JPH07141296A - オープンな分散環境におけるセキュリティ管理装置 - Google Patents
オープンな分散環境におけるセキュリティ管理装置Info
- Publication number
- JPH07141296A JPH07141296A JP5284990A JP28499093A JPH07141296A JP H07141296 A JPH07141296 A JP H07141296A JP 5284990 A JP5284990 A JP 5284990A JP 28499093 A JP28499093 A JP 28499093A JP H07141296 A JPH07141296 A JP H07141296A
- Authority
- JP
- Japan
- Prior art keywords
- security
- management
- ttp
- network
- network system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
- Multi Processors (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【目的】 オープンな分散環境のシステムで、各々異機
種を持つドメイン（ネットワークシステム）Ａ，Ｂ，Ｃ
相互間でのセキュリティ管理を確実に実現する。 【構成】 ネットワーク上の任意の位置に、ドメイン間
に跨がってセキュリティ管理をするためのＴＴＰ（信頼
できる第三者）を設け、ここにネットワークＮＷ１全体
のセキュリティポリシー設定及び変更手段や、このセキ
ュリティポリシーに従ってドメイン間に跨がったアクセ
スを制御、判定するアクセス制御判定手段を設ける。ド
メインＡ及びＢ（マネジャＭA，ＭB）から各セキュリテ
ィポリシーＰA，ＰBの登録要求があると（）、ＴＴＢ
はＰA，ＰBを、認証、アクセス制御、機密性等、ＯＳＩ
の規定での観点から比較し、表現の違いはマッピングに
より吸収し、システム全体として矛盾のないセキュリテ
ィポリシーＰを作成する、このＰに基いてアクセス可否
の判定等、色々なセキュリティ管理をする。
種を持つドメイン（ネットワークシステム）Ａ，Ｂ，Ｃ
相互間でのセキュリティ管理を確実に実現する。 【構成】 ネットワーク上の任意の位置に、ドメイン間
に跨がってセキュリティ管理をするためのＴＴＰ（信頼
できる第三者）を設け、ここにネットワークＮＷ１全体
のセキュリティポリシー設定及び変更手段や、このセキ
ュリティポリシーに従ってドメイン間に跨がったアクセ
スを制御、判定するアクセス制御判定手段を設ける。ド
メインＡ及びＢ（マネジャＭA，ＭB）から各セキュリテ
ィポリシーＰA，ＰBの登録要求があると（）、ＴＴＢ
はＰA，ＰBを、認証、アクセス制御、機密性等、ＯＳＩ
の規定での観点から比較し、表現の違いはマッピングに
より吸収し、システム全体として矛盾のないセキュリテ
ィポリシーＰを作成する、このＰに基いてアクセス可否
の判定等、色々なセキュリティ管理をする。
Description
【０００１】
【産業上の利用分野】本発明は、オープンな分散環境に
おけるセキュリティ管理装置に係り、特に、オープンな
異機種の分散環境において、ネットワークシステム間に
跨がったセキュリティ管理を行なうことができるセキュ
リティ管理装置に関する。
おけるセキュリティ管理装置に係り、特に、オープンな
異機種の分散環境において、ネットワークシステム間に
跨がったセキュリティ管理を行なうことができるセキュ
リティ管理装置に関する。
【０００２】
【従来の技術】近年、ＥＤＩ（Electronic Data Interc
hange）やＥＦＴ（Electronic FundsTransfer）を始め
とする電子取引が増加している。このようなネットワー
クを用いた取引では、取引自体に高度なセキュリティが
要求されることは勿論のこと、異なる企業間のネットワ
ークに跨がった接続が必要になるため、ネットワーク制
御、管理が重要になる。ＬＡＮ（Local Area Network）
やＷＡＮ（Wide Ares Network）を介した接続となる
と、ネットワーク資源の最大限の効果的な利用を図り、
ネットワークの可用性（操作性、利用性）を向上させる
ため、単純イメージでの（個々のシステムを意識しな
い）管理システムが必要であるが、現在のところ、オー
プンな分散環境でどのようにセキュリティを考えればよ
いのかというモデルはまだ提案されていない。
hange）やＥＦＴ（Electronic FundsTransfer）を始め
とする電子取引が増加している。このようなネットワー
クを用いた取引では、取引自体に高度なセキュリティが
要求されることは勿論のこと、異なる企業間のネットワ
ークに跨がった接続が必要になるため、ネットワーク制
御、管理が重要になる。ＬＡＮ（Local Area Network）
やＷＡＮ（Wide Ares Network）を介した接続となる
と、ネットワーク資源の最大限の効果的な利用を図り、
ネットワークの可用性（操作性、利用性）を向上させる
ため、単純イメージでの（個々のシステムを意識しな
い）管理システムが必要であるが、現在のところ、オー
プンな分散環境でどのようにセキュリティを考えればよ
いのかというモデルはまだ提案されていない。
【０００３】昨今、ネットワークシステムにおけるセキ
ュリティについては、いろいろな機関でその重要性が叫
ばれているにもかかわらず、未だに有効な解決策が提示
されていない。例えば、ＩＳＯ（国際標準化機構：Inte
rnational Organization forStandardization）では、
セキュリティアーキテクチャについてＳＣ２１／ＷＧ１
で、鍵管理や暗号化アルゴリズムについてＳＣ２７／Ｗ
Ｇ２で、システム管理面でのセキュリティについてＳＣ
２１／ＷＧ４で、それぞれ検討されている。その各々は
非常に意味ある重要な検討であるが、実装についてはう
まくいっていない。現在セキュリティ機能が実装されて
いるシステムでも、他システムと接続する際に新たにセ
キュリティ機能が必要になる。特に、セキュリティにつ
いては、システム管理者のポリシー（方針）に依存する
部分が多く、また複数のネットワークを経由する場合に
はその運用で決まる部分が多いので、これといった解決
策が提案されていないのが現状である。しかし、今後オ
ープンなネットワークシステムにおけるセキュリティが
不可欠になってくるのは確実である。その時のために、
オープンな分散環境での管理とセキュリティの解となる
モデルを提案することは非常に重要であると考えられ
る。
ュリティについては、いろいろな機関でその重要性が叫
ばれているにもかかわらず、未だに有効な解決策が提示
されていない。例えば、ＩＳＯ（国際標準化機構：Inte
rnational Organization forStandardization）では、
セキュリティアーキテクチャについてＳＣ２１／ＷＧ１
で、鍵管理や暗号化アルゴリズムについてＳＣ２７／Ｗ
Ｇ２で、システム管理面でのセキュリティについてＳＣ
２１／ＷＧ４で、それぞれ検討されている。その各々は
非常に意味ある重要な検討であるが、実装についてはう
まくいっていない。現在セキュリティ機能が実装されて
いるシステムでも、他システムと接続する際に新たにセ
キュリティ機能が必要になる。特に、セキュリティにつ
いては、システム管理者のポリシー（方針）に依存する
部分が多く、また複数のネットワークを経由する場合に
はその運用で決まる部分が多いので、これといった解決
策が提案されていないのが現状である。しかし、今後オ
ープンなネットワークシステムにおけるセキュリティが
不可欠になってくるのは確実である。その時のために、
オープンな分散環境での管理とセキュリティの解となる
モデルを提案することは非常に重要であると考えられ
る。
【０００４】なお、セキュリティポリシー（安全保護方
針）の概念は、ＯＳＩセキュリティフレームワークオー
バビュー（ISO/IEC CD 10181-1）で規定されている。
針）の概念は、ＯＳＩセキュリティフレームワークオー
バビュー（ISO/IEC CD 10181-1）で規定されている。
【０００５】分散環境を考慮したセキュリティ技術とし
ては、特開平４−３４２０５５号公報（文献１）や特開
平４−３６７９５９号公報（文献２）及び特開平４−３
６７９６０号公報（文献３）に記載された技術が知られ
ている。文献１に記載された技術は、複数コンピュータ
システムの利用者認証方法に関する発明であり、遠隔か
らのログオン時に遠隔利用者認証情報保持コンピュータ
内の利用者認証情報を確認することにより、複数のコン
ピュータの持つ利用者認証情報を同一にする手間を不要
としている。また、文献２及び３に記載された技術は、
ネットワーク管理システムに関する発明であり、この発
明により、ネットワーク管理システムで、保守運用者に
担当以外の局、装置に対する不正アクセスをさせないた
めのアクセス制御機能を提案している。
ては、特開平４−３４２０５５号公報（文献１）や特開
平４−３６７９５９号公報（文献２）及び特開平４−３
６７９６０号公報（文献３）に記載された技術が知られ
ている。文献１に記載された技術は、複数コンピュータ
システムの利用者認証方法に関する発明であり、遠隔か
らのログオン時に遠隔利用者認証情報保持コンピュータ
内の利用者認証情報を確認することにより、複数のコン
ピュータの持つ利用者認証情報を同一にする手間を不要
