JP3515155B2 - データ通信システム及びデータ通信方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はデータ通信システム及び
データ通信方法に関し、例えば回線網を介してデータ通
信する際の不正アクセスを有効に防止可能なデータ通信
システム及びデータ通信方法に関するものである。

【０００２】

【従来の技術】近年、コンピュータ関連技術が発達し、
多数の情報処理装置間のデータ通信、分散処理等ができ
る様になってきた。これに伴い、広く誰でも利用可能な
公衆回線網に接続された情報処理装置間のデータ通信等
も盛んになってきており、大容量のファイルを一般ユー
ザがアクセスすることも可能となってきている。また、
大量かつ高速処理可能なホストコンピュータを手軽にア
クセスすることも可能になってきている。

【０００３】このように公衆網にシステムを開放してい
るシステムにおいては、基本的には誰でもシステムをア
クセスすることが可能であり、システムのセキュリティ
を考えると非常に危険である。

【０００４】

【発明が解決しようとする課題】しかしながら、従来の
この種のシステムにおいては、システムが標準で提供し
ているユーザ名とパスワードによる認証システムだけに
頼っている場合が多い。この認証システムではその２つ
のパスワードさえ知っていれば誰でもシステムに侵入す
ることができ、また、それらのキーワードの漏洩を防ぐ
のは困難であるため、高いセキュリティを確保できなか
った。更に、以上の認証システムではユーザ名とパスワ
ードが漏れてシステムへの不法侵入を受けていたとして
も、この不正アクセスを認識することが困難であるとい
う問題点もあった。

【０００５】

【課題を解決するための手段】本発明は上述の課題を解
決することを目的としてなされたもので、高いシステム
のセキュリティを可能とすると共に、不正アクセスがあ
った場合においても容易にこの事実を認識可能とするこ
とを目的とし、係る目的を達成する一手段として以下の
構成を備える。

【０００６】即ち、通信媒体を介して複数の通信装置が
互いに接続可能なデータ通信システムであって、システ
ムに接続された少なくとも被起動側通信装置に、他の通
信装置とのデータ通信を許可する前記他の通信装置毎の
特定許可情報を保持する許可装置保持手段と、起動側通
信装置よりの特定許可情報を受信する特定情報受信手段
と、該特定情報受信手段で受信した特定許可情報が前記
許可装置保持手段に保持された他の通信装置毎の特定許
可情報に含まれるか否かを判別する判別手段と、該判別
手段が受信した特定許可情報が前記許可装置保持手段に
保持された他の通信装置毎の特定許可情報に含まれると
判断した場合に次回の通信時に通信を許可する前記起動
側通信装置に特有の新たな特定許可情報を生成して前記
起動側通信装置に送信する更新情報送信手段と、該更新
手段で送信した前記起動側通信装置に特有の新たな特定
許可情報に対して所定の暗号化方法により暗号化された
暗号化特定情報を受信する暗号化特定情報受信手段と、
該暗号化特定情報が前記生成した新たな特定許可情報の
暗号化情報であった場合に前記起動側通信装置との通信
を許可する通信許可手段とを備えることを特徴とする。

【０００７】そして例えば前記起動側通信装置に、被起
動側通信装置との間でデータ通信を許可する自装置に特
有の特定許可情報を保持する自装置許可情報保持手段
と、通信開始時に前記自装置許可情報保持手段に保持の
自装置に特有の特定許可情報を前記被起動側通信装置に
送信する特定情報送信手段と、該特定情報送信手段での
前記自装置に特有の特定許可情報を送信後に送られてく
る新たな自装置に特有の前記被起動側通信装置による自
装置との通信を許可する更新特定許可情報を受信する更
新情報受信手段と、該更新情報受信手段で受信した前記
更新特定許可情報を所定の暗号化方法に従って暗号化し
て前記被起動側通信装置に送信する暗号化特定情報送信
手段と、前記更新情報受信手段で受信した前記更新特定
許可情報を前記自装置許可情報保持手段に新たな特定許
可情報として更新登録する自装置許可情報更新手段とを
備えることを特徴とする。

