JP5321256B2 - 検疫ネットワークシステム、アクセス管理装置、アクセス管理方法、及びアクセス管理プログラム - Google Patents
検疫ネットワークシステム、アクセス管理装置、アクセス管理方法、及びアクセス管理プログラム Download PDFInfo
- Publication number
- JP5321256B2 JP5321256B2 JP2009137916A JP2009137916A JP5321256B2 JP 5321256 B2 JP5321256 B2 JP 5321256B2 JP 2009137916 A JP2009137916 A JP 2009137916A JP 2009137916 A JP2009137916 A JP 2009137916A JP 5321256 B2 JP5321256 B2 JP 5321256B2
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- quarantine
- server
- access
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Small-Scale Networks (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
本発明の目的は、最初にネットワークに接続する端末の端末認証とユーザ認証を行い最低限のアクセスを許可し、次に、認証が成功した端末について検疫を実行し、検疫結果をレベル分けし、その結果に応じて段階的にアクセス可能な範囲を広げていくことによって検疫にかかる時間を短縮することを可能にする検疫ネットワークシステム、通信制御方法、通信制御プログラムを提供することにある。
図1は、本発明の第1の実施の形態による検疫ネットワークシステムの構成を示す図であり、図2は、第1の実施の形態の構成を示すブロック図である。
次に、図を参照して本実施の形態の動作について詳細に説明する。
次に本実施の形態の効果について説明する。
10:アクセス管理装置
101:送受信手段
102:端末情報登録手段
103:端末情報保持手段
104:アクセス制御手段
20:認証サーバ
201:認証手段
210:認証情報データベース
30:検疫サーバ
301:検疫手段
310:検疫ポリシーデータベース
40:ローカルネットワーク
401:サーバ
402:サーバ
50:サーバ群
501,502,503:サーバ
60:端末
601:端末情報送信手段
602:通信手段
Claims (20)
- 少なくとも1のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムであって、
前記端末に関する認証を行う認証サーバと、
認証が得られた前記端末に対して検疫を実行する検疫サーバと、
成功した検疫のレベルに応じて前記端末の前記サーバに対するアクセス範囲を制御するアクセス管理装置とを備え、
前記検疫サーバは、検疫のレベルが低い順に検疫を実行し、
前記アクセス管理装置は、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張する
ことを特徴とする検疫ネットワークシステム。 - 前記認証サーバは、前記端末の固有情報と前記端末を利用するユーザのユーザ識別情報に基づいて、前記端末に関する認証を実行し、
前記アクセス管理装置は、前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項1に記載の検疫ネットワークシステム。 - 予めレベル分けしたセキュリティポリシーと、検疫のレベル毎にアクセスを許可する前記サーバのアクセス範囲の情報を予め設定した検疫ポリシーデータベースを備え、
前記検疫サーバは、
前記端末から受信したセキュリティ情報が、前記検疫ポリシーデータベースに登録されているセキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別し、準拠している場合、前記アクセス管理装置に準拠したレベルのアクセス制御解除命令を通知する検疫手段を含み、
前記アクセス管理装置は、受け取った前記アクセス制御解除命令に基づいて、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項1又は請求項2に記載の検疫ネットワークシステム。 - 前記アクセス管理装置は、
前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除するアクセス制御手段を備えることを特徴とする請求項2又は請求項3の何れかに記載の検疫ネットワークシステム。 - 前記端末の固有情報とユーザ識別情報を保持する認証情報データベースを備え、
前記認証サーバは、
前記端末から受信した前記端末の固有情報とユーザ識別情報が、前記認証情報データベースに登録されているかを照合し、登録されていた場合に、その旨をアクセス管理装置に通知する認証手段を備えることを特徴とする請求項2から請求項4の何れかに記載の検疫ネットワークシステム。 - 前記サーバを複数備え、
各サーバ毎に、アクセスを許可する検疫のレベルを設定したことを特徴とする請求項1から請求項5の何れかに記載の検疫ネットワークシステム。 - 少なくとも1のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムにおける前記端末のアクセスを制御するアクセス管理装置であって、
検疫のレベルが低い順に検疫の実行がされ認証が得られた前記端末に対して、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張する
ことを特徴とするアクセス管理装置。 - 前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項7に記載のアクセス管理装置。
- 前記端末から受信したセキュリティ情報が、セキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別して、準拠したレベルのアクセス制御解除命令を通知する検疫サーバから、前記前記アクセス制御解除命令を受信し、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項7又は請求項8に記載のアクセス管理装置。
- 認証が得られた前記端末の前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除するアクセス制御手段を備えることを特徴とする請求項8又は請求項9に記載のアクセス管理装置。
