JP4375296B2

JP4375296B2 - 不正接続検知装置

Info

Publication number: JP4375296B2
Application number: JP2005215266A
Authority: JP
Inventors: 雅人宮崎
Original assignee: Omron Corp
Current assignee: Omron Corp
Priority date: 2005-07-26
Filing date: 2005-07-26
Publication date: 2009-12-02
Anticipated expiration: 2025-07-26
Also published as: JP2007036512A

Description

この発明は、複数の装置が接続され、装置間でのデータの通信路となるデータラインや、パーソナルコンピュータ（ＰＣ）等のデータ処理装置内の各部を接続するデータバスライン等に、このラインを流れるデータを詐取する目的の装置が接続されていないかどうかを検知する不正接続検知装置に関する。

従来、複数の装置をデータラインに接続し、このデータラインに接続されている装置間でデータ通信が行えるようにしたネットワークシステムが一般に普及している。この種のネットワークシステムでは、データラインに接続されているいずれかの装置で、通信部のインタフェースが短絡する等の障害が生じると、この障害が他の装置間でのデータ通信にも悪影響を及ぼすことから、障害が発生した装置を速やかに復旧させることは、ネットワークシステムの管理において非常に重要である。そこで、この種のネットワークシステムでは、データラインに接続されているいずれかの装置で、通信部のインタフェースが短絡する等の障害が生じたときに、障害が発生した装置を検出する技術が、すでに種々提案されている。例えば、特許文献１では、データラインに接続された装置毎に、その装置までの距離で定まる共振周波数の信号をデータラインに送出し、その時の反射波のレベル（振幅レベル）を測定する処理を繰り返し、各共振周波数の信号を送出しているときに測定された反射波のレベルから、障害が発生している装置を検出する技術が提案されている。

また、最近、データラインを流れるデータ、すなわちこのデータラインに接続されている装置間で通信されるデータ、について、そのセキュリティの向上が要望されている。具体的に言うと、最近データラインを流れるデータを詐取する目的の装置（以下、不正装置と言う。）をデータラインに接続し、この不正装置でデータラインを流れるデータを詐取するという犯罪が増加しており、この犯罪に対するセキュリティの向上が要望されている。

なお、パーソナルコンピュータ等のデータ処理装置についても同様に、その内部において、各部を接続するデータバスラインを流れるデータのセキュリティの向上が要望されている。
特開２００２−４３９８７号公報

管理者等は、不正装置がデータラインに接続されていることを認識すると、この不正装置をデータラインから切断する。したがって、データラインを流れるデータのセキュリティを向上させる１つの方法として、データラインに不正装置が接続された場合に、そのこと（不正装置が接続されたこと）を管理者等に知らせることが考えられる。

しかしながら、これまで、不正装置がデータラインに接続されているかどうかを検知する技術については、これまで殆ど提案されていないというのが現状である。このため、現状では、不正装置がデータラインに接続されていないかどうかを、管理者等の目視確認により行っており、管理者等の作業負荷が大きいという問題があった。また、データラインに接続されている不正装置が発見できないこともあり、データラインを流れるデータのセキュリティが十分に確保されていないという問題があった。

この発明の目的は、データラインに不正な装置が接続された場合に、そのことを管理者等に知らせることで、データラインを流れるデータのセキュリティを十分に確保することができるとともに、管理者等の作業負荷を低減することができる不正接続検知装置を提供することにある。

この発明の不正接続検知装置は、上記課題を解決するために以下の（１）に示す構成を備えている。また、この（１）に示す構成に対して、以下の（２）〜（４）に示す構成を１つ以上付加することで、より効果的な発明となる。

（１）予め設定された周波数の検知用信号を、１または複数のデータ処理部が接続されたデータラインに送出する送出手段と、
前記送出手段が前記検知用信号を前記データラインに送出しているときの、前記１または複数のデータ処理部による電圧降下レベルを測定する測定手段と、
前記測定手段が測定した電圧降下レベルに基づいて、前記データラインに接続されているデータ処理部に変化があったかどうかを判定する判定手段と、
前記判定手段が前記データラインに接続されているデータ処理部に変化があったと判定したときに、その旨を出力する出力手段と、を備えている。

この構成では、データラインに接続されているデータ処理部間では、データ通信が行える。ここで言うデータラインは、例えば１または複数のデータ処理装置が接続されたネットワークのデータ通信ラインや、パーソナルコンピュータ等のデータ処理装置内部の各データ処理部を接続するデータバスラインである。

送出手段が予め定められた周波数の検知用信号をデータラインに送出する。送出手段により検知信号がデータラインに送出されているときに、測定手段がこの検知用信号についての前記１または複数のデータ処理部による電圧降下レベルを測定する。データラインに接続されているデータ処理部に変化があると、この変化の前後で、本装置から見たデータラインのインピーダンスに変化が生じる。ここで言う、データラインに接続されているデータ処理部の変化とは、新たなデータ処理部の追加接続、または接続されているデータ処理部の切断にともなう、データラインに接続されているデータ処理部の数量の変化や、データラインに接続されているいずれかのデータ処理部の交換にともなう変化であり、データラインに接続されているデータ処理部の物理的な変化である。

測定手段において測定される電圧降下レベルは、このデータラインのインピーダンスの変化にともなって変化する。判定手段が、測定手段において測定された電圧降下レベルに基づいて、データラインに接続されているデータ処理部に変化があったかどうかを判定する。上述したように、データラインに接続されているデータ処理部に変化があると、この変化の前後で、データラインのインピーダンスが変化することから、今回測定した電圧降下レベルと、以前に測定した電圧降下レベルと、の差が大きくなる。したがって、データラインに送出した検知用信号についての電圧降下レベルから、データラインに接続されているデータ処理部の変化を検知することができる。すなわち、データラインに、データを不正に詐取するための装置が接続されたかどうかを判定することができる。例えば、データラインに不正な装置が接続されていないときに測定した検知用信号についての電圧降下レベル（基準レベル）と、今回測定した検知用信号についての電圧降下レベルと、の差が、予め定められた所定量よりも大きいかどうかを判定することにより、データを不正に詐取するための装置がデータラインに接続されたかどうかを判定することができる。判定手段において、データを不正に詐取するための装置がデータラインに接続されたと判定されると、出力手段がそのことを出力する。これにより、データを不正に詐取するための装置がデータラインに接続されたときには、その旨を管理者に知らせることができる。

なお、データを不正に詐取するための装置がデータラインに接続されるのは、通常人目につかない夜間等に行われることから、毎日、システムの起動時等のタイミングで上述の判定を行わせればよい。

したがって、これまで行われていた、データを不正に詐取するための装置がデータラインに接続されていないかどうかの目視確認にかかる管理者等の作業負荷をなくすことができるとともに、データを不正に詐取するための装置がデータラインに接続されたときには、そのことを精度良く検知し、管理者等に知らせることができるので、データラインを流れるデータのセキュリティの向上も図れる。

（２）前記送出手段に、周波数の異なる複数の測定用信号を前記データラインに順番に送出させるとともに、前記測定手段に、各周波数の測定用信号についてその電圧降下レベルを測定させ、このときに測定された電圧降下レベルが最大であった測定用信号の周波数を、前記検知用信号の周波数に設定する周波数設定手段を備えている。

この構成では、周波数設定手段において、測定用信号の周波数が、データラインのインピーダンスの変化に対して、検知される電圧降下レベルの変化が大きい周波数に設定される。したがって、データラインに不正に装置が接続されているかどうかの判定精度を向上させることができる。

（３）前記判定手段は、前記測定手段が前回測定した電圧降下レベルと、今回測定した電圧降下レベルと、の差が所定量を超えていたときに、前記データラインに接続されているデータ処理部に変化があったと判定する手段である。

この構成では、前回測定した電圧降下レベルと、今回測定した電圧降下レベルと、の差によって、データラインに不正に装置が接続されているかどうかを判定するので、この判定に与える、データラインのインピーダンスの経時変化の影響を抑えることができる。したがって、データラインに不正に装置が接続されているかどうかの判定精度を一層向上させることができる。

（４）装置本体内部の温度を検出する温度検出手段を備え、
前記判定手段は、前記データラインに接続されているデータ処理部に変化があったかどうかを判定するときに、前記測定手段が測定した電圧降下レベル、および前記温度検出手段により検出されている装置本体内部の温度を用いる。

この構成では、温度検出手段が検出した装置本体内部の温度も用いて、データラインに不正に装置が接続されているかどうかを判定するので、この判定に与える、周囲の温度の変化の影響を抑えることができる。したがって、データラインに不正に装置が接続されているかどうかの判定精度を一層向上させることができる。

この発明によれば、データを不正に詐取するための装置がデータラインに接続されていないかどうかの目視確認にかかる管理者等の作業負荷をなくすことができるので、システムの維持、管理にかかる人手やコストの低減が図れる。

また、データを不正に詐取するための装置がデータラインに接続されたときには、そのことを精度良く検知し、管理者等に知らせることができるので、データラインを流れるデータのセキュリティの向上も図れる。

以下、この発明の実施形態である不正接続検知装置について説明する。

図１は、この発明の実施形態である不正接続検知装置を適用したネットワークシステムを示す図である。このネットワークシステムは、図１に示すように、この発明の実施形態である不正接続検知装置１、サーバ装置２、および複数のデータ処理端末３をデータライン５に接続したシステムである。図１（Ａ）はシステムが正常な状態を示しており、図１（Ｂ）はデータラインを流れるデータを詐取する目的の不正端末４がデータライン５に接続された状態を示している。不正接続検知装置１、サーバ装置２、および複数のデータ処理端末３は、データライン５を介して他の装置とデータ通信可能に構成されている。データライン５に接続されている装置間で通信されるデータは、このデータライン５を流れる。不正接続検知装置１は、図１（Ｂ）に示す不正端末４がデータライン５に接続されていないかどうかを検知する装置である。具体的には、不正接続検知装置１は、データライン５に接続されている装置に変化があったかどうかを検知し、変化があったことを検知したときに、データライン５に不正装置４が接続されたと判定する。ここで言う、データライン５に接続されている装置の変化とは、データラインに対する新たな装置の追加接続や、データライン５に接続されていた装置の切断、さらにはデータライン５に接続されていた装置の交換等による、データライン５に接続されている装置の台数や、状態の変化である。

サーバ装置２は、例えばデータベースサーバである。図１では、データライン５に接続されているサーバ装置２については１つしか示していないが、不正接続検知装置１は、アプリケーションサーバや、ファイルサーバ等、複数のサーバ装置２がデータライン５に接続されているネットワークシステムにも適用できる。また、データ処理端末３は、パーソナルコンピュータ（ＰＣ）であってもよいし、店舗等に設置されている商品の取引処理を行う端末（ＰＯＳ端末等）であってもよいし、銀行等の金融機関に設置されている入出金取引を行う装置（ＡＴＭ、ＣＤ等）であってもよいし、他の種類の装置であってもよい。また、複数の種類のデータ処理端末がデータライン５に接続されたネットワークシステムであってもよい。さらに、データライン５は有線であり、不正接続検知装置１は、このデータライン５に直接接続されている装置の変化を検出する。

図２は、この発明の実施形態である不正接続検知装置１の主要部の構成を示す概略図である。不正接続検知装置１は、本体の動作を制御する制御部１０と、データライン５に接続されているデータ処理端末３の接続されている装置の台数の変化や、データライン５に接続されている装置の交換にともなう変化等（以下、総称して状態の変化と言う。）があったかどうかの判定に用いる判定データを記憶する記憶部１１と、データライン５に接続されている装置の状態の変化の有無を検知するために、データライン５に検知用信号を送出する検知用信号送出部１２と、この検知用信号送出部１２がデータライン１２に送出した検知用信号について、そのデータライン５に接続されているデーや処理端末３による電圧降下レベルを測定するレベル測定部１３と、不正接続検知装置１本体内部の温度を検出する温度検出部１４と、データライン５に挿入されている可変コンデンサ１５ａの容量を設定する容量設定部１５と、データライン５に接続されている装置の状態が変化したことを検知したときに、その旨の警報を出力する出力部１６とを備えている。

なお、ここでは、データライン５が２線式である場合を例にしているが、データライン５については、４線式であってもよい。この場合には、データライン５毎に可変コンデンサ１５ａが挿入され、また容量設置部１５は、可変コンデンサ１５ａ毎に容量を設定する構成とすればよい。また、データライン５毎に、検知用信号送出部１２、およびレベル測定部１３を設ければよい。また、図２に示す１３ａは、データライン５における検知用信号を分圧するための抵抗（所謂、分圧抵抗）である。ここでは、抵抗１３ａを固定抵抗で示しているが、可変抵抗としてもよい。

制御部１０は、所定のタイミングで、後述する状態変化検知処理を実行する。この状態変化検知処理は、データライン５に図１（Ｂ）に示した不正端末４が接続されていないかどうかを検知し、不正端末４が検知されていれば、その旨の警報を出力することで、ネットワークシステムの管理者等に対して、ネットワーク５に不正端末４が接続されていることを知らせる処理である。また、この状態変化検知処理については、ネットワークシステムの使用環境を考慮して、適当な期間毎に行えばよいが、不正端末４は、管理者に気づかれないように、夜間にデータライン５に接続されることが多いことから、毎日、システムの稼動時、例えば午前８時や午前９時等、に行うのが望ましい。

なお、図示していない操作部において状態変化検知処理の開始を指示する入力操作が行えるように構成してもよいし、データ処理端末３とサーバ装置２や、データ処理端末３間で、データ通信を行うときに、このデータ通信の開始に先立って実行するようにしてもよい。この場合には、データ通信を開始するデータ処理端末３、またはサーバ装置２が、不正接続検知装置１に対して、この状態変化検知処理の実行を要求する構成とすればよい。

記憶部１１には、データライン５に不正な装置が接続されているかどうかを判定するのに用いる判定データが記憶されている。図３は、この判定データを説明する図である。この判定データは、データライン５に送出する検知用信号の周波数（共振周波数）、検知用信号をデータライン５に送出し、レベル測定部１３で測定した検知用信号についてのデータ処理端末３による電圧降下レベル、およびその時の装置内部の温度（温度検出部により検出された温度）を対応付けたデータである。不正接続検知装置１は、検出用信号をデータライン５に送出し、この検知用信号についての電圧降下レベルを測定すると、その結果を判定データとして記憶部１１に記憶する。検知用信号の周波数は、データライン５のインピーダンスに対する共振周波数である。検知用信号の周波数は、後述する判定データ測定処理で決定される。

この判定データ測定処理は、簡単に言うと、データライン５に対して、振幅レベルが同じで、異なる周波数の検知用信号を順番に送出し、それぞれの検知用信号について測定した電圧降下レベルが最大であったときの周波数を、検知用信号の周波数（共振周波数）とする処理である。このように、検知用信号の周波数は、インピーダンスが最小となる周波数に設定される。検知用信号送出部１２は、データライン５に送出する検知用信号の周波数を変化させる発信部、および検知用信号のレベルを変化させるレベル変換部を有している。さらに、状態変化検知処理でデータライン５に不正端末４が接続されていないと判定されたときには、このときにデータライン５に送出した共振周波数で所定レベルの検知用信号についての電圧降下レベル等も、以降の判定データとして記憶部１１に蓄積的に記憶される。

また、記憶部１１には、温度補正データが記憶されている。この温度補正データは、不正接続検知装置１の内部温度（温度検出部１４で検出されている温度）と、レベル測定部１３で測定された電圧降下レベルに対する補正量と、を対応付けたデータであり、例えば図４に示す不正接続検知装置１の内部温度と、レベル測定部１３で測定された電圧降下レベルと、の関係を示すデータである。この温度補正データは、過去の経験から得たデータであってもよいが、予め行った実測定により得たデータであるほうが好ましい。

容量設定部１５は、可変コンデンサ１５ａの容量を変化させることで、データライン５のインピーダンスを変化させる。具体的には、容量設定部１５は、測定用信号送出部１２がデータライン５に送出することができる測定用信号の周波数の範囲内に、共振周波数が存在するように可変コンデンサ１５ａの容量を調整する。

以下、この発明の実施形態であるネットワークシステムにおける、不正接続検知装置１の動作について説明する。この実施形態の不正接続検知装置１では、このネットワークシステムの構築時や、データライン５に接続されているデータ処理端末３に変化があったときに、図５に示す判定データ測定処理を行う。例えば管理者等が、不正接続検知装置１本体に対して、この処理の実行を要求する入力操作を行い、この判定データ測定処理を実行させる。この判定データ測定処理で得られた判定データは、後述する状態変化検知処理において、データライン５に接続されているデータ処理端末３に変化があったかどうかを判定するのに用いられる。図５は、この発明の実施形態である不正接続検知装置における判定データ測定処理を示すフローチャートである。

不正接続検知装置１は、図示していない操作部において、この判定データ測定処理の実行にかかる入力操作が行われたときに、この処理を実行する。不正接続検知装置１は、検知用信号送出部１２から、予め定められている周波数毎に、その周波数の信号をデータライン５に送出し、その時の電圧降下レベルを測定する（ｓ１）。ｓ１では、測定用信号送出部１２が、例えば１０ｋＨｚ、２０ｋＨｚ、３０ｋＨｚ、４０ｋＨｚ、５０ｋＨｚの５種類の周波数の信号を順番にデータライン５に送出し、それぞれについて電圧降下レベルをレベル測定部１３で測定する。不正接続検知装置１は、ｓ１で測定した周波数毎の電圧降下レベルから、ｓ１でデータライン５に送出した信号の周波数の範囲内、上記例では１０ｋＨｚ〜５０ｋＨｚの範囲、に共振周波数が存在するかどうかを判定する（ｓ２）。ｓ２では、ｓ１の測定結果において、この周波数の範囲内に、測定された電圧降下レベルにピークがあるかどうかを判定する。すなわち、ピークがあれば共振周波数が含まれていると判定し、ピークがなければ共振周波数が含まれていないと判定する。具体的には、図６（Ａ）に示すように、周波数の変化に対して、測定された電圧降下レベルが山形であれば、ｓ１でデータライン５に送出した信号の周波数の範囲内に共振周波数が存在すると判定し、図６（Ｂ）に示すように周波数の変化に対して、測定された電圧降下レベルが右下がりであったり、図６（Ｃ）に示すように周波数の変化に対して、測定された電圧降下レベルが右上がりであった場合に、ｓ１でデータライン５に送出した信号の周波数の範囲内に共振周波数が存在しないと判定する。

不正接続検知装置１は、ｓ１でデータライン５に送出した信号の周波数の範囲に共振周波数が存在しないと判定すると、容量設定部１５が可変コンデンサ１５ａの容量を変化させる（ｓ３）。ｓ３で、可変コンデンサ１５ａの容量を変化させたことにより、データライン５のインピーダンスが変化する。すなわち、データライン５に対する共振周波数が変化する。不正接続検知装置１は、ｓ３で可変コンデンサ１５ａの容量を変化させると、ｓ１に戻り上述した処理を繰り返す。不正接続検知装置１は、ｓ２において、ｓ１で測定された各周波数に対する電圧降下レベルにピークが現れていると判定するまで、上記処理を繰り返す。

なお、ｓ３にかかる処理を複数回行うときには、毎回、可変コンデンサ１５ａの容量を大きくする方向、または小さくする方向に限って変化させるのではなく、可変コンデンサ１５ａの容量を変化させる方向を、交互に切り換えるようにしてもよい。

このように、この実施形態の不正接続検知装置１は、容量設定部１５においてデータライン５間に挿入されている可変コンデンサ１５ａの容量を変化させることで、データライン５のインピーダンスを変化させられる。したがって、検知用信号送出部１２がデータライン５に送出することのできる信号の周波数範囲がある程度限られた範囲であっても、データライン５のインピーダンスを変化させ、この限られた範囲内に共振周波数を存在させることができる。すなわち、検知用信号送出部１２は、データライン５に対して共振周波数を送出するために、広い範囲の周波数の切換が行える発信器を用いる必要がなく、安価に構成できる。

不正接続検知装置１は、ｓ２において、ｓ１で測定された各周波数に対する電圧降下レベルにピークが現れていると判定すると、すなわち共振周波数が存在すると判定すると、そのピークが現れている範囲を検出し（ｓ４）、ここで検出した範囲について、予め定められている周波数間隔（ｓ１よりも狭い間隔）、例えば１ｋＨｚ間隔、で区切った周波数毎に、その周波数の信号をデータライン５に送出し、その時の電圧降下レベルを測定する（ｓ５）。このとき、送出する信号の振幅レベルは、ｓ１と同じであってもよいし、異なっていてもよい。但し、ｓ５でデータライン５に送出した信号の振幅レベルが、後述する状態検知変化処理においてデータライン５に送出する検知用信号の振幅レベルである。この検知用信号の振幅レベルについては、予め設定されている。ｓ５では、例えば、ｓ２で２０ｋＨｚと３０ｋＨｚとの間にピークがあると判定した場合、２１ｋＨｚ、２２ｋＨｚ、・・・２８ｋＨｚ、２９ｋＨｚの周波数の信号をデータライン５に送出し、それぞれについて電圧降下レベルを測定する。不正接続検知装置１は、ｓ５で測定した電圧降下レベルの中で、そのレベルが最大であったときの周波数を共振周波数に決定する（ｓ６）。また、ｓ６で決定した共振周波数、この共振周波数の信号をデータライン５に送出したときに測定された電圧降下レベル、およびこのときの温度検出部１４で検出されていた不正接続検知装置１内の温度を対応付けた判定データを記憶部１２に記憶し（ｓ７）、本処理を終了する。

このように、この実施形態の不正接続検知装置１は、上述の判定データ測定処理を実行することにより、その時点におけるデータライン５のインピーダンスに対する共振周波数、この共振周波数の信号をデータラインに送出したときの電圧降下レベル、およびこの電圧降下レベルを測定したときの装置内部の温度を、判定データとして取得する。

次に、この発明の実施形態である不正接続検知装置１における状態変化検知処理について説明する。この状態変化検知処理は、データライン５にデータを詐取する装置が不正に接続されていないかどうかを検知する処理である。図７は、この発明の実施形態である不正接続検知装置における状態変化検知処理を示すフローチャートである。不正接続検知装置１は、予め定められた時間や、操作部において状態変化検知処理の実行にかかる入力操作が行われたとき等に、この状態変化検知処理を実行する。

不正接続検知装置１は、上述した判定データ測定処理で測定された共振周波数で、予め定められたレベル（振幅レベル）の検知信号を、データライン５に送出し（ｓ１１）、そのときの電圧降下レベルを測定する（ｓ１２）。不正接続検知装置１は、このときに、温度検出部１４で検出されている装置内部の温度を取得する（ｓ１３）。また、不正接続検知装置１は、前回の状態変化検知処理において、ｓ１２で検出した電圧降下レベル、およびｓ１３で取得した装置内部の温度を、記憶部１１に記憶されている判定データから読み出す（ｓ１４）。

なお、後述するが、このｓ１２で測定された電圧降下レベル、およびｓ１３で取得した装置内部の温度は、判定データとして記憶部１１に蓄積的に記憶される。また、今回の状態変化検知処理が、上述した判定データ測定処理が行われてから、最初であるときには、前回の状態変化検知処理の実行時に取得した判定用データが記憶部１１に記憶されていないので、このときには、上述した判定データ測定処理で測定した電圧降下レベル、およびこのときの装置内部の温度を記憶部１１から読み出す。

不正接続検知装置１は、この電圧降下レベルが測定されたときの装置内部の温度、および温度補正データを用いて、ｓ１４で記憶部１１から読み出した電圧降下レベルを、今回ｓ１３で検出した温度であるときの電圧降下レベルに補正する（ｓ１５）。温度補正データは、上述したように、温度変化と、測定される電圧降下レベルと、の関係を示すデータであり、ｓ１３で取得した温度と、ｓ１４読み出した温度と、で測定される電圧降下レベルの差が温度補正データから得られる。ｓ１５では、この差をｓ１４で記憶部１１から読み出した電圧降下レベルに加算、または減算することにより、今回ｓ１３で検出した温度であるときの電圧降下レベルに補正する。

なお、ｓ１５では、今回測定した電圧降下レベルを、ｓ１４で記憶部１１から読み出した温度であるときの電圧降下レベルに補正してもよい。

不正接続検知装置１は、ｓ１２で今回測定した電圧降下レベルと、ｓ１５で補正した電圧降下レベルと、の差が、予め定められた範囲内であるかどうかを判定する（ｓ１６）。不正接続検知装置１は、ｓ１６で予め定められた範囲内でないと判定すると、データライン５のインピーダンスが変化した、すなわちデータライン５に接続されている装置の状態に変化があった、と判断し、出力部１６からデータライン５に接続されている装置の状態に変化があったことを知らせる警報を出力する（ｓ１７）。ネットワークシステムの管理者等は、この警報により、データライン５に不正端末４が接続されていることを認識できる。したがって、ネットワークシステムのデータライン５に不正端末４が接続されたときには、速やかにこの不正端末４を管理者等に除去させることができ、データライン５を流れるデータのセキュリティを向上させることができる。

また、不正接続検知装置１は、ｓ１６で予め定められた範囲内であると判定すると、今回ｓ１２で測定した電圧降下レベル、およびｓ１３で取得した装置内部の温度を対応付けて、記憶部１１に判定データとして記憶する（ｓ１８）。このｓ１８で記憶部１１に記憶した判定データは、次回の状態変化検知処理で、不正端末４がデータライン５に接続されていないかどうかを判定するときの処理に用いられる。

このように、この実施形態の不正接続検知装置１は、データライン５のインピーダンスの変化から、データライン５に不正端末４が接続されているかどうかを判定する構成としたので、この判定を、データライン５に共振周波数を送出したときの電圧降下レベルで行う。通常、共振周波数近くでは、少しインピーダンスの変化でも、測定される電圧降下レベルが大きく変動することから、データライン５に不正端末４が接続されているかどうかの判定精度を向上できる。また、データライン５に不正に装置が接続されているかどうかの判定を、前回の判定において測定した電圧降下レベルと、今回測定した電圧降下レベルとの比較で行うので、この判定に与えるインピーダンスの経時変化の影響を抑えることができる。したがって、データライン５に不正端末４が接続されているかどうかの判定精度を一層向上させることができる。また、温度補正データを用いて、前回測定された電圧降下レベルと、今回測定した電圧降下レベルとを比較する構成としているので、この判定に与える、インピーダンスの温度変化の影響を抑えることができる。したがって、不正端末４がデータライン５に接続されているかどうかの判定精度を一層向上させることができる。

また、上記実施形態の状態変化検知処理では、データライン５に共振周波数の検知信号を送出したときの電圧降下レベルで、このデータライン５にデータを不正に取得する目的の不正端末４が接続されているかどうかを判定するとしたが、この共振周波数を含む周波数が異なる複数の検知信号をデータライン５に順番に送出し、それぞれの周波数の検知信号を送出したときに得られた、電圧降下レベルから、総合的にデータライン５に不正端末４が接続されているかどうかを判定するようにしてもよい。この場合には、何れかの周波数の検知信号において、ｓ１６で予め定められた範囲内でないと判定されたときに、ｓ１７で警報を出力するようにすればよい（不正端末４がデータライン５に接続されていると判定すればよい。）。このように、複数の周波数の検知信号を用いて、データライン５に不正端末４が接続されているかどうかを判定することで、不正端末４がデータライン５に接続されたときに、そのことを略確実に検知し、管理者等に知らせることができる。

なお、この場合には、周波数毎に、検出された電圧降下レベルを判定データとして記憶部１１に記憶する。また、上記実施形態では、温度補正データを用いて、前回測定された電圧降下レベルと、今回測定した電圧降下レベルとを比較するとしたが、温度補正データに換えて、実測値を用いるようにしてもよい。

また、不正接続検知装置１は、サーバ装置２や、データ処理端末３等に内蔵してもよい。

さらに、上記実施形態では、データライン５に複数のデータ処理端末３が接続されているネットワークシステムを例にして本件発明を説明した、本件発明はパーソナルコンピュータ等の情報処理装置の内部のデータバスに不正にデータ処理部が接続されていないかどうかを検知する装置としても利用できる。この場合には、図１に示すデータライン５がデータバスとなり、データライン５に接続されているサーバ装置２やデータ処理端末３が情報処理装置の内部に設けられている種々のデータ処理部となる。

この発明の実施形態である不正接続検知装置を適用したネットワークシステムを示す図である。この発明の実施形態である不正接続検知装置の主要部の構成を示す概略図である。この発明の実施形態である不正接続検知装置が記憶する判定データを示す図である。この発明の実施形態である不正接続検知装置が記憶する温度補正データを示す図である。この発明の実施形態である不正接続検知装置における判定データ測定処理を示すフローチャートである。周波数に対する、電圧降下レベルの変化を示す図である。この発明の実施形態である不正接続検知装置１における状態変化検知処理を示すフローチャートである。

符号の説明

１−不正接続検知装置
２−サーバ装置
３−データ処理端末
４−不正装置
５−ネットワーク
１０−制御部
１１−記憶部
１２−測定用信号送出部
１３−レベル即底部
１３ａ−抵抗
１４−温度検出部
１５−容量設定部
１５ａ−可変コンデンサ
１６−出力部

Claims

予め設定された周波数の検知用信号を、１または複数のデータ処理部が接続されたデータラインに送出する送出手段と、
前記送出手段が前記検知用信号を前記データラインに送出しているときの、前記１または複数のデータ処理部による電圧降下レベルを測定する測定手段と、
前記測定手段が測定した電圧降下レベルに基づいて、前記データラインに接続されているデータ処理部に変化があったかどうかを判定する判定手段と、
前記判定手段が前記データラインに接続されているデータ処理部に変化があったと判定したときに、その旨を出力する出力手段と、を備えた不正接続検知装置。
前記送出手段に、周波数の異なる複数の測定用信号を前記データラインに順番に送出させるとともに、前記測定手段に、各周波数の測定用信号についてその電圧降下レベルを測定させ、このときに測定された電圧降下レベルが最大であった測定用信号の周波数を、前記検知用信号の周波数に設定する周波数設定手段を備えた請求項１に記載の不正接続検知装置。
前記判定手段は、前記測定手段が前回測定した電圧降下レベルと、今回測定した電圧降下レベルと、の差が所定量を超えていたときに、前記データラインに接続されているデータ処理部に変化があったと判定する手段である請求項１、または２に記載の不正接続検知装置。
装置本体内部の温度を検出する温度検出手段を備え、
前記判定手段は、前記データラインに接続されているデータ処理部に変化があったかどうかを判定するときに、前記測定手段が測定した電圧降下レベル、および前記温度検出手段により検出されている装置本体内部の温度を用いる手段である請求項１〜３のいずれかに記載の不正接続検知装置。