JP7017197B2 - 情報処理システム、情報処理方法、及び情報処理プログラム - Google Patents

Description

本発明の実施形態は、情報処理システム、情報処理方法、及び情報処理プログラムに関する。

企業や団体の内部ネットワークに配置された複数のクライアント端末が、インターネットへアクセスする際、クライアント端末の代わりにアクセスを代理実行する中継サーバの技術が広く用いられている。

中継サーバを用いてクライアント端末のインターネットアクセスを代理実行させることにより多くのメリットがある。例えば、中継サーバにおいてマルウェアなどをダウンロードさせるような悪性（有害）なサイト情報を予め登録しておき、クライアント端末が登録されている悪性のサイトにアクセスした際にアクセスを禁止する等、中継制御することで、悪性サイトへのクライアント端末のアクセスを未然に防止することが可能となり、内部ネットワークのセキュリティを高めることができる。

ところで、中継サーバを用いてクライアント端末によるインターネットへのアクセスを中継する技術では、クライアント端末が、中継サーバを介して外部ネットワークにアクセスするときに、クライアント端末から中継サーバに対して認証用のＩＤが送られ、中継サーバにおいて認証動作が実行される。中継サーバにおいて予め許可されたクライアント端末のみを外部ネットワークへのアクセス可能にすることで、許可されていない端末の外部ネットワークとの通信を防止している。

特開２０１０－８６５２９号公報

従来、クライアント端末が中継サーバと認証する際、ユーザのクライアント端末が外部ネットワークにアクセスするたびに認証用のＩＤ（例えばログインＩＤ及びパスワード）を入力する場合があり、ユーザの負荷が生じる場合があった。このユーザの負荷を軽減するために、クライアント端末が認証用のＩＤを記憶しておき、この記憶されたＩＤを用いて中継サーバとの認証を自動で実行する方法が利用されている。

一方で、常に同じ認証用のＩＤを用いることで中継サーバとの認証が簡易かつ容易になるものの、そのＩＤが悪意の第三者に窃取させるなどした場合、第三者があたかも正規のクライアント端末のユーザのように中継サーバを介して外部ネットワークとの通信が可能となり、内部ネットワーク内に存在する機密情報などが外部に漏洩するおそれがある。

本発明はこのような事情を考慮してなされたもので、中継サーバとの認証におけるユーザ負荷を低減しつつ高い認証セキュリティを実現する情報処理システム、情報処理方法、及び情報処理プログラムを提供することを目的とする。

本発明の実施形態に係る情報処理システムは、クライアント端末による外部ネットワークへのアクセスを中継制御する中継サーバを備えた情報処理システムであって、前記中継サーバにおいて、クライアント端末のそれぞれを識別するユーザ識別情報と、前記クライアント端末に関連付けたサーバ認証情報とを保存する認証情報保存部と、前記クライアント端末において、予め登録された前記ユーザ識別情報を前記中継サーバに送信して、当該ユーザ識別情報に対応する前記サーバ認証情報を取得する認証情報要求部と、前記中継サーバにおいて、前記クライアント端末の前記ユーザ識別情報を用いることなく前記クライアント端末から送信される前記サーバ認証情報に基づき外部ネットワークへのアクセスを許可するか否かの認証動作を実行して、認証された前記クライアント端末の外部ネットワークへのアクセスを中継制御する中継制御部と、を備えることを特徴とする。

本発明の実施形態により、中継サーバとの認証におけるユーザ負荷を低減しつつ高い認証セキュリティを実現する情報処理システム、情報処理方法、及び情報処理プログラムが提供される。

第１実施形態に係る情報処理システムの構成の一例を示す構成図。 中継サーバに保存される認証情報の一例を示す図。 第１実施形態に係る情報処理システムの処理の流れを示すフローチャート。 クライアント端末による外部ネットワークへのアクセスする際、中継サーバでのサーバ認証実行時の流れを示すフローチャート。 第２実施形態に係る情報処理システムの構成の一例を示す構成図。

以下、本実施形態を添付図面に基づいて説明する。

（第１実施形態）
図１は、第１実施形態に係る情報処理システム１００の構成の一例を示す図である。
情報処理システム１００は、クライアント端末１０による外部ネットワーク（例えばインターネット）へのアクセス、例えばインターネット上のＷｅｂサーバへのアクセスを中継制御する中継サーバ２０を備えたシステムである。

クライアント端末１０は、例えば外部ネットワークからのアクセスが制限された内部ネットワークに配置されており、中継サーバ２０を介して外部ネットワークへのアクセスを実行する端末である。

なお、図１では、クライアント端末１０は１つで記載されているが、この構成に限定されるものでは無く、企業や団体に属する複数のクライアント端末１０が中継サーバ２０に通信可能に接続されて、外部ネットワークへのアクセスを中継制御される構成でもよい。

中継サーバ２０は、クライアント端末１０による外部ネットワークへのアクセスを代理するサーバである。なお、中継サーバ２０は、図１のようにクライアント端末１０と外部ネットワークとの間に配置されてもよいし、中継サーバ２０が外部ネットワーク上に配置されて、クライアント端末１０が外部ネットワークを介して中継サーバ２０と通信して、中継サーバ２０がクライアント端末１０のアクセスを代理する構成としてもよい。

中継サーバ２０は、クライアント端末１０から外部ネットワーク上のＷｅｂサーバへのアクセス要求を受け付けて、クライアント端末１０に代理してＷｅｂサーバへのアクセスを実行する。そして、中継サーバ２０は、Ｗｅｂサーバから取得したｈｔｍｌデータ等のコンテンツをクライアント端末１０に返す。

クライアント端末１０が外部ネットワークへのアクセスを実行する際、クライアント端末１０と中継サーバ２０との間で認証動作が実行される。具体的には、クライアント端末１０が外部アクセスを実行するとき、外部アクセスの要求に係る情報とともにサーバ認証情報が中継サーバ２０に送信される。

そして、中継サーバ２０は、クライアント端末１０から受け付けたサーバ認証情報が、サーバ内で予め登録されている当該クライアント端末１０に対応する認証情報である場合に、クライアント端末１０に代理して外部ネットワークへアクセスを実行する。そして、外部ネットワークへのアクセスにより取得したコンテンツをクライアント端末１０に返す。一方で、認証が不整合となった場合に、中継サーバ２０は、外部ネットワークにアクセスを実行しない。

本実施形態の具体的な構成について説明する。
クライアント端末１０は、外部アクセス出力部１１と、認証制御部１２と、を備えている。

なお、クライアント端末１０を構成する各ユニットの機能は、所定のプログラムコードを、プロセッサを用いて実行することによって実現しても良く、このようなソフトウェア処理に限らず、例えば、ＡＳＩＣ等を用いたハードウェア処理で実現してもよいし、ソフトウェア処理とハードウェア処理とを組み合わせて実現してもよい。

外部アクセス出力部１１は、例えば外部ネットワークのＷｅｂサーバにコンテンツを要求して、Ｗｅｂサーバから返されたコンテンツを取得するブラウザである。外部アクセス出力部１１は、外部のＷｅｂサーバに対応するＵＲＬ情報を中継サーバ２０に送信して、中継サーバ２０を介して外部のＷｅｂサーバからｈｔｍｌデータなどのコンテンツを取得する。取得されたコンテンツは、外部アクセス出力部１１において表示される。

認証制御部１２は、クライアント端末１０のそれぞれに対応して設定されているサーバ認証情報を中継サーバ２０から取得して、外部アクセス出力部１１に代理してＷｅｂサーバへの外部アクセスを出力するものである。

認証制御部１２は、起動情報受付部１３と、認証情報要求部１４と、アクセス代理部１６と、を有している。

起動情報受付部１３は、クライアント端末１０のユーザから認証開始の起動情報を受け付ける。起動情報とは、クライアント端末１０への入力情報を意味しており、例えば認証制御部１２を構成するアプリケーションへのユーザのアクセス動作（アプリケーションへのクリックやタップ動作）を意味する。また、起動情報は、ユーザのアクセス動作に限定されるものではなく、認証制御部１２を構成するアプリケーションの起動にかかる情報やクライアント端末１０のＯＳが起動された際の、端末の起動にかかる情報でもよい。

また、中継サーバ２０がクライアント端末１０に一定期間ごとに電子メールを送信して、当該メール内に認証制御部１２を起動するためのＵＲＩ（Uniform Resource Identifier）が記載されてもよい。なお、設定される一定期間として、後述するサーバ認証情報が変更されるタイミングを設定してもよい。そして、起動情報受付部１３は、この記載されたＵＲＩに対してユーザがアクセス（クリック）することにより起動情報を受け付ける。なお、電子メールに記載されるＵＲＩは、一定期間ごとに変更される構成としてもよい。この場合、認証制御部１２には、認証制御部１２を起動するための、全てのＵＲＩが予め登録されている。

また、中継サーバ２０からクライアント端末１０に対して、認証制御部１２を起動するためのＵＲＩを記載した認証用の画面情報を一定期間ごとに外部アクセス出力部１１に送信して、ユーザがこのＵＲＩにユーザがアクセス（クリック）することにより起動情報を受け付ける構成としてもよい。この場合、一定期間として、後述するサーバ認証情報が変更されるタイミングと同じ時間を設定してもよい。

また、認証制御部１２は、クライアント端末１０のユーザを特定するための個人特定情報、例えば指紋情報、顔情報などを保存しておき、認証制御部１２に対して保存された個人特定情報の入力があったとき、この個人特定情報を起動情報としてもよい。

認証情報要求部１４は、クライアント端末１０のユーザから起動情報を受け付けたとき、各クライアント端末１０を識別するためのユーザ識別情報を送信する。

ユーザ識別情報は、ユーザのクライアント端末１０のそれぞれを識別するための情報であり、認証情報要求部１４において予め登録されている。ユーザ識別情報として、ユーザ名、クライアント端末１０が属する会社や団体のそれぞれを識別する組織情報（組織ＩＤ）、クライアント端末１０のユーザを特定するための個人特定情報、クライアント端末１０の位置情報（クライアント端末１０が現在の位置の情報）が例示される。認証情報要求部１４は、クライアント端末１０のユーザ識別情報を中継サーバ２０に送信する。

中継サーバ２０は、ユーザ識別情報がサーバ内で予め登録されているユーザ識別情報であるか否かを判定して、予め登録されているユーザ識別情報である場合、正規のクライアント端末１０として当該端末に対応するサーバ認証情報をクライアント端末１０に送信する。クライアント端末１０の認証情報要求部１４は、サーバ認証情報を中継サーバ２０から取得する。

アクセス代理部１６は、外部アクセス出力部１１による外部ネットワークへのアクセス要求を受け付けて、中継サーバ２０から取得したサーバ認証情報を用いて外部ネットワークへのアクセス要求を外部アクセス出力部１１に代理して出力する。このとき、アクセス代理部１６は、ＩＰアドレスを中継サーバ２０に送信してもよい。中継サーバ２０においてこのサーバ認証情報を用いてクライアント端末１０の認証が実行され、外部ネットワークへのアクセスが中継される。アクセス代理部１６は、中継サーバ２０を介して外部ネットワーク上のＷｅｂサーバから返されたコンテンツを取得して、外部アクセス出力部１１に送る。

続いて中継サーバ２０の構成について説明する。
中継サーバ２０は、中継制御部２１と、認証情報保存部２２と、サーバ認証情報出力部２３と、を有している。

なお、中継サーバ２０を構成する各ユニットの機能は、所定のプログラムコードを、プロセッサを用いて実行することによって実現しても良く、このようなソフトウェア処理に限らず、例えば、ＡＳＩＣ等を用いたハードウェア処理で実現してもよいし、ソフトウェア処理とハードウェア処理とを組み合わせて実現してもよい。

中継制御部２１は、クライアント端末１０から外部アクセスを受け付けた際、クライアント端末１０に対応するサーバ認証情報に基づいて、クライアント端末１０の認証を行い、クライアント端末１０が要求するＷｅｂサーバに対応するＵＲＬへのアクセスを実行する。中継制御部２１は、Ｗｅｂサーバに対応するＵＲＬに応じてアクセスの中継制御を実行してもよい。例えば、中継制御部２１は、ユーザにとって無害な良性サイトまたは悪性サイト（マルウェアをダウンロードさせるような悪意のあるサイト）等、ＵＲＬのカテゴリ情報を保存して、クライアント端末１０から要求されるＵＲＬに応じてアクセス制御（例えばアクセス許可または不許可の制御）を実行してもよい。

認証情報保存部２２は、クライアント端末１０のそれぞれを識別するユーザ識別情報に対応付けてサーバ認証情報が保存されている。ユーザ識別情報は、前述のようにクライアント端末１０のそれぞれを識別する情報であり、ユーザ名、クライアント端末１０が属する会社や団体のそれぞれを識別する組織情報（組織ＩＤ）、クライアント端末１０のユーザを特定するための個人特定情報、クライアント端末１０の位置情報（クライアント端末１０が現在の位置の情報）が保存される。また、ユーザ識別情報は、クライアント端末１０の端末固有の情報、例えばクライアント端末１０のＭＡＣアドレス、ハードディスクのシリアル番号、実装されているＣＰＵのシリアル番号、ＯＳのセキュリティ識別子（SID:Security Identifier）でもよい。

ユーザ識別情報は、１つの設定、または、複数の情報が組み合わせて設定されてもよい。なお、ユーザ識別情報として、クライアント端末１０のユーザを特定するための個人特定情報、例えば指紋情報、顔情報などが設定されてもよく、クライアント端末１０の位置範囲情報（端末から中継サーバ２０へのアクセスが正当なものと判断できる位置の範囲）が設定されてもよい。

サーバ認証情報は、中継サーバ２０がクライアント端末１０の認証を行うためのキーとなるものであり、クライアント端末１０のそれぞれのユーザ識別情報に対応付けて設定される。ユーザ識別情報に対応付けられるサーバ認証情報は、一定期間ごとに（例えば、６時間ごとや１日ごとに）ランダムに変更されてもよい。また、サーバ認証情報は、中継サーバ２０に接続するクライアント端末１０のＩＰアドレスが変わった場合に、当該クライアント端末に対応する認証情報が自動的に変更される構成としてもよい。

サーバ認証情報が変更された場合、クライアント端末１０は再度サーバ認証情報を取得する必要がある。ここで、サーバ認証情報が変更された場合について説明する。

アクセス代理部１６は、サーバ認証情報を用いて外部ネットワークへのアクセス要求を外部アクセス出力部１１に代理して出力するが、サーバ認証情報が変更された場合、中継サーバ２０での認証は不整合となる。このとき、中継サーバ２０は、中継サーバ２０の認証が不整合で有る旨の通知をクライアント端末１０に送信する。

このとき、クライアント端末１０の認証情報要求部１４は、中継サーバ２０にユーザ識別情報を再度送信して、当該ユーザ識別情報に対応する新しいサーバ認証情報を取得する。これにより、サーバ認証情報が変更された場合に、クライアント端末１０はスムーズにサーバ認証情報を自動取得することができる。また、クライアント端末１０のＩＰアドレスが変更されて、サーバ認証情報が変更された場合、再度のサーバ認証情報の取得が必要になるが、クライアント端末１０はスムーズにサーバ認証情報を自動取得することができる。

または、認証情報要求部１４は、クライアント端末１０において起動情報を受け付けた際に、中継サーバ２０にユーザ識別情報を再度送信して、当該ユーザ識別情報に対応する変更後のサーバ認証情報を取得してもよい。

図２は、中継サーバ２０に保存される認証情報の一例を示す図である。 図２に示すように、ユーザ識別情報に紐付けて、中継サーバ２０におけるクライアント端末１０の認証に必要なサーバ認証情報が保存されている。ここでは、ユーザ識別情報として、ユーザ名、クライアント端末１０の属する組織を識別する組織情報、ユーザのクライアント端末１０の端末番号が保存されており、それぞれのユーザ識別情報に対応付けてサーバ認証情報が保存されている。

図１に戻って説明を続ける。
サーバ認証情報出力部２３は、クライアント端末１０の認証情報要求部１４からユーザ識別情報を受け付けて、当該ユーザ識別情報に対応するサーバ認証情報を認証情報要求部１４に送る。

なお、中継サーバ２０においてユーザ識別情報として、複数の識別情報（例えば、ユーザ名、組織情報、顔情報などの個人特定情報、及び位置範囲情報など）が設定されている場合に、設定されているユーザ識別情報の一部がクライアント端末１０から送信されたユーザ識別情報と整合した場合に当該ユーザ識別情報に対応するサーバ認証情報を認証情報要求部１４に送る構成としてもよいし、中継サーバ２０において設定されているユーザ識別情報の全てがクライアント端末１０から送信されたユーザ識別情報と整合した全てが登録されている情報と一致した場合に、当該ユーザ識別情報に対応するサーバ認証情報を認証情報要求部１４に送る構成としてもよい。

続いて、本実施形態に係る情報処理システム１００の動作について説明する。図３は、第１実施形態に係る情報処理システム１００の処理の流れを示すフローチャートである（適宜、図１参照）。

クライアント端末１０の起動情報受付部１３は、ユーザから認証開始の起動情報を受け付ける（Ｓ１０）。起動情報は、例えばクライアント端末１０の認証制御部１２を構成するアプリケーションへのユーザのクリックやタップなどの入力動作により生成される入力情報である。

クライアント端末１０の認証情報要求部１４は、起動情報を受け付けた場合に、クライアント端末１０のユーザ識別情報をサーバに送信して、中継サーバ２０に対してサーバ認証情報を要求する（Ｓ１１）。中継サーバ２０は、クライアント端末１０から取得したユーザ識別情報に基づいて当該クライアント端末が登録されている端末か否かを判定して、登録されているクライアント端末１０の場合に、サーバ認証情報を当該クライアント端末１０に送信する（Ｓ１２：ＹＥＳ）。

クライアント端末１０の認証情報要求部１４は、中継サーバ２０からサーバ認証情報を取得する（Ｓ１３）。一方で、認証情報要求部１４は、クライアント端末１０が登録されていない場合に、サーバ認証情報は送信しない。

そして、アクセス代理部１６は、外部アクセス出力部１１によるアクセス要求を受け付けた際に、中継サーバ２０から取得したサーバ認証情報を用いて外部ネットワークへのアクセス要求を代理出力する。中継サーバ２０においてこのサーバ認証情報を用いてクライアント端末１０の認証が実行されて、外部ネットワークへのアクセスが中継される。

続けて、クライアント端末１０により外部ネットワークへアクセスする際、中継サーバ２０におけるサーバ認証について説明する。図４は、中継サーバ２０におけるサーバ認証の流れの一例を示すフローチャートである（適宜、図１参照）。

中継サーバ２０は、クライアント端末１０が外部ネットワークへのアクセスする際、アクセス代理部１６から送信されたサーバ認証情報を取得する（Ｓ２０）。

中継サーバ２０は、取得したサーバ認証情報と、登録されている当該クライアント端末のサーバ認証情報とを比較して、一致する場合には外部アクセスを許可する（Ｓ２１：ＹＥＳ、Ｓ２５）。

一方、サーバ認証情報が一致しない場合、一致しない旨の通知をクライアント端末１０に送信する（Ｓ２１）。この通知を受け付けたクライアント端末１０の認証情報要求部１４は、ユーザ識別情報を中継サーバ２０に送信する（Ｓ２１：ＮＯ、Ｓ２２）。

中継サーバ２０は、クライアント端末１０から取得したユーザ識別情報に基づいて当該クライアント端末が登録されている端末か否かを判定して、登録されているクライアント端末１０の場合に、サーバ認証情報を当該クライアント端末１０に送信する（Ｓ２３：ＹＥＳ、Ｓ２４）。これにより、クライアント端末１０の認証情報要求部１４は、中継サーバ２０内のサーバ認証情報が新しくなった場合であっても、中継サーバ２０からサーバ認証情報を再度取得できる。なお、同じユーザ識別情報を有するクライアント端末１０について、２回連続でサーバ認証情報が取得されない場合には認証処理を終了する。アクセス代理部１６は、中継サーバ２０から再度取得したサーバ認証情報を用いて外部ネットワークへのアクセス要求を代理出力する。

一方で、クライアント端末１０が登録されていない場合に、サーバ認証情報は送信されない（Ｓ２４：ＮＯ、終了）。

これにより、中継サーバ２０においてサーバ認証情報が変更された場合であっても、クライアント端末１０はスムーズにサーバ認証情報を自動取得することができ、正規のクライアント端末１０のみが外部アクセスを継続できる。

従来の中継サーバ２０における認証では、サーバ認証に必要なユーザの認証情報（ログインＩＤ及びパスワード）が悪意の第三者に渡った場合、第三者が外部アクセスしたとき、中継サーバ２０との認証をしてしまい、外部との通信が可能となるおそれがある。

本実施形態にかかる情報処理システム１００では、クライアント端末１０のユーザ識別情報が中継サーバ２０に送信されて、サーバ認証情報がクライアント端末１０において取得される。そして、クライアント端末１０の外部アクセス時に当該サーバ認証情報を用いて中継サーバ２０での認証が実行される。このため、従来のようにサーバ認証用に設定された認証情報（ログインＩＤ及びパスワード）が悪意の第三者に渡った場合としても、サーバ認証情報が無ければ中継サーバ２０において認証することができない。また、クライアント端末１０の認証に必要なサーバ認証情報を一定期間ごとに変更して、クライアント端末１０で自動取得可能にすることで、第三者による外部ネットワークとの通信が継続することも防止し、高い認証セキュリティを実現できる。

加えて、予め登録されたユーザ識別情報を用いてサーバ認証情報を取得するため、サーバ認証用のＩＤなど、認証にかかる情報をクライアント端末１０のユーザが入力する必要は無いため、クライアント端末１０の認証が容易であり、ユーザの負荷を軽減することができる。

（第２実施形態）
図５は、第２実施形態に係る情報処理システム１００の一例を示す構成図である。図１と同様の構成については説明を省略する。

第２実施形態では、クライアント端末１０の認証制御部１２が、模擬アクセス実行部１７を備えている。

模擬アクセス実行部１７は、認証情報要求部１４においてサーバ認証情報を取得した後に、所定のサーバに自動でアクセスする。具体的には、模擬アクセス実行部１７は、予め外部ネットワークのＷｅｂサーバにアクセスするためのＵＲＬが設定されており、サーバ認証情報を用いてこのＵＲＬへのアクセスを実行する。クライアント端末１０に対応するサーバ認証情報が中継サーバ２０に送られることで、クライアント端末１０の認証は整合する。模擬アクセス実行部１７が、サーバ認証情報に基づきＷｅｂサーバに模擬的なアクセスを実行することで、クライアント端末１０にはＷｅｂアクセスの実行履歴が保持される。

そして、模擬アクセス実行部１７による模擬アクセス以降、外部アクセス出力部１１が外部のＷｅｂサーバにコンテンツを要求する際、保持しているサーバ認証情報に基づいて外部アクセスを実行する。これにより、クライアント端末１０の外部アクセス時、中継サーバ２０からサーバ認証情報を新たに取得することなく、中継サーバ２０においてクライアント端末１０が認証される。

なお、中継サーバ２０において模擬サーバ（図示省略）をさらに設けてもよい。模擬サーバ、クライアント端末１０の認証情報要求部１４がサーバ認証情報を取得した後に、クライアント端末１０の模擬アクセス実行部１７が模擬的にアクセスするためのサーバである。これにより外部ネットワークにアクセスする必要はない。

なお、認証情報要求部１４が、サーバ認証情報を取得した後、外部アクセス出力部１１にサーバ認証情報を送り、ユーザが、外部アクセス出力部１１を介して外部アクセスする際に、当該サーバ認証情報を用いて外部アクセスの要求を中継サーバ２０にしてもよい。

以上述べた実施形態の情報処理システムによれば、クライアント端末で構成される認証制御部において、クライアント端末のそれぞれを識別するユーザ識別情報に基づいてサーバ認証情報を中継サーバから自動で取得し、このサーバ認証情報によりクライアント端末の認証を実行することで、中継サーバとの認証におけるユーザ負荷を低減しつつ高い認証セキュリティを実現できる。

なお、情報処理システム１００で実行されるプログラムは、ＲＯＭ等の記憶回路に予め組み込んで提供される。もしくは、このプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、メモリカード、ＤＶＤ、フレキシブルディスク等のコンピュータで読み取り可能な記憶媒体に記憶されて提供するようにしてもよい。また、情報処理システム１００で実行されるプログラムは、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせて提供するようにしてもよい。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１０…クライアント端末、１１…外部アクセス出力部、１２…認証制御部、１３…起動情報受付部、１４…認証情報要求部、１６…アクセス代理部、１７…模擬アクセス実行部、２０…中継サーバ、２１…中継制御部、２２…認証情報保存部、２３…サーバ認証情報出力部、１００…情報処理システム。

Claims (10)

1. クライアント端末による外部ネットワークへのアクセスを中継制御する中継サーバを備えた情報処理システムであって、
   前記中継サーバにおいて、クライアント端末のそれぞれを識別するユーザ識別情報と、前記クライアント端末に関連付けたサーバ認証情報とを保存する認証情報保存部と、
   前記クライアント端末において、予め登録された前記ユーザ識別情報を前記中継サーバに送信して、当該ユーザ識別情報に対応する前記サーバ認証情報を取得する認証情報要求部と、
   前記中継サーバにおいて、前記クライアント端末の前記ユーザ識別情報を用いることなく前記クライアント端末から送信される前記サーバ認証情報に基づき外部ネットワークへのアクセスを許可するか否かの認証動作を実行して、認証された前記クライアント端末の外部ネットワークへのアクセスを中継制御する中継制御部と、
   を備えることを特徴とする情報処理システム。
2. 前記クライアント端末において、
   外部ネットワークへのアクセス要求を出力する外部アクセス出力部と、
   前記外部アクセス出力部による前記アクセス要求を受け付けて、前記中継サーバから取得した前記サーバ認証情報を用いて外部ネットワークへのアクセス要求を代理出力するアクセス代理部と、を備える、
   ことを特徴とする請求項１に記載の情報処理システム。
3. 前記サーバ認証情報は、所定の期間ごとに変更される、
   ことを特徴とする請求項１または請求項２に記載の情報処理システム。
4. クライアント端末による外部ネットワークへのアクセスを中継制御する中継サーバを備えた情報処理システムであって、
   前記中継サーバにおいて、クライアント端末のそれぞれを識別するユーザ識別情報と、前記クライアント端末に関連付けたサーバ認証情報とを保存する認証情報保存部と、
   前記クライアント端末において、前記中継サーバに前記ユーザ識別情報を送信して、当該ユーザ識別情報に対応する前記サーバ認証情報を取得する認証情報要求部と、
   前記中継サーバにおいて、前記クライアント端末から送信される前記サーバ認証情報に基づき認証動作を実行して、認証された前記クライアント端末の外部ネットワークへのアクセスを中継制御する中継制御部と、を備えて、
   前記クライアント端末のＩＰアドレスが変わった際に、前記サーバ認証情報は、変更される、
   ことを特徴とする情報処理システム。
5. クライアント端末による外部ネットワークへのアクセスを中継制御する中継サーバを備えた情報処理システムであって、
   前記中継サーバにおいて、クライアント端末のそれぞれを識別するユーザ識別情報と、前記クライアント端末に関連付けたサーバ認証情報とを保存する認証情報保存部と、
   前記クライアント端末において、前記中継サーバに前記ユーザ識別情報を送信して、当該ユーザ識別情報に対応する前記サーバ認証情報を取得する認証情報要求部と、
   前記中継サーバにおいて、前記クライアント端末から送信される前記サーバ認証情報に基づき認証動作を実行して、認証された前記クライアント端末の外部ネットワークへのアクセスを中継制御する中継制御部と、を備えて、
   前記中継サーバにおいて、前記クライアント端末から送信される前記サーバ認証情報に基づく認証が整合しないとき、
   認証情報要求部は、前記中継サーバに前記ユーザ識別情報を再度送信して、当該ユーザ識別情報に対応する前記サーバ認証情報を取得する、
   ことを特徴とする情報処理システム。
6. 認証情報要求部は、前記クライアント端末において起動情報を受け付けた際に、前記中継サーバに前記ユーザ識別情報を送信して、当該ユーザ識別情報に対応する前記サーバ認証情報を取得する、
   ことを特徴とする請求項１から請求項５のいずれか一項に記載の情報処理システム。
7. 前記起動情報は、ユーザの前記クライアント端末への手動による入力情報である、
   ことを特徴とする請求項６に記載の情報処理システム。
8. 前記クライアント端末において、前記サーバ認証情報を取得した後に、所定のサーバに自動でアクセスする模擬アクセス実行部をさらに備える、
   ことを特徴とする請求項１から請求項７のいずれか一項に記載の情報処理システム。
9. クライアント端末による外部ネットワークへのアクセスを中継制御する中継サーバを備えた情報処理方法であって、
   前記中継サーバが、クライアント端末のそれぞれを識別するユーザ識別情報と、前記クライアント端末に関連付けたサーバ認証情報とを保存するステップと、
   前記クライアント端末が、予め登録された前記ユーザ識別情報を前記中継サーバに送信して、当該ユーザ識別情報に対応する前記サーバ認証情報を取得するステップと、
   前記中継サーバが、前記クライアント端末の前記ユーザ識別情報を用いることなく前記クライアント端末から送信される前記サーバ認証情報に基づき外部ネットワークへのアクセスを許可するか否かの認証動作を実行して、認証された前記クライアント端末の外部ネットワークへのアクセスを中継制御するステップと、
   を含むことを特徴とする情報処理方法。
10. コンピュータを、
    中継サーバにおいて、クライアント端末のそれぞれを識別するユーザ識別情報と、前記クライアント端末に関連付けたサーバ認証情報とを保存する機能、
    前記クライアント端末において、予め登録された前記ユーザ識別情報を前記中継サーバに送信して、当該ユーザ識別情報に対応する前記サーバ認証情報を取得する機能、
    前記中継サーバにおいて、前記クライアント端末の前記ユーザ識別情報を用いることなく前記クライアント端末から送信される前記サーバ認証情報に基づき外部ネットワークへのアクセスを許可するか否かの認証動作を実行して、認証された前記クライアント端末の外部ネットワークへのアクセスを中継制御する機能、
    として機能させることを特徴とする情報処理プログラム。

Images