JPH04267463A - セキユリテイ方式 - Google Patents
セキユリテイ方式Info
- Publication number
- JPH04267463A JPH04267463A JP3028227A JP2822791A JPH04267463A JP H04267463 A JPH04267463 A JP H04267463A JP 3028227 A JP3028227 A JP 3028227A JP 2822791 A JP2822791 A JP 2822791A JP H04267463 A JPH04267463 A JP H04267463A
- Authority
- JP
- Japan
- Prior art keywords
- password
- card
- host computer
- network
- layer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【０００１】
【産業上の利用分野】本発明はネツトワークのセキユリ
テイ方式、特にＩＤカードを利用するセキユリテイ方式
に関するものである。
テイ方式、特にＩＤカードを利用するセキユリテイ方式
に関するものである。
【０００２】
【従来の技術】従来、ユーザＩＤやパスワード等のネツ
トワーク環境を入力したＩＤカードの利用では、ＩＤカ
ードに入力されている情報だけでホストコンピユータに
ログインできるようになつている。
トワーク環境を入力したＩＤカードの利用では、ＩＤカ
ードに入力されている情報だけでホストコンピユータに
ログインできるようになつている。
【０００３】
【発明が解決しようとしている課題】しかしながら、上
記従来例では、ＩＤカードを紛失してそれを部外者が取
得した場合、偽造等の方法によつて容易にネツトワーク
に侵入することができるという欠点があつた。
記従来例では、ＩＤカードを紛失してそれを部外者が取
得した場合、偽造等の方法によつて容易にネツトワーク
に侵入することができるという欠点があつた。
【０００４】本発明は、前記従来の欠点を除去し、部外
者がユーザＩＤやパスワード等を取得しても容易にネツ
トワークに侵入することが出来ないセキユリテイ方式を
提供する。
者がユーザＩＤやパスワード等を取得しても容易にネツ
トワークに侵入することが出来ないセキユリテイ方式を
提供する。
【０００５】
【課題を解決するための手段】この課題を解決するため
に、本発明のセキユリテイ方式は、ホストコンピユータ
と端末とからなるネツトワークシステムにおいて、ログ
イン時にネツトワーク環境をＩＤカードから読取つてホ
ストコンピユータに転送する第１の転送手段と、別に入
力されたパスワードをホストコンピユータに転送する第
２の転送手段とを備え、前記第１と第２の転送手段によ
り転送された情報に基づいてログインを行う。更に、任
意のパスワードを登録する登録手段と、該パスワードを
ＩＤカードに書き込む書込手段とを備え、パスワードを
更新する。
に、本発明のセキユリテイ方式は、ホストコンピユータ
と端末とからなるネツトワークシステムにおいて、ログ
イン時にネツトワーク環境をＩＤカードから読取つてホ
ストコンピユータに転送する第１の転送手段と、別に入
力されたパスワードをホストコンピユータに転送する第
２の転送手段とを備え、前記第１と第２の転送手段によ
り転送された情報に基づいてログインを行う。更に、任
意のパスワードを登録する登録手段と、該パスワードを
ＩＤカードに書き込む書込手段とを備え、パスワードを
更新する。
【０００６】かかる構成により、部外者がＩＤカードを
取得しただけではネツトワークに侵入されないようにし
たものである。
取得しただけではネツトワークに侵入されないようにし
たものである。
【０００７】
【実施例】図１は本発明のセキユリテイ方式を実施する
ネツトワークシステムの構成を示すブロツク図である。 １はユーザーに種々のサービスを提供するホストコンピ
ユータ、２，３はサービスを受けるための端末、４はホ
ストコンピユータ１及び端末２，３を接続するためのＬ
ＡＮである。
ネツトワークシステムの構成を示すブロツク図である。 １はユーザーに種々のサービスを提供するホストコンピ
ユータ、２，３はサービスを受けるための端末、４はホ
ストコンピユータ１及び端末２，３を接続するためのＬ
ＡＮである。
【０００８】図２はホストコンピユータ１のハードウエ
ア構成を示すブロツク図である。１１は本発明のセキユ
リテイ方式を含む種々のサービスをプログラムとして実
行するＣＰＵ、１２は現在の各ユーザのパスワード及び
グループパスワードを格納するパスワードテーブル、１
３はプログラムをロードするためのメインメモリ、１４
はＬＡＮとの間のデータの入出力を制御するためのＬＡ
Ｎ Ｉ／Ｏポートである。図３は端末２，３のハードウ
エア構成を示すブロツク図である。５は図５に示すよう
なソフトウエアのモジユールをプログラムとして実行す
るＣＰＵ、６はプログラムをロードするためのメインメ
モリ、７はＬＡＮとのデータの入出力を制御するための
ＬＡＮ Ｉ／Ｏポート、８はＩＤカードからネツトワー
ク環境を読取るためのカード読取り部、９はカードにパ
スワードを書込むためのカード書込み部、１０は文字コ
ードを入力するためのキーボードである。
ア構成を示すブロツク図である。１１は本発明のセキユ
リテイ方式を含む種々のサービスをプログラムとして実
行するＣＰＵ、１２は現在の各ユーザのパスワード及び
グループパスワードを格納するパスワードテーブル、１
３はプログラムをロードするためのメインメモリ、１４
はＬＡＮとの間のデータの入出力を制御するためのＬＡ
Ｎ Ｉ／Ｏポートである。図３は端末２，３のハードウ
エア構成を示すブロツク図である。５は図５に示すよう
なソフトウエアのモジユールをプログラムとして実行す
るＣＰＵ、６はプログラムをロードするためのメインメ
モリ、７はＬＡＮとのデータの入出力を制御するための
ＬＡＮ Ｉ／Ｏポート、８はＩＤカードからネツトワー
ク環境を読取るためのカード読取り部、９はカードにパ
スワードを書込むためのカード書込み部、１０は文字コ
ードを入力するためのキーボードである。
【０００９】図４はホストコンピユータ１上で動作する
ソフトウエアのモジユール構成図である。図５は端末２
，３上で動作するソフトウエアのモジユール構成図であ
る。ここで、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏ
ｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ），ＩＰ（Ｉｎｔｅｒｎ
ｅｔ Ｐｒｏｔｏｃｏｌ），ＬＬＣ（Ｌｏｇｉｃａｌ
Ｌｉｎｋ Ｃｏｎｔｒｏｌ）， ＤＬＣ（ＤａｔａＬｉ
ｎｋ Ｃｏｎｔｒｏｌ） であり、以下に簡単に説明す
る。
ソフトウエアのモジユール構成図である。図５は端末２
，３上で動作するソフトウエアのモジユール構成図であ
る。ここで、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏ
ｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ），ＩＰ（Ｉｎｔｅｒｎ
ｅｔ Ｐｒｏｔｏｃｏｌ），ＬＬＣ（Ｌｏｇｉｃａｌ
Ｌｉｎｋ Ｃｏｎｔｒｏｌ）， ＤＬＣ（ＤａｔａＬｉ
ｎｋ Ｃｏｎｔｒｏｌ） であり、以下に簡単に説明す
る。
【００１０】ＴＣＰ／ＩＰは、アメリカ国防省がコンピ
ユータネツトワークを信頼性の高いものにするために作
ったプロトコルである。ＴＣＰは、ネツトワークに存在
する２つのノード間をエンド・ツー・エンドで接続し、
アプリケーシヨン・プログラムに高品質で信頼性の高い
通信機能を提供するための手順であり、順序制御，フロ
ー制御などの機能を持つている。ＯＳＩでは第４層のト
ランスポート層および第５層のセツシヨン層に相当する
。ＩＰは、複数のネツトワーク間で途中のネツトワーク
の際を吸収し、２つのノード間に透過な経路を作るため
の手順であり、グローバルなアドレスの割り付け，ルー
テイング（経路選択）などの機能を持つている。ＯＳＩ
では第３層のネツトワーク層に相当する。
ユータネツトワークを信頼性の高いものにするために作
ったプロトコルである。ＴＣＰは、ネツトワークに存在
する２つのノード間をエンド・ツー・エンドで接続し、
アプリケーシヨン・プログラムに高品質で信頼性の高い
通信機能を提供するための手順であり、順序制御，フロ
ー制御などの機能を持つている。ＯＳＩでは第４層のト
ランスポート層および第５層のセツシヨン層に相当する
。ＩＰは、複数のネツトワーク間で途中のネツトワーク
の際を吸収し、２つのノード間に透過な経路を作るため
の手順であり、グローバルなアドレスの割り付け，ルー
テイング（経路選択）などの機能を持つている。ＯＳＩ
では第３層のネツトワーク層に相当する。
【００１１】ＬＬＣ／ＤＬＣは、ＩＥＥＥ８０２委員会
で制定されたＬＡＮのデータリンク層のためのプロトコ
ルである。ＬＬＣは、通信媒体の際を吸収し均一な隣接
ノード間でのデータ転送機能を提供するための手順であ
る。ＯＳＩでは第２層のデータリンク層の上位副層に相
当する。ＤＬＣは、通信媒体ごとに異なるデータ転送機
能を提供するための手順であり、例えばイーサネツトの
場合はＩＥＥＥ８０２．３のように、ＩＥＥＥでその手
順の内容が規定されている。ＭＡＣ（Ｍｅｄｉａ Ａｃ
ｃｅｓｓ Ｃｏｎｔｒｏｌ）と呼ばれることもあり、Ｏ
ＳＩでは第２層の下位副層に相当する。なお、ＯＳＩと
の関係を示すと、次のようになる。ＯＳＩ
ＬＡＮ 第７層 アプリケーシヨン 第６層 プレゼンテーシヨン 第５層 セツシヨン
ＴＣＰ第４層 トランスポート
ＴＣＰ第３層 ネツトワーク
ＩＰ第２層
データリンク Ｌ
ＬＣ／ＤＬＣ 第１層 フィジカル 図６〜図８は端末上のソフトウエアの動作を示すフロー
チヤートである。以下、このフローチヤートに従つて、
本実施例のセキユリテイ方式の手順を説明する。
で制定されたＬＡＮのデータリンク層のためのプロトコ
ルである。ＬＬＣは、通信媒体の際を吸収し均一な隣接
ノード間でのデータ転送機能を提供するための手順であ
る。ＯＳＩでは第２層のデータリンク層の上位副層に相
当する。ＤＬＣは、通信媒体ごとに異なるデータ転送機
能を提供するための手順であり、例えばイーサネツトの
場合はＩＥＥＥ８０２．３のように、ＩＥＥＥでその手
順の内容が規定されている。ＭＡＣ（Ｍｅｄｉａ Ａｃ
ｃｅｓｓ Ｃｏｎｔｒｏｌ）と呼ばれることもあり、Ｏ
ＳＩでは第２層の下位副層に相当する。なお、ＯＳＩと
の関係を示すと、次のようになる。ＯＳＩ
ＬＡＮ 第７層 アプリケーシヨン 第６層 プレゼンテーシヨン 第５層 セツシヨン
ＴＣＰ第４層 トランスポート
ＴＣＰ第３層 ネツトワーク
ＩＰ第２層
データリンク Ｌ
ＬＣ／ＤＬＣ 第１層 フィジカル 図６〜図８は端末上のソフトウエアの動作を示すフロー
チヤートである。以下、このフローチヤートに従つて、
本実施例のセキユリテイ方式の手順を説明する。
【００１２】端末のシステム立上げ後は、ステツプＳ１
でユーザからの要求待ちの状態となつている。ここで、
ログイン要求が発生した場合、ステツプＳ２からＳ５に
進んでカード読取り部８で挿入されたＩＤカードから、
ユーザＩＤやパスワード等のネツトワーク環境を読取る
。そして、ステツプＳ６で例えば３文字の英数字のパス
ワードをキーボード１０から入力させた後に、ステツプ
Ｓ７でログインコマンドを生成しホストコンピユータ１
に送信する。
でユーザからの要求待ちの状態となつている。ここで、
ログイン要求が発生した場合、ステツプＳ２からＳ５に
進んでカード読取り部８で挿入されたＩＤカードから、
ユーザＩＤやパスワード等のネツトワーク環境を読取る
。そして、ステツプＳ６で例えば３文字の英数字のパス
ワードをキーボード１０から入力させた後に、ステツプ
Ｓ７でログインコマンドを生成しホストコンピユータ１
に送信する。
【００１３】ステツプＳ８でホストコンピユータ１から
のレスポンスを受信すると、その内容を解析し、それが
正常レスポンスだつた場合にはステツプＳ９からＳ１０
に進んでログイン処理を続行し、終了した後にステツプ
Ｓ１に戻つて、再び要求待ちの状態になる。なお、返つ
てきたレスポンスがエラーレスポンスだつた場合には、
ステツプＳ１１でエラー処理を行つた後にステツプＳ１
に戻り、要求発生待ちの状態になる。
のレスポンスを受信すると、その内容を解析し、それが
正常レスポンスだつた場合にはステツプＳ９からＳ１０
に進んでログイン処理を続行し、終了した後にステツプ
Ｓ１に戻つて、再び要求待ちの状態になる。なお、返つ
てきたレスポンスがエラーレスポンスだつた場合には、
ステツプＳ１１でエラー処理を行つた後にステツプＳ１
に戻り、要求発生待ちの状態になる。
【００１４】また、パスワード変更要求が発生した場合
には、ステツプＳ３からＳ１２に進んで新しいパスワー
ドをキー入力し、ステツプＳ１３で新しいパスワードを
ホストコンピユータ１に送信する。そして、ステツプＳ
１４でホストコンピユータ１からレスポンスを受信する
とその内容を解析し、それが正常レスポンスだつた場合
にはステツプＳ１５からＳ１６に進んで、カード書込み
部９で挿入されたＩＤカードに新しいパスワードを書込
んだ後にステツプＳ１に戻り、再び要求発生待ちの状態
になる。
には、ステツプＳ３からＳ１２に進んで新しいパスワー
ドをキー入力し、ステツプＳ１３で新しいパスワードを
ホストコンピユータ１に送信する。そして、ステツプＳ
１４でホストコンピユータ１からレスポンスを受信する
とその内容を解析し、それが正常レスポンスだつた場合
にはステツプＳ１５からＳ１６に進んで、カード書込み
部９で挿入されたＩＤカードに新しいパスワードを書込
んだ後にステツプＳ１に戻り、再び要求発生待ちの状態
になる。
【００１５】なお、返つてきたレスポンスがエラーレス
ポンスだつた場合には、ステツプＳ１７でエラー処理を
行つた後にステツプＳ１に戻り、要求発生待ちの状態に
なる。
ポンスだつた場合には、ステツプＳ１７でエラー処理を
行つた後にステツプＳ１に戻り、要求発生待ちの状態に
なる。
【００１６】また、ログイン及びパスワード変更以外の
要求が発生した場合には、ステツプＳ４で対応した要求
処理を行つた後にステツプＳ１に戻り、要求発生待ちの
状態になる。
要求が発生した場合には、ステツプＳ４で対応した要求
処理を行つた後にステツプＳ１に戻り、要求発生待ちの
状態になる。
【００１７】
【発明の効果】本発明により、部外者がユーザＩＤやパ
スワード等を取得しても容易にネツトワークに侵入する
ことが出来ないセキユリテイ方式を提供できる。
スワード等を取得しても容易にネツトワークに侵入する
ことが出来ないセキユリテイ方式を提供できる。
【００１８】すなわち、ＩＤカードに入力されているネ
ツトワーク環境とは別に、ログイン時にパスワードを入
力させそれをホストに転送する手段を設けたことにより
、部外者がＩＤカードを不正に取得した場合にもネツト
ワークに容易には侵入できないという効果がある。
ツトワーク環境とは別に、ログイン時にパスワードを入
力させそれをホストに転送する手段を設けたことにより
、部外者がＩＤカードを不正に取得した場合にもネツト
ワークに容易には侵入できないという効果がある。
【図１】本発明のセキユリテイ方式を実施するネツトワ
ークシステムの構成を示すブロツク図である。
ークシステムの構成を示すブロツク図である。
【図２】ホストコンピユータのハードウエア構成を示す
ブロツク図である。
ブロツク図である。
【図３】端末のハードウエア構成を示すブロツク図であ
る。
る。
【図４】ホストコンピユータ上で動作するソフトウエア
のモジユール構成図である。
のモジユール構成図である。
【図５】端末上で動作するソフトウエアのモジユール構
成図である。
成図である。
【図６】，
【図７】，
【図８】端末上のソフトウエアの動作を示すフローチヤ
ートである。
ートである。
Claims (2)
- 【請求項１】 ホストコンピユータと端末とからなる
ネツトワークシステムにおいて、ログイン時にネツトワ
ーク環境をＩＤカードから読取つてホストコンピユータ
に転送する第１の転送手段と、別に入力されたパスワー
ドをホストコンピユータに転送する第２の転送手段とを
備え、前記第１と第２の転送手段により転送された情報
に基づいてログインを行うことを特徴とするセキユリテ
イ方式。 - 【請求項２】 任意のパスワードを登録する登録手段
と、該パスワードをＩＤカードに書き込む書込手段とを
更に備え、パスワードを更新することを特徴とする請求
項１に記載のセキユリテイ方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3028227A JPH04267463A (ja) | 1991-02-22 | 1991-02-22 | セキユリテイ方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3028227A JPH04267463A (ja) | 1991-02-22 | 1991-02-22 | セキユリテイ方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH04267463A true JPH04267463A (ja) | 1992-09-24 |
Family
ID=12242721
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP3028227A Withdrawn JPH04267463A (ja) | 1991-02-22 | 1991-02-22 | セキユリテイ方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH04267463A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009043271A (ja) * | 2008-09-17 | 2009-02-26 | Sony Corp | サービス提供システム、端末装置、及びプログラム |
| US8166531B2 (en) | 2003-06-30 | 2012-04-24 | Sony Corporation | Device registration system, device registration server, device registration method, device registration program, storage medium, and terminal device |
-
1991
- 1991-02-22 JP JP3028227A patent/JPH04267463A/ja not_active Withdrawn
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8166531B2 (en) | 2003-06-30 | 2012-04-24 | Sony Corporation | Device registration system, device registration server, device registration method, device registration program, storage medium, and terminal device |
| US8955085B2 (en) | 2003-06-30 | 2015-02-10 | Sony Corporation | Device registration system, device registration server, device registration method, device registration program, storage medium, and terminal device |
| JP2009043271A (ja) * | 2008-09-17 | 2009-02-26 | Sony Corp | サービス提供システム、端末装置、及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7765311B2 (en) | Information processing apparatus, information processing method, and transmitting medium | |
| US7024497B1 (en) | Methods for accessing remotely located devices | |
| JP4803116B2 (ja) | 仮想ネットワーク接続装置及びプログラム | |
| US20020146002A1 (en) | Network administration apparatus, network administrating program, network administrating method and computer network system | |
| US7320068B2 (en) | Systems and methods to migrate a user profile when joining a client to a server and/or domain | |
| US8719422B2 (en) | Transparent reconnection | |
| US20030002077A1 (en) | Method of printing over a network | |
| US20070157304A1 (en) | Method, apparatus and computer program product for automatic cookie synchronization between distinct web browsers | |
| US20010047477A1 (en) | Transparent user and session management for web applications | |
| JPH1131126A (ja) | サーバ・グループ間で操作を調整する方法 | |
| JP2001517899A (ja) | エグゼキュータブル・オブジェクトを識別および抑制するための方法およびシステム | |
| CN101160839A (zh) | 接入控制方法、接入控制系统以及分组通信装置 | |
| US6745247B1 (en) | Method and system for deploying smart card applications over data networks | |
| JP3253542B2 (ja) | ネットワーク通信システム | |
| JPH04267463A (ja) | セキユリテイ方式 | |
| JPH04267462A (ja) | セキユリテイ方式 | |
| JP2006013732A (ja) | ルーティング装置および情報処理装置の認証方法 | |
| JPH04267461A (ja) | セキユリテイ方式 | |
| JP2001101111A (ja) | Ｗｗｗ階層クライアント・サーバ型システムのユーザ管理方法 | |
| EP1039719A2 (en) | Method system for deploying smart card applications over data networks | |
| JP2000236342A (ja) | 無線ｌａｎシステム | |
| JP2001160033A (ja) | ＷＷＷ（ＷｏｒｌｄＷｉｄｅＷｅｂ）適用業務における画面遷移管理方法 | |
| JP2007074209A (ja) | 認証ｖｌａｎシステム、認証サーバおよびプログラム | |
| KR19990041679A (ko) | 금융 전산망의 보안 유지방법 | |
| JP2003333067A (ja) | 情報処理システム、情報処理装置およびその処理方法ならびにプログラム、記憶媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 19980514 |