JPH11355344A - ネットワークセキュリティシステム、相互アクセス制御方法及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 相互に接続されたネットワーク間において、
両ネットワークのセキュリティを確保しつつ、必要時に
のみ、簡単な操作でしかも明示的にアクセスの制御条件
等を設定する。 【解決手段】 Ｂ鍵設定部４Ａは、アクセス制御部１Ａ
に対応して設けられ、相手ネットワークのアクセスのた
めの鍵を設定する。Ａ鍵確認部５Ａは、アクセス制御部
１Ａを介して相手ネットワークのアクセス制御部１Ｂに
対応するＡ鍵設定部４ＢにおいてＡネットワークのアク
セスのための鍵が設定されているか否かを確認する。ア
クセスルール処理部６Ａは、自ネットワークのＢ鍵設定
部４Ａにおいて鍵が設定され且つ相手ネットワークのＢ
鍵確認部５Ａにおいて鍵が設定されていることが確認さ
れた場合にのみ、アクセス制御部１Ａにおけるアクセス
ルールを変更制御し、所定の拡張アクセスルールを設定
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ネットワーク間
のセキュリティ処理に係り、ネットワーク間の相互アク
セスを、必要な場合に意図的に許容するネットワークセ
キュリティシステム、相互アクセス制御方法及び記録媒
体に関する。

【０００２】

【従来の技術】システムインテグレータ（ＳＩ）業者
は、顧客のネットワークシステムを顧客に代わって構築
する業務等を請け負う。従来、システムインテグレータ
業者は、外部との接続ポイントを持たない顧客のネット
ワーク内に設置されたサーバの保守・管理を次のように
して行っていた。システムインテグレータ業者は、予
め、保守・管理対象となるサーバにモデムを設置してお
き、保守・管理のためにリモートからのアクセスが必要
なときに、該モデムを介して該サーバにアクセスするよ
うにしていた。すなわち、保守・管理のためにリモート
からアクセスする際には、その都度、顧客に頼んでモデ
ムの電源を入れてもらい、リモートからメインテナンス
作業等を行う。

【０００３】このようなシステムでは、通常はモデムの
電源は切られており、外部からのアクセスは一切遮断さ
れている。システムインテグレータ業者は、外部からの
アクセスが必要になったときに、顧客に頼んで、顧客の
権限でアクセスを明示的に許可してもらうことができ
る。一方、顧客の立場では、モデムの電源をオン／オフ
操作するという簡単な行為で外部のアクセスを自ら制御
することができる。

【０００４】上述のような環境にある顧客のサーバを、
システムインテグレータ業者等が、リモート（顧客のネ
ットワーク外の遠隔地）から２４時間監視することが必
要となるケースがある。このような場合には、顧客のネ
ットワークに外部との接続ポイントを設置して、リモー
トの監視センタと相互接続させることになる。

【０００５】但し、通常は、顧客のネットワークのセキ
ュリティを確保するために、監視のためのＳＮＭＰ（Si
mple Network Management Protocol）等のプロトコルし
か接続ポイントを通過させないようにして、これ以外の
メインテナンスのために外部から直接サーバにアクセス
することは禁止する。しかしながら、障害発生時のメイ
ンテナンス作業等のために、システムインテグレータ業
者が直接外部からサーバに接続しなければならない状況
が起こり得る。このような場合の解決策としては、ルー
タによるフィルタリング、又はファイアウォールによる
アクセス制限等を利用することが行われている。すなわ
ち、ネットワークセキュリティ機器として提供されるフ
ァイアウォール又はセキュリティルータ等を使用するこ
とによって、セキュリティを確保しつつ外部からのアク
セスによるメインテナンス作業等を行うことが可能とな
る。

【０００６】ところで、ネットワークセキュリティ機器
による従来のネットワーク制御においては、パケットフ
ィルタリング等のように、予め静的に設定されたアクセ
スルールに基づいて、外部からのパケット等をブロック
するようにしている。また、アクセスルールも管理権限
を持つ者によって設定されており、アクセスルールの変
更にも管理権限及び操作方法の習熟の両者が必要であ
る。

【０００７】

【発明が解決しようとする課題】すなわち、パケットフ
ィルタ等のアクセスルールの設定は、予め静的に定義さ
れているので動的に変更することは、容易ではない。ま
た、一定時間だけのルールの解除など、簡単にルールを
変更する仕組みが提供されていない。このような、アク
セスルールの変更には、管理権限をもつ者によるコンフ
ィグレーションの変更が必要であるが、逆に管理権限を
持っていれば、どのように設定することもできてしま
う。しかしながら、コンフィグレーションの変更にはあ
る程度の設定操作の習熟が必要である。

【０００８】さらに、管理権限を持っていなくても、あ
る決められた変更に関して、特定の人に設定を変更でき
るようにする仕組みは提供されていない。また、基本的
に、アクセスルールは一方のネットワークにおける個別
の設定であり、双方向でのアクセスルールの設定等のた
めの仕組みは用意されていない。

【０００９】例えば、スイッチを入れたり切ったりとい
う操作に匹敵するような簡易な操作による制御機能は提
供されていない。システムインテグレータ業者等が顧客
のネットワークに対するリモート管理等を行うために、
ファイアウォール等を設置して、リモートから顧客のネ
ットワークに侵入する際に、ファイアウォールの設定も
システムインテグレータ業者が行うようなシステムで
は、顧客の信用を得るのが難しい。

【００１０】上述したように、ネットワークセキュリテ
ィ機器を使用する場合には、フィルタ条件あるいはアク
セス条件等のアクセスルールの設定を行わなければなら
ないが、この設定も、通常は、システムインテグレータ
業者が行うことが多い。ところが、顧客の立場として
は、ネットワークセキュリティ機器の設定をシステムイ
ンテグレータ業者に依存している場合、アクセス制限が
正しく設定されているか否かを不安に思うことがある。

【００１１】一方、これらのネットワークセキュリティ
機器の設定を顧客自身が行うこともできる。しかしなが
ら、ネットワークセキュリティ機器の設定を顧客が行っ
たとしても、このような機器におけるセキュリティルー
ルは、通常の場合、静的に定義される。このため、外部
からのアクセスを一切禁止するようにセキュリティルー
ルを設定しておいた場合、外部からのアクセスが必要に
なる度に、セキュリティルールを変更することになる。
セキュリティルールの設定を変更するには、煩雑な作業
を必要とし、しかもある程度の操作知識が必要となる。

【００１２】上述のような、ネットワークセキュリティ
機器により、外部からのアクセスを制御する環境では、
モデムを用いた従来の環境においてモデムの電源を入れ
たり切ったりするように、外部からのアクセスが必要に
なったときに、顧客自らが、誰でも容易に且つ明示的に
アクセスを制御するような仕組みは提供されていない。

【００１３】この発明は、上述した事情に鑑みてなされ
たもので、相互に接続されたネットワーク間において、
両ネットワークのセキュリティを確保しつつ、必要時
に、簡単な操作でしかも明示的にアクセスの制御条件等
を設定することができるネットワークセキュリティシス
テム、相互アクセス制御方法及び記録媒体を提供するこ
とを目的とする。

【００１４】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点によるネットワークセキュリ
ティシステムは、アクセス制御によるセキュリティが施
されたネットワークシステムにおいて、所定のアクセス
ルールに基づいて自ネットワークに対するアクセスを制
御するアクセス制御手段と、自ネットワークにて鍵を設
定する鍵設定手段と、相手先のネットワークにて鍵が設
定されたことを確認する鍵設定確認手段と、前記鍵設定
手段及び前記鍵設定確認手段により、自ネットワーク及
び相手先ネットワークの両者にて鍵が設定された場合に
前記アクセス制御手段を制御して通常時と異なるアクセ
スルールを設定するアクセスルール処理手段と、を具備
する。

【００１５】この発明の第２の観点によるネットワーク
セキュリティシステムは、それぞれアクセス制御による
セキュリティが施された第１及び第２のネットワークを
有するシステムにおいて、前記第１のネットワークに設
けられ、所定のアクセスルールに基づいて当該第１のネ
ットワークに対するアクセスを制御する第１のアクセス
制御手段と、前記第２のネットワークに設けられ、所定
のアクセスルールに基づいて当該第２のネットワークに
対するアクセスを制御する第２のアクセス制御手段と、
前記第１のネットワークにて第１の鍵を設定する第１の
鍵設定手段と、前記第２のネットワークにて第２の鍵を
設定する第２の鍵設定手段と、前記第２のネットワーク
にて前記第２の鍵が設定されたことを前記第１のネット
ワークから確認する第１の鍵設定確認手段と、前記第１
のネットワークにて前記第１の鍵が設定されたことを前
記第２のネットワークから確認する第２の鍵設定確認手
段と、前記第１のネットワークに設けられ、前記第１の
鍵設定手段及び前記第１の鍵設定確認手段により、当該
第１のネットワークにて第１の鍵が設定され且つ前記第
２のネットワークにて第２の鍵が設定された場合に前記
第１のアクセス制御手段を制御して通常時と異なるアク
セスルールを設定する第１のアクセスルール処理手段
と、前記第２のネットワークに設けられ、前記第２の鍵
設定手段及び前記第２の鍵設定確認手段により、当該第
２のネットワークにて第２の鍵が設定され且つ前記第１
のネットワークにて第１の鍵が設定された場合に前記第
２のアクセス制御手段を制御して通常時と異なるアクセ
スルールを設定する第２のアクセスルール処理手段と、
を具備する。

【００１６】前記第１の鍵設定手段は、前記第１の鍵と
して前記第２のネットワークに対するアクセスルールを
拡張するための鍵を設定する手段を含み、且つ前記第２
の鍵設定手段は、前記第２の鍵として前記第１のネット
ワークに対するアクセスルールを拡張するための鍵を設
定する手段を含んでいてもよい。

【００１７】前記第１及び第２の鍵設定手段は、鍵情報
を記憶するＩＣ（集積回路）カードにより前記第１及び
第２の鍵をそれぞれ設定する手段を含んでいてもよい。

【００１８】前記第１及び第２の鍵設定手段は、鍵情報
及びアクセスルール情報を記憶するＩＣ（集積回路）カ
ードにより前記第１及び第２の鍵をそれぞれ設定する手
段を含み、且つ前記第１及び第２のアクセスルール処理
手段は前記ＩＣカードに記憶された接続情報ルールに基
づいて前記第１及び第２のアクセス制御手段にアクセス
ルールを設定する手段を含んでいてもよい。

【００１９】前記第１及び第２の鍵設定手段は、前記第
１及び第２のネットワーク上でそれぞれ動作するアプリ
ケーションプログラムにより前記第１及び第２の鍵をそ
れぞれ設定する手段を含んでいてもよい。

【００２０】この発明の第３の観点による相互アクセス
制御方法は、アクセス制御によるセキュリティが施され
たネットワーク相互間でのアクセスにあたり、自ネット
ワークにて鍵を設定したことを認識する鍵設定認識ステ
ップと、相手先のネットワークにて鍵が設定されたこと
を確認する鍵設定確認ステップと、前記鍵設定認識ステ
ップ及び鍵設定確認ステップにより、自ネットワーク及
び相手先ネットワークの両者にて鍵が設定されたことが
認識された場合にネットワーク間のアクセスをアクセス
ルールに従って制御するアクセス制御部に通常時と異な
るアクセスルールを設定するアクセスルール処理ステッ
プと、を有する。

【００２１】この発明の第４の観点による相互アクセス
制御方法は、第１及び第２のネットワークに、それぞれ
第１及び第２のアクセス制御部を設け、所定のアクセス
ルールに基づいて当該第１及び第２のネットワークに対
するアクセスを制御することにより、前記第１及び第２
のネットワーク相互間でのアクセスを制御する相互アク
セス制御方法であって、前記第１のネットワークにて第
１の鍵が設定されたことを認識する第１の鍵設定認識ス
テップと、前記第２のネットワークにて第２の鍵が設定
されたことを認識する第２の鍵設定認識ステップと、前
記第２のネットワークにて前記第２の鍵が設定されたこ
とを前記第１のネットワークから確認する第１の鍵設定
確認ステップと、前記第１のネットワークにて前記第１
の鍵が設定されたことを前記第２のネットワークから確
認する第２の鍵設定確認ステップと、前記第１の鍵設定
認識ステップ及び前記第１の鍵設定確認ステップによ
り、前記第１のネットワークにて第１の鍵が設定され且
つ前記第２のネットワークにて第２の鍵が設定されたこ
とが認識された場合に前記第１のアクセス制御部を制御
して、当該第１のネットワークに対して通常時と異なる
アクセスルールを設定する第１のアクセスルール処理ス
テップと、前記第２の鍵設定認識ステップ及び前記第２
の鍵設定確認ステップにより、前記第２のネットワーク
にて第２の鍵が設定され且つ前記第１のネットワークに
て第１の鍵が設定されたことが認識された場合に前記第
２のアクセス制御部を制御して、当該第２のネットワー
クに対して通常時と異なるアクセスルールを設定する第
２のアクセスルール処理ステップと、を有する。

【００２２】前記第１の鍵は前記第２のネットワークに
対する前記アクセスルールを拡張するための鍵を含み、
且つ前記第２の鍵は前記第１のネットワークに対する前
記アクセスルールを拡張するための鍵を含んでいてもよ
い。

【００２３】前記第１及び第２の鍵は、それぞれ鍵情報
及びアクセスルール情報を一組として設定する鍵であ
り、前記第１及び第２のアクセスルール処理ステップ
は、前記第１及び第２の鍵に設定された接続情報ルール
に基づいて前記アクセスルールを設定するステップを含
んでいてもよい。

【００２４】この発明の第５の観点による記録媒体は、
コンピュータ読取可能で、アクセス制御によるセキュリ
ティが施されたネットワークシステムにおいて、コンピ
ュータを、所定のアクセスルールに基づいて自ネットワ
ークに対するアクセスを制御するアクセス制御手段、自
ネットワークにて鍵を設定する鍵設定手段、相手先のネ
ットワークにて鍵が設定されたことを確認する鍵設定確
認手段、及び前記鍵設定手段及び前記鍵設定確認手段に
より、自ネットワーク及び相手先ネットワークの両者に
て鍵が設定された場合に前記アクセス制御手段を制御し
て通常時と異なるアクセスルールを設定するアクセスル
ール処理手段、として機能させるためのプログラムを記
憶する。

【００２５】この発明の第６の観点による記録媒体は、
コンピュータ読取可能で、それぞれアクセス制御による
セキュリティが施された第１及び第２のネットワークを
有するシステムにおいて、コンピュータを、前記第１の
ネットワークに設けられ、所定のアクセスルールに基づ
いて当該第１のネットワークに対するアクセスを制御す
る第１のアクセス制御手段、前記第２のネットワークに
設けられ、所定のアクセスルールに基づいて当該第２の
ネットワークに対するアクセスを制御する第２のアクセ
ス制御手段、前記第１のネットワークにて第１の鍵を設
定する第１の鍵設定手段、前記第２のネットワークにて
第２の鍵を設定する第２の鍵設定手段、前記第２のネッ
トワークにて前記第２の鍵が設定されたことを前記第１
のネットワークから確認する第１の鍵設定確認手段、前
記第１のネットワークにて前記第１の鍵が設定されたこ
とを前記第２のネットワークから確認する第２の鍵設定
確認手段、前記第１のネットワークに設けられ、前記第
１の鍵設定手段及び前記第１の鍵設定確認手段により、
当該第１のネットワークにて第１の鍵が設定され且つ前
記第２のネットワークにて第２の鍵が設定された場合に
前記第１のアクセス制御手段を制御して通常時と異なる
アクセスルールを設定する第１のアクセスルール処理手
段、及び前記第２のネットワークに設けられ、前記第２
の鍵設定手段及び前記第２の鍵設定確認手段により、当
該第２のネットワークにて第２の鍵が設定され且つ前記
第１のネットワークにて第１の鍵が設定された場合に前
記第２のアクセス制御手段を制御して通常時と異なるア
クセスルールを設定する第２のアクセスルール処理手
段、として機能させるためのプログラムを記憶する。

【００２６】この発明に係るネットワークセキュリティ
システム、相互アクセス制御方法及び記録媒体は、アク
セス制御によるセキュリティが施されたネットワークシ
ステムにおいて、自ネットワークにて鍵を設定し、相手
先のネットワークにて鍵が設定されたことを確認すると
ともに、前記自ネットワーク及び相手先ネットワークの
両者にて鍵が設定された場合に、所定のアクセスルール
に基づいて自ネットワークに対するアクセスを制御する
アクセス制御部を制御して通常時と異なるアクセスルー
ルを設定する。このシステムでは、両ネットワークにお
ける鍵の設定を条件として、アクセスルールを制御する
ことにより、両ネットワークのセキュリティを確保しつ
つ、必要時に、簡単な操作でしかも明示的にアクセスの
制御条件等を設定する。

【００２７】

【発明の実施の形態】以下、この発明の実施の形態を図
面を参照して説明する。図１及び図２を参照して、この
発明の第１の実施の形態に係るネットワークセキュリテ
ィシステムを説明する。

【００２８】図１は、この発明の第１の実施の形態に係
るネットワークセキュリティシステムの機能構成を模式
的に示している。図２は、図１のネットワークセキュリ
ティシステムの概念を説明するための模式図である。

【００２９】図１に示すネットワークセキュリティシス
テムは、例えばＡネットワークとＢネットワークとの間
での相互接続を行うものとし、例えば、Ａネットワーク
は、システムインテグレータ業者側のネットワークであ
り、Ｂネットワークは、顧客側のネットワークであると
する。

【００３０】Ａネットワーク側は、アクセス制御部１
Ａ、ネットワーク２Ａ、処理操作部３Ａ、Ｂ鍵設定部４
Ａ、Ａ鍵確認部５Ａ及びアクセスルール処理部６Ａを備
えている。また、Ｂネットワーク側は、アクセス制御部
１Ｂ、ネットワーク２Ｂ、処理操作部３Ｂ、Ａ鍵設定部
４Ｂ、Ｂ鍵確認部５Ｂ及びアクセスルール処理部６Ｂを
備えている。アクセス制御部１Ａ、ネットワーク２Ａ、
及びアクセスルール処理部６Ａは、Ａネットワークの主
体部分であり、アクセス制御部１Ｂ、ネットワーク２Ｂ
及びアクセスルール処理部６Ｂは、Ｂネットワークの主
体部分である。

【００３１】アクセス制御部１Ａは、セキュリティルー
タ又はファイアウォール等からなり、Ａネットワークの
外部からＡネットワーク内へのアクセス及びＡネットワ
ーク内からＡネットワーク外部へのアクセスを所定のア
クセスルールに従って制御する。このアクセス制御部１
Ａは、通常時は予め静的に設定したアクセスルールを用
いており、例えば外部からのＢ鍵の設定の確認以外のア
クセス及び外部へのアクセスを禁止している。

【００３２】ネットワーク２Ａは、Ａネットワークを構
成するネットワーク回線である。処理操作部３Ａは、Ａ
ネットワークのネットワーク２Ａに結合される端末装置
として構成され、例えばシステム監視、及びファイル管
理等の処理操作を行う。

【００３３】Ｂ鍵設定部４Ａは、アクセス制御部１Ａに
対応して設けられ、Ｂネットワークのアクセスのための
Ｂ鍵を設定する。Ａ鍵確認部５Ａは、アクセス制御部１
Ａを介してＢネットワークのアクセス制御部１Ｂに対応
するＡ鍵設定部４ＢにおいてＡネットワークのアクセス
のためのＡ鍵が設定されているか否かを確認する。

【００３４】アクセスルール処理部６Ａは、Ｂ鍵設定部
４ＡにおいてＢ鍵が設定され、且つＡ鍵確認部５Ａにお
いてＡ鍵が設定されていることが確認された場合に、ア
クセス制御部１Ａにおけるアクセスルールを変更制御
し、Ｂ鍵の設定に伴う所定の拡張アクセスルールを設定
する。

【００３５】アクセス制御部１Ｂは、やはりセキュリテ
ィルータ又はファイアウォール等からなり、Ｂネットワ
ークの外部からＢネットワーク内へのアクセス及びＢネ
ットワーク内からＢネットワーク外部へのアクセスを所
定のアクセスルールに従って制御する。このアクセス制
御部１Ｂは、通常時は予め静的に設定したアクセスルー
ルを用いており、例えば外部からのＡ鍵の設定の確認以
外のアクセス及び外部へのアクセスを禁止している。

【００３６】ネットワーク２Ｂは、Ｂネットワークを構
成するネットワーク回線である。処理操作部３Ｂは、Ｂ
ネットワークのネットワーク２Ｂに結合される端末装置
として構成され、例えばＢネットワーク内の所定の処理
操作を行う。この処理操作部３Ｂは、このネットワーク
セキュリティシステムの動作には直接関連していない。

【００３７】Ａ鍵設定部４Ｂは、アクセス制御部１Ｂに
対応して設けられ、Ａネットワークのアクセスのための
Ａ鍵を設定する。Ｂ鍵確認部５Ｂは、アクセス制御部１
Ｂを介してＡネットワークのアクセス制御部１Ａに対応
するＢ鍵設定部４ＡにおいてＢネットワークのアクセス
のためのＢ鍵が設定されているか否かを確認する。

【００３８】アクセスルール処理部６Ｂは、Ａ鍵設定部
４ＢにおいてＡ鍵が設定され、且つＢ鍵確認部５Ｂにお
いてＢ鍵が設定されていることが確認された場合に、ア
クセス制御部１Ｂにおけるアクセスルールを変更制御
し、Ａ鍵の設定に伴う所定の拡張アクセスルールを設定
する。

【００３９】アクセスルール処理部６Ａにより設定され
るアクセスルールは、例えばＡネットワークからＢネッ
トワークのサーバをリモート管理するために必要なアク
セスを、ＡネットワークからＢネットワークに対して行
うために必要なアクセスルールである。アクセスルール
処理部６Ｂにより設定されるアクセスルールは、例えば
ＡネットワークからＢネットワークのサーバがリモート
管理されるために必要なアクセスを、Ａネットワークか
らＢネットワークが受け入れるために必要なアクセスル
ールである。

【００４０】図２は、図１のシステムにおける具体的な
ハードウェア及びソフトウェア概念の構成を示してお
り、Ａネットワーク側は、セキュリティ処理部７Ａ、ル
ータ８Ａ及び錠前処理部９Ａを有し、Ｂネットワーク側
は、セキュリティ処理部７Ｂ、ルータ８Ｂ及び錠前処理
部９Ｂを有している。

【００４１】セキュリティ処理部７Ａ及び７Ｂは、例え
ばファイアウォール等からなり、上述したアクセス制御
部１Ａ及び１Ｂを構成する。ルータ８Ａ及び８Ｂは、Ａ
ネットワーク及びＢネットワークのセキュリティ処理部
７Ａ及び７Ｂに、これらの間を接続して通信路を形成す
る回線を結合する。セキュリティルータを用いる場合に
は、ルータ８Ａにフィルタリング機能が加えられてセキ
ュリティ処理部７Ａと一体化され、ルータ８Ｂにフィル
タリング機能が加えられてセキュリティ処理部７Ｂと一
体化される。

【００４２】錠前処理部９Ａは、図示するように相手先
のＢネットワークに対する錠前として機能し、Ｂネット
ワークのアクセスのためのＢ鍵が設定される。錠前処理
部９Ｂは、アクセス元のＡネットワークに対する錠前と
して機能し、ＡネットワークのアクセスのためのＡ鍵が
設定される。

【００４３】ネットワークセキュリティ機器は、基本的
には従来とおおむね同様である。各ネットワークのネッ
トワークセキュリティ機器に、それぞれ自ネットワーク
の入口を制御する錠前処理部９Ａ及び９Ｂに相当するＢ
及びＡ鍵設定部４Ａ及び４Ｂ、Ａ及びＢ鍵確認部５Ａ及
び５Ｂ並びにアクセスルール処理部６Ａ及び６Ｂを設け
ている。何かの契機で一方のネットワークから他方のネ
ットワークヘ侵入する必要性が生じた際に、お互いに相
手ネットワークに対する鍵を設定して双方向ヘのアクセ
スを可能にする。

【００４４】このように、このネットワークセキュリテ
ィシステムは、基本的には、従来と同様のファイアウォ
ール又はセキュリティルータ等のネットワークセキュリ
ティ機器が持っているアクセス制御方式を利用し、これ
らと統合して構成する。ＡネットワークからＢネットワ
ークに、通常は禁止されているサービスを利用してアク
セスする必要がある場合には、Ａネットワークの管理者
がＢネットワーク用の鍵を、自ネットワークのネットワ
ークセキュリティ機器に設定し、且つＢネットワークの
管理者がＡネットワーク用の鍵を自ネットワークのネッ
トワークセキュリティ機器に設定することによって、相
互間のアクセスを可能にする。

【００４５】このネットワークセキュリティシステム
は、次のようにして構成される。アクセス許可等のアク
セスルールの変更については、鍵とともに予め設定して
おくことにより、予め静的に保持している従来のルール
を鍵の設定と同時に動的に置き換える。鍵の設定と同時
に、その鍵に設定されている相手先のネットワークにあ
るネットワークセキュリティ機器上に自ネットワークに
対する鍵が設定されていることを確認する。両方の鍵が
設定された段階で、鍵に設定されているアクセスルール
が有効になる。鍵の実現方法はＩＣ（集積回路）カード
等の簡易なインタフェースで実現するようにして、アク
セス設定方法の複雑さを見かけ上隠蔽する。

【００４６】なお、このシステムにおけるアクセス用の
鍵は、例えばＩＣカード又はウェブブラウザ（Webブラ
ウザ）等のアプリケーションにより実現することができ
る。ＩＣカードの場合には、アクセス制御部１Ａ及び１
Ｂを構成するネットワークセキュリティ機器にＩＣカー
ドリーダを接続し、予め所要の情報を記憶させたＩＣカ
ードを鍵として利用する。アプリケーションの場合に
は、ネットワークセキュリティ機器にソフトウェアを実
装し、該ネットワークセキュリティ機器上でパスワード
等を入カすることにより鍵を設定するようにするか、又
は適切なクライアントアプリケーションを作成してリモ
ートクライアントからパスワード等を入力して鍵を設定
する。このようなソフトウェア又はクライアントアプリ
ケーションにウェブブラウザを利用することもできる。

【００４７】次に、図１及び図２のように構成されたネ
ットワークセキュリティシステムの動作について、図３
及び図４に示すフローチャートを参照して説明する。

【００４８】図３に示すフローチャートは、Ａネットワ
ーク側及びＢネットワーク側に共通であり、鍵設定操作
に伴う鍵操作処理を示している。図３の鍵操作処理は、
自ネットワークの鍵設定部４Ａ又は４Ｂにおいて鍵設定
又は鍵解除が行われるとその都度起動される。

【００４９】例えば、Ａネットワーク側において、Ｂ鍵
設定部４Ａにより、Ｂネットワークの鍵設定／解除を行
うと、Ｂネットワークに対する鍵がオンであるか否かが
判別される（ステップＳ１１）。この鍵設定の判別の結
果、鍵がオンすなわち鍵設定が行われたと判別された場
合には、アクセス制御部１Ａを介して、Ｂ鍵設定部４Ａ
からＢネットワークに対する鍵情報の送信、及びＡ鍵確
認部５Ａにより、Ｂネットワーク側のＡ鍵設定部４Ｂに
おけるＡネットワークに対する鍵情報の受信が行われる
（ステップＳ１２）。

【００５０】Ｂネットワークから受信されたＡ鍵設定部
４ＢにおけるＡネットワークに対する鍵情報が判別され
（ステップＳ１３）、Ａネットワークに対する鍵がオン
であれば、アクセスルール処理部６Ａによりアクセス制
御部１Ａが制御されて、予め鍵に対応して設定されてい
る拡張アクセスルールが有効とされ（ステップＳ１
４）、処理を終了する。

【００５１】ステップＳ１１において、鍵がオフと判別
された場合、すなわち、Ｂネットワークに対する鍵が解
除された場合には、Ｂ鍵設定部４ＡからＢネットワーク
に対する鍵情報オフの送信が行われ（ステップＳ１
５）、拡張アクセスルールを無効として（ステップＳ１
６）、処理を終了する。ステップＳ１３において、Ａネ
ットワークの鍵がオフであると判別された場合、すなわ
ち、Ｂネットワークの鍵はオンであるがＡネットワーク
の鍵がオフである場合にも、ステップＳ１６に移行して
拡張アクセスルールを無効とし、処理を終了する。

【００５２】Ｂネットワーク側においても、自ネットワ
ークと相手ネットワークが入れ替わるだけで、全く同様
の処理が行われる。すなわち、Ａ鍵設定部４Ｂにより、
Ａネットワークの鍵設定／解除を行うと、ステップＳ１
１において、Ａネットワークに対する鍵がオンであるか
否かが判別される。この鍵設定の判別の結果、鍵がオン
すなわち鍵設定が行われたと判別された場合には、ステ
ップＳ１２において、アクセス制御部１Ｂを介して、Ａ
鍵設定部４ＢからＡネットワークに対する鍵情報の送
信、及びＢ鍵確認部５Ｂにより、Ａネットワーク側のＢ
鍵設定部４ＡにおけるＢネットワークに対する鍵情報の
受信が行われる。

【００５３】次に、ステップＳ１３において、Ａネット
ワークから受信されたＢ鍵設定部４ＡにおけるＢネット
ワークに対する鍵情報が判別され、Ｂネットワークに対
する鍵がオンであれば、ステップＳ１４において、アク
セスルール処理部６Ｂによりアクセス制御部１Ｂが制御
されて、予め鍵に対応して設定されている拡張アクセス
ルールが有効とされ、処理を終了する。

【００５４】ステップＳ１１において、鍵がオフと判別
された場合、すなわち、Ａネットワークに対する鍵が解
除された場合には、ステップＳ１５において、Ａ鍵設定
部４ＢからＡネットワークに対する鍵情報オフの送信が
行われ、ステップＳ１６において、拡張アクセスルール
を無効として、処理を終了する。ステップＳ１３におい
て、Ｂネットワークの鍵がオフであると判別された場
合、すなわち、Ａネットワークの鍵はオンであるがＢネ
ットワークの鍵がオフである場合にも、ステップＳ１６
に移行して拡張アクセスルールを無効とし、処理を終了
する。

【００５５】一方、図４に示すフローチャートも、Ａネ
ットワーク側及びＢネットワーク側に共通であり、相手
ネットワークから鍵設定／解除に基づく鍵情報を受信し
た場合の鍵情報受信処理を示している。図４の鍵情報受
信処理は、自ネットワークの鍵情報が受信されると鍵確
認部５Ａ又は５Ｂにおいてその都度起動される。

【００５６】例えば、Ａネットワーク側において、Ａネ
ットワークに対する鍵情報が受信されると、Ａ鍵確認部
５Ａにおいて、受信された鍵情報がＡネットワークに対
する鍵をオンとするものであるか否かが判別される（ス
テップＳ２１）。この鍵情報の判別の結果、鍵がオンす
なわち鍵設定が行われたと判別された場合には、Ｂ鍵設
定部４ＡによりＢネットワークに対する鍵設定情報が確
認される（ステップＳ２２）。

【００５７】Ｂ鍵設定部４ＡにおけるＢネットワークに
対する鍵情報が判別され（ステップＳ２３）、Ｂネット
ワークに対する鍵がオンであれば、アクセスルール処理
部６Ａによりアクセス制御部１Ａが制御されて、予め鍵
に対応して設定されている拡張アクセスルールが有効と
され（ステップＳ２４）、処理を終了する。

【００５８】ステップＳ２１において、鍵がオフと判別
された場合、すなわち、Ａネットワークに対する鍵が解
除された場合には、アクセスルール処理部６Ａによりア
クセス制御部１Ａを制御して拡張アクセスルールを無効
として（ステップＳ２５）、処理を終了する。ステップ
Ｓ２３において、Ｂネットワークの鍵がオフであると判
別された場合、すなわち、Ａネットワークの鍵はオンで
あるがＢネットワークの鍵がオフである場合にも、ステ
ップＳ２５に移行して拡張アクセスルールを無効とし、
処理を終了する。

【００５９】Ｂネットワーク側においても、自ネットワ
ークと相手ネットワークが入れ替わるだけで、全く同様
の処理が行われる。すなわち、Ｂネットワーク側におい
て、Ｂネットワークに対する鍵情報が受信されると、ス
テップＳ２１において、Ｂ鍵確認部５Ｂにおいて、受信
された鍵情報がＢネットワークに対する鍵をオンとする
ものであるか否かが判別される。この鍵情報の判別の結
果、鍵がオンすなわち鍵設定が行われたと判別された場
合には、ステップＳ２２において、Ａ鍵設定部４Ｂによ
りＡネットワークに対する鍵設定情報が確認される。

【００６０】ステップＳ２３において、Ａ鍵設定部４Ｂ
におけるＡネットワークに対する鍵情報が判別され、Ａ
ネットワークに対する鍵がオンであれば、ステップＳ２
４において、アクセスルール処理部６Ｂによりアクセス
制御部１Ｂが制御されて、予め鍵に対応して設定されて
いる拡張アクセスルールが有効とされ、処理を終了す
る。

【００６１】ステップＳ２１において、鍵がオフと判別
された場合、すなわち、Ｂネットワークに対する鍵が解
除された場合には、ステップＳ２５において、アクセス
ルール処理部６Ｂによりアクセス制御部１Ｂを制御して
拡張アクセスルールを無効として、処理を終了する。ス
テップＳ２３において、Ａネットワークの鍵がオフであ
ると判別された場合、すなわち、Ｂネットワークの鍵は
オンであるがＡネットワークの鍵がオフである場合に
も、ステップＳ２５に移行して拡張アクセスルールを無
効とし、処理を終了する。

【００６２】このようにして、同一時点において、Ａネ
ットワーク側におけるＢ鍵設定部４ＡにＢ鍵が設定さ
れ、且つＢネットワーク側におけるＡ鍵設定部４ＢにＡ
鍵が設定されている場合に、所定の拡張アクセスルール
が有効となり、それ以外の場合には、全て拡張アクセス
ルールは無効となる。

【００６３】したがって、外部からのアクセスが必要に
なったとき、モデムの電源を入れたり切ったりするよう
に、顧客自らが簡単に明示的にアクセスを許可すること
ができる。また、相互ネットワーク接続のために、双方
向でセキュリティルールを変更することができる。一方
のネットワーク側において、仮にシステムアドミニスト
レータ権限により、ファイアウォール等のアクセス制御
部１Ａ又は１Ｂを設定しても、もう一方のネットワーク
側からの鍵がないと、動的にネットワークに侵入する権
限が生じないため、権限を分散させることができる。こ
れは、例えばシステムインテグレータ業者が顧客のファ
イアウォールの設定を行う際などに有効である。

【００６４】また、アクセスルールを動的に変更させる
ことができ、一時的にセキュリティを緩和して特定のサ
ービスの実行を可能とすることができる。アクセスルー
ルの変更には、ネットワークセキュリティ機器の設定権
限は必要なく、鍵のオン／オフの設定権限を、ネットワ
ークセキュリティ機器の設定権限とは別途に設定するこ
とにより対処することができる。セキュリティ機器の管
理権限を持っていても、相手側のセキュリティキーを知
らなければ、アクセスルールの変更が困難である。しか
も、鍵操作だけでアクセスルールの変更を行うことがで
きるので、コンフィグレーションの変更設定の習熟は不
要である。

【００６５】次に、図５及び図６を参照して、この発明
の第２の実施の形態に係るネットワークセキュリティシ
ステムを説明する。図５は、この発明の第２の実施の形
態に係るネットワークセキュリティシステムの機能構成
を模式的に示している。図６は、図５のネットワークセ
キュリティシステムの概念を説明するための模式図であ
る。この場合、鍵の設定には、ＩＣカードを用いてい
る。なお、ＩＣカードの形状はカード形に限定されず、
棒状等でもよい。

【００６６】図５に示すネットワークセキュリティシス
テムは、例えば図１の場合と同様に、Ａネットワークと
Ｂネットワークとの間での相互接続を行うものとし、例
えば、Ａネットワークは、システムインテグレータ業者
側のネットワークであり、Ｂネットワークは、顧客側の
ネットワークである。

【００６７】Ａネットワーク側は、アクセス制御部１１
Ａ、ネットワーク１２Ａ、処理操作部１３Ａ、ＩＣカー
ド処理部１４Ａ、Ａ鍵確認部１５Ａ、キーテーブル格納
部１６Ａ及びルール処理部１７Ａを備えている。また、
Ｂネットワーク側は、アクセス制御部１１Ｂ、ネットワ
ーク１２Ｂ、処理操作部１３Ｂ、ＩＣカード処理部１４
Ｂ、Ｂ鍵確認部１５Ｂ、キーテーブル格納部１６Ｂ及び
ルール処理部１７Ｂを備えている。アクセス制御部１１
Ａ、ネットワーク１２Ａ、キーテーブル格納部１６Ａ及
びルール処理部１７Ａは、Ａネットワークの主体部分で
あり、アクセス制御部１１Ｂ、ネットワーク１２Ｂ、キ
ーテーブル格納部１６Ｂ及びルール処理部１７Ｂは、Ｂ
ネットワークの主体部分である。

【００６８】アクセス制御部１１Ａは、例えばセキュリ
ティルータ又はファイアウォール等からなり、Ａネット
ワークの外部からＡネットワーク内へのアクセス及びＡ
ネットワーク内からＡネットワーク外部へのアクセスを
所定のアクセスルールに従って制御する。このアクセス
制御部１１Ａは、通常時は予め静的に設定したアクセス
ルールを用いており、例えば外部からのＢ鍵の設定の確
認以外のアクセス及び外部へのアクセスを禁止してい
る。

【００６９】ネットワーク１２Ａは、Ａネットワークを
構成するネットワーク回線である。処理操作部１３Ａ
は、Ａネットワークのネットワーク１２Ａに結合される
端末装置として構成され、例えばシステムインテグレー
タ業者による顧客のＢネットワークのシステム監視、及
びファイル管理等の処理操作を行う。

【００７０】ＩＣカード処理部１４Ａは、アクセス制御
部１１Ａに対応して設けられ、Ｂネットワークのアクセ
スのためのＢ鍵をＩＣカードにより設定する。Ａ鍵確認
部１５Ａは、アクセス制御部１１Ａを介してＢネットワ
ークのアクセス制御部１１Ｂに対応するＩＣカード処理
部１４ＢにおいてＡネットワークのアクセスのためのＡ
鍵がＩＣカードにより設定されているか否かを確認す
る。

【００７１】キーテーブル格納部１６Ａは、ＩＣカード
処理部１４ＡによるＢネットワークに対するＢ鍵ＩＣカ
ードの設定状態及びＩＣカード処理部１４ＢによるＡネ
ットワークに対するＡ鍵ＩＣカードの設定状態を示すキ
ーテーブルを格納する。

【００７２】ルール処理部１７Ａは、キーテーブル格納
部１６Ａに格納されたキーテーブルに基づきＩＣカード
処理部１４ＡにおいてＢ鍵が設定され、且つＡ鍵確認部
１５ＡにおいてＡ鍵が設定されていることが確認された
場合に、アクセス制御部１１Ａにおけるアクセスルール
を変更制御し、Ｂ鍵の設定に伴う所定の拡張アクセスル
ールを設定する。

【００７３】アクセス制御部１１Ｂは、やはり例えばセ
キュリティルータ又はファイアウォール等からなり、Ｂ
ネットワークの外部からＢネットワーク内へのアクセス
及びＢネットワーク内からＢネットワーク外部へのアク
セスを所定のアクセスルールに従って制御する。このア
クセス制御部１１Ｂは、通常時は予め静的に設定したア
クセスルールを用いており、例えば外部からのＡ鍵の設
定の確認以外のアクセス及び外部へのアクセスを禁止し
ている。

【００７４】ネットワーク１２Ｂは、Ｂネットワークを
構成するネットワーク回線である。処理操作部１３Ｂ
は、Ｂネットワークのネットワーク１２Ｂに結合される
端末装置として構成され、例えば顧客のＢネットワーク
内の所定の処理操作を行う。この処理操作部１３Ｂは、
このネットワークセキュリティシステムの動作には直接
関連していない。

【００７５】ＩＣカード処理部１４Ｂは、アクセス制御
部１１Ｂに対応して設けられ、Ａネットワークのアクセ
スのためのＡ鍵をＩＣカードにより設定する。Ｂ鍵確認
部１５Ｂは、アクセス制御部１１Ｂを介してＡネットワ
ークのアクセス制御部１１Ａに対応するＩＣカード処理
部１４ＡにおいてＢネットワークのアクセスのためのＢ
鍵がＩＣカードにより設定されているか否かを確認す
る。

【００７６】キーテーブル格納部１６Ｂは、ＩＣカード
処理部１４ＢによるＡネットワークに対するＡ鍵ＩＣカ
ードの設定状態及びＩＣカード処理部１４ＡによるＢネ
ットワークに対するＢ鍵ＩＣカードの設定状態を示すキ
ーテーブルを格納する。

【００７７】ルール処理部１７Ｂは、キーテーブル格納
部１６Ｂに格納されたキーテーブルに基づきＩＣカード
処理部１４ＢにおいてＡ鍵が設定され、且つＢ鍵確認部
１５ＢにおいてＢ鍵が設定されていることが確認された
場合に、アクセス制御部１１Ｂにおけるアクセスルール
を変更制御し、Ａ鍵の設定に伴う所定の拡張アクセスル
ールを設定する。

【００７８】ルール処理部１７Ａにより設定されるアク
セスルールは、例えばＡネットワークからＢネットワー
クのサーバをリモート管理するために必要なアクセス
を、ＡネットワークからＢネットワークに対して行うた
めに必要なアクセスルールである。ルール処理部１７Ｂ
により設定されるアクセスルールは、例えばＡネットワ
ークからＢネットワークのサーバがリモート管理される
ために必要なアクセスを、ＡネットワークからＢネット
ワークが受け入れるために必要なアクセスルールであ
る。

【００７９】図６は、図５のシステムにおける具体的な
ハードウェア及びソフトウェア概念の構成を示してお
り、Ａネットワーク側は、ファイアウォール２１Ａ、ル
ータ２２Ａ、ＩＣカードリーダ２３Ａ及びＢ鍵ＩＣカー
ド２４Ａを有し、Ｂネットワーク側は、ファイアウォー
ル２１Ｂ、ルータ２２Ｂ、ＩＣカードリーダ２３Ｂ及び
Ａ鍵ＩＣカード２４Ｂを有している。

【００８０】ファイアウォール２１Ａ及び２１Ｂは、上
述したアクセス制御部１１Ａ及び１１Ｂを構成する。ル
ータ２２Ａ及び２２Ｂは、ファイアウォール２１Ａ及び
２１Ｂに、通信路を形成する回線を結合する。

