JP2002247111A - 不正アクセス防止方法及びセキュリティ管理装置及びゲートウェイ装置及び端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 プライベートなネットワークに対する外部か
らの不正アクセスを防止しうる方法及びその方法を実現
する装置を提供する。 【解決手段】 端末２０から家庭内ネットワーク１０に
対するパケットが送信されると、ゲートウェイ装置１２
は、パケットのパケット情報と、自己認証データとを、
セキュリティ管理装置２４に送信する。セキュリティ管
理装置２４は、パケットの送信者に対して認証データを
要求する。端末２０は要求に応じて認証データを送信す
る。セキュリティ管理装置２４は送られてきた認証デー
タに基づき、送信者が正当な権利を有するか否か検査
し、正当な権利を有していれば、ゲートウェイ装置１２
に対して、フィルタリングの解除命令を出す。一方、不
正なアクセスであると判断した場合は、第２のＩＳＰ２
２に対して、警告を通知する。このようにして、アクセ
スの管理を外部に委託することができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、所定のネットワー
クに対する不正アクセスを防止する方法に関する。さら
に、この方法を実現する各種通信機器に関する。

【０００２】

【従来の技術】近年、ネットワークが発達し、家庭内に
おいてもいわゆる家庭内ネットワークが広く利用されて
いる。この家庭内ネットワークにおいては、複数の情報
家電製品が互いに接続され、情報の共有等が実現されて
いる。また、この家庭内ネットワークは外部のインター
ネット等に接続されている場合も多い。

【０００３】さて、この家庭内ネットワークの利用者
は、外部からその家庭内ネットワークにアクセスできれ
ば便利である。たとえば、インターネット上からこの家
庭内ネットワーク内の情報家電製品にアクセスできれば
家庭内ネットワークの情報を外部から取り出すことがで
きれば、利便性の高い運用が可能である。特に、近年は
インターネットにアクセス可能な携帯電話等が広く普及
しており、そのような携帯電話からインターネットを介
して家庭内ネットワークにアクセスできれば一層利便性
に富む運用が可能である。

【０００４】

【発明が解決しようとする課題】しかしながら、外部か
ら家庭内ネットワークへのアクセスを無制限に認めたの
では、悪意の第三者が家庭内ネットワークに流入し、そ
の家庭内のプライバシーの侵害等の問題を生じさせるお
それがある。

【０００５】そこで、家庭内ネットワークと外部のイン
ターネット等との間にアクセスを監視する何らかの手段
を講じることが望ましい。

【０００６】本発明はこのような課題に鑑みなされたも
のであり、その目的は、プライベートなネットワークに
対する外部からの不正アクセスを防止しうる方法及びそ
の方法を実現する装置を提供することである。

【０００７】

【課題を解決するための手段】上記課題を解決するため
に、本発明は、外部ネットワークと内部ネットワークと
をゲートウェイ装置で接続し、前記外部ネットワーク側
から、前記内部ネットワーク側の装置に対する不正なア
クセスを防止する不正アクセス防止方法において、前記
外部ネットワーク側から、前記内部ネットワーク内の装
置に対してデータパケットが送信されてきた場合に、前
記データパケットのパケット情報と、前記ゲートウェイ
装置の自己認証データと、を前記外部ネットワーク上の
セキュリティ管理装置に送信するパケット情報送信ステ
ップと、前記セキュリティ管理装置が、前記パケット情
報に基づき、前記データパケットの送信者に送信者側認
証データを要求する要求ステップと、前記要求に応じ
て、前記送信者が前記送信者側認証データを前記セキュ
リティ管理装置に送信する送信者側認証データ送信ステ
ップと、前記送信されてきた送信者側認証データと、前
記ゲートウェイ装置の自己認証データと、に基づき、前
記送信者が前記内部ネットワークへのアクセスを許可さ
れているか否かを判断する認証ステップと、前記認証ス
テップの結果、前記送信者が前記内部ネットワークへの
アクセスを許可されている場合には、前記セキュリティ
管理装置は、前記ゲートウェイ装置に対して、前記デー
タパケットの内部ネットワークへの流入を許可するよう
命令する命令ステップと、を含むことを特徴とする不正
アクセス防止方法である。

【０００８】このような構成によって、内部ネットワー
クにアクセスする正当な権利を有する者が内部ネットワ
ークにデータパケットを送信することができる。

【０００９】また、本発明は、前記認証ステップの結
果、前記送信者が前記内部ネットワークへのアクセスを
許可されていない場合には、前記セキュリティ管理装置
は、前記送信者を管理する管理者に対して、警告を通知
する警告通知ステップ、を含むことを特徴とする不正ア
クセス防止方法である。

【００１０】このような構成によって、不正なアクセス
があった場合に管理者に警告を発することができる。

【００１１】また、本発明は、前記要求ステップを実行
した後、所定期間内に前記送信者側認証データが送信さ
れてこなかった場合に、前記セキュリティ管理装置は、
前記送信者を管理する管理者に対して、警告を通知する
第２警告通知ステップと、を含むことを特徴とする不正
アクセス防止方法である。

【００１２】このような構成によって、認証データが送
信されない場合も、不正なアクセスがあったと判断し、
管理者に警告を発することができる。

【００１３】また、本発明は、前記外部ネットワークは
インターネットであり、前記内部ネットワークは家庭内
ネットワークであることを特徴とする不正アクセス防止
方法である。

【００１４】このような構成によって、インターネット
から家庭内ネットワークに対する不正なアクセスを防止
することができる。

【００１５】また、本発明は、前記パケット情報は、前
記データパケットの送信者のＩＰアドレス又はＴＣＰ情
報又はＵＤＰアクセスポート番号のいずれかであること
を特徴とする不正アクセス防止方法である。

【００１６】このように、ＩＰアドレス等を利用するこ
とによって、パケットの送信者を特定することが可能で
ある。

【００１７】また、本発明は、前記送信者を管理する前
記管理者は、前記送信者が利用するインターネットサー
ビスプロバイダであることを特徴とする不正アクセス防
止方法である。

【００１８】このような構成によって、インターネット
サービスプロバイダに対してそのユーザの中に不正なア
クセスをする者がいることを知らせることが可能であ
る。

【００１９】また、本発明は、ネットワークを介して接
続された他の通信装置の管理を行うセキュリティ管理装
置であって、前記ネットワークと接続するインターフェ
ース手段と、前記他の通信装置に対してアクセスを許可
された者の認証データが記載された表を記憶する記憶手
段と、前記他の通信装置から、前記他の通信装置にデー
タパケットを送信した送信者の認証を依頼された場合
に、前記送信者にその者の認証データの送付を依頼し、
送付されてきた前記認証データが、前記表に記載されて
いるか否かを検査し、記載されている場合には、前記他
の通信装置にアクセスを許可する旨の命令を発する制御
手段と、を含むことを特徴とするセキュリティ管理装置
である。

【００２０】このような構成によれば、他の通信装置か
らパケットの送信者が正当な権利を有しているか否かの
認証作業を委託されることができ、他の通信装置の管理
負担を減少させることができる。

【００２１】また、本発明は、前記制御手段は、前記送
付されてきた認証データが前記表に記載されていない場
合には、前記送信者の管理者に警告を通知することを特
徴とするセキュリティ管理装置である。

【００２２】このような構成によって、認証データが誤
っていた場合に、管理者に警告を出すことができる。

【００２３】また、本発明は、前記制御手段は、前記認
証データの送付を依頼した後、所定期間内に前記認証デ
ータが送信されてこなかった場合に、前記送信者の管理
者に警告を通知することを特徴とするセキュリティ管理
装置である。

【００２４】このような構成によって、認証データが所
定期間内に送信されてこなかった場合も、不正なアクセ
スであると判断し、管理者に警告を出すことができる。

【００２５】また、本発明は、前記ネットワークはイン
ターネットであり、前記他の通信装置はゲートウェイ装
置であることを特徴とするセキュリティ管理装置であ
る。

【００２６】このような構成によって、ゲートウェイ装
置はインターネットからの不正なアクセスの判断を外部
のセキュリティ管理装置に委託することができる。

【００２７】また、本発明は、前記管理者は、前記送信
者が接続するインターネットサービスプロバイダである
ことを特徴とするセキュリティ管理装置である。

【００２８】このような構成によって、インターネット
サービスプロバイダに対して、そのユーザの中に不正な
アクセスをする者がいることを知らせることができる。

【００２９】また、本発明は、外部ネットワークと内部
ネットワークとを接続するゲートウェイ装置であって、
前記外部ネットワークと接続する第１インターフェース
手段と、前記内部ネットワークと接続する第２インター
フェース手段と、前記外部ネットワークから前記内部ネ
ットワークに向かうデータパケットのフィルタリングを
行うフィルタリング手段と、前記フィルタリング手段の
制御を行う制御手段であって、前記外部ネットワークか
ら前記内部ネットワークに向かうデータパケットが送信
されてきた場合に、前記パケットのパケット情報と、ゲ
ートウェイ装置の自己認証データとを他の管理装置に送
信し、この管理装置からフィルタリングを解除する旨の
命令が送信されてきた場合に、前記フィルタリング手段
のフィルタリングを解除し、前記データパケットを前記
内部ネットワークへ流すことを許可する制御手段と、を
含むことを特徴とするゲートウェイ装置である。

【００３０】このような構成によって、パケットが正当
な権利を有する者から送信されてきたものか否かの判断
を外部に委託することができるゲートウェイ装置が得ら
れる。

【００３１】また、本発明は、前記外部ネットワーク
は、インターネットであり、前記内部ネットワークは家
庭内ネットワークであることを特徴とするゲートウェイ
装置である。

【００３２】このような構成によって、インターネット
から家庭内ネットワークに対してなされるアクセスが正
当なものか否かの判断を外部に委託することができる。

【００３３】また、本発明は、前記パケット情報は、前
記データパケットの送信者のＩＰアドレス又はＴＣＰ情
報又はＵＤＰアクセスポート番号のいずれかであること
を特徴とするゲートウェイ装置である。

【００３４】このような構成によって、送信者を識別す
る情報としてＩＰアドレス等を利用することができる。

【００３５】また、本発明は、前記管理装置は、前記外
部ネットワークを介して接続しうるセキュリティ管理装
置であることを特徴とするゲートウェイ装置である。

【００３６】このような構成によって、セキュリティ管
理装置は、内部ネットワーク内に対するアクセスをする
ことなく送信者が正当なものであるか否かの判断を行う
ことができる。

【００３７】また、本発明は、ネットワークに接続可能
な端末装置において、前記ネットワークに接続するイン
ターフェース手段と、前記ネットワークを介して、他の
管理装置から本端末装置側の認証データの送信を要求さ
れた場合に、前記認証データを前記他の管理装置に対し
て送信する制御手段と、を含むことを特徴とする端末装
置である。

【００３８】このような構成によって、認証データを管
理装置に送信することができる。

【００３９】

【発明の実施の形態】以下、本発明の好適な実施の形態
を図面に基づいて説明する。

【００４０】実施の形態１ 図１には、本実施の形態１の通信システムの全体構成図
が示されている。

【００４１】この図に示すように、本実施の形態１にお
いては、家庭内ネットワーク１０は、ゲートウェイ装置
１２を介して第１のインターネットサービスプロバイダ
１６に接続している。そして、この第１のインターネッ
トサービスプロバイダ１６を介して、インターネット１
８に接続している。なお、図１においては、インターネ
ットサービスプロバイダは「ＩＳＰ」と簡略した記載と
なっている。

【００４２】この家庭内ネットワーク１０に外部からア
クセスしようとする者の端末２０は、第２のインターネ
ットサービスプロバイダ２２に接続している。そして、
この第２のインターネットサービスプロバイダ２２を介
して、上記端末２０はインターネット１８に接続されて
いる。第２のインターネットサービスプロバイダ２２
も、図１においては、簡略した記載「ＩＳＰ」としてい
る。以下、インターネットサービスプロバイダはしばし
ば「ＩＳＰ」と記す。

【００４３】家庭内ネットワークに外部から接続しよう
とする場合としては、その家庭の人が外から、家庭内部
の情報を知りたいと思う場合が典型的な例としてあげら
れよう。

【００４４】この場合の端末２０は、たとえばパーソナ
ルコンピュータが考えられる。また近年はインターネッ
ト１８に接続しうる携帯電話等も多く利用されているた
め、端末２０として携帯電話等の各種モバイル通信機器
を利用することも考えられる。なお、端末２０は、本発
明の「端末装置」に相当する。

【００４５】また、インターネット１８にはセキュリテ
ィ管理装置２４が接続されている。このセキュリティ管
理装置２４は、ゲートウェイ装置１２毎に、そのゲート
ウェイ装置１２に対するアクセスを管理している。

