JPH11507782A

JPH11507782A - 秘密の接続確立情報及びサービス情報を加入者のターミナルと１又はそれ以上のデジタル交換機との間で伝送するための方法及び装置

Info

Publication number: JPH11507782A
Application number: JP9502513A
Authority: JP
Inventors: ストルツ，ヘルムート
Original assignee: ドイッチェテレコムアーゲー
Priority date: 1995-06-13
Filing date: 1996-06-08
Publication date: 1999-07-06
Also published as: CA2224316A1; NO975866L; TR199701606T1; DE59608454D1; DK0834238T3; ES2170236T3; AU5996696A; NO975866D0; PT834238E; NZ309731A; EP0834238A1; US6708275B1; AU712703B2; DE19521485A1; ATE210918T1; NO321858B1; EP0834238B1; WO1996042182A1

Abstract

(57)【要約】本発明は、秘密で真正な接続情報及び／又はサービス情報を、デジタル通信網の加入者のデータ端末機器と１又はそれ以上の交換機との間で、送信するための方法及び装置に関する。上記秘密情報が、加入者の端末装置と交換機との間で生の言語として、すなわち、暗号化されない状態で、送信される場合、侵入者又は盗聴者が上記情報を受信する危険性がある。従って、本発明の目的は、不当な人間による交換機の乱用及び加入者に対する侵害を困難にしたり、あるいは、完全に不可能にさえすることである。この目的のために、本発明は、少なくとも１つの第１のセキュリティ装置を少なくとも１つの加入者の側に設け、また、少なくとも１つの第２のセキュリティ装置を交換機又に設ける方法及び装置、あるいは、別の例においては、各交換機の前に追加の装置を設け、この追加の装置に少なくとも１つの第２のセキュリティ装置を設ける方法及び装置を提供する。上記第１及び第２のセキュリティ装置は、加入者の接続情報及び／又はサービス情報を暗号化及び／又は復号化して、これら情報をその間で交換することができる。

Description

【発明の詳細な説明】秘密の接続確立情報及びサービス情報を加入者のターミナルと１又はそれ以上のデジタル交換機との間で伝送するための方法及び装置本発明は、秘密の接続確立情報及び／又はサービス情報を加入者側のターミナルとデジタル通信網の１又はそれ以上のデジタル交換機との間で伝送するための方法に関し、より詳細に言えば、請求項１に記載のＩＳＤＮネットワーク、並びに、請求項６及び請求項８に記載の秘密の接続確立情報及びサービス情報を伝送するための装置に関する。複数の加入者接続点とデジタル交換機とを特徴とするデジタル通信網は周知である。加入者接続点は総て、暗号化（コード化）されていないダイアル呼出し及びサービス情報を生のテキストとして伝送するので、侵入者又は盗聴者は、回線の種々のポイントに不法に侵入することができる。侵入者は、上述のダイアル呼出し及びサービス情報を一旦入手すると、そのようにすることが許可されていない場合でも、加入者の経費で交換機を使用することができる。従って、本発明の目的は、不当な侵入者が正当な加入者接続点の所有者の経費で交換機を乱用することを、困難にするあるいは不可能にさえすることである。上述の目的は、請求項１の方法の各工程、及び、請求項６及び請求項８の装置の各特徴を用いることにより、本発明によって達成される。本発明は、デジタル通信網において、特にＩＳＤＮにおいて、実施される。そのようなデジタル通信網は、周知のように、複数の交換機と、加入者側に設置される少なくとも１つのネットワーク・ターミネータとを備えており、このネットワーク・ターミネータには、電話機、パーソナルコンピュータ又はファックス機等のデータ端末を少なくとも１つ接続することができる。侵入者による望ましくない使用は、加入者接続点の所有者の側に少なくとも１つの第１のセキュリティ装置を設けることに加えて、少なくとも１つの交換機に少なくとも１つの第２のセキュリティ装置を設け、上記第１及び第２のセキュリティ装置が、接続確立情報及び／又はサービス情報を暗号化及び／又は復号化してそのような情報を交換することができるようにすることによって、阻止される。上記各々のセキュリティ装置は、識別キャリアを受信することのできるセキュリティモジュールを有している。第２のセキュリティ装置を各々有している接続点特定アセンブリが、各々の交換機に設置される。しかしながら、この実施例は、交換機を再構築しなければならないので、経費がかかり煩雑である。