JP2000349926A

JP2000349926A - ダイヤルアップ接続用サーバ

Info

Publication number: JP2000349926A
Application number: JP11160658A
Authority: JP
Inventors: Yusuke Shimizu; 祐介清水
Original assignee: Sega Enterprises Ltd
Current assignee: Sega Corp
Priority date: 1999-06-08
Filing date: 1999-06-08
Publication date: 2000-12-15
Also published as: EP1059793A3; KR20010007291A; EP1059793A2

Abstract

(57)【要約】【課題】ダイヤルアップ接続における認証のセキュリテ
ィ性を高める。【解決手段】本発明は、一般電話回線を利用してダイヤ
ルアップ接続を行う場合、発呼者の電話番号が交換機か
ら通知されることを利用して、従来のＩＤ番号とパスワ
ードに加えて、通知される電話番号も認証に利用して、
認証のセキュリティ性を高めることを特徴とする。上記
発明によれば、不正にＩＤ番号とパスワードを取得した
他人であっても、加入者の回線を利用してダイヤルアッ
プ接続しない限り認証を得ることができないので、認証
のセキュリティ性を高めることが可能になる。電話番号
は加入者からでなく通信事業者の交換機から通知される
ので、加入者に新たな操作を要求することなく認証のセ
キュリティレベルを上げることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ダイヤルアップ接
続用のサーバに関し、特に、加入者からのダイヤルアッ
プ接続時に行われる認証の改良に関する。

【０００２】

【従来の技術】インターネット接続の多くが、一般の電
話回線からのダイヤルアップ接続で行われる。その場
合、ダイヤルアップ接続された着呼に対してオフフック
後に発呼者側から加入者ＩＤ番号とそのパスワードを受
信し、その加入者ＩＤ番号とパスワードにしたがって正
規の加入者からのアクセスであるか否かの認証が行われ
る。そして、正規の加入者であることが認証されると、
例えば会員制のインターネットを利用したゲームサービ
スであれば、通信回線を利用した他の加入者との対戦ゲ
ームを可能にする。その結果、アクセスしてきた加入者
への課金が行われる。

【０００３】

【発明が解決しようとする課題】しかしながら、課金を
伴う認証は、上記の通り加入者のＩＤ番号とパスワード
の照合を行うに止まり、必ずしもセキュリティ性が高い
とは言えない。特に、インターネットを通じて認証に必
要なＩＤ番号とパスワードが送信される場合、そのＩＤ
番号とパスワードが何者かに盗まれる可能性があり、悪
意の取得者がそのＩＤ番号とパスワードを利用して、有
料のサービスを無断で受けてしまう場合がある。

【０００４】そこで、本発明の目的は、ダイヤルアップ
接続における加入者の認証レベルをより高いレベルにし
たダイヤルアップ接続用サーバを提供することにある。

【０００５】

【課題を解決するための手段】上記の目的を達成するた
めに、本発明は、一般電話回線を利用してダイヤルアッ
プ接続を行う場合、発呼者の電話番号が交換機から通知
されることを利用して、従来のＩＤ番号とパスワードに
加えて、通知される電話番号も認証に利用して、認証の
セキュリティ性を高めることを特徴とする。

【０００６】上記発明によれば、不正にＩＤ番号とパス
ワードを取得した他人であっても、加入者の回線を利用
してダイヤルアップ接続しない限り認証を得ることがで
きないので、認証のセキュリティ性を高めることが可能
になる。電話番号は加入者からでなく通信事業者の交換
機から通知されるので、加入者に新たな操作を要求する
ことなく認証のセキュリティレベルを上げることができ
る。電話番号が正規の加入者の電話番号と一致するか否
かのチェックを行ってからオフフックを行う場合は、サ
ーバ側が不要なＩＤ番号とパスワードの受信動作を省略
することができる。

【０００７】上記の目的を達成するために、本発明の一
面は、ダイヤルアップ接続に応答して、所定の処理を行
うサーバにおいて、クライアントからダイヤルアップ接
続による呼び出しに応答して、クライアントの電話番号
を取得し、クライアントからのＩＤ番号とパスワードを
受信し、前記ＩＤ番号、パスワード及び電話番号にした
がって加入者の認証を行うことを特徴とする。

【０００８】更に、本発明の一つの実施の形態は、前記
電話番号が加入者に登録された主電話番号であるとき
に、電話番号の追加、変更、削除または無効設定のいず
れかを許すことを特徴とする。

【０００９】更に、本発明の一つの実施の形態例は、前
記電話番号の無効設定が行われた場合は、前記認証にお
いて電話番号のチェックを行わないことを特徴とする。

【００１０】上記の目的を達成するために、本発明の別
の面は、ダイヤルアップ接続に応答して、所定の処理を
行うサーバにおいて、クライアントからダイヤルアップ
接続による呼び出し（着信）に応答して、クライアント
の電話番号を取得し、正規の加入者の電話番号と一致す
るか否か判定し、一致した場合にオフフックした後、ク
ライアントからのＩＤ番号とパスワードを受信し、前記
ＩＤ番号及びパスワードにしたがって加入者の認証を行
い、一致しない場合にオフフックしないことを特徴とす
る。

【００１１】上記の目的を達成するために、本発明の更
に別の面は、ダイヤルアップ接続に応答して、所定の処
理を行うサーバにおいて、クライアントからダイヤルア
ップ接続による呼び出しに応答して、クライアントの電
話番号を取得し、正規の加入者の電話番号と一致するか
否か判定し、一致した場合にオフフックした後、クライ
アントからのＩＤ番号とパスワードを受信し、前記ＩＤ
番号及びパスワードにしたがって加入者の認証を行う主
認証サーバと、前記主認証サーバが前記ダイヤルアップ
接続に対してオフフックしない場合に、オフフックし、
クライアントからのＩＤ番号とパスワードを受信して、
所定の認証処理を行う副認証サーバとを有することを特
徴とする。

【００１２】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態例を説明する。しかしながら、かかる実施の形
態例が、本発明の技術的範囲を限定するものではない。

【００１３】図１は、本実施の形態例におけるサーバと
クライアントの関係を示した図である。図１には、複数
の加入者のパーソナルコンピュータ２２が、それぞれの
モデムやターミナルアダプタ２４から一般電話回線２０
を介してサーバ１０のモデムまたはターミナルアダプタ
１２に接続された構成が示される。このサーバ１０は、
例えば加入者からのダイヤルアップ接続に応答して、回
線を接続（オフフック）し、加入者に対して各種のゲー
ムサービスを提供する。但し、本発明は、ゲームサービ
スに限定されず、他の所定のサービスを提供する場合も
適用可能である。

【００１４】サーバ１０には、ゲームサービスを提供す
るためのゲームファイル１４、加入者を認証するための
情報が格納された加入者情報ファイル１６、及び認証用
のプログラムファイル１７とが接続される。

【００１５】例えば、加入者１がダイヤルアップ接続を
利用してサーバ１０にアクセスする場合、加入者のパー
ソナルコンピュータであるクライアント２２が、モデム
またはターミナルアダプタ２４を利用して、サーバ１０
にダイヤルアップ接続を試みる。その場合、通信事業者
の一つのサービスにしたがって、交換機１８がサーバ１
０に発呼者であるクライアント側の電話番号を通知する
と共に、リンギングを行う。サーバ１０側では、認証プ
ログラム１７を実行し、加入者情報ファイル１６に格納
されている情報を利用して、アクセスしてきたクライア
ントが正当な加入者か否かの認証を、通知される電話番
号と、従来の加入者ＩＤ番号及びそのパスワードから行
う。この認証プログラムの手順は、種々の形態が考えら
れ、以下に、図２〜４を参照して説明する。

【００１６】図２は、本実施の形態例における第１の認
証のフローチャート図である。図２の認証の例では、サ
ーバ１０は呼び出しを受けると（Ｓ１）、認証プログラ
ム１７に従って、通信事業者から通知される発呼者側の
電話番号を取得し、回線の接続（オフフック）を行う
（Ｓ２）。そして、クライアントに加入者ＩＤ番号とそ
れに対応するパスワードを要求し、受信する（Ｓ３）。
サーバ１０は、認証プログラム１７に従って、取得した
電話番号が加入者ＩＤ番号に登録された電話番号と一致
するか否か、及び受信したパスワードが加入者ＩＤ番号
に登録されたパスワードと一致するか否かの認証を、加
入者情報ファイル１６を参照して行う（Ｓ４）。

【００１７】電話番号の確認は、不正にＩＤ番号とパス
ワードを取得した悪意の他人からの不正なアクセスを防
止することができる。また、パスワードの確認により、
正規の加入者と同じ電話番号を有する他の加入者（例え
ば同居者）等からのアクセスに対して、最終的に個人を
特定することができる。

【００１８】ＩＤ番号に対する電話番号及びパスワード
の一致が確認されると、正当な加入者であるとの認証が
行われ（Ｓ５）、所定のゲームのサービスが加入者に提
供される。サービスの提供が行われる場合は、その加入
者に対して所定の課金が行われる。この課金の方法は、
種々の方法が考えられる。例えばクレジットカードを利
用した課金、デビットカードを利用した銀行口座からの
自動引き落としによる課金、電子現金を利用した決済に
よる課金等である。ゲームのサービスの提供が終了する
と、電話回線は切断（オンフック）される（Ｓ７）。

【００１９】また、ＩＤ番号に対する電話番号またはパ
スワードの不一致のいずれかが検出されると、不正なア
クセスであると判断され、アクセス拒絶の通知をクライ
アント側に行い（Ｓ８）、電話回線は切断される（Ｓ
７）。

【００２０】上記の認証によれば、正当な加入者か否か
の認証のレベルが、従来例よりも高められる。しかも、
加入者にはＩＤ番号とパスワードの送信という従来の行
為以上を要求する必要がなく、加入者の操作を増やすこ
となく、セキュリティレベルを上げることができる。

【００２１】上記の認証をサーバが行う為に、クライア
ント側の端末装置は、サービスの提供を受ける前の登録
時に、所定のＩＤ番号に対するパスワードと、ダイヤル
アップ接続時に利用する電話番号とをサーバ側に登録す
る必要がある。

【００２２】ＩＤ番号は、全てのクライアントにユニー
クな番号や符号である必要がある。従って、通常はサー
ビスプロバイダ側から与えられる。それ以外には、クラ
イアント側の端末装置のハードウエアに与えられたユニ
ークな番号や符号が利用される。例えば、ゲーム装置の
場合の製造番号、パーソナルコンピュータの場合のＣＰ
Ｕの識別番号、コンピュータに装着したＬＡＮカードの
識別番号等も利用することができる。

【００２３】パスワードは、それらのＩＤ番号に対して
ユーザが任意に設定可能な番号と符号の組み合わせであ
る。そして、電話番号は、公衆電話回線内の交換機がユ
ーザの電話から発呼された時に着呼側に供給される。

【００２４】従って、登録時にパスワードと電話番号と
がサーバ側に登録される。そして、その後のダイヤルア
ップ時には、上記のＩＤ番号とパスワードの組み合わせ
のみが、端末装置側からサーバに送信され、交換機から
は更に電話番号が送信される。

【００２５】尚、ゲーム装置の製造番号等をＩＤ番号と
して利用する場合は、そのゲーム装置を利用して登録す
ることにより、そのＩＤ番号に対するパスワードの関係
で、サーバ側が登録する。そして、そのゲーム装置から
ダイヤルアップされる場合は、単にユーザはパスワード
のみを送信するだけでよい。また、出先の別のゲーム装
置からダイヤルアップする場合は、登録した電話番号の
設定を変更すると共に、ゲーム装置に装着されて製造番
号を記録したメモリカードなどを出先のゲーム装置に装
着するなどを行う必要がある。それにより、ゲーム装置
はそのメモリカード内のＩＤ番号を認識して、パスワー
ドとともにサーバに送信することができる。

【００２６】図３は、本実施の形態例における第２の認
証のフローチャート図である。図３の認証の例では、サ
ーバ１０は呼び出しを受けると（Ｓ１０）、認証プログ
ラム１７に従って、通信事業者から通知される発呼者側
の電話番号を取得する（Ｓ１１）。サーバ１０は、認証
プログラム１７に従って、発呼者の電話番号が、登録さ
れた正規の加入者の電話番号か否かの認証を行い（Ｓ１
２）、登録された電話番号以外の電話番号であることを
検出すると、電話回線を接続（オフフック）せずに（Ｓ
１９）、認証プロセスを終了する。従って、悪意の発呼
者からのアクセスは接続されないで、サーバ１０は不必
要なＩＤ番号とパスワードとの照合プロセスを行う必要
がない。

【００２７】取得した電話番号が登録された正規の加入
者の電話番号と一致した場合は、電話回線を接続（オフ
フック）し（Ｓ１３）、加入者のＩＤ番号とパスワード
を要求し、受信する（Ｓ１４）。そして、ＩＤ番号とパ
スワードが一致すれば（Ｓ１５）、加入者であることを
認証し（Ｓ１６）、ゲーム実行等のサービスを提供する
と共に、課金を行い、サービス終了後にオフフックする
（Ｓ１８）。ＩＤ番号とパスワードが不一致の場合は、
拒絶の通知を行い（Ｓ２０）、オフフックする（Ｓ１
８）。

