JP5321256B2

JP5321256B2 - 検疫ネットワークシステム、アクセス管理装置、アクセス管理方法、及びアクセス管理プログラム

Info

Publication number: JP5321256B2
Application number: JP2009137916A
Authority: JP
Inventors: 真理子末光
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2009-06-09
Filing date: 2009-06-09
Publication date: 2013-10-23
Anticipated expiration: 2029-06-09
Also published as: JP2010287932A

Description

本発明は、検疫ネットワークシステムに関し、特に段階的な検疫を行う検疫ネットワークシステム、通信制御方法及び通信制御プログラムに関する。

社内ネット等の限定された範囲でのネットワークにおいては、社内ネット等のＬＡＮポートに接続された端末をいったん社内ネットとは別のネットワークにアクセスさせ、再度当該端末を社内ネット等に接続するといったことは広く行われており、社内ネット等とは別のネットワークにおいて、当該端末がウイルスに感染していたりした場合に、ウイルスを社内ネット等に持ち込んでしまうという危険性がある。

このような問題を解決するため、社内ネット等の接続に際し、接続するパソコンがウイルスに感染されていないか等の重大なセキュリティ・ホールが残っていたりしないかを検査し、安全が確認されたパソコンだけを社内ネット等へアクセスできるようにするシステムとして、検疫ネットワークシステムが広く知られている。

また、社内ネット等の限定された範囲でのネットワークにおいては、ネットワークに接続する際に認証を行うネットワーク認証が行われることが一般的である。

ネットワーク認証は、ネットワークに接続する際に、許可された正規のユーザであるかどうかを確認することにより行う。正規ユーザであるかどうかを判断するためには、ユーザ識別情報を用いるユーザ認証と、端末の固有情報を用いる端末認証がある。

セキュリティ強化の観点から、検疫ネットワークシステムに認証を含めた技術は複数提案されている。

例えば特許文献１に開示の技術は、検疫ネットワークシステムにおいて、認証サーバへの接続をＩＰレベルよりも低いレベルで行うと共に、ＩＰレベルでの業務ネットワークへの接続の前に検疫及び認証を行うことで、ウイルスに感染したコンピュータが認証サーバに接続した場合でも、感染コンピュータと正常なコンピュータとがウイルスの感染可能なＩＰレベルで接続されなくすることにより、正常なコンピュータへのウイルス感染を防止することを可能としている。

また、特許文献２に開示の技術は、ネットワークに接続する端末の端末認証とユーザ認証を行い、認証に成功した場合は検疫ＶＬＡＮへの接続を許可し、セキュリティ対策チェック結果もＯＫになった場合に、正規ＶＬＡＮへの接続を許可することにより、ウイルスに感染等した端末を正規ＶＬＡＮには接続させないことを可能としている。

特開２００６−１５５０６２特開２００８−２５２２５６

関連技術の問題点は、一般的に検疫は時間がかかるという問題があるが、検疫が完了するまではネットワークへの接続を許可することができないという点である。

その理由は、検疫が完了するまでの通信を許可すると、危険かもしれない状態の端末を一時的にネットワーク接続してしまうことになるためである。

（発明の目的）
本発明の目的は、最初にネットワークに接続する端末の端末認証とユーザ認証を行い最低限のアクセスを許可し、次に、認証が成功した端末について検疫を実行し、検疫結果をレベル分けし、その結果に応じて段階的にアクセス可能な範囲を広げていくことによって検疫にかかる時間を短縮することを可能にする検疫ネットワークシステム、通信制御方法、通信制御プログラムを提供することにある。

本発明の第１の検疫ネットワークシステムは、少なくと１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムであって、端末に関する認証を行う認証サーバと、認証が得られた端末に対して検疫を実行する検疫サーバと、成功した検疫のレベルに応じて端末のサーバに対するアクセス範囲を制御するアクセス管理装置とを備える。

