JP2008289040A - 端末ｐｃの接続先制御方法及びシステム - Google Patents
端末ｐｃの接続先制御方法及びシステム Download PDFInfo
- Publication number
- JP2008289040A JP2008289040A JP2007133905A JP2007133905A JP2008289040A JP 2008289040 A JP2008289040 A JP 2008289040A JP 2007133905 A JP2007133905 A JP 2007133905A JP 2007133905 A JP2007133905 A JP 2007133905A JP 2008289040 A JP2008289040 A JP 2008289040A
- Authority
- JP
- Japan
- Prior art keywords
- connection
- network
- terminal
- business
- specific network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【課題】 ある業務専用の端末ＰＣのＯＳ環境上にある業務情報が、その業務ネットワーク以外に流出することを防ぐことができる端末ＰＣの接続先制御方法及びシステムを提供すること。
【解決手段】 端末ＰＣが、特定のネットワークに対してＶＰＮ技術によって接続するための仮想インターフェースを作成する第１のステップと、作成した仮想インターフェースを用いて接続管理サーバに接続し、当該端末ＰＣが前記特定のネットワークへの接続が許されている環境のものであるかのチェックを受け、特定のネットワークへの接続が許されている旨のチェック結果を受信したならばＶＰＮ技術によって接続管理サーバを介して前記特定のネットワークに接続し、特定のネットワークへの接続が許されている旨のチェック結果を受信しなかった場合には特定のネットワークを含む他のネットワークへの接続への接続処理を実施しない第２のステップとを備える。
【選択図】 図１
【解決手段】 端末ＰＣが、特定のネットワークに対してＶＰＮ技術によって接続するための仮想インターフェースを作成する第１のステップと、作成した仮想インターフェースを用いて接続管理サーバに接続し、当該端末ＰＣが前記特定のネットワークへの接続が許されている環境のものであるかのチェックを受け、特定のネットワークへの接続が許されている旨のチェック結果を受信したならばＶＰＮ技術によって接続管理サーバを介して前記特定のネットワークに接続し、特定のネットワークへの接続が許されている旨のチェック結果を受信しなかった場合には特定のネットワークを含む他のネットワークへの接続への接続処理を実施しない第２のステップとを備える。
【選択図】 図１
Description
本発明は、ＶＰＮ技術及び検疫ネットワーク技術、仮想化技術、強制アクセス制御技術を用い、端末ＰＣのＯＳ環境が接続する接続先のネットワークを特定のネットワークに強制的に接続させる制御方法及びシステムに関する。
現在、主に公官庁などでは、業務ごとに扱う情報や情報システムが異なり、各業務従事者以外がアクセスできないようにするため、業務ごとに別のネットワークシステムを構築している。これら複数のネットワークは、物理的分割されている、もしくはＶＬＡＮなどを利用し論理的に分割されている。
ある業務ネットワークに、その業務専用の端末ＰＣ及びそのＯＳ環境のみ接続され、不正な端末ＰＣ及びそのＯＳ環境が接続されていないことを保障すべき場合も多い。その際には、接続ＭＡＣアドレスフィルタリング技術（特許文献１）や、既存検疫ネットワーク技術（特許文献２）を利用して保障することが可能である。これにより、ある業務システム上の情報が、他のネットワークに直接流出することは無くなる。
ある業務ネットワークに、その業務専用の端末ＰＣ及びそのＯＳ環境のみ接続され、不正な端末ＰＣ及びそのＯＳ環境が接続されていないことを保障すべき場合も多い。その際には、接続ＭＡＣアドレスフィルタリング技術（特許文献１）や、既存検疫ネットワーク技術（特許文献２）を利用して保障することが可能である。これにより、ある業務システム上の情報が、他のネットワークに直接流出することは無くなる。
また、一般に組織外からのアクセスを想定した場合には、ＶＰＮ（仮想プライベートネットワーク）技術（非特許文献１）がある。これは、安全でないネットワーク経路（主にインターネット）を通して、安全を保障すべき業務ネットワークに接続する場合に利用する。
また、複数の業務に従事するものは、従来は業務毎に別々の端末ＰＣにあるＯＳ環境を利用しているが、仮想化技術（非特許文献２）や強制アクセス制御技術（非特許文献３）を用いて、１つの端末ＰＣに複数の業務の専用ＯＳ環境を入れる技術（非特許文献４）も存在する。
また、複数の業務に従事するものは、従来は業務毎に別々の端末ＰＣにあるＯＳ環境を利用しているが、仮想化技術（非特許文献２）や強制アクセス制御技術（非特許文献３）を用いて、１つの端末ＰＣに複数の業務の専用ＯＳ環境を入れる技術（非特許文献４）も存在する。
前述の接続ＭＡＣアドレス制限技術や検疫ネットワーク技術、ＶＰＮ技術は、ある業務ネットワークに、不正な端末ＰＣ及びそのＯＳ環境が接続されていないことを保障しているだけである。
従って、ある業務専用の端末ＰＣ及びそのＯＳ環境を、接続制限の無いネットワークに接続することは可能である。例えば、端末ＰＣを持ち帰り、自宅のインターネット環境に接続したり、それほどセキュリティを必要せず、接続する端末ＰＣの制限の無い業務用のネットワークに接続したりするなどである。
この場合、ある業務専用の端末ＰＣのＯＳ環境上にある情報は、別のネットワークにも流れる危険性がある。これは、ある業務に関する情報が、間接的に流れてしまうことに等しい。これらの問題は、仮想化技術や強制アクセス制御技術を単に適用するだけでは解決できない。
従って、ある業務専用の端末ＰＣ及びそのＯＳ環境を、接続制限の無いネットワークに接続することは可能である。例えば、端末ＰＣを持ち帰り、自宅のインターネット環境に接続したり、それほどセキュリティを必要せず、接続する端末ＰＣの制限の無い業務用のネットワークに接続したりするなどである。
この場合、ある業務専用の端末ＰＣのＯＳ環境上にある情報は、別のネットワークにも流れる危険性がある。これは、ある業務に関する情報が、間接的に流れてしまうことに等しい。これらの問題は、仮想化技術や強制アクセス制御技術を単に適用するだけでは解決できない。
本発明の目的は、ある業務専用の端末ＰＣのＯＳ環境上にある業務情報が、その業務ネットワーク以外に流出することを防ぐことができる端末ＰＣの接続先制御方法及びシステムを提供することである。
上記目的を達成するために、本発明に係る端末ＰＣの接続先制御方法は、端末ＰＣの接続先ネットワークを特定のネットワークに限定する接続制御方法であって、
前記端末ＰＣが、
前記特定のネットワークに対してＶＰＮ技術によって接続するための仮想インターフェースを作成する第１のステップと、
第１のステップで作成した仮想インターフェースを用いて接続管理サーバに接続し、当該端末ＰＣが前記特定のネットワークへの接続が許されている環境のものであるかのチェックを受け、前記特定のネットワークへの接続が許されている旨のチェック結果を受信したならばＶＰＮ技術によって前記接続管理サーバを介して前記特定のネットワークに接続し、前記特定のネットワークへの接続が許されている旨のチェック結果を受信しなかった場合には前記特定のネットワークを含む他のネットワークへの接続への接続処理を実施しない第２のステップとを備え、前記端末ＰＣの接続先ネットワークを前記特定のネットワークに限定することを特徴とする。
前記端末ＰＣが、
前記特定のネットワークに対してＶＰＮ技術によって接続するための仮想インターフェースを作成する第１のステップと、
第１のステップで作成した仮想インターフェースを用いて接続管理サーバに接続し、当該端末ＰＣが前記特定のネットワークへの接続が許されている環境のものであるかのチェックを受け、前記特定のネットワークへの接続が許されている旨のチェック結果を受信したならばＶＰＮ技術によって前記接続管理サーバを介して前記特定のネットワークに接続し、前記特定のネットワークへの接続が許されている旨のチェック結果を受信しなかった場合には前記特定のネットワークを含む他のネットワークへの接続への接続処理を実施しない第２のステップとを備え、前記端末ＰＣの接続先ネットワークを前記特定のネットワークに限定することを特徴とする。
また、端末ＰＣと接続管理サーバとを備え、端末ＰＣの接続先ネットワークを特定のネットワークに限定するシステムであって、
前記端末ＰＣが、
前記特定のネットワークに対してＶＰＮ技術によって接続するための仮想インターフェースを作成する第１の手段と、
第１の手段で作成した仮想インターフェースを用いて接続管理サーバに接続し、当該端末ＰＣが前記特定のネットワークへの接続が許されている環境のものであるかのチェックを受け、前記特定のネットワークへの接続が許されている旨のチェック結果を受信したならばＶＰＮ技術によって前記接続管理サーバを介して前記特定のネットワークに接続し、前記特定のネットワークへの接続が許されている旨のチェック結果を受信しなかった場合には前記特定のネットワークを含む他のネットワークへの接続への接続処理を実施しない第２の手段とを備え、前記端末ＰＣの接続先ネットワークを前記特定のネットワークに限定することを特徴とする。
前記端末ＰＣが、
前記特定のネットワークに対してＶＰＮ技術によって接続するための仮想インターフェースを作成する第１の手段と、
第１の手段で作成した仮想インターフェースを用いて接続管理サーバに接続し、当該端末ＰＣが前記特定のネットワークへの接続が許されている環境のものであるかのチェックを受け、前記特定のネットワークへの接続が許されている旨のチェック結果を受信したならばＶＰＮ技術によって前記接続管理サーバを介して前記特定のネットワークに接続し、前記特定のネットワークへの接続が許されている旨のチェック結果を受信しなかった場合には前記特定のネットワークを含む他のネットワークへの接続への接続処理を実施しない第２の手段とを備え、前記端末ＰＣの接続先ネットワークを前記特定のネットワークに限定することを特徴とする。
本発明によれば、ある業務専用の端末ＰＣのＯＳ環境において、決められた対応する業務ネットワークしか接続できないようになるため、端末ＰＣに他のネットワークを物理的に接続しても、ＯＳ環境上の業務データが、他のネットワークに流出することが無くなる。
以下、本発明を実施する場合の一形態を、図面を参照して具体的に説明する。
図１に本発明を実現するシステムの全体構成図を示す。
本発明は、端末ＰＣ１００、一般ネットワーク１５０、接続管理サーバ機１４０、業務Ａ用ネットワーク１６０、業務Ａ用サーバ機１７０から構成される。
端末ＰＣ１００は、ＬＡＮケーブルを接続するための物理ネットワークカード１１０を持つほか、ＣＰＵやディスプレイなどのハードウェアについては、既存のＰＣと同様に存在するものとする。
図１に本発明を実現するシステムの全体構成図を示す。
本発明は、端末ＰＣ１００、一般ネットワーク１５０、接続管理サーバ機１４０、業務Ａ用ネットワーク１６０、業務Ａ用サーバ機１７０から構成される。
端末ＰＣ１００は、ＬＡＮケーブルを接続するための物理ネットワークカード１１０を持つほか、ＣＰＵやディスプレイなどのハードウェアについては、既存のＰＣと同様に存在するものとする。
ホストＯＳ１２０は、ＶＰＮ及び検疫クライアント１２１、仮想インターフェース１２２、仮想ネットワークカード作成アプリケーション１２３、仮想ネットワークカード１２４、業務Ａ用ＯＳ環境起動アプリケーション１２５、業務Ａ用ＯＳ環境仮想マシン関連ファイル群１２６で構成される。
また、このホストＯＳ１２０は、端末ＰＣ１００の利用者が直接操作などを行うものではなく、自動的に後述する動作を実行するものである。
また、このホストＯＳ１２０は、端末ＰＣ１００の利用者が直接操作などを行うものではなく、自動的に後述する動作を実行するものである。
ＶＰＮ及び検疫クライアント１２１は、接続管理サーバ機１４０内のＶＰＮ及び検疫サーバ１４１とＶＰＮ接続を確立し、後述する仮想インターフェース１２２を、ホストＯＳ１２０上に仮想デバイスとして作成するものである。
仮想インターフェース１２２は、業務Ａ用ネットワーク１６０のローカルに接続された物理ネットワークカードと同じ機能を持つものである。先に述べたように、仮想インターフェース１２２は、起動中のみに存在するものである。ＶＰＮ及び検疫クライアント１２１や仮想インターフェース１２２については、既存のＶＰＮ技術を利用したものである。
仮想ネットワークカード作成アプリケーション１２３は、ホストＯＳ１２０上の仮想デバイスである仮想ネットワークカード１２４を作成するものである。
仮想ネットワークカード１２４は、仮想インターフェース１２２を、業務Ａ用仮想マシン１３０がネットワークカードとして利用させるために、ホストＯＳ１２０上に作られた仮想デバイスである。
仮想ネットワークカード１２４は、仮想インターフェース１２２を、業務Ａ用仮想マシン１３０がネットワークカードとして利用させるために、ホストＯＳ１２０上に作られた仮想デバイスである。
業務Ａ用仮想マシン１３０は、仮想ネットワークカード１２４が物理ネットワークカードとして見え、実際には仮想インターフェース１２２を通して通信を行うことになる。
業務Ａ用ＯＳ環境起動アプリケーション１２５は、業務Ａ用ＯＳ環境仮想マシン関連ファイル群１２６から、業務Ａ用仮想マシン１３０を起動するものである。
業務Ａ用ＯＳ環境仮想マシン関連ファイル群１２６は、業務Ａ用仮想マシン１３０を起動するために必要なファイルで、仮想ハードディスク用のファイルや仮想ネットワーク設定ファイルなど、ハードディスクデータや設定などを含むファイル群である。
業務Ａ用仮想マシン１３０は、業務Ａ用ＯＳ環境起動アプリケーション１２５が、業務Ａ用ＯＳ環境仮想マシン関連ファイル群１２６を用いて起動した、業務Ａ用ＯＳ環境が動作している仮想マシンである。
端末ＰＣ利用者は、この業務Ａ用仮想マシン１３０を、実端末ＰＣ１００のＯＳ環境として利用する。
一般ネットワーク１３０は、端末ＰＣ１００と接続管理サーバ機１４０を物理的に接続しているネットワークである。このネットワーク１３０は、端末ＰＣ１００と接続管理サーバ機１４０が接続できれば、どの様なネットワーク構成でもかまわない。
業務Ａ用ＯＳ環境仮想マシン関連ファイル群１２６は、業務Ａ用仮想マシン１３０を起動するために必要なファイルで、仮想ハードディスク用のファイルや仮想ネットワーク設定ファイルなど、ハードディスクデータや設定などを含むファイル群である。
業務Ａ用仮想マシン１３０は、業務Ａ用ＯＳ環境起動アプリケーション１２５が、業務Ａ用ＯＳ環境仮想マシン関連ファイル群１２６を用いて起動した、業務Ａ用ＯＳ環境が動作している仮想マシンである。
端末ＰＣ利用者は、この業務Ａ用仮想マシン１３０を、実端末ＰＣ１００のＯＳ環境として利用する。
一般ネットワーク１３０は、端末ＰＣ１００と接続管理サーバ機１４０を物理的に接続しているネットワークである。このネットワーク１３０は、端末ＰＣ１００と接続管理サーバ機１４０が接続できれば、どの様なネットワーク構成でもかまわない。
接続管理サーバ機１４０は、ＶＰＮ及び検疫サーバ１４１を備え、一般ネットワーク１３０と、後述する業務Ａ用ネットワーク１６０の両方に接続したものである。
ＶＰＮ及び検疫サーバ１４１は、ＶＰＮ及び検疫クライアント１２１からのＶＰＮ接続要求を受けてＶＰＮ接続を確立するものである。その際、ＶＰＮ及び検疫クライアント１２１から渡される環境チェック結果で接続の可否を決定する。
ＶＰＮ及び検疫サーバ１４１は、ＶＰＮ及び検疫クライアント１２１からのＶＰＮ接続要求を受けてＶＰＮ接続を確立するものである。その際、ＶＰＮ及び検疫クライアント１２１から渡される環境チェック結果で接続の可否を決定する。
業務Ａ用ネットワーク１６０は、業務Ａのために構築されたネットワークである。以後の説明のため、当該ネットワーク１６０のＩＰアドレスは「A.B.C.0/255.255.255.0」となっていることとする。
業務Ａ用サーバ機１７０は、業務Ａ用ネットワーク１６０に接続した業務Ａ専用のサーバ機であり、業務Ａ用サーバ１７１を備えている。
業務Ａ用サーバ１７１は、業務Ａに必要な情報を利用者に提供するなど、業務Ａのためのサーバアプリケーションである。
本例では、業務Ａ用サーバ機１７０及び業務Ａ用サーバ１７１は１台しか記述していないが、複数あっても良い。
業務Ａ用サーバ機１７０は、業務Ａ用ネットワーク１６０に接続した業務Ａ専用のサーバ機であり、業務Ａ用サーバ１７１を備えている。
業務Ａ用サーバ１７１は、業務Ａに必要な情報を利用者に提供するなど、業務Ａのためのサーバアプリケーションである。
本例では、業務Ａ用サーバ機１７０及び業務Ａ用サーバ１７１は１台しか記述していないが、複数あっても良い。
次に、図２に示すフローチャートを参照して一般的な利用を通じて各々の処理を説明する。
利用者は、一般的なＰＣのように、端末ＰＣ１０１を起動する。端末ＰＣ１０１ではホストＯＳ１２０が起動する（ステップ２０１）。
この起動の後、自動的にＶＰＮ及び検疫クライアント１２１が動作する。ＶＰＮ及び検疫クライアント１２１とＶＰＮ及び検疫サーバ１４１で、ＶＰＮ接続確立の開始を行う（ステップ２０２）。これは、ほぼ既存技術であるため詳細は省略するが、動作の概略を図３に示す。
まず、ＶＰＮ及び検疫クライアント１２１がＶＰＮ及び検疫サーバ１４１にＶＰＮ接続を要求する（ステップ３０１）。
利用者は、一般的なＰＣのように、端末ＰＣ１０１を起動する。端末ＰＣ１０１ではホストＯＳ１２０が起動する（ステップ２０１）。
この起動の後、自動的にＶＰＮ及び検疫クライアント１２１が動作する。ＶＰＮ及び検疫クライアント１２１とＶＰＮ及び検疫サーバ１４１で、ＶＰＮ接続確立の開始を行う（ステップ２０２）。これは、ほぼ既存技術であるため詳細は省略するが、動作の概略を図３に示す。
まず、ＶＰＮ及び検疫クライアント１２１がＶＰＮ及び検疫サーバ１４１にＶＰＮ接続を要求する（ステップ３０１）。
次に、ＶＰＮ及び検疫サーバ１４１は、要求に対し、ホストＯＳ１２０の環境チェックを要求する。ＶＰＮ及び検疫クライアント１２１は、ホストＯＳ１２０の環境チェックを行い、その結果をＶＰＮ及び検疫サーバ１４１に送信する（ステップ３０２）。
ＶＰＮ及び検疫サーバ１４１は、ホストＯＳ１２０の環境チェック結果から、正規のホストＯＳ１２０かどうかを確認し（ステップ３０３）、接続可能かを判断する（ステップ３０４）。環境チェック方法や判断は、既存の技術を用いることとする。
ステップ３０４で、接続可能となれば、ＶＰＮ及び検疫サーバ１４１は、ＶＰＮ及び検疫クライアント１２１とＶＰＮ接続の確立を開始する（ステップ３０６）。
ＶＰＮ及び検疫サーバ１４１は、ホストＯＳ１２０の環境チェック結果から、正規のホストＯＳ１２０かどうかを確認し（ステップ３０３）、接続可能かを判断する（ステップ３０４）。環境チェック方法や判断は、既存の技術を用いることとする。
ステップ３０４で、接続可能となれば、ＶＰＮ及び検疫サーバ１４１は、ＶＰＮ及び検疫クライアント１２１とＶＰＮ接続の確立を開始する（ステップ３０６）。
ステップ３０４で、接続可能でなければ、何もせずに処理を終了する。
ＶＰＮ及び検疫サーバ１４１側では、接続可能で無い接続要求は、不正な端末ＰＣであるので、これ以上処理を行う必要は無い。
ＶＰＮ及び検疫クライアント１２１は、接続が許可され、ＶＰＮ接続の確立を開始されたかどうかを判断する（ステップ２０３）。
ＶＰＮ及び検疫サーバ１４１側では、接続可能で無い接続要求は、不正な端末ＰＣであるので、これ以上処理を行う必要は無い。
ＶＰＮ及び検疫クライアント１２１は、接続が許可され、ＶＰＮ接続の確立を開始されたかどうかを判断する（ステップ２０３）。
本発明では、ホストＯＳ１２０は、端末ＰＣ１１０のユーザが直接操作できず改変できないため、ＶＰＮ及び検疫サーバ１４１にネットワーク的にアクセスできさえすれば、接続が許可され、ＶＰＮ接続が確立されることになる。
ステップ２０３で、接続が許可され、ＶＰＮ接続の確立が開始された場合、ＶＰＮ及び検疫クライアント１２１は、業務Ａ用ネットワーク１５０のローカルに接続された物理ネットワークカードと同じように振舞う仮想インターフェース１２２を、ホストＯＳ１２０に仮想デバイスとして作成する（ステップ２０４）。この作成は、既存のＬａｙｅｒ２のＶＰＮ技術（非特許文献１）を利用する。
ステップ２０３で、接続が許可され、ＶＰＮ接続の確立が開始された場合、ＶＰＮ及び検疫クライアント１２１は、業務Ａ用ネットワーク１５０のローカルに接続された物理ネットワークカードと同じように振舞う仮想インターフェース１２２を、ホストＯＳ１２０に仮想デバイスとして作成する（ステップ２０４）。この作成は、既存のＬａｙｅｒ２のＶＰＮ技術（非特許文献１）を利用する。
仮想インターフェース１２２が作成されると、自動的に仮想ネットワークカード作成アプリケーション１２３が、仮想インターフェース１２２を用いて、仮想ネットワークカード１２４を作成する（ステップ２０４）。この作成は、既存の仮想化技術を利用する。
先に述べたように、仮想インターフェース１２２は、業務Ａ用ネットワーク１５０のローカルに接続された物理ネットワークカードと同じように振舞うので、それを用いて作成した仮想ネットワークカード１２４も、同様に振舞う。
ステップ２０４の後、もしくはステップ２０３でＶＰＮ接続の確立が開始されなかった場合、業務Ａ用ＯＳ環境起動アプリケーション１２５が、業務Ａ用ＯＳ環境仮想マシン関連ファイル１２６を用いて、業務Ａ用仮想マシン１３０の起動処理を行う（ステップ２０５）。
先に述べたように、仮想インターフェース１２２は、業務Ａ用ネットワーク１５０のローカルに接続された物理ネットワークカードと同じように振舞うので、それを用いて作成した仮想ネットワークカード１２４も、同様に振舞う。
ステップ２０４の後、もしくはステップ２０３でＶＰＮ接続の確立が開始されなかった場合、業務Ａ用ＯＳ環境起動アプリケーション１２５が、業務Ａ用ＯＳ環境仮想マシン関連ファイル１２６を用いて、業務Ａ用仮想マシン１３０の起動処理を行う（ステップ２０５）。
ここで、業務Ａ用ＯＳ環境仮想マシン関連ファイル１２６では、業務Ａ用仮想マシン１３０が、仮想インターフェース１２２をネットワークカードとして利用するように設定する。
最後に、業務Ａ用仮想マシン１３０が起動し、利用者が端末ＰＣ１０１を利用できるようになる（ステップ２０６）。
業務Ａ用仮想マシン１３０は、仮想ネットワークカード１２４が物理ネットワークカードのように扱うので、業務Ａ用ネットワーク１５０に接続しているＰＣのように見える。
仮に、ＶＰＮ及び検疫サーバ１４１に接続できず、ステップ２０３でＶＰＮ接続の確立が開始されなかった場合は、業務Ａ用仮想マシン１３０は、利用不可能なネットワークカードが接続されることになる。このため、端末ＰＣ１０１の物理ネットワークカード１１０に、業務Ａ用ネットワーク１５０以外のネットワークを接続しても、業務Ａ用仮想マシン１３０からは、業務Ａ用ネットワーク１５０が利用できるか、ネットワーク利用が出来ないかのどちらかである。
最後に、業務Ａ用仮想マシン１３０が起動し、利用者が端末ＰＣ１０１を利用できるようになる（ステップ２０６）。
業務Ａ用仮想マシン１３０は、仮想ネットワークカード１２４が物理ネットワークカードのように扱うので、業務Ａ用ネットワーク１５０に接続しているＰＣのように見える。
仮に、ＶＰＮ及び検疫サーバ１４１に接続できず、ステップ２０３でＶＰＮ接続の確立が開始されなかった場合は、業務Ａ用仮想マシン１３０は、利用不可能なネットワークカードが接続されることになる。このため、端末ＰＣ１０１の物理ネットワークカード１１０に、業務Ａ用ネットワーク１５０以外のネットワークを接続しても、業務Ａ用仮想マシン１３０からは、業務Ａ用ネットワーク１５０が利用できるか、ネットワーク利用が出来ないかのどちらかである。
また、ホストＯＳ１２０の環境は、既存の強制アクセス制御機能を利用し、端末ＰＣ１０１の一般利用者が改変不可能に構成されている。これにより、ホストＯＳ１２０や、業務Ａ用ＯＳ環境仮想マシン関連ファイル１２６などを改変し、業務Ａ用ネットワーク１５０以外のネットワークに接続可能にすることを防止する。
また、強制アクセス制御機能を利用し、システム管理者のみ接続先ネットワークを変更することを可能にすることもできる。
また、強制アクセス制御機能を利用し、システム管理者のみ接続先ネットワークを変更することを可能にすることもできる。
これにより、業務Ａ用仮想マシン１３０から、業務Ａ用ネットワーク１５０以外のネットワークに情報が流出することは無い。
以上により、端末ＰＣ１０１の一般利用者が利用する環境である業務Ａ用仮想マシン１３０は、業務Ａ用ネットワーク１５０のみに接続可能となり、業務Ａ用仮想マシン１３０上、つまり端末ＰＣ１０１上の業務Ａに関する情報が、業務Ａ用ネットワーク１５０以外に流出することは無くなる。
以上により、端末ＰＣ１０１の一般利用者が利用する環境である業務Ａ用仮想マシン１３０は、業務Ａ用ネットワーク１５０のみに接続可能となり、業務Ａ用仮想マシン１３０上、つまり端末ＰＣ１０１上の業務Ａに関する情報が、業務Ａ用ネットワーク１５０以外に流出することは無くなる。
１００…端末ＰＣ、１１０…物理ネットワークカード、１２０…ホストＯＳ、１２１…ＶＰＮ及び検疫クライアント、１２２…仮想インターフェース、１２３…仮想ネットワークカード作成アプリケーション、１２４…仮想ネットワークカード、１２５…業務Ａ用ＯＳ環境起動アプリケーション、１２６…業務Ａ用ＯＳ環境仮想マシン関連ファイル、１３０…業務Ａ用仮想マシン、１４０…接続管理サーバ機、１４１…ＶＰＮ及び検疫サーバ、１５０…一般ネットワーク、１６０…業務Ａ用ネットワーク、１７０…業務Ａ用サーバ機、１７１…業務Ａ用サーバ。
Claims (2)
- 端末ＰＣの接続先ネットワークを特定のネットワークに限定する接続制御方法であって、
前記端末ＰＣが、
前記特定のネットワークに対してＶＰＮ技術によって接続するための仮想インターフェースを作成する第１のステップと、
第１のステップで作成した仮想インターフェースを用いて接続管理サーバに接続し、当該端末ＰＣが前記特定のネットワークへの接続が許されている環境のものであるかのチェックを受け、前記特定のネットワークへの接続が許されている旨のチェック結果を受信したならばＶＰＮ技術によって前記接続管理サーバを介して前記特定のネットワークに接続し、前記特定のネットワークへの接続が許されている旨のチェック結果を受信しなかった場合には前記特定のネットワークを含む他のネットワークへの接続への接続処理を実施しない第２のステップとを備え、
前記端末ＰＣの接続先ネットワークを前記特定のネットワークに限定する接続制御方法。 - 端末ＰＣと接続管理サーバとを備え、端末ＰＣの接続先ネットワークを特定のネットワークに限定するシステムであって、
前記端末ＰＣが、
前記特定のネットワークに対してＶＰＮ技術によって接続するための仮想インターフェースを作成する第１の手段と、
第１の手段で作成した仮想インターフェースを用いて接続管理サーバに接続し、当該端末ＰＣが前記特定のネットワークへの接続が許されている環境のものであるかのチェックを受け、前記特定のネットワークへの接続が許されている旨のチェック結果を受信したならばＶＰＮ技術によって前記接続管理サーバを介して前記特定のネットワークに接続し、前記特定のネットワークへの接続が許されている旨のチェック結果を受信しなかった場合には前記特定のネットワークを含む他のネットワークへの接続への接続処理を実施しない第２の手段とを備え、
前記端末ＰＣの接続先ネットワークを前記特定のネットワークに限定することを特徴とする接続制御システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007133905A JP2008289040A (ja) | 2007-05-21 | 2007-05-21 | 端末ｐｃの接続先制御方法及びシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007133905A JP2008289040A (ja) | 2007-05-21 | 2007-05-21 | 端末ｐｃの接続先制御方法及びシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2008289040A true JP2008289040A (ja) | 2008-11-27 |
Family
ID=40148316
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007133905A Pending JP2008289040A (ja) | 2007-05-21 | 2007-05-21 | 端末ｐｃの接続先制御方法及びシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2008289040A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012080216A (ja) * | 2010-09-30 | 2012-04-19 | Nec Corp | 検疫装置、検疫システム、検疫方法、及びプログラム |
| JP2015185140A (ja) * | 2014-03-26 | 2015-10-22 | 株式会社日立ソリューションズ | Ｖｐｎ通信端末、ｖｐｎ通信制御方法及びプログラム |
| EP4064091A1 (en) | 2021-03-25 | 2022-09-28 | FUJIFILM Business Innovation Corp. | Information processing system, server, information processing apparatus, program, and information processing method |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006262131A (ja) * | 2005-03-17 | 2006-09-28 | Japan Telecom Co Ltd | 通信制御システム及び方法 |
-
2007
- 2007-05-21 JP JP2007133905A patent/JP2008289040A/ja active Pending
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006262131A (ja) * | 2005-03-17 | 2006-09-28 | Japan Telecom Co Ltd | 通信制御システム及び方法 |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012080216A (ja) * | 2010-09-30 | 2012-04-19 | Nec Corp | 検疫装置、検疫システム、検疫方法、及びプログラム |
| JP2015185140A (ja) * | 2014-03-26 | 2015-10-22 | 株式会社日立ソリューションズ | Ｖｐｎ通信端末、ｖｐｎ通信制御方法及びプログラム |
| EP4064091A1 (en) | 2021-03-25 | 2022-09-28 | FUJIFILM Business Innovation Corp. | Information processing system, server, information processing apparatus, program, and information processing method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8973098B2 (en) | System and method for virtualized resource configuration | |
| US10152346B2 (en) | System and method for hypervisor-based remediation and provisioning of a computer | |
| TWI526931B (zh) | 用於虛擬機器之繼承產品啟動 | |
| US9571455B2 (en) | Remote credential management for hybrid clouds with enterprise networks | |
| US8954897B2 (en) | Protecting a virtual guest machine from attacks by an infected host | |
| US10776489B2 (en) | Methods and systems for providing and controlling cryptographic secure communications terminal operable to provide a plurality of desktop environments | |
| US8281363B1 (en) | Methods and systems for enforcing network access control in a virtual environment | |
| US11075777B2 (en) | Providing on-demand VPN connectivity on a per application basis | |
| WO2009087702A1 (ja) | 仮想マシン実行プログラム、ユーザ認証プログラムおよび情報処理装置 | |
| JP2010062738A (ja) | ネットワーク設定プログラム，ネットワーク設定方法及びネットワーク設定装置 | |
| CN110798310A (zh) | 使用准许的区块链向IoT中枢的组件委托 | |
| KR20150045488A (ko) | 시스템 제어 | |
| EP3516841B1 (en) | Remote computing system providing malicious file detection and mitigation features for virtual machines | |
| JP5799399B1 (ja) | 仮想通信システム | |
| JP2008289040A (ja) | 端末ｐｃの接続先制御方法及びシステム | |
| CA3117314A1 (en) | Secure invocation of network security entities | |
| KR101592323B1 (ko) | 서버 장애 시 원격 서버 복구 시스템 및 방법 | |
| US20120174206A1 (en) | Secure computing environment | |
| JP4728871B2 (ja) | 機器検疫方法、検疫機器、集約クライアント管理機器、集約クライアント管理プログラム、ネットワーク接続機器およびユーザ端末 | |
| JP5736346B2 (ja) | 仮想化装置、仮想化制御方法、仮想化装置制御プログラム | |
| JP2008234410A (ja) | リモートアクセスシステム、情報処理装置、リモートアクセスプログラム、及びリモートアクセス方法 | |
| JP6010672B2 (ja) | セキュリティ設定システム、セキュリティ設定方法およびプログラム | |
| Hari et al. | The swiss army smartphone: Cloud-based delivery of usb services | |
| JP5814138B2 (ja) | セキュリティ設定システム、セキュリティ設定方法およびプログラム | |
| JP4437259B2 (ja) | ネットワーク管理方法およびネットワーク管理システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20100115 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110513 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110602 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110819 |