JPH06303228A

JPH06303228A - 通信システム

Info

Publication number: JPH06303228A
Application number: JP5088650A
Authority: JP
Inventors: Yuji Doi; 祐治土肥; Kimio Nakagawa; 公夫中川
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 1993-04-15
Filing date: 1993-04-15
Publication date: 1994-10-28
Anticipated expiration: 2015-09-04
Also published as: JP3083933B2

Abstract

(57)【要約】【目的】繰り返して不正アクセスされることを防ぐ。【構成】センタ側装置からのノーリンギング呼出に対
し、起動後、現在時刻、前回起動時刻をセンタ側装置へ
送信する。センタ側装置は端末側からの現在時刻、前回
起動時刻が正しければ不正アクセスがなかったものと
し、前回と同じ暗号キーを用いた暗号文で所定の通信を
行う。前回起動時刻が変わっていれば、不正アクセスが
あったと判断し、新しい暗号キーを設定し、そのキーを
用いた暗号文で所定の通信を行う。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、テレメータシステム等
の通信システムに関するもので、特にノーリンギングシ
ステム等のセンター発信方式に使用されるものである。

【０００２】

【従来の技術】一般に、水道、ガス、電気等の自動検
針、もしくは自動販売機における売上高に対する情報を
収集する方法として、一般公衆電話回線を用いたデータ
伝送方式が実用されている。この方式の中で、電話機の
ベルを鳴らさないで通信を行うノーリンギング通信方式
があり、センタ側装置と家庭内等の端末網制御装置との
間でノーリンギング通信が行われる。

【０００３】ここで、第三者からの不正アクセスに対す
る安全対策として、従来では、共通鍵暗号系（ＤＥＳ，
ＦＥＡＬ等、およびそのサブセット）および簡便なパス
ワードを用いて不正アクセスを防止していた。

【０００４】

【発明が解決しようとする課題】このように、固定的な
パスワードのみに頼っているため、不正アクセスが一旦
成功すると繰り返し行われる恐れがあった。また、破ら
れにくい複雑な暗号方式にするためには、端末網制御装
置のコストアップになった。

【０００５】本発明では、上記に鑑み、簡便な暗号方式
を用いながら、不正アクセスを防止することができる通
信システムの提供を目的とする。

【０００６】

【課題を解決するための手段】本発明による課題解決手
段は、図１の如く、第三者による不正なアクセスを防止
するために暗号方式を用いた通信システムにおいて、端
末機器がセンタ側装置からの呼び出しに応じて応答信号
を送信し、センタ側装置ではその応答信号が正しいか判
別を行い、不正なアクセスが行われたと判断すると、設
定されている暗号のキーを変更するものである。

【０００７】そして、判断材料として、センタ側装置お
よび端末機器がそれぞれ有している時計を利用して、端
末機器から送信される時刻信号に基づいて不正アクセス
が行われたか否かを判断している。

【０００８】

【作用】上記課題解決手段において、（１）端末網制御装置は時計を持っており、センタ側装
置からのノーリンギング呼出に対し、起動後、現在時刻
（書き換え可能）、前回起動時刻（書き換え不可）をセ
ンタ側装置へ送信する。

【０００９】（２）センタ側装置は端末側からの現在時
刻、前回起動時刻が正しければ不正アクセスがなかった
ものとし、前回と同じ暗号キーを用いた暗号文で所定の
通信を行い終了する。

【００１０】（３）前回起動時刻が変わっていれば、不
正アクセスがあったと判断し、新しい暗号キーを設定
し、そのキーを用いた暗号文で所定の通信を行い終了す
る。

【００１１】（４）現在時刻が端末網制御装置の時計の
誤差程度ずれていれば正しい時刻を設定し、その時刻を
現在時刻とし、前回と同じ暗号キーを用いた暗号文で所
定の通信を行う。

【００１２】（５）現在時刻が端末網制御装置の時計の
誤差を越えてずれていれば、正しい時刻を設定し、か
つ、不正アクセスがあったと判断し、新しい暗号キーを
設定し、そのキーを用いた暗号文で所定の通信を行う。

