JPS63250956A - 機密保護接続システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は機密保護接続システム、特に交換回線網を使用
したデータ処理システムに機密保護機能を有せしめた機
密保護接続システムに関する。

〔従来の技術〕

一般の機密保護接続システムは、交換回線網を介してデ
ータ処理システムにアクセスする場合には、任意の端末
からはアクセスできないようにすることによって機密保
護機能を達成している。例えば、データ処理システムの
保守を交換回線を通して保守センタから行いうる場合、
保守センタ以外の端末からデータ処理システムをアクセ
スするのを防いでいる。

従来実際に使用されていた機密保護接続システムはＡ’
スワード方式を採用していた。このｉ４スヮード方式は
アクセスすることを許可されている端末とアクセスされ
る中央処理装置としか知らない暗号、すなわち、・母ス
ワードを設定しておき、中央処理装置と接続するときに
はアクセスしようとする端末から・ぐスワードを送出し
、アクセスされる中央処理装置は既定の・ぐスワードが
どうかを予め記憶されたパスワードと比較し、既定の・
ぐスワード以外のパスワードであれば中央処理装置との
接続を中止し、データ処理システムのアクセスを抑制す
る方式である。

〔発明が解決しようとする問題点〕

このパスワード方式では、ノやスワードそのものが第三
者に知られると、この・ぐスワードを用いて第三者が保
守センタなどのアクセスを許可された端末以外の任意の
端末からデータ処理システムにアクセスすることが可能
になってしまい１機密保護機能が達成できなくなシ９機
密保護機能が不完全であるという問題点があった。

本発明の目的は機密保護機能をより完全化した機密保護
接続システムを提供するものである。

〔問題点を解決するための手段〕

本発明の機密保護接続システムは発呼端末からの被呼を
記憶するための被呼記憶手段と、予め登録した複数の端
末の電話番号記憶手段と、前記被呼記憶手段の記憶に応
答して前記発呼端末より指定され予め登録された端末へ
起呼を発生する起呼手段と、前記起呼に応答して前記発
呼端末より指定された端末と中央処理装置とを接続する
ための接続手段を含んで構成される。

本発明はデータ処理システムにあらかじめ電話番号が分
っている既定の端末以外の端末から電話が掛ってきたと
きに、一旦電話を切断してあらかじめ分っている電話番
号を基にして折返し電話を掛は直すと、既定の端末しか
呼出されないので。

第三の既定以外の端末は中央処理装置と接続されず、従
って物理的にデータ処理システムにアクセスすることが
できないという原理に基いている。

〔実施例〕

次に１本発明の実施例について図面を参照して説明する
。

第１図は本発明の一実施例の構成図で、アクセスを許可
されていない端末装置１０と、アクセスが許可されてい
る保守センタ２０と、交換回線網３０と、網制御装置４
０と、変復調装置５０と。

アクセス権チェック装置６０と９通信制御装置７０と、
中央処理装置８０とからなる。

保守センタ２０から中央処理装置８０ヘアクセスする場
合は、まず保守センタ２０から交換回線網３０を介して
、中央処理装置８０へ電話を掛けて、保守センタ番号を
送信後一定の時間が経過した後電話を切っておく。変復
調装置５０は、電話が掛かってくると中央処理装置８０
へ報告する為に、アクセス権チェック装置６０への被呼
表示信号５１をオンにする。

アクセス権チェック装置６０は、受信データ信号線５５
を経由して、自動折返し電話回路６１内に保守センタ番
号を記憶する。また、被呼表示信号５１をそのまま中央
処理装置８０へ伝達することはしないで、被呼検出回路
６２で被呼表示信号５１がオンになったことを検出して
おき、その後保守センタ２０からの電話が直ｌぐ切られ
て被呼表示信号５１がオフになったときに、被呼記憶フ
リップフロップ６３をオンにして、被呼端末である保守
センタ２０からの被呼を記憶しておく。

被呼記憶フリップフロップ６３がオンになると。

オア回路６４を通って、データ端末レディ信号５３がオ
ンになる。この時は被呼の記憶に応答して自動折返し電
話回路６１が、あらかじめ登録している複数の保守セン
タ番号と電話番号との対応表を基に、保守センタ２０の
電話番号を番号情報信号群線４３を通して網制御装置４
０へ送出して。

保守センタ２０へ電話を掛は直す。

保守センタ２０で掛かってきた電話を取ると。

網制御装置４０は電話が取られたことを検出し。

変復調装置５０への回線接続指命信号４１とアクセス権
チェック装置６０への接続完了信号４４をオンにする。

変復調装置５０では、すでにアクセス権チェック装置６
０からのデータ端末レディ信号５３がオンになっている
ので１回線接続指令信号４１がオンになるとアクセス権
チェック装置６０へのデータセットレディ信号５２をオ
ンにする。アクセス゛権チェック装置６０では、被呼記
憶フリップフロップ６３と、接続完了信号４４と、デー
タセットレディ信号５２とがオンになっているので、ア
ンド回路６５の出力である被呼表示信号６７がオンにな
る。この被呼表示信号６７は１通信制御装置７０を通っ
て、中央処理装置８０に保守センタ２０から電話が掛か
ってきたことを通知する。

電話が掛かってきたことを通知された中央処理装置８０
は、データ端末レディ信号６８をオンにしてアクセス権
チェック装置６０へ電話を受付けたことを知らせた後、
データセットレディ信号６６（５２と同じ）がオンであ
ることを検出する。

アクセス権チェック装置６０では、データ端末レディ信
号６８がオンになると被呼記憶フリップフロップ６３を
リセットして、アンド回路６５の出力である被呼表示信
号６７をオフにしておく。

この一連の動作が終了すると、データの転送が可能な状
態となシ、変復調装置インタフェース信号群線６９（５
４と同じ）を通して、中央処理装置８０と保守センタ２
０との間で通信が開始されることになる。

なお、変復調装置５０と１通信制御装置７０と。

中央処理装置８０における前記の処理は、アクセス権チ
ェック装置６０を取外した場合と全く同一である。

次に、保守センタ２０以外の端末であるアクセスの許可
されていない端末装置１０から、第三者が中央処理装置
８０ヘアクセスした場合について説明する。被呼端末で
ある端末装置１０から中央処理装置８０へ電話を掛けて
、保守センタ番号２０を送出後一定時間経過後電話を切
ると、アクセス権チェック装置６０は自動折返し電話回
路６１により端末へ電話を掛は直すことになる。しかし
、このときに掛ける電話番号はあらかじめ分っている保
守センタ２０の電話番号であるので。

保守センタ２０へ掛かってしまいアクセスを許可されて
いない端末装置１０には掛からない。また。

端末１０から知らせる番号が登録されてないものであれ
ば、自動折返し回路６１は電話を掛けなおすことはしな
い。従って、保守センタ２０以外の端末である端末装置
１０からは、中央処理装置８０には物理的に電話がつな
がることがないので。

通信不可能になる。

５０と通信制御装置７０との間に設ける例を示したが、
これらの被呼記憶手段および起呼手段は追加して設けら
れたアクセス権チェック装置６０に設けずに、変復調装
置５０や通信制御装置７０の中に設けてもよく、さらに
変復調装置５０や通信制御装置７０の有無にかかわらず
、網制御装置４０や中央処理装置８０などの中に設けて
もよい。

〔発明の効果〕

本発明の機密保獲接続システムは、被呼の記憶に応答し
て予め登録した端末と中央処理装置とを接続することに
より、任意の端末とは接続されないようにして１機密保
護がより完全化できるという効果がある。

【図面の簡単な説明】

第１図は９本発明の一実施例を示すブロック図である。 記号の説明：１０・・・端末装置、２０・・・保守セン
タ、３０・・・交換回線網、４０・・・網制御装置、５
０・・・変復調装置、６０・・・アクセス権チェック装
置。 ６１・・・自動折返し電話回路、６２・・・被呼検出回
路。 ６３・・・被呼記憶フリップフロップ、６４・・・オア
回路、６５・・・アンド回路、７０・・・通信制御装置
。 ８０・・・中央処理装置。

Claims (1)

【特許請求の範囲】
1. １、発呼端末からの被呼を記憶するための被呼記憶手段
   と、予め登録した複数の端末の電話番号記憶手段と、前
   記被呼記憶手段の記憶に応答して前記発呼端末より指定
   され予め登録された端末へ起呼を発生する起呼手段と、
   前記起呼に応答して前記発呼端末より指定された端末と
   中央処理装置とを接続するための接続手段を含むことを
   特徴とする機密保護接続システム。