JP2013210707A - ファイルサーバのセキュリティ強化方法及びシステム - Google Patents

Abstract

【課題】 機密度の高いファイルサーバへの攻撃リスクを減らし、かつ通信回線の盗聴による情報漏洩に対するセキュリティを強化すること。
【解決手段】 利用者端末と機密度の高いファイルサーバとの間のデータのやり取りを制御する管理サーバによってファイルデータの盗聴、攻撃に対するセキュリティを強化する方法であって、前記管理サーバが、
利用者端末のアクセス権限を判断し、当該利用者端末が前記ファイルサーバに対するファイルデータのアクセス権限を有していない場合には当該ファイルサーバの存在を隠蔽するステップと、アクセス権限を有している場合には利用者端末に固有の暗号鍵を生成し、当該暗号鍵を用いた暗号化通信路を確立し、当該暗号化通信路を用いた暗号化通信によってファイルデータを送受信させるステップとを実行し、前記機密度の高いファイルサーバと利用者端末との間のデータの送受を制御することを特徴とする。
【選択図】 図１

Description

本発明は、ファイルサーバのセキュリティ強化方法及びシステムに係り、特に、機密度の高いファイルサーバへの保存可否を管理サーバで制御し、機密度の高いファイルサーバへの保存時には、ファイルデータを暗号化すると共に保存権限を持たない利用者に対してはファイルデータの存在を隠すことにより、通信回線の盗聴に対するセキュリティを強化し、さらにはファイルサーバへの攻撃リスクを減らす方法及びシステムに関するものである。

従来の技術ではファイルサーバへの保存可否制御、ファイル操作ログ取得、ファイルサーバに保存されたファイルの機密性保持機能を備えた技術は製品として多く提供されている。
しかし、ファイルサーバへの保存時にネットワーク回線におけるファイルの転送は平文で行われるため、盗聴に対するセキュリティは低く、悪意を持つ利用者によるからのリスクは著しく低下するという問題があった。

特に、開発部署など、社外への持ち出しを主としない場合は、セキュリティより効率や利便性を優先したいという要望が強い場合、外部への持ち出しを行わないという意識が働くことによって、セキュリティポリシーが形骸化され、不用意にファイルデータが持ち出されてしまうという危険性があった。
また、開発部署では開発ツールの導入を許可しているため、開発ツールと称した不正ソフトの導入も比較的容易になり易く、これを不正ソフトの利用ツールによって検知したとしても、事後検出の可能性が高く、予防としての効果は望めないという問題があった。

一方、利用回線の認証技術については下記の特許文献１が開示されている。
また、ファイルサーバに保存されているデータの暗号化ついては、下記の特許文献２が開示されている。
また、利便性を保ったままネットワーク回線を暗号化した通信技術については、下記の特許文献３が開示されている。

特開２００８−４２８１９号 特開平１１−２１２８５０号 特表２００７−５０３１３６号

しかしながら、上記特許文献においては、ファイルの保護を行うことが出来るが、ファイルサーバに対して直接攻撃を行われた場合、ファイルの破壊などが行われる可能性が高いという問題が解消し得ないという問題があった。

本発明の目的は、機密度の高いファイルサーバへの攻撃リスクを減らし、かつ通信回線の盗聴による情報漏洩に対するセキュリティを強化することが可能なセキュリティ強化方法及びシステムを提供することにある。

上記目的を達成するために、本発明に係る機密度の高いファイルサーバのセキュリティ強化方法は、利用者端末と前記ファイルサーバとの間のデータのやり取りを制御する管理サーバを設け、当該管理サーバが、利用者端末のアクセス権限を判断し、当該利用者端末が前記ファイルサーバに対するファイルデータのアクセス権限を有していない場合には当該ファイルサーバの存在を隠蔽するステップと、アクセス権限を有している場合には利用者端末に固有の暗号鍵を生成し、当該暗号鍵を用いた暗号化通信路を確立し、当該暗号化通信路を用いた暗号化通信によってファイルデータを送受信させるステップとを実行し、前記機密度の高いファイルサーバと利用者端末との間のデータの送受を制御することを特徴とする。

