JPH0993367A

JPH0993367A - 通信システム

Info

Publication number: JPH0993367A
Application number: JP7251363A
Authority: JP
Inventors: Shinji Yamaji; 真嗣山地
Original assignee: Nissin Electric Co Ltd
Current assignee: Nissin Electric Co Ltd
Priority date: 1995-09-28
Filing date: 1995-09-28
Publication date: 1997-04-04

Abstract

(57)【要約】【課題】部外者からの不法アクセスを確実に拒否し、
高いセキュリティーを確保する。【解決手段】端末装置３およびホストコンピュータ２
を、データ通信用の回線ａと、当該回線ａとは別の回線
であって確認ＩＤ通知用の回線ｂとの２つの回線を同時
接続可能に公衆通信回線１に接続する。そして、ホスト
コンピュータ２は、端末装置３から回線ａを通してアク
セスされた場合に、アクセスの度に乱数発生等により動
的に確認ＩＤを生成し、この確認ＩＤを、予め登録され
ている回線ｂを通して端末装置３側のページャ端末７へ
通知する。その後、ページャ端末７に表示された確認Ｉ
Ｄが端末装置３より入力された場合、ホストコンピュー
タ２は端末装置３に対してアクセスを正式に許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、遠隔地の端末装置
から公衆通信回線を通してホストマシンへアクセスする
通信システムに関し、特に、部外者からの不法アクセス
を拒否する機能を有する通信システムに関するものであ
る。

【０００２】

【従来の技術】今日では、図８に示すように、アナログ
電話回線、高速ディジタル回線、或いはサービス総合デ
ィジタル網（ＩＳＤＮ：Integrated Services Digital
Network)等の公衆通信回線５１に、本社等に設けられた
ホストコンピュータ５２を、モデムやターミナルアダプ
タ等の回線接続装置５３を用いて接続すると共に、営業
所等に設けられたパーソナルコンピュータ（以下、パソ
コンと称する）等の端末装置５４を、回線接続装置５５
を介して公衆通信回線５１に接続し、遠隔地の端末装置
５４から公衆通信回線５１を通してホストコンピュータ
５２へアクセスする通信システムが構築されている。

【０００３】このような公衆通信回線５１を利用した通
信システムでは、セキュリティーを確保するために、ホ
ストコンピュータ５２に対する部外者からの不法アクセ
スを拒否する必要がある。不法アクセスを拒否する方式
としては、従来より、次のようなパスワード方式や、コ
ールバック方式が用いられている。

【０００４】パスワード方式は、上記の通信システムで
端末装置５４がホストコンピュータ５２へアクセスする
際に、通常４〜８桁程度の英数字を組み合わせた文字列
からなるパスワードをＩＤ番号と共に入力して、正式な
利用者であることをホストコンピュータ５２へ通知する
ものである。ホストコンピュータ５２は、正しいパスワ
ードを入力した端末装置５４に対してのみアクセスを許
可する。

【０００５】また、コールバック方式は、ホストコンピ
ュータ５２に、予め、アクセスを許可する端末装置５４
の回線番号（電話番号やＩＳＤＮ番号）とＩＤ番号との
対応テーブルを登録しておき、上記の通信システムで端
末装置５４がホストコンピュータ５２へアクセスした場
合、一旦、回線を切断した後、再度、ホストコンピュー
タ５２側から当該端末装置５４側へ発呼して回線接続を
行うものである。これにより、ホストコンピュータ５２
に回線番号が登録されていない端末装置５４によるアク
セスを不可能にする。

【０００６】

【発明が解決しようとする課題】しかしながら、上記の
パスワード方式では、例えば、１回のアクセスで３回パ
スワードを間違えれば回線を強制切断するとしても、再
度のアクセスを試みて次々とパスワードの組み合わせを
試すことが可能であり、このような組み合わせの試行を
コンピュータを用いて行えば、最終的にはパスワードの
解読も不可能ではなくなる。このため、パスワードだけ
では、充分にセキュリティーを確保することが困難であ
る。

【０００７】また、上記のコールバック方式は、固定の
端末装置５４に対しては有効であるが、例えば、出張等
の際に、登録された回線番号以外からアクセスする必要
が生じることもあり、この様な場合には対応できないと
いう問題がある。

【０００８】尚、図９に示すように、端末装置５４をデ
ィジタルインターフェース（ｉ／ｆ）５６等を介して携
帯電話５７に接続し、当該携帯電話５７の電話番号を予
めホストコンピュータ５２へ登録しておけば、出張先か
らもコールバックが可能になる。しかしながら、この場
合、データ伝送に携帯電話を用いるので、高い経費が必
要であるという問題がある。

【０００９】本発明は、上記に鑑みてなされたものであ
り、その目的は、確実に部外者からの不法アクセスを拒
否し、高いセキュリティーを確保することができる通信
システムを提供することにある。また、本発明のその他
の目的は、高いセキュリティーを確保すると共に、さら
に、不特定の場所から有線方式の公衆通信回線を利用し
てホストコンピュータにアクセスすることができる通信
システムを提供することにある。

【００１０】

【課題を解決するための手段】請求項１の発明に係る通
信システムは、公衆通信回線上の端末局から、公衆通信
回線を通してホスト局へアクセスするシステムであっ
て、上記の課題を解決するために、以下の手段が講じら
れていることを特徴としている。

【００１１】即ち、端末局とホスト局とは、データ通信
用の第１の回線と、当該第１の回線とは別の回線であっ
て確認ＩＤ通知用の第２の回線との２つの回線を同時接
続可能に公衆通信回線に接続されている。そして、上記
ホスト局は、上記第２の回線に対応する端末局の回線番
号を登録する登録手段と、端末局から第１の回線を通し
てアクセスされた場合に、アクセスの度に動的に（例え
ば乱数発生によって）確認ＩＤを生成する確認ＩＤ生成
手段と、上記確認ＩＤ生成手段が生成した確認ＩＤを、
上記登録手段に登録されている当該端末局の回線番号の
第２の回線を通して、当該端末局へ送信する確認ＩＤ通
知手段と、確認ＩＤを端末局へ通知した後、第１の回線
を通して端末局から送られてきた確認ＩＤが、通知した
確認ＩＤと一致するか否かを判断し、両者が一致した場
合のみ当該端末装置に正式にアクセスを許可する確認Ｉ
Ｄチェック手段とを備えている。また、上記端末局は、
第２の回線を通して送られるホスト局からの確認ＩＤを
受信する確認ＩＤ受信手段を備えている。

【００１２】上記の構成によれば、ホスト局は、端末局
から第１の回線を通してアクセスされた場合に、アクセ
スの度に乱数発生等によって動的に確認ＩＤを生成し、
この確認ＩＤを、予めホスト局に登録されている第２の
回線を通して端末局へ通知する。尚、上記の第１の回線
と第２の回線は異なる回線であり、２つの回線を同時に
接続することができ、第２の回線を通して確認ＩＤを通
知する場合には、第１の回線の接続状態は保持されてい
る。

【００１３】上記端末局は、第２の回線を通して送られ
るホスト局からの確認ＩＤを受信し、当該確認ＩＤを自
動または手動で入力し、第１の回線を通して確認ＩＤを
ホスト局へ返信する。

【００１４】そして、ホスト局は、先に通知した通りの
確認ＩＤが端末局から送られてきた場合のみ、当該端末
局に対して正式にアクセスを許可し、間違った確認ＩＤ
が送られてきてもアクセスを拒否する。

【００１５】このように、最終的にアクセスを許可する
か否かを判断するための確認ＩＤを、乱数発生等で動的
に変化させているので、パスワードを解読するように、
何度もアクセスを試みて確認ＩＤの文字列の組み合わせ
をコンピュータを用いて解読することは殆ど不可能であ
る。したがって、パスワードだけでは防ぎきれない不法
アクセスを確実に防ぐことができ、高いセキュリティー
を確保することができる。