- 少なくとも1のサーバと、該サーバに対してアクセスを行う端末と、前記端末の認証を行う認証サーバと、前記端末に対する検疫を実行する検疫サーバと、前記端末のアクセスを制御するアクセス管理装置を含む検疫ネットワークシステムによるアクセス管理方法であって、
前記認証サーバで前記端末に関する認証を行うステップと、
認証が得られた前記端末に対して前記検疫サーバで検疫を実行するステップと、
アクセス管理装置で、成功した検疫のレベルに応じて前記端末の前記サーバに対するアクセス範囲を制御するステップを含み、
前記検疫サーバで、検疫のレベルが低い順に検疫を実行し、
前記アクセス管理装置で、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張する
ことを特徴とするアクセス管理方法。 - 前記認証サーバで、前記端末の固有情報と前記端末を利用するユーザのユーザ識別情報に基づいて、前記端末に関する認証を実行し、
前記アクセス管理装置で、前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項11に記載のアクセス管理方法。 - 予めレベル分けしたセキュリティポリシーと、検疫のレベル毎にアクセスを許可する前記サーバのアクセス範囲の情報を予め設定した検疫ポリシーデータベースを備え、
前記検疫サーバで、
前記端末から受信したセキュリティ情報が、前記検疫ポリシーデータベースに登録されているセキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別し、準拠している場合、前記アクセス管理装置に準拠したレベルのアクセス制御解除命令を通知し、
前記アクセス管理装置で、
受け取った前記アクセス制御解除命令に基づいて、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項11又は請求項12に記載のアクセス管理方法。 - 前記アクセス管理装置で、
前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除することを特徴とする請求項12又は請求項13に記載のアクセス管理方法。 - 前記端末の固有情報とユーザ識別情報を保持する認証情報データベースを備え、
前記認証サーバで、
前記端末から受信した前記端末の固有情報とユーザ識別情報が、前記認証情報データベースに登録されているかを照合し、登録されていた場合に、その旨をアクセス管理装置に通知することを特徴とする請求項12から請求項14の何れかに記載のアクセス管理方法。 - 前記サーバを複数備え、
各サーバ毎に、アクセスを許可する検疫のレベルを設定したことを特徴とする請求項11から請求項15の何れかに記載のアクセス管理方法。 - 少なくとも1のサーバと、該サーバに対してアクセスを行う端末と、前記端末のアクセスを制御するコンピュータ装置を含む検疫ネットワークシステムの前記コンピュータ装置上で動作するアクセス管理プログラムであって、
前記コンピュータ装置に、
検疫のレベルが低い順に検疫の実行がされ認証が得られた前記端末に対して、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張する処理を実行させる
ことを特徴とするアクセス管理プログラム。 - 前記コンピュータ装置に、
前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可する処理を実行させることを特徴とする請求項17に記載のアクセス管理プログラム。 - 前記コンピュータ装置に、
前記端末から受信したセキュリティ情報が、セキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別して、準拠したレベルのアクセス制御解除命令を通知する検疫サーバから、前記前記アクセス制御解除命令を受信し、前記端末の前記サーバに対するアクセス範囲を拡張する処理を実行させることを特徴とする請求項17又は請求項18に記載のアクセス管理プログラム。 - 前記コンピュータ装置に、
認証が得られた前記端末の前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除する処理を実行させることを特徴とする請求項18又は請求項19に記載のアクセス管理プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009137916A JP5321256B2 (ja) | 2009-06-09 | 2009-06-09 | 検疫ネットワークシステム、アクセス管理装置、アクセス管理方法、及びアクセス管理プログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009137916A JP5321256B2 (ja) | 2009-06-09 | 2009-06-09 | 検疫ネットワークシステム、アクセス管理装置、アクセス管理方法、及びアクセス管理プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2010287932A JP2010287932A (ja) | 2010-12-24 |
JP5321256B2 true JP5321256B2 (ja) | 2013-10-23 |
Family
ID=43543344
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009137916A Active JP5321256B2 (ja) | 2009-06-09 | 2009-06-09 | 検疫ネットワークシステム、アクセス管理装置、アクセス管理方法、及びアクセス管理プログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5321256B2 (ja) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2012160809A1 (en) * | 2011-05-23 | 2012-11-29 | Nec Corporation | Communication system, control device, communication method, and program |
CN104205750A (zh) | 2012-03-30 | 2014-12-10 | 日本电气株式会社 | 控制装置、通信装置、通信方法和程序 |
