報を認証装置４へ送信する。認証装置４は、そのソフトウェア情報がアンチウィルスソフトとそのアンチウィルスソフトの起動停止を禁止するＰＣ動作制御ソフトを示していれば、認証情報をネットワーク機器３へ送信し、そのソフトウェア情報がアンチウィルスソフトとそのＰＣ動作制御ソフトを示していないと、否認情報をネットワーク機器３へ送信する。ネットワーク機器３は、認証情報を受け付けると社員用ＰＣ１を業務ネットワーク２と接続し、否認情報を受け付けると社員用ＰＣ１と業務ネットワーク２との接続を禁止する。
【選択図】図１

Description

本発明は、管理システム、管理方法およびプログラムに関し、特には、ＰＣ（パーソナルコンピュータ）等の情報処理装置がコンピュータウィルスまたはワームに感染することを防止可能な管理システム、管理方法およびプログラムに関する。

従来、ＰＣがコンピュータウィルスまたはワームに感染することを防止する管理システムが知られている。

特許文献１（特開２００４−３８８１９号公報）には、ユーザ端末装置とインターネットとの間に設けられた情報処理装置で実現されるセキュリティウォールシステムが記載されている。このセキュリティウォールシステムは、コンピュータウィルスがインターネットを介してユーザ端末装置に進入することを防止する。

しかしながら、このセキュリティウォールシステムは、ユーザ端末装置と異なる情報処理装置で実現されるため、ＰＣ等のユーザ端末装置にインストールされるアンチウィルスソフトウェアを用いたコンピュータウィルス対策ほど手軽ではない。

また、アンチウィルスソフトウェアにてコンピュータウィルス対策を行うＰＣの所定ネットワークへの接続を管理する検疫システムが知られている。

この検疫システムは、所定ネットワークへの接続を希望するＰＣが、ＯＳの最新パッチファイルとアンチウィルスソフトウェアの最新ウィルス定義ファイルを有していると、そのＰＣを所定ネットワークに接続する。

一方、この検疫システムは、所定ネットワークへの接続を希望するＰＣが、ＯＳの最新パッチファイルおよびアンチウィルスソフトウェアの最新ウィルス定義ファイルを有していないと、そのＰＣを検疫ネットワークに接続する。

また、ＰＣが予め定められた動作と異なる動作を行うことを禁止するＰＣ動作制御ソフトウェアも知られている。

図５は、ＰＣ動作制御ソフトウェアをＰＣが実行したときの動作を説明するためのフローチャートである。

以下、図５を参照して、ＰＣ動作制御ソフトウェアをＰＣが実行したときの動作を説明する。

ステップ５０１では、ＰＣは、実行予定動作（例えば、実行予定の動作を示す動作コマンド）を取得する。ＰＣは、実行予定動作を取得すると、ステップ５０２を実行する。

ステップ５０２では、ＰＣは、実行予定動作が、予め定められた動作と異なるか否かを判断する。

ＰＣは、実行予定動作が予め定められた動作と異なる場合、ステップ５０３を実行し、一方、実行予定動作が予め定められた動作と同じ場合、ステップ５０４を実行する。

ステップ５０３では、ＰＣは、実行予定動作を禁止し、一方、ステップ５０４では、ＰＣは、実行予定動作を許可して実行予定動作を行う。その後、ＰＣは、ステップ５０５を実行する。

ステップ５０５では、ＰＣは、次の実行予定動作（例えば、次の実行予定の動作を示す動作コマンド）を取得する。ＰＣは、次の実行予定動作を取得すると、ステップ５０２を実行する。

このＰＣ動作制御ソフトウェアにおいて、アンチウィルスソフトウェアの起動が、予め定められた動作として設定されていれば、ＰＣにおいてアンチウィルスソフトウェアの起動停止を禁止することが可能になる。
特開２００４−３８８１９号公報

現在、社員用ＰＣに関するポリシー（例えば、インストールすべきアプリケーションソフトウェアと、起動すべき特定アプリケーションソフトウェアと、を規定した方針）を有する企業がある。

また、コンピュータウィルスまたはワームが社内の業務ネットワークを介して社員用ＰＣに蔓延することを防ぐために、業務ネットワークに接続する社員用ＰＣが満たさなければならない条件を、社員用ＰＣに関するポリシーとして、規定している企業もある。

例えば、業務ネットワークに接続する社員用ＰＣは、アンチウィルスソフトウェア等の特定アプリケーションソフトウェアがインストールされ、かつ、その特定アプリケーションソフトウェアが起動していなければならない、という条件を規定している企業がある。

しかしながら、このポリシーの遵守を社員に徹底することは難しい。例えば、アンチウィルスソフトウェアが起動すると、他のソフトウェアが使い難くなるという理由で、社員が、意図的に、アンチウィルスソフトウェアの動作を停止する可能性がある。

このポリシーが遵守されないと、以下のような問題が生じる。

ＯＳの最新のパッチファイルおよび最新のウィルス定義ファイルがインストールされていなかったために、社員用ＰＣがコンピュータウィルスに感染し、また、ワームに感染した社員用ＰＣから業務ネットワークを介して他の社員用ＰＣにワームが広まる。

また、特定アプリケーションソフトウェアがインストールされていたにもかかわらず、その特定アプリケーションソフトウェアが起動していなかったために、社員用ＰＣがコンピュータウィルスまたはワームに感染する。

社員用ＰＣがコンピュータウィルスまたはワームに感染すると、事実上業務がストップしてしまう可能性がある。

そこで、業務ネットワークに接続する社員用ＰＣが満たさなければならない条件を遵守するために、検疫システムを用いることが考えられる。しかしながら、検疫システムは、アンチウィルスソフトウェアが起動しているか否かを検出できない。