【００１６】請求項２の発明に係る通信システムは、上
記請求項１の発明の構成において、上記端末局の確認Ｉ
Ｄ受信手段は、ページャシステムの無線局から発信され
る情報を受信するページャ端末手段であり、上記第２の
回線を通してホスト局から送信される確認ＩＤは、ペー
ジャシステムの無線局を介して端末局のページャ端末手
段に通知されることを特徴としている。

【００１７】上記の構成によれば、ページャ端末手段
（ページャ端末そのもの、またはページャ端末機能を有
するモデム等）を携帯していれば、ページャシステムの
通信可能エリア内であれば、不特定の場所から有線方式
の第１の回線を用いてホスト局へアクセスすることが可
能である。この場合、確認ＩＤの通知にページャシステ
ムを用いるだけで、実際のデータ伝送には有線方式の第
１の回線（アナログ電話回線等）を利用することができ
る。従来のように不特定の場所からのアクセスに携帯電
話を使用する場合よりも経費を低く抑えることができ
る。

【００１８】

【発明の実施の形態】

〔実施の形態１〕発明の実施の一形態について図１およ
び図２に基づいて説明すれば、以下の通りである。

【００１９】本実施形態に係るネットワーク通信システ
ムの全体構成を図１に示す。本社等に設けられたホスト
コンピュータ２は、２回線（第１の回線としての回線ａ
および第２の回線としての回線ｂ）を同時に使用できる
ように、２つの回線接続装置４・５を介してアナログ電
話回線、高速ディジタル回線、或いはＩＳＤＮ等の公衆
通信回線１に接続されている。

【００２０】尚、回線ａおよび回線ｂが例えば何れもア
ナログ電話回線であってもよいし、、回線ａとしてＩＳ
ＤＮを使用する一方、回線ｂとしてアナログ電話回線を
使用するといった様に異なるプロトコルのものであって
もよい。

【００２１】上記のホストコンピュータ２に対しては、
営業所や出張先等の遠隔地にある端末装置３を回線接続
装置６を介して公衆通信回線１に接続し、回線ａを使用
してアクセスすることができる。但し、後述のように、
端末装置３がホストコンピュータ２が指定する確認ＩＤ
を入力しなければ、そのアクセスが許可されないシステ
ムになっている。

【００２２】上記の回線接続装置４・５・６としては、
アナログ電話回線であればモデム、ＩＳＤＮであればタ
ーミナルアダプタ等が使用される。

【００２３】図２に示すように、上記ホストコンピュー
タ２は、ページャ端末ＩＤ登録部１１（登録手段）、ペ
ージャ端末ＩＤ督促部１２、ページャ端末ＩＤチェック
部１３、確認ＩＤ生成部１４（確認ＩＤ生成手段）、確
認ＩＤ送信部１５（確認ＩＤ通知手段）、確認ＩＤチェ
ック部１６（確認ＩＤチェック手段）を備えている。こ
れら１１〜１６は、ホストコンピュータ２のメモリに格
納された動作プログラムを、当該ホストコンピュータ２
のＣＰＵが実行することによって達成される機能モジュ
ールである。

【００２４】上記ページャ端末ＩＤ登録部１１は、端末
装置３を操作するオペレータに携帯させるページャ端末
７（図１参照）のＩＤ番号（これをページャ端末ＩＤと
称する）および回線番号を登録する機能を有し、ホスト
コンピュータ２のメモリの所定の記憶領域に登録された
ページャ端末ＩＤと回線番号との対応テーブルを記憶し
ている。

【００２５】上記ページャ端末ＩＤ督促部１２は、公衆
通信回線１上の端末装置３から回線ａを通してアクセス
があった場合に、当該端末装置３に対してページャ端末
ＩＤの入力を促す情報を送信するものである。

【００２６】上記ページャ端末ＩＤチェック部１３は、
端末装置３から回線ａを通してページャ端末ＩＤを受信
したとき、当該ページャ端末ＩＤがページャ端末ＩＤ登
録部１１に登録されているか否かを確認するものであ
る。

【００２７】上記確認ＩＤ生成部１４は、受信したペー
ジャ端末ＩＤがシステムに登録されているとページャ端
末ＩＤチェック部１３が判断したとき、その都度異なる
確認ＩＤを動的に生成するものである。この確認ＩＤの
生成の一例としては、乱数の発生がある。

【００２８】上記確認ＩＤ送信部１５は、上記確認ＩＤ
生成部１４が生成した確認ＩＤを、回線ａとは異なる回
線ｂを通してページャ端末７へ送信するものである。ペ
ージャ端末７への送信の際には、ページャ端末ＩＤ登録
部１１が記憶しているページャ端末ＩＤと回線番号との
対応テーブルより当該ページャ端末７の回線番号を取得
して発呼する。

【００２９】上記確認ＩＤチェック部１６は、動的に生
成した確認ＩＤの送信後に、端末装置３から回線ａを通
して受信した確認ＩＤが、先に送信した（指定した）確
認ＩＤと一致するか否かを確認するものである。

【００３０】上記のページャ端末７は、ページャシステ
ムの無線局より受信した情報（ホストコンピュータ２が
送信した確認ＩＤ）を携帯者に通知する機能（例えば表
示による通知機能）を有する。

【００３１】本実施形態においては、ホストコンピュー
タ２と、回線接続装置４と、回線接続装置５とによって
特許請求の範囲に記載のホスト局が構成されている。ま
た、端末装置３と、回線接続装置６と、ページャ端末７
とによって特許請求の範囲に記載の端末局が構成されて
いる。

【００３２】上記の構成において、本通信システムの動
作、特に、ホストコンピュータ２における端末装置３か
らのアクセスの許否について以下に説明する。

【００３３】ホストコンピュータ２へのアクセスを許可
する者には、予めページャ端末ＩＤをホストコンピュー
タ２へ登録済みのページャ端末７を携帯させる。

【００３４】上記のページャ端末７の保有者が、出張先
等の遠隔地よりホストコンピュータ２へのアクセスを行
う場合、公衆通信回線１に接続された端末装置３より回
線ａを使用してアクセスを行う。

【００３５】この場合、ホストコンピュータ２は、アク
セスがあった端末装置３に、回線ａを通してページャ端
末ＩＤの入力を促す情報を送信する。この督促情報を受
けた端末装置３のディスプレイには、ページャ端末ＩＤ
を入力すべき旨の表示が行われる。このとき、ページャ
端末７の保有者は、当該ページャ端末７のＩＤ番号を入
力する。

【００３６】次に、ホストコンピュータ２では、入力さ
れたページャ端末ＩＤが、システムに登録されているか
否かを確認する。このとき、入力されたページャ端末Ｉ
Ｄが、システムに登録されていないものであった場合、
例えば、その後２回（再入力の回数は任意設定可）のペ
ージャ端末ＩＤの再入力を認めるが、その間にシステム
に登録されているページャ端末ＩＤが入力されなかった
場合、回線を強制切断する。

【００３７】一方、入力されたページャ端末ＩＤが、シ
ステムに登録されている場合、当該ページャ端末ＩＤに
対応する回線番号（電話番号やＩＳＤＮ番号）を、上述
のページャ端末ＩＤと回線番号との対応テーブルより取
得する。そして、ホストコンピュータ２は、回線ａの接
続状態を保持したまま、これとは異なる回線ｂを通して
ページャ端末７へ確認ＩＤを送信する。尚、確認ＩＤの
送信が終了すると、回線ｂは直ちに切断される。

【００３８】確認ＩＤを受信したページャ端末７は、そ
の表示部に当該確認ＩＤを表示する。その後、ページャ
端末７の保有者は、ページャ端末７が表示する確認ＩＤ
を端末装置３に入力する。

