JPS62211765A - コンピユ−タシステムの利用者チエツク装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野Ｊ この発明は通信回線を通じて互いに接続されたコンピュ
ータシステムへの、所定の利用登録者以外の第３者によ
るシステム侵入の防止に関するものである。

〔従来の技術〕

第８図は従来の通信回線で相互に接続されたコンピュー
タシステムの構成を示すもので、（１）は電話等が接続
された公衆回線、（２）は前記公衆回線（１）Ｋ接続さ
れたＮＣＵ（ネットワークコントロールユニット、　（
３）はホストコンピュータ、　（４）は前記ＮＣＵ（２
）と前記ホストコンピュータ（３）の間をとりもつ形に
接続されたモデム、（５）は前記公衆回線（１）に接続
された電話器、（６）は端末機、（７）は前記電話器（
５）と前記端末器（６）の間をとりもつ形に接続された
モデム、（８）は前記端末器の外部記憶装置である。

また第９図にこのコンピュータシステムの構成をブロッ
ク図で示す。

次に動作について説明する。端末（６）をホストコンピ
ュータ（３）の端末として使用する釦は、まず電話器（
５）を用いてホストコンピュータ（３）側のＩＣＵ（２
）を呼び出す。その結果Ｎ　ＣＵ　（２）と電話器（５
）とが接続されると端末機（６）とホストコンピュータ
（３）との対話が可能となる。端末機（６）を操作して
ホストコンピュータ（３）の呼出し信号を発信すると、
モデム（７）において公衆回線（１）の搬送波に合わせ
た信うに変調される。これを電話器（５）を介して公衆
回線（１）に送出する。Ｉ　ＣＵ　（２）は公衆回線（
１）を経由して送られて来た前記信号を受けとりモデム
（４）へ信号を送出する。モデム（４）はこの信号をホ
ストコンピュータ（１）に適合した信号に変調してホス
トコンピュータ（３）へ送出する。このようにして端末
機（６）とホストコンピュータ（３）間の信号のやりと
りが行なわれるが、端末機（６）とホストコンピュータ
（３）トの対話の開始に当って端末機（６〕を使用して
いるものが正規に登録されている者であることを確認す
る必要がある。従来、この方法としてホストコンピュー
タ（３）は端末機（６）に対してＩＤコード（訣別コー
ド）の送信を要求し、端末機（６）から送られて米たＩ
Ｄコードとホストコンピュータ（３）内Ｋｉｎされてい
たＩＤコードが一致するかどうかの照合を行なう。この
結果両方のＩＤコードが一致した時のみ端末機（６）の
利用者は正規の利用者と認められて、その後のホストコ
ンピュータ（３）の利用が許可される。

ＩＤコードが一致しない場合は、所定回数までの変更を
認めるが、所定回故になると正規の登録者以外の者であ
ると判断して、ホストコンピュータ（３）側で強制的に
端末機（６）との対話を、中止するようになっている。

〔発明が解決しようとする問題点〕

従来のコンピュータシステムは以上のように構成されて
いるので、このコンピュータシステムの入口の関門はＩ
Ｄコードの確認のみであるため、このＩＤコードが第３
者に漏れた場合第３者によるこのコンピュータシステム
の不正利用あるいはシステムの破壌につながる可能性が
高く、コンピュータシステムの保安に大きな問題があっ
た。

この発明は上記のような問題を解決するためになされた
もので、仮にＩＤコードが第３者に漏れた場合でも、容
易にコンピュータシステムに侵入しえないようなチェッ
ク装置を得ることを目的としている。

［問題点を解決するための手段］ この発明に係る利用者チェック装置は、ホスト側による
ＩＤコードのチェックの他、端末側およびホスト側双方
が共通の暗号処理コードを持ち、ホスト側が発信する暗
号を端末側とホスト側でそれぞれ保持する暗号処理コー
ドに基すいて処理し、このそれぞれの処理結果をホスト
側の照合装置テ［合ｔ、、その結果、ホスト側および端
末側の出力結果がそれぞれあらかじめ予定されていたも
のであった時のみホストコンピュータの利用を許可する
とともに、このＩＤコードに対応する新しい暗号処理コ
ードにホスト側および端末側共に更新セットして次回の
使用に備えるようにしたものである。

〔作用〕

この発明における利用者チェック装置は、ホスト側の１
ｍ、　Ｊ８送出装置から送出された暗号を端末側暗号処
理装置とホスト側暗号処理装置でそれぞれ処理され、そ
の結果を照合装置で照合し、照合装置が照合の結果異常
なしの判定を下した時に、暗号処理コード改訂装置が端
末側およびホスト側の保持する暗号処理コードを新しい
ものに更新する。

