JP2000151754A

JP2000151754A - 情報中継処理装置及び方法

Info

Publication number: JP2000151754A
Application number: JP11081941A
Authority: JP
Inventors: Takushi Kawamura; 拓史河村
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 1998-09-08
Filing date: 1999-03-25
Publication date: 2000-05-30

Abstract

(57)【要約】【課題】情報提供手段を利用するための設定情報のセキ
ュリティを確保しながら、ユーザが設定情報を入力する
ことなく情報サービスを受けるようにする。【解決手段】入力された定義情報を情報提供手段を利用
するための設定情報に変換する情報中継処理装置を用い
ることにより、当該情報中継処理装置を用いるユーザの
みが情報提供手段にアクセスすることができる。また、
情報中継処理装置を使用する際に、固有のパスワードを
入力することによって当該情報中継処理装置の使用を可
能とするようにしたことにより、正規のユーザが当該情
報中継処理装置を使用する場合のみ、情報提供手段にア
クセスすることができる。また入力された定義情報は情
報提供手段を利用するための設定情報に変換されること
により、ユーザは情報提供手段を利用するための設定情
報を入力せずとも情報提供手段を利用することができ
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は情報中継処理装置及
び方法に関し、例えば端末機器としてのコンピュータと
種々の情報を提供する情報送信装置とを接続する情報中
継処理装置及び方法に適用して好適なものである。

【０００２】

【従来の技術】従来、ユーザ端末であるパーソナルコン
ピュータからインターネットを介してサービスプロバイ
ダ(ISP:Internet Service Provider) にアクセスするこ
とにより、当該サービスプロバイダは種々の情報をイン
ターネット経由でパーソナルコンピュータに提供するよ
うになされている。

【０００３】この場合、パーソナルコンピュータを操作
するユーザは、パーソナルコンピュータに対してサービ
スプロバイダに接続するための電話番号等の設定情報を
入力することにより、当該パーソナルコンピュータは入
力された設定情報に基づいてサービスプロバイダの回線
窓口であるアクセスポイントに電話をかける。これによ
りパーソナルコンピュータとアクセスポイントとの間で
電話通信路が確保され、パーソナルコンピュータはユー
ザが入力する接続ＩＤ及びパスワード等の接続情報をサ
ービスプロバイダに対して送信することにより、サービ
スプロバイダとの間でセッションを張る。かくしてパー
ソナルコンピュータとサービスプロバイダとの間で通信
路が確立され、ユーザはパーソナルコンピュータを介し
てサービスプロバイダの提供情報を入手する。

【０００４】また、ユーザがサービスプロバイダの電子
メールサービスを利用する場合、ユーザはパーソナルコ
ンピュータに電子メールサービスを享受するためのメー
ルＩＤ、パスワード及びメールサーバに間する情報を入
力することにより、サービスプロバイダのメールサーバ
にアクセスしてメールの送受信といった電子メールサー
ビスを享受することができる。

【０００５】また、ユーザがＷＷＷ(World Wide Web)サ
ーバ又はＤＮＳ(Domain Name System)サーバを利用する
ための情報をパーソナルコンピュータから入力すること
により、ＷＷＷのホームページを閲覧するサービスを享
受することができる。

【０００６】ところで、パーソナルコンピュータとサー
ビスプロバイダとを接続するにあたってパーソナルコン
ピュータからアクセスポイントに対して通信を行うに
は、モデムを用いることによりパーソナルコンピュータ
のデジタル信号を電話回線で通信可能な信号に変換する
ようになされている。

【０００７】この場合、公衆網用のモデムを用いること
により、パーソナルコンピュータを公衆網と直接接続す
ることができ、また、ＰＩＡＦＳ(PHS Internet Access
Forum Standard)対応のモデムを用いることによりパー
ソナルコンピュータをＰＨＳ(Personal Handyphone Sys
tem)の通信網と接続することができる。

【０００８】これらのモデムは、パーソナルコンピュー
タのＲＳ−２３２Ｃ（シリアルポート）やＰＣＭＣＩＡ
(Personal Computer Memory Card International Assoc
iation) インターフェースを介してパーソナルコンピュ
ータに接続される。特にＰＣＭＣＩＡインターフェース
においては、モデムカードと呼ばれるＩＣカード構成の
モデムをパーソナルコンピュータの拡張スロットに装着
することにより、当該モデムをパーソナルコンピュータ
に接続するようになされている。

【０００９】

【発明が解決しようとする課題】ところが、ユーザがパ
ーソナルコンピュータを用いてサービスプロバイダから
種々のサービスを享受する際に、ユーザはパーソナルコ
ンピュータに対してサービスプロバイダに接続するため
の多くの設定情報を入力する必要があり、ユーザの入力
操作が煩雑になる問題があった。

【００１０】また、ユーザがパーソナルコンピュータに
対して設定情報を入力することによりサービスプロバイ
ダとの接続を行う従来の接続方法においては、複数のパ
ーソナルコンピュータに対して各種の設定情報を同時に
設定することが可能であり、この結果、パスワードを含
む設定情報を盗用した者がその情報を用いてサービスプ
ロバイダに接続し種々の情報提供サービスを受けたり、
他人のメールを盗み見ることが可能となる問題があっ
た。

【００１１】また、サービスプロバイダによっては、設
定情報をユーザに知らせないようにしようとする状況も
発生し得る。

【００１２】本発明は以上の点を考慮してなされたもの
で、設定情報のセキュリティを確保しながら、ユーザが
設定情報を入力することなく情報サービスを受けること
ができる情報中継処理装置及び方法を提案しようとする
ものである。

【００１３】

【課題を解決するための手段】かかる課題を解決するた
め本発明においては、入力された定義情報を情報提供手
段を利用するための設定情報に変換する情報中継処理装
置を用いることにより、当該情報中継処理装置を用いる
ユーザのみが情報提供手段にアクセスすることができ
る。

【００１４】また、情報中継処理装置を使用する際に、
固有のパスワードを入力することによって当該情報中継
処理装置の使用を可能とするようにしたことにより、パ
スワードを知り得る正規のユーザが当該情報中継処理装
置を使用する場合のみ、情報提供手段にアクセスするこ
とができる。

