特開 2024-132106 アクセス制御装置、アクセス制御方法、及び、アクセス制御プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024132106

(43)【公開日】2024-09-30

(54)【発明の名称】アクセス制御装置、アクセス制御方法、及び、アクセス制御プログラム

(51)【国際特許分類】

   G06F 11/30 20060101AFI20240920BHJP

   G06F 21/62 20130101ALI20240920BHJP

   H04L 45/76 20220101ALI20240920BHJP

【ＦＩ】

G06F11/30 189

G06F21/62 318

H04L45/76

G06F11/30 140C

G06F11/30 165

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2023042766

(22)【出願日】2023-03-17

(71)【出願人】

【識別番号】000004237

【氏名又は名称】日本電気株式会社

(74)【代理人】

【識別番号】100109313

【弁理士】

【氏名又は名称】机 昌彦

(74)【代理人】

【識別番号】100149618

【弁理士】

【氏名又は名称】北嶋 啓至

(72)【発明者】

【氏名】中村 芳大

【テーマコード（参考）】

5B042

5K030

【Ｆターム（参考）】

5B042GA22

5B042HH04

5B042JJ46

5K030GA15

5K030KA05

5K030KA06

5K030LB05

(57)【要約】

【課題】仮想環境が構築された情報処理装置に対するリモート保守作業において、ユーザが使用可能な通信帯域の減少を回避するとともに、セキュリティを担保する。
【解決手段】アクセス制御装置３０は、システム管理に関する情報を入出力する管理用端末４が接続される専用ポート４３を備え、ホストＯＳ４１とゲストＯＳ４２とを含む仮想環境４０が構築された情報処理装置３において、専用ポート４３からの入力データの宛先として、ゲストＯＳ４２を設定する設定部３１と、ゲストＯＳ４２を宛先として設定された当該入力データをゲストＯＳ４２に転送する転送部３２と、を備える。
【選択図】 図４

【特許請求の範囲】

【請求項1】

システム管理に関する情報を入出力する管理用端末が接続される専用ポートを備え、ホストＯＳ（Operating System）とゲストＯＳとを含む仮想環境が構築された情報処理装置において、
前記専用ポートからの入力データの宛先として、前記ゲストＯＳを設定する設定手段と、
前記ゲストＯＳを宛先として設定された前記入力データを前記ゲストＯＳに転送する転送手段と、
を備えるアクセス制御装置。

【請求項2】

前記入力データに含まれる前記管理用端末の使用者を識別可能な使用者識別情報を、前記使用者が使用する前記管理用端末から前記ゲストＯＳへのアクセスを許可するか否かを表すアクセス管理情報と照合することによって、前記管理用端末による前記ゲストＯＳへのアクセスを許可するか否かを判定する判定手段をさらに備え、
前記転送手段は、前記判定手段によって前記ゲストＯＳへのアクセスが許可された前記管理用端末からの前記入力データを、前記ゲストＯＳに転送する、
請求項１に記載のアクセス制御装置。

【請求項3】

前記アクセス管理情報は、前記管理用端末による前記ゲストＯＳへのアクセスを許可する時間帯を表し、
前記転送手段は、前記ゲストＯＳへのアクセスが許可された時間帯のみ、前記管理用端末からの前記入力データを、前記ゲストＯＳに転送する、
請求項２に記載のアクセス制御装置。

【請求項4】

前記アクセス管理情報は、複数の前記ゲストＯＳのうち、前記管理用端末によるアクセスを許可する特定の前記ゲストＯＳを識別可能な情報を表し、
前記転送手段は、前記管理用端末からの前記入力データを、特定の前記ゲストＯＳに転送する、
請求項２に記載のアクセス制御装置。

【請求項5】

前記情報処理装置の電源の状態を管理する電源管理手段をさらに備え、
前記電源管理手段は、前記管理用端末から前記ゲストＯＳへのアクセス要求を表す前記入力データを受け付けたときに前記情報処理装置の電源がオフの状態である場合、前記情報処理装置の電源がオフであることを前記管理用端末に通知する、
請求項１に記載のアクセス制御装置。

【請求項6】

前記電源管理手段は、前記管理用端末から前記ゲストＯＳへのアクセス要求を表す前記入力データを受け付けたときに前記情報処理装置の電源がオフの状態である場合、前記情報処理装置の電源をオンにする、
請求項５に記載のアクセス制御装置。

【請求項7】

前記電源管理手段は、前記管理用端末の使用者を識別可能な使用者識別情報を、前記管理用端末からの前記ゲストＯＳへのアクセス要求に応じて前記情報処理装置の電源をオンにすることを許可するか否かを表すアクセス管理情報と照合し、前記アクセス管理情報が前記情報処理装置の電源をオンにすることを許可することを表す場合、前記情報処理装置の電源をオンにする、
請求項６に記載のアクセス制御装置。

【請求項8】

前記転送手段は、ＲＤＰ（Remote Desktop Protocol）、ＳＳＨ（Secure Shell）、ＨＴＴＰ（Hypertext Transfer Protocol）、ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）、及び、ＦＴＰ（File Transfer Protocol）のいずれかに準じた前記入力データを前記ゲストＯＳに転送する、
請求項１または請求項２に記載のアクセス制御装置。

【請求項9】

システム管理に関する情報を入出力する管理用端末が接続される専用ポートを備え、ホストＯＳとゲストＯＳとを含む仮想環境が構築された情報処理装置によって、
前記専用ポートからの入力データの宛先として、前記ゲストＯＳを設定し、
前記ゲストＯＳを宛先として設定された前記入力データを前記ゲストＯＳに転送する、
アクセス制御方法。

【請求項10】

システム管理に関する情報を入出力する管理用端末が接続される専用ポートを備え、ホストＯＳとゲストＯＳとを含む仮想環境が構築された情報処理装置に、
前記専用ポートからの入力データの宛先として、前記ゲストＯＳを設定する設定処理と、
前記ゲストＯＳを宛先として設定された前記入力データを前記ゲストＯＳに転送する転送処理と、
を実行させるためのアクセス制御プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、アクセス制御装置、アクセス制御方法、及び、アクセス制御プログラムに関する。

【背景技術】

【0002】

サーバ等の情報処理装置の保守作業のコストを低減するために、保守員が情報処理装置の設置場所に出向くことなく、通信ネットワークを介したリモート保守作業を行う環境が構築されている。そして、このようなリモート保守作業におけるセキュリティを確保するための技術が期待されている。

【0003】

上述の技術に関連して、特許文献１には、ネットワークを介してサポートセンタに接続する第１のネットワークインタフェースと、当該ネットワークを介して当該サポートセンタ以外の接続先と接続する第２のネットワークインタフェースとを備えるサーバが開示されている。このサーバは、第１のネットワークインタフェースを用いて当該サポートセンタとのリモートメディア接続が可能なストレージホストインタフェースと、当該リモートメディア接続によって当該ストレージホストインタフェースに更新ファイルを認識すると、当該更新ファイルを実行するエージェントソフトウェアを実行するＯＳ（Operating System）部と、を備える。このサーバにおいて、当該第１のネットワークインタフェース及び当該ストレージホストインタフェースはＢＭＣ（Baseband Management Controller）に設けられ、当該第１のネットワークインタフェース及び当該ストレージホストインタフェースは直接に接続されない。そしてこのサーバにおいて、ＢＭＣは、当該ストレージホストインタフェースのデータをパケット化して当該第１のネットワークインタフェースに送付し、当該第１のネットワークインタフェースで受信したパケットからデータを取り出して当該ストレージホストインタフェースに送付する。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特許第６８６３９２０号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

情報処理装置は、情報処理装置のシステム状態を管理する例えばＢＭＣのような構成を備え、ＢＭＣは、リモート保守作業を行う際に保守員が使用する管理用端末を通信可能に接続するための専用ポートを備える場合がある。このような専用ポートを介してリモート保守作業を行う場合、情報処理装置のユーザが使用する汎用ポートをリモート保守作業のために使わなくて済むので、リモート保守作業によってユーザが使用可能な通信帯域が減少することを回避できるという利点がある。

【0006】

一方、仮想環境が構築された情報処理装置において上述した専用ポートを介してリモート保守作業を行う場合に、現状、管理用端末から仮想環境におけるゲストＯＳ（仮想マシン）に直接アクセスすることができないという機能上の制限がある。尚、汎用ポートを介してリモート保守作業を行う場合は、管理用端末から仮想環境におけるゲストＯＳに直接アクセスすることは可能であるが、ユーザが使用可能な通信帯域が減少するという上述した問題が発生することになる。専用ポートを介してリモート保守作業を行う場合、保守員は、管理用端末からホストＯＳ（ハイパーバイザ）にログインしたのち、ホストＯＳ上で仮想マシンを操作するためのコンソールを起動することによって、ゲストＯＳへのアクセスを行うことができる。したがって、この場合、各保守員に対してホストＯＳにログイン可能な権限を与える必要が生じるが、仮想環境全体を制御するホストＯＳへのアクセス権限を各保守員に与えることによって、セキュリティを担保することが困難になるという問題がある。以上のことから、仮想環境が構築された情報処理装置に対するリモート保守作業において、ユーザが使用可能な通信帯域の減少を回避するとともに、セキュリティを担保することが課題である。上述した特許文献１は、このような課題を解決することはできない。

【0007】

本発明の主たる目的は、仮想環境が構築された情報処理装置に対するリモート保守作業において、ユーザが使用可能な通信帯域の減少を回避するとともに、セキュリティを担保することである。

【課題を解決するための手段】

【0008】

本発明の一態様に係るアクセス制御装置は、システム管理に関する情報を入出力する管理用端末が接続される専用ポートを備え、ホストＯＳ（Operating System）とゲストＯＳとを含む仮想環境が構築された情報処理装置において、前記専用ポートからの入力データの宛先として、前記ゲストＯＳを設定する設定手段と、前記ゲストＯＳを宛先として設定された前記入力データを前記ゲストＯＳに転送する転送手段と、を備える。

【0009】

上記目的を達成する他の見地において、本発明の一態様に係るアクセス制御方法は、システム管理に関する情報を入出力する管理用端末が接続される専用ポートを備え、ホストＯＳとゲストＯＳとを含む仮想環境が構築された情報処理装置によって、前記専用ポートからの入力データの宛先として、前記ゲストＯＳを設定し、前記ゲストＯＳを宛先として設定された前記入力データを前記ゲストＯＳに転送する。

【0010】

また、上記目的を達成する更なる見地において、本発明の一態様に係るアクセス制御プログラムは、システム管理に関する情報を入出力する管理用端末が接続される専用ポートを備え、ホストＯＳとゲストＯＳとを含む仮想環境が構築された情報処理装置に、前記専用ポートからの入力データの宛先として、前記ゲストＯＳを設定する設定処理と、前記ゲストＯＳを宛先として設定された前記入力データを前記ゲストＯＳに転送する転送処理と、を実行させる。

【0011】

更に、本発明は、係るアクセス制御プログラム（コンピュータプログラム）が格納された、コンピュータ読み取り可能な、不揮発性の記録媒体によっても実現可能である。

【発明の効果】

【0012】

本発明は、仮想環境が構築された情報処理装置に対するリモート保守作業において、ユーザが使用可能な通信帯域の減少を回避するとともに、セキュリティを担保することができる。

【図面の簡単な説明】

【0013】

【図1】本発明の第１の実施形態に係るアクセス制御装置１０の構成を示すブロック図である。

【図2】本発明の第１の実施形態に係るアクセス管理情報１５０のデータを例示する図である。

【図3A】本発明の第１の実施形態に係るアクセス制御装置１０の動作を示すフローチャート（１／２）である。

【図3B】本発明の第１の実施形態に係るアクセス制御装置１０の動作を示すフローチャート（２／２）である。

【図4】本発明の第２の実施形態に係るアクセス制御装置３０の構成を示すブロック図である。

【図5】本発明の各実施形態に係るアクセス制御装置を実現可能な情報処理装置９００の構成を示すブロック図である。

【発明を実施するための形態】

【0014】

以下、本発明の実施の形態について図面を参照して詳細に説明する。

【0015】

＜第１の実施形態＞
図１は、本発明の第１の実施の形態に係る情報処理装置１の構成を示すブロック図である。情報処理装置１は、ホストＯＳ２０（ハイパーバイザ）と、１以上の仮想マシン２１とを含む仮想環境を構築している。

【0016】

ホストＯＳ２０は、後述するアクセス制御装置１０との通信を行うための内部通信用仮想ネットワークインタフェース２００を含む。

【0017】

仮想マシン２１は、ゲストＯＳ２１０を実行する。ゲストＯＳ２１０は、ホストＯＳ２０との通信を行うためのゲストＯＳネットワークインタフェース２１１を含む。

【0018】

情報処理装置１は、また、アクセス制御装置１０を含む。アクセス制御装置１０は、例えば、情報処理装置１のシステム状態を管理する機能を備えるＢＭＣに含まれる。即ち、アクセス制御装置１０は、ＢＭＣのファームウェアとして実現されてもよい。

【0019】

アクセス制御装置１０は、設定部１１、転送部１２、判定部１３、電源管理部１４、記憶部１５、管理用専用ポート１６、内部通信用仮想ネットワークインタフェース１００を備える。設定部１１、転送部１２、判定部１３、電源管理部１４は、順に、設定手段、転送手段、判定手段、電源管理手段の一例である。

【0020】

記憶部１５は、例えば、図５を参照して後述するＲＡＭ（Random Access Memory）あるいはハードディスク９０４のような記憶デバイスである。記憶部１５は、アクセス管理情報１５０を記憶している。記憶部１５に記憶されたアクセス管理情報１５０については後述する。

【0021】

管理用専用ポート１６は、情報処理装置１のシステム管理に関する情報を入出力する管理用端末２が接続される専用ポートである。管理用端末２は、保守員がリモート保守作業を行う際に使用される。

【0022】

アクセス制御装置１０は、作業員による管理用端末２に対する入力操作によって、例えば下記に例示するセッション接続要求のコマンドを受け付ける。
＜セッション接続要求のコマンド＞
cmd -L {管理用端末２のポート番号}:{ゲストＯＳ２１０のＩＰ（Internet Protocol）アドレス}:{ゲストＯＳ２１０のポート番号}:{アクセス制御装置１０（ＢＭＣ）のＩＰアドレス} -u Username -p Password
上記コマンドは、アクセス制御装置１０と管理用端末２との間でセッション（トンネル）接続を行い、当該セッションを通じて、{管理用端末２のポート番号}に流したパケット（入力データ）を{ゲストＯＳ２１０のポート番号}に転送することを開始することを指示するコマンドである。上記コマンドは、ＳＳＨ（Secure Shell）のポートフォワーディングにおけるセッション接続要求のコマンドと同様の形式を採用しているが、上記とは異なる形式を採用してもよい。尚、上記コマンドにおいて、「Username」及び「Password」は、管理用端末２を使用する保守員のＩＤ（Identification）及びパスワードを表す。

【0023】

判定部１３は、管理用端末２から受け付けた上述したセッション接続要求のコマンドとアクセス管理情報１５０とに基づいて、コマンドを発行した保守員がゲストＯＳ２１０（仮想マシン２１）へのアクセスが許可された保守員であるか確認する。

【0024】

図２は、本実施形態に係るアクセス管理情報１５０のデータを例示する図である。図２に例示する通り、アクセス管理情報１５０は、使用者管理情報１５１及び仮想マシン管理情報１５２を含む。

【0025】

使用者管理情報１５１は、各保守員に関する、仮想マシン２１への接続可能開始時刻と接続可能終了時刻、仮想マシン２１への接続において使用する認証パスワード、情報処理装置１の電源がオフであったときに電源をオンする権限が付与されているか否かを表す情報を含む。尚、「有効／無効」は、使用者管理情報１５１の各エントリが有効であるか無効であるかを表す。使用者管理情報１５１は、上述した項目とは異なる項目を含んでもよい。

【0026】

仮想マシン管理情報１５２は、各仮想マシン２１に関する、ＩＰアドレス、接続プロトコルの種別（ＴＣＰ(Transmission Control ProtocolあるいはＵＤＰ（User Datagram Protocol)、ゲストＯＳポート番号、接続を許可するユーザの識別情報（保守員のＩＤ）を表す。尚、本実施形態では、仮想マシン２１の個々を区別できるように、仮想マシン２１－１、２１－２というように、添え字を付加して表記する場合がある。仮想マシン管理情報１５２は、上述した項目とは異なる項目を含んでもよい。

【0027】

判定部１３は、受け付けられたセッション接続要求のコマンドに含まれる保守員のＩＤとパスワードとの組み合わせが、使用者管理情報１５１に含まれる保守員のＩＤとパスワードとの組み合わせと一致することをもって保守員の認証を行う。判定部１３は、保守員の認証が失敗した場合、認証が失敗したことを管理用端末２に通知する。この場合、アクセス制御装置１は、後述する設定部１１及び転送部１２による管理用端末２とゲストＯＳ２１０との間の通信接続を行わない。

【0028】

判定部１３は、また、受け付けられたセッション接続要求のコマンドとアクセス管理情報１５０とに基づいて、コマンドを発行した保守員が仮想マシン２１へのアクセスが許可された保守員であるか否かを確認する。判定部１３は、セッション接続要求のコマンドとアクセス管理情報１５０とが下記の２つの条件を満たす場合、コマンドを発行した保守員が仮想マシン２１へのアクセスが許可された保守員であると判定する。

【0029】

（１）管理用端末２からコマンドを受け付けた時刻が、使用者管理情報１５１によって示される、コマンドを発行した保守員に関する接続可能開始時刻から接続可能終了時刻までの間に含まれる。

【0030】

（２）コマンドに含まれるゲストＯＳ２１０のＩＰアドレス及びポート番号が、仮想マシン管理情報１５２によって示される、コマンドを発行した保守員による接続が許可された仮想マシン２１（ゲストＯＳ２１０）に関するＩＰアドレス及びポート番号と一致する。

【0031】

判定部１３は、セッション接続要求のコマンドとアクセス管理情報１５０とが上記の２つの条件を満たす場合、コマンドの実行が可能と判定する。判定部１３は、セッション接続要求のコマンドとアクセス管理情報１５０とが上記の２つの条件の少なくともいずれかを満たさない場合、仮想マシン２１へのアクセスが許可されていないことによりコマンドの実行が失敗したことを管理用端末２に通知する。この場合、アクセス制御装置１は、後述する設定部１１及び転送部１２による管理用端末２とゲストＯＳ２１０との間の通信接続を行わない。

【0032】

電源管理部１４は、管理用端末２からセッション接続要求のコマンドが受け付けられたのち、情報処理装置１の電源の状態を確認する。但し、アクセス制御装置１０の電源と、情報処理装置１の電源とは異なることとする。したがって、アクセス制御装置１０は、情報処理装置１の電源がオフの場合でも動作可能である。

【0033】

電源管理部１４は、情報処理装置１の電源がオフの場合、受け付けられたセッション接続要求のコマンドとアクセス管理情報１５０とに基づいて、コマンドを発行した保守員が電源操作の権限が与えられた保守員であるかを確認する。電源管理部１４は、コマンドを発行した保守員が電源操作の権限が与えられた保守員でない場合、情報処理装置１の電源がオフの状態であり、電源操作の権限が与えられていないことによりコマンドの実行が失敗したことを管理用端末２に通知する。

【0034】

電源管理部１４は、コマンドを発行した保守員が電源操作の権限が与えられた保守員である場合、情報処理装置１の電源をオンするコマンドを発行し、電源の立ち上げ及びゲストＯＳ２１０のブートの状況を表すＰＯＳＴ（Power On Self-Test）コードを監視する。電源管理部１４は、所定の時間内にゲストＯＳ２１０のブートが完了しなかった（即ち、ゲストＯＳ２１０のブートが失敗した）場合、ゲストＯＳ２１０のブートがタイムアウトし、セッション接続要求のコマンドの実行が失敗したことを管理用端末２に通知する。尚、当該所定の時間は、例えば、過去の情報処理装置１の起動に関する実績から、その時間内に起動が完了しない場合は、情報処理装置１の起動が失敗したと見做せるような時間とする。

【0035】

設定部１１は、管理用端末２から管理用専用ポート１６を介して入力されるパケット（入力データ）の宛先として、セッション接続要求のコマンドに含まれるゲストＯＳ２１０のＩＰアドレス及びポート番号を設定する。

【0036】

転送部１２は、情報処理装置１の電源がオンの状態であり、上述した判定部１３による判定結果が、コマンドを発行した保守員がゲストＯＳ２１０へのアクセスが許可された保守員であることを示す場合、ゲストＯＳ２１０を宛先として設定部１１により設定された、管理用端末２からのパケットをゲストＯＳ２１０に転送する。転送部１２は、より具体的には、既存技術である、アクセス制御装置１０における内部通信用仮想ネットワークインタフェース１００及びホストＯＳ２０における内部通信用仮想ネットワークインタフェース２００を用いて、管理用端末２からのパケットをゲストＯＳ２１０におけるゲストＯＳネットワークインタフェース２１１に転送する。尚、当該既存技術は、例えば、HPE (Hewlett Packard Enterprise) iLO 5 Firmware Version 1.40以降のファームウェアにおいて使用されている。

【0037】

転送部１２は、上述の通りに管理用端末２からのパケットをゲストＯＳ２１０に転送することによって、管理用端末２とゲストＯＳ２１０との間の通信接続を開始する。転送部１２によりゲストＯＳ２１０に転送されるパケットは、例えば、ＲＤＰ（Remote Desktop Protocol）、ＳＳＨ（Secure Shell）、ＨＴＴＰ（Hypertext Transfer Protocol）、ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）、及び、ＦＴＰ（File Transfer Protocol）等のＩＰ通信のＵＤＰ／ＴＣＰプロトコルを利用するパケットである。

【0038】

尚、管理用端末２とゲストＯＳ２１０との間の通信接続において、ゲストＯＳ２１０から管理用端末２に対するパケットは、上述したセッション接続要求のコマンドによって示される管理用端末２のポート番号が宛先として設定されている。

【0039】

尚、設定部１１及び転送部１２による上述した動作を実現するために、使用者による設定入力画面における入力操作によって、アクセス制御装置１０、ホストＯＳ２０、ゲストＯＳ２１０の動作環境を表すパラメータに、所定の値が事前に設定されることとする。その具体的な設定内容は、下記（ａ）乃至（ｅ）に示す通りである。

【0040】

（ａ） アクセス制御装置１０において、内部通信用仮想ネットワークインタフェース１００に対するＩＰアドレスを設定する。

【0041】

（ｂ）ホストＯＳ２０において、内部通信用仮想ネットワークインタフェース２００と通信できるようにドライバを設定する。(但しＯＳがWindows（登録商標）、Linux（登録商標）の場合は、標準ドライバにより通信可能である。)

【0042】

（ｃ） ホストＯＳ２０が制御する仮想マシン２１の設定に関して、内部通信用仮想ネットワークインタフェース２００と通信できるように設定する。

【0043】

（ｄ） ゲストＯＳ２１０において、内部通信用仮想ネットワークインタフェース２００に対するＩＰアドレスを設定する。

【0044】

（ｅ） ホストＯＳ２０の起動時にゲストＯＳ２１０も一緒に起動するように、ホストＯＳ２０を設定する。

【0045】

次に図３Ａ及び３Ｂのフローチャートを参照して、本実施形態に係るアクセス制御装置１０の動作（処理）について詳細に説明する。

【0046】

アクセス制御装置１０は、管理用端末２から管理用専用ポート１６を介して、セッション接続要求のコマンドを受け付ける（ステップＳ１０１）。判定部１３は、セッション接続要求のコマンドとアクセス管理情報１５０とに基づいて、セッション接続要求のコマンドを発行した保守員が仮想マシン２１へのアクセスが許可された保守員であるか否か確認する（ステップＳ１０２）。

【0047】

セッション接続要求のコマンドを発行した保守員が仮想マシン２１へのアクセスが許可された保守員でない場合（ステップＳ１０３でＮｏ）、判定部１３は、仮想マシン２１へのアクセスが許可されていないことによりコマンドの実行が失敗したことを管理用端末２に通知し（ステップＳ１１５）、全体の処理は終了する。

【0048】

セッション接続要求のコマンドを発行した保守員が仮想マシン２１へのアクセスが許可された保守員である場合（ステップＳ１０３でＹｅｓ）、電源管理部１４は、情報処理装置１の電源の状態を確認する（ステップＳ１０４）。情報処理装置１の電源がオンの状態である場合（ステップＳ１０５でＹｅｓ）、処理はステップＳ１１１へ進む。情報処理装置１の電源がオンの状態でない（即ちオフの状態である）場合（ステップＳ１０５でＮｏ）、電源管理部１４は、セッション接続要求のコマンドとアクセス管理情報１５０とに基づいて、コマンドを発行した保守員が電源操作の権限が与えられた保守員であるか否かを確認する（ステップＳ１０６）。

【0049】

コマンドを発行した保守員が電源操作の権限が与えられた保守員でない場合（ステップＳ１０７でＮｏ）、電源管理部１４は、情報処理装置１の電源がオフの状態であり、電源操作の権限が与えられていないことによりコマンドの実行が失敗したことを管理用端末２に通知し（ステップＳ１１６）、全体の処理は終了する。コマンドを発行した保守員が電源操作の権限が与えられた保守員である場合（ステップＳ１０７でＹｅｓ）、電源管理部１４は、情報処理装置１の電源をオンするコマンドを発行する（ステップ１０８）。電源管理部１４は、情報処理装置１の電源の立ち上げ動作が開始されたのち、ＰＯＳＴコードを監視し、所定の時間内にゲストＯＳ２１０のブートが成功したか否かを確認する（ステップ１０９）。

【0050】

所定の時間内にゲストＯＳ２１０のブートが成功しなかった場合（ステップＳ１１０でＮｏ）、電源管理部１４は、ゲストＯＳ２１０のブートがタイムアウトし、セッション接続要求のコマンドの実行が失敗したことを管理用端末２に通知し（ステップＳ１１４）、全体の処理は終了する。

【0051】

所定の時間内にゲストＯＳ２１０のブートが成功した場合（ステップＳ１１０でＹｅｓ）、電源管理部１４は、セッション接続要求のコマンドの実行が成功したことを管理用端末２に通知する（ステップＳ１１１）。設定部１１は、管理用端末２からのパケットの宛先（ＩＰアドレス及びポート番号）をゲストＯＳ２１０に設定する（ステップＳ１１２）。転送部１２は、管理用端末２からのパケットのゲストＯＳ２１０への転送を開始することにより、管理用端末２とゲストＯＳ２１０との間の通信接続を開始し（ステップＳ１１３）、全体の処理は終了する。

【0052】

本実施形態に係るアクセス制御装置１０は、仮想環境が構築された情報処理装置に対するリモート保守作業において、ユーザが使用可能な通信帯域の減少を回避するとともに、セキュリティを担保することができる。その理由は、アクセス制御装置１０は、管理用端末２が接続される管理用専用ポート１６を備え、仮想環境が構築された情報処理装置１において、管理用専用ポート１６を介して入力された入力データの宛先をゲストＯＳ２１０に設定し、当該入力データをゲストＯＳ２１０に転送するからである。

【0053】

以下に、本実施形態に係るアクセス制御装置１０によって実現される効果について、詳細に説明する。

【0054】

情報処理装置は、リモート保守作業を行う際に保守員が使用する管理用端末を通信可能に接続するための専用ポートを備える場合がある。このような専用ポートを介してリモート保守作業を行う場合、リモート保守作業のために情報処理装置のユーザが使用する汎用ポートを使わなくて済むので、リモート保守作業によってユーザが使用可能な通信帯域が減少することを回避できるという利点がある。

【0055】

一方、仮想環境が構築された情報処理装置において上述した専用ポートを介してリモート保守作業を行う場合に、現状、管理用端末から仮想環境におけるゲストＯＳに直接アクセスすることができないという機能上の制限がある。この場合、保守員は、管理用端末からホストＯＳにログインしたのち、ホストＯＳ上で仮想マシンを操作するためのコンソールを起動することによって、ゲストＯＳへのアクセスを行うことができる。したがって、この場合、各保守員に対してホストＯＳにログイン可能な権限を与える必要が生じるが、仮想環境全体を制御するホストＯＳへのアクセス権限を各保守員に与えることによって、セキュリティを担保することが困難になるという問題がある。以上のことから、仮想環境が構築された情報処理装置に対するリモート保守作業において、ユーザが使用可能な通信帯域の減少を回避するとともに、セキュリティを担保することが課題である。

【0056】

このような問題に対して、本実施形態に係るアクセス制御装置１０は、システム管理に関する情報を入出力する管理用端末２が接続される管理用専用ポート１６を備え、ホストＯＳ２０とゲストＯＳ２１０とを含む仮想環境が構築された情報処理装置１において、管理用専用ポート１６からの入力データの宛先として、ゲストＯＳ２１を設定する。そして、アクセス制御装置１０は、ゲストＯＳ２１１を宛先として設定された当該入力データをゲストＯＳ２１１に転送する。即ち、アクセス制御装置１０は、管理用専用ポート１６に接続された管理用端末２を用いたリモート保守作業において、ホストＯＳ２０へのログインを必要とせずに管理用端末２からゲストＯＳ２１０に対して直接アクセスすることを実現するので、ホストＯＳ２０へのアクセス権限を各保守員に与える必要が無くなる。そして、この場合、管理用端末２は、情報処理装置１が備える汎用ポートではなく、アクセス制御装置１０が備える管理用専用ポート１６に接続されるので、リモート保守作業によってユーザが使用可能な通信帯域が減少することを回避する。したがって、アクセス制御装置１０は、仮想環境が構築された情報処理装置に対するリモート保守作業において、ユーザが使用可能な通信帯域の減少を回避するとともに、セキュリティを担保することができる。

【0057】

また、本実施形態に係るアクセス制御装置１０は、管理用端末２からの入力データに含まれる管理用端末２の使用者を識別可能な使用者識別情報を、管理用端末２からゲストＯＳ２１０へのアクセスを許可するか否かを表すアクセス管理情報１５０と照合することによって、管理用端末２によるゲストＯＳ２１０へのアクセスを許可するか否かを判定する。そして、アクセス制御装置１０は、上述した判定においてゲストＯＳ２１０へのアクセスが許可された管理用端末２からの入力データを、ゲストＯＳ２１０に転送する。これにより、アクセス制御装置１０は、仮想環境が構築された情報処理装置に対するリモート保守作業において、セキュリティをより確実に担保することができる。

【0058】

また、本実施形態に係るアクセス制御装置１０は、管理用端末２によるゲストＯＳ２１０へのアクセスを許可する時間帯を表す。アクセス管理情報１５０は、また、複数のゲストＯＳ２１０のうち、管理用端末２によるアクセスを許可する特定のゲストＯＳ２１０を識別可能な情報を表す。これにより、アクセス制御装置１０は、仮想環境が構築された情報処理装置に対するリモート保守作業において、セキュリティをより柔軟に担保することができる。

【0059】

また、本実施形態に係るアクセス制御装置１０は、情報処理装置１の電源の状態を管理し、情報処理装置１の電源とは異なる電源により動作する。そして、アクセス制御装置１０は、管理用端末２からゲストＯＳ２１１へのアクセス要求を表す入力データを受け付けたときに情報処理装置１の電源がオフの状態である場合、情報処理装置１の電源がオフであることを管理用端末２に通知する。これにより、保守員は、情報処理装置１の電源がオフの状態であることによりリモート保守作業ができないことを認識できるので、情報処理装置１の近辺にいる人に情報処理装置１の電源の立ち上げを依頼することなどの対応を速やかに行うことができる。したがって、アクセス制御装置１０は、保守員によるリモート保守作業を適切に支援することができる。

【0060】

また、本実施形態に係るアクセス制御装置１０は、管理用端末２からゲストＯＳ２１０へのアクセス要求を表す入力データを受け付けたときに情報処理装置１の電源がオフの状態である場合、情報処理装置１の電源をオンにする。これにより、アクセス制御装置１０は、保守員によるリモート保守作業を適切に支援することができる。

【0061】

また、本実施形態に係るアクセス制御装置１０は、管理用端末２の使用者を識別可能な使用者識別情報を、管理用端末２からのゲストＯＳ２１０へのアクセス要求に応じて情報処理装置１の電源をオンにすることを許可するか否かを表すアクセス管理情報１５０と照合する。そして、アクセス制御装置１０は、アクセス管理情報１５０が情報処理装置１の電源をオンにすることを許可することを表す場合、情報処理装置１の電源をオンにする。これにより、アクセス制御装置１０は、保守員によるリモート保守作業を、セキュリティを担保しつつ適切に支援することができる。

【0062】

＜第２の実施形態＞
図４は、本発明の第２の実施形態に係るアクセス制御装置３０の構成を示すブロック図である。

【0063】

本実施形態に係るアクセス制御装置３０は、設定部３１及び転送部３２を備えている。設定部３１及び転送部３２は、順に、設定手段及び転送手段の一例である。

【0064】

設定部４１は、システム管理に関する情報を入出力する管理用端末４が接続される専用ポート４３を備え、ホストＯＳ４１とゲストＯＳ４２とを含む仮想環境４０が構築された情報処理装置３において、専用ポート４３からの入力データの宛先として、ゲストＯＳ４２を設定する。情報処理装置３は、例えば、第１の実施形態に係る情報処理装置１と同様な装置である。専用ポート４３は、例えば、第１の実施形態に係る管理用専用ポート１６と同様なポートである。ホストＯＳ４１は、例えば、第１の実施形態に係るホストＯＳ２０と同様なＯＳである。ゲストＯＳ４２は、例えば、第１の実施形態に係るゲストＯＳ２１０と同様なＯＳである。設定部３１は、例えば、第１の実施形態に係る設定部１１と同様に動作する。

【0065】

転送部３２は、ゲストＯＳ４２を宛先として設定された当該入力データを、ゲストＯＳ４２に転送する。転送部３２は、例えば、第１の実施形態に係る転送部１２と同様に動作する。

【0066】

本実施形態に係るアクセス制御装置３０は、仮想環境が構築された情報処理装置に対するリモート保守作業において、ユーザが使用可能な通信帯域の減少を回避するとともに、セキュリティを担保することができる。その理由は、アクセス制御装置３０は、管理用端末４が接続される専用ポート４３を備え、仮想環境４０が構築された情報処理装置３において、専用ポート４３を介して入力された入力データの宛先をゲストＯＳ４２に設定し、当該入力データをゲストＯＳ４２に転送するからである。

【0067】

＜ハードウェア構成例＞
上述した各実施形態において図１、及び、図４に示したアクセス制御装置における各部は、専用のＨＷ（ＨａｒｄＷａｒｅ）（電子回路）によって実現することができる。また、図１、及び、図４において、少なくとも、下記構成は、プロセッサによって実行される命令を含むソフトウェアプログラムの機能（処理）単位（ソフトウェアモジュール）と捉えることができる。
・設定部１１及び３１、
・転送部１２及び３２、
・判定部１３、
・電源管理部１４、
・記憶部１５における記憶制御機能。

【0068】

但し、これらの図面に示した各部の区分けは、説明の便宜上の構成であり、実装に際しては、様々な構成が想定され得る。この場合のハードウェア環境の一例を、図５を参照して説明する。

【0069】

図５は、本発明の各実施形態に係るアクセス制御装置を実現可能な情報処理装置９００（コンピュータ）の構成を例示的に説明する図である。即ち、図５は、図１、及び、図４に示したアクセス制御装置を実現可能なコンピュータ（情報処理装置）の構成であって、上述した実施形態における各機能を実現可能なハードウェア環境を表す。

【0070】

図５に示した情報処理装置９００は、構成要素として下記を備えている。
・ＣＰＵ（Ｃｅｎｔｒａｌ＿Ｐｒｏｃｅｓｓｉｎｇ＿Ｕｎｉｔ）９０１、
・ＲＯＭ（Ｒｅａｄ＿Ｏｎｌｙ＿Ｍｅｍｏｒｙ）９０２、
・ＲＡＭ（Ｒａｎｄｏｍ＿Ａｃｃｅｓｓ＿Ｍｅｍｏｒｙ）９０３、
・ハードディスク（記憶装置）９０４、
・通信インタフェース９０５、
・バス９０６（通信線）、
・ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ＿Ｄｉｓｃ＿Ｒｅａｄ＿Ｏｎｌｙ＿Ｍｅｍｏｒｙ）等の記録媒体９０７に格納されたデータを読み書き可能なリーダライタ９０８、
・モニターやスピーカ、キーボード等の入出力インタフェース９０９。

【0071】

即ち、上記構成要素を備える情報処理装置９００は、これらの構成がバス９０６を介して接続された一般的なコンピュータである。情報処理装置９００は、ＣＰＵ９０１を複数備える場合もあれば、マルチコアにより構成されたＣＰＵ９０１を備える場合もある。情報処理装置９００は、また、上述した構成の一部を備えない場合もある。

【0072】

そして、上述した実施形態を例に説明した本発明は、図５に示した情報処理装置９００に対して、次の機能を実現可能なコンピュータプログラムを供給する。その機能とは、その実施形態の説明において参照したブロック構成図（図１及び図４）における上述した構成、或いはフローチャート（図３Ａ及び図３Ｂ）の機能である。本発明は、その後、そのコンピュータプログラムを、当該ハードウェアのＣＰＵ９０１に読み出して解釈し実行することによって達成される。また、当該装置内に供給されたコンピュータプログラムは、読み書き可能な揮発性のメモリ（ＲＡＭ９０３）、または、ＲＯＭ９０２やハードディスク９０４等の不揮発性の記憶デバイスに格納すれば良い。

【0073】

また、前記の場合において、当該ハードウェア内へのコンピュータプログラムの供給方法は、現在では一般的な手順を採用することができる。その手順としては、例えば、ＣＤ－ＲＯＭ等の各種記録媒体９０７を介して当該装置内にインストールする方法や、インターネット等の通信回線を介して外部よりダウンロードする方法等がある。そして、このような場合において、本発明は、係るコンピュータプログラムを構成するコード或いは、そのコードが格納された記録媒体９０７によって構成されると捉えることができる。

【0074】

以上、上述した実施形態を模範的な例として本発明を説明した。しかしながら、本発明は、上述した実施形態には限定されない。即ち、本発明は、本発明のスコープ内において、当業者が理解し得る様々な態様を適用することができる。

【符号の説明】

【0075】

１ 情報処理装置
１０ アクセス制御装置
１１ 設定部
１２ 転送部
１３ 判定部
１４ 電源管理部
１５ 記憶部
１５０ アクセス管理情報
１５１ 使用者管理情報
１５２ 仮想マシン管理情報
１６ 管理用専用ポート
１００ 内部通信用仮想ネットワークインタフェース
２０ ホストＯＳ
２００ 内部通信用仮想ネットワークインタフェース
２１ 仮想マシン
２１０ ゲストＯＳ
２１１ ゲストＯＳネットワークインタフェース
２ 管理用端末
３ 情報処理装置
３０ アクセス制御装置
３１ 設定部
３２ 転送部
４０ 仮想環境
４１ ホストＯＳ
４２ ゲストＯＳ
４３ 専用ポート
４ 管理用端末
９００ 情報処理装置
９０１ ＣＰＵ
９０２ ＲＯＭ
９０３ ＲＡＭ
９０４ ハードディスク（記憶装置）
９０５ 通信インタフェース
９０６ バス
９０７ 記録媒体
９０８ リーダライタ
９０９ 入出力インタフェース

【図1】

【図2】

【図3A】

【図3B】

【図4】

【図5】