保守アクセス制限方法
【課題】ログイン情報を複雑にしなくてもセキュリティの確保が充分に得られるようにしたＬＡＮ機器のためのアクセス制限方法を提供すること。
【解決手段】保守用パソコンは、ＬＡＮ機器にログイン名とログインパスワード及び接続ポート番号からなる保守ログイン情報を入力し(Ｓ４)、ＬＡＮ機器は、パソコンから入力された保守ログイン情報のログイン名とログインパスワード及び接続ポート番号の夫々が当該ＬＡＮ機器にパラメータとして保持してある基準ログイン名と基準ログインパスワード及び基準接続ポート番号と全て一致したとき(Ｓ５、Ｓ６)、保守ログイン完了とし(Ｓ７)、保守ログイン完了したときと、接続ポート番号が基準接続ポート番号と一致しなかったときと、ログイン名とログインパスワードが基準ログイン名と基準ログインパスワードと一致しなかったときには、基準接続ポート番号を別の新たな基準接続ポート番号に変更する(Ｓ９)。
【解決手段】保守用パソコンは、ＬＡＮ機器にログイン名とログインパスワード及び接続ポート番号からなる保守ログイン情報を入力し(Ｓ４)、ＬＡＮ機器は、パソコンから入力された保守ログイン情報のログイン名とログインパスワード及び接続ポート番号の夫々が当該ＬＡＮ機器にパラメータとして保持してある基準ログイン名と基準ログインパスワード及び基準接続ポート番号と全て一致したとき(Ｓ５、Ｓ６)、保守ログイン完了とし(Ｓ７)、保守ログイン完了したときと、接続ポート番号が基準接続ポート番号と一致しなかったときと、ログイン名とログインパスワードが基準ログイン名と基準ログインパスワードと一致しなかったときには、基準接続ポート番号を別の新たな基準接続ポート番号に変更する(Ｓ９)。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パソコンを用いたＬＡＮ機器の保守方法に係り、特に、パソコンをＬＡＮ機器に接続して保守を行う際のアクセスを制限する方法に関する。
【背景技術】
【０００２】
ここで、ＬＡＮ機器とは、有線ＬＡＮ(Wired-Local Area Network)又は無線ＬＡＮ(Wireless-Local Area Network)により結ばれた通信装置や画像装置など各種の情報機器のことであるが、この場合、各ＬＡＮ機器は、Ｅthernet (イーサネット：登録商標)接続され、ＴＥＬＮＥＴ(Telecommunication network：テルネット)プロトコルにより連携されているのが一般的である。
ところで、このＬＡＮ機器については、ユーザ側での保守は、一般には困難であり、従って、保守に関しては、別途、保守要員による作業になる。
【０００３】
ここで、図２は、このときのパソコンによる保守方法をシステムとしてイメージしたもので、この場合、無線ＬＡＮ機器１が保守対象の情報機器で、これに保守用パソコン２がＥthernet ３により接続されている。
そこで、保守要員(保守作業者)は、必要なとき保守用パソコン２をＥthernet ３によりＬＡＮ機器１に接続してやれば、ＴＥＬＮＥＴプロトコルにより無線ＬＡＮ機器１にアクセスでき、従って、この後、保守要員が保守に使用するアカウントを行使し、相互にデータの授受を行なうことにより、無線ＬＡＮ機器１の保守に必要な操作が行えることになる。
【０００４】
ところで、この場合、セキュリティ確保の見地から、保守担当者以外のアクセス権限のない者によるアクセスを禁止する必要があり、このため保守に使用するアカウントをログイン名やログインパスワードなど、保守担当者以外に知られていない情報からなるログイン情報にしておくのが一般的である。
ここで、このようなシステムに関連したものとしては、例えば特許文献１に開示の技術を挙げることができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−２８８１２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記従来技術は、保守用ログイン情報によるアクセス禁止機能の向上と保守用ログイン情報の複雑化が二律背反の関係にある点に配慮がされておらず、第三者に簡単に察知できないように保守用ログイン情報を複雑にしてアクセス禁止機能の向上を図れば記憶が困難になり、保守に際してログイン情報の想起が難しくなってしまうという問題があった。
【０００７】
ここで、パスワードとなるログイン情報が正しく思い出せなかったとすれば、場合によっては、以後、保守ができなくなってしまう。
本発明の目的は、保守用ログイン情報を複雑にしなくてもセキュリティの確保が充分に得られるようにしたＬＡＮ機器のためのアクセス制限方法を提供することにある。
【課題を解決するための手段】
【０００８】
上記目的は、パソコンを用いてＬＡＮ機器の保守を行う際のアクセス制限方法において、前記パソコンは、前記ＬＡＮ機器にＥthernet 接続され、ＴＥＬＮＥＴプロトコルにより前記ＬＡＮ機器にログイン名とログインパスワード及び接続ポート番号からなる保守用ログイン情報を入力する手段を備え、前記ＬＡＮ機器は、前記パソコンから入力された保守用ログイン情報のログイン名とログインパスワード及び接続ポート番号の夫々が当該ＬＡＮ機器にパラメータとして保持してある基準ログイン名と基準ログインパスワード及び基準接続ポート番号と比較し、全て一致したとき保守ログイン完了とする手段と、当該保守ログイン完了したときと、前記接続ポート番号が前記基準接続ポート番号と一致しなかったときと、前記ログイン名と前記ログインパスワードが前記基準ログイン名と前記基準ログインパスワードと一致しなかったときには、前記基準接続ポート番号を別の新たな基準接続ポート番号に変更する手段とを備えるようにして達成される。
【発明の効果】
【０００９】
本発明によれば、ログイン名とログインパスワードの複雑化に依存しなくても必要なセキュリティが確保できる。
従って、本発明によれば、対象となるＬＡＮ機器の保守に際して必要なログイン情報の想起が容易で、保守に支障をきたす虞がなく、常に確実に必要な保守に対応でき、この結果、ＬＡＮ機器を含むシステムの機能維持に大きく貢献することができる。
【図面の簡単な説明】
【００１０】
【図１】本発明に係るアクセス制限方法の一実施形態の動作を説明するためのフローチャートである。
【図２】ＬＡＮ機器のパソコンによる保守方法をシステムとしてイメージした説明図である。
【発明を実施するための形態】
【００１１】
以下、本発明によるＬＡＮ機器のアクセス制限方法について、図示の実施の形態により詳細に説明する。
図１は、本発明の一実施形態によるＬＡＮ機器のアクセス制限処理を示すフローチャートで、このフローチャートによる処理は、図２における無線ＬＡＮ機器１の中で実行される。
従って、本発明の一実施形態においては、保守の対象になる無線ＬＡＮ機器１のＣＰＵからなる制御部には、予め図１のフローチャートに従ったアクセス制限処理の実行に必要なプログラムが格納してある。
【００１２】
ここで、いま、ある無線ＬＡＮ機器に保守が必要になったとする。
このとき、担当の保守要員は、まず、保守用パソコン２を、当該保守が必要とされた無線ＬＡＮ機器１に、Ｅthernet ３を介して接続し、次いで無線ＬＡＮ機器１の電源をＯＮする。
そうすると、無線ＬＡＮ機器１のＣＰＵが能動化され、ここで図１のフローチャートによる処理が開始される。
【００１３】
そして、この処理の開始により、当該ＣＰＵは、まず、保守用ログイン監視タイマを起動させる(Ｓ１)。次いで、この保守用ログイン監視タイマがタイムアップか否かを調べる(Ｓ２)。そして、結果がＹ(ＹＥＳ)、つまりタイムアップのときはログイン不可として(Ｓ３)、ここでアクセス制限処理を終了させる。
このときのＳ２の処理におけるタイムアップするまでの時間については、後述する。
【００１４】
一方、タイムアップでなければ、つまりＳ２での結果がＮ(ＮＯ)のときは、ここでＴＥＬＮＥＴログイン、つまり保守用パソコン２から保守用ログイン情報が入力されるのをタイムアップするまで待つ(Ｓ４)。
このとき、保守用パソコン２から保守要員により入力される保守用ログイン情報は、詳しくは後述するが、ログイン名とログインパスワードだけからなる従来の保守用ログイン情報ではなく、この従来の保守用ログイン情報に更に「接続ポート番号」を付加したものである。
【００１５】
つまり、このＴＥＬＮＥＴログインでは、ログイン名とログインパスワード及び接続ポート番号の３種を含んだ保守用ログイン情報が保守要員により保守用パソコン２から入力されることになる。
そこで、このログイン名とログインパスワード及び接続ポート番号の３種を含んだ保守用ログイン情報のことを、ここでは「保守用複合ログイン情報」と定義する。
【００１６】
そして、Ｓ４での結果がＹになったら、つまり保守用複合ログイン情報がタイムアップする前に入力されたら、まず、最初に、いま入力された保守用複合ログイン情報に含まれている接続ポート番号を、無線ＬＡＮ機器１の中にパラメータとして保持してある基準接続ポート番号と比較し、一致しているか否かを調べる(Ｓ５)。
【００１７】
そして、一致していれば当該接続ポート番号は正しいものとして次の処理(Ｓ６)に進み、今度は保守用複合ログイン情報に含まれているログイン名とログインパスワードを、同じくパラメータとして保持してある基準ログイン名と基準ログインパスワードと比較し、一致しているか否かを調べる。
そして、ログイン名とログインパスワードが双方とも一致していれば、正しいものとして、ここで保守ログイン完了とし(Ｓ７)、この後、保守作業の完了を待つ(Ｓ８)。
【００１８】
一方、保守要員は、このＳ７での保守ログイン完了を受け、ここで保守用パソコン２による無線ＬＡＮ機器１の保守作業を開始し、Ｅthernet ３を介して必要な処理操作を実行する。
そして、無線ＬＡＮ機器１の保守作業が完了したら、ここで、保守要員は、保守作業完了を保守用パソコン２に入力し、無線ＬＡＮ機器１に通知する。
このとき、無線ＬＡＮ機器１では、Ｓ８の待ち受け処理にはいっている。
【００１９】
そこで、この保守作業完了の通知を受けると、ここで待ち受け処理を終わって次のＳ９の処理に進み、ここで基準接続ポート番号、つまり無線ＬＡＮ機器１の中にパラメータとして保持してある基準接続ポート番号を変更し、新たな基準接続ポート番号をパラメータとして無線ＬＡＮ機器１の中に保持させ(Ｓ９)、ここでアクセス制限処理を終了させるのである。
【００２０】
次に、この図１のフローチャートによるアクセス制限処理が実行されたときの作用効果について説明する。
まず、このアクセス制限処理においては、処理Ｓ１と処理Ｓ２、それに処理Ｓ３を備えた結果、保守ログインを試みた後、次のＴＥＬＮＥＴログインに入るまでにかなりの遅れがあってタイムアップしてしまった場合には、タイムオーバーであるとして、保守ログイン不可にされてしまうことになる。
【００２１】
これは、保守用ログインを試みた者がアクセス操作にもたつき、操作が遅れた場合、アクセス権限のない者による不正なアクセスである確率が高い。従って、この場合には保守ログインを拒否してしまえば、セキュリティの向上につながるからである。
一方、例えば保守要員など、正当なアクセス権限を持った者の場合、操作にもたつくことはないので、問題はない。
このときのタイムアップするまでの時間は、正当なアクセス権限をもった者なら容易に対応が可能な範囲で少ない時間に設定すれば良く、例えば６０秒もあれば充分であるから、６０秒以下のタイムアップ時間にすればよい。
【００２２】
次に、このアクセス制限処理においては、Ｓ４のＴＥＬＮＥＴログインが実行なされた後、必ずＳ９の処理が実行され、接続ポート番号が変更されてしまうことになり、この結果、再度の不正な保守ログインが防止され、セキュリティの向上に大きく寄与する。
一方、このときの新たな基準接続ポート番号は無線ＬＡＮ機器１の中にパラメータとして保持されているので、例えば保守要員など、正当なアクセス権限をもった者によれば、他のインターフェースから参照できるので、次の保守ログインに支障が生じる虞はない。
【００２３】
次に、この実施形態における接続ポート番号について説明する。
まず、ここにいう接続ポート番号とは、Ｅthernet 規格において、サーバー側の提供サービスを特定する番号のことであり、これにより、同一のＩＰアドレスのパソコンで同時に複数のサービスが受けられるようなるものである。
ここで、次の表は、このときの接続ポート番号とそのプロトコルの代表的な例について示したものである。
【００２４】
【００２５】
但し、この表は、あくまでも一般的なもので、強制力はなく、従って、空いている番号(ＮO.４９１５２〜ＮO.６５５３５)は自由に利用できる。
そこで、この実施形態では、この自由に使える接続ポート番号を保守用ログイン情報に利用してセキュリティの向上を図ったものであり、この結果、別途、セキュリティのための新たなデータを用意しなくてもセキュリティの向上が得られることになる。
【００２６】
次に、Ｓ９の接続ポート番号変更処理における新たな番号の選定について説明すると、この場合、何らかのルール(規則)が必要である。
ここで、この接続ポート番号としては、例えば上記の表のように、ＮO.４９１５２からＮO.６５５３５までの中の任意の番号にすることができ、従って、上記の規則としては、乱数表を用い、ＮO.４９１５２からＮO.６５５３５の中かから無作為に選ぶ方法がある。
この場合、必要なソフトについては当該技術分野で種々のものが知られているので、選定は容易で簡単に適用でき、しかも第三者による推測はほとんど不可能になるので、セキュリティの点で有利であるから、上記実施形態でも、この規則によれば良い。
【００２７】
このように上記実施形態によれば、従来の保守用ログイン情報に接続ポート番号が含まれた保守用複合ログイン情報を用いているので、その分、ログイン名とログインパスワードを簡略化しても充分にセキュリティが保てることになる。
そして、このときの保守用複合ログイン情報の接続ポート番号については、必要に応じて保守対象の無線ＬＡＮ機器１を別のインターフェースにより参照すれば判るので、簡略化したログイン名とログインパスワードだけを記憶すればよく、この結果、保守に際して必要なログイン情報の想起が容易で、保守に支障をきたす虞がない。
【００２８】
しかも、上記実施形態によれば、保守用複合ログイン情報に含まれている接続ポート番号だけでも一応のセキュリティが保持できるので、他の情報、すなわちログイン名とログインパスワードについては、例えば“１”や“０”などの極めて簡単な符号にしても何ら問題がなく、極端な場合、実施形態としては想定し難いが、ログイン名とログインパスワードの設定を省き、接続ポート番号だけの保守用複合ログイン情報によっても必要なセキュリティに対応可能である。
【符号の説明】
【００２９】
１ 無線ＬＡＮ機器(保守対象であるＬＡＮ機器)
２ 保守用パソコン(パーソナルコンピュータ)
３ Ｅthernet (イーサネット：登録商標)
【技術分野】
【０００１】
本発明は、パソコンを用いたＬＡＮ機器の保守方法に係り、特に、パソコンをＬＡＮ機器に接続して保守を行う際のアクセスを制限する方法に関する。
【背景技術】
【０００２】
ここで、ＬＡＮ機器とは、有線ＬＡＮ(Wired-Local Area Network)又は無線ＬＡＮ(Wireless-Local Area Network)により結ばれた通信装置や画像装置など各種の情報機器のことであるが、この場合、各ＬＡＮ機器は、Ｅthernet (イーサネット：登録商標)接続され、ＴＥＬＮＥＴ(Telecommunication network：テルネット)プロトコルにより連携されているのが一般的である。
ところで、このＬＡＮ機器については、ユーザ側での保守は、一般には困難であり、従って、保守に関しては、別途、保守要員による作業になる。
【０００３】
ここで、図２は、このときのパソコンによる保守方法をシステムとしてイメージしたもので、この場合、無線ＬＡＮ機器１が保守対象の情報機器で、これに保守用パソコン２がＥthernet ３により接続されている。
そこで、保守要員(保守作業者)は、必要なとき保守用パソコン２をＥthernet ３によりＬＡＮ機器１に接続してやれば、ＴＥＬＮＥＴプロトコルにより無線ＬＡＮ機器１にアクセスでき、従って、この後、保守要員が保守に使用するアカウントを行使し、相互にデータの授受を行なうことにより、無線ＬＡＮ機器１の保守に必要な操作が行えることになる。
【０００４】
ところで、この場合、セキュリティ確保の見地から、保守担当者以外のアクセス権限のない者によるアクセスを禁止する必要があり、このため保守に使用するアカウントをログイン名やログインパスワードなど、保守担当者以外に知られていない情報からなるログイン情報にしておくのが一般的である。
ここで、このようなシステムに関連したものとしては、例えば特許文献１に開示の技術を挙げることができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−２８８１２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記従来技術は、保守用ログイン情報によるアクセス禁止機能の向上と保守用ログイン情報の複雑化が二律背反の関係にある点に配慮がされておらず、第三者に簡単に察知できないように保守用ログイン情報を複雑にしてアクセス禁止機能の向上を図れば記憶が困難になり、保守に際してログイン情報の想起が難しくなってしまうという問題があった。
【０００７】
ここで、パスワードとなるログイン情報が正しく思い出せなかったとすれば、場合によっては、以後、保守ができなくなってしまう。
本発明の目的は、保守用ログイン情報を複雑にしなくてもセキュリティの確保が充分に得られるようにしたＬＡＮ機器のためのアクセス制限方法を提供することにある。
【課題を解決するための手段】
【０００８】
上記目的は、パソコンを用いてＬＡＮ機器の保守を行う際のアクセス制限方法において、前記パソコンは、前記ＬＡＮ機器にＥthernet 接続され、ＴＥＬＮＥＴプロトコルにより前記ＬＡＮ機器にログイン名とログインパスワード及び接続ポート番号からなる保守用ログイン情報を入力する手段を備え、前記ＬＡＮ機器は、前記パソコンから入力された保守用ログイン情報のログイン名とログインパスワード及び接続ポート番号の夫々が当該ＬＡＮ機器にパラメータとして保持してある基準ログイン名と基準ログインパスワード及び基準接続ポート番号と比較し、全て一致したとき保守ログイン完了とする手段と、当該保守ログイン完了したときと、前記接続ポート番号が前記基準接続ポート番号と一致しなかったときと、前記ログイン名と前記ログインパスワードが前記基準ログイン名と前記基準ログインパスワードと一致しなかったときには、前記基準接続ポート番号を別の新たな基準接続ポート番号に変更する手段とを備えるようにして達成される。
【発明の効果】
【０００９】
本発明によれば、ログイン名とログインパスワードの複雑化に依存しなくても必要なセキュリティが確保できる。
従って、本発明によれば、対象となるＬＡＮ機器の保守に際して必要なログイン情報の想起が容易で、保守に支障をきたす虞がなく、常に確実に必要な保守に対応でき、この結果、ＬＡＮ機器を含むシステムの機能維持に大きく貢献することができる。
【図面の簡単な説明】
