JP2001078159A - ケーブルモデムの不正アクセス制限システム及び方法 - Google Patents
ケーブルモデムの不正アクセス制限システム及び方法Info
- Publication number
- JP2001078159A JP2001078159A JP25366899A JP25366899A JP2001078159A JP 2001078159 A JP2001078159 A JP 2001078159A JP 25366899 A JP25366899 A JP 25366899A JP 25366899 A JP25366899 A JP 25366899A JP 2001078159 A JP2001078159 A JP 2001078159A
- Authority
- JP
- Japan
- Prior art keywords
- access
- unauthorized access
- address
- cable modem
- card
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 アクセス要求元が不明で悪意のある不正アク
セスを制限する。 【解決手段】 ＣＡＴＶ局のヘッドエンドモデム配下の
パーソナルコンピュータにアクセスするケーブルモデム
の不正アクセス制限システムに、アクセスを許可するア
クセス許可ＩＰアドレスが登録され、前記ケーブルモデ
ムに実装されるＩＣカード１０と、アクセス要求元のＩ
Ｐアドレスが前記ＩＣカードに登録されているアクセス
許可ＩＰアドレスと一致しない場合には不正アクセスと
してアクセスを拒否する不正アクセス制限部１Ａとを備
える。
セスを制限する。 【解決手段】 ＣＡＴＶ局のヘッドエンドモデム配下の
パーソナルコンピュータにアクセスするケーブルモデム
の不正アクセス制限システムに、アクセスを許可するア
クセス許可ＩＰアドレスが登録され、前記ケーブルモデ
ムに実装されるＩＣカード１０と、アクセス要求元のＩ
Ｐアドレスが前記ＩＣカードに登録されているアクセス
許可ＩＰアドレスと一致しない場合には不正アクセスと
してアクセスを拒否する不正アクセス制限部１Ａとを備
える。
Description
【０００１】
【産業上の利用分野】本発明は双方向ＣＡＴＶ回線に関
する。特に、本発明は、ユーザ宅内のケーブルモデムへ
の不正アクセス制限システムに関する。
する。特に、本発明は、ユーザ宅内のケーブルモデムへ
の不正アクセス制限システムに関する。
【０００２】
【従来の技術】図７は双方向ＣＡＴＶ回線を使ったネッ
トワークを示す図である。本図に示すように、ヘッドエ
ンドモデム２１には複数のケーブルモデル２３、２７が
接続され、ケーブルモデム２３、２７にはＰＣ（パーソ
ナルコンピュータ）２５、２９がそれぞれ接続される。
トワークを示す図である。本図に示すように、ヘッドエ
ンドモデム２１には複数のケーブルモデル２３、２７が
接続され、ケーブルモデム２３、２７にはＰＣ（パーソ
ナルコンピュータ）２５、２９がそれぞれ接続される。
【０００３】他方、ヘッドエンドモデム２２には複数の
ケーブルモデル２４、２８が接続され、ケーブルモデム
２４、２８にはＰＣ２６、３０がそれぞれ接続される。
ヘッドエンドモデム２１、２２は相互に接続され、例え
ば、ＰＣ２５からＰＣ２６へ又はこの逆に、双方向の通
信が可能である。
ケーブルモデル２４、２８が接続され、ケーブルモデム
２４、２８にはＰＣ２６、３０がそれぞれ接続される。
ヘッドエンドモデム２１、２２は相互に接続され、例え
ば、ＰＣ２５からＰＣ２６へ又はこの逆に、双方向の通
信が可能である。
【０００４】さらに、ヘッドエンドモデム２１、２２の
各々はインターネットにも接続される。なお、ケーブル
モデムは、標準仕様のＤＯＣＳＩＳ（Ｄａｔａ−Ｏｖｅ
ｒ−Ｃａｂｌｅ Ｓｅｒｖｉｃｅ Ｉｎｔｅｒｆａｃｅ
Ｓｐｅｃｉｆｉｃａｔｉｏｎｓ）が使用され、常時接
続が特徴である。
各々はインターネットにも接続される。なお、ケーブル
モデムは、標準仕様のＤＯＣＳＩＳ（Ｄａｔａ−Ｏｖｅ
ｒ−Ｃａｂｌｅ Ｓｅｒｖｉｃｅ Ｉｎｔｅｒｆａｃｅ
Ｓｐｅｃｉｆｉｃａｔｉｏｎｓ）が使用され、常時接
続が特徴である。
【０００５】
【発明が解決しょうとする課題】ところで、上記双方向
ＣＡＴＶ回線では、複数台のヘッドエンドモデムがネッ
トワーク内に存在する場合、異なるヘッドエンドモデム
配下のＰＣ間で、自由にアクセスが可能となる。このた
め、アクセス要求元が不明で悪意のある不正アクセスが
可能になるという問題がある。
ＣＡＴＶ回線では、複数台のヘッドエンドモデムがネッ
トワーク内に存在する場合、異なるヘッドエンドモデム
配下のＰＣ間で、自由にアクセスが可能となる。このた
め、アクセス要求元が不明で悪意のある不正アクセスが
可能になるという問題がある。
【０００６】すなわち、ケーブルモデムは標準仕様のＤ
ＯＣＳＩＳだけでは、外部からの不正アクセスに対する
セキュリティ機能が十分ではない。また、ネットワーク
内に複数台のヘッドエンドアクセスが存在する場合のセ
キュリティ機能も十分ではない。したがって、本発明は
上記問題点に鑑みて、アクセス要求元が不明で悪意のあ
る不正アクセスを制限するケーブルモデムの不正アクセ
ス制限システム及び方法を提供することを目的とする。
ＯＣＳＩＳだけでは、外部からの不正アクセスに対する
セキュリティ機能が十分ではない。また、ネットワーク
内に複数台のヘッドエンドアクセスが存在する場合のセ
キュリティ機能も十分ではない。したがって、本発明は
上記問題点に鑑みて、アクセス要求元が不明で悪意のあ
る不正アクセスを制限するケーブルモデムの不正アクセ
ス制限システム及び方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】本発明は前記問題点を解
決するために、ＣＡＴＶ局のヘッドエンドモデム配下の
パーソナルコンピュータにアクセスするケーブルモデム
の不正アクセス制限システムにおいて、アクセスを許可
するアクセス許可ＩＰアドレスが登録され前記ケーブル
モデムに実装されるＩＣカードと、アクセス要求元のＩ
Ｐアドレスが前記ＩＣカードに登録されているアクセス
許可ＩＰアドレスと一致しない場合には不正アクセスと
してアクセスを拒否する不正アクセス制限部とを備える
ことを特徴とするケーブルモデムの不正アクセス制限シ
ステムを提供する。
決するために、ＣＡＴＶ局のヘッドエンドモデム配下の
パーソナルコンピュータにアクセスするケーブルモデム
の不正アクセス制限システムにおいて、アクセスを許可
するアクセス許可ＩＰアドレスが登録され前記ケーブル
モデムに実装されるＩＣカードと、アクセス要求元のＩ
Ｐアドレスが前記ＩＣカードに登録されているアクセス
許可ＩＰアドレスと一致しない場合には不正アクセスと
してアクセスを拒否する不正アクセス制限部とを備える
ことを特徴とするケーブルモデムの不正アクセス制限シ
ステムを提供する。
【０００８】この手段により、複数台のヘッドエンドモ
デムがネットワーク内に存在する場合に、異なるヘッド
エンドモデム配下のＰＣ間でアクセスの制限を行うよう
にしたので、アクセス要求元が不明で悪意のある不正ア
クセスを制限することが可能になる。好ましくは、前記
不正アクセス制限部はアクセス要求元のＩＰアドレスが
前記ＩＣカードに登録されているアクセス許可ＩＰアド
レスと一致しない場合には受信したデータを廃棄する。
デムがネットワーク内に存在する場合に、異なるヘッド
エンドモデム配下のＰＣ間でアクセスの制限を行うよう
にしたので、アクセス要求元が不明で悪意のある不正ア
クセスを制限することが可能になる。好ましくは、前記
不正アクセス制限部はアクセス要求元のＩＰアドレスが
前記ＩＣカードに登録されているアクセス許可ＩＰアド
レスと一致しない場合には受信したデータを廃棄する。
【０００９】この手段により、受信したデータにより悪
影響を受ける可能性を回避するためである。好ましく
は、前記不正アクセス制限部は前記ケーブルモデムに前
記ＩＣカードが挿入されている場合のみアクセス拒否の
判断を行う。この手段により、ＩＣカードの有無による
ユーザ毎のサービス（セキュリティー機能の有無）の設
定を可能にする。
影響を受ける可能性を回避するためである。好ましく
は、前記不正アクセス制限部は前記ケーブルモデムに前
記ＩＣカードが挿入されている場合のみアクセス拒否の
判断を行う。この手段により、ＩＣカードの有無による
ユーザ毎のサービス（セキュリティー機能の有無）の設
定を可能にする。
【００１０】好ましくは、前記ＩＣカードは不正アクセ
ス履歴テーブルを保持し、前記不正アクセス履歴テーブ
ルにはアクセス要求元のＩＰアドレス、不正アクセス回
数が記憶され、前記不正アクセス制限部は前記不正アク
セス履歴テーブルを参照して、不正アクセス回数が所定
回数を超える場合には、アクセス要求元のＩＰアドレス
を管理者に通知する。
ス履歴テーブルを保持し、前記不正アクセス履歴テーブ
ルにはアクセス要求元のＩＰアドレス、不正アクセス回
数が記憶され、前記不正アクセス制限部は前記不正アク
セス履歴テーブルを参照して、不正アクセス回数が所定
回数を超える場合には、アクセス要求元のＩＰアドレス
を管理者に通知する。
【００１１】この手段により、繰り返し不正アクセスを
制限するためである。好ましくは、前記ヘッドエンドモ
デムにはサーバーが接続され、前記サーバーは前記パー
ソナルコンピュータからの要求に対して、ユーザＩＤを
確認して、前記ＩＣカードのアクセス許可ＩＰアドレス
の書き換えを行う。この手段により、アクセス許可ＩＰ
アドレスの変更を容易に行うことができるようになっ
た。
制限するためである。好ましくは、前記ヘッドエンドモ
デムにはサーバーが接続され、前記サーバーは前記パー
ソナルコンピュータからの要求に対して、ユーザＩＤを
確認して、前記ＩＣカードのアクセス許可ＩＰアドレス
の書き換えを行う。この手段により、アクセス許可ＩＰ
アドレスの変更を容易に行うことができるようになっ
た。
【００１２】さらに、本発明は、ＣＡＴＶ局のヘッドエ
ンドモデム配下のパーソナルコンピュータにアクセスす
るケーブルモデムの不正アクセス制限方法において、ア
クセスを許可するアクセス許可ＩＰアドレスが登録され
るＩＣカードを前記ケーブルモデムに実装する工程と、
アクセス要求元のＩＰアドレスが前記ＩＣカードに登録
されているアクセス許可ＩＰアドレスと一致しない場合
には不正アクセスとしてアクセスを拒否する工程とを備
えることを特徴とするケーブルモデムの不正アクセス制
限方法を提供する。
ンドモデム配下のパーソナルコンピュータにアクセスす
るケーブルモデムの不正アクセス制限方法において、ア
クセスを許可するアクセス許可ＩＰアドレスが登録され
るＩＣカードを前記ケーブルモデムに実装する工程と、
アクセス要求元のＩＰアドレスが前記ＩＣカードに登録
されているアクセス許可ＩＰアドレスと一致しない場合
には不正アクセスとしてアクセスを拒否する工程とを備
えることを特徴とするケーブルモデムの不正アクセス制
限方法を提供する。
【００１３】この手段により、上記発明と同様に、複数
台のヘッドエンドモデムがネットワーク内に存在する場
合に、異なるヘッドエンドモデム配下のＰＣ間でアクセ
スの制限を行うようにしたので、アクセス要求元が不明
で悪意のある不正アクセスを制限することが可能にな
る。
台のヘッドエンドモデムがネットワーク内に存在する場
合に、異なるヘッドエンドモデム配下のＰＣ間でアクセ
スの制限を行うようにしたので、アクセス要求元が不明
で悪意のある不正アクセスを制限することが可能にな
る。
【００１４】
【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。図１は本発明に係るケーブ
ルモデムの不正アクセス制限システムの概略構成を示す
ブロック図である。本図に示すように、ケーブルモデム
の不正アクセス制限システムを構成するケーブルモデム
１はＤＯＣＳＩＳ仕様であり、外部のＣＡＴＶ（Ｃａｂ
ｌｅ Ｔｅｌｅｖｉｓｉｏｎ）局に接続される。
て図面を参照して説明する。図１は本発明に係るケーブ
ルモデムの不正アクセス制限システムの概略構成を示す
ブロック図である。本図に示すように、ケーブルモデム
の不正アクセス制限システムを構成するケーブルモデム
１はＤＯＣＳＩＳ仕様であり、外部のＣＡＴＶ（Ｃａｂ
ｌｅ Ｔｅｌｅｖｉｓｉｏｎ）局に接続される。
【００１５】また、ケーブルモデム１にはＩＣ（Ｉｎｔ
ｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード１０が実装さ
れ、ＩＣカード１０にはアクセスを許可すべきアクセス
許可ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アド
レスが登録されている。また、ＩＣカード１０には不正
アクセス履歴テーブルが保持され、不正アクセス履歴テ
ーブルは、アクセスが許可されたＩＰアドレス以外のア
クセスを不正アクセスとして、不正アクセスが行われた
ＩＰアドレスを登録する。
ｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード１０が実装さ
れ、ＩＣカード１０にはアクセスを許可すべきアクセス
許可ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アド
レスが登録されている。また、ＩＣカード１０には不正
アクセス履歴テーブルが保持され、不正アクセス履歴テ
ーブルは、アクセスが許可されたＩＰアドレス以外のア
クセスを不正アクセスとして、不正アクセスが行われた
ＩＰアドレスを登録する。
【００１６】さらに、ケーブルモデム１には不正アクセ
ス制限部１Ａが設けられ、不正アクセス制限部１Ａは、
アクセス要求元のＩＰアドレスがＩＣカード１０に登録
されているアクセス許可ＩＰアドレスと一致しない場合
には、アクセスを拒否する。さらに、不正アクセス制限
部１Ａは、ＩＣカード１０の不正アクセス履歴を参照し
て不正アクセス回数が多い場合には、アクセス要求元の
ＩＰアドレスを後述するサーバー４に通知する。
ス制限部１Ａが設けられ、不正アクセス制限部１Ａは、
アクセス要求元のＩＰアドレスがＩＣカード１０に登録
されているアクセス許可ＩＰアドレスと一致しない場合
には、アクセスを拒否する。さらに、不正アクセス制限
部１Ａは、ＩＣカード１０の不正アクセス履歴を参照し
て不正アクセス回数が多い場合には、アクセス要求元の
ＩＰアドレスを後述するサーバー４に通知する。
【００１７】さらに、ケーブルモデム１には、１０Ｂａ
ｓｅ又はＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ
Ｂｕｓ）を介して、ＰＣ（パーソナルコンピュータ）２
が接続されている。ケーブルモデム１の配下のＰＣ２は
ＩＣカード１０内に登録されているアクセス許可ＩＰア
ドレスを追加し、修正し、削除することを、後述するサ
ーバー４へ要求する。
ｓｅ又はＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ
Ｂｕｓ）を介して、ＰＣ（パーソナルコンピュータ）２
が接続されている。ケーブルモデム１の配下のＰＣ２は
ＩＣカード１０内に登録されているアクセス許可ＩＰア
ドレスを追加し、修正し、削除することを、後述するサ
ーバー４へ要求する。
【００１８】図２は図１のケーブルモデム１に接続され
るＣＡＴＶを説明する図である。本図に示すように、Ｉ
Ｃカード１０が実装されるケーブルモデム１、ＰＣ２は
ユーザ宅内に設置され、ケーブルモデム１にはＨＦＣ
（Ｈｙｂｒｉｄ ＦｉｂｅｒＣｏａｘ）を経由してヘッ
ドエンドモデム３が接続される。
るＣＡＴＶを説明する図である。本図に示すように、Ｉ
Ｃカード１０が実装されるケーブルモデム１、ＰＣ２は
ユーザ宅内に設置され、ケーブルモデム１にはＨＦＣ
（Ｈｙｂｒｉｄ ＦｉｂｅｒＣｏａｘ）を経由してヘッ
ドエンドモデム３が接続される。
【００１９】ヘッドエンドモデム３はＣＡＴＶ局内に設
けられ、サーバー４を経由してインターネットに接続さ
れる。サーバー４はケーブルモデム１のＩＣカード１０
の登録を変更できる機能を有し、メールサーバー機能も
有する。図３は図１又は図２におけるケーブルモデムの
不正アクセス制限部１Ａの動作を説明するフローチャー
トである。
けられ、サーバー４を経由してインターネットに接続さ
れる。サーバー４はケーブルモデム１のＩＣカード１０
の登録を変更できる機能を有し、メールサーバー機能も
有する。図３は図１又は図２におけるケーブルモデムの
不正アクセス制限部１Ａの動作を説明するフローチャー
トである。
【００２０】本図に示すように、ステップＳ１におい
て、ケーブルモデム１はＣＡＴＶ回線が通常運用状態に
あることを確認する。ステップＳ２において、ケーブル
モデム１は、ネットワーク側からケーブルモデム１配下
のＰＣ２のアクセス要求を受信する。ステップＳ３にお
いて、ケーブルモデム１の不正アクセス制限部１Ａはケ
ーブルモデム１にＩＣカード１０が挿入されているか否
かを判断する。挿入されていない場合には、ステップＳ
７に進む。
て、ケーブルモデム１はＣＡＴＶ回線が通常運用状態に
あることを確認する。ステップＳ２において、ケーブル
モデム１は、ネットワーク側からケーブルモデム１配下
のＰＣ２のアクセス要求を受信する。ステップＳ３にお
いて、ケーブルモデム１の不正アクセス制限部１Ａはケ
ーブルモデム１にＩＣカード１０が挿入されているか否
かを判断する。挿入されていない場合には、ステップＳ
７に進む。
【００２１】この判断は、ＩＣカード１０の有無による
ユーザ毎のサービス（セキュリティー機能の有無）の設
定を可能にする。ステップＳ４において、ＩＣカード１
０が挿入されている場合には、不正アクセス制限部１Ａ
は、アクセス要求元のＩＰアドレスがＩＣカード１０内
に登録されているアクセス許可のＩＰアドレスか否かを
判断する。登録されていない場合にはステップＳ８に進
む。
ユーザ毎のサービス（セキュリティー機能の有無）の設
定を可能にする。ステップＳ４において、ＩＣカード１
０が挿入されている場合には、不正アクセス制限部１Ａ
は、アクセス要求元のＩＰアドレスがＩＣカード１０内
に登録されているアクセス許可のＩＰアドレスか否かを
判断する。登録されていない場合にはステップＳ８に進
む。
【００２２】ステップＳ５において、ＩＣカード１０内
に許可すべきＩＰが登録されている場合には、不正アク
セス制限部１Ａはケーブルモデム１の配下のＰＣ２への
アクセスを許可する。ステップＳ６において、不正アク
セス制限部１Ａはデータをフォワードし、ステップＳ１
に戻る。
に許可すべきＩＰが登録されている場合には、不正アク
セス制限部１Ａはケーブルモデム１の配下のＰＣ２への
アクセスを許可する。ステップＳ６において、不正アク
セス制限部１Ａはデータをフォワードし、ステップＳ１
に戻る。
【００２３】ステップＳ７において、ステップＳ３でＩ
Ｃカード１０の挿入がされていない場合には、不正アク
セス制限部１Ａはアクセスを許可してステップＳ１に戻
る。ステップＳ８において、ステップＳ４で、不正アク
セス制限部１Ａは、アクセス要求元のＩＰアドレスがＩ
Ｃカード１０内に登録されているアクセス許可のＩＰア
クセスと一致しない場合には、アクセスを拒否する。
Ｃカード１０の挿入がされていない場合には、不正アク
セス制限部１Ａはアクセスを許可してステップＳ１に戻
る。ステップＳ８において、ステップＳ４で、不正アク
セス制限部１Ａは、アクセス要求元のＩＰアドレスがＩ
Ｃカード１０内に登録されているアクセス許可のＩＰア
クセスと一致しない場合には、アクセスを拒否する。
【００２４】ステップＳ９において、不正アクセス制限
部１Ａは受信したデータを廃棄し、ステップＳ１に戻
る。この廃棄により、受信したデータにより悪影響を受
ける可能性を回避するためである。図４は図１又は図２
におけるケーブルモデムの不正アクセス制限部１Ａにつ
いて別の動作を説明するフローチャートである。
部１Ａは受信したデータを廃棄し、ステップＳ１に戻
る。この廃棄により、受信したデータにより悪影響を受
ける可能性を回避するためである。図４は図１又は図２
におけるケーブルモデムの不正アクセス制限部１Ａにつ
いて別の動作を説明するフローチャートである。
【００２５】本図に示すように、ステップＳ１１におい
て、ケーブルモデム１はＣＡＴＶ回線が通常運用状態に
あることを確認する。ステップＳ１２において、ケーブ
ルモデム１は、ネットワーク側からケーブルモデム１の
配下のＰＣ２へのアクセス要求を受信する。ステップＳ
１３において、不正アクセス制限部１Ａは、アクセス要
求元のＩＰアドレスがＩＣカード１０内に登録されてい
るアクセス許可のＩＰアドレスと一致するか否かを判断
する。一致する場合にはステップＳ１１に戻る。
て、ケーブルモデム１はＣＡＴＶ回線が通常運用状態に
あることを確認する。ステップＳ１２において、ケーブ
ルモデム１は、ネットワーク側からケーブルモデム１の
配下のＰＣ２へのアクセス要求を受信する。ステップＳ
１３において、不正アクセス制限部１Ａは、アクセス要
求元のＩＰアドレスがＩＣカード１０内に登録されてい
るアクセス許可のＩＰアドレスと一致するか否かを判断
する。一致する場合にはステップＳ１１に戻る。
【００２６】ステップＳ１４において、不正アクセス制
限部１Ａは一致しない場合には、アクセスを拒否する。
ステップＳ１５において、不正アクセス制限部１Ａは送
信されてきたデータを廃棄する。ステップＳ１６におい
て、不正アクセス制限部１Ａは、アクセス要求元のＩＰ
アドレスがＩＣカード１０の不正アクセス履歴テーブル
に登録されているＩＰアドレスと一致するか否かを判断
する。一致しない場合にはステップＳ２０に進む。
限部１Ａは一致しない場合には、アクセスを拒否する。
ステップＳ１５において、不正アクセス制限部１Ａは送
信されてきたデータを廃棄する。ステップＳ１６におい
て、不正アクセス制限部１Ａは、アクセス要求元のＩＰ
アドレスがＩＣカード１０の不正アクセス履歴テーブル
に登録されているＩＰアドレスと一致するか否かを判断
する。一致しない場合にはステップＳ２０に進む。
【００２７】ステップＳ１７において、不正アクセス制
限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカー
ド１０の不正アクセス履歴テーブルに登録されているＩ
Ｐアドレスと一致する場合には、不正アクセス回数のイ
ンクリメントを行う。ステップＳ１８において、不正ア
クセス制限部１Ａは、不正アクセス回数が所定の閾値Ｎ
回よりも大きいか否かを判断する。大きくない場合には
ステップＳ１１に戻る。
限部１Ａは、アクセス要求元のＩＰアドレスがＩＣカー
ド１０の不正アクセス履歴テーブルに登録されているＩ
Ｐアドレスと一致する場合には、不正アクセス回数のイ
ンクリメントを行う。ステップＳ１８において、不正ア
クセス制限部１Ａは、不正アクセス回数が所定の閾値Ｎ
回よりも大きいか否かを判断する。大きくない場合には
ステップＳ１１に戻る。
【００２８】ステップＳ１９において、不正アクセス制
限部１Ａは、不正アクセス回数が所定の閾値Ｎ回よりも
大きい場合には管理者（サーバー４）に通知してステッ
プＳ１１に戻る。ステップＳ２０において、不正アクセ
ス制限部１Ａは、ステップＳ１６でアクセス要求元のＩ
Ｐアドレスが不正アクセス履歴テーブルに登録されてい
ないＩＰアドレスと一致しない場合には、不正アクセス
履歴テーブルにＩＰアドレスを登録して、ステップＳ１
１に戻る。
限部１Ａは、不正アクセス回数が所定の閾値Ｎ回よりも
大きい場合には管理者（サーバー４）に通知してステッ
プＳ１１に戻る。ステップＳ２０において、不正アクセ
ス制限部１Ａは、ステップＳ１６でアクセス要求元のＩ
Ｐアドレスが不正アクセス履歴テーブルに登録されてい
ないＩＰアドレスと一致しない場合には、不正アクセス
履歴テーブルにＩＰアドレスを登録して、ステップＳ１
１に戻る。
【００２９】このように、繰り返し不正アクセスを行お
うとするユーザを検出した場合には、サーバー（管理
者）へ通知が行われる。この通知があると、サーバーは
不正アクセスを行うユーザに警告等を行う。図５は図１
又は図２におけるケーブルモデムの不正アクセス制限部
１Ａについて他の動作を説明するフローチャートであ
り、図６は図５の機能を実現するシーケンスチャートで
ある。
うとするユーザを検出した場合には、サーバー（管理
者）へ通知が行われる。この通知があると、サーバーは
不正アクセスを行うユーザに警告等を行う。図５は図１
又は図２におけるケーブルモデムの不正アクセス制限部
１Ａについて他の動作を説明するフローチャートであ
り、図６は図５の機能を実現するシーケンスチャートで
ある。
【００３０】図５に示すように、ステップＳ２１におい
て、ケーブルモデム１はＣＡＴＶ回線が通常運用状態に
あることを確認する。ステップＳ２２において、サーバ
ー４は、ケーブルモデム１の配下のＰＣ２から、ケーブ
ルモデム１、ＣＭＴＳ（Ｃａｂｌｅ Ｍｏｄｅｍ Ｔｅ
ｒｍｉｎａｔｉｏｎ Ｓｙｓｔｅｍ；ＣＡＴＶ局設備）
を経由して、ＩＣカード１０の情報書き換え要求を受信
する（図６参照）。
て、ケーブルモデム１はＣＡＴＶ回線が通常運用状態に
あることを確認する。ステップＳ２２において、サーバ
ー４は、ケーブルモデム１の配下のＰＣ２から、ケーブ
ルモデム１、ＣＭＴＳ（Ｃａｂｌｅ Ｍｏｄｅｍ Ｔｅ
ｒｍｉｎａｔｉｏｎ Ｓｙｓｔｅｍ；ＣＡＴＶ局設備）
を経由して、ＩＣカード１０の情報書き換え要求を受信
する（図６参照）。
【００３１】ステップＳ２３において、サーバー４は、
ケーブルモデム１にＩＣカード１０が挿入されているか
否かの判断を行う（図６参照）。挿入されていない場合
にはＩＣカード１０の書き換え要求を拒否しステップＳ
２１に戻る。ステップＳ２４において、ケーブルモデム
１にＩＣカード１０が挿入されている場合には、サーバ
ー４は、ＩＣカード１０がユーザ自身のものかを判断す
る（図６参照）。一致しない場合には、ＩＣカード１０
の情報書き換え要求を拒否し、ステップＳ２１に戻る。
ケーブルモデム１にＩＣカード１０が挿入されているか
否かの判断を行う（図６参照）。挿入されていない場合
にはＩＣカード１０の書き換え要求を拒否しステップＳ
２１に戻る。ステップＳ２４において、ケーブルモデム
１にＩＣカード１０が挿入されている場合には、サーバ
ー４は、ＩＣカード１０がユーザ自身のものかを判断す
る（図６参照）。一致しない場合には、ＩＣカード１０
の情報書き換え要求を拒否し、ステップＳ２１に戻る。
【００３２】ステップＳ２５において、サーバー４は、
ＩＣカード１０が登録されている所有ユーザ名ＩＤと一
致する場合、ＩＣカード１０内のＩＰアドレス情報の追
加、修正、削除等の書き換えを行って（図６参照）、ス
テップＳ２１に戻る。このように、サーバー４からの設
定により、ＩＣカード１０内のアクセス許可ＩＰアドレ
スが自動設定される。
ＩＣカード１０が登録されている所有ユーザ名ＩＤと一
致する場合、ＩＣカード１０内のＩＰアドレス情報の追
加、修正、削除等の書き換えを行って（図６参照）、ス
テップＳ２１に戻る。このように、サーバー４からの設
定により、ＩＣカード１０内のアクセス許可ＩＰアドレ
スが自動設定される。
【００３３】このため、アクセス許可ＩＰアドレスの変
更を容易に行うことができるようになった。
更を容易に行うことができるようになった。
【００３４】
【発明の効果】以上説明したように、本発明によれば、
複数台のヘッドエンドモデムがネットワーク内に存在す
る場合に、異なるヘッドエンドモデム配下のＰＣ間でア
クセスの制限を行うようにしたので、不正アクセスを制
限することが可能になった。
複数台のヘッドエンドモデムがネットワーク内に存在す
る場合に、異なるヘッドエンドモデム配下のＰＣ間でア
クセスの制限を行うようにしたので、不正アクセスを制
限することが可能になった。
【図１】本発明に係るケーブルモデムへの不正アクセス
制限システムの概略構成を示すブロック図である。
制限システムの概略構成を示すブロック図である。
【図２】図１のケーブルモデム１に接続されるＣＡＴＶ
を説明する図である。
を説明する図である。
【図３】図１又は図２におけるケーブルモデム１の不正
アクセス制限部１Ａの動作を説明するフローチャートで
ある。
アクセス制限部１Ａの動作を説明するフローチャートで
ある。
【図４】図１又は図２におけるケーブルモデム１の不正
アクセス制限部１Ａについて別の動作を説明するフロー
チャートである。
アクセス制限部１Ａについて別の動作を説明するフロー
チャートである。
【図５】図１又は図２におけるケーブルモデム１の不正
アクセス制限部１Ａについて他の動作を説明するフロー
チャートである。
アクセス制限部１Ａについて他の動作を説明するフロー
チャートである。
【図６】図５の機能を実現するシーケンスチャートであ
る。
る。
【図７】双方向ＣＡＴＶ回線を使ったネットワークを示
す図である。
す図である。
１…ケーブルモデム １Ａ…不正アクセス制限部 ２…ＰＣ ３…ヘッドエンドモデム ４…サーバー １０…ＩＣカード
Claims (6)
- 【請求項１】 ＣＡＴＶ局のヘッドエンドモデム配下の
パーソナルコンピュータにアクセスするケーブルモデム
の不正アクセス制限システムにおいて、アクセスを許可
するアクセス許可ＩＰアドレスが登録され前記ケーブル
モデムに実装されるＩＣカードと、 アクセス要求元のＩＰアドレスが前記ＩＣカードに登録
されているアクセス許可ＩＰアドレスと一致しない場合
には不正アクセスとしてアクセスを拒否する不正アクセ
ス制限部とを備えることを特徴とするケーブルモデムの
不正アクセス制限システム。 - 【請求項２】 前記不正アクセス制限部はアクセス要求
元のＩＰアドレスが前記ＩＣカードに登録されているア
クセス許可ＩＰアドレスと一致しない場合には受信した
データを廃棄することを特徴とする、請求項１に記載の
ケーブルモデムの不正アクセス制限システム。 - 【請求項３】 前記不正アクセス制限部は前記ケーブル
モデムに前記ＩＣカードが挿入されている場合のみアク
セス拒否の判断を行うことを特徴とする、請求項１に記
載のケーブルモデムの不正アクセス制限システム。 - 【請求項４】 前記ＩＣカードは不正アクセス履歴テー
ブルを保持し、前記不正アクセス履歴テーブルにはアク
セス要求元のＩＰアドレス、不正アクセス回数が記憶さ
れ、前記不正アクセス制限部は前記不正アクセス履歴テ
ーブルを参照して、不正アクセス回数が所定回数を超え
る場合には、アクセス要求元のＩＰアドレスを管理者に
通知することを特徴とする、請求項１に記載のケーブル
モデムの不正アクセス制限システム。 - 【請求項５】 前記ヘッドエンドモデムにはサーバーが
接続され、前記サーバーは前記パーソナルコンピュータ
からの要求に対して、ユーザＩＤを確認して、前記ＩＣ
カードのアクセス許可ＩＰアドレスの書き換えを行うこ
とを特徴とする、請求項１に記載のケーブルモデムの不
正アクセス制限システム。 - 【請求項６】 ＣＡＴＶ局のヘッドエンドモデム配下の
パーソナルコンピュータにアクセスするケーブルモデム
の不正アクセス制限方法において、 アクセスを許可するアクセス許可ＩＰアドレスが登録さ
れるＩＣカードを前記ケーブルモデムに実装する工程
と、 アクセス要求元のＩＰアドレスが前記ＩＣカードに登録
されているアクセス許可ＩＰアドレスと一致しない場合
には不正アクセスとしてアクセスを拒否する工程とを備
えることを特徴とするケーブルモデムの不正アクセス制
限方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP25366899A JP3546771B2 (ja) | 1999-09-07 | 1999-09-07 | ケーブルモデムの不正アクセス制限システム及び方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP25366899A JP3546771B2 (ja) | 1999-09-07 | 1999-09-07 | ケーブルモデムの不正アクセス制限システム及び方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001078159A true JP2001078159A (ja) | 2001-03-23 |
| JP3546771B2 JP3546771B2 (ja) | 2004-07-28 |
Family
ID=17254522
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP25366899A Expired - Fee Related JP3546771B2 (ja) | 1999-09-07 | 1999-09-07 | ケーブルモデムの不正アクセス制限システム及び方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3546771B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002359631A (ja) * | 2001-05-24 | 2002-12-13 | Ricoh Co Ltd | コネクションセキュリティに基づいてネットワークリソースへのアクセスを制御する方法及びシステム |
| JP2004234331A (ja) * | 2003-01-30 | 2004-08-19 | Toshiba Corp | 情報処理装置および同装置で使用されるユーザ操作制限方法 |
| JP2008167460A (ja) * | 2001-08-03 | 2008-07-17 | Boeing Co:The | 航空機搭載型のセキュリティ管理プログラム |
-
1999
- 1999-09-07 JP JP25366899A patent/JP3546771B2/ja not_active Expired - Fee Related
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002359631A (ja) * | 2001-05-24 | 2002-12-13 | Ricoh Co Ltd | コネクションセキュリティに基づいてネットワークリソースへのアクセスを制御する方法及びシステム |
| JP2008167460A (ja) * | 2001-08-03 | 2008-07-17 | Boeing Co:The | 航空機搭載型のセキュリティ管理プログラム |
| JP4573307B2 (ja) * | 2001-08-03 | 2010-11-04 | ザ・ボーイング・カンパニー | 航空機搭載型のセキュリティ管理プログラム |
| JP2004234331A (ja) * | 2003-01-30 | 2004-08-19 | Toshiba Corp | 情報処理装置および同装置で使用されるユーザ操作制限方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3546771B2 (ja) | 2004-07-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN1574839B (zh) | 多层防火墙结构 | |
| US6948076B2 (en) | Communication system using home gateway and access server for preventing attacks to home network | |
| US8800059B2 (en) | System and method for processing and protecting content | |
| JP4630896B2 (ja) | アクセス制御方法、アクセス制御システムおよびパケット通信装置 | |
| US7552478B2 (en) | Network unauthorized access preventing system and network unauthorized access preventing apparatus | |
| US4930159A (en) | Netbios name authentication | |
| JP2000174807A (ja) | ストリ―ムにおけるマルチレベルセキュリティの属性パス方法、装置及びコンピュ―タプログラム製品 | |
| US8627443B2 (en) | Network adapter firewall system and method | |
| US20030115327A1 (en) | Method and apparatus for setting up a firewall | |
| AU2011350978A1 (en) | Method and device for controlling access to a computer system | |
| JP4161791B2 (ja) | 機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ・プログラム | |
| JP2020017809A (ja) | 通信装置及び通信システム | |
| US20120155451A1 (en) | Wireless lan device | |
| KR101993860B1 (ko) | 네트워크 접속 제어 시스템 및 방법 | |
| KR100418445B1 (ko) | 인터넷 망을 통한 접근 통제 방법 및 장치 | |
| JP3590394B2 (ja) | パケット転送装置、パケット転送方法およびプログラム | |
| JP3546771B2 (ja) | ケーブルモデムの不正アクセス制限システム及び方法 | |
| JP3678166B2 (ja) | 無線端末の認証方法、無線基地局及び通信システム | |
| KR20180131765A (ko) | 관리자 모드 네트워크 접속관리시스템 및 접속 방법 | |
| JP2004054488A (ja) | ファイアウォール装置 | |
| WO2012008721A2 (en) | Method and system for securing access to configuration information stored in universal plug and play data models | |
| JP2004318663A (ja) | ネットワーク管理運用システム | |
| JP2000354056A (ja) | 計算機ネットワークシステムおよびそのアクセス制御方法 | |
| JP4713916B2 (ja) | データ保護サービスシステム及びデータ保護方法 | |
| JPH09244976A (ja) | セキュリティシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040216 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040323 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040405 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |