JP7638244B2 - 情報処理システム、情報処理方法、及び情報処理プログラム - Google Patents

Description

本発明の実施形態は、情報処理システム、情報処理方法、及び情報処理プログラムに関する。

近年、働き方が多様化しており、在宅勤務、いわゆる「テレワーク」と呼ばれる勤務の形態が定着しつつあり、テレワークでは、社内の連絡や会議等のやりとりがオンラインのコミュニケーションツールを介して行われている。

オンラインのコミュニケーションツールが業務の主流となる中で、企業や団体等の組織の重要情報を窃取するためのマルウェアは日々拡散され、特定の組織や個人を狙った標的型攻撃等のサイバー攻撃が増加している。

組織のネットワークセキュリティを高める必要があり、例えばＬＧＷＡＮ（Local Government Wide Area Network）系と言われる閉域ネットワークを形成し、インターネットに接続する系統とは分離することで、組織内の重要な情報を保護する方法がある。また、特許文献１等に記載されているように、インターネット接続系統からの情報をクライアント端末に画面転送する通信のみを許可することでネットワークセキュリティを高める技術も開示されている。

特開２０２０－０１３３９９号公報

上述のように、重要な情報を保持するリソースを閉域ネットワーク内に配置して、外部ネットワークから接続できないようにするネットワーク分離方式を用いることで、セキュリティを高めることができるものの、組織内のユーザは、チャット等の簡易なやりとりを組織外部と行う場合にも関わらず、系統ごとに独立して設けられたクライアント端末を切り替えて利用する場合があり、作業効率が低下するおそれがある。
また、インターネット接続系統からの情報をクライアント端末に画面転送する通信のみを許可するネットワーク分離方式であっても、コミュニケーションツールの利用には制約が生じるおそれがある。

本発明はこのような事情を考慮してなされたもので、セキュリティを維持しつつ、組織内外とのコミュニケーションを容易にする情報処理システム、情報処理方法、及び情報処理プログラムを提供することを目的とする。

本発明の実施形態に係る情報処理システムは、内部ネットワークに設けられて、内部ネットワークに属する第１のクライアント端末間のデータの送受信を制御する第１コミュニケーションサーバと、外部ネットワークと通信可能に設けられて、前記外部ネットワークを介して外部端末から送信されるデータに対して所定の処理を実行し、前記第１のクライアント端末と外部端末とのデータの送受信を制御する第２コミュニケーションサーバと、前記第１のクライアント端末が、前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバと通信する際に、前記第１のクライアント端末の認証を実行して、前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバとの通信を制御する情報処理装置と、を備えて、前記情報処理装置は、前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバにおいて記録された送受信にかかるデータを前記第１のクライアント端末に配信し、それぞれの前記データを前記第１のクライアント端末上の画面上で切り替え可能に表示させることを特徴とする。

本発明の実施形態により、セキュリティを維持しつつ、組織内外とのコミュニケーションを容易にする情報処理システム、情報処理方法、及び情報処理プログラムが提供される。

本実施形態に係る情報処理システムの構成の一例を示す構成図。 （Ａ）第１コミュニケーションサーバを用いた社内コミュニケーション時におけるクライアント端末の表示画面の一例を示す説明図、（Ｂ）第２コミュニケーションサーバを用いた社外コミュニケーション時におけるクライアント端末の表示画面の一例を示す説明図。 本実施形態に係る情報処理方法の一例を示すフローチャート。

以下、本発明の実施形態を添付図面に基づいて説明する。
図１は、本実施形態に係る情報処理システム１００の構成の一例を示す図である。

実施形態に係る情報処理システム１００は、会社や団体等の組織内部のネットワーク（内部ネットワーク）に属するクライアント端末２０の間でデータを送受信するときは第１コミュニケーションサーバ１０を用いる一方で、クライアント端末２０が外部ネットワークを介して外部端末とデータの送受信する際は、外部からのデータに対して所定の処理を行う第２コミュニケーションサーバ１１を用いるシステムである。ここで、データとは、端末間のコミュニケーションにかかる情報を意味しており、例えばテキストデータ、音声データ、映像データが例示される。

外部端末とは、組織外部のユーザの端末であり、外部ネットワーク（例えばインターネット）を介してクライアント端末２０とデータを送受信する。

情報処理システム１００は、第１コミュニケーションサーバ１０、第２コミュニケーションサーバ１１、情報処理装置１２、クライアント端末２０、から構成される。

クライアント端末２０（第１のクライアント端末）は、組織内のユーザが保有する端末であり、内部ネットワークに配置されている。なお、クライアント端末２０には、組織内のユーザが、暗号化された通信を用いて外部ネットワークから内部ネットワークに接続する端末も含まれる。

なお、図１では、クライアント端末２０（２０ａ、２０ｂ、２０ｃ）が、情報処理装置１２とデータを送受信可能なように記載されているが、この構成に限定されるものではなく、クライアント端末２０は、第１コミュニケーションサーバ１０及び第２コミュニケーションサーバ１１のそれぞれとデータの送受信を可能に構成してもよい。

第１コミュニケーションサーバ１０は、内部ネットワークに設けられており、内部ネットワークに属するクライアント端末２０間のデータの送受信を制御するサーバである。

第１コミュニケーションサーバ１０を介したクライアント端末２０間のデータの送受信は、クライアント端末２０にインストールされたアプリケーションによりデータの送受信を行ってもよいし、クライアント端末２０のＷｅｂブラウザを介してデータの送受信を行ってもよい。第１コミュニケーションサーバ１０は、クライアント端末２０ごとに送受信にかかるデータを随時記録して、クライアント端末２０との通信時には過去のデータをクライアント端末２０に送信してもよい。

第２コミュニケーションサーバ１１は、外部ネットワークと通信可能に設けられており、外部ネットワークを介して外部端末から送信されるデータに対して所定の処理を実行し、クライアント端末２０と外部端末とのデータの送受信を制御するサーバである。

所定の処理とは、外部ネットワークを介して外部端末から受信するデータを、テキスト化または画像化する等して無害化する処理を意味する。例えば悪意の第三者によるマルウェアをダウンロードさせるようなサイトに誘導する悪性のＵＲＬ等をテキスト化または削除する。第２コミュニケーションサーバ１１のデータ処理によって、外部からのデータは無害化されるため、内部ネットワークにマルウェア等の有害なデータが送信されることを防止できる。

第２コミュニケーションサーバ１１を用いたクライアント端末２０と外部端末とのデータの送受信は、クライアント端末２０にインストールされたアプリケーションを介してデータの送受信を行ってもよいし、クライアント端末２０のＷｅｂブラウザを介してデータの送受信を行ってもよい。第２コミュニケーションサーバ１１は、クライアント端末２０、外部端末ごとに送受信にかかるデータを記録して、クライアント端末２０との通信時には過去のデータをクライアント端末２０に送信してもよい。

情報処理装置１２は、コミュニケーションサーバに対してアクセス要求を行うクライアント端末２０のユーザを認証して、クライアント端末２０と、第１コミュニケーションサーバ１０及び第２コミュニケーションサーバ１１との通信を制御するサーバである。

情報処理装置１２は、内部ネットワークに設けられて、コミュニケーションサーバ（第１コミュニケーションサーバ１０及び第２コミュニケーションサーバ１１）とクライアント端末２０との間に設けられる。

情報処理装置１２は、認証部１３と、制御部１４と、を備えている。
なお、情報処理装置１２を構成する各ユニットの機能は、所定のプログラムコードを、プロセッサを用いて実行することによって実現しても良く、このようなソフトウェア処理に限らず、例えば、ＡＳＩＣ等を用いたハードウェア処理で実現してもよいし、ソフトウェア処理とハードウェア処理とを組み合わせて実現してもよい。

認証部１３は、クライアント端末２０からコミュニケーションサーバに対してアクセス要求があった際に、クライアント端末２０を認証する。具体的には、ユーザを識別する識別情報（例えばユーザＩＤ、パスワード、生体情報等）を要求し、クライアント端末２０からの情報が予め登録された識別情報と一致する場合に認証する。なお、クライアント端末２０の認証は、クライアント端末２０の識別情報、位置情報等に基づいて実行してもよく、各種の認証方法を組み合わせてもよい。

制御部１４は、認証が整合した場合に、クライアント端末２０と、第１コミュニケーションサーバ１０及び第２コミュニケーションサーバ１１とを通信させる。

制御部１４は、クライアント端末２０間でのデータの送受信の場合には、すなわち内部でのコミュニケーションの場合には、クライアント端末２０間のデータの送受信を中継制御する。一方、制御部１４は、クライアント端末２０と外部端末とのデータの送受信の場合には、すなわち外部とのコミュニケーションの場合には、クライアント端末２０と外部端末との間のデータの送受信を中継制御する。

制御部１４は、認証されたクライアント端末２０が第１コミュニケーションサーバ１０及び第２コミュニケーションサーバ１１を介して通信する際に、特定の端末間の通信のみを許可するように制御してもよい。具体的には、クライアント端末２０間でのデータの送受信の場合には、認証されたクライアント端末２０間での通信を許可する。また、クライアント端末２０と外部端末とのデータの送受信の場合には、認証されたクライアント端末２０と予め登録された外部端末との通信を許可する。クライアント端末２０を認証して、特定の端末間のみの通信を許可することでセキュリティを向上させることができる。

また、制御部１４は、第１コミュニケーションサーバ１０及び第２コミュニケーションサーバ１１において記録されている、クライアント端末２０それぞれの過去のデータを統合し、クライアント端末２０それぞれに配信してもよい。これにより、クライアント端末２０では、内部及び外部とのコミュニケーションについて一つの表示画面で確認することができる。

図２は、コミュニケーションサーバを用いたコミュニケーション時のクライアント端末２０の表示画面を説明する説明図である。

図２（Ａ）は、第１コミュニケーションサーバ１０を用いた社内コミュニケーション時におけるクライアント端末２０の表示画面の一例である。第１コミュニケーションサーバ１０を用いて、テキストデータを送受信するチャットや音声データを含む映像データの送受信するＷｅｂ会議を内部のユーザと実施している。ここでは、社内ユーザである山田太郎の端末の表示画面が示されており、山田太郎が同一の組織内のユーザとチャットやＷｅｂ会議を実施している。

図２（Ｂ）は、第２コミュニケーションサーバ１１を用いた社外コミュニケーション時におけるクライアント端末２０の表示画面の一例である。

図２（Ｂ）に示すように、社内ユーザである山田太郎が、社外ユーザである吉田次郎等とチャットやＷｅｂ会議を実施している。クライアント端末２０のＷｅｂブラウザ上の表示画面を切り替えることで一つのクライアント端末２０において社内と社外のコミュニケーションを実施できる。

なお、情報処理装置１２の制御部１４において、社外及び社内のデータを統合することで、１つの表示画面で社内と社外のコミュニケーションを実行できるように構成してもよい。

続いて、本実施形態に係る情報処理システム１００の動作について説明する。
図３は、本実施形態に係る情報処理方法のフローチャートである（適宜、図１参照）。

認証部１３は、クライアント端末２０からアクセス要求があった際に、クライアント端末２０のユーザを識別する識別情報を要求して、クライアント端末２０のユーザを認証する（Ｓ１０）。

制御部１４は、クライアント端末２０間でのデータの送受信の場合（内部コミュニケーションの場合）には、第１コミュニケーションサーバ１０を介したクライアント端末２０間のデータの送受信を中継制御する（Ｓ１１：ＹＥＳ、Ｓ１２）。

一方、クライアント端末２０と外部端末とのデータの送受信の場合（外部とのコミュニケーションの場合）には、第２コミュニケーションサーバ１１は外部端末から送信されるデータに対して所定の処理を実行する（Ｓ１１：ＮＯ、Ｓ１３）。そして、制御部１４は、クライアント端末２０と外部端末との間のデータの送受信を中継制御する（Ｓ１４）。

このように、本実施形態の情報処理システムによれば、内部ネットワークに属するクライアント端末の間でデータを送受信するときは第１コミュニケーションサーバを用いる一方で、クライアント端末が外部ネットワークを介して外部端末とデータの送受信する際は、外部からのデータに対して所定の処理を行う第２コミュニケーションサーバを用いることで、ネットワークセキュリティの安全性を維持しつつ、組織内外とのコミュニケーションを容易にすることができる。

なお、情報処理システムの各構成要素で実行されるプログラムは、ＲＯＭ等の記憶回路に予め組み込んで提供される。もしくは、このプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、メモリカード、ＤＶＤ、フレキシブルディスク等のコンピュータで読み取り可能な記憶媒体に記憶されて提供するようにしてもよい。また、情報処理システム１００で実行されるプログラムは、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせて提供するようにしてもよい。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１０…第１コミュニケーションサーバ、１１…第２コミュニケーションサーバ、１２…情報処理装置、１３…認証部、１４…制御部、２０（２０ａ，２０ｂ，２０ｃ）…クライアント端末、１００…情報処理システム。

Claims (5)

1. 内部ネットワークに設けられて、内部ネットワークに属する第１のクライアント端末間のデータの送受信を制御する第１コミュニケーションサーバと、
   外部ネットワークと通信可能に設けられて、前記外部ネットワークを介して外部端末から送信されるデータに対して所定の処理を実行し、前記第１のクライアント端末と外部端末とのデータの送受信を制御する第２コミュニケーションサーバと、
   前記第１のクライアント端末が、前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバと通信する際に、前記第１のクライアント端末の認証を実行して、前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバとの通信を制御する情報処理装置と、を備えて、
   前記情報処理装置は、前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバにおいて記録された送受信にかかるデータを前記第１のクライアント端末に配信し、それぞれの前記データを前記第１のクライアント端末上の画面上で切り替え可能に表示させる、
   ことを特徴とする情報処理システム。
2. 前記情報処理装置は、認証された前記第１のクライアント端末が前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバを介して通信する際に、特定の端末間の通信を許可する、
   ことを特徴とする請求項１に記載の情報処理システム。
3. 前記第２コミュニケーションサーバは、前記外部ネットワークから受信するデータをテキスト化または画像化する、
   ことを特徴とする請求項１に記載の情報処理システム。
4. 内部ネットワークに設けられた第１コミュニケーションサーバにおいて、内部ネットワークに属する第１のクライアント端末間のデータの送受信を制御するステップと、
   外部ネットワークと通信可能に設けられた第２コミュニケーションサーバにおいて、前記外部ネットワークを介して外部端末から送信されるデータに対して所定の処理を実行し、前記第１のクライアント端末と外部端末とのデータの送受信を制御するステップと、
   前記第１のクライアント端末が、前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバと通信する際に、前記第１のクライアント端末の認証を実行して、前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバとの通信を制御するステップと、
   前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバにおいて記録された送受信にかかるデータを前記第１のクライアント端末に配信し、それぞれの前記データを前記第１のクライアント端末上の画面上で切り替え可能に表示させるステップと、
   を含むことを特徴とする情報処理方法。
5. コンピュータを、
   内部ネットワークに設けられた第１コミュニケーションサーバにおいて、内部ネットワークに属する第１のクライアント端末間のデータの送受信を制御する機能、
   外部ネットワークと通信可能に設けられた第２コミュニケーションサーバにおいて、前記外部ネットワークを介して外部端末から送信されるデータに対して所定の処理を実行し、前記第１のクライアント端末と外部端末とのデータの送受信を制御する機能、
   前記第１のクライアント端末が、前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバと通信する際に、前記第１のクライアント端末の認証を実行して、前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバとの通信を制御する機能、
   前記第１コミュニケーションサーバ及び前記第２コミュニケーションサーバにおいて記録された送受信にかかるデータを前記第１のクライアント端末に配信し、それぞれの前記データを前記第１のクライアント端末上の画面上で切り替え可能に表示させる機能、
   として機能させることを特徴とする情報処理プログラム。

Images