(57)【要約】【課題】時分割多重アクセス方式にて通信装置の識別を行なう際に、通信装置のなりすましを通信装置のアドレス及び製造番号を用いて検出、防止することにより、通信システムのセキュリティを向上せしめる為の通信装置、通信システム及び通信方法を提供する。【解決手段】通信システムはＯＬＴ１０及びＯＮＵ２０ａ，２０ｂ，２０ｃより構成され、ＯＬＴ１０のＣＰＵ１５は、製造番号問合せ手段１５ａ、判断手段１５ｅ及び識別子更新手段１５ｇ等を備え、ＯＮＵのＣＰＵ２５は、受信した組み合わせと自装置ＯＮＵの組み合わせが一致するか否かを検出する検出手段２５ｅ、ＯＬＴ１０からの指示により、なりすましの被害にあっている可能性のあるＯＮＵの通信を制御する通信制御手段２５ｈ等を備え、各ＣＰＵは、これらモジュールを適宜ロードして演算処理し、各機能を実行させる。【選択図】    図１
2004350002.tif 000002
【特許請求の範囲】
【請求項１】
情報を要求するクライアント側に対し、前記情報の提供を行なうサーバ側の通信装置であって、
前記クライアント側に対して製造番号を問い合わせる製造番号問合せ手段と、
前記クライアント側より、前記問合せに対する回答である前記製造番号を受信する問合せ回答受信手段と、
受信した前記製造番号より生成される製造番号型識別子の接続状態及び接続禁止状態を規定する情報を格納する製造番号型識別子記憶装置と、
前記製造番号の送信元のアドレスより生成されるアドレス型識別子の接続状態を規定する情報を格納するアドレス型識別子記憶装置と、
前記クライアント側に、対応する前記アドレス型識別子及び前記製造番号型識別子の組み合わせを通知する通知手段と、
前記組み合わせの通知を受信した前記クライアント側において前記組み合わせに矛盾が発見された場合に送信される検出結果を受信する検出結果受信手段と、
受信した前記検出結果を基に、その送信元である前記クライアント側に対するデータの送信を中断するか否かを判断し、前記送信元に判断結果を通知する判断手段
とを備えることを特徴とする通信装置。
【請求項２】
前記判断結果に基づき、前記アドレス型識別子記憶装置及び前記製造番号型識別子記憶装置に格納される情報を更新する識別子更新手段を更に備えることを特徴とする請求項１に記載の通信装置。
【請求項３】
前記アドレス型識別子記憶装置及び前記製造番号型識別子記憶装置内の情報は、前記クライアント側に配置される装置毎に紐付けられて格納されていることを特徴とする請求項１に記載の通信装置。
【請求項４】
情報の提供を行なうサーバ側に対し、前記情報を要求するクライアント側の通信装置であって、
自装置の製造番号を認識する製造番号認識手段と、
前記サーバ側より前記製造番号の問合せがあった際に、前記サーバ側へ前記製造番号を通知する製造番号通知手段と、
前記サーバ側より自装置の前記製造番号に関する製造番号型識別子及びアドレスに関するアドレス型識別子の組み合わせを受信する通知受信手段と、
受信した前記組み合わせと、自ら認識している前記製造番号及び前記アドレスに矛盾があるか否かを検出する検出手段と、
前記矛盾を検出した際に、前記サーバ側へ対し前記検出結果を通知する検出結果通知手段
とを備えることを特徴とする通信装置。
【請求項５】
前記組み合わせに矛盾を検出した際に、前記サーバ側へ対するデータの送信を中断する中断手段を更に備えることを特徴とする請求項４に記載の通信装置。
【請求項６】
前記検出結果に回答する前記サーバ側からの指示に従い、前記サーバ側との間におけるデータ送信の制御を行なう通信制御手段を更に備えることを特徴とする請求項４に記載の通信装置。
【請求項７】
情報を要求するクライアント側と、前記情報の提供を行なうサーバ側に設けられた通信装置よりなる通信システムであって、
前記クライアント側に対して製造番号を問い合わせる製造番号問合せ手段、前記クライアント側より前記問合せに対する回答である前記製造番号を受信する問合せ回答受信手段、受信した前記製造番号より生成される製造番号型識別子の接続状態及び接続禁止状態を規定する情報を格納する製造番号型識別子記憶装置、前記製造番号の送信元のアドレスより生成されるアドレス型識別子の接続状態を規定する情報を格納するアドレス型識別子記憶装置、前記クライアント側に対応する前記アドレス型識別子及び前記製造番号型識別子の組み合わせを通知する通知手段、前記組み合わせの通知を受信した前記クライアント側において前記組み合わせに矛盾が発見された場合に送信される検出結果を受信する検出結果受信手段、受信した前記検出結果を基にその送信元である前記クライアント側に対するデータの送信を中断するか否かを判断し前記送信元に判断結果を通知する判断手段とを備える前記サーバ側の通信装置と、
自装置の製造番号を認識する製造番号認識手段、前記サーバ側より前記製造番号の問合せがあった際に前記サーバ側へ前記製造番号を通知する製造番号通知手段、前記サーバ側より前記製造番号型識別子及び前記アドレス型識別子の組み合わせを受信する通知受信手段、受信した前記組み合わせと自ら認識している前記製造番号及び前記アドレスに矛盾があるか否かを検出する検出手段、前記矛盾を検出した際に、前記サーバ側へ対し前記検出結果を通知する検出結果通知手段とを備える前記クライアント側の通信装置