また、本発明にかかる機密度の高いファイルサーバのセキュリティ強化システムは、利用者端末と前記ファイルサーバとの間のデータのやり取りを制御する管理サーバを備え、当該管理サーバが、利用者端末のアクセス権限を判断し、当該利用者端末が前記ファイルサーバに対するファイルデータのアクセス権限を有していない場合には当該ファイルサーバの存在を隠蔽する手段と、アクセス権限を有している場合には利用者端末に固有の暗号鍵を生成し、当該暗号鍵を用いた暗号化通信路を確立し、当該暗号化通信路を用いた暗号化通信によってファイルデータを送受信させる手段とを備え、前記機密度の高いファイルサーバと利用者端末との間のデータの送受を制御することを特徴とする。

前記管理サーバは、前記固有の暗号鍵としてワンタイムパスワードを生成し、暗号化通信路を確立することを特徴とする。

本発明によれば、利用者端末がファイルサーバに対するファイルデータのアクセス権限を有していない場合には当該ファイルサーバの存在を隠蔽するため、悪意の利用者端末がファイルサーバを攻撃しようとしても、ファイルサーバの存在が分からず、攻撃することが不可能になる。これによって、ファイルサーバが攻撃を受ける危険性が減少させることができる。
また、利用者端末がファイルサーバへのアクセス権限（参照、書き込み権限）を有している場合には、利用者端末に固有の暗号鍵（例えばワンタイムパスワード）を生成し、当該暗号鍵を用いた暗号化通信路を確立し、当該暗号化通信路を用いた暗号化通信によってファイルデータを送受信するため、通信回線が盗聴されてもファイルデータ自体が外部に漏れることはない。
なお、書きこむ利用者の権限に応じて、ファイルサーバへのファイル保存も暗号化状態のまま、あるいは平文に復号して保存するように構成するができる。

本発明の実施の形態を示すシステム構成図である。 管理サーバが利用者端末の権限を判断する様子を示す図である。 ファイルサーバと利用者端末に管理サーバとの通信を行うエージェントを組み込む様子を示す図である。 管理サーバが利用者端末の権限を判断し、その結果に応じた制御を行う処理を示すフローチャートである。 利用者端末、管理サーバ、ファイルサーバ間の通信の一例を示すシーケンス図である。 利用者端末、管理サーバ、ファイルサーバ間のアクセスの一例を示す図である。 本発明の利用例を示すシステム構成図である。

以下、本発明を図示する実施の形態を参照して詳細に説明する。
図１は、本発明の実施の形態を示すシステム構成図であり、管理サーバ１と、機密度の高いファイルサーバ２、一般ファイルサーバ３、利用者マシン４Ａ、４Ｂとを有し、これらが通信路５によって接続されている。
このようなハードウェア構成において、まず、管理サーバ１には、運用開始に当たって、利用者マシン４Ａ〜４ｎと、機密度の高いファイルサーバ２Ａ、２Ｂには、管理サーバ１との間で制御データを通信するためのエージェント（プログラム）が予めインストールされる。そして、管理サーバ１にはファイルサーバ２Ａ，２Ｂ、利用者マシン４Ａ〜４ｎの利用者情報（ユーザ情報とコンピュータ情報、アクセス権限）とが登録される（図３参照）。

図２には複数の利用者マシン４Ａ〜４Ｄに設定されたアクセス権限の種類を図示している。
この状態で、利用者マシン４Ａ〜４ｎのいずれかから、管理サーバ１に対してファイルサーバ２へのアクセス要求を通信路５を介して送信すると（図５の５０１）、管理サーバ１はアクセス要求元の利用者マシンから受信したアクセス要求先、利用者情報（ユーザ情報とコンピュータ情報、アクセス権限）の情報により、まず、アクセス要求先が機密度の高いファイルサーバ２であるかを判定し（図４のステップ１００、１０１）、アクセス要求先が機密度の高いファイルサーバ２であった場合、アクセス要求元の利用者マシンに固有の暗号化キーを生成して利用者マシンとファイルサーバ２に送信する（ステップ１０２）。この場合、暗号化キーとしては１回限りの使用が可能なワンタイムパスワードであることが望ましい。

