JPH01100654A - 端末装置の識別方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は端末装置の識別方式に関し、特にオンラインシ
ステムにおける端末装置の識別およびその正当性の検査
を行う端末装置の識別方式に関する。

〔従来の技術〕

従来、１つ以上のホストコンピュータと複数の端末装置
とが回線を介して接続されるオンラインシステムにおい
ては、ホストコンピュータ側の回線が端末装置側々に対
応して設置されるケースは少なく、むしろ回線多重化装
置を介して接続されるケースが多く、ホストコンピュー
タは物理的にはどの端末装置からのデータ転送が行われ
ているかを検知することができない。したがって、端末
装置が伝送データ内に端末装置を識別する符号である端
末識別番号を付加して送信し、ホストコンピュータはこ
の端末識別番号により端末装置を識別していた。

〔発明が解決しようとする問題点〕

上述した従来の端末装置の識別方式では、伝送データが
平文であって暗号化されていない場合に、端末識別番号
および伝送データの内容を回線をモニタすることにより
容易に知り得るので、第３者において伝送データをシミ
ュレートすることによりオンラインシステム内に存在す
る端末装置以外の機器を用いてオンラインシステムに侵
入し、ホストコンピュータのファイルを不正に読み出し
たり数置したりするなどの犯罪が発生するという欠点が
ある。

本発明の目的は、上述の点に鑑み、端末識別番号を回線
上でモニタできない端末装置の識別方式を提供すること
にある。

〔問題点を解決するための手段〕

本発明の端末装置の識別方式は、ホストコンピュータと
このホストコンピュータに回線多重化装置および交換網
を介して接続された複数の端末装置とを含むオンライン
システムにおいて、前記オンラインシステムで予め定義
されている数列であるシステム定数と前記端末装置固有
の端末識別番号とを定められたアルゴリズムで演算して
第１の数列の生成を行い前記ホストコンピュータから返
送されたランダムな数列と前記端末識別番号とを前記定
められたアルゴリズムで演算して第２の数列の生成を行
う演算手段と、前記ホストコンピュータに対して物理的
接続要求を行い前記ホストコンピュータから返送された
接続信号および前記ランダムな数列を受信して前記演算
手段により生成される前記第１の数列および前記第２の
数列を含む論理的接続要求を前記ホストコンピュータに
送信する端末中央処理装置とを持つ前記端末装置と、前
記ランダムな数列を発生させる乱数発生手段と、前記第
１の数列と前記システム定数との間お　び前記第２の数
列と前記ランダムな数列との間で前記演算手段における
前記定められたアルゴリズムと可逆性のあるアルゴリズ
ムで演算を行う逆演算手段と、前記端末装置から送信さ
れた前記物理的接続要求を受信して前記端末装置に接続
信号および前記乱数発生手段により発生される前記ラン
ダムな数列を返送し前記端末装置から送信された前記論
理的接続要求を受信して前記逆演算手段による前記第１
の数列と前記システム定数との間の逆演算結果および前
記第２の数列と前記ランダムな数列との逆演算結果を比
較して一致した場合に前記端末装置に論理的接続許可を
返送するホスト中央処理装置とを持つ前記ホストコンピ
ュータとを有する。

Ｃ作用〕 本発明の端末装置の識別方式では、端末装置の演算手段
がオンラインシステムで予め定義されている数列である
システム定数と端末装置固有の端末識別番号とを定めら
れたアルゴリズムで演算して第１の数列の生成を行いホ
ストコンピュータから返送されたランダムな数列と端末
識別番号とを定められたアルゴリズムで演算して第２の
数列の生成を行い、端末装置の端末中央処理装置がホス
トコンピュータに対して物理的接続要求を行いホストコ
ンピュータから返送された接続信号およびランダムな数
列を受信して演算手段により生成される第１の数列およ
び第２の数列を含む論理的接続要求をホストコンピュー
タに送信し、ホストコンビ二一タの乱数発生手段がラン
ダムな数列を発生させ、ホストコンピュータの逆演算手
段が第１の数列とシステム定数との間および第２の数列
とランダムな数列との間で演算手段における定められた
アルゴリズムと可逆性のあるアルゴリズムで演算を行い
、ホストコンピュータのホスト中央処理装置が端末装置
から送信された物理的接続要求を受信して端末装置に接
続信号および乱数発生手段により発生されるランダムな
数列を返送し端末装置から送信された論理的接続要求を
受信して逆演算手段による第１の数列とシステム定数と
の間の逆演算結果および第２の数列とランダムな数列と
の逆演算結果を比較して一致した場合に端末装置に論理
的接続許可を返送する。

〔実施例〕

次に、本発明について図面を参照して詳細に説明する。

第１図は、本発明の一実施例の端末装置の識別方式が適
用されたオンラインシステムの構成を示スブロック図で
ある。このオンラインシステムは、ホストコンピュータ
１と、回線多重化装置２と、交換ｗｉ３と、３台の端末
装置４，５および６とを含んで構成されている。ホスト
コンピュータ１は、回線多重化装置２を介して交換網３
に接続され、交換網３のスイッチング機能により３台の
端末装置４．５および６のいずれがと通信可能である。

ホストコンピュータ１は、ホストＣＰＵ　（中央処理袋
ｗ）１１と、ランダムな数列を発生する乱数発生手段１
２と、２つの数列を入力して後述する演算手段４２．５
２および６２における定められたアルゴリズムと可逆性
のあるアルゴリズムで演算を行う逆演算手段１３とを含
んでいる。

端末装置４．５および６は、それぞれ端末ｃＰＵ４１．
５１および６１と、２つの数列を入力して定められたア
ルゴリズムで演算を行う演算手段４２．５２および６２
とを含んでいる。

次に、このように構成された本実施例の端末装置の識別
方式の動作について説明する。

本実施例の端末装置の識別方式が適用されたオンライン
システムにおいて、ホストコンピュータ１および端末袋
Ｗ４，５および６には、共通に任意の数列Ｘが予め定義
されており、システム定数として記憶されている。また
、各端末装置４．５および６毎に固有の端末識別番号を
持っている。

ここでは、端末装置４がホストコンピュータｌに対して
メツセージ送信の要求を発生した場合を例にとって第２
図を参照しながら説明する。

端末装置４の端末ＣＰ　Ｕ４１が交換網３にダイヤリン
グすると、端末装置４からホストコンピュータｌに物理
的接続要求が送信されて回線多重化装置２を経由して回
線がホストコンピュータ１に接続される。

回線が接続されたことを検出したホストコンピュータ１
のホストＣＰ　Ｕｌｌは、乱数発生手段１２を駆動して
ランダムな数列Ｙを発生させて記憶しておくとともに、
回線多重化装置２および交換！ｉｉ３を介して端末装置
４に対して接続信号とともにランダムな数列Ｙを返送す
る。

端末装置４の端末ＣＰ　Ｕ４１は、ホストコンピュータ
１からの接続信号を受信すると、物理的な回線の接続を
確認できるので、それに続くデータを数列Ｙとして受信
する。すると、端末ＣＰ　Ｕ４１は、システム定数であ
る数列Ｘと端末装置４の端末識別番号とを演算手段４２
に入力して演算結果を読み出し、数列Ａとして記憶する
。次に、端末装置４の端末ＣＰ　Ｕ４１は、ホストコン
ピュータ１がら受信した数列Ｙと端末袋Ｗ４の端末識別
番号とを演算手段４２に入力して演算結果を読み出し、
数列Ｂとして記憶する。ホストコンピュータ１との物理
的接続を確認し、数列ＡおよびＢの算出を行ったならば
、端末装置４の端末ＣＰ　Ｕ４１は、数列′ＡおよびＢ
を定まったスロットに含む論理的接続要求を発生して交
換！ｉ１３および回線多重化装置２を介してホストコン
ピュータ１に送信する。

端末装置４から受信した論理的接続要求を認識すると、
ホストコンピュータ１のホストＣＰＵＩＩは、数列Ａお
よび数列Ｂを抽出瞳数列Ａおよびシステム定数である数
列Ｘを逆演算手段１３に入力して逆演算させて逆演算結
果を読み出し、数列Ｂと記憶しておいた数列Ｙとを逆演
算手段１３に入方して逆演算させて逆演算結果を読み出
す。次に、ホストＣＰ　Ｕｌｌは、読み出した逆演算手
段１３による数列Ａおよび数列Ｘの逆演算結果と数列Ｂ
および数列Ｙの逆演算結果とを比較して、一致した場合
にそれらの逆演算結果を現在物理的に接続中の端末装置
４を識別する端末識別番号として認識するとともに、そ
の妥当性をチエツクする。端末識別番号を妥当と判定し
たならば、ホストコンピュータ１のホストＣＰ　Ｕｌｌ
は、回線多重化装置２および交換１ｉ１３を介して端末
装置４に論理的接続を許可する電文を送出し、ホストコ
ンピュータ１と端末袋Ｗ４とのデータリンクが確立され
る。

ホストコンピュータ１から論理的接続を許可する電文を
受信した端末袋Ｎ４は、メソセージあるいはデータの送
受信を実施する。

ホストコンピュータ１に対する最後のメツセージあるい
はデータの送信が終了してホストコンピュータ１から肯
定応答を受信したならば、端末装置４は、ホストコンピ
ュータ１に対して論理的開放要求を送信する。

端末装置４から論理的開放要求を受信したホストコンピ
ュータ１は、端末袋Ｗ４に対して論理的開放の通知を送
信し、端末装置４との論理的接続を開放する。

ホストコンピュータ１から論理的開放の通知を受信した
端末装置４は、ホストコンピュータ１に対して物理的開
放要求を送信する。

端末装置４から物理的開放要求を受信したホストコンピ
ュータ１は、端末装置４に対して物理的開放の通知を送
信し、端末装置４との物理的接続を開放する。

上記の動作は、端末装置５および６についても同様であ
る。

以上説明したように、本実施例では、ホストコンピュー
タ１における数列Ｙの発生が物理的接続のたびに行われ
るので、同一の端末装置に対して毎回の物理的接続毎に
異なる数列Ｙがランダムに発生する。このことは、同一
の端末装置においては、数列Ａは毎回同じであるが、数
列Ｂは毎回具なることを意味している。ただし、システ
ム定数である数列Ｘば、オンラインシステムにおいて一
意的に決まる方法であれば永久に固定する必要はなく、
例えば通信臼等を使用することも可能であり、この場合
は数列Ａも毎日変化させることができる。

なお、本実施例では、オンラインシステムの端末装置が
３台の場合について述べたが、端末装置は何台でも構わ
ない。

また、乱数発生手段、逆演算手段および演算手段は、ハ
ードウェアにより実現されても、ソフトウェアにより実
現されてもよい。

（発明の効果〕 以上説明したように本発明は、端末装置が端末識別番号
をシステム定数およびホストコンピュータが発生させた
ランダムな数列との間でそれぞれ演算を施して端末識別
番号とは異なる２つの数列にしてから回線に送出しホス
トコンピュータにおいて回線から受信した２つの数列に
ついて端末装置で行われた演算の逆演算を行い逆演算結
果の一致をとることによって端末識別番号を得て端末装
置２ 置の識別を行うようにしたことにより、端末識別番号が
直接回線上でモニタされないという効果がある。

特に、使用する数列を十分に長（すれば、正常通信時に
端末装置およびホストコンピュータが送出する数列を回
線上で傍受してもそれらから端末識別番号、演算アルゴ
リズムおよびシステム定数を推定することは非常に困難
である。

また、ホストコンピュータが発生させるランダムな数列
に物理的接続の都度具なる値が使用されるので、正常通
信時に端末装置から回線に送出される２つの数列を傍受
してコピーしてもオンラインシステムへの侵入をリジェ
クトすることができる。

【図面の簡単な説明】

第１図は本発明の一実施例の端末装置の識別方式が適用
されたオンラインシステムの構成を示すブロック図、 第２図は本発明の一実施例の端末装置の識別方式におけ
る動作を説明するためのデータリンク接続シーケンス図
である。 図において、 ｌ・・・ホストコンピュータ、 ２・・・回線多重化装置、 ３・・・交換網、 ４〜Ｇ・端末装置、 １１・・・ホストＣＰＵ。 Ｉ２・・・乱数発生手段、 １３・・・逆演算手段、 ４１、５１．６１・・・端末ＣＰＵ。 ４２、５２．６２・・・演算手段である。

Claims (1)

1. 【特許請求の範囲】 　ホストコンピュータとこのホストコンピュータに回線
   多重化装置および交換網を介して接続された複数の端末
   装置とを含むオンラインシステムにおいて、 前記オンラインシステムで予め定義されている数列であ
   るシステム定数と前記端末装置固有の端末識別番号とを
   定められたアルゴリズムで演算して第１の数列の生成を
   行い前記ホストコンピュータから返送されたランダムな
   数列と前記端末識別番号とを前記定められたアルゴリズ
   ムで演算して第２の数列の生成を行う演算手段と、前記
   ホストコンピュータに対して物理的接続要求を行い前記
   ホストコンピュータから返送された接続信号および前記
   ランダムな数列を受信して前記演算手段により生成され
   る前記第１の数列および前記第２の数列を含む論理的接
   続要求を前記ホストコンピュータに送信する端末中央処
   理装置とを持つ前記端末装置と、 前記ランダムな数列を発生させる乱数発生手段と、前記
   第１の数列と前記システム定数との間および前記第２の
   数列と前記ランダムな数列との間で前記演算手段におけ
   る前記定められたアルゴリズムと可逆性のあるアルゴリ
   ズムで演算を行う逆演算手段と、前記端末装置から送信
   された前記物理的接続要求を受信して前記端末装置に接
   続信号および前記乱数発生手段により発生される前記ラ
   ンダムな数列を返送し前記端末装置から送信された前記
   論理的接続要求を受信して前記逆演算手段による前記第
   １の数列と前記システム定数との間の逆演算結果および
   前記第２の数列と前記ランダムな数列との逆演算結果を
   比較して一致した場合に前記端末装置に論理的接続許可
   を返送するホスト中央処理装置とを持つ前記ホストコン
   ピュータと、 を有することを特徴とする端末装置の識別方式。