JP2007293562A - 認証装置、集線装置、認証方法、認証プログラム - Google Patents

Abstract

【課題】パスワードが不正に取得された場合においても不正なアクセスを防止することができる認証装置等を提供すること
【解決手段】制御盤３は、監視制御端末４からアクセス要求を受信したときに作動し、監視制御端末の利用者毎に予め定められたパスワードを構成する文字を別の文字に変換する変換規則を定義するパスワード変換表１７を生成しこのパスワード変換表を認証データ記憶部９に記憶するパスワード変換表管理部１０と、パスワード変換表を監視制御端末に対応して予め定められたメール監視端末１２に電子メールにより送信するメール送信処理部１０と、パスワード変換表に従って生成され監視制御端末から送信された変換パスワードを認証データ記憶部から読み出したパスワード変換表により逆変換して逆変換文字列を生成し、逆変換文字列がパスワードと一致した場合に認証成功と判定するパスワード認証処理部８とを備えている。
【選択図】図２

Description

本発明は、リモートアクセスにおける認証技術に関し、特にパスワードを不正に取得された場合でもセキュリティを確保することができる認証装置等に関する。

図８は、従来の遠隔制御システム８００の構成を示す図である。
集線装置８０１は、イーサネット信号（「イーサネット」は登録商標である）を光ファイバの信号に変換するイーサ−光インターフェース盤８０２と制御盤８０３等を備えている。監視制御端末８０４ａ、８０４ｂは、監視ネットワーク８２０を経由して集線装置８０１にアクセスし、ウェブブラウザを利用して光終端装置８０５とイーサ−光インターフェース盤８０２の警報監視や各種設定を行う。
このような遠隔からのアクセスが可能な集線装置１では、不正なアクセスを防ぐため、あらかじめ監視制御端末８０４ａ、８０５ｂのユーザーの本人確認のためのパスワードを集線装置１に登録しておき、監視制御端末８０４ａ等からアクセスする際にパスワードを要求し、入力されたパスワードが登録したパスワードと一致した場合にアクセスを許可する手法が広く用いられている。

しかしながら、上記のようにパスワードをそのまま送信すると、通信回線上でパスワードが不正に取得される恐れがある。
特許文献１には、通信回線上でのパスワードの不正な取得を防止する方法が記載されている。管理者端末は、利用者端末から利用者の名前を受信すると、これが正しい利用者名である場合に乱文字テーブルを利用者端末に送信する。利用者端末の利用者がパスワードを入力すると、利用者端末は管理者端末から受信した乱文字テーブルを用いてパスワードを変換し、変換された文字列を管理者端末に送信する。変換された文字列を受信した管理者端末は、予め格納してあるパスワードを利用者端末に送信した乱文字テーブルで変換し、変換結果の文字列と利用者端末から受信した文字列を照合することにより利用者の認証を行う。

特開２００１−５７８４号公報

特許文献１に記載の方法によれば、通信回線上でパスワードが不正に取得されることは防止することができる。
しかし、利用者は、変換等がされていない生のパスワードを利用者端末に入力する必要がある。そのため、通信回線上で取得する以外の何らかの方法、例えば、利用者端末に、利用者がキーボードから入力した文字列を記録するソフトウェア（キーロガー）を利用者に気づかれないように組み込む等の方法によってパスワードが取得された場合には、不正なアクセスを許してしまうという問題があった。

そこで、本発明は、パスワードが不正に取得された場合においても不正なアクセスを防止することができる認証装置等を提供することを、その目的とする。

本発明の認証装置は、前記端末装置からアクセス要求を受信したときに作動し、前記端末装置の利用者毎に予め定められたパスワードを構成する文字を別の文字に変換する変換規則を定義するパスワード変換表を生成しこのパスワード変換表を記憶装置に記憶するパスワード変換表管理部と、前記パスワード変換表を前記端末装置に対応して予め定められたメール端末に電子メールにより送信するメール送信処理部と、前記パスワード変換表に従って生成され前記端末装置から送信された変換パスワードを前記記憶装置から読み出した前記パスワード変換表により逆変換して逆変換文字列を生成し、前記逆変換文字列が前記パスワードと一致した場合に認証成功と判定するパスワード認証処理部と、を備えている（請求項１ないし請求項３）。

