JP2005332201A - Network, network management system, communication device, password automatic change method used for those listed items - Google Patents

Network, network management system, communication device, password automatic change method used for those listed items Download PDF

Info

Publication number
JP2005332201A
JP2005332201A JP2004149853A JP2004149853A JP2005332201A JP 2005332201 A JP2005332201 A JP 2005332201A JP 2004149853 A JP2004149853 A JP 2004149853A JP 2004149853 A JP2004149853 A JP 2004149853A JP 2005332201 A JP2005332201 A JP 2005332201A
Authority
JP
Japan
Prior art keywords
password
network management
generation
network
communication device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2004149853A
Other languages
Japanese (ja)
Inventor
Masahito Maru
雅仁 丸
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Engineering Ltd
Original Assignee
NEC Engineering Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Engineering Ltd filed Critical NEC Engineering Ltd
Priority to JP2004149853A priority Critical patent/JP2005332201A/en
Publication of JP2005332201A publication Critical patent/JP2005332201A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a network capable of preventing leakage of a new password to a third party and improving security. <P>SOLUTION: In the public network 100 connecting a network management system 1, when changing the password of communication devices 2-1 to 2-n, the password is independently produced and memorized by each device of the network management system 1 and the communication devices 2-1 to 2-n with the same content on the basis of information simultaneously obtained by a plurality of devices such as broadcasting data broadcasted from a broadcast distribution system 3 via a broadcasting network 101 so that leakage of password information on the network is prevented, and its security of the password in the network can be improved. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明はネットワーク、ネットワーク管理装置、通信装置及びそれらに用いるパスワード自動変更方法に関し、特に通信装置と、その通信装置を遠隔操作するネットワーク管理装置とが接続されるネットワークにおける通信装置のパスワードの変更方法に関する。   The present invention relates to a network, a network management device, a communication device, and a password automatic change method used therefor, and in particular, a method for changing a password of a communication device in a network in which the communication device and a network management device that remotely operates the communication device are connected. About.

従来、この種のパスワード変更方法としては、ネットワーク管理装置(役務サーバ)と各通信装置(情報端末装置)との装置間で各通信装置のパスワードを自動的に変更する時、ネットワーク管理装置または通信装置のいずれかの装置において、ある条件に基づいて新パスワードを変更し、変更した後の新パスワードの内容を対向先へ通知する方法がある(例えば、特許文献1参照)。   Conventionally, as this type of password changing method, when automatically changing the password of each communication device between the network management device (service server) and each communication device (information terminal device), the network management device or communication There is a method of changing the new password based on a certain condition in any of the devices and notifying the opposite destination of the content of the new password after the change (for example, see Patent Document 1).

ネットワーク管理装置側から変更した場合には、双方の装置が接続するネットワークを介して通信装置へ新パスワードの内容が通知される。また、通信装置側から変更した場合には、上記と同様に、ネットワークを介してネットワーク管理装置へ新パスワードの内容が通知される。   When the change is made from the network management device side, the contents of the new password are notified to the communication device via the network to which both devices are connected. If the communication device is changed, the content of the new password is notified to the network management device via the network in the same manner as described above.

特開2003−085148号公報JP 2003-085148 A

上述した従来のパスワード変更方法では、上記の特許文献1記載の技術の場合、ネットワークを介して接続されるネットワーク管理装置(役務サーバ)と通信装置(情報端末装置)との間で、通信装置のパスワード情報を自動変更する時に、変更した新規のパスワードの内容がネットワークを介して送受信されている。   In the conventional password changing method described above, in the case of the technique described in Patent Document 1, the communication device is connected between a network management device (service server) and a communication device (information terminal device) connected via a network. When the password information is automatically changed, the contents of the changed new password are transmitted / received via the network.

このように、ネットワークを介してパスワード情報を送受信する方法では、第三者によってネットワークを通過するデータが監視されてしまうと、通信装置のパスワード情報が外部に漏えいする危険性があり、セキュリティが低下してしまうという問題がある。   As described above, in the method of transmitting and receiving password information via the network, if data passing through the network is monitored by a third party, there is a risk that the password information of the communication device may be leaked to the outside, and security is reduced. There is a problem of end up.

そこで、本発明の目的は上記の問題点を解消し、第三者への新パスワードの漏えいを防止することができ、セキュリティを向上させることができるネットワーク、ネットワーク管理装置、通信装置及びそれらに用いるパスワード自動変更方法を提供することにある。   Therefore, an object of the present invention is to solve the above-mentioned problems, prevent leakage of a new password to a third party, improve the security, a network, a network management device, a communication device, and use them It is to provide an automatic password change method.

本発明によるネットワークは、ネットワーク管理装置と、前記ネットワーク管理装置が管理する複数の通信装置とを含むネットワークであって、
前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するパスワード作成手段を前記ネットワーク管理装置及び前記通信装置各々に備え、
前記ネットワーク管理装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶している。
A network according to the present invention is a network including a network management device and a plurality of communication devices managed by the network management device,
Each of the network management device and the communication device includes password creation means for creating a password of the communication device based on information obtained simultaneously in each of the network management device and the communication device,
In each of the network management device and the communication device, an independent and identical password is generated and stored.

本発明によるネットワーク管理装置は、複数の通信装置を管理するネットワーク管理装置であって、
自装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するパスワード作成手段を備え、
自装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶している。
A network management device according to the present invention is a network management device that manages a plurality of communication devices,
A password creating means for creating a password of the communication device based on information obtained simultaneously in the own device and the communication device;
In the own device and each of the communication devices, passwords having independent and identical contents are generated and stored.

本発明による通信装置は、ネットワーク管理装置によって管理される通信装置であって、
前記ネットワーク管理装置及び自装置各々において同時に得られる情報を基に自装置のパスワードを作成するパスワード作成手段を備え、
前記ネットワーク管理装置及び自装置各々において、独立かつ同一内容のパスワードを生成して記憶している。
A communication device according to the present invention is a communication device managed by a network management device,
A password creating means for creating a password of the own device based on information obtained simultaneously in each of the network management device and the own device;
In each of the network management device and the own device, passwords having independent and identical contents are generated and stored.

本発明によるパスワード自動変更方法は、ネットワーク管理装置と、前記ネットワーク管理装置が管理する複数の通信装置とを含むネットワークに用いるパスワード自動変更方法であって、
前記ネットワーク管理装置及び前記通信装置各々の側に、前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するステップを備え、
前記ネットワーク管理装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶している。
An automatic password change method according to the present invention is an automatic password change method used for a network including a network management device and a plurality of communication devices managed by the network management device,
On the side of each of the network management device and the communication device, comprising the step of creating a password for the communication device based on information obtained simultaneously in each of the network management device and the communication device,
In each of the network management device and the communication device, an independent and identical password is generated and stored.

すなわち、本発明のパスワード自動変更方法は、ネットワークに接続して相互に通信する機能を有する通信装置と、それら通信装置をネットワークを介して遠隔操作するネットワーク管理装置とが接続するネットワークにおいて、ネットワーク管理装置から各通信装置を操作する時に、通信装置がユーザアカウントやパスワード等のユーザ情報を使用してユーザの認証を行う機能を持ち、ネットワーク管理装置と通信装置との間で当該通信装置のパスワードを自動的に変更する方法に関する。   In other words, the password automatic change method of the present invention provides network management in a network in which a communication apparatus having a function of connecting to a network and communicating with each other and a network management apparatus that remotely operates these communication apparatuses via the network are connected. When operating each communication device from the device, the communication device has a function of authenticating the user using user information such as a user account and a password, and the password of the communication device is set between the network management device and the communication device. It relates to a method of automatically changing.

本発明のパスワード自動変更方法では、上記の課題を解決するために、ネットワーク管理装置と、そのネットワーク管理装置によって管理される通信装置との双方に、放送データを受信する放送受信手段と、ネットワークを形成する各装置の内部時計が常に同一時刻になるよう補正する時刻自動補正手段と、パスワードの生成条件を予め記憶するパスワード生成条件記憶手段と、その生成条件に基づいて放送データから新パスワードを自動生成/記憶するパスワード情報自動生成手段とを有している。   In the automatic password change method of the present invention, in order to solve the above-described problem, both a network management device and a communication device managed by the network management device have broadcast receiving means for receiving broadcast data, and a network. Automatic time correction means for correcting the internal clock of each device to be always set to the same time, password generation condition storage means for storing password generation conditions in advance, and automatic generation of a new password from broadcast data based on the generation conditions Password information automatic generation means for generating / storing.

本発明のパスワード自動変更方法では、ネットワーク管理装置によって管理される通信装置のパスワードを変更する時、ネットワーク管理装置及び通信装置の双方にあるパスワード情報自動生成手段において、パスワード生成条件記憶手段に記憶される生成条件に基づいて、放送受信手段によって受信する放送データから、新パスワードを自動生成/記憶することによって、ネットワークを介して直接的に新パスワードの内容を送受信することなく、上記通信装置のパスワードの変更を実現している。   In the password automatic change method of the present invention, when the password of the communication device managed by the network management device is changed, the password information automatic generation means in both the network management device and the communication device is stored in the password generation condition storage means. Based on the generation conditions, the password of the communication device can be directly transmitted / received via the network by automatically generating / storing the new password from the broadcast data received by the broadcast receiving means. The change is realized.

パスワード生成条件記憶手段には、新パスワードを自動生成するための生成条件として、新パスワードの生成契機/生成日時/放送の受信チャンネル/サンプリング間隔/パスワード長等が記憶されている。   The password generation condition storage means stores a new password generation trigger / generation date / time / broadcast reception channel / sampling interval / password length as generation conditions for automatically generating a new password.

また、ネットワーク管理装置及び通信装置の双方では、時刻自動補正手段によって、ネットワークを形成する各装置の内部時計が常に同一時刻になるよう補正され、放送受信手段によってケーブルテレビや文字放送といったディジタル処理された放送データを受信することで、双方の装置において、同一時刻に同一内容の放送データを受信することを可能としている。   In both the network management device and the communication device, the internal clock of each device forming the network is always corrected to the same time by the automatic time correction means, and digital processing such as cable television or teletext is performed by the broadcast reception means. By receiving the broadcast data, it is possible for both devices to receive the same broadcast data at the same time.

これによって、本発明のパスワード自動変更方法では、ネットワークを介して接続する装置のパスワードを変更することもしくは変更したことを通知する際、接続するネットワークを介して新しいパスワード情報の内容を直接的に送受信するのではなく、放送等の複数の装置で同時に得られる情報を基にして、通信装置のパスワードを、それぞれの装置が独立して生成することによって、ネットワーク上で直接的に新パスワードの内容を送受信することなく、パスワードの変更を可能とし、セキュリティを向上させることが可能となる。   Accordingly, in the automatic password change method of the present invention, when changing or notifying that the password of the device connected via the network is changed, the content of the new password information is directly transmitted / received via the connected network. Instead, based on information obtained simultaneously by multiple devices such as broadcasting, each device independently generates a password for the communication device, so that the contents of the new password can be directly created on the network. It is possible to change the password without transmitting and receiving, and to improve security.

したがって、本発明のパスワード自動変更方法では、通信装置のパスワードを、ネットワーク管理装置及び通信装置のそれぞれの装置で、独立してかつ同一内容に生成することによって、ネットワーク上で直接的にパスワード情報の内容を送受信することが不要となるため、通信装置のパスワードの変更時に、ネットワーク上で直接的にパスワード情報の内容を送受信することが不要となり、第三者への新パスワードの漏えいを防止してセキュリティを向上させることが可能となる。   Therefore, in the password automatic change method of the present invention, the password of the communication device is generated independently and with the same contents in each of the network management device and the communication device, so that the password information is directly stored on the network. Since it is not necessary to send / receive the contents, it is not necessary to send / receive the password information directly over the network when changing the password of the communication device, preventing leakage of the new password to a third party. Security can be improved.

また、本発明のパスワード自動変更方法では、ネットワーク管理者(人)を介さずに、ネットワーク管理装置及び通信装置のそれぞれの装置で自動的にパスワードを変更することで、人には管理/把握が困難な、複雑(意味/脈絡のない)かつ長めのパスワードを設定することが可能となり、第三者からの攻撃によってパスワードが解明される可能性を低下させ、セキュリティを向上させることが可能となる。   In the automatic password changing method of the present invention, the password can be automatically changed by each of the network management device and the communication device without going through the network administrator (person), so that the person can be managed / understood. Difficult, complex (meaningless / unrelated) and long passwords can be set, reducing the possibility of a password being clarified by an attack from a third party, and improving security .

本発明は、以下に述べるような構成及び動作とすることで、第三者への新パスワードの漏えいを防止することができ、セキュリティを向上させることができるという効果が得られる。   By adopting the configuration and operation as described below, the present invention can prevent leakage of a new password to a third party, and the effect of improving security can be obtained.

次に、本発明の実施例について図面を参照して説明する。図1は本発明の一実施例によるネットワークの構成を示すブロック図である。図1において、本発明の一実施例によるネットワークは相互に公衆ネットワーク100を介して接続されるネットワーク管理装置1と、通信装置2−1〜2−nと、放送配信装置3とから構成されている。   Next, embodiments of the present invention will be described with reference to the drawings. FIG. 1 is a block diagram showing a network configuration according to an embodiment of the present invention. In FIG. 1, a network according to an embodiment of the present invention includes a network management device 1, communication devices 2-1 to 2 -n, and a broadcast distribution device 3 that are connected to each other via a public network 100. Yes.

通信装置2−1〜2−nはネットワークを構成するコンピュータ、サーバ、ルータ等の装置であり、放送配信装置3は放送用ネットワーク101を介して、ネットワーク管理装置1や通信装置2−1〜2−nに対して放送データを配信する。   The communication devices 2-1 to 2-n are devices such as computers, servers, and routers that constitute a network, and the broadcast distribution device 3 is connected to the network management device 1 and the communication devices 2-1 to 2 through the broadcast network 101. Broadcast data is distributed to -n.

放送配信装置3はネットワーク管理装置1や通信装置2−1〜2−nが接続する公衆ネットワーク100と同じネットワークに接続していても良いが、セキュリティ向上のためには、できれば、有線/無線を問わず別のネットワーク及び媒体による放送用ネットワーク101を介して接続していた方がなお良い。   The broadcast distribution device 3 may be connected to the same network as the public network 100 to which the network management device 1 and the communication devices 2-1 to 2-n are connected. Regardless, it is better to be connected via the broadcast network 101 using another network and medium.

図2は図1のネットワーク管理装置1の構成を示すブロック図である。図2において、ネットワーク管理装置1はネットワーク管理装置ユーザ情報記憶手段(以下、ユーザ情報記憶手段とする)11と、ユーザ認証手段12と、通信装置管理記憶手段13と、放送受信手段14と、時刻自動補正手段15と、パスワード生成条件記憶手段16と、パスワード自動生成手段17と、通信装置ユーザ情報記憶手段(以下、ユーザ情報記憶手段とする)18と、通信装置接続手段19とから構成されている。   FIG. 2 is a block diagram showing a configuration of the network management apparatus 1 of FIG. In FIG. 2, the network management apparatus 1 includes a network management apparatus user information storage means (hereinafter referred to as user information storage means) 11, a user authentication means 12, a communication apparatus management storage means 13, a broadcast reception means 14, and a time. An automatic correction unit 15, a password generation condition storage unit 16, an automatic password generation unit 17, a communication device user information storage unit (hereinafter referred to as user information storage unit) 18, and a communication device connection unit 19. Yes.

ユーザ情報記憶手段11はネットワーク管理装置1を操作するユーザのユーザアカウント情報やパスワード情報等を記憶する。ユーザ認証手段12はネットワーク管理装置1を操作するユーザの認証を行う。通信装置管理記憶手段13は通信装置2−1〜2−nの構成情報を管理/記憶する。放送受信手段14は放送配信装置3から配信されてくる情報(放送データ)を受信する。   The user information storage unit 11 stores user account information, password information, and the like of the user who operates the network management device 1. The user authentication unit 12 authenticates a user who operates the network management apparatus 1. The communication device management storage unit 13 manages / stores configuration information of the communication devices 2-1 to 2-n. The broadcast receiving unit 14 receives information (broadcast data) distributed from the broadcast distribution device 3.

時刻自動補正手段15は内部時計(図示せず)をネットワーク内の装置間で同一時刻になるよう自動的に補正する。パスワード生成条件記憶手段16は放送受信手段14にて受信した情報から通信装置2−1〜2−n各々のユーザが持つパスワードを生成するための条件を記憶する。   The automatic time correction means 15 automatically corrects an internal clock (not shown) so that the time is the same among devices in the network. The password generation condition storage unit 16 stores a condition for generating a password possessed by each user of the communication devices 2-1 to 2 -n from the information received by the broadcast receiving unit 14.

パスワード自動生成手段17はパスワード生成条件記憶手段16に記憶される条件に基づいて放送受信手段14にて受信した情報から通信装置2−1〜2−n各々のユーザが持つパスワードを自動生成する。ユーザ情報記憶手段18は通信装置2−1〜2−nのユーザアカウントやパスワード自動生成手段17にて生成されたパスワードを記憶する。通信装置接続手段19はユーザ情報記憶手段18の記憶内容を参照して通信装置2−1〜2−nに接続する。   The automatic password generation means 17 automatically generates a password possessed by each user of the communication devices 2-1 to 2 -n from information received by the broadcast reception means 14 based on the conditions stored in the password generation condition storage means 16. The user information storage unit 18 stores the user account of the communication devices 2-1 to 2-n and the password generated by the password automatic generation unit 17. The communication device connection means 19 refers to the stored contents of the user information storage means 18 and connects to the communication devices 2-1 to 2-n.

図3は図1の通信装置2−1〜2−n各々の構成を示すブロック図である。図3においては、通信装置2−1〜2−n各々の構成が同じであるので、通信装置2−1〜2−n各々を通信装置2と表している。   FIG. 3 is a block diagram showing the configuration of each of the communication devices 2-1 to 2-n in FIG. In FIG. 3, each of the communication devices 2-1 to 2-n has the same configuration, and thus each of the communication devices 2-1 to 2-n is represented as a communication device 2.

図3において、通信装置2はユーザ情報記憶手段21と、ユーザ認証手段22と、放送受信手段23と、時刻自動補正手段24と、パスワード生成条件記憶手段25と、パスワード自動生成手段26とから構成されている。   In FIG. 3, the communication apparatus 2 includes a user information storage unit 21, a user authentication unit 22, a broadcast reception unit 23, an automatic time correction unit 24, a password generation condition storage unit 25, and an automatic password generation unit 26. Has been.

ユーザ情報記憶手段21は自装置を操作するユーザのユーザアカウント情報やパスワード情報等を記憶する。ユーザ認証手段22は自装置を操作するユーザの認証を行う。放送受信手段23は放送配信装置3から配信されてくる情報(放送データ)を受信する。時刻自動補正手段24は自装置が持つ内部時計(図示せず)をネットワーク内の装置間で同一時刻になるよう自動的に補正する。   The user information storage unit 21 stores user account information, password information, and the like of a user who operates the device. The user authentication means 22 authenticates a user who operates the own device. The broadcast receiving means 23 receives information (broadcast data) distributed from the broadcast distribution device 3. The automatic time correction means 24 automatically corrects an internal clock (not shown) held by the own device so that the devices in the network have the same time.

パスワード生成条件記憶手段25は放送受信手段23にて受信した情報から自装置のユーザが持つパスワードを生成するための条件を記憶する。パスワード自動生成手段26はパスワード生成条件記憶手段25に記憶される条件に基づいて、放送受信手段23にて受信した情報から自装置のユーザが持つパスワードを自動生成し、ユーザ情報記憶手段21に記憶する。   The password generation condition storage unit 25 stores a condition for generating a password held by the user of the own apparatus from the information received by the broadcast receiving unit 23. Based on the conditions stored in the password generation condition storage unit 25, the automatic password generation unit 26 automatically generates a password held by the user of the device from the information received by the broadcast reception unit 23 and stores it in the user information storage unit 21. To do.

次に、図1〜図3を参照して本発明の一実施例によるネットワークにおけるパスワード自動変更方法について説明する。   Next, a method for automatically changing a password in a network according to an embodiment of the present invention will be described with reference to FIGS.

ネットワーク管理者が、通信装置2−1〜2−nを操作する時、ネットワーク管理装置1から通信装置2−1〜2−nへアクセスする遠隔操作のみに限定されるような使用環境下においては、一般的に用いられるいわゆる「シングルサインオン」の機能によって、ネットワーク管理者はネットワーク管理装置1においてネットワーク管理装置1のユーザの認証を通過すれば、ネットワーク管理装置1が自動的に通信装置2−1〜2−nへのユーザ認証操作を代行し、ネットワーク管理者が通信装置2−1〜2−nに接続した後に、再度ユーザ認証を行う必要がなくなる。   When the network administrator operates the communication devices 2-1 to 2-n, the usage environment is limited to only remote operation for accessing the communication devices 2-1 to 2-n from the network management device 1. If the network administrator passes the authentication of the user of the network management device 1 by the network management device 1 by the generally used function of so-called “single sign-on”, the network management device 1 automatically communicates with the communication device 2-2. It is not necessary to perform user authentication again after the network administrator connects to the communication devices 2-1 to 2-n on behalf of the user authentication operation to 1-2-n.

「シングルサインオン」はネットワーク管理装置1が通信装置2−1〜2−n各々のユーザアカウント情報とパスワード情報とを保持し、ネットワーク管理者が通信装置2−1〜2−nに接続する時に、ネットワーク管理装置1がネットワーク管理者に代わって、自動的に通信装置2−1〜2−nへのユーザ認証操作を行うものである。   “Single sign-on” is when the network management apparatus 1 holds the user account information and password information of each of the communication apparatuses 2-1 to 2-n, and the network administrator connects to the communication apparatuses 2-1 to 2-n. The network management device 1 automatically performs user authentication operations on the communication devices 2-1 to 2-n on behalf of the network administrator.

この場合、通信装置2−1〜2−n各々のユーザが持つパスワード情報は、ネットワーク管理装置1と通信装置2−1〜2−n各々との装置間で認識が合致していればよいため、ネットワーク管理者(人)は、場合によっては膨大な数におよぶ通信装置2−1〜2−n各々のパスワードを管理/記憶しておく必要がない。   In this case, the password information possessed by each user of the communication devices 2-1 to 2-n only needs to match the recognition between the network management device 1 and each of the communication devices 2-1 to 2-n. In some cases, the network manager (person) does not need to manage / store the passwords of each of the communication devices 2-1 to 2-n, which are enormous.

また、ネットワーク管理装置1と通信装置2−1〜2−n各々との装置間でパスワードを自動的にこまめに変更することができ、かつ一般に、人には管理/記憶するのが困難であるが、第三者には解読されにくいとされる、複雑かつ長めのパスワードを設定することもできる。   Further, the password can be automatically changed frequently between the network management device 1 and each of the communication devices 2-1 to 2-n, and generally it is difficult for a person to manage / store. However, it is possible to set a long password that is difficult for a third party to crack.

図4は図2に示すネットワーク管理装置1の各記憶手段の構成例を示す図である。図4(a)はユーザ情報記憶手段11の構成例を示している。図4(a)において、ユーザ情報記憶手段11はネットワーク管理装置1を操作するユーザのユーザ情報として、ユーザアカウント(「ope−1」,「ope−2」)やパスワード(「passwd123」,「passwd456」)等を記憶している。   FIG. 4 is a diagram showing a configuration example of each storage unit of the network management apparatus 1 shown in FIG. FIG. 4A shows a configuration example of the user information storage unit 11. In FIG. 4A, the user information storage unit 11 includes user accounts (“ope-1”, “ope-2”) and passwords (“passwd123”, “passwd456” as user information of users who operate the network management apparatus 1. )) Etc.

図4(b)は通信装置管理記憶手段13の構成例を示している。図4(b)において、通信装置管理記憶手段13はネットワークに接続する通信装置2−1〜2−nの装置名称(「equip−1」,「equip−2」)、接続アドレス(「10.20.30.1」,「10.20.30.2」)、運用状態(「運用中」)等、ネットワークを形成する通信装置2−1〜2−n各々の基本的な構成情報を管理して記憶している。   FIG. 4B shows a configuration example of the communication device management storage unit 13. 4B, the communication device management storage means 13 includes device names (“equip-1”, “equip-2”) and connection addresses (“10.10”) of the communication devices 2-1 to 2-n connected to the network. 20.30.1 ”,“ 10.20.30.2 ”), operational status (“ in operation ”), and other basic configuration information of each of the communication devices 2-1 to 2-n forming the network. And remember.

図4(c)はパスワード生成条件記憶手段16の構成例を示している。図4(c)において、パスワード生成条件記憶手段16は通信装置2−1〜2−n各々を操作するユーザ毎にパスワードを変更するための条件(「装置2−1・ユーザ#1用パスワード生成条件」,「装置2−1・ユーザ#2用パスワード生成条件」)を記憶している。   FIG. 4C shows a configuration example of the password generation condition storage unit 16. In FIG. 4C, the password generation condition storage means 16 is a condition for changing the password for each user who operates each of the communication devices 2-1 to 2-n (“password generation for device 2-1 / user # 1”). “Condition” and “Password generation condition for device 2-1 and user # 2”).

図4(d)はユーザ情報記憶手段18の構成例を示している。図4(d)において、ユーザ情報記憶手段18は通信装置2−1〜2−n各々を操作するユーザ毎にユーザアカウント(「user−1」,「user−2」)やパスワード(「KLsPwlkw7b7」,「AiwdwU2ijwn83」)を記憶している。   FIG. 4D shows a configuration example of the user information storage means 18. In FIG. 4D, the user information storage means 18 stores a user account (“user-1”, “user-2”) and password (“KLsPwlkw7b7”) for each user who operates each of the communication devices 2-1 to 2-n. , “AiwdwU2ijwn83”).

図5は図3に示す通信装置2内の各記憶手段の構成を示す図である。図5(a)はユーザ情報記憶手段21の構成を示している。図5(a)において、ユーザ情報記憶手段21は自装置を操作するユーザのユーザ情報として、ユーザアカウント(「user−1」,「user−2」)やパスワード(「KLsPwlkw7b7」,「AiwdwU2ijwn83」)を記憶している。   FIG. 5 is a diagram showing the configuration of each storage means in the communication apparatus 2 shown in FIG. FIG. 5A shows the configuration of the user information storage means 21. In FIG. 5 (a), the user information storage means 21 is a user account ("user-1", "user-2") or password ("KLsPwlkw7b7", "AiwdwU2ijwn83") as user information of the user who operates the device. Is remembered.

図5(b)はパスワード生成条件記憶手段25の構成を示している。図5(b)において、パスワード生成条件記憶手段25は自装置を操作するユーザ毎にパスワードを変更するための条件(「ユーザ#1用パスワード生成条件」,「ユーザ#2用パスワード生成条件」)を記憶している。   FIG. 5B shows the configuration of the password generation condition storage unit 25. In FIG. 5B, the password generation condition storage means 25 is a condition for changing the password for each user who operates the device (“password generation condition for user # 1”, “password generation condition for user # 2”). Is remembered.

図6は図2に示すネットワーク管理装置1内のパスワード生成条件記憶手段16の詳細な構成例を示す図である。図6において、パスワード生成条件記憶手段16は通信装置2−1〜2−n各々のユーザ#1〜#n毎に条件[「生成契機 (回数/契機)」、「生成日時−1」、「生成日時−2」、「生成日時−3」、「受信チャンネル」、「サンプリング間隔」、「パスワード長」等]を記憶している。   FIG. 6 is a diagram showing a detailed configuration example of the password generation condition storage unit 16 in the network management apparatus 1 shown in FIG. In FIG. 6, the password generation condition storage unit 16 includes conditions [“generation opportunity (number of times / event)”, “generation date / time−1”, “ Generation date-2 "," generation date-3 "," reception channel "," sampling interval "," password length ", etc.].

装置2−1用のパスワード生成条件記憶手段16において、ユーザ#1の条件としては、「生成契機 (回数/契機)」として「2回/日」、「生成日時−1」として「毎日−07:00」、「生成日時−2」として「毎日−19:00」、「受信チャンネル」として「3ch」、「サンプリング間隔」として「10オクテット」、「パスワード長」として「12文字」がそれぞれ記憶されている。   In the password generation condition storage means 16 for the apparatus 2-1, the condition of the user # 1 is "twice / day" as "generation opportunity (number of times / event)", and "daily-07" as "generation date-1". 0:00 "," Generation Date-2 "," Everyday-19:00 "," Receiving Channel "as" 3ch "," Sampling Interval "as" 10 octets ", and" Password Length "as" 12 characters " Has been.

ユーザ#2の条件としては、「生成契機 (回数/契機)」として「3回/週」、「生成日時−1」として「月曜−18:00」、「生成日時−2」として「水曜−09:00」、「生成日時−3」として「金曜−20:00」、「受信チャンネル」として「12ch」、「サンプリング間隔」として「12オクテット」、「パスワード長」として「16文字」がそれぞれ記憶されている。   The conditions for user # 2 are “3 times / week” as “generation opportunity (count / event)”, “Monday-18: 00” as “generation date-1”, “Wednesday—as“ generation date-2 ” "09: 00", "Generation Date-3" as "Friday-20:00", "Reception Channel" as "12ch", "Sampling Interval" as "12 octets", and "Password Length" as "16 characters" It is remembered.

ユーザ#nの条件としては、「生成契機 (回数/契機)」として「1回/月」、「生成日時−1」として「10日−09:00」、「受信チャンネル」として「2ch」、「サンプリング間隔」として「83オクテット」、「パスワード長」として「29文字」がそれぞれ記憶されている。   As conditions for the user #n, “1 time / month” as “generation opportunity (number of times / event)”, “10 days-09: 00” as “generation date-1”, “2ch” as “reception channel”, “83 octets” as “sampling interval” and “29 characters” as “password length” are stored.

図7は図3に示す通信装置2内のパスワード生成条件記憶手段25の詳細な構成例を示す図である。図7において、パスワード生成条件記憶手段25は自装置のユーザ#1〜#n毎に条件[「生成契機 (回数/契機)」、「生成日時−1」、「生成日時−2」、「生成日時−3」、「受信チャンネル」、「サンプリング間隔」、「パスワード長」等]を記憶している。   FIG. 7 is a diagram showing a detailed configuration example of the password generation condition storage unit 25 in the communication device 2 shown in FIG. In FIG. 7, the password generation condition storage means 25 sets the conditions [“generation opportunity (number of times / event)”, “generation date-1”, “generation date-2”, “generation” for each user # 1 to #n of the own device. Date-3 "," reception channel "," sampling interval "," password length ", etc.].

パスワード生成条件記憶手段25において、ユーザ#1の条件としては、「生成契機 (回数/契機)」として「2回/日」、「生成日時−1」として「毎日−07:00」、「生成日時−2」として「毎日−19:00」、「受信チャンネル」として「3ch」、「サンプリング間隔」として「10オクテット」、「パスワード長」として「12文字」がそれぞれ記憶されている。   In the password generation condition storage unit 25, the conditions for the user # 1 are “2 times / day” as “generation opportunity (number of times / event)”, “daily-07: 0” as “generation date / time−1”, “generation” “Every day-19:00” is stored as “date and time-2”, “3ch” is stored as “reception channel”, “10 octets” is stored as “sampling interval”, and “12 characters” is stored as “password length”.

ユーザ#2の条件としては、「生成契機 (回数/契機)」として「3回/週」、「生成日時−1」として「月曜−18:00」、「生成日時−2」として「水曜−09:00」、「生成日時−3」として「金曜−20:00」、「受信チャンネル」として「12ch」、「サンプリング間隔」として「12オクテット」、「パスワード長」として「16文字」がそれぞれ記憶されている。   The conditions for user # 2 are “3 times / week” as “generation opportunity (count / event)”, “Monday-18: 00” as “generation date-1”, “Wednesday—as“ generation date-2 ” "09: 00", "Generation Date-3" as "Friday-20:00", "Reception Channel" as "12ch", "Sampling Interval" as "12 octets", and "Password Length" as "16 characters" It is remembered.

ユーザ#nの条件としては、「生成契機 (回数/契機)」として「1回/月」、「生成日時−1」として「10日−09:00」、「受信チャンネル」として「2ch」、「サンプリング間隔」として「83オクテット」、「パスワード長」として「29文字」がそれぞれ記憶されている。   As conditions for the user #n, “1 time / month” as “generation opportunity (number of times / event)”, “10 days-09: 00” as “generation date-1”, “2ch” as “reception channel”, “83 octets” as “sampling interval” and “29 characters” as “password length” are stored.

図8は本発明の一実施例によるパスワード自動生成手順を示すフローチャートであり、図9は本発明の一実施例によるパスワード自動生成手順の具体的な動作例を示す図である。これら図1〜図9を参照して本発明の一実施例によるパスワード自動生成手順について説明する。   FIG. 8 is a flowchart showing an automatic password generation procedure according to an embodiment of the present invention, and FIG. 9 is a diagram showing a specific operation example of an automatic password generation procedure according to an embodiment of the present invention. A password automatic generation procedure according to an embodiment of the present invention will be described with reference to FIGS.

ネットワーク管理装置1及び通信装置2−1〜2−n各々では、それぞれの装置内にある放送受信手段14,23によって、放送配信装置3から配信される同一内容の放送データを受信している。   In each of the network management device 1 and the communication devices 2-1 to 2-n, broadcast data having the same content distributed from the broadcast distribution device 3 is received by the broadcast receiving means 14 and 23 in the respective devices.

また、ネットワーク管理装置1及び通信装置2−1〜2−n各々では、それぞれの装置内にある時刻自動補正手段15,24によって、一般に用いられる、例えばNTP(Network Time Protocol)やGPS(Global Positioning System)等の時刻補正手段を使い、各装置の内部時計がネットワークを形成する装置間で常に同一時刻になるよう補正している。   Further, in each of the network management device 1 and the communication devices 2-1 to 2-n, for example, NTP (Network Time Protocol) or GPS (Global Positioning) generally used by the time automatic correction means 15 and 24 in each device. Using a time correction means such as (System), the internal clock of each device is corrected so that it is always the same time between the devices forming the network.

これによって、ネットワーク管理装置1及び通信装置2−1〜2−n各々では、それぞれの装置内にある放送受信手段14,23において、それぞれの装置が認識する同一時刻に、同一内容の放送データを受信することが可能となる。   Thereby, in each of the network management device 1 and the communication devices 2-1 to 2-n, the broadcast receiving means 14 and 23 in the respective devices receive the broadcast data having the same contents at the same time recognized by the respective devices. It becomes possible to receive.

一方、ネットワーク管理装置1内のパスワード生成条件記憶手段16に記憶する生成条件(図6参照)と、通信装置2−1〜2−n各々のパスワード生成条件記憶手段25に記憶する生成条件(図7参照)とは、ネットワーク管理者(人)によって予め設定され、該当する通信装置の同一ユーザに対しては、同一内容の生成条件が設定される。   On the other hand, the generation conditions (see FIG. 6) stored in the password generation condition storage unit 16 in the network management apparatus 1 and the generation conditions (see FIG. 6) stored in the password generation condition storage unit 25 of each of the communication devices 2-1 to 2-n. 7) is set in advance by a network administrator (person), and generation conditions having the same contents are set for the same user of the corresponding communication device.

パスワード生成条件記憶手段16,25においては、「生成契機」、「生成日時」、「受信チャンネル」、「サンプリング間隔」、「パスワード長」を自動生成のための条件としている。「生成契機」は新パスワードに変更する期間(日・週・月)と回数(例:週間に3回等)を、「生成日時」は生成契機の基づく変更の日時(例:月曜の18:00等)を、「受信チャンネル」は放送データを受信するチャンネル番号を、「サンプリング間隔」は受信した放送データをパスワードへ編集する文字を抽出する際の間引き間隔を、「パスワード長」は生成するパスワードの文字数を定めるたのの条件である。   In the password generation condition storage means 16 and 25, “generation opportunity”, “generation date / time”, “reception channel”, “sampling interval”, and “password length” are used as conditions for automatic generation. “Generation opportunity” indicates the period (day / week / month) and number of times (eg, three times a week) for changing to a new password, and “Generation date / time” indicates the date / time of change based on the generation opportunity (eg, Monday 18: “Receiving channel” generates a channel number for receiving broadcast data, “Sampling interval” generates a decimation interval for extracting characters for editing received broadcast data into a password, and “Password length” generates This is the condition for determining the number of characters in the password.

次に、図8及び図9を参照して、本発明の一実施例によるパスワード自動生成手順について説明する。   Next, a password automatic generation procedure according to an embodiment of the present invention will be described with reference to FIGS.

パスワード自動生成手段17,26はパスワード生成条件記憶手段16,25内の「生成日時」を参照する(図8ステップS1)。パスワード自動生成手段17,26は現在時刻が、その参照した「生成日時」をむかえているかを識別し(図8ステップS2)、該当のユーザで生成日時をむかえていたら、以下の手順を実行する。図9に示す例では、現在時刻が「07:00」になると、次のステップS3へと進む。   The password automatic generation means 17 and 26 refer to the “generation date and time” in the password generation condition storage means 16 and 25 (step S1 in FIG. 8). The password automatic generation means 17 and 26 identify whether the current time is changing to the “generation date / time” referred to (step S2 in FIG. 8). . In the example shown in FIG. 9, when the current time becomes “07:00”, the process proceeds to the next step S3.

パスワード自動生成手段17,26は、いずれのユーザも生成日時をむかえていなければ、上記のステップS1,S2の参照〜識別の手順を繰り返す。   The password automatic generation means 17 and 26 repeat the above-described steps of referring to and identifying steps S1 and S2 if none of the users has a date of generation.

パスワード自動生成手段17,26はパスワード生成条件記憶手段16,25の「受信チャンネル」を参照し、放送受信手段14,23によって、指定チャンネルの放送データを受信する(図8ステップS3)。図9に示す例では、(B)が「07:00」に「3ch」より受信した放送データの内容である。   The automatic password generation means 17 and 26 refer to the “reception channel” in the password generation condition storage means 16 and 25, and the broadcast reception means 14 and 23 receive the broadcast data of the designated channel (step S3 in FIG. 8). In the example shown in FIG. 9, (B) is the content of broadcast data received from “3ch” at “07: 0”.

パスワード自動生成手段17,26は上記のステップS3の手順にて受信した放送データから、空白文字等の不要な文字データを除去し、有効文字データのみへ編集する(図8ステップS4)。図9に示す例では、(C)が不要な文字データを除去した有効文字データの内容である。   The password automatic generation means 17 and 26 remove unnecessary character data such as blank characters from the broadcast data received in the above-described step S3, and edit only to valid character data (step S4 in FIG. 8). In the example shown in FIG. 9, (C) shows the contents of the effective character data from which unnecessary character data is removed.

パスワード自動生成手段17,26はパスワード生成条件記憶手段16,25の「サンプリング間隔」、「パスワード長」を参照し、上記のステップS4にて編集した有効文字データから、指定間隔おきに指定長の文字を抽出し、新パスワードとして編集する(図8ステップS5)。図9に示す例では、(C)の有効文字データから10文字間隔で12文字の文字データを抽出して編集した(D)が新パスワードの内容である。   The password automatic generation means 17 and 26 refer to the “sampling interval” and “password length” in the password generation condition storage means 16 and 25, and from the valid character data edited in the above step S4, the specified length is set every specified interval. Characters are extracted and edited as a new password (step S5 in FIG. 8). In the example shown in FIG. 9, the content of the new password is (D) in which character data of 12 characters is extracted from the valid character data of (C) and edited at intervals of 10 characters.

パスワード自動生成手段17,26は上記のステップS5にて編集した新パスワードをユーザ情報記憶手段18,21へ記憶する(図8ステップS5)。   The password automatic generation means 17, 26 stores the new password edited in step S5 in the user information storage means 18, 21 (step S5 in FIG. 8).

以上の手順によって、本実施例では、新パスワードが自動変更されると、接続するネットワークを介して対向先へ新パスワードの内容を通知することなく、ネットワーク管理装置1及び通信装置2−1〜2−n各々の双方の装置にあるユーザ情報記憶手段18,21へ新パスワードを記憶することができ、以降、ネットワーク管理装置1から通信装置2−1〜2−nを操作する際、新たに変更されたパスワードを使ってユーザ認証を行うことができる。   According to the above procedure, in the present embodiment, when the new password is automatically changed, the network management device 1 and the communication devices 2-1 to 2 are notified without notifying the opposite password via the connected network. -N The new password can be stored in the user information storage means 18, 21 in each of both devices, and when the communication devices 2-1 to 2-n are subsequently operated from the network management device 1, they are newly changed. User authentication can be performed using the specified password.

本発明の一実施例は、その基本的構成が上述した通りであるが、以下のような点を工夫すれば、より強固なパスワードを生成することができ、よりセキュリティを向上させることができる。   The basic configuration of one embodiment of the present invention is as described above. However, if the following points are devised, a stronger password can be generated and security can be further improved.

本発明の一実施例では、「受信チャンネル」、「サンプリング間隔」、「パスワード長」の各条件をユーザに対して1つずつ与えているが、生成日時に対して1つずつ与え、生成のたびに条件を変更できるようにしても良い。   In one embodiment of the present invention, each condition of “reception channel”, “sampling interval”, and “password length” is given to the user one by one. The condition may be changed every time.

また、本発明の一実施例では、文字データによる放送データをベースとしているが、音声や画像データを基に編集しても良い。さらに、本発明の一実施例では、放送データから単なるサンプリング間隔によって文字を抽出しているが、ハッシュ演算等の暗号化のキー情報として抽出し、新パスワードへ編集しても良い。   In one embodiment of the present invention, broadcast data based on character data is used as a base. However, editing may be performed based on audio or image data. Furthermore, in one embodiment of the present invention, characters are extracted from broadcast data at a simple sampling interval, but may be extracted as key information for encryption such as hash calculation and edited to a new password.

このように、本実施例では、通信装置2−1〜2−nのパスワードを、ネットワーク管理装置1及び通信装置2−1〜2−n各々の装置で、独立してかつ同一内容に生成することによって、ネットワーク上で直接的にパスワード情報の内容を送受信することが不要となるため、通信装置2−1〜2−nのパスワードの変更時に、ネットワーク上で直接的にパスワード情報の内容を送受信することが不要となり、第三者への新パスワードの漏えいを防止してセキュリティを向上させることができる。   As described above, in the present embodiment, the passwords of the communication devices 2-1 to 2-n are generated independently and with the same contents in each of the network management device 1 and the communication devices 2-1 to 2-n. This eliminates the need to send / receive the password information directly on the network, so when changing the password of the communication devices 2-1 to 2-n, the password information is sent / received directly on the network. This eliminates the need to do this, and prevents the leakage of a new password to a third party, thereby improving security.

また、本実施例では、ネットワーク管理者(人)を介さずに、ネットワーク管理装置1及び通信装置2−1〜2−n各々の装置で、自動的にパスワードを変更することで、人には管理/把握が困難な、複雑(意味/脈絡のない)かつ長めのパスワードを設定することができるため、第三者からの攻撃によってパスワードが解明される可能性を低下させ、セキュリティを向上させることができる。   Also, in this embodiment, the password is automatically changed in each of the network management device 1 and the communication devices 2-1 to 2-n without going through the network administrator (person), so that It is possible to set a complicated (meaningless / unrelated) and long password that is difficult to manage / understand, thus reducing the possibility of a password being clarified by an attack from a third party and improving security. Can do.

本発明の活用例として、コンピュータ、サーバ、ルータ等の多数の通信装置が接続するネットワークにおいて、特定のネットワーク管理者が、特定のネットワーク管理装置から、多数の通信装置を管理するネットワークを構成する装置に対して有効である。   As an application example of the present invention, in a network to which a large number of communication devices such as computers, servers, routers and the like are connected, a device that constitutes a network in which a specific network manager manages a large number of communication devices from a specific network management device It is effective against.

本発明の一実施例によるネットワークの構成を示すブロック図である。It is a block diagram which shows the structure of the network by one Example of this invention. 図1のネットワーク管理装置の構成を示すブロック図である。It is a block diagram which shows the structure of the network management apparatus of FIG. 図1の通信装置各々の構成を示すブロック図である。It is a block diagram which shows the structure of each communication apparatus of FIG. (a)は図2のユーザ情報記憶手段の構成例を示す図、(b)は図2の通信装置管理記憶手段の構成例を示す図、(c)は図2のパスワード生成条件記憶手段の構成例を示す図、(d)は図2のユーザ情報記憶手段の構成例を示す図である。(A) is a diagram showing a configuration example of the user information storage means in FIG. 2, (b) is a diagram showing a configuration example of the communication device management storage means in FIG. 2, (c) is a diagram of the password generation condition storage means in FIG. The figure which shows a structural example, (d) is a figure which shows the structural example of the user information storage means of FIG. (a)は図3のユーザ情報記憶手段の構成例を示す図、(b)は図3のパスワード生成条件記憶手段の構成例を示す図である。(A) is a figure which shows the structural example of the user information storage means of FIG. 3, (b) is a figure which shows the structural example of the password production | generation condition storage means of FIG. 図2に示すネットワーク管理装置内のパスワード生成条件記憶手段の詳細な構成例を示す図である。It is a figure which shows the detailed structural example of the password generation condition memory | storage means in the network management apparatus shown in FIG. 図3に示す通信装置内のパスワード生成条件記憶手段の詳細な構成例を示す図である。It is a figure which shows the detailed structural example of the password generation condition memory | storage means in the communication apparatus shown in FIG. 本発明の一実施例によるパスワード自動生成手順を示すフローチャートである。It is a flowchart which shows the password automatic generation procedure by one Example of this invention. 本発明の一実施例によるパスワード自動生成手順の具体的な動作例を示す図である。It is a figure which shows the specific operation example of the password automatic generation procedure by one Example of this invention.

符号の説明Explanation of symbols

1 ネットワーク管理装置1
2,2−1〜2−n 通信装置
3 放送配信装置
11 ネットワーク管理装置ユーザ情報記憶手段
12,22 ユーザ認証手段
13 通信装置管理記憶手段
14,23 放送受信手段
15,24 時刻自動補正手段
16,25 パスワード生成条件記憶手段
17,26 パスワード自動生成手段
18 通信装置ユーザ情報記憶手段
19 通信装置接続手段
21 ユーザ情報記憶手段
100 公衆ネットワーク
101 放送用ネットワーク
1 Network management device 1
2,2-1 to 2-n communication device
3 Broadcast distribution equipment
11 Network management device user information storage means
12, 22 User authentication means
13 Communication device management storage means
14, 23 Broadcast receiving means
15, 24 Automatic time correction means
16, 25 Password generation condition storage means
17, 26 Automatic password generation means
18 Communication device user information storage means
19 Communication device connection means
21 User information storage means
100 public network
101 Broadcast network

Claims (16)

ネットワーク管理装置と、前記ネットワーク管理装置が管理する複数の通信装置とを含むネットワークであって、
前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するパスワード作成手段を前記ネットワーク管理装置及び前記通信装置各々に有し、
前記ネットワーク管理装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶することを特徴とするネットワーク。
A network including a network management device and a plurality of communication devices managed by the network management device,
Each of the network management device and the communication device has password creation means for creating a password of the communication device based on information obtained simultaneously in each of the network management device and the communication device,
A network characterized in that a password having an independent and identical content is generated and stored in each of the network management device and the communication device.
前記通信装置は、少なくともコンピュータとサーバ装置とルータ装置とのうちのいずれかであることを特徴とする請求項1記載のネットワーク。   The network according to claim 1, wherein the communication device is at least one of a computer, a server device, and a router device. 前記パスワードを生成するための生成条件を記憶するパスワード生成条件記憶手段を前記ネットワーク管理装置及び前記通信装置各々に含み、
前記パスワード作成手段は、前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報と前記パスワード生成条件記憶手段に記憶された生成条件とを基に前記パスワードを生成することを特徴とする請求項1または請求項2記載のネットワーク。
Password generation condition storage means for storing generation conditions for generating the password is included in each of the network management device and the communication device,
2. The password generation unit generates the password based on information obtained simultaneously in each of the network management device and the communication device and a generation condition stored in the password generation condition storage unit. Or the network according to claim 2.
前記生成条件は、回数及び期間を含む生成契機と、生成日時と、受信チャンネルと、サンプリング間隔と、パスワード長とを含むことを特徴とする請求項3記載のネットワーク。   The network according to claim 3, wherein the generation condition includes a generation opportunity including a number of times and a period, a generation date and time, a reception channel, a sampling interval, and a password length. 複数の通信装置を管理するネットワーク管理装置であって、
自装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するパスワード作成手段を有し、
自装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶することを特徴とするネットワーク管理装置。
A network management device for managing a plurality of communication devices,
Having a password creating means for creating a password of the communication device based on information obtained simultaneously in the own device and the communication device;
A network management device characterized in that a password having an independent and identical content is generated and stored in each of the device itself and the communication device.
前記通信装置は、少なくともコンピュータとサーバ装置とルータ装置とのうちのいずれかであることを特徴とする請求項5記載のネットワーク管理装置。   The network management device according to claim 5, wherein the communication device is at least one of a computer, a server device, and a router device. 前記パスワードを生成するための生成条件を記憶するパスワード生成条件記憶手段を含み、
前記パスワード作成手段は、自装置及び前記通信装置各々において同時に得られる情報と前記パスワード生成条件記憶手段に記憶された生成条件とを基に前記パスワードを生成することを特徴とする請求項5または請求項6記載のネットワーク管理装置。
Password generation condition storage means for storing generation conditions for generating the password,
6. The password generation unit according to claim 5, wherein the password generation unit generates the password based on information obtained simultaneously in each of the device and the communication device and a generation condition stored in the password generation condition storage unit. Item 7. The network management device according to Item 6.
前記生成条件は、回数及び期間を含む生成契機と、生成日時と、受信チャンネルと、サンプリング間隔と、パスワード長とを含むことを特徴とする請求項7記載のネットワーク管理装置。   8. The network management apparatus according to claim 7, wherein the generation condition includes a generation opportunity including a number of times and a period, a generation date and time, a reception channel, a sampling interval, and a password length. ネットワーク管理装置によって管理される通信装置であって、
前記ネットワーク管理装置及び自装置各々において同時に得られる情報を基に自装置のパスワードを作成するパスワード作成手段を有し、
前記ネットワーク管理装置及び自装置各々において、独立かつ同一内容のパスワードを生成して記憶することを特徴とする通信装置。
A communication device managed by a network management device,
Having a password creating means for creating a password of the own device based on information obtained simultaneously in each of the network management device and the own device;
A communication apparatus, wherein each of the network management apparatus and its own apparatus generates and stores a password having independent and identical contents.
少なくともコンピュータとサーバ装置とルータ装置とのうちのいずれかであることを特徴とする請求項9記載の通信装置。   The communication device according to claim 9, wherein the communication device is at least one of a computer, a server device, and a router device. 前記パスワードを生成するための生成条件を記憶するパスワード生成条件記憶手段を含み、
前記パスワード作成手段は、前記ネットワーク管理装置及び自装置各々において同時に得られる情報と前記パスワード生成条件記憶手段に記憶された生成条件とを基に前記パスワードを生成することを特徴とする請求項9または請求項10記載の通信装置。
Password generation condition storage means for storing generation conditions for generating the password,
10. The password generation unit generates the password based on information obtained simultaneously in each of the network management device and the own device and a generation condition stored in the password generation condition storage unit. The communication apparatus according to claim 10.
前記生成条件は、回数及び期間を含む生成契機と、生成日時と、受信チャンネルと、サンプリング間隔と、パスワード長とを含むことを特徴とする請求項11記載の通信装置。   12. The communication apparatus according to claim 11, wherein the generation condition includes a generation opportunity including a number of times and a period, a generation date and time, a reception channel, a sampling interval, and a password length. ネットワーク管理装置と、前記ネットワーク管理装置が管理する複数の通信装置とを含むネットワークに用いるパスワード自動変更方法であって、
前記ネットワーク管理装置及び前記通信装置各々の側に、前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するステップを有し、
前記ネットワーク管理装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶することを特徴とするパスワード自動変更方法。
A password automatic change method used for a network including a network management device and a plurality of communication devices managed by the network management device,
On the side of each of the network management device and the communication device, the step of creating a password for the communication device based on information obtained simultaneously in each of the network management device and the communication device,
A password automatic change method, wherein each of the network management device and the communication device generates and stores a password having the same and independent contents.
前記通信装置は、少なくともコンピュータとサーバ装置とルータ装置とのうちのいずれかであることを特徴とする請求項13記載のパスワード自動変更方法。   14. The password automatic change method according to claim 13, wherein the communication device is at least one of a computer, a server device, and a router device. 前記パスワードを作成するステップは、前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報と、前記ネットワーク管理装置及び前記通信装置各々に設けられかつ前記パスワードを生成するための生成条件を記憶するパスワード生成条件記憶手段の生成条件とを基に前記パスワードを生成することを特徴とする請求項13または請求項14記載のパスワード自動変更方法。   The step of creating the password includes a password for storing information obtained simultaneously in each of the network management device and the communication device, and a generation condition provided in each of the network management device and the communication device and for generating the password 15. The password automatic change method according to claim 13, wherein the password is generated based on a generation condition of the generation condition storage means. 前記生成条件は、回数及び期間を含む生成契機と、生成日時と、受信チャンネルと、サンプリング間隔と、パスワード長とを含むことを特徴とする請求項15記載のパスワード自動変更方法。
16. The password automatic change method according to claim 15, wherein the generation condition includes a generation opportunity including a number of times and a period, a generation date and time, a reception channel, a sampling interval, and a password length.
JP2004149853A 2004-05-20 2004-05-20 Network, network management system, communication device, password automatic change method used for those listed items Pending JP2005332201A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2004149853A JP2005332201A (en) 2004-05-20 2004-05-20 Network, network management system, communication device, password automatic change method used for those listed items

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004149853A JP2005332201A (en) 2004-05-20 2004-05-20 Network, network management system, communication device, password automatic change method used for those listed items

Publications (1)

Publication Number Publication Date
JP2005332201A true JP2005332201A (en) 2005-12-02

Family

ID=35486821

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004149853A Pending JP2005332201A (en) 2004-05-20 2004-05-20 Network, network management system, communication device, password automatic change method used for those listed items

Country Status (1)

Country Link
JP (1) JP2005332201A (en)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007193464A (en) * 2006-01-18 2007-08-02 Nippon Hoso Kyokai <Nhk> Digital broadcasting receiver, content providing system, and authentication management system
JP2015507267A (en) * 2011-12-31 2015-03-05 インテル・コーポレーション Method, device and system for managing user authentication
JP2016167282A (en) * 2016-04-13 2016-09-15 インテル・コーポレーション Method, device and system for managing user authentication
JP2020057429A (en) * 2019-12-25 2020-04-09 株式会社野村総合研究所 Access management method, access management device, and computer program

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007193464A (en) * 2006-01-18 2007-08-02 Nippon Hoso Kyokai <Nhk> Digital broadcasting receiver, content providing system, and authentication management system
JP4658814B2 (en) * 2006-01-18 2011-03-23 日本放送協会 Digital broadcast receiver, content providing apparatus, and authentication management apparatus
JP2015507267A (en) * 2011-12-31 2015-03-05 インテル・コーポレーション Method, device and system for managing user authentication
JP2016167282A (en) * 2016-04-13 2016-09-15 インテル・コーポレーション Method, device and system for managing user authentication
JP2020057429A (en) * 2019-12-25 2020-04-09 株式会社野村総合研究所 Access management method, access management device, and computer program
JP7001665B2 (en) 2019-12-25 2022-01-19 株式会社野村総合研究所 Access control methods, access control devices and computer programs

Similar Documents

Publication Publication Date Title
US7647430B2 (en) Remote command framework for devices
US6959393B2 (en) System and method for secure message-oriented network communications
US10650119B2 (en) Multimedia data processing method, apparatus, system, and storage medium
US6295361B1 (en) Method and apparatus for multicast indication of group key change
US6912656B1 (en) Method and apparatus for sending encrypted electronic mail through a distribution list exploder
US20150074408A1 (en) System and method for centralized key distribution
US7917745B2 (en) Network communications security agent
MXPA05009032A (en) Method and apparatus for providing channel key data.
CN105743917B (en) Message transmission method and terminal
CN112165596A (en) Monitoring video data transmission method and device, terminal equipment and storage medium
US6978025B1 (en) Method and apparatus for managing public keys through a server
CN113709250B (en) Cross-domain user data synchronization method based on subscription transmission mode
US7054447B1 (en) Method and apparatus for periodically removing invalid public keys from a public key server
JPH1020779A (en) Key changing method in open key cipher system
KR101526653B1 (en) System and method for accessing private digital content
US8826026B2 (en) Systems and methods for tracking electronic files in computer networks using electronic signatures
JP2005332201A (en) Network, network management system, communication device, password automatic change method used for those listed items
JP2002521970A (en) Message management system with security
AU2012311701B2 (en) System and method for the safe spontaneous transmission of confidential data over unsecure connections and switching computers
US7752263B2 (en) Method for provision of an address in a data network
EP3698510B1 (en) Secure communication system and method for transmission of messages
KR102387911B1 (en) Secure instant messaging method and attaratus thereof
JPH11266279A (en) Electronic mail management system
JP2006174519A (en) Method and apparatus for security
Mueller et al. Welcome to the 2000s: Enabling casual two-party keysigning