【発明の詳細な説明】
不当なアクセスから通信設備を保護するための方法
本発明は請求項１の前文による方法に関する。
最近の通信設備には、設備の動作のため、および特に利用者固有の設備の構築
のために必要である大量の情報（データおよびプログラム）が記憶されている。
情報は設備の種々の機能ユニットのなかに分けられている。それは特にすべての
利用者に対して同一の（グローバルな）データ、利用者の個人データならびに設
備の機能ユニットの装置固有のデータである。これらのデータは不当なアクセス
から保護されなければならない。情報の管理は好ましくは中央個所で行われ、そ
こからそれらは需要に即応してデータ接続を介して設備の当該の機能ユニットに
伝達される。ヨーロッパ特許第0 735 785 A1号明細書から、ディーラー設備とし
て使用され得る中央のシステム‐マネージャを有する通信設備は公知である。設
備の始動の際にシステム‐マネージャは、端末装置まですべての機能ユニットに
必要な情報が供給されるように計らう。システム‐マネージャ、たとえば市販品
のパーソナルコンピュータが、公知のインタフェースを介して設備に接続され得
るならば、不当な第三者が設備にアクセスし得ることは絶対的な確実さをもって
排除され得ない。
従って、本発明の課題は、通信設備のなかに記憶されている情報への不当なア
クセスをすべての状況のもとで排除することである。
この課題は請求項１の特徴部分にあげられている対策により解決される。本発
明の有利な実施例はその他の請求項にあげられている。
すべての機能ユニットのなかに格納されているパスワードとデータ接続の構築
の際に強制的に伝送されるパスワードとの比較は、記憶されている情報への不当
なアクセスが可能でないことを保証する。データ接続の構築の際に関与する機能
ユニットが、伝送されたパスワードがそこに格納されているパスワードと合致し
ないことを確認すると、そこに記憶されている情報へのアクセスは阻止される。
本方法の他の実施例および利点は以下の説明から明らかになる。
以下、図面に示されている実施例により本発明を一層詳細に説明する。図面は
ヨーロッパ特許第0 735 785 A1号明細書から公知の原理に従って中央および非中
央の機能ユニットにより構成されているディジタル通信設備を示す。この通信設
備は本質的に交換部分ＶＴと、交換部分ＶＴに接続されている多数の端末装置Ｅ
Ｇとから成っている。さらに交換部分ＶＴにはシステム‐マネージャＳＭが接続
されている。システム‐マネージャSMとしては、大きいメモリ容量および画像デ
ィスプレイを有する計算機が設けられ得る。
交換部分ＶＴは、通過接続グループＳＬＭＹ１…ＳＬＭＹ３が接続されている
通過接続回路網ＳＷＵから成っている。各々の通過接続グループＳＬＭＹは、一
方では８Ｍｂｉｔ線を介して通過接続回路網ＳＷＵと、また他方ではそれぞれ１
つの８Ｍｂｉｔ線を介して３つのマルチプレクサＭＵＸと接続されている。通過
接続グループＳＬＭＹは、通過接続回路網ＳＷＵから到来する音声‐、データ‐
および信号チャネル（タイムスロット）をマルチプレクサに通過接続するための
結合器を有する。各々のマルチプレクサＭＵＸに１０個の端末装置ＥＧが各２つ
の２Ｍｂｉｔ線を介して接続されている。マルチプレクサＭＵＸは、通過接続グ
ループＳＬＭＹから到来する８Ｍｂｉｔ線の音声‐、および信号チャネルを相応
の端末装置ＥＧに通過接続する結合器を備えている。マルチプレクサＭＵＸは対
応付けられている通過接続グループＳＬＭＹにより制御される。通過接続回路網
ＳＷＵは、接続の通過接続の役割をする制御部ＳＴを有するディジタル結合器で
ある。この構成は、任意の端末装置ＥＧを通過接続グループＳＬＭＹおよび通過
接続回路網ＳＷＵを介して互いに接続し、またこれらの接続を介してデータまた
はプログラムコードの形態の利用情報ならびに音声情報を交換することを可能に
する。端末装置ＥＧの間のデータの交換は、たとえば端末装置のなかに他の端末
装置のビジ−状態のようなそれぞれの動作状態が表示されなければならないとき
に行われる。さらに、インタフェースモジュールＳＬＢを介して通過接続回路網
ＳＷＵに、たとえば公衆通信回路網ＯＥＮに通ずるアナログまたはディジタル回
線（局線Ｌａ、賃借線Ｌｂおよび専用線Ｌｓ）のような外部回線が接続されてお
り、従って端末装置ＥＧは交換部分ＶＴを介してこの通信設備に接続されていな
いパートナーとも接続を形成し得る。通過接続グループＳＬＭＹ、マルチプレク
サＭＵＸおよび端末装置ＥＧの図面中に示されている数は、いまの説明のための
例とみなされるべきである。もちろん、この原理に従って構成された通信設備の
他の構成も考えられ得る。
端末装置ＥＧは利用者と通信設備との間のインタフェースを形成する。それら
は利用者に用途に応じて多数の便利な性能特徴を与える。たとえば銀行の外国為
替取引きのために使用される通信設備の例では、（たとえば宛先選択のような）
種々の入力および出力に対する端末装置ＥＧは、プログラム制御されるＬＣＤ（
液晶ディスプレイ）表示を有するキーボードを有する。さらに端末装置ＥＧのな
かに利用者案内ならびにハンドフリー通話‐およびモニタリング機能を有する画
像スクリーンが設けられ得る。すべてのこれらの機能を実現するため、各端末装
置ＥＧは、付属のプログラム‐またはデータメモリのなかに記憶されているソフ
トウェアにより当該の機能を制御する固有のプロセッサを備えている。このソフ
トウェアは交換ソフトウェアおよびオペレータソフトウェアである。交換ソフト
ウェアは、マルチプレクサＭＵＸおよび通過接続グループＳＬＭＹへの接続（音
声チャネル）の監視および通過接続のような通信と関連するすべての機能を制御
する。オペレータソフトウェアは、本質的にキーボードおよび画像スクリーンを
有するオペレータインタフェースの制御を引き受ける。
再開発の際または利用者特有の変更の際に、設備の機能ユニットＳＬＭＹ、Ｍ
ＵＸ、ＥＧのなかに記憶された情報を更新することが必要とされる。たとえば、
利用者がその作業場所における他の機器構成または追加的な性能特徴を望むので
、端末装置ＥＧのなかに記憶されている情報（プログラムおよび／またはデータ
）が更新されなければならない。そのために相応の情報が相応の端末装置ＥＧに
伝送されなければならない。端末装置ＥＧのなかの他の起こり得る更新は、対応
付けられている回線が変化したための、宛先キーの新規表示を含む。しかし通信
システムの再開発の途中に、すべての端末装置ＥＧに新しいプログラムバージョ
ンを与えることも必要になり得る。この場合、端末装置ＥＧは新しいプログラム
コードおよび／またはデータを与えられなければならない。通過接続ユニットＳ
ＬＭＹのなかのデータの変更は、たとえば動作状態“夜間接続”での特定の呼出
し転送に関するものである。
設備の動作のために必要な情報の管理および機能ユニットＳＬＭＹ、ＭＵＸお
よびＥＧの利用者に適した機器構成はシステムマネージャーＳＭにより行われる
。システムマネージャーＳＭは、オペレータとシステムとの間のインタフェース
を形成する。それはＳｏインタフェース（６４ｋｂｉｔ／ｓ用の２つのＢチャネ
ルおよび１６ｋｂｉｔ／ｓ用のＤチャネル）およびインタフェースモジュールＳ
ＳＢを介して通過接続回路網ＳＷＵと接続されている。システムマネージャーＳ
Ｍは、なかんずく通過接続グループＳＬＭＹ、マルチプレクサＭＵＸおよび端末
装置ＥＧの機器構成のためのデータおよびプログラムを含む大きなデータバンク
を有する。
端末装置ＥＧ、たとえば端末装置ＥＧｎ、に情報を伝送するため、オペレータ
（システムアドミニストレータ）はシステムマネージャーＳＭにおいて機能“端
末装置に新しい情報を与える”をトリガーする。それにより能動化されるロード
手続きは、通過接続回路網ＳＷＵ、通過接続ユニットＳＬＭＹ１およびマルチプ
レクサＭＵＸ１を介して、システムマネージャーＳＭからシステムマネージャー
ＳＭに知られている装置番号により同定されている端末装置ＥＧｎへの接続を構
築する。その際に通過接続ユニットＳＬＭＹ１とマルチプレクサＭＵＸ１との間
またはマルチプレクサＭＵＸ１と選ばれた端末装置ＥＧｎとの間の接続線上で、
空きチャネル（タイムスロット）が割り当てられ、それによってシステムマネー
ジャーＳＭと端末装置ＥＧｎとの間で、データ伝送がデータ（ポイントツーポイ
ント）接続を介してたとえばＨＤＬＣプロトコルにより行われ得る。接続が構築
されると直ちに、端末装置ＥＧｎが準備完了報知をシステムマネージャーＳＭに
発し、それに基づいて端末装置ＥＧｎへの情報の伝送が開始する。すべての情報
が端末装置ＥＧｎに伝送されると直ちに、システムマネージャーＳＭは端末装置
ＥＧｎから相応の終了報知を受け、それに基づいてシステムマネージャーＳＭは
端末装置ＥＧｎへの接続を解除する。同じく相応の手続きにより、システムマネ
ージャーＳＭから選ばれた通過接続ユニットＳＬＭＹまたはマルチプレクサＭＵ
Ｘへ情報が伝送され得る。
システムマネージャーＳＭは、その最も簡単な形態で、公知のＳｏインタフェ
ースを介して通信設備に接続可能である市販品のパーソナルコンピュータであり
得る。システムマネージャーＳＭから通信設備へのアクセスは、取扱者における
必要な手続きおよびプロトコルの知識を前提とする。すべての考えられる安全対
策にもかかわらず、不当な第三者が必要な知識を得ることが絶対的な確かさでは
排除され得ない。それゆえに通信設備およびその機能ユニットＳＬＭＹ、ＭＵＸ
およびＥＧへの不当なアクセスも完全には排除され得ない。従っていずれの場合
にも、不当な者が設備にアクセスし、また任意の情報を取り出し、または動作障
害を惹起する操作を行うことは防止されなければならない。
基本的に、通信設備に属するシステムマネージャーＳＭから行われるアクセス
以外のアクセスも考えられる。公衆通信回路網ＯＥＮに接続されているシステム
マネージャーＳＭＥから出発するアクセスも可能である。さらに、公衆通信回路
網ＯＥＮを介して当該の通信設備との接続を形成し得るよその通信設備ＫＡに接
続されているシステムマネージャーＳＭＦからのアクセスも考えられる。それが
不当なアクセスであれば、これらはすべての状況のもとで防止されなければなら
ない。
この要求に本発明による方法は対応し得る。システムマネージャーＳＭにおい
て、システムマネージャーＳＭにより管理される通信設備へのアクセスを制御す
る特定のパスワードが入力される。通信設備またはその設備部分の各始動の際に
−初回の始動の際またはその後の再始動の際に−設備の始動に係わる機能ユニッ
トの少なくとも１つが１つのアドレスを受け、このアドレスによりこの機能ユニ
ットがシステムマネージャーＳＭへのデータ接続を構築し得る。好ましくは、ア
ドレス受信器として、簡単な仕方で通信設備の可能なかぎり多くの周辺の機能ユ
ニットに直接に到達し得る機能ユニットが選ばれる。アドレス送信器としては中
央に配置されている機能ユニットが選ばれる。いまの場合、アドレスは通過接続
回路網ＳＷＵの制御部ＳＴから通過接続グループＳＬＭＹ１、…、ＳＬＭＹ３に
送られる。アドレスは初回の始動の際に、交換部の機器構成の役割をする中央の
操作ターミナルＢＴを介して制御部ＳＴに入力される。アドレスの受信後に、通
過接続グループＳＬＭＹ１、…、ＳＬＭＹ３は、通過接続回路網ＳＷＵを介する
システムマネージャーＳＭへの各１つの接続を構築し、これに現在のパスワード
の伝送を要求する。それに基づいて通過接続グループＳＬＭＹ１、…、ＳＬＭＹ
３に、構築された接続を介してシステムマネージャーＳＭからパスワードが伝送
される。通過接続グループＳＬＭＹとシステムマネージャーＳＭとの間の接続の
構築の後に、各通過接続グループＳＬＭＹは信号チャネルを介してパスワードを
対応付けられているマルチプレクサＭＵＸに、またそこから接続されている端末
装置ＥＧへ伝送する。パスワードはすべての機能ユニットＳＬＭＹ、ＭＵＸおよ
びＥＧのなかに記憶される。
端末装置ＥＧが通信設備の端子に新たに接続されるとき、端末装置はそのなか
でトリガーされる対応付けられている通過接続グループＳＬＭＹにおける手続き
により、どこに向かってこれがなかんずく現在のパスワードを端末装置に伝送す
るかを報知される。
システムマネージャーＳＭが要求する通過接続グループＳＬＭＹへのパスワー
ドの伝送の前にその原始アドレスに基づいて、通過接続グループＳＬＭＹがそも
そもパスワードを受ける資格があるかどうかを検査するならば、確実さが追加的
に高められ得る。システムマネージャーＳＭが入力されたパスワードを受け入れ
る前にそれを種々の規範（シンタクスなど）に関して検査することによって、確
実さが一層高められ得る。
設備固有のシステムマネージャーＳＭまたはよそのシステムマネージャーＳＭ
ＥまたはＳＭＦと通信設備の機能ユニットとの情報の交換を目的とする接続の各
構築の際に、接続要求を有するシステムマネージャーはパスワードを一緒に送ら
なければならない。接続に関与する各機能ユニット（通過接続グループＳＬＭＹ
、マルチプレクサＭＵＸおよび端末装置ＥＧ）は、接続構築情報のなかで伝達さ
れるパスワードがそれに格納されているパスワードと合致するかどうかを検査す
る。この検査の結果が否定であれば、機能ユニットはそれに記憶されておりかつ
保護されるべき情報へのアクセスを拒否する。同じくパスワードは、機能ユニッ
ト、たとえば２つの端末装置ＥＧ、が相互にデータを交換したいときに検査され
る。
システムアドミニストレーター設備の運用者の有資格者もしくは設備のメーカ
ーの有資格者−は、パスワードをシステムマネージャーＳＭに入力し、またその
後に必要に応じてまたはシステムマネージャーＳＭによる要求に応じて変更し得
る。システムマネージャーＳＭが、パスワードを周期的にまたは任意の時点で自
動的に、すなわちシステムアドミニストレータの協力なしに、変更することも考
えられる。この場合には有効なパスワードはだれにも知られておらず、このこと
は不当なアクセスからの保護の確実さを顕著に高める。
パスワードがシステムマネージャーＳＭにおいて変更されているとき、システ
ムマネージャーＳＭは新しいパスワードを変更標識と共に、上述のようにすべて
の通過接続グループＳＬＭＹに伝達し、通過接続グループＳＬＭＹは新しいパス
ワードを、直接に到達可能な通信設備の機能ユニットＭＵＸおよびＥＧに伝達し
、そこで新しいパスワードが古いパスワードを置換する。確実さを高めるため、
本方法の他の実施例では、パスワード変更の際に同時に新しいパスワードと共に
古いパスワードも伝達し、その際に新しいパスワードは、当該機能ユニットにお
いて得られた古いパスワードが既に存在している古いパスワードと合致するとき
にのみ、受け入れられるように構成されている。DETAILED DESCRIPTION OF THE INVENTION
Methods to protect communications equipment from unauthorized access
The invention relates to a method according to the preamble of claim 1.
Modern telecommunications equipment includes the construction of equipment for operation and, in particular, user-specific equipment.
A large amount of information (data and programs) required for the storage is stored.
The information is divided among the various functional units of the installation. It's all
Identical (global) data, personal data and settings for users
This is device-specific data of the functional unit. These data are illegally accessed
Must be protected from. Management of information is preferably done in a central location,
From now on they respond to demand via the data connection to the relevant functional units of the equipment.
Is transmitted. From European Patent 0 735 785 A1, the dealer facility
Communication facilities with a central system-manager that can be used are known. Setting
During the start-up of the equipment, the System-Manager
Make sure that the necessary information is provided. System-manager, eg commercial products
Personal computers can be connected to the equipment via a known interface.
If this is the case, it is absolutely certain that an unauthorized third party will be able to access the equipment.
It cannot be excluded.
Therefore, an object of the present invention is to provide an unauthorized access to information stored in communication equipment.
Access under all circumstances.
This problem is solved by the measures described in the characterizing part of claim 1. Departure
The obvious advantageous embodiments are set out in the other claims.
Build passwords and data connections stored in all functional units
Comparison with a password forcibly transmitted at the time of
Guarantees that secure access is not possible. Functions involved in building data connections
The unit checks that the transmitted password matches the stored password
If it does, access to the information stored therein is blocked.
Other embodiments and advantages of the method will become apparent from the description below.
Hereinafter, the present invention will be described in more detail with reference to embodiments shown in the drawings. The drawing is
According to the principles known from EP 0 735 785 A1, the central and
1 shows a digital communication facility constituted by a central functional unit. This communication setup
The installation is essentially a switching part VT and a number of terminals E connected to the switching part VT.
It is made up of G. In addition, the system manager SM is connected to the exchange part VT
Have been. Large memory capacity and image data
A calculator having a display may be provided.
The exchange part VT is connected to the transit connection groups SLMY1 to SLMY3.
It consists of a feed-through network SWU. Each transit connection group SLMY has one
On the one hand, it is connected to the transit network SWU via an 8 Mbit line, and
It is connected to three multiplexers MUX via eight 8 Mbit lines. Passing
The connection group SLMY is for voice-, data- coming from the transit connection network SWU.
And for connecting signal channels (time slots) through multiplexers
It has a coupler. Each multiplexer MUX has 10 terminals EG, 2 each
2Mbit line. The multiplexer MUX has a through connection group.
Adjust the audio and signal channels of the 8Mbit line coming from the loop SLMY
Of the terminal device EG. Multiplexer MUX is paired
It is controlled by the assigned through connection group SLMY. Transit connection network
SWU is a digital coupler having a control unit ST serving as a pass-through connection of a connection.
is there. In this configuration, the pass connection group SLMY and the pass
They are connected to each other via a connection network SWU, and data and
Enables the exchange of usage and audio information in the form of program code
I do. The data exchange between the terminal devices EG is performed, for example, by exchanging data with another terminal in the terminal device.
When each operating status, such as the device's busy status, must be displayed
Done in Furthermore, a feed-through network via the interface module SLB
An analog or digital circuit leading to the SWU, for example, to the public communication network OEN.
Lines (office line La, leased line Lb and dedicated line Ls) are connected.
Therefore, the terminal device EG is not connected to this communication facility via the switching part VT.
You can make connections with other partners. Transit connection group SLMY, multiplex
The numbers shown in the drawings of the MUX and the terminal device EG are for explanation now.
Should be considered as an example. Of course, communication equipment constructed according to this principle
Other configurations are also conceivable.
The terminal device EG forms an interface between the user and the communication equipment. Those
Provides the user with a number of convenient performance features depending on the application. For example, bank foreign exchange
In the example of communication equipment used for replacement transactions, (eg, destination selection)
The terminal EG for the various inputs and outputs comprises a program controlled LCD (
Liquid crystal display) has a keyboard with a display. In addition, the terminal device EG
Image with crab user guidance and hands-free call and monitoring functions
An image screen may be provided. To achieve all these functions,
The software EG is stored in the attached program or data memory.
It has a unique processor that controls the function by software. This soft
Software is exchange software and operator software. Exchange software
The ware is connected to the multiplexer MUX and the through connection group SLMY (sound
Controls all communication-related functions such as voice channel monitoring and transit connections
I do. Operator software essentially has a keyboard and image screen
Assuming control of the operator interface having
In the case of redevelopment or user-specific changes, the functional units SLMY, M
It is necessary to update the information stored in UX, EG. For example,
Because the user wants other equipment configurations or additional performance features at the workplace
, Information (programs and / or data) stored in the terminal device EG
) Must be updated. Therefore, the corresponding information is sent to the corresponding terminal device EG.
Must be transmitted. Other possible updates in the terminal device EG correspond to
Includes a new indication of the destination key because the attached line has changed. But communication
During the redevelopment of the system, a new program version is provided to all terminal units EG.
May also be required. In this case, the terminal device EG has a new program
Code and / or data must be provided. Transit connection unit S
The change of the data in the LMY can be performed, for example, by a specific call in the operation state “night connection”.
And transfer.
Management of information necessary for operation of equipment and functional units SLMY, MUX and
Configuration suitable for EG and EG users is performed by the system manager SM
. The system manager SM is an interface between the operator and the system.
To form It has a So interface (two B channels for 64 kbit / s)
And D module for 16 kbit / s) and interface module S
It is connected to the transit connection network SWU via SB. System Manager S
M is, inter alia, a transit connection group SLMY, a multiplexer MUX and a terminal
Large data bank containing data and programs for the configuration of the device EG
Having.
To transmit information to the terminal device EG, for example, the terminal device EGn, the operator
(System Administrator) is a function “end” in the system manager SM.
To give new information to the device. The load activated thereby
The procedure consists of the transit connection network SWU, the transit connection unit SLMY1 and the
From the system manager SM to the system manager via Lexa MUX1
Configure a connection to the terminal device EGn identified by the device number known to the SM.
Build. At this time, between the passing connection unit SLMY1 and the multiplexer MUX1
Or on the connection between the multiplexer MUX1 and the selected terminal EGn,
Free channels (time slots) are allocated, thereby
The data transmission between the jar SM and the terminal device EGn is data (point-to-point
Over the connection, for example by the HDLC protocol. Connection build
Immediately, the terminal device EGn sends a ready notification to the system manager SM.
Then, transmission of information to the terminal device EGn starts based on the signal. All information
As soon as is transmitted to the terminal EGn, the system manager SM
The system manager SM receives a corresponding end notification from EGn, and
The connection to the terminal device EGn is released. In the same manner, the system manager
Connection unit SLMY or multiplexer MU selected from the manager SM
Information can be transmitted to X.
The system manager SM is, in its simplest form, a well-known So interface.
A commercially available personal computer that can be connected to communication equipment through a source
obtain. Access to the communication equipment from the system manager SM is handled by the operator.
Knowledge of required procedures and protocols is assumed. All possible safety pairs
Despite the measures, it is absolutely certain that an unfair third party will gain the necessary knowledge
It cannot be excluded. Therefore the communication equipment and its functional units SLMY, MUX
And unauthorized access to the EG cannot be completely ruled out. So in any case
Unauthorized persons may access the equipment, retrieve any information, or
Performing operations that cause harm must be prevented.
Basically, access performed from the system manager SM belonging to the communication equipment
Other access is also conceivable. System connected to public communication network OEN
Access starting from the manager SME is also possible. In addition, public communication circuits
A connection to the communication equipment can be established via the network OEN.
Access from the continued system manager SMF is also conceivable. that is
If unauthorized access, these must be prevented under all circumstances
Absent.
The method according to the invention can meet this need. System Manager SM
To control access to communication equipment managed by the system manager SM.
A specific password is entered. For each start-up of the communication equipment or its parts
-At the time of the initial start-up or at the time of a subsequent restart-
At least one of the ports receives one address, which addresses this functional unit.
A data connection to the system manager SM. Preferably,
As a dress receiver, as many peripheral functions as possible in the communication facility can be used in a simple manner.
Functional units that can reach the knit directly are selected. Medium as address transmitter
The functional unit located in the center is selected. In this case, the address is a through connection
.., SLMY3 from the control unit ST of the circuit network SWU.
Sent. During the first start-up, the address is
It is input to the control unit ST via the operation terminal BT. After receiving the address,
The overconnection groups SLMY1,..., SLMY3 are via the transit network SWU.
Creates a connection to each of the system managers SM, with the current password
Request transmission. Based on this, the transit connection groups SLMY1, ..., SLMY
3. The password is transmitted from the system manager SM via the established connection
Is done. Of the connection between the transit connection group SLMY and the system manager SM
After construction, each transit connection group SLMY enters a password via a signaling channel.
Terminals connected to and from the associated multiplexer MUX
The signal is transmitted to the device EG. The password is stored in all functional units SLMY, MUX and
And EG.
When the terminal device EG is newly connected to the terminal of the communication equipment, the terminal device
In the associated transit connection group SLMY triggered by
Where, among other things, this transmits the current password to the terminal device.
You will be informed.
Password to transit connection group SLMY requested by system manager SM
Before the transmission of the packet, the transit connection group SLMY is initially set based on its source address.
Checking if you are entitled to a password in the first place provides additional assurance
Can be increased to System Manager SM accepts entered password
By examining it for various norms (such as syntax) before
Fruitiness can be further enhanced.
Equipment-specific system manager SM or other system manager SM
Each of the connections for the purpose of exchanging information between the E or SMF and the functional units of the communication equipment
Upon construction, the system manager with the connection request will send the password together
There must be. Each functional unit involved in the connection (passing connection group SLMY
, The multiplexer MUX and the terminal EG) are transmitted in the connection establishment information.
Check that the password entered matches the password stored on it
You. If the result of this test is negative, the functional unit is stored in it and
Deny access to information that should be protected. The password is also the function unit.
, For example, when two terminals EG want to exchange data with each other.
You.
System Administrator Qualified person of equipment operator or equipment manufacturer
-Enter the password into the system manager SM and
May be changed later as needed or as required by the system manager SM
You. The system manager SM automatically saves the password periodically or at any time.
Consider changing dynamically, i.e. without the assistance of a system administrator.
available. In this case, nobody knows the valid password,
Significantly increases the certainty of protection from unauthorized access.
When the password is changed in the system manager SM, the system
Manager SM will change the new password with the change sign as described above
To the transit connection group SLMY, and the transit connection group SLMY
The word to the functional units MUX and EG of the directly reachable communication equipment.
, Where the new password replaces the old password. To increase certainty,
In another embodiment of the method, the password is changed with the new password at the same time.
The old password is also communicated and the new password is sent to the relevant functional unit.
When the old password obtained from the password matches an existing old password
Only configured to be accepted.
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 シュティールリ、ルネ
スイス国 ツェーハー―8932 メットメン
シュテッテン グロースホルツ（番地な
し)
(72)発明者 シュティルニマン、エーリッヒ
スイス国 ツェーハー―8107 ブクス フ
リーダーヴェーク ４
(72)発明者 シュミット、カール
ドイツ連邦共和国 デー―85640 プッツ
ブルン アンドレアス ワーグナー シュ
トラーセ ３アー
【要約の続き】
ードとの合致を検査される。────────────────────────────────────────────────── ───
Continuation of front page
(72) Inventors Steyrli, René
Switzerland Zehar-8932 Metmen
Stetten Grossholz
)
(72) Inventors Stirniman, Erich
Switzerland Zeher-8107
Leaderweg 4
(72) Inventor Schmidt, Carl
Germany Day-85640 Putz
Brun Andreas Wagner Shu
TRACE 3 AR
[Continuation of summary]
The code is checked for a match.