簡単に実施することのできる費用対効果比が最も高い本発明は、既存のデジタル交換機に基づいて、追加の装置を、交換機とそれぞれのネットワーク・ターミネータの間に設置する工程を含む。各加入者接続点のためのそれぞれの第２のセキュリティ装置は、上記追加の装置に設置される。ある接続点の所有者の第１のセキュリティ装置は、各加入者接続点に対応するネットワーク・ターミネータに設けるのが効果的である。この場合には、所有者が、最大８つのデータ端末機器をS₀バスを介してネットワーク・ターミネータに接続することができる場合でも、単一のセキュリティ装置で十分である。任意のネットワーク・ターミネータの各データ端末機器に一つのセキュリティ装置を装備することは完全に可能である。あるいは、各データ端末機器とそのネットワーク・ターミネータとの間にセキュリティ装置を接続してもよい。しかしながら、上述の後者の方法は共に、各データ端末機器が各自のセキュリティ装置を必要とするので、煩雑で高価であることが容易に理解できる。上記サービス情報は、例えば、呼び出し送信及び多元通話機能を含むことができる。デジタル通信網がＩＳＤＮである場合には、加入者側の第１のセキュリティ装置と交換機の対応する第２のセキュリティ装置との間の秘密情報の交換は、ＩＳＤＮネットワークのＤチャンネルを通して行われる。そこで、各識別キャリアは、ある加入者接続点の所有者に特定の独自の暗合キーを記憶することができる。上記識別キャリアは、スマートカードとすることができ、このスマートカードは、加入者接続点の所有者が、上記第１のセキュリティ装置に挿入することができ、また、ネットワーク・オペレータの従業員が、上記第２のセキュリティ装置に挿入することができる。効果的な別の例は、識別キャリアとしてのソフトウエア・モジュールを提供し、このソフトウエア・モジュールは、それぞれのセキュリティ装置に交換可能にインストールすることができる。効果的な改善例においては、上記識別キャリアは、それぞれのセキュリティモジュールに互換性をもってインストールすることのできるソフトウエアである。別の効果的な改善例においては、加入者側の上記第１のセキュリティ装置、及び、交換機の上記第２のセキュリティ装置は、交換機に対する加入者認証操作を実行することができる。別の例においては、上記操作を行わせるために、別個の認証装置を設置することができる。交換機、並びに、正当な加入者接続点の所有者に対する保護は、任意の加入者に割り当てられた上記第１及び第２のセキュリティ装置が、デジタル通信網の制御チャンネルを介して送信されるユーザ間の通信をそれぞれ暗号化及び復号化することができるようにすることによって、向上させることができる。任意の加入者の上記加入者側のセキュリティ装置、及び、交換機の上記セキュリティ装置は、加入者に特定の同一のＩＤを有するのが好ましい。また、上記両方のセキュリティ装置は、加入者に特定の同一のキーを用いて、秘密情報を暗号化及び復号化する。図面に示す実施例を参照して本発明を以下に説明する。第１図は、電話機からデジタル交換機までの回線として示された、本発明が実施されているデジタル通信網の一部を示しており、第２図は、本発明のセキュリティ装置が交換機側の追加の装置に設置されている一実施例を示しており、第３図は、本発明のセキュリティ装置を備えるネットワーク・ターミネータの詳細なブロック図を示しており、第４図は、組み込み型のセキュリティモジュールを備えていて交換機に設けられた、接続点に特定のアセンブリの詳細なブロック図を示しており、第５図は、ＩＳＤＮのビット・ストリームのフレーム・フォーマットを示している。第１図は、以下の記載においてＩＳＤＮネットワークとして例示されるデジタル通信網の一部を簡略化して示している。電話機２０が、加入者側のデータ端末機器として示されており、上記電話機は、S₀バス２５を介してネットワーク・ターミネータ１０に接続されている。ネット・ターミネータ（ＮＴ）とも呼ばれるネットワーク・ターミネータ１０は、加入者接続点の所有者の建物又は部屋の中に設置することができる。他の電話機２０、ファックス機、又は、パーソナルコンピュータの如き最大８つのデータ端末機器をS₀バス２５に接続することができる。図示の実施例においては、加入者側の本発明のセキュリティ装置４０、５０が、ネットワーク・ターミネータ１０に組み込まれている。上記セキュリティ装置は、加入者に特定の識別キャリア５０と、セーフティ・モジュール４０とを備えており、このセーフティ・モジュールは、識別キャリア５０を挿入することのできるネットワーク・ターミネータ１０に永続的に設置することができる。識別キャリア５０は、スマートカード又はソフトウエア・モジュールとすることができる。セキュリティ装置４０及び識別キャリア５０は、秘密の接続確立情報又はサービス情報を加入者に特定の又は接続点に特定のキーによって暗号化又は復号化することができるように、設計されている。