JPH0318171A - コンピュータネットワークによるセキュリティ方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、ホストコンピュータとしての汎用コンピュー
タと遠隔地等の端末コンピュータとを電話回線を利用し
て行うコンピュータネットワークのセキュリティ方法に
関する。

〔従来の技術〕

汎用コンピュータと遠隔地等の端末コンピュータとを電
話回線を利用してベーシック手順で接続する場合のリン
ク制御方式として、公衆回線すなわち加入電話網（構内
電話網を含む）を前提とした回線方式と、専用回線（構
内回線を含む）を前提とした回線方式が知られている。

汎用コンピュータと遠隔地等の端末コンピュータ（パソ
コン程度のもので可）とを電話回線を利用してベーシッ
ク手順で接続しようとする場合、これら汎用コンピュー
タと端末コンピュータとの間に専用回線がすでに備わっ
ている場合はともかく、新たに専用回線を引くのでは膨
大な費用がかかるので加入電話網の利用が望まれる。

例えば東京に有る本社と地方大都市に有る支店などを結
ぶ大型汎用コンピュータと汎用コンピュータ、もしくは
汎用コンピュータ相互のネットワークでは専用回線が使
われる事が多いが、この汎用コンピュータと遠隔地等の
端末コンピュータ（パソコン程度のもので可）とを電話
回線を利用してベーシック手順で接続し、前記ネットワ
ークを広げようとする場合などもその一例である。

〔発明が解決しようとする課題〕

しかし、加入電話網をコンピュータの通信手段として使
用する場合、汎用コンピュータ側に加入電話網対応のモ
デムが直結されるので不特定の第３者の電話網使用者が
間違えて電話をかけた時、当該番号がコンピュータの接
続口であることをモデムの発信音により自ら知らせてい
ることになる。

その結果、第３者にシステム侵入の機会を与えることに
なり、安全性に問題がある。

よく知られているように、コンピュータネットワークの
セキュリティ方法としては、ＩＤコードやパスワードに
よるものであるが、これらはいずれもコンピュータソフ
トをもとに判別するもので、特に不特定の第３者の電話
網使用者が存在する加入電話網では完全な安全性を期す
るものとは言えない。そして、パスワードなどを２重、
３重としてプロテクトを固くすることも考えられるが、
使用者はこの何通りものパスワードを出さねばならずき
わめて使い勝手の悪いものとなる。

本発明の目的は前記従来例の不都合を解消し、簡単かつ
安価な装置を付加するだけで、面倒な操作なしに、外部
からの侵入防止措置がとれるコンピュータネットワーク
のセキュリティ方法を提供することにある。

〔課題を解決するための手段〕

本発明は前記目的を達或するため、汎用コンピュータと
遠隔地等の端末コンピュータとをそれぞれのモデムを介
して電話回線で接続する場合において、端末側にダイヤ
ルトーンによるＩＤの自動送出装置を設け、一方、汎用
コンピュータ側に、予め登録してあるＩＤリストと比較
する前記ＩＤの判別手段と、汎用コンピュータ側のモデ
ムの電話回線への接続を制御するモデム制御手段とを有
する判別制御装置を設け、端末側から汎用コンピュータ
へ電話をかけ、この電話を判別制御装置がとり、次いで
ＩＤの自動送出装置が判別制御装置にＩＤを送出し、該
判別手段で予め登録してあるｒＤリストと比較し、一致
する場合にのみモデム制御手段で電話回線と汎用コンピ
ュータ側のモデムとを接続すること、もしくは、この場
合に判別制御装置は判別手段での比較結果が一致する場
合には、一旦電話回線を切り、端末に対応している電話
番号に電話し、端末側のモデムが着信すると、初めてモ
デム制御手段で電話回線と汎用コンビュ一夕例のモデム
とを接続することを要旨とするものである。

〔作用〕

本発明によれば、ＩＤ、パスワード支援によるセキュリ
ティのほかに、ダイヤルトーン（ＤＴＭＦ）コードによ
るＩＤ選別を行い、特定の相手のみ接続を行うことにな
るので、安全性が高まる。

また、このダイヤルトーン（ＤＴＭＦ）コードによるＩ
Ｄ選別はすべて装置が自動的に行うので、操作手順が多
く増えるわけでなく、面倒がない。

〔実施例〕

以下、図面について本発明の実施例を説明する。

第１図は本発明のセキュリティ方法を行うコンピュータ
ネットワークの１実施例を示すブロック回路図で、図中
、１はホストコンピュータとしての汎用コンピュータ、
２はパソコンクラスの端末、３は加入電話網でこれは少
なくとも汎用コンピュータ１の設置側では代表電話番号
で受信しこれを各電話器に流す代表電話機能３ａを有す
るものである。

これら汎用コンピュータ１と端末２ａ，　　２ｂ，２Ｃ
とは、電話回線で接続するためにモデム４．５がそれぞ
れ接続される。このモデム４，５は、周知のごとくデジ
タル信号を交流信号に変換する変調と交流信号をデジタ
ル信号に変換する復調をなす変復調装置である。

