JP2985777B2

JP2985777B2 - エージェントの経路によるセキュリティ管理

Info

Publication number: JP2985777B2
Application number: JP8168563A
Authority: JP
Inventors: 秀幸外間
Original assignee: Nippon Electric Co Ltd
Current assignee: NEC Corp
Priority date: 1996-06-07
Filing date: 1996-06-07
Publication date: 1999-12-06
Anticipated expiration: 2016-06-07
Also published as: JPH09331328A

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティ管理
方法に関し、特にエージェントのセキュリティ管理方法
に関する。

【０００２】

【従来の技術】この種の従来のセキュリティ管理方法
は、管理の対象がネットワーク上のノードやユーザのよ
うに予め予測できる範囲のものであった。

【０００３】従来のセキュリティ管理方法として、例え
ば特開平３−１３５２４１号公報には、煩雑な作業を必
要とすることなくネットワーク環境の変更を容易に且つ
高い信頼性及び安全性のもとで行わせることを可能とし
たネットワークシステムを提供すべく、あるノードに新
規なノードからアクセス要求があったときに、アクセス
先のノードは他のノード、例えば全てのノードに新規な
ノードについての確認メッセージを送信し、新規なノー
ドを認証しているノードがあるときには、このノードは
確認メッセージを出したノードに新規なノードに関する
情報を渡し、確認ノードを出したノードに例えば確信度
の重み付けをして自己の管理テーブルに新規に登録する
ネットワークシステムが提案されている。

【０００４】

【発明が解決しようとする課題】しかし、上述した従来
のシステムでは、エージェントの経路についてセキュリ
ティを管理することができないという問題点を有してい
る。というのは、エージェントのような動的なオブジェ
クトがネットワークのノード間を移動するようなシステ
ムにおいては、管理が極めて煩雑となり、また静的な管
理方式では、どのノード又はドメインで活動するのか予
測が困難であることによる。

【０００５】本発明は、上記事情に鑑みてなされたもの
であって、その目的は、エージェントのセキュリティ管
理を経路情報によって行なうことを可能とするセキュリ
ティ管理方法を提供することにある。

【０００６】

【課題を解決するための手段】前記目的を達成するた
め、本発明のセキュリティ管理方法は、エージェント側
に移動元のノード名と確信度を保持し、ノード側では自
ノードと他ノードとの間の確信度とエージェントが実行
しうるメソッドの確信度の管理テーブルとを保持し、前
記エージェントが保持している移動元のノード名と確信
度、前記ノードで保持されている、自ノードと他のノー
ド間での確信度、及び、エージェントが実行しうるメソ
ッドの確信度を入力し、所定の評価関数にかけて、エー
ジェントの確信度を割り出し、これによりエージェント
の各メソッド実行前に評価し、該確信度に応じてメソッ
ドの実行を制御する、ことを特徴とする。

【０００７】本発明において用いられる、「確信度」と
は、セキュリティ管理の確からしい度合（信頼できる度
合い）を示す指標（数値）という。

【０００８】また、本発明においては、ネットワークに
接続された複数のノードが、ノード名とこれに対応する
確信度とを含み、エージェントの移動元との確信度を管
理するための対ノードテーブルと、エージェントの種類
に対応したメソッドの確信度を保持してなる対エージェ
ントテーブルと、を含むセキュリティ管理テーブルを備
えると共に、エージェントの確信度をエージェントの各
メソッド実行前に評価し、該確信度に応じてメソッドの
実行を制御する手段と、を備え、エージェントのセキュ
リティ管理を経路情報によって行うようにしたものであ
る。

【０００９】

【発明の実施の形態】本発明の実施の形態について図面
を参照して以下に説明する。

【００１０】まず、ネットワークとノードエージェント
について説明する。図１は、本発明の実施の形態に係る
ネットワークシステムをブロック図にて示したものであ
る。ネットワークは複数のノードＮ１〜Ｎｎ（但しｎは
２以上の整数）から構成されている。

【００１１】ノードはネットワークシステムを構成する
要素で、通常、ネットワーク接続されるコンピュータシ
ステムをいう。なお、ノードはネットワークシステム上
でユニークな名称を有する。

【００１２】ここで「エージェント」とは、ネットワー
クシステム上を移動し、各ノードにてメソッドを実行す
る主体をいう。この「メソッド」とは、ファイルの読み
出し／書き込み、及びプログラムの実行等の処理を指し
ている。

【００１３】そして、エージェントには、雛形となるエ
ージェントの種類があり、種類に応じて、有するメソッ
ドが異なっている。なお、エージェントの雛形に対し
て、特にエージェントの一つ一つの実体を区別する場
合、エージェントの「インスタンス」という。

