JP3546771B2 - ケーブルモデムの不正アクセス制限システム及び方法 - Google Patents
ケーブルモデムの不正アクセス制限システム及び方法 Download PDFInfo
- Publication number
- JP3546771B2 JP3546771B2 JP25366899A JP25366899A JP3546771B2 JP 3546771 B2 JP3546771 B2 JP 3546771B2 JP 25366899 A JP25366899 A JP 25366899A JP 25366899 A JP25366899 A JP 25366899A JP 3546771 B2 JP3546771 B2 JP 3546771B2
- Authority
- JP
- Japan
- Prior art keywords
- access
- unauthorized access
- address
- card
- cable modem
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
【０００１】
【産業上の利用分野】
本発明は双方向ＣＡＴＶ回線に関する。特に、本発明は、ユーザ宅内のケーブルモデムへの不正アクセス制限システムに関する。
【０００２】
【従来の技術】
図７は双方向ＣＡＴＶ回線を使ったネットワークを示す図である。本図に示すように、ヘッドエンドモデム２１には複数のケーブルモデル２３、２７が接続され、ケーブルモデム２３、２７にはＰＣ（パーソナルコンピュータ）２５、２９がそれぞれ接続される。
【０００３】
他方、ヘッドエンドモデム２２には複数のケーブルモデル２４、２８が接続され、ケーブルモデム２４、２８にはＰＣ２６、３０がそれぞれ接続される。
ヘッドエンドモデム２１、２２は相互に接続され、例えば、ＰＣ２５からＰＣ２６へ又はこの逆に、双方向の通信が可能である。
【０００４】
さらに、ヘッドエンドモデム２１、２２の各々はインターネットにも接続される。
なお、ケーブルモデムは、標準仕様のＤＯＣＳＩＳ（Ｄａｔａ−Ｏｖｅｒ−Ｃａｂｌｅ Ｓｅｒｖｉｃｅ Ｉｎｔｅｒｆａｃｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎｓ）が使用され、常時接続が特徴である。
【０００５】
【発明が解決しょうとする課題】
ところで、上記双方向ＣＡＴＶ回線では、複数台のヘッドエンドモデムがネットワーク内に存在する場合、異なるヘッドエンドモデム配下のＰＣ間で、自由にアクセスが可能となる。
このため、アクセス要求元が不明で悪意のある不正アクセスが可能になるという問題がある。
【０００６】
すなわち、ケーブルモデムは標準仕様のＤＯＣＳＩＳだけでは、外部からの不正アクセスに対するセキュリティ機能が十分ではない。また、ネットワーク内に複数台のヘッドエンドアクセスが存在する場合のセキュリティ機能も十分ではない。
したがって、本発明は上記問題点に鑑みて、アクセス要求元が不明で悪意のある不正アクセスを制限するケーブルモデムの不正アクセス制限システム及び方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】
本発明は前記問題点を解決するために、ＣＡＴＶ局のヘッドエンドモデム配下のパーソナルコンピュータにアクセスするケーブルモデムの不正アクセス制限システムにおいて、アクセスを許可するアクセス許可ＩＰアドレスが登録され前記ケーブルモデムに実装されるＩＣカードと、アクセス要求元のＩＰアドレスが前記ＩＣカードに登録されているアクセス許可ＩＰアドレスと一致しない場合には不正アクセスとしてアクセスを拒否する不正アクセス制限部と、前記ヘッドエンドモデムに接続され、前記パーソナルコンピュータからの要求に対して、ユーザＩＤを確認して、前記ＩＣカードのアクセス許可ＩＰアドレスの書き換えを行い、前記不正アクセス制限部から通知された不正アクセスに対して警告を行うサーバーとを備えることを特徴とするケーブルモデムの不正アクセス制限システムを提供する。
【０００８】
この手段により、複数台のヘッドエンドモデムがネットワーク内に存在する場合に、異なるヘッドエンドモデム配下のＰＣ間でアクセスの制限を行うようにしたので、アクセス要求元が不明で悪意のある不正アクセスを制限することが可能になる。同時に、アクセス許可ＩＰアドレスの変更を容易に行うことができるようになった。
好ましくは、前記不正アクセス制限部はアクセス要求元のＩＰアドレスが前記ＩＣカードに登録されているアクセス許可ＩＰアドレスと一致しない場合には受信したデータを廃棄する。
【０００９】
この手段により、受信したデータにより悪影響を受ける可能性を回避するためである。
好ましくは、前記不正アクセス制限部は前記ケーブルモデムに前記ＩＣカードが挿入されている場合のみアクセス拒否の判断を行う。
この手段により、ＩＣカードの有無によるユーザ毎のサービス（セキュリティー機能の有無）の設定を可能にする。
【００１０】
好ましくは、前記ＩＣカードは不正アクセス履歴テーブルを保持し、前記不正アクセス履歴テーブルにはアクセス要求元のＩＰアドレス、不正アクセス回数が記憶され、前記不正アクセス制限部は前記不正アクセス履歴テーブルを参照して、不正アクセス回数が所定回数を超える場合には、アクセス要求元のＩＰアドレスを管理者に通知する。
【００１１】
この手段により、繰り返し不正アクセスを制限するためである。
【００１２】
さらに、本発明は、ＣＡＴＶ局のヘッドエンドモデム配下のパーソナルコンピュータにアクセスするケーブルモデムの不正アクセス制限方法において、アクセスを許可するアクセス許可ＩＰアドレスが登録されるＩＣカードを前記ケーブルモデムに実装する工程と、アクセス要求元のＩＰアドレスが前記ＩＣカードに登録されているアクセス許可ＩＰアドレスと一致しない場合には不正アクセスとしてアクセスを拒否する工程と、前記パーソナルコンピュータからの要求に対して、ユーザＩＤを確認して、前記ＩＣカードのアクセス許可ＩＰアドレスの書き換えを行う工程と、前記不正アクセスに対して警告を行う工程とを備えることを特徴とするケーブルモデムの不正アクセス制限方法を提供する。
【００１３】
この手段により、上記発明と同様に、複数台のヘッドエンドモデムがネットワーク内に存在する場合に、異なるヘッドエンドモデム配下のＰＣ間でアクセスの制限を行うようにしたので、アクセス要求元が不明で悪意のある不正アクセスを制限することが可能になる。同時に、アクセス許可ＩＰアドレスの変更を容易に行うことができるようになった。
【００１４】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して説明する。
図１は本発明に係るケーブルモデムの不正アクセス制限システムの概略構成を示すブロック図である。
本図に示すように、ケーブルモデムの不正アクセス制限システムを構成するケーブルモデム１はＤＯＣＳＩＳ仕様であり、外部のＣＡＴＶ（Ｃａｂｌｅ Ｔｅｌｅｖｉｓｉｏｎ）局に接続される。
【００１５】
また、ケーブルモデム１にはＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード１０が実装され、ＩＣカード１０にはアクセスを許可すべきアクセス許可ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスが登録されている。
また、ＩＣカード１０には不正アクセス履歴テーブルが保持され、不正アクセス履歴テーブルは、アクセスが許可されたＩＰアドレス以外のアクセスを不正アクセスとして、不正アクセスが行われたＩＰアドレスを登録する。
【００１６】
さらに、ケーブルモデム１には不正アクセス制限部１Ａが設けられ、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０に登録されているアクセス許可ＩＰアドレスと一致しない場合には、アクセスを拒否する。さらに、不正アクセス制限部１Ａは、ＩＣカード１０の不正アクセス履歴を参照して不正アクセス回数が多い場合には、アクセス要求元のＩＰアドレスを後述するサーバー４に通知する。
【００１７】
さらに、ケーブルモデム１には、１０Ｂａｓｅ又はＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）を介して、ＰＣ（パーソナルコンピュータ）２が接続されている。
ケーブルモデム１の配下のＰＣ２はＩＣカード１０内に登録されているアクセス許可ＩＰアドレスを追加し、修正し、削除することを、後述するサーバー４へ要求する。
【００１８】
図２は図１のケーブルモデム１に接続されるＣＡＴＶを説明する図である。本図に示すように、ＩＣカード１０が実装されるケーブルモデム１、ＰＣ２はユーザ宅内に設置され、ケーブルモデム１にはＨＦＣ（Ｈｙｂｒｉｄ Ｆｉｂｅｒ Ｃｏａｘ）を経由してヘッドエンドモデム３が接続される。
【００１９】
ヘッドエンドモデム３はＣＡＴＶ局内に設けられ、サーバー４を経由してインターネットに接続される。
サーバー４はケーブルモデム１のＩＣカード１０の登録を変更できる機能を有し、メールサーバー機能も有する。
図３は図１又は図２におけるケーブルモデムの不正アクセス制限部１Ａの動作を説明するフローチャートである。
【００２０】
本図に示すように、ステップＳ１において、ケーブルモデム１はＣＡＴＶ回線が通常運用状態にあることを確認する。
ステップＳ２において、ケーブルモデム１は、ネットワーク側からケーブルモデム１配下のＰＣ２のアクセス要求を受信する。
ステップＳ３において、ケーブルモデム１の不正アクセス制限部１Ａはケーブルモデム１にＩＣカード１０が挿入されているか否かを判断する。挿入されていない場合には、ステップＳ７に進む。
【００２１】
この判断は、ＩＣカード１０の有無によるユーザ毎のサービス（セキュリティー機能の有無）の設定を可能にする。
ステップＳ４において、ＩＣカード１０が挿入されている場合には、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０内に登録されているアクセス許可のＩＰアドレスか否かを判断する。登録されていない場合にはステップＳ８に進む。
【００２２】
ステップＳ５において、ＩＣカード１０内に許可すべきＩＰが登録されている場合には、不正アクセス制限部１Ａはケーブルモデム１の配下のＰＣ２へのアクセスを許可する。
ステップＳ６において、不正アクセス制限部１Ａはデータをフォワードし、ステップＳ１に戻る。
【００２３】
ステップＳ７において、ステップＳ３でＩＣカード１０の挿入がされていない場合には、不正アクセス制限部１Ａはアクセスを許可してステップＳ１に戻る。ステップＳ８において、ステップＳ４で、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０内に登録されているアクセス許可のＩＰアクセスと一致しない場合には、アクセスを拒否する。
【００２４】
ステップＳ９において、不正アクセス制限部１Ａは受信したデータを廃棄し、ステップＳ１に戻る。この廃棄により、受信したデータにより悪影響を受ける可能性を回避するためである。
図４は図１又は図２におけるケーブルモデムの不正アクセス制限部１Ａについて別の動作を説明するフローチャートである。
【００２５】
本図に示すように、ステップＳ１１において、ケーブルモデム１はＣＡＴＶ回線が通常運用状態にあることを確認する。
ステップＳ１２において、ケーブルモデム１は、ネットワーク側からケーブルモデム１の配下のＰＣ２へのアクセス要求を受信する。
ステップＳ１３において、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０内に登録されているアクセス許可のＩＰアドレスと一致するか否かを判断する。一致する場合にはステップＳ１１に戻る。
【００２６】
ステップＳ１４において、不正アクセス制限部１Ａは一致しない場合には、アクセスを拒否する。
ステップＳ１５において、不正アクセス制限部１Ａは送信されてきたデータを廃棄する。
ステップＳ１６において、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０の不正アクセス履歴テーブルに登録されているＩＰアドレスと一致するか否かを判断する。一致しない場合にはステップＳ２０に進む。
【００２７】
ステップＳ１７において、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０の不正アクセス履歴テーブルに登録されているＩＰアドレスと一致する場合には、不正アクセス回数のインクリメントを行う。
ステップＳ１８において、不正アクセス制限部１Ａは、不正アクセス回数が所定の閾値Ｎ回よりも大きいか否かを判断する。大きくない場合にはステップＳ１１に戻る。
【００２８】
ステップＳ１９において、不正アクセス制限部１Ａは、不正アクセス回数が所定の閾値Ｎ回よりも大きい場合には管理者（サーバー４）に通知してステップＳ１１に戻る。
ステップＳ２０において、不正アクセス制限部１Ａは、ステップＳ１６でアクセス要求元のＩＰアドレスが不正アクセス履歴テーブルに登録されていないＩＰアドレスと一致しない場合には、不正アクセス履歴テーブルにＩＰアドレスを登録して、ステップＳ１１に戻る。
【００２９】
このように、繰り返し不正アクセスを行おうとするユーザを検出した場合には、サーバー（管理者）へ通知が行われる。この通知があると、サーバーは不正アクセスを行うユーザに警告等を行う。
図５は図１又は図２におけるケーブルモデムの不正アクセス制限部１Ａについて他の動作を説明するフローチャートであり、図６は図５の機能を実現するシーケンスチャートである。
【００３０】
図５に示すように、ステップＳ２１において、ケーブルモデム１はＣＡＴＶ回線が通常運用状態にあることを確認する。
ステップＳ２２において、サーバー４は、ケーブルモデム１の配下のＰＣ２から、ケーブルモデム１、ＣＭＴＳ（Ｃａｂｌｅ Ｍｏｄｅｍ Ｔｅｒｍｉｎａｔｉｏｎ Ｓｙｓｔｅｍ；ＣＡＴＶ局設備）を経由して、ＩＣカード１０の情報書き換え要求を受信する（図６参照）。
【００３１】
ステップＳ２３において、サーバー４は、ケーブルモデム１にＩＣカード１０が挿入されているか否かの判断を行う（図６参照）。挿入されていない場合にはＩＣカード１０の書き換え要求を拒否しステップＳ２１に戻る。
ステップＳ２４において、ケーブルモデム１にＩＣカード１０が挿入されている場合には、サーバー４は、ＩＣカード１０がユーザ自身のものかを判断する（図６参照）。一致しない場合には、ＩＣカード１０の情報書き換え要求を拒否し、ステップＳ２１に戻る。
【００３２】
ステップＳ２５において、サーバー４は、ＩＣカード１０が登録されている所有ユーザ名ＩＤと一致する場合、ＩＣカード１０内のＩＰアドレス情報の追加、修正、削除等の書き換えを行って（図６参照）、ステップＳ２１に戻る。
このように、サーバー４からの設定により、ＩＣカード１０内のアクセス許可ＩＰアドレスが自動設定される。
【００３３】
このため、アクセス許可ＩＰアドレスの変更を容易に行うことができるようになった。
【００３４】
【発明の効果】
以上説明したように、本発明によれば、複数台のヘッドエンドモデムがネットワーク内に存在する場合に、異なるヘッドエンドモデム配下のＰＣ間でアクセスの制限を行うようにしたので、不正アクセスを制限することが可能になった。
【図面の簡単な説明】
【図１】本発明に係るケーブルモデムへの不正アクセス制限システムの概略構成を示すブロック図である。
【図２】図１のケーブルモデム１に接続されるＣＡＴＶを説明する図である。
【図３】図１又は図２におけるケーブルモデム１の不正アクセス制限部１Ａの動作を説明するフローチャートである。
【図４】図１又は図２におけるケーブルモデム１の不正アクセス制限部１Ａについて別の動作を説明するフローチャートである。
【図５】図１又は図２におけるケーブルモデム１の不正アクセス制限部１Ａについて他の動作を説明するフローチャートである。
【図６】図５の機能を実現するシーケンスチャートである。
【図７】双方向ＣＡＴＶ回線を使ったネットワークを示す図である。
【符号の説明】
１…ケーブルモデム
１Ａ…不正アクセス制限部
２…ＰＣ
３…ヘッドエンドモデム
４…サーバー
１０…ＩＣカード
【産業上の利用分野】
本発明は双方向ＣＡＴＶ回線に関する。特に、本発明は、ユーザ宅内のケーブルモデムへの不正アクセス制限システムに関する。
【０００２】
【従来の技術】
図７は双方向ＣＡＴＶ回線を使ったネットワークを示す図である。本図に示すように、ヘッドエンドモデム２１には複数のケーブルモデル２３、２７が接続され、ケーブルモデム２３、２７にはＰＣ（パーソナルコンピュータ）２５、２９がそれぞれ接続される。
【０００３】
他方、ヘッドエンドモデム２２には複数のケーブルモデル２４、２８が接続され、ケーブルモデム２４、２８にはＰＣ２６、３０がそれぞれ接続される。
ヘッドエンドモデム２１、２２は相互に接続され、例えば、ＰＣ２５からＰＣ２６へ又はこの逆に、双方向の通信が可能である。
【０００４】
さらに、ヘッドエンドモデム２１、２２の各々はインターネットにも接続される。
なお、ケーブルモデムは、標準仕様のＤＯＣＳＩＳ（Ｄａｔａ−Ｏｖｅｒ−Ｃａｂｌｅ Ｓｅｒｖｉｃｅ Ｉｎｔｅｒｆａｃｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎｓ）が使用され、常時接続が特徴である。
【０００５】
【発明が解決しょうとする課題】
ところで、上記双方向ＣＡＴＶ回線では、複数台のヘッドエンドモデムがネットワーク内に存在する場合、異なるヘッドエンドモデム配下のＰＣ間で、自由にアクセスが可能となる。
このため、アクセス要求元が不明で悪意のある不正アクセスが可能になるという問題がある。
【０００６】
すなわち、ケーブルモデムは標準仕様のＤＯＣＳＩＳだけでは、外部からの不正アクセスに対するセキュリティ機能が十分ではない。また、ネットワーク内に複数台のヘッドエンドアクセスが存在する場合のセキュリティ機能も十分ではない。
したがって、本発明は上記問題点に鑑みて、アクセス要求元が不明で悪意のある不正アクセスを制限するケーブルモデムの不正アクセス制限システム及び方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】
本発明は前記問題点を解決するために、ＣＡＴＶ局のヘッドエンドモデム配下のパーソナルコンピュータにアクセスするケーブルモデムの不正アクセス制限システムにおいて、アクセスを許可するアクセス許可ＩＰアドレスが登録され前記ケーブルモデムに実装されるＩＣカードと、アクセス要求元のＩＰアドレスが前記ＩＣカードに登録されているアクセス許可ＩＰアドレスと一致しない場合には不正アクセスとしてアクセスを拒否する不正アクセス制限部と、前記ヘッドエンドモデムに接続され、前記パーソナルコンピュータからの要求に対して、ユーザＩＤを確認して、前記ＩＣカードのアクセス許可ＩＰアドレスの書き換えを行い、前記不正アクセス制限部から通知された不正アクセスに対して警告を行うサーバーとを備えることを特徴とするケーブルモデムの不正アクセス制限システムを提供する。
【０００８】
この手段により、複数台のヘッドエンドモデムがネットワーク内に存在する場合に、異なるヘッドエンドモデム配下のＰＣ間でアクセスの制限を行うようにしたので、アクセス要求元が不明で悪意のある不正アクセスを制限することが可能になる。同時に、アクセス許可ＩＰアドレスの変更を容易に行うことができるようになった。
好ましくは、前記不正アクセス制限部はアクセス要求元のＩＰアドレスが前記ＩＣカードに登録されているアクセス許可ＩＰアドレスと一致しない場合には受信したデータを廃棄する。
【０００９】
この手段により、受信したデータにより悪影響を受ける可能性を回避するためである。
好ましくは、前記不正アクセス制限部は前記ケーブルモデムに前記ＩＣカードが挿入されている場合のみアクセス拒否の判断を行う。
この手段により、ＩＣカードの有無によるユーザ毎のサービス（セキュリティー機能の有無）の設定を可能にする。
【００１０】
好ましくは、前記ＩＣカードは不正アクセス履歴テーブルを保持し、前記不正アクセス履歴テーブルにはアクセス要求元のＩＰアドレス、不正アクセス回数が記憶され、前記不正アクセス制限部は前記不正アクセス履歴テーブルを参照して、不正アクセス回数が所定回数を超える場合には、アクセス要求元のＩＰアドレスを管理者に通知する。
【００１１】
この手段により、繰り返し不正アクセスを制限するためである。
【００１２】
さらに、本発明は、ＣＡＴＶ局のヘッドエンドモデム配下のパーソナルコンピュータにアクセスするケーブルモデムの不正アクセス制限方法において、アクセスを許可するアクセス許可ＩＰアドレスが登録されるＩＣカードを前記ケーブルモデムに実装する工程と、アクセス要求元のＩＰアドレスが前記ＩＣカードに登録されているアクセス許可ＩＰアドレスと一致しない場合には不正アクセスとしてアクセスを拒否する工程と、前記パーソナルコンピュータからの要求に対して、ユーザＩＤを確認して、前記ＩＣカードのアクセス許可ＩＰアドレスの書き換えを行う工程と、前記不正アクセスに対して警告を行う工程とを備えることを特徴とするケーブルモデムの不正アクセス制限方法を提供する。
【００１３】
この手段により、上記発明と同様に、複数台のヘッドエンドモデムがネットワーク内に存在する場合に、異なるヘッドエンドモデム配下のＰＣ間でアクセスの制限を行うようにしたので、アクセス要求元が不明で悪意のある不正アクセスを制限することが可能になる。同時に、アクセス許可ＩＰアドレスの変更を容易に行うことができるようになった。
【００１４】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して説明する。
図１は本発明に係るケーブルモデムの不正アクセス制限システムの概略構成を示すブロック図である。
本図に示すように、ケーブルモデムの不正アクセス制限システムを構成するケーブルモデム１はＤＯＣＳＩＳ仕様であり、外部のＣＡＴＶ（Ｃａｂｌｅ Ｔｅｌｅｖｉｓｉｏｎ）局に接続される。
【００１５】
また、ケーブルモデム１にはＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード１０が実装され、ＩＣカード１０にはアクセスを許可すべきアクセス許可ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスが登録されている。
また、ＩＣカード１０には不正アクセス履歴テーブルが保持され、不正アクセス履歴テーブルは、アクセスが許可されたＩＰアドレス以外のアクセスを不正アクセスとして、不正アクセスが行われたＩＰアドレスを登録する。
【００１６】
さらに、ケーブルモデム１には不正アクセス制限部１Ａが設けられ、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０に登録されているアクセス許可ＩＰアドレスと一致しない場合には、アクセスを拒否する。さらに、不正アクセス制限部１Ａは、ＩＣカード１０の不正アクセス履歴を参照して不正アクセス回数が多い場合には、アクセス要求元のＩＰアドレスを後述するサーバー４に通知する。
【００１７】
さらに、ケーブルモデム１には、１０Ｂａｓｅ又はＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）を介して、ＰＣ（パーソナルコンピュータ）２が接続されている。
ケーブルモデム１の配下のＰＣ２はＩＣカード１０内に登録されているアクセス許可ＩＰアドレスを追加し、修正し、削除することを、後述するサーバー４へ要求する。
【００１８】
図２は図１のケーブルモデム１に接続されるＣＡＴＶを説明する図である。本図に示すように、ＩＣカード１０が実装されるケーブルモデム１、ＰＣ２はユーザ宅内に設置され、ケーブルモデム１にはＨＦＣ（Ｈｙｂｒｉｄ Ｆｉｂｅｒ Ｃｏａｘ）を経由してヘッドエンドモデム３が接続される。
【００１９】
ヘッドエンドモデム３はＣＡＴＶ局内に設けられ、サーバー４を経由してインターネットに接続される。
サーバー４はケーブルモデム１のＩＣカード１０の登録を変更できる機能を有し、メールサーバー機能も有する。
図３は図１又は図２におけるケーブルモデムの不正アクセス制限部１Ａの動作を説明するフローチャートである。
【００２０】
本図に示すように、ステップＳ１において、ケーブルモデム１はＣＡＴＶ回線が通常運用状態にあることを確認する。
ステップＳ２において、ケーブルモデム１は、ネットワーク側からケーブルモデム１配下のＰＣ２のアクセス要求を受信する。
ステップＳ３において、ケーブルモデム１の不正アクセス制限部１Ａはケーブルモデム１にＩＣカード１０が挿入されているか否かを判断する。挿入されていない場合には、ステップＳ７に進む。
【００２１】
この判断は、ＩＣカード１０の有無によるユーザ毎のサービス（セキュリティー機能の有無）の設定を可能にする。
ステップＳ４において、ＩＣカード１０が挿入されている場合には、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０内に登録されているアクセス許可のＩＰアドレスか否かを判断する。登録されていない場合にはステップＳ８に進む。
【００２２】
ステップＳ５において、ＩＣカード１０内に許可すべきＩＰが登録されている場合には、不正アクセス制限部１Ａはケーブルモデム１の配下のＰＣ２へのアクセスを許可する。
ステップＳ６において、不正アクセス制限部１Ａはデータをフォワードし、ステップＳ１に戻る。
【００２３】
ステップＳ７において、ステップＳ３でＩＣカード１０の挿入がされていない場合には、不正アクセス制限部１Ａはアクセスを許可してステップＳ１に戻る。ステップＳ８において、ステップＳ４で、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０内に登録されているアクセス許可のＩＰアクセスと一致しない場合には、アクセスを拒否する。
【００２４】
ステップＳ９において、不正アクセス制限部１Ａは受信したデータを廃棄し、ステップＳ１に戻る。この廃棄により、受信したデータにより悪影響を受ける可能性を回避するためである。
図４は図１又は図２におけるケーブルモデムの不正アクセス制限部１Ａについて別の動作を説明するフローチャートである。
【００２５】
本図に示すように、ステップＳ１１において、ケーブルモデム１はＣＡＴＶ回線が通常運用状態にあることを確認する。
ステップＳ１２において、ケーブルモデム１は、ネットワーク側からケーブルモデム１の配下のＰＣ２へのアクセス要求を受信する。
ステップＳ１３において、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０内に登録されているアクセス許可のＩＰアドレスと一致するか否かを判断する。一致する場合にはステップＳ１１に戻る。
【００２６】
ステップＳ１４において、不正アクセス制限部１Ａは一致しない場合には、アクセスを拒否する。
ステップＳ１５において、不正アクセス制限部１Ａは送信されてきたデータを廃棄する。
ステップＳ１６において、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０の不正アクセス履歴テーブルに登録されているＩＰアドレスと一致するか否かを判断する。一致しない場合にはステップＳ２０に進む。
【００２７】
ステップＳ１７において、不正アクセス制限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカード１０の不正アクセス履歴テーブルに登録されているＩＰアドレスと一致する場合には、不正アクセス回数のインクリメントを行う。
ステップＳ１８において、不正アクセス制限部１Ａは、不正アクセス回数が所定の閾値Ｎ回よりも大きいか否かを判断する。大きくない場合にはステップＳ１１に戻る。
【００２８】
ステップＳ１９において、不正アクセス制限部１Ａは、不正アクセス回数が所定の閾値Ｎ回よりも大きい場合には管理者（サーバー４）に通知してステップＳ１１に戻る。
ステップＳ２０において、不正アクセス制限部１Ａは、ステップＳ１６でアクセス要求元のＩＰアドレスが不正アクセス履歴テーブルに登録されていないＩＰアドレスと一致しない場合には、不正アクセス履歴テーブルにＩＰアドレスを登録して、ステップＳ１１に戻る。
【００２９】
このように、繰り返し不正アクセスを行おうとするユーザを検出した場合には、サーバー（管理者）へ通知が行われる。この通知があると、サーバーは不正アクセスを行うユーザに警告等を行う。
図５は図１又は図２におけるケーブルモデムの不正アクセス制限部１Ａについて他の動作を説明するフローチャートであり、図６は図５の機能を実現するシーケンスチャートである。
【００３０】
図５に示すように、ステップＳ２１において、ケーブルモデム１はＣＡＴＶ回線が通常運用状態にあることを確認する。
ステップＳ２２において、サーバー４は、ケーブルモデム１の配下のＰＣ２から、ケーブルモデム１、ＣＭＴＳ（Ｃａｂｌｅ Ｍｏｄｅｍ Ｔｅｒｍｉｎａｔｉｏｎ Ｓｙｓｔｅｍ；ＣＡＴＶ局設備）を経由して、ＩＣカード１０の情報書き換え要求を受信する（図６参照）。
【００３１】
ステップＳ２３において、サーバー４は、ケーブルモデム１にＩＣカード１０が挿入されているか否かの判断を行う（図６参照）。挿入されていない場合にはＩＣカード１０の書き換え要求を拒否しステップＳ２１に戻る。
ステップＳ２４において、ケーブルモデム１にＩＣカード１０が挿入されている場合には、サーバー４は、ＩＣカード１０がユーザ自身のものかを判断する（図６参照）。一致しない場合には、ＩＣカード１０の情報書き換え要求を拒否し、ステップＳ２１に戻る。
【００３２】
ステップＳ２５において、サーバー４は、ＩＣカード１０が登録されている所有ユーザ名ＩＤと一致する場合、ＩＣカード１０内のＩＰアドレス情報の追加、修正、削除等の書き換えを行って（図６参照）、ステップＳ２１に戻る。
このように、サーバー４からの設定により、ＩＣカード１０内のアクセス許可ＩＰアドレスが自動設定される。
【００３３】
このため、アクセス許可ＩＰアドレスの変更を容易に行うことができるようになった。
【００３４】
【発明の効果】
以上説明したように、本発明によれば、複数台のヘッドエンドモデムがネットワーク内に存在する場合に、異なるヘッドエンドモデム配下のＰＣ間でアクセスの制限を行うようにしたので、不正アクセスを制限することが可能になった。
【図面の簡単な説明】
【図１】本発明に係るケーブルモデムへの不正アクセス制限システムの概略構成を示すブロック図である。
【図２】図１のケーブルモデム１に接続されるＣＡＴＶを説明する図である。
【図３】図１又は図２におけるケーブルモデム１の不正アクセス制限部１Ａの動作を説明するフローチャートである。
【図４】図１又は図２におけるケーブルモデム１の不正アクセス制限部１Ａについて別の動作を説明するフローチャートである。
【図５】図１又は図２におけるケーブルモデム１の不正アクセス制限部１Ａについて他の動作を説明するフローチャートである。
【図６】図５の機能を実現するシーケンスチャートである。
【図７】双方向ＣＡＴＶ回線を使ったネットワークを示す図である。
【符号の説明】
１…ケーブルモデム
１Ａ…不正アクセス制限部
２…ＰＣ
３…ヘッドエンドモデム
４…サーバー
１０…ＩＣカード
Claims (5)
- ＣＡＴＶ局のヘッドエンドモデム配下のパーソナルコンピュータにアクセスするケーブルモデムの不正アクセス制限システムにおいて、
アクセスを許可するアクセス許可ＩＰアドレスが登録され前記ケーブルモデムに実装されるＩＣカードと、
アクセス要求元のＩＰアドレスが前記ＩＣカードに登録されているアクセス許可ＩＰアドレスと一致しない場合には不正アクセスとしてアクセスを拒否する不正アクセス制限部と、
前記ヘッドエンドモデムに接続され、前記パーソナルコンピュータからの要求に対して、ユーザＩＤを確認して、前記ＩＣカードのアクセス許可ＩＰアドレスの書き換えを行い、前記不正アクセス制限部から通知された不正アクセスに対して警告を行うサーバーとを備えることを特徴とするケーブルモデムの不正アクセス制限システム。 - 前記不正アクセス制限部はアクセス要求元のＩＰアドレスが前記ＩＣカードに登録されているアクセス許可ＩＰアドレスと一致しない場合には受信したデータを廃棄することを特徴とする、請求項１に記載のケーブルモデムの不正アクセス制限システム。
- 前記不正アクセス制限部は前記ケーブルモデムに前記ＩＣカードが挿入されている場合のみアクセス拒否の判断を行うことを特徴とする、請求項１に記載のケーブルモデムの不正アクセス制限システム。
- 前記ＩＣカードは不正アクセス履歴テーブルを保持し、前記不正アクセス履歴テーブルにはアクセス要求元のＩＰアドレス、不正アクセス回数が記憶され、前記不正アクセス制限部は前記不正アクセス履歴テーブルを参照して、不正アクセス回数が所定回数を超える場合には、アクセス要求元のＩＰアドレスを管理者に通知することを特徴とする、請求項１に記載のケーブルモデムの不正アクセス制限システム。
- ＣＡＴＶ局のヘッドエンドモデム配下のパーソナルコンピュータにアクセスするケーブルモデムの不正アクセス制限方法において、
アクセスを許可するアクセス許可ＩＰアドレスが登録されるＩＣカードを前記ケーブルモデムに実装する工程と、
アクセス要求元のＩＰアドレスが前記ＩＣカードに登録されているアクセス許可ＩＰアドレスと一致しない場合には不正アクセスとしてアクセスを拒否する工程と、
前記パーソナルコンピュータからの要求に対して、ユーザＩＤを確認して、前記ＩＣカードのアクセス許可ＩＰアドレスの書き換えを行う工程と、
前記不正アクセスに対して警告を行う工程とを備えることを特徴とするケーブルモデムの不正アクセス制限方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP25366899A JP3546771B2 (ja) | 1999-09-07 | 1999-09-07 | ケーブルモデムの不正アクセス制限システム及び方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP25366899A JP3546771B2 (ja) | 1999-09-07 | 1999-09-07 | ケーブルモデムの不正アクセス制限システム及び方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001078159A JP2001078159A (ja) | 2001-03-23 |
| JP3546771B2 true JP3546771B2 (ja) | 2004-07-28 |
Family
ID=17254522
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP25366899A Expired - Fee Related JP3546771B2 (ja) | 1999-09-07 | 1999-09-07 | ケーブルモデムの不正アクセス制限システム及び方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3546771B2 (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20020178365A1 (en) * | 2001-05-24 | 2002-11-28 | Shingo Yamaguchi | Method and system for controlling access to network resources based on connection security |
| US7715819B2 (en) * | 2001-08-03 | 2010-05-11 | The Boeing Company | Airborne security manager |
| JP2004234331A (ja) * | 2003-01-30 | 2004-08-19 | Toshiba Corp | 情報処理装置および同装置で使用されるユーザ操作制限方法 |
-
1999
- 1999-09-07 JP JP25366899A patent/JP3546771B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001078159A (ja) | 2001-03-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6715075B1 (en) | Providing a configuration file to a communication device | |
| US8800059B2 (en) | System and method for processing and protecting content | |
| US6948076B2 (en) | Communication system using home gateway and access server for preventing attacks to home network | |
| US8301785B2 (en) | Data transferring method and content transferring method | |
| US7840688B2 (en) | Information processing device, server client system, method, and computer program | |
| US8560703B2 (en) | Data transfer controlling method, content transfer controlling method, content processing information acquisition method and content transfer system | |
| US7657749B2 (en) | Communication scheme using outside DTCP bridge for realizing copyright protection | |
| AU2011350978B2 (en) | Method and device for controlling access to a computer system | |
| JP4630896B2 (ja) | アクセス制御方法、アクセス制御システムおよびパケット通信装置 | |
| US20050197965A1 (en) | Information processing apparatus, information processing method, and computer program | |
| US7523211B2 (en) | Information processing apparatus, information processing method, and computer-readable storage medium | |
| JP4161791B2 (ja) | 機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ・プログラム | |
| EP0378804A2 (en) | NETBIOS name authentication | |
| CN106452798B (zh) | 大批量部署的网络设备口令认证方法及口令认证系统 | |
| US20100030346A1 (en) | Control system and control method for controlling controllable device such as peripheral device, and computer program for control | |
| JP2004336619A (ja) | 機器間認証システム及び機器間認証方法、通信機器、並びにコンピュータ・プログラム | |
| JP3546771B2 (ja) | ケーブルモデムの不正アクセス制限システム及び方法 | |
| JP2001251363A (ja) | 通信ネットワークシステム、ゲートウェイ、およびデータ処理方法、並びにプログラム提供媒体 | |
| WO2012008721A2 (en) | Method and system for securing access to configuration information stored in universal plug and play data models | |
| JP2004054488A (ja) | ファイアウォール装置 | |
| JP3541872B2 (ja) | ネットワークアクセス検証システム | |
| JP2000224170A (ja) | ネットワークのセキュリティ確保方法及び装置 | |
| JP2004032134A (ja) | 通信監視システム | |
| JP2001060968A (ja) | ケーブルモデムシステム | |
| JP2004120574A (ja) | Ｕｒｌフィルタリング装置及び方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040216 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040323 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040405 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |