JP3861064B2

JP3861064B2 - Authentication system, program, recording medium, and authentication method

Info

Publication number: JP3861064B2
Application number: JP2003049491A
Authority: JP
Inventors: 佳市郎郷間; 英俊新井; 浩之正木
Original assignee: Kyocera Communication Systems Co Ltd
Current assignee: Kyocera Communication Systems Co Ltd
Priority date: 2003-02-26
Filing date: 2003-02-26
Publication date: 2006-12-20
Anticipated expiration: 2023-02-26
Also published as: JP2004259020A

Abstract

<P>PROBLEM TO BE SOLVED: To provide an authentication system or the like capable of limiting connection of an information terminal device 20 as is infected with computer virus, even if the individual authentication of a user is successful, by using a virtual private network such as VPN between the information processor 20 of the user and a server 50 in a LAN 46 of a company or the like. <P>SOLUTION: The information terminal device 20 can obtain information related to vulnerability for specifications of the information terminal device 20 from an information providing site 18 connected to an IP network 14, acquire a vulnerability value based on the information, and calculate, on the basis of the vulnerability value, the degree of risk showing a risk in security in connecting the information terminal device 20 to the server 50. This degree of risk is transmitted to the server 50. The server 50 performs the security authentication of the information terminal device 20 when the degree of risk is a predetermined threshold or less to allow the access, and denies the access, when it is more than the predetermined threshold, without performing the security authentication of the information terminal device 20. <P>COPYRIGHT: (C)2004,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明はインターネット・プロトコル（Internet Protocol : 「ＩＰ」という）ネットワークを介して接続を行うサーバとユーザの情報端末装置との間における認証システム等に関する。
【０００２】
【従来の技術】
【非特許文献１】
第３９０頁、日経コミュニケーション編集、通信・ネットワーク用語ハンドブック２００１年版、日経ＢＰ社、２００１年３月２３日発行。
【０００３】
ＩＰネットワークを利用してウェブクライアントとウェブサーバとの間で通信を行う場合、セキュリティ管理は極めて重要となっている。例えば、企業等のローカル・エリア・ネットワーク（Local Area Network:「ＬＡＮ」という）内のサーバとユーザのモバイル端末等の情報端末装置との間でＩＰネットワークを利用して通信を行うような場合、一般的にセキュリティ管理として通信データの暗号化およびユーザ認証を行っている。特に、非特許文献１に記載されているように、通信データの暗号化技術を用いてＩＰネットワークを企業等のＬＡＮの仮想専用網として使用する仮想私設網（Virtual Private Network : ＶＰＮ）の利用が行われている。
【０００４】
【発明が解決しようとする課題】
上述のように通信データを暗号化するＶＰＮを利用する場合、ユーザ認証はユーザＩＤおよびパスワードにより行っている。この結果、ユーザが本人であることの認証は行われていた。しかし、ユーザが際に使用する情報端末装置にコンピュータ・ウィルスが感染していた場合、ＶＰＮの利用により通信データが暗号化され且つユーザ認証が正しく行われていたとしても、接続したＬＡＮ側が当該コンピュータ・ウィルスに感染する危険性があるという問題があった。
【０００５】
そこで、本発明の目的は、上記問題を解決するためになされたものであり、ユーザの情報処理装置と企業等のＬＡＮ内のサーバとの間でＶＰＮ等のような通信データを暗号化する仮想私設網を用い、且つユーザの本人認証に成功した場合であっても、コンピュータ・ウィルスに感染した情報端末装置の接続を制限することのできる認証システム等を提供することにある。
【０００６】
【課題を解決するための手段】
この発明の認証システムは、インターネット・プロトコル（Internet Protocol : 「ＩＰ」という）ネットワークを介して接続を行うサーバとユーザの情報端末装置との間における認証システムであって、該サーバと該情報端末装置とは該ＩＰネットワーク上に仮想私設網を設けて通信を行うものであり、
前記情報端末装置は、
ユーザに関する認証情報を入力部から入力する認証情報入力手段と、
前記認証情報入力手段で入力した認証情報を前記サーバへ前記仮想私設網を介して送信する認証情報送信手段と、
前記情報端末装置の有するソフトウェアおよびハードウェアの諸元に関する情報を収集する諸元収集手段と、
ＩＰネットワークに接続された脆弱性に関する情報を提供する情報提供サイトから、前記諸元収集手段により収集された諸元について脆弱性に関する情報を収集する脆弱性情報収集手段と、
前記脆弱性情報収集手段により収集された脆弱性に関する情報に基づいて、数値化された脆弱値を取得する脆弱値取得手段と、
前記脆弱値取得手段で取得された脆弱値に基づき、前記情報端末装置のセキュリティ上の危険度を算出する危険度算出手段と、
前記危険度算出手段で算出された危険度を前記サーバへ前記仮想私設網を介して送信する危険度送信手段とを備え、
前記サーバは、
前記認証情報送信手段で送信された認証情報に基づき、前記ユーザの本人認証を行うユーザ認証手段と、
前記ユーザ認証手段で前記ユーザが本人と認証された場合、前記危険度送信手段で送信された危険度に基づき、前記情報端末装置のセキュリティ認証を行う情報端末装置認証手段と、
前記情報端末装置認証手段で前記情報端末装置のセキュリティが認証された場合、前記ユーザが前記情報端末装置から該サーバへアクセスすることを許可する許可手段とを備えたことを特徴とする。
【０００７】
この発明の認証システムは、インターネット・プロトコル（Internet Protocol : 「ＩＰ」という）ネットワークを介して接続を行うサーバとユーザの情報端末装置との間における認証システムであって、該サーバと該情報端末装置とは該ＩＰネットワーク上に仮想私設網を設けて通信を行うものであり、
前記情報端末装置は、
ユーザに関する認証情報を入力部から入力する認証情報入力手段と、
前記認証情報入力手段で入力した認証情報を前記サーバへ前記仮想私設網を介して送信する認証情報送信手段と、
前記情報端末装置の有するソフトウェアおよびハードウェアの諸元に関する情報を収集する諸元収集手段と、
ＩＰネットワークに接続された脆弱性に関する情報を提供する情報提供サイトから、前記諸元収集手段により収集された諸元について脆弱性に関する情報を収集する脆弱性情報収集手段と、
前記脆弱性情報収集手段で収集された脆弱性に関する情報を前記サーバへ前記仮想私設網を介して送信する送信手段とを備え、
前記サーバは、
前記認証情報送信手段で送信された認証情報に基づき、前記ユーザの本人認証を行うユーザ認証手段と、
前記送信手段で送信された脆弱性に関する情報に基づいて、数値化された脆弱値を取得する脆弱値取得手段と、
前記脆弱値取得手段で取得された脆弱値に基づき、前記情報端末装置のセキュリティ上の危険度を算出する危険度算出手段と、
前記ユーザ認証手段で前記ユーザが本人と認証された場合、前記危険度算出手段で算出された危険度に基づき、前記情報端末装置のセキュリティ認証を行う情報端末装置認証手段と、
前記情報端末装置認証手段で前記情報端末装置のセキュリティが認証された場合、前記ユーザが前記情報端末装置から該サーバへアクセスすることを許可する許可手段とを備えたことを特徴とする。
【０００８】
この発明の認証システムは、インターネット・プロトコル（Internet Protocol : 「ＩＰ」という）ネットワークを介して接続を行うサーバとユーザの情報端末装置との間における認証システムであって、該サーバと該情報端末装置とは該ＩＰネットワーク上に仮想私設網を設けて通信を行うものであり、該認証システムは該情報端末装置に所定のインタフェースを介して接続し且つＩＰネットワークに接続可能な検査装置と、ＩＰネットワークに接続されたデータセンタ側サーバとを備え、
前記情報端末装置は、
該情報端末装置に所定のインタフェースを介して接続された前記検査装置の識別子を取得する識別子取得手段と、
ユーザに関する認証情報を入力部から入力する認証情報入力手段と、
前記識別子取得手段で取得された前記検査装置の識別子と前記認証情報入力手段で入力した認証情報とを前記サーバへ前記仮想私設網を介して送信する認証情報送信手段とを備え、
前記検査装置は、
前記情報端末装置の有するソフトウェアおよびハードウェアの諸元に関する情報を収集する諸元収集手段と、
ＩＰネットワークに接続された脆弱性に関する情報を提供する情報提供サイトから、前記諸元収集手段により収集された諸元について脆弱性に関する情報を収集する脆弱性情報収集手段と、
前記脆弱性情報収集手段により収集された脆弱性に関する情報に基づいて、数値化された脆弱値を取得する脆弱値取得手段と、
前記脆弱値取得手段で取得された脆弱値に基づき、前記情報端末装置のセキュリティ上の危険度を算出する危険度算出手段と、
前記危険度算出手段で算出された危険度と前記検査装置の識別子とを前記データセンタ側サーバへ送信する危険度送信手段とを備え、
前記データセンタ側サーバは、
前記検査装置の識別子と前記サーバのＩＰアドレスとを予め対応させたＩＰアドレス表に基づき、前記危険度送信手段で送信された該検査装置の識別子に応じたサーバのＩＰアドレスを取得するＩＰアドレス取得手段と、
前記ＩＰアドレス取得手段で取得されたＩＰアドレスのサーバへ前記危険度送信手段で送信された危険度と前記検査装置の識別子とを送信するデータセンタ側危険度送信手段とを備え、
前記サーバは、
前記認証情報送信手段で送信された認証情報に基づき、前記ユーザの本人認証を行うユーザ認証手段と、
前記ユーザ認証手段で前記ユーザが本人と認証された場合、前記認証情報送信手段で送信された検査装置の識別子と前記データセンタ側危険度送信手段で送信された検査装置の識別子と危険度とに基づき、該情報端末装置のセキュリティ認証を行う情報端末装置認証手段と、
前記情報端末装置認証手段で前記情報端末装置のセキュリティが認証された場合、前記ユーザが前記情報端末装置から該サーバへアクセスすることを許可する許可手段とを備えたことを特徴とする。
【０００９】
ここで、この発明の認証システムにおいて、前記情報端末装置認証手段におけるセキュリティ認証は、前記危険度送信手段で送信された危険度が所定の閾値以下である場合、前記情報端末装置のセキュリティを認証することができる。
【００１０】
ここで、この発明の認証システムにおいて、所定の閾値より大きい他の閾値をさらに有し、前記危険度送信手段で送信された危険度が前記所定の閾値と前記他の閾値との間である場合、所定の警告メッセージを前記情報端末装置へ送信し、該危険度が前記他の閾値を超えた場合、前記情報端末装置のセキュリティを認証しないことができる。
【００１１】
ここで、この発明の認証システムにおいて、前記情報端末装置認証手段におけるセキュリティ認証は、前記危険度算出手段で算出された危険度が所定の閾値以下である場合、前記情報端末装置のセキュリティを認証することができる。
【００１２】
ここで、この発明の認証システムにおいて、所定の閾値より大きい他の閾値をさらに有し、前記危険度算出手段で算出された危険度が前記所定の閾値と前記他の閾値との間である場合、所定の警告メッセージを前記情報端末装置へ送信し、該危険度が前記他の閾値を超えた場合、前記情報端末装置のセキュリティを認証しないことができる。
【００１３】
この発明のプログラムは、インターネット・プロトコル（Internet Protocol : 「ＩＰ」という）ネットワークを介して接続を行うサーバとユーザの情報端末装置との間の認証システムにおける該情報端末装置側の処理を行うプログラムであって、該サーバと該情報端末装置とは該ＩＰネットワーク上に仮想私設網を設けて通信を行うものであり、該情報端末装置のコンピュータを、
ユーザに関する認証情報であって前記サーバにより該ユーザの本人認証に用いられる認証情報を入力部から入力する認証情報入力手段、
前記認証情報入力手段で入力した認証情報を前記サーバへ前記仮想私設網を介して送信する認証情報送信手段、
前記情報端末装置の有するソフトウェアおよびハードウェアの諸元に関する情報を収集する諸元収集手段、
ＩＰネットワークに接続された脆弱性に関する情報を提供する情報提供サイトから、前記諸元収集手段により収集された諸元について脆弱性に関する情報を収集する脆弱性情報収集手段、
前記脆弱性情報収集手段により収集された脆弱性に関する情報に基づいて、数値化された脆弱値を取得する脆弱値取得手段、
前記脆弱値取得手段で取得された脆弱値に基づき、前記情報端末装置のセキュリティ上の危険度を算出する危険度算出手段であって、該危険度は、前記サーバにより該情報端末装置のセキュリティ認証に用いられ、前記サーバにより前記ユーザが本人と認証され且つ該情報端末装置のセキュリティが認証された場合、該ユーザが前記情報端末装置から該サーバへアクセスすることが許可されるものであり、
前記危険度算出手段で算出された危険度を前記サーバへ前記仮想私設網を介して送信する危険度送信手段として機能させるためのプログラムである。
【００１４】
この発明のプログラムは、インターネット・プロトコル（Internet Protocol : 「ＩＰ」という）ネットワークを介して接続を行うサーバとユーザの情報端末装置との間の認証システムにおける該サーバ側の処理を行うプログラムであって、該サーバと該情報端末装置とは該ＩＰネットワーク上に仮想私設網を設けて通信を行うものであり、該サーバのコンピュータを、
前記情報端末装置の入力部により入力され前記サーバへ前記仮想私設網を介して送信されたユーザに関する認証情報に基づき、前記ユーザの本人認証を行うユーザ認証手段、
前記情報端末装置が収集した該情報端末装置の有するソフトウェアおよびハードウェアの諸元について、該情報端末装置がＩＰネットワークに接続された脆弱性に関する情報を提供する情報提供サイトから収集した脆弱性に関する情報に基づき数値化された脆弱値を取得する脆弱値取得手段、
前記脆弱値取得手段で取得された脆弱値に基づき、前記情報端末装置のセキュリティ上の危険度を算出する危険度算出手段、
前記ユーザ認証手段で前記ユーザが本人と認証された場合、前記危険度算出手段で算出された危険度に基づき、前記情報端末装置のセキュリティ認証を行う情報端末装置認証手段、
前記情報端末装置認証手段で前記情報端末装置のセキュリティが認証された場合、前記ユーザが前記情報端末装置から該サーバへアクセスすることを許可する許可手段として機能させるためのプログラムである。
【００１５】
ここで、この発明のプログラムにおいて、前記情報端末装置認証手段におけるセキュリティ認証は、前記危険度算出手段で算出された危険度が所定の閾値以下である場合、前記情報端末装置のセキュリティを認証することができる。
【００１６】
ここで、この発明のプログラムにおいて、所定の閾値より大きい他の閾値をさらに有し、前記危険度算出手段で算出された危険度が前記所定の閾値と前記他の閾値との間である場合、所定の警告メッセージを前記情報端末装置へ送信し、該危険度が前記他の閾値を超えた場合、前記情報端末装置のセキュリティを認証しないことができる。
【００１７】
この発明のプログラムは、インターネット・プロトコル（Internet Protocol : 「ＩＰ」という）ネットワークを介して接続を行うサーバとユーザの情報端末装置との間の認証システムにおける、該情報端末装置に所定のインタフェースを介して接続し且つＩＰネットワークに接続可能な検査装置側の処理を行うプログラムであって、該サーバと該情報端末装置とは該ＩＰネットワーク上に仮想私設網を設けて通信を行うものであり、該検査装置のコンピュータを、
前記情報端末装置の有するソフトウェアおよびハードウェアの諸元に関する情報を収集する諸元収集手段、
ＩＰネットワークに接続された脆弱性に関する情報を提供する情報提供サイトから、前記諸元収集手段により収集された諸元について脆弱性に関する情報を収集する脆弱性情報収集手段、
前記脆弱性情報収集手段により収集された脆弱性に関する情報に基づいて、数値化された脆弱値を取得する脆弱値取得手段、
前記脆弱値取得手段で取得された脆弱値に基づき、前記情報端末装置のセキュリティ上の危険度を算出する危険度算出手段であって、該危険度は、該検査装置の識別子と共に前記サーバにより該情報端末装置のセキュリティ認証に用いられるものであり、前記サーバにより、該情報端末装置の入力部により入力され前記サーバへ前記仮想私設網を介して送信された認証情報によって前記ユーザが本人と認証され且つ該認証情報と共に送信された前記検査装置の識別子および該危険度により該情報端末装置のセキュリティが認証された場合、該ユーザが前記情報端末装置から該サーバへアクセスすることが許可されるものであり、
前記危険度算出手段で算出された危険度と前記検査装置の識別子とを、ＩＰネットワークに接続されたデータセンタ側サーバへ送信する危険度送信手段であって、該データセンタ側サーバは、前記検査装置の識別子と前記サーバのＩＰアドレスとを予め対応させたＩＰアドレス表に基づき、該危険度送信手段で送信された該検査装置の識別子に応じたサーバのＩＰアドレスを取得し、該ＩＰアドレスのサーバへ該危険度送信手段で送信された危険度と前記検査装置の識別子とを送信するものとして機能させるためのプログラムである。
【００１８】
この発明の記録媒体は、本発明の記載のプログラムを記録したコンピュータ読取り可能な記録媒体である。
【００１９】
この発明の認証方法は、インターネット・プロトコル（Internet Protocol : 「ＩＰ」という）ネットワークを介して接続を行うサーバとユーザの情報端末装置との間における認証方法であって、該サーバと該情報端末装置とは該ＩＰネットワーク上に仮想私設網を設けて通信を行うものであり、
前記情報端末装置が、
ユーザに関する認証情報を入力部から入力する認証情報入力ステップと、
前記認証情報入力ステップで入力した認証情報を前記サーバへ前記仮想私設網を介して送信する認証情報送信ステップとを備え、
前記サーバが、前記認証情報送信ステップで送信された認証情報に基づき、前記ユーザの本人認証を行うユーザ認証ステップを備え、
前記情報端末装置が、
前記情報端末装置の有するソフトウェアおよびハードウェアの諸元に関する情報を収集する諸元収集ステップと、
ＩＰネットワークに接続された脆弱性に関する情報を提供する情報提供サイトから、前記諸元収集ステップにより収集された諸元について脆弱性に関する情報を収集する脆弱性情報収集ステップと、
前記脆弱性情報収集ステップにより収集された脆弱性に関する情報に基づいて、数値化された脆弱値を取得する脆弱値取得ステップと、
前記脆弱値取得ステップで取得された脆弱値に基づき、前記情報端末装置のセキュリティ上の危険度を算出する危険度算出ステップと、
前記危険度算出ステップで算出された危険度を前記サーバへ前記仮想私設網を介して送信する危険度送信ステップとを備え、
前記サーバが、
前記ユーザ認証ステップで前記ユーザが本人と認証された場合、前記危険度送信ステップで送信された危険度に基づき、前記情報端末装置のセキュリティ認証を行う情報端末装置認証ステップと、
前記情報端末装置認証ステップで前記情報端末装置のセキュリティが認証された場合、前記ユーザが前記情報端末装置から該サーバへアクセスすることを許可する許可ステップとを備えたことを特徴とする。
【００２０】
この発明の認証方法は、インターネット・プロトコル（Internet Protocol : 「ＩＰ」という）ネットワークを介して接続を行うサーバとユーザの情報端末装置との間における認証方法であって、該サーバと該情報端末装置とは該ＩＰネットワーク上に仮想私設網を設けて通信を行うものであり、
前記情報端末装置が、
ユーザに関する認証情報を入力部から入力する認証情報入力ステップと、
前記認証情報入力ステップで入力した認証情報を前記サーバへ前記仮想私設網を介して送信する認証情報送信ステップとを備え、
前記サーバが、前記認証情報送信ステップで送信された認証情報に基づき、前記ユーザの本人認証を行うユーザ認証ステップを備え、
前記情報端末装置が、
前記情報端末装置の有するソフトウェアおよびハードウェアの諸元に関する情報を収集する諸元収集ステップと、
ＩＰネットワークに接続された脆弱性に関する情報を提供する情報提供サイトから、前記諸元収集ステップにより収集された諸元について脆弱性に関する情報を収集する脆弱性情報収集ステップと、
前記脆弱性情報収集ステップで収集された脆弱性に関する情報を前記サーバへ前記仮想私設網を介して送信する送信ステップとを備え、
前記サーバが、
前記送信ステップで送信された脆弱性に関する情報に基づいて、数値化された脆弱値を取得する脆弱値取得ステップと、
前記脆弱値取得ステップで取得された脆弱値に基づき、前記情報端末装置のセキュリティ上の危険度を算出する危険度算出ステップと、
前記ユーザ認証ステップで前記ユーザが本人と認証された場合、前記危険度算出ステップで算出された危険度に基づき、前記情報端末装置のセキュリティ認証を行う情報端末装置認証ステップと、
前記脆弱値取得ステップで取得された脆弱値、前記リスク値取得ステップで取得されたリスク値および前記セキュリティ値取得ステップで取得されたセキュリティ値に基づき、前記情報端末装置のセキュリティ上の危険度を算出する危険度算出ステップと、
前記ユーザ認証ステップで前記ユーザが本人と認証された場合、前記危険度算出ステップで算出された危険度に基づき、前記情報端末装置のセキュリティ認証を行う情報端末装置認証ステップと、
前記情報端末装置認証ステップで前記情報端末装置のセキュリティが認証された場合、前記ユーザが前記情報端末装置から該サーバへアクセスすることを許可する許可ステップとを備えたことを特徴とする。
【００２１】
この発明の認証方法は、インターネット・プロトコル（Internet Protocol : 「ＩＰ」という）ネットワークを介して接続を行うサーバとユーザの情報端末装置との間における認証方法であって、該サーバと該情報端末装置とは該ＩＰネットワーク上に仮想私設網を設けて通信を行うものであり、
前記情報端末装置が、
ユーザに関する認証情報を入力部から入力する認証情報入力ステップと、
該情報端末装置に所定のインタフェースを介して接続し且つＩＰネットワークに接続可能な検査装置の識別子を取得する識別子取得ステップと、
前記識別子取得ステップで取得された前記検査装置の識別子と前記認証情報入力ステップで入力した認証情報とを前記サーバへ前記仮想私設網を介して送信する認証情報送信ステップとを備え、
前記サーバが、前記認証情報送信ステップで送信された認証情報に基づき、前記ユーザの本人認証を行うユーザ認証ステップを備え、
前記情報端末装置に所定のインタフェースを介して接続し且つＩＰネットワークに接続可能な検査装置が、
前記情報端末装置の有するソフトウェアおよびハードウェアの諸元に関する情報を収集する諸元収集ステップと、
ＩＰネットワークに接続された脆弱性に関する情報を提供する情報提供サイトから、前記諸元収集ステップにより収集された諸元について脆弱性に関する情報を収集する脆弱性情報収集ステップと、
前記脆弱性情報収集ステップにより収集された脆弱性に関する情報に基づいて、数値化された脆弱値を取得する脆弱値取得ステップと、
前記脆弱値取得ステップで取得された脆弱値に基づき、前記情報端末装置のセキュリティ上の危険度を算出する危険度算出ステップと、
前記危険度算出ステップで算出された危険度と前記検査装置の識別子とをＩＰネットワークに接続されたデータセンタ側サーバへ送信する危険度送信ステップとを備え、
前記データセンタ側サーバが、
前記検査装置の識別子と前記サーバのＩＰアドレスとを予め対応させたＩＰアドレス表に基づき、前記危険度送信ステップで送信された該検査装置の識別子に応じたサーバのＩＰアドレスを取得するＩＰアドレス取得ステップと、
前記ＩＰアドレス取得ステップで取得されたＩＰアドレスのサーバへ前記危険度送信ステップで送信された危険度と前記検査装置の識別子とを送信するデータセンタ側危険度送信ステップとを備え、
前記サーバが、
前記ユーザ認証ステップで前記ユーザが本人と認証された場合、前記認証情報送信ステップで送信された検査装置の識別子と前記データセンタ側危険度送信ステップで送信された検査装置の識別子と危険度とに基づき、該情報端末装置のセキュリティ認証を行う情報端末装置認証ステップと、
前記情報端末装置認証ステップで前記情報端末装置のセキュリティが認証された場合、前記ユーザが前記情報端末装置から該サーバへアクセスすることを許可する許可ステップとを備えたことを特徴とする。
【００２２】
ここで、この発明の認証方法において、前記情報端末装置認証ステップにおけるセキュリティ認証は、前記危険度送信ステップで送信された危険度が所定の閾値以下である場合、前記情報端末装置のセキュリティを認証することができる。
【００２３】
ここで、この発明の認証方法において、所定の閾値より大きい他の閾値をさらに有し、前記危険度送信ステップで送信された危険度が前記所定の閾値と前記他の閾値との間である場合、所定の警告メッセージを前記情報端末装置へ送信し、該危険度が前記他の閾値を超えた場合、前記情報端末装置のセキュリティを認証しないことができる。
【００２４】
ここで、この発明の認証方法において、前記情報端末装置認証ステップにおけるセキュリティ認証は、前記危険度算出ステップで算出された危険度が所定の閾値以下である場合、前記情報端末装置のセキュリティを認証することができる。
【００２５】
ここで、この発明の認証方法において、所定の閾値より大きい他の閾値をさらに有し、前記危険度算出ステップで算出された危険度が前記所定の閾値と前記他の閾値との間である場合、所定の警告メッセージを前記情報端末装置へ送信し、該危険度が前記他の閾値を超えた場合、前記情報端末装置のセキュリティを認証しないことができる。
【００２６】
【発明の実施の形態】
以下、各実施の形態について図面を参照して詳細に説明する。
【００２７】
実施の形態１．
図１は、本発明の実施の形態１における認証システム１０の概要を示す。図１において、符号２０はモバイル端末等の情報端末装置、１４はＩＰネットワーク、１８はセキュリティ上の脆弱性（以下、「脆弱性」と略す）に関する情報を提供するＩＰネットワーク１４に接続された情報提供サイト、４０は企業等のサイトである。情報提供サイト１８が提供する脆弱性は、例えばオペレーティング・システム（ＯＳ）、ウェブ・ブラウザ、アプリケーション・プログラム、データベースシステム等のバージョンまたは種類等に拠るセキュリティ・ホールに関する情報等である。企業等のサイト４０内ではＬＡＮ４６により本発明の認証システムにおけるサーバ５０、メールサーバ４４およびＶＰＮの機能を有するＶＰＮルータ（仮想私設網装置）４２が接続されている。ＬＡＮ４６内には他の種々のサーバ、例えばウェブサーバ等が接続されていてもよい。ＶＰＮルータ４２はＩＰネットワーク１４と接続されている。情報端末装置２０はアクセスポイント（Access Point : ＡＰ）１２を経由しＩＰネットワーク１４を介してＶＰＮルータ４２と接続されている。情報端末装置２０およびＶＰＮルータ４２にはＰＰＴＰ（Pont-to-Point Tunneling Protocol）またはＬ２ＴＰ（Layer ２ Tunneling Protocol）が実装されている。以上のようにして、情報端末装置２０はＩＰネットワーク１４上に設けられたＶＰＮ１６を使用してＬＡＮ４６内のサーバ５０と接続可能である。
【００２８】
以下、情報端末装置２０およびサーバ５０について説明する。図２は、本発明の実施の形態１における情報端末装置２０の機能等をブロック図で示す。図２において、入力部２１はユーザに関する認証情報を入力する機能を有する入力装置である。ユーザの認証情報としてユーザＩＤおよびパスワード等を用いる場合、入力部２１には例えばマウス、キーボード等の入力装置を用いることができる。上述のユーザの認証情報が記録されたＩＣカードまたは磁気カード等の記録媒体を用いる場合、入力部２１にはＩＣカードまたは磁気カード等の記録媒体読取り装置を用いることができる。ユーザの認証情報として指紋、声紋、顔、網膜または虹彩等の特徴を用いるバイオメトリクス認証の場合、入力部２１には指紋読取りまたは虹彩読取り等の読取り装置等を用いればよい。
【００２９】
図２に示される情報端末装置２０の枠内は情報端末装置２０のソフトウェアの機能をブロック化して示したものである。図２で、符号２２はユーザに関する認証情報を入力部２１から入力する認証情報入力部（認証情報入力手段）、２４は認証情報入力部２２で入力した認証情報をサーバ６０へＶＰＮ１６を介して送信する認証情報送信部（認証情報送信手段）である。
【００３０】
続いて、符号２６は情報端末装置２０の有するソフトウェアおよびハードウェアの諸元に関する情報を収集する諸元収集部（諸元収集手段）である。諸元収集部２６は情報端末装置２０のＯＳ、ウェブ・ブラウザ、アプリケーション・プログラム等の種々の対象について、バージョンまたは種類等の種々の諸元に関する情報を収集することができる。例えば所定のシステム関数を呼び出すことにより構造体等の所定のメンバ領域にＯＳのバージョンまたは種類等の諸元を得ることができる。
【００３１】
図２において符号２８は、ＩＰネットワーク１４に接続された脆弱性に関する情報を提供する情報提供サイト１８から、諸元収集部２６により収集された種々の対象の種々の諸元について脆弱性に関する情報を収集する脆弱性情報収集部（脆弱性情報収集手段）である。諸元収集部２６により収集された対象として例えば情報端末装置２０のＯＳを取り上げ、その諸元として当該ＯＳのバージョンを取り上げた場合、脆弱性情報収集部２８は当該バージョンＯＳの脆弱性に関する情報が情報提供サイト１８に公開された年月日を脆弱性に関する情報として収集することができる。脆弱性情報収集部２８は、当該バージョンのＯＳがサイバーテロ等の犯罪に狙われた件数を脆弱性に関する情報として収集することもできる。あるいは脆弱性情報収集部２８は、当該バージョンのＯＳに対してサイバーテロ等の攻撃を成功させるために必要な技術の種類を脆弱性に関する情報として収集することができる。脆弱性情報収集部２８はＯＳのバージョンに関して上述のような複数の脆弱性に関する情報を収集することができるだけではなく、さらに諸元収集部２６により収集された他の対象の種々の諸元に関しても複数の脆弱性に関する情報を収集することができる。
【００３２】
続いて、符号３０は脆弱性情報収集部２８により収集された種々の脆弱性に関する情報に基づいて、数値化された脆弱値を取得する脆弱値取得手段（脆弱値取得手段）である。脆弱性情報収集部２８により収集された脆弱性に関する情報が、上述の当該バージョンのＯＳの脆弱性に関する情報が情報提供サイト１８に公開された年月日である場合、脆弱値取得部３０は公開された年月日に基づいて、公開から現在まで経過した日数を数値化された脆弱値として取得することができる。この数値化は脆弱性が公開されてからの周知期間が長いほどサイバーテロ等の犯罪に狙われやすくなるという点に着目したものである。脆弱性情報収集部２８により収集された脆弱性に関する情報が、上述のように当該バージョンのＯＳがサイバーテロ等の犯罪に狙われた件数である場合、脆弱値取得部３０は当該件数に比例した数値を脆弱値として取得することができる。例えば当該バージョンのＯＳが世界的な規模のサイバーテロ等の犯罪に狙われたＯＳであれば、当該件数の多さに比例して脆弱値を１００００と取得することができる。一方、ほとんど被害届けのないＯＳであれば当該件数の少なさに比例して脆弱値を１０等として取得することができる。この数値化は脆弱性自体が有する脅威の度合いに着目したものである。他の比例の方法として所定の範囲の件数を一まとめにして所定の脆弱値と対応づけてもよい。脆弱性情報収集部２８により収集された脆弱性に関する情報が、上述のように当該バージョンのＯＳに対してサイバーテロ等の攻撃を成功させるために必要な技術の種類である場合、脆弱値取得部３０は当該必要な技術の種類の数に応じた数値を脆弱値として取得することができる。この数値化は当該必要な技術の種類の数が少ないほど、サイバーテロ等の攻撃を成功させることが容易となる点に着目したものである。所定の範囲の種類の数を一まとめにして所定の脆弱値と対応づけてもよい。脆弱値取得部３０は脆弱性情報収集部２８により収集された脆弱性に関する複数の情報に基づいて、複数の脆弱値を取得することができる。
【００３３】
図２において符号３２は、脆弱値取得部３０で取得された種々の脆弱値に基づき、情報端末装置２０のセキュリティ上の危険度を算出する危険度算出部（危険度算出手段）である。危険度とは情報端末装置２０をサーバ５０へ接続する場合のセキュリティ上のリスクを示す度合いである。具体的には、諸元収集部２６が収集した情報端末装置２０のＯＳ、ウェブ・ブラウザ、アプリケーション・プログラム等の対象の数をＫ個とし、ｎ番目の対象の危険度をＶｎとした場合、危険度Ｖｎは脆弱値取得部３０でｎ番目の対象について取得された種々の脆弱値に所望の関数を用いることにより、危険度Ｖｎを算出することができる。例えば、あるバージョンのＯＳに関する危険度をＶｎとし、当該ＯＳの脆弱性に関する情報が情報提供サイト１８に公開されてから現在まで経過した日数を脆弱値Ｔｎ、当該ＯＳがサイバーテロ等の犯罪に狙われた件数に比例した数値を脆弱値Ｒｎ、当該ＯＳに対してサイバーテロ等の攻撃を成功させるために必要な技術の種類の数に応じた数値を脆弱値Ｓｎとした場合、危険度Ｖｎは以下の式（関数）１で算出することができる。
【００３４】
【数１】

