JP3230653U

JP3230653U - 生体認証に連動するｖｐｎ接続制御装置

Info

Publication number: JP3230653U
Application number: JP2020005161U
Authority: JP
Inventors: 修片山
Original assignee: 修片山
Priority date: 2020-11-11
Filing date: 2020-11-11
Publication date: 2021-02-12
Anticipated expiration: 2030-11-11

Abstract

【課題】コンピューターネットワークを介して利用されるＶＰＮ接続を安全に運用できるＶＰＮ接続制御装置を提供する。【解決手段】ＶＰＮ接続時に、接続者が顔や指紋や声紋認証による生体認証情報読込機能を有する接続端末を利用して、生体認証情報を送信することにより接続者の生体認証を実施し、その生体認証結果に連動して、ＶＰＮによる接続制御装置が接続制御と経路制御を行うことによって、本来許可を受けた接続者本人に限定したＶＰＮ接続利用を担保する。【選択図】図１

Description

本考案は、インターネット網を含むコンピューターネットワークを介して利用されるＶＰＮ接続時に、生体認証による接続者認証を実施することにより接続制御や経路制御を行う、ＶＰＮ接続制御装置に関するものである。なおＶＰＮとは仮想専用線の略称である。

これまでのＶＰＮ接続装置は、識別番号とパスワードとの組み合わせによる認証によって、また識別番号とパスワードに暗号鍵文字列や電子的証明書を組み合わせた認証を実施したり、接続元端末が利用するＭＡＣアドレスや接続元ＩＰアドレスを限定する方法を組み合わせたりする認証手法を用いて、許可をされている接続者からの接続を受け入れ、許可をされていない接続者からの不正接続を拒否している。

しかしながら、上述した従来例においては次のような問題点があった。

第１の問題点は、接続者特定のための認証情報は漏洩する恐れや、推測により割り出される恐れがあることである。一旦第三者に認知されてしまうと、接続者特定のための認証情報が正確である限り、接続者が本来許可を受けた接続者本人ではないとしても接続を拒否することは困難である。

第２の問題点は、接続端末を限定するために利用される、接続元端末が利用するＭＡＣアドレスや接続元ＩＰアドレスは、その情報が漏洩する恐れがあるだけではなく、偽装することも可能であることである。一旦第三者に認知され、偽装のための設定がなされてしまうと、本来許可を受けた接続元情報と偽装された接続元情報が同一である限り、接続者が本来許可を受けた接続者本人ではないとしても接続を拒否することは困難である。

第３の問題点は、本来許可を受けた接続者が利用する端末が、紛失や盗難によって第三者の手に渡る可能性があることである。一旦第三者の手に渡り、接続者特定のための認証情報が端末に保存されており第三者でも利用可能な場合は、接続者が本来許可を受けた接続者本人ではないとしても接続を拒否することは困難である。

第４の問題点は、上述した各問題点により接続認証が成功した場合には、接続者が本来許可を受けた接続者本人ではないとしても、正しい接続者本人として推定されるため、接続利用者のための接続先端末や端末群への経路制御が許容され、本来許可を受けてはいない不正接続者が野放しになってしまう課題がある。

上記課題を解決するために、本考案は、上述した従来技術によるＶＰＮ接続時に、接続者は、顔や指紋や声紋による生体認証情報読込機能を有する接続端末を利用し、接続者本人の生体認証情報を、ＶＰＮによる接続制御装置に送信し、ＶＰＮによる接続制御装置は、生体認証照合結果に基づいて接続制御と経路制御を行うことにより、許可をされていない接続者からの接続に関する課題を解決する。

また、本考案は、ＶＰＮ接続時には、生体認証判定を行う装置への限定的な経路制御のみを、ＶＰＮによる接続制御装置は接続利用者端末に許容する。

また、本考案は、事前登録されている接続者本人の生体情報との認証照合結果が否である場合には、ＶＰＮによる接続制御装置はＶＰＮ接続を切断する。

また、本考案は、事前登録されている接続者本人の生体情報との認証照合結果が正である場合にのみ、接続利用者のための接続先端末や端末群への経路制御を、ＶＰＮによる接続制御装置は接続利用者端末に許容する。

また、本考案は、上述の生体認証照合結果が正であるが故に、接続利用者のための接続先端末や端末群への経路制御が許容された後であっても、生体認証を反復的に実施し、認証結果が正であり続ける場合にのみ、接続制御と経路制御許容状態を維持する。

本考案によれば、生体認証が事前登録されている接続者本人以外の接続者が、ＶＰＮ接続を実施できたとしても、生体認証が事前登録されている接続者本人が生体認証を実施しなければ、接続利用者のための接続先端末や端末群への経路制御が許容されることはない。そのため、インターネット網を含むコンピューターネットワークを介して利用されるＶＰＮ接続を安全に運用することができる。

本考案に関係する機器の相互関係を概略した図である。

以下、本考案の実施の形態について、図１に従って説明する。

本考案は、生体認証による接続者認証を実施することに連動して接続制御や経路制御を行うため、接続利用者端末１００とＶＰＮによる接続制御装置２００との間を接続できる、上述した従来技術によるＶＰＮ接続のための仕組みを必要とする。

ＶＰＮによる接続利用者は、自らの顔や指紋や声紋認証による生体情報読み込み機能を有する接続利用者端末１００を利用する。

ＶＰＮによる接続制御装置２００を通して接続可能な場所に、生体認証登録装置３００と、生体認証登録情報収納装置３１０と、生体認証判定装置３２０とを設置する。生体認証登録装置３００と生体認証登録情報収納装置３１０とは連動して機能し、生体認証登録情報収納装置３１０と生体認証判定装置３２０とは連動して機能する。

上述の、生体認証登録装置３００と、生体認証登録情報収納装置３１０と、生体認証判定装置３２０の全て、もしくはその一部を一体化することは妨げない。また、ＶＰＮによる接続制御装置２００の中に、生体認証登録装置３００と生体認証登録情報収納装置３１０と生体認証判定装置３２０の全て、もしくはその一部を組み込むことで一体化することも妨げない。

ＶＰＮによる接続制御装置２００を通して接続可能な経路上にある任意の場所に、ＶＰＮによる接続利用者のための接続先端末や端末群４００が配置される。

ＶＰＮによる接続制御装置２００は、任意時間経過後、反復的な生体情報の再認証要求を、ＶＰＮ接続中の利用者に求めるために接続利用者端末１００に送信することができる。

以下、本考案の実施例について、図１に従って説明する。

インターネット網を含むコンピューターネットワークを介して利用するＶＰＮによる接続希望者は、任意の方法で本人確認を済ませた後、生体認証登録装置３００に接続し、自らの識別番号と自らの顔や指紋や声紋認証による生体情報を共に、生体認証登録装置３００に登録する。その際、生体認証登録装置３００は生体認証登録情報収納装置３１０にそれらの情報を格納する。なお、登録対象者の本人同一性を担保できる限り、この生体情報登録時において、登録を実施する場所や、登録実施するために利用する端末や、生体認証登録装置３００への接続方式については任意とする。

まず、上述の生体情報登録済みのＶＰＮによる接続希望者は、接続利用者端末１００を利用し、ＶＰＮによる接続制御装置２００との間で、従来技術によるＶＰＮ接続を実施するが、接続確立時にはＶＰＮによる接続制御装置２００を通して、生体認証判定装置３２０への限定的な経路制御のみが許容される。

次に、上述の生体情報登録済みのＶＰＮによる接続者は、接続利用者端末１００に実装されている、顔や指紋や声紋認証による生体情報読み込み機能を利用し、自らの識別番号と生体認証情報を、ＶＰＮによる接続制御装置２００を経由して生体認証判定装置３２０へ送信する。

次に、上述の生体認証判定装置３２０は、ＶＰＮによる接続者が利用する接続利用者端末１００から送信された、識別番号と生体認証情報を受け取ると、生体認証登録情報収納装置３１０と連動して、事前に登録されている生体認証情報との照合を実施する。

次に、上述の生体情報との認証照合結果が否の場合、生体認証判定装置３２０はＶＰＮによる接続制御装置２００に結果を送信し、該当識別番号のＶＰＮ接続利用者による既接続交信を切断させる。なおこの接続切断前に、ＶＰＮによる接続制御装置２００がＶＰＮ接続者に生体認証の再実施を要求することは妨げない。またこの接続切断後に、ＶＰＮによる接続制御装置２００が該当のＶＰＮ接続利用者による再接続を許容することも妨げない。

次に、上述の生体情報との認証照合結果が正の場合、生体認証判定装置３２０はＶＰＮによる接続制御装置２００に結果を送信し、該当識別番号のＶＰＮ接続利用者による既接続交信に対して、接続利用者のための接続先端末や端末群４００への経路制御を許容させる。

次に、上述の生体情報との認証照合結果が正の場合、事前に生体認証登録している接続利用者と、続利用者端末１００を利用して生体認証を完了しＶＰＮ接続中である接続利用者とが、同一であることが証明されたと判断できる。しかしその事実は、生体認証完了後に当該接続利用者端末１００を利用する者が同一であり続ける事を保証するものではない。そのため、ＶＰＮによる接続制御装置２００は、任意時間経過後、反復的な生体情報の再認証要求を、ＶＰＮ接続中の利用者に求めるために、接続利用者端末１００に送信することができる。ただしこの反復的再認証を実施しない運用は妨げない。

次に、上述の反復的な再認証実施要求時に、ＶＰＮ接続中の利用者が、接続利用者端末１００から生体認証判定装置３２０へ、識別番号と生体認証情報を任意時間内に送信しない場合、もしくは、生体認証判定装置３２０による認証照合結果が任意回数以内に正と判定されない場合、ＶＰＮによる接続制御装置２００は、該当識別番号の既接続交信を切断する。

１００接続利用者端末
２００ＶＰＮによる接続制御装置
３００生体認証登録装置
３１０生体認証登録情報収納装置
３２０生体認証判定装置
４００接続利用者のための接続先端末や端末群

Claims

顔や指紋や声紋認証による生体認証を行う、コンピューターネットワークを介して利用されるＶＰＮによる接続装置であって、事前登録されている接続者本人の生体情報との認証が成功した場合にのみ、接続利用者のための接続先端末や端末群への経路制御が初めて許容されることを特徴とするＶＰＮ接続制御装置。
顔や指紋や声紋認証による生体認証を行う、コンピューターネットワークを介して利用されるＶＰＮによる接続装置であって、接続が確立した後であっても、事前に登録されている接続者本人の生体情報との認証を反復的に実施し、それが成功する場合にのみ、接続制御や経路制御許容状態を維持することを特徴とするＶＰＮ接続制御装置。