【０００８】更に、例えば以下の構成を備える。即ち、
前記通信許可手段は、更に前記起動側通信装置よりの処
理要求ユーザ名及びパスワードが送信され、かかる処理
要求ユーザ名及びパスワードが予め許可された処理要求
ユーザ名及びパスワードである場合に前記起動側通信装
置の要求した処理の実行を許可することを特徴とする。
また、本発明に係る方
法は、通信媒体を介して複数の通信装置が互いに接続可
能なデータ通信システムにおけるデータ通信方法であっ
て、システムに接続された通信装置間で通信路を形成後
に起動側通信装置より該起動側通信装置に予め登録され
ている被起動側通信装置との間の通信を許可する特定許
可情報を送信する特定情報送信工程と、該特定情報送信
工程での送信特定許可情報が前記被起動側通信装置に保
持された通信を許可すべき他の通信装置毎の特定許可情
報に含まれる場合に前記被起動側通信装置で新たな前記
起動側通信装置との間の通信を許可する更新特定許可情
報を生成して前記起動側通信装置に送信する更新情報送
信工程と、前記起動側通信装置により該更新情報送信工
程で送信された前記起動側通信装置に特有の新たな特定
許可情報を次回の特定許可情報として登録すると共に該
更新された新たな特定許可情報に対して所定の暗号化方
法により暗号化された暗号化特定許可情報を送信する暗
号化特定情報送信工程と、前記被起動側通信装置におい
て、該暗号化特定情報送信工程で送信された前記暗号化
特定許可情報が、前記更新情報送信工程で送信した特定
許可情報の暗号化情報である場合に前記起動側通信装置
との通信を許可する通信許可工程とを備えることを特徴
とする。

【０００９】

【作用】以上の構成において、確実にシステムをアクセ
スしようとするものがアクセスを許可された相手である
ことを判断可能とし、更にアクセスの都度判断要素を変
更することにより、他よりの不正アクセスを防ぐと共に
例え不正アクセスがあってもこれを容易に認識可能とで
きる。

【００１０】

【実施例】以下、図面を参照して本発明に係る一実施例
を詳細に説明する。図１は本発明に係る一実施例の通信
システムの構成例を示す図であり、図中、１０はホスト
コンピュータ、１１はホストコンピュータ１０に備えら
れた記憶装置であり、この記憶装置１１はホストコンピ
ュータ１０の内蔵メモリや外部記憶装置等を含んでい
る。２０はホストコンピュータ１０を公衆網７０に接続
するモデムである。なお、図１では公衆網７０には１つ
のモデム２０を介して接続されている様に示している
が、このモデム２０は１台に限るものではなく、アクセ
ス頻度や処理量に応じて複数の回線を介して公衆網に接
続され、該回線数分のデータ通信が可能なモデムを備え
る構成でもよいことは勿論である。以下では、説明の簡
略化のため、ホストコンピュータ１０においても接続回
線数が１回線である場合を例として説明する。

【００１１】３０は公衆網７０を介して他の通信装置、
例えば、ホストコンピュータ１０や他端末５０等とデー
タ通信可能な情報処理装置である端末、３１は端末３０
に備えられた記憶装置、４０は端末３０を公衆網７０に
接続するモデムである。更に、５０は他の通信装置であ
る端末、６０は端末５０を公衆網７０に接続するモデ
ム、７０は公衆網であり、公衆電話回線網やＩＳＤＮ回
線網等の汎用回線網等の誰でも容易にアクセス可能な網
で構成されている。各端末においても接続回線数は任意
であり、１回線に限定されるものでない。