［実施例］ 以下、この発明の一実施例を図について説明する。第１
図において、（１〕〜（８）は上記従来例で説明したも
のと同じものであるので説明を省略する。

（９〕は暗号処理機であって工Ｃカードから成っている
。（ｌＯ）は前記暗号処理機（９）を保持すると共に端
末機（６）とモデム（７）とを接続するケーブルに前記
暗号処理機を接続するコネクタである。

また第２図において、　（１１）はホストコンピュータ
（３）側を構成するシステムで、（１２）は前記ホスト
コンピュータ（３）のＣＰＵ、（１３）は同じく主メモ
リ、　（１４）、（１５）は前記ホストコンピュータ（
３）の補助記憶装置である。前記システム（１１）の中
にはその他側辺機器類が多数あるが、この発明とは直接
の係りがないので記載を省略した。（１６）は端末側シ
ステムである。（１７）は工Ｃカード（９）内に設けら
れたエカ二二ン）、（１８）は工Ｃカード（９）内のＣ
Ｐ　Ｕ。

（１９）は同じく工Ｃカード（９）内のメモリである。

（６）は端末機であるが、この場合はパソコンを使用し
ている。（２０）はパソコン（６）内に設けられたＩ１
０ユニット、（２１）はＣＰＵ、（２２）は主メモリ、
（２３）は表示用ディスプレー、　　（２４）はキーボ
ードでアリ、（２１）〜（２４）はいずれも前記パソコ
ン内に収納保持されている。

第３図はこの発明による利用者チェック装置の構成を示
すグロンク図である。各ブロックで示す装置は外見上は
第２図のホストコンピュータ（３）全構成する前記ｃ　
Ｐ　Ｕ　（１２）、前記主メモリ（１３）、前記補助記
憶装置（１４）、（１５）および前記工Ｃカード（９）
内の前記ＣＰ　Ｕ　（１８）、メモリ（１９）から成る
ものであるが、利用者チェック時には第３図の各ブロッ
クで示す機能（装置とみてもよい）を有するようＫなる
。

第３図において（２５）は復改の暗号処理コードを記録
・保持する暗号処理コード記録装置、（２６）は利用者
のＩＤコードとこのＩＤコードに対応した暗号処理コー
ドを記録・保持する利用者記録・装置、（２７）は工Ｃ
カード（９）内に設けられており、前記利用者記録装置
内に保持されているＩＤコード（この工Ｃカード（９）
の利用者のコード）Ｋ対応する暗号処理コードと同じも
のを記録・保持する暗号処理コード一時記録装置、　（
２８）は前記ホストコンピュータ（３）内で暗号を設定
し送出する暗号送出装置、（２９）は前記利用者記録装
置（２６）内に保持されている前記端末機（６）のＩＤ
コードに対応する暗号処理コードを用いて前記暗号送出
装置（２８）から送出された暗号を処理する暗号処理装
置、（３０）は前記暗号処理コード一時記録装置（２７
）が保持している暗−８処理コードを用いて前記暗号送
出装置（２８）から送出された暗号を処理する＃−５）
処理装置、（３１）は前記暗号処理装置（２９）　＄％
よび（３０）から送られて来た暗号処理結果を照合する
照合装置であり、前記暗号処理装置（２９）、（３０）
それぞれの暗号処理結果が一致した時に異常なし、それ
以外は異常有の判定結果を送出する。（３２）は前記照
合装置が異常なしの判定を下した時に、ただちに動作し
、前記暗号処理コード記録装置（２５）　Ｋ記録された
暗号処理コードの中から適当な暗号処理コードを取り出
し、前記利用者記録装置（２６）に記録されたＩＤコー
ドに対応する暗号処理コードおよび前記暗号処理コード
一時記録装置く記録された暗号処理コードを抹消して新
しい暗号処理コードを記録保持するよう指令を出す暗号
処理コード改訂装置である。

第４図は暗号処理機として使用される工Ｃカード（９）
の内部構成を模式的に示したものである。このＩＣカー
ド（９）内にはメモリ空間（１９）が設けられてあり、
この中に前記ホストコンピュータ（３）および前記端末
機（６）との通信制御プログラムおよび、前記ホストコ
ンピュータ（３）内の前記暗号処理コード改訂装置（３
２）から送信された最新の＃号処理コードあるいはこの
工Ｃカード（９）　搭載マイコンの制御プログラムを格
納している。前記暗号処理装置（３０）はこのマイコン
（ｌＳ）内に設けられる。なお、（１７）は前記ホスト
コンピュータ（３）から送られて来たシリアル信号をパ
ラレル信号に変換して前記マイコン（１８）内に取シ込
むとともに１前記マイコン（１８）内のパラレル信号を
シリアル信−ＩＮＫ変換して前記ホストコンピュータ側
へ送出する工１０ユニットである。

