JP5129559B2 - セキュリティ管理システム、セキュリティ管理方法、情報処理端末装置及び認証用装置 - Google Patents

Description

本発明は、情報処理端末装置と認証用装置とからなるセキュリティ管理システム、セキュリティ管理方法、情報処理端末装置及び認証用装置に関するものである。

企業等でコンピュータを利用するシステムの形態として、サーバコンピュータと複数のクライアントコンピュータとからなるサーバクライアントシステムが広く採用されている。サーバクライアントシステムにおいては、各種の演算処理やデータの蓄積はサーバコンピュータにより行われ、各種入出力処理はクライアントコンピュータにより行われる。このようなサーバクライアントシステムにおいて、クライアントコンピュータ側に、サーバコンピュータに接続するための通信機能、ユーザが入出力を行うためのインターフェース機能等の最小限の機能のみを備えたシステムは、特にシンクライアントシステムといわれる。

特許文献１には、セキュリティを高めつつ、利用者の利便性を向上させるサーバクライアントシステムが記載されている。このサーバクライアントシステムでは、サーバコンピュータを操作するためのアプリケーション及びクライアントコンピュータとサーバコンピュータとの間の通信を暗号化するためのアプリケーションを記録したストレージデバイスを、リーダライタを介してクライアントコンピュータに接続し、クライアントコンピュータはストレージデバイスに記録されるアプリケーションを用いてサーバコンピュータとの通信及びサーバコンピュータの操作を行う。従って、サーバコンピュータとネットワークを介して接続することが可能であれば、クライアントコンピュータの設置場所を問わず、システムを利用することが可能となる。
特許３９１８８２７号

しかしながら、上記従来のサーバクライアントシステムには、以下に示すような問題点があった。すなわち、上記従来のサーバクライアントシステムにおいては、ストレージデバイスとクライアントコンピュータとが接続されていれば、クライアントコンピュータはサーバコンピュータとの通信をすることができるので、例えばユーザがクライアントコンピュータから離れる場合には、ストレージデバイスとクライアントコンピュータとの接続を切断しなければセキュリティは保たれない。従って、ユーザがクライアントコンピュータから離れた後にシステムの使用を再開する場合には、ストレージデバイスとクライアントコンピュータとを接続し、ストレージデバイスに記録されているアプリケーションプログラムの再起動を行わなければならないので、使用再開までの時間がかかり利便性が悪い。

また、システムに要求されるセキュリティ管理ポリシは、クライアントコンピュータの設置場所に依存する。例えば、クライアントコンピュータが、入退室が厳格に制限されている部屋に設置されている場合に比べて、自由に入退室可能な部屋に設置されている場合には、高度なセキュリティが要求される。クライアントコンピュータが設置される環境が異なるにも関わらず一律のセキュリティ管理ポリシをシステムに適用すると、システムの利便性の低下及びセキュリティの低下を招く。

そこで、本発明は、上記問題点を解決し、システムの利便性及びセキュリティを向上することができるセキュリティ管理システム、セキュリティ管理方法、情報処理端末装置及び認証用装置を提供することを目的とする。

上記課題を解決するために、本発明のセキュリティ管理システムは、情報処理端末装置と該情報処理端末装置と通信を行う認証用装置とからなるセキュリティ管理システムにおいて、前記情報処理端末装置は、前記認証用装置に接続確認信号を送信する接続確認信号送信手段と、前記認証用装置が前記接続確認信号に呼応して送信した接続応答信号を受信する接続応答信号受信手段と、情報処理端末装置のセキュリティ上の危険度と該危険度に応じて前記情報処理端末装置を制御するセキュリティ管理状態とを対応付けて記憶するセキュリティ管理ポリシ記憶手段と、前記接続応答信号又は該接続応答信号の受信状況に基づき、前記セキュリティ管理ポリシ記憶手段を参照して前記情報処理端末装置のセキュリティ上の危険度に応じたセキュリティ管理状態となるよう前記情報処理端末装置を制御する制御手段とを備え、前記認証用装置は、前記接続確認信号を受信する接続確認信号受信手段と、該接続確認信号に呼応して接続応答信号を送信する接続応答信号送信手段とを備え、前記危険度は、少なくとも前記接続応答信号に含まれる前記認証用装置の位置情報に基づいて定められることを特徴とする。

また、上記課題を解決するために、本発明のセキュリティ管理方法は、情報処理端末装置と該情報処理端末装置と通信を行う認証用装置とからなるセキュリティ管理システムのセキュリティ管理方法において、前記情報処理端末装置が、前記認証用装置に接続確認信号を送信する接続確認信号送信ステップと、前記認証用装置が、前記接続確認信号を受信する接続確認信号受信ステップと、前記認証用装置が、前記該接続確認信号に呼応して、少なくとも前記認証用装置の位置情報を含む接続応答信号を送信する接続応答信号送信ステップと、前記情報処理端末装置が、前記接続応答信号を受信する接続応答信号受信ステップと、前記情報処理端末装置が、前記接続応答信号又は該接続応答信号の受信状況に基づき、情報処理端末装置のセキュリティ上の危険度と該危険度に応じて前記情報処理端末装置を制御するセキュリティ管理状態とを対応付けて記憶するセキュリティ管理ポリシ記憶手段を参照して、前記情報処理端末装置のセキュリティ上の危険度に応じたセキュリティ管理状態となるよう前記情報処理端末装置を制御する制御ステップとを有し、前記危険度は、少なくとも前記接続応答信号に含まれる前記認証用装置の位置情報に基づいて定められることを特徴とする。

これら構成により、ユーザが所持する認証用装置からの接続応答信号を受信できない場合には、情報処理端末装置のセキュリティ上の危険度に応じたセキュリティ管理状態をセキュリティ管理ポリシから抽出し、情報処理端末装置を抽出したセキュリティ管理状態に制御することができる。これにより、認証用装置からの接続応答信号の受信の有無に基づいて、情報処理端末装置は、この認証用装置を所持するユーザが情報処理端末装置に近傍にいるか否か及び情報処理端末装置のセキュリティ上の危険度を認識することができる。このような情報に基づいて情報処理端末装置のセキュリティ管理状態を決定するので、情報処理端末装置を利用するユーザの状態に応じたセキュリティ管理を行うことが可能となる。その結果、情報処理端末装置及びサーバ装置のセキュリティを保ちつつ、システムの利便性を向上させることが可能となる。
また、認証用装置を所持するユーザの位置に応じてセキュリティレベルを設定することができるので、ユーザの状態に応じて適切な情報処理端末装置のセキュリティを確保することができる。

また、本発明のセキュリティ管理システムにおいては、前記危険度は、前記接続応答信号を受信できなかった時間に基づいて定められ、前記制御手段は、前記接続応答信号を受信できない時間が所定の時間に達した場合には、制御していたセキュリティ管理状態に対応する危険度より高い危険度に応じたセキュリティ管理状態に制御することを特徴とすることが好適である。

この構成により、認証用装置を所持するユーザが情報処理端末装置の近傍を離れてから経過した時間に従い危険度が高いと判断され、情報処理端末装置のセキュリティを段階的に高めることができる。これにより、ユーザの状態に応じて情報処理端末装置のセキュリティを確保することができると同時に、ユーザが情報処理端末装置の利用を再開する際の利便性を高めることが可能となる。

また、本発明のセキュリティ管理システムにおいては、前記危険度は、前記接続応答信号に基づいて取得される前記認証用装置と前記情報処理端末装置との距離に関する情報に基づいて定められ、前記制御手段は、前記セキュリティ管理ポリシ記憶手段を参照して、前記危険度に応じたセキュリティ管理状態となるよう前記情報処理端末装置を制御することを特徴とすることが好適である。

この構成により、認証用装置を所持するユーザと情報処理端末装置との距離に基づいて定められる危険度に応じたセキュリティ管理状態となるよう情報処理端末装置を制御することができるので、ユーザの状態に応じて適切な情報処理端末装置のセキュリティを確保することができる。

また、本発明のセキュリティ管理システムにおいては、セキュリティ管理ポリシ記憶手段は、前記セキュリティ管理状態として、前記情報処理端末装置の入力装置を操作不能にするＩ／Ｆロック状態と、前記Ｉ／Ｆロック状態より高い段階のセキュリティレベルに対応するセキュリティ管理状態として、前記アプリケーションプログラムを終了させるアプリケーションロック状態と、前記アプリケーションロック状態より高い段階のセキュリティレベルに対応するセキュリティ管理状態として、前記情報処理端末装置と前記サーバ装置との間のＶＰＮ回線を切断するＶＰＮ回線切断状態と、前記ＶＰＮ回線切断状態より高い段階のセキュリティレベルに対応するセキュリティ管理状態として、前記情報処理端末装置と前記サーバ装置との間の通信回線を切断する通信回線切断状態と、前記通信回線切断状態より高い段階のセキュリティレベルに対応するセキュリティ管理状態として、前記情報処理端末装置の電源を切断する電源切断状態とのうちの少なくとも２つの状態を含むことを特徴とすることが好適である。

この構成により、認証用装置を所持するユーザの状態に応じて、高度なセキュリティを確保可能なセキュリティ管理状態に段階的に移行することができる。より高度なセキュリティを確保できるセキュリティ管理状態ほど、ユーザが情報処理端末装置の利用を再開する際の時間及び手間を必要とする。従って、システムのセキュリティの確保とシステムの利便性の向上とを両立することが可能となる。

また、本発明のセキュリティ管理システムにおいては、前記認証用装置は、所定時間毎に現在位置に関する情報を位置情報として、サーバ装置に送信する位置情報送信手段と、送信した前記位置情報に応じて前記サーバ装置から送信される、前記セキュリティ管理ポリシを示すセキュリティ管理ポリシ識別情報を受信するポリシ更新受信手段と、該セキュリティ管理ポリシ識別情報を前記情報処理端末装置に送信するポリシ変更指示手段とを更に備え、前記セキュリティ管理ポリシ記憶手段は、複数の前記セキュリティ管理ポリシを記憶しており、前記制御手段は、受信したセキュリティ管理ポリシ識別情報に基づき、参照する前記セキュリティ管理ポリシを選択することを特徴とすることが好適である。

この構成により、認証用装置は、認証用装置の位置情報に応じたセキュリティ管理ポリシ識別情報を取得することができ、情報処理端末装置に、このセキュリティ管理ポリシ識別情報を通知することができる。その結果、認証用装置は、位置情報に対応付けられた複数のセキュリティ管理ポリシの中から、認証用装置の所在地に応じた選択されたセキュリティ管理ポリシを認識することができ、情報処理端末装置は、認証用装置の所在地に適したセキュリティ管理ポリシを参照することが可能となる。

また、本発明のセキュリティ管理システムにおいては、前記認証用装置は、前記情報処理端末装置との接続状態を確認するための端末接続確認信号を前記情報処理端末装置に送信する端末接続確認信号送信手段と、送信した前記端末接続確認信号に応じて前記情報処理端末装置から送信される端末接続応答信号を受信する端末接続応答信号受信手段と、前記認証用装置のユーザを識別する情報を含むサーバ認証データを前記サーバ装置に送信するサーバ認証データ送信手段と、前記サーバ認証データの正当性の判定結果に関する情報を含む認証結果情報を前記サーバ装置から受信する認証結果受信手段とを更に備え、前記ポリシ変更指示手段は、前記端末接続応答信号を受信し、且つ前記認証結果情報の判定結果が正当性のあるものである場合に、前記セキュリティ管理ポリシ識別情報を前記情報処理端末装置に送信し、前記情報処理端末装置は、前記端末接続確認信号を受信する端末接続確認信号受信手段と、前記端末接続確認信号を受信した場合に、前記端末接続応答信号を送信する端末接続応答信号送信手段とを更に備えることを特徴とすることが好適である。

この構成により、認証用装置は、情報処理端末装置との接続状態を確認するための端末接続確認信号を情報処理端末装置に送信し、端末接続確認信号に応じた端末接続応答信号を受信した場合に限りセキュリティ管理ポリシ識別情報を情報処理端末装置に通知することができる。従って、認証用装置の近傍に情報処理端末装置が存在する場合に限り、セキュリティ管理ポリシ識別情報が情報処理端末装置に通知される。その結果、情報処理端末装置の所在地に適したセキュリティ管理ポリシを情報処理端末装置に適用させることが可能となる。また、認証用装置を所持するユーザの本人性を認証するための情報をサーバ装置に送信し、サーバ装置による本人性の認証結果を受信し、本人性が認証された場合に限りセキュリティ管理ポリシ識別情報を情報処理端末装置に通知することができる。従って、ユーザの本人性が認証されない場合にはセキュリティ管理ポリシ識別情報が情報処理端末装置に通知されないので、セキュリティ管理ポリシの更新に際してユーザのなりすましを防止することが可能となる。

また、本発明のセキュリティ管理システムにおいては、前記認証用装置は、前記認証用装置と通信可能なサーバ装置が生成した、前記接続応答信号の生成に用いる認証用元データを受信する認証用元データ受信手段と、前記認証用元データを用いて生成される接続応答信号の認証処理を前記情報処理端末装置が行うための応答信号認証データを生成する応答信号認証データ生成手段と、前記応答信号認証データを前記情報処理端末装置に送信する応答信号認証データ変更手段とを更に備え、前記情報処理端末装置は、前記応答信号認証データを受信する応答信号認証データ受信手段を更に備えることを特徴とすることが好適である。

この構成により、認証用装置は、サーバ装置が生成した認証用元データを受信し、この認証用元データから生成された接続応答信号の認証処理を行うための応答信号認証データを生成し、この応答信号認証データを情報処理端末装置に送信することができる。その結果、認証用装置は、定期的に接続応答信号を更新することができるので、認証用装置のなりすましが防止され、情報処理端末装置と認証用装置との接続状態を確認する通信におけるセキュリティの向上が可能となる。また、定期的に更新される接続応答信号の認証処理を情報処理端末装置に行わせることが可能となる。

また、本発明のセキュリティ管理システムにおいては、前記認証用装置は、前記認証用装置のユーザを識別する情報を含むサーバ認証データを前記サーバ装置に送信するサーバ認証データ送信手段と、前記サーバ認証データの正当性の判定結果に関する情報を含む認証結果情報を前記サーバ装置から受信する認証結果受信手段とを更に備え、前記応答信号認証データ変更手段は、前記認証結果情報の判定結果が正当性のあるものである場合に、前記応答信号認証データを前記情報処理端末装置に送信することを特徴とすることが好適である。

この構成により、認証用装置は、認証用装置を所持するユーザの本人性を認証するためのサーバ認証データをサーバ装置に送信し、サーバ装置による本人性の認証結果を受信し、本人性が認証された場合に限り応答信号認証データを情報処理端末装置に送信することができる。従って、ユーザの本人性が認証されない場合には応答信号認証データが情報処理端末装置に送信されないので、応答信号認証データの更新に際してユーザのなりすましを防止することが可能となる。

また、本発明の情報処理端末装置においては、認証用装置と通信を行う情報処理端末装置において、前記認証用装置に接続確認信号を送信する接続確認信号送信手段と、前記認証用装置が前記接続確認信号に呼応して送信した接続応答信号を受信する接続応答信号受信手段と、情報処理端末装置のセキュリティ上の危険度と該危険度に応じて前記情報処理端末装置を制御するセキュリティ管理状態とを対応付けて記憶するセキュリティ管理ポリシ記憶手段と、前記接続応答信号又は該接続応答信号の受信状況に基づき、前記セキュリティ管理ポリシ記憶手段を参照して前記情報処理端末装置のセキュリティ上の危険度に応じたセキュリティ管理状態となるよう前記情報処理端末装置を制御する制御手段とを備え、
前記危険度は、少なくとも前記接続応答信号に含まれる前記認証用装置の位置情報に基づいて定められることを特徴とする。

また、本発明の認証用装置においては、情報処理端末装置と通信を行う認証用装置において、前記情報処理端末装置から送信される接続確認信号を受信する接続確認信号受信手段と、前記接続確認信号に呼応して、前記認証用装置のユーザを識別する情報を含む接続応答信号を送信する接続応答信号送信手段とを備え、前記接続応答信号は、少なくとも当該認証用装置の位置情報を少なくとも含む、ことを特徴とする。

本発明のセキュリティ管理システム及びセキュリティ管理方法は、認証用装置からの接続応答信号の受信の有無に基づいて、情報処理端末装置は、この認証用装置を所持するユーザが情報処理端末装置の近傍にいるか否か及び情報処理端末装置のセキュリティ上の危険度を認識することができる。このような情報に基づいて情報処理端末装置のセキュリティ管理状態を決定するので、情報処理端末装置を利用するユーザの状態に応じたセキュリティ管理を行うことが可能となる。その結果、情報処理端末装置及びサーバ装置のセキュリティを保ちつつ、システムの利便性を向上させることが可能となる。

本発明の実施形態に係るセキュリティ管理システムについて図面を参照して説明する。なお、可能な場合には、同一の部分には同一の符号を付して、重複する説明を省略する。

図１は、第１の実施形態に係るセキュリティ管理システム１の機能的構成を示すブロック図である。セキュリティ管理システム１は、情報処理端末装置１０、携帯端末３０及びサーバ装置４０を備え、いわゆるサーバクライアントシステムを構成している。本実施形態においては、携帯端末３０は、情報処理端末装置１０と通信を行う認証用装置を構成する。

情報処理端末装置１０と携帯端末３０とは、有線又は無線の通信手段により通信をすることができる。有線の通信手段としては、例えばＵＳＢ、ＩＥＥＥ１３９４規格による通信等が挙げられる。また、無線の通信手段としては、ＩＥＥＥ８０２．１１方式、Ｂｌｕｅｔｏｏｔｈ（登録商標）方式等による通信等が挙げられる。

情報処理端末装置１０とサーバ装置４０とは、ネットワーク５０を介して通信が可能である。情報処理端末装置１０は、サーバ装置４０にアクセスし、通信セッション、更にＶＰＮセッションを確立する。そして、情報処理端末装置１０は、サーバ装置から、オペレーションシステムプログラム、アプリケーションプログラム等を受信し、受信したこれらのプログラムを実行することにより情報処理を行う。

情報処理端末装置１０は、機能的には、近距離通信部１１、接続状態確認部１２、認証情報格納部１３、端末状態管理部１４、セキュリティ管理ポリシ記憶部１５、端末ＩＦ管理部１６、アプリケーション管理部１７、ＶＰＮセッション管理部１８、通信セッション管理部１９、電源デバイス管理部２０及び遠距離通信部２１を備えている。

また、図２は、情報処理端末装置１０のハードウェア構成図である。情報処理端末装置１０は、物理的には、図２に示すように、ＣＰＵ１０１、主記憶装置であるＲＡＭ１０２及びＲＯＭ１０３、ハードディスク等の補助記憶装置１０５、入力デバイスであるキーボード及びマウス等の入力装置１０６、ディスプレイ等の出力装置１０７、ネットワークカード等のデータ送受信デバイスである通信モジュール１０４などを含むコンピュータシステムとして構成されている。図１において説明した各機能は、図２に示すＣＰＵ１０１、ＲＡＭ１０２等のハードウェア上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ１０１の制御のもとで通信モジュール１０４、入力装置１０６、出力装置１０７を動作させるとともに、ＲＡＭ１０２や補助記憶装置１０５におけるデータの読み出し及び書き込みを行うことで実現される。また、携帯端末３０及びサーバ装置４０も、情報処理端末装置１０と同様にコンピュータシステムとして構成されている。

以下、図１を用いて、各機能要素について詳細に説明する。

近距離通信部１１は、接続状態確認部１２から送出された接続確認信号を携帯端末３０に送信する。また、近距離通信部１１は、接続確認信号に呼応して携帯端末３０から送信された接続応答信号を受信し、受信した接続応答信号を接続状態確認部１２に送出する。これらの信号の送受信には、有線又は無線の通信手段が用いられる。有線の通信手段としては、例えばＵＳＢ、ＩＥＥＥ１３９４規格による通信等が挙げられる。また、無線の通信手段としては、ＩＥＥＥ８０２．１１方式、Ｂｌｕｅｔｏｏｔｈ（登録商標）方式等による通信等が挙げられる。

接続状態確認部１２は、携帯端末３０との接続状態を確認するための接続確認信号を近距離通信部１１に送出する。また、携帯端末３０から送信された接続応答信号を、近距離通信部１１を介して取得する。接続応答信号を取得した場合には、接続状態確認部１２は、取得した接続応答信号に含まれる電子署名の認証を行う。この認証は、例えば、認証情報格納部１３に予め格納されている携帯端末３０のユーザの電子鍵情報を用いて行われる。接続状態確認部１２は、接続応答信号が携帯端末３０のユーザからのものであることが認証できた場合には、接続応答信号の受信があったものとして、その旨の情報を端末状態管理部１４に通知する。

認証情報格納部１３は、接続応答信号に含まれる電子署名の認証を行うための認証情報を格納する。この認証情報は、例えば携帯端末３０のユーザの公開鍵又は秘密鍵等である。

端末状態管理部１４は、接続応答信号の受信の有無に関する情報を接続状態確認部から受信する。端末状態管理部１４は、この接続応答信号の受信の有無に基づいて、セキュリティレベルを設定し、記憶している。このセキュリティレベルは、複数の段階からなる。また、端末状態管理部１４は、セキュリティ管理ポリシ記憶部１５を参照し、設定したセキュリティレベルに対応付けられているセキュリティ管理状態を抽出する。このセキュリティ管理状態については後述する。さらに、端末状態管理部１４は、抽出したセキュリティ管理状態に基づいて、端末ＩＦ管理部１６、アプリケーション管理部１７、ＶＰＮセッション管理部１８、通信セッション管理部１９及び電源デバイス管理部２０を制御する。

セキュリティ管理ポリシ記憶部１５は、セキュリティ管理ポリシとして、セキュリティ管理状態と情報処理端末装置のセキュリティ上の危険度とをセキュリティレベルに対応付けて記憶している。この危険度は、セキュリティレベルを更新する条件として用いられる。セキュリティ管理状態は、情報処理端末装置１０の状態又は前記情報処理端末装置１０とサーバ装置４０との通信状態を規定している。図６は、セキュリティ管理ポリシの構成の一例を示す図である。このセキュリティ管理ポリシは、セキュリティレベルを更新する条件として制御起動時間を含んでいる。例えば、接続応答信号を受信しない時間が「１２０」秒に達した場合には、セキュリティレベルは「１」に更新され、セキュリティ管理状態は「ＩＦロック」状態に設定される。

端末ＩＦ管理部１６は、情報処理端末装置１０の入力装置１０６を制御する。より詳細には、セキュリティ管理状態が「ＩＦロック」状態に設定されると、端末状態管理部１４は、端末ＩＦ管理部１６を制御し、入力装置１０６からの入力を不可能にさせる。

アプリケーション管理部１７は、情報処理端末装置１０がサーバ装置４０から受信して実行しているアプリケーションプログラムを管理する。より詳細には、セキュリティ管理状態が「アプリケーションロック」状態に設定されると、端末状態管理部１４は、アプリケーション管理部１７を制御し、アプリケーションプログラムの実行を不可能にさせる。

ＶＰＮセッション管理部１８は、情報処理端末装置１０とサーバ装置４０との間のＶＰＮセッションを管理する。より詳細には、セキュリティ管理状態が「ＶＰＮ回線切断」状態に設定されると、端末状態管理部１４は、ＶＰＮセッション管理部１８を制御し、ＶＰＮセッションを切断させる。

通信セッション管理部１９は、情報処理端末装置１０とサーバ装置４０との間の通信セッションを管理する。より詳細には、セキュリティ管理状態が「通信回線切断」状態に設定されると、端末状態管理部１４は、通信セッション管理部１９を制御し、通信回線を切断させる。

電源デバイス管理部２０は、情報処理端末装置１０の電源デバイスを管理する。より詳細には、セキュリティ管理状態が「電源切断」状態に設定されると、端末状態管理部１４は、電源デバイス管理部２０を制御し、情報処理端末装置１０の電源を切断させ、ＲＡＭ１０２に存在するオペレーティングシステムプログラムを削除させる。

遠距離通信部２１は、ネットワーク５０を介してサーバ装置４０と通信を行う。

携帯端末３０は、機能的には、近距離通信部３１及び電子署名処理部３２を備えている。

近距離通信部３１は、情報処理端末装置１０から送信された接続確認信号を受信する。また、近距離通信部３１は、受信した接続確認信号に呼応して接続応答信号を情報処理端末装置１０に送信する。この接続応答信号には、認証のための情報として、電子署名処理部３２により生成された電子書名が付される。

電子署名処理部３２は、接続応答信号に付すための電子署名を生成する。また、電子署名処理部は、生成した電子署名を近距離通信部３１に送出する。

サーバ装置４０は、機能的には、遠距離通信部４１、アプリケーション管理部４２、ＶＰＮセッション管理部４３及び通信セッション管理部４４を備えている。

遠距離通信部４１は、ネットワーク５０を介して情報処理端末装置１０とデータの送受信を行なう。

アプリケーション管理部４２は、情報処理端末装置１０にダウンロードさせ、情報処理端末装置１０が実行しているアプリケーションプログラムが、例えば使用中であるか終了状態かといった状態を管理する。

ＶＰＮセッション管理部４３は、情報処理端末装置１０とサーバ装置４０との間のＶＰＮセッションを管理する。より詳細には、ＶＰＮセッション管理部４３は、情報処理端末装置１０からＶＰＮ通信回線の接続要求があると、これに呼応してＶＰＮ回線を構築する。また、ＶＰＮセッション管理部４３は、情報処理端末装置１０からＶＰＮ通信回線の切断要求があると、これに呼応してＶＰＮ回線を切断する。

通信セッション管理部４４は、より詳細には、通信セッション管理部４４は、情報処理端末装置１０から通信回線の接続要求があると、これに呼応して通信回線を構築する。また、通信セッション管理部４４は、情報処理端末装置１０から通信回線の切断要求があると、これに呼応して回線を切断する。

続いて、本実施形態にかかるセキュリティ管理システム１の動作について説明し、併せて、本発明の実施形態にかかるセキュリティ管理方法について説明する。図３は、本実施形態にかかるセキュリティ管理システムにおいて、情報処理端末装置１０がセキュリティを管理するために行う手順を示す図である。

まず、接続状態確認部１２は、第１の時間が経過したか否かを判定する（Ｓ３０１）。この第１の時間には、携帯端末３０に接続応答信号を送信する間隔が設定される。このようにすることで、情報処理端末装置１０は、一定の時間毎に携帯端末３０に接続応答信号を送信することができる。

第１の時間が経過すると、接続状態確認部１２は、近距離通信部１１を介して接続確認信号を携帯端末３０に送信することにより、携帯端末３０との接続確認を実施する（Ｓ３０２）。この接続確認信号は、例えば、携帯端末３０のユーザを識別する情報、接続確認信号を生成した時刻に関する情報を含むことができる。送信した接続確認信号に対応する接続応答信号を受信した場合には、接続状態確認部１２は、受信した接続応答信号の認証を行う。具体的には、受信した接続応答信号に含まれる電子署名の正当性が検証される。電子署名の正当性の検証には、認証情報格納部１３に格納されている、携帯端末のユーザの公開鍵又は秘密鍵等の情報が用いられる。このように検証を行った結果、電子署名が正当なものであった場合には、接続状態確認部１２は、接続応答信号を受信したものと認識し、接続応答信号受信の有無に関する情報を端末状態管理部１４に送出する。

続いて、接続状態確認部１２は、携帯端末３０からの接続応答信号を受信したか否かを判定する（Ｓ３０３）。

接続応答信号を受信した場合には、端末状態管理部１４は、第２の時間が経過したか否かを判定する（Ｓ３０４）。この第２の時間は、接続応答信号を受信しなくなってから、セキュリティ管理状態をより高い段階に変更するタイミングまでの経過時間であり、セキュリティ管理ポリシ記憶部１５に記憶するセキュリティ管理ポリシ１５ａに制御起動時間として設定されている。端末状態管理部１４は、接続確認信号を送信する間隔である第１の時間に接続応答信号を受信しなかった回数を乗じて求められる時間が、第２の時間を越えた場合には、第２の時間が経過したと判定する。

第２の時間が経過したと判定した場合には、端末状態管理部１４は、セキュリティ管理状態を、セキュリティ管理ポリシ１５ａに規定されている所定の状態に変更する（Ｓ３０５）。例えば、セキュリティ管理状態が「通常」状態であった場合に、接続確認信号を受信しなくなってからの経過時間が「１２０」秒に達した場合には、端末状態管理部１４は、セキュリティ管理状態を「Ｉ／Ｆロック」状態に変更する。

続いて、端末状態管理部１４は、情報処理端末１０を変更されたセキュリティ管理状態に制御する（Ｓ３０６）。例えば、セキュリティ管理状態が「Ｉ／Ｆロック」状態に変更された場合には、端末状態管理部１４は、端末ＩＦ管理部１６に情報処理端末装置１０が有する各種の入力装置１０６からの入力が不可能な状態に制御させる。

一方、接続応答信号を受信した場合には、端末状態管理部１４は、セキュリティ管理状態を「通常」状態に設定する（Ｓ３０７）。この通常状態は、情報処理端末装置１０に対する入力、アプリケーションプログラムを用いた処理及びサーバ装置４０との通信において、セキュリティ上の特段の制限がない状態である。以下これらの処理が繰り返される。

図４は、本実施形態にかかるセキュリティ管理システムにおいて、携帯端末３０がセキュリティを管理するために行う手順を示す図である。

まず、近距離通信部３１は、情報処理端末装置１０からの接続確認信号を受信したか否かを判定する（Ｓ４０１）。

接続確認信号を受信した場合には、電子署名処理部３２は接続応答信号に付すための電子署名を生成する（Ｓ４０２）。この電子署名の生成には、例えば携帯端末３０が有する秘密鍵が用いられる。

続いて、近距離通信部３１は、電子署名処理部が生成した電子署名を含む接続応答信号を情報処理端末装置１０に送信する（Ｓ４０３）。この接続応答信号は、電子署名の他に携帯端末３０のユーザを識別する情報及び接続応答信号を生成した時刻に関する情報を含むことができる。以下これらの処理が繰り返される。

図５は、本実施形態にかかるセキュリティ管理システムにおいて、サーバ装置４０がセキュリティを管理するために行う手順を示す図である。

まず、サーバ装置４０は、情報処理端末装置１０からの接続要求が有るか否かを判定する（Ｓ５０１）。

接続要求があった場合には、サーバ装置４０は、情報処理端末装置１０との間に通信回線及びＶＰＮ回線を確立する（Ｓ５０２）。通信回線による通信セッション及びＶＰＮ回線によるＶＰＮセッションは、それぞれ通信セッション管理部４４及びＶＰＮセッション管理部４３により管理される。

続いて、サーバ装置４０は、所定のアプリケーションプログラムを情報処理端末装置１０にダウンロード及び実行させる（Ｓ５０３）。このアプリケーションプログラムのダウンロード及び実行の状態は、アプリケーション管理部４２により管理される。

本実施形態に係るセキュリティ管理システムにおいては、情報処理端末装置１０は、各種処理を実行するためのアプリケーションプログラムを備えていない。このため、上記Ｓ５０１〜Ｓ５０３の手順により、情報処理端末装置１０は情報処理を実行することが可能となる。

続いて、サーバ装置４０は、情報処理端末装置１０からの何らかの要求があるか否かを判定する（Ｓ５０４）。情報処理端末装置１０からの何らかの要求があるまでは、この判定処理は繰り返し行われる。

サーバ装置４０は、情報処理端末装置１０からのアプリケーション終了要求があるか否かを判定する（Ｓ５０５）。このアプリケーション終了要求は、情報処理端末装置１０においてアプリケーションプログラムを用いた情報処理が終了したことを示す情報である。

アプリケーション終了要求があった場合には、アプリケーション管理部４２は、情報処理端末装置１０によりアプリケーションプログラムの実行が終了されたことを認識し、かかる状態である旨を管理する（Ｓ５０６）。また、ＶＰＮセッション管理部４３は、情報処理端末装置１０とのＶＰＮセッションを終了させる。さらに、通信セッション管理部４４は、情報処理端末装置１０との通信セッションを終了させる。

アプリケーション終了要求がなかった場合には、アプリケーション管理部４２はアプリケーションロック要求があるか否かを判定する（Ｓ５０７）。このアプリケーションロック要求は、情報処理端末装置１０においてセキュリティ管理状態が「アプリケーションロック」状態に変更されたことを表す情報である。

アプリケーションロック要求を受信した場合には、アプリケーション管理部４２は、セキュリティ管理状態が「アプリケーションロック」状態に変更されたことを認識し、情報処理端末装置１０がかかる状態にある旨を管理する（Ｓ５０８）。

アプリケーションロック要求を受信しなかった場合には、ＶＰＮセッション管理部４３は、ＶＰＮ切断要求があるか否かを判定する（Ｓ５０９）。このＶＰＮ切断要求は、情報処理端末装置１０においてセキュリティ管理状態が「ＶＰＮ切断」状態に変更されたことを表す情報である。

ＶＰＮ切断要求があった場合には、ＶＰＮセッション管理部４３は、情報処理端末装置１０とのＶＰＮ回線を切断する（Ｓ５１０）。

ＶＰＮ切断要求がなかった場合には、通信セッション管理部４４は、通信回線切断要求があるか否かを判定する（Ｓ５１１）。この通信回線切断要求は、情報処理端末装置１０においてセキュリティ管理状態が「通信回線切断」状態に変更されたことを表す情報である。

通信回線切断要求があった場合には、通信セッション管理部４４は、情報処理端末装置１０との通信回線を切断する（Ｓ５１２）。以下これらの処理が繰り返される。

続いて、第１の実施形態に係るセキュリティ管理システム１の作用及び効果について説明する。第１の実施形態に係るセキュリティ管理システム１は、携帯端末３０からの接続応答信号の受信の有無に基づいて、情報処理端末装置１０は、この携帯端末３０を所持するユーザが情報処理端末装置１０の近傍にいるか否かを認識することができる。接続応答信号を受信できなくなってからの経過時間が大きいほど、セキュリティ上の危険度は大きいと考えられる。従って、このような接続応答信号の受信の有無に基づいて情報処理端末装置１０のセキュリティ管理状態を決定するので、情報処理端末装置１０を利用するユーザの状態に応じたセキュリティ管理を行うことが可能となる。その結果、情報処理端末装置１０及びサーバ装置４０のセキュリティを保ちつつ、システムの利便性を向上させることが可能となる。

なお、本実施形態では、端末状態管理部１４は、セキュリティ管理ポリシ１５ａの制御起動時間を参照して、携帯端末３０からの接続応答信号を受信しなくなってからの経過時間に応じて、セキュリティ管理状態を決定しているが、更に、端末状態管理部１４は、情報処理端末装置１０と携帯端末３０との距離に応じて、セキュリティ管理状態を決定するようにすることもできる。例えば、端末状態管理部１４は、図７に示すセキュリティ管理ポリシ１５ｂを参照して、情報処理端末装置１０と携帯端末３０との距離に応じて、セキュリティ管理状態を決定することができる。ここで、情報処理端末装置１０と携帯端末３０との距離は、接続応答信号に基づいて定められ、かかる接続応答信号の通信に用いる電波の電解強度を用いる方法、通信方式の遷移を調べる方法等、既知の方法により得られることができる。以上の処理は、図３のステップＳ３０７において、端末状態管理部１４に実行させることができる。情報処理端末装置１０と携帯端末３０との距離が大きい場合には、セキュリティ上の危険度が大きいと考えられるので、このようにセキュリティ管理状態を決定することで、情報処理端末装置１０のセキュリティ管理状態を適切な状態に保つことが可能となる。

また、端末状態管理部１４は、携帯端末３０の所在場所の場所区分に応じて、セキュリティ管理状態を決定するようにすることもできる。例えば、端末状態管理部１４は、図７に示すセキュリティ管理ポリシ１５ｃを参照して、携帯端末３０の所在場所の場所区分に応じて、セキュリティ管理状態を決定することができる。ここで、携帯端末３０の所在場所は、接続応答信号に含まれる情報を用いて取得することが可能であり、携帯端末３０が備えるＧＰＳ装置により取得した位置情報を用いる方法、携帯端末３０が通信を行う各エリア毎に設けられた通信装置の識別情報を用いる方法等、既知の方法により得られることができる。以上の処理は、図３のステップＳ３０７において、端末状態管理部１４に実行させることができる。例えば、携帯端末３０及び情報処理端末装置１０が食堂やロビーといった場所に所在する場合には、その場所には多くの他人が存在するので、セキュリティ上の危険度が大きいと考えられる。従って、このようにセキュリティ管理状態を決定することで、情報処理端末装置１０のセキュリティ管理状態を適切な状態に保つことが可能となる。

また、本実施形態においては、セキュリティ管理ポリシ記憶部１５に予め記憶されている一のセキュリティ管理ポリシを用いている態様としているが、他の態様も考えられる。例えば、セキュリティ管理ポリシ記憶部１５は予め時間帯毎に対応付けられた複数のセキュリティ管理ポリシを記憶しており、端末状態管理部１４は、時間帯に応じたセキュリティ管理ポリシを参照する態様とすることもできる。

次に、第２の実施形態に係るセキュリティ管理システムについて説明する。第２の実施形態は、セキュリティ管理ポリシ記憶部１５に携帯端末３０の所在地に応じた複数のセキュリティ管理ポリシを記憶しておき、携帯端末３０の位置情報に基づいて、参照するセキュリティ管理ポリシを決定するようにしたものである。

図８は、第２の実施形態に係るセキュリティ管理システム１の機能的構成を示すブロック図である。第１の実施形態と同様のブロックについては説明を省略する。

情報処理端末１０のセキュリティ管理ポリシ記憶部１５は、図１１に示す複数のセキュリティ管理ポリシ１５ｄ、１５ｅ、１５ｆをセキュリティ管理ポリシ番号１〜３に対応付けて記憶している。

セキュリティ管理ポリシ変更制御部３３は、セキュリティ管理ポリシ変更の可否判断を行い、情報処理端末装置１０にセキュリティ管理ポリシ変更を指示する情報を送信する。また、セキュリティ管理ポリシの変更に先立って、情報処理端末装置１０との接続確認及びサーバ装置との情報の送受信による携帯端末３０のユーザの本人性の確認を行う。

認証情報処理部３４は、携帯端末３０のユーザの本人性を証明する情報を処理する。具体的には、認証情報処理部３４は、携帯端末３０に入力されるＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）及びユーザの指紋データ等の情報の入力を受け付け、受け付けた情報をセキュリティ管理ポリシ変更制御部３３を介してサーバ装置４０に送信する。

位置情報取得部３６は、定期的に携帯端末３０の位置を測位し、測位した位置に関する情報を位置情報として、遠距離通信部３５を介してサーバ装置４０に送信する。この測位は、携帯端末３０が備えるＧＰＳ装置を用いる方法、携帯端末３０が通信を行う各エリア毎に設けられた通信装置の識別情報を用いる方法等、既知の方法に行うことができる。

セキュリティ管理ポリシ識別情報抽出部４５は、携帯端末３０の位置情報に基づいて、位置・セキュリティ管理ポリシ対応表記憶部４６を参照して、位置情報に対応づけられているセキュリティ管理ポリシ番号を抽出する。

位置・セキュリティ管理ポリシ対応表記憶部４６は、携帯端末３０の位置情報とセキュリティ管理ポリシ番号とを対応付けて記憶している。図１０に示す位置・セキュリティ管理ポリシ対応表４６ａは、位置情報及びセキュリティ管理ポリシ番号を含んでいる。ここでは、携帯端末３０が通信を行う基地局のＩＤを位置情報として用いるが、これには限られない。例えば、携帯端末３０の所在地が属する緯度及び経度の情報を位置情報として用いることが可能である。

図９は、第２の実施形態にかかるセキュリティ管理システムにおいて、携帯端末３０の位置情報に基づいてセキュリティ管理ポリシを変更するために行う手順を示す図である。

まず、位置情報取得部３６は、定期的に携帯端末３０の位置情報を測位する（Ｓ９０１）。

続いて、位置情報取得部３６は、測位した位置情報を遠距離通信部３５を介してサーバ装置４０に通知する（Ｓ９０２）。

セキュリティ管理ポリシ識別情報抽出部４５は、遠距離通信部４１を介して位置情報を受信すると、位置・セキュリティ管理ポリシ対応表４６ａを参照して、受信した位置情報に対応づけられているセキュリティ管理ポリシ番号を抽出する。セキュリティ管理ポリシ識別情報抽出部４５は、抽出したセキュリティ管理ポリシ番号がセキュリティ管理ポリシ記憶１５に設定されているセキュリティ管理ポリシを示す番号と異なる場合には、セキュリティ管理ポリシの変更が必要であると判断する（Ｓ９０３）。

セキュリティ管理ポリシの変更が必要であると判断した場合には、セキュリティ管理ポリシ識別情報抽出部４５は、遠距離通信部４１を介して、携帯端末３０に抽出したセキュリティ管理ポリシ番号を送信する（Ｓ９０４）。

セキュリティ管理ポリシ番号を受信すると、携帯端末３０のセキュリティ管理ポリシ変更制御部は、セキュリティ管理ポリシの変更に先立って、情報処理端末装置１０との接続確認を行う（Ｓ９０５）。具体的には、セキュリティ管理ポリシ変更制御部３３は接続確認のための信号を情報処理端末装置１０に送信する。

情報処理端末装置１０は、接続確認のための信号に呼応して、接続応答のための信号を携帯端末に送信する（Ｓ９０６）。

さらに、セキュリティ管理ポリシの変更に先立って、携帯端末３０のユーザの本人性の確認が行われる。認証情報処理部３４は、ＰＩＮ及び指紋情報等の入力を受け付ける（Ｓ９０７）。

続いて、認証情報処理部３４は、これら受け付けた情報をサーバ認証データとしてサーバ装置４０に送信する（Ｓ９０８）。このサーバ認証データは、入力されたＰＩＮ及び指紋情報を暗号化した情報とすることができる。また、サーバ認証データは、入力されたＰＩＮ及び指紋情報に対応付けられる電子証明書とすることもできる。この電子証明書は、予め携帯端末３０に格納されているものとする。

サーバ装置４０は、送信されたサーバ認証データに基づいて携帯端末３０のユーザの本人性を認証し、その認証結果を携帯端末３０に送信する（Ｓ９０９）。この本人性の認証は、既知の方法により行われ、例えば、サーバ装置４０が予め備えているサーバ認証データとユーザとを対応付けるデータ（図示せず）に基づいて行われる。

続いて、セキュリティ管理ポリシ変更制御部３３は、セキュリティ管理ポリシの変更の可否を判断する（Ｓ９１０）。具体的には、セキュリティ管理ポリシ変更制御部３３は、情報処理端末装置１０からの接続応答のための信号を受信し、且つ、サーバ装置４０からの本人性を認証された旨の認証結果を受信した場合に、セキュリティ管理ポリシの変更可能と判断する。

セキュリティ管理ポリシの変更可能と判断した場合には、セキュリティ管理ポリシ変更制御部３３は、情報処理端末装置１０にセキュリティ管理ポリシ変更指示を送信する（Ｓ９１１）。セキュリティ管理ポリシ変更指示は、抽出したセキュリティ管理ポリシ番号を含む。

セキュリティ管理ポリシ変更指示を受信すると、セキュリティ管理ポリシ記憶部１５は、受信したセキュリティ管理ポリシ番号に対応するセキュリティ管理ポリシを参照すべきセキュリティ管理ポリシとして設定する。例えば、受信したセキュリティ管理番号が「２」である場合には、セキュリティ管理ポリシ記憶部１５は、セキュリティ管理ポリシ１５ｅを参照すべきセキュリティ管理ポリシとして設定する。かかる設定が完了すると、情報処理端末装置１０は、設定が完了した旨の通知を携帯端末３０に送信する（Ｓ９１２）。以下これらの処理が繰り返される。

なお、本実施形態においては、複数のセキュリティ管理ポリシは予め情報処理端末装置１０のセキュリティ管理ポリシ記憶部１５に記憶されており、サーバ装置４０は抽出したセキュリティ管理ポリシ番号を携帯端末３０に送信し、携帯端末３０は受信したセキュリティ管理ポリシ番号を情報処理端末装置１０に送信する態様としたが、この態様には限られない。例えば、複数のセキュリティ管理ポリシは予め携帯端末３０に記憶されており、サーバ装置４０は抽出したセキュリティ管理ポリシ番号を携帯端末３０に送信し、携帯端末３０は受信したセキュリティ管理ポリシ番号に基づきセキュリティ管理ポリシを選択し、選択したセキュリティ管理ポリシを情報処理端末装置１０に送信する態様とすることもできる。

第２の実施形態におけるセキュリティ管理システムにおいては、携帯端末３０は、携帯端末３０の位置情報に応じたセキュリティ管理ポリシ番号を取得することができ、情報処理端末装置１０に、このセキュリティ管理ポリシ番号を通知することができる。その結果、携帯端末３０は、位置情報に対応付けられた複数のセキュリティ管理ポリシの中から、携帯端末３０の所在地に応じて選択されたセキュリティ管理ポリシを認識することができ、情報処理端末装置１０は、携帯端末３０の所在地に適したセキュリティ管理ポリシを適用することが可能となる。また、第２の実施形態におけるセキュリティ管理システムにおいては、携帯端末３０の近傍に情報処理端末装置１０が存在する場合に限り、セキュリティ管理ポリシ番号が情報処理端末装置１０に通知される。その結果、情報処理端末装置１０の所在地に適したセキュリティ管理ポリシを情報処理端末装置１０に適用させることが可能となる。また、携帯端末３０を所持するユーザの本人性を認証するための情報をサーバ装置４０に送信し、サーバ装置４０による本人性の認証結果を受信し、本人性が認証された場合に限りセキュリティ管理ポリシ番号を情報処理端末装置１０に通知することができる。従って、ユーザの本人性が認証されない場合にはセキュリティ管理ポリシ番号が情報処理端末装置１０に通知されないので、セキュリティ管理ポリシの更新に際してユーザのなりすましを防止することが可能となる。

次に、第３の実施形態に係るセキュリティ管理システムについて説明する。第３の実施形態は、携帯端末３０が情報処理端末装置１０に送信する接続応答信号を生成するために用いる認証用元データを定期的に変更できるようにしたものである。この認証用元データには、例えば、電子鍵、ユーザの本人性を証明するための電子証明書、認証用元データ生成時の時刻をベースに生成したハッシュ関数、携帯端末３０を電話機として機能させる場合に用いる電話番号及びこれらの組み合わせ等が用いられる。

図１２は、第３の実施形態に係るセキュリティ管理システム１の機能的構成を示すブロック図である。第１及び第２の実施形態と同様のブロックについては説明を省略する。

認証用元データ変更制御部３７は、遠距離通信部３５を介してサーバ装置４０から認証用元データを受信する。また、認証用元データ変更制御部３７は、受信した認証用元データを電子署名処理部に格納させる。

認証情報生成部３８は、認証用元データを用いて生成した接続応答信号の認証を行うために必要な応答信号認証データを生成する。この応答信号認証データは、例えば、電子鍵等である。

認証用元データ生成部４７は、定期的に認証用元データを生成する。また、認証用元データ生成部４７は、遠距離通信部４１を介して携帯端末３０に認証用元データを送信する。

図１３は、第３の実施形態にかかるセキュリティ管理システムにおいて、携帯端末３０が送信する接続応答信号の生成に用いる認証用元データをを変更するために行う手順を示す図である。

まず、認証用元データ生成部４７は、定期的に認証用元データを生成する（Ｓ１３０１）。続いて、認証用元データ生成部４７は、遠距離通信部４１を介して、生成した認証用元データを携帯端末３０に送信する（Ｓ１３０２）。

ここで、認証用元データの変更に先立って、携帯端末３０のユーザの本人性の確認が行われる。認証情報処理部３４は、ＰＩＮ及び指紋情報等の入力を受け付ける（Ｓ１３０３）。

続いて、認証情報処理部３４は、これら受け付けた情報をサーバ認証データとしてサーバ装置４０に送信する（Ｓ１３０４）。このサーバ認証データは、入力されたＰＩＮ及び指紋情報を暗号化した情報とすることができる。また、サーバ認証データは、入力されたＰＩＮ及び指紋情報に対応付けられる電子証明書とすることもできる。この電子証明書は、予め携帯端末３０に格納されているものとする。

サーバ装置４０は、送信されたサーバ認証データに基づいて携帯端末３０のユーザの本人性を認証し、その認証結果を携帯端末３０に送信する（Ｓ１３０５）。この本人性の認証は、既知の方法により行われ、例えば、サーバ装置４０が予め備えているサーバ認証データとユーザとを対応付けるデータ（図示せず）に基づいて行われる。

続いて、認証用元データ変更制御部３７は、認証用元データの変更の可否を判断する（Ｓ１３０６）。具体的には、認証用元データ変更制御部３７は、サーバ装置４０からの本人性を認証された旨の認証結果を受信した場合に、認証用元データを変更可能と判断する。認証用元データを変更可能と判断した場合には、認証用元データ変更制御部３７は、受信した認証用元データを電子署名処理部３２に送出する。

次に、認証情報生成部３８は、応答信号認証データを生成する（Ｓ１３０７）。続いて、認証用元データ変更制御部３７は、生成された応答信号認証データを情報処理端末装置１０に送信する（Ｓ１３０８）。

情報処理端末装置１０は、受信した応答信号認証データを認証情報格納部に格納し、接続応答信号の認証に用いるべきデータとして設定する。かかる設定が完了すると、情報処理端末装置１０は、設定が完了した旨の通知を携帯端末３０に送信する（Ｓ１３０９）。以下これらの処理が繰り返される。

第３の実施形態におけるセキュリティ管理システムにおいては、携帯端末３０は、サーバ装置４０が生成した認証用元データを受信し、この認証用元データから生成された接続応答信号の認証処理を行うための応答信号認証データを生成し、この応答信号認証データを情報処理端末装置１０に送信することができる。その結果、定期的に接続応答信号を更新することができるので、携帯端末３０のなりすましが防止され、情報処理端末装置１０と携帯端末３０との接続状態を確認する通信におけるセキュリティの向上が可能となる。また、定期的に更新される接続応答信号の認証処理を情報処理端末装置１０に行わせることが可能となる。また、携帯端末３０は、携帯端末３０を所持するユーザの本人性を認証するためのサーバ認証データをサーバ装置４０に送信し、サーバ装置４０による本人性の認証結果を受信し、本人性が認証された場合に限り応答信号認証データを情報処理端末装置１０に送信することができる。従って、ユーザの本人性が認証されない場合には応答信号認証データが情報処理端末装置１０に送信されないので、応答信号認証データの更新に際してユーザのなりすましを防止することが可能となる。

セキュリティ管理システムの機能ブロック図である。 セキュリティ管理システムのハードブロック図である。 セキュリティ管理システムの情報処理端末装置が行うセキュリティ管理の処理手順を示す図である。 セキュリティ管理システムの携帯端末が行う処理手順を示す図である。 セキュリティ管理システムのサーバ装置が行う処理手順を示す図である。 セキュリティ管理ポリシ記憶部の構成図である。 セキュリティ管理ポリシ記憶部の構成図である。 セキュリティ管理システムの機能ブロック図である。 セキュリティ管理システムにおけるセキュリティ管理ポリシの変更の処理手順を示す図である。 位置・セキュリティ管理ポリシ対応表の構成図である。 セキュリティ管理ポリシ記憶部の構成図である。 セキュリティ管理システムの機能ブロック図である。 セキュリティ管理システムにおける認証用元データの変更の処理手順を示す図である。

符号の説明

１…セキュリティ管理システム、１０…情報処理端末装置、１１…近距離通信部、１２…接続状態確認部、１３…認証情報格納部、１４…端末状態管理部、１５…セキュリティ管理ポリシ記憶部、１６…端末ＩＦ管理部、１７…アプリケーション管理部、１８…ＶＰＮセッション管理部、１９…通信セッション管理部、２０…電源デバイス管理部、２１…遠距離通信部、３０…携帯端末、３１…近距離通信部、３２…電子署名処理部、３３…セキュリティ管理ポリシ変更制御部、３４…認証情報処理部、３５…遠距離通信部、３６…位置情報取得部、３７…認証用元データ変更制御部、３８…認証情報生成部、４０…サーバ装置、４１…遠距離通信部、４２…アプリケーション管理部、４３…セッション管理部、４４…通信セッション管理部、４５…セキュリティ管理ポリシ識別情報抽出部、４６…位置・セキュリティ管理ポリシ対応表記憶部、４７…認証用元データ生成部。

Claims (11)

1. 情報処理端末装置と該情報処理端末装置と通信を行う認証用装置とからなるセキュリティ管理システムにおいて、
   前記情報処理端末装置は、
   前記認証用装置に接続確認信号を送信する接続確認信号送信手段と、
   前記認証用装置が前記接続確認信号に呼応して送信した接続応答信号を受信する接続応答信号受信手段と、
   情報処理端末装置のセキュリティ上の危険度と該危険度に応じて前記情報処理端末装置を制御するセキュリティ管理状態とを対応付けて記憶するセキュリティ管理ポリシ記憶手段と、
   前記接続応答信号又は該接続応答信号の受信状況に基づき、前記セキュリティ管理ポリシ記憶手段を参照して前記情報処理端末装置のセキュリティ上の危険度に応じたセキュリティ管理状態となるよう前記情報処理端末装置を制御する制御手段とを備え、
   前記認証用装置は、
   前記接続確認信号を受信する接続確認信号受信手段と、
   該接続確認信号に呼応して接続応答信号を送信する接続応答信号送信手段とを備え、
   前記危険度は、少なくとも前記接続応答信号に含まれる前記認証用装置の位置情報に基づいて定められる、
   ことを特徴とするセキュリティ管理システム。
2. 前記危険度は、前記接続応答信号を受信できなかった時間に基づいて定められることが可能であり、
   前記制御手段は、前記接続応答信号を受信できない時間が所定の時間に達した場合には、制御していたセキュリティ管理状態に対応する危険度より高い危険度に応じたセキュリティ管理状態に制御することを特徴とする請求項１に記載のセキュリティ管理システム。
3. 前記危険度は、前記接続応答信号に基づいて取得される前記認証用装置と前記情報処理端末装置との距離に関する情報に基づいて定められることが可能であり、
   前記制御手段は、前記セキュリティ管理ポリシ記憶手段を参照して、前記危険度に応じたセキュリティ管理状態となるよう前記情報処理端末装置を制御することを特徴とする請求項１に記載のセキュリティ管理システム。
4. セキュリティ管理ポリシ記憶手段は、前記セキュリティ管理状態として、
   前記情報処理端末装置の入力装置を操作不能にするＩ／Ｆロック状態と、
   前記Ｉ／Ｆロック状態より高い段階のセキュリティレベルに対応するセキュリティ管理状態として、アプリケーションプログラムを終了させるアプリケーションロック状態と、
   前記アプリケーションロック状態より高い段階のセキュリティレベルに対応するセキュリティ管理状態として、前記情報処理端末装置とサーバ装置との間のＶＰＮ回線を切断するＶＰＮ回線切断状態と、
   前記ＶＰＮ回線切断状態より高い段階のセキュリティレベルに対応するセキュリティ管理状態として、前記情報処理端末装置と前記サーバ装置との間の通信回線を切断する通信回線切断状態と、
   前記通信回線切断状態より高い段階のセキュリティレベルに対応するセキュリティ管理状態として、前記情報処理端末装置の電源を切断する電源切断状態と
   のうちの少なくとも２つの状態を含むことを特徴とする請求項１〜３のいずれか１項に記載のセキュリティ管理システム。
5. 情報処理端末装置と該情報処理端末装置と通信を行う認証用装置とからなるセキュリティ管理システムのセキュリティ管理方法において、
   前記情報処理端末装置が、前記認証用装置に接続確認信号を送信する接続確認信号送信ステップと、
   前記認証用装置が、前記接続確認信号を受信する接続確認信号受信ステップと、
   前記認証用装置が、前記接続確認信号に呼応して、少なくとも前記認証用装置の位置情報を含む接続応答信号を送信する接続応答信号送信ステップと、
   前記情報処理端末装置が、前記接続応答信号を受信する接続応答信号受信ステップと、
   前記情報処理端末装置が、前記接続応答信号又は該接続応答信号の受信状況に基づき、情報処理端末装置のセキュリティ上の危険度と該危険度に応じて前記情報処理端末装置を制御するセキュリティ管理状態とを対応付けて記憶するセキュリティ管理ポリシ記憶手段を参照して、前記情報処理端末装置のセキュリティ上の危険度に応じたセキュリティ管理状態となるよう前記情報処理端末装置を制御する制御ステップとを有し、
   前記危険度は、少なくとも前記接続応答信号に含まれる前記認証用装置の位置情報に基づいて定められる、
   ことを特徴とするセキュリティ管理方法。
6. 前記認証用装置は、
   所定時間毎に現在位置に関する情報を位置情報としてサーバ装置に送信する位置情報送信手段と、
   送信した前記位置情報に応じて前記サーバ装置から送信される、前記セキュリティ管理ポリシを示すセキュリティ管理ポリシ識別情報を受信するポリシ更新受信手段と、
   該セキュリティ管理ポリシ識別情報を前記情報処理端末装置に送信するポリシ変更指示手段とを更に備え、
   前記セキュリティ管理ポリシ記憶手段は、複数の前記セキュリティ管理ポリシを記憶しており、
   前記制御手段は、受信したセキュリティ管理ポリシ識別情報に基づき、参照する前記セキュリティ管理ポリシを選択すること
   を特徴とする請求項１に記載のセキュリティ管理システム。
7. 前記認証用装置は、
   前記情報処理端末装置との接続状態を確認するための端末接続確認信号を前記情報処理端末装置に送信する端末接続確認信号送信手段と、
   送信した前記端末接続確認信号に応じて前記情報処理端末装置から送信される端末接続応答信号を受信する端末接続応答信号受信手段と、
   前記認証用装置のユーザを識別する情報を含むサーバ認証データを前記サーバ装置に送信するサーバ認証データ送信手段と、
   前記サーバ認証データの正当性の判定結果に関する情報を含む認証結果情報を前記サーバ装置から受信する認証結果受信手段とを更に備え、
   前記ポリシ変更指示手段は、前記端末接続応答信号を受信し、且つ前記認証結果情報の判定結果が正当性のあるものである場合に、前記セキュリティ管理ポリシ識別情報を前記情報処理端末装置に送信し、
   前記情報処理端末装置は、
   前記端末接続確認信号を受信する端末接続確認信号受信手段と、
   前記端末接続確認信号を受信した場合に、前記端末接続応答信号を送信する端末接続応答信号送信手段とを更に備えること
   を特徴とする請求項６に記載のセキュリティ管理システム。
8. 前記認証用装置は、
   サーバ装置が生成した、前記接続応答信号の生成に用いる認証用元データを受信する認証用元データ受信手段と、
   前記認証用元データを用いて生成される接続応答信号の認証処理を前記情報処理端末装置が行うための応答信号認証データを生成する応答信号認証データ生成手段と、
   前記応答信号認証データを前記情報処理端末装置に送信する応答信号認証データ変更手段とを更に備え、
   前記情報処理端末装置は、
   前記応答信号認証データを受信する応答信号認証データ受信手段を更に備える
   ことを特徴とする請求項１に記載のセキュリティ管理システム。
9. 前記認証用装置は、
   前記認証用装置のユーザを識別する情報を含むサーバ認証データを前記サーバ装置に送信するサーバ認証データ送信手段と、
   前記サーバ認証データの正当性の判定結果に関する情報を含む認証結果情報を前記サーバ装置から受信する認証結果受信手段とを更に備え、前記応答信号認証データ変更手段は、前記認証結果情報の判定結果が正当性のあるものである場合に、前記応答信号認証データを前記情報処理端末装置に送信すること
   を特徴とする請求項８に記載のセキュリティ管理システム。
10. 認証用装置と通信を行う情報処理端末装置において、
    前記認証用装置に接続確認信号を送信する接続確認信号送信手段と、
    前記認証用装置が前記接続確認信号に呼応して送信した接続応答信号を受信する接続応答信号受信手段と、
    情報処理端末装置のセキュリティ上の危険度と該危険度に応じて前記情報処理端末装置を制御するセキュリティ管理状態とを対応付けて記憶するセキュリティ管理ポリシ記憶手段と、
    前記接続応答信号又は該接続応答信号の受信状況に基づき、前記セキュリティ管理ポリシ記憶手段を参照して前記情報処理端末装置のセキュリティ上の危険度に応じたセキュリティ管理状態となるよう前記情報処理端末装置を制御する制御手段とを備え、
    前記危険度は、少なくとも前記接続応答信号に含まれる前記認証用装置の位置情報に基づいて定められる、
    ることを特徴とする情報処理端末装置。
11. 請求項１０に記載の情報処理端末装置と通信を行う認証用装置において、
    前記情報処理端末装置から送信される接続確認信号を受信する接続確認信号受信手段と、
    前記接続確認信号に呼応して、前記認証用装置のユーザを識別する情報を含む接続応答信号を送信する接続応答信号送信手段とを備え、
    前記接続応答信号は、少なくとも当該認証用装置の位置情報を少なくとも含む、
    ことを特徴とする認証用装置。

Images