(57)【特許請求の範囲】
【請求項１】
アクセスする際の認証システムとして用いられるワンタイムパスワードシステムを構内交換機で構成される音声ネットワークに応用した音声網アクセス方式であって、
外部インタフェースを介してローカルエリアネットワークに接続され、公衆網から受信した発信者番号情報の受け渡しが可能な仕様を有する構内交換機と、
外部インタフェースを介して前記ローカルエリアネットワークに接続されたコンピュータテレフォニーサーバおよび認証システムサーバと、
ライン回路によって接続された音声応答装置と、を備え、
前記構内交換機が、公衆網交換機の加入者から着信呼を受け付けると、前記音声応答装置を呼び出し、それと同時に、前記発信者番号情報を前記コンピュータテレフォニーサーバに送出し、前記コンピュータテレフォニーサーバが、前記発信者番号情報を受信すると、自身に予め具備する発信者番号情報とユーザ名との変換テーブルを検索し、該当するユーザ名を求めて前記認証システムサーバに送出し、
前記認証システムサーバは、受信した前記ユーザ名で個人認証をして前記音声応答装置に応答を指示し、
前記音声応答装置は、前記応答の指示があるとライン回路のループを形成して応答処理とガイダンスの接続とを実行するとともに数字受信回路を用意し、前記公衆網交換機の加入者からダイヤルされたパスワードを受信して受信した前記パスワードを前記認証システムサーバに送出し、
前記認証システムサーバが前記パスワードを個人認証し、その結果を前記音声応答装置に返信し、
前記音声応答装置が、認証ＯＫ／ＮＧの由をトーンまたはガイダンスで前記公衆網交換機の加入者に表示し、認証ＯＫの場合、前記公衆網交換機の加入者は、前記構内交換機が有する機能を、認証された権限内で提供されることを特徴とする音声網アクセス方式。
【請求項２】
アクセスする際の認証システムとして用いられるワンタイムパスワードシステ ムを構内交換機で構成される音声ネットワークに応用した音声網アクセス方式であって、
外部インタフェースを介してローカルエリアネットワークに接続され、公衆網から受信した発信者番号情報の受け渡しが可能な仕様を有する構内交換機と、
外部インタフェースを介して前記ローカルエリアネットワークに接続された認証システムサーバと、
外部インタフェースを介して前記ローカルエリアネットワークに接続され、コンピュータテレフォニーサーバの機能を実装する音声応答装置と、を備え、
前記構内交換機が、公衆網交換機の加入者から着信呼を受け付けると、前記音声応答装置を呼び出し、それと同時に、前記発信者番号情報を前記音声応答装置に実装されたコンピュータテレフォニーサーバに送出し、
前記コンピュータテレフォニーサーバが、前記発信者番号情報を受信すると、自身に予め具備する発信者番号情報とユーザ名との変換テーブルを検索し、該当するユーザ名を求めて前記認証システムサーバに送出し、
前記認証システムサーバは、受信した前記ユーザ名で個人認証をして前記音声応答装置に応答を指示し、
前記音声応答装置は、前記応答の指示があるとライン回路のループを形成して応答処理とガイダンスの接続とを実行するとともに数字受信回路を用意し、前記公衆網交換機の加入者からダイヤルされたパスワードを受信して受信した前記パスワードを前記認証システムサーバに送出し、
前記認証システムサーバが前記パスワードを個人認証し、その結果を前記音声応答装置に返信し、
前記音声応答装置が、認証ＯＫ／ＮＧの由をトーンまたはガイダンスで前記公衆網交換機の加入者に表示し、認証ＯＫの場合、前記公衆網交換機の加入者は、前記構内交換機が有する機能を、認証された権限内で提供されることを特徴とする音声網アクセス方式。
【請求項３】
前記認証システムサーバが、権限認証を使用して、前記構内交換機の機能や資源の利用をユーザ毎にフレキシブルにアサインすることを可能とし、ログ機能を使用して、不正アクセス者の早期発見やトラフィック観測を可能とすることを特徴とする請求項１または２に記載の音声網アクセス方式。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、アクセスする際の認証システムとして用いられるワンタイムパスワードシステムを構内交換機で構成される音声ネットワークに応用した音声網アクセス方式に関する。
