特表2023-538300 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

青山学院大学 (神奈川県相模原市中央区淵野辺)

▶ イ、チョン　ジョンの特許一覧

特表2023-538300コンピュータネットワークのハッキング防止システム及び方法

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2023-09-07

(54)【発明の名称】コンピュータネットワークのハッキング防止システム及び方法

(51)【国際特許分類】

G06F 21/62 20130101AFI20230831BHJP

G06F 21/44 20130101ALI20230831BHJP

G06F 21/60 20130101ALI20230831BHJP

【ＦＩ】

G06F21/62

G06F21/44

G06F21/60 320

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2023509618

(86)(22)【出願日】2021-08-09

(85)【翻訳文提出日】2023-02-09

(86)【国際出願番号】 KR2021010506

(87)【国際公開番号】W WO2022035161

(87)【国際公開日】2022-02-17

(31)【優先権主張番号】10-2020-0100817

(32)【優先日】2020-08-11

(33)【優先権主張国・地域又は機関】KR

(81)【指定国・地域】

(71)【出願人】

【識別番号】520431524

【氏名又は名称】イ、チョンジョン

【氏名又は名称原語表記】ＬＥＥ，ＣｈｕｎｇＪｏｎｇ

【住所又は居所原語表記】１２３，Ｅｏｐｙｅｏｎｇ－ｇｉｌ，Ｓａｎｇｄｏｎｇ－ｅｕｐ，Ｙｅｏｎｇｗｏｌ－ｇｕｎＧａｎｇｗｏｎ－ｄｏ２６２４８，ＲｅｐｕｂｌｉｃｏｆＫｏｒｅａ

(74)【代理人】

【識別番号】100130111

【弁理士】

【氏名又は名称】新保斉

(72)【発明者】

【氏名】イ、チョンジョン

(57)【要約】

コンピュータネットワークのハッキング防止システム及び方法に関し、コンピュータネットワークのハッキング防止システム及び方法によれば、クエリ文データを受信したり応答文データを送信する場合、データの送受信が完了すると、直ちに送受信ラインをスイッチングオフし、ハッキングなどのリスクを最小化できることになる。
【選択図】図１

【特許請求の範囲】

【請求項1】

クライアント端末機から接続データとクライアント識別子データを受信し、前記クライアント端末機の接続を確認し、前記クライアント端末機からクエリ文データを受信し、受信された前記クエリ文データを保存しておく第１データ保存部を備えたアカウントサーバと、
第３データモニタリングラインと第３データ送受信ラインを介して前記アカウントサーバに接続されており、前記アカウントサーバの前記第１データ保存部に前記クエリ文データが存在するかを前記第３データモニタリングラインを介して判断し、前記第１データ保存部に前記クエリ文データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記クエリ文データを受信し、受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信された前記クエリ文データを保存しておく第３データ保存部を備えたコンパートメントサーバと、
第６データモニタリングラインと第６データ送受信ラインを介して前記コンパートメントサーバに接続されており、前記コンパートメントサーバの前記第３データ保存部に前記クエリ文データが存在するかを前記第６データモニタリングラインを介して判断し、前記第３データ保存部に前記クエリ文データが存在する場合、前記第６データ送受信ラインをスイッチングオンして前記クエリ文データを受信し、受信が完了すると、前記第６データ送受信ラインをスイッチングオフする中央サーバと、を含む
ことを特徴とするコンピュータネットワークのハッキング防止システム。

【請求項2】

前記クエリ文データに対応する応答文データが保存されているデータベースをさらに含み、
前記中央サーバは、前記クエリ文データに対応する応答文データを前記データベースから抽出した後、前記第６データ送受信ラインをスイッチングオンして、抽出された前記応答文データを前記コンパートメントサーバの前記第３データ保存部に送信し、前記応答文データの送信が完了すると、前記第６データ送受信ラインをスイッチングオフし、
前記コンパートメントサーバは、前記第３データ送受信ラインをスイッチングオンして前記第３データ保存部に保存された前記応答文データを前記アカウントサーバの前記第１データ保存部に送信し、前記応答文データの送信が完了すると、前記第３データ送受信ラインをスイッチングオフし、
前記アカウントサーバは、前記第１データ保存部に保存された前記応答文データを前記クライアント端末機に送信する
請求項１に記載のコンピュータネットワークのハッキング防止システム。

【請求項3】

【請求項4】

クライアント端末機から接続データとクライアント識別子データを受信して前記クライアント端末機の接続を確認し、前記クライアント端末機から前記接続データと前記クライアント識別子データ及びクエリ文データを受信し、受信された前記接続データと前記クライアント識別子データ及び前記クエリ文データを保存しておく第１データ保存部を備えたアカウントサーバと、
第１モニタリングラインと第１データ送受信ラインを介して前記アカウントサーバに接続されており、認証データを保存しておく第２データ保存部を備えた第１認証サーバと、
第２データモニタリングラインを介して前記第１認証サーバに接続されており、第３データ送受信ラインを介して前記アカウントサーバに接続されており、第３データ保存部を備えたコンパートメントサーバと、
第６データモニタリングラインと第６データ送受信ラインを介して前記コンパートメントサーバに接続されている中央サーバと、を含み、
前記第１認証サーバは、
前記アカウントサーバの前記第１データ保存部に前記クエリ文データが存在するかを前記第１データモニタリングラインを介して判断し、前記第１データ保存部に前記クエリ文データが存在する場合、前記第１データ送受信ラインをスイッチングオンして前記アカウントサーバに暗号化キーを用いて前記クエリ文データを暗号化することを要請した後、前記第１データ送受信ラインをスイッチングオフし、
前記クエリ文データの暗号化が完了したかを前記第１データモニタリングラインを介して判断し、暗号化が完了した場合、前記第１データ送受信ラインをスイッチングオンして、暗号化されたデータと前記接続データ及び前記クライアント識別子データを受信し、受信が完了すると、前記第１データ送受信ラインをスイッチングオフした後、クライアント認証を行い、
クライアント認証に成功すると、復号化キーを用いて前記暗号化されたデータを復号化し、復号化されたデータが前記中央サーバに移動させるのに適したデータであるかを判断した後、前記中央サーバに移動させるのに適したデータである場合、認証データを前記第２データ保存部に保存し、
前記コンパートメントサーバは、
前記第１認証サーバの前記第２データ保存部に前記認証データが存在するかを前記第２データモニタリングラインを介して判断し、前記第２データ保存部に前記認証データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記暗号化されたデータを受信し、受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信された前記暗号化されたデータを前記第３データ保存部に保存し、
前記中央サーバは、
前記コンパートメントサーバの前記第３データ保存部に前記暗号化されたデータが存在するかを前記第６データモニタリングラインを介して判断し、前記第３データ保存部に前記暗号化されたデータが存在する場合、前記第６データ送受信ラインをスイッチングオンして前記暗号化されたデータを受信し、受信が完了すると、前記第６データ送受信ラインをスイッチングオフした後、復号化キーを用いて前記暗号化されたデータを復号化する
ことを特徴とするコンピュータネットワークのハッキング防止システム。

