測定用装置
【課題】 セキュリティを向上させると共に、ログイン失敗時にもすぐに通信不能とせず、低コストで利便性の高い測定用装置を提供する。
【解決手段】 メモリ１３に、保持パスワードと、揮発性パスワードと、揮発性パスワードを暗号化したキーコードとを記憶しておき、制御部１２が、制御用端末２のログイン認証時に、保持パスワードによる認証が失敗した場合に、メモリ１３に記憶されているキーコードを制御用端末２に通知し、その後、制御用端末２からパスワードが送信されると、送信されたパスワードと揮発性パスワードとを照合して一致した場合にはログイン認証を許可し、揮発性パスワードをランダムに生成して更新すると共に、更新された揮発性パスワードに対応するキーコードを生成して更新し、保持パスワードをデフォルトパスワードで更新する測定用装置としている。
【解決手段】 メモリ１３に、保持パスワードと、揮発性パスワードと、揮発性パスワードを暗号化したキーコードとを記憶しておき、制御部１２が、制御用端末２のログイン認証時に、保持パスワードによる認証が失敗した場合に、メモリ１３に記憶されているキーコードを制御用端末２に通知し、その後、制御用端末２からパスワードが送信されると、送信されたパスワードと揮発性パスワードとを照合して一致した場合にはログイン認証を許可し、揮発性パスワードをランダムに生成して更新すると共に、更新された揮発性パスワードに対応するキーコードを生成して更新し、保持パスワードをデフォルトパスワードで更新する測定用装置としている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、所定の信号を発生して外部装置に供給する測定用装置に係り、特にユーザの使い勝手を向上させ、セキュリティを強化することができる測定用装置に関する。
【背景技術】
【０００２】
［先行技術の説明］
測定用装置は、内部にシンセサイザを備え、ＬＡＮ（Local Area Network）によって接続された端末からの指示に従って、外部装置に特定の信号を供給する超低雑音信号発生器である。また、信号供給のほか、端末からの指示に応じて外部装置を用いた測定を行うものもある。
【０００３】
測定用装置を含むシステムでは、ソケット通信による通信が採用されている。
ソケット通信は、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）で通信を行うコンピュータが備えるＩＰアドレスと、ＩＰアドレスのサブアドレス（補助アドレス）であるポート番号の組み合わせを用いて接続先を指定する。
【０００４】
通常、ＴＣＰ／ＩＰで通信においては、１つのＩＰアドレスは複数（通常６５５３６個）のポートから構成され、他のＩＰアドレス上のポートと結合して、複数のアドレスと同時に通信可能となっている。接続を行う場合には、ＩＰアドレスとポートの組（ソケット）を指定する。
アプリケーションソフトは、ソケットを指定して回線を開くだけで、通信手順の詳細を気にすることなくデータの送受信を行うことができる。
【０００５】
測定用装置の監視／制御を行う端末と、測定用の信号を発生する測定用装置とがＬＡＮを介して通信を行う場合、予め測定用装置において、当該装置に接続するためのパスワードを記憶しておき、端末は、当該パスワードを入力して測定用装置で認証されると通信可能となる。
【０００６】
［測定用装置を備えたシステムの例：図４］
測定用装置を備えたシステムの構成例について図４を用いて説明する。図４は、測定用装置を備えたシステム（測定システム）の構成例を示す説明図である。
図４に示す測定システムは、測定用装置１と、制御用端末２ａ，２ｂとを備え、それらがＬＡＮ３ａ，３ｂと、ルータ４ａ，４ｂと、インターネット５とを介して接続されているものである。
【０００７】
図４の構成例では、制御用端末２ａはＬＡＮ３ａによって測定用装置１に接続し、制御用端末２ｂは、ＬＡＮ３ｂ、ルータ４ｂ、インターネット５、ルータ４ａ、ＬＡＮ３ａを介して測定用装置１に接続する。
【０００８】
測定用装置１は、超低雑音信号を発生するシンセサイザ１１と、マイコン等で構成され装置全体の制御を行う制御部１２と、保持パスワードを記憶するＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）１３と、ＴＣＰ／ＩＰとＬＡＮのプロトコル変換を行うプロトコル変換モジュール１４と、ＬＡＮに接続するＬＡＮインタフェース１５と、測定用装置１の保守を行う保守端末（例えば制御用端末２ａ）に接続する保守インタフェース１６を備えている。
【０００９】
そして、制御部１２がマイコン内部の記憶部に記憶されている処理プログラムを起動することにより、シンセサイザ１１を制御して所定の信号を出力させると共に、制御用端末２との通信や測定等の各種処理を行う。
【００１０】
また、制御用端末２は、少なくとも、制御部と、記憶部と、表示部と、操作部とを備えたコンピュータであり、測定のためのパラメータ等を入力して測定用装置１に指示を出力して測定用装置１の制御及び監視を行う。また、測定用装置１から測定結果を取得して表示する場合もある。
更に、制御用端末２ａは、保守インタフェース１６に接続して、測定用装置１の保守を行うことも可能である。
制御用端末２ｂは、遠隔地に設けられており、測定用装置１に対する測定の制御や監視をネットワークを介して遠隔操作で行う。
【００１１】
［パスワード認証：図５］
通常のパスワード認証について図５を用いて説明する。図５は、通常のパスワード認証処理を示す説明図である。尚、測定用装置１及び制御用端末２の構成は図４に示したものと同じであるが、図５では、測定用装置１について、ＥＥＰＲＯＭ（図では「メモリ」）１３と、制御部１２と、プロトコル変換モジュール１４のみを示している。
図５に示すように、測定用装置１は、インターネット網又はＬＡＮにより制御用端末２と接続されており、制御用端末２からの通信開始要求時にパスワード認証を行う。
【００１２】
制御用端末２から通信開始通知が入力されると（Ｓ１）、測定用装置１は、パスワード入力を促す表示を制御用端末２に出力し（Ｓ２）、制御用端末２でパスワードが入力されると（Ｓ３）、測定用装置１の制御部１２は、受信したパスワードを予めメモリ１３に記憶している保持パスワードと比較してパスワード照合を行う（Ｓ４）。
そして、パスワードが認証された場合には、測定用装置１は、ログイン状態となったことを制御用端末２に通知して表示する（Ｓ５）。これにより、制御用端末２と測定用装置１とは通信可能な状態になる。
一方、処理Ｓ４でパスワードが認証されなかった場合は通信不能となり、以降、制御用端末２は、２度と測定用装置１と通信を行うことができなくなってしまう。
【００１３】
尚、測定用装置１には、工場出荷時にデフォルトパスワードが記憶されており、デフォルトパスワードを顧客に開示してログインさせ、その後、顧客が任意にパスワードを変更できるパスワード変更コマンド等を備えている。
デフォルトパスワードは、不揮発性のメモリに記憶されており、保持パスワードが変更されても記憶されている。
【００１４】
［パスワード変更時の動作：図６］
次に、パスワード変更時の動作について図６を用いて説明する。図６は、パスワード変更時の動作を示す説明図である。
図６に示すように、ログイン状態において、制御用端末２からパスワード変更通知が入力されると（Ｓ１１）、測定用装置１は、古いパスワード（ＯＬＤパスワード）の入力を要求する表示を出力する（Ｓ１２）。
【００１５】
制御用端末２が、操作者によって入力されたＯＬＤパスワードを送信すると（Ｓ１３）、測定用装置１の制御部１２は、メモリ１３に記憶されている保持パスワードと受信パスワードとを照合し（Ｓ１４）、一致した場合にパスワード認証ＯＫとして、新しいパスワード（ＮＥＷパスワード）の入力を促す表示を出力する（Ｓ１５）。
また、処理Ｓ１４において保持パスワードと受信パスワードとが一致せず、パスワード認証がＮＧになった場合、測定用装置１は、制御用端末２にパスワード変更を拒否するメッセージを表示出力する。
【００１６】
処理Ｓ１５の後、制御用端末２は、操作者によって入力されたＮＥＷパスワードを送信する（Ｓ１６）。
測定用装置１は、ＮＥＷパスワードを受信すると、当該パスワードで保持パスワードを変更することを確認する確認通知を送信し（Ｓ１７）、制御用端末２がパスワード変更確認通知を送信すると（Ｓ１８）、測定用装置１の制御部１２は、保持パスワードをＮＥＷパスワードに変更することを認識する（Ｓ１９）。
【００１７】
そして、測定用装置１の制御部１２は、メモリ１３に記憶されている保持パスワードをＮＥＷパスワードで更新し（Ｓ２０）、制御用端末２にパスワードを変更したことを示すパスワード変更情報を表示する（Ｓ２１）。
この後、システムの再起動時からＮＥＷパスワードによるログイン認証が行われる。
このようにして、パスワード変更処理が行われる。
【００１８】
［従来のログイン時の処理：図７］
次に、従来の測定用装置におけるログイン時の処理について図７を用いて説明する。図７は、従来の測定用装置におけるログイン時の処理を示すフローチャートである。
図７に示すように、従来の測定用装置１の制御部１２は、通信開始要求後、パスワードを受信すると（３００）、メモリ１３に記憶されている保持パスワードを読み出し（３０２）、保持パスワードと処理３００で受信したパスワードとを照合する（３０４）。
【００１９】
