(57)【特許請求の範囲】
【請求項１】
ユーザ識別及びそれに対応する有効なパスワードを提供することによってソースシステム（ＬＥ１）にログオンし、
運用・保守センター（ＯＭＣ）を介して、ターゲットシステム（ＬＥ２）へ遠隔セッション接続をセットアップし、
ユーザ識別に対応してソースシステム及び／又はターゲットシステム（ＬＥ１，ＬＥ２）に記憶されたパスワードと、上記パスワードを比較することにより、ソースシステム及び／又はターゲットシステム（ＬＥ１，ＬＥ２）でパスワードの正当性をチェックするステップを含む、
ソースシステム（ＬＥ１）、ターゲットシステム（ＬＥ２）、当該ソースシステム及び当該ターゲットシステムの間に設置された運用・保守ネットワーク（ＯＭ）及び、当該運用・保守ネットワーク（ＯＭ）に接続された、運用・保守センター（ＯＭＣ）を含む電気通信システムにおいて、正しいソフトウェアのバージョンで暗号化されたパスワードを選択する方法において、
ターゲットシステム（ＬＥ２）及びソースシステム（ＬＥ１）のパスワードを暗号化するためのソフトウェアのバージョンをそれぞれ比較し、そして、もしソースシステム及びターゲットシステムのパスワードを暗号化するためのソフトウェアのバージョンが互いに異なるならば、上記ユーザ識別に対応付けられ、かつ、より古いパスワードを暗号化するためのソフトウェアのバージョンで暗号化されたパスワードをターゲットシステム（ＬＥ２）に送るステップを含むことを特徴とする、
上記電気通信システムにおいて、正しいソフトウェアのバージョンで暗号化されたパスワードを選択する方法。
【請求項２】
パスワードを暗号化するためのソフトウェアのバージョンがソースシステム及び／又はターゲットシステム（ＬＥ１，ＬＥ２）において比較されることを特徴とする、請求項１に記載された方法。
【請求項３】
異なるパスワードを暗号化するためのソフトウェアのバージョンに対応付けられたパスワードが、ソースシステム及び／又はターゲットシステム（ＬＥ１，ＬＥ２）の一定の予め決められた領域に記憶されることを特徴とする、請求項１又は２に記載された方法。
【請求項４】
ソースシステム（ＬＥ１）、ターゲットシステム（ＬＥ２）、当該ソースシステム及び当該ターゲットシステム（ＬＥ１，ＬＥ２）の間に設置された運用・保守ネットワーク（ＯＭ）及び、当該運用・保守ネットワーク（ＯＭ）に接続された、運用・保守センター（ＯＭＣ）を含み、
ユーザ識別及びそれに対応する有効なパスワードを提供することによってソースシステム（ＬＥ１）へのログオンがなされ、
運用・保守センター（ＯＭＣ）を介して、ターゲットシステム（ＬＥ２）へ遠隔セッション接続がセットアップされ、
ユーザ識別に対応してソースシステム及び／又はターゲットシステム（ＬＥ１，ＬＥ２）に記憶されたパスワードと、上記パスワードを比較することにより、ソースシステム及び／又はターゲットシステム（ＬＥ１，ＬＥ２）でパスワードの正当性がチェックされる電気通信システムで、正しいソフトウェアのバージョンで暗号化されたパスワードを選択するシステムにおいて、
上記システムが、
お互いのパスワードを暗号化するためのソフトウェアのバージョンを比較する手段（１）と、
上記ユーザ識別に対応付けられた、ターゲットシステム（ＬＥ２）で用いられるソフトウェアのバージョンと整合するパスワードをターゲットシステム（ＬＥ２）に送る手段（２）を含むことを特徴とする、
上記電気通信システムで正しいソフトウェアのバージョンで暗号化されたパスワードを選択するシステム。
【請求項５】
ソースシステム及び／又はターゲットシステム（ＬＥ１，ＬＥ２）のパスワードを暗号化するためのソフトウェアの異なるバージョンに対応付けられ、かつ、ユーザ識別コードに帰属するパスワードを、一定の予め決められた領域に記憶する手段（３）を含むことを特徴とする、請求項４に記載されたシステム。
【請求項６】
ソースシステム及び／又はターゲットシステム（ＬＥ１，ＬＥ２）が電話交換システムであることを特徴とする請求項４又は５に記載されたシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は電気通信システムに関連する。特に本発明は、電話交換システムにおいて、正しいソフトウェアバージョンで暗号化されたパスワードを選択するための、新しいタイプの方法及びシステムに関連する。
【０００２】
【発明の背景】
電話ネットワークは一般的に、伝送ラインを介してお互いに接続された複数の別個の電話交換機からなる。この電話ネットワークは、例えばＸ．２５パケットネットワークのサービスを基にして実現される、運用・保守ネットワーク（Ｏ＆Ｍネットワーク）を介して管理及び保守される。運用・保守ネットワークは、それに、制御されるべき電話交換機や他のネットワーク構成要素を接続することによって作られる。制御されるべき他のネットワーク構成要素としては、例えば、トランスコーダ（ＴＣ），基地送受信局（ＢＴＳ），及び基地局制御器（ＢＳＣ）を含む。電話ネットワークを運用するための機能は、主に制御室及びネットワーク構成要素集中運用・保守機能に集中される。これに類似する集中ネットワーク構成要素の例は、ノキアによって製造される、ＤＸ  ２００  ＯＭＣである。
【０００３】
集中電話ネットワーク構成要素からは、他の電話交換機あるいは電話スイッチングシステムへの遠隔セッション接続をセットアップすることが可能である。遠隔セッションが確立されると、ソースシステム、即ち、例えば集中ネットワーク構成要素が、ユーザ識別データ，ユーザ識別コード及びパスワードをターゲットシステムに送る。ターゲットシステムは、例えば電話スイッチングシステムである。
【０００４】
ＤＸ  ２００電話スイッチングシステム及び運用・保守ネットワークのユーザインターフェース（マン・マシン・インターフェース，ＭＭＩ）では、ユーザの権限及び権利はユーザ識別（ユーザＩＤ）に基づいて決定される。ＭＭＩシステムは、運用及び保守機能を実行するために用いられる、周辺装置とソフトウェアの、一定の集合である。各ユーザＩＤ毎に、ユーザの真正確認のために個人のパスワードが定義されている。データセキュリティーリスクを最小にするために、ユーザＩＤの使用を許可されていない人が、彼あるいは彼女に属さないユーザＩＤを利用できないようにするために、パスワードを十分頻繁に変更する必要がある。
【０００５】
上述のシステムでは、異なるネットワーク構成要素のパスワード暗号化ソフトウェアが異なるバージョンを持つかもしれないことが問題である。現在の遠隔接続でのユーザ識別は、もしソースシステムと遠隔システムのソフトウェアバージョンが互いに異なると、遠隔セッションが開始される時にユーザが必要なパスワードを再び入力しなければならないようになっている。
【０００６】
本発明の目的は、上記不利益を除去し、あるいは少なくともそれを緩和することである。
【０００７】
本発明の特有の目的は、パスワードの再入力が必要となることを回避することによってユーザの観点からの不便さを改善する、新しいタイプの方法及びシステムを開示することである。
【０００８】
本発明に特有の特徴については、特許請求の範囲の請求項に記載されている。
【０００９】
【本発明の主題】
本発明の方法は、電気通信ネットワークでのパスワードの送出方法の選択に関わる。本発明の電気通信システムには、好ましくは、ソースシステム，ターゲットシステム，ソースシステムとターゲットシステムの間に設置された運用・保守ネットワーク，及び運用・保守ネットワークに接続された運用・保守センターを含む。ソースシステム及びターゲットシステムは、例えば電話スイッチングシステムである。本方法では、ソースシステムへのログオンは、ユーザ識別とそれに対応する有効なパスワードを提供することによってなされる。ユーザ識別が入力された後、遠隔セッション接続が、運用・保守センターを介して、ターゲットシステムへセットアップされる。本発明によれば、ターゲットシステムがソースシステムのパスワード暗号化ソフトウェアのバージョンと異なったバージョンを用いているか否かを決定するために、チェックが行われる。このチェックは、ターゲットシステムとソースシステムの双方で行われうる。
【００１０】
ソースシステム及び／又はターゲットシステムには、パスワード暗号化ソフトウェアの異なるバージョンに対応付けられたパスワードが記憶されている。もし、ターゲットシステムのパスワード暗号化ソフトウェアバージョンがソースシステムのそれより古いものであれば、ターゲットシステムで用いられるパスワード暗号化ソフトウェアバージョンに対応付けられるパスワードがターゲットシステムに送られる。一方、もし、ターゲットシステムのパスワード暗号化ソフトウェアバージョンが、より新しいものであれば、ソースシステムのパスワード暗号化ソフトウェアバージョンに対応付けられるパスワードがターゲットシステムに送られる。
【００１１】
本発明のシステムは、ソースシステム及びターゲットシステムのパスワード暗号化ソフトウェアバージョンとを相互に比較する手段及び、ターゲットシステムに、問題となっているユーザＩＤに対応付けられる、より古いソフトウェアバージョンと整合するパスワードを送る手段を含む。
【００１２】
本発明の実施例では、本システムは、一定の予め決められた領域に、ソースシステム及び／又はターゲットシステムのパスワード暗号化ソフトウェアの異なるバージョンに対応付けられる、ユーザ識別コードに帰属するパスワードを記憶する手段を含む。
【００１３】
従来技術と比較して、本発明は、ターゲットシステムへの遠隔接続を確立する際に、ユーザがパスワードを再入力する必要を無くすという利点を与える。ターゲットシステム及びソースシステムのパスワード暗号化ソフトウェアバージョンは互いに比較され、そして、これに基づいて正しいパスワードが選択される。
【００１４】
【本発明の詳細な説明】
図１に示されるシステムは、ソースシステムＬＥ１，ターゲットシステムＬＥ２，ソースシステムとターゲットシステム（ＬＥ１，ＬＥ２）の間に設置された運用・保守ネットワークＯＭ，及び運用・保守ネットワークＯＭに接続された運用・保守センターＯＭＣを含む。ソースシステム及びターゲットシステムは、好ましくは電話スイッチングシステムである。電話スイッチングシステムは、例えば出願人により製造されるＤＸ２００スイッチングセンターであり、運用・保守センターＯＭＣは、例えばＤＸ２００  ＯＭＣである。更に、本システムは、ターゲットシステムＬＥ２のパスワード暗号化ソフトウェアバージョンを互いに比較する手段１と、問題となるユーザ識別と対応付けられた、より古いソフトウェアバージョンと整合するパスワードを、ターゲットシステム２に送る手段２を含む。更に、本システムはユーザ識別コードに属し、ソースシステム及び／又はターゲットシステム（ＬＥ１，ＬＥ２）のパスワード暗号化ソフトウェアの異なるバージョンに対応付けられたパスワードを、一定の予め決められた領域に記憶する手段３を含む。
【００１５】
図２は本発明による遠隔接続の確立の例を示すフローチャートである。ブロック２０にて、本システムのユーザは、彼の選択したターゲットシステムへの遠隔接続の確立を希望する。ユーザは、例えばシステムの運用を監視しているオペレータである。ブロック２１で、ユーザは、彼のユーザ識別及びそれに対応するパスワードを入力することによって、ソースシステムにログオンする。各ユーザ識別は、予め割り当てられ、厳密に規定された権利と対応付けられている。言い換えれば、ユーザは事前に承認された機能のみをアクセスすることができる。
【００１６】
更に、ブロック２２で、希望するターゲットシステムへの遠隔セッション接続は、運用・保守センターを介してセットアップされる。ブロック２３で、ユーザには気づかれない形で、ソースシステム及びターゲットシステムのパスワード暗号化ソフトウェアバージョンがお互いに比較される。これにより、ブロック２４で、ターゲットシステムに送られるべき正しいパスワードが選択されるという状況に基づいて、３つの異なった状況のうちの一つに行き着く。ソースシステムのパスワード暗号化ソフトウェアバージョンとの関連で、ターゲットシステムのソフトウェアバージョンは、
同一、あるいは
より新しい、あるいは
より古い
のいずれかである。
【００１７】
第一のケースでは、パスワードはターゲットシステムに通常の手法で送られる。
【００１８】
第二のケースでは、パスワードの比較前に、ターゲットシステムはソースシステムがより古いソフトウェアバージョンを持つことを知らされなければならない。その理由は、さもなければ、ターゲットシステムはパスワードが正しくないと見なして、接続セットアップ手順をクローズしてしまうからである。この第二のケースでは、ターゲットシステムは、異なるソフトウェアバージョンに対応付けられたパスワードの変化を知っている。従って、ターゲットシステムは受信したパスワードと正しいパスワードを比較することができる。
【００１９】
第三のケースでは、ターゲットシステムのパスワード暗号化ソフトウェアバージョンは、ソースシステムのそれより古い。このケ−スでは、パスワードを送る前に、ソースシステムは、ターゲットシステムでいずれのソフトウェアバージョンが使用されているかを見出さねばならない。この情報を受け取った上で、ソースシステムは正しいパスワードをターゲットシステムに送ることができる。
【００２０】
本発明は、上述の実施例に限定されるものではなく、請求項に規定された発明の意図の範囲内での多くの変形が可能である。
【図面の簡単な説明】
【図１】  本発明による好ましいシステム。
【図２】  遠隔接続の確立を表すフローチャート例。
【図１】
0003742301.tif 000002
【図２】
0003742301.tif 000003