【００１４】図５には、エージェントのインスタンスの
構成が示されている。同図に示すように、エージェント
は、セキュリティ管理テーブルと雛形の情報とから構成
されている。

【００１５】図６は、エージェントのインスタンスのセ
キュリティ管理テーブルの構成の一例（エージェント種
類ＡｉのインスタンスＩｉのセキュリティ管理テーブ
ル）を示す図である。エージェントのインスタンスは、
現在滞在しているノードの名称（ノード名Ｎｉ）と、自
分自身の確信度（ＫＮｉＩｉ）と、を保持している。

【００１６】図１に示したネットワークシステムにおい
て、エージェントの移動は少なくとも１つのノード間で
可能である。

【００１７】図２に、ノードＮｊの構成を模式的に示
す。ノードＮｊは、セキュリティ管理テーブル１０と、
エージェント２０と、を備え、さらに、確信度の演算を
行なう確信度演算部３０を具備している。

【００１８】ノードのセキュリティ管理テーブル１０に
は、対ノードテーブル１１と対エージェントテーブル２
０の２つの種類が存在する。

【００１９】図３及び図４に、ノードのセキュリティ管
理テーブル１０の構成の一例を示す。

【００２０】対ノードテーブル１１は、エージェントの
移動元との確信度を管理しており、ノード名とこれに対
応する確信度（対ノードとの確信度）が設けられてい
る。

【００２１】対ノードのセキュリティ管理テーブルは、
ノード間の確信度をあらわすのではなく、方向性を持っ
た確信度を表わしている。例えば、確信度ＫＮｊｉは、
ノードＮｉ−＞ノードＮｊへの方向性を持った確信度で
ある。

【００２２】図４を参照して、対エージェントのセキュ
リティ管理テーブル１２は、エージェントの種類に対応
したメソッドの確信度を保持している。より詳細には、
エージェントの種類とメソッド名と確信度からなる。

【００２３】本発明の実施の形態は、上記のような構成
で、エージェントがネットワークシステム上のノードを
移動し、ノード上でメソッドを実行する際のセキュリテ
ィ管理に経路情報を取り入れたものである。このよう
に、セキュリティ管理に経路情報を取り入れた理由は次
の２点である。

【００２４】従来のセキュリティ管理方法は、ユーザ、
ノード、ノードの集合であるドメイン単位であり、いず
れも、静的な要素をもとにしている。ノード間を移動す
る動的なエージェントに、静的な要素であるユーザ、ノ
ード、ドメインを考慮する管理方法は、なじまない。

【００２５】例えば紙の文書の送達においても、どの経
路で与えられたかによって、その扱いが異なることがあ
る。一例として上司からの文書と部下からの文書とで
は、その扱いに相違があるという具合である。

【００２６】本発明の実施の形態においては、ネットワ
ークシステム上でも経路によって、セキュリティ管理上
で扱いを区別するようにした。

【００２７】以下、次の２点を説明する。本発明の実施
の形態に係るセキュリティ管理によるエージェントの確
信度を求める手順と、確信度を考慮したエージェントの
メソッド実行手順である。

【００２８】まず、確信度を求める方法を、図７に示し
たフローチャートに沿って説明する。

【００２９】エージェントの種類ＡｊのインスタンスＩ
ｉが、ノードＮｉからノードＮｊに移動したとき、エー
ジェントの確信度を求める。図２において、ノードＮｉ
からノードＮｊに「エージェント移動」の線で表される
エージェントの確信度の計算手順である。

【００３０】図７を参照して、インスタンスの移動元と
現在の確信度を求める（ステップＳ１１）。図６より、
移動元はノードＮｉ、インスタンスＩｉの確信度ＫＮｉ
Ｉｉであることが分かる。

【００３１】次に、ノードＮｊの「対ノードのノードＮ
ｊのセキュリティ管理テーブル」（図３参照）にエージ
ェントの移動元ノードＮｉが存在するか検査する（ステ
ップＳ１２）。

【００３２】次に、セキュリティ管理テーブルにノード
Ｎｉが存在するとき、「対ノードとの確信度」ＫＮｊｉ
を用いる（ステップＳ１３）。

【００３３】セキュリティ管理テーブルにノードＮｉが
存在しないとき、他のノードＫＮｊ０の値を用いる（ス
テップＳ１４）。

【００３４】前述のインスタンスＩｉの確信度ＫＮｉＩ
ｉと、移動元Ｎｉを基にした確信度ＫＮｊｉと、をパラ
メータとした、評価関数ＦＫ（ＫＮｉＩｉ，ＫＮｊｉ）
が設けられている。これを用いて、ノードＮｊのインス
タンスの確信度ＫＮｊＩｉが求まる（ステップＳ１
５）。評価関数ＦＫ（ＫＮｉＩｉ，ＫＮｊｉ）は、セキ
ュリティ管理の方針により、いくつかのバリエーション
が考えられる。

【００３５】最終的に選られた確信度ＫＮｊＩｉが、イ
ンスタンスＩｉの新たな確信度となり、エージェントの
インスタンスＩｉのセキュリティ管理テーブル（図６参
照）に格納される（ステップＳ１６）。

【００３６】エージェントＡｊのインスタンスＩｉがメ
ソッドｍｌを実行時の処理を、図８に示したフローチャ
ートを参照して説明する。

【００３７】エージェントの種類ＡｊのインスタンスＩ
ｉの確信度ＫＮｊＩｉを取り出す（ステップＳ２１）。

【００３８】カレント（現在）のノードＮｊの「対エー
ジェントのノードＮｊのセキュリティ管理テーブル」
（図３参照）にエージェント種類Ａｉが存在するか検査
する（ステップＳ２２）。

【００３９】セキュリティ管理テーブルにエージェント
種類Ａｊが存在するとき、対応するメソッドの確信度の
値を用いる（ステップＳ２３）。

【００４０】一方、セキュリティ管理テーブルにエージ
ェント種類Ａｊが存在しないとき、対応するメソッドの
確信度の値を用いる（ステップＳ２４）。

【００４１】エージェントの種類はＡｉであるので、メ
ソッドｍｌを実行する前に、エージェントのインスタン
スＩｉがＫＮｊＡｉｍ１０〜ＫＮｊＡｉｍ１１の範囲内
に収まっていることを検査する（ステップＳ２５）。

【００４２】範囲内であれば、メソッドを実行し（ステ
ップＳ２６）、範囲外であれば、実行しない。

【００４３】上記した本発明の実施の形態をより具体的
に説明すべく、本発明の実施例について図面を参照して
以下に説明する。以下では、エージェントがＮ１からＮ
２に移動し、Ｎ２上で検索メソッドを実行する時のセキ
ュリティ管理を説明する。

【００４４】図９に示すように、ネットワークシステム
において、ノードＮ１にはファイル検索エージェントが
存在している。

【００４５】ノードＮ２の「対ノードのノードＮｊのセ
キュリティ管理テーブル」を図１０に、ノードＮ２の
「対エージェントのノードＮｊのセキュリティ管理テー
ブル」を図１１にそれぞれ示す。

【００４６】また、ノードＮｌのファイル検索エージェ
ントのセキュリティ管理テーブルを図１２に示す。

【００４７】図７に示したエージェントの確信度計算の
フローチャートに沿って、ファイル検索エージェントの
ノードＮ２上における確信度を計算する。

【００４８】（１）インスタンスの移動元と現在の確信
度を求める。図１２より、移動元はノードＮ１、検索エ
ージェントのインスタンスの確信度１であることが分か
る（ステップＳ１１）。

【００４９】（２）カレントのノードＮ２の「対ノード
のノードＮ２のセキュリティ管理テーブル」（図１０参
照）にエージェントの移動元Ｎ１が存在するか検査する
（ステップＳ１２）。

【００５０】（３）セキュリティ管理テーブルにノード
Ｎ２が存在するので、「対ノードとの確信度」０．６を
用いる（ステップＳ１３）。

【００５１】（４）前述のインスタンスの確信度１と移
動元Ｎ１を元にした確信度０．６をパラメータとした評
価関数ＦＫ（ＫＮｉＩｉ，ＫＮｊｉ）を２つのパラメー
タの積とする。これを用いてノードＮ２のインスタンス
の確信度が求まる。図１０と図１２から、１＊０．６と
なり、ノードＮ１から来たファイル検索エージェントの
ノードのノードＮ２での確信度ＫＮ２Ｉ１は、０．６と
計算される（ステップＳ１５）。

【００５２】（５）最終的に選られた確信度０．６がノ
ードＮ１から来たファイル検索エージェントのノードの
ノードＮ２での確信度ＫＮ２Ｉ１となり、エージェント
のインスタンスのセキュリティ管理テーブル（図１２参
照）に格納される（ステップＳ１６）。

【００５３】次に、図８に示したメソッド実行時のフロ
ーチャートに沿って、本発明の実施例として、ファイル
検索エージェントのインスタンスが検索メソッドを実行
時の手順を説明する。

【００５４】（１）ファイル検索エージェントのインス
タンスの確信度ＫＮ２Ｉ１を取り出す。これは、０．６
である（ステップＳ２１）。

【００５５】（２）カレントのノードＮ２の「対エージ
ェントのノードＮ２のセキュリティ管理テーブル」（図
１０参照）にエージェント種類Ａｉが存在するか検査す
る（ステップＳ２２）。

【００５６】（３）セキュリティ管理テーブルから、フ
ァイル検索エージェントの検索メソッドの確信度０．５
〜１を得る（ステップＳ２３）。

【００５７】（４）検索メソッドを実行する前に、エー
ジェントが０．５〜１の範囲内に収まっていることをチ
ェックする（ステップＳ２５）。

【００５８】（５）０．５〜１の範囲内であるので実行
する（ステップＳ２６）。

【００５９】

【発明の効果】以上説明したように、本発明によれば、
ネットワークシステムにおいて、エージェントの経路に
ついて、考慮してセキュリティ管理を行なっているた
め、エージェントの経路についてセキュリティを管理で
きるという効果を奏する。

【図面の簡単な説明】

【図１】本発明の実施の形態を説明するための図であ
り、ネットワークシステムのブロック図である。

【図２】本発明の実施の形態におけるノードの構成の一
例を示す図である。

【図３】本発明の実施の形態における対ノードのノード
Ｎｊのセキュリティ管理テーブルを示す図である。

【図４】本発明の実施の形態における対エージェントの
ノードＮｊのセキュリティ管理テーブルを示す図であ
る。

【図５】本発明の実施の形態におけるエージェントの構
成を示す図である。

【図６】本発明の実施の形態におけるエージェントの種
類ＡｉのインスタンスＩｉのセキュリティ管理テーブル
を示す図である。

【図７】本発明の実施の形態におけるエージェントの確
信度の計算処理を説明するためのフローチャートであ
る。

【図８】本発明の実施の形態におけるメソッド実行時の
処理を説明するためのフローチャートである。

【図９】本発明の一実施例のネットワークシステムを示
す図である。

【図１０】本発明の一実施例を説明するための図であ
り、対ノードのノードＮ２のセキュリティ管理テーブル
である。

【図１１】本発明の一実施例を説明するための図であ
り、対エージェントのノードＮ２のセキュリティ管理テ
ーブルである。

【図１２】本発明の一実施例を説明するための図であ
り、ノードＮ１ファイル検索エージェントのセキュリテ
ィ管理テーブルである。

【符号の説明】

１〜４ノード１０セキュリティ管理テーブル２０エージェント３０確信度演算部

Claims

(57)【特許請求の範囲】

【請求項１】エージェント側に移動元のノード名と確信
度を保持し、ノード側では自ノードと他ノードとの間の
確信度とエージェントが実行しうるメソッドの確信度の
管理テーブルとを保持し、前記エージェントが保持している移動元のノード名と確
信度、前記ノードで保持されている、自ノードと他のノ
ード間での確信度、及び、エージェントが実行しうるメ
ソッドの確信度を入力し、所定の評価関数にかけて、エ
ージェントの確信度を割り出し、これによりエージェン
トの各メソッド実行前に評価し、該確信度に応じてメソ
ッドの実行を制御する、ことを特徴とするセキュリティ
管理方法。
【請求項２】ネットワークのノード上を移動し、ノード
上でメソッドを移動するエージェントのセキュリティ管
理を、ノード間を移動する経路情報によって行なうこと
を特徴とするセキュリティ管理方法。
【請求項３】エージェントとノードに確信度を持たせ、
これらを基に、セキュリティ管理を行なうことを特徴と
する請求項１記載のセキュリティ管理方法。
【請求項４】ネットワークに接続された複数のノード
が、自ノードと他ノードとの間の確信度を前記他ノード名に
対応させて含み、エージェントの移動元のノード名との
確信度を管理するための対ノードテーブルと、エージェントの種類に対応したメソッドの確信度を保持
してなる対エージェントテーブルと、を含むセキュリテ
ィ管理テーブルを備えると共に、エージェントが保持している移動元のノード名と確信
度、前記ノードで保持されている、自ノードと他のノー
ド間での確信度、及び、エージェントが実行しうるメソ
ッドの確信度を入力し、所定の評価関数にかけて、エー
ジェントの確信度を割り出し、これによりエージェント
の各メソッド実行前に評価し、該確信度に応じてメソッ
ドの実行を制御する、ことを特徴とするセキュリティ管
理方法。
【請求項５】前記対ノードのセキュリティ管理テーブル
が、ノード間の確信度として、一のノードから他のノー
ドへの方向性を有する確信度を備えたことを特徴とする
請求項４記載のセキュリティ管理方法。