JPH09186784A - アクセス制御方法及びそれを用いた通信システム - Google Patents

Abstract

(57)【要約】 【課題】 不正なアクセス者を排除し、安全性の高いデ
ータ通信方法及びそれを用いた通信システムを提供する
ことである。 【解決手段】 第１の局１は、自端末の電話番号及びデ
ータの送信先である第２の局２の電話番号を含むアクセ
ス要求を第２の局２に公衆電話回線網３を介して送信す
る。第２の局２は、アクセス要求の受信に応じて、接続
されている公衆電話回線網３を解放する。第２の局２
は、再度公衆電話回線網３を接続し、第２の局２の電話
番号及びデータの送信先である端末の電話番号を含むア
クセス許可を公衆電話回線網３を介して送信する。第１
の局１は、アクセス許可の受信に応じて、接続されてい
る公衆電話回線網３を解放する。第１の局１は、再度公
衆電話回線網３を接続し、第２の局２にデータを送信す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、アクセス制御方法
及びそれを用いた通信システムに関し、より特定的に
は、公衆電話回線網を介して接続された通信局（家庭や
オフィス等に設置される端末、情報提供者（パソコン通
信業者等）が有するホストコンピュータ）間において、
データ転送の安全性を高めるアクセス制御方法及びそれ
を用いた通信システムに関する。

【０００２】

【従来の技術】図４は、パーソナルコンピュータを用い
た一般的な通信システム（以下、パソコン通信システム
と称する）の概略的な構成を示すブロック図である。図
４において、パソコン通信システムには、内部に記憶媒
体４１１を有するホストコンピュータ（以下、単にホス
トと称する）４１と、データを送信する送信端末４２
と、当該送信端末４２から送信されてくるデータを受信
する受信端末４３とが、有線又は無線の公衆電話回線網
４４を介して接続されている。

【０００３】利用者は、まず、パソコン通信システムの
利用を希望する旨を、このシステムを管理する業者に通
知する。かかる業者は、この希望に応じて、この利用者
にユーザＩＤを付与するとともに記憶媒体４１１の所定
の記憶領域を貸与する。そして、ホスト４１に利用者毎
のパスワードを記憶させる。なお、ユーザＩＤは、パソ
コン通信業者の管理下においてのみ唯一性があるもので
ある。パスワードとは、ユーザＩＤを使用してホスト４
１に接続を希望してきた利用者が、本人であるか否かを
判定するために使用するものである。

【０００４】ユーザＩＤが付与された利用者同士では、
データ転送やメール送信等を実行することができる。図
５は、図４に示すパソコン通信システムにおいて、送信
端末４２から受信端末４３へとデータを送信する際の手
順を示すフローチャートである。

【０００５】送信端末４２は、ホスト４１に対して接続
要求を送信する（ステップＳ５１）。ホスト４１は、こ
の接続要求に応じて、送信端末４２にユーザＩＤを問い
合わせる（ステップＳ５２）。送信端末４２は、この問
い合わせに応じて、付与されているユーザＩＤとパスワ
ードとをホスト４１に送信する（ステップＳ５３）。ホ
スト４１は、受信したユーザＩＤとパスワードによって
正規の利用者からの接続要求であると判断し、送信端末
４２に貸与された記憶領域へのアクセスを許可する（ス
テップＳ５４）。送信端末４２は、送信を希望するデー
タに受信端末４３のユーザＩＤを添付して、ホスト４１
に送信する。ホスト４１では、データに添付されたユー
ザＩＤを参照し、当該ユーザＩＤを有する利用者に貸与
された記憶領域にデータを格納する。ホスト４１は、こ
の格納処理（アップロード）が終了すると（ステップＳ
５５）、その旨を送信端末４２に送信する。これに応じ
て、送信端末４２は、他のデータがなければ、公衆電話
回線網４４の解放処理を実行する。

【０００６】一方、受信端末４３が上記のデータを受信
するには、受信端末４３とホスト４１とは、ステップＳ
５１〜Ｓ５４と同様の処理を各ステップに応じてそれぞ
れ実行する。受信端末４３は、ステップＳ５４までの処
理が終了し、ホスト４１からアクセスを許可されると、
送信端末４２からのデータが格納されていることを認識
する。その後、受信端末４３は、ホスト４１に対してダ
ウンロードを要求し、これに応じて、ホスト４１はデー
タを受信端末４３に送信する。ホスト４１は、ダウンロ
ードが終了すると（ステップＳ５５）、その旨を受信端
末４３に送信する。これに応じて、受信端末４３は、他
のデータがなければ、公衆電話回線網４４の解放処理を
実行する。

【０００７】

【発明が解決しようとする課題】上記のように、一般的
なパソコン通信システムでは、送信端末４２が受信端末
４３へデータを送信するとき、一旦ホスト４１の記憶媒
体４１１にデータをアップロードする。このアップロー
ド後に、受信端末４３がパソコン通信システムの記憶領
域にアクセスし、当該データをダウンロードすることに
よって、送信端末４２から受信端末４３へのデータの送
信が完了する。

【０００８】ところが、受信端末４３の利用者以外の者
（以下、不正利用者と称する）が、当該受信端末４３に
付与されたユーザＩＤとパスワードとを、何らかの方法
で入手したとする。かかる場合、不正利用者は、自らの
端末を操作して、図５に示すステップＳ５１〜Ｓ５４の
動作を実行すると、容易に受信端末４３に貸与された記
憶領域にアクセスすることが可能となる。したがって、
不正利用者は、送信端末４２から受信端末４３へと送信
されるべきデータを、容易に盗み出すことができること
となる。もし、送信されるデータが秘密性の高いデータ
であった場合、送信端末４２及び受信端末４３の利用者
は多大な被害を被ることになりかねない。すなわち、従
来の一般的なパソコン通信システムでは、送信するデー
タを記憶媒体４１１に格納し、また不正利用者は記憶媒
体４１１にアクセスすることが容易であるため、当該デ
ータの秘密性が十分に確保できないという問題点があっ
た。

【０００９】また、上記のように記憶媒体４１１へのア
クセスが容易であるため、受信端末４３の利用者は、不
正利用者によって受信端末４３に貸与された記憶領域４
１１に格納されたデータが改ざんされたり、受信端末４
３に貸与された記憶領域４１１に格納されたデータに悪
影響を及ぼすようなデータ（例えば、コンピュータウィ
ルス）が格納されたりするため被害を被ることになりか
ねない。

【００１０】それ故に、本発明の目的は、不正利用者か
らのアクセスを排除し、安全性の高い通信局接続方法及
びそれを用いた通信システムを提供することである。

【００１１】

【課題を解決するための手段および発明の効果】以下に
は上記目的を達成するための本発明の構成を示すが、後
述する発明の実施形態との対応関係を明確にするため
に、本発明で採用される各構成要素には、対応する部分
の参照番号を付しておく。ただし、この参照番号は、あ
くまでも理解を容易にするためおよび参考のために付さ
れるのであって、本発明の特許請求の範囲を限定的に解
釈するものではないことを予め指摘しておく。

【００１２】第１の発明は、公衆電話回線網を用いて通
信を行うシステムにおいて、第１の局から第２の局への
アクセス要求を制御するための方法であって、識別情報
として少なくとも第１の局の電話番号を含むアクセス要
求を、第１の局から第２の局に対して、公衆電話回線網
を用いて送信する第１のステップと、第２の局における
アクセス要求の受信に応答して、第１または第２の局が
当該第２または第１の局との間に張られた電話回線を一
旦解放する第２のステップと、アクセス要求に含まれる
第１の局の電話番号に基づいて、第２の局から第１の局
に対してアクセス許可を送信する第３のステップとを備
え、それによって第２の局は、電話番号に対応する正当
な第１の局に対してデータの送信を促すことを特徴とす
る。

【００１３】上記第３のステップにおいて、第２の局
は、アクセス要求を送信してきた第１の局が、不当なア
クセス者であるか否かを確認するために、当該アクセス
要求に含まれている第１の局の電話番号を含むアクセス
許可を、当該電話番号宛に送信する。ここで、もし第３
者が第１の局の電話番号を語ってアクセス要求を送信し
てきたとする。ところが、第２の局は、アクセス許可を
第１の局の電話番号宛に送信する。したがって、第１の
局と第２の局とが相互にデータの通信を行う相手を確認
することとなる。これによって、第３者は、第１の局の
電話番号を語って第２の局に不正にアクセスすることが
できなくなる。

【００１４】第２の発明は、第１の発明において、アク
セス要求及びアクセス許可は、さらに第１の局及び第２
の局を操作する者を特定するための識別子をそれぞれ含
む。

【００１５】上記の第１の発明においては、電話番号の
みを含むアクセス要求を送信しているため、ある特定の
グループ（家庭やオフィス等）にしかアクセス要求等を
送信することができない。そこで、上記第２の発明のよ
うに、第１の局及び第２の局を操作する者を特定する識
別子を含めたアクセス要求及びアクセス許可を送信すれ
ば、データを特定の個人に送信することができる。

【００１６】第３の発明は、複数の局が公衆電話回線網
を介して接続されており、第１の局が第２の局へと送信
するアクセス要求に基づいてデータを送信可能にする通
信システムであって、第１の局は、少なくとも当該第１
の局の電話番号を含むアクセス要求を生成し、当該アク
セス要求を第２の局に対して公衆電話回線網を用いて送
信するアクセス要求生成手段（１１及び１３）を備え、
第２の局は、アクセス要求の受信に応答して、当該アク
セス要求に含まれる第１の局の電話番号に基づいて、ア
クセス許可を生成し当該第１の局に対して公衆電話回線
網を用いて送信するアクセス許可生成手段（２７及び２
１）を備え、アクセス要求生成手段は、アクセス要求を
第２の局に対して、公衆電話回線網を用いて送信し、ア
クセス許可生成手段におけるアクセス要求の受信に応答
して、アクセス要求生成手段または当該アクセス許可生
成手段が第２の局または第１の局との間に張られた電話
回線を一旦解放し、アクセス許可生成手段は、アクセス
要求に含まれる第１の局の電話番号に基づいて、当該第
１の局に対してアクセス許可を送信し、それによって第
２の局は、電話番号に対応する正当な第１の局に対して
データの送信を促すことを特徴とする。

【００１７】上記構成により、アクセス許可生成手段
は、アクセス要求を送信してきた第１の局が、不当なア
クセス者であるか否かを確認するために、当該アクセス
要求に含まれている第１の局の電話番号を含むアクセス
許可を、当該電話番号宛に送信する。ここで、もし第３
者が第１の局の電話番号を語ってアクセス要求を送信し
てきたとする。ところが、アクセス許可生成手段は、上
記のようにアクセス許可を第１の局の電話番号宛に送信
する。したがって、第１の局と第２の局とが相互にデー
タの通信を行う相手を確認することとなる。これによっ
て、第３者は、第１の局の電話番号を語って第２の局に
不正にアクセスすることができなくなる。

【００１８】第４の発明は、第３の発明において、第２
の局は、さらに過去にデータの通信を行った局の電話番
号及び識別子と、当該通信を行った時期の情報とを履歴
情報として記憶する履歴記憶手段（２３）と、予め定め
られた期間及び回数に基づいて、現在アクセス要求を送
信してきた第１の局が、当該期間内に当該回数以上、第
２の局とデータの通信を行ったか否かを、履歴情報を参
照して判断する判断手段（２４）とを備え、アクセス許
可生成手段は、第１の局と期間内に回数以上のデータの
通信を行ったと判断手段が判断した場合、第１または第
２の局が当該第２または第１の局との間に張られた電話
回線が接続された状態を維持し、アクセス許可生成手段
は、アクセス要求に含まれる第１の局の電話番号に基づ
いて、当該第１の局に対してアクセス許可を送信し、そ
れによって第２の局は、電話番号に対応する正当な第１
の局に対してデータの送信を促すことを特徴とする。

【００１９】上記構成により、判断手段は、予め定めら
れた期間内に所定回数以上、第２の局が、アクセス要求
を送信してきた第１の局と通信を行ったか否かを、履歴
情報を参照して判断する。アクセス許可生成手段は、上
記判断手段の判定結果が肯定的なものであった場合、生
成したアクセス許可を現在接続されている電話回線を用
いて送信する。したがって、第４の発明と比較して異な
る点は、接続された電話回線の解放処理をせずにアクセ
ス許可を送信する。したがって、第１の局がデータを送
信を行うまでの時間を短縮することができる。しかも、
上記判断手段による判断結果が否定的な場合は、第４の
発明と同様に作用するため、第２の局に第１の局の電話
番号を語って不正にアクセスすることができなくなる。

【００２０】第５の発明は、第４の発明において、第２
の局は、さらに外部からの指示に応じて、期間及び回数
を設定する入力手段（２５及び２６）を備える。

【００２１】上記の入力手段を備えることによって、第
２の局の利用者は、希望する期間及び回数を入力するこ
とができる。

【００２２】第６の発明は、第３〜第５のいずれかの発
明において、アクセス要求及びアクセス許可は、さらに
第１の局及び第２の局を操作する者を特定するための識
別子をそれぞれ含む。

【００２３】上記の第３〜第５の発明においては、電話
番号のみを含むアクセス要求を送信しているため、ある
特定のグループ（家庭やオフィス等）にしかアクセス要
求等を送信することができない。そこで、上記第６の発
明のように、第１の局及び第２の局を操作する者を特定
する識別子を含めたアクセス要求及びアクセス許可を送
信すれば、データを特定の個人に送信することができ
る。

【００２４】

【発明の実施の形態】図１は、本発明の一実施形態に係
る通信システムの構成を示すブロック図である。図１に
おいて、第１の局１と第２の局２とが、公衆電話回線網
３を介して接続されている。また、図１においては、第
１の局１及び第２の局２の内部構成も示している。第１
の局１は、アクセス要求生成部１１と、データ生成部１
２と、第１送受信部１３とを備える。第２の局２は、第
２送受信部２１と、バッファ２２と、履歴記憶部２３
と、比較判断部２４と、期間入力部２５と、回数入力部
２６と、コマンド／アクセス許可生成部２７と、データ
受信部２８とを備える。

【００２５】第１の局１において、アクセス要求生成部
１１はアクセス要求を生成する。データ生成部１２は送
信データを生成する。第１送受信部１３は、アクセス要
求及び送信データを公衆電話回線網３を用いて第２の端
末２へ送信し、第２の局２からアクセス許可を受信す
る。第１送受信部１３は、状況に応じて、第２の局２と
電話回線を接続し若しくは解放する。

【００２６】第２の局２において、第２送受信部２１
は、公衆電話回線網３を介して送信されてくるアクセス
要求及びデータを受信し、アクセス許可を公衆電話回線
網３を用いて第１の局１へ送信する。第２送受信部２１
は、状況に応じて、第１の局１と電話回線を接続し若し
くは解放する。バッファ２２はアクセス要求を格納す
る。履歴記憶部２３は、過去に第２の局２とデータ通信
を実行した局の履歴を記憶する。この履歴情報には、デ
ータ通信を実行した局の電話番号及び個人ＩＤ及び当該
データ通信を実行した時期が含まれる。比較判断部２４
は、バッファ２２に格納されたアクセス要求の送信元で
ある局（第１の局１）が、過去所定期間内に所定回数以
上、第２の局２とデータ通信を実行したか否かを、履歴
記憶部２３に基づいて比較判断し、その判断結果をコマ
ンド／アクセス許可生成部２７に出力する。ここで、上
記の所定期間と所定回数とは、それぞれ期間入力部２５
と回数入力部２６によって予め設定されている情報であ
る。期間入力部２５及び回数入力部２６は、キーボード
等のデータ入力部（図示せず）を含む。第２の局２の利
用者はこのデータ入力部を操作して期間及び回数を入力
する。コマンド／アクセス許可生成部２７は、上記の判
断結果に応じたアクセス許可及び必要に応じたコマンド
を生成し第２送受信部２１に出力する。データ受信部２
８は、第１の局１から送信されてくるデータを受信し、
受信完了後にその旨をコマンド／アクセス許可生成部２
７に出力する。

【００２７】図２は、図１に示す通信システム内におけ
るアクセス制御の際に必要となる情報のフォーマットを
示す図である。図２（ａ）は、ヘッダ部３１のフォーマ
ットを示している。図２（ａ）において、ヘッダ部３１
は、送信元電話番号３１１と、送信元個人ＩＤ３１２
と、送信先電話番号３１３と、送信先個人ＩＤ３１４と
を含む。本実施形態に係る通信システムにおいては、公
衆電話回線網３によって直接的に第１の局１と第２の局
２とが接続されるため、送信先電話番号３１３は一般家
庭又はオフィス等を特定する。送信先個人ＩＤ３１４
は、一般家庭等のある人物を特定するために使用される
ものである。従って、電話番号３１３と個人ＩＤ３１４
とで、個人を特定することが可能となる。上記のよう
に、電話番号を用いるのは、公衆電話回線網３によって
世界中がネットワーク化された今日において、電話番号
を用いれば世界中において唯一性が確保できるからであ
る。さらに各国の電話会社は、それぞれの電話番号を統
括して管理している。従って、これを利用すれば、新た
に利用者個人を特定するための枠組み（インフラ整備）
を必要とすることはない。

【００２８】図２（ｂ）は、送信データ部３２のフォー
マットを示す図である。図２（ｂ）において、送信デー
タ部３２は、プロトコル３２１と、データ３２２とを含
む。プロトコル３２１は、第１の局１と第２の局２との
間で情報を正しく受け渡すための取り決めからなる。デ
ータ３２２は、第１の局１が第２の局２に送信するデー
タからなる。

【００２９】図２（ｃ）は、第２の局２が第１の局１に
送信するコマンド部３３のフォーマットを示している。
図２（ｃ）において、コマンド部３３は、例えば、「デ
ータを送信してください」等の内容を含む。コマンド部
３３は、さらにその他の内容を含むこともあるので、こ
れについては以下において必要に応じて説明することと
する。

【００３０】本実施形態に係る通信システムにおいて
は、図２（ａ）〜図２（ｃ）に示す各部の組み合わせに
よって、アクセス要求、第１アクセス許可（詳細は後
述）及び第１の局１から第２の局２へと送信されるデー
タが生成される。以下、これらについて説明する。図２
（ｄ）は、アクセス要求（１点鎖線参照）のフォーマッ
トを示している。アクセス要求は、ヘッダ部３１とコマ
ンド部３３とを含む。図２（ｄ）において、ヘッダ部３
１の送信元電話番号３１１は第１の局１の電話番号であ
り、送信元個人ＩＤ３１２は第１の局１の使用者に係る
個人ＩＤであり、送信先電話番号３１３は第２の局２の
電話番号であり、送信先個人ＩＤ３１４は第２の局２の
使用者に係る個人ＩＤである。コマンド部３３は「デー
タの送信を要求します」という内容である。

【００３１】図２（ｅ）は、第１アクセス許可（１点鎖
線参照）のフォーマットを示している。アクセス許可
は、ヘッダ部３１とコマンド部３３とを含む。図２
（ｅ）において、ヘッダ部３１の送信元電話番号３１１
は第２の局２の電話番号であり、送信元個人ＩＤ３１２
は第２の局２の使用者に係る個人ＩＤであり、送信先電
話番号３１３は第１の局１の電話番号であり、送信先個
人ＩＤ３１４は第１の局１の使用者に係る個人ＩＤであ
る。コマンド部３３は「データを送信してください」と
いう内容である。

【００３２】図２（ｆ）は、第１の局１から第２の局２
へと送信される送信データ（１点鎖線参照）のフォーマ
ットを示している。図２（ｆ）において、上記のデータ
は、ヘッダ部３１と、送信データ部３２と、コマンド部
３３とを含む。図２（ｆ）において、ヘッダ部３１に格
納される内容は、図２（ｄ）に示すヘッダ部３１と同様
のものであるためその説明を略する。コマンド部３３は
「データの送信を終了しました」という内容である。

【００３３】図３は、図１に示す通信システムにおける
第１の局１と第２の局２との間でのデータ通信の手順を
示すフローチャートである。以下、図１〜図３を参照し
て、第１の局１から第２の局２へのデータの送信の手順
を説明する。

【００３４】第１の局１において、データ生成部１２
は、その利用者の操作に応じて、第２の局２へ送信すべ
き送信データ部３２（図２（ｂ）参照）を生成する。そ
の後、利用者は、第１の局１を操作して第２の局２と回
線接続するよう指示する。利用者は、このとき、自分自
身の電話番号及び個人ＩＤと、送信相手の電話番号及び
個人ＩＤとを入力する。アクセス要求生成部１１は、利
用者によって入力された情報に基づいて、上述したヘッ
ダ部３１（図２（ａ）参照）の対応する部分にそれぞれ
格納する。アクセス要求生成部１１は、さらに「データ
の送信を要求します」という内容のコマンド部３３（図
２（ｃ）参照）を生成し、このヘッダ部３１とコマンド
部３３とを組み合わせたデータをアクセス要求（図２
（ｄ）参照）として第１送受信部１３に出力する。第１
送受信部１３は、第２の局２と電話回線を接続した後、
このアクセス要求を送信する（ステップＳ３１）。

【００３５】第２の局２において、第２送受信部２１は
このアクセス要求を受信する。第２送受信部２１は、こ
のアクセス要求をバッファ２２に格納する。比較判断部
２４は、バッファ２２にアクセス要求が格納されると、
当該アクセス要求から第１の局１の電話番号３１１及び
個人ＩＤ３１２を抽出する。比較判断部２４は、期間入
力部２５及び回数入力部２６によって設定された所定期
間及び所定回数に基づいて、当該所定期間中に当該所定
回数以上第１の局１からデータが送信されてきたか否か
を、履歴記憶部２３に記憶されている履歴情報を参照し
て判断する（ステップＳ３２）。

【００３６】このステップＳ３２の処理において、比較
判断部２４は、所定期間中に所定回数未満しか第１の局
１がデータを第２の局２に送信していなかったと判断し
た場合には、電話回線を解放処理することを決定する。
一方、比較判断部２４は、所定期間中に所定回数以上第
１の局１がデータを第２の局２に送信したと判断した場
合には、電話回線を接続したままにしておくことを決定
する。

【００３７】まず、電話回線を解放することを決定した
場合の動作について説明する。この場合、比較判断部２
４は、電話回線を解放する旨をコマンド／アクセス許可
生成部２７に通知する。コマンド／アクセス許可生成部
２７は、「一旦電話回線を解放し、第２の局２からアク
セス許可を送信します」という内容を含むコマンド部３
３を生成し第２送受信部２１に出力する。第２送受信部
２１は、上記のコマンド部３３を送信した後、現在接続
されている電話回線を解放する（ステップＳ３３）。

【００３８】コマンド／アクセス許可生成部２７は、ス
テップＳ３３における処理が終了すると、バッファ２２
に格納されているアクセス要求から第１の局１の電話番
号及び第１の局１の使用者に係る個人ＩＤを抽出し、そ
れぞれを送信先電話番号３１３及び送信先個人ＩＤ３１
４に格納する。さらに、第２の局２の電話番号及び第２
の局２の使用者に係る個人ＩＤを、それぞれ送信元電話
番号３１１及び送信元個人ＩＤ３１２に格納し、ヘッダ
部３１を生成する。さらに、「データを送信してくださ
い」という内容を含むコマンド部３３を生成し、このヘ
ッダ部３１とコマンド部３３とを組み合わせたデータを
第１アクセス許可（図２（ｅ）参照）として第１送受信
部１３に出力する。第２送受信部２１は、第１アクセス
許可を入力すると電話回線を接続し、当該第１アクセス
許可を第１の局１に送信する。第２送受信部２１は、そ
の後、現在接続されている電話回線を解放する（ステッ
プＳ３４）。

【００３９】第１送受信部１３は第１アクセス許可を受
信し、これをデータ生成部１２に出力する。データ生成
部１２は、第１アクセス許可の内容を確認し、ステップ
Ｓ３１での処理において作成したものと同一のヘッダ部
３１を生成し、当該ヘッダ部３１と当該ステップで作成
した送信データ部３２とを組み合わせたものを送信デー
タ（図２（ｆ）参照）として第１送受信部１３に出力す
る。第１送受信部１３は、送信データを入力すると電話
回線を接続し、当該送信データを第２の局２に送信する
（ステップＳ３５）。

【００４０】第２送受信部２１は送信データを受信する
と、当該送信データをデータ受信部２８に出力する。送
信データを入力したデータ受信部２８は、プロトコル３
２１に基づいて、データ３２２の内容に応じた処理を実
行する。データ受信部２８は、上記の処理が完了すると
その旨をコマンド／アクセス許可生成部２７に出力す
る。コマンド／アクセス許可生成部２７は、「データの
処理を終了しました」という内容を含むコマンド部３３
を生成し、第２送受信部２１に出力する。第２送受信部
２１は、このコマンドを第１の局１に送信する。これに
よって、第１の局１と第２の局２との間のデータ通信が
終了する。

【００４１】上記のように、第２の局２は、第１の局１
からのアクセス要求を受信すると、一旦電話回線を解放
する。第２の局２は、次に、第１アクセス許可を生成
し、第１の局１へと送信する。これによって、第１の局
１及び第２の局２の相互間で、データ通信を実行する相
手方を確認することができる。そのため、例えば、不正
にアクセスしようとする者が第１の局１の電話番号及び
個人ＩＤを語ってアクセス要求を第２の局２に送信した
としても、第２の局２は、一旦電話回線を解放し、第１
アクセス許可を第１の局１に送信する。この第１アクセ
ス許可は、不正アクセスしようとする者の元には到達せ
ず、第１の局１に到達するので、不正にアクセスしよう
とする者にはアクセスが許可されないこととなる。した
がって、不正にアクセスしようとする者からのデータを
受信することはない。これによって、第２の局２は、第
３者が第１の局１の電話番号を語って不正にアクセスし
ようとしても、これを排除することが可能となる。な
お、上述した実施形態においては、第２の局２が第１の
局１からのアクセス要求を受信すると、一旦電話回線を
解放するようにしているが、第１の局１がアクセス要求
を送信した後に、電話回線の解放処理を実行しても、本
発明の趣旨は全く変わらない。

【００４２】次に、ステップＳ３２での処理で電話回線
を接続したままにしておくことを決定した場合の動作に
ついて説明する。比較判断部２４は、電話回線を接続し
たままにしておくことをコマンド／アクセス許可生成部
２７に通知する。コマンド／アクセス許可生成部２７
は、「公衆電話回線網３の接続を維持しますのでデータ
を送信してください」という内容を含むコマンド部３３
（以下、これを第２アクセス許可と称する）を生成し第
２送受信部２１に出力する。第２送受信部２１は、第２
アクセス許可を送信し（ステップＳ３６）、データが送
信されてくるのを待機する。第２アクセス許可を受信し
た第１送受信部１３は、当該第２アクセス許可をデータ
生成部１２に出力する。応じて、データ生成部１２は、
送信データ部３２を第１送受信部１３に出力し、第１送
受信部１３はこれを送信する（ステップＳ３７）。

【００４３】第２送受信部２１は、送信データ部３２を
受信すると、当該送信データ部３２をデータ受信部２８
に出力する。送信データ部３２を入力したデータ受信部
２８は、プロトコル３２１に基づいて、データ３２２の
内容に応じた処理を実行する。上記の処理が完了する
と、コマンド／アクセス許可生成部２７は、ステップＳ
３５における処理と同様の内容を含むコマンド部３３を
生成する。第２送受信部２１は、このコマンド部３３を
第１の局１に送信し、第１の局１と第２の局２との間の
データ通信が終了する。

【００４４】上記のように、比較判断部２４は、所定期
間内に、所定回数以上第２の局２にデータを送信した局
を、不正にアクセスしようとする者と判断せず、ステッ
プＳ３３〜Ｓ３５までの処理に代えてステップＳ３６及
びＳ３７の処理を実行する。ステップＳ３６及びＳ３７
の処理では、電話回線を解放することがないため、第１
の局１は短時間でデータを第２の局２に送信することが
できる。

【００４５】上述したステップＳ３６及びＳ３７での処
理において、第２の局２によって送信される第２アクセ
ス許可はコマンド部３３のみであり、第１の局１が送信
するのはデータ部３２のみである。これは、上述したよ
うに電話回線を解放することがないため、第１の局１と
第２の局２とを互いに認証しあっているからである。

【００４６】なお、上述した実施形態では、不正にアク
セスしようとする者を排除することができ、比較判断部
２４の判断結果によっては、第１の局１から第２の局２
へ短時間でデータを転送することができる通信システム
について説明した。以下には、不正にアクセスしようと
する者を排除することだけを目的とし、第１の局と第２
の局との間においてデータの転送時間が掛かってもよい
通信システムについて説明する。かかる通信システムを
構築する場合、第２の局については、図１に示す第２の
局２から、履歴記憶部２３と、比較判断部２４と、期間
入力部２５と、回数入力部２６とを除いた構成とする。
このような構成において、第１の局１は、ステップＳ３
１（図３参照）と同様の動作を実行する。次に、アクセ
ス要求を受信した第２の局２は、ステップＳ３３及びＳ
３４（図３参照）と同様の動作を実行する。アクセス許
可を受信した第１の局１は、ステップＳ３５と同様の動
作を実行する。第２の局２においては、ステップＳ３２
に対応する処理が省略されていることに伴い、ステップ
Ｓ３６に対応する処理も省略される。さらに、第１の局
１における、ステップＳ３７に対応する処理も省略され
る。

【００４７】なお、上述した実施形態では、第２の局２
は、アクセス許可を送信した後、一旦電話回線を解放し
ている。そのため、第１の局１は、送信データを送信す
る際、再度第２の局２と電話回線を接続する必要があっ
た。なぜなら、アクセス要求を送信した第１の局１が通
信料金を支払うのが一般的な考え方だからである。しか
しながら、通信料金の負担を考慮に入れなくともよい場
合、第２の局２は、アクセス許可を送信した後、電話回
線を解放しなくともよい。かかる場合は、データの通信
の安全性をより高めることができる。なぜならば、被ア
クセス局である第２の局２は、アクセス局である第１の
局１の電話番号を用いたアクセス許可を送信しているの
で、現在接続されている電話回線を解放するよりは、接
続した状態を維持した方が、アクセス局を特定した接続
状態を維持することができるからである。また、上述し
た実施形態において、第１の局１が暗号化されたアクセ
ス要求を第２の局２に送信し、また第２の局２は当該ア
クセス要求に応じて暗号化されたアクセス許可を送信す
れば、一旦電話回線の解放しても、データの通信の安全
性を確保することが可能である。

【００４８】また、上述した実施形態では、家庭等のあ
る特定人にデータを送信するために図２（ａ）に示すよ
うに個人ＩＤを添付してアクセス要求を第１の局が送信
するようにしていた。しかし、ある家庭を特定するだけ
でよいならば、電話番号のみを添付したアクセス要求を
送信するだけでよい。例えば、業務上の連絡事項等は、
一般的に個人対個人の通信という性質のものではなく、
グループ対グループという性質のものが多い。かかる場
合、このグループ内のある個人を特定して業務上の連絡
事項を送信するよりも、グループを特定して（すなわ
ち、電話番号によるグループの特定）この連絡事項のデ
ータを送信した方がよい。そのため、上記の構成を有す
ることも有効である。

【図面の簡単な説明】

【図１】本発明の一実施形態に係る通信システムの構成
を示すブロック図である。

【図２】図１に示す通信システム内におけるデータの転
送に必要な情報のフォーマットを示す図である。

【図３】図１に示す通信システムにおける第１の局と第
２の局との間でのデータ通信の手順を示すフローチャー
トである。

【図４】パーソナルコンピュータを用いた一般的な通信
システムの概略的な構成を示す図である。

【図５】図４に示すパソコン通信システムにおいて、送
信端末４２がデータを受信端末４３に送信するための手
順を示すフローチャートである。

【符号の説明】

１…第１の局 １１…アクセス要求生成部 １２…データ生成部 １３…第１送受信部 ２…第２の局 ２１…第２送受信部 ２２…バッファ ２３…履歴記憶部 ２４…比較判断部 ２５…期間入力部 ２６…回数入力部 ２７…コマンド／アクセス許可生成部 ２８…データ受信部 ３…公衆電話回線網

Claims (6)

【特許請求の範囲】
1. 【請求項１】 公衆電話回線網を用いて通信を行うシス
   テムにおいて、第１の局から第２の局へのアクセス要求
   を制御するための方法であって、 識別情報として少なくとも前記第１の局の電話番号を含
   むアクセス要求を、前記第１の局から前記第２の局に対
   して、前記公衆電話回線網を用いて送信する第１のステ
   ップと、 前記第２の局におけるアクセス要求の受信に応答して、
   前記第１または第２の局が当該第２または第１の局との
   間に張られた電話回線を一旦解放する第２のステップ
   と、 前記アクセス要求に含まれる前記第１の局の電話番号に
   基づいて、前記第２の局から当該第１の局に対してアク
   セス許可を送信する第３のステップとを備え、それによ
   って前記第２の局は、前記電話番号に対応する正当な第
   １の局に対してデータの送信を促すことを特徴とする、
   アクセス制御方法。
2. 【請求項２】 前記アクセス要求及びアクセス許可は、
   さらに前記第１の局及び前記第２の局を操作する者を特
   定するための識別子をそれぞれ含む、請求項１に記載の
   アクセス制御方法。
3. 【請求項３】 複数の局が公衆電話回線網を介して接続
   されており、第１の局が第２の局へと送信するアクセス
   要求に基づいてデータを送信可能にする通信システムで
   あって、 前記第１の局は、少なくとも当該第１の局の電話番号を
   含むアクセス要求を生成し、当該アクセス要求を前記第
   ２の局に対して前記公衆電話回線網を用いて送信するア
   クセス要求生成手段を備え、 前記第２の局は、前記アクセス要求の受信に応答して、
   当該アクセス要求に含まれる前記第１の局の電話番号に
   基づいて、アクセス許可を生成し当該第１の局に対して
   公衆電話回線網を用いて送信するアクセス許可生成手段
   を備え、 前記アクセス要求生成手段は、前記アクセス要求を前記
   第２の局に対して、前記公衆電話回線網を用いて送信
   し、 前記アクセス許可生成手段におけるアクセス要求の受信
   に応答して、前記アクセス要求生成手段または当該アク
   セス許可生成手段が前記第２の局または前記第１の局と
   の間に張られた電話回線を一旦解放し、 前記アクセス許可生成手段は、前記アクセス要求に含ま
   れる第１の局の電話番号に基づいて、当該第１の局に対
   してアクセス許可を送信し、それによって前記第２の局
   は、前記電話番号に対応する正当な第１の局に対してデ
   ータの送信を促すことを特徴とする、通信システム。
4. 【請求項４】 前記第２の局は、さらに過去にデータの
   通信を行った局の電話番号及び識別子と、当該通信を行
   った時期の情報とを履歴情報として記憶する履歴記憶手
   段と、 予め定められた期間及び回数に基づいて、現在アクセス
   要求を送信してきた第１の局が、当該期間内に当該回数
   以上、前記第２の局とデータの通信を行ったか否かを、
   前記履歴情報を参照して判断する判断手段とを備え、 前記アクセス許可生成手段は、前記第１の局と前記期間
   内に前記回数以上のデータの通信を行ったと判断手段が
   判断した場合、前記第１または第２の局が当該第２また
   は第１の局との間に張られた電話回線が接続された状態
   を維持し、 前記アクセス要求生成手段は、前記アクセス要求に含ま
   れる第１の局の電話番号に基づいて、当該第１の局に対
   してアクセス許可を送信し、それによって前記第２の局
   は、前記電話番号に対応する正当な第１の局に対してデ
   ータの送信を促すことを特徴とする、請求項３に記載の
   通信システム。
5. 【請求項５】 前記第２の局は、さらに外部からの指示
   に応じて、前記期間及び前記回数を設定する入力手段を
   備える、請求項４に記載の通信システム。
6. 【請求項６】 前記アクセス要求及び前記アクセス許可
   は、さらに前記第１の局及び前記第２の局を操作する者
   を特定するための識別子をそれぞれ含む、請求項３〜５
   のいずれかに記載の通信システム。