JPH0248764A - 端末管理方式 - Google Patents
端末管理方式Info
- Publication number
- JPH0248764A JPH0248764A JP63197933A JP19793388A JPH0248764A JP H0248764 A JPH0248764 A JP H0248764A JP 63197933 A JP63197933 A JP 63197933A JP 19793388 A JP19793388 A JP 19793388A JP H0248764 A JPH0248764 A JP H0248764A
- Authority
- JP
- Japan
- Prior art keywords
- terminal device
- terminal equipment
- processing unit
- central processing
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔産業上の利用分野〕
本発明は、管理中央処理装置を通信路に設置すことに係
り通信路と接続されている端末装置を管理してセキュリ
ティ効果を向上させるのに有効な端末管理方式に関する
ものである。
り通信路と接続されている端末装置を管理してセキュリ
ティ効果を向上させるのに有効な端末管理方式に関する
ものである。
従来の端末管理方式は、特開昭６２−１９８９４７号公
報にあるように端末装置と端末管理処理を行う中央処理
装置間の認証方式であり、承認を得た端末装置は、他の
中央処理装置のパスワードを受領し、データ送受信を行
うものである。
報にあるように端末装置と端末管理処理を行う中央処理
装置間の認証方式であり、承認を得た端末装置は、他の
中央処理装置のパスワードを受領し、データ送受信を行
うものである。
上記従来技術では、通信路に接続されている端末装置は
、他中央処理装置のパスワードを知っていれば管理中央
処理装置の承認を受領しなくても他中央処理装置のアク
セスが可能であった。
、他中央処理装置のパスワードを知っていれば管理中央
処理装置の承認を受領しなくても他中央処理装置のアク
セスが可能であった。
本発明の目的は、管理中央処理装置に登録済みの端末装
置と未登録の端末装置間のデータ送受信を禁止すること
にある。
置と未登録の端末装置間のデータ送受信を禁止すること
にある。
上記目的は、通信路の中に管理中央処理装置を設け、起
動を承認した端末装置に認証符号を与えて、端末装置は
認証符号が付加されている相手端末装置とのみデータ送
受信を行うことにより達成される。
動を承認した端末装置に認証符号を与えて、端末装置は
認証符号が付加されている相手端末装置とのみデータ送
受信を行うことにより達成される。
管理中央処理装置は、起動した端末装置のバージョンチ
ェックコードをチェックして正しければその端末装置に
パスワードと認証符号を与える。
ェックコードをチェックして正しければその端末装置に
パスワードと認証符号を与える。
端末装置は認証符号を受取ると、通信路内の他の端末装
置とのデータ送信に際し、この認証符号をパスワードに
付加する。受信側端末装置はパスワードと認証符号が一
致しなければ、その端末装置からの受信データを受取ら
ない。それによって通信路内の登録済端末装置と、未登
録端末装置間のデータ送受信を禁止できる。
置とのデータ送信に際し、この認証符号をパスワードに
付加する。受信側端末装置はパスワードと認証符号が一
致しなければ、その端末装置からの受信データを受取ら
ない。それによって通信路内の登録済端末装置と、未登
録端末装置間のデータ送受信を禁止できる。
以下、本発明の一実施例を第１図により説明する。通信
路１０６には、端末装置Ａ１００．端末装置Ｂ１０２．
端末装置ｎ１０７．管理中央処理装置１０１が接続され
、端末装置間の相互通信ができるように構成されている
。
路１０６には、端末装置Ａ１００．端末装置Ｂ１０２．
端末装置ｎ１０７．管理中央処理装置１０１が接続され
、端末装置間の相互通信ができるように構成されている
。
端末装置Ａ１００は起動１０３する時バージョンチェッ
クコードを管理中央処理装置１０１へ送信し、管理中央
処理装置１０１は、バージョンコードをチェックして正
しければ確認１０４応答を行う。確認応答は、第２図セ
キュリティニード−覧２００の確認２０２で示すように
、パスワードに認証符号を付加したデータである。端末
装置Ａ１００は、確認１０４を受取ると以降認証符号が
その端末装置に割付される。端末装置Ａ１００がら、端
末装置Ｂ１０２へのデータ送信は第２図データ送受信２
０３に示すパスワードに認証符号を付加して送信する。
クコードを管理中央処理装置１０１へ送信し、管理中央
処理装置１０１は、バージョンコードをチェックして正
しければ確認１０４応答を行う。確認応答は、第２図セ
キュリティニード−覧２００の確認２０２で示すように
、パスワードに認証符号を付加したデータである。端末
装置Ａ１００は、確認１０４を受取ると以降認証符号が
その端末装置に割付される。端末装置Ａ１００がら、端
末装置Ｂ１０２へのデータ送信は第２図データ送受信２
０３に示すパスワードに認証符号を付加して送信する。
端末装置Ｂ１０２は、受信データのパスワードと認証符
号をチェックして、管理中央処理装置１０１によって承
認された端末装置からの受信データならば、その受信デ
ータを受付ける。受信データが管理中央処理装置１０１
によって承認を受けていないことを示すならば、その受
信データを無視する。
号をチェックして、管理中央処理装置１０１によって承
認された端末装置からの受信データならば、その受信デ
ータを受付ける。受信データが管理中央処理装置１０１
によって承認を受けていないことを示すならば、その受
信データを無視する。
第３図は１通信路内の端末装置が起動を行った後、他の
端末装置との間でデータ送受信するまでのフローを示す
。以下、第３図について説明する。
端末装置との間でデータ送受信するまでのフローを示す
。以下、第３図について説明する。
通信路内の端末装置が起動すると、管理中央処理装置へ
の接続起動報告３００を行い管理中央処理装置へバージ
ョンチェックコード３０３を送信する。管理中央処理装
置では、バージョンチェックコートをチェックして、正
しければ確認応答としてパスワードに認証コードを付加
したフレーム３０４を端末装置に返送する。端末装置は
、確認応答を受信するまで待ち状態３０１となり、確認
応答を受信後、通信路内端末装置とデータ送受信開始３
０２する。本端末装置と他端末装置とのデータ送受信は
、送受信データにパスワードと認証コードを付加したフ
レーム３０５により行われる。
の接続起動報告３００を行い管理中央処理装置へバージ
ョンチェックコード３０３を送信する。管理中央処理装
置では、バージョンチェックコートをチェックして、正
しければ確認応答としてパスワードに認証コードを付加
したフレーム３０４を端末装置に返送する。端末装置は
、確認応答を受信するまで待ち状態３０１となり、確認
応答を受信後、通信路内端末装置とデータ送受信開始３
０２する。本端末装置と他端末装置とのデータ送受信は
、送受信データにパスワードと認証コードを付加したフ
レーム３０５により行われる。
これにより承認された端末装置間でのみ通信が可能とな
る。
る。
本実施例によれば、管理中央処理装置によって承認され
た端末装置間でなければ、データ送受信ができず、不法
な通信路への割込みを防止できる〔発明の効果〕 本発明によれば、管理中央処理装置によって承認された
端末装置間以外はデータ送受信が禁止されるので、不法
な通信路への割込みに対し、セキュリティ効果がある。
た端末装置間でなければ、データ送受信ができず、不法
な通信路への割込みを防止できる〔発明の効果〕 本発明によれば、管理中央処理装置によって承認された
端末装置間以外はデータ送受信が禁止されるので、不法
な通信路への割込みに対し、セキュリティ効果がある。
第１図は本発明の一実施例のネットワーク構成図、第２
図はセキュリティコード−覧説明図、第３図は端末装置
起動フロー図である。 １００・・・端末装置Ａ、 １０１・・・管理中央処理装置、 １０２・・・端末装置Ｂ、 １０３・・・起動メツセ
ージ、１０４・・・確認応答、 １０５・・・送受信
データ、１０６・・・通信路、 １０７・・・端
末装置ｎ、２００・・・セキュリティコード−覧。
図はセキュリティコード−覧説明図、第３図は端末装置
起動フロー図である。 １００・・・端末装置Ａ、 １０１・・・管理中央処理装置、 １０２・・・端末装置Ｂ、 １０３・・・起動メツセ
ージ、１０４・・・確認応答、 １０５・・・送受信
データ、１０６・・・通信路、 １０７・・・端
末装置ｎ、２００・・・セキュリティコード−覧。
Claims (1)
- １、通信路に端末装置および管理中央処理装置が、接続
されたシステムにおける端末管理方式において、業務処
理の開始前に端末装置と前記管理中央処理装置との間で
通信を行い、通信路に接続されたすべての端末装置に対
して、あらかじめ管理中央処理装置に登録してある端末
装置であるか否かをチェックし、登録済みであれば認証
符号を与え、さらに登録済端末装置と、未登録であれば
未登録端末装置と識別したのち、端末装置間のデータ送
受信を行う際に送信側端末装置が前記認証符号の付加を
行い、受信側端末装置が認証符号のチェックを行い、前
記登録済端末装置と未登録端末装置間のデータ送受信を
禁止することを特徴とする端末管理方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP63197933A JPH0248764A (ja) | 1988-08-10 | 1988-08-10 | 端末管理方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP63197933A JPH0248764A (ja) | 1988-08-10 | 1988-08-10 | 端末管理方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0248764A true JPH0248764A (ja) | 1990-02-19 |
Family
ID=16382703
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP63197933A Pending JPH0248764A (ja) | 1988-08-10 | 1988-08-10 | 端末管理方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0248764A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05274335A (ja) * | 1992-02-12 | 1993-10-22 | Nec Corp | 銀行用端末装置 |
-
1988
- 1988-08-10 JP JP63197933A patent/JPH0248764A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05274335A (ja) * | 1992-02-12 | 1993-10-22 | Nec Corp | 銀行用端末装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5311596A (en) | Continuous authentication using an in-band or out-of-band side channel | |
| US6754713B1 (en) | System and method of controlling communication sessions | |
| US20060190997A1 (en) | Method and system for transparent in-line protection of an electronic communications network | |
| US8065402B2 (en) | Network management using short message service | |
| EP2327234B1 (en) | Method of providing a mixed group communication session | |
| JPS6253061A (ja) | 不正アクセス防止方法 | |
| US20050055579A1 (en) | Server apparatus, and method of distributing a security policy in communication system | |
| PL351501A1 (en) | Method of and hardware set for ensuring safe transmission of data between equipment units | |
| US5325434A (en) | Method for authenticating communications participants, system for application of the method and first communications participant and second communication participant for application in the system | |
| JP2000507057A (ja) | 通信ネットワーク上での加入者端末の確認方法および装置 | |
| US7620183B2 (en) | Method for establishing a connection between a terminal and an operating mobile radio network, mobile radio network and terminal used in such a method | |
| US20030123434A1 (en) | Internet telephone system | |
| EP0018129A1 (en) | Method of providing security of data on a communication path | |
| CN109922058B (zh) | 一种防止非法访问内网的内网保护方法 | |
| JPH0248764A (ja) | 端末管理方式 | |
| CN102316119A (zh) | 一种安全控制方法和设备 | |
| US20050249200A1 (en) | Remote diagnosis system and method and printing machine having the system | |
| JP2002091600A (ja) | 発信者ｉｄを用いたネットワーク遠隔入力の予防制御方法および装置 | |
| KR0126855B1 (ko) | 두 개의 보안정책을 준수하는 메세지 전송제어 방법 | |
| KR102167575B1 (ko) | 가상 계정을 이용한 서버간 우회접속 차단방법 | |
| JPH0282836A (ja) | ネットワークのセキュリティ・ガード方式 | |
| JP2003153342A (ja) | 発着信規制方法 | |
| AU773314B2 (en) | Network session wall | |
| JPS62213338A (ja) | 不正アクセス防止方式 | |
| JPH0580995A (ja) | システム版数整合性確認方式 |