【０００２】
【従来の技術】
従来のシステムとしては、特開昭６２−１６８４４０号公報記載の公衆通信回線における開局許可用標識交換方法がある。この方法は、公衆通信回線における開局許可用ＩＤ伝達を端末からホストへの一方向だけでなく、相互に交換して端末の特定化をより確実となして金融情報等の重要情報の授受を公衆通信回線を用いることを特徴とするものである。
【０００３】
また、特開平２−１１８７５２号公報記載のコンピュータ遠隔操作方法は、正当な利用者は、従来と同様にコンピュータを操作できるが、不正利用者が他人の利用者登録名および暗唱番号を盗用してコンピュータにアクセスしても使用する通信回線の加入者番号が盗用した利用者のものでない限り、コンピュータの操作を不可能とするものである。
【０００４】
さらに、特開平６−１９７３８４号公報記載のサブアドレスダイヤルイン制御方法は、発呼端末装置からの呼設定メッセージ受信時に、その着サブアドレスの先頭に負荷されたセキュリティコードを用いて、セキュリティコードとデータ変換アルゴリズムとの対応が登録されているテーブルを検索し、抽出されたデータ変換アルゴリズムを実行するように構成し、秘話性の高い通信サービスをそのセキュリティコードが知らされている発信者に限って提供することを可能としている。
【０００５】
またさらに、特開平９−２７１０５１号公報記載の構内交換機では、部外者による施設ネットワークの無断使用を有効に防止し、交換サービス機能を改善する。すなわち、発信者に関する特定の情報または発信者が入力した特定の情報に基づき所定のセキュリティーチェックを行うと共に、呼の接続可否を判断するセキュリティー処理部とを備える。
【０００６】
また、特公平６−０６６８３２号公報記載のサブアドレスダイヤルイン制御方式は、セキュリティコードとサービスの規制クラスとを対応して登録したテーブルを設け、呼設定メッセージ中の着サブアドレスの先頭に付加されたセキュリティコードによりテーブルを検索して規制クラスを識別するもので、このセキュリティコードを知っている発信者に対してのみ、そのセキュリティーコードに対応したクラスのサービスを提供し、その他の発信者に対しては、サービスの提供を規制することができるものである。
【０００７】
【発明が解決しようとする課題】
上述した従来のシステムでは、データネットワークに対するセキュリティシステムと、構内交換機で構成するセキュリティシステムとが、それぞれ別のシステムとなっていた。このため、社外からアクセスする場合、アクセスする先で異なる（別々の）パスワードが必要であった。従って、ユーザにとっては二つのパスワードを憶えておく必要があり、管理者にとってはそれぞれのデータ管理をする必要があるという問題があった。
【０００８】
また、システムが異なるために、ユーザに対する権限を、データと音声とで統一することができないという問題があった。
【０００９】
さらに今後、携帯電話やＰＨＳの利用ユーザが増えるに従い、社外からアクセスする機会が増えるにも拘わらず音声に対するセキュリティは、ほとんど皆無であったのが実状である。
【００１０】
そこで、本発明の目的は、上記問題点を解決すべく、認証システムを音声ネットワークに適用して、データネットワークと同様のセキュリティを享受する音声網アクセス方式を提供することにある。
【００１１】
【課題を解決するための手段】
上記目的を達成するために本発明は、アクセスする際の認証システムとして用いられるワンタイムパスワードシステムを構内交換機で構成される音声ネットワークに応用した音声網アクセス方式であって、
外部インタフェースを介してローカルエリアネットワークに接続され、公衆網から受信した発信者番号情報の受け渡しが可能な仕様を有する構内交換機と、
外部インタフェースを介して前記ローカルエリアネットワークに接続されたコンピュータテレフォニーサーバおよび認証システムサーバと、
ライン回路によって接続された音声応答装置と、を備え、
前記構内交換機が、公衆網交換機の加入者から着信呼を受け付けると、前記音声応答装置を呼び出し、それと同時に、前記発信者番号情報を前記コンピュータテレフォニーサーバに送出し、
前記コンピュータテレフォニーサーバが、前記発信者番号情報を受信すると、自身に予め具備する発信者番号情報とユーザ名との変換テーブルを検索し、該当するユーザ名を求めて前記認証システムサーバに送出し、
前記認証システムサーバは、受信した前記ユーザ名で個人認証をして前記音声応答装置に応答を指示し、
前記音声応答装置は、前記応答の指示があるとライン回路のループを形成して応答処理とガイダンスの接続とを実行するとともに数字受信回路を用意し、前記公衆網交換機の加入者からダイヤルされたパスワードを受信して受信した前記パスワードを前記認証システムサーバに送出し、
前記認証システムサーバが前記パスワードを個人認証し、その結果を前記音声応答装置に返信し、
前記音声応答装置が、認証ＯＫ／ＮＧの由をトーンまたはガイダンスで前記公衆網交換機の加入者に表示し、認証ＯＫの場合、前記公衆網交換機の加入者は、前記構内交換機が有する機能を、認証された権限内で提供されることを特徴とする。
【００２０】
また、本発明は、アクセスする際の認証システムとして用いられるワンタイムパスワードシステムを構内交換機で構成される音声ネットワークに応用した音声網アクセス方式であって、
外部インタフェースを介してローカルエリアネットワークに接続され、公衆網から受信した発信者番号情報の受け渡しが可能な仕様を有する構内交換機と、
外部インタフェースを介して前記ローカルエリアネットワークに接続された認証システムサーバと、
外部インタフェースを介して前記ローカルエリアネットワークに接続され、コンピュータテレフォニーサーバの機能を実装する音声応答装置と、を備え、
前記構内交換機が、公衆網交換機の加入者から着信呼を受け付けると、前記音声応答装置を呼び出し、それと同時に、前記発信者番号情報を前記音声応答装置に実装されたコンピュータテレフォニーサーバに送出し、
前記コンピュータテレフォニーサーバが、前記発信者番号情報を受信すると、自身に予め具備する発信者番号情報とユーザ名との変換テーブルを検索し、該当するユーザ名を求めて前記認証システムサーバに送出し、
前記認証システムサーバは、受信した前記ユーザ名で個人認証をして前記音声応答装置に応答を指示し、
前記音声応答装置は、前記応答の指示があるとライン回路のループを形成して応答処理とガイダンスの接続とを実行するとともに数字受信回路を用意し、前記公衆網交換機の加入者からダイヤルされたパスワードを受信して受信した前記パスワードを前記認証システムサーバに送出し、
前記認証システムサーバが前記パスワードを個人認証し、その結果を前記音声応答装置に返信し、
前記音声応答装置が、認証ＯＫ／ＮＧの由をトーンまたはガイダンスで前記公衆網交換機の加入者に表示し、認証ＯＫの場合、前記公衆網交換機の加入者は、前記構内交換機が有する機能を、認証された権限内で提供されることを特徴とする。
【００２１】
また、前記認証システムサーバが、権限認証を使用して、前記構内交換機の機能や資源の利用をユーザ毎にフレキシブルにアサインすることを可能とし、ログ機能を使用して、不正アクセス者の早期発見やトラフィック観測を可能とするのが好ましい。
【００２２】
以上のように、認証システムを音声ネットワークに適用することにより、データネットワークと同様のセキュリティを享受することを可能とする。
【００２３】
【発明の実施の形態】
次に、本発明の実施の形態について、図面を参照して詳細に説明する。
【００２４】
図１は、本発明の音声網アクセス方式の実施の形態を示すブロック図である。この方式は、構内交換機１０から見た局線すなわち公衆網交換機の加入者線に接続されているのが外線トランク１６である。構内交換機１０は、外部インタフェース１３を具備し、この外部インタフェース１３からイーサネットなどのローカルエリアネットワーク（以下、ＬＡＮと略す）を介してコンピュータテレフォニーサーバ（以下、ＣＴＩサーバと略す）１２と接続され、公衆網から受信した発信者番号（以下、発ＩＤと略す）情報の受け渡しが可能な仕様を有する。構内交換機１０は、公衆網交換機の加入者から着信呼を受け付けると、ライン回路１４に接続された音声応答装置１５を呼び出す。それと同時に、着信時、発ＩＤをＣＴＩサーバ１２に送出する。発ＩＤを受信したＣＴＩサーバ１２は、自身に予め具備する発ＩＤとユーザ名との変換テーブルを検索し、該当するユーザ名を求め、外部インタフェース１３に接続される認証システムサーバ１１へ通知する。ユーザ名を受信した認証システムサーバ１１は、個人認証後、音声応答装置１５に応答を指示し、音声応答装置１５は、ライン回路１４のループを形成（応答状態）する。次に、音声応答装置１５は、数字受信回路を用意し、公衆網加入者からダイヤルされたパスワードを受信する。音声応答装置１５は、受信したパスワードを認証システムサーバ１１に送出し、パスワード検証動作を実行し、その結果を音声応答装置１５に返信する。認証ＯＫ／ＮＧの由をトーンまたはガイダンスで公衆網加入者に表示する。認証ＯＫの場合、公衆網加入者は、構内交換機１０が有する機能を認証された権限内で提供される。
【００２５】
このようにして、本発明の音声網アクセス方式により、認証システムを音声ネットワークに適用して、データネットワークと同様のセキュリティを享受することを可能とする。
【００２６】
図２は、本発明の音声網アクセス方式の実施例の構成を示すブロック図である。この方式は、構内交換機２０，認証システムサーバ２１，ＣＴＩサーバ２２，ＬＡＮ２３，ライン回路２４，音声応答装置２５と、図示されない公衆網交換機の加入者線に接続された外線トランク２６，２７と、音声ネットワークを構成する対向の構内交換機２８と、対向の構内交換機２８間を接続する外線トランク２９とを示す。構内交換機２０は、外部コンピュータ（本実施例のＣＴＩサーバ２２）とのインタフェースを具備し、ＬＡＮ２３に収容されるＣＴＩサーバ２２と連携する機能を具備する。
【００２７】
図３〜図５は、本発明の音声網アクセス方式の実施例の動作を示すフローチャートである。
【００２８】
まず、図３において、構内交換機２０は、外線トランク２６から公衆網交換機に収容される加入者からの着信を検出する（３００）。着信時に発信者番号情報（発ＩＤ）を受信したかどうかを判定し（３１０）、受信したならばＬＡＮ２３上に接続される構内交換機２０と連携可能なサーバ（ＣＴＩサーバ）２２へ発ＩＤを送出する（３２０）。ＣＴＩサーバ２２は、受信した発ＩＤ（ＩＤコード）で予め設定したデータベースを検索してユーザ名を求める（３３０）。ＣＴＩサーバ２２は、求めたユーザ名を認証システムサーバ２１へ送出する（３４０）。認証システムサーバ２１は、受信したユーザ名で個人認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）を実行する（３５０）。認証の結果を判定し（３６０）、認証ＯＫの場合、音声応答装置２５に対し認証ＯＫの結果と応答時のガイダンスとを指示する（３７０）。
【００２９】
次に、図４において、音声応答装置２５は、ライン回路２４にループ制御をし、応答処理と指示されたガイダンスの接続とを実行する（３８０）。ガイダンスを聴取した公衆網加入者は、パスワード生成器に表示されたパスワードをダイヤルする（３９０）。音声応答装置２５は、受信したパスワードを認証システムサーバ２１へ送出する（４００）。認証システムサーバ２１は、受信したパスワードをチェックし（４１０）、認証を実行する（４２０）。認証ＯＫの場合、音声応答装置２５に対し認証ＯＫの結果と次の操作の為のガイダンスとを指示する（４３０）。音声応答装置２５は、指示されたガイダンスの接続とダイヤル受信準備とを実行する（４４０）。次に、公衆網加入者からダイヤルされた数字を受信し内部のメモリに蓄積する（４５０）。
【００３０】
次に、図５において、受信完了時点で、ライン回路２４に対しフッキング信号を制御しメモリに蓄積した数字を送出する（４６０）。構内交換機２０は、受信した数字を分析し、この数字が他局向けの番号の場合、外線トランク２９を捕捉し番号を送出する（４７０）。構内交換機２８は、外線トランク２９から受信した数字を分析し、自局加入者３２宛の番号の場合、ライン回路３１に対し呼び出し処理を実行する。又、この番号が公衆網加入者宛の番号の場合、外線トランク２７を捕捉し公衆網番号を送出する（４８０）。音声応答装置２５は、ライン回路２４に対しＨａｎｇ  Ｕｐの制御を行い復旧処理を実行する（４９０）。
【００３１】
また、図６においては、図３の３１０の判定で、発ＩＤを受信しなかった場合、音声応答装置２５に対しダイヤルでＩＤコードを受信する由のガイダンス接続とダイヤル受信準備とを指示する（３１１）。音声応答装置２５は、受信したＩＤコードをＣＴＩサーバ２２へ送出し（３１２）、図３の３３０以降の処理を実行する。
【００３２】
さらに、図７において、図３の３６０の判定および図４の４２０の判定で、認証ＮＧとなった場合、認証システムサーバ２１は、音声応答装置２５に対し認証ＮＧのガイダンス接続を指示する（３６１）。音声応答装置２５は、認証ＮＧのガイダンスを接続し、公衆網加入者の復旧待ち状態に移行する（３６２）。
【００３３】
上述した実施例では、認証システムサーバ２１の他に、構内交換機２０に新たなコンピュータと連携（インタフェース）可能なＣＴＩサーバ２２と音声応答装置２５とを必要としたが、ＬＡＮ２３と接続可能な音声応答装置２５であれば音声応答装置２５にＣＴＩサーバ２２の一部の機能を実装することにより音声応答装置２５だけの形態をとることも可能である。この場合、新たな設備投資を抑制することができる。
【００３４】
また、上述した実施例では、認証システムの機能の個人認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）と、パスワードの認証機能とを利用したが、他に権限認証（Ａｕｔｈｏｒｉｚａｔｉｏｎ）やログ機能（Ａｃｃｏｕｎｔ）を使用した実施例も考えられる。この場合、権限認証を使用すれば、構内交換機の機能や資源の利用をユーザ毎にフレキシブルにアサイン可能で、ログ機能を使用すれば、不正アクセス者の早期発見やトラフィック観測が可能となる。
【００３５】
【発明の効果】
本発明の音声網アクセス方式により、まず、データ網をアクセスする為に用意した認証システムを、音声網にアクセスする際においても認証システムや構内交換機（コンピュータと連携可能なインタフェースを有していること）を変更せず、周辺系の装置を追加するだけで利用できる。従って、最小限の投資による最大限のセキュリティを実現できるという効果を奏する。
【００３６】
また、認証システムを利用することで、従来の構内交換機では不可能であった次の特徴を有することが可能となる。
【００３７】
まず、多数の認証ユーザの登録を可能とすること。
【００３８】
さらに、使い捨てパスワード（ワンタイムパスワード）を利用すれば従来のパスワードの様に憶えておく必要がなくなり、さらに曜日や日時によるきめ細かな規制や不正アクセスを制限し、データネットワークと同様に音声ネットワークにおいても強固なセキュリティを実現できること。
【００３９】
またさらに、管理が容易であること。パスワードの変更を構内交換機の端末から保守者に依って変更していたがパスワード利用者から自在に変更が可能になる。
【図面の簡単な説明】
【図１】本発明の実施の形態の構成を示すブロック図である。
【図２】本発明の実施例の構成を示すブロック図である。
【図３】本発明の実施例の動作を示すフローチャートである。
【図４】本発明の実施例の動作を示すフローチャートである。
【図５】本発明の実施例の動作を示すフローチャートである。
【図６】本発明の実施例の動作を示すフローチャートである。
【図７】本発明の実施例の動作を示すフローチャートである。
【符号の説明】
１０  構内交換機
１１  認証システムサーバ
１２  ＣＴＩサーバ
１３  外部インタフェース
１４  ライン回路
１５  音声応答装置
１６  外線トランク
２０  構内交換機
２１  認証システムサーバ
２２  ＣＴＩサーバ
２３  外部インタフェース
２４  ライン回路
２５  音声応答装置
２６，２７，２９，３０  外線トランク
２８  対向の構内交換機
【図１】
0003678568.tif 000002
【図２】
0003678568.tif 000003
【図３】
0003678568.tif 000004
【図４】
0003678568.tif 000005
【図５】
0003678568.tif 000006
【図６】
0003678568.tif 000007
【図７】
0003678568.tif 000008