JP5662563B2 - 通信システム、アクセス制御設定装置、及びアクセス制御プログラム - Google Patents

Description

本発明は、端末が中継装置を介してサーバと通信する通信システム、アクセス制御設定装置、及びアクセス制御プログラムに関する。

従来、中継装置にアクセス制御情報を配布するネットワーク・システムがある。こうしたシステムでは、中継装置がインターネットとプライベート・ネットワークの境界に位置するなど、前提となるネットワークの構成に基づいてアクセス制御情報が設定される。例えば、特許文献１に開示される通信システムでは、単一の接続仲介装置が端末装置とサーバの間に位置することが前提になっている。

特開２００８−９６３０号公報

しかしながら、従来技術によると、ネットワークの構成を変更した場合など、アクセス制御情報の前提としている構成と実際の構成との間に不一致が発生した場合は、システムのセキュリティのリスクが発生する課題があった。例えば、中継すべきではない情報が中継されてしまう場合があり、このような場合は情報漏洩や改竄のリスクが発生する。

本発明は前記課題を解決するためになされたものであり、その目的は、アクセス制御情報の不適切な設定を抑止することのできる通信システム、アクセス制御設定装置、及びアクセス制御プログラムを提供することである。

本発明の実施形態における通信システムは、端末が中継装置を介してサーバと通信する通信システムであって、前記端末と前記サーバ間のアクセス制御情報とネットワーク構成情報とに基づいて、前記中継装置のアクセス制御情報である中継装置アクセス制御情報を生成し、その中継装置アクセス制御情報を前記中継装置に設定するアクセス制御設定装置を備え、前記中継装置は、前記アクセス制御設定装置により設定された中継装置アクセス制御情報に基づいて通信を制御し、前記アクセス制御設定装置は、前記アクセス制御情報に登録されていない端末及びサーバを通信経路に含む中継装置を他の中継装置とは異なる態様で表示する表示部を備えることを特徴とする。

また、前記アクセス制御設定装置は、前記中継装置と通信する通信部と、前記サーバに接続可能な端末を示したアクセス制御情報と前記通信における接続構成とを各装置の隣接情報に基づいて記憶する記憶部と、前記端末と前記サーバ間の通信経路を前記隣接情報に基づいて生成し、その通信経路について前記アクセス制御情報を紐付けて前記中継装置ごとに分類した中継装置アクセス制御情報を生成し、対応する中継装置に設定するアクセス制御情報設定部とを備えてもよい。

また、前記アクセス制御設定装置は、前記端末と前記サーバ間に複数経路が存在する場合、そのうちのいずれかの経路を選択する経路選択部を備えてもよい。

また、前記アクセス制御設定装置は、各装置をグループ設定するグループ設定部と、設定されたグループ情報に基づいて前記アクセス制御情報を表示する表示部とを備えてもよい。

また、前記中継装置は、中継装置アクセス制御情報に違反する通信を検出した場合、そのアクセス違反情報を前記アクセス制御設定装置に通知する違反通知部を備え、前記アクセス制御設定装置は、前記中継装置からのアクセス違反情報を表示する表示部を備えてもよい。

また、前記アクセス制御設定装置は、前記アクセス制御情報に登録されていない端末及びサーバを追加してもよい。

また、前記アクセス制御設定装置は、前記アクセス制御情報に登録されていない端末及びサーバを通信経路に含む中継装置を他の中継装置とは異なる態様で表示する表示部を備えてもよい。

本発明の実施形態におけるアクセス制御設定装置は、端末が中継装置を介してサーバと通信する通信システムのアクセス制御設定装置であって、前記アクセス制御設定装置は、前記端末と前記サーバ間のアクセス制御情報とネットワーク構成情報とに基づいて、前記中継装置のアクセス制御情報である中継装置アクセス制御情報を生成し、その中継装置アクセス制御情報を前記中継装置に設定し、前記アクセス制御設定装置は、前記アクセス制御情報に登録されていない端末及びサーバを通信経路に含む中継装置を他の中継装置とは異なる態様で表示する表示部を備えることを特徴とする。