本発明は、汎用コンピュータ１の分岐接続口１ａ，ｌｂ
，ｌｃと端末２ａ，２ｂ，２ｃとをモデム４．５を介し
て前記加入電話！４３で接続するに際し、端末２ａ，２
ｂ，２ｃ側にダイヤルトーンによるｒＤの自動送出装置
６を設けた。

一方、汎用コンピュータ１側に、予め登録してあるＩＤ
リストと比較する前記ＩＤの判別手段と、汎用コンピュ
ータ側のモデムの電話回線への接続を制御するモデム制
御手段とを有する判別制御装置７を設ける。

判別制御装置７はマイコン（本実施例では日本！気■の
パソコン９８０１）　７　ａとこれに接続するボード７
ｂとからなり、このボード７ｂの詳細を第２図に示す。

該ボード７ｂはモジュラ９ａで加入電話網３に、またモ
ジュラ９ｂでモデム４に接続され、モジュラ９ａに着呼
検出回路１０と直流ループ監視回路ｌ１とが接続される
。

直流ループ監視回路１１に接続される回路切換リレー（
スイッチ）１２はその切換接点の１つはモジュラ９ｂに
接続され、他の１つにはＯＦＦフンクリレー（スイッチ
Ｈ４、分離回路ｌ５、増幅器１６ａを介してＤＴＭＦデ
コード回路１７が、また該増幅器１６ａから増幅器１６
ｂを介してトーンデコード回路１８が接続される。図中
８は制御回路としてのＣＰＵで、これはマイコン１−ａ
のカードエッジコネクターに接続されるが、ＤＴＭＦデ
コード回路１７は前記ＩＤの自動送出装置６から加入電
話！ｉｉ３を介して送られてくるダイヤルトーンによる
交流信号を矩形波信号に変換する回路、トーンデコード
回路１８はこの矩形波信号に対して４００　Ｈｚ毎に同
期をとる回路で、これら回路１７．　１８の出力はＣＰ
Ｕ８の人力ボートに導入され、着呼検出回路１０と直流
ループ監視回路ｌ１と回路切換リレーｌ２の出力もＣＰ
Ｕ８の入カポートに導入される。

また、ＣＰＵ８の出力ボートからの出力は回路切換リレ
ーｌ２、ＯＦＦフックリレー１４、及びモデム４のモデ
ムコントロール４ａに接続する補助出力リレー（スイッ
チ）１９に導入される。

なお、端末２ａ，２ｂ，２ｃ側にダイヤルトーンによる
ＩＤの自動送出装置６については図示による回路説明を
省略するが、独立して動作するものとして、前記ボード
７ｂにおけるＣＰＵ８の出力ポートにＤＴＭＦ搬出回路
２０が接続された回路と同様の回路を組み込み相手側の
ＯＦＦ　　Ｉ｛００Ｋを検出した後ＤＴＭＦ信号を出力
するようにしたものである。

次に、動作について説明する。

第３図は動作の説明図で、端末２ａを例にとると、下記
のようになる。

■端末２ａを立ちあげる。

■端末２ａ側のＴＥＬ（電話器）から汎用コンピュータ
ｌ側に電話をかける。

■第２図において この電話の着呼は７ａマイコン内のボード７ｂ上におい
て着呼検出回路１０に出力される。マイコンでばプログ
ラムから、この検出回路１０の着呼を確認後、まず（Ｏ
ＦＦ　　ＨＯＯＫリレー）ｌ２を分離回路側にスイッチ
する。

■すると、端末側のＩＤ自動送出装置はＯＦＦＨＯＯＫ
されたことを検知し自動的にＤＴＭＦコードを送出する
。

■このＤＴＭＦ信号は分離回路ｌ５→増巾回ＢＩ６ａ→
ＤＴＭＦデコード回路１７を通じて、ＣＰＵ８に送られ
、マイコンにあらかじめ登録されているＩＤと比較され
る。（実施例ではＩＤコードは８ケタ） ■マイコンで比較した結果接続を許されるＩＤの場合は
マイコンでは補助出力リレーｌ９を作動させて、モデム
を受信可能状態にするとともに回線切換スイッチ１２を
分離回路からモデム側にスイッチする。

■もし、前記ＩＤが一致しないか、一定時間無信号の場
合はＣＰＵ８（７）出力−７？　（ＯＦＦ　　ＨＯＯＫ
リレー）１２を作動させ、回線を切断する。

■ここで、端末側ではモデムのデータ切換スイッチ（通
信／データ切換）を押すと、モデム同士は接続状態とな
る。

■もし、モデム側がデータ切換をしなかった場合、一定
時間後、モデムは回線を切るので、ＣＰＵ８はモデムＯ
ＦＦ　　ＨＯＯＫ検出ＰＨＯＴＯの信号を検出後、ＯＦ
Ｆ　　ＨＯＯＫリレー１２によって回線を切断する。

