JPH10200524A - ターミナルアダプタ - Google Patents
ターミナルアダプタInfo
- Publication number
- JPH10200524A JPH10200524A JP9001065A JP106597A JPH10200524A JP H10200524 A JPH10200524 A JP H10200524A JP 9001065 A JP9001065 A JP 9001065A JP 106597 A JP106597 A JP 106597A JP H10200524 A JPH10200524 A JP H10200524A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- password
- peer
- authentication
- receiving
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/08—Protocols for interworking; Protocol conversion
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/06—Notations for structuring of protocol data, e.g. abstract syntax notation one [ASN.1]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Communication Control (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【課題】 ＲＳ−２３２Ｃ（登録商標）等のインタフェ
ースを有するデータ端末装置をＩＳＤＮ（登録商標）に
収容するためのターミナルアダプタに関し、ＣＨＡＰに
よる認証においてターミナルアダプタにＩＤおよびパス
ワードを登録しないで済むようにすることを課題とす
る。 【解決手段】 ピア１からのＣＨＡＰによる認証要求に
対して、第１の変換送信手段４は、ＰＡＰによる認証要
求をデータ端末装置３に送信する。そのため、Ｂ１チャ
ネルにおける認証時に、データ端末装置３は、ＰＡＰに
従ってＩＤおよびパスワードをターミナルアダプタへ送
信する。第１の送信手段９は、送信されたパスワードを
暗号化してピア１へ送信する。それとともに、受信保持
手段８が、送信されたＩＤおよびパスワードを保持して
おく。Ｂ１チャネルにおける認証時には、第２の送信手
段１１が、保持されたパスワードを用いて、暗号化を行
いピア１へ送信する。
ースを有するデータ端末装置をＩＳＤＮ（登録商標）に
収容するためのターミナルアダプタに関し、ＣＨＡＰに
よる認証においてターミナルアダプタにＩＤおよびパス
ワードを登録しないで済むようにすることを課題とす
る。 【解決手段】 ピア１からのＣＨＡＰによる認証要求に
対して、第１の変換送信手段４は、ＰＡＰによる認証要
求をデータ端末装置３に送信する。そのため、Ｂ１チャ
ネルにおける認証時に、データ端末装置３は、ＰＡＰに
従ってＩＤおよびパスワードをターミナルアダプタへ送
信する。第１の送信手段９は、送信されたパスワードを
暗号化してピア１へ送信する。それとともに、受信保持
手段８が、送信されたＩＤおよびパスワードを保持して
おく。Ｂ１チャネルにおける認証時には、第２の送信手
段１１が、保持されたパスワードを用いて、暗号化を行
いピア１へ送信する。
Description
【０００１】
【発明の属する技術分野】本発明は、ＲＳ−２３２Ｃ等
のインタフェースを有するデータ端末装置をＩＳＤＮに
収容するためのターミナルアダプタに関し、特に、Ｒ点
非同期ＰＰＰとＳ／Ｔ点マルチリンクＰＰＰとの相互変
換機能を有するターミナルアダプタに関する。
のインタフェースを有するデータ端末装置をＩＳＤＮに
収容するためのターミナルアダプタに関し、特に、Ｒ点
非同期ＰＰＰとＳ／Ｔ点マルチリンクＰＰＰとの相互変
換機能を有するターミナルアダプタに関する。
【０００２】現在、公衆網を経由してインターネットへ
アクセスするために、ポイント・ツー・ポイント・プロ
トコル（以下「ＰＰＰ」という）というデータリンクレ
イヤのプロトコルが一般的に使用されている。
アクセスするために、ポイント・ツー・ポイント・プロ
トコル（以下「ＰＰＰ」という）というデータリンクレ
イヤのプロトコルが一般的に使用されている。
【０００３】また、ＰＰＰでは１つの物理回線に１つの
論理リンクしか設定できないが、マルチリンクＰＰＰと
いうプロトコルを使用すれば、複数の物理回線（各物理
回線にそれぞれＰＰＰリンクが設定される）を１つの論
理リンクとみなすことができ、論理的に帯域を拡大する
ことが可能となる。
論理リンクしか設定できないが、マルチリンクＰＰＰと
いうプロトコルを使用すれば、複数の物理回線（各物理
回線にそれぞれＰＰＰリンクが設定される）を１つの論
理リンクとみなすことができ、論理的に帯域を拡大する
ことが可能となる。
【０００４】このマルチリンクＰＰＰを使用して、ＩＳ
ＤＮのＢチャネル２つを１つの論理リンクとみなすこと
で、見かけ上１２８ｋｂｐｓの伝送速度を得ることがで
き、より高速なインターネットアクセスが可能となる。
ＤＮのＢチャネル２つを１つの論理リンクとみなすこと
で、見かけ上１２８ｋｂｐｓの伝送速度を得ることがで
き、より高速なインターネットアクセスが可能となる。
【０００５】
【従来の技術】上記のようなマルチリンクＰＰＰの特徴
を活かして、従来、データ端末装置を、ターミナルアダ
プタの一方端に１本の物理回線で接続するとともに、Ｉ
ＳＤＮのＢチャネル２つを、ターミナルアダプタの他方
端に接続したものがある。この場合、ターミナルアダプ
タが、データ端末装置からのＰＰＰフレーム（マルチリ
ンクではない）と、ＩＳＤＮからのマルチリンクＰＰＰ
フレームとをプロトコル変換するようにし、これによっ
て、より高速なインターネットアクセスを実現してい
る。
を活かして、従来、データ端末装置を、ターミナルアダ
プタの一方端に１本の物理回線で接続するとともに、Ｉ
ＳＤＮのＢチャネル２つを、ターミナルアダプタの他方
端に接続したものがある。この場合、ターミナルアダプ
タが、データ端末装置からのＰＰＰフレーム（マルチリ
ンクではない）と、ＩＳＤＮからのマルチリンクＰＰＰ
フレームとをプロトコル変換するようにし、これによっ
て、より高速なインターネットアクセスを実現してい
る。
【０００６】ところで、ＰＰＰおよびマルチリンクＰＰ
Ｐには、各種オプションの使用を設定するためのネゴシ
ェーション機能があり、リンク確立時にネゴシェーショ
ンが行われる。ネゴシェーションでは、リンク確立要求
パケット（Configure-Request Packet; 以下「ＣＲパケ
ット」という）中に、使用したいオプションのタイプと
そのオプション値が搭載され、これによってオプション
の使用が要求される。オプションの載ったＣＲパケット
を受信した側は、そのオプションの使用が許容できる場
合、同じオプションタイプおよびオプション値を載せた
応答パケット（Configure-Acknowledge Packet; 以下
「ＣＡパケット」という）を返信する。本手順を踏むこ
とで、オプションの使用の設定を含めたＰＰＰのリンク
確立が行われる。
Ｐには、各種オプションの使用を設定するためのネゴシ
ェーション機能があり、リンク確立時にネゴシェーショ
ンが行われる。ネゴシェーションでは、リンク確立要求
パケット（Configure-Request Packet; 以下「ＣＲパケ
ット」という）中に、使用したいオプションのタイプと
そのオプション値が搭載され、これによってオプション
の使用が要求される。オプションの載ったＣＲパケット
を受信した側は、そのオプションの使用が許容できる場
合、同じオプションタイプおよびオプション値を載せた
応答パケット（Configure-Acknowledge Packet; 以下
「ＣＡパケット」という）を返信する。本手順を踏むこ
とで、オプションの使用の設定を含めたＰＰＰのリンク
確立が行われる。
【０００７】こうしたオプションとして、接続した相手
を認証するための認証プロトコルがいくつか標準化され
ている。そのうちでよく使用される認証プロトコルに、
ＰＡＰ(Password Authentication Protocol)とＣＨＡＰ
（Challenge-Handshake Authentication Protocol)とが
ある。ＰＡＰでは、被認証側がテキスト形式の自己のＩ
Ｄおよびパスワードを載せた認証要求パケット（Authen
ticate-Request Packet;以下「ＡＲパケット」という）
を認証側に送信する。それに対して認証側は、相手が利
用を許可されていると確認できた場合にＡ−ＡＣＫ（Au
thenticate-Acknowledge）パケットを送信し、一方、相
手が利用を許可されていると確認できない場合にはＡ−
ＮＡＣＫ（Authenticate-Non-Acknowledge）パケットを
送信する。これでＰＡＰの一連の認証が完了する。
を認証するための認証プロトコルがいくつか標準化され
ている。そのうちでよく使用される認証プロトコルに、
ＰＡＰ(Password Authentication Protocol)とＣＨＡＰ
（Challenge-Handshake Authentication Protocol)とが
ある。ＰＡＰでは、被認証側がテキスト形式の自己のＩ
Ｄおよびパスワードを載せた認証要求パケット（Authen
ticate-Request Packet;以下「ＡＲパケット」という）
を認証側に送信する。それに対して認証側は、相手が利
用を許可されていると確認できた場合にＡ−ＡＣＫ（Au
thenticate-Acknowledge）パケットを送信し、一方、相
手が利用を許可されていると確認できない場合にはＡ−
ＮＡＣＫ（Authenticate-Non-Acknowledge）パケットを
送信する。これでＰＡＰの一連の認証が完了する。
【０００８】ＣＨＡＰでは、まず認証側が自己のＩＤお
よびチャレンジ値（これらを纏めて以下「暗号キー」と
呼ぶ）を載せたチャレンジパケット（以下「ＣＨＡＬパ
ケット」という）を被認証側へ送信する。チャレンジ値
は、常時変化するランダムな値である。ＣＨＡＬパケッ
トを受信した被認証側は、ＭＤ５アルゴリズムに基づ
き、ＣＨＡＬパケットに含まれる暗号キーを使って、自
己のパスワードを暗号化する。その暗号化されたパスワ
ードを、テキスト形式の自己のＩＤとともに認証側へ送
信する。
よびチャレンジ値（これらを纏めて以下「暗号キー」と
呼ぶ）を載せたチャレンジパケット（以下「ＣＨＡＬパ
ケット」という）を被認証側へ送信する。チャレンジ値
は、常時変化するランダムな値である。ＣＨＡＬパケッ
トを受信した被認証側は、ＭＤ５アルゴリズムに基づ
き、ＣＨＡＬパケットに含まれる暗号キーを使って、自
己のパスワードを暗号化する。その暗号化されたパスワ
ードを、テキスト形式の自己のＩＤとともに認証側へ送
信する。
【０００９】このＭＤ５アルゴリズムに基づき暗号化さ
れたパスワードは、元の値に復元され得ないものであ
る。そのため、認証側は、被認証側から送信されたＩＤ
を基にデータベースから被認証側のパスワードを探す。
そして、そのパスワードを、被認証側へ先に送信した暗
号キーを使って暗号化する。認証側は、被認証側のＩＤ
とパスワードとの対応関係に関するデータベースを備
え、また、被認証側へ送信した暗号キーを保持するよう
にしている。
れたパスワードは、元の値に復元され得ないものであ
る。そのため、認証側は、被認証側から送信されたＩＤ
を基にデータベースから被認証側のパスワードを探す。
そして、そのパスワードを、被認証側へ先に送信した暗
号キーを使って暗号化する。認証側は、被認証側のＩＤ
とパスワードとの対応関係に関するデータベースを備
え、また、被認証側へ送信した暗号キーを保持するよう
にしている。
【００１０】認証側では、この認証側で作成された暗号
化パスワードが、被認証側から送信された暗号化パスワ
ードと一致すれば、認証を表す「Success 」コードを載
せたレスポンスパケット（以下「ＲＥＳＰパケット」と
いう）を被認証側へ送信し、一致しなければ認証不可を
表す「Failure 」コードを載せたＲＥＳＰパケットを被
認証側へ送信する。
化パスワードが、被認証側から送信された暗号化パスワ
ードと一致すれば、認証を表す「Success 」コードを載
せたレスポンスパケット（以下「ＲＥＳＰパケット」と
いう）を被認証側へ送信し、一致しなければ認証不可を
表す「Failure 」コードを載せたＲＥＳＰパケットを被
認証側へ送信する。
【００１１】マルチリンクＰＰＰにおいて認証を行う場
合、マルチリンク内の物理リンク毎に認証を行う必要が
ある。例えば、ＩＳＤＮのＢチャネル２本（Ｂ１チャネ
ル、Ｂ２チャネル）を１つの論理リンクとして束ねてい
る場合、Ｂ１チャネルで認証を行ない、その後Ｂ２チャ
ネルで認証を行う。こうした認証の手順を、ＰＡＰに関
しては図６を参照して以下に説明し、ＣＨＡＰに関して
は図７を参照して以下に説明する。
合、マルチリンク内の物理リンク毎に認証を行う必要が
ある。例えば、ＩＳＤＮのＢチャネル２本（Ｂ１チャネ
ル、Ｂ２チャネル）を１つの論理リンクとして束ねてい
る場合、Ｂ１チャネルで認証を行ない、その後Ｂ２チャ
ネルで認証を行う。こうした認証の手順を、ＰＡＰに関
しては図６を参照して以下に説明し、ＣＨＡＰに関して
は図７を参照して以下に説明する。
【００１２】図６は、リンク確立およびＰＡＰによる認
証のシーケンスを示す図である。図中、「ＤＴＥ」がデ
ータ端末装置、「ＴＡ」がターミナルアダプタ、「ピ
ア」がＩＳＤＮ側の装置、例えばアクセスサーバであ
る。ＤＴＥとＴＡとの間のＲ点においては物理リンクが
１本あり、非同期ＰＰＰが適用され、ＴＡとピアとの間
のＳ／Ｔ点ではＩＳＤＮのＢチャネル２本があり、マル
チリンクＰＰＰが適用される。ピアには、認証されるべ
きＤＴＥのＩＤおよびパスワードが対応付けて登録され
ている。以下、図中の手順に沿って説明する。
証のシーケンスを示す図である。図中、「ＤＴＥ」がデ
ータ端末装置、「ＴＡ」がターミナルアダプタ、「ピ
ア」がＩＳＤＮ側の装置、例えばアクセスサーバであ
る。ＤＴＥとＴＡとの間のＲ点においては物理リンクが
１本あり、非同期ＰＰＰが適用され、ＴＡとピアとの間
のＳ／Ｔ点ではＩＳＤＮのＢチャネル２本があり、マル
チリンクＰＰＰが適用される。ピアには、認証されるべ
きＤＴＥのＩＤおよびパスワードが対応付けて登録され
ている。以下、図中の手順に沿って説明する。
【００１３】〔Ｐ２１〕まず、手順Ｐ２１の処理の前に
Ｂ１チャネルの呼設定が行われる。その後、ピアが、認
証プロトコル（ＡＰ; Authenticate-Protocol)としてＰ
ＡＰを指定した上でＣＲパケットをＴＡに送り、リンク
確立要求を行う。
Ｂ１チャネルの呼設定が行われる。その後、ピアが、認
証プロトコル（ＡＰ; Authenticate-Protocol)としてＰ
ＡＰを指定した上でＣＲパケットをＴＡに送り、リンク
確立要求を行う。
【００１４】〔Ｐ２２〕ＴＡはＣＲパケットをそのまま
ＤＴＥへ転送する。 〔Ｐ２３〕ＤＴＥは、リンク確立を許容でき、またＰＡ
Ｐの使用を許容できるので、ＰＡＰを載せたＣＡパケッ
トをＴＡに送信する。
ＤＴＥへ転送する。 〔Ｐ２３〕ＤＴＥは、リンク確立を許容でき、またＰＡ
Ｐの使用を許容できるので、ＰＡＰを載せたＣＡパケッ
トをＴＡに送信する。
【００１５】〔Ｐ２４〕ＴＡはＣＡパケットをそのまま
ピアへ転送する。 〔Ｐ２５〕ＤＴＥは、自己のＩＤおよびパスワードをＡ
Ｒパケットに載せてＴＡへ送り、認証要求を行う。
ピアへ転送する。 〔Ｐ２５〕ＤＴＥは、自己のＩＤおよびパスワードをＡ
Ｒパケットに載せてＴＡへ送り、認証要求を行う。
【００１６】〔Ｐ２６〕ＴＡは、ＡＲパケットをそのま
まピアへ転送するとともに、ＡＲパケットに含まれるＩ
Ｄおよびパスワードを読み出してメモリに保管してお
く。 〔Ｐ２７〕ピアは、送られたＩＤおよびパスワードを、
登録されたＩＤおよびパスワードと比較し、一致すれ
ば、認証を表すＡ−ＡＣＫパケットをＴＡに送信する。
まピアへ転送するとともに、ＡＲパケットに含まれるＩ
Ｄおよびパスワードを読み出してメモリに保管してお
く。 〔Ｐ２７〕ピアは、送られたＩＤおよびパスワードを、
登録されたＩＤおよびパスワードと比較し、一致すれ
ば、認証を表すＡ−ＡＣＫパケットをＴＡに送信する。
【００１７】〔Ｐ２８〕ＴＡはＡ−ＡＣＫパケットをそ
のままＤＴＥへ転送する。このようにして、Ｂ１チャネ
ルにおけるリンク確立および認証が完了する。なお上述
のように、手順Ｐ２１〜Ｐ２８による処理は、ピアとＤ
ＴＥとの間でトランスペアレントに行われる。
のままＤＴＥへ転送する。このようにして、Ｂ１チャネ
ルにおけるリンク確立および認証が完了する。なお上述
のように、手順Ｐ２１〜Ｐ２８による処理は、ピアとＤ
ＴＥとの間でトランスペアレントに行われる。
【００１８】〔Ｐ２９〕まず、手順Ｐ２９の処理の前に
Ｂ２チャネルの呼設定が行われる。その後、ピアが、認
証プロトコル（ＡＰ）としてＰＡＰを指定した上でＣＲ
パケットをＴＡに送り、リンク確立要求を行う。
Ｂ２チャネルの呼設定が行われる。その後、ピアが、認
証プロトコル（ＡＰ）としてＰＡＰを指定した上でＣＲ
パケットをＴＡに送り、リンク確立要求を行う。
【００１９】〔Ｐ３０〕ＴＡは、リンク確立を許容で
き、またＰＡＰの使用を許容できることが既に分かって
いるので、ＰＡＰを載せたＣＡパケットをピアに送信す
る。 〔Ｐ３１〕ＴＡは、メモリに保管されたＤＴＥのＩＤお
よびパスワードを読み出し、ＡＲパケットに載せてピア
へ送信し、認証要求を行う。
き、またＰＡＰの使用を許容できることが既に分かって
いるので、ＰＡＰを載せたＣＡパケットをピアに送信す
る。 〔Ｐ３１〕ＴＡは、メモリに保管されたＤＴＥのＩＤお
よびパスワードを読み出し、ＡＲパケットに載せてピア
へ送信し、認証要求を行う。
【００２０】〔Ｐ３２〕ピアは、送られたＩＤおよびパ
スワードを、登録されたＩＤおよびパスワードと比較
し、一致すれば、認証を表すＡ−ＡＣＫパケットをＴＡ
に送信する。
スワードを、登録されたＩＤおよびパスワードと比較
し、一致すれば、認証を表すＡ−ＡＣＫパケットをＴＡ
に送信する。
【００２１】このようにして、Ｂ２チャネルにおけるリ
ンク確立および認証が完了する。なお上述のように、手
順Ｐ２９〜Ｐ３２による処理は、ＴＡにて終端される。
図７は、リンク確立およびＣＨＡＰによる認証のシーケ
ンスを示す図である。なお、ＣＨＡＰによる認証の場合
には、ＴＡに予め、ＤＴＥのＩＤおよびパスワードが登
録されている。ピアのデータベースには、認証されるべ
きＤＴＥのＩＤおよびパスワードが対応づけて登録され
ている。以下、図中の手順に沿って説明する。
ンク確立および認証が完了する。なお上述のように、手
順Ｐ２９〜Ｐ３２による処理は、ＴＡにて終端される。
図７は、リンク確立およびＣＨＡＰによる認証のシーケ
ンスを示す図である。なお、ＣＨＡＰによる認証の場合
には、ＴＡに予め、ＤＴＥのＩＤおよびパスワードが登
録されている。ピアのデータベースには、認証されるべ
きＤＴＥのＩＤおよびパスワードが対応づけて登録され
ている。以下、図中の手順に沿って説明する。
【００２２】〔Ｐ４１〕まず、手順Ｐ４１の処理の前に
Ｂ１チャネルの呼設定が行われる。その後、ピアが、認
証プロトコル（ＡＰ）としてＣＨＡＰを指定した上でＣ
ＲパケットをＴＡに送り、リンク確立要求を行う。
Ｂ１チャネルの呼設定が行われる。その後、ピアが、認
証プロトコル（ＡＰ）としてＣＨＡＰを指定した上でＣ
ＲパケットをＴＡに送り、リンク確立要求を行う。
【００２３】〔Ｐ４２〕ＴＡは、認証プロトコル（Ａ
Ｐ）を「認証なし」に変換した上でＣＲパケットをＤＴ
Ｅへ転送する。ＴＡとＤＴＥとの間では認証処理が行わ
れないので、認証プロトコル（ＡＰ）を「認証なし」に
変換する。
Ｐ）を「認証なし」に変換した上でＣＲパケットをＤＴ
Ｅへ転送する。ＴＡとＤＴＥとの間では認証処理が行わ
れないので、認証プロトコル（ＡＰ）を「認証なし」に
変換する。
【００２４】〔Ｐ４３〕ＤＴＥは、リンク確立を許容で
きるので、「認証なし」を載せたＣＡパケットをＴＡに
送信する。 〔Ｐ４４〕ＴＡは認証プロトコル（ＡＰ）を元のＣＨＡ
Ｐに変換した上でＣＡパケットをピアへ転送する。
きるので、「認証なし」を載せたＣＡパケットをＴＡに
送信する。 〔Ｐ４４〕ＴＡは認証プロトコル（ＡＰ）を元のＣＨＡ
Ｐに変換した上でＣＡパケットをピアへ転送する。
【００２５】〔Ｐ４５〕ピアは、暗号キーを載せたＣＨ
ＡＬパケットをＴＡへ送るとともに、その暗号キーを保
管する。 〔Ｐ４６〕ＴＡは、まず、送られたＣＨＡＬパケットか
ら暗号キーを抽出するとともに、予め登録されたＤＴＥ
のＩＤおよびパスワードを読み出す。そして、ＭＤ５ア
ルゴリズムに基づき、抽出した暗号キーを使って、読み
出したＤＴＥのパスワードを暗号化する。その暗号化さ
れたパスワードと、読み出したテキスト形式のＩＤとを
ＣＨＡＬパケットに載せてピアへ送信する。
ＡＬパケットをＴＡへ送るとともに、その暗号キーを保
管する。 〔Ｐ４６〕ＴＡは、まず、送られたＣＨＡＬパケットか
ら暗号キーを抽出するとともに、予め登録されたＤＴＥ
のＩＤおよびパスワードを読み出す。そして、ＭＤ５ア
ルゴリズムに基づき、抽出した暗号キーを使って、読み
出したＤＴＥのパスワードを暗号化する。その暗号化さ
れたパスワードと、読み出したテキスト形式のＩＤとを
ＣＨＡＬパケットに載せてピアへ送信する。
【００２６】〔Ｐ４７〕ピアは、送られたＣＨＡＬパケ
ットからＩＤと暗号化パスワードを抽出する。そして、
データベースを参照して、抽出されたＩＤに対応するパ
スワードを探す。その結果得られたパスワードを、手順
Ｐ４５で保管しておいた暗号キーを用いて暗号化する。
ピアは、この暗号化パスワードが、ＴＡから送信された
暗号化パスワードと一致すれば、認証を表す「Success
」コードを載せたＲＥＳＰパケットをＴＡへ送信す
る。
ットからＩＤと暗号化パスワードを抽出する。そして、
データベースを参照して、抽出されたＩＤに対応するパ
スワードを探す。その結果得られたパスワードを、手順
Ｐ４５で保管しておいた暗号キーを用いて暗号化する。
ピアは、この暗号化パスワードが、ＴＡから送信された
暗号化パスワードと一致すれば、認証を表す「Success
」コードを載せたＲＥＳＰパケットをＴＡへ送信す
る。
【００２７】このようにして、Ｂ１チャネルにおけるリ
ンク確立および認証が完了する。 〔Ｐ４８〕まず、手順Ｐ４８の処理の前にＢ２チャネル
の呼設定が行われる。その後、ピアが、認証プロトコル
（ＡＰ）としてＣＨＡＰを指定した上でＣＲパケットを
ＴＡに送り、リンク確立要求を行う。
ンク確立および認証が完了する。 〔Ｐ４８〕まず、手順Ｐ４８の処理の前にＢ２チャネル
の呼設定が行われる。その後、ピアが、認証プロトコル
（ＡＰ）としてＣＨＡＰを指定した上でＣＲパケットを
ＴＡに送り、リンク確立要求を行う。
【００２８】〔Ｐ４９〕ＴＡは、リンク確立を許容で
き、またＣＨＡＰの使用を許容できることが既に分かっ
ているので、ＣＨＡＰを載せたＣＡパケットをピアに送
信する。
き、またＣＨＡＰの使用を許容できることが既に分かっ
ているので、ＣＨＡＰを載せたＣＡパケットをピアに送
信する。
【００２９】〔Ｐ５０〕ピアは、暗号キーＫｅｙ* を載
せたＣＨＡＬパケットをＴＡへ送るとともに、その暗号
キーを保管する。手順Ｐ５０でＣＨＡＬパケットに載せ
られる暗号キーＫｅｙ* は、チャレンジ値が同一でない
ので、手順Ｐ４５でＣＨＡＬパケットに載せられた暗号
キーＫｅｙと異なる値を有している。
せたＣＨＡＬパケットをＴＡへ送るとともに、その暗号
キーを保管する。手順Ｐ５０でＣＨＡＬパケットに載せ
られる暗号キーＫｅｙ* は、チャレンジ値が同一でない
ので、手順Ｐ４５でＣＨＡＬパケットに載せられた暗号
キーＫｅｙと異なる値を有している。
【００３０】〔Ｐ５１〕ＴＡは、まず、送られたＣＨＡ
Ｌパケットから暗号キーＫｅｙ* を抽出するとともに、
予め登録されたＤＴＥのＩＤおよびパスワードＰＷを読
み出す。そして、ＭＤ５アルゴリズムに基づき、抽出し
た暗号キーＫｅｙ* を使って、読み出したＤＴＥのパス
ワードＰＷを暗号化する。その暗号化されたパスワード
ＰＷ* と、読み出したテキスト形式のＩＤとをＣＨＡＬ
パケットに載せてピアへ送信する。
Ｌパケットから暗号キーＫｅｙ* を抽出するとともに、
予め登録されたＤＴＥのＩＤおよびパスワードＰＷを読
み出す。そして、ＭＤ５アルゴリズムに基づき、抽出し
た暗号キーＫｅｙ* を使って、読み出したＤＴＥのパス
ワードＰＷを暗号化する。その暗号化されたパスワード
ＰＷ* と、読み出したテキスト形式のＩＤとをＣＨＡＬ
パケットに載せてピアへ送信する。
【００３１】〔Ｐ５２〕ピアは、送られたＣＨＡＬパケ
ットからＩＤと暗号化パスワードＰＷ* を抽出する。そ
して、データベースを参照して、抽出されたＩＤに対応
するパスワードを探す。その結果得られたパスワード
を、手順Ｐ５０で保管しておいた暗号キーＫｅｙ* を用
いて暗号化する。ピアは、この暗号化パスワードが、Ｔ
Ａから送信された暗号化パスワードＰＷ* と一致すれ
ば、認証を表す「Success」コードを載せたＲＥＳＰパ
ケットをＴＡへ送信する。
ットからＩＤと暗号化パスワードＰＷ* を抽出する。そ
して、データベースを参照して、抽出されたＩＤに対応
するパスワードを探す。その結果得られたパスワード
を、手順Ｐ５０で保管しておいた暗号キーＫｅｙ* を用
いて暗号化する。ピアは、この暗号化パスワードが、Ｔ
Ａから送信された暗号化パスワードＰＷ* と一致すれ
ば、認証を表す「Success」コードを載せたＲＥＳＰパ
ケットをＴＡへ送信する。
【００３２】このようにして、Ｂ２チャネルにおけるリ
ンク確立および認証が完了する。図７に示すシーケンス
では、手順Ｐ４５〜Ｐ５２による処理が、ＴＡにて終端
される。
ンク確立および認証が完了する。図７に示すシーケンス
では、手順Ｐ４５〜Ｐ５２による処理が、ＴＡにて終端
される。
【００３３】なお、図７に示すＣＨＡＰによる認証で
は、ＴＡに予め、ＤＴＥのＩＤおよびパスワードを登録
しておく必要がある。その理由を以下に記す。すなわ
ち、図６に示すＰＡＰのように、ＤＴＥとピアとがトラ
ンスペアレントに処理を実行しようとすると、ＤＴＥが
自己のパスワードを暗号キーを用いてＭＤ５アルゴリズ
ムにより暗号化し、その暗号化パスワードをＴＡを介し
てピアに送信することになる。その場合に、ＭＤ５アル
ゴリズムにより一旦暗号化したパスワードを二度と再び
元のパスワードに復元することは不可能であるので、Ｔ
Ａでは、暗号化パスワードからＤＴＥのパスワードを知
ることができない。したがって、ＰＡＰのように、ＤＴ
Ｅのパスワードを保管しておいて、Ｂ２チャネルでの認
証時に、ＴＡが終端しようとしても、それは不可能であ
る。この場合、暗号化パスワードを保管しておいてＢ２
チャネルでの認証時に使えばよいように思えるが、実
は、Ｂ２チャネルでの認証時にＴＡがピアから受信する
暗号キーは、Ｂ１チャネルでの認証時にピアから受信し
た暗号キーと異なっている。そのため、Ｂ１チャネルで
の暗号化パスワードを保管しておいても使用することが
できない。
は、ＴＡに予め、ＤＴＥのＩＤおよびパスワードを登録
しておく必要がある。その理由を以下に記す。すなわ
ち、図６に示すＰＡＰのように、ＤＴＥとピアとがトラ
ンスペアレントに処理を実行しようとすると、ＤＴＥが
自己のパスワードを暗号キーを用いてＭＤ５アルゴリズ
ムにより暗号化し、その暗号化パスワードをＴＡを介し
てピアに送信することになる。その場合に、ＭＤ５アル
ゴリズムにより一旦暗号化したパスワードを二度と再び
元のパスワードに復元することは不可能であるので、Ｔ
Ａでは、暗号化パスワードからＤＴＥのパスワードを知
ることができない。したがって、ＰＡＰのように、ＤＴ
Ｅのパスワードを保管しておいて、Ｂ２チャネルでの認
証時に、ＴＡが終端しようとしても、それは不可能であ
る。この場合、暗号化パスワードを保管しておいてＢ２
チャネルでの認証時に使えばよいように思えるが、実
は、Ｂ２チャネルでの認証時にＴＡがピアから受信する
暗号キーは、Ｂ１チャネルでの認証時にピアから受信し
た暗号キーと異なっている。そのため、Ｂ１チャネルで
の暗号化パスワードを保管しておいても使用することが
できない。
【００３４】こうした理由から、従来、ＴＡに予め、Ｄ
ＴＥのＩＤおよびパスワードを登録しておくようにして
いた。
ＴＥのＩＤおよびパスワードを登録しておくようにして
いた。
【００３５】
【発明が解決しようとする課題】しかし、従来のよう
に、ＴＡに予め、ＤＴＥのＩＤおよびパスワードを登録
しておく方式では、ＤＴＥがＩＤおよびパスワードを複
数組使い分けようとすると、登録作業が煩わしいという
問題がある。
に、ＴＡに予め、ＤＴＥのＩＤおよびパスワードを登録
しておく方式では、ＤＴＥがＩＤおよびパスワードを複
数組使い分けようとすると、登録作業が煩わしいという
問題がある。
【００３６】すなわち、一般に、ＤＴＥにインストール
されるアプリケーションプログラム（例えば「ＰＰＰダ
イヤラ」）は、異なる複数の設定値を登録できる電話帳
機能を有しており、ＩＤおよびパスワードも複数組の登
録ができる。これによって、ＤＴＥが、例えば複数のイ
ンターネットサービスプロバイダと契約している場合
に、ブロバイダ毎に、異なるＩＤおよびパスワードを使
い分けることができるようになっている。しかし、従来
のＣＨＡＰによる認証では、ＴＡにＩＤおよびパスワー
ドを登録しなければならないばかりか、別のブロバイダ
に接続するためにＤＴＥのＩＤおよびパスワードが変化
すると、その度にＴＡにＩＤおよびパスワードを登録し
直す必要があり、この登録作業が非常に煩わしい作業で
あった。
されるアプリケーションプログラム（例えば「ＰＰＰダ
イヤラ」）は、異なる複数の設定値を登録できる電話帳
機能を有しており、ＩＤおよびパスワードも複数組の登
録ができる。これによって、ＤＴＥが、例えば複数のイ
ンターネットサービスプロバイダと契約している場合
に、ブロバイダ毎に、異なるＩＤおよびパスワードを使
い分けることができるようになっている。しかし、従来
のＣＨＡＰによる認証では、ＴＡにＩＤおよびパスワー
ドを登録しなければならないばかりか、別のブロバイダ
に接続するためにＤＴＥのＩＤおよびパスワードが変化
すると、その度にＴＡにＩＤおよびパスワードを登録し
直す必要があり、この登録作業が非常に煩わしい作業で
あった。
【００３７】また、ＴＡにＩＤおよびパスワードを登録
しておくので、ＴＡが他人に持ち去られた場合、ＩＤお
よびパスワードが盗用される危険性があった。本発明は
このような点に鑑みてなされたものであり、ＣＨＡＰに
よるマルチリンクＰＰＰの認証においてＩＤおよびパス
ワードを登録しないで済むターミナルアダプタを提供す
ることを目的とする。
しておくので、ＴＡが他人に持ち去られた場合、ＩＤお
よびパスワードが盗用される危険性があった。本発明は
このような点に鑑みてなされたものであり、ＣＨＡＰに
よるマルチリンクＰＰＰの認証においてＩＤおよびパス
ワードを登録しないで済むターミナルアダプタを提供す
ることを目的とする。
【００３８】
【課題を解決するための手段】本発明では上記目的を達
成するために、図１に示すように、暗号化パスワードを
使用した第１の認証プロトコルによる第１のリンク確立
要求パケットをピア１より受信する第１の受信手段２
と、第１の受信手段２が受信した第１のリンク確立要求
パケットを、テキスト形式のパスワードを使用した第２
の認証プロトコルによる第２のリンク確立要求パケット
に変換してデータ端末装置３へ送信する第１の変換送信
手段４と、第２のリンク確立要求パケットの受信に伴っ
てデータ端末装置３から返信された第２の認証プロトコ
ルによる第１の応答パケットを受信する第２の受信手段
５と、第２の受信手段５が受信した第１の応答パケット
を、第１の認証プロトコルによる第２の応答パケットへ
変換してピア１へ送信する第２の変換送信手段６とを有
することを特徴とするターミナルアダプタが提供され
る。
成するために、図１に示すように、暗号化パスワードを
使用した第１の認証プロトコルによる第１のリンク確立
要求パケットをピア１より受信する第１の受信手段２
と、第１の受信手段２が受信した第１のリンク確立要求
パケットを、テキスト形式のパスワードを使用した第２
の認証プロトコルによる第２のリンク確立要求パケット
に変換してデータ端末装置３へ送信する第１の変換送信
手段４と、第２のリンク確立要求パケットの受信に伴っ
てデータ端末装置３から返信された第２の認証プロトコ
ルによる第１の応答パケットを受信する第２の受信手段
５と、第２の受信手段５が受信した第１の応答パケット
を、第１の認証プロトコルによる第２の応答パケットへ
変換してピア１へ送信する第２の変換送信手段６とを有
することを特徴とするターミナルアダプタが提供され
る。
【００３９】また、ターミナルアダプタは更に、ピア１
から送られた第１のチャレンジパケットを受信し、第１
のチャレンジパケットに含まれる第１の暗号キーを抽出
する第１の受信抽出手段７と、データ端末装置３から送
られた認証要求パケットを受信し、認証要求パケットに
含まれるテキスト形式のＩＤおよびパスワードを保持す
る受信保持手段８と、受信保持手段８に保持されたパス
ワードを読み出して、第１の受信抽出手段７に抽出され
た第１の暗号キーを使って暗号化し、また、受信保持手
段８に保持されたＩＤを読み出し、このＩＤとともに、
暗号化されたパスワードをピア１に送信する第１の送信
手段９とを有する。
から送られた第１のチャレンジパケットを受信し、第１
のチャレンジパケットに含まれる第１の暗号キーを抽出
する第１の受信抽出手段７と、データ端末装置３から送
られた認証要求パケットを受信し、認証要求パケットに
含まれるテキスト形式のＩＤおよびパスワードを保持す
る受信保持手段８と、受信保持手段８に保持されたパス
ワードを読み出して、第１の受信抽出手段７に抽出され
た第１の暗号キーを使って暗号化し、また、受信保持手
段８に保持されたＩＤを読み出し、このＩＤとともに、
暗号化されたパスワードをピア１に送信する第１の送信
手段９とを有する。
【００４０】また、ターミナルアダプタは更に、ピア１
から送られた第２のチャレンジパケットを受信し、第２
のチャレンジパケットに含まれる第２の暗号キーを抽出
する第２の受信抽出手段１０と、受信保持手段８に保持
されたパスワードを読み出して、第２の受信抽出手段１
０で抽出された第２の暗号キーを使って暗号化し、ま
た、受信保持手段８に保持されたＩＤを読み出し、この
ＩＤとともに、暗号化されたパスワードをピア１に送信
する第２の送信手段１１とを有する。
から送られた第２のチャレンジパケットを受信し、第２
のチャレンジパケットに含まれる第２の暗号キーを抽出
する第２の受信抽出手段１０と、受信保持手段８に保持
されたパスワードを読み出して、第２の受信抽出手段１
０で抽出された第２の暗号キーを使って暗号化し、ま
た、受信保持手段８に保持されたＩＤを読み出し、この
ＩＤとともに、暗号化されたパスワードをピア１に送信
する第２の送信手段１１とを有する。
【００４１】以上の構成において、まず第１の物理回線
（例えばＢ１チャネル）におけるリンク確立では、第１
の受信手段２が、第１の認証プロトコル（例えばＣＨＡ
Ｐ）による第１のリンク確立要求パケットをピア１から
受信する。第１の変換送信手段４は、第１のリンク確立
要求パケットを、第２の認証プロトコル（例えばＰＡ
Ｐ）による第２のリンク確立要求パケットに変換してデ
ータ端末装置３へ送信する。すなわち、第１の変換送信
手段４は、第１のリンク確立要求パケットに対して、第
１の認証プロトコルから第２の認証プロトコルへのプロ
トコル変換を行なって、第２のリンク確立要求パケット
を作成し、その上で、第２のリンク確立要求パケットを
データ端末装置３へ送信している。
（例えばＢ１チャネル）におけるリンク確立では、第１
の受信手段２が、第１の認証プロトコル（例えばＣＨＡ
Ｐ）による第１のリンク確立要求パケットをピア１から
受信する。第１の変換送信手段４は、第１のリンク確立
要求パケットを、第２の認証プロトコル（例えばＰＡ
Ｐ）による第２のリンク確立要求パケットに変換してデ
ータ端末装置３へ送信する。すなわち、第１の変換送信
手段４は、第１のリンク確立要求パケットに対して、第
１の認証プロトコルから第２の認証プロトコルへのプロ
トコル変換を行なって、第２のリンク確立要求パケット
を作成し、その上で、第２のリンク確立要求パケットを
データ端末装置３へ送信している。
【００４２】データ端末装置３は、第２のリンク確立要
求パケットを受信すると、第２の認証プロトコルによる
第１の応答パケットを作成し、ターミナルアダプタに返
信する。ターミナルアダプタの第２の受信手段５が、そ
の第１の応答パケットを受信する。そして、第２の変換
送信手段６が、その第１の応答パケットを、第１の認証
プロトコルによる第２の応答パケットへ変換してピア１
へ送信する。すなわち、第２の変換送信手段６は、第１
の応答パケットに対して、第２の認証プロトコルから第
１の認証プロトコルへのプロトコル変換を行なって、第
２の応答パケットを作成し、その上で、第２の応答パケ
ットをピア１へ送信している。
求パケットを受信すると、第２の認証プロトコルによる
第１の応答パケットを作成し、ターミナルアダプタに返
信する。ターミナルアダプタの第２の受信手段５が、そ
の第１の応答パケットを受信する。そして、第２の変換
送信手段６が、その第１の応答パケットを、第１の認証
プロトコルによる第２の応答パケットへ変換してピア１
へ送信する。すなわち、第２の変換送信手段６は、第１
の応答パケットに対して、第２の認証プロトコルから第
１の認証プロトコルへのプロトコル変換を行なって、第
２の応答パケットを作成し、その上で、第２の応答パケ
ットをピア１へ送信している。
【００４３】つぎに、第１の物理回線における認証で
は、第１の受信抽出手段７が、ピア１から送られた第１
のチャレンジパケットを受信し、第１のチャレンジパケ
ットに含まれる第１の暗号キーを抽出する。また、受信
保持手段８が、データ端末装置３から送られた認証要求
パケットを受信し、認証要求パケットに含まれるテキス
ト形式のＩＤおよびパスワードを取り出して保持する。
そして、第１の送信手段９が、受信保持手段８に保持さ
れたパスワードを読み出し、そのパスワードを、第１の
受信抽出手段７で抽出された第１の暗号キーを使って暗
号化し、また、受信保持手段８に保持されたＩＤを読み
出し、このＩＤとともに、この暗号化されたパスワード
をピア１に送信する。
は、第１の受信抽出手段７が、ピア１から送られた第１
のチャレンジパケットを受信し、第１のチャレンジパケ
ットに含まれる第１の暗号キーを抽出する。また、受信
保持手段８が、データ端末装置３から送られた認証要求
パケットを受信し、認証要求パケットに含まれるテキス
ト形式のＩＤおよびパスワードを取り出して保持する。
そして、第１の送信手段９が、受信保持手段８に保持さ
れたパスワードを読み出し、そのパスワードを、第１の
受信抽出手段７で抽出された第１の暗号キーを使って暗
号化し、また、受信保持手段８に保持されたＩＤを読み
出し、このＩＤとともに、この暗号化されたパスワード
をピア１に送信する。
【００４４】一方、第１の物理回線における認証の後行
われる第２の物理回線（例えばＢ２チャネル）における
認証では、第２の受信抽出手段１０が、ピア１から送ら
れた第２のチャレンジパケットを受信し、第２のチャレ
ンジパケットに含まれる第２の暗号キーを抽出する。第
２の暗号キーは、第１の暗号キーとは異なっている。そ
して、第２の送信手段１１が、受信保持手段８に既に保
持されているパスワードを読み出して、そのパスワード
を、第２の受信抽出手段１０で抽出された第２の暗号キ
ーを使って暗号化し、また、受信保持手段８に既に保持
されているＩＤを読み出し、このＩＤとともに、この暗
号化されたパスワードをピア１に送信する。
われる第２の物理回線（例えばＢ２チャネル）における
認証では、第２の受信抽出手段１０が、ピア１から送ら
れた第２のチャレンジパケットを受信し、第２のチャレ
ンジパケットに含まれる第２の暗号キーを抽出する。第
２の暗号キーは、第１の暗号キーとは異なっている。そ
して、第２の送信手段１１が、受信保持手段８に既に保
持されているパスワードを読み出して、そのパスワード
を、第２の受信抽出手段１０で抽出された第２の暗号キ
ーを使って暗号化し、また、受信保持手段８に既に保持
されているＩＤを読み出し、このＩＤとともに、この暗
号化されたパスワードをピア１に送信する。
【００４５】すなわち、ピア１からの第１の認証プロト
コル（例えばＣＨＡＰ）による認証要求に対して、ター
ミナルアダプタは、第２の認証プロトコル（例えばＰＡ
Ｐ）による認証要求を、データ端末装置３に送信する。
コル（例えばＣＨＡＰ）による認証要求に対して、ター
ミナルアダプタは、第２の認証プロトコル（例えばＰＡ
Ｐ）による認証要求を、データ端末装置３に送信する。
【００４６】そのため、第１の物理回線における認証時
に、データ端末装置３は、第２の認証プロトコル（例え
ばＰＡＰ）に従って、ＩＤおよびパスワードをターミナ
ルアダプタへ送信する。ターミナルアダプタは、送信さ
れたＩＤおよびパスワードを用いて、第１の認証プロト
コル（例えばＣＨＡＰ）に従って、パスワードを暗号化
してピア１へ送信する。それとともに、ターミナルアダ
プタは、送信されたＩＤおよびパスワードを保持してお
く。
に、データ端末装置３は、第２の認証プロトコル（例え
ばＰＡＰ）に従って、ＩＤおよびパスワードをターミナ
ルアダプタへ送信する。ターミナルアダプタは、送信さ
れたＩＤおよびパスワードを用いて、第１の認証プロト
コル（例えばＣＨＡＰ）に従って、パスワードを暗号化
してピア１へ送信する。それとともに、ターミナルアダ
プタは、送信されたＩＤおよびパスワードを保持してお
く。
【００４７】つぎに、第２の物理回線において認証を行
う時には、ターミナルアダプタは、保持されたＩＤおよ
びパスワードを用いて、第１の認証プロトコル（例えば
ＣＨＡＰ）に従って、パスワードを暗号化してピア１へ
送信する。
う時には、ターミナルアダプタは、保持されたＩＤおよ
びパスワードを用いて、第１の認証プロトコル（例えば
ＣＨＡＰ）に従って、パスワードを暗号化してピア１へ
送信する。
【００４８】このように、本発明では、ＩＤおよびパス
ワードをターミナルアダプタに予め登録しないで済むよ
うになっている。したがって、ＩＤおよびパスワードを
ターミナルアダプタに登録する作業や、データ端末装置
のＩＤおよびパスワードが変化した場合の登録し直し作
業が削減される。また、ターミナルアダプタが他人に持
ち去られた場合に従来発生したＩＤおよびパスワードの
盗用も防止される。
ワードをターミナルアダプタに予め登録しないで済むよ
うになっている。したがって、ＩＤおよびパスワードを
ターミナルアダプタに登録する作業や、データ端末装置
のＩＤおよびパスワードが変化した場合の登録し直し作
業が削減される。また、ターミナルアダプタが他人に持
ち去られた場合に従来発生したＩＤおよびパスワードの
盗用も防止される。
【００４９】
【発明の実施の形態】以下、本発明の実施の形態を、図
面を参照して説明する。まず、本発明の実施の形態の原
理構成を、図１を参照して説明する。
面を参照して説明する。まず、本発明の実施の形態の原
理構成を、図１を参照して説明する。
【００５０】本発明のターミナルアダプタは、暗号化パ
スワードを使用した第１の認証プロトコルによる第１の
リンク確立要求パケットをピア１より受信する第１の受
信手段２と、第１の受信手段２が受信した第１のリンク
確立要求パケットを、テキスト形式のパスワードを使用
した第２の認証プロトコルによる第２のリンク確立要求
パケットに変換してデータ端末装置３へ送信する第１の
変換送信手段４と、第２のリンク確立要求パケットの受
信に伴ってデータ端末装置３から返信された第２の認証
プロトコルによる第１の応答パケットを受信する第２の
受信手段５と、第２の受信手段５が受信した第１の応答
パケットを、第１の認証プロトコルによる第２の応答パ
ケットへ変換してピア１へ送信する第２の変換送信手段
６とから構成される。
スワードを使用した第１の認証プロトコルによる第１の
リンク確立要求パケットをピア１より受信する第１の受
信手段２と、第１の受信手段２が受信した第１のリンク
確立要求パケットを、テキスト形式のパスワードを使用
した第２の認証プロトコルによる第２のリンク確立要求
パケットに変換してデータ端末装置３へ送信する第１の
変換送信手段４と、第２のリンク確立要求パケットの受
信に伴ってデータ端末装置３から返信された第２の認証
プロトコルによる第１の応答パケットを受信する第２の
受信手段５と、第２の受信手段５が受信した第１の応答
パケットを、第１の認証プロトコルによる第２の応答パ
ケットへ変換してピア１へ送信する第２の変換送信手段
６とから構成される。
【００５１】また、ターミナルアダプタは更に、ピア１
から送られた第１のチャレンジパケットを受信し、第１
のチャレンジパケットに含まれる第１の暗号キーを抽出
する第１の受信抽出手段７と、データ端末装置３から送
られた認証要求パケットを受信し、認証要求パケットに
含まれるテキスト形式のＩＤおよびパスワードを保持す
る受信保持手段８と、受信保持手段８に保持されたパス
ワードを読み出して、第１の受信抽出手段７に抽出され
た第１の暗号キーを使って暗号化し、また、受信保持手
段８に保持されたＩＤを読み出し、このＩＤとともに、
暗号化されたパスワードをピア１に送信する第１の送信
手段９とから構成される。
から送られた第１のチャレンジパケットを受信し、第１
のチャレンジパケットに含まれる第１の暗号キーを抽出
する第１の受信抽出手段７と、データ端末装置３から送
られた認証要求パケットを受信し、認証要求パケットに
含まれるテキスト形式のＩＤおよびパスワードを保持す
る受信保持手段８と、受信保持手段８に保持されたパス
ワードを読み出して、第１の受信抽出手段７に抽出され
た第１の暗号キーを使って暗号化し、また、受信保持手
段８に保持されたＩＤを読み出し、このＩＤとともに、
暗号化されたパスワードをピア１に送信する第１の送信
手段９とから構成される。
【００５２】また、ターミナルアダプタは更に、ピア１
から送られた第２のチャレンジパケットを受信し、第２
のチャレンジパケットに含まれる第２の暗号キーを抽出
する第２の受信抽出手段１０と、受信保持手段８に保持
されたパスワードを読み出して、第２の受信抽出手段１
０で抽出された第２の暗号キーを使って暗号化し、ま
た、受信保持手段８に保持されたＩＤを読み出し、この
ＩＤとともに、暗号化されたパスワードをピア１に送信
する第２の送信手段１１とから構成される。
から送られた第２のチャレンジパケットを受信し、第２
のチャレンジパケットに含まれる第２の暗号キーを抽出
する第２の受信抽出手段１０と、受信保持手段８に保持
されたパスワードを読み出して、第２の受信抽出手段１
０で抽出された第２の暗号キーを使って暗号化し、ま
た、受信保持手段８に保持されたＩＤを読み出し、この
ＩＤとともに、暗号化されたパスワードをピア１に送信
する第２の送信手段１１とから構成される。
【００５３】以上の構成において、まず第１の物理回線
におけるリンク確立では、第１の受信手段２が、第１の
認証プロトコルによる第１のリンク確立要求パケットを
ピア１より受信する。第１の変換送信手段４は、第１の
リンク確立要求パケットを、第２の認証プロトコルによ
る第２のリンク確立要求パケットに変換してデータ端末
装置３へ送信する。すなわち、第１の変換送信手段４
は、第１のリンク確立要求パケットに対して、第１の認
証プロトコル（例えばＣＨＡＰ）から第２の認証プロト
コル（例えばＰＡＰ）へのプロトコル変換を行なって、
第２のリンク確立要求パケットを作成し、その上で、第
２のリンク確立要求パケットをデータ端末装置３へ送信
している。
におけるリンク確立では、第１の受信手段２が、第１の
認証プロトコルによる第１のリンク確立要求パケットを
ピア１より受信する。第１の変換送信手段４は、第１の
リンク確立要求パケットを、第２の認証プロトコルによ
る第２のリンク確立要求パケットに変換してデータ端末
装置３へ送信する。すなわち、第１の変換送信手段４
は、第１のリンク確立要求パケットに対して、第１の認
証プロトコル（例えばＣＨＡＰ）から第２の認証プロト
コル（例えばＰＡＰ）へのプロトコル変換を行なって、
第２のリンク確立要求パケットを作成し、その上で、第
２のリンク確立要求パケットをデータ端末装置３へ送信
している。
【００５４】データ端末装置３は、第２のリンク確立要
求パケットを受信すると、第２の認証プロトコルによる
第１の応答パケットを作成し、ターミナルアダプタに返
信する。ターミナルアダプタの第２の受信手段５が、そ
の第１の応答パケットを受信する。そして、第２の変換
送信手段６が、その第１の応答パケットを、第１の認証
プロトコルによる第２の応答パケットへ変換してピア１
へ送信する。すなわち、第２の変換送信手段６は、第１
の応答パケットに対して、第２の認証プロトコルから第
１の認証プロトコルへのプロトコル変換を行なって、第
２の応答パケットを作成し、その上で、第２の応答パケ
ットをピア１へ送信している。
求パケットを受信すると、第２の認証プロトコルによる
第１の応答パケットを作成し、ターミナルアダプタに返
信する。ターミナルアダプタの第２の受信手段５が、そ
の第１の応答パケットを受信する。そして、第２の変換
送信手段６が、その第１の応答パケットを、第１の認証
プロトコルによる第２の応答パケットへ変換してピア１
へ送信する。すなわち、第２の変換送信手段６は、第１
の応答パケットに対して、第２の認証プロトコルから第
１の認証プロトコルへのプロトコル変換を行なって、第
２の応答パケットを作成し、その上で、第２の応答パケ
ットをピア１へ送信している。
【００５５】つぎに、第１の物理回線における認証で
は、第１の受信抽出手段７が、ピア１から送られた第１
のチャレンジパケットを受信し、第１のチャレンジパケ
ットに含まれる第１の暗号キーを抽出する。また、受信
保持手段８が、データ端末装置３から送られた認証要求
パケットを受信し、認証要求パケットに含まれるテキス
ト形式のＩＤおよびパスワードを取り出して保持する。
そして、第１の送信手段９が、受信保持手段８に保持さ
れたパスワードを読み出し、そのパスワードを、第１の
受信抽出手段７で抽出された第１の暗号キーを使って暗
号化し、また、受信保持手段８に保持されたＩＤを読み
出し、このＩＤとともに、先に暗号化されたパスワード
をピア１に送信する。
は、第１の受信抽出手段７が、ピア１から送られた第１
のチャレンジパケットを受信し、第１のチャレンジパケ
ットに含まれる第１の暗号キーを抽出する。また、受信
保持手段８が、データ端末装置３から送られた認証要求
パケットを受信し、認証要求パケットに含まれるテキス
ト形式のＩＤおよびパスワードを取り出して保持する。
そして、第１の送信手段９が、受信保持手段８に保持さ
れたパスワードを読み出し、そのパスワードを、第１の
受信抽出手段７で抽出された第１の暗号キーを使って暗
号化し、また、受信保持手段８に保持されたＩＤを読み
出し、このＩＤとともに、先に暗号化されたパスワード
をピア１に送信する。
【００５６】一方、第１の物理回線における認証の後行
われる第２の物理回線における認証では、第２の受信抽
出手段１０が、ピア１から送られた第２のチャレンジパ
ケットを受信し、第２のチャレンジパケットに含まれる
第２の暗号キーを抽出する。第２の暗号キーは、第１の
暗号キーとは異なっている。そして、第２の送信手段１
１が、受信保持手段８に既に保持されているパスワード
を読み出して、そのパスワードを、第２の受信抽出手段
１０で抽出された第２の暗号キーを使って暗号化し、ま
た、受信保持手段８に既に保持されているＩＤを読み出
し、このＩＤとともに、この暗号化されたパスワードを
ピア１に送信する。
われる第２の物理回線における認証では、第２の受信抽
出手段１０が、ピア１から送られた第２のチャレンジパ
ケットを受信し、第２のチャレンジパケットに含まれる
第２の暗号キーを抽出する。第２の暗号キーは、第１の
暗号キーとは異なっている。そして、第２の送信手段１
１が、受信保持手段８に既に保持されているパスワード
を読み出して、そのパスワードを、第２の受信抽出手段
１０で抽出された第２の暗号キーを使って暗号化し、ま
た、受信保持手段８に既に保持されているＩＤを読み出
し、このＩＤとともに、この暗号化されたパスワードを
ピア１に送信する。
【００５７】すなわち、ピア１からの第１の認証プロト
コル（例えばＣＨＡＰ）による認証要求に対して、ター
ミナルアダプタは、第２の認証プロトコル（例えばＰＡ
Ｐ）による認証要求を、データ端末装置３に送信する。
コル（例えばＣＨＡＰ）による認証要求に対して、ター
ミナルアダプタは、第２の認証プロトコル（例えばＰＡ
Ｐ）による認証要求を、データ端末装置３に送信する。
【００５８】そのため、第１の物理回線における認証時
に、データ端末装置３は、第２の認証プロトコル（例え
ばＰＡＰ）に従って、ＩＤおよびパスワードをターミナ
ルアダプタへ送信する。ターミナルアダプタは、送信さ
れたＩＤおよびパスワードを用いて、第１の認証プロト
コル（例えばＣＨＡＰ）に従って、パスワードを暗号化
してピア１へ送信する。それとともに、ターミナルアダ
プタは、送信されたＩＤおよびパスワードを保持してお
く。
に、データ端末装置３は、第２の認証プロトコル（例え
ばＰＡＰ）に従って、ＩＤおよびパスワードをターミナ
ルアダプタへ送信する。ターミナルアダプタは、送信さ
れたＩＤおよびパスワードを用いて、第１の認証プロト
コル（例えばＣＨＡＰ）に従って、パスワードを暗号化
してピア１へ送信する。それとともに、ターミナルアダ
プタは、送信されたＩＤおよびパスワードを保持してお
く。
【００５９】つぎに、第２の物理回線において認証を行
う時には、ターミナルアダプタは、保持されたＩＤおよ
びパスワードを用いて、第１の認証プロトコル（例えば
ＣＨＡＰ）に従って、パスワードを暗号化してピア１へ
送信する。
う時には、ターミナルアダプタは、保持されたＩＤおよ
びパスワードを用いて、第１の認証プロトコル（例えば
ＣＨＡＰ）に従って、パスワードを暗号化してピア１へ
送信する。
【００６０】このように、本発明では、ＩＤおよびパス
ワードをターミナルアダプタに予め登録しないで済むよ
うになっている。したがって、ＩＤおよびパスワードを
ターミナルアダプタに登録する作業や、データ端末装置
のＩＤおよびパスワードが変化した場合の登録し直し作
業が削減される。また、ターミナルアダプタが他人に持
ち去られた場合に従来発生したＩＤおよびパスワードの
盗用も防止される。
ワードをターミナルアダプタに予め登録しないで済むよ
うになっている。したがって、ＩＤおよびパスワードを
ターミナルアダプタに登録する作業や、データ端末装置
のＩＤおよびパスワードが変化した場合の登録し直し作
業が削減される。また、ターミナルアダプタが他人に持
ち去られた場合に従来発生したＩＤおよびパスワードの
盗用も防止される。
【００６１】こうした構成のターミナルアダプタの動作
を、図２を参照して説明する。図２は、本発明に係るタ
ーミナルアダプタにおけるリンク確立および第１の認証
プロトコルによる認証のシーケンスの具体的な例を示す
図である。図２では、第１の認証プロトコルをＣＨＡ
Ｐ、第２の認証プロトコルをＰＡＰとして説明する。図
中、「ＤＴＥ」がデータ端末装置３、「ＴＡ」がターミ
ナルアダプタ、「ピア」がピア１に相当する。なお、Ｄ
ＴＥとＴＡとの間のＲ点においては物理リンクが１本あ
り、非同期ＰＰＰが適用され、ＴＡとピアとの間のＳ／
Ｔ点ではＩＳＤＮのＢチャネル２本（Ｂ１チャネル、Ｂ
２チャネル）があり、マルチリンクＰＰＰが適用され
る。
を、図２を参照して説明する。図２は、本発明に係るタ
ーミナルアダプタにおけるリンク確立および第１の認証
プロトコルによる認証のシーケンスの具体的な例を示す
図である。図２では、第１の認証プロトコルをＣＨＡ
Ｐ、第２の認証プロトコルをＰＡＰとして説明する。図
中、「ＤＴＥ」がデータ端末装置３、「ＴＡ」がターミ
ナルアダプタ、「ピア」がピア１に相当する。なお、Ｄ
ＴＥとＴＡとの間のＲ点においては物理リンクが１本あ
り、非同期ＰＰＰが適用され、ＴＡとピアとの間のＳ／
Ｔ点ではＩＳＤＮのＢチャネル２本（Ｂ１チャネル、Ｂ
２チャネル）があり、マルチリンクＰＰＰが適用され
る。
【００６２】ピア１は、例えばＩＳＤＮ側のアクセスサ
ーバであり、ピア１のデータベースには、認証されるべ
きデータ端末装置のＩＤおよびパスワードが互いに対応
付けて登録されている。以下、図２の手順に沿って説明
する。
ーバであり、ピア１のデータベースには、認証されるべ
きデータ端末装置のＩＤおよびパスワードが互いに対応
付けて登録されている。以下、図２の手順に沿って説明
する。
【００６３】〔Ｐ１〕まず、手順Ｐ１の処理の前にＢ１
チャネルの呼設定が行われる。その後、ピア１が、認証
プロトコル（ＡＰ）としてＣＨＡＰを指定した上でＣＲ
パケット（第１のリンク確立要求パケット）をターミナ
ルアダプタの第１の受信手段２へ送る。
チャネルの呼設定が行われる。その後、ピア１が、認証
プロトコル（ＡＰ）としてＣＨＡＰを指定した上でＣＲ
パケット（第１のリンク確立要求パケット）をターミナ
ルアダプタの第１の受信手段２へ送る。
【００６４】〔Ｐ２〕第１の変換送信手段４は、認証プ
ロトコル（ＡＰ）をＰＡＰに変換した上で、ＣＲパケッ
ト（第２のリンク確立要求パケット）をデータ端末装置
３へ送信する。
ロトコル（ＡＰ）をＰＡＰに変換した上で、ＣＲパケッ
ト（第２のリンク確立要求パケット）をデータ端末装置
３へ送信する。
【００６５】〔Ｐ３〕データ端末装置３は、リンク確立
を許容でき、またＰＡＰの使用を許容できるので、ＰＡ
Ｐを載せたＣＡパケット（第１の応答パケット）をター
ミナルアダプタの第２の受信手段５に送信する。
を許容でき、またＰＡＰの使用を許容できるので、ＰＡ
Ｐを載せたＣＡパケット（第１の応答パケット）をター
ミナルアダプタの第２の受信手段５に送信する。
【００６６】〔Ｐ４〕第２の変換送信手段６は、認証プ
ロトコル（ＡＰ）を元のＣＨＡＰに変換した上で、ＣＡ
パケット（第２の応答パケット）をピア１へ送信する。 〔Ｐ５〕ピア１は、ＣＨＡＰに従い、暗号キーを載せた
ＣＨＡＬパケット（第１のチャレンジパケット）をター
ミナルアダプタの第１の受信抽出手段７へ送るととも
に、その暗号キーを保管する。第１の受信抽出手段７
は、ＣＨＡＬパケットを受信して、その中から暗号キー
を抽出する。
ロトコル（ＡＰ）を元のＣＨＡＰに変換した上で、ＣＡ
パケット（第２の応答パケット）をピア１へ送信する。 〔Ｐ５〕ピア１は、ＣＨＡＰに従い、暗号キーを載せた
ＣＨＡＬパケット（第１のチャレンジパケット）をター
ミナルアダプタの第１の受信抽出手段７へ送るととも
に、その暗号キーを保管する。第１の受信抽出手段７
は、ＣＨＡＬパケットを受信して、その中から暗号キー
を抽出する。
【００６７】〔Ｐ６〕データ端末装置３は、ＰＡＰに従
い、自己のＩＤおよびパスワードをＡＲパケット（認証
要求パケット）に載せて、ターミナルアダプタの受信保
持手段８へ送る。受信保持手段８はＡＲパケットを受信
して、その中からＩＤおよびパスワードを抽出し、保持
する。
い、自己のＩＤおよびパスワードをＡＲパケット（認証
要求パケット）に載せて、ターミナルアダプタの受信保
持手段８へ送る。受信保持手段８はＡＲパケットを受信
して、その中からＩＤおよびパスワードを抽出し、保持
する。
【００６８】〔Ｐ７〕第１の送信手段９は、第１の受信
抽出手段７が抽出した暗号キーを用いて、受信保持手段
８に保持されているパスワードを、ＭＤ５アルゴリズム
に基づき暗号化する。その暗号化されたパスワードと、
受信保持手段８に保持されているテキスト形式のＩＤと
をＣＨＡＬパケットに載せてピア１へ送信する。
抽出手段７が抽出した暗号キーを用いて、受信保持手段
８に保持されているパスワードを、ＭＤ５アルゴリズム
に基づき暗号化する。その暗号化されたパスワードと、
受信保持手段８に保持されているテキスト形式のＩＤと
をＣＨＡＬパケットに載せてピア１へ送信する。
【００６９】〔Ｐ８〕ピア１は、データベースを参照し
て、第１の送信手段９から送信されたＩＤに対応するデ
ータ端末装置のパスワードを探す。その結果得られたパ
スワードを、手順Ｐ５で保管しておいた暗号キーを用い
て暗号化する。ピア１は、この暗号化パスワードが、第
１の送信手段９から送信された暗号化パスワードと一致
すれば、認証を表す「Success 」コードを載せたＲＥＳ
Ｐパケットをターミナルアダプタへ送信する。
て、第１の送信手段９から送信されたＩＤに対応するデ
ータ端末装置のパスワードを探す。その結果得られたパ
スワードを、手順Ｐ５で保管しておいた暗号キーを用い
て暗号化する。ピア１は、この暗号化パスワードが、第
１の送信手段９から送信された暗号化パスワードと一致
すれば、認証を表す「Success 」コードを載せたＲＥＳ
Ｐパケットをターミナルアダプタへ送信する。
【００７０】〔Ｐ９〕ターミナルアダプタは、このＲＥ
ＳＰパケットを、認証を表すＡ−ＡＣＫパケットに変換
してデータ端末装置３へ送信する。このようにして、Ｂ
１チャネルにおけるリンク確立および認証が完了する。
ＳＰパケットを、認証を表すＡ−ＡＣＫパケットに変換
してデータ端末装置３へ送信する。このようにして、Ｂ
１チャネルにおけるリンク確立および認証が完了する。
【００７１】〔Ｐ１０〕まず、手順Ｐ１０の処理の前に
Ｂ２チャネルの呼設定が行われる。その後、ピア１が、
認証プロトコル（ＡＰ）としてＣＨＡＰを指定した上で
ＣＲパケットをターミナルアダプタに送り、リンク確立
要求を行う。
Ｂ２チャネルの呼設定が行われる。その後、ピア１が、
認証プロトコル（ＡＰ）としてＣＨＡＰを指定した上で
ＣＲパケットをターミナルアダプタに送り、リンク確立
要求を行う。
【００７２】〔Ｐ１１〕ターミナルアダプタは、リンク
確立を許容でき、またＣＨＡＰの使用を許容できること
が既に分かっているので、ＣＨＡＰを載せたＣＡパケッ
トをピア１に送信する。
確立を許容でき、またＣＨＡＰの使用を許容できること
が既に分かっているので、ＣＨＡＰを載せたＣＡパケッ
トをピア１に送信する。
【００７３】〔Ｐ１２〕ピア１は、ＣＨＡＰに従い、暗
号キーを載せたＣＨＡＬパケット（第２のチャレンジパ
ケット）をターミナルアダプタの第２の受信抽出手段１
０へ送るとともに、その暗号キーを保管する。手順Ｐ１
２でＣＨＡＬパケットに載せられる暗号キーＫｅｙ
* は、手順Ｐ５でＣＨＡＬパケットに載せられた暗号キ
ーＫｅｙと異なる値を有している。第２の受信抽出手段
１０は、ＣＨＡＬパケットを受信して、その中から暗号
キーを抽出する。
号キーを載せたＣＨＡＬパケット（第２のチャレンジパ
ケット）をターミナルアダプタの第２の受信抽出手段１
０へ送るとともに、その暗号キーを保管する。手順Ｐ１
２でＣＨＡＬパケットに載せられる暗号キーＫｅｙ
* は、手順Ｐ５でＣＨＡＬパケットに載せられた暗号キ
ーＫｅｙと異なる値を有している。第２の受信抽出手段
１０は、ＣＨＡＬパケットを受信して、その中から暗号
キーを抽出する。
【００７４】〔Ｐ１３〕第２の送信手段１１は、第２の
受信抽出手段１０が抽出した暗号キーを用いて、受信保
持手段８に保持されているパスワードを、ＭＤ５アルゴ
リズムに基づき暗号化する。その暗号化されたパスワー
ドと、受信保持手段８に保持されているテキスト形式の
ＩＤとをＣＨＡＬパケットに載せてピア１へ送信する。
受信抽出手段１０が抽出した暗号キーを用いて、受信保
持手段８に保持されているパスワードを、ＭＤ５アルゴ
リズムに基づき暗号化する。その暗号化されたパスワー
ドと、受信保持手段８に保持されているテキスト形式の
ＩＤとをＣＨＡＬパケットに載せてピア１へ送信する。
【００７５】〔Ｐ１４〕ピア１は、データベースを参照
して、第２の送信手段１１から送信されたＩＤに対応す
るパスワードを探す。その結果得られたパスワードを、
手順Ｐ１２で保管しておいた暗号キーを用いて暗号化す
る。ピア１は、この暗号化パスワードが、第２の送信手
段１１から送信された暗号化パスワードと一致すれば、
認証を表す「Success 」コードを載せたＲＥＳＰパケッ
トをターミナルアダプタへ送信する。
して、第２の送信手段１１から送信されたＩＤに対応す
るパスワードを探す。その結果得られたパスワードを、
手順Ｐ１２で保管しておいた暗号キーを用いて暗号化す
る。ピア１は、この暗号化パスワードが、第２の送信手
段１１から送信された暗号化パスワードと一致すれば、
認証を表す「Success 」コードを載せたＲＥＳＰパケッ
トをターミナルアダプタへ送信する。
【００７６】このようにして、Ｂ２チャネルにおけるリ
ンク確立および認証が完了する。図２に示すシーケンス
では、手順Ｐ１０〜Ｐ１４による処理が、ターミナルア
ダプタにて終端される。
ンク確立および認証が完了する。図２に示すシーケンス
では、手順Ｐ１０〜Ｐ１４による処理が、ターミナルア
ダプタにて終端される。
【００７７】図３は、ターミナルアダプタのハード構成
を示す図である。ターミナルアダプタは、回線制御部２
１、端末制御部２２、ＨＤＬＣコントローラ２３、Asyn
c コントローラ２４、演算部２５、ＲＡＭ２６、および
不揮発性メモリ２７から構成される。回線制御部２１
は、ＩＳＤＮのインタフェース処理を行う。端末制御部
２２は、データ端末装置３のインタフェース処理を行
う。ＨＤＬＣコントローラ２３は、マルチリンクＰＰＰ
フレームの同期処理を行う。Async コントローラ２４
は、非同期ＰＰＰのスタートビットおよびストップビッ
トの付与や削除の処理を行う。演算部２５は、ピア１か
らの認証要求の処理、ピア１から指定された認証プロト
コル種別の判定、パケットの分解や組み立て、パスワー
ドの暗号化等を行う。ＲＡＭ２６は、ピア１から送信さ
れた暗号キーや、データ端末装置３から送信されたＩＤ
およびパスワードを記憶する。またＲＡＭ２６は、受信
データの解析および加工のためのワークエリアを提供す
る。不揮発性メモリ２７は、ファームウェアを格納す
る。
を示す図である。ターミナルアダプタは、回線制御部２
１、端末制御部２２、ＨＤＬＣコントローラ２３、Asyn
c コントローラ２４、演算部２５、ＲＡＭ２６、および
不揮発性メモリ２７から構成される。回線制御部２１
は、ＩＳＤＮのインタフェース処理を行う。端末制御部
２２は、データ端末装置３のインタフェース処理を行
う。ＨＤＬＣコントローラ２３は、マルチリンクＰＰＰ
フレームの同期処理を行う。Async コントローラ２４
は、非同期ＰＰＰのスタートビットおよびストップビッ
トの付与や削除の処理を行う。演算部２５は、ピア１か
らの認証要求の処理、ピア１から指定された認証プロト
コル種別の判定、パケットの分解や組み立て、パスワー
ドの暗号化等を行う。ＲＡＭ２６は、ピア１から送信さ
れた暗号キーや、データ端末装置３から送信されたＩＤ
およびパスワードを記憶する。またＲＡＭ２６は、受信
データの解析および加工のためのワークエリアを提供す
る。不揮発性メモリ２７は、ファームウェアを格納す
る。
【００７８】こうした構成のターミナルアダプタの動作
を、図４および図５を参照して説明する。図４および図
５は、ターミナルアダプタの認証に関する動作を示すフ
ローチャートであり、図４はその前半を、図５はその後
半を示す。以下、図中のステップに沿って説明する。
を、図４および図５を参照して説明する。図４および図
５は、ターミナルアダプタの認証に関する動作を示すフ
ローチャートであり、図４はその前半を、図５はその後
半を示す。以下、図中のステップに沿って説明する。
【００７９】〔Ｓ１〕まず、ステップＳ１の実行の前に
Ｂ１チャネルの呼設定が行われる。その後、ピア１から
受信したＣＲパケットを、回線制御部２１およびＨＤＬ
Ｃコントローラ２３を経由してＲＡＭ２６に展開する。
その結果、ＣＲパケットに認証プロトコル（ＡＰ）が含
まれていればステップＳ２へ進み、含まれていなければ
認証を中止する。
Ｂ１チャネルの呼設定が行われる。その後、ピア１から
受信したＣＲパケットを、回線制御部２１およびＨＤＬ
Ｃコントローラ２３を経由してＲＡＭ２６に展開する。
その結果、ＣＲパケットに認証プロトコル（ＡＰ）が含
まれていればステップＳ２へ進み、含まれていなければ
認証を中止する。
【００８０】〔Ｓ２〕認証プロトコル（ＡＰ）がＣＨＡ
Ｐであるか否かを判定する。ＣＨＡＰであればステップ
Ｓ３へ進み、ＣＨＡＰでなければステップＳ４へ進む。 〔Ｓ３〕演算部２５は、ＣＲパケットに搭載された認証
プロトコル（ＡＰ）をＣＨＡＰからＰＡＰに変換して、
Async コントローラ２４および端末制御部２２を経由し
てデータ端末装置３へ送信する。
Ｐであるか否かを判定する。ＣＨＡＰであればステップ
Ｓ３へ進み、ＣＨＡＰでなければステップＳ４へ進む。 〔Ｓ３〕演算部２５は、ＣＲパケットに搭載された認証
プロトコル（ＡＰ）をＣＨＡＰからＰＡＰに変換して、
Async コントローラ２４および端末制御部２２を経由し
てデータ端末装置３へ送信する。
【００８１】〔Ｓ４〕演算部２５は、ＣＲパケットに搭
載された認証プロトコル（ＡＰ）をＰＡＰのまま、Asyn
c コントローラ２４および端末制御部２２を経由してデ
ータ端末装置３へ送信する。この後は、図６に示す手順
Ｐ２３以降の処理と同じ処理が行われるが、図示、説明
とも省略する。
載された認証プロトコル（ＡＰ）をＰＡＰのまま、Asyn
c コントローラ２４および端末制御部２２を経由してデ
ータ端末装置３へ送信する。この後は、図６に示す手順
Ｐ２３以降の処理と同じ処理が行われるが、図示、説明
とも省略する。
【００８２】〔Ｓ５〕ＣＲパケットを受信したデータ端
末装置３からパケットが送信されてきたときに、受信し
たパケットを端末制御部２２およびAsync コントローラ
２４経由でＲＡＭ２６に展開する。演算部２５は、受信
したパケットがＣＡパケットか否かを解析し、ＣＡパケ
ットならばステップＳ６へ進み、ＣＡパケットでなけれ
ば認証を中止する。
末装置３からパケットが送信されてきたときに、受信し
たパケットを端末制御部２２およびAsync コントローラ
２４経由でＲＡＭ２６に展開する。演算部２５は、受信
したパケットがＣＡパケットか否かを解析し、ＣＡパケ
ットならばステップＳ６へ進み、ＣＡパケットでなけれ
ば認証を中止する。
【００８３】〔Ｓ６〕演算部２５は、ＣＡパケット中の
認証プロトコル（ＡＰ）をＰＡＰからＣＨＡＰへ変換し
た上で、そのＣＡパケットを、ＨＤＬＣコントローラ２
３および回線制御部２１経由でピア１へ送信する。
認証プロトコル（ＡＰ）をＰＡＰからＣＨＡＰへ変換し
た上で、そのＣＡパケットを、ＨＤＬＣコントローラ２
３および回線制御部２１経由でピア１へ送信する。
【００８４】これにより、Ｂ１チャネルのリンク確立が
完了する。 〔Ｓ７〕ピア１よりＣＨＡＬパケットを受信し、それ
を、回線制御部２１およびＨＤＬＣコントローラ２３を
経由してＲＡＭ２６に展開する。そして演算部２５が、
ＣＨＡＬパケットから暗号キーを抽出してＲＡＭ２６に
格納する。
完了する。 〔Ｓ７〕ピア１よりＣＨＡＬパケットを受信し、それ
を、回線制御部２１およびＨＤＬＣコントローラ２３を
経由してＲＡＭ２６に展開する。そして演算部２５が、
ＣＨＡＬパケットから暗号キーを抽出してＲＡＭ２６に
格納する。
【００８５】また、データ端末装置３からＡＲパケット
を受信し、それを、端末制御部２２およびAsync コント
ローラ２４経由でＲＡＭ２６に展開する。演算部２５
は、受信したＡＲパケットからＩＤおよびパスワードを
抽出してＲＡＭ２６に格納する。
を受信し、それを、端末制御部２２およびAsync コント
ローラ２４経由でＲＡＭ２６に展開する。演算部２５
は、受信したＡＲパケットからＩＤおよびパスワードを
抽出してＲＡＭ２６に格納する。
【００８６】〔Ｓ８〕演算部２５は、ＲＡＭ２６に格納
されている暗号キーおよびパスワードを読み出し、暗号
キーを使ってパスワードを暗号化する。そして、ＲＡＭ
２６に格納されているＩＤを読み出して、そのＩＤと、
暗号化されたパスワードとをＣＨＡＬパケットに載せ
て、ＨＤＬＣコントローラ２３および回線制御部２１経
由でピア１へ送信する。
されている暗号キーおよびパスワードを読み出し、暗号
キーを使ってパスワードを暗号化する。そして、ＲＡＭ
２６に格納されているＩＤを読み出して、そのＩＤと、
暗号化されたパスワードとをＣＨＡＬパケットに載せ
て、ＨＤＬＣコントローラ２３および回線制御部２１経
由でピア１へ送信する。
【００８７】〔Ｓ９〕ＣＨＡＬパケットを受信したピア
１からＲＥＳＰパケットが送信されてきたときに、その
ＲＥＳＰパケットを、回線制御部２１およびＨＤＬＣコ
ントローラ２３を経由してＲＡＭ２６に展開する。そし
て演算部２５は、ＲＥＳＰパケットに、認証を表す「Su
ccess 」コードが搭載されているか否かを解析する。
「Success 」コードが搭載されていればステップＳ９へ
進み、認証不可を表す「Failure 」コードが搭載されて
いればステップＳ１１へ進む。
１からＲＥＳＰパケットが送信されてきたときに、その
ＲＥＳＰパケットを、回線制御部２１およびＨＤＬＣコ
ントローラ２３を経由してＲＡＭ２６に展開する。そし
て演算部２５は、ＲＥＳＰパケットに、認証を表す「Su
ccess 」コードが搭載されているか否かを解析する。
「Success 」コードが搭載されていればステップＳ９へ
進み、認証不可を表す「Failure 」コードが搭載されて
いればステップＳ１１へ進む。
【００８８】〔Ｓ１０〕演算部２５は、ＰＡＰで認証を
表すＡ−ＡＣＫパケットを、Asyncコントローラ２４お
よび端末制御部２２を経由してデータ端末装置３へ送信
する。
表すＡ−ＡＣＫパケットを、Asyncコントローラ２４お
よび端末制御部２２を経由してデータ端末装置３へ送信
する。
【００８９】これで、Ｂ１チャネルでの認証が完了す
る。 〔Ｓ１１〕演算部２５は、ＰＡＰで認証不可を表すＡ−
ＮＡＣＫパケットを、Async コントローラ２４および端
末制御部２２を経由してデータ端末装置３へ送信する。
この場合、ＲＡＭ２６に格納されているＩＤおよびパス
ワードを破棄し、認証を中止する。
る。 〔Ｓ１１〕演算部２５は、ＰＡＰで認証不可を表すＡ−
ＮＡＣＫパケットを、Async コントローラ２４および端
末制御部２２を経由してデータ端末装置３へ送信する。
この場合、ＲＡＭ２６に格納されているＩＤおよびパス
ワードを破棄し、認証を中止する。
【００９０】〔Ｓ１２〕Ｂ２チャネルの呼設定を行う。 〔Ｓ１３〕ピア１から受信したＣＲパケットを、回線制
御部２１およびＨＤＬＣコントローラ２３を経由してＲ
ＡＭ２６に展開する。その結果、ＣＲパケットに認証プ
ロトコル（ＡＰ）が含まれていればステップＳ１４へ進
み、含まれていなければ認証を中止する。
御部２１およびＨＤＬＣコントローラ２３を経由してＲ
ＡＭ２６に展開する。その結果、ＣＲパケットに認証プ
ロトコル（ＡＰ）が含まれていればステップＳ１４へ進
み、含まれていなければ認証を中止する。
【００９１】〔Ｓ１４〕認証プロトコル（ＡＰ）がＣＨ
ＡＰであるか否かを判定する。ＣＨＡＰであればステッ
プＳ１５へ進み、ＣＨＡＰでなければステップＳ１９へ
進む。
ＡＰであるか否かを判定する。ＣＨＡＰであればステッ
プＳ１５へ進み、ＣＨＡＰでなければステップＳ１９へ
進む。
【００９２】〔Ｓ１５〕演算部２５は、ＣＡパケット中
の認証プロトコル（ＡＰ）をＣＨＡＰに設定した上で、
そのＣＡパケットを、ＨＤＬＣコントローラ２３および
回線制御部２１経由でピア１へ送信する。
の認証プロトコル（ＡＰ）をＣＨＡＰに設定した上で、
そのＣＡパケットを、ＨＤＬＣコントローラ２３および
回線制御部２１経由でピア１へ送信する。
【００９３】これにより、Ｂ２チャネルのリンク確立が
完了する。 〔Ｓ１６〕ピア１よりＣＨＡＬパケットを受信し、それ
を、回線制御部２１およびＨＤＬＣコントローラ２３を
経由してＲＡＭ２６に展開する。そして演算部２５が、
ＣＨＡＬパケットから暗号キーを抽出してＲＡＭ２６に
格納する。
完了する。 〔Ｓ１６〕ピア１よりＣＨＡＬパケットを受信し、それ
を、回線制御部２１およびＨＤＬＣコントローラ２３を
経由してＲＡＭ２６に展開する。そして演算部２５が、
ＣＨＡＬパケットから暗号キーを抽出してＲＡＭ２６に
格納する。
【００９４】〔Ｓ１７〕演算部２５は、ステップＳ１６
でＲＡＭ２６に格納された暗号キーおよびステップＳ７
でＲＡＭ２６に格納されたパスワードを読み出し、暗号
キーを使ってパスワードを暗号化する。そして、ステッ
プＳ７でＲＡＭ２６に格納されたＩＤを読み出して、そ
のＩＤと、暗号化されたパスワードとをＣＨＡＬパケッ
トに載せて、ＨＤＬＣコントローラ２３および回線制御
部２１経由でピア１へ送信する。
でＲＡＭ２６に格納された暗号キーおよびステップＳ７
でＲＡＭ２６に格納されたパスワードを読み出し、暗号
キーを使ってパスワードを暗号化する。そして、ステッ
プＳ７でＲＡＭ２６に格納されたＩＤを読み出して、そ
のＩＤと、暗号化されたパスワードとをＣＨＡＬパケッ
トに載せて、ＨＤＬＣコントローラ２３および回線制御
部２１経由でピア１へ送信する。
【００９５】〔Ｓ１８〕ＣＨＡＬパケットを受信したピ
ア１からＲＥＳＰパケットが送信されてきたときに、そ
のＲＥＳＰパケットを、回線制御部２１およびＨＤＬＣ
コントローラ２３を経由してＲＡＭ２６に展開する。そ
して演算部２５は、ＲＥＳＰパケットに、認証を表す
「Success 」コードが搭載されているか否かを解析す
る。「Success 」コードが搭載されていれば、Ｂ２チャ
ネルでの認証を完了し（本実施の形態では、マルチリン
クがＢ１チャネル、Ｂ２チャネルの２つで構成されるの
で、認証処理全体が完了する）、認証不可を表す「Fail
ure 」コードが搭載されていればステップＳ２２へ進
む。
ア１からＲＥＳＰパケットが送信されてきたときに、そ
のＲＥＳＰパケットを、回線制御部２１およびＨＤＬＣ
コントローラ２３を経由してＲＡＭ２６に展開する。そ
して演算部２５は、ＲＥＳＰパケットに、認証を表す
「Success 」コードが搭載されているか否かを解析す
る。「Success 」コードが搭載されていれば、Ｂ２チャ
ネルでの認証を完了し（本実施の形態では、マルチリン
クがＢ１チャネル、Ｂ２チャネルの２つで構成されるの
で、認証処理全体が完了する）、認証不可を表す「Fail
ure 」コードが搭載されていればステップＳ２２へ進
む。
【００９６】〔Ｓ１９〕演算部２５は、認証プロトコル
（ＡＰ）にＰＡＰを設定したＣＡパケットを作成し、Ｈ
ＤＬＣコントローラ２３および回線制御部２１経由でピ
ア１へ送信する。
（ＡＰ）にＰＡＰを設定したＣＡパケットを作成し、Ｈ
ＤＬＣコントローラ２３および回線制御部２１経由でピ
ア１へ送信する。
【００９７】〔Ｓ２０〕演算部２５は、ステップＳ７で
ＲＡＭ２６に格納されたＩＤおよびパスワードを読み出
してＡＲパケットに載せ、このＡＲパケットを、ＨＤＬ
Ｃコントローラ２３および回線制御部２１経由でピア１
へ送信する。
ＲＡＭ２６に格納されたＩＤおよびパスワードを読み出
してＡＲパケットに載せ、このＡＲパケットを、ＨＤＬ
Ｃコントローラ２３および回線制御部２１経由でピア１
へ送信する。
【００９８】〔Ｓ２１〕ＡＲパケットを受信したピア１
からパケットが送信されてきたときに、演算部２５は、
そのパケットが認証を表すＡ−ＡＣＫパケットであるか
否かを判定する。Ａ−ＡＣＫパケットであれば認証処理
を完了し、認証不可を表すＡ−ＮＡＣＫパケットであれ
ばステップＳ２２へ進む。
からパケットが送信されてきたときに、演算部２５は、
そのパケットが認証を表すＡ−ＡＣＫパケットであるか
否かを判定する。Ａ−ＡＣＫパケットであれば認証処理
を完了し、認証不可を表すＡ−ＮＡＣＫパケットであれ
ばステップＳ２２へ進む。
【００９９】〔Ｓ２２〕認証失敗のため、演算部２５
は、回線制御部２１に対してＢ２チャネルの切断を指示
する。この後、認証処理は中止される。上述した実施の
形態では、暗号化パスワードを使用した認証プロトコル
としてＣＨＡＰを例に挙げて説明したが、ＣＨＡＰ以外
の認証プロトコルでも同様の作用効果を得ることができ
る。
は、回線制御部２１に対してＢ２チャネルの切断を指示
する。この後、認証処理は中止される。上述した実施の
形態では、暗号化パスワードを使用した認証プロトコル
としてＣＨＡＰを例に挙げて説明したが、ＣＨＡＰ以外
の認証プロトコルでも同様の作用効果を得ることができ
る。
【０１００】
【発明の効果】以上説明したように本発明では、ピアか
らの第１の認証プロトコル（例えばＣＨＡＰ）による認
証要求に対して、ターミナルアダプタは、第２の認証プ
ロトコル（例えばＰＡＰ）による認証要求を、データ端
末装置に送信する。そのため、第１の物理回線における
認証時に、データ端末装置は、第２の認証プロトコルに
従って、ＩＤおよびパスワードをターミナルアダプタへ
送信する。ターミナルアダプタは、送信されたＩＤおよ
びパスワードを用いて、第１の認証プロトコルに従っ
て、パスワードを暗号化してピアへ送信する。それとと
もに、ターミナルアダプタは、送信されたＩＤおよびパ
スワードを保持しておく。つぎに、第２の物理回線にお
いて認証を行う時には、ターミナルアダプタは、保持さ
れたＩＤおよびパスワードを用いて、第１の認証プロト
コルに従って、パスワードを暗号化してピアへ送信す
る。
らの第１の認証プロトコル（例えばＣＨＡＰ）による認
証要求に対して、ターミナルアダプタは、第２の認証プ
ロトコル（例えばＰＡＰ）による認証要求を、データ端
末装置に送信する。そのため、第１の物理回線における
認証時に、データ端末装置は、第２の認証プロトコルに
従って、ＩＤおよびパスワードをターミナルアダプタへ
送信する。ターミナルアダプタは、送信されたＩＤおよ
びパスワードを用いて、第１の認証プロトコルに従っ
て、パスワードを暗号化してピアへ送信する。それとと
もに、ターミナルアダプタは、送信されたＩＤおよびパ
スワードを保持しておく。つぎに、第２の物理回線にお
いて認証を行う時には、ターミナルアダプタは、保持さ
れたＩＤおよびパスワードを用いて、第１の認証プロト
コルに従って、パスワードを暗号化してピアへ送信す
る。
【０１０１】このように、本発明では、ＩＤおよびパス
ワードをターミナルアダプタに予め登録しないで済むよ
うになっている。したがって、ＩＤおよびパスワードを
ターミナルアダプタに登録する作業や、データ端末装置
のＩＤおよびパスワードが変化した場合の登録し直し作
業が削減される。
ワードをターミナルアダプタに予め登録しないで済むよ
うになっている。したがって、ＩＤおよびパスワードを
ターミナルアダプタに登録する作業や、データ端末装置
のＩＤおよびパスワードが変化した場合の登録し直し作
業が削減される。
【０１０２】すなわち、本発明では、データ端末装置の
アプリケーションプログラム（例えば「ＰＰＰダイア
ラ」）に単にＩＤおよびパスワードを登録することで、
暗号化パスワードを使ったＣＨＡＰの認証が行われ得
る。また、アプリケーションプログラムに、異なった複
数組のＩＤおよびパスワードを登録することによって、
複数のインターネットサービスプロバイダに対して、そ
れらを使い分けることが可能となる。
アプリケーションプログラム（例えば「ＰＰＰダイア
ラ」）に単にＩＤおよびパスワードを登録することで、
暗号化パスワードを使ったＣＨＡＰの認証が行われ得
る。また、アプリケーションプログラムに、異なった複
数組のＩＤおよびパスワードを登録することによって、
複数のインターネットサービスプロバイダに対して、そ
れらを使い分けることが可能となる。
【０１０３】また、リンク確立時にデータ端末装置のア
プリケーションプログラムからＩＤおよびパスワードを
ターミナルアダプタに送信するので、ターミナルアダプ
タが他人に持ち去られた場合に従来発生したＩＤおよび
パスワードの盗用も防止される。
プリケーションプログラムからＩＤおよびパスワードを
ターミナルアダプタに送信するので、ターミナルアダプ
タが他人に持ち去られた場合に従来発生したＩＤおよび
パスワードの盗用も防止される。
【図１】本発明の原理説明図である。
【図２】本発明に係るターミナルアダプタにおけるリン
ク確立および第１の認証プロトコルによる認証のシーケ
ンスを示す図である。
ク確立および第１の認証プロトコルによる認証のシーケ
ンスを示す図である。
【図３】ターミナルアダプタのハード構成を示す図であ
る。
る。
【図４】ターミナルアダプタの認証処理の前半を示すフ
ローチャートである。
ローチャートである。
【図５】ターミナルアダプタの認証処理の後半を示すフ
ローチャートである。
ローチャートである。
【図６】リンク確立およびＰＡＰによる認証のシーケン
スを示す図である。
スを示す図である。
【図７】リンク確立およびＣＨＡＰによる認証のシーケ
ンスを示す図である。
ンスを示す図である。
１ ピア ２ 第１の受信手段 ３ データ端末装置 ４ 第１の変換送信手段 ５ 第２の受信手段 ６ 第２の変換送信手段 ７ 第１の受信抽出手段 ８ 受信保持手段 ９ 第１の送信手段 １０ 第２の受信抽出手段 １１ 第２の送信手段
Claims (6)
- 【請求項１】 Ｒ点非同期ＰＰＰとＳ／Ｔ点マルチリン
クＰＰＰとの相互変換機能を有するターミナルアダプタ
において、 暗号化パスワードを使用した第１の認証プロトコルによ
る第１のリンク確立要求パケットをピアより受信する第
１の受信手段と、 前記第１の受信手段が受信した第１のリンク確立要求パ
ケットを、テキスト形式のパスワードを使用した第２の
認証プロトコルによる第２のリンク確立要求パケットに
変換してデータ端末装置へ送信する第１の変換送信手段
と、 前記第２のリンク確立要求パケットの受信に伴って前記
データ端末装置から返信された前記第２の認証プロトコ
ルによる第１の応答パケットを受信する第２の受信手段
と、 前記第２の受信手段が受信した第１の応答パケットを、
前記第１の認証プロトコルによる第２の応答パケットへ
変換して前記ピアへ送信する第２の変換送信手段と、 を有することを特徴とするターミナルアダプタ。 - 【請求項２】 前記ピアから送られた第１のチャレンジ
パケットを受信し、当該第１のチャレンジパケットに含
まれる第１の暗号キーを抽出する第１の受信抽出手段
と、 前記データ端末装置から送られた認証要求パケットを受
信し、当該認証要求パケットに含まれるテキスト形式の
ＩＤおよびパスワードを保持する受信保持手段と、 前記受信保持手段に保持されたパスワードを読み出し
て、前記第１の受信抽出手段で抽出された第１の暗号キ
ーを使って暗号化し、また、前記受信保持手段に保持さ
れたＩＤを読み出し、当該ＩＤとともに、前記暗号化さ
れたパスワードを前記ピアに送信する第１の送信手段
と、 を更に有することを特徴とする請求項１記載のターミナ
ルアダプタ。 - 【請求項３】 前記第１の送信手段によって送信された
暗号化パスワードおよびＩＤを基に、前記ピアが認証を
行った結果を、前記第１の認証プロトコルによる第３の
応答パケットで受信する第３の受信手段と、 前記第３の受信手段が受信した第３の応答パケットを、
前記第２の認証プロトコルによる第４の応答パケットへ
変換して前記データ端末装置へ送信する第３の変換送信
手段と、 を更に有することを特徴とする請求項２記載のターミナ
ルアダプタ。 - 【請求項４】 前記ピアから送られた第２のチャレンジ
パケットを受信し、当該第２のチャレンジパケットに含
まれる第２の暗号キーを抽出する第２の受信抽出手段
と、 前記受信保持手段に保持されたパスワードを読み出し
て、前記第２の受信抽出手段で抽出された第２の暗号キ
ーを使って暗号化し、また、前記受信保持手段に保持さ
れたＩＤを読み出し、当該ＩＤとともに、前記暗号化さ
れたパスワードを前記ピアに送信する第２の送信手段
と、 を更に有することを特徴とする請求項２記載のターミナ
ルアダプタ。 - 【請求項５】 前記第２の送信手段によって送信された
暗号化パスワードおよびＩＤを基に、前記ピアが認証を
行った結果を、前記第１の認証プロトコルによる第５の
応答パケットで受信する第４の受信手段と、 前記第４の受信手段が受信した第５の応答パケットを、
前記第２の認証プロトコルによる第６の応答パケットへ
変換して前記データ端末装置へ送信する第４の変換送信
手段と、 を更に有することを特徴とする請求項４記載のターミナ
ルアダプタ。 - 【請求項６】 前記第１の認証プロトコルによる第３の
リンク確立要求パケットを前記ピアより受信する第５の
受信手段と、 前記第３のリンク確立要求パケットを受信したときに、
前記第２の応答パケットの送信後であれば、前記第１の
認証プロトコルによる第７の応答パケットを前記ピアへ
送信する第３の送信手段と、 を更に有することを特徴とする請求項１記載のターミナ
ルアダプタ。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9001065A JPH10200524A (ja) | 1997-01-08 | 1997-01-08 | ターミナルアダプタ |
| US08/890,656 US5978478A (en) | 1997-01-08 | 1997-07-09 | Terminal adapter |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9001065A JPH10200524A (ja) | 1997-01-08 | 1997-01-08 | ターミナルアダプタ |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10200524A true JPH10200524A (ja) | 1998-07-31 |
Family
ID=11491143
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9001065A Withdrawn JPH10200524A (ja) | 1997-01-08 | 1997-01-08 | ターミナルアダプタ |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US5978478A (ja) |
| JP (1) | JPH10200524A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100774839B1 (ko) | 2006-03-31 | 2007-11-07 | 주식회사 팬택앤큐리텔 | 네트워크 모델 적용 단말의 데이터 호 연결 방법 |
Families Citing this family (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6918041B1 (en) * | 2000-02-23 | 2005-07-12 | Microsoft Corporation | System and method of network communication with client-forced authentication |
| US7020773B1 (en) * | 2000-07-17 | 2006-03-28 | Citrix Systems, Inc. | Strong mutual authentication of devices |
| US7373507B2 (en) * | 2000-08-10 | 2008-05-13 | Plethora Technology, Inc. | System and method for establishing secure communication |
| US7370078B1 (en) * | 2001-05-22 | 2008-05-06 | Cisco Technology, Inc. | Determining a remote device name |
| US7230936B2 (en) * | 2001-12-14 | 2007-06-12 | Qualcomm Incorporated | System and method for data packet transport in hybrid wireless communication system |
| JP4559213B2 (ja) * | 2002-04-22 | 2010-10-06 | クゥアルコム・インコーポレイテッド | アクセスネットワーク認証のための方法及び装置 |
| US7475239B2 (en) * | 2002-09-20 | 2009-01-06 | International Business Machines Corporation | Pluggable trust adapter architecture, method and program product for processing communications |
| JP2004171367A (ja) * | 2002-11-21 | 2004-06-17 | Matsushita Electric Ind Co Ltd | 回路動作シミュレーション装置、回路動作シミュレーション方法、回路動作シミュレーションプログラム、および回路情報復号化プログラム |
| US7526527B1 (en) | 2003-03-31 | 2009-04-28 | Cisco Technology, Inc. | Storage area network interconnect server |
| US20050102390A1 (en) * | 2003-10-22 | 2005-05-12 | Peterson Eric M. | System and method of network usage analyzer |
| JP4664034B2 (ja) * | 2004-10-15 | 2011-04-06 | 株式会社エヌ・ティ・ティ・ドコモ | コンテンツ配信管理装置及びコンテンツ配信管理方法 |
| TWM283480U (en) * | 2005-03-18 | 2005-12-11 | Innolux Display Corp | Display testing apparatus and its angle adjusting device |
| EP1891771A1 (fr) * | 2005-06-16 | 2008-02-27 | France Télécom | Procede de traduction d'un protocole d'authentification |
| US20070016775A1 (en) * | 2005-07-18 | 2007-01-18 | Research In Motion Limited | Scheme for resolving authentication in a wireless packet data network after a key update |
| KR100746030B1 (ko) * | 2006-02-06 | 2007-08-06 | 삼성전자주식회사 | 권리 위임에 의해 권리 객체를 대리하여 생성하는 방법 및장치 |
| US7917747B2 (en) * | 2007-03-22 | 2011-03-29 | Igt | Multi-party encryption systems and methods |
| US10498711B1 (en) | 2016-05-20 | 2019-12-03 | Palantir Technologies Inc. | Providing a booting key to a remote system |
| US11526633B2 (en) * | 2020-08-27 | 2022-12-13 | Kyndryl, Inc. | Media exfiltration prevention system |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH01117554A (ja) * | 1987-10-30 | 1989-05-10 | Matsushita Electric Ind Co Ltd | 情報処理装置 |
| JPH02246443A (ja) * | 1989-03-18 | 1990-10-02 | Fujitsu Ltd | Ｉｓｄｎ網におけるポーリング方式 |
| JPH05328427A (ja) * | 1992-05-19 | 1993-12-10 | Hitachi Ltd | 通信装置 |
| US5657452A (en) * | 1995-09-08 | 1997-08-12 | U.S. Robotics Corp. | Transparent support of protocol and data compression features for data communication |
-
1997
- 1997-01-08 JP JP9001065A patent/JPH10200524A/ja not_active Withdrawn
- 1997-07-09 US US08/890,656 patent/US5978478A/en not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100774839B1 (ko) | 2006-03-31 | 2007-11-07 | 주식회사 팬택앤큐리텔 | 네트워크 모델 적용 단말의 데이터 호 연결 방법 |
Also Published As
| Publication number | Publication date |
|---|---|
| US5978478A (en) | 1999-11-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH10200524A (ja) | ターミナルアダプタ | |
| US8515078B2 (en) | Mass subscriber management | |
| US9148420B2 (en) | Single sign-on process | |
| EP1502380B1 (en) | Method and communication system for controlling security association lifetime | |
| US6259909B1 (en) | Method for securing access to a remote system | |
| US20040236965A1 (en) | System for cryptographical authentication | |
| CN1842993B (zh) | 提供证书 | |
| EP1866766B1 (en) | Automatic reconnect and reacquisition in a computer investigation system | |
| JP2004104542A (ja) | ネットワーク、ＩＰｓｅｃ設定サーバ装置、ＩＰｓｅｃ処理装置及びそれらに用いるＩＰｓｅｃ設定方法 | |
| EP1552664A2 (en) | Lightweight extensible authentication protocol password preprocessing | |
| EP1747638A1 (en) | Systems and methods to securely generate shared keys | |
| WO2016115807A1 (zh) | 无线路由器的接入处理、接入方法及装置 | |
| FI109254B (fi) | Menetelmä, järjestelmä ja laite todentamiseen | |
| US7363486B2 (en) | Method and system for authentication through a communications pipe | |
| EP2246800A1 (en) | Process distribution system, authentication server, distribution server, and process distribution method | |
| JP3296514B2 (ja) | 暗号通信端末 | |
| US20090113522A1 (en) | Method for Translating an Authentication Protocol | |
| EP1320975B1 (en) | Internet protocol telephony security architecture | |
| JPH11203248A (ja) | 認証装置、および、そのプログラムを記録した記録媒体 | |
| CN117834253B (zh) | 用于解析tls流量的方法、装置、tls通讯流量解析系统及机器可读存储介质 | |
| JPH10271167A (ja) | Ｈｕｂ間データ暗号化によるデータセキュリティ確保装 置と方法 | |
| JPH10285155A (ja) | ユーザ認証方法 | |
| WO2005038608A2 (en) | Mass subscriber management | |
| Bonachea et al. | SafeTP: Transparently securing FTP network services | |
| JPH1141284A (ja) | 情報通信仲介装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20040406 |