【００３５】
式１に示されるように、危険度Ｖｎは脆弱値ＴｎおよびＲｎに比例し脆弱値Ｓｎに反比例する。脆弱値Ｔｎについては脆弱性が公開されてからの周知期間が長いほどサイバーテロ等の犯罪に狙われやすくなるため危険度を増加させ、脆弱値Ｒｎについては脆弱性自体が有する脅威の度合いが大きいほど突出的に危険度を増加させるためである。一方、脆弱値Ｒｎについてはサイバーテロ等の攻撃を成功させるために必要な技術の種類の数が少ないほど攻撃が容易となるため、危険度を増加させたものである。上述の式１は例示的な式であり他の式を用いてもよいことは当然である。式１を用いて各対象毎に算出された危険度Ｖｎをｎ＝１からＫについて加算することにより、情報端末装置２０の全体の危険度Ｖを算出することができる。例えば、対象の数Ｋを３とし、ＯＳを対象とした危険度Ｖ_１が３００、ウェブ・ブラウザを対象とした危険度Ｖ_２が５００、アプリケーション・プログラムを対象とした危険度Ｖ_３が１５０である場合、情報端末装置２０の全体の危険度Ｖ＝Ｖ_１＋Ｖ_２＋Ｖ_３＝３００＋５００＋１５０＝９５０となる。単純に加算するだけではなく、各Ｖｎに所望の重み（Ａｎ）付けを行い、情報端末装置２０の全体の危険度Ｖ＝Ａ_１Ｖ_１＋Ａ_２Ｖ_２＋Ａ_３Ｖ_３とすることもできる。
【００３６】
上述の説明では、ある対象の１つの諸元について危険度Ｖｎを算出した。しかし、脆弱性情報収集部２８がある対象について複数の諸元（Ｌ個）につき脆弱性に関する情報を収集し、脆弱値取得部３０が当該複数の諸元についての脆弱性に関する情報から複数の脆弱値を取得することもできる。この場合、当該対象ｎの諸元ｉについての危険度はＶｎｉと表すことができ、当該対象の全体の危険度Ｖｎはｉ＝１からＬについてＶｎｉを加算（または所望の重み付け加算）したものとして算出することができる。情報端末装置２０の全体の危険度Ｖは、このようなＶｎを上述のように加算（または所望の重み付け加算）したものとして算出することができる。以上のようにして算出された危険度は危険度送信部（危険度送信手段）３４によりサーバ５０へＶＰＮを介して送信することができる。
【００３７】
次に、サーバ５０について説明する。図３は、本発明の実施の形態１におけるサーバ５０の機能等をブロック図で示す。図３において、符号５２は情報端末装置２０の認証情報送信部２４により送信された認証情報に基づき、ユーザの本人認証を行うユーザ認証部（ユーザ認証手段）５２である。認証情報が例えばユーザＩＤおよびパスワードである場合、ユーザ認証部５２は図３に示されるように記録装置６０に記録された認証情報テーブル６２を検索して、送信されたユーザＩＤ「ＩＤ１２３４５」に対応するパスワード「ＡＢＣＤＥＦＧ」と送信されたパスワードとを比較する。この結果、両方のパスワードが一致すればユーザを本人と認証する。
【００３８】
図３において、符号５４はユーザ認証部５２でユーザが本人と認証された場合、情報端末装置２０の危険度送信部３４により送信された危険度に基づき、情報端末装置２０のセキュリティ認証を行う情報端末装置認証部（情報端末装置認証手段）である。情報端末装置認証部５４は、危険度送信部３４により送信された危険度が所定の閾値以下である場合、情報端末装置のセキュリティを認証することができる。閾値は所定の固定値を用いるか、または情報提供サイト１８からの最新の情報に基づいて動的な値を用いてもよい。情報端末装置認証部５４は第１の閾値（所定の閾値）より大きい第２の閾値（他の閾値）を用いることもできる。図４は、情報端末装置認証部５４が２つの閾値を用いた場合を説明するグラフを示す。図４において、横軸は時間（ｔ）、縦軸は危険度（Ｖ）であり、曲線Ｖ（ｔ）は情報端末装置２０の危険度Ｖの時間的な変化を示す。危険度Ｖは情報提供サイト１８から提供された脆弱性に関する情報に基づいて算出されるものであるため、時間の経過に伴い情報提供サイト１８から提供される脆弱性に関する情報が変化すると、危険度Ｖも変化するためである。図４の縦軸に示されるように、第１の閾値を９００とし第２の閾値を１０００とする。情報端末装置認証部５４は、危険度Ｖ（ｔ）＜９００の間、情報端末装置２０のセキュリティを認証する。しかし図４の点線円Ａ１で示されるように、危険度Ｖ（ｔ）が９００＜Ｖ（ｔ）＜１０００となると、所定の警告メッセージを情報端末装置２０へ送信する。セキュリティ認証の第１段階であり、この第１段階ではまだセキュリティは認証される。図４の点線円Ａ２で示されるように、さらに危険度Ｖ（ｔ）がＶ（ｔ）＞１０００となると、情報端末装置のセキュリティを認証しなくなる。セキュリティ認証の第２段階である。
【００３９】
図３に戻り、符号５６は情報端末装置認証部５４で情報端末装置２０のセキュリティが認証された場合、ユーザが情報端末装置２０からサーバ５０へアクセスすることを許可する許可部（許可手段）である。許可部５６は、閾値の数によらず、情報端末装置認証部５４がセキュリティを認証する場合はアクセス（接続）を許可し、情報端末装置認証部５４がセキュリティを認証しない場合はアクセス（接続）を拒否する。
【００４０】
次に、本発明の実施の形態１における認証方法またはプログラムの動作を説明する。図５は本発明の実施の形態１における認証方法またはプログラムの動作をフローチャートで示す。図５で左側のフローチャートは情報端末装置２０のプログラムの動作等を示し、右側のフローチャートはサーバ５０のプログラムの動作等を示す。両者間の通信は両フローチャート間を結ぶ線により示す。図５に示されるように、情報端末装置２０が、まずユーザに関する認証情報（Ｉ）を入力部２１から入力する（認証情報入力ステップ。ステップＳ１０）。次に認証情報入力ステップ（ステップＳ１０）で入力した認証情報Ｉをサーバ５０へＶＰＮ１６を介して送信する（認証情報送信ステップ。ステップＳ１２）。
【００４１】
サーバ５０が、認証情報送信ステップ（ステップＳ１２）で送信された認証情報Ｉに基づき、ユーザの本人認証を行う（ユーザ認証ステップ。ステップＳ３０）。ここでユーザが本人と認証されなかった場合はサーバ５０における処理は終了する。この場合、情報端末装置２０からサーバ５０へのアクセスは拒否される。
【００４２】
情報端末装置２０が、情報端末装置２０の有するソフトウェアおよびハードウェアの諸元に関する情報を収集する（諸元収集ステップ。ステップＳ１４）。続いて、ＩＰネットワーク１４に接続された情報提供サイト１８から、諸元収集ステップ（ステップＳ１４）により収集された諸元について脆弱性に関する情報を収集する（脆弱性情報収集ステップ。ステップＳ１６）。脆弱性に関する情報については上述の脆弱性情報収集部２８で説明したものと同様であるため省略する。脆弱性情報収集ステップ（ステップＳ１６）により収集された脆弱性に関する情報に基づいて、数値化された脆弱値を取得する（脆弱値取得ステップ。ステップＳ１８）。具体的な数値化は上述の脆弱値取得部３０で説明したものと同様であるため省略する。脆弱値取得ステップ（ステップＳ１８）で取得された脆弱値に基づき、情報端末装置２０のセキュリティ上の危険度Ｖを算出する（危険度算出ステップ、ステップＳ２０）。危険度Ｖの算出については上述の危険度算出部３２で説明したものと同様であるため省略する。危険度算出ステップ（ステップＳ２０）で算出された危険度Ｖをサーバ５０へＶＰＮを介して送信する（危険度送信ステップ。ステップＳ２２）。
【００４３】
サーバ５０は、ユーザ認証ステップ（ステップＳ３０）でユーザが本人と認証された場合、危険度送信ステップ（ステップＳ３２）で送信された危険度Ｖに基づき、情報端末装置２０のセキュリティ認証を行う（情報端末装置認証ステップ。ステップＳ３２）。セキュリティ認証は上述の情報端末装置認証部５４で説明したものと同様であるため省略する。情報端末装置認証ステップ（ステップＳ３２）で情報端末装置２０のセキュリティが認証された場合、ユーザが情報端末装置２０からサーバ５０へアクセスすることを許可し、許可信号Ｐを送信する（許可ステップ。ステップＳ３４）。情報端末装置認証ステップ（ステップＳ３２）で情報端末装置２０のセキュリティが認証されなかった場合、サーバ５０における処理は終了する。この場合、情報端末装置２０からサーバ５０へのアクセスは拒否される。
【００４４】
以上より、本発明の実施の形態１によれば、情報端末装置２０はＩＰネットワーク１４に接続された情報提供サイト１８から情報端末装置２０の諸元について脆弱性に関する情報を得ることができる。この脆弱性に関する情報に基づいて脆弱値を取得し、さらにこの脆弱値に基づいて情報端末装置２０をサーバ５０へ接続する場合のセキュリティ上のリスクを示す危険度を算出することができる。この危険度はサーバ５０へ送信される。サーバ５０は送信された危険度が所定の閾値以下である場合、情報端末装置２０のセキュリティ認証を行い、アクセスを許可する。危険度が所定の閾値以上である場合、情報端末装置２０のセキュリティ認証は行わず、アクセスは拒否される。この結果、ユーザの情報処理装置２０と企業等のＬＡＮ４６内のサーバ５０との間でＶＰＮ等のような通信データを暗号化する仮想私設網を用い、且つユーザの本人認証に成功した場合であっても、上述のように情報端末装置２０の危険度によるセキュリティ認証を行うことにより、コンピュータ・ウィルスに感染したような情報端末装置２０の接続を制限することのできる認証システム等を提供することができる。
【００４５】
実施の形態２．
実施の形態１では、脆弱値の取得および危険度の算出は情報端末装置２０側で行った。本実施の形態２では、脆弱値の取得および危険度の算出はサーバ５０側で行う。
【００４６】
図６は、本発明の実施の形態２における情報端末装置２０の機能等をブロック図で示す。図６で図２と同じ符号を付した箇所は同じ機能等を示すため説明は省略する。図６の点線Ｂで囲まれたブロックが実施の形態１にはなかった追加機能を示す。図６において、符号６４は脆弱性情報収集部２８で収集された脆弱性に関する情報をサーバ５０へＶＰＮ１６を介して送信する送信部（送信手段）である。上述のように情報端末装置２０側では脆弱値の取得および危険度の算出は行わないため、送信部６４により脆弱性に関する情報をサーバ５０へ送信するだけである。このため情報端末装置２０側の処理上の負荷を減少させることができる。他の機能は同様であるため説明は省略する。
【００４７】
図７は、本発明の実施の形態２におけるサーバ５０の機能等をブロック図で示す。図７で図３と同じ符号を付した箇所は同じ機能等を示すため説明は省略する。図７の点線Ｃで囲まれたブロックが実施の形態１にはなかった追加機能を示す。図７において、符号３０ａは情報端末装置２０の送信部６４により送信された脆弱性に関する情報に基づいて、数値化された脆弱値を取得する脆弱値取得部（脆弱値取得手段）である。実施の形態１における脆弱値取得部３０と脆弱値取得部３０ａとの相違は、脆弱値取得部３０が脆弱性情報収集部２６により収集された脆弱性に関する情報に基づいて数値化された脆弱値を取得するのに対し、脆弱値取得部３０ａは情報端末装置２０の送信部６４により送信された脆弱性に関する情報に基づいて、数値化された脆弱値を取得するという点である。他は同様であるため説明は省略する。
【００４８】
図７において、危険度算出部３２は実施の形態２においてサーバ５０側に追加された機能であるが、実施の形態１における危険度算出部３２と同様の機能であるため説明は省略する。実施の形態２では、一般に情報端末装置２０より処理能力の高いサーバ５０側で危険度を算出するため、認証に要する時間を短縮することができる。
【００４９】
図７において、符号５４ａはユーザ認証部５２でユーザが本人と認証された場合、危険度算出部３２で算出された危険度に基づき、情報端末装置２０のセキュリティ認証を行う情報端末装置認証部（情報端末装置認証手段）である。実施の形態１における情報端末装置認証部５４と情報端末装置認証部５４ａとの相違は、情報端末装置認証部５４が情報端末装置２０の危険度送信部３４により送信された危険度に基づき、情報端末装置２０のセキュリティ認証を行うのに対し、情報端末装置認証部５４ａは危険度算出部３２で算出された危険度に基づき、情報端末装置２０のセキュリティ認証を行うという点である。他は同様であるため説明は省略する。
【００５０】
図８は、本発明の実施の形態２における認証方法またはプログラムの動作を示すフローチャートである。図８で図５と同じステップ番号Ｓを付した箇所は同じ機能等を示すため説明は省略する。実施の形態２において情報端末装置２０側に追加された機能は点線Ｄで囲まれたブロックで示し、サーバ５０側に追加された機能は点線Ｅで囲まれたブロックで示す。図８において、情報端末装置２０のステップＳ４０は、脆弱性情報収集ステップ（ステップＳ１６）で収集された脆弱性に関する情報（Ｗ）をサーバ５０へＶＰＮ１６を介して送信する送信ステップである。上述のように情報端末装置２０側では脆弱値の取得および危険度の算出は行わないため、送信ステップ（ステップＳ４０）により脆弱性に関する情報をサーバ５０へ送信するだけである。このため情報端末装置２０側の処理上の負荷を減少させることができる。他の機能は同様であるため説明は省略する。
【００５１】
図８において、サーバ５０のステップＳ１８ａは、情報端末装置２０側の送信ステップ（ステップＳ４０）により送信された脆弱性に関する情報に基づいて、数値化された脆弱値を取得する脆弱値取得ステップである。実施の形態１における脆弱値取得ステップＳ１８と脆弱値取得ステップＳ１８ａとの相違は、脆弱値取得ステップＳ１８が脆弱性情報収集ステップＳ１６により収集された脆弱性に関する情報に基づいて数値化された脆弱値を取得するのに対し、脆弱値取得ステップＳ１８ａは情報端末装置２０の送信ステップ（ステップＳ４０）により送信された脆弱性に関する情報に基づいて、数値化された脆弱値を取得するという点である。他は同様であるため説明は省略する。
【００５２】
図８において、危険度算出ステップＳ２０は実施の形態２においてサーバ５０側に追加された機能であるが、実施の形態１における危険度算出ステップＳ２０と同様の機能であるため説明は省略する。実施の形態２では一般に情報端末装置２０より処理能力の高いサーバ５０側で危険度を算出するため、認証に要する時間を短縮することができる。
【００５３】
図８において、ステップＳ３２ａはユーザ認証ステップ（ステップＳ３０）でユーザが本人と認証された場合、危険度算出ステップ（ステップＳ２０）で算出された危険度に基づき、情報端末装置２０のセキュリティ認証を行う情報端末装置認証ステップである。実施の形態１における情報端末装置認証ステップ（ステップＳ３２）と情報端末装置認証ステップ（ステップＳ３２ａ）との相違は、情報端末装置認証ステップ（ステップ３２）が情報端末装置２０の危険度送信ステップ（ステップＳ２２）により送信された危険度に基づき、情報端末装置２０のセキュリティ認証を行うのに対し、情報端末装置認証ステップ（ステップＳ３２ａ）は危険度算出ステップ（ステップＳ２０）で算出された危険度に基づき、情報端末装置２０のセキュリティ認証を行うという点である。他は同様であるため説明は省略する。
【００５４】
以上より、本発明の実施の形態２によれば、情報端末装置２０側では脆弱値の取得および危険度の算出は行わず、送信部６４により脆弱性に関する情報をサーバ５０へ送信するだけとする。脆弱値の取得および危険度の算出はサーバ５０側で行う。このため実施の形態１の効果に加えて、情報端末装置２０側の処理上の負荷を減少させることができる。さらに、情報端末装置２０より処理能力の高いサーバ５０側で危険度を算出するため、認証に要する時間を短縮することができる。
【００５５】
実施の形態３．
図９は本発明の実施の形態３における認証システム７０の概要を示す。図９で図１と同じ符号を付した箇所は同じ機能を有するため説明は省略する。実施の形態３では、実施の形態１における情報端末装置２０の脆弱性に関する情報の収集および危険度の算出に関する機能を別の検査装置９０（後述）に移してある。さらに検査装置９０と企業等のサイト４０内のサーバ５０との間の対応付けを予めＩＰネットワーク１４に接続されたデータセンタ７２内のサーバ７４（後述）で行っておく。検査装置９０で算出した危険度は、データセンタ７２側サーバ７４を介して間接的に対応する企業等のサイト４０内のサーバ５０へ送信される。以下、各装置等毎に説明する。
【００５６】
図１０は、本発明の実施の形態３における情報端末装置２０の機能等をブロック図で示す。図１０で図６と同じ符号を付した箇所は同じ機能を有するため説明は省略する。図１０の点線Ｆで囲まれたブロックが実施の形態１および２にはなかった追加機能を示す。図１０において、符号２５は情報端末装置２０に所定のインタフェースを介して接続された検査装置９０（後述）の識別子を取得する識別子取得部（識別子取得手段）である。符号２４ａは、識別子取得部２５で取得された検査装置９０の識別子と認証情報入力部２２で入力した認証情報とをサーバ５０へＶＰＮ１６を介して送信する認証情報送信部（認証情報送信手段）である。実施の形態１における認証情報送信部２４と認証情報送信部２４ａとの相違は、認証情報送信部２４が認証情報入力部２２で入力した認証情報をサーバ６０へＶＰＮ１６を介して送信するのに対し、認証情報送信部２４ａは識別子取得部２５で取得された検査装置９０の識別子と認証情報入力部２２で入力した認証情報とをサーバ５０へＶＰＮ１６を介して送信するという点である。これは、異なる検査装置９０等が接続された異なる情報端末装置２０等が同時期に同一のサーバ５０へアクセスを試みる場合、検査装置９０等からデータセンタ７２側サーバ７４を介して間接的にサーバ５０へ送信された危険度が、いずれの検査装置９０等から送信されたものであるかを判別するためである。
【００５７】
図１１は、本発明の実施の形態３における検査装置９０の機能等をブロック図で示す。図１１で図２と同じ符号を付した箇所は同じ機能を有するため説明は省略する。上述のように、実施の形態３では実施の形態１における情報端末装置２０の脆弱性に関する情報の収集および危険度の算出に関する機能等を検査装置９０に移してある。検査装置９０は情報端末装置２０に、例えばＵＳＢ（Universal Serial Bus）等のシリアルインタフェースを介して接続することができ、かつ所望の無線インタフェースを介してＩＰネットワーク１４にも接続可能である。図１１において、符号３４ａは危険度算出部３２で算出された危険度と検査装置９０の識別子とをデータセンタ側サーバ７４へ送信する危険度送信部（危険度送信手段）である。ここで検査装置９０の識別子は検査装置９０を他の検査装置から識別し得るものであればよく、例えば製造番号のようなものであってもよい。実施の形態１における危険度送信部３４と危険度送信部３４ａとの相違は、危険度送信部３４が危険度算出部３２で算出された危険度をサーバ５０へＶＰＮを介して送信するのに対し、危険度送信部３４ａは危険度算出部３２で算出された危険度と検査装置９０の識別子とをデータセンタ側サーバ７４へ送信するという点である。検査装置９０とデータセンタ側サーバ７４との間の通信は、ＶＰＮではない通常のＩＰネットワーク１４を介した通信である。他は同様であるため説明は省略する。
【００５８】
図１２は、本発明の実施の形態３におけるデータセンタ側サーバ７４の機能等をブロック図で示す。図１２において、符号７６は検査装置９０の識別子とサーバ５０のＩＰアドレスとを予め対応させたＩＰアドレス表８２に基づき、検査装置９０の危険度送信部３４ａにより送信された検査装置９０の識別子に応じたサーバ５０のＩＰアドレスを取得するＩＰアドレス取得部（ＩＰアドレス取得手段）である。図１２に示されるように、ＩＰアドレス表８２は記録装置８０内にあり、検査装置の識別子ＩＤ（例えば「０００２５００７２」）とサーバ５０のＩＰアドレス（例えば「１７２．１７．２．２０」）とを予め対応付けた表である。ＩＰアドレス取得部７６は、ＩＰアドレス表８２を検索することにより、危険度送信部３４ａにより送信された検査装置９０の識別子ＩＤ（例えば「０００２５００７２」）に対応するサーバ５０等のＩＰアドレス（例えば「１７２．１７．２．２０」）を取得することができる。符号３４ｂは、ＩＰアドレス取得部７６で取得されたＩＰアドレスのサーバ５０等へ検査装置９０の危険度送信部３４ａにより送信された危険度と検査装置９０の識別子とを送信するデータセンタ側危険度送信部（データセンタ側危険度送信手段）である。実施の形態１における危険度送信部３４と危険度送信部３４ｂとの相違は、危険度送信部３４が危険度算出部３２で算出された危険度をサーバ５０へＶＰＮを介して送信するのに対し、危険度送信部３４ｂはＩＰアドレス取得部７６で取得されたＩＰアドレスのサーバ５０等へ検査装置９０の危険度送信部３４ａにより送信された危険度と検査装置９０の識別子とを送信するという点である。データセンタ側サーバ７４とサーバ５０との間の通信は、ＶＰＮではない通常のＩＰネットワーク１４を介した通信である。以上により、特定の検査装置９０により算出された危険度を、データセンタ側サーバ７４を介することにより、対応する特定のサーバ５０等へＶＰＮを使用することなく送信することができる。
【００５９】
図１３は、本発明の実施の形態３におけるサーバ５０の機能等をブロック図で示す。図１３で図３と同じ符号を付した箇所は同じ機能を有するため説明は省略する。図１３において、符号５４ａは、ユーザ認証部５２でユーザが本人と認証された場合、情報端末装置２０の認証情報送信部２４ａにより送信された検査装置９０の識別子とデータセンタ側危険度送信部３４ｂにより送信された検査装置９０の識別子と危険度とに基づき、情報端末装置２０のセキュリティ認証を行う情報端末装置認証部（情報端末装置認証手段）である。実施の形態１における情報端末装置認証部５４と情報端末装置認証部５４ａとの相違は、情報端末装置認証部５４がユーザ認証部５２によりユーザが本人と認証された場合、情報端末装置２０の危険度送信部３４により送信された危険度に基づき、情報端末装置２０のセキュリティ認証を行うのに対し、情報端末装置認証部５４ａはユーザ認証部５２によりユーザが本人と認証された場合、情報端末装置２０の認証情報送信部２４ａにより送信された検査装置９０の識別子とデータセンタ側危険度送信部３４ｂにより送信された検査装置９０の識別子と危険度とに基づき、情報端末装置２０のセキュリティ認証を行うという点である。情報端末装置認証部５４ａは、情報端末装置２０の認証情報送信部２４ａにより送信された検査装置９０の識別子とデータセンタ側危険度送信部３４ｂにより送信された検査装置９０の識別子とを比較して、両者が一致した場合、データセンタ側危険度送信部３４ｂにより送信された危険度が検査装置９０の接続された情報端末装置２０のものである判断できる。したがって、異なる検査装置９０等が接続された異なる情報端末装置２０等が同時期に同一のサーバ５０へアクセスを試みた場合であっても、データセンタ側危険度送信部３４ｂからサーバ５０へ送信された危険度が、いずれの検査装置９０等が接続した情報端末装置２０等のものであるかを判別することができる。
【００６０】
図１４は、本発明の実施の形態３における認証方法またはプログラムの動作を示すフローチャートである。図１４で図５と同じステップ番号Ｓを付した箇所は同じ機能等を示すため説明は省略する。図１４で最左端のフローチャートは情報端末装置２０のプログラムの動作等を示し、左側から２番目のフローチャートは検査装置９０のプログラムの動作等を示し、左側から３番目のフローチャートはデータセンタ側サーバ７４のプログラムの動作等を示し、最右端のフローチャートはサーバ５０のプログラムの動作等を示す。各装置間の通信は各フローチャート間を結ぶ線により示す。
【００６１】
情報端末装置２０におけるステップＳ１１は、情報端末装置２０接続された検査装置９０の識別子を取得する識別子取得ステップである。ステップＳ１２ａは、識別子取得ステップ（ステップＳ１１）で取得された検査装置９０の識別子と認証情報入力ステップ（ステップＳ１０）で入力した認証情報とをサーバ５０へＶＰＮ１６を介して送信する認証情報送信ステップである。実施の形態１における認証情報送信ステップ（ステップＳ１２）と認証情報送信ステップ（ステップＳ１２ａ）との相違は、認証情報送信ステップ１２が認証情報入力ステップ（ステップＳ１０）で入力した認証情報をサーバ６０へＶＰＮ１６を介して送信するのに対し、認証情報送信ステップ（ステップＳ１２ａ）は識別子取得ステップ（ステップＳ１１）で取得された検査装置９０の識別子と認証情報入力ステップ（ステップＳ１０）で入力した認証情報とをサーバ５０へＶＰＮ１６を介して送信するという点である。
【００６２】
検査装置におけるステップＳ２２ａは、危険度算出ステップ（ステップＳ２０）で算出された危険度と検査装置９０の識別子とをＩＰネットワーク１４に接続されたデータセンタ側サーバ７４へ送信する危険度送信ステップである。実施の形態１における危険度送信ステップ（ステップＳ２２）と危険度送信ステップ（ステップＳ２２ａ）との相違は、危険度送信ステップ（ステップＳ２２）が危険度算出ステップ（ステップＳ２０）で算出された危険度をサーバ５０へＶＰＮを介して送信するのに対し、危険度送信ステップ（ステップＳ２２ａ）は危険度算出ステップ（ステップＳ２０）で算出された危険度と検査装置９０の識別子とをデータセンタ側サーバ７４へ送信するという点である。
【００６３】
データセンタ側サーバ７４は、検査装置９０の識別子とサーバ５０のＩＰアドレスとを予め対応させたＩＰアドレス表８２に基づき、検査装置９０における危険度送信ステップ（ステップＳ２２ａ）で送信された検査装置９０の識別子に応じたサーバ５０のＩＰアドレスを取得する（ＩＰアドレス取得ステップ。ステップＳ５０）。次に、ＩＰアドレス取得ステップ（ステップＳ５０）で取得されたＩＰアドレスのサーバ５０へ危険度送信ステップ（ステップＳ２２ａ）で送信された危険度と検査装置９０の識別子とを送信する（データセンタ側危険度送信ステップ。ステップＳ５２）。
【００６４】
サーバ５０におけるステップＳ３２ａは、ユーザ認証ステップ（ステップＳ３０）でユーザが本人と認証された場合、情報端末装置２０における認証情報送信ステップ（ステップＳ１２ａ）で送信された検査装置９０の識別子とデータセンタ側危険度送信ステップ（ステップＳ５２）で送信された検査装置９０の識別子と危険度とに基づき、情報端末装置９０のセキュリティ認証を行う情報端末装置認証ステップである。実施の形態１における情報端末装置認証ステップ（ステップＳ３２）と情報端末装置認証ステップ（ステップＳ３２ａ）との相違は、情報端末装置認証ステップ（ステップ３２）がユーザ認証ステップ（ステップＳ３０）によりユーザが本人と認証された場合、情報端末装置２０の危険度送信ステップ（ステップ２２）により送信された危険度に基づき、情報端末装置２０のセキュリティ認証を行うのに対し、情報端末装置認証ステップ（ステップＳ３２ａ）はユーザ認証ステップ（ステップＳ３０）によりユーザが本人と認証された場合、情報端末装置２０の認証情報送信ステップ（ステップＳ１２ａ）により送信された検査装置９０の識別子とデータセンタ側危険度送信ステップ（ステップＳ５２）により送信された検査装置９０の識別子と危険度とに基づき、情報端末装置２０のセキュリティ認証を行うという点である。
【００６５】
以上より、本発明の実施の形態３によれば、実施の形態１における情報端末装置２０の脆弱性に関する情報の収集および危険度の算出に関する機能を別の検査装置９０に移した。このため、情報端末装置２０の処理負荷をさらに減少させることができる。一方、検査装置９０と企業等のサイト４０内のサーバ５０との間の対応付けを予めＩＰネットワーク１４に接続されたデータセンタ７２内のサーバ７４で行っておく。検査装置９０で算出した危険度は、データセンタ７２側サーバ７４を介して間接的に対応する企業等のサイト４０内のサーバ５０へ送信される。この結果、異なる検査装置９０等が接続された異なる情報端末装置２０等が同時期に同一のサーバ５０へアクセスを試みた場合であっても、サーバ５０は検査装置９０等からデータセンタ７２側サーバ７４を介して間接的にサーバ５０へ送信された危険度が、いずれの検査装置９０等から送信されたものであるかを判別することができる。
【００６６】
実施の形態４．
図１５は、上述した各実施の形態を実現するための本発明のコンピュータ・プログラムを実行する情報端末装置２０等のコンピュータの内部回路１００を示すブロック図である。検査装置９０およびサーバ５０についても同様に示されるため主として情報端末装置２０について説明し、検査装置９０およびサーバ５０については説明を簡略化または省略する。図１５に示されるように、後述のＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、コントローラ１０４、入力制御部１０７および外部インタフェース（Ｉ／Ｆ）１０９はバス１０６に接続されている。図１５において、上述の本発明のコンピュータ・プログラムは、ＲＯＭ１０２、ディスク１０５ａまたはＣＤ−ＲＯＭ１０５ｎ等の記録媒体（脱着可能な記録媒体を含む）に記録されている。検査装置９０の場合、本発明のコンピュータ・プログラムはＥＥＰＲＯＭ等に記録されていることが好適であり、あるいはディスク１０５ａまたはＣＤ−ＲＯＭ１０５ｎ等の記録媒体の替わりにメモリ・カードまたはメモリ・スティック等の記録媒体に記録されていることが好適である。このコンピュータ・プログラムは、ＲＯＭ１０２からバス１０６を介し、またはディスク１０５ａ若しくはＣＤ−ＲＯＭ１０５ｎ等の記録媒体からコントローラ１０４を経由してバス１０６を介しＲＡＭ１０３へロードされる。入力操作部１０８は情報端末装置２０等に入力を行うための種々の入力装置（入力部２１）を総称的に示したものであり、例えばマウス、キーボード等の入力装置等を含む。入力制御部１０７は入力操作部１０８と接続され入力制御等を行う。外部Ｉ／Ｆ部１０９は外部のネットワークおよび機器等と接続する際の種々のインタフェース機能を総称的に示したものであり、例えばＩＰネットワーク１４等と接続する際のネットワーク・インタフェース機能、または検査装置９０の場合には情報端末装置２０と接続する際の例えばＵＳＢ等のシリアルインタフェース機能を含む。
【００６７】
上述のようにＣＰＵ１０１が上述の本発明のコンピュータ・プログラムを実行することにより、本発明の目的を達成することができる。当該コンピュータ・プログラムは上述のようにＣＤ−ＲＯＭ１０５ｎ等の記録媒体の形態でコンピュータＣＰＵ１０１に供給することができ、当該コンピュータ・プログラムを記録したＣＤ−ＲＯＭ１０５ｎ等の記録媒体も同様に本発明を構成することになる。当該コンピュータ・プログラムを記録した記録媒体としては上述されたディスク１０５ａ、ＣＤ−ＲＯＭ１０５ｎ、メモリ・カードまたはメモリ・スティック等の記録媒体の他に、例えばＤＶＤ、光ディスク、ＦＤ等を用いることができる。
【００６８】
【発明の効果】
以上説明したように、本発明の認証システム等によれば、情報端末装置２０はＩＰネットワーク１４に接続された情報提供サイト１８から情報端末装置２０の諸元について脆弱性に関する情報を得ることができる。この脆弱性に関する情報に基づいて脆弱値を取得し、さらにこの脆弱値に基づいて情報端末装置２０をサーバ５０へ接続する場合のセキュリティ上のリスクを示す危険度を算出することができる。この危険度はサーバ５０へ送信される。サーバ５０は送信された危険度が所定の閾値以下である場合、情報端末装置２０のセキュリティ認証を行い、アクセスを許可する。危険度が所定の閾値以上である場合、情報端末装置２０のセキュリティ認証は行わず、アクセスは拒否される。この結果、ユーザの情報処理装置２０と企業等のＬＡＮ４６内のサーバ５０との間でＶＰＮ等のような通信データを暗号化する仮想私設網を用い、且つユーザの本人認証に成功した場合であっても、上述のように情報端末装置２０の危険度によるセキュリティ認証を行うことにより、コンピュータ・ウィルスに感染したような情報端末装置２０の接続を制限することのできる認証システム等を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態１における認証システム１０の概要を示す図である。
【図２】本発明の実施の形態１における情報端末装置２０の機能等を示すブロック図である。
【図３】本発明の実施の形態１におけるサーバ５０の機能等を示すブロック図である。
【図４】情報端末装置認証部５４が２つの閾値を用いた場合を説明するグラフを示す図である。
【図５】本発明の実施の形態１における認証方法またはプログラムの動作を示すフローチャートである。
【図６】本発明の実施の形態２における情報端末装置２０の機能等を示すブロック図である。
【図７】本発明の実施の形態２におけるサーバ５０の機能等を示すブロック図である。
【図８】本発明の実施の形態２における認証方法またはプログラムの動作を示すフローチャートである。
【図９】本発明の実施の形態３における認証システム７０の概要を示す図である。
【図１０】本発明の実施の形態３における情報端末装置２０の機能等を示すブロック図である。
【図１１】本発明の実施の形態３における検査装置９０の機能等を示すブロック図である。
【図１２】本発明の実施の形態３におけるデータセンタ側サーバ７４の機能等を示すブロック図である。
【図１３】本発明の実施の形態３におけるサーバ５０の機能等を示すブロック図である。
【図１４】本発明の実施の形態３における認証方法またはプログラムの動作を示すフローチャートである。
【図１５】本発明のコンピュータ・プログラムを実行する情報端末装置２０等のコンピュータの内部回路１００を示すブロック図である。
【符号の説明】
１０認証システム、１２ＡＰ、１４ＩＰネットワーク、１６ＶＰＮ、１８情報提供サイト、２０情報端末装置、２１入力部、２２２２認証情報入力部、２４，２４ａ認証情報送信部、２６諸元収集部、２８脆弱性情報収集部、３０，３０ａ脆弱値取得部、３２危険度算出部、３４，３４ａ，３４ｂ危険度送信部、４０企業等のサイト、４２ＶＰＮルータ、４４メールサーバ、４６ＬＡＮ、５０サーバ、５２ユーザ認証部、５４，５４ａ情報端末装置認証部、５６許可部、６０，８０記録装置、６２認証情報テーブル、６４送信部、７２データセンタ、７４データセンタ側サーバ、７６ＩＰアドレス取得部、８２ＩＰアドレス表、９０検査装置、１００内部回路、１０１ＣＰＵ、１０２ＲＯＭ、１０３ＲＡＭ、１０４コントローラ、１０５ａディスク、１０５ｎＣＤ−ＲＯＭ、１０６バス、１０７入力制御部、１０８入力操作部、１０９外部Ｉ／Ｆ部。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an authentication system and the like between a server and a user information terminal device that are connected via an Internet Protocol (IP) network.
[0002]
[Prior art]
[Non-Patent Document 1]
390 pages, Nikkei Communication Editing, Communication / Network Glossary Handbook 2001, Nikkei BP, published on March 23, 2001.
[0003]
Security management is extremely important when communication is performed between a web client and a web server using an IP network. For example, when communication is performed using an IP network between a server in a local area network (“LAN”) of a company or the like and an information terminal device such as a user's mobile terminal, Generally, communication data encryption and user authentication are performed as security management. In particular, as described in Non-Patent Document 1, the use of a virtual private network (VPN) that uses an IP network as a virtual private network of a company's LAN or the like using communication data encryption technology is used. Has been done.
[0004]
[Problems to be solved by the invention]
As described above, when a VPN for encrypting communication data is used, user authentication is performed using a user ID and a password. As a result, authentication that the user is the person has been performed. However, if the information terminal device used by the user is infected with a computer virus, even if the communication data is encrypted and the user authentication is correctly performed by using the VPN, the connected LAN side is connected to the computer.・ There was a risk of being infected by a virus.
[0005]
Accordingly, an object of the present invention has been made to solve the above-described problem, and is a virtual that encrypts communication data such as VPN between a user information processing apparatus and a server in a LAN of a company or the like. An object of the present invention is to provide an authentication system or the like that can restrict the connection of an information terminal device infected with a computer virus even when a private network is used and the user authentication is successful.
[0006]
[Means for Solving the Problems]
An authentication system according to the present invention is an authentication system between a server and a user information terminal device connected via an Internet Protocol (IP) network, the server and the information terminal device. Is to establish a virtual private network on the IP network for communication,
The information terminal device
Authentication information input means for inputting authentication information about the user from the input unit;
Authentication information transmitting means for transmitting the authentication information input by the authentication information input means to the server via the virtual private network;
Specifications collection means for collecting information on specifications of software and hardware of the information terminal device;
Vulnerability information collection means for collecting information on vulnerabilities for the specifications collected by the specification collection means from an information providing site that provides information on vulnerabilities connected to the IP network;
Vulnerability value acquisition means for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection means;
A risk level calculating means for calculating a security risk level of the information terminal device based on the weak value acquired by the weak value acquiring means;
A risk level transmission means for transmitting the risk level calculated by the risk level calculation means to the server via the virtual private network;
The server
User authentication means for authenticating the user based on the authentication information transmitted by the authentication information transmission means;
When the user is authenticated by the user authentication unit, an information terminal device authentication unit that performs security authentication of the information terminal device based on the risk level transmitted by the risk level transmission unit;
The information terminal device authentication means further comprises permission means for permitting the user to access the server from the information terminal device when the security of the information terminal device is authenticated.
[0007]
An authentication system according to the present invention is an authentication system between a server and a user information terminal device connected via an Internet Protocol (IP) network, the server and the information terminal device. Is to establish a virtual private network on the IP network for communication,
The information terminal device
Authentication information input means for inputting authentication information about the user from the input unit;
Authentication information transmitting means for transmitting the authentication information input by the authentication information input means to the server via the virtual private network;
Specifications collection means for collecting information on specifications of software and hardware of the information terminal device;
Vulnerability information collection means for collecting information on vulnerabilities for the specifications collected by the specification collection means from an information providing site that provides information on vulnerabilities connected to the IP network;
Transmission means for transmitting information on the vulnerability collected by the vulnerability information collection means to the server via the virtual private network,
The server
User authentication means for authenticating the user based on the authentication information transmitted by the authentication information transmission means;
Vulnerability value acquisition means for acquiring a quantified vulnerability value based on information on the vulnerability transmitted by the transmission means;
A risk level calculating means for calculating a security risk level of the information terminal device based on the weak value acquired by the weak value acquiring means;
When the user is authenticated by the user authenticating means, an information terminal device authenticating means for performing security authentication of the information terminal device based on the risk calculated by the risk calculating means;
The information terminal device authentication means further comprises permission means for permitting the user to access the server from the information terminal device when the security of the information terminal device is authenticated.
[0008]
An authentication system according to the present invention is an authentication system between a server and a user information terminal device connected via an Internet Protocol (IP) network, the server and the information terminal device. Is to establish a virtual private network on the IP network for communication, and the authentication system is connected to the information terminal device via a predetermined interface and can be connected to the IP network, and the IP network And a data center server connected to
The information terminal device
Identifier acquisition means for acquiring an identifier of the inspection device connected to the information terminal device via a predetermined interface;
Authentication information input means for inputting authentication information about the user from the input unit;
Authentication information transmission means for transmitting the identifier of the inspection apparatus acquired by the identifier acquisition means and the authentication information input by the authentication information input means to the server via the virtual private network,
The inspection device includes:
Specifications collection means for collecting information on specifications of software and hardware of the information terminal device;
Vulnerability information collection means for collecting information on vulnerabilities for the specifications collected by the specification collection means from an information providing site that provides information on vulnerabilities connected to the IP network;
Vulnerability value acquisition means for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection means;
A risk level calculating means for calculating a security risk level of the information terminal device based on the weak value acquired by the weak value acquiring means;
A risk transmission means for transmitting the risk calculated by the risk calculation means and the identifier of the inspection device to the data center server,
The data center side server
IP address acquisition for acquiring the IP address of the server according to the identifier of the inspection device transmitted by the risk transmitting means based on the IP address table in which the identifier of the inspection device and the IP address of the server are associated in advance Means,
A data center-side risk transmitting means for transmitting the risk transmitted by the risk transmitting means and the identifier of the inspection device to the server of the IP address acquired by the IP address acquiring means;
The server
User authentication means for authenticating the user based on the authentication information transmitted by the authentication information transmission means;
When the user is authenticated by the user authentication means, the identifier of the inspection apparatus transmitted by the authentication information transmission means, the identifier of the inspection apparatus transmitted by the data center side risk transmission means, and the risk level Information terminal device authentication means for performing security authentication of the information terminal device,
The information terminal device authentication means further comprises permission means for permitting the user to access the server from the information terminal device when the security of the information terminal device is authenticated.
[0009]
Here, in the authentication system of the present invention, the security authentication in the information terminal device authentication means authenticates the security of the information terminal device when the risk level transmitted by the risk level transmission unit is not more than a predetermined threshold value. be able to.
[0010]
Here, in the authentication system of the present invention, there is further provided another threshold value larger than a predetermined threshold value, and the risk level transmitted by the risk level transmission means is between the predetermined threshold level and the other threshold level. When a predetermined warning message is transmitted to the information terminal device and the degree of risk exceeds the other threshold, the security of the information terminal device can not be authenticated.
[0011]
Here, in the authentication system of the present invention, the security authentication in the information terminal device authentication means authenticates the security of the information terminal device when the risk calculated by the risk calculation means is not more than a predetermined threshold. be able to.
[0012]
Here, in the authentication system of the present invention, there is further provided another threshold value that is greater than a predetermined threshold value, and the risk level calculated by the risk level calculation unit is between the predetermined threshold value and the other threshold value. When a predetermined warning message is transmitted to the information terminal device and the degree of risk exceeds the other threshold, the security of the information terminal device can not be authenticated.
[0013]
The program of the present invention is a program for performing processing on the information terminal device side in an authentication system between a server and a user information terminal device connected via an Internet Protocol (“IP”) network. The server and the information terminal device communicate with each other by providing a virtual private network on the IP network.
Authentication information input means for inputting authentication information relating to a user and used for authentication of the user by the server from the input unit;
Authentication information transmitting means for transmitting the authentication information input by the authentication information input means to the server via the virtual private network;
Specifications collection means for collecting information on specifications of software and hardware of the information terminal device;
Vulnerability information collection means for collecting information on vulnerabilities for the specifications collected by the specification collection means from an information providing site that provides information on vulnerabilities connected to the IP network,
A vulnerability value acquisition means for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection means;
A risk level calculation means for calculating a security risk level of the information terminal device based on the weak value acquired by the weak value acquisition means, wherein the risk level is determined by security authentication of the information terminal device by the server. And when the user is authenticated by the server and the security of the information terminal device is authenticated, the user is permitted to access the server from the information terminal device,
It is a program for causing a risk level calculated by the risk level calculating unit to function as a risk level transmitting unit that transmits the risk level to the server via the virtual private network.
[0014]
A program according to the present invention is a program for performing processing on the server side in an authentication system between a server connected via an Internet Protocol (IP) network and a user information terminal device. The server and the information terminal device communicate with each other by providing a virtual private network on the IP network.
User authentication means for authenticating the user based on authentication information about the user input by the input unit of the information terminal device and transmitted to the server via the virtual private network;
Information related to the vulnerability collected from the information providing site that provides information related to the vulnerability of the information terminal device connected to the IP network with respect to the software and hardware specifications of the information terminal device collected by the information terminal device Vulnerable value acquisition means for acquiring quantified vulnerability values based on
A risk degree calculating means for calculating a security risk degree of the information terminal device based on the weak value acquired by the weak value acquiring means;
An information terminal device authenticating unit for performing security authentication of the information terminal device based on the risk calculated by the risk calculating unit when the user is authenticated by the user authenticating unit;
When the security of the information terminal device is authenticated by the information terminal device authentication unit, the program is a program for allowing the user to function as a permission unit for permitting access from the information terminal device to the server.
[0015]
Here, in the program according to the present invention, the security authentication in the information terminal device authenticating unit authenticates the security of the information terminal device when the risk calculated by the risk calculating unit is not more than a predetermined threshold. Can do.
[0016]
Here, in the program according to the present invention, when the program further includes another threshold value that is greater than the predetermined threshold value, and the risk level calculated by the risk level calculation unit is between the predetermined threshold value and the other threshold value, When a predetermined warning message is transmitted to the information terminal device and the degree of risk exceeds the other threshold, the security of the information terminal device can not be authenticated.
[0017]
A program according to the present invention is provided in an authentication system between a server and a user information terminal device connected via an Internet Protocol (“IP”) network via a predetermined interface to the information terminal device. The server and the information terminal device communicate with each other by providing a virtual private network on the IP network. The computer of the inspection device,
Specifications collection means for collecting information on specifications of software and hardware of the information terminal device;
Vulnerability information collection means for collecting information on vulnerabilities for the specifications collected by the specification collection means from an information providing site that provides information on vulnerabilities connected to the IP network,
A vulnerability value acquisition means for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection means;
A risk level calculation means for calculating a security risk level of the information terminal device based on the weak value acquired by the weak value acquisition means, the risk level being determined by the server together with an identifier of the inspection device. It is used for security authentication of an information terminal device, and the server authenticates the user by the authentication information input by the input unit of the information terminal device and transmitted to the server via the virtual private network. And when the security of the information terminal device is authenticated by the identifier of the inspection device and the risk transmitted together with the authentication information, the user is permitted to access the server from the information terminal device. Yes,
Risk level transmission means for transmitting the risk level calculated by the risk level calculation means and the identifier of the inspection device to a data center side server connected to an IP network, the data center side server including the inspection level Based on the IP address table in which the identifier of the device and the IP address of the server are associated in advance, an IP address of the server corresponding to the identifier of the inspection device transmitted by the risk level transmission unit is acquired, and the IP address This is a program for causing a server to function as a transmitter for transmitting the risk level transmitted by the risk level transmission means and the identifier of the inspection apparatus.
[0018]
The recording medium of the present invention is a computer-readable recording medium on which the program according to the present invention is recorded.
[0019]
An authentication method according to the present invention is an authentication method between a server and a user information terminal device connected via an Internet Protocol (IP) network, the server and the information terminal device. Is to establish a virtual private network on the IP network for communication,
The information terminal device is
An authentication information input step of inputting authentication information about the user from the input unit;
An authentication information transmission step of transmitting the authentication information input in the authentication information input step to the server via the virtual private network,
The server includes a user authentication step for performing user authentication based on the authentication information transmitted in the authentication information transmission step,
The information terminal device is
Specifications collection step for collecting information on specifications of software and hardware of the information terminal device;
A vulnerability information collection step of collecting information on the vulnerability of the items collected in the specification collection step from an information providing site that provides information on the vulnerability connected to the IP network;
A vulnerability value acquisition step for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection step;
Based on the vulnerability value acquired in the vulnerability value acquisition step, a risk level calculation step of calculating the security risk level of the information terminal device,
A risk level transmission step of transmitting the risk level calculated in the risk level calculation step to the server via the virtual private network,
The server is
If the user is authenticated in the user authentication step, the information terminal device authentication step for performing security authentication of the information terminal device based on the risk transmitted in the risk transmission step;
And a permission step of permitting the user to access the server from the information terminal device when the security of the information terminal device is authenticated in the information terminal device authentication step.
[0020]
An authentication method according to the present invention is an authentication method between a server and a user information terminal device connected via an Internet Protocol (IP) network, the server and the information terminal device. Is to establish a virtual private network on the IP network for communication,
The information terminal device is
An authentication information input step of inputting authentication information about the user from the input unit;
An authentication information transmission step of transmitting the authentication information input in the authentication information input step to the server via the virtual private network,
The server includes a user authentication step for performing user authentication based on the authentication information transmitted in the authentication information transmission step,
The information terminal device is
Specifications collection step for collecting information on specifications of software and hardware of the information terminal device;
A vulnerability information collection step of collecting information on the vulnerability of the items collected in the specification collection step from an information providing site that provides information on the vulnerability connected to the IP network;
Transmitting the vulnerability information collected in the vulnerability information collection step to the server via the virtual private network,
The server is
A vulnerability value acquisition step for acquiring a quantified vulnerability value based on information on the vulnerability transmitted in the transmission step;
Based on the vulnerability value acquired in the vulnerability value acquisition step, a risk level calculation step of calculating the security risk level of the information terminal device,
When the user is authenticated with the user in the user authentication step, an information terminal device authentication step for performing security authentication of the information terminal device based on the risk calculated in the risk calculation step;
Based on the vulnerability value acquired in the vulnerability value acquisition step, the risk value acquired in the risk value acquisition step, and the security value acquired in the security value acquisition step, the security risk level of the information terminal device is calculated. A risk level calculating step,
When the user is authenticated with the user in the user authentication step, an information terminal device authentication step for performing security authentication of the information terminal device based on the risk calculated in the risk calculation step;
And a permission step of permitting the user to access the server from the information terminal device when the security of the information terminal device is authenticated in the information terminal device authentication step.
[0021]
An authentication method according to the present invention is an authentication method between a server and a user information terminal device connected via an Internet Protocol (IP) network, the server and the information terminal device. Is to establish a virtual private network on the IP network for communication,
The information terminal device is
An authentication information input step of inputting authentication information about the user from the input unit;
An identifier acquisition step of acquiring an identifier of an inspection device that is connected to the information terminal device via a predetermined interface and is connectable to the IP network;
An authentication information transmission step of transmitting the identifier of the inspection device acquired in the identifier acquisition step and the authentication information input in the authentication information input step to the server via the virtual private network,
The server includes a user authentication step for performing user authentication based on the authentication information transmitted in the authentication information transmission step,
An inspection device that is connected to the information terminal device via a predetermined interface and is connectable to an IP network,
Specifications collection step for collecting information on specifications of software and hardware of the information terminal device;
A vulnerability information collection step of collecting information on the vulnerability of the items collected in the specification collection step from an information providing site that provides information on the vulnerability connected to the IP network;
A vulnerability value acquisition step for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection step;
Based on the vulnerability value acquired in the vulnerability value acquisition step, a risk level calculation step of calculating the security risk level of the information terminal device,
A risk level transmission step of transmitting the risk level calculated in the risk level calculation step and the identifier of the inspection device to a data center server connected to an IP network,
The data center server is
IP address acquisition for acquiring a server IP address corresponding to the identifier of the inspection device transmitted in the risk transmission step based on an IP address table in which the identifier of the inspection device and the IP address of the server are associated in advance Steps,
A data center side risk transmission step for transmitting the risk transmitted in the risk transmission step and the identifier of the inspection device to the server of the IP address acquired in the IP address acquisition step;
The server is
When the user is authenticated in the user authentication step, the inspection device identifier transmitted in the authentication information transmission step, the inspection device identifier transmitted in the data center risk transmission step, and the risk level Information terminal device authentication step for performing security authentication of the information terminal device,
And a permission step of permitting the user to access the server from the information terminal device when the security of the information terminal device is authenticated in the information terminal device authentication step.
[0022]
Here, in the authentication method of the present invention, the security authentication in the information terminal device authentication step authenticates the security of the information terminal device when the risk level transmitted in the risk level transmission step is not more than a predetermined threshold value. be able to.
[0023]
Here, in the authentication method of the present invention, there is further provided another threshold value larger than a predetermined threshold value, and the risk level transmitted in the risk level transmission step is between the predetermined threshold level and the other threshold level. When a predetermined warning message is transmitted to the information terminal device and the degree of risk exceeds the other threshold, the security of the information terminal device can not be authenticated.
[0024]
Here, in the authentication method of the present invention, the security authentication in the information terminal device authentication step authenticates the security of the information terminal device when the risk calculated in the risk calculation step is not more than a predetermined threshold. be able to.
[0025]
Here, in the authentication method of the present invention, there is further provided another threshold value larger than a predetermined threshold value, and the risk level calculated in the risk level calculation step is between the predetermined threshold value and the other threshold value. When a predetermined warning message is transmitted to the information terminal device and the degree of risk exceeds the other threshold, the security of the information terminal device can not be authenticated.
[0026]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, each embodiment will be described in detail with reference to the drawings.
[0027]
Embodiment 1 FIG.
FIG. 1 shows an outline of an authentication system 10 according to Embodiment 1 of the present invention. In FIG. 1, reference numeral 20 is an information terminal device such as a mobile terminal, 14 is an IP network, 18 is information connected to an IP network 14 that provides information relating to security vulnerabilities (hereinafter referred to as “vulnerabilities”). Provided site 40 is a site of a company or the like. The vulnerability provided by the information providing site 18 is, for example, information on a security hole depending on the version or type of an operating system (OS), a web browser, an application program, a database system, or the like. In a site 40 such as a company, a LAN 46 connects a server 50, a mail server 44, and a VPN router (virtual private network device) 42 having a VPN function in the authentication system of the present invention. Various other servers such as a web server may be connected to the LAN 46. The VPN router 42 is connected to the IP network 14. The information terminal device 20 is connected to a VPN router 42 via an IP network 14 via an access point (AP) 12. The information terminal device 20 and the VPN router 42 are implemented with PPTP (Pont-to-Point Tunneling Protocol) or L2TP (Layer 2 Tunneling Protocol). As described above, the information terminal device 20 can be connected to the server 50 in the LAN 46 using the VPN 16 provided on the IP network 14.
[0028]
Hereinafter, the information terminal device 20 and the server 50 will be described. FIG. 2 is a block diagram showing functions and the like of the information terminal device 20 according to Embodiment 1 of the present invention. In FIG. 2, an input unit 21 is an input device having a function of inputting authentication information about a user. When a user ID, a password, or the like is used as user authentication information, the input unit 21 can be an input device such as a mouse or a keyboard. When using a recording medium such as an IC card or a magnetic card in which the above-described user authentication information is recorded, a recording medium reading device such as an IC card or a magnetic card can be used as the input unit 21. In the case of biometric authentication using features such as fingerprints, voice prints, faces, retinas, and irises as user authentication information, the input unit 21 may be a reading device such as fingerprint reading or iris reading.
[0029]
The frame of the information terminal device 20 shown in FIG. 2 shows the software functions of the information terminal device 20 in blocks. In FIG. 2, reference numeral 22 denotes an authentication information input unit (authentication information input means) for inputting authentication information about the user from the

input unit

21, and 24 transmits the authentication information input by the authentication information input unit 22 to the server 60 via the VPN 16. An authentication information transmission unit (authentication information transmission means).
[0030]
Next, reference numeral 26 denotes a specification collection unit (specification collection means) that collects information about specifications of software and hardware of the information terminal device 20. The specification collection unit 26 can collect information on various specifications such as version or type for various objects such as the OS, web browser, application program, and the like of the information terminal device 20. For example, specifications such as the version or type of the OS can be obtained in a predetermined member area such as a structure by calling a predetermined system function.
[0031]
In FIG. 2, reference numeral 28 denotes information on the vulnerability regarding various specifications of various targets collected by the specification collection unit 26 from the information providing site 18 that provides information on the vulnerability connected to the IP network 14. It is a vulnerability information collection unit (vulnerability information collection means) to collect. For example, when the OS of the information terminal device 20 is taken up as an object collected by the specification collection unit 26 and the version of the OS is taken up as the specification, the vulnerability information collection unit 28 stores information on the vulnerability of the version OS. The date published on the information providing site 18 can be collected as information on the vulnerability. The vulnerability information collection unit 28 can also collect the number of cases in which the version of the OS is targeted by crimes such as cyber terrorism as information related to the vulnerability. Alternatively, the vulnerability information collection unit 28 can collect the types of technologies necessary for a successful attack such as cyber terrorism on the version of the OS as vulnerability information. The vulnerability information collection unit 28 can not only collect information on a plurality of vulnerabilities as described above with respect to the OS version, but also various specifications of other objects collected by the specification collection unit 26. Information about multiple vulnerabilities can be collected.
[0032]
Subsequently, reference numeral 30 denotes a vulnerability value acquisition unit (vulnerability value acquisition unit) that acquires a digitized vulnerability value based on information on various vulnerabilities collected by the vulnerability information collection unit 28. When the information on the vulnerability collected by the vulnerability information collection unit 28 is the date on which the information on the vulnerability of the OS of the above-described version is disclosed on the information providing site 18, the vulnerability value acquisition unit 30 is disclosed. The number of days that have elapsed from the release to the present can be acquired as a quantified vulnerability value based on the date. This quantification focuses on the fact that the longer the known period after the vulnerability is disclosed, the easier it is to be targeted by crimes such as cyber terrorism. If the vulnerability information collected by the vulnerability information collection unit 28 is the number of cases in which the version of the OS is targeted by crimes such as cyber terrorism as described above, the vulnerability value acquisition unit 30 is proportional to the number of cases. Numerical values can be acquired as weak values. For example, if the version of the OS is an OS targeted at crimes such as cyber terrorism on a global scale, the vulnerability value can be acquired as 10,000 in proportion to the number of cases. On the other hand, if the OS has almost no damage report, the vulnerability value can be acquired as 10 etc. in proportion to the small number of cases. This quantification focuses on the degree of threat that the vulnerability itself has. As another proportional method, the number of cases in a predetermined range may be collectively associated with a predetermined weak value. When the information on the vulnerability collected by the vulnerability information collection unit 28 is the type of technology necessary for a successful attack such as cyber terrorism on the version of the OS as described above, the vulnerability value acquisition unit 30 can acquire a numerical value corresponding to the number of types of the required technology as a weak value. This quantification focuses on the fact that the smaller the number of necessary technology types, the easier it will be for successful attacks such as cyber terrorism. The number of types in the predetermined range may be collectively associated with a predetermined weak value. The vulnerability value acquisition unit 30 can acquire a plurality of vulnerability values based on a plurality of information about the vulnerability collected by the vulnerability information collection unit 28.
[0033]
In FIG. 2, reference numeral 32 denotes a risk level calculation unit (risk level calculation unit) that calculates the security risk level of the information terminal device 20 based on various vulnerability values acquired by the vulnerability value acquisition unit 30. The degree of risk is a degree indicating a security risk when the information terminal device 20 is connected to the server 50. Specifically, when the number of targets such as the OS, web browser, application program, etc. of the information terminal device 20 collected by the specification collection unit 26 is K and the risk level of the nth target is Vn, The risk level Vn can be calculated by using a desired function for various vulnerability values acquired for the nth target by the vulnerability value acquisition unit 30. For example, the risk level of a certain version of OS is Vn, the number of days that have passed since the information related to the vulnerability of the OS was disclosed to the information providing site 18, the vulnerability value Tn, and the OS targeting cybercrime and other crimes. If the numerical value proportional to the number of incidents is the vulnerability value Rn, and the numerical value according to the number of types of technology required for successful attacks such as cyber terrorism on the OS is the vulnerable value Sn, the risk level Vn is It can be calculated by the following equation (function) 1.
[0034]
[Expression 1]

[0035]
As shown in Equation 1, the risk degree Vn is proportional to the fragile values Tn and Rn and inversely proportional to the fragile value Sn. For vulnerability value Tn, the longer the known period after the vulnerability is disclosed, the more likely it is to be targeted by crimes such as cyber terrorism. This is because the degree of danger increases prominently. On the other hand, the vulnerability value Rn is increased in risk because the attack becomes easier as the number of types of technology required for a successful attack such as cyber terrorism is smaller. Of course, the above-described formula 1 is an exemplary formula, and other formulas may be used. By adding the risk level Vn calculated for each object using Equation 1 for n = 1 to K, the overall risk level V of the information terminal device 20 can be calculated. For example, the number of targets K is 3, and the risk level V for the OS is V ₁ Is 300, and the risk level for web browsers is V ₂ 500, risk level V for application programs ₃ Is 150, the overall risk level of the information terminal device 20 is V = V ₁ + V ₂ + V ₃ = 300 + 500 + 150 = 950. In addition to simple addition, each Vn is given a desired weight (An), and the overall risk V = A of the information terminal device 20 ₁ V ₁ + A ₂ V ₂ + A ₃ V ₃ It can also be.
[0036]
In the above description, the risk level Vn is calculated for one specification of a certain target. However, the vulnerability information collection unit 28 collects information on the vulnerability for a plurality of specifications (L) for a certain target, and the vulnerability value acquisition unit 30 acquires a plurality of vulnerabilities from the information on the vulnerability for the plurality of specifications. You can also get the value. In this case, the risk level for the specification i of the target n can be expressed as Vni, and the overall risk level Vn of the target is obtained by adding Vni (or desired weighted addition) for L from i = 1. Can be calculated. The overall risk level V of the information terminal device 20 can be calculated as such Vn added (or desired weighted addition) as described above. The risk level calculated as described above can be transmitted to the server 50 by the risk level transmission unit (risk level transmission means) 34 via the VPN.
[0037]
Next, the server 50 will be described. FIG. 3 is a block diagram showing functions and the like of the server 50 according to Embodiment 1 of the present invention. In FIG. 3, reference numeral 52 denotes a user authentication unit (user authentication unit) 52 that performs user authentication based on the authentication information transmitted by the authentication information transmission unit 24 of the information terminal device 20. When the authentication information is, for example, a user ID and password, the user authentication unit 52 searches the authentication information table 62 recorded in the recording device 60 as shown in FIG. 3, and corresponds to the transmitted user ID “ID12345”. The password “ABCDEFG” to be compared is compared with the transmitted password. As a result, if both passwords match, the user is authenticated.
[0038]
In FIG. 3, reference numeral 54 denotes information for performing security authentication of the information terminal device 20 based on the risk transmitted by the risk transmission unit 34 of the information terminal device 20 when the user is authenticated by the user authentication unit 52. It is a terminal device authentication unit (information terminal device authentication means). The information terminal device authentication unit 54 can authenticate the security of the information terminal device when the degree of risk transmitted by the degree of risk transmission unit 34 is equal to or less than a predetermined threshold. As the threshold value, a predetermined fixed value may be used, or a dynamic value may be used based on the latest information from the information providing site 18. The information terminal device authentication unit 54 can also use a second threshold value (another threshold value) that is greater than the first threshold value (a predetermined threshold value). FIG. 4 is a graph illustrating a case where the information terminal device authentication unit 54 uses two threshold values. In FIG. 4, the horizontal axis represents time (t), the vertical axis represents the degree of risk (V), and the curve V (t) represents the temporal change in the degree of risk V of the information terminal device 20. Since the risk level V is calculated based on the information about the vulnerability provided from the information providing site 18, if the information about the vulnerability provided from the information providing site 18 changes over time, the risk level This is because V also changes. As shown in the vertical axis of FIG. 4, the first threshold value is 900 and the second threshold value is 1000. The information terminal device authentication unit 54 authenticates the security of the information terminal device 20 while the degree of risk V (t) <900. However, as indicated by a dotted circle A1 in FIG. 4, when the degree of risk V (t) becomes 900 <V (t) <1000, a predetermined warning message is transmitted to the information terminal device 20. This is the first stage of security authentication. In this first stage, security is still authenticated. As indicated by a dotted circle A2 in FIG. 4, when the risk level V (t) further satisfies V (t)> 1000, the security of the information terminal device is not authenticated. This is the second stage of security authentication.
[0039]
Returning to FIG. 3, reference numeral 56 denotes a permission unit (permission means) that permits a user to access the server 50 from the information terminal device 20 when the information terminal device authentication unit 54 authenticates the security of the information terminal device 20. is there. Regardless of the number of thresholds, the permitting unit 56 permits access (connection) when the information terminal device authentication unit 54 authenticates security, and accesses (connection) when the information terminal device authentication unit 54 does not authenticate security. To refuse.
[0040]
Next, the operation of the authentication method or program according to Embodiment 1 of the present invention will be described. FIG. 5 is a flowchart showing the operation of the authentication method or program according to Embodiment 1 of the present invention. In FIG. 5, the flowchart on the left side shows the operation of the program of the information terminal device 20, and the flowchart on the right side shows the operation of the program in the server 50. Communication between the two is indicated by a line connecting the two flowcharts. As shown in FIG. 5, the information terminal device 20 first inputs authentication information (I) related to the user from the input unit 21 (authentication information input step, step S10). Next, the authentication information I input in the authentication information input step (step S10) is transmitted to the server 50 via the VPN 16 (authentication information transmission step, step S12).
[0041]
The server 50 authenticates the user based on the authentication information I transmitted in the authentication information transmission step (step S12) (user authentication step, step S30). Here, if the user is not authenticated, the processing in the server 50 ends. In this case, access from the information terminal device 20 to the server 50 is denied.
[0042]
The information terminal device 20 collects information related to specifications of software and hardware of the information terminal device 20 (item collection step, step S14). Subsequently, information relating to the vulnerability is collected from the information providing site 18 connected to the IP network 14 in the item collection step (step S14) (vulnerability information collection step, step S16). The information on the vulnerability is the same as that described in the vulnerability information collection unit 28 described above, and is therefore omitted. Based on the information related to the vulnerability collected in the vulnerability information collection step (step S16), a quantified vulnerability value is acquired (vulnerability value acquisition step; step S18). Since specific quantification is the same as that described in the weak value acquisition unit 30 described above, a description thereof will be omitted. Based on the vulnerability value acquired in the vulnerability value acquisition step (step S18), the security risk level V of the information terminal device 20 is calculated (risk level calculation step, step S20). The calculation of the risk level V is the same as that described in the above-described risk level calculation unit 32, and is therefore omitted. The risk level V calculated in the risk level calculation step (step S20) is transmitted to the server 50 via the VPN (risk level transmission step, step S22).
[0043]
When the user is authenticated in the user authentication step (step S30), the server 50 performs security authentication of the information terminal device 20 based on the risk V transmitted in the risk transmission step (step S32) (information Terminal device authentication step (step S32). Since the security authentication is the same as that described in the information terminal device authentication unit 54 described above, a description thereof will be omitted. When the security of the information terminal device 20 is authenticated in the information terminal device authentication step (step S32), the user is permitted to access the server 50 from the information terminal device 20, and the permission signal P is transmitted (permission step, step). S34). When the security of the information terminal device 20 is not authenticated in the information terminal device authentication step (step S32), the processing in the server 50 ends. In this case, access from the information terminal device 20 to the server 50 is denied.
[0044]
As mentioned above, according to Embodiment 1 of this invention, the information terminal device 20 can obtain the information regarding a vulnerability about the item of the information terminal device 20 from the information provision site 18 connected to the IP network 14. FIG. A vulnerability value is acquired based on the information related to the vulnerability, and a risk level indicating a security risk when the information terminal device 20 is connected to the server 50 can be calculated based on the vulnerability value. This risk level is transmitted to the server 50. If the transmitted risk is equal to or lower than a predetermined threshold, the server 50 performs security authentication of the information terminal device 20 and permits access. When the degree of risk is equal to or greater than a predetermined threshold, the security authentication of the information terminal device 20 is not performed and access is denied. As a result, a virtual private network that encrypts communication data such as VPN is used between the user information processing apparatus 20 and the server 50 in the LAN 46 of a company and the user is successfully authenticated. However, it is possible to provide an authentication system or the like that can restrict the connection of the information terminal device 20 that is infected with a computer virus by performing security authentication based on the risk level of the information terminal device 20 as described above. it can.
[0045]
Embodiment 2. FIG.
In the first embodiment, the vulnerability value is acquired and the risk level is calculated on the information terminal device 20 side. In the second embodiment, the vulnerability value is acquired and the risk level is calculated on the server 50 side.
[0046]
FIG. 6 is a block diagram showing functions and the like of the information terminal device 20 according to Embodiment 2 of the present invention. In FIG. 6, the portions denoted by the same reference numerals as those in FIG. Blocks surrounded by a dotted line B in FIG. 6 indicate additional functions that were not present in the first embodiment. In FIG. 6, reference numeral 64 denotes a transmission unit (transmission unit) that transmits information on the vulnerability collected by the vulnerability information collection unit 28 to the server 50 via the VPN 16. As described above, since the vulnerability value is not acquired and the risk level is not calculated on the information terminal device 20 side, the transmission unit 64 only transmits information about the vulnerability to the server 50. For this reason, the processing load on the information terminal device 20 side can be reduced. Since other functions are the same, description thereof is omitted.
[0047]
FIG. 7 is a block diagram showing functions and the like of the server 50 according to Embodiment 2 of the present invention. In FIG. 7, the same reference numerals as those in FIG. A block surrounded by a dotted line C in FIG. 7 indicates an additional function that was not found in the first embodiment. In FIG. 7, reference numeral 30 a is a vulnerability value acquisition unit (fragile value acquisition unit) that acquires a numerically expressed vulnerability value based on the vulnerability-related information transmitted by the transmission unit 64 of the information terminal device 20. The difference between the vulnerability value acquisition unit 30 and the vulnerability value acquisition unit 30a in the first embodiment is that the vulnerability value acquired by the vulnerability value acquisition unit 30 based on information on the vulnerability collected by the vulnerability information collection unit 26 On the other hand, the vulnerability value acquisition unit 30a acquires a quantified vulnerability value based on information on the vulnerability transmitted by the transmission unit 64 of the information terminal device 20. Since others are the same, description is abbreviate | omitted.
[0048]
In FIG. 7, the risk level calculation unit 32 is a function added to the server 50 side in the second embodiment, but the description thereof is omitted because it is the same function as the risk level calculation unit 32 in the first embodiment. In the second embodiment, since the risk level is generally calculated on the server 50 side having higher processing capability than the information terminal device 20, the time required for authentication can be shortened.
[0049]
In FIG. 7, reference numeral 54 a denotes an information terminal device authentication unit that performs security authentication of the information terminal device 20 based on the risk calculated by the risk calculation unit 32 when the user is authenticated by the user authentication unit 52 ( Information terminal device authentication means). The difference between the information terminal device authenticating unit 54 and the information terminal device authenticating unit 54a in the first embodiment is that the information terminal device authenticating unit 54 is based on the risk transmitted by the risk transmitting unit 34 of the information terminal device 20, and the information In contrast to the security authentication of the terminal device 20, the information terminal device authentication unit 54 a performs security authentication of the information terminal device 20 based on the risk calculated by the risk calculation unit 32. Since others are the same, description is abbreviate | omitted.
[0050]
FIG. 8 is a flowchart showing the operation of the authentication method or program according to Embodiment 2 of the present invention. 8 with the same step number S as in FIG. 5 indicate the same function and the like, and thus description thereof is omitted. In the second embodiment, the function added to the information terminal device 20 side is indicated by a block surrounded by a dotted line D, and the function added to the server 50 side is indicated by a block surrounded by a dotted line E. In FIG. 8, step S40 of the information terminal device 20 is a transmission step of transmitting information (W) relating to the vulnerability collected in the vulnerability information collection step (step S16) to the server 50 via the VPN 16. As described above, since the vulnerability value is not acquired and the risk level is not calculated on the information terminal device 20 side, only the information relating to the vulnerability is transmitted to the server 50 in the transmission step (step S40). For this reason, the processing load on the information terminal device 20 side can be reduced. Since other functions are the same, description thereof is omitted.
[0051]
In FIG. 8, step S18a of the server 50 is a vulnerability value acquisition step of acquiring a quantified vulnerability value based on the information on the vulnerability transmitted by the transmission step (step S40) on the information terminal device 20 side. . The difference between the vulnerability value acquisition step S18 and the vulnerability value acquisition step S18a in the first embodiment is that the vulnerability value acquisition step S18 is a numerical value based on the vulnerability information collected by the vulnerability information collection step S16. On the other hand, the vulnerability value acquisition step S18a acquires a quantified vulnerability value based on the vulnerability-related information transmitted by the transmission step (step S40) of the information terminal device 20. Since others are the same, description is abbreviate | omitted.
[0052]
In FIG. 8, the risk calculation step S20 is a function added to the server 50 side in the second embodiment, but the description thereof is omitted because it is the same function as the risk calculation step S20 in the first embodiment. In the second embodiment, since the risk level is generally calculated on the server 50 side having higher processing capability than the information terminal device 20, the time required for authentication can be shortened.
[0053]
8, in step S32a, when the user is authenticated in the user authentication step (step S30), security authentication of the information terminal device 20 is performed based on the risk level calculated in the risk level calculation step (step S20). It is an information terminal device authentication step. The difference between the information terminal device authentication step (step S32) and the information terminal device authentication step (step S32a) in the first embodiment is that the information terminal device authentication step (step 32) is a risk transmission step (step 32) of the information terminal device 20. While the security authentication of the information terminal device 20 is performed based on the risk level transmitted in S22), the information terminal device authentication step (step S32a) is based on the risk level calculated in the risk level calculation step (step S20). The security authentication of the information terminal device 20 is performed. Since others are the same, description is abbreviate | omitted.
[0054]
As described above, according to the second embodiment of the present invention, the information terminal device 20 does not acquire the vulnerability value and does not calculate the risk level, but only transmits information about the vulnerability to the server 50 by the transmission unit 64. . Vulnerability value acquisition and risk level calculation are performed on the server 50 side. For this reason, in addition to the effect of Embodiment 1, the processing load on the information terminal device 20 side can be reduced. Furthermore, since the risk level is calculated on the server 50 side having higher processing capability than the information terminal device 20, the time required for authentication can be shortened.
[0055]
Embodiment 3 FIG.
FIG. 9 shows an outline of the authentication system 70 according to the third embodiment of the present invention. In FIG. 9, portions denoted by the same reference numerals as those in FIG. In the third embodiment, the functions relating to the collection of information relating to the vulnerability of the information terminal device 20 and the calculation of the risk level in the first embodiment are transferred to another inspection device 90 (described later). Further, the association between the inspection device 90 and the server 50 in the site 40 such as a company is performed in advance in a server 74 (described later) in the data center 72 connected to the IP network 14. The degree of risk calculated by the inspection apparatus 90 is transmitted to the server 50 in the site 40 of the company or the like corresponding indirectly through the data center 72 side server 74. Hereinafter, each device will be described.
[0056]
FIG. 10 is a block diagram showing functions and the like of the information terminal device 20 according to Embodiment 3 of the present invention. 10 with the same reference numerals as those in FIG. 6 have the same functions, and thus description thereof is omitted. A block surrounded by a dotted line F in FIG. 10 indicates an additional function that is not present in the first and second embodiments. In FIG. 10, reference numeral 25 denotes an identifier acquisition unit (identifier acquisition means) that acquires an identifier of an inspection apparatus 90 (described later) connected to the information terminal device 20 via a predetermined interface. Reference numeral 24a denotes an authentication information transmission unit (authentication information transmission unit) that transmits the identifier of the inspection apparatus 90 acquired by the identifier acquisition unit 25 and the authentication information input by the authentication information input unit 22 to the server 50 via the VPN 16. is there. The difference between the authentication information transmission unit 24 and the authentication information transmission unit 24a in the first embodiment is that the authentication information transmission unit 24 transmits the authentication information input by the authentication information input unit 22 to the server 60 via the VPN 16. The authentication information transmitting unit 24a transmits the identifier of the inspection apparatus 90 acquired by the identifier acquiring unit 25 and the authentication information input by the authentication information input unit 22 to the server 50 via the VPN 16. This is because, when different information terminal devices 20 or the like to which different inspection devices 90 or the like are connected try to access the same server 50 at the same time, the servers indirectly from the inspection device 90 or the like via the data center 72 side server 74 This is because it is determined from which inspection device 90 or the like the degree of risk transmitted to 50 is transmitted.
[0057]
FIG. 11 is a block diagram showing functions and the like of the inspection apparatus 90 according to Embodiment 3 of the present invention. In FIG. 11, portions denoted by the same reference numerals as those in FIG. As described above, in the third embodiment, the functions relating to the collection of information relating to the vulnerability of the information terminal device 20 and the calculation of the degree of risk in the first embodiment are transferred to the inspection device 90. The inspection device 90 can be connected to the information terminal device 20 via a serial interface such as USB (Universal Serial Bus), for example, and can also be connected to the IP network 14 via a desired wireless interface. In FIG. 11, reference numeral 34 a denotes a risk level transmission unit (risk level transmission unit) that transmits the risk level calculated by the risk level calculation unit 32 and the identifier of the inspection apparatus 90 to the data center server 74. Here, the identifier of the inspection device 90 may be anything that can identify the inspection device 90 from other inspection devices, and may be, for example, a serial number. The difference between the risk transmitter 34 and the risk transmitter 34a in the first embodiment is that the risk transmitter 34 transmits the risk calculated by the risk calculator 32 to the server 50 via the VPN. On the other hand, the risk level transmission unit 34 a transmits the risk level calculated by the risk level calculation unit 32 and the identifier of the inspection apparatus 90 to the data center side server 74. Communication between the inspection device 90 and the data center server 74 is communication via a normal IP network 14 that is not a VPN. Since others are the same, description is abbreviate | omitted.
[0058]
FIG. 12 is a block diagram showing functions and the like of the data center side server 74 according to Embodiment 3 of the present invention. In FIG. 12, reference numeral 76 denotes an identifier of the inspection device 90 transmitted by the risk transmitter 34a of the inspection device 90 based on the IP address table 82 in which the identifier of the inspection device 90 and the IP address of the server 50 are associated in advance. It is an IP address acquisition unit (IP address acquisition means) that acquires the IP address of the corresponding server 50. As shown in FIG. 12, the IP address table 82 is in the recording device 80, and the identifier ID (for example, “000020072”) of the inspection device and the IP address of the server 50 (for example, “172.17.2.20”). Is a table in which The IP address acquisition unit 76 searches the IP address table 82 to search for an IP address (for example, “0”) corresponding to the identifier ID (for example, “000020072”) of the inspection device 90 transmitted by the risk level transmission unit 34a. 172.17.2.20 "). Reference numeral 34b denotes a data center-side risk that transmits the risk transmitted by the risk transmitter 34a of the inspection apparatus 90 and the identifier of the inspection apparatus 90 to the server 50 or the like of the IP address acquired by the IP address acquisition unit 76. It is a transmission part (data center side risk degree transmission means). The difference between the risk transmitter 34 and the risk transmitter 34b in the first embodiment is that the risk transmitter 34 transmits the risk calculated by the risk calculator 32 to the server 50 via the VPN. On the other hand, the risk transmission unit 34b transmits the risk transmitted by the risk transmission unit 34a of the inspection device 90 and the identifier of the inspection device 90 to the server 50 or the like of the IP address acquired by the IP address acquisition unit 76. Is a point. Communication between the data center side server 74 and the server 50 is communication via a normal IP network 14 that is not a VPN. As described above, the risk calculated by the specific inspection device 90 can be transmitted to the corresponding specific server 50 or the like via the data center server 74 without using the VPN.
[0059]
FIG. 13 is a block diagram showing functions and the like of the server 50 according to Embodiment 3 of the present invention. In FIG. 13, portions denoted by the same reference numerals as those in FIG. In FIG. 13, reference numeral 54 a denotes an identifier of the inspection device 90 transmitted by the authentication information transmitting unit 24 a of the information terminal device 20 and the data center side risk transmitting unit 34 b when the user is authenticated by the user authenticating unit 52. This is an information terminal device authentication unit (information terminal device authentication means) that performs security authentication of the information terminal device 20 based on the identifier and the risk level of the inspection device 90 transmitted by. The difference between the information terminal device authentication unit 54 and the information terminal device authentication unit 54a in the first embodiment is that when the information terminal device authentication unit 54 authenticates the user by the user authentication unit 52, the danger of the information terminal device 20 In contrast to the security authentication of the information terminal device 20 based on the degree of risk transmitted by the degree transmission unit 34, the information terminal device authentication unit 54a, when the user authentication unit 52 authenticates the user, the information terminal device Security authentication of the information terminal device 20 is performed based on the identifier of the inspection device 90 transmitted by the authentication information transmission unit 24a of 20 and the identifier and risk of the inspection device 90 transmitted by the data center risk transmission unit 34b. That is the point. The information terminal device authentication unit 54a compares the identifier of the inspection device 90 transmitted by the authentication information transmission unit 24a of the information terminal device 20 with the identifier of the inspection device 90 transmitted by the data center side risk transmission unit 34b. If the two match, it can be determined that the risk transmitted by the data center-side risk transmitter 34b is that of the information terminal device 20 to which the inspection device 90 is connected. Therefore, even when different information terminal devices 20 or the like to which different inspection devices 90 or the like are connected try to access the same server 50 at the same time, they are transmitted from the data center-side risk transmitter 34b to the server 50. It is possible to discriminate which inspection device 90 or the like is associated with the information terminal device 20 or the like.
[0060]
FIG. 14 is a flowchart showing the operation of the authentication method or program according to Embodiment 3 of the present invention. 14 with the same step number S as in FIG. 5 indicate the same functions and the like, and thus the description thereof is omitted. The leftmost flowchart in FIG. 14 shows the program operation and the like of the information terminal device 20, the second flowchart from the left shows the program operation and the like of the inspection device 90, and the third flowchart from the left shows the data center side server 74. The rightmost flowchart shows the operation of the program of the server 50 and the like. Communication between the devices is indicated by a line connecting the flowcharts.
[0061]
Step S11 in the information terminal device 20 is an identifier acquisition step for acquiring the identifier of the inspection device 90 connected to the information terminal device 20. Step S12a is an authentication information transmission step of transmitting the identifier of the inspection apparatus 90 acquired in the identifier acquisition step (step S11) and the authentication information input in the authentication information input step (step S10) to the server 50 via the VPN 16. is there. The difference between the authentication information transmission step (step S12) and the authentication information transmission step (step S12a) in the first embodiment is that the authentication information input by the authentication information transmission step 12 in the authentication information input step (step S10) is sent to the server 60. In contrast to the transmission via the VPN 16, the authentication information transmission step (step S12a) includes the identifier of the inspection apparatus 90 acquired in the identifier acquisition step (step S11) and the authentication information input in the authentication information input step (step S10). Is transmitted to the server 50 via the VPN 16.
[0062]
Step S22a in the inspection device is a risk transmission step for transmitting the risk calculated in the risk calculation step (step S20) and the identifier of the inspection device 90 to the data center side server 74 connected to the IP network 14. . The difference between the risk transmission step (step S22) and the risk transmission step (step S22a) in the first embodiment is that the risk transmission step (step S22) is calculated by the risk calculation step (step S20). Is transmitted to the server 50 via the VPN, whereas the risk level transmission step (step S22a) includes the risk level calculated in the risk level calculation step (step S20) and the identifier of the inspection apparatus 90 on the data center side server 74. Is to send to.
[0063]
The data center side server 74, based on the IP address table 82 in which the identifier of the inspection device 90 and the IP address of the server 50 are associated in advance, the inspection device 90 transmitted in the risk level transmission step (step S22a) in the inspection device 90. The IP address of the server 50 corresponding to the identifier is acquired (IP address acquisition step, step S50). Next, the risk level transmitted in the risk level transmission step (step S22a) and the identifier of the inspection device 90 are transmitted to the server 50 of the IP address acquired in the IP address acquisition step (step S50) (data center side risk level). Degree transmission step, step S52).
[0064]
In step S32a in the server 50, when the user is authenticated in the user authentication step (step S30), the identifier of the inspection device 90 transmitted in the authentication information transmission step (step S12a) in the information terminal device 20 and the data center side This is an information terminal device authentication step for performing security authentication of the information terminal device 90 based on the identifier and the risk level of the inspection device 90 transmitted in the risk level transmission step (step S52). The difference between the information terminal device authentication step (step S32) and the information terminal device authentication step (step S32a) in the first embodiment is that the information terminal device authentication step (step 32) is performed by the user authentication step (step S30). Is authenticated based on the risk transmitted in the risk level transmission step (step 22) of the information terminal device 20, the security authentication of the information terminal device 20 is performed, whereas the information terminal device authentication step (step S32a) When the user is authenticated by the user authentication step (step S30), the identifier of the inspection device 90 transmitted by the authentication information transmission step (step S12a) of the information terminal device 20 and the data center side risk transmission step (step) Identification of the inspection device 90 transmitted in S52) And based on the risk is that perform security authentication of the information terminal device 20.
[0065]
As described above, according to the third embodiment of the present invention, the functions relating to the collection of information related to the vulnerability of the information terminal device 20 and the calculation of the degree of risk in the first embodiment are moved to another inspection device 90. For this reason, the processing load of the information terminal device 20 can be further reduced. On the other hand, the association between the inspection device 90 and the server 50 in the site 40 such as a company is performed in advance by the server 74 in the data center 72 connected to the IP network 14. The degree of risk calculated by the inspection apparatus 90 is transmitted to the server 50 in the site 40 of the company or the like corresponding indirectly through the data center 72 side server 74. As a result, even if different information terminal devices 20 or the like to which different inspection devices 90 or the like are connected attempt to access the same server 50 at the same time, the server 50 is connected to the data center 72 side server from the inspection device 90 or the like. It is possible to determine from which inspection device 90 or the like the degree of risk indirectly transmitted to the server 50 via 74.
[0066]
Embodiment 4 FIG.
FIG. 15 is a block diagram showing an internal circuit 100 of a computer such as the information terminal device 20 that executes the computer program of the present invention for realizing the above-described embodiments. Since the inspection device 90 and the server 50 are similarly shown, the information terminal device 20 will be mainly described, and the description of the inspection device 90 and the server 50 will be simplified or omitted. As shown in FIG. 15, a CPU 101, a ROM 102, a RAM 103, a controller 104, an input control unit 107, and an external interface (I / F) 109 described later are connected to a bus 106. In FIG. 15, the above-described computer program of the present invention is recorded on a recording medium (including a removable recording medium) such as a ROM 102, a disk 105a, or a CD-ROM 105n. In the case of the inspection apparatus 90, it is preferable that the computer program of the present invention is recorded on an EEPROM or the like, or a recording on a memory card or a memory stick instead of a recording medium such as a disk 105a or a CD-ROM 105n. It is preferable to be recorded on a medium. This computer program is loaded into the RAM 103 from the ROM 102 via the bus 106 or from a recording medium such as the disk 105a or CD-ROM 105n via the controller 104 via the bus 106. The input operation unit 108 generically indicates various input devices (input unit 21) for inputting information to the information terminal device 20 and includes an input device such as a mouse and a keyboard. The input control unit 107 is connected to the input operation unit 108 and performs input control and the like. The external I / F unit 109 generically shows various interface functions when connecting to an external network and devices, for example, a network interface function when connecting to the IP network 14 or the like, or an inspection device. 90 includes a serial interface function such as USB when connecting to the information terminal device 20.
[0067]
As described above, the CPU 101 executes the above-described computer program of the present invention, whereby the object of the present invention can be achieved. The computer program can be supplied to the computer CPU 101 in the form of a recording medium such as the CD-ROM 105n as described above, and the recording medium such as the CD-ROM 105n recording the computer program similarly constitutes the present invention. It will be. As the recording medium on which the computer program is recorded, for example, a DVD, an optical disk, an FD, or the like can be used in addition to the recording medium such as the disk 105a, the CD-ROM 105n, the memory card, or the memory stick.
[0068]
【The invention's effect】
As described above, according to the authentication system and the like of the present invention, the information terminal device 20 can obtain information on the vulnerability of the specifications of the information terminal device 20 from the information providing site 18 connected to the IP network 14. . A vulnerability value is acquired based on the information related to the vulnerability, and a risk level indicating a security risk when the information terminal device 20 is connected to the server 50 can be calculated based on the vulnerability value. This risk level is transmitted to the server 50. If the transmitted risk is equal to or lower than a predetermined threshold, the server 50 performs security authentication of the information terminal device 20 and permits access. When the degree of risk is equal to or greater than a predetermined threshold, the security authentication of the information terminal device 20 is not performed and access is denied. As a result, a virtual private network that encrypts communication data such as VPN is used between the user information processing apparatus 20 and the server 50 in the LAN 46 of a company and the user is successfully authenticated. However, it is possible to provide an authentication system or the like that can restrict the connection of the information terminal device 20 that is infected with a computer virus by performing security authentication based on the risk level of the information terminal device 20 as described above. it can.
[Brief description of the drawings]
FIG. 1 is a diagram showing an outline of an authentication system 10 according to a first embodiment of the present invention.
FIG. 2 is a block diagram illustrating functions and the like of the information terminal device 20 according to Embodiment 1 of the present invention.
FIG. 3 is a block diagram showing functions and the like of a server 50 according to Embodiment 1 of the present invention.
FIG. 4 is a graph illustrating a case where the information terminal device authentication unit 54 uses two threshold values.
FIG. 5 is a flowchart showing an operation of an authentication method or a program according to Embodiment 1 of the present invention.
FIG. 6 is a block diagram showing functions and the like of information terminal device 20 in Embodiment 2 of the present invention.
FIG. 7 is a block diagram showing functions and the like of a server 50 according to Embodiment 2 of the present invention.
FIG. 8 is a flowchart showing an operation of an authentication method or program according to Embodiment 2 of the present invention.
FIG. 9 is a diagram showing an outline of an authentication system 70 in Embodiment 3 of the present invention.
FIG. 10 is a block diagram showing functions and the like of the information terminal device 20 according to Embodiment 3 of the present invention.
FIG. 11 is a block diagram showing functions and the like of an inspection apparatus 90 according to Embodiment 3 of the present invention.
FIG. 12 is a block diagram showing functions and the like of the data center side server 74 according to the third embodiment of the present invention.
FIG. 13 is a block diagram illustrating functions and the like of a server 50 according to Embodiment 3 of the present invention.
FIG. 14 is a flowchart showing an operation of an authentication method or program according to Embodiment 3 of the present invention.
FIG. 15 is a block diagram showing an internal circuit 100 of a computer such as an information terminal device 20 that executes the computer program of the present invention.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 10 Authentication system, 12 AP, 14 IP network, 16 VPN, 18 Information provision site, 20 Information terminal device, 21 Input part, 22 22 Authentication information input part, 24, 24a Authentication information transmission part, 26 Specification collection part, 28 Vulnerability information collection unit, 30, 30a Vulnerability value acquisition unit, 32 Risk level calculation unit, 34, 34a, 34b Risk level transmission unit, 40 Enterprise sites, 42 VPN router, 44 Mail server, 46 LAN, 50 server, 52 user authentication unit, 54, 54a information terminal device authentication unit, 56 permission unit, 60, 80 recording device, 62 authentication information table, 64 transmission unit, 72 data center, 74 data center side server, 76 IP address acquisition unit, 82 IP address table, 90 inspection device, 100 internal circuit, 101 CPU, 102 ROM, 03 RAM, 104 controller, 105a disc, 105n CD-ROM, 106 bus, 107 an input control unit, 108 input operation unit, 109 an external I / F unit.

Claims

An authentication system between a server connected via an Internet Protocol (“IP”) network and a user's information terminal device, wherein the server and the information terminal device are located on the IP network A virtual private network is established for communication.
The information terminal device
Authentication information input means for inputting authentication information about the user from the input unit;
Authentication information transmitting means for transmitting the authentication information input by the authentication information input means to the server via the virtual private network;
Specifications collection means for collecting information on specifications of software and hardware of the information terminal device;
Vulnerability information collection means for collecting information on vulnerabilities for the specifications collected by the specification collection means from an information providing site that provides information on vulnerabilities connected to the IP network;
Vulnerability value acquisition means for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection means;
A risk level calculating means for calculating a security risk level of the information terminal device based on the weak value acquired by the weak value acquiring means;
A risk level transmission means for transmitting the risk level calculated by the risk level calculation means to the server via the virtual private network;
The server
User authentication means for authenticating the user based on the authentication information transmitted by the authentication information transmission means;
When the user is authenticated by the user authentication unit, an information terminal device authentication unit that performs security authentication of the information terminal device based on the risk level transmitted by the risk level transmission unit;
An authentication system comprising: permission means for permitting the user to access the server from the information terminal device when security of the information terminal device is authenticated by the information terminal device authentication means.

An authentication system between a server connected via an Internet Protocol (“IP”) network and a user's information terminal device, wherein the server and the information terminal device are located on the IP network A virtual private network is established for communication.
The information terminal device
Authentication information input means for inputting authentication information about the user from the input unit;
Authentication information transmitting means for transmitting the authentication information input by the authentication information input means to the server via the virtual private network;
Specifications collection means for collecting information on specifications of software and hardware of the information terminal device;
Vulnerability information collection means for collecting information on vulnerabilities for the specifications collected by the specification collection means from an information providing site that provides information on vulnerabilities connected to the IP network;
Transmission means for transmitting information on the vulnerability collected by the vulnerability information collection means to the server via the virtual private network,
The server
User authentication means for authenticating the user based on the authentication information transmitted by the authentication information transmission means;
Vulnerability value acquisition means for acquiring a quantified vulnerability value based on information on the vulnerability transmitted by the transmission means;
A risk level calculating means for calculating a security risk level of the information terminal device based on the weak value acquired by the weak value acquiring means;
When the user is authenticated by the user authenticating means, an information terminal device authenticating means for performing security authentication of the information terminal device based on the risk calculated by the risk calculating means;
An authentication system comprising: permission means for permitting the user to access the server from the information terminal device when security of the information terminal device is authenticated by the information terminal device authentication means.

An authentication system between a server connected via an Internet Protocol (“IP”) network and a user's information terminal device, wherein the server and the information terminal device are located on the IP network A virtual private network is provided for communication, and the authentication system is connected to the information terminal device via a predetermined interface and can be connected to the IP network, and the data center side connected to the IP network With a server,
The information terminal device
Identifier acquisition means for acquiring an identifier of the inspection device connected to the information terminal device via a predetermined interface;
Authentication information input means for inputting authentication information about the user from the input unit;
Authentication information transmission means for transmitting the identifier of the inspection apparatus acquired by the identifier acquisition means and the authentication information input by the authentication information input means to the server via the virtual private network,
The inspection device includes:
Specifications collection means for collecting information on specifications of software and hardware of the information terminal device;
Vulnerability information collection means for collecting information on vulnerabilities for the specifications collected by the specification collection means from an information providing site that provides information on vulnerabilities connected to the IP network;
Vulnerability value acquisition means for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection means;
A risk level calculating means for calculating a security risk level of the information terminal device based on the weak value acquired by the weak value acquiring means;
A risk transmission means for transmitting the risk calculated by the risk calculation means and the identifier of the inspection device to the data center server,
The data center side server
IP address acquisition for acquiring the IP address of the server according to the identifier of the inspection device transmitted by the risk transmitting means based on the IP address table in which the identifier of the inspection device and the IP address of the server are associated in advance Means,
A data center-side risk transmitting means for transmitting the risk transmitted by the risk transmitting means and the identifier of the inspection device to the server of the IP address acquired by the IP address acquiring means;
The server
User authentication means for authenticating the user based on the authentication information transmitted by the authentication information transmission means;
When the user is authenticated by the user authentication means, the identifier of the inspection apparatus transmitted by the authentication information transmission means, the identifier of the inspection apparatus transmitted by the data center side risk transmission means, and the risk level Information terminal device authentication means for performing security authentication of the information terminal device,
An authentication system comprising: permission means for permitting the user to access the server from the information terminal device when security of the information terminal device is authenticated by the information terminal device authentication means.

4. The authentication system according to claim 1, wherein the security authentication in the information terminal device authentication means authenticates the security of the information terminal device when the risk transmitted by the risk transmission means is not more than a predetermined threshold. An authentication system characterized by:

4. The authentication system according to claim 1, further comprising another threshold value greater than a predetermined threshold value, wherein the risk level transmitted by the risk level transmission unit is between the predetermined threshold level and the other threshold level. In this case, the authentication system transmits a predetermined warning message to the information terminal device, and does not authenticate the security of the information terminal device when the risk exceeds the other threshold.

3. The authentication system according to claim 2, wherein the security authentication in the information terminal device authentication means authenticates the security of the information terminal device when the risk calculated by the risk calculation means is not more than a predetermined threshold. An authentication system characterized by

The authentication system according to claim 2, further comprising another threshold value greater than a predetermined threshold value, wherein the risk level calculated by the risk level calculation unit is between the predetermined threshold value and the other threshold value. An authentication system, wherein a predetermined warning message is transmitted to the information terminal device, and the security of the information terminal device is not authenticated when the risk exceeds the other threshold.

A program for performing processing on the information terminal device side in an authentication system between a server connected via an Internet Protocol (IP) network and a user information terminal device, The information terminal device performs communication by providing a virtual private network on the IP network.
Authentication information input means for inputting authentication information relating to a user and used for authentication of the user by the server from the input unit;
Authentication information transmitting means for transmitting the authentication information input by the authentication information input means to the server via the virtual private network;
Specifications collection means for collecting information on specifications of software and hardware of the information terminal device;
Vulnerability information collection means for collecting information on vulnerabilities for the specifications collected by the specification collection means from an information providing site that provides information on vulnerabilities connected to the IP network,
A vulnerability value acquisition means for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection means;
A risk level calculation means for calculating a security risk level of the information terminal device based on the weak value acquired by the weak value acquisition means, wherein the risk level is determined by security authentication of the information terminal device by the server. And when the user is authenticated by the server and the security of the information terminal device is authenticated, the user is permitted to access the server from the information terminal device,
A program for causing a risk level calculated by the risk level calculating unit to function as a risk level transmitting unit that transmits the risk level to the server via the virtual private network.

A program for performing processing on the server side in an authentication system between a server connected via an Internet Protocol (IP) network and a user's information terminal device, the server and the information The terminal device is a device that performs communication by providing a virtual private network on the IP network.
User authentication means for authenticating the user based on authentication information about the user input by the input unit of the information terminal device and transmitted to the server via the virtual private network;
Information related to the vulnerability collected from the information providing site that provides information related to the vulnerability of the information terminal device connected to the IP network with respect to the software and hardware specifications of the information terminal device collected by the information terminal device Vulnerable value acquisition means for acquiring quantified vulnerability values based on
A risk degree calculating means for calculating a security risk degree of the information terminal device based on the weak value acquired by the weak value acquiring means;
An information terminal device authenticating unit for performing security authentication of the information terminal device based on the risk calculated by the risk calculating unit when the user is authenticated by the user authenticating unit;
When the security of the information terminal device is authenticated by the information terminal device authentication means, a program for causing the user to function as permission means for permitting access from the information terminal device to the server.

10. The program according to claim 9, wherein the security authentication in the information terminal device authentication means authenticates the security of the information terminal device when the risk calculated by the risk calculation means is equal to or less than a predetermined threshold. A featured program.

The program according to claim 10, further comprising another threshold value greater than a predetermined threshold value, wherein the risk level calculated by the risk level calculation means is between the predetermined threshold value and the other threshold value. The warning message is transmitted to the information terminal device, and the security of the information terminal device is not authenticated when the degree of risk exceeds the other threshold.

In an authentication system between a server connected via an Internet Protocol (IP) network and a user's information terminal device, the information terminal device is connected to the information terminal device via a predetermined interface and the IP network Is a program that performs processing on the inspection device side that can be connected to the server, and the server and the information terminal device communicate with each other by providing a virtual private network on the IP network.
Specifications collection means for collecting information on specifications of software and hardware of the information terminal device;
Vulnerability information collection means for collecting information on vulnerabilities for the specifications collected by the specification collection means from an information providing site that provides information on vulnerabilities connected to the IP network,
A vulnerability value acquisition means for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection means;
A risk level calculation means for calculating a security risk level of the information terminal device based on the weak value acquired by the weak value acquisition means, the risk level being determined by the server together with an identifier of the inspection device. It is used for security authentication of an information terminal device, and the server authenticates the user by the authentication information input by the input unit of the information terminal device and transmitted to the server via the virtual private network. And when the security of the information terminal device is authenticated by the identifier of the inspection device and the risk transmitted together with the authentication information, the user is permitted to access the server from the information terminal device. Yes,
Risk level transmission means for transmitting the risk level calculated by the risk level calculation means and the identifier of the inspection device to a data center side server connected to an IP network, the data center side server including the inspection level Based on the IP address table in which the identifier of the device and the IP address of the server are associated in advance, an IP address of the server corresponding to the identifier of the inspection device transmitted by the risk level transmission unit is acquired, and the IP address A program for causing a server to function as a device for transmitting the risk level transmitted by the risk level transmission means and the identifier of the inspection apparatus.

A computer-readable recording medium in which the program according to claim 8 is recorded.

An authentication method between a server connected via an Internet Protocol (“IP”) network and a user's information terminal device, wherein the server and the information terminal device are placed on the IP network. A virtual private network is established for communication.
The information terminal device is
An authentication information input step of inputting authentication information about the user from the input unit;
An authentication information transmission step of transmitting the authentication information input in the authentication information input step to the server via the virtual private network,
The server includes a user authentication step for performing user authentication based on the authentication information transmitted in the authentication information transmission step,
The information terminal device is
Specifications collection step for collecting information on specifications of software and hardware of the information terminal device;
A vulnerability information collection step of collecting information on the vulnerability of the items collected in the specification collection step from an information providing site that provides information on the vulnerability connected to the IP network;
A vulnerability value acquisition step for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection step;
Based on the vulnerability value acquired in the vulnerability value acquisition step, a risk level calculation step of calculating the security risk level of the information terminal device,
A risk level transmission step of transmitting the risk level calculated in the risk level calculation step to the server via the virtual private network,
The server is
If the user is authenticated in the user authentication step, the information terminal device authentication step for performing security authentication of the information terminal device based on the risk transmitted in the risk transmission step;
An authentication method comprising: an authorization step for permitting the user to access the server from the information terminal device when the security of the information terminal device is authenticated in the information terminal device authentication step.

An authentication method between a server connected via an Internet Protocol (“IP”) network and a user information terminal device, wherein the server and the information terminal device are connected to the IP network. A virtual private network is established for communication.
The information terminal device is
An authentication information input step of inputting authentication information about the user from the input unit;
An authentication information transmission step of transmitting the authentication information input in the authentication information input step to the server via the virtual private network,
The server includes a user authentication step for performing user authentication based on the authentication information transmitted in the authentication information transmission step,
The information terminal device is
A specification collecting step for collecting information on specifications of software and hardware of the information terminal device;
A vulnerability information collection step of collecting information on the vulnerability of the items collected in the specification collection step from an information providing site that provides information on the vulnerability connected to the IP network;
Transmitting the vulnerability information collected in the vulnerability information collection step to the server via the virtual private network,
The server is
A vulnerability value acquisition step for acquiring a quantified vulnerability value based on information on the vulnerability transmitted in the transmission step;
Based on the vulnerability value acquired in the vulnerability value acquisition step, a risk level calculation step for calculating a security risk level of the information terminal device,
When the user is authenticated with the user in the user authentication step, an information terminal device authentication step for performing security authentication of the information terminal device based on the risk calculated in the risk calculation step;
Based on the vulnerability value acquired in the vulnerability value acquisition step, the risk value acquired in the risk value acquisition step, and the security value acquired in the security value acquisition step, the security risk level of the information terminal device is calculated. A risk level calculating step,
When the user is authenticated with the user in the user authentication step, an information terminal device authentication step for performing security authentication of the information terminal device based on the risk calculated in the risk calculation step;
An authentication method comprising: an authorization step for permitting the user to access the server from the information terminal device when the security of the information terminal device is authenticated in the information terminal device authentication step.

An authentication method between a server connected via an Internet Protocol (“IP”) network and a user information terminal device, wherein the server and the information terminal device are connected to the IP network. A virtual private network is established for communication.
The information terminal device is
An authentication information input step of inputting authentication information about the user from the input unit;
An identifier acquisition step of acquiring an identifier of an inspection device that is connected to the information terminal device via a predetermined interface and is connectable to the IP network;
An authentication information transmission step of transmitting the identifier of the inspection device acquired in the identifier acquisition step and the authentication information input in the authentication information input step to the server via the virtual private network,
The server includes a user authentication step for performing user authentication based on the authentication information transmitted in the authentication information transmission step,
An inspection device that is connected to the information terminal device via a predetermined interface and is connectable to an IP network,
A specification collecting step for collecting information on specifications of software and hardware of the information terminal device;
A vulnerability information collection step of collecting information on the vulnerability of the items collected in the specification collection step from an information providing site that provides information on the vulnerability connected to the IP network;
A vulnerability value acquisition step for acquiring a quantified vulnerability value based on information on the vulnerability collected by the vulnerability information collection step;
Based on the vulnerability value acquired in the vulnerability value acquisition step, a risk level calculation step for calculating a security risk level of the information terminal device,
A risk level transmission step of transmitting the risk level calculated in the risk level calculation step and the identifier of the inspection device to a data center server connected to an IP network,
The data center server is
IP address acquisition for acquiring the IP address of the server corresponding to the identifier of the inspection device transmitted in the risk transmission step based on the IP address table in which the identifier of the inspection device and the IP address of the server are associated in advance Steps,
A data center side risk transmission step for transmitting the risk transmitted in the risk transmission step and the identifier of the inspection device to the server of the IP address acquired in the IP address acquisition step;
The server is
When the user is authenticated in the user authentication step, the inspection device identifier transmitted in the authentication information transmission step, the inspection device identifier transmitted in the data center side risk transmission step, and the risk level Information terminal device authentication step for performing security authentication of the information terminal device,
An authentication method comprising: an authorization step for permitting the user to access the server from the information terminal device when the security of the information terminal device is authenticated in the information terminal device authentication step.

17. The authentication method according to claim 14 or 16, wherein the security authentication in the information terminal device authentication step authenticates the security of the information terminal device when the risk transmitted in the risk transmission step is equal to or less than a predetermined threshold. An authentication method characterized by:

17. The authentication method according to claim 14 or 16, further comprising another threshold value greater than a predetermined threshold value, wherein the risk level transmitted in the risk level transmission step is between the predetermined threshold level and the other threshold level. In the case, the authentication method is characterized in that a predetermined warning message is transmitted to the information terminal device, and the security of the information terminal device is not authenticated when the degree of risk exceeds the other threshold.

16. The authentication method according to claim 15, wherein the security authentication in the information terminal device authentication step authenticates the security of the information terminal device when the risk calculated in the risk calculation step is not more than a predetermined threshold. An authentication method characterized by.

The authentication method according to claim 15, further comprising another threshold value greater than a predetermined threshold value, wherein the risk level calculated in the risk level calculation step is between the predetermined threshold value and the other threshold value. An authentication method comprising: transmitting a predetermined warning message to the information terminal device, and not authenticating the security of the information terminal device when the degree of risk exceeds the other threshold.