本発明の実施形態におけるアクセス制御プログラムは、端末が中継装置を介してサーバと通信する通信システムのアクセス制御プログラムであって、前記端末と前記サーバ間のアクセス制御情報とネットワーク構成情報とに基づいて、前記中継装置のアクセス制御情報である中継装置アクセス制御情報を生成する生成ステップと、前記生成ステップで生成された中継装置アクセス制御情報を前記中継装置に設定する設定ステップと、前記アクセス制御情報に登録されていない端末及びサーバを通信経路に含む中継装置を他の中継装置とは異なる態様で表示する表示ステップとをコンピュータに実行させる。

本発明によれば、端末とサーバ間のアクセス制御情報とネットワーク構成情報とに基づいて中継装置アクセス制御情報を生成して中継装置に設定するようにしている。これにより、アクセス制御情報の不適切な設定を抑止することのできる通信システム、アクセス制御設定装置、及びアクセス制御プログラムを提供することが可能となる。

図１は、実施形態１における通信システムの構成図である。 図２は、実施形態１におけるアクセス制御設定装置の構成図である。 図３は、実施形態１における中継装置の構成図である。 図４は、実施形態１におけるアクセス制御設定装置の記憶部の内容を示す図である。 図５は、実施形態１におけるアクセス制御情報の例を示す図である。 図６は、実施形態１におけるネットワーク構成情報の例を示す図である。 図７は、実施形態１における経路情報の例を示す図である。 図８は、実施形態１における中継装置アクセス制御情報の例を示す図である。 図９は、実施形態１におけるアクセス制御設定装置の動作を示すフローチャートである。 図１０は、実施形態１における中継装置の動作を示すフローチャートである。 図１１は、実施形態２におけるアクセス制御設定装置の構成図である。 図１２は、実施形態２における中継装置の構成図である。 図１３は、実施形態３におけるネットワーク構成情報の例を示す図である。 図１４は、実施形態４におけるアクセス制御設定装置の構成図である。 図１５は、実施形態４におけるアクセス制御設定装置の動作を示すフローチャートである。 図１６は、実施形態５におけるアクセス制御設定装置の構成図である。 図１７は、実施形態５におけるグループ情報の例を示す図である。 図１８は、実施形態５におけるアクセス制御情報の表示例を示す図である。 図１９は、実施形態５におけるネットワーク構成情報の表示例を示す図である。 図２０は、実施形態５におけるアクセス制御情報（グループ設定後）の表示例を示す図である。 図２１は、実施形態５におけるネットワーク構成情報（グループ設定後）の表示例を示す図である。 図２２は、実施形態６におけるアクセス制御設定装置の構成図である。 図２３は、実施形態６における中継装置の構成図である。 図２４は、実施形態６における中継装置の動作を示すフローチャートである。 図２５は、実施形態６におけるアクセス違反情報の例を示す図である。 図２６は、実施形態６におけるアクセス制御情報の表示例を示す図である。 図２７は、実施形態６におけるネットワーク構成情報の表示例を示す図である。 図２８は、実施形態７におけるアクセス制御設定装置の構成図である。 図２９は、実施形態７におけるアクセス制御情報の例を示す図である。 図３０は、実施形態７におけるネットワーク構成情報の例を示す図である。 図３１は、実施形態７におけるアクセス制御情報の表示例を示す図である。 図３２は、実施形態７におけるネットワーク構成情報の表示例を示す図である。 図３３は、実施形態８におけるアクセス制御設定装置の構成図である。 図３４は、実施形態８におけるアクセス制御情報の例を示す図である。 図３５は、実施形態８におけるネットワーク構成情報（アクセス制御情報設定前）の例を示す図である。 図３６は、実施形態８における経路情報の例を示す図である。 図３７は、実施形態８における中継装置アクセス制御情報の例を示す図である。 図３８は、実施形態８におけるネットワーク構成情報（アクセス制御情報設定後）の例を示す図である。 図３９は、実施形態８におけるネットワーク構成情報の表示例を示す図である。

以下、本発明の実施形態について図面を参照して詳細に説明する。

（実施形態１）
図１は、実施形態１における通信システムの構成図である。ここでは、図１に示すように、端末１，２が中継装置１，２を介してサーバ１，２と通信する通信システムを前提としている。このような通信システムにおいて、中継装置１，２とネットワークを介してアクセス制御設定装置Ａを接続する。アクセス制御設定装置Ａは、端末１，２とサーバ１，２間のアクセス制御情報とネットワーク構成情報とに基づいて中継装置アクセス制御情報を生成し、その中継装置アクセス制御情報を中継装置１，２に設定する。これにより、中継装置１，２は、アクセス制御設定装置Ａにより設定された中継装置アクセス制御情報に基づいて通信を制御する。

図２は、実施形態１におけるアクセス制御設定装置Ａの構成図である。この図に示すように、アクセス制御設定装置Ａは、アクセス制御情報設定部Ａ１と、ネットワーク構成設定部Ａ２と、通信部Ａ３と、記憶部Ａ４とを備えている。通信部Ａ３は、中継装置１，２と通信するための処理部である。記憶部Ａ４は、各種の情報を記憶するメモリである。例えば、サーバ１，２に接続可能な端末１，２を示したアクセス制御情報と通信における接続構成とを各装置の隣接情報に基づいて記憶する。アクセス制御情報設定部Ａ１は、端末１，２とサーバ１，２間の通信経路を隣接情報に基づいて生成し、その通信経路についてアクセス制御情報を紐付けて中継装置１，２ごとに分類した中継装置アクセス制御情報を生成し、対応する中継装置１，２に設定する。

図３は、実施形態１における中継装置Ｂの構成図である。ここでは、中継装置１と２を区別することなく「中継装置Ｂ」と記載している。この中継装置Ｂは、図３に示すように、アクセス制御部Ｂ１と、通信部Ｂ２と、記憶部Ｂ３とを備えている。通信部Ｂ２は、端末１，２やサーバ１，２、アクセス制御部Ｂ１と通信するための処理部である。記憶部Ｂ３は、各種の情報を記憶するメモリである。例えば、通信部Ｂ２が受信した中継装置アクセス制御情報を記憶する。アクセス制御部Ｂ１は、記憶部Ｂ３に記憶された中継装置アクセス制御情報に基づいて通信を制御する。

次に、実施形態１における通信システムの動作について説明する。まず、管理者がアクセス制御設定装置Ａのアクセス制御情報設定部Ａ１からアクセス制御情報を設定すると、設定されたアクセス制御情報を記憶部Ａ４に記憶する。次いで、管理者がアクセス制御設定装置Ａのネットワーク構成設定部Ａ２からネットワーク構成情報を設定すると、設定されたネットワーク構成情報を記憶部Ａ４に記憶する。次いで、記憶部Ａ４のアクセス制御情報においてアクセス情報が設定されている端末・サーバの各組について、ネットワーク構成情報において経路探索を行った結果を経路情報として記憶部Ａ４に記憶する。そして、記憶部Ａ４のアクセス情報と経路情報から、各中継装置Ｂの中継装置アクセス制御情報を生成して記憶部Ａ４に記憶する。さらに、通信部Ａ３は、記憶部Ａ４に記憶された中継装置アクセス制御情報を各中継装置Ｂに送信する。これにより、中継装置Ｂの通信部Ｂ２は、アクセス制御設定装置Ａから中継装置アクセス制御情報を受信する。次いで、記憶部Ｂ３は、通信部Ｂ２が受信した中継装置アクセス制御情報を記憶する。さらに、アクセス制御部Ｂ１は、通信部Ｂ２が端末１，２とサーバ１，２間の通信を受信すると、記憶部Ｂ３に記憶された中継装置アクセス制御情報を参照し、通信内容が許可されていれば中継する。

図４は、アクセス制御設定装置Ａの記憶部Ａ４の内容を示す図である。この図に示すように、記憶部Ａ４は、アクセス制御情報と、ネットワーク構成情報と、経路情報と、中継装置アクセス制御情報とを記憶している。アクセス制御情報は、端末１，２とサーバ１，２間のアクセス制御情報である。ネットワーク構成情報は、本システムにおけるネットワークの構成情報である。経路情報は、端末１，２とサーバ１，２間の経路情報である。中継装置アクセス制御情報は、各中継装置Ｂのアクセス制御情報である。以下、これらの各情報について更に詳しく説明する。

図５は、アクセス制御情報の例を示す図である。図中の「Ｒ」は読み込みアクセス、「Ｗ」は書き込みアクセス、「−」はアクセス不可を表している。この図に示すように、端末１は、サーバ１への読み書きと、サーバ２への読み込みが可能である。また、端末２は、サーバ２への読み書きが可能である。

図６は、ネットワーク構成情報の例を示す図である。ここでは、図１の構成を各装置の接続先（隣接情報）に基づいて表している。このように、ネットワークの構成は、各装置が隣接する装置のリストによって表すことができる。

図７は、経路情報の例を示す図である。ここでは、図５でアクセス制御情報が設定されている各端末とサーバ間の経路を図６に基づいて検索した結果を表している。この図に示すように、端末１−サーバ１間は中継装置１を経由する。また、端末１−サーバ２間は中継装置１と中継装置２を経由する。さらに、端末２−サーバ２間は中継装置２を経由する。

図８は、中継装置アクセス制御情報の例を示す図である。この中継装置アクセス制御情報は、図７の検索結果を中継装置Ｂごとに集約し、関係する端末−サーバ間のアクセス制御情報を図５から展開したものであり、各中継装置Ｂに設定すべきアクセス制御情報を表している。

図９は、アクセス制御設定装置Ａが中継装置アクセス制御情報を設定する手順を示すフローチャートである。まず、アクセス制御設定装置Ａは、アクセス制御情報とネットワーク構成情報が入力されると、これら情報に基づいて中継装置アクセス制御情報を生成する（ステップＳ１→Ｓ２→Ｓ３）。中継装置アクセス制御情報生成手順の詳細を同図（ｂ）に示す。この図に示すように、各端末とサーバ間の経路を検索し（ステップＳ１１）、その検索結果を集約して中継装置Ｂごとに中継装置アクセス制御情報を出力するようになっている（ステップＳ１２）。

図１０は、中継装置Ｂがアクセス制御する手順を示すフローチャートである。まず、中継装置Ｂは、端末−サーバ間の通信を受信すると、その通信パケットに設定されている送信元・宛先と一致するアクセス制御情報があるかどうかを判定する（ステップＳ２１）。そして、このようなアクセス制御情報がある場合は、当該アクセス制御情報でアクセス許可されているかどうかを判定し（ステップＳ２２）、アクセス許可されている場合は中継する（ステップＳ２３）。中継するとは、具体的には通信パケットを通過させることである。中継しない場合は通信パケットを破棄する。

以上のように、実施形態１における通信システムでは、端末とサーバ間のアクセス制御情報とネットワーク構成情報とに基づいて中継装置アクセス制御情報を生成して中継装置Ｂに設定するようにしている。これにより、分散オブジェクト型の通信システムについても中継装置Ｂに必要最低限のアクセス制御情報を適切に過不足なく設定することができる。そのため、アクセス制御情報の不適切な設定を抑止し、各中継装置Ｂが適切なアクセス制御を実現することができるので、システムのセキュリティのリスクを低下させることが可能である。具体的には、不適切な経路に通信を中継することによる情報漏洩や改竄のリスクを低下させることが可能である。また、不適切な内容の通信を中継することによるなりすましや不正アクセスのリスクを低下させることが可能である。さらに、適切な経路に通信を中継しないことによるサービス停止などのリスクを低下させることが可能である。

（実施形態２）
以下、実施形態２を実施形態１と異なる点のみ説明する。

図１１は、実施形態２におけるアクセス制御設定装置Ａの構成図である。このアクセス制御設定装置Ａは、図１１に示すように、隣接情報を中継装置Ｂから取得する隣接情報取得部Ａ５を備えている。また、図１２は、実施形態２における中継装置Ｂの構成図である。この中継装置Ｂは、図１２に示すように、自身の隣接情報をアクセス制御設定装置Ａへ通知する隣接情報通知部Ｂ４を備えている。

