WO2001073559A1

WO2001073559A1 - Systeme de securite de reseau

Info

Publication number: WO2001073559A1
Application number: PCT/JP2001/002515
Authority: WO
Inventors: Eriko Goto; Yasuhiro Oshima; Yasuo Shibusawa
Original assignee: Seiko Epson Corporation
Priority date: 2000-03-29
Filing date: 2001-03-27
Publication date: 2001-10-04
Also published as: JP2001282644A; CN1208926C; EP1209572B1; KR100443542B1; AU4456801A; DE60125313T2; DE60125313D1; US20020124186A1; KR20020021110A; EP1209572A4; EP1209572A1; TW502193B; CN1381001A

Description

明細書

ネヅトワークセキュリティシステム枋術分睜

本発明は、ネッ小ワークを通じてデータの送受信をする内部システムを、ネットワークから保護するネヅヮ一クセキュリティシステムに関する。昔景抟術

インターネット等のネットヮ一クを利用して商品の販売等を行うシステムではネットワークを通じて受注情報を取得し、この受注情報をデータベースに書き込んで、商品の手配や発送等の管理を行っている。このようなシステムでは、万一. ネットワークから不正なデータを取り込んで受注情報が破壊されると、受注活動が停止して重大な被害が発生する。また、万一、不正な手段でネットワークを通じて顧客情報が読みだされると、深刻な信用上の問題が発生する。そこで、 'いわゆるフアイヤーウォールと呼ばれる保護システムをネヅトワークと内部システムとの間に設けることによって、ハヅカー等の侵入を阻止するようにしている。ところで、上記のような従来の技術には、次のような解決すべき課題があったフアイヤーウォールは、ネヅトヮ一クを通じて内部システムにアクセスしょうとする相手方のアクセス権を確認するために、識別情報や暗証コードなどを要求し. その認証を行なう（特開平 1 1一 2 9 8 6 3 9号公報、特開平 1 0— 2 1 4 3 0 4 号公報）。ところが、不正な手段で識別情報や暗証コードを入手して偽装するハッカーに対する防御は容易でない。しかも、商品の受注販売システムのように、不特定多数のユーザから受注情報を受け入れてこ.れをデ一夕ベースに取り込むものでは、受注情報に混じって侵入する不正なデータを的確に排除する機構が要求される。また、データペースの内容を不正に読みだす行為を的確に排除する機構が要求される。胡の開示

本発明は以上の点を解決するため次の構成を採用する。〈構成 1 〉

ネットワークに接続されたサーバと、上記ネットワークを通じてサーバが受信した外部形式のデータを記憶する受信データ記憶手段と、この受信データ記憶手段に記憶された外部形式のデ一夕を、内部形式のデータに変換して、受信処理デー夕記憶手段に記憶させる受信デ一夕形式変換手段と、上記受信処理データ記憶手段に記憶された内'部形式のデータを利用して所定の処理を実行するホストコンピユー夕とを備えたことを特徴とするネットワークセキュリティシステム。

' サーバはネットワークに接続ざれている。外部形式のデ一夕はネットワークを通じて他の端末装置等から受信される。外部形式のデータのデータ形式は任意でよい。内部形式のデータのデ一夕形式も任意である。受信データ形式変換手段は、受信データ記憶手段から外部形式のデータを読み取って、所定の手順で内部形式のデータに変換した後、受信処理デ一夕記憶手段に書き込む。受信処理データ記憶手段に記憶された内部形式のデータはホストコンピュータに利用される。受信データ形式変換手段は、外部形式のデータから必要なデータのみを抽出加工して- 予め定めた安全な内部形式のデータに変換をする役割を持つ。

ネットワークを通じて受信した外部形式のデータは受信データ記憶手段に書き込まれるが、ホストコンピュー夕はこの受信データ記憶手段を直接アクセスしない。故に、不正なデ一夕の取り込みが防止できる。即ち、受信データ形式変換手段が外部形式のデータを内部形式のデータに変換する際に、外部形式のデータを安全な内部形式のデータに変換することができるので、不正なデータを排除できる。ホストコンピュータは、任意のタイミングで受信処理データ記憶手段をァクセスして、内部形式のデ一夕を利用すればよい。

〈構成 2〉

構成 1 に記載のネヅトワークセキュリティシステムにおいて、受信データ記憶手段は、サーバが受信した外部形式のデータの書き込みを許容し、かつ、サーバによるデータ読み出しを禁止し、受信処理データ記憶手段は、ホストコンビユー夕による内部形式のデ一夕の読み出レを許容し、かつ、ホストコンピュータによるデ一夕の書き込みを禁止することを特徴とするネットワークセキュリティシスアム。受信データ記億手段がサーバによるデ一夕の読み出しを禁止するのは、ネットヮ一ク側から受信データ記憶手段中のデ一夕の読み出しがされるのを防止するためである。ホストコンピュ一夕による受信処理データ記憶手段へのデ一夕の書き込みを禁止するのは、ホストコンピュー夕側から不用意にデ一夕がネヅトワーク側に出力されるのを防止するためである。これにより、ホストコンピュータ側からネヅトワーク側へのデータの流れが禁止されて、ホストコンピュータ側のデー夕がネットワーク側に読み出されることが無い。なお、書き込みや読み出しを禁止されるのは全てのデータが対象になり、内部形式のデ一夕も外部形式のデータも別の形式のデ一夕も含む。

〈構成 3 〉

構成 1 または 2に記載のネヅトワークセキュリティシステムにおいて、受信デー夕記憶手段は、受信データ形式変換手段による外部形式のデータの読み出しを許容し'、かつ、受信データ形式変換手段によるデータの書き込みを禁止し、受信処理デ一夕記憶手段は、. 受信デ一夕形式変換手段による内部形式のデータの書き込みを許容し、かつ、受信データ形式変換手段によるデータの読み出しを禁止することを特徴とするネヅトワークセキュリティシステム。

受信データ形式変.換手段は、受信データ記憶手段から外部形式のデ一タの読み出しのみが許容され、受信処理データ記憶手段への内部形式のデ一夕の書き込みのみが許容される。こうして、'受信データ形式変換手段によるデータの流れを、ネットワーク側からホストコンピュータ側への一方通行にしている。これにより . ホストコンピュータ側からネヅトワーク側へのデ一夕の流れを禁止して、ホストコンピュータ側のデ一夕を保護できる。

〈構成 4 〉

構成 1乃至 3のい,ずれかに記載のネットワークセキュリティシステムにおいて、上記内部形式のデータは、受信処理デ一夕記憶手段からホストコンピュータ側のデータベースに所定の夕ィミングで追加記憶されることを特徴とするネットヮークセキュリティシステム。

受信処理データ記憶手段がホストコンピュータとは別に設けられている場合には、受信処理デ一夕記億手段からホストコンピュータ側のデータベースに該当するデータが転送される。受信デ一夕形式変換手段の動作等とは独立した所定の夕ィミングでデータを転送することができる。ホストコンピュー夕側のデータべ一スのァヅプデートのタイミングは任意である。

〈構成 5〉

構成 4に記載のネヅトワークセキュリティシステムにおいて、上記受信データ形 ' 式変換手段による外部形式のデータから内部形式のデータへの変換処理と、上記内部形式のデータのホストコンピュー夕側のデータベースへの追加記憶処理はそれそれ独自の夕ィミングで一括して実行されることを特徴とするネヅトワークセキユリティシステム。

' サーバが受信デ一夕記憶手段に受信デ一夕を書き込むのは、通常、 1個のデー ' 夕ごとになる。しかし、受信データ形式変換手段は、変換処理を一括して実行する。一括して実行するというのは、 1個のデ一夕ごとではなく、バッチ処理のように複数のデータをまとめて処理するという意味である。独自のタイミングで実行されるというのは、それぞれ起動制御が独立しているとい意味である。もちろん、例えば'、受信データ形式変換手段の変換処理が終了すると自動的に、ホストコンピュータ側のデータペースへの追加記憶処理が閧始するように、動作タイミングを制御してもかまわない。

〈構成 6〉

構成 1乃至 3のいずれかに記載のネヅトワークセキュリテイシス^ムにおいて、受信データ形式変換手段は、外部形式のデータをデ一夕ベース形式のデ一夕に変換することを特徴とするネットワークセキュリティシステム。

ネヅトワークから受信したデータをホストコンピュ^タで処理するデータべ一スに取り込むために、必要な変換処理だけを行う。従って、不正なデータがホストコンピュータ側に取り込まれるのを防止できる。

〈構成 7〉

構成 1乃至 3のいずれかに記載のネットワークセキュリティシステムにおいて、サーバは受信データ記憶手段にメール形式のデータを送信して外部形式のデータを書き込むことを特徴と.するネヅトワークセキュリティシステム。サーバが一般の記憶装置上の記憶領域をアクセスして外部形式のデータを書き込むようにするよりも、サーバから受信データ記憶手段にメール形式のデータを送信するようにしたほうが、サーバから受信データ記憶手段へのデ一夕の一方通行性が確保される。，

〈構成 8〉

構成 1乃至 3のいずれかに記載のネヅトワークセキュリティシ'ステムにおいて、上記ネットワークはインターネヅトであることを特徴とするネヅトワークセキュリティシステム。

イントラネットに比べてはるかに高いセキュリティが要求されるからこのシステムを採用した。

〈構成 9〉

内部形式のデータを利用して所定の処理を実行するホストコンピュータと、ネットワークに送信される内部形式のデータを記憶する送信処理データ記憶手段と、この送信処理データ記憶手段に記憶された内部形式のデータを外部形式のデータに変換して、送信データ記憶手段に記憶させる送信データ形式変換手段と、上記送信データ記憶手段に記憶された外部形式のデ一夕をネットワークに対して送信するサーバとを備えたことを特徴とするネットワークセキュリティシステム。サーバはネヅトワークに接続されている。外部形式のデ一夕はネヅトワークを通じて他の端末装置等に送信される。外部形式のデ一夕ゃデ一夕形式、内部形式のデ一夕ゃデ一夕形式、データ形式の変換の内容はデータ受信の場合と変わらない。送信データ形式変換手段は、送信処理データ記憶手段から内部形式のデータを読み取って、所定の手順で外部形式のデータに変換した後、送信データ記憶手段に書き込む。

ホストコンピュータは、任意のタイミングで送信処理デ一夕記憶手段に、送信すべき内部形式のデータを書き込む。サーバによりネットワークを通じて送信される外部形式のデ一夕は、送信データ形式変換手段により送信データ記憶手段に書き込まれる。サーバは、送信処理データ記憶手段を直接アクセスしない。故に、誤って、ホストコンピュータ側の保護すべきデータの送信がされるのを防止できる。〈構成 1 0 >

構成 9 に記載のネヅトヮ一クセキュリティシステムにおいて、送信処理データ記憶手段は、ホストコンピュータによる内部形式のデータの書き込みを.許容し、かつ、ホストコンピュータによるデータの読み出しを禁止して、送信デ一夕記憶手段は、サーバが送信する外部形式のデータの読み出しを許容し、かつ、サーバに 'よるデ夕の書き込みを禁止することを特徴とするネットワークセキュリティシステム。

送信処理デ一タ記憶手段がホストコンピュータによる.データの読み出しを禁止するのは.、ネットワーク側から不正なデ一夕が侵入するの.を防止するためである , サーバによる送信データ記憶手段へのデータの書き込みを禁止するのも、ネットワーク側から不正なデータが侵入するのを防止するためである。これにより、ホストコンピュータ側からネヅトワーク側へのデータの流れのみが確保されて、ホストコンピュータを含む内部システムが保護される。なお、書き込みや読み出しを禁止されるのは全てのデ一夕が対象になり、その形式は問わない。

〈構成 1 1 〉

構成 9 または 1 0に記載のネットワークセキュリティシステムにおいて、送信処理データ記憶手段は、送信データ形式変換手段による内部形式のデ一夕の読み出しを許容し、かつ、送信データ形式変換手段によるデータの書き込みを禁止し、送信データ記憶手段は、送信データ形式変換手段による外部形式のデータの書き込みを許容し、かつ、送信データ形式変換手段によるデータの読み出しを禁止することを特徴とするネヅトワークセキュリティシステム。 '