次に動作について説明する。第７図の７０−チャートに
おいて、端末機（６）からホストコンピュータ（３）　
ヲＩＰＰび出すとホストコンピュータ（３）は端末機（
６）に対して端末機（６）のユーデ個別に与えられたＩ
Ｄコード（パスワード）の発信を指示する。ホストコン
ピュータ（３）は端末機（６）から受信したＩＤコード
（パスワード）を利用者記録装置（２６）内に保持され
たＩＤコードと照合する。この時一致したものがなけれ
ば再度ＩＤコードを発信するよう指示する等のエラー処
理がなされるが、一致した場合は前記ＩＤコードに対応
した暗号処理コード（２次暗号算出プログラム）を利用
者記録装置（２６）から取り出し、暗号処理装置（２９
）ヘセットする。

これと並行して暗号送出装置（２８）は端末システム（
１６）に間合せるべき暗号を設定し送出する。この暗号
は乱数等を用いて設定してもよいし、あらかじめ用意し
ている中から取シ出してもよい。この暗号を工Ｃカード
（９）から成る暗号処理機で受信して処理する訳である
が、この時ホストコンピュータ（３）から信号を送出す
る時、信号の頭ＫｒＸＸＪあるいはｒＹＹＪ等の符号を
付けて送ることにＩＤ端末＠（６）あるいは工Ｃカード
（９）内にあらかじめ設定されている機器選択プログラ
ムが動作して端末機（６）あるいはＩＣカード（９）の
どちらかの特定の機器を選択して動作させることができ
る。暗−８処理の時は工Ｃカード（９）側が動作してあ
らかじめ記憶している暗号処理コードに基づいて暗号を
処理し、ホストコンピュータ側へ処理結果（２次暗号）
を返送する。この工Ｃカード（９）の暗号処理に先って
ホスト側においても暗号処理装置（２９）はセットされ
た暗号処理コード（２次暗号算出プログラム）Ｋ基づい
て暗号送出装置（２８）から送出された暗号を処理して
２次暗号を送出する。ホスト側に設けられた照合装置（
３１）は暗号処理装置（２９）および（３０）から受信
した２次暗号を比較し、一致しているかどうかを確認す
る。この時、両者が一致していなければ異常すなわちエ
ラーとして再度暗号送出装置（２８）から暗号を送出す
るとか、回線を強制的に切る等のエラー処理を行う。暗
号処理装置（２９）および（３０）から受信した２次暗
合が一致していれば正常として端末機（６）からのホス
トコンピュータ（３）の利用の続行を許可する。暗号処
理コード改訂装置（３２）は照合装置（３１）からの正
常であるとの信号を受けて動作し暗号処理コード記録装
置（２５）の中から乱数、あるいは適切な手段によって
適当に暗号処理コードを取り出し、この新しい暗合処理
コードを更新するようＫすなわち現在持っているＦ＃ｄ
号処理コードを予備側へ移し、新しい暗号処理コードを
記録するように利用者記録装置（２６）および暗号処理
コード一時記録装置（２７）に指示する。利用者記録装
置（２６）ではこの指示を受けて、現在使用している端
末機（６）のＩＤコードに相当すか聞の暗号処理コード
を析しいものに更新する。暗−８処理コード一時記録装
置（２７）も前記更新指示を受けて新しい暗号処理コー
ドを記録し、旧い暗号処理コードを予備側へ移す。これ
が完了すればホストコンピュータに完了の信号を送出す
る。

ホスト側がこの信号を受信して利用者チェックは完了す
る。この一連の作業中、ホスト側あるいは端末側に停電
等の異常事態が生じた時は、第７図のフローチャートの
最初から動作させる。この時使用する暗号処理コードは
予備側の暗号処理コードを使用して復旧処理を行う。第
５図に利用者記録装置に記録されたファイルの状況を示
す。また、第６図に＃号処理の一例を示す。

なお、上記実施例では暗号処理コードとしてプログラム
を用いた例を示したが、データそのものを送出し、また
これを受とる方式でもよい。また、照合装置（３１）で
の判定は、ホスト側および端末側からの２次暗合の一致
を確認するものを示したが、このシステムでは端末側に
送信された暗号処理コードはホスト側であらかじめわか
っているので、ホスト側で予測した２次暗号が端末側か
ら返信されて来た時正常と判断してもよい。この方法で
あれば一致しなくてもよく、予測値と一致すればよい。

また、端末側の暗号処理装置として工Ｃカードを使用し
た例を示したが、特にこれに限定されるものではなく、
他のマイコン特の電子装置であってもよい。

また、端末側の暗号処理装置は端末機とモデムとの間に
設置した例を示したが特にこれに限定されるものではな
く、端末機そのもので処理しても何ら効果が変わるもの
ではない。

「発明の効果」 以上のように、この発明によればＩＤコードによる照合
の他に、常時変更される暗−８処理コードを端末側およ
びホスト側でそれぞれもち、ホスト側から発信される暗
号を端末およびホスト側の暗号処理コードでそれぞれ処
理し、これらを相互に照合して判定するように構成し１
°ので精度の高いチェック装置が得られる効果がある。

【図面の簡単な説明】

第１図ないし第８図はこの発明の一実施例を示したもの
で、第１図はこのコンピュータシステムの構成を示す概
念図、第２図は第１図の構成をさらに詳細に示したブロ
ック図、第３図はこの発明の一実施例による利用者チェ
ック装置の構成を示すブロック図、第４図は端末側の一
時記録および暗号処理装置の構成を示すブロック図、第
５図はホスト側の利用者記録装置内に記録されるファイ
ル形式の一例を示す図、第６図は暗号処理コードによる
暗号処理の一例を示すブロック図、第７図は、このコン
ピュータシステムにおける利用者チェックの手順を示す
７０−チャートである。 また、第８図、および第９図は従来例を示し、第８図は
コンピュータシステムの構成を示す概念図、第９図は第
８図の詳細を示すブロック図である。 図中、（１）は公衆回線、（３）はホストコンピュータ
、（６）は端末機、（９）は暗号処理機、（２６）は利
用者記録装置、（２７）は暗号処理コード一時記録装置
、（２８）は暗号送出装置、（２９）、（３ｏ）は暗号
処理装置、　　（３１）は照合装置、（３２）は暗−８
処理コード改訂装置である。 なお、図中、同一符号は同一、又は相当部分を示す。 第２図 第３図 第４図 第５図 第６図 第７図 〔ル末〕　　　　　　　　　　　　〔ホストコンヒ゛ユ
ーク〕第９図 手続補正前（自発） ２、発明の名称 コンピュータシステムの利用者チェック装置３、補正を
する者 代表者志岐守哉 ４、代理人 方式ｎ ５、補正の対象 明細書の発明の詳細な説明の欄 ６、補正の内容 明細書をつぎのとおり訂正する。

Claims (2)

【特許請求の範囲】
1. （１）通信回線を介して相互に接続された２つ以上の端
   末装置とホストコンピュータとから構成されたコンピュ
   ータシステムにおいて、ホスト側に設けられ利用者ＩＤ
   コードとこれに対応する暗号処理コードを少くとも記録
   保持する利用者記録装置と、端末側に設けられ前記利用
   者記録装置に記録された前記暗号処理コードに対応する
   暗号処理コードをホスト側から変更指令がくるまで記録
   保持する暗号処理コード一時記録装置と、ホスト側に設
   けられ暗号を送出する暗号送出装置と、ホスト側に設け
   られ、前記利用者記録装置に記録された暗号処理コード
   を用いて前記暗号送出装置から送出された暗号を処理し
   送出するホスト側暗号処理装置と、端末側に設けられ、
   前記処理コード一時記録装置に記録された暗号処理コー
   ドを用いて前記暗号送出装置から送出された暗号を処理
   し送出する端末側暗号処理装置と、ホスト側に設けられ
   前記ホスト側暗号処理装置から送出された暗号と前記端
   末側暗号処理装置から送出された端末側暗号処理装置か
   ら送出された暗号を照合比較し、両者があらかじめ予定
   されたものである場合のみホストコンピュータの利用許
   可信号を送出する照合装置と、ホスト側に設けられ前記
   照合装置からの利用許可信号を受けて前記利用者記録装
   置および前記端末側暗号処理コード一時記録装置に記録
   された暗号処理コードの更新信号を出力する暗号処理コ
   ード改訂装置とを備えたことを特徴とするコンピュータ
   システムの利用者チェック装置。
2. （２）端末側の暗号処理コード一時記録装置および端末
   側暗号処理装置をマイコンを搭載したＩＣカードで構成
   したことを特徴とする特許請求の範囲第１項記載のコン
   ピュータシステムの利用者チェック装置。