次に、実施形態２における通信システムの動作について説明する。まず、アクセス制御設定装置Ａの隣接情報取得部Ａ５は、ネットワーク構成情報入力ステップ（図９のステップＳ２参照）において各中継装置Ｂに隣接情報を要求する。次いで、各中継装置Ｂの隣接情報通知部Ｂ４は、自身の隣接情報をアクセス制御設定装置Ａに通知する。これにより、アクセス制御設定装置Ａは、取得した隣接情報からネットワーク構成情報を生成し、中継装置アクセス制御情報生成ステップ（図９のステップＳ３参照）を実施する。

次に、ネットワーク構成情報の自動更新について説明する。すなわち、中継装置Ｂの隣接情報通知部Ｂ４は、隣接情報が変更されたとき、その隣接情報をアクセス制御設定装置Ａに通知する。アクセス制御設定装置Ａは、取得した隣接情報からネットワーク構成情報を生成する。これにより、隣接情報が変更されたときは、直ちにネットワーク構成情報が自動更新されることになる。

以上のように、実施形態２における通信システムでは、中継装置Ｂの隣接情報をアクセス制御設定装置Ａへ通知するようにしている。これにより、ネットワーク構成情報の自動生成や自動更新ができるので、ネットワーク構成情報の不適切な設定を防ぐことが可能である。

（実施形態３）
以下、実施形態３を実施形態２と異なる点のみ説明する。

まず、実施形態３における通信システムの動作について説明する。中継装置Ｂの隣接情報通知部Ｂ４は、各隣接装置と最後に通信した日時（最終通信日時）を隣接情報に付加してアクセス制御設定装置Ａに通知する。これにより、アクセス制御設定装置Ａは、図１３に示すように、取得した隣接情報から最終通信日時も含めてネットワーク構成情報を生成する。その後、端末−サーバ間経路検索ステップ（図９のステップＳ１１参照）では、最終通信日時と現在時刻との差分が、事前に設定したしきい値を超える経路を無視して検索する。

以上のように、実施形態３における通信システムでは、アクセス制御設定装置Ａは、中継装置Ｂからの隣接情報の取得が所定の期間ない場合、その装置を取り除いた状態で通信における接続構成を取得するようにしている。これにより、一定期間通信していない装置を撤去されたものとみなし、それをネットワーク構成情報に反映させることができるので、ネットワーク構成情報の不適切な設定を防ぐことが可能である。

（実施形態４）
以下、実施形態４を実施形態１と異なる点のみ説明する。

図１４は、実施形態４におけるアクセス制御設定装置Ａの構成図である。このアクセス制御設定装置Ａは、図１４に示すように、端末とサーバ間に複数経路が存在する場合、そのうちのいずれかの経路を選択する経路選択部Ａ６を備えている。

図１５は、実施形態４におけるアクセス制御設定装置Ａが中継装置アクセス制御情報を設定する手順を示すフローチャートである。アクセス制御設定装置Ａの経路選択部Ａ６は、経路検索によって端末−サーバ間に複数の経路を検出した場合、操作者に経路を選択させる（ステップＳ３１→Ｓ３２）。これにより、選択されなかった経路を経路情報から削除する。

以上のように、実施形態４における通信システムでは、端末とサーバ間に複数経路が存在する場合、そのうちのいずれかの経路を選択するようにしている。これにより、通信の中継をさらに限定することができるので、セキュリティ性を向上させることが可能である。

（実施形態５）
以下、実施形態５を実施形態１と異なる点のみ説明する。

図１６は、実施形態５におけるアクセス制御設定装置Ａの構成図である。このアクセス制御設定装置Ａは、図１６に示すように、各装置をグループ設定するグループ設定部Ａ７と、設定されたグループ情報に基づいてアクセス制御情報を表示する表示部Ａ８とを備えている。

図１７は、実施形態５におけるグループ情報の例を示す図である。例えば、サーバ１Ｘのグループにはサーバ１１とサーバ１２とが含まれることを表している。このようなグループ情報は、グループ設定部Ａ７により設定され、記憶部Ａ４に記憶されるようになっている。

次に、実施形態５における通信システムの動作について説明する。まず、アクセス制御設定装置Ａの表示部Ａ８は、アクセス制御情報が入力されたとき、図１８に示すように、その全体を表示する。次いで、アクセス制御設定装置Ａの表示部Ａ８は、ネットワーク構成情報が入力されたとき、図１９に示すように、その全体を表示する。これらのように、全体を表示することは、抜け漏れを防ぐために重要である。反面、装置の台数が増えると、限られた表示領域に全体を表示することが困難になる。そのような場合、管理者はアクセス制御設定装置Ａのグループ設定部Ａ７から、アクセス制御情報やネットワーク構成情報において等価となる装置群をグループとして定義し、それをグループ情報として記憶部Ａ４に記憶させる。表示部Ａ８は、アクセス制御情報やネットワーク構成情報を表示する場合、図２０や図２１に示すように、記憶部Ａ４に記憶されたグループ情報に基づいて、グループに属する装置群を単一の装置として表示する。

以上のように、実施形態５における通信システムでは、アクセス制御設定装置Ａにグループ設定部Ａ７を追加しているので、同一のアクセス制御を実施する装置群を集約して設定することができる。これにより、セキュリティの抜け漏れ等を検討する際に設定状態を一望することが可能となるので、装置数の増大が生じても不適切な設定を発見しやすくなる。

（実施形態６）
以下、実施形態６を実施形態１と異なる点のみ説明する。

図２２は、実施形態６におけるアクセス制御設定装置Ａの構成図である。このアクセス制御設定装置Ａは、図２２に示すように、中継装置Ｂからアクセス違反情報を取得するアクセス違反取得部Ａ９と、取得されたアクセス違反情報を表示する表示部Ａ８とを備えている。

図２３は、実施形態６における中継装置Ｂの構成図である。この中継装置Ｂは、図２３に示すように、中継装置アクセス制御情報に違反する通信を検出した場合、そのアクセス違反情報をアクセス制御設定装置Ａに通知するアクセス違反通知部Ｂ５を備えている。

図２４は、実施形態６における中継装置Ｂがアクセス制御する手順を示すフローチャートである。すなわち、中継装置Ｂのアクセス違反通知部Ｂ５は、端末−サーバ間の通信を受信し、中継不可と判定すると（ステップＳ４１でＮｏ、ステップＳ４２でＮｏ）、その送信元・宛先および自身の情報をアクセス制御設定装置Ａに通知する（ステップＳ４４）。

これにより、アクセス制御設定装置Ａのアクセス違反取得部Ａ９は、アクセス違反となった通信の送信元・宛先と、アクセス違反を検出した中継装置Ｂの情報とを取得し、図２５に示すように、アクセス違反情報として記憶部Ａ４に記憶させる。表示部Ａ８は、アクセス制御情報を表示するとき、記憶部Ａ４に記憶されたアクセス違反情報を参照し、図２６に示すように、アクセス違反に関係する装置を識別できるように表示する。また、ネットワーク構成情報を表示するとき、記憶部Ａ４に記憶されたアクセス違反情報を参照し、図２７に示すように、アクセス違反に関係する装置を識別できるように表示する。

以上のように、実施形態６における通信システムでは、中継装置Ｂは、管理者が操作・設定するアクセス制御設定装置Ａにアクセス違反情報を通知するようにしている。これにより、管理者に違反に関係する項目を識別させ、管理者が不適切な設定をした可能性がある項目を認識することができる。

（実施形態７）
以下、実施形態７を実施形態１と異なる点のみ説明する。

図２８は、実施形態７におけるアクセス制御設定装置Ａの構成図である。このアクセス制御設定装置Ａは、図２８に示すように、アクセス制御情報やネットワーク構成情報を表示する表示部Ａ８を備えている。

図２９は、実施形態７におけるアクセス制御情報の例を示す図である。このアクセス制御情報には、図２９に示すように、「その他」の行と列が追加されている。

図３０は、実施形態７におけるネットワーク構成情報の例を示す図である。このネットワーク構成情報には、図３０に示すように、接続先として「その他」が含まれる。

次に、実施形態７における通信システムの動作について説明する。まず、アクセス制御設定装置Ａは、アクセス制御情報が入力されたとき、図３１に示すように、その全体を「その他」の列と「その他」の行を含めて表示部Ａ８に表示する。次いで、ネットワーク構成情報が入力されたとき、図３２に示すように、その全体を「その他」のアイコンを含めて表示部Ａ８に表示する。

以上のように、実施形態７における通信システムでは、アクセス制御情報に「その他」の行と列を追加するようにしているので、未登録の端末・サーバのアクセス制御情報を表示・設定することができる。これにより、未登録の端末・サーバによる通信が発生し得ることを管理者に意識させ、それによる不適切な設定を防ぐことが可能である。

（実施形態８）
以下、実施形態８を実施形態７と異なる点のみ説明する。

図３３は、実施形態８におけるアクセス制御設定装置Ａの構成図である。このアクセス制御設定装置Ａは、図３３に示すように、アクセス制御情報に登録されていない端末及びサーバを通信経路に含む中継装置Ｂをネットワーク構成情報にマークする未設定アクセス制御共有部Ａ１０を備えている。また、マークされた中継装置Ｂを他の中継装置Ｂとは異なる態様で表示する表示部Ａ８とを備えている。

図３４にアクセス制御情報の例、図３５にネットワーク構成情報（アクセス制御情報設定前）の例、図３６に経路情報の例、図３７に中継装置アクセス制御情報の例を示す。「その他」にアクセス権が設定されている場合、関係する中継装置Ｂ（図３７では中継装置１）は、アクセス不可と設定されている端末・サーバの組（図３４では端末２・サーバ１）を明示的にアクセス不可として中継装置アクセス制御情報を生成する。図３８は、実施形態８におけるネットワーク構成情報（アクセス制御情報設定後）の例を示す図である。

次に、実施形態８における通信システムの動作について説明する。まず、アクセス制御設定装置Ａの未設定アクセス制御共有部Ａ１０は、アクセス制御情報設定後、中継装置アクセス制御情報を参照して、アクセス制御情報に「その他」が含まれている中継装置Ｂをネットワーク構成情報にマークする。これにより、アクセス制御設定装置Ａの表示部Ａ８は、図３９に示すように、ネットワーク構成情報を表示するとき、マークされた中継装置Ｂを他の中継装置Ｂと異なる態様で表示する。

以上のように、実施形態８における通信システムでは、未設定アクセス制御共有部Ａ１０を追加するようにしているので、ネットワーク構成設定部Ａ２で「その他」を中継する中継装置Ｂを管理者に識別させることができる。これにより、中継装置Ｂが未登録の端末・サーバによる通信を中継し得ることを管理者に意識させ、それによる不適切な設定を防ぐことが可能である。

なお、前記の説明では特に言及しなかったが、中継装置アクセス制御情報は、暗号通信などにより安全に配布するようにしている。このような中継装置アクセス制御情報の配布は、アクセス制御設定装置Ａから各中継装置Ｂにプッシュ型で実施しても、中継装置Ｂからアクセス制御設定装置にプル型で実施してもよい。また、外部記憶装置など、ネットワーク以外の媒体で中継装置アクセス制御情報を配布してもよい。

また、以上では好適な実施形態について説明したが、本発明は前記実施形態に限定されず、種々の変形が可能である。例えば、アクセス制御機能がない中継装置Ｂがネットワークに存在していてもよい。

また、本発明は、通信システムやアクセス制御設定装置Ａとして実現することができるだけでなく、このような通信システムやアクセス制御設定装置が備える特徴的な処理部をステップとするアクセス制御方法として実現したり、それらのステップをコンピュータに実行させるアクセス制御プログラムとして実現したりすることもできる。このようなプログラムは、ＣＤ−ＲＯＭ等の記録媒体やインターネット等の伝送媒体を介して配信することができるのはいうまでもない。

特願２０１１−０９４５９６号（出願日：２０１１年４月２１日）の全内容は、ここに援用される。

Ａ アクセス制御設定装置
Ａ１ アクセス制御情報設定部
Ａ２ ネットワーク構成設定部
Ａ３ 通信部
Ａ４ 記憶部
Ａ５ 隣接情報取得部
Ａ６ 経路選択部
Ａ７ グループ設定部
Ａ８ 表示部
Ａ９ アクセス違反取得部
Ａ１０ 未設定アクセス制御情報共有部
Ｂ 中継装置
Ｂ１ アクセス制御部
Ｂ２ 通信部
Ｂ３ 記憶部
Ｂ４ 隣接情報通知部
Ｂ５ アクセス違反通知部

Claims (9)

1. 端末が中継装置を介してサーバと通信する通信システムであって、
   前記端末と前記サーバ間のアクセス制御情報とネットワーク構成情報とに基づいて、前記中継装置のアクセス制御情報である中継装置アクセス制御情報を生成し、その中継装置アクセス制御情報を前記中継装置に設定するアクセス制御設定装置を備え、
   前記中継装置は、前記アクセス制御設定装置により設定された中継装置アクセス制御情報に基づいて通信を制御し、
   前記アクセス制御設定装置は、前記アクセス制御情報に登録されていない端末及びサーバを通信経路に含む中継装置を他の中継装置とは異なる態様で表示する表示部を備えることを特徴とする通信システム。
2. 前記アクセス制御設定装置は、前記中継装置と通信する通信部と、前記サーバに接続可能な端末を示したアクセス制御情報と前記通信における接続構成とを各装置の隣接情報に基づいて記憶する記憶部と、前記端末と前記サーバ間の通信経路を前記隣接情報に基づいて生成し、その通信経路について前記アクセス制御情報を紐付けて前記中継装置ごとに分類した中継装置アクセス制御情報を生成し、対応する中継装置に設定するアクセス制御情報設定部とを備えることを特徴とする請求項１記載の通信システム。
3. 前記アクセス制御設定装置は、前記端末と前記サーバ間に複数経路が存在する場合、そのうちのいずれかの経路を選択する経路選択部を備えることを特徴とする請求項１又は２に記載の通信システム。
4. 前記アクセス制御設定装置は、各装置をグループ設定するグループ設定部と、設定されたグループ情報に基づいて前記アクセス制御情報を表示する表示部とを備えることを特徴とする請求項１から３のいずれか一項に記載の通信システム。
5. 前記中継装置は、中継装置アクセス制御情報に違反する通信を検出した場合、そのアクセス違反情報を前記アクセス制御設定装置に通知する違反通知部を備え、
   前記アクセス制御設定装置は、前記中継装置からのアクセス違反情報を表示する表示部を備えることを特徴とする請求項１から４のいずれか一項に記載の通信システム。
6. 前記アクセス制御設定装置は、前記アクセス制御情報に登録されていない端末及びサーバを追加することを特徴とする請求項１から５のいずれか一項に記載の通信システム。
7. 前記アクセス制御設定装置は、前記アクセス制御情報に登録されていない端末及びサーバを通信経路に含む中継装置を他の中継装置とは異なる態様で表示する表示部を備えることを特徴とする請求項６記載の通信システム。
8. 端末が中継装置を介してサーバと通信する通信システムのアクセス制御設定装置であって、
   前記アクセス制御設定装置は、前記端末と前記サーバ間のアクセス制御情報とネットワーク構成情報とに基づいて、前記中継装置のアクセス制御情報である中継装置アクセス制御情報を生成し、その中継装置アクセス制御情報を前記中継装置に設定し、
   前記アクセス制御設定装置は、前記アクセス制御情報に登録されていない端末及びサーバを通信経路に含む中継装置を他の中継装置とは異なる態様で表示する表示部を備えることを特徴とするアクセス制御設定装置。
9. 端末が中継装置を介してサーバと通信する通信システムのアクセス制御プログラムであって、
   前記端末と前記サーバ間のアクセス制御情報とネットワーク構成情報とに基づいて、前記中継装置のアクセス制御情報である中継装置アクセス制御情報を生成する生成ステップと、
   前記生成ステップで生成された中継装置アクセス制御情報を前記中継装置に設定する設定ステップと、
   前記アクセス制御情報に登録されていない端末及びサーバを通信経路に含む中継装置を他の中継装置とは異なる態様で表示する表示ステップと、
   をコンピュータに実行させるためのプログラム。

Images