JPH1185687A - 移動計算機装置、読出制御方法及びメッセージ送出制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 移動計算機にて用いるユーザ情報やネットワ
ーク情報を不正に取得されることや不正に移動計算機を
使用してそのホームネットワークに入り込むことを防止
することの可能な移動計算機を提供すること。 【解決手段】 相互接続されたネットワーク間を移動し
て通信可能な移動計算機であって、ユーザ情報および移
動先での通信に用いるネットワーク情報を少なくとも格
納している外部記憶装置から情報を読出す外部インタフ
ェース（Ｉ／Ｆ）と、Ｉ／Ｆを通じて外部記憶装置から
読出したネットワーク情報を用い、自装置宛のパケット
を自装置の現在位置に転送する移動計算機管理装置宛て
に、現在位置アドレスを含む登録要求メッセージを送信
する送信部を備え、ユーザ情報およびユーザ入力された
情報に基づいたユーザ認証に成功した場合にのみ外部イ
ンタフェースを通じた外部記憶装置からの読出しを可能
にする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、相互接続している
複数のネットワーク間で相互にデータを交換し必要なサ
ービスを提供する複数の計算機により構成されるシステ
ムにおける、ネットワーク間を移動して通信を行うこと
が可能な移動計算機装置、読出制御方法及びメッセージ
送出制御方法に関する。

【０００２】

【従来の技術】計算機システムの小型化、低価格化やネ
ットワーク環境の充実に伴って、計算機システムの利用
は急速にかつ種々の分野に広く拡大し、また集中型シス
テムから分散型システムへの移行が進んでいる。特に近
年では計算機システム自体の進歩、能力向上に加え、コ
ンピュータ・ネットワーク技術の発達・普及により、オ
フィス内のファイルやプリンタなどの資源共有のみなら
ず、オフィス外、一組織外とのコミュニケーション（電
子メール、電子ニュース、ファイルの転送など）が可能
になり、これらが広く利用されはじめた。特に近年で
は、世界最大のコンピュータネットワーク「インターネ
ット（ｉｎｔｅｒｎｅｔ）」の利用が普及しており、イ
ンターネットと接続し、公開された情報、サービスを利
用したり、逆にインターネットを通してアクセスしてく
る外部ユーザに対し、情報、サービスを提供すること
で、新たなコンピュータビジネスが開拓されている。ま
た、インターネット利用に関して、新たな技術開発、展
開がなされている。

【０００３】また、このようなネットワークの普及に伴
い、移動通信（ｍｏｂｉｌｅ ｃｏｍｐｕｔｉｎｇ）に
対する技術開発も行われている。移動通信では、携帯型
の端末、計算機を持ったユーザがネットワーク上を移動
して通信する。ときには通信を行いながらネットワーク
上の位置を変えていく場合もあり、そのような通信にお
いて変化する移動計算機のネットワーク上を管理し、正
しく通信内容を到達させるための方式が必要である。

【０００４】一般に移動通信を行う場合、移動計算機が
所属していたネットワークに移動計算機の移動先データ
を管理するルータ（ホームエージェント）を置き、移動
計算機が移動した場合、このホームエージェントに対し
て現在位置を示す登録メッセージを送る。登録メッセー
ジが受け取られたら、移動計算機宛データの送信はその
ホームエージェントを経由して、移動計算機の元のアド
レス宛のＩＰパケットを移動計算機の現在位置アドレス
宛パケット内にカプセル化することで移動計算機に対す
るデータの経路制御が行われる。例えば、図１では、元
々ホームネットワーク１ａに属していた移動計算機２
が、他のネットワーク１ｂに移動し、ネットワーク１ｃ
内の他の計算機（ＣＨ）３との間で通信を行う場合に、
移動計算機２に対しホームエージェント（ＨＡ）５が上
記の役割を行う。この方式は、インターネットの標準化
団体であるＩＥＴＦのｍｏｂｉｌｅ−ＩＰワーキンググ
ループで標準化が進められている移動ＩＰと呼ばれる方
式である（文献：ＲＦＣ２００２， ＩＰ ｍｏｂｉｌ
ｉｔｙ ｓｕｐｐｏｒｔ （Ｃ．Ｐｅｒｋｉｎｓ））。

【０００５】ところで、移動ＩＰ方式では、移動計算機
が新規の移動先に移った場合、現在位置の登録メッセー
ジをホームエージェントに送ることが必要である。移動
計算機への成り済ましなどの攻撃を回避するため、位置
登録メッセージには移動計算機とホームエージェント間
で予め交換したセキュリティ情報に従って認証コードが
付加される。正しい認証コードが付加された登録メッセ
ージでないと、移動計算機に位置登録は行われない。

【０００６】しかしながら、移動ＩＰで規定されている
セキュリティ対策はあくまでホスト（移動計算機）単位
のセキュリティであり、その移動計算機を使用している
ユーザの実体を認証するものではない。すなわち、例え
ば移動計算機にホスト間の認証のためのセキュリティ情
報が保持されたまま、不正なユーザにホスト自体が盗ま
れると、不正なユーザが移動計算機に成り済まして、ホ
ームネットワークの情報を取り出すことができ非常に危
険である。

【０００７】また、ホストを盗まれなくても、正規ユー
ザが登録処理までを行った移動計算機を一時的に借用す
るだけで、ホームネットワーク上の機密情報を取り出さ
れてしまうことも考えられる。

【０００８】また、移動計算機を盗難された場合、移動
計算機上に登録されている、ホームネットワークの情報
（例えば、ホームエージェントのＩＰアドレスや、その
認証用鍵、デフォルトルータや内部ホストのアドレスな
ど）も一緒に盗まれることになり、このような情報を元
に別の攻撃を誘発する危険もある。すなわち、このよう
な内部ネットワーク情報を推測させ得る情報について
は、できる限り移動計算機上に置かない方がセキュリテ
ィ的に望ましい。

