JP2000511384A - 不当なアクセスから通信設備を保護するための方法 - Google Patents

Abstract

(57)【要約】 本方法は、通信設備の機能ユニット（ＳＬＭＹ、ＭＵＸ，ＥＧ）のなかに記憶された、これらに機器構成のためにシステムマネージャー（ＳＭ）からデータ接続を介して供給され得る動作情報への不当なアクセスを防止する。そのためにシステムマネージャー（ＳＭ）においてアクセスの正当さに相当するパスワードが入力される。設備の各始動の際にシステムマネージャー（ＳＭ）を特徴付けるアドレスが設備の機能ユニット（ＳＬＭＹ）の少なくとも１つに伝達され、それに基づいてこのアドレスを有する機能ユニット（ＳＬＭＹ）がシステムマネージャー（ＳＭ）への接続を構築し、このシステムマネージャー（ＳＭ）が次いでパスワードをこの機能ユニット（ＳＬＭＹ）に伝達する。続いてこの機能ユニット（ＳＬＭＹ）がパスワードをそれから到達可能なすべての機能ユニット（ＭＵＸ，ＥＧ）に伝達する。機能ユニット（ＳＬＭＹ、ＭＵＸ，ＥＧ）へのデータ接続の構築のつど、接続構築情報にパスワードが添えられ、このパスワードがそれぞれ呼びかけられた機能ユニット（ＳＬＭＹ、ＭＵＸ，ＥＧ）によりそこに記憶されているパスワードとの合致を検査される。

Description

【発明の詳細な説明】 不当なアクセスから通信設備を保護するための方法 本発明は請求項１の前文による方法に関する。 最近の通信設備には、設備の動作のため、および特に利用者固有の設備の構築 のために必要である大量の情報（データおよびプログラム）が記憶されている。 情報は設備の種々の機能ユニットのなかに分けられている。それは特にすべての 利用者に対して同一の（グローバルな）データ、利用者の個人データならびに設 備の機能ユニットの装置固有のデータである。これらのデータは不当なアクセス から保護されなければならない。情報の管理は好ましくは中央個所で行われ、そ こからそれらは需要に即応してデータ接続を介して設備の当該の機能ユニットに 伝達される。ヨーロッパ特許第0 735 785 A1号明細書から、ディーラー設備とし て使用され得る中央のシステム‐マネージャを有する通信設備は公知である。設 備の始動の際にシステム‐マネージャは、端末装置まですべての機能ユニットに 必要な情報が供給されるように計らう。システム‐マネージャ、たとえば市販品 のパーソナルコンピュータが、公知のインタフェースを介して設備に接続され得 るならば、不当な第三者が設備にアクセスし得ることは絶対的な確実さをもって 排除され得ない。 従って、本発明の課題は、通信設備のなかに記憶されている情報への不当なア クセスをすべての状況のもとで排除することである。 この課題は請求項１の特徴部分にあげられている対策により解決される。本発 明の有利な実施例はその他の請求項にあげられている。 すべての機能ユニットのなかに格納されているパスワードとデータ接続の構築 の際に強制的に伝送されるパスワードとの比較は、記憶されている情報への不当 なアクセスが可能でないことを保証する。データ接続の構築の際に関与する機能 ユニットが、伝送されたパスワードがそこに格納されているパスワードと合致し ないことを確認すると、そこに記憶されている情報へのアクセスは阻止される。 本方法の他の実施例および利点は以下の説明から明らかになる。 以下、図面に示されている実施例により本発明を一層詳細に説明する。図面は ヨーロッパ特許第0 735 785 A1号明細書から公知の原理に従って中央および非中 央の機能ユニットにより構成されているディジタル通信設備を示す。この通信設 備は本質的に交換部分ＶＴと、交換部分ＶＴに接続されている多数の端末装置Ｅ Ｇとから成っている。さらに交換部分ＶＴにはシステム‐マネージャＳＭが接続 されている。システム‐マネージャSMとしては、大きいメモリ容量および画像デ ィスプレイを有する計算機が設けられ得る。 交換部分ＶＴは、通過接続グループＳＬＭＹ１…ＳＬＭＹ３が接続されている 通過接続回路網ＳＷＵから成っている。各々の通過接続グループＳＬＭＹは、一 方では８Ｍｂｉｔ線を介して通過接続回路網ＳＷＵと、また他方ではそれぞれ１ つの８Ｍｂｉｔ線を介して３つのマルチプレクサＭＵＸと接続されている。通過 接続グループＳＬＭＹは、通過接続回路網ＳＷＵから到来する音声‐、データ‐ および信号チャネル（タイムスロット）をマルチプレクサに通過接続するための 結合器を有する。各々のマルチプレクサＭＵＸに１０個の端末装置ＥＧが各２つ の２Ｍｂｉｔ線を介して接続されている。マルチプレクサＭＵＸは、通過接続グ ループＳＬＭＹから到来する８Ｍｂｉｔ線の音声‐、および信号チャネルを相応 の端末装置ＥＧに通過接続する結合器を備えている。マルチプレクサＭＵＸは対 応付けられている通過接続グループＳＬＭＹにより制御される。通過接続回路網 ＳＷＵは、接続の通過接続の役割をする制御部ＳＴを有するディジタル結合器で ある。この構成は、任意の端末装置ＥＧを通過接続グループＳＬＭＹおよび通過 接続回路網ＳＷＵを介して互いに接続し、またこれらの接続を介してデータまた はプログラムコードの形態の利用情報ならびに音声情報を交換することを可能に する。端末装置ＥＧの間のデータの交換は、たとえば端末装置のなかに他の端末 装置のビジ−状態のようなそれぞれの動作状態が表示されなければならないとき に行われる。さらに、インタフェースモジュールＳＬＢを介して通過接続回路網 ＳＷＵに、たとえば公衆通信回路網ＯＥＮに通ずるアナログまたはディジタル回 線（局線Ｌａ、賃借線Ｌｂおよび専用線Ｌｓ）のような外部回線が接続されてお り、従って端末装置ＥＧは交換部分ＶＴを介してこの通信設備に接続されていな いパートナーとも接続を形成し得る。通過接続グループＳＬＭＹ、マルチプレク サＭＵＸおよび端末装置ＥＧの図面中に示されている数は、いまの説明のための 例とみなされるべきである。もちろん、この原理に従って構成された通信設備の 他の構成も考えられ得る。 端末装置ＥＧは利用者と通信設備との間のインタフェースを形成する。それら は利用者に用途に応じて多数の便利な性能特徴を与える。たとえば銀行の外国為 替取引きのために使用される通信設備の例では、（たとえば宛先選択のような） 種々の入力および出力に対する端末装置ＥＧは、プログラム制御されるＬＣＤ（ 液晶ディスプレイ）表示を有するキーボードを有する。さらに端末装置ＥＧのな かに利用者案内ならびにハンドフリー通話‐およびモニタリング機能を有する画 像スクリーンが設けられ得る。すべてのこれらの機能を実現するため、各端末装 置ＥＧは、付属のプログラム‐またはデータメモリのなかに記憶されているソフ トウェアにより当該の機能を制御する固有のプロセッサを備えている。このソフ トウェアは交換ソフトウェアおよびオペレータソフトウェアである。交換ソフト ウェアは、マルチプレクサＭＵＸおよび通過接続グループＳＬＭＹへの接続（音 声チャネル）の監視および通過接続のような通信と関連するすべての機能を制御 する。オペレータソフトウェアは、本質的にキーボードおよび画像スクリーンを 有するオペレータインタフェースの制御を引き受ける。 再開発の際または利用者特有の変更の際に、設備の機能ユニットＳＬＭＹ、Ｍ ＵＸ、ＥＧのなかに記憶された情報を更新することが必要とされる。たとえば、 利用者がその作業場所における他の機器構成または追加的な性能特徴を望むので 、端末装置ＥＧのなかに記憶されている情報（プログラムおよび／またはデータ ）が更新されなければならない。そのために相応の情報が相応の端末装置ＥＧに 伝送されなければならない。端末装置ＥＧのなかの他の起こり得る更新は、対応 付けられている回線が変化したための、宛先キーの新規表示を含む。しかし通信 システムの再開発の途中に、すべての端末装置ＥＧに新しいプログラムバージョ ンを与えることも必要になり得る。この場合、端末装置ＥＧは新しいプログラム コードおよび／またはデータを与えられなければならない。通過接続ユニットＳ ＬＭＹのなかのデータの変更は、たとえば動作状態“夜間接続”での特定の呼出 し転送に関するものである。 設備の動作のために必要な情報の管理および機能ユニットＳＬＭＹ、ＭＵＸお よびＥＧの利用者に適した機器構成はシステムマネージャーＳＭにより行われる 。システムマネージャーＳＭは、オペレータとシステムとの間のインタフェース を形成する。それはＳｏインタフェース（６４ｋｂｉｔ／ｓ用の２つのＢチャネ ルおよび１６ｋｂｉｔ／ｓ用のＤチャネル）およびインタフェースモジュールＳ ＳＢを介して通過接続回路網ＳＷＵと接続されている。システムマネージャーＳ Ｍは、なかんずく通過接続グループＳＬＭＹ、マルチプレクサＭＵＸおよび端末 装置ＥＧの機器構成のためのデータおよびプログラムを含む大きなデータバンク を有する。 端末装置ＥＧ、たとえば端末装置ＥＧｎ、に情報を伝送するため、オペレータ （システムアドミニストレータ）はシステムマネージャーＳＭにおいて機能“端 末装置に新しい情報を与える”をトリガーする。それにより能動化されるロード 手続きは、通過接続回路網ＳＷＵ、通過接続ユニットＳＬＭＹ１およびマルチプ レクサＭＵＸ１を介して、システムマネージャーＳＭからシステムマネージャー ＳＭに知られている装置番号により同定されている端末装置ＥＧｎへの接続を構 築する。その際に通過接続ユニットＳＬＭＹ１とマルチプレクサＭＵＸ１との間 またはマルチプレクサＭＵＸ１と選ばれた端末装置ＥＧｎとの間の接続線上で、 空きチャネル（タイムスロット）が割り当てられ、それによってシステムマネー ジャーＳＭと端末装置ＥＧｎとの間で、データ伝送がデータ（ポイントツーポイ ント）接続を介してたとえばＨＤＬＣプロトコルにより行われ得る。接続が構築 されると直ちに、端末装置ＥＧｎが準備完了報知をシステムマネージャーＳＭに 発し、それに基づいて端末装置ＥＧｎへの情報の伝送が開始する。すべての情報 が端末装置ＥＧｎに伝送されると直ちに、システムマネージャーＳＭは端末装置 ＥＧｎから相応の終了報知を受け、それに基づいてシステムマネージャーＳＭは 端末装置ＥＧｎへの接続を解除する。同じく相応の手続きにより、システムマネ ージャーＳＭから選ばれた通過接続ユニットＳＬＭＹまたはマルチプレクサＭＵ Ｘへ情報が伝送され得る。 システムマネージャーＳＭは、その最も簡単な形態で、公知のＳｏインタフェ ースを介して通信設備に接続可能である市販品のパーソナルコンピュータであり 得る。システムマネージャーＳＭから通信設備へのアクセスは、取扱者における 必要な手続きおよびプロトコルの知識を前提とする。すべての考えられる安全対 策にもかかわらず、不当な第三者が必要な知識を得ることが絶対的な確かさでは 排除され得ない。それゆえに通信設備およびその機能ユニットＳＬＭＹ、ＭＵＸ およびＥＧへの不当なアクセスも完全には排除され得ない。従っていずれの場合 にも、不当な者が設備にアクセスし、また任意の情報を取り出し、または動作障 害を惹起する操作を行うことは防止されなければならない。 基本的に、通信設備に属するシステムマネージャーＳＭから行われるアクセス 以外のアクセスも考えられる。公衆通信回路網ＯＥＮに接続されているシステム マネージャーＳＭＥから出発するアクセスも可能である。さらに、公衆通信回路 網ＯＥＮを介して当該の通信設備との接続を形成し得るよその通信設備ＫＡに接 続されているシステムマネージャーＳＭＦからのアクセスも考えられる。それが 不当なアクセスであれば、これらはすべての状況のもとで防止されなければなら ない。 この要求に本発明による方法は対応し得る。システムマネージャーＳＭにおい て、システムマネージャーＳＭにより管理される通信設備へのアクセスを制御す る特定のパスワードが入力される。通信設備またはその設備部分の各始動の際に −初回の始動の際またはその後の再始動の際に−設備の始動に係わる機能ユニッ トの少なくとも１つが１つのアドレスを受け、このアドレスによりこの機能ユニ ットがシステムマネージャーＳＭへのデータ接続を構築し得る。好ましくは、ア ドレス受信器として、簡単な仕方で通信設備の可能なかぎり多くの周辺の機能ユ ニットに直接に到達し得る機能ユニットが選ばれる。アドレス送信器としては中 央に配置されている機能ユニットが選ばれる。いまの場合、アドレスは通過接続 回路網ＳＷＵの制御部ＳＴから通過接続グループＳＬＭＹ１、…、ＳＬＭＹ３に 送られる。アドレスは初回の始動の際に、交換部の機器構成の役割をする中央の 操作ターミナルＢＴを介して制御部ＳＴに入力される。アドレスの受信後に、通 過接続グループＳＬＭＹ１、…、ＳＬＭＹ３は、通過接続回路網ＳＷＵを介する システムマネージャーＳＭへの各１つの接続を構築し、これに現在のパスワード の伝送を要求する。それに基づいて通過接続グループＳＬＭＹ１、…、ＳＬＭＹ ３に、構築された接続を介してシステムマネージャーＳＭからパスワードが伝送 される。通過接続グループＳＬＭＹとシステムマネージャーＳＭとの間の接続の 構築の後に、各通過接続グループＳＬＭＹは信号チャネルを介してパスワードを 対応付けられているマルチプレクサＭＵＸに、またそこから接続されている端末 装置ＥＧへ伝送する。パスワードはすべての機能ユニットＳＬＭＹ、ＭＵＸおよ びＥＧのなかに記憶される。 端末装置ＥＧが通信設備の端子に新たに接続されるとき、端末装置はそのなか でトリガーされる対応付けられている通過接続グループＳＬＭＹにおける手続き により、どこに向かってこれがなかんずく現在のパスワードを端末装置に伝送す るかを報知される。 システムマネージャーＳＭが要求する通過接続グループＳＬＭＹへのパスワー ドの伝送の前にその原始アドレスに基づいて、通過接続グループＳＬＭＹがそも そもパスワードを受ける資格があるかどうかを検査するならば、確実さが追加的 に高められ得る。システムマネージャーＳＭが入力されたパスワードを受け入れ る前にそれを種々の規範（シンタクスなど）に関して検査することによって、確 実さが一層高められ得る。 設備固有のシステムマネージャーＳＭまたはよそのシステムマネージャーＳＭ ＥまたはＳＭＦと通信設備の機能ユニットとの情報の交換を目的とする接続の各 構築の際に、接続要求を有するシステムマネージャーはパスワードを一緒に送ら なければならない。接続に関与する各機能ユニット（通過接続グループＳＬＭＹ 、マルチプレクサＭＵＸおよび端末装置ＥＧ）は、接続構築情報のなかで伝達さ れるパスワードがそれに格納されているパスワードと合致するかどうかを検査す る。この検査の結果が否定であれば、機能ユニットはそれに記憶されておりかつ 保護されるべき情報へのアクセスを拒否する。同じくパスワードは、機能ユニッ ト、たとえば２つの端末装置ＥＧ、が相互にデータを交換したいときに検査され る。 システムアドミニストレーター設備の運用者の有資格者もしくは設備のメーカ ーの有資格者−は、パスワードをシステムマネージャーＳＭに入力し、またその 後に必要に応じてまたはシステムマネージャーＳＭによる要求に応じて変更し得 る。システムマネージャーＳＭが、パスワードを周期的にまたは任意の時点で自 動的に、すなわちシステムアドミニストレータの協力なしに、変更することも考 えられる。この場合には有効なパスワードはだれにも知られておらず、このこと は不当なアクセスからの保護の確実さを顕著に高める。 パスワードがシステムマネージャーＳＭにおいて変更されているとき、システ ムマネージャーＳＭは新しいパスワードを変更標識と共に、上述のようにすべて の通過接続グループＳＬＭＹに伝達し、通過接続グループＳＬＭＹは新しいパス ワードを、直接に到達可能な通信設備の機能ユニットＭＵＸおよびＥＧに伝達し 、そこで新しいパスワードが古いパスワードを置換する。確実さを高めるため、 本方法の他の実施例では、パスワード変更の際に同時に新しいパスワードと共に 古いパスワードも伝達し、その際に新しいパスワードは、当該機能ユニットにお いて得られた古いパスワードが既に存在している古いパスワードと合致するとき にのみ、受け入れられるように構成されている。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 シュティールリ、ルネ スイス国 ツェーハー―8932 メットメン シュテッテン グロースホルツ（番地な し) (72)発明者 シュティルニマン、エーリッヒ スイス国 ツェーハー―8107 ブクス フ リーダーヴェーク ４ (72)発明者 シュミット、カール ドイツ連邦共和国 デー―85640 プッツ ブルン アンドレアス ワーグナー シュ トラーセ ３アー 【要約の続き】 ードとの合致を検査される。

Claims (1)

1. 【特許請求の範囲】 １．通信設備の機能ユニット（ＳＬＭＹ、ＭＵＸ，ＥＧ）のなかに記憶された、 これらに機器構成のためにシステムマネージャー（ＳＭ；ＳＭＥ；ＳＭＦ）から データ接続を介して供給され得る情報への不当なアクセスから通信設備を保護す るための方法において、 システムマネージャー（ＳＭ）において、アクセスの正当さに相当するパスワ ードが入力され、 設備または設備の部分の各始動の際にシステムマネージャー（ＳＭ）を特徴付 けるアドレスが始動に関与する設備の機能ユニット（ＳＬＭＹ）の少なくとも１ つに伝達され、それに基づいてこのアドレスを有する機能ユニット（ＳＬＭＹ） がシステムマネージャー（ＳＭ）への接続を構築し、 システムマネージャー（ＳＭ）が次いでパスワードをこの機能ユニット（ＳＬ ＭＹ）に伝達し、 この機能ユニット（ＳＬＭＹ）がそれに基づいてパスワードをそれから到達可 能なすべての機能ユニット（ＭＵＸ，ＥＧ）に伝達し、 システムマネージャー（ＳＭ；ＳＭＥ；ＳＭＦ）から機能ユニット（ＳＬＭＹ 、ＭＵＸ，ＥＧ）へのデータ接続のその後の構築のつど、接続構築情報にこのパ スワードが添えられ、それぞれ呼びかけられた機能ユニット（ＳＬＭＹ）ＭＵＸ ，ＥＧ）によりそれに格納されているパスワードとの合致が検査されることを特 徴とする情報への不当なアクセスから通信設備を保護するための方法。 ２．機能ユニット（ＳＬＭＹ、ＭＵＸ，ＥＧ）の相互の間のデータ接続の構築の 際にも接続構築情報にパスワードが添えられ、それぞれ呼びかけられた機能ユニ ット（ＳＬＭＹ、ＭＵＸ，ＥＧ）によりそれに格納されているパスワードとの合 致が検査されることを特徴とする請求項１記載の方法。 ３．システムマネージャー（ＳＭ）が、パスワードを要求する機能ユニット（Ｓ ＬＭＹ）へのパスワードの伝達の前に、この機能ユニット（ＳＬＭＹ）の正当さ を検査することを特徴とする請求項１または２記載の方法。 ４．パスワードの変更の際に新しいパスワードが変更報知と共に少なくとも１つ の機能ユニット（ＳＬＭＹ）に伝達され、この機能ユニットが新しいパスワード をそれから到達可能なすべての機能ユニット（ＳＬＭＹ、ＭＵＸ，ＥＧ）に伝達 することを特徴とする請求項１記載の方法。 ５．変更報知と共に古いパスワードも新しいパスワードも機能ユニット（ＳＬＭ Ｙ）に伝達されることを特徴とする請求項４記載の方法。 ６．パスワードがシステムマネージャー（ＳＭ）におけるシステムアドミニスト レータにより任意の時点でまたはシステムマネージャー（ＳＭ）による要求に応 じて変更可能であることを特徴とする請求項４または５記載の方法。 ７．パスワードがシステムマネージャー（ＳＭ）により周期的にもしくは任意の 時点で自動的に変更可能であることを特徴とする請求項４または５記載の方法。 ８．システムマネージャー（ＳＭ）に入力されるパスワードが入力の際に予め定 められた規範に基づいて検査されることを特徴とする請求項１ないし７の１つに 記載の方法。