JPH0470949A - 不正アクセス防止方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 目　　　　次 概要 産業上の利用分野 従来の技術 発明が解決しようとする課題 課題を解決するための手段　（第１図）作　　　用 実　施　例　（第２図〜第９図） 発明の効果 概要 ホストコンピュータに複数の端末が通信網を介してアク
セスするようにしたコンピュータシステムにおける不正
アクセス防止方式に関し、非加入端末からの不正なアク
セスを防止することを目的とし、 ホストコンピュータに加入登録している複数の加入端末
及び加入登録していない非加入端末から通信網を介して
アクセスされることがあるコンピュータシステムにおけ
る不正アクセス防止方式において、定期的又は不定期的
な時間間隔で乱数を発生し、該乱数をホストコンビ二−
タ及び加入端末に送る乱数発生手段を備え、加入端末は
ホストコンピュータに対するアクセス要求時に、自己が
保持する乱数をホストコンピュータに送り、ホストコン
ピュータは該加入端末から送られた乱数と自己が保持す
る乱数とを比較して、一致する場合にのみ、アクセスを
許可するように構成する。

産業上の利用分野 本発明は、ホストコンピュータに複数の端末が通信網を
介してアクセスするようにしたコンピュータシステムに
おける不正アクセス防止方式に関する。

ホストコンピュータに一般の公衆回線を介してアクセス
し、各種のサービスの提供を受けうるようにしたシステ
ムが広く利用されるようになってきている。このような
システムは、正規の利用を目的とする人々に対してサー
ビスを提供するものであるが、公衆回線を使用するもの
であるため、いわゆる「バッカー」と呼ばれる人が、正
規の利用目的以外の目的でホストコンピュータにアクセ
スし、いわゆる「ウィルス」と呼ばれる悪質なプログラ
ムを進入させ、システムの破壊や秘密情報の漏洩等の各
種の問題を引き起こしており、大きな社会問題となって
いる。

このため、上記のような「バッカー」等による不正なア
クセスに対する有効な防止対策を早急に施す必要がある
。

従来の技術 一般に、ホストコンピュータと端末との間で回線が設定
されると、ホストコンピュータはユーザに対して、個人
識別番号（ＩＤ番号）とパスワードの入力を促し、ユー
ザはこれに応じて予め登録しである番号あるいは符号を
入力する。ホストコンピュータはＩＤ番号の登録の有無
を確認後、パスワードがＩＤ番号に対応するものか否か
を調べ、正当である場合には当該端末からのアクセスを
許可するようにしている。

しかし、いわゆる「バッカー」等が上記ＩＤ番号及びパ
スワードを何らかの方法により知得してしまった場合に
は、不正なアクセスを防ぐ手段がない。このため、当該
システムに加入登録を行った各端末に電話交換網等によ
って付与されている電話番号等の加入者情報をホストコ
ンビ二一夕に予め登録しておき、ホストコンピュータに
対するアクセス要求時に、該電話交換網等から該アクセ
ス要求を発した端末の加入者情報を受は取り、ホストコ
ンピュータにおいて、該加入者情報の照合を実施し、一
致が確認された場合にのみアクセスを許可するようにし
た方式が提案されている（特開昭６２−１７１２４７号
）。尚、この方式においても上記ＩＤ番号、パスワード
による照合は併用される。

また、当該システムに加入登録を行った各端末に、該端
末を識別するための情報（以下、端末コード）をホスト
コンピュータに予め登録するとともに、該端末に物理的
に保持せしめ、ホストコンピュータに対するアクセス要
求時に、上記ＩＤ番号、パスワードとともに、該端末コ
ードを送出し、ホストコンピュータにおいて、該端末コ
ードの照合をも実施し、一致が確認された場合にのみア
クセスを許可するようにした方式も提案されている（特
開昭６３−３０１３５０号）。

発明が解決しようとする課題 しかし、上述したような従来の不正アクセス防止方式に
よると、各端末毎にその端末コードや加入者情報をホス
トコンピュータに登録しておく必要があるから、登録加
入者数が膨大な場合に、ホストコンビ二一夕におけるメ
モリ負担が大きいとともに、比較照合処理は送られた端
末コードとホストコンピュータのメモリ内に登録されて
いる複数の加入者情報を順次比較することによりなされ
ることになるから、処理に時間がかかり、ユーザの待ち
時間が長くなるという問題があった。

本発明はこのような点に鑑みてなされたものであり、上
記問題を解決した上で、有効に不正アクセスを防止する
ことができる方式の提供を目的としている。

課題を解決するための手段 第１図に示す本発明の原理図を参照する。本発明方式は
、ホストコンピュータ１１に加入登録している複数の加
入端末１２及び加入登録していない非加入端末１３から
通信網１４を介してアクセスされることがあるコンピュ
ータシステムにおける不正アクセス防止方式である。そ
して、定期的又は不定期的な時間間隔で乱数を発生し、
該乱数をホストコンピュータ１１及び各加入端末Ｉ２に
送る乱数発生手段１５を備えている。ホストコンピュー
タ１１及び各加入端末１２は、それぞれのメモＪｌｌａ
、１２ａに乱数設定手段１５から送られた乱数を設定・
保持する。加入端末１２はホストコンピュータ１１に対
するアクセス要求時に、自己が保持する乱数をホストコ
ンピュータ１１に送り、ホストコンピュータ１１は該加
入端末１２から送られた乱数と自己が保持する乱数とを
比較して、一致する場合にのみ、アクセスを許可するも
のである。

作　　　用 加入端末１２はホストコンピュータ１１に対するアクセ
ス要求の際に、乱数発生手段１５から送られメモＩＪ　
１２　ａに設定されている乱数をホストコンピュータ１
１に送り、ホストコンピュータ１１はこの乱数と、自己
のメモ！Ｊｌｌａに設定されている乱数とを比較し、一
致するときは、アクセスを許可する。

非加入端末１３へは乱数発生手段１５による乱数の送出
は行われていないから、非加入端末１３からのアクセス
要求時には、該乱数の送出は行われず、あるいは行われ
た場合であっても、照合の結果一致する場合は殆ど無い
から、非加入端末１３によるアクセスは許可されない。

ホストコンピュータ１１及び各加入端末１２に設定され
た乱数は、定期的に又は不定期的に更新されるから、こ
の乱数の漏洩があったとしても、非加入端末１３からの
アクセスが許可される可能性は少ない。また、加入端末
１２から送られた乱数とホストコンピュータ１１が保持
している乱数との比較処理は、一致するか否かを判定す
るだけで良く、この処理に必要な時間はほんの僅かであ
り、ユーザを待たせることもない。

尚、第１図においては、乱数発生手段１５はホストコン
ピュータ１１に対して独立に通信網１４に接続した構成
としているが、本発明はこれに限定されるものではなく
、乱数発生手段１５をホストコンピュータ１１の内部の
機能として実現し、ホストコンピュータ１１によって各
加入端末１２に乱数を設定するようにすることができる
。

実　　施　　例 以下、本発明の実施例を図面を参照して詳細に説明する
ことにする。

第２図はｌ５ＤＮ通信網を介して通信が行われるコンピ
ュータシステムに本発明を適用した場合のシステム構成
図である。

ｌ５ＤＮ通信網は複数のｌ５ＤＮ交換機を備え、各交換
機及び交換機とこの通信網に加入している各種装置は回
線網（回線路）及び信号網（信号路）により接続される
。同図においては、各交換機２２．２３及びホストコン
ピュータ２６、ユーザ端末２８．２９が回線網２４及び
信号網２５により接続されている。ｌ５ＤＮ通信網にお
いては音声信号やユーザが欲するデータ等の遺り取りは
回線網２４を介してなされ、回線の設定やその他の制御
等に必要な情報の遺り取りは信号網２５を介してなされ
る。そして、信号網２５には本発明を実施するための乱
数発生装置２７が接続されている。尚、以下の説明にお
いては、ユーザ端末２８をホストコンピュータ２６に加
入登録している加入端末と、ユーザ端末２９を加入登録
していない非加入端末とする。

第３図乃至第５図を参照して第２１！ｌに示した主要な
装置の機能構成を説明する。

第３図は第２図における乱数発生装置の機能構成を示す
ブロック図である。乱数発生装置２７は乱数発生タイマ
３１、乱数発生部３２、端末登録テーブル３３、確認部
３４、及び送受信部３５とから構成されている。乱数発
生タイマ３１は予め設定されたカウント値になると、乱
数発生部３２に乱数の発生を要求する。乱数発生部３２
は乱数発生タイマ３１の該要求により乱数を一つ発生し
、この乱数を確認部３４に渡す。端末登録テーブル３３
はホストコンピュータ２６及びこのシステムに加入登録
している全ての加入端末２８の宛先情報を格納している
テーブルである。乱数発生部３２は、この端末登録テー
ブル３３から乱数を送出すべき端末（ホストコンピュー
タを含む）の宛先を受は取り、発生した乱数とともに送
受信部３５に渡す。送受信部３５はこの乱数、その他の
信号を信号路２５に送信し、又は信号路２５を送られて
きた乱数、その他の信号を受信する。確認部３４は乱数
発生部３２で発生した乱数と、送受信部３５で受信した
乱数とを比較しその一致を確認するためのものである。

第４図は第２図におけるホストコンピュータの機能構成
を示すブロック図である。ホストコンピュータ２６はホ
ストコンビエータ本体４１の他に、回線・コネクション
設定部４２、参照用メモリ４３、確認部４４、及び送受
信部４５とを備えて構成されている。参照用メモリ４３
は乱数発生装置２７から送られた乱数を格納しておくメ
モリであり、送られてきた乱数の最新のもの（新乱数）
を格納する第１領域と、新乱数の直前に送られた乱数（
旧都数）を格納しておく第２領域を有している。確認部
４４は、端末２８から送られた乱数と参照用メモリ４３
に格納されている乱数とを比較照合し、一致するか否か
を判定するものであり、一致する場合に回線・コネクシ
ョン設定部４２にその旨通知する。回線・コネクション
設定部４２は、該通知があった場合に回線の設定又はコ
ネクションの設定を送受信部４５を介して通信網２１に
要求するものである。

第５図は第２図におけるユーザ端末のうち本システムに
加入登録している加入端末２８の機能構成を示すブロッ
ク図である。加入端末２８は端末本体５１の他に、確認
・更新メツセージ制御部５２、アクセス用メモリ５３、
及び送受信部５４とを備えて構成されている。アクセス
用メモリ５３は乱数発生装置２７から送られた乱数を格
納しておくメモリであり、送られてきた乱数の最新のも
の（新乱数）を格納する第１領域と、新乱数の直前に送
られた乱数（旧都数）を格納しておく第２領域を有して
いる。確認・更新メツセージ制御部５２は、乱数発生装
置２７から正しい乱数が送られたことを示す確認メツセ
ージが送られてきたならば、アクセス用メモリ５３の第
２領域の旧都数を消去する。送受信部５４は回線路２４
又は信号路２５に対して乱数等の送受信、その他の信号
等の送受信を実施するものである。

第６図（ａ）〜（Ｃ）に示す乱数設定の説明図を参照し
て、乱数発生装置とホストコンピュータ又は加入端末と
の通信及び内部処理の概略を説明する。

まず、（ａ）図を参照すると、乱数発生装置２７は乱数
を一つ発生し、ホストコンピュータ２６と各加入端末２
８に対して該発生した乱数をそれぞれ送信する。この乱
数は通信ＩＥ１２１（信号路２５）を介してそれぞれ送
られ、ホストコンビ５−タ２６において参照用メモリ４
３の第１領域に格納され、端末２８においてアクセス用
メモリ５３の第１領域に格納される。尚、ホストコンビ
５−タ２６における参照用メモリ４３への格納又は端末
２８のアクセス用メモリ５３への格納の前に、前回受信
しそれぞれ第１領域に格納されていた乱数は旧都数とし
てそれぞれの第２領域に転送されているものとする。

次いで、（ｂ）図を参照すると、ホストコンピュータ２
６及び端末２８は各メモ１Ｊ４３．５３に格納した新乱
数を取り出し、それぞれ乱数発生装置２７に返信する。

乱数発生装置２７は返信された乱数と自己が発生した乱
数とを比較して正当に乱数が設定されたか否かを確認す
る。

そして、（Ｃ）図を参照すると、この照合の結果、一致
が確認されたならば、乱数発生装置２７は、乱数が正当
に設定されたことを示すＴＲＵＥ信号を、ホストコンピ
ュータ２６と端末２８に対してそれぞれ送信する。この
ＴＲＵＥ信号を受信したホストコンビ二−タ２６はこの
乱数（所定の場合には新乱数又は旧乱数）を使用してサ
ービスを開始し、このＴＲＵＥ信号を受信した端末２８
はこの乱数（新乱数）を使用してサービスを受けること
ができるようになる。

次いで、第７図（ａ）〜（Ｃ）に示す正当性確認の説明
図を参照して、ホストコンビ二一夕と端末との通信及び
内部処理の概略を説明する。尚、以下の説明においては
、加入端末２８のうちアクセス要求元となるものを端末
Ａとして説明する。

まず、（ａ）図を参照すると、端末Ａは接続要求メツセ
ージにアクセス用、メモリ５３に格納されている乱数（
新乱数）を付加して送信する。接続要求メツセージは通
信網２１を介してホストコンピュータ２６に送られる。

ホストコンピュータ２６においては、この接続要求メツ
セージに付加されている乱数と参照用メモリ４３に格納
されている新乱数とを比較照合する。また、後述する所
定の場合には接続要求メツセージに付加されている乱数
と参照用メモリ４３に格納されている新乱数、旧乱数と
を比較照合する。

次いで、（ｂ）図を参照すると、上記比較照合の結果、
一致が確認されたならば、ホストコンピュータ２６は、
端末Ａとの回線の設定要求又はコネクションの設定要求
を通信網２１に発し、通信網２１はホストコンピュータ
２６と端末へとの間に回線等を設定する。

そして、（Ｃ）図を参照すると、端末ＡからＩＤ番号及
びパスワードを伴うアクセス要求メツセージが通信網２
１を介して送られたならば、ホストコンピュータ２６は
該ＩＤ番号とパスワードの照合を行い、正当性が確認さ
、れたならば、端末Ａに対してアクセスを許可する。

尚、上述した（ｂ）図の説明における所定の場合とは、
乱数発生装置２７により乱数が発生され、ホストコンピ
ュータ２６に該乱数が設定された後、乱数発生装置２７
により全ての加入端末２８に対しての乱数の設定が終了
するまえに、該設定が終了していない端末からアクセス
された場合に、加入端末２８であるにも拘わらずアクセ
スを許可しないという事態が発生するため、全ての加入
端末２８に対する乱数の設定が終了するまでの間は、新
乱数と旧乱数のいずれか一方と一致する場合に正当と判
断するものである。

以下、第８図及び第９図を参照して、乱数発生装置、ホ
ストコンピュータ、端末、及び通信網による処理につい
て詳細に説明する。

第８図（ａ）〜（ｅ）は、乱数設定時の詳細な処理を示
すフローチャートである。尚、第３図乃至第５図を適宜
参照する。

まず、（ａ）図を参照する。乱数発生装置２７において
、乱数発生タイマ３１等の各種タイマ、及び各種作業用
のカウンタをゼロクリアしくステップ８０１）、乱数発
生タイマ３１のカウントを１だけ進める（ステップ８０
２）。予め設定されている送信要求カウント値に等しい
か否かを判定しくステップ８０３）、等しくない場合は
ステップ８０２でさらにカウントを１だけ進める。ステ
ップ８０３で等しい場合には、乱数発生タイマ３１は乱
数発生要求を乱数発生部３２に送る（ステップ８０４）
。乱数発生部３２は端末登録テーブル３３からホストコ
ンピュータ２６の宛先を受は取り（ステップ８０６）、
該宛先に発生した乱数を付加して送受信部３５に送る（
ステップ８０７）。乱数発生部３２内のメツセージカウ
ンタを１だけ加算しくステップ８０８）、メツセージカ
ウンタの値と加入登録している総端末数を比較しくステ
ップ８０９）、一致していない場合には、端末登録テー
ブル３３から加入端末の宛先を受け取り（ステップ８１
０）、ステップ８０７に戻る。

ステップ８０９で一致している場合には、送受信部３５
にメツセージ送信要求を発する（ステップ８１１）。送
受信部３５は該メツセージを通信網２１に対して送信し
、確認タイマを設定する（ステップ８１２）。

次に、（ｂ）を参照する。このメツセージは通信網２１
の信号網２５を介して送られ、ホストコンピュータ２６
、加入端末２８に届けられる（ステップ８１３）。

ホストコンピュータ２６においては、受は取ったメツセ
ージ内の乱数を参照用メモリ４３に格納するとともに（
ステップ８１４）、この乱数を送受信部４５に送り（ス
テップ８１５）　、この乱数は所定のメツセージに付加
されて信号網２５を介して乱数発生装置２７に送られる
（ステップ８１６．８２０）。

一方、加入端末２８においては、受は取ったメツセージ
内の乱数をアクセス用メモリ５３に格納するとともに（
ステップ８１７）、この乱数を送受信部５４に送り（ス
テップ８１８）、この乱数は所定のメツセージに付加さ
れて信号網２５を介して乱数発生袋！２７に送られる（
ステップ８１９．８２０）。

乱数発生装置２７においては、受信した乱数を確認部３
４に送り（ステップ８２１）、送信した乱数と受信した
乱数とを比較しくステップ８２２）、一致する場合には
、（Ｃ）図のステップ８２９に進み（ステップ８２３）
、ステップ８２９において、一致カウンタを１だけ加算
してステップ８３０に進む。

ステップ８２３で一致しない場合には、その端末２８の
宛先を求め（ステップ８２４）　、宛先別の不一致カウ
ンタを１だけ加算する（ステップ８２５）。不一致カウ
ンタのカウント値と予め設定されている制限値とを比較
して（ステップ８２６）、不一致カウンタの値が制限値
未満ならば乱数を再送しステップ８１３に戻る。制限値
に達したならば、端末登録テーブル３３に該当端末２８
に対する送信中止の旨を設定しくステップ８２７）、第
８図（Ｃ）のステップ８２８に進み、端末登録テーブル
３３の総端末数を１だけ減算し、ステップ８３０に進む
。

第８図（Ｃ）のステップ８３０において、一致カウンタ
と端末登録テーブル３３の総端末数を比較し、一致する
場合にはステップ８３３に進み、不一致の場合にはステ
ップ８３１で確認タイマが満了しているか否かを判定し
、満了していない場合には第８図（ｂ）のステップ８２
２に戻る。ステップ８３１で満了している場合には、乱
数の返信が無かった端末２８を端末登録テーブル３３か
ら削除しくステップ８３２）、ステップ８３３において
ホストコンピュータ２６へ確認メツセージを送信する。

ホストコンピュータ２６において、確認メツセージを受
信したならば（ステップ８３４）、乱数更新タイマを設
定し、新乱数及び旧乱数の両方での受は付けを開始する
（ステップ８３５）。乱数更新メツセージを乱数発生装
置２７に送る（ステップ８３６）。尚、乱数更新タイマ
の満了時間は、乱数発生装置２７による全ての加入端末
２８に対する乱数の設定に要する時間を考慮して予め設
定しておくものとし、この時間が満了した時点で参照用
メモリ４３の第２領域に格納された旧乱数を消去し、新
乱数のみでの受は付けを開始する（ステップ８３７）。

乱数発生装置２７において、ホストコンピュータ２６か
らの乱数更新メツセージを受信したならば（ステップ８
３８）、端末登録テーブル３３から宛先を受は取り、端
末２８に１＆１２メツセージを送信する（ステップ８３
９）。確認カウンタを１だけ加算して（ステップ８４０
）、ステップ８４１において確認カウンタの値と端末登
録テーブル３３の総端末数とを比較し、一致しない場合
にはステップ８３９に戻り、一致する場合には、更新タ
イマを設定し、確認メツセージの送信を中止する（ステ
ップ８４２）。

第８図（ｄ）を参照する。乱数発生装置２７からの確認
メツセージを受信した端末２８においては（ステップ８
４３）、アクセス用メモリ５３の旧乱数を削除しくステ
ップ８４４）、乱数更新メツセージを乱数発生装置２７
に送り（ステップ８４５）、以後ホストコンピュータ２
６にアクセス１°る場合には、新乱数を使用する（ステ
ップ８４６）。

乱数発生装置２７において、端末２８から乱数更新メツ
セージを受信したならば（ステップ８４７）、受信した
更新メツセージの数をカウントしくステップ８４８）、
更新タイマ満了後、更新メツセージの受信を終了する（
ステップ８４９）。

更新カウンタの値と端未登録テーブル３３の総端末数と
を比較しくステップ８５０）、更新カウンタの値と総端
末数が一致している場合には、第８図（ｅ）のステップ
８５８に進み、不一致の場合には、乱数更新メツセージ
の返送のない端末２８に確認メツセージを再送する（ス
テップ８５２）。

次いで、再送した端末側の再送カウンタを１だけ加算す
る（ステップ８５３〉。

（ｄ）図を参照する。端末側再送カウンタの値が予め設
定されている再送制限回数に一致しない場合には第８図
（ｄ）のステップ８５２に戻り、一致する場合には、端
未登録テーブル３３に該端末２８への送信を中止した旨
を設定する（ステップ８５５）。端未登録テーブル３３
の総端末数を１だけ減算しくステップ８５６）　、再送
要求を発している端末がある場合には第８図（ｄ）のス
テップ８５２に戻り、無い場合には、ステップ８５８に
おいて、第８図（ａ）のステップ８０１に戻る。

第９図（ａ）、（ｂ）は、アクセス要求時の詳細な処理
を示すフローチャートである。尚、第３図乃至第５図を
適宜参照する。

ユーザによってホストコンピュータ２６との接続要求用
のコマンドが端末Ａにおいて入力されたならば（ステッ
プ９０１）　、端末Ａはアクセス用メモリ５３から乱数
を取り出しくステップ９０２）、接続要求メツセージに
この乱数と端末識別番号を付加して送受信部５４に送る
（ステップ９０３）。

送受信部５４はホストコンピュータ２６の宛先トともに
該メツセージを通信網２１に送信する（ステップ９０４
）。通信網２１により該メツセージはホストコンピュー
タ２６に届けられる（ステップ９０５）。

このメツセージを受信したホストコンピュータ２６にお
いては、該メツセージ内の乱数を確認部４４に送り（ス
テップ９０６）、参照用メモリ４３に格納されている新
乱数（所定の場合には新乱数及び旧乱数）を確認部４４
に送り（ステップ９０７）、確認部４４はこれらの乱数
を比較しくステップ９０８）、一致しない場合にはアク
セスを許可することなく処理を終了する（ステップ９０
９）。そして、一致する場合には回線・コネクション設
定部４２へ通知しくステップ９１０）、回線設定要求又
はコネクション設定要求が送受信部５４を介して通信網
２１に送られる（ステップ９１１）。通信網２１はこの
要求に基づきホストコンピュータ２６と該当する端末Ａ
との間の回線の設定若しくはコネクションの設定を行う
（ステップ９１２）°。

第９図（ｂ）を参照する。端末Ａにおいて、ユーザによ
りＩＤ番号及びパスワードが人力されると、アクセス要
求メツセージに該ＩＤ番号とパスワードが付加されて、
該メツセージがホストコンピュータ２６に送られる（ス
テップ９１３）。これを受信したホストコンピュータ２
６は、ステップ９１４において、該ＩＤ番号の登録の有
無を判定し、登録されていない場合には、アクセス要求
を許可することなく処理を終了する。登録されている場
合には、ステップ９１５において、パスワードが該ＩＤ
番号に対応しているか否かを判定し、対応していない場
合には、アクセス要求を許可することなく処理を終了す
る。対応している場合には該端末へによるアクセスを許
可する（ステップ９１６）。

本実施例によれば、乱数発生装置２７から乱数を受信し
、それを保持している端末、即ち、システムに加入登録
している端末２８のみがホストコンピュータ２６との回
線の設定又はコネクションの設定を受けることができ、
いわゆる「バッカー」等がＩＤ番号、パスワードを入手
したとじても、加入登録を行った端末２８を使用してい
ないかぎり、ホストコンピュータ２６はアクセス要求時
することはなく、その安全性を向上することができる。

また、端末２８から送られた乱数と自己が保持する乱数
の比較照合処理に要する時間は非常に僅かであるから、
従来技術において説明した方式と比較して高効率的であ
る。さらに、乱数の照合は自動的に実施されるから、ユ
ーザのオペレーティングに関してその負担を増大させる
ことも無い。

尚、本実施例の説明においては、乱数発生装置２７は独
立に通信網２１に接続されているが、この乱数発生装置
２７をホストコンピュータ２６の機能として具備せしめ
ても良い。また、本実施例においては、乱数発生装置２
７による乱数の発生は定期的に行われるようになってい
るが、本発明はこれに限定されず、例えば、乱数発生装
置２７の乱数発生タイマ３１をホストコンピュータ２６
により又はその他の制御装置により制御するように構成
し、乱数の発生のタイミングを不定期化するようにすれ
ば、さらに安全性を高くすることができる。

発明の効果 本発明は以上詳述したように、システムに加入登録して
いる端末及びホストコンビニ−９１，：　対しで定期的
又は不定期的に乱数が送られ、アクセスを希望する端末
はこの乱数をホストコンピュータに送り、ホストコンピ
ュータにおいて、この乱数が正当であるか否かを判定し
、正当である場合にのみ、アクセスを許可するようにし
たから、従来方式の問題点として指摘した照合に長時間
を要する、あるいはホストコンビ二一夕のメモリ負担が
大きい等の問題を解消した上で有効に不正アクセスを防
止することができるという効果を奏する。

【図面の簡単な説明】

第１図は本発明の原理図、 第２図は本発明実施例のシステム構成図、第３図は本発
明実施例における乱数発生装置の機能構成図、 第４図は本発明実施例におけるホストコンピュータの機
能構成図、 第５図は本発明実施例における加入端末の機能構成図、 第６図（ａ）〜（ｃ）は本発明実施例における乱数設定
の説明図、 第７図（ａ）〜（ｃ）は本発明実施例における正当性確
認の説明図、 第８図（ａ）〜（ｅ）は本発明実施例における乱数設定
時の詳細な処理を示すフローチャート、第９図（ａ）、
（ｂ）は本発明実施例におけるアクセス要求時の詳細な
処理を示すフローチャートである。 １・・・ホストコンピュータ、 ２・・・加入端末、 ３・・・非加入端末、 ４・・・通信網、 ５・・・乱数発生手段。 原理図 第１図 第 図 （ｂ） 第 図

Claims (1)

1. 【特許請求の範囲】 １、ホストコンピュータ（１１）に加入登録している複
   数の加入端末（１２）及び加入登録していない非加入端
   末（１３）から通信網（１４）を介してアクセスされる
   ことがあるコンピュータシステムにおける不正アクセス
   防止方式において、 定期的又は不定期的な時間間隔で乱数を発生し、該乱数
   をホストコンピュータ（１１）及び加入端末（１２）に
   送る乱数発生手段（１５）を備え、 加入端末（１２）はホストコンピュータ（１１）に対す
   るアクセス要求時に、自己が保持する乱数をホストコン
   ピュータ（１１）に送り、ホストコンピュータ（１１）
   は該加入端末（１２）から送られた乱数と自己が保持す
   る乱数とを比較して、一致する場合にのみ、アクセスを
   許可するようにしたことを特徴とする不正アクセス防止
   方式。 ２、請求項１記載の不正アクセス防止方式において、 ホストコンピュータ（１１）は乱数発生手段（１５）か
   ら乱数が送られたときから、所定の時間が経過するまで
   の間、前回送られた乱数と今回送られた乱数の両方のう
   ちのいずれか一方に、前記加入端末（１２）から送られ
   た乱数が一致する場合にはアクセスを許可するようにし
   たことを特徴とする不正アクセス防止方式。