JP6347732B2 (ja) * | 2014-12-03 | 2018-06-27 | エイチ・シー・ネットワークス株式会社 | 認証システム |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006260027A (ja) * | 2005-03-16 | 2006-09-28 | Nippon Telegraph & Telephone East Corp | 検疫システム、およびvpnとファイアウォールを用いた検疫方法 |
JP2008250446A (ja) * | 2007-03-29 | 2008-10-16 | Nippon Telegr & Teleph Corp <Ntt> | 通信端末および通信プログラム |
WO2009001434A1 (ja) * | 2007-06-26 | 2008-12-31 | Fujitsu Limited | データ転送機能検出処理方法,処理システムおよびプログラム |
-
2009
- 2009-06-09 JP JP2009137916A patent/JP5321256B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP2010287932A (ja) | 2010-12-24 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5029701B2 (ja) | 仮想マシン実行プログラム、ユーザ認証プログラムおよび情報処理装置 | |
CN102047262B (zh) | 用于分布式安全内容管理***的认证 | |
US9436820B1 (en) | Controlling access to resources in a network | |
US7024695B1 (en) | Method and apparatus for secure remote system management | |
US20060005254A1 (en) | Integration of policy compliance enforcement and device authentication | |
Brenza et al. | A practical investigation of identity theft vulnerabilities in eduroam | |
US20160330240A1 (en) | Blocking via an unsolvable captcha | |
US8108904B1 (en) | Selective persistent storage of controller information | |
US20040153665A1 (en) | Wireless network control and protection system | |
JP2005165561A (ja) | ネットワーク接続制御プログラム、ネットワーク接続制御方法およびネットワーク接続制御装置 | |
JP2019140541A (ja) | 通信制御方法、通信制御装置及び通信制御プログラム | |
US20090158409A1 (en) | Remote configuration, provisioning and/or updating in a layer two authentication network | |
CN110781465B (zh) | 基于可信计算的bmc远程身份验证方法及*** | |
JP5722778B2 (ja) | 少なくとも1つのサービスを提供するためのサーバシステムおよびその方法 | |
CN104426837A (zh) | Ftp的应用层报文过滤方法及装置 | |
KR20060044665A (ko) | 인증 서버와 연동되는 네트워크 보안 시스템 및 그 방법 | |
JP5321256B2 (ja) | 検疫ネットワークシステム、アクセス管理装置、アクセス管理方法、及びアクセス管理プログラム | |
JP6307126B2 (ja) | マイクロフォンデータへの不正アクセスを防止するシステム及びその方法 | |
CN116015977B (zh) | 一种用于物联网设备的网络访问控制方法及*** | |
JP2008250446A (ja) | 通信端末および通信プログラム | |
JP2003258795A (ja) | コンピュータ集合体運用方法及びその実施システム並びにその処理プログラム | |
US9124581B2 (en) | Industrial automation system and method for safeguarding the system | |
US9239915B2 (en) | Synchronizing between host and management co-processor for network access control | |
CN111917736B (zh) | 一种网络安全管理方法、计算设备及可读存储介质 | |
US20210306300A1 (en) | Portable, hardware-based authentication client to enforce user-to-site network access control restrictions |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120511 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130304 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130403 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130603 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130618 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130701 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5321256 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |