JPH11261731A - 移動通信システム、移動通信システムにおける接続方法及びこれが書き込まれた記憶媒体 - Google Patents
移動通信システム、移動通信システムにおける接続方法及びこれが書き込まれた記憶媒体Info
- Publication number
- JPH11261731A JPH11261731A JP10063100A JP6310098A JPH11261731A JP H11261731 A JPH11261731 A JP H11261731A JP 10063100 A JP10063100 A JP 10063100A JP 6310098 A JP6310098 A JP 6310098A JP H11261731 A JPH11261731 A JP H11261731A
- Authority
- JP
- Japan
- Prior art keywords
- host computer
- information
- mobile terminal
- communication system
- mobile communication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
- G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/42—User authentication using separate channels for security data
- G06F21/43—User authentication using separate channels for security data wireless channels
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
- H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
- G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
Abstract
(57)【要約】
【課題】 セキュリティを向上させるとともに接続が要
求されてからサービスが開始されるまでの時間を短縮す
る。 【解決手段】 移動端末２０−１からホストコンピュー
タ３０にログインする際、移動端末２０−１のユーザ毎
に付与された利用者名情報と接続のパスワードとなる認
証情報と移動端末２０−１を使用する際に該移動端末２
０−１に接続されるＰＣカード型ページャ５０−１のＩ
Ｄとに基づいて暗号化された情報を、移動端末２０−１
からホストコンピュータ３０に送信し、ホストコンピュ
ータ３０において、暗号化された情報を復号化し、予め
ログインする旨が通知されており、かつ、復号化された
情報が予め格納された情報と一致する場合のみログイン
を許可してサービスを行う。
求されてからサービスが開始されるまでの時間を短縮す
る。 【解決手段】 移動端末２０−１からホストコンピュー
タ３０にログインする際、移動端末２０−１のユーザ毎
に付与された利用者名情報と接続のパスワードとなる認
証情報と移動端末２０−１を使用する際に該移動端末２
０−１に接続されるＰＣカード型ページャ５０−１のＩ
Ｄとに基づいて暗号化された情報を、移動端末２０−１
からホストコンピュータ３０に送信し、ホストコンピュ
ータ３０において、暗号化された情報を復号化し、予め
ログインする旨が通知されており、かつ、復号化された
情報が予め格納された情報と一致する場合のみログイン
を許可してサービスを行う。
Description
【０００１】
【発明の属する技術分野】本発明は、移動通信システム
に関し、特に、移動端末のセキュリティを向上させるこ
とができる移動通信システムに関する。
に関し、特に、移動端末のセキュリティを向上させるこ
とができる移動通信システムに関する。
【０００２】
【従来の技術】移動可能な端末を有する移動通信システ
ムにおいては、オフィス内に限らず、オフィス外からホ
ストコンピュータへの接続（ログイン）が可能であるた
め、システムの利用者が増加している。
ムにおいては、オフィス内に限らず、オフィス外からホ
ストコンピュータへの接続（ログイン）が可能であるた
め、システムの利用者が増加している。
【０００３】図８は、移動通信システムの一構成例を示
す図である。
す図である。
【０００４】本構成例は図８に示すように、オフィス内
に設けられた複数の端末１１０−１〜１１０ｎと、オフ
ィス外に設けられ、移動可能な複数の移動端末１２０−
１〜１２０−Ｎと、端末１１０−１〜１１０−ｎ及び移
動端末１２０−１〜１２０−Ｎと接続可能なホストコン
ピュータ１３０と、端末１１０−１〜１１０−ｎ及び移
動端末１２０−１〜１２０−Ｎとホストコンピュータ１
３０との交換動作を行う固定交換網１４０とから構成さ
れており、端末１１０−１〜１１０−ｎ及び移動端末１
２０−１〜１２０−Ｎからの接続要求によって、端末１
１０−１〜１１０−ｎ及び移動端末１２０−１〜１２０
−Ｎがホストコンピュータ１３０にログインされる。
に設けられた複数の端末１１０−１〜１１０ｎと、オフ
ィス外に設けられ、移動可能な複数の移動端末１２０−
１〜１２０−Ｎと、端末１１０−１〜１１０−ｎ及び移
動端末１２０−１〜１２０−Ｎと接続可能なホストコン
ピュータ１３０と、端末１１０−１〜１１０−ｎ及び移
動端末１２０−１〜１２０−Ｎとホストコンピュータ１
３０との交換動作を行う固定交換網１４０とから構成さ
れており、端末１１０−１〜１１０−ｎ及び移動端末１
２０−１〜１２０−Ｎからの接続要求によって、端末１
１０−１〜１１０−ｎ及び移動端末１２０−１〜１２０
−Ｎがホストコンピュータ１３０にログインされる。
【０００５】また、ホストコンピュータ１３０は、端末
１１０−１〜１１０−ｎ及び移動端末１２０−１〜１２
０−Ｎから送信されてきた情報が入力される入力部１３
１と、入力部１３１を介して入力された情報が格納され
る記憶部１３２と、入力部１３１を介して入力された情
報と記憶部１３２に格納された情報とに基づいて端末１
１０−１〜１１０−ｎ及び移動端末１２０−１〜１２０
−Ｎとの接続を制御する接続処理部１３３と、接続処理
部１３３にて接続された端末１１０−１〜１１０−ｎ及
び移動端末１２０−１〜１２０−Ｎにおける情報の処理
を行う情報処理部１３４とから構成されている。
１１０−１〜１１０−ｎ及び移動端末１２０−１〜１２
０−Ｎから送信されてきた情報が入力される入力部１３
１と、入力部１３１を介して入力された情報が格納され
る記憶部１３２と、入力部１３１を介して入力された情
報と記憶部１３２に格納された情報とに基づいて端末１
１０−１〜１１０−ｎ及び移動端末１２０−１〜１２０
−Ｎとの接続を制御する接続処理部１３３と、接続処理
部１３３にて接続された端末１１０−１〜１１０−ｎ及
び移動端末１２０−１〜１２０−Ｎにおける情報の処理
を行う情報処理部１３４とから構成されている。
【０００６】以下に、上記のように構成された移動通信
システムにおける接続方法について説明する。
システムにおける接続方法について説明する。
【０００７】図９は、図８に示した移動通信システムに
おける接続方法を説明するための図である。なお、図９
においては、移動端末１２０−１からホストコンピュー
タ１３０に接続を行う方法について説明する。
おける接続方法を説明するための図である。なお、図９
においては、移動端末１２０−１からホストコンピュー
タ１３０に接続を行う方法について説明する。
【０００８】まず、移動端末１２０−１から固定交換網
１４０に対して、移動端末１２０−１から固定交換網１
４０までの回線の確立が要求され（９−１）、回線の確
立が可能であれば、固定交換網１４０から移動端末１２
０−１に対して回線確立の許可が送信される（９−
２）。
１４０に対して、移動端末１２０−１から固定交換網１
４０までの回線の確立が要求され（９−１）、回線の確
立が可能であれば、固定交換網１４０から移動端末１２
０−１に対して回線確立の許可が送信される（９−
２）。
【０００９】同時に、固定交換網１４０からホストコン
ピュータ１３０に対して、固定交換網１４０からホスト
コンピュータ１３０までの回線の確立が要求され（９−
３）、それに対してホストコンピュータ１３０から固定
交換網１４０へ回線確立の応答が送信される（９−
４）。
ピュータ１３０に対して、固定交換網１４０からホスト
コンピュータ１３０までの回線の確立が要求され（９−
３）、それに対してホストコンピュータ１３０から固定
交換網１４０へ回線確立の応答が送信される（９−
４）。
【００１０】ホストコンピュータ１３０から固定交換網
１４０に対して回線確立の応答が送信されると、固定交
換網１４０から移動端末１２０−１に対して、その回線
確立の応答が転送される（９−５）。
１４０に対して回線確立の応答が送信されると、固定交
換網１４０から移動端末１２０−１に対して、その回線
確立の応答が転送される（９−５）。
【００１１】その後、ホストコンピュータ１３０から固
定交換網１４０に対して利用者名情報が要求され（９−
６）、その利用者名情報の要求は、固定交換網１４０か
ら移動端末１２０−１に転送される（９−７）。
定交換網１４０に対して利用者名情報が要求され（９−
６）、その利用者名情報の要求は、固定交換網１４０か
ら移動端末１２０−１に転送される（９−７）。
【００１２】それに対して移動端末１２０−１から固定
交換網１４０に対して利用者名情報が送信されると（９
−８）、その利用者名情報は、固定交換網１４０からホ
ストコンピュータ１３０に転送される（９−９）。
交換網１４０に対して利用者名情報が送信されると（９
−８）、その利用者名情報は、固定交換網１４０からホ
ストコンピュータ１３０に転送される（９−９）。
【００１３】ホストコンピュータ１３０に転送された利
用者名情報が、ホストコンピュータ１３０内の記憶部１
３２に予め格納されたものと一致した場合、ホストコン
ピュータ１３０から固定交換網１４０に対して、接続の
パスワードとなる認証情報が要求され（９−１０）、そ
の認証情報の要求は、固定交換網１４０から移動端末１
２０−１に転送される（９−１１）。
用者名情報が、ホストコンピュータ１３０内の記憶部１
３２に予め格納されたものと一致した場合、ホストコン
ピュータ１３０から固定交換網１４０に対して、接続の
パスワードとなる認証情報が要求され（９−１０）、そ
の認証情報の要求は、固定交換網１４０から移動端末１
２０−１に転送される（９−１１）。
【００１４】それに対して移動端末１２０−１から固定
交換網１４０に対して認証情報が送信されると（９−１
２）、その認証情報は、固定交換網１４０からホストコ
ンピュータ１３０に転送される（９−１３）。
交換網１４０に対して認証情報が送信されると（９−１
２）、その認証情報は、固定交換網１４０からホストコ
ンピュータ１３０に転送される（９−１３）。
【００１５】その後、移動端末１２０−１から固定交換
網１４０に対してワンタイムパスワードが要求され（９
−１４）、そのワンタイムパスワードの要求は、固定交
換網１４０からホストコンピュータ１３０に転送される
（９−１５）。
網１４０に対してワンタイムパスワードが要求され（９
−１４）、そのワンタイムパスワードの要求は、固定交
換網１４０からホストコンピュータ１３０に転送される
（９−１５）。
【００１６】ホストコンピュータ１３０に転送された認
証情報が、ホストコンピュータ１３０内の記憶部１３２
に予め格納されたものと一致した場合、ホストコンピュ
ータ１３０から固定交換網１４０に対してワンタイムパ
スワードが与えられ（９−１６）、そのワンタイムパス
ワードは、固定交換網１４０から移動端末１２０−１に
転送される（９−１７）。
証情報が、ホストコンピュータ１３０内の記憶部１３２
に予め格納されたものと一致した場合、ホストコンピュ
ータ１３０から固定交換網１４０に対してワンタイムパ
スワードが与えられ（９−１６）、そのワンタイムパス
ワードは、固定交換網１４０から移動端末１２０−１に
転送される（９−１７）。
【００１７】それに対して移動端末１２０−１から固定
交換網１４０に対して、与えられたワンタイムパスワー
ドが送信されると（９−１８）、そのワンタイムパスワ
ードは、固定交換網１４０からホストコンピュータ１３
０に転送される（９−１９）。
交換網１４０に対して、与えられたワンタイムパスワー
ドが送信されると（９−１８）、そのワンタイムパスワ
ードは、固定交換網１４０からホストコンピュータ１３
０に転送される（９−１９）。
【００１８】ホストコンピュータ１３０に転送されたワ
ンタイムパスワードが、ホストコンピュータ１３０から
送信されたものと一致した場合、ホストコンピュータ１
３０から固定交換網１４０に対して接続の許可が送信さ
れ（９−２０）、接続の許可は、固定交換網１４０から
移動端末１２０−１に転送される（９−２１）。
ンタイムパスワードが、ホストコンピュータ１３０から
送信されたものと一致した場合、ホストコンピュータ１
３０から固定交換網１４０に対して接続の許可が送信さ
れ（９−２０）、接続の許可は、固定交換網１４０から
移動端末１２０−１に転送される（９−２１）。
【００１９】上述した一連の動作により接続が許可され
た移動端末１２０−１が、ホストコンピュータ１３０に
固定交換網１４０を介してログインされ、サービスが行
われる（９−２２）。
た移動端末１２０−１が、ホストコンピュータ１３０に
固定交換網１４０を介してログインされ、サービスが行
われる（９−２２）。
【００２０】
【発明が解決しようとする課題】上述したような従来の
移動通信システムにおいては、移動端末からホストコン
ピュータにログインするために必要となる情報は、利用
者名情報と認証情報のみであり、ワンタイムパスワード
は利用者名情報と認証情報があれば入手することができ
る。
移動通信システムにおいては、移動端末からホストコン
ピュータにログインするために必要となる情報は、利用
者名情報と認証情報のみであり、ワンタイムパスワード
は利用者名情報と認証情報があれば入手することができ
る。
【００２１】そのため、利用者名情報と認証情報が利用
者以外の者に盗まれた場合、利用者以外の者がシステム
に侵入してくる虞れがある。
者以外の者に盗まれた場合、利用者以外の者がシステム
に侵入してくる虞れがある。
【００２２】また、ログイン時に移動端末とホストコン
ピュータとの間においてワンタイムパスワードの送受信
が行われるため、サービス開始までに時間がかかってし
まうという問題点がある。
ピュータとの間においてワンタイムパスワードの送受信
が行われるため、サービス開始までに時間がかかってし
まうという問題点がある。
【００２３】本発明は、上述したような従来の技術が有
する問題点に鑑みてなされたものであって、セキュリテ
ィを向上させることができるとともに接続が要求されて
からサービスが開始されるまでの時間を短縮することが
できる移動通信システムを提供することを目的とする。
する問題点に鑑みてなされたものであって、セキュリテ
ィを向上させることができるとともに接続が要求されて
からサービスが開始されるまでの時間を短縮することが
できる移動通信システムを提供することを目的とする。
【００２４】
【課題を解決するための手段】上記目的を達成するため
に本発明は、移動可能な複数の移動端末と、該複数の移
動端末と接続可能なホストコンピュータとを有し、前記
移動端末から所定の情報が送信されることによって、前
記移動端末と前記ホストコンピュータとが接続される移
動通信システムにおいて、前記移動端末から前記ホスト
コンピュータに対して接続の要求が行われた場合、前記
ホストコンピュータの利用者のうち、予め前記ホストコ
ンピュータにてオフィス外からの接続が許可されている
もののみ前記ホストコンピュータと接続されることを特
徴とする。
に本発明は、移動可能な複数の移動端末と、該複数の移
動端末と接続可能なホストコンピュータとを有し、前記
移動端末から所定の情報が送信されることによって、前
記移動端末と前記ホストコンピュータとが接続される移
動通信システムにおいて、前記移動端末から前記ホスト
コンピュータに対して接続の要求が行われた場合、前記
ホストコンピュータの利用者のうち、予め前記ホストコ
ンピュータにてオフィス外からの接続が許可されている
もののみ前記ホストコンピュータと接続されることを特
徴とする。
【００２５】また、前記所定の情報は、ユーザ毎に付与
された前記ホストコンピュータの利用者名情報と接続の
パスワードとなる認証情報と前記移動端末を使用する際
に該移動端末に接続されるＰＣカード型ページャのＩＤ
とに基づいて暗号化された情報であることを特徴とす
る。
された前記ホストコンピュータの利用者名情報と接続の
パスワードとなる認証情報と前記移動端末を使用する際
に該移動端末に接続されるＰＣカード型ページャのＩＤ
とに基づいて暗号化された情報であることを特徴とす
る。
【００２６】また、前記ＰＣカード型ページャは、情報
が入力される第１の入力手段と、該第１の入力手段を介
して入力された情報に基づいて乱数を発生させる第１の
乱数発生手段と、暗号化テーブルを具備し、前記第１の
入力手段を介して入力された情報と前記乱数発生手段に
て発生した乱数とに基づいて前記暗号化を行う暗号化処
理手段とを有することを特徴とする。
が入力される第１の入力手段と、該第１の入力手段を介
して入力された情報に基づいて乱数を発生させる第１の
乱数発生手段と、暗号化テーブルを具備し、前記第１の
入力手段を介して入力された情報と前記乱数発生手段に
て発生した乱数とに基づいて前記暗号化を行う暗号化処
理手段とを有することを特徴とする。
【００２７】また、前記ホストコンピュータは、前記移
動端末から送信されてきた情報が入力される第２の入力
手段と、該第２の入力手段を介して入力された情報が格
納される記憶手段と、特定の情報に基づいて乱数を発生
させる第２の乱数発生手段と、暗号化テーブルを具備
し、前記第２の入力手段を介して入力された情報と前記
第２の乱数発生手段にて発生した乱数とに基づいて、前
記暗号化処理手段にて暗号化された情報の復号化を行う
復号化処理手段と、前記第２の入力手段を介して入力さ
れた情報や、前記復号化処理手段にて復号化された情報
と前記記憶手段に格納された情報とに基づいて前記移動
端末との接続を制御する接続処理手段とを有することを
特徴とする。
動端末から送信されてきた情報が入力される第２の入力