【００１５】また入力された定義情報は情報提供手段を
利用するための設定情報に変換されることにより、ユー
ザは情報提供手段を利用するための設定情報を入力せず
とも情報提供手段を利用することができる。

【００１６】

【発明の実施の形態】以下図面について、本発明の一実
施の形態を詳述する。

【００１７】（１）第１の実施の形態図１において１０は全体として情報通信システムを示
し、ユーザが使用する情報端末装置としてのパーソナル
コンピュータ１に対して、情報中継処理装置であるＩＣ
カード構成のモデムカード３を装着することにより、パ
ーソナルコンピュータ１を例えばＰＨＳ(Personal Hand
yphone System)の通信網に接続し、これによりパーソナ
ルコンピュータ１と種々の情報提供を行う情報提供手段
としてのサービスプロバイダ(ISP:Internet Service Pr
ovider) とをアクセスポイント４を介して接続し得るよ
うになされている。

【００１８】すなわち、パーソナルコンピュータ１に対
してモデムカード３を接続することにより、パーソナル
コンピュータ１はインターフェース２を介してモデムカ
ード３のモデム３１との間で情報の授受を行う。

【００１９】モデム３１はＡＴコマンド部２１Ａ及びデ
ータ通信部２１Ｂからなる通信機能部２１を有し、ＡＴ
コマンド部２１Ａはパーソナルコンピュータ１からコマ
ンドラインＣＬを介して定義情報であるＡＴコマンドを
入力し得るようになされている。このＡＴコマンドは、
網制御装置（ＮＣＵ(Network Control Unit)) 付きのモ
デムの制御に使用される文字「ＡＴ」で始まる一連のコ
マンド群であり、文字列「ＡＴ」に続けて「コマンド
名」及び「パラメータ」が割り当てられ、最後に「リタ
ーンコード」が割り当てられることにより１つの有効コ
マンドが構成される。ＡＴコマンド部２１Ａはパーソナ
ルコンピュータ１から供給されるＡＴコマンドとしての
当該特定の文字列を、設定情報テーブル４１の置換テー
ブルに基づいて所定の設定情報に置換する。この設定情
報は、モデム３１がアクセスポイント４との間で回線を
接続するための電話番号等の情報であり、ＡＴコマンド
部４１は当該設定情報をＰＨＳ通信部３２に供給するこ
とにより、ＰＨＳ通信部３２は設定情報に基づいてアク
セスポイント４と回線を接続し、ＰＩＡＦＳ(PHS Inter
net Access Forum Standard)によるデータラインＤＬを
確保する。

【００２０】また、データ通信部２１Ｂは、パーソナル
コンピュータ１とサービスプロバイダ５との間のＰＩＡ
ＦＳによるデータラインＤＬが確保された状態におい
て、サービスプロバイダ５のＷＷＷサーバと接続するた
めのプロトコル（ＨＴＴＰ(HyperText Transfer Protoc
ol))に乗せられた定義文字列又は、サービスプロバイダ
５のメールサーバに接続するためのプロトコル（ＰＯＰ
(Post Office Protocol)、ＩＭＡＰ(Internet Mail Acc
ess Protocol) 、ＳＭＴＰ(Simple Mail Transfer Prot
ocol) 等）に乗せられた定義文字列をパーソナルコンピ
ュータ１の例えばＷＷＷ(World Wide Web)アプリケーシ
ョン又は電子メール用アプリケーション等により設定情
報テーブル４１の置換テーブルを用いて検索及び置換す
る。データ通信部２１Ｂは置換してなるデータをＰＨＳ
通信部３２及びＰＩＡＦＳによるデータラインＤＬを介
してサービスプロバイダ５に送信することにより、ＷＷ
Ｗサーバ又はメールサーバとの接続を行い、ＷＷＷの閲
覧又は電子メールの送受といったサービスを受けること
ができる。

【００２１】ここで、モデムカード３はパーソナルコン
ピュータ１と連動して正規ユーザに対してのみモデムカ
ード３の使用を可能とするようになされている。すなわ
ち、モデムカード３の設定情報テーブル４１は、ユーザ
パスワードを設定し得るようになされており、ユーザが
モデムカード３を最初に使用するとき任意のユーザパス
ワードを設定情報テーブル４１に設定するようになされ
ている。

【００２２】すなわち、図２に示すように、ユーザがモ
デムカード３をパーソナルコンピュータ１に接続して最
初にこれを使用するとき、パーソナルコンピュータ１は
ＡＴコマンドとして文字列「ＡＴＰＷＤＲＤ」をコマン
ドラインＣＬを介してモデムカード３に送信することに
より、モデムカード３の設定情報テーブル４１にユーザ
パスワードが既に書かれているか否かの問合せを行う。
モデムカード３の通信機能部２１は、当該問合せを受け
ると、設定情報テーブル４１に既にユーザパスワードが
設定されている場合にはユーザパスワードが存在するこ
とを表す文字列「＋ＯＫ」をパーソナルコンピュータ１
に返送し、これに対して設定情報テーブル４１に未だユ
ーザパスワードが設定されていない場合にはユーザパス
ワードが存在しないことを表す文字列「−ＥＲＲＯＲ」
をパーソナルコンピュータ１に返送する。

【００２３】パーソナルコンピュータ１は、モデムカー
ド３からユーザパスワードが存在しないことを表す文字
列「−ＥＲＲＯＲ」を受け取ると、パーソナルコンピュ
ータ１を操作するユーザに対して、ユーザパスワードの
入力を促す。そして、ユーザが任意のユーザパスワード
（例えば「Ｐａｓｓ」）をパーソナルコンピュータ１に
入力すると、パーソナルコンピュータ１はユーザによっ
て入力されたユーザパスワード「Ｐａｓｓ」をＡＴコマ
ンドによる文字列「ＡＴＰＷＤＷＲ＝Ｐａｓｓ」として
コマンドラインＣＬを介してモデムカード３に送信す
る。

【００２４】モデムカード３は、パーソナルコンピュー
タ１から供給される文字列「ＡＴＰＷＤＷＲ＝Ｐａｓ
ｓ」に基づいて、設定情報テーブル４１にユーザパスワ
ード「Ｐａｓｓ」を設定し、ユーザパスワードの設定が
完了したことを表す文字列「＋ＯＫ」をパーソナルコン
ピュータ１に返送する。

【００２５】これに対して、パーソナルコンピュータ１
は、モデムカード３からユーザパスワードが存在するこ
とを表す文字列「＋ＯＫ」を受け取ると、パーソナルコ
ンピュータ１を操作するユーザに対して、ユーザパスワ
ードの入力を促す。そしてユーザがユーザパスワード
（例えば「Ｐａｓｓ」）を入力すると、図３に示すよう
に、パーソナルコンピュータ１は当該入力されたユーザ
パスワードをＡＴコマンドによる文字列「ＡＴ！ＰＷＤ
ＣＫ＝Ｐａｓｓ」としてコマンドラインＣＬを介してモ
デムカード３に送信する。

【００２６】そして、モデムカード３のＡＴコマンド部
２１Ａは、パーソナルコンピュータ１から供給されたユ
ーザパスワード「Ｐａｓｓ」をパスワード比較部４２に
送信する。パスワード比較部４２はパーソナルコンピュ
ータ１から供給されたユーザパスワード「Ｐａｓｓ」と
設定情報テーブル４１に予め設定されているユーザパス
ワード「Ｐａｓｓ」とを比較する。そして当該比較結果
が一致している場合には、ＡＴコマンド部２１Ａはユー
ザパスワードが一致したことを表す文字列「＋ＯＫ」を
パーソナルコンピュータ１に返送する。

【００２７】パーソナルコンピュータ１は、モデムカー
ド３からユーザパスワードが一致したことを表す文字列
「＋ＯＫ」を受け取ると、モデムカード３の使用を許可
する命令をＡＴコマンドによる文字列「ＡＴ！ＰＷＤＯ
Ｋ」としてコマンドラインＣＬを介してモデムカード３
に送信する。

【００２８】モデムカード３のＡＴコマンド部２１Ａ
は、パーソナルコンピュータ１から供給された使用許可
命令に従ってパーソナルコンピュータ１から供給される
種々の設定情報を設定情報テーブル４１に基づいて置換
し得る状態とし、文字列「＋ＯＫ」をパーソナルコンピ
ュータ１に送信する。

【００２９】これに対して、モデムカード３のパスワー
ド比較部４２においてパーソナルコンピュータ１から供
給されたユーザパスワード「Ｐａｓｓ」と設定情報テー
ブル４１に予め設定されているユーザパスワード「Ｐａ
ｓｓ」とを比較した結果が一致していない場合には、Ａ
Ｔコマンド部２１Ａはユーザパスワードが不一致である
ことを表す文字列「−ＥＲＲＯＲ」をパーソナルコンピ
ュータ１に返送する。

【００３０】パーソナルコンピュータ１は、モデムカー
ド３からユーザパスワードが不一致であることを表す文
字列「−ＥＲＲＯＲ」を受け取ると、モデムカード３の
使用を許可せず、これによりパーソナルコンピュータ１
から種々の設定情報がコマンドラインＣＬを介してモデ
ムカード３に供給されても、当該モデムカード３のＡＴ
コマンド部２１Ａは設定情報テーブル４１による設定情
報の置換を行わず、モデムカード３による回線接続機能
を実行不能状態のまま保持する。

【００３１】かかるユーザパスワードの認証手順に従っ
て、モデムカード３の使用が可能となると、パーソナル
コンピュータ１は図４に示す接続手順に従って、サービ
スプロバイダ５との接続を行う。すなわち、図４におい
てパーソナルコンピュータ１を操作するユーザは、先ず
サービスプロバイダ５にアクセスするための命令をパー
ソナルコンピュータ１に入力する。これによりパーソナ
ルコンピュータ１はユーザの入力操作に応じてこのとき
接続しようとするサービスプロバイダ５の回線窓口とな
るアクセスポイント４にアクセスするためのＡＴコマン
ド「ＡＴＤＴ％％ＴＥＬ＿ＮＯ％％」をコマンドライン
ＣＬを介してモデムカード３のＡＴコマンド部２１Ａに
送信する。

【００３２】ＡＴコマンド部２１Ａは、パーソナルコン
ピュータ１から供給されたＡＴコマンド「ＡＴＤＴ％％
ＴＥＬ＿ＮＯ％％」を設定情報テーブル４１を参照しな
がら、予め設定されているアクセスポンイト４の電話番
号（０３５７４４７５２５）を表す設定情報「ＡＴＤＴ
０３５７４４７５２５」に置換し、これをＰＨＳ通信部
３２に送信する。ＰＨＳ通信部３２は設定情報「ＡＴＤ
Ｔ０３５７４４７５２５」に基づいてアクセスポイント
４と回線を接続することによりサービスプロバイダ５と
パーソナルコンピュータ１との間においてＰＩＡＦＳに
よるデータラインＤＬを確保し、パーソナルコンピュー
タ１とサービスプロバイダ５とのデータラインＤＬを介
したデータ通信を可能とする。

【００３３】次に、パーソナルコンピュータ１はサービ
スプロバイダ５と接続するための情報として、例えば接
続ＩＤや接続パスワードをインターネットブロバイダへ
の接続用プロトコルであるＰＰＰ(Point to Point Prot
ocol) の認証フレームＰＰＰ_FRに乗せ、データラインＤ
Ｌを介してモデムカード３のデータ通信部２１Ｂに送信
する。

【００３４】この場合、パーソナルコンピュータ１は例
えば接続ＩＤとして「％％ＣＯＮＮＥＣＴ＿ＩＤ％％」
を、接続パスワードとして「％％ＣＯＮＮＥＣＴ＿ＰＷ
Ｄ％％」をデータ通信部２１Ｂに送信する。データ通信
部２１Ｂは、入力された接続ＩＤ及び接続パスワードを
設定情報テーブル４１を参照しながら、それぞれ予め設
定された文字列「Ｔｅｓｔｕｓｅｒ１」及び「Ｔｅｓｔ
ｐｗｄ１」に置換し、これをデータラインＤＬを介して
サービスプロバイダ５に送信する。

【００３５】サービスプロバイダ５は入力された接続Ｉ
Ｄ「Ｔｅｓｔｕｓｅｒ１」及び接続パスワード「Ｔｅｓ
ｔｐｗｄ１」が予め設定されている接続ＩＤ及び接続パ
スワードと一致するとき、当該一致した結果を認証結果
（認証ＯＫ）としてパーソナルコンピュータ１に返送す
る。これにより、パーソナルコンピュータ１及びサービ
スプロバイダ５のサーバはモデムカード３を介して接続
され、パーソナルコンピュータ１を操作するユーザはサ
ービスプロバイダ５から種々のサービスを受けることが
できる。

【００３６】因みに、パーソナルコンピュータ１とサー
ビスプロバイダ５とがＰＩＡＦＳによるデータラインＤ
Ｌを介して接続された状態において、パーソナルコンピ
ュータ１を操作するユーザがサービスプロバイダ５によ
るＷＷＷ閲覧サービスを受けるための命令を入力する
と、パーソナルコンピュータ１はＷＷＷアプリケーショ
ンによりＷＷＷサーバを閲覧するための文字列をデータ
ラインＤＬを介してモデム３１のデータ通信部２１Ｂに
送信する。データ通信部２１Ｂは入力された文字列を、
設定情報テーブル４１のテーブルを参照しながらサービ
スプロバイダ５と通信するための特定のプロトコル（Ｈ
ＴＴＰ:HyperText Transfer Protocol) に乗せた定義文
字列に置換し、これをＰＨＳ通信部３２及びデータライ
ンＤＬを介してサービスプロバイダ５のＷＷＷサーバに
送信する。これによりパーソナルコンピュータ１を操作
するユーザはサービスプロバイダ５のＷＷＷサーバにア
クセスすることができ、ＷＷＷ閲覧のサービスを受ける
ことができる。

【００３７】また、パーソナルコンピュータ１を操作す
るユーザがサービスプロバイダ５による電子メールサー
ビスを受けるための命令を入力すると、パーソナルコン
ピュータ１は電子メール用アプリケーションによりメー
ルＩＤ「％％ＭＡＩＬ＿ＩＤ％％」、パスワード「％％
ＭＡＩＬ＿ＰＷＤ％％」及びサービス名「％％ＭＡＩＬ
＿ＳＶＲ％％」をデータラインＤＬを介してデータ通信
部２１Ｂに送信する。データ通信部２１Ｂは入力された
メールＩＤ「％％ＭＡＩＬ＿ＩＤ％％」、パスワード
「％％ＭＡＩＬ＿ＰＷＤ％％」及びサービス名「％％Ｍ
ＡＩＬ＿ＳＶＲ％％」を、設定情報テーブル４１に基づ
いて、電子メールを利用するための特定のプロトコル
（ＰＯＰ(Post Office Protocol)、ＩＭＡＰ(Internet
Mail AccessProtocol) 、ＳＭＴＰ(Simple Mail Transf
er Protocol) 等）に乗せられた定義文字列に置換す
る。この場合、データ通信部２１Ｂは、メールＩＤ「％
％ＭＡＩＬ＿ＩＤ％％」を「ｍａｉｌｉｄ１」に置換
し、パスワード「％％ＭＡＩＬ＿ＰＷＤ％％」を「ｍａ
ｉｌｐｗｄ１」に置換し、サービス名「％％ＭＡＩＬ＿
ＳＶＲ％％」を「ｍａｉｌ．ｓｏ−ｎｅｔ．ｏｒ．ｊ
ｐ」に置換する。

【００３８】そしてデータ通信部２１Ｂは置換された情
報をＰＨＳ通信部３２データラインＤＬを介してサービ
スプロバイダ５のメールサーバに送信する。これにより
パーソナルコンピュータ１を操作するユーザはサービス
プロバイダ５による電子メールサービスを利用すること
ができる。

【００３９】因みに、図５（Ａ）及び（Ｂ）はモデムカ
ード３の使用状態を示し、図５（Ａ）に示すように、ユ
ーザはパーソナルコンピュータ１の接続ポートにモデム
カード３を差し込むことにより、モデムカード３はイン
ターフェース２（図１）を介してパーソナルコンピュー
タ１との間で通信を行うことができる。

【００４０】そして図５（Ｂ）に示すように、パーソナ
ルコンピュータ１にモデムカード３を接続した状態にお
いて、モデムカード３のＰＨＳ通信部３２はＰＨＳ回線
網との間で通信を行い、これによりサービスプロバイダ
５に対してアクセスすることができる。

【００４１】以上の構成において、パーソナルコンピュ
ータ１に対して着脱自在であるモデムカード３は、その
内部に設定情報テーブル４１を有する。モデムカード３
を装着したパーソナルコンピュータ１に対してユーザが
サービスプロバイダ５との接続を指示する命令やサービ
スプロバイダ５から種々のサービスを受ける指示命令を
入力すると、パーソナルコンピュータ１は当該入力され
た命令をモデムカード３に送信する。

【００４２】パーソナルコンピュータ１からモデムカー
ド３に送信されるこれらの命令は、サービスプロバイダ
５との接続やサービスの享受といった動作目的のみを表
す命令情報であり、例えばサービスプロバイダ５の電話
番号や接続ＩＤの内容情報といった接続のための具体的
処理内容の情報は含まれず、またサービスプロバイダ５
が直接理解し得る文字列とは異なる文字列で表現され
る。

【００４３】モデムカード３はこれらの命令を通信機能
部２１に入力すると、通信機能部２１は設定情報テーブ
ル４１を参照して入力命令を具体的処理内容（電話番号
や接続ＩＤの具体的情報）に置換する。この置換された
文字列はサービスプロバイダ５が理解し得る文字列で表
される。

【００４４】かくしてモデムカード３の通信機能部２１
は置換してなる情報をサービスプロバイダ５に送信する
ことにより、ユーザがパーソナルコンピュータ１に入力
した命令に応じた具体的処理を実行する。

【００４５】このように、サービスプロバイダ５との接
続やサービスプロバイダ５から種々のサービスを享受す
るための設定情報を、パーソナルコンピュータ１に代え
て、当該パーソナルコンピュータ１に対して着脱自在の
モデムカード３に格納しておくことにより、モデムカー
ド３を所有するユーザのみがサービスプロバイダ５にア
クセスすることができる。そして、パーソナルコンピュ
ータ１に設定情報を保持させないようにしたことによ
り、設定情報を格納したモデムカード３を用いない他人
がパーソナルコンピュータ１を操作してもサービスプロ
バイダ５にアクセスすることが困難になる。

【００４６】また、モデムカード３の設定情報テーブル
４１にユーザ固有のユーザパスワードを予め格納してお
き、正確なユーザパスワードの入力を条件として当該モ
デムカード３の使用を可能とすることにより、ユーザパ
スワードを知らない他人がモデムカード３を盗用して
も、サービスプロバイダ５へのアクセスは困難となる。

【００４７】また、モデムカード３の設定情報テーブル
４１にサービスプロバイダ５と接続するための設定情報
や、サービスプロバイダ５から種々のサービスを享受す
るための設定情報を格納しておき、モデムカード３の通
信機能部２１はパーソナルコンピュータ１から供給され
る命令情報を設定情報に置換するようにしたことによ
り、パーソナルコンピュータ１を操作するユーザは、サ
ービスプロバイダ５との接続やサービスの享受といった
動作目的のみを表す簡単な命令を入力するだけで良く、
例えばサービスプロバイダ５の電話番号等の複雑な設定
情報を入力するといった煩雑な入力操作が回避される。
またこの場合、ユーザはサービスプロバイダ５の設定情
報を知り得ないので、サービスプロバイダ５は当該サー
ビスプロバイダ内部の設定情報をユーザに知られなくて
済む。

【００４８】以上の構成によれば、パーソナルコンピュ
ータ１とは別体のモデムカード３にサービスプロバイダ
５へのアクセスに関する設定情報を格納することによ
り、モデムカード３を使用するユーザのみがサービスプ
ロバイダ５にアクセスすることができる。

【００４９】またモデムカード３の使用に際して、ユー
ザ固有のユーザパスワードを入力することによってモデ
ムカード３の使用を可能とするようにしたことにより、
モデムカード３に格納されているパスワードを知り得る
正規のユーザが当該モデムカード３を使用する場合の
み、サービスプロバイダ５にアクセスすることができ
る。

【００５０】かくして、一段と高いセキュリティを確保
した情報通信システムを実現できる。

【００５１】また、モデムカード３において所定の入力
情報をサービスプロバイダを利用するための設定情報に
置換することにより、ユーザはパーソナルコンピュータ
１を介して複雑な設定情報を入力するといった煩雑な入
力操作を行うことなくサービスプロバイダを利用するこ
とができる。

【００５２】（２）第２の実施の形態図１との対応部分に同一符号を付して示す図６は、第２
の実施の形態の情報通信システム１００を示し、パーソ
ナルコンピュータ１に接続されるモデムカード１０３
は、パーソナルコンピュータ１と連動して正規ユーザに
対してのみモデムカード１０３の使用を可能とするよう
になされている。すなわち、モデムカード１０３の設定
情報テーブル４１は、予めユーザパスワードを設定し得
るようになされており、ユーザがモデムカード１０３を
最初に使用するときユーザは任意のユーザパスワードを
図２について上述した場合と同様にして、設定情報テー
ブル４１に設定する。

【００５３】そして、モデムカード１０３の設定情報テ
ーブル４１にユーザパスワードが設定された状態におい
て、ユーザが当該モデムカード１０３が接続されたパー
ソナルコンピュータ１を使用するとき、図３について上
述した場合と同様にして、ユーザはパーソナルコンピュ
ータ１を介してユーザパスワードをモデムカード１０３
に入力する。モデムカード１０３はユーザが入力したユ
ーザパスワードと予め設定情報テーブル４１に格納され
ているユーザパスワードとをパスワード比較部４２にお
いて比較し、比較結果が一致したとき、パーソナルコン
ピュータ１に対してモデムカード１０３を使用許可状態
とする。

【００５４】このようにモデムカード１０３によるユー
ザパスワードの認証手順によりモデムカード１０３の使
用が可能となると、パーソナルコンピュータ１は図７に
示す認証手順に従って、サービスプロバイダ５との間で
認証及び接続を行う。すなわち図７においてパーソナル
コンピュータ１を操作するユーザは、先ずサービスプロ
バイダ５にアクセスするための命令をパーソナルコンピ
ュータ１に入力する。これによりパーソナルコンピュー
タ１はユーザの入力操作に応じてこのとき接続しようと
するサービスプロバイダ５の回線窓口となるアクセスポ
イント４にアクセスするためのＡＴコマンド「ＡＴＤＴ
％％ＴＥＬ＿ＮＯ％％」をコマンドラインＣＬ（図６）
を介してモデムカード３のＡＴコマンド部２１Ａに送信
する。

【００５５】ＡＴコマンド部２１Ａは、パーソナルコン
ピュータ１から供給されたＡＴコマンド「ＡＴＤＴ％％
ＴＥＬ＿ＮＯ％％」を設定情報テーブル４１を参照しな
がら、当該設定情報テーブル４１に予め設定されている
アクセスポイント４の電話番号（０３５７４４７５２
５）を表す設定情報「ＡＴＤＴ０３５７４４７５２５」
に置換し、これをＰＨＳ通信部３２に送信する。ＰＨＳ
通信部３２は設定情報「ＡＴＤＴ０３５７４４７５２
５」に基づいてアクセスポイント４と回線を接続するこ
とによりサービスプロバイダ５とパーソナルコンピュー
タ１との間においてＰＩＡＦＳによるデータラインＤＬ
（図６）を確保し、パーソナルコンピュータ１とサービ
スプロバイダ５とのデータラインＤＬを介したデータ通
信を可能とする。

【００５６】このようにしてデータラインＤＬを介して
パーソナルコンピュータ１及びサービスプロバイダ５の
間でＰＩＡＦＳによる接続が行われると、パーソナルコ
ンピュータ１及びサービスプロバイダ５の間ではＣＨＡ
Ｐ(Challenge Handshake Authentication Protocol) に
よる認証シーケンスが実行され、モデムカート１０３を
接続したパーソナルコンピュータ１及びサービスプロバ
イダ５の間での認証が行われる。

【００５７】すなわち、図７においてＰＩＡＦＳによる
データラインＤＬでの通信が可能になると、サービスプ
ロバイダ５は暗号化に必要となる challenge値をＰＰＰ
のフレーム（ challengeフレーム）に載せ、データライ
ンＤＬを介してモデムカード１０３に送信する。この c
hallenge値はパーソナルコンピュータ１及びサービスプ
ロバイダ５が接続される毎に新たな値がサービスプロバ
イダ５において設定される。

【００５８】モデムカード１０３のデータ通信部２１Ｂ
は、そのＰＨＳ通信部３２を介してサービスプロバイダ
５からの challenge値を受け取る。この challenge値
は、図８に示すように、ＰＰＰの challengeフレームＣ
ＨＡ_FRに記述されるデータであり、この challengeフレ
ームは、フレームの開始を示すフレーム開始フラグＤ１
と、予め設定されたアドレス／コントロール値Ｄ２と、
ＣＨＡＰによる認証シーケンスのためのプロトコルであ
ることを表すプロトコル種別データＤ３と、 challenge
フレームであることを表すフレーム種別データＤ４と、
同一の認証シーケンスに対して同一の値をとるシーケン
ス識別データＤ５と、データ長データＤ６と、 challen
ge値の長さを表す challenge値データ長データＤ７ａ
と、 challenge値を表す challenge値データＤ７ｂと、
スタッフィングデータＤ７ｃと、フレームチェックデー
タＤ８とフレームの終端を表すフレーム終端データＤ９
とを有する。

【００５９】モデムカード１０３のデータ通信部２１Ｂ
は、この challengeフレームＣＨＡ_FRを受け取ると、 c
hallenge値取得部４６において challengeフレームＣＨ
Ａ_FRの challenge値データＤ７ｂから challenge値を取
得する。そして、データ通信部２１Ｂはこの challenge
フレームＣＨＡ_FRをインターフェース２を介してパーソ
ナルコンピュータ１に供給する。

【００６０】また、このときモデムカード１０３の cha
llenge値取得部４６は challengeフレームＣＨＡ_FRから
取得した challenge値をＭＤ５計算部４５に供給する。
ＭＤ５計算部４５は、設定情報テーブル４１に予め格納
されているサービスプロバイダ５との間で認証を行うた
めの正規の認証パスワード及び challenge値取得部４６
から供給された challenge値を用いてＭＤ５の手法によ
る暗号化を行うことにより、暗号化認証パスワード（バ
イナリ値）を生成する。ＭＤ５とは、ビット／バイト／
ワード（３２ビット）単位、及びべき乗／加算／論理演
算／正弦関数演算をベースとする処理によって任意の長
さのデータを１２８ビット単位の不可逆なビット列に圧
縮する処理であり、ＭＤ５計算部４５はこの手法により
正規の認証パスワードを暗号化認証パスワードに変換す
る。

【００６１】ここで、 challengeフレームを受け取った
パーソナルコンピュータ１は、ダイアルアップアプリケ
ーションにより、「％％ＣＯＮＮＥＣＴ＿ＩＤ％％」で
表される認証ＩＤ定義文字列と、 challenge値を用いた
ＭＤ５暗号化によって認証パスワード定義文字列「％％
ＣＯＮＮＥＣＴ＿ＰＷＤ％％」を暗号化してなる暗号化
定義文字列を、ＰＰＰのResponseフレームＲＥＳ_FR（図
９（Ａ））に載せてモデムカード１０３に送信する。

【００６２】このようにしてパーソナルコンピュータ１
からモデムカード１０３に送信されるResponseフレーム
ＲＥＳ_FRは、図９（Ａ）に示すように、フレームの開始
を示すフレーム開始フラグＤ１１と、予め設定されたア
ドレス／コントロール値Ｄ１２と、ＣＨＡＰによる認証
シーケンスのためのプロトコルであることを表すプロト
コル種別データＤ１３と、Responseフレームであること
を表すフレーム種別データＤ１４と、同一の認証シーケ
ンスに対して同一の値をとるシーケンス識別データＤ１
５と、データ長データＤ１６と、認証ＩＤ定義文字列及
び暗号化定義文字列の長さを表す認証文字列長データＤ
１７ａと、暗号化定義文字列Ｄ１７ｂと、認証ＩＤ定義
文字列Ｄ１７ｃと、フレームチェックデータＤ１８と、
フレームの終端を表すフレーム終端データＤ１９とを有
する。

【００６３】モデムカード１０３において、データ通信
部２１Ｂはパーソナルコンピュータ１から供給されるRe
sponseフレームＲＥＳ_FRをResponseフレーム構築部４７
に供給する。認証パスワード定義文字列を暗号化した暗
号化定義文字列Ｄ１７ｂ及び認証ＩＤ定義文字列Ｄ１７
ｃは、Responseフレーム内においてその位置がフォーマ
ットにより決められており、Responseフレーム構築部４
７は、ResponseフレームＲＥＳ_FRの認証ＩＤ定義文字列
Ｄ１７ｃ及び暗号化定義文字列Ｄ１７ｂをその位置から
判別し、ResponseフレームＲＥＳ_FRの認証ＩＤ定義文字
列Ｄ１７ｃを予め設定情報テーブル４１に格納されてい
る正規の認証ＩＤ（Ｄ１７ｃ′）に置換すると共に、Re
sponseフレームＲＥＳ_FRの暗号化定義文字列Ｄ１７ｂ
を、ＭＤ５計算部４５において正規の認証パスワード及
び challenge値からＭＤ５の暗号化手法により生成され
た上述の暗号化認証パスワードＤ１７ｂ′に置換する。

【００６４】このとき、データ長を表すデータ（Ｄ１６
及びＤ１７ａ）及びフレームチェックデータＤ１８も、
置換された認証ＩＤ（Ｄ１７ｃ′）及び暗号化認証パス
ワードＤ１７ｂ′に応じて置換される。

【００６５】Responseフレーム構築部４７は、置換され
た認証ＩＤ（Ｄ１７ｃ′）及び暗号化認証パスワードＤ
１７ｂ′を含むResponseフレームＲＥＳ_FR′（図９
（Ｂ））を、データ通信部２１Ｂ及びＰＨＳ通信部３２
を介してサービスプロバイダ５に送信する。

【００６６】サービスプロバイダ５は、 challenge値及
び予め設定されている認証パスワードを用いてＭＤ５の
暗号化手法により暗号化した結果を、Responseフレーム
ＲＥＳ_FR′に載せられてモデムカード１０３から送信さ
れる暗号化認証パスワードＤ１７ｂ′と比較すると共
に、予め設定されている認証ＩＤをResponseフレームＲ
ＥＳ_FR′に載せられてモデムカード１０３から送信され
る認証ＩＤ（Ｄ１７ｃ′）と比較し、当該比較結果が一
致したとき、モデムカード１０３が接続されたパーソナ
ルコンピュータ１に対して接続可能である認証結果を送
信することにより当該サービスプロバイダ５及びパーソ
ナルコンピュータ１の間を接続し、これに対して比較結
果が不一致であるとき接続不可である認証結果をモデム
カード１０３が接続されたパーソナルコンピュータ１に
送信し、サービスプロバイダ５及びパーソナルコンピュ
ータ１の間を接続しない。

【００６７】このように、サービスプロバイダ５におけ
る認証結果が接続可能であるとき、パーソナルコンピュ
ータ１及びサービスプロバイダ５のサーバはモデムカー
ド１０３を介して接続され、パーソナルコンピュータ１
を操作するユーザはサービスプロバイダ５から種々の情
報提供サービスを受けることができる。

【００６８】以上の構成において、パーソナルコンピュ
ータ１に対して着脱自在であるモデムカード１０３は、
その内部に設定情報テーブル４１及びＭＤ５計算部４５
を有する。また、サービスプロバイダ５及び設定情報テ
ーブル４１には、モデムカード１０３を接続したパーソ
ナルコンピュータ１とサービスプロバイダ５とを接続す
るための認証ＩＤ及び認証パスワードが記憶される。

【００６９】そして、モデムカード１０３を接続したパ
ーソナルコンピュータ１に対してユーザがサービスプロ
バイダ５との接続を指示する命令やサービスプロバイダ
５から種々の情報提供サービスを受ける指示命令を入力
すると、パーソナルコンピュータ１は当該入力された命
令をモデムカード１０３に送信する。

【００７０】パーソナルコンピュータ１からモデムカー
ド１０３に送信されるこれらの命令は、サービスプロバ
イダ５との接続やサービスの享受といった動作目的のみ
を表す任意の命令情報であり、予め設定された認証ＩＤ
や認証パスワードは含まれない。モデムカード１０３
は、かかる命令情報に基づいて、予め設定されている認
証ＩＤ及び認証パスワードをサービスプロバイダ５に送
信する。この場合、モデムカード１０３は認証パスワー
ドをサービスプロバイダ５から受け取った challenge値
を用いて暗号化することにより暗号化認証パスワードを
生成し、これを認証パスワードに代えて認証ＩＤと共に
サービスプロバイダ５に送信する。

【００７１】サービスプロバイダ５はモデムカード１０
３に対して送信した challenge値と同一の challenge値
及び予め設定された認証パスワードを用いて暗号化を行
い、当該暗号化された暗号化認証パスワードと、モデム
カード１０３から送信された暗号化パスワードとを比較
することにより認証を行う。

【００７２】因みに、予めモデムカード１０３の設定情
報テーブル４１に記憶された認証パスワードは、認証毎
にサービスプロバイダ５から異なる値で送信される cha
llenge値を用いて暗号化されサービスプロバイダ５に送
信される。これにより、認証パスワードは認証が行われ
るごとに異なる暗号化データに変換されてサービスプロ
バイダ５に送信されることにより、認証パスワードはそ
のままのデータで通信路に送信されることがなくなり、
認証パスワードの漏洩が防止される。

【００７３】かくして以上の構成によれば、認証ＩＤ及
び認証パスワードが記憶されたモデムカード１０３を所
持するユーザのみが、当該モデムカード１０３をパーソ
ナルコンピュータ１に接続することによりサービスプロ
バイダ５から種々の情報提供サービスを安全に受けるこ
とができる。

【００７４】なお上述の第２の実施の形態においては、
パーソナルコンピュータ１からモデムカード１０３に送
信されるResponseフレームＲＥＳ_FRに認証ＩＤ定義文字
列及び暗号化定義文字列を載せてモデムカード１０３に
送信し、当該モデムカード１０３においてこれらを認証
ＩＤ及び暗号化認証パスワードに置換してサービスプロ
バイダ５に送信する場合について述べたが、モデムカー
ド１０３ではResponseフレームＲＥＳ_FRのフォーマット
に基づいて認証ＩＤ及び暗号化認証パスワードを置換さ
せる位置を判別し得ることにより、パーソナルコンピュ
ータ１からモデムカード１０３に送信されるResponseフ
レームＲＥＳ_FRの対応するデータ部分には、認証ＩＤ定
義文字列及び暗号化定義文字列に限らず、任意のデータ
を載せることができる。

【００７５】また上述の第２の実施の形態においては、
認証パスワードをＭＤ５の暗号化手法を用いて暗号化す
る場合について述べたが、本発明はこれに限らず、要は
サービスプロバイダ５から予め所定のキー情報（ chall
enge値）をモデムカード１０３に送信し、モデムカード
１０３において当該キー情報及び認証パスワードを用い
た他の種々の暗号化手法による暗号化を行うようにすれ
ば良い。

【００７６】（３）他の実施の形態なお上述の実施の形態においては、モデムカード３とし
てＰＨＳカードを用いてＰＨＳ通信網を利用する場合に
ついて述べたが、本発明はこれに限らず、公衆網用のモ
デムを用いることにより、パーソナルコンピュータを公
衆網と直接接続する等、回線網に対応して種々のモデム
カードを用いることができる。

【００７７】また上述の実施の形態においては、パーソ
ナルコンピュータ１に着脱自在のモデムカード３、１０
３に設定情報テーブル４１、データ通信部２１Ｂ及びＡ
Ｔコマンド部２１Ａ等を有するモデム３１、１３１を搭
載する場合について述べたが、本発明はこれに限らず、
モデム３１、１３１をパーソナルコンピュータ１に内蔵
させるようにしても良い。この場合、少なくとも設定情
報テーブル４１を例えばメモリカードのような着脱自在
の記憶手段に記憶させ、当該記憶手段をユーザが所持す
るようにしても良い。

