JP2003046533A - ネットワークシステム、その認証方法及びそのプログラム - Google Patents
ネットワークシステム、その認証方法及びそのプログラムInfo
- Publication number
- JP2003046533A JP2003046533A JP2001235282A JP2001235282A JP2003046533A JP 2003046533 A JP2003046533 A JP 2003046533A JP 2001235282 A JP2001235282 A JP 2001235282A JP 2001235282 A JP2001235282 A JP 2001235282A JP 2003046533 A JP2003046533 A JP 2003046533A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- frame
- terminal device
- switching hub
- mac address
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/162—Implementing security features at a particular protocol layer at the data link layer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 ＬＡＮ環境下におけるセキュリティー性を確
保するネットワークシステム、その認証方法及びそのプ
ログラムを提供する。 【解決手段】 スイッチングハブ２は、端末装置１から
送信される認証フレームを捕捉し、そのフレーム内容を
コピーして作成した認証パケットを用いて認証サーバ５
に端末装置１の認証を問い合わせる。認証サーバ５は、
認証パケットに含まれるＭＡＣアドレスが認証データベ
ース５１にあるか否かを検索する。認証サーバ５は、認
証方法がパスワードの場合、認証パケットに含まれるパ
スワードが正しければ、スイッチングハブ２へ認証パケ
ット（ＯＫ）を返し、ＭＡＣアドレスが認証データベー
ス５１にない場合やパスワードが不正の場合、その端末
装置は、不正ユーザにより使用されるものであることを
通知する認証パケット（ＮＧ）を返す。よって、イーサ
ネット（登録商標）等のＬＡＮ環境下におけるセキュリ
ティー性を確保できる。
保するネットワークシステム、その認証方法及びそのプ
ログラムを提供する。 【解決手段】 スイッチングハブ２は、端末装置１から
送信される認証フレームを捕捉し、そのフレーム内容を
コピーして作成した認証パケットを用いて認証サーバ５
に端末装置１の認証を問い合わせる。認証サーバ５は、
認証パケットに含まれるＭＡＣアドレスが認証データベ
ース５１にあるか否かを検索する。認証サーバ５は、認
証方法がパスワードの場合、認証パケットに含まれるパ
スワードが正しければ、スイッチングハブ２へ認証パケ
ット（ＯＫ）を返し、ＭＡＣアドレスが認証データベー
ス５１にない場合やパスワードが不正の場合、その端末
装置は、不正ユーザにより使用されるものであることを
通知する認証パケット（ＮＧ）を返す。よって、イーサ
ネット（登録商標）等のＬＡＮ環境下におけるセキュリ
ティー性を確保できる。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワークシス
テム、その認証方法及びそのプログラムに関し、特にイ
ーサネット（登録商標）で構成されるＬＡＮ環境下にお
けるネットワークシステム、その認証方法及びそのプロ
グラムに関する。
テム、その認証方法及びそのプログラムに関し、特にイ
ーサネット（登録商標）で構成されるＬＡＮ環境下にお
けるネットワークシステム、その認証方法及びそのプロ
グラムに関する。
【０００２】
【従来の技術】近年のインターネット環境において、機
動性(mobility)が重視される傾向にあるが、その反面、
セキュリティ性については未だ十分とは言えないのが現
状である。
動性(mobility)が重視される傾向にあるが、その反面、
セキュリティ性については未だ十分とは言えないのが現
状である。
【０００３】ＰＰＰ(Point to Point Protocol）や無線
ＬＡＮでは、認証を行うことによりセキュリティー性を
確保するものであるが、イーサネット（登録商標）環境
下において、データリンク層（Link Layer）で認証等を
行うことによりセキュリティー性を確保するといった方
法は無かった。
ＬＡＮでは、認証を行うことによりセキュリティー性を
確保するものであるが、イーサネット（登録商標）環境
下において、データリンク層（Link Layer）で認証等を
行うことによりセキュリティー性を確保するといった方
法は無かった。
【０００４】例えば、ＩＰｖ６（Internet Protocol Ve
rsion ６）では、端末をネットワークに接続するだけ
で、ルータからｐｒｅｆｉｘを取得してＩＰアドレスを
付与することが可能である。また、同一リンク上で使用
可能なリンクローカルアドレスを自動生成することがで
きる。
rsion ６）では、端末をネットワークに接続するだけ
で、ルータからｐｒｅｆｉｘを取得してＩＰアドレスを
付与することが可能である。また、同一リンク上で使用
可能なリンクローカルアドレスを自動生成することがで
きる。
【０００５】
【発明が解決しようとする課題】しかしながら、上述す
る環境下において悪意をもった人間がいれば端末を接続
して同一リンク上の通信に対して何らかの攻撃（妨
害）、あるいは、通信を覗き見(Snoop) されるといった
危険性があるという問題点があった。
る環境下において悪意をもった人間がいれば端末を接続
して同一リンク上の通信に対して何らかの攻撃（妨
害）、あるいは、通信を覗き見(Snoop) されるといった
危険性があるという問題点があった。
【０００６】例えば、ＬＡＮ環境において、端末が流動
的でない場合（閉鎖的な環境）には端末の使用者が限定
されるため問題ないが、ｍｏｂｉｌｅ ＩＰなど端末の
移動が頻繁に発生する環境では特に問題となってくる。
的でない場合（閉鎖的な環境）には端末の使用者が限定
されるため問題ないが、ｍｏｂｉｌｅ ＩＰなど端末の
移動が頻繁に発生する環境では特に問題となってくる。
【０００７】本発明は、上記問題点を解消するために成
されたものであり、ＬＡＮ環境下におけるセキュリティ
ー性を確保するネットワークシステム、その認証方法及
びそのプログラムを提供することを目的とする。
されたものであり、ＬＡＮ環境下におけるセキュリティ
ー性を確保するネットワークシステム、その認証方法及
びそのプログラムを提供することを目的とする。
【０００８】
【課題を解決するための手段】前記課題を解決するため
に、請求項１記載の発明は、複数の接続ポートを具備す
るスイッチングハブと、接続ポートを介してスイッチン
グハブに接続される端末装置の正当性を認証する認証サ
ーバと、がそれぞれルータを介して接続されるネットワ
ークシステムであって、スイッチングハブは、接続ポー
トを介して接続される端末装置から送信されるフレーム
に基づいて当該端末装置の正当性を認証することを特徴
とする。
に、請求項１記載の発明は、複数の接続ポートを具備す
るスイッチングハブと、接続ポートを介してスイッチン
グハブに接続される端末装置の正当性を認証する認証サ
ーバと、がそれぞれルータを介して接続されるネットワ
ークシステムであって、スイッチングハブは、接続ポー
トを介して接続される端末装置から送信されるフレーム
に基づいて当該端末装置の正当性を認証することを特徴
とする。
【０００９】請求項２記載の発明は、請求項１記載の発
明において、スイッチングハブは、接続ポートを介して
接続される端末装置から送信されるフレームを受信する
受信手段と、受信手段により受信したフレームが認証フ
レームである場合に、当該認証フレームに基づく認証パ
ケットを作成する作成手段と、作成手段により作成され
た認証パケットを用いて認証サーバに端末装置の正当性
を問い合わせる認証問い合わせ手段と、を有することを
特徴とする。
明において、スイッチングハブは、接続ポートを介して
接続される端末装置から送信されるフレームを受信する
受信手段と、受信手段により受信したフレームが認証フ
レームである場合に、当該認証フレームに基づく認証パ
ケットを作成する作成手段と、作成手段により作成され
た認証パケットを用いて認証サーバに端末装置の正当性
を問い合わせる認証問い合わせ手段と、を有することを
特徴とする。
【００１０】請求項３記載の発明は、請求項２記載の発
明において、認証サーバは、予め認証許可する端末装置
の認証情報を格納する格納手段と、認証問い合わせ手段
による認証パケットの認証情報が格納手段に格納されて
いるか否かを検索する検索手段と、検索手段による検索
結果に基づく認証許可／認証不許可を認証応答パケット
としてスイッチングハブに送信する認証応答手段と、を
有することを特徴とする。
明において、認証サーバは、予め認証許可する端末装置
の認証情報を格納する格納手段と、認証問い合わせ手段
による認証パケットの認証情報が格納手段に格納されて
いるか否かを検索する検索手段と、検索手段による検索
結果に基づく認証許可／認証不許可を認証応答パケット
としてスイッチングハブに送信する認証応答手段と、を
有することを特徴とする。
【００１１】請求項４記載の発明は、請求項３記載の発
明において、スイッチングハブは、認証応答手段により
認証が許可された端末装置のＭＡＣアドレス及び当該端
末装置の接続される接続ポート番号を記憶する第１のデ
ータベースと、認証応答手段により認証が不許可であっ
た端末装置のＭＡＣアドレス及び当該端末装置の接続さ
れる接続ポート番号を記憶する第２のデータベースと、
認証問い合わせ手段により認証サーバに認証問い合わせ
中である端末装置のＭＡＣアドレス及び当該端末装置の
接続される接続ポート番号を記憶する第３のデータベー
スと、を有することを特徴とする。
明において、スイッチングハブは、認証応答手段により
認証が許可された端末装置のＭＡＣアドレス及び当該端
末装置の接続される接続ポート番号を記憶する第１のデ
ータベースと、認証応答手段により認証が不許可であっ
た端末装置のＭＡＣアドレス及び当該端末装置の接続さ
れる接続ポート番号を記憶する第２のデータベースと、
認証問い合わせ手段により認証サーバに認証問い合わせ
中である端末装置のＭＡＣアドレス及び当該端末装置の
接続される接続ポート番号を記憶する第３のデータベー
スと、を有することを特徴とする。
【００１２】請求項５記載の発明は、請求項４記載の発
明において、スイッチングハブは、受信手段により受信
したフレームにより指定されるＭＡＣアドレスが第１の
データベースに記憶されているか否かを判定し、第１の
データベースに記憶されていない場合に、ＭＡＣアドレ
スが第２のデータベースに記憶されているか否かを判定
し、第２のデータベースに記憶されていない場合に、フ
レームが認証フレームであるか否かを判定し、フレーム
が認証フレームである場合に、ＭＡＣアドレスが第３の
データベースに記憶されてるか否かを判定し、作成手段
は、第３のデータベースに記憶されていない場合に、認
証フレームに基づく認証パケットを作成することを特徴
とする。
明において、スイッチングハブは、受信手段により受信
したフレームにより指定されるＭＡＣアドレスが第１の
データベースに記憶されているか否かを判定し、第１の
データベースに記憶されていない場合に、ＭＡＣアドレ
スが第２のデータベースに記憶されているか否かを判定
し、第２のデータベースに記憶されていない場合に、フ
レームが認証フレームであるか否かを判定し、フレーム
が認証フレームである場合に、ＭＡＣアドレスが第３の
データベースに記憶されてるか否かを判定し、作成手段
は、第３のデータベースに記憶されていない場合に、認
証フレームに基づく認証パケットを作成することを特徴
とする。
【００１３】請求項６記載の発明は、請求項５記載の発
明において、スイッチングハブは、受信手段により受信
したフレームにより指定されるＭＡＣアドレスが第２の
データベース、第３のデータベース、のいずれかに記憶
されている場合に、フレームを破棄する破棄手段を有す
ることを特徴とする。
明において、スイッチングハブは、受信手段により受信
したフレームにより指定されるＭＡＣアドレスが第２の
データベース、第３のデータベース、のいずれかに記憶
されている場合に、フレームを破棄する破棄手段を有す
ることを特徴とする。
【００１４】請求項７記載の発明は、請求項５または６
記載の発明において、スイッチングハブは、受信手段に
より受信したフレームが転送対象フレームの場合に、該
フレームを転送する転送手段を有することを特徴とす
る。
記載の発明において、スイッチングハブは、受信手段に
より受信したフレームが転送対象フレームの場合に、該
フレームを転送する転送手段を有することを特徴とす
る。
【００１５】請求項８記載の発明において、複数の接続
ポートを具備するスイッチングハブと、接続ポートを介
してスイッチングハブに接続される端末装置の正当性を
認証する認証サーバと、がそれぞれルータを介して接続
されるネットワークシステムの認証方法であって、スイ
ッチングハブは、接続ポートを介して接続される端末装
置から送信されるフレームを受信する受信ステップと、
受信ステップにより受信したフレームが認証フレームで
ある場合に、当該認証フレームに基づく認証パケットを
作成する作成ステップと、作成ステップにより作成され
た認証パケットを用いて認証サーバに端末装置の正当性
を問い合わせる認証問い合わせステップと、を有し、認
証サーバは、予め認証許可する端末装置の認証情報を格
納する格納ステップと、認証問い合わせステップによる
認証パケットの認証情報が格納ステップにより格納され
ているか否かを検索する検索ステップと、検索ステップ
による検索結果に基づく認証許可／認証不許可を認証応
答パケットとしてスイッチングハブに送信する認証応答
ステップと、を有することを特徴とする。
ポートを具備するスイッチングハブと、接続ポートを介
してスイッチングハブに接続される端末装置の正当性を
認証する認証サーバと、がそれぞれルータを介して接続
されるネットワークシステムの認証方法であって、スイ
ッチングハブは、接続ポートを介して接続される端末装
置から送信されるフレームを受信する受信ステップと、
受信ステップにより受信したフレームが認証フレームで
ある場合に、当該認証フレームに基づく認証パケットを
作成する作成ステップと、作成ステップにより作成され
た認証パケットを用いて認証サーバに端末装置の正当性
を問い合わせる認証問い合わせステップと、を有し、認
証サーバは、予め認証許可する端末装置の認証情報を格
納する格納ステップと、認証問い合わせステップによる
認証パケットの認証情報が格納ステップにより格納され
ているか否かを検索する検索ステップと、検索ステップ
による検索結果に基づく認証許可／認証不許可を認証応
答パケットとしてスイッチングハブに送信する認証応答
ステップと、を有することを特徴とする。
【００１６】請求項９記載の発明は、請求項８記載の発
明において、スイッチングハブは、認証応答ステップに
より認証が許可された端末装置のＭＡＣアドレス及び当
該端末装置の接続される接続ポート番号を記憶する第１
の記憶ステップと、認証応答ステップにより認証が不許
可であった端末装置のＭＡＣアドレス及び当該端末装置
の接続される接続ポート番号を記憶する第２の記憶ステ
ップと、認証問い合わせステップにより認証サーバに認
証問い合わせ中である端末装置のＭＡＣアドレス及び当
該端末装置の接続される接続ポート番号を記憶する第３
の記憶ステップと、を有することを特徴とする。
明において、スイッチングハブは、認証応答ステップに
より認証が許可された端末装置のＭＡＣアドレス及び当
該端末装置の接続される接続ポート番号を記憶する第１
の記憶ステップと、認証応答ステップにより認証が不許
可であった端末装置のＭＡＣアドレス及び当該端末装置
の接続される接続ポート番号を記憶する第２の記憶ステ
ップと、認証問い合わせステップにより認証サーバに認
証問い合わせ中である端末装置のＭＡＣアドレス及び当
該端末装置の接続される接続ポート番号を記憶する第３
の記憶ステップと、を有することを特徴とする。
【００１７】請求項１０記載の発明は、請求項９記載の
発明において、スイッチングハブは、受信ステップによ
り受信したフレームにより指定されるＭＡＣアドレスが
第１の記憶ステップにより記憶されているか否かを判定
する第１の判定ステップと、第１の判定ステップによ
り、第１のデータベースに記憶されていない場合に、Ｍ
ＡＣアドレスが第２のデータベースに記憶されているか
否かを判定する第２の判定ステップと、第２の判定ステ
ップにより、第２のデータベースに記憶されていない場
合に、フレームが認証フレームであるか否かを判定する
第３の判定ステップと、第３の判定ステップにより、フ
レームが認証フレームである場合に、ＭＡＣアドレスが
第３のデータベースに記憶されてるか否かを判定する第
４の判定ステップと、を有し、作成ステップは、第４の
判定ステップにより、第３のデータベースに記憶されて
いない場合に、認証フレームに基づく認証パケットを作
成することを特徴とする。
発明において、スイッチングハブは、受信ステップによ
り受信したフレームにより指定されるＭＡＣアドレスが
第１の記憶ステップにより記憶されているか否かを判定
する第１の判定ステップと、第１の判定ステップによ
り、第１のデータベースに記憶されていない場合に、Ｍ
ＡＣアドレスが第２のデータベースに記憶されているか
否かを判定する第２の判定ステップと、第２の判定ステ
ップにより、第２のデータベースに記憶されていない場
合に、フレームが認証フレームであるか否かを判定する
第３の判定ステップと、第３の判定ステップにより、フ
レームが認証フレームである場合に、ＭＡＣアドレスが
第３のデータベースに記憶されてるか否かを判定する第
４の判定ステップと、を有し、作成ステップは、第４の
判定ステップにより、第３のデータベースに記憶されて
いない場合に、認証フレームに基づく認証パケットを作
成することを特徴とする。
【００１８】請求項１１記載の発明は、請求項１０記載
の発明において、スイッチングハブは、受信ステップに
より受信したフレームにより指定されるＭＡＣアドレス
が第２の記憶ステップ、第３の記憶ステップ、のいずれ
かのステップにより記憶されている場合に、フレームを
破棄する破棄ステップを有することを特徴とする。
の発明において、スイッチングハブは、受信ステップに
より受信したフレームにより指定されるＭＡＣアドレス
が第２の記憶ステップ、第３の記憶ステップ、のいずれ
かのステップにより記憶されている場合に、フレームを
破棄する破棄ステップを有することを特徴とする。
【００１９】請求項１２記載の発明は、請求項１０また
は１１記載の発明において、スイッチングハブは、受信
ステップにより受信したフレームが転送対象フレームの
場合に、該フレームを転送する転送ステップを有するこ
とを特徴とする。
は１１記載の発明において、スイッチングハブは、受信
ステップにより受信したフレームが転送対象フレームの
場合に、該フレームを転送する転送ステップを有するこ
とを特徴とする。
【００２０】請求項１３記載の発明は、複数の接続ポー
トを具備するスイッチングハブと、接続ポートを介して
スイッチングハブに接続される端末装置の正当性を認証
する認証サーバと、がそれぞれルータを介して接続され
るネットワークシステムのプログラムであって、スイッ
チングハブに、接続ポートを介して接続される端末装置
から送信されるフレームを受信する受信処理と、受信処
理により受信したフレームが認証フレームである場合
に、当該認証フレームに基づく認証パケットを作成する
作成処理と、作成処理により作成された認証パケットを
用いて認証サーバに端末装置の正当性を問い合わせる認
証問い合わせ処理と、を実行させ、認証サーバに、予め
認証許可する端末装置の認証情報を格納する格納処理
と、認証問い合わせ処理による認証パケットの認証情報
が格納処理により格納されているか否かを検索する検索
処理と、検索処理による検索結果に基づく認証許可／認
証不許可を認証応答パケットとしてスイッチングハブに
送信する認証応答処理と、を実行させることを特徴とす
る。
トを具備するスイッチングハブと、接続ポートを介して
スイッチングハブに接続される端末装置の正当性を認証
する認証サーバと、がそれぞれルータを介して接続され
るネットワークシステムのプログラムであって、スイッ
チングハブに、接続ポートを介して接続される端末装置
から送信されるフレームを受信する受信処理と、受信処
理により受信したフレームが認証フレームである場合
に、当該認証フレームに基づく認証パケットを作成する
作成処理と、作成処理により作成された認証パケットを
用いて認証サーバに端末装置の正当性を問い合わせる認
証問い合わせ処理と、を実行させ、認証サーバに、予め
認証許可する端末装置の認証情報を格納する格納処理
と、認証問い合わせ処理による認証パケットの認証情報
が格納処理により格納されているか否かを検索する検索
処理と、検索処理による検索結果に基づく認証許可／認
証不許可を認証応答パケットとしてスイッチングハブに
送信する認証応答処理と、を実行させることを特徴とす
る。
【００２１】請求項１４記載の発明は、請求項１３記載
の発明において、スイッチングハブに、認証応答処理に
より認証が許可された端末装置のＭＡＣアドレス及び当
該端末装置の接続される接続ポート番号を記憶する第１
の記憶処理と、認証応答処理により認証が不許可であっ
た端末装置のＭＡＣアドレス及び当該端末装置の接続さ
れる接続ポート番号を記憶する第２の記憶処理と、認証
問い合わせ処理により認証サーバに認証問い合わせ中で
ある端末装置のＭＡＣアドレス及び当該端末装置の接続
される接続ポート番号を記憶する第３の記憶処理と、を
実行させることを特徴とする。
の発明において、スイッチングハブに、認証応答処理に
より認証が許可された端末装置のＭＡＣアドレス及び当
該端末装置の接続される接続ポート番号を記憶する第１
の記憶処理と、認証応答処理により認証が不許可であっ
た端末装置のＭＡＣアドレス及び当該端末装置の接続さ
れる接続ポート番号を記憶する第２の記憶処理と、認証
問い合わせ処理により認証サーバに認証問い合わせ中で
ある端末装置のＭＡＣアドレス及び当該端末装置の接続
される接続ポート番号を記憶する第３の記憶処理と、を
実行させることを特徴とする。
【００２２】請求項１５記載の発明は、請求項１４記載
の発明において、スイッチングハブに、受信処理により
受信したフレームにより指定されるＭＡＣアドレスが第
１の記憶処理により記憶されているか否かを判定する第
１の判定処理と、第１の判定処理において、第１の記憶
処理により記憶されていない場合に、ＭＡＣアドレスが
第２の記憶処理により記憶されているか否かを判定する
第２の判定処理と、第２の判定処理において、第２の記
憶処理により記憶されていない場合に、フレームが認証
フレームであるか否かを判定する第３の判定処理と、第
３の判定処理において、フレームが認証フレームである
場合に、ＭＡＣアドレスが第３の記憶処理により記憶さ
れてるか否かを判定する第４の判定処理と、を実行さ
せ、第４の判定処理において、第３の記憶処理により記
憶されていない場合に、作成処理により認証フレームに
基づく認証パケットを作成させることを特徴とする。
の発明において、スイッチングハブに、受信処理により
受信したフレームにより指定されるＭＡＣアドレスが第
１の記憶処理により記憶されているか否かを判定する第
１の判定処理と、第１の判定処理において、第１の記憶
処理により記憶されていない場合に、ＭＡＣアドレスが
第２の記憶処理により記憶されているか否かを判定する
第２の判定処理と、第２の判定処理において、第２の記
憶処理により記憶されていない場合に、フレームが認証
フレームであるか否かを判定する第３の判定処理と、第
３の判定処理において、フレームが認証フレームである
場合に、ＭＡＣアドレスが第３の記憶処理により記憶さ
れてるか否かを判定する第４の判定処理と、を実行さ
せ、第４の判定処理において、第３の記憶処理により記
憶されていない場合に、作成処理により認証フレームに
基づく認証パケットを作成させることを特徴とする。
【００２３】請求項１６記載の発明は、請求項１５記載
の発明において、スイッチングハブに、受信処理により
受信したフレームにより指定されるＭＡＣアドレスが第
２の記憶処理、第３の記憶処理、のいずれかの処理によ
り記憶されている場合に、フレームを破棄する破棄処理
を実行させることを特徴とする。
の発明において、スイッチングハブに、受信処理により
受信したフレームにより指定されるＭＡＣアドレスが第
２の記憶処理、第３の記憶処理、のいずれかの処理によ
り記憶されている場合に、フレームを破棄する破棄処理
を実行させることを特徴とする。
【００２４】請求項１７記載の発明は、請求項１５また
は１６記載の発明において、スイッチングハブに、受信
処理により受信したフレームが転送対象フレームの場合
に、該フレームを転送する転送処理を実行させることを
特徴とする。
は１６記載の発明において、スイッチングハブに、受信
処理により受信したフレームが転送対象フレームの場合
に、該フレームを転送する転送処理を実行させることを
特徴とする。
【００２５】〈作用〉本発明は、複数の接続ポートを具
備し、複数の端末装置を収容可能なスイッチングハブで
構成されるイーサネット（登録商標）等のＬＡＮであっ
て、ＩＰｖ６(Internet Protocol Version 6) のよう
に、端末装置をネットワークに接続するだけでＩＰアド
レスを自動生成して通信可能となるような端末装置が存
在するネットワーク構成に於いて、端末装置の機動性
（mobility）を確保しつつ、ネットワークシステムにお
けるセキュリティー性を向上する。
備し、複数の端末装置を収容可能なスイッチングハブで
構成されるイーサネット（登録商標）等のＬＡＮであっ
て、ＩＰｖ６(Internet Protocol Version 6) のよう
に、端末装置をネットワークに接続するだけでＩＰアド
レスを自動生成して通信可能となるような端末装置が存
在するネットワーク構成に於いて、端末装置の機動性
（mobility）を確保しつつ、ネットワークシステムにお
けるセキュリティー性を向上する。
【００２６】
【発明の実施の形態】次に、添付図面を参照しながら本
発明の実施形態であるネットワークシステム及びその認
証方法を詳細に説明する。図１から図４に、本発明に係
るネットワークシステム及びその認証方法の実施の形態
を示す。
発明の実施形態であるネットワークシステム及びその認
証方法を詳細に説明する。図１から図４に、本発明に係
るネットワークシステム及びその認証方法の実施の形態
を示す。
【００２７】図１は、本発明の実施形態であるネットワ
ークシステムの概略構成を示すブロック図である。図１
において、本発明の実施形態であるネットワークシステ
ムは、複数の端末装置１と、スイッチングハブ２と、ル
ータ３ａ／３ｂと、ネットワーク４と、認証サーバ５
と、を有して構成される。端末装置１は、スイッチング
ハブ２、ルータ３ａを介してネットワーク４に接続され
る。また、認証サーバ５は、ルータ３ｂを介してネット
ワーク４に接続される。
ークシステムの概略構成を示すブロック図である。図１
において、本発明の実施形態であるネットワークシステ
ムは、複数の端末装置１と、スイッチングハブ２と、ル
ータ３ａ／３ｂと、ネットワーク４と、認証サーバ５
と、を有して構成される。端末装置１は、スイッチング
ハブ２、ルータ３ａを介してネットワーク４に接続され
る。また、認証サーバ５は、ルータ３ｂを介してネット
ワーク４に接続される。
【００２８】図１に示す構成において、スイッチングハ
ブ２と端末装置１間では、認証フレームを使用して当該
端末装置１の認証を行い、スイッチングハブ２と認証サ
ーバ５では、スイッチングハブ２から送信される認証パ
ケットを使用して端末装置１の認証を行う。
ブ２と端末装置１間では、認証フレームを使用して当該
端末装置１の認証を行い、スイッチングハブ２と認証サ
ーバ５では、スイッチングハブ２から送信される認証パ
ケットを使用して端末装置１の認証を行う。
【００２９】端末装置１は、インタフェースが使用可能
になると、スイッチングハブ２に対して認証フレームを
送信する。例えば、この認証フレームには、端末装置１
のＭＡＣアドレスや認証データとしてのパスワード等が
含まれる。
になると、スイッチングハブ２に対して認証フレームを
送信する。例えば、この認証フレームには、端末装置１
のＭＡＣアドレスや認証データとしてのパスワード等が
含まれる。
【００３０】スイッチングハブ２は、端末装置１から送
信される認証フレームを捕捉し、当該認証フレームの内
容をコピーすることにより作成した認証パケットを用い
て、認証サーバ５に端末装置１の認証を問い合わせる機
能を備えている。なお、スイッチングハブ２には、認証
サーバ５との通信を行うため、自身のＩＰアドレスと認
証サーバ５のＩＰアドレスとが予め登録されている。
信される認証フレームを捕捉し、当該認証フレームの内
容をコピーすることにより作成した認証パケットを用い
て、認証サーバ５に端末装置１の認証を問い合わせる機
能を備えている。なお、スイッチングハブ２には、認証
サーバ５との通信を行うため、自身のＩＰアドレスと認
証サーバ５のＩＰアドレスとが予め登録されている。
【００３１】認証サーバ５は、ネットワーク４を介して
スイッチングハブ２から問い合わせのあった認証パケッ
トに含まれるＭＡＣアドレスが認証データベース５１に
存在するか否かを検索し、その認証方法と認証データと
を確認する。
スイッチングハブ２から問い合わせのあった認証パケッ
トに含まれるＭＡＣアドレスが認証データベース５１に
存在するか否かを検索し、その認証方法と認証データと
を確認する。
【００３２】認証サーバ５は、例えば、認証方法として
パスワードを用いた場合、認証パケットにより問い合わ
せのあったパスワードが正しければ（認証ＯＫ）、スイ
ッチングハブ２へ認証応答パケット（ＯＫ）を返す。Ｍ
ＡＣアドレスが認証データベース５１に登録されていな
い場合やパスワードが不正であった場合は（認証Ｎ
Ｇ）、その端末装置は不正ユーザにより使用されるもの
であることを通知するための認証応答パケット（ＮＧ）
を返す。
パスワードを用いた場合、認証パケットにより問い合わ
せのあったパスワードが正しければ（認証ＯＫ）、スイ
ッチングハブ２へ認証応答パケット（ＯＫ）を返す。Ｍ
ＡＣアドレスが認証データベース５１に登録されていな
い場合やパスワードが不正であった場合は（認証Ｎ
Ｇ）、その端末装置は不正ユーザにより使用されるもの
であることを通知するための認証応答パケット（ＮＧ）
を返す。
【００３３】スイッチングハブ２は、認証パケットに対
する認証サーバ５からの応答において、端末装置１が認
証された場合、端末装置１のＭＡＣアドレス及び端末装
置１の接続ポート（ポート番号）をＭＡＣアドレステー
ブル２１に学習（記憶）して、当該端末装置１からのフ
レームをルータ３ａに転送する。スイッチングハブ２
は、端末装置１が認証されなかった場合、ＭＡＣアドレ
スフィルタ２２へ端末装置１のＭＡＣアドレスを登録す
る。以降、一定時間認証されなかったＭＡＣアドレスに
ついては破棄を続ける。
する認証サーバ５からの応答において、端末装置１が認
証された場合、端末装置１のＭＡＣアドレス及び端末装
置１の接続ポート（ポート番号）をＭＡＣアドレステー
ブル２１に学習（記憶）して、当該端末装置１からのフ
レームをルータ３ａに転送する。スイッチングハブ２
は、端末装置１が認証されなかった場合、ＭＡＣアドレ
スフィルタ２２へ端末装置１のＭＡＣアドレスを登録す
る。以降、一定時間認証されなかったＭＡＣアドレスに
ついては破棄を続ける。
【００３４】この一連の動作により認証された端末装置
だけが通信可能となるため、ＬＡＮ環境におけるセキュ
リティ性を確保することができる。
だけが通信可能となるため、ＬＡＮ環境におけるセキュ
リティ性を確保することができる。
【００３５】図２は、本発明の実施形態であるネットワ
ークシステムの動作例を示すフローチャートである。端
末装置１は、インタフェースが使用可能になると、スイ
ッチングハブ２に対して認証フレームを送信する。この
認証フレームには、端末装置１のＭＡＣアドレスやパス
ワード等の認証データが含まれている。
ークシステムの動作例を示すフローチャートである。端
末装置１は、インタフェースが使用可能になると、スイ
ッチングハブ２に対して認証フレームを送信する。この
認証フレームには、端末装置１のＭＡＣアドレスやパス
ワード等の認証データが含まれている。
【００３６】スイッチングハブ２は、端末装置１から送
信された認証フレームを受信すると（ステップＳ１）、
認証フレームで指定されたＭＡＣアドレスがＭＡＣアド
レステーブル２１に存在するか否かの検索処理を実行す
る（ステップＳ２）。
信された認証フレームを受信すると（ステップＳ１）、
認証フレームで指定されたＭＡＣアドレスがＭＡＣアド
レステーブル２１に存在するか否かの検索処理を実行す
る（ステップＳ２）。
【００３７】ステップＳ２による検索処理の結果、スイ
ッチングハブ２は、ＭＡＣアドレステーブル２１に認証
フレームで指定されたＭＡＣアドレスが存在すると判定
した場合（ステップＳ３／ＹＥＳ）、端末装置１により
指定されたＭＡＣアドレスが認証サーバ５によって正当
なユーザであることが保証されているので、学習済みＭ
ＡＣアドレス処理を実施する（ステップＳ４）。この学
習済みＭＡＣアドレス処理において、スイッチングハブ
２は、受信したフレームが自己宛（スイッチングハブ
２）フレームか、転送対象フレームかの判定を行い、転
送対象フレームである場合には、転送処理を行う（図４
参照）。
ッチングハブ２は、ＭＡＣアドレステーブル２１に認証
フレームで指定されたＭＡＣアドレスが存在すると判定
した場合（ステップＳ３／ＹＥＳ）、端末装置１により
指定されたＭＡＣアドレスが認証サーバ５によって正当
なユーザであることが保証されているので、学習済みＭ
ＡＣアドレス処理を実施する（ステップＳ４）。この学
習済みＭＡＣアドレス処理において、スイッチングハブ
２は、受信したフレームが自己宛（スイッチングハブ
２）フレームか、転送対象フレームかの判定を行い、転
送対象フレームである場合には、転送処理を行う（図４
参照）。
【００３８】ステップＳ３において、スイッチングハブ
２は、ＭＡＣアドレステーブル２１の検索処理の結果、
認証フレームで指定されたＭＡＣアドレスが未学習であ
ると判定した場合（ステップＳ３／ＮＯ）、認証フレー
ムで指定されたＭＡＣアドレスがＭＡＣアドレスフィル
タ２２に存在するか否かの検索処理を実行する（ステッ
プＳ５）。
２は、ＭＡＣアドレステーブル２１の検索処理の結果、
認証フレームで指定されたＭＡＣアドレスが未学習であ
ると判定した場合（ステップＳ３／ＮＯ）、認証フレー
ムで指定されたＭＡＣアドレスがＭＡＣアドレスフィル
タ２２に存在するか否かの検索処理を実行する（ステッ
プＳ５）。
【００３９】ステップＳ５による検索処理の結果、スイ
ッチングハブ２は、ＭＡＣアドレスフィルタ２２に認証
フレームで指定されたＭＡＣアドレスが存在すると判定
した場合、端末装置１で指定されたＭＡＣアドレスを認
証サーバ５によって認証されなかった不正ユーザ（破棄
対象）と判定し（ステップＳ６／ＹＥＳ）、受信フレー
ムの破棄処理を実施する（ステップＳ１３）。
ッチングハブ２は、ＭＡＣアドレスフィルタ２２に認証
フレームで指定されたＭＡＣアドレスが存在すると判定
した場合、端末装置１で指定されたＭＡＣアドレスを認
証サーバ５によって認証されなかった不正ユーザ（破棄
対象）と判定し（ステップＳ６／ＹＥＳ）、受信フレー
ムの破棄処理を実施する（ステップＳ１３）。
【００４０】次に、スイッチングハブ２は、ＭＡＣアド
レステーブル２１、ＭＡＣアドレスフィルタ２２に未学
習であるＭＡＣアドレスの受信フレームが認証フレーム
であるか否かを判定する（ステップＳ７）。本発明にお
いて、スイッチングハブ２は、端末装置から送信される
認証フレームを契機に認証処理を行うことを前提とする
ものであるため、ステップＳ７において、受信フレーム
が認証フレームでないと判定した場合（ステップＳ７／
ＮＯ）、受信フレームの破棄処理を実施する（ステップ
Ｓ１３）。
レステーブル２１、ＭＡＣアドレスフィルタ２２に未学
習であるＭＡＣアドレスの受信フレームが認証フレーム
であるか否かを判定する（ステップＳ７）。本発明にお
いて、スイッチングハブ２は、端末装置から送信される
認証フレームを契機に認証処理を行うことを前提とする
ものであるため、ステップＳ７において、受信フレーム
が認証フレームでないと判定した場合（ステップＳ７／
ＮＯ）、受信フレームの破棄処理を実施する（ステップ
Ｓ１３）。
【００４１】ステップＳ７において、スイッチングハブ
２は、受信フレームが認証フレームであると判定した場
合（ステップＳ７／ＹＥＳ）、認証中ＭＡＣアドレスリ
スト２３に上記認証フレームで指定されたＭＡＣアドレ
スが存在するか否かの検索処理を実行する（ステップＳ
８）。
２は、受信フレームが認証フレームであると判定した場
合（ステップＳ７／ＹＥＳ）、認証中ＭＡＣアドレスリ
スト２３に上記認証フレームで指定されたＭＡＣアドレ
スが存在するか否かの検索処理を実行する（ステップＳ
８）。
【００４２】ステップＳ８による検索処理において、ス
イッチングハブ２は、認証中ＭＡＣアドレスリスト２３
に認証フレームで指定されたＭＡＣアドレスが存在す
る、すなわち、認証中であると判定した場合（ステップ
Ｓ９／ＹＥＳ）、対象となるＭＡＣアドレスが認証サー
バ５に認証問い合わせ中であるので、受信フレームの破
棄処理を実施する（ステップＳ１３）。
イッチングハブ２は、認証中ＭＡＣアドレスリスト２３
に認証フレームで指定されたＭＡＣアドレスが存在す
る、すなわち、認証中であると判定した場合（ステップ
Ｓ９／ＹＥＳ）、対象となるＭＡＣアドレスが認証サー
バ５に認証問い合わせ中であるので、受信フレームの破
棄処理を実施する（ステップＳ１３）。
【００４３】ステップＳ８による検索処理において、ス
イッチングハブ２は、認証中ＭＡＣアドレスリスト２３
に認証フレームで指定されたＭＡＣアドレスが存在しな
い、すなわち、認証中でないと判定した場合（ステップ
Ｓ９／ＮＯ）、認証サーバ５へ認証問い合わせを行うた
め、認証フレームの内容をコピーして認証パケットの作
成処理を実施する（ステップＳ１０）。
イッチングハブ２は、認証中ＭＡＣアドレスリスト２３
に認証フレームで指定されたＭＡＣアドレスが存在しな
い、すなわち、認証中でないと判定した場合（ステップ
Ｓ９／ＮＯ）、認証サーバ５へ認証問い合わせを行うた
め、認証フレームの内容をコピーして認証パケットの作
成処理を実施する（ステップＳ１０）。
【００４４】スイッチングハブ２は、認証パケット作成
後、認証中であることを管理するために認証中ＭＡＣア
ドレスリスト２３に問い合わせ対象のＭＡＣアドレス、
認証フレームを受信した接続ポート番号を記憶すること
で、認証中ＭＡＣアドレスリスト２３を作成する（ステ
ップＳ１１）。
後、認証中であることを管理するために認証中ＭＡＣア
ドレスリスト２３に問い合わせ対象のＭＡＣアドレス、
認証フレームを受信した接続ポート番号を記憶すること
で、認証中ＭＡＣアドレスリスト２３を作成する（ステ
ップＳ１１）。
【００４５】スイッチングハブ２は、認証中ＭＡＣアド
レスリスト２３を作成後、ステップＳ１０において作成
された認証パケットを用いて認証サーバ５に認証の問い
合わせを行い（ステップＳ１２）、問い合わせ処理終了
後、受信した認証フレームの破棄処理を実施する（ステ
ップＳ１３）。
レスリスト２３を作成後、ステップＳ１０において作成
された認証パケットを用いて認証サーバ５に認証の問い
合わせを行い（ステップＳ１２）、問い合わせ処理終了
後、受信した認証フレームの破棄処理を実施する（ステ
ップＳ１３）。
【００４６】図３は、認証サーバにおける認証問い合わ
せパケットの受信処理例を示すフローチャートである。
図３において、認証サーバ５は、スイッチングハブ２か
ら送信された認証パケットを受信すると、当該受信した
認証パケットに指定されるＭＡＣアドレスが認証データ
ベース５１に存在するか否かの検索処理を実行する（ス
テップＳ３１）。認証サーバ５は、認証データベース５
１に受信した認証パケットにより指定されるＭＡＣアド
レスが存在しないと判定した場合（ステップＳ３２／Ｎ
Ｏ）、認証エラーであることを通知する認証応答パケッ
ト（ＮＧ）を作成して（ステップＳ３４）、スイッチン
グハブ２へ認証応答パケットとして送信する（ステップ
