JP2007095043A - Terminal device, connection condition determining device, system and method for maintaining security - Google Patents

Terminal device, connection condition determining device, system and method for maintaining security Download PDF

Info

Publication number
JP2007095043A
JP2007095043A JP2006230149A JP2006230149A JP2007095043A JP 2007095043 A JP2007095043 A JP 2007095043A JP 2006230149 A JP2006230149 A JP 2006230149A JP 2006230149 A JP2006230149 A JP 2006230149A JP 2007095043 A JP2007095043 A JP 2007095043A
Authority
JP
Japan
Prior art keywords
connection
information
terminal device
unit
connection condition
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006230149A
Other languages
Japanese (ja)
Inventor
Hideaki Hashimoto
英明 橋本
Shoji Sakurai
鐘治 桜井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Priority to JP2006230149A priority Critical patent/JP2007095043A/en
Publication of JP2007095043A publication Critical patent/JP2007095043A/en
Pending legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To allow connection when a terminal device for connecting to a network satisfies an appropriate security condition. <P>SOLUTION: This security maintaining system is structured by: a terminal device 300 equipped with an information collecting part 304 for collecting its own security state information, a card connecting part for connecting a card 306 recording an electronic certificate, a processor 301a for obtaining the electronic certificate from the card and inquiring about the connecting condition to a predetermined network, determining matching by response information, and when it is determined to be adaptable, requesting connection to the predetermined network with the response information; and an authentication device 320 equipped with a managing part 322 for managing the electronic certificate corresponding to each user, and an authentication determining part 323 for determining the matching of the security state information of the terminal device 300 to the connecting condition to the predetermined network and allowing connection using the electronic certificate managed by the managing part when there is a connection request from the terminal device to the predetermined network. <P>COPYRIGHT: (C)2007,JPO&INPIT

Description

この発明は、外部からの攻撃に強く、健全であることが証明される、所定の端末にのみシステムへの接続を認める、コンピュータウィルス汚染防止のための端末装置、セキュリティ保全システム、方法に関するものである。   The present invention relates to a terminal device, a security maintenance system, and a method for preventing computer virus contamination, in which only a predetermined terminal that is strong against attack from the outside and proven to be healthy is allowed to connect to the system. is there.

従来のセキュリティ保全システムとして、特許文献１で記載の「セキュリティ保全システム及びＵＳＢキー」によれば、ＵＳＢキーにコンピュータのＯＳの状態をチェックし、ＯＳ（オペレーティング・システム）に関する情報をウェブサーバに提供し、ウェブサーバではコンピュータで使用できる設定ファイルやＯＳのパッチを当てるためのガイダンスを提供することでコンピュータのセキュリティを向上させることを行っていた。
これは該当装置に最新のパッチを当てて防御状態を高めるよう指示することを目的としている。
従来はこのように、個々の装置にそれぞれ自主的に最新防御体制を要請するだけであり、ウィルス汚染の波及をシステムとして組織的に防ぐことを目的にするものまでは考えられていなかった。
特開２００３−３０３１１４号公報 According to “Security Maintenance System and USB Key” described in Patent Document 1 as a conventional security maintenance system, the state of a computer OS is checked with a USB key, and information on the OS (operating system) is provided to a web server. However, the web server has improved the security of the computer by providing a setting file that can be used by the computer and guidance for applying an OS patch.
This is intended to instruct the corresponding device to apply the latest patch to increase the defense status.
In the past, only the latest defense system was voluntarily requested for each device in this way, and no attempt was made to systematically prevent the spread of virus contamination as a system.
JP 2003-303114 A

従来のセキュリティ保全システムは、以上に述べたような構成であり、ユーザにＯＳのパッチを当てさせる際のガイダンスを提供するなど、ユーザが正しくシステムを運用する場合に操作性を向上させる効果はある。しかし、セキュリティ保全システムを正しく運用しないユーザがセキュリティ上で問題があるコンピュータを社内ネットワーク等に接続して、他のコンピュータにウィルスを感染させる、等の不具合を防止出来ない、という課題がある。   The conventional security maintenance system is configured as described above, and has an effect of improving the operability when the user operates the system correctly, such as providing guidance when the user applies an OS patch. . However, there is a problem that a user who does not properly operate the security maintenance system cannot prevent problems such as connecting a computer having a security problem to an in-house network or the like and infecting another computer with a virus.

この発明は上記のような課題を解決するためになされたもので、内部ネットワークに接続するための端末装置が、セキュリティの条件を満たしていない場合には、内部ネットワークへの接続を防止し、適切な状態である場合にのみ接続を許すようにすることを目的とする。   The present invention has been made to solve the above-described problems. When the terminal device for connecting to the internal network does not satisfy the security conditions, the connection to the internal network is prevented and appropriately applied. The purpose is to allow the connection only in the case of a bad state.

この発明に係るセキュリティ保全システムは、
Ａ１）端末装置自身のセキュリティ状態情報を収集する情報収集部と、Ａ２）電子証明書を記憶したカードを接続するカード接続部と、Ａ３）上記カード接続部に接続されたカードから上記電子証明書を取得し、取得したこの電子証明書に基づいて所定のネットワークへの接続条件をネットワーク側のネットワーク機器に問合せる問合せ情報を送信し、この問い合わせに対する応答情報により上記所定のネットワークへの接続条件と上記情報収集部が収集したセキュリティ状態情報とが適合するかを判断し、適合すると判断すると、上記応答情報付接続要求を作成してネットワークに出力して上記所定のネットワークへの接続を要求するプロセッサと、を備えた端末装置と、
Ｂ１）ユーザ毎に対応する電子証明書を管理する管理部と、Ｂ２）上記端末装置から上記ユーザとして上記所定のネットワークへの接続要求が来ると、上記管理部が管理している電子証明書を用いて上記端末装置のセキュリティ状態情報が上記所定のネットワークへの接続条件と適合するかを判断し、適合する場合には上記端末装置に接続を許可する認証判断部と、を備えた認証装置と、により構成される。
問合せ情報は、所定のネットワークへの接続条件の送信要求である場合もあり、逆に端末装置のセキュリティ状態情報を送信して所定のネットワークへの接続条件との適合可否を問合せる場合もある。対応して、応答情報は所定のネットワークへの接続条件の送信である場合があり、逆に適合可否の結果応答である場合もある。 The security maintenance system according to this invention is:
A1) an information collecting unit for collecting security status information of the terminal device itself, A2) a card connecting unit for connecting a card storing an electronic certificate, and A3) the electronic certificate from the card connected to the card connecting unit And sending inquiry information for inquiring to the network device on the network side about the connection condition to the predetermined network based on the acquired electronic certificate, and the connection condition to the predetermined network and the above-mentioned by the response information to the inquiry A processor that determines whether or not the security status information collected by the information collecting unit is compatible, and if it is determined to be compatible, creates a connection request with response information and outputs the connection request to the network to request connection to the predetermined network; A terminal device comprising
B1) a management unit that manages an electronic certificate corresponding to each user, and B2) when a connection request to the predetermined network is received as the user from the terminal device, the electronic certificate managed by the management unit An authentication apparatus comprising: an authentication determination unit that determines whether the security status information of the terminal device is compatible with a connection condition to the predetermined network, and, if the information is compatible, an authentication determination unit that permits connection to the terminal device; It is comprised by.
The inquiry information may be a transmission request for a connection condition to a predetermined network, or conversely, the security status information of the terminal device may be transmitted to inquire whether the connection condition to the predetermined network is applicable. Correspondingly, the response information may be transmission of a connection condition to a predetermined network, and conversely, it may be a response as a result of suitability.

この発明の端末、システム、方法によれば、外部からの攻撃を避けられる強い端末装置の状態情報を得て、内部ネットワークへの接続の可否を判定するので、内部ネットワークに接続するためのセキュリティの条件を満たしていない端末、外部攻撃にさらされたコンピュータが内部ネットワークへ接続して、汚染を広げることを防止する効果がある。   According to the terminal, system, and method of the present invention, the strong terminal device status information that can avoid an attack from the outside is obtained, and whether or not the connection to the internal network is determined, the security for connecting to the internal network There is an effect of preventing a terminal that does not satisfy the condition and a computer exposed to an external attack from connecting to the internal network and spreading pollution.

実施の形態１．
端末が外部からの攻撃にさらされず、しかも最新の適切なセキュリティが保証される状態でのみ、内部システムと接続が出来る端末、認証装置、システムを説明する。
図１は、この発明の実施の形態１における端末装置、認証装置、及びセキュリティ保全システムの構成を示す図である。図において、（耐ウィルス）端末装置１００は、内部に入力部１０２、表示部１０３、情報収集部１０４、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ 仮想私設網）接続部１０５（ネットワーク接続部の例）、カード接続部１０６ｂを含むＩＣカード１０６を備えている。もちろんＩＣカードは端末装置から抜き出して保存が可能であり、その内部に暗号化部１０７を備えており、また暗号化鍵１０８を持っている。端末装置１００は、外部ネットワーク１１４を経由してＶＰＮ接続装置１１０に接続されている。
更に認証装置１２０が内部ネットワーク１１５を経由して、ＶＰＮ接続装置１１０に接続されている。認証装置１２０は、内部に接続条件記憶部１２１、管理部１２２、認証判定部１２３を備えている。 Embodiment 1 FIG.
A terminal, an authentication device, and a system that can be connected to an internal system only when the terminal is not exposed to an external attack and the latest appropriate security is guaranteed will be described.
FIG. 1 is a diagram showing a configuration of a terminal device, an authentication device, and a security maintenance system according to Embodiment 1 of the present invention. In the figure, a (virus resistant) terminal device 100 includes an input unit 102, a display unit 103, an information collection unit 104, a VPN (Virtual Private Network) virtual connection unit 105 (an example of a network connection unit), a card connection unit, IC card 106 including 106b is provided. Of course, the IC card can be extracted from the terminal device and stored, and has an encryption unit 107 therein and also has an encryption key 108. The terminal device 100 is connected to the VPN connection device 110 via the external network 114.
Further, the authentication device 120 is connected to the VPN connection device 110 via the internal network 115. The authentication device 120 includes a connection condition storage unit 121, a management unit 122, and an authentication determination unit 123 therein.

セキュリティが高くない端末装置の接続を防ぐため、単に最新のウィルス保全状態になっているだけでは不十分である。と言うのは、通常の無防備な端末装置に対しては、外部から密かに侵入して、例え暗号化部があっても、ウィルス等により内部状態を調べて、情報を改ざんすることが容易である。従ってこうした外部侵入による改ざんを防ぐ機構が端末装置に備わっていなければならない。そしてセキュリティ保全システムを正しく運用しないユーザが端末を内部ネットワークに接続することも防がねばならない。言い換えれば、改ざんを受けない、正しい状態で、最新の保全状態にある端末のみが接続できるようにする。
図２は、接続条件記憶部１２１が記憶する接続条件の一例を示す図である。
図３は、管理部１２２が記憶する登録情報２０１の例を示ず図であり、図中でユーザＩＤ２０２２と、暗号化鍵２０３が対で記憶されていることを示している。
図４は、端末装置１００の内部ネットワークへの接続が拒否された場合に、その表示部１０３に表示されるエラー理由の例を示す図である。 In order to prevent connection of a terminal device with low security, it is not sufficient to simply be in the latest virus protection state. This is because it is easy for a normal unprotected terminal device to infiltrate from the outside, and even if there is an encryption unit, it is easy to tamper with information by examining the internal state with a virus or the like. is there. Therefore, the terminal device must be equipped with a mechanism for preventing such tampering due to external intrusion. Also, it must be prevented that a user who does not properly operate the security maintenance system connects the terminal to the internal network. In other words, only terminals that have not been tampered with and in the correct state and in the latest maintenance state can be connected.
FIG. 2 is a diagram illustrating an example of connection conditions stored in the connection condition storage unit 121.
FIG. 3 is a diagram illustrating an example of the registration information 201 stored in the management unit 122, and shows that the user ID 2022 and the encryption key 203 are stored in pairs in the drawing.
FIG. 4 is a diagram illustrating an example of an error reason displayed on the display unit 103 when the connection of the terminal device 100 to the internal network is rejected.

図５は、端末装置１００がプロセッサ１０１ａ等を用いてＶＰＮ接続装置１１０に接続するに先だって、状態報告を行い、接続の認証を得るまでの動作処理を示すフローチャートである。
図６は、認証装置１２０が行うＶＰＮ接続装置１１０から端末に関する認証要求が送られてきた際に実行される、認証の操作処理を示すフローチャートである。
上記のフローチャートを用いて、図１の構成によるシステムの動作を説明する。
まず端末装置１００から内部ネットワーク側にある認証装置１２０に対して接続許可を求める動作を説明する。図５のステップ（以下、ステップの記述を省略する）Ｓ１０１で、入力部１０２においてユーザからユーザＩＤを受け付ける。次に端末装置１００はＳ１０２で、情報収集部１０４により端末装置１００のセキュリティ状態情報として、ＯＳのバージョン、ＯＳ適用パッチ番号、ウイルスチェック・プログラムのバージョン、ウイルスチェックパターン・ファイル番号、ウイルス検索日時、ウイルス検索使用パターン番号をＯＳのレジストリやファイル名やファイル日付等から収集する。次に端末装置１００はＳ１０３で、ＩＣカード１０６内の暗号化部１０７を用いて、収集した上記の状態情報を暗号化鍵１０８（暗号鍵の一例）で暗号化した認証データを生成する。そしてＳ１０４で、ＶＰＮ接続部１０５からユーザＩＤと認証データを含む認証要求（問合わせ情報の一例）をＶＰＮ装置１０９に対して送信する。 FIG. 5 is a flowchart showing an operation process until the terminal device 100 reports a status and obtains connection authentication before connecting to the VPN connection device 110 using the processor 101a or the like.
FIG. 6 is a flowchart showing an authentication operation process executed when an authentication request regarding a terminal is sent from the VPN connection device 110 performed by the authentication device 120.
The operation of the system having the configuration of FIG. 1 will be described using the above flowchart.
First, an operation for requesting connection permission from the terminal device 100 to the authentication device 120 on the internal network side will be described. In step S101 of FIG. 5 (hereinafter, description of the step is omitted), the input unit 102 receives a user ID from the user. Next, in step S102, the terminal apparatus 100 uses the information collection unit 104 as security status information of the terminal apparatus 100 to determine the OS version, OS application patch number, virus check program version, virus check pattern file number, virus search date, Virus search usage pattern numbers are collected from the OS registry, file name, file date, and the like. Next, in S103, the terminal device 100 uses the encryption unit 107 in the IC card 106 to generate authentication data obtained by encrypting the collected state information with the encryption key 108 (an example of the encryption key). In step S <b> 104, the VPN connection unit 105 transmits an authentication request (an example of inquiry information) including the user ID and authentication data to the VPN device 109.

端末装置は以上のように構成されていて、暗号化部をＩＣカード１０６内部に持つので、外部から端末装置内の情報を盗まれて改ざんされることが無い。そして端末装置１００から認証装置１２０に送られる認証のために収集した状態情報は、暗号化で内容を保護されており、安全に送信できる。
Ｓ１０５で、これに対する認証応答を受信すると、Ｓ１０６で受信した認証応答（応答情報の一例）をチェックし、認証応答がＯＫの場合には、ＶＰＮ接続装置１１０とのＶＰＮ接続を確立し（Ｓ１０７）、表示部１０３に接続の完了を表示し（Ｓ１０８）て、接続の処理を終了する。
一方、ステップＳ１０６において、認証応答がＮＧの場合には、認証応答に含まれるエラー理由を表示部１０３に表示し（Ｓ１０９）、接続の処理を終了する。 Since the terminal device is configured as described above and has the encryption unit inside the IC card 106, information in the terminal device is not stolen from the outside and altered. The status information collected for authentication sent from the terminal device 100 to the authentication device 120 is protected by encryption and can be transmitted safely.
When an authentication response is received in S105, the authentication response (an example of response information) received in S106 is checked. If the authentication response is OK, a VPN connection with the VPN connection device 110 is established (S107). Then, the completion of the connection is displayed on the display unit 103 (S108), and the connection process is terminated.
On the other hand, if the authentication response is NG in step S106, the error reason included in the authentication response is displayed on the display unit 103 (S109), and the connection process is terminated.

一方、認証装置１２０では、図６のＳ２０１でＶＰＮ装置からユーザＩＤと認証データを含む認証要求を受け付けると、Ｓ２０２で受信したユーザＩＤにユーザＩＤ２０２が一致している登録情報２０１が管理部１２２に登録されているかを検索する。Ｓ２０２で、管理部１２２にＳ２０１で受信したユーザＩＤと一致している登録情報２０１が登録されている場合には、暗号化鍵２０３を取り出す（Ｓ２０３）。更に、暗号化鍵２０３で認証データを復号して状態情報を得る（Ｓ２０４）。次に、状態情報が接続条件記憶部１２１に記憶されている各接続条件を満たすかを認証判定部１２３でチェックする（Ｓ２０５）。全ての接続条件がＯＫかを確認し（Ｓ２０６）、全ての条件がＯＫの場合には、ＶＰＮ接続装置１１０に対して端末装置１００の接続の許可を通知して（Ｓ２０７）、認証の処理を終了する。一方、ステップＳ２０６において、１つでも接続条件に適合しないものがある場合には、不具合となった理由を示すエラー理由を伴ってＶＰＮ接続装置１１０に端末装置１００の接続の拒否を通知し（Ｓ２０８）、認証の処理を終了する。また、Ｓ２０２においてＳ２０１で受信したユーザＩＤにユーザＩＤ２０２が一致する登録情報２０１が管理部１１１に登録されていない場合にも、接続の拒否を通知し（Ｓ２０８）、認証の処理を終了する。   On the other hand, when the authentication apparatus 120 receives an authentication request including a user ID and authentication data from the VPN apparatus in S201 of FIG. 6, the registration information 201 in which the user ID 202 matches the user ID received in S202 is stored in the management unit 122. Search for registration. If the registration information 201 that matches the user ID received in S201 is registered in the management unit 122 in S202, the encryption key 203 is extracted (S203). Further, the authentication data is decrypted with the encryption key 203 to obtain status information (S204). Next, the authentication determination unit 123 checks whether or not the state information satisfies each connection condition stored in the connection condition storage unit 121 (S205). It is confirmed whether all the connection conditions are OK (S206). If all the conditions are OK, the VPN connection apparatus 110 is notified of permission to connect the terminal apparatus 100 (S207), and the authentication process is performed. finish. On the other hand, if there is even one that does not meet the connection conditions in step S206, the VPN connection device 110 is notified of the rejection of the connection of the terminal device 100 with an error reason indicating the reason for the failure (S208). ), The authentication process is terminated. In addition, when the registration information 201 whose user ID 202 matches the user ID received in S201 in S202 is not registered in the management unit 111, a connection rejection is notified (S208), and the authentication process is terminated.

以上述べたように、端末とは別のカードに設けた情報に基づいて端末装置の状態情報を内部ネットワークへ通知して、接続の可否を判定するようにしたので、外部からの端末への攻撃を防ぎ、かつ内部ネットワークに接続するために正しいセキュリティ条件を満たした耐ウィルス端末装置のみを内部ネットワークへ接続することが可能となる。
なお、本実施の形態では、情報収集部１０４をハードウェア構成要素であるとして説明したが、これを図１に示すように、メモリ１０１ｂに上記の動作を行う機能を記述したプログラムを記憶して、マイクロプロセッサ１０１ａでこれらのプログラムを読取り実行する構成としてもよい。または、ＩＣカード１０６内のメモリにマイクロプロセッサにより実行可能な情報収集プログラムとして格納し、認証処理を実行する際にＩＣカード１０６内から端末装置１００上のメモリ１０１ｂにこの情報収集プログラムを転送して記憶し、耐ウィルス端末装置が認証要求時に、この情報収集部の機能をマイクロプロセッサ１０１ａで実行する構成とすることもできる。この場合には、情報収集プログラムが実行されるまでは、ＩＣカード１０６内に記憶されるため、端末装置１００上でウイルスの影響を受けることなく、汚染のない状態で端末の状態情報の収集が可能である。その場合も、セキュリティ条件を満たしている端末装置のみを内部ネットワークへ接続するよう、制限することが可能である。
また、本実施の形態ではＶＰＮ接続部１０５もハードウェアであるとしたが、情報収集部１０４と同様に、メモリ１０１ｂの他の領域に接続動作を行う機能を記述したプログラムを記憶して、マイクロプロセッサ１０１ａでプログラムを読取り実行する構成であってもよく、また端末装置１００上で実行可能なＶＰＮ接続プログラムとしてＩＣカード１０６内に格納し、ＶＰＮ接続を実行する際にＩＣカード１０６内から端末装置１００のメモリ１０１ｂに転送して、そのプログラムを実行する構成であってもよい。
更に、暗号化部は端末装置内にあって、暗号化鍵１０８のみをカード内に記憶して、この暗号化鍵を読み出して暗号化を行うようにしてもよい。また、本実施の形態では、暗号化部１０７はハードウェア構成要素であるとして説明したが、ＩＣカード１０６上で実行されるプログラムとして格納し、ＩＣカード１０６で実行される構成であってもよい。 As described above, the status information of the terminal device is notified to the internal network based on the information provided on a card different from the terminal, and whether or not connection is possible is determined. It is possible to connect only an anti-virus terminal device satisfying the correct security condition to connect to the internal network.
In the present embodiment, the information collecting unit 104 has been described as a hardware component. However, as shown in FIG. 1, a program describing the function for performing the above operation is stored in the memory 101b. The microprocessor 101a may read and execute these programs. Alternatively, it is stored in the memory in the IC card 106 as an information collection program that can be executed by the microprocessor. The function of the information collecting unit may be executed by the microprocessor 101a when the virus-proof terminal device stores the authentication request. In this case, since the information is stored in the IC card 106 until the information collection program is executed, the terminal state information is collected without contamination from the terminal device 100 without being affected by viruses. Is possible. Even in such a case, it is possible to restrict so that only terminal devices that satisfy the security conditions are connected to the internal network.
In this embodiment, the VPN connection unit 105 is also hardware. However, like the information collection unit 104, a program describing a function for performing connection operation in another area of the memory 101b is stored, and The processor 101a may be configured to read and execute the program, and is stored in the IC card 106 as a VPN connection program that can be executed on the terminal device 100, and the terminal device from the IC card 106 when the VPN connection is executed. The configuration may be such that the program is transferred to the memory 101b of 100 and executed.
Further, the encryption unit may be in the terminal device, and only the encryption key 108 may be stored in the card, and the encryption key may be read out and encrypted. In the present embodiment, the encryption unit 107 has been described as a hardware component. However, the encryption unit 107 may be stored as a program executed on the IC card 106 and executed by the IC card 106. .

実施の形態２．
内部ネットワークへ正規の端末装置が接続することを認証する機能を認証装置が備えることは、通常行われていることである。またＶＰＮ装置は、パスワード等の簡単な認証チェックは行うが、暗号化に対応する復号処理を行った後、チェックを行う等の複雑な処理機能は、通常は持っていない。本実施の形態では、こうした通常のシステムが備えている機能を生かして、しかも先の実施の形態と同様な最新で安全な端末装置の内部ネットワークへの接続認証を行う構成を説明する。
本実施の形態においては、認証を２段に分けて、一つは外部攻撃を受けていなくて、最新のセキュリティ対策を持つ健全な正規端末であることを、接続条件判定装置を設けて確認する。もう一つは健全な正規端末であることをパスワードで表した端末装置に対して、認証装置で確認して後、ネットワークへの接続を許すことにする。
図７は本実施の形態における端末装置、接続条件判定装置、セキュリティ保全システムを示す構成図である。図において、端末装置３００は、入力部３０２、表示部３０３、情報収集部３０４、ＶＰＮ接続部３０５、抜き出して保存が可能なＩＣカード３０６を含むカード接続部３０６ｂを備えることは図１の構成と同様である。証明書３０７はＩＣカード３０６に書き込まれている。端末装置３００は、外部ネットワーク３１４を経由してＶＰＮ接続装置３１０に接続される。更に内部ネットワーク３１５を経由して、認証装置３２０に接続される。認証装置３２０は、内部に管理部３２２と認証判断部３２３を備えている。 Embodiment 2. FIG.
It is common practice for an authentication device to have a function of authenticating the connection of a legitimate terminal device to an internal network. The VPN apparatus performs a simple authentication check such as a password, but usually does not have a complicated processing function such as performing a check after performing a decryption process corresponding to the encryption. In the present embodiment, a configuration will be described in which connection authentication to the internal network of the latest and safe terminal device is performed using the functions of such a normal system and similar to the previous embodiment.
In this embodiment, authentication is divided into two stages, one is not subjected to an external attack, and it is confirmed by providing a connection condition determination device that it is a healthy regular terminal having the latest security measures. . The other is to allow a terminal device that represents a sound legitimate terminal with a password to be allowed to connect to the network after confirming with an authentication device.
FIG. 7 is a configuration diagram showing a terminal device, a connection condition determination device, and a security maintenance system in the present embodiment. In the figure, the terminal device 300 includes an input unit 302, a display unit 303, an information collection unit 304, a VPN connection unit 305, and a card connection unit 306b including an IC card 306 that can be extracted and stored. It is the same. The certificate 307 is written on the IC card 306. The terminal device 300 is connected to the VPN connection device 310 via the external network 314. Further, it is connected to the authentication device 320 via the internal network 315. The authentication device 320 includes a management unit 322 and an authentication determination unit 323 inside.

本実施の形態での新しい構成は、認証装置から切り離した接続条件判定装置３３０を備えたことである。接続条件判定装置３３０は、内部に接続条件記憶部３３１、カード認証部３３２、接続条件判定部３３３、パスワード生成部３３４を備えている。
つまり、ＩＣカードの証明書を用いて外部ネットワーク経由で接続した接続条件判定装置により接続条件判定を行った後に、パスワードを得て、ＶＰＮ接続装置との接続認証を行う。
接続条件判定装置３３０内の接続条件記憶部３３１が記憶する接続条件の一例は実施の形態１の図２に示す接続条件と同様とする。
図８は、認証装置３２０内の管理部３２２が記憶する登録情報４０１を示しており、ユーザＩＤ４０２とパスワード４０３のペア構成を記憶する。
図９は、接続条件判定が条件を満たさないでＮＧとなった場合に、端末装置３００の表示部３０３に表示される接続判定エラーの一例を示す図である。 A new configuration in the present embodiment is that a connection condition determination device 330 separated from the authentication device is provided. The connection condition determination device 330 includes a connection condition storage unit 331, a card authentication unit 332, a connection condition determination unit 333, and a password generation unit 334.
That is, after the connection condition is determined by the connection condition determination apparatus connected via the external network using the IC card certificate, the password is obtained and the connection authentication with the VPN connection apparatus is performed.
An example of the connection condition stored in the connection condition storage unit 331 in the connection condition determination device 330 is the same as the connection condition shown in FIG.
FIG. 8 shows registration information 401 stored by the management unit 322 in the authentication device 320, and stores a pair configuration of the user ID 402 and the password 403.
FIG. 9 is a diagram illustrating an example of a connection determination error displayed on the display unit 303 of the terminal device 300 when the connection condition determination is NG without satisfying the condition.

次に動作について説明する。
図１０は、端末装置３００が、プロセッサ３０１ａ等により、先ず接続条件判定装置３３０に対して接続条件の判定を依頼する際の処理を示すフローチャートである。このように、端末装置が行う動作としてプロセッサを用いてフローに記載の機能プログラムを実行することは、他の実施の形態でも同様である。
まずＳ３０１で、入力部３０２よりユーザからユーザＩＤを伴った接続条件判定の実行指示を受け付ける。次にＳ３０２で、ＩＣカード３０６内の証明書３０７を用いて接続条件判定装置３３０のカード認証部３３２との間でＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ
Ｌａｙｅｒ）による通信を確立する。次にＳ３０３で、情報収集部３０４で端末装置３００の状態情報として、ＯＳのバージョン、ＯＳ適用バッチ番号、ウイルスチェック・プログラムのバージョン、ウイルスチェックパターン・ファイル番号、ウイルス検索日時、ウイルス検索使用パターン番号をＯＳのレジストリやファイル名やファイル日付等から収集する。Ｓ３０４において、先のＳ３０２で確立したＳＳＬ通信により接続条件判定装置３３０に対してＳ３０１で受け付けたユーザＩＤとＳ３０３で取得した状態情報を含む端末条件判定要求を送信する。Ｓ３０５で、端末条件判定結果を受信する。そしてＳ３０６で、受信した端末条件判定結果をチェックし、判定結果がＯＫの場合には、接続判定結果に含まれるパスワードを表示部３０３に次回接続の際のワンタイムパスワードとして表示し（Ｓ３０７）、処理を終了する。一方Ｓ３０６において、認証応答がＮＧの場合には、判定結果に含まれるエラー理由を表示部３０３に表示し（Ｓ３０８）、接続の処理を終了する。 Next, the operation will be described.
FIG. 10 is a flowchart illustrating processing when the terminal device 300 first requests the connection condition determination device 330 to determine connection conditions using the processor 301a or the like. As described above, the execution of the function program described in the flow using the processor as the operation performed by the terminal device is the same in the other embodiments.
First, in step S <b> 301, a connection condition determination execution instruction with a user ID is received from the input unit 302 from the user. In step S <b> 302, an SSL (Secure Sockets) is exchanged with the card authentication unit 332 of the connection condition determination apparatus 330 using the certificate 307 in the IC card 306.
Communication by Layer) is established. In step S303, the information collection unit 304 uses the OS version, the OS application batch number, the virus check program version, the virus check pattern file number, the virus search date and time, and the virus search use pattern number as the status information of the terminal device 300. Are collected from the OS registry, file name, file date, and the like. In S304, a terminal condition determination request including the user ID received in S301 and the state information acquired in S303 is transmitted to the connection condition determination apparatus 330 by SSL communication established in S302. In step S305, the terminal condition determination result is received. In S306, the received terminal condition determination result is checked. If the determination result is OK, the password included in the connection determination result is displayed on the display unit 303 as a one-time password for the next connection (S307). The process ends. On the other hand, if the authentication response is NG in S306, the reason for error included in the determination result is displayed on the display unit 303 (S308), and the connection process is terminated.

図１１は、接続条件判定装置３３０が端末装置３００から接続判定要求を受信した際に行う処理を示すフローチャートである。
まずＳ４０１で、カード認証部３３２において端末装置３００との間でＳＳＬによる通信を確立する。次にＳ４０２で、Ｓ４０１で確立したＳＳＬ通信により端末装置３００からユーザＩＤ（Ｉｄｅｎｔｉｆｉｅｒ 識別子）と端末装置３００の状態情報を含む接続判定要求を受信する。次にＳ４０３で、受信した状態情報が、接続条件記憶部３３１で記憶する接続条件を満たすかを接続条件判定部３３３でチェックする。Ｓ４０４で全ての接続条件がＯＫかを確認し、全ての条件がＯＫの場合には、パスワード生成部３３４においてワンタイムパスワードを生成し（Ｓ４０５）、認証装置３２０に対してユーザＩＤとワンタイムパスワードを含むパスワード設定要求を送信する（Ｓ４０６）。次にＳ４０７で、接続条件判定ＯＫの結果とＳ４０５で生成したワンタイムパスワードを含む端末条件判定結果を端末装置３００に対して送信し、処理を終了する。
一方、Ｓ４０４において、１つでも接続条件がＯＫとならないものがある場合には、Ｓ４０８で端末装置３００に対してＯＫとならなかった条件を示すエラー理由と接続条件判定結果を送信し、処理を終了する。 FIG. 11 is a flowchart illustrating processing performed when the connection condition determination device 330 receives a connection determination request from the terminal device 300.
First, in S401, the card authentication unit 332 establishes SSL communication with the terminal device 300. In step S <b> 402, a connection determination request including a user ID (Identifier identifier) and state information of the terminal device 300 is received from the terminal device 300 by SSL communication established in step S <b> 401. In step S <b> 403, the connection condition determination unit 333 checks whether the received state information satisfies the connection condition stored in the connection condition storage unit 331. In S404, it is confirmed whether all the connection conditions are OK. If all the conditions are OK, the password generation unit 334 generates a one-time password (S405), and the user ID and the one-time password for the authentication device 320 are generated. A password setting request including is transmitted (S406). Next, in S407, the result of the connection condition determination OK and the terminal condition determination result including the one-time password generated in S405 are transmitted to the terminal device 300, and the process ends.
On the other hand, if there is one connection condition that is not OK in S404, an error reason indicating the condition that is not OK and a connection condition determination result are transmitted to the terminal apparatus 300 in S408, and the process is performed. finish.

図１２は、端末装置３００がＶＰＮ接続装置３１０に接続する際に行う処理を示すフローチャートである。
まずＳ５０１で、入力部３０２においてユーザからユーザＩＤとＳ３０７で表示したワンタイムパスワードの入力を受け付ける。次にＳ５０２で、ＶＰＮ接続装置３１０に対してユーザＩＤとワンタイムパスワードを含む認証要求を送信する。Ｓ５０３で、これに対する認証応答を受信する。次にＳ５０４で受信した認証応答をチェックし、認証応答がＯＫの場合には、ＶＰＮ接続装置３１０とのＶＰＮ接続を確立し（Ｓ５０５）、表示部３０３に接続の完了を表示し（Ｓ５０６）、接続の処理を終了する。
一方、Ｓ５０４において認証応答がＮＧの場合には、表示部３０３に認証の失敗を表示し（Ｓ５０７）、接続の処理を終了する。
図１３は、認証装置３２０が接続条件判定装置３３０からユーザＩＤとワンタイムパスワードを含むパスワード設定要求を受信した際に行う処理を示すフローチャートである。
まずＳ６０１で、パスワード設定要求を受け付けると、Ｓ６０２で受信したユーザＩＤにユーザＩＤ４０２が一致している登録情報４０１が管理部３２２に登録されているかを検索する。Ｓ６０２で、受信したユーザＩＤにユーザＩＤ４０２が一致している登録情報４０１が管理部３２２に登録されている場合には、パスワード４０３にＳ６０１で受信したワンタイムパスワードを格納し（Ｓ６０３）、パスワード登録の処理を終了する。
一方、Ｓ６０２において受信したユーザＩＤにユーザＩＤ４０２が一致する登録情報４０１が管理部３２２に登録されていない場合には、何もせずにパスワード登録の処理を終了する。 FIG. 12 is a flowchart illustrating processing performed when the terminal device 300 connects to the VPN connection device 310.
First, in S501, the input unit 302 receives the input of the user ID and the one-time password displayed in S307 from the user. In step S <b> 502, an authentication request including a user ID and a one-time password is transmitted to the VPN connection device 310. In step S503, an authentication response is received. Next, the authentication response received in S504 is checked. If the authentication response is OK, the VPN connection with the VPN connection device 310 is established (S505), and the completion of the connection is displayed on the display unit 303 (S506). End the connection process.
On the other hand, if the authentication response is NG in S504, an authentication failure is displayed on the display unit 303 (S507), and the connection process is terminated.
FIG. 13 is a flowchart illustrating processing performed when the authentication device 320 receives a password setting request including a user ID and a one-time password from the connection condition determination device 330.
First, in S601, when a password setting request is received, it is searched whether or not the registration information 401 in which the user ID 402 matches the user ID received in S602 is registered in the management unit 322. If the registration information 401 whose user ID 402 matches the received user ID is registered in the management unit 322 in S602, the one-time password received in S601 is stored in the password 403 (S603), and the password registration is performed. End the process.
On the other hand, if the registration information 401 whose user ID 402 matches the user ID received in S602 is not registered in the management unit 322, the password registration processing is terminated without doing anything.

図１４は、認証装置３２０がＶＰＮ接続装置３１０から認証要求が送られてきた際に行う認証の処理を示すフローチャートである。
まずＳ７０１で、認証装置３２０は、ＶＰＮ接続装置３１０からユーザＩＤとパスワードを含む認証要求を受け付けると、Ｓ７０２で受信したユーザＩＤにユーザＩＤ４０２が一致している登録情報４０１が管理部３２２に登録されているかを検索する。Ｓ７０２で、管理部３２２に受信したユーザＩＤにユーザＩＤ４０２が一致している登録情報４０１が登録されている場合には、管理部３２２よりパスワード４０３を取り出し（Ｓ７０３）、Ｓ７０１で受信したパスワードと一致するかをチェックする（Ｓ７０４）。Ｓ７０４のチェックでパスワードが一致している場合には、ＶＰＮ接続装置３１０に対して端末装置３００の接続の許可を通知し（Ｓ７０５）、パスワード４０３を削除し（Ｓ７０６）て、認証の処理を終了する。
一方、Ｓ７０４のチェックにおいてパスワードが一致していない場合には、ＶＰＮ接続装置３１０に対して端末装置３００の接続の拒否を通知し（Ｓ７０７）、認証の処理を終了する。また、Ｓ７０２において、ステップＳ７０１で受信したユーザＩＤにユーザＩＤ４０２が一致する登録情報４０１が管理部３２２に登録されていない場合には、ＶＰＮ接続装置３１０に対して端末装置３００の接続の拒否を通知し（Ｓ７０７）、認証の処理を終了する。 FIG. 14 is a flowchart showing an authentication process performed when the authentication device 320 receives an authentication request from the VPN connection device 310.
First, in step S <b> 701, when the authentication apparatus 320 receives an authentication request including a user ID and password from the VPN connection apparatus 310, registration information 401 in which the user ID 402 matches the user ID received in step S <b> 702 is registered in the management unit 322. To find out. If the registration information 401 whose user ID 402 matches the user ID received in the management unit 322 is registered in S702, the password 403 is extracted from the management unit 322 (S703), and matches the password received in S701. It is checked whether to do (S704). If the passwords match in the check in S704, the VPN connection device 310 is notified of permission to connect to the terminal device 300 (S705), the password 403 is deleted (S706), and the authentication process ends. To do.
On the other hand, if the passwords do not match in the check in S704, the VPN connection apparatus 310 is notified of the rejection of the connection of the terminal apparatus 300 (S707), and the authentication process is terminated. In S702, if the registration information 401 whose user ID 402 matches the user ID received in step S701 is not registered in the management unit 322, the VPN connection device 310 is notified of the rejection of the connection of the terminal device 300. (S707), and the authentication process ends.

以上のように接続条件判定装置を設けて、端末装置の状態情報を基に内部ネットワークへの接続の可否を判定し接続に必要なワンタイムパスワードをシステムに提供するようにしているので、内部ネットワークに接続するためのセキュリティの条件を満たしていない端末装置が内部ネットワークへ接続することを防止できる。
なお、本実施の形態では、情報収集部３０４をハードウェアとして説明したが、実施の形態１と同様に、端末装置３００のメモリ３０１ｂにマイクロプロセッサ３０１ａが実行可能な情報収集プログラムとして記憶するようにしてもよい。または端末装置３００上で実行可能な情報収集プログラムとしてＩＣカード３０６内に格納し、認証処理を実行する際にＩＣカード内から端末装置３００のメモリ３０１ｂに転送して記憶し、認証要求時にマイクロプロセッサ３０１ａが実行する構成とすることもできる。この場合は、情報収集プログラムは、実行されるまではＩＣカード３０６内に記憶されるため、端末装置３００上においてウイルスの影響を受けることが更に少なく、安全に端末の状態情報の収集が可能となる効果もある。
また本実施の形態では、端末装置３００内のＶＰＮ接続部３０５もハードウェアとして説明したが、これまで説明したように、ＶＰＮ接続機能を持つプログラムをメモリ３０１ｂに記憶してマイクロプロセッサ３０１ａで実行してもよいし、端末装置３００上で実行可能なＶＰＮ接続プログラムをＩＣカード３０６内に格納し、ＶＰＮ接続を実行する際にＩＣカード内から端末装置３００のメモリ３０１ｂに転送して実行する構成とすることもできる。
また更に、接続条件判定装置３３０から送られてくるワンタイムパスワードを、端末装置３００経由でＩＣカード３０６内パスワード３０９として記憶し、ＶＰＮ接続装置３１０経由で認証装置３２０との間の認証に際して、ＩＣカードからこのパスワード３０９を読み出して使用するようにしてもよい。こうすれば外部攻撃から更に安全になる。 As described above, the connection condition determination device is provided to determine whether connection to the internal network is possible based on the status information of the terminal device and to provide the system with the one-time password necessary for connection. It is possible to prevent a terminal device that does not satisfy the security conditions for connecting to the internal network from connecting to the internal network.
In the present embodiment, the information collecting unit 304 has been described as hardware. However, as in the first embodiment, the information is stored in the memory 301b of the terminal device 300 as an information collecting program that can be executed by the microprocessor 301a. May be. Alternatively, it is stored in the IC card 306 as an information collection program that can be executed on the terminal device 300, and is transferred and stored from the IC card to the memory 301b of the terminal device 300 when executing the authentication process. It can also be configured to be executed by 301a. In this case, since the information collection program is stored in the IC card 306 until it is executed, it is less likely to be affected by viruses on the terminal device 300, and the terminal status information can be collected safely. There is also an effect.
In the present embodiment, the VPN connection unit 305 in the terminal device 300 has also been described as hardware. However, as described above, a program having a VPN connection function is stored in the memory 301b and executed by the microprocessor 301a. Alternatively, a VPN connection program executable on the terminal device 300 is stored in the IC card 306, and when executing the VPN connection, the VPN connection program is transferred from the IC card to the memory 301b of the terminal device 300 and executed. You can also
Furthermore, the one-time password sent from the connection condition determination device 330 is stored as the password 309 in the IC card 306 via the terminal device 300, and when authenticating with the authentication device 320 via the VPN connection device 310, The password 309 may be read from the card and used. This makes it even safer from external attacks.

実施の形態３．
接続条件の判定をネットワーク上で行う代わりにカードに設けた判定部で行う構成としてもよい。即ち先の実施の形態２では、接続条件の判定を端末装置から外部ネットワークを経由して接続した接続条件判定装置で行うようにしたが、この実施の形態ではＩＣカード内で接続条件の判定を行う場合を示す。
図１５は、実施の形態３における端末装置、接続条件提供装置、セキュリティ保全システムを示す構成図である。図において、端末装置５００は、内部に入力部５０２、表示部５０３、情報収集部５０４、ＶＰＮ接続部５０５、抜き出して保存が可能なＩＣカード５０６を含むカード接続部５０６ｂを備えている。ＩＣカード５０６は内部に暗号化部５０７を持ち、この暗号化のための暗号化鍵５０８を備えている。またカードには、証明書５０９、後で説明するパスワード５１３と接続条件５１１を記憶し、更に接続条件判定部５１２を備えている。
認証装置５２０は、内部に管理部５２２と認証判断部５２３を備えている。 Embodiment 3 FIG.
It is good also as a structure which performs the determination of a connection condition by the determination part provided in the card | curd instead of performing on a network. That is, in the second embodiment, the connection condition is determined by the connection condition determination device connected from the terminal device via the external network. In this embodiment, however, the connection condition is determined in the IC card. Indicates when to do.
FIG. 15 is a configuration diagram illustrating a terminal device, a connection condition providing device, and a security maintenance system according to the third embodiment. In the figure, the terminal device 500 includes an input unit 502, a display unit 503, an information collection unit 504, a VPN connection unit 505, and a card connection unit 506b including an IC card 506 that can be extracted and stored. The IC card 506 has an encryption unit 507 inside, and has an encryption key 508 for this encryption. Further, the card stores a certificate 509, a password 513, which will be described later, and a connection condition 511, and further includes a connection condition determination unit 512.
The authentication device 520 includes a management unit 522 and an authentication determination unit 523 inside.

一方、接続条件提供装置５３０は、内部に接続条件記憶部５３１、カード認証部５３２、パスワード生成部５３４を備えている。接続条件記憶部５３１が記憶する接続条件の１例は実施の形態１の図２に示す接続条件と同様である。
なお、暗号化鍵５０８は秘密鍵とし、これに対応する公開鍵が証明書５０９に含まれているものとする。
また、ＩＣカード５０６内の接続条件判定部５１２で接続条件判定がＮＧとなった場合に端末装置５００の表示部５０３に表示される接続判定エラーの一例は実施の形態２の図９に示すものと同様である。
図１６は、認証装置５２０の管理部５２２が記憶する登録情報６０１を示しており、ユーザＩＤ６０２とパスワード６０３のペアが記憶される。 On the other hand, the connection condition providing device 530 includes a connection condition storage unit 531, a card authentication unit 532, and a password generation unit 534 inside. One example of the connection condition stored in the connection condition storage unit 531 is the same as the connection condition shown in FIG.
It is assumed that the encryption key 508 is a secret key and the public key corresponding to this is included in the certificate 509.
An example of the connection determination error displayed on the display unit 503 of the terminal device 500 when the connection condition determination is NG in the connection condition determination unit 512 in the IC card 506 is shown in FIG. 9 of the second embodiment. It is the same.
FIG. 16 shows registration information 601 stored in the management unit 522 of the authentication apparatus 520, and a pair of a user ID 602 and a password 603 is stored.

次に動作について説明する。
図１７は、端末装置５００が接続条件提供装置５３０に対して接続条件要求を行い、また接続条件を満たしているかの判定を行う際の処理を示すフローチャートである。
まずＳ８０１で、その入力部５０２でユーザＩＤの入力と接続条件判定の実行指示を受け付ける。次にＳ８０２で、ＩＣカード５０６内の証明書５０９を用いて接続条件提供装置５３０との間でＳＳＬによる通信を確立する。次にＳ８０３で、この確立したＳＳＬ通信により接続条件提供装置５３０に受け付けたユーザＩＤを含む接続条件要求を送信する。Ｓ８０４で暗号化されたパスワードと暗号化された接続条件を含む接続条件応答を受信する。次にＳ８０５で、受信した暗号化されたパスワードと接続条件を暗号化部５０７で暗号化鍵５０８を使って復号し、Ｓ８０６で復号により得られたパスワードをパスワード５１３として、得られた端末条件を接続条件５１１として、ＩＣカード５０６に格納する。こうして接続条件提供装置５３０から最新のセキュリティ情報が端末装置へ送られてくる。次にＳ８０７で情報収集部５０４は，端末装置５００の状態情報として、ＯＳのバージョン、ＯＳ適用バッチ番号、ウイルスチェック・プログラムのバージョン、ウイルスチェックパターン・ファイル番号、ウイルス検索日時、ウイルス検索使用パターン番号をＯＳのレジストリやファイル名やファイル日付等から収集する。次にＳ８０８で、得られた端末装置５００の状態情報がＩＣカード５０６に格納されている接続条件提供装置５３０から受信した接続条件５１１を満たすかを接続条件判定部５１２でチェックする。Ｓ８０９で全ての接続条件がＯＫかを確認し、全ての条件がＯＫの場合には、パスワード５１３を表示部５０３にワンタイムパスワードとして表示し（Ｓ８１０）、処理を終了する。一方、Ｓ８０９において１つでも接続条件がＯＫとならないものがある場合には、判定エラー理由を表示部５０３に表示し（Ｓ８１１）、終了する。 Next, the operation will be described.
FIG. 17 is a flowchart illustrating processing when the terminal device 500 makes a connection condition request to the connection condition providing device 530 and determines whether the connection condition is satisfied.
First, in step S <b> 801, the input unit 502 receives a user ID input and a connection condition determination execution instruction. In step S <b> 802, SSL communication is established with the connection condition providing apparatus 530 using the certificate 509 in the IC card 506. In step S803, a connection condition request including the user ID accepted by the connection condition providing apparatus 530 by the established SSL communication is transmitted. In step S804, a connection condition response including the encrypted password and the encrypted connection condition is received. In step S805, the received encrypted password and connection conditions are decrypted by the encryption unit 507 using the encryption key 508. In step S806, the password obtained by decryption is used as the password 513, and the obtained terminal conditions are set. The connection condition 511 is stored in the IC card 506. In this way, the latest security information is sent from the connection condition providing device 530 to the terminal device. In step S <b> 807, the information collection unit 504 uses the OS version, the OS application batch number, the virus check program version, the virus check pattern / file number, the virus search date / time, and the virus search use pattern number as the status information of the terminal device 500. Are collected from the OS registry, file name, file date, and the like. In step S <b> 808, the connection condition determination unit 512 checks whether the obtained state information of the terminal device 500 satisfies the connection condition 511 received from the connection condition providing apparatus 530 stored in the IC card 506. In step S809, it is confirmed whether all the connection conditions are OK. If all the conditions are OK, the password 513 is displayed as a one-time password on the display unit 503 (S810), and the process ends. On the other hand, if there is one connection condition that does not become OK in S809, the reason for the determination error is displayed on the display unit 503 (S811), and the process ends.

図１８は、接続条件提供装置５３０が、端末装置５００から接続条件要求を受信時に行う処理を示すフローチャートである。
まずＳ９０１で、そのカード認証部５３２は、端末装置５００との間でＳＳＬによる通信を確立する。次にＳ９０２で、この確立したＳＳＬ通信により端末装置５０１からユーザＩＤを含む接続条件要求を受信する。次にＳ９０３で、ＳＳＬを確立する際に使用した証明書５０９で公開鍵を取得する。次にＳ９０４で、パスワード生成部５３４でワンタイムパスワードを生成し、Ｓ９０５で認証装置５２０に対してユーザＩＤとワンタイムパスワードを含むパスワード設定要求を送信する。次にＳ９０６で、接続条件記憶部５３１が記憶する接続条件とワンタイムパスワードのそれぞれを公開鍵で暗号化し、Ｓ９０７で、これらの暗号化データを含む端末条件要求結果を端末装置５００に送信し、処理を終了する。
端末装置５００が、ＶＰＮ接続装置５１０に接続する際に行う処理は、実施の形態２の図１２に示した処理と同様である。
また、認証装置５２０において、接続条件提供装置５３０からパスワード設定要求を受信した際に行う処理は、実施の形態２の図１３に示した処理と同様である。
さらに、認証装置５２０が、ＶＰＮ接続装置５１０から認証要求が送られてきた際に行う認証の処理は、実施の形態２の図１４に示した処理と同様である。
なお、カードに備えた接続条件判定部５１２をカード内ではなく、端末装置内に設けて、接続条件提供装置から受信した接続条件５１１と情報収集部５０４が収集したセキュリティ状態情報と比較するようにしてもよい。 FIG. 18 is a flowchart illustrating processing performed by the connection condition providing device 530 when receiving a connection condition request from the terminal device 500.
First, in step S <b> 901, the card authentication unit 532 establishes SSL communication with the terminal device 500. In step S902, a connection condition request including a user ID is received from the terminal device 501 through the established SSL communication. In step S903, a public key is acquired using the certificate 509 used when establishing SSL. In step S904, the password generation unit 534 generates a one-time password, and in step S905, a password setting request including the user ID and the one-time password is transmitted to the authentication device 520. Next, in S906, each of the connection condition and the one-time password stored in the connection condition storage unit 531 is encrypted with the public key, and in S907, a terminal condition request result including these encrypted data is transmitted to the terminal device 500, The process ends.
The processing performed when the terminal device 500 connects to the VPN connection device 510 is the same as the processing shown in FIG. 12 of the second embodiment.
Further, the process performed when the authentication apparatus 520 receives a password setting request from the connection condition providing apparatus 530 is the same as the process shown in FIG. 13 of the second embodiment.
Furthermore, the authentication process performed when the authentication apparatus 520 receives an authentication request from the VPN connection apparatus 510 is the same as the process shown in FIG. 14 of the second embodiment.
The connection condition determination unit 512 provided in the card is provided not in the card but in the terminal device so that the connection condition 511 received from the connection condition providing device and the security status information collected by the information collection unit 504 are compared. May be.

以上のように、端末装置の状態情報を基に内部ネットワークへの接続の可否をＩＣカード内部で判定していて、接続に必要なワンタイムパスワードをＩＣカードから端末装置に読み出すようにしているので、外部からの攻撃に対して安全で、しかもセキュリティの条件を満たした端末装置のみを内部ネットワークへ接続することが可能である。
なお、本実施の形態においても、他の実施の形態と同様に、情報収集部５０４とＶＰＮ接続部５０５をハードウェアでは無く、端末装置５００上で実行可能な情報収集プログラムとしてＩＣカード５０６内に格納し、認証処理を実行する際にＩＣカード内から端末装置５００上に取り出して実行する構成とすることもできる。この場合に、情報収集プログラムが実行されるまでは、ＩＣカード５０６内に記憶されるため、端末装置５００上のウイルスの影響を受けることなく端末の状態情報の収集が可能である。
また、本実施の形態では、暗号化部５０７および接続条件判定部５１２はハードウェア構成要素であるとして説明したが、ＩＣカード５０６上で実行されるプログラムとして格納し、ＩＣカード１０６で実行される構成であってもよい。 As described above, whether to connect to the internal network is determined inside the IC card based on the status information of the terminal device, and the one-time password required for connection is read from the IC card to the terminal device. Only terminal devices that are safe against external attacks and satisfy the security conditions can be connected to the internal network.
Also in this embodiment, as in the other embodiments, the information collection unit 504 and the VPN connection unit 505 are not included in hardware, but are stored in the IC card 506 as an information collection program that can be executed on the terminal device 500. It is also possible to store and execute the authentication process by taking it out from the IC card onto the terminal device 500 and executing it. In this case, since the information is stored in the IC card 506 until the information collection program is executed, it is possible to collect terminal status information without being affected by the virus on the terminal device 500.
In this embodiment, the encryption unit 507 and the connection condition determination unit 512 have been described as hardware components. It may be a configuration.

実施の形態４．
実施の形態１における認証装置１２０、実施の形態２における接続条件判定装置３３０、実施の形態３における接続条件提供装置５３０は、それぞれ専用のハードウェア装置であるとして説明した。しかし、それら装置を、それぞれの図６、図１１、図１８に示すような機能を持つプログラムをメモリに記憶させて、プロセッサでそのプログラムを読取って実行する汎用計算機を用いて構成してもよい。
その場合には、上記フローチャートで表される方法を行うことにより、上記各実施の形態で記述した効果が得られる。 Embodiment 4 FIG.
The authentication device 120 according to the first embodiment, the connection condition determining device 330 according to the second embodiment, and the connection condition providing device 530 according to the third embodiment have been described as being dedicated hardware devices. However, these devices may be configured using a general-purpose computer that stores a program having the functions shown in FIGS. 6, 11, and 18 in a memory, and reads and executes the program with a processor. .
In that case, the effects described in the above embodiments can be obtained by performing the method shown in the flowchart.

実施の形態５．
実施の形態１におけるバリエーションの一つとして述べたように、図１に示す構成において、暗号化部を端末装置１００内に設けて、図５の動作をさせるようにしてもよい。
図１９は、本実施の形態においてユーザが入力するＩＤと、端末装置１００、ＶＰＮ接続装置１１０、認証装置１２０の間でのデータの流れを示す図である。ユーザが端末装置１００へＩＤを送信する（Ｓ１０００）。その後、端末装置１００がＶＰＮ接続装置１１０へＩＤと認証データを送信し（Ｓ１００１）、ＶＰＮ接続装置１１０はＳ１００１で受信したＩＤと認証データを認証装置１２０へ送信する（Ｓ１００２）。
その後、認証装置１２０がＶＰＮ接続装置１１０へ認証応答を送信し（Ｓ１００３）、ＶＰＮ接続装置１１０はＳ１００３で受信した認証応答を端末装置１００へ送信する（Ｓ１００４）。認証応答がＯＫの場合には、端末装置１００とＶＰＮ接続装置１１０との間で、ＶＰＮ接続確立のためにデータのやりとりを行い（Ｓ１００５）、Ｓ１００５でのデータのやりとりが終了すると、結果をユーザに表示（Ｓ１００６）して終了する。
この実施の形態におけるシステムは、実施の形態１と同様の効果を持つ。 Embodiment 5. FIG.
As described as one of the variations in the first embodiment, in the configuration shown in FIG. 1, an encryption unit may be provided in the terminal device 100 to perform the operation of FIG.
FIG. 19 is a diagram illustrating an ID input by a user and a data flow among the terminal device 100, the VPN connection device 110, and the authentication device 120 in the present embodiment. The user transmits an ID to the terminal device 100 (S1000). Thereafter, the terminal device 100 transmits the ID and authentication data to the VPN connection device 110 (S1001), and the VPN connection device 110 transmits the ID and authentication data received in S1001 to the authentication device 120 (S1002).
Thereafter, the authentication device 120 transmits an authentication response to the VPN connection device 110 (S1003), and the VPN connection device 110 transmits the authentication response received in S1003 to the terminal device 100 (S1004). If the authentication response is OK, the terminal device 100 and the VPN connection device 110 exchange data to establish a VPN connection (S1005). When the data exchange in S1005 is completed, the result is returned to the user. Is displayed (S1006) and the process ends.
The system in this embodiment has the same effect as that of the first embodiment.

本実施の形態の構成に対して、実施の形態１の暗号化部１０７をＩＣカード１０６内に持つ構成は、図２０のシーケンス図で示されるセキュリティ保全システムにおけるデータの流れを持つ。
即ち、ユーザがＩＣカード１０６用の認証情報を送信する（Ｓ１０５０）と、端末装置１００はこれを受取り、マイクロプロセッサ１０１ａは、カード接続部１０６ｂ（図１では直接にＩＣカード１０６のみが表示されている）に接続されたＩＣカード１０６の暗号化部に認証をさせ、認証結果をユーザに送信する（Ｓ１０５１）。その後、ユーザが端末装置１００へＩＤを送信する（Ｓ１０５２）。その後、プロセッサ１０１ａは端末装置１００からＩＣカード１０６へセキュリティ状態情報を送信し（Ｓ１０５３）、ＩＣカード１０６の暗号化部１０７から認証データを端末装置１００へ送信する（Ｓ１０５４）。その後、端末装置１００がＶＰＮ接続装置１１０へＩＤと認証データを送信し（Ｓ１０５５）、ＶＰＮ接続装置１１０はＳ１０５５で受信したＩＤと認証データを認証装置１２０へ送信する（Ｓ１０５６）。 In contrast to the configuration of the present embodiment, the configuration having the encryption unit 107 of the first embodiment in the IC card 106 has a data flow in the security maintenance system shown in the sequence diagram of FIG.
That is, when the user transmits authentication information for the IC card 106 (S1050), the terminal device 100 receives the authentication information, and the microprocessor 101a displays only the IC card 106 in FIG. The encryption unit of the IC card 106 connected to the device is authenticated, and the authentication result is transmitted to the user (S1051). Thereafter, the user transmits an ID to the terminal device 100 (S1052). Thereafter, the processor 101a transmits security status information from the terminal device 100 to the IC card 106 (S1053), and transmits authentication data from the encryption unit 107 of the IC card 106 to the terminal device 100 (S1054). Thereafter, the terminal device 100 transmits the ID and authentication data to the VPN connection device 110 (S1055), and the VPN connection device 110 transmits the ID and authentication data received in S1055 to the authentication device 120 (S1056).

その後、認証装置１２０がＶＰＮ接続装置１１０へ認証応答を送信し（Ｓ１０５７）、ＶＰＮ接続装置１１０はＳ１０５７で受信した認証応答を端末装置１００へ送信する（Ｓ１０５８）。認証応答がＯＫの場合には、端末装置１００とＶＰＮ接続装置１１０との間で、ＶＰＮ接続確立のためにデータのやりとりを行い（Ｓ１０５９）、Ｓ１０５９でのデータのやりとりが終了すると、結果をユーザに表示（Ｓ１０６０）して終了する。
このように実施の形態１では、ＩＣカードとの間でそのＩＣカードが正規ユーザのものであるかとの認証に成功しないとＶＰＮ接続処理が行えないため、ＩＣカードを持つ、正規のユーザ以外が端末装置を不正利用することを防ぐことができる。
なお実施の形態１において、ＩＣカードとの間でユーザの認証に失敗すると処理を終了するが、ユーザの利便性を向上するため、複数回連続して正規ユーザのカードであるとの認証に失敗した場合に処理を終了するようにしてもよい。複数回連続で認証に失敗した場合に処理を終了することは、他の実施の形態にも適用できる。また実施の形態１と実施の形態５において、認証判定部１２３で接続条件の判定とＶＰＮ接続の処理と２つの処理を行っているが、これを図２１に示すように、判定部と認証部に分けてもよい。 Thereafter, the authentication device 120 transmits an authentication response to the VPN connection device 110 (S1057), and the VPN connection device 110 transmits the authentication response received in S1057 to the terminal device 100 (S1058). If the authentication response is OK, data is exchanged for establishing a VPN connection between the terminal device 100 and the VPN connection device 110 (S1059). Is displayed (S1060) and the process ends.
As described above, in the first embodiment, since the VPN connection processing cannot be performed unless the IC card is successfully authenticated with the IC card as to whether or not the IC card is that of the authorized user, Unauthorized use of the terminal device can be prevented.
In the first embodiment, if the user authentication with the IC card fails, the process is terminated. However, in order to improve the convenience for the user, the authentication with the authorized user card is failed a plurality of times in succession. In such a case, the process may be terminated. Terminating the process when authentication fails multiple times in succession can also be applied to other embodiments. In the first embodiment and the fifth embodiment, the authentication determination unit 123 performs two processes, ie, a connection condition determination and a VPN connection process. As shown in FIG. It may be divided into

実施の形態６．
実施の形態２では、接続条件判定装置がワンタイムパスワードを生成してから、認証装置がユーザによって入力されたＩＤとワンタイムパスワードを受信するまでの時間については、何も記述していない。時間制限をすることで、更に安全性を高める構成を説明する。即ちこの実施の形態では、有効時間（ワンタイムパスワードが使用可能な時間）を用いて接続条件の判定を行う場合を示す。
図２２は、本実施の形態における端末装置、接続条件判定装置、セキュリティ保全システムの構成を示す図である。図において、端末装置６００は、入力部６０２ａ、表示部６０３ａ、情報収集部６０４、ＶＰＮ接続部６０５、抜き出して保存が可能なＩＣカード６０６を含むカード接続部６０６ｂを備えることは図７の構成と同様である。証明書６０７はＩＣカード６０６に書き込まれている。端末装置６００は、外部ネットワーク６１４を経由してＶＰＮ接続装置６１０に接続される。更に内部ネットワーク６１５を経由して、認証装置６２０に接続される。認証装置６２０は、内部に管理部６２２と認証判断部６２３と時刻取得部６２４を備えている。
接続条件判定装置６３０は、内部に接続条件記憶部６３１、カード認証部６３２、接続条件判定部６３３、パスワード生成部６３４と、更に有効時間生成部６３５を備えている。 Embodiment 6 FIG.
In the second embodiment, nothing is described about the time from when the connection condition determining device generates the one-time password until the authentication device receives the ID and the one-time password input by the user. A configuration that further increases safety by limiting the time will be described. In other words, this embodiment shows a case where the connection condition is determined using the valid time (the time during which the one-time password can be used).
FIG. 22 is a diagram showing a configuration of a terminal device, a connection condition determination device, and a security maintenance system in the present embodiment. In FIG. 7, the terminal device 600 includes an input unit 602a, a display unit 603a, an information collection unit 604, a VPN connection unit 605, and a card connection unit 606b including an IC card 606 that can be extracted and stored. It is the same. The certificate 607 is written on the IC card 606. The terminal device 600 is connected to the VPN connection device 610 via the external network 614. Further, it is connected to the authentication device 620 via the internal network 615. The authentication device 620 includes a management unit 622, an authentication determination unit 623, and a time acquisition unit 624 therein.
The connection condition determination device 630 includes a connection condition storage unit 631, a card authentication unit 632, a connection condition determination unit 633, a password generation unit 634, and a valid time generation unit 635.

本実施の形態での新しい構成は、認証装置６２０の内部に時刻取得部６２４を、接続条件判定装置６３０の内部に有効時間生成部６３５を備えたことである。
接続条件判定装置６３０内の接続条件記憶部６３１が記憶する接続条件の一例は実施の形態１の図２に示す接続条件と同様とする。
図２３は、認証装置６２０内の管理部６２２が記憶する登録情報７０１を示しており、ユーザＩＤ７０２とパスワード７０３と有効時間７０４のペア構成を記憶する。
接続条件判定が条件を満たさないでＮＧとなった場合に、端末装置６００の表示部６０３ａに表示される接続判定エラーの一例は実施の形態２の図９に示す図と同様である。
図２４は、ワンタイムパスワードの有効期限が切れてＮＧとなった場合に、端末装置６００の表示部６０３ａに表示される接続判定エラーの一例を示す図である。 A new configuration in this embodiment is that a time acquisition unit 624 is provided inside the authentication device 620 and an effective time generation unit 635 is provided inside the connection condition determination device 630.
An example of the connection condition stored in the connection condition storage unit 631 in the connection condition determination apparatus 630 is the same as the connection condition shown in FIG.
FIG. 23 shows registration information 701 stored by the management unit 622 in the authentication apparatus 620, and stores a pair configuration of a user ID 702, a password 703, and an effective time 704.
An example of the connection determination error displayed on the display unit 603a of the terminal device 600 when the connection condition determination does not satisfy the condition is NG, is the same as that shown in FIG. 9 of the second embodiment.
FIG. 24 is a diagram illustrating an example of a connection determination error displayed on the display unit 603a of the terminal device 600 when the one-time password expires and becomes NG.

次に動作について説明する。なお、本実施の形態において、接続条件判定装置６３０と認証装置６２０は時間同期をしているものとする。
端末装置６００が、プロセッサ６０１ａ等により、接続条件判定装置６３０に対して接続条件の判定を依頼する際の処理は、実施の形態２の図１０に示した処理と同様である。
図２５は、接続条件判定装置６３０が端末装置６００から接続判定要求を受信した際に行う処理を示すフローチャートである。
まずＳ１２０１で、カード認証部６３２において端末装置６００との間でＳＳＬによる通信を確立する。次にＳ１２０２で、Ｓ１２０１で確立したＳＳＬ通信により、以下いずれも接続条件判定装置６３０は、端末装置６００からＩＣカード６０６を経由してユーザＩＤと端末装置６００の状態情報を含む接続条件判定要求を受信する。次にＳ１２０３で、受信した状態情報が、接続条件記憶部６３１で記憶する接続条件を満たすかを接続条件判定部６３３でチェックする。Ｓ１２０４で全ての接続条件がＯＫかを確認し、全ての条件がＯＫの場合には、パスワード生成部６３４においてワンタイムパスワードを生成し（Ｓ１２０５）、有効時間生成部６３５においてワンタイムパスワードの有効時間を生成する（Ｓ１２０６）。次に、認証装置６２０に対してユーザＩＤとワンタイムパスワードを含むパスワード設定要求を送信する（Ｓ１２０７）。次にＳ１２０８で、接続条件判定ＯＫの結果とＳ１２０５で生成したワンタイムパスワードを含む端末条件判定結果をＩＣカード６０６に対して送信し、処理を終了する。
一方、Ｓ１２０４において、１つでも接続条件がＯＫとならないものがある場合には、接続条件判定装置６３０は、Ｓ１２０９でＩＣカード６０６に対してＯＫとならなかった条件を示すエラー理由と接続条件判定結果を送信し、処理を終了する。 Next, the operation will be described. In the present embodiment, it is assumed that connection condition determination device 630 and authentication device 620 are time-synchronized.
The processing when the terminal device 600 requests the connection condition determination device 630 to determine the connection condition by the processor 601a or the like is the same as the processing shown in FIG. 10 of the second embodiment.
FIG. 25 is a flowchart illustrating processing performed when the connection condition determination device 630 receives a connection determination request from the terminal device 600.
First, in S1201, the card authentication unit 632 establishes SSL communication with the terminal device 600. Next, in S1202, the connection condition determination device 630 transmits a connection condition determination request including the user ID and the status information of the terminal device 600 from the terminal device 600 via the IC card 606 by SSL communication established in S1201. Receive. In step S <b> 1203, the connection condition determination unit 633 checks whether the received state information satisfies the connection condition stored in the connection condition storage unit 631. In S1204, it is confirmed whether all the connection conditions are OK. If all the conditions are OK, the password generation unit 634 generates a one-time password (S1205), and the effective time generation unit 635 determines the effective time of the one-time password. Is generated (S1206). Next, a password setting request including a user ID and a one-time password is transmitted to the authentication device 620 (S1207). Next, in S1208, the result of the connection condition determination OK and the terminal condition determination result including the one-time password generated in S1205 are transmitted to the IC card 606, and the process ends.
On the other hand, in S1204, if even one connection condition is not OK, the connection condition determination device 630 determines the reason for the error and the connection condition determination indicating the condition that is not OK for the IC card 606 in S1209. The result is transmitted and the process is terminated.

端末装置６００がＶＰＮ接続装置６１０に接続する際に行う処理は、実施の形態２の図１２に示した処理と同様である。
図２６は、認証装置６２０が接続条件判定装置６３０からユーザＩＤとワンタイムパスワードと有効時間を含むパスワード設定要求を受信した際に行う処理を示すフローチャートである。
まずＳ１３０１で、以下いずれも認証装置６２０は、パスワード設定要求を受け付けると、Ｓ１３０２で、認証判断部６２３は受信したユーザＩＤにユーザＩＤ７０２が一致している登録情報７０１が管理部６２２に登録されているかを検索する。Ｓ１３０２で、受信したユーザＩＤにユーザＩＤ７０２が一致している登録情報７０１が管理部６２２に登録されている場合には、認証判断部６２３はパスワード７０３にＳ１３０１で受信したワンタイムパスワードを格納し（Ｓ１３０３）、有効時間７０４にＳ１３０１で受信した有効時間を格納し（Ｓ１３０４）、パスワードと有効時間の登録処理を終了する。
一方、Ｓ１３０２において受信したユーザＩＤにユーザＩＤ７０２が一致する登録情報７０１が管理部６２２に登録されていない場合には、何もせずにパスワード登録の処理を終了する。 The process performed when the terminal apparatus 600 connects to the VPN connection apparatus 610 is the same as the process shown in FIG. 12 of the second embodiment.
FIG. 26 is a flowchart illustrating processing performed when the authentication device 620 receives a password setting request including a user ID, a one-time password, and a valid time from the connection condition determination device 630.
First, in step S1301, when the authentication apparatus 620 receives a password setting request, in step S1302, the authentication determination unit 623 registers registration information 701 in which the user ID 702 matches the received user ID in the management unit 622. To find out. If the registration information 701 whose user ID 702 matches the received user ID is registered in the management unit 622 in S1302, the authentication determination unit 623 stores the one-time password received in S1301 in the password 703 ( In step S1303, the valid time received in step S1301 is stored in the valid time 704 (S1304), and the password and valid time registration process ends.
On the other hand, if the registration information 701 whose user ID 702 matches the user ID received in S1302 is not registered in the management unit 622, the password registration process is terminated without doing anything.

図２７は、認証装置６２０がＶＰＮ接続装置６１０から認証要求が送られてきた際に行う認証の処理を示すフローチャートである。
まずＳ１４０１で、以下いずれも認証装置６２０は、ＶＰＮ接続装置６１０からユーザＩＤとパスワードを含む認証要求を受け付けると、Ｓ１４０２で時刻取得部６２４が現在の時刻を取得する。次に、Ｓ１４０３で受信したユーザＩＤにユーザＩＤ７０２が一致している登録情報７０１が管理部６２２に登録されているかを検索する。Ｓ１４０３で、管理部６２２に受信したユーザＩＤにユーザＩＤ７０２が一致している登録情報７０１が登録されている場合には、認証判断部６２３は管理部６２２より有効時間７０４を取り出し（Ｓ１４０４）、Ｓ１４０２で取得した時刻を用いてワンタイムパスワードが有効であるかどうかをチェックする（Ｓ１４０５）。Ｓ１４０５でワンタイムパスワードが有効である場合には、認証判断部６２３は管理部６２２よりパスワード７０３を取り出し（Ｓ１４０６）、Ｓ１４０１で受信したパスワードと一致するかをチェックする（Ｓ１４０７）。Ｓ１４０７のチェックでパスワードが一致している場合には、ＶＰＮ接続装置６１０に対して端末装置６００の接続の許可を通知し（Ｓ１４０８）、パスワード７０３と有効時間７０４を削除し（Ｓ１４０９）て、認証の処理を終了する。
一方、Ｓ１４０７のチェックにおいてパスワードが一致していない場合には、ＶＰＮ接続装置６１０に対して端末装置６００の接続の拒否を通知し（Ｓ１４１０）、認証の処理を終了する。また、Ｓ１４０３において、ステップＳ１４０１で受信したユーザＩＤにユーザＩＤ７０２が一致する登録情報７０１が管理部６２２に登録されていない場合には、ＶＰＮ接続装置６１０に対して端末装置６００の接続の拒否を通知し（Ｓ１４１０）、認証の処理を終了する。また、Ｓ１４０５において、ワンタイムパスワードが有効でない場合には、ＶＰＮ接続装置６１０に対して端末装置６００の接続の拒否を通知し（Ｓ１４１０）、認証の処理を終了する。 FIG. 27 is a flowchart illustrating an authentication process performed when the authentication apparatus 620 receives an authentication request from the VPN connection apparatus 610.
First, in step S1401, the authentication device 620 receives an authentication request including a user ID and a password from the VPN connection device 610. In step S1402, the time acquisition unit 624 acquires the current time. Next, it is searched whether or not the registration information 701 whose user ID 702 matches the user ID received in S1403 is registered in the management unit 622. If the registration information 701 whose user ID 702 matches the received user ID is registered in the management unit 622 in S1403, the authentication determination unit 623 extracts the valid time 704 from the management unit 622 (S1404), and S1402 It is checked whether the one-time password is valid using the time acquired in step S1405. If the one-time password is valid in S1405, the authentication determination unit 623 extracts the password 703 from the management unit 622 (S1406), and checks whether it matches the password received in S1401 (S1407). If the passwords match in the check in S1407, the VPN connection device 610 is notified of permission to connect the terminal device 600 (S1408), the password 703 and the valid time 704 are deleted (S1409), and authentication is performed. End the process.
On the other hand, if the passwords do not match in the check in S1407, the VPN connection device 610 is notified of the rejection of the connection of the terminal device 600 (S1410), and the authentication process is terminated. In S1403, if the registration information 701 whose user ID 702 matches the user ID received in step S1401 is not registered in the management unit 622, the VPN connection device 610 is notified of the rejection of the connection of the terminal device 600. (S1410), and the authentication process is terminated. In S1405, if the one-time password is not valid, the VPN connection device 610 is notified of rejection of the connection of the terminal device 600 (S1410), and the authentication process is terminated.

この発明の実施の形態６におけるセキュリティ保全システムのデータの流れを示すシーケンス図を図２８に示す。
先ずユーザが端末装置６００に向けてＩＣカード６０６用の認証情報を送信する（Ｓ１１００）と、端末装置６００は、ＩＣカード６０６からの認証結果をユーザに送信する（Ｓ１１０１）。その後、ユーザが端末装置６００へ接続条件判定実行指示を送信する（Ｓ１１０２）。その後、端末装置６００がＩＣカード６０６へＳＳＬ通信確立要求を送信する（Ｓ１１０３）と、ＩＣカード６０６と接続条件判定装置６３０との間で、ＳＳＬ接続確立のためにデータのやりとりを行い（Ｓ１１０４）、Ｓ１１０４でのデータのやりとりが終了すると、結果を端末装置６００に送信する（Ｓ１１０５）。その後、端末装置６００はＩＣカード６０６に接続条件判定要求を送信し（Ｓ１１０６）、ＩＣカード６０６はＳ１１０６で受信した接続条件判定要求を接続条件判定装置６３０に送信する（Ｓ１１０７）。その後、接続条件判定装置６３０はＩＤとワンタイムパスワードを含むパスワード設定要求を認証装置６２０へ送信し（Ｓ１１０８）、ワンタイムパスワードを含む端末条件判定結果を端末装置６００へＩＣカード６０６用に送信する（Ｓ１１０９）。 FIG. 28 is a sequence diagram showing the data flow of the security maintenance system in the sixth embodiment of the present invention.
First, when the user transmits authentication information for the IC card 606 to the terminal device 600 (S1100), the terminal device 600 transmits the authentication result from the IC card 606 to the user (S1101). Thereafter, the user transmits a connection condition determination execution instruction to the terminal device 600 (S1102). Thereafter, when the terminal device 600 transmits an SSL communication establishment request to the IC card 606 (S1103), data is exchanged for establishing an SSL connection between the IC card 606 and the connection condition determination device 630 (S1104). When the exchange of data in S1104 is completed, the result is transmitted to the terminal device 600 (S1105). Thereafter, the terminal device 600 transmits a connection condition determination request to the IC card 606 (S1106), and the IC card 606 transmits the connection condition determination request received in S1106 to the connection condition determination device 630 (S1107). Thereafter, the connection condition determination device 630 transmits a password setting request including the ID and the one-time password to the authentication device 620 (S1108), and transmits a terminal condition determination result including the one-time password to the terminal device 600 for the IC card 606. (S1109).

端末装置６００はＩＣカード６０６から判定結果を受取り（Ｓ１１１０）、判定結果がＯＫの場合には、端末装置６００は、ワンタイムパスワードをユーザに表示する（Ｓ１１１１）。
その後、ユーザからの入力に従って、端末装置６００からＶＰＮ接続装置６１０へＩＤと認証データを含む認証要求を送信し（Ｓ１１１３）、ＶＰＮ接続装置６１０はＳ１１１３で受信したＩＤと認証データを含む認証要求を認証装置６２０へ送信する（Ｓ１１１４）。その後、認証装置６２０がＶＰＮ接続装置６１０へ認証応答を送信し（Ｓ１１１５）、ＶＰＮ接続装置６１０はＳ１１１５で受信した認証応答を端末装置６００へ送信する（Ｓ１１１６）。認証応答がＯＫの場合には、端末装置６００とＶＰＮ接続装置６１０との間で、ＶＰＮ接続確立のためにデータのやりとりを行い（Ｓ１１１７）、Ｓ１１１７でのデータのやりとりが終了すると、結果をユーザに表示（Ｓ１１１８）して終了する。
上記のシーケンス図は、実施の形態２にも適用されるが、本実施の形態においては、シーケンス図の図２８において、パスワード設定要求（Ｓ１１０８）に有効時間が含まれることになる。 The terminal device 600 receives the determination result from the IC card 606 (S1110), and if the determination result is OK, the terminal device 600 displays a one-time password to the user (S1111).
Thereafter, according to the input from the user, the terminal device 600 transmits an authentication request including the ID and authentication data to the VPN connection device 610 (S1113), and the VPN connection device 610 transmits the authentication request including the ID and authentication data received in S1113. It transmits to the authentication device 620 (S1114). Thereafter, the authentication device 620 transmits an authentication response to the VPN connection device 610 (S1115), and the VPN connection device 610 transmits the authentication response received in S1115 to the terminal device 600 (S1116). If the authentication response is OK, data is exchanged for establishing a VPN connection between the terminal device 600 and the VPN connection device 610 (S1117). When the data exchange in S1117 is completed, the result is returned to the user. Is displayed (S1118) and the process ends.
Although the above sequence diagram is also applied to the second embodiment, in this embodiment, in FIG. 28 of the sequence diagram, the password setting request (S1108) includes the valid time.

以上のように接続条件判定装置を設けて、端末装置の状態情報を基に内部ネットワークへの接続の可否を判定し接続に必要なワンタイムパスワードをシステムに提供するようにしているので、内部ネットワークに接続するためのセキュリティの条件を満たしていない端末装置が内部ネットワークへ接続することを防止できる。
また、更にワンタイムパスワードに有効時間を設けるようにしているので、セキュリティ状態情報のチェックが終わってから接続条件が大きく変更になる前にＶＰＮ接続のための認証処理を行わすことができ、過去の接続条件でチェックを受けた端末装置が内部ネットワークへ接続することを防止できる。 As described above, the connection condition determination device is provided to determine whether connection to the internal network is possible based on the status information of the terminal device and to provide the system with the one-time password necessary for connection. It is possible to prevent a terminal device that does not satisfy the security conditions for connecting to the internal network from connecting to the internal network.
In addition, since an effective time is provided for the one-time password, authentication processing for VPN connection can be performed before the connection condition is largely changed after checking the security status information. It is possible to prevent a terminal device that has been checked under the connection conditions of the above from connecting to the internal network.

なお、本実施の形態では、情報収集部６０４をハードウェアとして説明したが、実施の形態３と同様に、端末装置６００のメモリ６０１ｂにマイクロプロセッサ６０１ａが実行可能な情報収集プログラムとして記憶するようにしてもよい。または端末装置６００上で実行可能な情報収集プログラムとしてＩＣカード６０６内に格納し、認証処理を実行する際にＩＣカード内から端末装置６００のメモリ６０１ｂに転送して記憶し、認証要求時にマイクロプロセッサ６０１ａが実行する構成とすることもできる。この場合は、情報収集プログラムは、実行されるまではＩＣカード６０６内に記憶されるため、端末装置６００上においてウイルスの影響を受けることが更に少なく、安全に端末の状態情報の収集が可能となる効果もある。
また本実施の形態では、端末装置６００内のＶＰＮ接続部６０５もハードウェアとして説明したが、これまで説明したように、ＶＰＮ接続機能を持つプログラムをメモリ６０１ｂに記憶してマイクロプロセッサ６０１ａで実行してもよいし、端末装置６００上で実行可能なＶＰＮ接続プログラムをＩＣカード６０６内に格納し、ＶＰＮ接続を実行する際にＩＣカード内から端末装置６００のメモリ６０１ｂに転送して実行する構成とすることもできる。 In the present embodiment, the information collecting unit 604 has been described as hardware. However, as in the third embodiment, the memory 601b of the terminal device 600 is stored as an information collecting program that can be executed by the microprocessor 601a. May be. Alternatively, it is stored in the IC card 606 as an information collection program that can be executed on the terminal device 600, transferred to and stored in the memory 601b of the terminal device 600 from the IC card when executing the authentication process, and a microprocessor at the time of authentication request It can also be set as the structure which 601a performs. In this case, since the information collection program is stored in the IC card 606 until it is executed, it is less affected by the virus on the terminal device 600 and the terminal status information can be collected safely. There is also an effect.
In the present embodiment, the VPN connection unit 605 in the terminal device 600 has also been described as hardware. However, as described above, a program having a VPN connection function is stored in the memory 601b and executed by the microprocessor 601a. Alternatively, a VPN connection program executable on the terminal device 600 is stored in the IC card 606, and when executing the VPN connection, the VPN connection program is transferred from the IC card to the memory 601b of the terminal device 600 and executed. You can also

また更に、接続条件判定装置６３０から送られてくるワンタイムパスワードを、端末装置６００経由でＩＣカード６０６内のパスワード６０９として記憶し、ＶＰＮ接続装置６１０経由で認証装置６２０との間の認証に際して、ＩＣカードからこのパスワード６０９を読み出して使用するようにしてもよい。こうすれば外部攻撃から更に安全になる。
また、本実施の形態では認証装置６２０がＶＰＮ接続装置６１０から認証要求が送られてきた際に行う認証の処理でワンタイムパスワードと有効時間をチェックしたが、さらに接続条件のチェックも行うようにしてもよい。具体的には、認証装置６２０が接続条件判定装置６３０から現在の接続条件の更新日を取得し、取得した更新日と有効時間を比較する。取得した更新日の方が現在の時間に近いなら接続の拒否を通知する。こうすることで、最新の接続条件を満たす端末装置のみを内部ネットワークへ接続許可することが可能になる。
また、本実施の形態ではＩＣカードとユーザの認証に失敗すると処理を終了するが、ユーザの利便性を向上させるため、複数回連続で認証に失敗した場合に処理を終了するようにしてもよい。 Furthermore, the one-time password sent from the connection condition determination device 630 is stored as the password 609 in the IC card 606 via the terminal device 600, and when authenticating with the authentication device 620 via the VPN connection device 610, The password 609 may be read from the IC card and used. This makes it even safer from external attacks.
In this embodiment, the authentication device 620 checks the one-time password and valid time in the authentication process performed when an authentication request is sent from the VPN connection device 610. However, the connection condition is also checked. May be. Specifically, the authentication device 620 acquires the update date of the current connection condition from the connection condition determination device 630, and compares the acquired update date with the valid time. If the acquired update date is closer to the current time, a connection refusal is notified. By doing so, it becomes possible to permit only the terminal device satisfying the latest connection condition to be connected to the internal network.
In this embodiment, the process ends when the authentication of the IC card and the user fails. However, in order to improve the convenience for the user, the process may be ended when the authentication fails a plurality of times in succession. .

実施の形態７．
これまでは認証装置がＶＰＮ接続装置から認証要求が送られてきた際に行う認証にワンタイムパスワードを使用したが、この実施の形態では署名を用いて認証装置が認証を行う場合を示す。
図２９は本実施の形態７における端末装置、接続条件判定装置、セキュリティ保全システムの構成を示す図である。図において、端末装置８００は、入力部８０２、表示部８０３、情報収集部８０４、ＶＰＮ接続部８０５、抜き出して保存が可能なＩＣカード８０６を含むカード接続部８０６ｂを備えることは図２１の構成と同様である。証明書８０７はＩＣカード８０６に書き込まれている。端末装置８００は、外部ネットワーク８１４を経由してＶＰＮ接続装置８１０に接続される。更に内部ネットワーク８１５を経由して、認証装置８２０に接続される。認証装置８２０は、内部に管理部８２２と認証判断部８２３と時刻取得部８２４と鍵管理部８２５を備えている。
接続条件判定装置８３０は、内部に接続条件記憶部８３１、カード認証部８３２、接続条件判定部８３３、認証情報生成部８３４、有効時間生成部８３５を備えている。 Embodiment 7 FIG.
Up to now, the one-time password has been used for authentication when the authentication apparatus receives an authentication request from the VPN connection apparatus. In this embodiment, the authentication apparatus performs authentication using a signature.
FIG. 29 is a diagram showing a configuration of a terminal device, a connection condition determination device, and a security maintenance system according to the seventh embodiment. In FIG. 21, the terminal device 800 includes an input unit 802, a display unit 803, an information collection unit 804, a VPN connection unit 805, and a card connection unit 806b including an IC card 806 that can be extracted and stored. It is the same. The certificate 807 is written in the IC card 806. The terminal device 800 is connected to the VPN connection device 810 via the external network 814. Further, it is connected to the authentication device 820 via the internal network 815. The authentication device 820 includes a management unit 822, an authentication determination unit 823, a time acquisition unit 824, and a key management unit 825 inside.
The connection condition determination device 830 includes a connection condition storage unit 831, a card authentication unit 832, a connection condition determination unit 833, an authentication information generation unit 834, and an effective time generation unit 835.

本実施の形態での新しい構成は、接続条件判定装置８３０の内部に認証情報生成部８３４を備えたことである。認証情報生成部８３４では署名（接続許可署名）を生成する。ＩＣカード８０６の公開鍵が真正であることを証明する証明書８０７と違い、前記署名は接続条件がＯＫであることを、端末のＩＤと署名の有効時間を接続条件判定装置８３０の秘密鍵で暗号化（署名生成）し，認証装置８２０が接続条件判定装置８３０の公開鍵で復号（署名検証）に成功することで保証するものである。ワンタイムパスワードを用いる場合と違い、事前に接続条件判定装置８３０から認証装置８２０へ署名を渡す必要がなくなり、それぞれ独立した構成とすることができる。また、認証情報生成部８３４で生成された署名はＩＣカード８０６内に認証情報８０９として格納され、認証情報取得部８０８でＩＣカード８０６から認証情報８０９を取り出す。
接続条件判定装置８３０内の接続条件記憶部８３１が記憶する接続条件の一例は実施の形態１の図２に示す接続条件と同様とする。
接続条件判定が条件を満たさないでＮＧとなった場合に、端末装置８００の表示部８０３に表示される接続判定エラーの一例は実施の形態２の図９に示す図と同様である。
図３０は、署名の検証が正しく処理されなった場合に、端末装置８００の表示部８０３に表示される接続判定エラーの一例である。
図３１は接続条件判定が条件を満たしてＯＫとなった場合に、端末装置８００の表示部８０３に表示される接続許可通知の一例である。 A new configuration in the present embodiment is that an authentication information generation unit 834 is provided inside the connection condition determination device 830. The authentication information generation unit 834 generates a signature (connection permission signature). Unlike the certificate 807 that proves that the public key of the IC card 806 is authentic, the signature has a connection condition that is OK, and the terminal ID and signature validity time are determined by the secret key of the connection condition determination device 830. Encryption (signature generation) is performed, and the authentication device 820 guarantees that the connection condition determination device 830 has successfully decrypted (signature verification) using the public key. Unlike the case of using a one-time password, it is not necessary to pass a signature from the connection condition determination device 830 to the authentication device 820 in advance, and each can be configured independently. The signature generated by the authentication information generation unit 834 is stored as authentication information 809 in the IC card 806, and the authentication information acquisition unit 808 extracts the authentication information 809 from the IC card 806.
An example of the connection condition stored in the connection condition storage unit 831 in the connection condition determination device 830 is the same as the connection condition shown in FIG.
An example of a connection determination error displayed on the display unit 803 of the terminal device 800 when the connection condition determination is NG without satisfying the condition is the same as that shown in FIG. 9 of the second embodiment.
FIG. 30 is an example of a connection determination error displayed on the display unit 803 of the terminal device 800 when signature verification is correctly processed.
FIG. 31 is an example of a connection permission notification displayed on the display unit 803 of the terminal device 800 when the connection condition determination satisfies the condition and becomes OK.

次に上記構成のシステムの動作について説明する。なお、本実施の形態において、接続条件判定装置８３０と認証装置８２０は時間同期をしているものとする。また、認証装置８２０は接続条件判定装置８３０の公開鍵を持っており、接続条件判定装置８３０が使用する署名アルゴリズムを知っているとする。
図３２は、端末装置８００が、プロセッサ８０１ａ等により、接続条件判定装置８３０に対して接続条件の判定を依頼する際に行う処理を示すフローチャートである。
まずＳ１５００で、ユーザが端末装置８００にＩＣカード８０６を装着し、ユーザとＩＣカード８０６との間で認証を行う。ユーザが入力した情報とカードに記憶されている情報とが一致してＳ１５０１で認証に成功すると、以下いずれも端末装置８００は、Ｓ１５０２で入力部８０２よりユーザからユーザＩＤを伴った接続条件判定の実行指示を受け付ける。次にＳ１５０３で、ＩＣカード８０６内の証明書８０７を用いて接続条件判定装置８３０のカード認証部８３２との間でＳＳＬによる通信を確立する。次にＳ１５０４で、情報収集部８０４で端末装置８００のセキュリティ状態情報として、ＯＳのバージョン、ＯＳ適用バッチ番号、ウイルスチェック・プログラムのバージョン、ウイルスチェックパターン・ファイル番号、ウイルス検索日時、ウイルス検索使用パターン番号をＯＳのレジストリやファイル名やファイル日付等から収集する。 Next, the operation of the system configured as described above will be described. In the present embodiment, it is assumed that connection condition determination device 830 and authentication device 820 are time-synchronized. Further, it is assumed that the authentication device 820 has the public key of the connection condition determination device 830 and knows the signature algorithm used by the connection condition determination device 830.
FIG. 32 is a flowchart illustrating processing performed when the terminal device 800 requests the connection condition determination device 830 to determine connection conditions by the processor 801a or the like.
First, in S1500, the user attaches the IC card 806 to the terminal device 800, and performs authentication between the user and the IC card 806. If the information input by the user matches the information stored in the card and authentication is successful in step S1501, the terminal apparatus 800 determines whether or not the connection condition determination is accompanied by the user ID from the input unit 802 in step S1502. Accept execution instructions. In step S <b> 1503, SSL communication is established with the card authentication unit 832 of the connection condition determination apparatus 830 using the certificate 807 in the IC card 806. In step S <b> 1504, the information collection unit 804 uses the OS version, the OS application batch number, the virus check program version, the virus check pattern / file number, the virus search date / time, and the virus search use pattern as the security status information of the terminal device 800. The number is collected from the OS registry, file name, file date, and the like.

Ｓ１５０５において端末装置８００は、先のＳ１５０２で確立したＳＳＬ通信によりカード接続部８０６ｂから接続条件判定装置８３０に対してＳ１５０２で受け付けたユーザＩＤと、Ｓ１５０４で取得した状態情報を含む端末条件判定要求を送信する。Ｓ１５０６で、ＩＣカード８０６は端末条件判定結果を受信する。Ｓ１５０７で端末条件判定結果に含まれる接続許可署名をＩＣカード８０６内に認証情報８０９として記憶する。
そしてＳ１５０８で、受信した端末条件判定結果をチェックし、判定結果がＯＫの場合には、接続判定結果に含まれる接続許可通知を表示部８０３に表示し（Ｓ１５０９）、処理を終了する。一方Ｓ１５０８において、認証応答がＮＧの場合には、判定結果に含まれるエラー理由を表示部８０３に表示し（Ｓ１５１０）、接続の処理を終了する。 In S1505, the terminal device 800 transmits a terminal condition determination request including the user ID received in S1502 from the card connection unit 806b to the connection condition determination device 830 by the SSL communication established in S1502 and the status information acquired in S1504. Send. In step S1506, the IC card 806 receives the terminal condition determination result. In step S1507, the connection permission signature included in the terminal condition determination result is stored in the IC card 806 as authentication information 809.
In step S1508, the received terminal condition determination result is checked. If the determination result is OK, a connection permission notification included in the connection determination result is displayed on the display unit 803 (S1509), and the process ends. On the other hand, if the authentication response is NG in S1508, the reason for the error included in the determination result is displayed on the display unit 803 (S1510), and the connection process is terminated.

図３３は、接続条件判定装置８３０が端末装置８００から接続判定要求を受信した際に行う処理を示すフローチャートである。
まず以下いずれも接続条件判定装置８３０は、Ｓ１６０１でカード認証部８３２において端末装置８００との間でＳＳＬによる通信を確立する。次にＳ１６０２で、Ｓ１６０１で確立したＳＳＬ通信により端末装置８００からＩＣカード８０６を経由してユーザＩＤと端末装置８００の状態情報を含む接続条件判定要求を受信する。次にＳ１６０３で、受信した状態情報が、接続条件記憶部８３１で記憶する接続条件を満たすかを接続条件判定部８３３でチェックする。Ｓ１６０４で全ての接続条件がＯＫかを確認し、全ての条件がＯＫの場合には、有効時間生成部８３５において接続許可署名の有効時間を生成する（Ｓ１６０５）。次に認証情報生成部８３４において接続条件判定装置８３０の秘密鍵を用いて接続許可署名を生成する（Ｓ１６０６）。なお、接続許可署名とは、Ｓ１６０２で受信したユーザＩＤとＳ１６０５で受信した有効時間をまとめたものを署名したものである。次にＳ１６０７で、接続条件判定ＯＫの結果とＳ１６０６で生成した接続許可署名を含む端末条件判定結果をＩＣカード８０６に対して送信し、処理を終了する。
一方、Ｓ１６０４において、１つでも接続条件がＯＫとならないものがある場合には、Ｓ１６０８でＩＣカード８０６に対してＯＫとならなかった条件を示すエラー理由と接続条件判定結果を送信し、処理を終了する。 FIG. 33 is a flowchart illustrating processing performed when the connection condition determination device 830 receives a connection determination request from the terminal device 800.
First of all, the connection condition determination device 830 establishes SSL communication with the terminal device 800 in the card authentication unit 832 in S1601. In step S1602, a connection condition determination request including the user ID and the status information of the terminal device 800 is received from the terminal device 800 via the IC card 806 by SSL communication established in step S1601. In step S1603, the connection condition determination unit 833 checks whether the received state information satisfies the connection condition stored in the connection condition storage unit 831. In S1604, it is confirmed whether all the connection conditions are OK. If all the conditions are OK, the effective time generation unit 835 generates an effective time of the connection permission signature (S1605). Next, the authentication information generation unit 834 generates a connection permission signature using the secret key of the connection condition determination device 830 (S1606). The connection permission signature is a signature obtained by summarizing the user ID received in S1602 and the valid time received in S1605. In step S1607, the terminal condition determination result including the connection condition determination OK result and the connection permission signature generated in step S1606 is transmitted to the IC card 806, and the process ends.
On the other hand, in S1604, if even one connection condition is not OK, an error reason and a connection condition determination result indicating the condition that is not OK are transmitted to the IC card 806 in S1608, and the process is performed. finish.

図３４は、端末装置８００がＶＰＮ接続装置８１０に接続する際に行う処理を示すフローチャートである。
まず以下いずれも端末装置８００は、Ｓ１７０１で入力部８０２においてユーザからＶＰＮ接続指示を受け付ける。ここでＶＰＮ接続指示とは、ＩＣカード内の認証情報８０９を用いてＶＰＮ接続処理を始めるための指示である。次に端末装置８００のＶＰＮ接続部８０５はＩＣカード８０６の認証情報取得部８０８に署名取得要求を送信し（Ｓ１７０２）、ＶＰＮ接続部８０５はＩＣカード８０６の認証情報取得部８０８から認証情報８０９として記憶された接続許可署名を取得する（Ｓ１７０３）。
次にＳ１７０４で、ＶＰＮ接続装置８１０に対してＶＰＮ接続部８０５は、接続許可署名を含む認証要求を送信する。Ｓ１７０５で、ＶＰＮ接続部８０５は、これに対する認証応答を受信する。次にＳ１７０６でＶＰＮ接続部８０５は、受信した認証応答をチェックし、認証応答がＯＫの場合には、ＶＰＮ接続装置８１０とのＶＰＮ接続を確立し（Ｓ１７０７）、表示部８０３に接続の完了を表示し（Ｓ１７０８）、接続の処理を終了する。
一方、Ｓ１７０６において認証応答がＮＧの場合には、表示部８０３に認証の失敗を表示し（Ｓ１７０９）、接続の処理を終了する。 FIG. 34 is a flowchart showing processing performed when the terminal device 800 connects to the VPN connection device 810.
First, in any case, the terminal device 800 accepts a VPN connection instruction from the user at the input unit 802 in step S1701. Here, the VPN connection instruction is an instruction for starting VPN connection processing using the authentication information 809 in the IC card. Next, the VPN connection unit 805 of the terminal device 800 transmits a signature acquisition request to the authentication information acquisition unit 808 of the IC card 806 (S1702). The stored connection permission signature is acquired (S1703).
In step S <b> 1704, the VPN connection unit 805 transmits an authentication request including a connection permission signature to the VPN connection device 810. In step S1705, the VPN connection unit 805 receives an authentication response. In step S1706, the VPN connection unit 805 checks the received authentication response. If the authentication response is OK, the VPN connection unit 810 establishes a VPN connection with the VPN connection device 810 (S1707), and the display unit 803 confirms the completion of the connection. Display (S1708), and the connection process is terminated.
On the other hand, if the authentication response is NG in S1706, an authentication failure is displayed on the display unit 803 (S1709), and the connection process is terminated.

図３５は、認証装置８２０がＶＰＮ接続装置８１０から認証要求が送られてきた際に行う認証の処理を示すフローチャートである。
まずＳ１８０１で、認証装置８２０は、ＶＰＮ接続装置８１０から接続許可署名を含む認証要求を受け付けると、Ｓ１８０２で時刻取得部８２４が現在の時刻を取得する。次に以下いずれも認証装置８２０は、Ｓ１８０３で鍵管理部８２５に格納されている接続条件判定装置８３０の公開鍵を用いて接続許可署名の検証を行う。Ｓ１８０４で検証処理が正常に行われた場合には、Ｓ１８０３で得られたユーザＩＤが管理部８２２に登録されているかを検索する（Ｓ１８０５）。なお、Ｓ１８０４で検証処理が正常に行われたことで、認証装置８２０は、端末装置８００は接続条件判定装置８３０から接続許可を受けていると判定する。Ｓ１８０５で、管理部８２２にＳ１８０３で得られたユーザＩＤが登録されている場合には、認証判断部８２３はＳ１８０３で得られた有効時間を取り出し（Ｓ１８０６）、Ｓ１８０２で取得した時刻を用いて接続許可署名が有効であるかどうかをチェックする（Ｓ１８０７）。Ｓ１８０７で接続許可署名が有効である場合には、ＶＰＮ接続装置８１０に対して端末装置８００の接続の許可を通知し（Ｓ１８０８）、接続許可署名と有効時間を削除し（Ｓ１８０９）て、認証の処理を終了する。
一方、Ｓ１８０７のチェックにおいて接続許可署名が有効でない場合には、ＶＰＮ接続装置８１０に対して端末装置８００の接続の拒否を通知し（Ｓ１８１０）、認証の処理を終了する。また、Ｓ１８０４において、検証処理が正常に行われない場合には、ＶＰＮ接続装置８１０に対して端末装置８００の接続の拒否を通知し（Ｓ１８１０）、認証の処理を終了する。また、Ｓ１８０５において、Ｓ１８０３で得られたユーザＩＤが管理部８２２に登録されていない場合には、ＶＰＮ接続装置８１０に対して端末装置８００の接続の拒否を通知し（Ｓ１８１０）、認証の処理を終了する。 FIG. 35 is a flowchart showing an authentication process performed when the authentication device 820 receives an authentication request from the VPN connection device 810.
First, in S1801, when the authentication device 820 receives an authentication request including a connection permission signature from the VPN connection device 810, the time acquisition unit 824 acquires the current time in S1802. Next, in any of the following, the authentication device 820 verifies the connection permission signature using the public key of the connection condition determination device 830 stored in the key management unit 825 in S1803. If the verification process is normally performed in S1804, it is searched whether the user ID obtained in S1803 is registered in the management unit 822 (S1805). Note that the authentication device 820 determines that the terminal device 800 has received a connection permission from the connection condition determination device 830 because the verification process has been normally performed in step S1804. If the user ID obtained in S1803 is registered in the management unit 822 in S1805, the authentication determination unit 823 extracts the valid time obtained in S1803 (S1806), and connects using the time obtained in S1802. It is checked whether the permission signature is valid (S1807). If the connection permission signature is valid in S1807, the VPN connection device 810 is notified of permission to connect the terminal device 800 (S1808), the connection permission signature and the valid time are deleted (S1809), and authentication is performed. The process ends.
On the other hand, if the connection permission signature is not valid in the check in S1807, the VPN connection device 810 is notified of the rejection of the connection of the terminal device 800 (S1810), and the authentication process is terminated. If the verification process is not normally performed in S1804, the VPN connection apparatus 810 is notified of the rejection of the connection of the terminal apparatus 800 (S1810), and the authentication process is terminated. In S1805, if the user ID obtained in S1803 is not registered in the management unit 822, the VPN connection device 810 is notified of the rejection of the connection of the terminal device 800 (S1810), and the authentication process is performed. finish.

図３６はこの発明の実施の形態７におけるセキュリティ保全システムのデータの流れを示すシーケンス図である。
ユーザが端末装置８００を経由してＩＣカード８０６用の認証情報を送信する（Ｓ１９００）と、端末装置８００は、ＩＣカード８０６からの認証結果をユーザに送信する（Ｓ１９０１）。その後、ユーザが端末装置８００へ接続条件判定実行指示を送信する（Ｓ１９０２）。その後、端末装置８００がＩＣカード８０６へＳＳＬ通信確立要求を送信する（Ｓ１９０３）と、ＩＣカード８０６と接続条件判定装置８３０との間で、ＳＳＬ接続確立のためにデータのやりとりを行い（Ｓ１９０４）、Ｓ１９０４でのデータのやりとりが終了すると、結果を端末装置８００に送信する（Ｓ１９０５）。その後、端末装置８００はＩＣカード８０６に接続条件判定要求を送信し（Ｓ１９０６）、ＩＣカード８０６はＳ１９０６で受信した接続条件判定要求を接続条件判定装置８３０に送信する（Ｓ１９０７）。その後、接続許可署名を含む端末条件判定結果をＩＣカード８０６へ送信する（Ｓ１９０８）。ＩＣカード８０６から判定結果を端末装置８００に送信し（Ｓ１９０９）、判定結果がＯＫの場合には、端末装置８００は、接続許可通知をユーザに表示する（Ｓ１９１０）。その後、ユーザが端末装置８００へＶＰＮ接続指示を送信すると（Ｓ１９１１）、端末装置８００がＩＣカード８０６へ署名取得要求を送信し（Ｓ１９１２）、ＩＣカード８０６は端末装置８００へ接続許可署名を送信する（Ｓ１９１３）。その後、端末装置８００がＶＰＮ接続装置８１０へ接続許可署名を含む認証要求を送信し（Ｓ１９１４）、ＶＰＮ接続装置８１０はＳ１９１４で受信した接続許可署名を含む認証要求を認証装置８２０へ送信する（Ｓ１９１５）。
その後、認証装置８２０がＶＰＮ接続装置８１０へ認証応答を送信し（Ｓ１９１６）、ＶＰＮ接続装置８１０はＳ１９１６で受信した認証応答を端末装置８００へ送信する（Ｓ１９１７）。認証応答がＯＫの場合には、端末装置８００とＶＰＮ接続装置８１０との間で、ＶＰＮ接続確立のためにデータのやりとりを行い（Ｓ１９１８）、Ｓ１９１８でのデータのやりとりが終了すると、結果をユーザに表示（Ｓ１９１９）して終了する。 FIG. 36 is a sequence diagram showing the data flow of the security maintenance system in the seventh embodiment of the present invention.
When the user transmits authentication information for the IC card 806 via the terminal device 800 (S1900), the terminal device 800 transmits the authentication result from the IC card 806 to the user (S1901). Thereafter, the user transmits a connection condition determination execution instruction to the terminal device 800 (S1902). Thereafter, when the terminal device 800 transmits an SSL communication establishment request to the IC card 806 (S1903), data exchange is performed between the IC card 806 and the connection condition determination device 830 for establishing an SSL connection (S1904). When the data exchange in S1904 is completed, the result is transmitted to the terminal device 800 (S1905). Thereafter, the terminal device 800 transmits a connection condition determination request to the IC card 806 (S1906), and the IC card 806 transmits the connection condition determination request received in S1906 to the connection condition determination device 830 (S1907). Thereafter, the terminal condition determination result including the connection permission signature is transmitted to the IC card 806 (S1908). The determination result is transmitted from the IC card 806 to the terminal device 800 (S1909). If the determination result is OK, the terminal device 800 displays a connection permission notification to the user (S1910). Thereafter, when the user transmits a VPN connection instruction to the terminal device 800 (S1911), the terminal device 800 transmits a signature acquisition request to the IC card 806 (S1912), and the IC card 806 transmits a connection permission signature to the terminal device 800. (S1913). Thereafter, the terminal device 800 transmits an authentication request including the connection permission signature to the VPN connection device 810 (S1914), and the VPN connection device 810 transmits the authentication request including the connection permission signature received in S1914 to the authentication device 820 (S1915). ).
Thereafter, the authentication device 820 transmits an authentication response to the VPN connection device 810 (S1916), and the VPN connection device 810 transmits the authentication response received in S1916 to the terminal device 800 (S1917). When the authentication response is OK, the terminal device 800 and the VPN connection device 810 exchange data for establishing a VPN connection (S1918). When the data exchange in S1918 ends, the result is displayed as the user. Is displayed (S1919) and the process ends.

以上のように接続条件判定装置を設けて、端末装置の状態情報を基に内部ネットワークへの接続の可否を判定し接続に必要な接続許可署名をシステムに提供するようにしているので、内部ネットワークに接続するためのセキュリティの条件を満たしていない端末装置が内部ネットワークへ接続することを防止できる。
また、更に接続許可署名に有効時間を設けるようにしているので、セキュリティ状態情報のチェックが終わってから接続条件が大きく変更になる前にＶＰＮ接続のための認証処理を行わすことができ、過去の接続条件でチェックを受けた端末装置が内部ネットワークへ接続することを防止できる。
また、本実施の形態では、接続条件判定装置と認証装置との間で通信は発生していないので、接続条件判定装置を運営する組織と認証装置と運営する組織とを独立することができる。このため、大きなシステムが構築できない組織に対しても、接続条件判定装置を用いたサービスを提供することができ、組織の規模を問わず、内部ネットワークに接続するためのセキュリティの条件を満たしていない端末装置が内部ネットワークへ接続することを防止できる。 As described above, the connection condition determination device is provided to determine whether connection to the internal network is possible based on the status information of the terminal device and to provide the system with a connection permission signature necessary for connection. It is possible to prevent a terminal device that does not satisfy the security condition for connecting to the internal network from being connected to the internal network.
Further, since a valid time is provided for the connection permission signature, authentication processing for VPN connection can be performed after the check of the security status information is completed and before the connection condition is largely changed. It is possible to prevent a terminal device that has been checked under the connection conditions of the above from connecting to the internal network.
In this embodiment, since communication does not occur between the connection condition determination device and the authentication device, the organization that operates the connection condition determination device and the organization that operates the authentication device can be independent. For this reason, even organizations that cannot build a large system can provide services using the connection condition determination device and do not meet the security requirements for connecting to the internal network regardless of the size of the organization. It is possible to prevent the terminal device from connecting to the internal network.

なお、本実施の形態では、情報収集部８０４をハードウェアとして説明したが、実施の形態３と同様に、端末装置８００のメモリ８０１ｂにマイクロプロセッサ８０１ａが実行可能な情報収集プログラムとして記憶するようにしてもよい。または端末装置８００上で実行可能な情報収集プログラムとしてＩＣカード８０６内に格納し、認証処理を実行する際にＩＣカード内から端末装置８００のメモリ８０１ｂに転送して記憶し、認証要求時にマイクロプロセッサ８０１ａが実行する構成とすることもできる。この場合は、情報収集プログラムは、実行されるまではＩＣカード８０６内に記憶されるため、端末装置８００上においてウイルスの影響を受けることが更に少なく、安全に端末の状態情報の収集が可能となる効果もある。
また本実施の形態では、端末装置８００内のＶＰＮ接続部８０５もハードウェアとして説明したが、これまで説明したように、ＶＰＮ接続機能を持つプログラムをメモリ８０１ｂに記憶してマイクロプロセッサ８０１ａで実行してもよいし、端末装置８００上で実行可能なＶＰＮ接続プログラムをＩＣカード８０６内に格納し、ＶＰＮ接続を実行する際にＩＣカード８０６内から端末装置８００のメモリ８０１ｂに転送して実行する構成とすることもできる。
また、本実施の形態では認証装置８２０がＶＰＮ接続装置８１０から認証要求が送られてきた際に行う認証の処理で接続許可署名の検証と有効時間をチェックしたが、さらに接続条件のチェックも行うようにしてもよい。具体的には、認証装置８２０が接続条件判定装置８３０から現在の接続条件の更新日を取得し、取得した更新日と有効時間を比較する。取得した更新日の方が現在の時間に近いなら接続の拒否を通知する。こうすることで、最新の接続条件を満たす端末装置のみを内部ネットワークへ接続許可することが可能になる。
また、本実施の形態ではＩＣカードとユーザの認証に失敗すると処理を終了するが、ユーザの利便性を向上させるため、複数回連続で認証に失敗した場合に処理を終了するようにしてもよい。 In the present embodiment, the information collection unit 804 is described as hardware. However, as in the third embodiment, the memory 801b of the terminal device 800 is stored as an information collection program executable by the microprocessor 801a. May be. Alternatively, it is stored in the IC card 806 as an information collection program that can be executed on the terminal device 800, transferred to the memory 801b of the terminal device 800 from the IC card and stored when executing the authentication process, and the microprocessor when the authentication is requested. It can also be configured to be executed by 801a. In this case, since the information collection program is stored in the IC card 806 until it is executed, it is less affected by viruses on the terminal device 800, and the terminal status information can be collected safely. There is also an effect.
In this embodiment, the VPN connection unit 805 in the terminal device 800 is also described as hardware. However, as described above, a program having a VPN connection function is stored in the memory 801b and executed by the microprocessor 801a. Alternatively, a VPN connection program that can be executed on the terminal device 800 is stored in the IC card 806, and is transferred from the IC card 806 to the memory 801b of the terminal device 800 and executed when the VPN connection is executed. It can also be.
Further, in this embodiment, the verification of the connection permission signature and the valid time are checked in the authentication process performed when the authentication device 820 receives an authentication request from the VPN connection device 810, but the connection condition is also checked. You may do it. Specifically, the authentication device 820 acquires the update date of the current connection condition from the connection condition determination device 830, and compares the acquired update date with the valid time. If the acquired update date is closer to the current time, a connection refusal is notified. By doing so, it becomes possible to permit only the terminal device satisfying the latest connection condition to be connected to the internal network.
In this embodiment, the process ends when the authentication of the IC card and the user fails. However, in order to improve the convenience for the user, the process may be ended when the authentication fails a plurality of times in succession. .

実施の形態８．
実施の形態３では、接続条件提供装置がワンタイムパスワードを生成してから、認証装置がユーザによって入力されたＩＤとワンタイムパスワードを受信するまでの時間については何も記述されていない場合があった。この実施の形態では、有効時間（ワンタイムパスワードが使用可能な時間）を用いて接続条件の判定を行う場合を示す。
図３７は、実施の形態８における端末装置、接続条件提供装置、セキュリティ保全システムの構成を示す図である。図において、端末装置１１００は、内部に入力部１１０２、表示部１１０３、情報収集部１１０４、ＶＰＮ接続部１１０５、抜き出して保存が可能なＩＣカード１１０６を含むカード接続部１１０６ｂ（図３７では省略）を備えている。ＩＣカード１１０６は内部に暗号化部１１０７を持ち、この暗号化のための暗号化鍵１１０８を備えている。またカードには、証明書１１０９、後で説明するパスワード１１１３と接続条件１１１１を記憶し、更に接続条件判定部１１１２を備えている。
認証装置１１２０は、内部に管理部１１２２と認証判断部１１２３と時刻取得部１１２４を備えている。 Embodiment 8 FIG.
In the third embodiment, there is a case where nothing is described about the time from when the connection condition providing device generates the one-time password until the authentication device receives the ID and the one-time password input by the user. It was. In this embodiment, a case is shown in which the connection condition is determined using the valid time (the time during which the one-time password can be used).
FIG. 37 is a diagram illustrating a configuration of a terminal device, a connection condition providing device, and a security maintenance system according to the eighth embodiment. In the figure, a terminal device 1100 includes an input unit 1102, a display unit 1103, an information collection unit 1104, a VPN connection unit 1105, and a card connection unit 1106b (not shown in FIG. 37) including an IC card 1106 that can be extracted and stored. I have. The IC card 1106 has an encryption unit 1107 inside, and has an encryption key 1108 for this encryption. The card stores a certificate 1109, a password 1113, which will be described later, and a connection condition 1111, and further includes a connection condition determination unit 1112.
The authentication device 1120 includes a management unit 1122, an authentication determination unit 1123, and a time acquisition unit 1124 inside.

一方、接続条件提供装置１１３０は、内部に接続条件記憶部１１３１、カード認証部１１３２、パスワード生成部１１３４、有効時間生成部１１３５を備えている。接続条件記憶部１１３１が記憶する接続条件の１例は実施の形態１の図２に示す接続条件と同様である。
なお、暗号化鍵１１０８は秘密鍵とし、これに対応する公開鍵が証明書１１０９に含まれているものとする。
また、ＩＣカード１１０６内の接続条件判定部１１１２で接続条件判定がＮＧとなった場合に端末装置１１００の表示部１１０３に表示される接続判定エラーの一例は実施の形態２の図９に示すものと同様である。
また、ワンタイムパスワードの有効期限が切れてＮＧとなった場合に、端末装置６００の表示部６０３に表示される接続判定エラーの一例は実施の形態６の図２４と同様である。
本実施の形態での新しい構成は、認証装置１１２０の内部に時刻取得部１１２４を、接続条件提供装置１１３０の内部に有効時間生成部１１３５を備えたことである。
図３８は、認証装置１１２０の管理部１１２２が記憶する登録情報１２０１を示しており、ユーザＩＤ１２０２とパスワード１２０３と有効時間１２０４のペアが記憶される。 On the other hand, the connection condition providing apparatus 1130 includes a connection condition storage unit 1131, a card authentication unit 1132, a password generation unit 1134, and an effective time generation unit 1135. An example of the connection condition stored in the connection condition storage unit 1131 is the same as the connection condition shown in FIG.
It is assumed that the encryption key 1108 is a secret key and the public key corresponding to the encryption key 1108 is included in the certificate 1109.
An example of a connection determination error displayed on the display unit 1103 of the terminal device 1100 when the connection condition determination is NG in the connection condition determination unit 1112 in the IC card 1106 is shown in FIG. 9 of the second embodiment. It is the same.
An example of a connection determination error displayed on the display unit 603 of the terminal device 600 when the one-time password expires and becomes NG is the same as that in FIG. 24 of the sixth embodiment.
The new configuration in the present embodiment is that a time acquisition unit 1124 is provided in the authentication device 1120 and an effective time generation unit 1135 is provided in the connection condition providing device 1130.
FIG. 38 shows registration information 1201 stored in the management unit 1122 of the authentication apparatus 1120, and a pair of a user ID 1202, a password 1203, and an effective time 1204 is stored.

次に動作について説明する。なお、本実施の形態において、接続条件提供装置１１３０と認証装置１１２０は時間同期をしているものとする。
端末装置１１００が接続条件提供装置１１３０に対して接続条件要求を行い、また接続条件を満たしているかの判定を行う際の処理は、実施の形態３の図１７と同様である。
図３９は、接続条件提供装置１１３０が、端末装置１１００から接続条件要求を受信時に行う処理を示すフローチャートである。
まずＳ２３０１で、カード認証部１１３２は、ＩＣカード１１０６との間でＳＳＬによる通信を確立する。次に以下いずれも接続条件提供装置１１３０は、Ｓ２３０２で、この確立したＳＳＬ通信により、カード認証部１１３２は、端末装置１１００からＩＣカード１１０６を経由してユーザＩＤを含む接続条件要求を受信する。次にＳ２３０３で、ＳＳＬを確立する際に使用した証明書１１０９で公開鍵を取得する。次にＳ２３０４で、パスワード生成部１１３４でワンタイムパスワードを生成し、Ｓ２３０５で有効時間生成部１１３５においてワンタイムパスワードの有効時間を生成する。次に、Ｓ２３０６で認証装置１１２０に対してユーザＩＤとワンタイムパスワードと有効時間を含むパスワード設定要求を送信する。次にＳ２３０７で、接続条件記憶部１１３１が記憶する接続条件とワンタイムパスワードのそれぞれを公開鍵で暗号化し、Ｓ２３０８で、これらの暗号化データを含む端末条件要求結果を端末装置１１００経由でＩＣカード１１０６に送信し、処理を終了する。 Next, the operation will be described. In the present embodiment, it is assumed that connection condition providing apparatus 1130 and authentication apparatus 1120 are time-synchronized.
Processing when the terminal apparatus 1100 makes a connection condition request to the connection condition providing apparatus 1130 and determines whether the connection condition is satisfied is the same as that in FIG. 17 of the third embodiment.
FIG. 39 is a flowchart illustrating processing performed by the connection condition providing apparatus 1130 when receiving a connection condition request from the terminal apparatus 1100.
First, in S2301, the card authentication unit 1132 establishes SSL communication with the IC card 1106. Next, in any of the following, the connection condition providing apparatus 1130 receives the connection condition request including the user ID from the terminal apparatus 1100 via the IC card 1106 by the established SSL communication in S2302. In step S2303, the public key is acquired using the certificate 1109 used when establishing the SSL. In step S2304, the password generation unit 1134 generates a one-time password. In step S2305, the effective time generation unit 1135 generates an effective time for the one-time password. In step S <b> 2306, a password setting request including a user ID, a one-time password, and a valid time is transmitted to the authentication apparatus 1120. In step S2307, each of the connection condition and the one-time password stored in the connection condition storage unit 1131 is encrypted with the public key. 1106, and the process ends.

端末装置１１００が、ＶＰＮ接続装置１１１０に接続する際に行う処理は、実施の形態２の図１２に示した処理と同様である。
また、認証装置１１２０において、接続条件提供装置１１３０からパスワード設定要求を受信した際に行う処理は、実施の形態６の図２６に示した処理と同様である。
さらに、認証装置１１２０が、ＶＰＮ接続装置１１１０から認証要求が送られてきた際に行う認証の処理は、実施の形態６の図２７に示した処理と同様である。
この発明の実施の形態８におけるセキュリティ保全システムのデータの流れを示すシーケンス図を図４０に示す。
先ずユーザが端末装置１１００に向けてＩＣカード１１０６用の認証情報を送信する（Ｓ２２００）と、端末装置１１００は、ＩＣカード１１０６からの認証結果をユーザに送信する（Ｓ２２０１）。その後、ユーザが端末装置１１００へ接続条件判定実行指示を送信する（Ｓ２２０２）。その後、端末装置１１００がＩＣカード１１０６へＳＳＬ通信確立要求を送信する（Ｓ２２０３）と、ＩＣカード１１０６と接続条件提供装置１１３０との間で、ＳＳＬ接続確立のためにデータのやりとりを行い（Ｓ２２０４）、Ｓ２２０４でのデータのやりとりが終了すると、結果を端末装置１１００に送信する（Ｓ２２０５）。その後、端末装置１１００はＩＣカード１１０６に接続条件要求を送信し（Ｓ２２０６）、ＩＣカード１１０６はＳ２２０６で受信した接続条件要求を接続条件提供装置１１３０に送信する（Ｓ２２０７）。その後、接続条件提供装置１１３０はＩＤとワンタイムパスワードを含むパスワード設定要求を認証装置１１２０へ送信し（Ｓ２２０８）、ワンタイムパスワードと接続条件を含む接続条件応答をＩＣカード１１０６へ送信する（Ｓ２２０９）。 The processing performed when the terminal device 1100 connects to the VPN connection device 1110 is the same as the processing illustrated in FIG. 12 of the second embodiment.
Further, the process performed when the authentication apparatus 1120 receives a password setting request from the connection condition providing apparatus 1130 is the same as the process shown in FIG. 26 of the sixth embodiment.
Further, the authentication process performed when the authentication apparatus 1120 receives an authentication request from the VPN connection apparatus 1110 is the same as the process shown in FIG. 27 of the sixth embodiment.
FIG. 40 is a sequence diagram showing the data flow of the security maintenance system in the eighth embodiment of the present invention.
First, when the user transmits authentication information for the IC card 1106 to the terminal device 1100 (S2200), the terminal device 1100 transmits the authentication result from the IC card 1106 to the user (S2201). Thereafter, the user transmits a connection condition determination execution instruction to the terminal device 1100 (S2202). After that, when the terminal device 1100 transmits an SSL communication establishment request to the IC card 1106 (S2203), data is exchanged for establishing an SSL connection between the IC card 1106 and the connection condition providing device 1130 (S2204). When the data exchange in S2204 is completed, the result is transmitted to the terminal device 1100 (S2205). Thereafter, the terminal device 1100 transmits a connection condition request to the IC card 1106 (S2206), and the IC card 1106 transmits the connection condition request received in S2206 to the connection condition providing device 1130 (S2207). Thereafter, the connection condition providing apparatus 1130 transmits a password setting request including the ID and the one-time password to the authentication apparatus 1120 (S2208), and transmits a connection condition response including the one-time password and the connection condition to the IC card 1106 (S2209). .

ＩＣカード１１０６から接続条件応答結果を端末装置１１００に送信すると（Ｓ２２１０）、端末装置１１００が状態情報をＩＣカード１１０６に送信する（Ｓ２２１１）。その後、ＩＣカード１１０６が判定結果を端末装置１１００へ送信し（Ｓ２２１２）、判定結果がＯＫの場合には、端末装置１１００は、ワンタイムパスワードをユーザに表示する（Ｓ２２１３）。その後、ユーザから端末装置１１００へＩＤとＳ２２１３で表示されたワンタイムパスワードが入力されると（Ｓ２２１４）、端末装置１１００はＶＰＮ接続装置１１１０へＩＤと認証データを含む認証要求を送信し（Ｓ２２１５）、ＶＰＮ接続装置１１１０はＳ２２１５で受信したＩＤと認証データを含む認証要求を認証装置１１２０へ送信する（Ｓ２２１６）。その後、認証装置１１２０がＶＰＮ接続装置１１１０へ認証応答を送信し（Ｓ２２１７）、ＶＰＮ接続装置１１１０はＳ２２１７で受信した認証応答を端末装置１１００へ送信する（Ｓ２２１８）。認証応答がＯＫの場合には、端末装置１１００とＶＰＮ接続装置１１１０との間で、ＶＰＮ接続確立のためにデータのやりとりを行い（Ｓ２２１９）、Ｓ２２１９でのデータのやりとりが終了すると、結果をユーザに表示（Ｓ２２２０）して終了する。
上記のシーケンス図は、実施の形態３にも適用される。
本実施の形態では、上記のシーケンス図で、パスワード設定要求（Ｓ２２０８）に有効時間が含まれることになる。 When the connection condition response result is transmitted from the IC card 1106 to the terminal device 1100 (S2210), the terminal device 1100 transmits status information to the IC card 1106 (S2211). Thereafter, the IC card 1106 transmits a determination result to the terminal device 1100 (S2212). If the determination result is OK, the terminal device 1100 displays a one-time password to the user (S2213). Thereafter, when the user inputs the ID and the one-time password displayed in S2213 to the terminal device 1100 (S2214), the terminal device 1100 transmits an authentication request including the ID and authentication data to the VPN connection device 1110 (S2215). The VPN connection device 1110 transmits an authentication request including the ID and authentication data received in S2215 to the authentication device 1120 (S2216). Thereafter, the authentication device 1120 transmits an authentication response to the VPN connection device 1110 (S2217), and the VPN connection device 1110 transmits the authentication response received in S2217 to the terminal device 1100 (S2218). If the authentication response is OK, the terminal device 1100 and the VPN connection device 1110 exchange data for establishing a VPN connection (S2219). When the data exchange in S2219 is completed, the result is returned to the user. Is displayed (S2220) and the process ends.
The above sequence diagram is also applied to the third embodiment.
In the present embodiment, in the above sequence diagram, the password setting request (S2208) includes the valid time.

以上のように、端末装置の状態情報を基に内部ネットワークへの接続の可否をＩＣカード内部で判定していて、接続に必要なワンタイムパスワードをＩＣカードから端末装置に読み出すようにしているので、外部からの攻撃に対して安全で、しかもセキュリティの条件を満たした端末装置のみを内部ネットワークへ接続することが可能である。
また、更にワンタイムパスワードに有効時間を設けるようにしているので、セキュリティ状態情報のチェックが終わってから接続条件が大きく変更になる前にＶＰＮ接続のための認証処理を行わすことができ、過去の接続条件でチェックを受けた端末装置が内部ネットワークへ接続することを防止できる。
なお、カードに備えた接続条件判定部１１１２をカード内ではなく、端末装置内に設けて、接続条件提供装置から受信した接続条件１１１１と情報収集部１１０４が収集したセキュリティ状態情報と比較するようにしてもよい。この構成は、他の実施の形態にも適用できる。 As described above, whether to connect to the internal network is determined inside the IC card based on the status information of the terminal device, and the one-time password required for connection is read from the IC card to the terminal device. Only terminal devices that are safe against external attacks and satisfy the security conditions can be connected to the internal network.
In addition, since an effective time is provided for the one-time password, authentication processing for VPN connection can be performed before the connection condition is largely changed after checking the security status information. It is possible to prevent a terminal device that has been checked under the connection conditions of the above from connecting to the internal network.
The connection condition determination unit 1112 provided in the card is provided not in the card but in the terminal device so that the connection condition 1111 received from the connection condition providing device is compared with the security status information collected by the information collection unit 1104. May be. This configuration can also be applied to other embodiments.

なお、本実施の形態においても、他の実施の形態と同様に、情報収集部１１０４とＶＰＮ接続部１１０５をハードウェアではなく、端末装置１１００上で実行可能な情報収集プログラムとしてＩＣカード１１０６内に格納し、認証処理を実行する際にＩＣカード１１０６内から端末装置１１００上に取り出して実行する構成とすることもできる。この場合はウイルスの影響を受けずに端末の状態情報の収集が可能である。
また、本実施の形態では認証装置１１２０がＶＰＮ接続装置１１１０から認証要求が送られてきた際に行う認証の処理でワンタイムパスワードと有効時間をチェックしたが、さらに接続条件のチェックも行うようにしてもよい。具体的には、認証装置１１２０が接続条件提供装置１１３０から現在の接続条件の更新日を取得し、取得した更新日と有効時間を比較する。取得した更新日の方が現在の時間に近いなら接続の拒否を通知する。こうすることで、最新の接続条件を満たす端末装置のみを内部ネットワークへ接続許可することが可能になる。
また、本実施の形態ではＩＣカードとユーザの認証に失敗すると処理を終了するが、他の実施の形態と同様に、複数回連続で認証に失敗した場合に処理を終了してもよい。 Also in this embodiment, as in the other embodiments, the information collection unit 1104 and the VPN connection unit 1105 are not included in the hardware but in the IC card 1106 as an information collection program that can be executed on the terminal device 1100. It is also possible to store and execute the authentication process by taking it out from the IC card 1106 onto the terminal device 1100 and executing it. In this case, it is possible to collect terminal status information without being affected by the virus.
In this embodiment, the authentication device 1120 checks the one-time password and the valid time in the authentication process performed when an authentication request is sent from the VPN connection device 1110. However, the connection condition is also checked. May be. Specifically, the authentication device 1120 acquires the update date of the current connection condition from the connection condition providing device 1130, and compares the acquired update date with the valid time. If the acquired update date is closer to the current time, a connection refusal is notified. By doing so, it becomes possible to permit only the terminal device satisfying the latest connection condition to be connected to the internal network.
Further, in this embodiment, the process is terminated when the authentication of the IC card and the user fails, but the process may be terminated when the authentication fails a plurality of times as in the other embodiments.

実施の形態９．
先の実施の形態における接続条件提供装置を含むシステムでは、認証装置がＶＰＮ接続装置から認証要求が送られてきた際に行う認証にワンタイムパスワードを使用したが、この実施の形態では署名を用いて認証装置が認証を行う場合を示す。
図４１は、本実施の形態における端末装置、接続条件提供装置、セキュリティ保全システムの構成を示す図である。図において、端末装置１３００は、内部に入力部１３０２、表示部１３０３、情報収集部１３０４、ＶＰＮ接続部１３０５、抜き出して保存が可能なＩＣカード１３０６を含むカード接続部１３０６ｂ（図４１では省略）を備えている。ＩＣカード１３０６は内部に暗号化部１３０７を持ち、この暗号化のための暗号化鍵１３０８を備えている。またカードには、証明書１３０９、後で説明する認証情報１３１３と接続条件１３１１を記憶し、更に接続条件判定部１３１２を備えている。
認証装置１３２０は、内部に管理部１３２２と認証判断部１３２３と時刻取得部１３２４と鍵管理部１３２５を備えている。 Embodiment 9 FIG.
In the system including the connection condition providing device in the previous embodiment, the authentication device uses a one-time password for authentication when an authentication request is sent from the VPN connection device. In this embodiment, a signature is used. The case where the authentication device performs authentication is shown.
FIG. 41 is a diagram showing a configuration of a terminal device, a connection condition providing device, and a security maintenance system in the present embodiment. In the figure, a terminal device 1300 includes an input unit 1302, a display unit 1303, an information collection unit 1304, a VPN connection unit 1305, and a card connection unit 1306b including an IC card 1306 that can be extracted and stored (not shown in FIG. 41). I have. The IC card 1306 has an encryption unit 1307 inside, and has an encryption key 1308 for this encryption. Further, the card stores a certificate 1309, authentication information 1313, which will be described later, and a connection condition 1311, and further includes a connection condition determination unit 1312.
The authentication device 1320 includes a management unit 1322, an authentication determination unit 1323, a time acquisition unit 1324, and a key management unit 1325.

一方、接続条件提供装置１３３０は、内部に接続条件記憶部１３３１、カード認証部１３３２、認証情報生成部１３３４、有効時間生成部１３３５を備えている。接続条件記憶部１３３１が記憶する接続条件の１例は実施の形態１の図２に示す接続条件と同様である。
なお、暗号化鍵１３０８は秘密鍵とし、これに対応する公開鍵が証明書１３０９に含まれているものとする。
また、ＩＣカード１３０６内の接続条件判定部１３１２で接続条件判定がＮＧとなった場合に端末装置１３００の表示部１３０３に表示される接続判定エラーの一例は実施の形態２の図９に示すものと同様である。
また、署名の検証が正しく処理されなった場合に、端末装置１３００の表示部１３０３に表示される接続判定エラーの一例は実施の形態７の図３０と同様である。
また、接続条件判定が条件を満たしてＯＫとなった場合に、端末装置１３００の表示部１３０３に表示される接続許可通知の一例は実施の形態７の図３１と同様である。
本実施の形態での新しい構成は、接続条件提供装置１３３０の内部に認証情報生成部１３３４を備えたことである。また、認証情報生成部１３３４で生成された署名はＩＣカード１３０６内に認証情報１３１３として格納される。
本実施の形態での新しい構成は、接続条件提供装置１３３０の内部に認証情報生成部１３３４を備えたことである。認証情報生成部１３３４では署名（接続許可署名）を生成する。ＩＣカード１３０６の公開鍵が真正であることを証明する証明書１３０９と違い、前記署名は接続条件がＯＫであることを、端末のＩＤと署名の有効時間を接続条件判定装置１３３０の秘密鍵で暗号化（署名生成）し，認証装置１３２０が接続条件判定装置１３３０の公開鍵で復号（署名検証）に成功することで保証するものである。ワンタイムパスワードを用いる場合と違い、事前に接続条件判定装置１３３０から認証装置１３２０へ署名を渡す必要がなくなり、それぞれ独立した構成とすることができる。 On the other hand, the connection condition providing apparatus 1330 includes a connection condition storage unit 1331, a card authentication unit 1332, an authentication information generation unit 1334, and an effective time generation unit 1335. An example of the connection condition stored in the connection condition storage unit 1331 is the same as the connection condition shown in FIG.
It is assumed that the encryption key 1308 is a secret key and a public key corresponding to the encryption key 1308 is included in the certificate 1309.
An example of a connection determination error displayed on the display unit 1303 of the terminal device 1300 when the connection condition determination is NG in the connection condition determination unit 1312 in the IC card 1306 is shown in FIG. 9 of the second embodiment. It is the same.
An example of the connection determination error displayed on the display unit 1303 of the terminal device 1300 when the signature verification is correctly processed is the same as that in FIG. 30 of the seventh embodiment.
In addition, when the connection condition determination satisfies the condition and becomes OK, an example of the connection permission notification displayed on the display unit 1303 of the terminal device 1300 is the same as FIG. 31 of the seventh embodiment.
A new configuration in this embodiment is that an authentication information generation unit 1334 is provided inside the connection condition providing device 1330. Further, the signature generated by the authentication information generation unit 1334 is stored as authentication information 1313 in the IC card 1306.
A new configuration in this embodiment is that an authentication information generation unit 1334 is provided inside the connection condition providing device 1330. The authentication information generation unit 1334 generates a signature (connection permission signature). Unlike the certificate 1309 that proves that the public key of the IC card 1306 is authentic, the signature is that the connection condition is OK, the terminal ID and the validity time of the signature are set by the private key of the connection condition determination device 1330. Encryption is performed (signature generation), and the authentication device 1320 ensures that the connection condition determination device 1330 succeeds in decryption (signature verification) using the public key. Unlike the case of using a one-time password, it is not necessary to pass a signature from the connection condition determination device 1330 to the authentication device 1320 in advance, and each can be configured independently.

次に動作について説明する。なお、本実施の形態において、接続条件提供装置１３３０と認証装置１３２０は時間同期をしているものとする。また、認証装置１３２０は接続条件提供装置１３３０の公開鍵を持っており、接続条件提供装置１３３０が使用する署名アルゴリズムを知っているとする。
端末装置１３００が接続条件提供装置１３３０に対して接続条件要求を行い、また接続条件を満たしているかの判定を行う際の処理は、図１７の接続条件応答の中に接続許可署名が含まれること、Ｓ２０１１のパスワード表示の代わりに接続許可通知を表示すること、を除けば実施の形態３の図１７と同様である。
図４２は、接続条件提供装置１３３０が、端末装置１３００から接続条件要求を受信時に行う処理を示すフローチャートである。
まずＳ２４０１で、カード認証部１３３２は、ＩＣカード１３０６との間でＳＳＬによる通信を確立する。次に以下いずれも接続条件提供装置１３３０は、Ｓ２４０２で、この確立したＳＳＬ通信により、カード認証部１３３２は、端末装置１３００からＩＣカード１３０６を経由してユーザＩＤを含む接続条件要求を受信する。次にＳ２４０３で、ＳＳＬを確立する際に使用した証明書１３０９で公開鍵を取得する。次にＳ２４０４で、認証情報生成部１３３４で接続条件提供装置１３３０の秘密鍵を用いて接続許可署名を生成し、Ｓ２４０５で有効時間生成部１３３５において接続許可署名の有効時間を生成する。次にＳ２４０６で、接続条件記憶部１３３１が記憶する接続条件と接続許可署名のそれぞれを公開鍵で暗号化し、Ｓ２４０７で、これらの暗号化データを含む端末条件要求結果を端末装置１３００経由でＩＣカード１３０６に送信し、処理を終了する。 Next, the operation will be described. In the present embodiment, it is assumed that connection condition providing apparatus 1330 and authentication apparatus 1320 are time-synchronized. Further, it is assumed that the authentication apparatus 1320 has the public key of the connection condition providing apparatus 1330 and knows the signature algorithm used by the connection condition providing apparatus 1330.
The processing when the terminal apparatus 1300 makes a connection condition request to the connection condition providing apparatus 1330 and determines whether the connection condition is satisfied includes a connection permission signature in the connection condition response of FIG. , Except that the connection permission notification is displayed instead of the password display in S2011, is the same as FIG. 17 of the third embodiment.
FIG. 42 is a flowchart illustrating processing performed by the connection condition providing apparatus 1330 when receiving a connection condition request from the terminal apparatus 1300.
First, in S <b> 2401, the card authentication unit 1332 establishes SSL communication with the IC card 1306. Next, in any of the following, the connection condition providing apparatus 1330 receives the connection condition request including the user ID from the terminal apparatus 1300 via the IC card 1306 by the established SSL communication in S2402. In step S2403, the public key is acquired using the certificate 1309 used when establishing the SSL. In step S2404, the authentication information generation unit 1334 generates a connection permission signature using the secret key of the connection condition providing device 1330. In step S2405, the effective time generation unit 1335 generates a connection permission signature valid time. In step S2406, each of the connection condition and the connection permission signature stored in the connection condition storage unit 1331 is encrypted with the public key. In step S2407, the terminal condition request result including the encrypted data is transmitted via the terminal device 1300 to the IC card. 1306, and the process ends.

