JP2002125003A - 通信システム - Google Patents

Abstract

(57)【要約】 【課題】 操作が容易でありかつ正規ユーザへのなりす
ましを防止できる通信システムを提供する。 【解決手段】 通信管理装置は、端末装置に接続された
電話回線により特定され端末装置が自動的に送信する電
話番号情報を受信する。通信管理装置は、この受信した
電話番号情報と、ネットワークに接続することが予め許
可された端末装置の電話番号情報とを参照することによ
り、端末装置の認証を行い、端末装置が正規に登録され
た端末装置であると判断すると、端末装置とネットワー
クとの接続を許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークに電
話網経由で端末装置を接続するための通信管理装置を含
む通信システムに関する。

【０００２】

【従来の技術】従来から、インターネットやイントラネ
ット等へのネットワークへパーソナル・コンピュータや
ワークステーション等の端末装置の接続を管理するため
に、通信管理装置が用いられている。端末装置からネッ
トワークへの接続を通信管理装置に要求するときには、
端末装置のユーザは、ネットワークの管理者から与えら
れた、ユーザを特定するためのユーザ識別番号と、管理
者及びユーザのみが知るパスワードとを通信管理装置へ
送信する。通信管理装置は、これらユーザ識別番号及び
パスワードを用いてユーザの認証を行い、該ユーザがネ
ットワークの利用を許可された者であると判断すると、
該端末装置とネットワークとの接続を許可する。

【０００３】

【発明が解決しようとする課題】しかしながら、ユーザ
識別番号及びパスワードが盗聴されると、盗聴した第三
者は、第三者自身の端末装置に不正に入手したそれらユ
ーザ識別番号及びパスワードを入力し、これらを通信管
理装置へ送信することにより、あたかも正規のユーザで
あるかのように、その端末装置をネットワークに接続す
ることが可能となることから、いわゆる、なりすましが
容易に行われるおそれがあった。また、通信管理装置へ
の接続毎に、ユーザ識別番号及びパスワードを端末装置
に入力することは煩雑であるという問題もあった。

【０００４】

【課題を解決するための手段】上記の問題を解決するた
めに、本発明に係る通信システムは、ネットワークと、
ネットワークに電話網を介して接続される端末装置と、
電話網とネットワークとの間に設けられ端末装置とネッ
トワークとの接続を管理するための通信管理装置とを含
む。前記端末装置は、該端末装置の電話番号情報を含む
信号を通信管理装置へ送信する送信部を備え、前記管理
装置は、端末装置から電話網を経て信号を受信する受信
部と、ネットワークに接続することが予め許可された端
末装置の電話番号情報を記憶するデータベース部と、受
信部が受信した信号中の電話番号情報と、データベース
部の電話番号情報とが一致するか否かを判断する判断部
と、判断部が、両情報が一致すると判断したときに、端
末装置とネットワークとの接続を許可する接続部とを備
えることを特徴とする。

【０００５】本発明に係る前記通信システムでは、前記
通信管理装置は、従来のようなユーザに与えられたユー
ザ識別番号及びパスワードに基づくユーザの認証に代え
て、ユーザが端末装置をネットワークへ接続するときに
端末装置から自動的に送信され、端末装置に接続された
電話回線によって特定される電話番号情報と、前記通信
管理装置自体に予め格納され、接続を許可された端末装
置の電話番号情報とに基づいて端末装置の認証を行う。

【０００６】従って、ユーザがその端末装置を他人に使
用されないように管理する限り、第三者が正規ユーザの
端末装置に接続された電話回線によって特定される電話
番号情報を盗聴しても、該電話番号情報は、当該端末装
置が接続された電話回線に付与された固有の情報であり
かつ自動的に当該回線でのみ送信可能であることから、
その盗聴した電話番号情報を他の電話回線を介して接続
された通信管理装置へ送信することができないことか
ら、従来のようななりすまし行為を防止することができ
る。

【０００７】ネットワークは、ＴＣＰ／ＩＰ（transmis
sion control protocol / internetprotocol）プロトコ
ルに準拠しており、接続部は、端末装置及びネットワー
ク間をＰＰＰ（point-to-point protocol）プロトコル
に準拠して接続することが望ましい。

【０００８】

【発明の実施の形態】〈具体例１〉図１は、本発明に係
る通信システム１００の具体例１の構成を示す。通信シ
ステム１００は、図１に示されるように、端末装置１
と、該端末装置が接続されるＩＳＤＮ回線網２と、該Ｉ
ＳＤＮ回線網を介して前記端末装置１に接続可能の通信
管理装置３と、該通信管理装置を経て前記端末装置１が
接続可能のネットワーク４とを含む。

【０００９】通信管理装置３は、アクセスフィルタ装置
５と、アクセスサーバ６とを備える。ネットワーク４
は、例えば、ＴＣＰ／ＩＰ（Transmission control pro
cotol/ internet protocol）に準拠するインターネッ
ト、イントラネットまたはパソコン通信用ネットワーク
である。ネットワーク４がインターネットであるときに
は、端末装置１によるネットワーク４へのダイヤルアッ
プ接続または常時接続を確立すべく、通信管理装置３
は、インターネット・サービス・プロバイダとして機能
する。

【００１０】端末装置１は、例えば、パーソナル・コン
ピュータまたはワークステーションであり、ネットワー
ク４への接続のための処理を行うべく、処理部１０及び
通信部１１を備える。処理部１０は、例えば、キーボー
ド及びマウス等の入力部（図示せず）から入力されるデ
ータ、及び、ディスプレイ及び音声出力ユニット等の出
力部（図示せず）へ出力すべきデータを取り扱う。

【００１１】通信部１１は、ネットワーク４への接続の
ためのメッセージ、例えば、ネットワーク４への接続を
要求するメッセージであるセットアップ・メッセージを
作成する。通信部１１は、より具体的には、例えばＩＳ
ＤＮ用のターミナル・アダプタ（図示せず）を含み、端
末装置１に接続されたＩＳＤＮ回線網２の電話回線によ
って特定される電話番号、すなわち発信元番号を含む種
々の情報を元に、前記電話番号情報を含むセットアップ
・メッセージを作成する。

【００１２】図２は、セットアップ・メッセージのデー
タ内容を示す。セットアップ・メッセージ２００は、図
２に示されるように、プロトコル識別子２００ａ、呼番
号長２００ｂ、メッセージ種別２００ｃ、発信元番号２
００ｄ及び着信先番号２００ｅから構成される。

【００１３】プロトコル識別子２００ａは、ネットワー
ク４への接続のためのプロトコルに関する情報を含む。
呼番号長２００ｂは、当該セットアップ・メッセージの
長さを示す。メッセージ種別２００ｃは、当該メッセー
ジがセットアップ・メッセージであることを示す。発信
元番号２００ｄは、上記したような端末装置１が接続さ
れたＩＳＤＮ回線網２の電話回線に付与された発信元番
号を示す。着信先番号２００ｅは、着信先の電話番号を
示し、例えば、通信管理装置３の電話番号を示す。

【００１４】図１に戻り、端末装置１の通信部１１は、
端末装置１とネットワーク４との接続のために、ＩＳＤ
Ｎ回線網２を経て通信管理装置３のアクセスフィルタ装
置５との間で、ネットワーク４への接続のための通信を
行う。すなわち、通信部１１は、通信部１１が作成した
図２に示されるセットアップ・メッセージ２００をアク
セスフィルタ装置５へ送信し、また、アクセスフィルタ
装置５からセットアップ・メッセージに対する応答を受
信する。

【００１５】ＩＳＤＮ回線網２は、端末装置１がネット
ワーク４への接続のために用いるデジタル公衆回線であ
る。従来よく知られているように、ＩＳＤＮ回線網２の
基本単位は、（２Ｂ＋Ｄ）チャネルであり、２本のＢチ
ャネルは、ネットワーク４との間のデータ通信に用いる
ことが可能であり、１本のＤチャネルは、上述したセッ
トアップ・メッセージ他のメッセージを送受信するため
に用いられる。

【００１６】通信管理装置３のアクセスフィルタ装置５
は、端末装置１の通信部１１との間での前記した通信の
ための通信部５２と、アクセスサーバ６と共同して端末
装置１のネットワーク４の接続のための処理を行うため
のデータベース部５０及び処理部５１とを備える。デー
タベース部５０には、ネットワーク４への接続を予め許
可された端末装置が接続された回線に付与された所定の
電話番号（以下、「登録発信元番号」という。）が格納
されている。

【００１７】図３は、データベース部に格納された登録
発信元番号のデータ内容の例を示す。登録発信元番号５
０ａは、図３に示されているように、複数の端末装置
（図示せず）が接続された回線のそれぞれに付与された
発信元番号自身すなわち電話番号情報である。

【００１８】再び図１を参照するに、アクセスフィルタ
装置５の処理部５１は、端末装置１のネットワーク４へ
の接続のために端末装置１との間で送受信するセットア
ップ・メッセージ２００を含むメッセージを処理し、ま
た、前記した端末装置１のネットワーク４への接続のた
めにアクセスサーバ６との間でやりとりする情報を処理
する。例えば、処理部５１は、通信部５２が端末装置１
の通信部１１から送信されたセットアップ・メッセージ
２００を受信すると、受信したセットアップ・メッセー
ジ２００からこれに含まれる発信元番号２００ｄすなわ
ち電話番号情報２００ｄを抽出し、抽出された電話番号
情報２００ｄがデータベース部５０に予め格納された登
録発信元番号５０ａのいずれかに一致するか否かを判定
する。通信部５２は、端末装置１のネットワーク４への
接続のために、前記したように、端末装置１との間でセ
ットアップ・メッセージ２００その他のメッセージを送
受信し、また、アクセスサーバ６との間で必要な情報を
やりとりする。

【００１９】アクセスサーバ６は、端末装置１とネット
ワーク４とを接続すべく、呼処理部６０及びＰＰＰ処理
部６１から構成される。呼処理部６０は、アクセスフィ
ルタ装置５の処理部５１により、抽出された電話番号情
報２００ｄがデータベース部５０に予め格納された登録
発信元番号に一致するとき、端末装置１及びアクセスサ
ーバ６間に物理的に呼を確立する。この呼の確立が完了
すると、ＰＰＰ処理部６１は、端末装置１及びアクセス
サーバ６間に、２点間を接続してデータ通信を行うため
にプロトコルであるＰＰＰ（Point to Point Protoco
l）に準拠した通信を確立する。

【００２０】ネットワーク４は、上述したように、イン
ターネット、イントラネットまたはパソコン通信用ネッ
トワークであり、不特定の者が利用できる公開型ネット
ワークであるか、特定の者が利用できる閉鎖型ネットワ
ークであるかを問わない。

【００２１】このような具体例と特許請求の範囲との関
係については、端末装置１の通信部１１は特許請求の範
囲に記載の送信部に対応し、通信管理装置３の通信部５
２は受信部に対応し、前記装置３のデータベース部５０
はデータベース部に対応し、前記装置３の処理部５１は
判断部に対応し、アクセスサーバ６の呼処理部６０及び
ＰＰＰ処理部６１は接続部に対応する。

【００２２】図４は、具体例１の通信システムの動作を
示す。以下、図４に沿って動作を説明する。 ステップＳ１００：端末装置１をプロバイダである通信
管理装置３を経てネットワーク４へ接続すべく、ＩＳＤ
Ｎ回線網２に接続された通信管理装置３へ発呼すると
き、端末装置１の通信部１１は、通信管理装置３へのダ
イヤルアップ接続のために、端末装置１と通信管理装置
３とを接続するＩＳＤＮ回線網２の電話回線によって特
定される発信元番号、及び通信管理装置３の電話番号で
ある着信先番号を含む、図２に示されるセットアップ・
メッセージ２００を作成する。端末装置１の通信部１１
は、セットアップ・メッセージ２００をＩＳＤＮ回線網
２を介して自動的にアクセスフィルタ装置５へ送信す
る。

【００２３】ステップＳ１１０：アクセスフィルタ装置
５の通信部５２は、ＩＳＤＮ回線網２を介して端末装置
１からセットアップ・メッセージ２００を受信すると、
そのセットアップ・メッセージ２００を処理部５１に受
け渡す。

【００２４】ステップＳ１２０：アクセスフィルタ装置
５の処理部５１は、通信部５２からセットアップ・メッ
セージ２００を受け取ると、セットアップ・メッセージ
２００から発信元番号２００ｄを取り出す。処理部５１
は、さらに、その取り出した発信元番号２００ｄが、デ
ータベース部５０に格納された、図３に示される登録発
信元番号５０ａのいずれかに一致するか否かを判断す
る。

【００２５】ステップＳ１３０：アクセスフィルタ装置
５の処理部５１は、ステップＳ１２０で発信元番号２０
０ｄがいずれかの登録発信元番号５０ａに一致すると判
断すると、その旨をアクセスフィルタ装置５の通信部５
２を介してアクセスサーバ６に通知する。この通知に応
答して、アクセスサーバ６の呼処理部６０は、端末装置
１及びアクセスサーバ６間に物理的に呼を設定する。 ステップＳ１４０：アクセスサーバ６のＰＰＰ処理部６
１は、ステップＳ１３０で呼処理部６０が呼を設定した
後に、端末装置１及びアクセスサーバ６間にＰＰＰプロ
トコルに基づく通信を確立する。

【００２６】ステップＳ１５０：アクセスフィルタ装置
５の処理部５１は、ステップＳ１２０で発信元番号２０
０ｄがいずれの登録発信元番号５０ａにも一致しないと
判断すると、呼の処理及びＰＰＰの処理をアクセスサー
バ６に要求することなく、端末装置１から送信されたセ
ットアップ・メッセージ２００に関する処理を終了し、
呼番号の解放を行う。

【００２７】具体例１の通信システムでは、上述したよ
うに、端末装置１の通信部１１が、端末装置１に接続さ
れたＩＳＤＮ回線網２の電話回線により特定される電話
番号である発信元番号を含むセットアップ・メッセージ
２００を作成し、端末装置１の通信部１１が該セットア
ップ・メッセージ２００をアクセスフィルタ装置５へ送
信し、他方、アクセスフィルタ装置５の通信部５２が、
そのセットアップ・メッセージ２００を受信し、前記装
置５の処理部５１がその受信したセットアップ・メッセ
ージ２００中の発信元番号２００ｄを抽出し、その抽出
した発信元番号２００ｄがデータベース部５０に格納さ
れた登録発信元番号５０ａのいずれかに一致するか否か
を判断し、一致すると判断されたときには、アクセスサ
ーバ６の呼処理部６０及びＰＰＰ処理部６１が、端末装
置１及びアクセスサーバ６間に呼を設定しまたＰＰＰに
準拠する通信を確立する。

【００２８】従って、端末装置１以外の端末装置、すな
わち端末装置１が接続された電話回線以外の電話回線が
接続された端末装置は、端末装置１に接続された電話回
線によって特定される固有の発信元番号を含むセットア
ップ・メッセージ２００を作成することができないこと
から、たとえ、端末装置１の発信元番号が盗聴されて
も、その発信元番号及び他の端末装置を用いてあたかも
端末装置１のユーザであるかのようになりすますことを
防止することが可能になる。

【００２９】また、端末装置１の通信部１１は、発信元
番号を含むセットアップ・メッセージ２００を自動的に
作成する。したがって、端末装置１のユーザは、従来用
いられていたユーザに固有の識別番号及びパスワードを
入力する必要が無くなることから、従来に比してネット
ワーク４への接続のための操作を軽減することが可能に
なる。

【００３０】〈具体例２〉図５は、本発明に係る通信シ
ステムの具体例２の構成を示す。この通信システム１０
０は、端末装置１、該端末装置が接続されたＩＳＤＮ回
線網２、該ＩＳＤＮ回線網を介して端末装置１に接続可
能のアクセスフィルタ装置５、及び端末装置１がＩＳＤ
Ｎ回線網２及び通信管理装置３を介して接続可能のネッ
トワーク４を含む。ネットワーク４がインターネットで
あるときには、アクセスフィルタ装置７は、インターネ
ット・サービス・プロバイダとして機能する。

【００３１】図５と具体例１の通信システムの構成を示
す図１との比較から明らかなように、具体例２の通信シ
ステムでは、アクセスフィルタ装置７は、具体例１のデ
ータベース部５０に相当するデータベース部７０、処理
部５１に相当する処理部７１、通信部５２に相当する通
信部７２、呼処理部６０に相当する呼処理部７３、及び
ＰＰＰ処理部６１に相当するＰＰＰ処理部７４を備え
る。すなわち、アクセスフィルタ装置７は、具体例１の
アクセスフィルタ装置５及びアクセスサーバ６の両装置
の構成を有することから、両装置の機能を有する。

【００３２】具体例２の通信システムの動作は、具体例
１の通信システムのそれとほぼ同一である。両通信シス
テムの動作の相違は、以下の通りである。

【００３３】具体例１の通信システムでは、図４のステ
ップＳ１２０でアクセスフィルタ装置５の処理部５１が
発信元番号２００ｄがいずれかの登録発信元番号５０ａ
に一致すると判断すると、ステップＳ１３０でアクセス
フィルタ装置５の通信部５２は、その旨をアクセスサー
バ６に通知し、この通知に応答して、アクセスサーバ６
の呼処理部６０は、端末装置１及びアクセスサーバ６間
に物理的に呼を設定する。

【００３４】これに対し、具体例２の通信システムで
は、図４のステップＳ１２０でアクセスフィルタ装置７
の処理部７１が発信元番号２００ｄがいずれかの登録発
信元番号５０ａに一致すると判断すると、ステップＳ１
３０でその旨の通知が行われることなく直ちにアクセス
フィルタ装置７の呼処理部７３は、端末装置１及びアク
セスフィルタ装置７間に物理的に呼を設定する。

【００３５】具体例２の通信システムでは、上述したよ
うに、具体例１の通信システムと同様に機能することに
加えて、具体例１におけるアクセスフィルタ装置５から
アクセスサーバ６への呼及びＰＰＰの処理のための通知
を行わないことから、具体例１の通信システムに比較し
て、端末装置１及びネットワーク４間の接続に要する時
間を短縮することが可能になる。

【００３６】なお、既存の通信システムが通信管理装置
３を有しないときには、通信管理装置３として具体例２
の通信システムにおけるアクセスフィルタ装置７を設け
ることが望ましく、他方、既存の通信システムが通信管
理装置３のうちの具体例１のアクセスサーバ６を有する
ときには、具体例１の通信システムにおけるアクセスフ
ィルタ装置５のみを増設することが望ましい。

【００３７】

【発明の効果】本発明の通信システムによれば、前記し
たように、従来のようなユーザに付与されるユーザに固
有の識別番号及びパスワードに基づいてユーザが認証さ
れることはなく、端末装置に接続された電話回線に固有
の電話番号情報に基づき端末装置が認証を受けることか
ら、第三者は、たとえその電話番号情報を盗聴しても、
その電話番号情報を他の端末装置から通信管理装置へ送
信することができないことから、あたかも正規のユーザ
であるかのようになりすますことを防止することが可能
になる。

【００３８】また、正規ユーザが所定の電話回線に接続
された端末装置をネットワークに接続するとき、認証に
使用される電話番号情報は、そのための格別の操作をす
ることなく自動的に管理装置へ送出される。したがっ
て、従来のような識別のための情報を入力するための操
作を行う必要なく認証を受けることができることから、
ネットワークへの接続のための操作を容易にすることが
可能になる。

【図面の簡単な説明】

【図１】具体例１の通信システムの構成を示す図であ
る。

【図２】セットアップ・メッセージを示す図である。

【図３】登録発信元番号を示す図である。

【図４】具体例１の通信システムの動作を示す図であ
る。

【図５】具体例２の通信システムの構成を示す図であ
る。

【符号の説明】

１ 端末装置 ２ ＩＳＤＮ回線網 ３ 通信管理装置 ４ ネットワーク ５ アクセスフィルタ装置 ６ アクセスサーバ １０、５１ 処理部 １１、５２ 通信部 ５０ データベース部 ６０ 呼処理部 ６１ ＰＰＰ処理部 １００ 通信システム

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5K024 AA61 AA62 CC09 CC10 DD01 GG01 GG05 5K034 EE12 FF13 LL01 NN12 5K051 AA04 BB02 CC01 CC02 CC04 CC08 EE01 EE02 FF01 FF07 FF27 GG02 HH19 HH26 5K101 KK20 LL01 LL02 LL03 MM07 PP03 RR05

Claims (2)

【特許請求の範囲】
1. 【請求項１】 ネットワークと、該ネットワークに電話
   網を介して接続される端末装置と、前記電話網と前記ネ
   ットワークとの間に設けられ前記端末装置と前記ネット
   ワークとの接続を管理するための通信管理装置とを含む
   通信システムであって、 前記端末装置は、該端末装置の電話番号情報を含む信号
   を前記通信管理装置へ送信する送信部を備え、 前記管理装置は、前記端末装置から前記電話網を経て前
   記信号を受信する受信部と、前記ネットワークに接続す
   ることが予め許可された端末装置の電話番号情報を記憶
   するデータベース部と、前記受信部が受信した前記信号
   中の前記電話番号情報と、前記データベース部の前記電
   話番号情報とが一致するか否かを判断する判断部と、前
   記判断部が、前記両情報が一致すると判断したときに、
   前記端末装置と前記ネットワークとの接続を許可する接
   続部とを備えることを特徴とする通信システム。
2. 【請求項２】 前記ネットワークは、ＴＣＰ／ＩＰ（tr
   ansmission controlprotocol / internet protocol）プ
   ロトコルに準拠しており、 前記接続部は、前記端末装置及び前記ネットワーク間を
   ＰＰＰ（point-to-point protocol）プロトコルに準拠
   して接続することを特徴とする請求項１記載の通信シス
   テム。