としている。また、文献２及び３に記載された技術は、
ネットワーク管理システムに関する発明であり、この発
明により、ネットワーク管理システムで、保守運用者に
担当以外の局、装置に対する不正アクセスをさせないた
めのアクセス制御機能を提案している。
【０００６】これらの発明は、いずれも１つのシステム
内でのセキュリティ機能を実装しているが、他システム
と接続する際に新たに必要になるセキュリティ機能につ
いては何も考慮していない。
内でのセキュリティ機能を実装しているが、他システム
と接続する際に新たに必要になるセキュリティ機能につ
いては何も考慮していない。
【０００７】
【発明が解決しようとする課題】上記文献１〜３に記載
された技術は、いずれも１つのシステム内でセキュリテ
ィ機能を実装したときのアクセス方法を開示しているだ
けであって、機種などの異なる他システムと接続する際
に新たに必要となるセキュリティ機能については何も考
慮されていない。
された技術は、いずれも１つのシステム内でセキュリテ
ィ機能を実装したときのアクセス方法を開示しているだ
けであって、機種などの異なる他システムと接続する際
に新たに必要となるセキュリティ機能については何も考
慮されていない。
【０００８】また、従来の技術のところでも少し触れた
ように、ＩＳＯの様々なＷＧでセキュリティモデルやサ
ービス、サービスを実現するためのメカニズムが検討さ
れているが、セキュリティに関する情報をどう管理する
かは実装の問題とされている。ＯＳＩ（開放型システム
相互接続：Open Systems Interconnection）であればネ
ットワークシステム内の情報はオブジェクト（管理対
象）としてＯＳＩ管理によって管理され、ＯＳＩ資源の
取りまとめと制御のためにシステム管理の操作と層管理
が提供されている。しかし、ＯＳＩ管理では、「オープ
ンシステム」での管理要件を定義しているのではなく自
システム内で相互運用が発生した時の必要事項について
定義しているだけであり、本質的な「オープンシステ
ム」を扱っていない。つまり、ＯＳＩ管理ではローカル
システムレベルの相互接続性のみが考慮され、個々のシ
ステムは、他システムと管理情報の交換をしたり管理ア
クティビティ間を調整したりする「自己管理」（閉じら
れた中での管理）をしているシステムであると考えてい
る。ところが、分散環境では、全てのシステムが自己管
理されているとは限らないため、ＯＳＩ管理のモデルで
は分散環境に対応しきれない。これに対処するため、オ
ープンな分散環境におけるセキュリティ管理モデルでは
この部分（自己管理されていない部分）を補う必要があ
る。
ように、ＩＳＯの様々なＷＧでセキュリティモデルやサ
ービス、サービスを実現するためのメカニズムが検討さ
れているが、セキュリティに関する情報をどう管理する
かは実装の問題とされている。ＯＳＩ（開放型システム
相互接続：Open Systems Interconnection）であればネ
ットワークシステム内の情報はオブジェクト（管理対
象）としてＯＳＩ管理によって管理され、ＯＳＩ資源の
取りまとめと制御のためにシステム管理の操作と層管理
が提供されている。しかし、ＯＳＩ管理では、「オープ
ンシステム」での管理要件を定義しているのではなく自
システム内で相互運用が発生した時の必要事項について
定義しているだけであり、本質的な「オープンシステ
ム」を扱っていない。つまり、ＯＳＩ管理ではローカル
システムレベルの相互接続性のみが考慮され、個々のシ
ステムは、他システムと管理情報の交換をしたり管理ア
クティビティ間を調整したりする「自己管理」（閉じら
れた中での管理）をしているシステムであると考えてい
る。ところが、分散環境では、全てのシステムが自己管
理されているとは限らないため、ＯＳＩ管理のモデルで
は分散環境に対応しきれない。これに対処するため、オ
ープンな分散環境におけるセキュリティ管理モデルでは
この部分（自己管理されていない部分）を補う必要があ
る。
【０００９】また、ＯＳＩ管理の情報ＤＢであるＭＩＢ
（Management Information Base）では、ＯＳＩ環境で
利用されるシステムでのデータ、及びＯＳＩシステム間
で管理情報の転送を行う時のサービスやプロトコルも定
義されている。しかし、ＯＳＩでは、システムの管理ア
プリケーションにこれらのサービスを利用させるのに必
要なＡＰＩ（Application Program Interface）につい
ては規定されていないので、ＯＤＰ（Open Distributed
Processing）のような高位なレベルでセキュリティ機
能を定義する必要がある。特に、アプリケーションやシ
ステム、ネットワーク間に跨がった視点からセキュリテ
ィを考え直すためには管理ソフトウェアに何が必要か考
えることが必要であろう。
（Management Information Base）では、ＯＳＩ環境で
利用されるシステムでのデータ、及びＯＳＩシステム間
で管理情報の転送を行う時のサービスやプロトコルも定
義されている。しかし、ＯＳＩでは、システムの管理ア
プリケーションにこれらのサービスを利用させるのに必
要なＡＰＩ（Application Program Interface）につい
ては規定されていないので、ＯＤＰ（Open Distributed
Processing）のような高位なレベルでセキュリティ機
能を定義する必要がある。特に、アプリケーションやシ
ステム、ネットワーク間に跨がった視点からセキュリテ
ィを考え直すためには管理ソフトウェアに何が必要か考
えることが必要であろう。
【００１０】なお、本発明は、さきに特願平４−２４８
０５９号の特許出願（以下、「先願１」という）におい
て、１つのＭＯＭ（マネジャオブマネジャ）でサブシス
テム間の異種オブジェクトを統合管理する異種オブジェ
クトの統合管理方式を提案したが、この提案では、オー
プンな分散環境において、ネットワークシステム間に跨
がった観点からセキュリティ管理することについてはな
にも考慮していない。
０５９号の特許出願（以下、「先願１」という）におい
て、１つのＭＯＭ（マネジャオブマネジャ）でサブシス
テム間の異種オブジェクトを統合管理する異種オブジェ
クトの統合管理方式を提案したが、この提案では、オー
プンな分散環境において、ネットワークシステム間に跨
がった観点からセキュリティ管理することについてはな
にも考慮していない。
【００１１】以上の分散環境での管理とセキュリティの
問題点から、オープン分散環境での管理とセキュリティ
の解となるモデルを実現するためには次の３点が必要で
あることがわかる。
問題点から、オープン分散環境での管理とセキュリティ
の解となるモデルを実現するためには次の３点が必要で
あることがわかる。
【００１２】アプリケーションやシステム、ネットワ
ーク間に跨がった視点からセキュリティを管理できるこ
と。
ーク間に跨がった視点からセキュリティを管理できるこ
と。
【００１３】「自己管理」されていないシステムでの
オブジェクトの管理ができること。
オブジェクトの管理ができること。
【００１４】システムの管理アプリケーションに情報
ＤＢのサービスを利用させるＡＰＩ等の高位なレベルで
のセキュリティ管理のオペレーションについて規定する
こと。
ＤＢのサービスを利用させるＡＰＩ等の高位なレベルで
のセキュリティ管理のオペレーションについて規定する
こと。
【００１５】従って、本発明の目的は、上記従来技術の
問題点を解決し、オープンな異機種の分散システム環境
において、アプリケーションやネットワークシステム間
に跨がってセキュリティを管理することができると共
に、現状のネットワークシステムをセキュリティを損な
うことなく容易に拡張することができ、自己管理されて
いないシステムでのオブジェクトの管理ができ、システ
ムの管理アプリケーションに情報データベースのサービ
スを利用させるＡＰＩ等の高位なレベルで規定したオペ
レーションによるセキュリティ管理ができる、セキュリ
ティ管理装置を提供することにある。
問題点を解決し、オープンな異機種の分散システム環境
において、アプリケーションやネットワークシステム間
に跨がってセキュリティを管理することができると共
に、現状のネットワークシステムをセキュリティを損な
うことなく容易に拡張することができ、自己管理されて
いないシステムでのオブジェクトの管理ができ、システ
ムの管理アプリケーションに情報データベースのサービ
スを利用させるＡＰＩ等の高位なレベルで規定したオペ
レーションによるセキュリティ管理ができる、セキュリ
ティ管理装置を提供することにある。
【００１６】
【課題を解決するための手段】上記目的を達成するた
め、本発明は、ネットワークシステムを介して接続され
たオープンな異機種の分散システム環境において、ネッ
トワークシステム間に跨がったセキュリティ管理を行な
うためのＴＴＰ（Trusted Third Party：信頼できる第
三者機関）を設け、前記ＴＴＰに、ネットワークシステ
ム全体のセキュリティポリシーを設定するセキュリティ
ポリシー設定手段と、前記セキュリティポリシーを更新
するセキュリティポリシー更新手段と、前記セキュリテ
ィポリシーの規定に従ってネットワークシステム間に跨
がってアクセスを制御するアクセス制御手段とを備えた
ものである。また、このＴＴＰに、前記ネットワークシ
ステムに発生したセキュリティ侵害事象を収集、解析し
警告を発するセキュリティ監査手段と、ネットワークシ
ステム内の安全な通信の確保、データの完全性の保証及
び認証のために必要な暗号鍵を管理する鍵管理手段と、
