JP7847105B2 - 検疫ネットワークシステムおよび検疫サーバ - Google Patents

Description

本発明は、検疫ネットワークシステムおよび検疫サーバに関する。

特許文献１には、汎用コンピュータが準拠すべきセキュリティポリシー以外のセキュリティポリシーを適用する機器も検疫の対象とする検疫ネットワークシステムが示される。当該システムでは、検疫サーバは、組み込み機器から受信したＩＤ情報に基づいて組み込み機器が準拠すべきセキュリティポリシーを特定し、特定したセキュリティポリシーへの準拠の合否を検査させるための検査要求を組み込み機器に送信する。組み込み機器は、検査要求に応じて、セキュリティポリシー準拠の合否を検査するための検査情報を取得し、当該検査情報に基づいて自らの検査を行い、検査結果を検疫サーバに送信する。

特開２０１２－１９８６５９号公報

例えば、特許文献１に示されるように、検疫対象であるクライアント装置を、検疫サーバを用いて検査、隔離、治療する検疫ネットワークシステムが知られている。検疫サーバは、クライアント装置へのセキュリティ検査項目を予め設定し、クライアント装置がネットワークに接続する際に、当該セキュリティ検査項目に基づいてクライアント装置を検査する。そして、検疫サーバは、検査結果が合格である場合に、クライアント装置のネットワークへの接続を許可する。

このようなシステムを用いると、セキュリティ対策が不十分なクライアント装置をネットワークから排除することができる。ただし、クライアント装置は、無線アクセスポイントを介してネットワークへ接続する場合がある。この際に、無線アクセスポイントのセキュリティ対策が不十分であると、クライアント装置のセキュリティ対策が十分であったとしても、情報漏洩やデータの改ざん等のリスクが生じ得る。一例として、無線アクセスポイントが暗号化強度の低い暗号化方式を用いている場合に、セキュリティ対策が不十分となり得る。

本発明は、このようなことに鑑みてなされたものであり、その目的の一つは、無線アクセスポイントを含んだネットワークのセキュリティを高められる検疫ネットワークシステムおよび検疫サーバを提供することにある。

本発明の前記並びにその他の目的と新規な特徴は、本明細書の記述及び添付図面から明らかになるであろう。

本願において開示される発明のうち、代表的な実施の形態の概要を簡単に説明すれば、次のとおりである。

一実施の形態による検疫ネットワークシステムは、クライアント装置と、クライアント装置からネットワークへの無線アクセスを仲介する無線アクセスポイントと、クライアント装置を検査し、検査結果に基づいてクライアント装置に対する検疫の合否を判定する検疫サーバと、を備える。クライアント装置は、無線アクセスポイントを経由してネットワークに接続する際に、無線アクセスポイントとの間の無線通信に関するプロパティ情報を取得し、プロパティ情報に含まれる単数または複数の対象項目に記された情報を、取得情報として検疫サーバへ送信する。検疫サーバは、当該単数または複数の対象項目をセキュリティ検査項目として、セキュリティ検査項目毎の基準情報が登録された検疫管理テーブルを保持し、クライアント装置からの取得情報を受信した際に、取得情報と基準情報とを比較することで、検疫の合否を判定する。

本願において開示される発明のうち、代表的な実施の形態によって得られる効果を簡単に説明すると、無線アクセスポイントを含んだネットワークのセキュリティを高められる。

第１の実施の形態による検疫ネットワークシステムの構成例を示す概略図である。 図１におけるクライアント装置のハードウェア構成の一例を示す概略図である。 図１において、クライアント装置によって取得される無線通信に関するプロパティ情報の一例を示す図である。 図１において、検疫サーバによって保持される検疫管理テーブルの構成例を示す概略図である。 図４Ａに示される検疫管理テーブルに付随するＩＤ管理テーブルの登録内容の一例を示す図である。 図１における検疫ネットワークシステムの処理内容の一例を示すシーケンス図である。 図１において、クライアント装置の主要部の詳細な機能構成例を示すブロック図である。 図１において、検疫サーバの主要部の詳細な機能構成例を示すブロック図である。 第２の実施の形態による検疫ネットワークシステムにおいて、検疫サーバによって保持される検疫管理テーブルの構成例を示す概略図である。 図８Ａに示される検疫管理テーブルに付随するレベル管理テーブルの登録内容の一例を示す図である。 第２の実施の形態による検疫ネットワークシステムにおいて、検疫サーバの主要部の詳細な機能構成例を示すブロック図である。

以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。

（実施の形態１）
＜検疫ネットワークシステムの概略＞
図１は、第１の実施の形態による検疫ネットワークシステムの構成例を示す概略図である。図１に示される検疫ネットワークシステムは、内部ネットワーク１１と、ゲートウェイ１２と、業務サーバ１３と、検疫サーバ１４と、認証サーバ１５と、認証スイッチＡＳＷと、無線アクセスポイント１６と、クライアント装置ＴＭ１０，ＴＭ１１と、を備える。明細書では、アクセスポイントをＡＰと略す。ゲートウェイ１２、業務サーバ１３、検疫サーバ１４、認証サーバ１５および認証スイッチＡＳＷは、内部ネットワーク１１に接続される。

無線ＡＰ１６は、クライアント装置ＴＭ１０から内部ネットワーク１１への無線アクセスを仲介する。認証スイッチＡＳＷは、無線ＡＰ１６またはクライアント装置ＴＭ１１と、内部ネットワーク１１との間に接続される。この例では、クライアント装置ＴＭ１０は、認証スイッチＡＳＷのポートＰ１に、無線ＡＰ１６を経由して接続される。一方、クライアント装置ＴＭ１１は、認証スイッチＡＳＷのポートＰｎに、イーサネット（登録商標）ケーブルを経由して接続される。

クライアント装置ＴＭ１０は、例えば、タブレット端末やスマートフォン等といったモバイル端末であり、ユーザ１７ａによって使用される。クライアント装置ＴＭ１１は、例えば、パーソナルコンピュータ等であり、ユーザ１７ｂによって使用される。明細書では、クライアント装置ＴＭ１０，ＴＭ１１を総称してクライアント装置ＴＭと呼び、ユーザ１７ａ，１７ｂを総称してユーザ１７と呼ぶ。

認証スイッチＡＳＷは、クライアント装置ＴＭまたはユーザ１７のネットワーク認証を行い、認証結果に基づいて、クライアント装置ＴＭと、内部ネットワーク１１との間のフレームまたはパケットの中継を制御する。内部ネットワーク１１は、例えば、社内ネットワーク等であり、図示は省略されるが、フレームまたはパケットの中継を担うレイヤ２（Ｌ２）スイッチやレイヤ３（Ｌ３）スイッチ等を有する。

ゲートウェイ１２は、ルータ等であり、内部ネットワーク１１と外部ネットワーク１０との間の通信を仲介する。外部ネットワーク１０は、インターネット等である。業務サーバ１３は、例えば、ファイルサーバ、Ｗｅｂサーバ等であり、業務で必要とされる各種サービスを提供する。

検疫サーバ１４は、クライアント装置ＴＭを検査し、当該検査結果に基づいてクライアント装置ＴＭにおける検疫の合否を判定する。具体的には、検疫サーバ１４は、例えば、クライアント装置ＴＭにおけるＯＳ（Operating System）のパッチ適用状態や、ウイルス対策プログラムの適用状態等を検査する。さらに、詳細は後述するが、検疫サーバ１４は、無線通信を行うクライアント装置ＴＭ１０に対しては、無線アクセスポイント１６のセキュリティ状態を含めて検査する。この際に、検疫サーバ１４は、メモリ２０に保持した検疫管理テーブル２１を用いて検査を行う。

認証サーバ１５は、認証スイッチＡＳＷと連携して、クライアント装置ＴＭまたはユーザ１７のネットワーク認証を行う。具体的には、認証サーバ１５は、図示は省略されるが、ネットワーク認証を許可するクライアント装置ＴＭまたはユーザ１７のアカウント情報を定めた認証テーブルを保持している。認証サーバ１５は、認証スイッチＡＳＷからの認証判定要求に応じて、当該認証テーブルに基づいて認証判定を行い、認証判定結果を認証スイッチＡＳＷに送信する。認証サーバ１５は、例えば、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバ等である。

図２は、図１におけるクライアント装置ＴＭのハードウェア構成の一例を示す概略図である。図２に示されるクライアント装置ＴＭは、コンピュータ２５、ディスプレイ２６およびユーザ入力インタフェース２７等を含むコンピュータシステムによって実現される。コンピュータ２５は、ＣＰＵ（Central Processing Unit）等のプロセッサ３０と、メモリ３１と、通信インタフェース（ＩＦ）３２と、これらを接続するバス３３と、を備える。メモリ３１は、例えば、ＤＲＡＭ（Dynamic Random Access Memory）、ＳＲＡＭ（Static Random Access Memory）等の揮発性メモリと、フラッシュメモリ、ＳＳＤ（Solid State Drive）、ＨＤＤ（Hard Disk Drive）等の不揮発性メモリとの組み合わせで構成される。

メモリ３１は、詳細は後述するが、セキュリティ検査プログラム３４を保持する。プロセッサ３０は、当該セキュリティ検査プログラム３４を実行することで、クライアント装置ＴＭにおける検疫機能を実現する。通信インタフェース３２は、例えば、図１におけるクライアント装置ＴＭ１０の場合には無線ＬＡＮインタフェースであり、クライアント装置ＴＭ１１の場合には有線ＬＡＮインタフェースである。クライアント装置ＴＭは、当該通信インタフェース３２を介して認証スイッチＡＳＷに接続される。

ディスプレイ２６は、例えば、液晶ディスプレイ、有機ＥＬ（Electro Luminescence）ディスプレイ等であり、コンピュータ２５からの画像信号に基づいて、情報を表示する。ユーザ入力インタフェース２７は、ディスプレイ２６と一体化されたタッチパネル、またはキーボードおよびマウス等であり、ユーザ１７の操作に基づく入力信号を、コンピュータ２５に出力する。なお、図１に示される業務サーバ１３、検疫サーバ１４および認証サーバ１５も、このようなコンピュータを用いて実現され得る。

＜検疫の合否判定方法＞
図３は、図１において、クライアント装置ＴＭ１０によって取得される無線通信に関するプロパティ情報の一例を示す図である。クライアント装置ＴＭ１０は、セキュリティ検査プログラム３４を用いて、接続中である無線ＡＰ１６との間の無線通信に関するプロパティ情報３５を取得する。

具体的には、クライアント装置ＴＭ１０は、例えば、Ｗｉｎｄｏｗｓ（登録商標） ＯＳを搭載している場合、“netsh wlan show interfaces”コマンド等を実行することで、図３に示されるようなプロパティ情報３５を取得できる。プロパティ情報３５は、無線通信に関する設定情報、ステータス情報、属性情報等を表す複数の項目を含む。

図３に示される例では、プロパティ情報３５は、複数の項目の中の一部として、物理アドレス、すなわちＭＡＣ（Media Access Control）アドレスを表す対象項目３６ａと、ＳＳＩＤ（Service Set IDentifier）を表す対象項目３６ｂとを含む。さらに、プロパティ情報３５は、複数の項目の中の他の一部として、無線の種類を表す対象項目３６ｃと、認証を表す対象項目３６ｄと、暗号を表す対象項目３６ｅとを含む。

クライアント装置ＴＭ１０は、無線ＡＰ１６を経由して内部ネットワーク１１に接続する際に、このようなプロパティ情報３５を取得する。そして、クライアント装置ＴＭ１０は、プロパティ情報３５に含まれる単数または複数の対象項目、この例では５個の対象項目３６ａ－３６ｅに記された情報を、取得情報３７として検疫サーバ１４へ送信する。

図４Ａは、図１において、検疫サーバ１４によって保持される検疫管理テーブル２１の構成例を示す概略図である。図４Ｂは、図４Ａに示される検疫管理テーブル２１に付随するＩＤ管理テーブルの登録内容の一例を示す図である。検疫管理テーブル２１では、図４Ａに示されるように、図３に示した５個の対象項目３６ａ－３６ｅをセキュリティ検査項目４０ａ－４０ｅとして、セキュリティ検査項目４０ａ－４０ｅ毎の基準情報４１が、予め管理者によって登録される。基準情報４１は、検疫の合否を判定する際の判定基準となる情報であり、管理者のセキュリティポリシーに基づいて定められる情報である。

セキュリティ検査項目４０ａは、ＭＡＣアドレスを表す項目である。管理者は、セキュリティ検査項目４０ａの基準情報４１として、内部ネットワーク１１に正規に設置した無線ＡＰ１６が有するＭＡＣアドレスの情報を登録する。セキュリティ検査項目４０ｂは、ＳＳＩＤを表す項目である。管理者は、セキュリティ検査項目４０ｂの基準情報４１として、正規の無線ＡＰ１６に対して正規に設定したＳＳＩＤの情報を登録する。

セキュリティ検査項目４０ｃは、無線の種類を表す対象項目３６ｃに該当する無線接続方式を表す項目である。セキュリティ検査項目４０ｄは、認証を表す対象項目３６ｄに該当する無線認証規格を表す項目である。セキュリティ検査項目４０ｅは、暗号を表す対象項目３６ｅに該当する暗号化方式を表す項目である。この例では、管理者は、当該セキュリティ検査項目４０ｃ－４０ｅ毎の基準情報４１として、図４Ｂに示されるＩＤ管理テーブル４５ａ－４５ｃに基づくＩＤの値を登録する。

図４Ｂに示されるＩＤ管理テーブル４５ａは、無線接続方式用のテーブルであり、無線接続方式の種類毎にＩＤの値を割り当てたものである。無線接続方式の種類として、例えば、無線ＬＡＮの伝送規格でもあるＩＥＥＥ８０２．１１ａ，ｂ，ｇ，ｎ，ａｃ等が挙げられる。無線ＬＡＮの伝送規格では、例えば、使用する周波数帯、変調方式、伝送速度等が規定される。

図４Ｂに示されるＩＤ管理テーブル４５ｂは、無線認証規格用のテーブルであり、無線認証規格の種類毎にＩＤの値を割り当てたものである。無線認証規格の種類として、例えば、ＷＥＰ（Wired Equivalent Privacy）、ＷＰＡ（Wi-Fi Protected Access）、ＷＰＡ２、ＷＰＡ３等が挙げられる。ＷＥＰでは、例えば、１０４ビット等のＷＥＰキーを用いて共有キー認証が行われる。ただし、ＷＥＰでは、無線通信を傍受することで、ＷＥＰキーが比較的容易に解読できることが知られている。

一方、ＷＰＡは、ＷＥＰの後継として開発され、世代毎に脆弱性への対策がなされながら、ＷＰＡ、ＷＰＡ２、ＷＰＡ３の順に改良されている。例えば、ＷＰＡ３では、パスワード等に基づいて算出した楕円曲線暗号を用いて、クライアント装置ＴＭ１０と無線ＡＰ１６との間でＳＡＥ（Simultaneous Authentication of Equals）ハンドシェイクを行うことで、セキュリティ強度が高い認証を行える。

図４Ｂに示されるＩＤ管理テーブル４５ｃは、暗号化方式用のテーブルであり、暗号化方式の種類毎にＩＤの値を割り当てたものである。暗号化方式の種類として、例えば、ＷＥＰ、ＴＫＩＰ（Temporal Key Integrity Protocol）、ＣＣＭＰ（Counter mode with Cipher-block chaining Message authentication code Protocol）等が挙げられる。ＷＥＰでは、前述したＷＥＰキーに２４ビットのＩＶ（Initial Vector）を加えることで生成した１２８ビット等の暗号鍵と、ストリーム暗号の暗号化アルゴリズムであるＲＣ４（Rivest Cipher 4）とを用いて、平文が暗号化される。

ＴＫＩＰは、暗号化アルゴリズムにＲＣ４を用いつつ、動的に変更される一時鍵（ＴＫ）の導入や、ＩＶのビット数の拡張等によって、ＷＥＰよりも暗号強度を高めた方式となっている。ＣＣＭＰでは、ＲＣ４の代わりにブロック暗号の暗号化アルゴリズムであるＡＥＳ（Advanced Encryption Standard）を用いて、カウンタ値を暗号鍵で暗号化しながら、暗号化されたカウンタ値を用いて平文が暗号化される。

無線認証規格としてＷＥＰを用いた場合、暗号化方式もＷＥＰが用いられる。一方、無線認証規格として、ＷＰＡまたはＷＰＡ２を用いた場合、暗号化方式として、ＴＫＩＰを用いるか、またはＣＣＭＰを用いるかを選択できる。また、無線認証規格として、ＷＰＡ３を用いた場合、暗号化方式として、ＣＣＭＰを用いるか、または、図示しないＧＣＭＰ（Galois Counter Mode Protocol）を用いるかを選択できる。ＧＣＭＰは、ガロア体を用いることで、ＣＣＭＰを並列演算が可能なように拡張した規格である。

なお、図４Ａに示される検疫管理テーブル２１には、エントリ毎に、このようなセキュリティ検査項目４０ａ－４０ｅの基準情報４１に加えて、その他の付加情報も登録され得る。図４Ａに示される例では、付加情報として、無線ＡＰ１６に設定したアクセスポイント（ＡＰ）名の情報や、無線ＡＰ１６の製造メーカーの情報や、無線ＡＰ１６の設置場所の情報が含まれる。管理者は、このような付加情報も検疫管理テーブル２１に登録することで、無線ＡＰ１６に関して必要な情報を一元管理できる。

検疫サーバ１４は、このような検疫管理テーブル２１に基づいて、検疫の合否を判定する。詳細には、検疫サーバ１４は、クライアント装置ＴＭ１０からの取得情報３７を受信した際に、取得情報３７と基準情報４１とを比較することで、検疫の合否を判定する。より詳細には、検疫サーバ１４は、まず、対象項目３６ａ，３６ｂの取得情報３７と、セキュリティ検査項目４０ａ，４０ｂの基準情報４１とを比較する。そして、検疫サーバ１４は、対象項目３６ａ，３６ｂの取得情報３７、すなわちＭＡＣアドレスおよびＳＳＩＤのペア情報に一致するペア情報を有するエントリが、検疫管理テーブル２１に登録されているか否かを判定する。

検疫サーバ１４は、当該ペア情報に一致するエントリが、検疫管理テーブル２１に登録されていない場合、検疫を不合格と判定する。この場合、クライアント装置ＴＭ１０による内部ネットワーク１１への接続、例えば、業務サーバ１３等へのアクセスは、許可されない。これにより、クライアント装置ＴＭ１０が無線ＡＰ１６を経由して内部ネットワーク１１へ接続するためには、少なくとも、無線ＡＰ１６は、検疫管理テーブル２１に登録されたものである必要がある。その結果、無線ＡＰ１６の真正性を検証でき、例えば、不正に持ち込まれた無線ＡＰ１６を経由した内部ネットワーク１１への接続を防止できる。

一方、検疫サーバ１４は、当該ペア情報に一致するエントリが、検疫管理テーブル２１に登録されている場合、ヒットしたエントリにおける残りのセキュリティ検査項目４０ｃ－４０ｅを検証する。具体的には、検疫サーバ１４は、項目３６ｃ，３６ｄ，３６ｅの取得情報３７と、セキュリティ検査項目４０ｃ，４０ｄ，４０ｅの基準情報４１とがそれぞれ一致するか否かを判定する。例えば、図４Ａにおいて、検疫サーバ１４は、ＭＡＣアドレス“ＭＡ０２”およびＳＳＩＤ“ＳＳ０２”を取得情報３７として受信した場合、無線接続方式がＩＥＥＥ８０２．１１ａｃであり、無線認証規格がＷＰＡ３であり、暗号化方式がＣＣＭＰであるか否かを判定する。

検疫サーバ１４は、不一致と判定されたセキュリティ検査項目４０ｃ－４０ｅが存在する場合、検疫を不合格と判定し、不一致と判定されたセキュリティ検査項目４０ｃ－４０ｅが存在しない場合、検疫を合格と判定する。検疫が不合格の場合、クライアント装置ＴＭ１０による内部ネットワーク１１への接続は、許可されない。一方、検疫が合格の場合、さらに、認証サーバ１５によるネットワーク認証も許可されれば、クライアント装置ＴＭ１０による内部ネットワーク１１への接続は、許可される。

このようなセキュリティ検査項目４０ｃ，４０ｄ，４０ｅにより、無線通信時に用いる無線接続方式、無線認証規格および暗号化方式が、検疫管理テーブル２１で定めたセキュリティポリシーを満足していることを検証できる。その結果、無線通信経路の機密性を確保できる。そして、このようにして、無線ＡＰ１６の真正性と、無線通信経路の機密性とを検証することで、ネットワークのセキュリティを高められる。

なお、無線ＡＰ１６の真正性を検証するためのセキュリティ検査項目は、必ずしもセキュリティ検査項目４０ａ，４０ｂの両方、すなわちＭＡＣアドレスおよびＳＳＩＤの両方である必要はなく、いずれか一方のみであってもよい。ただし、ＭＡＣアドレスは、場合によっては偽装され得るものであり、ＳＳＩＤも、管理者によって任意に変更され得るものである。そこで、より信憑性が高い検証を行うためには、ＭＡＣアドレスおよびＳＳＩＤの両方をセキュリティ検査項目４０ａ，４０ｂとすることが望ましい。

同様に、無線通信経路の機密性を検証するためのセキュリティ検査項目は、必ずしもセキュリティ検査項目４０ｃ，４０ｄ，４０ｅの全て、すなわち無線接続方式、無線認証規格および暗号化方式の全てである必要はなく、少なくともセキュリティ検査項目４０ｃ，４０ｄ，４０ｅの中のいずれか一つを含んでいればよい。この際に、どのセキュリティ検査項目を適用するかは、管理者のセキュリティポリシーによって異なり得る。これらに伴い、検疫管理テーブル２１は、セキュリティ検査項目４０ａ－４０ｅ毎の適用要否を管理者によって任意に選択できるように構成されるとよい。

さらに、セキュリティ検査項目の種類も、必ずしも、図４Ａに示したセキュリティ検査項目４０ａ－４０ｅに限定されない。すなわち、セキュリティ検査項目は、少なくとも、図３の場合と同様にして、クライアント装置ＴＭ１０によって情報を取得可能な項目であればよい。一例として、クライアント装置ＴＭ１０によって、無線ＡＰ１６の型式等を取得できる場合には、それをセキュリティ検査項目に定めてもよい。この場合、無線ＡＰ１６の型式によって、無線接続方式、無線認証規格および暗号化方式が特定できる場合がある。

＜検疫ネットワークシステムの動作＞
図５は、図１における検疫ネットワークシステムの処理内容の一例を示すシーケンス図である。まず、前提として、認証スイッチＡＳＷでは、予め、クライアント装置ＴＭ１０から検疫サーバ１４へのアクセスのみを許可するように、ネットワーク制限が行われる（ステップＳ１０ａ）。具体的には、認証スイッチＡＳＷは、例えば、認証ＶＬＡＮ（Virtual Local Area Network）機能等を用いて、ネットワーク認証が許可されていないクライアント装置ＴＭ１０に、検疫サーバ１４へのアクセスのみを許可するＶＬＡＮを割り当てる。

また、管理者は、予め、検疫サーバ１４における図４Ａに示したような検疫管理テーブル２１に、セキュリティポリシー等に基づく基準情報４１を登録しておく（ステップＳ１０ｂ）。このような前提で、検疫ネットワークシステムは、図５に示されるステップＳ１１以降の処理を実行する。

まず、クライアント装置ＴＭ１０は、無線ＡＰ１６および認証スイッチＡＳＷを経由して内部ネットワーク１１への接続を要求する（ステップＳ１１）。この際に、認証スイッチＡＳＷは、前述した認証ＶＬＡＮ機能、または、予め設定されたリダイレクト機能等によって、当該ネットワーク接続要求を検疫サーバ１４へ送信する。検疫サーバ１４は、クライアント装置ＴＭ１０からのネットワーク接続要求に応じて、クライアント装置ＴＭ１０に、セキュリティ検査プログラム３４の実行を要求する（ステップＳ１２）。なお、ネットワーク接続要求とは、内部ネットワーク１１への接続が制限されている状態での接続要求を意味する。

ステップＳ１２に際し、検疫サーバ１４は、クライアント装置ＴＭ１０に、セキュリティ検査プログラム３４のダウンロードが行われていない場合には、ダウンロードを行わせる。具体的には、検疫サーバ１４は、例えば、メモリ２０にセキュリティ検査プログラムの実行ファイルを保持している。検疫サーバ１４は、当該メモリ２０内の実行ファイルをクライアント装置ＴＭ１０にダウンロードさせるためのリンクやボタンを、クライアント装置ＴＭ１０のディスプレイ２６、例えばＷｅｂ画面上に表示させる。ユーザ１７ａが当該リンク等を選択すると、クライアント装置ＴＭ１０は、検疫サーバ１４から自装置のメモリ３１に実行ファイルをダウンロードする。

続いて、クライアント装置ＴＭ１０は、メモリ３１に保持されるセキュリティ検査プログラム３４を起動する（ステップＳ１３）。この際に、クライアント装置ＴＭ１０は、ステップＳ１２でセキュリティ検査プログラム３４の実行ファイルをダウンロードしたのち、ダウンロードしたセキュリティ検査プログラム３４を自動的に起動してもよい。

なお、ステップＳ１２，Ｓ１３におけるセキュリティ検査プログラム３４のダウンロードおよび起動は、ステップＳ１１にてクライアント装置ＴＭ１０からのネットワーク接続要求が生じる度に行われてもよい。あるいは、検疫サーバ１４は、クライアント装置ＴＭ１０からの初回のネットワーク接続要求を受信した際に、クライアント装置ＴＭ１０にダウンロードを行わせてもよい。この場合、検疫サーバ１４は、クライアント装置ＴＭ１０からの２回目以降のネットワーク接続要求を受信した際には、セキュリティ検査プログラム３４に更新等が生じない限り、クライアント装置ＴＭ１０に、ダウンロード済みのセキュリティ検査プログラム３４を実行させればよい。

また、セキュリティ検査プログラム３４の実行ファイルのダウンロード元は、特に、検疫サーバ１４である必要はなく、内部ネットワーク１１に接続された業務サーバ１３、例えばファイルサーバ等であってもよい。すなわち、検疫サーバ１４は、ダウンロード元へのリンクを把握していればよい。以降、クライアント装置ＴＭ１０、詳細には、クライアント装置ＴＭ１０のプロセッサ３０は、セキュリティ検査プログラム３４を実行することで、以降のステップＳ１４，Ｓ１５，Ｓ１８ａ－１，Ｓ１８ａ－２，Ｓ１８ｂの処理を行う。

ステップＳ１４において、クライアント装置ＴＭ１０は、図３に示したような、無線ＡＰ１６との間の無線通信に関するプロパティ情報３５を取得する。そして、クライアント装置ＴＭ１０は、プロパティ情報３５に含まれる所定の対象項目３６ａ－３６ｅに記された情報を取得情報３７として検疫サーバ１４へ送信する（ステップＳ１５）。検疫サーバ１４は、クライアント装置ＴＭ１０からの取得情報３７を受信し、図３および図４Ａで述べたように、取得情報３７と、検疫管理テーブル２１に登録された基準情報４１とを比較することで、検疫の合否を判定する（ステップＳ１６）。そして、検疫サーバ１４は、クライアント装置ＴＭ１０に、検疫の合否判定結果を送信する（ステップＳ１７）。

ステップＳ１７で受信した合否判定結果が合格である場合、クライアント装置ＴＭ１０は、例えば、ディスプレイ２６に「検疫が合格である」旨のメッセージを表示すること等で、ユーザ１７ａに検疫合格を通知する（ステップＳ１８ａ－１）。さらに、クライアント装置ＴＭ１０は、認証スイッチＡＳＷにネットワーク認証要求を送信する（ステップＳ１８ａ－２）。

ステップＳ１８ａ－２に際し、例えば、Ｗｅｂ認証を用いる場合、クライアント装置ＴＭ１０は、認証スイッチＡＳＷからの応答に応じて、ディスプレイ２６にアカウント入力画面等を表示し、ユーザ１７ａにアカウント情報を入力させる。そして、クライアント装置ＴＭ１０は、入力されたアカウント情報に基づくネットワーク認証要求を認証スイッチＡＳＷへ送信する。なお、ネットワーク認証要求は、クライアント装置ＴＭ１０のセキュリティ検査プログラム３４の代わりに、ＯＳ等を用いて送信されてもよい。

ネットワーク認証要求を受信した認証スイッチＡＳＷは、ネットワーク認証処理を行う（ステップＳ１８ａ－３）。詳細には、認証スイッチＡＳＷは、例えば、受信したアカウント情報に基づくネットワーク認証の許可／不許可の判定要求を、認証サーバ１５へ送信する。そして、認証スイッチＡＳＷは、認証サーバ１５からネットワーク認証の判定結果を受信し、当該判定結果をクライアント装置ＴＭ１０へ送信する（ステップＳ１８ａ－４）。

また、ステップＳ１８ａ－３において、認証スイッチＡＳＷは、ネットワーク認証が許可と判定された場合には、クライアント装置ＴＭ１０に対するネットワーク制限を解除する。具体的には、認証スイッチＡＳＷは、例えば、認証ＶＬＡＮ機能等を用いて、クライアント装置ＴＭ１０にネットワーク制限が解除されたＶＬＡＮを割り当てる。その結果、クライアント装置ＴＭ１０は、例えば、業務サーバ１３等へのアクセスが可能になる。一方、認証スイッチＡＳＷは、ネットワーク認証が不許可と判定された場合には、ネットワーク制限を解除しない。なお、ネットワーク認証は、Ｗｅｂ認証に限らず、ＭＡＣアドレス認証や、デジタル証明書を使用した認証等であってもよい。

一方、ステップＳ１７で受信した合否判定結果が不合格である場合、クライアント装置ＴＭ１０は、例えば、ディスプレイ２６に「無線ＡＰに関する検疫が不合格である」旨のメッセージを表示すること等で、ユーザ１７ａに検疫不合格を通知する（ステップＳ１８ｂ）。また、この例では、クライアント装置ＴＭ１０は、検疫が不合格である場合、合格である場合とは異なり、認証スイッチＡＳＷにネットワーク認証要求を送信しない。その結果、ネットワーク認証は行われず、ネットワーク制限も解除されない。

ただし、このような方式に限らず、例えば、認証スイッチＡＳＷが、ネットワーク認証要求の有無に関わらず、ネットワーク制限を解除しないような方式が用いられてもよい。すなわち、認証スイッチＡＳＷは、ステップＳ１７の処理によって、クライアント装置ＴＭ１０に対する検疫が不合格であることを認識できる。この場合、認証スイッチＡＳＷは、その後にクライアント装置ＴＭ１０からネットワーク認証要求を受信した場合であっても、ステップＳ１８ａ－３におけるネットワーク認証処理を行わない。

また、ステップＳ１８ｂに際し、クライアント装置ＴＭ１０は、検疫不合格を、ユーザ１７ａに加えて、電子メール等で管理者に通知してもよい。この際には、クライアント装置ＴＭ１０は、検疫が不合格となった要因を含めて、ユーザ１７ａおよび管理者に通知するとよい。具体例として、図４Ａにおいて、エントリ“２”がヒットし、これに伴い、暗号化方式の基準情報４１が、ＣＣＭＰであった場合を想定する。

検疫サーバ１４は、仮に、対象項目３６ｅの取得情報３７として、ＴＫＩＰを受信した場合、検疫を不合格と判定し、ステップＳ１７において、「暗号化方式がＣＣＭＰでないために、検疫は不合格である」旨の情報をクライアント装置ＴＭ１０に送信する。この情報を参照したユーザ１７ａは、例えば、クライアント装置ＴＭ１０が有する通信ＩＦ３２、詳細には、無線ＬＡＮの子機に対して、暗号化方式をＣＣＭＰに設定変更することで対応できる場合がある。

一方、検疫が不合格となった根本原因が、例えば、無線ＡＰ１６に対する設定不備にある可能性も考えられる。具体例として、無線ＡＰ１６において、本来、暗号化方式がＣＣＭＰのみに設定される必要があるにも関わらず、ＣＣＭＰとＴＫＩＰのいずれも使用可能に設定され、無線ＡＰ１６とクライアント装置ＴＭ１０との間でＴＫＩＰが選択されたような場合が挙げられる。そこで、このような設定不備の可能性を管理者に検証させるため、検疫サーバ１４は、検疫が不合格となった要因を含めて管理者に通知することが望ましい。なお、この管理者への通知は、クライアント装置ＴＭ１０によって行われてもよい。

＜検疫ネットワークシステムの変形例＞
ここでは、認証スイッチＡＳＷを用いてネットワーク制限を行ったが、その代わりに、パーソナルファイアウォール方式、認証ＤＨＣＰ（Dynamic Host Configuration Protocol）方式、ＡＲＰ（Address Resolution Protocol）偽装方式等によってネットワーク制限を行ってもよい。この場合、図１において、認証スイッチＡＳＷは不要である。

パーソナルファイアウォール方式は、クライアント装置ＴＭ１０にインストールされたパーソナルファイアウォールを用いて、内部ネットワーク１１への接続を制限する方式である。当該方式を用いる場合、検疫サーバ１４は、ステップＳ１６の場合と同様に、検疫管理テーブル２１を用いて検疫の合否を判定し、ステップＳ１７において、合否判定結果を、クライアント装置ＴＭ１０に送信すればよい。

クライアント装置ＴＭ１０は、検疫サーバ１４から、検疫が不合格である旨の通知を受信した場合、セキュリティ検査プログラム３４を介して、ネットワーク制限の有効状態を保てるように、クライアント装置ＴＭ１０のパーソナルファイアウォールを制御する。一方、クライアント装置ＴＭ１０は、検疫サーバ１４から、検疫が合格である旨の通知を受信した場合、セキュリティ検査プログラム３４を介して、ネットワーク制限を解除するように、クライアント装置ＴＭ１０のパーソナルファイアウォールを制御する。

認証ＤＨＣＰ方式は、図示しないＤＨＣＰサーバを用いて、内部ネットワーク１１への接続を制限する方式である。当該方式を用いる場合、ＤＨＣＰサーバは、例えば、クライアント装置ＴＭ１０に、予め検査用のＩＰアドレスを割り当て、検疫が合格である場合に、ネットワーク制限が解除されたＩＰアドレスを割り当てる。当該方式を用いる場合、検疫サーバ１４は、ステップＳ１７において、合否判定結果をＤＨＣＰサーバにも送信すればよい。

ＡＲＰ偽装方式は、例えば、認証スイッチＡＳＷの代わりに設けられた通常のレイヤ２（Ｌ２）スイッチにセンサ装置を接続することで、内部ネットワーク１１への接続を制限する方式である。クライアント装置ＴＭ１０は、通信の開始時に、通常、通信相手のＩＰアドレスに対応するＭＡＣアドレスをＡＲＰコマンドによって取得する。この際に、センサ装置は、クライアント装置ＴＭ１０からのＡＲＰコマンドを検知し、検疫が不合格であった場合には、正規のＭＡＣアドレスではない自身のＭＡＣアドレス等をクライアント装置ＴＭ１０に応答する。当該方式を用いる場合、検疫サーバ１４は、ステップＳ１７において、合否判定結果をセンサ装置にも送信すればよい。