【００１２】以上の構成を備える本実施例のシステムに
接続されるデータ通信を行う装置の一部構成例を図２に
示す。図２に示す構成は以下に説明する本実施例におけ
るデータ通信に必要な部分等を選択して示した構成例で
あり、他の処理に必要な種々の構成を備えていることは
勿論である。図２において、１０１は図２に示す本実施
例装置全体の制御を司るＣＰＵ、１０２はＣＰＵ１０１
の基本プログラムや各種基本パラメータ等を記憶するＲ
ＯＭ、１０３はＣＰＵ１０１等が実行中のプログラムの
一部や処理経過等を一時記憶するＲＡＭ、１０４は操作
者が通信装置に動作指示等を入力する操作部、１０５は
操作指示や処理経過等を表示する表示部、１０６は処理
結果等を出力する出力部、１０７は公衆網７０とのイン
タフェースを司る回線インタフェース、１２０は公衆網
７０とのインタフェースである網制御機能を備えるモデ
ムである。なお、この通信装置が複数回線に同時接続が
可能である場合には回線インタフェース１０７及びモデ
ム１２０は同時に接続可能な回線数に対処可能である。

【００１３】次に以上の構成を備える本実施例のホスト
コンピュータ１０が備える記憶装置１１のホストアクセ
ス許可時に用いる各種情報の記憶内容の例を図３に示
す。図３において、１２はホストコンピュータ１０の各
種プログラムの実行を制御する制御プログラムやユーテ
ィリティプログラム等より成るオペレーティングシステ
ム、１３は利用者が使用する各種の目的別プログラムで
あるアプリケーションプログラム、１４は後述するホス
トコンピュータ１０にアクセス可能な端末情報を管理す
る端末管理データ部であり、端末毎に割り当てられた端
末識別子１５及び当該端末識別子１５に対応付けて登録
されている当該端末とのアクセス毎に更新される端末特
定データ（特定許可情報）であるＡＳＣデータ（アクセ
ス・シーケンス・チェック・データ）が、一対としてア
クセスを許可すべき端末数分それぞれ格納されている。

【００１４】また１７は使用者管理データ部であり、ユ
ーザ毎に予め割り当てられているユーザ名１８及び当該
ユーザ名１８と対応付けて割り当てられているパスワー
ド１９が一対としてアクセスを許可すべきユーザ分だけ
格納されている。なお、このＡＳＣデータはシステムで
定めた桁数のチェック・データであり、本実施例では２
４桁の数字データで構成されている。

【００１５】次に本実施例の端末（例えば端末３０）が
備える記憶装置３１のホストアクセス時に用いる各種情
報の記憶内容の例を図４に示す。図４において、３２は
端末３０の各種プログラムの実行を制御する制御プログ
ラムやユーティリティプログラム等より成るオペレーテ
ィングシステム、３３は通信ソフトウエア（エミュレー
タ）であり、端末エミュレーション機能の他に端末に接
続されているモデムを使用して他の通信装置との間で通
信路を形成させるモデム制御機能を含んでいる。

【００１６】３４は端末利用者が使用する各種の目的別
プログラムであるアプリケーションプログラム、３５は
後述するホストコンピュータ１０にアクセスする際の自
装置に対する端末情報を管理する端末管理データ部であ
り、自端末に割り当てられた端末識別子３６及び自装置
が次にホストコンピュータ１０にアクセスする際の特定
データであるＡＳＣデータ（アクセス・シーケンス・チ
ェック・データ）が一対として格納されている。

【００１７】この端末識別子３６と対になっているＡＳ
Ｃデータは、正常時には図３に示すホストコンピュータ
１０の端末管理データ部１４に格納されている端末識別
子３６と同じ端末識別子１５に対となっているＡＳＣデ
ータと同じ内容であり、この両者の内容が異なっている
場合にはその間に誰か他の装置が不正にシステムに割り
込んだことがことになる。このため、容易に不正アクセ
スを認識することが可能である。

【００１８】なお、図４ではこの端末管理データ部３５
に１対のデータしか格納していないが、この端末が複数
の異なる通信装置に接続可能である場合には、アクセス
可能な通信装置分の端末識別子及びＡＳＣデータを格納
していることは勿論である。そしてアクセスする相手装
置に応じて対応する端末識別子とＡＳＣデータを使用す
ることになる。

【００１９】以上の構成を備える本実施例通信システム
において、公衆網７０に接続されている１の通信装置
（例えば端末３０）より他の１の通信装置（例えばホス
トコンピュータ１０）をアクセスし、データ通信をすべ
き起動をかける場合の通信制御手順を図５を参照して以
下に説明する。以下の説明は公衆網７０が公衆電話回線
網である場合を例として説明を行う。

【００２０】例えば端末３０よりホストコンピュータ１
０をアクセスしようとする利用者は、端末３０の操作部
よりネットワークの起動を指示入力し、ホストコンピュ
ータ１０をアクセスする指示を入力する。この指示入力
を受けた端末３０のＣＰＵは、上述した通信ソフトウエ
ア３３等を用いて回線インタフェースを介してモデム４
０を起動する。モデム４０は回線に直流ループを形成し
て公衆網７０に起動をかけると共に、予めホストコンピ
ュータ１０に割り当てられている電話番号に対応する電
話番号信号を回線に送出してホストコンピュータ１０を
発呼する。

【００２１】この後公衆網７０は送られてくる電話番号
信号で特定される発呼先（被呼側）を呼び出す。被呼側
が応答すると発呼側との間で通信路を形成する。従って
発呼側の端末では、被呼側であるホストコンピュータ１
０が応答すると、ホストコンピュータ１０との間でのア
クセス開始プログラムを起動すべく、予め端末に割り当
てられているユーザ名及び該ユーザ名に対応付けて登録
されているパスワードを送出する。

【００２２】このユーザ名とパスワードは、従来の通信
システムで一般的に用いられている認証システムと同様
のシステムが標準で提供しているユーザ名とパスワード
による認証システムである。このユーザ名とパスワード
は、ここで利用者が操作部より入力する様に制御しても
よいが、端末の記憶装置内に予め登録しておいたものを
自動的に読み出してきてホスト側に送出するものであっ
てもよい。本実施例の装置では以上の接続のためのユー
ザ名とパスワードの送信は、いわばホストコンピュータ
に対するログインのための、システムの不正アクセスに
対するセキュリティ対策の一部を構成するのみであるた
め、必ずしも利用者よりの指示入力によらなければなら
ないとする必要性が薄いためである。

【００２３】このユーザ名とパスワードを受信したホス
トコンピュータ１０は、記憶装置１１に登録されている
ユーザ名とパスワードと合致するか否かを調べる。そし
て記憶装置１１に登録されているユーザ名とパスワード
と一致すれば続いて本実施例に特有の端末との接続プロ
グラムを起動する。そして続いて端末より送られてくる
当該端末装置に特有の端末識別子及びＡＳＣデータを受
信する。

【００２４】そして記憶装置１１の端末管理データ部１
４をアクセスして先に送られてきた端末識別子に対応付
けて登録されているＡＳＣデータを読み出し、読み出し
てきたＡＳＣデータと続いて送られてくる端末よりの受
信ＡＳＣデータとを比較する。なお、ここで、ホストコ
ンピュータ１０と端末との間の最初のデータ通信である
場合には、このＡＳＣデータはシステムで決められた初
期データとすることにより両通信装置間の同期が取れる
ことになる。しかし、最初は端末の操作部より予め指示
されたＡＳＣデータを指示入力するように制御してもよ
い。

【００２５】この端末管理データ部１４への登録ＡＳＣ
データと端末より受信したＡＳＣデータが一致した場合
には、不正アクセスではないとしてホストコンピュータ
１０側で新たなＡＳＣデータを生成してこの更新したＡ
ＳＣデータを端末側に送信する。そして新たなＡＳＣデ
ータを端末管理データ部１４の端末識別子に対応したＡ
ＳＣデータ格納領域に格納して次回のアクセス時に用い
るＡＳＣデータとする。

【００２６】新たなＡＳＣデータ（次回に使用するＡＳ
Ｃデータ）を受信した端末は、この受信したＡＳＣデー
タに対して所定のホストコンピュータ１０との間で取り
決めた暗号化処理を施し、暗号化ＡＳＣデータをホスト
コンピュータ１０に送信する。なお、端末側でも暗号化
して新たなＡＳＣデータを送信すると共にこの暗号化前
のＡＳＣデータを記憶装置３１の端末管理データ部に新
たなＡＳＣデータとして登録する。

【００２７】この暗号化された新ＡＳＣデータを受信し
たホストコンピュータ１０では、この暗号化ＡＳＣデー
タを元のＡＳＣデータに復元し、復元したＡＳＣデータ
と先に送った新たなＡＳＣデータとを比較する。そして
両ＡＳＣデータが等しければ、続いて利用者に表示部等
よりユーザ名入力を促して、操作部等よりユーザ名を入
力させ、この入力されたパスワードをホストコンピュー
タ１０に送ると共に続いて利用者にパスワードの入力を
促す。そして利用者より正しいパスワードが入力される
と正当にホストコンピュータ１０にアクセスを許可され
た利用者であると判断して利用者の希望するプログラム
を起動する等して所望の処理を開始する。そして所望の
処理が終了すると回線を開放して一連のアクセス処理を
終了する。

【００２８】なお、上述の通信制御手順において、ユー
ザ名とパスワードの入力が使用者管理データ部１７に登
録されたものと異なるような場合にはその旨を報知し、
所定回数、例えば３回のリトライを許容する様に制御す
る。以上の図５に示す通信制御手順における端末とホス
トコンピュータとの接続後ユーザ毎のプログラムが起動
されるまでの本実施例に特有のセキュリティ用プログラ
ム制御の詳細を図６及び図７のフローチヤートを参照し
て以下に説明する。

【００２９】端末よりホストコンピュータに接続のため
の（ホストコンピュータに対するログインのための）ユ
ーザ名及びパスワードが送られてきてこのユーザ名及び
パスワードが正しい場合には図６の処理に移行する。被
呼側装置であるホストコンピュータ１０は、先ずステッ
プＳ１で発呼側装置であるアクセス要求端末装置に端末
ＩＤ（端末識別子）を送信する様に要求する端末ＩＤ要
求を送信する。そしてステップＳ２で端末よりの端末Ｉ
Ｄの受信を監視する。所定時間が経過しても端末ＩＤが
受信されない場合にはステップＳ１に戻ることになる。

【００３０】ステップＳ５１でこの端末ＩＤ要求の受信
を監視していた端末側では、ホスト側よりステップＳ１
で送信された端末ＩＤを受信するとステップＳ５２に進
み、記憶装置３１の端末管理データ部３５を検索して当
該発呼側装置との間で予め定められた端末識別子（３
６）を呼び出し、端末ＩＤとしてホストコンピュータ１
０に送信する。そして続くステップＳ５３でＡＳＣデー
タ要求を受信するのを監視する。所定時間が経過しても
ＡＳＣデータ要求が受信されない場合にはステップＳ５
１に戻ることになる。

【００３１】ステップＳ２で端末よりステップＳ５２で
送信された端末ＩＤが送られてくるとこれを受信してス
テップＳ３に進み、記憶装置１１の端末管理データ部１
４を検索して送らこてきた端末ＩＤに一致する端末識別
子を検索し、該当する端末識別子があれば端末側にＡＳ
Ｃデータの送信要求を送信する。そしてステップＳ４で
相手よりのＡＳＣデータの受信を監視する。所定時間が
経過してもＡＳＣデータが受信されない場合にはステッ
プＳ１に戻ることになる。なお、該当する端末識別子の
無い場合にはアクセスを許可されていない端末よりのア
クセスである可能性が強いため図６には不図示であるが
以後の処理を行わずステップＳ１に戻る。なお、ステッ
プＳ１ではなく、不正アクセス対処処理に移行する様に
制御してもよい。

【００３２】端末３０はステップＳ５３でホスト側より
送られてくるＡＳＣデータ要求を受信するとステップＳ
５４に進み、記憶装置３１の端末管理データ部３５の先
に送信した端末識別子３６に対応付けて登録されている
ＡＳＣデータを読み出し、ホストコンピュータ１０に送
信する。そしてステップＳ５５で新たなＡＳＣデータの
受信を監視する。所定時間が経過しても新たなＡＳＣデ
ータが受信されない場合にはステップＳ５１に戻ること
になる。

【００３３】ステップＳ４で端末３０よりのＡＳＣデー
タを受信したホストコンピュータ１０は、続くステップ
Ｓ５で記憶装置１１の端末管理データ部１４に格納され
ている先に受信した端末ＩＤで特定される端末識別子に
対応付けて登録されているＡＳＣデータと、ここで受信
したＡＳＣデータとが一致するか否か（送られてきた端
末ＩＤ及びＡＳＣデータが正しいデータか否か）を調べ
る。先に受信した端末ＩＤで特定される端末識別子に対
応付けて登録されているＡＳＣデータと、ここで受信し
たＡＳＣデータとが一致しない場合にはアクセスを許可
されていない端末よりのアクセスである可能性が強いた
め以後の処理を行わずステップＳ１に戻る。なお、ステ
ップＳ１ではなく不正アクセス対処処理に移行する様に
制御してもよい。

【００３４】また、この場合には他にこの間にシステム
に不正アクセスがあったような場合が考えられるため、
更に両者のＡＳＣデータを確認することで、不正アクセ
スがあったか否かを容易且つ簡単に知ることができ、迅
速な対処が可能となる。これも本実施例に特有の優れた
作用効果である。一方、ステップＳ５で先に受信した端
末ＩＤで特定される端末識別子に対応付けて登録されて
いるＡＳＣデータと、ここで受信したＡＳＣデータとが
一致する場合にはステップＳ６に進み、新たに次のアク
セス時に使用すべきＡＳＣデータを作成する。この新た
な更新ＡＳＣデータはランダムに定めた数字を用いて
も、所定の演算式等に基づいて求めた値としてもよい。
この場合には複数の演算式を用意しておき、ランダムに
この複数の演算式の一つの演算式を選択して新たなＡＳ
Ｃデータを求める等して他の不正アクセス者が容易に特
定できないようなデータとすることが望ましい。なお、
ここでは所定演算式中の定数をランダムに変更するよう
なものであってもよい。

【００３５】続いてステップＳ７で新たに作成したＡＳ
Ｃデータを端末側に送信すると共に、ステップＳ８で予
め端末との間で決められているアルゴリズムに従って暗
号化して例えばＲＡＭ等に一時記憶しておく。そしてス
テップＳ９で端末３０より暗号化ＡＳＣデータが送られ
てくるのを監視する。所定時間が経過しても暗号化ＡＳ
Ｃデータが受信されない場合にはステップＳ１に戻るこ
とになる。

【００３６】一方、ステップＳ５５でステップＳ７でホ
スト側より送信される新たなＡＳＣデータ（次回に使用
するＡＳＣデータ）を受信した端末側では、続くステッ
プＳ５６で受信した新たなＡＳＣデータを記憶装置３１
の端末管理データ部に新たなＡＳＣデータとして登録す
る。これと共に、受信した新たなＡＳＣデータに対して
所定のホストコンピュータ１０との間で取り決めたアル
ゴリズムに従って暗号化処理を施し、ステップＳ５７で
暗号化ＡＳＣデータをホストコンピュータ１０に送信す
る。そしてその後にホストコンピュータより送られてく
るＡＳＣ（アクセス・シーケンス・チェック）正常終了
信号を受信してＡＳＣ終了処理を実行し、引き続いてス
テップＳ５９でエミュレータモードに移行する。

【００３７】一方、ステップＳ９で端末側よりステップ
Ｓ５５で送信された暗号化ＡＳＣデータを受信したホス
トコンピュータ１０では、続くステップＳ１０で受信し
た暗号化ＡＳＣデータとステップＳ８で暗号化したＡＳ
Ｃデータとが一致するか否かを調べる。両ＡＳＣデータ
が一致すればＡＳＣ正常終了信号を送信してアクセスを
許可を報知し、ＡＳＣ終了処理を実行する。そしてステ
ップＳ１２に進み、端末に対してユーザ名の入力を要求
する。このユーザ名の要求を受けた端末３０側では、ス
テップＳ６０で表示部よりユーザ名の入力要求画面を表
示する。この表示部の表示を確認した利用者は、ステッ
プＳ６１で所定のユーザ名を操作部等より指示入力す
る。ユーザ名が入力されると端末３０は入力されたユー
ザ名をホストコンピュータ１０に送信する。

【００３８】ステップＳ１３でこの端末よりのユーザ名
を受信したホストコンピュータ１０は、記憶装置１１の
使用者管理データ部１７を検索し、受信したユーザ名が
登録されていることを確認した後ステップＳ１４に示す
様に端末側にパスワードを要求する。このパスワード要
求を受けた端末側ではステップＳ６２で表示部よりパス
ワードの入力要求画面を表示する。

【００３９】この表示部の表示を確認した利用者は、ス
テップＳ６３で所定のパスワードを操作部等より指示入
力する。パスワードが入力されると端末３０は入力され
たパスワードをホストコンピュータ１０に送信し、一連
のホストコンピュータへのログイン処理を終了する。以
後は利用者が所望のプログラム処理、ホストコンピュー
タアクセス処理を行う。

【００４０】一方、ステップＳ１５で端末よりのパスワ
ードを受信したホストコンピュータ１０は、続くステッ
プＳ１６で使用者管理データ部１７中のユーザ名及びパ
スワードと一致するか否かを判断し、受信したユーザ名
及びパスワードが使用者管理データ部１７中のユーザ名
及びパスワードと一致した場合には正当なアクセスを許
可された利用者よりのアクセス要求であると判断して以
下で所望の処理を行うことになる。なお、受信したユー
ザ名及びパスワードが使用者管理データ部１７中のユー
ザ名及びパスワードと一致しない場合にはステップＳ１
２に戻り、以上のユーザ名及びパスワードの要求処理を
所定回数、例えば３回繰り返す。この所定回数繰り返し
ても受信したユーザ名及びパスワードが使用者管理デー
タ部１７中のユーザ名及びパスワードと一致しない場合
には不正アクセスとしてステップＳ１に移行、又は不正
アクセス対処処理に移行する様に制御してもよい。

【００４１】以上説明した様に本実施例によれば、確実
にシステムをアクセスしようとするものがアクセスを許
可された相手であることを判断可能とし、更にアクセス
の都度ＡＳＣデータを変更することにより、他よりの不
正アクセスを防ぐと共に例え不正アクセスがあってもこ
れを容易に認識可能とできる。

【００４２】

【発明の効果】以上説明した様に本発明によれば、確実
にシステムをアクセスしようとするものがアクセスを許
可された相手であることを判断可能とし、更にアクセス
の都度許可された相手であることを特定する情報を変更
することにより、他よりの不正アクセスを防ぐと共に例
え不正アクセスがあってもこれを容易に認識可能とでき
る。

【図面の簡単な説明】

【図１】図１は本発明に係る一実施例の通信システムの
構成例を示す図である。

【図２】本実施例のシステムに接続されるデータ通信を
行う装置の一部構成例を示す図である。

【図３】本実施例のホストコンピュータが備える記憶装
置におけるホストアクセス許可時に用いる各種情報の記
憶内容の例を示す図である。

【図４】本実施例の端末が備える記憶装置におけるホス
トアクセス許可時に用いる各種情報の記憶内容の例を示
す図である。

【図５】本実施例のデータ通信をすべき起動をかける場
合の通信制御手順を示す図である。

【図６】本実施例におけるアクセス開始時の制御を示す
フローチヤートである。

【図７】本実施例におけるアクセス開始時の制御を示す
フローチヤートである。

【符号の説明】

１０ ホストコンピュータ １１，３１ 記憶装置 ２０，４０，６０，１２０ モデム ３０，５０ 端末 ７０ 公衆網 １０１ ＣＰＵ １０２ ＲＯＭ １０３ ＲＡＭ １０４ 操作部 １０５ 表示部 １０６ 出力部 １０７ 回線インタフェース

Claims (4)

(57)【特許請求の範囲】
1. 【請求項１】通信媒体を介して複数の通信装置が互いに
   接続可能なデータ通信システムであって、 システムに接続された少なくとも被起動側通信装置に、 他の通信装置とのデータ通信を許可する前記他の通信装
   置毎の特定許可情報を保持する許可装置保持手段と、 起動側通信装置よりの特定許可情報を受信する特定情報
   受信手段と、 該特定情報受信手段で受信した特定許可情報が前記許可
   装置保持手段に保持された他の通信装置毎の特定許可情
   報に含まれるか否かを判別する判別手段と、 該判別手段が受信した特定許可情報が前記許可装置保持
   手段に保持された他の通信装置毎の特定許可情報に含ま
   れると判断した場合に次回の通信時に通信を許可する前
   記起動側通信装置に特有の新たな特定許可情報を生成し
   て前記起動側通信装置に送信する更新情報送信手段と、 該更新手段で送信した前記起動側通信装置に特有の新た
   な特定許可情報に対して所定の暗号化方法により暗号化
   された暗号化特定情報を受信する暗号化特定情報受信手
   段と、 該暗号化特定情報が前記生成した新たな特定許可情報の
   暗号化情報であった場合に前記起動側通信装置との通信
   を許可する通信許可手段とを備えることを特徴とするデ
   ータ通信システム。
2. 【請求項２】前記起動側通信装置に、被起動側通信装置
   との間でデータ通信を許可する自装置に特有の特定許可
   情報を保持する自装置許可情報保持手段と、 通信開始時に前記自装置許可情報保持手段に保持の自装
   置に特有の特定許可情報を前記被起動側通信装置に送信
   する特定情報送信手段と、 該特定情報送信手段での前記自装置に特有の特定許可情
   報を送信後に送られてくる新たな自装置に特有の前記被
   起動側通信装置による自装置との通信を許可する更新特
   定許可情報を受信する更新情報受信手段と、 該更新情報受信手段で受信した前記更新特定許可情報を
   所定の暗号化方法に従って暗号化して前記被起動側通信
   装置に送信する暗号化特定情報送信手段と、 前記更新情報受信手段で受信した前記更新特定許可情報
   を前記自装置許可情報保持手段に新たな特定許可情報と
   して更新登録する自装置許可情報更新手段とを備えるこ
   とを特徴とする請求項１記載のデータ通信システム。
3. 【請求項３】前記通信許可手段は、更に前記起動側通信
   装置よりの処理要求ユーザ名及びパスワードが送信さ
   れ、かかる処理要求ユーザ名及びパスワードが予め許可
   された処理要求ユーザ名及びパスワードである場合に前
   記起動側通信装置の要求した処理の実行を許可すること
   を特徴とする請求項１又は２のいずれかに記載のデータ
   通信システム。
4. 【請求項４】通信媒体を介して複数の通信装置が互いに
   接続可能なデータ通信システムにおけるデータ通信方法
   であって、 システムに接続された通信装置間で通信路を形成後に起
   動側通信装置より該起動側通信装置に予め登録されてい
   る被起動側通信装置との間の通信を許可する特定許可情
   報を送信する特定情報送信工程と、 該特定情報送信工程での送信特定許可情報が前記被起動
   側通信装置に保持された通信を許可すべき他の通信装置
   毎の特定許可情報に含まれる場合に前記被起動側通信装
   置で新たな前記起動側通信装置との間の通信を許可する
   更新特定許可情報を生成して前記起動側通信装置に送信
   する更新情報送信工程と、 前記起動側通信装置により該更新情報送信工程で送信さ
   れた前記起動側通信装置に特有の新たな特定許可情報を
   次回の特定許可情報として登録すると共に該更新された
   新たな特定許可情報に対して所定の暗号化方法により暗
   号化された暗号化特定許可情報を送信する暗号化特定情
   報送信工程と、 前記被起動側通信装置において、該暗号化特定情報送信
   工程で送信された前記暗号化特定許可情報が、前記更新
   情報送信工程で送信した特定許可情報の暗号化情報であ
   る場合に、前記起動側通信装置との通信を許可する通信
   許可工程とを備えることを特徴とするデータ通信方法。