JPH0236456A - ハッカー防止装置およびそのキーワード作成方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 この発明は、電話回線網に代表されるような一般に開放
されたネットワークを通じて複数の端末ＶｔＴｌとメイ
ンとなるホストコンピュータが１台もしくは複数連なる
ネットワークシステムにおいて、ハッカー（Ｈａｃｋｅ
ｒ；プログラム破壊者）の侵入を防止するための装置お
よびそのキーワードの作成方法に関するものである。

〔従来の技術〕

従来、この種の装置として第３図および第４図に示すも
のがあった。第３図はこの従来のネットワークシステム
およびその伝送データの構成を示し、図において、■は
ホストコンピュータ、２はネットワーク、３〜７は端末
装置、ｔＯａはＩＤ（識別符号）、１０１）はパスワー
ド、１０ｃは伝送すべき本来のデータである。

また、第４図はホストコンピュータ１の入力処理を示す
。

次に動作について、第３図において、端末装置３からホ
ストコンピュータ１に対してデータを送信する場合を例
にとって説明する。

端末装置３はネットワークに対し２て起動メツセージを
発しくもしくは公衆回線接続を行なうフ、それをホスト
コンピュータ１が受信し、その接続信号を端末装置３に
返送する。端末装置３は次にＩＤ（識別信号）をネット
ワークを通してホストコンピュータ１に送る（ステップ
２０ａ）。ホストコンピュータ１では第４図のフローチ
ャー　トに示すように、予め登録されているところの端
末装置３のＩＤと照合しくステップ２０ｂ、２０Ｇ）、
合っていなければＩＤ不良の旨の信号を端末装置に返送
しくステップ２０ｄ）ＩＤ入力待ちとなる。

合っていればｉＤが正しい旨の信号を端末装置３に送る
（ステップ２０ｅ）。

次に端末装置３はパスワード″をホストコンピュータ１
に送り　（ステップ２０ｆ）、予め登録されているとこ
ろの端末装置３のパスワードと照合しくステップ２０ｇ
、２０ｈ）、合っていなければパスワード人力待ちとな
る。合っていればパスワードが正しい旨の信号を端末装
置３に送る（ステップ２０１）ど同時にデータの授受を
許可する（ステップ２０ｊ）。

〔発明が解決しようとする課題） 従来のネットワークは以上のように構成されているので
、本来ホストコンビ１−夕１に対して正式なアクセス権
を持たない第３者、例えば端末装置７がホストコンビ、
１−夕１に対し、てＩＤおよびパスワードを、徂み合せ
により探り当てて接続するならば、端末装置７のユーザ
は容易にハッカーと成り得るものである。

このように、ＩＤまたはパスワードのように、英数字の
組み合せのみに頼るハッカー防止には一定の組み合せさ
えパズルのように解読すれば容易に未登録の端末装置か
らホストコンピュータに接続できるという欠点があった
。

この発明は、上記のような従来のものの欠点を除去する
ためになされたもので、一定の手順を組み込んだＩＡｉ
似ホストコンピュータを本来のホストコンピュータの前
段に配置することにより、ハツカ−を防止できるととも
に正規ユーザのアクセスのためのキーワードを容易に作
成できるハッカー防止装置およびそのキーワード作成方
法を得ることを目的とする。

〔課題を解決するための手段〕

この発明Ｇご係るハッカー防止装置は、◇：ち末装置と
のネットワークを介した接続を確認し、端末のＴＤ、パ
スワードを照合し、さらに端末側−で作成したキーワー
ドと防止装置側で作成したキーワードとを照合するとい
う一連の手順を組み込んだ、凝似ホストコンピュータと
も言うべきネットワークインターフェイス（ハッカー防
止装置）を本来のホストコンピュータの前段に装備し、
このネットワークインターフェイスにより端末装置から
のデータ送受信を凝似的に受は止め、端末装置にはあた
かもホストコンピュータと接続しているかの如く思わせ
、端末装置においてホストコンピュータへ送るデータを
予め決められた手順にて処理し、その結果をデータの後
にキーワードとして付けるようにする。

ハッカー防止装置はそのデータを同し手順で処理し、端
末装置のキーワードと一敗するか否かを判定し、一致す
れば回線をホストコンピュータに接続し、不一致ならば
回線を切断するようにしたものである。

またそのキーワード作成方法は、送信または受信したデ
ータの総和を計算し、その２進和にＯを補填して所定の
ビット長のデータとし、それをハッカー防止装置のキー
ワードとして使用するようにしたものである。

〔作用〕

この発明におけるハッカー防止装置は、ホストコンピュ
ータの前段に設置するため通常のハッカーを防止するこ
とはもとより故意にバグプログラムをホストコンピュー
タに送り込み、ホストのコンピュータプログラムを破壊
する極悪質なハッカーに対しても効力を発揮する。

通常ホストコンピュータがハツカ−だと気づかないうち
にホストコンピュータのプログラムが破壊されているこ
とが多い。

またこの発明におけるキーワード作成方法によれば、上
述のようなハードウェアまたはソフトウェアの基本的な
技術により容易に実現できるので、信鯨性が高く、しか
もハッカー防止装置を安価に実現できる。

〔実施例〕

以下、この発明の実施例を図について説明する。

第１図は本発明の一実施例によるハッカー防止装置を含
むネットワークシステムの全体構成、その伝送データお
よびハッカー防止装置のブロック構成を示し、図におい
て、８はハッカーがホストコンピュータ１へ侵入するの
を防ぐためのハッカー防止装置、１０ｄはキーワード、
ｔｏｅはデータ１０Ｃのビット表示、８ａは端末装置と
ホストコンピュータ側がネットワークを介して接続され
た際に当該接続が完了した旨の接続信号を端末側に返送
する接続確認手段、８ｂは接続確認後端末装置から送信
される識別符号を登録済の識別符号と照合し合致した際
その旨の信号を端末側に返送するＩＤ照合手段、８ｃは
ＩＤ照合後端末装置から送信されるパスワードを登録済
のパスワードと照合し合致した際その旨の信号を端末側
に返送するパスワード照合手段、８ｄはパスワード照合
後端末装置から送信されるパスワードを登録済のパスワ
ードと照合し合致した際その旨の信号を端末側に返送す
るキーワード照合手段、８ｅは伝送しようとする本来の
データを所定の手順に基づいて作成され本来のデータと
ともに端末側から送信されたキーワードとネットワーク
を介して受信された本来のデータを所定の手順で処理し
て得られるキーワードとを照合し当該照合結果が一敗し
た際に受信された本来のデータをホストコンピュータに
伝送し不一致の際には回線の接続を断とするデータ接続
手段である。

また第２図はハッカー防止装置８の動作フローチャート
である。

次に動作について、端末装置３からホストコンピュータ
ｌに対してアクセスする場合を例にとって説明する。

端末装置３はネットワークに対して起動メツセージを発
し、（もしくは公衆回線接続を行なう）、それをハツカ
−防止装置８が受信し、その接続信号を端末装置３に返
信する。端末装置３は次にＩＤ　（！Ｉｉ別信号）をネ
ットワークを通してハッカー防止装置８に送る（ステッ
プ２０ａ）。ハッカー防止装置８では第２図のフローチ
ャートに示すように、予め登録されているところの端末
装置３の１０と照合しくステップ２０ｂ、ステップ２０
ｃ）合っていなければＩＤ不良の旨の信号を端末装置に
返信しくステップ２０ｄ）、［０人力待ちとなる。合っ
ていれば、ＩＤが正しい旨の信号を端末装置３に送る（
ステップ２０ｅ）。

次に端末装置３はパスワードをハッカー防止装置８に送
り（ステップ２０ｆ）、予め登録されているところの端
末装置３のパスワードと照合しくステップ２０ｇ、ステ
ップ２０ｈ）、合っていなければパスワード不良の旨の
信号を端末装置に返信しくステップ２０３）パスワード
入力待ちとなる。合っていればパスワードが正しい旨の
信号を端末装置３に送る′（ステップ２０ｊ）。

次に端末装置３はホストコンピュータ１に伝送しようと
するデータをハッカー防止装置８に送る。

さらにデータを一定の手順（予め八ツカー防止装置８と
の間で定めた手順）で処理し、キーワードを作成し、そ
れもハッカー防止装置８に送る。

ハッカー防止装置８ではそれらのデータおよびキーワー
ドの受信を開始しくステップ２０ｋ）　−旦メモリに記
憶する（ステップ２（１り。

次にメモリからデータを読み出し、予め決められた手順
で処理することによりキーワードを得る（ステップ２０
ｍ）。

次に端末装置３から送られてきたキーワードをメモリか
ら読み出し、今求めたキーワードと比較しくステップ２
Ｏｎ、２０ｏ）、それが一致しておれば端末装置３はハ
ッカーではなく正規なユーザーであるとハッカー防止装
置８は認識し、端末装置３とホストコンピュータ１との
回線を接続すると共に、先にメモリに記憶したデータを
ホストコンピュータ１に送る（ステツ７”２０ｐ）。

もしキーワードが一致しないときは、端末装置３とホス
トコンピュータ１との回線を接続しないことは言うまで
もなく、端末装置３とハッカー防止袋Ｗ８との回線も電
気的に遮断する（ステップ２０ｑ）。

なお、上記実施例ではホストコンピュータが１台の場合
を示したが、これは複数台あってもよく、上記実施例と
同様の効果を奏する。

この場合もホストコンピュータの前段にホストコンピュ
ータの台数分のハッカー防止装置が必要となる。

またその場合ハッカー防止装置を１台とし２、その後に
ホストコンビニーりを連ねてもよい。

さらに、上記実施例では単にネットワークとして説明し
たが、ＬＡＮ、広域ネットワーク等に通用してもよく、
上記実施例と同様の効果を奏する。

さらに、上記実施例ではデータをシリアル伝送する場合
についてのみ説明したが、コンピュータ・バスの如くパ
ラレルで伝送するネットワークにも適用できることは言
うまでもない。

〔発明の効果］ 以上のように、この発明に係るハツカ−防止装置および
そのキーワード作成方法によれば、ホストコンピュータ
の前段に本来のホストコンピュータと同様の接続手順を
実行するハッカー防止装置を配置し、ＩＤ、パスワード
のほか本来のデータより所定の手順で作成したキーワー
ドにより正規のユーザか否かの照合を行うようにしたの
で、今まで不可能とされたバクのプログラムの混入する
という掻悪質なハッカーも防止できるようになりった・ また伝送すべきデータの総和の２進数にＯを補填して所
定の桁にするという簡単な手順によりキーワードを作成
するようにしたので、ハッカー防止装置を高信頼性かつ
安価に実現できる効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例によるハツカ−防止装置を示
す図で、第１図（ａ）は本実施例のハッカー防止装置を
有するネットワークシステムを示す図第１図（ｂｌはそ
の伝送データの構成を示す図、第１図（０１は本実施例
のハッカー防止装置のブロック構成を示す図、第２図は
第１図のハッカー防止装置の動作フローチャートを示す
図、第３図は従来のネットワークシステムを示す図であ
り、第３図（ａ）はそのネットワークシステムの全体構
成を示す図、第３図（１））はその伝送データの構成を
示す図、第４図は従来のホストコンピュータの入力処理
のフローチャートを示す図である。 図において、８はハッカー防止装置、８ａは接続確認手
段、８ｂはＩＤ照合手段、８ｃはパスワード照合手段、
８ｄはキーワード照合手段、８ｅはデータ接続手段、１
はホストコンピュータ、３はネットワーク、３〜７は端
末装置である。

Claims (2)

【特許請求の範囲】
1. （１）電話回線網等の一般に開放されたネットワークを
   介して複数の端末装置とメインとなるホストコンピュー
   タが１台もしくは複数連なるネットワークシステムにお
   いて、 正式なアクセス権を持たない端末ユーザのホストコンピ
   ュータへの侵入を防止するための装置であって、 端末装置とホストコンピュータ側がネットワークを介し
   て接続された際に当該接続が完了した旨の接続確認信号
   を端末側に返送する接続確認手段と、 該接続確認信号の返送後端末装置から送信される識別符
   号を登録済の識別符号と照合し合致した際その旨の信号
   を端末側に返送するＩＤ照合手段と、 該返送後端末装置から送信されるパスワードを登録済の
   パスワードと照合し合致した際その旨の信号を端末側に
   返送するパスワード照合手段と、伝送しようとする本来
   のデータを所定の手順に基づいて作成され本来のデータ
   とともに端末側から送信されるキーワードとネットワー
   クを介して受信された本来のデータを所定の手順で処理
   して得られるキーワードとを照合し当該照合結果の一致
   時に受信された本来のデータをホストコンピュータに伝
   送するデータ接続手段とを備え、 ホストコンピュータの前段に設置することを特徴とする
   ハッカー防止装置。
2. （２）前記所定の手順は、 前記本来のデータの総和を計算し、 その総和が所定の桁長の２進数になるように０を補填す
   るという手順であることであることを特徴とする第１項
   記載のハッカー防止装置のキーワード作成方法。