【０００９】すなわち、従来の移動ＩＰ方式におけるセ
キュリティ対策では、ホスト単位の成り済ましには対応
されているが、不正ユーザが正規ユーザに成り済ますと
いう攻撃には極めて弱いといえる。そのため、移動先
（外部ネットワーク）に内部ネットワークの機密情報が
取り出されてしまうおそれがあった。また、移動計算機
が盗難された場合に、その上に登録されている内部ネッ
トワーク情報なども併せて盗まれてしまうことになり、
セキュリティ的に非常に危険な状況になる。

【００１０】

【発明が解決しようとする課題】従来の移動ＩＰ方式に
おけるセキュリティ対策では、ホスト単位の成り済まし
には対応されているが、不正ユーザが正規ユーザに成り
済ますという攻撃には極めて弱く、移動先（外部ネット
ワーク）で内部ネットワークの機密情報が取り出されて
しまうおそれがあった。また、移動計算機自身が盗難さ
れる場合を考えると、移動計算機上に登録されている、
ホームネットワーク情報（例えば、ホームエージェント
のＩＰアドレスや、その認証用鍵、デフォルトルータや
内部ホストのアドレスなど）も一緒に盗まれることにな
り、このような情報を元に別の攻撃を誘発する危険もあ
る。すなわち、このような内部ネットワーク情報を推測
させ得る情報については、できる限り移動計算機上に置
かない方がセキュリティ的に望ましい。

【００１１】本発明は、上記事情を考慮してなされたも
ので、移動計算機にて用いるユーザ情報やネットワーク
情報を不正に取得されることや、また不正に移動計算機
を使用してそのホームネットワークに入り込むことを防
止することの可能な移動計算機装置、読出制御方法及び
メッセージ送出制御方法を提供することを目的とする。

【００１２】

【課題を解決するための手段】本発明（請求項１）は、
相互に接続されたネットワーク間を移動して通信を行う
ことが可能な移動計算機装置であって、自装置に接続さ
れた、ユーザ情報および移動先での通信に用いるネット
ワーク情報を少なくとも格納している外部記憶装置から
所望の情報を読み出す外部インタフェース手段と、前記
外部インタフェース手段を通じて前記外部記憶装置から
読み出した前記ネットワーク情報を用い、自装置の移動
位置情報を管理し自装置宛のパケットを自装置の現在位
置に転送する移動計算機管理装置宛てに、現在位置アド
レスを含む登録要求メッセージを送信する手段と、前記
ユーザ情報およびユーザ入力された情報に基づいたユー
ザ認証を行い、ユーザ認証に成功した場合にのみ、前記
外部インタフェース手段を通じた前記外部記憶装置から
の読み出しを可能にする手段とを備えたことを特徴とす
る。

【００１３】本発明（請求項２）は、相互に接続された
ネットワーク間を移動して通信を行うことが可能な移動
計算機装置であって、自装置に接続された、ユーザ情報
および移動先での通信に用いるネットワーク情報を少な
くとも格納している外部記憶装置から所望の情報を読み
出す外部インタフェース手段と、前記外部インタフェー
ス手段を通じて前記外部記憶装置から読み出した前記ネ
ットワーク情報を用いて生成した、自装置に対するパケ
ット転送サービスを提供する移動計算機管理装置に現在
位置アドレスを含む登録要求メッセージを送信する手段
と、前記ユーザ情報およびユーザ入力された情報に基づ
いたユーザ認証を行い、ユーザ認証に成功した場合にの
み、前記登録要求メッセージの送出を可能にする手段と
を備えたことを特徴とする。

【００１４】好ましくは、前記外部記憶装置に格納され
た前記ユーザ情報には、前記移動計算機を使用するユー
ザの個人情報が含まれ、自装置に接続された前記外部記
憶手段に格納された前記個人情報に対応して自装置内に
記憶されているユーザ認証情報と、前記外部記憶装置が
自装置に接続した際にユーザ入力されたユーザ認証情報
とが一致した場合に、ユーザ認証に成功したものと判断
するようにしてもよい。

【００１５】好ましくは、自装置に接続された前記外部
記憶手段に格納された前記個人情報に対応して自装置内
に記憶されているユーザ認証情報と、ユーザ入力された
ユーザ認証情報とが一致しなかったことが、予め規定さ
れた回数連続して発生した場合には、それ以降の前記外
部記憶装置からのデータ読み出しを不可能とするように
してもよい。

【００１６】好ましくは、自装置に接続された前記外部
記憶手段に格納された前記個人情報に対応して自装置内
に記憶されているユーザ認証情報と、ユーザ入力された
ユーザ認証情報とが一致しなかったことが、予め規定さ
れた回数連続して発生した場合には、それ以降の自装置
からのメッセージの送出を不可能とするようにしてもよ
い。

【００１７】本発明（請求項６）は、相互に接続された
ネットワーク間を移動して通信を行うことが可能な移動
計算機装置であって、自装置に接続された、ユーザ情報
および移動先での通信に用いるネットワーク情報を少な
くとも格納している外部記憶装置から所望の情報を読み
出す外部インタフェース手段と、前記外部インタフェー
ス手段を通じて前記外部記憶装置から読み出した前記ネ
ットワーク情報を用いて生成した、自装置に対するパケ
ット転送サービスを提供する移動計算機管理装置に現在
位置アドレスを含む登録要求メッセージを送信する手段
と、前記登録要求メッセージの送受信を契機として行わ
れる自装置と移動計算機管理装置との間のユーザ認証
に、予め規定された回数連続して失敗した場合には、そ
れ以降の前記外部記憶装置からのデータ読み出しを不可
能とする手段とを備えたことを特徴とする。

【００１８】本発明（請求項７）は、相互に接続された
ネットワーク間を移動して通信を行うことが可能な移動
計算機装置であって、自装置に接続された、ユーザ情報
および移動先での通信に用いるネットワーク情報を少な
くとも格納している外部記憶装置から所望の情報を読み
出す外部インタフェース手段と、前記外部インタフェー
ス手段を通じて前記外部記憶装置から読み出した前記ネ
ットワーク情報を用いて生成した、自装置に対するパケ
ット転送サービスを提供する移動計算機管理装置に現在
位置アドレスを含む登録要求メッセージを送信する手段
と、前記登録要求メッセージの送受信を契機として行わ
れる自装置と移動計算機管理装置との間のユーザ認証
に、予め規定された回数連続して失敗した場合には、そ
れ以降の自装置からのメッセージの送出を不可能とする
手段とを備えたことを特徴とする。