また、その条件を遵守するために、ＰＣ動作制御ソフトウェアを用いることが考えられる。しかしながら、コンピュータウィルスに起因する動作が、ＰＣ動作制御ソフトウェアにて予め定められた動作と同じであると、ＰＣ動作制御ソフトウェアは、コンピュータウィルスに起因する動作を禁止することができない。

本発明の目的は、ＰＣ等の情報処理装置がコンピュータウィルスまたはワームに感染するリスクを低減することを可能にする管理システム、管理方法およびプログラムを提供することである。

上記目的を達成するために、本発明の管理システムは、情報処理装置から所定ネットワークへの接続要求を受け付ける管理装置と、前記接続要求を送信した前記情報処理装置が所定の条件を満たしているかを判定する認証装置と、を含み、前記管理装置が、前記認証装置の判定結果に基づいて、前記情報処理装置と前記所定ネットワークとの接続を制御する管理システムであって、前記情報処理装置は、前記接続要求とともに自己にインストールされているソフトウェアを示すソフトウェア情報を送信し、前記管理装置は、前記情報処理装置および前記認証装置と通信する管理通信部と、前記管理通信部が、前記情報処理装置から、前記接続要求と、該情報処理装置にインストールされているソフトウェアを示すソフトウェア情報と、を受け付けると、該ソフトウェア情報を該管理通信部から前記認証装置へ送信する送信制御部と、前記管理通信部が前記認証装置から前記情報処理装置を認証する旨の認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該管理通信部が該認証装置から該情報処理装置を認証しない旨の否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御部と、を含み、前記認証装置は、アンチウィルスソフトウェアと、該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアと、を示す必要ソフトウェア情報を格納する格納部と、前記管理装置と通信する認証通信部と、前記認証通信部が前記管理装置から前記ソフトウェア情報を受け付けると、該ソフトウェア情報が、前記格納部に格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定し、該ソフトウェア情報が該ソフトウェアを示していると、前記認証情報を該認証通信部から該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、前記否認情報を該認証通信部から該管理装置へ送信する判定部と、を含む。

また、本発明の管理方法は、情報処理装置から所定ネットワークへの接続要求を受け付ける管理装置と、アンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを示す必要ソフトウェア情報を格納しかつ前記接続要求を送信した前記情報処理装置が所定の条件を満たしているか否かを判定する認証装置と、を含み、前記管理装置が、前記認証装置の判定結果に基づいて、前記情報処理装置と前記所定ネットワークとの接続を制御する管理システムが行う管理方法であって、前記管理装置が、前記情報処理装置から送信された、前記接続要求と、該情報処理装置にインストールされているソフトウェアを示すソフトウェア情報と、を受け付ける接続要求受付ステップと、前記管理装置が、前記受け付けられたソフトウェア情報を前記認証装置へ送信するソフトウェア情報送信ステップと、前記認証装置が、前記管理装置から前記ソフトウェア情報を受け付けるソフトウェア情報受付ステップと、前記認証装置が、前記受け付けられたソフトウェア情報が、前記格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定する判定ステップと、前記ソフトウェア情報が前記必要ソフトウェア情報にて示されたソフトウェアを示していると、前記認証装置が、前記情報処理装置を認証する旨の認証情報を該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、該認証装置が、該情報処理装置を認証しない旨の否認情報を該管理装置へ送信する情報送信ステップと、前記管理装置が、前記認証装置から前記認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該認証装置から前記否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御ステップと、を含む。

上記の発明によれば、アンチウィルスソフトウェアと動作制御ソフトウェアとがインストールされている情報処理装置のみ、所定ネットワークに接続される。動作制御ソフトウェアは、アンチウィルスソフトウェアの起動停止を禁止する。

このため、所定ネットワークに接続される情報処理装置では、アンチウィルスソフトウェアは必ず起動する。よって、所定ネットワークに接続される情報処理装置は、コンピュータウィルスおよびワームに感染し難くなる。また、所定ネットワークを介して情報処理装置にコンピュータウィルスまたはワームが蔓延することを防止可能となる。

なお、前記動作制御ソフトウェアは、前記情報処理装置が予め定められた動作と異なる動作を行うことを禁止することが望ましい。

上記の発明によれば、コンピュータウィルスまたはワームに起因する動作が、予め定められた動作と異なる場合、動作制御ソフトウェアが、コンピュータウィルスまたはワームに起因する動作を禁止できる。このため、所定ネットワークに接続される情報処理装置は、コンピュータウィルスおよびワームにさらに感染し難くなる。

また、コンピュータウィルスまたはワームが新たに発生し、未だ、そのコンピュータウィルスまたはワームに対処できるアンチウィルスソフトウェアが生成されていなくても、そのコンピュータウィルスまたはワームに起因する動作が、予め定められた動作と異なる場合、動作制御ソフトウェアが、コンピュータウィルスまたはワームに起因する動作を禁止できる。

また、前記認証装置は、前記アンチウィルスソフトウェアおよび前記動作制御ソフトウェアとともに前記情報処理装置にインストールすべきソフトウェアを示した必要ソフトウェア情報を格納することが望ましい。

上記の発明によれば、例えば、企業ポリシーとして予め定められたソフトウェア（例えば、所定の表計算ソフトウェア）がインストールされていない情報処理装置が所定ネットワークに接続することを禁止できる。

このため、企業ポリシーとして予め定められたソフトウェアの情報処理装置へのインストールを促すことが可能になる。よって、企業ポリシーを遵守させることが可能になる。

また、前記認証装置は、前記ソフトウェア情報が、前記必要ソフトウェア情報が示すソフトウェアのみを示しているか否かを判定し、該ソフトウェア情報が該ソフトウェアのみを示していると、前記認証情報を前記認証通信部から前記管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアのみを示していないと、前記否認情報を該認証通信部から該管理装置へ送信することが望ましい。