上記認証装置によれば、パスワード変換表管理手段は、端末装置からアクセス要求を受けたときにパスワード変換表を生成してこれをメール端末に送信する。端末装置から変換パスワードを受信した認証装置のパスワード認証処理部は、記憶装置に記憶されているパスワード変換表を参照して変換パスワードを逆変換して逆変換文字列を得る。そして、逆変換文字列と記憶装置に記憶されているパスワードを照合することにより認証処理を行う。すなわち、利用者が認証を受けるためには、自分のパスワードを記憶しておくと共に、パスワード変換表を取得する必要がある。
そのため、パスワードが不正に取得された場合でも、成りすましによる不正なアクセスを防止することができる。

上記認証装置において、パスワード変換表管理部は、パスワード変換表とアクセス要求を送信した端末装置を特定する端末特定情報とを対応付ける端末テーブルを生成して記憶装置に記憶し、パスワード認証処理部は、端末テーブルを参照し、アクセス要求を送信した端末装置に対応するパスワード変換表により逆変換を行うようにしてもよい（請求項２）。
このようにすれば、複数の端末装置から同時にアクセス要求があった場合でも、それぞれの端末装置に対して別々のパスワード変換テーブルを生成し認証処理を行うことができる。

上記認証装置において、端末特定情報は、端末装置に設定されているＩＰ(Internet Protocol)アドレスしてもよい（請求項３）。
このようにすれば、認証装置は、端末装置から送信されたＩＰパケットのヘッダに含まれている送信元ＩＰアドレスを端末特定情報として取得することができる。

上記認証装置を物理的仕様の異なる二つの信号を相互に変換する複数のインターフェース盤と、端末装置から受信した命令に従ってインターフェース盤の設定を行う制御盤とを備えた集線装置に組み込むようにしても良い（請求項４）。
このような集線装置は、ネットワークトラフィックが集中する位置に配置され多数のユーザーの利用に供される装置であるから、不正なアクセスがあった場合の悪影響が大きい。
しかし、上記の認証装置を集線装置に組み込めば、パスワードのみによる認証処理を行った場合に比べて、高いセキュリティを確保することができる。

本発明の認証方法は、前記端末装置からアクセス要求を受信した認証装置が前記端末装置の利用者毎に予め定められたパスワードを構成する文字を別の文字に変換するための変換規則を定義するパスワード変換表を生成しこのパスワード変換表を記憶装置に記憶するパスワード変換表管理工程と、前記パスワード変換表を前記端末装置に対応して予め定められたメール端末に電子メールにより送信するメール送信処理工程と、前記端末装置が前記認証装置から受信した前記パスワード変換表に基づいて生成された前記変換パスワードの入力を受け付け、この変換パスワードを前記認証装置に送信する変換パスワード送信工程と、前記認証装置が、前記端末装置から受信した変換パスワードを前記記憶装置から読み出した前記パスワード変換表により逆変換して逆変換文字列を生成し、前記逆変換文字列が前記パスワードと一致した場合に認証成功と判定するパスワード認証処理工程と、により認証処理を行う（請求項５ないし請求項７）。

上記認証方法によれば、認証装置は、端末装置からアクセス要求を受けたときにパスワード変換表を生成してこれをメール端末に送信する。端末装置は、利用者がパスワード変換表を参照して生成した変換パスワードの入力を受け付け、これを認証装置に送信する。変換パスワードを受信した認証装置は、記憶装置に記憶されているパスワード変換表を参照して変換パスワードを逆変換して逆変換文字列を得る。そして、逆変換文字列と記憶装置に記憶されているパスワードを照合することにより認証処理を行う。すなわち、利用者が認証を受けるためには、自分のパスワードを記憶しておくと共に、パスワード変換表を取得する必要がある。
そのため、パスワードが不正に取得された場合でも、成りすましによる不正なアクセスを防止することができる。

上記認証方法において、パスワード変換表管理工程では、パスワード変換表とアクセス要求を送信した端末装置を特定する端末特定情報とを対応付ける端末テーブルを生成して記憶装置に記憶し、パスワード認証処理工程では、端末テーブルを参照し、アクセス要求を送信した端末装置に対応するパスワード変換表により逆変換を行うようにしてもよい（請求項６）。
このようにすれば、複数の端末装置から同時にアクセス要求があった場合でも、それぞれの端末装置に対して別々のパスワード変換テーブルを生成し認証処理を行うことができる。

上記認証方法において、端末特定情報を、端末装置に設定されているＩＰアドレスとしてもよい（請求項７）。
このようにすれば、認証装置は、端末装置から送信されたＩＰパケットのヘッダに含まれている送信元ＩＰアドレスを端末特定情報として取得することができる。

本発明の認証プログラムは、前記端末装置からアクセス要求を受信した認証装置のコンピュータに、前記端末装置の利用者毎に予め定められたパスワードを構成する文字を別の文字に変換するための変換規則を定義するパスワード変換表を生成しこのパスワード変換表を記憶装置に記憶するパスワード変換表管理処理と、前記パスワード変換表を前記端末装置に対応して予め定められたメール端末に電子メールにより送信するメール送信処理と、前記認証装置が、前記パスワード変換表に従って生成され前記端末装置から送信された変換パスワードを前記記憶装置から読み出した前記パスワード変換表により逆変換して逆変換文字列を生成し、前記逆変換文字列が前記パスワードと一致した場合に認証成功と判定するパスワード認証処理と、を実行させる（請求項８ないし請求項１０）。

上記認証プログラムによれば、パスワード変換表管理処理では、端末装置からアクセス要求を受けたときにパスワード変換表を生成してこれをメール端末に送信する。パスワード認証処理では、記憶装置に記憶されているパスワード変換表を参照して変換パスワードを逆変換して逆変換文字列を得る。そして、逆変換文字列と記憶装置に記憶されているパスワードを照合することにより認証処理を行う。すなわち、利用者が認証を受けるためには、自分のパスワードを記憶しておくと共に、パスワード変換表を取得する必要がある。
そのため、パスワードが不正に取得された場合でも、成りすましによる不正なアクセスを防止することができる。

上記認証プログラムにおいて、パスワード変換表管理処理は、パスワード変換表とアクセス要求を送信した端末装置を特定する端末特定情報とを対応付ける端末テーブルを生成して記憶装置に記憶し、パスワード認証処理は、端末テーブルを参照し、アクセス要求を送信した端末装置に対応するパスワード変換表により逆変換を行うようにしてもよい（請求項９）。
このようにすれば、複数の端末装置から同時にアクセス要求があった場合でも、それぞれの端末装置に対して別々のパスワード変換テーブルを生成し認証処理を行うことができる。

上記認証プログラムにおいて、端末特定情報を、端末装置に設定されているＩＰアドレスとしてもよい（請求項１０）。
このようにすれば、認証装置は、端末装置から送信されたＩＰパケットのヘッダに含まれている送信元ＩＰアドレスを端末特定情報として取得することができる。

本発明によれば、認証装置は、端末装置からアクセス要求を受けたときにパスワード変換表を生成してこれをメール端末に送信する。認証装置は、端末装置から変換パスワードを受信すると、記憶装置に記憶されているパスワード変換表を参照して変換パスワードを逆変換して逆変換文字列を得る。そして、逆変換文字列と記憶装置に記憶されているパスワードを照合することにより認証処理を行う。すなわち、利用者が認証を受けるためには、自分のパスワードを記憶しておくと共に、パスワード変換表を取得する必要がある。
そのため、パスワードが不正に取得された場合でも、成りすましによる不正なアクセスを防止することができる。

以下、図を参照しながら本発明の一実施形態である遠隔制御システム１００の構成と動作について説明する。
図１は、遠隔制御システム１００のシステム構成例を示す概略ブロック図である。
集線装置１には、10BASE-Tや100BASE-Tのイーサネット信号を光ファイバの信号に変換するイーサ−光インターフェース盤２がｎ枚収容されている。各々のイーサ−光インターフェース盤２は、光インターフェース２１とイーサインターフェース２２を備えている。光インターフェース２１には、光ファイバ１４とスプリッタ１３を経由して光終端装置５ａ、５ｂ等をｍ台接続することができ、光終端装置５ａ、５ｂ等はユーザー網３０に接続されている。イーサインターフェース２２は、イーサネットケーブル１５を介してＩＰ網４０に接続されている。ユーザー網３０に接続された装置とＩＰ網４０に接続された装置は、集線装置１を介して相互に通信をすることができる。
制御盤３は、イーサインターフェース盤３１を備え、監視ネットワーク２０にイーサネットケーブル１６により接続されている。制御盤３は、イーサ−光インターフェース板２と光終端装置５ａ、５ｂの各種設定や警報監視を行うための機能を持つ。

監視制御端末４ａ、４ｂ（以下、特に区別する必要がない場合は、これらの総称として「監視制御端末４」という）は、例えば、パーソナルコンピュータ等の通信機能を備えた端末装置であり、監視ネットワーク２０を介して制御盤３のイーサインターフェース３１に接続される。監視ユーザーは、監視制御端末４を操作して制御盤３から提供される情報を参照したり、制御盤３に指示を与えたりすることにより光終端装置５ａ、５ｂの設定等を行う。

メール監視端末１２は、例えば、パーソナルコンピュータ等の通信機能を備えた端末装置であり、メールサーバー１１に接続され監視ネットワーク２０を介して制御盤３のイーサインターフェース３１に接続される。監視ユーザーは、メール監視端末１２により、集線装置１から送信されたパスワード変換表を含む電子メールを受信するから、監視ユーザー本人以外の者が電子メールの受信・閲覧操作を行えないように設定されている。このような設定は、たとえば、メール監視端末１２を起動するためのパスワードを設定する（メール監視端末１２を監視ユーザー毎に設置する場合）、メールサーバー１１にアクセスするためのパスワードを設定してそのパスワードをメール監視端末１２内に保存せずにメールを受信する都度入力するようにする（１台のメール監視端末１２を複数の監視ユーザーで共有する場合）等により行うことができる。

メールサーバー１１は、例えば、ＳＭＴＰ（Simple Mail Transfer Protocol）サーバープログラムを実行するサーバーコンピュータであり、集線装置１とメール監視端末１２との間の電子メールの送受信を中継する。

図２は、制御盤３の構成を示すブロック図である。
制御盤３は、ウェブサーバー部６とメール送受信処理部７とを備えている。ウェブサーバー部６は、パスワード認証処理部８、認証データ記憶部９、パスワード変換表管理部１０により構成されている。
ウェブサーバー部６は、監視制御端末４からのウェブブラウザを利用したアクセスを受け付け、集線装置１の装置設定の確認や変更および警報の監視を行う。
パスワード認証処理部８は、監視制御端末４aからアクセスがあるとパスワード認証処理を行う。

パスワード変換表管理部１０は、パスワード認証処理部８からの指示を受けてパスワード変換表を生成し、認証データ記憶部９に記憶すると共にメール送信処理部７に生成したパスワード変換表を電子メールで送信するよう要求する。

認証データ記憶部９は、たとえばＲＡＭ(Random Access Memory)等の記憶装置により構成され、予め定められた監視ユーザーの電子メールアドレスとパスワードが対応付けて記憶されている。また、パスワード変換表１７が、パスワード変換表管理部１０により生成されてからパスワード認証処理部８による認証処理が終了するまでの間、一時的に記憶される。

メール送信処理部７は、パスワード変換表管理部１０からの要求を受けて、メールサーバー１１を経由してメール監視端末１２にパスワード変換表を送信する。

これらの各手段は、制御盤３のＣＰＵ(Central Processing Unit)がコンピュータプログラムを実行して制御盤３が備えるハードウェアを制御することにより実現される。

図４に、パスワード変換表１７の一例を示す。
この表の上段には、パスワードを構成するために使用することができる文字（記号）が、下段には、上段の文字に対応する変換後の文字が記憶されている。監視制御端末４の利用者は、メール監視端末１２で受信したパスワード変換表１７を参照し自分のパスワードを変換して変換パスワードを生成し、これを監視制御端末４に入力する。
この例では、変換規則を換字としているが、パスワード変換表を用いて変換パスワードから変換前のパスワードを得られる方法であれば、転置等の他の変換規則を用いても良い。

次に、遠隔制御システム１００の動作について詳細に説明する。
図３は、遠隔監視システム１００の動作を示すシーケンス図である。
集線装置１の状態を監視する監視ユーザーが監視制御端末４からウェブブラウザを利用してウェブサーバー部６にアクセスを行うと（Ｓ３０１）、パスワード認証処理部８がパスワード認証を行う。
監視制御端末４からのアクセスにおいて認証データが送信されない場合は、パスワード認証処理部８は監視制御端末４に認証パスワードを要求する（Ｓ３０２）と共にパスワード変換表管理部１０にパスワードを本来の記号とは異なる記号に変換するためのパスワード変換表１７を生成するよう指示を出す。

パスワード変換表管理部１０は、パスワード認証処理部８からの指示を受けてパスワード変換表１７を生成し、認証データ記憶部９に記憶する（Ｓ３０３）と共にメール送信処理部７に通知する。
メール送信処理部７は通知されたパスワード変換表１７を電子メールでメール監視端末１２に送信する（Ｓ３０４）。この時、電子メールの送信先アドレスは、監視ユーザーがメール監視を行うためにあらかじめ集線装置１に登録したものであり、監視ユーザー本人でなければ電子メールを参照することはできない。

監視ユーザーは、認証パスワードを要求されるとメール監視端末１２に送信されたパスワード変換表を参照してパスワードを本来の記号とは異なる変換パスワードに変換し（Ｓ３０５）、変換パスワードを制御監視端末４に入力する（Ｓ３０６）。制御監視端末４は、変換されたパスワードを制御盤３に送信する。

パスワード認証処理部８は、変換パスワードを受信すると認証データ記憶部９に記憶されたパスワード変換表１７を参照して本来の記号に復元し（Ｓ３０７）、あらかじめ認証データ記憶部９に登録された本来のパスワードと比較を行い（Ｓ３０８）、一致した場合には認証が成功したものとし、一致しない場合は認証失敗としてエラー処理（Ｓ３０９）を行った上で認証結果を送信する（Ｓ３１０）。
監視ユーザーは、ウェブブラウザにより表示された認証結果を確認することで認証が成功したか否かを認識することができる（Ｓ３１１）。

次に、具体例を用いて遠隔制御システム１００の動作を説明する。
例えば、認証パスワードとして”abcd0123”という記号が登録されており、監視制御端末４からアクセスを受けてパスワード変換表管理部１０が図４に示すパスワード変換表を生成したものとする。また、監視ユーザーのパスワードは、”abcd0123”とする。
監視ユーザーは、認証パスワードを要求されるとメール監視端末１２に送られてくるパスワード変換表１７を参照し、パスワードの１文字目”a”を表の上段から探し、これに対応する下段の文字”k”に変換する。同様にして、２文字目以下も変換して、本来のパスワード”abcd0123”を”klmnabcd”という変換パスワードに変換して監視制御端末４から送信する。

パスワード認証処理部８は、送信された変換パスワード”klmnabcd”を、認証データ記憶部９に記憶されたパスワード変換表１７を参照して変換パスワードの生成時とは逆方向に変換し”abcd0123”という記号に復元して認証パスワードとして登録された記号”abcd0123”と比較する。
ここで、生成されたパスワード変換表１７は一回限り有効で、認証処理の終了後、再度アクセスを受けた場合、パスワード変換表管理部１０は、新しいパスワード変換表１７を生成し、古いパスワード変換表１７は上書き消去する。

次に、遠隔制御システム１００の効果について説明する。
遠隔制御システム１００によれば、制御盤３のパスワード変換表管理手段１９は、監視制御端末４からアクセス要求を受けたときにパスワード変換表１７を生成してこれをメール監視端末１２に送信する。
監視ユーザーは、メール監視端末でメールを受信・閲覧してパスワード変換表を参照し変換パスワードを生成する。監視制御端末４は、この変換パスワードの入力を受け付け、制御盤３に送信する。
監視制御端末４から変換パスワードを受信した制御盤３のパスワード認証処理部８は、認証データ記憶部９に記憶されているパスワード変換表１７を参照して変換パスワードを逆変換して逆変換文字列を得る。そして、逆変換文字列と認証データ記憶部９に記憶されているパスワードを照合することにより認証処理を行う。すなわち、監視ユーザーが認証を受けるためには、自分のパスワードを記憶しておくと共に、パスワード変換表を取得する必要がある。
そのため、パスワードが不正に取得された場合でも、成りすましによる集線装置１への不正なアクセスを防止することができる。

さらに、パスワード変換表１７は、監視制御端末４からのアクセスがあるたびに新たに生成され、古いパスワード変換表１７は消去されるから、仮に、第三者がパスワードとパスワード変換表１７の両方の取得に成功したとしても、これらの認証情報を用いて不正なアクセスを行うことができるのは、正規の監視ユーザーが再度正当なアクセスを行うまでの間に限られる。

また、監視ユーザーが制御盤３に登録されたパスワードを長期間変更しなかったり、推測されやすい安易なパスワードを設定したりしたとしても、制御盤３にアクセスしようとするたびに、異なる変換パスワードを入力することになるため、推測されにくいパスワードを設定しそれを頻繁に変更する場合と同様のセキュリティが得られる。言い換えれば、監視ユーザーは、覚えやすい（多くの場合第三者が推測しやすい）パスワードを長期間わたり変更しないで用いることができ、監視ユーザーのパスワード管理の手間を削減することができる。

次に、遠隔制御システム１００の第２の動作例について図面を参照して詳細に説明する。
図５は、複数の監視制御端末４ａ、４ｂから同時にアクセスを受けた場合の動作の流れを示している。
制御盤３は、監視制御端末４ａのユーザーからのアクセスを受けて（Ｓ５０１）、監視制御端末４ａに対して認証パスワードを要求する（Ｓ５０２）と共にパスワード変換表を生成し（Ｓ５０３）、生成したパスワード変換表をメール監視端末１２にメール送信するが（Ｓ５０４）、監視制御端末４ａのパスワード認証が終了する前に監視制御端末４ｂのユーザーからアクセスを受けた場合（Ｓ５０５）、監視制御端末４ｂに対して認証パスワードを要求する（Ｓ５０６）と共にパスワード変換表を再生成し（Ｓ５０７）、再生成したパスワード変換表をメール送信することになる（Ｓ５０８）。

この時、図３に示した動作例の場合、最初に監視制御端末４ａからのアクセスを受けて生成したパスワード変換表１７は、上書き消去されてしまうため、監視制御端末４ａのユーザーは、メール送信されたパスワード変換表１７を参照してパスワードを変換しても認証に失敗することが考えられる。
第２の動作例では、監視端末４ａ、４ｂのそれぞれについて別のパスワード変換表１７を生成し、それらを端末表１８に登録して認証データ記憶部９に記憶することにより、上記のような不都合を改善している。