【請求項5】

クライアント端末機から接続データとクライアント識別子データを受信して前記クライアント端末機の接続を確認し、前記クライアント端末機から前記接続データと前記クライアント識別子データ及びクエリ文データを受信し、受信された前記接続データと前記クライアント識別子データ及び前記クエリ文データを保存しておく第１データ保存部を備えたアカウントサーバと、
第１モニタリングラインと第１データ送受信ラインを介して前記アカウントサーバに接続されており、認証データを保存しておく第２データ保存部を備えた第１認証サーバと、
第２データモニタリングラインを介して前記第１認証サーバに接続されており、第３データ送受信ラインを介して前記アカウントサーバに接続されており、第３データ保存部を備えたコンパートメントサーバと、
第４モニタリングラインと第４データ送受信ラインを介して前記コンパートメントサーバに接続されており、認証データを保存しておく第４データ保存部を備えた第２認証サーバと、
第５モニタリングラインを介して前記第２認証サーバに接続されており、第６データ送受信ラインを介して前記コンパートメントサーバに接続されている中央サーバと、を含み、
前記第１認証サーバは、
前記アカウントサーバの前記第１データ保存部に前記クエリ文データが存在するかを前記第１データモニタリングラインを介して判断し、
前記第１データ保存部に前記クエリ文データが存在する場合、前記第１データ送受信ラインをスイッチングオンして、前記接続データと前記クライアント識別子データ及び前記クエリ文データを受信し、受信が完了すると、前記第１データ送受信ラインをスイッチングオフした後、クライアント認証を行い、
クライアント認証に成功すると、受信された前記クエリ文データが前記中央サーバに移動させるのに適したデータであるかを判断した後、前記中央サーバに移動させるのに適したデータである場合、認証データを前記第２データ保存部に保存し、
前記コンパートメントサーバは、
前記第１認証サーバの前記第２データ保存部に前記認証データが存在するかを前記第２データモニタリングラインを介して判断し、
前記第２データ保存部に前記認証データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記接続データと前記クライアント識別子データ及び前記クエリ文データを受信し、受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信された前記接続データと前記クライアント識別子データ及び前記クエリ文データを前記第３データ保存部に保存し、
前記第２認証サーバは、
前記コンパートメントサーバの前記第３データ保存部に前記クエリ文データが存在するかを前記第４データモニタリングラインを介して判断し、
前記第３データ保存部に前記クエリ文データが存在する場合、前記第４データ送受信ラインをスイッチングオンして、前記接続データと前記クライアント識別子データ及び前記クエリ文データを受信し、受信が完了すると、前記第４データ送受信ラインをスイッチングオフした後、クライアント認証を行い、
クライアント認証に成功すると、受信された前記クエリ文データが前記中央サーバに移動させるのに適したデータであるかを判断した後、前記中央サーバに移動させるのに適したデータである場合、認証データを前記第４データ保存部に保存し、
前記中央サーバは、
前記第２認証サーバの前記第４データ保存部に前記認証データが存在するかを前記第５データモニタリングラインを介して判断し、
前記第４データ保存部に前記認証データが存在する場合、前記第６データ送受信ラインをスイッチングオンして前記クエリ文データを受信し、受信が完了すると、前記第６データ送受信ラインをスイッチングオフする
ことを特徴とするコンピュータネットワークのハッキング防止システム。

【請求項6】

クライアント端末機から接続データとクライアント識別子データを受信して前記クライアント端末機の接続を確認し、前記クライアント端末機から前記接続データと前記クライアント識別子データ及びクエリ文データを受信し、受信された前記接続データと前記クライアント識別子データ及び前記クエリ文データを保存しておく第１データ保存部を備えたアカウントサーバと、
第１モニタリングラインと第１データ送受信ラインを介して前記アカウントサーバに接続されており、認証データを保存しておく第２データ保存部を備えた第１認証サーバと、
第２データモニタリングラインを介して前記第１認証サーバに接続されており、第３データ送受信ラインを介して前記アカウントサーバに接続されており、第３データ保存部を備えたコンパートメントサーバと、
第４モニタリングラインと第４データ送受信ラインを介して前記コンパートメントサーバに接続されており、認証データを保存しておく第４データ保存部を備えた第２認証サーバと、
第５モニタリングラインを介して前記第２認証サーバに接続されており、第６データ送受信ラインを介して前記コンパートメントサーバに接続されている中央サーバと、を含み、
前記第１認証サーバは、
前記アカウントサーバの前記第１データ保存部に前記クエリ文データが存在するかを前記第１データモニタリングラインを介して判断し、前記第１データ保存部に前記クエリ文データが存在する場合、前記第１データ送受信ラインをスイッチングオンして前記アカウントサーバに暗号化キーを用いて前記クエリ文データを暗号化することを要請した後、前記第１データ送受信ラインをスイッチングオフし、
前記クエリ文データの暗号化が完了しているかを前記第１データモニタリングラインを介して判断し、暗号化が完了した場合、前記第１データ送受信ラインをスイッチングオンして、暗号化されたデータと前記接続データ及び前記クライアント識別子データを受信し、受信が完了すると、前記第１データ送受信ラインをスイッチングオフした後、クライアント認証を行い、
クライアント認証に成功すると、復号化キーを用いて前記暗号化されたデータを復号化し、復号化されたデータが前記中央サーバに移動させるのに適したデータであるかを判断した後、前記中央サーバに移動させるのに適したデータである場合、認証データを前記第２データ保存部に保存し、
前記コンパートメントサーバは、
前記第１認証サーバの前記第２データ保存部に前記認証データが存在するかを前記第２データモニタリングラインを介して判断し、前記第２データ保存部に前記認証データが存在する場合、前記第３データ送受信ラインをスイッチングオンして、前記暗号化されたデータと前記接続データ及び前記クライアント識別子データを受信し、受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信された前記暗号化されたデータと前記接続データ及び前記クライアント識別子データを前記第３データ保存部に保存し、
前記第２認証サーバは、
前記コンパートメントサーバの前記第３データ保存部に前記暗号化されたデータが存在するかを前記第４データモニタリングラインを介して判断し、前記第３データ保存部に前記暗号化されたデータが存在する場合、前記第４データ送受信ラインをスイッチングオンして、前記暗号化されたデータと前記接続データ及び前記クライアント識別子データを受信し、受信が完了すると、前記第４データ送受信ラインをスイッチングオフした後、クライアント認証を行い、
クライアント認証に成功すると、復号化キーを用いて前記暗号化されたデータを復号化し、復号化されたデータが前記中央サーバに移動させるのに適したデータであるかを判断した後、前記中央サーバに移動させるのに適したデータである場合、認証データを前記第４データ保存部に保存し、
前記中央サーバは、
前記第２認証サーバの前記第４データ保存部に前記認証データが存在するかを前記第５データモニタリングラインを介して判断し、前記第４データ保存部に前記認証データが存在する場合、前記第６データ送受信ラインをスイッチングオンして前記暗号化されたデータを受信し、受信が完了すると、前記第６データ送受信ラインをスイッチングオフした後、復号化キーを用いて前記暗号化されたデータを復号化する
ことを特徴とするコンピュータネットワークのハッキング防止システム。

【請求項7】

第１データ保存部を備えたアカウントサーバと、第３データモニタリングラインと第３データ送受信ラインを介して前記アカウントサーバに接続されており、第３データ保存部を備えたコンパートメントサーバと、第６データモニタリングラインと第６データ送受信ラインを介して前記コンパートメントサーバに接続されている中央サーバと、を含むコンピュータネットワークのハッキング防止システムにおけるコンピュータネットワークのハッキング防止方法であって、
（ａ）アカウントサーバで、クライアント端末機から接続データとクライアント識別子データを受信して前記クライアント端末機の接続を確認し、前記クライアント端末機からクエリ文データを受信し、受信された前記クエリ文データを前記第１データ保存部に保存するステップと、
（ｂ）コンパートメントサーバで、前記アカウントサーバの前記第１データ保存部に前記クエリ文データが存在するかを前記第３モニタリングラインを介して判断し、前記第１データ保存部に前記クエリ文データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記クエリ文データを受信し、受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信された前記クエリ文データを前記第３データ保存部に保存するステップと、
（ｃ）中央サーバで、前記コンパートメントサーバの前記第３データ保存部に前記クエリ文データが存在するかを前記第６モニタリングラインを介して判断し、前記第３データ保存部に前記クエリ文データが存在する場合、前記第６データ送受信ラインをスイッチングオンして前記クエリ文データを受信し、受信が完了すると、前記第６データ送受信ラインをスイッチングオフするステップと、を含む
ことを特徴とするコンピュータネットワークのハッキング防止方法。

【請求項8】

（ｄ）前記中央サーバで、前記クエリ文データに対応する応答文データをデータベースから抽出した後、前記第６データ送受信ラインをスイッチングオンして、抽出された前記応答文データを前記コンパートメントサーバの前記第３データ保存部に送信し、送信が完了すると、前記第６データ送受信ラインをスイッチングオフするステップと、
（ｅ）前記コンパートメントサーバで、前記第３データ送受信ラインをスイッチングオンして前記第３データ保存部に保存された前記応答文データを前記アカウントサーバの前記第１データ保存部に送信し、送信が完了すると、前記第３データ送受信ラインをスイッチングオフするステップと、
（ｆ）前記アカウントサーバで、前記第１データ保存部に保存された前記応答文データを前記クライアント端末機に送信するステップと、をさらに含む
請求項７に記載のコンピュータネットワークのハッキング防止方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、コンピュータネットワークのハッキング防止システム及び方法に関し、より詳細には、クライアント端末機からクエリ文データを受信したりクライアント端末機に応答文データを送信する場合、データの送受信が完了すると、直ちに送受信ラインをスイッチングオフし、ハッキングなどのリスクを最小化するコンピュータネットワークのハッキング防止システム及び方法に関する。

【背景技術】

【0002】

今日、殆どの企業と公共機関は、社内のコンピュータネットワークを構築し、端末機間で資料転送や決裁を行っている。

【0003】

通信技術が発達するにしたがって、会社の業務を外部で行う、すなわち、在宅ワークや外部勤務が増えている。外部の勤務者は、会社の外で会社のコンピュータネットワークにリアルタイムで接続するか、又は断続的に接続して特定の資料をダウンロード／アップロードするか、特定の資料を決裁する。

【0004】

このような外部勤務は、社内のコンピュータネットワークのセキュリティを脆弱にする。すなわち、セキュリティ手段が備えられていても、社内のコンピュータネットワークが開放された状態では、外部から企業スパイやハッカーなどの不正接続が増えるしかない。

【0005】

特に、国家保安を扱う軍部隊や些細な誤動作も許容できない原子力発電所などは特別なセキュリティ管理が必要である。ハッカーが国防コンピュータネットワークに侵入してミサイルを発射したり、マルウェアを残して国の重要な情報が持続的に抜け出した場合、これは国防に致命的な結果を引き起こすだろう。一方、金融機関でも顧客の預金を不当に引き出す事態が発生しているが、これも社内のコンピュータネットワークのセキュリティ管理が緻密でなかったことに起因する。

【0006】

このような問題の解決方法として、中央サーバと外部ネットワークとの間に中継サーバを置き、不正接続リストや接続情報の認証などを通じて接続許容可否を決定している。

【0007】

しかし、従来の中継サーバは、不正接続を認知するまでクライアントの接続を維持しているだけでなく、不正接続を認知できなかった場合には、ハッカーが中央サーバまで浸透する恐れがあった。さらに、このような不正接続を追跡することは容易ではなく、不正接続を認知しても、一度不正接続が行われた場合、マルウェアが中継サーバ、さらには中央サーバにも残ることになり、中継サーバはもちろん中央サーバまで交換したりフォーマットしたりする場合が発生している。

【先行技術文献】

【特許文献】

【0008】

【特許文献1】韓国登録特許公報第１０－１３１４６９５号（公告日２０１３．１０．０７）

【発明の概要】

【発明が解決しようとする課題】

【0009】

前記のような問題点を解決するための本発明の目的は、クライアント端末機からクエリ文データを受信したり、クライアント端末機に応答文データを送信する場合、データの送受信が完了すると、直ちに送受信ラインをスイッチングオフし、ハッキングなどのリスクを最小化させることにある。

【課題を解決するための手段】

【0010】

本発明の多様な実施形態にかかると、コンピュータネットワークのハッキング防止システムは、クライアント端末機から接続データとクライアント識別子データを受信し、前記クライアント端末機の接続を確認し、前記クライアント端末機からクエリ文データを受信し、受信された前記クエリ文データを保存しておく第１データ保存部を備えたアカウントサーバと、第３データモニタリングラインと第３データ送受信ラインを介して前記アカウントサーバに接続されており、前記アカウントサーバの前記第１データ保存部に前記クエリ文データが存在するかを前記第３データモニタリングラインを介して判断し、前記第１データ保存部に前記クエリ文データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記クエリ文データを受信し、受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信された前記クエリ文データを保存しておく第３データ保存部を備えたコンパートメントサーバと、第６データモニタリングラインと第６データ送受信ラインを介して前記コンパートメントサーバに接続されており、前記コンパートメントサーバの前記第３データ保存部に前記クエリ文データが存在するかを前記第６データモニタリングラインを介して判断し、前記第３データ保存部に前記クエリ文データが存在する場合、前記第６データ送受信ラインをスイッチングオンして前記クエリ文データを受信し、受信が完了すると、前記第６データ送受信ラインをスイッチングオフする中央サーバと、を含むことを特徴とする。

【0011】

本発明の多様な実施形態にかかると、第１データ保存部を備えたアカウントサーバと、第３データモニタリングラインと第３データ送受信ラインを介して前記アカウントサーバに接続されており、第３データ保存部を備えたコンパートメントサーバと、第６データモニタリングラインと第６データ送受信ラインを介して前記コンパートメントサーバに接続されている中央サーバと、を含む、コンピュータネットワークのハッキング防止システムにおけるコンピュータネットワークのハッキング防止方法は、（ａ）アカウントサーバで、クライアント端末機から接続データとクライアント識別子データを受信して前記クライアント端末機の接続を確認し、前記クライアント端末機からクエリ文データを受信し、受信された前記クエリ文データを前記第１データ保存部に保存するステップと、（ｂ）コンパートメントサーバで、前記アカウントサーバの前記第１データ保存部に前記クエリ文データが存在するかを前記第３モニタリングラインを介して判断し、前記第１データ保存部に前記クエリ文データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記クエリ文データを受信し、受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信された前記クエリ文データを前記第３データ保存部に保存するステップと、（ｃ）中央サーバで、前記コンパートメントサーバの前記第３データ保存部に前記クエリ文データが存在するかを前記第６モニタリングラインを介して判断し、前記第３データ保存部に前記クエリ文データが存在する場合、前記第６データ送受信ラインをスイッチングオンして前記クエリ文データを受信し、受信が完了すると、前記第６データ送受信ラインをスイッチングオフするステップと、を含むことを特徴とする。

【発明の効果】

【0012】

本発明にかかるコンピュータネットワークのハッキング防止システム及び方法によれば、クエリ文データを受信したり、応答文データを送信する場合、データの送受信が完了すると、直ちに送受信ラインをスイッチングオフし、ハッキングなどのリスクを最小化できることになる効果が得られる。

【図面の簡単な説明】

【0013】

【図1】本発明の一実施形態にかかるコンピュータネットワークのハッキング防止システムのブロック図である。

【図2】本発明の別の実施形態にかかるコンピュータネットワークのハッキング防止システムのブロック図である。

【図3】本発明のまた別の実施形態にかかるコンピュータネットワークのハッキング防止システムのブロック図である。

【図4】本発明の一実施形態にかかるコンピュータネットワークのハッキング防止方法の第１フローチャートである。

【図5】本発明の一実施形態にかかるコンピュータネットワークのハッキング防止方法の第２フローチャートである。

【発明を実施するための形態】

【0014】

本発明の一態様によって、クライアント端末機から接続データとクライアント識別子データを受信して前記クライアント端末機の接続を確認し、前記クライアント端末機からクエリ文データを受信し、受信された前記クエリ文データを保存しておく第１データ保存部を備えたアカウントサーバと、第３データモニタリングラインと第３データ送受信ラインを介して前記アカウントサーバに接続されており、前記アカウントサーバの前記第１データ保存部に前記クエリ文データが存在するかを前記第３データモニタリングラインを介して判断し、前記第１データ保存部に前記クエリ文データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記クエリ文データを受信し、受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信された前記クエリ文データを保存しておく第３データ保存部を備えたコンパートメントサーバと、第６データモニタリングラインと第６データ送受信ラインを介して前記コンパートメントサーバに接続されており、前記コンパートメントサーバの前記第３データ保存部に前記クエリ文データが存在するかを前記第６データモニタリングラインを介して判断し、前記第３データ保存部に前記クエリ文データが存在する場合、前記第６データ送受信ラインをスイッチングオンして前記クエリ文データを受信し、受信が完了すると、前記第６データ送受信ラインをスイッチングオフする中央サーバと、を含むことを特徴とする、コンピュータネットワークのハッキング防止システムが提案される。

【0015】

以下、本発明の好ましい実施形態を添付された図面を参考として詳細に説明すると次の通りであり、本発明が実施形態により制限されたり限定されるものではない。

【0016】

以下では、本発明の一実施形態にかかるコンピュータネットワークのハッキング防止システムの構成を説明するようにする。

【0017】

図１は、本発明の一実施形態にかかるコンピュータネットワークのハッキング防止システムのブロック図である。

【0018】

本発明の第１の実施形態にかかるコンピュータネットワークのハッキング防止システム１は、アカウントサーバ１０、コンパートメントサーバ３０及び中央サーバ６０を含んで構成される。

【0019】

アカウントサーバ１０は、クライアント端末機５が接続して情報を要求することになるサーバであって、第１データ保存部１１を備える。

【0020】

このようなアカウントサーバ１０は、クライアント端末機５から接続データとクライアント識別子データを受信し、クライアント端末機５の接続を確認し、クライアント端末機５からクエリ文データを受信し、受信が完了したクエリ文データを第１データ保存部１１に保存することになる。

【0021】

クライアント端末機５は、デスクトップパソコン、ノートパソコン、タブレットＰＣ、スマートフォン、ＰＤＡなどユーザが使用できる全ての端末機を含む。

【0022】

接続データは、クライアント端末機５がアカウントサーバ１０に接続するためにユーザが自分であることを立証するための情報である。例えば、ログインＩＤ、パスワード、ＩＰアドレス、電話番号、認証キーなどであり、クライアント端末機５はこれらのうち少なくとも一つ以上をアカウントサーバ１０に送信する。

【0023】

クライアント識別子データは、アカウントサーバ１０がクライアント端末機５に接続するための情報であって、クライアント端末機５のＩＰアドレス、クライアント端末機５ユーザの電話番号、クライアント端末機５ユーザのＥ－メールアドレスなどを含むことができる。

【0024】

アカウントサーバ１０は一つの物理的なサーバに多数のクライアント端末機５が接続するように構成されてもよく、一つの物理的なサーバに多数の仮想サーバ（ｖｉｒｔｕａｌｓｅｒｖｅｒ）を実現し、一つの仮想サーバに多数のクライアント端末機５が接続したり、一つの仮想サーバに一つのクライアント端末機５が接続するように構成されてもよい。

【0025】

アカウントサーバ１０を一つの物理的なサーバに多数の仮想サーバ（ｖｉｒｔｕａｌｓｅｒｖｅｒ）が実現されるように構成する場合は、いくつかの仮想サーバには各々一つのクライアント端末機５が接続するように構成し（ＶＩＰ顧客の場合など）、残りの仮想サーバには多数のクライアント端末機５が接続するように構成（一般顧客の場合）することが好ましい。

【0026】

コンパートメントサーバ３０は、第３モニタリングライン３５と第３データ送受信ライン３６を介してアカウントサーバ１０に接続されているサーバであって、第３データ保存部３１を備える。

【0027】

このようなコンパートメントサーバ３０は、アカウントサーバ１０の第１データ保存部１１に保存されたクエリ文データを受信し、受信が完了すると、接続を物理的に切ることによって、データの変形やハッキングなどのリスクを最小化する機能をする。

【0028】

第３モニタリングライン３５と第３データ送受信ライン３６の長さには特に制限はなく、１～２ｍ程度の長さで構成されてもよいが、５～１０Ｃｍ程度の非常に短い長さで構成されることがより好ましい。

【0029】

第３モニタリングライン３５の場合は、アカウントサーバ１０の第１移動データ保存部１１にクエリ文データが存在するかのみを判断すればよく、大量のデータ転送が要求されるものではないので、ＰＳ／２やＲＳ－２３２のような直列ケーブルを用いても十分である。

【0030】

コンパートメントサーバ３０は、アカウントサーバ１０の第１データ保存部１１にクエリ文データが存在するかを第３モニタリングライン３５を介して判断し、第１データ保存部１１にクエリ文データが存在する場合、第３データ送受信ライン３６をスイッチングオンしてクエリ文データを受信し、受信が完了すると、第３データ送受信ライン３６をオフすることになり、受信が完了したクエリ文データを第３データ保存部３１に保存することになる。

【0031】

但し、コンパートメントサーバ３０はクエリ文データの大きさ及び第３データ送受信ライン３６の転送速度を考慮し、データの受信に必要な時間を予測した後、データの受信を開始した後から経過した時間を測定し、経過した時間が予測された転送時間よりも顕著に長くなった場合にはデータの受信を中断し、第３データ送受信ライン３６をスイッチングオフすることが好ましい。

【0032】

すなわち、データの大きさに比例する最大接続時間を計算して決めておいた後、データの受信の開始後は最大接続時間までのみ接続を許容することによって、予想されたデータ転送量よりも異常に多くのデータが受信されるのを防止できることになる。

【0033】

また、このような第３データ送受信ライン３６のスイッチングは、機械的なスイッチング手段を使用する場合のノイズの発生及びデータの歪みを防止するために、半導体スイッチング素子（図示せず）により行われるように構成することが好ましい。

【0034】

このように、コンパートメントサーバ３０は、データの送受信に使用される第３データ送受信ライン３６を物理的に切られた状態で維持し、データの送受信が必要な場合にのみ第３データ送受信ライン３６をスイッチングオンしてデータを送受信し、データの送受信が完了すると、直ちに第３データ送受信ライン３６をスイッチングオフすることによって、データの変形やハッキングなどのリスクを最小化できることになる。

【0035】

中央サーバ６０は、第６モニタリングライン６５と第６データ送受信ライン６６を介してコンパートメントサーバ３０に接続されているサーバである。

【0036】

このような中央サーバ６０は、コンパートメントサーバ３０の第３データ保存部３１に保存されたクエリ文データを受信し、受信が完了すると、接続を物理的に切ることによって、データの変形やハッキングなどのリスクを最小化する機能をする。

【0037】

第６モニタリングライン６５と第６データ送受信ライン６６の長さには特に制限はなく、１～２ｍ程度の長さで構成されてもよいが、５～１０Ｃｍ程度の非常に短い長さで構成されることがより好ましい。

【0038】

第６モニタリングライン６５の場合は、コンパートメントサーバ３０の第３データ保存部３１にクエリ文データが存在するかのみを判断すればよく、大量のデータ転送が要求されるものではないので、ＰＳ／２やＲＳ－２３２のような直列ケーブルを用いても十分である。

【0039】

中央サーバ６０は、コンパートメントサーバ３０の第３データ保存部３１にクエリ文データが存在するかを第６モニタリングライン６５を介して判断し、第３データ保存部３１にクエリ文データが存在する場合、第６データ送受信ライン６６をスイッチングオンしてクエリ文データを受信し、受信が完了すると、第６データ送受信ライン６６をオフすることになる。

【0040】

但し、中央サーバ６０は、クエリ文データの大きさ及び第６データ送受信ライン６６の転送速度を考慮し、データの受信に必要な時間を予測した後、データの受信を開始した後から経過した時間を測定し、経過した時間が予測された転送時間よりも顕著に長くなった場合にはデータの受信を中断し、第６データ送受信ライン６６をスイッチングオフすることが好ましい。

【0041】

【0042】

また、このような第６データ送受信ライン６６のスイッチングは、機械的なスイッチング手段を使用する場合のノイズの発生及びデータの歪みを防止するために、半導体スイッチング素子（図示せず）により行われるように構成することが好ましい。

【0043】

中央サーバ６０は、クエリ文データに対応する応答文データを保存しているデータベース６１を含んで構成される。但し、本実施形態においては、データベース６１が中央サーバ６０内に備えられるものと説明しているが、データベース６１は中央サーバ６０の外部に別途構成されてもよい。

【0044】

クエリ文データの受信が完了した場合、中央サーバ６０はクエリ文データに対応する応答文データをデータベース６１から抽出した後、第６データ送受信ライン６６をスイッチングオンして、抽出された応答文データをコンパートメントサーバ３０の第３データ保存部３１に送信し、送信が完了すると、第６データ送受信ライン６６をスイッチングオフすることになる。

【0045】

また、コンパートメントサーバ３０は第３データ送受信ライン３６をスイッチングオンし、第３データ保存部３１に保存された応答文データをアカウントサーバ１０の第１データ保存部１１に送信して保存することになり、送信が完了すると、第３データ送受信ライン３６をスイッチングオフすることになる。

【0046】

ここで、コンパートメントサーバ３０及び中央サーバ６０は、データの送信の開始後は最大接続時間までのみ接続を許容することによって、予想されたデータ転送量よりも異常に多くのデータが送信されるのを防止できることになる。

【0047】

以下では、本発明の別の実施形態にかかるコンピュータネットワークのハッキング防止システムの構成を説明するようにする。

【0048】

図２は、本発明の別の実施形態にかかるコンピュータネットワークのハッキング防止システムのブロック図である。

【0049】

本発明の第２の実施形態にかかるコンピュータネットワークのハッキング防止システム１は、アカウントサーバ１０、第１認証サーバ２０、コンパートメントサーバ３０及び中央サーバ６０を含んで構成される。

【0050】

アカウントサーバ１０については、第１の実施形態の部分で説明したことと同一であるので、再度説明しないこととする。

【0051】

但し、本実施形態において、アカウントサーバ１０は、クライアント端末機５から接続データとクライアント識別子データを受信してクライアント端末機５の接続を確認し、クライアント端末機５からクエリ文データを受信し、受信が完了した接続データとクライアント識別子データ及びクエリ文データを第１データ保存部１１に保存することになる。

【0052】

第１認証サーバ２０は、第１モニタリングライン１５と第１データ送受信ライン１６を介してアカウントサーバ１０に接続されているサーバであって、第２データ保存部２１を備える。

【0053】

このような第１認証サーバ２０は、アカウントサーバ１０の第１データ保存部１１に保存された接続データとクライアント識別子データ及びクエリ文データを受信し、受信が完了すると、接続を物理的に切ることによって、データの変形やハッキングなどのリスクを最小化し、クライアント認証を行ってクライアント認証に成功すると、受信されたクエリ文データが中央サーバ６０に移動させるのに適したデータであるかを判断する機能をする。

【0054】

第１モニタリングライン１５と第１データ送受信ライン１６の長さには特に制限はなく、１～２ｍ程度の長さで構成されてもよいが、５～１０Ｃｍ程度の非常に短い長さで構成されることがより好ましい。

【0055】

第１モニタリングライン１５の場合は、アカウントサーバ１０の第１データ保存部１１にクエリ文データが存在するかのみを判断すればよく、大量のデータ転送が要求されるものではないので、ＰＳ／２やＲＳ－２３２のような直列ケーブルを用いても十分である。

【0056】

第１認証サーバ２０は、アカウントサーバ１０の第１データ保存部１１にクエリ文データが存在するかを第１モニタリングライン１５を介して判断し、第１データ保存部１１にクエリ文データが存在する場合、第１データ送受信ライン１６をスイッチングオンして、接続データとクライアント識別子データ及びクエリ文データを受信し、受信が完了すると、第１データ送受信ライン１６をスイッチングオフした後、クライアント認証を行うことになる。

【0057】

但し、第１認証サーバ２０は、クエリ文データの大きさ及び第１データ送受信ライン１６の転送速度を考慮し、データの受信に必要な時間を予測した後、データの受信を開始した後から経過した時間を測定し、経過した時間が予測された転送時間よりも顕著に長くなった場合にはデータの受信を中断し、第１データ送受信ライン１６をスイッチングオフすることが好ましい。

【0058】

【0059】

また、このような第１データ送受信ライン１６のスイッチングは、機械的なスイッチング手段を使用する場合のノイズの発生及びデータの歪みを防止するために、半導体スイッチング素子（図示せず）により行われるように構成することが好ましい。

【0060】

クライアント認証に成功すると、第１認証サーバ２０は、クエリ文データが中央サーバ６０に移動させるのに適したデータであるかを判断することになる。

【0061】

例えば、中央サーバ６０にはデータファイルのみの転送及び保存が許容され、プログラムファイルの転送及び保存が許容されない場合、第１認証サーバ２０はクエリ文データ内にプログラムコードなどが含まれているかを検査し、プログラムコードなどが含まれていると、そのクエリ文データを他のコンピューティングモジュールに移動させるのに適さないデータと判断できる。

【0062】

そのため、第１認証サーバ２０内には検査のためのワクチンプログラムが設置されていることがあり、ワクチンプログラムのエンジンアップデートは手動でするように設定されることもあり、外部ネットワークを介してワクチンプログラムのエンジンが自動でアップデートされるように設定されることもある。

【0063】

但し、外部ネットワークを介してワクチンプログラムのエンジンが自動でアップデートされるように設定される場合、セキュリティ性の向上のために、第１認証サーバ２０は、ワクチンプログラムのエンジンアップデートのための特定のアドレスにのみ接続できるように設定されることが好ましい。

【0064】

クエリ文データが中央サーバ６０に移動させるのに適したデータであるかを判断した結果、中央サーバ６０に移動させるのに適したデータである場合、第１認証サーバ２０は、認証データを第２データ保存部２１に保存することになる。

【0065】

アカウントサーバ１０の第１データ保存部１１に保存されたクエリ文データが変更又は汚染されることを防止するために、アカウントサーバ１０と第１認証サーバ２０との間のデータ転送には暗号化技法が使用できる。

【0066】

暗号化技法が使用される場合、アカウントサーバ１０の第１データ保存部１１にクエリ文データが存在するかを第１モニタリングライン１５を介して判断した結果、第１データ保存部１１にクエリ文データが存在する場合、第１認証サーバ２０は、第１データ送受信ライン１６をスイッチングオンして、アカウントサーバ１０に暗号化キーを用いて第１データ保存部１１に保存されたクエリ文データを暗号化することを要請した後、第１データ送受信ライン１６をスイッチングオフすることになる。

【0067】

また、クエリ文データの暗号化が完了しているかを第１モニタリングライン１５を介して判断し、暗号化が完了した場合、第１認証サーバ２０は第１データ送受信ライン１６をスイッチングオンして、暗号化されたデータと接続データ及びクライアント識別子データを受信し、受信が完了すると、第１データ送受信ライン１６をスイッチングオフした後にクライアント認証を行うことになる。

【0068】

クライアント認証に成功すると、第１認証サーバ２０は復号化キーを用いて受信された暗号化されたデータを復号化し、復号化されたクエリ文データが中央サーバ６０に移動させるのに適したデータであるかを判断することになる。

【0069】

このとき、使用される暗号化技法では、暗号化キーと復号化キーとが同一である秘密キー暗号化方式が使用されてもよく、暗号化キーと復号化キーとが互いに異なる公開キー暗号化方式が使用されてもよい。

【0070】

このような暗号化方式を使用することによって、クエリ文データがアカウントサーバ１０の第１データ保存部１１に保存された後、第１認証サーバ２０又はコンパートメントサーバ３０がクエリ文データを受信する前や、受信する中にクエリ文データの内容が変更又は汚染されることをより確実に防止できることになる。

【0071】

クエリ文データが中央サーバ６０に移動させるのに適したデータであるかを判断した結果、中央サーバ６０に移動させるのに適したデータである場合、第１認証サーバ２０は認証データを第２データ保存部２１に保存することになる。

【0072】

また、第２データ保存部２１に保存される認証データには暗号化されたデータの復号化に必要な復号化キーが含まれ得る（秘密キー暗号化方式の場合）。

【0073】

コンパートメントサーバ３０は第２モニタリングライン２５を介して第１認証サーバ２０に接続されており、第３データ送受信ライン３６を介してアカウントサーバ１０に接続されているサーバであって、第３データ保存部３１を備える。

【0074】

このようなコンパートメントサーバ３０は、アカウントサーバ１０の第１データ保存部１１に保存されたクエリ文データ又は暗号化されたデータを受信し、受信が完了すると、接続を物理的に切ることによって、データの変形やハッキングなどのリスクを最小化する機能をする。

【0075】

第２モニタリングライン２５と第３データ送受信ライン３６の長さには特に制限はなく、１～２ｍ程度の長さで構成されてもよいが、５～１０Ｃｍ程度の非常に短い長さで構成されることがより好ましい。

【0076】

第２モニタリングライン２５の場合は、第１認証サーバ２０の第２データ保存部２１に認証データが存在するかのみを判断すればよく、大量のデータ転送が要求されるものではないので、ＰＳ／２やＲＳ－２３２のような直列ケーブルを用いても十分である。

【0077】

コンパートメントサーバ３０は、第１認証サーバ２０の第２データ保存部２１に認証データが存在するかを第２モニタリングライン２５を介して判断し、第２データ保存部２１に認証データが存在する場合、第３データ送受信ライン３６をスイッチングオンしてクエリ文データ又は暗号化されたデータを受信し、受信が完了すると、第３データ送受信ライン３６をオフすることになり、受信が完了したクエリ文データ又は暗号化されたデータを第３データ保存部３１に保存することになる。

【0078】

但し、コンパートメントサーバ３０は、クエリ文データ又は暗号化されたデータの大きさ及び第３データ送受信ライン３６の転送速度を考慮し、データの受信に必要な時間を予測した後、データの受信を開始した後から経過した時間を測定し、経過した時間が予測された転送時間よりも顕著に長くなった場合にはデータの受信を中断し、第３データ送受信ライン３６をスイッチングオフすることが好ましい。

【0079】

【0080】

【0081】

このように、コンパートメントサーバ３０はデータの送受信に使用される第３データ送受信ライン３６を物理的に切られた状態で維持し、データの送受信が必要な場合にのみ第３データ送受信ライン３６をスイッチングオンしてデータを送受信し、データの送受信が完了すると、直ちに第３データ送受信ライン３６をスイッチングオフすることによって、データの変形やハッキングなどのリスクを最小化できることになる。

【0082】

図２には図示されていないが、コンパートメントサーバ３０は第２データ送受信ラインを介してアカウントサーバ１０に接続されていてもよい。このような構成は、第２データ保存部２１に保存される認証データに復号化キーが含まれている場合に必要である。

【0083】

第１認証サーバ２０の第２データ保存部２１に認証データが存在するかを第２モニタリングライン２５を介して判断した結果、第２データ保存部２１に認証データが存在すると、コンパートメントサーバ３０は第２データ送受信ラインをスイッチングオンして第２データ保存部２１に保存された認証データ又は復号化キーを受信し、受信が完了すると、第２データ送受信ラインをスイッチングオフすることになる。

【0084】

このとき、受信が完了した復号化キーは、クエリ文データ又は暗号化されたデータと共に第３データ保存部３１に保存されることになる。

【0085】

【0086】

このような中央サーバ６０は、コンパートメントサーバ３０の第３データ保存部３１に保存されたクエリ文データ又は暗号化されたデータを受信し、受信が完了すると、接続を物理的に切ることによって、データの変形やハッキングなどのリスクを最小化する機能をする。

【0087】

【0088】

【0089】

中央サーバ６０は、コンパートメントサーバ３０の第３データ保存部３１にクエリ文データ又は暗号化されたデータが存在するかを第６モニタリングライン６５を介して判断し、第３データ保存部３１にクエリ文データ又は暗号化されたデータが存在する場合、第６データ送受信ライン６６をスイッチングオンしてクエリ文データ又は暗号化されたデータを受信し、受信が完了すると、第６データ送受信ライン６６をオフし、暗号化されたデータを受信した場合は、復号化キーを用いて受信された暗号化されたデータを復号化することになる。

【0090】

ここで、コンパートメントサーバ３０の第３データ保存部３１に暗号化されたデータと共に復号化キーが保存されている場合であれば、中央サーバ６０は第６データ送受信ライン６６を介して復号化キーを共に受信することになる（秘密キー暗号化方式の場合）。

【0091】

但し、中央サーバ６０は、クエリ文データ又は暗号化されたデータの大きさ及び第６データ送受信ライン６６の転送速度を考慮し、データの受信に必要な時間を予測した後、データの受信を開始した後から経過した時間を測定し、経過した時間が予測された転送時間よりも顕著に長くなった場合にはデータの受信を中断し、第６データ送受信ライン６６をスイッチングオフすることが好ましい。

【0092】

【0093】

【0094】

中央サーバ６０はクエリ文データに対応する応答文データを保存しているデータベース６１を含んで構成される。但し、本実施形態においては、データベース６１が中央サーバ６０内に備えられるものと説明しているが、データベース６１は中央サーバ６０の外部に別途構成されることもある。

【0095】

クエリ文データの受信が完了しているか、暗号化されたデータが受信された後、受信された暗号化されたデータの復号化が完了した場合、中央サーバ６０は受信された又は復号化されたクエリ文データに対応する応答文データをデータベース６１から抽出した後、第６データ送受信ライン６６をスイッチングオンして、抽出された応答文データをコンパートメントサーバ３０の第３データ保存部３１に送信し、送信が完了すると、第６データ送受信ライン６６をスイッチングオフすることになる。

【0096】

また、コンパートメントサーバ３０は第３データ送受信ライン３６をスイッチングオンして第３データ保存部３１に保存された応答文データをアカウントサーバ１０の第１データ保存部１１に送信して保存することになり、送信が完了すると、第３データ送受信ライン３６をスイッチングオフすることになる。

【0097】

【0098】

以下では、本発明のまた別の実施形態にかかるコンピュータネットワークのハッキング防止システムの構成を説明するようにする。

【0099】

図３は、本発明のまた別の実施形態にかかるコンピュータネットワークのハッキング防止システムのブロック図である。

【0100】

本発明の第３の実施形態にかかるコンピュータネットワークのハッキング防止システム１は、アカウントサーバ１０、第１認証サーバ２０、コンパートメントサーバ３０、第２認証サーバ５０及び中央サーバ６０を含んで構成される。

【0101】

アカウントサーバ１０、第１認証サーバ２０及びコンパートメントサーバ３０については、第２の実施形態の部分で説明したことと同一であるので、再度説明しないこととする。

【0102】

但し、コンパートメントサーバ３０は、第１認証サーバ２０の第２データ保存部２１に認証データが存在するかを第２モニタリングライン２５を介して判断し、第２データ保存部２１に認証データが存在する場合、第３データ送受信ライン３６をスイッチングオンして、クエリ文データ又は暗号化されたデータと接続データ及びクライアント識別子データを受信し、受信が完了すると、第３データ送受信ライン３６をオフすることになり、受信が完了したクエリ文データ又は暗号化されたデータと接続データ及びクライアント識別子データを第３データ保存部３１に保存することになる。

【0103】

また、図３には図示されていないが、コンパートメントサーバ３０は第２データ送受信ラインを介してアカウントサーバ１０に接続されていてもよい。このような構成は、第２データ保存部２１に保存される認証データに復号化キーが含まれている場合に必要である（秘密キー暗号化方式の場合）。

【0104】

【0105】

このとき、受信が完了した復号化キーはクエリ文データ又は暗号化されたデータと接続データ及びクライアント識別子データと共に第３データ保存部３１に保存されることになる。

【0106】

第２認証サーバ５０は、第４モニタリングライン４５と第４データ送受信ライン４６を介してコンパートメントサーバ３０に接続されているサーバであって、第４データ保存部５１を備える。

【0107】

このような第２認証サーバ５０は、コンパートメントサーバ３０の第３データ保存部３１に保存されたクエリ文データ又は暗号化されたデータと接続データ及びクライアント識別子データを受信し、受信が完了すると、接続を物理的に切ることによって、データの変形やハッキングなどのリスクを最小化し、クライアント認証を行ってクライアント認証に成功すると、クエリ文データが中央サーバ６０に移動させるのに適したデータであるかを判断し、暗号化されたデータを受信した場合は、復号化キーを用いて受信された暗号化されたデータを復号化した後、復号化されたクエリ文データが中央サーバ６０に移動させるのに適したデータであるかを判断する機能をする。

【0108】

第４モニタリングライン４５と第４データ送受信ライン４６の長さには特に制限はなく、１～２ｍ程度の長さで構成されてもよいが、５～１０Ｃｍ程度の非常に短い長さで構成されることがより好ましい。

【0109】

第４モニタリングライン４５の場合は、コンパートメントサーバ３０の第３データ保存部３１にクエリ文データ又は暗号化されたデータが存在するかのみを判断すればよく、大量のデータ転送が要求されるものではないので、ＰＳ／２やＲＳ－２３２のような直列ケーブルを用いても十分である。

【0110】

第２認証サーバ５０は、コンパートメントサーバ３０の第３データ保存部３１にクエリ文データ又は暗号化されたデータが存在するかを第４モニタリングライン４５を介して判断し、第３データ保存部３１にクエリ文データ又は暗号化されたデータが存在する場合、第４データ送受信ライン４６をスイッチングオンしてクエリ文データ又は暗号化されたデータと接続データ及びクライアント識別子データを受信し、受信が完了すると、第４データ送受信ライン４６をスイッチングオフした後、クライアント認証を行うことになる。

【0111】

ここで、コンパートメントサーバ３０の第３データ保存部３１に暗号化されたデータと共に復号化キーが保存されている場合であれば、第２認証サーバ５０は第４データ送受信ライン４６を介して復号化キーを共に受信することになる（秘密キー暗号化方式の場合）。

【0112】

但し、第１認証サーバ２０は、クエリ文データ又は暗号化されたデータの大きさ及び第１データ送受信ライン１６の転送速度を考慮し、データの受信に必要な時間を予測した後、データの受信を開始した後から経過した時間を測定し、経過した時間が予測された転送時間よりも顕著に長くなった場合にはデータの受信を中断し、第４データ送受信ライン４６をスイッチングオフすることが好ましい。

【0113】

【0114】

また、このような第４データ送受信ライン４６のスイッチングは、機械的なスイッチング手段を使用する場合のノイズの発生及びデータの歪みを防止するために、半導体スイッチング素子（図示せず）により行われるように構成することが好ましい。

【0115】

クライアント認証を行ってクライアント認証に成功すると、クエリ文データが中央サーバ６０に移動させるのに適したデータであるかを判断し、暗号化されたデータを受信した場合は、復号化キーを用いて受信された暗号化されたデータを復号化した後、復号化されたクエリ文データが中央サーバ６０に移動させるのに適したデータであるかを判断することになる。

【0116】

例えば、中央サーバ６０にはデータファイルのみの転送及び保存が許容され、プログラムファイルの転送及び保存が許容されない場合、第２認証サーバ５０は受信された又は復号化されたクエリ文データ内にプログラムコードなどが含まれているかを検査し、プログラムコードなどが含まれていると、そのクエリ文データを他のコンピューティングモジュールに移動させるのに適さないデータと判断できる。

【0117】

そのため、第２認証サーバ５０内には検査のためのワクチンプログラムが設置されていることがあり、ワクチンプログラムのエンジンアップデートは手動でするように設定されることもあり、外部ネットワークを介してワクチンプログラムのエンジンが自動でアップデートされるように設定されることもある。

【0118】

但し、外部ネットワークを介してワクチンプログラムのエンジンが自動でアップデートされるように設定される場合、セキュリティ性の向上のために、第２認証サーバ５０は、ワクチンプログラムのエンジンアップデートのための特定のアドレスにのみ接続できるように設定されることが好ましい。

【0119】

クエリ文データが中央サーバ６０に移動させるのに適したデータであるかを判断した結果、中央サーバ６０に移動させるのに適したデータである場合、第２認証サーバ５０は、認証データを第４データ保存部５１に保存することになる。

【0120】

また、第４データ保存部５１に保存される認証データには暗号化されたデータの復号化に必要な復号化キーが含まれ得る（秘密キー暗号化方式の場合）。

【0121】

一方、図３には図示されていないが、第２認証サーバ５０は認証キーモニタリングラインと認証キー送受信ラインを介して第１認証サーバ２０に接続されていてもよい。

【0122】

この場合、第１認証サーバ２０の第２データ保存部２１に認証データが存在するかを認証キーモニタリングラインを介して判断した結果、第２データ保存部２１に認証データが存在すると、第２認証サーバ５０は認証キー送受信ラインをスイッチングオンして第２データ保存部２１に保存された認証データ又は復号化キーを受信し、受信が完了すると、認証キー送受信ラインをスイッチングオフすることになる。

【0123】

このとき、受信された復号化キーは第４データ送受信ライン４６を介して受信された暗号化されたデータの復号化時に使用されることになる。

【0124】

中央サーバ６０は第５モニタリングライン５５を介して第２認証サーバ５０に接続されており、第６データ送受信ライン６６を介してコンパートメントサーバ３０に接続されているサーバである。

【0125】

【0126】

第５モニタリングライン５５と第６データ送受信ライン６６の長さには特に制限はなく、１～２ｍ程度の長さで構成されてもよいが、５～１０Ｃｍ程度の非常に短い長さで構成されることがより好ましい。

【0127】

第５モニタリングライン６５の場合は、第２認証サーバ５０の第４データ保存部５１に認証データが存在するかのみを判断すればよく、大量のデータ転送が要求されるものではないので、ＰＳ／２やＲＳ－２３２のような直列ケーブルを用いても十分である。

【0128】

中央サーバ６０は、第２認証サーバ５０の第４データ保存部５１に認証データが存在するかを第５モニタリングライン５５を介して判断し、第４データ保存部５１に認証データが存在する場合、第６データ送受信ライン６６をスイッチングオンしてクエリ文データ又は暗号化されたデータを受信し、受信が完了すると、第６データ送受信ライン６６をオフし、暗号化されたデータを受信した場合は、復号化キーを用いて受信された暗号化されたデータを復号化することになる。

【0129】

【0130】

【0131】

また、このような第６データ送受信ライン６６のスイッチングは、機械的なスイッチング手段を使用する場合のノイズの発生及びデータの歪みを防止するために半導体スイッチング素子（図示せず）により行われるように構成することが好ましい。

【0132】

図３には図示されていないが、中央サーバ６０は第５データ送受信ラインを介して第２認証サーバ５０に接続されていてもよい。このような構成は、第４データ保存部５１に保存される認証データに復号化キーが含まれている場合に必要である。

【0133】

第２認証サーバ５０の第４データ保存部５１に認証データが存在するかを第５モニタリングライン５５を介して判断した結果、第４データ保存部５１に認証データが存在すると、中央サーバ６０は第５データ送受信ラインをスイッチングオンして第４データ保存部５１に保存された認証データ又は復号化キーを受信し、受信が完了すると、第５データ送受信ラインをスイッチングオフすることになる。

【0134】

受信された復号化キーは、第６データ送受信ライン６６を介して受信された暗号化されたデータの復号化時に使用されることになる。

【0135】

中央サーバ６０はクエリ文データに対応する応答文データを保存しているデータベース６１を含んで構成される。但し、本実施形態においては、データベース６１が中央サーバ６０内に備えられるものと説明しているが、データベース６１は中央サーバ６０の外部に別途構成されてもよい。

【0136】

【0137】

また、コンパートメントサーバ３０は第３データ送受信ライン３６をスイッチングオンして３データ保存部３１に保存された応答文データをアカウントサーバ１０の第１データ保存部１１に送信して保存することになり、送信が完了すると、第３データ送受信ライン３６をスイッチングオフすることになる。

【0138】

【0139】

以下では、本発明の一実施形態にかかるコンピュータネットワークのハッキング防止方法の内容を説明するようにする。

【0140】

図４は、本発明の一実施形態にかかるコンピュータネットワークのハッキング防止方法の第１フローチャートであり、図５は、本発明の一実施形態にかかるコンピュータネットワークのハッキング防止方法の第２フローチャートである。

【0141】

図４は、本発明の一実施形態にかかるコンピュータネットワークのハッキング防止方法の第１フローチャートであって、クエリ文データがアカウントサーバ１０から中央サーバ６０まで移動される過程を示す。

【0142】

アカウントサーバ１０は、クライアント端末機５から接続データとクライアント識別子データを受信し（Ｓ１０）、クライアント端末機５の接続を確認する（Ｓ２０）。

【0143】

その後、クライアント端末機５からクエリ文データを受信し（Ｓ３０）、受信されたクエリ文データを第１データ保存部１１に保存することになる（Ｓ４０）。

【0144】

コンパートメントサーバ３０はアカウントサーバ１０の第１データ保存部１１にクエリ文データが存在するかを第３モニタリングライン３５を介して判断する（Ｓ５０）。

【0145】

アカウントサーバ１０の第１データ保存部１１にクエリ文データが存在することが確認されると（Ｓ６０）、コンパートメントサーバ３０は第３データ送受信ライン３６をスイッチングオンして（Ｓ７０）、クエリ文データを受信し（Ｓ８０）、受信が完了すると、第３データ送受信ライン３６をスイッチングオフすることになり（Ｓ９０）、受信が完了したクエリ文データを第３データ保存部３１に保存することになる（Ｓ１００）。

【0146】

中央サーバ６０は、コンパートメントサーバ３０の第３データ保存部３１にクエリ文データが存在するかを第６モニタリングライン６５を介して判断する（Ｓ１１０）。

【0147】

コンパートメントサーバ３０の第３データ保存部３１にクエリ文データが存在することが確認されると（Ｓ１２０）、中央サーバ６０は第６データ送受信ライン６６をスイッチングオンして（Ｓ１３０）、クエリ文データを受信し（Ｓ１４０）、受信が完了すると、第６データ送受信ライン６６をスイッチングオフすることになる（Ｓ１５０）。

【0148】

図５は、本発明の一実施形態にかかるコンピュータネットワークのハッキング防止方法の第２フローチャートであって、応答文データが中央サーバ６０からクライアント端末機５まで移動される過程を示す。

【0149】

中央サーバ６０はクエリ文データに対応する応答文データをデータベース６１から抽出した後（Ｓ１６０）、第６データ送受信ライン６６をスイッチングオンして（Ｓ１７０）、応答文データをコンパートメントサーバ３０に送信し（Ｓ１８０）、送信が完了すると、第６データ送受信ライン６６をスイッチングオフすることになる（Ｓ１９０）。

【0150】

また、応答文データはコンパートメントサーバ３０の第３データ保存部３１に保存される（Ｓ２００）。

【0151】

ここで、Ｓ１９０とＳ２００は必ずしも順次に実行されなければならないわけではなく、Ｓ２００がＳ１８０又はＳ１９０と同時に独立して実行されてもよく、Ｓ２００の後にＳ１９０が実行されてもよい。

【0152】

第３データ保存部３１に応答文データが存在する場合、コンパートメントサーバ３０は第３データ送受信ライン３６をスイッチングオンして（Ｓ２１０）、応答文データをアカウントサーバ１０に送信し（Ｓ２２０）、送信が完了すると、第３データ送受信ライン３６をスイッチングオフすることになる（Ｓ２３０）。

【0153】

また、応答文データはアカウントサーバ１０の第１データ保存部１１に保存される（Ｓ２４０）。

【0154】

ここで、Ｓ２３０とＳ２４０は必ずしも順次に実行されなければならないわけではなく、Ｓ２４０がＳ２２０又はＳ２３０と同時に独立して実行されてもよく、Ｓ２４０の後にＳ２３０が実行されてもよい。

【0155】

また、第１データ保存部１１に応答文データが存在する場合、アカウントサーバ１０は応答文データをクライアント端末機５に送信することになる（Ｓ２５０）。

【0156】

本発明にかかるコンピュータネットワークのハッキング防止システム及び方法は、クエリ文データを受信したり、応答文データを送信する場合、データの送受信が完了すると、直ちに送受信ラインをスイッチングオフし、ハッキングなどのリスクを最小化できることになるという利点がある。

【0157】

以上、本発明を前記実施形態によって具体的に説明したが、本発明は、前記実施形態に限定されるわけではなく、本発明の思想及び範囲を離脱しない範囲で様々な修正及び変形が可能なことは勿論である。従って、そのような変形例又は修正例は、本発明の権利範囲に含まれる。

【産業上の利用可能性】

【0158】

本発明は、コンピュータネットワークのハッキング防止システム及び方法に関し、クエリ文データを受信したり、応答文データを送信する場合、データの送受信が完了すると、直ちに送受信ラインをスイッチングオフし、ハッキングなどのリスクを最小化できることになり、コンピュータ製造業及びコンピュータセキュリティ分野などに活用できる。

【符号の説明】

【0159】

１：コンピュータネットワークのハッキング防止システム
５：クライアント端末機
１０：アカウントサーバ
１１：第１データ保存部
１５：第１モニタリングライン
１６：第１データ送受信ライン
２０：第１認証サーバ
２１：第２データ保存部
２５：第２モニタリングライン
３０：コンパートメントサーバ
３１：第３データ保存部
３５：第３モニタリングライン
３６：第３データ送受信ライン
４５：第４モニタリングライン
４６：第４データ送受信ライン
５０：第２認証サーバ
５１：第４データ保存部
５５：第５モニタリングライン
６０：中央サーバ
６１：データベース
６５：第６モニタリングライン
６６：第６データ送受信ライン

【図1】