送信データ形式変換手段は、送信処理データ記憶手段から内部形式のデータの読み出しのみが許容され、送信処理データ記憶手段への外部形式のデータの書き込みのみが許容される。こうして、送信デ一夕形式変換手段によるデータの流れを、ホストコンピュータ側からネットワーク側への一方通行にしている。こ.れにより、ネットワーク側からホストコンピュータ側へのデータの流れを禁止して、ホストコンピュ一夕側のデータを保護できる。

〈構成 1 2 > 構成 9.乃至 1 1 のいずれかに記載のネヅトワークセキュリティシステムにおいて- 上記送信データ形式変換手段によ ^)内部形式のデータから外部形式のデ一夕への変換処理は、上記ホストコンピュータによる送信処理デ一夕記憶手段への内部形式のデータの記憶処理とは独'立した夕ィミングで実行されることを特徴とするネヅトワークセキュリティシステム。，

送信処理データ記憶手段を設けているので、送信データ形式変換手段は、変換処理を任意のタイミングで実行できる。また、 'ホストコンピュータも任意のタィミングで送信用の内部形式のデータを送信処理デ一夕記憶手段へ書き込むことができる。送信用の内部データの形式は自由で、データベース用とは限らない。

〈構成 1 3 >

構成 9乃至 1 1 のいずれかに記載のネヅトワークセキュリティシステムにおいて、サーバは送信データ記憶手段からメール形式のデータを受信してネットワークに送信することを特徴とするネヅトワークキユリティシステム。

サーバが一般の記憶装置上の記憶領域をアクセスして外部形式のデータを書き込むようにするよりも、サーバが送信データ記憶手段からメール形式のデータを受信するようにしたほうが、送信データ記憶手段からサーバへのデータの一方通行性が確保される。 '

〈構成 1 4〉

構成 9乃至.1 1 のいずれかに記載のネヅトワークセキュリティシステムにおいて、上記ネットワークはイン夕一ネットであることを特徴とするネットワークセキュリティシステム。 ,

イントラネヅトに比べてはるかに高いセキュリティが要求されるからこのシステムを採用した。

〈構成 1 5〉 .

ネットワークを通じてサーバが受信した外部形式のデータを記憶する受信データ記憶手段と、. この受信データ記憶手段に記憶された外部形式のデータを、内部形式のデ一夕に変換して、受信処理デ一夕記憶手段に記憶させる受信データ形式変換手段と、上記受信処理データ記憶手段に記憶された内部形式のデータを利用し ' て所定の処理を実行するホストコンピュ一夕と、ネットヮクに送信される内部形式のデータを記憶する送信処理データ記憶手段と、この送信処理データ記憶手段に記憶された内部形式のデ一夕を外部形式のデータに変換して、送信データ記憶手段に記憶させる送信データ形式変換手段と、上記送信デ一タ記憶手段に記億された外部形式のデータをネットワークに対して送信するサーバとを備えたことを特徴とするネヅトワークセキュリティシステム。

構成 1のデータ受信機能と構成 9のデ一夕送信機能の双方を備えたシステムである。

〈構成' 1 6 >

構成 1 5に記載のネヅトワークセキュ ύティシステムにおいて、上記受信デ一夕形式変換手段による外部形.式のデ一夕から内部形式のデータへの変換処理と、上記内部形式のデータのホストコンピュー夕側のデータベースへの追加記憶処理と、上記送信データ形式変換手段よる内部形式のデータから外部形式のデ一夕への変換処理と、上記ホストコンピュータによる送信処理データ記憶手段への内部形式のデータの記憶処理とは、それぞれ独立したタイミングで実行されることを特徴とするネヅトワークセキュリティシステム。 ' このように一方通行の障壁を設け、かつ、それぞれ独自のタイミングで順次デ一夕転送を行うようにしているので、ネヅトワークからのホストコンピュータ側の保護が強固になる。故に、ネヅトワーク側から構成 1のデ一夕受信機能を利用して所定のコマンドを送り込み、構成 9のデ一タ送信機能を利用してホストコンピュータ側から何らかのデータを読みだすのは不可能になるという効果が.ある。

〈構成 1 7〉 . ネ。ットワークに接続されたサーバと、ホストコンビュ一夕側に接続されたメール転送部とから成り、上記サーバにはメールクライアントとメールサーバとが設けられ、上記メール転送部には、上記メールクライアントから通信回線を介してメ —ルを受信するメ一ル受信部と二上記メールサーバに通信回線を介してメールを送信するメール送信部とが設けられ、上記ホストコンピュ一タは上記メール転送部のメール受信部を介して上記サーバからデ一夕の転送を受け、上記メール転送部のメール送信部を介して上記サーバにデ一夕を転送することを特徴とするネットワークセキュリティシステム。サーバとメール転送部との間でのデータ転送は、一定のメール形式以外で行われることがない。ホストコンピュータはメール転送部を介してのみ、サーバとデ一夕の授受を行う。故に、不正なコマンドゃプログラムがサーバメール転送部との間で転送されることが無い。 ' ,

〈構成 1 8〉.

構成 1 7 に記載のネヅトワークセキュリティシステムにおいて、上記通信回線は. メール専用の通信回線であることを特徴とするネヅトワークセキュリティシステム。 ·

メール専用であって、他のデータの侵入経路を持たない通信回線を用いて一バとメール転送部とを接続すれば、より確実にセキュリティを保つことができる

〈構成 1 9〉 .

ネヅトワークに側に設けたメールサーバと、ホストコンピュー夕側に設けられたメール転送部とから成り、上記メール転送部には、上記メールサーバからメール専用線を介してメールを受信するメール受信部と、上記メールサーバにメール専用線を介してメ一ルを送信するメール送信部とが設けられ、上記ホストコンピュ一夕は上記メール転送部のメール受信部を介して上記メ一ルサーバからデ一夕の転送を受け、上記メール転送部のメール送信部を'介して上記メ一ルサーバにデー夕を転送することを特徴とするネットワークセキュリティシステム。

以上の構成においては、ネヅトワーク側にメールサ一バを配置して、このメールサーバとホストコンピュー夕側のメール転送部との間のメール送受信を専用線を介して行う。専用線は、通信線であればなんでもよ,いが、メールサーバとホストコンピュータ側の通信にのみ使用される。専用線により一定の手段によってのみネヅトワークとホストコンピュータとの間めデータ転送をするので、ホストコンピュ一夕側がネットワーク側から保護される。

1¾1而の簡な説日

図 1 は、本発明のシステムの具体例を示すプロヅク図である。

図 2は、サーバが受信したデータが変換されて受信処理データ記憶手段に記憶されるまでの動作を説明する説明図である図 3は、サーバや受信処理データ記憶手段等の動作のフローチヤ一トである。図 4は、本発明を送信処理のためのシステムに利用した例を示すブロックである。

図 5は、セキュリティ機能をさらに強化したシステムのプロヅク図である。図 6は、メール送信を利用してセキュリティ機能を強化した別システムのプロック図である。発朗を卖施するめの最良の形熊

以下、本発明の実施の形態を具体例を用いて説明する。

〈受信処理〉

図 1は、本発明のシステムの具体例を示すプロヅク図である。図のように、ネットワーク 1にはユーザの利用する様々な端末装置 2が接続されている。これらの端末装置 2に対して、例えば、商品購入の為の情報を提供するシステムが接続されている。このシステムは、本発明により保護機能を強化したネットワークセキユリティシステム 2 0を構成している。ネヅトワークセキュリティシステム 2 0は、サーバ 3、受信データ記憶手段 6、受信データ形式変換手段 7、受信処理データ記憶手段 8及びホストコンピュータ 1 0を備える。

サーバ 3は、ネットワーク 1 に接続されている。サーバ 3の内部には、ユーザに提供するための情報を記憶した図示しない記憶装置が組み込まれている。なお- このネヅトワークは、インターネヅトが適するが、この他に、利用者を特定した電話網、イントラネットその他あらゆるネ、トワークに適用が可能である。

ユーザから商品の受注をしたときには、その受注情報はネットワーク 1を通じてサ一バ 3が受信する。この受注情報を処理して商品の手配や管理を行うために、ホストコンピュータ 1 0が設けられている。受信データ記憶手段 6 と、受信データ形式変換手段 7 と、受信処理データ記憶手段 8は、サーバが受信した受注情報をホストコンピュータ 1 0に送り込むためのものである。ホストコンピュータ 1 0は、受信処理データ記憶手段 8からデータベース記憶部 9にその受注情報を受け入れて、 '受注管理を行う。受信データ記憶手段 6は、ネットワークを通じてサーバ 3が受信した外部形式のデータ 4を記憶する記憶装置により構成される。外部形式のデータ 4はネットワークを通じて他の端末装置等から受信されるもので、 Eメール形式、データフアイル形式等の任意の形式のデータである。また、 ^キスト形式のデータでもバ

5 イナリ形式のデータでも構わない。受信データ形式変換手段 7は、受信データ記憶手段 6から外部形式のデータ 4を読み取って、所定の手順で内部形式のデータ

5に変換した後、受信処理デ一夕記憶手段 8に書き込む機能を持つ。受信データ形式変換手段, 7は、コンビユー夕プログラムにより実現するとよいが、ハードウエアにより実現することもできる。デ一夕形式の変換は、抽出、並,ベ替え、部分

1 0 的な削除、データの追加等、自由に設定できる。受信データ形式変換手段 7は、単なるデータの転送をしないので受信データに含まれる不正な.データをフィル夕リングする効果がある。

内部形式のデータ 5の形式も任意であるが、予めホストコンピュー夕側で規定

' , ' されだ所定のフォーマットのデータである。この例では、デ一夕べ一ス記憶部 9

1 5 に記憶されたデータベースを容易にアップデートすることができるように、 C S V形式のデータとする。この C S V形式のデータは、データが項目毎にカンマや夕ブで区切られたテキスト形式のデ一夕である。受信データ形式変換手段 7は、サーバ 3の受信した外部形式のデータを解析して、必要なデータ項目を抽出し、内部形式のデータを生成する。受信処理データ記憶手段 8は、この内部形式のデ

20 —夕 5を所定量記憶して、データベース記憶部 9にその内部形式のデータ 5を書き込む迄保持する記憶装置である。

'図 2は、サーバが受信したデータが変換されて受信処理データ記憶手段に記憶されるまでの動作を説明する説明図である。また、図 3は、サーバや受信処理デ —タ記憶手段等の動作のフローチャートである。

25 これらの図を用いて、その動作を説明する。まず、サーバは、図 1に示したネヅトワーク 1から受信したデータ D 1 を順番に受信データ記憶手段 6に書き込む (図 3ステップ S 1、ステヅプ S 2 ) 。受信デ一夕記憶手段 6に蓄積されたデー夕 D 2は、所定の夕ィミングで受信データ形式変換手段 7により読み取られ、外部形式のデータ 4から内部形式のデ一夕 5への変換処理が行われる（図 3ステヅプ S 3、ステップ S 4 ) 。

例えば、受注データ管理の場合には、こうした変換処理は、毎日夜間に 1回と ' か、 1 日 2回とか、 2時間置きといったように設定される。従って、受信データ形式変換手段 7はシステム.タイマを監視して、変換開始時刻になったときその動作を開始するとよい。受注臂理の場合には、ユーザコード、受注商品ロード、受注個数、等のデータを含むメール等の形式のデ一夕が受信データ記憶手段に記憶される。外部形式のデータ中に、 '例えば、ユーザコードの位置を示すデ一夕が含まれていれば、そのデ一夕を検出して切り取り、ュ一ザコードの部分のみを抽出できる。この'とき、ユーザコードやその他の必要なデータ以外の部分は自動的に切り捨てられるので、不正なデータの取り込みが防止される。データ取り込みの. 際に、そのデータのフォーマットも検査するようにすれば、偽装されたデータの取り込みも防止できる。受信データ形式変換手段 7は、こうして必要データ項目を抽出して、例えば、カンマで区切ったテキストデータを生成する。このデータを受信処理データ記憶手段 8に書き込む。

