(57)【特許請求の範囲】
【請求項１】
直近に用いられた暗号鍵を表示するデータ、及びこの暗号鍵を用いて暗号化されたパスワードを、第一のデータベース（ＤＢ１）に含まれるユーザ特有情報に書き込み、
保守センター（ＳＣ）で、ユーザ識別及び／又は情報の暗号化のために用いられる暗号鍵を変更し、
ユーザ識別及びそれに対応する有効なパスワードを提供することによって電話交換システムへのログオンを果たすステップを含む、
電話交換機（ＬＥ），当該電話交換機（ＬＥ）に接続された保守センター（ＳＣ），ユーザ特有情報を含み、当該保守センター（ＳＣ）に接続された第一のデータベース（ＤＢ１），及び当該保守センター（ＳＣ）に接続され、電話交換システムで使用される暗号化方法及びそれらの暗号化方法に対応付けられた情報及び／又は暗号鍵を含む第二のデータベース（ＤＢ２）、を含む電話交換システムにおいて、パスワードを暗号化するために用いられる暗号鍵をアップデートするための方法において、
ユーザが当該電話交換システムにログオンするときに、当該ユーザ情報によって表示される直近に使用された暗号鍵データと、当該電話交換システムの現在の暗号鍵データを比較し、もしこれらの暗号鍵データ項目がお互いに異なっているならば、
ユーザ情報によって表示される、直近に用いられた暗号鍵で暗号化された暗号パスワードによって当該電話交換システムのユーザを識別し、もしこの識別が成功したら、
当該第一のデータベース（ＤＢ１）のユーザ情報中で直近に用いられた暗号鍵データを、当該電話交換システムの現在の暗号鍵でアップデートし、そして、
当該第一のデータベース（ＤＢ１）のユーザ情報に含まれる暗号パスワードをアップデートすることによって、当該暗号パスワードが現在の暗号鍵と整合するようにするステップを含むことを特徴とする、
上記電話交換システムにおいて、パスワードを暗号化するために用いられる暗号鍵をアップデートするための方法。
【請求項２】
当該電話交換システムにおいて、ユーザ特有あるいはグループ特有の暗号鍵が変更されることを特徴とする、請求項１に記載された方法。
【請求項３】
もしパスワードの識別が失敗すれば、当該ユーザが当該電話交換システムへのアクセスを拒否されることを特徴とする、請求項１又は２に記載された方法。
【請求項４】
もし直近に使用された暗号鍵データが、当該電話交換システムの現在の暗号鍵データと異ならないならば、当該電話交換システムのユーザが正常に識別されることを特徴とする請求項１，２又は３のいずれかに記載された方法。
【請求項５】
電話交換機（ＬＥ），当該電話交換機（ＬＥ）に接続された保守センター（ＳＣ），ユーザ特有情報を含み、当該保守センター（ＳＣ）に接続された第一のデータベース（ＤＢ１），及び当該保守センター（ＳＣ）に接続され、電話交換システムで使用される暗号化方法及びそれらの暗号化方法に対応付けられた情報及び／又は暗号鍵を含む第二のデータベース（ＤＢ２）、を含む電話交換システムにおいて、パスワードを暗号化するために用いられる暗号鍵をアップデートするためのシステムにおいて、
ユーザが当該電話交換システムにログオンする時に、当該ユーザ情報によって表示される直近に使用された暗号鍵データと、当該電話交換システムの現在の暗号鍵データを比較する手段（１）、
もし、これらの暗号鍵データ項目がお互いに異なっているならば、当該ユーザ情報によって表示される、直近に使用された暗号鍵によって暗号化された暗号パスワードによって当該電話交換システムのユーザを識別する手段（２）、
もし、この識別が成功したら、当該電話交換システムの現在の暗号鍵によって、当該第一のデータベース（ＤＢ１）の当該ユーザ情報内で直近に用いられた暗号鍵データをアップデートする手段（３）、及び、
当該第一のデータベース（ＤＢ１）の当該ユーザ情報に含まれる当該暗号パスワードをアップデートして、当該現在の暗号鍵と整合するようにする手段（４）を含むことを特徴とする、上記電話交換システムにおいて、パスワードを暗号化するために用いられる暗号鍵をアップデートするためのシステム。
【請求項６】
当該電話交換システムが、ユーザ及び／又はグループ特有の暗号鍵を変更する手段（５）を含むことを特徴とする、請求項５に記載されたシステム。
【請求項７】
当該電話交換システムが、もし当該パスワードの識別が失敗したならば当該電話交換システムへの当該ユーザのアクセスを拒否する手段（６）を含むことを特徴とする、請求項５又は６に記載されたシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、電気通信システムに関する。特に本発明は、電話交換システムで暗号鍵をアップデートするための、新しいタイプの方法及びシステムに関係する。
【０００２】
【発明の背景】
伝統的に、電話ネットワークは、伝送路を介して互いに接続された複数の別々の電話交換機によって構成される。更に、加入者は様々な加入者インターフェースを介して交換機に接続される。電話交換機の例は、ノキアによって製造されるＤＸ２００スイッチングセンターである。
【０００３】
ＤＸ２００スイッチングシステム及びそれに対応付けられたユーザインターフェース（マン・マシン・インターフェース，ＭＭＩ）では、例えばスイッチングセンターで、制御コマンドを様々なコンピュータユニットに与えることができる、ユーザの権限及び権利は、ユーザ識別（ユーザＩＤ）に基づいて決定される。それぞれのユーザＩＤにおいて、ユーザの認証用の個人のパスワードが定義されている。データセキュリティーリスクを最小にするために、ユーザＩＤの使用を許可されていない人が、彼あるいは彼女に属さないユーザＩＤを利用できないことを確実にするため、パスワードを十分頻繁に変更する必要がある。
【０００４】
パスワードは一般的に、暗号化された形で記憶される。更に、パスワードに最長の有効期間を割り当てることができる。
【０００５】
十分なレベルのデータセキュリティを達成するために、ユーザは時々、彼又は彼女のパスワードを変えなければならない。システムでパスワードの暗号化に用いられる暗号鍵を定期的に変更することによって、データセキュリティーは更に改善されうる。しかしながら、、暗号鍵を変えると問題が発生する。システムを保守している人が、システムで使用される暗号鍵を変える場合、彼又は彼女は同時に自分自身のパスワードを変えなければならない。暗号鍵が変更されるとき、システムの全てのパスワードが無効になる。パスワードが、非対称の暗号化アルゴリズムを使用して暗号化されたので、パスワードは無効になる。用語「非対称」は、パスワードが暗号化された形から、パスワードの普通言語形を復元するのが可能でないことを意味する。この状況では、保守者が、新しい暗号鍵と整合する暗号化されたパスワードを持つ唯一の人間である。これは、保守者が新しい暗号鍵の導入と共に、全てのユーザのパスワードを変えなければならないことを意味する。
【０００６】
本発明の目的は、上記の不利益を排除するか、又は少なくともそれらをかなり軽減することである。
【０００７】
本発明の特有の目的は、電話交換システムで用いられる暗号鍵のアップデートを自動化できるようにするとともに、使用される暗号鍵の変更をユーザから見えないようにできる、新しいタイプの方法及びシステムを開示することである。
【０００８】
本発明の特有な特徴については請求項に記載されている。
【０００９】
【図面の簡単な説明】
本発明は、電話交換システムにおける、パスワードの暗号化に使用される暗号鍵をアップデートするための方法に関係がある。電話交換システムは、電話交換機と、電話交換機につなげられる保守センター，ユーザ特有情報を含む第一のデータベース、及び電話交換システムで用いられる暗号化方法及びそれに対応付けられた情報及び／又は暗号鍵を含む第二のデータベースを含む。
【００１０】
更に、第一のデータベースと第二のデータベースは保守センターに接続される。保守センターの機能は、それに接続されたネットワーク構成要素の運用を管理し、監視することである。運用センターは別々の物理的な構成要素か、あるいは、例えば別の構成要素と物理的に統合される論理的な機能ユニットかもしれない。
【００１１】
本方法では、まず第一に、直近に電話交換システムで使用された暗号鍵、及び第二に、この暗号鍵で暗号化されたパスワードが、第一のデータベースの中に含まれるユーザ特有情報に書き込まれる。ユーザ特有情報の中には、暗号鍵データは、例えば別々のフィールドの中に、あるいは複数のフィールドに分散されて配置され、この場合、暗号鍵は例えば予め定められたアルゴリズムを用いて復元されうる。ユーザ情報は、必ずしもそのような暗号鍵を含む訳ではなく、暗号鍵をポインティングする索引のみを含む場合がある。暗号鍵自体は他の場所に記憶されるかもしれない。
【００１２】
本方法によれば、電話交換システムで使用中の暗号鍵が変更される。変更されるべき暗号鍵は必ずしも電話交換システム全体をカバーするわけではなく、ユーザ及び／又はグループ特有のものでありうる。変更後にはじめてユーザがシステムにログオンする時に、ユーザ特有情報として示される、最後に用いられた暗号鍵が、電話交換システムの現在の暗号鍵データと比較される。この比較では、比較される対象は、例えば、ユーザ特有情報の暗号鍵索引及び使用中の暗号鍵索引である。これらの暗号鍵データ項目が互いに異なっていないならば、ユーザ情報の暗号鍵データと電話交換システムの現在の暗号鍵データは同一である。暗号鍵データ項目が互いに異なっているならば、ユーザ情報によって示される、直近に使用された暗号鍵で暗号化された、暗号パスワ−ドによってユーザが識別される。直近に使用された暗号鍵は、必ずしも現在の暗号鍵の直前の鍵ではない。なぜならば、過去に複数の暗号鍵の変更がなされた間に、ユーザが全くシステムにログオンしていなかったかもしれないからである。
【００１３】
もし、ユーザの識別に成功すれば、第一のデータベースで直近に用いられた暗号鍵を示すデータが、電話交換システムの現在の暗号鍵データによって更新される。これに応じてユーザ情報に含まれる暗号化されたパスワードが、現在の暗号鍵と整合する形にアップデートされる。
【００１４】
本発明のシステムは、暗号鍵の更新によって引き起こされる操作を実行するために必要な手段を含む。
【００１５】
本発明は、暗号鍵の変更とともに、自動的に、暗号化されたパスワードをアップデートすることを可能にする。従って、パスワードはオペレータあるいは、いかなる他の主体によっても、手動で更新される必要はない。普通のユーザは、暗号鍵の更新に全く気づかないであろう。それと同時に、パスワードの変更がシステムのセキュリティーを害さず、あるいはその動作に影響しないので、システムの保守がより容易になる。
【００１６】
【本発明の詳細な説明】
図１で示されるシステムは、電話交換機ＬＥ，電話交換機ＬＥに接続された保守センターＳＣ，保守センターＳＣに接続された第一のデータベースＤＢ１，及び保守センターＳＣに接続された第二のデータベースＤＢ２を含む。更に、図１で示されるシステムは、電話交換システムへ接続する手段として用いられるワークステーション７を含む。ワークステーションは、ディスプレイとキーボードを含み、それによりユーザが電話交換システムとインタラクティブに通信することができる、普通のパーソナルコンピュータあるいはその同等物であるかもしれない。
【００１７】
保守センターＳＣは、ユーザが電話交換システムにログオンするときに、ユーザ情報に含まれる直近に使用された暗号鍵データと、電話交換システムの現在の暗号鍵データを比較する手段１と、ユーザ情報によって示される、直近に使用された暗号鍵によって暗号化された、暗号パスワードによって、電話交換システムのユーザを識別する手段２を含む。更に、保守センターＳＣは、ユーザ及び／又はグループ特有の暗号鍵を変更する手段５及び、パスワードの識別が失敗したときには、電話交換システムへのユーザのアクセスを拒否する手段６を含む。第一のデータベースＤＢ１は、ユーザ特有あるいはグループ特有の情報を含む。この情報は、例えば、電話交換システムで使用中の暗号鍵の識別子，各ユーザのユーザ識別及びそれに対応付けられた、暗号化された形のパスワード，及びユーザの最新のログオンと共に用いられた暗号鍵識別子を含むかもしれない。第二のデータベースＤＢ２は、例えば、電話交換システムで使用される暗号化方法と対応付けられる情報及び／又は暗号鍵を含む。更に、第一のデータベースＤＢ１は、電話交換システムで現在使用される暗号鍵によって、ユーザ情報中で直近に使用された暗号鍵データをアップデートするための手段３及び、パスワードが現在の暗号鍵と整合するようにするために、ユーザ情報に含まれる暗号化されたパスワードをアップデートするための手段４を含む。
【００１８】
図２は、本発明による好ましい方法を、ブロック図の形で示す。ブロック２１で、ユーザはユーザＩＤ及びそれに対応する有効なパスワードを入力することによって、電話交換システムにログオンする。ユーザ特有情報は、直近のログオンで用いられた暗号鍵の表示を含む。ブロック２２に記載されるように、その情報の部分が読み取られ、ブロック２３で、電話交換システムで現在使用中の暗号鍵を表示するデータと比較される。ブロック２４で、もし、これらの暗号鍵データ項目が互いに異ならないなら、ユーザはブロック２５で現在の暗号鍵で暗号化されたパスワードによって正常に識別される。
【００１９】
ブロック２４で、もし、これらの暗号鍵データ項目が互いに異なることが確定されると、ブロック２６で、ユーザ情報によって表示される、暗号化されたパスワードに基づいてユーザが識別される。このパスワードは、ユーザ情報によって示される、直近に使用された暗号鍵で、このケースでは現在電話交換システムで使用されている暗号鍵とは異なる暗号鍵によって暗号化されている。識別が成功した後、ユーザ情報は、新しい暗号鍵を用いて暗号化されたパスワード、及び電話交換システムで直近に使用された暗号鍵を表示するデータによってアップデートされる。
【００２０】
本発明は、上述の実施例に限定されるものではなく、請求項に規定された発明の意図の範囲内での多くの変形が可能である。
【図面の簡単な説明】
【図１】  本発明の好ましいシステムを表す図。
【図２】  本発明による機能ブロック図。
【図１】
0003763742.tif 000002
【図２】
0003763742.tif 000003