【００１０】
【図１】本発明に係るアクセス制限方法の一実施形態の動作を説明するためのフローチャートである。
【図２】ＬＡＮ機器のパソコンによる保守方法をシステムとしてイメージした説明図である。
【発明を実施するための形態】
【００１１】
以下、本発明によるＬＡＮ機器のアクセス制限方法について、図示の実施の形態により詳細に説明する。
図１は、本発明の一実施形態によるＬＡＮ機器のアクセス制限処理を示すフローチャートで、このフローチャートによる処理は、図２における無線ＬＡＮ機器１の中で実行される。
従って、本発明の一実施形態においては、保守の対象になる無線ＬＡＮ機器１のＣＰＵからなる制御部には、予め図１のフローチャートに従ったアクセス制限処理の実行に必要なプログラムが格納してある。
【００１２】
ここで、いま、ある無線ＬＡＮ機器に保守が必要になったとする。
このとき、担当の保守要員は、まず、保守用パソコン２を、当該保守が必要とされた無線ＬＡＮ機器１に、Ｅthernet ３を介して接続し、次いで無線ＬＡＮ機器１の電源をＯＮする。
そうすると、無線ＬＡＮ機器１のＣＰＵが能動化され、ここで図１のフローチャートによる処理が開始される。
【００１３】
そして、この処理の開始により、当該ＣＰＵは、まず、保守用ログイン監視タイマを起動させる(Ｓ１)。次いで、この保守用ログイン監視タイマがタイムアップか否かを調べる(Ｓ２)。そして、結果がＹ(ＹＥＳ)、つまりタイムアップのときはログイン不可として(Ｓ３)、ここでアクセス制限処理を終了させる。
このときのＳ２の処理におけるタイムアップするまでの時間については、後述する。
【００１４】
一方、タイムアップでなければ、つまりＳ２での結果がＮ(ＮＯ)のときは、ここでＴＥＬＮＥＴログイン、つまり保守用パソコン２から保守用ログイン情報が入力されるのをタイムアップするまで待つ(Ｓ４)。
このとき、保守用パソコン２から保守要員により入力される保守用ログイン情報は、詳しくは後述するが、ログイン名とログインパスワードだけからなる従来の保守用ログイン情報ではなく、この従来の保守用ログイン情報に更に「接続ポート番号」を付加したものである。
【００１５】
つまり、このＴＥＬＮＥＴログインでは、ログイン名とログインパスワード及び接続ポート番号の３種を含んだ保守用ログイン情報が保守要員により保守用パソコン２から入力されることになる。
そこで、このログイン名とログインパスワード及び接続ポート番号の３種を含んだ保守用ログイン情報のことを、ここでは「保守用複合ログイン情報」と定義する。
【００１６】
そして、Ｓ４での結果がＹになったら、つまり保守用複合ログイン情報がタイムアップする前に入力されたら、まず、最初に、いま入力された保守用複合ログイン情報に含まれている接続ポート番号を、無線ＬＡＮ機器１の中にパラメータとして保持してある基準接続ポート番号と比較し、一致しているか否かを調べる(Ｓ５)。
【００１７】
そして、一致していれば当該接続ポート番号は正しいものとして次の処理(Ｓ６)に進み、今度は保守用複合ログイン情報に含まれているログイン名とログインパスワードを、同じくパラメータとして保持してある基準ログイン名と基準ログインパスワードと比較し、一致しているか否かを調べる。
そして、ログイン名とログインパスワードが双方とも一致していれば、正しいものとして、ここで保守ログイン完了とし(Ｓ７)、この後、保守作業の完了を待つ(Ｓ８)。
【００１８】
一方、保守要員は、このＳ７での保守ログイン完了を受け、ここで保守用パソコン２による無線ＬＡＮ機器１の保守作業を開始し、Ｅthernet ３を介して必要な処理操作を実行する。
そして、無線ＬＡＮ機器１の保守作業が完了したら、ここで、保守要員は、保守作業完了を保守用パソコン２に入力し、無線ＬＡＮ機器１に通知する。
このとき、無線ＬＡＮ機器１では、Ｓ８の待ち受け処理にはいっている。
【００１９】
そこで、この保守作業完了の通知を受けると、ここで待ち受け処理を終わって次のＳ９の処理に進み、ここで基準接続ポート番号、つまり無線ＬＡＮ機器１の中にパラメータとして保持してある基準接続ポート番号を変更し、新たな基準接続ポート番号をパラメータとして無線ＬＡＮ機器１の中に保持させ(Ｓ９)、ここでアクセス制限処理を終了させるのである。
【００２０】
次に、この図１のフローチャートによるアクセス制限処理が実行されたときの作用効果について説明する。
まず、このアクセス制限処理においては、処理Ｓ１と処理Ｓ２、それに処理Ｓ３を備えた結果、保守ログインを試みた後、次のＴＥＬＮＥＴログインに入るまでにかなりの遅れがあってタイムアップしてしまった場合には、タイムオーバーであるとして、保守ログイン不可にされてしまうことになる。
【００２１】
これは、保守用ログインを試みた者がアクセス操作にもたつき、操作が遅れた場合、アクセス権限のない者による不正なアクセスである確率が高い。従って、この場合には保守ログインを拒否してしまえば、セキュリティの向上につながるからである。
一方、例えば保守要員など、正当なアクセス権限を持った者の場合、操作にもたつくことはないので、問題はない。
このときのタイムアップするまでの時間は、正当なアクセス権限をもった者なら容易に対応が可能な範囲で少ない時間に設定すれば良く、例えば６０秒もあれば充分であるから、６０秒以下のタイムアップ時間にすればよい。
【００２２】
次に、このアクセス制限処理においては、Ｓ４のＴＥＬＮＥＴログインが実行なされた後、必ずＳ９の処理が実行され、接続ポート番号が変更されてしまうことになり、この結果、再度の不正な保守ログインが防止され、セキュリティの向上に大きく寄与する。
一方、このときの新たな基準接続ポート番号は無線ＬＡＮ機器１の中にパラメータとして保持されているので、例えば保守要員など、正当なアクセス権限をもった者によれば、他のインターフェースから参照できるので、次の保守ログインに支障が生じる虞はない。
【００２３】
次に、この実施形態における接続ポート番号について説明する。
まず、ここにいう接続ポート番号とは、Ｅthernet 規格において、サーバー側の提供サービスを特定する番号のことであり、これにより、同一のＩＰアドレスのパソコンで同時に複数のサービスが受けられるようなるものである。
ここで、次の表は、このときの接続ポート番号とそのプロトコルの代表的な例について示したものである。
【００２４】
【００２５】
但し、この表は、あくまでも一般的なもので、強制力はなく、従って、空いている番号(ＮO.４９１５２〜ＮO.６５５３５)は自由に利用できる。
そこで、この実施形態では、この自由に使える接続ポート番号を保守用ログイン情報に利用してセキュリティの向上を図ったものであり、この結果、別途、セキュリティのための新たなデータを用意しなくてもセキュリティの向上が得られることになる。
【００２６】
次に、Ｓ９の接続ポート番号変更処理における新たな番号の選定について説明すると、この場合、何らかのルール(規則)が必要である。
ここで、この接続ポート番号としては、例えば上記の表のように、ＮO.４９１５２からＮO.６５５３５までの中の任意の番号にすることができ、従って、上記の規則としては、乱数表を用い、ＮO.４９１５２からＮO.６５５３５の中かから無作為に選ぶ方法がある。
この場合、必要なソフトについては当該技術分野で種々のものが知られているので、選定は容易で簡単に適用でき、しかも第三者による推測はほとんど不可能になるので、セキュリティの点で有利であるから、上記実施形態でも、この規則によれば良い。
【００２７】
このように上記実施形態によれば、従来の保守用ログイン情報に接続ポート番号が含まれた保守用複合ログイン情報を用いているので、その分、ログイン名とログインパスワードを簡略化しても充分にセキュリティが保てることになる。
そして、このときの保守用複合ログイン情報の接続ポート番号については、必要に応じて保守対象の無線ＬＡＮ機器１を別のインターフェースにより参照すれば判るので、簡略化したログイン名とログインパスワードだけを記憶すればよく、この結果、保守に際して必要なログイン情報の想起が容易で、保守に支障をきたす虞がない。
【００２８】
しかも、上記実施形態によれば、保守用複合ログイン情報に含まれている接続ポート番号だけでも一応のセキュリティが保持できるので、他の情報、すなわちログイン名とログインパスワードについては、例えば“１”や“０”などの極めて簡単な符号にしても何ら問題がなく、極端な場合、実施形態としては想定し難いが、ログイン名とログインパスワードの設定を省き、接続ポート番号だけの保守用複合ログイン情報によっても必要なセキュリティに対応可能である。
【符号の説明】
【００２９】
１ 無線ＬＡＮ機器(保守対象であるＬＡＮ機器)
２ 保守用パソコン(パーソナルコンピュータ)
３ Ｅthernet (イーサネット：登録商標)
【特許請求の範囲】
【請求項１】
パソコンを用いてＬＡＮ機器の保守を行う際のアクセス制限方法において、
前記パソコンは、
前記ＬＡＮ機器にＥthernet 接続され、ＴＥＬＮＥＴプロトコルにより前記ＬＡＮ機器にログイン名とログインパスワード及び接続ポート番号からなる保守用ログイン情報を入力する手段を備え、
前記ＬＡＮ機器は、
前記パソコンから入力された保守用ログイン情報のログイン名とログインパスワード及び接続ポート番号の夫々が当該ＬＡＮ機器にパラメータとして保持してある基準ログイン名と基準ログインパスワード及び基準接続ポート番号と比較し、全て一致したとき保守ログイン完了とする手段と、
当該保守ログイン完了したときと、前記接続ポート番号が前記基準接続ポート番号と一致しなかったときと、前記ログイン名と前記ログインパスワードが前記基準ログイン名と前記基準ログインパスワードと一致しなかったときには、前記基準接続ポート番号を別の新たな基準接続ポート番号に変更する手段とを備えていることを特徴とする保守アクセス制限方法。
【請求項１】
パソコンを用いてＬＡＮ機器の保守を行う際のアクセス制限方法において、
前記パソコンは、
前記ＬＡＮ機器にＥthernet 接続され、ＴＥＬＮＥＴプロトコルにより前記ＬＡＮ機器にログイン名とログインパスワード及び接続ポート番号からなる保守用ログイン情報を入力する手段を備え、
前記ＬＡＮ機器は、
前記パソコンから入力された保守用ログイン情報のログイン名とログインパスワード及び接続ポート番号の夫々が当該ＬＡＮ機器にパラメータとして保持してある基準ログイン名と基準ログインパスワード及び基準接続ポート番号と比較し、全て一致したとき保守ログイン完了とする手段と、
当該保守ログイン完了したときと、前記接続ポート番号が前記基準接続ポート番号と一致しなかったときと、前記ログイン名と前記ログインパスワードが前記基準ログイン名と前記基準ログインパスワードと一致しなかったときには、前記基準接続ポート番号を別の新たな基準接続ポート番号に変更する手段とを備えていることを特徴とする保守アクセス制限方法。
【図１】
【図２】
【図２】
【公開番号】特開２０１２−１６４０１３（Ｐ２０１２−１６４０１３Ａ）
【公開日】平成２４年８月３０日（２０１２．８．３０）
【国際特許分類】
【出願番号】特願２０１１−２１８１９（Ｐ２０１１−２１８１９）
【出願日】平成２３年２月３日（２０１１．２．３）
【出願人】（０００００１１２２）株式会社日立国際電気 (5,007)
【Ｆターム（参考）】
【公開日】平成２４年８月３０日（２０１２．８．３０）
【国際特許分類】
【出願日】平成２３年２月３日（２０１１．２．３）
【出願人】（０００００１１２２）株式会社日立国際電気 (5,007)
【Ｆターム（参考）】
[ Back to top ]