上記の発明によれば、例えば、必要ソフトウェア情報に示されていない不正なソフトウェアが情報処理装置にインストールされていると、その情報処理装置は所定ネットワークに接続できない。

このため、不正なソフトウェアの情報処理装置へのインストールを防止することが可能になる。また、情報処理装置にインストールされている不正なソフトウェアのアンインストールを促すことが可能になる。

また、前記管理システムは、前記必要ソフトウェア情報に示されたソフトウェアを提供可能な提供装置をさらに含み、前記管理装置は、前記認証装置から前記否認情報を受け付けると、前記情報処理装置を前記提供装置と接続する。

上記の発明によれば、情報処理装置は、必要ソフトウェア情報に示されたソフトウェアを提供装置から入手することが可能になる。このため、情報処理装置は、所定ネットワークに接続するために必要なソフトウェアを、容易に入手することが可能になる。

また、本発明のプログラムは、所定ネットワークへの接続要求を送信する情報処理装置と、前記接続要求を送信した情報処理装置がアンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを有しているか否かを判定する認証装置と、に接続されたコンピュータに、前記認証装置の判定結果に基づいて前記情報処理装置と前記所定ネットワークとの接続を制御する接続処理を実行させるプログラムであって、前記情報処理装置から送信された、前記接続要求と、該情報処理装置にインストールされているソフトウェアを示すソフトウェア情報と、を受け付ける接続要求受付処理と、前記受け付けられたソフトウェア情報を前記認証装置へ送信するソフトウェア情報送信処理と、前記認証装置から前記情報処理装置が前記アンチウィルスソフトウェアと前記動作制御ソフトウェアとを有しており前記情報処理装置を認証する旨の認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該認証装置から該情報処理装置が該アンチウィルスソフトウェアと該動作制御ソフトウェアとを有しておらず該情報処理装置を認証しない旨の否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御処理と、を含む接続処理を、前記コンピュータに実行させる。

上記の発明によれば、上記管理装置をコンピュータで実現することが可能になる。

また、本発明のプログラムは、情報処理装置と所定ネットワークとの接続を制御する管理装置と、アンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを示す必要ソフトウェア情報を格納する格納部と、に接続されたコンピュータに、認証処理を実行させるプログラムであって、前記管理装置から、前記情報処理装置にインストールされているソフトウェアを示すソフトウェア情報を受け付けるソフトウェア情報受付処理と、前記受け付けられたソフトウェア情報が、前記格納部に格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定する判定処理と、前記ソフトウェア情報が前記必要ソフトウェア情報にて示されたソフトウェアを示していると、前記情報処理装置を認証する旨の認証情報を該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、該認証装置が、該情報処理装置を認証しない旨の否認情報を該管理装置へ送信する情報送信処理と、を含む認証処理を、前記コンピュータに実行させる。

上記の発明によれば、上記認証装置をコンピュータで実現することが可能になる。

本発明によれば、アンチウィルスソフトウェアと動作制御ソフトウェアとがインストールされている情報処理装置のみが所定ネットワークに接続されるので、所定ネットワークに接続された情報処理装置がコンピュータウィルスまたはワームに感染するリスクを低減することが可能になる。

以下、本発明の実施例を、図面を参照して説明する。

図１は、本発明の一実施例の管理システムを示したブロック図である。

図１において、本管理システムは、社員用ＰＣ１と、業務ネットワーク２と、ネットワーク機器３と、認証装置４と、ソフトウェア提供装置５と、通信回線としてのＬＡＮ６とを含む。なお、通信回線はＬＡＮに限らず適宜変更可能であり、例えば、インターネットでもよい。

業務ネットワーク２と、ネットワーク機器３と、認証装置４と、ソフトウェア提供装置５とは、ＬＡＮ６を介して、相互に通信可能である。

社員用ＰＣ１は、通信部１ａと、ソフトウェア格納部１ｂと、入力部１ｃと、表示部１ｄと、制御部１ｅとを含む。

業務ネットワーク２は、ネットワーク機器２ａと、社員用ＰＣ２ｂと、社員用ＰＣ２ｃとを含む。

ネットワーク機器３は、管理通信部３ａと、送信制御部３ｂと、接続制御部３ｃとを含む。

認証装置４は、検疫データベース（ＤＢ）４ａと、認証サーバ４ｂとを含む。認証サーバ４ｂは、認証通信部４ｂ１と、判定部４ｂ２とを含む。

ソフトウェア提供装置５は、通信部５ａと、入力部５ｂと、ソフトウェア格納部５ｃと、制御部５ｄとを含む。

社員用ＰＣ１は、情報処理装置の一例である。なお、社員用ＰＣ１は、複数存在してもよい。また、情報処理装置は、社員用ＰＣに限らず、任意のＰＣまたは携帯型情報処理装置でもよい。

通信部１ａは、ネットワーク機器３と通信する。

ソフトウェア格納部１ｂは、社員用ＰＣ１にインストールされたソフトウェアを格納する。

図２は、ソフトウェア格納部１ｂの一例を示した説明図である。

図２において、ソフトウェア格納部１ｂは、アンチウィルスソフトウェア１ｂ１と、ＰＣ動作制御ソフトウェア１ｂ２と、特定表計算ソフトウェア１ｂ３と、ＯＳ１ｂ４と、検疫情報収集ソフトウェア１ｂ５とを格納する。

アンチウィルスソフトウェア１ｂ１は、ウィルス定義ファイルを有する。

ＰＣ動作制御ソフトウェア１ｂ２は、社員用ＰＣ１が予め定められた動作と異なる動作を行うことを禁止する。

なお、ＰＣ動作制御ソフトウェア１ｂ２を制御部１ｅが実行したときの動作は、図５に示したフローチャートを参照して説明した動作と同じである。

本実施例では、予め定められた動作として、アンチウィルスソフトウェア１ｂ１を起動する動作、および、社員用ＰＣ１のユーザの指示に基づいて実行される正常動作が設定されている。このため、ＰＣ動作制御ソフトウェアは、アンチウィルスソフトウェアの起動停止を禁止する。

なお、ＰＣ動作制御ソフトウェア１ｂ２は、ソフトウェア提供装置５で生成され、ソフトウェア提供装置５から、ＬＡＮ６およびネットワーク機器３を介して、社員用ＰＣ１に配信される。

ＯＳ１ｂ４は、ＯＳパッチファイルを有する。

検疫情報収集ソフトウェア１ｂ５は、ソフトウェア格納部１ｂに格納されているソフトウェアを検出し、その検出されたソフトウェアを示すソフトウェア情報を生成し、その生成されたソフトウェア情報を、ネットワーク機器３に送信する。

さらに言えば、検疫情報収集ソフトウェア１ｂ５は、ウィルス定義ファイルおよびＯＳパッチファイルも検出し、ソフトウェア情報は、その検出されたウィルス定義ファイルおよびＯＳパッチファイルも示す。

図１に戻って、入力部１ｃは、例えばキーボードであり、社員用ＰＣ１のユーザの入力を受け付ける。入力部１ｃは、例えば、社員ＩＤと、パスワードと、業務ネットワーク２への接続を要求する旨の接続要求と、を受け付ける。

表示部１ｄは、種々の表示を行う。

制御部１ｅは、社員用ＰＣ１全体を制御する。

制御部１ｅは、入力部１ｃが社員ＩＤとパスワードと接続要求とを受け付けると、ソフトウェア格納部１ｂに格納されている検疫情報収集ソフトウェア１ｂ５を読み取り、その検疫情報収集ソフトウェア１ｂ５を実行する。

制御部１ｅは、検疫情報収集ソフトウェア１ｂ５にしたがって、ソフトウェア格納部１ｂに格納されているソフトウェア（ウィルス定義ファイルおよびＯＳパッチファイルも含む）を検出し、その検出されたソフトウェアを示すソフトウェア情報を生成する。

その後、制御部１ｅは、検疫情報収集ソフトウェア１ｂ５にしたがって、その生成されたソフトウェア情報と、入力部１ｃにて受け付けられた社員ＩＤ、パスワードおよび接続要求とを、通信部１ａからネットワーク機器３へ送信する。

業務ネットワーク２は、所定ネットワークの一例である。例えば、社員用ＰＣ１のユーザは、所定の業務を実行するために、社員用ＰＣ１を業務ネットワーク２に接続しなければならない。

ネットワーク機器２ａは、業務ネットワーク２をＬＡＮ６と接続する。

社員用ＰＣ２ｂおよびＰＣ２ｃは、業務ネットワーク２に接続されている。

ネットワーク機器３は、管理装置の一例である。ネットワーク機器３は、社員用ＰＣ１と業務ネットワーク２との接続を管理する。

管理通信部３ａは、社員用ＰＣ１およびＬＡＮ６と接続されている。

送信制御部３ｂは、管理通信部３ａが、社員用ＰＣ１から、接続要求、ソフトウェア情報、社員ＩＤおよびパスワードを受け付けると、その受け付けられたソフトウェア情報、社員ＩＤおよびパスワードを、管理通信部３ａから認証装置４へ送信する。

認証装置４は、ソフトウェア情報、社員ＩＤおよびパスワードを受け付けると、それらが所定の条件を満たしているか否かを判定し、その判定結果をネットワーク機器３に送信する。

接続制御部３ｃは、管理通信部３ａが認証装置４から社員用ＰＣ１を認証する旨の認証情報（判定結果）を受け付けると、社員用ＰＣ１を業務ネットワーク２と接続する。

また、接続制御部３ｃは、管理通信部３ａが認証装置４から社員用ＰＣ１を認証しない旨の否認情報（判定結果）を受け付けると、社員用ＰＣ１と業務ネットワーク２との接続を禁止し、社員用ＰＣ１をソフトウェア提供装置５と接続する。

なお、接続制御部３ｃと送信制御部３ｂとは、メモリ等の記録媒体に記録されたプログラムを読み取り、その読み取られたプログラムを実行するコンピュータによって実現されてもよい。この場合、そのプログラムは、接続制御部３ｃおよび送信制御部３ｂの機能、すなわち接続処理を、そのコンピュータに実行させる。

認証装置４の検疫ＤＢ４ａは、格納部の一例であり、アンチウィルスソフトウェアと、そのアンチウィルスソフトウェアの起動停止を禁止するＰＣ動作制御ソフトウェアと、を示す必要ソフトウェア情報（以下「アプリケーションポリシー」と称する。）を格納する。

図３は、検疫ＤＢ４ａの一例を示した説明図である。

図３において、検疫ＤＢ４ａは、ユーザ確認情報４ａ１と、アプリケーションポリシー４ａ２とを格納する。

ユーザ確認情報４ａ１は、予め設定された社員ＩＤとパスワードとの組（グループ）を示す。

アプリケーションポリシー４ａ２は、本管理システムを使用している企業にて定められる。

本実施例では、アプリケーションポリシー４ａ２は、アンチウィルスソフトウェアと、社員用ＰＣ１が予め定められた動作と異なる動作を行うことを禁止するＰＣ動作制御ソフトウェアと、最新のウィルス定義ファイルと、最新のＯＳパッチファイルと、社員用ＰＣ１にインストールすべきであると企業にて定められたソフトウェアと、を示す。

なお、アプリケーションポリシー４ａ２に示されたＰＣ動作制御ソフトウェアでは、予め定められた動作として、アンチウィルスソフトウェア１ｂ１を起動する動作、および、社員用ＰＣ１のユーザの指示に基づいて実行される正常動作が設定されている。このため、そのＰＣ動作制御ソフトウェアは、アンチウィルスソフトウェアの起動停止を禁止する。

図１に戻って、認証サーバ４ｂは、ネットワーク機器３から送信されたソフトウェア情報、社員ＩＤおよびパスワードと、検疫ＤＢ４ａに格納されたユーザ確認情報４ａ１およびアプリケーションポリシー４ａ２とに基づいて、社員用ＰＣ１が所定の条件を満たしているか否かを判定する。

認証通信部４ｂ１は、ＬＡＮ６と接続している。

判定部４ｂ２は、認証通信部４ｂ１がネットワーク機器３からソフトウェア情報と社員ＩＤとパスワードとを受け付けると、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示しているか否か、および、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されているか否かを判定する。

判定部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示し、かつ、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されていると、社員用ＰＣ１を認証する旨の認証情報を認証通信部４ｂ１からネットワーク機器３へ送信する。

一方、判定部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示していない、または、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されていないと、社員用ＰＣ１を認証しない旨の否認情報を認証通信部４ｂ１からネットワーク機器３へ送信する。

なお、判定部４ｂ２は、メモリ等の記録媒体に記録されたプログラムを読み取り、その読み取られたプログラムを実行するコンピュータによって実現されてもよい。この場合、そのプログラムは、判定部４ｂ２の機能、すなわち認証処理を、そのコンピュータに実行させる。

ソフトウェア提供装置５は、提供装置の一例であり、アプリケーションポリシー４ａ２に示されたソフトウェアを提供可能である。

例えば、ソフトウェア提供装置５は、アプリケーションポリシー４ａ２に示されたソフトウェアを要求する旨のソフトウェア要求を受け付けると、その要求に応じたソフトウェアを、そのソフトウェア要求を送信した端末装置（例えば、社員用ＰＣ１）に配信する。

通信部５ａは、ＬＡＮ６と接続されている。

入力部５ｂは、種々の情報を受け付ける。

例えば、入力部５ｂは、本管理システムを使用する企業が定めた、社員用ＰＣ１の動作を規定する制御ルールを受け付ける。また、入力部５ｂは、アプリケーションポリシー４ａ２に示されたソフトウェアを受け付ける。

ソフトウェア格納部５ｃは、アプリケーションポリシー４ａ２に示されたソフトウェアを格納する。

制御部５ｄは、ソフトウェア提供装置５全体を制御する。

例えば、制御部５ｄは、入力部５ｂが制御ルールを受け付けると、その受け付けられた制御ルールに規定された動作が予め定められた動作として設定されたＰＣ動作制御ソフトウェアを作成する。

制御部５ｄは、ＰＣ動作制御ソフトウェアを作成すると、その作成されたＰＣ動作制御ソフトウェアを社員用ＰＣ１に配信し、また、その作成されたＰＣ動作制御ソフトウェアをソフトウェア格納部５ｃに格納する。

また、制御部５ｄは、入力部５ｂがアプリケーションポリシー４ａ２に示されたソフトウェアを受け付けると、その受け付けられたソフトウェアをソフトウェア格納部５ｃに格納する。

また、制御部５ｄは、通信部５ａがアプリケーションポリシー４ａ２に示されたソフトウェアを要求する旨のソフトウェア要求を受け付けると、その要求に応じたソフトウェアをソフトウェア格納部５ｃから読み取り、その読み取られたソフトウェアを、そのソフトウェア要求を送信した端末装置（例えば、社員用ＰＣ１）に配信する。

次に、動作を説明する。

図４は、図１に示した管理システムの動作を説明するためのシーケンス図である。なお、図４において、図１に示したものと同一のものには同一符号を付してある。

ユーザが、本管理システムを使用する企業が予め定めた、社員用ＰＣ１の動作を規定する制御ルールを、ソフトウェア提供装置５の入力部５ｂに入力すると、入力部５ｂは、ステップ４０１を実行する。なお、制御ルールは、アンチウィルスソフトウェアを起動する動作、および、社員用ＰＣ１のユーザの指示に基づいて実行される正常動作を規定している。

ステップ４０１では、入力部５ｂは、その入力された制御ルールを受け付ける。入力部５ｂが制御ルールを受け付けると、制御部５ｄは、ステップ４０２を実行する。

ステップ４０２では、制御部５ｄは、その受け付けられた制御ルールに規定された動作を予め定められた動作として設定したＰＣ動作制御ソフトウェアを作成する。このため、その作成されたＰＣ動作制御ソフトウェアは、アンチウィルスソフトウェアの起動停止を禁止する。

制御部５ｄは、ＰＣ動作制御ソフトウェアを作成すると、ステップ４０３を実行する。

ステップ４０３では、制御部５ｄは、その作成されたＰＣ動作制御ソフトウェアを社員用ＰＣ１に配信する。また、制御部５ｄは、その作成されたＰＣ動作制御ソフトウェアをソフトウェア格納部５ｃに格納する。

社員用ＰＣ１の制御部１ｅは、通信部１ａがＰＣ動作制御ソフトウェアを受け付けると、その受け付けられたＰＣ動作制御ソフトウェアを、ソフトウェア格納部１ｂに格納する。

なお、ＰＣ動作制御ソフトウェアが配信されているときに、社員用ＰＣ１がネットワーク機器３と接続されていないと、社員用ＰＣ１は、その配信されたＰＣ動作制御ソフトウェアを入手できない。

その後、社員用ＰＣ１のユーザが、社員ＩＤ、パスワードおよび接続要求を、社員用ＰＣ１の入力部１ｃに入力すると、入力部１ｃは、ステップ４０４を実行する。

ステップ４０４では、入力部１ｃは、その入力された社員ＩＤ、パスワードおよび接続要求を受け付ける。入力部１ｃが社員ＩＤとパスワードと接続要求とを受け付けると、制御部１ｅは、ステップ４０５を実行する。

ステップ４０５では、制御部１ｅは、ソフトウェア格納部１ｂに格納されている検疫情報収集ソフトウェア１ｂ５を読み取り、その検疫情報収集ソフトウェア１ｂ５を実行する。制御部１ｅは、検疫情報収集ソフトウェア１ｂ５にしたがって、ソフトウェア格納部１ｂに格納されているソフトウェア（ウィルス定義ファイルおよびＯＳパッチファイルも含む）を検出し、その検出されたソフトウェアを示すソフトウェア情報を生成する。

制御部１ｅは、ソフトウェア情報を生成すると、ステップ４０６を実行する。

ステップ４０６では、制御部１ｅは、検疫情報収集ソフトウェア１ｂ５にしたがって、その生成されたソフトウェア情報と、入力部１ｃにて受け付けられた社員ＩＤ、パスワードおよび接続要求とを、通信部１ａからネットワーク機器３へ送信する。

ネットワーク機器３の送信制御部３ｂは、管理通信部３ａが、社員用ＰＣ１から、ソフトウェア情報、社員ＩＤ、パスワードおよび接続要求を受け付けると、ステップ４０７を実行する。

ステップ４０７では、送信制御部３ｂは、その受け付けられたソフトウェア情報、社員ＩＤおよびパスワードを、管理通信部３ａから認証装置４へ送信する。

認証装置４の認証通信部４ｂ１が、ネットワーク機器３からソフトウェア情報、社員ＩＤおよびパスワードを受け付けると、判定部４ｂ２は、ステップ４０８を実行する。

ステップ４０８では、判定部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示しているか否か、および、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されているか否かを判定する。

判定部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示し、かつ、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されていると、ステップ４０９を実行する。

一方、判定部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアを示していない、または、その社員ＩＤとパスワードが、ユーザ確認情報４ａ１に組として示されていないと、ステップ４１０を実行する。

ステップ４０９では、判定部４ｂ２は、認証情報を、認証通信部４ｂ１からネットワーク機器３へ送信する。

ネットワーク機器３の接続制御部３ｃは、管理通信部３ａが認証装置４から認証情報を受け付けると、ステップ４１１を実行する。

ステップ４１１では、接続制御部３ｃは、社員用ＰＣ１を業務ネットワーク２と接続する。

一方、ステップ４１０では、接続制御部３ｃは、否認情報を、認証通信部４ｂ１からネットワーク機器３へ送信する。なお、この否認情報は、アプリケーションポリシー４ａ２が示すソフトウェアのうち、ソフトウェア情報に示されていないソフトウェア、換言すると、社員用ＰＣ１に不足しているソフトウェアを示すことが望ましい。

ネットワーク機器３の接続制御部３ｃは、管理通信部３ａが認証装置４から否認情報を受け付けると、ステップ４１２を実行する。

ステップ４１２では、接続制御部３ｃは、社員用ＰＣ１と業務ネットワーク２との接続を禁止し、社員用ＰＣ１をソフトウェア提供装置５と接続する。

なお、否認情報が、社員用ＰＣ１に不足しているソフトウェアを示す場合、接続制御部３ｃは、その否認情報を社員用ＰＣ１に送信することが望ましい。この場合、社員用ＰＣ１の制御部１ｅは、通信部１ａが否認情報を受け付けると、その受け付けられた否認情報を表示部１ｄに表示する。

その後、社員用ＰＣ１の入力部１ｃが、アプリケーションポリシー４ａ２に示されたソフトウェアを要求する旨のソフトウェア要求を受け付けると、制御部１ｅは、ステップ４１３を実行する。

なお、社員用ＰＣ１に不足しているソフトウェアを示す否認情報が、表示部１ｄに表示されている場合、社員用ＰＣ１のユーザは、その表示されているソフトウェアを要求する旨のソフトウェア要求を入力部１ｃに入力できる。

ステップ４１３では、制御部１ｅは、その受け付けられたソフトウェア要求を、通信部１ａからソフトウェア提供装置５に送信する。

ソフトウェア提供装置５の制御部５ｄは、通信部５ａがソフトウェア要求を受け付けると、ステップ４１４を実行する。

ステップ４１４では、制御部５ｄは、そのソフトウェア要求にて要求されたソフトウェアをソフトウェア格納部５ｃから読み取り、その読み取られたソフトウェアを、社員用ＰＣ１に配信する。

本実施例によれば、ネットワーク機器３は、アンチウィルスソフトウェアとＰＣ動作制御ソフトウェアとがインストールされている社員用ＰＣ１のみ、業務ネットワーク２に接続する。ＰＣ動作制御ソフトウェアは、アンチウィルスソフトウェアの起動停止を禁止する。

このため、業務ネットワーク２に接続される社員用ＰＣ１では、アンチウィルスソフトウェアは必ず起動する。よって、業務ネットワーク２に接続される社員用ＰＣ１は、コンピュータウィルスおよびワームに感染し難くなる。また、業務ネットワーク２を介して多くの社員用ＰＣにコンピュータウィルスまたはワームが蔓延することを防止可能となる。

また、本実施例では、ＰＣ動作制御ソフトウェアは、社員用ＰＣ１が予め定められた動作と異なる動作を行うことを禁止する。

この場合、コンピュータウィルスまたはワームに起因する動作が、予め定められた動作と異なる場合、ＰＣ動作制御ソフトウェアが、コンピュータウィルスまたはワームに起因する動作を禁止できる。このため、業務ネットワーク２に接続される社員用ＰＣ１は、コンピュータウィルスおよびワームにさらに感染し難くなる。

また、コンピュータウィルスまたはワームが新たに発生し、未だ、そのコンピュータウィルスまたはワームに対処できるアンチウィルスソフトウェアが生成されていなくても、そのコンピュータウィルスまたはワームに起因する動作が、予め定められた動作と異なる場合、ＰＣ動作制御ソフトウェアが、コンピュータウィルスまたはワームに起因する動作を禁止できる。

また、本実施例では、検疫ＤＢ４ａは、アンチウィルスソフトウェアおよびＰＣ動作制御ソフトウェアとともに社員用ＰＣ１にインストールすべきソフトウェアを示したアプリケーションポリシー４ａ２を格納する。

この場合、例えば、企業ポリシーとして予め定められたソフトウェア（例えば、所定の表計算ソフトウェア）がインストールされていない社員用ＰＣ１が業務ネットワーク２に接続することを禁止できる。

このため、企業ポリシーとして予め定められたソフトウェアの社員用ＰＣ１へのインストールを促すことが可能になる。よって、企業ポリシーを遵守させることが可能になる。

また、本実施例では、接続制御部３ｃは、認証装置４から否認情報を受け付けると、社員用ＰＣ１をソフトウェア提供装置５と接続する。

この場合、社員用ＰＣ１は、アプリケーションポリシー４ａ２に示されたソフトウェアをソフトウェア提供装置５から入手することが可能になる。このため、社員用ＰＣ１は、業務ネットワーク２に接続するために必要なソフトウェアを、容易に入手することが可能になる。

以上説明した実施例において、図示した構成は単なる一例であって、本発明はその構成に限定されるものではない。

例えば、判定部４ｂ２は、以下のように変形されてもよい。

判断部４ｂ２は、ソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアのみを示しているか否かを判定する。

判断部４ｂ２は、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアのみを示していると、認証情報を、認証通信部４ｂ１からネットワーク機器３へ送信する。

一方、そのソフトウェア情報が、アプリケーションポリシー４ａ２が示すソフトウェアのみを示していないと、判断部４ｂ２は、否認情報を、認証通信部４ｂ１からネットワーク機器３へ送信する。

この場合、例えば、アプリケーションポリシー４ａ２に示されていない不正なソフトウェアが社員用ＰＣ１にインストールされていると、その社員用ＰＣ１は、業務ネットワーク２に接続できない。

このため、不正なソフトウェアの社員用ＰＣ１へのインストールを防止することが可能になる。また、社員用ＰＣ１にインストールされている不正なソフトウェアのアンインストールを促すことが可能になる。

本発明の一実施例の管理システムを示したブロック図である。ソフトウェア格納部１ｂの一例を示した説明図である。検疫ＤＢ４ａの一例を示した説明図である。管理システムの動作を説明するためのシーケンス図である。ＰＣ動作制御ソフトウェアの動作を説明するためのフローチャートである。

符号の説明

１社員用ＰＣ
１ａ通信部
１ｂソフトウェア格納部
１ｃ入力部
１ｄ表示部
１ｅ制御部
２業務ネットワーク
２ａネットワーク機器
２ｂＰＣ
２ｃＰＣ
３ネットワーク機器
３ａ管理通信部
３ｂ送信制御部
３ｃ接続制御部
４認証装置
４ａ検疫ＤＢ
４ｂ認証サーバ
４ｂ１認証通信部
４ｂ２判定部
５ソフトウェア提供装置
５ａ通信部
５ｂ入力部
５ｃソフトウェア格納部
５ｄ制御部
６ＬＡＮ

Claims

情報処理装置から所定ネットワークへの接続要求を受け付ける管理装置と、前記接続要求を送信した前記情報処理装置が所定の条件を満たしているかを判定する認証装置と、を含み、前記管理装置が、前記認証装置の判定結果に基づいて、前記情報処理装置と前記所定ネットワークとの接続を制御する管理システムであって、
前記情報処理装置は、前記接続要求とともに自己にインストールされているソフトウェアを示すソフトウェア情報を送信し、
前記管理装置は、
前記情報処理装置および前記認証装置と通信する管理通信部と、
前記管理通信部が、前記情報処理装置から、前記接続要求およびソフトウェア情報を受け付けると、該ソフトウェア情報を該管理通信部から前記認証装置へ送信する送信制御部と、
前記管理通信部が前記認証装置から前記情報処理装置を認証する旨の認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該管理通信部が該認証装置から該情報処理装置を認証しない旨の否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御部と、を含み、
前記認証装置は、
アンチウィルスソフトウェアと、該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアと、を示す必要ソフトウェア情報を格納する格納部と、
前記管理装置と通信する認証通信部と、
前記認証通信部が前記管理装置から前記ソフトウェア情報を受け付けると、該ソフトウェア情報が、前記格納部に格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定し、該ソフトウェア情報が該ソフトウェアを示していると、前記認証情報を該認証通信部から該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、前記否認情報を該認証通信部から該管理装置へ送信する判定部と、を含む、管理システム。
請求項１に記載の管理システムにおいて、
前記動作制御ソフトウェアは、前記情報処理装置が予め定められた動作と異なる動作を行うことを禁止する、管理システム。
請求項１または２に記載の管理システムにおいて、
前記格納部は、前記アンチウィルスソフトウェアおよび前記動作制御ソフトウェアとともに前記情報処理装置にインストールすべきソフトウェアを示した必要ソフトウェア情報を格納する、管理システム。
請求項１ないし３のいずれか１項に記載の管理システムにおいて、
前記判定部は、前記ソフトウェア情報が、前記必要ソフトウェア情報が示すソフトウェアのみを示しているか否かを判定し、該ソフトウェア情報が該ソフトウェアのみを示していると、前記認証情報を前記認証通信部から前記管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアのみを示していないと、前記否認情報を該認証通信部から該管理装置へ送信する、管理システム。
請求項１ないし４のいずれか１項に記載の管理システムにおいて、
前記必要ソフトウェア情報に示されたソフトウェアを提供可能な提供装置を、さらに含み、
前記接続制御部は、前記管理通信部が前記認証装置から前記否認情報を受け付けると、前記情報処理装置を前記提供装置と接続する、管理システム。
情報処理装置から所定ネットワークへの接続要求を受け付ける管理装置と、アンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを示す必要ソフトウェア情報を格納しかつ前記接続要求を送信した前記情報処理装置が所定の条件を満たしているか否かを判定する認証装置と、を含み、前記管理装置が、前記認証装置の判定結果に基づいて、前記情報処理装置と前記所定ネットワークとの接続を制御する管理システムが行う管理方法であって、
前記管理装置が、前記情報処理装置から送信された、前記接続要求と、該情報処理装置にインストールされているソフトウェアを示すソフトウェア情報と、を受け付ける接続要求受付ステップと、
前記管理装置が、前記受け付けられたソフトウェア情報を前記認証装置へ送信するソフトウェア情報送信ステップと、
前記認証装置が、前記管理装置から前記ソフトウェア情報を受け付けるソフトウェア情報受付ステップと、
前記認証装置が、前記受け付けられたソフトウェア情報が、前記格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定する判定ステップと、
前記ソフトウェア情報が前記必要ソフトウェア情報にて示されたソフトウェアを示していると、前記認証装置が、前記情報処理装置を認証する旨の認証情報を該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、該認証装置が、該情報処理装置を認証しない旨の否認情報を該管理装置へ送信する情報送信ステップと、
前記管理装置が、前記認証装置から前記認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該認証装置から前記否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御ステップと、を含む管理方法。
請求項６に記載の管理方法において、
前記動作制御ソフトウェアは、前記情報処理装置が予め定められた動作と異なる動作を行うことを禁止する、管理方法。
請求項６または７に記載の管理方法において、
前記認証装置は、前記アンチウィルスソフトウェアおよび前記動作制御ソフトウェアとともに前記情報処理装置にインストールすべきソフトウェアを示した必要ソフトウェア情報を格納する、管理方法。
請求項６ないし８のいずれか１項に記載の管理方法において、
前記判定ステップでは、前記認証装置は、前記ソフトウェア情報が前記必要ソフトウェア情報にて示されるソフトウェアのみを示しているか否かを判定し、
前記情報送信ステップでは、前記認証装置は、前記ソフトウェア情報が前記必要ソフトウェア情報にて示されるソフトウェアのみを示していると、前記認証情報を前記管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアのみを示していないと、前記否認情報を該管理装置へ送信する、管理方法。
請求項６ないし９のいずれか１項に記載の管理方法において、
前記管理システムは、前記必要ソフトウェア情報に示されたソフトウェアを提供可能な提供装置を、さらに含み、
前記接続制御ステップでは、前記管理装置は、前記認証装置から前記否認情報を受け付けると、前記情報処理装置を前記提供装置と接続する、管理方法。
所定ネットワークへの接続要求を送信する情報処理装置と、前記接続要求を送信した情報処理装置がアンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを有しているか否かを判定する認証装置と、に接続されたコンピュータに、前記認証装置の判定結果に基づいて前記情報処理装置と前記所定ネットワークとの接続を制御する接続処理を実行させるプログラムであって、
前記情報処理装置から送信された、前記接続要求と、該情報処理装置にインストールされているソフトウェアを示すソフトウェア情報と、を受け付ける接続要求受付処理と、
前記受け付けられたソフトウェア情報を前記認証装置へ送信するソフトウェア情報送信処理と、
前記認証装置から前記情報処理装置が前記アンチウィルスソフトウェアと前記動作制御ソフトウェアとを有しており前記情報処理装置を認証する旨の認証情報を受け付けると、前記情報処理装置を前記所定ネットワークと接続し、また、該認証装置から該情報処理装置が該アンチウィルスソフトウェアと該動作制御ソフトウェアとを有しておらず該情報処理装置を認証しない旨の否認情報を受け付けると、該情報処理装置と該所定ネットワークとの接続を禁止する接続制御処理と、を含む接続処理を、前記コンピュータに実行させるプログラム。
情報処理装置と所定ネットワークとの接続を制御する管理装置と、アンチウィルスソフトウェアと該アンチウィルスソフトウェアの起動停止を禁止する動作制御ソフトウェアとを示す必要ソフトウェア情報を格納する格納部と、に接続されたコンピュータに、認証処理を実行させるプログラムであって、
前記管理装置から、前記情報処理装置にインストールされているソフトウェアを示すソフトウェア情報を受け付けるソフトウェア情報受付処理と、
前記受け付けられたソフトウェア情報が、前記格納部に格納された必要ソフトウェア情報が示すソフトウェアを示しているか否かを判定する判定処理と、
前記ソフトウェア情報が前記必要ソフトウェア情報にて示されたソフトウェアを示していると、前記情報処理装置を認証する旨の認証情報を該管理装置へ送信し、一方、該ソフトウェア情報が該ソフトウェアを示していないと、該認証装置が、該情報処理装置を認証しない旨の否認情報を該管理装置へ送信する情報送信処理と、を含む認証処理を、前記コンピュータに実行させるプログラム。