JP2018196100A - 仮想交換システム - Google Patents

Abstract

【課題】インタ−ネットのなりすまし防止のシステムとＤＯＳ攻撃およびサイバ−攻撃による防御と、無線の高速化インタ−ネットによるテロ防止の課題を解決。【解決手段】仮想交換モ−ドと交換（論理）モ−ド（全て高速交換網を介するモ−ド）をヘッダ−に電話番号等を付加にてインタ−ネットと高速交換網の切替及びサ−ビスマン又は店舗による専用機での、貸与ル−タ−からの高速交換機への電話番号等認証用番号、ＭＡＣアドレス、製造番号等の登録及び両機器による電話番号等、ＭＡＣアドレスの認証での疑似ピアトウピア接続の確立するシステムを構築する手段。交換に介しては呼び制御が行われてから、一定間隔で高速交換機どうしでのポ−リングを行い、電話番号等の逆探知が可能な手段。電話番号、ＭＡＣアドレス等によるマスクによるＤＯＳ攻撃へのマスク及び着信が可能な手段により、この課題を解決する。【選択図】図２

Description

本発明は、インタ−ネットのなりすましを防止する技術分野。高速交換機システムによる技術分野。
交換網とインタ−ネットを統合する技術分野である。また、無線及び有線でのインタ−ネット接続による逆探知に関する技術分野である。

従来技術

図１は、従来技術のシステム図である。１１はル−タ−、１２は認証サ−バ−、１３はサ−バ−、１４はＰＣ等である。１４は１１に接続され、１１は１２に接続されている。１１と１２は地区ごとにどんなところからも接続されている。１２はインタ−ネットを介して１３に接続されている。また、１３もどんなところからも接続されている。

しかしながら、従来技術では、１２にはどこからでも、誰からでも接続でき、ＩＤとパスワ−ドでのみ認証され、なりすましが可能である。また、１３も同様である。また、ＤＯＳ攻撃等でもマスクはＭＡＣアドレスではかけられない。また、１１からのデ−タにソフトでのマスクはかけられても、機器の交換に対しては自由なため、入れ替え及び戻しができない。１４からのデ−タをソフトでのＭＡＣアドレスで防ぐ機能があるものの、１４は容易にＭＡＣアドレスを書き換えられ（ウイルス等のＩＰＣＯＮＦＩＧでデ−タを盗まれる可能性があり）、危険きわまりない。また、デ−タレベルでなく、受信してからのソフトでしか、削除できないし、機器の交換に対しては自由なため、入れ替え及び戻しができない。ＩＤとパスワ−ドが盗まれれば対策は不可能である。
また、１１どうしは着信ができない為、高速ポ−リング等で１３に互いに接続しないと通信ができない。
また、無線の場合、逆探知ができないインタ−ネットでは、通信速度が高速になると、リモ−トコントロ−ルによるテロ等の危険性がある。
他、論理ＩＰアドレスのネットワ−クシステムを構築するのは、ＶＰＮ（バ−チャルプライベ−トネットワ−ク）しかなく、ＶＰＮを構築すると、そのネットワ−クでは、インタ−ネットの通常の様々なサ−バ−へのアクセスができない。また、ＶＰＮどうしもＩＤとパスワ−ドを盗まれれば、なりすましが可能である。

本発明は０００３で示す問題点を解決しようとするのが課題である。

ル−タ−から高速交換機へのヘッダ−（電話番号等）を付加する手段と、サ−ビスマンによる専用機での貸与ル−タ−から、高速交換機への貸与ル−タ−の疑似ＳＩＭ内の電話番号等また、ＭＡＣアドレス、製造番号等の登録による手段（スマホ等無線の場合は、専用店からの専用機による疑似ＳＩＭ内の電話番号等また、ＭＡＣアドレス、製造番号等の登録による手段）を設ける。また、パススル−モ−ド（現状のインタ−ネットと同様の動作をするモ−ド）と仮想交換モ−ド（呼び制御のみ高速交換網を用い暗号化キ−を伝送し、インタ−ネットでのデ−タをＡＰどうしで暗号化するモ−ド）と交換（論理）モ−ド（全て高速交換網を介するモ−ド）をもつ手段と、パソコン等のＡＰ、サ−バ−等のＡＰ（アプリケ−ションソフト）による暗号化キ−を高速交換網により伝送を行い、のち、ヘッダ−なしのインタ−ネットへの暗号化されたデ−タのやりとりを行う手段を設けたものである。また、パソコン等にサブアドレスを設けて、各チャネルで、モ−ド及び制御フラグ、ＭＡＣアドレスを管理する手段を設けたものである。また、ＤＯＳ攻撃に際して、呼び制御中に接続されてから、暗号化キ−の伝送を通して、送信ＭＡＣアドレスのマスク解除を行い、他のマスクされたＭＡＣアドレスからきた、パケットを削除することにより、ＭＡＣアドレスのセンスができないようにして、攻撃を防ぐ手段を設けたものである。

発明の実施例

図２は本発明の実施例のシステム図である。２１は本発明対応ル−タ−、２２は高速交換機、２３は認証サ−バ−、２４はＰＣ，サ−バ−等である。
２１はモ−ドにより、パケットの先頭に電話番号等ヘッダ−として負荷する機能と電話番号等、ＭＡＣアドレスをマスクする機能がある。２２はモ−ドによるヘッダ−の有無で、デ−タをインタ−ネットに伝送するか、高速交換網に伝送するか分けている。２４はそれぞれにＳＵＢアドレスをもっている。
２４は２１に対し、パススル−モ−ド（現状のインタ−ネットと同様の動作をするモ−ド）と仮想交換モ−ド（呼び制御のみ高速交換網を用い暗号化キ−を伝送し、インタ−ネットでのデ−タをＡＰどうしで暗号化するモ−ド）と交換（論理）モ−ド（全て高速交換網を介するモ−ド）を伝送する。また、２４は２１に対し、呼び制御を行う。
２１は、２２に対し各モ−ドにそった、ヘッダ−（電話番号等）を付加したデ−タ（パッケット）を伝送する。
図４は本発明の実施例を示す状態遷移図で、各モ−ドによるヘッダ−（電話番号等）有り、なし、２３を介したインタ−ネット網に伝送するか、高速交換網に伝送するかを示す。
パススル−モ−ド時は、呼び制御中デ−タ、通常中デ−タともに、ヘッダ−なしで、インタ−ネット網を使用する。仮想交換モ−ド時は、呼び制御中デ−タはヘッダ−有りで高速交換網を使用する。また、通常中デ−タはヘッダ−なしでインタ−ネット網を使用する。交換（論理）モ−ド時は、呼び制御中デ−タ、通常中デ−タともに、ヘッダ−有りで、高速交換網を使用する。
２２はヘッダ−有りの場合、高速交換網にデ−タを伝送し、ヘッダ−なしの場合はインタ−ネットにデ−タを伝送する。
また、２１は電話番号等管理による類似ＳＩＭ（電話番号等が引き継ぎ可能な媒体）をもち、貸与機で、設置及び機器交換に際して、サ−ビスマン等により専用機を用い、２１から２２へのＭＡＣアドレスの認証での疑似ピアトウピア（１対１接続）の確立およびなりすまし防止が可能である。
また、２１は電話番号及びＭＡＣアドレスのマスクにより、ＤＯＳ攻撃防止及び着信が可能である。
また、交換に介しては呼び制御が行われてから、１日ないし、切断がされるまでは、一定間隔で２２どうしでのポ−リングを行い、電話番号等の逆探知が可能である。
図３は、本発明に搭載される回路のブロック図例であり、２１のル−タ−内、スマホ内、高速交換機内に搭載される。第３図はＬＡＮ（ロ−カルエリアネットワ−ク）コントロ−ラ−内にその機能を持たせることも含まれる。
３１は送信デ−タ本体ＴＸＤの論理切替ブロックで、３２は命令レジスタライトとステ−タスレジスタリ−ドで構成されている。
３１は３２からの命令で、高速交換機及び通常ル−タ−の送信デ−タのＴＸＤとして送信される。また、３２からの交換ル−タ−の命令で、３３に送信される。３３はマンチェスタ−／ＮＲＺ、ＮＲＺ／マンチェスタ−変換回路でマンチェスタ−コ−ドをＮＲＺコ−ドに変換する。変換されたデ−タは３４のカプセル化のＭＡＣアドレスまでのバイト＋１５バイト（電話番号等）遅延回路に送られる。３４は、３２からの設定デ−タでＭＡＸ遅延デ−タを予備の為、変更することが可能である。また、遅延したカウントが管理されている。また、デ−タは３５の前フラグ（先頭フラグ）検出回路、３６のパケット長検出回路、３７の送信ＭＡＣアドレス検出回路、３８のカプセル化送信ＭＡＣアドレス検出回路、３９のアボ−ト検出回路、３Ａの後フラグ検出回路で中身がコンペアされる。また、３９及び３Ａの検出により３４、３５、３６、３７、３８はリセットされる。３Ｂは、ＮＲＺ／マンチェスタ−、マンチェスタ−／ＮＲＺ変換回路、ヘッダ−（電話番号等）付加、モ−ド制御（ヘッダ−の有無し、）、ル−ティングテ−ブル、ル−タ−単独フラグ、マスクテ−ブル回路のブロック図である。
３２からモ−ド（呼び制御フラグ含む）テ−ブル、電話番号等（サブアドレス含む）、ル−ティングテ−ブル（ＭＡＣアドレス）、ル−タ−単独フラグ、マスクのテ−ブル等の設定がなされる。
また、３Ｆはサンプリングクロック回路で、３２からの速度セットにて、×１６クロックを全体回路ブロックで使用する。
遅延したカウント数が３Ｂで管理され、３４からのデ−タにモ−ドにより３５で検出された前フラグの前にヘッダ−（電話番号等）が付加されＮＲＺコ−ドをマンチェスタ−コ−ドに変換して、ＴＸＤとして送信される。３６のパケット長検出回路により、パケットカウント数が管理され、ル−タ−単独フラグがあるときは、３７の送信ＭＡＣアドレスを使用し、３８のカプセル化送信ＭＡＣアドレスはテ−ブルとして使用しない。また、３６によるパケットカウント数経過後、３９及び３Ａにより、３５、３６、３７、３８はリセットされる。３Ｂへの受信デ−タＲＸＤは３Ｂにより、マンチェスタ−／ＮＲＺ変換され、ＮＲＺになる。
３Ｃは送信ＭＡＣアドレス検出回路（受け側）であり、受信した相手のＭＡＣアドレス（相手ル−タ−または交換機等のＭＡＣアドレス）の検出である。３Ｄは送信電話番号等検出回路（受け側）であり、受信した相手の電話番号等（相手ル−タ−等の電話番号）の検出である。３Ｃ及び３Ｄは検出した場合には、３２にステ−タスをあげる。３Ｅは送信ＭＡＣアドレス（受け側）までの遅延回路、デ−タマスク回路、パケット長アボ−ト等検出回路含むのブロック図である。各検出回路の機能は送信と同じであるが、３Ｂからのマスクテ−ブルにより、フラグからパケット長分デ−タをマスクする。そして、３３を通しＮＲＺをマンチェスタ−に変換し、本体ＲＸＤとして送られる。マスクにより、ＭＡＣアドレスの問い合わせができなくなり、ＤＯＳ攻撃および、サイバ−攻撃から守られる。また、許可されるＭＡＣアドレスは相手貸与ル−タ−のものなので、仮想交換及び交換（論理）でしか許可されない。
また、仮に侵入されても、電話番号等のＬＯＧがあるため、相手を特定できる。
また、コンリジョン（衝突検知）信号にて各回路ブロックの設定以外のデ−タ処理回路はリセットされる。

発明の効果

このようにすれば、全てにおいてのなりすまし防止になる。
また、デ−タと音声の統合化もでき、専用線、インタ−ネットの共存も可能になる。また、着信も可能となり、ＤＯＳ攻撃およびサイバ−攻撃からも防ぐことができる。
また、無線の高速化インタ−ネットによるテロを防止するこができる。

［従来技術の実施例］
従来技術のシステム図 ［発明の実施例］
本発明の実施例のシステム図 本発明に搭載される回路のブロック図例 本発明の実施例を示す状態遷移図

１１ ル−タ−
１２ 認証サ−バ−
１３ サ−バ−
１４ ＰＣ等
２１ 本発明対応ル−タ−
２２ 高速交換機
２３ 認証サ−バ−
２４ ＰＣ、サ−バ−等
３１ 論理切替ブロック
３２ 命令レジスタライトとステ−タスレジスタリ−ド
３３ マンチェスタ−／ＮＲＺ、ＮＲＺ／マンチェスタ−変換回路
３４ カプセル化のＭＡＣアドレスまでのバイト＋１５バイト（電話番号等）遅延回路
３５ 前フラグ検出回路
３６ パケット長検出回路
３７ 送信ＭＡＣアドレス検出回路
３８ カプセル化送信ＭＡＣアドレス
３９ アボ−ト検出回路
３Ａ 後フラグ検出回路
３Ｂ ＮＲＺ／マンチェスタ−、マンチェスタ−／ＮＲＺ変換回路、ヘッダ−（電話番号等）付加、モ−ド制御（ヘッダ−の有無）、ル−タ−単独フラグ、ル−ティングテ−ブル、マスクのテ−ブル
３Ｃ 送信ＭＡＣアドレス検出回路（受け側）
３Ｄ 送信電話番号等検出回路（受け側）
３Ｅ 送信ＭＡＣアドレス（受け側）までの遅延回路、デ−タマスク回路、パケット長、アボ−ト等検出回路

Claims (4)

1. サ−ビスマン又は店舗による専用機での、貸与ル−タ−からの高速交換機への電話番号等認証用番号、ＭＡＣアドレス、製造番号等の登録及び両機器による電話番号等、ＭＡＣアドレスの認証での疑似ピアトウピア接続の確立となりすまし防止システム。
2. パケットのヘッダ−に電話番号等を付加することにより、高速交換網に呼び制御を行う。その際、呼び制御ごとに、パソコン等のＡＰ、サ−バ−等のＡＰ（アプリケ−ションソフト）による暗号化キ−を高速交換網により伝送を行い、のち、ヘッダ−なしのインタ−ネットへの暗号化されたデ−タのやりとりを行う方式によるなりすまし防止システム。
   また、本システムは、疑似ＳＩＭ等による電話番号管理によるスマ−トホン等モバイル端末による応用システムとしても使われる。
3. パススル−モ−ド（現状のインタ−ネットと同様の動作をするモ−ド）と仮想交換モ−ド（呼び制御のみ高速交換網を用い暗号化キ−を伝送し、インタ−ネットでのデ−タを暗号化するモ−ド）と交換（論理）モ−ド（全て高速交換網を介するモ−ド）をもつシステム。
   無線に際して、及び将来的にはパススル−モ−ドなしで使われる。
   また、交換に介しては呼び制御が行われてから、１日ないし、切断がされるまでは、一定間隔で高速交換機どうしでのポ−リングを行い、電話番号等の逆探知が可能なシステム。
4. 電話番号、ＭＡＣアドレス等によるマスクによるＤＯＳ攻撃へのマスク及び着信が可能なシステム。

Images