JP3667692B2 - ダイアルアップ抑止機能を備えた情報処理装置 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、業務用に配付されたパソコン等の端末装置から、業務遂行に無関係なアクセスポイントにアクセスするのを抑止することができ、また、パソコン等の端末の利用状況等の管理に要する工数を軽減化し、経費等の削減を図ることができるダイアルアップ抑止機能を備えた情報処理装置に関する。
【０００２】
【従来の技術】
近年のインターネットの普及により、インターネットが各種業務で活用されるようになってきており、サービス業や保険業などの企業等においては各従業員にパソコンやＰＤＡ等を配付し、インターネットを積極的に活用して業務の効率化等を図っている。
しかし、従業員が本来の業務以外の目的で、業務用に配付されたパソコン等の端末を使用し、業務に無関係なアクセスポイントに接続する（以下このような使用を不正アクセスという）のは望ましいことではない。
通常、パソコン等の端末装置からアクセスポイントへの接続を試みた時点で、当該アクセスポイントへのアクセスが適正なものか否かをチェックができないため、従来においては、電話代明細書等の電話番号を調べる等して、従業員による上記不正アクセスを監視したり、端末からのアクセス先を調査していた。
【０００３】
【発明が解決しようとする課題】
従来においては、上記のように電話代明細書等の電話番号から上記不正アクセス等を調査していたが、処理が煩雑であり、また、遅延やチェック漏れが生ずる等の問題が生じていた。また、パソコン等の使用者が多数であると、その分処理量が増え、コスト面でも問題があった。
本発明は上記事情に鑑みなされたものであって、本発明は、不正アクセスに対して発呼側で使用者への警告や運用管理者への通知を可能とし、不正アクセスを未然に防止し、セキュリティの強化および管理工数や経費等の軽減等を図ることを目的とする。
【０００４】
【課題を解決するための手段】
本発明においては、業務遂行に無関係なアクセスポンントへ接続する以前で、使用者に対する警告を発するともに、運用管理者へ通知するようにし、不正アクセスを未然に防止する。
すなわち、図１に示すように、ダイアルアップの発呼時に、アクセスポイントの電話番号をコムポート（Ｃｏｍポート）から取得し、取得したアクセスポイントの電話番号と、予め電話登録簿に登録された電話番号とを照合し、取得したアクセスポイントの電話番号が上記登録された電話番号と異なる場合に、使用者に警告を発して、そのアクセスを抑止する。
また、不正アクセスが行われたとき、その使用者名とアクセスポイントの電話番号を、運用管理者にメールで通知する。
以上のように、不正なアクセスポイントへ接続する前に、警告を発するとともに、そのアクセスを抑止し、運用管理者へ通知するようにしたので、不正アクセスを未然に防止することができ、また、運用管理者は不正アクセスを常に監視することができる。
また、本発明は以下のように構成することができる。
（１）上記のおいて、不正アクセスが指定回数以上になったとき、全てのアクセスポイントに対して、もしくは、特定のアクセスポイント以外のアクセスポイントに対し、ダイアルアップによるアクセスを不可能な状態にロックする。
（２）上記（１）において、上記ロックを解除するロック解除手段を設け、運用管理者のサーバから、ロック解除手段を起動して、ロックを解除し、ダイアルアップ可能な状態に回復させる。
（３）上記（１）において、上記ロックを解除するロック解除手段を設け、運用管理者が発行するパスワードにより上記解除手段を起動して、上記ロックを解除し、ダイアルアップ可能な状態に回復させる。
上記のように、不正アクセスが指定回数以上になったとき、全てのアクセスポイントに対して、もしくは、特定のアクセスポイント以外のアクセスポイントに対し、ダイアルアップによるアクセスを不可能な状態にロックすることにより、不正アクセスを一層効果的に防止することができる。
また、上記ロックを解除する手段を設け、管理者が発行するパスワードを入力して、あるいは、運用管理者のサーバから、上記解除手段を起動して、ロックを解除することにより、使用者が勝手にロックを解除して、不正なアクセスを行うことを防止することができる。
（４）アクセスしたアクセスポイント、日時等からなるダイアルアップ履歴を記憶する手段を設け、該ダイアルアップ履歴を使用者名とともに、運用管理者にメールで通知する。
（５）上記（４）において、各アクセスポイントへアクセスしている時間を計測する計測手段を設け、該計測手段により計測された時間をダイアルアップ履歴として記憶する。
上記のように、ダイアルアップ履歴を運用管理者に通知することにより、運用管理者は、アクセスポイントへのアクセス状況を容易に把握することができる。
（６）上記において、使用開始時、利用者の認証に基づき運用管理者が該利用者に発行するパスワードを入力しない限り、ダイアルアップによるアクセスを不可能な状態に保つ。
（７）不正なアクセスが行われたとき、ダイアルアップによるアクセスを不可能な状態にするとともに、アクセスできない状態としたことをダイアルアップのレジストリに登録する。
これにより、ダイアルアップのためのプログラムを再インストールしても、ダイアルアップによるアクセスを不可能な状態に保つことができ、使用者による勝手なロック解除を防止することができる。
【０００５】
【発明の実施の形態】
図１は本発明の概要を説明する図である。同図において、１はパソコンやＰＤＡ等の端末装置であり、端末装置１は、モデム１ａを介してインターネット回線に接続され、ダイアルアップ処理部１０からのダイアルアップによりプロバイダ等のアクセスポイントや運用管理者のサーバ２にアクセスすることができる。また、ＬＡＮカードおよびＬＡＮ等の専用線を介して、運用管理者のサーバ２に接続することもできる。
端末１には、電話番号チェック部１ｂが設けられ、ダイアルアップによりアクセスポイントにアクセスする際、コムポート（Ｃｏｍ ｐｏｒｔ、以下Ｃｏｍポートという）１ｃがオープンされた直後から、Ｃｏｍポート１ｃから送出されるデータ列を取得し、電話番号登録簿１ｄに予め登録してある電話番号と比較する。
そして、上記電話番号登録簿に登録されていない電話番号が検出されると、端末装置１の表示部に“アクセスはできない" 旨の警告メッセージを表示する。また、同時に、Ｃｏｍポート１ａを一時的にクローズして、上記アクセスを抑止する。さらに、上記モデムを介して運用管理者のサーバ２に不正なアクセスがあったことをメール等で通知する。これにより、端末装置１の不正アクセスを未然に防止することができる。
【０００６】
以下、上記端末装置１に設けられるダイアルアップ抑止機能を備えたダイアルアップ処理部について説明する。
なお、以下に説明する処理はソフトウェアにより実現することができ、以下の処理を行うプログラムやデータは、端末装置に設けられたハードディスク等に格納され、実行時、該プログラム等がメモリ上に格納され以下の処理が行われる。図２は本発明の第１の実施例のダイアルアップ処理部の機能構成を示す図である。
同図において、１０は本実施例のダイアルアップ処理部、１１はアプリケーション等からの要求に応じて、ダイアルアップによりプロバイダ等のアクセスポイント等にアクセスするダイアルアップ部である。ダイアルアップ部から発信される電話番号等はＣｏｍポート１１ａを介して外部に発信される。
１２はデータ取得部であり、Ｃｏｍポート１１ａから送出されるデータ列を取得して、電話番号チェック部１３に送出する。
電話番号チェック部１３は、データ取得部１２で取得した電話番号と、電話番号登録簿１８に予め登録された電話番号とを比較する。そして、ダイアルアップ部１１から発呼された電話番号が上記電話番号登録簿１８に登録されている場合には発呼を許可する。
図３（ａ）に上記電話番号登録簿の一例を示す。同図に示すように電話番号登録簿には、予め発呼が許可されるアクセスポイント名（ＡＰ名）とその電話番号が登録されており、この電話番号登録簿に登録された電話番号への発呼は許可される。また、この電話番号登録簿には、運用管理者のサーバへアクセスするための電話番号も登録される。上記電話番号登録簿１８は、本実施例のダイアルアップ処理部に予め組み込まれており、使用者がその内容を変更できないようにプロテクトがかけられている。
【０００７】
また、上記電話番号が電話番号登録簿１８に登録されていない場合には、電話番号チェック部１３は発信抑止部１４にその旨を通知する。発信抑止部１４は、電話番号チェック部１３から上記通知があると、Ｃｏｍポート１１ａを一時的にクローズする等してアクセスを抑止する。
また、使用者に対して、コンソール装置３１の表示装置の画面表示部３１ａに、“アクセスはできない" 旨の警告メッセージを表示する。
さらに、メーラ起動部１５によりメーラ３２を起動して、運用管理者に電子メールで使用者名、発呼先の電話番号等を通知する。
一方、データ取得部１２で取得された電話番号、アクセスポイント名等は、接続の都度、使用者名、日時、接続先アクセスポイント名とともに、ダイアルアップ履歴簿１７に登録される。使用時間計測部１６は、Ｃｏｍポート１１ａがオープンされてからクローズされるまでの時間を計測し、接続開始時間、終了時間等をダイアルアップ履歴簿１７に登録する。
図３（ｂ）にダイアルアップ履歴簿の構成例を示す。同図に示すように、ダイアルアップ履歴簿には、アクセスポイントへアクセスした使用者名と、アクセスポイント名（ＡＰ名）と、開始時間と終了時間、および使用時間等が登録される。ダイアルアップ履歴簿１７に登録された、電話番号、アクセスポイント名、接続開始時間、終了時間等は、メーラ３２を介して、定期的に運用管理者へ電子メールで通知される。
１９は認証部であり、コンソール装置３１の入力部３１ｂから入力されたパスワード等により、使用者の認証を行う。
【０００８】
次に、本実施例のダイアルアップ処理部を搭載後、ダイアルアップを有効にするための操作、および、ダイアルアップ時の処理について説明する。
パソコン等の端末装置に上記ダイアルアップ処理部を搭載したとき、アクセスポイントへの接続機能は、運用管理者宛への電子メールの送信を除き、無効にされている。使用者が最初にダイアルアップ機能を使用すると、コンソール装置３１の表示装置３１ａに、個人単位で割り当てられたメールアカウントの入力、および運用管理者宛への電子メールの送信を要求するメッセージを表示する。
使用者がメールアカウントを入力し、運用管理者宛に、使用者名、使用者の所属等を付して電子メールを送信すると、運用管理者は、メールアカウント、電子メールの使用者名、所属等に基づき使用者の信憑性を確認し、使用者にパスワードを電子メールで通知する。使用者がこのパスワードを入力すると、認証部１９は、ダイアルアップ処理部によるアクセスポイントへの接続を有効とする。
【０００９】
図４は本実施例におけるダイアルアップ時の処理を示すフローチャートであり、以下、図４によりダイアルアップ時の処理について説明する。
ダイアルアップ部１１により、アクセスポイントへのアクセスが行われると、データ取得部１２は、Ｃｏｍポート１１ａから送出されるデータ列から電話番号等を取得する（ステップＳ１）。電話番号チェック部１３は、取得した電話番号と電話番号登録簿１８に登録された電話番号を比較し（ステップＳ２）、電話番号が一致するかを判定する（ステップＳ３）。
発呼された電話番号が、電話番号登録簿１８に登録された番号の場合には、発呼された電話番号のアクセスポイントへのアクセスを許容する（ステップＳ４）。
使用時間計測部１６は、該アクセスポイントへの接続時間を計測し、接続日時、接続時間、アクセスポイントの電話番号、アクセスポイント名等をダイアルアップ履歴簿１７に登録し（ステップＳ５）、処理を終了する。
また、発呼された電話番号が、電話番号登録簿１８に登録された番号でない場合には、Ｃｏｍポート１１ａを強制的にクローズする等してアクセスを抑止する（ステップＳ６）。また、コンソール装置３１の表示部３１ａに、アクセスできない旨の表示を行う（ステップＳ７）。さらに、使用者名、アクセスしようとした電話番号等を運用管理者に電子メールで通知する（ステップＳ８）。
【００１０】
以上のように、本実施例においては、発呼された電話番号が、電話番号登録簿１８に登録された番号でない場合に、発呼を抑止することができるので、不正なアクセスを防止することができる。また、不正なアクセスがあったとき、運用管理者へ電子メールで使用者名、発呼先の電話番号等を通知するようにしたので、運用管理者は、不正アクセスを常に監視することが可能である。
さらに、定期的にダイアルアップ履歴を運用管理者へ電子メールで通知するようにしたので、運用管理者は、端末装置の使用状況等を容易に把握することができる。
【００１１】
次に本発明の第２の実施例について説明する。図５は本実施例の機能構成を示す図であり、本実施例は、不正なアクセスが複数回行われたとき、ダイアルアップによるアクセスを不可能な状態にロックする機能を備えたものである。
本実施例のダイアルアップ処理部の機能構成は、前記図２に示したものに、モデムロック部２０と、不正回数記憶部２１と、無効化用閾値記憶部２２と、モデムのロックを解除するロック解除部２３とを設けたものであり、その他の機能構成は図２に示したものと同じである。
同図において、前記したように、アクセスポイントへのアクセスが行われると、データ取得部１２は、Ｃｏｍポートから送出されるデータ列を取得して、電話番号チェック部１３に送出する。
電話番号チェック部１３は、ダイアルアップ部１１から発呼された電話番号が電話番号登録簿１８に登録されている場合、前記したように発呼を許可する。
【００１２】
また、ダイアルアップ部１１から発呼された電話番号が電話番号登録簿１８に登録されていない場合、電話番号チェック部１３は、発信抑止部１４と、不正回数記憶部２１に不正アクセスがあったことを通知する。
発信抑止部１４は、この通知があると、Ｃｏｍポート１１ａを一時的にクローズする等してアクセスを抑止する。また、使用者に対して、端末の表示装置の画面表示部３１に、“アクセスはできない" 旨の警告メッセージを表示するとともに、メーラ起動部１５によりメーラ３２を起動して、運用管理者に電子メールで使用者名、発呼先の電話番号等を通知する。
不正回数記憶部２１には、初期値として”０”が記憶されており、上記のように電話番号チェック部から不正アクセスがあったことが通知されると、不正回数記憶部２１は、不正回数を１つだけカウントアップする。
無効化用閾値記憶部２２には、図３（ｃ）に示す無効化用閾値が記憶されており、モデムロック部２０は、上記不正回数記憶部２１に記憶された不正回数と、上記無効化用閾値とを比較し、上記不正回数が無効化用閾値より小さい場合には、モデムのロックは行わない。この状態では、使用者は電話番号登録簿１８に登録されているアクセスポイントへのアクセスを行うことができる。
また、データ取得部１２で取得された電話番号、アクセスポイント名等は、前記したように、使用者名、日時、接続先アクセスポイント名とともに、ダイアルアップ履歴簿１７に登録される。また、使用時間計測部１６は、Ｃｏｍポート１１ａがオープンされてからクローズされるまでの時間を計測し、接続開始時間、終了時間等をダイアルアップ履歴簿１７に登録する。ダイアルアップ履歴簿１７に登録された、電話番号、アクセスポイント名、接続開始時間、終了時間等は、メーラ３２を介して、定期的に運用管理者へ電子メールで通知される。
【００１３】
ここで、上記電話番号登録簿に登録されていない電話番号への発呼（不正アクセス）が再度行われると、電話番号チェック部は不正アクセスがあったことを不正回数記憶部２１に通知し、不正回数記憶部２１は、不正回数を１つだけカウントアップする。
上記不正アクセスが行われる毎に、不正回数記憶部２１の不正回数は１つずつカウントアップし、不正回数記憶部２１のカウント値が、無効化用閾値記憶部２２に記憶された回数に達すると、不正回数記憶部２１は、モデムロック部２０に、不正アクセス回数が無効化用閾値を越えたことを通知する。
これにより、モデムロック部２０は、前記した運用管理者のサーバへのアクセスを除き、ダイアルアップによるアクセスを不可能な状態にロックする。
具体的には、例えば以下のようにして、アクセスを不可能な状態にロックすることができる。
(1) 電話番号登録簿１８から運用管理者への電話番号を除き、その他の電話番号を削除する。
(2) Ｃｏｍポート１１ａを強制的にクローズし、以後、アクセスポイントへ接続できないようにする。
(3) モデムのエラー信号をＯＮ状態に保ち、モデムが動作しないようにする。
(4) ダイアルアップ部のプログラム名を変更し、アクセスポイントへの接続を不可能な状態にする。
なお、上記(2) 〜(4) の場合、運用管理者へアクセスがあったときには、Ｃｏｍポートを開いたり、モデムのエラー信号をＯＦＦにする等して、運用管理者へのアクセスは可能な状態としておく。
上記ロックを解除をするには、後述するように使用者が運用管理者から、パスワード等を取得してロック解除部２３を起動して、ロックを解除する必要がある。
【００１４】
また、前記不正アクセスが行われると、ダイアルアップ処理部のレジストリに、不正なアクセスがあったことを登録する。これにより、以後、ダイアルアップ処理を行うプログラムを再インストールしても、正常に機能しなくなる。
また、使用者に対して、コンソール装置３１の画面表示部３１ａに、“ダイアルアップ機能は無効になりました" 旨の警告メッセージを表示するとともに、メーラ起動部１５によりメーラ３２を起動して、運用管理者に電子メールで使用者名、発呼先の電話番号、ダイアルアップ機能は無効になったことを通知する。
【００１５】
次に、本実施例のダイアルアップ処理部を搭載後ダイアルアップを有効にするための操作、および、ダイアルアップ時の処理について説明する。
本実施例のダイアルアップ処理部を搭載後、ダイアルアップを有効にするための操作については、前記第１の実施例と同じであり、前記したように、パソコン等の端末装置に上記ダイアルアップ処理部を搭載したとき、アクセスポイントへの接続機能は、運用管理者宛の電子メールの送信を除き、無効にされている。そして、前記したように、使用者が運用管理者から取得したパスワードを入力することにより、認証部１９は、ダイアルアップ処理部によるアクセスポイントへの接続を有効とする。
【００１６】
次に図６のフローチャートにより本実施例のダイアルアップ処理部における処理について説明する。
ダイアルアップ部１１により、アクセスポイントへのアクセスが行われると、データ取得部１２は、Ｃｏｍポート１１ａから送出されるデータ列が電話番号等を取得する（ステップＳ１）。電話番号チェック部１３は、取得した電話番号と電話番号登録簿１８に登録された電話番号を比較し（ステップＳ２）、電話番号が一致するか否かを判定する（ステップＳ３）。
発呼された電話番号が、電話番号登録簿１８に登録された番号の場合には、発呼された電話番号のアクセスポイントへのアクセスを許容する（ステップＳ４）。
使用時間計測部１６は、該アクセスポイントへの接続時間を計測し、接続日時、接続時間、アクセスポイントの電話番号、アクセスポイント名等をダイアルアップ履歴簿１７に登録し（ステップＳ５）、処理を終了する。
また、発呼された電話番号が、電話番号登録簿１８に登録された番号でない場合、不正回数記憶部２１は、不正回数Ｃに１を加える（ステップＳ６）。なお、ダイアルアップ処理部の最初に起動したときＣの初期値は０に設定されている。ついで、Ｃｏｍポート１１ａを一時的にクローズする等してアクセスを抑止する（ステップＳ７）。また、端末装置の表示部に、アクセスできない旨の表示を行う（ステップＳ８）。さらに、使用者名、アクセスしようとした電話番号等を運用管理者に電子メールで通知する（ステップＳ９）。
また、上記不正回数Ｃが無効化用閾値記憶部２２に記憶された閾値に達しているかを調べ（ステップＳ１０）、達していない場合には処理を終了する。
不正回数Ｃが上記閾値に達すると、前記したように、ダイアルアップによりアクセスポイントへのアクセスを不可能な状態にロックし（ステップＳ１１） 、ダイアルアップ処理部のレジストリに、不正なアクセスがあったことを登録する（ステップＳ１２）。
【００１７】
上記のように不正アクセス回数が無効化用閾値を越え、ダイアルアップによる接続がロックされた場合、このロックはロック解除部１６を起動することにより解除することができる。
図７は、上記ロック解除の処理手順を示すフローチャートである。
不正アクセスが複数回行われ、ダイアルアップによりアクセスポイントへのアクセスを不可能な状態にロックされると、使用者等は、運用管理者のサーバにアクセスし、ロック解除を要求する（ステップＳ１）。運用管理者は、アクセスしたものがロック解除の権限を有するものである場合、ロック解除のためのパスワードを発行する（ステップＳ２）。
使用者等は、上記パスワードをインターネット等を介して取得し（ステップＳ３）、取得したパスワードを入力する。図５に示す認証部１９はこのパスワードを確認し、適正なパスワードが入力された場合、ロック解除部２３を起動して、上記ロックを解除する。これにより、再び、ダイアルアップによりアクセスポイントへアクセスすることが可能となる。
なお、上記ロック解除は、運用管理者のサーバから、例えばＬＡＮ等を介して、上記ロック解除部２３を起動して解除するようにしてもよい。
【００１８】
以上のように、本実施例においては、発呼された電話番号が、電話番号登録簿１８に登録された番号でない場合に、発呼を抑止することができ、不正なアクセスを防止することができる。特に、不正アクセスが複数回行われたとき、ダイアルアップによるアクセスポイントへのアクセスを不可能な状態にロックするようにしたので、不正アクセスを一層効果的に防止することができる。
さらに、アクセスポイントへのアクセスを不可能な状態にロックしたことをレジストリに登録し、ダイアルアップ処理を再インストールしても、ダイアルアップ機能が正常に動作しないようにしたので、再インストールによるダイアルアップ機能の回復を阻止することができる。
また、第１の実施例と同様、不正なアクセスがあったとき、運用管理者へ電子メールで使用者名、発呼先の電話番号等を通知するようにしたので、運用管理者は、不正アクセスを常に監視することが可能である。
さらに、定期的にダイアルアップ履歴を運用管理者へ電子メールで通知するようにしたので、運用管理者は、各端末装置の使用状況等を容易に把握することができる。
なお、上記第１、第２の実施例では、運用管理者のサーバへのアクセスをインターネットを介して行う場合について説明したが、例えばＬＡＮ等を介して、運用管理者のサーバへアクセスするようにしてもよい。
【００１９】
【発明の効果】
以上説明したように、本発明においては、発呼された電話番号が、電話番号登録簿に登録された番号でない場合に、使用者に警告を発し、発呼を抑止するようにしたので、不正なアクセスを未然に防止することができる。
また、上記不正なアクセスが行われたとき、運用管理者へ通知するようにしたので、運用管理者は、不正アクセスを常に監視することができる。
さらに、ダイアルアップ履歴簿に電話番号、アクセスポイント名、接続開始時間、終了時間等を登録し、定期的に運用管理者へ電子メールで通知するようにしたので、運用管理者は、アクセスポイントへのアクセス状況等を容易に把握することができる。
このため、セキュリテイの強化ならびに管理工数や経費等の軽減化を図ることができる。
特に、近年は、サービス業や保険業などでは個人用PCを配布し、業務の一環として関連アクセスポイントへ接続しているが、この様なケースで本発明を利用することにより、使用履歴が自動的に取得可能となり運用コストを低減化することができる。
【図面の簡単な説明】
【図１】本発明の概要を説明する図である。
【図２】本発明の第１の実施例のダイアルアップ処理部の機能構成を示す図である。
【図３】電話番号登録簿、ダイアルアップ履歴簿、無効化用閾値記憶部の構成例を示す図である。
【図４】第１の本実施例におけるダイアルアップ時の処理を示すフローチャートである。
【図５】本発明の第２の実施例のダイアルアップ処理部の機能構成を示す図である。
【図６】第２の本実施例におけるダイアルアップ時の処理を示すフローチャートである。
【図７】ロック解除の処理手順を示すフローチャートである。
【符号の説明】
１ パソコンやＰＤＡ等の端末装置
２ 運用管理者のサーバ
１０ ダイアルアップ処理部
１１ ダイアルアップ部
１１ａ Ｃｏｍポート
１２ データ取得部
１３ 電話番号チェック部
１４ 発信抑止部
１５ メーラ起動部
１６ 使用時間計測部
１７ ダイアルアップ履歴簿
１８ 電話番号登録簿
１９ 認証部
２０ モデムロック部
２１ 不正回数記憶部
２２ 無効化用閾値記憶部
２３ ロック解除部
３１ コンソール装置
３１ａ 画面表示部
３２ メーラ

Claims (10)

1. ダイアルアップの発呼時に、アクセスポイントの電話番号を取得する手段と、
   取得したアクセスポイントの電話番号と、予め登録された電話番号とを照合する手段と、
   取得したアクセスポイントの電話番号が上記登録された電話番号と異なる場合に、使用者に警告を発して、そのアクセスを抑止する抑止手段と、
   取得したアクセスポイントの電話番号が上記登録された電話番号と異なる場合に、上記使用者名と上記アクセスポイントの電話番号を、運用管理者にメールで通知する通知手段とを備えた
   ことを特徴とするダイアルアップ抑止機能を備えた情報処理装置。
2. ダイアルアップの発呼時に、アクセスポイントの電話番号を取得する手段と、
   取得したアクセスポイントの電話番号と、予め登録された電話番号とを照合する手段と、
   上記取得したアクセスポイントの電話番号が、上記登録された電話番号と異なる場合に使用者に警告を発してそのアクセスを抑止する抑止手段と、上記取得したアクセスポイントの電話番号が上記登録された電話番号と異なる回数をカウントする手段と、
   上記カウント回数が指定回数以上となったときに、全てのアクセスポイントに対して、もしくは、特定のアクセスポイント以外のアクセスポイントに対し、ダイアルアップによるアクセスを不可能な状態にロックするロック手段と、
   上記取得したアクセスポイントの電話番号が、登録された電話番号と異なる場合に、上記使用者名と上記アクセスポイントの電話番号を、運用管理者にメールで通知する通知手段とを備えた
   ことを特徴とするダイアルアップ抑止機能を備えた情報処理装置。
3. 上記ロック手段によるロックを解除する解除手段を備え、
   ダイアルアップによるアクセスが不可能な状態になったとき、運用管理者のサーバから上記ロック手段によるロックを解除し、ダイアルアップ可能な状態に回復させる
   ことを特徴とする請求項２のダイアルアップ抑止機能を備えた情報処理装置。
4. 上記ロック手段によるロックを解除する解除手段を備え、
   ダイアルアップによるアクセスが不可能な状態になったとき、運用管理者が発行するパスワードにより上記解除手段を起動して、上記ロック手段によるロックを解除し、ダイアルアップ可能な状態に回復させる
   ことを特徴とする請求項２のダイアルアップ抑止機能を備えた情報処理装置。
5. アクセスしたアクセスポイント、日時等からなるダイアルアップ履歴を記憶する手段を備え、該ダイアルアップ履歴を使用者名とともに、運用管理者にメールで通知する通知手段を備える
   ことを特徴とする請求項１，２，３または請求項４のダイアルアップ抑止機能を備えた情報処理装置。
6. 各アクセスポイントへアクセスしている時間を計測する計測手段を備え、該計測手段により計測された時間をダイアルアップ履歴として記憶する
   ことを特徴とする請求項５のダイアルアップ抑止機能を備えた情報処理装置。
7. 使用開始時、利用者の認証に基づき運用管理者が該利用者に発行するパスワードを入力しない限り、ダイアルアップによるアクセスを不可能な状態に保つ手段を備える
   ことを特徴とする請求項１，２，３，４，５または請求項６のダイアルアップ抑止機能を備えた情報処理装置。
8. 上記ロック手段は、ダイアルアップによるアクセスを不可能な状態にするとともに、アクセスできない状態としたことをダイアルアップのレジストリに登録し、
   ダイアルアップの為のプログラムを再インストールしても、ダイアルアップによるアクセスを不可能な状態にする機能を備えている
   ことを特徴とする請求項２，３，４，５，６または請求項７のダイアルアップ抑止機能を備えた情報処理装置。
9. ダイアルアップによるアクセスポイントへの接続を制御するダイアルアップ抑止プログラムであって、
   上記プログラムは、ダイアルアップの発呼時に、アクセスポイントの電話番号を取得する処理と、
   取得したアクセスポイントの電話番号と、予め登録された電話番号とを照合する処理と、
   取得したアクセスポイントの電話番号が上記登録された電話番号と異なる場合に、使用者に警告を発して、そのアクセスを抑止する処理と、
   取得したアクセスポイントの電話番号が上記登録された電話番号と異なる場合に、上記使用者名と上記アクセスポイントの電話番号を、運用管理者にメールで通知する通知する処理をコンピュータに実行させる
   ことを特徴とするダイアルアップ抑止プログラム。
10. ダイアルアップによるアクセスポイントへの接続を制御するダイアルアップ抑止プログラムであって、
    上記プログラムは、ダイアルアップの発呼時に、アクセスポイントの電話番号を取得する処理と、
    取得したアクセスポイントの電話番号と、予め登録された電話番号とを照合する処理と、
    上記取得したアクセスポイントの電話番号が、上記登録された電話番号と異なる場合に使用者に警告を発してそのアクセスを抑止する処理と、
    上記取得したアクセスポイントの電話番号が上記登録された電話番号と異なる回数をカウントする処理と、
    上記カウント回数が指定回数以上となったときに、全てのアクセスポイントに対して、もしくは、特定のアクセスポイント以外のアクセスポイントに対し、ダイアルアップによるアクセスを不可能な状態にする処理と、
    上記取得したアクセスポイントの電話番号が、上記登録された電話番号と異なる場合に、上記使用者名と上記アクセスポイントの電話番号を、運用管理者にメールで通知する通知する処理をコンピュータに実行させる
    ことを特徴とするダイアルアップ抑止プログラム。

Images