【００４６】このセキュリティ管理装置２４には、自分
が管理するゲートウェイ装置１２の自己認証データと、
このゲートウェイ装置１２に対してアクセスが許可され
ている端末２０の認証データとを記載した表（データベ
ース）が格納されている。このような表の概念図が図２
に示されている。この図に示すように、この表は、ゲー
トウェイ装置１２毎に設けられた表であって、ゲートウ
ェイ装置１２に対してアクセスが許可されている端末２
０の認証データを記載した表である。

【００４７】なお、端末２０の認証データは、本発明の
「送信者側認証データ」や「端末装置側の認証データ」
に相当する。

【００４８】次に、端末２０から家庭内ネットワーク１
０へのアクセスの動作について説明する。図３には、こ
の際の動作の流れを表すフローチャートが示されてい
る。

【００４９】まず、ステップＳ３−１においては、端末
２０から家庭内ネットワーク１０に対するデータパケッ
ト（以下、単にパケットと呼ぶ）が送信される。このパ
ケットは、まず第２のＩＳＰ２２に到着する（図１中
（１）で示される）。続いて、パケットは、第２のＩＳ
Ｐ２２から、インターネット１８を通過して、第１のＩ
ＳＰ１４に到着（図１中（２）で示される）する。そし
て、パケットは、第１のＩＳＰ１４から家庭内ネットワ
ーク１０のゲートウェイ装置１２に到着する（図１中
（３）で示される）。

【００５０】ステップＳ３−２においては、ゲートウェ
イ装置１２が、送られてきた上記パケットのパケット情
報と、自己認証データとを、セキュリティ管理装置２４
に送信する。このデータは、まず第１のＩＳＰ１６に到
着し（図１中（４）で示される）、さらにインターネッ
ト１８を経由してセキュリティ管理装置２４に到着する
（図１中（５）で示される）。

【００５１】ここで、自己認証データとは、ゲートウェ
イ装置１２が自己を表すためのデータであり、セキュリ
ティ管理装置２４は、この自己認証データを用いてどの
ゲートウェイ装置１２であるかを識別することができ
る。また、パケット情報とは、上記パケットを送信した
者（送信者）を特定できるデータであって、ＩＰアドレ
スや、ＴＣＰやＵＤＰのアクセスポート番号、又はパケ
ットの内容等を利用することができる。

【００５２】ステップＳ３−３においては、セキュリテ
ィ管理装置２４が、上記パケット情報に基づきパケット
の送信者を特定し、その送信者に対して認証データを要
求する。この要求のメッセージはインターネット１８を
介して第２のＩＳＰに到着し（図１中、（６）で示され
る）、第２のＩＳＰから端末２０に送信される（図１
中、（７）で示される）。

【００５３】ステップＳ３−４からは、端末２０が上記
要求に応じて認証データを送信するか否かによって、処
理が分岐する。認証データを送信する場合には、ステッ
プＳ３−５に処理が移行する。一方、何らかの理由によ
り、認証データを送信できない場合は、セキュリティ管
理装置２４は認証データを受信できない。セキュリティ
管理装置２４が所定期間内に認証データを受信できなか
った場合には、ステップＳ３−８に処理が移行する。

【００５４】ステップＳ３−５においては、端末２０か
らセキュリティ管理装置２４に対して認証データが送信
される。この認証データはまず、端末２０から第２のＩ
ＳＰに送られ（図１中、（８）で示される）、続いて、
インターネット１８を介してセキュリティ管理装置２４
に到着する（図１中、（９）で示される）。

【００５５】ステップＳ３−６においては、セキュリテ
ィ管理装置２４が送られてきた上記認証データに基づ
き、送信者がゲートウェイ装置１２に対してアクセスす
る権利を有するか検査される。この検査は、図２で説明
した表を検索することによって実行される。まず、セキ
ュリティ管理装置２４は、ゲートウェイ装置１２の自己
認証データに基づき、そのゲートウェイ装置１２の表を
見つけだす（図２）。次に、その表中に、パケットの送
信者が送信してきた認証データが存在するか否か検査す
る。この検査の結果、表中に上記認証データが存在すれ
ば、そのパケットの送信者はそのゲートウェイ装置１２
を介して家庭内ネットワーク１０にアクセスする正当な
権利を有していると判断し、ステップＳ３−７に処理が
移行する。一方、上記表中に認証データが存在しない場
合には、そのパケット送信者は正当な権利を有していな
いと判断し、ステップＳ３−８に処理が移行する。