とを有することを特徴とする通信システム。
【請求項８】
情報を要求するクライアント側に対して製造番号を問い合わせるステップと、
前記クライアント側より前記問合せに対する回答である前記製造番号を受信するステップと、
受信した前記製造番号より生成される製造番号型識別子の接続状態及び接続禁止状態を規定する情報を製造番号型識別子記憶装置に格納するステップと、
前記製造番号の送信元のアドレスより生成されるアドレス型識別子の接続状態を規定する情報をアドレス型識別子記憶装置に格納するステップと、
前記クライアント側に、対応する前記アドレス型識別子及び前記製造番号型識別子の組み合わせを通知するステップと、
前記組み合わせの通知を受信した前記クライアント側において前記組み合わせに矛盾が発見された場合に送信される検出結果を受信する検出結果受信ステップと、
受信した前記検出結果を基にその送信元である前記クライアント側に対するデータの送信を中断するか否かを判断し前記送信元に判断結果を通知するステップとを有することを特徴とする通信方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、時分割多重アクセス方式を行う通信装置の識別に関するもので、ある通信装置があたかも他の通信装置であるかのように振舞う「なりすまし」を通信装置のアドレス及び製造番号を用いて検出、防止することにより、通信システムのセキュリティを向上せしめる通信装置、通信システム及び通信方法に関する。
【０００２】
【従来の技術】
複数の装置が単一の通信媒体を共用して互いに通信するためには、ある装置が送信した信号を他が送信した信号と区別して判読できることが必要である。この方式は一般に多重アクセス方式と呼ばれ、その１つとして時分割多重アクセス方式がある。
【０００３】
時分割多重アクセス方式は、各装置が送信する時間を違えることにより区別を可能とする方式である。時分割多重アクセス方式においては、ある時点で通信媒体に信号を送信する装置の数は常に１以下であり、信号の衝突が発生しないように制御される。従って、その通信媒体から信号を受信する装置は他の装置からのデータを全て判読することが可能となる。
【０００４】
時分割多重アクセス方式には、すべての装置が同一の手続きで多重アクセスを制御するものと、ある装置が一元的に多重アクセスを制御するものの二種類に大別される。ここで、前者を「自律型」時分割多重アクセス方式、後者を「集中制御型」時分割多重アクセス方式と定義する。「自律型」時分割多重アクセス方式の例としては、イーサネット（登録商標）やトークンリングなどがある。「集中制御型」時分割多重アクセス方式の例として、ＦＴＴＨ（ファイバートゥザホーム）型の通信媒体を介するＳＣＭ−ＰＤＳ（サブキャリアマルチプレクス−パッシブダブルスター）方式、ＡＴＭ−ＰＤＳ（アシンクロナストランスファーモード−パッシブダブルスター）方式がある。
【０００５】
典型的な集中制御型時分割多重アクセス方式（以下、「時分割多重アクセス方式」と記載する）が実現する通信は、例えば、図１に示すように、情報を提供する通信事業局側の装置と、情報の提供を依頼するサービスの加入者側の装置群との「１対多」の通信である。通信事業局側装置とサービス加入者側装置群は、下り用通信媒体と上り用通信媒体にて相互に接続され、通信事業局側装置が送信する信号は下り用通信媒体を介して全てのサービス加入者側装置に到達する。全てのサービス加入者側装置が送信する信号は上り用通信媒体を介して通信事業局側装置に達する。この上りの通信の方式に時分割多重アクセス方式が使用される。
【０００６】
通信事業局側装置は下り用通信媒体を介して加入者側装置の上り送信を起動する信号を送信する。この信号には送信すべき１つの加入者側装置を特定する情報が含まれ、その加入者側装置が送信するタイミングや、送信期間を指定する情報が含まれる。この信号を受信した加入者側装置は、その信号が自装置を特定している場合、信号の指示に従って上り送信を開始し、終了する。通信事業局側装置は加入者側装置の上り送信を起動する信号を適切に送信することにより、加入者側装置群の時分割多重アクセス、即ち上り通信を集中的に制御する。
【０００７】
次に、時分割多重アクセス方式において、加入者宅側装置群の中から唯一の加入者宅側装置を特定する為の、加入者宅側装置の識別の仕組みについて説明する。通常の識別では、少なくとも同一の通信媒体に接続される加入者宅側装置群において、他の加入者宅側装置とは異なる番号もしくは文字列などの識別子を各加入者宅側装置に与える。通信事業局側装置はその識別子を加入者宅側装置への信号に含むことによって加入者宅側装置を特定する。自装置の識別子を含んだ通信事業局側装置からの信号を受信した加入者宅側装置は、その信号が自装置に宛てられていると理解する。また、加入者宅側装置から通信事業局側装置への信号も加入者宅側装置の識別子を含み、通信事業局側装置は信号を受信したならば、その信号に含まれる識別子を読んで、どの加入者宅側装置からの受信であるのかを判断する。
【０００８】
このように加入者宅側装置には上記の識別子を付与すること必要である。各加入者宅側装置は自装置の識別子の値を認知した上で動作しなければならず、その値は加入者宅側装置を構成する電子回路が認識できる形で加入者宅側装置内に保持される。識別子の付与の方法にはいくつかの種類があるが、最も代表的な例としては、アドレス型識別子付与方法及び製造番号型識別子付与方法がある。アドレス型識別子付与方法は、加入者宅側装置を使用し始める際に、加入者宅側装置の加入者が所望する値を設定するタイプの識別子付与方法である。加入者及び加入者宅設置業者は、スイッチ等の入力装置を用いてアドレス型識別子（以下、「アドレス」と記載」）を加入者宅側装置に設定する。以下において、これに用いる識別子を便宜上「アドレス型識別子」と記載する。アドレス型識別子では、ユーザはスイッチ、その他の入力装置を用いてアドレス型識別子を加入者宅側装置に設定する。製造番号型識別子付与方法は、加入者宅側装置を製造する者が、加入者宅側装置にユニークな識別子を予め設定する識別子付与方法である。以下において、これに用いる識別子を便宜上「製造番号型識別子」と呼ぶ。
【０００９】
上記した時分割多重アクセスの通信システムでは、アドレスのみによる識別を行って加入者宅側装置を特定し、通信を実現している。加入者宅側装置の識別子は、単に通信事業局側装置加入者宅側装置間の通信を成立させるためだけではなく、加入者毎の管理等のためにも使用されることが多い。
【００１０】
例えば、ある時分割多重アクセス方式の通信システムに新たに加入者宅側装置（並びに当該加入者宅側装置に接続するユーザ）を追加しようとする場合、通信事業局側装置には追加されようとしている加入者宅側装置との通信を可能とすることを始め、当該加入者宅側装置（若しくはユーザ）に提供すべき通信サービスについてのいくつかの事項を設定する必要がある。その場合、通信事業局側装置を運用、管理する者は加入者宅側装置の識別子を使用して、これらの事項を通信事業局側装置に設定等する。
【００１１】
この際、各装置のアドレス又は製造番号を用いて、各装置のなりすましを発見並びに対策する為のネットワーク監視方法および装置（たとえば、特許文献１参照。）は多数存在する。
【００１２】
【特許文献１】
特開２００２−１６４８９９号公報
【００１３】
【発明が解決しようとする課題】
しかしながら、従来の時分割多重アクセスの通信システムでは、アドレス型識別子又は製造番号型識別子のいずれかを唯一のよりどころとして加入者宅側装置と特定し、通信を実現している。
【００１４】
アドレス型識別子の場合、もしも本来付与されるべき値と異なる値の識別子が付与されてしまったならば、その加入者宅側装置は、あたかも別の識別子の加入者宅側装置として動作してしまう。アドレス型識別子は加入者宅側装置のスイッチなどの入力装置を操作すれば、色々な値の設定が可能となる。これにより、例えば悪意を持ったユーザが作為的にアドレス型識別子の値を変更して、別のユーザになりすまし、別のユーザの情報をのぞき見たり、本来自分に課金されるべき通信を、他の者に課金させたりする危険がある。
【００１５】
一方、通信システムを運用、管理する者にとっては、アドレス型識別子は大きな長所を持つ。管理者は自身が計画した識別子体系に沿って、追加しようとする加入者宅側装置の識別子を決め、通信事業局側装置側に予め必要な設定を施しておくことができる。また、運用中に加入者宅側装置を、故障などの理由により別の個体に取り替える場合も、新しい個体に従来使用していた識別子を付与すれば、設定を変更する必要がない。
【００１６】
製造番号型識別子は、製造者が製造工程にて個別の値を加入者宅側装置にプログラミングする。多くの場合、製造番号型識別子はユーザが書き換えることはできない。従って、製造番号型識別子はなりすましの可能性が低いという長所を持つ。
【００１７】
一方、管理者の設定作業の観点では、製造番号型識別子は不便である。例えば、加入者宅側装置の設置、運用開始前に通信事業局側装置に設定を施すためには、予め追加するユーザが使用する加入者宅側装置の識別子の値が必要である。すなわち、管理者は、まず追加するユーザが使用する加入者宅側装置の個体を決め、製造番号型識別子の値を得て、その個体を間違えることなく追加するユーザ用に設置しなくてはならない。また、運用中に加入者宅側装置を、故障などの理由により別の個体に取り替える場合は、通信事業局側装置の設定を変更する必要が生じる。
【００１８】
本発明は、上記問題点を解決する為になされたものであり、時分割多重アクセス方式を行う通信装置の識別を行なう際に、通信装置のなりすましを検出、防止することにより、通信システムのセキュリティを向上せしめる通信装置、通信システム及び通信方法に関する。
【００１９】
【課題を解決するための手段】
上記の問題点を鑑みて、本発明の第１の特徴は、（イ）情報を要求するクライアント側に対し、情報の提供を行なうサーバ側の通信装置であって、クライアント側に対して製造番号を問い合わせる製造番号問合せ手段と、（ロ）クライアント側より、問合せに対する回答である製造番号を受信する問合せ回答受信手段と、（ハ）受信した製造番号より生成される製造番号型識別子の接続状態及び接続禁止状態を規定する情報を格納する製造番号型識別子記憶装置と、（ニ）製造番号の送信元のアドレスより生成されるアドレス型識別子の接続状態を規定する情報を格納するアドレス型識別子記憶装置と、（ホ）クライアント側に、対応するアドレス型識別子及び製造番号型識別子の組み合わせを通知する通知手段と、（ヘ）組み合わせの通知を受信したクライアント側において組み合わせに矛盾が発見された場合に送信される検出結果を受信する検出結果受信手段と、（ト）受信した検出結果を基に、その送信元であるクライアント側に対するデータの送信を中断するか否かを判断し、送信元に判断結果を通知する判断手段とを備える通信装置であることを要旨とする。更に、本発明の第１の特徴は、（チ）判断結果に基づき、アドレス型識別子記憶装置及び製造番号型識別子記憶装置に格納される情報を更新する識別子更新手段を更に備え、（リ）アドレス型識別子記憶装置及び製造番号型識別子記憶装置内の情報は、クライアント側に配置される装置毎に紐付けられて格納されていることを加えても良い。
【００２０】
本発明の第２の特徴は、（イ）情報の提供を行なうサーバ側に対し、情報を要求するクライアント側の通信装置であって、自装置の製造番号を認識する製造番号認識手段と、（ロ）サーバ側より製造番号の問合せがあった際に、サーバ側へ製造番号を通知する製造番号通知手段と、（ハ）サーバ側より自装置の製造番号に関する製造番号型識別子及びアドレスに関するアドレス型識別子の組み合わせを受信する通知受信手段と、（ニ）受信した組み合わせと、自ら認識している製造番号及びアドレスに矛盾があるか否かを検出する検出手段と、（ホ）矛盾を検出した際に、サーバ側へ対し検出結果を通知する検出結果通知手段とを備える通信装置であることを要旨とする。更に、本発明の第２の特徴は、（ヘ）組み合わせに矛盾を検出した際に、サーバ側へ対するデータの送信を中断する中断手段を更に備え、（ト）検出結果に回答するサーバ側からの指示に従い、サーバ側との間におけるデータ送信の制御を行なう通信制御手段を更に備えることを加えても良い。
【００２１】
本発明の第３の特徴は、（イ）情報を要求するクライアント側と、情報の提供を行なうサーバ側に設けられた通信装置よりなる通信システムであって、クライアント側に対して製造番号を問い合わせる製造番号問合せ手段、クライアント側より問合せに対する回答である製造番号を受信する問合せ回答受信手段、受信した製造番号より生成される製造番号型識別子の接続状態及び接続禁止状態を規定する情報を格納する製造番号型識別子記憶装置、製造番号の送信元のアドレスより生成されるアドレス型識別子の接続状態を規定する情報を格納するアドレス型識別子記憶装置、クライアント側に対応するアドレス型識別子及び製造番号型識別子の組み合わせを通知する通知手段、組み合わせの通知を受信したクライアント側において組み合わせに矛盾が発見された場合に送信される検出結果を受信する検出結果受信手段、受信した検出結果を基にその送信元であるクライアント側に対するデータの送信を中断するか否かを判断し送信元に判断結果を通知する判断手段とを備えるサーバ側の通信装置と、（ロ）自装置の製造番号を認識する製造番号認識手段、サーバ側より製造番号の問合せがあった際にサーバ側へ製造番号を通知する製造番号通知手段、サーバ側より製造番号型識別子及びアドレス型識別子の組み合わせを受信する通知受信手段、受信した組み合わせと自ら認識している製造番号及びアドレスに矛盾があるか否かを検出する検出手段、矛盾を検出した際に、サーバ側へ対し検出結果を通知する検出結果通知手段とを備えるクライアント側の通信装置とを有する通信システムであることを要旨とする。
【００２２】
本発明の第４の特徴は、（イ）情報を要求するクライアント側に対して製造番号を問い合わせるステップと、（ロ）クライアント側より問合せに対する回答である製造番号を受信するステップと、（ハ）受信した製造番号より生成される製造番号型識別子の接続状態及び接続禁止状態を規定する情報を製造番号型識別子記憶装置に格納するステップと、（ニ）製造番号の送信元のアドレスより生成されるアドレス型識別子の接続状態を規定する情報をアドレス型識別子記憶装置に格納するステップと、（ホ）クライアント側に、対応するアドレス型識別子及び製造番号型識別子の組み合わせを通知するステップと、（ヘ）組み合わせの通知を受信したクライアント側において組み合わせに矛盾が発見された場合に送信される検出結果を受信する検出結果受信ステップと、（ト）受信した検出結果を基にその送信元であるクライアント側に対するデータの送信を中断するか否かを判断し送信元に判断結果を通知するステップとを有する通信方法であることを要旨とする。
【００２３】
【発明の実施の形態】
（通信システムの概要）
始めに、本発明の実施の形態に係る通信システムの概要について図１を用いて説明する。以下に述べる通信事業者側とその加入者側間を結ぶ時分割多重アクセス方式として、特に効果を発揮する一例としてＰＯＮ（パッシブオプチカルネットワーク）を使用したインターネット接続用アクセス方式を使用することを前提として説明する。
【００２４】
このアクセス方式による通信システムは、サーバ側である、通信事業局側装置内の光加入者線端局装置１０（ＯＬＴ：オプティカルラインターミナル。以下「ＯＬＴ」と記載）及びクライアント側である、加入者宅側装置内の光加入者線終端装置２０ａ，２０ｂ，２０ｃ…（ＯＮＵ：オプティカルネットワークユニット。以下「ＯＮＵ」と記載）の二種類の装置で構成される。
【００２５】
又、ＰＯＮでは、ネットワークとして、光ファイバケーブル１を使用する。一般に光ファイバケーブル１は放射状に分岐されている。時分割多重アクセスはこのネットワークを用いて通信事業者局から複数のサービス加入者までの通信を実現するのに適している。ＯＬＴ１０は、通信事業者である電話会社の交換センターやケーブルテレビ会社の中継局（ヘッド・エンド）等のサービス・プロバイダの設備に設置される。一方、ＯＮＵ２０ａ，２０ｂ，２０ｃ…は、住宅、マンション及びオフィスビル近隣に配置されるファイバー・ツー・ザ・カーブ構成の分散ハブに設置される。信号は、光ファイバケーブル１を介してＯＬＴ１０とＯＮＵ２０ａ，２０ｂ，２０ｃ…間を伝搬する。この際、１台のＯＬＴ１０から３２台の固定されたＯＮＵへの通信が可能である。
【００２６】
尚、ＯＮＵ２０ａ，２０ｂ，２０ｃ…からＯＬＴ１０へ向かう上りの通信に１．３μｍ、ＯＬＴ１０からＯＮＵ２０ａ，２０ｂ，２０ｃ…へ向かう下りの通信に１．４９μｍの波長を使用して上下１００Ｍｂｐｓのインターネット接続を可能にする。この他、１．５５μｍの波長にケーブルテレビの放送を重畳させることも可能である。
【００２７】
本発明の実施の形態に係る通信システムでは、図１に示すように、通信事業局側は、ＯＬＴ１０、光スプリッタ２、交換機３及び配信サーバ４等を配置し、加入者宅側は、ＯＮＵ２０ａ，２０ｂ，２０ｃ…及びこれに接続されるパソコン、電話、ビデオ等の家庭内用機器を備える。
【００２８】
ＯＬＴ１０は光ファイバケーブル１を流れてきた信号を変換し、自装置内で使用できるようにする。交換機３は自社内の内線同士の電話接続及び公衆回線との接続を行なう。具体的にＰＢＸ（プライベートブランチエクスチェンジ）等を指す。配信サーバ４は、加入者に要求された映像等の動画、写真等の静画、文字等のテキストデータ等の情報を検索し、要求元加入者に配信するサーバである。光スプリッタ２は加入者網に対して送信する光信号を通信系の光信号と合流させ、それを分岐して、各加入者のＯＮＵ２０ａ，２０ｂ，２０ｃ…へ送信する。
【００２９】
ＯＮＵ２０ａ，２０ｂ，２０ｃ…では、光信号が終端され、電気信号に変換される。その後電気信号はＯＮＵ２０ａ，２０ｂ，２０ｃ…から、ＬＡＮ５ａ，５ｂ，５ｃを介し、加入社宅のパソコン、電話及びビデオ等に出力され、ＳＴＢ（セットトップボックス）等を通じて各機器内に入力される。
【００３０】
本発明の実施の形態に係るＯＬＴ１０は、各々のＯＮＵ２０ａ，２０ｂ，２０ｃ…にユニークな識別番号を割り当てることにより、同一の識別番号を保有するＯＮＵ２０ａ，２０ｂ，２０ｃ…が通信を行なうことを防止する。
【００３１】
ＯＬＴ１０、ＯＮＵ２０ａ，２０ｂ，２０ｃ…間において実際に通信を行う際の「接続」の処理について説明する。ＯＬＴ１０及びＯＮＵ２０ａ，２０ｂ，２０ｃ…は自装置で制御用のメッセージ（以下、「制御メッセージ」と記載）を発生させ、ＯＬＴ１０及びＯＮＵ２０ａ，２０ｂ，２０ｃ…間でこれを交換する。尚、上記の接続のあと、ＯＬＴ１０及びＯＮＵ２０ａ，２０ｂ，２０ｃ…間では、ユーザからの要求等のデータが伝達される。
【００３２】
本発明の実施の形態では、ＯＬＴ１０が各ＯＮＵ２０ａ，２０ｂ，２０ｃ…のアドレスを基に生成されるアドレス型識別子と、各ＯＮＵ２０ａ，２０ｂ，２０ｃが固有する製造番号を基に生成される製造番号型識別子を、適宜組み合わせて予め格納する。ＯＬＴ１０は、このアドレス型識別子及び製造番号型識別子の組み合わせを、所定の間隔にて、各ＯＮＵ２０ａ，２０ｂ，２０ｃ…に送信する。これを受信した各ＯＮＵ２０ａ，２０ｂ，２０ｃ…は、この組み合わせに矛盾、誤りがないか、つまり悪意の第三者のなりすましを目的とする改変等を受けていないかを判断する。組み合わせに矛盾、誤り等が存在した場合には、改変された可能性があるとして、ＯＬＴ１０間とのデータ送信の一時停止や、適切なアドレスの新設定等をおこなう。以下に通信システムに関する装置についての詳細を述べる。
【００３３】
（光加入者線端局装置）
本発明の実施の形態に係るＯＬＴ１０は、図２に示すように、入力装置１１、出力装置１２、通信制御装置１３、主記憶装置１４、処理制御装置（ＣＰＵ）１５、アドレス型識別子記憶装置１６、製造番号型識別子記憶装置１７及びプログラム記憶装置１８等を備えている。ＣＰＵ１５は、製造番号問合せ手段１５ａ、問合せ回答受信手段１５ｂ、通知手段１５ｃ、検出結果受信手段１５ｄ、判断手段１５ｅ、判断結果通知手段１５ｆ及び識別子更新手段１５ｇ等を備えている。
【００３４】
アドレス型識別子記憶装置１６は、アドレス型識別子の接続状態を規定する為の情報を格納する。具体的には図４に示すように、アドレス型識別子の値と、ＯＬＴ１０及びＯＮＵ２０ａ，２０ｂ，２０ｃ…間の接続状態の組み合わせを記憶する。製造番号型識別子記憶装置１７は、製造番号型識別子の接続状態及び接続禁止状態を規定する為の情報を格納する。具体的には接続状態の規定については、図５に示すように、製造番号型識別子の値と、ＯＬＴ１０及びＯＮＵ２０ａ，２０ｂ，２０ｃ…間の接続の許可、アドレス指定等の接続状態の組み合わせを記憶する。接続禁止状態の規定については、図６に示すように、製造番号型識別子の値及び禁止の期限等を記憶する。プログラム記憶装置１８は、ＣＰＵ１５にて演算処理を行なう為のプログラムを格納する。
【００３５】
製造番号問合せ手段１５ａは、ＯＮＵ２０ａ，２０ｂ，２０ｃ…毎に対し、各々のＯＮＵ２０ａ，２０ｂ，２０ｃ…が有するユニークな製造番号を問い合わせる為のモジュールである。問合せ回答受信手段１５ｂは、各々のＯＮＵ２０ａ，２０ｂ，２０ｃ…からの製造番号の問合せに対する回答等を受信するモジュールである。
【００３６】
通知手段１５ｃは、ＯＮＵ２０ａ，２０ｂ，２０ｃ…に対し、各ＯＮＵ２０ａ，２０ｂ，２０ｃ…のアドレス型識別子及び製造番号識別子の組み合わせを制御メッセージを用いて通知するモジュールである。
【００３７】
検出結果受信手段１５ｄは、ＯＮＵ２０ａ，２０ｂ，２０ｃ…が、アドレス型識別子及び製造番号識別子の組み合わせに矛盾、誤り等を発見した際に送信してくる検出結果を受信する為のモジュールである。判断手段１５ｅは、受信した検出結果を基に、その送信元ＯＮＵに対するデータの送信を継続するか中断するかを判断するモジュールである。
【００３８】
判断結果通知手段１５ｆは、判断手段１５ｅの判断結果をその送信元ＯＮＵに通知するモジュールである。識別子更新手段１５ｇは、判断手段１５ｅの判断結果に基づき、アドレス型識別子記憶装置１６及び製造番号型識別子記憶装置１７に格納するデータの更新等をおこなうモジュールである。
【００３９】
入力装置１１は、加入者宅側装置からの入力信号を受信するインターフェイスである。出力装置１２は、加入者宅側装置へ向けて出力信号を送信するインターフェイスである。通信制御装置１３は、無線、有線等のネットワーク及び光ファイバケーブル１を介してデータを送受信する為の制御信号を生成する。主記憶装置１４は、処理の手順を記述したプログラムや処理されるべきデータを一時的に記憶し、ＣＰＵ１５の要請に従ってプログラムの機械命令やデータを引き渡す。ＣＰＵ１５で処理されたデータは主記憶装置１４に書き込まれる。主記憶装置１４とＣＰＵ１５はアドレスバス、データバス、制御信号等で結ばれている。
【００４０】
（光加入者線終端装置）
本発明の実施の形態に係るＯＮＵ２０ａ，２０ｂ，２０ｃ…は、図３に示すように、入力装置２１、出力装置２２、通信制御装置２３、主記憶装置２４、処理制御装置（ＣＰＵ）２５、送信データ記憶装置２６及びプログラム記憶装置２７等を備えている。ＣＰＵ２５は、製造番号認識手段２５ａ、製造番号通知手段２５ｂ、通知受信手段２５ｃ、製造番号問合せ受信手段２５ｄ、検出手段２５ｅ、中断手段２５ｆ、検出結果通知手段２５ｇ及び通信制御手段２５ｈ等から構成される。
【００４１】
製造番号認識手段２５ａは、各ＯＮＵ２０ａ，２０ｂ，２０ｃ…が、自装置にプログラムされたユニークな製造番号を認識する為のモジュールである。製造番号通知手段２５ｂは、各ＯＮＵ２０ａ，２０ｂ，２０ｃ…が、自装置固有の製造番号を、ＯＬＴ１０へ対し制御メッセージを用いて通知する為のモジュールである。
【００４２】
通知受信手段２５ｃは、ＯＬＴ１０から送信された各ＯＮＵ２０ａ，２０ｂ，２０ｃ…のアドレス型識別子及び製造番号型識別子の組み合わせを受信する為のモジュールである。製造番号問合せ受信手段２５ｄは、ＯＬＴ１０から送信された各ＯＮＵ２０ａ，２０ｂ，２０ｃ…の製造番号の問合せを受信するモジュールである。
【００４３】
検出手段２５ｅは、受信したアドレス型識別子及び製造番号型識別子の組み合わせに矛盾、誤り等がないかを検出するモジュールである。中断手段２５ｆは、アドレス型識別子及び製造番号型識別子の組み合わせに矛盾、誤り等を検出した場合に、ＯＬＴ１０へ対するデータの送信を自立的に中断するモジュールである。
【００４４】
検出結果通知手段２５ｇは、アドレス型識別子及び製造番号型識別子の組み合わせに矛盾、誤り等を検出したことをＯＬＴ１０へ対して通知するモジュールである。通信制御手段２５ｈは、検出結果に対するＯＬＴ１０からの通知に従い、ＯＬＴ１０及び自装置ＯＮＵ間のデータの送信の継続、中断等を制御するモジュールである。
【００４５】
入力装置２１は、通信事業局側装置方向からの入力信号を受信するインターフェイスである。出力装置２２は、通信事業局側装置方向へ向けて出力信号を送信するインターフェイスである。通信制御装置２３は、無線、有線等のネットワーク及び光ファイバケーブル１を介してデータを送受信する為の制御信号を生成する。尚、他の装置はＯＬＴ１０と同様である為説明を省略する。
【００４６】
（光加入者線端局装置による通信方法）
先ず、ＯＬＴ１０が、ＯＮＵ２０ａ，２０ｂ，２０ｃ…の製造番号及びアドレスを取得し、格納する動作について図７を用いて説明する。
【００４７】
（ａ）初めにステップＳ１０１において、ユーザデータの送信開始前の接続確認時に、図２の製造番号問合せ手段１５ａは、ＯＮＵ２０ａ，２０ｂ，２０ｃ…に対し、製造番号を取得する為の制御メッセージを送信する。
【００４８】
（ｂ）ステップＳ１０２において、問合せ回答受信手段１５ｂは、ＯＮＵ２０ａ，２０ｂ，２０ｃ…より、製造番号を受信し、製造番号型識別子を作成する。更に、同時にＯＮＵ２０ａ，２０ｂ，２０ｃ…の送信元アドレスより、アドレス型識別子を作成する。
【００４９】
（ｃ）ステップＳ１０３において、アドレス型識別子はアドレス型識別子記憶装置１６に図４に示すように格納される。製造番号型識別子は製造番号型識別子記憶装置１７に図５に示すように格納される。尚、アドレス型識別子及び製造番号型識別子は、一対一に紐付けされた状態で格納される。
【００５０】
次に、ＯＬＴ１０が、製造番号型識別子及びアドレス型識別子の組み合わせをＯＮＵ２０ａ，２０ｂ，２０ｃ…に定期的に送信することにより、なりすましを防止するための動作について図８を用いて説明する。
【００５１】
（ａ）初めにステップＳ２０１においては、図２の通知手段１５ｃは、アドレス型識別子記憶装置１６内のアドレス型識別子及び製造番号型識別子記憶装置１７内の製造番号型識別子の組み合わせを取得し、その組み合わせのリストを制御メッセージとしてＯＮＵ２０ａ，２０ｂ，２０ｃ…に定期的に通知する。
【００５２】
（ｂ）ステップＳ２０２で、図２の検出結果受信手段１５ｄが、組み合わせの制御メッセージに回答する制御メッセージをＯＮＵ２０ａ，２０ｂ，２０ｃ…より受信する。ステップＳ２０３においては、判断手段１５ｅは、受信した制御メッセージが、組み合わせ矛盾を通知する検出結果であるか否かを判断する。組み合わせ矛盾を通知する検出結果であれば、ステップＳ２０４へ進む。組み合わせ矛盾の通知ではない検出結果であれば、ステップＳ２０７へ進み、通常通り通信を継続する。
【００５３】
（ｃ）ステップＳ２０４では、図２の判断手段１５ｅは、受信したアドレス型識別子及び製造番号型識別子と、アドレス型識別子記憶装置１６及び製造番号型識別子記憶装置１７内に格納されているアドレス型識別子及び製造番号型識別子の組み合わせの照合を行なう。更に、ステップＳ２０５において、照合結果の適正を判断し、なりすまし等の目的により第三者に改変された可能性があるか判断する。識別子更新手段１５ｇは、この判断に従い、図５の接続状態の規定及び図６の接続禁止状態の規定を更新する。
【００５４】
（ｄ）最後にステップＳ２０６では、判断結果通知手段１５ｆは、判断の結果及び今後の通信に関する中止、継続等の指示をＯＮＵ２０ａ，２０ｂ，２０ｃ…に送信する。
【００５５】
上記によると、時分割多重アクセス方式において、ＯＮＵ２０ａ，２０ｂ，２０ｃ…のアドレス及び製造番号を用いることにより、なりすましの検出、防止を行なうことができる。
【００５６】
（光加入者者終端装置による通信方法）
次に、ＯＮＵ２０ａ，２０ｂ，２０ｃ…が、ＯＬＴ１０より製造番号を要求され、要求に回答する動作について図９を用いて説明する。
【００５７】
（ａ）ステップＳ３０１において、図２のＯＮＵ２０ａ，２０ｂ，２０ｃの製造番号問合せ受信手段２５ｄは、ＯＬＴ１０より製造番号問合せの制御メッセージを受信する。ステップＳ３０２において、製造番号認識手段２５ａは、自装置ＯＮＵのユニークな製造番号を検出する。尚、ＯＮＵ２０ａ，２０ｂ，２０ｃ…の識別子はアドレス型識別子である。更に、ＯＮＵ２０ａ，２０ｂ，２０ｃ…には製造番号型識別子と同様の手法で製造番号型識別子相当の情報がプログラミングされており、ＯＮＵ２０ａ，２０ｂ，２０ｃ…を構成する電子回路は、アドレス型識別子と製造番号型識別子の両方を認識することが可能であるものとする。
【００５８】
（ｂ）ステップＳ３０３においては、製造番号通知手段２５ｂは、問い合わせの回答として、製造番号をＯＬＴ１０に通知する。
【００５９】
次に、ＯＬＴ１０より製造番号型識別子及びアドレス型識別子の組み合わせを定期的に受信することにより、ＯＮＵ２０ａ，２０ｂ，２０ｃ…がなりすましを発見する動作について図８を用いて説明する。
【００６０】
（ａ）初めにステップＳ４０１においては、図３のＯＮＵ２０ａ，２０ｂ，２０ｃ…の通知受信手段２５ｃは、ＯＬＴ１０より製造番号型識別子及びアドレス型識別子の組み合わせを定期的に受信する。ステップＳ４０２では、検出手段２５ｅが、受信した組み合わせの識別子が自装置ＯＮＵと一致する識別子か否かを検出する。
【００６１】
（ｂ）ステップＳ４０３において、組み合わせの矛盾が検出された場合、ステップＳ４０４へ進む。組み合わせの矛盾が検出されなかった場合、ステップＳ４０７へ進み、通常通り通信を継続する。尚、組み合わせの矛盾とは、ＯＬＴ１０から通知される組み合わせリスト中の製造番号に対応する自装置を指すアドレス型識別子の値が、自装置ＯＮＵに設定されているアドレス型識別子の値と異なること、及び／若しくは、組み合わせリスト中の製造番号に対応する自装置を指す製造番号型識別子の値が、自装置ＯＮＵが固有する製造番号型識別子の値と異なることを指す。
【００６２】
（ｃ）ステップＳ４０４において、アドレス型識別子又は製造番号型識別子の値の不一致を認識したならば、なりすましの目的により悪意の第三者からアドレス等が改変されている可能性がある。よって、図３の中断手段２５ｆは、自律的にユーザデータの送信を中断する。又、Ｓ４０５において、検出結果通知手段２５ｇは、制御メッセージを用いてＯＬＴ１０にアドレス型識別子が変更されたことを通知する。この場合、ＯＬＴ１０とＯＮＵ２０ａ，２０ｂ，２０ｃ…間の通信で使用するアドレス型識別子として、変更前の値を用いるか、変更後の値を用いるかを決めておく必要はあるが、どちらを使用しても良いものとする。
【００６３】
（ｄ）この後、ステップＳ４０６にて、ＯＬＴ１０からの指示を受けると、図２の通信制御手段２５ｈは、この指示に従って、ユーザデータの送信を中止する等の方法で、なりすましの発生を未然に、若しくは初期の段階で防ぐ。
【００６４】
上記によると、時分割多重アクセス方式において、ＯＮＵ２０ａ，２０ｂ，２０ｃ…のアドレス及び製造番号を用いることにより、なりすましの検出、防止を行なうことができる。
【００６５】
時分割多重アクセス方式の基本的な手続きは変更されないので、プログラムの改変のみですみ、実施が容易である。識別子としてアドレス型識別子を用いるので、運用管理が便利である。更に、各ＯＮＵ２０ａ，２０ｂ，２０ｃ…固有の製造番号を併用するので、悪意の第三者によるなりすましを確実に検出でき、システム全体のセキュリティを向上させることができる。
【００６６】
尚、本発明の実施の形態においては便宜上、「通信事業局側のＯＬＴ」、「加入者宅側のＯＮＵ」なる配置関係を用いるが、その物理的形態及び設置する位置には一切の制限はなく、これらがある物理的な装置の一機能部位であってもよい。又、これらの装置が物理的には単一の装置であっても構わない。
【００６７】
更に、本発明の実施の形態においては光ファイバ技術を使用するためにＯＬＴ及びＯＮＵを終端装置に用いているが、本発明はこの実施形態のみにとらわれず、インターネット、イントラネット、ＬＡＮ等のいずれの通信ネットワークケーブルにおいても応用できることは勿論である。
【００６８】
【発明の効果】
本発明により、時分割多重アクセス方式にて通信装置の識別を行なう際に、通信装置のなりすましを通信装置のアドレス及び製造番号を用いて検出、防止することにより、通信システムのセキュリティを向上せしめる為の通信装置、通信システム及び通信方法を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る通信装置を用いた通信システムの概要図である。
【図２】本発明の実施の形態に係る光加入者線端局装置の内部構成図である。
【図３】本発明の実施の形態に係る光加入者線終端装置の内部構成図である。
【図４】アドレス型識別子記憶装置内のデータ構成図である。
【図５】製造番号型識別子記憶装置内のデータ構成図である。
【図６】製造番号型識別子記憶装置内のデータ構成図である。
【図７】光加入者線端局装置の製造番号問合せ動作を示すフロー図である。
【図８】光加入者線端局装置のなりすまし検出の動作を示すフロー図である。
【図９】光加入者線終端装置の製造番号問合せ動作を示すフロー図である。
【図１０】光加入者線終端装置のなりすまし検出の動作を示すフロー図である。
【符号の説明】
１…光ファイバケーブル
２…光スプリッタ
３…交換機
４…配信サーバ
５ａ，５ｂ，５ｃ…ＬＡＮ
１０…光加入者線端局装置（ＯＬＴ）
１１…入力装置
１２…出力装置
１３…通信制御装置
１４…主記憶装置
１５…ＣＰＵ
１５ａ…製造番号問合せ手段
１５ｂ…問合せ回答受信手段
１５ｃ…通知手段
１５ｄ…検出結果受信手段
１５ｅ…判断手段
１５ｆ…判断結果通知手段
１５ｇ…識別子更新手段
１６…アドレス型識別子記憶装置
１７…製造番号型識別子記憶装置
１８…プログラム記憶装置
２０ａ，２０ｂ，２０ｃ…光加入者線終端装置（ＯＮＵ）
２１…入力装置
２２…出力装置
２３…通信制御装置
２４…主記憶装置
２５…ＣＰＵ
２５ａ…製造番号認識手段
２５ｂ…製造番号通知手段
２５ｃ…通知受信手段
２５ｄ…受信手段
２５ｅ…検出手段
２５ｆ…中断手段
２５ｇ…検出結果通知手段
２５ｈ…通信制御手段
２６…送信データ記憶装置
２７…プログラム記憶装置
【図１】
2004350002.tif 000003
【図２】
2004350002.tif 000004
【図３】
2004350002.tif 000005
【図４】
2004350002.tif 000006
【図５】
2004350002.tif 000007
【図６】
2004350002.tif 000008
【図７】
2004350002.tif 000009
【図８】
2004350002.tif 000010
【図９】
2004350002.tif 000011
【図１０】
2004350002.tif 000012