JP2010079813A - ポリシーベースのファイルサーバアクセス制御方法及びシステム - Google Patents
ポリシーベースのファイルサーバアクセス制御方法及びシステム Download PDFInfo
- Publication number
- JP2010079813A JP2010079813A JP2008250187A JP2008250187A JP2010079813A JP 2010079813 A JP2010079813 A JP 2010079813A JP 2008250187 A JP2008250187 A JP 2008250187A JP 2008250187 A JP2008250187 A JP 2008250187A JP 2010079813 A JP2010079813 A JP 2010079813A
- Authority
- JP
- Japan
- Prior art keywords
- server
- servers
- network
- resource
- access request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
【課題】 ポリシーに応じてアクセス先のサーバを制限できる検疫システムの特徴を残しつつ、サーバのリソース単位の柔軟なアクセス制御機能の追加を、サーバコンピュータの増設などファイルサーバの物理的な構成を変更することなく追加することなく実現する。
【解決手段】 セキュリティポリシーが異なるリソースを保持し、かつそれぞれ異なるネットワークに配置された複数のサーバを備え、これら複数のサーバに対するクライアントコンピュータからのリソースアクセス要求を制御する方法であって、クライアントコンピュータが、ユーザによるリソースアクセス要求に対し、ユーザに指定されたリソースを保持するサーバに対してのアクセス要求を送信するようにルーティングテーブルにおけるアクセス要求の宛先アドレス等の設定データを書換え、ユーザによって指定されたリソースを保持するサーバのみにアクセス要求を送信するステップを実行することを特徴とする。
【選択図】 図１
【解決手段】 セキュリティポリシーが異なるリソースを保持し、かつそれぞれ異なるネットワークに配置された複数のサーバを備え、これら複数のサーバに対するクライアントコンピュータからのリソースアクセス要求を制御する方法であって、クライアントコンピュータが、ユーザによるリソースアクセス要求に対し、ユーザに指定されたリソースを保持するサーバに対してのアクセス要求を送信するようにルーティングテーブルにおけるアクセス要求の宛先アドレス等の設定データを書換え、ユーザによって指定されたリソースを保持するサーバのみにアクセス要求を送信するステップを実行することを特徴とする。
【選択図】 図１
Description
本発明は、利用者のアクセス権限だけによることなく、様々なポリシーに応じてファイルサーバへのアクセスを制御するポリシーベースのファイルサーバアクセス制御方法及びシステムに関するものである。
従来、利用者のアクセス権限によらず、クライアントコンピュータのセキュリティーポリシーの設定内容に応じてネットワークへの接続を制御する方法として、例えば下記特許文献１に記載の検疫システムが知られている。
下記特許文献１に記載の検疫システムは、クライアントコンピュータがネットワークに接続する際に、クライアントコンピュータの資産情報を管理し、所定の条件を満たしている場合に限り業務ネットワークに接続し、それ以外の場合には検疫ネットワークに接続するようにネットワーク接続機器に指示するものである。
下記特許文献１に記載の検疫システムは、クライアントコンピュータがネットワークに接続する際に、クライアントコンピュータの資産情報を管理し、所定の条件を満たしている場合に限り業務ネットワークに接続し、それ以外の場合には検疫ネットワークに接続するようにネットワーク接続機器に指示するものである。
しかしながら、上記特許文献１に記載の技術は、接続するネットワークを指定することでアクセス可能なサーバを制限することはできるが、サーバ上のリソース単位でアクセスを制限することはできない。例えばファイルサーバにおけるフォルダ単位のアクセス制御などのリソースである。
本発明は、ポリシーに応じてアクセス先のサーバを制限できる検疫システムの特徴を残しつつ、サーバのリソース単位の柔軟なアクセス制御機能の追加を、サーバコンピュータの増設などファイルサーバの物理的な構成を変更することなく実現することができるポリシーベースのファイルサーバアクセス制御方法及びシステムを目的とする。
上記目的を達成するために、本発明に係るポリシーベースのリソースアクセス制御方法は、セキュリティポリシーが異なるリソースを保持し、かつそれぞれ異なるネットワークに配置された複数のサーバを備え、これら複数のサーバに対するクライアントコンピュータからのリソースアクセス要求を制御する方法であって、
前記クライアントコンピュータが、
ユーザによるリソースアクセス要求に対し、ユーザに指定されたリソースを保持するサーバに対してのアクセス要求を送信するようにルーティングテーブルにおけるアクセス要求の宛先アドレス等の設定データを書換え、ユーザによって指定されたリソースを保持するサーバのみにアクセス要求を送信するステップを実行することを特徴とする。
また、前記複数のサーバのそれぞれは、他のサーバが保持するリソースへの参照情報を保持していることを特徴とする。
さらに、前記複数のサーバが仮想化手段により１つのサーバコンピュータ上に配置されていることを特徴とする。
前記クライアントコンピュータが、
ユーザによるリソースアクセス要求に対し、ユーザに指定されたリソースを保持するサーバに対してのアクセス要求を送信するようにルーティングテーブルにおけるアクセス要求の宛先アドレス等の設定データを書換え、ユーザによって指定されたリソースを保持するサーバのみにアクセス要求を送信するステップを実行することを特徴とする。
また、前記複数のサーバのそれぞれは、他のサーバが保持するリソースへの参照情報を保持していることを特徴とする。
さらに、前記複数のサーバが仮想化手段により１つのサーバコンピュータ上に配置されていることを特徴とする。
本発明に係るシステムは、セキュリティポリシーが異なるリソースを保持し、かつそれぞれ異なるネットワークに配置された複数のサーバを備え、これら複数のサーバに対するクライアントコンピュータからのリソースアクセス要求を制御するシステムであって、
前記クライアントコンピュータが、
ユーザによるリソースアクセス要求に対し、ユーザに指定されたリソースを保持するサーバに対してのアクセス要求を送信するようにルーティングテーブルにおけるアクセス要求の宛先アドレス等の設定データを書換え、ユーザによって指定されたリソースを保持するサーバのみにアクセス要求を送信する手段を備えることを特徴とする。
また、前記複数のサーバのそれぞれは、他のサーバが保持するリソースへの参照情報を保持していることを特徴とする。
さらに、前記複数のサーバが仮想化手段により１つのサーバコンピュータ上に配置されていることを特徴とする。
前記クライアントコンピュータが、
ユーザによるリソースアクセス要求に対し、ユーザに指定されたリソースを保持するサーバに対してのアクセス要求を送信するようにルーティングテーブルにおけるアクセス要求の宛先アドレス等の設定データを書換え、ユーザによって指定されたリソースを保持するサーバのみにアクセス要求を送信する手段を備えることを特徴とする。
また、前記複数のサーバのそれぞれは、他のサーバが保持するリソースへの参照情報を保持していることを特徴とする。
さらに、前記複数のサーバが仮想化手段により１つのサーバコンピュータ上に配置されていることを特徴とする。
本発明によれば、ネットワーク上においてセキュリティポリシーの異なるリソースを保持したサーバをそれぞれ異なるネットワークに配置し、クライアントコンピュータのユーザによるリソースアクセス要求に対し、ユーザに指定されたリソースを保持するサーバに対してのアクセス要求を送信するようにルーティングテーブルにおけるアクセス要求の宛先アドレス等の設定データを書換え、ユーザによって指定されたリソースを保持するサーバのみにアクセス要求を送信するようにしたため、セキュリティポリシーに応じてアクセス先のサーバを制限できる検疫システムの特徴を残すことができる。
また、例えば機密性の高いリソースを保持するサーバと、個人向けのリソースを保持するサーバは、それぞれ各個人向けのリソース、機密性の高いリソースへの参照情報を保持することにより、クライアントコンピュータからは同一のサーバにアクセスしているように見えるが、サーバへのアクセスはリソース単位で制御することができ、さらに２つのサーバを仮想的に１つのサーバ上に配置することで、サーバの増設など物理的な構成を変更することなく、サーバのリソース単位の柔軟なアクセス制御機能の追加を実現することができる。
また、例えば機密性の高いリソースを保持するサーバと、個人向けのリソースを保持するサーバは、それぞれ各個人向けのリソース、機密性の高いリソースへの参照情報を保持することにより、クライアントコンピュータからは同一のサーバにアクセスしているように見えるが、サーバへのアクセスはリソース単位で制御することができ、さらに２つのサーバを仮想的に１つのサーバ上に配置することで、サーバの増設など物理的な構成を変更することなく、サーバのリソース単位の柔軟なアクセス制御機能の追加を実現することができる。
以下、本発明を実施する場合の一形態を図面を参照して具体的に説明する。
図１は、本発明における検疫ポリシーサーバを用いない場合のポリシーベースアクセス制御方法を適用したシステムの実施形態を示すシステム構成図である。
本発明では、ファイルやフォルダなど、サーバ上のリソース単位でのアクセス制御を実現するため、２つのサーバを別々のネットワークに配置し、クライアントコンピュータの接続先を状況に応じて振り分ける方法をとる。またクライアントコンピュータからは同一のサーバにアクセスしているように見える位置透過性を実現するため、２つのサーバのコンピュータ名を同一にする方法と、一方のサーバにしか存在しないリソースについてはリンク情報を保持する方法をとる。
具体的には、個人用データ１０４を保存するための一般サーバ１０３と共有機密情報１０８を保存するための機密サーバ１０７を用意し、一般サーバ１０３は一般ネットワーク１０、機密サーバ１０７は機密ネットワーク１１に配置する。
本実施形態は一般ネットワーク１０が192.168.1.0/24のネットワークアドレス、機密ネットワーク１１が192.168.2.0/24のネットワークアドレスである場合を例示している。
一般サーバ１０３には個人用のファイルやフォルダを含む個人用データ１０４、機密サーバ１０７には複数人で共有する共有機密情報１０８を格納する。
また、一般サーバ１０３には機密サーバ１０７上の共有機密情報へのリンク１０５、機密サーバ１０７には一般サーバ１０３上の個人用データへのリンク１０９も併せ持つように設定する。これにより、クライアントコンピュータ１２０からは一般サーバ１０３と機密サーバ１０７が同一のサーバに見え、位置透過性を確保できる。
図１は、本発明における検疫ポリシーサーバを用いない場合のポリシーベースアクセス制御方法を適用したシステムの実施形態を示すシステム構成図である。
本発明では、ファイルやフォルダなど、サーバ上のリソース単位でのアクセス制御を実現するため、２つのサーバを別々のネットワークに配置し、クライアントコンピュータの接続先を状況に応じて振り分ける方法をとる。またクライアントコンピュータからは同一のサーバにアクセスしているように見える位置透過性を実現するため、２つのサーバのコンピュータ名を同一にする方法と、一方のサーバにしか存在しないリソースについてはリンク情報を保持する方法をとる。
具体的には、個人用データ１０４を保存するための一般サーバ１０３と共有機密情報１０８を保存するための機密サーバ１０７を用意し、一般サーバ１０３は一般ネットワーク１０、機密サーバ１０７は機密ネットワーク１１に配置する。
本実施形態は一般ネットワーク１０が192.168.1.0/24のネットワークアドレス、機密ネットワーク１１が192.168.2.0/24のネットワークアドレスである場合を例示している。
一般サーバ１０３には個人用のファイルやフォルダを含む個人用データ１０４、機密サーバ１０７には複数人で共有する共有機密情報１０８を格納する。
また、一般サーバ１０３には機密サーバ１０７上の共有機密情報へのリンク１０５、機密サーバ１０７には一般サーバ１０３上の個人用データへのリンク１０９も併せ持つように設定する。これにより、クライアントコンピュータ１２０からは一般サーバ１０３と機密サーバ１０７が同一のサーバに見え、位置透過性を確保できる。
一方、サーバのリソース単位の柔軟なアクセス制御機能の追加を、サーバコンピュータの増設などファイルサーバの物理的な構成を変更することなく実現するため、仮想化技術を用いて複数台のサーバを１台の物理サーバで稼動させる。
具体的には、サーバコンピュータ１００に仮想マシンモニタ１０１を稼動させ、この上で一般サーバ１０３と機密サーバ１０７を稼動させる。
一般サーバ１０３と機密サーバ１０７は上記のように異なるネットワークに配置する。本構成を実現するため、本実施形態では一般サーバ１０３と機密サーバ１０７にそれぞれ２つの仮想的なＮＩＣ（Network Interface Card）を割り当てる。
本実施形態は一般サーバ１０３に仮想ＮＩＣ１１０２、機密サーバ１０７に仮想ＮＩＣ２１０６を割り当てた例を示している。本実施形態の構成では、仮想ＮＩＣ１１０２にはＩＰアドレス＝192.168.1.2/24、仮想ＮＩＣ２１０６にはＩＰアドレス＝192.168.2.2/24を割り当てている。
具体的には、サーバコンピュータ１００に仮想マシンモニタ１０１を稼動させ、この上で一般サーバ１０３と機密サーバ１０７を稼動させる。
一般サーバ１０３と機密サーバ１０７は上記のように異なるネットワークに配置する。本構成を実現するため、本実施形態では一般サーバ１０３と機密サーバ１０７にそれぞれ２つの仮想的なＮＩＣ（Network Interface Card）を割り当てる。
本実施形態は一般サーバ１０３に仮想ＮＩＣ１１０２、機密サーバ１０７に仮想ＮＩＣ２１０６を割り当てた例を示している。本実施形態の構成では、仮想ＮＩＣ１１０２にはＩＰアドレス＝192.168.1.2/24、仮想ＮＩＣ２１０６にはＩＰアドレス＝192.168.2.2/24を割り当てている。
クライアントコンピュータ１２０は、クライアントエージェント１１２１とルーティングテーブル１２２を保持する。
クライアントエージェント１１２１は、図６に示すようなユーザのログインなど任意のタイミングでクライアントコンピュータ１２０が一般ネットワーク１０と機密ネットワーク１１のどちらか一方だけに接続させる機能を持つ。本実施形態はクライアントコンピュータ１２０のＩＰアドレス192.168.3.XXX/24の例を示している。
サーバコンピュータ１００とクライアントコンピュータ１２０は物理的にはネットワーク１１０で接続されていることを前提とする。
本実施形態はルーティングテーブル１２２の書き換えによる接続先のネットワークの切替え方法を示しており、以下、図２と図３でルーティングテーブル１２２の具体例を示す。
クライアントエージェント１１２１は、図６に示すようなユーザのログインなど任意のタイミングでクライアントコンピュータ１２０が一般ネットワーク１０と機密ネットワーク１１のどちらか一方だけに接続させる機能を持つ。本実施形態はクライアントコンピュータ１２０のＩＰアドレス192.168.3.XXX/24の例を示している。
サーバコンピュータ１００とクライアントコンピュータ１２０は物理的にはネットワーク１１０で接続されていることを前提とする。
本実施形態はルーティングテーブル１２２の書き換えによる接続先のネットワークの切替え方法を示しており、以下、図２と図３でルーティングテーブル１２２の具体例を示す。
図２は、本実施形態における機密ネットワーク接続時のルーティングテーブル１２２の実施例を示す。
本実施例は、クライアントコンピュータ１２０からは共有機密情報１０８へのアクセスだけを許可し、個人用のデータ１０４には共有機密情報のデータの保存を許可しない。クライアントコンピュータ１２０のルーティングテーブル１２２は、機密ネットワーク１１の接続だけ許可する設定にする。
具体的には、ルーティングテーブル１２２に以下の２つの設定を追加する。
あて先が一般ネットワーク１０（192.168.1.0/24）の場合にはゲートウェイアドレス、インタフェースをループバックアドレス（127.0.0.1）に設定する（項番６）。
ループバックアドレスとは、クライアントコンピュータ１２０自身のＩＰアドレスを指す。上記の設定においてはネットワーク中にＩＰパケットは一切送出されないことを意味する。また、あて先が機密ネットワーク１１（192.168.2.0/24）の場合にはゲートウェイアドレスをデフォルトゲートウェイのアドレス（192.168.3.1/24）、インタフェースを外部インタフェースのアドレス（192.168.3.XXX/24）に設定する（項番７）。
これ以外にも、任意のあて先アドレスへのデータ転送に関する設定（項番１）、ループバックアドレスの設定（項番２）、クライアントコンピュータ１２０と同一セグメントのネットワークへの転送設定（項番３）、クライアントコンピュータ１２０自身への転送設定（項番４）、ブロードキャストアドレスの設定（項番５）がある。
上記の設定の意味はすべて同一であるため、以下の説明では省略する。また、本設定例はルーティングの設定のほんの一例を示している。クライアントコンピュータ１２０からは共有機密情報１０８へのアクセスだけを許可し、個人用のデータ１０４には共有機密情報のデータの保存を許可しないことを実現するためのすべての設定内容は本発明に含まれることは言うまでもない。
本実施例は、クライアントコンピュータ１２０からは共有機密情報１０８へのアクセスだけを許可し、個人用のデータ１０４には共有機密情報のデータの保存を許可しない。クライアントコンピュータ１２０のルーティングテーブル１２２は、機密ネットワーク１１の接続だけ許可する設定にする。
具体的には、ルーティングテーブル１２２に以下の２つの設定を追加する。
あて先が一般ネットワーク１０（192.168.1.0/24）の場合にはゲートウェイアドレス、インタフェースをループバックアドレス（127.0.0.1）に設定する（項番６）。
ループバックアドレスとは、クライアントコンピュータ１２０自身のＩＰアドレスを指す。上記の設定においてはネットワーク中にＩＰパケットは一切送出されないことを意味する。また、あて先が機密ネットワーク１１（192.168.2.0/24）の場合にはゲートウェイアドレスをデフォルトゲートウェイのアドレス（192.168.3.1/24）、インタフェースを外部インタフェースのアドレス（192.168.3.XXX/24）に設定する（項番７）。
これ以外にも、任意のあて先アドレスへのデータ転送に関する設定（項番１）、ループバックアドレスの設定（項番２）、クライアントコンピュータ１２０と同一セグメントのネットワークへの転送設定（項番３）、クライアントコンピュータ１２０自身への転送設定（項番４）、ブロードキャストアドレスの設定（項番５）がある。
上記の設定の意味はすべて同一であるため、以下の説明では省略する。また、本設定例はルーティングの設定のほんの一例を示している。クライアントコンピュータ１２０からは共有機密情報１０８へのアクセスだけを許可し、個人用のデータ１０４には共有機密情報のデータの保存を許可しないことを実現するためのすべての設定内容は本発明に含まれることは言うまでもない。
図３は、本発明における一般ネットワーク接続時のルーティングテーブル１２２の一実施例を示す。
本実施例は、図３の実施例とは逆に、クライアントコンピュータ１２０からは個人用データ１０４へのアクセスだけを許可し、共有機密情報１０８には個人用データの保存を許可しない。クライアントコンピュータ１２０のルーティングテーブル１２２は、一般ネットワーク１０の接続だけ許可する設定にする。
具体的には、ルーティングテーブル１２２に以下の２つの設定を追加する。あて先が一般ネットワーク１０（192.168.1.0/24）の場合にはゲートウェイアドレスをデフォルトゲートウェイのアドレス（192.168.3.1/24）、インタフェースを外部インタフェースのアドレス（192.168.3.XXX/24）に設定する（項番６）。
また、あて先が機密ネットワーク１１（192.168.2.0/24）の場合にはゲートウェイアドレス、インタフェースをループバックアドレス（127.0.0.1）に設定する（項番７）。
本実施例は、図３の実施例とは逆に、クライアントコンピュータ１２０からは個人用データ１０４へのアクセスだけを許可し、共有機密情報１０８には個人用データの保存を許可しない。クライアントコンピュータ１２０のルーティングテーブル１２２は、一般ネットワーク１０の接続だけ許可する設定にする。
具体的には、ルーティングテーブル１２２に以下の２つの設定を追加する。あて先が一般ネットワーク１０（192.168.1.0/24）の場合にはゲートウェイアドレスをデフォルトゲートウェイのアドレス（192.168.3.1/24）、インタフェースを外部インタフェースのアドレス（192.168.3.XXX/24）に設定する（項番６）。
また、あて先が機密ネットワーク１１（192.168.2.0/24）の場合にはゲートウェイアドレス、インタフェースをループバックアドレス（127.0.0.1）に設定する（項番７）。
図４は、本発明において、検疫ポリシーサーバ４００を用いる場合のポリシーベースアクセス制御方法を提供したシステムの実施の形態を示すシステム構成図である。
検疫ポリシーサーバ４００を用いる場合には、一般的にIEEE802.1x対応のスイッチ４１０が用いられる。このスイッチ４１０は、ＶＬＡＮ（Virtual LAN）を設定することが可能である。
ＶＬＡＮとはスイッチ４１０のポート番号（Ｐ１、Ｐ２、Ｐ３、Ｐ４）や物理アドレスの情報を元に、クライアントコンピュータ１２０を仮想的なネットワークセグメントに振り分ける仕組である。個々のＶＬＡＮはVLAN IDで管理されており、VLAN IDを変更することでネットワークセグメントの切替えが可能である。異なるネットワークセグメントのコンピュータ同士は通信できない。
検疫ポリシーサーバ４００を用いる場合には、一般的にIEEE802.1x対応のスイッチ４１０が用いられる。このスイッチ４１０は、ＶＬＡＮ（Virtual LAN）を設定することが可能である。
ＶＬＡＮとはスイッチ４１０のポート番号（Ｐ１、Ｐ２、Ｐ３、Ｐ４）や物理アドレスの情報を元に、クライアントコンピュータ１２０を仮想的なネットワークセグメントに振り分ける仕組である。個々のＶＬＡＮはVLAN IDで管理されており、VLAN IDを変更することでネットワークセグメントの切替えが可能である。異なるネットワークセグメントのコンピュータ同士は通信できない。
本実施形態は、一般ネットワーク４０がVLAN ID=10、機密ネットワーク４１にVLAN ID=20の例を示している。一般ネットワーク４０に含まれる仮想ＮＩＣ１１０２、一般サーバ１０３、個人用データ１０４、共有機密情報へのリンク１０５、仮想ＮＩＣ２１０６、機密サーバ１０７、共有機密情報１０８、個人用データへのリンク１０９、ネットワーク１１０の構成は図１と同様である。
図１との違いは、クライアントコンピュータ１２０が一般ネットワーク４０と機密ネットワーク４１の接続の切替えを、ＶＬＡＮの変更によって行う点である。このため、ネットワーク１１０にはIEEE802.1x対応スイッチ４１０が接続しており、スイッチ４１０のＰ１ポートにはクライアントコンピュータ１２０が接続されている。
図１との違いは、クライアントコンピュータ１２０が一般ネットワーク４０と機密ネットワーク４１の接続の切替えを、ＶＬＡＮの変更によって行う点である。このため、ネットワーク１１０にはIEEE802.1x対応スイッチ４１０が接続しており、スイッチ４１０のＰ１ポートにはクライアントコンピュータ１２０が接続されている。
クライアントコンピュータ１２０上のクライアントエージェント２４２１は、図６に示すようなユーザのログインなど任意のタイミングでクライアントコンピュータ１２０が一般ネットワーク４０と機密ネットワーク４１のどちらか一方だけに接続させる機能を実現する。
具体的には、クライアントエージェント２４２１は、仮想マシンモニタ１０１上で稼動する検疫ポリシーサーバ４００にＶＬＡＮの切替えを依頼する。検疫ポリシーサーバ４００はクライアントコンピュータ１２０を一般ネットワーク４０に接続させる場合はVLAN ID=10、機密ネットワーク４１に接続させる場合はVLAN ID=20をスイッチ４１０のＰ１ポートに設定する。
検疫ポリシーサーバ４００はクライアントコンピュータ１２０が一般ネットワーク４０、機密ネットワーク４１のどちらに接続している場合でも接続できなければならない。このため、検疫ポリシーサーバ４００には、仮想ＮＩＣ３４０１、仮想ＮＩＣ４４０２の２つの仮想ＮＩＣを割当て、仮想ＮＩＣ３４０１は一般ネットワーク４０に振り分け、仮想ＮＩＣ４４０２は機密ネットワーク４１に振り分ける。
本実施例は検疫ポリシーサーバ４００とIEEE802.1x対応スイッチ４１０を用いた場合のネットワークの切替え方法を示している。検疫ネットワークは他にもＤＨＣＰサーバやゲートウェイを用いる方法も存在するが、基本的には図１や図４で示した方法と同様であり、これらの方法を用いる方式についても本発明に含まれることは言うまでもない。
具体的には、クライアントエージェント２４２１は、仮想マシンモニタ１０１上で稼動する検疫ポリシーサーバ４００にＶＬＡＮの切替えを依頼する。検疫ポリシーサーバ４００はクライアントコンピュータ１２０を一般ネットワーク４０に接続させる場合はVLAN ID=10、機密ネットワーク４１に接続させる場合はVLAN ID=20をスイッチ４１０のＰ１ポートに設定する。
検疫ポリシーサーバ４００はクライアントコンピュータ１２０が一般ネットワーク４０、機密ネットワーク４１のどちらに接続している場合でも接続できなければならない。このため、検疫ポリシーサーバ４００には、仮想ＮＩＣ３４０１、仮想ＮＩＣ４４０２の２つの仮想ＮＩＣを割当て、仮想ＮＩＣ３４０１は一般ネットワーク４０に振り分け、仮想ＮＩＣ４４０２は機密ネットワーク４１に振り分ける。
本実施例は検疫ポリシーサーバ４００とIEEE802.1x対応スイッチ４１０を用いた場合のネットワークの切替え方法を示している。検疫ネットワークは他にもＤＨＣＰサーバやゲートウェイを用いる方法も存在するが、基本的には図１や図４で示した方法と同様であり、これらの方法を用いる方式についても本発明に含まれることは言うまでもない。
図５は、本発明において、切替え先サーバが２台以上存在する場合の実施例を示すシステム構成図である。
前述の図１や図４では一般ネットワークと機密ネットワークの２つのネットワークを切替える例を示したが、本発明は切替え先のネットワークが複数の場合も対象に含んでいる。
具体的には、クライアントコンピュータ１２０から、部門ネットワーク５０で稼動している部門サーバ５００、全社ネットワーク５１で稼動している全社サーバ５１０、社外アクセスネットワーク５２で稼動している社外アクセスサーバ５２０の接続を切替える場合である。
前述の図１や図４では一般ネットワークと機密ネットワークの２つのネットワークを切替える例を示したが、本発明は切替え先のネットワークが複数の場合も対象に含んでいる。
具体的には、クライアントコンピュータ１２０から、部門ネットワーク５０で稼動している部門サーバ５００、全社ネットワーク５１で稼動している全社サーバ５１０、社外アクセスネットワーク５２で稼動している社外アクセスサーバ５２０の接続を切替える場合である。
図６は、本発明において、接続先ネットワークの切替えの実現手段としてのログイン認証画面の一例を示す図である。
本発明では、ユーザが接続先のネットワークを切替える場合、所定の接続ポリシーを満たしていることを要求する。
本実施例はユーザが機密ネットワークに接続する際、ユーザ認証を行わなければならない、というポリシーで運用する場合のログイン認証画面６００であり、ユーザＩＤとパスワードを入力し、ユーザ認証を受ける。本発明では、他にも図５の社外アクセスサーバ５２０に接続する際のクライアントコンピュータのＩＰアドレス指定、ドメイン指定、位置指定、など考え得る様々なポリシーを含んでいることは言うまでもない。
本発明では、ユーザが接続先のネットワークを切替える場合、所定の接続ポリシーを満たしていることを要求する。
本実施例はユーザが機密ネットワークに接続する際、ユーザ認証を行わなければならない、というポリシーで運用する場合のログイン認証画面６００であり、ユーザＩＤとパスワードを入力し、ユーザ認証を受ける。本発明では、他にも図５の社外アクセスサーバ５２０に接続する際のクライアントコンピュータのＩＰアドレス指定、ドメイン指定、位置指定、など考え得る様々なポリシーを含んでいることは言うまでもない。
図７は、本発明において共有機密情報の中に個人用データが含まれる場合のディレクトリ構成の一例を示す図である。
図１では、共有機密情報１０８と個人用データ（リンク）１０９が異なるリソースとして配置されている場合の一例を示した。本発明では上記以外の一般的なリソース構成すべてが対象に含まれることは言うまでもない。
例えば図７に示すように、共有機密情報１０８をルートフォルダ７０１の直下に別のサブフォルダ７０２を配置し、さらにその直下に個人用データのリンク１０９を配置する場合である。クライアントコンピュータ１２０に共有機密情報１０８へのアクセスを許可する場合はルートフォルダ７０１とサブフォルダ７０２にアクセスすることは可能だが、個人用データ（リンク）１０９のアクセスは拒否される。
図１では、共有機密情報１０８と個人用データ（リンク）１０９が異なるリソースとして配置されている場合の一例を示した。本発明では上記以外の一般的なリソース構成すべてが対象に含まれることは言うまでもない。
例えば図７に示すように、共有機密情報１０８をルートフォルダ７０１の直下に別のサブフォルダ７０２を配置し、さらにその直下に個人用データのリンク１０９を配置する場合である。クライアントコンピュータ１２０に共有機密情報１０８へのアクセスを許可する場合はルートフォルダ７０１とサブフォルダ７０２にアクセスすることは可能だが、個人用データ（リンク）１０９のアクセスは拒否される。
以下、本発明を実施する場合の処理についてフローチャートを用いて具体的に説明する。
図８は、本発明におけるクライアントエージェント１１２１の処理を示すフローチャートである。
まず、ユーザがクライアントコンピュータ１２０を起動すると（ステップ８０１）、図３に示した一般ネットワーク接続用のルーティングテーブル１２２を設定する（ステップ８０２）。以降の処理はクライアントコンピュータ１２０の稼動中は繰り替えされるものとする。
図８は、本発明におけるクライアントエージェント１１２１の処理を示すフローチャートである。
まず、ユーザがクライアントコンピュータ１２０を起動すると（ステップ８０１）、図３に示した一般ネットワーク接続用のルーティングテーブル１２２を設定する（ステップ８０２）。以降の処理はクライアントコンピュータ１２０の稼動中は繰り替えされるものとする。
クライアントエージェント１１２１はユーザから接続ネットワークの切替え要求を待ち(ステップ８０３)、接続ネットワークの切替え要求を受信すると(ステップ８０４)、クライアントコンピュータ１２０が機密ネットワーク１１に接続中かチェックする(ステップ８０５)。
ステップ８０５で機密ネットワーク１１に接続中の場合には、機密ネットワーク１１に接続中の全てのセッションを切断し(ステップ８０６)、図３に示す一般用のルーティングテーブル１２２の設定を行った後(ステップ８０７)、ステップ８０３から繰り返す。
ステップ８０５で一般ネットワーク１０に接続中の場合には、図６に示すログイン認証画面を使用してログイン認証を実行する(ステップ８０８)。
ステップ８０５で機密ネットワーク１１に接続中の場合には、機密ネットワーク１１に接続中の全てのセッションを切断し(ステップ８０６)、図３に示す一般用のルーティングテーブル１２２の設定を行った後(ステップ８０７)、ステップ８０３から繰り返す。
ステップ８０５で一般ネットワーク１０に接続中の場合には、図６に示すログイン認証画面を使用してログイン認証を実行する(ステップ８０８)。
ログイン認証が成功したかチェックし(ステップ８０９)、成功した場合には、一般ネットワーク１０に接続中の全てのセッションを切断し(ステップ８１０)、図２に示す機密用のルーティングテーブル１２２の設定を行った後(ステップ８１１)、ステップ８０３から繰り返す。ステップ８０９でログイン認証に失敗した場合は即座にステップ８０３から繰り返す。
現在接続中のセッションを全て切断する理由は、仮に機密ネットワーク１１に接続するセッションが残ったまま一般ネットワーク１０へのセッションが開かれた場合、機密ネットワーク１１から一般ネットワーク１０へのデータの流出の可能性が残るためである。
現在接続中のセッションを全て切断する理由は、仮に機密ネットワーク１１に接続するセッションが残ったまま一般ネットワーク１０へのセッションが開かれた場合、機密ネットワーク１１から一般ネットワーク１０へのデータの流出の可能性が残るためである。
図９は、検疫ポリシーサーバを用いる図４の構成におけるクライアントエージェント２の処理を示すフローチャートである。
ユーザはクライアントコンピュータ１２０を起動する（ステップ９０１）。以降の処理はクライアントコンピュータ１２０の稼動中は繰り替えされるものとする。
クライアントエージェント２４２１はユーザから接続ネットワークの切替え要求を待ち(ステップ９０２)、接続ネットワークの切替え要求を受信すると(ステップ９０３)、クライアントコンピュータ１２０がVLAN ID=20に設定された機密ネットワーク４１に接続中かチェックする(ステップ９０４)。
ステップ９０４で機密ネットワーク４１に接続中の場合には、機密ネットワーク４１に接続中の全てのセッションを切断し(ステップ９０５)、検疫ポリシーサーバ４００にVLAN ID=10に設定された一般ネットワーク４０への接続の切替えを要求した後(ステップ９０６)、ステップ９０２から繰り返す。
ユーザはクライアントコンピュータ１２０を起動する（ステップ９０１）。以降の処理はクライアントコンピュータ１２０の稼動中は繰り替えされるものとする。
クライアントエージェント２４２１はユーザから接続ネットワークの切替え要求を待ち(ステップ９０２)、接続ネットワークの切替え要求を受信すると(ステップ９０３)、クライアントコンピュータ１２０がVLAN ID=20に設定された機密ネットワーク４１に接続中かチェックする(ステップ９０４)。
ステップ９０４で機密ネットワーク４１に接続中の場合には、機密ネットワーク４１に接続中の全てのセッションを切断し(ステップ９０５)、検疫ポリシーサーバ４００にVLAN ID=10に設定された一般ネットワーク４０への接続の切替えを要求した後(ステップ９０６)、ステップ９０２から繰り返す。
ステップ９０４で一般ネットワーク４０に接続中の場合には、図６に示すログイン認証画面によりログイン認証を実行する(ステップ９０７)。
ログイン認証が成功したかチェックし(ステップ９０８)、成功した場合には、一般ネットワーク４０に接続中の全てのセッションを切断し(ステップ９０９)、検疫ポリシーサーバ４００に対しVLAN ID=20に設定された機密ネットワーク４１への接続の切替えを要求した後(ステップ９１０)、ステップ９０２から繰り返す。
ステップ９０８でログイン認証に失敗した場合は即座にステップ９０２から繰り返す。
ログイン認証が成功したかチェックし(ステップ９０８)、成功した場合には、一般ネットワーク４０に接続中の全てのセッションを切断し(ステップ９０９)、検疫ポリシーサーバ４００に対しVLAN ID=20に設定された機密ネットワーク４１への接続の切替えを要求した後(ステップ９１０)、ステップ９０２から繰り返す。
ステップ９０８でログイン認証に失敗した場合は即座にステップ９０２から繰り返す。
図１０は図４の構成における検疫ポリシーサーバ４００の処理を示すフローチャートである。
以降の処理は検疫ポリシーサーバ４００の稼動中は繰り替えされるものとする。
検疫ポリシーサーバ４００は、クライアントコンピュータ１２０から接続先のネットワークの切替え要求を待ち(ステップ１００１)、ネットワークの切替え要求として変更後のVLAN IDを受信すると(ステップ１００２)、VLAN IDを設定するための専用のプロトコルを用いて、IEEE802.1x対応スイッチ４１０のＰ１ポートのVLAN IDを要求のあったＩＤに設定した後(ステップ１００３)、クライアントコンピュータ１２０にVLAN IDの設定変更を行った旨の通知を行い(ステップ１００４)、ステップ１００１から繰り返す。
以降の処理は検疫ポリシーサーバ４００の稼動中は繰り替えされるものとする。
検疫ポリシーサーバ４００は、クライアントコンピュータ１２０から接続先のネットワークの切替え要求を待ち(ステップ１００１)、ネットワークの切替え要求として変更後のVLAN IDを受信すると(ステップ１００２)、VLAN IDを設定するための専用のプロトコルを用いて、IEEE802.1x対応スイッチ４１０のＰ１ポートのVLAN IDを要求のあったＩＤに設定した後(ステップ１００３)、クライアントコンピュータ１２０にVLAN IDの設定変更を行った旨の通知を行い(ステップ１００４)、ステップ１００１から繰り返す。
１０…一般ネットワーク、１１…機密ネットワーク、１００…サーバコンピュータ、１０１…仮想マシンモニタ、１０２…仮想ＮＩＣ１、１０３…一般サーバ、１０４…個人用データ、１０５…共有機密情報へのリンク、１０６…仮想ＮＩＣ２、１０７…機密サーバ、１０８…共有機密情報、１０９…個人用データへのリンク、１１０…ネットワーク、１２０…クライアントコンピュータ、１２１…クライアントエージェント１、１２２…ルーティングテーブル。
Claims (6)
- セキュリティポリシーが異なるリソースを保持し、かつそれぞれ異なるネットワークに配置された複数のサーバを備え、これら複数のサーバに対するクライアントコンピュータからのリソースアクセス要求を制御する方法であって、
前記クライアントコンピュータが、
ユーザによるリソースアクセス要求に対し、ユーザに指定されたリソースを保持するサーバに対してのアクセス要求を送信するようにルーティングテーブルにおけるアクセス要求の宛先アドレス等の設定データを書換え、ユーザによって指定されたリソースを保持するサーバのみにアクセス要求を送信するステップを実行することを特徴とするポリシーベースのリソースアクセス制御方法。 - 前記複数のサーバのそれぞれは、他のサーバが保持するリソースへの参照情報を保持していることを特徴とする請求項１に記載のポリシーベースのリソースアクセス制御方法。
- 前記複数のサーバが仮想化手段により１つのサーバコンピュータ上に配置されていることを特徴とする請求項１または２に記載のポリシーベースのリソースアクセス制御方法。
- セキュリティポリシーが異なるリソースを保持し、かつそれぞれ異なるネットワークに配置された複数のサーバを備え、これら複数のサーバに対するクライアントコンピュータからのリソースアクセス要求を制御するシステムであって、
前記クライアントコンピュータが、
ユーザによるリソースアクセス要求に対し、ユーザに指定されたリソースを保持するサーバに対してのアクセス要求を送信するようにルーティングテーブルにおけるアクセス要求の宛先アドレス等の設定データを書換え、ユーザによって指定されたリソースを保持するサーバのみにアクセス要求を送信する手段を備えることを特徴とするポリシーベースのリソースアクセス制御システム。 - 前記複数のサーバのそれぞれは、他のサーバが保持するリソースへの参照情報を保持していることを特徴とする請求項４に記載のポリシーベースのリソースアクセス制御システム。
- 前記複数のサーバが仮想化手段により１つのサーバコンピュータ上に配置されていることを特徴とする請求項４または５に記載のポリシーベースのリソースアクセス制御システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008250187A JP5138527B2 (ja) | 2008-09-29 | 2008-09-29 | ポリシーベースのファイルサーバアクセス制御方法及びシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008250187A JP5138527B2 (ja) | 2008-09-29 | 2008-09-29 | ポリシーベースのファイルサーバアクセス制御方法及びシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010079813A true JP2010079813A (ja) | 2010-04-08 |
| JP5138527B2 JP5138527B2 (ja) | 2013-02-06 |
Family
ID=42210145
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008250187A Expired - Fee Related JP5138527B2 (ja) | 2008-09-29 | 2008-09-29 | ポリシーベースのファイルサーバアクセス制御方法及びシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5138527B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013219548A (ja) * | 2012-04-09 | 2013-10-24 | Nec Corp | 検疫ネットワークシステム、検疫サーバ、検疫方法、及びプログラム |
| JP2017152054A (ja) * | 2013-03-14 | 2017-08-31 | アマゾン テクノロジーズ インコーポレイテッド | サービスとしての装置の提供 |
| CN112638926A (zh) * | 2018-09-07 | 2021-04-09 | 住友化学株式会社 | 糖苷化合物的制造方法 |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001075843A (ja) * | 1999-09-03 | 2001-03-23 | Hitachi Ltd | データ管理システム |
| JP2001337864A (ja) * | 2000-03-22 | 2001-12-07 | Hitachi Ltd | アクセス制御システム |
| JP2006127127A (ja) * | 2004-10-28 | 2006-05-18 | Nec Corp | 機密モードに応じたアクセスフォルダ切り替え方法、プログラム、及びコンピュータシステム |
| JP2007129702A (ja) * | 2005-10-31 | 2007-05-24 | Agilent Technol Inc | Ｖｐｎトポロジの準リアルタイム更新を発見及び提供する方法及びシステム |
| JP2008015786A (ja) * | 2006-07-06 | 2008-01-24 | Hitachi Ltd | アクセス制御システム及びアクセス制御サーバ |
| JP2008129822A (ja) * | 2006-11-20 | 2008-06-05 | Intec Netcore Inc | 個体認証に基づいた通信が可能となる通信システム |
| JP2008193231A (ja) * | 2007-02-01 | 2008-08-21 | Alaxala Networks Corp | 端末所属切換システム |
-
2008
- 2008-09-29 JP JP2008250187A patent/JP5138527B2/ja not_active Expired - Fee Related
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001075843A (ja) * | 1999-09-03 | 2001-03-23 | Hitachi Ltd | データ管理システム |
| JP2001337864A (ja) * | 2000-03-22 | 2001-12-07 | Hitachi Ltd | アクセス制御システム |
| JP2006127127A (ja) * | 2004-10-28 | 2006-05-18 | Nec Corp | 機密モードに応じたアクセスフォルダ切り替え方法、プログラム、及びコンピュータシステム |
| JP2007129702A (ja) * | 2005-10-31 | 2007-05-24 | Agilent Technol Inc | Ｖｐｎトポロジの準リアルタイム更新を発見及び提供する方法及びシステム |
| JP2008015786A (ja) * | 2006-07-06 | 2008-01-24 | Hitachi Ltd | アクセス制御システム及びアクセス制御サーバ |
| JP2008129822A (ja) * | 2006-11-20 | 2008-06-05 | Intec Netcore Inc | 個体認証に基づいた通信が可能となる通信システム |
| JP2008193231A (ja) * | 2007-02-01 | 2008-08-21 | Alaxala Networks Corp | 端末所属切換システム |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013219548A (ja) * | 2012-04-09 | 2013-10-24 | Nec Corp | 検疫ネットワークシステム、検疫サーバ、検疫方法、及びプログラム |
| JP2017152054A (ja) * | 2013-03-14 | 2017-08-31 | アマゾン テクノロジーズ インコーポレイテッド | サービスとしての装置の提供 |
| US10326762B2 (en) | 2013-03-14 | 2019-06-18 | Amazon Technologies, Inc. | Providing devices as a service |
| US10362032B2 (en) | 2013-03-14 | 2019-07-23 | Amazon Technologies, Inc. | Providing devices as a service |
| CN112638926A (zh) * | 2018-09-07 | 2021-04-09 | 住友化学株式会社 | 糖苷化合物的制造方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5138527B2 (ja) | 2013-02-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11363067B2 (en) | Distribution and management of services in virtual environments | |
| US11451589B2 (en) | Configurable application execution service for executing applications on virtual machines | |
| US10326762B2 (en) | Providing devices as a service | |
| US8332464B2 (en) | System and method for remote network access | |
| US10776489B2 (en) | Methods and systems for providing and controlling cryptographic secure communications terminal operable to provide a plurality of desktop environments | |
| EP1942629B1 (en) | Method and system for object-based multi-level security in a service oriented architecture | |
| US20070124406A1 (en) | Using a mobile phone to remotely control a computer via an overlay network | |
| US20140230044A1 (en) | Method and Related Apparatus for Authenticating Access of Virtual Private Cloud | |
| WO2007140671A1 (fr) | Serveur d'accès internet pour isoler le réseau intérieur du réseau extérieur et son procédé de traitement | |
| JP5466723B2 (ja) | ホスト提供システム及び通信制御方法 | |
| US20130111542A1 (en) | Security policy tokenization | |
| KR20070117502A (ko) | 네트워크 내의 ｃｅ 장치로의 접근 제어에 관한 방법 및시스템 | |
| CN101964799A (zh) | 点到网隧道方式下地址冲突的解决方法 | |
| JP5445262B2 (ja) | 検疫ネットワークシステム、検疫管理サーバ、仮想端末へのリモートアクセス中継方法およびそのプログラム | |
| AU2018216671A1 (en) | Service endpoint interconnect in a virtual private gateway | |
| JP5138527B2 (ja) | ポリシーベースのファイルサーバアクセス制御方法及びシステム | |
| JP2008010934A (ja) | ゲートウェイ装置、通信制御方法、プログラム、およびプログラムを記録した記憶媒体 | |
| JP2004030437A (ja) | データ管理装置及びデータ管理方法、コンピュータプログラム | |
| JP3154679U (ja) | 中継機器及びネットワークシステム | |
| JP2005100194A (ja) | 複数のユーザ閉域網に多重帰属するサーバ装置 | |
| JP6649002B2 (ja) | アクセス管理システム及びアクセス管理方法 | |
| Zhuang | An Open Congestion Control Architecture for high performance fabrics | |
| Gajjar et al. | Working of Offline Cloud Storage Using FTP, RDP and RPC with Router | |
| JP2020031293A (ja) | ネットワーク連携システム及びネットワーク連携方法 | |
| Pasricha et al. | Implementation of Socket Programming using C#. net |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110118 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20121107 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20121112 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20121114 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20151122 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |