JP4627535B2 - 証明書を利用したクライアントセキュリティ認証システム及びその認証方法ならびにそのためのプログラム - Google Patents
証明書を利用したクライアントセキュリティ認証システム及びその認証方法ならびにそのためのプログラム Download PDFInfo
- Publication number
- JP4627535B2 JP4627535B2 JP2007067914A JP2007067914A JP4627535B2 JP 4627535 B2 JP4627535 B2 JP 4627535B2 JP 2007067914 A JP2007067914 A JP 2007067914A JP 2007067914 A JP2007067914 A JP 2007067914A JP 4627535 B2 JP4627535 B2 JP 4627535B2
- Authority
- JP
- Japan
- Prior art keywords
- certificate
- inspection item
- inspection
- client
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
クライアントマシン上に位置する検証調整クライアントは、ヘルスのステートメントを複数の検疫ポリシークライアントから獲得し、これらのステートメントをパッケージし、該パッケージを検疫実施クライアントに提供する。検疫実施クライアントは、検証調整クライアントから提供されたパッケージをネットワークアクセスの要求と共に検疫実施サーバに送信する。
a)請求項1記載の発明は、
ネットワーク接続認証サーバと複数のクライアントPCを具備し、セキュリティ認証のための証明書を利用してクライアントPCのセキュリティ認証を行うクライアントセキュリティ認証システムであって、前記ネットワーク接続認証サーバは、前記証明書から一定のルールで採番され新旧の識別可能な証明書番号と該証明書番号に対応する検査項目のバージョンを登録した証明書管理データベース、および、該証明書の検査項目のバージョンに関連付けられた検査項目情報を登録した検査項目管理データベースを有し、前記クライアントPCは、最初のセキュリティ認証時に同一セグメントに自PCより新しい証明書を保持するクライアントPCが存在するか否かを前記証明書番号によって確認する手段と、自PCより新しい証明書を保持するクライアントPCが存在する場合、該クライアントPCから自PCより新しい証明書及び該証明書に関連付けられた検査項目情報をダウンロードし、該ダウンロードした証明書及び検査項目情報を用いてセキュリティ検査を行う手段と、自PCより新しい証明書を保持するクライアントPCが存在しない場合、前記ネットワーク接続認証サーバから前記証明書および前記検査項目情報をダウンロードし、該ダウンロードした証明書および検査項目情報によりセキュリティ検査を行う手段を有し、前記セキュリティ検査において、前記検査項目情報がセキュリティパッチ情報の場合は検査項目と該検査項目に該当するPCの状態が一致している場合を、前記検査項目情報がアンチウイルス製品情報の場合は検査項目と該検査項目に該当するPCの状態が一致しているかまたはPCの状態が検査項目より新しい場合を、前記検査項目情報が不正ソフトウェア情報の場合はPCに該当検査項目が存在しない場合を検査合格とし、それ以外は検査不合格とすることを特徴としている。
図1は、本発明に係る証明書を利用したクライアントセキュリティ認証システムの全体構成図であり、ネットワーク接続認証サーバ(101),適合済みPC(210),検査対象PC(220),検査対象PC(230)及びネットーク機器(L3スイッチ106,L2スイッチ107,L3スイッチ108,L3スイッチ109)から構成されている。ここで、ネットワーク機器としてのL2スイッチは、パケットに宛先情報として含まれるMAC(Media Access Control)アドレスで中継先を判断して中継動作を行うスイッチであり、L3スイッチは、TCP/IPのIPプロトコルなどのようにOSI参照モデルのレイヤー3(ネットワーク層)のアドレスでパケットの宛先を判断して転送を行なうスイッチである。
a)<証明書/検査項目転送処理の説明>
図3−Aは、証明書/検査項目転送処理部(102,211,221,231,221A)によって実行される証明書/検査項目転送処理(301)を説明するためのフローチャートである(サーバ、クライアント共通)。
図3−Bは、ネットワーク接続認証サーバ(101)のネットワーク接続制御部(103)によって実行されるネットワーク接続制御(401)を説明するためのフローチャートである。
図3−Cは、クライアントPCの証明書/検査項目受信処理部(212,222,232,212A)が実行する証明書/検査項目受信処理(501)を説明するためのフローチャートである。
図3−Dは、クライアントPCの検査処理部(213,223,233,213A)が実行する検査処理(601)を説明するためのフローチャートである。
図3−Eは、クライアントPCの再認証確認処理部(214,224,234,214A)が実行する再認証確認処理(701)のフローチャートである。
102:証明書/検査項目転送処理部(証明書/検査項目転送処理手段)
103:ネットワーク接続制御部(ネットワーク接続制御手段)
104:証明書管理DB
105:検査項目管理DB
106〜109:スイッチングハブ(ネットワーク機器)
210,220,230,210A:クライアントPC
211,221,231,211A:証明書/検査項目転送処理部(証明書/検査項目転送処理手段)
212,222,232,212A:証明書/検査項目受信処理部(証明書/検査項目受信処理手段)
213,223,233,213A:検査処理部(検査処理手段)
214,224,234,214A:再認証確認処理部(再認証確認処理手段)
Claims (5)
- ネットワーク接続認証サーバと複数のクライアントPCを具備し、セキュリティ認証のための証明書を利用してクライアントPCのセキュリティ認証を行うクライアントセキュリティ認証システムであって、
前記ネットワーク接続認証サーバは、
前記証明書から一定のルールで採番され新旧の識別可能な証明書番号と該証明書番号に対応する検査項目のバージョンを登録した証明書管理データベース、および、該証明書の検査項目のバージョンに関連付けられたセキュリティパッチ情報,アンチウイルス製品情報,不正ソフトウェア情報からなる検査項目情報を登録した検査項目管理データベースを有し、
前記クライアントPCは、
最初のセキュリティ認証時に同一セグメントに自PCより新しい証明書を保持するクライアントPCが存在するか否かを前記証明書番号によって確認する手段と、
自PCより新しい証明書を保持するクライアントPCが存在する場合、該クライアントPCから自PCより新しい証明書及び該証明書に関連付けられた検査項目情報をダウンロードし、該ダウンロードした証明書及び検査項目情報を用いてセキュリティ検査を行う手段と、
自PCより新しい証明書を保持するクライアントPCが存在しない場合、前記ネットワーク接続認証サーバから前記証明書および前記検査項目情報をダウンロードし、該ダウンロードした証明書および検査項目情報によりセキュリティ検査を行う手段を有し、
前記セキュリティ検査において、前記検査項目情報がセキュリティパッチ情報の場合は検査項目と該検査項目に該当するPCの状態が一致している場合を、前記検査項目情報がアンチウイルス製品情報の場合は検査項目と該検査項目に該当するPCの状態が一致しているかまたはPCの状態が検査項目より新しい場合を、前記検査項目情報が不正ソフトウェア情報の場合はPCに該当検査項目が存在しない場合を検査合格とし、それ以外は検査不合格とする
ことを特徴とするクライアントセキュリティ認証システム。 - 請求項1記載のクライアントセキュリティ認証システムにおいて、さらに、
セキュリティ認証完了後に最新の証明書番号を同一セグメント内の他PCへ通知する手段を有することを特徴とするクライアントセキュリティ認証システム。 - セキュリティ認証のための証明書から一定のルールで採番され新旧の識別可能な証明書番号と該証明書番号に対応する検査項目のバージョンを登録した証明書管理データベース、および、該証明書の検査項目のバージョンに関連付けられたセキュリティパッチ情報,アンチウイルス製品情報,不正ソフトウェア情報からなる検査項目情報を登録した検査項目管理データベースを備えるネットワーク接続認証サーバと、複数のクライアントPCを具備し、前記セキュリティ認証のための証明書を利用してクライアントPCのセキュリティ認証を行うクライアントセキュリティ認証方法であって、
前記クライアントPCが、最初のセキュリティ認証時に同一セグメントに自PCより新しい証明書を保持するクライアントPCが存在するか否かを前記証明書番号によって確認するステップと、
自PCより新しい証明書を保持するクライアントPCが存在する場合、該クライアントPCから自PCより新しい証明書及び該証明書に関連付けられた検査項目情報をダウンロードし、該ダウンロードした証明書及び検査項目情報を用いてセキュリティ検査を行うステップと、
自PCより新しい証明書を保持するクライアントPCが存在しない場合、前記ネットワーク接続認証サーバから前記証明書および前記検査項目情報をダウンロードし、該ダウンロードした証明書および検査項目情報によりセキュリティ検査を行うステップを有し、
前記セキュリティ検査において、前記検査項目情報がセキュリティパッチ情報の場合は検査項目と該検査項目に該当するPCの状態が一致している場合を、前記検査項目情報がアンチウイルス製品情報の場合は検査項目と該検査項目に該当するPCの状態が一致しているかまたはPCの状態が検査項目より新しい場合を、前記検査項目情報が不正ソフトウェア情報の場合はPCに該当検査項目が存在しない場合を検査合格とし、それ以外は検査不合格とする
ことを特徴とするクライアントセキュリティ認証方法。 - 請求項3記載のクライアントセキュリティ認証方法において、さらに、
セキュリティ認証完了後に最新の証明書番号を同一セグメント内の他PCへ通知するステップを有することを特徴とするクライアントセキュリティ認証方法。 - コンピュータを、請求項1または2における各手段として機能させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007067914A JP4627535B2 (ja) | 2007-03-16 | 2007-03-16 | 証明書を利用したクライアントセキュリティ認証システム及びその認証方法ならびにそのためのプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007067914A JP4627535B2 (ja) | 2007-03-16 | 2007-03-16 | 証明書を利用したクライアントセキュリティ認証システム及びその認証方法ならびにそのためのプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2008226210A JP2008226210A (ja) | 2008-09-25 |
JP4627535B2 true JP4627535B2 (ja) | 2011-02-09 |
Family
ID=39844685
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2007067914A Expired - Fee Related JP4627535B2 (ja) | 2007-03-16 | 2007-03-16 | 証明書を利用したクライアントセキュリティ認証システム及びその認証方法ならびにそのためのプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4627535B2 (ja) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004094290A (ja) * | 2002-08-29 | 2004-03-25 | Ntt Data Corp | アクセス制御装置及び方法 |
JP2005275959A (ja) * | 2004-03-25 | 2005-10-06 | Nec Corp | セキュリティ脆弱点の強化システム及び方法 |
JP2005321897A (ja) * | 2004-05-06 | 2005-11-17 | Fujitsu Ltd | データ通信処理プログラムおよびウイルス駆除プログラム取得処理プログラム |
JP2006244469A (ja) * | 2005-02-04 | 2006-09-14 | Ntt Docomo Inc | クライアント装置、デバイス検証装置及び検証方法 |
JP2006309416A (ja) * | 2005-04-27 | 2006-11-09 | Mitsubishi Electric Corp | コンピュータウイルス対策ソフトウェア更新方法 |
-
2007
- 2007-03-16 JP JP2007067914A patent/JP4627535B2/ja not_active Expired - Fee Related
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004094290A (ja) * | 2002-08-29 | 2004-03-25 | Ntt Data Corp | アクセス制御装置及び方法 |
JP2005275959A (ja) * | 2004-03-25 | 2005-10-06 | Nec Corp | セキュリティ脆弱点の強化システム及び方法 |
JP2005321897A (ja) * | 2004-05-06 | 2005-11-17 | Fujitsu Ltd | データ通信処理プログラムおよびウイルス駆除プログラム取得処理プログラム |
JP2006244469A (ja) * | 2005-02-04 | 2006-09-14 | Ntt Docomo Inc | クライアント装置、デバイス検証装置及び検証方法 |
JP2006309416A (ja) * | 2005-04-27 | 2006-11-09 | Mitsubishi Electric Corp | コンピュータウイルス対策ソフトウェア更新方法 |
Also Published As
Publication number | Publication date |
---|---|
JP2008226210A (ja) | 2008-09-25 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
AU2022201606B2 (en) | Cloaking authority system | |
US10243928B2 (en) | Detection of stale encryption policy by group members | |
US8266286B2 (en) | Dynamic key management server discovery | |
ES2409629T3 (es) | Control de acceso multi-dominio | |
JP4983797B2 (ja) | 通信装置、通信中継プログラム及び通信中継方法 | |
JP7102621B2 (ja) | Apiおよび暗号化鍵のシークレット管理システムおよび方法 | |
KR102349038B1 (ko) | 분산 게이트웨이 환경에 최적화된 터널링 및 게이트웨이 접속 시스템 및 그에 관한 방법 | |
US20170331823A1 (en) | Embedding security posture in network traffic | |
US20220166665A1 (en) | Automatic segment naming in microsegmentation | |
JP2019008738A (ja) | 検証装置 | |
US20170237716A1 (en) | System and method for interlocking intrusion information | |
JP4627535B2 (ja) | 証明書を利用したクライアントセキュリティ認証システム及びその認証方法ならびにそのためのプログラム | |
JP2019041288A (ja) | 制御装置 | |
US8095980B2 (en) | Detecting malicious behavior in data transmission of a de-duplication system | |
JP6888445B2 (ja) | セキュアエレメント、コンピュータプログラム、デバイス、サーバ及びトラステッドアプリケーションのインストレーション方法 | |
CN105939330B (zh) | 处理本地安全策略配置的方法及装置 | |
WO2017047087A1 (ja) | データ検査システム、データ検査方法とそのプログラムを格納した記憶媒体 | |
JP2006018766A (ja) | ネットワーク接続管理システム | |
JP2006324994A (ja) | ネットワークアクセス制御システム | |
US20170063784A1 (en) | Information management apparatus, communication management system, information communication apparatus, information management method, and storing medium storing information management program | |
CN111698299B (zh) | Session对象复制方法、装置、分布式微服务架构及介质 | |
WO2017033253A1 (ja) | 管理単位存在判定装置、及び管理単位存在判定プログラム | |
JP2009043038A (ja) | データ配信装置、データ配信システム、及びデータ配信方法 | |
JP2019032630A (ja) | セキュリティ監視システム、セキュリティ監視装置、検証用装置、セキュリティ監視プログラム及び検証用プログラム | |
KR20230012874A (ko) | 보안 장치에서 쿠키를 활용한 사용자 인증 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100812 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100817 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101015 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20101102 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101105 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131119 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4627535 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131119 Year of fee payment: 3 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131119 Year of fee payment: 3 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |