JP3478962B2 - 不正リモートアクセス防止方法 - Google Patents
不正リモートアクセス防止方法Info
- Publication number
- JP3478962B2 JP3478962B2 JP35180197A JP35180197A JP3478962B2 JP 3478962 B2 JP3478962 B2 JP 3478962B2 JP 35180197 A JP35180197 A JP 35180197A JP 35180197 A JP35180197 A JP 35180197A JP 3478962 B2 JP3478962 B2 JP 3478962B2
- Authority
- JP
- Japan
- Prior art keywords
- remote access
- address
- access
- terminal
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
- Telephonic Communication Services (AREA)
Description
【０００１】
【発明の属する技術分野】この発明は、リモートアクセ
ス端末からＰＰＰ（Ｐｏｉｎｔ ｔｏ Ｐｏｉｎｔ Ｐ
ｒｏｔｏｃｏｌ）を利用してコンピュータネットワーク
へ通信回線およびリモートアクセスサーバを介してアク
セスするリモートアクセスにおける不正リモートアクセ
ス防止方法に関するものである。
ス端末からＰＰＰ（Ｐｏｉｎｔ ｔｏ Ｐｏｉｎｔ Ｐ
ｒｏｔｏｃｏｌ）を利用してコンピュータネットワーク
へ通信回線およびリモートアクセスサーバを介してアク
セスするリモートアクセスにおける不正リモートアクセ
ス防止方法に関するものである。
【０００２】
【従来の技術】上記ＰＰＰは、ＩＥＴＦ（国際標準化委
員会）で標準化されたプロトコルで、近年、飛躍的に発
達しているパーソナルコンピュータには「ダイアルアッ
プＰＰＰ接続」が標準機能として備わっている。このＰ
ＰＰとは電話回線など１対１に接続する回線上におい
て、ＬＡＮ上のプロトコルが使用できる環境を実現する
ために定義されたプロトコルである。ＬＡＮ上で使用し
ている（例えばＴＣＰ／ＩＰのような）プロトコルのデ
ータをどのような形式で互いに伝送するかを相手側との
間で取り決めるのがＰＰＰの機能で、またユーザ認証機
能なども備えている。
員会）で標準化されたプロトコルで、近年、飛躍的に発
達しているパーソナルコンピュータには「ダイアルアッ
プＰＰＰ接続」が標準機能として備わっている。このＰ
ＰＰとは電話回線など１対１に接続する回線上におい
て、ＬＡＮ上のプロトコルが使用できる環境を実現する
ために定義されたプロトコルである。ＬＡＮ上で使用し
ている（例えばＴＣＰ／ＩＰのような）プロトコルのデ
ータをどのような形式で互いに伝送するかを相手側との
間で取り決めるのがＰＰＰの機能で、またユーザ認証機
能なども備えている。
【０００３】リモートアクセスと呼ばれるコンピュータ
ネットワークへのアクセス方式では、ネッワーク側には
リモートアクセスサーバと呼ばれる汎用装置を用いる方
法が主流で、世界標準であるＰＰＰプロトコルを使用す
ることにより、パーソナルコンピュータなどの汎用端子
から、電話回線などの通信回線を介してあらゆるアプリ
ケーションサーバにログインすることが可能になる。
ネットワークへのアクセス方式では、ネッワーク側には
リモートアクセスサーバと呼ばれる汎用装置を用いる方
法が主流で、世界標準であるＰＰＰプロトコルを使用す
ることにより、パーソナルコンピュータなどの汎用端子
から、電話回線などの通信回線を介してあらゆるアプリ
ケーションサーバにログインすることが可能になる。
【０００４】図６は上記ＰＰＰを利用した従来のリモー
トアクセスの通信網構成図を示すもので、図において、
１０１はモデム１０２を介して公衆回線あるいは私設網
等の通信回線１０３に接続されたリモートアクセスサー
バ、１０４はリモートアクセスサーバ１０１を有してい
るＬＡＮやＷＡＮで構築されたコンピュータネットワー
ク、１０５は通信回線１０３に接続しているパーソナル
コンピュータ等のリモートアクセス端末である。
トアクセスの通信網構成図を示すもので、図において、
１０１はモデム１０２を介して公衆回線あるいは私設網
等の通信回線１０３に接続されたリモートアクセスサー
バ、１０４はリモートアクセスサーバ１０１を有してい
るＬＡＮやＷＡＮで構築されたコンピュータネットワー
ク、１０５は通信回線１０３に接続しているパーソナル
コンピュータ等のリモートアクセス端末である。
【０００５】次に動作を図７に示すＰＰＰシーケンスに
ついて説明する。リモートアクセス端末１０５とリモー
トアクセスサーバ１０１間でデータリンク確立：モデム
間リンク後、ＰＰＰが開始される。ＰＰＰでは初期設定
ネゴシエーションを行った後、リモートアクセス端末１
０５からユーザＩＤ．パスワードを送信する。これを受
信したリモートアクセスサーバ１０１はアクセス可／否
の認証を判断してアクセス可と判断し、端末に対して使
用すべきＩＰアドレスを送信する。これを受信したリモ
ートアクセス端末１０５は受信したＩＰアドレスを使用
することにより、通信回線１０３、モデム１０２、リモ
ートアクセスサーバ１０１を介してコンピュータネット
ワーク１０４にアクセスすることができる。
ついて説明する。リモートアクセス端末１０５とリモー
トアクセスサーバ１０１間でデータリンク確立：モデム
間リンク後、ＰＰＰが開始される。ＰＰＰでは初期設定
ネゴシエーションを行った後、リモートアクセス端末１
０５からユーザＩＤ．パスワードを送信する。これを受
信したリモートアクセスサーバ１０１はアクセス可／否
の認証を判断してアクセス可と判断し、端末に対して使
用すべきＩＰアドレスを送信する。これを受信したリモ
ートアクセス端末１０５は受信したＩＰアドレスを使用
することにより、通信回線１０３、モデム１０２、リモ
ートアクセスサーバ１０１を介してコンピュータネット
ワーク１０４にアクセスすることができる。
【０００６】
【発明が解決しようとする課題】従来のリモートアクセ
ス方法は以上のように構成されているので、ユーザＩＤ
とパスワードによる認証をくぐり抜ければ、誰でもリモ
ートアクセスによってコンピュータネットワークへアク
セスすることができるため、リモートアクセスサーバの
ユーザＩＤとパスワードによる認証機構を破りさえすれ
ば、不法アクセス（無許可侵入）が簡単に行われるとい
う課題があった。
ス方法は以上のように構成されているので、ユーザＩＤ
とパスワードによる認証をくぐり抜ければ、誰でもリモ
ートアクセスによってコンピュータネットワークへアク
セスすることができるため、リモートアクセスサーバの
ユーザＩＤとパスワードによる認証機構を破りさえすれ
ば、不法アクセス（無許可侵入）が簡単に行われるとい
う課題があった。
【０００７】この発明は上記のような課題を解消するた
めになされたもので、コンピュータネットワーク上の識
別信号の１つであるＩＰアドレスに、ある種のパスワー
ドの役割を持たせて不法アクセスを防止するＰＰＰを利
用した不正リモートアクセス防止方法を提供することを
目的とする。
めになされたもので、コンピュータネットワーク上の識
別信号の１つであるＩＰアドレスに、ある種のパスワー
ドの役割を持たせて不法アクセスを防止するＰＰＰを利
用した不正リモートアクセス防止方法を提供することを
目的とする。
【０００８】
【課題を解決するための手段】この発明に係る不正リモ
ートアクセス防止方法は、リモートアクセス端末からＰ
ＰＰを利用してコンピュータネットワークへ通信回線お
よびリモートアクセスサーバを介してアクセスするに当
たり、前記リモートアクセス端末からユーザＩＤおよび
パスワードを送り、これを受信した前記リモートアクセ
スサーバがアクセス可能の認証を経た後、前記ネッワー
クにアクセスできないＩＰアドレスを使用すべきＩＰア
ドレスとして送り、これを受信したリモートアクセス端
末は前記ＩＰアドレスは無視して予め自端末に設定され
ている前記コンピュータネットワークにアクセスできる
ＩＰアドレスを使用してアクセスするものである。
ートアクセス防止方法は、リモートアクセス端末からＰ
ＰＰを利用してコンピュータネットワークへ通信回線お
よびリモートアクセスサーバを介してアクセスするに当
たり、前記リモートアクセス端末からユーザＩＤおよび
パスワードを送り、これを受信した前記リモートアクセ
スサーバがアクセス可能の認証を経た後、前記ネッワー
クにアクセスできないＩＰアドレスを使用すべきＩＰア
ドレスとして送り、これを受信したリモートアクセス端
末は前記ＩＰアドレスは無視して予め自端末に設定され
ている前記コンピュータネットワークにアクセスできる
ＩＰアドレスを使用してアクセスするものである。
【０００９】
この発明に係る不正リモートアクセス防止
方法は、リモートアクセス端末は、複数のリモートアク
セスサーバ毎にネッワークにアクセス可能なＩＰアドレ
スを有しているものである。
方法は、リモートアクセス端末は、複数のリモートアク
セスサーバ毎にネッワークにアクセス可能なＩＰアドレ
スを有しているものである。
【００１０】
【発明の実施の形態】以下、この発明の実施の一形態を
説明する。 実施の形態１． 図１はこの発明の実施の形態１による不正リモートアク
セス防止方法を適用する通信網構成図を示すもので、図
１において、１はモデム２を介して公衆回線あるいは私
設網等の通信回線３に接続されたリモートアクセスサー
バ、４はリモートアクセスサーバ１を有しているＬＡＮ
やＷＡＮで構築されたコンピュータネットワーク、５は
通信回線３に接続されたパーソナルコンピュータ等のリ
モートアクセス端末であり、これらの構成は前記図４に
示した構成と同じである。
説明する。 実施の形態１． 図１はこの発明の実施の形態１による不正リモートアク
セス防止方法を適用する通信網構成図を示すもので、図
１において、１はモデム２を介して公衆回線あるいは私
設網等の通信回線３に接続されたリモートアクセスサー
バ、４はリモートアクセスサーバ１を有しているＬＡＮ
やＷＡＮで構築されたコンピュータネットワーク、５は
通信回線３に接続されたパーソナルコンピュータ等のリ
モートアクセス端末であり、これらの構成は前記図４に
示した構成と同じである。
【００１１】
次に動作を図２に示すＰＰＰシーケンスに
ついて説明する。リモートアクセス端末５とリモートア
クセスサーバ１間でデータリンク確立：モデム間リンク
後、ＰＰＰが開始される。ＰＰＰでは初期設定ネゴシエ
ーションを行った後、リモートアクセス端末５からユー
ザＩＤ．パスワードを送信する。これを受信したリモー
トアクセスサーバ１はアクセス可／否の認証を判断した
後、実際にはコンピュータネットワーク４にアクセスす
ることができないＩＰアドレス（ルータを通れないＩＰ
アドレス）を使用すべきＩＰアドレスとして送る。
ついて説明する。リモートアクセス端末５とリモートア
クセスサーバ１間でデータリンク確立：モデム間リンク
後、ＰＰＰが開始される。ＰＰＰでは初期設定ネゴシエ
ーションを行った後、リモートアクセス端末５からユー
ザＩＤ．パスワードを送信する。これを受信したリモー
トアクセスサーバ１はアクセス可／否の認証を判断した
後、実際にはコンピュータネットワーク４にアクセスす
ることができないＩＰアドレス（ルータを通れないＩＰ
アドレス）を使用すべきＩＰアドレスとして送る。
【００１２】
図３はリモートアクセスサーバ１とリモー
トアクセス端末５のプロトコル構成を示すもので、リモ
ートアクセス端末５は上記リモートアクセスサーバ１か
ら送られたＩＰアドレスを受信しても、このＩＰアドレ
スを無視して、予め自端末に設定されている前記コンピ
ュータネットワーク４にアクセスできる正しいＩＰアド
レスを図４に示すように送信データに加えて送らなけれ
ば、リモートアクセスサーバ１を介してコンピュータネ
ットワーク４にアクセスすることができない。
トアクセス端末５のプロトコル構成を示すもので、リモ
ートアクセス端末５は上記リモートアクセスサーバ１か
ら送られたＩＰアドレスを受信しても、このＩＰアドレ
スを無視して、予め自端末に設定されている前記コンピ
ュータネットワーク４にアクセスできる正しいＩＰアド
レスを図４に示すように送信データに加えて送らなけれ
ば、リモートアクセスサーバ１を介してコンピュータネ
ットワーク４にアクセスすることができない。
【００１３】
以上のように、この実施の形態１によれ
ば、リモートアクセスサーバ１からリモートアクセス端
末５に対し、アクセス可能の認証とともにコンピュータ
ネットワークにアクセスできないＩＰアドレスを送るよ
うにしたから、この受信したＩＰアドレスを送信しても
ネッワークにアクセスできない。つまり、正しいＩＰア
ドレスを知らない不法侵入者による不法アクセスを確実
に防止することができる。
ば、リモートアクセスサーバ１からリモートアクセス端
末５に対し、アクセス可能の認証とともにコンピュータ
ネットワークにアクセスできないＩＰアドレスを送るよ
うにしたから、この受信したＩＰアドレスを送信しても
ネッワークにアクセスできない。つまり、正しいＩＰア
ドレスを知らない不法侵入者による不法アクセスを確実
に防止することができる。
【００１４】適用例．
上記実施の形態１では、リモートアクセスサーバ１から
コンピュータネットワーク４にアクセスすることができ
ないＩＰアドレスを送っているが、適用例は正しいＩＰ
アドレスを暗号化して送るものである。
コンピュータネットワーク４にアクセスすることができ
ないＩＰアドレスを送っているが、適用例は正しいＩＰ
アドレスを暗号化して送るものである。
【００１５】
図４は上記暗号化の１例を示すもので、正
しいＩＰアドレス「１０１・・・００」に特殊変換符号
「００１・・・１０」をＥＸＯＲで加算することにより
暗号化することできる。この符号変換されたＩＰアドレ
ス「１００・・・１０」を送る。
しいＩＰアドレス「１０１・・・００」に特殊変換符号
「００１・・・１０」をＥＸＯＲで加算することにより
暗号化することできる。この符号変換されたＩＰアドレ
ス「１００・・・１０」を送る。
【００１６】
この符号化されたＩＰアドレス「１００・
・・１０」を受信したリモートアクセス端末５は、予め
暗号解読、すなわち、前記特殊変換符号を知っていれば
上記特殊変換符号「００１・・・１０」で上記受信した
符号化されたＩＰアドレス「１００・・・１０」にＥＸ
ＯＲすることにより、正しいＩＰアドレス「１０１・・
・００」を得て、この復号したＩＰアドレスを使用して
アクセスする。
・・１０」を受信したリモートアクセス端末５は、予め
暗号解読、すなわち、前記特殊変換符号を知っていれば
上記特殊変換符号「００１・・・１０」で上記受信した
符号化されたＩＰアドレス「１００・・・１０」にＥＸ
ＯＲすることにより、正しいＩＰアドレス「１０１・・
・００」を得て、この復号したＩＰアドレスを使用して
アクセスする。
【００１７】
以上のように、この適用例によれば、リモ
ートアクセスサーバ１から正しいＩＰアドレスを暗号化
して送るため、この暗号解読の特殊変換則を知らないと
正しいＩＰアドレスを復号することができない。この結
果、不法侵入者による不法アクセスを確実に防止するこ
とができる。
ートアクセスサーバ１から正しいＩＰアドレスを暗号化
して送るため、この暗号解読の特殊変換則を知らないと
正しいＩＰアドレスを復号することができない。この結
果、不法侵入者による不法アクセスを確実に防止するこ
とができる。
【００１８】実施の形態２．
リモートアクセス端末５は、複数のリモートアクセスサ
ーバ毎に実施の形態１に示した方法で、コンピュータネ
ッワーク４にアクセス可能なＩＰアドレスを有している
ものである。
ーバ毎に実施の形態１に示した方法で、コンピュータネ
ッワーク４にアクセス可能なＩＰアドレスを有している
ものである。
【００１９】
【発明の効果】以上のように、この発明によれば、リモ
ートアクセスサーバからリモートアクセス端末に対し、
アクセス可能の認証を経た後、コンピュータネットワー
クにアクセスできないＩＰアドレスを送るように構成し
たので、正しいＩＰアドレスを知らない不法侵入者によ
る不法アクセスを確実に防止することができる効果があ
る。
ートアクセスサーバからリモートアクセス端末に対し、
アクセス可能の認証を経た後、コンピュータネットワー
クにアクセスできないＩＰアドレスを送るように構成し
たので、正しいＩＰアドレスを知らない不法侵入者によ
る不法アクセスを確実に防止することができる効果があ
る。
【図１】 この発明の実施の形態１による不正リモート
アクセス防止方法を適用した通信網構成図である。
アクセス防止方法を適用した通信網構成図である。
【図２】 実施の形態１の動作を説明するＰＰＰシーケ
ンス図である。
ンス図である。
【図３】 リモートアクセスサーバとリモートアクセス
端末のプロトコル構成図である。
端末のプロトコル構成図である。
【図４】 リモートアクセス端末の送信データの構成図
である。
である。
【図５】 正しいＩＰアドレスを暗号化して送る説明図
である。
である。
【図６】 従来のリモートアクセスの通信網構成図であ
る。
る。
【図７】 動作を説明するＰＰＰシーケンス図である。
１ リモートアクセスサーバ、５ リモートアクセス端
末。
末。
フロントページの続き
(58)調査した分野(Int.Cl.7，ＤＢ名)
H04L 12/56
Claims (2)
- 【請求項１】 リモートアクセス端末からＰＰＰを利用
してネットワークへ通信回線およびリモートアクセスサ
ーバを介してアクセスするに当たり、前記リモートアク
セス端末からユーザＩＤおよびパスワードを送り、これ
を受信した前記リモートアクセスサーバがアクセス可能
の認証を経た後、前記ネッワークにアクセスできないＩ
Ｐアドレスを使用すべきＩＰアドレスとして送り、これ
を受信したリモートアクセス端末は前記ＩＰアドレスは
無視して予め自端末に設定されている前記ネットワーク
にアクセスできるＩＰアドレスを使用してアクセスする
ことを特徴とする不正リモートアクセス防止方法。 - 【請求項２】 リモートアクセス端末は、複数のリモー
トアクセスサーバ毎にネッワークにアクセス可能なＩＰ
アドレスを有していることを特徴とする請求項１記載の
不正リモートアクセス防止方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP35180197A JP3478962B2 (ja) | 1997-12-19 | 1997-12-19 | 不正リモートアクセス防止方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP35180197A JP3478962B2 (ja) | 1997-12-19 | 1997-12-19 | 不正リモートアクセス防止方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11187069A JPH11187069A (ja) | 1999-07-09 |
| JP3478962B2 true JP3478962B2 (ja) | 2003-12-15 |
Family
ID=18419707
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP35180197A Expired - Fee Related JP3478962B2 (ja) | 1997-12-19 | 1997-12-19 | 不正リモートアクセス防止方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3478962B2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7246231B2 (en) | 2002-10-31 | 2007-07-17 | Ntt Docomo, Inc. | Location privacy through IP address space scrambling |
| JP6683031B2 (ja) * | 2016-06-22 | 2020-04-15 | 富士通株式会社 | 制御プログラム、制御方法および端末装置 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08237244A (ja) * | 1995-02-28 | 1996-09-13 | Nec Corp | 端末認証方式 |
| US5708655A (en) * | 1996-06-14 | 1998-01-13 | Telefonaktiebolaget L M Ericsson Publ | Method and apparatus for addressing a wireless communication station with a dynamically-assigned address |
| JP4190599B2 (ja) * | 1996-11-27 | 2008-12-03 | ソニー株式会社 | 情報伝送装置及び情報伝送方法並びに情報受信装置及び情報受信方法 |
| JPH1127422A (ja) * | 1997-07-04 | 1999-01-29 | Nakayo Telecommun Inc | ダイヤルアップ接続式ｉｐルーティング網電話システムおよびダイヤルアップ接続式ターミナルアダプタ |
-
1997
- 1997-12-19 JP JP35180197A patent/JP3478962B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JPH11187069A (ja) | 1999-07-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8904178B2 (en) | System and method for secure remote access | |
| US6499108B1 (en) | Secure electronic mail system | |
| TW435026B (en) | Method for securing over-the-air communication in a wireless system | |
| US7207061B2 (en) | State machine for accessing a stealth firewall | |
| US7716331B2 (en) | Method of gaining secure access to intranet resources | |
| US20060218402A1 (en) | Proxy method and system for secure wireless administration of managed entities | |
| US20050160095A1 (en) | System, method and computer program product for guaranteeing electronic transactions | |
| JPH11338799A (ja) | ネットワーク接続制御方法及びシステム | |
| US7334126B1 (en) | Method and apparatus for secure remote access to an internal web server | |
| CN111918284B (zh) | 一种基于安全通信模组的安全通信方法及系统 | |
| EP1661299A1 (en) | Providing credentials | |
| Bellovin et al. | Security mechanisms for the Internet | |
| CN111416824B (zh) | 一种网络接入认证控制系统 | |
| JP3478962B2 (ja) | 不正リモートアクセス防止方法 | |
| CN109688104A (zh) | 一种实现将网络中的主机隐藏的系统及方法 | |
| Cisco | Enhancing Management Security | |
| Cisco | Enhancing Management Security | |
| US6363482B1 (en) | Secure broadband communication | |
| US20050066161A1 (en) | Mail sever security login identification system and method with IC card identification hardware device | |
| JP4538325B2 (ja) | 複数の管理対象エンティティーの安全な無線管理のためのプロキシ方法及びシステム | |
| JP2002032342A (ja) | 情報端末確認とワンタイム・パスワード等による認証システム | |
| CA2414830C (en) | Proxy method and system for secure wireless administration of managed entities | |
| CN118337472A (zh) | 一种利用ARP协议绕过windows防火墙的局域网通讯方法 | |
| Kasslin et al. | Replay attack on Kerberos V and SMB | |
| Bellovin et al. | RFC3631: Security Mechanisms for the Internet |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071003 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081003 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091003 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091003 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101003 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111003 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121003 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131003 Year of fee payment: 10 |
|
| LAPS | Cancellation because of no payment of annual fees |