【００５６】ステップＳ３−７においては、セキュリテ
ィ管理装置２４は、ゲートウェイ装置１２に対して、フ
ィルタリングの解除命令を出す。この解除命令は、イン
ターネット１８を介して第１のＩＳＰ１６に到達し（図
１の（１０）で示される）、第１のＩＳＰ１６からゲー
トウェイ装置１２に到達する（図１の（１１）で示され
る）。この解除命令を受けて、ゲートウェイ装置１２は
パケット送信者が送信してきたパケットを家庭内ネット
ワーク１０に供給する。

【００５７】一方、ステップＳ３−８においては、セキ
ュリティ管理装置２４は、不正なアクセスであると判断
し、パケットの送信者が接続している第２のＩＳＰ２２
に対して、警告を通知する（図１の（１２）で示され
る）。先に述べたように、このステップＳ３−８におい
て警告が通知されるのは、認証データを所定期間内にセ
キュリティ管理装置２４が受信できなかった場合、もし
くは、認証データが正しくなかった（表中になかった）
場合、のいずれかの場合である。

【００５８】以上述べたように、本実施の形態１によれ
ば、家庭内ネットワーク１０にアクセスする権利を有す
る者に対してのみ家庭内ネットワーク１０への流入を許
可することができる。特に、その判断を外部のセキュリ
ティ管理装置２４に委託することができるため、ゲート
ウェイ装置１２自身の負担を減らすことができるという
メリットがある。

【００５９】さらに、不正なアクセスを排除するだけで
なく、不正なアクセスがあった場合には、ＩＳＰに対し
て警告を通知するので、不正行為の抑止効果を期待する
ことができる。

【００６０】セキュリティ管理装置の構成 次に、セキュリティ管理装置２４の構成を図４に基づい
て説明する。この図に示すように、セキュリティ管理装
置２４は、上述した図２で示す表を管理するゲートウェ
イ装置１２の個数だけ記憶している記憶手段４０を備え
ている。また、インターネット１８と接続するためのイ
ンターフェース４２を備えている。さらに、図３で説明
した動作を実行する制御手段４４を備えている。

【００６１】制御手段４４は、プログラムとそのプログ
ラムを実行するプロセッサとから構成されており、この
プログラムによって、上述した各動作の制御が行われ
る。

【００６２】（１）すなわち、外部のゲートウェイ装置
１２から、その自己認証データと、ゲートウェイ装置１
２に送信されたパケットのパケット情報と、がインター
フェース４２を介してセキュリティ管理装置２４に送信
されてきた場合に、そのパケット情報に基づきパケット
の送信者に認証データを要求する。そして、認証データ
を受信する。

【００６３】（２）次に、上記自己認証データからその
ゲートウェイ装置１２の表を見つけ、その表中に上記認
証データが存在するか否かを検査する。

【００６４】（３）表中に認証データが存在すれば、ゲ
ートウェイ装置１２にパケットに対するフィルタリング
を解除し、パケットを家庭内ネットワーク１０に流入す
ることを許可するよう命令する。

【００６５】（４）一方、表中に認証データが存在しな
い場合や、所定時間内に認証データが送られてこなかっ
た場合には、パケット送信者の管理者に警告を通知す
る。

【００６６】なお、記憶手段４０は、ハードディスク等
の各種の磁気ディスク、又はＣＤＲＯＭ，ＤＶＤＲＯＭ
等の各種の光ディスク等、種々の記憶手段を利用するこ
とができる。また、セキュリティ管理装置２４は、複数
のゲートウェイ装置１２を管理することができる。その
場合には、記憶手段４０内に、複数のゲートウェイ装置
１２毎に作成された複数の表が格納される。

【００６７】ゲートウェイ装置の構成 次に、ゲートウェイ装置１２の構成を図５に基づいて説
明する。この図に示すように、ゲートウェイ装置１２
は、家庭内ネットワーク１０に接続するためのインター
フェース５０と、インターネット１８に接続するための
インターフェース５２とを備えている。

【００６８】また、ゲートウェイ装置１２は、インター
ネット１８側からやってきたパケットをフィルタリング
するフィルタリング手段５４を備えている。このフィル
タリング手段５４は、家庭内ネットワーク１０からイン
ターネット１８に向かうパケットのフィルタリングも行
う。

【００６９】ゲートウェイ装置１２は、制御手段５６を
有している。この制御手段５６は、フィルタリングの対
象となるパケットの定義や、フィルタリングの内容等を
設定する手段であり、プログラムとそのプログラムを実
行するプロセッサによって構成されている。

【００７０】また、このプログラムによって、制御手段
５６は、上述した図３で説明した動作を実行する。

【００７１】（１）すなわち、インターネット１８から
パケットがインターフェース５２を介して送信されてき
た場合には、そのパケット情報と、自己認証データと
を、外部のセキュリティ管理装置２４に送信する。ここ
で、自己認証データは、ゲートウェイ装置１２を識別可
能なデータであればどのようなデータでもかまわない。

【００７２】（２）次に、上記セキュリティ管理装置２
４から、フィルタリングの解除命令が送信されてきた場
合には、上記フィルタリング手段５４を制御して、家庭
内ネットワーク１０への流入を許可するのである。

【００７３】（３）このような解除命令が来ない限り、
フィルタリング手段は上記パケットをフィルタリングし
続ける。すなわち、家庭内ネットワーク１０への流入を
許可しないのである。このようにして不正なアクセスに
よるパケットの流入を防止することが可能である。

【００７４】なお、フィルタリング手段５４はソフトウ
ェアで構成することも好ましいが、性能を向上（処理速
度を向上）させるために、ハードウェアで構成すること
も好ましい。インターフェース５０、５２はネットワー
クとのインターフェース手段として既存の構成をそのま
ま利用可能である。

【００７５】端末の構成 次に、端末２０の構成を図６に基づいて説明する。この
図に示すように、端末２０は、第２のＩＳＰ２２と接続
するためのインターフェース６０を備えている。

【００７６】また、端末２０は、利用者に所定の情報を
表示するための表示手段６２や利用者が情報を入力する
ための入力手段６４を備えている。これらの表示手段６
２や入力手段６４は従来からよく知られた構成である。

【００７７】さらに、端末２０は、制御手段６６を備え
ている。この制御手段６６は、プログラムとそのプログ
ラムを実行するプロセッサによって構成されている。そ
して、このプログラムによって、制御手段６６は、上述
した図３で説明した動作を実行する。すなわち、制御手
段６６は、インターネット１８を介して、セキュリティ
管理装置２４から、端末２０の認証データを要求された
場合に、その要求に応じて認証データをセキュリティ管
理装置２４に送信するのである。

【００７８】実施の形態２ 上記実施の形態１では、家庭内ネットワーク１０の例を
示したが、プライベートなネットワークであればどのよ
うなネットワークでもかまわない。また、実施の形態１
では、インターネット１８の例を示したが、もちろんど
のようなネットワークでもかまわない。どのようなネッ
トワークでも本発明を適用することは容易である。

【００７９】また、実施の形態１では、パケットの送信
者がＩＳＰを通じてアクセスする場合について説明した
が、ＩＳＰを介さずにネットワークに接続する形態でも
かまわない。この場合は、管理者としては、ＩＳＰでは
なく、たとえばその送信者の上司や、送信者の所属する
団体等が適切である。セキュリティ管理装置２４は、Ｉ
ＳＰの代わりに、これら上司や、団体に対して警告を通
知することになる。

【００８０】また、ゲートウェイ装置１２も第１のＩＳ
Ｐ１６を介さずに直接ネットワークに接続する形態であ
っても本発明を同様に適用することが可能である。

【００８１】

【発明の効果】以上述べたように、本発明によれば、外
部ネットワークから内部ネットワークへ正当なアクセス
のみを許可することができる。また、正当な者からのア
クセスか否かを内部ネットワークと外部ネットワークを
接続するゲートウェイ装置以外の管理装置に委託するこ
とができるため、ゲートウェイ装置の管理負担が減少す
る。

【００８２】特に、認証データを用いて正当な権利を有
するものか否かを判断し、認証データが送信者側から送
られてこなかった場合、認証データが不正なものであっ
た場合に、不正アクセスが行われたと判断することがで
きる。

【００８３】また、不正なアクセスであると判断した場
合には、管理者に警告が通知されるため、不正アクセス
を将来的にも防止する効果が期待される。また、管理者
がインターネットサービスプロバイダである場合には、
インターネットサービスプロバイダはそのユーザに不正
アクセスを使用とした者がいることを知ることができ、
ユーザの管理を強化する効果が得られる。

【００８４】さらに、セキュリティ管理装置からの要求
に応じて認証データが送信されるように端末装置を構成
したので、自己が内部ネットワークに対して正当にアク
セスをする権利を有する者であることを容易に証明する
ことができ、外部ネットワークから内部ネットワークへ
のアクセスを円滑に行うことが可能となる。

【図面の簡単な説明】

【図１】本実施の形態１の通信システムの全体構成図で
ある。

【図２】セキュリティ管理装置に格納されている表の概
念図である。

【図３】端末から家庭内ネットワークへのアクセスの動
作の流れを表すフローチャートである。

【図４】セキュリティ管理装置の構成ブロック図であ
る。

【図５】ゲートウェイ装置の構成ブロック図である。

【図６】端末の構成ブロック図である。

【符号の説明】

１０ 家庭内ネットワーク １２ ゲートウェイ装置１２ １６ 第１のインターネットサービスプロバイダ １８ インターネット ２０ 端末 ２２ 第２のインターネットサービスプロバイダ ２４ セキュリティ管理装置２４ ４０ 記憶手段 ４２ インターフェース ４４ 制御手段 ５０ インターフェース ５２ インターフェース ５４ フィルタリング手段 ５６ 制御手段 ６０ インターフェース ６２ 表示手段 ６４ 入力手段 ６６ 制御手段

Claims (16)

