JPH11506241A - データ通信システムのためのセキュリティ装置及びセキュリティ方法 - Google Patents

Abstract

(57)【要約】 データ通信システムは、メモリを有するホスト装置（１２）と、データを通信するリモート装置（１６）と、リモート装置（１６）及びホスト装置（１２）に接続され、リモート装置がホスト装置へのアクセスを要求したことに応答してインタラクティブ処理を生成するセキュリティシステム（１４）とを備える。インタラクティブ処理は、ホスト装置のメモリへの選択されたアクセスを有し、選択されたアクセスをもたらすようにリモート装置と相互作用する。セキュリティシステム（１４）は、通信モジュール（５０）、コントロールモジュール（６０）、メールボックスモジュール（６２）、自動接続モジュール（６４）、及び退出モジュール（６８）を備える。

Description

【発明の詳細な説明】 データ通信システムのためのセキュリティ装置及びセキュリティ方法 発明の技術分野 本発明は、データ通信システムの分野に関し、特に、データ通信システムのた めのセキュリティ装置及びセキュリティ方法に関する。 発明の背景 多くのデータ通信システムは、ホスト装置及び複数のリモート装置を備え得る 相互に接続された装置の集合を備える。多数のユーザーは、これらのシステムの 処理及び記憶能力を利用することを望み得る。例えば、リモート装置のユーザー は、電子メールボックスを使用することにより、ホスト装置の処理及び記憶能力 を利用することができる。 種々のユーザーに役立つよう、データ通信システムがより大きく且つより複雑 になるため、システム管理者は、特定のユーザーのニーズと認可に従い、システ ムの処理及び記憶能力の利用を制限することを望み得る。既知のセキュリティ技 術は、識別番号及びパスワードのような 適切なアクセス情報を備えることにより、ユーザーがホスト装置の処理及び記憶 能力を無制限に利用することを可能にする。しかしながら、権限のないユーザー が、アクセス情報を盗むことにより、このセキュリティ技術の裏をかくこともで きる。さらに、権限があるか否かに関わらず、ユーザーがいったんホスト装置に アクセスすれば、当該ユーザーは、ホスト装置の処理及び記憶能力を無制限に利 用できる。 発明の概要 本発明によれば、データ通信システムにおけるセキュリティに関する欠点及び 問題点が、実質的に軽減又は除去される。 本発明の一つの実施形態によれば、データ通信システムは、データを通信する リモート、装置を備える。メモリを有するホスト装置は、リモート装置に連結さ れ、該リモート装置とデータを通信する。セキュリティシステムは、リモート装 置及びホスト装置に連結され、ホスト装置へのアクセスを要求するリモート装置 に応じて、インタラクティブ処理を行う。インタラクティブ処理は、ホスト装置 のメモリへのアクセスを選択し、選択されたアクセスを与えるべきリモート装置 と対話する。 本発明の他の実施形態において、データ通信システム を初期化する方法は、コントロールモジュールに対する既知のポート番号を決定 するべく動作可能な複数の非コントロールモジュールを呼び出すことと、非コン トロールモジュールに対する一時的なポート番号を、コントロールモジュールに 対する既知のポートを使用するコントロールモジュールに伝達することと、コン トロールモジュールからのレディ信号を各非コントロールモジュールに伝達する こととを備え、前記レディ信号は、各非コントロールモジュールに対する一時的 なポート番号を有する。 本発明の重要な技術的利点は、ホスト装置のメモリ内のデータ保存部をユーザ に対応付け、ホスト装置のメモリへのユーザーのアクセスを制限して、ユーザー に対応付けられたデータ保存部へアクセスさせるセキュリティ装置及び方法を提 供することを含む。ユーザーに対応付けられたデータ保存部へのアクセスは、特 定のユーザーに関連するアクセス情報に従って、特定され認可され得る。特定の ユーザーに対応付けられたデータ保存部は、他のユーザーに対応付けられたデー タ保存部から隔離されているため、ホスト装置のメモリへの各ユーザーのアクセ スは、特定のユーザーに対応付けられたデータ保存部へのアクセスに制限される 。したがって、本発明は、 多くのユーザーに同時に且つ矛盾無く情報を提供することができる一方、ホスト 装置のメモリにセキュリティを与える。 他の重要な技術的利点は、可搬性、モジュール性及び適応性を向上させるべく 、多くの異なる処理用プラットフォームで作動するように分配され得るセキュリ ティ装置及び方法を提供することを含む。本発明の更なる技術的利点は、システ ムにアクセスする各ユーザーに対し分離されたインタラクティブ処理を生成する メールボックスモジュールと、多くの異なるプロトコルでユーザーからの通信を 受信する通信モジュールと、予め決められた時間でシステムとユーザーとの通信 を開始する自動接続モジュールとを含む。他の技術的利点は、以下の図面、説明 及び請求の範囲から当業者に自明である。 図面の簡単な説明 本発明をより完全に理解し、更なる特徴及び利点を理解するため、添付図面に 関連してなされた以下の説明について述べる。 図１は、データ通信システムを表す。 図２は、複数の異なる処理用プラットフォームで作動するように分配されたデ ータ通信システムを表す。 図３は、データ通信システムを初期化するための方法 を表すフローチャートである。 図４は、セキュリティシステムを使用して、リモート装置及びホスト装置間の データ通信セッションを確立するための方法を表すフローチャートである。 図５は、データ通信システムにおける自動データ通信を開始するための方法を 表すフローチャートである。 図６は、データ通信システムに存在するシステムを実施するための方法を表す フローチャートである。 発明の詳細な説明 図１は、ホスト装置１２と、ホスト装置１２で作動するセキュリティシステム １４と、複数のリモート装置１６、１８及び２０とを備えるデータ通信システム １０を表す。一つの実施形態において、ホスト装置１２は、メインフレームコン ピュータ、ミニフレームコンピュータ、パーソナルコンピュータ、又はデータ処 理及び記憶能力を有する他の処理装置である。一般的に、システム１０は、リモ ート装置１６、１８及び２０によるホスト装置１２の処理及び記憶能力の利用を 管理する。 ホスト装置１２は、共働してデータを記憶し、処理し、又は操作するメモリ２ ２及びプロセッサ２４を備える。メモリ２２及びプロセッサ２４は、リンク２８ を使用することにより、セキュリティシステム１４に連結してい る。一般的に、ホスト装置１２は、任意の適当な導線又は無線リンクに結合され 、データを他の処理装置に通信する任意の処理装置とすることができる。一つの 特定の実施形態において、ホスト装置１２は、ＩＢＭ３７７０データ通信プロト コルを使用してデータを通信するように作動可能なメインフレームコンピュータ を備える。 メモリ２２は、ダイナミック若しくはスタティックランダムアクセスメモリ（ ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、磁気媒体、光学媒体、ＣＤ−ＲＯ Ｍ、又は他の適当な揮発性若しくは不揮発性記憶媒体のような任意の適当なメモ リとすることができる。メモリ２２は、ファイル、ディレクトリ、又はセキュリ ティシステム１４及びプロセッサ２４がアクセスし得る他の任意の適当な配列に 情報を記憶する。メモリ２２は、セキュリティシステム１４の動作を管理する際 に実行する、プロセッサ２４に対する命令を含む。また、メモリ２２は、複数の リモート装置１６、１８及び２０に関連するデータを各々蓄積するように動作可 能なデータ保存部４、６及び８を含む。データ保存部４、６及び８は、セキュリ ティシステム１４及びプロセッサ２４を使用して、リモート装置１６、１８及び ２０にアクセス可能である。 一般的に、リモート装置１６、１８及び２０は、ホス ト装置１２の処理及び記憶能力の利用を所望するハードウェア及び／又はソフト ウェアにおける任意の論理エンティティとすることができる。リモート装置１６ 、１８及び２０の各々は、共働してデータを記憶し、処理し、又は操作するメモ リ３２及びプロセッサ３４を備える。リモート装置１６、１８及び２０のメモリ ３２及びプロセッサ３４は、リンク３８を使用してインタフェース３６に連結さ れている。リモート装置１６、１８及び２０用のインタフェース３６は、各々リ ンク４２、４４及び４６を使用して、セキュリティシステム１４のインタフェー ス４０に連結している。 一般的に、リモート装置１６、１８及び２０は、任意の適当な導線又は無線リ ンク４２、４４及び４６に各々結合され、データを他の処理装置に通信する任意 の処理装置とすることができる。例えば、リモート装置１６、１８及び２０は、 ミニフレーム又はパーソナルコンピュータとすることができ、リンク４２、４４ 及び４６の各々は、ＦＴＰ、ＡＳＹＮＣ、ＢＩＳＹＮＣ、ＴＣＰ／ＩＰ、ＳＬＩ Ｐ、ＳＤＬＣ／ＳＮＡ、Ｘ．２５、Ｘ．４００、又は他の適当な通信プロトコル を使用してデータを通信することができる。例えば、ＡＳＹＮＣプロトコルファ ミリーは、ＸＭＯＤＥＭ、ＹＭＯＤＥＭ、ＺＭＯＤ ＥＭ、ＫＥＲＭＩＴ、又は他の非同期データ通信の規格のような特定のインプリ メンテーションを備え得る。プロトコルは、一般的に、ソフトウェア、ハードウ ェア、又はソフトウェア及びハードウェアの両方のいずれにおいて実施されよう と、データ通信のためのフォーマット、定義、又は仕様である。プロトコルは、 伝送レート、フレームフォーマット、ブロッキングフォーマット、テキストフォ ーマット、ストップ／スタート標識、フレーミング及びヘッディング標識、フィ ールド定義、検査合計値、キャリッジリターン及びラインフィード（ＣＲ／ＬＦ ）標識、及び通信されるデータの内容及び性質を特定する他の任意の適当な情報 を、制限なく備えることができる。 上述したように、セキュリティシステム１４は、ホスト装置１２上で動作し、 インタフェース４０を使用して、リモート装置１６、１８及び２０に連結されて いる。特定の実施形態において、インタフェース４０は、ＢＩＳＹＮＣ、ＡＳＹ ＮＣ、ＦＴＰ、又はリモート装置１６、１８及び２０並びにセキュリティシステ ム１４間の他の通信プロトコルをサポートするのに適当な、１つ又はそれより多 くのエミュレックス（Emulex）ＤＣＰ２８６ボード、シリアルボード／ポート、 又はＴＣＰ／ＩＰネッ トワークインタフェースを備える。インタフェース４０は、セキュリティシステ ム１４の通信モジュール５０に連結され、対話する。 セキュリティシステム１４は、ホスト装置１２と一体的なものとして図示され ているが、ホスト装置１２と一体的なものでも、分離したものでもよい。セキュ リティシステム１４は、ホスト装置１２と共働する１つ又はそれより多くのコン ピュータ上で作動し得る。ホスト装置１２と共働して作動するコンピュータ８０ は、キーボード、タッチスクリーン、又は情報を受け入れ得る他の装置のような 入力装置８２を備え得る。出力装置８４は、デジタル若しくはアナログのデータ 、視覚情報、又は聴覚情報を含む、セキュリティシステム１４の動作に関連する 情報を伝達し得る。入力装置８２及び出力装置８４の両方とも、磁気的なコンピ ュータディスク、ＣＤ−ＲＯＭ、又はセキュリティシステム１４からの出力を受 け入れ、セキュリティシステム１４への入力を与えるのに適当な他の媒体のよう な、固定又は可搬の記憶媒体を備え得る。コンピュータ８０は、プロセッサ８６ と、命令を実行するべく対応付けられた揮発性又は不揮発性のメモリとを有し、 セキュリティシステム１４の動作に関する情報を操作する。 セキュリティシステム１４は、ホスト装置１２並びにリモート装置１６、１８ 及び２０がデータを交換することを可能にする通信サブシステム５０を使用して 、通信セッションを確立し、処理する。ホスト装置１２及びリモート装置１６、 １８及び２０は、異なる通信プロトコルを使用して作動し得る。通信サブシステ ム５０は、複数の通信モジュール５２、５４及び５６を備え得る。各通信モジュ ール５２、５４及び５６は、リモート装置１６、１８及び２０のいずれかとの通 信セッションを確立し、処理するための関連するプロトコルを備え、各リモート 装置は、その特定の関連するプロトコルを使用して作動する。 通信サブシステム５０は、２進同期、ファイル転送、及び非同期プロトコルに 各々関連する通信モジュール５２、５４及び５６を備えるが、本発明は、複数の リモート装置１６、１８及び２０にホスト装置１２と効果的にデータを通信させ 得るよう設計された多くの通信モジュールを意図している。一つの実施形態にお いて、通信サブシステム５０は、第一のプロトコルでリモート装置１６から第一 のデータを受け、第二のプロトコルで第一のデータを第二のデータに変換し、第 二のデータを第二のプロトコルでホスト装置１２に伝送するプロトコルコン バータを備える。スターリング コマース インコーポレイテッド（Sterling C ommerce，Inc.,）によって出願された米国特許出願第０８／５８２、５３６号「 プロトコル変換装置及び変換方法」には、適当なプロトコルコンバータが記載さ れているため、参考のためにここに引用する。 通信サブシステム５０は、通信ポート定義ファイル（ＣＰＤ）７０に連結され ている。一つの実施形態において、各ＣＰＤ７０は、異なる通信プロトコルをサ ポートし、異なる通信モジュール５２、５４又は５６に対応付けられている。各 ＣＰＤ７０は、各リモート装置１６、１８、又は２０と、それに対応付けられた 通信モジュール５２、５４又は５６との間のプロトコルに依存する通信のための プロトコル用調整情報（protocol-oriented coordination information）含む。 例えば、ＣＰＤ７０は、ポート及び装置を含み、通信モジュール５２、５４及び ５６に各々対応付けられた通信資源と、通信モジュール５２、５４及び５６がそ れらの通信資源と通信する方法を特定し得る。ＣＰＤ７０は、通信モジュール開 始オプション、通信ポート識別子及び初期化レート、パス仕様、サーバ情報、モ デム情報及び識別子、通信ハードウェア情報、２進同期エミュレーション仕様、 ラインス イッチング仕様、受信及び送信データブロックサイズ（inbound and outbound d ata blocksize）仕様、非活動インターバルの最大設定値、非同期インタラクテ ィブモード設定値、サインオン及びパスワードプロンプト、並びに通信モジュー ル５２、５４及び５６とリモート装置１６、１８及び２０との間のプロトコル依 存通信をサポートするのに適当な他の情報を、制限無く備え得る。 コントロールモジュール６０は、通信サブシステム５０、メールボックスモジ ュール６２、自動接続モジュール６４、ログモジュール６６及び退出モジュール ６８間の通信に連結され、調整する。コントロールモジュール６０は、リモート 装置１６、１８及び２０にホスト装置１２の処理及び記憶能力を選択的に利用さ せることにより、セキュリティシステム１４の作動を管理する。ホスト装置１２ の処理及び記憶能力は、メモリ２２及びプロセッサ２４を含む。メールボックス モジュール６２は、データ保存部４、６及び８からのデータ及び当該データ保存 部へのデータの通信を管理する。自動接続モジュール６４は、ホスト装置１２及 びリモート装置１６、１８及び２０の間の通信を開始させる。ログモジュール６ ６は、システム１０によって生じるステータス情報を記憶する。退出モジュール ６８は、リモート装置１６、１８ 及び２０とホスト装置１２との間のデータ通信セッションの前及びセッション中 に、ユーザーに供給される複数の退出口を与える。一つの実施形態において、通 信サブシステム５０、コントロールモジュール６０、メールボックスモジュール ６２、自動接続モジュール６４、ログモジュール６６、及び退出モジュール６８ は、ホスト装置１２の処理及び記憶能力を選択的に利用させるべく、ホスト装置 １２で実行される分離された処理として作動する。 コントロールモジュール６０は、リモートサイト定義ファイル（ＲＳＤ）７２ 及びメールボックス制御定義ファイル（ＭＣＤ）７４に連結されている。ＲＳＤ ７２は、ＣＰＤ７０によって与えられるプロトコル用調整情報に加え、リモート 装置１６、１８及び２０によってデータ通信が確立され、処理される方法をさら に特定する情報を含む。一つの実施形態において、ＲＳＤ７２は、ホスト装置１ ２の処理及び記憶能力を利用することを許可されているリモート装置１６、１８ 及び２０を識別し、許可されたリモート装置１６、１８及び２０の動作特性を識 別する。ここで使用するように、リモート装置１６は、一般的に、ホスト装置１ ２の処理及び記憶能力の利用を要求する任意のリモート装置にあてはまる。 分離されたＲＳＤ７２は、特定のリモート装置１６に対応付けられたメールボ ックスＩＤにより、許可された各リモート装置１６に対応付けられる。ＲＳＤ７ ２は、リモートプロトコル情報及び仕様、プロトコル強化オプション、リモート 装置のラインタイプ設定値、リモート装置のＩＰアドレス、リモート装置の電話 番号、リモート装置のポート番号、受信及び送信データのフォーマット情報、Ａ ＳＣＩＩ変換ファイル識別子、送信データバッチ分離情報、ウェイトインターバ ル仕様、ディレクトリコマンドフォーマット仕様、並びにコントロールモジュー ル６０がホスト装置１２とリモート装置１６、１８及び２０との間のデータ通信 セッションを確立するのを可能にするのに適当な他の情報を備え得る。ＲＳＤ７ ２は、選択されたリモート装置がホスト装置１２の処理及び記憶能力を利用する ことをセキュリティシステム１４が許可する前に、対応付けられた特定のリモー ト装置１６から通信されなければならない各メールボックスＩＤに対応するパス ワードを更に特定する。一つの実施形態において、コントロールモジュール６０ は、データ通信セッションが、特定のＲＳＤ７２に対応付けられたリモート装置 １６とセキュリティシステム１４との間に確立される度毎に、特定のＲＳＤ７２ を開き、読み取る。 メールボックス制御定義ファイル（ＭＣＤ）７４は、セキュリティシステム１ ４の作動を制御し、リモート装置１６、１８及び２０にホスト装置１２の処理及 び記憶能力を選択的に利用させるための情報を含む。一つの実施形態において、 ＭＣＤ７４は、データバッチを付加しようとする特定のリモート装置１６、１８ 又は２０に対応する有効なメールボックスＩＤを備える場合、リモート装置１６ 、１８及び２０が、データ保存部４、６及び８の各々にデータバッチを付加する ことを可能にする。ＭＣＤ７４は、システム名称、管理者パスワード、受信デー タバッチを有効なメールボックスＩＤを有するリモート装置からのデータバッチ に制限するデータバッチセキュリティ情報、有効なメールボックスＩＤリスト、 モジュールポーリング周波数仕様、メールボックスのデータメッセージ最大サイ ズ設定値、退出識別子、起動情報、並びにメールボックスモジュール６２を使用 することにより、コントロールモジュール６１が、リモート装置１６、１８及び ２０にホスト装置１２の処理及び記憶能力への選択されたアクセスを与えること を可能にするために適当な他の情報を、制限無く特定し得る。 メールボックスモジュール６２は、メールボックスエンジン定義ファイル（Ｍ ＥＤ）７６に連結されている。 一般的に、ＭＥＤ７６は、セキュリティシステム１４がメモリ２２内のデータ保 存部４、６及び８からのデータバッチを付加し、記憶し、検索することを可能に する、ホスト装置１２の処理及び記憶能力を構成するための情報を含む。ＭＥＤ ７６は、ディレクトリパス、システム１０が選択されたアクセスを与えるデータ バッチの最大数、メモリ２２内に維持されるべきフリースペースの最小バイト数 、及びセキュリティシステム１４がメモリ２２内のデータ保存部４、６及び８か らのデータを付加し、記憶し、検索することを可能にする、ホスト装置１２の処 理及び記憶能力を構成するのに適当な他の情報を、制限無く特定し得る。 自動接続モジュール６４は、自動接続定義ファイル（ＡＣＤ）７８に結合され ている。実際には、自動接続モジュール６４が、ＡＣＤ７８のスケジュール情報 に基づく予定時間に、又はホスト装置１２のオペレータからの要求に応じて、ホ スト装置１２とリモート装置１６との間の通信を開始する。自動接続モジュール ６４によって開始される通信には、例えば、ホスト装置１２からリモート装置１ ６への転送データや、リモート装置１６に処理の実行をさせるホスト装置１２か らのコマンド、並びに自動接続モジュール６４を使用する自動開始に適し た，ホスト装置とリモート装置１２との間のその他の通信情報が含まれ得る。一 実施の形態においては、各ＡＣＤ７８が、自動接続モジュール６４が通信する必 要のあるリモート装置１６，１８，２０、通信時間及び実行タスクを特定する経 時的な自動接続リストを定義する。各自動接続リストは、異なる態様で関連付け された通信プロトコルを有する複数のリモート装置１６，１８及び２０を特定し 得る。 ＡＣＤ７８は、制限なしに、通信を確立するリモート装置を特定し得る。前記 通信には、自動接続が開始されるようにスケジュールされた情報及び時間と、ス ケジュールされた自動接続が開始されないようにするデータ及び時間と、最大同 時リモート装置通信セッション時間と、自動接続セッションの終了及びその後の 自動接続セッションの開始間の待機間隔と、セッション終了に先行する最大セッ ション不活性間隔と、データが通信されなかった場合にリモート装置との通信を 確立するか否かと、特定のリソースが、通信が確立される自動接続リスト上でリ モート装置から何回要求されたか及び要求間の遅延間隔とを含み、さらに、ホス ト装置１２及びリモート装置１６間の自動通信開始に適した他の情報が含まれる 。さらに、ＡＣＤ７８は、自動接続リスト上で特定リモート 装置１６に関連付けられたリモート装置特定情報を特定し、前記特定リモート装 置１６に対応付けられ且つＲＳＤに収容されたリモート装置特定情報を書き換え 又は上書きする。 動作状態において、セキュリティシステム１６は、例えば、複数のリモート装 置１６，１８及び２０のうちの一つが、それぞれ、ホスト装置１２の処理能力及 び収容能力に対しアクセス要求をする毎に、個別のインタラクティブプロセス５ ，７及び９を作成する。ホスト装置１２の処理及び収容能力への各インタラクテ ィブプロセス５，７又は９の選択アクセスは、それぞれ、関連付けられたデータ 収容庫４，６又は８へのものに限定される。インタラクティブプロセス５，７及 び９は、選択アクセスを提供する為に、それぞれ、リモート装置１６，１８及び ２０と相互に作用する。 例えば、リモート装置１６，１８及び２０は、メモリー２２を含むホスト装置 １２の特定の処理及び収容能力を利用する為に、ホスト装置との通信を望む。リ モート装置１６，１８及び２０からの通信に応じて、セキュリティシステム１４ は動作可能となり、メールボックスモジュール６２を使用し、各リモート装置１ ６，１８又は２０とそれぞれ相互作用する為に個別のインタラクティ ブプロセス５，７又は９を作成する。それ故、各個別のインタラクティブプロセ ス５，７又は９は、それぞれ、リモート装置１６，１８又は２０に関連付けられ たデータ収容庫４，６又は８への選択アクセスを提供する為に、リモート装置１ ６，１８又は２０と相互作用する。 セキュリティシステム１４は、通信サブシステム５０と、コントロールモジュ ール６０と、メールボックスモジュール６２と、自動接続モジュール６４と、退 出モジュール６８との間の通信を容易ならしめる為に、１又はそれ以上のアプリ ケーションプログラムインターフェース（ＡＰＩ）を備えることができる。一実 施の形態のおいては、各ＡＰＩは、セキュリティシステム１４に関連付けられた アプリケーションプログラムに組み込まれたＣファンクションコールである。斯 かるアプリケーションプログラムは複数存在し得る。各アプリケーションプログ ラムは、ホスト１２上でのプロセス処理又はホスト１２から離間されたプロセス 処理と通信し得る。各アプリケーションプログラムは、同一又は異なったローカ ルエリアネットワーク若しくは広帯域ネットワーク内に配設された多重処理プラ ットフォーム上で作動する為に分散される。各ＡＰＩは、特定の要求に応じて、 セキュリティシステム１４への、又はセキュリティシステム１４ からの、若しくはセキュリティシステム１４内におけるデータ通信を容易にする 為にカスタマイズされ得る。本発明は、セキュリティシステム１４内部間の通信 、並びにＡＰＩを用いたセキュリティシステム１４と１又はそれ以上のリモート 装置１６，１８，２０との間の通信を容易にする他の適切な方法も含む。 ホスト装置１２は単一の装置として示されているが、該ホスト装置１２は、セ キュリティシステム１４を実行する為の命令を維持し且つ作成する１又はそれ以 上のコンピュータを備えるものとすることもできる。セキュリティシステム１４ の一つの重要な技術上の利点は、セキュリティシステム１４上のソフトウエアプ ロセスとして実行される通信システム５０，コントロールモジュール６０，メー ルボックスモジュール６２，自動接続モジュール６４，ログモジュール６６及び 退出モジュールを使用していることである。それ故、一実施の形態においては、 セキュリティシステム１４は、複数の異なった処理プロセスラットフォーム上で 作動する為に分散され得る。 図２は、分散型セキュリティシステム１４を備えたデータ通信システム１０を 示している。リモート装置１６，１８及び２０からの通信情報は、ホスト装置１ ２ａ及び１２ｂに接続されたインターフェース４０で受信される。 インターフェース４０は動作可能となっており、リモート装置１６，１８及び２ ０から選択ホスト１２ａ及び１２ｂ上で作動する分散通信モジュール５２，５４ 及び５６へ、データを通信する。例えば、ＢＳＣ通信モジュール５２はホスト装 置１２ａ上で作動し、一方、ＦＴＰ通信モジュール５４及びＡＳＹＮＣ通信モジ ュール５６はホスト装置１２ｂ上で作動する。ホスト装置１２ａ，１２ｂ，１２ ｃ及び１２ｄだけが示されているが、本発明はセキュリティシステム１４の所望 の分散と適合し得る数量のホスト装置１２を備えることができる。さらに、イン ターフェース４０はホスト装置１２ａ及び１２ｂだけに接続されて示されている が、本発明は、インターフェース４０を、通信モジュール５２，５４又は５６が 作動する各ホスト装置に接続結する態様も含む。 メールボックスモジュール６ ２とＢＳＣ通信モジュール５２、ＦＴＰ通信モジュール５４とＡＳＹＮＣ通信モ ジュール５６、ログモジュール６６とコントロールモジュール６０、及び自動接 続モジュール６４と退出モジュール６９は、それぞれ、特定モジュールを支援す るホスト装置１２に関連付けられたインターフェース８０に結合されている。メ ールボックスモジュール６２とＢＳＣ通信モジュール５２とは同一ホスト装置１ ２ａ上で作動するよう に示され、ＦＴＰ通信モジュール５４とＡＳＹＮＣ通信モジュール５６とは同一 ホスト装置１２ｂ上で作動するように示され、ログモジュール６６とコントロー ルモジュール６０とは同一ホスト装置１２ｃ上で作動するように示され、更に、 自動接続モジュール６４と退出モジュール６８とは同一ホスト装置１２ｄ上で作 動するように示されているが、本発明は、データ通信システム１０における２又 はそれ以上のホスト装置１２間のモジュール分散に適した全ての形態を含む。 インターフェース８０は、通信ネットワーク８２を用いて互いに接続されてい る。前記通信ネットワーク８２には、ローカルエリアネットワーク（ＬＡＮ）、 ワイドエリアネットワーク（ＷＡＮ）を始め、ホスト装置１２ａ，１２ｂ，１２ ｃ及び1２ｄ間のデータ通信を支援する他の適切なワイヤラインネットワーク又 はワイヤレスネットワークが含まれ得る。一実施の形態においては、通信ネット ワーク８２は、異なった通信プロトコルを使用する又は異なった処理プラットフ ォームを提供するホスト装置１２間の通信を許容するメッセージ層を備えている 。例えば、通信ネットワーク８２のメッセージ層は、ソケットインターフェース パラメータ構造（ＳＩＰＳ）又はホスト装置１２間の通信に適した他のメッセー ジ規 範型プロトコルを使用し得る。一実施の形態においては、各ソケットインターフ ェースパラメータ構造は、プラットフォームの特定データ収容形式とは無関係に 、２又はそれ以上のホスト装置１２間において個別にメッセージを通信する。例 えば、インテル（登録商標）データ収容形式上で作動する第一のホスト装置１２ は、モトローラ（登録商標）データ収容形式上で作動する第二のホスト装置１２ と通信可能であり、また、ビッグエンディアン式データ収容形式を使用する第３ ホスト装置１２は、リトルエンディアン式データ収容形式を使用する第４ホスト 装置１２と通信可能である。 インターフェース８０、通信ネットワーク８２、通信モジュール５２，５４， ５６、コントロールモジュール６０、メールボックスモジュール６８の使用は、 複数の異なる処理プラットフォーム上で作動する為に、分散され得る。セキュリ ティシステム１４の分散性に関連付けて向上された可搬性、モジュール性及び適 応性は、前記システム１０の重要な技術上の利点を提供する。 図３は、セキュリティシステムの構成要素を初期化する方法のフローチャート である。該方法は、コントロールモジュール６０が呼び出されるステップ１００ で始まる。コントロールモジュール６０は、自動的に又は手動 で、若しくは該コントロールモジュールの作動を開始するに適した他の種々の方 法で、呼び出され得る。ステップ１０４において、コントロールモジュール６０ は、セキュリティシステム１４に含まれるべき所望の非コントロールモジュール を識別する。前記所望の非コントロールモジュールは、制限されることなく、１ 又はそれ以上の下記プロセス含むことができる。即ち、通信モジュール５２，５ ４，５６と、メールボックスモジュール６２と、自動接続モジュール６４と、退 出モジュール６８とを含むことができ、さらに、データ通信及びデータ処理の為 に必要とされるセキュリティシステム１４上で作動する他の種々のプロセスを含 むことができる。前記所望の非コントロールモジュールの識別は、ステップ１０ ６で、状態表内にロードされる。 コントロールモジュール６０は、ステップ１０８で、既知ポート（ＷＫＰ）を 開く。各非コントロールモジュールは、ステップ１１２で、既知ポート番号（Ｗ ＫＰＮ）及びインターネットワークプロトコル（ＩＰ）アドレスを決定し、ステ ップ１１４で、コントロールモジュール６０との通信を確立する。ステップ１１ ６において、非コントロールモジュールは、自身の識別及び暫定ポート番号（Ｅ ＰＮ）を、コントロールモジュール６０に送信 する。非コントロールモジュールの暫定ポートは、非コントロールモジュールが 既知ポートを確立する前に、コントロールモジュール６０が該非コントロールモ ジュールと通信することを許容する。ステップ１１６での非コントロールモジュ ールからの通信に対応して、コントロールモジュール６０は、ステップ１１８で 、待機メッセージを非コントロールモジュールに転送する。一実施の形態におい ては、非コントロールモジュールは、待機メッセージに対応して動作保留状態と なり、コントロールモジュール６０からの準備メッセージを受けるまで、動作保 留状態のまま維持される。 ステップ１２０において、コントロールモジュール６０は、全ての所望の非コ ントロールモジュールがステップ１１２からステップ１１８までに関連する前記 方法に従ってコントロールモジュール６０に登録されているか否かを判断する。 もし、全ての所望の非コントロールモジュールが登録されていない場合、ステッ プ１１２からステップ１１８までが、他の非コントロールモジュールに対し繰り 返される。ステップ１１２からステップ１１８は、識別及び暫定ポート番号がコ ントロールモジュール６０に送信されることによって、全ての非コントロールモ ジュールが該コントロールモジュール６０に登録さ れるまで、ステップ１０４で識別された各連続モジュールに対し繰り返される。 フローチャートは、連続した態様でコントロールモジュール６０に登録される非 コントロールモジュールを示しているが、本発明は、非コントロールモジュール の登録が同時でも良く、その他、セキュリティシステム１４の構成要素を効果的 に初期化するのに適した種々の相対的順序又は時間的分散を用いることができる 。 全ての非コントロールモジュールがコントロールモジュール６０に登録される と、該コントロールモジュール６０はステップ１２２で各非コントロールモジュ ールに準備メッセージを転送する。一実施の形態においては、前記準備メッセー ジは、他の非コントロールモジュールの暫定ポート番号及びＩＰアドレスを含ん でいる。他の非コントロールモジュールへ供給された特定の非コントロールモジ ュールの暫定ポート番号及びＩＰアドレスは、既知ポートへ転送される。非コン トロールモジュールの暫定ポート番号が、一旦、既知ポートへ変換されると、各 非コントロールモジュールのポート番号は、他の非コントロールモジュールによ って既知ポート番号となり、セキュリティシステム１４の構成要素の初期化が完 了する。 図４は、セキュリティシステム１４を用いたリモ ート装置１６とホスト装置１２との間の通信セッションを確立する方法のフロー チャートである。該方法は、リモート装置１６が通信サブシステム５０との通信 を確立するステップ２００で開始する。図１及び図２に関連する前述の説明のよ うに、通信サブシステム５０は複数の通信モジュール５２，５４及び５６を備え ることができ、該通信モジュールの各々は異なった関連付け通信プロトコルを有 している。更に、通信モジュール５２，５４及び５６は、複数の異なる処理プラ ットフォーム上で作動するために分散され得る。ここで用いられているように、 通信モジュール５２は、一般的には、複数の通信モジュール５２，５４及び５６ のうちの何れか一つを意味している。 通信モジュール５２は、ステップ２０２で、リモート装置１６に関連付けられ た識別情報を決定する。識別情報には、使用者名、パスワード、メールボックス ＩＤの他、リモート装置１６を識別又は認識するのに適した他の種々の情報が含 まれ得る。識別情報は、非インタラクティブ又はインタラクティブの何れの態様 下においても決定され得る。通信モジュール５２が識別情報を非インタラクティ ブに決定するか又はインタラクティブに決定するかは、リモート装置１６とホス ト装置１２との間の 通信に使用される特定の通信プロトコルに依存する。一実施の形態においては、 リモート装置１６は対話的に促され、リモート装置１６に関連付けられたメール ボックスＩＤを、通信モジュール５２へ送信する。通信モジュール５２は、ステ ップ２０４で、リモート装置サイン−オン信号を報告し、識別情報をコントロー ルモジュール６０に送信する。 ステップ２０４での通信モジュール５２からの通信情報に対応して、コントロ ールモジュール６０は、リモート装置１６が有効メールボックスＩＤを通信モジ ュール５２に送信していることの確認をし、特定メールボックスＩＤに関連付け られているホスト１２の処理及び収容能力を利用することが承認される。一実施 の形態においては、コントロールモジュール６０は、ステップ２０６で、ＲＳＤ ７２にメールボックスＩＤの確認を相談する。リモート装置１６から送信された メールボックスＩＤが、リモート装置１６に関連付けられ且つＲＳＤ７２に収容 されているメールボックスＩＤと一致しない場合、コントロールモジュール６０ は、ステップ２１０で、通信モジュール５２にアクセス拒否メッセージを転送し 、これにより、リモート装置１６とホスト装置１２との間の通信はキャンセルさ れる。 リモート装置１６からのメー ルボックスＩＤが、ＲＳＤ７２内におけるリモート装置１６に関連付けられたメ ールボックスＩＤと一致している場合、コントロールモジュール６０は、ステッ プ２１２で、ＲＳＤ７２を使用する一致したメールボックスＩＤに関連付けられ たパスワードを引き出す。ステップ２１４で、コントロールモジュール６０は、 メールボックスＩＤの確認を関連パスワードと共に、通信モジュール５２に送信 する。ファイルトランスファープロトコル（ＦＴＰ）等のインタラクティブ通信 プロトコルを用いる通信セッションにおいて、通信モジュール５２は、ステップ ２１６で、リモート装置１６に関連パスワードを送信させる。 リモート装置１６から送信されたパスワードが、ＲＳＤから引き出されたリモ ート装置１６に関連付けられたパスワードと一致しない場合、コントロールモジ ュール６０は、ステップ２１０で、アクセス拒否メッセージを通信モジュール５ ２に転送し、これにより、リモート装置１６とホスト装置１２との間の通信はキ ャンセルされる。リモート装置１６が、ステップ２１８で、正しい関連パスワー ド、即ち、ステップ２１２でＲＳＤから引き出されたパスワードと一致する関連 パスワードを送信している場合、通信モジュール５２は、ステップ２２０で、 リモート装置１６とホスト装置１２との間のデータ通信を管理する為に、子（ch ild）通信モジュールを生成する。一実施の形態において、生成された子通信モ ジュールは、通信モジュール５２とは別個の処理、応用又は具体化となる。 子通信モジュールを生成した後、通信モジュール５２は、ステップ２２２で、 関連通信ポートの監視を続行する。ステップ２０２からステップ２２０を繰り返 して、通信モジュール５２は、複数のリモート装置１６、１８及び２０の一つが 通信モジュール５２とコンタクトする毎に、個別の子通信モジュールを生成し、 コントロールモジュール６０によってホスト装置の処理及び収容能力への選択ア クセスが承認される。前記フローチャートは、各リモート装置１６，１８及び２ ０が時系列的にセキュリティシステム１４と接続するように示しているが、本発 明は、リモート装置１６，１８及び２０が同時にコンタクトするようにしても良 く、その他、リモート装置１６，１８，２０とホスト装置１２との間のデータ通 信セッションを確立するのに適した種々の相対順序又は時間的分配を使用し得る 。 リモート装置１６に関連付けられた識別情報に基づいて、リモート装置１６に ホスト装置１２の処理及び収容 能力への選択アクセスを提供する為に、メールボックスモジュール６２はステッ プ２２４でコンタクトされる。一実施の形態においては、メールボックスモジュ ール６２は、バッチＩＤによって識別された個々のバッチ内にデータを収容する 為に、メモリー６２内のデータ収容庫４，６及び８にアクセスする。メールボッ クスモジュール６２は、データ収容庫４，６及び８内に収容された各データバッ チ毎に一つのコントロールファイル記録が存在する指標付きコントロールファイ ルを使用するデータバッチを追跡する。コントロールファイルは、例えば、各デ ータバッチに関連付けられたバッチ番号や、使用者から供給されるバッチ内容の 詳細を含み得る各データバッチに関連付けられたバッチＩＤ、さらには、メール ボックスＩＤ、バッチ番号，バッチＩＤ及びメールボックスＩＤの結合や、その 他、データ収容庫４，６及び８内のデータのバッチを追跡し且つ指標するのに適 した種々の方法に従って、追跡され且つ指標され得る。 ステップ２２６で、メールボックス６２は、リモート装置１６が利用すること を承認されたホスト装置１２の処理及び収容能力の選択部分を決定する。リモー ト装置１６は、例えば、特定のデータバッチ及びファイルディレクトリだけにア クセスするように承認され得る。一の 実施の形態においては、メールボックスモジュール６２は、指標付コントロール ファイルを使用する特定のメールボックスＩＤと共に各バッチＩＤと連結する。 一つのメールボックスＩＤは、特定の実行に基づく、一又はそれ以上の関連バッ チＩＤを有することができる。特定メールボックスＩＤに関連付けられたバッチ ＩＤは、特定メールボックスＩＤを有するリモート装置１６によってアクセス可 能とされたメモリー２２内のデータバッチに対応する。 メールボックスモジュール６２は、ステップ２２８で、リモート装置１６によ ってアクセス可能とされているメモリー２２内のデータバッチを特定する。一実 施の形態においては、各リモート１６，１８又は２０によってアクセス可能とさ れた特定のデータバッチは、データ収容庫４，６及び８をそれぞれ提供する為に 、メモリー２２内の残存データバッチと選択的に区別される。各特定リモート装 置１６，１８又は２０のホスト装置１２における処理及び収容能力への選択アク セスは、データ収容庫４，６及び８のそれぞれにおけるデータバッチに制限され る。ステップ２３０において、リモート装置１６に関連付けられたメールボック スに従って選択されたアクセスをリモート装置１６に対話的に提供する為に、メ ール ボックスモジュール６２は子メールボックスモジュールを作成する。子メールボ ックスモジュール作成後、セキュリティシステム１４が複数のリモート装置１６ ，１８及び２０のうちの一つにホスト装置１２の処理及び収容能力を選択的に利 用することを提供する毎に、メールボックスモジュール６２は、追加の子メール ボックスモジュールを作成する。該子メールボックスモジュールは、ステップ２ ３２で、子通信モジュールに準備メッセージを送信する。該準備メッセージは、 リモート装置とホスト装置との間の通信が、リモート装置がホスト装置の処理及 び収容能力を利用するのに応じて、開始し得ることを示すものである。 図５は、ホスト装置１２及びリモート装置１６間の自動接続データ通信セッシ ョンを確立するための方法のフローチャートである。ステップ３００において上 記の方法が開始され、ここで、自動接続が要求される。自動接続の要求は、マニ ュアルでシステム管理者又はオペレータにより、他のイベントに応答して自動的 にホスト装置１２又はセキュリティシステム１４により、若しくは、他の適当な 方法により開始される。自動接続が要求されなければ、ステップ３０２に移行し 、ここで、自動接続が所定時間に発生するようにスケジューリングされてい るか否かを判断する。自動接続がスケジューリングされていなければ、セキュリ ティシステム１４は、ステップ３００に戻る前にステップ３０４で所定時間だけ ウエイトを行う。自動接続がステップ３００で要求又はステップ３０２でスケジ ューリングされている場合、自動接続モジュール６４は、子自動接続モジュール を生成し、ステップ３０６で自動接続を管理する。 ステップ３０８において、子自動接続モジュールは、ＡＣＤ７８が接続すべき リモート装置１６、リモート装置１６に接続する時間、及び実行すべきタスクを 決定するように管理する。一実施の形態では、各ＡＣＤ７８は、接続すべき複数 のリモート装置１６、１８、２０、リモート装置１６，１８、２０に接続する時 間、及び実行すべきタスクを特定する時間順の自動接続リストを規定する。ＡＣ Ｄ７８は、さらに、自動接続リスト上の特定のリモート装置１６と関連するリモ ート装置特定情報を特定し、ＲＳＤ７２に含まれる、特定のリモート装置１６と 関連するリモート装置特定情報をリプレース又は無効にする。子自動接続モジュ ールは、ステップ３１０において、コントロールモジュール６０に接続されるＲ ＳＤ７２、ＡＣＤ７８、又はＲＳＤ７２とＡＣＤ７８の両者に含まれる情報を用 いて、適切な通信モジュール５２、 ５４、又は５６を選択し、リモート装置１６と通信する。ステップ３１２におい て、子自動接続モジュールは、通信サブシステム５０にリモート装置１６との通 信を確立し、リモート装置１６に選択されたデータを送信するように告げる。一 実施の形態では、特定のリモート装置１６に送信される選択されたデータは、特 定のリモート装置１６と関連するデータ貯蔵部４に蓄えられ、特定のリモート装 置１６と関連するメールボックスＩＤに従って特定される。 通信モジュール５２は、ステップ３１４において、コントロールモジュール６ ０に接続されるＲＳＤ７２、ＡＣＤ７８、又はＲＳＤ７２とＡＣＤ７８の両者か らリモート通信パラメータを得る。このとき、通信モジュール５２は、ステップ ３１６において、ホスト装置１２とリモート装置１６との間の通信を処理する子 通信モジュールを生成する。ステップ３１８において、子通信モジュールは、適 切なプロトコル及び通信パラメータを用いて、リモート装置１６に接続するよう に試みる。ステップ３２０において、リモート装置１６が接続されていなければ 、ステップ３２２へ移行し、ここで、失敗がコントロールモジュール６０に報告 される。 ステップ３２４において、リモート装置１６が他の通 信プロトコルをサポートし、他の適切な通信モジュール５２、５４、又は５６が 利用できる場合は、ステップ３１０へ移行する。このとき、選択された他の通信 モジュール５２、５４、又は５６を用いて、ステップ３１２〜３２０が繰り返さ れる。他の適切な通信モジュールが利用できなければ、自動接続モジュール６４ は、自動接続セッションがステップ３２６において再スケジューリングされてい るか否か確認する。適切な場合、ステップ３２８において、自動接続セッション が再スケジューリングされ、ステップ３３０において、子自動接続モジュール及 び子通信モジュールが処理を終了する。ステップ３２６において、自動接続セッ ションが再スケジューリングされていなければ、直接、ステップ３３０へ移行し 、ここで、子自動接続モジュール及び子通信モジュールが処理を終了する。自動 接続セッションが再スケジューリングされていてもいなくても、ステップ３００ に戻る。 ステップ３２０において、リモート装置１６との通信が確立されいれば、ステ ップ３３２において、コントロールモジュール６０へ接続の成功が報告される。 ステップ３３４において、子通信モジュールは、メモリ２２から選択されたデー タを検索してリモート装置１６へ選択されたデータを送信するように、メールボ ックスモジュ ール６２へ要求する。リモート装置１６との自動接続セッションの確立が、セキ ュリティシステム１４を用いるホスト装置１２からリモート装置１６へのデータ の通信のコンテキストにおいて検討されるが、本発明は、リモート装置１６から ホスト装置１２又はセキュリティシステム１４へ接続される他の処理プラットホ ームへデータを通信し、リモート装置１６にそれ自身、ホスト装置１２、又はセ キュリティシステム１４に接続される他の処理プラットホームにより処理を実行 するように要求し、又は、自動接続モジュール６４を用いる自動始動に適した他 のタスクを実行する自動接続セッションの確立を意図するものである。 ステップ３３４において、子通信モジュールがメールボックスモジュール６２ に選択されたデータを通信するように告げた後、ステップ３３６において、メー ルボックス６２は、インデックスコントロールファイルを用いた適切なバッチデ ータのためにメモリ２２をサーチする。メールボックス６２は、このタスクを実 行してもよいし、図４との関連で上記したように、このタスクを実行する子メー ルボックスモジュールを生成してもよい。選択されたバッチデータがステップ３ ３８で配置されなければ、ステップ３４０で失敗が報告される。このとき、ステ ッ プ３３８へ移行し、ここで、自動接続が再スケジューリングされてもよい。ステ ップ３３８で、メールボックスモジュール６２が適切なバッチデータを配置する と、ステップ３４２で、メールボックスモジュール６２は、選択されたデータを 子通信モジュールへ送信する。このとき、子通信モジュールは、ステップ３４４ で、リモート装置１６に適するフォーマットで選択されたデータをリモート装置 １６へ送信する。 図６は、退出モジュール６８を用いて、リモート装置１６とホスト装置１２と の間のデータの通信の前及びその間にユーザーが供給した退出を実行するための 方法のフローチャートである。一般に、退出モジュール６８は、コントロールモ ジュール６０に接続され、リモート装置１６からの通信に応答してホスト装置１ ２の処理及び記憶機能へのリモート装置によるアクセスを修正してもよい。一実 施の形態において、ＭＣＤ７４は、いかなる時間にいかなるリモート装置１６に 対してどの退出が可能かを特定する。 処理は、ステップ４００から開始され、ここで、リモート装置１６は、リモー ト装置１６に特定の識別情報を用いてログインに成功する。識別情報は、例えば 、ユーザーネーム、メールボックスＩＤ、パスワード、又はリ モート装置１６と関連する他の識別情報を含む。ステップ４０２でセキュリティ 退出が可能であれば、ステップ４０４において、ステップ４００でリモート装置 １６がログインに成功したにもかかわらず、リモート装置１６がホスト装置１２ の処理及び記憶機能へのアクセスするのを拒否する理由があるか否かを判断する 。リモート装置１６のアクセスを拒否する理由には、例えば、過去又は現在の支 払いの不正行為、認められていない又は無効なコマンドの過去の実行、及びステ ップ４００でリモート装置１６がログインに成功したにもかかわらず、リモート 装置１６がホスト装置１２の処理及び記憶機能へアクセスするのを拒否すること を所望する現在又は過去の条件を含んでもよい。リモート装置１６がアクセスす るのを拒否する理由があれば、セッションは、キャンセルされる。リモート装置 １６がアクセスするのを拒否する理由がなければ、ステップ４０６へ移行し、こ こで、リモート装置１６は、コマンドを実行しようとする。ステップ４０２でセ キュリティ退出ができなければ、直接、ステップ４０２からステップ４０６へ移 行する。 ステップ４０８でリモートコマンド退出ができなければ、直接、ステップ４１ ６へ移行する。リモートコマンド退出ができれば、退出モジュール６８は、ステ ップ４ １０で、実行されようとしたコマンドリモート装置１６が認められるか否かを判 断する。リモートコマンドが認められなければ、退出モジュール６８は、ステッ プ４１２で、認められた条件でリモートコマンドを配置するように、リモートコ マンドと関連するコマンドパラメータを修正するか否かを判断する。退出モジュ ール６８は、例えば、データがリモート装置１６のメモリ２２へのアクセスと両 立しないことを認める退出モジュール６８に応答して、メモリ２２へデータを加 えるリモートコマンドと関連するコマンドパラメータを修正してもよい。リモー トコマンドパラメータが修正される場合、リモートコマンドパラメータは、ステ ップ４１３で修正され、ステップ４１０へ戻り、ここで、再びリモートコマンド が認められるか否かを判断する。リモートコマンドパラメータが修正されない場 合、ステップ４１４でセッションをキャンセルするか否かを判断する。セッショ ンがキャンセルされなければ、ユーザーは、ステップ４１５で認められないコマ ンドを知らされ、ステップ４０６へ戻り、ここで、リモート装置１６は、他のコ マンドを実行するだろう。 ステップ４１０で、リモートコマンドが初期通信又はステップ４１６での修正 として認められれば、ステップ ４１６で、他の前実行退出を可能にしてもよい。他の前実行退出は、ステップ４ １６との関係で検討されるが、これらの他の前実行退出は、セキュリティ退出の 前後で呼び出されてもよいし、及び／又は、リモートコマンド退出が呼び出され たり、又はさもなければ始動されてもよい。他の前実行退出は、特に限定されな いが、コントロールモジュール６０が初期化処理に応答して退出を呼び出すか否 かを特定する始動退出、通信サブシステム５０がリモート装置１６とで確立され るデータ通信セッションに応答して退出を呼び出すか否かを特定するセッション 始動退出、及び、リモートコマンドが実行される前にホスト装置１２の処理及び 記憶機能へのリモート装置１６によるアクセスを修正するのに適する他の退出を 含む。他の前実行退出が可能な場合、リモートコマンドは、ステップ４１８で停 止されてもよく、停止したことがステップ４２０でリモート装置１６に報告され る。次に、ステップ４１４に移行し、セッションをキャンセルするか否かを判断 する。上記のように、セッションがキャンセルされるか、又はステップ４０６へ 戻り、ここで、リモート装置１６は、他のコマンドを実行するだろう。 リモートコマンドがステップ４１８で停止されなければ、リモートコマンドは 、ステップ４２２で実行される。 後実行退出がステップ４２４で可能にされると、ステップ４１４へ移行し、再び 、セッションがキャンセルされるか否かを判断する。上記のように、セッション がキャンセルされたり、又はステップ４０６へ戻ってもよく、ここで、リモート 装置１６は、他のコマンドを実行するだろう。後実行退出ができなければ、直接 、ステップ４２４からステップ４０６へ戻る。後実行退出は、特に限定されない が、リモート装置１６からのバッチデータの受信又はメモリ２２へのバッチデー タの付加に応答してメールボックスモジュール６２が退出を呼び出すか否かを特 定するバッチ受信退出、リモート装置１６へのバッチデータの通信の成功に応答 して通信サブシステム５０が退出を呼び出すか否かを特定するバッチ送信退出、 リモート装置１６からのデータの受信に応答して通信サブシステム５０が退出を 呼び出すか否かを特定するデータ入力退出、リモート装置１６へのデータの通信 に応答して通信サブシステム５０が退出を呼び出すか否かを特定するデータ出力 退出、リモート装置１６とホスト装置１２との間のデータ通信前に通信サブシス テム５０が退出を呼び出すか否かを特定するセッション終了退出、システム１０ のシャットダウン中にコントロールモジュール６０が退出を呼び出すか否かを特 定する終了退出、コマ ンドラインユーティリティ又はユーザにより書かれたＡＰＩ（アプリケーション ・プログラム・インターフェース）により要求されるオペレーションが実行され る前にＡＰＩが退出を呼び出すか否かを特定するＡＰＩ機能退出、及び、一旦リ モートコマンドが実行された時にホスト装置１２の処理及び記憶機能へのリモー ト装置１６によるアクセスを修正するのに適する他の退出を含む。 本発明をいくつかの実施の形態を用いて説明したが、種々の変化、変更、置換 、変形、及び修正が当業者により提案されてもよく、本発明は、添付の請求の範 囲の精神及び範囲を逸脱しないで、このような変化、変更、置換、変形、及び修 正を含む。

【手続補正書】 【提出日】１９９８年９月１４日 【補正内容】 １ 「請求の範囲」については別紙添付の通り。 ２ 図１(Fig.1)及び図２(Fig.2)については別紙添付の通り。 ３ 明細書第１０頁第２２行目〜１１頁第１行目の「プロトコルコンバータを備 える。」を、「プロトコルコンバータ５１を備える。」に訂正する。 請求の範囲 １．複数のユーザーの一人と関連し、データを通信する操作を可能にするリモー ト装置と、 前記リモート装置と接続され、メモリを有し、前記リモート装置を用いてデー タを通信する操作を可能とするホスト装置と、 各々が特定のユーザーと関連する、前記ホスト装置の前記メモリ内の複数のデ ータ貯蔵部と、 前記リモート装置及び前記ホスト装置と接続されるセキュリティシステムとを 備え、 前記セキュリティシステムは、前記リモート装置が前記ホスト装置へのアクセ スを要求したことに応答して実行可能なプログラムを生成する操作を可能にし、 前記実行可能なプログラムは、前記ホスト装置の前記メモリへの選択されたアク セスを有し、前記選択されたアクセスをもたらすように前記リモート装置と相互 作用する操作を可能にし、前記選択されたアクセスは、前記複数のユーザーの一 人と関連する前記データ貯蔵部へのアクセスを含む データ通信システム。 ２．前記セキュリティシステムは、複数の前記リモート装置の一つが前記ホスト 装置へのアクセスを要求する毎に別々の実行可能なプログラムを確立する操作を 可能にし、各実行可能なプログラムは、関連するリモート装置を有し、前記ホス ト装置の前記メモリへの選択されたアクセスを有する請求項１記載のシステム。 ３．前記セキュリティシステムは、前記複数のユーザーのの一人と関連するアク セス情報に応じて前記実行可能なプログラムを生成し、前記アクセス情報は、前 記選択されたアクセスを特定する請求項１記載のシステム。 ４．前記セキュリティシステムは、複数の異なる処理プラットホーム上で動作す るように分配される請求項１記載のシステム。 ５．前記セキュリティシステムは、 前記リモート装置からの通信を受信し、それに応答してアクセス信号を伝送す る操作を可能にする通信モジュールと、 前記アクセス信号に応答して前記実行可能なプログラムを生成する操作を可能 にするメールボックスモジュールとをさらに備える請求項１記載のシステム。 ６．前記メールボックスモジュールは、前記複数のユーザーの一人と関連するア クセス情報に応じて前記実行可能なプログラムを生成し、前記アクセス情報は、 前記選択されたアクセスを特定する請求項５記載のシステム。 ７．前記通信モジュールは、第一のプロトコルで前記リモート装置からの第一の データを受信し、前記第一のデータを第二のプロトコルで第二のデータに変換す る操作を可能にするプロトコルコンバータを備え、前記プロトコルコンバータは 、前記第二のプロトコルで前記ホスト装置へ前記第二のデータを通信する操作を 可能にする請求項５記載のシステム。 ８．前記アクセス情報は、前記複数のユーザーの一人と関連するメールボックス 識別器を備える請求項３記載のシステム。 ９．ホスト装置のメモリへ選択されたアクセスをもたらすためのセキュリティシ ステムであって、 複数のユーザーの一人と関連するリモート装置及び前記ホスト装置と接続され 、前記リモート装置からの通信を受信し、それに応答してアクセス信号を伝送す る操作を可能にする通信モジュールと、 前記通信モジュールと接続され、前記アクセス信号を受信し、それに応答して 、各々が特定のユーザーと関連する複数のデータ貯蔵部を備える前記ホスト装置 の前記メモリへ選択されたアクセスを認める操作を可能にし、前記選択されたア クセスを認めたことに応答して生成信号を伝送する操作を可能にするコントロー ルモジュールと、 前記コントロールモジュールに接続され、前記生成信号を受信し、それに応答 して、実行可能なプログラムを生成する操作を可能にするメールボックスモジュ ールとを備え、 前記実行可能なプログラムは、前記ホスト装置の前記メモリへの前記選択され たアクセスを有し、前記選択されたアクセスをもたらすように前記リモート装置 と相互作用する操作を可能にし 前記選択されたアクセスは、前記 複数のユーザーの一人と関連する前記データ貯蔵部へのアクセスを含む システム 。 10．前記セキュリティシステムは、複数の前記リモート装置の一つが前記ホスト 装置へのアクセスを要求する毎に別々の実行可能なプログラムを確立する操作を 可能にし、各実行可能なプログラムは、関連するリモート装置を有し、前記ホス ト装置の前記メモリへの選択されたアクセスを有する請求項９記載のシステム。 11．前記メールボックスモジュールは、前記複数のユーザーの一人と関連するア クセス情報に応じて前記実行可能なプログラムを生成し、前記アクセス情報は、 前記選択されたアクセスを特定する請求項９記載のシステム。 12．前記コントロールモジュールと接続され、前記リモート装置から通信される コマンドに応答して前記選択されたアクセスを修正する操作を可能にする退出モ ジュールをさらに備える請求項９記載のシステム。 13．前記コントロールモジュールに接続され、前記リモート装置と関連するリモ ートサイト特定ファイルをさらに備え、前記リモートサイト特定ファイルは、前 記リモート装置と前記ホスト装置との間の通信を確立するための通信パラメータ を特定する操作を可能にする請求項９記載のシステム。 14．前記セキュリティシステムと前記リモート装置との間で所定時間に確立され る通信を特定する自動接続特定ファイルと、 前記コントロールモジュールに接続され、前記自動接続特定ファイルで特定さ れる所定時間に前記セキュリティシステムと前記リモート装置との間の通信を始 動する操作を可能にする自動接続モジュールとをさらに備える請求項９記載のシ ステム。 15．各々が特定のユーザーと関連する複数のデータ貯蔵部を備えるメモリを有す るホスト装置で、複数のユーザーの一人と関連するリモート装置からの通信を受 信し、 前記リモート装置からの通信に応答して前記ホスト装置の前記メモリへの選択 されたアクセスを認め、前記選択されたアクセスは、前記複数のユーザーの一人 と関連する前記データ貯蔵部へのアクセスを含み、 前記選択されたアクセスを認めたことに応答して生成信号を伝送し、 前記生成信号に応答して、前記選択されたアクセスをもたらすように前記リモ ート装置と相互作用する操作を可能にする実行可能なプログラムを生成するデー タ通信方法。 16．別々の実行可能なプログラムが、複数のリモート装置の一つによるアクセス が認められる毎に確立され、各実行可能なプログラムは、関連するリモート装置 を有し、前記ホスト装置の前記メモリへの前記選択されたアクセスを有する請求 項15記載の方法。 17．前記実行可能なプログラムの生成は、前記ホスト装置の前記メモリへの前記 選択されたアクセスを決定し、前記選択されたアクセスは、前記複数のユーザー の一人 と関連するアクセス情報により特定される請求項15記載の方法。 18．前記ホスト装置での前記リモート装置からの通信の受信では、 第一のプロトコルで前記リモート装置からの第一のデータを受信し、 プロトコルコンバータを用いて、前記第一のデータを第二のプロトコルで第二 のデータに変換し、 前記第二のプロトコルで前記ホスト装置へ前記第二のデータを通信する請求項 15記載の方法。 19．さらに、 前記リモート装置からの通信の受信に応答して、前記リモート装置と前記ホス ト装置に接続される通信モジュールとの間の通信を確立し、 前記リモート装置との通信を管理する子通信モジュールを生成し、 前記選択されたアクセスを認める操作を可能にするコントロールモジュールへ 前記リモート装置からの通信を報告する請求項15記載の方法。 20．データ通信システムを初期化する方法であって、 コントロールモジュールと、前記コントロールモジュールに対して周知のポー ト数を決定する操作を可能にする複数の非コントロールモジュールとを接続し、 前記コントロールモジュールの前記周知のポートを用いて、前記コントロ ールモジュールへ前記非コントロールモジュールに対する一時的なポート数を通 信し、 前記データ通信システムを初期化するために、前記コントロールモジュールか ら前記非コントロールモジュールの各々へ、前記非コントロールモジュールの各 々に対する一時的なポート数を有するレディ信号を通信する方法。 21．さらに、ステータステーブルへ前記非コントロールモジュールのアイデンテ ィティをロードする請求項20記載の方法。 22．前記非コントロールモジュールは、通信モジュール及びメイルボックスモジ ュールを備える請求項20記載の方法。23 ．前記コントロールモジュールと接続され、リモートコマンドが前記選択され たアクセスと両立できないとき、リモートコマンドと関連するパラメータを修正 する操作を可能にする退出モジュールをさらに備える請求項９記載のシステム。 24 ．前記コントロールモジュールと接続され、前記複数のユーザーの一人の前記 選択されたアクセスを拒否する理由を決定する操作を可能にする退出モジュール をさらに備える請求項９記載のシステム。 25 ．前記コントロールモジュールに接続される退出モジュールをさらに備え、 前記退出モジュールは、前記システムの初期化に応答して呼び出される退出、 前記リモート装置で確立される通信セッションに応答して呼び出される退出、リ モート装置からのデータの受信に応答して呼び出される退出、前記ホスト装置の 前記メモリへのデータの付加に応答して呼び出される退出、前記リモート装置へ のデータの通信に応答して呼び出される退出、前記システムのシャットダウン中 に呼び出される退出 及びオペレーションの実行の要求に応答して呼び出される 退出からなる群から選択される退出を呼び出す操作を可能にする請求項９記載の システム。 26 ．前記セキュリティシステムと前記リモート装置との間の通信は、前記リモー ト装置にプログラムを実行させる操作を可能にするコマンドを含む請求項14記載 のシステム。 27 ．前記セキュリティシステムと前記リモート装置との間の通信は、前記リ モート装置と関連するリモート装置特定情報を無効にする操作を可能にする情報 を含む請求項14記載のシステム。 【図１】 【図２】

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＬＳ，ＭＷ，ＳＤ，Ｓ Ｚ，ＵＧ)，ＵＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ， ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，Ｇ Ｅ，ＨＵ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ， ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，Ｐ Ｌ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＺ，ＶＮ， ＹＵ (72)発明者 クハオウリ ラムジ アメリカ合衆国 カリフォルニア 92665 オーレンジ イースト リンカーン ア ベニュー ＃274 1442

Claims (1)

1. 【特許請求の範囲】 １．データを通信する操作を可能にするリモート装置と、 前記リモート装置と接続され、メモリを有し、前記リモート装置を用いてデー タを通信する操作を可能とするホスト装置と、 前記リモート装置及び前記ホスト装置と接続されるセキュリティシステムとを 備え、 前記セキュリティシステムは、前記リモート装置が前記ホスト装置へのアクセ スを要求したことに応答してインタラクティブ処理を生成する操作を可能にし、 前記インタラクティブ処理は、前記ホスト装置の前記メモリへの選択されたアク セスを有し、前記選択されたアクセスをもたらすように前記リモート装置と相互 作用する操作を可能にするデータ通信システム。 ２．前記セキュリティシステムは、複数の前記リモート装置の一つが前記ホスト 装置へのアクセスを要求する毎に別々のインタラクティブ処理を確立する操作を 可能にし、各インタラクティブ処理は、関連するリモート装置を有し、前記ホス ト装置の前記メモリへの選択されたアクセスを有する請求項１記載のシステム。 ３．前記セキュリティシステムは、前記リモート装置と 関連するアクセス情報に応じて前記インタラクティブ処理を生成し、前記アクセ ス情報は、前記選択されたアクセスを特定する請求項１記載のシステム。 ４．前記セキュリティシステムは、複数の異なる処理プラットホーム上で動作す るように分配される請求項１記載のシステム。 ５．前記セキュリティシステムは、 前記リモート装置からの通信を受信し、それに応答してアクセス信号を伝送す る操作を可能にする通信モジュールと、 前記アクセス信号に応答して前記インタラクティブ処理を生成する操作を可能 にするメールボックスモジュールとをさらに備える請求項１記載のシステム。 ６．前記メールボックスモジュールは、前記リモート装置と関連するアクセス情 報に応じて前記インタラクティブ処理を生成し、前記アクセス情報は、選択され たアクセスを特定する請求項５記載のシステム。 ７．前記通信モジュールは、第一のプロトコルでリモート装置からの第一のデー タを受信し、前記第一のデータを第二のプロトコルで第二のデータに変換する操 作を可能にするプロトコルコンバータを備え、前記プロトコルコンバータは、前 記第二のプロトコルで前記ホスト装置 への前記第二のデータを通信する操作を可能にする請求項５記載のシステム。 ８．前記アクセス情報は、前記リモート装置と関連するメールボックス識別器を 備える請求項３記載のシステム。 ９．ホスト装置のメモリへ選択されたアクセスをもたらすためのセキュリティシ ステムであって、 リモート装置及び前記ホスト装置と接続され、前記リモート装置からの通信を 受信し、それに応答してアクセス信号を伝送する操作を可能にする通信モジュー ルと、 前記通信モジュールと接続され、前記アクセス信号を受信し、それに応答して 、前記ホスト装置の前記メモリへ選択されたアクセスを認める操作を可能にし、 前記選択されたアクセスを認めたことに応答して生成信号を伝送する操作を可能 にするコントロールモジュールと、 前記コントロールモジュールに接続され、前記生成信号を受信し、それに応答 して、インタラクティブ処理を生成する操作を可能にするメールボックスモジュ ールとを備え、 前記インタラクティブ処理は、前記ホスト装置の前記メモリへの前記選択され たアクセスを有し、前記選択されたアクセスをもたらすように前記リモート装置 と相互作用する操作を可能にするシステム。 10．前記セキュリティシステムは、複数の前記リモート装置の一つが前記ホスト 装置へのアクセスを要求する毎に別々のインタラクティブ処理を確立する操作を 可能にし、各インタラクティブ処理は、関連するリモート装置を有し、前記ホス ト装置の前記メモリへの選択されたアクセスを有する請求項９記載のシステム。 11．前記メールボックスモジュールは、前記リモート装置と関連するアクセス情 報に応じて前記インタラクティブ処理を生成し、前記アクセス情報は、前記選択 されたアクセスを特定する請求項９記載のシステム。 12．前記コントロールモジュールと接続され、前記リモート装置により通信され るコマンドに応答して前記選択されたアクセスを修正する操作を可能にする退出 モジュールをさらに備える請求項９記載のシステム。 13．前記コントロールモジュールに接続され、前記リモート装置と関連するリモ ートサイト特定ファイルをさらに備え、前記リモートサイト特定ファイルは、前 記リモート装置と前記ホスト装置との間の通信を確立するための通信パラメータ を特定する操作を可能にする請求項９記載のシステム。 14．前記セキュリティシステムと前記リモート装置との間で所定時間に確立され る通信を特定する自動接続特定 ファイルと、 前記コントロールモジュールに接続され、前記自動接続特定ファイルで特定さ れる所定時間に前記セキュリティシステムと前記リモート装置との間の通信を始 動する操作を可能にする自動接続モジュールとをさらに備える請求項９記載のシ ステム。 15．メモリを有するホスト装置でのリモート通信を受信し、 前記リモート通信に応答して前記ホスト装置の前記メモリへの選択されたアク セスを認め、 前記ホスト装置の前記メモリへの前記選択されたアクセスを認めたことに応答 して生成信号を伝送し、 前記生成信号に応答して、前記ホスト装置の前記メモリへの前記選択されたア クセスをもたらすように前記リモート装置と相互作用する操作を可能にするイン タラクティブ処理を生成するデータ通信方法。 16．別々のインタラクティブ処理が、複数のリモート装置の一つによるアクセス が認められる毎に確立され、各インタラクティブ処理は、関連するリモート装置 を有し、前記ホスト装置の前記メモリへの前記選択されたアクセスを有する請求 項15記載の方法。 17．前記インタラクティブ処理の生成は、前記ホスト装 置の前記メモリへの前記選択されたアクセスを決定し、前記選択されたアクセス は、前記リモート装置と関連するアクセス情報により特定される請求項15記載の 方法。 18．前記ホスト装置でのリモート通信の受信では、 第一のプロトコルで前記リモート装置からの第一のデータを受信し、 プロトコルコンバータを用いて、前記第一のデータを第二のプロトコルで第二 のデータに変換し、 前記第二のプロトコルで前記ホスト装置への前記第二のデータを通信する請求 項15記載の方法。 19．さらに、 前記リモート通信の受信に応答して、前記リモート装置と前記ホスト装置に接 続される通信モジュールとの間の通信を確立し、 前記リモート装置との通信を管理する子通信モジュールを生成し、 前記選択されたアクセスを認める操作を可能にするコントロールモジュールへ 前記リモート通信を報告する請求項15記載の方法。 20．データ通信システムを初期化する方法であって、 コントロールモジュールと、前記コントロールモジュールに対して周知のポー ト数を決定する操作を可能にす る複数の非コントロールモジュールとを接続し、 前記コントロールモジュールの前記周知のポートを用いて、前記コントロール モジュールへ前記非コントロールモジュールに対する一時的なポート数を通信し 、 前記コントロールモジュールから前記非コントロールモジュールの各々へ、前 記非コントロールモジュールの各々に対する一時的なポート数を有するレディ信 号を通信する方法。 21．さらに、ステータステーブルへ前記非コントロールモジュールのアイデンテ ィティをロードする請求項20記載の方法。 22．前記非コントロールモジュールは、通信モジュール及びメールモジュールを 備える請求項20記載の方法。