【００７８】また上述の実施の形態においては、パーソ
ナルコンピュータ１を用いてインターネット上のサービ
スプロバイダ５から種々のサービスを享受する場合につ
いて述べたが、本発明はこれに限らず、要は種々の情報
を提供する特定の通信相手にアクセスする場合に広く適
用することができる。

【００７９】

【発明の効果】上述のように本発明によれば、回線網に
接続された情報提供手段に接続するための予め決められ
た定義情報を入力し、入力された定義情報を情報提供手
段を利用するための設定情報に変換する情報中継処理装
置を用いることにより、当該情報中継処理装置を用いる
ユーザのみが情報提供手段にアクセスすることができ
る。

【００８０】また情報中継処理装置を使用する際に、固
有のパスワードを入力することによって当該情報中継処
理装置の使用を可能とするようにしたことにより、情報
中継処理装置に格納されているパスワードを知り得る正
規のユーザが当該情報中継処理装置を使用する場合の
み、情報提供手段にアクセスすることができる。

【００８１】かくして、一段と高いセキュリティを確保
した情報中継処理装置及び方法を実現できる。

【００８２】また入力された定義情報を情報提供手段を
利用するための設定情報に変換する情報中継処理装置を
用いることにより、ユーザは情報提供手段を利用するた
めの設定情報を入力せずとも情報提供手段を利用するこ
とができる。

【図面の簡単な説明】

【図１】本発明による情報中継処理装置の第１の実施の
形態を示すブロック図である。

【図２】初回ユーザパスワードの設定手順を示す略線図
である。

【図３】ユーザパスワードの認証手順を示す略線図であ
る。

【図４】サービスプロバイダとの接続及び認証手順を示
す略線図である。

【図５】モデムカードの使用状態を示す略線図である。

【図６】本発明による情報中継装置の第２の実施の形態
を示すブロック図である。

【図７】サービスプロバイダとの接続及び認証手順を示
す略線図である。

【図８】challengeフレームの構成を示す略線図であ
る。

【図９】Responseフレームの構成を示す略線図である。

【符号の説明】

１……パーソナルコンピュータ、２……インターフェー
ス、３、１０３……モデムカード、４……アクセスポイ
ント、５……サービスプロバイダ、６……ＰＩＡＦＳ、
１０、１００……情報通信システム、２１……通信機能
部、２１Ａ……ＡＴコマンド部、２１Ｂ……データ通信
部、３１、１３１……モデム、３２……ＰＨＳ通信部、
４１……設定情報テーブル、４２……パスワード比較
部、４５……ＭＤ５計算部、４６…… challenge値取得
部、４７……Responseフレーム構築部。

フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考） // Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ａ

Claims

【特許請求の範囲】

【請求項１】情報端末装置と情報提供手段との間で信号
を中継する情報中継処理装置において、上記情報提供手段を利用するための定義情報を上記情報
端末装置から入力する入力手段と、上記入力された定義情報を、上記情報提供手段にアクセ
スするための設定情報に変換する変換手段と、上記変換手段によって変換された上記設定情報を上記情
報提供手段に送信する送信手段とを具えることを特徴と
する情報中継処理装置。
【請求項２】上記情報中継処理装置は、固有のパスワードを格納する格納手段と、上記入力手段を介して上記情報端末装置から上記定義情
報として供給されるパスワード情報と上記格納手段に格
納されている上記固有のパスワードとを比較する比較手
段と、上記比較手段の比較結果が一致したとき上記情報端末装
置と上記情報提供手段とを中継する上記情報中継処理装
置の中継動作を許可する実行制御手段とを具えることを
特徴とする請求項１に記載の情報中継処理装置。
【請求項３】上記情報中継処理装置は、情報端末装置に着脱自在のモデムカードであることを特
徴とする請求項１又は請求項２に記載の情報中継処理装
置。
【請求項４】上記情報中継処理装置は、上記入力手段を
介して上記情報端末装置との間で行われる上記定義情報
の通信を特定の文字列ＡＴで始まるＡＴコマンドを用い
て行うことを特徴とする請求項１又は請求項２に記載の
情報中継処理装置。
【請求項５】上記変換手段は、上記情報端末装置及び上記情報提供手段間において信号
を中継するための認証を行う際に、上記定義情報を上記
認証のための上記設定情報に置換することを特徴とする
請求項１又は請求項２に記載の情報中継処理装置。
【請求項６】情報端末装置と情報提供手段との間で信号
を中継する情報中継処理方法において、上記情報提供手段を利用するための定義情報を上記情報
端末装置から入力する入力ステップと、上記入力された定義情報を、上記情報提供手段にアクセ
スするための設定情報に変換する変換ステップと、上記変換手段によって変換された上記設定情報を上記情
報提供手段に送信する送信ステップとを具えることを特
徴とする情報中継処理方法。
【請求項７】上記情報中継処理方法は、固有のパスワードを所定の格納手段に格納する格納ステ
ップと、上記入力ステップにおいて上記情報端末装置から上記定
義情報として供給されるパスワード情報と上記格納ステ
ップにおいて格納された上記固有のパスワードとを比較
する比較ステップと、上記比較ステップにおける比較結果が一致したとき上記
情報端末装置と上記情報提供手段とを中継する上記中継
動作を許可する実行制御ステップとを具えることを特徴
とする請求項６に記載の情報中継処理方法。
【請求項８】上記情報中継処理方法は、上記入力ステッ
プにおいて上記情報端末装置との間で行われる上記定義
情報の通信を特定の文字列ＡＴで始まるＡＴコマンドを
用いて行うことを特徴とする請求項６又は請求項７に記
載の情報中継処理方法。
【請求項９】上記変換ステップは、上記情報端末装置及
び上記情報提供手段間において信号を中継するための認
証を行う際に、上記定義情報を上記認証のための上記設
定情報に置換することを特徴とする請求項６又は請求項
７に記載の情報中継処理方法。