JPH0282836A - ネットワークのセキュリティ・ガード方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　　　要］ 端末に接続された網制御装置の網接続アダプタから自営
ネットワーク又は閉域ネットワークの交換機又はノード
に公衆網上のアクセスポイントを介してアクセスする時
に暗号化されたセキュリティ情報を送出し該交換機又は
ノードで復号してセキュリティテーブルと照合するネッ
トワークのセキュリティ・ガード方式に関し、 暗号化されたセキュリティ情報が盗用される被害を最小
限にすることを目的とし、 該交換機又はノードの側に設置された保守コンソールか
ら該交換機又はノードに所定のアダプタの変更すべきセ
キュリティ情報を人力して対応する該セキュリティテー
ブルを変更するとともに該セキュリティテーブルに基づ
いて対応する該アダプタの暗号化されたセキュリティ情
報の設定・変更を行うように構成する。

〔産業上の利用分野］ 本発明はネットワークのセキュリティ・ガード方式に関
し、特に端末に接続された網制御装置の網接続アダプタ
から自営ネットワーク又は閉域ネットワークの交換機又
はノードに公衆網上のアクセスポイントを介してアクセ
スする時に暗号化されたセキュリティ情報を送出し該交
換機又はノードで復号してセキュリティテーブルと照合
するネットワークのセキュリティ・ガード方式に関する
ものである。

近年、公衆網を利用して自営ネットワーク又は閉域ネッ
トワークを構築するシステムが増加しており、これに伴
って斯かるシステムでの通信／通話情報の盗用を防止す
るため、利用者コード等のセキュリティ情報を用いてガ
ードしているが、これらの利用者コードも盗用されるこ
とがあり、より一層のセキュリティを向上させる必要が
ある。。

〔従来の技術〕

第７図には公衆網を利用して構築された自営ネットワー
ク又は閉域ネットワークＮＷが示されており、公衆！ｉ
１２の端末ＴＥ／置の側に収容した網制御装置ＮＣＵ中
に網接続アダプタ３を設け、このアダプタ３及びネット
ワークＮＷのアクセスポイントＡＰに位置する交換機又
はネットワークノードｌにより端末ＴＥ／置とネットワ
ークＮＷ中の端末ＴＥ／置又はホストコンピュータＨＣ
との通信接続を行っている。

このようなネットワークシステムにおける従来のセキュ
リティ・ガード方式の接続動作を第８図の概念図及び第
９図のシーケンス図により説明すると、端末ＴＥ／置（
左側）から希望の端末ＴＥ／置　（右側）の相手先番号
をアダプタ３に対して発呼すると、アダプタ３では対応
する自営／閉域ネットワークＮＷのアクセスポイントＡ
Ｐの番号を発呼する。これにより、公衆！ｉ１２のアク
セスポイントＡＰまで固定的に接続され更にネットワー
クＮＷの交換機／ノード１に呼出が掛かるので、交Ｆｆ
ＡＲ／ノードｌはこれに応答する。すると、アダプタ３
では更に予め設定された暗号化パターンに従ってコード
変換された利用者コードとその暗号化パターン番号とが
交ＩｅｌＪａ／ノード１に対して送出され、これととも
に相手端末番号が送出される。

交換ｉ／ノード１では、送られて来た暗号化パターン番
号から暗号化パターンテーブルＹにより暗号化パターン
を検索し、暗号化された利用者コードをその暗号化パタ
ーンによって復号（逆コード変換）した利用者コードと
該暗号化パターン番号に対応して予め端末管理テーブル
Ｘ（テーブルＹとでセキュリティテーブルを形成してい
る）に記憶している利用者コードとを照合してそのアダ
プタ３の利用資格を確認した上で、相手端末番号を送出
して自ネントワークＮＷの端末ＴＥ／置への接続を行う
。

このように暗号化されたセキュリティ情報を用いること
より、よりセキュリティの高い通信７通活路を確保して
いる。

〔発明が解決しようとした課題〕

このような従来のネットワークのセキュリティ・ガード
方式では、網接続アダプタ内の利用者コード／暗号化パ
ターン番号等のセキュリティ情報が網加入時にアダプタ
側で設定されていたため、これが盗用される場合があり
、また録音機等を組み合わせて盗用するケースも発生し
ているという問題点があった。

従って、本発明は、端末に接続された網制御装置の網接
続アダプタから自営ネットワーク又は閉域７ツトワーク
の交換機又はノードに公衆網上のアクセスポイントを介
してアクセスする時に暗号化されたセキュリティ情報を
送出し該交換機又はノードで復号してセキュリティテー
ブルと照合するネットワークのセキュリティ・ガード方
式において、暗号化されたセキュリティ情報が盗用され
る被害を最小限にすることを目的とした。

〔課題を解決するための手段及び作用〕上記の課題を解
決するため、本発明に係るネットワークのセキュリティ
・ガード方式では、第１図に原理的に示すように、交換
機又はノードｌの側に設置された保守コンソール４から
該交換機又はノード１に変更すべきセキュリティ情報■
を入力し交換機又はノードｌに記憶したセキュリティテ
ーブルを変更するとともに該セキュリティテーブルに基
づいて対応する該アダプタ３の暗号化されたセキュリテ
ィ情報を上記のセキュリティ情報■に設定・変更するよ
うにしている。

従って、随時又は定期的にセキュリティ情報を遠隔設定
・変更することができる。

一方、このようなコード変更を行う場合、第２図に示す
ように、公衆網２に対して例えば自営／閉域ネットワー
クＡ、Ｂが接続されているとしたと、ネットワークＢの
利用者端末ＴＥ、の利用者コード及び暗号化パターンを
変更しようとしたにもかかわらず、誤ダイヤルによりネ
ットワークＡの端末ＴＥＡの網接続アダプタに着信して
しまい、その利用者コード等のセキュリティ情報を誤っ
て変更してしまうことがある。

そこで、本発明では更に、各ネットワークＮＷに固有の
識別子■を該網接続アダプタ３に予め設定しておき、該
変更の前に該コンソール４から該交換機又はノード１を
介して該アダプタ３に識別子■を送り、該アダプタ３に
おいて識別子■同士の照合を行い一致した時のみ該変更
を行うことができる。

従って、異なるネットワーク間でセキュリティ情報を誤
変更することがなくなる。

〔実　施　例〕

第３図は、本発明に係るネットワークのセキュリティ・
ガード方式の一実施例を示したもので、交換機／ノード
としてのＰＢＸＩは、ＣＰＵＩ　１と、自システム内の
各端末の利用者番号（端末に対応したアダプタの例えば
電話番号）、利用者コード（暗号化されていない利用者
コード）、暗号化パターン番号から成る端末管理テーブ
ルＸ及び暗号化パターン番号から暗号化パターンを検索
するための暗号化パターンテーブルＹ（テーブルＸとで
セキュリティテーブルを形成している）を記憶するメモ
ＩＪ　ｌ　２と、暗号変更情報送信用のＰＢ（ブツシュ
・ボタン）信号発生部１３と、通常着信識別信号（２１
００Ｈ２）発生器１４と、暗号変更通知信号（１８００
Ｈｚ）発生部１５とで構成されており、網接続アダプタ
３は、ＣＰＵ３１と、対応する端末の暗号化された利用
者コード、その暗号化パターン番号並びにシステム識別
子を記憶するメモリ３２と、ＰＢ信号受信部３３と、通
常着信識別信号受信部３４と、暗号変更通知信号受信部
３５とで構成されている。

このような実施例におけるセキュリティ情報の変更動作
を第４図に示したシーケンスに沿って説明する。尚、設
定動作も変更動作と同様にして行うことができるが、発
生部１４と受信部３４は通常の送受信の場合のみに用い
られ、設定・変更時には使用されない。

まず、保守コンソール４においてオペレータは設定・変
更すべきセキュリティ情報を作成しておく。この場合、
セキュリティ情報としては対応するアダプタ３の利用者
番号と暗号化パターン番号が含まれていれば充分である
。そして自動発信によりその利用者番号の端末に対応し
た網接続アダプタ３への発呼をＰＢＸ　１及び公衆網２
のアクセスポイントを介して行う。

これにより対応するアダプタ３が呼び出されて応答する
ので、ＰＢＸＩは次に暗号変更通知を行うために発生部
１５から変更通知信号を発生し、これを受けてアダプタ
３では受信部３５で受信するとともに暗号変更の準備を
行う。

一方、ＰＢＸｌでは、コンソール４で自動発信された暗
号化パターン番号をＣＰＵＩ　１が受けてセキュリティ
テーブルを構成するテーブルＹを検索することにより暗
号化パターンを取り出し、この暗号化パターンに従って
やはりセキュリティテーブルを構成する端末管理テーブ
ルＸに記憶された利用者番号に対応する利用者コードを
変換してアダプタ３に送る。そして、利用者番号に対応
する古い暗号化パターン番号は新しく設定された暗号化
パターン番号と置き換えられる。

この後、アダプタ３の側からは変更したセキュリティ情
報が正しいか否かを確認するために、更新データをＰＢ
Ｘ　１に返送し、ＰＢＸ　１において両者の照合を行う
ことが好ましい。

このようにしてセキュリティ情報の設定・変更が行われ
るが、第２図に示したように別のシステム間での誤変更
が行われないようにするため各システムに固有の識別子
が用いられる。

この識別子は第５図に示すように、Ａネットワーク向け
の装置及びＢネットワーク向けの装置をそれぞれ工場Ｆ
の段階で製造するとき、併せて初期化装置２０をも製造
し、この初期化袋ｆｆ１２０に初期化装置２０でしか設
定できないシステム識別子を組み込んでおく。

そして、この初期化装置２０を一緒に出荷すると、網接
続アダプタ３め側においてネットワーク管理者が初期化
袋Ｗ２０の識別子をアダプタ３に設定して加入者宅に設
置する。

この後のセキュリティ情報の設定・変更動作を第６図に
示したシーケンスにより説明する。

第４図のシーケンスと同様に暗号変更通知をＰＢＸＩか
らアダプタ３に行った後、ＰＢＸｌに接続されたコンソ
ール４からオペレータによってシステム識別子が入力さ
れ、このシステム識別子がＰＢＸ　ｌのＣＰＵＩ　１に
より対応するアダプタ３に送られると、アダプタ３の側
では、送られて来たシステム識別子と上記のように設定
されたシステム識別子とを比較照合し、一致した場合の
み応答信号をＰＢＸ　１に送ることにより、ＰＢＸ　ｌ
は第４図の場合と同様にしてセキュリティ情報の設定・
変更並びにその確認を行うことができる。

従って、ネットワークＡのＰＢＸがネットワークＢの網
接続アダプタのセキュリティ情報を変更するような誤動
作を未然に防ぐことができる。

尚、上記の説明ではセキュリティ情報の設定・変更のみ
について扱ったが、通常の発呼シーケンスは第９図の場
合と同じである。

〔発明の効果〕

このように、本発明のネットワークのセキュリティ・ガ
ード方式によれば、交換機又はノードのコンソールから
交換機又はノード及び網接続アダプタに変更すべきセキ
ュリティ情報を送出して変更を行うように構成したので
、一箇所のコンソールから全国の網接続アダプタに対し
て遠隔操作でセキュリティ情報の変更ができ、盗用され
た場合には即座に、また気付かない場合でも定期的にセ
キュリティ情報が変更できることとなり、盗用による被
害を最小限に留めることができる。

また、ネットワーク毎に異なるシステム識別子をアダプ
タに予め設定しておき、変更の前に照合するようにすれ
ば、異ネットワーク間での誤変更を防止することができ
る。

【図面の簡単な説明】

第１図は本発明に係るネットワークのセキュリティ・ガ
ード方式を原理的に示したブロック図、第２図は本発明
に係るネットワークのセキュリティ・ガード方式におい
て異ネットワーク間の誤変更が生ずる場合を説明した図
、 第３図は本発明方式の一実施例を示したブロック図、 第４図は本発明方式によるセキュリティ情報の変更動作
を説明するためのシーケンス図、第５図は本発明におい
てシステム識別子の設定を説明するための図、 第６図はシステム識別子を用いてセキュリティ情報の変
更をする場合のシーケンス図、第７図は公衆網に接続さ
れた自営／閉域ネットワークの構築図、 第８図及び第９図は本発明及び従来例に共通の発呼シー
ケンスを説明するための図、である。 第１図において、 １・・・交換機／ネットワークノード、２・・・公衆網
、 ３・・・網接続アダプタ、 ４・・・保守コンソール、 ＴＥ、置・・・端末、 ＮＷ・・・自営／閉域ネットワーク。 図中、同一符号は同−又は相当部分を示す。

Claims (2)

【特許請求の範囲】
1. （１）端末（ＴＥ）に接続された網制御装置（ＮＣＵ）
   の網接続アダプタ（３）から自営ネットワーク又は閉域
   ネットワーク（ＮＷ）の交換機又はノード（１）に公衆
   網（２）上のアクセスポイントを介してアクセスする時
   に暗号化されたセキュリティ情報を送出し該交換機又は
   ノード（１）で復号してセキュリティテーブルと照合す
   るネットワークのセキュリティ・ガード方式において、 該交換機又はノード（１）の側に設置された保守コンソ
   ール（４）から該交換機又はノード（１）に所定のアダ
   プタ（３）の変更すべきセキュリティ情報を入力して対
   応する該セキュリティテーブルを変更するとともに該セ
   キュリティテーブルに基づいて対応する該アダプタ（３
   ）の暗号化されたセキュリティ情報の設定・変更を行う
   ことを特徴としたネットワークのセキュリティ・ガード
   方式。
2. （２）該ネットワーク（ＮＷ）に固有の識別子を該網接
   続アダプタ（３）に予め設定しておき、該変更の前に該
   コンソール（４）から該交換機又はノード（１）を介し
   て該アダプタ（３）に該識別子を送り、該アダプタ（３
   ）において該識別子の照合を行い一致した時のみ該設定
   ・変更を行うことを特徴とした請求項１記載のネットワ
   ークのセキュリティ・ガード方式。