Ｓ３６）。
せパケットの受信処理例を示すフローチャートである。
図３において、認証サーバ５は、スイッチングハブ２か
ら送信された認証パケットを受信すると、当該受信した
認証パケットに指定されるＭＡＣアドレスが認証データ
ベース５１に存在するか否かの検索処理を実行する（ス
テップＳ３１）。認証サーバ５は、認証データベース５
１に受信した認証パケットにより指定されるＭＡＣアド
レスが存在しないと判定した場合（ステップＳ３２／Ｎ
Ｏ）、認証エラーであることを通知する認証応答パケッ
ト（ＮＧ）を作成して（ステップＳ３４）、スイッチン
グハブ２へ認証応答パケットとして送信する（ステップ
Ｓ３６）。
【００４７】ステップＳ３２において、認証サーバ５
は、認証データベース５１に受信した認証パケットによ
り指定されるＭＡＣアドレスが存在すると判定した場合
（ステップＳ３２／ＹＥＳ）、認証パケットに指定され
る認証データ（例えば、パスワードなど）の整合性に基
づいて、認証ＯＫか否かを判定する（ステップＳ３
３）。
は、認証データベース５１に受信した認証パケットによ
り指定されるＭＡＣアドレスが存在すると判定した場合
（ステップＳ３２／ＹＥＳ）、認証パケットに指定され
る認証データ（例えば、パスワードなど）の整合性に基
づいて、認証ＯＫか否かを判定する（ステップＳ３
３）。
【００４８】認証サーバ５は、認証データが整合しない
場合に認証ＮＧと判定し（ステップＳ３３／ＮＯ）、認
証エラーであることを通知する認証応答パケット（Ｎ
Ｇ）を作成して（ステップＳ３４）、スイッチングハブ
２へ認証応答パケットとして送信する（ステップＳ３
６）。
場合に認証ＮＧと判定し（ステップＳ３３／ＮＯ）、認
証エラーであることを通知する認証応答パケット（Ｎ
Ｇ）を作成して（ステップＳ３４）、スイッチングハブ
２へ認証応答パケットとして送信する（ステップＳ３
６）。
【００４９】認証サーバ５は、認証データが整合する場
合に認証ＯＫと判定し（ステップＳ３３／ＹＥＳ）、認
証されたことを通知する認証応答パケット（ＯＫ）を作
成して（ステップＳ３５）、スイッチングハブ２へ認証
応答パケットとして送信する（ステップＳ３６）。
合に認証ＯＫと判定し（ステップＳ３３／ＹＥＳ）、認
証されたことを通知する認証応答パケット（ＯＫ）を作
成して（ステップＳ３５）、スイッチングハブ２へ認証
応答パケットとして送信する（ステップＳ３６）。
【００５０】図４は、スイッチングハブにおける認証応
答パケットの受信処理例並びに学習済みＭＡＣアドレス
処理例を示すフローチャートである。スイッチングハブ
２は、ルータ３ａ用のアップリンクを認証の対象外とす
るか、または、ＭＡＣアドレステーブル２１にルータ３
ａのＭＡＣアドレスを予め登録可能とする。
答パケットの受信処理例並びに学習済みＭＡＣアドレス
処理例を示すフローチャートである。スイッチングハブ
２は、ルータ３ａ用のアップリンクを認証の対象外とす
るか、または、ＭＡＣアドレステーブル２１にルータ３
ａのＭＡＣアドレスを予め登録可能とする。
【００５１】図２のステップＳ３において、スイッチン
グハブ２は、ＭＡＣアドレステーブル２１に認証フレー
ムで指定されたＭＡＣアドレスが存在するか否かの検索
処理の結果、学習済みであると判定された場合（図２の
ステップＳ３／ＹＥＳ）、学習済みＭＡＣアドレス処理
として、その受信フレームが自己宛フレームか、転送対
象フレームか、を判定する（ステップＳ４１）。ここ
で、受信フレームが自己宛フレームでない場合（ステッ
プＳ４１／ＮＯ）、スイッチングハブ２は、フレームの
転送処理を実施する（ステップＳ４２）。
グハブ２は、ＭＡＣアドレステーブル２１に認証フレー
ムで指定されたＭＡＣアドレスが存在するか否かの検索
処理の結果、学習済みであると判定された場合（図２の
ステップＳ３／ＹＥＳ）、学習済みＭＡＣアドレス処理
として、その受信フレームが自己宛フレームか、転送対
象フレームか、を判定する（ステップＳ４１）。ここ
で、受信フレームが自己宛フレームでない場合（ステッ
プＳ４１／ＮＯ）、スイッチングハブ２は、フレームの
転送処理を実施する（ステップＳ４２）。
【００５２】ステップＳ４１において、スイッチングハ
ブ２は、受信フレームが自己宛のフレームであると判定
した場合、当該受信フレームに認証パケットが含まれる
か否かを判定する（ステップＳ４３）。
ブ２は、受信フレームが自己宛のフレームであると判定
した場合、当該受信フレームに認証パケットが含まれる
か否かを判定する（ステップＳ４３）。
【００５３】ステップＳ４３において、スイッチングハ
ブ２は、受信フレームに認証パケットが含まれないと判
定すると（ステップＳ４３／ＮＯ）、認証パケット以外
の処理を実行して（ステップＳ４４）、処理を終了す
る。
ブ２は、受信フレームに認証パケットが含まれないと判
定すると（ステップＳ４３／ＮＯ）、認証パケット以外
の処理を実行して（ステップＳ４４）、処理を終了す
る。
【００５４】ステップＳ４３において、スイッチングハ
ブ２は、受信フレームに認証パケットが含まれると判定
すると（ステップＳ４３／ＹＥＳ）、認証応答パケット
の内容に基づいて、認証が正常に行われたか否かを判定
する（ステップＳ４５）。
ブ２は、受信フレームに認証パケットが含まれると判定
すると（ステップＳ４３／ＹＥＳ）、認証応答パケット
の内容に基づいて、認証が正常に行われたか否かを判定
する（ステップＳ４５）。
【００５５】ステップＳ４５において、スイッチングハ
ブ２は、認証が正常に行われた場合（ステップＳ４５／
ＹＥＳ）、ＭＡＣアドレステーブル２１に認証された端
末装置のＭＡＣアドレスと当該端末装置の接続される接
続ポート番号とを学習（ＭＡＣアドレステーブル２１に
記憶）して（ステップＳ４７）、認証中ＭＡＣアドレス
リスト２３から対象ＭＡＣアドレスを削除する（ステッ
プＳ４８）。
ブ２は、認証が正常に行われた場合（ステップＳ４５／
ＹＥＳ）、ＭＡＣアドレステーブル２１に認証された端
末装置のＭＡＣアドレスと当該端末装置の接続される接
続ポート番号とを学習（ＭＡＣアドレステーブル２１に
記憶）して（ステップＳ４７）、認証中ＭＡＣアドレス
リスト２３から対象ＭＡＣアドレスを削除する（ステッ
プＳ４８）。
【００５６】ステップＳ４５において、スイッチングハ
ブ２は、認証が正常に行われなかった場合（ステップＳ
４５／ＮＯ）、ＭＡＣアドレスフィルタ２２に認証され
なかった端末装置のＭＡＣアドレスと当該端末装置の接
続される接続ポート番号とを学習（ＭＡＣアドレスフィ
ルタ２２に記憶）して（ステップＳ４６）、認証中ＭＡ
Ｃアドレスリスト２３から上記ＭＡＣアドレスを削除す
る（ステップＳ４８）。
ブ２は、認証が正常に行われなかった場合（ステップＳ
４５／ＮＯ）、ＭＡＣアドレスフィルタ２２に認証され
なかった端末装置のＭＡＣアドレスと当該端末装置の接
続される接続ポート番号とを学習（ＭＡＣアドレスフィ
ルタ２２に記憶）して（ステップＳ４６）、認証中ＭＡ
Ｃアドレスリスト２３から上記ＭＡＣアドレスを削除す
る（ステップＳ４８）。
【００５７】なお、本発明の実施形態におけるスイッチ
ングハブや認証サーバ等の各構成は、上記処理を実施す
るため、不図示のＲＯＭ等に格納されるプログラムに基
づいて処理を実行するものである。
ングハブや認証サーバ等の各構成は、上記処理を実施す
るため、不図示のＲＯＭ等に格納されるプログラムに基
づいて処理を実行するものである。
【００５８】
【発明の効果】以上の説明から明らかなように、本発明
によれば、認証されない端末装置からのフレームをスイ
ッチングハブ（ネットワーク入り口）で破棄するため、
不正ユーザからのネットワークに対する攻撃（妨害）を
阻止することができ、ネットワークへの余分な負荷を低
減することができる。
によれば、認証されない端末装置からのフレームをスイ
ッチングハブ（ネットワーク入り口）で破棄するため、
不正ユーザからのネットワークに対する攻撃（妨害）を
阻止することができ、ネットワークへの余分な負荷を低
減することができる。
【００５９】また、本発明によれば、ＭＡＣレベル（Ｍ
ＡＣアドレス）で認証を行うため、ルータに対する攻撃
をも保護することができる。従って、端末装置の機動性
を確保したままＬＡＮ環境におけるセキュリティー性を
確保することができる。
ＡＣアドレス）で認証を行うため、ルータに対する攻撃
をも保護することができる。従って、端末装置の機動性
を確保したままＬＡＮ環境におけるセキュリティー性を
確保することができる。
【図１】本発明の実施形態であるネットワークシステム
の概略構成を示すブロック図である。
の概略構成を示すブロック図である。
【図２】本発明の実施形態におけるスイッチングハブの
動作例を示すフローチャートである。
動作例を示すフローチャートである。
【図３】認証サーバにおけるスイッチングハブからの認
証パケット受信処理例を示すフローチャートである。
証パケット受信処理例を示すフローチャートである。
【図４】スイッチングハブにおける認証サーバからの認
証応答パケット受信処理例並びに学習済みＭＡＣアドレ
ス処理例を示すフローチャートである。
証応答パケット受信処理例並びに学習済みＭＡＣアドレ
ス処理例を示すフローチャートである。
１ 端末装置
２ スイッチングハブ
３ａ／３ｂ ルータ
４ ネットワーク
５ 認証サーバ
Claims (17)
- 【請求項１】 複数の接続ポートを具備するスイッチン
グハブと、 前記接続ポートを介して前記スイッチングハブに接続さ
れる端末装置の正当性を認証する認証サーバと、がそれ
ぞれルータを介して接続されるネットワークシステムで
あって、 前記スイッチングハブは、 前記接続ポートを介して接続される端末装置から送信さ
れるフレームに基づいて当該端末装置の正当性を認証す
ることを特徴とするネットワークシステム。 - 【請求項２】 前記スイッチングハブは、 前記接続ポートを介して接続される端末装置から送信さ
れるフレームを受信する受信手段と、 前記受信手段により受信した前記フレームが認証フレー
ムである場合に、当該認証フレームに基づく認証パケッ
トを作成する作成手段と、 前記作成手段により作成された前記認証パケットを用い
て前記認証サーバに前記端末装置の正当性を問い合わせ
る認証問い合わせ手段と、 を有することを特徴とする請求項１記載のネットワーク
システム。 - 【請求項３】 前記認証サーバは、 予め認証許可する端末装置の認証情報を格納する格納手
段と、 前記認証問い合わせ手段による前記認証パケットの認証
情報が前記格納手段に格納されているか否かを検索する
検索手段と、 前記検索手段による検索結果に基づく認証許可／認証不
許可を認証応答パケットとして前記スイッチングハブに
送信する認証応答手段と、 を有することを特徴とする請求項２記載のネットワーク
システム。 - 【請求項４】 前記スイッチングハブは、 前記認証応答手段により認証が許可された端末装置のＭ
ＡＣアドレス及び当該端末装置の接続される接続ポート
番号を記憶する第１のデータベースと、 前記認証応答手段により認証が不許可であった端末装置
のＭＡＣアドレス及び当該端末装置の接続される接続ポ
ート番号を記憶する第２のデータベースと、 前記認証問い合わせ手段により前記認証サーバに認証問
い合わせ中である端末装置のＭＡＣアドレス及び当該端
末装置の接続される接続ポート番号を記憶する第３のデ
ータベースと、 を有することを特徴とする請求項３記載のネットワーク
システム。 - 【請求項５】 前記スイッチングハブは、 前記受信手段により受信した前記フレームにより指定さ
れるＭＡＣアドレスが前記第１のデータベースに記憶さ
れているか否かを判定し、 前記第１のデータベースに記憶されていない場合に、前
記ＭＡＣアドレスが前記第２のデータベースに記憶され
ているか否かを判定し、 前記第２のデータベースに記憶されていない場合に、前
記フレームが認証フレームであるか否かを判定し、 前記フレームが認証フレームである場合に、前記ＭＡＣ
アドレスが前記第３のデータベースに記憶されてるか否
かを判定し、 前記作成手段は、 前記第３のデータベースに記憶されていない場合に、前
記認証フレームに基づく認証パケットを作成することを
特徴とする請求項４記載のネットワークシステム。 - 【請求項６】 前記スイッチングハブは、 前記受信手段により受信した前記フレームにより指定さ
れるＭＡＣアドレスが前記第２のデータベース、前記第
３のデータベース、のいずれかに記憶されている場合
に、前記フレームを破棄する破棄手段を有することを特
徴とする請求項５記載のネットワークシステム。 - 【請求項７】 前記スイッチングハブは、 前記受信手段により受信した前記フレームが転送対象フ
レームの場合に、該フレームを転送する転送手段を有す
ることを特徴とする請求項５または６記載のネットワー
クシステム。 - 【請求項８】 複数の接続ポートを具備するスイッチン
グハブと、 前記接続ポートを介して前記スイッチングハブに接続さ
れる端末装置の正当性を認証する認証サーバと、がそれ
ぞれルータを介して接続されるネットワークシステムの
認証方法であって、 前記スイッチングハブは、 前記接続ポートを介して接続される端末装置から送信さ
れるフレームを受信する受信ステップと、 前記受信ステップにより受信した前記フレームが認証フ
レームである場合に、当該認証フレームに基づく認証パ
ケットを作成する作成ステップと、 前記作成ステップにより作成された前記認証パケットを
用いて前記認証サーバに前記端末装置の正当性を問い合
わせる認証問い合わせステップと、を有し、 前記認証サーバは、 予め認証許可する端末装置の認証情報を格納する格納ス
テップと、 前記認証問い合わせステップによる前記認証パケットの
認証情報が前記格納ステップにより格納されているか否
かを検索する検索ステップと、 前記検索ステップによる検索結果に基づく認証許可／認
証不許可を認証応答パケットとして前記スイッチングハ
ブに送信する認証応答ステップと、 を有することを特徴とするネットワークシステムの認証
方法。 - 【請求項９】 前記スイッチングハブは、 前記認証応答ステップにより認証が許可された端末装置
のＭＡＣアドレス及び当該端末装置の接続される接続ポ
ート番号を記憶する第１の記憶ステップと、 前記認証応答ステップにより認証が不許可であった端末
装置のＭＡＣアドレス及び当該端末装置の接続される接
続ポート番号を記憶する第２の記憶ステップと、 前記認証問い合わせステップにより前記認証サーバに認
証問い合わせ中である端末装置のＭＡＣアドレス及び当
該端末装置の接続される接続ポート番号を記憶する第３
の記憶ステップと、 を有することを特徴とする請求項８記載のネットワーク
システムの認証方法。 - 【請求項１０】 前記スイッチングハブは、 前記受信ステップにより受信した前記フレームにより指
定されるＭＡＣアドレスが前記第１の記憶ステップによ
り記憶されているか否かを判定する第１の判定ステップ
と、 前記第１の判定ステップにより、前記第１のデータベー
スに記憶されていない場合に、前記ＭＡＣアドレスが前
記第２のデータベースに記憶されているか否かを判定す
る第２の判定ステップと、 前記第２の判定ステップにより、前記第２のデータベー
スに記憶されていない場合に、前記フレームが認証フレ
ームであるか否かを判定する第３の判定ステップと、 前記第３の判定ステップにより、前記フレームが認証フ
レームである場合に、前記ＭＡＣアドレスが前記第３の
データベースに記憶されてるか否かを判定する第４の判
定ステップと、を有し、 前記作成ステップは、 前記第４の判定ステップにより、前記第３のデータベー
スに記憶されていない場合に、前記認証フレームに基づ
く認証パケットを作成することを特徴とする請求項９記
載のネットワークシステムの認証方法。 - 【請求項１１】 前記スイッチングハブは、 前記受信ステップにより受信した前記フレームにより指
定されるＭＡＣアドレスが前記第２の記憶ステップ、前
記第３の記憶ステップ、のいずれかのステップにより記
憶されている場合に、前記フレームを破棄する破棄ステ
ップを有することを特徴とする請求項１０記載のネット
ワークシステムの認証方法。 - 【請求項１２】 前記スイッチングハブは、 前記受信ステップにより受信した前記フレームが転送対
象フレームの場合に、該フレームを転送する転送ステッ
プを有することを特徴とする請求項１０または１１記載
のネットワークシステムの認証方法。 - 【請求項１３】 複数の接続ポートを具備するスイッチ
ングハブと、 前記接続ポートを介して前記スイッチングハブに接続さ
れる端末装置の正当性を認証する認証サーバと、がそれ
ぞれルータを介して接続されるネットワークシステムの
プログラムであって、 前記スイッチングハブに、 前記接続ポートを介して接続される端末装置から送信さ
れるフレームを受信する受信処理と、 前記受信処理により受信した前記フレームが認証フレー
ムである場合に、当該認証フレームに基づく認証パケッ
トを作成する作成処理と、 前記作成処理により作成された前記認証パケットを用い
て前記認証サーバに前記端末装置の正当性を問い合わせ
る認証問い合わせ処理と、を実行させ、 前記認証サーバに、 予め認証許可する端末装置の認証情報を格納する格納処
理と、 前記認証問い合わせ処理による前記認証パケットの認証
情報が前記格納処理により格納されているか否かを検索
する検索処理と、 前記検索処理による検索結果に基づく認証許可／認証不
許可を認証応答パケットとして前記スイッチングハブに
送信する認証応答処理と、 を実行させることを特徴とするネットワークシステムの
プログラム。 - 【請求項１４】 前記スイッチングハブに、 前記認証応答処理により認証が許可された端末装置のＭ
ＡＣアドレス及び当該端末装置の接続される接続ポート
番号を記憶する第１の記憶処理と、 前記認証応答処理により認証が不許可であった端末装置
のＭＡＣアドレス及び当該端末装置の接続される接続ポ
ート番号を記憶する第２の記憶処理と、 前記認証問い合わせ処理により前記認証サーバに認証問
い合わせ中である端末装置のＭＡＣアドレス及び当該端
末装置の接続される接続ポート番号を記憶する第３の記
憶処理と、 を実行させることを特徴とする請求項１３記載のネット
ワークシステムのプログラム。 - 【請求項１５】 前記スイッチングハブに、 前記受信処理により受信した前記フレームにより指定さ
れるＭＡＣアドレスが前記第１の記憶処理により記憶さ
れているか否かを判定する第１の判定処理と、 前記第１の判定処理において、前記第１の記憶処理によ
り記憶されていない場合に、前記ＭＡＣアドレスが前記
第２の記憶処理により記憶されているか否かを判定する
第２の判定処理と、 前記第２の判定処理において、前記第２の記憶処理によ
り記憶されていない場合に、前記フレームが認証フレー
ムであるか否かを判定する第３の判定処理と、 前記第３の判定処理において、前記フレームが認証フレ
ームである場合に、前記ＭＡＣアドレスが前記第３の記
憶処理により記憶されてるか否かを判定する第４の判定
処理と、を実行させ、 前記第４の判定処理において、前記第３の記憶処理によ
り記憶されていない場合に、前記作成処理により前記認
証フレームに基づく認証パケットを作成させることを特
徴とする請求項１４記載のネットワークシステムのプロ
グラム。 - 【請求項１６】 前記スイッチングハブに、 前記受信処理により受信した前記フレームにより指定さ
れるＭＡＣアドレスが前記第２の記憶処理、前記第３の
記憶処理、のいずれかの処理により記憶されている場合
に、前記フレームを破棄する破棄処理を実行させること
を特徴とする請求項１５記載のネットワークシステムの
プログラム。 - 【請求項１７】 前記スイッチングハブに、 前記受信処理により受信した前記フレームが転送対象フ
レームの場合に、該フレームを転送する転送処理を実行
させることを特徴とする請求項１５または１６記載のネ
ットワークシステムのプログラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001235282A JP2003046533A (ja) | 2001-08-02 | 2001-08-02 | ネットワークシステム、その認証方法及びそのプログラム |