次に、アクセス要求元の利用者マシンに応じたアクセス権限を通知する（ステップ１０３）。ここで、通知するアクセス権限は予め管理サーバ１に登録されているアクセス権限である。
次に、管理サーバ１は、ファイルサーバ２に利用者マシンの利用者情報（ユーザ情報とコンピュータ情報、アクセス権限）を通知する（図４のステップ１０４、図５の５０３）。
管理サーバ１から利用者マシンの利用者情報を受信したファイルサーバ２は、ファイルサーバ２が持っている個体識別情報（サーバ識別情報ＳＩＤ）を管理サーバ１に通知する（図５の５０２）。

管理サーバ１は、予め保持している個体識別情報とファイルサーバ２の個体識別情報が一致した場合、管理サーバ１はアクセス要求元の利用者マシンにファイルサーバ２に対するアクセス権を与える（図４のステップ１０５）。
次に、管理サーバ１はワンタイムパスワードによるファイルサーバ２と利用者マシンとの間の暗号化通信路を確立し（図４のステップ１０６、図５の５０４）、この暗号化通信路を介した暗号化通信（図５の５０５）によって利用者マシンからファイルサーバ２に対するファイルデータの参照、書き込みを許可する（図４のステップ１０７）。

一方、ファイルサーバ２は、初期設定として、管理サーバ１とだけ通信を行えるようにファイアウォールの設定を行い、管理サーバ１以外のマシン４からはファイルサーバ２の存在を隠ぺいするようにしてある。
そこで、ファイルサーバ２は、管理サーバ１からワンタイムパスワードを受信し、さらに利用者マシン４のアクセス権限通知を受信し、利用者マシン４がファイルサーバ２に対するアクセス権限を持っているマシンであることが判明した場合、当該利用者マシンからファイルサーバ２自体の存在が見えるようにファイアウォールの設定を変更する。

図６には、利用者マシン４Ａ、４Ｂ、４Ｃのうち、４Ａのみが機密度の高いファイルサーバ２の存在が見えるようにファイアウォールの設定が変更されていることを示している。
ファイルサーバ２は、利用者のアクセス権限に応じて、ファイルサーバ２の共有フォルダに対するアクセス権限の設定を行い、予め設定されているアクセス権限の範囲でアクセスを許可する。

利用者マシン４に導入したエージェントは、管理サーバ１との通信を開始すると、ファイルサーバ２の暗号化通信路５Ａ、もしくは平文通信路５Ｂを介してファイルデータを送受信するが、ファイルの操作処理ログについては隠しフォルダに保存する。
利用者マシン４に導入したエージェントは、管理サーバ１との通信を切断すると、ファイルサーバ２との暗号化通信路を切断する。

管理サーバ１は、利用者マシン４から通信の切断を受けるとその情報をファイルサーバ２のエージェントに通知する。
通知を受けたファイルサーバ２は、ファイアウォールの設定を行い、再度、利用者マシン４からファイルサーバ１の存在を隠ぺいする。

管理サーバ１は、利用者が再度管理サーバ１と通信を行った場合、先に許可したアクセス情報を全て解除し、ファイルサーバ２のセキュリティを保つ。
管理サーバ１は、利用者のログ情報をデータベース６（図２）に登録し、ファイル操作ログ、通信情報を管理し、機密情報へのアクセス情報（暗号化通信路を設けて通信したかなど）の監査記録を作成する。

本発明によれば、機密度の高いファイルサーバ２と一般ファイルサーバ３が混在するファイルサーバ群と様々なアクセス権限が設定された利用者マシン４が混在する図７に示すようなシステムにおいて、利用者マシン４のファイルサーバ２に対するアクセス権限に応じた暗号化通信によってファイルデータを暗号化して送受信することにより、利用者マシン４がファイルサーバ２に対するファイルデータのアクセス権限を有していない場合には当該ファイルサーバの存在を隠蔽するため、悪意の利用者端末４がファイルサーバ２を攻撃しようとしても、ファイルサーバ２自体の存在が分からず、攻撃することが不可能になる。これによって、ファイルサーバ２が攻撃を受ける危険性が減少させることができる。

また、利用者マシン４がファイルサーバ２へのアクセス権限（参照、書き込み権限）を有している場合には、利用者マシン４に固有の暗号鍵（例えばワンタイムパスワード）を生成し、当該暗号鍵を用いた暗号化通信路を確立し、当該暗号化通信路を用いた暗号化通信によってファイルデータを送受信するため、通信回線が盗聴されてもファイルデータ自体が外部に漏れることはない。

なお、書き込みを行う場合、利用者の権限に応じて、ファイルサーバへのファイル保存も暗号化状態のまま、あるいは平文に復号して保存するように構成するができることは言うまでもない。

また、管理サーバ１が暗号化キーをファイルサーバ２および利用者マシン４に送付した後は、ファイルサーバ２と利用者マシン４は、暗号化通信路を使用してファイルの送受信を行う。このことによって、ネットワーク回線の盗聴等による情報の漏洩を防止することができる。
また、暗号化キーは利用者マシン４のアクセス要求が機密度の高いファイルサーバ２へ通知されたことにより生成していたが、ファイルサーバ２に対するアクセス権限があるかどうかを判定し、この判定の後に暗号キーを生成するようにしてもよい。

１ 管理サーバ
２ 機密度の高いファイルサーバ
３ 一般ファイルサーバ
４Ａ〜４Ｄ 利用者マシン
５ 通信路
５Ａ 暗号通信路
５Ｂ 平文通信路
６ データベース

Claims (4)

1. 利用者端末と機密度の高いファイルサーバとの間のデータのやり取りを制御する管理サーバによってファイルデータの盗聴、攻撃に対するセキュリティを強化する方法であって、
   前記管理サーバが、
   利用者端末のアクセス権限を判断し、当該利用者端末が前記ファイルサーバに対するファイルデータのアクセス権限を有していない場合には当該ファイルサーバの存在を隠蔽するステップと、アクセス権限を有している場合には利用者端末に固有の暗号鍵を生成し、当該暗号鍵を用いた暗号化通信路を確立し、当該暗号化通信路を用いた暗号化通信によってファイルデータを送受信させるステップとを実行し、前記機密度の高いファイルサーバと利用者端末との間のデータの送受を制御することを特徴とする機密度の高いファイルサーバのセキュリティ強化方法。
2. 前記管理サーバは、前記固有の暗号鍵としてワンタイムパスワードを生成し、暗号化通信路を確立することを特徴とする請求項１に記載の機密度の高いファイルサーバのセキュリティ強化方法。
3. 利用者端末と機密度の高いファイルサーバとの間のデータのやり取りを制御する管理サーバによってファイルデータの盗聴、攻撃に対するセキュリティを強化するシステムであって、
   前記管理サーバが、
   利用者端末のアクセス権限を判断し、当該利用者端末が前記ファイルサーバに対するファイルデータのアクセス権限を有していない場合には当該ファイルサーバの存在を隠蔽する手段と、アクセス権限を有している場合には利用者端末に固有の暗号鍵を生成し、当該暗号鍵を用いた暗号化通信路を確立し、当該暗号化通信路を用いた暗号化通信によってファイルデータを送受信させる手段とを備え、前記機密度の高いファイルサーバと利用者端末との間のデータの送受を制御することを特徴とする機密度の高いファイルサーバのセキュリティ強化システム。
4. 前記管理サーバは、前記固有の暗号鍵としてワンタイムパスワードを生成し、暗号化通信路を確立することを特徴とする請求項３に記載の機密度の高いファイルサーバのセキュリティ強化システム。

Images