受信データ記憶手段に記憶された全てのデータ D 2の変換処理が終了すると、図 3のステップ S 5からステヅプ S 6に進み、データベースのァヅプデート処理を実行する。受信処理データ記憶手段 8に記憶されたデータ. D 3は、そのままデ一夕ベースへ追記される。このデータ D 3が上記のような C S V形式のデータの場合には、データベースへそのまま取り込むことができ、受注管理に使用される, ' なお、上記の例では、受信データ形式変換手段 7による外部形式のデータ 4から内部形式のデ一夕 5への変換処理を実行してから、続いて、 'この内部形式のデ "り 5のホストコンピュータ側のデータベースへの追加記憶処理を実行するようにした。しかしながら、これらの処理はシステムの運用の便宜のために、それそれ独自に実行されればよい。但し、受信データ形式変換手段 7による変換処理は、ある程度外部形式のデータが蓄積されたときや、サーバへのアクセスが集中して 'いないタイミングを狙って実行されることが好ましい。

• サーバが受信データ記憶手段に受信データを書き込むのは、通常、 1個のデータごとになる。ヒかし、受信データ形式変換手段は、変換処理を一括して実行する。一括して実行するというのは、 1個のデータごとではなく、バッチ処理のように複数のデ一夕をまとめて処理するという意味である。独自のタイミングで実行されるというのは、それそれ起動制御が独立しているという意味である。例えば、受信デ一夕形式変換手段の変換処理が終了すると自動的に、ホストコンビュ一夕側のデータベースへの追加記憶処理が開始するように、動作タイミングを制御してもかまわない。

受信データ形式変換手段 7は、単なるサーバとホストコンピュータとの間のィン夕フェースではない。不正なデータが含まれているかも知れない外部形式のデ一夕から必要なデータのみを抽出加工して、予め定めた安全な内部形式のデ一夕に変換をする一方通行のフィル夕としての役割を持つ。図 1 に示したネヅトヮーク 1 を通じてサーバ 3が受信した外部形式のデータは、受信デ一夕記憶手段 6 に書き込まれるが、ホストコンピュータ 1 0はこの受信データ記憶手段 6 を直接ァクセスしない。故に、ホストコンピュータ 1 0が、ネットワーク 1 から不正なデ一夕を取り込むのを防止できる。 ' '

なお、図 1 において、受信デ一夕記憶手段 6は、サーバ 3 とは別に独立して設けた記憶装置であつても良いし、サーバやホストコンピュータ 1 0の内部に設けられた記憶装置の一部であってもよい。また、受信処理テ '一夕記憶手段 8 も、サーバゃホストコンピュータ 1 0 とは別に独立して設けた記憶装置であっても良いし、ホストコンビュ一夕の内部に設けられた記憶装置の一部であってもよい。受傖データ形式変換手段 7は、サーバ 3上で動作するコンピュータプログラムであつてもよいし、ホストコンピュータ 2 0上で動作するコンピュータプログラムであってもよい。

さらに、受信データ記憶手段 6は、サーバ 3が受信した外部形式のデ一夕の書き込みを許容しても、サーバ 3によるあらゆるデ一夕の読み出しを禁止することが好ましい。これは、例えば良く知られたオペレーティングシスデムの機能により実現する。また、あるいは、後で説明するように、サーバ 3が g信デ一夕記憶手段 6にメール形式でデータを転送するようにすればよい。これによりネットヮーク 1側から受信データ記憶手段 6中のデ一夕の読み出しがされるのを防止できる。また、受信処理データ記憶手段 8は、ホストコンピュータ 1 0による内部形式のデータの読み出しを許容しても、ホストコンピュータ 1 0によるあらゆるデ —夕の書き込みを禁止することが好ましい。

同様にして、受信デ一タ形式変換手段 7の動作にも制限を設けることができる即ち、受.信データ記憶手段 6は、受信データ形式変換手段 7による外部形式のデ一夕の読み出しを許容する一方、受信データ形式変換手段 7によるあらゆるデー夕の書き込みを禁止する。受信処理データ記憶手段 8は、受信デ一夕形式変換手段 7による内部形式のデータの書き込みを許容する一方、受信データ形式変換手段 7によるあらゆるデータの読み出しを禁止する。以上のように、一方通行の障壁をいくつも設けておくことにより、ハッカーから内部システムを有効に保護することが可能になる。

〈送信処理〉 ' ' '

0 4は、本発明を送信処理のためのシステムに利用した例を示すプロックである。 ■

図 1に示したシステムは、ネットワークを通じて受信したデー夕を安全にホストコンピュータの処理するデータベース中に取り込むためのものであった。これはホストコンピュータからデータをネヅトワークに向けて送信する場合にも応用できる。図 4はこの例を示すもので、図 1のシステムと対比するため、図中に図 1のシステムを構成するプロヅクを破線で表示して区別した。

図 4のシステムは、ホストコンピュー夕 1 0は、送信データ記憶手段 1 2 と、送信データ形式変換手段 1 3と、送信処理データ記憶手段 1 4とを備える。その他は図 1のシステムと同様である。ホストコンピュータ 1 0は、データベース記憶部 9を使用して、受注管理等を実行する。送信処理データ記憶手段 1 4は、このホストコンピュータが生成してネヅトワークに送信される、内部形式のデ一夕を記憶する記憶装置である。送信デ一夕形式変換手段 1 3は、送信処理データ記憶手段 1 4に記憶された内部形式のデ一夕を外部形式のデータに変換して送信データ記憶手段 1 2に記憶させる機能を持つ。これも、図 1の例ど同様に、コンピュ一夕プログラム等により構成される。サーバ 3は、送信データ記憶手段 1 2 に記憶された外部形式のデータをネットワークに対して送信する機能を持つ。外部形式のデ一夕内部形式のデ一夕の内容や形式は図 1の例と同様でよい。このシステムでは、ホストコンピュータ 1 0は、ネットワークを通じて送信すべきデータがあると任意の夕ィミングでこれを内部形式のデータにして、送信処理データ記憶手段 1 4に記憶させる。送信データ形式変換手段 1 3は、例えば、ホストコンピュータにより、そのつど起動されて、送信処理データ記憶手段 1 4 から内部形式のデータを読み取って、外部形式のデータに変換した後、送信デー夕記憶手段 1 2に書き込む。この動作は、図 .1 のデータ受信の場合と異なり、 .ホストコンピュータからデータ送信の緊急性についての情報を取得できるから、その点を考慮して、そのタイミングを選定すればよい。