| US10/196,526 US20030028808A1 (en) | 2001-08-02 | 2002-07-16 | Network system, authentication method and computer program product for authentication |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001235282A JP2003046533A (ja) | 2001-08-02 | 2001-08-02 | ネットワークシステム、その認証方法及びそのプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003046533A true JP2003046533A (ja) | 2003-02-14 |
Family
ID=19066753
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001235282A Pending JP2003046533A (ja) | 2001-08-02 | 2001-08-02 | ネットワークシステム、その認証方法及びそのプログラム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20030028808A1 (ja) |
| JP (1) | JP2003046533A (ja) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006033206A (ja) * | 2004-07-14 | 2006-02-02 | Nec Corp | 認証システム、ネットワーク集線装置及びそれらに用いる認証方法並びにそのプログラム |
| JP2006128964A (ja) * | 2004-10-28 | 2006-05-18 | Fuji Electric Systems Co Ltd | 無線通信ネットワークにおけるネットワーク構成管理方式 |
| JP2006352503A (ja) * | 2005-06-16 | 2006-12-28 | Hewlett-Packard Development Co Lp | 通信システムおよびその方法 |
| JP2007052743A (ja) * | 2005-08-19 | 2007-03-01 | Daiwa Institute Of Research Ltd | 認証システム、端末、認証サーバ、認証方法及びプログラム |
| KR100705562B1 (ko) | 2003-12-18 | 2007-04-10 | 삼성전자주식회사 | 맥 주소 기반 라이센스 키에 의한 응용 프로그램 서비스제공 방법 |
| JP2007519062A (ja) * | 2003-07-14 | 2007-07-12 | ナグラビジョン エス アー | 電子証明のセキュア化方法 |
| JP2008158903A (ja) * | 2006-12-25 | 2008-07-10 | Matsushita Electric Ind Co Ltd | 認証システム、および主端末 |
| JP2010251928A (ja) * | 2009-04-13 | 2010-11-04 | Fujitsu Ltd | ネットワーク接続装置及びスイッチング回路装置、並びにアドレス学習処理方法 |
| JP2016163245A (ja) * | 2015-03-04 | 2016-09-05 | 株式会社デンソー | イーサネットスイッチおよびゲートウェイ装置 |
| JP2017168915A (ja) * | 2016-03-14 | 2017-09-21 | Ｎｅｃプラットフォームズ株式会社 | スイッチ装置、制御方法およびプログラム |
Families Citing this family (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7562390B1 (en) | 2003-05-21 | 2009-07-14 | Foundry Networks, Inc. | System and method for ARP anti-spoofing security |
| US7516487B1 (en) | 2003-05-21 | 2009-04-07 | Foundry Networks, Inc. | System and method for source IP anti-spoofing security |
| US20040255154A1 (en) * | 2003-06-11 | 2004-12-16 | Foundry Networks, Inc. | Multiple tiered network security system, method and apparatus |
| US7876772B2 (en) * | 2003-08-01 | 2011-01-25 | Foundry Networks, Llc | System, method and apparatus for providing multiple access modes in a data communications network |
| US7735114B2 (en) * | 2003-09-04 | 2010-06-08 | Foundry Networks, Inc. | Multiple tiered network security system, method and apparatus using dynamic user policy assignment |
| US7774833B1 (en) * | 2003-09-23 | 2010-08-10 | Foundry Networks, Inc. | System and method for protecting CPU against remote access attacks |
| US20050063333A1 (en) * | 2003-09-23 | 2005-03-24 | Sbc Knowledge Ventures, L.P. | System and method for accessing network and data services |
| US8528071B1 (en) | 2003-12-05 | 2013-09-03 | Foundry Networks, Llc | System and method for flexible authentication in a data communications network |
| EP1571799B1 (en) * | 2004-03-02 | 2008-11-05 | Alcatel Lucent | A method to grant access to a data communication network and related device |
| CN100486246C (zh) * | 2004-05-31 | 2009-05-06 | 中国科学院声学研究所 | 一种在移动IPv6快速切换过程中进行AAA认证的方法 |
| JP2006005879A (ja) * | 2004-06-21 | 2006-01-05 | Trend Micro Inc | 通信装置、無線ネットワーク、プログラムおよび記録媒体 |
| EP1779216A1 (en) * | 2004-08-20 | 2007-05-02 | Rhoderick John Kennedy Pugh | Server authentication |
| EP1635528A1 (en) * | 2004-09-13 | 2006-03-15 | Alcatel | A method to grant access to a data communication network and related devices |
| JP4718216B2 (ja) * | 2005-03-24 | 2011-07-06 | 富士通株式会社 | プログラム、クライアント認証要求方法、サーバ認証要求処理方法、クライアント及びサーバ |
| US8194641B2 (en) * | 2005-03-28 | 2012-06-05 | Cisco Technology, Inc. | Method and system for operating a communication service portal |
| US20060218632A1 (en) * | 2005-03-28 | 2006-09-28 | Cisco Technology, Inc.; | Method and system for installing premise equipment |
| KR100749720B1 (ko) * | 2006-08-18 | 2007-08-16 | 삼성전자주식회사 | 다중 인증 정책을 지원하는 접속노드 장치 및 방법 |
| JP2008306232A (ja) * | 2007-06-05 | 2008-12-18 | Funai Electric Co Ltd | 映像受信装置及び放送受信装置 |
| US8272039B2 (en) * | 2008-05-02 | 2012-09-18 | International Business Machines Corporation | Pass-through hijack avoidance technique for cascaded authentication |
| US9008618B1 (en) * | 2008-06-13 | 2015-04-14 | West Corporation | MRCP gateway for mobile devices |
| US8086633B2 (en) | 2009-08-27 | 2011-12-27 | International Business Machines Corporation | Unified user identification with automatic mapping and database absence handling |
| JP5372711B2 (ja) * | 2009-11-13 | 2013-12-18 | アラクサラネットワークス株式会社 | 複数認証サーバを有効利用する装置、システム |
| JP6007620B2 (ja) * | 2012-06-29 | 2016-10-12 | 富士通株式会社 | 中継装置、ストレージシステムおよび中継装置の制御方法 |
| CN111656376B (zh) * | 2017-11-30 | 2023-10-31 | 建筑开发技术公司 | 信息处理装置、信息处理方法、信息处理系统以及程序 |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6260120B1 (en) * | 1998-06-29 | 2001-07-10 | Emc Corporation | Storage mapping and partitioning among multiple host processors in the presence of login state changes and host controller replacement |
| US7756986B2 (en) * | 1998-06-30 | 2010-07-13 | Emc Corporation | Method and apparatus for providing data management for a storage system coupled to a network |
-
2001
- 2001-08-02 JP JP2001235282A patent/JP2003046533A/ja active Pending
-
2002
- 2002-07-16 US US10/196,526 patent/US20030028808A1/en not_active Abandoned
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4764339B2 (ja) * | 2003-07-14 | 2011-08-31 | ナグラビジョン エス アー | 電子証明のセキュア化及び確認方法 |
| JP2007519062A (ja) * | 2003-07-14 | 2007-07-12 | ナグラビジョン エス アー | 電子証明のセキュア化方法 |
| KR100705562B1 (ko) | 2003-12-18 | 2007-04-10 | 삼성전자주식회사 | 맥 주소 기반 라이센스 키에 의한 응용 프로그램 서비스제공 방법 |
| JP2006033206A (ja) * | 2004-07-14 | 2006-02-02 | Nec Corp | 認証システム、ネットワーク集線装置及びそれらに用いる認証方法並びにそのプログラム |
| US8209529B2 (en) | 2004-07-14 | 2012-06-26 | Nec Corporation | Authentication system, network line concentrator, authentication method and authentication program |
| JP2006128964A (ja) * | 2004-10-28 | 2006-05-18 | Fuji Electric Systems Co Ltd | 無線通信ネットワークにおけるネットワーク構成管理方式 |
| JP4539287B2 (ja) * | 2004-10-28 | 2010-09-08 | 富士電機システムズ株式会社 | 無線通信ネットワークにおけるネットワーク構成管理方式 |
| JP2006352503A (ja) * | 2005-06-16 | 2006-12-28 | Hewlett-Packard Development Co Lp | 通信システムおよびその方法 |
| JP2007052743A (ja) * | 2005-08-19 | 2007-03-01 | Daiwa Institute Of Research Ltd | 認証システム、端末、認証サーバ、認証方法及びプログラム |
| JP2008158903A (ja) * | 2006-12-25 | 2008-07-10 | Matsushita Electric Ind Co Ltd | 認証システム、および主端末 |
| JP2010251928A (ja) * | 2009-04-13 | 2010-11-04 | Fujitsu Ltd | ネットワーク接続装置及びスイッチング回路装置、並びにアドレス学習処理方法 |
| US8559430B2 (en) | 2009-04-13 | 2013-10-15 | Fujitsu Limited | Network connection device, switching circuit device, and method for learning address |
| JP2016163245A (ja) * | 2015-03-04 | 2016-09-05 | 株式会社デンソー | イーサネットスイッチおよびゲートウェイ装置 |
| JP2017168915A (ja) * | 2016-03-14 | 2017-09-21 | Ｎｅｃプラットフォームズ株式会社 | スイッチ装置、制御方法およびプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030028808A1 (en) | 2003-02-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2003046533A (ja) | ネットワークシステム、その認証方法及びそのプログラム | |
| CN110800331B (zh) | 网络验证方法、相关设备及系统 | |
| JP3848198B2 (ja) | ネームサーバ、ネットワーク・システム、逆引き要求処理方法、正引き要求処理方法及び通信制御方法 | |
| JP4347335B2 (ja) | ネットワーク中継プログラム、ネットワーク中継装置、通信システム、ネットワーク中継方法 | |
| EP1987629B1 (en) | Techniques for authenticating a subscriber for an access network using dhcp | |
| US7640004B2 (en) | Wireless LAN system, wireless terminal, wireless base station, communication configuration method for wireless terminal, and program thereof | |
| CN108496380B (zh) | 服务器和存储介质 | |
| US20190239068A1 (en) | Registration of an Internet of Things (IoT) Device Using a Physically Uncloneable Function | |
| EP1517513A2 (en) | Communication apparatus and method, and program for applying security policy | |
| US20100122338A1 (en) | Network system, dhcp server device, and dhcp client device | |
| US11838269B2 (en) | Securing access to network devices utilizing authentication and dynamically generated temporary firewall rules | |
| JP2002314549A (ja) | ユーザ認証システム及びそれに用いるユーザ認証方法 | |
| EP2846586A1 (en) | A method of accessing a network securely from a personal device, a personal device, a network server and an access point | |
| US9497179B2 (en) | Provisioning layer three access for agentless devices | |
| JP2020017809A (ja) | 通信装置及び通信システム | |
| JP2009100064A (ja) | 無線ｌａｎの通信方法及び通信システム | |
| CN104468619B (zh) | 一种实现双栈web认证的方法和认证网关 | |
| CN106657035B (zh) | 一种网络报文传输方法及装置 | |
| JP2004062417A (ja) | 認証サーバ装置、サーバ装置、およびゲートウェイ装置 | |
| JP2003338814A (ja) | 通信システム、管理サーバおよびその制御方法ならびにプログラム | |
| JPH11187016A (ja) | ネットワーク認証システム | |
| CN110971701B (zh) | 物联网通信方法及装置 | |
| US20090328139A1 (en) | Network communication device | |
| US20100177651A1 (en) | Communication apparatus and communication method | |
| JP2004078280A (ja) | リモートアクセス仲介システム及び方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050418 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050510 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050711 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060207 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060613 |