このキーは、接続点の所有者の上記スマートカードの記憶モジュールに記憶することができる。ネットワーク・ターミネータ１０の出力側は、２線式の撚線を介して、対応するＩＳＤＮ交換機３０に周知の態様で接続されている。勿論、ＩＳＤＮネットワークは、複数のネットワーク・ターミネータ１０と、複数の交換装置３０とを備えており、これらネットワーク・ターミネータ及び交換装置は、２線式の撚線を介して相互に接続することができる。将来においては、例えば、光ファイバケーブルで通常の２線式のケーブルを補って、代用することができる。交換機３０は、複数のアセンブリ（第１図は、接続点に特定の単一のアセンブリ８０だけを示している）を備えており、これらアセンブリは各々、一定の加入者接続点の所有者に割り当てられている。本発明の第１の実施例においては、セキュリティ装置６０、７０が、各々の接続点に特定のアセンブリ８０に設けられている。加入者に特定のセキュリティ装置４０、５０と同様に、交換機３０のセキュリティ装置６０、７０は、アセンブリ８０に永続的に設置することのできるモジュール６０と、該モジュールに挿入することのできる識別キャリア７０とを備えている。交換機３０の識別キャリア７０も、加入者側のセキュリティ装置４０、５０の暗号キーを備えていると仮定する。第２図は、別の実施例を示しており、この実施例においては、追加の装置１００が、ネットワーク・ターミネータ１０と交換機３０との間に接続されている。より詳細に説明すると、第２図は、組み込み型のセキュリティ装置６０、７０だけを備えた追加の装置１００を示している。通常は、交換機３０によって一緒に管理される加入者の、即ちネットワーク・ターミネータの総てのセキュリティ装置６０、７０は、追加の装置１００に設置される。対応する接続回線は、第１図及び第２図に示されている。この実施例においても、識別キャリア７０は、オペレータによって、外側からスマートカードとして挿入することができ、あるいは、ソフトウエア・モジュールとして実施される際には、それぞれのセキュリティ装置６０に装着することができる。追加の装置１００を使用すると、時間及び経費がかかる煩雑な変更を交換装置に加えることなく、既存のＩＳＤＮネットワーク交換機を引き続き用いて、例えば、電話機２０の加入者の秘密情報を交換機３０に送信することができるという効果がある。第３図は、本発明のセキュリティ装置４０、及び、識別キャリア５０が設置されている、周知のネットワーク・ターミネータ１０の簡略化したブロック図を示している。加入者側のネットワーク・ターミネータ１０は、S₀バス２５用の接続ユニットを有しており、上記S₀バスには、最大８つのデータ端末機器２０を接続することができる。ネットワーク・ターミネータ１０の構造及び作動モードは、一般的に周知であるので、重要な構成要素だけを以下に簡単に説明する。ネットワーク・ターミネータ１０は、基本的に、送信パス及び受信パスを有している。送信パスは、就中、ＩＳＤＮネットワークのＤチャンネルの中で送信されるべき秘密情報をセキュリティ装置４０、５０のエンコーダに供給するエンコーダ２１０と、Ｂチャンネル及びＤチャンネルの２つのチャンネルを時間多重化作用(tim e multiplexing operation)で連続的なデータ・ストリームに結合するマルチプレクサ２００とを備えている。適宜なフレーム・フォーマットは、２５０ｍｓ（ミリ秒）当たり４８ビットから構成されており、フレーム当たり４つのＤチャンネルビットだけが設けられている。換言すれば、１６キロビット／秒がＤチャンネルに送信される（第５図参照）。次に、送信パスは、送信器１８０を介してフックスイッチへ移行する。このフックスイッチは、出力データ・ストリームを、交換機３０をネットワーク・ターミネータ１０に接続している２線式のケーブルへ送信する。入力データ・ストリームは、フックスイッチ１７０、受信器１６０及び装置１５０を通過する。この装置１５０は、受信したデータ・ストリームを等化して増幅し、そこからクロック信号を復元する。次に、上記データ・ストリームは、デマルチプレクサ１４０を通過する。このデマルチプレクサは、データ・ストリームを再度２つのＢチャンネル及びＤチャンネルに分解する。この分解されたデータ・ストリームは、デコーダ１３０を通過し、その後、宛先アドレスに従って、S₀バス２５を介して、例えば電話機２０へ送信される。就中、発信器１８０と受信器１６０との間で並列に接続された反響補償器１９０を用いて、フックスイッチ１７０及び受信器１６０を介して受信パスへ送信される出力メッセージを補償する。ネットワーク・ターミネータ１０の心臓部は、制御装置２２０であり、この制御装置は、個々の構成要素の管理及び相互制御を制御する。識別キャリア５０が挿入されている本発明のセキュリティ装置４０は、例えば、制御装置２２０、エンコーダ２１０、マルチプレクサ２００、デマルチプレクサ１４０、及び、デコーダ１３０に接続されている。制御装置２２０は、その状況の要求に応じて、セキュリティ装置４０、５０を活動化又は非活動化する機能も請け負っている。第４図は、交換機３０に設置された加入者に特定のアセンブリ８０のブロック図の例を示している。接続点に特定のアセンブリ８０は、基本的に、ネットワーク・ターミネータ１０の相手側を構成する。入力データメッセージは、２線式の回線を介して、フックスイッチ２３０へ移行し、次に、デマルチプレクサ２４０、デコーダ２５０、及び、Ｄチャンネル・ハンドラ２６０を通過する。Ｄチャンネル・ハンドラ２６０は、制御情報を交換機３０の中央制御装置へ供給する。反対方向においては、出力メッセージは、エンコーダ２７０、マルチプレクサ２９０、２線式回線上のフックスイッチ２３０を通って、ネットワーク・ターミネータ１０へ送られる。また、接続点に特定のアセンブリ８０においては、制御装置２８０が、個々の構成要素の間の管理及び相互作用に責任を有している。セキュリティ装置６０は、本発明に従って、接続点に特定のアセンブリ８０に設置されていて、外側から挿入することのできるスマートカード、あるいは、装着されたソフトウエア・モジュール７０を有している。セキュリティ・モジュール６０及び識別キャリア７０を含むセキュリティ装置６０、７０は、エンコーダ２７０、デコーダ２５０、Ｄチャンネル・ハンドラ２６０、及び、制御装置２８０に接続されている。上述のように、認証装置６０、７０は、第２図に示すように、追加の装置１００に設置することもできる。認証装置４０、５０をネットワーク・ターミネータ１０に固有に設置することが便利であり、その理由は、そのようにすると、接続されているデータ端末機器２０の数に関係無く、一つの認証装置４０、５０しか必要とされないからである。しかしながら、加入者側のセキュリティ装置４０、５０を各データ端末機器２０に設けることもできる。別の例においては、ネットワーク・ターミネータ１０と各々の接続されたデータ端末機器２０との間にセキュリティ装置（図示せず）を設け、該セキュリティ装置にセキュリティ装置４０、５０を設ける。経済的な理由から、セキュリティ装置４０、５０は、第１図に示すように、ネットワーク・ターミネータ１０に固有に設置されるのが都合が良い。識別キャリア５０は、ネットワーク・ターミネータ１０が加入者側に設置される場合には、ネットワーク・オペレータによってソフトウエア・モジュールの形態で装着することができる。識別キャリア５０がスマートカードである場合には、加入者は、加入者の独自の加入者キーを含むそのようなカードをネットワーク・オペレータから購入することができる。電話機２０と交換機３０との間の秘密の接続確立情報及び／又はサービス情報の送信を以下に詳細に説明する。加入者側の一つのセキュリティ装置４０、５０が、ネットワーク・ターミネータ１０に設置されており、第２のセキュリティ装置６０、７０が、電話機２０の加入者に割り当てられた交換機３０のアセンブリ８０に設置されているものと仮定する。第２図に示す実施例によれば、セキュリティ装置６０、７０は、追加の装置１００に設置することもできる。下に説明する操作は、基本的に、両方のケースにおいて同じ態様で行われる。また、加入者側の識別キャリア５０、及び、交換機側の識別キャリア７０は、同じＩＤ（すなわち、電話機２０の加入者の一致又は識別）を有しているものと仮定する。更に、加入者側のセキュリティ装置４０、５０、及び、交換機側のセキュリティ装置６０、７０は、電話機２０の加入者に関連する同じ暗号キーを有している。識別キャリア５０、７０は共に、スマートカードである。セキュリティ装置４０、５０が、電話機２０の加入者を、加入者に特定のアセンブリ８０に設置されたセキュリティ装置６０、７０に接続された交換機３０に認証した後に（認証は別個の認証装置によって行ってもよい）、総ての接続確立情報及びサービス情報は、加入者に特定のキーを用いて、加入者側のセキュリティ装置４０、５０によって暗号化され、ＩＳＤＮネットワークを介して、Ｄチャンネルの加入者に特定のアセンブリのセキュリティ装置６０、７０に送信される。交換機３０のセキュリティ装置６０、７０は、受信した暗号化された接続確立情報及び／又はサービス情報を、共通の加入者に特定のキーを用いて復号化し、そのような復号化された情報をＤチャンネル・ハンドラを介して交換機３０の中央装置へ送信する。上記復号化された接続確立情報に応答して、ダイアルされた加入者の所望の接続が確立され、また、上記復号化されたサービス情報に応答して、要求したサービスが入手可能になる。これにより、不当な侵入者は、電話機２０の接続点の所有者の経費で接続を確立することができない。周知の種々の暗号化操作を用いて、暗号化及び復号化を行うことができ、例えば、Riwest-Shami r-Adlermanの方法、又は、データ暗号化規格方法（Encryption Standard methoc l）を用いることができる。ここで、スマートカードの代わりに、特殊な暗号化及び復号化モジュール７０が、加入者に特定のアセンブリ８０に設置されているものと仮定する。秘密の接続確立情報及びサービス情報を暗号化し、ＩＳＤＮネットワークを介してそのような暗号化された情報を交換機３０に送信する前に、復号化モジュール７０には、中央の又は分散された暗号化センターによって、電話機２０の加入者に割り当てられたキーが与えられる。このキーは、ディスケットの如きデータ媒体を介して、あるいは、電子的なデータ送信によって、セキュリティ装置６０、７０に送信することができる。特に、認証された秘密の情報を送信する際には、加入者に特定のキーが不当な第三者に知られることがないように、周知の重要なセキュリティの観点を考慮に入れる必要がある。アセンブリ８０のセキュリティ装置６０、７０が、加入者に特定の暗合キーを受信した後に、秘密の接続確立情報及びサービス情報が上述のように送信される。本発明の効果的な改善は、デジタル通信網の制御チャンネ（Ｄチャンネル）が、特にデータ端末機器２０と交換機３０との間で、暗号化された形態でのユーザ毎のデータ送信回線としての役割を果たすことである。この場合には、加入者側のセキュリティ装置４０、５０は、例えば、パーソナルコンピュータによって送信されるデータを暗号化し、そのような暗号化されたデータを交換機３０のセキュリティ装置６０、７０へ送信することができる。加入者に特定のアセンブリ８０、あるいは、追加の装置１００に設置することのできるセキュリティ装置６０、７０は、上記データ情報を復号化し、交換機３０と協働してこれらデータ情報を、例えば、Datex Pネットワークを介して、ダイヤルされた加入者に送信することができる。

【手続補正書】【提出日】１９９８年８月２０日【補正内容】 (1)「請求の範囲」を別紙の通り訂正する。 (2)明細書第１頁第15行目の「加入者の経費で交換機を使用することができる。」の後に、改行して以下の文を加入する。「“ADVANCES IN CRYPTOLOGY（Santa Barbara，Aug.16-20,1987，Conf.No.7， January 1,1987，Pomerance C.，pp．9-18，XP000130200)”に発表された“INTE GRATING CRYPTOGRAPHY IN ISDN”と題する論文において、K.Presttunは、暗号的に保障されたＩＳＤＮ通信網を開示している。このＩＳＤＮ通信網はネットワーク・ターミネータを介してＩＳＤＮ通信網に接続された複数のデータ端末機器と、確認サービス装置に関連して設けられる複数の交換機とを備えている。ＩＳＤＮの接続点のＢチャンネルを通して送信される有用なデータを暗号化および復号化するためだけに使用されるセキュリティ・モジュールが、各データ端末機器またはネットワーク・ターミネータに設けられる。ＩＳＤＮ接続のＤチャンネルを用いて、各データ端末機器の間でセキュリティキーを分配してセキュリティを管理する。上記論文には、接続確立情報およびサービス情報の暗号化は、開示されていない。」 (3)明細書第２頁第５行目〜第６行目の、「暗号化及び／又は復号化してそのような情報を交換することができるようにすることによって、」を以下のように訂正する。「暗号化及び／又は復号化して、そのような情報をデジタル通信網の別途の制御チャンネルを通して交換することができるようにすることによって、」請求の範囲１．デジタル通信網の加入者側の端末装置（２０）と１又はそれ以上のデジタル交換機（３０）との間で、秘密の接続確立情報及び／又はサービス情報を送信するための送信方法であって、該方法は、少なくとも１つのデータ端末機器（２０）を接続することのできる少なくとも１つの加入者側ネットワーク・ターミネータ（１０）と、加入者側に設けられる少なくとも１つのセキュリティ装置（４０、５０）と、前記交換機（３０）に割り当てられた少なくとも１つの第２のセキュリティ装置（６０、７０）とを用い、当該送信方法は、前記接続確立情報及び／又はサービス情報を、前記加入者側の第１のセキュリティ装置（４０、５０）によって、暗号化及び／又は復号化する工程と、前記暗号化された接続確立情報及び／又はサービス情報を前記第１のセキュリティ装置（４０、５０）と前記第２のセキュリティ装置（６０、７０）との間で、デジタル通信網の別途の制御チャンネルを通して送信する工程と、前記接続確立情報及び／又はサービス情報を、前記第２のセキュリティ装置（６０、７０）によって、暗号化及び／又は復号化する工程とを備えることを特徴とする送信方法。２．請求項１の秘密の接続確立情報及び／又はサービス情報を送信するための送信方法において、第２のセキュリティ装置（６０、７０）によって復号された前記秘密の接続確立情報及び／又はサービス情報は、対応する交換機（３０）の中央装置に送信され、前記中央処理装置は、前記接続確立情報及び／又はサービス情報に応答して、ダイアルした加入者に対して接続を確立し、及び／又は、要求されたサービスを入手可能にすることを特徴とする送信方法。３．請求項１又は２の秘密の接続確立情報及び／又はサービス情報を送信する送信方法において、前記接続確立情報及び／又はサービス情報は、前記第１のセキュリティ装置（４０、５０）及び前記第２のセキュリティ装置（６０、７０）によって、加入者に特定の同じキーを用いて暗号化及び／又は復号化されることを特徴とする送信方法。４．請求項１乃至３のいずれかの秘密の接続確立情報及び／又はサービス情報を送信する送信方法において、前記ネットワーク・ターミネータ（１０）の加入者と対応する交換機（３０）との間の認証作業が、前記第１のセキュリティ装置（４０、５０）及び第２のセキュリティ装置（６０、７０）によって、あるいは、別個の認証装置によって、秘密の接続確立情報及び／又はサービス情報を送信する前に、実行されることを特徴とする送信方法。５．請求項１乃至４のいずれかの秘密の接続確立情報及び／又はサービス情報を送信する送信方法において、前記接続確立情報及び／又はサービス情報は、ＩＳＤＮネットワークのＤチャンネルを介して送信されることを特徴とする送信方法。６．少なくとも１つのデータ端末機器（２０）を接続することのできる少なくとも１つの加入者側のネットワーク・ターミネータ（１０）を備えるデジタル通信網の加入者側のデータ端末機器（２０）と１又はそれ以上の交換機（３０）との間で秘密の接続確立情報及び／又はサービス情報を送信するための送信装置であって、少なくとも１つの加入者の側に設けられた少なくとも１つの第１の加入者側セキュリティ装置（４０、５０）と、少なくとも前記交換機（３０）に設けられた少なくとも１つの第２のセキュリティ装置（６０、７０）とを備えており、前記第１のセキュリティ装置（４０、５０）、及び、前記第２のセキュリティ装置（６０、７０）は、接続確立情報及び／又はサービス情報を暗号化及び／又は復号化して、デジタル通信網の別途のチャンネルを通して、これら情報を交換することができるように構成されたことを特徴とする送信装置。７．請求項６の秘密の接続確立情報及び／又はサービス情報を送信するための送信装置であって、前記交換機（３０）は、ある加入者に割り当てられた特定のアセンブリ（８０）を複数個有しており、これらアセンブリに、第２のセキュリティ装置（６０、７０）が設けられていることを特徴とする送信装置。８．少なくとも１つのデータ端末機器（２０）を接続することのできる加入者側の少なくとも１つの第１のネットワーク・ターミネータ（１０）を備えるデジタル通信網の加入者側のデータ端末機器（２０）と１又はそれ以上の交換機（３０）との間で秘密の接続確立情報及び／又はサービス情報を送信するための送信装置であって、少なくとも１つの加入者の側に設けられた第１のセキュリティ装置（４０、５０）と、前記交換機（３０）又は前記各々の交換機の上流側に接続されていて第２のセキュリティ装置（６０、７０）を有している追加の装置（１００）とを備えており、前記第１のセキュリティ装置（４０、５０）、及び、前記第２のセキュリティ装置（６０、７０）は、前記加入者の接続確立情報及び／又はサービス情報を暗号化及び／又は復号化して、デジタル通信網の別途の制御チャンネルを通してこれら情報を交換することができるように構成されたことを特徴とする送信装置。９．請求項６乃至８のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、各々のセキュリティ装置は、識別キャリア（５０、７０）を受容することのできる少なくとも１つのセキュリティ・モジュール（４０、６０）を有することを特徴とする送信装置。１０．請求項６乃至９のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、前記第１のセキュリティ装置（４０、５０）は、前記ネットワーク・ターミネータ（１０）に設けられていることを特徴とする送信装置。１１．請求項６乃至９のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、前記ネットワーク・ターミネータ（１０）に接続された各々のデータ端末機器（２０）に、第１のセキュリティ装置（４０、５０）が設けられることを特徴とする送信装置。１２．請求項６乃至９のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、各々のデータ端末機器と対応するネットワーク・ターミネータ（１０）との間に、第１のセキュリティ装置（４０、５０）が設けられることを特徴とする送信装置。