本発明の第２のアクセス管理装置は、少なくと１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムにおける端末のアクセスを制御するアクセス管理装置であって、認証が得られた端末に対して成功した検疫のレベルに応じて、端末のサーバに対するアクセス範囲を制御する。

本発明の第３のアクセス管理方法は、少なくと１のサーバと、該サーバに対してアクセスを行う端末と、端末の認証を行う認証サーバと、端末に対する検疫を実行する検疫サーバと、端末のアクセスを制御するアクセス管理装置を含む検疫ネットワークシステムによるアクセス管理方法であって、認証サーバで端末に関する認証を行うステップと、認証が得られた端末に対して検疫サーバで検疫を実行するステップと、アクセス管理装置で、成功した検疫のレベルに応じて端末のサーバに対するアクセス範囲を制御するステップを含む。

本発明の第４のアクセス管理プログラムは、少なくと１のサーバと、該サーバに対してアクセスを行う端末と、端末のアクセスを制御するコンピュータ装置を含む検疫ネットワークシステムのコンピュータ装置上で動作するアクセス管理プログラムであって、コンピュータ装置に、認証が得られた端末に対して成功した検疫のレベルに応じて、端末のサーバに対するアクセス範囲を制御する処理を実行させる。

本発明によれば、最初にネットワークに接続する端末の端末認証とユーザ認証を行い最低限のアクセスを許可し、次に、認証が成功した端末について検疫を実行し、検疫結果をレベル分けし、その結果に応じて段階的にアクセス可能な範囲を広げていくことによって検疫にかかる時間を短縮することを可能にする検疫ネットワークシステム、通信制御方法、通信制御プログラムを提供することができる。

本発明の第１の実施の形態の構成を示す図である。本発明の第１の実施の形態の構成を示すブロック図である。本発明の第１の実施の形態における端末の動作を示すフローチャートである。本発明の第１の実施の形態における検疫ポリシーデータベースの一例を示す図である。本発明の第１の実施の形態における端末認証及びユーザ認証の処理を示すシーケンス図図である。本発明の第１の実施の形態における検疫の処理を示すシーケンス図である。

次に、本発明の実施の形態について、図面１、２を参照して詳細に説明する。

（第１の実施の形態）
図１は、本発明の第１の実施の形態による検疫ネットワークシステムの構成を示す図であり、図２は、第１の実施の形態の構成を示すブロック図である。

図２を参照すると、本発明の第１の実施の形態による検疫ネットワークシステム１００は、端末６０と、端末６０の認証結果および検疫結果をもとに端末６０の通信を制御するアクセス管理装置１０と、アクセス管理装置１０からの問い合わせに対して端末６０の認証結果を返送する認証サーバ２０と、端末６０の検疫結果をアクセス管理装置１０へ送信する検疫サーバ３０、端末認証とユーザ認証が成功した端末６０が通信可能なローカルネットワーク４０と、端末認証とユーザ認証、及び検疫が完了した端末６０が検疫結果のレベルに応じて通信可能となるサーバ群５０と、を備える構成である。

端末６０は、端末情報送信手段６０１と、通信手段６０１と、を含む。

端末情報送信手段６０１は、端末６０の固有情報と、端末６０を利用するユーザのユーザ識別情報、及び端末６０のセキュリティ情報をアクセス管理装置１０へ送信する機能を有する。なお、本実施の形態においては、端末６０の固有情報はＭＡＣアドレス情報を用いるものとするが、これに限定されるものではない。

また、ユーザ識別情報はログインＩＤ及びパスワード等を想定しているものとし、セキュリティ情報は、端末のＯＳとそのバージョン、セキュリティパッチ適用状況、ウイルス対策ソフトの有無、ファイアウォールの設定状況、その他インストールされているソフト一覧等を想定しているものとする。