［相］以上で接続を完了する。

本発明はさらに安全を期すため、下記の使用法も可能と
した。

前記■〜■までは同様であるが、その次に、■判別制御
装置７は送られたＩＤを予め登録してあるＩＤのリスト
と比較し、一敗すると一旦電話を切る。

■もしＩＤが一致しないか一定時間無信号の場合は自動
的に判別制御装置７は回線を切断し、その後何もしない
。

■■の時ＩＤが一致していると判別制御装置７はＩＤに
対応している電話番号に電話する。これは、ＣＰＵ８の
出力でＤＴＭＦ搬出回路２０を作動させて行うことにな
る。

■この電話をモデム５が着信すると、判別制御装置７は
これを検知して、補助出力リレーｌ９を切替えることに
より、モデム４と電話回線とを接続する。

■以上で接続を完了する。

本発明ではボード７ｂとソフトならびに！Ｄ送出装置を
追加することにより、ホスト側のコンピュータソフトや
モデムに改良を加えずに安価に機密保護が行える。

汎用コンピュータと遠隔地等の端末コンピュータとを電
話回線を利用してベーシック手順で接続する場合のリン
ク制御方式として、公衆回線すなわち加入電話ｗ４（構
内電話網を含む）を前提とした回線方式と、専用回線（
構内回線を含む）を前提とした回線方式が知られている
。

このように、加入電話網を利用する場合と専用回線とを
利用する場合とでは、回路制御方式が全く異なるもので
あり、それぞれの手順を行うソフトとして、加入電話網
の場合はＩＢＭのＢＳＣ２や日立のＨＳＣ２が、専用回
線の場合はＩＢＭのＢＳＣ３や日立のＨＳＣ３が使用さ
れるが、本発明はこのいずれの手順を使う場合、および
無手順などすべての場合に利用できる。

〔発明の効果〕

以上述べたように本発明コンピュータネットワークのセ
キュリティ方法は、汎用コンピュータと遠隔地等の端末
コンピュータとをそれぞれのモデムを介して電話回線で
接続する場合において、従来行われているＩＤ，パスワ
ード支援によるセキュリティのほかに、ダイヤルトーン
（ＤＴＭＦ）コードによるＩＤ選別を行い、特定の相手
のみ接続を行うことになるので、安全性を高められるも
のである。

しかも、簡単かつ安価な装置を付加するだけで実現でき
、面倒な操作なしに行えるので非常に使い勝手が良く、
利用範囲の広いものである。

【図面の簡単な説明】

第１図は本発明のコンピュータネットワークのセキュリ
ティ方法のｌ実施例を示すブロック回路図、第２図は同
上判別制御装置のボード部分の回路図、第３図は同上動
作用の説明図である。 １・・・汎用コンピュータ ｌ　ａ，　　１　ｂ，　　ｌ　ｃ−接続口２　ａ，　　
２　ｂ，　２　ｃ一端末 ３・・・加入電話網 ４．５・・・電話用モデム ４ａ・・・モデムコントロール ６・・・ＩＤの自動送出装置 ７・・・判別制御装置　　　７ａ・・・マイコン７ｂ・
・・ボード　　　　　８・・・ＣＰＵ９ａ，９ｂ・・・
モジュラ　１０・・・着呼検出回路１１・・・直流ルー
プ監視回路 ｌ２・・・回路切換リレー ｌ４・・・ＯＦＦフックリレー１５・・・分離回路１６
ａ，１６ｂ，　１６ｃ−・増幅器 ｌ７・・・ＤＴＭＦデコード回路 ｌ８・・・トーンデコード回路 ｌ９・・・補助出力リレー ３ａ・・・代表電話 ２０・ＤＴＭＦｉｌ出回路 ２１・・・モデムＯＦＦ ＨＯＯＫ検出ＰＨＯＴＯスイッチ

Claims (2)

【特許請求の範囲】
1. （１）汎用コンピュータと遠隔地等の端末コンピュータ
   とをそれぞれのモデムを介して電話回線で接続する場合
   において、端末側にダイヤルトーンによるＩＤの自動送
   出装置を設け、一方、汎用コンピュータ側に、予め登録
   してあるＩＤリストと比較する前記ＩＤの判別手段と、
   汎用コンピュータ側のモデムの電話回線への接続を制御
   するモデム制御手段とを有する判別制御装置を設け、端
   末側から汎用コンピュータへ電話をかけ、この電話を判
   別制御装置がとり、次いでＩＤの自動送出装置が判別制
   御装置にＩＤを送出し、該判別手段で予め登録してある
   ＩＤリストと比較し、一致する場合にのみモデム制御手
   段で電話回線と汎用コンピュータ側のモデムとを接続す
   ることを特徴としたコンピュータネットワークによるセ
   キュリティ方法。
2. （２）判別制御装置は判別手段での比較結果が一致する
   場合には、一旦電話回線を切り、端末に対応している電
   話番号に電話し、端末側のモデムが着信すると、初めて
   モデム制御手段で電話回線と汎用コンピュータ側のモデ
   ムとを接続する請求項第１項記載のコンピュータネット
   ワークによるセキュリティ方法。