JP4081041B2 - ネットワークシステム - Google Patents

Description

本発明は、ユーザ端末の物理的な位置情報に基づいた通信制御を行うネットワークシステムに関するものである。

従来、ネットワークシステムでは、アクセススイッチ（Ｌ２スイッチ）に接続されるユーザ端末の属性であるＩＰアドレスに基づいて、物理的なポートとは独立して仮想的な２以上のネットワークを１つの物理的なネットワーク上にVLANとして構築することでセキュリティの確保等が実現されている。

さらに、非特許文献１では、ユーザ認証、ユーザ端末認証、及びユーザ端末のセキュリティ対策状況に応じて、ユーザ端末のネットワークアクセスをレイヤ２レベルで制御するManaged VLANサービスを実施するネットワークシステムが開示されている。
村上 誠、他１名、"Managed VLANサービスに関する一検討"、平成１６年３月２２日、電子情報通信学会

しかしながら、従来のネットワークシステムでは、ユーザ及びそのユーザ端末の物理的位置を特定し、それに応じてネットワークアクセス、電子文書へのアクセス、電子文書の閲覧可能性等を制御することは、ＩＰアドレスといった論理的な位置情報から物理的な位置情報を決定することができなかったことから困難であった。

本発明の目的とするところは、ユーザ端末の物理的な位置情報に基づいて通信制御を行うことでセキュアな通信を実現することにある。

上記目的を達成するために、本発明の第１の態様では、ユーザ端末がアクセススイッチを介して接続されるネットワークシステムにおいて、設定された複数のポリシーを保持するポリシーサーバと、上記アクセススイッチを介してユーザ端末が接続されると、上記ユーザ端末の端末ＩＤとユーザＩＤを含む認証ログ情報と、上記ユーザ端末の接続されているアクセススイッチを特定するためのアクセススイッチ情報と、上記ユーザ端末のネットワークＩＤとを対応付けて記憶するユーザ端末情報テーブルを作成し、上記ユーザ端末のネットワーク利用終了通知を上記アクセススイッチから受信すると上記ユーザ端末情報テーブルから上記端末ＩＤと上記ユーザＩＤと上記アクセススイッチ情報と上記ネットワークＩＤを削除するユーザ端末監視サーバと、上記ユーザ端末の端末ＩＤ、ユーザＩＤ及び上記ユーザ端末のネットワークＩＤの少なくとも一つをユーザ情報として含む位置情報取得要求をファイルサーバから受けると、当該ユーザ情報に基づいて接続先のアクセススイッチ情報を上記ユーザ端末監視サーバに要求し、当該ユーザ端末監視サーバから取得したアクセススイッチ情報に基づいてユーザ端末の物理的な位置を求める位置情報サーバと、上記位置情報サーバによって求められた上記ユーザ端末の物理的な位置に対応するユーザ端末のポリシーを上記ポリシーサーバに要求し、当該ポリシーに基づいてファイルアクセス制御を行う上記ファイルサーバと、を有することを特徴とするネットワークシステムが提供される。
本発明の第２の態様では、ユーザ端末がアクセススイッチを介して接続されるネットワークシステムにおいて、設定された複数のポリシーを保持するポリシーサーバと、上記アクセススイッチを介してユーザ端末が接続されると、上記ユーザ端末の端末ＩＤとユーザＩＤを含む認証ログ情報と、上記ユーザ端末の接続されているアクセススイッチを特定するためのアクセススイッチ情報と、上記ユーザ端末のネットワークＩＤとを対応付けて記憶するユーザ端末情報テーブルを作成し、上記ユーザ端末のネットワーク利用終了通知を上記アクセススイッチから受信すると上記ユーザ端末情報テーブルから上記端末ＩＤと上記ユーザＩＤと上記アクセススイッチ情報と上記ネットワークＩＤを削除するユーザ端末監視サーバと、上記ユーザ端末の端末ＩＤ、ユーザＩＤ及び上記ユーザ端末のネットワークＩＤの少なくとも一つをユーザ情報として含む位置情報取得要求を鍵配布サーバから受けると、当該ユーザ情報に基づいて接続先のアクセススイッチ情報を上記ユーザ端末監視サーバに要求し、当該ユーザ端末監視サーバから取得したアクセススイッチ情報に基づいてユーザ端末の物理的な位置を求める位置情報サーバと、上記位置情報サーバによって求められた上記ユーザ端末の物理的な位置に対応するユーザ端末のポリシーを上記ポリシーサーバに要求し、当該ポリシーに基づいて鍵配布を行う上記鍵配布サーバと、を有することを特徴とするネットワークシステムが提供される。
本発明の第３の態様では、上記第２の態様において、上記鍵配布サーバは、電子証明書の有効性を制御し、電子文書の生死を制御することを更に特徴とするネットワークシステムが提供される。
本発明の第４の態様では、上記第１乃至第３の態様において、上記ポリシーサーバは、ユーザＩＤ、端末ＩＤ、ユーザ端末のネットワークＩＤ、ＶＬＡＮＩＤ、接続先のアクセススイッチのネットワークＩＤ、接続先のアクセススイッチのポート番号、アクセススイッチの物理的位置情報に基づいて決定されたポリシーを有することを更に特徴とするネットワークシステムが提供される。

