JP5249058B2 - 通信システムと通信システムにおけるログイン認証方法 - Google Patents

Description

本発明は、セキュリティの高い通信システムと通信システムにおけるログイン認証方法とに関する。

複数の伝送装置により構成された伝送ネットワークにおいては、各伝送装置の状態をネットワーク監視装置において監視している。ネットワーク監視装置が障害等の発生を検出した場合には、その状態をネットワーク監視装置に表示して保守者（または管理者）に通知する。ネットワーク監視装置から通知を受けた保守者は、通知内容に対応した対策をとることが可能となる。

従来、保守者は、ネットワーク監視装置から監視・制御ネットワークに接続するか、または特定のノードに接続された端末から制御の対象となるノードに対しユーザ名及びパスワードによる認証を行った上でログインをする。

この場合に、ＣＬＩ（Command Line Interface：コマンドラインインターフェース）または、ＴＬ１（Transaction Language：トランザクション言語）を使用して制御を行う。ゲートウエイのノードを介して制御信号が制御信号チャネル（ＤＣＣ）を介して各ノードに送信されることで、伝送ネットワークを構成する各ノードの制御を行い、各ノードの状態は各ノードからゲートウエイのノード及び監視・制御ネットワークを介して、監視装置に通知される。

端末を操作して制御信号を入力することで、端末が接続されたノードを直接制御したり、制御信号チャネルを介して他のノードを制御する信号を他のノードに伝送することで制御や監視を行っていた。このような制御操作の一例は、例えば下記特許文献１に開示されている。

特開２００６−２２９８３５号公報

昨今、ネットワーク監視装置設置局が無人化される機会が増大し、局内からの不正アクセスに加えて、ネットワーク監視装置本体や伝送装置本体が盗まれる機会が増大している。ネットワーク監視装置本体等が盗まれると、その後十分な時間を使って内部データを取り出す畏れも懸念される。

ネットワーク監視装置本体等が盗まれた場合には、ＩＤとパスワードとによるログイン認証では十分とはいえず、盗難後の時間経過と共に時間をかけてＩＤやパスワードが破られる危険性が高くなる。ＩＤやパスワードが破られれば、第三者に容易にネットワーク監視装置本体等の内部データが取り出される畏れがあった。

本発明は、上述の問題点に鑑み為されたものであり、セキュリティ機能のより高い伝送ネットワークシステムの認証方法及び伝送ネットワークシステム等を実現する事を目的とする。

この発明にかかる通信システムのある態様では、保守者からのログイン入力を受け付け可能なログイン対象装置と、ログイン対象装置と通信する対向装置と、を備える通信システムにおいて、ログイン対象装置に保守者がログインする場合に、ログイン対象装置が、ログイン対象装置と対向装置との間で正常に通信が為されているか否かを確認する接続データを対向装置に送信し、対向装置が、接続データを受信して正常な通信を確認する。

また、この発明にかかる通信システムのある態様では、好ましくは接続データが、ログイン対象装置が記憶するログイン対象装置と対向装置との間の第一運用状態データを、対向装置から受信した対向装置が記憶するログイン対象装置と対向装置との間の第二運用状態データに基づいて、ログイン対象装置が暗号化したものであり、対向装置は、受信した接続データを第一運用状態データへと復元化して、復元化した第一運用状態データが、対向装置が記憶する第二運用状態データと一致するか否かを確認してもよい。

また、この発明にかかる通信システムのある態様では、さらに好ましくはログイン対象装置に保守者がログインする場合に、対向装置が、ログイン対象装置と対向装置との間で正常に通信が為されているか否かを確認する第一接続データをログイン対象装置に送信し、ログイン対象装置が、第一接続データを受信して正常な通信を確認してもよい。

また、この発明にかかる通信システムのある態様では、さらに好ましくは第一接続データが、対向装置が記憶するログイン対象装置と対向装置との間の第二運用状態データを、ログイン対象装置から受信したログイン対象装置が記憶するログイン対象装置と対向装置との間の第一運用状態データに基づいて、対向装置が暗号化したものであり、ログイン対象装置は、受信した第一接続データを第二運用状態データへと復元化して、復元化した第二運用状態データが、ログイン対象装置が記憶する第一運用状態データと一致するか否かを確認してもよい。

また、この発明にかかる通信システムにおけるログイン認証方法のある態様では、保守者からのログイン入力を受け付け可能なログイン対象装置と、ログイン対象装置と通信する対向装置と、を備える通信システムにおけるログイン認証方法において、ログイン対象装置に保守者がログインする場合に、ログイン対象装置が、ログイン対象装置と対向装置との間で正常に通信が為されているか否かを確認する接続データを対向装置に送信する工程と、対向装置が、接続データを受信して正常な通信を確認する工程とを有する。

また、この発明にかかる通信システムにおけるログイン認証方法のある態様では、好ましくはログイン対象装置が、対向装置から対向装置が記憶するログイン対象装置と対向装置との間の第二運用状態データを受信する工程と、ログイン対象装置が記憶するログイン対象装置と対向装置との間の第一運用状態データを、対向装置から受信した第二運用状態データに基づいて、暗号化して接続データを生成する工程と、生成した接続データを送信する工程と、対向装置が、送信された接続データを受信する工程と、受信した接続データを第一運用状態データへと復元化する工程と、復元化した第一運用状態データが、対向装置が記憶する第二運用状態データと一致するか否かを確認する工程と、を有してもよい。

また、この発明にかかる通信システムにおけるログイン認証方法のある態様では、さらに好ましくはログイン対象装置に保守者がログインする場合に、対向装置が、ログイン対象装置と対向装置との間で正常に通信が為されているか否かを確認する第二接続データをログイン対象装置に送信する工程と、ログイン対象装置が、第二接続データを受信して正常な通信を確認する工程とを有してもよい。

また、この発明にかかる通信システムにおけるログイン認証方法のある態様では、さらに好ましくは対向装置が、ログイン対象装置からログイン対象装置が記憶するログイン対象装置と対向装置との間の第一運用状態データを受信する工程と、対向装置が記憶するログイン対象装置と対向装置との間の第二運用状態データを、ログイン対象装置から受信した第一運用状態データに基づいて、暗号化して第二接続データを生成する工程と、生成した第二接続データを送信する工程と、ログイン対象装置が、送信された第二接続データを受信する工程と、受信した第二接続データを第二運用状態データへと復元化する工程と、復元化した第二運用状態データが、ログイン対象装置が記憶する第一運用状態データと一致するか否かを確認する工程とを有してもよい。

また、この発明にかかる通信システムのある態様では、さらに好ましくはログイン対象装置が、通信システムを監視するネットワーク監視装置であって、対向装置は、通信システムを構成する複数の伝送装置のうち、ネットワーク監視装置で監視される任意の伝送装置であってもよい。

また、この発明にかかる通信システムにおけるログイン認証方法のある態様では、さらに好ましくはログイン対象装置が、通信システムを監視するネットワーク監視装置であって、対向装置は、通信システムを構成する複数の伝送装置のうち、ネットワーク監視装置で監視される任意の伝送装置であってもよい。

セキュリティ機能のより高い伝送ネットワークシステムの認証方法及び伝送ネットワークシステム等を提供できる。

伝送装置ネットワーク構成ケースのネットワーク構成図である。 クライアント端末接続ケースのネットワーク構成図である。 伝送装置ネットワーク構成複合ケース１のネットワーク構成図である。 伝送装置ネットワーク構成複合ケース１のネットワーク構成図である。 サーバー運用構成図のネットワーク構成図である。 従来手順シーケンス図である。 従来手順での問題点を示す図である。 原理シーケンス図である。 原理シーケンスクライアント端末接続ケースの図である。 原理シーケンス複合ケース１の図である。 原理シーケンス複合ケース２の図である。 原理シーケンス管理サーバー構成ケースの図である。 システム原理構成を示す原理図である。 運用状態データＦＭＴを示す原理図である。 暗号化／復元化方法を示す原理図である。 暗号化／複合化位置と値の算出方法１を示す原理図である。 暗号化／複合化位置と値の算出方法２を示す原理図である。 監視位置情報ＴＢＬを示す原理図である。 管理サーバー構成時の監視位置情報ＴＢＬを示す原理図である。 コマンドＦＭＴを示す原理図である。 ログイン不可シーケンス１を示す図である。 ログイン不可シーケンス２を示す図である。 ログイン不可シーケンス３を示す図である。 伝送装置の監視処理フローを示す図である。 監視装置の監視処理フローを示す図である。 管理サーバーの監視処理フローを示す図である。 伝送装置の運用状態データ送信処理フローを示す図である。 監視装置の運用状態データ送信処理フローを示す図である。 管理サーバーの運用状態データ送信処理フローを示す図である。 ログイン開始動作フローを示す図である。 ログイン開始動作フローを示す図である。 ログイン開始動作フローを示す図である。 ログイン開始動作フローを示す図である。 ログイン開始動作フローを示す図である。 対向装置ログイン動作フローを示す図である。 対向装置ログイン動作フローを示す図である。 対向装置ログイン動作フローを示す図である。 第一・第二の実施形態の監視位置情報ＴＢＬを示す図である。 第三の実施形態の監視位置情報ＴＢＬを示す図である。 第四の実施形態の監視位置情報ＴＢＬを示す図である。 第五の実施形態の監視位置情報ＴＢＬを示す図である。 実施形態の通信ネットワークシステムを概念的に示す模式図である。 通信ネットワークシステムの動作と処理の概要を説明するフロー概念図である。 監視装置に対してログイン操作を行うシーケンス動作を説明する図である。 監視装置に対してログイン操作を行うシーケンス動作を説明する図である。 監視装置に対してログイン操作を行うシーケンス動作を説明する図である。 監視装置に対してログイン操作を行うシーケンス動作を説明する図である。 監視装置に対してログイン操作を行うシーケンス動作を説明する図である。 監視装置に対してログイン操作を行うシーケンス動作を説明する図である。 監視装置に対してログイン操作を行うシーケンス動作を説明する図である。 監視装置に対してログイン操作を行うシーケンス動作を説明する図である。 第二の実施形態にかかる監視装置に対してリモートにて端末からログイン操作を行うシーケンス動作について説明する図である。 第三の実施形態にかかる監視装置に対してログイン操作を行うシーケンス動作について説明する図である。 第四の実施形態にかかる伝送装置に対してターミナル端末からログイン操作を行うシーケンス動作について説明する図である。 第五の実施形態にかかる管理サーバに対してログイン操作を行うシーケンス動作について説明する図である。

本実施形態で例示する通信システムは、伝送装置やネットワーク監視装置にて構成される通信ネットワークシステムに関する。オペレータが各装置に対して操作する場合に、各装置で変化する運用状態をもとに暗号化した接続データを使用して、操作対象装置（例えばネットワーク監視装置）と対向装置（伝送装置）との間で接続確認を行う。そして接続確認後に、ログイン許可をして操作可能とする。これにより、操作対象装置の装置内部データが不正に取り出されるのを防止する通信システムである。

ネットワーク監視装置本体にはワークステーションが使用される場合が多く、ワークステーションの耐用年数が約５〜７年であることから、５〜７年経過後にネットワーク監視装置本体が更新され、旧マシンは破棄されることが想定される。

その場合、ネットワーク監視装置内のハードディスク内のデータは初期化して破棄するという手順が行われると考えられるが、ユーザーによっては破棄手順があいまいだったりして、内部データが正しく初期化されずに破棄される場合も考えられる。ネットワーク監視装置内のハードディスク内の内部データは、顧客ユーザにとっては重要で秘密性を有する構成データ等が含まれるものである。

この通信システムにおいては、ネットワーク監視装置本体が盗まれた場合だけに限らずネットワーク監視装置本体の更新時においても、内部の重要データが、不本意な第三者に取り出される畏れを低減することができる。

（実施形態の全体説明）
そこで、まず本実施形態にかかる通信システムの概要を以下に説明する。図７は、実施形態の通信ネットワークシステム７５０を概念的に示す模式図である。図７に示す入力装置７１０は、通信ネットワークシステム７５０を保守管理するオペレータや保守者等が、通信ネットワークシステム７５０を操作・保守管理する場合の入力操作を受け付けるマンマシンインターフェースやクライアント端末等である。

また、通信ネットワークシステム７５０は、入力装置７１０が接続されるログイン対象装置７２０と、ログイン対象装置７２０とＬＡＮや光ファイバ伝送経路等の通信経路７４０で接続される対向装置７３０とから構成される。ログイン対象装置７２０は、典型的にはネットワーク監視装置であるが、各種伝送装置や管理サーバ等であってもよい。また、対向装置７３０は、典型的には伝送装置であるが、管理サーバやネットワーク監視装置等であってもよい。

図７においては説明の便宜上、通信ネットワークシステム７５０が対向装置７３０を単一のみ備える構成を例示するが、対向装置７３０は複数であってもよく、対向装置７３０に一または複数の伝送装置が接続されて通信ネットワークシステム７５０を構成してもよい。

次に図８を用いて通信ネットワークシステム７５０の動作と処理とについて説明する。図８は、通信ネットワークシステム７５０の動作と処理との概要を説明するフロー概念図である。そこで、以下図８に示す各ステップに基づいて順次説明する。

（ステップＳ８１０）
ログイン対象装置７２０は、保守者から入力装置７１０を介してログイン対象装置７２０へのログイン入力があったか否かを判断する。保守者から入力装置７１０への入力は、典型的にはログインＩＤとログインパスワードとである。保守者から入力装置７１０を介してログイン対象装置７２０へのログイン入力があった場合には、ステップＳ８２０へと進む。また、保守者から入力装置７１０を介してログイン対象装置７２０へのログイン入力がない場合には、ステップＳ８１０で待機する。

（ステップＳ８２０）
ログイン対象装置７２０は、入力装置７１０を介したログイン対象装置７２０へのログイン入力が正しいか否か判断する。典型的にはログイン対象装置７２０は、保守者から入力装置７１０を介して入力されたログインＩＤとログインパスワードとが、ログイン対象装置７２０に予め設定されたログインＩＤとログインパスワードと一致するか否かを判断する。

保守者から入力装置７１０を介して入力されたログインＩＤとログインパスワードとが、ログイン対象装置７２０に予め設定されたログインＩＤとログインパスワードと一致する場合には、ステップＳ８３０へと進む。保守者から入力装置７１０を介して入力されたログインＩＤとログインパスワードとが、ログイン対象装置７２０に予め設定されたログインＩＤとログインパスワードと一致しない場合には、ステップＳ８ｉ０へと進む。

従来のログイン認証では、ログインＩＤとログインパスワードとの確認のみでログインを許可していたが、通信ネットワークシステム７５０はさらに以下のステップを実行する。

（ステップＳ８３０）
ログイン対象装置７２０は、対向装置７３０に対し、対向装置７３０とログイン対象装置７２０との通信運用に関する第二運用状態データを送信するように要求する。

（ステップＳ８４０）
対向装置７３０は、ステップＳ８３０の要求受信時点での、対向装置７３０とログイン対象装置７２０との通信運用に関する第二運用状態データを生成し、ログイン対象装置７２０に対して送信する。

（ステップＳ８５０）
ログイン対象装置７２０は、対向装置７３０が送信した第二運用状態データを受信して、受信した第二運用状態データを基に、ログイン対象装置７２０が記憶している対向装置７３０とログイン対象装置７２０との通信運用に関する第一運用状態データを暗号化する。ログイン対象装置７２０が暗号化した第一運用状態データを、以下第一接続データと称する。

（ステップＳ８６０）
ログイン対象装置７２０は、対向装置７３０に対して生成した第一接続データを送信する。

（ステップＳ８７０）
対向装置７３０は、ログイン対象装置７２０が送信した第一接続データを受信する。

（ステップＳ８８０）
対向装置７３０は、受信した第一接続データを、対向装置７３０が記憶する対向装置７３０とログイン対象装置７２０との通信運用に関する第二運用状態データを基に、第一運用状態データに復元化する。

（ステップＳ８９０）
対向装置７３０は、第一接続データを復元化した第一運用状態データと、対向装置７３０が記憶する第二運用状態データと、を比較して一致するか否かを判断する。第一接続データを復元化した第一運用状態データと、対向装置７３０が記憶する第二運用状態データと、を比較して一致する場合には、ステップＳ８ａ０へと進む。第一接続データを復元化した第一運用状態データと、対向装置７３０が記憶する第二運用状態データと、を比較して一致しない場合には、ステップＳ８ｉ０へと進む。

なお、ここでステップＳ８ａ０へ進むことに替えてステップＳ８ｈ０へと進むこととしてもよいが、ステップＳ８ａ０へ進む処理とした方が、さらにセキュリティが高まりより安全かつ確実なログイン認証が行えることとなるので好ましい。

（ステップＳ８ａ０）
対向装置７３０は、ログイン対象装置７２０に対し、対向装置７３０とログイン対象装置７２０との通信運用に関する第一運用状態データを送信するように要求する。

（ステップＳ８ｂ０）
ログイン対象装置７２０は、ステップＳ８ａ０の要求受信時点での、対向装置７３０とログイン対象装置７２０との通信運用に関する第一運用状態データを生成し、対向装置７３０に対して送信する。

（ステップＳ８ｃ０）
対向装置７３０は、ログイン対象装置７２０が送信した第一運用状態データを受信して、受信した第一運用状態データを基に、対向装置７３０が記憶している対向装置７３０とログイン対象装置７２０との通信運用に関する第二運用状態データを暗号化する。対向装置７３０が暗号化した第二運用状態データを、以下第二接続データと称する。

（ステップＳ８ｄ０）
対向装置７３０は、ログイン対象装置７２０に対して生成した第二接続データを送信する。

（ステップＳ８ｅ０）
ログイン対象装置７２０は、対向装置７３０が送信した第二接続データを受信する。

（ステップＳ８ｆ０）
ログイン対象装置７２０は、受信した第二接続データを、ログイン対象装置７２０が記憶する対向装置７３０とログイン対象装置７２０との通信運用に関する第一運用状態データを基に、第二運用状態データに復元化する。

（ステップＳ８ｇ０）
ログイン対象装置７２０は、第二接続データを復元化した第二運用状態データと、ログイン対象装置７２０が記憶する第一運用状態データと、を比較して一致するか否かを判断する。第二接続データを復元化した第二運用状態データと、ログイン対象装置７２０が記憶する第一運用状態データと、を比較して一致する場合には、ステップＳ８ｈ０へと進む。第二接続データを復元化した第二運用状態データと、ログイン対象装置７２０が記憶する第一運用状態データと、を比較して一致しない場合には、ステップＳ８ｉ０へと進む。

（ステップＳ８ｈ０）
ログイン対象装置７２０は、保守者から入力装置７１０を介したログインを許可する。これにより、保守者は、ログイン対象装置７２０に対してアクセスし、構成データ等の保守管理や設定変更等も行えるものとなる。

（ステップＳ８ｉ０）
ログイン対象装置７２０は、保守者から入力装置７１０を介したログインを許可しない。保守者は、ログイン対象装置７２０に対してアクセスできず、内部データを読み取ることも不可能となる。

上述したように、通信ネットワークシステム７５０は、保守者からのログインを許可する場合に、ログイン対象装置７２０が対向装置７３０等の周辺機器と正しくネットワーク接続されているか否かを確認する。

仮に、ログイン対象装置７２０が、盗難等により本来のネットワーク接続から切り離された場合には、ログイン認証において不正と判断されてログインが許可されない。また仮に、ログイン対象装置７２０が、不正手段等により本来のネットワーク接続と異なるネットワークに接続された場合にも、ログイン認証において不正と判断されてログインが許可されない。

従って、通信ネットワークシステム７５０は、監視装置に対してクライアント端末を接続し監視装置へ操作する場合においても、監視装置内部のデータがリモートで不正に取り出されるのを防止できる。また、同様に監視装置を複数使用しているシステムで監視装置を操作する場合において、操作対象監視装置の内部データが不正に取り出されるのを防止できる。

また、同様に通信ネットワークシステム７５０は、伝送装置を複数使用しているシステムでターミナル端末から伝送装置を操作する場合において、操作対象伝送装置内部のデータが不正に取り出されるのを防止できる。また、同様にサーバーを複数使用しているデータ管理システムで管理サーバーを操作する場合において、操作対象管理サーバー内のデータが不正に取り出されるのを防止できる。また、ここで開示される技術思想は、伝送装置とその監視装置とで構成される通信システムやデータ管理サーバーシステム等に利用できる。

（第一の実施形態）
以上が実施形態の概要説明であるが、以下、各図面を参照しながら実施形態についてにさらに詳述することとする。

図１−１はネットワーク構成図を表しており、各伝送装置は伝送路で接続され、各伝送装置は伝送装置内の監視を行い、ネットワーク監視装置は各伝送装置から送られてくる情報をもとにネットワーク全体を監視している。各伝送装置に対する回線設定等の構成設定を監視装置で行い、作成された構成データは、ネットワーク監視装置から各伝送装置に転送され各種回線ルートが設定される。

構成データには顧客にとって重要な情報（回線名称等）が入っている。図１−２はネットワーク監視装置の設置箇所が無人化等で、リモートでクライアント端末を接続して使用するケースである。図１−３は伝送装置と監視装置が複数設置されている構成であり、図１−３（１）は、監視装置＃００１と＃００２間は、伝送装置経由で通信可能な構成で、図１−３（２）は、伝送装置を経由せずにＬＡＮ等で直接通信可能な構成図である。

図１−４は伝送装置に対してローカル制御用のターミナル端末を接続した構成である。図１−５はサーバー運用構成で、管理サーバーは複数の端末を管理しており、各端末は管理サーバーへログインを行い、サーバー内のデータベースをアクセス操作を行っている。

図２−１に示すように、ネットワーク監視装置内部の構成データへのアクセスについては、操作対象の監視装置に搭載されている監視装置ソフトとのＭＭＩＦ（マンマシーンインタフェース）によるキー入力操作にて、ログインＩＤとパスワードによってセキュリティを確保する方法を行っていた。

数年前までは伝送装置とネットワーク監視装置は同じ場所に設置されるのが普通であったが、昨今の業務効率推進により、ネットワーク監視装置が設置されている局も無人となる場合が増え、ネットワーク監視装置にはクライアント端末を使用して設置局より離れた事務所等の遠隔地にてリモート接続して操作することも珍しくなくなった。

図２−２（１）のようにネットワーク監視装置設置局が無人化が増えたことにより、局内での不正アクセスを行うよりは、一旦、監視装置本体や伝送装置本体を盗んだあと、その後、十分な時間を使って内部データを取り出す場合も考えられる。その場合、従来方法では一定のセキュリティは確保されているが、時間的な観点からセキュリティ確保は時間が経過するごとに低くなっていくと考えられ、安易なＩＤやパスワードであった場合、簡単に内部データが取り出される恐れがあった。

また、図２−１（２）のようにネットワーク監視装置本体は、一般的にワークステーションが使用されるケースが多く、マシンの耐用年数の関係から約５〜７年経過後に本体が更新され旧マシンは破棄される。その場合、監視装置内のハードディスク内データは初期化して破棄するという手順が行われると考えられるが、日常使用している業務用パソコンと違って伝送装置の監視用だけに使用するマシンなので、ユーザーによっては破棄手順があいまいだったりして、内部データが正しく初期化されずに破棄されるケースも考えられる。そのような場合においても、盗まれた場合と同様に、内部の重要データ（構成データ等）が取り出される恐れがあった。

本実施形態のシーケンス図を図３−１−１〜図３−１−５に、機能ブロックの原理構成図を図３−２に、伝送装置で使用する運用状態データフォーマットを図３−３（１）に、監視装置及び管理サーバーで使用する運用状態データフォーマットを図３−３（２）に示す。

また、暗号化・複合化方法に関する方法を図３−４、３−５−１〜図３−５−２に、原理ＴＢＬ構成図を図３−６−１〜図３−６−２に、ログイン対象装置と対向装置間の通信インタフェースで使用されるコマンドデータフォーマット図を図３−７に表す。また、各動作フロー図を図５−１〜図５−８に示す。

図３−２は機能ブロック構成図で、（１）〜（９）はネットワーク監視装置及び管理サーバーに関する部分である。また、（１）は、監視装置プログラム部で各伝送装置の監視を行う。また、（２）〜（５）は、監視装置プログラム内のプログラムモジュール郡で、（２）はＭＭＩＦ（マンマシーンインタフェース）プログラムで、表示部と操作部とのインタフェースを行う。（３）は通信ＩＦプログラムで伝送装置との通信や、クライアント端末との通信や、他の監視装置や管理サーバーとの通信制御を行う。

また、（４）は、監視／制御プログラムで、監視装置運用の場合は各伝送装置からの送られてくる監視情報のロギング等の監視動作や、伝送装置に対しての構成データの作成や構成データの切替え等の制御を行う。管理サーバー運用の場合、接続される端末の監視等を行う。（５）は暗号／複合化プログラムで、運用状態データから接続データを暗号化したり、暗号化された接続データの復元を行う。また（６）は、表示部でディスプレイに文字等を表示する。（７）は操作部でキーボードからのキー入力を行う。また（８）は、通信ＩＦ部でＬＡＮのインタフェース部である。また（９）はデータであり、構成データ、各種ＴＢＬデータが格納されいる。

また、（１０）は、伝送装置のプログラム部で装置内各ＰＫＧの監視を行う。（１１）〜（１３）は、監視装置プログラム内のプログラムモジュール群である。また（１１）は、通信ＩＦプログラムで各伝送装置との通信や、ネットワーク監視装置との通信や、ターミナル端末との通信制御を行う。また、（１２）は監視／制御プログラムで、装置内各ＰＫＧについてＡＬＭや状態収集等の監視動作や、各ＰＫＧへの構成データの設定等の制御を行う。また（１３）は、暗号／複合化プログラムで、運用状態データから接続データを暗号化したり、暗号化された接続データの復元を行う。

また（１４）は、通信ＩＦ部でＬＡＮのインタフェース部である。また（１５）は、ＰＫＧＩＦ部で各種ＰＫＧとのインタフェース部である。また（１６）は、光インタフェース部ＰＫＧで、多重化部からのデータを光伝送路を行う。また（１７）は、多重化部ＰＫＧで、端末インタフェースからの各種データを多重化／分離化を行う。また（１８）は、端末インタフェース部ＰＫＧで端末からのデータ受信等を行う。また（１９）は、データで構成情報データ、ログデータ、各種ＴＢＬデータ等が格納されている。

図３−３は運用状態データＦＭＴで、（１）が伝送装置が送信するＦＭＴ図、（２）はネットワーク監視装置が送信するＦＭＴ図である。図３−３（１）のＦＭＴ図においては、時刻として月、日、時、分を設定する。構成情報版数は現在運用中の構成データの版数のバージョン値とレベル値を設定する。監視シェルフ位置、ＰＫＧ位置には定期的に行っている装置内ポーリング監視で現在の監視しているＰＫＧのシェルフ番号とスロット番号を設定する。カウンタは現在のポーリング回数を設定する。ポーリング回数は０〜１５の範囲でサイクリックに使用する。

また、図３−３（２）のＦＭＴ図において、時刻及び構成情報版数は図３−３（１）ＦＭＴ図と同様に設定する。監視中ノード番号は、定期的に行っている各ノードのポーリング監視で現在チェックしているノードの番号を設定する。なお、管理サーバーの場合、前記構成情報版数は未使用となり０が設定され、監視中ノード番号のところは監視中端末番号が設定される。カウンタは図３−３（１）に示すＦＭＴ図と同様である。

図３−４は、接続データ暗号化及び複合化方法を示す図であり、接続データ４ｂｙｔｅを各４ｂｉｔ毎に分けて、上位４ｂｉｔから下位の順に暗号化位置Ａ〜Ｈに該当させる。暗号化時は、接続データのＡの位置４ｂｉｔについてはＡの値分について加算を行う（桁上がり無し）。Ｂの位置の４ｂｉｔはＢの値分について加算を行う。Ｃ〜Ｈも同様な考えで暗号化を行う。復元化時は、接続データのＡの位置４ｂｉｔについてはＡの値分減算を行う（桁下がり無し）。Ｂの位置の４ｂｉｔは、Ｂの値分減算を行う。Ｃ〜Ｈも同様な考えで複合化を行うものとする。

図３−５−１と図３−５−２とは、運用状態データの暗号／復元化位置と値の算出方法を示す図であり、運用情報データ内各情報毎に対応する暗号化位置と算出方法を表している。図３−５−１（１）が伝送装置側、（２）が監視装置側、図３−５−２（１）は管理サーバー側に対応する。

図３−５−１（１）伝送装置の運用状態データの場合においては、月がＡの位置、日がＢの位置、時がＣの位置のように割り当てている。また図３−５−１（２）のネットワーク監視装置の運用状態データ、図３−５−２（１）の管理サーバーからの運用状態データについても、図３−５−１（１）図と同様な考えで図中のように割り当ている。

例えば、Ａの位置の暗号化、復元化について着目して説明すると、運用状態データの月が１０月であった場合、月はＡの位置であり、図の算出式により、Ａの値は１０月なので”１０−１”で”９”となる。暗号化する場合、接続データｘのＡ位置は４ｂｙｔｅ目の上位４ｂｉｔに該当するので、その４ｂｉｔのデータが”１”であった場合、Ａの値”９”を加算して暗号化後は”１０”となる。復元化する場合、接続データのＡ位置は４ｂｙｔｅ目の上位４ｂｉｔに該当するので、その４ｂｉｔのデータが”１０”であった場合、Ａの値”９”を減算して復元後は”１”となる。

図３−６−１と図３−６−２とは、監視位置情報ＴＢＬであり、図３−６−１（１）は、伝送装置内の監視情報位置ＴＢＬを表しており、自身の伝送装置を含めて各伝送装置と各ネットワーク監視装置の接続データと自身の運用状態データとを格納する。また図３−６−１（２）は、ネットワーク監視装置内の監視情報位置ＴＢＬを表しており、自身の監視装置を含めて各監視装置と各伝送装置の接続データと自身の運用状態データとを格納する。図３−６−２（１）は、管理サーバーの場合の監視情報位置ＴＢＬを表しており、自身と他の管理サーバーの接続データと自身の運用状態データとを格納する。

図３−７は、コマンドＦＭＴ図であり、監視装置、伝送装置、管理サーバーの各装置間で使用される運用状態データや接続データの送信データフォーマットと、レスポンスデータフォーマット図となる。

図３−１−１に示すの原理シーケンス図と図５に示す各フロー図とを参照しながら以下に詳細な動作説明をする。なお、以下の説明においては、ログイン対象装置を監視装置＃００１、対向装置を伝送装置＃００１であるものとする。

（定常監視動作）
まず、定常監視動作について説明する。

各伝送装置は、図５−１に説明する動作処理フローにて定期的にＰＫＧ内の監視を行い、各ＰＫＧを実装位置若番順にポーリングしながら監視する。監視中に現在監視中ＰＫＧの実装位置（シェルフ番号、スロット番号）を図３−６−１（１）に示す監視情報位置ＴＢＬの自身の定常監視運用状態データ部の運用状態データ内シェルフ位置とスロット位置とに設定する。また、現在のポーリング回数を運用状態データ内カウンタに設定する。

なお、ポーリング回数はポーリング毎にサイクリックに更新していくものとする。ネットワーク監視装置は、図５−２に示すフローにて定期的に監視対象ノードについてノード番号若番順に監視を行い、各ノードの監視状態を各ノード番号の若番順にポーリングしながらチェックする。監視中に現在監視中ノードの番号を図３−６−１（２）に示す監視情報位置ＴＢＬの自身の定常監視運用状態データ部の運用状態データ内ノード番号位置に設定する。また、現在のポーリング回数を前記運用状態内カウンタに設定する。また、ポーリング回数はポーリング毎にサイクリックに更新していくものとする。

（ネットワーク監視装置側動作）
次に、図３−１−１（１）〜図３−１−１（３）のシーケンス動作について説明をする。この説明は、図５−７（ａ）のフロー図に示す（ａ）〜（ｃ）の処理に対応するので双方を参照しながら以下に説明する。

保守者がログイン対象装置（監視装置＃００１）に対してログインＩＤとパスワードを入力して操作した場合、まず、ログインＩＤ、パスワード入力内容のチェックを行う。そして、このチェックがＯＫである場合には、対向装置（伝送装置＃００１）に対して運用状態データ要求コマンドを送信する。送信データは、図３−７のコマンド発行データＦＭＴのように、装置番号には伝送装置の装置番号００１を、コマンドコードには運用状態要求をいれて送信する。次に伝送装置からの運用状態データ受信待ちに移行する。

次に、図３−１−１（４）の伝送装置側動作について説明する。この動作処理は、フロー図５−８（ａ）の（ａ）〜（ｄ）に説明する処理に対応する。

ネットワーク監視装置＃００１から運用状態データ要求コマンド受信後、まず、自身において監視動作が正常であるか否か確認する。監視動作が異常である場合は、実際に他の装置と接続していない状態等であって運用中では無い場合や、初期状態の場合が想定される。正常である場合には、図３−３（１）に示すＦＭＴのように運用状態データを生成する。なお、ＦＭＴ内時刻については現在時刻（月、日、日、時、分）を設定する。構成情報版数は、現在運用中の構成情報版数を設定する。監視シェルフ位置は、図３−６−１（１）監視位置情報ＴＢＬの自身の定常監視運用状態データ内シェルフ番号を設定する。また、監視ＰＫＧ位置は、前記運用状態データ内ＰＫＧ番号を設定する。カウンタは前記運用状態内ポーリング数を設定する。

次に、生成した運用状態データを伝送装置＃００１に送信する。送信データは、図３−７に説明するレスポンス応答データＦＭＴのように、装置番号には伝送装置００１の装置番号を、コマンドコードには運用状態データ応答を、データ部には生成した運用状態データを入れる。次に、生成した運用状態データを、監視位置情報ＴＢＬの自身の応答運用状態データ部に保存する。続いて接続データ受信待ち状態に移行する。

次に、図３−１−１（５）のネットワーク監視装置側動作について説明する。この動作処理は、図５−７（ａ）と図５−７（ｂ）とに説明する処理（ｄ）〜（ｉ）に対応する。

まず、ネットワーク監視装置＃００１にて受信した運用状態データの妥当性チェックを行う。チェックＯＫ後、受信した運用状態データをもとに暗号化パターンを求める。暗号化パターンは図３−５−１（１）に示す伝送装置側の暗号化位置と算出方法とをもとに行う。予め、監視位置情報ＴＢＬ内に格納されている伝送装置＃００１の接続データを、上述にて求めた暗号化位置と算出値とをもとに、図３−４に説明する暗号化方法で暗号化する。次に、上述にて暗号化した接続データを伝送装置＃００１に送信する。送信データは、図３−７に説明するレスポンス応答データＦＭＴのように、装置番号には伝送装置００１の装置番号を、コマンドコードには接続データ応答を、データ部には前記にて暗号化した接続データを入れる。

次に、図３−１−１（６）の伝送装置側動作について説明する。この動作処理は、図５−８（ｂ）に説明する処理（ｅ）〜（ｈ）に対応する。

伝送装置＃００１がネットワーク監視装置＃００１から接続データを受信後、図３−６−１（１）の監視情報位置ＴＢＬ内の自身（伝送装置＃００１自身）の応答運用状態データ部の運用状態データをもとに、図３−５−１（１）に示す伝送装置側の暗号化位置と算出方法とから、複合化パターンを求める。受信した接続データを、上述にて求めた暗号化位置と算出値とをもとに、図３−４に説明する復元化方法で復元化する。次に上述のように復元化した接続データと、図３−６−１（１）に説明する監視位置情報ＴＢＬ内に予め格納されている自身（伝送装置＃００１自身）の接続データと、が一致しているか否かをチェックする。一致していれば次処理へ進むものとする。

次に、図３−１−１（７）に示す伝送装置側動作について説明する。この動作処理は、図５−８（ｂ）に説明する処理（ｉ）〜（ｊ）に対応する。

ネットワーク監視装置＃００１に対して運用状態データ要求コマンドを送信する。送信データは、図３−７に説明するコマンド発行ＦＭＴのように、装置番号には監視装置の装置番号をコマンドコードには運用状態要求を入れる。次にネットワーク監視装置＃００１からの運用状態データの受信待ち状態に移行する。

次に、図３−１−１（８）に示すネットワーク監視装置側の動作について説明する。この動作処理は、図５−７（ｂ）と図５−７（ｃ）とに記載する説明（ｊ）〜（ｎ）に対応する。

ネットワーク監視装置＃００１は、伝送装置＃００１からの運用状態要求コマンド受信した後、運用状態データを生成する。運用状態データは、図３−３（２）に説明するＦＭＴのように生成する。ＦＭＴ内時刻については、現在時刻（月、日、日、時、分）を設定する。構成情報版数は、現在運用中の構成情報版数を設定する。監視ノード番号は、監視位置情報ＴＢＬの自身（監視装置＃００１自身）の定常監視運用状態データ部の運用状態データ内ノード番号を設定する。またカウンタは、上述した運用状態データ内ポーリング数を設定する。次に、生成した運用状態データを伝送装置＃００１に送信する。送信データは、図３−７に説明するレスポンス応答データＦＭＴのように、装置番号には伝送装置００１の装置番号を、コマンドコードには運用状態データ応答を、データ部には上述のように生成した運用状態データを入れる。次に、生成した運用状態データを図３−６−１（２）に説明する監視位置情報ＴＢＬの自身（監視装置＃００１）の応答運用状態データ部に保存する。次に、伝送装置からの接続データ受信待ち状態に移行する。

続いて図３−１−１（９）に示す伝送装置側動作について説明する。この動作処理は、図５−８（ｃ）に説明する処理（ｋ）〜（ｐ）に対応する。

伝送装置＃００１は、受信した運用状態データの妥当性チェックを行う。チェックＯＫである場合には、受信した運用状態データをもとに暗号化パターンを求める。暗号化パターンは図３−５−１（２）に説明する監視装置側の暗号化位置と算出方法とをもとに行う。

次に、予め監視位置情報ＴＢＬに格納されている監視装置＃００１の接続データを上述にて求めた暗号化位置と算出値とをもとに図３−４に説明する暗号化方法で暗号化する。次に、暗号化した接続データを、監視装置＃００１に送信する。送信データは、図３−７に説明するレスポンス応答データＦＭＴのように、装置番号には監視装置の装置番号を、コマンドコードには接続データ応答を、データ部には上述にて暗号化した接続データを入れる。

続いて、図３−１−１（１０）に示すネットワーク監視装置側動作の説明をする。この動作処理は、図５−７（ｄ）に説明する動作処理（０）〜（ｒ）に対応する。

ネットワーク監視装置＃００１は、受信した接続データを復元化する。復元化方法は、図３−６−１（２）に説明する監視情報位置ＴＢＬの自身（監視装置＃００１自身）の応答運用状態データ部の運用状態データをもとに、図３−５−１（２）に説明する監視装置側の暗号化位置と算出方法とから復元化パターンを求める。

次に、受信した接続データを、上述にてもとめた暗号化位置と算出値とをもとに、図３−４に説明する復元化方法で復元化する。また、復元化した接続データと、図３−６−１（２）に説明する監視位置情報ＴＢＬに予め格納されている自身（監視装置＃００１自身)の接続データと、が一致しているか否かをチェックする。一致していれば次処理へと進む。

続いて、図３−１−１（１１）に示すネットワーク監視側動作について詳細に説明する。この動作処理は、図５−７（ｄ）に説明する動作処理（ｓ）に対応する。

接続データーが一致することを確認した後、画面表示部にログインＯＫを応答し、これ以降、ログイン中は保守者にて監視装置の操作が有効となる。

以上の動作処理により、不正操作にてログイン対象装置、この場合には監視装置＃００１内部のデータが不正に取り出されるのを防止できる。図４−１に説明するように、第三者が監視装置を盗み、単独で内部データを取り出そうとした場合、仮にログイン、パスワードが知られても、図４−１（３）にて伝送装置に対して運用状態データを要求するが、伝送装置自身が存在しないため、図４−１（４）の受信タイムアウトとなり、ログインＮＧにできる。

また、仮にある時期において運用中の監視装置と伝送装置間の通信データを第三者が不正にモニタし、それをもとに図４−２に説明するように偽の伝送装置を構成し、予め不正にモニタした通信電文と同様なデータで第三者が接続シーケンス動作を行った場合、仮に図４−２（１）〜図４−２（９）まで動作しても、第三者が以前モニタしたときの運用状態データと、現時点での運用状態データと、が異なる（典型的には時間等が異なる）ため、図４−２（１０）の接続データの比較チェックによって、チェックＮＧとなりログインＮＧにできる。

また、図４−３に説明するように、通信データの不正モニタをもとに、第三者が偽の監視装置を局に持ち込み、不正に伝送装置と接続して伝送装置内構成データを取り出そうとしても、図４−３（７）に説明するように以前モニタしたときの運用状態データと、現時点での運用状態データと、が異なる（典型的には時間等が異なる）ため、図４−３（７）の接続データの比較チェックによって、チェックＮＧとなり、伝送装置側で偽の監視装置からの操作を無視できるようにできる。これにより第三者による不正ログインを防止できる。

参考までに図９（ａ）乃至図９（ｈ）に、上述したシーケンスの流れを時系列で説明した図表を示し、監視装置＃００１に対してログイン操作を行うシーケンス動作について順次説明している。図９（ａ）乃至図９（ｈ）においては、図１−１に説明するネットワーク構成を前提としている。また、伝送装置＃００１は、図５−１、図５−４と図５−７，図５−８のフロー動作を処理するものとし、ネットワーク監視装置は、図５−２、図５−５と図５−７，図５−８のフロー動作を処理するものとする。なお、伝送装置＃００１は、予め図６−１（１）に示す監視位置情報ＴＢＬを有し、ネットワーク監視装置は、予め図６−１（２）に示す監視位置情報ＴＢＬを有するものとする。

上述の動作及び処理により本実施形態を実施した場合、監視装置を盗まれたり、装置本体が破棄された場合においても、ログイン対象装置の内部データが不正に取り出されることを防止できる。

また、仮に監視装置本体が盗まれて、ログインＩＤやパスワードが知られても、現在運用中の伝送装置と接続していないため、監視装置へのログインは不可とできる。これにより盗まれた監視装置内のデータが不正に取り出される事を防止できる。また、仮に運用中の伝送装置と監視装置間の通信データをモニタされて、監視装置を盗み、偽の伝送装置を接続し、伝送装置との通信電文を以前モニタしたときの伝聞内容に合わせても、接続データは現在運用中の状態をもとに、チェックするので、以前モニタしたときとは異なり、ログイン不可にできる。同様に、偽の監視装置を局に持ち込み不正に伝送装置に接続してデータの取り出しを行うとしても、接続データは現在運用中の状態をもとにチェックするので、以前モニタしたときとは異なり、ログイン不可にできる。また、ログイン確認用の接続データについては暗号化されており、なおかつ、そのときの運用状態によって随時、可変値となるため、データ内容が特定できず暗号内容を盗聴・解読される可能性は殆ど無いと考えられる。

（第二の実施形態）
図１０にシーケンスの流れを説明している。図１０は、図１−２に説明するネットワーク構成で監視装置＃００１に対してリモートにて端末からログイン操作を行うシーケンス動作について順次説明した図である。伝送装置＃００１は、図５−１、図５−４と図５−７、図５−８に説明するフロー動作を処理し、またネットワーク監視装置は、図５−２、図５−５と図５−７、図５−８に説明するフロー動作を処理する。また、伝送装置＃００１は、予め図６−１（１）に説明する監視位置情報ＴＢＬを有するものとし、ネットワーク監視装置は、予め図６−１（２）に説明する監視位置情報ＴＢＬを有するものとする。

図３−１−２に第二の実施形態における動作シーケンス図を示す。第二の実施形態は、クライアント端末を使用してリモートで監視装置本体に接続してログインし監視装置を操作する場合を説明する。図３−１−２の動作図においては、ログイン元が第一の実施形態の本体マシンの操作からクライアント端末操作に置き換わっただけであり、それ以外の動作シーケンスは第一の実施形態と同様の操作及び動作処理となる。これにより、リモート操作にて不正にデータが取り出されるのを防止できる。

（第三の実施形態）
図１１に第三の実施形態のシーケンスの流れを説明した。第三の実施形態は、図１−３に説明するネットワーク構成において、監視装置＃００１に対してログイン操作を行うシーケンス動作について説明するものである。監視装置＃００１と監視装置＃００２とは、図５−２、図５−５と図５−７及び図５−８のフロー動作を処理する。また、監視装置３００１は、予め図６−２（１）に説明する監視位置情報ＴＢＬを有している。また、監視装置＃００２は、予め図６−２（２）に説明する監視位置情報ＴＢＬを有している。

図３−１−３に第三の実施形態における動作シーケンス図を示す。第３の実施形態においては、図１−３に示す構成図のように監視装置が複数存在するケースにおいて、監視装置＃００１に操作する場合のログイン操作シーケンスとなる。第一の実施形態と異なる点は、ログイン対象装置と対向装置との関係が、監視装置と伝送装置間とから監視装置間どうしに置き換わっただけであり、基本的なシーケンス動作及び処理は第一の実施形態と同様である。また、このフロー動作においては、図５−７に示すログイン開始動作フローを監視装置＃００１が行い、図５−８に説明する対向装置ログイン動作フローを監視装置＃００２が処理する。これにより、監視装置が複数存在するケースにおいて、監視装置と伝送装置との間以外に、監視装置間でログイン操作をチェックできることとなるので、不正操作にてログイン対象装置、すなわち第三の実施形態における監視装置＃００１内データが予期せぬ第三者に不正に取り出されるのを防止できる。

本実施形態によれば、仮に監視装置本体が１台、盗まれて、ログインＩＤやパスワードが知られた場合においても、他の運用中状態である監視装置と接続していないため、盗まれた監視装置へのログインを不可とできる。これにより監視装置内のデータが不正に取り出される事を防止できる。

（第四の実施形態）
図１２に第四の実施形態にかかるシーケンスの流れを説明した。第四の実施形態では、図１−４に説明したネットワーク構成において、伝送装置＃００１に対してターミナル端末からログイン操作を行うシーケンス動作について説明する。伝送装置＃００１及び伝送装置＃００２は、図５−１、図５−４と図５−７及び図５−８のフロー動作を処理する。伝送装置＃００１は、予め図６−３（１）に説明する監視位置情報ＴＢＬを有する。また、伝送装置＃００１は、予め図６−３（２）に説明する監視位置情報ＴＢＬを有するものとする。

図３−１−４に第四の実施形態における動作シーケンス図を示す。第四の実施形態は、図１−４に説明する構成図のように、伝送装置にターミナル端末を接続して伝送装置＃００１に対して操作する場合のログイン操作シーケンスとなる。第一の実施形態と異なる点は、ログイン対象装置と対向装置との関係が、監視装置と伝送装置間とから伝送装置間どうしに置き換わっただけであり、基本的なシーケンス動作は第一の実施形態と同様である。また、フロー動作においては、図５−７に説明するログイン開始動作フローを伝送装置＃００１が行い、図５−８に説明する対向装置ログイン動作フローを伝送装置＃００２が処理する。これにより、伝送装置間でログイン操作をチェックできることとなるので、ターミナル端末が接続された場合の不正操作にてログイン対象装置、すなわち第四の実施形態における伝送装置＃００１内データが、不正に取り出されるのを防止できる。

また、第四の実施形態によれば、仮に伝送装置本体が１台、盗まれて、ログインＩＤやパスワードが知られても、他の運用中状態である伝送装置と接続していないため、盗まれた伝送装置へのログインは不可とできる。これにより伝送装置内のデータが不正に取り出される事を防止できる。

（第五の実施形態）
図１３に第五の実施形態にかかるシーケンスの流れを説明した。第五の実施形態においては、図１−５に示すネットワーク構成において、管理サーバ＃００１に対してログイン操作を行うシーケンス動作について説明するものである。管理サーバ＃００１と管理サーバ＃００２とは、図５−３、図５−６と図５−７及び図５−８に説明するフロー動作を処理する。また、管理サーバ＃００１は、予め図６−４（１）に示す監視位置情報ＴＢＬを有する。また、伝送装置＃００１は、予め図６−４（２）に示す監視位置情報ＴＢＬを有する。

図３−１−５に第五の実施形態における動作シーケンス図を示す。第五の実施形態においては、図１−５に示す構成図のようなサーバー運用構成で、端末から管理サーバー＃００１に操作する場合のログイン操作シーケンスとなる。第一の実施形態と異なる点は、ログイン対象装置と対向装置との関係が、監視装置と伝送装置との間から、管理サーバー間どうしに置き換わっただけであり、基本的なシーケンス動作は第一の実施形態と同様である。第五の実施形態におけるフロー動作は、図５−７に示すログイン開始動作フローを管理サーバー＃００１が処理し、図５−８に示す対向装置ログイン動作フローを管理サーバー３００２が処理する。これにより、第一の実施形態乃至第四の実施形態のような監視システムとは異なり、第五の実施形態は通常のデータベースを管理しているデータ管理システムにおいても利用できるものであり、ログイン対象装置、すなわち第五の実施形態における管理サーバー＃００１内データの不正な取り出しを防止できる。

第五の実施形態によれば、仮に管理サーバーが１台、盗まれて、ログインＩＤやパスワードが知られても、他の運用中状態である管理サーバーと接続していないため、盗まれた管理サーバーへのログインは不可とできる。これにより管理サーバー内のデータが不正に取り出される事を防止できる。

上述した各実施形態によれば、複数の伝送装置等とそれらを監視するネットワーク監視装置等にて構成されるシステム等において、監視装置等内部の構成データ等の顧客に関する重要データが、不正に取り出されるのを防ぐ方法を提供できる。

また、通信ネットワークシステム７５０は、上述した説明に限定されることはなく自明な範囲で構成及び動作処理を適宜変更して用いることができる。また、入力装置７１０は、通信ネットワークシステム７５０の構成に含めて考えてもよい。

本発明は、光ファイバを用いた光通信ネットワークシステム等に利用できる。

７１０・・入力装置、７２０・・ログイン対象装置、７３０・・対向装置、７４０・・通信経路、７５０・・通信ネットワークシステム。

Claims (6)

1. 保守者からのログイン要求を受け付け可能なログイン対象装置と、前記ログイン対象装置の設置局内のＬＡＮを介して前記ログイン対象装置と通信する対向装置と、を備える通信システムであって、
   前記ログイン対象装置と前記対向装置はともに、予め定められた前記対向装置の接続データを保持し、
   前記ログイン対象装置は、前記保守者からＩＤとパスワードを指定したログイン要求を受け付けた場合に、前記ＩＤとパスワードが正しいか否かを確認し、前記ＩＤとパスワードが正しい場合に、前記対向装置の運用状態を示す運用状態データを前記対向装置へ要求し、
   前記対向装置は、自装置の現在の運用状態を示す運用状態データを前記ＬＡＮを介して前記ログイン対象装置へ送信し、
   前記ログイン対象装置は、前記対向装置から取得した運用状態データに基づいて、自装置で保持する前記対向装置の接続データを暗号化し、暗号化された接続データを前記対向装置へ送信し、
   前記対向装置は、前記ログイン対象装置から受信した前記暗号化された接続データを、前記ログイン対象装置へ送信した運用状態データに基づいて復号し、その復号結果が、自装置で保持する前記対向装置の接続データと一致するか否かを確認し、
   前記ログイン対象装置は、前記対向装置において前記復号結果が前記対向装置の接続データと一致することが確認された場合に、前記保守者のログインを許可する
   ことを特徴とする通信システム。
2. 前記ログイン対象装置と前記対向装置はともに、予め定められた前記ログイン対象装置の接続データをさらに保持し、
   前記対向装置は、前記復号結果が前記対向装置の接続データと一致することを確認した場合に、前記ログイン対象装置の運用状態を示す運用状態データを前記ログイン対象装置へ要求し、
   前記ログイン対象装置は、自装置の現在の運用状態を示す運用状態データを前記ＬＡＮを介して前記対向装置へ送信し、
   前記対向装置は、前記ログイン対象装置から取得した運用状態データに基づいて、自装置で保持する前記ログイン対象装置の接続データを暗号化し、暗号化された接続データを前記ログイン対象装置へ送信し、
   前記ログイン対象装置は、前記対向装置から受信した前記暗号化された接続データを、前記対向装置へ送信した運用状態データに基づいて復号し、その復号結果が、自装置で保持する前記ログイン対象装置の接続データと一致するか否かを確認し、
   前記ログイン対象装置は、前記復号結果が前記ログイン対象装置の接続データと一致することを確認した場合に、前記保守者のログインを許可する
   ことを特徴とする請求項１に記載の通信システム。
3. 保守者からのログイン要求を受け付け可能なログイン対象装置と、前記ログイン対象装置の設置局内のＬＡＮを介して前記ログイン対象装置と通信する対向装置と、を備える通信システムにおけるログイン認証方法において、
   前記ログイン対象装置と前記対向装置はともに、予め定められた前記対向装置の接続データを保持するものであり、
   前記ログイン対象装置が、前記保守者からＩＤとパスワードを指定したログイン要求を受け付けた場合に、前記ＩＤとパスワードが正しいか否かを確認し、前記ＩＤとパスワードが正しい場合に、前記対向装置の運用状態を示す運用状態データを前記対向装置へ要求する工程と、
   前記対向装置が、自装置の現在の運用状態を示す運用状態データを前記ＬＡＮを介して前記ログイン対象装置へ送信する工程と、
   前記ログイン対象装置が、前記対向装置から取得した運用状態データに基づいて、自装置で保持する前記対向装置の接続データを暗号化し、暗号化された接続データを前記対向装置へ送信する工程と、
   前記対向装置が、前記ログイン対象装置から受信した前記暗号化された接続データを、前記ログイン対象装置へ送信した運用状態データに基づいて復号し、その復号結果が、自装置で保持する前記対向装置の接続データと一致するか否かを確認する工程と、
   前記ログイン対象装置が、前記対向装置において前記復号結果が前記対向装置の接続データと一致することが確認された場合に、前記保守者のログインを許可する工程と、
   を有することを特徴とする通信システムにおけるログイン認証方法。
4. 前記ログイン対象装置と前記対向装置はともに、予め定められた前記ログイン対象装置の接続データをさらに保持するものであり、
   前記対向装置が、前記復号結果が前記対向装置の接続データと一致することを確認した場合に、前記ログイン対象装置の運用状態を示す運用状態データを前記ログイン対象装置へ要求する工程と、
   前記ログイン対象装置が、自装置の現在の運用状態を示す運用状態データを前記ＬＡＮを介して前記対向装置へ送信する工程と、
   前記対向装置が、前記ログイン対象装置から取得した運用状態データに基づいて、自装置で保持する前記ログイン対象装置の接続データを暗号化し、暗号化された接続データを前記ログイン対象装置へ送信する工程と、
   前記ログイン対象装置が、前記対向装置から受信した前記暗号化された接続データを、前記対向装置へ送信した運用状態データに基づいて復号し、その復号結果が、自装置で保持する前記ログイン対象装置の接続データと一致するか否かを確認する工程と、
   前記ログイン対象装置が、前記復号結果が前記ログイン対象装置の接続データと一致することを確認した場合に、前記保守者のログインを許可する工程と、
   をさらに有することを特徴とする請求項３に記載の通信システムにおけるログイン認証方法。
5. 請求項１または２に記載の通信システムにおいて、
   前記ログイン対象装置は、前記通信システムを監視するネットワーク監視装置であって、
   前記対向装置は、前記通信システムを構成する複数の伝送装置のうち、前記ネットワーク監視装置で監視される任意の伝送装置である
   ことを特徴とする通信システム。
6. 請求項３または４に記載の通信システムにおけるログイン認証方法において、
   前記ログイン対象装置は、前記通信システムを監視するネットワーク監視装置であって、
   前記対向装置は、前記通信システムを構成する複数の伝送装置のうち、前記ネットワーク監視装置で監視される任意の伝送装置である
   ことを特徴とする通信システムにおけるログイン認証方法。

Images