JP2003108525A - 通信端末、ダイアルアップ認証方法およびプログラム - Google Patents
通信端末、ダイアルアップ認証方法およびプログラムInfo
- Publication number
- JP2003108525A JP2003108525A JP2001298956A JP2001298956A JP2003108525A JP 2003108525 A JP2003108525 A JP 2003108525A JP 2001298956 A JP2001298956 A JP 2001298956A JP 2001298956 A JP2001298956 A JP 2001298956A JP 2003108525 A JP2003108525 A JP 2003108525A
- Authority
- JP
- Japan
- Prior art keywords
- password
- telephone number
- encrypted
- decryption
- decrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 リモートアクセス時のセキュリティを適切に
向上させることのできる通信端末を提供することであ
る。 【解決手段】 利用者端末１は、移動体無線通信が可能
なノート型のパソコン等からなり、内部の記憶部に暗号
化された電話番号を記憶する。また、利用者端末１に装
着されたＩＣカード２には、暗号化されたＩＤ及びパス
ワードが記憶されている。利用者端末１は、ダイアルア
ップ認証処理を開始すると、内部の記憶部から、対象デ
ータを読み出して電話番号に復号化すると共に、ＩＣカ
ード２から、対象データを読み出してＩＤ及びパスワー
ドに復号化する。そして、復号化した電話番号先にダイ
アルし、ＲＡＳサーバ３１に向けて復号化しＩＤ及びパ
スワードを送信する。利用者端末１は、コールバック後
に通信確立すると、復号化した情報を消去等する。
向上させることのできる通信端末を提供することであ
る。 【解決手段】 利用者端末１は、移動体無線通信が可能
なノート型のパソコン等からなり、内部の記憶部に暗号
化された電話番号を記憶する。また、利用者端末１に装
着されたＩＣカード２には、暗号化されたＩＤ及びパス
ワードが記憶されている。利用者端末１は、ダイアルア
ップ認証処理を開始すると、内部の記憶部から、対象デ
ータを読み出して電話番号に復号化すると共に、ＩＣカ
ード２から、対象データを読み出してＩＤ及びパスワー
ドに復号化する。そして、復号化した電話番号先にダイ
アルし、ＲＡＳサーバ３１に向けて復号化しＩＤ及びパ
スワードを送信する。利用者端末１は、コールバック後
に通信確立すると、復号化した情報を消去等する。
Description
【０００１】
【発明の属する技術分野】この発明は、通信端末、ダイ
アルアップ認証方法およびプログラムに関する。
アルアップ認証方法およびプログラムに関する。
【０００２】
【従来の技術】従来より、企業等において、社内システ
ムとしてイントラネットが構築され、活用されている。
このイントラネットは、例えば、インターネット技術の
ＴＣＰ／ＩＰプロトコルやＷｅｂサーバ等を用いてお
り、比較的に低コストで文書共有や電子掲示板などの社
内サービスを実現することができる。このようなイント
ラネットは、社員等の正規な利用者が、外部（出先等）
からアクセス可能な様に、ダイアルアップ接続に対応し
ている。そして、この際のセキュリティを確保するため
に、一般に、ＲＡＳ（Remote Access Service）サーバ
が設置され、接続認証を行っている。
ムとしてイントラネットが構築され、活用されている。
このイントラネットは、例えば、インターネット技術の
ＴＣＰ／ＩＰプロトコルやＷｅｂサーバ等を用いてお
り、比較的に低コストで文書共有や電子掲示板などの社
内サービスを実現することができる。このようなイント
ラネットは、社員等の正規な利用者が、外部（出先等）
からアクセス可能な様に、ダイアルアップ接続に対応し
ている。そして、この際のセキュリティを確保するため
に、一般に、ＲＡＳ（Remote Access Service）サーバ
が設置され、接続認証を行っている。
【０００３】例えば、利用者は、モバイル端末（ノート
型パソコン等）を操作して、外部から拠点等に電話を掛
け、ＲＡＳサーバにアクセスし、ＲＡＳのＩＤ及びパス
ワードを入力する。そして、入力したＩＤ及びパスワー
ドがＲＡＳサーバにて照合されて認証（ＲＡＳ認証）さ
れると、モバイル端末がイントラネットに接続可能とな
り、利用者は、イントラネット内のサーバや端末から所
望のデータを取り出すことができる。
型パソコン等）を操作して、外部から拠点等に電話を掛
け、ＲＡＳサーバにアクセスし、ＲＡＳのＩＤ及びパス
ワードを入力する。そして、入力したＩＤ及びパスワー
ドがＲＡＳサーバにて照合されて認証（ＲＡＳ認証）さ
れると、モバイル端末がイントラネットに接続可能とな
り、利用者は、イントラネット内のサーバや端末から所
望のデータを取り出すことができる。
【０００４】
【発明が解決しようとする課題】このようなＲＡＳ認証
に必要となる情報は、a)電話番号，b)ＩＤ，c)パスワー
ドの３項目であり、これらの情報が第三者に知られてし
まうと、外部からイントラネットへのアクセスを自由に
許してしまい、イントラネットが解放されたも同然とな
る。そのため、通信の際に１回だけ使用が可能なパスワ
ード（使い捨てパスワード）を用いて、セキュリティを
高めるワンタイムパスワード（ＯＴＰ）等の技術も開発
されている。
に必要となる情報は、a)電話番号，b)ＩＤ，c)パスワー
ドの３項目であり、これらの情報が第三者に知られてし
まうと、外部からイントラネットへのアクセスを自由に
許してしまい、イントラネットが解放されたも同然とな
る。そのため、通信の際に１回だけ使用が可能なパスワ
ード（使い捨てパスワード）を用いて、セキュリティを
高めるワンタイムパスワード（ＯＴＰ）等の技術も開発
されている。
【０００５】しかしながら、このワンタイムパスワード
は、操作が複雑であるだけでなく、特定のハードウェア
等を必要とするため、イントラネット（端末等）へ採用
される割合が低かった。また、拠点の電話番号だけは、
構造上明らかにされるため、この電話番号が第三者に知
られ、接続先への悪意のある発呼がなされると、セキュ
リティを充分に確保できない場合もあった。
は、操作が複雑であるだけでなく、特定のハードウェア
等を必要とするため、イントラネット（端末等）へ採用
される割合が低かった。また、拠点の電話番号だけは、
構造上明らかにされるため、この電話番号が第三者に知
られ、接続先への悪意のある発呼がなされると、セキュ
リティを充分に確保できない場合もあった。
【０００６】この発明は、上記実状に鑑みてなされたも
ので、リモートアクセス時のセキュリティを適切に向上
させることのできる通信端末、ダイアルアップ認証方法
およびプログラムに関する。
ので、リモートアクセス時のセキュリティを適切に向上
させることのできる通信端末、ダイアルアップ認証方法
およびプログラムに関する。
【０００７】
【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の観点に係る通信端末は、暗号化され
た電話番号を記憶する第１の記憶手段と、暗号化された
ＩＤ及びパスワードを記憶する第２の記憶手段と、前記
第１の記憶手段に記憶された電話番号を復号化すると共
に、前記第２の記憶手段に記憶されたＩＤ及びパスワー
ドを復号化する復号化手段と、前記復号化手段により復
号化された電話番号先にダイアルし、前記復号化手段に
より復号化されたＩＤ及びパスワードを送信する通信手
段と、を備えることを特徴とする。
め、本発明の第１の観点に係る通信端末は、暗号化され
た電話番号を記憶する第１の記憶手段と、暗号化された
ＩＤ及びパスワードを記憶する第２の記憶手段と、前記
第１の記憶手段に記憶された電話番号を復号化すると共
に、前記第２の記憶手段に記憶されたＩＤ及びパスワー
ドを復号化する復号化手段と、前記復号化手段により復
号化された電話番号先にダイアルし、前記復号化手段に
より復号化されたＩＤ及びパスワードを送信する通信手
段と、を備えることを特徴とする。
【０００８】上記目的を達成するため、本発明の第２の
観点に係る通信端末、イントラネットに外部からダイア
ルアップ接続する通信端末であって、所定の管理者端末
にて暗号化されたイントラネットの接続先を示す電話番
号を、予め記憶する第１の記憶手段と、所定の管理者端
末にて暗号化された接続認証に必要となるＩＤ及びパス
ワードを、予め記憶する第２の記憶手段と、前記第１の
記憶手段が記憶する暗号化された電話番号を読み出して
復号化する第１の復号化手段と、前記第２の記憶手段が
記憶する暗号化されたＩＤ及びパスワードを、前記第２
の記憶手段とのネゴシエーション後に読み出して復号化
する第２の復号化手段と、前記第１の復号化手段により
復号化された電話番号先にダイアルし、前記第２の復号
化手段により復号化されたＩＤ及びパスワードを送信す
る通信手段と、前記通信手段がＩＤ及びパスワードを送
信した後に、前記第１及び第２の復号化手段により復号
化された情報を消去する情報消去手段と、を備えること
を特徴とする。
観点に係る通信端末、イントラネットに外部からダイア
ルアップ接続する通信端末であって、所定の管理者端末
にて暗号化されたイントラネットの接続先を示す電話番
号を、予め記憶する第１の記憶手段と、所定の管理者端
末にて暗号化された接続認証に必要となるＩＤ及びパス
ワードを、予め記憶する第２の記憶手段と、前記第１の
記憶手段が記憶する暗号化された電話番号を読み出して
復号化する第１の復号化手段と、前記第２の記憶手段が
記憶する暗号化されたＩＤ及びパスワードを、前記第２
の記憶手段とのネゴシエーション後に読み出して復号化
する第２の復号化手段と、前記第１の復号化手段により
復号化された電話番号先にダイアルし、前記第２の復号
化手段により復号化されたＩＤ及びパスワードを送信す
る通信手段と、前記通信手段がＩＤ及びパスワードを送
信した後に、前記第１及び第２の復号化手段により復号
化された情報を消去する情報消去手段と、を備えること
を特徴とする。
【０００９】前記通信手段は、接続先から通信端末に向
けたコールバックを受けて通信確立してもよい。
けたコールバックを受けて通信確立してもよい。
【００１０】上記目的を達成するため、本発明の第３の
観点に係るダイアルアップ認証方法は、暗号化された電
話番号を記憶する記憶部から、対象データを読み出して
電話番号に復号化する第１の復号化ステップと、暗号化
されたＩＤ及びパスワードを記憶するＩＣカードから、
対象データを読み出してＩＤ及びパスワードに復号化す
る第２の復号化ステップと、前記第１の復号化ステップ
にて復号化された電話番号先にダイアルし、前記第２の
復号化ステップにて復号化されたＩＤ及びパスワードを
送信する接続認証ステップと、を備えることを特徴とす
る。
観点に係るダイアルアップ認証方法は、暗号化された電
話番号を記憶する記憶部から、対象データを読み出して
電話番号に復号化する第１の復号化ステップと、暗号化
されたＩＤ及びパスワードを記憶するＩＣカードから、
対象データを読み出してＩＤ及びパスワードに復号化す
る第２の復号化ステップと、前記第１の復号化ステップ
にて復号化された電話番号先にダイアルし、前記第２の
復号化ステップにて復号化されたＩＤ及びパスワードを
送信する接続認証ステップと、を備えることを特徴とす
る。
【００１１】上記目的を達成するため、本発明の第４の
観点に係るダイアルアップ認証方法は、イントラネット
に外部から接続する通信端末におけるダイアルアップ認
証方法であって、所定の管理者端末にて暗号化されたイ
ントラネットの接続先を示す電話番号を記憶する記憶部
から、対象データを読み出して電話番号に復号化する第
１の復号化ステップと、所定の管理者端末にて暗号化さ
れた接続認証に必要となるＩＤ及びパスワードを記憶す
るＩＣカードから、ネゴシエーション後に対象データを
読み出してＩＤ及びパスワードに復号化する第２の復号
化ステップと、前記第１の復号化ステップにて復号化さ
れた電話番号先にダイアルし、前記第２の復号化ステッ
プにて復号化されたＩＤ及びパスワードを送信する接続
認証ステップと、前記接続認証ステップにてＩＤ及びパ
スワードが送信された後に、前記第１及び第２の復号化
ステップにて復号化された情報を消去する情報消去ステ
ップと、を備えることを特徴とする。
観点に係るダイアルアップ認証方法は、イントラネット
に外部から接続する通信端末におけるダイアルアップ認
証方法であって、所定の管理者端末にて暗号化されたイ
ントラネットの接続先を示す電話番号を記憶する記憶部
から、対象データを読み出して電話番号に復号化する第
１の復号化ステップと、所定の管理者端末にて暗号化さ
れた接続認証に必要となるＩＤ及びパスワードを記憶す
るＩＣカードから、ネゴシエーション後に対象データを
読み出してＩＤ及びパスワードに復号化する第２の復号
化ステップと、前記第１の復号化ステップにて復号化さ
れた電話番号先にダイアルし、前記第２の復号化ステッ
プにて復号化されたＩＤ及びパスワードを送信する接続
認証ステップと、前記接続認証ステップにてＩＤ及びパ
スワードが送信された後に、前記第１及び第２の復号化
ステップにて復号化された情報を消去する情報消去ステ
ップと、を備えることを特徴とする。
【００１２】上記目的を達成するため、本発明の第５の
観点に係るプログラムは、コンピュータに、暗号化され
た電話番号を記憶する記憶部から、対象データを読み出
して電話番号に復号化する第１の復号化ステップと、暗
号化されたＩＤ及びパスワードを記憶するＩＣカードか
ら、対象データを読み出してＩＤ及びパスワードに復号
化する第２の復号化ステップと、前記第１の復号化ステ
ップにて復号化された電話番号先にダイアルし、前記第
２の復号化ステップにて復号化されたＩＤ及びパスワー
ドを送信する接続認証ステップとを実行させることを特
徴とする。
観点に係るプログラムは、コンピュータに、暗号化され
た電話番号を記憶する記憶部から、対象データを読み出
して電話番号に復号化する第１の復号化ステップと、暗
号化されたＩＤ及びパスワードを記憶するＩＣカードか
ら、対象データを読み出してＩＤ及びパスワードに復号
化する第２の復号化ステップと、前記第１の復号化ステ
ップにて復号化された電話番号先にダイアルし、前記第
２の復号化ステップにて復号化されたＩＤ及びパスワー
ドを送信する接続認証ステップとを実行させることを特
徴とする。
【００１３】
【発明の実施の形態】本発明の実施の形態にかかるリモ
ートアクセスによりイントラネット等に通信接続する通
信端末について、以下図面を参照して説明する。
ートアクセスによりイントラネット等に通信接続する通
信端末について、以下図面を参照して説明する。
【００１４】図１は、この発明の実施の形態に適用され
る通信端末（利用者端末１）を含んだネットワークシス
テムの構成の一例を示す模式図である。図示するよう
に、このシステムは、利用者端末１と、イントラネット
３とを含んで構成され、両者が無線通信網８及び公衆回
線網９を介して接続されている。なお、利用者端末１
と、イントラネット３とは、公衆回線網９だけを介して
接続されてもよい。
る通信端末（利用者端末１）を含んだネットワークシス
テムの構成の一例を示す模式図である。図示するよう
に、このシステムは、利用者端末１と、イントラネット
３とを含んで構成され、両者が無線通信網８及び公衆回
線網９を介して接続されている。なお、利用者端末１
と、イントラネット３とは、公衆回線網９だけを介して
接続されてもよい。
【００１５】利用者端末１は、一例として、移動体無線
通信が可能なノート型のパソコン（パーソナルコンピュ
ータ）等からなり、内部にＩＣカード２が装着可能とな
っている。この利用者端末１は、正規な利用者（イント
ラネット３が構築された企業の社員等）によって、イン
トラネット３の外部（例えば、顧客先等）にて使用され
る。利用者端末１は、例えば、利用者端末１全体を制御
する演算処理部（ＣＰＵ；Central Processing Unit
等）と、後述するダイアルアップ認証処理のアプリケー
ションプログラムや暗号化された電話番号等を記憶する
記憶部（ハートディスク等）と、演算処理部がプログラ
ムを実行する際に必要なデータ等を格納するメモリ（Ｒ
ＡＭやＲＯＭ等）と、無線通信網８等との間でデータの
送受信を行う通信部（移動体通信ユニット等）と、利用
者からの指示情報を入力する操作部（キーボートやマウ
ス等）と、ＩＣカード２との接続を実現するインタフェ
ース（ＰＣＭＣＩＡカードインタフェース等）と、を含
んで構成される。そして、利用者端末１には、所定のＯ
Ｓが導入されており、このＯＳ上にて、後述するダイア
ルアップ認証処理等が実行される。なお、利用者端末１
は、他に、ＩＣカード２が装着可能な、ＰＤＡ（Person
alDigital Assistants）や携帯電話等であってもよい。
通信が可能なノート型のパソコン（パーソナルコンピュ
ータ）等からなり、内部にＩＣカード２が装着可能とな
っている。この利用者端末１は、正規な利用者（イント
ラネット３が構築された企業の社員等）によって、イン
トラネット３の外部（例えば、顧客先等）にて使用され
る。利用者端末１は、例えば、利用者端末１全体を制御
する演算処理部（ＣＰＵ；Central Processing Unit
等）と、後述するダイアルアップ認証処理のアプリケー
ションプログラムや暗号化された電話番号等を記憶する
記憶部（ハートディスク等）と、演算処理部がプログラ
ムを実行する際に必要なデータ等を格納するメモリ（Ｒ
ＡＭやＲＯＭ等）と、無線通信網８等との間でデータの
送受信を行う通信部（移動体通信ユニット等）と、利用
者からの指示情報を入力する操作部（キーボートやマウ
ス等）と、ＩＣカード２との接続を実現するインタフェ
ース（ＰＣＭＣＩＡカードインタフェース等）と、を含
んで構成される。そして、利用者端末１には、所定のＯ
Ｓが導入されており、このＯＳ上にて、後述するダイア
ルアップ認証処理等が実行される。なお、利用者端末１
は、他に、ＩＣカード２が装着可能な、ＰＤＡ（Person
alDigital Assistants）や携帯電話等であってもよい。
【００１６】ＩＣカード２は、ＩＣチップが埋設された
カード型の記憶媒体である。このＩＣチップは、例え
ば、ＣＰＵと、ＥＥＰＲＯＭ（Electrically Erasable
and Programmable ROM）とを含んで構成され、ＥＥＰＲ
ＯＭ内に設けられたユーザエリアに、暗号化されたＩＤ
及びパスワード等を記憶する。また、ＣＰＵは、所定の
プログラムを実行することで、利用者端末１との間でネ
ゴシエーション等を行い、ユーザエリアからＩＤ及びパ
スワード等を読み出し、利用者端末１に供給する。
カード型の記憶媒体である。このＩＣチップは、例え
ば、ＣＰＵと、ＥＥＰＲＯＭ（Electrically Erasable
and Programmable ROM）とを含んで構成され、ＥＥＰＲ
ＯＭ内に設けられたユーザエリアに、暗号化されたＩＤ
及びパスワード等を記憶する。また、ＣＰＵは、所定の
プログラムを実行することで、利用者端末１との間でネ
ゴシエーション等を行い、ユーザエリアからＩＤ及びパ
スワード等を読み出し、利用者端末１に供給する。
【００１７】上述したように、利用者端末１には、暗号
化された電話番号等が記憶され、また、ＩＣカード２に
は、暗号化されたＩＤ及びパスワード等が記憶されてい
る。これは、図２に示すような管理者端末４及びＩＣカ
ードライタ５によって、それぞれ事前に書き込まれたも
のである。この管理者端末４は、キーボードやマウス、
ディスプレイ等を備えたパソコン等からなり、企業内の
管理者等により操作される。また、ＩＣカードライタ５
は、ＩＣカード２を装着し、ＩＣカード２に所定の情報
を書き込む。
化された電話番号等が記憶され、また、ＩＣカード２に
は、暗号化されたＩＤ及びパスワード等が記憶されてい
る。これは、図２に示すような管理者端末４及びＩＣカ
ードライタ５によって、それぞれ事前に書き込まれたも
のである。この管理者端末４は、キーボードやマウス、
ディスプレイ等を備えたパソコン等からなり、企業内の
管理者等により操作される。また、ＩＣカードライタ５
は、ＩＣカード２を装着し、ＩＣカード２に所定の情報
を書き込む。
【００１８】そして、管理者端末４は、利用者端末１及
びＩＣカードライタ５と接続された状態で、後述する電
話番号格納処理（アプリケーションプログラム）を実行
し、暗号化した電話番号等を利用者端末１に送り、利用
者端末１におけるＯＳの管理下のフォルダに格納させ
る。また、管理者端末４は、後述するユーザエリア書込
み処理（アプリケーションプログラム）を実行し、ＩＣ
カード２が装填されたＩＣカードライタ５を制御して、
暗号化したＩＤ及びパスワード等をＩＣカード２のユー
ザエリアに書き込む。その際、ＩＣカード２には、複数
のユーザエリアが確保され、各エリアに異なるＩＤ及び
パスワード等が書き込まれる。
びＩＣカードライタ５と接続された状態で、後述する電
話番号格納処理（アプリケーションプログラム）を実行
し、暗号化した電話番号等を利用者端末１に送り、利用
者端末１におけるＯＳの管理下のフォルダに格納させ
る。また、管理者端末４は、後述するユーザエリア書込
み処理（アプリケーションプログラム）を実行し、ＩＣ
カード２が装填されたＩＣカードライタ５を制御して、
暗号化したＩＤ及びパスワード等をＩＣカード２のユー
ザエリアに書き込む。その際、ＩＣカード２には、複数
のユーザエリアが確保され、各エリアに異なるＩＤ及び
パスワード等が書き込まれる。
【００１９】図１に戻って、イントラネット３は、例え
ば、企業内に構築されている外部に非公開のネットワー
クである。このイントラネット３は、外部からのアクセ
スを制限するために、ＲＡＳサーバ３１と、認証管理Ｄ
Ｂ３２とを含んで構成され、他に、図示せぬ端末群やサ
ーバ群が接続されている。
ば、企業内に構築されている外部に非公開のネットワー
クである。このイントラネット３は、外部からのアクセ
スを制限するために、ＲＡＳサーバ３１と、認証管理Ｄ
Ｂ３２とを含んで構成され、他に、図示せぬ端末群やサ
ーバ群が接続されている。
【００２０】ＲＡＳ（Remote Access Service）サーバ
３１は、公衆回線網９等を介してダイアルアップ接続を
試みる利用者端末１（外部端末）を認証するサーバであ
り、認証した利用者端末１との接続を確立し、そして、