通信手段６０２は、アクセス管理装置１０を介してローカルネットワーク４０、サーバ群５０と通信を行う機能を有する。

アクセス管理装置１０は、送受信手段１０１と、端末情報登録手段１０２と、端末情報保持手段１０３と、アクセス制御手段１０４と、を含む。

送受信手段１０１は、端末６０から送信された、端末６０のＭＡＣアドレス情報とユーザ識別情報を受信する機能を有する。

また、送受信手段１０１は、受信した端末６０のＭＡＣアドレス情報やユーザ識別情報を認証サーバ２０に送信する機能を有する。

また、送受信手段１０１は、認証サーバ２０からの送信される端末６０の端末認証及びユーザ認証の認証結果を受信する機能を有する。

また、送受信手段１０１は、検疫サーバ３０から送信される端末６０のアクセス制御解除命令を受信する機能を有する。

端末情報登録手段１０２は、認証サーバ２０において端末６０の認証が成功したときに、端末認証が成功した場合は端末６０から送信されたＭＡＣアドレス情報を、ユーザ認証が成功した場合は端末６０から送信されたユーザ識別情報を、端末情報保持手段１０３に登録する機能を有する。

端末情報保持手段１０３は、端末６０のＭＡＣアドレス情報とユーザ識別情報を保持する機能を有する。

アクセス制御手段１０４は、検疫サーバ３０からアクセス制御解除命令を受信した場合、端末６０のアクセス解除を行う機能を有する。

また、アクセス制御手段１０４は、端末６０からローカルネットワーク４０又はサーバ群５０へ通信が開始されたときに、ローカルネットワーク４０またサーバ群５０と、端末６０との間の通信を制御する機能を有する。

具体的には、端末６０が端末認証とユーザ認証には成功している場合、アクセス制御手段１０４は端末６０へのローカルネットワーク４０への通信を許可する。また、アクセス制御手段１０４は、端末６０が検疫完了している範囲に応じて、段階的にサーバ群５０内のアクセス可能な範囲を広げていく。

認証サーバ２０は、認証手段２０１を含む。

認証手段２０１は、アクセス管理装置１０から端末６０のＭＡＣアドレス情報を受信した場合には端末認証を行い、端末６０のユーザ識別情報を受信した場合にはユーザ認証を行い、認証が成功した場合にアクセス管理装置１０にその旨を通知する機能を有する。

認証情報データベース２１０は、端末６０のＭＡＣアドレス情報とユーザ識別情報を保持する。端末６０のＭＡＣアドレス情報とユーザ識別情報はあらかじめ登録されているものとする。

検疫サーバ３０は、検疫手段３０１を含む。

検疫手段３０１は、端末６０から端末６０のセキュリティ情報を受信すると、端末６０の検疫を行う機能を有する。

検疫手段３０１は、検疫ポリシーデータベース３１０に格納されている検疫レベル毎に検疫を行う。本実施の形態では、検疫レベルの低い順に検疫を行うこととしているが、検疫の順序はレベルの低い順には限定されず、レベルの高い順に行ったり、無作為に行ったりすることも可能であるものとする。

また、検疫手段３０１は、検疫が成功した場合、検疫に成功したレベルのアクセス制御解除命令をアクセス管理装置１０に通知する機能を有する。

検疫ポリシーデータベース３１０は、レベル分けしたセキュリティポリシーと、レベル分けしたセキュリティポリシーに対応するネットワークへのアクセス範囲の情報を保持する。レベル分けしたセキュリティポリシーと、レベル分けしたセキュリティポリシーに対応するネットワークへのアクセス範囲は、あらかじめ登録されているものとする。図４に、検疫ポリシーデータベース３０１の一例を示す。

ローカルネットワーク４０は、サーバ４０１、プリンタ４０２を備える。ローカルネットワーク４０は、端末認証とユーザ認証の双方に成功した端末６０が、通信可能となる。

サーバ群５０は、サーバ５０１、５０２、５０３を備える。サーバ群５０は、端末認証、ユーザ認証、及び検疫が完了した端末６０が、検疫結果のレベルに応じて通信可能となる。なお、サーバ５０１，５０２，５０３には、検疫レベルがあらかじめ設定されているものとする。