【００２８】以上の認証フローチャートによれば、通信
事業者から通知される電話番号を登録された加入者の電
話番号と一致するか否かのチェックをオフフック前に行
うので、不正なＩＤ番号とパスワード取得者からのアク
セスに対して、オフフックしないことで拒絶を行うこと
ができる。また、かかる不正なアクセスに対してサーバ
１０は不必要なＩＤ番号とパスワードの認証手続きを行
う必要がない。

【００２９】図４は、本実施の形態例における第３の認
証のフローチャート図である。この認証手続きでは、正
規の加入者が、登録したメインの電話番号以外の回線を
利用してダイヤルアップ接続することを可能にする。そ
の特徴とするところは、第１に、正規の加入者が、電話
番号を利用した認証手続きを有効にするオプションＡ
と、無効にするオプションＢとを選択できるようにする
ことにある。第２に、正規の加入者が、メインの電話番
号（主電話番号）に追加して別の電話番号をダイヤルア
ップ接続対象の回線として追加登録及び削除を可能にす
ることにある。或いは、メインの電話番号の変更を可能
にすることにある。そして、上記のオプションの変更、
または別の電話番号の追加・削除或いはメインの電話番
号の変更の登録手続きは、常に登録されたメインの電話
番号からのアクセスの場合にのみ可能にし、不正なＩＤ
番号とパスワードの取得者からのアクセスを防止すると
共に、正規の加入者が、自宅等のメインの電話番号以外
の回線からのアクセスをすることができるようにする。

【００３０】図４に従って説明すると、工程Ｓ１〜Ｓ３
までは、図２の第１のフローチャートと同じである。即
ち、ダイヤルアップ接続に対して、サーバ１０は通知さ
れる電話番号を取得してオフフックし（Ｓ２）、加入者
ＩＤ番号とパスワードを要求し（Ｓ３）、取得する。通
常は、電話番号も認証手続きで利用するオプションＡに
設定されているので、オプションＡかＢかの工程（Ｓ３
０）ではオプション設定がＡと判定される。そして、第
１のフローチャートと同様に、ＩＤ番号に対して登録さ
れた電話番号であることとパスワードであることがチェ
ックされる（Ｓ３１）。それらが一致すると、正規の加
入者であると認証される（Ｓ３３）。また、一致しない
とダイヤルアップに対して拒絶の通知が行われ（Ｓ３
９）、サーバ１０は回線をオンフックする（Ｓ３８）。

【００３１】図４のフローチャートでは、認証後のメニ
ューとしてゲーム実行等のサービスの提供以外に、設定
の変更メニューがある。通常のゲームサービスの提供メ
ニューの場合は、ゲームを実行するなどしてから課金し
（Ｓ３５）、最後にオンフックして電話回線を切断する
（Ｓ３８）。また、設定変更メニューが選択されると、
サーバ１０は、まずダイヤルアップ接続がメインの電話
番号からのアクセスであるか否かをチェックし、メイン
の電話番号からのアクセスの場合のみ、電話番号の追加
設定、削除、変更設定、もしくはオプションＢへの変更
を許可する（Ｓ３７）。これにより、不正なＩＤ番号と
パスワード取得者からの設定変更を防止する。

【００３２】上記の設定変更で、オプションＢに設定変
更された場合は、工程Ｓ３０にて、メインの電話番号以
外の電話回線からアクセスしても、工程３１においてＩ
Ｄ番号とパスワードによる認証しか行われないので、外
出先からのアクセスも可能になる。また、電話番号の追
加が設定された場合は、工程Ｓ３１においてその追加の
電話番号からのアクセスであれば、正規の加入者として
認証されるので、メインの電話番号以外の場所からもア
クセスを可能にする。

【００３３】図４に図示しないが、オプションＡへの設
定変更や、追加の電話番号の削除等の設定手続きは、メ
インの電話番号以外の電話番号からのアクセス時におい
ても可能にする。これらの設定変更手続きは、不正なア
クセスをする者にとって不利益であるので、メインの電
話番号以外の番号からのアクセス時に許可しても問題は
なく、正規の加入者に対する設定変更の自由度を大きく
することができる。以上の認証プロセスは、サーバ１０
の認証プログラム１７によって実行される。また、上記
の認証プロセスは、例えばインターネットのサービスプ
ロバイダにおいても利用することができる。

【００３４】図５は、本実施の形態例における別の認証
サーバの構成を示す図である。この例では、登録された
正規の電話番号以外の電話番号が通知された場合は、不
正なアクセスと認定して、正規のサービスを提供しない
架空の認証サーバがあたかもアクセスを承認したかの如
く応答する。

【００３５】図５の例は、公衆電話回線２０がＩＳＤＮ
の例であり、主認証サーバ１０Ａと副認証サーバ１０Ｂ
とが、ＤＳＵとターミナルアダプタ１２Ａ，１２Ｂを経
由して呼び出しを受ける。公衆電話回線２０からの呼び
出しを受けると、主のターミナルアダプタ１０Ａは、主
認証サーバ１０Ａに発信者電話番号を通知する。この
時、副のターミナルアダプタ１０Ｂも同時に呼び出しを
受ける。

【００３６】主認証サーバ１０Ａは、主認証データ１６
Ａを参照して、発信者電話番号が登録された正規の加入
者の電話番号か否かの照合を行う。そして、発信者電話
番号が登録された正規の加入者の電話番号と一致する場
合は、主認証サーバ１０Ａは、オフフックし、加入者Ｉ
Ｄ番号とパスワードを受信し、主認証データ１６Ａを参
照して、登録されたパスワードか否かの照合を行い、一
致すればサービスを提供できるネットワークに接続す
る。不一致の場合は、オンフックして電話をきる。

【００３７】ネットワーク３０は、例えばサービス用の
データベース３２へのアクセスを可能にする構内ネット
ワーク（ＬＡＮ）であったり、或いは所定の閉じられた
イントラネットワークであり、発呼者の電話番号が正規
に登録された電話番号であり、加入者ＩＤとパスワード
による認証を受けた場合にのみ、アクセスが許される。
そして、サービスを提供するとともに、課金も行われ
る。

【００３８】主認証サーバ１０Ａは、発呼者の電話番号
が登録された電話番号と一致しない場合は、オフフック
しない。そして、副認証サーバ１０Ｂにその旨を通知す
る。

【００３９】副認証サーバ１０Ｂは、上記の登録電話番
号と一致しない旨の通知に応答して、オフフックし、加
入者ＩＤとパスワードを受信し、副認証データ１６Ｂを
参照して、認証処理を行う。この認証処理は、例えば架
空の認証処理であってもよく、その場合は架空の副認証
データ１６Ｂが利用される。また、この認証処理は、通
常の認証処理を行っても良い。いずれの場合も、発呼者
には何らかの認証が行われているようにみえることが大
切である。副認証サーバ１０Ｂは、パスワードが不一致
の場合は、オンフックしてあたかも認証処理を行ってい
るように動作する。

【００４０】但し、副認証サーバ１０Ｂは、例えばパス
ワードが一致しても、サービスを提供できるネットワー
ク３０への接続は行わない。その結果、発呼者の電話番
号が登録された電話番号と不一致の場合は、課金を条件
とするサービスを提供するネットワーク３０へのアクセ
スが防止される。

【００４１】尚、上記の副認証サーバ１０Ｂは、主認証
サーバ１０Ａからの不一致の連絡に応答することなく、
呼び出しを受けて一定時間経過後にオフフックして架空
の認証処理を行っても良い。

【００４２】上記の実施の形態例によれば、発呼者の電
話番号が登録番号と一致しなければ、ネットワークへの
接続が防止されるので、サービスに対するセキュリティ
レベルを高くすることができる。更に、電話番号が不一
致の場合でも、副認証サーバ１０Ｂが代わりに架空の認
証処理を行うので、発呼者には主認証サーバ１０Ａに接
続されたのか、副認証サーバ１０Ｂに接続されたのかを
判定することができず、悪意の第三者が電話番号による
認証により拒絶されたことを知ることが困難になり、そ
れ以上のハッキング行為を行うことを防止することがで
きる。従って、結果としてセキュリティレベルをより高
く保つことができる。

【００４３】更に、ハッカーがアクセスしても接続され
るのは副認証サーバ１０Ｂであるので、仮にそれに接続
される副認証データ１６Ｂをハッキングにより不正取得
されても、それは正規の主認証データ１６Ａとは異なる
ので、その後の不正アクセスを防止することができる。

【００４４】図６は、本実施の形態例における更に別の
認証サーバの構成図である。この例は、セキュリティレ
ベルの高い主ネットワーク３０Ａとセキュリティレベル
の低い副ネットワーク３０Ｂとを有し、発呼者電話番号
が登録電話番号と一致する場合は、主ネットワーク３０
Ａへの接続を許可し、不一致の場合は、副ネットワーク
３０Ｂへの接続のみを許可し、発呼者により有益なサー
ビスを提供する主ネットワーク３０Ａへのアクセスを禁
止する。それにより、不正にＩＤとパスワードを取得し
たハッカーに対してあたかも認証をパスしたごとき処理
をして、それ以上のハッキングを防止することができ
る。