本発明によれば、ユーザ端末の物理的な位置情報に基づいて通信制御を行うことでセキュアな通信を実現するネットワークシステムを提供することができる。

以下、図面を参照して本発明の実施の形態について説明する。

先ず、図１には本発明の第１の実施の形態に係るネットワークシステムの構成を示し説明する。ここでは、前提となる技術について説明する。

図１に示されるように、ネットワークシステムは、例えばIEEE802.1x対応のRadius(Remote authentication dial-in user service)サーバ１とユーザ端末監視サーバ２、管理者端末３、アプリケーションサーバ４、例えばIEEE802.1x対応のアクセススイッチ５ａ，５ｂ、ユーザ端末６ａ乃至６ｄにより構成されている。この例では、VLAN７ａに属するユーザ端末６ａ，６ｂ，６ｃは、アクセススイッチ５ａを介してRadiusサーバ１等にアクセス可能となっており、VLAN７ｂに属するユーザ端末６ｄはアクセススイッチ５ｂを介してRadiusサーバ１等にアクセス可能となっている。尚、以下の説明では、アクセススイッチ５ａ，５ｂを符号５で、ユーザ端末６ａ乃至６ｄを符号６で、VLAN７ａ，７ｂを符号７で総称する。これらの数は、例示した数には限定されない。

このような構成において、IEEE802.1x対応のRadiusサーバ１は、アクセスしてきたユーザ端末６を認証し、当該ユーザ端末６によるアクセススイッチ５のポートの利用許可／不許可の決定を行い、必要であればVLAN番号の割り当てやＩＰアドレスの割り当て、その他様々な情報をユーザ端末６に割り当てる。ユーザ端末監視サーバ２は、IEEE802.1x対応のRadiusサーバ１のログ、及びIEEE802.1x対応のアクセススイッチ５からSNMP(Simple Network Management Protocol)を介して得たポート情報、ユーザ端末６からSNMPやTelnetを介して得たユーザ端末情報に応じて、端末監視テーブルを作成する。さらに、このユーザ端末監視サーバ２は、ユーザ端末のVLAN７を動的に制御するためのAPI(Application Programming Interface)を有する。管理者端末３やアプリケーションサーバ４は、例えばウィルスに感染したユーザ端末６やセキュリティ対策状況が不十分なユーザ端末６に対して、当該APIを介してユーザ端末のVLAN７を変更する。