【００３９】次に、ホストコンピュータ２では、入力さ
れた確認ＩＤが、端末装置３に送信して指定した確認Ｉ
Ｄと一致するか否かを確認する。このとき、入力された
確認ＩＤが、指定した正しい確認ＩＤでなければ、例え
ば、その後２回（再入力の回数は任意設定可）の確認Ｉ
Ｄの再入力を認めるが、その間に正しい確認ＩＤが入力
されなかった場合、回線を強制切断する。

【００４０】一方、指定した正しい確認ＩＤが入力され
た場合、ホストコンピュータ２は、端末装置３に対して
正式にアクセスを許可する。

【００４１】以上のように、本実施形態の通信システム
では、端末装置３およびホストコンピュータ２を、デー
タ通信用の回線ａと、当該回線ａとは別の回線であって
確認ＩＤ通知用の回線ｂとの２つの回線を同時接続可能
に公衆通信回線１に接続している。そして、ホストコン
ピュータ２は、端末装置３から回線ａを通してアクセス
された場合に、アクセスの度に動的に確認ＩＤを生成
し、この確認ＩＤを、予め登録されている回線ｂを通し
て端末装置３へ通知し、その後、回線ａを通して端末装
置３から通知した通りの確認ＩＤが送られてきた場合の
み、当該端末装置３に対して正式にアクセスを許可する
構成である。

【００４２】このように、最終的にアクセスを許可する
か否かを判断するための確認ＩＤを、乱数発生等で動的
に変化させた場合、パスワードを解読するように、何度
もアクセスを試みて確認ＩＤの文字列の組み合わせをコ
ンピュータを用いて解読することは殆ど不可能である。

【００４３】尚、ホストコンピュータ２に対しては、公
衆通信回線１上の端末装置であれば回線ａを通してアク
セスを試みることは可能であり、上記のページャ端末Ｉ
Ｄを知らない部外者でも、ページャ端末ＩＤ自体は固定
の文字列であるので、何度もアクセスを試みてページャ
端末ＩＤの文字列の組み合わせをコンピュータを用いて
解読することは可能と思われる。しかしながら、ページ
ャ端末ＩＤを解読したところで、ページャ端末７を所持
していない部外者は、回線ａとは異なる回線ｂを使用し
て送られてくる確認ＩＤ（それもアクセスの度に文字列
が異なる確認ＩＤ）を知ることは不可能である。

【００４４】したがって、本実施形態の通信システムで
は、確実に部外者からの不法アクセスを拒否し、高いセ
キュリティーを確保することができる。

【００４５】尚、上記では、ページャシステムを使用し
ているが、ページャシステムを用いないで、有線の通信
回線のみを用いることもできる。例えば、回線ｂとして
アナログ電話回線のみを利用し、特許請求の範囲に記載
の確認ＩＤ受信手段として、ページャ端末７の代わり
に、図示しないモデムを介してアナログ電話回線に接続
した確認ＩＤの受信装置を用いることができる。但し、
この場合は、確認ＩＤ受信手段の設置場所が固定されて
しまうので、出張先など不特定の場所からは対応できな
い。

【００４６】これに対して、上記のように、回線ｂを通
してホストコンピュータ２から送信される確認ＩＤが、
ページャシステムの無線局を介してページャ端末７に通
知される構成にすれば、ページャシステムの通信可能エ
リア内であれば、不特定の場所から有線方式の回線ａを
用いてホストコンピュータ２へアクセスすることが可能
である。

【００４７】尚、従来のコールバック方式を用いる場
合、不特定の場所からのアクセスを可能とするには携帯
電話を使用しなければならず、実際のデータ伝送に移動
体通信回線を使用する必要があり、高い経費が必要であ
った。これに対して本実施形態では、実際のデータ伝送
には有線方式の回線ａを利用することができるので、経
費も比較的低く抑えることができる。また、携帯電話を
利用してのデータ伝送の場合、建物内部等では通信不可
能となる場合があり、通信可能な範囲が比較的狭くなる
が、確認ＩＤの通知にページャシステムを用いるだけの
本実施形態のシステムでは、携帯電話を利用するよりも
通信可能な範囲が広がる。

【００４８】〔実施の形態２〕発明のその他の実施の形
態について、図３および図４に基づいて説明すれば、以
下の通りである。尚、説明の便宜上、前記の実施の形態
１の図面に示した部材と同一の構成・機能を有する部材
には同一の符号を付記し、その説明を省略する。

【００４９】本実施形態では、図３に示すように、ペー
ジャ端末機能付き回線接続装置２０（以下、単に回線接
続装置２０と称する）を介して端末装置３を公衆通信回
線１に接続するようになっており、その他の構成は前記
の実施の形態１と同様である。本実施形態においては、
端末装置３と、回線接続装置２０とによって特許請求の
範囲に記載の端末局が構成されている。

【００５０】図４に示すように、上記の回線接続装置２
０は、図１の回線接続装置６と同様の機能（モデム機能
またはターミナルアダプタ機能等）を有する回線接続部
２１と、図１のページャ端末７と同様の機能（ページャ
システムの無線局からの情報受信機能）を有するページ
ャ端末部２２と、ホストコンピュータ２より受信した確
認ＩＤ等を表示する表示部２３とを備えている。

【００５１】ホストコンピュータ２へのアクセスを許可
する者には、予めページャ端末ＩＤをホストコンピュー
タ２へ登録済みの回線接続装置２０を携帯させる。

【００５２】本実施形態では、アクセス時に回線接続装
置２０に表示される確認ＩＤを端末装置３から入力する
ことによって、当該回線接続装置２０を用いた端末装置
３だけに対してアクセスを許可することができ、前記の
実施の形態１と同様に、確実に部外者からの不法アクセ
スを拒否し、高いセキュリティーを確保することができ
る。

【００５３】〔実施の形態３〕発明のさらに他の実施の
形態について、図３および図５に基づいて説明すれば、
以下の通りである。尚、説明の便宜上、前記の実施の形
態１および２の図面に示した部材と同一の構成・機能を
有する部材には同一の符号を付記し、その説明を省略す
る。

【００５４】本実施形態では、図３に示すページャ端末
機能付き回線接続装置２０′（以下、単に回線接続装置
２０′と称する）を介して端末装置３を公衆通信回線１
に接続するようになっており、その他の構成は前記の実
施の形態１と同様である。本実施形態においては、端末
装置３と、回線接続装置２０′とによって特許請求の範
囲に記載の端末局が構成されている。

【００５５】図５に示すように、上記の回線接続装置２
０′は、上述の回線接続部２１と、上述のページャ端末
部２２と、自動入力部２４とを備えている。

【００５６】上記自動入力部２４は、ホストコンピュー
タ２からページャ端末ＩＤの入力を促された際、自己の
ページャ端末ＩＤを端末装置３を通さずに自動的に入力
すると共に、ホストコンピュータ２から確認ＩＤを受信
した際、当該確認ＩＤを端末装置３を通さずに自動的に
入力する。

【００５７】ホストコンピュータ２へのアクセスを許可
する者には、予めページャ端末ＩＤをホストコンピュー
タ２へ登録済みの回線接続装置２０′を携帯させる。こ
の回線接続装置２０′を所持する者は、当該回線接続装
置２０′を用いて端末装置３を公衆通信回線１に接続す
るだけで、ホストコンピュータ２へのアクセス時に不法
アクセスを拒否するための特別な入力操作をすることな
く、ホストコンピュータ２に迅速にアクセスすることが
できる。

【００５８】また、通信システムにおける不法アクセス
の拒否動作は、前記の実施の形態１と同様であり、上記
の回線接続装置２０′を所持していない者からの不法ア
クセスを確実に拒否し、高いセキュリティーを確保する
ことができる。

【００５９】〔実施の形態４〕発明のさらに他の実施の
形態について、図６および図７に基づいて説明すれば、
以下の通りである。尚、説明の便宜上、前記の実施の形
態１の図面に示した部材と同一の構成・機能を有する部
材には同一の符号を付記し、その説明を省略する。

【００６０】本実施形態では、図６に示すように、回線
接続装置３０を介してホストコンピュータ２を公衆通信
回線１に接続するようになっており、その他の構成は前
記の実施の形態１と同様である。本実施形態において
は、ホストコンピュータ２と、回線接続装置３０とによ
って特許請求の範囲に記載のホスト局が構成されてい
る。

【００６１】図７に示すように、上記の回線接続装置３
０は、前記の実施の形態１においてホストコンピュータ
２が具備する機能モジュール１１〜１６（図２参照）を
有している。尚、ここでは、これら１１〜１６は、回線
接続装置３０のメモリに格納された動作プログラムを当
該回線接続装置３０のＣＰＵが実行することによって達
成される機能モジュールである。

【００６２】また、上記の回線接続装置３０は、図１お
よび図２の回線接続装置４および回線接続装置５と同様
の機能（モデム機能またはターミナルアダプタ機能等）
を有する第１回線接続部３１および第２回線接続部３２
を備えている。

【００６３】また、上記の回線接続装置３０は、ページ
ャ端末ＩＤチェック部１３および確認ＩＤチェック部１
６のチェック結果に基づいて、最終的にアクセスを許可
するか拒否するかを判定するアクセス許可／拒否判定部
３３を備えている。このアクセス許可／拒否判定部３３
も、回線接続装置３０のメモリに格納された動作プログ
ラムをＣＰＵが実行することによって達成される機能モ
ジュールであり、実施の形態１においてはホストコンピ
ュータ２が具備している機能（図２には図示せず）であ
る。

【００６４】すなわち、本実施形態では、前記の実施の
形態１においてホストコンピュータ２が行っていた不法
アクセスを拒否する処理を、全て回線接続装置３０内で
行うようになっている。したがって、従来のホストコン
ピュータの回線インターフェース部分に上記の回線接続
装置３０を接続するだけで、従来のシステムに特別な変
更を加えることなく、前記の実施の形態１と同様に、確
実に部外者からの不法アクセスを拒否し、高いセキュリ
ティーを確保することができる。

【００６５】

【発明の効果】請求項１の発明の通信システムは、以上
のように、端末局とホスト局とが、データ通信用の第１
の回線と、当該第１の回線とは別の回線であって確認Ｉ
Ｄ通知用の第２の回線との２つの回線を同時接続可能に
公衆通信回線に接続されており、上記ホスト局は、上記
第２の回線に対応する端末局の回線番号を登録する登録
手段と、端末局から第１の回線を通してアクセスされた
場合に、アクセスの度に動的に確認ＩＤを生成する確認
ＩＤ生成手段と、上記確認ＩＤ生成手段が生成した確認
ＩＤを、上記登録手段に登録されている当該端末局の回
線番号の第２の回線を通して、当該端末局へ送信する確
認ＩＤ通知手段と、確認ＩＤを端末局へ通知した後、第
１の回線を通して端末局から送られてきた確認ＩＤが、
通知した確認ＩＤと一致するか否かを判断し、両者が一
致した場合のみ当該端末装置に正式にアクセスを許可す
る確認ＩＤチェック手段とを備え、上記端末局は、第２
の回線を通して送られるホスト局からの確認ＩＤを受信
する確認ＩＤ受信手段を備えている構成である。

【００６６】それゆえ、アクセスを許可するか否かを判
断するための確認ＩＤを、乱数発生等で動的に変化させ
ているので、パスワードを解読するように、何度もアク
セスを試みて確認ＩＤの文字列の組み合わせをコンピュ
ータを用いて解読することは殆ど不可能であり、パスワ
ードだけでは防ぎきれない不法アクセスを確実に防ぐこ
とができるので、高いセキュリティーを確保することが
できるという効果を奏する。

【００６７】請求項２の発明の通信システムは、以上の
ように、上記請求項１の発明の構成において、上記端末
局の確認ＩＤ受信手段は、ページャシステムの無線局か
ら発信される情報を受信するページャ端末手段であり、
上記第２の回線を通してホスト局から送信される確認Ｉ
Ｄは、ページャシステムの無線局を介して端末局のペー
ジャ端末手段に通知される構成である。

【００６８】それゆえ、上記請求項１の発明の効果に加
えて、ページャ端末手段を携帯していれば、ページャシ
ステムの通信可能エリア内であれば、不特定の場所から
有線方式の公衆通信回線（第１の回線）を用いてホスト
局へアクセスすることが可能であるという効果を併せて
奏する。

【図面の簡単な説明】

【図１】本発明の一実施形態を示すものであり、通信シ
ステムの概略の全体構成図である。

【図２】図１の通信システムのホストコンピュータの要
部の構成を示すブロック図である。

【図３】本発明のその他の実施の形態を示すものであ
り、通信システムの要部の概略構成図である。

【図４】図３の通信システムのページャ端末機能付き回
線接続装置の要部の構成を示すブロック図である。

【図５】本発明のさらに他の実施の形態を示すものであ
り、図３の通信システムのページャ端末機能付き回線接
続装置のその他の構成例を示すブロック図である。

【図６】本発明のさらに他の実施の形態を示すものであ
り、通信システムの要部の概略構成図である。

【図７】図６の通信システムの回線接続装置の要部の構
成を示すブロック図である。

【図８】従来の通信システムの概略の全体構成図であ
る。

【図９】従来の通信システムのその他の構成を示す、概
略の全体構成図である。

【符号の説明】

１公衆通信回線２ホストコンピュータ（ホスト局）３端末装置（端末局）４回線接続装置（ホスト局）５回線接続装置（ホスト局）６回線接続装置（端末局）７ページャ端末（端末局、ページャ端末手段）１１ページャ端末ＩＤ登録部（登録手段）１２ページャ端末ＩＤ督促部１３ページャ端末ＩＤチェック部１４確認ＩＤ生成部（確認ＩＤ生成手段）１５確認ＩＤ送信部（確認ＩＤ通知手段）１６確認ＩＤチェック部（確認ＩＤチェック手段）２０ページャ端末機能付き回線接続装置（端末局）２１回線接続部２２ページャ端末部（ページャ端末手段）２３表示部２４自動入力部３０回線接続装置（ホスト局）３１第１回線接続部３２第２回線接続部３３アクセス許可／拒否判定部ａ第１の回線ｂ第２の回線

Claims

【特許請求の範囲】

【請求項１】公衆通信回線上の端末局から、公衆通信回
線を通してホスト局へアクセスする通信システムにおい
て、端末局とホスト局とは、データ通信用の第１の回線と、
当該第１の回線とは別の回線であって確認ＩＤ通知用の
第２の回線との２つの回線を同時接続可能に公衆通信回
線に接続され、上記ホスト局は、上記第２の回線に対応する端末局の回線番号を登録する
登録手段と、端末局から第１の回線を通してアクセスされた場合に、
アクセスの度に動的に確認ＩＤを生成する確認ＩＤ生成
手段と、上記確認ＩＤ生成手段が生成した確認ＩＤを、上記登録
手段に登録されている当該端末局の回線番号の第２の回
線を通して、当該端末局へ送信する確認ＩＤ通知手段
と、確認ＩＤを端末局へ通知した後、第１の回線を通して端
末局から送られてきた確認ＩＤが、通知した確認ＩＤと
一致するか否かを判断し、両者が一致した場合のみ当該
端末装置に正式にアクセスを許可する確認ＩＤチェック
手段とを備え、上記端末局は、第２の回線を通して送られるホスト局か
らの確認ＩＤを受信する確認ＩＤ受信手段を備えている
ことを特徴とする通信システム。
【請求項２】上記端末局の確認ＩＤ受信手段は、ページ
ャシステムの無線局から発信される情報を受信するペー
ジャ端末手段であり、上記第２の回線を通してホスト局から送信される確認Ｉ
Ｄは、ページャシステムの無線局を介して端末局のペー
ジャ端末手段に通知されることを特徴とする請求項１記
載の通信システム。