JP2012198906A5

JP2012198906A5 -

Info

Publication number: JP2012198906A5
Application number: JP2012101738A
Authority: JP
Filing date: 2012-04-26
Publication date: 2013-05-30
Anticipated expiration: 2030-04-12

Description

本発明の目的は、クライアント端末からデータ送信装置に送信されるファイルについては、当該ファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第１の中継ルールと、当該ファイルの拡張子が偽装されているかの判定結果とに従って、当該ファイルの中継を許可するか否かを決定し、一方、データ送信装置からクライアント端末に送信されるファイルについては、当該ファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第２の中継ルールと、当該ファイルの拡張子が偽装されているかの判定結果とに従って、当該ファイルの中継を許可するか否かを決定することにより、セキュリティを向上させる仕組みを提供することである。

本発明は、クライアント端末とデータ送信装置との間で送受信されるファイルの中継を制御する情報処理装置であって、前記クライアント端末から前記データ送信装置に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第１の中継ルールと、前記データ送信装置から前記クライアント端末に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第２の中継ルールとを記憶する記憶手段と、前記クライアント端末、及び前記データ送信装置から送信されたファイルを取得する取得手段と、前記取得手段で取得されたファイル内のデータから判定される当該ファイルのファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが一致するか否かを判定することにより、当該ファイルの拡張子が偽装されているか否かを判定する偽装判定手段と、前記偽装判定手段による判定結果と、前記記憶手段に記憶された前記第１の中継ルール、又は前記第２の中継ルールとに従って、前記取得手段により取得したファイルの中継を許可するか否かを決定する中継制御手段と、を備え、前記中継制御手段は、前記取得手段により取得されたファイルが前記クライアント端末から送信されたファイルである場合には、前記記憶手段に記憶された第１の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定し、一方、前記取得手段により取得されたファイルが前記データ送信装置から送信されたファイルである場合には、前記記憶手段に記憶された第２の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定することを特徴とする。

本発明は、クライアント端末とデータ送信装置との間で送受信されるファイルの中継を制御し、前記クライアント端末から前記データ送信装置に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第１の中継ルールと、前記データ送信装置から前記クライアント端末に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第２の中継ルールとを記憶する記憶手段を備える情報処理装置における情報処理方法であって、取得手段が、前記クライアント端末、及び前記データ送信装置から送信されたファイルを取得する取得工程と、偽装判定手段が、前記取得工程で取得されたファイル内のデータから判定される当該ファイルのファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが一致するか否かを判定することにより、当該ファイルの拡張子が偽装されているか否かを判定する偽装判定工程と、中継制御手段が、前記偽装判定工程による判定結果と、前記記憶手段に記憶された前記第１の中継ルール、又は前記第２の中継ルールとに従って、前記取得工程により取得したファイルの中継を許可するか否かを決定する中継制御工程と、を備え、前記中継制御工程は、前記取得工程により取得されたファイルが前記クライアント端末から送信されたファイルである場合には、前記記憶手段に記憶された第１の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定し、一方、前記取得工程により取得されたファイルが前記データ送信装置から送信されたファイルである場合には、前記記憶手段に記憶された第２の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定することを特徴とする。

本発明は、クライアント端末とデータ送信装置との間で送受信されるファイルの中継を制御し、前記クライアント端末から前記データ送信装置に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第１の中継ルールと、前記データ送信装置から前記クライアント端末に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第２の中継ルールとを記憶する記憶手段を備える情報処理装置で読み取り実行可能なプログラムであって、前記情報処理装置を、前記クライアント端末、及び前記データ送信装置から送信されたファイルを取得する取得手段と、前記取得手段で取得されたファイル内のデータから判定される当該ファイルのファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが一致するか否かを判定することにより、当該ファイルの拡張子が偽装されているか否かを判定する偽装判定手段と、前記偽装判定手段による判定結果と、前記記憶手段に記憶された前記第１の中継ルール、又は前記第２の中継ルールとに従って、前記取得手段により取得したファイルの中継を許可するか否かを決定する中継制御手段として機能させ、前記中継制御手段は、前記取得手段により取得されたファイルが前記クライアント端末から送信されたファイルである場合には、前記記憶手段に記憶された第１の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定し、一方、前記取得手段により取得されたファイルが前記データ送信装置から送信されたファイルである場合には、前記記憶手段に記憶された第２の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定することを特徴とする。

本発明によれば、クライアント端末からデータ送信装置に送信されるファイルについては、当該ファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第１の中継ルールと、当該ファイルの拡張子が偽装されているかの判定結果とに従って、当該ファイルの中継を許可するか否かを決定し、一方、データ送信装置からクライアント端末に送信されるファイルについては、当該ファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第２の中継ルールと、当該ファイルの拡張子が偽装されているかの判定結果とに従って、当該ファイルの中継を許可するか否かを決定することにより、セキュリティを向上することができる。

Claims

クライアント端末とデータ送信装置との間で送受信されるファイルの中継を制御する情報処理装置であって、
前記クライアント端末から前記データ送信装置に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第１の中継ルールと、前記データ送信装置から前記クライアント端末に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第２の中継ルールとを記憶する記憶手段と、
前記クライアント端末、及び前記データ送信装置から送信されたファイルを取得する取得手段と、
前記取得手段で取得されたファイル内のデータから判定される当該ファイルのファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが一致するか否かを判定することにより、当該ファイルの拡張子が偽装されているか否かを判定する偽装判定手段と、
前記偽装判定手段による判定結果と、前記記憶手段に記憶された前記第１の中継ルール、又は前記第２の中継ルールとに従って、前記取得手段により取得したファイルの中継を許可するか否かを決定する中継制御手段と、
を備え、
前記中継制御手段は、前記取得手段により取得されたファイルが前記クライアント端末から送信されたファイルである場合には、前記記憶手段に記憶された第１の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定し、一方、前記取得手段により取得されたファイルが前記データ送信装置から送信されたファイルである場合には、前記記憶手段に記憶された第２の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定することを特徴とする情報処理装置。
前記記憶手段に記憶された第１の中継ルールは、更に、ファイルの中継が許可されるファイル形式を更に含み、
前記取得手段により取得された、前記クライアント端末から送信されたファイル内のデータから判定される当該ファイルのファイル形式が、当該ファイルの中継が許可されるファイル形式であるかを、前記記憶手段に記憶された第１の中継ルールに従って判定する第１の許可形式判定手段を更に備え、
前記中継制御手段は、更に、前記第１の許可形式判定手段により、前記取得手段により取得された、前記クライアント端末から送信されたファイル内のデータから判定される当該ファイルのファイル形式が、当該ファイルの中継が許可されるファイル形式ではないと判定された場合に、前記取得手段により取得した当該ファイルの中継を許可しないことを決定することを特徴とする請求項１に記載の情報処理装置。
前記記憶手段に記憶された第２の中継ルールは、更に、ファイルの中継が許可されるファイル形式を更に含み、
前記取得手段により取得された、前記データ送信装置から送信されたファイル内のデータから判定される当該ファイルのファイル形式が、当該ファイルの中継が許可されるファイル形式であるかを、前記記憶手段に記憶された第２の中継ルールに従って判定する第２の許可形式判定手段を更に備え、
前記中継制御手段は、更に、前記第２の許可形式判定手段により、前記取得手段により取得された、前記データ送信端末から送信されたファイル内のデータから判定される当該ファイルのファイル形式が、当該ファイルの中継が許可されるファイル形式ではないと判定された場合に、前記取得手段により取得した当該ファイルの中継を許可しないことを決定することを特徴とする請求項１又は２に記載の情報処理装置。
前記記憶手段に記憶されている第１の中継ルールは、中継が許可されていないテキストデータを更に含み、
前記取得手段により取得された、前記クライアント端末から送信されたファイル内のデータから判定される当該ファイルのファイル形式に従って、当該ファイルからテキストデータを抽出する抽出方法を決定する第１の決定手段と、
前記第１の決定手段により決定された抽出方法で当該ファイルからテキストデータを取得する第１のテキスト取得手段と、
前記第１のテキスト取得手段で取得したテキストデータが、前記記憶手段に記憶された第１の中継ルールに含まれるテキストデータと一致するかを判定する第１のテキスト判定手段と、
前記中継制御手段は、更に、前記第１のテキスト判定手段で、前記第１のテキスト取得手段で取得したテキストデータが、前記記憶手段に記憶された第１の中継ルールに含まれるテキストデータと一致すると判定された場合、前記取得手段で取得された当該ファイルの中継を許可しないことを決定することを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
前記記憶手段に記憶されている第２の中継ルールは、中継が許可されていないテキストデータを更に含み、
前記取得手段により取得された、前記データ送信装置から送信されたファイル内のデータから判定される当該ファイルのファイル形式に従って、当該ファイルからテキストデータを抽出する抽出方法を決定する第２の決定手段と、
前記第２の決定手段により決定された抽出方法で当該ファイルからテキストデータを取得する第２のテキスト取得手段と、
前記第２のテキスト取得手段で取得したテキストデータが、前記記憶手段に記憶された第２の中継ルールに含まれるテキストデータと一致するかを判定する第２のテキスト判定手段と、
前記中継制御手段は、更に、前記第２のテキスト判定手段で、前記第２のテキスト取得手段で取得したテキストデータが、前記記憶手段に記憶された第２の中継ルールに含まれるテキストデータと一致すると判定された場合、前記取得手段で取得された当該ファイルの中継を許可しないことを決定することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
クライアント端末とデータ送信装置との間で送受信されるファイルの中継を制御し、前記クライアント端末から前記データ送信装置に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第１の中継ルールと、前記データ送信装置から前記クライアント端末に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第２の中継ルールとを記憶する記憶手段を備える情報処理装置における情報処理方法であって、
取得手段が、前記クライアント端末、及び前記データ送信装置から送信されたファイルを取得する取得工程と、
偽装判定手段が、前記取得工程で取得されたファイル内のデータから判定される当該ファイルのファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが一致するか否かを判定することにより、当該ファイルの拡張子が偽装されているか否かを判定する偽装判定工程と、
中継制御手段が、前記偽装判定工程による判定結果と、前記記憶手段に記憶された前記第１の中継ルール、又は前記第２の中継ルールとに従って、前記取得工程により取得したファイルの中継を許可するか否かを決定する中継制御工程と、
を備え、
前記中継制御工程は、前記取得工程により取得されたファイルが前記クライアント端末から送信されたファイルである場合には、前記記憶手段に記憶された第１の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定し、一方、前記取得工程により取得されたファイルが前記データ送信装置から送信されたファイルである場合には、前記記憶手段に記憶された第２の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定することを特徴とする情報処理方法。
クライアント端末とデータ送信装置との間で送受信されるファイルの中継を制御し、前記クライアント端末から前記データ送信装置に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第１の中継ルールと、前記データ送信装置から前記クライアント端末に送信されるファイルの拡張子が偽装されている場合に、当該ファイルの中継を許可するか否かが設定された第２の中継ルールとを記憶する記憶手段を備える情報処理装置で読み取り実行可能なプログラムであって、
前記情報処理装置を、
前記クライアント端末、及び前記データ送信装置から送信されたファイルを取得する取得手段と、
前記取得手段で取得されたファイル内のデータから判定される当該ファイルのファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが一致するか否かを判定することにより、当該ファイルの拡張子が偽装されているか否かを判定する偽装判定手段と、
前記偽装判定手段による判定結果と、前記記憶手段に記憶された前記第１の中継ルール、又は前記第２の中継ルールとに従って、前記取得手段により取得したファイルの中継を許可するか否かを決定する中継制御手段として機能させ、
前記中継制御手段は、前記取得手段により取得されたファイルが前記クライアント端末から送信されたファイルである場合には、前記記憶手段に記憶された第１の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定し、一方、前記取得手段により取得されたファイルが前記データ送信装置から送信されたファイルである場合には、前記記憶手段に記憶された第２の中継ルールを適用して、当該ファイルの中継を許可するか否かを決定することを特徴とするプログラム。