＜セキュリティ検査プログラムのダウンロード／起動方法の変形例＞
図５に示した例では、クライアント装置ＴＭ１０は、ステップＳ１１におけるネットワーク接続要求、例えば、Ｗｅｂブラウザの立ち上げ等をトリガとして、セキュリティ検査プログラム３４のダウンロードや起動を行った。その代わりに、クライアント装置ＴＭ１０は、ログオン時に、ログオンスクリプトに基づいて検疫サーバ１４にアクセスすることで、セキュリティ検査プログラム３４のダウンロードや起動を行ってもよい。

＜検疫タイミングの変形例＞
図５に示した例では、クライアント装置ＴＭ１０から検疫サーバ１４へネットワーク接続要求が送信されたことをトリガとして、セキュリティ検査プログラム３４を用いて検疫が行われた。ただし、セキュリティ検査プログラム３４は、無線通信を常時監視する常駐プログラムであってもよい。この場合、クライアント装置ＴＭ１０は、セキュリティ検査プログラム３４を用いて、ネットワークへの接続時に限らず、例えば、無線ＡＰ１６の動的な切り替え等を検知した際にも、ステップＳ１４，Ｓ１５の処理を実行できる。そして、これに伴う検疫が不合格であった場合、認証スイッチＡＳＷまたはセキュリティ検査プログラム３４によって、クライアント装置ＴＭ１０からの通信を遮断すればよい。

＜セキュリティ検査プログラムの詳細＞
図６は、図１において、クライアント装置ＴＭの主要部の詳細な機能構成例を示すブロック図である。図６に示されるクライアント装置ＴＭは、例えば、無線ＬＡＮインタフェース等の通信インタフェース３２に加えて、プロパティ情報取得部５０と、合否判定要求部５１と、判定結果受信部５２と、ネットワーク認証要求部５３と、を備える。これらの各部は、クライアント装置ＴＭのプロセッサ３０が、メモリ３１内のセキュリティ検査プログラム３４を実行することで実現される。すなわち、セキュリティ検査プログラム３４は、コンピュータ２５を、プロパティ情報取得部５０、合否判定要求部５１、判定結果受信部５２、ネットワーク認証要求部５３として機能させるためのものである。

プロパティ情報取得部５０は、図５におけるステップＳ１４に示したように、無線ＡＰ１６との間の無線通信に関するプロパティ情報３５を取得する。合否判定要求部５１は、図５におけるステップＳ１５に示したように、取得したプロパティ情報３５に含まれる単数または複数の対象項目に記された情報を取得情報３７として、当該取得情報３７に基づく合否判定要求を検疫サーバ１４へ送信する。

判定結果受信部５２は、図５におけるステップＳ１７に示したように、検疫サーバ１４から検疫の合否判定結果を受信する。ネットワーク認証要求部５３は、図５におけるステップＳ１８ａ－２に示したように、検疫の合否判定結果が合格である場合に、認証スイッチＡＳＷにネットワーク認証要求を送信する。

＜検疫サーバの詳細＞
図７は、図１において、検疫サーバ１４の主要部の詳細な機能構成例を示すブロック図である。図７に示される検疫サーバ１４は、接続要求受付部５５と、合否判定部５６と、メモリ２０とを備える。これらの各部は、例えば、検疫サーバ１４のプロセッサが、メモリ２０内の図示しない検疫管理プログラムを実行することで実現される。ただし、これらの各部は、このようなソフトウェアによる実装形態に限らず、ＦＰＧＡ（Field Programmable Gate Array）やＡＳＩＣ（Application Specific Integrated Circuit）等のハードウェアで実現されてもよく、または、ソフトウェアとハードウェアの組み合わせで実現されてもよい。

メモリ２０は、図４Ａに示したように、セキュリティ検査項目４０ａ－４０ｅ毎の基準情報４１が登録された検疫管理テーブル２１を保持する。また、メモリ２０は、クライアント装置ＴＭにダウンロードを行わせるためのセキュリティ検査プログラムの実行ファイル５８を保持する。さらに、図示は省略されるが、メモリ２０は、詳細には、図４Ｂに示したようなＩＤ管理テーブル４５ａ，４５ｂ，４５ｃも保持する。

接続要求受付部５５は、図５におけるステップＳ１１，Ｓ１２に示したように、クライアント装置ＴＭからの内部ネットワーク１１への接続要求を、認証スイッチＡＳＷを経由して受信する。そして、接続要求受付部５５は、当該接続要求に応じて、クライアント装置ＴＭに、セキュリティ検査プログラム３４の実行を要求する。この際に、接続要求受付部５５は、ステップＳ１２で述べたように、クライアント装置ＴＭにセキュリティ検査プログラム３４がダウンロードされていない場合には、クライアント装置ＴＭにセキュリティ検査プログラム３４をダウンロードさせる。

具体的には、接続要求受付部５５は、例えば、メモリ２０に保持したセキュリティ検査プログラムの実行ファイル５８をクライアント装置ＴＭにダウンロードさせるための画面、例えば、実行ファイル５８へのリンクやボタンを含む画面を、クライアント装置ＴＭに表示させる。ユーザ１７が当該リンク等を選択すると、クライアント装置ＴＭは、検疫サーバ１４からセキュリティ検査プログラム３４をダウンロードし、実行する。

合否判定部５６は、図５におけるステップＳ１５，Ｓ１６に示したように、クライアント装置ＴＭからの取得情報３７を受信した際に、取得情報３７と、検疫管理テーブル２１内の基準情報４１とを比較することで、検疫の合否を判定する。そして、合否判定部５６は、合否判定結果を、認証スイッチＡＳＷを経由してクライアント装置ＴＭへ送信する。なお、合否判定部５６は、より詳細には、取得情報３７に対応するＩＤをＩＤ管理テーブル４５ａ，４５ｂ，４５ｃに基づいて取得し、取得したＩＤと、検疫管理テーブル２１に基準情報４１として登録されているＩＤとを比較する。

＜第１の実施の形態の主要な効果＞
以上のように、第１の実施の形態の方式では、無線ＡＰ１６との間の無線通信に関する情報がクライアント装置ＴＭによって取得され、取得された情報が検疫サーバ１４によって検証される。これにより、クライアント装置ＴＭに対する検疫に限らず、実質的に、無線ＡＰ１６に対する検疫も実現でき、無線ＡＰ１６の真正性や、無線通信経路の機密性を検証できる。その結果、無線ＡＰ１６を含んだネットワークのセキュリティを高めることが可能になる。

（第２の実施の形態）
＜検疫の合否判定方法＞
図８Ａは、第２の実施の形態による検疫ネットワークシステムにおいて、検疫サーバ１４によって保持される検疫管理テーブル２１ｂの構成例を示す概略図である。図８Ｂは、図８Ａに示される検疫管理テーブル２１ｂに付随するレベル管理テーブルの登録内容の一例を示す図である。第２の実施の形態による検疫ネットワークシステムの構成は、図１に示した構成と同様である。ただし、検疫サーバ１４は、メモリ２０に、図８Ａに示されるような検疫管理テーブル２１ｂを保持する。さらに、検疫サーバ１４は、メモリ２０に、図８Ｂに示されるようなレベル管理テーブル６５ａ，６５ｂ，６５ｃも保持する。

図８Ｂに示されるレベル管理テーブル６５ａ，６５ｂ，６５ｃは、無線接続方式、無線認証規格および暗号化方式を表す各セキュリティ検査項目内に登録され得る情報と、許可レベルとの関係を定める。レベル管理テーブル６５ａは、無線接続方式用であり、例えば、ＩＥＥＥ８０２．１１ａ＜ｂ＜ｇ＜ｎ＜ａｃの順に許可レベルが高くなるように予め設定される。レベル管理テーブル６５ｂは、無線認証規格用であり、例えば、ＷＥＰ＜ＷＰＡ＜ＷＰＡ２＜ＷＰＡ３の順に許可レベルが高くなるように予め設定される。レベル管理テーブル６５ｃは、暗号化方式用であり、例えば、ＷＥＰ＜ＴＫＩＰ＜ＣＣＭＰの順に許可レベルが高くなるように予め設定される。

また、図８Ａに示される検疫管理テーブル２１ｂは、図４Ａに示した検疫管理テーブル２１とは異なり、無線接続方式、無線認証規格および暗号化方式を表すセキュリティ検査項目６０ｃ－６０ｅ内の基準情報６１として、ＩＤではなく基準許可レベルが登録される。検疫サーバ１４は、このような検疫管理テーブル２１ｂおよびレベル管理テーブル６５ａ，６５ｂ，６５ｃを用いて、図５に示したステップＳ１５，Ｓ１６の処理を実行する。

詳細には、検疫サーバ１４は、クライアント装置ＴＭ１０からの取得情報３７を受信した際に、取得情報３７の許可レベルをレベル管理テーブル６５ａ，６５ｂ，６５ｃに基づいて取得する。そして、検疫サーバ１４は、取得した許可レベルと、検疫管理テーブル２１ｂ内の基準許可レベルとの高低関係を比較することで、検疫の合否を判定する。具体的には、検疫サーバ１４は、例えば、取得した許可レベルが基準許可レベル以上である場合には、検疫を合格と判定し、取得した許可レベルが基準許可レベル未満である場合には、検疫を不合格と判定する。

具体例として、検疫サーバ１４が、取得情報３７として、ＭＡＣアドレスである“ＭＡ０２”と、ＳＳＩＤである“ＳＳ０２”と、暗号化方式である“ＣＣＭＰ”とを受信した場合を想定する。なお、ここでは、説明の簡素化のため、無線接続方式および無線認証規格は無視される。この場合、検疫サーバ１４は、レベル管理テーブル６５ｃに基づいて、“ＣＣＭＰ”に対応する許可レベルとして“レベル４”を取得する。一方、検疫管理テーブル２１ｂでは、エントリ“２”がヒットし、暗号化方式の基準許可レベルには“レベル２”が登録されている。

検疫サーバ１４は、レベル管理テーブル６５ｃに基づいて取得した許可レベル“レベル４”が、検疫管理テーブル２１ｂに登録された基準許可レベル“レベル２”よりも高いため、検疫を合格と判定する。一方、検疫サーバ１４は、仮に、暗号化方式の取得情報３７として、“ＷＥＰ”を受信した場合、“ＷＥＰ”の許可レベルは“レベル１”であるため、検疫を不合格と判定する。

＜検疫サーバの詳細＞
図９は、第２の実施の形態による検疫ネットワークシステムにおいて、検疫サーバ１４の主要部の詳細な機能構成例を示すブロック図である。図９に示される検疫サーバ１４は、図７に示した構成例とは次の点が異なっている。第１の相違点として、メモリ２０は、図８Ａに示した検疫管理テーブル２１ｂを保持し、さらに、図８Ｂに示した各レベル管理テーブル６５を保持する。第２の相違点として、図７の場合とは異なる合否判定部５６ｂが設けられる。

合否判定部５６ｂは、前述したように、クライアント装置ＴＭからの取得情報３７を受信した際に、取得情報３７の許可レベルをレベル管理テーブル６５に基づいて取得する。そして、合否判定部５６ｂは、取得した許可レベルと、検疫管理テーブル２１ｂ内の基準許可レベルとの高低関係を比較することで、検疫の合否を判定する。

＜第２の実施の形態の主要な効果＞
以上、第２の実施の形態の方式を用いることでも、第１の実施の形態で述べた各種効果と同様の効果が得られる。さらに、第１の実施の形態の方式と比較して、管理者による検疫管理テーブル２１ｂの管理や、検疫サーバ１４による検疫の合否判定処理を容易化できる。すなわち、例えば、図４Ａにおけるセキュリティ検査項目４０ｃ－４０ｅ毎の基準情報４１として、複数のＩＤを登録することも可能である。この場合、管理者によるテーブルの管理が複雑化し、さらに、合否判定処理において、取得情報３７から得られる一つのＩＤを、複数のＩＤと比較する必要がある。第２の実施の形態の方式を用いると、このような問題を解消できる。

以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。例えば、前述した実施の形態は、本発明を分かり易く説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施の形態の構成の一部を他の実施の形態の構成に置き換えることが可能であり、また、ある実施の形態の構成に他の実施の形態の構成を加えることも可能である。また、各実施の形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。

例えば、前述した各種プログラムは、非一時的な有形のコンピュータ可読記録媒体に格納された上で、コンピュータに供給され得る。このような記録媒体として、例えば、ハードディスクドライブ等を代表とする磁気記録媒体、ＤＶＤ（Digital Versatile Disc）やブルーレイディスク等を代表とする光記録媒体、フラッシュメモリ等を代表とする半導体メモリ等が挙げられる。

１１：内部ネットワーク、１４：検疫サーバ、１６：無線アクセスポイント、２０，３１：メモリ、２１，２１ｂ：検疫管理テーブル、２５：コンピュータ、３４：セキュリティ検査プログラム、３５：プロパティ情報、３６ａ－３６ｅ：対象項目、３７：取得情報、４０ａ－４０ｅ，６０ｃ－６０ｅ：セキュリティ検査項目、４１，６１：基準情報、５０：プロパティ情報取得部、５１：合否判定要求部、５２：判定結果受信部、５３：ネットワーク認証要求部、５５：接続要求受付部、５６，５６ｂ：合否判定部、６５：レベル管理テーブル、ＡＳＷ：認証スイッチ、ＴＭ：クライアント装置

Claims (8)

1. クライアント装置と、
   前記クライアント装置からネットワークへの無線アクセスを仲介する無線アクセスポイントと、
   前記クライアント装置を検査し、検査結果に基づいて前記クライアント装置に対する検疫の合否を判定する検疫サーバと、
   を備える検疫ネットワークシステムであって、
   前記クライアント装置は、
   前記無線アクセスポイントを経由して前記ネットワークに接続する際に、前記無線アクセスポイントとの間の無線通信に関するプロパティ情報を取得し、
   前記プロパティ情報に含まれる単数または複数の対象項目に記された情報を、取得情報として前記検疫サーバへ送信し、
   前記検疫サーバは、
   前記単数または複数の対象項目をセキュリティ検査項目として、前記セキュリティ検査項目毎の基準情報が登録された検疫管理テーブルを保持し、
   前記クライアント装置からの前記取得情報を受信した際に、前記取得情報と前記基準情報とを比較することで、前記クライアント装置に対する検疫の合否を判定し、
   前記セキュリティ検査項目は、無線接続方式、無線認証方式、または暗号化方式の中の少なくとも一つを表す項目を含み、
   前記検疫サーバは、
   前記セキュリティ検査項目内に登録され得る情報と許可レベルとの関係を定めたレベル管理テーブルを保持し、
   前記検疫管理テーブル内の前記基準情報には、基準許可レベルが登録され、
   前記クライアント装置からの前記取得情報を受信した際に、前記取得情報の前記許可レベルを前記レベル管理テーブルに基づいて取得し、
   取得した前記許可レベルと、前記検疫管理テーブル内の前記基準許可レベルとの高低関係を比較する、
   検疫ネットワークシステム。
2. 請求項１に記載の検疫ネットワークシステムにおいて、
   前記セキュリティ検査項目は、前記無線アクセスポイントのＭＡＣアドレスまたはＳＳＩＤを表す項目を含む、
   検疫ネットワークシステム。
3. クライアント装置と、
   前記クライアント装置からネットワークへの無線アクセスを仲介する無線アクセスポイントと、
   前記クライアント装置を検査し、検査結果に基づいて前記クライアント装置に対する検疫の合否を判定する検疫サーバと、
   を備える検疫ネットワークシステムであって、
   前記クライアント装置は、
   前記無線アクセスポイントを経由して前記ネットワークに接続する際に、前記無線アクセスポイントとの間の無線通信に関するプロパティ情報を取得し、
   前記プロパティ情報に含まれる単数または複数の対象項目に記された情報を、取得情報として前記検疫サーバへ送信し、
   前記検疫サーバは、
   前記単数または複数の対象項目をセキュリティ検査項目として、前記セキュリティ検査項目毎の基準情報が登録された検疫管理テーブルを保持し、
   前記クライアント装置からの前記取得情報を受信した際に、前記取得情報と前記基準情報とを比較することで、前記クライアント装置に対する検疫の合否を判定し、
   前記クライアント装置は、コンピュータで実現され、
   前記検疫サーバは、前記クライアント装置が前記ネットワークへの接続を要求した際に、前記クライアント装置にセキュリティ検査プログラムの実行を要求し、
   前記クライアント装置は、前記セキュリティ検査プログラムを実行することで、
   前記プロパティ情報を取得するプロパティ情報取得部、
   前記プロパティ情報に含まれる前記取得情報に基づく検疫の合否判定要求を前記検疫サーバに送信する合否判定要求部、
   前記検疫サーバから検疫の合否判定結果を受信する判定結果受信部、
   として機能する、
   検疫ネットワークシステム。
4. 請求項３に記載の検疫ネットワークシステムにおいて、
   前記無線アクセスポイントと前記ネットワークとの間に接続され、前記クライアント装置のネットワーク認証を行う認証スイッチを備え、
   前記クライアント装置は、前記セキュリティ検査プログラムを実行することで、さらに、前記判定結果受信部で受信した前記検疫の合否判定結果が合格である場合に、前記認証スイッチにネットワーク認証要求を送信するネットワーク認証要求部として機能する、
   検疫ネットワークシステム。
5. 無線アクセスポイントを経由してネットワークに接続するクライアント装置を検査し、検査結果に基づいて前記クライアント装置に対する検疫の合否を判定する検疫サーバであって、
   前記クライアント装置が、前記無線アクセスポイントとの間の無線通信に関するプロパティ情報を取得し、前記プロパティ情報に含まれる単数または複数の対象項目に記された情報を、取得情報として前記検疫サーバへ送信することを前提として、
   前記検疫サーバは、
   前記単数または複数の対象項目をセキュリティ検査項目として、前記セキュリティ検査項目毎の基準情報が登録された検疫管理テーブルを保持するメモリと、
   前記クライアント装置からの前記取得情報を受信した際に、前記取得情報と前記基準情報とを比較することで、前記クライアント装置に対する検疫の合否を判定する合否判定部と、
   を備え、
   前記セキュリティ検査項目は、無線接続方式、無線認証方式、または暗号化方式の中の少なくとも一つを表す項目を含み、
   前記メモリは、前記セキュリティ検査項目内に登録され得る情報と許可レベルとの関係を定めたレベル管理テーブルを保持し、
   前記検疫管理テーブル内の前記基準情報には、基準許可レベルが登録され、
   前記合否判定部は、前記クライアント装置からの前記取得情報を受信した際に、前記取得情報の前記許可レベルを前記レベル管理テーブルに基づいて取得し、取得した前記許可レベルと、前記検疫管理テーブル内の前記基準許可レベルとの高低関係を比較する、
   検疫サーバ。
6. 請求項５に記載の検疫サーバにおいて、
   前記セキュリティ検査項目は、前記無線アクセスポイントのＭＡＣアドレスまたはＳＳＩＤを表す項目を含む、
   検疫サーバ。
7. 無線アクセスポイントを経由してネットワークに接続するクライアント装置を検査し、検査結果に基づいて前記クライアント装置に対する検疫の合否を判定する検疫サーバであって、
   前記クライアント装置が、前記無線アクセスポイントとの間の無線通信に関するプロパティ情報を取得し、前記プロパティ情報に含まれる単数または複数の対象項目に記された情報を、取得情報として前記検疫サーバへ送信することを前提として、
   前記検疫サーバは、
   前記単数または複数の対象項目をセキュリティ検査項目として、前記セキュリティ検査項目毎の基準情報が登録された検疫管理テーブルを保持するメモリと、
   前記クライアント装置からの前記取得情報を受信した際に、前記取得情報と前記基準情報とを比較することで、前記クライアント装置に対する検疫の合否を判定する合否判定部と、
   を備え、
   前記クライアント装置からの前記ネットワークへの接続要求を受信し、前記接続要求に応じて、前記クライアント装置に、セキュリティ検査プログラムの実行を要求する接続要求受付部を備え、
   前記セキュリティ検査プログラムは、前記クライアント装置を、
   前記プロパティ情報を取得するプロパティ情報取得部、
   前記プロパティ情報に含まれる前記取得情報に基づく検疫の合否判定要求を前記検疫サーバに送信する合否判定要求部、
   前記検疫サーバから検疫の合否判定結果を受信する判定結果受信部、
   として機能させるためのプログラムである、
   検疫サーバ。
8. 請求項７に記載の検疫サーバにおいて、
   前記セキュリティ検査プログラムは、前記クライアント装置を、
   前記判定結果受信部で受信した検疫の合否判定結果が合格である場合に、認証スイッチにネットワーク認証要求を送信するネットワーク認証要求部、
   としてさらに機能させるためのプログラムである、
   検疫サーバ。