保持パスワードと受信パスワードとが一致したか否かを判断し（３０６）、一致した場合（ＯＫの場合）、制御部１２は、ＯＫ処理として、ログインを認め、通信可能状態とする（３０８）。
また、処理３０６において、保持パスワードと受信パスワードとが一致しなかった場合、所定回数まではパスワードの入力を受け付け、それでも保持パスワードと受信パスワードとが一致しなかった場合（ＮＧの場合）には、ＮＧ処理として、ログイン不可を制御用端末２に表示する（３１０）。これにより、測定用装置１と制御用端末２とは通信不能状態となる。
【００２０】
［通信不能状態になった場合］
上述したように、従来の測定用装置では、パスワード忘れやパスワードの誤変更等により、ログイン時にパスワードを間違えると二度と通信できなくなってしまうため、測定用装置の初期化を行って工場出荷時の状態に戻すことが行われる。
例えば、スイッチや保守用インタフェースによる制御等で初期化を行って、保持パスワードをデフォルトパスワードに戻す。
また、別の方法として、初期化を行うための特殊コマンドにより、保持パスワードを変更することも可能である。
【００２１】
尚、システムの認証に関する技術としては、特開２００１−１３６３１８号公報「パスワード変更および再発行方法」（出願人：永島志津夫、特許文献１）、特開２００３−１４０７６５号公報「パスワード管理装置、パスワード管理システム、パスワード管理方法、およびそのプログラム」（出願人：日本電気株式会社、特許文献２）、特開２００４−３５５３３２号公報「ログイン管理システムおよびその方法」（出願人：京セラコミュニケーションシステム株式会社、特許文献３）がある。
【００２２】
特許文献１には、システムの認証方式において、通常パスワードの変更や再発行に必要な補助パスワードを記憶し、要求に応じてランダムに変更されるパスワードを通知し、当該パスワードを用いて通知元から補助パスワードを入手して、通常パスワードを変更又は再発行可能とすることが記載されている。
【００２３】
また、特許文献２には、システムの認証方式において、通常パスワードとは別に一定のタイミングで更新される新パスワードを備え、新パスワードを通知することによりセキュリティ性を実現させることが記載されている。
【００２４】
また、特許文献３には、システムの認証方式において、第１、第２のパスワードを備え、第１のパスワードでログイン後、通信が中断した場合、第２のパスワードで再ログインし、ランダムに更新される新たな第１、第２のパスワードを入手することが記載されている。
【先行技術文献】
【特許文献】
【００２５】
【特許文献１】特開２００１−１３６３１８号公報
【特許文献２】特開２００３−１４０７６５号公報
【特許文献３】特開２００４−３５５３３２号公報
【発明の概要】
【発明が解決しようとする課題】
【００２６】
しかしながら、従来の測定用装置では、ログイン認証を含め、全ての通信を暗号化せずにテキストのまま送信するので、セキュリティは十分ではなく、閉じられたＬＡＮ環境においても、パスワードや通信内容を容易に傍受されてしまうという問題点があった。
【００２７】
また、従来の測定用装置では、初期化や保持パスワード変更の方法が漏洩した場合には、容易に不正アクセスや妨害が行われる恐れがあり、更に、ログイン時の認証失敗により通信不能となった場合には、測定用装置の初期化や保持パスワードの変更を行うための保守員を派遣したり、代替装置を用意する必要があり、通信復帰させるためのコストがかかるという問題点があった。
【００２８】
本発明は、上記実状に鑑みて為されたもので、セキュリティを向上させると共に、ログイン失敗時にもすぐに通信不能とせず、低コストで利便性の高い測定用装置を提供することを目的とする。
【課題を解決するための手段】
【００２９】
上記従来例の問題点を解決するための本発明は、ネットワークを介して接続された端末からの指示に従って、所定の信号を生成して外部装置に供給する測定用装置であって、データを記憶するメモリと、端末から通信開始要求を受信した場合に、当該端末の認証処理を行う制御部とを備え、メモリが、第１のパスワードと、第１のパスワードとは異なる第２のパスワードとを記憶しており、制御部が、端末からの通信開始要求時に受信したパスワードを第１のパスワードと照合して、一致した場合には、ログイン認証して通信可能状態とし、一致しなかった場合には、第２のパスワードを特定の処理によって暗号化したキーコードを端末に通知し、その後端末から受信したパスワードを第２のパスワードと照合し、一致した場合にはログイン認証して通信可能状態とすることを特徴としている。
【００３０】
また、本発明は、上記測定用装置において、制御部が、第２のパスワードと照合してログイン認証した場合に、第２のパスワードを更新し、第１のパスワードを工場出荷時に記憶されているデフォルトパスワードで更新することを特徴としている。
【００３１】
また、本発明は、上記測定用装置において、制御部が、第２のパスワードと照合してログイン認証した場合に、第２のパスワードを更新し、端末に対して第１のパスワードの変更を促すメッセージを出力し、端末からパスワードを受信すると、第１のパスワードを当該パスワードで更新することを特徴としている。
【００３２】
また、本発明は、上記測定用装置において、制御部が、第２のパスワードを更新した場合に、更新された第２のパスワードを暗号化してキーコードを生成し、メモリに記憶することを特徴としている。
【００３３】
また、本発明は、上記測定用装置において、第１のパスワードと、第２のパスワードと、キーコードとが暗号化されてメモリに記憶されていることを特徴としている。
【００３４】
また、本発明は、上記測定用装置において、制御部が、キーコードを暗号化して端末に送信し、前記端末から暗号化された第２のパスワードを受信して復号化することを特徴としている。
【発明の効果】
【００３５】
本発明によれば、ネットワークを介して接続された端末からの指示に従って、所定の信号を生成して外部装置に供給する測定用装置であって、データを記憶するメモリと、端末から通信開始要求を受信した場合に、当該端末の認証処理を行う制御部とを備え、メモリが、第１のパスワードと、第１のパスワードとは異なる第２のパスワードとを記憶しており、制御部が、端末からの通信開始要求時に受信したパスワードを第１のパスワードと照合して、一致した場合には、ログイン認証して通信可能状態とし、一致しなかった場合には、第２のパスワードを特定の処理によって暗号化したキーコードを端末に通知し、その後端末から受信したパスワードを第２のパスワードと照合し、一致した場合にはログイン認証して通信可能状態とする測定用装置としているので、ユーザが第１のパスワードを失念したり、誤変更した場合でも、直ちに通信不能状態となってしまうのを防ぐことができ、ユーザの利便性を向上させることができると共に、第２のパスワードを暗号化したキーコードを送受信することにより、第２のパスワードが漏洩するのを防ぎ、セキュリティを保持できる効果がある。
【００３６】
また、本発明によれば、制御部が、第２のパスワードと照合してログイン認証した場合に、第２のパスワードを更新し、第１のパスワードを工場出荷時に記憶されているデフォルトパスワードで更新する上記測定用装置としているので、一旦第２のパスワードでログインすると、再び同じパスワードでログインできないようにすると共に、工場出荷時の状態に戻して正規のユーザが認識しているデフォルトパスワードでのログインを可能とし、ユーザの利便性を向上させると共にセキュリティを保持することができる効果がある。
【００３７】
また、本発明によれば、制御部が、第２のパスワードと照合してログイン認証した場合に、第２のパスワードを更新し、端末に対して第１のパスワードの変更を促すメッセージを出力し、端末からパスワードを受信すると、第１のパスワードを当該パスワードで更新する上記測定用装置としているので、一旦第２のパスワードでログインすると、再び同じパスワードでログインできないようにすると共に、第２のパスワードでログインしたユーザのみが新たな第１のパスワードを設定することができ、ユーザの利便性を向上させると共に、セキュリティを向上させることができる効果がある。
【００３８】
また、本発明によれば、制御部が、第２のパスワードを更新した場合に、更新された第２のパスワードを暗号化してキーコードを生成し、メモリに記憶する上記測定用装置としているので、第１のパスワードでの認証を拒否した場合には、メモリからキーコードを読み出して送信すればよく、キーコードを迅速に送信することができる効果がある。
【００３９】
また、本発明によれば、第１のパスワードと、第２のパスワードと、キーコードとが暗号化されてメモリに記憶されている上記測定用装置としているので、メモリが解析されて不正に情報を取得されるのを防ぐことができる。
【００４０】
また、本発明によれば、制御部が、キーコードを暗号化して端末に送信し、前記端末から暗号化された第２のパスワードを受信して復号化する上記測定用装置としているので、キーコード及び第２のパスワードを安全に送受信することができる効果がある。
【図面の簡単な説明】
【００４１】
【図１】本発明の実施の形態に係る測定用装置の構成ブロック図である。
【図２】本測定用装置におけるパスワード認証の方法を示す模式説明図である。
【図３】本測定用装置における制御部１２のパスワード認証処理を示すフローチャートである。
【図４】測定用装置を備えたシステム（測定システム）の構成例を示す説明図である。
【図５】通常のパスワード認証処理を示す説明図である。
【図６】パスワード変更時の動作を示す説明図である。
【図７】従来の測定用装置におけるログイン時の処理を示すフローチャートである。
【発明を実施するための形態】
【００４２】
［実施の形態の概要］
本発明の実施の形態について図面を参照しながら説明する。
本発明の実施の形態に係る測定用装置は、保持パスワードのほかに、一時的に用いられる揮発性パスワードを備え、制御用端末のログイン時に保持パスワード認証が失敗した場合に、揮発性パスワードを暗号化したキーコードを制御用端末に送信し、制御用端末の操作者が当該キーコードを測定用装置の製造元等の外部の管理者に通知し、外部の管理者が、キーコードを復号することにより揮発性パスワードに変換して、制御用端末のユーザに通知し、制御用端末が、当該揮発性パスワードを用いて測定用装置にログインし、測定用装置は、揮発性パスワードでの認証が成功した場合には、揮発性パスワードを内部でランダムに変更すると共に、保持パスワードをデフォルトパスワードとするものであり、保持パスワード認証で失敗しても揮発性パスワードによって再度認証可能であるため、すぐに通信不能になってしまうことがなく、利便性を向上させることができ、また、揮発性パスワードを暗号化したキーコードを送受信し、揮発性パスワードを随時変更することによりセキュリティを向上させて、パスワード漏洩による装置の不正操作や妨害等に対する対策を強化することができるものである。
【００４３】
［実施の形態に係る測定用装置の構成：図１］
本発明の実施の形態に係る測定用装置の構成について図１を用いて説明する。図１は、本発明の実施の形態に係る測定用装置の構成ブロック図である。
本実施の形態に係る測定用装置（本測定用装置）は、図４に示したようなシステムにおいて用いられ、基本的な構成及び動作は図４に示した測定用装置１と同じである。
本測定用装置は、図１に示すように、超低雑音信号を発生するシンセサイザ１１と、本装置の特徴となる認証処理を行う制御部１２と、認証に用いられるパスワード等を記憶するメモリ１３と、ＴＰＣ／ＩＰとＬＡＮとのプロトコル変換を行うプロトコル変換部１４と、ＬＡＮインタフェース１５とを備えている。
そして、本測定用装置においては、制御部１２におけるログイン認証時の処理と、メモリ１３に記憶されている情報が従来とは一部異なっている。
【００４４】
本測定用装置の特徴部分について具体的に説明する。
［制御部１２］
制御部１２は、マイコン等で構成され、処理手段（ＣＰＵ）が内部のメモリに記憶されたプログラムを起動して処理を行う。
そして、制御用端末２からの指示に従って、シンセサイザ１１に対して信号発生の設定及び制御、アラーム監視を行う。また、制御用端末２からの要求に応じて、接続された外部装置を用いた測定を行い、測定結果を制御用端末２に送信する。
【００４５】
そして、制御部１２におけるログイン時のパスワード認証における処理が本測定用装置の特徴部分となっており、後述する揮発性パスワードの更新や、当該揮発性パスワードに基づいてキーコードの生成の処理を行う。制御部１２の処理については後で詳細に説明する。
【００４６】
［メモリ１３］
メモリ１３は、従来と同様に保持パスワードやデフォルトパスワードを記憶しているが、それに加えて、本測定用装置の特徴として、保持パスワードやデフォルトパスワードとは異なる揮発性パスワードと、揮発性パスワードを暗号化したキーコードとを記憶している。尚、保持パスワードは請求項に記載した第１のパスワードに相当し、揮発性パスワードは第２のパスワードに相当する。
【００４７】
［揮発性パスワード］
本測定用装置の特徴部分である揮発性パスワードは、ランダムに変更されるパスワードであり、保持パスワードによる通常のログイン認証がＮＧとなった場合に用いられるものである。揮発性パスワードとしては、例えば、８桁の文字列等が考えられる。
揮発性パスワードは、制御部１２の処理によってランダムに更新される。また、工場出荷時には、ランダムに発生された揮発性パスワードがメモリ１３に記憶されている。
【００４８】
そして、本測定用装置では、揮発性パスワードは、使用される度に、つまり、揮発性パスワードによるログイン認証が為される度に、新たに生成されて更新される。
これにより、パスワードの解読を一層困難にしてシステムの安全性の強化を図るものである。
【００４９】
［キーコード］
また、キーコードは、ログイン認証時に保持パスワードによる認証が拒否された場合に、測定用装置１から制御用端末２に送信される情報であり、メモリ１３に記憶されている揮発性パスワードを特定の暗号化処理で暗号化して生成したものである。
すなわち、キーコードを取得して、特定の暗号化処理に対応した復号化処理を行えば、揮発性パスワードを生成できるものである。揮発性パスワードとキーコードとは対応付けられて記憶されている。
【００５０】
揮発性パスワードの暗号化処理（キーコードの生成処理）は、制御部１２によって行われ、処理内容は測定用装置の製造元等の管理者において管理され、ユーザには開示されない。装置の製造元は、暗号化処理の逆変換である復号化処理も管理している。尚、装置の製造元の管理者の連絡先は、予めユーザに通知されている。
【００５１】
つまり、キーコードから揮発性パスワードを生成できるのは、測定用装置１の製造元等の正規の権限保持者に限られ、正規の権限保持者の操作するコンピュータにおいて、揮発性パスワード生成のアルゴリズムが記憶され、キーコードが入力されると変換アルゴリズムに従って揮発性パスワードを生成出力するようになっている。
これにより、ネットワーク上でキーコードを送受信した場合に、万が一キーコードが漏洩しても、権限保持者以外はそこから揮発性パスワードを生成することは不可能であるため、不正なアクセスを防ぐことができるものである。
【００５２】
尚、制御部１２は、揮発性パスワードを更新すると、すぐに当該揮発性パスワードを暗号化してキーコードを生成し、メモリ１３に揮発性パスワードと対応付けて記憶する。
これにより、ログイン認証時に保持パスワードによる認証が否定された場合に、その都度揮発性パスワードの暗号化処理を行ってキーコードを生成しなくても、メモリ１３から読み出して送信すればよく、迅速にキーコード送信を行うことができるものである。
更に、揮発性パスワードの更新に伴ってキーコードも更新されるので、一度用いたキーコードを何度も使うことはできず、一層システムの安全性を高めることができるものとなっている。
【００５３】
［本測定用装置におけるパスワード認証：図２］
次に、本測定用装置におけるパスワード認証について図２を用いて説明する。図２は、本測定用装置におけるパスワード認証の方法を示す模式説明図である。
図２に示すように、本測定用装置１では、制御用端末２のログイン時に、まず、図５に示した従来と同様の保持パスワードによる認証を行う（Ｓ２１〜Ｓ２４）。
そして、保持パスワードによる認証がＯＫであった場合には、測定用装置１の制御部１２は、従来と同様にログイン状態を表示し、通信の開始を受け付ける（Ｓ２５′）。
【００５４】
一方、保持パスワードによる認証がＮＧであった場合、制御部１２は、制御用端末２にログインＮＧを表示し（Ｓ２５）、メモリ１３からキーコードを読み出して、メッセージを付して制御用端末２に送信する（Ｓ２６）。
メッセージの内容は、当該キーコードを本測定用装置１の製造元等の管理者に連絡して揮発性パスワードを取得し、当該揮発性パスワードで再度ログインするよう指示するものとなっている。
【００５５】
制御用端末２の操作者は、Ｓ２６によってキーコードを取得すると、製造元等に電話や書面により当該キーコードを通知する。
製造元等においては、当該ユーザが正規のユーザであることを確認後、通知されたキーコードを復号して暗号化される前の揮発性パスワードを生成する。
そして、キーコードに対応する揮発性パスワードをユーザに電話や書面により通知する。
このようにしてユーザは揮発性パスワードを取得する（Ｓ２７）。
【００５６】
そして、制御用端末２において揮発性パスワードが入力されると、制御用端末２は当該揮発性パスワードを測定用装置１に送信する（Ｓ２８）。
【００５７】
測定用装置１の制御部１２は、制御用端末２からパスワードを受信すると、受信したパスワードと、メモリ１３に記憶している揮発性パスワードとを比較照合し（Ｓ２９）、一致すると、制御用端末２にログイン状態に移行したことを表示し、通信可能な状態とする（Ｓ３０）。
【００５８】
更に、測定用装置１の制御部１２は、揮発性パスワードをランダムに生成する処理を行って、メモリ１３の揮発性パスワードを更新し（Ｓ３１）、更に、当該生成した揮発性パスワードを所定の処理で暗号化してキーコードを生成し、メモリ１３のキーコードを更新する（Ｓ３２）。
これにより、一度通知されたキーコードに基づく揮発性パスワードを何度も用いることはできなくなる。
【００５９】
そして、制御部１２は、メモリ１３の保持パスワードをデフォルトパスワードで更新する（Ｓ３３）。これにより、保持パスワードは工場出荷時の状態になる。その後、ユーザは、従来と同様の保持パスワード更新の処理によって新保持パスワードを設定することが可能である。
これにより、装置初期化のための特別な作業を不要とし、装置を使用できない期間を短くすることができ、利便性を向上させることができるものである。
【００６０】
また、Ｓ２９で、揮発性パスワードでの照合が所定回数ＮＧとなった場合には、ＮＧ処理として、従来と同様にログイン不可を制御用端末２に通知し、制御用端末２と測定用装置１とは通信不能状態となる。
【００６１】
尚、Ｓ３３で保持パスワードをデフォルトパスワードで更新する代わりに、制御用端末２に、新パスワードの設定を促すメッセージを表示して、入力された新パスワードを用いて保持パスワードを更新するようにしてもよい。
このようにして本測定用装置におけるパスワード認証が行われるものである。
【００６２】
これにより、制御用端末２のユーザは、保持パスワードの失念や誤変更によって保持パスワード認証が拒否された場合でも、キーコードから生成された揮発性パスワードを取得することによって、揮発性パスワードでのログインが可能となり、通信不能となってしまうのを防ぐことができ、利便性を向上させることができると共に、通信不能からの復帰に係るコストを無くすことができるものである。
【００６３】
また、測定用装置１から送信されるキーコードは、装置の製造元等の正当な管理者のみが復号方法を認識しているので、キーコードが漏洩したとしても第三者が当該キーコードから揮発性パスワードを生成することは極めて困難であり、システムにおけるセキュリティを保持することができるものである。
【００６４】
［本測定用装置における制御部１２の処理：図３］
次に、本測定用装置における制御部１２の処理について図３を用いて説明する。図３は、本測定用装置における制御部１２のパスワード認証処理を示すフローチャートである。
図３に示すように、本測定用装置の制御部１２は、制御用端末２からの通信開始要求後、パスワードを受信すると（１００）、メモリ１３に記憶されている保持パスワードを読み出し（１０２）、保持パスワードと処理１００で受信したパスワードとを照合する（１０４）。
【００６５】
そして、制御部１２は、保持パスワードと受信パスワードとが一致したか否かを判断し（１０６）、一致した場合（ＯＫの場合）、ＯＫ処理として、ログインを許可し通信可能状態とする（１１０）。
【００６６】
また、処理１０６において保持パスワードと受信パスワードと一致しなかった場合（ＮＧの場合）には、制御部１２は、メモリ１３からキーコードを読み出して、キーコード付きメッセージを送信して制御用端末２に表示する（Ｓ１２０）。
【００６７】
そして、測定用装置１の制御部１２は、制御用端末２からのパスワードの入力を待ち受ける（１２２）。
パスワードを受信すると、制御部１２は、メモリ１３から揮発性パスワードを読み出して、揮発性パスワードと処理１２２で受信したパスワードとを照合する（１２４）。
【００６８】
照合の結果、揮発性パスワードと受信パスワードとが一致しなかった場合（ＮＧの場合）、制御部１２は、ＮＧ処理としてログイン不可を制御用端末２に通知する（１３０）。これにより、測定用装置１と制御用端末２とは従来と同様に通信不能状態となる。
【００６９】
また、処理１２４で、揮発性パスワードと受信パスワードとが一致した場合、制御部１２は、認証ＯＫとしてログインＯＫを表示して通信可能状態に移行する（１４０）。
更に、制御部１２は、揮発性パスワードをランダムに生成してメモリ１３の揮発性パスワードを更新すると共に、当該揮発性パスワードを暗号化してキーコードを生成して更新する（１４２）。
そして、制御部１２は、保持パスワードをデフォルトパスワードで更新し、保持パスワードを工場出荷時の状態に戻す（１４４）。このようにして本測定用装置の制御部１２の処理が行われるものである。
【００７０】
［メモリの暗号化］
また、本測定用装置では、セキュリティ情報の安全性を高めるために、メモリ１３の保持パスワード、揮発性パスワード、キーコードのセキュリティ情報が記憶されているフォルダを暗号化しておくことも可能である。
この場合、制御部１２にセキュリティ情報の暗号化／復号化の処理プログラムが保持されており、制御部１２は、必要な時（例えばパスワード認証時）にフォルダを復号して必要な情報を読み出し、処理終了後には再び暗号化しておく。
尚、暗号化は個々の情報ごとに行ってもよいし、メモリ自体を暗号化してもよい。
これにより、メモリ１３のデータを解析してパスワードやキーコードを不正に入手するのを防ぐことができるものである。
【００７１】
［通信路の暗号化］
更に、測定用装置１と制御用端末２との間でパスワードやキーコードの送受信を行う際に、ＳＳＬ（Secure Socket Layer）等によって暗号化して送信し、受信側で復号化して読み取って使用するようにしてもよい。
これにより、パスワードやキーコードが通信路上で漏洩するのを防ぎ、安全に送受信することができるものである。
【００７２】
［実施の形態の効果］
本発明の実施の形態に係る測定用装置によれば、メモリ１３に、保持パスワードと、揮発性パスワードと、揮発性パスワードを暗号化したキーコードとを記憶しておき、制御部１２が、制御用端末２のログイン認証時に、保持パスワードによる認証が失敗した場合に、メモリ１３に記憶されているキーコードを制御用端末２に通知し、その後、制御用端末２からパスワードが送信されると、送信されたパスワードと揮発性パスワードとを照合して一致した場合にはログイン認証を許可し、揮発性パスワードをランダムに生成して更新すると共に、更新された揮発性パスワードに対応するキーコードを生成して更新し、保持パスワードをデフォルトパスワードで更新する測定用装置としており、ユーザが、保持パスワードを忘れたり、誤変更してしまった場合でも通信不能状態となるのを防ぐことができ、利便性を大幅に向上させることができる効果がある。
【００７３】
また、本測定用装置によれば、キーコードの復号方法は、測定用装置の製造元や正規の管理者等の権限保持者のみが認識しているので、ネットワーク上で漏洩して、第三者がキーコードを入手したとしても、当該キーコードから揮発性パスワードを解読することは極めて困難であり、システムのセキュリティを向上させ、不正アクセスや妨害を防ぐことができる効果がある。
【００７４】
更に、本測定用装置によれば、揮発性パスワードでの認証が行われると、その都度揮発性パスワードを生成して更新し、それと共に揮発性パスワードを暗号化したキーコードを生成して更新するようにしているので、同じ揮発性パスワードを何度も使用することはできず、セキュリティを向上させることができる効果がある。
【００７５】
また、本測定用装置によれば、制御部１２の処理を追加するだけで実施可能であり、低コストでユーザの利便性とシステムの安全性の両方を向上させるシステムを実現することができる効果がある。
【００７６】
また、本測定用装置によれば、保持パスワード、揮発性パスワード、キーコードを暗号化してメモリ１３に記憶しておき、制御部１２が、これらの情報が必要な場合に復号化を行って情報を読み取って使用し、必要な処理が終わると再度暗号化しておくようにしているので、メモリを解析して情報を不正に取得するのを防ぐことができ、一層セキュリティを向上させることができる効果がある。
【００７７】
更にまた、本測定用装置を用いたシステムによれば、本測定用装置１と制御用端末２との間の通信路をＳＳＬ等により暗号化するようにしているので、パスワードやキーコードが通信路上で漏洩するのを防ぐことができ、更にセキュリティを向上させることができる効果がある。
【産業上の利用可能性】
【００７８】
本発明は、ユーザの使い勝手を向上させ、セキュリティを強化することができる測定用装置に適している。
【符号の説明】
【００７９】
１…測定用装置、 ２…制御用端末、 ３…ＬＡＮ、 ４…ルータ、 ５…インターネット、 １１…シンセサイザ、 １２…制御部、 １３…ＥＥＰＲＯＭ（メモリ）、 １４…プロトコル変換モジュール、 １５…ＬＡＮインタフェース、 １６…保守インタフェース
【技術分野】
【０００１】
本発明は、所定の信号を発生して外部装置に供給する測定用装置に係り、特にユーザの使い勝手を向上させ、セキュリティを強化することができる測定用装置に関する。
【背景技術】
【０００２】
［先行技術の説明］
測定用装置は、内部にシンセサイザを備え、ＬＡＮ（Local Area Network）によって接続された端末からの指示に従って、外部装置に特定の信号を供給する超低雑音信号発生器である。また、信号供給のほか、端末からの指示に応じて外部装置を用いた測定を行うものもある。
【０００３】
測定用装置を含むシステムでは、ソケット通信による通信が採用されている。
ソケット通信は、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）で通信を行うコンピュータが備えるＩＰアドレスと、ＩＰアドレスのサブアドレス（補助アドレス）であるポート番号の組み合わせを用いて接続先を指定する。
【０００４】
通常、ＴＣＰ／ＩＰで通信においては、１つのＩＰアドレスは複数（通常６５５３６個）のポートから構成され、他のＩＰアドレス上のポートと結合して、複数のアドレスと同時に通信可能となっている。接続を行う場合には、ＩＰアドレスとポートの組（ソケット）を指定する。
アプリケーションソフトは、ソケットを指定して回線を開くだけで、通信手順の詳細を気にすることなくデータの送受信を行うことができる。
【０００５】
測定用装置の監視／制御を行う端末と、測定用の信号を発生する測定用装置とがＬＡＮを介して通信を行う場合、予め測定用装置において、当該装置に接続するためのパスワードを記憶しておき、端末は、当該パスワードを入力して測定用装置で認証されると通信可能となる。
【０００６】
［測定用装置を備えたシステムの例：図４］
測定用装置を備えたシステムの構成例について図４を用いて説明する。図４は、測定用装置を備えたシステム（測定システム）の構成例を示す説明図である。
図４に示す測定システムは、測定用装置１と、制御用端末２ａ，２ｂとを備え、それらがＬＡＮ３ａ，３ｂと、ルータ４ａ，４ｂと、インターネット５とを介して接続されているものである。
【０００７】
図４の構成例では、制御用端末２ａはＬＡＮ３ａによって測定用装置１に接続し、制御用端末２ｂは、ＬＡＮ３ｂ、ルータ４ｂ、インターネット５、ルータ４ａ、ＬＡＮ３ａを介して測定用装置１に接続する。
【０００８】
測定用装置１は、超低雑音信号を発生するシンセサイザ１１と、マイコン等で構成され装置全体の制御を行う制御部１２と、保持パスワードを記憶するＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）１３と、ＴＣＰ／ＩＰとＬＡＮのプロトコル変換を行うプロトコル変換モジュール１４と、ＬＡＮに接続するＬＡＮインタフェース１５と、測定用装置１の保守を行う保守端末（例えば制御用端末２ａ）に接続する保守インタフェース１６を備えている。
【０００９】
そして、制御部１２がマイコン内部の記憶部に記憶されている処理プログラムを起動することにより、シンセサイザ１１を制御して所定の信号を出力させると共に、制御用端末２との通信や測定等の各種処理を行う。
【００１０】
また、制御用端末２は、少なくとも、制御部と、記憶部と、表示部と、操作部とを備えたコンピュータであり、測定のためのパラメータ等を入力して測定用装置１に指示を出力して測定用装置１の制御及び監視を行う。また、測定用装置１から測定結果を取得して表示する場合もある。
更に、制御用端末２ａは、保守インタフェース１６に接続して、測定用装置１の保守を行うことも可能である。
制御用端末２ｂは、遠隔地に設けられており、測定用装置１に対する測定の制御や監視をネットワークを介して遠隔操作で行う。
【００１１】
［パスワード認証：図５］
通常のパスワード認証について図５を用いて説明する。図５は、通常のパスワード認証処理を示す説明図である。尚、測定用装置１及び制御用端末２の構成は図４に示したものと同じであるが、図５では、測定用装置１について、ＥＥＰＲＯＭ（図では「メモリ」）１３と、制御部１２と、プロトコル変換モジュール１４のみを示している。
図５に示すように、測定用装置１は、インターネット網又はＬＡＮにより制御用端末２と接続されており、制御用端末２からの通信開始要求時にパスワード認証を行う。
【００１２】
制御用端末２から通信開始通知が入力されると（Ｓ１）、測定用装置１は、パスワード入力を促す表示を制御用端末２に出力し（Ｓ２）、制御用端末２でパスワードが入力されると（Ｓ３）、測定用装置１の制御部１２は、受信したパスワードを予めメモリ１３に記憶している保持パスワードと比較してパスワード照合を行う（Ｓ４）。
そして、パスワードが認証された場合には、測定用装置１は、ログイン状態となったことを制御用端末２に通知して表示する（Ｓ５）。これにより、制御用端末２と測定用装置１とは通信可能な状態になる。
一方、処理Ｓ４でパスワードが認証されなかった場合は通信不能となり、以降、制御用端末２は、２度と測定用装置１と通信を行うことができなくなってしまう。
【００１３】
尚、測定用装置１には、工場出荷時にデフォルトパスワードが記憶されており、デフォルトパスワードを顧客に開示してログインさせ、その後、顧客が任意にパスワードを変更できるパスワード変更コマンド等を備えている。
デフォルトパスワードは、不揮発性のメモリに記憶されており、保持パスワードが変更されても記憶されている。
【００１４】
［パスワード変更時の動作：図６］
次に、パスワード変更時の動作について図６を用いて説明する。図６は、パスワード変更時の動作を示す説明図である。
図６に示すように、ログイン状態において、制御用端末２からパスワード変更通知が入力されると（Ｓ１１）、測定用装置１は、古いパスワード（ＯＬＤパスワード）の入力を要求する表示を出力する（Ｓ１２）。
【００１５】
制御用端末２が、操作者によって入力されたＯＬＤパスワードを送信すると（Ｓ１３）、測定用装置１の制御部１２は、メモリ１３に記憶されている保持パスワードと受信パスワードとを照合し（Ｓ１４）、一致した場合にパスワード認証ＯＫとして、新しいパスワード（ＮＥＷパスワード）の入力を促す表示を出力する（Ｓ１５）。
また、処理Ｓ１４において保持パスワードと受信パスワードとが一致せず、パスワード認証がＮＧになった場合、測定用装置１は、制御用端末２にパスワード変更を拒否するメッセージを表示出力する。
【００１６】
処理Ｓ１５の後、制御用端末２は、操作者によって入力されたＮＥＷパスワードを送信する（Ｓ１６）。
測定用装置１は、ＮＥＷパスワードを受信すると、当該パスワードで保持パスワードを変更することを確認する確認通知を送信し（Ｓ１７）、制御用端末２がパスワード変更確認通知を送信すると（Ｓ１８）、測定用装置１の制御部１２は、保持パスワードをＮＥＷパスワードに変更することを認識する（Ｓ１９）。
【００１７】
そして、測定用装置１の制御部１２は、メモリ１３に記憶されている保持パスワードをＮＥＷパスワードで更新し（Ｓ２０）、制御用端末２にパスワードを変更したことを示すパスワード変更情報を表示する（Ｓ２１）。
この後、システムの再起動時からＮＥＷパスワードによるログイン認証が行われる。
このようにして、パスワード変更処理が行われる。
【００１８】
［従来のログイン時の処理：図７］
次に、従来の測定用装置におけるログイン時の処理について図７を用いて説明する。図７は、従来の測定用装置におけるログイン時の処理を示すフローチャートである。
図７に示すように、従来の測定用装置１の制御部１２は、通信開始要求後、パスワードを受信すると（３００）、メモリ１３に記憶されている保持パスワードを読み出し（３０２）、保持パスワードと処理３００で受信したパスワードとを照合する（３０４）。
【００１９】
保持パスワードと受信パスワードとが一致したか否かを判断し（３０６）、一致した場合（ＯＫの場合）、制御部１２は、ＯＫ処理として、ログインを認め、通信可能状態とする（３０８）。
また、処理３０６において、保持パスワードと受信パスワードとが一致しなかった場合、所定回数まではパスワードの入力を受け付け、それでも保持パスワードと受信パスワードとが一致しなかった場合（ＮＧの場合）には、ＮＧ処理として、ログイン不可を制御用端末２に表示する（３１０）。これにより、測定用装置１と制御用端末２とは通信不能状態となる。
【００２０】
［通信不能状態になった場合］
上述したように、従来の測定用装置では、パスワード忘れやパスワードの誤変更等により、ログイン時にパスワードを間違えると二度と通信できなくなってしまうため、測定用装置の初期化を行って工場出荷時の状態に戻すことが行われる。
例えば、スイッチや保守用インタフェースによる制御等で初期化を行って、保持パスワードをデフォルトパスワードに戻す。
また、別の方法として、初期化を行うための特殊コマンドにより、保持パスワードを変更することも可能である。
【００２１】
尚、システムの認証に関する技術としては、特開２００１−１３６３１８号公報「パスワード変更および再発行方法」（出願人：永島志津夫、特許文献１）、特開２００３−１４０７６５号公報「パスワード管理装置、パスワード管理システム、パスワード管理方法、およびそのプログラム」（出願人：日本電気株式会社、特許文献２）、特開２００４−３５５３３２号公報「ログイン管理システムおよびその方法」（出願人：京セラコミュニケーションシステム株式会社、特許文献３）がある。
【００２２】
特許文献１には、システムの認証方式において、通常パスワードの変更や再発行に必要な補助パスワードを記憶し、要求に応じてランダムに変更されるパスワードを通知し、当該パスワードを用いて通知元から補助パスワードを入手して、通常パスワードを変更又は再発行可能とすることが記載されている。
【００２３】
また、特許文献２には、システムの認証方式において、通常パスワードとは別に一定のタイミングで更新される新パスワードを備え、新パスワードを通知することによりセキュリティ性を実現させることが記載されている。
【００２４】
また、特許文献３には、システムの認証方式において、第１、第２のパスワードを備え、第１のパスワードでログイン後、通信が中断した場合、第２のパスワードで再ログインし、ランダムに更新される新たな第１、第２のパスワードを入手することが記載されている。
【先行技術文献】
【特許文献】
【００２５】
【特許文献１】特開２００１−１３６３１８号公報
【特許文献２】特開２００３−１４０７６５号公報
【特許文献３】特開２００４−３５５３３２号公報
【発明の概要】
【発明が解決しようとする課題】
【００２６】
しかしながら、従来の測定用装置では、ログイン認証を含め、全ての通信を暗号化せずにテキストのまま送信するので、セキュリティは十分ではなく、閉じられたＬＡＮ環境においても、パスワードや通信内容を容易に傍受されてしまうという問題点があった。
【００２７】