手段と、該第２の入力手段を介して入力された情報が格
納される記憶手段と、特定の情報に基づいて乱数を発生
させる第２の乱数発生手段と、暗号化テーブルを具備
し、前記第２の入力手段を介して入力された情報と前記
第２の乱数発生手段にて発生した乱数とに基づいて、前
記暗号化処理手段にて暗号化された情報の復号化を行う
復号化処理手段と、前記第２の入力手段を介して入力さ
れた情報や、前記復号化処理手段にて復号化された情報
と前記記憶手段に格納された情報とに基づいて前記移動
端末との接続を制御する接続処理手段とを有することを
特徴とする。
【００２８】また、前記接続処理手段は、前記復号化処
理手段にて復号化された情報が前記記憶手段に格納され
た情報と一致する場合に前記移動端末との接続を許可す
ることを特徴とする。
理手段にて復号化された情報が前記記憶手段に格納され
た情報と一致する場合に前記移動端末との接続を許可す
ることを特徴とする。
【００２９】また、移動可能な複数の移動端末と、該複
数の移動端末と接続可能なホストコンピュータとを有す
る移動通信システムにて、前記移動端末から所定の情報
を送信することによって、前記移動端末と前記ホストコ
ンピュータとを接続する移動通信システムにおける接続
方法であって、前記移動端末から前記ホストコンピュー
タに対して接続の要求が行われた場合、前記ホストコン
ピュータの利用者のうち、予め前記ホストコンピュータ
にてオフィス外からの接続が許可されているもののみ前
記ホストコンピュータと接続することを特徴とする。
数の移動端末と接続可能なホストコンピュータとを有す
る移動通信システムにて、前記移動端末から所定の情報
を送信することによって、前記移動端末と前記ホストコ
ンピュータとを接続する移動通信システムにおける接続
方法であって、前記移動端末から前記ホストコンピュー
タに対して接続の要求が行われた場合、前記ホストコン
ピュータの利用者のうち、予め前記ホストコンピュータ
にてオフィス外からの接続が許可されているもののみ前
記ホストコンピュータと接続することを特徴とする。
【００３０】また、前記移動端末から、ユーザ毎に付与
された前記ホストコンピュータの利用者名情報と接続の
パスワードとなる認証情報と前記移動端末を使用する際
に該移動端末に接続されるＰＣカード型ページャのＩＤ
とに基づいて暗号化された情報を前記ホストコンピュー
タに送信することによって、前記移動端末と前記ホスト
コンピュータとを接続することを特徴とする。
された前記ホストコンピュータの利用者名情報と接続の
パスワードとなる認証情報と前記移動端末を使用する際
に該移動端末に接続されるＰＣカード型ページャのＩＤ
とに基づいて暗号化された情報を前記ホストコンピュー
タに送信することによって、前記移動端末と前記ホスト
コンピュータとを接続することを特徴とする。
【００３１】また、前記ホストコンピュータにて、前記
暗号化された情報を復号化し、該復号化された情報と予
め前記ホストコンピュータに格納された情報とを比較し
て一致した場合に前記移動端末と前記ホストコンピュー
タとの接続を許可することを特徴とする。
暗号化された情報を復号化し、該復号化された情報と予
め前記ホストコンピュータに格納された情報とを比較し
て一致した場合に前記移動端末と前記ホストコンピュー
タとの接続を許可することを特徴とする。
【００３２】また、情報が書き込まれる記憶媒体であっ
て、前記移動通信システムにおける接続方法が書き込ま
れたことを特徴とする。
て、前記移動通信システムにおける接続方法が書き込ま
れたことを特徴とする。
【００３３】（作用）上記のように構成された本発明に
おいては、ユーザがオフィス外の移動端末からホストコ
ンピュータにログインする場合、予め、オフィス内の端
末にてホストコンピュータに対して、オフィス外の移動
端末からログインする旨を通知しておく。
おいては、ユーザがオフィス外の移動端末からホストコ
ンピュータにログインする場合、予め、オフィス内の端
末にてホストコンピュータに対して、オフィス外の移動
端末からログインする旨を通知しておく。
【００３４】移動端末からホストコンピュータにログイ
ンする際、ユーザ毎に付与されたホストコンピュータの
利用者名情報と接続のパスワードとなる認証情報と移動
端末を使用する際に該移動端末に接続されるＰＣカード
型ページャのＩＤとに基づいて暗号化された情報が、移
動端末からホストコンピュータに送信され、ホストコン
ピュータにおいて、暗号化された情報が復号化される。
ンする際、ユーザ毎に付与されたホストコンピュータの
利用者名情報と接続のパスワードとなる認証情報と移動
端末を使用する際に該移動端末に接続されるＰＣカード
型ページャのＩＤとに基づいて暗号化された情報が、移
動端末からホストコンピュータに送信され、ホストコン
ピュータにおいて、暗号化された情報が復号化される。
【００３５】ホストコンピュータにおいては、予めオフ
ィス外からログインする旨が通知されており、かつ、復
号化された情報が予め格納された情報と一致する場合の
みログインを許可し、サービスが行われる。
ィス外からログインする旨が通知されており、かつ、復
号化された情報が予め格納された情報と一致する場合の
みログインを許可し、サービスが行われる。
【００３６】
【発明の実施の形態】以下に、本発明の実施の形態につ
いて図面を参照して説明する。
いて図面を参照して説明する。
【００３７】図１は、移動通信システムの実施の一形態
を示す図である。
を示す図である。
【００３８】本形態は図１に示すように、オフィス内に
設けられた複数の端末１０−１〜１０−ｎと、オフィス
外に設けられ、移動可能な複数の移動端末２０−１〜２
０−Ｎと、端末１０−１〜１０−ｎ及び移動端末２０−
１〜２０−Ｎと接続可能なホストコンピュータ３０と、
端末１０−１〜１０−ｎ及び移動端末２０−１〜２０−
Ｎとホストコンピュータ３０との交換動作を行う固定交
換網４０と、ユーザ毎のＩＤを具備し、移動端末２０−
１〜２０−Ｎを使用する際に移動端末２０−１〜２０−
Ｎに接続されるＰＣカード型ページャ５０−１〜５０−
Ｎとから構成されており、端末１０−１〜１０−ｎ及び
移動端末２０−１〜２０−Ｎからの接続要求によって、
端末１０−１〜１０−ｎ及び移動端末２０−１〜２０−
Ｎがホストコンピュータ３０にログインされる。
設けられた複数の端末１０−１〜１０−ｎと、オフィス
外に設けられ、移動可能な複数の移動端末２０−１〜２
０−Ｎと、端末１０−１〜１０−ｎ及び移動端末２０−
１〜２０−Ｎと接続可能なホストコンピュータ３０と、
端末１０−１〜１０−ｎ及び移動端末２０−１〜２０−
Ｎとホストコンピュータ３０との交換動作を行う固定交
換網４０と、ユーザ毎のＩＤを具備し、移動端末２０−
１〜２０−Ｎを使用する際に移動端末２０−１〜２０−
Ｎに接続されるＰＣカード型ページャ５０−１〜５０−
Ｎとから構成されており、端末１０−１〜１０−ｎ及び
移動端末２０−１〜２０−Ｎからの接続要求によって、
端末１０−１〜１０−ｎ及び移動端末２０−１〜２０−
Ｎがホストコンピュータ３０にログインされる。
【００３９】図２は、図１に示したＰＣカード型ページ
ャ５０−１〜５０−Ｎの一構成例を示すブロック図であ
る。
ャ５０−１〜５０−Ｎの一構成例を示すブロック図であ
る。
【００４０】本形態におけるＰＣカード型ページャ５０
−１〜５０−Ｎは図２に示すように、情報が入力される
入力部５１と、入力部５１を介して入力された情報に基
づいて乱数を発生させる乱数発生部５５と、暗号化テー
ブルを具備し、入力部５１を介して入力された情報と乱
数発生部５５にて発生した乱数とに基づいて暗号化を行
う暗号化処理部５６とからそれぞれ構成されている。
−１〜５０−Ｎは図２に示すように、情報が入力される
入力部５１と、入力部５１を介して入力された情報に基
づいて乱数を発生させる乱数発生部５５と、暗号化テー
ブルを具備し、入力部５１を介して入力された情報と乱
数発生部５５にて発生した乱数とに基づいて暗号化を行
う暗号化処理部５６とからそれぞれ構成されている。
【００４１】図３は、図１に示したホストコンピュータ
３０の一構成例を示すブロック図である。
３０の一構成例を示すブロック図である。
【００４２】本形態におけるホストコンピュータは図３
に示すように、端末１０−１〜１０−ｎ及び移動端末２
０−１〜２０−Ｎから送信されてきた情報が入力される
入力部３１と、入力部３１を介して入力された情報が格
納される記憶部３２と、特定の情報に基づいて乱数を発
生させる乱数発生部３５と、暗号化テーブルを具備し、
入力部３１を介して入力された情報と乱数発生部３５に
て発生した乱数とに基づいて暗号の復号化を行う復号化
処理部３６と、入力部３１を介して入力された情報や、
復号化処理部３６にて復号化された情報と記憶部３２に
格納された情報とに基づいて端末１０−１〜１０−ｎ及
び移動端末２０−１〜２０−Ｎとの接続を制御する接続
処理部３３と、接続処理部３３にて接続された端末１０
−１〜１０−ｎ及び移動端末２０−１〜２０−Ｎにおけ
る情報の処理を行う情報処理部３４とから構成されてい
る。
に示すように、端末１０−１〜１０−ｎ及び移動端末２
０−１〜２０−Ｎから送信されてきた情報が入力される
入力部３１と、入力部３１を介して入力された情報が格
納される記憶部３２と、特定の情報に基づいて乱数を発
生させる乱数発生部３５と、暗号化テーブルを具備し、
入力部３１を介して入力された情報と乱数発生部３５に
て発生した乱数とに基づいて暗号の復号化を行う復号化
処理部３６と、入力部３１を介して入力された情報や、
復号化処理部３６にて復号化された情報と記憶部３２に
格納された情報とに基づいて端末１０−１〜１０−ｎ及
び移動端末２０−１〜２０−Ｎとの接続を制御する接続
処理部３３と、接続処理部３３にて接続された端末１０
−１〜１０−ｎ及び移動端末２０−１〜２０−Ｎにおけ
る情報の処理を行う情報処理部３４とから構成されてい
る。
【００４３】以下に、上記のように構成された移動通信
システムにおける接続方法について説明する。
システムにおける接続方法について説明する。
【００４４】図４は、図１〜図３に示した移動通信シス
テムにおける接続方法を説明するための図である。な
お、図４においては、移動端末２０−１からホストコン
ピュータ３０に接続を行う場合について示している。
テムにおける接続方法を説明するための図である。な
お、図４においては、移動端末２０−１からホストコン
ピュータ３０に接続を行う場合について示している。
【００４５】端末１０−１を使用しているユーザが、オ
フィス外にて移動端末２０−１を使用する場合、ホスト
コンピュータ３０に対してログアウトを行う際に、ホス
トコンピュータ３０に対して、その利用者名情報とＰＣ
カード型ページャ５０−１を使用してログインを行う旨
とを予め通知し、その情報がホストコンピュータ３０内
の記憶部３２に格納される。
フィス外にて移動端末２０−１を使用する場合、ホスト
コンピュータ３０に対してログアウトを行う際に、ホス
トコンピュータ３０に対して、その利用者名情報とＰＣ
カード型ページャ５０−１を使用してログインを行う旨
とを予め通知し、その情報がホストコンピュータ３０内
の記憶部３２に格納される。
【００４６】同時に、端末１０−１を使用しているユー
ザに、移動端末２０−１を使用する際のワンタイムパス
ワードが通知される。
ザに、移動端末２０−１を使用する際のワンタイムパス
ワードが通知される。
【００４７】その後、移動端末２０−１からホストコン
ピュータ３０に対してログインが要求される場合、ま
ず、移動端末２０−１から固定交換網４０に対して、移
動端末２０−１から固定交換網４０までの回線の確立が
要求され（４−１）、回線の確立が可能であれば、固定
交換網４０から移動端末２０−１に対して回線確立の許
可が送信される（４−２）。
ピュータ３０に対してログインが要求される場合、ま
ず、移動端末２０−１から固定交換網４０に対して、移
動端末２０−１から固定交換網４０までの回線の確立が
要求され（４−１）、回線の確立が可能であれば、固定
交換網４０から移動端末２０−１に対して回線確立の許
可が送信される（４−２）。
【００４８】同時に、固定交換網４０からホストコンピ
ュータ３０に対して、固定交換網４０からホストコンピ
ュータ３０までの回線の確立が要求され（４−３）、そ
れに対してホストコンピュータ３０から固定交換網４０
へ回線確立の応答が送信される（４−４）。
ュータ３０に対して、固定交換網４０からホストコンピ
ュータ３０までの回線の確立が要求され（４−３）、そ
れに対してホストコンピュータ３０から固定交換網４０
へ回線確立の応答が送信される（４−４）。
【００４９】ホストコンピュータ３０から固定交換網４
０に対して回線確立の応答が送信されると、固定交換網
４０から移動端末２０−１に対して、その回線確立の応
答が転送される（４−５）。
０に対して回線確立の応答が送信されると、固定交換網
４０から移動端末２０−１に対して、その回線確立の応
答が転送される（４−５）。
【００５０】その後、ホストコンピュータ３０から固定
交換網４０に対して利用者名情報が要求され（４−
６）、その利用者名情報の要求は、固定交換網４０から
移動端末２０−１に転送される（４−７）。
交換網４０に対して利用者名情報が要求され（４−
６）、その利用者名情報の要求は、固定交換網４０から
移動端末２０−１に転送される（４−７）。
【００５１】それに対して移動端末２０−１から固定交
換網４０に対して利用者名情報が送信されると（４−
８）、その利用者名情報は、固定交換網４０からホスト
コンピュータ３０に転送される（４−９）。
換網４０に対して利用者名情報が送信されると（４−
８）、その利用者名情報は、固定交換網４０からホスト
コンピュータ３０に転送される（４−９）。
【００５２】ホストコンピュータ３０に転送された利用
者名情報が、ＰＣカード型ページャ５０−１を使用して
ログインの要求を行うものとして予めホストコンピュー
タ３０の記憶部３２に格納されている利用者名情報と一
致した場合、ホストコンピュータ３０から固定交換網４
０に対して認証情報が要求され（４−１０）、その認証
情報の要求は、固定交換網４０から移動端末２０−１に
転送される（４−１１）。なお、端末１０−１〜１０−
ｎからホストコンピュータ３０に対して、ＰＣカード型
ページャ５０−１〜５０−Ｎを使用してログインの要求
を行うことが予め通知されていない場合は、この時点で
ログインが許可されなくなる。
者名情報が、ＰＣカード型ページャ５０−１を使用して
ログインの要求を行うものとして予めホストコンピュー
タ３０の記憶部３２に格納されている利用者名情報と一
致した場合、ホストコンピュータ３０から固定交換網４
０に対して認証情報が要求され（４−１０）、その認証
情報の要求は、固定交換網４０から移動端末２０−１に
転送される（４−１１）。なお、端末１０−１〜１０−
ｎからホストコンピュータ３０に対して、ＰＣカード型
ページャ５０−１〜５０−Ｎを使用してログインの要求
を行うことが予め通知されていない場合は、この時点で
ログインが許可されなくなる。
【００５３】それに対して移動端末２０−１から固定交
換網４０に対して、暗号化された認証情報が送信され
（４−１２）、その認証情報は、固定交換網４０からホ
ストコンピュータ３０に転送される（４−１３）。
換網４０に対して、暗号化された認証情報が送信され
（４−１２）、その認証情報は、固定交換網４０からホ
ストコンピュータ３０に転送される（４−１３）。
【００５４】ここで、移動端末２０−１から固定交換網
４０を介してホストコンピュータ３０に転送される認証
情報について詳細に説明する。
４０を介してホストコンピュータ３０に転送される認証
情報について詳細に説明する。
【００５５】移動端末２０−１のユーザが、オフィス内
の端末１０−１〜１０−ｎにおいてホストコンピュータ
３０からログアウトする際に、通知されたワンタイムパ
スワードは、ユーザ毎に付与されたＰＣカード型ページ
ャ５０−１に入力されている。ここで、ＰＣカード型ペ
ージャ５０−１〜５０〜Ｎとホストコンピュータ３０と
においては、互いに同じハッシュ関数が設けられてお
り、また、ＰＣカード型ページャ５０−１〜５０−Ｎ内
の乱数発生部５５とホストコンピュータ３０内の乱数発
生部３５とは互いに同じ機能を有し、さらに、ＰＣカー
ド型ページャ５０−１〜５０−Ｎ内の暗号化処理部５６
とホストコンピュータ３０内の復号化処理部３６とは同
じ暗号化テーブルを有している。
の端末１０−１〜１０−ｎにおいてホストコンピュータ
３０からログアウトする際に、通知されたワンタイムパ
スワードは、ユーザ毎に付与されたＰＣカード型ページ
ャ５０−１に入力されている。ここで、ＰＣカード型ペ
ージャ５０−１〜５０〜Ｎとホストコンピュータ３０と
においては、互いに同じハッシュ関数が設けられてお
り、また、ＰＣカード型ページャ５０−１〜５０−Ｎ内
の乱数発生部５５とホストコンピュータ３０内の乱数発
生部３５とは互いに同じ機能を有し、さらに、ＰＣカー
ド型ページャ５０−１〜５０−Ｎ内の暗号化処理部５６
とホストコンピュータ３０内の復号化処理部３６とは同
じ暗号化テーブルを有している。
【００５６】ＰＣカード型ページャ５０−１において、
まず、入力されたワンタイムパスワードからハッシュ値
が算出されて乱数発生部５５が初期化され、乱数発生部
５５において、ＰＣカード型ページャ５０−１のＩＤに
基づいて乱数が発生し、発生した乱数が０〜２５５の値
に変換される。
まず、入力されたワンタイムパスワードからハッシュ値
が算出されて乱数発生部５５が初期化され、乱数発生部
５５において、ＰＣカード型ページャ５０−１のＩＤに
基づいて乱数が発生し、発生した乱数が０〜２５５の値
に変換される。
【００５７】次に、暗号化処理部５６において、暗号化
テーブル上の値のうち乱数発生部５５にて変換された値
が示す値と、接続のパスワードとなる認証情報との排他
的論理和が演算され、それにより認証情報の暗号化が行
われる。
テーブル上の値のうち乱数発生部５５にて変換された値
が示す値と、接続のパスワードとなる認証情報との排他
的論理和が演算され、それにより認証情報の暗号化が行
われる。
【００５８】その後、ＰＣカード型ページャ５０−１に
て暗号化された認証情報が、移動端末２０−１からホス
トコンピュータ３０に転送される。
て暗号化された認証情報が、移動端末２０−１からホス
トコンピュータ３０に転送される。
【００５９】ＰＣカード型ページャ５０−１にて暗号化
された認証情報がホストコンピュータ３０に転送される
と、ホストコンピュータ３０内の復号化処理部３６にお
いて、転送されてきた認証情報が復号化される。
された認証情報がホストコンピュータ３０に転送される
と、ホストコンピュータ３０内の復号化処理部３６にお
いて、転送されてきた認証情報が復号化される。
【００６０】ここで、ホストコンピュータ３０に転送さ
れてきた認証情報の復号化について詳細に説明する。
れてきた認証情報の復号化について詳細に説明する。
【００６１】ホストコンピュータ３０内の乱数発生部３
５において、オフィス外にて移動端末２０−１を使用す
るユーザに対して通知したワンタイムパスワードからハ
ッシュ値が算出されて乱数発生部３５が初期化され、乱
数発生部３５において、ワンタイムパスワードを通知し
たユーザのＰＣカード型ページャ５０−１のＩＤに基づ
いて乱数が発生し、発生した乱数が０〜２５５の値に変
換される。
５において、オフィス外にて移動端末２０−１を使用す
るユーザに対して通知したワンタイムパスワードからハ
ッシュ値が算出されて乱数発生部３５が初期化され、乱
数発生部３５において、ワンタイムパスワードを通知し
たユーザのＰＣカード型ページャ５０−１のＩＤに基づ
いて乱数が発生し、発生した乱数が０〜２５５の値に変
換される。
【００６２】次に、復号化処理部３６において、暗号化
テーブル上の値のうち乱数発生部３５にて変換された値
が示す値と、移動端末２０−１から転送されてきた、暗
号化された認証情報とに基づいて認証情報の復号化が行
われる。
テーブル上の値のうち乱数発生部３５にて変換された値
が示す値と、移動端末２０−１から転送されてきた、暗
号化された認証情報とに基づいて認証情報の復号化が行
われる。
【００６３】次に、接続処理部３３において、復号化処
理部３６にて復号化された認証情報が記憶部３２に予め
格納されたものと一致するかどうかが判断され、両者が
一致した場合、ホストコンピュータ３０から固定交換網
４０に対して接続の許可が送信され（４−１４）、接続
の許可は、固定交換網４０から移動端末２０−１に転送
される（４−１５）。
理部３６にて復号化された認証情報が記憶部３２に予め
格納されたものと一致するかどうかが判断され、両者が
一致した場合、ホストコンピュータ３０から固定交換網
４０に対して接続の許可が送信され（４−１４）、接続
の許可は、固定交換網４０から移動端末２０−１に転送
される（４−１５）。
【００６４】上述した一連の動作により接続が許可され
た移動端末２０−１が、ホストコンピュータ３０に固定
交換網４０を介してログインされ、サービスが行われる
（４−１６）。
た移動端末２０−１が、ホストコンピュータ３０に固定
交換網４０を介してログインされ、サービスが行われる
（４−１６）。
【００６５】以下に、上述した制御による通信動作を具
体例を挙げて説明する。
体例を挙げて説明する。
【００６６】図５は、図１に示した移動通信システムに
おける通信動作の一例を示す図である。
おける通信動作の一例を示す図である。
【００６７】図５に示すものにおいては、オフィス外か
らのＰＣカード型ページャ５０−１を使用したホストコ
ンピュータ３０へのログインが予め許可されていないた
め、移動端末２０−１からホストコンピュータ３０への
ログインを行うことができない。
らのＰＣカード型ページャ５０−１を使用したホストコ
ンピュータ３０へのログインが予め許可されていないた
め、移動端末２０−１からホストコンピュータ３０への
ログインを行うことができない。
【００６８】図６は、図１に示した移動通信システムに
おける通信動作の一例を示す図である。
おける通信動作の一例を示す図である。
【００６９】図６に示すものにおいては、オフィス外の
移動端末２０−１からホストコンピュータ３０へのログ
インが予め許可されているものの、移動端末２０−１に
接続されるＰＣカード型ページャのＩＤが、認証情報を
暗号化する際の情報として入力されていないため、移動
端末２０−１からホストコンピュータ３０へのログイン
を行うことができない。
移動端末２０−１からホストコンピュータ３０へのログ
インが予め許可されているものの、移動端末２０−１に
接続されるＰＣカード型ページャのＩＤが、認証情報を
暗号化する際の情報として入力されていないため、移動
端末２０−１からホストコンピュータ３０へのログイン
を行うことができない。
【００７０】図７は、図１に示した移動通信システムに
おける通信動作の一例を示す図である。
おける通信動作の一例を示す図である。
【００７１】図７に示すものにおいては、オフィス外か
らのＰＣカード型ページャ５０−１を使用したホストコ
ンピュータ３０へのログインが予め許可されており、か
つ、移動端末２０−１に接続されるＰＣカード型ページ
ャのＩＤが、認証情報を暗号化する際の情報として入力
されているため、移動端末２０−１からホストコンピュ
ータ３０へのログインを行うことができる。
らのＰＣカード型ページャ５０−１を使用したホストコ
ンピュータ３０へのログインが予め許可されており、か
つ、移動端末２０−１に接続されるＰＣカード型ページ
ャのＩＤが、認証情報を暗号化する際の情報として入力
されているため、移動端末２０−１からホストコンピュ
ータ３０へのログインを行うことができる。
【００７２】（他の実施の形態）従来の形態において
は、ホストコンピュータからのワンタイムパスワードの
送信が、オフィス外の移動端末からの確立された回線を
使用して行われているが、本発明では、端末−システム
間で一時的に２つの回線を確立し、通常のデータの送受
信は端末側から確立した回線を使用して行い、システム
からのワンタイムパスワードはホストコンピュータに登
録されているＰＣカード型ページャ宛てに無線回線を使
用して送信することで、ワンタイムパスワードはホスト
コンピュータに登録されているＰＣカード型ページャを
所有するものしか受信できなくなるため、セキュリティ
が向上する。
は、ホストコンピュータからのワンタイムパスワードの
送信が、オフィス外の移動端末からの確立された回線を
使用して行われているが、本発明では、端末−システム
間で一時的に２つの回線を確立し、通常のデータの送受
信は端末側から確立した回線を使用して行い、システム
からのワンタイムパスワードはホストコンピュータに登
録されているＰＣカード型ページャ宛てに無線回線を使
用して送信することで、ワンタイムパスワードはホスト
コンピュータに登録されているＰＣカード型ページャを
所有するものしか受信できなくなるため、セキュリティ
が向上する。
【００７３】
【発明の効果】以上説明したように本発明においては、
移動端末からホストコンピュータにログインする際、ユ
ーザ毎に付与されたホストコンピュータの利用者名情報
と接続のパスワードとなる認証情報と移動端末を使用す
る際に該移動端末に接続されるＰＣカード型ページャの
ＩＤとに基づいて暗号化された情報が、移動端末からホ
ストコンピュータに送信され、ホストコンピュータにお
いて、暗号化された情報が復号化され、予めログインす
る旨が通知されており、かつ、復号化された情報が予め
格納された情報と一致する場合のみログインが許可され
てサービスが行われる構成としたため、従来よりもログ
インに必要となる条件が増え、セキュリティを向上させ
ることができる。
移動端末からホストコンピュータにログインする際、ユ
ーザ毎に付与されたホストコンピュータの利用者名情報
と接続のパスワードとなる認証情報と移動端末を使用す
る際に該移動端末に接続されるＰＣカード型ページャの
ＩＤとに基づいて暗号化された情報が、移動端末からホ
ストコンピュータに送信され、ホストコンピュータにお
いて、暗号化された情報が復号化され、予めログインす
る旨が通知されており、かつ、復号化された情報が予め
格納された情報と一致する場合のみログインが許可され
てサービスが行われる構成としたため、従来よりもログ
インに必要となる条件が増え、セキュリティを向上させ
ることができる。
【００７４】また、ログイン時にホストコンピュータか
ら移動端末に対してワンタイムパスワードを送信する必
要がなくなるため、接続が要求されてからサービスが開
始されるまでの時間を短縮することができる。
ら移動端末に対してワンタイムパスワードを送信する必
要がなくなるため、接続が要求されてからサービスが開
始されるまでの時間を短縮することができる。
【図１】移動通信システムの実施の一形態を示す図であ
る。
る。
【図２】図１に示したＰＣカード型ページャの一構成例
を示すブロック図である。
を示すブロック図である。
【図３】図１に示したホストコンピュータの一構成例を
示すブロック図である。
示すブロック図である。
【図４】図１〜図３に示した移動通信システムにおける
接続方法を説明するための図である。
接続方法を説明するための図である。
【図５】図１に示した移動通信システムにおける通信動
作の一例を示す図である。
作の一例を示す図である。
【図６】図１に示した移動通信システムにおける通信動
作の一例を示す図である。
作の一例を示す図である。
【図７】図１に示した移動通信システムにおける通信動
作の一例を示す図である。
作の一例を示す図である。
【図８】移動通信システムの一構成例を示す図である。
【図９】図８に示した移動通信システムにおける接続方
法を説明するための図である。
法を説明するための図である。
１０−１〜１０−ｎ 端末 ２０−１〜２０−Ｎ 移動端末 ３０ ホストコンピュータ ３１，５１ 入力部 ３２ 記憶部 ３３ 接続処理部 ３４ 情報処理部 ３５，５５ 乱数発生部 ３６ 暗号化処理部 ４０ 固定交換網 ５０−１〜５０−Ｎ ＰＣカード型ページャ ５６ 復号化処理部
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｈ０４Ｑ 7/06 Ｈ０４Ｍ 1/66 Ａ Ｈ０４Ｌ 9/10 Ｈ０４Ｂ 7/26 １０３Ｚ 9/32 Ｈ０４Ｌ 9/00 ６２１Ｚ Ｈ０４Ｍ 1/66 ６７３Ａ
Claims (9)
- 【請求項１】 移動可能な複数の移動端末と、該複数の
移動端末と接続可能なホストコンピュータとを有し、前
記移動端末から所定の情報が送信されることによって、
前記移動端末と前記ホストコンピュータとが接続される
移動通信システムにおいて、 前記移動端末から前記ホストコンピュータに対して接続
の要求が行われた場合、前記ホストコンピュータの利用
者のうち、予め前記ホストコンピュータにてオフィス外
からの接続が許可されているもののみ前記ホストコンピ
ュータと接続されることを特徴とする移動通信システ
ム。 - 【請求項２】 請求項１に記載の移動通信システムにお
いて、 前記所定の情報は、ユーザ毎に付与された前記ホストコ
ンピュータの利用者名情報と接続のパスワードとなる認
証情報と前記移動端末を使用する際に該移動端末に接続
されるＰＣカード型ページャのＩＤとに基づいて暗号化
された情報であることを特徴とする移動通信システム。 - 【請求項３】 請求項２に記載の移動通信システムにお
いて、 前記ＰＣカード型ページャは、 情報が入力される第１の入力手段と、 該第１の入力手段を介して入力された情報に基づいて乱
数を発生させる第１の乱数発生手段と、 暗号化テーブルを具備し、前記第１の入力手段を介して
入力された情報と前記乱数発生手段にて発生した乱数と
に基づいて前記暗号化を行う暗号化処理手段とを有する
ことを特徴とする移動通信システム。 - 【請求項４】 請求項３に記載の移動通信システムにお
いて、 前記ホストコンピュータは、 前記移動端末から送信されてきた情報が入力される第２
の入力手段と、 該第２の入力手段を介して入力された情報が格納される
記憶手段と、 特定の情報に基づいて乱数を発生させる第２の乱数発生
手段と、 暗号化テーブルを具備し、前記第２の入力手段を介して
入力された情報と前記第２の乱数発生手段にて発生した
乱数とに基づいて、前記暗号化処理手段にて暗号化され
た情報の復号化を行う復号化処理手段と、 前記第２の入力手段を介して入力された情報や、前記復
号化処理手段にて復号化された情報と前記記憶手段に格
納された情報とに基づいて前記移動端末との接続を制御
する接続処理手段とを有することを特徴とする移動通信
システム。 - 【請求項５】 請求項４に記載の移動通信システムにお
いて、 前記接続処理手段は、前記復号化処理手段にて復号化さ
れた情報が前記記憶手段に格納された情報と一致する場
合に前記移動端末との接続を許可することを特徴とする
移動通信システム。 - 【請求項６】 移動可能な複数の移動端末と、該複数の
移動端末と接続可能なホストコンピュータとを有する移
動通信システムにて、前記移動端末から所定の情報を送
信することによって、前記移動端末と前記ホストコンピ
ュータとを接続する移動通信システムにおける接続方法
であって、 前記移動端末から前記ホストコンピュータに対して接続
の要求が行われた場合、前記ホストコンピュータの利用
者のうち、予め前記ホストコンピュータにてオフィス外
からの接続が許可されているもののみ前記ホストコンピ
ュータと接続することを特徴とする移動通信システムに
おける接続方法。 - 【請求項７】 請求項６に記載の移動通信システムにお
ける接続方法において、 前記移動端末から、ユーザ毎に付与された前記ホストコ
ンピュータの利用者名情報と接続のパスワードとなる認
証情報と前記移動端末を使用する際に該移動端末に接続
されるＰＣカード型ページャのＩＤとに基づいて暗号化
された情報を前記ホストコンピュータに送信することに
よって、前記移動端末と前記ホストコンピュータとを接
続することを特徴とする移動通信システムにおける接続
方法。 - 【請求項８】 請求項７に記載の移動通信システムにお
ける接続方法において、 前記ホストコンピュータにて、前記暗号化された情報を
復号化し、該復号化された情報と予め前記ホストコンピ
ュータに格納された情報とを比較して一致した場合に前
記移動端末と前記ホストコンピュータとの接続を許可す
ることを特徴とする移動通信システムにおける接続方
法。 - 【請求項９】 請求項６乃至８のいずれか１項に記載の
移動通信システムにおける接続方法が書き込まれたこと
を特徴とする記憶媒体。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10063100A JPH11261731A (ja) | 1998-03-13 | 1998-03-13 | 移動通信システム、移動通信システムにおける接続方法及びこれが書き込まれた記憶媒体 |
| US09/266,777 US6490687B1 (en) | 1998-03-13 | 1999-03-12 | Login permission with improved security |
| GB9905832A GB2337908B (en) | 1998-03-13 | 1999-03-12 | Login permission method and system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10063100A JPH11261731A (ja) | 1998-03-13 | 1998-03-13 | 移動通信システム、移動通信システムにおける接続方法及びこれが書き込まれた記憶媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11261731A true JPH11261731A (ja) | 1999-09-24 |
Family
ID=13219549
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10063100A Pending JPH11261731A (ja) | 1998-03-13 | 1998-03-13 | 移動通信システム、移動通信システムにおける接続方法及びこれが書き込まれた記憶媒体 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US6490687B1 (ja) |
| JP (1) | JPH11261731A (ja) |
| GB (1) | GB2337908B (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002259344A (ja) * | 2001-02-28 | 2002-09-13 | Mitsubishi Electric Corp | ワンタイムパスワード認証システム及び携帯電話及びユーザ認証サーバ |
| JP2003512786A (ja) * | 1999-10-19 | 2003-04-02 | トムソン ライセンシング ソシエテ アノニム | 保護された内容を伝送する許可を確認するシステムおよび方法 |
| JP2003532185A (ja) * | 2000-04-24 | 2003-10-28 | マイクロソフト コーポレイション | 動的ネットワークにおけるセキュリティリンク管理 |
| JP2009510644A (ja) * | 2005-10-03 | 2009-03-12 | エンキャップ アー エス | 安全な認証のための方法及び構成 |
| JP2013089077A (ja) * | 2011-10-19 | 2013-05-13 | Nohmi Bosai Ltd | 火災報知設備の支援システム |
| JP2018107814A (ja) * | 2014-03-14 | 2018-07-05 | ロウェム インコーポレイテッド | 秘密データ管理方法及び装置、並びに保安認証方法及びシステム |
Families Citing this family (26)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FI107488B (fi) * | 1999-05-10 | 2001-08-15 | Nokia Networks Oy | Menetelmä ja järjestelmä puhelinkeskusjärjestelmässä |
| FI19992343A (fi) * | 1999-10-29 | 2001-04-30 | Nokia Mobile Phones Ltd | Menetelmä ja järjestely käyttäjän luotettavaksi tunnistamiseksi tietokonejärjestelmässä |
| US7249372B1 (en) * | 2000-01-14 | 2007-07-24 | Target Training International Performance Systems | Network based document distribution method |
| WO2002019124A1 (fr) * | 2000-08-30 | 2002-03-07 | Matsushita Electric Industrial Co.,Ltd. | Systeme d'authentification, dispositif de demande d'authentification, dispositif de validation et support de services |
| JP2002157206A (ja) * | 2000-11-17 | 2002-05-31 | Square Co Ltd | 電子会議参加方法およびそのシステム |
| AU2002225768A1 (en) * | 2000-11-28 | 2002-06-11 | Rcd Technology, Inc. | Replacing stored code with user inputting code on the rf id card |
| US7200130B2 (en) * | 2001-02-13 | 2007-04-03 | Nokia Corporation | Short range RF network configuration |
| GB2373418A (en) * | 2001-03-16 | 2002-09-18 | Kleinwort Benson Ltd | Method and system to provide and manage secure access to internal computer systems from an external client |
| EP1374531A2 (de) * | 2001-04-05 | 2004-01-02 | Siemens Aktiengesellschaft | Verfahren für eine sichere übertragung von informationen |
| US7231526B2 (en) * | 2001-10-26 | 2007-06-12 | Authenex, Inc. | System and method for validating a network session |
| FR2834155B1 (fr) * | 2001-12-21 | 2005-02-18 | Gemplus Card Int | Procede de generation de cles electroniques cryptographiques et composant correspondant |
| JP2004032336A (ja) * | 2002-06-26 | 2004-01-29 | Nec Corp | ネットワーク接続管理システム及びそれに用いるネットワーク接続管理方法 |
| US7428413B2 (en) * | 2003-03-11 | 2008-09-23 | Wayport, Inc. | Method and system for providing network access and services using access codes |
| EP2317445B1 (en) | 2003-07-28 | 2018-11-07 | Sony Corporation | Information processing apparatus and method, recording medium and program |
| US7281130B2 (en) * | 2003-07-30 | 2007-10-09 | Hewlett-Packard Development Company, L.P. | Storing authentication sequences for expedited login to secure applications |
| JP4537908B2 (ja) * | 2005-03-29 | 2010-09-08 | 株式会社東芝 | プロセッサ、メモリ、コンピュータシステムおよびシステムｌｓｉ |
| JP4713955B2 (ja) * | 2005-06-13 | 2011-06-29 | 株式会社日立製作所 | 認証システム、無線通信端末及び無線基地局 |
| JP4375403B2 (ja) * | 2007-01-15 | 2009-12-02 | コニカミノルタビジネステクノロジーズ株式会社 | 情報処理装置及び情報処理プログラム |
| US20090125997A1 (en) * | 2007-04-03 | 2009-05-14 | Debra L Cook | Network node with one-time-password generator functionality |
| SG175858A1 (en) * | 2009-05-04 | 2011-12-29 | Pui Wa Billy Au | Remote user authentication and apparatus verification |
| US8510816B2 (en) | 2010-02-25 | 2013-08-13 | Secureauth Corporation | Security device provisioning |
| US9015489B2 (en) * | 2010-04-07 | 2015-04-21 | Microsoft Technology Licensing, Llc | Securing passwords against dictionary attacks |
| GB2488766A (en) * | 2011-03-04 | 2012-09-12 | Intercede Ltd | Securely transferring data to a mobile device |
| CN102394752B (zh) * | 2011-10-31 | 2013-11-13 | 飞天诚信科技股份有限公司 | 一种动态令牌与工装通信的系统及方法 |
| US9722999B2 (en) | 2013-02-25 | 2017-08-01 | Assa Abloy Ab | Secure access to secure access module-enabled machine using personal security device |
| SE540967C2 (en) * | 2016-04-29 | 2019-02-05 | Stoneridge Electronics Ab | An arrangement and a method for managing pin codes in a vehicle unit |
Family Cites Families (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4310720A (en) * | 1978-03-31 | 1982-01-12 | Pitney Bowes Inc. | Computer accessing system |
| US4165153A (en) | 1978-04-25 | 1979-08-21 | Polaroid Corporation | Translucent screen |
| US4386266A (en) | 1980-02-11 | 1983-05-31 | International Business Machines Corporation | Method for operating a transaction execution system having improved verification of personal identification |
| GB2168831B (en) * | 1984-11-13 | 1988-04-27 | Dowty Information Services Lim | Password-protected data link |
| JP2555220B2 (ja) | 1990-12-17 | 1996-11-20 | 日本電信電話株式会社 | ディジタル移動通信における認証方法 |
| JPH05235932A (ja) | 1992-02-19 | 1993-09-10 | Nec Corp | 公衆電話網における加入者識別システム |
| JP3014202B2 (ja) * | 1992-02-27 | 2000-02-28 | シャープ株式会社 | ページャー端末装置 |
| JP3053527B2 (ja) * | 1993-07-30 | 2000-06-19 | インターナショナル・ビジネス・マシーンズ・コーポレイション | パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置 |
| GB2300288A (en) | 1994-01-14 | 1996-10-30 | Michael Jeremy Kew | A computer security system |
| CA2203131C (en) * | 1994-10-27 | 2004-03-30 | Gene Tsudik | Method and apparatus for secure identification of a mobile user in a communication network |
| JPH0993367A (ja) | 1995-09-28 | 1997-04-04 | Nissin Electric Co Ltd | 通信システム |
| US5736932A (en) * | 1996-07-03 | 1998-04-07 | At&T Corp | Security for controlled access systems |
| JPH10145354A (ja) | 1996-11-14 | 1998-05-29 | Nippon Telegr & Teleph Corp <Ntt> | 機能遠隔変更方法 |
| JPH10215488A (ja) | 1997-01-31 | 1998-08-11 | Nec Corp | 移動無線システムにおけるホストアクセス方法 |
| KR100290510B1 (ko) * | 1997-02-28 | 2001-06-01 | 가시오 가즈오 | 네트워크를 이용한 인증시스템 |
| FI117366B (fi) * | 1997-06-30 | 2006-09-15 | Sonera Smarttrust Oy | Menetelmä tietoturvallisen palveluyhteyden muodostamiseksi tietoliikennejärjestelmässä |
| US6084969A (en) * | 1997-12-31 | 2000-07-04 | V-One Corporation | Key encryption system and method, pager unit, and pager proxy for a two-way alphanumeric pager network |
-
1998
- 1998-03-13 JP JP10063100A patent/JPH11261731A/ja active Pending
-
1999
- 1999-03-12 GB GB9905832A patent/GB2337908B/en not_active Expired - Fee Related
- 1999-03-12 US US09/266,777 patent/US6490687B1/en not_active Expired - Fee Related
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003512786A (ja) * | 1999-10-19 | 2003-04-02 | トムソン ライセンシング ソシエテ アノニム | 保護された内容を伝送する許可を確認するシステムおよび方法 |
| JP4841095B2 (ja) * | 1999-10-19 | 2011-12-21 | トムソン ライセンシング | 保護された内容を伝送する許可を確認するシステムおよび方法 |
| JP2003532185A (ja) * | 2000-04-24 | 2003-10-28 | マイクロソフト コーポレイション | 動的ネットワークにおけるセキュリティリンク管理 |
| JP4917233B2 (ja) * | 2000-04-24 | 2012-04-18 | マイクロソフト コーポレーション | 動的ネットワークにおけるセキュリティリンク管理 |
| JP2002259344A (ja) * | 2001-02-28 | 2002-09-13 | Mitsubishi Electric Corp | ワンタイムパスワード認証システム及び携帯電話及びユーザ認証サーバ |
| JP2009510644A (ja) * | 2005-10-03 | 2009-03-12 | エンキャップ アー エス | 安全な認証のための方法及び構成 |
| JP2013089077A (ja) * | 2011-10-19 | 2013-05-13 | Nohmi Bosai Ltd | 火災報知設備の支援システム |
| JP2018107814A (ja) * | 2014-03-14 | 2018-07-05 | ロウェム インコーポレイテッド | 秘密データ管理方法及び装置、並びに保安認証方法及びシステム |
Also Published As
| Publication number | Publication date |
|---|---|
| GB9905832D0 (en) | 1999-05-05 |
| GB2337908B (en) | 2000-10-25 |
| US6490687B1 (en) | 2002-12-03 |
| GB2337908A (en) | 1999-12-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH11261731A (ja) | 移動通信システム、移動通信システムにおける接続方法及びこれが書き込まれた記憶媒体 | |
| US7325133B2 (en) | Mass subscriber management | |
| US8595807B2 (en) | Method, system, and device for implementing device addition in Wi-Fi device to device network | |
| CN1685694B (zh) | 支持多个虚拟操作员的公共无线局域网的会话密钥管理 | |
| KR0181566B1 (ko) | 통신 시스템의 효율적인 실시간 사용자 확인 및 암호화 방법 및 그 장치 | |
| JP4689830B2 (ja) | 無線システムのための申し込み登録方法、装置、無線装置及びホームシステム | |
| EP1430640B1 (en) | A method for authenticating a user in a terminal, an authentication system, a terminal, and an authorization device | |
| US8290162B2 (en) | Combinational combiner cryptographic method and apparatus | |
| KR100623340B1 (ko) | 디지털 사용자 단말기에서 인증 및 암호 사용자 정보의 관리 방법 및 장치 | |
| US20060005033A1 (en) | System and method for secure communications between at least one user device and a network entity | |
| US20110295707A1 (en) | Method, system, and device for implementing network banking service | |
| CN107371163A (zh) | 一种控制接入无线网络的方法和装置 | |
| JPH08340331A (ja) | ネットワークへのユーザ端末のアクセスを認証するための方法および装置 | |
| JPH1066158A (ja) | アクセス制御システムに対するセキュリティ | |
| JPH09503895A (ja) | 通信システムにおける真正証明のための方法および装置 | |
| KR20040065466A (ko) | 근거리 통신 장치를 구비한 복합 이동 통신 단말의 보안통신 시스템 및 방법 | |
| JPH10215488A (ja) | 移動無線システムにおけるホストアクセス方法 | |
| CN110784865A (zh) | 物联网设备的配网方法、终端、物联网设备及配网系统 | |
| JP2000004482A (ja) | Ｐｈｓ位置情報通知システム | |
| WO2016204700A1 (en) | System for secure transmission of voice communication via communication network and method of secure transmission of voice communication | |
| CN106713222A (zh) | 一种无线局域网络的接入认证方法、服务器和认证系统 | |
| JP2002232420A (ja) | 無線通信装置及び無線通信システム、並びに、接続認証方法 | |
| CN116761167B (zh) | 一种数据加密传输方法、系统、电子设备及存储介质 | |
| Rozenblit et al. | Computer aided design system for VLSI interconnections | |
| JPH09331578A (ja) | 認証方法及びシステム |