以下、図２のフローチャートを参照して、第１の実施の形態に係るネットワークシステムにおけるユーザ情報の収集について詳細に説明する。

ユーザ端末６からアクセススイッチ５を介してRadiusサーバ１に対してアクセス認証要求がなされると（ステップＳ１，Ｓ２）、Radiusサーバ１は所定の認証を行った後、アクセス認証許可通知をアクセススイッチ５を介してユーザ端末６に送信する（ステップＳ３，Ｓ４）。さらに、Radiusサーバ１は、認証ログ情報をユーザ端末監視サーバ２に送信する（ステップＳ２）。すると、ユーザ端末監視サーバ２は、アクセススイッチ５よりアクセススイッチ情報を取得し（ステップＳ６）、更に認証ログ情報をユーザ端末情報テーブルに書き込む（ステップＳ７）。尚、この認証ログ情報には、ユーザ端末６のユーザ情報が含まれている。以上でエントリー追加が終了となる。

一方、ネットワークの利用を終了する場合、ユーザ端末６はネットワーク利用終了通知をアクセススイッチ５を介してユーザ端末監視サーバ２に送信する（ステップＳ８，Ｓ９）。ユーザ端末監視サーバ２は、この通知を受信すると当該内容をユーザ端末情報テーブルに書き込む（ステップＳ１０）。以上でエントリーの削除が終了となる。

以下、上記前提技術をふまえて、本発明の第１の実施の形態について説明する。

図３には本発明の第１の実施の形態に係るネットワークシステムを更に具現化した構成を示し説明する。図３に示される例では、図１の構成に加えてポリシーサーバ８、位置情報サーバ９、アクセススイッチ位置情報管理サーバ１０を備えている。その他の図１と同一の構成要素については、図１と同一符号を付して重複した説明を省略する。

ポリシーサーバ８は、位置情報サーバ９が後述するようにして特定するユーザ端末６の物理的な位置の情報に基づいて所定のポリシを決定する。ポリシとしては、ファイルアクセスを決定する為のアクセスリスト、閲覧可能性を決定する為のアクセスリスト、ユーザのコンフィグレーション情報等といった種々のものが考えられる。

ユーザ端末監視サーバ２は、図４乃至６に示されるようなユーザ端末情報テーブルを有する。即ち、図４のユーザ端末情報テーブルでは、ユーザ端末６のネットワークＩＤ（ＩＰアドレス）とアクセススイッチ５のＩＰアドレスが対応付けられて蓄積されている。そして、図５のユーザ端末情報テーブルでは、ユーザＩＤとユーザ端末６のネットワークＩＤ（ＩＰアドレス）とアクセススイッチ５のＩＰアドレスが対応付けられて蓄積されている。さらに、図６のユーザ端末情報テーブルでは、ユーザＩＤと端末ＩＤ（ＭＡＣアドレス）、ユーザ端末６のネットワークＩＤ（ＩＰアドレス）、ＶＬＡＮＩＤ、アクセススイッチ５のＩＰアドレス、アクセススイッチ５のポートＩＤ、アクセスの日付、開始時刻、終了時刻が対応付けられて蓄積されている。

アクセススイッチ位置情報管理サーバ１０は、図７に示されるようなアクセススイッチ位置情報テーブルを有しており、アクセススイッチ５の所在、即ち住所やフロア、ルームナンバ、エリアＩＤ等を関係付けて蓄積している。これら情報は、管理者により管理者端末３により入力され、当該管理者端末３より送信されるものである。尚、アクセススイッチ位置情報管理サーバ１０は任意的な構成要素である。

位置情報サーバ９は、上記アクセススイッチ位置情報管理サーバ１０のアクセススイッチ位置情報テーブルやユーザ端末監視サーバ２のユーザ端末情報テーブルを参照して、ユーザ端末６の物理的な位置を特定する。この第１の実施の形態に係るネットワークシステムでは、このように特定されたユーザ端末６の物理的な位置に係る情報（以下、ユーザ位置情報と称する）に基づいて所定の制御を行う点に特徴の一つを有している。

以下、図８のフローチャートを参照して、第１の実施の形態に係るネットワークシステムによる全体処理について説明する。ここでは、アクセススイッチ位置情報管理サーバ１０（アクセススイッチ位置情報テーブル）を利用しない例を詳細に説明する。

アプリケーションサーバ４によりユーザ情報（ＩＰアドレス）をキーとした位置情報取得リクエストがなされると（ステップＳ１１）、位置情報サーバ９はユーザ情報（ＩＰアドレス）に基づいて接続先のアクセススイッチ情報取得リクエストを行う（ステップＳ１２）。ここではユーザ情報をＩＰアドレスとしたが、ユーザＩＤ、ＭＡＣアドレス、ＩＰアドレスのいずれか、或いはこれらの任意の組み合わせ等でもよい。

ユーザ端末監視サーバ２はユーザ端末情報テーブルを参照してユーザ情報（ＩＰアドレス）に対応する接続先のアクセススイッチＩＤ（ＩＰアドレス）を読み出し位置情報サーバ９に送信する（ステップＳ１３）。ここでは接続先のアクセススイッチＩＤをＩＰアドレスとしたが、スイッチの個体を識別できるものであれば、ＩＰアドレス、機器シリアル番号、通し番号、固定資産番号等、種々のものを採用することができる。

位置情報サーバ９では当該アクセススイッチＩＤ（ＩＰアドレス）よりユーザ位置情報を求めアプリケーションサーバ４に送信する（ステップＳ１４）。ユーザ位置情報は、ユーザＩＤ、端末ＩＤ（ＭＡＣアドレス）、ユーザ端末６のネットワークＩＤ（ＩＰアドレス）、ＶＬＡＮＩＤ、接続先のアクセススイッチＩＤ（接続先のアクセススイッチのＩＰアドレス等）、接続先のアクセススイッチポート番号、アクセススイッチ５の物理的位置情報のいずれか、或いはこれらの任意の組み合わせ等からなる。尚、アクセススイッチ５の性能により、無線ＬＡＮの到達距離（数十ｍ）、Ethernet（登録商標）スイッチの伝送距離（百ｍ程度）に基づき、ユーザ端末６の所在する範囲を決定することができる。

アプリケーションサーバ４は、このユーザ位置情報に基づくポリシー取得リクエストをポリシーサーバ８に対して行う（ステップＳ１５）。ポリシーサーバ８では当該ユーザ位置情報に基づきポリシーを求め、当該ポリシーをアプリケーションサーバ４に送信する（ステップＳ１６）。以上で一連の処理を終了する。

以下、図９のフローチャートを参照して、第１の実施の形態に係るネットワークシステムによる全体処理の他の例について説明する。ここでは、アクセススイッチ位置情報管理サーバ１０（アクセススイッチ位置情報テーブル）を利用する例を詳細に説明する。

アプリケーションサーバ４によりユーザ情報（ＩＰアドレス）をキーとした位置情報取得リクエストがなされると（ステップＳ２１）、位置情報サーバ９はユーザ情報（ＩＰアドレス）に基づいて接続先のアクセススイッチ情報取得リクエストを行う（ステップＳ２２）。ここでは、ユーザ情報をＩＰアドレスとしたが、ユーザＩＤ、ＭＡＣアドレス、ＩＰアドレスのいずれか、或いはこれらの任意の組み合わせ等でもよい。

ユーザ端末監視サーバ２はユーザ端末情報テーブルを参照してユーザ情報（ＩＰアドレス）に対応する接続先のアクセススイッチＩＤ（ＩＰアドレス）を読み出し位置情報サーバ９に送信する（ステップＳ２３）。ここでは接続先のアクセススイッチＩＤをＩＰアドレスとしたが、スイッチの個体を識別できるものであれば、ＩＰアドレス、機器シリアル番号、通し番号、固定資産番号等、種々のものを採用することができる。

次いで、位置情報サーバ９は、アクセススイッチＩＤ（ＩＰアドレス）に基づくアクセススイッチ位置情報取得リクエストをアクセススイッチ位置情報管理サーバ１０に対して行う（ステップＳ２４）。このリクエストを受けると、アクセススイッチ位置情報管理サーバ１０は、アクセススイッチＩＤ（ＩＰアドレス）に対応するアクセススイッチ位置情報をアクセススイッチ位置情報テーブルより読み出し、位置情報サーバ９に送信する（ステップＳ２５）。位置情報サーバ９は、アクセススイッチ位置情報よりユーザ位置情報を求めアプリケーションサーバ４に送信する（ステップＳ２６）。ここで、ユーザ位置情報は、ユーザＩＤ、端末ＩＤ（ＭＡＣアドレス）、ユーザ端末６のネットワークＩＤ（ＩＰアドレス）、ＶＬＡＮＩＤ、接続先のアクセススイッチＩＤ（接続先のアクセススイッチのＩＰアドレス等）、接続先のアクセススイッチポート番号、アクセススイッチ５の物理的位置情報のいずれか、或いはこれらの任意の組み合わせ等からなる。尚、アクセススイッチ５の性能により、無線ＬＡＮの到達距離（数十ｍ）、Ethernet（登録商標）スイッチの伝送距離（百ｍ程度）に基づき、ユーザ端末６の所在する範囲を決定することができる。

アプリケーションサーバ４は、このユーザ位置情報に基づくポリシー取得リクエストをポリシーサーバ８に対して行う（ステップＳ２７）。ポリシーサーバ８では当該ユーザ位置情報に基づきポリシーを求め、当該ポリシーをアプリケーションサーバ４に送信する（ステップＳ２８）。以上で一連の処理を終了する。

以上説明したように、本発明の第１の実施の形態によれば、ユーザの物理的な位置の情報、即ちユーザ位置情報に基づいてポリシーを読み出し、当該ポリシーに基づいて各種の制御を行うことが可能となる。

この第１の実施の形態においては、ユーザ、及びユーザ端末のネットワーク位置情報に基づいてポリシーを決定することで、ユーザ、及びユーザ端末がどのネットワークからアクセスしてきているのかに応じて、より綿密なアクセス制御を実施できる。

例えばファイルサーバにおいては、会議室の無線ＬＡＮからはアクセスできないが、あるフロアの有線ＬＡＮからはアクセス可能であるといった制御が可能となる。また、ユーザ、およびユーザ端末がＩＰＳｅｃクライアントの場合、ＨｏｔＳｐｏｔからアクセスする場合と自宅からアクセスする場合、さらに子会社のＬＡＮからアクセスする場合とでそのＩＰＳｅｃ終端装置を変更する、またそのネットワークアクセスを区別するといったことができる。また、ドキュメント管理ソフトウェアにおいては、ユーザ、及びユーザ端末が、ＨｏｔＳｐｏｔからアクセスしている場合は閲覧できないが、自宅からアクセスしている場合は閲覧できる。さらに社内ＬＡＮからアクセスしている場合は閲覧、及び編集ができるといった制御ができる。さらに、ある特定の業務にアクセス可能なネットワークを通常業務用ＬＡＮと切り離しているといったセキュリティ上の理由から異なる２つ以上の物理的なネットワークサービスを展開していながら、物理的に異なるネットワークを構築しているのとほぼ同等のセキュリティレベルを安価に構築できる。アクセススイッチ位置情報テーブルを利用した場合、上記第１の実施の形態における効果をさらに高めることができる。それは、ポリシー決定に、ユーザ、及びユーザ端末のネットワーク位置情報だけでなく、入退室、入退館情報を組合せることで、より精度の高い位置情報を提供できるからである。例えば、あるユーザが特定の部屋の、特定のＬＡＮからアクセスしている場合を、確認した場合のみアクセスを許すといったことが考えられる。

次に本発明の第２の実施の形態について説明する。

図１０には本発明の第２の実施の形態に係るネットワークシステムの構成を示し説明する。この図１０においては、図３と同一の構成には同一の符号を付している。

先に説明した図３と比較すると、ファイルサーバ１１と電子文書ＤＢ１２が新たに構成に加えられている点で相違する。その他の構成は図３と同様である。

このファイルサーバ１１は、位置情報サーバ９に対してユーザ位置情報の問い合わせを行い、返信されたユーザ位置情報に基づいて今度はポリシーサーバ８にユーザ位置情報に基づくアクセスポリシーを要求し、当該アクセスポリシーに基づいて許可されたユーザ端末６にのみ電子文書ＤＢ１２より電子文書を読み出して提供するものである。従って、この第２の実施の形態のネットワークシステムでは、ポリシーの設定により、同じユーザＩＤ、パスワード、機器シリアル番号であっても、ユーザ端末６の置かれている物理的な位置情報によって、ファイルアクセス権限を変えることが可能となる。

以下、図１１のフローチャートを参照して、本発明の第２の実施の形態に係るネットワークシステムによる処理を詳細に説明する。

ユーザ端末６よりファイルサーバ１１に対してアクセス要求がなされると（ステップＳ３１）、ファイルサーバ１１はＩＰアドレスをキーにしてユーザ位置情報を位置情報サーバ９に要求する（ステップＳ３２）。位置情報サーバ９は、当該ＩＰアドレスに対応するユーザ位置情報を読み出し、ファイルサーバ１１に送信する（ステップＳ３３）。

次いで、ファイルサーバ１１は、当該ユーザ位置情報に基づいてポリシーサーバ８にアクセスポリシーを要求する（ステップＳ３４）。ポリシーサーバ８では、ユーザ位置情報に対応するアクセスポリシーをファイルサーバ１１に送信する（ステップＳ３５）。

こうしてファイルサーバ１１は、このアクセスポリシーに基づいてユーザ端末６によるアクセス（例えば、電子文書の閲覧、編集等）の許可／不許可を判定し（ステップＳ３６）、許可する場合には電子文書ＤＢ１２より該当ファイルを取得し（ステップＳ３７，Ｓ３８）、ユーザ端末６に対して当該ファイルを送信する（ステップＳ３９）。

以上で一連の処理を終了することになる。

以上説明したように、本発明の第２の実施の形態によれば、ユーザ端末６の物理的な位置情報、即ちユーザ位置情報に基づいてポリシーを読み出し、当該ポリシーに基づいて電子文書の閲覧や編集等に係るアクセスの可否を制御することができる。さらに、ユーザとユーザ端末のＩＤとがマッチした場合のみ、ユーザとユーザ端末のＩＰアドレスがマッチした場合のみ、ユーザ端末のＩＤと利用ＩＰアドレスがマッチした場合のみ、あるＶＬＡＮからアクセスしている場合のみ、ある部屋、フロアからアクセスしている場合のみ、それぞれファイルアクセスを許すように制御することが可能となる。尚、ここで言うファイルアクセスとは、文書等の読み、書き、編集等である。

次に本発明の第３の実施の形態について説明する。

図１２には本発明の第３の実施の形態に係るネットワークシステムの構成を示し説明する。この図１２においては、図３と同一の構成には同一の符号を付している。

先に説明した図３と比較すると、鍵配布サーバ１３が新たに構成に加えられている点で相違する。その他の構成は図３と同様であるので、重複した説明は省略する。

この鍵配布サーバ１３は、位置情報サーバ９に対してユーザ位置情報の問い合わせを行い、返信されたユーザ位置情報に基づいて今度はポリシーサーバ８にユーザ位置情報に基づくアクセスポリシーを要求し、当該アクセスポリシーに基づいて許可されたユーザ端末６にのみ暗号化されたデータの復号鍵を送信するものである（暗号化の手法としては、公開鍵方式等の種々の方式を採用することができる）。従って、この第３の実施の形態のネットワークシステムでは、ポリシーの設定により、同じユーザＩＤ、パスワード、機器シリアル番号であっても、ユーザ端末６の置かれている物理的な位置情報によって、復号鍵の配布の可否を制御することが可能となる。

以下、図１３のフローチャートを参照して、本発明の第３の実施の形態に係るネットワークシステムによる処理を詳細に説明する。

ユーザ端末６より鍵配布サーバ１３に対してアクセス要求がなされると（ステップＳ４１）、鍵配布サーバ１３はＩＰアドレスをキーにしてユーザ位置情報を位置情報サーバ９に要求する（ステップＳ４２）。位置情報サーバ９は、当該ＩＰアドレスに対応するユーザ位置情報を読み出し、鍵配布サーバ１３に送信する（ステップＳ４３）。

次いで、鍵配布サーバ１３は、当該位置情報に基づいてポリシーサーバ８にアクセスポリシーを要求する（ステップＳ４４）。ポリシーサーバ８では、ユーザ位置情報に対応するアクセスポリシーを鍵配布サーバ１３に送信する（ステップＳ４５）。

鍵配布サーバ１３は、このアクセスポリシーに基づいてユーザ端末６による復号鍵の配布の可否を判定し（ステップＳ４６）、許可する場合には復号鍵をユーザ端末６に送信する（ステップＳ４７）。以上で一連の処理を終了する。

尚、ポリシーサーバ８は、アクセスポリシーに、動作フラグ（編集許可、内容の追加のみ許可等）を付随させることができる。ユーザ端末６にインストールされているアプリケーションソフトＡＰＰ６１は、動作フラグを受け取ると、当該動作フラグに応じて動作モードを変更することができる。

以上説明したように、本発明の第３の実施の形態によれば、ユーザ端末６の物理的な位置情報、即ちユーザ位置情報に基づいてポリシーを読み出し、当該ポリシーに基づいてユーザ端末６が保持している暗号化された電子文書の復号鍵の配布の可否を制御することができる。この第３の実施の形態においては、ユーザ、及びユーザ端末のネットワーク位置情報、もしくは物理的な位置情報に基づいて決定されたポリシーに基づいて、復号化鍵の配布を決定することができる。この復号化鍵の配布、及び鍵の有効性を制御することでセキュリティレベルの高い情報漏洩対策を実施することができる。

例えば、ノートパソコンやＵＳＢトークンといった外部記憶装置に保存されている特定の電子文書に対して、Internet Cafeでは閲覧できないが、自宅や社内ＬＡＮからは閲覧できる。さらに、自宅では閲覧しかできないが、社内ＬＡＮからは編集もできるといった制御を行うことができる。さらに、公開鍵暗号化方式を用い、電子認証局から発行された電子証明書を利用している場合には、その電子証明書の有効性を制御することで、電子文書の生死を制御できる。電子証明書を失効した場合、暗号化された電子文書の暗号化ができない。これは、すなわち電子文書が廃棄されたということに等しい。

以上、第１乃至第３の実施の形態について説明したが、本発明はこれに限定されることなく、その趣旨を逸脱しない範囲で種々の改良・変更が可能であることは勿論である。例えば、この発明のネットワークシステムは、ユーザ端末の物理的な位置情報に基づいてポリシーを読み出し、当該ポリシーに基づいて制御を行うものであれば、上述した電子文書の閲覧等や復号鍵の配布等の用途に限られることなく、種々の用途に適用可能である。

本発明の第１の実施の形態に係るネットワークシステムの構成図。 本発明の第１の実施の形態に係るネットワークシステムにおけるユーザ情報の収集について詳細に説明するフローチャート。 本発明の第１の実施の形態に係るネットワークシステムを更に具現化して示した構成図。 ユーザ端末情報テーブルの構成図。 ユーザ端末情報テーブルの構成図。 ユーザ端末情報テーブルの構成図。 アクセススイッチ位置情報テーブルの構成図。 本発明の第１の実施の形態に係るネットワークシステムによる全体処理について説明するフローチャート。 本発明の第１の実施の形態に係るネットワークシステムによる全体処理の他の例について説明するフローチャート。 本発明の第２の実施の形態に係るネットワークシステムの構成図。 本発明の第２の実施の形態に係るネットワークシステムによる処理を詳細に説明するフローチャート。 本発明の第３の実施の形態に係るネットワークシステムの構成図。 本発明の第４の実施の形態に係るネットワークシステムによる処理を詳細に説明するフローチャート。

符号の説明

１・・・Radiusサーバ、２・・・ユーザ端末監視サーバ、３・・・管理者端末、４・・・アプリケーションサーバ、５・・・アクセススイッチ、６・・・ユーザ端末、７・・・ＶＬＡＮ、８・・・ポリシーサーバ、９・・・位置情報サーバ、１０・・・アクセススイッチ位置情報管理サーバ、１１・・・ファイルサーバ、１２・・・電子文書ＤＢ、１３・・・鍵配布サーバ。

Claims (4)

1. ユーザ端末がアクセススイッチを介して接続されるネットワークシステムにおいて、
   設定された複数のポリシーを保持するポリシーサーバと、
   上記アクセススイッチを介してユーザ端末が接続されると、上記ユーザ端末の端末ＩＤとユーザＩＤを含む認証ログ情報と、上記ユーザ端末の接続されているアクセススイッチを特定するためのアクセススイッチ情報と、上記ユーザ端末のネットワークＩＤとを対応付けて記憶するユーザ端末情報テーブルを作成し、上記ユーザ端末のネットワーク利用終了通知を上記アクセススイッチから受信すると上記ユーザ端末情報テーブルから上記端末ＩＤと上記ユーザＩＤと上記アクセススイッチ情報と上記ネットワークＩＤを削除するユーザ端末監視サーバと、
   上記ユーザ端末の端末ＩＤ、ユーザＩＤ及び上記ユーザ端末のネットワークＩＤの少なくとも一つをユーザ情報として含む位置情報取得要求をファイルサーバから受けると、当該ユーザ情報に基づいて接続先のアクセススイッチ情報を上記ユーザ端末監視サーバに要求し、当該ユーザ端末監視サーバから取得したアクセススイッチ情報に基づいてユーザ端末の物理的な位置を求める位置情報サーバと、
   上記位置情報サーバによって求められた上記ユーザ端末の物理的な位置に対応するユーザ端末のポリシーを上記ポリシーサーバに要求し、当該ポリシーに基づいてファイルアクセス制御を行う上記ファイルサーバと、
   を有することを特徴とするネットワークシステム。
2. ユーザ端末がアクセススイッチを介して接続されるネットワークシステムにおいて、
   設定された複数のポリシーを保持するポリシーサーバと、
   上記アクセススイッチを介してユーザ端末が接続されると、上記ユーザ端末の端末ＩＤとユーザＩＤを含む認証ログ情報と、上記ユーザ端末の接続されているアクセススイッチを特定するためのアクセススイッチ情報と、上記ユーザ端末のネットワークＩＤとを対応付けて記憶するユーザ端末情報テーブルを作成し、上記ユーザ端末のネットワーク利用終了通知を上記アクセススイッチから受信すると上記ユーザ端末情報テーブルから上記端末ＩＤと上記ユーザＩＤと上記アクセススイッチ情報と上記ネットワークＩＤを削除するユーザ端末監視サーバと、
   上記ユーザ端末の端末ＩＤ、ユーザＩＤ及び上記ユーザ端末のネットワークＩＤの少なくとも一つをユーザ情報として含む位置情報取得要求を鍵配布サーバから受けると、当該ユーザ情報に基づいて接続先のアクセススイッチ情報を上記ユーザ端末監視サーバに要求し、当該ユーザ端末監視サーバから取得したアクセススイッチ情報に基づいてユーザ端末の物理的な位置を求める位置情報サーバと、
   上記位置情報サーバによって求められた上記ユーザ端末の物理的な位置に対応するユーザ端末のポリシーを上記ポリシーサーバに要求し、当該ポリシーに基づいて鍵配布を行う上記鍵配布サーバと、
   を有することを特徴とするネットワークシステム。
3. 上記鍵配布サーバは、電子証明書の有効性を制御し、電子文書の生死を制御することを更に特徴とする請求項２に記載のネットワークシステム。
4. 上記ポリシーサーバは、ユーザＩＤ、端末ＩＤ、ユーザ端末のネットワークＩＤ、ＶＬＡＮＩＤ、接続先のアクセススイッチのネットワークＩＤ、接続先のアクセススイッチのポート番号、アクセススイッチの物理的位置情報に基づいて決定されたポリシーを有することを更に特徴とする請求項１乃至３のいずれかに記載のネットワークシステム。

Images