【特許請求の範囲】
1. 【請求項１】 外部ネットワークと内部ネットワークと
   をゲートウェイ装置で接続し、前記外部ネットワーク側
   から、前記内部ネットワーク側の装置に対する不正なア
   クセスを防止する不正アクセス防止方法において、 前記外部ネットワーク側から、前記内部ネットワーク内
   の装置に対してデータパケットが送信されてきた場合
   に、前記データパケットのパケット情報と、前記ゲート
   ウェイ装置の自己認証データと、を前記外部ネットワー
   ク上のセキュリティ管理装置に送信するパケット情報送
   信ステップと、 前記セキュリティ管理装置が、前記パケット情報に基づ
   き、前記データパケットの送信者に送信者側認証データ
   を要求する要求ステップと、 前記要求に応じて、前記送信者が前記送信者側認証デー
   タを前記セキュリティ管理装置に送信する送信者側認証
   データ送信ステップと、 前記送信されてきた送信者側認証データと、前記ゲート
   ウェイ装置の自己認証データと、に基づき、前記送信者
   が前記内部ネットワークへのアクセスを許可されている
   か否かを判断する認証ステップと、 前記認証ステップの結果、前記送信者が前記内部ネット
   ワークへのアクセスを許可されている場合には、前記セ
   キュリティ管理装置は、前記ゲートウェイ装置に対し
   て、前記データパケットの内部ネットワークへの流入を
   許可するよう命令する命令ステップと、 を含むことを特徴とする不正アクセス防止方法。
2. 【請求項２】 請求項１記載の不正アクセス防止方法に
   おいて、 前記認証ステップの結果、前記送信者が前記内部ネット
   ワークへのアクセスを許可されていない場合には、前記
   セキュリティ管理装置は、前記送信者を管理する管理者
   に対して、警告を通知する警告通知ステップ、 を含むことを特徴とする不正アクセス防止方法。
3. 【請求項３】 請求項１記載の不正アクセス防止方法に
   おいて、 前記要求ステップを実行した後、所定期間内に前記送信
   者側認証データが送信されてこなかった場合に、前記セ
   キュリティ管理装置は、前記送信者を管理する管理者に
   対して、警告を通知する第２警告通知ステップ、 を含むことを特徴とする不正アクセス防止方法。
4. 【請求項４】 請求項１、２又は３記載の不正アクセス
   防止方法において、 前記外部ネットワークはインターネットであり、前記内
   部ネットワークは家庭内ネットワークであることを特徴
   とする不正アクセス防止方法。
5. 【請求項５】 請求項１、２又は３記載の不正アクセス
   防止方法において、 前記パケット情報は、前記データパケットの送信者のＩ
   Ｐアドレス又はＴＣＰ情報又はＵＤＰアクセスポート番
   号のいずれかであることを特徴とする不正アクセス防止
   方法。
6. 【請求項６】 請求項２又は３記載の不正アクセス防止
   方法において、 前記送信者を管理する前記管理者は、前記送信者が利用
   するインターネットサービスプロバイダであることを特
   徴とする不正アクセス防止方法。
7. 【請求項７】 ネットワークを介して接続された他の通
   信装置の管理を行うセキュリティ管理装置であって、 前記ネットワークと接続するインターフェース手段と、 前記他の通信装置に対してアクセスを許可された者の認
   証データが記載された表を記憶する記憶手段と、 前記他の通信装置から、前記他の通信装置にデータパケ
   ットを送信した送信者の認証を依頼された場合に、前記
   送信者にその者の認証データの送付を依頼し、送付され
   てきた前記認証データが、前記表に記載されているか否
   かを検査し、記載されている場合には、前記他の通信装
   置にアクセスを許可する旨の命令を発する制御手段と、 を含むことを特徴とするセキュリティ管理装置。
8. 【請求項８】 請求項７記載のセキュリティ管理装置で
   あって、 前記制御手段は、前記送付されてきた認証データが前記
   表に記載されていない場合には、前記送信者の管理者に
   警告を通知することを特徴とするセキュリティ管理装
   置。
9. 【請求項９】 請求項７記載のセキュリティ管理装置で
   あって、 前記制御手段は、前記認証データの送付を依頼した後、
   所定期間内に前記認証データが送信されてこなかった場
   合に、前記送信者の管理者に警告を通知することを特徴
   とするセキュリティ管理装置。
10. 【請求項１０】 請求項７、８又は９記載のセキュリテ
    ィ管理装置において、 前記ネットワークはインターネットであり、前記他の通
    信装置はゲートウェイ装置であることを特徴とするセキ
    ュリティ管理装置。
11. 【請求項１１】 請求項８又は９記載のセキュリティ管
    理装置において、 前記管理者は、前記送信者が接続するインターネットサ
    ービスプロバイダであることを特徴とするセキュリティ
    管理装置。
12. 【請求項１２】 外部ネットワークと内部ネットワーク
    とを接続するゲートウェイ装置であって、 前記外部ネットワークと接続する第１インターフェース
    手段と、 前記内部ネットワークと接続する第２インターフェース
    手段と、 前記外部ネットワークから前記内部ネットワークに向か
    うデータパケットのフィルタリングを行うフィルタリン
    グ手段と、 前記フィルタリング手段の制御を行う制御手段であっ
    て、前記外部ネットワークから前記内部ネットワークに
    向かうデータパケットが送信されてきた場合に、前記パ
    ケットのパケット情報と、ゲートウェイ装置の自己認証
    データとを他の管理装置に送信し、この管理装置からフ
    ィルタリングを解除する旨の命令が送信されてきた場合
    に、前記フィルタリング手段のフィルタリングを解除
    し、前記データパケットを前記内部ネットワークへ流す
    ことを許可する制御手段と、 を含むことを特徴とするゲートウェイ装置。
13. 【請求項１３】 請求項１２記載のゲートウェイ装置に
    おいて、 前記外部ネットワークは、インターネットであり、前記
    内部ネットワークは家庭内ネットワークであることを特
    徴とするゲートウェイ装置。
14. 【請求項１４】 請求項１２記載のゲートウェイ装置に
    おいて、 前記パケット情報は、前記データパケットの送信者のＩ
    Ｐアドレス又はＴＣＰ情報又はＵＤＰアクセスポート番
    号のいずれかであることを特徴とするゲートウェイ装
    置。
15. 【請求項１５】 請求項１２記載のセキュリティ管理装
    置において、 前記管理装置は、前記外部ネットワークを介して接続し
    うるセキュリティ管理装置であることを特徴とするゲー
    トウェイ装置。
16. 【請求項１６】 ネットワークに接続可能な端末装置に
    おいて、 前記ネットワークに接続するインターフェース手段と、 前記ネットワークを介して、他の管理装置から本端末装
    置側の認証データの送信を要求された場合に、前記認証
    データを前記他の管理装置に対して送信する制御手段
    と、 を含むことを特徴とする端末装置。