JP2008219689A - インターネットプロトコル対応構内交換機、およびその保守システム、ならびに同システムにおける保守端末の認証方法、およびプログラム - Google Patents

Abstract

【課題】保守時におけるＰＣの認証を制限してセキュリティを高め、保守時以外における不正アクセスを防止しながらワンタイムパスワード認証を容易に行う。
【解決手段】ＩＰ交換機１と、ＩＰ交換機１と通信可能に接続される少なくとも一つの携帯端末２と、ＩＰ交換機１とはＩＰネットワークもしくは電話回線経由で接続される２以上の保守端末３と、を含むＩＰ交換機保守システムであって、ＩＰ交換機１の保守開始時、保守端末３を携帯端末２から指定し、ＩＰ交換機１は、実際に保守を行う保守端末３の識別ＩＤの認証後にＯＴＰを発行する。また、ＩＰ交換機１は、呼が保持されている間に限定して保守端末３の認証を許可することにより、保守時以外における不正アクセスを阻止する。
【選択図】図１

Description

本発明は、インターネットプロトコル対応構内交換機、およびその保守システム、ならびに同システムにおける保守端末の認証方法、およびプログラムに関する。

近年、既存の電話による音声通信を、公衆回線を経由することなく、ＶｏＩＰ（Voice over IP）技術を用いてＩＰネットワークに統合し、コスト削減や業務効率化を実現するＩＰ電話が普及してきた。
ＩＰ電話導入のためにはインターネットプロトコル対応構内交換機（以下、ＩＰ交換機：Internet Protocol Private Branch Exchangeという）が必要になる。ＩＰ交換機は、従来の電話回線用構内交換機（ＰＢＸ）が行っていた電話の発着信の制御をＩＰネットワーク上で行うものである。このＩＰ交換機を有するネットワークにおいては、ＶｏＩＰソフトウェア搭載のＰＣやＩＰ電話に代表されるＩＰ端末が収容（通信可能に接続）され、データ、音声、画像等のマルチメディアがＩＰにより統合される。

ところで、前記したＩＰネットワークにおいて、ＩＰ交換機に保守端末を接続し、ＩＰ交換機の障害情報管理、トラフィック等の保守管理を行うことがある。このとき、ＩＰ交換機は、保守に先立ち保守端末のアクセス権限の認証を行う。
図７に従来におけるＩＰ交換機保守システムの接続構成例が示されている。図７において、保守端末（ＰＣ）２０、３０は、ＩＰ交換機８０と、シリアルケーブル６０を介し、あるいはｔｅｌｎｅｔやｓｓｈ（secure shell）等のＩＰネットワーク７０を介して接続される。ＩＰ交換機８０は、ＰＣ２０、３０、４０、５０が有する固有の識別ＩＤを用いて保守端末として認識可能なＰＣを制限することができる。ここでは、ＰＣ２０、３０が保守端末として接続が可能であり、ＰＣ４０、５０が保守端末としての接続が不可能であることを示している。

前記したアクセス権限の認証方法については従来から多数提案されており、例えば、Ｗｅｂサーバがクライアント装置のＩＰアドレスやＭＡＣアドレスを用いて接続制限を行い、パスワードを用いて接続認証を行う技術（例えば、特許文献１参照）、ユーザが、暗号化した時刻に秒単位データを付加したパスワードを認証サーバに送信し、認証サーバは時刻情報を暗号化して認証を行う、所謂ワンタイムパスワードによる認証技術（例えば、特許文献２参照）が知られている。
特開２００５−２２７９９３号公報（段落「００２０」、図１） 特開平１１−３１６７４０号公報（段落「００１４」〜「００２４」、図１）

しかしながら前記した図７に示したＩＰ交換機保守システムによれば、ＩＰ交換機８０は、常に複数のＰＣ２０、３０、４０、５０からの認証を許可しており、保守時に、ＰＣ４０、５０の認証を制限できないといった問題があった。また、保守端末としてのＰＣ２０、３０とは別のＰＣ４０、５０が識別ＩＤを偽り、保守端末としてのＰＣ２０、３０になりすますと、パスワードの総当たり攻撃による不正アクセスの問題があった。
また、前記した特許文献２に開示されたワンタイムパスワードを用いた認証は、ユーザを保守端末（ＰＣ２０、３０）に、認証サーバをＩＰ交換機８０に置き換えることで図７に示すＩＰ交換保守システムに適用することができる。しかしながら、この場合、保守端末（ＰＣ２０、３０）は、ＩＰ交換機８０と同期した時刻情報を持ち、その時刻情報を暗号化してワンタイムパスワードを生成する必要がある。また、パスワード発生器や暗号鍵を持つ必要がある。

本発明は前記した課題を解決するためになされたものであり、保守時における保守端末の認証を制限してセキュリティを高めたインターネットプロトコル対応構内交換機、およびその保守システム、ならびに同システムにおける保守端末の認証方法、およびプログラムを提供することを目的とする。

前記した課題を解決するため、本発明のインターネットプロトコル対応構内交換機保守システムは、少なくとも一つの携帯端末と、２以上の保守端末とが、情報ネットワークもしくは電話回線経由で接続されるものであって、前記インターネットプロトコル対応構内交換機の保守開始に先立ち、前記携帯端末によって指定される保守端末に前記インターネットプロトコル対応構内交換機へのアクセス制限を付与する制御手段を備えたことを特徴とする。

前記構成により、制御手段が、インターネットプロトコル対応構内交換機の保守開始に先立ち、携帯端末によって指定される保守端末に対し、インターネットプロトコル対応構内交換機に対するアクセス権限を付与する。これにより、保守端末は、ワンタイムパスワードの生成やインターネットプロトコル対応構内交換機との時刻同期を必要とすることなくワンタイムパスワードによる認証を行うことができる。

また、本発明のインターネットプロトコル対応構内交換機において、前記制御手段は、前記インターネットプロトコル対応構内交換機の保守時、前記携帯端末によって入力される前記保守端末に固有の識別情報の認証後にワンタイムパスワードを生成し、当該ワンタイムパスワードを前記携帯端末に送信することにより前記保守端末の認証を許可し、前記ワンタイムパスワード、および前記保守端末に固有の識別情報の認証が成立した場合に前記保守端末の接続を許可するように構成してもよい。
前記構成により、制御手段が、保守端末の識別情報の認証後にワンタイムパスワードを発行することにより、保守時における保守端末の認証を制限することができ、セキュリティを高めることができる。すなわち、実際に保守を行う保守端末以外からの認証を回避することができる。

また、本発明のインターネットプロトコル対応構内交換機において、前記制御手段は、前記携帯端末による呼接続状態を監視し、前記携帯端末が呼を保持している間、前記保守端末の接続を許可するように構成してもよい。
前記構成により、制御手段が、呼が保持されている間に限定して保守端末の接続を許可することにより、保守時以外の不正アクセスを阻止することができる。

本発明によれば、保守時における保守端末の認証を制限してセキュリティを高めたインターネットプロトコル対応構内交換機、およびその保守システム、ならびに同システムにおける保守端末の認証方法、およびプログラムを提供することができる。これにより、保守時以外における不正アクセスを防止しながらワンタイムパスワード認証を容易に行うことができる。

図１は、本発明の実施の形態に係るインターネットプロトコル対応構内交換機保守システムのシステム構成を示す図である。
図１において、携帯端末２は、ＰＨＳ（Personal Handyphone System）や携帯電話であり、インターネットプロトコル対応構内交換機１（以下、単にＩＰ交換機１という）と通信可能に接続されている。ＩＰ交換機１はまた、アナログ電話機等のレガシ端末やＩＰ電話機等も通信可能に接続することができ、情報ネットワークとしてのＩＰネットワークや電話回線（シリアルケーブル）４を介して保守が可能である。保守端末３は、ＩＰ交換機１の保守に用いるＰＣであり、同じくＩＰネットワークやシリアルケーブル５を介しＩＰ交換機１に接続可能である。

ＩＰ交換機１は、保守の開始に先立ち、携帯端末２によって指定される保守端末３に対し、ＩＰ交換機１に対するアクセス権限を付与する制御手段１０を備える。制御手段１０は、ＩＰ交換機１の保守時、携帯端末２によって入力される保守端末３に固有の識別情報の認証後にワンタイムパスワードを生成し、当該ワンタイムパスワードの認証が成立した保守端末３の接続を許可する。また、制御手段１０は、携帯端末２による呼接続状態を監視し、携帯端末２が呼を保持している間、保守端末３の接続を許可する。以下にその詳細について説明する。

図２は、本発明の実施の形態に係るＩＰ交換機１の内部構成を示すブロック図であり、前記した制御手段１０のみ抽出して示してある。
制御手段１０は、主制御部１００と、携帯端末番号認証部１０１と、保守端末認証部１０２と、認証データベース（ＤＢ）１０３と、ワンタイムパスワード（ＯＴＰ）生成部１０４と、ＯＴＰ認証部１０５と、タイマ部１０６と、関数演算部１０７と、呼接続管理部１０８とを備え、これらの機能は、ＩＰ交換機１が有するコンピュータおよびプログラムによって実現される。

認証ＤＢ１０３には、ＯＴＰ発行用に割り当てられる携帯端末２の電話番号と、接続が許可された保守端末３の識別情報（識別ＩＤ）とが登録されており、携帯端末番号認証部１０１は、携帯端末２による呼を受け付け、認証ＤＢ１０３を参照して携帯端末２がＯＴＰ発行用の携帯端末２であるか否かを認証する機能を有し、保守端末認証部１０２は、携帯端末２、および保守端末３から保守端末３の識別ＩＤを受信し、当該受信した識別ＩＤに基づき認証ＤＢ１０３を参照して、保守端末３は、ＩＰ交換機１に接続が許可された保守端末３であるか否かを認証する機能を有する。