利用者端末１からイントラネット３内へのリモートアク
セスを許可する。その際、ＲＡＳサーバ３１は、利用者
端末１（移動体通信ユニット等）に向けてコールバック
（ダイアルバック）し、正当な利用者端末１が着信（応
答）することで、セキュリティを確保する。
３１は、公衆回線網９等を介してダイアルアップ接続を
試みる利用者端末１（外部端末）を認証するサーバであ
り、認証した利用者端末１との接続を確立し、そして、
利用者端末１からイントラネット３内へのリモートアク
セスを許可する。その際、ＲＡＳサーバ３１は、利用者
端末１（移動体通信ユニット等）に向けてコールバック
（ダイアルバック）し、正当な利用者端末１が着信（応
答）することで、セキュリティを確保する。
【００２１】認証管理ＤＢ３２は、複数の利用者端末１
（利用者等）に割り振られたＩＤ及びパスワードの情報
を予め記憶する。また、認証管理ＤＢ３２は、これらＩ
Ｄ等に対応して、コールバックに使用する利用者端末１
（移動体通信ユニット等）の電話番号等の情報も記憶す
る。なお、これらの情報（ＩＤ及びパスワード等）は、
ＲＡＳサーバ３１により適宜読み出され、利用者端末１
の認証等に使用される。
（利用者等）に割り振られたＩＤ及びパスワードの情報
を予め記憶する。また、認証管理ＤＢ３２は、これらＩ
Ｄ等に対応して、コールバックに使用する利用者端末１
（移動体通信ユニット等）の電話番号等の情報も記憶す
る。なお、これらの情報（ＩＤ及びパスワード等）は、
ＲＡＳサーバ３１により適宜読み出され、利用者端末１
の認証等に使用される。
【００２２】以下、この発明の実施の形態にかかる利用
者端末１等の動作について、図３〜図８を参照して説明
する。まず、利用者端末１及びＩＣカード２に、暗号化
した情報を事前に格納する管理者端末４の動作について
説明する。管理者端末４は、利用者端末１と接続された
状態で、図３に示す処理を実行し、また、ＩＣカード２
が装着されたＩＣカードライタ５と接続された状態で、
図４に示す処理を実行する。図３は、電話番号格納処理
を説明するためのフローチャートであり、また、図４
は、ユーザエリア書込み処理を説明するためのフローチ
ャートである。
者端末１等の動作について、図３〜図８を参照して説明
する。まず、利用者端末１及びＩＣカード２に、暗号化
した情報を事前に格納する管理者端末４の動作について
説明する。管理者端末４は、利用者端末１と接続された
状態で、図３に示す処理を実行し、また、ＩＣカード２
が装着されたＩＣカードライタ５と接続された状態で、
図４に示す処理を実行する。図３は、電話番号格納処理
を説明するためのフローチャートであり、また、図４
は、ユーザエリア書込み処理を説明するためのフローチ
ャートである。
【００２３】最初に、電話番号格納処理について説明す
る。この電話番号格納処理は、管理者端末４が利用者端
末１と接続された状態で、管理者端末４を操作する管理
者によって対象となるアプリケーションプログラムの起
動が指示され、そして開始される。まず、管理者端末４
は、電話番号の編集画面をディスプレイに表示し、管理
者により入力される電話番号等の情報を取得する（ステ
ップＳ１１）。例えば、管理者端末４は、図５（ａ）に
示すような電話番号の編集画面を表示し、ＲＡＳ接続
先、及び電話番号等の情報を取得する。
る。この電話番号格納処理は、管理者端末４が利用者端
末１と接続された状態で、管理者端末４を操作する管理
者によって対象となるアプリケーションプログラムの起
動が指示され、そして開始される。まず、管理者端末４
は、電話番号の編集画面をディスプレイに表示し、管理
者により入力される電話番号等の情報を取得する（ステ
ップＳ１１）。例えば、管理者端末４は、図５（ａ）に
示すような電話番号の編集画面を表示し、ＲＡＳ接続
先、及び電話番号等の情報を取得する。
【００２４】管理者端末４は、格納指示があるまで、処
理を待機する（ステップＳ１２）。例えば、図５（ａ）
に示すような編集画面にて、「格納」ボタンがマウス等
にてクリックされるまで、後続処理を待機する。なお、
他のボタンがクリックされると管理者端末４は、処理を
終了する。
理を待機する（ステップＳ１２）。例えば、図５（ａ）
に示すような編集画面にて、「格納」ボタンがマウス等
にてクリックされるまで、後続処理を待機する。なお、
他のボタンがクリックされると管理者端末４は、処理を
終了する。
【００２５】管理者により格納指示がなされると、管理
者端末４は、ステップＳ１１にて取得した電話番号の情
報を所定のアルゴリズムにて暗号化して、暗号化番号デ
ータを生成する（ステップＳ１３）。そして、管理者端
末４は、生成した暗号化番号データを利用者端末１に送
信し、ＯＳ管理下の所定のフォルダに格納させる（ステ
ップＳ１４）。なお、暗号化番号データを格納させるフ
ォルダの在処については、セキュリティを確保するため
利用者等には、知らせない。
者端末４は、ステップＳ１１にて取得した電話番号の情
報を所定のアルゴリズムにて暗号化して、暗号化番号デ
ータを生成する（ステップＳ１３）。そして、管理者端
末４は、生成した暗号化番号データを利用者端末１に送
信し、ＯＳ管理下の所定のフォルダに格納させる（ステ
ップＳ１４）。なお、暗号化番号データを格納させるフ
ォルダの在処については、セキュリティを確保するため
利用者等には、知らせない。
【００２６】このような電話番号格納処理により、利用
者端末１には、イントラネット３（ＲＡＳサーバ３１）
にダイアルアップ接続するための電話番号が暗号化され
て格納される。
者端末１には、イントラネット３（ＲＡＳサーバ３１）
にダイアルアップ接続するための電話番号が暗号化され
て格納される。
【００２７】次に、図４のユーザエリア書込み処理につ
いて説明する。このユーザエリア書込み処理は、ＩＣカ
ード２が装着されたＩＣカードライタ５と管理者端末４
が接続された状態で、管理者端末４を操作する管理者に
よって対象となるアプリケーションプログラムの起動が
指示され、そして開始される。まず、管理者端末４は、
ユーザエリアの編集画面をディスプレイに表示し、管理
者により入力される複数のＩＤ及びパスワードを取得す
る（ステップＳ２１）。例えば、管理者端末４は、図５
（ｂ）に示すようなユーザエリアの編集画面を表示し、
４つのＩＤ及びパスワードの情報を取得する。
いて説明する。このユーザエリア書込み処理は、ＩＣカ
ード２が装着されたＩＣカードライタ５と管理者端末４
が接続された状態で、管理者端末４を操作する管理者に
よって対象となるアプリケーションプログラムの起動が
指示され、そして開始される。まず、管理者端末４は、
ユーザエリアの編集画面をディスプレイに表示し、管理
者により入力される複数のＩＤ及びパスワードを取得す
る（ステップＳ２１）。例えば、管理者端末４は、図５
（ｂ）に示すようなユーザエリアの編集画面を表示し、
４つのＩＤ及びパスワードの情報を取得する。
【００２８】管理者端末４は、書込み指示があるまで、
処理を待機する（ステップＳ２２）。例えば、図５
（ｂ）に示すような編集画面にて、「書込み」ボタンが
マウス等にてクリックされるまで、後続処理を待機す
る。なお、他のボタンがクリックされると管理者端末４
は、処理を終了する。管理者により書込み指示がなされ
ると、管理者端末４は、取得したＩＤ及びパスワードの
情報を所定のアルゴリズムにてそれぞれ暗号化して、暗
号化ＩＤデータ及び暗号化パスワードデータをそれぞれ
生成する（ステップＳ２３）。
処理を待機する（ステップＳ２２）。例えば、図５
（ｂ）に示すような編集画面にて、「書込み」ボタンが
マウス等にてクリックされるまで、後続処理を待機す
る。なお、他のボタンがクリックされると管理者端末４
は、処理を終了する。管理者により書込み指示がなされ
ると、管理者端末４は、取得したＩＤ及びパスワードの
情報を所定のアルゴリズムにてそれぞれ暗号化して、暗
号化ＩＤデータ及び暗号化パスワードデータをそれぞれ
生成する（ステップＳ２３）。
【００２９】管理者端末４は、ＩＣカードライタ５を制
御し、暗号化ＩＤデータ及び暗号化パスワードデータを
ＩＣカード２に書き込む（ステップＳ２４）。
御し、暗号化ＩＤデータ及び暗号化パスワードデータを
ＩＣカード２に書き込む（ステップＳ２４）。
【００３０】このようなユーザエリア書込み処理によ
り、ＩＣカード２には、イントラネット３（ＲＡＳサー
バ３１）にダイアルアップ接続する際に必要となるＩＤ
及びパスワードが暗号化されて格納される。そして、こ
のようにしてＩＤ及びパスワードが暗号化されて記憶さ
れたＩＣカード２は、後に、利用者端末１にて、操作認
証用のパスワードが暗号化して書き込まれる。この操作
認証用のパスワードは、ＩＣカード２が配布された正規
の利用者が自由に決めることができるものであり、利用
者端末１にて実行される所定のパスワード書込み処理に
よって、ＩＣカード２におけるユーザエリア以外のエリ
アに格納される。
り、ＩＣカード２には、イントラネット３（ＲＡＳサー
バ３１）にダイアルアップ接続する際に必要となるＩＤ
及びパスワードが暗号化されて格納される。そして、こ
のようにしてＩＤ及びパスワードが暗号化されて記憶さ
れたＩＣカード２は、後に、利用者端末１にて、操作認
証用のパスワードが暗号化して書き込まれる。この操作
認証用のパスワードは、ＩＣカード２が配布された正規
の利用者が自由に決めることができるものであり、利用
者端末１にて実行される所定のパスワード書込み処理に
よって、ＩＣカード２におけるユーザエリア以外のエリ
アに格納される。
【００３１】次に、利用者端末１の動作について、図６
等を参照して説明する。図６は、利用者端末１が実行す
るダイアルアップ認証処理を説明するためのフローチャ
ートである。なお、上述の電話番号格納処理によって利
用者端末１内に暗号化された電話番号が格納されてお
り、また、上述のユーザエリア書込み処理によって、暗
号化されたＩＤ及びパスワードがＩＣカード２に書き込
まれ、そして、そのＩＣカード２が利用者端末１に装着
されているものとする。このダイアルアップ認証処理
は、ダイアルアップ認証プログラムとして、利用者端末
１に導入されたＯＳ上において実行可能であり、例え
ば、図７（ａ）に示すような、デスクトップに配置され
たアイコン１１に関連付けられている。そして、利用者
のマウス操作に従ったマウスカーソル１２により、アイ
コン１１がダブルクリックされると、ダイアルアップ認
証処理が開始される。
等を参照して説明する。図６は、利用者端末１が実行す
るダイアルアップ認証処理を説明するためのフローチャ
ートである。なお、上述の電話番号格納処理によって利
用者端末１内に暗号化された電話番号が格納されてお
り、また、上述のユーザエリア書込み処理によって、暗
号化されたＩＤ及びパスワードがＩＣカード２に書き込
まれ、そして、そのＩＣカード２が利用者端末１に装着
されているものとする。このダイアルアップ認証処理
は、ダイアルアップ認証プログラムとして、利用者端末
１に導入されたＯＳ上において実行可能であり、例え
ば、図７（ａ）に示すような、デスクトップに配置され
たアイコン１１に関連付けられている。そして、利用者
のマウス操作に従ったマウスカーソル１２により、アイ
コン１１がダブルクリックされると、ダイアルアップ認
証処理が開始される。
【００３２】まず、利用者端末１は、操作認証用のダイ
アログボックスをディスプレイに表示し、利用者により
入力される操作認証パスワードを取得する（ステップＳ
３１）。例えば、利用者端末１は、図７（ｂ）に示すよ
うなダイアログボックスを表示し、キーボードを介して
入力される操作認証パスワードを取得する。
アログボックスをディスプレイに表示し、利用者により
入力される操作認証パスワードを取得する（ステップＳ
３１）。例えば、利用者端末１は、図７（ｂ）に示すよ
うなダイアログボックスを表示し、キーボードを介して
入力される操作認証パスワードを取得する。
【００３３】利用者端末１は、装着されたＩＣカード２
に暗号化して格納されている操作認証用のパスワードを
読み出し、そして、所定のアルゴリズムに基づいて復号
化する（ステップＳ３２）。利用者端末１は、ステップ
Ｓ３１にて取得した操作認証パスワードと、ステップＳ
３２にて復号化した操作認証用のパスワードとが一致す
るか否かを判別する（ステップＳ３３）。
に暗号化して格納されている操作認証用のパスワードを
読み出し、そして、所定のアルゴリズムに基づいて復号
化する（ステップＳ３２）。利用者端末１は、ステップ
Ｓ３１にて取得した操作認証パスワードと、ステップＳ
３２にて復号化した操作認証用のパスワードとが一致す
るか否かを判別する（ステップＳ３３）。
【００３４】利用者端末１は、パスワードが一致しない
と判別すると、ダイアルアップ認証処理をそのまま終了
する。一方、パスワードが一致したと判別すると、利用
者端末１は、ダイアルアップ操作画面をディスプレイに
表示し、選択される接続先を特定する（ステップＳ３
４）。例えば、利用者端末１は、図８に示すような操作
画面を表示し、マウス等を介して選択される接続先を特
定する。
と判別すると、ダイアルアップ認証処理をそのまま終了
する。一方、パスワードが一致したと判別すると、利用
者端末１は、ダイアルアップ操作画面をディスプレイに
表示し、選択される接続先を特定する（ステップＳ３
４）。例えば、利用者端末１は、図８に示すような操作
画面を表示し、マウス等を介して選択される接続先を特
定する。
【００３５】利用者端末１は、接続指示があるまで、処
理を待機する（ステップＳ３５）。例えば、図８に示す
ような操作画面にて、「接続」ボタンがマウス等にてク
リックされるまで、後続処理を待機する。なお、他のボ
タンがクリックされると、利用者端末１は、処理を終了
する。そして、接続指示がなされると、利用者端末１
は、暗号化された電話番号（暗号化番号データ）を対象
のフォルダから読み出し、また、暗号化されたＩＤ及び
パスワード（暗号化ＩＤデータ及び暗号化パスワードデ
ータ）をＩＣカード２から読み出して、それぞれ復号化
する（ステップＳ３６）。なお、利用者端末１は、ＩＣ
カード２から暗号化ＩＤデータ等を読み出す際に、ＩＣ
カード２との間で必要なネゴシエーション等を行う。そ
して、ＩＣカード２によって正当な利用者端末１である
ことが認められた後に、ＩＣカード２から対象のデータ
を読み出して復号化する。
理を待機する（ステップＳ３５）。例えば、図８に示す
ような操作画面にて、「接続」ボタンがマウス等にてク
リックされるまで、後続処理を待機する。なお、他のボ
タンがクリックされると、利用者端末１は、処理を終了
する。そして、接続指示がなされると、利用者端末１
は、暗号化された電話番号（暗号化番号データ）を対象
のフォルダから読み出し、また、暗号化されたＩＤ及び
パスワード（暗号化ＩＤデータ及び暗号化パスワードデ
ータ）をＩＣカード２から読み出して、それぞれ復号化
する（ステップＳ３６）。なお、利用者端末１は、ＩＣ
カード２から暗号化ＩＤデータ等を読み出す際に、ＩＣ
カード２との間で必要なネゴシエーション等を行う。そ
して、ＩＣカード２によって正当な利用者端末１である
ことが認められた後に、ＩＣカード２から対象のデータ
を読み出して復号化する。
【００３６】利用者端末１は、復号化した電話番号先に
ダイアルし、復号化したＩＤ及びパスワードを送信する
（ステップＳ３７）。すなわち、利用者端末１は、イン
トラネット３（ＲＡＳサーバ３１）にダイアルアップ接
続し、ＩＤ及びパスワードを送信する。
ダイアルし、復号化したＩＤ及びパスワードを送信する
（ステップＳ３７）。すなわち、利用者端末１は、イン
トラネット３（ＲＡＳサーバ３１）にダイアルアップ接
続し、ＩＤ及びパスワードを送信する。
【００３７】このＩＤ及びパスワードを受けたＲＡＳサ
ーバ３１は、認証管理ＤＢ３２を検索し、ＩＤ及びパス
ワードが正当であるか否かを検証する。検証の結果、Ｉ
Ｄ及びパスワードが正当であると判別すると、ＲＡＳサ
ーバ３１は、一旦、通信接続を切断し、認証管理ＤＢ３
２にＩＤと対応して記憶される利用者端末１（移動体通
信ユニット等）の電話番号先に、コールバック（ダイア
ルバック）を行う。
ーバ３１は、認証管理ＤＢ３２を検索し、ＩＤ及びパス
ワードが正当であるか否かを検証する。検証の結果、Ｉ
Ｄ及びパスワードが正当であると判別すると、ＲＡＳサ
ーバ３１は、一旦、通信接続を切断し、認証管理ＤＢ３
２にＩＤと対応して記憶される利用者端末１（移動体通
信ユニット等）の電話番号先に、コールバック（ダイア
ルバック）を行う。
【００３８】一方、通信接続が切断された利用者端末１
は、コールバックの着信があるまで、後続処理を待機す
る（ステップＳ３８）。そして、ＲＡＳサーバ３１から
コールバックがなされ、イントラネット３との通信接続
を確立すると、利用者端末１は、復号化した電話番号、
ＩＤ及び、パスワード等の情報を所定のエリアから消去
等する（ステップＳ３９）。すなわち、利用者端末１
は、ＯＳの機能等を用いて、ダイアルアップ先の電話番
号やＩＤ、そしてパスワード等がそのまま表示されない
ように、これらの情報を消去するか、又は、異なる値に
て更新する。
は、コールバックの着信があるまで、後続処理を待機す
る（ステップＳ３８）。そして、ＲＡＳサーバ３１から
コールバックがなされ、イントラネット３との通信接続
を確立すると、利用者端末１は、復号化した電話番号、
ＩＤ及び、パスワード等の情報を所定のエリアから消去
等する（ステップＳ３９）。すなわち、利用者端末１
は、ＯＳの機能等を用いて、ダイアルアップ先の電話番
号やＩＤ、そしてパスワード等がそのまま表示されない
ように、これらの情報を消去するか、又は、異なる値に
て更新する。
【００３９】このように、利用者端末１からイントラネ
ット３（ＲＡＳサーバ３１）にダイアルアップ接続する
際に、ＲＡＳ認証のため必要となる電話番号、ＩＤ及び
パスワードの３項目が、利用者に一切明らかにされない
ため、セキュリティを適切に向上させることができる。
更に、コールバックを併用することにより、専用線と等
価のセキュリティを確保できる。
ット３（ＲＡＳサーバ３１）にダイアルアップ接続する
際に、ＲＡＳ認証のため必要となる電話番号、ＩＤ及び
パスワードの３項目が、利用者に一切明らかにされない
ため、セキュリティを適切に向上させることができる。
更に、コールバックを併用することにより、専用線と等
価のセキュリティを確保できる。
【００４０】また、ダイアルアップ接続に必要な電話番
号についての情報は、管理者端末４により暗号化されて
所定のフォルダ内に記憶され、更に、認証に必要なＩＤ
及びパスワードについての情報は、暗号化されてＩＣカ
ード２に記憶される。このように必要な情報が物理的に
分けて記憶されるため、セキュリティを確保できる。そ
して、ダイアルアップ認証プログラムが参照した復号化
された電話番号、ＩＤ及びパスワードは、通信確立後
に、利用者端末１から自動的に削除等されるため、第三
者等が、利用者端末１におけるＯＳの機能等にて電話番
号及びＩＤ等を確認しようとしても、それらの正確な情
報を知ることが困難となる。この結果、リモートアクセ
ス時のセキュリティを適切に向上させることができる。
号についての情報は、管理者端末４により暗号化されて
所定のフォルダ内に記憶され、更に、認証に必要なＩＤ
及びパスワードについての情報は、暗号化されてＩＣカ
ード２に記憶される。このように必要な情報が物理的に
分けて記憶されるため、セキュリティを確保できる。そ
して、ダイアルアップ認証プログラムが参照した復号化
された電話番号、ＩＤ及びパスワードは、通信確立後
に、利用者端末１から自動的に削除等されるため、第三
者等が、利用者端末１におけるＯＳの機能等にて電話番
号及びＩＤ等を確認しようとしても、それらの正確な情
報を知ることが困難となる。この結果、リモートアクセ
ス時のセキュリティを適切に向上させることができる。
【００４１】上記の実施の形態では、ＩＣカード２に暗
号化したＩＤ及びパスワードを記憶させたが、他の装置
等に暗号化したＩＤ等を記憶させてもよい。例えば、無
線通信網８とのデータ通信を行うことのできる携帯電話
等に、暗号化したＩＤ及びパスワードを記憶させ、利用
者端末１がこの携帯電話等の通信機能を使用してイント
ラネット３にダイアルすると共に、この携帯電話等から
暗号化したＩＤ及びパスワードを読み出して復号化して
もよい。
号化したＩＤ及びパスワードを記憶させたが、他の装置
等に暗号化したＩＤ等を記憶させてもよい。例えば、無
線通信網８とのデータ通信を行うことのできる携帯電話
等に、暗号化したＩＤ及びパスワードを記憶させ、利用
者端末１がこの携帯電話等の通信機能を使用してイント
ラネット３にダイアルすると共に、この携帯電話等から
暗号化したＩＤ及びパスワードを読み出して復号化して
もよい。
【００４２】上記の実施の形態では、利用者の食品ＩＤ
を入力したが、バーコードリーダ等を接続可能とし、半
製品の包装等に貼り付けられたバーコードを読みとるこ
とにより、入力できるようにしてもよい。
を入力したが、バーコードリーダ等を接続可能とし、半
製品の包装等に貼り付けられたバーコードを読みとるこ
とにより、入力できるようにしてもよい。
【００４３】なお、この発明の実施の形態にかかる通信
端末は、専用機器によらず、通常のコンピュータシステ
ムを用いて実現可能である。例えば、通信機能を備えた
コンピュータに上述のいずれかを実行するためのプログ
ラムを格納した媒体（フレキシブルディスク、ＣＤ−Ｒ
ＯＭ等）から当該プログラムをインストールすることに
より、上述の処理を実行する通信端末を構成することが
できる。
端末は、専用機器によらず、通常のコンピュータシステ
ムを用いて実現可能である。例えば、通信機能を備えた
コンピュータに上述のいずれかを実行するためのプログ
ラムを格納した媒体（フレキシブルディスク、ＣＤ−Ｒ
ＯＭ等）から当該プログラムをインストールすることに
より、上述の処理を実行する通信端末を構成することが
できる。
【００４４】また、コンピュータにプログラムを供給す
るための手法は、任意である。例えば、通信回線、通信
ネットワーク、通信システム等を介して供給してもよ
い。一例を挙げると、通信ネットワークの掲示板（ＢＢ
Ｓ）に当該プログラムを掲示し、これをネットワークを
介して搬送波に重畳して配信する。そして、このプログ
ラムを起動し、ＯＳの制御下で、他のアプリケーション
プログラムと同様に実行することにより、上述の処理を
実行することができる。
るための手法は、任意である。例えば、通信回線、通信
ネットワーク、通信システム等を介して供給してもよ
い。一例を挙げると、通信ネットワークの掲示板（ＢＢ
Ｓ）に当該プログラムを掲示し、これをネットワークを
介して搬送波に重畳して配信する。そして、このプログ
ラムを起動し、ＯＳの制御下で、他のアプリケーション
プログラムと同様に実行することにより、上述の処理を
実行することができる。
【００４５】
【発明の効果】以上説明したように、本発明によれば、
リモートアクセス時のセキュリティを適切に向上させる
ことができる。
リモートアクセス時のセキュリティを適切に向上させる
ことができる。
【図１】本発明の実施の形態に係る利用者端末を含んだ
ネットワークシステムの一例を示す模式図である。
ネットワークシステムの一例を示す模式図である。
【図２】管理者端末に利用者端末及びＩＣカードライタ
が接続された状態を示す模式図である。
が接続された状態を示す模式図である。
【図３】本発明の実施の形態に係る電話番号格納処理を
説明するためのフローチャートである。
説明するためのフローチャートである。
【図４】本発明の実施の形態に係るユーザエリア書込み
処理を説明するためのフローチャートである。
処理を説明するためのフローチャートである。
【図５】管理者端末に表示される画面の一例を示す模式
図であり、（ａ）が電話番号格納処理にて表示される画
面であり、（ｂ）がユーザエリア書込み処理にて表示さ
れる画面である。
図であり、（ａ）が電話番号格納処理にて表示される画
面であり、（ｂ）がユーザエリア書込み処理にて表示さ
れる画面である。
【図６】本発明の実施の形態に係るダイアルアップ認証
処理を説明するためのフローチャートである。
処理を説明するためのフローチャートである。
【図７】利用者端末に表示される画面の一例を示す模式
図であり、（ａ）がダイアルアップ認証処理を起動させ
るアイコン等が表示される画面であり、（ｂ）が操作認
証用のパスワードの入力を促すダイアログボックスであ
る。
図であり、（ａ）がダイアルアップ認証処理を起動させ
るアイコン等が表示される画面であり、（ｂ）が操作認
証用のパスワードの入力を促すダイアログボックスであ
る。
【図８】利用者端末に表示される操作画面の一例を示す
模式図である。
模式図である。
１ 利用者端末
２ ＩＣカード
３ イントラネット
４ 管理者端末
５ ＩＣカードライタ
３１ ＲＡＳサーバ
３２ 認証管理ＤＢ
─────────────────────────────────────────────────────
フロントページの続き
Ｆターム(参考） 5B085 AA08 AE02 AE03 AE09 AE12
BA07 BC01 BG07
5J104 EA03 EA26 NA05 PA07
5K036 BB18 DD01 DD16 DD26
Claims (6)
- 【請求項１】暗号化された電話番号を記憶する第１の記
憶手段と、 暗号化されたＩＤ及びパスワードを記憶する第２の記憶
手段と、 前記第１の記憶手段に記憶された電話番号を復号化する
と共に、前記第２の記憶手段に記憶されたＩＤ及びパス
ワードを復号化する復号化手段と、 前記復号化手段により復号化された電話番号先にダイア
ルし、前記復号化手段により復号化されたＩＤ及びパス
ワードを送信する通信手段と、 を備えることを特徴とする通信端末。 - 【請求項２】イントラネットに外部からダイアルアップ
接続する通信端末であって、 所定の管理者端末にて暗号化されたイントラネットの接
続先を示す電話番号を、予め記憶する第１の記憶手段
と、 所定の管理者端末にて暗号化された接続認証に必要とな
るＩＤ及びパスワードを、予め記憶する第２の記憶手段
と、 前記第１の記憶手段が記憶する暗号化された電話番号を
読み出して復号化する第１の復号化手段と、 前記第２の記憶手段が記憶する暗号化されたＩＤ及びパ
スワードを、前記第２の記憶手段とのネゴシエーション
後に読み出して復号化する第２の復号化手段と、 前記第１の復号化手段により復号化された電話番号先に
ダイアルし、前記第２の復号化手段により復号化された
ＩＤ及びパスワードを送信する通信手段と、 前記通信手段がＩＤ及びパスワードを送信した後に、前
記第１及び第２の復号化手段により復号化された情報を
消去する情報消去手段と、 を備えることを特徴とする通信端末。 - 【請求項３】前記通信手段は、接続先から通信端末に向
けたコールバックを受けて通信確立する、 ことを特徴とする請求項１又は２に記載の通信端末。 - 【請求項４】暗号化された電話番号を記憶する記憶部か
ら、対象データを読み出して電話番号に復号化する第１
の復号化ステップと、 暗号化されたＩＤ及びパスワードを記憶するＩＣカード
から、対象データを読み出してＩＤ及びパスワードに復
号化する第２の復号化ステップと、 前記第１の復号化ステップにて復号化された電話番号先
にダイアルし、前記第２の復号化ステップにて復号化さ
れたＩＤ及びパスワードを送信する接続認証ステップ
と、 を備えることを特徴とするダイアルアップ認証方法。 - 【請求項５】イントラネットに外部から接続する通信端
末におけるダイアルアップ認証方法であって、 所定の管理者端末にて暗号化されたイントラネットの接
続先を示す電話番号を記憶する記憶部から、対象データ
を読み出して電話番号に復号化する第１の復号化ステッ
プと、 所定の管理者端末にて暗号化された接続認証に必要とな
るＩＤ及びパスワードを記憶するＩＣカードから、ネゴ
シエーション後に対象データを読み出してＩＤ及びパス
ワードに復号化する第２の復号化ステップと、 前記第１の復号化ステップにて復号化された電話番号先
にダイアルし、前記第２の復号化ステップにて復号化さ
れたＩＤ及びパスワードを送信する接続認証ステップ
と、 前記接続認証ステップにてＩＤ及びパスワードが送信さ
れた後に、前記第１及び第２の復号化ステップにて復号
化された情報を消去する情報消去ステップと、 を備えることを特徴とするダイアルアップ認証方法。 - 【請求項６】コンピュータに、暗号化された電話番号を
記憶する記憶部から、対象データを読み出して電話番号
に復号化する第１の復号化ステップと、暗号化されたＩ
Ｄ及びパスワードを記憶するＩＣカードから、対象デー
タを読み出してＩＤ及びパスワードに復号化する第２の
復号化ステップと、前記第１の復号化ステップにて復号
化された電話番号先にダイアルし、前記第２の復号化ス
テップにて復号化されたＩＤ及びパスワードを送信する
接続認証ステップとを実行させるためのプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001298956A JP2003108525A (ja) | 2001-09-28 | 2001-09-28 | 通信端末、ダイアルアップ認証方法およびプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001298956A JP2003108525A (ja) | 2001-09-28 | 2001-09-28 | 通信端末、ダイアルアップ認証方法およびプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003108525A true JP2003108525A (ja) | 2003-04-11 |
Family
ID=19119778
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001298956A Pending JP2003108525A (ja) | 2001-09-28 | 2001-09-28 | 通信端末、ダイアルアップ認証方法およびプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003108525A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007011692A (ja) * | 2005-06-30 | 2007-01-18 | I System Kk | 認証システム |
| KR101352041B1 (ko) | 2013-08-02 | 2014-01-24 | (주)씽크에이티 | 전화인증에 사용되는 전화번호에 대한 보안방법 |
| JP2016504693A (ja) * | 2013-01-23 | 2016-02-12 | クアルコム，インコーポレイテッド | 第１のデバイスから第２のデバイスへの暗号化されたアカウント資格証明の提供 |
| JP2016511855A (ja) * | 2012-12-27 | 2016-04-21 | ロウェム インコーポレイテッド | 安全ログインシステム及び方法、そのための装置 |
-
2001
- 2001-09-28 JP JP2001298956A patent/JP2003108525A/ja active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007011692A (ja) * | 2005-06-30 | 2007-01-18 | I System Kk | 認証システム |
| JP2016511855A (ja) * | 2012-12-27 | 2016-04-21 | ロウェム インコーポレイテッド | 安全ログインシステム及び方法、そのための装置 |
| US9876785B2 (en) | 2012-12-27 | 2018-01-23 | Rowem, Inc. | System and method for safe login, and apparatus therefor |
| US9882896B2 (en) | 2012-12-27 | 2018-01-30 | Rowem Inc. | System and method for secure login, and apparatus for same |
| JP2016504693A (ja) * | 2013-01-23 | 2016-02-12 | クアルコム，インコーポレイテッド | 第１のデバイスから第２のデバイスへの暗号化されたアカウント資格証明の提供 |
| US9942750B2 (en) | 2013-01-23 | 2018-04-10 | Qualcomm Incorporated | Providing an encrypted account credential from a first device to a second device |
| KR101352041B1 (ko) | 2013-08-02 | 2014-01-24 | (주)씽크에이티 | 전화인증에 사용되는 전화번호에 대한 보안방법 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4733167B2 (ja) | 情報処理装置、情報処理方法、情報処理プログラムおよび情報処理システム | |
| US5778072A (en) | System and method to transparently integrate private key operations from a smart card with host-based encryption services | |
| EP1997291B1 (en) | Method and arrangement for secure authentication | |
| EP1504561B1 (en) | Methods and systems for secure transmission of information using a mobile device | |
| RU2326509C2 (ru) | Способ хранения и доступа к данным в мобильном устройстве и модуль пользователя | |
| US8782424B2 (en) | System and method for sharing data | |
| US20060075230A1 (en) | Apparatus and method for authenticating access to a network resource using multiple shared devices | |
| KR20220037403A (ko) | 제1 요인 비접촉식 카드 인증 시스템 및 방법 | |
| US10496806B2 (en) | Method for secure operation of a computing device | |
| JP2002111888A (ja) | 携帯端末遠隔制御方法 | |
| US20100186078A1 (en) | Personal Portable Secured Network Access System | |
| US20100042847A1 (en) | Method for authentication using one-time identification information and system | |
| JP2003108519A (ja) | ファイル転送システム及びプログラム | |
| EP1508253A1 (en) | Secure interaction between downloaded application code and a smart card in a mobile communication apparatus | |
| US7734279B2 (en) | Method and system for controlling resources via a mobile terminal, related network and computer program product therefor | |
| KR20080061714A (ko) | 이동통신단말기에서 생성되는 일회용 비밀번호를 기반으로한 사용자 인증 방법 | |
| CN110795737A (zh) | 对电子身份证的业务适用范围进行升级的方法和终端设备 | |
| US8135383B2 (en) | Information security and delivery method and apparatus | |
| JP2005535026A (ja) | ネットワークを介したユニバーサルユーザーの情報登録の方法及びシステム | |
| US7545930B1 (en) | Portable terminal | |
| JP2002157226A (ja) | パスワード集中管理システム | |
| JP2003108525A (ja) | 通信端末、ダイアルアップ認証方法およびプログラム | |
| JP3402247B2 (ja) | セキュリティ統合管理装置、セキュリティ統合管理方法およびセキュリティ統合管理用プログラムを記録した記録媒体 | |
| US20230098969A1 (en) | Sim, communication device, and writing method for application | |
| KR20050001272A (ko) | 휴대폰을 이용한 온라인 자동 로그인 장치 및 방법 |