【００１３】したがって、不正アクセスがあれば、次回
の正規アクセス時に前回起動時刻が変わっていることで
検出でき、そのとき暗号キーを変更するため、繰り返し
て不正にアクセスされることを防止できる。

【００１４】

【実施例】図１は本発明の通信システムにおけるセンタ
側と端末側との接続シーケンス図、図２はノーリンギン
グ通信システム図、図３はセンタ側装置における不正ア
クセス防止のためのフローチャートである。

【００１５】本発明の通信システムは、図２の如く、セ
ンタ側装置として、センタ制御ＣＰＵ１とセンタ網制御
装置２とを備えている。センタ網制御装置２は、センタ
制御ＣＰＵ１に接続されるとともに、ノーリンギング回
線３を介してセンタ側交換機４に接続されている。

【００１６】一方、端末側では、端末網制御装置５、電
話機６、メータセンサ等の端末機器７を備えている。

【００１７】端末網制御装置５は、電話回線８を介して
端末側交換機９に接続され、端末側およびセンタ側交換
機４，９が電話回線１０により接続されている。また、
端末側交換機９には、インターフェース線を介してノー
リンギングトランク（ＮＲＴ）１１が接続されている。

【００１８】また、端末網制御装置５には、リンガーの
検知や電話回線の極性反転などを検知する回路、センタ
網制御装置２と通信するモデム回路、マイクロコンピュ
ータが内蔵され、自己のＩＤ番号、センタ側の電話番
号、指定された日時、現在時刻などが記憶されている。

【００１９】そして、この通信システムでは、センタ側
装置からリンガー信号（呼び出し信号）が発信される
と、ノーリンギングトランク１１を通して端末網制御装
置５を電話機７のベルを鳴らさずに起動し、端末機器６
のメータを検針することができる。また、第三者による
不正なアクセスを防止するためにバーナム法等の比較的
計算量の少ない暗号方式が用いられている。

【００２０】センタ制御ＣＰＵ１は、センタ網制御装置
２を制御してノーリンギング通信を行う機能と、センタ
網制御装置２からの呼び出しに応じて端末網制御装置５
から送信された応答信号が正しいか判別を行う機能と、
不正なアクセスが行われたと判断すると、設定されてい
る暗号のキーを変更する機能とを有しめられている。

【００２１】このときの判断は、端末網制御装置５から
受信した前回起動時刻と記憶している端末網制御装置５
の前回起動時刻、および端末網制御装置５から受信した
現在時刻とセンタ制御ＣＰＵ１が有している時計の現在
時刻とを比較することによって行われ、比較の結果どち
らも正しければ、不正なアクセスがないと見なす。ただ
し、現在時刻のずれの程度が誤差範囲内がどうかによっ
て、その判断は分かれるようになっている。

【００２２】次に、本通信システムの動作を図１，３に
基づいて説明する。まず、センタ制御ＣＰＵ１はセンタ
網制御装置２を制御して、ノーリンギング通信の通常の
シーケンスでＮＲＴＳを送信して端末網制御装置５を呼
び出す。

【００２３】この呼び出しに対して、第１ダイヤルのと
きのように、端末側と接続ができなければ、ＳＤＲ信号
が返信され、ＮＲＴＳＯＦＦ信号を送信して、ＳＤＲ
ＯＦＦ信号を受信すれば、通信は終了する。

【００２４】しかし、第２ダイヤルのときのように、端
末網制御装置５は極性反転後のＮＲＳ信号が自分の番号
と一致すれば、半ループ状態になり、応答信号（”
＃”）を送信する。

【００２５】その後、端末網制御装置５自身の持つ時計
に基づく現在時刻と記憶されている前回起動時刻を平文
でセンタ側に送信する。センタ制御ＣＰＵ１では、随時
修正されほぼ正しい時刻になっている自身の時計の現在
時刻と受信した現在時刻、また、記憶されている端末網
制御装置５の前回起動時刻と今回受信した前回起動時刻
を各々比較する。

【００２６】比較の結果、どちらも正しければ不正な
アクセスがなかったと判断し、前回と同じ暗号キーを用
い転置、換字等の暗号化を行い、まずＩＤ＋パスワード
を送信し、同一の暗号化による正常応答が返えれば所定
の通信を行う。このときの現在時刻を前回起動時刻とし
て、センタ制御ＣＰＵ１、端末網制御装置５ともに記憶
する。端末網制御装置５では、ＩＤ＋パスワードを前回
と同じ暗号キーで復号化した結果正しくなければ、復旧
し、前回起動時刻は変更しない。

【００２７】比較の結果、前回起動時刻が正しくなけ
れば、センタ制御ＣＰＵ１は不正なアクセスがあったと
判断し、暗号キーを変更するよう端末網制御装置５に指
示し、センタ制御ＣＰＵ１も端末網制御装置５に対する
暗号キーを変更し、新しいキーを用いて、ＩＤ＋パスワ
ードを送信する。以下、と同じ動作を行う。

【００２８】比較の結果、前回起動時刻が正しく、現
在時刻が正しくないが、誤差の範囲内である場合は、不
正なアクセスがないと判断し、端末網制御装置５の時計
がずれていると見なし、正しい時刻を設定し、その時刻
を前回起動時刻として、センタ制御ＣＰＵ１、端末網制
御装置５ともに記憶する。以下、と同じ動作を行う。

【００２９】比較の結果、前回起動時刻が正しく、現
在時刻が誤差の範囲を越えて正しくない場合は、不正な
アクセスがあったと判断し、侵入者が前回起動時刻を正
しく見せるため現在時刻を設定したものと見なして、正
しい現在時刻を設定するとともに、暗号キーを変更す
る。以下、と同じ動作を行う。

【００３０】このように、比較的計算量の少ない簡便な
暗号方式を用いながら、もし不正アクセスが有れば、次
回の正規アクセス時に前回起動時刻が変わっているこ
と、あるいは現在時刻が大きくずれていることから検出
でき、そのとき暗号キーを変更するため、繰り返して不
正にアクセスされることが防止でき、より安全な通信シ
ステムを確立することができる。

【００３１】なお、本発明は、上記実施例に限定される
ものではなく、本発明の範囲内で上記実施例に多くの修
正および変更を加え得ることは勿論である。

【００３２】不正アクセスがあったか否かを判断する基
準として、本実施例では時刻を利用したが、前回起動時
刻の代わりに前回送信したときのデータ量、端末網制御
装置で発生させた乱数等を利用してもよい。

【００３３】

【発明の効果】以上の説明から明らかな通り、本発明に
よると、端末機器がセンタ側装置からの呼び出しに応じ
て応答信号を送信し、センタ側装置ではその応答信号が
正しいか判別を行い、不正なアクセスが行われたと判断
すると、設定されている暗号のキーを変更しているの
で、もし不正アクセスがあっても、それを検出して暗号
キーを変えることで、不正アクセスが繰り返し行われる
ことを防止でき、より安全な通信システムを確立するこ
とができる。

【００３４】また、センタ側装置および端末機器が備え
ている時計を利用して不正アクセスの有無を検知できる
ので、不正アクセス防止のために別に回路等を設けなく
てもよいといった効果もある。

【図面の簡単な説明】

【図１】本発明の通信システムにおけるセンタ側と端末
側との接続シーケンス図

【図２】ノーリンギング通信システム図

【図３】センタ側装置における不正アクセス防止のため
のフローチャート

【符号の説明】

１センタ制御ＣＰＵ２センタ網制御装置３ノーリンギング回線４センタ側交換機５端末網制御装置６電話機７メータセンサや端末機器８電話回線９端末側交換機１０電話回線１１ＮＲＴ（ノーリンギングトランク）電話回線

Claims

【特許請求の範囲】

【請求項１】回線を通じて端末機器とセンタ側装置と
の間で通信を行うものであって、第三者による不正なア
クセスを防止するために暗号方式を用いた通信システム
において、前記端末機器が前記センタ側装置からの呼び
出しに応じて応答信号を送信し、該センタ側装置ではそ
の応答信号が正しいか判別を行い、不正なアクセスが行
われたと判断すると、設定されている暗号のキーを変更
することを特徴とする通信システム。
【請求項２】端末機器から送信される時刻信号に基づ
いて不正アクセスが行われたか否かを判断することを特
徴とする請求項１記載の通信システム。