【００４５】主ネットワーク３０Ａと副ネットワーク３
０Ｂとの間にはファイアウオール３４が設けられ、主ネ
ットワーク３０Ａから副ネットワーク３０Ｂへのアクセ
スは許可されるが、その逆は許可されないようにする。

【００４６】ファイアウオールは、一方のネットワーク
から他のネットワークへの侵入を防止し、他のネットワ
ークから一方のネットワークへのアクセスを可能にする
機能を持つ。従って、かかるファイアウオール３４を、
主ネットワーク３０Ａと副ネットワーク３０Ｂとの間に
設けることで、上記の如き一方通行のアクセスのみを実
現することができる。

【００４７】最初に、前述の認証サーバの例と同様に、
認証サーバ１０が、公衆電話回線２０からＤＳＵとター
ミナルアダプタ１２を経由して呼び出しを受ける。公衆
電話回線２０からの呼び出しを受けると、ターミナルア
ダプタ１０は、認証サーバ１０Ａに発信者電話番号を通
知する。

【００４８】認証サーバ１０は、認証データ１６を参照
して、発信者電話番号が登録された正規の加入者の電話
番号か否かの照合を行う。そして、発信者電話番号が登
録された正規の加入者の電話番号と一致する場合は、認
証サーバ１０は、オフフックし、加入者ＩＤ番号とパス
ワードを受信し、認証データ１６を参照して、登録され
たパスワードか否かの照合を行い、一致すればサービス
を提供できる主ネットワーク３０Ａに接続する。パスワ
ードが不一致の場合は、オンフックして電話をきる。

【００４９】主ネットワーク３０Ａは、例えばサービス
用のデータベース３２へのアクセスを可能にする構内ネ
ットワーク（ＬＡＮ）であったり、或いは所定の閉じら
れたイントラネットワークであり、発呼者の電話番号が
正規に登録された電話番号であり、加入者ＩＤとパスワ
ードによる認証を受けた場合にのみ、アクセスが許され
る。そして、サービスを提供するとともに、課金も行わ
れる。

【００５０】認証サーバ１０は、発呼者の電話番号が登
録された電話番号と一致しない場合は、オフフックする
と共に、加入者ＩＤ番号とそのパスワードを受け取り、
認証データ１６を参照して、登録されたパスワードと一
致するかいなかの照合を行う。そして、パスワードが一
致した場合は、副ネットワーク３０Ｂへの接続を行い、
パスワードが不一致の場合はオンフックして電話を切
る。

【００５１】この副ネットワーク３０Ｂは、例えばセキ
ュリティレベルの高いサービスの提供は行わないが、一
般のインターネットなどのセキュリティレベルの低いネ
ットワークである。また、副ネットワーク３０Ｂは、フ
リーソフトウエアなどのデータベースへのアクセスを許
可しても良い。それに対して、主ネットワーク３０Ａ
は、機密レベルの高いネットワークであり、インターネ
ットへの接続に加えて課金を条件とするゲームプログラ
ムのダウンロード機能などに加入者にとって有益なサー
ビスを提供する。

【００５２】この認証サーバの例では、インターネット
へのサービスプロバイダとしての機能に加えて、電話番
号を利用した認証処理によりよりセキュリティレベルの
高いサービスの提供を可能にすることができる。また、
図５の例と同様に、不正にＩＤ番号とパスワードを取得
したハッカーに対して、あたかも通常の認証処理を行っ
ているように見せかけることができ、それ以上のハッキ
ングの改良にインセンティブを与えることはない。

【００５３】図７は、本実施の形態例における更に別の
認証サーバの構成図である。図５と図６の例を組み合わ
せたものである。即ち、発呼者の電話番号に対する認証
を主認証サーバ１０Ａが行い、一致すればオフフックし
て、加入者ＩＤ番号とパスワードによる認証を行う。パ
スワードが一致する場合に、主認証サーバ１０Ａは主ネ
ットワークへのアクセスを許可する。

【００５４】一方、発呼者の電話番号が不一致の場合
は、主認証サーバ１０Ａに代わって、副認証サーバ１０
Ｂがオフフックして、加入者ＩＤ番号とパスワードによ
る認証処理を、副認証データ１６Ｂを利用して行う。パ
スワードが一致すれば、副ネットワーク３０Ｂへのアク
セスを許可する。但し、副ネットワーク３０Ｂはファイ
ヤーウオール３４により、主ネットワーク３０Ａとは分
離され、主ネットワーク３０Ａへの接続は禁止される。

【００５５】認証の一連の処理は、図５の場合と同じで
ある。異なるのは、セキュリティレベルの高いサービス
を提供する主ネットワーク３０Ａと、電話番号が不一致
でもアクセスが許可される副ネットワーク３０Ｂとがフ
ァイヤーウオール３４により分離されている点にある。

【００５６】従って、図７の例でも、図５の場合と同様
に、電話番号が登録された電話番号と異なる場合の不正
なハッカーは、副認証サーバ１０Ｂ側に接続されるだけ
であるので、例えばハッキングにより副認証データ１６
Ｂが盗まれても（或いはのぞかれても）、副認証データ
１６Ｂは正規の認証データ１６Ａとは異なる、架空のデ
ータであるので、その後の不正アクセスを防止すること
ができる。また、図６の場合と同様に、不正なアクセス
に対して、あたかも加入者ＩＤとパスワードによる認証
処理を行って、セキュリティレベルは低いが何らかのネ
ットワークへのアクセスが許可されるので、それ以上の
ハッキングを行うインセンティブを与えることはなく、
結果としてセキュリティレベルを高く保つことができ
る。

【００５７】図８は、本実施の形態例における更なる別
の認証サーバの構成を示す図である。この例は、図５の
副認証サーバ１０Ｂに代えて、自動応答装置３６又はカ
スタマーサービスセンタ３８を設けることを特徴とす
る。

【００５８】公衆回線２０から呼び出しを受けた時の処
理は、図５の場合と同様に、主認証サーバが発呼者の電
話番号が登録された電話番号と一致するか否かを、認証
データ１６Ａを参照することにより行い、一致すればオ
フフックして電話を接続する。不一致であれば、オフフ
ックすることはない。オフフック後は、加入者ＩＤ番号
とパスワードを利用した認証処理を行い、パスワードが
一致すればネットワーク３０への接続を許可する。不一
致であればオンフックして電話を切断する。

【００５９】認証サーバ１０Ａがオフフックしない場合
は、その旨の連絡を受けて、或いは一定時間経過後に、
自動応答装置３６がオフフックして、発呼者に対して音
声で登録されていない旨のメッセージを伝える。或い
は、自動応答装置３６の代わりに、カスタマーセンタ３
８のオペレータに接続して、不正アクセスに対して対応
することでも良い。このカスタマーセンタ３８への接続
は、例えば不正アクセスに対する自動応答装置３６によ
る応答回数が所定回数を超える時に初めて行うようにし
てもよい。

【００６０】この例では、電話番号による認証処理によ
りサービスを提供するネットワークへの接続のセキュリ
ティレベルを高くすることができると共に、不正アクセ
スに対しては音声でその旨を通知して、それ以上の不正
を行うインセンティブを無くさせることができる。ま
た、この例では、不正アクセスを行うハッカーは、認証
データ１６Ａにアクセスすることはできない。

【００６１】

【発明の効果】以上、本発明によれば、ダイヤルアップ
によるネットワーク接続において、発信者電話番号通知
サービスにより取得することができる電話番号を利用し
て、接続の認証を行うので、加入者に追加の操作を要求
することなく、従来よりもセキュリティを高めることが
できる。電話番号通知は、通信事業者によるサービスで
あるので、不正にＩＤ番号とパスワードを取得した者に
よる不正な接続行為は、きわめて困難である。

【図面の簡単な説明】

【図１】本実施の形態例におけるサーバとクライアント
の関係を示した図である。

【図２】本実施の形態例における第１の認証のフローチ
ャート図である。

【図３】本実施の形態例における第２の認証のフローチ
ャート図である。

【図４】本実施の形態例における第３の認証のフローチ
ャート図である。

【図５】本実施の形態例における別の認証サーバの構成
図である。

【図６】本実施の形態例における更に別の認証サーバの
構成図である。

【図７】本実施の形態例における更に別の認証サーバの
構成図である。

【図８】本実施の形態例における更に別の認証サーバの
構成図である。

【符号の説明】

１０サーバ１７認証プログラム２０一般電話回線網２２クライアント

Claims

【特許請求の範囲】

【請求項１】ダイヤルアップ接続に応答して、所定の処
理を行うサーバにおいて、クライアントからダイヤルアップ接続による呼び出しに
応答して、クライアントの電話番号を取得し、クライア
ントからのＩＤ番号とパスワードを受信し、前記ＩＤ番
号、パスワード及び電話番号にしたがって加入者の認証
を行うことを特徴とするダイヤルアップ接続用サーバ。
【請求項２】請求項１において、更に、前記電話番号が加入者に登録された主電話番号で
あるときに、電話番号の追加、変更、削除または無効設
定のいずれかを許すことを特徴とするダイヤルアップ接
続用サーバ。
【請求項３】請求項２において、更に、前記電話番号の無効設定が行われた場合は、前記
認証において電話番号のチェックを行わないことを特徴
とするダイヤルアップ接続用サーバ。
【請求項４】ダイヤルアップ接続に応答して、所定の処
理を行うサーバにおいて、クライアントからダイヤルアップ接続による呼び出しに
応答して、クライアントの電話番号を取得し、正規の加
入者の電話番号と一致するか否か判定し、一致した場合
にオフフックした後、クライアントからのＩＤ番号とパ
スワードを受信し、前記ＩＤ番号及びパスワードにした
がって加入者の認証を行い、一致しない場合にオフフッ
クしないことを特徴とするダイヤルアップ接続用サー
バ。
【請求項５】請求項４において、更に、前記電話番号が加入者に登録された主電話番号で
あるときに、電話番号の追加、変更、削除または無効設
定のいずれかを許すことを特徴とするダイヤルアップ接
続用サーバ。
【請求項６】請求項２において、更に、前記電話番号の無効設定が行われた場合は、前記
電話番号一致の判定を行わずにオフフックすることを特
徴とするダイヤルアップ接続用サーバ。
【請求項７】ダイヤルアップ接続に応答して、所定の処
理を行うサーバにおいて、クライアントからダイヤルアップ接続による呼び出しに
応答して、クライアントの電話番号を取得し、正規の加
入者の電話番号と一致するか否か判定し、一致した場合
にオフフックした後、クライアントからのＩＤ番号とパ
スワードを受信し、前記ＩＤ番号及びパスワードにした
がって加入者の認証を行う主認証サーバと、前記主認証サーバが前記ダイヤルアップ接続に対してオ
フフックしない場合に、オフフックし、クライアントか
らのＩＤ番号とパスワードを受信して、所定の認証処理
を行う副認証サーバとを有することを特徴とするダイヤ
ルアップ接続用サーバ。
【請求項８】請求項７において、前記主認証サーバは、前記ＩＤ番号とパスワードにより
認証を行って前記パスワードが一致する場合は所定のサ
ービスを提供する主ネットワークへの接続を許可し、前
記パスワードが一致しない場合は当該主ネットワークへ
の接続を許可しないことを特徴とするダイヤルアップ接
続用サーバ。
【請求項９】請求項８において、前記副認証サーバは、前記ＩＤ番号とパスワードにより
認証を行って前記パスワードが一致する場合は、前記主
ネットワークとは異なる副ネットワークへの接続を許可
することを特徴とするダイヤルアップ接続用サーバ。
【請求項１０】ダイヤルアップ接続に応答して、所定の
処理を行うサーバにおいて、クライアントからダイヤルアップ接続による呼び出しに
応答して、クライアントの電話番号を取得し、正規の加
入者の電話番号と一致するか否か判定し、クライアント
からのＩＤ番号とパスワードを受信し、前記ＩＤ番号、
パスワード及び電話番号にしたがって加入者の認証を行
い、前記電話番号が一致し且つ当該パスワードが一致す
る場合は、所定のサービスを提供する主ネットワークへ
の接続を許可し、前記電話番号が一致せずに当該パスワ
ードが一致する場合は、前記主ネットワークと異なる副
ネットワークへの接続を許可することを特徴とするダイ
ヤルアップ接続用サーバ。
【請求項１１】請求項９または１０において、前記主ネットワークと副ネットワークとの間には、前記
副ネットワークから主ネットワークへの接続を禁止する
ファイヤーウオールが設けられていることを特徴とする
ダイヤルアップ接続サーバ。
【請求項１２】サーバにダイヤルアップ接続して、所定
のサービスの提供を受けるクライアント装置において、登録時に、ダイヤルアップ接続用の電話番号と、所定の
ＩＤ番号に対するパスワードを前記サーバに送信して登
録し、その後のダイヤルアップ時に、前記所定のＩＤ番
号と前記登録したパスワードとを前記サーバに送信し、
前記サーバに当該送信したＩＤ番号とパスワード及び公
衆電話回線内の交換機から供給される電話番号とによっ
て、クライアント装置の認証を受けることを特徴とする
クライアント装置。