１３．請求項６乃至１２のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、前記デジタル通信網は、ＩＳＤＮネットワークであり、前記暗号化された情報は、前記ＩＳＤＮネットワークのＤチャンネルを介して、前記第１のセキュリティ装置（４０、５０）と前記第２のセキュリティ装置（６０、７０）との間で交換されるように構成されたことを特徴とする送信装置。１４．請求項９乃至１３のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、前記識別キャリア（５０、７０）は、前記秘密情報を暗号化及び／又は復号化することのできるソフトウエア・モジュールあるいはスマートカードであることを特徴とする送信装置。１５．請求項６乃至１４のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、ある加入者に割り当てられた前記第１のセキュリティ装置（４０、５０）及び前記第２のセキュリティ装置（６０、７０）は、同じＩＤを有していて、同じ加入者に特定のキーによって、秘密情報を暗号化及び／又は復号化することができるように構成されたことを特徴とする送信装置。１６．請求項６乃至１５のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、ある加入者に指定された前記第１のセキュリティ装置（４０、５０）及び前記第２のセキュリティ装置（６０、７０）は、前記デジタル通信網の制御チャンネルを通して送信される総ての情報を暗号化及び／又は復号化することができるように構成されたことを特徴とする送信装置。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号ＦＩＧ０９Ｃ 1/00 ６６０Ｈ０４Ｑ 11/04 Ｚ

Claims

【特許請求の範囲】１．デジタル通信網の加入者側の端末装置（２０）と１又はそれ以上のデジタル交換機（３０）との間で、秘密の接続確立情報及び／又はサービス情報を送信するための送信方法であって、該方法は、少なくとも１つのデータ端末機器（２０）を接続することのできる少なくとも１つのネットワーク・ターミネータ（１０）と、加入者側に設けられる少なくとも１つのセキュリティ装置（４０、５０）と、前記交換機（３０）に割り当てられた少なくとも１つの第２のセキュリティ装置（６０、７０）とを用い、当該送信方法は、前記接続確立情報及び／又はサービス情報を、前記加入者側の第１のセキュリティ装置（４０、５０）によって、暗号化及び／又は復号化する工程と、前記暗号化された接続確立情報及び／又はサービス情報を前記第１のセキュリティ装置（４０、５０）と前記第２のセキュリティ装置（６０、７０）との間で送信する工程と、前記接続確立情報及び／又はサービス情報を、前記第２のセキュリティ装置（６０、７０）によって、暗号化及び／又は復号化する工程とを備えることを特徴とする送信方法。２．請求項１の秘密の接続確立情報及び／又はサービス情報を送信するための送信方法において、前記秘密の接続確立情報及び／又はサービス情報は、前記デジタル通信網の特殊な制御チャンネを通して送信され、前記第２のセキュリティ装置（６０、７０）によって暗号化された前記接続確立情報及び／又はサービス情報は、対応する交換機（３０）の中央装置によって復号化され、前記中央処理装置は、前記接続確立情報及び／又はサービス情報に応答して、ダイアルした加入者に対して接続を確立し、及び／又は、要求されたサービスを入手可能にすることを特徴とする送信方法。３．請求項１又は２の秘密の接続確立情報及び／又はサービス情報を送信する送信方法において、前記接続確立情報及び／又はサービス情報は、加入者に特定の同じキーを用いて、前記第１のセキュリティ装置（４０、５０）及び前記第２のセキュリティ装置（６０、７０）によって暗号化及び／又は復号化されることを特徴とする送信方法。４．請求項１乃至３のいずれかの秘密の接続確立情報及び／又はサービス情報を送信する送信方法において、前記ネットワーク・ターミネータ（１０）の加入者と対応する交換機（３０）との間の認証作業が、前記第１のセキュリティ装置（４０、５０）及び第２のセキュリティ装置（６０、７０）によって、あるいは、別個の認証装置によって、秘密の接続確立情報及び／又はサービス情報を送信する前に、実行されることを特徴とする送信方法。５．請求項１乃至４のいずれかの秘密の接続確立情報及び／又はサービス情報を送信する送信方法において、前記接続確立情報及び／又はサービス情報は、ＩＳＤＮネットワークのＤチャンネルを介して送信されることを特徴とする送信方法。６．少なくとも１つのデータ端末機器（２０）を接続することのできる少なくとも１つの加入者側のネットワーク・ターミネータ（１０）を備えるデジタル通信網の加入者側のデータ端末機器（２０）と１又はそれ以上の交換機（３０）との間で秘密の接続確立情報及び／又はサービス情報を送信するための送信装置であって、少なくとも１つの加入者の側に設けられた少なくとも１つの第１のセキュリティ装置（４０、５０）と、少なくとも前記交換機（３０）に設けられた少なくとも１つの第２のセキュリティ装置（６０、７０）とを備えており、前記第１のセキュリティ装置（４０、５０）、及び、前記第２のセキュリティ装置（６０、７０）は、前記加入者の接続確立情報及び／又はサービス情報を暗号化及び／又は復号化して、これら情報を交換することができるように構成されたことを特徴とする送信装置。７．請求項６の秘密の接続確立情報及び／又はサービス情報を送信するための送信装置であって、前記交換機（３０）は、ある加入者に割り当てられた特定のアセンブリ（８０）を複数個有しており、これらアセンブリに、第２のセキュリティ装置（６０、７０）が設けられていることを特徴とする送信装置。８．少なくとも１つのデータ端末機器（２０）を接続することのできる加入者側の少なくとも１つの第１のネットワーク・ターミネータ（１０）を備えるデジタル通信網の加入者側のデータ端末機器（２０）と１又はそれ以上の交換機（３０）との間で秘密の接続確立情報及び／又はサービス情報を送信するための送信装置であって、少なくとも１つの加入者の側に設けられた第１のセキュリティ装置（４０、５０）と、前記交換機（３０）又は前記各々の交換機の上流側に接続されていて第２のセキュリティ装置（６０、７０）を有している追加の装置（１００）とを備えており、前記第１のセキュリティ装置（４０、５０）、及び、前記第２のセキュリティ装置（６０、７０）は、前記加入者の接続確立情報及び／又はサービス情報を暗号化及び／又は復号化して、これら情報を交換することができるように構成されたことを特徴とする送信装置。９．請求項６乃至８のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、各々のセキュリティ装置は、識別キャリア（５０、７０）を受容することのできる少なくとも１つのセキュリティ・モジュール（４０、６０）を有することを特徴とする送信装置。１０．請求項６乃至９のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、前記第１のセキュリティ装置（４０、５０）は、前記ネットワーク・ターミネータ（１０）に設けられていることを特徴とする送信装置。１１．請求項６乃至９のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、前記ネットワーク・ターミネータ（１０）に接続された各々のデータ端末機器（２０）に、第１のセキュリティ装置（４０、５０）が設けられることを特徴とする送信装置。１２．請求項６乃至９のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、各々のデータ端末機器と対応するネットワーク・ターミネータ（１０）との間に、第１のセキュリティ装置（４０、５０）が設けられることを特徴とする送信装置。１３．請求項６乃至１２のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、前記デジタル通信網は、ＩＳＤＮネットワークであり、前記暗号化された情報は、前記ＩＳＤＮネットワークのＤチャンネルを介して、前記第１のセキュリティ装置（４０、５０）と前記第２のセキュリティ装置（６０、７０）との間で交換されるように構成されたことを特徴とする送信装置。１４．請求項９乃至１３のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、前記識別キャリア（５０、７０）は、前記秘密情報を暗号化及び／又は復号化することのできるソフトウエア・モジュールあるいはスマートカードであることを特徴とする送信装置。１５．請求項６乃至１４のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、ある加入者に割り当てられた前記第１のセキュリティ装置（４０、５０）及び前記第２のセキュリティ装置（６０、７０）は、同じＩＤを有していて、同じ加入者に特定のキーによって、秘密情報を暗号化及び／又は復号化することができるように構成されたことを特徴とする送信装置。１６．請求項６乃至１５のいずれかの秘密の接続確立情報及び／又はサービス情報を送信するための送信装置において、ある加入者に指定された前記第１のセキュリティ装置（４０、５０）及び前記第２のセキュリティ装置（６０、７０）は、前記デジタル通信網の制御チャンネルを通して送信される総ての情報を暗号化及び／又は復号化することができるように構成されたことを特徴とする送信装置。