主制御部１００は、携帯端末番号認証部１０１による認証が成立した場合、携帯端末２に対して保守端末３の識別ＩＤの入力を促す音声ガイダンス出力を行い、保守端末認証部１０２による認証が成立した場合にＯＴＰを生成し、当該生成されたＯＴＰを携帯端末２に音声送信して保守端末３の認証を許可するとともに、保守端末３からＯＴＰと識別ＩＤとを受信し、当該ＯＴＰと識別ＩＤとの認証を行い、それぞれの認証が成立した場合、携帯端末２が呼を保持している間に限り保守端末３の接続を許可するように制御する。
このため、主制御部１００は、前記した携帯端末番号認証部１０１、保守端末認証部１０２、認証ＤＢ１０３の他に、ＯＴＰ生成部１０４、ＯＴＰ認証部１０５、タイマ部１０６、関数演算部１０７、および呼接続管理部１０８の制御も行う。

ＯＴＰ生成部１０４は、主制御部１００による制御の下、保守端末認証部１０２による認証が成立した場合にＯＴＰを生成する機能を有し、ここでは、携帯端末２から入力される保守端末３の識別ＩＤとタイマ部１０６により生成される現在時刻とに対し、関数演算部１０７でハッシュ関数演算を施すことにより生成される。
呼接続管理部１０８は、主制御部１００による制御の下、携帯端末２からＯＴＰ発行用の電話番号による呼を受け付けてから切断に至るまでの呼の状態管理を行う機能を有し、主制御部１００は、呼接続管理部１０８による呼の状態を参照することにより、呼が切断されたときに前記したＯＴＰによる認証を行なわないように制御することで保守端末３の接続を制限することができる。すなわち、ＩＰ交換機１は、通常時において保守端末３からの接続を不可とし、ＯＴＰ発行後にのみ認証を行うことで接続を許可する構成になっている。以下にその詳細説明を行う。

図３は、本発明の実施の形態に係るＩＰ交換機保守システムの正常動作時の認証処理の流れを示すシーケンス図であり、ここでは、携帯端末２と、ＩＰ交換機１と、保守端末３との関係が示されている。
以下、図３に示すシーケンス図を参照しながら、図１に示す本発明の実施の形態に係るＩＰ交換機保守システムの動作について詳細に説明する。

まず、携帯端末２は、ＯＴＰ発行用に割り当てられた電話番号（特番）によりＩＰ交換機１へ呼の接続要求（発信）を行う（ステップＳ３０１、Ｓ３０２）。ＯＴＰ発行用の特番を受信したＩＰ交換機１は（ステップＳ３０３）、ＯＴＰ発行用の携帯端末の発信番号と、接続が許可された保守端末の識別情報とが登録された認証ＤＢ１０３を参照し、携帯端末２がＯＴＰ発行用の携帯端末２であるか否かの認証を実行する（ステップＳ３０４）。
ここで、認証が成立した場合、ＩＰ交換機１は携帯端末２に対し、実際に保守を行う保守端末３に固有の識別ＩＤの入力を音声ガイダンス信号にて要求する（ステップＳ３０５、Ｓ３０６）。一方、認証が不成立の場合は、発信規制音を送信する。

携帯端末２は、前記した音声ガイダンス信号を受信することにより（ステップＳ３０７）、ＩＰ交換機１に対し、実際に保守を行う保守端末３の識別ＩＤをＰＢ信号で送信する（ステップＳ３０８、Ｓ３０９）。
ＩＰ交換機１は、携帯端末２から受信したＰＢ信号（ステップＳ３１０）による識別ＩＤに基づき認証ＤＢ１０３を参照し、保守端末３が、接続が許可された保守端末であるか否かの認証を実行する（ステップＳ３１１）。ここで、認証が成立した場合、ＩＰ交換機１は、ＯＴＰを生成し、当該ＯＴＰを音声により携帯端末２へ送信し（ステップＳ３１２）、保守端末３からの認証を許可する（ステップＳ３１５）。ＩＰ交換機１で生成されたＯＴＰは携帯端末２にて受信される（ステップＳ３１３、Ｓ３１４）。

続いて、保守端末３に携帯端末２が受信したＯＴＰを入力し（ステップＳ３１６）、保守端末３はＯＴＰと自身の識別ＩＤとをＩＰ交換機１に送信する（ステップＳ３１７、Ｓ３１８）。そして、ＯＴＰと識別ＩＤを受信したＩＰ交換機１は（ステップＳ３１９）、認証ＤＢ１０３を参照し、保守端末３から受信したＯＴＰと識別ＩＤとの認証を行う（ステップＳ３２０）。
ここで、それぞれの認証が成立した場合、ＩＰ交換機１は、携帯端末２が呼を保持している間のみＯＴＰを有効として保守端末３の接続を許可し（ステップＳ３２１）、これを受けた保守端末３は（ステップＳ３２２）、ＩＰ交換機１との接続を行う（ステップＳ３２３）。一方、携帯端末２の呼が切断され（ステップＳ３２４、Ｓ３２５）、ＩＰ交換機１が当該切断信号を受信すると（ステップＳ３２６）、それ以降、同じＯＴＰによる認証を遮断する（ステップＳ３２７）。

図４は、保守端末３の識別ＩＤが実際に保守を行う保守端末３の識別ＩＤでなかった場合のＩＰ交換機保守システムの動作を示すシーケンス図である。
図４において、携帯端末２によるＯＴＰ発行用の特番送信（ステップＳ４０１）からＩＰ交換機１による識別ＩＤの認証実行（Ｓ４１１）に至る処理は、図３に示すＳ３０１〜Ｓ３１１のそれぞれと同様であるため、重複を回避する意味で説明を省略する。ＩＰ交換機１は、携帯端末２により送信される保守端末３の識別ＩＤに基づき認証ＤＢ１０３を参照し、保守端末３が、接続が許可された保守端末であるか否かを認証するが、当該認証に失敗した場合、保守端末３でないことを認定し、携帯端末２との呼を切断するためにＩＰ交換機１が切断要求信号を生成する（ステップＳ４１２、Ｓ４１３）。切断要求信号を受信した携帯端末２は呼を切断して処理を終了する（ステップＳ４１４）。

図５は、ＩＰ交換機１がＯＴＰを発行する以前に保守端末３から接続要求があった場合のＩＰ交換機保守システムの動作を示すシーケンス図である。
図５において、ＩＰ交換機１は、携帯端末２に対し生成されたＯＴＰを送信する前に、保守端末３から保守端末３の識別ＩＤとＯＴＰが送信され（ステップＳ５０１、Ｓ５０２）、これをＩＰ交換機１が受信した場合（ステップＳ５０３）、ＩＰ交換機１は、ＯＴＰ発行後の認証要求ではないことを確認（ステップＳ５０４）して保守端末３に対し無応答とする。

前記したＩＰ交換機保守システムによれば、ＩＰ交換機１は、実際に保守を行う保守端末３の識別ＩＤの認証後にＯＴＰを発行することにより、保守時における保守端末３の認証を制限することができ、セキュリティを高めることが可能となる。また、実際に保守が行なわれる保守端末３以外からの保守端末の認証を回避することができる。
また、呼が保持されている間に限定して保守端末３の認証を許可することにより、保守時以外における不正アクセスを阻止することが可能となる。さらに、携帯端末２を用いることで、保守端末３は、ＯＴＰの生成やＩＰ交換機１との時刻同期を必要とせずＯＴＰによる認証を行うことができる。

図６は、本発明の実施の形態に係るＩＰ交換機１の動作を示すフローチャートである。以下、図６のフローチャートを参照しながら、図２に示すＩＰ交換機１の制御手段１０の動作について詳細に説明する。

まず、携帯端末２は、ＯＴＰ発行用に割り当てられた電話番号（特番）によりＩＰ交換機１へ呼の接続要求（発信）を行う。ＯＴＰ発行用の特番を受信したＩＰ交換機１の制御手段１０（主制御部１００）は（ステップＳ６０１“Ｙｅｓ”）、呼接続管理部１０８を起動し、呼の接続状態を管理するとともに、携帯端末番号認証部１０１を起動する。携帯端末番号認証部１０１は、認証ＤＢ１０３を参照することにより、ＯＴＰ発行用の携帯端末２の電話番号の認証を行う（ステップＳ６０２）。
ここで、認証ＤＢ１０３には、その電話番号が登録されており、電話番号の認証が成立した場合（ステップＳ６０３“Ｙｅｓ”）、主制御部１００は、携帯端末２に対し、実際に保守を行う保守端末３の識別ＩＤの入力を要求する（ステップＳ６０４）。

主制御部１００は、携帯端末２から送信される保守端末３の識別ＩＤの受信を待ち、当該識別ＩＤを受信したことを契機に（ステップＳ６０５“Ｙｅｓ”）、保守端末認証部１０２を起動し保守端末３の認証を行う。保守端末認証部１０２は、接続が許可された保守端末３の識別情報が登録された認証ＤＢ１０３を参照し、保守端末３が、接続が許可された保守端末であるか否かの認証を実行する（ステップＳ６０６）。
ここで、認証が不成立の場合（ステップＳ６０７“Ｎｏ”）、主制御部１００は、呼接続管理部１０８を起動し、携帯端末２に対して呼切断信号を送信する（ステップＳ６１５）。

一方、認証が成立したと判定した場合（ステップＳ６０７“Ｙｅｓ”）、主制御部１００は、ＯＴＰ生成部１０４を起動してＯＴＰを生成し、当該生成されたＯＴＰを音声により携帯端末２へ送信して指定された保守端末３の認証を許可する（ステップＳ６０８）。ＯＴＰは、ＯＴＰ生成部１０４により生成され、携帯端末２から入力される保守端末３の識別ＩＤとタイマ部１０６とにより生成される現在時刻に対し、関数演算部１０７でハッシュ関数演算を施すことで生成される。

認証が許可された保守端末３に、先に携帯端末２が受信したＯＴＰを入力し、保守端末３は自身の識別ＩＤとＯＴＰとをＩＰ交換機１に送信する。保守端末３から識別ＩＤとＯＴＰを受信した主制御部１００は（ステップＳ６０９“Ｙｅｓ”）、再度保守端末認証部１０２を起動し、認証ＤＢ１０３により保守端末３の識別ＩＤ認証を行うと同時に、ＯＴＰ認証部１０５を起動してＯＴＰの認証も行う（ステップＳ６１０）。
主制御部１００は、保守端末認証部１０３とＯＴＰ認証部１０５から認証の結果を取得し、ともに認証が成立した場合（ステップＳ６１１“Ｙｅｓ”）、呼接続管理部１０８を参照して携帯端末２が呼を保持している間、先に生成したＯＴＰを有効として保守端末３の接続を許可し（ステップＳ６１２）、これを受けた保守端末３は、ＩＰ交換機１との接続を行う。一方、携帯端末２の呼が切断され、呼接続管理部１０８が切断信号を検知したときに（ステップＳ６１３“Ｙｅｓ”）、主制御部１００は、その時点以降、同じＯＴＰによる認証を遮断する（ステップＳ６１４）。

なお、ＩＰ交換機１と、携帯端末２との認証が不成立の場合（ステップＳ６０３“Ｎｏ”、ステップＳ６０５“Ｎｏ”）、および保守端末３との認証が不成立の場合(ステップＳ６１１“Ｎｏ”)は、接続は切断される。
また、本フローチャートへの記載はないが、主制御部１００は、携帯端末２に対してＯＴＰを送信する前に保守端末３から送信される保守端末３の識別情報とＯＴＰを受信した場合、ＯＴＰ発行後の認証要求ではないことを確認して保守端末３に対し無応答とする。

前記したように、本発明の実施の形態に係るＩＰ交換機１によれば、主制御部１００による制御の下、ＯＴＰ生成部１０４は、実際に保守を行う保守端末３の識別ＩＤの認証後にＯＴＰを生成し、携帯端末２に送信することで、保守時における保守端末３の認証を制限することができ、実際に保守が行なわれる保守端末３以外からのＰＣの認証を回避することができる。また、主制御部１００は、呼接続管理部１０８による呼の状態を監視することにより、呼が保持されている間に限定して保守端末３の認証を許可することにより、保守時以外における不正アクセスを阻止することが可能となる。このように、携帯端末２を用いることで、保守端末３は、ＯＴＰの生成やＩＰ交換機１との時刻同期を必要とせずＯＴＰによる認証を行うことができる。

なお、本発明のインターネットプロトコル対応構内交換機保守システムにおける保守端末の認証方法は、例えば、図１に示すシステム構成に示されるように、インターネットプロトコル対応構内交換機１と、前記インターネットプロトコル対応構内交換機１と通信可能に接続される携帯端末２と、前記インターネットプロトコル対応構内交換機１とは情報ネットワークもしくは電話回線５経由で接続される保守端末３と、を含むインターネットプロトコル対応構内交換機保守システムにおける保守端末３の認証方法であって、例えば、図３のシーケンス図に示されるように、前記携帯端末２が、ワンタイムパスワード発行用に割り当てられた電話番号により前記インターネットプロトコル対応構内交換機１へ呼の接続要求を行うステップ（Ｓ３０１、Ｓ３０２）と、前記インターネットプロトコル対応構内交換機１が、ワンタイムパスワードの発行用の携帯端末の電話番号と、接続が許可された保守端末の識別情報とが登録された認証データベースを参照し、前記携帯端末がワンタイムパスワード発行用の携帯端末であるか否かを認証し、当該認証が成立した場合に、前記携帯端末に対して前記保守端末の識別情報の入力を促すステップ（Ｓ３０３〜Ｓ３０６）と、前記携帯端末２が、前記インターネットプロトコル対応構内交換機１に対して前記保守端末の識別情報を送信するステップ（Ｓ３０７〜Ｓ３０９）と、前記インターネットプロトコル対応構内交換機１が、受信した前記識別情報に基づき前記認証データベースを参照し、前記保守端末３が、接続が許可された保守端末３であるか否かを認証し、当該認証が成立した場合にワンタイムパスワードを生成し、当該ワンタイムパスワードを前記携帯端末２へ送信して前記保守端末３の認証を許可するステップ（Ｓ３１０〜Ｓ３１５）と、前記保守端末３が、前記インターネットプロトコル対応構内交換機１に対し、前記携帯端末が受信したワンタイムパスワードと自身の識別情報とを送信するステップ（Ｓ３１６、Ｓ３１７）と、前記インターネットプロトコル対応構内交換機１が、前記認証データベースを参照し、前記保守端末３から受信したワンタイムパスワードと前記識別情報との認証を行い、前記それぞれの認証が成立した場合、前記携帯端末２が呼を保持している間に限り、前記保守端末３の接続を許可するステップ（Ｓ３１８〜Ｓ３２７）と、を有するものである。

また、本発明のインターネットプロトコル対応構内交換機保守システムにおける保守端末の認証方法において、例えば、図４のシーケンス図に示されるように、前記インターネットプロトコル対応構内交換機１が、前記携帯端末２により送信される保守端末３の識別情報に基づき前記認証データベースを参照し、前記保守端末３が、接続が許可された保守端末３であるか否かを認証し、前記認証に失敗した場合、前記携帯端末の呼を切断するステップ（Ｓ４０８〜Ｓ４１４）と、を有するものである。

また、本発明のインターネットプロトコル対応構内交換機保守システムにおける保守端末の認証方法において、例えば、図５のシーケンス図に示されるように、前記インターネットプロトコル対応構内交換機１が、前記携帯端末２に対して前記ワンタイムパスワードを送信する前に、前記保守端末３から前記保守端末３の識別情報とワンタイムパスワードを受信した場合、前記保守端末に対し無応答とするステップ（Ｓ５０１〜Ｓ５０４）と、を有するものである。

前記した本発明のインターネットプロトコル対応構内交換機保守システムにおける保守端末の認証方法によれば、保守時におけるＰＣの認証を制限してセキュリティを高め、保守時以外における不正アクセスを防止しながらワンタイムパスワード認証を容易に行うことができる。

また、本発明のプログラムは、例えば、図１のシステム構成に示されるように、複数の携帯端末２が通信可能に接続され、情報ネットワークもしくは電話回線５経由で複数の保守端末３が接続され、ワンタイムパスワード発行用に割り当てられた前記携帯端末２の電話番号と、接続が許可された前記保守端末３の識別情報とが登録された認証データベースを備えたインターネットプロトコル対応構内交換機１に用いられるプログラムであって、例えば、図６のフローチャートに示されるように、前記電話番号による呼接続要求を受け付け、前記認証データベースを参照することにより前記携帯端末２がワンタイムパスワード発行用の携帯端末であるか否かを認証する処理（ステップＳ６０１、Ｓ６０２）と、前記携帯端末２の認証が成立した場合、前記携帯端末２に対して前記保守端末３の識別情報の入力を促す処理（ステップＳ６０３、Ｓ６０４）と、前記携帯端末２から前記保守端末３の識別情報を受信し、当該受信した識別情報に基づき前記認証データベースを参照し、前記保守端末３が、接続が許可された保守端末３であるか否かを認証する処理（ステップＳ６０５、Ｓ６０６）と、前記保守端末３の認証が成立した場合にワンタイムパスワードを生成し、当該生成されたワンタイムパスワードを前記携帯端末２へ送信して前記保守端末３の認証を許可する処理（ステップＳ６０７、Ｓ６０８）と、前記保守端末３から、前記携帯端末２が受信したワンタイムパスワードと識別情報とを受信し、当該受信したワンタイムパスワードと前記識別情報との認証を行い、前記それぞれの認証が成立した場合、前記携帯端末２が呼を保持している間に限り、前記保守端末３の接続を許可する処理（ステップＳ６０９〜Ｓ６１４）と、をコンピュータに実行させるものである。

前記した本発明のプログラムによれば、前記した本発明のインターネットプロトコル対応構内交換機保守システムにおける保守端末３の認証方法と同様、保守時における保守端末の認証を制限してセキュリティを高め、保守時以外における不正アクセスを防止しながらワンタイムパスワード認証を容易に行うことができる。

なお、本発明のＩＰ交換機１の制御手段１０が持つ各構成ブロックの機能は、全てをソフトウェアによって実現しても、あるいはその少なくとも一部をハードウエアで実現してもよい。例えば、主制御部１００における処理や、携帯端末番号認証部１０１、保守端末認証部１０２、認証ＤＢ１０３、ＯＴＰ生成部１０４、ＯＴＰ認証部１０５、タイマ部１０６、関数演算部１０７、呼接続管理部１０８におけるデータ処理は、１または複数のプログラムによりコンピュータ上で実現してもよく、また、その少なくとも一部をハードウエアで実現してもよい。

本発明の実施の形態に係るインターネットプロトコル対応構内交換機保守システムのシステム構成を示す図である。 本発明の実施の形態に係るＩＰ交換機の内部構成を示すブロック図である。 本発明の実施の形態に係るインターネットプロトコル対応構内交換機保守システムの動作を示すシーケンス図である。 本発明の実施の形態に係るインターネットプロトコル対応構内交換機保守システムの動作を示すシーケンス図である。 本発明の実施の形態に係るインターネットプロトコル対応構内交換機保守システムの動作を示すシーケンス図である。 本発明の実施の形態に係るＩＰ交換機の動作を示すフローチャートである。 従来のインターネットプロトコル対応構内交換機保守システムのシステム構成の一例を示す図である。

符号の説明

１、８０ ＩＰ交換機
２ 携帯端末
３ 保守端末
４、５ 情報ネットワークまたは電話回線
１０ 制御手段
２０、３０、４０、５０ ＰＣ
６０ シリアルケーブル
７０ ＩＰネットワーク
１００ 主制御部
１０１ 携帯端末番号認証部
１０２ 保守端末認証部
１０３ 認証ＤＢ
１０４ ＯＴＰ生成部
１０５ ＯＴＰ認証部
１０６ タイマ部
１０７ 関数演算部
１０８ 呼接続管理部

Claims (11)

1. 少なくとも一つの携帯端末と２以上の保守端末との双方を情報ネットワークもしくは電話回線経由で接続するインターネットプロトコル対応構内交換機であって、
   前記インターネットプロトコル対応構内交換機の保守開始に先立ち、前記携帯端末によって指定される保守端末に対してアクセス権限を付与する制御手段を備えたことを特徴とするインターネットプロトコル対応構内交換機。
2. 前記制御手段は、
   前記保守開始時、前記携帯端末によって入力される前記保守端末に固有の識別情報の認証後にワンタイムパスワードを生成し、当該ワンタイムパスワードを前記携帯端末に送信することにより前記保守端末の認証を許可し、前記ワンタイムパスワードおよび前記保守端末に固有の識別情報の認証が成立した場合に前記保守端末の接続を許可することを特徴とする請求項１に記載のインターネットプロトコル対応構内交換機。
3. 前記制御手段は、
   前記携帯電話による呼接続状態を監視し、前記携帯端末が呼を保持している間、前記保守端末の接続を許可することを特徴とする請求項２に記載のインターネットプロトコル対応構内交換機。
4. 前記制御手段は、
   ワンタイムパスワード発行用に割り当てられる前記携帯端末の電話番号と、接続が許可された前記保守端末の識別情報とが登録される認証データベースと、
   前記携帯端末による呼を受け付け、前記認証データベースを参照して前記携帯端末がワンタイムパスワード発行用の携帯端末であるか否かを認証する携帯端末番号認証部と、
   前記携帯端末から前記保守端末の識別情報を受信し、当該受信した識別情報に基づき前記認証データベースを参照して、前記保守端末が、接続が許可された保守端末であるか否かを認証する保守端末認証部と、
   前記携帯端末認証部による認証が成立した場合、前記携帯端末に対して前記保守端末の識別情報の入力を促し、前記保守端末認証部による認証が成立した場合、ワンタイムパスワードを生成し、当該生成されたワンタイムパスワードを前記携帯端末に送信して前記保守端末の認証を許可するとともに、前記保守端末からワンタイムパスワードと識別情報とを受信し、当該ワンタイムパスワードと識別情報の認証を行い、前記それぞれの認証が成立した場合、前記携帯端末が呼を保持している間に前記保守端末の接続を許可するように制御する主制御部と、
   を備えたことを特徴とする請求項１から請求項３のいずれか１項に記載のインターネットプロトコル対応構内交換機。
5. 前記主制御部は、
   前記携帯端末から入力される前記保守端末の識別情報と現在時刻とに対してハッシュ関数演算を施し、前記ワンタイムパスワードを生成することを特徴とする請求項４に記載のインターネットプロトコル対応構内交換機。
6. 前記主制御部は、
   前記携帯端末から前記ワンタイムパスワード発行用の電話番号による呼を受け付けてから切断に至るまでの呼の状態管理を行い、前記呼が切断されたときに前記ワンタイムパスワードによる認証を行わないように制御することを特徴とする請求項４または請求項５に記載のインターネットプロトコル対応構内交換機。
7. インターネットプロトコル対応構内交換機と、前記インターネットプロトコル対応構内交換機に通信可能に接続される少なくとも一つの携帯端末と、前記インターネットプロトコル対応構内交換機とは情報ネットワークもしくは電話回線経由で接続される２以上の保守端末と、を含むインターネットプロトコル対応構内交換機保守システムであって、
   ワンタイムパスワード発行用に割り当てられた電話番号により前記インターネットプロトコル対応構内交換機への呼接続要求を行うとともに、前記インターネットプロトコル対応構内交換機から前記保守端末の識別情報の入力を促す表示がなされた場合に、前記保守端末の識別情報の入力を行う前記携帯端末と、
   前記ワンタイムパスワード発行用に割り当てられた前記携帯端末の電話番号と、前記交換機への接続が許可された前記保守端末の識別情報とが登録された認証データベースを備え、（１）前記携帯端末による呼を受け付けて前記携帯端末との接続を行い、前記認証データベースを参照して前記携帯端末がワンタイムパスワード発行用の携帯端末であるか否かを認証し、（２）前記認証が成立した場合、前記携帯端末に対して前記保守端末の識別情報の入力を促す表示を行うとともに、前記携帯端末により送信される前記保守端末の識別情報に基づき前記認証データベースを参照して、前記保守端末が、接続が許可された保守端末であるか否かを認証し、（３）前記認証が成立した場合にワンタイムパスワードを生成し、前記携帯端末に対して前記生成されたワンタイムパスワードを送信して前記保守端末の認証を許可する前記インターネットプロトコル対応構内交換機と、
   前記インターネットプロトコル対応構内交換機から前記携帯端末が受信したワンタイムパスワードと、自身の識別情報とを前記インターネットプロトコル対応構内交換機に送信する前記保守端末と、を備え、
   前記インターネットプロトコル対応構内交換機は、
   （４）前記保守端末から前記ワンタイムパスワードと識別情報とを受信し、前記認証データベースを参照して前記受信したワンタイムパスワードと前記識別情報との認証を行い、前記それぞれの認証が成立した場合、前記携帯端末が呼を保持している間に限り、前記保守端末の接続を許可することを特徴とするインターネットプロトコル対応構内交換機保守システム。
8. インターネットプロトコル対応構内交換機と、前記インターネットプロトコル対応構内交換機と通信可能に接続される少なくとも一つの携帯端末と、前記インターネットプロトコル対応構内交換機とは情報ネットワークもしくは電話回線経由で接続される２以上の保守端末と、を含むインターネットプロトコル対応構内交換機保守システムにおける保守端末の認証方法であって、
   前記携帯端末が、
   ワンタイムパスワード発行用に割り当てられた電話番号により前記インターネットプロトコル対応構内交換機へ呼の接続要求を行うステップと、
   前記インターネットプロトコル対応構内交換機が、
   ワンタイムパスワードの発行用の携帯端末の電話番号と、接続が許可された保守端末の識別情報とが登録された認証データベースを参照し、前記携帯端末がワンタイムパスワード発行用の携帯端末であるか否かを認証し、当該認証が成立した場合に、前記携帯端末に対して前記保守端末の識別情報の入力を促すステップと、
   前記携帯端末が、
   前記インターネットプロトコル対応構内交換機に対して前記保守端末の識別情報を送信するステップと、
   前記インターネットプロトコル対応構内交換機が、
   受信した前記識別情報に基づき前記認証データベースを参照し、前記保守端末が、接続が許可された保守端末であるか否かを認証し、当該認証が成立した場合にワンタイムパスワードを生成し、当該ワンタイムパスワードを前記携帯端末へ送信して前記保守端末の認証を許可するステップと、
   前記保守端末が、
   前記インターネットプロトコル対応構内交換機に対し、前記携帯端末が受信したワンタイムパスワードと自身の識別情報とを送信するステップと、
   前記インターネットプロトコル対応構内交換機が、
   前記認証データベースを参照し、前記保守端末から受信したワンタイムパスワードと前記識別情報との認証を行い、前記それぞれの認証が成立した場合、前記携帯端末が呼を保持している間に限り、前記保守端末の接続を許可するステップと、
   を有することを特徴とするインターネットプロトコル対応構内交換機保守システムにおける保守端末の認証方法。
9. 前記インターネットプロトコル対応構内交換機が、
   前記携帯端末により送信される保守端末の識別情報に基づき前記認証データベースを参照し、前記保守端末が接続が許可された保守端末であるか否かを認証し、前記認証に失敗した場合、前記携帯端末の呼を切断するステップをさらに有することを特徴とする請求項８に記載のインターネットプロトコル対応構内交換機保守システムにおける保守端末の認証方法。
10. 前記インターネットプロトコル対応構内交換機が、
    前記携帯端末に対して前記ワンタイムパスワードを送信する前に、前記保守端末から前記保守端末の識別情報とワンタイムパスワードを受信した場合、前記保守端末に対し無応答とするステップと、
    を有することを特徴とする請求項８または請求項９に記載のインターネットプロトコル対応構内交換機保守システムにおける保守端末の認証方法。
11. 少なくとも一つの携帯端末と通信可能に接続され、情報ネットワークもしくは電話回線経由で２以上の保守端末が接続され、ワンタイムパスワード発行用に割り当てられた前記携帯端末の電話番号と接続が許可された前記保守端末の識別情報とが登録された認証データベースを備えたインターネットプロトコル対応構内交換機に用いられるプログラムであって、
    前記電話番号による呼接続要求を受け付け、前記認証データベースを参照することにより前記携帯端末がワンタイムパスワード発行用の携帯端末であるか否かを認証する処理と、
    前記携帯端末の認証が成立した場合、前記携帯端末に対して前記保守端末の識別情報の入力を促す処理と、
    前記携帯端末から前記保守端末の識別情報を受信し、当該受信した識別情報に基づき前記認証データベースを参照し、前記保守端末が、接続が許可された保守端末であるか否かを認証する処理と、
    前記保守端末の認証が成立した場合にワンタイムパスワードを生成し、当該生成されたワンタイムパスワードを前記携帯端末へ送信して前記保守端末の認証を許可する処理と、
    前記保守端末から、前記携帯端末が受信したワンタイムパスワードと識別情報とを受信し、当該受信したワンタイムパスワードと前記識別情報との認証を行い、前記それぞれの認証が成立した場合、前記携帯端末が呼を保持している間に限り、前記保守端末の接続を許可する処理と、
    をコンピュータに実行させるプログラム。

Images