JPH09149188A

JPH09149188A - 通信機器のリモート診断システム

Info

Publication number: JPH09149188A
Application number: JP7307743A
Authority: JP
Inventors: Koichi Shibata; 浩一柴田
Original assignee: Mita Industrial Co Ltd
Current assignee: Kyocera Mita Industrial Co Ltd
Priority date: 1995-11-27
Filing date: 1995-11-27
Publication date: 1997-06-06

Abstract

(57)【要約】【課題】リモート診断によるアクセスに対するプロテ
クトがないため、この診断機能がユーザーに関するプラ
イバシー情報収集等の意図に悪用されることを防止でき
ない。【解決手段】リモート診断を受ける機能を有する端末
局のファクシミリ装置Ａと、リモート診断を実行する機
能を備えたセンター局機Ｃとにより構成されたリモート
診断システムであって、センター局機Ｃでは、ファクシ
ミリ装置Ａから送られて来た独自のＩＤ番号に基づいて
暗号化したデータを作成し、ファクシミリ装置Ａ側で
は、センター局機Ｃから送られてきた暗号化データを解
析した結果が、自局で作成したＩＤ番号と対応するもの
であるか、否かを判定し、正しければ不正なアクセスで
はないと判断して、リモート診断に入り、正しくなけれ
ば不正なアクセスであるとして、端末側から回線を切断
することにより、不法なアクセスに対処し、セキュリテ
ィーを確保するもの。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ファクシミリ装置
等の通信機器のリモート診断時における秘密性の向上を
図った通信機器のリモート診断システムに関するもので
ある。

【０００２】

【従来の技術】近年、ファクシミリ装置には、日付、時
刻等を設定する初期登録をはじめとして、ワンタッチダ
イヤル機能、情報サービス機能、画質選択等のユーザー
選択機能、コピー機能、留守録機能等、諸種の機能が付
加されており、それらの機能を実行するためには、装置
に設定されている操作手順を踏まなければならない。し
かしながら、手慣れないユーザーにとっては、操作手順
を誤ったがために、所望の機能が実行できなくなったと
き、それを装置の故障に起因するものと判断し勝ちであ
り、サービス会社に修理の要求をしてくることが非常に
多い。

【０００３】このように装置の故障によるものではな
く、機能の設定、登録時のミスが原因でファクシミリ装
置の所望の機能が働かない場合に、サービスマンがユー
ザー宅に出向かなくても済むようにするための対策を講
じたものとして、最近、リモート診断と呼ばれる機能が
設定されたファクシミリ装置が開発されている。

【０００４】このリモート診断機能は、端末局であるフ
ァクシミリ装置で設定された諸種のデータ等を、通常の
公衆電話回線を用いてサービス会社のセンター局に設置
されているコンピュータシステム等からなるリモート診
断装置に転送するもので、センター局では端末局から受
信したデータに基づきリモート診断を開始し、端末ファ
クシミリ装置の設定の誤りを修正した新しいデータをユ
ーザー側に返送する。このようにリモート診断機能は、
装置の機械的な故障ではなく、単なる設定ミスを修正す
る場合に、サービスマンがわざわざユーザー宅に出向か
なくてもよいので、サービス会社、ユーザー双方にとっ
て経費や手間の節減効果が大きいものと言える。

【０００５】

【発明が解決しようとする課題】しかしながら、従来の
リモート診断システムの場合、リモート診断によるアク
セスに対するプロテクトが一切なく、このためリモート
診断時において、ユーザーのプライバシーに関わるよう
な設定データ、例えば通信相手先等の登録内容が、ユー
ザーの許可無しにセンター局に流出してしまう。

【０００６】この場合、リモート診断を行うことを目的
として契約関係にあるセンター局から端末局に通信要請
があったときは相互の信用関係が確立しているので問題
ないが、顧客獲得やユーザーに関するプライバシー情報
収集などの不心得な意図をもった者がリモート診断機能
を悪用するような場合に、これを未然に防止する手段が
なかった。

【０００７】本発明は、このような従来の問題点に鑑み
てなされたもので、リモート診断に対する有効なプロテ
クトが可能な通信機器のリモート診断システムを提供す
ることを目的とするものである。

【０００８】

【課題を解決するための手段】上記目的を達成するため
に本発明では、リモート診断を受ける機能を有する端末
局機と、この端末局機と通信回線を介して接続され該端
末局機に対してリモート診断を実行する機能を備えたセ
ンター局機とにより構成されたリモート診断システムに
おいて、前記センター局機に、前記端末局機で設定した
ＩＤ番号を基としてデータを作成するとともに、作成し
たデータを前記端末局機に送出するデータ作成手段を設
ける一方、前記端末局機に、ＩＤ番号を設定するととも
に、その設定したＩＤ番号を前記センター局機へ送出す
るＩＤ番号設定手段と、受信データを解析するデータ解
析手段と、リモート診断の可否を判定する診断制御手段
とを設けている。

【０００９】そして、前記端末局機の診断制御手段は、
前記センター局機のデータ作成手段からのデータを前記
データ解析手段による解析データと、自機で設定したＩ
Ｄ番号との比較結果から、その解析データが正しいと判
断したときのみ、リモート診断の通信を開始し、正しく
ないと判断したときは、リモート診断を拒否するように
構成されている。

【００１０】上記構成において、前記センター局機のデ
ータ作成手段が端末局機で設定したＩＤ番号を基として
作成するデータは、センター局機と端末局機共通の暗号
化アルゴリズムにより前記ＩＤ番号を暗号化したデータ
とすることができる。また、端末局機は、暗号通信機能
を有するファクシミリ装置を代表として挙げることがで
きる。

【００１１】上記構成によると、センター局は、端末局
から送られて来た独自のＩＤ番号に基づいて暗号化デー
タを作成し、そのデータを端末局に送信する。端末局で
は、受信した暗号化データを解析した結果が、自局で作
成したＩＤ番号と対応するものであるか、否かを判定
し、正しければ不正なアクセスではないと判断して、リ
モート診断に入る。正しくなければ不正なアクセスであ
るとして、端末側から回線を切断する。これにより、セ
キュリティーが確保できる。また、機種ごとに暗号化の
アルゴリズムを変更することで、より強力なセキュリテ
ィーを実現することができる。

【００１２】

【発明の実施の形態】以下、本発明を、端末局機が暗号
通信機能を有するファクシミリ装置であるリモート診断
システムに適用した実施の形態について、図面を参照し
ながら説明する。図１は本実施形態のリモート診断シス
テムを示している。この図において、端末局機としての
ユーザー側のファクシミリ装置Ａは、公衆電話回線Ｌ及
び中継局Ｓを介してファクシミリモデムＭに接続されて
いる。ファクシミリモデムＭは、ＲＳ−２３２Ｃケーブ
ルによってサービス会社のコンピュータシステムからな
るセンター局機Ｃに接続されている。

【００１３】なお、センター局機Ｃとファクシミリモデ
ムＭとからなるシステムについては、ファクシミリモデ
ムＭに代えてＰＣ−ＦＡＸ機能を備えたファクシミリ装
置を用いることができ、また、コンピュータとのシステ
ム構成によらず、ファクシミリ装置単独でセンター局機
Ｃを構成してもよい。

【００１４】図２はファクシミリ装置Ａの全体構成を、
図３は制御部と他の構成部分との接続状態をそれぞれ示
している。これらの図において、１はマイクロコンピュ
ータシステムからなる制御部であり、装置本体全体の制
御を司る。この制御部１には画像処理部２からの画像デ
ータが与えられている。画像処理部２は、送信すべき原
稿を光学的に読み取る読み取り部３の出力信号に対して
ハーフトーン処理やシェーディング補正、その他、所定
の画像処理を施して画像データを作成する。４はスター
トキー等の各種操作キーを備えた操作部であって、表示
部、つまり種々のモード表示や、相手先電話番号や現在
時刻表示等を行う液晶表示素子(ＬＣＤ)を含んでいる。

【００１５】５は符号化／復号化回路、６は暗号化／平
文化回路、７は変復調部モデム、８はＮＣＵ(網制御装
置)であって、画像信号を受信する受信部を構成してお
り、制御部１は符号化／復号化回路５、変復調部モデム
７及びＮＣＵ(網制御装置)８を介して公衆電話回線Ｌに
接続されている。

【００１６】また、９は送信機能部であって、画像デー
タを所定の符号化方式で符号化したり、ファクシミリ装
置通信に必要な制御信号の作成等を行う。１０は受信機
能部であって、受信された符号の画像データへの復号化
や、所定の受信制御手順を実行する。１１は受信画像等
を記録用紙に記録する記録部である。

【００１７】図３において、前記制御部１は、ＣＰＵ１
２、ＲＡＭ１３、ＲＯＭ１４等から構成されており、Ｃ
ＰＵ１２は、読み取り部３、記録部１１、操作部４、Ｒ
ＡＭ１３、ＲＯＭ１４、モデム７の各構成部分とデータ
バス１５を通して接続されている。

【００１８】ＲＡＭ１３は、別電源である電池（図示せ
ず）によってバックアップされたＳＲＡＭにより構成さ
れており、リモート診断の対象となる各種データの記憶
領域を有している。また、各種データの記憶領域として
は、ワンタッチダイアル記憶領域、暗号通信を行うとき
のワーク領域、メモリ領域の一つの形態としての暗号鍵
記憶領域、自局情報記憶領域、通信用パラメータ記憶領
域、各種設定データ記憶領域、カウンタ等が挙げられ
る。また、ＲＯＭ１４は、全体制御のための各種パラメ
ータ、その他必要なソフトを記憶している。

【００１９】上記構成のファクシミリ装置Ａは、通常動
作モードでは操作部４のキーを操作して発呼指令、電話
番号及び送信情報を制御部１に与えると、該制御部１
と、送信機能部９、画像処理部２及び符号化／復号化回
路５との間で通信が行われ、公衆電話回線Ｌを介して送
信先に発呼し、回線接続後に画像データ等の送信情報を
公衆電話回線Ｌに送出する。また、受信したときは、制
御部１は着呼に応答して、該制御部１と受信機能部１
０、記録部１１、操作部４及び符号化／復号化回路５と
の間で通信が行われ、所定の受信制御手順を実行する。

【００２０】また、ＣＰＵ２を中心とする操作部４、符
号化／復号化回路５、暗号化／平文化回路６、変復調部
モデム７及びＮＣＵ８、読み取り部３、記録部１１は、
図４に示すように、原稿を正方向及び逆方向で暗号化す
る暗号通信部として機能するものであり、送受信双方と
も、暗号通信としてのプロセスが制御部１においてプロ
グラムされている。

【００２１】図４(Ａ)は送信時の信号処理手順を示して
おり、送信しようとする原稿は、まず、読み取り部３に
よって読み取られる。読み取られた画像データは符号化
／復号化回路５でＭＨ等のデータ圧縮、つまり符号化処
理される。次いで、この圧縮された画像データに対して
秘密通信とするべく、暗号化／平文化回路６で所定の暗
号化アルゴリズムによる秘密暗号鍵を用いて暗号化処理
が施され、その暗号化データが変復調部モデム７から送
出される。

【００２２】図４(Ｂ)は受信時の信号処理手順を示して
おり、変復調部モデム７で受信された原稿の暗号受信デ
ータは、暗号化／平文化回路６で送信側と同一の秘密暗
号鍵を用いて暗号文を解読する、いわゆる平文化処理が
施される。平文化された画像データは符号化／復号化回
路５でデータ伸長、つまり復号化され、元の画像データ
となり、記録部１１により印刷され、これによって受信
側で原稿が取り出される。なお、ここで言う秘密暗号鍵
は一種のデータである。

【００２３】以上のように構成され機能する端末局のフ
ァクシミリ装置Ａはセンター局機Ｃによるリモート診断
を受ける機能を備えている。図５はセンター局機Ｃが端
末局のファクシミリ装置Ａのリモート診断を行うときの
送信モードの通信手順を、また、図６はその切断時の手
順をそれぞれ示している。さらに、図７はリモート診断
実行前における端末局ファクシミリ装置Ａの制御部１の
動作を、また、図８は同じくセンター局機Ｃの制御部の
動作をそれぞれ示している。

【００２４】図５において、センター局機Ｃが端末局フ
ァクシミリ装置Ａのリモート診断に着手するときは、ま
ず、ステップ＃１で、センター局機Ｃからユーザー側フ
ァクシミリ装置Ａに呼び出し音であるＣＮＧ信号を送っ
て発呼する。ファクシミリ装置Ａでは、センター局機Ｃ
からの回線が接続されてＣＮＧ信号を受信(着呼)する
と、ステップ＃２で被呼局を識別するＣＥＤ信号を発呼
側に返送する。

【００２５】ここで、図７のフローチャートに示すよう
に、端末局ファクシミリ装置Ａは、着呼後、ステップ＃
１０５で端末局ファクシミリ装置Ａのユーザーが操作部
４を操作して所定のＩＤ番号を作成したことを認識する
と、ステップ＃１１０へ進み、作成したＩＤ番号をセン
ター局機Ｃに送信する。また、作成されたＩＤ番号はＲ
ＡＭ１３に設定、登録される。図５に戻って、このＩＤ
番号の送信は、通常のＧ３ファクシミリ装置の手順に従
い、初期識別信号であるＮＳＦ１信号の所定の情報フィ
ールドにＩＤ番号をセットすることにより行う。

【００２６】端末局ファクシミリ装置ＡにおけるＩＤ番
号の決定方法としては、日時等の毎回変化するデータに
基づいて作成することができる。その一例を挙げると、
リモート診断を行う度に異なった値を取るために、リモ
ート診断を行う日付を用いてＩＤ番号を決定することが
できる。例えばリモート診断を実行する日時が、８月５
日１２時２５分であれば、その月日時刻を連ねた“０８
０５１２２５”という数値をＩＤ番号として用いること
ができる。

【００２７】次に、図８のフローチャートに示すよう
に、センター局機Ｃでは、発呼後、ステップ＃２０５で
端末局ファクシミリ装置ＡからＮＳＦ１信号を受信する
と、ステップ＃２１０でＮＳＦ１信号をチェックし、そ
の所定のフィールドから端末局で設定したＩＤ番号を読
み取る。そして、ステップ＃２１５で読み取ったＩＤ番
号に基づいて暗号“Ｃ”を作成する。この場合の暗号を
作成するアルゴリズムは、センター局機Ｃも端末局ファ
クシミリ装置Ａも同じものを所有しており、したがって
共通のアルゴリズムによって暗号化されるものである。

【００２８】センター局機Ｃは、暗号“Ｃ”の作成を終
えると、ステップ＃２２０で該暗号“Ｃ”をＮＳＳ１信
号にセットし、ステップ＃２２５で端末局ファクシミリ
装置Ａに送信する。ここで、暗号“Ｃ”の送信に関して
は、この通信前手順におけるＮＳＳ１信号の所定の位置
に所定のビット数を割り当てることによって送信するこ
とができる。

【００２９】ＮＳＳ１信号は、非標準通信を行うための
情報等を含む非標準機能設定信号であって、ＮＳＦ１信
号に対する応答信号、つまりＮＳＦ１信号で表示される
非標準機能の中から受信側の能力と送信側の能力を比較
して送信パラメータを決定し、受信側に知らせるもの
で、このＮＳＳ１信号の情報フィールドには暗号“Ｃ”
を送信することを伝えるフラグを設けており、そのフラ
グをセットしてファクシミリ装置Ａに暗号“Ｃ”を送信
する。

【００３０】図５に戻って、このときセンター局機Ｃ
は、ステップ＃３で、暗号“Ｃ”がセットされたＮＳＳ
１信号とともに、トレーニングを確かめるためのチェッ
ク信号であるＴＣＦ信号をファクシミリ装置Ａに送信す
る。

【００３１】図７に戻って、端末局ファクシミリ装置Ａ
ではステップ＃１１５でＮＳＳ１信号を受信すると、ス
テップ＃１２０で該ＮＳＳ１信号中の上記情報フィール
ドから暗号“Ｃ”を読み取る。そして、ステップ＃１２
５で、該暗号“Ｃ”を平文化した数値を自局で作成した
ＩＤ番号と比較することにより、暗号“Ｃ”がセンター
局機Ｃに送信したＩＤ番号に対して正しい暗号かどうか
を判断し、正しければ不正なアクセスではないと判断し
て、ステップ＃１３０へ進み、リモート診断に入る。ま
た、ステップ＃１２５で暗号“Ｃ”を平文化した数値と
ＩＤ番号が不一致であれば、不正なアクセスであるとし
て、ステップ＃１３５へ進み、端末側から公衆電話回線
Ｌを切断する。

【００３２】一方、センター局機Ｃでは、図８のステッ
プ＃２３０で回線Ｌが切断されたか、否かを判断し、回
線Ｌが継続して接続されていれば、ステップ＃２３５で
端末局ファクシミリ装置Ａに対してリモート診断を開始
する。また、端末局から回線Ｌが切断されたときは、ス
テップ＃２４０へ進み、通信を終了する。

【００３３】図７のステップ＃１３０及び図８のステッ
プ＃２３５のリモート診断開始にあたっては、図５のス
テップ＃４以降の通信手順でリモート診断を継続する。
すなわち、発呼側のトレーニングチェックが済むとファ
クシミリ装置Ａは、ステップ＃４で受信可能であればＣ
ＦＲ信号を、不可能であればＦＴＴ信号を返送する。こ
こで、ＣＦＲ信号は、画像の送信を開始してよいことを
確認する受信準備確認信号であって、メッセージを送る
前の手順が完了し、メッセージ送出を開始してよいこと
を示す応答信号である。また、ＦＴＴ信号は、Ｇ３トレ
ーニング信号を拒絶し、再トレーニングを要求する応答
信号である。

【００３４】センター局機Ｃでは受信不可能を示すＦＴ
Ｔ信号を受信すると、フォールバック、つまり送信速度
を落とし、再びＴＳＩ信号，ＮＳＳ１信号及びＴＣＦ信
号を送信し、トレーニングのチェックを行う。また、受
信可能を示すＣＦＲ信号を受信すると、その速度での通
信が可能と判断できるので、ステップ＃５でＭＳＧ信
号、つまりリモート診断のデータの送信を開始する。

【００３５】そして、センター局機Ｃは、データ送信終
了後にステップ＃６で手順終了を告げるＰＰＳ−ＥＯＰ
信号を送る。端末局ファクシミリ装置Ａは、このＰＰＳ
−ＥＯＰ信号を受信すると、ステップ＃７でＭＣＦ信号
を返送する。ＭＣＦ信号はメッセージ確認信号であっ
て、メッセージが完全に受信されたことを示すＥＯＰ信
号の肯定応答である。最後に、ステップ＃８でセンター
局機ＣからＤＣＮ信号が送信され、通信が終了する。こ
こで、ＤＣＮ信号とは、電話回線Ｌを切断することを相
手に知らせるために送出する切断命令信号であり、応答
を必要としないものである。

【００３６】図７のステップ＃１３５の回線切断、及び
図８のステップ＃２４０の通信終了、すなわち、センタ
ー局機Ｃで作成した暗号“Ｃ”を平文化した数値と端末
局ファクシミリ装置Ａで作成したＩＤ番号とが一致して
いなければ、図６に示すように、ステップ＃１４でファ
クシミリ装置ＡからＤＣＮ信号が送信され、回線を切断
する。なお、図６におけるステップ＃１１〜＃１３は図
５におけるステップ＃１〜＃３と同じなので、その説明
を省略する。

【００３７】

【発明の効果】以上説明したように本発明のリモート診
断システムによるときは、センター局機では、端末局機
から送られて来た独自のＩＤ番号に基づいてデータを作
成し、端末局では、センター局機から送られてきたデー
タを解析した結果が、自局で作成したＩＤ番号と対応す
るものであるか、否かを判定し、正しければ不正なアク
セスではないと判断して、リモート診断に入り、正しく
なければ不正なアクセスであるとして、端末側から回線
を切断するようにしているので、セキュリティーを確保
することができる。また、使用するＩＤ番号を選択する
ことで、有効且つ強力なプロテクトをかけることができ
る。

【００３８】また、請求項２によるときは、センター局
機により、端末局機で設定したＩＤ番号を基として作成
するデータを、センター局機と端末局機共通の暗号化ア
ルゴリズムによりＩＤ番号を暗号化したデータとしてい
るので、端末局からのＩＤ番号に対して、正しく暗号を
作成した局だけがリモート診断することができることと
なり、セキュリティーを確保するうえで容易且つ有効な
手段となる。また、端末局機の機種毎に暗号化のアルゴ
リズムを変更するようにすれば、より強力なセキュリテ
ィーを実現することができる。

【図面の簡単な説明】

【図１】本発明の一実施の形態におけるリモート診断
システムを模式的に示す図。

【図２】ファクシミリ装置の全体構成を示すブロック
図。

【図３】その制御部を具体的にするとともに他の構成
部分との接続状態を示すブロック図。

【図４】通常の暗号送受信の手順を示すブロック図。

【図５】リモート診断送信モードの通信手順における
信号シーケンスを模式的に示す図。

【図６】その切断時の手順における信号シーケンスを
模式的に示す図。

【図７】リモート診断実行前におけるファクシミリ装
置の制御部の動作を示すフローチャート。

【図８】同じくセンター局機の制御部の動作を示すフ
ローチャート。

【符号の説明】

１制御部２画像処理部３読み取り部４操作部５符号化／復号化回路６暗号化／平文化回路７変復調部モデム８ＮＣＵ９送信機能部１０受信機能部１１記録部１２ＣＰＵ１３ＲＡＭ１４ＲＯＭ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号庁内整理番号ＦＩ技術表示箇所Ｈ０４Ｑ 9/00 ３０１Ｈ０４Ｑ 9/00 ３０１Ｅ

Claims

【特許請求の範囲】

【請求項１】リモート診断を受ける機能を有する端末
局機と、この端末局機と通信回線を介して接続され該端
末局機に対してリモート診断を実行する機能を備えたセ
ンター局機とにより構成されたリモート診断システムに
おいて、前記センター局機に、前記端末局機で設定したＩＤ番号
を基としてデータを作成するとともに、作成したデータ
を前記端末局機に送出するデータ作成手段を設ける一
方、前記端末局機に、ＩＤ番号を設定するとともに、その設
定したＩＤ番号を前記センター局機へ送出するＩＤ番号
設定手段と、受信データを解析するデータ解析手段と、リモート診断の可否を判定する診断制御手段とを設け、
且つ、前記端末局機の診断制御手段は、前記センター局機のデ
ータ作成手段からのデータを前記データ解析手段による
解析データと、自機で設定したＩＤ番号との比較結果か
ら、その解析データが正しいと判断したときのみ、リモ
ート診断の通信を開始し、正しくないと判断したとき
は、リモート診断を拒否するように構成されていること
を特徴とする通信機器のリモート診断システム。
【請求項２】センター局機のデータ作成手段が端末局
機で設定したＩＤ番号を基として作成するデータは、セ
ンター局機と端末局機共通の暗号化アルゴリズムにより
前記ＩＤ番号を暗号化したデータである請求項１に記載
の通信機器のリモート診断システム。
【請求項３】端末局機は、暗号通信機能を有するファ
クシミリ装置として構成された請求項１〜３のいずれか
に記載の通信機器のリモート診断システム。