【００８１】ＩＣカードリーダ２３Ａは、ＩＣカードの
読み取りを行うとともに、相手先、すなわち顧客のＢネ
ットワークに対する鍵設定を行う錠前として機能する。
すなわち、ＩＣカードリーダ２３Ａは、Ｂ鍵ＩＣカード
２４Ａをセットすることにより、該Ｂ鍵ＩＣカード２４
Ａの記憶情報を読み取り、Ｂネットワークのアクセスの
ためのＢ鍵を設定する。ＩＣカードリーダ２３Ｂは、Ｉ
Ｃカードの読み取りを行うとともに、アクセス元すなわ
ちシステムインテグレータ業者のＡネットワークに対す
る鍵設定を行う錠前として機能する。すなわち、ＩＣカ
ードリーダ２３Ｂは、Ａ鍵ＩＣカード２４Ｂをセットす
ることにより、該Ａ鍵ＩＣカード２４Ｂの記憶情報を読
み取り、ＡネットワークのアクセスのためのＡ鍵を設定
する。

【００８２】ネットワークセキュリティ機器であるファ
イアウォール２１Ａ及び２１Ｂは、基本的には従来とお
おむね同様である。各ネットワークのファイアウォール
２１Ａ及び２１Ｂに、それぞれアクセス元のＡネットワ
ーク及び相手先のＢネットワークの入口を制御するＩＣ
カードリーダ２３Ａ及び２３Ｂに相当するＩＣカード処
理部１４Ａ及び１４Ｂ、Ａ及びＢ鍵確認部１５Ａ及び１
５Ｂ、キーテーブル格納部１６Ａ及び１６Ｂ並びにルー
ル処理部１７Ａ及び１７Ｂを設けている。何かの契機で
一方のネットワークから他方のネットワークヘ侵入する
必要性が生じた際に、お互いに相手ネットワークに対す
る鍵を設定して双方向ヘのアクセスを可能にする。

【００８３】このように、このネットワークセキュリテ
ィシステムは、基本的には、従来と同様のネットワーク
セキュリティ機器であるファイアウォール２１Ａ及び２
１Ｂが持っているアクセス制御方式を利用し、これらと
統合して構成する。ＡネットワークからＢネットワーク
に、通常は禁止されているサービスを利用してアクセス
する必要がある場合には、Ａネットワークの管理者がＢ
ネットワーク用のＢ鍵ＩＣカード２４Ａを、自ネットワ
ークのＩＣカードリーダ２３Ａに設定し、且つＢネット
ワークの管理者がＡネットワーク用のＡ鍵ＩＣカード２
４Ｂを自ネットワークのＩＣカードリーダ２３Ｂに設定
することによって、相互間のアクセスを可能にする。

【００８４】このネットワークセキュリティシステム
は、次のようにして機能する。アクセス許可等のアクセ
スルールの変更については、鍵とともに予め設定してお
くことにより、予め静的に保持している従来のルールを
鍵の設定と同時に動的に置き換える。鍵の設定と同時
に、その鍵に設定されている相手先のネットワークにあ
るネットワークセキュリティ機器上に自ネットワークに
対する鍵が設定されていることを確認する。両方の鍵が
設定された段階で、鍵に設定されているアクセスルール
が有効になる。鍵の実現方法はＩＣカードによる簡易な
インタフェースで実現するようにして、アクセス設定方
法の複雑さを見かけ上隠蔽する。

【００８５】具体的には、アクセス制御部１１Ａ及び１
１Ｂを構成するネットワークセキュリティ機器であるフ
ァイアウォール２１Ａ及び２１ＢにＩＣカードリーダ２
３Ａ及び２３Ｂを接続し、予め所要の情報を記憶させた
Ｂ鍵ＩＣカード２４Ａ及びＡ鍵ＩＣカード２４Ｂを鍵と
して利用する。

【００８６】次に、図５及び図６のように構成されたネ
ットワークセキュリティシステムの相互接続のアクセス
制御動作について、図７〜図１１に示すフローチャート
を参照して説明する。

【００８７】図７は、鍵としてのＩＣカード挿入時の動
作を示し、ＩＣカード２４Ａ又は２４Ｂが挿入されたと
きにその都度起動する。

【００８８】ＩＣカード２４Ａ又は２４Ｂが挿入される
と（ステップＳ３０）、ＩＣカード処理部１４Ａ又は１
４Ｂにより、パスワードの入力が促され、システム管理
者等のオペレータは、ＩＣカード２４Ａ又は２４Ｂ毎に
設定されたパスワードを、図示していないキーボード等
の入力部により入力する（ステップＳ３１）。ＩＣカー
ド処理部１４Ａ又は１４Ｂは、入力されたパスワードが
正しいか否かを調べ（ステップＳ３２）、正しければ、
当該ＩＣカード２４Ａ又は２４Ｂに設定された秘密キー
がアクセス制御部１１Ａ又は１１Ｂを構成するファイア
ウォール２１Ａ又は２１Ｂに設定された秘密キーとマッ
チしているか否かをチェックする（ステップＳ３３）。
秘密キーがマッチしていれば、キーテーブル格納部１６
Ａ又は１６Ｂに格納されたキーテーブル（図１５参照）
における自マシンの鍵の状態をオンとする（ステップＳ
３４）。

【００８９】ステップＳ３２において、ＩＣカード処理
部１４Ａ又は１４Ｂが、入力されたパスワードが正しく
ないと判定した場合には、パスワードの入力が予め設定
された規定回数以内であるか否かを判定する（ステップ
Ｓ３５）。パスワードの入力が規定回数以内であれば、
ステップＳ３１に戻り、再度、パスワードの入力を行
う。ステップＳ３５において、パスワードの入力が規定
回数以内でないと判定された場合には、パスワードエラ
ー等の所定のエラー表示を行って処理を終了する。ま
た、ステップＳ３３において、秘密キーがマッチしてい
ないと判定された場合にも、ＩＣカードエラー等の所定
のエラー表示を行って処理を終了する。

【００９０】ステップＳ３４において、キーテーブルの
自マシンの鍵の状態をオンとした後、ＩＣカード２４Ａ
又は２４Ｂに記憶されているアクセスルールを読み出し
て、ルール処理部１７Ａ又は１７Ｂに拡張アクセスルー
ルとして展開する（ステップＳ３６）。拡張アクセスル
ールを展開した後、Ａ鍵又はＢ鍵確認部１５Ａ又は１５
Ｂにより設定確認通知を、ＩＣカード２４Ａ又は２４Ｂ
に設定されている対象ネットワークのファイアウォール
マシン、すなわち相手マシンに送信する（ステップＳ３
７）。このとき送信電文は必要に応じて暗号化する（ス
テップＳ３８）。そして、設定確認通知に対する相手マ
シンからのリターン値を受信する（ステップＳ３９）。
この場合もリターン値の受信電文が暗号化されていれ
ば、受信電文を復号する（ステップＳ４０）。

【００９１】次に、Ａ鍵又はＢ鍵確認部１５Ａ又は１５
Ｂにおいて、受信され、必要に応じて復号された受信リ
ターン値を調べ（ステップＳ４１）、リターン値がオ
ン、すなわち相手マシンにＩＣカード２４Ｂ又は２４Ａ
が設定済であれば、キーテーブルにおける相手マシンの
鍵の状態をオンとする（ステップＳ４２）。ステップＳ
４１において、リターン値がオフ、すなわち相手マシン
にＩＣカード２４Ｂ又は２４Ａが未設定と判定された場
合には、キーテーブルにおける相手マシンの鍵の状態を
デフォルト状態のオフのままとする（ステップＳ４
３）。ステップＳ４２又はＳ４３において、キーテーブ
ルにおける相手マシンの鍵の状態を設定した後は、処理
を終了する。

【００９２】図８は、設定確認通知を受信したときの動
作を示し、相手先ネットワークの相手マシンから設定確
認通知を受信するとその都度起動する。ここでは、図７
と対応させるため、自ネットワークをＢネットワーク又
はＡネットワークとし、相手先をＡネットワーク又はＢ
ネットワークとする。

【００９３】ＩＣカード処理部１４Ｂ又は１４Ａは、相
手マシンから設定確認通知を受信すると（ステップＳ５
０）、受信した設定確認通知の電文が暗号化されていれ
ば、復号する（ステップＳ５１）。受信され、必要に応
じて復号された設定確認通知の送信元アドレスがキーテ
ーブルに存在するか否かを判別する（ステップＳ５
２）。設定確認通知の送信元アドレスがキーテーブルに
存在する場合には、キーテーブルにおける自マシンの鍵
の状態をチェックする（ステップＳ５３）。自マシンの
鍵の状態がオフであれば、リターン値をオフに設定し
（ステップＳ５４）、設定通知を相手マシンにリターン
する（ステップＳ５５）。このとき送信電文は必要に応
じて暗号化する（ステップＳ５６）。設定通知リターン
後に処理を終了する。

【００９４】ステップＳ５２において、受信された設定
確認通知の送信元アドレスがキーテーブルに存在しない
と判別された場合には、リターン値にエラーを設定し
（ステップＳ５７）、ステップＳ５５に移行して設定通
知をリターンする。ステップＳ５３において、キーテー
ブルにおける自マシンの鍵の状態がオンであると判定さ
れた場合には、リターン値をオンに設定し（ステップＳ
５８）、ステップＳ５５に移行して設定通知をリターン
する。

【００９５】図９は、通信パケットを受信したときのフ
ァイアウォール２１Ａ又は２１Ｂのアクセス制御部１１
Ａ又は１１Ｂの動作を示し、通信パケットを受信すると
その都度起動する。

【００９６】ファイアウォール２１Ａ又は２１Ｂのアク
セス制御部１１Ａ又は１１Ｂが通信パケットを受信する
と（ステップＳ６０）、そのパケットが設定されている
アクセスルールにマッチ、つまり該当するか否かを調べ
る（ステップＳ６１）。ルールに該当していれば、その
ルールには、キー指定がされているか否かを調べる（ス
テップＳ６２）。キー指定がされていれば、キーテーブ
ルの自マシン及び相手マシンの鍵の状態をチェックする
（ステップＳ６３）。キーテーブルの自マシン及び相手
マシンの鍵の状態が、共にオンであるか否かを調べ（ス
テップＳ６４）、共にオンであれば、拡張ルールをチェ
ックする（ステップＳ６５）。

【００９７】ルールに照らして、そのパケットを通過許
可してよいか否かを調べ（ステップＳ６６）、通過許可
をしてよければ、パケットを通過させて（ステップＳ６
７）、処理を終了する。

【００９８】ステップＳ６１において、ルールに該当し
ていないと判定された場合には、さらにルールがあるか
否かを調べる（ステップＳ６８）。さらに他のルールが
あれば、次のルールを設定して（ステップＳ６９）ステ
ップＳ６１に戻り、受信パケットが設定されたルールに
該当するか否かを調べる。ステップＳ６８において、さ
らなるルールがないと判定された場合には、受信パケッ
トを廃棄して（ステップＳ７０）、処理を終了する。

【００９９】ステップＳ６２において、キー指定がされ
ていないと判定されれば、ステップＳ６６にジャンプ
し、そのパケットを通過許可してよいか否かを調べる。
ステップＳ６４において、キーテーブルの自マシン及び
相手マシンの鍵の状態が、両方共オンでない場合には
（いずれか一方がオフ又は両方がオフ）、ステップＳ６
８に移行して、さらなるルールの有無を調べる。

【０１００】図１０は、ＩＣカードを抜き取って鍵を解
除したときの動作を示し、ＩＣカード２４Ａ又は２４Ｂ
が抜き取られたときにその都度起動する。

【０１０１】ＩＣカード２４Ａ又は２４Ｂが抜き取ら
れ、鍵の設定が解除されると（ステップＳ８０）、ＩＣ
カード処理部１４Ａ又は１４Ｂにより、キーテーブル格
納部１６Ａ又は１６Ｂに格納されたキーテーブル（図１
５参照）における自マシンの鍵の状態をオフとする（ス
テップＳ８１）。

【０１０２】キーテーブルにおける自マシンの鍵の状態
をオフとした後、ＩＣカード処理部１４Ａ又は１４Ｂに
よりＩＣカード設定解除通知を、ＩＣカード２４Ａ又は
２４Ｂに設定されていた相手マシンに送信する（ステッ
プＳ８２）。このとき送信電文は必要に応じて暗号化す
る（ステップＳ８３）。そして、ＩＣカード設定解除通
知に対する相手マシンからのリターン値を受信する（ス
テップＳ８４）。この場合もリターン値の受信電文が暗
号化されていれば、受信電文を復号する（ステップＳ８
５）。

【０１０３】次に、受信され、必要に応じて復号された
受信リターン値をチェックし（ステップＳ８６）、リタ
ーン値が正常であるか否かを調べる（ステップＳ８
７）。リターン値が正常であれば、処理を終了する。ス
テップＳ８７におけるリターン値が正常でなければ、必
要に応じてＩＣカード設定解除通知を相手マシンに再送
信するかあるいはエラーメッセージを表示して（ステッ
プＳ８８）、処理を終了する。なお、ステップＳ８８に
おいて、ＩＣカード設定解除通知を相手マシンに再送信
した場合には、ステップＳ８４に戻り、リターン値を受
信する。

【０１０４】図１１は、ＩＣカード解除通知を受信した
ときの動作を示し、相手先ネットワークの相手マシンか
らＩＣカード設定解除通知を受信するとその都度起動す
る。ここでは、図１０と対応させるため、自ネットワー
クをＢネットワーク又はＡネットワークとし、相手先を
Ａネットワーク又はＢネットワークとする。

【０１０５】Ｂ鍵又はＡ鍵確認部１５Ｂ又は１５Ａは、
相手マシンからＩＣカード設定解除通知を受信すると
（ステップＳ９０）、受信したＩＣカード設定解除通知
の電文が暗号化されていれば、復号する（ステップＳ９
１）。さらに、受信され、必要に応じて復号されたＩＣ
カード設定解除通知の送信元アドレスがキーテーブルに
存在するか否かを判別する（ステップＳ９２）。ＩＣカ
ード設定解除通知の送信元アドレスがキーテーブルに存
在する場合には、キーテーブルにおける相手マシンの鍵
の状態をチェックする（ステップＳ９３）。相手マシン
の鍵の状態がオフであれば、リターン値にエラーを設定
し（ステップＳ９４）、ＩＣカード設定解除通知を相手
マシンにリターンする（ステップＳ９５）。このとき送
信電文は必要に応じて暗号化する（ステップＳ９６）。
設定通知リターン後に処理を終了する。

【０１０６】ステップＳ９２において、受信されたＩＣ
カード設定解除通知の送信元アドレスがキーテーブルに
存在しないと判別された場合には、リターン値にエラー
を設定し（ステップＳ９７）、ステップＳ９５に移行し
てＩＣカード設定解除通知をリターンする。ステップＳ
９３において、キーテーブルにおける相手マシンの鍵の
状態がオンであると判定された場合には、キーテーブル
における相手マシンの鍵の状態をオフに設定し（ステッ
プＳ９８）、さらにリターン値に正常を設定して（ステ
ップＳ９９）、ステップＳ９５に移行してＩＣカード設
定解除通知をリターンする。

【０１０７】次に、上述のような構成のネットワークセ
キュリティシステムの動作について、さらに具体的に説
明する。

【０１０８】既に述べたように、このネットワークセキ
ュリティシステムでは、従来のファイアウォール等のネ
ットワークセキュリティ機器を用い、ネットワーク間に
双方向からお互いの入り口においてアクセスを制御し、
何らかの契機で一方のネットワークから他方のネットワ
ークヘ侵入する必要性が生じた際に、相互に相手に対し
ての自分の鍵を設定して双方向ヘのアクセスを可能にす
るものである。

【０１０９】ＡネットワークからＢネットワークに通常
は禁止されているサービスを利用して、アクセスする必
要がある場合は、Ｂネットワークの管理者がＡネットワ
ーク用の鍵を自ネットワークにおいて設定し、且つＡネ
ットワークの管理者がＢネットワーク用の鍵を自ネット
ワークにおいて設定することにより、アクセスを可能に
する。

【０１１０】この場合、アクセス許可などのルールの変
更については、鍵とともに予め設定しておくことによ
り、静的に設定されている従来のルールを鍵の設定と同
時に動的に置き換えることができる。鍵の設定と同時
に、その鍵に設定されている相手のネットワークにある
ネットワークセキュリティ機器上の自分に対する鍵が設
定されていることを確認する。両方の鍵が設定された段
階で、鍵に設定されているルールが有効になる。鍵の実
現方法としては、この場合ＩＣカードを用いており、ア
クセス設定方法の複雑さを隠蔽することができる。アク
セスの制御については、基本的に、従来のファイアウォ
ール等におけるアクセス制御システムを利用する。

【０１１１】この実施の形態では鍵をＩＣカードを用い
て実現する。すなわち、ネットワークセキュリティ機器
であるファイアウォール２１Ａ及び２１Ｂのアクセス制
御部１１Ａ及び１１ＢにＩＣカードリーダ２３Ａ及び２
３Ｂを用いたＩＣカード処理部１４Ａ及び１４Ｂを接続
して、ＩＣカード２４Ａ及び２４Ｂを鍵として利用す
る。この方式には、次のような利点がある。

【０１１２】両方のネットワークでＩＣカード２４Ａ及
び２４Ｂが挿入されている間は、アクセスルールが変更
されていることをＩＣカード２４Ａ及び２４Ｂにより容
易に視認することができる。ＩＣカード２４Ａ及び２４
Ｂに拡張ルールを設定しておくことにより、ルールに応
じてＩＣカード２４Ａ及び２４Ｂの色又は形態等の外観
を区別して管理を容易にすることができる。例えばＩＣ
カード２４Ａ及び２４Ｂの色によってアクセスサービス
を段階的に増加していく場合には、黄色はTelnet接続を
許容し、赤色はTelnet接続及びＦＴＰ（File Transfer
Protocol）接続を許容するなどとすることも可能であ
る。同様に、ＩＣカードをアクセスネットワーク毎、例
えば顧客毎に分類して管理することもできる。ＩＣカー
ドを用いることによりパスワードキーがネットワーク上
を流れることはない。顧客にもＩＣカードを預け、必要
に応じて設定してもらうようにすることにより、管理が
容易になり、操作性も優れている。

【０１１３】具体的なアクセス制御の内容の具体例を説
明する。 (1) ファイアウォール等におけるアクセスルールの設定
パラメータに「keylist」項目を追加する。これは、例
えばあるネットワークからのアクセス要求に関しては、
通常のアクセスルール以外に拡張ルールの設定が存在す
ることを示す。

【０１１４】図１２に通常のＩＳＤＮ（Integrated Ser
vices Digutal Network）ルータにおけるアクセスリス
トの一例を示す。図１２の例は、ネットワーク「132.12
4.23.0（ＩＰ(Internet Protocol)アドレス）」からネ
ットワーク「199.245.180.0」に到来するＳＭＴＰ（Sim
ple Mail Transfer Protocol）の送信先ポート「25」の
ＴＣＰ（Transmission Control Protocol）パケットを
許可している。このようなリストを接続先番号に指定す
ることでパケットフィルタリングを実行している。明示
的に許可していないものは全て禁止される。

【０１１５】図１３に上述した拡張ルールの指定の例を
示す。この例は、ネットワーク「132.124.23.0」からネ
ットワーク「199.245.180.0」へ到来するパケットに関
してはkey指定により拡張ルールが存在することを示
す。この拡張ルールは鍵が両ネットワークについて設定
されることによって、既存のルールに置き換わることに
なる。

【０１１６】(2) アクセスルールに関しては、通常は、
あるサービスが静的に許されているだけであるが、拡張
ルールを用いることにより動的にサービスの変更や追加
をすることができる。例えば(1) の例では、拡張ルール
にTelnet及びＦＴＰのパケットを許可する記述をしてお
くことにより、ＳＭＴＰ以外のパケットは禁止されてい
るネットワークからTelnet及びＦＴＰを動的に許可する
ことができる。図１４にＳＭＴＰ、Telnet及びＦＴＰを
許可する拡張ルールの具体例を示す。図１４において、
ポート番号２１はＦＴＰを示し、ポート番号２３はTeln
etを示している。

【０１１７】(3) 拡張ルールの項目が有効になるために
は、セキュリティキーテーブルの相手先ネットワークの
鍵の状態がオンで、且つそれに対応する自ネットワーク
の鍵の状態もオンでなければならない。図１５にセキュ
リティキーテーブルの具体的な一例を示す。このような
キーテーブルをキーテーブル格納部１６Ａ及び１６Ｂに
格納しておく。

【０１１８】(4) セキュリティキーテーブルの値をオン
にするためには、相互のセキュリティ機器、例えばファ
イアウォール２１Ａ及び２１Ｂに自分の鍵を設定しなけ
ればならない。例えば、ＩＣカード２４Ａ及び２４Ｂを
鍵として利用する場合は、自ネットワークの例えばファ
イアウォール２１Ａ又は２１Ｂのアクセス制御部１１Ａ
又は１１Ｂに接続されているＩＣカードリーダ２３Ａ又
は２３Ｂに、相手との間の鍵であるＩＣカード２４Ａ又
は２４Ｂを挿入する。また、相手側も相手のＩＣカード
リーダ２３Ｂ又は２３Ａにこちらとの間の鍵であるＩＣ
カード２４Ｂ又は２４Ａを挿入する。このようにするこ
とによって、キーテーブル格納部１６Ａ及び１６Ｂのキ
ーテーブルにおける両方の鍵の状態が共にオンとなる。

【０１１９】(5) 一方のネットワークにおけるファイア
ウォール等のセキュリティ機器に対して鍵が設定される
と、キーテーブル格納部１６Ａ及び１６Ｂのセキュリテ
ィキーテーブルの自分のキー状態をオンとし、且つＡ鍵
又はＢ鍵確認部１５Ａ又は１５Ｂが、対応する相手のネ
ットワーク上のセキュリティ機器に鍵が設定されている
か否かをチェックする。

【０１２０】このように、ＩＣカードが挿入された段階
で、相手先のマシンの鍵の状態をチェックする。このと
き必要に応じてネットワーク上を流れるデータは暗号化
する。暗号方式としては、公知の技術を利用する。

【０１２１】(6) 両方の鍵が設定されて初めて拡張ルー
ルの値が有効となり、セキュリティルールの変更が可能
となる。

【０１２２】ＩＣカードを利用する場合には、ＩＣカー
ド２４Ａ及び２４Ｂに拡張ルールを予め定義しておき、
ＩＣカードが設定された段階で、拡張ルールをメモリ上
に展開して、その拡張ルールがキーテーブルにより有効
になった時点でそのルールに従った制御をする。

【０１２３】すなわち、図１６に示すように、アクセス
制御を行うファイアウォール等のセキュリティ機器は、
通常は、通常のアクセスルールにより許可されているパ
ケットを通過させ、それ以外の未許可のパケットは全て
破棄する。拡張ルールは、該当する両者の鍵が設定され
たときに、所定のパケットの通過を許可する。

【０１２４】上述したように、ＩＣカードを利用して双
方向セキュリティ方式を実現する例について、実施手順
を説明する。

【０１２５】状況としては、あるシステムインテグレー
タ業者が、顧客のサーバを管理するために、顧客側にフ
ァイアウォールを設置して自社の監視センタからリモー
トで日常のジョブ管理や障害発生時の対応等の管理をす
る場合を想定している。

【０１２６】〔システムインテグレータ業者側〕システ
ムインテグレータ業者側においては、次のような手順で
実施する。 (1) 顧客のネットワーク環境にアクセスポイントを作
り、外部からの接続を可能とする。 (2) 顧客のネットワーク環境にファイアウォールを設置
して外部からのアクセスを遮断する。

【０１２７】(3) 顧客に対して、外部から顧客側ネット
ワークへのアクセスを許可するためのＩＣカードを発行
する。 (4) このＩＣカードには、障害時等にTelnet及びＦＴＰ
を動的に可能としてもらうようにするため、許可サービ
スとしてこの２種類のサービスが定義されている。

【０１２８】(5) また、自社ファイアウォール用に顧客
と同等のＩＣカードを作成する（顧客に接続する際にも
ＩＣカードを利用することにより、使用者の特定及び管
理が可能となる）。 (6) 障害時等に、Telnetで顧客のサーバに接続しようと
する際には、自社管理の該当顧客のＩＣカードを、ファ
イアウォールに接続されているカードリーダに設定す
る。

【０１２９】(7) 電話等により、顧客に連絡して、顧客
側のファイアウォールに先に発行した所定のＩＣカード
を挿入してもらう。 (8) 実際に顧客のサーバにTelnetでアクセスする。

【０１３０】〔ユーザ側〕ユーザ側においては、次のよ
うな手順で実施する。 (1) システムインテグレータ業者より自社のファイアウ
ォール用のＩＣカードを受領する。 (2) ＩＣカードには、接続先のネットワークアドレス、
アクセスが許可されるサービス（Telnet及びＦＴＰ等）
及び使用許可パスワードが入力されている。

【０１３１】(3) ファイアウォールは通常外部からの全
てのアクセスを禁止しているものとする（又は限定され
たサービスを静的に許可している）。 (4) 顧客は外部からのネットワークアクセスを許可する
場合に、ＩＣカードリーダーにＩＣカードを差込み、Ｉ
Ｃカードのパスワードを入力する。 (5) これによって動的にアクセスの許可を外部ユーザー
に与えることができる。

【０１３２】(6) また、ＩＣカードがＩＣカードリーダ
ーに接続されている時には、外部からアクセスされてい
ることが容易に視認される。 (7) 用途により、ＩＣカードを複数作成して、例えばＩ
Ｃカードの色によってアクセスサービスを段階的に増加
していくことも可能である（例えば、黄色はTelnet、赤
色はTelnetとＦＴＰとＨＴＴＰ(Hypertext Transfer Pr
otocol)等）といったことも可能である。

【０１３３】このような場合の各部の動作は、先に図７
〜図１１のフローチャートを参照して説明した通りであ
る。

【０１３４】したがって、モデムの電源を入れたり切っ
たりするような感覚で、外部からのアクセスが必要にな
ったとき、顧客自らが、ＩＣカードをセットしたり、抜
き取ったりすることにより、誰もが容易に且つ明示的に
アクセスを制御することができる。このようなシステム
により、相互ネットワーク接続のために、双方向でセキ
ュリティルールを変更することができる。システムアド
ミニストレータ権限を持ってファイアウォールを設定し
ても、もう一方のネットワーク側からの鍵がないと、動
的にネットワークに侵入する権限が得られないため、権
限を分散させることが可能となる（これは特にシステム
インテグレータ業者が顧客のファイアウォールの設定を
おこなう際に有効である）。アクセスルールを動的に変
更することができ、一時的にセキュリティをゆるめて特
定のサービスを実行することを可能とする。ルール変更
には、セキュリティ機器の設定権限は不要であり、ＩＣ
カード処理の実行の権限を別途に持たせることにより対
処することができる。仮に、セキュリティ機器の管理権
限を持っていても、ユーザ側のセキュリティキーを知ら
ない限り、ルールの変更が困難である。コンフィグレー
ションの変更における設定方法の習熟は必要でない。

【０１３５】次に、図１７及び図１８を参照して、この
発明の第３の実施の形態に係るネットワークセキュリテ
ィシステムを説明する。図１７は、この発明の第３の実
施の形態に係るネットワークセキュリティシステムの機
能構成を模式的に示している。図１８は、図１７のネッ
トワークセキュリティシステムの概念を説明するための
模式図である。この場合、鍵の設定には、ウェブブラウ
ザ等のようにパスワード操作の可能な専用アプリケーシ
ョンを用いている。

【０１３６】図１７に示すネットワークセキュリティシ
ステムは、例えば図５の場合と同様に、Ａネットワーク
とＢネットワークとの間での相互接続を行うものとし、
例えば、Ａネットワークは、システムインテグレータ業
者側のネットワークであり、Ｂネットワークは、顧客側
のネットワークである。

【０１３７】Ａネットワーク側は、アクセス制御部３１
Ａ、ネットワーク３２Ａ、処理操作部３３Ａ、接続処理
部３４Ａ、キーテーブル格納部３５Ａ及びルール処理部
３６Ａを備えている。接続処理部３４Ａは、専用アプリ
ケーションにより実現される機能であり、Ｂ鍵設定部３
４１Ａ及びＡ鍵確認部３４２Ａを有する。また、Ｂネッ
トワーク側は、アクセス制御部３１Ｂ、ネットワーク３
２Ｂ、処理操作部３３Ｂ、接続処理部３４Ｂ、キーテー
ブル格納部３５Ｂ及びルール処理部３６Ｂを備えてい
る。接続処理部３４Ｂは、専用アプリケーションにより
実現される機能であり、Ａ鍵設定部３４１Ｂ及びＢ鍵確
認部３４２Ｂを有する。

【０１３８】アクセス制御部３１Ａ、ネットワーク３２
Ａ、キーテーブル格納部３５Ａ及びルール処理部３６Ａ
は、Ａネットワークの主体部分であり、アクセス制御部
３１Ｂ、ネットワーク３２Ｂ、キーテーブル格納部３５
Ｂ及びルール処理部３６Ｂは、Ｂネットワークの主体部
分である。アクセス制御部３１Ａは、例えばファイアウ
ォールからなり、Ａネットワークの外部からＡネットワ
ーク内へのアクセス及びＡネットワーク内からＡネット
ワーク外部へのアクセスを所定のアクセスルールに従っ
て制御する。このアクセス制御部３１Ａは、通常時は予
め静的に設定したアクセスルールを用いており、例えば
外部からのＢ鍵の設定の確認以外のアクセス及び外部へ
のアクセスを禁止している。

【０１３９】ネットワーク３２Ａは、Ａネットワークを
構成するネットワーク回線である。処理操作部３３Ａ
は、Ａネットワークのネットワーク３２Ａに結合される
端末装置として構成され、例えばシステムインテグレー
タ業者による顧客のＢネットワークのシステム監視、及
びファイル管理等の処理操作を行う。

【０１４０】接続処理部３４Ａは専用アプリケーション
の実行により機能し、実質的にＢ鍵設定部３４１Ａ及び
Ａ鍵確認部３４２Ａを構成している。Ｂ鍵設定部３４１
Ａは、アクセス制御部３１Ａに対応して設けられ、Ｂネ
ットワークのアクセスのためのＢ鍵を設定する。Ａ鍵確
認部３４２Ａは、アクセス制御部３１Ａを介してＢネッ
トワークのアクセス制御部３１Ｂに対応する接続処理部
３４ＢにおいてＡネットワークのアクセスのためのＡ鍵
が設定されているか否かを確認する。

【０１４１】キーテーブル格納部３５Ａは、接続処理部
３４ＡのＢ鍵設定部３４１ＡによるＢネットワークに対
するＢ鍵の設定状態及び接続処理部３４ＢのＡ鍵設定部
３４１ＢによるＡネットワークに対するＡ鍵の設定状態
を示すキーテーブルを格納する。

【０１４２】ルール処理部３６Ａは、キーテーブル格納
部３５Ａに格納されたキーテーブルに基づきＢ鍵設定部
３４１ＡにおいてＢ鍵が設定され、且つＡ鍵確認部３４
２ＡにおいてＡ鍵が設定されていることが確認された場
合に、アクセス制御部３１Ａにおけるアクセスルールを
変更制御し、Ｂ鍵の設定に伴う所定の拡張アクセスルー
ルを設定する。

【０１４３】アクセス制御部３１Ｂは、例えばファイア
ウォールからなり、Ｂネットワークの外部からＢネット
ワーク内へのアクセス及びＢネットワーク内からＢネッ
トワーク外部へのアクセスを所定のアクセスルールに従
って制御する。このアクセス制御部３１Ｂは、通常時は
予め静的に設定したアクセスルールを用いており、例え
ば外部からのＡ鍵の設定の確認以外のアクセス及び外部
へのアクセスを禁止している。

【０１４４】ネットワーク３２Ｂは、Ｂネットワークを
構成するネットワーク回線である。処理操作部３３Ｂ
は、Ｂネットワークのネットワーク３２Ｂに結合される
端末装置として構成され、例えば顧客のＢネットワーク
内の所定の処理操作を行う。この処理操作部３３Ｂは、
このネットワークセキュリティシステムの動作には直接
関連していない。

【０１４５】接続処理部３４ＢのＡ鍵設定部３４１Ｂ
は、アクセス制御部３１Ｂに対応して設けられ、Ａネッ
トワークのアクセスのためのＡ鍵を設定する。Ｂ鍵確認
部３４２Ｂは、アクセス制御部３１Ｂを介してＡネット
ワークのアクセス制御部３１Ａに対応する接続処理部３
４ＡのＢ鍵設定部３４１ＡにおいてＢネットワークのア
クセスのためのＢ鍵が設定されているか否かを確認す
る。

【０１４６】キーテーブル格納部３５Ｂは、接続処理部
３４ＢのＡ鍵設定部３４１ＢによるＡネットワークに対
するＡ鍵の設定状態及び接続処理部３４ＡのＢ鍵設定部
３４１ＡによるＢネットワークに対するＢ鍵の設定状態
を示すキーテーブルを格納する。

【０１４７】ルール処理部３６Ｂは、キーテーブル格納
部３５Ｂに格納されたキーテーブルに基づきＡ鍵設定部
３４１ＢにおいてＡ鍵が設定され、且つＢ鍵確認部３４
２ＢにおいてＢ鍵が設定されていることが確認された場
合に、アクセス制御部３１Ｂにおけるアクセスルールを
変更制御し、Ａ鍵の設定に伴う所定の拡張アクセスルー
ルを設定する。

【０１４８】ルール処理部３６Ａにより設定されるアク
セスルールは、例えばＡネットワークからＢネットワー
クのサーバをリモート管理するために必要なアクセス
を、ＡネットワークからＢネットワークに対して行うた
めに必要なアクセスルールである。ルール処理部３６Ｂ
により設定されるアクセスルールは、例えばＡネットワ
ークからＢネットワークのサーバがリモート管理される
ために必要なアクセスを、ＡネットワークからＢネット
ワークが受け入れるために必要なアクセスルールであ
る。

【０１４９】図１８は、図１７のシステムにおける具体
的なハードウェア及びソフトウェア概念の構成を示して
おり、Ａネットワーク側は、ファイアウォール４１Ａ、
ルータ４２Ａ及び接続用アプリケーション４３Ａを有
し、Ｂネットワーク側は、ファイアウォール４１Ｂ、ル
ータ４２Ｂ及び接続用アプリケーション４３Ｂを有して
いる。

【０１５０】ファイアウォール４１Ａ及び４１Ｂは、上
述したアクセス制御部３１Ａ及び３１Ｂを構成する。ル
ータ４２Ａ及び４２Ｂは、Ａネットワーク及びＢネット
ワークのファイアウォール４１Ａ及び４１Ｂに、通信路
を形成する回線を結合する。

【０１５１】接続用アプリケーション４３Ａは、所定の
操作により相手先、すなわち顧客、のＢネットワークに
対する鍵設定を行う錠前として機能する。すなわち、接
続用アプリケーション４３Ａは、所定の設定操作によ
り、ＢネットワークのアクセスのためのＢ鍵を設定す
る。接続用アプリケーション４３Ｂは、所定の操作によ
りアクセス元、すなわちシステムインテグレータ業者、
のＡネットワークに対する鍵設定を行う錠前として機能
する。すなわち、接続用アプリケーション４３Ｂは、所
定の設定操作により、Ａネットワークのアクセスのため
のＡ鍵を設定する。

【０１５２】ネットワークセキュリティ機器であるファ
イアウォール４１Ａ及び４１Ｂは、基本的には従来とお
おむね同様である。各ネットワークのファイアウォール
４１Ａ及び４１Ｂに、それぞれアクセス元のＡネットワ
ーク及び相手先のＢネットワークの入口を制御する接続
用アプリケーション４３Ａ及び４３Ｂを搭載している。
何らかの契機で一方のネットワークから他方のネットワ
ークヘ侵入する必要性が生じた際に、お互いに相手ネッ
トワークに対する鍵を設定して双方向ヘのアクセを可能
にする。

【０１５３】このように、このネットワークセキュリテ
ィシステムは、基本的には、従来と同様のネットワーク
セキュリティ機器であるファイアウォール４１Ａ及び４
１Ｂが持っているアクセス制御方式を利用し、これらと
統合して構成する。ＡネットワークからＢネットワーク
に、通常は禁止されているサービスを利用してアクセス
する必要がある場合には、Ａネットワークの管理者がＢ
ネットワーク用の接続用アプリケーション４３Ａを起動
し、且つＢネットワークの管理者がＡネットワーク用の
接続用アプリケーション４３Ｂを起動することによっ
て、相互間のアクセスを可能にする。

【０１５４】このネットワークセキュリティシステム
は、次のようにして機能する。アクセス許可等のアクセ
スルールの変更については、鍵とともに予め設定してお
くことにより、予め静的に保持している従来のルールを
鍵の設定と同時に動的に置き換える。鍵の設定と同時
に、その鍵に設定されている相手先のネットワークにあ
るネットワークセキュリティ機器上に自ネットワークに
対する鍵が設定されていることを確認する。両方の鍵が
設定された段階で、鍵に設定されているアクセスルール
が有効になる。鍵の実現方法はＩＣカードによる簡易な
インタフェースで実現するようにして、アクセス設定方
法の複雑さを見かけ上隠蔽する。

【０１５５】具体的には、アクセス制御部３１Ａ及び３
１Ｂを構成するネットワークセキュリティ機器であるフ
ァイアウォール４１Ａ及び４１Ｂに、予め所要の情報を
記憶させた専用の接続用アプリケーション４３Ａ及び４
３Ｂを搭載し、Ｂ鍵及びＡ鍵の設定を行う。

【０１５６】次に、図１７及び図１８のように構成され
たネットワークセキュリティシステムの相互接続のアク
セス制御動作について、図１９〜図２１に示すフローチ
ャートを参照して説明する。

【０１５７】図１９は、鍵設定時の動作を示し、接続用
アプリケーション４３Ａ又は４３Ｂによる接続処理部３
４Ａ又は３４ＢのＢ鍵又はＡ鍵設定部３４１Ａ又は３４
１Ｂにより、Ｂ鍵又はＡ鍵が設定されたときにその都度
起動する。

【０１５８】Ｂ鍵又はＡ鍵が設定されると（ステップＳ
１００）、Ｂ鍵又はＡ鍵設定部３４１Ａ又は３４１Ｂに
より、パスワードの入力が促され、システム管理者等の
オペレータは、予め設定されたパスワードを、図示して
いないキーボード等の入力部により入力する（ステップ
Ｓ１０１）。Ｂ鍵又はＡ鍵設定部３４１Ａ又は３４１Ｂ
は、入力されたパスワードが正しいか否かを調べ（ステ
ップＳ１０２）、正しければ、当該パスワードに対応し
てＢ鍵又はＡ鍵設定部３４１Ａ又は３４１Ｂに設定され
た秘密キーがアクセス制御部３１Ａ又は３１Ｂを構成す
るファイアウォール４１Ａ又は４１Ｂに設定された秘密
キーとマッチしているか否かをチェックする（ステップ
Ｓ１０３）。秘密キーがマッチしていれば、キーテーブ
ル格納部３５Ａ又は３５Ｂに格納されたキーテーブルに
おける自マシンの鍵の状態をオンとする（ステップＳ１
０４）。

【０１５９】ステップＳ１０２において、入力パスワー
ドが正しくないと判定した場合には、パスワードの入力
が予め設定された規定回数以内であるか否かを判定する
（ステップＳ１０５）。パスワードの入力が規定回数以
内であれば、ステップＳ１０１に戻り、再度、パスワー
ドの入力を行う。ステップＳ１０５において、パスワー
ドの入力が規定回数以内でないと判定された場合には、
パスワードエラー等の所定のエラー表示を行って処理を
終了する。また、ステップＳ１０３において、秘密キー
がマッチしていないと判定された場合にも、所定のエラ
ー表示を行って処理を終了する。

【０１６０】ステップＳ１０４において、キーテーブル
の自マシンの鍵の状態をオンとした後、ルール処理部３
６Ａ又は３６Ｂに拡張アクセスルールを展開する（ステ
ップＳ１０６）。拡張アクセスルールを展開した後、Ａ
鍵又はＢ鍵確認部３４２Ａ又は３４２Ｂにより設定確認
通知を、対象ネットワークのファイアウォールマシン、
すなわち相手マシンに送信する（ステップＳ１０７）。
このとき送信電文は必要に応じて暗号化する（ステップ
Ｓ１０８）。そして、設定確認通知に対する相手マシン
からのリターン値を受信する（ステップＳ１０９）。こ
の場合もリターン値の受信電文が暗号化されていれば、
受信電文を復号する（ステップＳ１１０）。

【０１６１】次に、Ａ鍵又はＢ鍵確認部３４２Ａ又は３
４２Ｂにおいて、受信され、必要に応じて復号された受
信リターン値を調べ（ステップＳ１１１）、リターン値
がオン、すなわち相手マシンにＡ鍵又はＢ鍵が設定済で
あれば、キーテーブルにおける相手マシンの鍵の状態を
オンとする（ステップＳ１１２）。ステップＳ１１１に
おいて、リターン値がオフ、すなわち相手マシンに鍵が
未設定と判定された場合には、キーテーブルにおける相
手マシンの鍵の状態をデフォルト状態のオフのままとす
る（ステップＳ１１３）。ステップＳ１１２又はＳ１１
３において、キーテーブルにおける相手マシンの鍵の状
態を設定した後は、処理を終了する。

【０１６２】設定確認通知を受信したときの動作は、第
２の実施の形態の場合と同様であり、相手先ネットワー
クの相手マシンから設定確認通知を受信するとその都度
図８に示したフローチャートに従って動作する。

【０１６３】すなわち、相手マシンから設定確認通知を
受信すると（ステップＳ５０）、受信した設定確認通知
の電文が暗号化されていれば、復号する（ステップＳ５
１）。受信され、必要に応じて復号された設定確認通知
の送信元アドレスがキーテーブルに存在するか否かを判
別する（ステップＳ５２）。設定確認通知の送信元アド
レスがキーテーブルに存在する場合には、キーテーブル
における自マシンの鍵の状態をチェックする（ステップ
Ｓ５３）。自マシンの鍵の状態がオフであれば、リター
ン値をオフに設定し（ステップＳ５４）、設定通知を相
手マシンにリターンする（ステップＳ５５）。このとき
送信電文は必要に応じて暗号化する（ステップＳ５
６）。設定通知リターン後に処理を終了する。

【０１６４】ステップＳ５２において、受信された設定
確認通知の送信元アドレスがキーテーブルに存在しない
と判別された場合には、リターン値にエラーを設定し
（ステップＳ５７）、ステップＳ５５に移行して設定通
知をリターンする。ステップＳ５３において、キーテー
ブルにおける自マシンの鍵の状態がオンであると判定さ
れた場合には、リターン値をオンに設定し（ステップＳ
５８）、ステップＳ５５に移行して設定通知をリターン
する。

【０１６５】通信パケットを受信したときのファイアウ
ォール４１Ａ又は４１Ｂのアクセス制御部３１Ａ又は３
１Ｂの動作も第２の実施の形態の場合と実質的に同様に
動作し、通信パケットを受信すると、その都度、図９に
従って制御する。

【０１６６】ファイアウォール４１Ａ又は４１Ｂのアク
セス制御部３１Ａ又は３１Ｂが通信パケットを受信する
と（ステップＳ６０）、そのパケットが設定されている
アクセスルールにマッチ、つまり該当するか否かを調べ
る（ステップＳ６１）。ルールに該当していれば、その
ルールには、キー指定がされているか否かを調べる（ス
テップＳ６２）。キー指定がされていれば、キーテーブ
ルの自マシン及び相手マシンの鍵の状態をチェックする
（ステップＳ６３）。キーテーブルの自マシン及び相手
マシンの鍵の状態が、共にオンであるか否かを調べ（ス
テップＳ６４）、共にオンであれば、拡張ルールをチェ
ックする（ステップＳ６５）。

【０１６７】ルールに照らして、そのパケットを通過許
可してよいか否かを調べ（ステップＳ６６）、通過許可
をしてよければ、パケットを通過させて（ステップＳ６
７）、処理を終了する。

【０１６８】ステップＳ６１において、ルールに該当し
ていないと判定された場合には、さらにルールがあるか
否かを調べる（ステップＳ６８）。さらに他のルールが
あれば、次のルールを設定して（ステップＳ６９）ステ
ップＳ６１に戻り、受信パケットが設定されたルールに
該当するか否かを調べる。ステップＳ６８において、さ
らなるルールがないと判定された場合には、受信パケッ
トを廃棄して（ステップＳ７０）、処理を終了する。

【０１６９】ステップＳ６２において、キー指定がされ
ていないと判定されれば、ステップＳ６６にジャンプ
し、そのパケットを通過許可してよいか否かを調べる。
ステップＳ６４において、キーテーブルの自マシン及び
相手マシンの鍵の状態が、両方共オンでない場合には
（いずれか一方がオフ又は両方がオフ）、ステップＳ６
８に移行して、さらなるルールの有無を調べる。

【０１７０】図２０は、鍵設定を解除したときの動作を
示し、Ｂ鍵又はＡ鍵設定部３４１Ａ又は３４１Ｂによ
り、鍵設定が解除されたときにその都度起動する。

【０１７１】接続用アプリケーション４３Ａ及び４３Ｂ
による接続処理部３４Ａ又は３４Ｂの操作により鍵の設
定が解除されると（ステップＳ１２０）、キーテーブル
格納部３５Ａ又は３５Ｂに格納されたキーテーブルにお
ける自マシンの鍵の状態をオフとする（ステップＳ１２
１）。

【０１７２】キーテーブルにおける自マシンの鍵の状態
をオフとした後、鍵設定解除通知を相手マシンに送信す
る（ステップＳ１２２）。このとき送信電文は必要に応
じて暗号化する（ステップＳ１２３）。そして、鍵設定
解除通知に対する相手マシンからのリターン値を受信す
る（ステップＳ１２４）。この場合もリターン値の受信
電文が暗号化されていれば、受信電文を復号する（ステ
ップＳ１２５）。

【０１７３】次に、受信され、必要に応じて復号された
受信リターン値をチェックし（ステップＳ１２６）、リ
ターン値が正常であるか否かを調べる（ステップＳ１２
７）。リターン値が正常であれば、処理を終了する。ス
テップＳ１２７におけるリターン値が正常でなければ、
必要に応じて鍵設定解除通知を相手マシンに再送信する
かあるいはエラーメッセージを表示して（ステップＳ１
２８）、処理を終了する。なお、ステップＳ１２８にお
いて、鍵設定解除通知を相手マシンに再送信した場合に
は、ステップＳ１２４に戻り、リターン値を受信する。

【０１７４】図２１は、鍵設定解除通知を受信したとき
の動作を示し、相手先ネットワークの相手マシンから鍵
設定解除通知を受信するとその都度起動する。ここで
は、図２０と対応させるため、自ネットワークをＢネッ
トワーク又はＡネットワークとし、相手先をＡネットワ
ーク又はＢネットワークとする。

【０１７５】Ｂ鍵又はＡ鍵確認部３４２Ｂ又は３４２Ａ
は、相手マシンから鍵設定解除通知を受信すると（ステ
ップＳ１３０）、受信した鍵設定解除通知の電文が暗号
化されていれば、復号する（ステップＳ１３１）。さら
に、受信され、必要に応じて復号された鍵設定解除通知
の送信元アドレスがキーテーブルに存在するか否かを判
別する（ステップＳ１３２）。鍵設定解除通知の送信元
アドレスがキーテーブルに存在する場合には、キーテー
ブルにおける相手マシンの鍵の状態をチェックする（ス
テップＳ１３３）。相手マシンの鍵の状態がオフであれ
ば、リターン値にエラーを設定し（ステップＳ１３
４）、鍵設定解除通知を相手マシンにリターンする（ス
テップＳ１３５）。このとき送信電文は必要に応じて暗
号化する（ステップＳ１３６）。設定通知リターン後に
処理を終了する。

【０１７６】ステップＳ１３２において、受信された鍵
設定解除通知の送信元アドレスがキーテーブルに存在し
ないと判別された場合には、リターン値にエラーを設定
し（ステップＳ１３７）、ステップＳ１３５に移行して
鍵設定解除通知をリターンする。ステップＳ１３３にお
いて、キーテーブルにおける相手マシンの鍵の状態がオ
ンであると判定された場合には、キーテーブルにおける
相手マシンの鍵の状態をオフに設定し（ステップＳ１３
８）、さらにリターン値に正常を設定して（ステップＳ
１３９）、ステップＳ１３５に移行して鍵設定解除通知
をリターンする。

【０１７７】次に、上述のような構成のネットワークセ
キュリティシステムの動作について、さらに具体的に説
明する。

【０１７８】既に述べたように、このネットワークセキ
ュリティシステムでは、従来のファイアウォール等のネ
ットワークセキュリティ機器を用い、ネットワーク間に
双方向からお互いの入り口においてアクセスを制御し、
何らかの契機で一方のネットワークから他方のネットワ
ークヘ侵入する必要性が生じた際に、相互に相手に対し
ての自分の鍵を設定して双方向ヘのアクセスを可能にす
るものである。

【０１７９】ＡネットワークからＢネットワークに通常
は禁止されているサービスを利用して、アクセスする必
要がある場合は、Ｂネットワークの管理者がＡネットワ
ーク用の鍵を自ネットワークにおいて設定し、且つＡネ
ットワークの管理者がＢネットワーク用の鍵を自ネット
ワークにおいて設定することにより、アクセスを可能に
する。

【０１８０】この場合、アクセス許可などのルールの変
更については、鍵とともに予め設定しておくことによ
り、静的に設定されている従来のルールを鍵の設定と同
時に動的に置き換えることができる。鍵の設定と同時
に、その鍵に設定されている相手のネットワークにある
ネットワークセキュリティ機器上の自分に対する鍵が設
定されていることを確認する。両方の鍵が設定された段
階で、鍵に設定されているルールが有効になる。鍵の実
現方法としては、この場合、専用アプリケーションを用
いており、アクセス設定方法の複雑さを隠蔽することが
できる。アクセスの制御については、基本的に、従来の
ファイアウォール等におけるアクセス制御システムを利
用する。

【０１８１】この実施の形態では鍵を専用の接続用アプ
リケーションを用いて実現する。すなわち、ネットワー
クセキュリティ機器であるファイアウォール４１Ａ及び
４１Ｂのアクセス制御部３１Ａ及び３１Ｂに接続用アプ
リケーション４３Ａ及び４３Ｂを用いた接続処理部３４
Ａ及び３４Ｂを設けて、鍵の設定及び解除を行う。この
方式には、次のような利点がある。

【０１８２】両方のネットワークで鍵が設定されている
間は、アクセスルールが変更されていることをディスプ
レイに表示させるなどして容易に視認させるようにする
ことができる。接続用アプリケーション４３Ａ及び４３
Ｂに拡張ルールを設定しておき、ルールに応じて鍵設定
時のパスワードあるいはコード番号を定めておくことに
より、管理を容易にすることができる。また、パスワー
ドはそれぞれ各ネットワーク側で独立に処理するので、
パスワードキーがネットワーク上を流れることはない。

【０１８３】上述したように、接続用の専用アプリケー
ションを利用して双方向セキュリティ方式を実現する例
について、実施手順を説明する。状況としては、第２の
実施の形態と同様に、あるシステムインテグレータ業者
が、顧客のサーバを管理するために、顧客側にファイア
ウォールを設置して自社の監視センタからリモートで日
常のジョブ管理や障害発生時の対応等の管理をする場合
を想定している。

【０１８４】〔システムインテグレータ業者側〕システ
ムインテグレータ業者側においては、次のような手順で
実施する。 (1) 顧客のネットワーク環境にアクセスポイントを作
り、外部からの接続を可能とする。 (2) 顧客のネットワーク環境にファイアウォールを設置
して外部からのアクセスを遮断する。

【０１８５】(3) ファイアウォールには接続用のクライ
アントアプリケーションを搭載する。 (4) 顧客に対して、顧客側ファイアウォールアクセスの
許可のためのパスワードを発行する（このパスワード
は、顧客側で自由に変更することができるものとす
る）。

【０１８６】(5) このアプリケーションソフトウェア
は、ファイアウォールに対してクライアントアプリケー
ションとして起動し、障害時等にTelnet及びＦＴＰを動
的に可能としてもらうようにするため、許可サービスと
してこの２種類のサービスが定義されている（複数種の
許可サービスに対応する拡張ルールに識別番号を付して
おき、番号選択により拡張ルールを選択することを可能
としても良い）。 (6) 障害時等に、Telnetで顧客のサーバに接続しようと
する際には、クライアントアプリケーションを起動し
て、自社のファイアウォールに対して鍵を設定する。

【０１８７】(7) 電話等により、顧客に連絡して、顧客
側のファイアウォールに対して接続用アプリケーション
を起動して鍵を設定してもらう。 (8) 実際に顧客のサーバにTelnetでアクセスする。

【０１８８】〔ユーザ側〕ユーザ側においては、次のよ
うな手順で実施する。 (1) システムインテグレータ業者より自社のファイアウ
ォール用のクライアントアプリケーションを受領する。 (2) クライアントアプリケーションには、接続先のネッ
トワークアドレス、アクセスが許可されるサービス（Te
lnet及びＦＴＰ等）及び使用許可パスワードが設定され
ている（複数種の許可サービスに対応する拡張ルールに
識別番号を付しておき、番号を選択することにより拡張
ルールを選択することを可能としても良い）。

【０１８９】(3) ファイアウォールは通常外部からの全
てのアクセスを禁止しているものとする（又は限定され
たサービスを静的に許可している）。 (4) 顧客は外部からのネットワークアクセスを許可する
場合に、クライアントアプリケーションを起動して、そ
のパスワードを入力する。 (5) これによって動的にアクセスの許可を外部ユーザー
に与えることができる。

【０１９０】このような場合の各部の動作は、先に図１
９〜図２１のフローチャートを参照して説明した通りで
ある。したがって、モデムの電源を入れたり切ったりす
るような感覚で、外部からのアクセスが必要になったと
き、顧客自らが、接続用アプリケーションを起動して、
鍵をセットしたり、解除したりすることにより、誰もが
容易に且つ明示的にアクセスを制御することができる。
このようなシステムにより、相互ネットワーク接続のた
めに、双方向でセキュリティルールを変更することがで
きる。システムアドミニストレータ権限を持ってファイ
アウォールを設定しても、もう一方のネットワーク側か
らの鍵がないと、動的にネットワークに侵入する権限が
得られないため、権限を分散させることが可能となる
（これは特にシステムインテグレータ業者が顧客のファ
イアウォールの設定をおこなう際に有効である）。アク
セスルールを動的に変更することができ、一時的にセキ
ュリティをゆるめて特定のサービスを実行することを可
能とする。ルール変更には、セキュリティ機器の設定権
限は不要であり、接続用アプリケーションの実行の権限
を別途に持たせることにより対処することができる。仮
に、セキュリティ機器の管理権限を持っていても、ユー
ザ側のセキュリティキーを知らない限り、ルールの変更
が困難である。コンフィグレーションの変更における設
定方法の習熟は必要でない。

【０１９１】なお、この発明のネットワークセキュリテ
ィシステムは、専用のシステムとして構成することな
く、通常のコンピュータシステムを用いて実現すること
ができる。例えば、コンピュータシステムに上述の動作
を実行するためのプログラムを格納した記録媒体（フロ
ッピーディスク、ＣＤ−ＲＯＭ等）から該プログラムを
インストールすることにより、上述の処理を実行するネ
ットワークセキュリティシステムを構築することができ
る。インストールによって、当該プログラムは、コンピ
ュータシステム内のハードディスク等の記録媒体に格納
されて、ネットワークセキュリティシステムを構成し、
実行に供される。

【０１９２】オペレーティングシステムが、上記機能の
一部を分担する場合、及びＯＳ（Operating System）と
アプリケーションプログラムが協働して上記機能の全部
又は一部を達成する場合には、ＯＳ以外の部分を記録媒
体に格納し、コンピュータにインストールすればよい。

【０１９３】また、コンピュータにプログラムを供給す
るための記録媒体は、狭義の記憶媒体に限らず、通信回
線、通信ネットワーク及び通信システムのように、一時
的且つ流動的にプログラム等の情報を保持する通信媒体
等を含む広義の記憶媒体であってもよい。

【０１９４】例えば、インターネット等の通信ネットワ
ーク上に設けたＦＴＰ（File Transfer Protocol）サー
バに当該プログラムを登録し、ＦＴＰクライアントにネ
ットワークを介して配信してもよく、通信ネットワーク
の電子掲示板（ＢＢＳ：Bulletin Board System）等に
該プログラムを登録し、これをネットワークを介して配
信してもよい。そして、このプログラムを起動し、ＯＳ
の制御下において実行することにより、上述の処理を達
成することができる。さらに、通信ネットワークを介し
てプログラムを転送しながら起動実行することによって
も、上述の処理を達成することができる。

