JPH1132075A - コンピュータのサービス提供システム - Google Patents

コンピュータのサービス提供システム

Info

Publication number
JPH1132075A
JPH1132075A JP18289097A JP18289097A JPH1132075A JP H1132075 A JPH1132075 A JP H1132075A JP 18289097 A JP18289097 A JP 18289097A JP 18289097 A JP18289097 A JP 18289097A JP H1132075 A JPH1132075 A JP H1132075A
Authority
JP
Japan
Prior art keywords
communication port
computer
service
port number
providing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP18289097A
Other languages
English (en)
Inventor
Hajime Okada
一 岡田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Oki Electric Industry Co Ltd
Original Assignee
Oki Electric Industry Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oki Electric Industry Co Ltd filed Critical Oki Electric Industry Co Ltd
Priority to JP18289097A priority Critical patent/JPH1132075A/ja
Publication of JPH1132075A publication Critical patent/JPH1132075A/ja
Pending legal-status Critical Current

Links

Landscapes

  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

(57)【要約】 【課題】 不正利用者が恒常的にサービスを受けること
を防止する。 【解決手段】 コンピュータ1の通信ポート番号生成要
素3が一定の時間間隔でランダムに生成した通信ポート
番号を通信ポート番号通知要素4とサービス提供要素が
それぞれ取得して、通信ポート番号通知要素4が取得し
た通信ポート番号をコンピュータ2の通信ポート記憶要
素6に通知すると共に、サービス提供要素5が取得した
通信ポート番号に該当する通信ポートをオープンし、コ
ンピュータ2はサービス要求の際、サービス要求要素7
が通信ポート記憶要素6から通信ポート番号を取得し
て、サービス提供要素5の通信ポート番号にサービスを
要求する。

Description

【発明の詳細な説明】
【0001】
【発明の属する技術分野】本発明は、コンピュータ同士
をネットワークで接続したシステムにおいて、特定のコ
ンピュータから別のコンピュータへサービスを安全に提
供するためのシステムに関するものである。
【0002】
【従来の技術】近年、コンピュータ同士をネットワーク
で接続し、コンピュータ間で電子メール等のデータの授
受を行うことが盛んに行われている。このようなコンピ
ュータ通信においては、通信されるデータやコンピュー
タへの不正なアクセスが問題となっており、コンピュー
タ同士の通信におけるデータの不正利用を防止するため
の対策が必要であるが、従来における不正利用の防止
は、不正利用を防ぎたいシステム上の通信ポートに対す
る接続を制限することのみで行われていた。
【0003】
【発明が解決しようとする課題】しかしながら、上述し
た従来の技術では、データの不正利用を制限するという
目的を満たすために、サービスを要求しているコンピュ
ータと、サービスを提供しようとするコンピュータとの
経路をも完全に遮断するすることになり、そのためサー
ビスの提供は、この遮断している部分に中継用のコンピ
ュータを置き、コンピュータ間でやり取りされるデータ
をこの中継用のコンピュータ上のOSIでいうところの
アプリケーション層により中継することで実行している
が、これによるとコンピュータ間が直接ネットワークで
接続されていなければならないサービス、例えばデータ
ベースへのアクセス、及びファイルの読み書き、サービ
ス提供側のコンピュータによるデータ処理等のサービス
の関しては、そのサービスを提供できないという問題が
ある。
【0004】また、前記の中継用のコンピュータ上のセ
キュリティーシステムが不正利用者によって破られた場
合、コンピュータで提供される前記のサービスが恒常的
に不正利用されてしまうという問題がある。従って、本
発明は、サービスの不正利用を防止することが可能なコ
ンピュータのサービス提供システムを実現することを課
題としている。
【0005】
【課題を解決するための手段】そのため、本発明は、サ
ービスを提供する側の第1のコンピュータとサービスを
受ける第2のコンピュータをネットワークで接続し、第
1のコンピュータでサービスを提供する通信ポートの番
号を一定の時間間隔で生成して、その生成した通信ポー
ト番号をサービスを受ける資格を有する第2のコンピュ
ータに通知すると共に、第1のコンピュータは前記生成
した通信ポート番号に該当する通信ポートをオープンし
て、このオープンした通信ポートに対して第2のコンピ
ュータからのサービスの要求してきたとき、そのサービ
スの要求を受けつけることを特徴とする。
【0006】
【発明の実施の形態】以下に図面を参照して本発明の実
施の形態の一例を説明する。図1は本発明の実施の形態
を示すブロック図である。この図において1はサービス
を提供する側のコンピュータ、2はサービスを要求する
資格を持つ側のコンピュータで、コンピュータ1とコン
ピュータ2はネットワークにより直接接続されている。
【0007】尚、前記コンピュータ1とコンピュータ2
はそれぞれ1台しか図示していないが、実際にはサービ
スを提供する側の1台のコンピュータ1に対してサービ
スを要求する資格を持つ側の複数台のコンピュータ2が
ネットワークにより接続されるものとなる。前記コンピ
ュータ1は、コンピュータ2に対してサービスを提供す
る通信ポートの番号をランダムに生成する通信ポート生
成要素3、サービスを要求する資格を持つコンピュータ
2を記憶し、その記憶したコンピュータ2に対して通信
ポート番号を通知する通信ポート通知要素4、及び通信
ポート生成要素3が生成した通信ポート番号に該当する
通信ポートを有効通信ポートとし、コンピュータ2にサ
ービスを提供するサービス提供要素5を備えており、一
方コンピュータ2は、コンピュータ1の通信ポート通知
要素4から送られてくる通信ポート番号を記憶しておく
通信ポート番号記憶要素6、及びコンピュータ1のサー
ビス提供要素5に対してサービスを要求するサービス要
求要素7を備えている。
【0008】次に、上述した構成の作用について説明す
る。まず、コンピュータ2の記憶通信ポート記憶要素6
は、コンピュータ1の通信ポート通知要素4からの通知
を受けるための通信ポートをオープンし、通知を待つ。
一方、コンピュータ1では所定の時間になると通信ポー
ト生成要素3がサービスを提供するための通信ポート番
号をランダムに生成する。
【0009】この通信ポート生成要素3により生成され
た通信ポート番号を通信ポート番号通知要素4が取得
し、この取得した通信ポート番号を、通信ポート番号通
知要素4自信が記憶しているサービスを要求する資格を
持つコンピュータ2の通信ポート番号記憶要素6に対し
て通知する。コンピュータ2の通信ポート番号記憶要素
6は、コンピュータ1の通信ポート番号通知要素4から
通信ポート番号を受けると、その通信ポート番号を記憶
保持する。
【0010】また、前記のように通信ポート番号通知要
素4が通信ポート番号を取得すると同時にコンピュータ
1のサービス提供要素5もアドレス生成要素3により生
成された同じ通信ポート番号を取得し、この取得した通
信ポート番号に該当する通信ポートによりサービスの要
求を待つ。その後、コンピュータ2で操作者が入力する
情報によりサービス要求要素7が通信ポート番号記憶要
素6から前記の通信ポート番号を取得し、その取得した
番号に該当するコンピュータ1のサービス提供要素5の
通信ポートへの通信路をオープンし、サービス要求のデ
ータを送信する。
【0011】これによりコンピュータ1のサービス提供
要素5は、サービス要求の内容に対応したサービスをコ
ンピュータ2のサービス要求要素7に提供する。例え
ば、サービス要求の内容がデータベースへのアクセスや
ファイルの読み書きであれば、それを可能な状態にし、
またサービス要求の内容がデータ処理であれば、コンピ
ュータ2から送られてくるデータをコンピュータ1が処
理して、その処理したデータをコンピュータ2に返送す
る。
【0012】前回の通信ポート番号の生成から一定の時
刻が経過すると、コンピュータ1の通信ポート番号生成
要素5は、サービスを提供する通信ポートの番号を新た
にランダムに決定して生成し、この生成された通信ポー
ト番号を通信ポート番号通知要素4及びサービス提供要
素5が取得する。そして通信ポート番号通知要素4は、
サービスを要求する資格を持つコンピュータ2の通信ポ
ート番号記憶要素6に対して通知し、これによりコンピ
ュータ2の通信ポート番号記憶要素6は新たな通信ポー
ト番号を記憶保持し、またサービス提供要素5は、それ
までコンピュータ2からのサービス要求の受信を行って
いた通信ポートを閉じ、新たに取得した通信ポート番号
該当する通信ポートを開いてサービス要求の受信を待
つ。
【0013】この動作を一定の時間間隔で繰り返すこと
により、コンピュータ1のサービスを提供している通信
ポートの番号が不正利用者によってコンピュータ2から
盗まれ、一時的に不正利用者にサービスが提供されて
も、一定の時間が経過すればサービスを提供している通
信ポートが変更されるため、不正利用者は再度サービス
を提供している通信ポートを探さなければならなくな
り、その結果、コンピュータ1が提供しているサービス
を不正利用者は受けられなくなり、不正利用に対して防
御することができる。
【0014】尚、通信ポート番号通知要素4に記憶され
たコンピュータ2以外のコンピュータ、つまりサービス
を要求する資格を持たないコンピュータがサービスを提
供している通信ポート以外の通信ポートにサービスを要
求した場合、コンピュータ1においてそのサービスの要
求を行ったコンピュータのアドレスが記録され、不正利
用の調査資料等として役立てられる。
【0015】尚、本発明は、上述した実施の形態に限ら
れるものではなく、例えば、コンピュータ1をデータベ
ースサーバ、コンピュータ2をウェブサーバとして、イ
ンターネット上で情報提供サービスを行うことも可能で
あり、この場合もウェブサーバを偽った不正利用者がデ
ータベースサーバが提供するサービスを受けることを防
止することができる。
【0016】
【発明の効果】以上説明したように、本発明は、サービ
スを提供する側のコンピュータで、定期的にサービスを
提供する通信ポートの番号をランダムに生成して、サー
ビスを受ける資格を持つ側のコンピュータへ限定して通
知し、サービスを提供する通信ポートに対してサービス
の要求をしてきたコンピュータのみにサービスを提供す
ると共に、前記サービスを提供する通信ポートは定期的
に変更するようにしているため、サービスを提供する側
のコンピュータに対する不正なサービスの要求を防止す
ることができるという効果が得られる。
【0017】また、サービスを受ける資格を持つ側のコ
ンピュータに不正利用者が侵入し、サービスを受けるた
めの通信ポートの番号を盗んで、一時的にサービスを不
正に受けても、通信ポートが変更された時点で利用でき
なくなるので、不正利用者が恒常的にサービスを受ける
ことを防止することができる。
【図面の簡単な説明】
【図1】本発明の実施の形態を示すブロック図である。
【符号の説明】
1 コンピュータ 2 コンピュータ 3 通信ポート番号生成要素 4 通信ポート番号通知要素 5 サービス提供要素 6 通信ポート番号記憶要素 7 サービス要求要素

Claims (2)

    【特許請求の範囲】
  1. 【請求項1】 サービスを提供する側の第1のコンピュ
    ータとサービスを受ける第2のコンピュータをネットワ
    ークで接続し、 第1のコンピュータでサービスを提供する通信ポートの
    番号を一定の時間間隔で生成して、その生成した通信ポ
    ート番号をサービスを受ける資格を有する第2のコンピ
    ュータに通知すると共に、 第1のコンピュータは前記生成した通信ポート番号に該
    当する通信ポートをオープンして、このオープンした通
    信ポートに対して第2のコンピュータからのサービスの
    要求してきたとき、そのサービスの要求を受けつけるこ
    とを特徴とするコンピュータのサービス提供システム。
  2. 【請求項2】 請求項1記載のコンピュータのサービス
    提供システムにおいて、 サービスを提供する側の第1のコンピュータは、サービ
    スを提供する通信ポートの番号を一定の時間間隔でラン
    ダムに生成する通信ポート番号生成要素と、この通信ポ
    ート番号生成要素で生成された通信ポート番号をサービ
    スを受ける資格を有する第2のコンピュータに通知する
    通信ポート番号通知要素と、前記通信ポート番号生成要
    素で生成された通信ポート番号に該当する通信ポートを
    オープンして第2のコンピュータからのサービスの要求
    を受けつけるサービス提供要素とを備え、 サービスを受ける資格を有する第2のコンピュータは、
    前記第1のコンピュータの前記通信ポート番号通知要素
    から送られてくる通信ポート番号を記憶する通信ポート
    番号記憶要素と、この通信ポート番号記憶要素から通信
    ポート番号を取得して前記第1のコンピュータの前記サ
    ービス提供要素がオープンした通信ポートへの通信路を
    開くサービス要求要素を備えていることを特徴とするコ
    ンピュータのサービス提供システム。
JP18289097A 1997-07-08 1997-07-08 コンピュータのサービス提供システム Pending JPH1132075A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP18289097A JPH1132075A (ja) 1997-07-08 1997-07-08 コンピュータのサービス提供システム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP18289097A JPH1132075A (ja) 1997-07-08 1997-07-08 コンピュータのサービス提供システム

Publications (1)

Publication Number Publication Date
JPH1132075A true JPH1132075A (ja) 1999-02-02

Family

ID=16126198

Family Applications (1)

Application Number Title Priority Date Filing Date
JP18289097A Pending JPH1132075A (ja) 1997-07-08 1997-07-08 コンピュータのサービス提供システム

Country Status (1)

Country Link
JP (1) JPH1132075A (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004265122A (ja) * 2003-02-28 2004-09-24 Nec Engineering Ltd 非公開通信におけるセキュリティ確保方法および方式
JP2007072856A (ja) * 2005-09-08 2007-03-22 Nippon Telegraph & Telephone East Corp ネットワークサービスセキュリティシステムおよびネットワークサービスセキュリティ方法
JP2008090731A (ja) * 2006-10-04 2008-04-17 Ricoh Co Ltd 情報処理装置、通信方法およびプログラム
JP2015500599A (ja) * 2011-12-06 2015-01-05 イ・チョンジョン 多数の中継サーバを有する保安管理システム及び保安管理方法

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004265122A (ja) * 2003-02-28 2004-09-24 Nec Engineering Ltd 非公開通信におけるセキュリティ確保方法および方式
JP2007072856A (ja) * 2005-09-08 2007-03-22 Nippon Telegraph & Telephone East Corp ネットワークサービスセキュリティシステムおよびネットワークサービスセキュリティ方法
JP2008090731A (ja) * 2006-10-04 2008-04-17 Ricoh Co Ltd 情報処理装置、通信方法およびプログラム
JP2015500599A (ja) * 2011-12-06 2015-01-05 イ・チョンジョン 多数の中継サーバを有する保安管理システム及び保安管理方法
US9608973B2 (en) 2011-12-06 2017-03-28 Chung Jong Lee Security management system including multiple relay servers and security management method

Similar Documents

Publication Publication Date Title
US8813243B2 (en) Reducing a size of a security-related data object stored on a token
CN110060162B (zh) 基于区块链的数据授权、查询方法和装置
US7062656B2 (en) Method for providing secure access to information held in a shared respiratory
US8590034B2 (en) Method, system and apparatus for providing stateful information redaction
US8463813B2 (en) Individualized data sharing
US7657638B2 (en) Routing client requests to back-end servers
US20080244704A1 (en) Mobile communication device monitoring systems and methods
US20240039739A1 (en) Automation of user identity using network protocol providing secure granting or revocation of secured access rights
CN100556003C (zh) 一种实现群订阅服务的方法和系统
US7752272B2 (en) System and method for filter content pushed to client device
JP2001521718A (ja) ドメイン通信サーバ装置及び方法
CA2372647A1 (en) System and method for administrating a wireless communication network
GB2404817A (en) Managing public and private resources in a computer network
CN111859443A (zh) 账户级区块链隐私数据访问权限管控方法及系统
US20030130960A1 (en) Bridging service for security validation within enterprises
US20090318126A1 (en) Arrangement for using erp-systems on, preferably, mobile devices
JPH11308272A (ja) パケット通信制御システム及びパケット通信制御装置
JP2005100358A (ja) サービスの中断なしにセキュリティ境界を横断するプリンシパルの移動
US20080189297A1 (en) Securely Storing and Accessing Data
DK2235902T3 (en) COMMUNICATION DEVICES
US9325679B2 (en) Method and apparatus for communicating information between devices
US8826026B2 (en) Systems and methods for tracking electronic files in computer networks using electronic signatures
Wannipurage et al. An open source managed file transfer framework for science gateways
US20040158564A1 (en) System and method for facilitating information transformations
US20070130349A1 (en) Systems and methods for reputational analysis of network content