特許

J-GLOBAL ID：200903095023694448

不正アクセス防止システム及び方法

発明者： 高嶋 哲
出願人/特許権者： 株式会社エヌ・ティ・ティ・データ
代理人 (1件)： 上村 輝之
公報種別：公開公報
出願番号（国際出願番号）：特願平10-262571
公開番号（公開出願番号）：特開2000-099466
出願日： 1998年09月17日
公開日（公表日）： 2000年04月07日
要約：

【要約】【課題】 認証装置が差し替えられたらそれを認識し、不正なアクセスが行われないようにすることにある。【解決手段】 端末11とホスト13とのセッションの間、認証情報監視部17が、認証装置15とのインタフェースを監視する。すなわち、認証情報監視部17は、認証装置15へ定期的に又は随時にアクセスして認証情報の正当性のチェックする。認証情報監視部17は、セッション中、不正な認証情報を認識するまで、そのチェックを繰り返す。チェックの結果、不正な認証情報を認識した場合は、認証情報監視部17は、その不正な認証情報を通信処理部19に与え、通信処理部19がその不正な認証情報を取得してホスト13に送る。ホスト13は、送られて来た認証情報が不正であると認識したら、直ちにセッションを断にする。

請求項（抜粋）：

所望のホスト装置へログインするための認証情報を持つ認証装置と、前記認証装置と通信可能に接続され、認証情報の要求に応答し、前記認証装置から前記認証情報を取得して前記ホスト装置へ送る端末装置と、前記端末装置から受信した前記認証情報の正当性を判断して、前記端末装置のログインの可否を決定するホスト装置とを有し、前記端末装置は、前記ホスト装置からログインを許可された後に前記ホスト装置との通信セッションを行う通信処理部と、前記セッション中、前記認証装置とのインターフェースを監視し、前記監視の結果に基づいて前記セッションを制御する認証情報監視部とを備える不正アクセス防止システム。

IPC (3件)：

G06F 15/00 330 ,  G06F 1/00 370 ,  H04L 9/32

FI (3件)：

G06F 15/00 330 C ,  G06F 1/00 370 E ,  H04L 9/00 673 A

Fターム (11件)：

5B085AC03 ,  5B085AE01 ,  5B085AE06 ,  5B085AE11 ,  5B085AE23 ,  5B085BC01 ,  5J104AA07 ,  5J104KA02 ,  5J104KA09 ,  5J104NA27 ,  5J104PA07