JPH01143446A - 機密保護装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、通信回線を用いて情報処理装置と端末との間
でデータのやり取りを行うオンライン情報処理システム
に用いられる機密保護装置に関する。

〔従来の技術〕

オンライン情報処理システムは、例えば金融関係の業務
に用いられ、電子計算機等の情報処理装置とパーソナル
コンピュータ等の端末とをそれぞれ通信回線で結び、そ
れに顧客の預金額や暗証番号等のデータが伝送されてい
る。、 情報処理装置と端末とを接続したとき、これらの装置間
の伝送制御方式が設定される。この伝送制御方式には、
通信回線に送出するデータの伝送速度や同期方式や伝送
符号等の規定がある。このうち、データの伝送速度は、
単位時間に伝達されるデータの容量を表わし、ビット／
秒という単位で表される。また、同期方式には、調歩式
と同期式とがあり、このうち調歩式は、伝送されるフレ
ームの先頭と最後とにそれぞれスタートピットとストッ
プビットとを付加するものであり、伝送速度が２００ビ
ット／秒から１２００ビット／秒までの低速度伝送を行
う場合に用いられる。もう１つの同期式は、その伝送速
度が２４００ビット／秒以上の高速度伝送を行う場合に
用いられる。

伝送符号には、ＪＩＳ（日本工業標準規格）コードやア
スキーコード（情報交換米国基準コード）等があり、伝
送制御手順を決めるために用いられる。

従来では、情報処理装置と端末を接続するとき、情報処
理装置から端末にデータを送る場合の伝送制御方式と端
末から情報処理装置にデータを送る場合のそれとを同一
の方式に設定していた。情報処理装置と端末との接続を
完了した後、伝送されるデータがプログラムである場合
、そのプログラムのコマンド（命令）をアスキーコード
体系の一部を変えることによって、送信先でコンパイル
、すなわちプログラムを機械語に変換し易い形式にする
ようになっている。この場合は、伝送制御方式のうち、
伝送速度等は変えずに符号方式だけを一部変える、すな
わちプロトコル（伝送制御手順）を変更するため、デー
タの伝送制御方式は固定した状態のままである。

〔発明が解決しようとする問題点〕

このように従来のデータ伝送制御方式は、情報処理装置
から端末にデータを送る方式と端末から情報処理装置に
データを送る方式とを同一の方式に設定していた。この
ため、情報処理装置と端末とをそれぞれ結ぶ通信回線の
途中を切断し、これをパーソナルコンピュータに接続す
ることによってこの伝送制御方式を解析し、通信回線に
送られるデータを盗むことができる。このため、通信回
線に伝送されたデータの機密的内容が対外的に洩れる恐
れがある。

そこで本発明の目的は、情報処理装置と端末とをそれぞ
れ結ぶ通信回線に伝送されるデータが対外的に洩れない
ように配慮した機密保護装置を提供することにある。

〔問題点を解決するための手段〕

本発明は、第１図に原理的に示すように所定のデータを
これに備えられたキーボードを用いて入力する端末１１
と、この端末１１に入力されるデータを受け取ることに
よって所定の情報処理を行う情報処理装置１２と、端末
１１に入力されたデータを情報処理装置１２に伝送する
ための上り通信回線１３と、情報処理装置１２からデー
タを端末１１に送り返すための下り通信回線１４と、あ
らかじめ決められた伝送制御方式を上り通信回線１３と
下り通信回線１４とにそれぞれ初期的に設定する伝送制
御方式初期設定手段１５と、情報処理装置１２に設けら
れており、上り通信回線１３および下り通信回線１４を
利用する利用者によって上り通信回線１３に設定する上
り伝送制御方式と下り通信回線１４に設定する下り伝送
制御方式とをそれぞれ登録する伝送制御方式登録手段１
６と、端末１１を用いて入力される利用者が固有に持っ
ている利用者識別データを上り通信回線１３を用いて情
報処理装置１２に送り出す接続要求手段１７と、利用者
識別データが利用者に該当するかどうかを確認する接続
確認手段１８と、この接続確認手段１８によって利用者
識別データが利用者によって送り出された旨が確認され
ると、伝送制御方式登録手段１６に登録された上り伝送
制御方式に従ってあらかじめ上り通信回線１３に設定さ
れた伝送制御方式を変更すると共に前記下り伝送制御方
式に従ってあらかじめ下り通信回線１４に設定された伝
送制御方式を変更する伝送制御方式変更手段１９とを機
密保護装置に具備させる。

すなわち本発明は、利用者によって伝送制御方式登録手
段１６にあらかじめ登録された上り伝送制御方式と下り
伝送制御方式とに従って上り通信回線１３と下り通信回
線１４にそれぞれ初期設定された伝送制御方式を変更す
ることができる。

従って、端末１１と情報処理装置１２とを結ぶ上り通信
回線１３および下り通信回線１４にそれぞれ別個の伝送
制御方式を設定することができる。

このため、上り通信回線１２と下り通信回線１３とにそ
れぞれ設定された伝送制御方式を別々に解析をしなけれ
ば、これらに伝送されるデータを受信することができな
い。これにより、これらの通信回線に伝送されるデータ
の機密保護をすることができる。

〔実施例〕

以下実施例につき本発明の詳細な説明する。

第２図は、本発明の一実施例における機密保護装置とし
て用いられるオンライン情報処理システムの構成を示し
たものである。端末システム２１と情報処理システム２
２との間では、上り通信回線２３と下り通信回線２４と
が結ばれている。端末システム２１には、端末２５が設
けられており、この端末２５には端末側上り回線インタ
ーフェイス部２６と端末側下り回線インターフェイス部
２７とが接続されている。端末側上り回線インターフェ
イス部２６および端末側下り回線インターフェイス部２
７では、利用者によって端末２５と情報処理システム２
２とを接続するための伝送制御方式が設定される。

情報処理システム２２には、情報処理装置２８が設けら
れている。情報処理装置２８では、端末２５で端末側上
り回線インターフェイス部２６に設定した伝送制御方式
と同一の方式が情報処理装置側上り回線インターフェイ
ス部２９に設定される。さらに、端末２５で端末側下り
回線インク−フェイス部２７に設定した伝送制御方式と
同一の方式が情報処理装置側下り回線インターフェイス
部３１に設定されるようになっている。

第３図および第４図は、第２図で示したオンライン情報
処理システムに用いられる機密保護装置によってオンラ
イン情報処理を行う手順を示したものである。このうち
、第３図は、端末によってオンライン情報処理を行う手
順を示したものであり、第４図は情報処理装置によって
オンライン情報処理を行う手順を示したものである。

利用者によって、端末システム２１内の端末側上り回線
インターフェイス部２６と端末側下り回線インターフェ
イス部２７とにそれぞれ伝送制御方式が初期設定される
（第３図；ステップ■）。

端末システム２１側の回線インターフェイス部の初期設
定が完了すれば、情報処理システム２２内の情報処理装
置側上り回線インターフェイス部２９と情報処理装置側
下り回線インターフェイス部３１とにそれぞれ伝送制御
方式が初期設定される（第４図；ステップ■）。

この場合、上り通信回線２３の伝送制御方式と下り通信
回線２４のそれとが同一に設定される。

このとき設定される伝送制御方式は、伝送速度を３００
ビット／秒とし、伝送されるデータの変調方式を周波数
変調方式とし、同期方式を調歩同期方式とし、伝送符号
にはＪＩＳコードを用いて、さらに誤り制御を行うため
の符号としてパリティ符号を用いる。これらの設定が終
了すれば、端末２５と情報処理装置２８との機密保護を
配慮した接続手続きを行うために、利用者によって端末
の図示しないキーボードを用いてＴＤ（識別）コードと
パスワード（合い言葉）とによって構成された利用者識
別データを入力する（第３図；ステップ■）。利用者識
別データは、端末側上り回線インターフェイス部２６か
ら上り通信回線２３を通り、情報処理装置側上り回線イ
ンターフェイス部２９に送られる。情報処理装置側上り
回線インターフェイス部２９に送られてきた利用者識別
データは、情報処理システム２２内の図示しない利用者
記憶手段によって記憶される。さらに、この利用者識別
データは、情報処理装置２８によってチエツクされ、端
末２５からの接続要求が正当であるかどうかが確認され
る（第４図；ステップ■）。

この接続要求が正当でない場合、すなわち端末システム
２１側から送られてきた利用者識別データが該当する利
用者でない場合は（第４図；ステップ■；Ｎ）、上り通
信回線２３等の回線を断にして終了する（第４図；ステ
ップ■）。その後、この伝送制御方式の設定制御が終了
する。

接続要求が正当である場合は（第４図；ステップ■；Ｙ
）、接続完了データ（図示せず）が情報処理装置側下り
回線インターフェイス部３１から発信し、下り通信回線
２４を通って端末システム２１に送出される（第４図；
ステップ■）。端末システム２１内の端末側下り回線イ
ンターフェイス部２７で情報処理゛装置側下り回線イン
ターフェイス部３１から下り通信回線２４を通ってきた
接続完了データを受信する（第３図；ステップ■）。

情報処理システム２２では、接続完了データが端末シス
テム２１に送出された後、情報処理装置２８によってあ
らかじめ利用者によって登録された上り通信回線２３の
上り伝送制御方式を情報処理装置側上り回線インターフ
ェイス部２９に設定する。さらに前述したあらかじめ利
用者によって登録された下り通信回線２４の下り伝送制
御方式を情報処理装置側下り回線インターフェイス部３
１に設定する（第４図；ステップ■）。

一方、端末システム２１では、情報処理システム２２か
ら送られてきた接続完了データが受信した後、端末２５
によってあらかじめ利用者によって登録された上り通信
回線２３の上り伝送制御方式が端末側上り回線インター
フェイス部２６に設定される。さらに、あらかじめ利用
者によって登録された下り通信回線２４の下り伝送制御
方式を端末側下り回線インターフェイス部２７に設定さ
れる（第３図；ステップ■）。

上り通信回線２３に設定される上り伝送制御方式は、伝
送速度を１２００ビット／秒とし、伝送されるデータの
変調方式を周波数変調方式とし、同期方式を調歩同期方
式とし、伝送符号には暗号符号化コードを用いて、さら
に誤り制御を行うための符号としてパリティ符号を用い
る。また、下り通信回線２４に設定される下り伝送制御
方式は、伝送速度を２４００ビット／秒とし、伝送され
るデータの変調方式を位相変調方式とし、同期方式とし
、伝送符号には暗号符号化コードを用いて、さらに誤り
制御を行うための符号としてサイクリック符号（ＣＲＣ
）方式を用いる。

上り通信回線２３および下り通信回線２４に対応してそ
れぞれ設定される上り伝送制御方式と下り伝送制御方式
とが共にあらかじめ利用者が登録した伝送制御方式に該
当すれば、端末システム２１と情報処理システム２２と
の間でデータの送受信が行われる。

〔発明の効果〕

このように本発明では、上り通信回線と下り通信回線と
に初期設定された伝送制御方式を利用者が登録した伝送
制御方式に従ってそれぞれ別個に変更することができる
。このため、上り通信回線と下り通信回線との伝送制御
方式をそれぞれ異なるものにすることができるので、こ
れらの通信回線に伝送されるデータの機密保護をするこ
とができる。これにより、オンライン情報処理システム
の信頼性が向上する。

【図面の簡単な説明】

第１図は、本発明の一実施例における機密保護装置の原
理的な構成を示したブロック図、第２図は本発明の一実
施例における機密保護装置として用いられるオンライン
情報処理システムの構成を示したシステム構成図、第３
図は第２図で示した端末によってオンライン情報処理を
行う手順を示した流れ図、第４図は第２図で示した情報
処理装置によってオンライン情報処理を行う手順を示し
た流れ図である。 １１・・・・・・端末、 １２・・・・・・情報処理装置、 １３・・・・・・上り通信回線、 １４・・・・・・下り通信回線、 １５・・・・・・伝送制御方式初期設定手段、１６・・
・・・・伝送制御方式登録手段、１７・・・・・・接続
要求手段、 １８・・・・・・接続確認手段、 １９・・・・・・伝送制御方式変更手段。 ・　　出願人 日本電気株式会社

Claims (1)

1. 【特許請求の範囲】 所定のデータをこれに備えられたキーボードを用いて入
   力する端末と、 この端末に入力されるデータを受け取ることによって所
   定の情報処理を行う情報処理装置と、前記端末に入力さ
   れたデータを前記情報処理装置に伝送するための上り通
   信回線と、 前記情報処理装置からデータを前記端末に送り返すため
   の下り通信回線と、 あらかじめ決められた伝送制御方式を前記上り通信回線
   と下り通信回線とにそれぞれ初期的に設定する伝送制御
   方式初期設定手段と、 前記上り通信回線および下り通信回線を利用する利用者
   によって上り通信回線に設定する上り伝送制御方式と下
   り通信回線に設定する下り伝送制御方式とをそれぞれ登
   録する伝送制御方式登録手段と、 前記端末を用いて入力される前記利用者が固有に持って
   いる利用者識別データを前記上り通信回線を用いて情報
   処理装置に送り出す接続要求手段と、 前記利用者識別データが前記利用者に該当するかどうか
   を確認する接続確認手段と、 この接続確認手段によって前記利用者識別データが前記
   利用者によって送り出された旨が確認されると、前記伝
   送制御方式登録手段に登録された上り伝送制御方式に従
   ってあらかじめ上り通信回線に設定された伝送制御方式
   を変更すると共に前記下り伝送制御方式に従ってあらか
   じめ下り通信回線に設定された伝送制御方式を変更する
   伝送制御方式変更手段 とを具備することを特徴とする機密保護装置。