また、本実施の形態においては、サーバ群５０のサーバは３台であるが、この台数に限定されるものではなく、また、検疫レベルはサーバ毎のみならず例えばサーバ内の特定の領域毎に設定したりすることも可能であるものとする。

（第１の実施の形態の動作の説明）
次に、図を参照して本実施の形態の動作について詳細に説明する。

本実施の形態における端末６０の動作を、図３に示すフローチャートを使用して説明する。

端末６０を検疫ネットワークシステム１００に接続すると、まず、端末認証が実施される（ステップＳ３０１）。

端末認証が失敗した場合（ステップＳ３０１”ＮＯ”）、端末６０は検疫ネットワークシステム１００のネットワークへのアクセスができない（ステップＳ３０３）。

端末認証が成功した場合（ステップＳ３０１”ＹＥＳ”）、ユーザ認証が実施される（ステップＳ３０２）。

ユーザ認証が失敗した場合（ステップＳ３０２”ＮＯ”）、端末６０はネットワークへのアクセスができない（ステップＳ３０３）。

ユーザ認証が成功した場合（ステップＳ３０２”ＹＥＳ”）、端末６０はレベル０のアクセスが可能になる（ステップＳ３０４）。すなわち、図４に示すように、端末６０はローカルネットワーク４０へのアクセスが可能となる。

端末認証とユーザ認証が完了した端末６０は、レベル１〜Ｎの検疫を順に実施する（ステップＳ３０５〜ステップＳ３０７）。

レベルｉの検疫が成功すると（ステップＳ３０５”ＹＥＳ”）、レベルｉサーバへのアクセスが可能になる（ステップＳ３０６）。検疫に失敗した場合は（ステップＳ３０５”ＮＯ”）、レベル（ｉ−１）サーバまでのアクセスが可能である。例えば、レベル４までの検疫に成功しており、レベル５の検疫に失敗した場合、端末６０は、レベル１〜レベル４サーバへのアクセスが可能となる。

なお、図４に示すレベル分けしたセキュリティポリシーと、レベル分けしたセキュリティポリシーに対応するネットワークへのアクセス範囲は、本実施の例に限定されず、任意に設定を行うことが可能であるものとする。

次に、本実施の形態の端末認証とユーザ認証の動作について、図５に示すシーケンス図を用いて詳説する。

まず、端末６０は、端末情報送信手段６０１を用いて、端末６０のＭＡＣアドレス情報をアクセス管理装置１０に送信する（ステップＳ５０１）。

アクセス管理装置１０は、送受信手段１０１が端末６０のＭＡＣアドレス情報を受信すると、受信したＭＡＣアドレス情報を送受信手段１０１を用いて認証サーバ２０に送信する（ステップＳ５０２）。

認証サーバ２０は、端末６０のＭＡＣアドレス情報を受信すると、認証手段２０１を用いて端末６０の端末認証を行う（ステップＳ５０３）。

認証手段２０１は、受信したＭＡＣアドレス情報が、認証情報データベース２１０に登録されているか確認する。認証情報データベース２１０に当該ＭＡＣアドレス情報が登録されていた場合、端末認証は成功となる。

端末認証に成功した場合（ステップＳ５０４”ＹＥＳ”）、認証手段２０１は、認証結果をアクセス管理装置１０へ通知する。

アクセス管理装置１０は、認証結果を送受信手段１０１が受信すると、端末情報登録手段１０２を用いて端末６０のＭＡＣアドレス情報を端末情報保持手段１０３に登録する（ステップＳ５０５）。

次に端末６０は、端末情報送信手段６０１を用いて、端末６０のユーザ識別情報をアクセス管理装置１０に送信する（ステップＳ５０７）。

アクセス管理装置１０は、送受信手段１０１が端末６０のユーザ識別情報を受信すると、受信したユーザ識別情報を送受信手段１０１を用いて認証サーバ２０に送信する（ステップＳ５０８）。

認証サーバ２０は、端末６０のユーザ識別情報を受信すると、認証手段２０１を用いてユーザ認証を行う（ステップＳ５０９）。

認証手段２０１は、受信したユーザ識別情報が認証情報データベース２１０に登録されているか確認する。認証情報データベース２１０に当該ユーザ識別情報が登録されていた場合、ユーザ認証は成功となる。

ユーザ認証に成功した場合（ステップＳ５１０”ＹＥＳ”）、認証手段２０１は、認証結果をアクセス管理装置１０へ送信する（ステップＳ５１１）。

アクセス管理装置１０は、認証結果を送受信手段１０１が受信すると、端末情報登録手段１０２を用いて当該ユーザ識別情報を端末情報保持手段１０３に登録する（ステップＳ５１２）。

その後、端末６０がローカルネットワークにあるサーバ４０１へ通信を開始すると（ステップＳ５１３）、アクセス管理装置１０は、アクセス制御手段１０４を用いて、端末６０のＭＡＣアドレス情報とユーザ識別情報が端末情報保持手段１０３に登録されているかどうかを確認し、端末６０のＭＡＣアドレス情報とユーザ識別情報が端末情報保持手段１０３に登録されている場合は（ステップＳ５１４”ＹＥＳ”）、端末６０のローカルネットワーク４０への通信を許可する。

次に、本実施の形態の検疫の動作について、図６に示すシーケンス図を用いて詳説する。

まず、端末６０は、端末情報送信手段６０１を用いて、端末６０のセキュリティ情報を検疫サーバ３０に送信する（ステップＳ６０１）。

検疫サーバ３０は、端末６０のセキュリティ情報を受信すると、検疫手段３０１を用いて検疫を行う。

検疫手段３０１は、受信したセキュリティ情報が、検疫ポリシーデータベース３１０に登録されているセキュリティポリシーに準拠しているかを、セキュリティポリシーのレベルの低い順に判別する（ステップＳ６０２〜ステップＳ６０５）。検疫ポリシーデータベース３１０に登録されているレベルｉのセキュリティポリシーに準拠していた場合、レベルｉの検疫は成功となる。

レベルｉの検疫が成功すると（ステップＳ６０３”ＹＥＳ”）、検疫手段３０１は、端末６０のレベルｉのアクセス制御解除命令をアクセス管理装置１０に通知し（ステップＳ６０６）、次いで、レベル（ｉ＋１）の検疫を行う。

検疫手段３０１は、検疫に成功し続ける限りは、セキュリティポリシーのレベルの低い順に検疫を行っていき、すべてのレベルの検疫が終了するか（ステップＳ６０５”ＹＥＳ”）、いずれかのレベルにおいて検疫が失敗したとき（ステップＳ６０３”ＮＯ”）、検疫を終了する。

アクセス管理装置１０は、送受信手段１０１が検疫サーバ３０からの端末６０のレベルｉのアクセス制御解除命令を受信すると、アクセス制御手段１０４を用いて、端末６０のレベルｉのアクセス制限を解除する（ステップＳ６０６）。

その後、端末６０がサーバ５０１へ通信を開始すると（ステップＳ６０７）、アクセス管理装置１０は、アクセス制御手段１０４を用いて、端末６０のＭＡＣアドレス情報とユーザ識別情報が端末情報保持手段１０３に登録されているかどうかを確認する（ステップＳ６０８、Ｓ６０９）。

端末６０のＭＡＣアドレス情報とユーザ識別情報の双方が端末情報保持手段１０３に登録されている場合は（ステップＳ６０８”ＹＥＳ”、Ｓ６０９”ＹＥＳ”）、アクセス管理装置１０は、端末６０のアクセス制限が解除状況を確認する。端末６０のサーバ５０１に対するアクセス制限が解除されている場合は、アクセス制御手段１０４は、サーバ５０１への通信を許可する。

（第１の実施の形態による効果）
次に本実施の形態の効果について説明する。

第１の効果は、本実施の形態によれば、検疫の結果によって段階的にアクセス可能な範囲を広げているので、検疫にかかる時間を短縮でき、ユーザの利便性を損ねることなくネットワークの資源を利用することができることである。

第２の効果は、本実施の形態によれば、端末認証とユーザ認証の両方を行っているので、片方だけの場合に起こりうる不正ユーザと未許可端末のアクセスを防ぐことができ、よりセキュリティを高めることができることである。

以上好ましい実施の形態をあげて本発明を説明したが、本発明は必ずしも、上記実施の形態に限定されるものでなく、その技術的思想の範囲内において様々に変形して実施することができる。

１００：検疫ネットワークシステム
１０：アクセス管理装置
１０１：送受信手段
１０２：端末情報登録手段
１０３：端末情報保持手段
１０４：アクセス制御手段
２０：認証サーバ
２０１：認証手段
２１０：認証情報データベース
３０：検疫サーバ
３０１：検疫手段
３１０：検疫ポリシーデータベース
４０：ローカルネットワーク
４０１：サーバ
４０２：サーバ
５０：サーバ群
５０１，５０２，５０３：サーバ
６０：端末
６０１：端末情報送信手段
６０２：通信手段

Claims

少なくとも１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムであって、
前記端末に関する認証を行う認証サーバと、
認証が得られた前記端末に対して検疫を実行する検疫サーバと、
成功した検疫のレベルに応じて前記端末の前記サーバに対するアクセス範囲を制御するアクセス管理装置とを備え、
前記検疫サーバは、検疫のレベルが低い順に検疫を実行し、
前記アクセス管理装置は、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張する
ことを特徴とする検疫ネットワークシステム。
前記認証サーバは、前記端末の固有情報と前記端末を利用するユーザのユーザ識別情報に基づいて、前記端末に関する認証を実行し、
前記アクセス管理装置は、前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項１に記載の検疫ネットワークシステム。
予めレベル分けしたセキュリティポリシーと、検疫のレベル毎にアクセスを許可する前記サーバのアクセス範囲の情報を予め設定した検疫ポリシーデータベースを備え、
前記検疫サーバは、
前記端末から受信したセキュリティ情報が、前記検疫ポリシーデータベースに登録されているセキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別し、準拠している場合、前記アクセス管理装置に準拠したレベルのアクセス制御解除命令を通知する検疫手段を含み、
前記アクセス管理装置は、受け取った前記アクセス制御解除命令に基づいて、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項１又は請求項２に記載の検疫ネットワークシステム。
前記アクセス管理装置は、
前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除するアクセス制御手段を備えることを特徴とする請求項２又は請求項３の何れかに記載の検疫ネットワークシステム。
前記端末の固有情報とユーザ識別情報を保持する認証情報データベースを備え、
前記認証サーバは、
前記端末から受信した前記端末の固有情報とユーザ識別情報が、前記認証情報データベースに登録されているかを照合し、登録されていた場合に、その旨をアクセス管理装置に通知する認証手段を備えることを特徴とする請求項２から請求項４の何れかに記載の検疫ネットワークシステム。
前記サーバを複数備え、
各サーバ毎に、アクセスを許可する検疫のレベルを設定したことを特徴とする請求項１から請求項５の何れかに記載の検疫ネットワークシステム。
少なくとも１のサーバと、該サーバに対してアクセスする端末とを含む検疫ネットワークシステムにおける前記端末のアクセスを制御するアクセス管理装置であって、
検疫のレベルが低い順に検疫の実行がされ認証が得られた前記端末に対して、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張する
ことを特徴とするアクセス管理装置。
前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項７に記載のアクセス管理装置。
前記端末から受信したセキュリティ情報が、セキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別して、準拠したレベルのアクセス制御解除命令を通知する検疫サーバから、前記前記アクセス制御解除命令を受信し、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項７又は請求項８に記載のアクセス管理装置。
認証が得られた前記端末の前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除するアクセス制御手段を備えることを特徴とする請求項８又は請求項９に記載のアクセス管理装置。
少なくとも１のサーバと、該サーバに対してアクセスを行う端末と、前記端末の認証を行う認証サーバと、前記端末に対する検疫を実行する検疫サーバと、前記端末のアクセスを制御するアクセス管理装置を含む検疫ネットワークシステムによるアクセス管理方法であって、
前記認証サーバで前記端末に関する認証を行うステップと、
認証が得られた前記端末に対して前記検疫サーバで検疫を実行するステップと、
アクセス管理装置で、成功した検疫のレベルに応じて前記端末の前記サーバに対するアクセス範囲を制御するステップを含み、
前記検疫サーバで、検疫のレベルが低い順に検疫を実行し、
前記アクセス管理装置で、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張する
ことを特徴とするアクセス管理方法。
前記認証サーバで、前記端末の固有情報と前記端末を利用するユーザのユーザ識別情報に基づいて、前記端末に関する認証を実行し、
前記アクセス管理装置で、前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可することを特徴とする請求項１１に記載のアクセス管理方法。
予めレベル分けしたセキュリティポリシーと、検疫のレベル毎にアクセスを許可する前記サーバのアクセス範囲の情報を予め設定した検疫ポリシーデータベースを備え、
前記検疫サーバで、
前記端末から受信したセキュリティ情報が、前記検疫ポリシーデータベースに登録されているセキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別し、準拠している場合、前記アクセス管理装置に準拠したレベルのアクセス制御解除命令を通知し、
前記アクセス管理装置で、
受け取った前記アクセス制御解除命令に基づいて、前記端末の前記サーバに対するアクセス範囲を拡張することを特徴とする請求項１１又は請求項１２に記載のアクセス管理方法。
前記アクセス管理装置で、
前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除することを特徴とする請求項１２又は請求項１３に記載のアクセス管理方法。
前記端末の固有情報とユーザ識別情報を保持する認証情報データベースを備え、
前記認証サーバで、
前記端末から受信した前記端末の固有情報とユーザ識別情報が、前記認証情報データベースに登録されているかを照合し、登録されていた場合に、その旨をアクセス管理装置に通知することを特徴とする請求項１２から請求項１４の何れかに記載のアクセス管理方法。
前記サーバを複数備え、
各サーバ毎に、アクセスを許可する検疫のレベルを設定したことを特徴とする請求項１１から請求項１５の何れかに記載のアクセス管理方法。
少なくとも１のサーバと、該サーバに対してアクセスを行う端末と、前記端末のアクセスを制御するコンピュータ装置を含む検疫ネットワークシステムの前記コンピュータ装置上で動作するアクセス管理プログラムであって、
前記コンピュータ装置に、
検疫のレベルが低い順に検疫の実行がされ認証が得られた前記端末に対して、成功した検疫のレベル毎に段階的に前記サーバに対するアクセス範囲を拡張する処理を実行させる
ことを特徴とするアクセス管理プログラム。
前記コンピュータ装置に、
前記認証が得られた端末に対して、前記端末が属するローカルネットワークへの通信を許可する処理を実行させることを特徴とする請求項１７に記載のアクセス管理プログラム。
前記コンピュータ装置に、
前記端末から受信したセキュリティ情報が、セキュリティポリシーに準拠しているかを、前記セキュリティポリシーのレベルの低い順に判別して、準拠したレベルのアクセス制御解除命令を通知する検疫サーバから、前記前記アクセス制御解除命令を受信し、前記端末の前記サーバに対するアクセス範囲を拡張する処理を実行させることを特徴とする請求項１７又は請求項１８に記載のアクセス管理プログラム。
前記コンピュータ装置に、
認証が得られた前記端末の前記ローカルエリアネットワークへの通信を許可し、前記検疫サーバからのアクセス制御解除命令に従い、前記端末の前記サーバに対するアクセス制限を解除する処理を実行させることを特徴とする請求項１８又は請求項１９に記載のアクセス管理プログラム。