特開 2024-75542 遠隔制御サービスのセキュリティを向上させるための制御方法及びこれを行うためのコンピュータプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024075542

(43)【公開日】2024-06-04

(54)【発明の名称】遠隔制御サービスのセキュリティを向上させるための制御方法及びこれを行うためのコンピュータプログラム

(51)【国際特許分類】

   G06F 21/55 20130101AFI20240528BHJP

【ＦＩ】

G06F21/55

【審査請求】有

【請求項の数】11

【出願形態】ＯＬ

(21)【出願番号】P 2023072828

(22)【出願日】2023-04-27

(31)【優先権主張番号】10-2022-0158037

(32)【優先日】2022-11-23

(33)【優先権主張国・地域又は機関】KR

(71)【出願人】

【識別番号】523086806

【氏名又は名称】トゥーシーエスジー カンパニー リミテッド

【氏名又は名称原語表記】Ｔｏｃｓｇ Ｃｏ．，Ｌｔｄ

【住所又は居所原語表記】１５Ｆ，３０，Ｄｉｇｉｔａｌ－ｒｏ ３２－ｇｉｌ，Ｇｕｒｏ－ｇｕ，Ｓｅｏｕｌ，Ｋｏｒｅａ

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(74)【代理人】

【識別番号】100135079

【弁理士】

【氏名又は名称】宮崎 修

(72)【発明者】

【氏名】ユン，ジュヨン

(72)【発明者】

【氏名】キム，クジン

(72)【発明者】

【氏名】キム，ジョンム

(57)【要約】

【課題】遠隔制御サービスのセキュリティを向上させるための制御方法を提供する。
【解決手段】本発明の一態様による遠隔制御サービスのセキュリティを向上させるための制御方法は、クライアント端末機及び遠隔端末機とそれぞれ連結されるセキュリティポリシーサーバが、遠隔制御サービス提供要請を受信したクライアント端末機から識別情報を受信するステップと、受信された識別情報に基づいてクライアント端末機に対応する遠隔端末機を識別するステップ（遠隔端末機は、遠隔制御サービスが非活性化されている状態である）と、クライアント端末機を識別された遠隔端末機に接続させるためのポート情報を生成するステップと、生成されたポート情報及び遠隔制御サービス活性化命令を識別された遠隔端末機に伝送するステップと、ポート情報を含む遠隔端末機接続情報をクライアント端末機に伝送するステップと、クライアント端末機と遠隔端末機との接続に基づいて遠隔制御サービスが提供されるステップと、を含む。
【選択図】図３

【特許請求の範囲】

【請求項1】

クライアント端末機及び遠隔端末機とそれぞれ連結されるセキュリティポリシーサーバが、遠隔制御サービス提供要請を受信した前記クライアント端末機から識別情報を受信するステップと、
受信された識別情報に基づいて前記クライアント端末機に対応する前記遠隔端末機を識別するステップであり、前記遠隔端末機は、遠隔制御サービスが非活性化されている状態である、前記識別するステップと、
前記クライアント端末機を前記識別された遠隔端末機に接続させるためのポート情報を生成するステップと、
生成されたポート情報及び遠隔制御サービス活性化命令を前記識別された遠隔端末機に伝送するステップと、
前記ポート情報を含む遠隔端末機接続情報を前記クライアント端末機に伝送するステップと、
前記クライアント端末機と前記遠隔端末機との接続に基づいて遠隔制御サービスが提供されるステップと、を含む、
ことを特徴とする遠隔制御サービスのセキュリティを向上させるための制御方法。

【請求項2】

前記識別情報は、前記クライアント端末機またはユーザに係る少なくとも一つの固有情報を含む、
ことを特徴とする請求項１に記載の遠隔制御サービスのセキュリティを向上させるための制御方法。

【請求項3】

前記クライアント端末機に対応する遠隔端末機を識別するステップは、
複数の遠隔端末機それぞれに保存されているサービス認証情報のうち、前記クライアント端末機から受信された識別情報内の固有情報に一致または対応する情報を持つ遠隔端末機を、前記クライアント端末機に対応する遠隔端末機として識別するステップを含む、
ことを特徴とする請求項２に記載の遠隔制御サービスのセキュリティを向上させるための制御方法。

【請求項4】

前記ポート情報を生成するステップは、
前記遠隔端末機で使われていないポート番号のうちいずれか一つをランダム選択するステップと、
ランダム選択されたいずれか一つのポート番号を含む前記ポート番号を生成するステップと、を含む、
ことを特徴とする請求項１に記載の遠隔制御サービスのセキュリティを向上させるための制御方法。

【請求項5】

前記ポート情報及び遠隔制御サービス活性化命令に応答して前記遠隔端末機の遠隔制御サービスを活性化するステップをさらに含み、
前記活性化するステップは、
前記遠隔端末機が、前記ポート情報に対応するポート番号を通じて前記クライアント端末機に接続されるように、レジストリ情報またはポート設定情報を修正するステップと、
前記ポート番号への遠隔制御サービスに係る通信を許容するように、ファイアウォールのポリシーを設定するステップと、を含む、
ことを特徴とする請求項１に記載の遠隔制御サービスのセキュリティを向上させるための制御方法。

【請求項6】

前記遠隔端末機接続情報に基づいて、前記クライアント端末機が前記遠隔端末機に接続するステップをさらに含み、
前記接続するステップは、
前記クライアント端末機が、前記遠隔端末機接続情報に含まれている前記ポート情報に基づいて、設けられている遠隔制御応用プログラムを駆動させるステップを含む、
ことを特徴とする請求項５に記載の遠隔制御サービスのセキュリティを向上させるための制御方法。

【請求項7】

生成されたポート情報及び遠隔制御サービス活性化命令を前記識別された遠隔端末機に伝送するステップは、
前記ポート情報、遠隔制御サービス活性化命令、及び前記クライアント端末機のＩＰアドレス情報を前記遠隔端末機に伝送するステップを含み、
前記クライアント端末機が前記遠隔端末機に接続するステップは、
接続要請に応答して、前記遠隔端末機の遠隔制御応用プログラムによって、前記クライアント端末機のＩＰアドレスと前記受信したＩＰアドレス情報とが一致するということが確認される場合、前記クライアント端末機が前記遠隔端末機に接続するステップを含む、
ことを特徴とする請求項６に記載の遠隔制御サービスのセキュリティを向上させるための制御方法。

【請求項8】

前記遠隔制御サービスの終了を感知するステップと、
感知結果に基づく接続終了情報をセキュリティポリシーサーバに伝送するステップと、をさらに含み、
前記遠隔制御サービスの終了を感知するステップは、
前記遠隔制御サービスに係る遠隔制御応用プログラムの終了を感知するステップ、または
前記ポート情報に該当するポートの通信終了を感知するステップを含む、
ことを特徴とする請求項１に記載の遠隔制御サービスのセキュリティを向上させるための制御方法。

【請求項9】

前記セキュリティポリシーサーバが、受信された接続終了情報に応答して、遠隔制御サービス非活性化命令を前記遠隔端末機に伝送するステップと、
前記遠隔端末機が、受信された遠隔制御サービス非活性化命令に応答して前記遠隔制御サービスを非活性化するステップと、をさらに含む、
ことを特徴とする請求項８に記載の遠隔制御サービスのセキュリティを向上させるための制御方法。

【請求項10】

前記遠隔制御サービスを非活性化するステップは、
前記ポート情報に対応するポートの通信許容を解除するように、レジストリ情報またはポート設定情報を修正するステップと、
前記ポート情報に対応するポート番号への遠隔制御サービスに係る通信を許容するように、設定されているファイアウォールのポリシーを削除するステップと、
前記遠隔制御サービスに係る応用プログラムのプロセスの実行を遮断するステップと、のうち少なくとも一つを含む、
ことを特徴とする請求項９に記載の遠隔制御サービスのセキュリティを向上させるための制御方法。

【請求項11】

ハードウェアであるコンピュータと結合されて、請求項１に記載の方法を行えるように、コンピュータで読み取り可能な記録媒体に保存されているコンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、遠隔制御サービスのセキュリティを向上させるための制御方法及びこれを行うためのコンピュータプログラムに関する。

【背景技術】

【0002】

５Ｇなどのような通信技術とクラウドコンピューティング技術の発展につれて、勤務の場所による制約が消えている。特に最近、新型コロナウイルスによる非対面社会のような環境の変化につれて、勤務も事務室に限定されず、様々な場所で行われる形態、すなわち、テレワーク（遠隔地での勤務）の割合が急激に増加しつつある。

【0003】

ユーザ（勤務者）は、遠隔地（家庭など）にある卓上型パソコンやノート型パソコン、スマートフォンなどの端末機を用いて勤務地などに存在する他の端末機に接続することでテレワークを行うことができ、このような形態のサービスを、遠隔制御サービスと定義する。別なふうに定義すれば、遠隔制御サービスは、遠隔制御応用プログラムの実行によって提供される遠隔制御プロトコルを通じて、端末機が他の端末機に接続してテレワークを行えるようにするサービスを意味する。このような遠隔制御サービスは、多様なサービス提供者によって提供され、一例として、ＭＳ社は、リモート・デスクトップ・プロトコル（ＲＤＰ）及びリモート・デスクトップ応用プログラムを通じて遠隔制御サービスを提供する。

【0004】

遠隔制御プロトコルは、ネットワークに連結されている他の端末機についてユーザが制御権を持つように、インターフェースを提供するプロトコルである。ユーザは、端末機で遠隔制御応用プログラムが実行される場合に、遠隔制御プロトコルを通じて勤務地（社内ネットワークなど）の他の端末機に接続して、他の端末機の画面に出力されるグラフィックデータを当該端末機で確認し、当該端末機を通じて遠隔コンピュータについてのユーザ入力動作を行う。

【0005】

しかし、このような遠隔制御応用プログラムにはセキュリティ脆弱性がある可能性があり、セキュリティ脆弱性のあるプログラムを介して社内ネットワークなどへのサイバー攻撃が試みられる恐れがある。

【0006】

実際に、遠隔制御応用プログラムに様々な脆弱性（ＣＶＥ－２０１９－０７０８など）が見つけられたことがあり、このような脆弱性のため、金融保安院などで提示されるセキュリティ・ガイドラインでは、セキュリティの脆弱な遠隔制御応用プログラムは使わないように勧告している（２０２２年金融保安院発刊「金融会社テレワーク・セキュリティ案内書」）。

【0007】

よって、遠隔制御サービスによる効果的なテレワークが可能でありながら、セキュリティの脆弱な遠隔制御応用プログラムによって引き起こされるセキュリティ脅威を防止する方法が求められる。

【発明の概要】

【発明が解決しようとする課題】

【0008】

本発明が解決しようとする課題は、セキュリティの脆弱な遠隔制御サービスのセキュリティを強化することができる方法を提供することである。

【課題を解決するための手段】

【0009】

前記課題を解決するために、本発明の一態様による遠隔制御サービスのセキュリティを向上させるための制御方法は、クライアント端末機及び遠隔端末機とそれぞれ連結されるセキュリティポリシーサーバが、遠隔制御サービス提供要請を受信した前記クライアント端末機から識別情報を受信するステップと、受信された識別情報に基づいて前記クライアント端末機に対応する前記遠隔端末機を識別するステップ（前記遠隔端末機は、遠隔制御サービスが非活性化されている状態である）と、前記クライアント端末機を前記識別された遠隔端末機に接続させるためのポート情報を生成するステップと、生成されたポート情報及び遠隔制御サービス活性化命令を前記識別された遠隔端末機に伝送するステップと、前記ポート情報を含む遠隔端末機接続情報を前記クライアント端末機に伝送するステップと、前記クライアント端末機と前記遠隔端末機との接続に基づいて遠隔制御サービスが提供されるステップと、を含む。

【0010】

一実施形態によって、前記識別情報は、前記クライアント端末機またはユーザに係る少なくとも一つの固有情報を含む。

【0011】

一実施形態によって、前記クライアント端末機に対応する遠隔端末機を識別するステップは、複数の遠隔端末機それぞれに保存されているサービス認証情報のうち、前記クライアント端末機から受信された識別情報内の固有情報に一致または対応する情報を持つ遠隔端末機を、前記クライアント端末機に対応する遠隔端末機として識別するステップを含む。

【0012】

一実施形態によって、前記ポート情報を生成するステップは、前記遠隔端末機で使われていないポート番号のうちいずれか一つをランダム選択するステップと、ランダム選択されたいずれか一つのポート番号を含む前記ポート番号を生成するステップと、を含む。

【0013】

一実施形態によって、前記方法は、前記ポート情報及び遠隔制御サービス活性化命令に応答して前記遠隔端末機の遠隔制御サービスを活性化するステップをさらに含み、前記活性化するステップは、前記遠隔端末機が、前記ポート情報に対応するポート番号を通じて前記クライアント端末機に接続されるように、レジストリ情報またはポート設定情報を修正するステップと、前記ポート番号への遠隔制御サービスに係る通信を許容するように、ファイアウォールのポリシーを設定するステップと、を含む。

【0014】

一実施形態によって、前記方法は、前記遠隔端末機接続情報に基づいて、前記クライアント端末機が前記遠隔端末機に接続するステップをさらに含み、前記接続するステップは、前記クライアント端末機が、前記遠隔端末機接続情報に含まれている前記ポート情報に基づいて、設けられている遠隔制御応用プログラムを駆動させるステップを含む。

【0015】

一実施形態によって、生成されたポート情報及び遠隔制御サービス活性化命令を、前記識別された遠隔端末機に伝送するステップは、前記ポート情報、遠隔制御サービス活性化命令、及び前記クライアント端末機のＩＰアドレス情報を前記遠隔端末機に伝送するステップを含み、前記クライアント端末機が前記遠隔端末機に接続するステップは、前記遠隔端末機の遠隔制御応用プログラムによって、前記クライアント端末機のＩＰアドレスと前記受信したＩＰアドレス情報とが一致するということが確認される場合、前記クライアント端末機が前記遠隔端末機に接続するステップを含む。

【0016】

一実施形態によって、前記方法は、前記遠隔制御サービスの終了を感知するステップと、感知結果に基づく接続終了情報をセキュリティポリシーサーバに伝送するステップと、をさらに含み、前記遠隔制御サービスの終了を感知するステップは、前記遠隔制御サービスに係る遠隔制御応用プログラムの終了を感知するステップ、または前記ポート情報に該当するポートの通信終了を感知するステップを含む。

【0017】

一実施形態によって、前記方法は、前記セキュリティポリシーサーバが、受信された接続終了情報に応答して、遠隔制御サービス非活性化命令を前記遠隔端末機に伝送するステップと、前記遠隔端末機が、受信された遠隔制御サービス非活性化命令に応答して前記遠隔制御サービスを非活性化するステップと、をさらに含む。

【0018】

一実施形態によって、前記遠隔制御サービスを非活性化するステップは、前記ポート情報に対応するポートの通信許容を解除するように、レジストリ情報またはポート設定情報を修正するステップと、前記ポート番号への遠隔制御サービスに係る通信を許容するように、設定されているファイアウォールのポリシーを削除するステップと、前記遠隔制御サービスに係る応用プログラムプロセスの実行を遮断するステップのうち少なくとも一つを含む。

【0019】

本発明の一態様によれば、ハードウェアであるコンピュータと結合されて、本発明の実施形態による遠隔制御サービスのセキュリティを向上させるための制御方法を行えるように、コンピュータで読み取り可能な記録媒体に保存されているコンピュータプログラムが提供される。

【発明の効果】

【0020】

本発明によれば、遠隔端末機は、基本的に遠隔制御サービスを非活性化し、遠隔制御プロトコルで使われる基本ポートを非活性化することで、許可されていない他の端末機の接続及び遠隔制御応用プログラムのセキュリティ脆弱性を悪用したセキュリティ脅威を効果的に遮断することができ、許可されたユーザのクライアント端末機（遠隔制御応用プログラム実行要請が受信された端末機）が接続しようとする時にのみ、遠隔制御サービスを活性化することができる。そして、遠隔端末機は、遠隔制御応用プログラムで使われるネットワーク通信を、許可されたユーザのクライアント端末機で確認された情報（ＩＰ、ポート）に限って制限的に許容することで、遠隔制御応用プログラムを円滑に使える。よって、許可されていないユーザや端末機が、遠隔制御応用プログラムを通じて遠隔端末機に無断で接続することが効果的に遮断されて、セキュリティの向上した遠隔制御サービスを提供することができる。

【0021】

本発明による遠隔制御サービスのセキュリティを向上させるための制御方法が得られる効果は、以上で言及した効果に制限されず、言及していないさらに他の効果は、以下の記載から当業者に明らかに理解されるであろう。

【図面の簡単な説明】

【0022】

【図1】本発明の実施形態による、セキュリティの向上した遠隔制御サービス提供システムを概略的に示す図面である。

【図2】図１に示すシステムに含まれている装置の制御構成を示すブロック図である。

【図3】本発明の例示的な実施形態による、遠隔制御サービスのセキュリティを向上させるための制御方法を説明するためのラダー図である。

【図4】本発明の例示的な実施形態による、遠隔制御サービスのセキュリティを向上させるための制御方法を説明するためのラダー図である。

【図5】本発明の実施形態による遠隔制御サービスのセキュリティを向上させるための制御方法が具現されたシステムの例として、仮想プライベートネットワークを用いるテレワークシステムを示す図面である。

【発明を実施するための形態】

【0023】

本発明による例示的な実施形態は、当業者に本発明をさらに完全に説明するために提供されるものであり、下記の実施形態はいろいろな他の形態に変形され、本発明の範囲が下記の実施形態に限定されるものではない。むしろ、これらの実施形態は本発明をさらに充実で完全にし、当業者に本発明を完全に伝達するために提供されるものである。

【0024】

本発明で第１、第２などの用語が多様な部材、領域、層、部位及び／または構成要素を説明するために使われるが、これらの部材、領域、層、部位及び／または構成要素は、これらの用語によって限定されてはいけないということは明らかである。これらの用語は、特定手順や上下、または優劣を意味せず、但し、一つの部材、領域、部位、または構成要素を他の部材、領域、部位または構成要素から区別するために使われる。よって、以下で詳述する第１部材、領域、部位または構成要素は、本発明の教えから逸脱せずにも第２部材、領域、部位または構成要素を指称することができる。例えば、本発明の権利範囲から逸脱せずに第１構成要素は第２構成要素と命名され、類似して、第２構成要素も第１構成要素と命名されてもよい。

【0025】

別途に定義されない限り、ここで使われるすべての用語は、技術用語と科学用語とを含む本発明の概念の属する技術分野で当業者が共通して理解しているところと同じ意味を持つ。また、通常的に使われる、辞書に定義された通りの用語は、係わる技術の脈絡でこれらが意味するところと一致する意味を持つと解釈されねばならず、ここで明示的に定義しない限り、過度に形式的な意味と解釈されてはいけない。

【0026】

ある実施形態が別途に具現される場合に、特定の工程順序または過程順序は、説明される手順と異なって行われてもよい。例えば、連続して説明される二つの工程または過程が実質的に同時に行われてもよく、説明される手順と逆の手順に行われてもよい。

【0027】

また、本発明に記載の「～部」、「～器」、「～子」、「～モジュール」などの用語は、少なくとも一つの機能や動作を処理する単位を意味し、これは、プロセッサ、マイクロプロセッサ、マイクロコントローラ、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＡＰＵ（Ａｃｃｅｌｅｒａｔｅ Ｐｒｏｃｅｓｓｏｒ Ｕｎｉｔ）、ＤＳＰ（Ｄｒｉｖｅ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）などのハードウェアやソフトウェアまたはハードウェア及びソフトウェアの結合で具現され、少なくとも一つの機能や動作の処理に必要なデータを保存するメモリと結合される形態で具現されてもよい。

【0028】

そして、本発明における構成部の区分は、各構成部が担当する主機能別に区分したことに過ぎないということを明らかにする。すなわち、以下で説明する二つ以上の構成部が一つの構成部に合わせられるか、または一つの構成部がさらに細分化した機能別に二つ以上に分化して備えられてもよい。そして、以下で説明する構成部それぞれは、自分の担当する主機能以外にも他の構成部が担当する機能のうち一部または全部の機能をさらに行ってもよく、構成部それぞれが担当する主機能のうち一部の機能が他の構成部によって専担されて行われてもよいということは言うまでもない。

【0029】

ここで使われた「及び／または」用語は、言及された部材のそれぞれ及び一つ以上のすべての組み合わせを含む。

【0030】

以下、添付された図面を参照して本発明による実施形態について詳細に説明する。

【0031】

図１は、本発明の実施形態による、セキュリティの向上した遠隔制御サービス提供システムを概略的に示す図面である。

【0032】

本発明で、遠隔制御サービスは、遠隔制御応用プログラムの実行によって提供される遠隔制御プロトコルを通じて、端末機をして遠距離に位置している他の端末機の動作を制御可能にするサービスを意味する。このような遠隔制御サービスは、多様な事業者（サービス提供者）によって提供され、代表的に、ＭＳ社のリモート・デスクトップ応用プログラム及びリモート・デスクトップ・プロトコル（ＲＤＰ）があるが、本発明の実施形態がＭＳ社のサービスにのみ限定して適用されるものではない。

【0033】

図１を参照すれば、本発明の実施形態による遠隔制御サービス提供システムは、第１端末機１０、第２端末機２０、及びセキュリティポリシーサーバ３０を備える。図１には、それぞれ一つの第１端末機１０、第２端末機２０、及びセキュリティポリシーサーバ３０が示されているが、前記構成は複数であってもよい。

【0034】

第１端末機１０は、第２端末機２０の遠隔制御のための連結を要請するクライアント端末機であって、遠隔制御サービスを通じて第２端末機２０の動作を遠隔で制御し、第２端末機２０に出力される画面や音響を提供されて出力する装置である。そして、第２端末機２０は、遠隔制御サービスを通じて第１端末機１０に遠隔制御権限を提供し、出力される画面や音響を第１端末機１０に提供する遠隔端末機である。第１端末機１０及び第２端末機２０それぞれは、卓上型パソコン、ノート型パソコン、スマートフォン、タブレット・パソコン、ワークステーションなどの各種固定型／移動型端末機を含む。

【0035】

セキュリティポリシーサーバ３０は、第１端末機１０と第２端末機２０との間に提供される遠隔制御サービスについてのセキュリティを向上させるための一連の動作を行うサーバである。

【0036】

図２は、図１に示すシステムに含まれている装置の制御構成を示すブロック図である。

【0037】

図２に示す装置２００は、図１の第１端末機１０、第２端末機２０、またはセキュリティポリシーサーバ３０に該当する。図２には、装置２００の制御構成についての一例として、通信部２１０、入力部２２０、出力部２３０、制御部２４０、及びメモリ２５０が示されているが、第１端末機１０、第２端末機２０、またはセキュリティポリシーサーバ３０それぞれは、図２に示す構成より多いかまたは少ない構成を含んでもよい。

【0038】

通信部２１０は、装置２００をネットワークに連結することで、他の装置、端末機やサーバなどとの通信を可能にする一つ以上の通信モジュールを備える。例えば、前記通信モジュールは、移動通信モジュール、有線または無線インターネットモジュール、近距離無線通信モジュールなど、既知の多様な方式の有無線通信を支援するモジュールを含む。
入力部２２０は、ユーザから入力される情報、画像情報、オーディオ情報、データなどの入力のためのものであって、各種機械式／電子式入力手段、カメラ、マイクロホンなどの多様な入力手段を含む。出力部２３０は、視覚、聴覚、または触覚などに係る出力を発生させてユーザなどに情報を提供するためのものであって、ディスプレイ、スピーカ、ハプティックモジュールなどを含む。

【0039】

制御部２４０は、装置２００の全般的な動作を制御する。制御部２４０は、前述した構成要素を通じて入力または出力される信号、データ、情報などを処理するか、またはメモリ２５０に保存されている各種アプリケーションを駆動することで所定の情報や機能を提供する。

【0040】

例えば、制御部２４０は、遠隔制御応用プログラム２５４を通じて第１端末機１０と第２端末機２０との遠隔連結を提供する。特に、制御部２４０は、リモート・デスクトップの連結時、セキュリティ制御アプリケーション２５２を通じてセキュリティの向上した遠隔制御サービスを提供する。本発明の実施形態による遠隔制御サービスのセキュリティを向上させるための動作については、以下で図３ないし図４を通じて具体的に説明する。

【0041】

このような制御部２４０は、少なくとも一つのプロセッサを備え、前記プロセッサは、ＣＰＵ、ＡＰ（ａｐｐｌｉｃａｔｉｏｎ ｐｒｏｃｅｓｓｏｒ）、集積回路、マイクロコンピュータ、ＡＳＩＣ（ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ）、ＦＰＧＡ（ｆｉｅｌｄ ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ）、及び／または ＮＰＵ（ｎｅｕｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）などのハードウェアで具現される。

【0042】

メモリ２５０は、装置２００の動作に必要なプログラム及びデータを保存する。また、メモリ２５０は、制御部２４０を通じて生成または獲得されたデータを保存する。一例として、メモリ２５０には、セキュリティ制御アプリケーション２５２、遠隔制御応用プログラム２５４など多様なアプリケーション及びデータが保存される。

【0043】

メモリ２５０は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、フラッシュメモリ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの記録媒体または記録媒体の組み合わせで構成される。

【0044】

図３及び図４は、本発明の例示的な実施形態による、遠隔制御サービスのセキュリティを向上させるための制御方法を説明するためのラダー図である。

【0045】

本発明の実施形態によるセキュリティ制御アプリケーション２５２は、装置２００の制御部２４０によってロードされて実行されることで、所定の動作を行うアプリケーションである。すなわち、セキュリティ制御アプリケーション２５２は、ハードウェアであるコンピュータ（端末機またはサーバ）と結合されて、本発明の実施形態による第１端末機１０、第２端末機２０、またはセキュリティポリシーサーバ３０の遠隔制御サービスのセキュリティを向上させるための制御動作を行う。そして、装置１０、２０、３０それぞれで、セキュリティ制御アプリケーション２５２の具体的な動作は相異なる。以下、明細書では、本発明の実施形態による遠隔制御サービスのセキュリティを向上させるための制御動作の主体が、第１端末機１０、第２端末機２０、またはセキュリティポリシーサーバ３０であると記載したが、これらの制御動作は、それぞれの装置がセキュリティ制御アプリケーション２５２を行うことで行われる。

【0046】

これに基づいて、図３ないし図４を参照すれば、第２端末機２０は、遠隔制御サービスを非活性化し（Ｓ３００ステップ）、ユーザが他の端末機を通じて、第２端末機２０の遠隔制御サービスを活性化するためのサービス認証情報をセキュリティポリシーサーバ３００に伝送する（Ｓ３０５ステップ）。

【0047】

遠隔制御応用プログラム２５４は、第２端末機２０が他の端末機に第２端末機２０の制御権限を提供し、第２端末機２０に出力される画面や音響を他の端末機に提供するサービスであるところ、セキュリティの確保が非常に大変である。しかし、遠隔制御プロトコルを提供する遠隔制御応用プログラム２５４にセキュリティ脆弱性がある場合、遠隔制御プロトコルのセキュリティが低下して、第２端末機２０に保存されている重要情報が流出されるなどの問題がありうる。

【0048】

よって、第２端末機２０は、基本的に遠隔制御サービスを非活性化して、許可されていないユーザなどが遠隔制御サービスを用いて第２端末機２０に接続することを遮断する。例えば、第２端末機２０は、遠隔制御プロトコルを駆動するためのサービスを中断するか、または遠隔制御プロトコルについての通信ポートを遮断するように、ファイアウォールのポリシーを設定する。または、第２端末機２０は、遠隔制御応用プログラム２５４のプロセス（例えば、ｍｓｔｓｃ．ｅｘｅなど）の実行を遮断してもよい。

【0049】

但し、第２端末機２０のユーザは、前記ユーザまたは許可された他のユーザの他の端末機を通じては、第２端末機２０との遠隔制御サービスを利用しようとする場合がある。よって、第２端末機２０は、許可されたユーザをして、非活性化された遠隔制御サービスを活性化可能にするサービス認証情報をセキュリティポリシーサーバ３０に伝送する。図１には、Ｓ３０５ステップがＳ３００ステップ以後に行われると示されているが、Ｓ３０５ステップは、セキュリティ制御アプリケーション２５２の最初の実行時に行われてもよく、ユーザの設定動作などに応答して行われるなど、多様な時点や状況で行われる。

【0050】

前記サービス認証情報は、ユーザ及び／または端末機の識別のための固有情報であって、前記ユーザのＩＤ、社員番号、及び／または名前や第２端末機２０のＩＤなどを含む。セキュリティポリシーサーバ３０は、第２端末機２０から伝送された前記サービス認証情報を保存部２５０またはＤＢなどに保存する。

【0051】

一方、第１端末機１０は、遠隔制御サービス提供要請を受信し（Ｓ３１０ステップ）、遠隔制御サービスを利用するための識別情報をセキュリティポリシーサーバ３０に伝送する（Ｓ３１５ステップ）。

【0052】

第１端末機１０のユーザは、遠隔制御応用プログラム２５４を実行し、第２端末機２０への遠隔接続のためのユーザ入力動作を行う。第１端末機１０は、前記一連のユーザ入力動作による遠隔制御サービス提供要請を受信し、遠隔制御サービスの利用のための識別情報をセキュリティポリシーサーバ３０に伝送する。例えば、前記識別情報は、ユーザの固有情報（ＩＤ、社員番号、名前など）及び第１端末機１０のＩＰアドレス、ＩＤなどを含む。

【0053】

セキュリティポリシーサーバ３０は、受信された識別情報に基づいて、第１端末機１０に対応する第２端末機２０を識別する（Ｓ３２０）。

【0054】

セキュリティポリシーサーバ３０は、受信された識別情報に基づいて、第１端末機１０が遠隔接続するように対応している第２端末機２０を識別する。具体的に、セキュリティポリシーサーバ３０は、メモリ２５０またはＤＢに保存されている遠隔端末機別サービス認証情報（Ｓ３１５ステップによって受信されて保存される）のうち、第１端末機１０から受信された識別情報に一致または対応する情報を持つ遠隔端末機（第２端末機２０）を、前記対応する端末機として識別する。例えば、セキュリティポリシーサーバ３０は、メモリ２５０またはＤＢに保存されている遠隔端末機別ユーザのＩＤのうち、第１端末機１０から受信された識別情報に含まれているユーザのＩＤと一致するＩＤを持つ第２端末機２０を、前記対応する端末機として識別する。

【0055】

一方、対応する端末機が識別されない場合、セキュリティポリシーサーバ３０は、第１端末機１０に識別情報の再伝送を要請するか、または遠隔制御サービスの利用を許可しない。

【0056】

セキュリティポリシーサーバ３０は、識別された第２端末機２０に第１端末機１０を接続させるためのポート情報を生成し（Ｓ３２５ステップ）、生成されたポート情報及び遠隔制御サービス活性化命令を第２端末機２０に伝送する（Ｓ３３０ステップ）。

【0057】

ＴＣＰ／ＵＤＰ通信では、ポート番号を用いて端末機内のいかなるプログラムにデータを伝達するかを識別する。第２端末機２０のポート番号のうち一部は、他のプログラムによって使われているが、残りの一部は使われていない状態である。

【0058】

セキュリティポリシーサーバ３０は、第２端末機２０で使われていないポート番号のうちいずれか一つに対応するポート情報を生成する。このために、第２端末機２０は、セキュリティポリシーサーバ３０に、現在使われていないポート番号に関する情報を提供してもよい。例えば、前記いずれか一つのポート番号はランダムに選択されるが、これに限定されるものではなく、多様な方式によって選択される。セキュリティポリシーサーバ３０は、生成されたポート情報及び遠隔制御サービス活性化命令を第２端末機２０に伝送する。

【0059】

実施形態によって、セキュリティポリシーサーバ３０は、前記ポート情報及び遠隔制御サービス活性化命令以外に、第１端末機１０のＩＰアドレス情報を第２端末機２０にさらに伝送する。これは、第２端末機２０をして、第１端末機１０のみを前記ポート情報に対応するポート番号に接続させるためである。

【0060】

第２端末機２０は、受信されたポート情報及び遠隔制御サービス活性化命令に基づいて、非活性化された遠隔制御サービスを活性化する（Ｓ３３５ステップ）。

【0061】

例えば、第２端末機２０は、受信されたポート情報に対応するポート番号に遠隔制御プロトコル接続がなされるように、レジストリ情報またはポート設定情報を修正する。また、第２端末機２０は、第１端末機１０のＩＰアドレス及び前記ポート番号への遠隔制御サービスに係る通信を許容するように、ファイアウォールの遠隔制御サービス関連ポリシーを設定する。次いで、第２端末機２０の遠隔制御サービス（リモート・デスクトップ・サービスなど）が実行されることで、第２端末機２０の遠隔制御サービスが活性化する。

【0062】

一方、セキュリティポリシーサーバ３０は、生成されたポート情報を含む第２端末機接続情報を第１端末機１０に伝送する（Ｓ３４０ステップ）。

【0063】

第１端末機１０は、受信された第２端末機接続情報に基づいて第２端末機２０に接続し（Ｓ３４５ステップ）、接続が成功する時、第１端末機１０と第２端末機２０との間の遠隔制御サービスが提供される（Ｓ３５０ステップ）。

【0064】

例えば、前記第２端末機接続情報は、前記生成されたポート情報、及び第２端末機２０のＩＰアドレス情報を含む。

【0065】

第１端末機１０は、受信された第２端末機接続情報に基づいて、第２端末機２０に、前記ポート情報に該当するポート番号への接続要請を伝送する。第２端末機２０は、前記ポート番号を通じて第１端末機１０の接続要請が受信される場合、接続を許可する。実施形態によって、第２端末機２０は、前記接続要請が受信される場合、前記第１端末機１０のＩＰアドレスを確認した後で接続を許可してもよい。

【0066】

第１端末機１０が第２端末機２０に接続するにつれて、遠隔制御サービスが提供され、第１端末機１０は、第２端末機２０の出力部２３０を通じて出力される画面及び／または音響に該当するデータを受信して出力し、第１端末機１０の入力部２２０を通じて受信されるユーザ入力を第２端末機２０に伝送する。

【0067】

一方、図４を参照すれば、第１端末機１０は、遠隔制御サービス終了要請を受信し（Ｓ４００ステップ）、受信された要請に応答して第２端末機２０への接続を終了する（Ｓ４１０ステップ）。

【0068】

第１端末機１０のユーザは、遠隔制御サービスを利用し終わった後、入力部２２０などを通じて遠隔制御応用プログラム２５４の実行終了要請、または第２端末機２０との接続終了要請を入力する。すなわち、第１端末機１０は、前記実行終了要請または接続終了要請に該当する遠隔制御サービス終了要請を入力部２２０などを通じて受信する。

【0069】

第１端末機１０は、受信された遠隔制御サービス終了要請に応答して、第２端末機２０への接続を終了する。例えば、第１端末機１０のセキュリティ制御アプリケーション２５２は、遠隔制御応用プログラム２５４の終了を感知するか、または遠隔制御サービスの提供中に使われるポートの通信をモニタリングして通信終了を感知することで、遠隔制御サービスの終了を感知する。第１端末機１０は、遠隔制御サービスの終了を感知した後、接続終了情報をセキュリティポリシーサーバ３０に伝送する。前記接続終了情報は、遠隔端末機である第２端末機２０の情報を含む。

【0070】

実施形態によって、前記遠隔制御サービス終了要請は第２端末機２０に受信され、第２端末機２０は、前述した第１端末機１０の動作と類似して、接続終了情報をセキュリティポリシーサーバ３０に伝送する。

【0071】

第１端末機１０（または第２端末機２０）は、前記遠隔制御サービス終了要請に応じて接続が終われば、接続終了を知らせる情報（接続終了情報）をセキュリティポリシーサーバ３０に伝送する（Ｓ４２０ステップ）。セキュリティポリシーサーバ３０は、受信された接続終了情報に応答して、遠隔制御サービス非活性化命令を第２端末機２０に伝送し（Ｓ４３０ステップ）、第２端末機２０は、受信された命令に応答して遠隔制御サービスを非活性化する（Ｓ４４０ステップ）。

【0072】

第２端末機２０は、受信された命令に応答して、図３の実施形態で、遠隔制御サービスの提供時に使われたポートについての通信許容を解除するように、レジストリ情報またはポート設定情報を修正し、遠隔制御プロトコルを駆動するためのサービスを中断する。または、第２端末機２０は、遠隔制御サービスに係る通信を許容するように、設定されているファイアウォールのポリシーを削除する。または、第２端末機２０は、遠隔制御応用プログラムのプロセス（例えば、ｍｓｔｓｃ．ｅｘｅなど）の実行を再び遮断する。前述した動作のうち少なくとも一つにより、第２端末機２０は、遠隔制御サービスを非活性化する。

【0073】

図３ないし図４に示す実施形態によれば、第２端末機２０（遠隔端末機）は、基本的に遠隔制御サービスを非活性化することで他の端末機の接続を効果的に遮断することができ、許可されたユーザの第１端末機１０（クライアント端末機）が接続しようとする時には、遠隔制御サービスを活性化することで円滑な遠隔制御サービスを提供することができる。よって、許可されていないユーザや端末機が、遠隔制御応用プログラム及び遠隔制御プロトコルを通じて遠隔端末機に無断で接続することが効果的に遮断されて、セキュリティの向上した遠隔制御サービスが提供される。

【0074】

図５は、本発明の実施形態による遠隔制御サービスのセキュリティを向上させるための方法が具現されたシステムの例として、仮想プライベートネットワークを用いるテレワークシステムを示す図面である。

【0075】

最近、通信及びクラウドコンピューティング技術の発展と共に、新型コロナウイルスによる非対面社会の雰囲気のため、勤務も事務室に限定されず、様々な場所で行われる形態、すなわち、テレワーク（遠隔地での勤務）の割合が増加しつつある。このようなテレワークシステムは、勤務者などが社内にいない時に、社内ネットワーク６００にある端末機６３０の使用が不可能であるため、遠隔地（家庭など）の卓上型パソコンやノート型パソコンのような端末機５００を用いて、社内ネットワーク６００のデータ管理システム６２０などに接続して勤務を行うシステムを意味する。

【0076】

社内ネットワーク６００には、許可されたユーザの端末機５００のみ接続可能ではなければならない。このために、外部の端末機は、ＶＰＮ（ｖｉｒｔｕａｌ ｐｒｉｖａｔｅ ｎｅｔｗｏｒｋ）８００や専用プライベートネットワークを介して社内ネットワーク６００に接続する。専用プライベートネットワークの場合、コストなどの側面で非効率的であるため、ほとんどのテレワークシステムは、社内ネットワーク６００にＶＰＮ装備（例えば、ＶＰＮゲートウェイ６１０など）を備えることで、ＶＰＮを介する接続方式を採択している。許可されたユーザの端末機５００は、社内ネットワーク６００のＶＰＮゲートウェイ６１０への接続のためのＶＰＮアプリケーションが設けられているＶＰＮクライアントに該当する。端末機５００は、ＶＰＮアプリケーションの実行によって割り当てられるＩＰアドレスを用いて社内ネットワーク６００への接続を要請し、社内ネットワーク６００のＶＰＮゲートウェイ６１０は、接続要請に含まれているＩＰアドレスに基づいて、接続を許可または不許可する。

【0077】

一方、一般的に社内ネットワーク６００には、データの流出やハッキングなど各種セキュリティ脅威を防止するための高レベルのセキュリティ管理ソリューション（ＤＬＰ（ｄａｔａ ｌｏｓｓ ｐｒｅｖｅｎｔｉｏｎ）、ＤＲＭ（ｄｉｇｉｔａｌ ｒｉｇｈｔｓ ｍａｎａｇｅｍｅｎｔ）など）が構築されている。一方、外部の端末機５００、例えば、家庭のパソコンなどについてのセキュリティ管理レベルは、社内ネットワーク６００に比べて相対的に低い。よって、攻撃者は、このような端末機５００のセキュリティ脆弱性を悪用して、端末機５００及びＶＰＮ ８００を通じて社内ネットワーク６００へのサイバー攻撃を試みる恐れがある。また、端末機５００が、遠隔制御サービスを通じて社内ネットワーク６００の端末機６３０に接続する場合、遠隔制御応用プログラムのセキュリティ脆弱性のため、社内ネットワーク６００のセキュリティ問題があり得る。

【0078】

よって、端末機５００、社内ネットワーク６００の端末機６３０、及びセキュリティポリシーサーバ７００は、図３ないし図４で前述したような、セキュリティの向上した遠隔制御サービスを提供することで、社内ネットワーク６００のセキュリティを効果的に向上させることができる。
前述した本発明は、プログラムが記録されている記録媒体に、コンピュータで読み取り可能なコードとして具現することができる。コンピュータで読み取り可能な記録媒体は、コンピュータシステムによって読み取られるデータが保存されるすべての記録装置を含む。コンピュータで読み取り可能な媒体の例としては、ＨＤＤ、ＳＳＤ、ＳＤＤ（Ｓｉｌｉｃｏｎ Ｄｉｓｋ Ｄｒｉｖｅ）、ＲＯＭ、ＲＡＭ、ＣＤ－ＲＯＭ、磁気テープ、フロッピー（登録商標）ディスク、光データ記憶装置などを挙げられる。よって、前記の詳細な説明は制限的に解釈されてはならず、例示的なものとして考慮されねばならない。本発明の範囲は、添付した請求項の合理的な解釈によって定められねばならず、本発明の等価的な範囲内でのあらゆる変更は、本発明の範囲に含まれる。

【符号の説明】

【0079】

１０，２０，５００，６３０ 第１端末機
３０，３００，７００ セキュリティポリシーサーバ
２００ 装置
２１０ 通信部
２２０ 入力部
２３０ 出力部
２４０ 制御部
２５０ 保存部（メモリ）
２５２ セキュリティ制御アプリケーション
２５４ 遠隔制御応用プログラム
６００ 社内ネットワーク
６１０ ＶＰＮゲートウェイ
６２０ データ管理システム

【図1】

【図2】

【図3】

【図4】

【図5】