(57)【要約】【課題】ＣＡＴＶ回線網を用いた双方向通信を行う場合に、不正な設定変更や接続されるネットワークに対する不正アクセスを防止することができるケーブルモデム装置を実現する。【解決手段】保守コンソール機能にアクセスする際に使用するパスワードを、ケーブルモデム１１の各種の設定を行うＴＦＴＰサーバ１６に書き込まれたコンフィグレーションファイルにパスワード情報を設定することにより、パスワードの変更が随時可能であるため保守コンソール機能の認証性を向上させ、第三者からの不正なアクセスを防止することが可能となる。【選択図】      図１
2005020632.tif 000002
【特許請求の範囲】
【請求項１】
ＣＡＴＶ回線網を利用して双方向通信を可能とするためにＣＡＴＶ加入者側に設置されたケーブルモデムと、
前記ケーブルモデムに対して、少なくとも外部ネットワークからのＩＰデータ等を分配するとともに、前記ケーブルモデムからの上りデータを収集するケーブルモデムターミネーションシステムと、
ＬＡＮに接続された前記ケーブルモデムに、前記ケーブルモデムターミネーションシステムを介してＩＰアドレスを割り当てる第１のサーバと、
前記ケーブルモデムから前記第１のサーバに対してＩＰアドレスの割り当てを要求し、前記ケープルモデムの各種設定パラメータが書き込まれたコンフィグレーションファイルをダウンロードする第２のサーバと、
前記ケーブルモデム起動時に、前記第２のサーバからダウンロードし、前記ケーブルモデムの前記コンフィグレーションファイルに書き込まれたパスワードを解析して保守コンソール機能へアクセスするときのパスワードとして登録する手段とを具備したことを特徴とするケーブルモデム装置。
【請求項２】
ＣＡＴＶ回線網を利用して双方向通信を可能とするために、非対称秘匿化方式により公開鍵により秘匿化したＩＰデータ、パスワード情報等を分配するとともに、前記ケーブルモデムからの上りデータを収集するケーブルモデムターミネーションシステムと、
秘匿化されたパスワード情報を解読するための予め決められた秘密鍵を内部に備えるＣＡＴＶ加入者側に設置されたケーブルモデムと、
前記公開鍵に基づいて秘匿化されたパスワードを解析し、前記ケーブルモデムから前記ケーブルモデムターミネーションシステムに対してＩＰアドレスの割り当てを要求し、前記ケープルモデムの各種設定パラメータが書き込まれたコンフィグレーションファイルをダウンロードするサーバと、
前記コンフィグレーションファイルに書き込まれた秘匿化されたパスワードを解析して前記ケーブルモデムターミネーションシステムの保守コンソール機能へアクセス時のパスワードとする手段とを具備したことを特徴とするケーブルモデム装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、ＣＡＴＶ回線網を利用して双方向通信を可能とするために、ＣＡＴＶ加入者側に設置されたケーブルモデムを管理するケーブルモデム装置に関する。
【０００２】
【従来の技術】
従来のケーブルモデム装置では、受信レベル、Ｓ／Ｎ、送信レベル等が適正がどうかを管理する保守コンソール機能へアクセスする際のパスワードが固定的に決められており、常に同一のパスワードでアクセスするようになっている。（例えば、特許文献１参照）
【０００３】
【特許文献１】
特開２００１−１５７１８１号公報（第２，３頁、図３）
【０００４】
【発明が解決しようとする課題】
上記した特許文献１の技術は、ケーブルモデムが量産品であるため一旦出荷した後にこれらケーブルモデムのパスワードを変更することは事実上不可能に近く、パスワードを第三者に知られてしまうとその後継続的に保守コンソール機能へのアクセスが可能であり、不正アクセスされてしまう問題があった。
【０００５】
この発明の目的は、保守コンソール機能へのアクセス認証に使用するパスワードを頻繁に変更できるとともに、パスワードデータを秘匿化することにより、元のパスワードが容易に割り出せないようにして不正アクセスを防止したケーブルモデム装置を提供することにある。
【０００６】
【課題を解決するための手段】
上記した課題を解決するために、この発明のケーブルモデム装置は、ＣＡＴＶ回線網を利用して双方向通信を可能とするためにＣＡＴＶ加入者側に設置されたケーブルモデムと、前記ケーブルモデムに対して、少なくとも外部ネットワークからのＩＰデータ等を分配するとともに、前記ケーブルモデムからの上りデータを収集するケーブルモデムターミネーションシステムと、ＬＡＮに接続された前記ケーブルモデムに、前記ケーブルモデムターミネーションシステムを介してＩＰアドレスを割り当てる第１のサーバと、前記ケーブルモデムから前記第１のサーバに対してＩＰアドレスの割り当てを要求し、前記ケープルモデムの各種設定パラメータが書き込まれたコンフィグレーションファイルをダウンロードする第２のサーバと、前記ケーブルモデム起動時に、前記第２のサーバからダウンロードし、前記ケーブルモデムの前記コンフィグレーションファイルに書き込まれたパスワードを解析して保守コンソール機能へアクセスするときのパスワードとして登録する手段とを具備したことを特徴とする。
【０００７】
この手段では、保守コンソール機能にアクセスする際に使用するパスワードを、ケーブルモデムの各種の設定を行うコンフィグレーションファイルにパスワード情報を設定することにより、パスワードの変更が随時可能であるため保守コンソール機能の認証性を向上することができる。
【０００８】
また、ＣＡＴＶ回線網を利用して双方向通信を可能とするために、非対称秘匿化方式により公開鍵により秘匿化したＩＰデータ、パスワード情報等を分配するとともに、前記ケーブルモデムからの上りデータを収集するケーブルモデムターミネーションシステムと、秘匿化されたパスワード情報を解読するための予め決められた秘密鍵を内部に備えるＣＡＴＶ加入者側に設置されたケーブルモデムと、前記公開鍵に基づいて秘匿化されたパスワードを解析し、前記ケーブルモデムから前記ケーブルモデムターミネーションシステムに対してＩＰアドレスの割り当てを要求し、前記ケープルモデムの各種設定パラメータが書き込まれたコンフィグレーションファイルをダウンロードするサーバと、前記コンフィグレーションファイルに書き込まれた秘匿化されたパスワードを解析して前記ケーブルモデムターミネーションシステムの保守コンソール機能へアクセス時のパスワードとする手段とを具備したことを特徴とする。
【０００９】
この手段では、コンフィグレーションファイルに書き込まれた非対称秘匿化方式により秘匿化されたパスワードを解読した後に保守コンソール機能へアクセスする際のパスワードとして使用するため、コンフィグレーションファイルに書き込まれたパスワード情報を第三者に見られたとしてもパスワードが容易に解読できないため保守コンソール機能の認証性を向上することができる。
【００１０】
【発明の実施の形態】
以下、この発明の実施の形態について、図面を参照しながら詳細に説明する。
【００１１】
図１は、この発明のケーブルモデム装置の一実施の形態について説明するためのシステム構成図である。
図１において、ケーブルモデム１１（１），１１（２）〜１１（ｎ）のうち何れかのケーブルモデムが起動されると、ＲＦ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ）インターフェース１２を介してセンター局１０側のＣＭＴＳ（Ｃａｂｌｅ  Ｍｏｄｅｍ  Ｔｅｒｍｉｎａｔｉｏｎ  Ｓｙｓｔｅｍ）１３とケーブルモデム１１の間で、Ｄｏｗｎ／Ｕｐストリームの設定を決めるＲａｎｇｉｎｇ処理が行われる。
【００１２】
Ｒａｎｇｉｎｇが終了すると、ケーブルモデム１１とＣＭＴＳ１３の間で、送受信方法やフレームの形式、誤り検出方法などを規定するＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）フレームの送受信が可能となり、ケーブルモデム１１はＣＭＴＳ１３経由で局内ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）１４に接続されたＩＰアドレスを割り当てるＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）サーバ１５、ファイルをダウンロードするＴＦＴＰ（Ｔｒｉｖｉａｌ  Ｆｉｌｅ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）サーバ１６との通信が可能になる。
【００１３】
ケーブルモデム１１は、ＤＨＣＰサーバ１５にＩＰアドレスの割り当てを要求し、ＴＦＴＰサーバ１６からコンフィグレーションファイルのダウンロードを行う。このコンフィグレーションファイルにケーブルモデム１１の各種設定パラメータが書き込まれている。コンフィグレーションファイルは、例えば、ケーブルモデム１１（１）のセキュリティ機能等のＯＮ／ＯＦＦを設定したり、下流にあるパソコン１７のデータをケーブルモデム１１（１）、ＣＭＴＳ１３、局内ＬＡＮ１４、ルータ１８を介してインターネット１９に送信したりする。また、このコンフィグレーションファイルには、ケーブルモデム１１（１）に関する契約内容についての管理情報も記録されている。
【００１４】
ここで、図２を用いて、図１に示すケーブルモデム装置の起動シーケンスについてさらに説明する。
ケーブルモデム１１とＣＭＴＳ１３の間でＲａｎｇｉｎｇが完了すると、ケーブルモデム１１はＤＨＣＰサーバ１５からＩＰアドレスの割り当てを受け、その後ＴＦＴＰ手順によりＴＦＴＰサーバ１６からケーブルモデム１１（１）の上記した設定情報が書き込まれているコンフィグレーションファイルを受け取る。
【００１５】
このようにして、ケーブルモデム１１はこのＴＦＩＰサーバ１６のコンフィグレーションファイルに書き込まれている保守コンソール機能へアクセスするためのパスワード情報を認識できるようになっている。
【００１６】
図３は、コンフィグレーションファイル上のパスワード情報のコーディング例で、ネットワークを利用してデータ通信を行なうための技術仕様の業界標準であるＤＯＣＳＩＳ（Ｄａｔａ  Ｏｖｅｒ  Ｃａｂｌｅ  Ｓｅｒｖｉｃｅ  Ｉｎｔｅｒｆａｃｅ  Ｓｐｅｃｉｆｉｃａｔｉｏｎｓ）で規定されているベンダー定義情報を使用して要求のあったケーブルモデムに対してパスワード情報を渡せるようになっている。
【００１７】
この例では［０１  ０２  ０３  ０４  ０５  ０６  ０７  ０８］という、保守コンソールパスワード情報を設定したものである。
【００１８】
この実施の形態では、保守コンソール機能にアクセスする際に使用するパスワードを、ケーブルモデムの各種の設定を行うコンフィグレーションファイルにパスワード情報を設定することにより、パスワードの変更が随時可能であるため保守コンソール機能の認証性を向上することができる。
【００１９】
次に、図４〜図６を参照し、この発明の他の実施の形態について説明する。この実施の形態は、公開鍵暗号方式により秘匿されたパスワード情報をケーブルモデムに埋め込まれた秘密鍵により解読できる機能を備えたものである。
【００２０】
先ず、この実施の形態に用いる公開鍵方式の概念について図４、図５を用いて説明する。この例は剰余算による公開鍵方式である。
【００２１】
図４において、元のパスワード（［０１  ０２  ０３  ０４  ０５  ０６  ０７  ０８］）４１に対し、公開鍵４２が例えば［１００］を剰余算器４３で剰余算を繰り返すことによってその解として新たなパスワードが秘匿化パスワード４４から生成される。
【００２２】
図５において、図４の秘匿化パスワード４４からの新たなパスワード、例えば［０８  ０７  ０６  ０５  ０４  ０３  ０２  ０１］が生成されたとすれば、ケーブルモデム１１に備えた秘密鍵５１で剰余算を繰り返し行うことで生成されるパスワードを、元のパスワード［０１  ０２  ０３  ０４  ０５  ０６  ０７  ０８］として生成する。
【００２３】
このようにして、公開鍵が第三者に知られたとしても、この公開鍵と暗号を解くための公開されていない秘密鍵が知られない限り、元のパスワードの解読はできないことから秘匿性の向上を図ることができる。
【００２４】
図６は、公開鍵方式が用いられたケーブルモデムの保守コンソール機能へアクセスするための手順の一例について説明するための説明図である。
【００２５】
保守コンソールにアクセスする必要のあるケーブルモデムの保守／運用者６１は、自分のパスワードを決めるとケーブルモデムベンダーから提供された公開鍵４２により自分のパスワードを秘匿化する。
【００２６】
さらに、秘匿化パスワード４４で秘匿化されたパスワード情報を、ケーブルモデム１１の保守／運用者６１がＴＦＴＰサーバ１６内のコンフィグレーションファイルに書き込むことにより、ケーブルモデム１１に設定することができる。
【００２７】
ケーブルモデム１１は、秘匿化に使用する公開鍵と対になる秘密鍵を内部に持っている。この秘密鍵５１は、ケーブルモデム１１内のメモリに書き込まれており読み出すことは非常に困難である。ケーブルモデム１１はこの秘密鍵５１を使用して公開鍵４２により秘匿化されたパスワードを解読した元のパスワード４１から生成し、元のケーブルモデム保守／運用者６１のパスワードを入手することができる。
【００２８】
なお、ケーブルモデム１１の秘密鍵５１を用いて解読された元のパスワード４１’の内容が正しく解読されたかを、元のパスワード４１とを６２で比較し、比較結果に基づき６３で一致したと判断した場合はログインとなり、一致しない場合は、ログインされないことになる。
【００２９】
このように、公開鍵方式を用いたことにより、ケーブルモデム側に内蔵された判読か極めて困難な秘密鍵が知られない限りアクセスされることがないことから、防止することができる。不正な設定変更や接続されるネットワークに対する不正なアクセスを防止することが可能となる。
【００３０】
【発明の効果】
以上説明したように、この発明のケーブルモデム装置によれば、不正な設定変更や接続されるネットワークに対する不正アクセスを防止することが可能となる。
【図面の簡単な説明】
【図１】この発明の一実施の形態について説明するためのシステム構成図。
【図２】図１のケーブルモデム装置の起動シーケンスの一例について説明するための説明図。
【図３】この発明のコンフィグレーションファイル上のパスワード情報のコーディング例について説明するための説明図。
【図４】公開鍵暗号方式の秘匿化の概念について説明するための説明図。
【図５】公開鍵暗号方式の秘密鍵による解読について説明するための説明図。
【図６】この発明の他の実施の形態について説明するためのシステム構成図。
【符号の説明】
１１…ケーブルモデム
１２…ＲＦインターフェース
１３…ＣＭＴＳ
１４…局内ＬＡＮ
１５…ＤＨＣＰサーバ
１６…ＴＦＴＰサーバ
１７…パソコン
４１，４１’…元のパスワード
４２…公開鍵
４３…剰余算器
４４…秘匿化パスワード
５１…秘密鍵
【図１】
2005020632.tif 000003
【図２】
2005020632.tif 000004
【図３】
2005020632.tif 000005
【図４】
2005020632.tif 000006
【図５】
2005020632.tif 000007
【図６】
2005020632.tif 000008