図６は、端末表１８の一例を示す図である。
端末表１８には、各監視制御端末４ａ、４ｂの固有情報（端末特定情報）に関連付けて、各端末のパスワード変換表１７ａ、１７ｂが記憶されている。パスワード変換表１７ａ、１８ｂは図４に示したものと同一の形式の表である。固有情報は、遠隔監視システム１００において、監視制御端末４を特定することができる情報で、例えば、各端末のＩＰアドレス、ネットワーク上での識別名、製造番号などを利用することができる。図６の例では、ネットワーク上の識別名「ＰＣ１」「ＰＣ２」を固有情報としている。固有情報は、認証要求と共に送信するようにしても良いし、ＩＰアドレスを用いる場合等は、通信パケットのヘッダーに含まれる情報から取得するようにしても良い。

図７は、端末表１８を用いた場合の遠隔制御システム１００の動作を示す図である。
制御盤３は、監視制御端末４ａからのアクセスを受けると、最初に監視制御端末４ａの固有情報を図６の端末表１８に記憶し（Ｓ７０２）、監視制御端末４ａに対して認証パスワードを要求する（Ｓ７０３）と共にパスワード変換表１７ａを生成し、先に記憶した監視端末４ａの固有情報に関連付けて記憶（Ｓ７０４）した後、生成したパスワード変換表１７ａをメール監視端末１２に電子メールにより送信する（Ｓ７０５）。

続いて監視制御端末４ｂのユーザーからアクセスを受けると、監視制御端末４ｂの固有情報を端末表１８に記憶し（Ｓ７０７）、監視制御端末４ｂに対して認証パスワードを要求する（Ｓ７０８）と共にパスワード変換表１７ｂを生成し、先に記憶した監視端末４ｂの固有情報に関連付けて記憶（Ｓ７０９）した後、生成したパスワード変換表１７ｂをメール送信する（Ｓ７１０）。以降、監視制御端末４ａ、４ｂとのパスワード認証には、各端末に関連付けられたパスワード変換表１７ａまたは１７ｂを参照して行うように動作する。
３台以上の監視制御端末４から同時にアクセスを受けた場合も上記と同様にして処理することができる。

このようにすれば、複数の監視制御端末４から同時にアクセス要求があった場合でも、それぞれの監視制御端末４に対して別々のパスワード変換テーブルを生成し認証処理を行うことができる。

本発明の一実施形態である遠隔制御システムのブロック図である。 制御盤の構成を示す機能ブロック図である。 遠隔制御システムの動作を示すシーケンス図である。 パスワード変換表の一例を示す図である。 複数の監視制御端末から同時にアクセスを受けた場合の遠隔制御システムの動作を示すシーケンス図である。 端末表の一例を示す図である。 端末表を用いた場合の遠隔制御システムの動作を示すシーケンス図である。 従来の遠隔制御システムのブロック図である。

符号の説明

１ 集線装置
２ イーサ−光インターフェース盤
３ 制御盤（認証装置の一例）
４ 監視制御端末（端末装置の一例）
６ ウェブサーバー部
７ メール送信処理部
８ パスワード認証処理部
９ 認証データ記憶部
１０ パスワード変換表
１１ メールサーバー
１２ メール監視端末（メール端末の一例）
１７ パスワード変換表
１８ 端末表
１００ 遠隔制御システム

Claims (10)

1. 端末装置からのアクセス要求を認証処理する認証装置において、
   前記端末装置からアクセス要求を受信したときに作動し、前記端末装置の利用者毎に予め定められたパスワードを構成する文字を別の文字に変換する変換規則を定義するパスワード変換表を生成しこのパスワード変換表を記憶装置に記憶するパスワード変換表管理部と、
   前記パスワード変換表を前記端末装置に対応して予め定められたメール端末に電子メールにより送信するメール送信処理部と、
   前記パスワード変換表に従って生成され前記端末装置から送信された変換パスワードを前記記憶装置から読み出した前記パスワード変換表により逆変換して逆変換文字列を生成し、前記逆変換文字列が前記パスワードと一致した場合に認証成功と判定するパスワード認証処理部と、を備えたことを特徴とした認証装置。
2. 前記パスワード変換表管理部は、前記パスワード変換表と前記アクセス要求を送信した前記端末装置を特定する端末特定情報とを対応付ける端末テーブルを生成して前記記憶装置に記憶し、
   前記パスワード認証処理部は、前記端末テーブルを参照し、前記アクセス要求を送信した前記端末装置に対応する前記パスワード変換表により前記逆変換を行うことを特徴とした請求項１に記載の認証装置。
3. 前記端末特定情報は、前記端末装置に設定されているＩＰアドレスであることを特徴とした請求項１または請求項２に記載の認証装置。
4. 物理的仕様の異なる二つの信号を相互に変換する複数のインターフェース盤を備えた集線装置において、
   前記請求項１ないし請求項３のいずれかひとつに記載の認証装置と、前記端末装置から受信した命令に従って前記インターフェース盤の設定を行う制御盤を備えたことを特徴とした集線装置。
5. 端末装置からのアクセス要求を認証処理する認証方法において、
   前記端末装置からアクセス要求を受信した認証装置が前記端末装置の利用者毎に予め定められたパスワードを構成する文字を別の文字に変換するための変換規則を定義するパスワード変換表を生成しこのパスワード変換表を記憶装置に記憶するパスワード変換表管理工程と、
   前記パスワード変換表を前記端末装置に対応して予め定められたメール端末に電子メールにより送信するメール送信処理工程と、
   前記端末装置が前記認証装置から受信した前記パスワード変換表に基づいて生成された前記変換パスワードの入力を受け付け、この変換パスワードを前記認証装置に送信する変換パスワード送信工程と、
   前記認証装置が、前記端末装置から受信した変換パスワードを前記記憶装置から読み出した前記パスワード変換表により逆変換して逆変換文字列を生成し、前記逆変換文字列が前記パスワードと一致した場合に認証成功と判定するパスワード認証処理工程と、を備えたことを特徴とした認証方法。
6. 前記パスワード変換表管理工程では、前記パスワード変換表と前記アクセス要求を送信した前記端末装置を特定する端末特定情報とを対応付ける端末テーブルを生成して前記記憶装置に記憶し、
   前記パスワード認証処理工程では、前記端末テーブルを参照し、前記アクセス要求を送信した前記端末装置に対応する前記パスワード変換表により前記逆変換を行うことを特徴とした請求項５に記載の認証方法。
7. 前記端末特定情報は、前記端末装置に設定されているＩＰアドレスであることを特徴とした請求項５または請求項６に記載の認証方法。
8. 端末装置からのアクセス要求を認証処理する認証プログラムにおいて、
   前記端末装置からアクセス要求を受信した認証装置のコンピュータに、
   前記端末装置の利用者毎に予め定められたパスワードを構成する文字を別の文字に変換するための変換規則を定義するパスワード変換表を生成しこのパスワード変換表を記憶装置に記憶するパスワード変換表管理処理と、
   前記パスワード変換表を前記端末装置に対応して予め定められたメール端末に電子メールにより送信するメール送信処理と、
   前記認証装置が、前記パスワード変換表に従って生成され前記端末装置から送信された変換パスワードを前記記憶装置から読み出した前記パスワード変換表により逆変換して逆変換文字列を生成し、前記逆変換文字列が前記パスワードと一致した場合に認証成功と判定するパスワード認証処理と、を実行させることを特徴とした認証プログラム。
9. 前記パスワード変換表管理処理は、前記パスワード変換表と前記アクセス要求を送信した前記端末装置を特定する端末特定情報とを対応付ける端末テーブルを生成して前記記憶装置に記憶し、
   前記パスワード認証処理は、前記端末テーブルを参照し、前記アクセス要求を送信した前記端末装置に対応する前記パスワード変換表により前記逆変換を行うことを特徴とした請求項８に記載の認証プログラム。
10. 前記端末特定情報は、前記端末装置に設定されているＩＰアドレスであることを特徴とした請求項８または請求項９に記載の認証プログラム。

Images