また、従来の測定用装置では、初期化や保持パスワード変更の方法が漏洩した場合には、容易に不正アクセスや妨害が行われる恐れがあり、更に、ログイン時の認証失敗により通信不能となった場合には、測定用装置の初期化や保持パスワードの変更を行うための保守員を派遣したり、代替装置を用意する必要があり、通信復帰させるためのコストがかかるという問題点があった。
【００２８】
本発明は、上記実状に鑑みて為されたもので、セキュリティを向上させると共に、ログイン失敗時にもすぐに通信不能とせず、低コストで利便性の高い測定用装置を提供することを目的とする。
【課題を解決するための手段】
【００２９】
上記従来例の問題点を解決するための本発明は、ネットワークを介して接続された端末からの指示に従って、所定の信号を生成して外部装置に供給する測定用装置であって、データを記憶するメモリと、端末から通信開始要求を受信した場合に、当該端末の認証処理を行う制御部とを備え、メモリが、第１のパスワードと、第１のパスワードとは異なる第２のパスワードとを記憶しており、制御部が、端末からの通信開始要求時に受信したパスワードを第１のパスワードと照合して、一致した場合には、ログイン認証して通信可能状態とし、一致しなかった場合には、第２のパスワードを特定の処理によって暗号化したキーコードを端末に通知し、その後端末から受信したパスワードを第２のパスワードと照合し、一致した場合にはログイン認証して通信可能状態とすることを特徴としている。
【００３０】
また、本発明は、上記測定用装置において、制御部が、第２のパスワードと照合してログイン認証した場合に、第２のパスワードを更新し、第１のパスワードを工場出荷時に記憶されているデフォルトパスワードで更新することを特徴としている。
【００３１】
また、本発明は、上記測定用装置において、制御部が、第２のパスワードと照合してログイン認証した場合に、第２のパスワードを更新し、端末に対して第１のパスワードの変更を促すメッセージを出力し、端末からパスワードを受信すると、第１のパスワードを当該パスワードで更新することを特徴としている。
【００３２】
また、本発明は、上記測定用装置において、制御部が、第２のパスワードを更新した場合に、更新された第２のパスワードを暗号化してキーコードを生成し、メモリに記憶することを特徴としている。
【００３３】
また、本発明は、上記測定用装置において、第１のパスワードと、第２のパスワードと、キーコードとが暗号化されてメモリに記憶されていることを特徴としている。
【００３４】
また、本発明は、上記測定用装置において、制御部が、キーコードを暗号化して端末に送信し、前記端末から暗号化された第２のパスワードを受信して復号化することを特徴としている。
【発明の効果】
【００３５】
本発明によれば、ネットワークを介して接続された端末からの指示に従って、所定の信号を生成して外部装置に供給する測定用装置であって、データを記憶するメモリと、端末から通信開始要求を受信した場合に、当該端末の認証処理を行う制御部とを備え、メモリが、第１のパスワードと、第１のパスワードとは異なる第２のパスワードとを記憶しており、制御部が、端末からの通信開始要求時に受信したパスワードを第１のパスワードと照合して、一致した場合には、ログイン認証して通信可能状態とし、一致しなかった場合には、第２のパスワードを特定の処理によって暗号化したキーコードを端末に通知し、その後端末から受信したパスワードを第２のパスワードと照合し、一致した場合にはログイン認証して通信可能状態とする測定用装置としているので、ユーザが第１のパスワードを失念したり、誤変更した場合でも、直ちに通信不能状態となってしまうのを防ぐことができ、ユーザの利便性を向上させることができると共に、第２のパスワードを暗号化したキーコードを送受信することにより、第２のパスワードが漏洩するのを防ぎ、セキュリティを保持できる効果がある。
【００３６】
また、本発明によれば、制御部が、第２のパスワードと照合してログイン認証した場合に、第２のパスワードを更新し、第１のパスワードを工場出荷時に記憶されているデフォルトパスワードで更新する上記測定用装置としているので、一旦第２のパスワードでログインすると、再び同じパスワードでログインできないようにすると共に、工場出荷時の状態に戻して正規のユーザが認識しているデフォルトパスワードでのログインを可能とし、ユーザの利便性を向上させると共にセキュリティを保持することができる効果がある。
【００３７】
また、本発明によれば、制御部が、第２のパスワードと照合してログイン認証した場合に、第２のパスワードを更新し、端末に対して第１のパスワードの変更を促すメッセージを出力し、端末からパスワードを受信すると、第１のパスワードを当該パスワードで更新する上記測定用装置としているので、一旦第２のパスワードでログインすると、再び同じパスワードでログインできないようにすると共に、第２のパスワードでログインしたユーザのみが新たな第１のパスワードを設定することができ、ユーザの利便性を向上させると共に、セキュリティを向上させることができる効果がある。
【００３８】
また、本発明によれば、制御部が、第２のパスワードを更新した場合に、更新された第２のパスワードを暗号化してキーコードを生成し、メモリに記憶する上記測定用装置としているので、第１のパスワードでの認証を拒否した場合には、メモリからキーコードを読み出して送信すればよく、キーコードを迅速に送信することができる効果がある。
【００３９】
また、本発明によれば、第１のパスワードと、第２のパスワードと、キーコードとが暗号化されてメモリに記憶されている上記測定用装置としているので、メモリが解析されて不正に情報を取得されるのを防ぐことができる。
【００４０】
また、本発明によれば、制御部が、キーコードを暗号化して端末に送信し、前記端末から暗号化された第２のパスワードを受信して復号化する上記測定用装置としているので、キーコード及び第２のパスワードを安全に送受信することができる効果がある。
【図面の簡単な説明】
【００４１】
【図１】本発明の実施の形態に係る測定用装置の構成ブロック図である。
【図２】本測定用装置におけるパスワード認証の方法を示す模式説明図である。
【図３】本測定用装置における制御部１２のパスワード認証処理を示すフローチャートである。
【図４】測定用装置を備えたシステム（測定システム）の構成例を示す説明図である。
【図５】通常のパスワード認証処理を示す説明図である。
【図６】パスワード変更時の動作を示す説明図である。
【図７】従来の測定用装置におけるログイン時の処理を示すフローチャートである。
【発明を実施するための形態】
【００４２】
［実施の形態の概要］
本発明の実施の形態について図面を参照しながら説明する。
本発明の実施の形態に係る測定用装置は、保持パスワードのほかに、一時的に用いられる揮発性パスワードを備え、制御用端末のログイン時に保持パスワード認証が失敗した場合に、揮発性パスワードを暗号化したキーコードを制御用端末に送信し、制御用端末の操作者が当該キーコードを測定用装置の製造元等の外部の管理者に通知し、外部の管理者が、キーコードを復号することにより揮発性パスワードに変換して、制御用端末のユーザに通知し、制御用端末が、当該揮発性パスワードを用いて測定用装置にログインし、測定用装置は、揮発性パスワードでの認証が成功した場合には、揮発性パスワードを内部でランダムに変更すると共に、保持パスワードをデフォルトパスワードとするものであり、保持パスワード認証で失敗しても揮発性パスワードによって再度認証可能であるため、すぐに通信不能になってしまうことがなく、利便性を向上させることができ、また、揮発性パスワードを暗号化したキーコードを送受信し、揮発性パスワードを随時変更することによりセキュリティを向上させて、パスワード漏洩による装置の不正操作や妨害等に対する対策を強化することができるものである。
【００４３】
［実施の形態に係る測定用装置の構成：図１］
本発明の実施の形態に係る測定用装置の構成について図１を用いて説明する。図１は、本発明の実施の形態に係る測定用装置の構成ブロック図である。
本実施の形態に係る測定用装置（本測定用装置）は、図４に示したようなシステムにおいて用いられ、基本的な構成及び動作は図４に示した測定用装置１と同じである。
本測定用装置は、図１に示すように、超低雑音信号を発生するシンセサイザ１１と、本装置の特徴となる認証処理を行う制御部１２と、認証に用いられるパスワード等を記憶するメモリ１３と、ＴＰＣ／ＩＰとＬＡＮとのプロトコル変換を行うプロトコル変換部１４と、ＬＡＮインタフェース１５とを備えている。
そして、本測定用装置においては、制御部１２におけるログイン認証時の処理と、メモリ１３に記憶されている情報が従来とは一部異なっている。
【００４４】
本測定用装置の特徴部分について具体的に説明する。
［制御部１２］
制御部１２は、マイコン等で構成され、処理手段（ＣＰＵ）が内部のメモリに記憶されたプログラムを起動して処理を行う。
そして、制御用端末２からの指示に従って、シンセサイザ１１に対して信号発生の設定及び制御、アラーム監視を行う。また、制御用端末２からの要求に応じて、接続された外部装置を用いた測定を行い、測定結果を制御用端末２に送信する。
【００４５】
そして、制御部１２におけるログイン時のパスワード認証における処理が本測定用装置の特徴部分となっており、後述する揮発性パスワードの更新や、当該揮発性パスワードに基づいてキーコードの生成の処理を行う。制御部１２の処理については後で詳細に説明する。
【００４６】
［メモリ１３］
メモリ１３は、従来と同様に保持パスワードやデフォルトパスワードを記憶しているが、それに加えて、本測定用装置の特徴として、保持パスワードやデフォルトパスワードとは異なる揮発性パスワードと、揮発性パスワードを暗号化したキーコードとを記憶している。尚、保持パスワードは請求項に記載した第１のパスワードに相当し、揮発性パスワードは第２のパスワードに相当する。
【００４７】
［揮発性パスワード］
本測定用装置の特徴部分である揮発性パスワードは、ランダムに変更されるパスワードであり、保持パスワードによる通常のログイン認証がＮＧとなった場合に用いられるものである。揮発性パスワードとしては、例えば、８桁の文字列等が考えられる。
揮発性パスワードは、制御部１２の処理によってランダムに更新される。また、工場出荷時には、ランダムに発生された揮発性パスワードがメモリ１３に記憶されている。
【００４８】
そして、本測定用装置では、揮発性パスワードは、使用される度に、つまり、揮発性パスワードによるログイン認証が為される度に、新たに生成されて更新される。
これにより、パスワードの解読を一層困難にしてシステムの安全性の強化を図るものである。
【００４９】
［キーコード］
また、キーコードは、ログイン認証時に保持パスワードによる認証が拒否された場合に、測定用装置１から制御用端末２に送信される情報であり、メモリ１３に記憶されている揮発性パスワードを特定の暗号化処理で暗号化して生成したものである。
すなわち、キーコードを取得して、特定の暗号化処理に対応した復号化処理を行えば、揮発性パスワードを生成できるものである。揮発性パスワードとキーコードとは対応付けられて記憶されている。
【００５０】
揮発性パスワードの暗号化処理（キーコードの生成処理）は、制御部１２によって行われ、処理内容は測定用装置の製造元等の管理者において管理され、ユーザには開示されない。装置の製造元は、暗号化処理の逆変換である復号化処理も管理している。尚、装置の製造元の管理者の連絡先は、予めユーザに通知されている。
【００５１】
つまり、キーコードから揮発性パスワードを生成できるのは、測定用装置１の製造元等の正規の権限保持者に限られ、正規の権限保持者の操作するコンピュータにおいて、揮発性パスワード生成のアルゴリズムが記憶され、キーコードが入力されると変換アルゴリズムに従って揮発性パスワードを生成出力するようになっている。
これにより、ネットワーク上でキーコードを送受信した場合に、万が一キーコードが漏洩しても、権限保持者以外はそこから揮発性パスワードを生成することは不可能であるため、不正なアクセスを防ぐことができるものである。
【００５２】
尚、制御部１２は、揮発性パスワードを更新すると、すぐに当該揮発性パスワードを暗号化してキーコードを生成し、メモリ１３に揮発性パスワードと対応付けて記憶する。
これにより、ログイン認証時に保持パスワードによる認証が否定された場合に、その都度揮発性パスワードの暗号化処理を行ってキーコードを生成しなくても、メモリ１３から読み出して送信すればよく、迅速にキーコード送信を行うことができるものである。
更に、揮発性パスワードの更新に伴ってキーコードも更新されるので、一度用いたキーコードを何度も使うことはできず、一層システムの安全性を高めることができるものとなっている。
【００５３】
［本測定用装置におけるパスワード認証：図２］
次に、本測定用装置におけるパスワード認証について図２を用いて説明する。図２は、本測定用装置におけるパスワード認証の方法を示す模式説明図である。
図２に示すように、本測定用装置１では、制御用端末２のログイン時に、まず、図５に示した従来と同様の保持パスワードによる認証を行う（Ｓ２１〜Ｓ２４）。
そして、保持パスワードによる認証がＯＫであった場合には、測定用装置１の制御部１２は、従来と同様にログイン状態を表示し、通信の開始を受け付ける（Ｓ２５′）。
【００５４】
一方、保持パスワードによる認証がＮＧであった場合、制御部１２は、制御用端末２にログインＮＧを表示し（Ｓ２５）、メモリ１３からキーコードを読み出して、メッセージを付して制御用端末２に送信する（Ｓ２６）。
メッセージの内容は、当該キーコードを本測定用装置１の製造元等の管理者に連絡して揮発性パスワードを取得し、当該揮発性パスワードで再度ログインするよう指示するものとなっている。
【００５５】
制御用端末２の操作者は、Ｓ２６によってキーコードを取得すると、製造元等に電話や書面により当該キーコードを通知する。
製造元等においては、当該ユーザが正規のユーザであることを確認後、通知されたキーコードを復号して暗号化される前の揮発性パスワードを生成する。
そして、キーコードに対応する揮発性パスワードをユーザに電話や書面により通知する。
このようにしてユーザは揮発性パスワードを取得する（Ｓ２７）。
【００５６】
そして、制御用端末２において揮発性パスワードが入力されると、制御用端末２は当該揮発性パスワードを測定用装置１に送信する（Ｓ２８）。
【００５７】
測定用装置１の制御部１２は、制御用端末２からパスワードを受信すると、受信したパスワードと、メモリ１３に記憶している揮発性パスワードとを比較照合し（Ｓ２９）、一致すると、制御用端末２にログイン状態に移行したことを表示し、通信可能な状態とする（Ｓ３０）。
【００５８】
更に、測定用装置１の制御部１２は、揮発性パスワードをランダムに生成する処理を行って、メモリ１３の揮発性パスワードを更新し（Ｓ３１）、更に、当該生成した揮発性パスワードを所定の処理で暗号化してキーコードを生成し、メモリ１３のキーコードを更新する（Ｓ３２）。
これにより、一度通知されたキーコードに基づく揮発性パスワードを何度も用いることはできなくなる。
【００５９】
そして、制御部１２は、メモリ１３の保持パスワードをデフォルトパスワードで更新する（Ｓ３３）。これにより、保持パスワードは工場出荷時の状態になる。その後、ユーザは、従来と同様の保持パスワード更新の処理によって新保持パスワードを設定することが可能である。
これにより、装置初期化のための特別な作業を不要とし、装置を使用できない期間を短くすることができ、利便性を向上させることができるものである。
【００６０】
また、Ｓ２９で、揮発性パスワードでの照合が所定回数ＮＧとなった場合には、ＮＧ処理として、従来と同様にログイン不可を制御用端末２に通知し、制御用端末２と測定用装置１とは通信不能状態となる。
【００６１】
尚、Ｓ３３で保持パスワードをデフォルトパスワードで更新する代わりに、制御用端末２に、新パスワードの設定を促すメッセージを表示して、入力された新パスワードを用いて保持パスワードを更新するようにしてもよい。
このようにして本測定用装置におけるパスワード認証が行われるものである。
【００６２】
これにより、制御用端末２のユーザは、保持パスワードの失念や誤変更によって保持パスワード認証が拒否された場合でも、キーコードから生成された揮発性パスワードを取得することによって、揮発性パスワードでのログインが可能となり、通信不能となってしまうのを防ぐことができ、利便性を向上させることができると共に、通信不能からの復帰に係るコストを無くすことができるものである。
【００６３】
また、測定用装置１から送信されるキーコードは、装置の製造元等の正当な管理者のみが復号方法を認識しているので、キーコードが漏洩したとしても第三者が当該キーコードから揮発性パスワードを生成することは極めて困難であり、システムにおけるセキュリティを保持することができるものである。
【００６４】
［本測定用装置における制御部１２の処理：図３］
次に、本測定用装置における制御部１２の処理について図３を用いて説明する。図３は、本測定用装置における制御部１２のパスワード認証処理を示すフローチャートである。
図３に示すように、本測定用装置の制御部１２は、制御用端末２からの通信開始要求後、パスワードを受信すると（１００）、メモリ１３に記憶されている保持パスワードを読み出し（１０２）、保持パスワードと処理１００で受信したパスワードとを照合する（１０４）。
【００６５】
そして、制御部１２は、保持パスワードと受信パスワードとが一致したか否かを判断し（１０６）、一致した場合（ＯＫの場合）、ＯＫ処理として、ログインを許可し通信可能状態とする（１１０）。
【００６６】
また、処理１０６において保持パスワードと受信パスワードと一致しなかった場合（ＮＧの場合）には、制御部１２は、メモリ１３からキーコードを読み出して、キーコード付きメッセージを送信して制御用端末２に表示する（Ｓ１２０）。
【００６７】
そして、測定用装置１の制御部１２は、制御用端末２からのパスワードの入力を待ち受ける（１２２）。
パスワードを受信すると、制御部１２は、メモリ１３から揮発性パスワードを読み出して、揮発性パスワードと処理１２２で受信したパスワードとを照合する（１２４）。
【００６８】
照合の結果、揮発性パスワードと受信パスワードとが一致しなかった場合（ＮＧの場合）、制御部１２は、ＮＧ処理としてログイン不可を制御用端末２に通知する（１３０）。これにより、測定用装置１と制御用端末２とは従来と同様に通信不能状態となる。
【００６９】
また、処理１２４で、揮発性パスワードと受信パスワードとが一致した場合、制御部１２は、認証ＯＫとしてログインＯＫを表示して通信可能状態に移行する（１４０）。
更に、制御部１２は、揮発性パスワードをランダムに生成してメモリ１３の揮発性パスワードを更新すると共に、当該揮発性パスワードを暗号化してキーコードを生成して更新する（１４２）。
そして、制御部１２は、保持パスワードをデフォルトパスワードで更新し、保持パスワードを工場出荷時の状態に戻す（１４４）。このようにして本測定用装置の制御部１２の処理が行われるものである。
【００７０】
［メモリの暗号化］
また、本測定用装置では、セキュリティ情報の安全性を高めるために、メモリ１３の保持パスワード、揮発性パスワード、キーコードのセキュリティ情報が記憶されているフォルダを暗号化しておくことも可能である。
この場合、制御部１２にセキュリティ情報の暗号化／復号化の処理プログラムが保持されており、制御部１２は、必要な時（例えばパスワード認証時）にフォルダを復号して必要な情報を読み出し、処理終了後には再び暗号化しておく。
尚、暗号化は個々の情報ごとに行ってもよいし、メモリ自体を暗号化してもよい。
これにより、メモリ１３のデータを解析してパスワードやキーコードを不正に入手するのを防ぐことができるものである。
【００７１】
［通信路の暗号化］
更に、測定用装置１と制御用端末２との間でパスワードやキーコードの送受信を行う際に、ＳＳＬ（Secure Socket Layer）等によって暗号化して送信し、受信側で復号化して読み取って使用するようにしてもよい。
これにより、パスワードやキーコードが通信路上で漏洩するのを防ぎ、安全に送受信することができるものである。
【００７２】
［実施の形態の効果］
本発明の実施の形態に係る測定用装置によれば、メモリ１３に、保持パスワードと、揮発性パスワードと、揮発性パスワードを暗号化したキーコードとを記憶しておき、制御部１２が、制御用端末２のログイン認証時に、保持パスワードによる認証が失敗した場合に、メモリ１３に記憶されているキーコードを制御用端末２に通知し、その後、制御用端末２からパスワードが送信されると、送信されたパスワードと揮発性パスワードとを照合して一致した場合にはログイン認証を許可し、揮発性パスワードをランダムに生成して更新すると共に、更新された揮発性パスワードに対応するキーコードを生成して更新し、保持パスワードをデフォルトパスワードで更新する測定用装置としており、ユーザが、保持パスワードを忘れたり、誤変更してしまった場合でも通信不能状態となるのを防ぐことができ、利便性を大幅に向上させることができる効果がある。
【００７３】
また、本測定用装置によれば、キーコードの復号方法は、測定用装置の製造元や正規の管理者等の権限保持者のみが認識しているので、ネットワーク上で漏洩して、第三者がキーコードを入手したとしても、当該キーコードから揮発性パスワードを解読することは極めて困難であり、システムのセキュリティを向上させ、不正アクセスや妨害を防ぐことができる効果がある。
【００７４】
更に、本測定用装置によれば、揮発性パスワードでの認証が行われると、その都度揮発性パスワードを生成して更新し、それと共に揮発性パスワードを暗号化したキーコードを生成して更新するようにしているので、同じ揮発性パスワードを何度も使用することはできず、セキュリティを向上させることができる効果がある。
【００７５】
また、本測定用装置によれば、制御部１２の処理を追加するだけで実施可能であり、低コストでユーザの利便性とシステムの安全性の両方を向上させるシステムを実現することができる効果がある。
【００７６】
また、本測定用装置によれば、保持パスワード、揮発性パスワード、キーコードを暗号化してメモリ１３に記憶しておき、制御部１２が、これらの情報が必要な場合に復号化を行って情報を読み取って使用し、必要な処理が終わると再度暗号化しておくようにしているので、メモリを解析して情報を不正に取得するのを防ぐことができ、一層セキュリティを向上させることができる効果がある。
【００７７】
更にまた、本測定用装置を用いたシステムによれば、本測定用装置１と制御用端末２との間の通信路をＳＳＬ等により暗号化するようにしているので、パスワードやキーコードが通信路上で漏洩するのを防ぐことができ、更にセキュリティを向上させることができる効果がある。
【産業上の利用可能性】
【００７８】
本発明は、ユーザの使い勝手を向上させ、セキュリティを強化することができる測定用装置に適している。
【符号の説明】
【００７９】
１…測定用装置、 ２…制御用端末、 ３…ＬＡＮ、 ４…ルータ、 ５…インターネット、 １１…シンセサイザ、 １２…制御部、 １３…ＥＥＰＲＯＭ（メモリ）、 １４…プロトコル変換モジュール、 １５…ＬＡＮインタフェース、 １６…保守インタフェース
【特許請求の範囲】
【請求項１】
ネットワークを介して接続された端末からの指示に従って、所定の信号を生成して外部装置に供給する測定用装置であって、
データを記憶するメモリと、
端末から通信開始要求を受信した場合に、当該端末の認証処理を行う制御部とを備え、
前記メモリが、第１のパスワードと、前記第１のパスワードとは異なる第２のパスワードとを記憶しており、
前記制御部が、端末からの通信開始要求時に受信したパスワードを前記第１のパスワードと照合して、一致した場合には、ログイン認証して通信可能状態とし、一致しなかった場合には、前記第２のパスワードを特定の処理によって暗号化したキーコードを前記端末に通知し、その後前記端末から受信したパスワードを前記第２のパスワードと照合し、一致した場合にはログイン認証して通信可能状態とすることを特徴とする測定用装置。
【請求項２】
制御部が、第２のパスワードと照合してログイン認証した場合に、前記第２のパスワードを更新し、第１のパスワードを工場出荷時に記憶されているデフォルトパスワードで更新することを特徴とする請求項１記載の測定用装置。
【請求項３】
制御部が、第２のパスワードと照合してログイン認証した場合に、前記第２のパスワードを更新し、端末に対して第１のパスワードの変更を促すメッセージを出力し、前記端末からパスワードを受信すると、第１のパスワードを当該パスワードで更新することを特徴とする請求項１記載の測定用装置。
【請求項４】
制御部が、第２のパスワードを更新した場合に、更新された第２のパスワードを暗号化してキーコードを生成し、メモリに記憶することを特徴とする請求項２又は３記載の測定用装置。
【請求項５】
第１のパスワードと、第２のパスワードと、キーコードとが暗号化されてメモリに記憶されていることを特徴とする請求項１乃至４のいずれか記載の測定用装置。
【請求項６】
制御部が、キーコードを暗号化して端末に送信し、前記端末から暗号化された第２のパスワードを受信して復号化することを特徴とする請求項１乃至５のいずれか記載の測定用装置。
【請求項１】
ネットワークを介して接続された端末からの指示に従って、所定の信号を生成して外部装置に供給する測定用装置であって、
データを記憶するメモリと、
端末から通信開始要求を受信した場合に、当該端末の認証処理を行う制御部とを備え、
前記メモリが、第１のパスワードと、前記第１のパスワードとは異なる第２のパスワードとを記憶しており、
前記制御部が、端末からの通信開始要求時に受信したパスワードを前記第１のパスワードと照合して、一致した場合には、ログイン認証して通信可能状態とし、一致しなかった場合には、前記第２のパスワードを特定の処理によって暗号化したキーコードを前記端末に通知し、その後前記端末から受信したパスワードを前記第２のパスワードと照合し、一致した場合にはログイン認証して通信可能状態とすることを特徴とする測定用装置。
【請求項２】
制御部が、第２のパスワードと照合してログイン認証した場合に、前記第２のパスワードを更新し、第１のパスワードを工場出荷時に記憶されているデフォルトパスワードで更新することを特徴とする請求項１記載の測定用装置。
【請求項３】
制御部が、第２のパスワードと照合してログイン認証した場合に、前記第２のパスワードを更新し、端末に対して第１のパスワードの変更を促すメッセージを出力し、前記端末からパスワードを受信すると、第１のパスワードを当該パスワードで更新することを特徴とする請求項１記載の測定用装置。
【請求項４】
制御部が、第２のパスワードを更新した場合に、更新された第２のパスワードを暗号化してキーコードを生成し、メモリに記憶することを特徴とする請求項２又は３記載の測定用装置。
【請求項５】
第１のパスワードと、第２のパスワードと、キーコードとが暗号化されてメモリに記憶されていることを特徴とする請求項１乃至４のいずれか記載の測定用装置。
【請求項６】
制御部が、キーコードを暗号化して端末に送信し、前記端末から暗号化された第２のパスワードを受信して復号化することを特徴とする請求項１乃至５のいずれか記載の測定用装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１１−１５０４４５（Ｐ２０１１−１５０４４５Ａ）
【公開日】平成２３年８月４日（２０１１．８．４）
【国際特許分類】
【出願番号】特願２０１０−９６５８（Ｐ２０１０−９６５８）
【出願日】平成２２年１月２０日（２０１０．１．２０）
【出願人】（０００２３２４８３）日本電波工業株式会社 (1,148)
【Ｆターム（参考）】
【公開日】平成２３年８月４日（２０１１．８．４）
【国際特許分類】
【出願日】平成２２年１月２０日（２０１０．１．２０）
【出願人】（０００２３２４８３）日本電波工業株式会社 (1,148)
【Ｆターム（参考）】
[ Back to top ]