端末装置１３００が、ＶＰＮ接続装置１３１０に接続する際に行う処理は、実施の形態６の図３４に示した処理と同様である。
さらに、認証装置１３２０が、ＶＰＮ接続装置１３１０から認証要求が送られてきた際に行う認証の処理は、実施の形態６の図３５に示した処理と同様である。
図４３は、この発明の実施の形態９におけるセキュリティ保全システムのデータの流れを示すシーケンス図である。
ユーザが端末装置１３００に向けてＩＣカード１３０６用の認証情報を送信する（Ｓ２５００）と、端末装置１３００はＩＣカード１３０６からの認証結果をユーザに送信する（Ｓ２５０１）。その後、ユーザが端末装置１３００へ接続条件判定実行指示を送信する（Ｓ２５０２）。その後、端末装置１３００がＩＣカード１３０６へＳＳＬ通信確立要求を送信する（Ｓ２５０３）と、ＩＣカード１３０６と接続条件提供装置１３３０との間で、ＳＳＬ接続確立のためにデータのやりとりを行い（Ｓ２５０４）、Ｓ２５０４でのデータのやりとりが終了すると、結果を端末装置１３００に送信する（Ｓ２５０５）。その後、端末装置１３００はＩＣカード１３０６に接続条件要求を送信し（Ｓ２５０６）、ＩＣカード１３０６はＳ２５０６で受信した接続条件要求を接続条件提供装置１３３０に送信する（Ｓ２５０７）。その後、接続条件提供装置１３３０は接続許可署名と接続条件を含む接続条件応答をＩＣカード１３０６へ送信する（Ｓ２５０８）。ＩＣカード１３０６から接続条件応答結果を端末装置１３００に送信すると（Ｓ２５０９）、端末装置１３００が状態情報をＩＣカード１３０６に送信する（Ｓ２５１０）。その後、ＩＣカード１３０６が判定結果を端末装置１３００へ送信し（Ｓ２５１１）、判定結果がＯＫの場合には、端末装置１３００は、接続許可通知をユーザに表示する（Ｓ２５１２）。 The processing performed when the terminal device 1300 connects to the VPN connection device 1310 is the same as the processing shown in FIG. 34 of the sixth embodiment.
Furthermore, the authentication process performed when authentication apparatus 1320 receives an authentication request from VPN connection apparatus 1310 is the same as the process shown in FIG. 35 of the sixth embodiment.
FIG. 43 is a sequence diagram showing a data flow of the security maintenance system in the ninth embodiment of the present invention.
When the user transmits authentication information for the IC card 1306 to the terminal device 1300 (S2500), the terminal device 1300 transmits the authentication result from the IC card 1306 to the user (S2501). Thereafter, the user transmits a connection condition determination execution instruction to the terminal device 1300 (S2502). Thereafter, when the terminal device 1300 transmits an SSL communication establishment request to the IC card 1306 (S2503), data is exchanged between the IC card 1306 and the connection condition providing device 1330 to establish an SSL connection (S2504). When the data exchange in S2504 is completed, the result is transmitted to the terminal device 1300 (S2505). Thereafter, the terminal device 1300 transmits a connection condition request to the IC card 1306 (S2506), and the IC card 1306 transmits the connection condition request received in S2506 to the connection condition providing device 1330 (S2507). Thereafter, the connection condition providing apparatus 1330 transmits a connection condition response including the connection permission signature and the connection condition to the IC card 1306 (S2508). When the connection condition response result is transmitted from the IC card 1306 to the terminal device 1300 (S2509), the terminal device 1300 transmits the status information to the IC card 1306 (S2510). Thereafter, the IC card 1306 transmits the determination result to the terminal device 1300 (S2511). When the determination result is OK, the terminal device 1300 displays a connection permission notification to the user (S2512).

その後、ユーザが端末装置１３００へＶＰＮ接続指示を送信すると（Ｓ２５１３）、端末装置１３００がＩＣカード１３０６へ署名取得要求を送信し（Ｓ２５１４）、ＩＣカード１３０６は端末装置１３００へ接続許可署名を送信する（Ｓ２５１５）。その後、端末装置１３００がＶＰＮ接続装置１３１０へ接続許可署名を含む認証要求を送信し（Ｓ２５１６）、ＶＰＮ接続装置１３１０はＳ２５１６で受信した接続許可署名を含む認証要求を認証装置１３２０へ送信する（Ｓ２５１７）。その後、認証装置１３２０がＶＰＮ接続装置１３１０へ認証応答を送信し（Ｓ２５１８）、ＶＰＮ接続装置１３１０はＳ２５１８で受信した認証応答を端末装置１３００へ送信する（Ｓ２５１９）。認証応答がＯＫの場合には、端末装置１３００とＶＰＮ接続装置１３１０との間で、ＶＰＮ接続確立のためにデータのやりとりを行い（Ｓ２５２０）、Ｓ２５２０でのデータのやりとりが終了すると、結果をユーザに表示（Ｓ２５２１）して終了する。   Thereafter, when the user transmits a VPN connection instruction to the terminal device 1300 (S2513), the terminal device 1300 transmits a signature acquisition request to the IC card 1306 (S2514), and the IC card 1306 transmits a connection permission signature to the terminal device 1300. (S2515). Thereafter, the terminal device 1300 transmits an authentication request including the connection permission signature to the VPN connection device 1310 (S2516), and the VPN connection device 1310 transmits the authentication request including the connection permission signature received in S2516 to the authentication device 1320 (S2517). ). Thereafter, the authentication device 1320 transmits an authentication response to the VPN connection device 1310 (S2518), and the VPN connection device 1310 transmits the authentication response received in S2518 to the terminal device 1300 (S2519). If the authentication response is OK, the terminal device 1300 and the VPN connection device 1310 exchange data for establishing a VPN connection (S2520). When the data exchange in S2520 is completed, the result is returned to the user. Is displayed (S2521) and the process ends.

以上のように、端末装置の状態情報を基に内部ネットワークへの接続の可否をＩＣカード内部で判定し、接続に必要な接続条件をＩＣカードから端末装置に読み出すようにしているので、外部からの攻撃に対して安全で、かつセキュリティの条件を満たした端末装置のみを内部ネットワークへ接続することが可能である。
また、更に認証情報に有効時間を設けるようにしているので、セキュリティ状態情報のチェックが終わってから接続条件が大きく変更になる前にＶＰＮ接続のための認証処理を行わすことができ、過去の接続条件でチェックを受けた端末装置が内部ネットワークへ接続することを防止できる。
また、本実施の形態では、接続条件提供装置と認証装置との間で通信は発生していないので、接続条件提供装置を運営する組織と認証装置と運営する組織とを独立することができる。このため、大きなシステムが構築できない組織に対しても、接続条件判定装置を用いたサービスを提供することができ、組織の規模を問わず、内部ネットワークに接続するためのセキュリティの条件を満たしていない端末装置が内部ネットワークへ接続することを防止できる。
なお、カードに備えた接続条件判定部１３１２をカード内ではなく、端末装置内に設けて、接続条件提供装置から受信した接続条件１３１１と情報収集部１３０４が収集したセキュリティ状態情報と比較するようにしてもよい。 As described above, whether to connect to the internal network is determined inside the IC card based on the status information of the terminal device, and the connection conditions necessary for the connection are read from the IC card to the terminal device. Only terminal devices that are safe against attacks and satisfy the security conditions can be connected to the internal network.
In addition, since a valid time is provided for the authentication information, it is possible to perform authentication processing for VPN connection after the check of the security status information is completed and before the connection condition is largely changed. It is possible to prevent the terminal device checked in the connection condition from connecting to the internal network.
In this embodiment, since communication does not occur between the connection condition providing device and the authentication device, the organization that operates the connection condition providing device and the organization that operates the authentication device can be independent. For this reason, even organizations that cannot build a large system can provide services using the connection condition determination device and do not meet the security requirements for connecting to the internal network regardless of the size of the organization. It is possible to prevent the terminal device from connecting to the internal network.
The connection condition determination unit 1312 provided in the card is provided not in the card but in the terminal device so that the connection condition 1311 received from the connection condition providing device is compared with the security status information collected by the information collection unit 1304. May be.

なお、本実施の形態においても、他の実施の形態と同様に、情報収集部１３０４とＶＰＮ接続部１３０５をハードウェアでは無く、プログラムとしてもよい。その結果得られる効果も対応する実施の形態の効果と同様である。
また、本実施の形態では認証装置１３２０がＶＰＮ接続装置１３１０から認証要求が送られてきた際に行う認証の処理で接続許可署名と有効時間をチェックしたが、さらに接続条件のチェックも行うようにしてもよい。具体的には、認証装置１３２０が接続条件提供装置１３３０から現在の接続条件の更新日を取得し、取得した更新日と有効時間を比較する。取得した更新日の方が現在の時間に近いなら接続の拒否を通知する。こうすることで、最新の接続条件を満たす端末装置のみを内部ネットワークへ接続許可することが可能になる。
また、本実施の形態ではＩＣカードとユーザの認証に失敗すると処理を終了するが、ユーザの利便性を向上させるため、複数回連続で認証に失敗した場合に処理を終了するようにしてもよい。 Also in this embodiment, as in the other embodiments, the information collection unit 1304 and the VPN connection unit 1305 may be programs instead of hardware. The effect obtained as a result is the same as the effect of the corresponding embodiment.
In this embodiment, the authentication apparatus 1320 checks the connection permission signature and the valid time in the authentication process performed when an authentication request is sent from the VPN connection apparatus 1310. However, the connection condition is also checked. May be. Specifically, the authentication device 1320 acquires the update date of the current connection condition from the connection condition providing device 1330, and compares the acquired update date with the valid time. If the acquired update date is closer to the current time, a connection refusal is notified. By doing so, it becomes possible to permit only the terminal device satisfying the latest connection condition to be connected to the internal network.
In this embodiment, the process ends when the authentication of the IC card and the user fails. However, in order to improve the convenience for the user, the process may be ended when the authentication fails a plurality of times in succession. .

実施の形態１０．
実施の形態９では、情報収集部で端末装置のセキュリティ状態情報として、ＯＳのバージョン、ＯＳ適用バッチ番号、ウイルスチェック・プログラムのバージョン、ウイルスチェックパターン・ファイル番号、ウイルス検索日時、ウイルス検索使用パターン番号をＯＳのレジストリやファイル名やファイル日付等から収集していた。状態収集部の中に調査するＯＳのレジストリやファイル名の情報が含まれているため、セキュリティ状態情報が記述されているＯＳのレジストリやファイル名に変更があった場合、情報収集部も変更しなければならない。情報収集部の変更は時間もコストもかかり、変更期間は外部ネットワークから内部ネットワークへの接続ができなくなる。
本実施の形態においてＩＣカードは、接続条件提供装置から接続条件に加えて、調査項目や調査するＯＳのレジストリやファイル名の情報を含んだ収集指定情報も受信する。収集指定情報として、ＯＳのバージョンの取得コマンド、あるいはＯＳのバージョン番号が格納されているファイルやレジストリの場所と、ＯＳ適用パッチ番号の取得コマンド、あるいはＯＳ適用パッチ番号が格納されているファイルやレジストリの場所と、ウイルスチェック・プログラムのバージョン番号の取得コマンド、あるいはウイルスチェック・プログラムのバージョン番号が格納されているファイルやレジストリの場所と、ウイルスチェックパターン・ファイル番号の取得コマンド、あるいはウイルスチェックパターン・ファイル番号が格納されているファイルやレジストリの場所と、ウイルス検索日時の取得コマンド、あるいはウイルス検索日時が格納されているファイルやレジストリの場所と、ウイルス検索使用パターン番号の取得コマンド、あるいはウイルス検索使用パターン番号が格納されているファイルやレジストリの場所と、を記載する。
情報収集部が端末装置のセキュリティ状態情報を収集する際は、まず始めに収集指定情報を読み込み、調査項目や調査するＯＳのレジストリやファイル名の情報を取得する。これにより状態収集部の変更の必要がなくなり、セキュリティ状態情報が記述されているＯＳのレジストリやファイル名に変更があった場合でも迅速に対応できる。 Embodiment 10 FIG.
In the ninth embodiment, the information collection unit uses the OS version, the OS application batch number, the virus check program version, the virus check pattern / file number, the virus search date / time, and the virus search use pattern number as the security status information of the terminal device. Are collected from the OS registry, file name, file date, and the like. Since the status collection unit contains information on the OS registry and file name to be investigated, if the OS registry or file name in which the security status information is described is changed, the information collection unit is also changed. There must be. Changing the information collection unit takes time and cost, and the connection from the external network to the internal network becomes impossible during the change period.
In this embodiment, the IC card also receives collection designation information including information on the investigation item, OS registry to be investigated, and file name in addition to the connection condition from the connection condition providing device. As the collection specification information, the OS version acquisition command or the file or registry location storing the OS version number, the OS application patch number acquisition command, or the file or registry storing the OS application patch number is stored. And the virus check program version number acquisition command, or the file or registry location where the virus check program version number is stored, and the virus check pattern file number acquisition command or virus check pattern File / registry location where the file number is stored, virus scan date / time acquisition command, file / registry location where the virus scan date / time is stored, and virus scan usage pattern number Acquiring command or virus scanning used pattern number, it is described, and a file or registry location stored.
When the information collection unit collects the security status information of the terminal device, first, the collection designation information is read, and the investigation item, the registry of the OS to be investigated, and information on the file name are acquired. As a result, there is no need to change the status collection unit, and even when there is a change in the registry or file name of the OS in which the security status information is described, it is possible to respond quickly.

図４４は、実施の形態１０における端末装置、接続条件提供装置、セキュリティ保全システムを示す構成図である。図において、端末装置１４００は、内部に入力部１４０２、表示部１４０３、指定情報収集部１４０４、ＶＰＮ接続部１４０５、抜き出して保存が可能なＩＣカード１４０６を含むカード接続部１４０６ｂ（図４４では省略）を備えている。ＩＣカード１４０６は内部に暗号化部１４０７を持ち、この暗号化のための暗号化鍵１４０８を備えている。またカードには、証明書１４０９、後で説明するパスワード１４１３と接続条件１４１１と収集指定情報１４１６を記憶し、更に接続条件判定部１４１２を備えている。
認証装置１４２０は、内部に管理部１４２２と認証判断部１４２３を備えている。
本実施の形態で新しい構成要素は、接続条件提供装置１４３０において収集指定情報記憶部１４３３を備えたことである。接続条件提供装置１４３０はまた幾つかの他実施の形態でのように、接続条件記憶部１４３１、カード認証部１４３２、パスワード生成部１４３４を備えている。接続条件記憶部１４３１が記憶する接続条件の一例は実施の形態１の図２に示す接続条件と同様である。 FIG. 44 is a configuration diagram illustrating a terminal device, a connection condition providing device, and a security maintenance system according to the tenth embodiment. In the figure, a terminal device 1400 includes an input unit 1402, a display unit 1403, a specified information collection unit 1404, a VPN connection unit 1405, and a card connection unit 1406b including an IC card 1406 that can be extracted and stored (not shown in FIG. 44). It has. The IC card 1406 has an encryption unit 1407 inside, and has an encryption key 1408 for this encryption. The card also stores a certificate 1409, a password 1413, a connection condition 1411, and collection designation information 1416, which will be described later, and further includes a connection condition determination unit 1412.
The authentication device 1420 includes a management unit 1422 and an authentication determination unit 1423 inside.
A new component in the present embodiment is that the connection condition providing apparatus 1430 includes a collection designation information storage unit 1433. The connection condition providing device 1430 also includes a connection condition storage unit 1431, a card authentication unit 1432, and a password generation unit 1434, as in some other embodiments. An example of the connection condition stored in the connection condition storage unit 1431 is the same as the connection condition illustrated in FIG. 2 of the first embodiment.

なお、暗号化鍵１４０８は秘密鍵とし、これに対応する公開鍵が証明書１４０９に含まれているものとする。
また、ＩＣカード１４０６内の接続条件判定部１４１２で接続条件判定がＮＧとなった場合に端末装置１４００の表示部１４０３に表示される接続判定エラーの一例は実施の形態２の図９に示すものと同様である。
また、認証装置１４２０の管理部１４２２が記憶する登録情報は実施の形態３の図１６に示すものと同様である。
図４５は、接続条件提供装置１４３０の収集指定情報記憶部１４３３が記憶する収集指定情報の一例である。図４５の上段の例は次のような意味となる。｛「Ｖｉｒｕｓ Ｃｈｅｃｋｅｒ Ａ ２００６」のソフトについて必ず（Ｎは必須という意味）調べなさい。具体的には、レジストリＨＫＥＹ＿ＬＯＣＡＬ＿ＭＡＣＨＩＮＥ￥ａ￥ｐｒｏｇｒａｍにあるプログラムのバージョンと、レジストリＨＫＥＹ＿ＬＯＣＡＬ＿ＭＡＣＨＩＮＥ￥ａ￥ｐａｔｔｅｒｎにあるパターンファイル番号と、ファイル名ｓｅａｒｃｈ．ｔｘｔのｓｅａｒｃｈタグにあるウイルス検索日時を調べなさい。｝ It is assumed that the encryption key 1408 is a secret key and a public key corresponding to the encryption key 1408 is included in the certificate 1409.
An example of the connection determination error displayed on the display unit 1403 of the terminal device 1400 when the connection condition determination is NG in the connection condition determination unit 1412 in the IC card 1406 is shown in FIG. 9 of the second embodiment. It is the same.
The registration information stored in the management unit 1422 of the authentication device 1420 is the same as that shown in FIG. 16 of the third embodiment.
FIG. 45 is an example of the collection designation information stored in the collection designation information storage unit 1433 of the connection condition providing device 1430. The upper example in FIG. 45 has the following meaning. {Be sure to check the software of “Virus Checker A 2006” (N means essential). Specifically, the version of the program in the registry HKEY_LOCAL_MACHINE \ a \ program, the pattern file number in the registry HKEY_LOCAL_MACHINE \ a \ pattern, and the file name search. Check the virus search date in the search tag of txt. }

次に動作について説明する。
図４６は、端末装置１４００が接続条件提供装置１４３０に対して接続条件要求を行い、また接続条件を満たしているかの判定を行う際の処理を示すフローチャートである。
まずＳ２６００で、ユーザが端末装置１４００にＩＣカード１４０６を装着し、ユーザとＩＣカード１４０６との間で認証を行う。Ｓ２６０１で認証に成功するとＳ２６０２で、入力部１４０２がユーザＩＤの入力と接続条件判定の実行指示を受け付ける。次に以下いずれも端末装置１４００は、Ｓ２６０３で、ＩＣカード１４０６内の証明書１４０９を用いて接続条件提供装置１４３０との間でＳＳＬによる通信を確立する。次にＳ２６０４で、この確立したＳＳＬ通信により接続条件提供装置１４３０に受け付けたユーザＩＤを含む接続条件要求を送信する。Ｓ２６０５で暗号化されたパスワードと暗号化された接続条件と暗号化された収集指定情報を含む接続条件応答を受信する。次にＳ２６０６で、受信した暗号化されたパスワードと接続条件と収集指定情報とを暗号化部１４０７で暗号化鍵１４０８を使って復号し、Ｓ２６０７で復号により得られたパスワードをパスワード１４１３として、得られた端末条件を接続条件１４１１として、得られた収集指定情報を収集指定情報１４１６として、ＩＣカード１４０６に格納する。
こうして接続条件提供装置１４３０から最新のセキュリティ情報と収集指定情報が端末装置１４００へ送られてくる。 Next, the operation will be described.
FIG. 46 is a flowchart illustrating processing when the terminal device 1400 makes a connection condition request to the connection condition providing device 1430 and determines whether the connection condition is satisfied.
In step S <b> 2600, the user attaches the IC card 1406 to the terminal device 1400 and performs authentication between the user and the IC card 1406. If the authentication is successful in S2601, the input unit 1402 accepts an input of a user ID and a connection condition determination execution instruction in S2602. Next, in any case, the terminal device 1400 establishes SSL communication with the connection condition providing device 1430 using the certificate 1409 in the IC card 1406 in S2603. In step S2604, a connection condition request including the user ID accepted by the connection condition providing apparatus 1430 by the established SSL communication is transmitted. In step S2605, a connection condition response including the encrypted password, the encrypted connection condition, and the encrypted collection designation information is received. In step S2606, the received encrypted password, connection condition, and collection designation information are decrypted by the encryption unit 1407 using the encryption key 1408. In step S2607, the password obtained by decryption is obtained as the password 1413. The obtained terminal conditions are stored in the IC card 1406 as the connection conditions 1411 and the acquired collection designation information is collected as the collection designation information 1416.
In this way, the latest security information and collection designation information are sent from the connection condition providing device 1430 to the terminal device 1400.

次にＳ２６０８で指定情報収集部１４０４は，Ｓ２６０７でＩＣカード１４０６に格納した収集指定情報１４１６を取り出し、収集指定情報１４１６に書かれた内容を読み込む。次にＳ２６０９で指定情報収集部１４０４は，端末装置１４００の状態情報として、ＯＳのバージョン、ＯＳ適用バッチ番号、ウイルスチェック・プログラムのバージョン、ウイルスチェックパターン・ファイル番号、ウイルス検索日時、ウイルス検索使用パターン番号を、Ｓ２６０８で読み込んだＯＳのレジストリやファイル名やファイル日付等から収集する。次にＳ２６１０で、得られた端末装置１４００の状態情報がＩＣカード１４０６に格納されている接続条件提供装置１４３０から受信した接続条件１４１１を満たすかを接続条件判定部１４１２でチェックする。Ｓ２６１１で全ての接続条件がＯＫかを確認し、全ての条件がＯＫの場合には、パスワード１４１３を表示部１４０３にワンタイムパスワードとして表示し（Ｓ２６１２）、処理を終了する。一方、Ｓ２６１１において１つでも接続条件がＯＫとならないものがある場合には、判定エラー理由を表示部１４０３に表示し（Ｓ２６１３）、終了する。また、Ｓ２６０１で認証に失敗した際も処理を終了する。   In step S <b> 2608, the designation information collection unit 1404 retrieves the collection designation information 1416 stored in the IC card 1406 in step S <b> 2607 and reads the content written in the collection designation information 1416. In step S <b> 2609, the specified information collection unit 1404 uses the OS version, the OS application batch number, the virus check program version, the virus check pattern file number, the virus search date and time, and the virus search usage pattern as the status information of the terminal device 1400. Numbers are collected from the OS registry, file name, file date, etc. read in S2608. In step S <b> 2610, the connection condition determination unit 1412 checks whether the obtained state information of the terminal apparatus 1400 satisfies the connection condition 1411 received from the connection condition providing apparatus 1430 stored in the IC card 1406. In S2611, it is confirmed whether all the connection conditions are OK. If all the conditions are OK, the password 1413 is displayed as a one-time password on the display unit 1403 (S2612), and the process is terminated. On the other hand, if there is one in which the connection condition is not OK in S2611, the reason for the determination error is displayed on the display unit 1403 (S2613), and the process ends. The process is also terminated when authentication fails in S2601.

図４７は、接続条件提供装置１４３０が、端末装置１４００から接続条件要求を受信時に行う処理を示すフローチャートである。
まずＳ２７０１で、カード認証部１４３２は、ＩＣカード１４０６との間でＳＳＬによる通信を確立する。次にＳ２７０２で、この確立したＳＳＬ通信により、カード認証部１４３２は、端末装置１４００からＩＣカード１４０６を経由してユーザＩＤを含む接続条件要求を受信する。次に以下いずれも接続条件提供装置１４３０は、Ｓ２７０３で、ＳＳＬを確立する際に使用した証明書１４０９で公開鍵を取得する。次にＳ２７０４で、パスワード生成部１４３４でワンタイムパスワードを生成し、Ｓ２７０５で認証装置１４２０に対してユーザＩＤとワンタイムパスワードを含むパスワード設定要求を送信する。次にＳ２７０６で、接続条件記憶部１４３１が記憶する接続条件と収集指定情報記憶部１４３３が記憶する収集指定情報とワンタイムパスワードのそれぞれを公開鍵で暗号化し、Ｓ２７０７で、これらの暗号化データを含む端末条件要求結果を端末装置１４００経由でＩＣカード１４０６に送信し、処理を終了する。
端末装置１４００が、ＶＰＮ接続装置１４１０に接続する際に行う処理は、実施の形態２の図１２に示した処理と同様である。
また、認証装置１４２０において、接続条件提供装置１４３０からパスワード設定要求を受信した際に行う処理は、実施の形態２の図１３に示した処理と同様である。
さらに、認証装置１４２０が、ＶＰＮ接続装置１４１０から認証要求が送られてきた際に行う認証の処理は、実施の形態２の図１４に示した処理と同様である。 FIG. 47 is a flowchart showing processing performed by the connection condition providing apparatus 1430 when receiving a connection condition request from the terminal apparatus 1400.
First, in S2701, the card authentication unit 1432 establishes SSL communication with the IC card 1406. In step S2702, the card authentication unit 1432 receives a connection condition request including the user ID from the terminal device 1400 via the IC card 1406 by the established SSL communication. Next, in any of the following, the connection condition providing apparatus 1430 acquires a public key with the certificate 1409 used when establishing SSL in S2703. In step S2704, the password generation unit 1434 generates a one-time password. In step S2705, the password generation request including the user ID and the one-time password is transmitted to the authentication device 1420. Next, in step S2706, the connection condition stored in the connection condition storage unit 1431, the collection designation information stored in the collection designation information storage unit 1433, and the one-time password are encrypted with the public key. The terminal condition request result including it is transmitted to the IC card 1406 via the terminal device 1400, and the process is terminated.
The processing performed when the terminal device 1400 connects to the VPN connection device 1410 is the same as the processing shown in FIG. 12 of the second embodiment.
Further, the process performed when the authentication apparatus 1420 receives a password setting request from the connection condition providing apparatus 1430 is the same as the process shown in FIG. 13 of the second embodiment.
Furthermore, the authentication process performed when the authentication apparatus 1420 receives an authentication request from the VPN connection apparatus 1410 is the same as the process shown in FIG. 14 of the second embodiment.

図４８は、この発明の実施の形態１０におけるセキュリティ保全システムのデータの流れを示すシーケンス図である。
先ずユーザが端末装置１４００に向けてＩＣカード１４０６用の認証情報を送信する（Ｓ２８００）と、端末装置１４００はＩＣカード１４０６からの認証結果をユーザに送信する（Ｓ２８０１）。その後、ユーザが端末装置１４００へ接続条件判定実行指示を送信する（Ｓ２８０２）。その後、端末装置１４００がＩＣカード１４０６へＳＳＬ通信確立要求を送信する（Ｓ２８０３）と、ＩＣカード１４０６と接続条件提供装置１４３０との間で、ＳＳＬ接続確立を行い（Ｓ２８０４）、その後、結果を端末装置１４００に送信する（Ｓ２８０５）。端末装置１４００はＩＣカード１４０６に接続条件要求を送信し（Ｓ２８０６）、ＩＣカード１４０６は受信したＳ２８０６の接続条件要求を接続条件提供装置１４３０に送信する（Ｓ２８０７）。その後、接続条件提供装置１４３０はＩＤとワンタイムパスワードを含むパスワード設定要求を認証装置１４２０へ送信する（Ｓ２８０８）。 FIG. 48 is a sequence diagram showing a data flow of the security maintenance system in the tenth embodiment of the present invention.
First, when the user transmits authentication information for the IC card 1406 to the terminal device 1400 (S2800), the terminal device 1400 transmits the authentication result from the IC card 1406 to the user (S2801). Thereafter, the user transmits a connection condition determination execution instruction to the terminal device 1400 (S2802). After that, when the terminal device 1400 transmits an SSL communication establishment request to the IC card 1406 (S2803), an SSL connection is established between the IC card 1406 and the connection condition providing device 1430 (S2804). The data is transmitted to the device 1400 (S2805). The terminal apparatus 1400 transmits a connection condition request to the IC card 1406 (S2806), and the IC card 1406 transmits the received connection condition request of S2806 to the connection condition providing apparatus 1430 (S2807). Thereafter, the connection condition providing device 1430 transmits a password setting request including the ID and the one-time password to the authentication device 1420 (S2808).

接続条件提供装置１４３０は、ワンタイムパスワードと接続条件と収集指定情報を含む接続条件応答をＩＣカード１４０６へ送信する（Ｓ２８０９）。ＩＣカード１４０６から接続条件応答結果を端末装置１４００に送信すると（Ｓ２８１０）、端末装置９００は収集指定情報を取得するために収集指定情報要求をＩＣカード１４０６へ送信する（Ｓ２８１１）。ＩＣカード１４０６は収集指定情報を端末装置９００へ送信する（Ｓ２８１２）。その後、端末装置１４００が状態情報をＩＣカード１４０６に送信する（Ｓ２８１３）。その後、ＩＣカード１４０６が判定結果を端末装置１４００へ送信し（Ｓ２８１４）、判定結果がＯＫの場合には、端末装置１４００は、ワンタイムパスワードをユーザに表示する（Ｓ２８１５）。
その後、ユーザから端末装置１４００へＩＤとＳ２８１５で表示されたワンタイムパスワードが入力されると（Ｓ２８１６）、端末装置１４００はＶＰＮ接続装置１４１０へＩＤと認証データを含む認証要求を送信し（Ｓ２８１７）、ＶＰＮ接続装置１４１０はＳ２８１７で受信したＩＤと認証データを含む認証要求を認証装置１４２０へ送信する（Ｓ２８１８）。その後、認証装置１４２０がＶＰＮ接続装置１４１０へ認証応答を送信し（Ｓ２８１９）、ＶＰＮ接続装置１４１０はＳ２８１９で受信した認証応答を端末装置１４００へ送信する（Ｓ２８２０）。認証応答がＯＫの場合には、端末装置１４００とＶＰＮ接続装置１４１０との間で、ＶＰＮ接続確立のためにデータのやりとりを行い（Ｓ２８２１）、Ｓ２８２１でのデータのやりとりが終了すると、結果をユーザに表示（Ｓ２８２２）して終了する。 The connection condition providing apparatus 1430 transmits a connection condition response including the one-time password, the connection condition, and the collection designation information to the IC card 1406 (S2809). When the connection condition response result is transmitted from the IC card 1406 to the terminal device 1400 (S2810), the terminal device 900 transmits a collection designation information request to the IC card 1406 in order to obtain the collection designation information (S2811). The IC card 1406 transmits the collection designation information to the terminal device 900 (S2812). Thereafter, the terminal device 1400 transmits status information to the IC card 1406 (S2813). Thereafter, the IC card 1406 transmits the determination result to the terminal device 1400 (S2814). If the determination result is OK, the terminal device 1400 displays a one-time password to the user (S2815).
Thereafter, when the user inputs the ID and the one-time password displayed in S2815 to the terminal device 1400 (S2816), the terminal device 1400 transmits an authentication request including the ID and authentication data to the VPN connection device 1410 (S2817). The VPN connection device 1410 transmits an authentication request including the ID and authentication data received in S2817 to the authentication device 1420 (S2818). Thereafter, the authentication device 1420 transmits an authentication response to the VPN connection device 1410 (S2819), and the VPN connection device 1410 transmits the authentication response received in S2819 to the terminal device 1400 (S2820). If the authentication response is OK, data is exchanged for establishing a VPN connection between the terminal device 1400 and the VPN connection device 1410 (S2821). When the data exchange in S2821 is completed, the result is returned to the user. Is displayed (S2822) and the process ends.

以上のように、端末装置の状態情報を基に内部ネットワークへの接続の可否をＩＣカード内部で判定していて、接続に必要なワンタイムパスワードをＩＣカードから端末装置に読み出すようにしているので、外部からの攻撃に対して安全で、しかもセキュリティの条件を満たした端末装置のみを内部ネットワークへ接続することが可能である。
また、収集指定情報を用いてセキュリティ状態情報を収集しているので、ＯＳのレジストリやファイル名等の仕様が変更になった場合でも収集指定情報の記述を変更するだけでよい。このため、仕様変更直後でも、外部からの攻撃に対して安全で、しかもセキュリティの条件を満たした端末装置のみを内部ネットワークへ接続することが可能である。
本実施の形態において端末装置１４００の収集指定情報１４１６は、接続条件提供装置１４３０の収集指定情報記憶部１４３３から接続応答受信のタイミングで送られてくる、と説明したが、勿論、他のメディアからロードする等の方法で、また別のタイミングで、得るようにしてもよい。
さらに、先の実施例で説明したように、ワンタイムパスワードに有効時間を設けてもよい。また、ワンタイムパスワードの代わりに署名を用いてもよい。こうすればさらに安全に、外部からの攻撃に対して安全で、かつセキュリティの条件を満たす端末装置のみを内部ネットワークへ接続できる。 As described above, whether to connect to the internal network is determined inside the IC card based on the status information of the terminal device, and the one-time password required for connection is read from the IC card to the terminal device. Only terminal devices that are safe against external attacks and satisfy the security conditions can be connected to the internal network.
Further, since the security status information is collected using the collection designation information, the description of the collection designation information need only be changed even when the specifications of the OS registry and file name are changed. For this reason, even immediately after the specification change, it is possible to connect only terminal devices that are safe against attacks from the outside and satisfy the security conditions to the internal network.
In the present embodiment, it has been described that the collection designation information 1416 of the terminal device 1400 is sent from the collection designation information storage unit 1433 of the connection condition providing apparatus 1430 at the timing of reception of the connection response. It may be obtained by a method such as loading or at another timing.
Further, as described in the previous embodiment, a valid time may be provided for the one-time password. A signature may be used instead of the one-time password. In this way, it is possible to connect only terminal devices that are more secure, safe from external attacks, and satisfy the security conditions, to the internal network.

なお、カードに備えた接続条件判定部１４１２をカード内ではなく、端末装置内に設けて、接続条件提供装置から受信した接続条件１４１１と指定情報収集部１４０４が収集したセキュリティ状態情報と比較するようにしてもよい。
また、指定情報収集部１４０４とＶＰＮ接続部１４０５をハードウェアでは無く、端末装置１４００上で実行可能なプログラムとしてＩＣカード１４０６内に格納し、認証処理を実行する際にＩＣカード内から端末装置１４００上に取り出して実行する構成とすることもできる。この場合の効果は、既に他の類似した実施の形態で説明した通りである。
また、ＩＣカードとユーザの認証失敗の処理において、複数回連続で認証に失敗した場合に処理を終了するようにしてもよい。 The connection condition determination unit 1412 provided in the card is provided not in the card but in the terminal device so that the connection condition 1411 received from the connection condition providing device is compared with the security state information collected by the designated information collection unit 1404. It may be.
Further, the designated information collection unit 1404 and the VPN connection unit 1405 are stored in the IC card 1406 as programs that can be executed on the terminal device 1400 instead of hardware, and the terminal device 1400 is stored in the IC card when executing authentication processing. It can also be configured to be taken out and executed. The effect in this case is as already described in other similar embodiments.
Further, in the process of authentication failure between the IC card and the user, the process may be terminated when the authentication fails a plurality of times in succession.

実施の形態１１．
実施の形態１０では、接続条件や収集指定情報は接続条件提供装置のみで生成していた。本実施の形態では、ＩＣカードに格納されている、これまでのセキュリティ状態情報のチェック結果から接続条件や収集指定情報を作成する場合を示す。
図４９は、本実施の形態における端末装置、接続条件提供装置、セキュリティ保全システムの構成を示す図である。図において、端末装置１５００は、内部に入力部１５０２、表示部１５０３、指定情報収集部１５０４、ＶＰＮ接続部１５０５、判定結果取得部１５１８、抜き出して保存が可能なＩＣカード１５０６を含むカード接続部１５０６ｂ（図４９では省略）を備えている。ＩＣカード１５０６は内部に暗号化部１５０７を持ち、この暗号化のための暗号化鍵１５０８を備えている。またカードには、証明書１５０９、後で説明するパスワード１５１３と接続条件１５１１と収集指定情報１５１６と接続条件判定結果１５１７を記憶し、更に接続条件判定部１５１２を備えている。
認証装置１５２０は、内部に管理部１５２２と認証判断部１５２３を備えている。
本実施の形態で新しい構成要素は、接続条件提供装置１５３０において収集指定情報生成部１５３３を備えたことである。
接続条件提供装置１５３０はまた幾つかの他実施の形態でのように、内部に接続条件生成部１５３１、カード認証部１５３２、パスワード生成部１５３４、接続条件判定結果管理部１５３５を備えている。接続条件生成部１５３１が生成する接続条件の一例は実施の形態１の図２に示す接続条件と同様である。 Embodiment 11 FIG.
In the tenth embodiment, the connection condition and the collection designation information are generated only by the connection condition providing device. In the present embodiment, a case is shown in which connection conditions and collection designation information are created from the check results of security status information stored so far in the IC card.
FIG. 49 is a diagram showing a configuration of a terminal device, a connection condition providing device, and a security maintenance system in the present embodiment. In the figure, a terminal device 1500 includes an input unit 1502, a display unit 1503, a specified information collection unit 1504, a VPN connection unit 1505, a determination result acquisition unit 1518, and a card connection unit 1506b including an IC card 1506 that can be extracted and stored. (Omitted in FIG. 49). The IC card 1506 has an encryption unit 1507 inside and an encryption key 1508 for this encryption. Further, the card stores a certificate 1509, a password 1513, a connection condition 1511, collection specification information 1516, and a connection condition determination result 1517 described later, and further includes a connection condition determination unit 1512.
The authentication device 1520 includes a management unit 1522 and an authentication determination unit 1523 inside.
A new component in this embodiment is that the connection condition providing device 1530 includes a collection designation information generation unit 1533.
The connection condition providing apparatus 1530 also includes a connection condition generation unit 1531, a card authentication unit 1532, a password generation unit 1534, and a connection condition determination result management unit 1535, as in some other embodiments. An example of the connection condition generated by the connection condition generation unit 1531 is the same as the connection condition shown in FIG. 2 of the first embodiment.

なお、暗号化鍵１５０８は秘密鍵とし、これに対応する公開鍵が証明書１５０９に含まれているものとする。
また、ＩＣカード１５０６内の接続条件判定部１５１２で接続条件判定がＮＧとなった場合に端末装置１５００の表示部１５０３に表示される接続判定エラーの一例は実施の形態２の図９に示すものと同様である。
また、認証装置１５２０の管理部１５２２が記憶する登録情報は実施の形態３の図１６に示すものと同様である。
接続条件提供装置１５３０の収集指定情報生成部１５３３が生成する収集指定情報の一例は実施の形態１０の図４５に示すものと同様である。
図５０は、接続条件提供装置１５３０の接続条件判定結果管理部１５３５が記憶する管理情報１６０１を示しており、ユーザＩＤ１６０２と接続条件判定結果１６０３のペア構成を記憶する。
図５１は、接続条件提供装置１５３０の接続条件判定結果管理部１５３５が記憶する接続条件判定結果の一例である。 It is assumed that the encryption key 1508 is a secret key and the public key corresponding to this is included in the certificate 1509.
An example of a connection determination error displayed on the display unit 1503 of the terminal device 1500 when the connection condition determination is NG in the connection condition determination unit 1512 in the IC card 1506 is shown in FIG. 9 of the second embodiment. It is the same.
Also, the registration information stored in the management unit 1522 of the authentication device 1520 is the same as that shown in FIG. 16 of the third embodiment.
An example of the collection designation information generated by the collection designation information generation unit 1533 of the connection condition providing device 1530 is the same as that shown in FIG. 45 of the tenth embodiment.
FIG. 50 shows management information 1601 stored in the connection condition determination result management unit 1535 of the connection condition providing device 1530, and stores a pair configuration of the user ID 1602 and the connection condition determination result 1603.
FIG. 51 is an example of the connection condition determination result stored in the connection condition determination result management unit 1535 of the connection condition providing device 1530.

次に動作について説明する。なお、接続条件判定結果１５１７には、すでに以前の接続条件判定結果が格納されているものとする。
図５２は、端末装置１５００が接続条件提供装置１５３０に対して接続条件要求を行い、また接続条件を満たしているかの判定を行う際の処理を示すフローチャートである。
まずＳ２９００で、ユーザが端末装置１５００にＩＣカード１５０６を装着し、ユーザとＩＣカード１５０６との間で認証を行う。Ｓ２９０１で認証に成功するとＳ２９０２で、入力部１５０２がユーザＩＤの入力と接続条件判定の実行指示を受け付ける。次にＳ２９０３で、ＩＣカード１５０６内の証明書１５０９を用いて接続条件提供装置１５３０との間でＳＳＬによる通信を確立する。次にＳ２９０４で、判定結果取得部１５１８が暗号化部１５０７で暗号化された接続条件判定結果を取り出して、この確立したＳＳＬ通信により接続条件提供装置１５３０に対してＳ２９０５で、端末装置１５００は、ＩＣカードから受け付けたユーザＩＤとＳ２９０４で取得した暗号化された接続条件判定結果を含む接続条件要求を送信する。
Ｓ２９０６で暗号化されたパスワードと暗号化された接続条件と暗号化された収集指定情報を含む接続条件応答を受信する。次にＳ２９０７で、受信した暗号化されたパスワードと接続条件と収集指定情報とを暗号化部１５０７で暗号化鍵１５０８を使って復号し、Ｓ２９０８で復号により得られたパスワードをパスワード１５１３として、得られた端末条件を接続条件１５１１として、得られた収集指定情報を収集指定情報１５１６として、ＩＣカード１５０６に格納する。こうして接続条件提供装置１５３０から、以前の接続条件判定結果から生成された最新のセキュリティ情報と収集指定情報が端末装置１５００へ送られてくる。次にＳ２９０９で指定情報収集部１５０４は，Ｓ２９０８でＩＣカード１５０６に格納した収集指定情報１５１６を取り出し、収集指定情報１５１６に書かれた内容を読み込む。 Next, the operation will be described. It is assumed that the connection condition determination result 1517 already stores the previous connection condition determination result.
FIG. 52 is a flowchart illustrating processing when the terminal device 1500 makes a connection condition request to the connection condition providing device 1530 and determines whether the connection condition is satisfied.
In step S <b> 2900, the user attaches the IC card 1506 to the terminal device 1500 and performs authentication between the user and the IC card 1506. If the authentication is successful in S2901, the input unit 1502 receives a user ID input and a connection condition determination execution instruction in S2902. In step S 2903, SSL communication is established with the connection condition providing apparatus 1530 using the certificate 1509 in the IC card 1506. Next, in S2904, the determination result acquisition unit 1518 extracts the connection condition determination result encrypted by the encryption unit 1507, and the terminal device 1500 uses the established SSL communication to the connection condition providing device 1530 in S2905. A connection condition request including the user ID received from the IC card and the encrypted connection condition determination result acquired in S2904 is transmitted.
In step S2906, a connection condition response including the encrypted password, the encrypted connection condition, and the encrypted collection designation information is received. In step S2907, the received encrypted password, connection condition, and collection designation information are decrypted by the encryption unit 1507 using the encryption key 1508. In step S2908, the password obtained by decryption is obtained as the password 1513. The obtained terminal conditions are stored in the IC card 1506 as the connection conditions 1511 and the obtained collection designation information as the collection designation information 1516. In this way, the latest security information and collection designation information generated from the previous connection condition determination result are sent from the connection condition providing device 1530 to the terminal device 1500. In step S2909, the designation information collection unit 1504 retrieves the collection designation information 1516 stored in the IC card 1506 in step S2908, and reads the contents written in the collection designation information 1516.

次にＳ２９１０で指定情報収集部１５０４は，端末装置１５００の状態情報として、ＯＳのバージョン、ＯＳ適用バッチ番号、ウイルスチェック・プログラムのバージョン、ウイルスチェックパターン・ファイル番号、ウイルス検索日時、ウイルス検索使用パターン番号を、Ｓ２９０９で読み込んだＯＳのレジストリやファイル名やファイル日付等から収集する。
次にＳ２９１１で、得られた端末装置１５００の状態情報がＩＣカード１５０６に格納されている接続条件提供装置１５３０から受信した接続条件１５１１を満たすかを接続条件判定部１５１２でチェックする。Ｓ２９１２で全ての接続条件がＯＫかを確認し、全ての条件がＯＫの場合には、パスワード１５１３を表示部１５０３にワンタイムパスワードとして表示し（Ｓ２９１３）、処理を終了する。一方、Ｓ２９１２において１つでも接続条件がＯＫとならないものがある場合には、判定エラー理由を表示部１５０３に表示し（Ｓ２９１４）、終了する。また、Ｓ２９０１で認証に失敗した際も処理を終了する。 In step S2910, the specified information collection unit 1504 uses the OS version, the OS application batch number, the virus check program version, the virus check pattern file number, the virus search date and time, and the virus search use pattern as the status information of the terminal device 1500. The numbers are collected from the OS registry, file name, file date, and the like read in S2909.
In step S2911, the connection condition determination unit 1512 checks whether the obtained state information of the terminal apparatus 1500 satisfies the connection condition 1511 received from the connection condition providing apparatus 1530 stored in the IC card 1506. In step S2912, it is confirmed whether all the connection conditions are OK. If all the conditions are OK, the password 1513 is displayed on the display unit 1503 as a one-time password (S2913), and the process ends. On the other hand, if even one connection condition is not OK in S2912, the reason for the determination error is displayed on the display unit 1503 (S2914), and the process ends. Also, the processing ends when authentication fails in S2901.

図５３は、接続条件提供装置１５３０が、端末装置１５００から接続条件要求を受信時に行う処理を示すフローチャートである。
まずＳ３００１で、カード認証部１５３２は、ＩＣカード１５０６との間でＳＳＬによる通信を確立する。次にＳ３００２で、この確立したＳＳＬ通信により、カード認証部１５３２は、端末装置１５００からＩＣカード１５０６を経由してユーザＩＤと暗号化された接続条件判定結果を含む接続条件要求を受信する。次にＳ３００３で、ＳＳＬを確立する際に使用した証明書１５０９で公開鍵を取得する。次に以下いずれも接続条件提供装置１５３０は、Ｓ３００４で、Ｓ３００２で受信した暗号化された接続条件判定結果をＳ３００３で得られた公開鍵で復号し、Ｓ３００２で受信したユーザＩＤを基に接続条件判定結果管理部１５３５に接続条件判定結果１６０３として登録する。次にＳ３００５で、接続条件判定結果１６０３から今回の接続条件を接続条件生成部１５３１で、今回の接続条件から今回の収集指定情報を収集指定情報生成部１５３３で、それぞれ生成する。具体的には、接続条件判定結果１６０３と接続条件提供装置１５３０に格納されている接続条件（図４９では省略してある）を比較し、接続条件提供装置１５３０に格納されている接続条件の方が最新である項目のみを今回の接続条件とする。また、接続条件提供装置１５３０に格納されている収集指定情報（図４９では省略してある）から今回の接続条件に必要な項目のみを取り出したものを今回の収集指定情報とする。
次に、Ｓ３００６で、パスワード生成部１５３４でワンタイムパスワードを生成し、Ｓ３００７で認証装置１５２０に対してユーザＩＤとワンタイムパスワードを含むパスワード設定要求を送信する。次にＳ３００８で、接続条件生成部１５３１がＳ３００５で生成した接続条件と収集指定情報生成部１５３３がＳ３００５で生成した収集指定情報とワンタイムパスワードのそれぞれを公開鍵で暗号化し、Ｓ３００９で、これらの暗号化データを含む端末条件要求結果を端末装置１５００経由でＩＣカード１５０６に送信し、処理を終了する。 FIG. 53 is a flowchart illustrating processing performed by the connection condition providing apparatus 1530 when receiving a connection condition request from the terminal apparatus 1500.
First, in S3001, the card authentication unit 1532 establishes SSL communication with the IC card 1506. In step S <b> 3002, the card authentication unit 1532 receives a connection condition request including the user ID and the encrypted connection condition determination result from the terminal device 1500 via the IC card 1506 through the established SSL communication. In step S3003, the public key is acquired using the certificate 1509 used when establishing the SSL. Next, in any of the following, the connection condition providing device 1530 decrypts the encrypted connection condition determination result received in S3002 with the public key obtained in S3003 in S3004, and based on the user ID received in S3002 The connection result determination result 1603 is registered in the determination result management unit 1535. In step S3005, the current connection condition is generated from the connection condition determination result 1603 by the connection condition generation unit 1531, and the current collection specification information is generated from the current connection condition by the collection specification information generation unit 1533. Specifically, the connection condition determination result 1603 is compared with the connection condition (not shown in FIG. 49) stored in the connection condition providing device 1530, and the connection condition stored in the connection condition providing device 1530 Only the item with the latest is used as the current connection condition. Further, only the items necessary for the current connection condition from the collection specification information (omitted in FIG. 49) stored in the connection condition providing device 1530 are taken as the current collection specification information.
In step S3006, the password generation unit 1534 generates a one-time password. In step S3007, a password setting request including the user ID and the one-time password is transmitted to the authentication device 1520. In step S3008, the connection condition generation unit 1531 encrypts each of the connection condition generated in step S3005, the collection specification information generation unit 1533 generated in step S3005, and the one-time password with a public key. The terminal condition request result including the encrypted data is transmitted to the IC card 1506 via the terminal device 1500, and the process ends.

端末装置１５００が、ＶＰＮ接続装置１５１０に接続する際に行う処理は、実施の形態２の図１２に示した処理と同様である。
また、認証装置１５２０において、接続条件提供装置１５３０からパスワード設定要求を受信した際に行う処理は、実施の形態２の図１３に示した処理と同様である。
さらに、認証装置１５２０が、ＶＰＮ接続装置１５１０から認証要求が送られてきた際に行う認証の処理は、実施の形態２の図１４に示した処理と同様である。
この発明の実施の形態１１におけるセキュリティ保全システムのデータの流れを示すシーケンス図は実施の形態１０の図４８で接続条件要求に接続条件判定結果が含まれることを除いて図４８と同様である。
本実施の形態において端末装置１５００の収集指定情報１５１６は、接続条件提供装置１５３０の収集指定情報生成部１５３３が生成して、接続応答受信のタイミングで送られてくる、と説明したが、勿論、他のメディアからロードする等の方法で、また別のタイミングで、得るようにしてもよい。 The processing performed when the terminal device 1500 connects to the VPN connection device 1510 is the same as the processing shown in FIG.
Further, the processing performed when the authentication device 1520 receives a password setting request from the connection condition providing device 1530 is the same as the processing shown in FIG. 13 of the second embodiment.
Furthermore, the authentication process performed when authentication apparatus 1520 receives an authentication request from VPN connection apparatus 1510 is the same as the process shown in FIG. 14 of the second embodiment.
The sequence diagram showing the data flow of the security maintenance system in the eleventh embodiment of the present invention is the same as that in FIG. 48 except that the connection condition request is included in the connection condition request in FIG. 48 of the tenth embodiment.
In the present embodiment, it has been described that the collection designation information 1516 of the terminal device 1500 is generated by the collection designation information generation unit 1533 of the connection condition providing apparatus 1530 and sent at the timing of connection response reception. It may be obtained by a method such as loading from another medium or at another timing.

以上のように構成しているので、外部からの攻撃に対して安全で、かつセキュリティの条件を満たした端末装置のみを内部ネットワークへ接続できる。
また、収集指定情報を用いてセキュリティ状態情報を収集しているので、ＯＳのレジストリやファイル名等の仕様が変更になった場合でも収集指定情報の記述を変更するだけでよい。このため、仕様変更直後でも収集指定情報生成部１５３３で生成して送信するので、何時でも外部からの攻撃に対して安全で、しかもセキュリティの条件を満たした端末装置のみを内部ネットワークへ接続することが可能である。
また、以前の接続条件判定結果を基に今回の接続条件と収集指定情報を決定しているので、前回の接続条件判定結果からの差分のみをチェックできるようになり、効率的に接続条件判定処理を行うことができる。
また、本実施の形態では１つの接続条件判定結果のみを使用したが、複数の接続条件判定結果を使用して今回の接続条件と収集指定情報を決定してもよい。
さらに、先の実施の形態で説明したように、ワンタイムパスワードに有効時間を設けてもよいし、ワンタイムパスワードの代わりに署名を用いてもよい。その場合は、先の実施の形態で説明した効果がある。 Since it is configured as described above, only terminal devices that are safe against external attacks and satisfy the security conditions can be connected to the internal network.
Further, since the security status information is collected using the collection designation information, the description of the collection designation information need only be changed even when the specifications of the OS registry and file name are changed. For this reason, since the collection designation information generation unit 1533 generates and transmits even immediately after the specification change, only terminal devices that are safe against external attacks and satisfy the security conditions are connected to the internal network at any time. Is possible.
In addition, since the current connection condition and collection specification information are determined based on the previous connection condition determination result, only the difference from the previous connection condition determination result can be checked, and the connection condition determination process is efficiently performed. It can be performed.
Further, in the present embodiment, only one connection condition determination result is used, but the current connection condition and collection designation information may be determined using a plurality of connection condition determination results.
Furthermore, as described in the previous embodiment, a valid time may be provided for the one-time password, or a signature may be used instead of the one-time password. In that case, the effect described in the previous embodiment is obtained.

なお、カードに備えた接続条件判定部１５１２をカード内ではなく、端末装置内に設けて、接続条件提供装置から受信した接続条件１５１１と指定情報収集部１５０４が収集したセキュリティ状態情報と比較するようにしてもよい。
なお、指定情報収集部１５０４と判定結果取得部１５１８とＶＰＮ接続部１５０５をハードウェアでは無く、端末装置１５００上で実行可能なプログラムとしてＩＣカード１５０６内に格納し、認証処理を実行する際にＩＣカード内から端末装置１５００上に取り出して実行する構成とすることもできる。この場合は、端末の状態情報の収集に対して耐ウイルス特性が向上する。
また、ＩＣカードとユーザの認証に失敗した際の終了処理を、複数回連続で認証に失敗した場合に終了の処理をするようにしてもよい。 The connection condition determination unit 1512 provided in the card is provided not in the card but in the terminal device so that the connection condition 1511 received from the connection condition providing device is compared with the security state information collected by the designated information collection unit 1504. It may be.
Note that the specified information collection unit 1504, the determination result acquisition unit 1518, and the VPN connection unit 1505 are stored in the IC card 1506 as programs that can be executed on the terminal device 1500, not hardware, and the IC is used when executing the authentication process. A configuration may be adopted in which the card is taken out from the card onto the terminal device 1500 and executed. In this case, the virus resistance characteristics are improved with respect to the collection of terminal status information.
Further, the end process when the authentication of the IC card and the user fails may be performed when the authentication fails a plurality of times in succession.

実施の形態１２．
ＶＰＮ接続確立処理を行う前の、認証サーバに送る認証要求として、これまでは接続条件判定装置、または接続条件提供装置で生成されたワンタイムパスワードや署名を用いていた。ここでは、事前にＩＣカードに格納されているパスワードを用いる場合を示す。
図５４は、本実施の形態における端末装置、接続条件提供装置、セキュリティ保全システムの構成を示す図である。図において、端末装置１７００は、内部に入力部１７０２、表示部１７０３、情報収集部１７０４、ＶＰＮ接続部１７０５、抜き出して保存が可能なＩＣカード１７０６を含むカード接続部１７０６ｂ（図５４では省略）を備えている。ＩＣカード１７０６は内部に暗号化部１７０７を持ち、この暗号化のための暗号化鍵１７０８を備えている。またカードには、証明書１７０９、事前に格納されているパスワード１７１３と後で説明する接続条件１７１１と乱数１７１６を記憶し、更に接続条件判定部１７１２とカード演算部１７１７を備えている。
認証装置１７２０は、内部に管理部１７２２と認証判断部１７２３とサーバ演算部１７２４を備えている。
一方、接続条件提供装置１７３０は、内部に接続条件記憶部１７３１、カード認証部１７３２、乱数生成部１７３４を備えている。接続条件記憶部１７３１が記憶する接続条件の１例は実施の形態１の図２に示す接続条件と同様である。
なお、暗号化鍵１７０８は秘密鍵とし、これに対応する公開鍵が証明書１７０９に含まれているものとする。
また、ＩＣカード１７０６内の接続条件判定部１７１２で接続条件判定がＮＧとなった場合に端末装置１７００の表示部１７０３に表示される接続判定エラーの一例は実施の形態２の図９に示すものと同様である。
図５５は、認証装置１７２０の管理部１７２２が記憶する登録情報１８０１を示しており、ユーザＩＤ１８０２とパスワード１８０３、乱数１８０４のペアが記憶される。 Embodiment 12 FIG.
As an authentication request to be sent to the authentication server before the VPN connection establishment process, a one-time password or signature generated by the connection condition determining device or the connection condition providing device has been used so far. Here, the case where the password previously stored in the IC card is used is shown.
FIG. 54 is a diagram showing a configuration of a terminal device, a connection condition providing device, and a security maintenance system in the present embodiment. In the figure, a terminal device 1700 includes an input unit 1702, a display unit 1703, an information collection unit 1704, a VPN connection unit 1705, and a card connection unit 1706b including an IC card 1706 that can be extracted and stored (not shown in FIG. 54). I have. The IC card 1706 has an encryption unit 1707 inside, and has an encryption key 1708 for this encryption. The card also stores a certificate 1709, a password 1713 stored in advance, a connection condition 1711 and a random number 1716, which will be described later, and a connection condition determination unit 1712 and a card calculation unit 1717.
The authentication device 1720 includes a management unit 1722, an authentication determination unit 1723, and a server calculation unit 1724 inside.
On the other hand, the connection condition providing device 1730 includes a connection condition storage unit 1731, a card authentication unit 1732, and a random number generation unit 1734. One example of the connection condition stored in the connection condition storage unit 1731 is the same as the connection condition shown in FIG. 2 of the first embodiment.
It is assumed that the encryption key 1708 is a secret key and a public key corresponding to the encryption key 1708 is included in the certificate 1709.
An example of a connection determination error displayed on the display unit 1703 of the terminal device 1700 when the connection condition determination is NG in the connection condition determination unit 1712 in the IC card 1706 is shown in FIG. 9 of the second embodiment. It is the same.
FIG. 55 shows registration information 1801 stored in the management unit 1722 of the authentication apparatus 1720, in which a pair of a user ID 1802, a password 1803, and a random number 1804 is stored.

次に動作について説明する。なお、認証装置１７２０の管理部１７２２には、ユーザＩＤ１８０２とパスワード１８０３の値が格納されている（認証装置１７２０はＩＣカード１７０６に格納されたパスワードを知っている）ものとする。
図５６は、端末装置１７００が接続条件提供装置１７３０に対して接続条件要求を行い、また接続条件を満たしているかの判定を行う際の処理を示すフローチャートである。
まずＳ３１００で、ユーザが端末装置１７００にＩＣカード１７０６を装着し、ユーザとＩＣカード１７０６との間で認証を行う。Ｓ３１０１で認証に成功するとＳ３１０２で、入力部１７０２がユーザＩＤの入力と接続条件判定の実行指示を受け付ける。次に以下いずれも端末装置１７００は、Ｓ３１０３で、ＩＣカード１７０６内の証明書１７０９を用いて接続条件提供装置１７３０との間でＳＳＬによる通信を確立する。次にＳ３１０４で、この確立したＳＳＬ通信により接続条件提供装置１７３０に対して受け付けたユーザＩＤを含む接続条件要求を送信する。Ｓ３１０５では暗号化された乱数と暗号化された接続条件を含む接続条件応答を受信する。次にＳ３１０６で、受信した暗号化された乱数と接続条件を暗号化部１７０７で暗号化鍵１７０８を使って復号し、Ｓ３１０７で復号により得られた乱数を乱数１７１６として、得られた端末条件を接続条件１７１１として、ＩＣカード１７０６に格納する。 Next, the operation will be described. It is assumed that the management unit 1722 of the authentication device 1720 stores the values of the user ID 1802 and the password 1803 (the authentication device 1720 knows the password stored in the IC card 1706).
FIG. 56 is a flowchart showing processing when the terminal device 1700 makes a connection condition request to the connection condition providing device 1730 and determines whether the connection condition is satisfied.
First, in step S3100, the user attaches the IC card 1706 to the terminal device 1700, and performs authentication between the user and the IC card 1706. If the authentication is successful in S3101, the input unit 1702 accepts an input of a user ID and a connection condition determination execution instruction in S3102. Next, in any case, the terminal device 1700 establishes SSL communication with the connection condition providing device 1730 using the certificate 1709 in the IC card 1706 in S3103. In step S3104, a connection condition request including the accepted user ID is transmitted to the connection condition providing apparatus 1730 through the established SSL communication. In step S3105, a connection condition response including the encrypted random number and the encrypted connection condition is received. In step S3106, the received encrypted random number and the connection condition are decrypted by the encryption unit 1707 using the encryption key 1708. In step S3107, the random number obtained by the decryption is used as the random number 1716. The connection condition 1711 is stored in the IC card 1706.

次にＳ３１０８で情報収集部１７０４は、端末装置１７００の状態情報として、ＯＳのバージョン、ＯＳ適用バッチ番号、ウイルスチェック・プログラムのバージョン、ウイルスチェックパターン・ファイル番号、ウイルス検索日時、ウイルス検索使用パターン番号をＯＳのレジストリやファイル名やファイル日付等から収集する。次にＳ３１０９で、得られた端末装置１７００の状態情報がＩＣカード１７０６に格納されている接続条件提供装置１７３０から受信した接続条件１７１１を満たすかを接続条件判定部１７１２でチェックする。Ｓ３１１０で全ての接続条件がＯＫかを確認し、全ての条件がＯＫの場合には、パスワード１７１３と乱数１７１６の連結したもののハッシュ値を表示部１７０３に表示し（Ｓ３１１１）、処理を終了する。一方、Ｓ３１１０において１つでも接続条件がＯＫとならないものがある場合には、判定エラー理由を表示部１７０３に表示し（Ｓ３１１２）、終了する。また、Ｓ３１０１で認証に失敗した際も処理を終了する。
接続条件提供装置１７３０が、端末装置１７００から接続条件要求を受信時に行う処理は、ワンタイムパスワードが乱数になることを除いては実施の形態３の図１８と同様である。
端末装置１７００が、ＶＰＮ接続装置１７１０に接続する際に行う処理を示すフローチャートはユーザが入力する値がハッシュ値に代わったことを除いて図１２と同様ある。
また、認証装置１７２０において、接続条件提供装置１７３０からパスワード設定要求を受信した際に行う処理は、ワンタイムパスワードが乱数になることを除いて実施の形態２の図１３に示した処理と同様である。 In step S <b> 3108, the information collection unit 1704 displays the OS version, the OS application batch number, the virus check program version, the virus check pattern file number, the virus search date and time, and the virus search use pattern number as the status information of the terminal device 1700. Are collected from the OS registry, file name, file date, and the like. In step S3109, the connection condition determination unit 1712 checks whether the obtained state information of the terminal apparatus 1700 satisfies the connection condition 1711 received from the connection condition providing apparatus 1730 stored in the IC card 1706. In S3110, it is confirmed whether all the connection conditions are OK. If all the conditions are OK, the hash value of the concatenation of the password 1713 and the random number 1716 is displayed on the display unit 1703 (S3111), and the process ends. On the other hand, if there is one in which the connection condition is not OK in S3110, the reason for the determination error is displayed on the display unit 1703 (S3112), and the process ends. The process is also terminated when authentication fails in S3101.
The process performed when the connection condition providing apparatus 1730 receives a connection condition request from the terminal apparatus 1700 is the same as that in FIG. 18 of the third embodiment except that the one-time password is a random number.
The flowchart showing the processing performed when the terminal device 1700 connects to the VPN connection device 1710 is the same as that in FIG. 12 except that the value input by the user is replaced with the hash value.
Further, the processing performed when the authentication device 1720 receives a password setting request from the connection condition providing device 1730 is the same as the processing shown in FIG. 13 of the second embodiment except that the one-time password becomes a random number. is there.

図５７は、認証装置１７２０がＶＰＮ接続装置１７１０から認証要求が送られてきた際に行う認証の処理を示すフローチャートである。
まずＳ３２０１で、認証装置１７２０は、ＶＰＮ接続装置１７１０からユーザＩＤとハッシュ値を含む認証要求を受け付けると、Ｓ３２０２で受信したユーザＩＤにユーザＩＤ１８０２が一致している登録情報１８０１が管理部１７２２に登録されているかを検索する。Ｓ３２０２で、管理部１７２２に受信したユーザＩＤにユーザＩＤ１８０２が一致している登録情報１８０１が登録されている場合には、認証判断部１７２３は管理部１７２２よりパスワード１８０３と乱数１８０４を取り出し（Ｓ３２０３）、サーバ演算部１７２４で、パスワード１８０３と乱数１８０４の連結したもののハッシュ値を計算する（Ｓ３２０４）。次に、Ｓ３２０４で得られたハッシュ値と、Ｓ３２０１で受信したハッシュ値と一致するかをチェックする（Ｓ３２０５）。Ｓ３２０５のチェックでハッシュ値が一致している場合には、ＶＰＮ接続装置１７１０に対して端末装置１７００の接続の許可を通知し（Ｓ３２０６）、乱数１８０４を削除し（Ｓ３２０７）て、認証の処理を終了する。
一方、Ｓ３２０５のチェックにおいてパスワードが一致していない場合には、ＶＰＮ接続装置１７１０に対して端末装置１７００の接続の拒否を通知し（Ｓ３２０８）、認証の処理を終了する。また、Ｓ３２０２において、ステップＳ３２０１で受信したユーザＩＤにユーザＩＤ１８０２が一致する登録情報１８０１が管理部１８２２に登録されていない場合には、ＶＰＮ接続装置１８１０に対して端末装置１８００の接続の拒否を通知し（Ｓ３２０８）、認証の処理を終了する。 FIG. 57 is a flowchart showing authentication processing that is performed when the authentication apparatus 1720 receives an authentication request from the VPN connection apparatus 1710.
First, in S3201, when the authentication device 1720 receives an authentication request including a user ID and a hash value from the VPN connection device 1710, registration information 1801 in which the user ID 1802 matches the user ID received in S3202 is registered in the management unit 1722. Find out what has been done. If the registration information 1801 in which the user ID 1802 matches the received user ID is registered in the management unit 1722 in S3202, the authentication determination unit 1723 extracts the password 1803 and the random number 1804 from the management unit 1722 (S3203). Then, the server calculation unit 1724 calculates a hash value of the concatenation of the password 1803 and the random number 1804 (S3204). Next, it is checked whether the hash value obtained in S3204 matches the hash value received in S3201 (S3205). If the hash values match in the check in S3205, the VPN connection device 1710 is notified of permission to connect the terminal device 1700 (S3206), the random number 1804 is deleted (S3207), and the authentication process is performed. finish.
On the other hand, if the passwords do not match in the check in S3205, the VPN connection device 1710 is notified of the rejection of the connection of the terminal device 1700 (S3208), and the authentication process is terminated. In S3202, if the registration information 1801 whose user ID 1802 matches the user ID received in Step S3201 is not registered in the management unit 1822, the VPN connection apparatus 1810 is notified of the rejection of the connection of the terminal apparatus 1800. In step S3208, the authentication process ends.

図５８は、本実施の形態におけるセキュリティ保全システムのデータの流れを示すシーケンス図である。
ユーザが端末装置１７００に向けてＩＣカード１７０６用の認証情報を送信する（Ｓ３３００）と、端末装置１７００はＩＣカード１７０６からの認証結果をユーザに送信する（Ｓ３３０１）。その後、ユーザが端末装置１７００へ接続条件判定実行指示を送信する（Ｓ３３０２）。その後、端末装置１７００がＩＣカード１７０６へＳＳＬ通信確立要求を送信する（Ｓ３３０３）と、ＩＣカード１７０６と接続条件提供装置１７３０との間で、ＳＳＬ接続確立のためにデータのやりとりを行い（Ｓ３３０４）、Ｓ３３０４でのデータのやりとりが終了すると、結果を端末装置１７００に送信する（Ｓ３３０５）。その後、端末装置１７００はＩＣカード１７０６に接続条件要求を送信し（Ｓ３３０６）、ＩＣカード１７０６はＳ３３０６で受信した接続条件要求を接続条件提供装置１７３０に送信する（Ｓ３３０７）。その後、接続条件提供装置１７３０はＩＤと乱数を含む乱数設定要求を認証装置１７２０へ送信し（Ｓ３３０８）、乱数と接続条件を含む接続条件応答をＩＣカード１７０６へ送信する（Ｓ３３０９）。 FIG. 58 is a sequence diagram showing a data flow of the security maintenance system in the present embodiment.
When the user transmits authentication information for the IC card 1706 to the terminal device 1700 (S3300), the terminal device 1700 transmits the authentication result from the IC card 1706 to the user (S3301). Thereafter, the user transmits a connection condition determination execution instruction to the terminal device 1700 (S3302). After that, when the terminal device 1700 transmits an SSL communication establishment request to the IC card 1706 (S3303), data is exchanged for establishing an SSL connection between the IC card 1706 and the connection condition providing device 1730 (S3304). When the data exchange in S3304 is completed, the result is transmitted to the terminal device 1700 (S3305). Thereafter, the terminal device 1700 transmits a connection condition request to the IC card 1706 (S3306), and the IC card 1706 transmits the connection condition request received in S3306 to the connection condition providing device 1730 (S3307). Thereafter, the connection condition providing apparatus 1730 transmits a random number setting request including the ID and random number to the authentication apparatus 1720 (S3308), and transmits a connection condition response including the random number and the connection condition to the IC card 1706 (S3309).

ＩＣカード１７０６から接続条件応答結果を端末装置１７００に送信すると（Ｓ３３１０）、端末装置１７００が状態情報をＩＣカード１７０６に送信する（Ｓ３３１１）。その後、ＩＣカード１７０６が判定結果を端末装置１７００へ送信し（Ｓ３３１２）、判定結果がＯＫの場合には、端末装置１７００は、ハッシュ値をユーザに表示する（Ｓ３３１３）。その後、ユーザから端末装置１７００へＩＤとＳ３３１３で表示されたハッシュ値が入力されると（Ｓ３３１４）、端末装置１７００はＶＰＮ接続装置１７１０へＩＤと認証データを含む認証要求を送信し（Ｓ３３１５）、ＶＰＮ接続装置１７１０はＳ３３１５で受信したＩＤと認証データを含む認証要求を認証装置１７２０へ送信する（Ｓ３３１６）。その後、認証装置１７２０がＶＰＮ接続装置１７１０へ認証応答を送信し（Ｓ３３１７）、ＶＰＮ接続装置１７１０はＳ３３１７で受信した認証応答を端末装置１７００へ送信する（Ｓ３３１８）。認証応答がＯＫの場合には、端末装置１７００とＶＰＮ接続装置１７１０との間で、ＶＰＮ接続確立のためにデータのやりとりを行い（Ｓ３３１９）、Ｓ３３１９でのデータのやりとりが終了すると、結果をユーザに表示（Ｓ３３２０）して終了する。   When the connection condition response result is transmitted from the IC card 1706 to the terminal device 1700 (S3310), the terminal device 1700 transmits the status information to the IC card 1706 (S3311). Thereafter, the IC card 1706 transmits the determination result to the terminal device 1700 (S3312). When the determination result is OK, the terminal device 1700 displays the hash value to the user (S3313). Thereafter, when the user inputs the ID and the hash value displayed in S3313 to the terminal device 1700 (S3314), the terminal device 1700 transmits an authentication request including the ID and authentication data to the VPN connection device 1710 (S3315). The VPN connection device 1710 transmits an authentication request including the ID and authentication data received in S3315 to the authentication device 1720 (S3316). Thereafter, the authentication device 1720 transmits an authentication response to the VPN connection device 1710 (S3317), and the VPN connection device 1710 transmits the authentication response received in S3317 to the terminal device 1700 (S3318). If the authentication response is OK, data is exchanged for establishing a VPN connection between the terminal device 1700 and the VPN connection device 1710 (S3319). When the data exchange in S3319 is completed, the result is returned to the user. Is displayed (S3320) and the process ends.

以上の構成としたので、外部からの攻撃に対して安全で、しかもセキュリティの条件を満たした端末装置のみを内部ネットワークへ接続できる。
また、ＩＣカードに事前に格納されたパスワードと乱数とを連結させたもののハッシュ値をカードの外に出しており、パスワード自体は一度も外に出ないので、外部からの攻撃に対して安全である。
なお、カードに備えた接続条件判定部１７１２をカード内ではなく、端末装置内に設けて、接続条件提供装置から受信した接続条件１７１１と情報収集部１７０４が収集したセキュリティ状態情報と比較するようにしてもよい。
なお、本実施の形態においても、他の実施の形態と同様に、情報収集部１７０４とＶＰＮ接続部１７０５をハードウェアでは無く、プログラムで記述して、端末装置のマイクロプロセッサで読み取り、フローチャートで記述した機能を実行させるようにしてもよい。また、ＩＣカードとユーザの認証に失敗した狩猟処理を、一度だけではなく、複数回連続で認証に失敗した場合に処理を終了するようにしてもよい。 With the above configuration, only terminal devices that are safe against external attacks and satisfy the security conditions can be connected to the internal network.
In addition, the hash value of the concatenated password and random number stored in advance on the IC card is taken out of the card, and the password itself never goes out, so it is safe from external attacks. is there.
The connection condition determination unit 1712 provided in the card is provided not in the card but in the terminal device so that the connection condition 1711 received from the connection condition providing device is compared with the security state information collected by the information collection unit 1704. May be.
Also in this embodiment, as in the other embodiments, the information collection unit 1704 and the VPN connection unit 1705 are described not by hardware but by a program, read by the microprocessor of the terminal device, and described by a flowchart. The function may be executed. Further, the hunting process in which the authentication of the IC card and the user has failed may be terminated not only once but when the authentication fails a plurality of times in succession.

これまでの実施の形態における認証装置、接続条件判定装置、接続条件提供装置は、それぞれ専用のハードウェア装置であるとして説明した。しかし、それら装置を、各実施の形態で説明した、フローチャートで示すと同様の機能を持つプログラムをメモリに記憶させて、プロセッサでそのプログラムを読取って実行する汎用計算機を用いて構成してもよい。
その場合にも、上記各実施の形態で記述した効果が得られる。 The authentication device, the connection condition determination device, and the connection condition providing device in the embodiments so far have been described as being dedicated hardware devices. However, these devices may be configured using a general-purpose computer that stores a program having the same function as shown in the flowcharts described in each embodiment in a memory, and reads and executes the program with a processor. .
Even in this case, the effects described in the above embodiments can be obtained.

この発明の実施の形態１における端末装置、認証装置、及びセキュリティ保全システムの構成を示す図である。It is a figure which shows the structure of the terminal device, authentication apparatus, and security maintenance system in Embodiment 1 of this invention. 実施の形態１において接続条件記憶部が記憶する接続条件の一例を示す図である。6 is a diagram illustrating an example of connection conditions stored in a connection condition storage unit in Embodiment 1. FIG. 実施の形態１において管理部が記憶する登録情報の例を示す図である。6 is a diagram illustrating an example of registration information stored in a management unit in Embodiment 1. FIG. 実施の形態１においてネットワークへの接続が拒否された場合のエラー理由の表示例を示す図である。6 is a diagram illustrating a display example of an error reason when connection to a network is refused in the first embodiment. FIG. 実施の形態１における端末装置が行う状態報告と接続認証要求の動作処理を示すフロー図である。FIG. 7 is a flowchart showing an operation process of a status report and a connection authentication request performed by the terminal device in the first embodiment. 実施の形態１における認証装置が行う認証の操作処理を示すフロー図である。FIG. 5 is a flowchart showing an authentication operation process performed by the authentication apparatus according to the first embodiment. この発明の実施の形態２における端末装置、接続条件判定装置、及びセキュリティ保全システムの構成を示す図である。It is a figure which shows the structure of the terminal device in Embodiment 2 of this invention, a connection condition determination apparatus, and a security maintenance system. 実施の形態２において認証装置内の管理部が記憶する登録情報の例を示す図である。FIG. 10 is a diagram illustrating an example of registration information stored in a management unit in the authentication device in the second embodiment. 実施の形態２においてネットワークへの接続が拒否された場合のエラー理由の表示例を示す図である。10 is a diagram illustrating a display example of an error reason when connection to a network is rejected in the second embodiment. FIG. 実施の形態２における端末装置が接続条件判定装置に対して接続条件の判定を依頼する動作処理を示すフロー図である。FIG. 10 is a flowchart illustrating an operation process in which a terminal device according to Embodiment 2 requests a connection condition determination device to determine a connection condition. 実施の形態２における接続条件判定装置が行う接続条件判定の動作処理を示すフロー図である。FIG. 11 is a flowchart showing connection condition determination operation processing performed by the connection condition determination apparatus in the second embodiment. 実施の形態２における端末装置がＶＰＮ装置に接続する際の処理を示すフロー図である。It is a flowchart which shows the process at the time of the terminal device in Embodiment 2 connecting to a VPN apparatus. 実施の形態２における認証装置がパスワード設定要求受信時に行う処理を示すフロー図である。FIG. 10 is a flowchart illustrating processing performed by the authentication device in Embodiment 2 when a password setting request is received. 実施の形態２における認証装置がＶＰＮ装置からの認証要求を受けた場合に行う認証の処理を示すフロー図である。FIG. 10 is a flowchart illustrating an authentication process performed when an authentication apparatus according to Embodiment 2 receives an authentication request from a VPN apparatus. この発明の実施の形態３における端末装置、接続条件提供装置、及びセキュリティ保全システムの構成を示す図である。It is a figure which shows the structure of the terminal device in Embodiment 3 of this invention, a connection condition provision apparatus, and a security maintenance system. 実施の形態３において接続条件記憶部が記憶する接続条件の一例を示す図である。FIG. 11 is a diagram illustrating an example of connection conditions stored in a connection condition storage unit in the third embodiment. 実施の形態３における端末装置が行う接続条件要求と判定処理を示すフロー図である。FIG. 11 is a flowchart showing a connection condition request and determination process performed by a terminal device in the third embodiment. 実施の形態３における接続条件提供装置が接続条件要求を受信時に行う処理を示すフロー図である。FIG. 10 is a flowchart showing processing performed by the connection condition providing apparatus in Embodiment 3 when receiving a connection condition request. 実施の形態５における端末装置、ＶＰＮ接続装置、認証装置間でのデータの流れを示すシーケンス図である。FIG. 16 is a sequence diagram illustrating a data flow among a terminal device, a VPN connection device, and an authentication device in the fifth embodiment. 実施の形態５で比較する実施の形態１における端末装置、ＶＰＮ接続装置、認証装置間でのデータの流れを示すシーケンス図である。FIG. 11 is a sequence diagram showing a data flow among a terminal device, a VPN connection device, and an authentication device in the first embodiment compared in the fifth embodiment. 実施の形態５における他の認証装置の構成を示す図である。FIG. 10 is a diagram showing a configuration of another authentication apparatus in the fifth embodiment. 実施の形態６における端末装置、認証装置、接続条件判定装置、及びセキュリティ保全システムの構成を示す図である。FIG. 20 is a diagram illustrating a configuration of a terminal device, an authentication device, a connection condition determination device, and a security maintenance system in a sixth embodiment. 実施の形態６において管理部が記憶する登録情報の例を示す図である。FIG. 20 is a diagram illustrating an example of registration information stored in a management unit in the sixth embodiment. 実施の形態６においてパスワードの有効期限が切れた場合のエラー理由の表示例を示す図である。FIG. 20 is a diagram illustrating a display example of an error reason when a password expires in the sixth embodiment. 実施の形態６における接続条件判定装置が接続判定要求を受信時に行う処理を示すフロー図である。FIG. 23 is a flowchart showing processing performed by the connection condition determination device in Embodiment 6 when receiving a connection determination request. 実施の形態６における認証装置が接続判定装置からのパスワード設定要求の受信時に行う処理を示すフロー図である。FIG. 25 is a flowchart showing processing performed by the authentication device in the sixth embodiment when receiving a password setting request from a connection determination device. 実施の形態６における認証装置がＶＰＮ接続装置からの認証要求の受信時に行う認証処理を示すフロー図である。FIG. 20 is a flowchart showing an authentication process performed by the authentication device in the sixth embodiment when receiving an authentication request from a VPN connection device. 実施の形態６における端末装置、ＶＰＮ接続装置、接続条件判定装置、認証装置間でのデータの流れを示すシーケンス図である。FIG. 17 is a sequence diagram illustrating a data flow among a terminal device, a VPN connection device, a connection condition determination device, and an authentication device in the sixth embodiment. 実施の形態７における端末装置、認証装置、接続条件判定装置、及びセキュリティ保全システムの構成を示す図である。FIG. 20 is a diagram illustrating a configuration of a terminal device, an authentication device, a connection condition determination device, and a security maintenance system in a seventh embodiment. 実施の形態７において署名の検証が正しく処理されなかった場合のエラー理由の表示例を示す図である。FIG. 20 is a diagram illustrating a display example of an error reason when signature verification is not correctly processed in the seventh embodiment. 実施の形態７において接続条件が満たされた場合に表示される接続許可通知の例を示す図である。FIG. 38 is a diagram illustrating an example of a connection permission notification displayed when a connection condition is satisfied in the seventh embodiment. 実施の形態７において端末装置が接続条件判定装置へ接続条件の判定を依頼する際の処理を示すフロー図である。FIG. 23 is a flowchart showing processing when a terminal device requests a connection condition determination device to determine a connection condition in the seventh embodiment. 実施の形態７における接続条件判定装置が接続判定要求を受信時に行う処理を示すフロー図である。FIG. 25 is a flowchart showing processing performed by the connection condition determination device in Embodiment 7 when receiving a connection determination request. 実施の形態７における端末装置がＶＰＮ接続装置に接続する際に行う処理を示すフロー図である。FIG. 20 is a flowchart showing processing performed when a terminal device in Embodiment 7 connects to a VPN connection device. 実施の形態７における認証装置がＶＰＮ接続装置から認証要求を受けた際に行う認証処理を示すフロー図である。FIG. 20 is a flowchart showing an authentication process performed when an authentication device in Embodiment 7 receives an authentication request from a VPN connection device. 実施の形態７における端末装置、ＶＰＮ接続装置、接続条件判定装置、認証装置間でのデータの流れを示すシーケンス図である。FIG. 17 is a sequence diagram illustrating a data flow among a terminal device, a VPN connection device, a connection condition determination device, and an authentication device in the seventh embodiment. 実施の形態８における端末装置、認証装置、接続条件提供装置、及びセキュリティ保全システムの構成を示す図である。FIG. 20 is a diagram illustrating a configuration of a terminal device, an authentication device, a connection condition providing device, and a security maintenance system in an eighth embodiment. 実施の形態８における認証装置が記憶する登録情報の例を示す図である。FIG. 20 is a diagram illustrating an example of registration information stored in an authentication device according to an eighth embodiment. 実施の形態８における接続条件提供装置が接続条件要求の受信時に行う処理を示すフロー図である。FIG. 29 is a flowchart showing processing performed by the connection condition providing device in Embodiment 8 when receiving a connection condition request. 実施の形態８における端末装置、ＶＰＮ接続装置、接続条件提供装置、認証装置間でのデータの流れを示すシーケンス図である。FIG. 25 is a sequence diagram illustrating a data flow among a terminal device, a VPN connection device, a connection condition providing device, and an authentication device in the eighth embodiment. 実施の形態９における端末装置、認証装置、接続条件提供装置、及びセキュリティ保全システムの構成を示す図である。FIG. 20 is a diagram illustrating configurations of a terminal device, an authentication device, a connection condition providing device, and a security maintenance system in a ninth embodiment. 実施の形態９における接続条件提供装置が接続条件要求の受信時に行う処理を示すフロー図である。FIG. 90 is a flowchart showing processing performed by the connection condition providing device in Embodiment 9 when receiving a connection condition request. 実施の形態９における端末装置、ＶＰＮ接続装置、接続条件提供装置、認証装置間でのデータの流れを示すシーケンス図である。FIG. 25 is a sequence diagram illustrating a data flow among a terminal device, a VPN connection device, a connection condition providing device, and an authentication device in the ninth embodiment. 実施の形態１０における端末装置、認証装置、接続条件提供装置、及びセキュリティ保全システムの構成を示す図である。It is a figure which shows the structure of the terminal device in Embodiment 10, an authentication apparatus, a connection condition provision apparatus, and a security maintenance system. 実施の形態１０における接続条件提供装置が記憶する収集指定情報の例を示す図である。FIG. 38 is a diagram illustrating an example of collection designation information stored in a connection condition providing apparatus according to Embodiment 10. 実施の形態１０における端末装置が行う接続条件要求と接続条件を満たすかの判定の動作処理を示すフロー図である。FIG. 38 is a flowchart showing a connection condition request performed by the terminal device according to Embodiment 10 and an operation process for determining whether the connection condition is satisfied. 実施の形態１０における接続条件提供装置が接続条件要求の受信時に行う処理を示すフロー図である。FIG. 29 is a flowchart showing processing performed by the connection condition providing apparatus in Embodiment 10 when receiving a connection condition request. 実施の形態１０における端末装置、ＶＰＮ接続装置、接続条件提供装置、認証装置間でのデータの流れを示すシーケンス図である。FIG. 38 is a sequence diagram illustrating a data flow among a terminal device, a VPN connection device, a connection condition providing device, and an authentication device in the tenth embodiment. 実施の形態１１における端末装置、認証装置、接続条件提供装置、及びセキュリティ保全システムの構成を示す図である。FIG. 38 is a diagram illustrating configurations of a terminal device, an authentication device, a connection condition providing device, and a security maintenance system in an eleventh embodiment. 実施の形態１１における接続条件提供装置が記憶する管理情報の例を示す図である。218 is a diagram illustrating an example of management information stored in a connection condition providing apparatus in Embodiment 11. [FIG. 実施の形態１１における接続条件提供装置が記憶する接続条件判定結果の例を示す図である。It is a figure which shows the example of the connection condition determination result which the connection condition provision apparatus in Embodiment 11 memorize | stores. 実施の形態１１における端末装置が行う接続条件要求と接続条件を満たすかの判定の動作処理を示すフロー図である。FIG. 38 is a flowchart showing an operation process for determining whether or not a connection condition request and a connection condition are made by the terminal device in the eleventh embodiment. 実施の形態１１における接続条件提供装置が接続条件要求の受信時に行う処理を示すフロー図である。[Fig. 38] Fig. 38 is a flowchart showing processing performed by the connection condition providing device in Embodiment 11 when a connection condition request is received. 実施の形態１２における端末装置、認証装置、接続条件提供装置、及びセキュリティ保全システムの構成を示す図である。FIG. 38 is a diagram illustrating configurations of a terminal device, an authentication device, a connection condition providing device, and a security maintenance system according to a twelfth embodiment. 実施の形態１２における認証装置が記憶する登録情報の例を示す図である。218 is a diagram illustrating an example of registration information stored in an authentication device in Embodiment 12. [FIG. 実施の形態１２における端末装置が行う接続条件要求と接続条件を満たすかの判定の動作処理を示すフロー図である。FIG. 38 is a flowchart showing an operation process for determining whether or not a connection condition request and a connection condition are made by a terminal device in the twelfth embodiment. 実施の形態１２における認証装置が行う認証処理を示すフロー図である。FIG. 38 is a flowchart showing an authentication process performed by the authentication device in the twelfth embodiment. 実施の形態１２における端末装置、ＶＰＮ接続装置、接続条件提供装置、認証装置間でのデータの流れを示すシーケンス図である。FIG. 38 is a sequence diagram illustrating a data flow among a terminal device, a VPN connection device, a connection condition providing device, and an authentication device in the twelfth embodiment.

符号の説明Explanation of symbols

１００ 端末装置、１０１ａ （マイクロ）プロセッサ、１０２ 入力部、１０３ 表示部、１０４ 情報収集部、１０５ ＶＰＮ接続部、１０６ ＩＣカード、１０７ 暗号化部、１０８ 暗号化鍵、１１０ ＶＰＮ接続装置、１１４ 外部ネットワーク、１１５ 内部ネットワーク、１２０ 認証装置、１２１ 接続条件記憶部、１２２ 管理部、１２３ 認証判定部、１２３ｂ 判定部、１２３ｃ 認証部、３００ 端末装置、３０２ 入力部、３０３ 表示部、３０４ 情報収集部、３０５ ＶＰＮ接続部、３０６ ＩＣカード、３０７ 証明書、３０９ パスワード、３１０ ＶＰＮ接続装置、３１４ 外部ネットワーク、３１５ 内部ネットワーク、３２０ 認証装置、３２２ 管理部、３２３ 認証判断部、３３０ 接続条件判定装置、３３１ 接続条件記憶部、３３２ カード認証部、３３３ 接続条件判定部、３３４ パスワード生成部、５００ 端末装置、５０２ 入力部、５０３ 表示部、５０４ 情報収集部、５０５ ＶＰＮ接続部、５０６ ＩＣカード、５０７ 暗号化部、５０８ 暗号化鍵、５０９ 証明書、５１０ ＶＰＮ接続装置、５１１ 接続条件、５１２ 接続条件判定部、５１３ パスワード、５１４ 外部ネットワーク、５１５ 内部ネットワーク、５２０ 認証装置、５２２ 管理部、５２３ 認証判断部、５３０ 接続条件提供装置、５３１ 接続条件記憶部、５３２ カード認証部、５３４ パスワード生成部、６００ 端末装置、６０１ａ プロセッサ、６０２ａ 入力部、６０３ａ 表示部、６０４ 情報収集部、６０５ ＶＰＮ接続部、６０６ ＩＣカード、６０６ｂ カード接続部、６０７ 証明書、６０９ パスワード、６１０ ＶＰＮ接続装置、６１４ 外部ネットワーク、６１５ 内部ネットワーク、６２０ 認証装置、６２２ 管理部、６２３ 認証判断部、６２４ 時刻取得部、６３０ 接続条件判定装置、６３１ 接続条件記憶部、６３２ カード認証部、６３３ 接続条件判定部、６３４ パスワード生成部、６３５ 有効時間生成部、８００ 端末装置、８０１ａ プロセッサ、８０２ 入力部、８０３ 表示部、８０４ 情報収集部、８０５ ＶＰＮ接続部、８０６ ＩＣカード、８０７ 証明書、８０８ 認証情報取得部、８０９ 認証情報、８１０ ＶＰＮ接続装置、８１４ 外部ネットワーク、８１５ 内部ネットワーク、８２０ 認証装置、８２２ 管理部、８２３ 認証判断部、８２４ 時刻取得部、８２５ 鍵管理部、８３０ 接続条件判定装置、８３１ 接続条件記憶部、８３２ カード認証部、８３３ 接続条件判定部、８３４ 認証情報生成部、８３５ 有効時間生成部、 １１００ 端末装置、１１０１ａ プロセッサ、１１０２ 入力部、１１０３ 表示部、１１０４ 情報収集部、１１０５ ＶＰＮ接続部、１１０６ ＩＣカード、１１０６ｂ カード接続部、１１０７ 暗号化部、１１０８ 暗号化鍵、１１０９ 証明書、１１１１ 接続条件（情報）、１１１２ 接続条件判定部、１１１３ パスワード、１１１０ ＶＰＮ接続装置、１１１４ 外部ネットワーク、１１１５ 内部ネットワーク、１１２０ 認証装置、１１２２ 管理部、１１２３ 認証判断部、１１２４ 時刻取得部、１１３０ 接続条件提供装置、１１３１ 接続条件記憶部、１１３２ カード認証部、１１３４ パスワード生成部、１１３５ 有効時間生成部、１３００ 端末装置、１３０１ａ プロセッサ、１３０２ 入力部、１３０３ 表示部、１３０４ 情報収集部、１３０５ ＶＰＮ接続部、１３０６ ＩＣカード、１３０７ 暗号化部、１３０８ 暗号化鍵、１３０９ 証明書、１３１１ 接続条件（情報）、１３１２ 接続条件判定部、１３１３ 認証情報、１３１０ ＶＰＮ接続装置、１３１４ 外部ネットワーク、１３１５ 内部ネットワーク、１３２０ 認証装置、１３２２ 管理部、１３２３ 認証判断部、１３２４ 時刻取得部、１３２５ 鍵管理部、１３３０ 接続条件提供装置、１３３１ 接続条件記憶部、１３３２ カード認証部、１３３４ 認証情報生成部、１３３５ 有効時間生成部、 １４００ 端末装置、１４０１ａ プロセッサ、１４０２ 入力部、１４０３ 表示部、１４０４ 情報収集部、１４０５ ＶＰＮ接続部、１４０６ ＩＣカード、１４０６ｂ カード接続部、１４０７ 暗号化部、１４０８ 暗号化鍵、１４０９ 証明書、１４１１ 接続条件（情報）、１４１２ 接続条件判定部、１４１３ パスワード、１４１０ ＶＰＮ接続装置、１４１４ 外部ネットワーク、１４１５ 内部ネットワーク、１４２０ 認証装置、１４２２ 管理部、１４２３ 認証判断部、１４３０ 接続条件提供装置、１４３１ 接続条件記憶部、１４３２ カード認証部、１４３３ 収集指定情報記憶部、１４３４ パスワード生成部、１５００ 端末装置、１５０１ａ プロセッサ、１５０２ 入力部、１５０３ 表示部、１５０４ 指定情報収集部、１５０５ ＶＰＮ接続部、１５０６ ＩＣカード、１５０７ 暗号化部、１５０８ 暗号化鍵、１５０９ 証明書、１５１１ 接続条件（情報）、１５１２ 接続条件判定部、１５１３ パスワード、１５１６ 収集指定情報、１５１７ 接続条件判定結果、１５１０ ＶＰＮ接続装置、１５１４ 外部ネットワーク、１５１５ 内部ネットワーク、１５２０ 認証装置、１５２２ 管理部、１５２３ 認証判断部、１５３０ 接続条件提供装置、１５３１ 接続条件生成部、１５３２ カード認証部、１５３３ 収集指定情報生成部、１５３４ パスワード生成部、１５３５ 接続条件判定結果管理部、１７００ 端末装置、１７０１ａ プロセッサ、１７０２ 入力部、１７０３ 表示部、１７０４ 情報収集部、１７０５ ＶＰＮ接続部、１７０６ ＩＣカード、１７０７ 暗号化部、１７０８ 暗号化鍵、１７０９ 証明書、１７１１ 接続条件（情報）、１７１２ 接続条件判定部、１７１３ パスワード、１７１６ 乱数、１７１７ カード演算部、１７１０ ＶＰＮ接続装置、１７１４ 外部ネットワーク、１７１５ 内部ネットワーク、１７２０ 認証装置、１７２２ 管理部、１７２３ 認証判断部、１７２４ サーバ演算部、１７３０ 接続条件提供装置、１７３１ 接続条件記憶部、１７３２ カード認証部、１７３４ 乱数生成部。   100 terminal device, 101a (micro) processor, 102 input unit, 103 display unit, 104 information collection unit, 105 VPN connection unit, 106 IC card, 107 encryption unit, 108 encryption key, 110 VPN connection device, 114 external network , 115 internal network, 120 authentication device, 121 connection condition storage unit, 122 management unit, 123 authentication determination unit, 123b determination unit, 123c authentication unit, 300 terminal device, 302 input unit, 303 display unit, 304 information collection unit, 305 VPN connection unit, 306 IC card, 307 certificate, 309 password, 310 VPN connection device, 314 external network, 315 internal network, 320 authentication device, 322 management unit, 323 authentication judgment unit, 330 connection condition judgment device, 331 connection Case storage unit, 332 card authentication unit, 333 connection condition determination unit, 334 password generation unit, 500 terminal device, 502 input unit, 503 display unit, 504 information collection unit, 505 VPN connection unit, 506 IC card, 507 encryption unit 508, encryption key, 509 certificate, 510 VPN connection device, 511 connection condition, 512 connection condition determination unit, 513 password, 514 external network, 515 internal network, 520 authentication device, 522 management unit, 523 authentication determination unit, 530 Connection condition providing device, 531 Connection condition storage unit, 532 card authentication unit, 534 password generation unit, 600 terminal device, 601a processor, 602a input unit, 603a display unit, 604 information collection unit, 605 VPN connection unit, 606 IC card, 606b car Connection unit, 607 certificate, 609 password, 610 VPN connection device, 614 external network, 615 internal network, 620 authentication device, 622 management unit, 623 authentication determination unit, 624 time acquisition unit, 630 connection condition determination device, 631 connection Condition storage unit, 632 card authentication unit, 633 connection condition determination unit, 634 password generation unit, 635 valid time generation unit, 800 terminal device, 801a processor, 802 input unit, 803 display unit, 804 information collection unit, 805 VPN connection unit 806 IC card, 807 certificate, 808 authentication information acquisition unit, 809 authentication information, 810 VPN connection device, 814 external network, 815 internal network, 820 authentication device, 822 management unit, 823 authentication judgment unit, 824 time acquisition unit, 82 5 Key Management Unit, 830 Connection Condition Determination Device, 831 Connection Condition Storage Unit, 832 Card Authentication Unit, 833 Connection Condition Determination Unit, 834 Authentication Information Generation Unit, 835 Valid Time Generation Unit, 1100 Terminal Device, 1101a Processor, 1102 Input Unit 1103 Display Unit 1104 Information Collection Unit 1105 VPN Connection Unit 1106 IC Card 1106b Card Connection Unit 1107 Encryption Unit 1108 Encryption Key 1109 Certificate 1111 Connection Condition (Information) 1112 Connection Condition Determination Unit 1113 password, 1110 VPN connection device, 1114 external network, 1115 internal network, 1120 authentication device, 1122 management unit, 1123 authentication judgment unit, 1124 time acquisition unit, 1130 connection condition providing device, 1131 connection condition storage unit, 132 card authentication unit, 1134 password generation unit, 1135 valid time generation unit, 1300 terminal device, 1301a processor, 1302 input unit, 1303 display unit, 1304 information collection unit, 1305 VPN connection unit, 1306 IC card, 1307 encryption unit, 1308 Encryption key, 1309 certificate, 1311 connection condition (information), 1312 connection condition determination unit, 1313 authentication information, 1310 VPN connection device, 1314 external network, 1315 internal network, 1320 authentication device, 1322 management unit, 1323 authentication judgment Unit, 1324 time acquisition unit, 1325 key management unit, 1330 connection condition providing device, 1331 connection condition storage unit, 1332 card authentication unit, 1334 authentication information generation unit, 1335 valid time generation unit, 1400 terminal 1401a processor 1402 input unit 1403 display unit 1404 information collection unit 1405 VPN connection unit 1406 IC card 1406b card connection unit 1407 encryption unit 1408 encryption key 1409 certificate 1411 connection condition ( Information), 1412 connection condition determination unit, 1413 password, 1410 VPN connection device, 1414 external network, 1415 internal network, 1420 authentication device, 1422 management unit, 1423 authentication determination unit, 1430 connection condition providing device, 1431 connection condition storage unit, 1432 Card authentication unit, 1433 collection designation information storage unit, 1434 password generation unit, 1500 terminal device, 1501a processor, 1502 input unit, 1503 display unit, 1504 designation information collection unit, 1505 VPN connection unit, 1506 IC card, 1507 encryption unit, 1508 encryption key, 1509 certificate, 1511 connection condition (information), 1512 connection condition determination unit, 1513 password, 1516 collection designation information, 1517 connection condition determination result, 1510 VPN connection device, 1514 external network, 1515 internal network, 1520 authentication device, 1522 management unit, 1523 authentication judgment unit, 1530 connection condition providing device, 1531 connection condition generation unit, 1532 card authentication unit, 1533 collection designation information generation unit, 1534 Password generation unit, 1535 connection condition determination result management unit, 1700 terminal device, 1701a processor, 1702 input unit, 1703 display unit, 1704 information collection unit, 1705 VPN connection unit, 1706 IC card, 1 07 Encryption unit, 1708 Encryption key, 1709 certificate, 1711 Connection condition (information), 1712 Connection condition determination unit, 1713 Password, 1716 Random number, 1717 Card operation unit, 1710 VPN connection device, 1714 External network, 1715 Internal network 1720 Authentication device, 1722 management unit, 1723 authentication determination unit, 1724 server calculation unit, 1730 connection condition providing device, 1731 connection condition storage unit, 1732 card authentication unit, 1734 random number generation unit.

Claims (37)

所定のネットワークへの接続を希望する端末装置において、
上記端末装置自身のセキュリティ状態情報を収集する情報収集部と、
電子証明書を記憶したカードを接続するカード接続部と、
上記カード接続部に接続されたカードから上記電子証明書を取得し、取得した該電子証明書に基づいて上記所定のネットワークへの接続条件をネットワーク側のネットワーク機器に問合せる問合せ情報を送信し、該問い合わせ情報に対する応答情報により上記所定のネットワークへの接続条件と上記情報収集部が収集したセキュリティ状態情報とが適合するかを判断し、適合すると判断すると、上記応答情報付接続要求を作成してネットワークに出力して上記所定のネットワークへの接続を要求するプロセッサ、とを備えたことを特徴とする端末装置。 In a terminal device that wants to connect to a given network,
An information collecting unit for collecting security status information of the terminal device itself;
A card connection unit for connecting a card storing an electronic certificate;
Obtaining the electronic certificate from the card connected to the card connection unit, transmitting inquiry information for inquiring a network device on the network side of a connection condition to the predetermined network based on the obtained electronic certificate, and Based on the response information to the inquiry information, it is determined whether the connection condition to the predetermined network and the security status information collected by the information collection unit are compatible. And a processor for requesting connection to the predetermined network. 端末装置は、情報収集部が収集したセキュリティ状態情報と、所定のネットワークが要求する接続条件とを比較する接続条件判定部を備えて、
プロセッサは、上記所定のネットワークへの接続条件の取得をネットワーク側の機器に要求する情報を送信し、応答情報として該ネットワーク側の機器から上記所定のネットワークへの接続条件の情報を得て、上記接続条件判定部での比較により接続条件に適合すると判定した場合、上記所定のネットワークへの接続要求を行う、ことを特徴とする請求項１記載の端末装置。 The terminal device includes a connection condition determination unit that compares the security status information collected by the information collection unit and a connection condition required by a predetermined network,
The processor transmits information requesting the network side device to acquire the connection condition to the predetermined network, obtains information on the connection condition to the predetermined network from the network side device as response information, and The terminal device according to claim 1, wherein when the connection condition determination unit determines that the connection condition is met, a connection request to the predetermined network is made. カードは、計算機が読取って実行可能な情報収集部の機能を表現するプログラムをカード内メモリに記憶し、プロセッサは、該カードが端末装置のカード接続部に接続されると、上記情報収集部の機能を表現するプログラムを上記端末装置のメモリ上に転送記憶して、以後、転送記憶された上記情報収集部の機能を表現するプログラムを実行して情報収集部の動作を行うことを特徴とする請求項１記載の端末装置。   The card stores in the in-card memory a program that expresses the function of the information collecting unit that can be read and executed by the computer. When the card is connected to the card connecting unit of the terminal device, the processor A program that expresses a function is transferred and stored in the memory of the terminal device, and thereafter, the program that expresses the function of the information collecting unit that is transferred and stored is executed to operate the information collecting unit. The terminal device according to claim 1. Ａ１）端末装置自身のセキュリティ状態情報を収集する情報収集部と、
Ａ２）電子証明書を記憶したカードを接続するカード接続部と、
Ａ３）上記カード接続部に接続されたカードから上記電子証明書を取得し、取得した該電子証明書に基づいて所定のネットワークへの接続条件をネットワーク側のネットワーク機器に問合せる問合せ情報を送信し、該問い合わせに対する応答情報により上記所定のネットワークへの接続条件と上記情報収集部が収集したセキュリティ状態情報とが適合するかを判断し、適合すると判断すると、上記応答情報付接続要求を作成してネットワークに出力して上記所定のネットワークへの接続を要求するプロセッサと、
を備えた端末装置と、
Ｂ１）ユーザ毎に対応する電子証明書を管理する管理部と、
Ｂ２）上記端末装置から上記ユーザとして上記所定のネットワークへの接続要求が来ると、上記管理部が管理している電子証明書を用いて上記端末装置のセキュリティ状態情報が上記所定のネットワークへの接続条件と適合するかを判断し、適合する場合には上記端末装置に接続を許可する認証判断部と、
を備えた認証装置と、により構成されることを特徴とするセキュリティ保全システム。 A1) an information collection unit that collects security status information of the terminal device itself;
A2) a card connection unit for connecting a card storing an electronic certificate;
A3) Obtain the electronic certificate from the card connected to the card connection unit, and send inquiry information for inquiring the network device on the network side about the connection condition to the predetermined network based on the obtained electronic certificate, It is determined whether the connection condition to the predetermined network and the security status information collected by the information collecting unit are compatible with the response information to the inquiry. A processor for outputting to the predetermined network and requesting connection to the predetermined network;
A terminal device comprising:
B1) a management unit that manages electronic certificates corresponding to each user;
B2) When a connection request to the predetermined network is received from the terminal device as the user, the security status information of the terminal device is connected to the predetermined network using an electronic certificate managed by the management unit. It is determined whether or not the condition is met, and if it is matched, an authentication determination unit that permits connection to the terminal device,
And a security maintenance system comprising: an authentication device comprising: 所定のネットワークへの接続条件を記憶し、該所定のネットワークへの接続を要求する端末装置のセキュリティ状態を表す上記所定のネットワークへの接続条件とパスワードを発行する接続条件提供装置を備えて、
認証装置は、上記接続条件提供装置からユーザ対応の上記パスワードを得て、管理部には電子証明書として上記得たユーザ対応の上記パスワードを管理して、認証判断部は、端末装置から上記ユーザとして上記所定のネットワークへの接続要求が来ると、上記管理しているパスワードに適合するかを判断して適合する場合に接続を許可することを特徴とする請求項４記載のセキュリティ保全システム。 A connection condition providing device for storing a connection condition to a predetermined network and for issuing a connection condition to the predetermined network and a password representing a security state of a terminal device that requests connection to the predetermined network;
The authentication device obtains the user-corresponding password from the connection condition providing device, and manages the user-corresponding password obtained as an electronic certificate in the management unit. 5. The security maintenance system according to claim 4, wherein when a connection request to the predetermined network is received, it is determined whether or not it matches the managed password, and the connection is permitted if it matches. 端末装置は、接続条件提供装置に対して暗号化鍵を接続要求に付けて所定のネットワークへの接続条件の送付を要求し、
上記接続条件提供装置は、上記暗号化鍵を用いて暗号化して上記所定のネットワークへの接続条件を送信することを特徴とする請求項５記載のセキュリティ保全システム。 The terminal device attaches an encryption key to the connection request to the connection condition providing device, requests transmission of the connection condition to a predetermined network,
6. The security maintenance system according to claim 5, wherein the connection condition providing device transmits the connection condition to the predetermined network by encrypting using the encryption key. カードは、計算機が読取って実行可能な情報収集部の機能を表現するプログラムをカード内メモリに記憶し、プロセッサは、該カードが端末装置のカード接続部に接続されると、上記情報収集部の機能を表現するプログラムを上記端末装置のメモリ上に転送記憶して、以後、転送記憶された上記情報収集部の機能を表現するプログラムを実行して情報収集部の動作を行う、ことを特徴とする請求項４記載のセキュリティ保全システム。   The card stores in the in-card memory a program that expresses the function of the information collecting unit that can be read and executed by the computer. When the card is connected to the card connecting unit of the terminal device, the processor A program that expresses a function is transferred and stored on the memory of the terminal device, and thereafter, the program that expresses the function of the information collecting unit that is transferred and stored is executed to operate the information collecting unit. The security maintenance system according to claim 4. 所定のネットワークへの接続条件を記憶する接続条件記憶部と、該所定のネットワークへの接続を要求するユーザに対しパスワードを生成発行するパスワード生成部と、を備えたネットワーク側にある装置であって、
上記パスワード生成部は、上記ユーザが使用する端末装置から電子証明書付で上記所定のネットワークへの接続条件の送信要求があると、ユーザが使用する上記端末装置と、上記ネットワークを管理する認証装置とに、上記ユーザであることを示す識別子と上記パスワードとを送信する、ことを特徴とするネットワーク側にある接続条件提供装置。 A network-side apparatus comprising: a connection condition storage unit that stores a connection condition to a predetermined network; and a password generation unit that generates and issues a password to a user who requests connection to the predetermined network. ,
When there is a transmission request for a connection condition to the predetermined network with a digital certificate from the terminal device used by the user, the password generation unit, the terminal device used by the user, and an authentication device that manages the network, A network-side connection condition providing apparatus, wherein an identifier indicating the user and the password are transmitted. 端末装置自身のセキュリティ状態情報を収集する状態情報収集ステップと、
端末装置のカード接続部に接続されたカードから電子証明書の情報を取得し、取得した該電子証明書に基づいて所定のネットワークへの接続条件をネットワーク側のネットワーク機器に問合せる接続条件問合せステップと、
上記接続条件問い合わせに対する応答情報により上記所定のネットワークへの接続条件と上記情報収集部が収集したセキュリティ状態情報とが適合するかを判断する適合判断ステップと、
上記適合判断により適合すると判断した場合に上記応答情報付接続要求を作成してネットワークに出力し上記所定のネットワークへの接続を要求する接続ステップ、とを備えたことを特徴とするセキュリティ保全方法。 A status information collection step for collecting security status information of the terminal device itself;
A connection condition inquiry step of acquiring information of an electronic certificate from a card connected to a card connection unit of a terminal device, and inquiring a network device on a network side about a connection condition to a predetermined network based on the acquired electronic certificate; ,
A conformity determining step for determining whether the connection condition to the predetermined network and the security status information collected by the information collecting unit are in accordance with response information to the connection condition inquiry;
A security maintenance method comprising: a connection step for creating a connection request with response information and outputting the connection request with response information to request connection to the predetermined network when it is determined to be compatible by the determination of compatibility. ユーザから電子証明書に基づいて所定のネットワークに対する接続条件の問合せがあると、上記電子証明書に基づいて上記ユーザが問合せた端末装置に対して上記所定のネットワークに対する接続条件とパスワードを応答する応答ステップと、
上記端末装置から上記パスワード付で上記所定のネットワークへの接続要求が来ると、上記ユーザの識別子と上記パスワードに基づいて接続許可を行う認証ステップと、を備えたことを特徴とする請求項９記載のセキュリティ保全方法。 When a user inquires about a connection condition for a predetermined network based on an electronic certificate, a response that responds to the terminal device inquired based on the electronic certificate for the connection condition and password for the predetermined network Steps,
The authentication step of permitting connection based on the identifier of the user and the password when a connection request to the predetermined network with the password is received from the terminal device. Security preservation method. 所定のネットワークへの接続を希望する端末装置において、
上記端末装置自身のセキュリティ状態情報を収集する情報収集部と、
上記収集したセキュリティ状態情報を固有の暗号化鍵で暗号化する暗号化部と、
上記ネットワークと接続するネットワーク接続部と、
ユーザ固有の識別情報と上記暗号化したセキュリティ状態情報とを含んだ上記所定のネットワークへの接続条件を上記ネットワーク接続部から上記ネットワーク側の装置に問合せて、該問い合わせに対する応答情報により上記ネットワークに接続を要求するプロセッサ、とを備えたことを特徴とする端末装置。 In a terminal device that wants to connect to a given network,
An information collecting unit for collecting security status information of the terminal device itself;
An encryption unit that encrypts the collected security state information with a unique encryption key;
A network connection for connecting to the network;
The network connection unit is inquired of the connection condition to the predetermined network including the user-specific identification information and the encrypted security state information, and connected to the network by response information to the inquiry. And a processor that requests the terminal device. 暗号化部を収めて、電子証明書を記憶したカードを接続するカード接続部を備えて、
プロセッサは、上記カード接続部に接続された上記カードを上記電子証明書で正規ユーザのカードであるかを認証し、該カードの認証が正しいことを確認して該カード内の上記暗号化部で情報収集部が収集したセキュリティ状態情報を暗号化させてネットワーク側の装置に問合せることを特徴とする請求項１１記載の端末装置。 It has a card connection part that houses the encryption part and connects the card that stores the electronic certificate.
The processor authenticates whether the card connected to the card connection unit is a legitimate user's card with the electronic certificate, confirms that the authentication of the card is correct, and uses the encryption unit in the card. 12. The terminal device according to claim 11, wherein the security state information collected by the information collecting unit is encrypted and an inquiry is made to a device on the network side. 所定のネットワークへの接続を希望する端末装置において、
上記端末装置自身のセキュリティ状態情報を収集する情報収集部と、
電子証明書を記憶したカードを接続するカード接続部と、
上記ネットワークと接続するネットワーク接続部と、
上記カード接続部に接続された上記カードを上記電子証明書でカード認証し、該カード認証に基く識別情報と上記セキュリティ状態情報とを含んだ上記所定のネットワークへの接続条件を上記ネットワーク接続部から上記ネットワーク側の装置に問合せて、該問い合わせに対する応答情報により上記ネットワークに接続を要求するプロセッサと、を備えたことを特徴とする端末装置。 In a terminal device that wants to connect to a given network,
An information collecting unit for collecting security status information of the terminal device itself;
A card connection unit for connecting a card storing an electronic certificate;
A network connection for connecting to the network;
The card connected to the card connection unit is card-authenticated with the electronic certificate, and the connection condition to the predetermined network including the identification information based on the card authentication and the security state information is determined from the network connection unit. A terminal device comprising: a processor that makes an inquiry to the device on the network side and requests connection to the network based on response information to the inquiry. 収集したセキュリティ状態情報を固有の暗号化鍵で暗号化する暗号化部を備え、
プロセッサは、収集したセキュリティ状態情報を上記暗号化部で暗号化させて、ネットワークへ問合せることを特徴とする請求項１３記載の端末装置。 It has an encryption unit that encrypts the collected security status information with a unique encryption key,
The terminal device according to claim 13, wherein the processor encrypts the collected security state information by the encryption unit and inquires of the network. プロセッサは、ネットワーク側の装置への問い合わせに対する応答情報により所定のネットワークへの接続条件への適合を判断し、該適合との判断により上記応答情報に含まれる付加情報付で上記ネットワークに接続を要求するようにしたことを特徴とする請求項１１または請求項１３いずれか記載の端末装置。   The processor determines conformity to the connection condition to a predetermined network based on response information to the inquiry to the device on the network side, and requests connection to the network with additional information included in the response information based on the determination of conformance The terminal device according to claim 11, wherein the terminal device is configured to do so. 端末装置は、情報収集部が収集したセキュリティ状態情報と、所定のネットワーク側の装置が要求する接続条件とを適合比較する接続条件判定部を備えて、
プロセッサは、所定のネットワークへの上記接続条件の取得をネットワーク側の機器に要求する取得要求情報を送信し、該ネットワーク側の装置から応答情報として上記所定のネットワークへの接続条件情報を得て、該得た接続条件情報による上記接続条件判定部が行う上記適合比較で合致と判定すると、上記所定のネットワークへの接続要求を行う、ことを特徴とする請求項１２または請求項１３いずれか記載の端末装置。 The terminal device includes a connection condition determination unit that compares the security status information collected by the information collection unit and the connection condition requested by the device on the predetermined network side,
The processor transmits acquisition request information for requesting the network side device to acquire the connection condition to the predetermined network, obtains connection condition information to the predetermined network as response information from the network side device, and 14. The connection request to the predetermined network is made when it is determined that the match is made by the matching comparison performed by the connection condition determination unit based on the obtained connection condition information. Terminal device. 接続条件判定部をカード内に設けて、
プロセッサは、上記カード内の接続条件判定部により適合比較することを特徴とする請求項１６記載の端末装置。 A connection condition determination unit is provided in the card,
The terminal device according to claim 16, wherein the processor performs a compatibility comparison by a connection condition determination unit in the card. カードは、端末装置のセキュリティ情報の収集範囲を示す収集指定情報を記憶し、
プロセッサは、上記カードがカード接続部に接続されると、上記収集指定情報を読取り、該読取った収集指定情報に従って情報収集部に端末装置自身のセキュリティ状態情報を収集させるようにしたことを特徴とする請求項１２または請求項１３いずれか記載の端末装置。 The card stores collection designation information indicating a collection range of security information of the terminal device,
The processor reads the collection designation information when the card is connected to the card connection unit, and causes the information collection unit to collect the security status information of the terminal device itself according to the read collection designation information. The terminal device according to any one of claims 12 and 13. カードは、所定の乱数を記憶し、
プロセッサは、上記乱数と入力されたハッシュ値とにより所定のネットワークに接続を要求することを特徴とする請求項１２または請求項１３いずれか記載の端末装置。 The card stores a predetermined random number,
The terminal device according to claim 12, wherein the processor requests connection to a predetermined network based on the random number and the input hash value. カードは、計算機が読取って実行可能な情報収集部の機能を表現するプログラムをカード内メモリに記憶し、プロセッサは、該カードが端末装置のカード接続部に接続されると、上記情報収集部の機能を表現するプログラムを上記端末装置のメモリ上に転送記憶して、以後、転送記憶された上記情報収集部の機能を表現するプログラムを実行して情報収集部の動作を行うことを特徴とする請求項１２または請求項１３いずれか記載の端末装置。   The card stores in the in-card memory a program that expresses the function of the information collecting unit that can be read and executed by the computer. When the card is connected to the card connecting unit of the terminal device, the processor A program that expresses a function is transferred and stored in the memory of the terminal device, and thereafter, the program that expresses the function of the information collecting unit that is transferred and stored is executed to operate the information collecting unit. The terminal device according to claim 12 or claim 13. Ａ１）端末装置自身のセキュリティ状態情報を収集する情報収集部と、
Ａ２）上記収集したセキュリティ状態情報を固有の暗号化鍵で暗号化する暗号化部と、
Ａ３）所定のネットワークと接続するネットワーク接続部と、
Ａ４）ユーザ固有の識別情報と上記暗号化したセキュリティ状態情報とを含んだ上記所定のネットワークへの接続条件を上記ネットワーク接続部からネットワーク側の装置に問合せて、該問い合わせに対する応答情報により上記ネットワークに接続を要求するプロセッサと、を備えた端末装置と、
Ｂ１）ユーザ毎に対応する固有の識別情報を管理する管理部と、
Ｂ２）上記端末装置から上記ユーザとして上記所定のネットワークへの接続条件の問合せが来ると、該問合せを復号して上記管理部が管理している上記識別情報を用いて上記端末装置のセキュリティ状態情報が上記所定のネットワークへの接続条件と適合するかを判断し、適合する場合には上記端末装置に接続を許可する認証判断部と、
を備えた認証装置と、により構成されることを特徴とするセキュリティ保全システム。 A1) an information collection unit that collects security status information of the terminal device itself;
A2) an encryption unit that encrypts the collected security state information with a unique encryption key;
A3) a network connection unit for connecting to a predetermined network;
A4) An inquiry is made from the network connection unit to a device on the network side about a connection condition to the predetermined network including the user-specific identification information and the encrypted security state information, and the network is informed by response information to the inquiry. A terminal device comprising: a processor requesting connection;
B1) a management unit that manages unique identification information corresponding to each user;
B2) When an inquiry about a connection condition to the predetermined network is received as the user from the terminal device, the security state information of the terminal device is decrypted using the identification information managed by the management unit Is determined to match the connection condition to the predetermined network, and if it matches, an authentication determination unit that permits connection to the terminal device;
And a security maintenance system comprising: an authentication device comprising: Ａ１）端末装置自身のセキュリティ状態情報を収集する情報収集部と、
Ａ２）電子証明書を記憶したカード、を接続するカード接続部と、
Ａ３）所定のネットワークと接続するネットワーク接続部と、
Ａ４）上記カード接続部に接続された上記カードを電子証明書によりカード認証し、該カード認証に基く識別情報と上記セキュリティ状態情報とを含んだ上記所定のネットワークへの接続条件を上記ネットワーク接続部から上記ネットワーク側の装置に問合せて、該問い合わせに対する応答情報により上記ネットワークに接続を要求するプロセッサと、を備えた端末装置と、
Ｂ１）ユーザ毎に対応する固有の識別情報を管理する管理部と、
Ｂ２）上記端末装置から上記ユーザとして上記所定のネットワークへの接続条件の問合せが来ると、上記管理部が管理している上記識別情報を用いて上記端末装置のセキュリティ状態情報が上記所定のネットワークへの接続条件と適合するかを判断し、適合する場合には上記端末装置に接続を許可する認証判断部と、
を備えた認証装置と、により構成されることを特徴とするセキュリティ保全システム。 A1) an information collection unit that collects security status information of the terminal device itself;
A2) a card connection unit for connecting a card storing an electronic certificate;
A3) a network connection unit for connecting to a predetermined network;
A4) Card authentication is performed on the card connected to the card connection unit using an electronic certificate, and the connection condition to the predetermined network including the identification information based on the card authentication and the security state information is set as the network connection unit. A terminal device comprising: a processor that inquires to the device on the network side and requests connection to the network according to response information to the inquiry;
B1) a management unit that manages unique identification information corresponding to each user;
B2) When an inquiry about the connection condition to the predetermined network as the user comes from the terminal device, the security status information of the terminal device is sent to the predetermined network using the identification information managed by the management unit. An authentication determination unit that permits connection to the terminal device if it matches,
And a security maintenance system comprising: an authentication device comprising: 端末装置は、認証装置に対して暗号化鍵を接続要求に付けて所定のネットワークへの接続条件の送付を要求し、
上記認証装置は、上記暗号化鍵を用いて暗号化して上記所定のネットワークへの接続条件を送信することを特徴とする請求項２２記載のセキュリティ保全システム。 The terminal device requests the authentication device to send a connection condition to a predetermined network by attaching an encryption key to the connection request.
23. The security maintenance system according to claim 22, wherein the authentication device transmits the connection condition to the predetermined network by performing encryption using the encryption key. Ａ１）端末装置自身のセキュリティ状態情報を収集する情報収集部と、
Ａ２）電子証明書を記憶したカード、を接続するカード接続部と、
Ａ３）所定のネットワークと接続するネットワーク接続部と、
Ａ４）上記カード接続部に接続された上記カードを電子証明書によりカード認証し、該カード認証に基く識別情報と上記セキュリティ状態情報とを含んだ上記所定のネットワークへの接続条件を上記ネットワーク接続部から上記ネットワーク側の装置に問合せて、該問い合わせに対する応答情報により所定のネットワークへの接続条件への適合を判断し、該適合との判断により上記応答情報に含まれる付加情報付で上記ネットワークに接続を要求するプロセッサと、を備えた端末装置と、
Ｂ１）上記所定のネットワークへの接続条件を記憶する接続条件記憶部と、
Ｂ２）ユーザのカード毎に対応する固有の識別情報を記憶し、上記端末装置からの接続条件の問合せに対して、該記憶する識別情報と上記接続条件記憶部が記憶する接続条件とに基づいて認証を行うカード認証部と、を備えて、
上記カード認証部が認証する認証情報を上記付加情報として上記端末に応答する接続条件提供装置と、
Ｃ１）上記接続条件提供装置から送られる付加情報をユーザ毎に対応させて管理する管理部と、
Ｃ２）上記端末装置から上記ユーザとして上記所定のネットワークへの接続条件の問合せが来ると、上記管理部が管理している上記付加情報情報を用いて上記端末装置の適合性を判断し、適合する場合には上記端末装置に接続を許可する認証判断部と、
を備えた認証装置と、により構成されることを特徴とするセキュリティ保全システム。 A1) an information collection unit that collects security status information of the terminal device itself;
A2) a card connection unit for connecting a card storing an electronic certificate;
A3) a network connection unit for connecting to a predetermined network;
A4) Card authentication is performed on the card connected to the card connection unit using an electronic certificate, and the connection condition to the predetermined network including the identification information based on the card authentication and the security state information is set as the network connection unit. The network side device is inquired from the network side, the response information to the inquiry is used to determine conformity to a connection condition to a predetermined network, and the connection to the network is performed with additional information included in the response information when the conformance is determined. A terminal device comprising: a processor that requests
B1) a connection condition storage unit that stores connection conditions to the predetermined network;
B2) Stores unique identification information corresponding to each user's card and, based on the identification information stored and the connection condition stored in the connection condition storage unit, in response to the connection condition inquiry from the terminal device A card authentication unit for performing authentication,
A connection condition providing device that responds to the terminal with the authentication information authenticated by the card authentication unit as the additional information;
C1) a management unit that manages additional information sent from the connection condition providing device in association with each user;
C2) When an inquiry about a connection condition to the predetermined network as the user is received from the terminal device, the compatibility of the terminal device is determined by using the additional information information managed by the management unit. In this case, an authentication judgment unit that permits connection to the terminal device
And a security maintenance system comprising: an authentication device comprising: 接続条件提供装置は、接続条件記憶部が記憶するネットワークへの接続条件と、端末装置からの接続条件問合せに含まれる、該端末装置のセキュリティ情報とを比較して、該比較により接続の適合を判定する接続条件判定部、を備えて接続条件判定装置となり、
該接続条件判定装置は、上記接続条件判定部が接続の適合を判定すると、上記適合を示す付加情報を上記端末装置に対して応答するようにしたことを特徴とする請求項２４記載のセキュリティ保全システム。 The connection condition providing device compares the connection condition to the network stored in the connection condition storage unit with the security information of the terminal device included in the connection condition inquiry from the terminal device, and matches the connection by the comparison. A connection condition determination unit including a connection condition determination unit for determining,
25. The security maintenance according to claim 24, wherein the connection condition determining device responds to the terminal device with additional information indicating the conformity when the connection condition determining unit determines conformity of the connection. system. 接続条件提供装置は、カード認証部が認証した認証情報としてパスワードまたは暗号鍵で暗号化した署名を生成し、該パスワードまたは署名を上記付加情報として端末装置と認証装置とに送信することを特徴とする請求項２４記載のセキュリティ保全システム。   The connection condition providing device generates a signature encrypted with a password or an encryption key as authentication information authenticated by the card authentication unit, and transmits the password or signature as the additional information to the terminal device and the authentication device. The security maintenance system according to claim 24. 接続条件提供装置は、認証情報の有効期限を定める有効時間生成部を備えて、認証情報としての付加情報に該生成した有効期限をつけて送信することを特徴とする請求項２６記載のセキュリティ保全システム。   27. The security maintenance according to claim 26, wherein the connection condition providing device includes an effective time generation unit for determining an expiration date of the authentication information, and transmits the additional information as the authentication information with the generated expiration date. system. 端末装置は、接続条件提供装置に対して暗号化鍵を接続要求に付けて所定のネットワークへの接続条件の送付を要求し、
上記接続条件提供装置は、上記暗号化鍵を用いて暗号化して上記所定のネットワークへの接続条件を送信することを特徴とする請求項２４記載のセキュリティ保全システム。 The terminal device attaches an encryption key to the connection request to the connection condition providing device, requests transmission of the connection condition to a predetermined network,
25. The security maintenance system according to claim 24, wherein the connection condition providing device transmits the connection condition to the predetermined network by encrypting using the encryption key. 接続条件提供装置は、端末装置のセキュリティ状態情報を収集する範囲を指定した収集指定情報を記憶または生成して、端末からの問合せに対して該収集指定情報を応答し、
端末装置は、カード内に上記受信した収集指定情報を記憶し、情報収集部が上記端末のセキュリティ情報の収集を要求されると、上記記憶した収集指定情報に基づいてセキュリティ情報を収集することを特徴とする請求項２４記載のセキュリティ保全システム。 The connection condition providing device stores or generates collection designation information that specifies a range for collecting security status information of the terminal device, and responds to the collection designation information in response to an inquiry from the terminal,
The terminal device stores the received collection designation information in the card, and collects security information based on the stored collection designation information when the information collection unit is requested to collect the security information of the terminal. The security maintenance system according to claim 24, characterized in that: 端末装置においてカードは、計算機が読取って実行可能な情報収集部の機能を表現するプログラムをカード内メモリに記憶し、プロセッサは、該カードが端末装置のカード接続部に接続されると、上記情報収集部の機能を表現するプログラムを上記端末装置のメモリ上に転送記憶して、以後、転送記憶された上記情報収集部の機能を表現するプログラムを実行して情報収集部の動作を行う、ことを特徴とする請求項２２または請求項２４いずれか記載のセキュリティ保全システム。   In the terminal device, the card stores a program representing the function of the information collecting unit that can be read and executed by the computer in the in-card memory. When the card is connected to the card connecting unit of the terminal device, the information Transferring and storing a program representing the function of the collecting unit on the memory of the terminal device, and thereafter executing the program representing the function of the information collecting unit transferred and stored to operate the information collecting unit. The security maintenance system according to any one of claims 22 and 24. 所定のネットワークに接続される接続条件提供装置であって、
上記所定のネットワークへの接続条件を記憶する接続条件記憶部と、
ユーザ固有の識別情報により上記所定のネットワークへの接続条件を問合せる端末に対して上記固有の識別情報に基づいて認証を行う認証部と、を備えて、
接続条件提供装置は、該認証で正規の端末と認証すると、パスワードまたは暗号鍵で暗号化した署名を生成し、該生成したパスワードまたは署名を付加情報として上記端末装置に送信することを特徴とする接続条件提供装置。 A connection condition providing device connected to a predetermined network,
A connection condition storage unit for storing a connection condition to the predetermined network;
An authentication unit that performs authentication based on the unique identification information for a terminal that inquires about a connection condition to the predetermined network based on user-specific identification information,
The connection condition providing device generates a signature encrypted with a password or an encryption key when authenticating with a legitimate terminal by the authentication, and transmits the generated password or signature as additional information to the terminal device. Connection condition providing device. 接続条件提供装置は、端末装置へ付加情報を送信する前に、対応する端末が持つ暗号鍵で該付加情報を暗号化して、該暗号化した付加情報を送信することを特徴とする請求項３１記載の接続条件提供装置。   32. The connection condition providing apparatus encrypts the additional information with an encryption key of a corresponding terminal and transmits the encrypted additional information before transmitting the additional information to the terminal apparatus. The connection condition providing device described. 接続条件提供装置は、端末装置のセキュリティ状態情報を収集する範囲を指定した収集指定情報を記憶する収集指定情報記憶部、または送信されたセキュリティ状態情報の収集範囲に基いて該セキュリティ状態情報の収集範囲を更新して収集指定情報を生成する収集指定情報生成部、を備えて、
上記接続条件提供装置は、端末装置からネットワークへの接続条件の問合せがあると、上記収集指定情報記憶部または上記収集指定情報生成部から得られる収集指定情報を送信することを特徴とする請求項３１記載の接続条件提供装置。 The connection condition providing device includes a collection designation information storage unit that stores collection designation information that designates a range for collecting security status information of the terminal device, or collects the security status information based on the collection range of the transmitted security status information A collection designation information generation unit that updates the range and generates collection designation information;
The connection condition providing device transmits the collection designation information obtained from the collection designation information storage unit or the collection designation information generation unit when there is an inquiry about a connection condition from the terminal device to the network. 31. A connection condition providing device according to 31. 所定のネットワークへの接続を希望する端末装置において、
該端末装置が、端末装置自身のセキュリティ状態情報を収集する状態情報収集ステップと、
上記収集したセキュリティ状態情報を固有の暗号化鍵で暗号化する暗号化ステップと、
ユーザ固有の識別情報と上記暗号化したセキュリティ状態情報とを含んだ上記所定のネットワークへの接続条件を上記ネットワーク側の装置に問合せるステップと、
上記問い合わせステップに対する応答情報により上記ネットワークに接続を要求するステップと、を備えたことを特徴とするセキュリティ保全方法。 In a terminal device that wants to connect to a given network,
A state information collecting step in which the terminal device collects security state information of the terminal device itself;
An encryption step for encrypting the collected security state information with a unique encryption key;
Inquiring a device on the network side about a connection condition to the predetermined network including user-specific identification information and the encrypted security state information;
And a step of requesting connection to the network based on response information to the inquiry step. 所定のネットワークへの接続を希望する端末装置において、
該端末装置が、端末装置自身のセキュリティ状態情報を収集する状態情報収集ステップと、
電子証明書を記憶したカード、をカード認証するステップと、
上記カード認証に基く識別情報と上記セキュリティ状態情報とを含んだ上記所定のネットワークへの接続条件を上記ネットワーク側の装置に問合せるステップと、
上記問い合わせステップに対する応答情報により上記ネットワークに接続を要求するステップと、を備えたことを特徴とするセキュリティ保全方法。 In a terminal device that wants to connect to a given network,
A state information collecting step in which the terminal device collects security state information of the terminal device itself;
Card authentication of a card storing an electronic certificate;
Inquiring a device on the network side about a connection condition to the predetermined network including the identification information based on the card authentication and the security status information;
And a step of requesting connection to the network based on response information to the inquiry step. 端末装置は、ネットワーク側への問い合わせに対する応答情報により所定のネットワークへの接続条件への適合を判断するステップ、を備えて、
ネットワークに接続を要求するステップは、上記判断するステップで適合との判断により上記応答情報に含まれる付加情報付で上記ネットワークに接続を要求するようにしたことを特徴とする請求請３４または請求項３５いずれか記載のセキュリティ保全方法。 The terminal device includes a step of determining conformity to a connection condition to a predetermined network based on response information to an inquiry to the network side,
The step of requesting a connection to the network requests the connection to the network with additional information included in the response information based on the determination that the step is determined to be suitable. 35. The security maintenance method according to any one of 35. ネットワークに接続される接続条件提供装置を備えて、
該接続条件提供装置が、ユーザ固有の識別情報により所定のネットワークへの接続条件を問合せてきた端末に対して上記固有の識別情報に基づいて認証を行うステップと、
上記認証を行うステップで正規の端末と認証すると、パスワードまたは暗号鍵で暗号化した署名を生成し、該生成したパスワードまたは署名を付加情報として上記端末装置に送信するステップと、を設けたことを特徴とする請求項３４または請求項３５いずれか記載のセキュリティ保全方法。 With a connection condition providing device connected to the network,
The connection condition providing device authenticates a terminal that has inquired about a connection condition to a predetermined network based on user-specific identification information based on the unique identification information;
When authenticating with a legitimate terminal in the step of performing the authentication, a step of generating a signature encrypted with a password or an encryption key and transmitting the generated password or signature as additional information to the terminal device is provided. 36. The security maintenance method according to claim 34 or 35, characterized in that it is characterized in that:
JP2006230149A 2005-08-31 2006-08-28 Terminal device, connection condition determining device, system and method for maintaining security Pending JP2007095043A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006230149A JP2007095043A (en) 2005-08-31 2006-08-28 Terminal device, connection condition determining device, system and method for maintaining security

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2005250405 2005-08-31
JP2006230149A JP2007095043A (en) 2005-08-31 2006-08-28 Terminal device, connection condition determining device, system and method for maintaining security

Publications (1)

Publication Number Publication Date
JP2007095043A true JP2007095043A (en) 2007-04-12

Family

ID=37980640

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006230149A Pending JP2007095043A (en) 2005-08-31 2006-08-28 Terminal device, connection condition determining device, system and method for maintaining security

Country Status (1)

Country Link
JP (1) JP2007095043A (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012038255A (en) * 2010-08-11 2012-02-23 Hitachi Ltd Terminal system, terminal and terminal control server for guaranteeing authenticity
WO2021029160A1 (en) * 2019-08-09 2021-02-18 日本電気株式会社 Backdoor inspection device, user device, system, method, and non-transitory computer-readable medium
WO2021245939A1 (en) * 2020-06-05 2021-12-09 日本電気株式会社 System, method, and non-transitory computer-readable medium

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012038255A (en) * 2010-08-11 2012-02-23 Hitachi Ltd Terminal system, terminal and terminal control server for guaranteeing authenticity
WO2021029160A1 (en) * 2019-08-09 2021-02-18 日本電気株式会社 Backdoor inspection device, user device, system, method, and non-transitory computer-readable medium
JPWO2021029160A1 (en) * 2019-08-09 2021-02-18
WO2021028971A1 (en) * 2019-08-09 2021-02-18 日本電気株式会社 Backdoor inspection device, system, method, and non-transitory computer-readable medium
JP7238997B2 (en) 2019-08-09 2023-03-14 日本電気株式会社 BACKDOOR INSPECTION DEVICE, USER DEVICE, SYSTEM, METHOD, AND PROGRAM
WO2021245939A1 (en) * 2020-06-05 2021-12-09 日本電気株式会社 System, method, and non-transitory computer-readable medium
JP7448003B2 (en) 2020-06-05 2024-03-12 日本電気株式会社 System and method

Similar Documents

Publication Publication Date Title
KR101723405B1 (en) Certificate authentication system and method based on block chain
KR101680260B1 (en) Certificate issuance system and method based on block chain
CN109274652B (en) Identity information verification system, method and device and computer storage medium
JP4881615B2 (en) Identification management system for authentication of electronic devices
JP5317629B2 (en) Information management apparatus, information processing system, information management method, and information management program
JP2013145505A (en) Authority delegation system, server system in the same, and control method for controlling the same
CN102823217B (en) Certificate agency
JP4280036B2 (en) Access right control system
KR20100103645A (en) Information distribution system and program for the same
JP2003296281A (en) Method and system for access control
CN108701308B (en) System for issuing public certificate based on blockchain, and method for issuing public certificate based on blockchain using same
CN102916965A (en) Safety authentication mechanism and safety authentication system thereof for cloud service interfaces
JP6894160B1 (en) Usage right information processing device based on smart contract, usage right information processing system, and usage right information processing method
WO2024105860A1 (en) Coordination provision device, data distribution provision device, and coordination provision method
CN113326533A (en) Electronic certificate service system and method based on block chain and distributed file storage
CN102474412A (en) Digital rights management (DRM) method and equipment in small and medium enterprise (SME) and method for providing DRM service
JP2007095043A (en) Terminal device, connection condition determining device, system and method for maintaining security
JP2005149341A (en) Authentication method and apparatus, service providing method and apparatus, information input apparatus, management apparatus, authentication guarantee apparatus, and program
KR20070061605A (en) The p2p system which can prevent the transmission and reproduction of the illegal contents and support the legal network marketing of the contents
JP2015502586A (en) Online reading digital content authentication method and system
KR100545676B1 (en) Authentication Method And Authentication System Using Information About Computer System&#39;s State
JP4282272B2 (en) Privacy protection type multiple authority confirmation system, privacy protection type multiple authority confirmation method, and program thereof
JP4898219B2 (en) Identification management system for authentication of electronic devices
JP2008287359A (en) Authentication apparatus and program
CN110741371B (en) Information processing apparatus, protection processing apparatus, and use terminal