【０１９５】

【発明の効果】以上説明したように、この発明によれ
ば、相互に接続されたネットワーク間において、両者に
鍵を用意し、両者の鍵設定時に所定のアクセスルールを
許可するようにして、両ネットワークのセキュリティを
確保しつつ、必要時に、簡単な操作でしかも明示的にア
クセスの制御条件等を設定することができるネットワー
クセキュリティシステム、相互アクセス制御方法及び記
録媒体を提供することができる。

【図面の簡単な説明】

【図１】この発明の第１の実施の形態に係るネットワー
クセキュリティシステムの構成を模式的に示すブロック
図である。

【図２】図１のネットワークセキュリティシステムのハ
ードウェア及びソフトウェアの概念的な構成を説明する
ための模式図である。

【図３】図１のネットワークセキュリティシステムにお
ける動作を説明するための鍵操作処理のフローチャート
である。

【図４】図１のネットワークセキュリティシステムにお
ける動作を説明するための鍵情報受信処理のフローチャ
ートである。

【図５】この発明の第２の実施の形態に係るネットワー
クセキュリティシステムの構成を模式的に示すブロック
図である。

【図６】図５のネットワークセキュリティシステムのハ
ードウェア及びソフトウェアの概念的な構成を説明する
ための模式図である。

【図７】図５のネットワークセキュリティシステムにお
ける動作を説明するためのＩＣカード挿入処理のフロー
チャートである。

【図８】図５のネットワークセキュリティシステムにお
ける動作を説明するための設定確認通知受信処理のフロ
ーチャートである。

【図９】図５のネットワークセキュリティシステムにお
ける動作を説明するためのパケット受信処理のフローチ
ャートである。

【図１０】図５のネットワークセキュリティシステムに
おける動作を説明するためのＩＣカード解除処理のフロ
ーチャートである。

【図１１】図５のネットワークセキュリティシステムに
おける動作を説明するためのＩＣカード解除通知受信処
理のフローチャートである。

【図１２】図５のネットワークセキュリティシステムに
おけるアクセス制御動作を説明するためのアクセスリス
トの一例を示す図である。

【図１３】図５のネットワークセキュリティシステムに
おけるアクセス制御動作を説明するためのkey指定アク
セスリストの一例を示す図である。

【図１４】図５のネットワークセキュリティシステムに
おけるアクセス制御動作を説明するための拡張ルールの
一例を示す図である。

【図１５】図５のネットワークセキュリティシステムに
おけるアクセス制御動作を説明するためのキーテーブル
の一例を示す図である。

【図１６】図５のネットワークセキュリティシステムに
おけるアクセス制御動作を説明するための模式図であ
る。

【図１７】この発明の第３の実施の形態に係るネットワ
ークセキュリティシステムの構成を模式的に示すブロッ
ク図である。

【図１８】図１７のネットワークセキュリティシステム
のハードウェア及びソフトウェアの概念的な構成を説明
するための模式図である。

【図１９】図１７のネットワークセキュリティシステム
における動作を説明するための鍵設定処理のフローチャ
ートである。

【図２０】図１７のネットワークセキュリティシステム
における動作を説明するための鍵設定解除処理のフロー
チャートである。

【図２１】図１７のネットワークセキュリティシステム
における動作を説明するための鍵設定解除通知受信処理
のフローチャートである。

【符号の説明】

１Ａ，１Ｂ，１１Ａ，１１Ｂ，３１Ａ，３１Ｂ ア
クセス制御部 ２Ａ，２Ｂ，１２Ａ，１２Ｂ，３２Ａ，３２Ｂ ネ
ットワーク ３Ａ，３Ｂ，１３Ａ，１３Ｂ，３３Ａ，３３Ｂ 処
理操作部 ４Ａ，４Ｂ，３４１Ａ，３４１Ｂ 鍵設定部 ５Ａ，５Ｂ，３４２Ａ，３４２Ｂ 鍵確認部 ６Ａ，６Ｂ アクセスルール処理部 ７Ａ，７Ｂ セキュリティ処理部 ８Ａ，８Ｂ，２２Ａ，２２Ｂ，４２Ａ，４２Ｂ ルー
タ ９Ａ，９Ｂ 錠前 １４Ａ，１４Ｂ ＩＣ（集積回路）カード処理部 １６Ａ、１６Ｂ，３５Ａ，３５Ｂ キーテーブル格
納部、 １７Ａ，１７Ｂ，３６Ａ，３６Ｂ ルール処理部 ２１Ａ，２１Ｂ，４１Ａ，４１Ｂ ファイアウォー
ル ２３Ａ，２３Ｂ ＩＣカードリーダ ２４Ａ，２４Ｂ ＩＣカード ３４Ａ，３４Ｂ 接続処理部 ４３Ａ，４３Ｂ 接続用アプリケーション

Claims (12)

【特許請求の範囲】
1. 【請求項１】アクセス制御によるセキュリティが施され
   たネットワークシステムにおいて、 所定のアクセスルールに基づいて自ネットワークに対す
   るアクセスを制御するアクセス制御手段と、 自ネットワークにて鍵を設定する鍵設定手段と、 相手先のネットワークにて鍵が設定されたことを確認す
   る鍵設定確認手段と、 前記鍵設定手段及び前記鍵設定確認手段により、自ネッ
   トワーク及び相手先ネットワークの両者にて鍵が設定さ
   れた場合に前記アクセス制御手段を制御して通常時と異
   なるアクセスルールを設定するアクセスルール処理手段
   と、を具備することを特徴とするネットワークセキュリ
   ティシステム。
2. 【請求項２】それぞれアクセス制御によるセキュリティ
   が施された第１及び第２のネットワークを有するシステ
   ムにおいて、 前記第１のネットワークに設けられ、所定のアクセスル
   ールに基づいて当該第１のネットワークに対するアクセ
   スを制御する第１のアクセス制御手段と、 前記第２のネットワークに設けられ、所定のアクセスル
   ールに基づいて当該第２のネットワークに対するアクセ
   スを制御する第２のアクセス制御手段と、 前記第１のネットワークにて第１の鍵を設定する第１の
   鍵設定手段と、 前記第２のネットワークにて第２の鍵を設定する第２の
   鍵設定手段と、 前記第２のネットワークにて前記第２の鍵が設定された
   ことを前記第１のネットワークから確認する第１の鍵設
   定確認手段と、 前記第１のネットワークにて前記第１の鍵が設定された
   ことを前記第２のネットワークから確認する第２の鍵設
   定確認手段と、 前記第１のネットワークに設けられ、前記第１の鍵設定
   手段及び前記第１の鍵設定確認手段により、当該第１の
   ネットワークにて第１の鍵が設定され且つ前記第２のネ
   ットワークにて第２の鍵が設定された場合に前記第１の
   アクセス制御手段を制御して通常時と異なるアクセスル
   ールを設定する第１のアクセスルール処理手段と、 前記第２のネットワークに設けられ、前記第２の鍵設定
   手段及び前記第２の鍵設定確認手段により、当該第２の
   ネットワークにて第２の鍵が設定され且つ前記第１のネ
   ットワークにて第１の鍵が設定された場合に前記第２の
   アクセス制御手段を制御して通常時と異なるアクセスル
   ールを設定する第２のアクセスルール処理手段と、を具
   備することを特徴とするネットワークセキュリティシス
   テム。
3. 【請求項３】前記第１の鍵設定手段は、前記第１の鍵と
   して前記第２のネットワークにアクセスするためのアク
   セスルールを拡張するための鍵を設定する手段を含み、 前記第２の鍵設定手段は、前記第２の鍵として前記第１
   のネットワークにアクセスするためのアクセスルールを
   拡張するための鍵を設定する手段を含む、ことを特徴と
   する請求項２に記載のネットワークセキュリティシステ
   ム。
4. 【請求項４】前記第１及び第２の鍵設定手段は、鍵情報
   を記憶するＩＣ（集積回路）カードにより前記第１及び
   第２の鍵をそれぞれ設定する手段を含むことを特徴とす
   る請求項２又は３に記載のネットワークセキュリティシ
   ステム。
5. 【請求項５】前記第１及び第２の鍵設定手段は、鍵情報
   及びアクセスルール情報を記憶するＩＣ（集積回路）カ
   ードにより前記第１及び第２の鍵をそれぞれ設定する手
   段を含み、 前記第１及び第２のアクセスルール処理手段は前記ＩＣ
   カードに記憶されたアクセスルール情報に基づいて前記
   第１及び第２のアクセス制御手段にアクセスルールを設
   定する手段を含むことを特徴とする請求項２又は３に記
   載のネットワークセキュリティシステム。
6. 【請求項６】前記第１及び第２の鍵設定手段は、前記第
   １及び第２のネットワーク上でそれぞれ動作するアプリ
   ケーションプログラムにより前記第１及び第２の鍵をそ
   れぞれ設定する手段を含むことを特徴とする請求項２又
   は３に記載のネットワークセキュリティシステム。
7. 【請求項７】アクセス制御によるセキュリティが施され
   たネットワーク相互間でのアクセスにあたり、 自ネットワークにて鍵を設定したことを認識する鍵設定
   認識ステップと、 相手先のネットワークにて鍵が設定されたことを確認す
   る鍵設定確認ステップと、 前記鍵設定認識ステップ及び前記鍵設定確認ステップに
   より、自ネットワーク及び相手先ネットワークの両者に
   て鍵が設定されたことが認識された場合にネットワーク
   間のアクセスをアクセスルールに従って制御するアクセ
   ス制御部に通常時と異なるアクセスルールを設定するア
   クセスルール処理ステップと、を有することを特徴とす
   る相互アクセス制御方法。
8. 【請求項８】第１及び第２のネットワークに、それぞれ
   第１及び第２のアクセス制御部を設け、所定のアクセス
   ルールに基づいて当該第１及び第２のネットワークに対
   するアクセスを制御することにより、前記第１及び第２
   のネットワーク相互間でのアクセスを制御する相互アク
   セス制御方法において、 前記第１のネットワークにて第１の鍵が設定されたこと
   を認識する第１の鍵設定認識ステップと、 前記第２のネットワークにて第２の鍵が設定されたこと
   を認識する第２の鍵設定認識ステップと、 前記第２のネットワークにて前記第２の鍵が設定された
   ことを前記第１のネットワークから確認する第１の鍵設
   定確認ステップと、 前記第１のネットワークにて前記第１の鍵が設定された
   ことを前記第２のネットワークから確認する第２の鍵設
   定確認ステップと、 前記第１の鍵設定認識ステップ及び前記第１の鍵設定確
   認ステップにより、前記第１のネットワークにて第１の
   鍵が設定され且つ前記第２のネットワークにて第２の鍵
   が設定されたことが認識された場合に前記第１のアクセ
   ス制御部を制御して、当該第１のネットワークに対して
   通常時と異なるアクセスルールを設定する第１のアクセ
   スルール処理ステップと、 前記第２の鍵設定認識ステップ及び前記第２の鍵設定確
   認ステップにより、前記第２のネットワークにて第２の
   鍵が設定され且つ前記第１のネットワークにて第１の鍵
   が設定されたことが認識された場合に前記第２のアクセ
   ス制御部を制御して、当該第２のネットワークに対して
   通常時と異なるアクセスルールを設定する第２のアクセ
   スルール処理ステップと、を有することを特徴とする相
   互アクセス制御方法。
9. 【請求項９】前記第１の鍵は前記第２のネットワークに
   対する前記アクセスルールを拡張するための鍵を含み、
   且つ前記第２の鍵は前記第１のネットワークに対する前
   記アクセスルールを拡張するための鍵を含むことを特徴
   とする請求項８に記載の相互アクセス制御方法。
10. 【請求項１０】前記第１及び第２の鍵は、それぞれ鍵情
    報及びアクセスルール情報を一組として設定する鍵であ
    り、 前記第１及び第２のアクセスルール処理ステップは、前
    記第１及び第２の鍵に設定された接続情報ルールに基づ
    いて前記アクセスルールを設定するステップを含むこと
    を特徴とする請求項８又は９に記載の相互アクセス制御
    方法。
11. 【請求項１１】アクセス制御によるセキュリティが施さ
    れたネットワークシステムにおいて、コンピュータを、 所定のアクセスルールに基づいて自ネットワークに対す
    るアクセスを制御するアクセス制御手段、 自ネットワークにて鍵を設定する鍵設定手段、 相手先のネットワークにて鍵が設定されたことを確認す
    る鍵設定確認手段、及び前記鍵設定手段及び前記鍵設定
    確認手段により、自ネットワーク及び相手先ネットワー
    クの両者にて鍵が設定された場合に前記アクセス制御手
    段を制御して通常時と異なるアクセスルールを設定する
    アクセスルール処理手段、として機能させるためのプロ
    グラムを記録するコンピュータ読取可能な記録媒体。
12. 【請求項１２】それぞれアクセス制御によるセキュリテ
    ィが施された第１及び第２のネットワークを有するシス
    テムにおいて、コンピュータを、 前記第１のネットワークに設けられ、所定のアクセスル
    ールに基づいて当該第１のネットワークに対するアクセ
    スを制御する第１のアクセス制御手段、 前記第２のネットワークに設けられ、所定のアクセスル
    ールに基づいて当該第２のネットワークに対するアクセ
    スを制御する第２のアクセス制御手段、 前記第１のネットワークにて第１の鍵を設定する第１の
    鍵設定手段、 前記第２のネットワークにて第２の鍵を設定する第２の
    鍵設定手段、 前記第２のネットワークにて前記第２の鍵が設定された
    ことを前記第１のネットワークから確認する第１の鍵設
    定確認手段、 前記第１のネットワークにて前記第１の鍵が設定された
    ことを前記第２のネットワークから確認する第２の鍵設
    定確認手段、 前記第１のネットワークに設けられ、前記第１の鍵設定
    手段及び前記第１の鍵設定確認手段により、当該第１の
    ネットワークにて第１の鍵が設定され且つ前記第２のネ
    ットワークにて第２の鍵が設定された場合に前記第１の
    アクセス制御手段を制御して通常時と異なるアクセスル
    ールを設定する第１のアクセスルール処理手段、及び前
    記第２のネットワークに設けられ、前記第２の鍵設定手
    段及び前記第２の鍵設定確認手段により、当該第２のネ
    ットワークにて第２の鍵が設定され且つ前記第１のネッ
    トワークにて第１の鍵が設定された場合に前記第２のア
    クセス制御手段を制御して通常時と異なるアクセスルー
    ルを設定する第２のアクセスルール処理手段、として機
    能させるためのプログラムを記録するコンピュータ読取
    可能な記録媒体。