サーバも、データが送信データ記憶手段 1 2 に書き込まれた後、デ一夕送信の緊急性を考慮してネットワークへの送信処理を行えば良い。. 'ここで、この例でも . 送信処理データ記憶手段 1 4は、ホストコンピュータ 1 0による内部形式のデ一夕の書き込みを許容する一方、ホストコンピュータ 1 0によるデ一夕の読み出しを禁止するとよい。また、送信データ記憶手段 1 2は、サーバ 3が送信する外部形式のデ一夕の読み出しを許容する一方、サーバ 3によるデータの書き込みを禁止することが好ましい。

さらに、送信処理データ記憶手段 1 4は、送信データ形式変換手段 1 3による内部形式のデータの読み出しを許容する一方、送信データ形式変換手段 1 3 によるデ一夕の書き込みを禁止することが好ましい。また、送信データ記憶手段 1 2 ば、送信データ形式変換手段 1 3 による外部形式のデ一夕の書き込みを許容する —方、送信データ形式変換手段 1 3によるデータの読み出しを禁止することが好ましい。以上のようにして、データ送信の場合には、ホストコンビユー夕からネ. ットワークへの一方通行の障壁をいくつも設けて、ハッカーによるデータの不正取得を防止することができる。

また、送信データ形式変換手段 1 3 による内部形式のデータから外部形式のデ一夕への変換処理は、ホストコンピュータ 1 0による送信処理デ一夕記憶手段 1 4への内部形式のデータの記憶処理とは独立したタイミングで実行してよい。図 1 に示したようなデータ受信のためのシステムと、図 4に示したようなデータ送信のためのシステムを兼ね備えたシステムは、デ一夕の送受信に対して非常に高い保護が可能になる。このとき、図 4に示した受信デ一夕形式変換手段 7による変換処理と、内部形式のデータのホストコンピュー夕 1 0側のデータベースへの追加記憶処理と、ホストコンピュータ 1 0 によ ¾送信処理データ記憶手段 1 4へのデータの記憶処理と. 送信データ形式変換手段 1 3による変換処理とは、それそれ独立したタイミングで実行されることが好ましい。

図 5は、システムのセキュリティ機能をさらに強化したシステムのブロック図である。 .

通常、コンピュータの記憶装置については、特定の領域のみを読み出し可能にし. 他の領域については読み出しも書き込みも禁止するといった制御が可能である。しかしながら、このような制御はソフトウェアにより行うため、ハッカーによる不正な手段による侵入を完全に防止するのは容易でない。'例えば、図 1 のシステムに示した各機能プロヅクを一台のコンピュータを用いて実現した場合には、受信データ記憶手段 6 と受信処理データ記憶手段 8 と送信データ記憶手段 1 2 と送信処理データ記憶手段 1 4 とは同一のメモ '）上に割りつけられる場合がある。また、サーバ 3 とホストコンピュータ 1 0 'とを L A N (口一カルエリアネットヮーク）で直接接続して、記憶装置を共有することもできる。そのような場合、ホストコンピュータ側で ί呆護されるべき受信処理データ記憶手段 8や送信処理データ記憶手段 1 4に対する不正アクセスを完全に防く'のは容易でない。そこで、この例では、サーバとホストコンピュータ側の間を、データの一定形式の転送のみが可能なメールシステムで接続した。

図のサーバ 3は、メールクライアント 3 1、記憶装置 3 3、メールサーバ 3 2 を備える。また、メール転送部 4 0は、メール受信部 4 1 とメール送信部 4 2 を備える。更に、データ変換部 5 0は、受信データ記憶手段 6 と、受信データ形式変換手段 7 と、受信処理データ記憶手段 8 と、送信データ記憶手段 1 2 とを備える。この具体例では、上記メール転送部 4 0の機能により、サーバ 3 と'ホストコンピュータ側のデータ転送形態を制限して、ホストコンピュータ側の保護を強化している。また、メール転送部 4 0に加えて上記デ一夕変換部 5 0 を設ければ、より一層システムのセキュリティを高めることができる。メール転送部 4 0のメール受信部 4 1 は、メール受信機能を持つ装置で、メ一ル送信部 4 2はメール送信機能を持つ装置である。このメール転送部 4 0 とサーノ 3 とは、メール送受信用のケーブル 4 3、 4 4のみで接続されていること望ましい。こうすれば、サーバ 3 とメール転送部 4 0 との間でのデータ転送は、一定のメール形式以外で行われることがない。例えば、このメールで転送されるデータをテキストデータに限るようにすれは、不正なコマンドゃプログラムがサーバ 3 とメール転送部 4 0 との間で転送されることが無い。

以上のシステムは次のように動作する。

サーバ 3の記憶装置 3 3 には、例えばィンターネヅト等のネヅトワーク .1 を通じて商品を販売するためのホームページ等のウェブページデータが格納されている , メールクライアント 3 1 は、端末装置 2のユーザ等からネットワークを通じて商品発注のためのデ一夕を受信すると、これをメール形式でメール転送部' 4 0のメール受信部 4 1 に送信する。メール受信部 4 1は、受信したメールを受信データ記憶手段 6に記憶させる。 ·

その後の処理は既に説明したとおりで、データ形式の変換を経て、データべ一ス 9 にそのデータが取り込まれる。デ一夕変換部 5 0は、デ一夕の形式をデータベース形式に ¾換して直接データベース 9 に書き込むような手段で構成してもよい。

一方、受注があった場合には、ホストコンピュータが「受信しました」といつたコメントや、出荷日等を含む納期情報を生成する。このコメントや情報は、送信データ記憶手段 1 2 に記憶される。メール送信部 4 2は、このコメントや情報をメール形式のデータにしてメールサーバ 3 2 に送信する。メールサーバ 3 2は、そのデ一夕をネットワークに向けて送信する

即ち、メールクライアント 3 1 は、メール受信部 4 1 にメール形式のデ一夕を送信するが、逆方向にメールを受信する機能は持たない。メールサーバ 3 2はメ, ール送信部 4 2からメールを受信するが逆方向にメールを送信する機能は持たない。サーバ 3 とメール転送部 4 0 との間はメールを転送専用の通信回線等で接続されることが好ましい。こうして、サーバ 3 とメール転送部 4 0 とは、ハードウエア上も別体で構成できる。通信回線は、よりセキュリティを高めるために、他のデ一夕の侵入経路を持たないものであることが好ましい。またメール形式のデ —夕であって、他の形式のデータを転送しないから、不正なコマンドゃデ一夕がホストコンピュータ側に取り込まれることが無い。従って、確実な一方通行のデ —夕転送路となる。これにより、高いセキュリティが要求されるシステムについて高い保護機能が発揮される。

図 6は、メール転送を利用してセキュリティを強化した別のシステムのプロヅク図である。 .

この図の例では、システム 2 0のウェブサ一バ 5 1 がネヅトワーク 1 に接続されて、ネヅトヮ一ク 1 との通信を行う。このウェブサーバ 5 1 はメールサーバ 5 2 と接続されている。メールサーバ 5 2は、メール転送部 4 0のメール受信部 4 1 とメール専用線 5 3 を介して接続されている。また、メールサーバ 5 2は、メール転送部 4 0のメール送信部 4 2 とメール専用線 5 を介して接続されている。この図のメ一ル転送部 4 0以下ホストユンピュー夕までの部分は、図 5 と同一である。なお、メール転送部 4 0が直接ホストコンピュータ 1 0 'に接続されていても、また、メール転送部 4 0がホストコンピュータ 1 0の一部に組み込まれていても、このシステムは十分に高いセキュリティが確保できる。

上記メール専用線 5 3 、 έ 4は、メールサ一バ 5 2 とメール転送部 4 0 との間のメール転送にのみ使用される。メール転送以外に使用しないので、限られたフォーマヅトのデ一夕以外を転送することが出来ない。従って、ネットワーク側からホストコンピュータ側への不法侵入が確実に阻止される。また、ホストコンビユータ側からネヅトワーク側へ不用意にデータが送り出されることが無い。なお専用線 5 3 、 5 4は図のように上りと下りで別々のケーブルにより構成してもよいし、双方向転送が可能な 1本のケーブルにより構成しても構わない。また、この具体例では、上記の説明の都合上、ネットワーク 1 からウェブサーバ 5 1 の方向にのみデータが転送されるように矢印を示したが、ネットワーク 1 とウェブサーバ 5 1 間.は双方向のコミュニケ一シヨンをしてさしつかえない。

上記のシステムでは、端末装置 2から商品発注のためのデータがネットワーク 1 に送信されると、ウェブサーバ 5 1 がこれを受信する。ウェブサ一バ 5 1 は、受信したデ一夕をメールサーバ 5 2 に送信す,る。メールサーバ 5 2は、そのデー夕をメール形式で専用線 5 3 を介してメール受信部 4 1 に送信する。一方、ホストコンピュータ 1 0がら送信されるメールは、メール送信部 4 2から専用線 5 4 を介してメールサーバ 5 2 に転送される。 .メールサーバ 5 2は、自己のメール送信機能を使って、ネットワーク 1 を通じて端末装置 2 に向けて送信する。その他の部分は、 'これまで説明したものと同様のため、重複する説明を省略するが、このような、専用線 5 3、 5 4を使用したメール転送により、ネヅトワークからの内部システムの保護強化を図ることができる。

なお、各図に示した各機能ブロックは、それそれ別々のプログラムモジュールにより構成してもよいし、一体化したプログラムモジュールにより構成してもよい。また、これらの機能プロヅクの全部または一部を論理回路によるハ一ドゥエァで構成しても構わない。また、各プログラムモジュールは、既存のアプリケーシヨンプログムに組み込んで動作させてもよいし、独立のプログラムとして動作させてもよい。

Claims

請求の範囲

( 1 ) 术ヅトワークに接続されたサーバと、

前記ネットワークを通じてサバが受信した外部形式のデ一夕を記憶する受信データ記憶手段と、

この受信データ記憶手段に記憶された外部形式のデータを、内部形式のデ一夕に変換して、受信処理データ記憶手段に記憶させる受信データ形式変換手段と、前記受信処理データ記憶手段に記憶された内部形式のデータを利用して所定の処理を実行するホストコンピュータとを備えたことを特徴とするネヅトワークセキユリティシステム。

( 2 ) 請求項 1 に記載のネヅトワークセキュリティシステムにおいて、受信デ一タ記憶手段は、サーバが受信した外部形式のデータの書き込みを許容し、かつ、サーバによる.デ一夕の読み出しを禁止し、受信処理データ記憶手段は、ホストコンピュータによる内部形式のデータの読み出しを許容し、かつ、ホストコンピュー夕によるデータの書き込みを禁止することを特微とするネヅトワークセキユリティシステム。

( 3 ) 請求項 1 または 2 に記載のネヅトヮ一クセキュリティシステムにおいて. 受信データ記憶手段は、受信データ形式変換手段による外部形式のデ一夕の読み出しを'許容し、かつ、受信デ一夕形式変換手段によるデータの書き込みを禁止し、受信処理デ一夕記憶手段は、受信データ形式変換手段による内部形式 ©デー夕の書き込みを許容し、かつ、受信データ形式変換手段によるデータの読み出しを禁止することを特徴とするネットワークセキュリティシステム。

( 4 ) 請求項 1乃至 3のいずれかに記載のネヅトワークセキュリティシステムにおいて、，

俞記内部形式のデータは、受信処理データ記憶手段からホストコンピュー夕側のデータベースに所定のタイミングで追加記憶されることを特徴とするネヅトヮークセキュリティシステム。

( 5 ) 請求項 4に記載のネットワークセキュリティシステムにおいて、前記受信データ形式変換手段による外部形'式のデータから内部形式のデータへの変換処理と、前記内部形式のデ一夕のホストコンピュー夕側のデータベースへの追加記憶処理はそれそれ独自の夕ィミングで一括して実行されることを特徴とするネヅトワークセキュリティシステム。

( 6 ) 請求項 1乃至 3のいずれかに記載のネヅトワークセキュリティシステムにおいて、，

受信データ形式変換手段は、外部形式のデータをデータベース形式のデ一夕に変換することを特徴とするネットワークセキュリティシステム。

( 7 ) 請求項 1乃至 3のいずれかに記載のネヅトワークセキュリティシステムにおいて、（

サーバは受信データ記憶手段にメール形式のデータを送信して外部形式のデー夕を書き込むことを特徴とするネヅトワークセキュリティシステム。

( 8 ) 請求項 1乃至 3のいずれかに記載のネヅトワークセキュリティシステムにおいて、

前記ネットワークはインターネットであることを特徴とするネットワークセキユリティシステム。

( 9 ) ' 内部形式のデータを利用して所定の処理を実行するホストコンピュータと、

ネットワークに送信される内部形式のデータを記憶する送信処理データ記憶手段と、

この送信処理デ一夕記憶手段に記憶された内部形式のデ一夕を外部形式のデー夕に変換して、送信データ記憶手段に記憶させる送信データ形式変換手段と、前記送信データ記憶手段に記憶された外部形式のデ一タをネットワークに対して送信するサーバとを備えたことを特徴とするネットワークセキュリティシステム。

( 1 0 ) 請求項 9に記載のネヅトワークセキュリティシステムにおいて、送信処理データ記憶手段は、ホストコンピュータによる内部形式のデータの書き込みを許容し、かつ、ホストコンピュータによるデータの読み出しを禁止して. 送信データ記憶手段は、サーバが送信する外部形式のデータの読み出しを許容し. かつ、サーバによるデータの書き込みを禁止することを特徴とするネヅトワークセキュリティシステム。 ( 1 1 ) 請求項 9 または 1 0に記載のネットワークセキュリティシステムにおいて、

送信処理データ記憶手段は、送信データ形式変換手段による内部形式のデータの読み出しを許容し、かつ、送信データ形式変換手段によるデータめ書き込みを禁止し、送信データ記憶手段は、送信データ形式変換手段による外部形式のデー夕の書き込みを許容し、かつ、送信データ形式変換手段に'よるデータの読み出しを禁止することを特徴とするネヅトワークセキュリティシステム。

( 1 2 ) 請求項 9乃至 1 1のいずれかに記載のネヅトワークセキュリティシステムにおいて、

' 前記送信データ形式変換手段による内部形式のデータから外部形式のデータへの変換処理は、前記ホストコンピュータによる送信処理デ一タ記憶手段への内部形式のデ一夕の記億処理とは独^したタイミングで実行されることを特徴とするネットワークセキュリティシステム。 ' '

( 1 3 ) 請求項 9乃至 1 1のいずれかに記載のネヅトワークセキュリティシステムにおいて、

サーバは送信デ一夕記憶手段からメール形式のデータを受信してネヅトワークに送信することを特徴とするネットワークセキュリティシステム。

( 1 4 ) 請求項 9乃至 1 1のいずれかに記のネヅトワークセキュリティシステムにおいて、

前記ネットヮ一クはインターネットであることを特徴とするネットワークセキユリティシステム。

( 1 5 ) ネットワークを通じてサーバが受信した外部形式のデータを記憶する' 受信データ記憶手段と、

この受信データ記憶手段に記憶された外部形式のデータを、内部形式のデ一夕に変換して、受信処理データ記憶手段に記憶させる受信デ一タ形式変換手段と、前記受信処理デ一夕記憶手段に記憶された内部形式のデータを利用して所定の処理を実行するホトコンピュータと、 '

ネヅトワークに送信される内部形式のデータを記憶する送信処理デ一夕記憶手段と、この送信処理データ記憶手段に記憶された内部形式のデータを外部形式のデー夕に変換して、送信データ記憶手段に記憶させる送信データ形式変換手段と、前記送信データ記憶手段に記憶された外部形式のデータをネットワークに対して送信するサーバとを備えたことを特徴とするネットヮ一クセキュリティシステム。

( 1 6 ) 請求項 1 5に記載のネヅトワークセキュリティシステムにおいて、前記受信データ形式変換手段による外部形式のデータから内部形式のデータへの変換処理と、

前記内部形式のデータのホストコンピュ一タ側のデータべ一スへの追加記憶処理と、 ^! 前記送信データ形式変換手段による内部形式のデ一夕から外部形式のデータへの変換処理と、

前記ホストコンピュータによる送信処理データ記憶手段への内部形式のデータの記憶処理とは、

それそれ独立したタイミングで実行されることを特徴とするネッ 1、ワークセキユリティシステム。

( 1 7 ) ネットワークに接続されたサーバと、ホストコンピュータ側に接続されたメール転送部とから成り、

前記サーバにはメールクライアントとメールサーバとが設けられ、

前記メール転送部には、前記メールクライアントから通信回線を介してメールを受信するメ一ル受信部と、前記メ一ルサーバに通信回線を介してメールを送信するメール送信部とが設けられ、，

前記ホストコンピュー夕は前記メール転送部のメール受信部を介して前記サ一バからデータの転送を受け、前記メール転送部のメール送信部を介して前記サーバにデ一夕を転送することを特徴とするネヅトワークセキュリティシステム。 -

( 1 8 ) 請求項 1 7に記載のネットワークセキュリティシステムにおいて、前記通信回線は、メール専用の通信回線であることを特徴とするネットワークセキュリティシステム。

( 1 9 ) ネットワークに側に設けたメールサーバと、ホストコンピュータ側に設けられたメール転送部とから成り、

前記メール転送部には、前記メールサーバからメール専用線を介してメールを受信するメール受信部と、前記メールサーバにメール専用線を介してメ一ルを送信するメール送信部とが設けられ、

前記ホストコンピュータは前記メール転送部のメール受信部を介して前記メールサーバからデ一夕の転送を受け、前記メ一ル転送部のメル送信部を介して前記メールサーバにデータを転送することを特徴とするネヅトワークセキュリティシステム。