JP2023141050A - 情報処理装置及び情報処理プログラム - Google Patents

Abstract

【課題】本発明は、情報の安全性を管理する管理方針が定められたシステムに新たな装置を接続する場合において、システムの安全性に配慮しつつ、システムへの接続前に新たな装置に対する評価作業を行うことなく、システムへの新たな装置の接続を可能とすることを目的とする。【解決手段】情報処理装置は、プロセッサを備え、前記プロセッサは、情報の安全性を管理する管理方針が定められたシステムにおいて、前記システムに接続されていない装置から前記システムへの接続要求を受付けた場合、前記装置の前記管理方針として、前記システムに対する前記安全性が保証された情報資源に課される制約よりも多い前記制約を示す制約情報を登録し、登録した前記制約情報が示す前記制約の範囲内で、前記装置から前記システムに接続されている前記情報資源への接続を可能とする。【選択図】図１

Description

本発明は、情報処理装置及び情報処理プログラムに関する。

特許文献１には、ホスト・オペレーティング・システムから分離されたコンテナを有効化し、コンテナにおいて実行しているアプリケーションが信頼できないネットワーク・リソースにアクセスすることを許可する技術が記載されている。

特許６９８２００６号公報

従来、情報の安全性を管理する管理方針が定められたシステムに新たな装置を接続する場合は、システムの管理者により接続前に新たな装置に対する評価作業が行われ、当該評価作業で新たな装置の安全性が確認された後に接続されていた。

しかし、上記の評価作業は、例えば、システムを疑似的に再現した疑似システムを構築し、当該疑似システムで新たな装置の動作確認を行う等、作業終了までに一定の時間を要していた。したがって、従来の構成は、新たな装置を速やかにシステムで使用したい場合においても評価作業が終了するまで待機しなければならず、改善の余地があった。

そこで、本発明は、情報の安全性を管理する管理方針が定められたシステムに新たな装置を接続する場合において、システムの安全性に配慮しつつ、システムへの接続前に新たな装置に対する評価作業を行うことなく、システムへの新たな装置の接続を可能とすることを目的とする。

第１の態様の情報処理装置は、プロセッサを備え、前記プロセッサは、情報の安全性を管理する管理方針が定められたシステムにおいて、前記システムに接続されていない装置から前記システムへの接続要求を受付けた場合、前記装置の前記管理方針として、前記システムに対する前記安全性が保証された情報資源に課される制約よりも多い前記制約を示す制約情報を登録し、登録した前記制約情報が示す前記制約の範囲内で、前記装置から前記システムに接続されている前記情報資源への接続を可能とする。

第２の態様の情報処理装置は、第１の態様の情報処理装置であって、前記制約情報は、前記制約が課されている制約状態、又は前記制約が課されていない無制約状態であるかを示し、前記プロセッサは、前記装置の前記制約情報を登録する場合、前記制約状態に設定する。

第３の態様の情報処理装置は、第２の態様の情報処理装置であって、前記プロセッサは、予め定めた条件の成立により、前記装置の前記制約情報を前記制約状態から前記無制約状態に更新する。

第４の態様の情報処理装置は、第３の態様の情報処理装置であって、前記予め定めた条件は、前記装置の安全性を評価した評価値の合計が閾値を超えた場合に成立する。

第５の態様の情報処理装置は、第３又は第４の態様の情報処理装置であって、前記予め定めた条件は、前記システムに接続されている前記情報資源への接続を可能としてから予め定めた時間が経過するまでに前記装置が行った前記情報資源への全ての接続が、前記制約情報が示す前記制約の範囲内であった場合に成立する。

第６の態様の情報処理装置は、第４の態様の情報処理装置であって、前記プロセッサは、前記装置が行った前記システムに接続されている前記情報資源への接続が、前記制約情報が示す前記制約の範囲内であった場合に前記評価値を加算する。

第７の態様の情報処理装置は、第６の態様の情報処理装置であって、前記プロセッサは、前記装置が行った前記システムに接続されている前記情報資源への接続の内容に応じて、加算する前記評価値を異ならせる。

第８の態様の情報処理装置は、第５から第７の何れかの態様の情報処理装置であって、前記制約の多少が異なる複数の前記制約が設けられ、前記プロセッサは、前記予め定めた条件の成立度合に応じて、前記制約が多いものから少ないものへ段階的に変化させる。

第９の態様の情報処理装置は、第１から第８の何れかの態様の情報処理装置であって、前記プロセッサは、前記装置が行った前記システムに接続されている前記情報資源への接続が、前記制約情報が示す前記制約の範囲外であった場合、前記装置から前記システムに接続されている前記情報資源への以降の接続を禁止する。

第１０の態様の情報処理装置は、第９の態様の情報処理装置であって、前記プロセッサは、前記装置と同系の他の装置から前記システムに接続されている前記情報資源への接続を禁止する。

第１１の態様の情報処理装置は、第１から第１０の何れかの態様の情報処理装置であって、前記プロセッサは、前記装置が行った前記システムに接続されている前記情報資源への接続が、前記制約情報が示す前記制約の範囲外であった場合、前記装置から前記システムの外部への接続を禁止する。

第１２の態様の情報処理プログラムは、コンピュータに、情報の安全性を管理する管理方針が定められたシステムにおいて、前記システムに接続されていない装置から前記システムへの接続要求を受付けた場合、前記装置の前記管理方針として、前記システムに対する前記安全性が保証された情報資源に課される制約よりも多い前記制約を示す制約情報を登録し、登録した前記制約情報が示す前記制約の範囲内で、前記装置から前記システムに接続されている前記情報資源への接続を可能とする、処理を実行させる。

第１及び第１２の態様によれば、情報の安全性を管理する管理方針が定められたシステムに新たな装置を接続する場合において、システムの安全性に配慮しつつ、システムへの接続前に新たな装置に対する評価作業を行うことなく、システムへの新たな装置の接続が可能となる。

第２の態様によれば、システムに対する安全性が保証された情報資源に課される制約よりも多い制約を課した状態で、システムに新たな装置を接続することができる。

第３の態様によれば、システムに対する新たな装置の安全性が保証された場合には、新たな装置に課していた制約を解除することができる。

第４の態様によれば、システムに対する新たな装置の安全性を、評価値を用いて評価することができる。

第５の態様によれば、システムに対する新たな装置の安全性を、新たな装置が行った情報資源への接続内容を用いて評価することができる。

第６の態様によれば、新たな装置が制約の範囲内で情報資源への接続を行うほど、新たな装置に課されている制約の解除を早めることができる。

第７の態様によれば、新たな装置が制約の範囲内で行った情報資源への接続の内容に応じて、新たな装置に課されている制約の解除までの進行度合を変更することができる。

第８の態様によれば、新たな装置に課されている制約を段階的に解除することができる。

第９の態様によれば、新たな装置に課されている制約に違反した場合に、新たな装置に違反時の処理を実行することができる。

第１０の態様によれば、制約に違反した新たな装置と同系の他の装置がシステムに接続する場合に課される制約に違反することを防止できる。

第１１の態様によれば、制約に違反した新たな装置が、システムで取得した情報をシステムの外部へ持ち出すことを防止できる。

情報処理システムの概略構成を示す第１の説明図である。 管理サーバ及び対象装置のハードウェア構成を示すブロック図である。 画像形成装置のハードウェア構成を示すブロック図である。 管理サーバによる接続処理の流れを示すフローチャートである。 情報処理システムの概略構成を示す第２の説明図である。 ポリシー管理テーブルの第１の説明図である。 ポリシー管理テーブルの第２の説明図である。 管理サーバによる発行処理の流れを示すフローチャートである。 トークン管理テーブルの第１の説明図である。 トークン管理テーブルの第２の説明図である。 管理サーバによる決定処理の流れを示す第１のフローチャートである。 トークン管理テーブルの第３の説明図である。 トークン管理テーブルの第４の説明図である。 ポリシー管理テーブルの第３の説明図である。 ポリシー管理テーブルの第４の説明図である。 管理サーバによる決定処理の流れを示す第２のフローチャートである。 トークン管理テーブルの第５の説明図である。 トークン管理テーブルの第６の説明図である。 トークン管理テーブルの第７の説明図である。

以下、本実施形態に係る情報処理システム１０について説明する。
（第１の実施形態）
まず、情報処理システム１０の第１の実施形態について説明する。

図１は、情報処理システム１０の概略構成を示す第１の説明図である。情報処理システム１０は、情報資源へのあらゆる接続を信頼できないものとみなす、いわゆるゼロトラストモデルに基づいて構築されている。一例として、情報処理システム１０は、情報の安全性を管理する管理方針として、当該情報処理システム１０に接続する情報資源それぞれにアクセスポリシーが定められている。

図１に示すように、情報処理システム１０は、管理サーバ２０及び対象装置４０を含む。管理サーバ２０及び対象装置４０は、ネットワークＮを介して接続され、互いに通信可能となっている。このネットワークＮには、一例として、インターネット、ＬＡＮ（＝Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（＝Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等が適用される。なお、図１では、対象装置４０を一台だけ図示しているが、対象装置は複数台存在する。

情報処理装置の一例である管理サーバ２０は、上記のアクセスポリシーを管理し、情報処理システム１０に接続されている情報資源へ接続される都度、当該アクセスポリシーに基づくアクセス権の有無を判定し、接続の可否を決定する。情報資源には、一例として、端末、サーバ、及びネットワーク機器等の各種装置、データ、アプリケーション、並びにサービス等が含まれる。

対象装置４０は、情報処理システム１０において、接続対象となる装置である。対象装置４０は「システムに接続されている情報資源」の一例である。

また、図１では、情報処理システム１０に接続されていない画像形成装置６０が図示されている。以下では、当該画像形成装置６０を情報処理システム１０に接続するまでの流れ及び接続した後の流れについて説明していく。画像形成装置６０は「システムに接続されていない装置」の一例である。

図２は、管理サーバ２０及び対象装置４０のハードウェア構成を示すブロック図である。第１の実施形態では、管理サーバ２０を「サーバコンピュータ」とし、対象装置４０を「パーソナルコンピュータ（＝ＰＣ：Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）」としている。なお、管理サーバ２０及び対象装置４０は、基本的には一般的なコンピュータ構成であるため、管理サーバ２０を代表して説明する。

図２に示すように、管理サーバ２０は、ＣＰＵ（＝Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２１、ＲＯＭ（＝Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２２、ＲＡＭ（＝Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２３、記憶部２４、入力部２５、表示部２６、及び通信部２７を備えている。各構成は、バス２８を介して相互に通信可能に接続されている。

ＣＰＵ２１は、中央演算処理ユニットであり、各種プログラムを実行したり、各部を制御したりする。すなわち、ＣＰＵ２１は、ＲＯＭ２２又は記憶部２４からプログラムを読み出し、ＲＡＭ２３を作業領域としてプログラムを実行する。ＣＰＵ２１は、ＲＯＭ２２又は記憶部２４に記憶されているプログラムにしたがって、上記各構成の制御及び各種の演算処理を行う。ＲＯＭ２２又は記憶部２４には、少なくとも後述する接続処理、発行処理、及び決定処理を実行するための情報処理プログラムが格納されている。なお、情報処理プログラムは、管理サーバ２０に予めインストールされていてもよいし、不揮発性の記憶媒体に記憶したり、又は、ネットワークＮを介して配布したりして、管理サーバ２０に適宜インストールしてもよい。不揮発性の記憶媒体の例としては、ＣＤ-ＲＯＭ、光磁気ディスク、ＨＤＤ（＝Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＤＶＤ-ＲＯＭ、フラッシュメモリ、メモリカード等が想定される。ＣＰＵ２１は「プロセッサ」の一例である。

ＲＯＭ２２は、各種プログラム及び各種データを格納する。ＲＡＭ２３は、作業領域として一時的にプログラム又はデータを記憶する。

記憶部２４は、ＨＤＤ、ＳＳＤ（＝Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）又はフラッシュメモリ等の記憶装置により構成され、オペレーティングシステムを含む各種プログラム、及び各種データを格納する。

入力部２５は、一例として、マウス等のポインティングデバイス、各種ボタン、キーボード、マイク、及びカメラ等を含み、各種の入力を行うために使用される。

表示部２６は、一例として、液晶ディスプレイであり、各種の情報を表示する。表示部２６は、タッチパネル方式を採用して、入力部２５として機能してもよい。

通信部２７は、他の機器と通信するためのインターフェースである。当該通信には、例えば、イーサネット（登録商標）若しくはＦＤＤＩ等の有線通信の規格、又は、４Ｇ、５Ｇ、若しくはＷｉ－Ｆｉ（登録商標）等の無線通信の規格が用いられる。

上記の情報処理プログラムを実行する際に、管理サーバ２０は、上記のハードウェア資源を用いて、当該情報処理プログラムに基づく処理を実行する。

図３は、画像形成装置６０のハードウェア構成を示すブロック図である。
図３に示すように、画像形成装置６０は、画像形成装置６０の動作を制御する制御部７０を備えている。この制御部７０は、ＣＰＵ７１、ＲＯＭ７２、ＲＡＭ７３、及びＩ／Ｏ７４がバス７５を介して相互に通信可能に接続されている。

ＣＰＵ７１は、中央演算処理ユニットであり、各種プログラムを実行したり、各部を制御したりする。すなわち、ＣＰＵ７１は、ＲＯＭ７２又は後述する記憶部７６からプログラムを読み出し、ＲＡＭ７３を作業領域としてプログラムを実行する。ＣＰＵ７１は、ＲＯＭ７２又は記憶部７６に記録されているプログラムにしたがって、上記各構成の制御及び各種の演算処理を行う。

ＲＯＭ７２は、各種プログラム及び各種データを格納する。ＲＡＭ７３は、作業領域として一時的にプログラム又はデータを記憶する。

Ｉ／Ｏ７４には、記憶部７６、表示部７７、操作部７８、原稿読取部７９、画像形成部８０、及び通信部８１が接続されている。これらの各部は、Ｉ／Ｏ７４を介して、ＣＰＵ７１と相互に通信可能とされている。

記憶部７６は、ＨＤＤ、ＳＳＤ又はフラッシュメモリ等の記憶装置により構成され、各種プログラム、及び各種データを格納する。

表示部７７には、例えば、液晶ディスプレイ又は有機ＥＬ（＝Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等が用いられる。表示部７７は、タッチパネルを一体的に有している。

操作部７８には、テンキー又はスタートキー等の各種の操作キーが設けられている。
表示部７７及び操作部７８は、画像形成装置６０のユーザから各種の指示を受付ける。この各種の指示には、例えば、原稿の読み取りを開始させる指示、及び原稿のコピーを開始させる指示等が含まれる。表示部７７は、ユーザから受付けた指示に応じて実行された処理の結果、及び処理に対する通知等の各種の情報を表示する。

原稿読取部７９は、画像形成装置６０の上部に設けられた図示しない自動原稿送り装置の給紙台に置かれた原稿を１枚ずつ取り込み、取り込んだ原稿を光学的に読み取って画像情報を得る。あるいは、原稿読取部７９は、プラテンガラス等の原稿台に置かれた原稿を光学的に読み取って画像情報を得る。

画像形成部８０は、原稿読取部７９による読み取りによって得られた画像情報、又は、ネットワークＮを介して接続された外部のＰＣ等から得られた画像情報に基づく画像を、紙等の記録媒体に形成する。

通信部８１は、他の機器と通信するためのインターフェースである。当該通信には、例えば、イーサネット（登録商標）若しくはＦＤＤＩ等の有線通信の規格、又は、４Ｇ、５Ｇ、若しくはＷｉ－Ｆｉ（登録商標）等の無線通信の規格が用いられる。

図４は、管理サーバ２０による画像形成装置６０から対象装置４０への接続を可能とする接続処理の流れを示すフローチャートである。ＣＰＵ２１がＲＯＭ２２又は記憶部２４から情報処理プログラムを読み出して、ＲＡＭ２３に展開して実行することにより、接続処理が行われる。

図４に示すステップＳ１０において、ＣＰＵ２１は、画像形成装置６０から対象装置４０への接続要求を受付けたか否かを判定し、接続要求を受付けたと判定した場合（ステップＳ１０：ＹＥＳ）はステップＳ１１に進む。一方、ＣＰＵ２１により画像形成装置６０から対象装置４０への接続要求を受付けていないと判定された場合（ステップＳ１０：ＮＯ）は接続処理を終了する。一例として、ＣＰＵ２１は、画像形成装置６０から送信された接続要求を取得している場合に接続要求を受付けたと判定し、取得していない場合に接続要求を受付けていないと判定する。接続要求には、一例として、接続を希望する対象装置４０を示す情報等が含まれる。

ステップＳ１１において、ＣＰＵ２１は、ステップＳ１０で接続要求を受付けた画像形成装置６０のアクセスポリシーに関する情報を、記憶部２４に記憶されたポリシー管理テーブルに登録する。これにより、画像形成装置６０は、後述する制約の範囲内で対象装置４０への接続が可能となる。そして、接続処理を終了する。なお、第１の実施形態では、画像形成装置６０が情報処理システム１０に接続された後は、ＯＡｕｔｈ２．０に代表されるトークン認証によるシングルサインオンが適用される。

図５は、情報処理システム１０の概略構成を示す第２の説明図である。具体的には、図５は、図４に示す接続処理が行われ、画像形成装置６０から対象装置４０への接続が可能となった情報処理システム１０の概略構成を示している。

図５に示すように、情報処理システム１０は、管理サーバ２０、対象装置４０、及び画像形成装置６０を含む。管理サーバ２０、対象装置４０、及び画像形成装置６０は、ネットワークＮを介して接続され、互いに通信可能となっている。

次に、上記のポリシー管理テーブルの具体例について説明する。
図６は、情報処理システム１０に接続されている情報資源のアクセスポリシーを管理するポリシー管理テーブルの第１の説明図である。

図６に示すように、ポリシー管理テーブルは、複数のレコードを備えている。そして、各レコードの列には、予め定めた複数の項目に対応するアクセスポリシーに関する情報が表示されている。ポリシー管理テーブルは、一例として、「ｐｏｌｉｃｙ＿ｉｄ」、「ｒｅｓｏｕｒｃｅ」、「ｒｅｓｏｕｒｃｅ＿ｉｄ」、「ｐｅｒｍｉｓｓｉｏｎ＿ｉｄ」、「ｓｔａｔｅ」及び「ａｕｄｉｔｅｄ」の複数の項目を備えている。

項目「ｐｏｌｉｃｙ＿ｉｄ」は、ポリシー管理テーブルの各レコードを特定するための識別情報を表示する部分である。

項目「ｒｅｓｏｕｒｃｅ」は、ポリシー管理テーブルの各レコードに対応する情報資源を表示する部分である。

項目「ｒｅｓｏｕｒｃｅ＿ｉｄ」は、ポリシー管理テーブルの各レコードに対応する情報資源を特定するための識別情報を表示する部分である。

項目「ｐｅｒｍｉｓｓｉｏｎ＿ｉｄ」は、ポリシー管理テーブルに関連する他のテーブルの外部キーを表示する部分である。

項目「ｓｔａｔｅ」は、ポリシー管理テーブルの各レコードに対応する情報資源のアクセスポリシーの状態を表示する部分である。一例として、項目「ｓｔａｔｅ」には、アクセスポリシーが有効であることを示す「ｅｎａｂｌｅ」、アクセスポリシーが無効であることを示す「ｄｉｓａｂｌｅ」、又はアクセスポリシーが禁止されていることを示す「ｐｒｏｈｉｂｉｔｉｏｎ」の何れかが表示される。

項目「ａｕｄｉｔｅｄ」は、ポリシー管理テーブルの各レコードに対応する情報資源に対する制約情報を表示する部分である。一例として、項目「ａｕｄｉｔｅｄ」には、制約が課されていない無制約状態であることを示す「ｃｌｅａｒ」、制約が課されている制約状態であることを示す「ａｕｄｉｔｉｎｇ」、又は課された制約に違反した違反状態であることを示す「ｖｉｏｌａｔｉｏｎ」の何れかが表示される。ここで、図６に示す項目「ｐｏｌｉｃｙ＿ｉｄ」が「ｐｏｌ＿１０１」及び「ｐｏｌ＿２０２」のレコードに対応する情報資源は、情報処理システム１０に対する安全性が保証された対象装置４０である。したがって、当該レコードの項目「ａｕｄｉｔｅｄ」には「ｃｌｅａｒ」と表示されている。

図７は、ポリシー管理テーブルの第２の説明図である。図７に示すポリシー管理テーブルは、図６に示すポリシー管理テーブルに、項目「ｐｏｌｉｃｙ＿ｉｄ」が「ｐｏｌ＿３０３」のレコードが登録された後の状態を示している。ここで、当該レコードに対応する情報資源は、図４に示す接続処理において、管理サーバ２０に接続要求を送信した画像形成装置６０である。管理サーバ２０のＣＰＵ２１は、当該画像形成装置６０のアクセスポリシーに関する情報をポリシー管理テーブルに登録する場合、情報処理システム１０に対する安全性が保証された対象装置４０に課される制約よりも多い制約を示す制約情報を登録する。一例として、ＣＰＵ２１は、当該画像形成装置６０の制約情報を制約状態で登録する。したがって、図７に示すように、当該レコードの項目「ａｕｄｉｔｅｄ」には「ａｕｄｉｔｉｎｇ」と表示されている。

次に、画像形成装置６０を情報処理システム１０に接続した後の流れについて説明する。

図８は、管理サーバ２０によるアクセストークンを発行する発行処理の流れを示すフローチャートである。ＣＰＵ２１がＲＯＭ２２又は記憶部２４から情報処理プログラムを読み出して、ＲＡＭ２３に展開して実行することにより、発行処理が行われる。

図８に示すステップＳ２０において、ＣＰＵ２１は、画像形成装置６０からアクセストークンの発行要求を受付けたか否かを判定し、発行要求を受付けたと判定した場合（ステップＳ２０：ＹＥＳ）はステップＳ２１に進む。一方、ＣＰＵ２１により画像形成装置６０からアクセストークンの発行要求を受付けていないと判定された場合（ステップＳ２０：ＮＯ）は発行処理を終了する。一例として、ＣＰＵ２１は、画像形成装置６０から送信された発行要求を取得している場合に発行要求を受付けたと判定し、取得していない場合に発行要求を受付けていないと判定する。

ステップＳ２１において、ＣＰＵ２１は、ポリシー管理テーブルを参照して、画像形成装置６０の制約情報は無制約状態であるか否かを判定し、無制約状態であると判定した場合（ステップＳ２１：ＹＥＳ）はステップＳ２２に進む。一方、ＣＰＵ２１により画像形成装置６０の制約情報は無制約状態でないと判定された場合（ステップＳ２１：ＮＯ）はステップＳ２３に進む。

ステップＳ２２において、ＣＰＵ２１は、アクセストークンとして通常トークンを発行し、発行したアクセストークンを、記憶部２４に記憶されたトークン管理テーブルに登録する。そして、ステップＳ２５に進む。

ステップＳ２３において、ＣＰＵ２１は、ポリシー管理テーブルを参照して、画像形成装置６０の制約情報は制約状態であるか否かを判定し、制約状態であると判定した場合（ステップＳ２３：ＹＥＳ）はステップＳ２４に進む。一方、ＣＰＵ２１により画像形成装置６０の制約情報は制約状態でないと判定された場合（ステップＳ２３：ＮＯ）は発行処理を終了する。

ステップＳ２４において、ＣＰＵ２１は、アクセストークンとして監察用トークンを発行し、発行したアクセストークンを、記憶部２４に記憶されたトークン管理テーブルに登録する。そして、ステップＳ２５に進む。

ステップＳ２５において、ＣＰＵ２１は、発行したアクセストークンを画像形成装置６０に送信する。そして、発行処理を終了する。第１の実施形態では、一例として、アクセストークンの実体構成を「識別子型」で構成している。

次に、上記のトークン管理テーブルの具体例について説明する。
図９は、情報処理システム１０に接続されている情報資源のアクセストークンを管理するトークン管理テーブルの第１の説明図である。

図９に示すように、トークン管理テーブルは、複数のレコードを備えている。そして、各レコードの列には、予め定めた複数の項目に対応するアクセストークンに関する情報が表示されている。トークン管理テーブルは、一例として、「ｔｏｋｅｎ＿ｉｄ」、「ｓｃｏｐｅ」、「ｒｅｓｏｕｒｃｅ＿ｉｄ」、「ｅｘｐｉｒｅ」、「ｒｅｓｔｒｉｃｔｉｏｎ」及び「ｓｃｏｒｅ＿ａｕｄｉｔ」の複数の項目を備えている。

項目「ｔｏｋｅｎ＿ｉｄ」は、トークン管理テーブルの各レコードを特定するための識別情報を表示する部分である。

項目「ｓｃｏｐｅ」は、トークン管理テーブルの各レコードに対応する情報資源の認可された権限を表示する部分である。一例として、項目「ｓｃｏｐｅ」には、情報の読み取りが可能であることを示す「ｒｅａｄ」、情報の書き取りが可能であることを示す「ｗｒｉｔｅ」、又は情報の読み取り及び書き取りが可能であることを示す「ｒｅａｄ＋ｗｒｉｔｅ」の何れかが表示される。

項目「ｒｅｓｏｕｒｃｅ＿ｉｄ」は、トークン管理テーブルの各レコードに対応する情報資源を特定するための識別情報を表示する部分である。

項目「ｅｘｐｉｒｅ」は、アクセストークンの有効期限に関する情報を表示する部分である。

項目「ｒｅｓｔｒｉｃｔｉｏｎ」は、トークン管理テーブルの各レコードに対応する情報資源に対する制約を表示する部分である。一例として、項目「ｒｅｓｔｒｉｃｔｉｏｎ」には、制約が課されていないことを示す「ｎｏｎｅ」、又は制約が課されていることを示す「ａｕｄｉｔｉｎｇ」の何れかが表示される。管理サーバ２０のＣＰＵ２１は、アクセストークンとして通常トークンを発行した場合、項目「ｒｅｓｔｒｉｃｔｉｏｎ」を「ｎｏｎｅ」で登録し、アクセストークンとして監察用トークンを発行した場合、項目「ｒｅｓｔｒｉｃｔｉｏｎ」を「ａｕｄｉｔｉｎｇ」で登録する。

項目「ｓｃｏｒｅ＿ａｕｄｉｔ」は、アクセストークンとして監察用トークンが発行された場合に、情報資源の安全性を評価した評価値を表示する部分である。なお、アクセストークンとして通常トークンが発行された場合、項目「ｓｃｏｒｅ＿ａｕｄｉｔ」には、評価値ではなく「－」が表示される。項目「ｓｃｏｒｅ＿ａｕｄｉｔ」の表示内容の具体例については後述する。

図１０は、トークン管理テーブルの第２の説明図である。図１０に示すトークン管理テーブルは、図９に示すトークン管理テーブルに、項目「ｔｏｋｅｎ＿ｉｄ」が「ｔｏｋｅｎ１００ａｂｃ」のレコードが登録された後の状態を示している。ここで、当該レコードに対応する情報資源は、図８に示す発行処理において、管理サーバ２０に発行要求を送信した画像形成装置６０である。したがって、管理サーバ２０のＣＰＵ２１は、アクセストークンとして監察用トークンを発行し、当該レコードの項目「ｒｅｓｔｒｉｃｔｉｏｎ」を「ａｕｄｉｔｉｎｇ」、項目「ｓｃｏｒｅ＿ａｕｄｉｔ」を初期値である「０」で登録する。

図１１は、管理サーバ２０による画像形成装置６０から対象装置４０への接続を許可するか否かを決定する決定処理の流れを示す第１のフローチャートである。ＣＰＵ２１がＲＯＭ２２又は記憶部２４から情報処理プログラムを読み出して、ＲＡＭ２３に展開して実行することにより、決定処理が行われる。

図１１に示すステップＳ３０において、画像形成装置６０は、管理サーバ２０により発行され受信したアクセストークンとともに対象装置４０へ接続要求を行う。対象装置４０は、画像形成装置６０からの接続要求に含まれるアクセストークンを取得し、管理サーバ２０へ検証を依頼する。ＣＰＵ２１は、画像形成装置６０から対象装置４０への接続が画像形成装置６０に課された制約の範囲内であるか否かを判定し、制約の範囲内であると判定した場合（ステップＳ３０：ＹＥＳ）はステップＳ３１に進む。一方、ＣＰＵ２１により画像形成装置６０から対象装置４０への接続が画像形成装置６０に課された制約の範囲内でないと判定された場合（ステップＳ３０：ＮＯ）はステップＳ３５に進む。制約の範囲には、一例として、認可された権限の範囲（例：情報の読み取りのみ）及び認可された対象装置４０の範囲（例：ＰＣのみ）等が含まれる。

ステップＳ３１において、ＣＰＵ２１は、画像形成装置６０から対象装置４０への接続を許可する。そして、ステップＳ３２に進む。

ステップＳ３２において、ＣＰＵ２１は、画像形成装置６０の評価値を予め定めた値だけ加算する。そして、ステップＳ３３に進む。

ステップＳ３３において、ＣＰＵ２１は、画像形成装置６０の評価値が閾値を超えたか否かを判定し、閾値を超えたと判定した場合（ステップＳ３３：ＹＥＳ）はステップＳ３４に進む。一方、ＣＰＵ２１により画像形成装置６０の評価値が閾値を超えていないと判定された場合（ステップＳ３３：ＮＯ）は決定処理を終了する。第１の実施形態では、一例として、閾値を「９９」とする。なお、閾値は、上記の値に限らず、これより大きくても小さくてもよい。

ステップＳ３４において、ＣＰＵ２１は、画像形成装置６０に課されている制約を解除する。一例として、ＣＰＵ２１は、ポリシー管理テーブルの項目「ａｕｄｉｔｅｄ」を「ｃｌｅａｒ」に更新し、トークン管理テーブルの項目「ｓｃｏｐｅ」を「ｒｅａｄ＋ｗｒｉｔｅ」に更新し、項目「ｒｅｓｔｒｉｃｔｉｏｎ」を「ｎｏｎｅ」に更新する。そして、決定処理を終了する。

ステップＳ３５において、ＣＰＵ２１は、画像形成装置６０から対象装置４０への接続を拒否する。そして、ステップＳ３６に進む。

ステップＳ３６において、ＣＰＵ２１は、画像形成装置６０に対する制裁を実行する。一例として、ＣＰＵ２１は、ポリシー管理テーブルの項目「ｓｔａｔｅ」を「ｐｒｏｈｉｂｉｔｉｏｎ」に更新し、項目「ａｕｄｉｔｅｄ」を「ｖｉｏｌａｔｉｏｎ」に更新する。また、ＣＰＵ２１は、トークン管理テーブルから、画像形成装置６０に対応するレコードを削除する。さらに、ＣＰＵ２１は、情報処理システム１０に接続されているプロキシサーバ及びルータ等のブラックリストに画像形成装置６０の識別情報を登録させる。当該制裁の実行により、画像形成装置６０から対象装置４０への以降の接続が禁止されるとともに、画像形成装置６０から情報処理システム１０の外部への接続が禁止される。そして、決定処理を終了する。

次に、図１１に示すステップＳ３０でＹＥＳに進んだ場合のトークン管理テーブル及びポリシー管理テーブルの具体例について説明する。

図１２は、トークン管理テーブルの第３の説明図である。図１２に示すトークン管理テーブルは、図１０に示すトークン管理テーブルから画像形成装置６０の評価値が加算された状態を示している。具体的には、図１２では、画像形成装置６０に対応する項目「ｔｏｋｅｎ＿ｉｄ」が「ｔｏｋｅｎ１００ａｂｃ」のレコードの項目「ｓｃｏｒｅ＿ａｕｄｉｔ」が上記の閾値である「９９」になっている。

図１３は、トークン管理テーブルの第４の説明図である。図１３に示すトークン管理テーブルは、図１２に示すトークン管理テーブルから画像形成装置６０の評価値が加算され、閾値を超えた状態を示している。具体的には、図１３では、画像形成装置６０に対応する項目「ｔｏｋｅｎ＿ｉｄ」が「ｔｏｋｅｎ１００ａｂｃ」のレコードの項目「ｓｃｏｒｅ＿ａｕｄｉｔ」が「１００」になっている。これにより、図１３に示すトークン管理テーブルでは、当該レコードの項目「ｓｃｏｐｅ」が「ｒｅａｄ＋ｗｒｉｔｅ」に更新され、項目「ｒｅｓｔｒｉｃｔｉｏｎ」が「ｎｏｎｅ」に更新されている。

図１４は、ポリシー管理テーブルの第３の説明図である。図１４に示すポリシー管理テーブルは、図１１に示すステップＳ３４で画像形成装置６０に課されている制約が解除されたことに基づいて、図７に示すポリシー管理テーブルから、項目「ｐｏｌｉｃｙ＿ｉｄ」が「ｐｏｌ＿３０３」のレコードの項目「ａｕｄｉｔｅｄ」が「ｃｌｅａｒ」に更新されている。

次に、図１１に示すステップＳ３０でＮＯに進んだ場合のポリシー管理テーブルの具体例について説明する。

図１５は、ポリシー管理テーブルの第４の説明図である。図１５に示すポリシー管理テーブルは、図１１に示すステップＳ３６で画像形成装置６０に対する制裁が実行されたことに基づいて、図７に示すポリシー管理テーブルから、項目「ｐｏｌｉｃｙ＿ｉｄ」が「ｐｏｌ＿３０３」のレコードの項目「ｓｔａｔｅ」が「ｐｒｏｈｉｂｉｔｉｏｎ」に更新され、項目「ａｕｄｉｔｅｄ」が「ｖｉｏｌａｔｉｏｎ」に更新されている。

上記のように、第１の実施形態では、ＣＰＵ２１は、アクセスポリシーが定められた情報処理システム１０において、画像形成装置６０から情報処理システム１０への接続要求を受付けた場合、画像形成装置６０のアクセスポリシーとして、情報処理システム１０に対する安全性が保証された対象装置４０に課される制約よりも多い制約を示す制約情報を登録する。そして、ＣＰＵ２１は、登録した制約情報が示す制約の範囲内で、画像形成装置６０から対象装置４０への接続を可能とする。これにより、第１の実施形態によれば、アクセスポリシーが定められた情報処理システム１０に画像形成装置６０を接続する場合において、情報処理システム１０の安全性に配慮しつつ、情報処理システム１０への接続前に画像形成装置６０に対する評価作業を行うことなく、情報処理システム１０への画像形成装置６０の接続が可能となる。

また、第１の実施形態では、制約情報は、制約が課されている制約状態、又は制約が課されていない無制約状態であるかを示す。そして、ＣＰＵ２１は、画像形成装置６０の制約情報を登録する場合、制約状態に設定する。これにより、第１の実施形態によれば、情報処理システム１０に対する安全性が保証された対象装置４０に課される制約よりも多い制約を課した状態で、情報処理システム１０に画像形成装置６０を接続することができる。

また、第１の実施形態では、ＣＰＵ２１は、予め定めた条件の成立により、画像形成装置６０の制約情報を制約状態から無制約状態に更新する。これにより、第１の実施形態によれば、情報処理システム１０に対する画像形成装置６０の安全性が保証された場合には、画像形成装置６０に課していた制約を解除することができる。

また、第１の実施形態では、予め定めた条件は、画像形成装置６０の安全性を評価した評価値の合計が閾値を超えた場合に成立する。これにより、第１の実施形態によれば、情報処理システム１０に対する画像形成装置６０の安全性を、評価値を用いて評価することができる。

また、第１の実施形態では、ＣＰＵ２１は、画像形成装置６０が行った対象装置４０への接続が、制約情報が示す制約の範囲内であった場合に評価値を加算する。これにより、第１の実施形態によれば、画像形成装置６０が制約の範囲内で対象装置４０への接続を行うほど、画像形成装置６０に課されている制約の解除を早めることができる。

また、第１の実施形態では、ＣＰＵ２１は、画像形成装置６０が行った対象装置４０への接続の内容に応じて、加算する評価値を異ならせる。一例として、ＣＰＵ２１は、同一の対象装置４０への同内容の接続については、予め定めた回数までしか評価値を加算しないこととしてもよいし、要求した接続内容が書き取りである場合は読み取りである場合に比べて、多くの評価値を加算してもよいし、接続を希望する対象装置４０毎に加算する評価値を異ならせてもよい。これにより、第１の実施形態によれば、画像形成装置６０が制約の範囲内で行った対象装置４０への接続の内容に応じて、画像形成装置６０に課されている制約の解除までの進行度合を変更することができる。

また、第１の実施形態では、ＣＰＵ２１は、画像形成装置６０が行った対象装置４０への接続が、制約情報が示す制約の範囲外であった場合、画像形成装置６０から対象装置４０への以降の接続を禁止する。これにより、第１の実施形態によれば、画像形成装置６０に課されている制約に違反した場合に、画像形成装置６０に違反時の処理を実行することができる。

また、第１の実施形態では、ＣＰＵ２１は、画像形成装置６０と同系の他の装置から対象装置４０への接続を禁止する。画像形成装置６０と同系の他の装置とは、一例として、画像形成装置６０と同じ型番の別の画像形成装置、及び画像形成装置６０と機能が類似する別の画像形成装置等である。これにより、第１の実施形態によれば、制約に違反した画像形成装置６０と同系の他の装置が情報処理システム１０に接続する場合に課される制約に違反することを防止できる。

また、第１の実施形態では、ＣＰＵ２１は、画像形成装置６０が行った対象装置４０への接続が、制約情報が示す制約の範囲外であった場合、画像形成装置６０から情報処理システム１０の外部への接続を禁止する。これにより、第１の実施形態によれば、制約に違反した画像形成装置６０が、情報処理システム１０で取得した情報を情報処理システム１０の外部へ持ち出すことを防止できる。

（第２の実施形態）
次に、情報処理システム１０の第２の実施形態について、他の実施形態との重複部分を省略又は簡略しつつ説明する。

第２の実施形態では、画像形成装置６０の制約情報を制約状態から無制約状態に更新するための予め定めた条件は、対象装置４０への接続を可能としてから予め定めた時間が経過するまでに画像形成装置６０が行った対象装置４０への全ての接続が、制約情報が示す制約の範囲内であった場合に成立する。第２の実施形態では、一例として、予め定めた時間を「１００時間」とする。なお、予め定めた時間は、上記の時間に限らず、これより長くても短くてもよい。

図１６は、管理サーバ２０による決定処理の流れを示す第２のフローチャートである。
図１６に示すステップＳ４０において、ＣＰＵ２１は、画像形成装置６０から対象装置４０への接続が画像形成装置６０に課された制約の範囲内であるか否かを判定し、制約の範囲内であると判定した場合（ステップＳ４０：ＹＥＳ）はステップＳ４１に進む。一方、ＣＰＵ２１により画像形成装置６０から対象装置４０への接続が画像形成装置６０に課された制約の範囲内でないと判定された場合（ステップＳ４０：ＮＯ）はステップＳ４４に進む。

ステップＳ４１において、ＣＰＵ２１は、画像形成装置６０から対象装置４０への接続を許可する。そして、ステップＳ４２に進む。

ステップＳ４２において、ＣＰＵ２１は、対象装置４０への接続を可能としてから予め定めた時間が経過したか否かを判定し、予め定めた時間が経過したと判定した場合（ステップＳ４２：ＹＥＳ）はステップＳ４３に進む。一方、ＣＰＵ２１により対象装置４０への接続を可能としてから予め定めた時間が経過していないと判定された場合（ステップＳ４２：ＮＯ）は決定処理を終了する。

ステップＳ４３において、ＣＰＵ２１は、画像形成装置６０に課されている制約を解除する。そして、決定処理を終了する。

ステップＳ４４において、ＣＰＵ２１は、画像形成装置６０から対象装置４０への接続を拒否する。そして、ステップＳ４５に進む。

ステップＳ４５において、ＣＰＵ２１は、画像形成装置６０に対する制裁を実行する。そして、決定処理を終了する。

上記の構成により、第２の実施形態によれば、情報処理システム１０に対する画像形成装置６０の安全性を、画像形成装置６０が行った対象装置４０への接続内容を用いて評価することができる。

（第３の実施形態）
次に、情報処理システム１０の第３の実施形態について、他の実施形態との重複部分を省略又は簡略しつつ説明する。

第３の実施形態では、制約の多少が異なる複数の制約が設けられている。そして、ＣＰＵ２１は、予め定めた条件の成立度合に応じて、制約が多いものから少ないものへ段階的に変化させる。複数の制約は、一例として、第１の制約、第１の制約より制約が少ない第２の制約、及び第２の制約より制約が少ない第３の制約を含む。一例として、第３の実施形態では、予め定めた条件の成立度合を評価値の合計で判定し、評価値の合計が「０以上５０未満」の場合は「第１の制約」を課し、評価値の合計が「５０以上８０未満」の場合は「第２の制約」を課し、評価値の合計が「８０以上１００未満」の場合は「第３の制約」を課すこととする。なお、予め定めた条件の成立度合を評価値の合計で判定することに限らず、対象装置４０への接続を可能としてからの経過時間で判定してもよい。

図１７は、トークン管理テーブルの第５の説明図である。図１７に示すトークン管理テーブルは、図１０に示すトークン管理テーブルと同様に、管理サーバ２０に発行要求を送信した画像形成装置６０のアクセストークンに関する情報をトークン管理テーブルに登録した後の状態を示している。

ここで、第３の実施形態では、トークン管理テーブルの項目「ｓｃｏｐｅ」及び項目「ｒｅｓｔｒｉｃｔｉｏｎ」の表示内容が他の実施形態と異なっている。

一例として、第３の実施形態における項目「ｓｃｏｐｅ」には、一部の情報の読み取りが可能であることを示す「ｒｅａｄ※」、全ての情報の読み取りが可能であることを示す「ｒｅａｄ」、一部の情報の読み取り及び書き取りが可能であることを示す「ｒｅａｄ＋ｗｒｉｔｅ※」、又は全ての情報の読み取り及び書き取りが可能であることを示す「ｒｅａｄ＋ｗｒｉｔｅ」の何れかが表示される。

一例として、第３の実施形態における項目「ｒｅｓｔｒｉｃｔｉｏｎ」には、制約が課されていないことを示す「ｎｏｎｅ」、第１の制約が課されていることを示す「ａｕｄｉｔｉｎｇ Ｌｖ１」、第２の制約が課されていることを示す「ａｕｄｉｔｉｎｇ Ｌｖ２」、又は第３の制約が課されていることを示す「ａｕｄｉｔｉｎｇ Ｌｖ３」の何れかが表示される。

ここで、図１７において、項目「ｔｏｋｅｎ＿ｉｄ」が「ｔｏｋｅｎ１００ａｂｃ」のレコードに対応する情報資源は、図８に示す発行処理において、管理サーバ２０に発行要求を送信した画像形成装置６０である。管理サーバ２０のＣＰＵ２１は、当該画像形成装置６０の監察用トークンをトークン管理テーブルに登録する場合、当該レコードの項目「ｓｃｏｐｅ」を「ｒｅａｄ※」、項目「ｒｅｓｔｒｉｃｔｉｏｎ」を「ａｕｄｉｔｉｎｇ Ｌｖ１」、項目「ｓｃｏｒｅ＿ａｕｄｉｔ」を初期値である「０」で登録する。

図１８は、トークン管理テーブルの第６の説明図である。図１８に示すトークン管理テーブルは、図１７に示すトークン管理テーブルから画像形成装置６０の評価値が加算された状態を示している。具体的には、図１８では、画像形成装置６０に対応する項目「ｔｏｋｅｎ＿ｉｄ」が「ｔｏｋｅｎ１００ａｂｃ」のレコードの項目「ｓｃｏｒｅ＿ａｕｄｉｔ」が「５０」になっている。これにより、図１８に示すトークン管理テーブルでは、当該レコードの項目「ｓｃｏｐｅ」が「ｒｅａｄ」に更新され、項目「ｒｅｓｔｒｉｃｔｉｏｎ」が「ａｕｄｉｔｉｎｇ Ｌｖ２」に更新されている。

図１９は、トークン管理テーブルの第７の説明図である。図１９に示すトークン管理テーブルは、図１８に示すトークン管理テーブルから画像形成装置６０の評価値が加算された状態を示している。具体的には、図１９では、画像形成装置６０に対応する項目「ｔｏｋｅｎ＿ｉｄ」が「ｔｏｋｅｎ１００ａｂｃ」のレコードの項目「ｓｃｏｒｅ＿ａｕｄｉｔ」が「８０」になっている。これにより、図１９に示すトークン管理テーブルでは、当該レコードの項目「ｓｃｏｐｅ」が「ｒｅａｄ＋ｗｒｉｔｅ※」に更新され、項目「ｒｅｓｔｒｉｃｔｉｏｎ」が「ａｕｄｉｔｉｎｇ Ｌｖ３」に更新されている。なお、第３の実施形態において、当該レコードの項目「ｓｃｏｒｅ＿ａｕｄｉｔ」が「１００」になった場合は、他の実施形態と同様に、項目「ｓｃｏｐｅ」が「ｒｅａｄ＋ｗｒｉｔｅ」に更新され、項目「ｒｅｓｔｒｉｃｔｉｏｎ」が「ｎｏｎｅ」に更新される。

上記の構成により、第３の実施形態によれば、画像形成装置６０に課されている制約を段階的に解除することができる。

（その他）
上記実施形態では、管理方針としてアクセスポリシーが定められていたが、これ代えて又は加えて、管理方針として、通信経路の暗号化及び多要素認証等を適用してもよい。

上記実施形態では、管理サーバ２０を情報処理装置の一例としたが、これに限らず、情報処理装置の一例を複数台のサーバとして、各サーバで接続処理、発行処理、及び決定処理を分散して行ってもよい。

上記実施形態では、画像形成装置６０をシステムに接続されていない装置の一例としたが、これに限らず、ＰＣ及びスマートフォン等の他の装置をシステムに接続されていない装置の一例としてもよい。

上記実施形態では、システムに接続されている情報資源の一例である対象装置４０をＰＣとしたが、これに限らず、対象装置４０をサーバコンピュータ及び画像形成装置等の他の装置としてもよい。

上記各実施形態において、ＣＰＵ２１は、制約の有無に関する情報を画像形成装置６０に送信し、画像形成装置６０に課される制約の有無を表示部７７に表示させてもよい。

上記実施形態では、ＣＰＵ２１は、画像形成装置６０に制約が課されている場合、画像形成装置６０により当該制約の範囲外の接続が１度でも行われたときには、対象装置４０への接続を拒否し、かつ、画像形成装置６０に対する制裁を実行した。しかし、１度の当該制約の範囲外の接続で上記の処置を実行することに限らず、ＣＰＵ２１は、当該制約の範囲外の接続が予め定めた回数以上行われた場合に上記の処置を実行してもよい。また、ＣＰＵ２１は、画像形成装置６０が行った対象装置４０への接続が、制約情報が示す制約の範囲外であった場合に評価値を減算し、評価値の合計が予め定めた値を下回った場合に上記の処置を実行してもよい。さらに、ＣＰＵ２１は、画像形成装置６０により行われた当該制約の範囲外の接続の内容に応じて、評価値を減算するか、評価値を減算することなく上記の処置を実行するかを異ならせてもよい。

上記各実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えば ＣＰＵ： Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、等）や、専用のプロセッサ（例えば ＧＰＵ： Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＡＳＩＣ： Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ： Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス、等）を含むものである。

また上記各実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

２０ 管理サーバ（情報処理装置の一例）
２１ ＣＰＵ（プロセッサの一例）

Claims (12)

1. プロセッサを備え、
   前記プロセッサは、
   情報の安全性を管理する管理方針が定められたシステムにおいて、前記システムに接続されていない装置から前記システムへの接続要求を受付けた場合、前記装置の前記管理方針として、前記システムに対する前記安全性が保証された情報資源に課される制約よりも多い前記制約を示す制約情報を登録し、
   登録した前記制約情報が示す前記制約の範囲内で、前記装置から前記システムに接続されている前記情報資源への接続を可能とする、
   情報処理装置。
2. 前記制約情報は、前記制約が課されている制約状態、又は前記制約が課されていない無制約状態であるかを示し、
   前記プロセッサは、
   前記装置の前記制約情報を登録する場合、前記制約状態に設定する、
   請求項１に記載の情報処理装置。
3. 前記プロセッサは、
   予め定めた条件の成立により、前記装置の前記制約情報を前記制約状態から前記無制約状態に更新する、
   請求項２に記載の情報処理装置。
4. 前記予め定めた条件は、前記装置の安全性を評価した評価値の合計が閾値を超えた場合に成立する、
   請求項３に記載の情報処理装置。
5. 前記予め定めた条件は、前記システムに接続されている前記情報資源への接続を可能としてから予め定めた時間が経過するまでに前記装置が行った前記情報資源への全ての接続が、前記制約情報が示す前記制約の範囲内であった場合に成立する、
   請求項３又は４に記載の情報処理装置。
6. 前記プロセッサは、
   前記装置が行った前記システムに接続されている前記情報資源への接続が、前記制約情報が示す前記制約の範囲内であった場合に前記評価値を加算する、
   請求項４に記載の情報処理装置。
7. 前記プロセッサは、
   前記装置が行った前記システムに接続されている前記情報資源への接続の内容に応じて、加算する前記評価値を異ならせる、
   請求項６に記載の情報処理装置。
8. 前記制約の多少が異なる複数の前記制約が設けられ、
   前記プロセッサは、
   前記予め定めた条件の成立度合に応じて、前記制約が多いものから少ないものへ段階的に変化させる、
   請求項５から７の何れか１項に記載の情報処理装置。
9. 前記プロセッサは、
   前記装置が行った前記システムに接続されている前記情報資源への接続が、前記制約情報が示す前記制約の範囲外であった場合、前記装置から前記システムに接続されている前記情報資源への以降の接続を禁止する、
   請求項１から８の何れか１項に記載の情報処理装置。
10. 前記プロセッサは、
    前記装置と同系の他の装置から前記システムに接続されている前記情報資源への接続を禁止する、
    請求項９に記載の情報処理装置。
11. 前記プロセッサは、
    前記装置が行った前記システムに接続されている前記情報資源への接続が、前記制約情報が示す前記制約の範囲外であった場合、前記装置から前記システムの外部への接続を禁止する、
    請求項１から１０の何れか１項に記載の情報処理装置。
12. コンピュータに、
    情報の安全性を管理する管理方針が定められたシステムにおいて、前記システムに接続されていない装置から前記システムへの接続要求を受付けた場合、前記装置の前記管理方針として、前記システムに対する前記安全性が保証された情報資源に課される制約よりも多い前記制約を示す制約情報を登録し、
    登録した前記制約情報が示す前記制約の範囲内で、前記装置から前記システムに接続されている前記情報資源への接続を可能とする、
    処理を実行させるための情報処理プログラム。