JP5277004B2

JP5277004B2 - 情報漏洩防止システム

Info

Publication number: JP5277004B2
Application number: JP2009015022A
Authority: JP
Inventors: 圭亮斉藤; 建樹原田
Original assignee: Hitachi Solutions Ltd
Current assignee: Hitachi Solutions Ltd
Priority date: 2009-01-27
Filing date: 2009-01-27
Publication date: 2013-08-28
Anticipated expiration: 2029-01-27
Also published as: JP2010176168A

Description

本発明は、認証情報格納装置を用いてデータの持ち出しおよびデータの暗号化の権限を付与する情報漏洩防止システムに関し、特に認証情報格納装置内の認証情報の管理方式に関するものである。

従来の情報漏洩防止システムでは、ユーザが認証情報格納装置をPCに接続すること、またはユーザがPC上でID・パスワードを入力することによって、システムにログインし、これにより、持ち出しが許可されている媒体へデータを保存したり、任意の媒体へデータを暗号化して保存することが可能となるように制御していた。

ここで、認証情報格納装置を接続した状態で長時間操作を行っていると、ユーザは、セキュリティ上危険な行為を実施しているという意識が薄れてくる。ユーザのセキュリティへの意識が薄れることで、持ち出すデータの機密性の高さに対する意識も低くなってしまう。

また、ユーザのセキュリティへの意識が薄れることにより、認証情報格納装置を放置した状態で離席してしまうと、認証システムへのログインを許可されていないユーザによって、認証情報格納装置が不正に使用される可能性もある。

本発明に類似する情報漏洩防止システムとして、例えば下記特許文献１に提案されているものがある。該文献に記載の技術は、クライアントのI/Oアクセスを制限し、クライアントがサーバもしくは携帯認証装置との認証に成功した場合に、クライアントのI/Oアクセスのロックを解除する方法である。

特開2006-251857

しかしながら、上記特許文献１の技術では、一度システムにログインし、クライアントのI/Oアクセスのロックを解除されたユーザは、サーバとの接続を解除するまで、もしくは携帯認証装置の接続を解除するまで、クライアントのI/Oアクセスが可能となる。これでは、利便性が高い反面、アクセスしているデータの機密性への意識が薄れてしまう。

また、上記特許文献１の技術では、携帯認証装置を用いた認証時にパスワードの入力を要求しない場合、セキュリティへの意識が薄れたユーザが携帯認証装置を放置して離席した際などに、他のユーザがその携帯認証装置を不正に取得することにより、本来システムログインを認められていないユーザが、I/Oアクセスのロックを解除することが可能となってしまう。

本発明の目的は、情報漏洩防止システムに長時間ログインしたままのユーザがセキュリティの意識を維持するとともに、本来システムへのログインを許可されていないユーザによる認証情報格納装置の不正使用を防止する技術を提供することにある。

上記目的を達成するために、本発明は、認証情報格納装置を使用して、認証システムへのログインを行う情報漏洩防止システムであって、認証情報格納装置が接続されたことを検出したとき、該認証情報格納装置内に格納されているシステムログイン用の認証情報を利用して認証システムへのログイン処理を行うとともに、ログインが成功したときには、第１ポリシー記録手段に格納されているシステムログアウト状態のポリシーを第２ポリシー記録手段に退避し、認証システムから転送されたシステムログイン状態のポリシーを第１ポリシー記録手段に上書きし、該第１ポリシー記録手段に格納されたシステムログイン状態のポリシーを適用する。また、ログインの完了後、所定時間が経過する毎に、直接入力による認証を要求し、その直接入力による認証要求に応じてユーザが入力した情報と認証情報格納装置内に格納されている直接入力用の認証情報とを利用して、直接入力による認証を実行することを特徴とする。そして、直接入力による認証が成功した場合は認証システムへのログイン状態を維持し、直接入力による認証が失敗した場合は認証システムからログアウトするとともに、第２ポリシー記録手段に退避されているシステムログアウト状態のポリシーを第１ポリシー記録手段に上書きし、該第１ポリシー記録手段に格納されたシステムログアウト状態のポリシーを適用し、認証情報格納装置内のシステムログイン用の認証情報を失効させる。ログイン後、所定時間が経過する毎に、接続時間の超過を警告するようにしてもよい。

認証情報格納装置が接続されたことを検出したとき、直接入力による認証を要求し、該要求に応じてユーザが入力した情報と認証情報格納装置内の直接入力用の認証情報とを利用して認証を行い、該認証に成功した場合には認証システムへのログイン処理を行い、失敗した場合には認証システムへのログイン処理を行うことなく認証情報格納装置内のシステムログイン用の認証情報を失効させるようにしてもよい。

なお、直接入力による認証の失敗とは、誤ったデータの入力、または認証要求後所定時間認証が成功しない場合とする。認証の失敗とするまでの、データ入力可能回数や認証可能時間は、システムの管理者が決定できるようにするとよい。また、直接入力による認証において入力対象となるデータは、ＩＤ・パスワードまたは生体情報など、様々な情報を適用することができる。認証情報格納装置内に直接入力用の認証情報を格納していない場合には、直接入力による認証を行わずに認証システムにログインすることを可能に設定するようにしてもよい。

本発明によれば、ユーザが情報漏洩防止システムにログインした場合、所定時間毎に直接入力による認証要求を発行したり接続時間の超過の警告を発行したりするので、例えば機密性の高いデータを外部媒体に持ち出すなどセキュリティ上危険な操作を実施する際でも、ユーザに操作の続行を確認させることができ、ログイン後長時間経過しても機密性の高いデータを取り扱っている、またセキュリティ上危険な操作を実施しているという意識を維持させることが可能となる。また、ユーザ自身が機密性の高いデータを扱わないと判断した場合にシステムからのログアウトを促すことができる。さらに、ログアウトおよび認証情報の失効を行うことにより、認証システムへのログインを許可されていないユーザによる認証情報格納装置の不正利用を防止することができる。ユーザが情報漏洩防止システムにログインする際に、直接入力による認証を求めることにより、認証システムへのログインを許可されていないユーザによる認証情報格納装置の不正利用を防止することができる。

本発明の実施の形態例を示すシステム構成図である。クライアントの機能ブロック図である。認証システムの機能ブロック図である。認証情報格納装置の機能ブロック図である。接続時および接続後所定時間経過時に直接認証を行う場合のクライアントの処理フローを示す図である。直接入力による認証を行わない場合のクライアントの処理フローである。接続時のみ直接入力による認証を行う場合のクライアントの処理フローである。接続後所定時間経過時のみ直接入力による認証を行う場合のクライアントの処理フローである。

以下、本発明に係る情報漏洩防止システムの実施の一形態について説明する。以下で説明する形態では、認証情報格納装置の接続時および接続後所定時間経過時に直接入力による認証を要求するものとする。

図１は、本実施形態のシステム構成を示している。本システムは、クライアント２００、認証システム３００、および認証情報格納装置４００を備える。

ユーザ１０１は、本システムを利用する際、自己の認証情報等が格納されている認証情報格納装置４００をクライアント２００に接続する。クライアント２００は、ユーザ１０１による認証情報格納装置４００の接続を検出したとき、ユーザ１０１に対して認証（ユーザ確認）１０２を要求する。ユーザ１０１は、この要求に応じて、パスワード等の所定のデータを入力する。クライアント２００は、ユーザ１０１が入力したデータと認証情報格納装置４００に格納されている認証（ユーザ確認）１０２用の認証情報を使用して、ユーザ１０１が認証システム３００へのログインを認められたユーザであることを確認する。認証（ユーザ確認）１０２が成功した場合、クライアント２００は、認証情報格納装置４００に格納されている認証（システムログイン）１０４用の認証情報を使用して、認証システム３００へログインする。一方、認証（ユーザ確認）１０２が失敗した場合、クライアント２００は、認証情報格納装置４００に格納されている認証（システムログイン）１０４用の認証情報を失効させる。

また、クライアント２００は、認証情報格納装置４００の接続後、所定時間の経過を検出した場合、ユーザ１０１に対して認証（ユーザ確認）１０２を要求する。この要求に対してユーザ１０１が所定のデータを入力すると、クライアント２００はそのデータを使用してユーザ１０１が認証システム３００へのログインを認められたユーザであることを確認する。この認証（ユーザ確認）１０２が成功した場合、クライアント２００は、認証システム３００へのログイン状態を維持する。一方、認証（ユーザ確認）１０２が失敗した場合、クライアント２００は、認証システム３００からログアウトし、認証情報格納装置４００に格納されている認証（システムログイン）１０４用の認証情報を失効させる。

さらに、クライアント２００は、認証情報格納装置４００の接続後に、認証情報格納装置４００の接続解除を検出すると、認証システム３００からログアウトする。

図２は、クライアント２００の機能ブロック図を示す。

クライアント２００は、あらかじめ、認証システム３００に対してシステムログアウト状態にあるときに適用すべきポリシーを第１ポリシー記録部２１２に格納している。持ち出し制御部２１１は、常に第１ポリシー記録部２１２に格納しているポリシーに従って、I/O部２３０の動作を監視・制御する。第１ポリシー記録部２１２に格納されているポリシーが書き換えられたときには、書き換え後のポリシーが適用され、該ポリシーに従って持ち出し制御部２１１の監視・制御が行われる。従って、データの持ち出しや暗号化の権限は、第１ポリシー記録部２１２に格納されているポリシーに基づいて規定される。認証情報格納装置４００が認証情報格納装置接続部２４０に接続されると、接続状態管理部２１６は、持ち出し制御部２１１に対して認証情報格納装置４００の接続検出を通知する。上記の通知を受け取った持ち出し制御部２１１は、第２認証部２１９へ認証（ユーザ確認）１０２要求を発行する。

時間計測部２１５は、認証情報格納装置４００が認証情報格納装置接続部２４０に接続されてからの経過時間を計測し、経過時間が所定の閾値を超えた場合に持ち出し制御部２１１に時間経過を通知する。上記の通知を受け取った持ち出し制御部２１１は、第２認証部２１９へ認証（ユーザ確認）１０２要求を発行する。

第２認証部２１９は、上記のように発行された認証（ユーザ確認）１０２要求を受け取った場合、I/O部２３０へ認証（ユーザ確認）１０２要求を発行する。また、第２認証部２１９は、I/O部２３０からユーザ１０１の入力したデータを受け取ると、認証情報格納装置接続部２４０に接続されている認証情報格納装置４００に格納されている認証（ユーザ確認）１０２用の認証情報を用いて認証を行う。認証（ユーザ確認）１０２が成功した場合かつ認証（ユーザ確認）１０２が初回の場合、第２認証部２１９は、第１認証部２１４に対して、認証（システムログイン）１０４要求を発行する。認証（ユーザ確認）１０２が成功した場合かつ認証システム３００へログイン状態である場合には、そのログイン状態を維持する。

第１認証部２１４は、上記第２認証部２１９からの要求に応じて、通信部２２０を通して認証システム３００へ認証（システムログイン）１０４要求を発行する。認証システム３００へのログインが成功したとき、第１認証部２１４は、現在第１ポリシー記録部２１２に格納されているシステムログアウト状態のポリシーを第２ポリシー記録部２１３に退避し、認証システム３００へのシステムログイン状態のポリシーを第１ポリシー記録部２１２に格納する。この「システムログイン状態のポリシー」とは、認証システム３００に対してログイン状態にあるときに適用すべきポリシーであり、認証システム３００から転送されるデータである。

上記第２認証部２１９による認証（ユーザ確認）１０２が失敗した場合、認証情報格納装置制御部２１８は、認証情報失効部２１７へ認証（システムログイン）１０４用の認証情報失効１０３の要求を発行する。この要求を受けた認証情報失効部２１７は、認証情報格納装置接続部２４０に接続されている認証情報格納装置４００に格納されている認証（システムログイン）１０４用の認証情報を失効させる。また、上記第２認証部２１９による認証（ユーザ確認）１０２が失敗した場合かつ第１ポリシー記録部２１２にシステムログイン状態のポリシーが格納されている場合には、第２ポリシー記録部２１３に格納されているシステムログアウト状態のポリシーを第１ポリシー記録部２１２に上書きして該ポリシーを適用する。

なお、認証（ユーザ確認）１０２が失敗した場合とは、ユーザ１０１が認証（ユーザ確認）１０２時に、認証情報格納装置４００より取得する認証可能回数を超えて誤ったデータを入力した場合、または第２認証部２１９がI/O部２３０へ認証（ユーザ確認）１０２要求を発行してからの経過時間が、認証情報格納装置４００より取得する認証可能時間を越えた場合を指すものとする。

認証情報格納装置制御部２１８は、認証情報格納装置接続部２４０に接続された認証情報格納装置４００から認証可能回数や認証可能時間などの制御情報を取得し、直接入力による認証の可否の制御を行う。認証情報格納装置制御部２１８において、認証可能回数や認証可能時間と比較する値は、一時的に保持されるものであり、第２認証部２１９において直接入力による認証が成功した場合、または認証情報格納装置接続部２４０から認証情報格納装置４００の接続が解除された場合には、初期値に戻るものとする。

図３は、認証システム３００の機能ブロック図である。通信部３２０が、認証（システムログイン）１０４用の認証情報を受け取ると、該認証情報は認証部３１０へ渡される。認証部３１０は、認証情報記録部３４０にあらかじめ格納されている認証（システムログイン）１０４用の認証情報と上記で受け取った認証情報とを用いて認証を行い、成功したらクライアント２００のシステムログインを完了する。システムログイン完了後、認証部３１０は、ポリシー記録部３３０に格納されているポリシーのうち、クライアント２００に適用するべきシステムログイン状態のポリシーを通信部３２０へ渡し、クライアント２００へ送信する。

図４は、認証情報格納装置４００の機能ブロック図である。あらかじめ、第１認証情報記録部４３０には認証（システムログイン）１０４用の認証情報が、第２認証情報記録部４４０には認証（ユーザ確認）１０２用の認証情報が、それぞれ格納されている。制御部４１０は、接続部４２０より渡される要求に従って、第１認証情報記録部４３０または第２認証情報記録部４４０内の認証情報を接続部４２０へ渡し、クライアント２００へ送信する。また、クライアント２００から認証情報失効１０３要求を渡された場合には、第１認証情報記録部４３０に格納されている認証（システムログイン）１０４用の認証情報を失効（無効化）する。さらに、制御部４１０は、接続部４２０より渡される要求に従って、制御情報記録部４５０に格納されている、直接入力による認証の認証可能回数や認証可能時間などの制御情報を、接続部４２０に渡し、クライアント２００へ送信する。

図５は、図１〜図４で説明した構成のシステムにおいて、接続時および接続後所定時間経過時に直接認証を行う場合のクライアント２００の処理フローを示す図である。

クライアント２００は、ステップＳ００１で、認証情報格納装置４００が接続されたことを検出する。ステップＳ００２で、接続された認証情報格納装置４００の第１認証情報記録部４３０に記録されている第１認証情報（システムログイン用の認証情報）が有効か（すなわち、失効していないか）判定する。有効でなければ（失効している場合）、ステップＳ０１１で、システムログアウト状態のポリシーを適用して終了する。この時点では、第１ポリシー記録部２１２に、システムログアウト状態のときに適用すべきポリシーが格納されているはずであるから、そのポリシーを適用すればよい。

ステップＳ００２でシステムログイン用の認証情報が有効であるときは、ステップＳ００３で、ユーザに対して直接入力による認証（ユーザ確認）１０２を要求し、ステップＳ００４で、ユーザ入力を受け付けるとともに、認証情報格納装置４００の第２認証情報記録部４４０に格納されているユーザ確認用の認証情報を用いて該直接入力による認証が成功か判定する。失敗した場合は、ステップＳ００６で、認証情報格納装置４００内のシステムログイン用の認証情報（第１認証情報記録部４３０に記録されているもの）を失効させ、ステップＳ０１１に進む。

直接入力による認証（ユーザ確認）１０２が成功した場合、ステップＳ００５で、その認証は接続後初回か判定する。初回であるときは、ステップＳ００７で、認証システム３００にシステムログイン用の認証情報（認証情報格納装置４００の第１認証情報記録部４３０に格納されているもの）を送信して認証（システムログイン）１０４を要求し、該認証が成功してシステムログインが完了したら、システムログイン状態のポリシーを適用して、ステップＳ００８に進む。なお、システムログイン状態のポリシーは、認証システム３００から取得する。また、この時点では、第１ポリシー記録部２１２にシステムログアウト状態のときに適用すべきポリシーが格納されているはずであるから、第１ポリシー記録部２１２内のポリシーを第２ポリシー記録部２１３に退避し、その後、認証システム３００から取得したシステムログイン状態のポリシーを第１ポリシー記録部２１２に格納して適用する。ステップＳ００５で初回でないときは、ステップＳ００８に進む。

ステップＳ００８では、接続時間計測・監視および認証情報格納装置の接続管理を行う。接続時間計測・監視とは、認証情報格納装置４００が接続されてからの経過時間（なお、後述するステップＳ０１０で経過時間が閾値以上となったと判定されたときは、経過時間の計測値を０リセットし、その時点からの経過時間を計測するものとする）を計測し、所定の閾値以上になっていないか監視する処理である。認証情報格納装置の接続管理とは、認証情報格納装置４００が接続されているか取り外されているかを確認する処理である。ステップＳ００９で、認証情報格納装置４００が取り外されていたときは、ステップＳ０１１に進む。取り外されていないときは、ステップＳ０１０で、上記接続時間計測・監視の結果、経過時間が所定の閾値以上であったか否か判定する。所定の閾値以上であったときは、ステップＳ００３に戻ってユーザ直接入力による認証要求を行う。閾値以上でないときは、ステップＳ００８に戻る。

上記図５の処理により、ユーザがシステムログインを要求した直後、およびログインしてから所定時間経過したとき（さらにログイン後は所定時間おき）に、ユーザがどのような処理を行っていたとしても、ユーザの直接入力による認証が行われるので、薄れてきたセキュリティ上の意識を再度喚起させることができ、長時間ログインしたままのユーザにセキュリティの意識を維持させることができる。

図６は、直接入力による認証を行わない場合のクライアント２００の処理フローを示す。上記実施形態において、図５の処理を図６の処理に置き換えるものである。図６のステップＳ１０１は図５のステップＳ００１に、Ｓ１０２はＳ００２に、Ｓ１０３はＳ００７に、Ｓ１０４はＳ００８に、Ｓ１０５はＳ００９に、Ｓ１０６はＳ０１０に、Ｓ１０８はＳ０１１に、それぞれ対応し、同様の処理を行うステップである。図６では、図５のステップＳ００３〜Ｓ００６が無く、ステップＳ１０２でシステムログイン用の認証情報が有効な場合は、すぐにステップＳ１０３で認証システム３００へのログインとシステムログイン状態のポリシーの適用が実行される。ステップＳ１０４〜Ｓ１０６の認証情報格納装置４００が取り外されていないかのチェックと経過時間のチェックは図５と同様だが、図６の処理では、経過時間が閾値以上の場合、ステップＳ１０７で接続時間の超過を警告するようにしている。

上記図６の処理によれば、図５の処理と比較すると直接入力による認証は行われないが、所定時間毎に、ユーザがどのような処理を行っていたとしても、接続時間の超過の警告が為されるので、長時間ログインしたままのユーザにセキュリティの意識を維持させることができる。

図７は、接続時のみ直接入力による認証を行う場合のクライアント２００の処理フローを示す。上記実施形態において、図５の処理を図７の処理に置き換えるものである。図７のステップＳ２０１は図５のステップＳ００１に、Ｓ２０２はＳ００２に、Ｓ２０３はＳ００３に、Ｓ２０４はＳ００４に、Ｓ２０５はＳ００７に、Ｓ２０６はＳ００６に、それぞれ対応し、同様の処理を行うステップである。また、図７のステップＳ２０７は図６のステップＳ１０４に、Ｓ２０８はＳ１０５に、Ｓ２０９はＳ１０６に、Ｓ２１０はＳ１０７に、Ｓ２１１はＳ１０８に、それぞれ対応し、同様の処理を行うステップである。図７では、図５のステップＳ００５が無く、ステップＳ２０４で直接入力による認証が成功した場合は、すぐにステップＳ２０５で認証システム３００へのログインとシステムログイン状態のポリシーの適用が実行される。ステップＳ２０９で経過時間が閾値以上の場合にステップＳ２１０で接続時間の超過を警告する点は、図６の処理と同様である。

上記図７の処理によれば、図５の処理と比較すると直接入力による認証は接続開始時しか行われないが、所定時間毎に接続時間の超過の警告が為されるので、長時間ログインしたままのユーザにセキュリティの意識を維持させることができる。

図８は、接続後所定時間経過時のみ直接入力による認証を行う場合のクライアント２００の処理フローを示す。上記実施形態において、図５の処理を図８の処理に置き換えるものである。図８のステップＳ３０１は図５のステップＳ００１に、Ｓ３０２はＳ００２に、Ｓ３０４はＳ００３に、Ｓ３０５はＳ００４に、Ｓ３０６はＳ００６に、Ｓ３０７はＳ００７に、Ｓ３０８はＳ００８に、Ｓ３０９はＳ００９に、Ｓ３１０はＳ０１０に、Ｓ３１１はＳ０１１に、それぞれ対応し、同様の処理を行うステップである。図８では、ステップＳ３０２でシステムログイン用の認証情報が有効であるとき、ステップＳ３０３で接続直後であるか判定している。この判定で接続直後であるときは、直接入力による認証を行うことなく、すぐにステップＳ３０７で認証システム３００へのログインとシステムログイン状態のポリシーの適用が実行される。接続直後でないときは、ステップＳ３０４，Ｓ３０５で直接入力による認証（ユーザ確認）を行っている。

上記図８の処理によれば、接続開始時には直接入力による認証が為されないが、その後は、所定時間毎に直接入力による認証が為されるので、長時間ログインしたままのユーザにセキュリティの意識を維持させることができる。

また、上記図５〜図８の何れの処理でも、認証情報格納装置が取り外されたときには、すぐにシステムログアウト時のポリシーが適用されるので、認証情報格納装置が取り外された状態でシステムログイン時のポリシーが適用され続けることがない。図５、図７、および図８の処理では、直接入力による認証が失敗した場合に認証情報格納装置内のシステムログイン用の認証情報が失効するので、それ以後、認証情報格納装置が不正利用されることがない。直接入力による認証が失敗した場合とは、ユーザが所定回数を超えて誤ったデータを入力した場合およびユーザが所定時間を超えて直接入力しなかった場合であるから、例えばログインしたままの状態でユーザが長時間離席すると、強制的にログアウトされ、認証情報格納装置内のシステムログイン用の認証情報が失効する。

２００…クライアント、３００…認証システム、４００…認証情報格納装置、２１１…持ち出し制御部、２１２…第１ポリシー記録部、２１３…第２ポリシー記録部、２１４…第１認証部、２１５…時間計測部、２１６…接続状態管理部、２１７…認証情報失効部、２１８…認証情報格納装置制御部、２１９…第２認証部、２２０…通信部、２３０…I/O部、２４０…認証情報格納装置接続部。

Claims

認証情報格納装置を使用して、認証システムへのログインを行う情報漏洩防止システムであって、
システムログアウト状態にあるときに適用すべきポリシーを格納した第１ポリシー記録手段と、
ポリシーの退避に利用するための第２ポリシー記録手段と、
認証情報格納装置が接続されたことを検出したとき、該認証情報格納装置内に格納されているシステムログイン用の認証情報を利用して認証システムへのログイン処理を行う手段と、
前記ログインが成功したとき、前記第１ポリシー記録手段に格納されているシステムログアウト状態のポリシーを前記第２ポリシー記録手段に退避し、前記認証システムから転送されたシステムログイン状態のポリシーを前記第１ポリシー記録手段に上書きし、該第１ポリシー記録手段に格納されたシステムログイン状態のポリシーを適用する手段と、
前記ログインの完了後、所定時間が経過する毎に、直接入力による認証を要求する手段と、
前記直接入力による認証要求に応じてユーザが入力した情報と前記認証情報格納装置内に格納されている直接入力用の認証情報とを利用して、直接入力による認証を実行する手段と、
前記直接入力による認証が成功した場合は前記認証システムへのログイン状態を維持し、前記直接入力による認証が失敗した場合は前記認証システムからログアウトし、前記第２ポリシー記録手段に退避されているシステムログアウト状態のポリシーを前記第１ポリシー記録手段に上書きし、該第１ポリシー記録手段に格納されたシステムログアウト状態のポリシーを適用し、前記認証情報格納装置内のシステムログイン用の認証情報を失効させる手段と
を備えることを特徴とする情報漏洩防止システム。
認証情報格納装置を使用して、認証システムへのログインを行う情報漏洩防止システムであって、
システムログアウト状態にあるときに適用すべきポリシーを格納した第１ポリシー記録手段と、
ポリシーの退避に利用するための第２ポリシー記録手段と、
認証情報格納装置が接続されたことを検出したとき、該認証情報格納装置内に格納されているシステムログイン用の認証情報を利用して認証システムへのログイン処理を行う手段と、
前記ログインが成功したとき、前記第１ポリシー記録手段に格納されているシステムログアウト状態のポリシーを前記第２ポリシー記録手段に退避し、前記認証システムから転送されたシステムログイン状態のポリシーを前記第１ポリシー記録手段に上書きし、該第１ポリシー記録手段に格納されたシステムログイン状態のポリシーを適用する手段と、
前記ログインの完了後、所定時間が経過する毎に、接続時間の超過を警告する手段と、
前記ログインの完了後、前記認証情報格納装置が取り外されたか否かをチェックし、取り外されていない場合は前記認証システムへのログイン状態を維持し、取り外されていた場合は前記認証システムからログアウトし、前記第２ポリシー記録手段に退避されているシステムログアウト状態のポリシーを前記第１ポリシー記録手段に上書きし、該第１ポリシー記録手段に格納されたシステムログアウト状態のポリシーを適用し、前記認証情報格納装置内のシステムログイン用の認証情報を失効させる手段と
を備えることを特徴とする情報漏洩防止システム。
請求項１または２に記載の情報漏洩防止システムにおいて、
前記認証システムへのログイン処理を行う手段は、
前記認証情報格納装置が接続されたことを検出したとき、直接入力による認証を要求し、該要求に応じてユーザが入力した情報と前記認証情報格納装置内の直接入力用の認証情報とを利用して認証を行い、該認証に成功した場合には前記認証システムへのログイン処理を行い、失敗した場合には前記認証システムへのログイン処理を行うことなく前記認証情報格納装置内のシステムログイン用の認証情報を失効させる
ことを特徴とする情報漏洩防止システム。