ネットワークシステム内の通信の事実を保証するための
否認不可保証手段とを備えたものである。
め、本発明は、ネットワークシステムを介して接続され
たオープンな異機種の分散システム環境において、ネッ
トワークシステム間に跨がったセキュリティ管理を行な
うためのＴＴＰ（Trusted Third Party：信頼できる第
三者機関）を設け、前記ＴＴＰに、ネットワークシステ
ム全体のセキュリティポリシーを設定するセキュリティ
ポリシー設定手段と、前記セキュリティポリシーを更新
するセキュリティポリシー更新手段と、前記セキュリテ
ィポリシーの規定に従ってネットワークシステム間に跨
がってアクセスを制御するアクセス制御手段とを備えた
ものである。また、このＴＴＰに、前記ネットワークシ
ステムに発生したセキュリティ侵害事象を収集、解析し
警告を発するセキュリティ監査手段と、ネットワークシ
ステム内の安全な通信の確保、データの完全性の保証及
び認証のために必要な暗号鍵を管理する鍵管理手段と、
ネットワークシステム内の通信の事実を保証するための
否認不可保証手段とを備えたものである。
【００１７】更に、このＴＴＰに、異なるネットワーク
システムのオブジェクトを、統合管理用オブジェクト及
び関係属性を使用して定義して、この関係属性の定義情
報を管理するオブジェクト管理手段と、前記異なるネッ
トワークシステムのマネジャから他のネットワークシス
テムへのアクセス可否を決定するアクセス手段とを備え
たものである。また、このＴＴＰに、前記統合管理用オ
ブジェクトと前記ネットワークシステムのマネジャのオ
ブジェクトとの間に発生した不整合情報を調整するオブ
ジェクト調整手段を備えたものである。
システムのオブジェクトを、統合管理用オブジェクト及
び関係属性を使用して定義して、この関係属性の定義情
報を管理するオブジェクト管理手段と、前記異なるネッ
トワークシステムのマネジャから他のネットワークシス
テムへのアクセス可否を決定するアクセス手段とを備え
たものである。また、このＴＴＰに、前記統合管理用オ
ブジェクトと前記ネットワークシステムのマネジャのオ
ブジェクトとの間に発生した不整合情報を調整するオブ
ジェクト調整手段を備えたものである。
【００１８】更に、前記ＴＴＰが管理するセキュリティ
ポリシーの規定に従って、暗号化、完全性及び否認不可
に関するセキュリティ機能を実行させるアプリケーショ
ンプログラムインターフェースを提供するものである。
ポリシーの規定に従って、暗号化、完全性及び否認不可
に関するセキュリティ機能を実行させるアプリケーショ
ンプログラムインターフェースを提供するものである。
【００１９】
【作用】上記構成に基づく作用を説明する。
【００２０】本発明によれば、オープンな異機種の分散
システム環境において、色々な機種をもつ複数のネット
ワークシステム間に跨がってセキュリティ管理を行なう
ために、ネットワーク上の任意の場所に、セキュリティ
管理を行なうためのＴＴＰ（Trusted Third Party，JIS
のX5004参照）を設けたことを特徴としている。このＴ
ＴＰ上で、セキュリティポリシーを設定登録しまた更新
することにより、以下に分説するように、ネットワーク
システム間に跨がって発生するアクセス要求に対するセ
キュリティ管理が容易に実現できる。
システム環境において、色々な機種をもつ複数のネット
ワークシステム間に跨がってセキュリティ管理を行なう
ために、ネットワーク上の任意の場所に、セキュリティ
管理を行なうためのＴＴＰ（Trusted Third Party，JIS
のX5004参照）を設けたことを特徴としている。このＴ
ＴＰ上で、セキュリティポリシーを設定登録しまた更新
することにより、以下に分説するように、ネットワーク
システム間に跨がって発生するアクセス要求に対するセ
キュリティ管理が容易に実現できる。
【００２１】（１）セキュリティポリシーの管理 各ネットワークシステムは、それぞれ一つのセキュリテ
ィドメインとして管理され、そのセキュリティドメイン
内はセキュリティポリシーにより管理されている。しか
し、セキュリティドメイン外の（他のセキュリティドメ
インの）エンティティから通信要求されてきた場合に
は、当該エンティティとの通信を認可するメカニズムが
必要となる。本発明では、ＴＴＰを設けて、ここに、セ
キュリティポリシーの設定／更新操作及びドメイン間に
またがるアクセスの制御手段を備えたことにより、アプ
リケーションやシステム、ネットワーク間に跨がった視
点からセキュリティが管理できる（図４，図５）。ま
た、セキュリティ監査手段によりネットワークシステム
（セキュリティドメイン）間に発生したセキュリティ侵
害事件を収集解析して警告を発生し、鍵管理手段により
セキュリティドメイン内の安全な通信を確保しデータの
完全性を保証し認証するために必要な鍵を管理し、不認
不可保証手段により、セキュリティドメイン内の通信の
事実を保証することができる。
ィドメインとして管理され、そのセキュリティドメイン
内はセキュリティポリシーにより管理されている。しか
し、セキュリティドメイン外の（他のセキュリティドメ
インの）エンティティから通信要求されてきた場合に
は、当該エンティティとの通信を認可するメカニズムが
必要となる。本発明では、ＴＴＰを設けて、ここに、セ
キュリティポリシーの設定／更新操作及びドメイン間に
またがるアクセスの制御手段を備えたことにより、アプ
リケーションやシステム、ネットワーク間に跨がった視
点からセキュリティが管理できる（図４，図５）。ま
た、セキュリティ監査手段によりネットワークシステム
（セキュリティドメイン）間に発生したセキュリティ侵
害事件を収集解析して警告を発生し、鍵管理手段により
セキュリティドメイン内の安全な通信を確保しデータの
完全性を保証し認証するために必要な鍵を管理し、不認
不可保証手段により、セキュリティドメイン内の通信の
事実を保証することができる。
【００２２】（２）異種オブジェクト統合管理モデルの
採用 異種オブジェクト統合管理モデルの採用により、セキュ
リティドメイン間にまたがるアクセスを行なうオブジェ
クトの管理ができる。また、オブジェクト管理の操作手
段の提供により、各オブジェクト情報の整合性を確保す
ることができるため、「自己管理」していないシステム
でのオブジェクト管理が可能である（図８〜図１１）。
これらの管理には、前記先願１の異種オブジェクト統合
管理方式を利用することができる。
採用 異種オブジェクト統合管理モデルの採用により、セキュ
リティドメイン間にまたがるアクセスを行なうオブジェ
クトの管理ができる。また、オブジェクト管理の操作手
段の提供により、各オブジェクト情報の整合性を確保す
ることができるため、「自己管理」していないシステム
でのオブジェクト管理が可能である（図８〜図１１）。
これらの管理には、前記先願１の異種オブジェクト統合
管理方式を利用することができる。
【００２３】（３）セキュリティ管理オペレーションの
提供 具体的なセキュリティ管理オペレーションの提供によ
り、システムの管理アプリケーションに情報ＤＢのサー
ビスを利用させることができる（図１２）。
提供 具体的なセキュリティ管理オペレーションの提供によ
り、システムの管理アプリケーションに情報ＤＢのサー
ビスを利用させることができる（図１２）。
【００２４】以上のようにして、オープン分散環境での
管理とセキュリティの解となるモデルにより、アプリケ
ーションやシステム、ネットワーク間に跨がった視点か
らセキュリティを管理でき、しかも自己管理していない
システムでのオブジェクトが管理でき、さらにシステム
の管理アプリケーションのオペレーションを提供するこ
とができる。本発明により、現状のネットワークシステ
ムをセキュリティ機能を損なうことなく拡張することが
できる。
管理とセキュリティの解となるモデルにより、アプリケ
ーションやシステム、ネットワーク間に跨がった視点か
らセキュリティを管理でき、しかも自己管理していない
システムでのオブジェクトが管理でき、さらにシステム
の管理アプリケーションのオペレーションを提供するこ
とができる。本発明により、現状のネットワークシステ
ムをセキュリティ機能を損なうことなく拡張することが
できる。
【００２５】
【実施例】以下に、本発明の実施例を図面により説明す
る。
る。
【００２６】図１は、本発明の一実施例によるセキュリ
ティ管理モデルの適用対象となるネットワークシステム
の構成図である。同図で、Ａ，Ｂ，及びＣはセキュリテ
ィドメイン（ネットワーク管理システム）、ＮＷ１，…
は広域ネットワーク、ＷＳ１，ＷＳ２，……，ＷＳ８は
ワークステーション、Ｒはルータである。本実施例で
は、同図に示すような複数の広域ネットワークＮＷ１
（図ではその１つを示す）を介して接続される複数のコ
ンピュータシステムに適用される、ネットワークシステ
ム全体のセキュリティを実現するセキュリティ管理モデ
ルを提案している。図１の例では、複数のセキュリティ
ドメインＡ，Ｂ，Ｃからネットワークが構成されてお
り、使用されるワークステーション等の機種は、ドメイ
ン内では原則として同一機種であるが、ドメイン相互間
では異なる機種の場合が多くなっている。
ティ管理モデルの適用対象となるネットワークシステム
の構成図である。同図で、Ａ，Ｂ，及びＣはセキュリテ
ィドメイン（ネットワーク管理システム）、ＮＷ１，…
は広域ネットワーク、ＷＳ１，ＷＳ２，……，ＷＳ８は
ワークステーション、Ｒはルータである。本実施例で
は、同図に示すような複数の広域ネットワークＮＷ１
（図ではその１つを示す）を介して接続される複数のコ
ンピュータシステムに適用される、ネットワークシステ
ム全体のセキュリティを実現するセキュリティ管理モデ
ルを提案している。図１の例では、複数のセキュリティ
ドメインＡ，Ｂ，Ｃからネットワークが構成されてお
り、使用されるワークステーション等の機種は、ドメイ
ン内では原則として同一機種であるが、ドメイン相互間
では異なる機種の場合が多くなっている。
【００２７】第１ ネットワーク間に跨がったセキュリ
ティ管理 １．１ セキュリティポリシーの規定 図２は、図１において、本実施例の特徴であるＴＴＰを
設け、ＯＳＩ管理ドメインに跨がってセキュリティ管理
をするモデルの構成図、図３は図２に対応するＴＴＢの
動作の流れ図、図４は図２におけるセキュリティポリシ
ーの表現方法の一例を示す図、図５は図３の一部である
セキュリティポリシーのパラメータ比較方法の一例を示
す流れ図である。分散環境では、ネットワーク間に跨が
った分散サービスやアプリケーション、ネットワーク間
に跨がって利用されるデバイスをどのように使用させる
かという管理をしなければならない。現在のＯＳＩ管理
モデルではネットワークマネジャＭA，ＭB，ＭCが管理
する部分についてはアクセス権限やエンティティの認証
が管理されているが、各マネジャの管理範囲を超えた部
分については改めてどのようなセキュリティポリシーに
基づいてネットワークエンティティのオブジェクト管理
をするか決める必要がある。そこで本実施例では、オー
プン分散環境におけるＯＳＩマネジャの管理範囲を超え
た部分については、ＴＴＰ即ち信頼できる第三者に管理
させる。
ティ管理 １．１ セキュリティポリシーの規定 図２は、図１において、本実施例の特徴であるＴＴＰを
設け、ＯＳＩ管理ドメインに跨がってセキュリティ管理
をするモデルの構成図、図３は図２に対応するＴＴＢの
動作の流れ図、図４は図２におけるセキュリティポリシ
ーの表現方法の一例を示す図、図５は図３の一部である
セキュリティポリシーのパラメータ比較方法の一例を示
す流れ図である。分散環境では、ネットワーク間に跨が
った分散サービスやアプリケーション、ネットワーク間
に跨がって利用されるデバイスをどのように使用させる
かという管理をしなければならない。現在のＯＳＩ管理
モデルではネットワークマネジャＭA，ＭB，ＭCが管理
する部分についてはアクセス権限やエンティティの認証
が管理されているが、各マネジャの管理範囲を超えた部
分については改めてどのようなセキュリティポリシーに
基づいてネットワークエンティティのオブジェクト管理
をするか決める必要がある。そこで本実施例では、オー
プン分散環境におけるＯＳＩマネジャの管理範囲を超え
た部分については、ＴＴＰ即ち信頼できる第三者に管理
させる。
【００２８】図２と図３に示すように、異なるＯＳＩ管
理のドメインＡとドメインＢ（なお、以下では、一般化
したドメインをｉ，ｊで示すことがある）がある場合、
両方のドメインのマネジャ（ＭA及びＭB）から信頼され
たＴＴＰを設定し、そのＴＴＰにドメインＡとドメイン
Ｂの全体のセキュリティポリシーＰを管理させるモデル
を提案する。ドメインＡ及びＢは、各々のセキュリティ
ポリシーＰA及びＰBをＴＴＰに登録要求する（）。す
ると、ＴＴＰは、ドメインＡのセキュリティポリシーＰ
AとドメインＢのセキュリティポリシーＰBを、認証、ア
クセス制御、完全性、機密性、オーディット（Audit：
監査）等のＯＳＩセキュリティフレームワークで規定さ
れた観点から比較し、表現が異なる部分についてはマッ
ピングを行うことにより両ドメインのセキュリティポリ
シーの相違を吸収させ、システム全体として矛盾のない
セキュリティポリシーＰを作成する（）。このセキュ
リティポリシーＰに基づいてドメインＡとドメインＢの
両方にまたがる部分の処理を行なう。
理のドメインＡとドメインＢ（なお、以下では、一般化
したドメインをｉ，ｊで示すことがある）がある場合、
両方のドメインのマネジャ（ＭA及びＭB）から信頼され
たＴＴＰを設定し、そのＴＴＰにドメインＡとドメイン
Ｂの全体のセキュリティポリシーＰを管理させるモデル
を提案する。ドメインＡ及びＢは、各々のセキュリティ
ポリシーＰA及びＰBをＴＴＰに登録要求する（）。す
ると、ＴＴＰは、ドメインＡのセキュリティポリシーＰ
AとドメインＢのセキュリティポリシーＰBを、認証、ア
クセス制御、完全性、機密性、オーディット（Audit：
監査）等のＯＳＩセキュリティフレームワークで規定さ
れた観点から比較し、表現が異なる部分についてはマッ
ピングを行うことにより両ドメインのセキュリティポリ
シーの相違を吸収させ、システム全体として矛盾のない
セキュリティポリシーＰを作成する（）。このセキュ
リティポリシーＰに基づいてドメインＡとドメインＢの
両方にまたがる部分の処理を行なう。
【００２９】前記管理モデルの実現のためには、セキュ
リティポリシーの表現方法の規定、及び世界的に共通な
セキュリティ評価基準が必要であるが、この表現方法及
び評価基準（比較方法）の一例を図４及び図５に示す。
図４及び図５では、ドメインＡのセキュリティポリシー
ＰAを、認証、アクセス制御、完全性、機密性、オーデ
ィットの保証要件を示すパラメタで表現している。ま
ず、これらのパラメタＰA，ＰBがシステムの最低要件パ
ラメタＰ0より大きいかどうか調べる。大きかった場合
には、両ドメインＡ、Ｂのセキュリティポリシーのパラ
メタと比較して、その小さい方の値（すなわち共通する
部分）がセキュリティポリシーＰのパラメタＰ0として
生成される。
リティポリシーの表現方法の規定、及び世界的に共通な
セキュリティ評価基準が必要であるが、この表現方法及
び評価基準（比較方法）の一例を図４及び図５に示す。
図４及び図５では、ドメインＡのセキュリティポリシー
ＰAを、認証、アクセス制御、完全性、機密性、オーデ
ィットの保証要件を示すパラメタで表現している。ま
ず、これらのパラメタＰA，ＰBがシステムの最低要件パ
ラメタＰ0より大きいかどうか調べる。大きかった場合
には、両ドメインＡ、Ｂのセキュリティポリシーのパラ
メタと比較して、その小さい方の値（すなわち共通する
部分）がセキュリティポリシーＰのパラメタＰ0として
生成される。
【００３０】図２の管理モデルを実装ベースで考える
と、ＴＴＰには複数のネットワーク管理システムのセキ
ュリティポリシーを各ネットワークマネジャと通信しあ
う管理システムが必要である。例えば図６及び図７にＴ
ＴＰとネットワーク管理システムＡ（ドメインＡ）のマ
ネジャとの間で行なわれるアクセス制御ポリシーに関す
る設定手段、更新手段の処理の流れを示す。図６のネッ
トワーク管理システムＡ及びネットワーク管理システム
Ｂ（ドメインＢ）は、既にドメイン間に跨がるアクセス
制御について各々のセキュリティポリシーＰA及びＰBを
ＴＴＰに登録済みであるとする。システムＢのマネジャ
ＭBによるポリシーＰBの変更要求（）がシステムＡの
ポリシーＰAに影響を及ぼす場合（例えば関係属性があ
る場合など、後述の図１０参照）には、ＴＴＰはシステ
ムＡのマネジャＭAに対して通知すること（）が必要
である。また、新たにネットワーク管理システムＣのマ
ネジャＭCが、ドメイン間に跨がるアクセス制御につい
てセキュリティポリシーＰCをＴＴＰに登録要求（）
する場合には、まずＴＴＰにシステムＣを認証してもら
った（）上で、次にポリシーＰCの追加がポリシーＰA
及びＰBに影響を及ぼす場合には、ＴＴＰはシステムＡ
及びＢのマネジャ（ＭA、ＭB）に対して通知すること
（）が必要である。
と、ＴＴＰには複数のネットワーク管理システムのセキ
ュリティポリシーを各ネットワークマネジャと通信しあ
う管理システムが必要である。例えば図６及び図７にＴ
ＴＰとネットワーク管理システムＡ（ドメインＡ）のマ
ネジャとの間で行なわれるアクセス制御ポリシーに関す
る設定手段、更新手段の処理の流れを示す。図６のネッ
トワーク管理システムＡ及びネットワーク管理システム
Ｂ（ドメインＢ）は、既にドメイン間に跨がるアクセス
制御について各々のセキュリティポリシーＰA及びＰBを
ＴＴＰに登録済みであるとする。システムＢのマネジャ
ＭBによるポリシーＰBの変更要求（）がシステムＡの
ポリシーＰAに影響を及ぼす場合（例えば関係属性があ
る場合など、後述の図１０参照）には、ＴＴＰはシステ
ムＡのマネジャＭAに対して通知すること（）が必要
である。また、新たにネットワーク管理システムＣのマ
ネジャＭCが、ドメイン間に跨がるアクセス制御につい
てセキュリティポリシーＰCをＴＴＰに登録要求（）
する場合には、まずＴＴＰにシステムＣを認証してもら
った（）上で、次にポリシーＰCの追加がポリシーＰA
及びＰBに影響を及ぼす場合には、ＴＴＰはシステムＡ
及びＢのマネジャ（ＭA、ＭB）に対して通知すること
（）が必要である。
【００３１】一方、実際にドメイン間に跨がるアクセス
が発生した場合のアクセス制御確認（判定）手段の例を
図８及び図９に示す。図８に示したように、ＴＴＰは、
ドメイン間に跨がるアクセス制御についてポリシー
ＰA、ＰB及びＰCを管理しているため、システムＡのマ
ネジャＭAはオブジェクトａのシステムＢへのアクセス
要求の可否についてはＴＴＰに問合せなければならない
（）。ＴＴＰではシステムＡのオブジェクトａの属性
とシステムＢのオブジェクトｂの属性（後記図１５，図
１６参照）及びポリシーＰA、ＰBを比較することによ
り、オブジェクトａのアクセス可否を判断し、その結果
をＭAに知らせる（）。アクセス制御の判断の過程で
オブジェクトｂの認証が必要になった場合には、ＴＴＰ
はシステムＢのマネジャにオブジェクトｂに関する認証
情報ＡＩbを提示させる（）。
が発生した場合のアクセス制御確認（判定）手段の例を
図８及び図９に示す。図８に示したように、ＴＴＰは、
ドメイン間に跨がるアクセス制御についてポリシー
ＰA、ＰB及びＰCを管理しているため、システムＡのマ
ネジャＭAはオブジェクトａのシステムＢへのアクセス
要求の可否についてはＴＴＰに問合せなければならない
（）。ＴＴＰではシステムＡのオブジェクトａの属性
とシステムＢのオブジェクトｂの属性（後記図１５，図
１６参照）及びポリシーＰA、ＰBを比較することによ
り、オブジェクトａのアクセス可否を判断し、その結果
をＭAに知らせる（）。アクセス制御の判断の過程で
オブジェクトｂの認証が必要になった場合には、ＴＴＰ
はシステムＢのマネジャにオブジェクトｂに関する認証
情報ＡＩbを提示させる（）。
【００３２】１．２ 監査機能の提供 ＴＴＰには、監査機能を備えることによりシステムに対
するセキュリティ侵害事象を収集、解析し警告を発する
セキュリティ監査手段が必要である。特に、複雑なコン
ピュータネットワークのメンテナンスやネットワーク装
置の再構成に伴い、セキュリティポリシーＰが矛盾なく
遂行されることをＴＴＰは確認する。また、ＴＴＰが性
能監視や保証（guarantee）機能も提供する。監査機能
の実現例を図１０及び図１１に示す。ドメインマネジャ
ＭAは、システムＡ内で検出したセキュリティ侵害をＴ
ＴＰに報告する（）。ＴＴＰが前記報告を重要とみな
した場合には、セキュリティ侵害に対する警告及び指示
をシステムＡ及びＢに対して発行する（）。
するセキュリティ侵害事象を収集、解析し警告を発する
セキュリティ監査手段が必要である。特に、複雑なコン
ピュータネットワークのメンテナンスやネットワーク装
置の再構成に伴い、セキュリティポリシーＰが矛盾なく
遂行されることをＴＴＰは確認する。また、ＴＴＰが性
能監視や保証（guarantee）機能も提供する。監査機能
の実現例を図１０及び図１１に示す。ドメインマネジャ
ＭAは、システムＡ内で検出したセキュリティ侵害をＴ
ＴＰに報告する（）。ＴＴＰが前記報告を重要とみな
した場合には、セキュリティ侵害に対する警告及び指示
をシステムＡ及びＢに対して発行する（）。
【００３３】１．３ 鍵管理機能の提供 複数の管理ドメイン間に跨がったネットワークシステム
でのセキュリティ機能のためには、ＴＴＰが鍵管理手段
を提供する。ネットワークシステム内での安全な通信を
確保するために必要な機密性や完全性機能のためにも、
また認証のために発行されるＣｅｒｔｉｆｉｃａｔｅや
チケットの配送のためにも鍵管理は不可欠である。ドメ
インが拡張する度に新しい鍵管理機能を作り直すことに
ならないように、当初から堅固な鍵管理機構が必要であ
る。鍵管理機能の実現例を図１２及び図１３に示す。ド
メインマネジャＭA及びＭBが発行した鍵要求（）に対
して、ＴＴＰは鍵を作成しシステムＡ及びＢに対して配
布する（）。
でのセキュリティ機能のためには、ＴＴＰが鍵管理手段
を提供する。ネットワークシステム内での安全な通信を
確保するために必要な機密性や完全性機能のためにも、
また認証のために発行されるＣｅｒｔｉｆｉｃａｔｅや
チケットの配送のためにも鍵管理は不可欠である。ドメ
インが拡張する度に新しい鍵管理機能を作り直すことに
ならないように、当初から堅固な鍵管理機構が必要であ
る。鍵管理機能の実現例を図１２及び図１３に示す。ド
メインマネジャＭA及びＭBが発行した鍵要求（）に対
して、ＴＴＰは鍵を作成しシステムＡ及びＢに対して配
布する（）。
【００３４】１．４ 否認不可機能の提供 否認不可フレームワークで規定されているような通信の
事実を保証する必要がある場合には、ＴＴＰは通信の証
拠情報を収集し、必要に応じて提示する必要がある。ま
た、通信の当事者間で解決できず調停を求められた場合
には、証拠情報を元に判断を下す必要がある。否認不可
保証手段の実現例については本出願人の特許出願に係る
特願平５−２６８５９５号（先願２）の「ネットワーク
システムの否認不可方式」により提案されており、本実
施例ではこの先願２の提案を採用することができる。
事実を保証する必要がある場合には、ＴＴＰは通信の証
拠情報を収集し、必要に応じて提示する必要がある。ま
た、通信の当事者間で解決できず調停を求められた場合
には、証拠情報を元に判断を下す必要がある。否認不可
保証手段の実現例については本出願人の特許出願に係る
特願平５−２６８５９５号（先願２）の「ネットワーク
システムの否認不可方式」により提案されており、本実
施例ではこの先願２の提案を採用することができる。
【００３５】第２ ＯＳＩ管理ドメイン間に跨がったオ
ブジェクト管理−ＳＮＭＰとの融合 ２．１ 異なるドメインのオブジェクト管理 各ドメインのセキュリティポリシーは、図２に示した管
理モデルに従いオブジェクト化されて管理されていると
いう前提とする。この場合、図２のドメインＡとドメイ
ンＢのマネジャＭA及びＭBは、従来どおり自ドメイン内
のオブジェクトの管理を行い、異なるドメインへのアク
セスに関してはＴＴＰに問合わせるが、ドメイン間にま
たがりアクセスするオブジェクトを新たに管理する必要
がある。つまり、図８でのオブジェクトａ及びオブジェ
クトｂの管理をシステムＡ及びシステムＢでしなければ
ならない。
ブジェクト管理−ＳＮＭＰとの融合 ２．１ 異なるドメインのオブジェクト管理 各ドメインのセキュリティポリシーは、図２に示した管
理モデルに従いオブジェクト化されて管理されていると
いう前提とする。この場合、図２のドメインＡとドメイ
ンＢのマネジャＭA及びＭBは、従来どおり自ドメイン内
のオブジェクトの管理を行い、異なるドメインへのアク
セスに関してはＴＴＰに問合わせるが、ドメイン間にま
たがりアクセスするオブジェクトを新たに管理する必要
がある。つまり、図８でのオブジェクトａ及びオブジェ
クトｂの管理をシステムＡ及びシステムＢでしなければ
ならない。
【００３６】異なるネットワーク管理システムのオブジ
ェクトの統合管理方法の一方式を前記先願１「異種オブ
ジェクト統合管理方式の管理モデル」で提案したが、そ
こでのオブジェクト管理方法を本実施例によるセキュリ
ティ管理モデルのオブジェクト管理手段に適用する。図
１４に示すシステム（No.0）がＴＴＰに相当し、各シス
テム（No.1-n）が各々ＭＩＢ（Management Information
Base）を持ちドメイン間にまたがるアクセスを行うオ
ブジェクトを管理する。そして、ＴＴＰのＭＩＢTでは
前記オブジェクトに関する関係情報（図１５，図１６）
を統一的に格納する。図１４のモデルでは、ＴＴＰと各
システム間の操作にはＣＭＩＰ（CommonManagemet Info
rmation Protcol）を用いるが、ネットワーク管理シス
テムがＳＮＭＰ（Simple Network Management Protco
l）であってもＭＩＢさえサポートすればオブジェクト
管理ができる。
ェクトの統合管理方法の一方式を前記先願１「異種オブ
ジェクト統合管理方式の管理モデル」で提案したが、そ
こでのオブジェクト管理方法を本実施例によるセキュリ
ティ管理モデルのオブジェクト管理手段に適用する。図
１４に示すシステム（No.0）がＴＴＰに相当し、各シス
テム（No.1-n）が各々ＭＩＢ（Management Information
Base）を持ちドメイン間にまたがるアクセスを行うオ
ブジェクトを管理する。そして、ＴＴＰのＭＩＢTでは
前記オブジェクトに関する関係情報（図１５，図１６）
を統一的に格納する。図１４のモデルでは、ＴＴＰと各
システム間の操作にはＣＭＩＰ（CommonManagemet Info
rmation Protcol）を用いるが、ネットワーク管理シス
テムがＳＮＭＰ（Simple Network Management Protco
l）であってもＭＩＢさえサポートすればオブジェクト
管理ができる。
【００３７】また、オブジェクトａ，ｂ，ｃの関係づけ
のために関係属性を導入した。図１５は関係属性の例と
して拡張ピア属性を示す図である。一般にＮ個対Ｎ個の
オブジェクト間の関係を示すピア属性（同位属性）を拡
張ピア属性という。図１５に示すように、各オブジェク
トの情報に相互関係があることを管理するために、オブ
ジェクトａに関係属性値にオブジェクト名称である
「ｂ」「ｃ」を指定する。また、同様にオブジェクトｂ
には「ａ」「ｃ」を、オブジェクトｃには「ａ」「ｂ」
を指定する。このように関係属性の値にオブジェクト名
称を拡張ピア属性として設定することにより、オブジェ
クト間を関係付ける。
のために関係属性を導入した。図１５は関係属性の例と
して拡張ピア属性を示す図である。一般にＮ個対Ｎ個の
オブジェクト間の関係を示すピア属性（同位属性）を拡
張ピア属性という。図１５に示すように、各オブジェク
トの情報に相互関係があることを管理するために、オブ
ジェクトａに関係属性値にオブジェクト名称である
「ｂ」「ｃ」を指定する。また、同様にオブジェクトｂ
には「ａ」「ｃ」を、オブジェクトｃには「ａ」「ｂ」
を指定する。このように関係属性の値にオブジェクト名
称を拡張ピア属性として設定することにより、オブジェ
クト間を関係付ける。
【００３８】さらに、オブジェクトの情報の整合性合わ
せのために追加属性を導入した。図１６は追加属性の例
としてアクセス属性を示す説明図である。図１６の例で
は、オブジェクトａの追加属性の値が「２」から「３」
に変化すると、拡張ピア関係にあるオブジェクトｂ及び
ｃの追加属性も「２」から「３」に変化させている。こ
のように、ピア関係で結ばれた各オブジェクトの追加属
性の値を等しくするような管理を、セキュリティ管理モ
デルではＴＴＰが実行する。
せのために追加属性を導入した。図１６は追加属性の例
としてアクセス属性を示す説明図である。図１６の例で
は、オブジェクトａの追加属性の値が「２」から「３」
に変化すると、拡張ピア関係にあるオブジェクトｂ及び
ｃの追加属性も「２」から「３」に変化させている。こ
のように、ピア関係で結ばれた各オブジェクトの追加属
性の値を等しくするような管理を、セキュリティ管理モ
デルではＴＴＰが実行する。
【００３９】２．２ オブジェクト管理の操作の提供 セキュリティ管理モデルで、２．１に示したように、各
システムがドメイン間に跨がりアクセスするオブジェク
トを管理するためには、図１５で示したような各オブジ
ェクトの情報の整合性を確保することが必要である。整
合性を確保するためのオブジェクト調整手段として、前
記先願１で提案しているオブジェクトの統合管理方法を
採用する。図１７はオブジェクトの生成及び削除、並び
にオブジェクト情報の更新を行なうオブジェクト調整手
段の構成図、図１８は図１７に対応するＴＴＰの動作説
明図、図１９は図１７に対応するオブジェクト情報更新
時の状態変化を示す図である。図１７に示すように、オ
ブジェクトの生成及び削除、オブジェクト情報の更新時
にはＴＴＰと各システム間ではＣＭＩＰに基づく操作を
行う。以下に、図１７〜図１９により本実施例の動作を
説明する。
システムがドメイン間に跨がりアクセスするオブジェク
トを管理するためには、図１５で示したような各オブジ
ェクトの情報の整合性を確保することが必要である。整
合性を確保するためのオブジェクト調整手段として、前
記先願１で提案しているオブジェクトの統合管理方法を
採用する。図１７はオブジェクトの生成及び削除、並び
にオブジェクト情報の更新を行なうオブジェクト調整手
段の構成図、図１８は図１７に対応するＴＴＰの動作説
明図、図１９は図１７に対応するオブジェクト情報更新
時の状態変化を示す図である。図１７に示すように、オ
ブジェクトの生成及び削除、オブジェクト情報の更新時
にはＴＴＰと各システム間ではＣＭＩＰに基づく操作を
行う。以下に、図１７〜図１９により本実施例の動作を
説明する。
【００４０】 システムＡのオブジェクトに生じた事
象を、システムＡのエージェント機能部分が検知し、シ
ステムＡのマネージャ機能部分にローカルプロトコルを
用いて伝送する。
象を、システムＡのエージェント機能部分が検知し、シ
ステムＡのマネージャ機能部分にローカルプロトコルを
用いて伝送する。
【００４１】 発生事象をシステムＡはＴＴＰに対し
て操作要求する。
て操作要求する。
【００４２】 ＴＴＰのエージェント機能部分がシス
テムＡのオブジェクトに生じた事象をＴＴＰのマネージ
ャ機能部分にローカルプロトコルを用いて伝送する。
テムＡのオブジェクトに生じた事象をＴＴＰのマネージ
ャ機能部分にローカルプロトコルを用いて伝送する。
【００４３】 ＴＴＰは、事象を検知したオブジェク
トと拡張ピア関係で結ばれたオブジェクトをＴＴＰのＭ
ＩＢTにより調べ、該当するシステムＢのエージェント
機能部分に対して操作要求する。
トと拡張ピア関係で結ばれたオブジェクトをＴＴＰのＭ
ＩＢTにより調べ、該当するシステムＢのエージェント
機能部分に対して操作要求する。
【００４４】第３ 高位なセキュリティ管理オペレーシ
ョン システムの管理アプリケーションにＯＳＩ環境で利用さ
れるデータや管理情報の転送を行うサービスのための実
現例を示す。システムの管理アプリケーションＡＰに
は、ＴＴＰのＭＩＢTの管理するセキュリティポリシー
Ｐ及びオブジェクトの情報に基づいて、暗号化、完全
性、否認不可というセキュリティ機能を実行させるため
にＡＰＩを用いる。図２０は、このセキュリティ実行方
法の一例を示す説明図である。図２０の例では、次の処
理を行っている。
ョン システムの管理アプリケーションにＯＳＩ環境で利用さ
れるデータや管理情報の転送を行うサービスのための実
現例を示す。システムの管理アプリケーションＡＰに
は、ＴＴＰのＭＩＢTの管理するセキュリティポリシー
Ｐ及びオブジェクトの情報に基づいて、暗号化、完全
性、否認不可というセキュリティ機能を実行させるため
にＡＰＩを用いる。図２０は、このセキュリティ実行方
法の一例を示す説明図である。図２０の例では、次の処
理を行っている。
【００４５】 システムＡはアプリケーションＡＰ１
のシステムＢ内のデータベースＤＢ１に対するアクセス
判定をＴＴＰに対して要求する。
のシステムＢ内のデータベースＤＢ１に対するアクセス
判定をＴＴＰに対して要求する。
【００４６】 ＴＴＰはＭＩＢT内の情報を確認し、
判定結果をシステムＡの通知する。
判定結果をシステムＡの通知する。
【００４７】 判定結果がＯＫだった場合には、アプ
リケーションＡＰ１の処理を実行し、データベースＤＢ
１対してアクセス要求をする。
リケーションＡＰ１の処理を実行し、データベースＤＢ
１対してアクセス要求をする。
【００４８】以上の実施例によれば、オープン分散環境
での管理とセキュリティの解となるモデルを提案するこ
とにより、今後問題となってくるオープンなネットワー
クシステムでのセキュリティに対応でき、現状のネット
ワークシステムをセキュリティ機能を損なうことなく拡
張することができるセキュリティ管理装置が得られる。
での管理とセキュリティの解となるモデルを提案するこ
とにより、今後問題となってくるオープンなネットワー
クシステムでのセキュリティに対応でき、現状のネット
ワークシステムをセキュリティ機能を損なうことなく拡
張することができるセキュリティ管理装置が得られる。
【００４９】
【発明の効果】以上詳しく説明したように、本発明によ
れば、オープンな異機種の分散システム環境において、
色々な機種をもつ複数のネットワークシステム間に跨が
ってセキュリティ管理を行なうためにＴＴＰを設け、こ
のＴＴＰ上で、セキュリティポリシーの設定登録、更新
を行ない、またこのセキュリティポリシーの規定に従っ
てネットワークシステム間のアクセスを制御するように
したので、異機種を有するネットワークシステム間に跨
がって発生するアクセス要求に対するセキュリティ管理
が容易に確実に実現できるという効果が得られる。ま
た、このＴＴＰ上で、セキュリティ監査手段によりセキ
ュリティ侵害事象を収集解析し警告を発生することがで
き、鍵管理手段によりネットワークシステム内の安全な
通信の確保、データの安全性の保証及び認証のために必
要な暗号鍵の管理をすることができ、否認不可保証手段
により、ネットワークシステム内の通信の事実を保証す
ることができる等の効果も得られる。
れば、オープンな異機種の分散システム環境において、
色々な機種をもつ複数のネットワークシステム間に跨が
ってセキュリティ管理を行なうためにＴＴＰを設け、こ
のＴＴＰ上で、セキュリティポリシーの設定登録、更新
を行ない、またこのセキュリティポリシーの規定に従っ
てネットワークシステム間のアクセスを制御するように
したので、異機種を有するネットワークシステム間に跨
がって発生するアクセス要求に対するセキュリティ管理
が容易に確実に実現できるという効果が得られる。ま
た、このＴＴＰ上で、セキュリティ監査手段によりセキ
ュリティ侵害事象を収集解析し警告を発生することがで
き、鍵管理手段によりネットワークシステム内の安全な
通信の確保、データの安全性の保証及び認証のために必
要な暗号鍵の管理をすることができ、否認不可保証手段
により、ネットワークシステム内の通信の事実を保証す
ることができる等の効果も得られる。
【図１】本発明の一実施例のセキュリティ管理モデルの
適用対象となるネットワークシステムの構成図である。
適用対象となるネットワークシステムの構成図である。
【図２】本発明の一実施例のＯＳＩ管理ドメイン間に跨
がったセキュリティ管理モデルの構成図である。
がったセキュリティ管理モデルの構成図である。
【図３】図２に対応するＴＴＰの動作を示す流れ図であ
る。
る。
【図４】セキュリティポリシーの表現方法の一例を示す
図である。
図である。
【図５】図３におけるセキュリティポリシーの比較方法
の一例を示す図である。
の一例を示す図である。
【図６】ＴＴＰとネットワーク管理マネジャ間でのアク
セス制御についてのセキュリティポリシー設定手段及び
更新手段の一例を示す構成図である。
セス制御についてのセキュリティポリシー設定手段及び
更新手段の一例を示す構成図である。
【図７】図６に対応するＴＴＰの動作を示す流れ図であ
る。
る。
【図８】ドメイン間に跨がるアクセスが発生した場合の
アクセス制御判定手段の一例を示す図である。
アクセス制御判定手段の一例を示す図である。
【図９】図８に対応するＴＴＰの動作を示す流れ図であ
る。
る。
【図１０】ＴＴＰが複数の管理ドメイン間に跨がったネ
ットワークシステムに提供するセキュリティ監査手段の
一例を示す構成図である。
ットワークシステムに提供するセキュリティ監査手段の
一例を示す構成図である。
【図１１】図１０に対応するＴＴＰの動作を示す流れ図
である。
である。
【図１２】ＴＴＰが複数の管理ドメインに跨がったネッ
トワークシステムに提供する鍵管理手段の一例を示す構
成図である。
トワークシステムに提供する鍵管理手段の一例を示す構
成図である。
【図１３】図１２に対応するＴＴＰの動作を示す流れ図
である。
である。
【図１４】オブジェクト統合管理方式の管理モデルを本
発明によるセキュリティ管理モデルのオブジェクト管理
手段に適用した一例を示す図である。
発明によるセキュリティ管理モデルのオブジェクト管理
手段に適用した一例を示す図である。
【図１５】オブジェクト間の関係付けのために導入した
拡張ピア属性を説明する図である。
拡張ピア属性を説明する図である。
【図１６】オブジェクトの情報の整合性合わせのために
導入した追加属性を説明する図である。
導入した追加属性を説明する図である。
【図１７】オブジェクトの生成及び削除、並びにオブジ
ェクト情報の更新を行なうオブジェクト調整手段の一例
を示す図である。
ェクト情報の更新を行なうオブジェクト調整手段の一例
を示す図である。
【図１８】図１７に対応するＴＴＰの動作を示す説明図
である。
である。
【図１９】図１７に対応するオブジェクト情報更新時の
状態変化を示す図である。
状態変化を示す図である。
【図２０】システムの管理アプリケーションにセキュリ
ティ機能を実行させる一例を示す図である。
ティ機能を実行させる一例を示す図である。
Ａ，Ｂ，Ｃ ネットワーク管理システム（ドメイン） ＡＩb オブジェクトｂの認証情報 ＡＰ１ アプリケーション Ａｕ，Ａｃ，Ｉｎ，Ｃｎ，Ａｄ セキュリティポリシー
の保証要件を示すパラメタ ａ，ｂ，ｃ，ｘ オブジェクト ａ→Ｂ オブジェクトａのシステムに対するアクセス判
定要求 ＤＢ１ データベース ＭA，ＭB，ＭC 各ドメインのマネジャ ＭＩＢ Ｍａｎａｇｅｍｅｎｔ Ｉｎｇｏｒｍａｔｉｏ
ｎ Ｂａｓｅ ＭＩＢA，ＭＩＢB，ＭＩＢC ネットワーク管理システ
ムＡ，Ｂ，ＣのＭＩＢ ＭＩＢT ＴＴＰのＭＩＢ ＮＷ１ ネットワーク Ｐ セキュリティポリシー ＰA，ＰB，ＰC 各ドメインのセキュリティポリシー Ｐ0 システムのセキュリティ機能の最低要件を示すパ
ラメタ Ｒ ルータ ＴＴＰ Ｔｒｕｓｔｅｄ Ｔｈｉｒｄ Ｐａｒｔｙ（信
頼できる第三者） ＷＳ１〜ＷＳ８ ワークステーション
の保証要件を示すパラメタ ａ，ｂ，ｃ，ｘ オブジェクト ａ→Ｂ オブジェクトａのシステムに対するアクセス判
定要求 ＤＢ１ データベース ＭA，ＭB，ＭC 各ドメインのマネジャ ＭＩＢ Ｍａｎａｇｅｍｅｎｔ Ｉｎｇｏｒｍａｔｉｏ
ｎ Ｂａｓｅ ＭＩＢA，ＭＩＢB，ＭＩＢC ネットワーク管理システ
ムＡ，Ｂ，ＣのＭＩＢ ＭＩＢT ＴＴＰのＭＩＢ ＮＷ１ ネットワーク Ｐ セキュリティポリシー ＰA，ＰB，ＰC 各ドメインのセキュリティポリシー Ｐ0 システムのセキュリティ機能の最低要件を示すパ
ラメタ Ｒ ルータ ＴＴＰ Ｔｒｕｓｔｅｄ Ｔｈｉｒｄ Ｐａｒｔｙ（信
頼できる第三者） ＷＳ１〜ＷＳ８ ワークステーション
Claims (5)
- 【請求項１】 ネットワークシステムを介して接続され
たオープンな異機種の分散システム環境において、ネッ
トワークシステム間に跨がったセキュリティ管理を行な
うためのＴＴＰを設け、前記ＴＴＰに、ネットワークシ
ステム全体のセキュリティポリシーを設定するセキュリ
ティポリシー設定手段と、前記セキュリティポリシーを
更新するセキュリティポリシー更新手段と、前記セキュ
リティポリシーの規定に従ってネットワークシステム間
に跨がってアクセスを制御するアクセス制御手段とを備
えたことを特徴とするオープンな分散環境におけるセキ
ュリティ管理装置。 - 【請求項２】 前記ＴＴＰに、更に、前記ネットワーク
システムに発生したセキュリティ侵害事象を収集、解析
し警告を発するセキュリティ監査手段と、ネットワーク
システム内の安全な通信の確保、データの完全性の保証
及び認証のために必要な暗号鍵を管理する鍵管理手段
と、ネットワークシステム内の通信の事実を保証するた
めの否認不可保証手段とを備えたことを特徴とする請求
項１記載のオープンな分散環境におけるセキュリティ管
理装置。 - 【請求項３】 ネットワークシステムを介して接続され
たオープンな異機種の分散システム環境において、ネッ
トワークシステム間に跨がったセキュリティ管理を行な
うためのＴＴＰを設け、このＴＴＰに、異なるネットワ
ークシステムのオブジェクトを統合管理用オブジェクト
及び関係属性を使用して定義してこの関係属性の定義情
報を管理するオブジェクト管理手段と、前記異なるネッ
トワークシステムのマネジャから他のネットワークシス
テムへのアクセス可否を決定するアクセス判定手段とを
備えたことを特徴とするオープンな分散環境におけるセ
キュリティ管理装置。 - 【請求項４】 前記ＴＴＰに、更に、前記統合管理用オ
ブジェクトと前記ネットワークシステムのマネジャのオ
ブジェクトとの間に発生した不整合情報を調整するオブ
ジェクト調整手段を備えたことを特徴とする請求項３記
載のオープンな分散環境におけるセキュリティ管理装
置。 - 【請求項５】 前記ＴＴＰが管理するセキュリティポリ
シーの規定に従って、暗号化、完全性及び否認不可に関
するセキュリティ機能を実行させるアプリケーションプ
ログラムインタフェースを提供したことを特徴とする請
求項１ないし４のいずれか１記載のオープンな分散環境
におけるセキュリティ管理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5284990A JPH07141296A (ja) | 1993-11-15 | 1993-11-15 | オープンな分散環境におけるセキュリティ管理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5284990A JPH07141296A (ja) | 1993-11-15 | 1993-11-15 | オープンな分散環境におけるセキュリティ管理装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH07141296A true JPH07141296A (ja) | 1995-06-02 |
Family
ID=17685719
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5284990A Pending JPH07141296A (ja) | 1993-11-15 | 1993-11-15 | オープンな分散環境におけるセキュリティ管理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH07141296A (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09293036A (ja) * | 1996-04-26 | 1997-11-11 | Fuji Xerox Co Ltd | プリント処理装置 |
| JP2000259521A (ja) * | 1999-03-10 | 2000-09-22 | Toshiba Corp | ネットワークセキュリティルール管理システム及びネットワークセキュリティルール管理装置 |
| US6275941B1 (en) | 1997-03-28 | 2001-08-14 | Hiatchi, Ltd. | Security management method for network system |
| JP2002506248A (ja) * | 1998-03-03 | 2002-02-26 | ネットワーク・アプライアンス・インコーポレイテッド | マルチプロトコル・ファイルサーバにおけるファイル・アクセス制御 |
| JP2004535623A (ja) * | 2001-04-18 | 2004-11-25 | モトローラ・インコーポレイテッド | デジタル電子通信コンテンツを安全かつ便利に管理するためのシステムおよび方法 |
| US7260830B2 (en) | 2000-06-01 | 2007-08-21 | Asgent, Inc. | Method and apparatus for establishing a security policy, and method and apparatus for supporting establishment of security policy |
| JP2009187587A (ja) * | 2003-03-31 | 2009-08-20 | Intel Corp | セキュリティポリシーを管理する方法及びシステム |
| US7681236B2 (en) | 2003-03-18 | 2010-03-16 | Fujitsu Limited | Unauthorized access prevention system |
| JP2010510578A (ja) * | 2006-11-21 | 2010-04-02 | エルエスアイ コーポレーション | Ｓａｓゾーン・グループ・パーミッション・テーブルのバージョン識別子 |
| US7739722B2 (en) | 2003-04-24 | 2010-06-15 | Nec Corporation | System for supporting security administration and method of doing the same |
| US8474006B2 (en) | 2002-12-30 | 2013-06-25 | International Business Machines Corporation | Retrospective policy safety net |
-
1993
- 1993-11-15 JP JP5284990A patent/JPH07141296A/ja active Pending
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09293036A (ja) * | 1996-04-26 | 1997-11-11 | Fuji Xerox Co Ltd | プリント処理装置 |
| US6275941B1 (en) | 1997-03-28 | 2001-08-14 | Hiatchi, Ltd. | Security management method for network system |
| JP2002506248A (ja) * | 1998-03-03 | 2002-02-26 | ネットワーク・アプライアンス・インコーポレイテッド | マルチプロトコル・ファイルサーバにおけるファイル・アクセス制御 |
| JP2000259521A (ja) * | 1999-03-10 | 2000-09-22 | Toshiba Corp | ネットワークセキュリティルール管理システム及びネットワークセキュリティルール管理装置 |
| US7260830B2 (en) | 2000-06-01 | 2007-08-21 | Asgent, Inc. | Method and apparatus for establishing a security policy, and method and apparatus for supporting establishment of security policy |
| US7823206B2 (en) | 2000-06-01 | 2010-10-26 | Asgent, Inc. | Method and apparatus for establishing a security policy, and method and apparatus of supporting establishment of security policy |
| JP2004535623A (ja) * | 2001-04-18 | 2004-11-25 | モトローラ・インコーポレイテッド | デジタル電子通信コンテンツを安全かつ便利に管理するためのシステムおよび方法 |
| US8904476B2 (en) | 2002-12-30 | 2014-12-02 | International Business Machines Corporation | Retrospective policy safety net |
| US9503458B2 (en) | 2002-12-30 | 2016-11-22 | International Business Machines Corporation | Retrospective policy safety net |
| US9148433B2 (en) | 2002-12-30 | 2015-09-29 | International Business Machines Corporation | Retrospective policy safety net |
| US8474006B2 (en) | 2002-12-30 | 2013-06-25 | International Business Machines Corporation | Retrospective policy safety net |
| US7681236B2 (en) | 2003-03-18 | 2010-03-16 | Fujitsu Limited | Unauthorized access prevention system |
| JP2009187587A (ja) * | 2003-03-31 | 2009-08-20 | Intel Corp | セキュリティポリシーを管理する方法及びシステム |
| US7739722B2 (en) | 2003-04-24 | 2010-06-15 | Nec Corporation | System for supporting security administration and method of doing the same |
| JP2010510578A (ja) * | 2006-11-21 | 2010-04-02 | エルエスアイ コーポレーション | Ｓａｓゾーン・グループ・パーミッション・テーブルのバージョン識別子 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10313355B2 (en) | Client side security management for an operations, administration and maintenance system for wireless clients | |
| Lang et al. | A flexible attribute based access control method for grid computing | |
| US10609042B2 (en) | Digital data asset protection policy using dynamic network attributes | |
| US20070061870A1 (en) | Method and system to provide secure data connection between creation points and use points | |
| US7320141B2 (en) | Method and system for server support for pluggable authorization systems | |
| CN109525570B (zh) | 一种面向集团客户的数据分层安全访问控制方法 | |
| Dos Santos et al. | A dynamic risk-based access control architecture for cloud computing | |
| US20030177376A1 (en) | Framework for maintaining information security in computer networks | |
| JPH07141296A (ja) | オープンな分散環境におけるセキュリティ管理装置 | |
| CN114024767B (zh) | 密码定义网络安全体系构建方法、体系架构及数据转发方法 | |
| Korba | Towards secure agent distribution and communication | |
| CN112583586A (zh) | 一种网络安全信息处理系统 | |
| Naldurg et al. | Dynamic access control: preserving safety and trust for network defense operations | |
| Ramakrishnan | Securing next-generation grids | |
| Vogt | Delegation of tasks and rights | |
| Shashwat et al. | Message level security enhancement for service oriented architecture | |
| Barka et al. | Managing access and usage controls in SNMP | |
| Lang et al. | A flexible access control mechanism supporting large scale distributed collaboration | |
| Nikander et al. | Policy and trust in open multi-operator networks | |
| Asghar et al. | Poster: ESPOONERBAC: Enforcing security policies in outsourced environments with encrypted RBAC | |
| Kumar et al. | Augmentation in UCON Access Control Model for E-Healthcare Domain | |
| Luna et al. | Towards a unified authentication and authorization infrastructure for grid services: implementing an enhanced OCSP service provider into GT4 | |
| Lee et al. | Design and Analysis of Role-Based Security Model in SNMPv3 for Policy-Based Security Management | |
| Ganna et al. | Toward secure autonomic pervasive environments | |
| Hardaker | Requirements for Management of Name Servers for the DNS |