JP2009260688A

JP2009260688A - ワイヤレス広域通信網におけるリモート端末装置のセキュリティシステムとその方法

Info

Publication number: JP2009260688A
Application number: JP2008107686A
Authority: JP
Inventors: Shang-Li Lee; 李尚禮
Original assignee: LEE SHANG LI; Dialogue Technology Corp
Current assignee: LEE SHANG LI; Dialogue Technology Corp
Priority date: 2008-04-17
Filing date: 2008-04-17
Publication date: 2009-11-05

Abstract

【課題】ネットワーク接続時にシステム一意識別子とネットワーク識別子を同時に検証し、且つ対応するリモートアクセス権限を生成するワイヤレス広域通信網におけるリモート端末装置のセキュリティシステムとその方法の提供。
【解決手段】本考案はシステム一意識別子とネットワーク識別子に基づいてリモートアクセス権限を提供するワイヤレス広域通信網におけるリモート端末装置のセキュリティシステムとその方法であり、リモート端末装置とネットワークサーバの接続時に、リモート端末装置のネットワーク接続モジュールと基本出入力モジュールがネットワーク識別子とシステム一意識別子を生成し、ネットワークサーバがネットワーク識別子とシステム一意識別子を受信して照合した後、アクセス権限を生成してリモート端末装置の制御モジュールに返し、保存モジュール内のオペレーションシステムにアプリケーションプログラム実行時の権限管理を行わせることを特徴とする。
【選択図】図１

Description

本発明はワイヤレス広域通信網におけるリモート端末装置のセキュリティシステムとその方法に関し、特に、ネットワーク接続時にハードウェア装置のシステム一意識別子及びネットワーク接続モジュールのネットワーク識別子を同時に検証し、且つシステム一意識別子とネットワーク識別子に基づきリモートアクセス権限を提供する、ワイヤレス広域通信網におけるリモート端末装置のセキュリティシステムとその方法に関する。

ネットワーク技術の絶え間ない進歩と、リモート端末装置（例：コンピュータ、移動とネットワーク接続が可能な携帯電話、PDA）等の装置の普及に伴い、オンライン活動はすでに毎日の必須活動の一つとなっており、一般的な電子メールの送受信、ウェブページの閲覧、資料検索、そしてオンラインショッピング、インターネットバンキング、オンラインゲーム、オンライン投資等に至るまで、多くの金融消費活動が現在ではネットワークを通して行うことができるようになっている。

このため、リモート端末装置とサーバ間の情報システムセキュリティが重要性を増しており、情報システムセキュリティは主に情報及びそのサービスに対して機密性、主要性と正確性、及び合法的に授権された使用条件下での使用可能性を確保するものである。安全性に欠ける情報管理はさまざまなレベルのリスクを引き起こす可能性があるためである。

現行の情報システムセキュリティには次のような欠点が存在し、改善が待たれている。
1.
リモート端末装置そのものの固有の認証プロセスによって情報のセキュリティを保つしかなく、合法のリモート端末装置及合法のユーザに対し全面的且つ動態化した認証と授権管理を行うことができない。リモート端末装置そのものが情報のセキュリティを保つ際、ほとんどがファイル暗号化等の受動的管理方式を使用するか、端末の起動時に形式的な方式でユーザログインの権限を制限するかであるが、これらの方式は起動プロセスの変更やオペレーティングシステムの書き換え後、簡単にセキュリティが破られてしまうため、効果的に積極的な保護を行うことができない。
2.
サーバとリモート端末装置の間で全面的に動態化した方式でローカルデータアクセスの管理制御を行うことができない。サーバ於リモート端末装置の接続後、情報セキュリティの部分はほとんどがサーバそのものに限定され、リモート端末装置に対する管理制御は形式的アカウント番号、パスワード、指紋等のログイン方式で行うしかないため、リモート端末装置とサーバ間の接続情報がリモート端末装置にトロイの木馬プログラム等を埋め込むことで盗み取られたり、リモート端末装置とサーバ内部の重要なデータを破壊されたりすることがある。
3.
リモート端末装置のアクセス権限に対してオンライン管理を行うことができない。リモート端末装置がサーバにログインするとき、ID認証を行う必要があるが、このID認証はアカウント番号／パスワード等のみであるため、アカウント番号／パスワードが盗まれると、あらゆるリモート端末装置から不正にサーバに接続することができ、合法なユーザがアカウント番号／パスワードを盗まれたと気付いたときには損失がすでに発生してしまっている。

上述のニーズに鑑みて、本発明の発明者は研究を重ね、個人の前記事業に従事した長年の経験に基づき、ついに斬新なワイヤレス広域通信網におけるリモート端末装置のセキュリティシステムとその方法の開発に至ったものである。

本発明の主な目的は、ネットワーク接続時にシステム一意識別子とネットワーク識別子を同時に検証し、且つ対応するリモートアクセス権限を生成するワイヤレス広域通信網におけるリモート端末装置のセキュリティシステムとその方法を提供することにある。

上述の目的を達するため、本発明のワイヤレス広域通信網セキュリティシステムは、ネットワークサーバと、前記ネットワークサーバに接続することができるリモート端末装置を含み、前記リモート端末装置には少なくともネットワーク識別子を前記ネットワークサーバに伝送することができるネットワーク接続モジュールと、前記ネットワーク接続モジュールと電気的に接続され、且つシステム一意識別子を前記ネットワークサーバに伝送することができる基本出入力モジュールと、前記ネットワーク識別子と前記前記システム一意識別子に基づきアクセス権限を開放する制御モジュールと、前記アクセス権限に基づきオペレーションシステムを実行する保存モジュールが設けられる。

上述の目的を達するため、本発明のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステムとその方法は、次の手順に従い行われる、
第一手順起動：リモート端末装置の基本出入力モジュールとネットワーク接続モジュールを作動させ、システム一意識別子とネットワーク識別子を生成する、
第二手順接続：前記ネットワーク接続モジュールとサーバを接続し、且つ前記システム一意識別子と前記ネットワーク識別子を順に伝送する、
第三手順ネットワークとハードウェア認証：前記ネットワークサーバが前記ネットワーク接続モジュールの伝送する前記ネットワーク識別子と前記システム一意識別子を受信して認証する、
第四手順ユーザ認証：前記ネットワークサーバがオンライン対話方式であらかじめ保存された、またはその他合法ユーザに関するデータにより動態的にユーザとその合法的IDを確認する。
第五手順アクセス権限生成：前記ネットワークサーバが前記ネットワーク識別子と前記システム一意識別子を認証し、対応するアクセス権限を生成して制御モジュールに返す、
第六手順起動権限認証の完了：前記リモート端末装置のオペレーションシステムが起動動作を完了し、且つ前記アクセス権限に基づきローカル端のアクセス機能を制限する。

本発明が従来技術を改善することができる特徴は次の通りである。
1.
リモート端末装置そのものの認証プロセスにより情報セキュリティを確保することができる。リモート端末装置の起動過程またはアプリケーションプログラム実行時に、ソフトウェアで情報セキュリティを行うだけでなく、同時に制御モジュールにより複合型の管理を行い、且つ制御モジュールはハードウェアまたはファームウェアの形態であるため、アプリケーションプログラム等を実行する方式でクラックすることはできず、且つハードウェアまたはファームウェアの形式で、制御モジュールが書き換えられたり変更されたりするのを防ぐことができる。
2.
ネットワークサーバからリモート端末装置に対しローカルデータアクセスの管理制御を行うことができる。リモート端末装置とネットワークサーバ接続後、リモート端末装置のネットワークサーバ内におけるアクセス権限を制限できるだけでなく、ネットワークサーバが同時にリモート端末装置を管理制御することができ、リモート端末装置内部のあらゆる動作に対して権限管理を行うことができ、不正ユーザがリモート端末装置内部データを破壊したり書き換えたりできないようにすることができる。
3.
リモート端末装置のアクセス権限に対しオンライン管理制御を行うことができる。一般のユーザログイン時に入力するアカウント番号/パスワードのほか、さらにリモート端末装置そのものに対してハードウェア識別を行い、ネットワーク識別子とシステム一意識別子の識別により、特定のリモート端末装置に対してデータのセキュリティ管理を行うことができ、合法的ユーザが認証を経ていないリモート端末装置を使用するとき、或いはその権利に属さないリモート端末装置を使用するとき、これらリモート端末装置を起動することができず、またネットワークサーバに接続することもできない。

本発明の内容についてよりはっきりと示すため、以下図面に基づき詳細に説明する。

図１の本発明の最良の実施例のブロック図に示すように、このワイヤレス広域通信網セキュリティシステムは、１つまたは１つ以上のネットワークサーバ１と、前記ネットワークサーバ１に接続可能なリモート端末装置２を含む。

そのうち、前記ネットワークサーバ１内部には権限管理モジュール１０が設けられ、前記権限管理モジュール１０はネットワーク識別子２００とシステム一意識別子２１０に基づき前記アクセス権限を生成して返す。

前記リモート端末装置２は、順に電気的に接続されたネットワーク接続モジュール２０、基本出入力モジュール２１、制御モジュール２２、保存モジュール２３を含む。

そのうち、前記ネットワーク接続モジュール２０はネットワーク識別子２００を備え、ネットワーク接続モジュール２０が移動通信装置、ネットワークカードまたは無線基地局であるとき、前記ネットワーク識別子２００はそれぞれIMEIコード（International Mobile Equipment Identity Code，国際移動体装置識別番号）、ネットワークカードアドレスシリアルナンバー、または設備アドレスシリアルナンバーとする。

前記基本出入力モジュール２１はシステム一意識別子２１０、前記システム一意識別子２１０と前記ネットワーク識別子２００を管理可能なユーザインターフェース２１１、及び前記ユーザインターフェース２１１にセキュリティモードを選択させることができるエンコード機制２１２を備え、さらに、前記システム一意識別子２１０は中央処理装置シリアルナンバー、チップセットシリアルナンバー、またはリモート端末装置２のハードウェア設備シリアルナンバーとすることができる。

前記制御モジュール２２は前記ネットワーク識別子２００と前記システム一意識別子２１０に基づいて前記リモート端末装置２の合法性を確認し、且つユーザIDに対して認証を行い、且つ前記制御モジュール２２は集積回路形態のハードウェア形式、または集積回路、フラッシュメモリ内に書き込まれたファームウェア形式、或いはハードディスク内にインストールされたソフトウェア形式のうちのいずれかとすることができる。

前記保存モジュール２３は内部に認証機制２３０を備え、前記認証機制２３０とネットワークサーバが動態的にオンライン対話を行って合法的なユーザIDを確認し、且つそのアクセス権限を設定することができ、さらに前記アクセス権限に従ってオペレーションシステム２３１を実行することができる。

図１、図２に本発明の最良の実施例のブロック図とフローチャートをそれぞれ示す。これらの図に示すように、このワイヤレス広域通信網におけるリモート端末装置のセキュリティ方法は次の手順に従って行われる。

第一手順起動３００：リモート端末装置の基本出入力モジュールとネットワーク接続モジュールを作動させ、システム一意識別子とネットワーク識別子を生成する、
第二手順接続３０１：前記ネットワーク接続モジュールとサーバを接続し、且つ順に前記システム一意識別子と前記ネットワーク識別子を伝送する、
第三手順ネットワークとハードウェア認証３０２：前記ネットワークサーバが前記ネットワーク接続モジュールの伝送する前記ネットワーク識別子と前記システム一意識別子を受信して認証する、
第四手順ユーザ認証３０３：前記ネットワークサーバがオンライン対話方式であらかじめ保存された、またはその他合法ユーザに関するデータにより動態的にユーザとその合法的IDを確認する、
第五手順アクセス権限生成３０４：前記ネットワークサーバが前記ネットワーク識別子と前記システム一意識別子を認証して対応するアクセス権限を生成し、制御モジュールに返す、
第六手順起動権限認証の完了３０５：前記リモート端末装置のオペレーションシステムの起動動作が完了し、且つ前記アクセス権限に基づきローカル端のアクセス機能を制限する。

上述の手順の進行時において、リモート端末装置２の起動後、ネットワーク接続モジュール２０と基本出入力モジュール２１が動作し、ネットワーク接続モジュール２０がネットワーク識別子２００を生成し、基本出入力モジュール２１がシステム一意識別子２１０を生成する。前記ネットワーク識別子２００と前記システム一意識別子２１０がネットワークサーバ１に伝送され、ネットワークサーバ１の権限管理モジュール１０がネットワーク識別子２００、システム一意識別子２１０及びユーザ識別子に基づいて前記リモート端末装置２の合法性を確認し、且つユーザIDに対して認証を行い、合法的ユーザと確認した後アクセス権限を生成してリモート端末装置２の制御モジュール２２に返す。こうして認証が合法であると確認された後、システムのソフトウェア、ハードウェア及びオペレーションシステムが起動され、後続の操作に用いることができ、リモート端末装置２の保存モジュール２３内のオペレーションシステム２３１の起動作業が完了した後、ユーザがオペレーションシステム２３１でアプリケーションプログラムを実行したいときは、制御モジュール２２がアクセス権限に基づいてオペレーションシステム２３１のアクセス権を制御する。

さらに、上述の手順は主にリモート端末装置２での起動時に行われるほか、リモート端末装置２の起動完了後、ネットワーク接続の前、或いはオペレーションシステム２３１がネットワーク接続を実行する前に行うことができ、すなわち上述の手順の実行時はリモート端末装置２がまだネットワークサーバ１と接続されておらず、リモート端末装置２とネットワークサーバ１に接続の動作があると、直ちにこのワイヤレス広域通信網におけるリモート端末装置のセキュリティ方法が実行されることを意味する。

図１、図３に本発明の最良の実施例のブロック図と別の最良の実施例のブロック図をそれぞれ示す。これらの図に示すように、リモート端末装置２は本実施例においてコンピュータ２４とすることができ、ネットワーク接続モジュール２０とネットワーク識別子２００はそれぞれネットワークカード２０１とネットワークカードアドレスシリアルナンバー２０２とし、システム一意識別子２１０はCPUシリアルナンバー２１３とすることができる。

上述の図２の手順に基づき、コンピュータ２４が起動されると、ネットワークカード２０１と基本出入力モジュール２１が動作し、ネットワークカード２０１がネットワークカードアドレスシリアルナンバー２０２を生成し、基本出入力モジュール２１がCPUシリアルナンバー２１３を生成し、ネットワークカードアドレスシリアルナンバー２０２とCPUシリアルナンバー２１３がネットワークサーバ１に伝送され、ネットワークサーバ１の権限管理モジュール１０がネットワークカードアドレスシリアルナンバー２０２とCPUシリアルナンバー２１３に基づきアクセス権限を生成してコンピュータ２４に返し、且つ制御モジュール２２に伝送する。このときコンピュータ２４の保存モジュール２３内のオペレーションシステム２３１が起動作業を完了し、ユーザがオペレーションシステム２３１でアプリケーションプログラムを実行する際、制御モジュール２２がアクセス権限に基づいてオペレーションシステム２３１のアクセス権を制御する。

図１、図４に本発明の最良の実施例のブロック図とさらに別の最良の実施例のブロック図をそれぞれ示す。これらの図に示すように、リモート端末装置２は本実施利においてコンピュータ２４とすることができ、ネットワーク接続モジュール２０とネットワーク識別子２００はそれぞれ移動通信装置２０３とIMEIコード２０４、及びシステム一意識別子２１０はCPUシリアルナンバー２１３とする。

上述の図２の手順に基づき、コンピュータ２４が起動されると、移動通信装置２０３と基本出入力モジュール２１が動作し、移動通信装置２０３がIMEIコード２０４を生成し、基本出入力モジュール２１がCPUシリアルナンバー２１３を生成し、前記IMEIコード２０４と前記CPUシリアルナンバー２１３がネットワークサーバ１に伝送され、ネットワークサーバ１の権限管理モジュール１０が前記IMEIコード２０４と前記CPUシリアルナンバー２１３に基づきアクセス権限を生成してコンピュータ２４に返し、且つ制御モジュール２２に伝送する。このときコンピュータ２４の保存モジュール２３内のオペレーションシステム２３１が起動作業を完了し、ユーザがオペレーションシステム２３１でアプリケーションプログラムを実行する際、制御モジュール２２がアクセス権限に基づいてオペレーションシステム２３１のアクセス権を制御する。

以上の説明は本発明の最良の実施例に基づくものであり、本発明の実施の範囲を制限するものではなく、関連技術を熟知した人物が本発明の要旨と範囲を逸脱せずに行った同等の変化や修飾はすべて本発明の特許範囲内に含まれるものとする。

本発明の最良の実施例のブロック図である。本発明の最良の実施例のフローチャートである。本発明の別の最良の実施例のブロック図である。本発明のさらに別の最良の実施例のブロック図である。

符号の説明

１ネットワークサーバ
１０権限管理モジュール
２リモート端末装置
２０ネットワーク接続モジュール
２００ネットワーク識別子
２０１ネットワークカード
２０２ネットワークカードアドレスシリアルナンバー
２０３移動通信装置
２０４ IMEIコード
２１基本出入力モジュール
２１０システム一意識別子
２１１ユーザインターフェース
２１２エンコード機制
２１３ CPUシリアルナンバー
２２制御モジュール
２３保存モジュール
２３０認証機制
２３１オペレーションシステム
２４コンピュータ
３００起動
３０１接続
３０２ネットワークとハードウェア認証
３０３ユーザ認証
３０４アクセス権限生成
３０５起動権限認証の完了

Claims

ワイヤレス広域通信網におけるリモート端末装置のセキュリティシステムであって、１つまたは１つ以上のネットワークサーバと、前記ネットワークサーバに接続可能なリモート端末装置を含み、前記リモート端末装置が少なくとも、
前記ネットワークサーバに伝送し、認証に用いるネットワーク識別子を有するネットワーク接続モジュールと、
前記ネットワーク接続モジュールと電気的に接続され、且つ前記ネットワークサーバに伝送し、認証に用いるシステム一意識別子を有する基本出入力モジュールと、
前記基本出入力モジュールと電気的に接続され、且つ前記ネットワーク識別子、前記システム一意識別子に基づき前記リモート端末装置の合法性を確認し、且つユーザIDに対して認証を行う制御モジュールと、
前記制御モジュールと電気的に接続され、且つ内部に認証機制を有し、前記認証機制が動態的オンライン対話方式でユーザIDを確認し、且つ対応するアクセス権限を有するユーザ識別子を生成する保存モジュールと、
を含むことを特徴とする、ワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記システム一意識別子が、ハードウェア一意識別子またはソフトウェア一意識別子とすることができる、ことを特徴とする、請求項１に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記ハードウェア一意識別子が、中央処理装置シリアルナンバー、チップセットシリアルナンバーまたはリモート端末装置のハードウェア設備シリアルナンバーのうちのいずれかとすることができることを特徴とする、請求項２に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記ソフトウェア一意識別子が前記オペレーションシステムが合法的に使用するソフトウェア登録番号とすることができることを特徴とする、請求項２に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記認証機制がさらにユーザ識別子のアクセス権限を設定できることを特徴とする、請求項１に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記保存モジュールがオペレーションシステムを有し、前記オペレーションシステムが前記ユーザ識別子に基づき対応する動作を提供することを特徴とする、請求項５に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記ネットワークサーバが内部に前記ネットワーク識別子、前記システム一意識別子、前記ユーザ識別子を照合することができる権限管理モジュールを有することを特徴とする、請求項１に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記権限管理モジュールが前記ネットワーク識別子、前記システム一意識別子、前記ユーザ識別子に基づき前記アクセス権限を生成し、且つ前記制御モジュールに返すことを特徴とする、請求項２に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記基本出入力モジュールがネットワーク識別子、前記システム一意識別子、前記制御モジュールを管理することができるユーザインターフェースと、前記ユーザインターフェースに動態的にネットワークサーバと対話させ、セキュリティモードを決定するエンコード機制を有することを特徴とする、請求項１に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記制御モジュールが、集積回路形態のハードウェア形式、集積回路またはフラッシュメモリ内に書込み可能なファームウェア形式、或いはハードディスク内にインストールできるソフトウェア形式のうちのいずれかとすることができることを特徴とする、請求項１に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記ネットワーク接続モジュールが移動通信装置とすることができ、前記ネットワーク識別子がIMEIコード（International Mobile Equipment Identity Code，国際移動体装置識別番号）であることを特徴とする、請求項１に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記ネットワーク接続モジュールがネットワークカードであり、前記ネットワーク識別子がネットワークカードアドレスシリアルナンバーであることを特徴とする、請求項１に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
前記ネットワーク接続モジュールが無線基地局であり、前記ネットワーク識別子が設備アドレスシリアルナンバーであることを特徴とする、請求項１に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティシステム。
ワイヤレス広域通信網におけるリモート端末装置のセキュリティ方法であって、
第一手順起動：リモート端末装置の基本出入力モジュールとネットワーク接続モジュールを作動し、システム一意識別子とネットワーク識別子を生成する、
第二手順接続：前記ネットワーク接続モジュールとサーバを接続し、且つ順に前記システム一意識別子と前記ネットワーク識別子を伝送する、
第三手順ネットワークとシステム認証：前記ネットワークサーバが前記ネットワーク接続モジュールの伝送する前記ネットワーク識別子と前記システム一意識別子を受信し、認証する、
第四手順ユーザ認証：前記ネットワークサーバがオンライン対話方式であらかじめ保存された、またはその他合法ユーザに関するデータにより動態的にユーザとその合法的IDを確認する、
第五手順アクセス権限生成：前記ネットワークサーバが前記ネットワーク識別子と前記システム一意識別子及びユーザ識別子を認証し、対応するアクセス権限を生成して制御モジュールに返す、
第六手順起動権限認証の完了：前記リモート端末装置のオペレーションシステムが起動動作を完了し、且つ前記アクセス権限に基づいてローカル端の使用機能を制限する、
という手順に従い行われることを特徴とする、ワイヤレス広域通信網におけるリモート端末装置のセキュリティ方法。
前記システム一意識別子が前記基本出入力モジュールに保存され、前記ネットワーク識別子が前記ネットワーク接続モジュールに保存されることを特徴とする、請求項１４に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティ方法。
前記ネットワークサーバが内部に前記ネットワーク識別子、前記ハードウェア一意識別子、前記ユーザ識別子を照合できる権限管理モジュールを有することを特徴とする、請求項１４に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティ方法。
前記権限管理モジュールが、前記ネットワーク識別子、前記システム一意識別子、前記ユーザ識別子に基づいて前記アクセス権限を生成し、且つ前記制御モジュールに返すことを特徴とする、請求項１６に記載のワイヤレス広域通信網におけるリモート端末装置のセキュリティ方法。