【００１９】好ましくは、前記外部記憶装置に格納され
る前記ネットワーク情報は、対象する移動計算機の移動
前に所属するネットワークにおけるアドレス情報、前記
移動計算機管理装置のアドレス情報および該移動計算機
管理装置との間の認証のための情報のうちの少なくとも
１つを含むものであってもよい。

【００２０】好ましくは、前記外部記憶装置には対象と
する移動計算機が移動先から暗号化処理を行って通信を
行う際に該移動計算機から発信した暗号化パケットを処
理できるパケット中継装置のためのセキュリティ情報が
さらに格納され、前記外部インタフェース手段を通じて
前記外部記憶装置から読み出した前記セキュリティ情報
を用いて、移動先からの暗号化通信を行うようにしても
よい。

【００２１】好ましくは、前記外部記憶装置から読み出
した情報を用いた通信が終了した際に、前記外部記憶装
置から読み出した情報を、自装置の持つ記憶装置上から
消去するようにしてもよい。

【００２２】本発明（請求項１１）は、相互に接続され
たネットワーク間を移動して通信を行うことが可能な移
動計算機装置における読出制御方法であって、ユーザ情
報および移動先での通信に用いるネットワーク情報を少
なくとも格納している外部記憶装置が自装置に接続され
たことを契機として、ユーザにユーザ認証のための情報
の入力を要求し、前記ユーザ情報およびユーザ入力され
た情報に基づいたユーザ認証を行い、このユーザ認証に
成功した場合にのみ、前記外部記憶装置からの読み出し
を可能にすることを特徴とする読出制御方法。

【００２３】本発明（請求項１２）は、相互に接続され
たネットワーク間を移動して通信を行うことが可能な移
動計算機装置におけるメッセージ送出制御方法であっ
て、ユーザ情報および移動先での通信に用いるネットワ
ーク情報を少なくとも格納している外部記憶装置が自装
置に接続されたことを契機として、ユーザにユーザ認証
のための情報の入力を要求し、前記ユーザ情報およびユ
ーザ入力された情報に基づいたユーザ認証を行い、この
ユーザ認証に成功した場合にのみ、前記外部記憶装置か
ら読み出したネットワーク情報を用いて行うメッセージ
の送出を可能にすることを特徴とするメッセージ送出制
御方法。

【００２４】なお、以上の各装置に係る発明は方法に係
る発明としても成立し、方法に係る発明は装置に係る発
明としても成立する。また、上記の発明は、相当する手
順あるいは手段をコンピュータに実行させるためのプロ
グラムを記録した機械読取り可能な媒体としても成立す
る。

【００２５】従来、移動ＩＰ方式では、ホスト単位の認
証により、移動ホストへの成り済ましには対応されてい
るが、不正ユーザが正規ユーザに成り済ますというユー
ザ成り済まし攻撃には対応されていない。そのため、移
動先（外部ネットワーク）から内部ネットワークの機密
情報が不正に取り出されてしまうおそれがあった。ま
た、移動計算機自身が盗難される場合を考えると、移動
計算機上に登録されている、ネットワーク情報（例え
ば、ホームエージェントのＩＰアドレスや、その証明用
鍵、デフォルトルータや内部ホストのアドレスなど）も
一緒に盗まれることになり、このような情報を元に別の
攻撃を誘発する危険もある。すなわち、このような内部
ネットワーク情報を推測され得る情報については、でき
る限る移動計算機上に置かない方がセキュリティ的に望
ましい。

【００２６】本発明によれば、ユーザ情報やネットワー
ク情報は移動計算機内ではなく外部記憶装置に格納して
ユーザが携帯し、これを必要時に移動計算機に装着し、
外部記憶装置から必要な情報を移動計算機内に読み込
み、現在位置登録メッセージの送信やネットワーク情報
の構成等を行うことができるので、ユーザ情報やネット
ワーク情報の記憶されていない移動計算機のみでは情報
の漏洩も移動計算機からホームネットワークへの通信も
行うことはできない。

【００２７】また、外部記憶装置から移動計算機への情
報の読み込みを、ユーザ認証に成功した場合にのみ可能
とするように制御を行えば、ユーザ認証を成功させるこ
とのできない不正ユーザは、外部記憶装置から情報を取
得することもホームネットワークへの通信を行うことも
できない。

【００２８】また、外部記憶装置から移動計算機へ読み
込んだ情報を用いた移動計算機からのメッセージの送出
を、ユーザ認証に成功した場合にのみ可能とするように
制御を行うので、ユーザ認証を成功させることのできな
い不正ユーザは、少なくともホームネットワークへの通
信を行うことはできない。

【００２９】また、一定回数ユーザ認証に失敗した場合
には、それ以降の外部記憶装置から移動計算機への情報
の読み込み、あるいは外部記憶装置から移動計算機へ読
み込んだ情報を用いた移動計算機からのメッセージの送
出を、不可能とするように制御を行えば、より優れたセ
キュリティを得ることができる。また、一切の機密情報
を移動計算機上に残さないことで、移動計算機自身が盗
難された場合も内部情報の盗難を防止することができ
る。

【００３０】

【発明の実施の形態】以下、図面を参照しながら発明の
実施の形態を説明する。 （１）図１に、本実施形態に係る通信システムの基本構
成の一例を示す。図１の通信システムは、移動ＩＰ（Ｒ
ＦＣ２００２）により移動計算機の通信をサポートして
いるものとする。なお、移動ＩＰプロトコルでは、移動
先ネットワークで移動計算機に対するパケット配送を行
うフォーリンエージェントというルータの存在を仮定す
るモードと、フォーリンエージェントを設けない（移動
計算機自身がフォーリンエージェントを兼ねる）Ｃｏ−
ｌｏｃａｔｅｄ Ｃａｒｅ−ｏｆ ａｄｄｒｅｓｓモー
ドがあるが、本実施形態では、後者を採用するものとし
て説明する。

【００３１】図１では、ホームネットワーク１ａ、第１
の他部署ネットワーク１ｂ、第２の他部署ネットワーク
１ｃがインターネット６を介して相互に接続されてお
り、移動計算機（ＭＮ）２、移動計算機の通信相手（Ｃ
Ｈ）３は、これらネットワーク内に接続され、または外
部ノードとしてインターネット６に接続される。

【００３２】本実施形態では、ネットワーク１ａの内部
をホームポジションとする移動計算機２が他部署ネット
ワーク１ｂに移動した場合について説明する。ホームネ
ットワーク１ａには、移動ＩＰプロトコルをサポートす
るために、移動計算機の移動先の現在位置の情報を管理
するホームエージェント（ＨＡ）５が設けられる。管理
対象とする移動計算機の台数は任意である。前述したよ
うに、移動中の移動計算機２宛に転送されてきたＩＰパ
ケットは、そのホームエージェント５を経由し、移動計
算機２の元のアドレス（ホームネットワーク１ａにおけ
るアドレス）宛のＩＰパケットを移動ＩＰの現在位置ア
ドレス宛パケット内にカプセル化することで、移動計算
機２に対するデータの経路制御を行うことができる。

【００３３】移動計算機２は、自装置がホームネットワ
ーク外に移動した場合には、移動先のネットワーク（こ
こでは１ｂ）において、例えばＤＨＣＰやＰＰＰなどの
プロトコルにより移動先ネットワークで使用するアドレ
スを獲得する。アドレスを獲得したら、移動計算機２
は、ホームネットワーク１ａのホームエージェント５に
現在位置の情報を含む登録メッセージを送信する。

【００３４】図２に移動計算機２からホームエージェン
ト５に送信される登録メッセージの形式を示す。フラグ
（ＦＬＡＧ）は移動ＩＰの動作モード（カプセル化の方
法など）を示す。

【００３５】Ｌｉｆｅｔｉｍｅは、この登録の有効期限
を示す。移動計算機２は有効期限を越えた場合、再度登
録メッセージをホームエージェント５に送信し、再登録
を行わなくてはいけない。

【００３６】Ｈｏｍｅ Ａｄｄｒｅｓｓは移動計算機の
ホーム位置を、Ｃａｒｅ−ｏｆ Ａｄｄｒｅｓｓは移動
計算機の現在位置を、Ｈｏｍｅ Ａｇｅｎｔはホームエ
ージェント５のアドレスを示す。

【００３７】Ｉｄｅｎｔｉｆｉｃａｔｉｏｎは登録に対
するＩＤでリプレイ攻撃を防止するために付加される。
Ｅｘｔｅｎｓｉｏｎｓには少なくとも移動計算機２〜ホ
ームエージェント５間のホスト認証のためのホスト認証
情報が含まれる。

【００３８】図３に、本実施形態に係る移動計算機シス
テムの要部構成の一例を示す。本実施形態では、移動通
信に必要な情報は移動計算機２本体内には保持せず、外
部記憶装置１２内に保持するようにしている。ここで
は、外部記憶装置１２の中にはユーザ情報１２１、ホー
ムエージェント情報１２２、ホームアドレス情報１２３
を保持するものとする。外部記憶装置１２としては、例
えばメモリカード３１を使用することができる。

【００３９】必要に応じて外部記憶装置１２を接続され
た移動計算機２はそのインタフェース２１を介して、こ
の外部記憶装置１２からユーザ情報１２１、ホームエー
ジェント情報１２２、ホームアドレス情報１２３を取り
出し、これらの情報をもとに図２に例示する登録メッセ
ージをメッセージ生成部２２にて構成し、ホームエージ
ェント５に宛てて送出する。他のデータの通信で外部記
憶装置１２内の情報を必要とする場合も上記と同様であ
る。

【００４０】本実施形態では、例えば移動計算機２が自
装置に外部記憶装置１２が装着されたことを検出した際
に（あるいは既に外部記憶装置１２が装着されている移
動計算機２が起動された際に、あるいは特定の通信プロ
グラムが起動した際に）、移動計算機２は、自装置内に
記憶されているユーザ個人情報（例えばユーザＩＤ）と
パスワードの組のうち、装着された外部記憶装置１２か
ら読み出したユーザ情報１２３に含まれるユーザ個人情
報に対応するパスワードをユーザに入力要求する（上記
組は１組としユーザが予めパスワードを設定しておいて
もよい）。これにより例えば紛失した外部記憶装置１２
を他人が不正に使用することを防止することができる。

【００４１】入力されたパスワードと移動計算機２内に
設定されたユーザ情報１２３に対応するパスワードとの
照合に成功すれば、外部記憶装置１２内に格納された情
報が直ちにまたは必要時に移動計算機２内のディスクや
ＲＡＭなどの所定の記憶装置にロードされ、必要な通信
に使用される。

【００４２】パスワード認証に失敗した場合には、再
度、ユーザにパスワードを入力要求するメッセージを呈
示し、それでもなおパスワードを所定回数（１回の場合
も含む）入力失敗した場合には、それ以降の外部記憶装
置１２からの一切の情報読出しをロックアウトするよう
にするのが好ましい。

【００４３】なお、外部記憶装置１２から移動計算機２
内にロードした情報は、この情報を必要とする通信プロ
グラムが終了した時点で、あるいは移動計算機２の立ち
下げにあたって、あるいは外部記憶装置１２が移動計算
機２から抜き出された際に、当該移動計算機２内のディ
スクやＲＡＭなどの全ての記憶装置上から消去するのが
望ましい（このデータ消去の契機の例と上記のパスワー
ド入力の契機の例とは任意に組み合わせ可能である）。

【００４４】なお、上記では、パスワード認証を外部記
憶装置１２からのデータ読み込みの可／不可の制御に用
いたが、その代わりに、パスワード認証に成功したら、
メッセージの送出を可能とし、パスワード認証に一定回
数連続して失敗した場合には、それ以降の自装置からの
登録要求メッセージあるいは一切のメッセージ送出を不
可とするような制御を行ってもよい。

【００４５】また、上記のようにパスワード認証で外部
記憶装置１２からのデータ読み込みの可／不可を制御す
るのに加えて、別のパスワードを用意し、これを登録要
求送出の可／不可の制御に用いることも可能である。

【００４６】（２）より安全に移動計算機２を使用する
ことができるようにするために、移動計算機２とそのホ
ームネットワークのホームエージェント５との間でユー
ザ認証を行う機能を付加すると好ましい。移動計算機２
−ホームエージェント５間でのユーザ認証としては、移
動計算機２がホームエージェント５に登録メッセージを
送信する際にこの登録メッセージにユーザ認証のための
情報を含める方法が考えられる。この場合、例えば外部
記憶装置１２から読み込んだユーザ情報１２３の全部ま
たは一部を図２に例示した登録メッセージのＥｘｔｅｎ
ｓｉｏｎの部分に適当な形式で組み込んで送信すること
により、ホームエージェント５側でユーザ認証を行うこ
とができる。このＥｘｔｅｎｓｉｏｎ部分に含ませるユ
ーザ情報（Ｕｓｅｒ ｉｎｆｏ）のデータ形式の一例を
図４に示す。

【００４７】このような登録要求メッセージを移動計算
機２からホームエージェント５に送信すると、ホームエ
ージェント５は、まず、ホスト認証情報を調べホスト認
証を行うとともに、ユーザ情報を調べユーザ認証を行
う。そして、ホスト認証とユーザ認証の両方に成功しな
らば、ホームエージェント５は、移動計算機２の現在位
置の登録を許可するものとし、登録成功の応答コードを
含む登録応答メッセージを返信するとともに、現在位置
を登録して移動計算機２へのデータパケットの転送を開
始する。なお、少なくとも一方の認証が失敗したなら
ば、例えばホスト認証および／またはユーザ認証に失敗
した旨の情報を含む登録失敗メッセージを移動計算機２
に返送する。

【００４８】（３）上記の（２）とは別の移動計算機２
−ホームエージェント５間でのユーザ認証として次のよ
うな機能を付加すると好ましい。移動計算機２が盗難さ
れるような場合を想定すると、不正ユーザが使用できな
いようにユーザパスワード要求をホームエージェントか
ら返す方法が望ましい。この場合、ホームエージェント
５が、移動計算機２からの登録メッセージを受信する
と、移動計算機２との間でのユーザ認証手順の実行を起
動し、ユーザ認証に成功したことを条件に登録の処理を
行うようにする方法が考えられる。

【００４９】例えば図５のようにホームエージェント５
が移動計算機２を使用しているユーザを認証するため、
チャレンジ〜レスポンスによるメッセージを交換するも
のが考えられる。なお、チャレンジメッセージの形式を
図６（ａ）に、レスポンスメッセージの形式を図６
（ｂ）に示す。

【００５０】この例では、移動計算機２が登録要求メッ
セージをホームエージェント５に送信すると、ホームエ
ージェント５は、まず、認証情報を調べホスト認証を行
う。そして、ホスト認証に成功しならばホームエージェ
ント５はチャレンジメッセージを移動計算機２に返信す
る。

【００５１】移動計算機２は、このチャレンジメッセー
ジを受けると、ユーザの入力した認証データを含むレス
ポンスメッセージを、ホームエージェント５に送信す
る。なお、認証データは例えばパスワードである。ま
た、このパスワードとしては、上記した（１）における
パスワードと同じものを用いる方法と、別のものを用い
る方法がある。

【００５２】レスポンスメッセージを受け取ったホーム
エージェント５は、レスポンスメッセージに含まれる認
証データと、予めホームネットワーク駐在時に該移動計
算機に対応して登録してあったものとを比較して、受け
取った認証データが正しいか否かを調べ、その結果、該
移動計算機２から返された認証データが正しいものであ
ることが確認されたならば、現在位置の登録を許可する
ものとし、登録成功の応答コードを含む登録応答メッセ
ージを返信するとともに、現在位置を登録して移動計算
機２へのデータパケットの転送を開始する。

【００５３】なお、ホームエージェント５は、認証デー
タが正しいものでないと判断した場合、移動計算機２
に、ユーザ認証に失敗した旨のメッセージを送信して一
連の手順を中止するか、あるいはユーザ認証に失敗した
旨の情報を含む再度のチャレンジメッセージを送信する
ものとする。また、後者の場合、このメッセージ交換を
規定回数繰り返しても正しい認証データが送信されてこ
なかった場合には、一連の手続きを中止し、ユーザ認証
に失敗した旨を示すメッセージを返すのが好ましい。

【００５４】なお、上記では、パスワードのやり取りを
行う例を示したが、ホームエージェント５から渡された
その都度生成される第１のデータと、ユーザが入力した
第２のデータとから、外部記憶装置１２内（または移動
計算機２本体内）に格納されている所定の関数を用い
て、ワンタイムパスワードを生成し、これを移動計算機
２からホームエージェント５へ返し、ホームエージェン
ト５では、自身が生成した第１のデータと、予め記憶し
ておいた第２のデータと所定の関数とをもとに、返され
たワンタイムパスワードが正しいか否かを調べるように
してもよい。

【００５５】（４）上記の（３）においては、不正ユー
ザが正しくないデータを入力するなどして移動計算機２
が一定回数以上のユーザ認証レスポンス失敗を繰り返し
た場合、それ以降は外部記憶装置１２からのデータ読み
出しを不可能とする機能を付加するのが好ましい。その
ような例を図７および図８を参照しながら説明する。図
７はこの場合に移動計算機２に付加する機能を示すブロ
ック図の一例であり、図８はその手順の一例である。

【００５６】図７の機能を持つ移動計算機２において、
予めユーザ（システム管理者あるいは移動計算機の使用
者等）が指定する連続ユーザ認証失敗回数を移動計算機
２内の失敗回数レジスタ２３に入力する（ステップＳ１
１）。

【００５７】移動計算機２がユーザ認証に失敗した旨の
メッセージをホームエージェント５から受信する毎に、
（予め初期化しておいた）認証失敗回数カウンタ２４を
インクリメントする（ステップＳ１２〜Ｓ１５）。一
方、ユーザ認証に成功したら（ステップＳ１３でＹｅｓ
の場合）、認証失敗回数カウンタ２４は０にリセットさ
れる。

【００５８】しかして、ステップＳ１５において、比較
部２５にてレジスタ２３と認証失敗回数カウンタ２４の
値を比較して、それらが一致したら（ステップＳ１５で
Ｙｅｓの場合）、移動計算機２はデータ読み出し禁止制
御部２６を起動し、これ以降の一切のデータ読み出しを
停止する（ステップＳ１６）。

【００５９】上記のように所定回数パスワード入力失敗
を繰り返し、それ以降はデータ読み出し禁止制御部２６
により外部記憶装置１２からのデータ読み出しを不可能
とした場合、このデータ読み出し禁止を解除するには、
この移動計算機２に固有のホームエージェント内に格納
されている情報を使用しなくてはいけないものとする。
例えば、ホームエージェント５側で管理される、データ
読み出し禁止制御部２６のデータ読み出し禁止を解除す
るためのユーザデータ（インストール時にシステム管理
者が設定する）を、ＦＤなどオフライン機構で発行し、
これを使用して移動計算機２側のロックを解除する。

【００６０】なお、データ読み出し禁止制御部２６は外
部記憶装置１２内に設け、ロック解除のためのユーザデ
ータを特殊なメモリカードライタ（外部記憶装置１２が
メモリカードの場合）等を使って書き込むことで、外部
記憶装置１２内のデータ読み出し禁止制御部２６を解除
するようにしてもよい。

【００６１】（５）上記の（４）では規定回数ユーザ認
証に失敗した場合に外部記憶装置１２のデータ読み出し
禁止を行う例であったが、別の例として、規定回数ユー
ザ認証に失敗した場合に登録要求メッセージの送出を抑
止するようにしてもよい。そのような例を図９および図
１０を参照しながら説明する。図９はこの場合に移動計
算機２に付加する機能を示すブロック図の一例であり、
図１０はその手順の一例である。

【００６２】図９の機能を持つ移動計算機２において、
予めユーザ（システム管理者あるいは移動計算機の使用
者等）が指定する連続ユーザ認証失敗回数を失敗回数レ
ジスタ２７に入力する（ステップＳ２１）。

【００６３】移動計算機２がユーザ認証に失敗した旨の
メッセージをホームエージェント５から受信する毎に、
（予め初期化しておいた）認証失敗回数カウンタ２８を
インクリメントする（ステップＳ２２〜Ｓ２５）。一
方、ユーザ認証に成功したら（ステップＳ２３でＹｅｓ
の場合）、認証失敗回数カウンタ２８は０にリセットさ
れる。

【００６４】しかして、ステップＳ２５において、比較
部２９にてレジスタ２７と認証失敗回数カウンタ２８の
値を比較して、それらが一致したら（ステップＳ２５で
Ｙｅｓの場合）、移動計算機２はメッセージ送出停止制
御部３０を起動し、これ以降の一切のメッセージ送出を
停止する（ステップＳ２６）。メッセージ送出停止制御
部３０によるメッセージ送信抑止を解除するには、この
移動計算機２に固有のホームエージェント内に格納され
ている情報を使用しなくてはいけないものとする。

【００６５】上記のように所定回数パスワード入力失敗
を繰り返し、それ以降はメッセージ送出停止制御部３０
によりメッセージ送信を不可能とした場合、このメッセ
ージ送信抑止を解除するには、この移動計算機２に固有
のホームエージェント内に格納されている情報を使用し
なくてはいけないものとする。例えば、ホームエージェ
ント５側で管理される、メッセージ送出停止制御部３０
のメッセージ送出抑止を解除するためのユーザデータ
（インストール時にシステム管理者が設定する）を、Ｆ
Ｄなどオフライン機構で発行し、これを使用して移動計
算機２側のロックを解除する。

【００６６】（６）以下では、上記した（１）〜（５）
において、移動計算機２が、移動ＩＰと共にパケットの
暗号化を行う場合に付加する機能について説明する。例
えば、図１１に示すように、ホームネットワーク１ａや
他部署ネットワーク１ｄには暗号通信機能を有するパケ
ット暗号化ゲートウェイ装置４ａ，４ｄが存在し、移動
計算機２が他部署ネットワーク１ｄ内にあるいは外部ノ
ードとして接続され、移動計算機２とホームネットワー
ク１ａのゲートウェイ装置４ａとの間で暗号パラメータ
をやりとりし、途中を流れるパケットを暗号化すること
が考えられる。この場合も、ゲートウェイ装置４ａのア
ドレスや、そのセキュリティ情報（暗号化パラメータな
ど）は、（１）〜（５）と同様に、移動計算機２本体内
ではなく、メモリカード等の外部記憶装置１２内に格納
しておき、これら情報を外部記憶装置１２から移動計算
機２に取り出して必要な処理を行うことが考えられる。

【００６７】図１２には、そのようなセキュリティ情報
をも外部記憶装置１２から読み出すようにした場合の移
動計算機システムの要部構成を示す。この場合、外部記
憶装置１２内に、ユーザ情報１２１、ホームエージェン
ト情報１２２、ホームアドレス情報１２３に加え、ゲー
トウェイアドレス１２４、セキュリティパラメータ１２
５をも記憶しておき、（１）〜（５）で示したような手
順で、インタフェース２１を介して読み出して、移動計
算機２との間での暗号化通信に使用する。

【００６８】なお、以上述べた実施形態において、外部
記憶装置（例えばメモリカード）に記憶される情報は、
ユーザ情報や、ネットワーク（アドレス）情報、セキュ
リティ情報など、外部に漏洩されたくない情報である。
従って、メモリカードからの情報については必要な際に
インタフェースを介して読み出すが、移動計算機２上に
複製を作成しないように注意すべきである。

【００６９】従来、移動ＩＰ方式におけるセキュリティ
対策では、ホスト単位の認証により、移動ホストへの成
り済ましには対応されているが、不正ユーザが正規ユー
ザに成り済ますというユーザ成り済まし攻撃には対応さ
れておらず、この攻撃には極めて弱い。そのため、移動
先（外部ネットワーク）から内部ネットワークの機密情
報が不正に取り出されてしまうおそれがあった。また、
移動計算機自身が盗難される場合を考えると、移動計算
機上に登録されている、ホームネットワーク情報（例え
ば、ホームエージェントのＩＰアドレスや、その証明用
鍵、デフォルトルータや内部ホストのアドレスなど）も
一緒に盗まれることになり、このような情報を元に別の
攻撃を誘発する危険もある。すなわち、このような内部
ネットワーク情報を推測され得る情報については、でき
る限る移動計算機上に置かない方がセキュリティ的に望
ましい。

【００７０】本実施形態によれば、ユーザ情報または携
帯端末に関するネットワーク情報をを保持する外部記憶
装置を用い、この外部記憶装置に記憶されている情報を
元に、移動計算機の現在位置登録メッセージの送信や、
ネットワーク情報の構成を行うことができる。また、一
切の機密情報を移動計算機上に残さないことで、移動計
算機自身が盗難された場合も内部情報の盗難を防止する
ことができる。

【００７１】なお、本実施形態では、Ｃｏ−ｌｃａｔｅ
ｄ Ｃａｒｅ−ｏｆ Ａｄｄｒｅｓｓモードによる通信
システムについて説明したが、本発明は、フォーリンエ
ージェントの存在を仮定した移動通信システムにも適用
可能である。

【００７２】また、本発明は、ＲＦＣ２００２に示され
る移動ＩＰだけでなく、他の様々な移動通信プロトコル
に対しても適用可能である。また、以上の各機能、例え
ば処理の部分の他、移動計算機内のカウンタなどもハー
ドウェアとしてもソフトウェアとしても実現可能であ
る。また、上記した各手順あるいは手段をコンピュータ
に実行させるためのプログラムを記録した機械読取り可
能な媒体として実施することもできる。

【００７３】なお、以上の各機能は、ソフトウェアとし
ても実現可能である。また、上記した各手順あるいは手
段をコンピュータに実行させるためのプログラムを記録
した機械読取り可能な媒体として実施することもでき
る。本発明は、上述した実施の形態に限定されるもので
はなく、その技術的範囲において種々変形して実施する
ことができる。

【００７４】

【発明の効果】本発明によれば、ユーザ情報やネットワ
ーク情報を移動計算機内ではなく外部記憶装置に格納
し、これを必要時に移動計算機内に読み込みむようにす
るとともに、この外部記憶装置から移動計算機への情報
の読み込みあるいは外部記憶装置から移動計算機へ読み
込んだ情報を用いた移動計算機からのメッセージの送出
をユーザ認証に成功した場合にのみ可能とするようにし
たので、ユーザ認証を成功させることのできない不正ユ
ーザは、外部記憶装置から情報を取得することやホーム
ネットワークへの通信を行うことなど、ユーザ情報やネ
ットワーク情報に関する不正操作をすることができず、
優れたセキュリティを得ることができる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るネットワークの基本
構成を示す図

【図２】同実施形態に係る移動計算機の送信する登録要
求メッセージ形式を示す図

【図３】同実施形態に係る移動計算機の構成例を示す図

【図４】同実施形態に係る移動計算機の送信するホスト
認証のための拡張した登録要求メッセージを説明するた
めの図

【図５】ユーザ認証方式を説明するための図

【図６】ユーザ認証のためのメッセージの形式の一例を
示す図

【図７】同実施形態に係る移動計算機の構成例を示す図

【図８】図７の移動計算機の動作手順を示すフローチャ
ート

【図９】同実施形態に係る移動計算機の構成例を示す図

【図１０】図９の移動計算機の動作手順を示すフローチ
ャート

【図１１】同実施形態に係るネットワークの他の基本構
成を示す図

【図１２】同実施形態に係る移動計算機の構成例を示す
図

【符号の説明】 １ａ，１ｂ，１ｃ，１ｄ…ネットワーク ２…移動計算機、 ３…通信相手計算機 ４ａ，４ｄ…パケット暗号化ゲートウェイ装置 ５…ホームエージェント ６…インターネット １２…外部記憶装置 ２１…インタフェース ２２…メッセージ生成部 ２３…失敗回数レジスタ ２４…失敗回数カウンタ ２５…比較部 ２６…データ読み出し禁止制御部 ２７…失敗回数レジスタ ２８…失敗回数カウンタ ２９…比較部 ３０…メッセージ送出停止制御部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｌ 12/28 Ｈ０４Ｌ 11/00 ３１０Ｂ 12/22 11/26 (72)発明者 津田 悦幸 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝研究開発センター内 (72)発明者 岡本 利夫 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝研究開発センター内

Claims (12)

【特許請求の範囲】
1. 【請求項１】相互に接続されたネットワーク間を移動し
   て通信を行うことが可能な移動計算機装置であって、 自装置に接続された、ユーザ情報および移動先での通信
   に用いるネットワーク情報を少なくとも格納している外
   部記憶装置から所望の情報を読み出す外部インタフェー
   ス手段と、 前記外部インタフェース手段を通じて前記外部記憶装置
   から読み出した前記ネットワーク情報を用い、自装置の
   移動位置情報を管理し自装置宛のパケットを自装置の現
   在位置に転送する移動計算機管理装置宛てに、現在位置
   アドレスを含む登録要求メッセージを送信する手段と、 前記ユーザ情報およびユーザ入力された情報に基づいた
   ユーザ認証を行い、ユーザ認証に成功した場合にのみ、
   前記外部インタフェース手段を通じた前記外部記憶装置
   からの読み出しを可能にする手段とを備えたことを特徴
   とする移動計算機装置。
2. 【請求項２】相互に接続されたネットワーク間を移動し
   て通信を行うことが可能な移動計算機装置であって、 自装置に接続された、ユーザ情報および移動先での通信
   に用いるネットワーク情報を少なくとも格納している外
   部記憶装置から所望の情報を読み出す外部インタフェー
   ス手段と、 前記外部インタフェース手段を通じて前記外部記憶装置
   から読み出した前記ネットワーク情報を用いて生成し
   た、自装置に対するパケット転送サービスを提供する移
   動計算機管理装置に現在位置アドレスを含む登録要求メ
   ッセージを送信する手段と、 前記ユーザ情報およびユーザ入力された情報に基づいた
   ユーザ認証を行い、ユーザ認証に成功した場合にのみ、
   前記登録要求メッセージの送出を可能にする手段とを備
   えたことを特徴とする移動計算機装置。
3. 【請求項３】前記外部記憶装置に格納された前記ユーザ
   情報には、前記移動計算機を使用するユーザの個人情報
   が含まれ、 自装置に接続された前記外部記憶手段に格納された前記
   個人情報に対応して自装置内に記憶されているユーザ認
   証情報と、前記外部記憶装置が自装置に接続した際にユ
   ーザ入力されたユーザ認証情報とが一致した場合に、ユ
   ーザ認証に成功したものと判断することを特徴とする請
   求項１または２に記載の移動計算機装置。
4. 【請求項４】自装置に接続された前記外部記憶手段に格
   納された前記個人情報に対応して自装置内に記憶されて
   いるユーザ認証情報と、ユーザ入力されたユーザ認証情
   報とが一致しなかったことが、予め規定された回数連続
   して発生した場合には、それ以降の前記外部記憶装置か
   らのデータ読み出しを不可能とすることを特徴とする請
   求項１に記載の移動計算機装置。
5. 【請求項５】自装置に接続された前記外部記憶手段に格
   納された前記個人情報に対応して自装置内に記憶されて
   いるユーザ認証情報と、ユーザ入力されたユーザ認証情
   報とが一致しなかったことが、予め規定された回数連続
   して発生した場合には、それ以降の自装置からのメッセ
   ージの送出を不可能とすることを特徴とする請求項１に
   記載の移動計算機装置。
6. 【請求項６】相互に接続されたネットワーク間を移動し
   て通信を行うことが可能な移動計算機装置であって、 自装置に接続された、ユーザ情報および移動先での通信
   に用いるネットワーク情報を少なくとも格納している外
   部記憶装置から所望の情報を読み出す外部インタフェー
   ス手段と、 前記外部インタフェース手段を通じて前記外部記憶装置
   から読み出した前記ネットワーク情報を用いて生成し
   た、自装置に対するパケット転送サービスを提供する移
   動計算機管理装置に現在位置アドレスを含む登録要求メ
   ッセージを送信する手段と、 前記登録要求メッセージの送受信を契機として行われる
   自装置と移動計算機管理装置との間のユーザ認証に、予
   め規定された回数連続して失敗した場合には、それ以降
   の前記外部記憶装置からのデータ読み出しを不可能とす
   る手段とを備えたことを特徴とする移動計算機装置。
7. 【請求項７】相互に接続されたネットワーク間を移動し
   て通信を行うことが可能な移動計算機装置であって、 自装置に接続された、ユーザ情報および移動先での通信
   に用いるネットワーク情報を少なくとも格納している外
   部記憶装置から所望の情報を読み出す外部インタフェー
   ス手段と、 前記外部インタフェース手段を通じて前記外部記憶装置
   から読み出した前記ネットワーク情報を用いて生成し
   た、自装置に対するパケット転送サービスを提供する移
   動計算機管理装置に現在位置アドレスを含む登録要求メ
   ッセージを送信する手段と、 前記登録要求メッセージの送受信を契機として行われる
   自装置と移動計算機管理装置との間のユーザ認証に、予
   め規定された回数連続して失敗した場合には、それ以降
   の自装置からのメッセージの送出を不可能とする手段と
   を備えたことを特徴とする移動計算機装置。
8. 【請求項８】前記外部記憶装置に格納される前記ネット
   ワーク情報は、対象する移動計算機の移動前に所属する
   ネットワークにおけるアドレス情報、前記移動計算機管
   理装置のアドレス情報および該移動計算機管理装置との
   間の認証のための情報のうちの少なくとも１つを含むも
   のであることを特徴とする請求項１ないし７のいずれか
   １項に記載の移動計算機装置。
9. 【請求項９】前記外部記憶装置には対象とする移動計算
   機が移動先から暗号化処理を行って通信を行う際に該移
   動計算機から発信した暗号化パケットを処理できるパケ
   ット中継装置のためのセキュリティ情報がさらに格納さ
   れ、 前記外部インタフェース手段を通じて前記外部記憶装置
   から読み出した前記セキュリティ情報を用いて、移動先
   からの暗号化通信を行うことを特徴とする請求項１に記
   載の移動計算機装置。
10. 【請求項１０】前記外部記憶装置から読み出した情報を
    用いた通信が終了した際に、前記外部記憶装置から読み
    出した情報を、自装置の持つ記憶装置上から消去するこ
    とを特徴とする請求項１に記載の移動計算機装置。
11. 【請求項１１】相互に接続されたネットワーク間を移動
    して通信を行うことが可能な移動計算機装置における読
    出制御方法であって、 ユーザ情報および移動先での通信に用いるネットワーク
    情報を少なくとも格納している外部記憶装置が自装置に
    接続されたことを契機として、ユーザにユーザ認証のた
    めの情報の入力を要求し、 前記ユーザ情報およびユーザ入力された情報に基づいた
    ユーザ認証を行い、 このユーザ認証に成功した場合にのみ、前記外部記憶装
    置からの読み出しを可能にすることを特徴とする読出制
    御方法。
12. 【請求項１２】相互に接続されたネットワーク間を移動
    して通信を行うことが可能な移動計算機装置におけるメ
    ッセージ送出制御方法であって、 ユーザ情報および移動先での通信に用いるネットワーク
    情報を少なくとも格納している外部記憶装置が自装置に
    接続されたことを契機として、ユーザにユーザ認証のた
    めの情報の入力を要求し、 前記ユーザ情報およびユーザ入力された情報に基づいた
    ユーザ認証を行い、 このユーザ認証に成功した場合にのみ、前記外部記憶装
    置から読み出したネットワーク情報を用いて行うメッセ
    ージの送出を可能にすることを特徴とするメッセージ送
    出制御方法。