JPWO2004028089A1 - 複数のデータ通信ネットワークを接続する中間ネットワーク要素におけるアクセス制御 - Google Patents

Abstract

中間ノード（１０３）とグローバル・サーバ（１０５）との接続が瞬間的に機能停止する場合であっても、複数のローカル・ノード（１０１）が相互に通信することができる、複数のデータ通信ネットワークにおけるアクセス制御方法。本方法では、グローバル・サーバ（１０５）への接続が途絶えたとき、中間ノード（１０３）は、グローバル・サーバ（１０５）の代わりに、所定の方針に応じて、ローカル・ノード（１０１）に対して一時的にアクセスを承諾することができる。これにより、グローバル・ネットワーク（１０４）への接続が再開されるまでローカル・ネットワーク（１０２）は通常通り動作を行うことができる。

Description

本発明は、複数のデータ通信ネットワークにおけるアクセス制御の使用に関する。中間ノードは、エッジ・ノードから単一又は複数のデータ通信ネットワーク内のネットワーク資源へのアクセスを制御する。ネットワーク資源へのアクセスの承諾は、中間ノードと同じ場所に配置されていない外部エンティティによって決定される。このような配備シナリオは、処理負荷を低減する必要性のため又は管理しやすさのために中間ノードがアクセス要求に関する決定を行わない無線データ通信ネットワークで特に一般的であるが、それに限定されるわけではない。

まず、本明細書中で参照する先行技術の文献情報を開示する。
非特許文献１：２００１年６月発行のＩＥＥＥ ８０２．１ Ｗｏｒｋｉｎｇ ＧｒｏｕｐによるＩＥＥＥ ８０２．１Ｘ Ｓｔａｎｄａｒｄである「Ｐｏｒｔ−Ｂａｓｅｄ Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ」
非特許文献２：１９９８年３月発行のＬ．Ｂｌｕｎｋ及びＪ．ＶｏｌｌｂｒｅｃｈｔによるＩＥＴＦ ＲＦＣ ２２８４である「ＰＰＰ Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ（ＥＡＰ）」
非特許文献３：２００２年５月発行のＢａｓａｖａｒａｊ Ｐａｔｉｌ及びＡ．ＹｅｇｉｎによるＩＥＴＦ ＰＡＮＡ ＷＧ Ｃｈａｒｔｅｒである「Ｃｈａｒｔｅｒ ｏｆ Ｐｒｏｔｏｃｏｌ ｆｏｒ ｃａｒｒｙｉｎｇ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆｏｒ Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ」
非特許文献４：２０００年６月発行のＣ．Ｒｉｇｎｅｙ、Ｓ．Ｗｉｌｌｅｎｓ、Ａ．Ｒｕｂｅｎｓ、Ｗ．ＳｉｍｐｓｏｎによるＩＥＴＦ ＲＦＣ ２８６５である「Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ（ＲＡＤＩＵＳ）」
非特許文献５：２００２年７月発行のＰ．Ｒ．Ｃａｌｈｏｕｎ、Ｊ．Ａｒｋｋｏ、Ｅ．Ｇｕｔｔｍａｎ、Ｇ．Ｚｏｒｎ、Ｊ．Ｌｏｕｇｈｎｅｙによる作業中のＩＥＴＦ Ｉｎｔｅｒｎｅｔ Ｄｒａｆｔ：ｄｒａｆｔ−ｉｅｔｆ−ａａａ−ｄｉａｍｅｔｅｒ−１２．ｔｘｔである「Ｄｉａｍｅｔｅｒ Ｂａｓｅ Ｐｒｏｔｏｃｏｌ」
非特許文献６：１９９９年１月発行のＢ．ＡｂｏｂａによるＩＥＴＦ ＲＦＣ ２４８６である「Ｔｈｅ Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ」
今日のインターネットは、複数の固定ネットワーク・ノードからなるシステムの周りに多数の周辺データ通信ネットワークが配備されるという段階まで進化している。これらの周辺ネットワークのほとんどは、各種サービス・プロバイダ又は組織によって制御されている。このため、これらのネットワークでは、種々の方法を使用してアクセス制御を実施している。そのうえ、基礎をなすネットワーク・インフラストラクチャはこれらの周辺ネットワーク間（例えば、無線ネットワーク対有線ネットワーク）で非常に異なっている。可能なアクセス制御方法は、使用する基礎的インフラストラクチャによって制限される。その結果、広範囲のアクセス制御方法が存在している。
例えば、米国電気電子通信学会（ＩＥＥＥ）の８０２．１ｘ規格では、ローカル・エリア・ネットワーク用のネットワーク・アクセス・プロトコルを定義している（非特許文献１）。この規格は、ＩＥＥＥ８０２．３イーサネット又はＩＥＥＥ８０２．１１無線ネットワークなどのＩＥＥＥ８０２ネットワークで使用するためのインターネット技術標準化委員会（ＩＥＴＦ）の拡張可能認証プロトコル（ＥＡＰ）の拡張部分を定義している（非特許文献２）。もう一つの例は、ネットワーク・アクセスの認証を実施するためのプロトコル（ＰＡＮＡ）の作業部会におけるＩＥＴＦの進行中の努力であると思われる（非特許文献３）。このようなネットワーク・アクセス・プロトコルは通常、ローカル・エリア・ネットワークのために配備されるが、アクセス制御メッセージはそのローカル・ネットワークに限定される。
状況によっては、そのローカル・エリア・ネットワークを越えてアクセス・制御メッセージを移送することが必要になる場合もあるだろう。例えば、アクセスを承諾するサーバが異なるローカル・エリア・ネットワーク内に位置する場合もある。このような状況は、単一の管理ドメインが複数のローカル・エリア・ネットワークで構成されるときに発生する。アクセス情報が様々なローカル・エリア・ネットワークに分散しているのではなく１つの中央エリアに収集されている方が管理及び維持が容易なので、これらのローカル・エリア・ネットワークを制御するために、通常、中央アクセス・サーバを使用する。さらに、このようなシナリオは、モバイル端末が１つのリモート・エリア内の複数の無線ネットワーク内をローミングし、そのホーム・エリアにあるサーバによって認証することができるモバイル・ネットワーク・インフラストラクチャの広範囲にわたる配備により、ますます一般的なものになっている。
これらの状況の場合、通常、１つ又は複数のパケット交換網を横断可能なプロトコルが望ましい。このようなプロトコルの例は、ＩＥＴＦの広く配備されたリモート認証ダイヤルイン・ユーザ・サービス（ＲＡＤＩＵＳ）プロトコル（非特許文献４）及び現在定義中のダイアメータ（ＤＩＡＭＥＴＥＲ）・プロトコル（非特許文献５）である。これらのプロトコルは、一般に、認証サーバ、許可サーバ、課金サーバが相互に通信するためのバックボーン・インフラストラクチャを提供するために使用する。これらのプロトコルは通常、極めて広大なので、終端端末に配備するには（計算及びメモリの両面で）費用がかかりすぎると見なされる場合が多い。
典型的な配備では、端末がＩＥＥＥ８０２．１ｘなどのローカル・アクセス・プロトコルを使用してローカル媒介に対するアクセス要求を実行することになる。次に、この媒介は、実際の許可及び認証を実行するＲＡＤＩＵＳ又はＤＩＡＭＥＴＥＲを使用するリモート・グローバル・サーバと連絡をとる。このような配置は、無線モバイル・ノードがＥＡＰを使用してアクセスを要求し、無線アクセス・ポイントがＲＡＤＩＵＳ又はＤＩＡＭＥＴＥＲを使用して有線ネットワーク上のサーバによって無線ユーザを検証するという無線ネットワーク環境で最も一般的に見られるが、それに限定されるわけではない。
しかしながら、ローカル・ノードがＰＡＮＡ、ＩＥＥＥ８０２．１ｘ、その他のＥＡＰベース・プロトコルなどの１つ又は複数のローカル・アクセス・プロトコルを使用し、グローバル認証サーバがダイアメータ又はＲＡＤＩＵＳなどの他のグローバル・アクセス・プロトコルを使用するネットワーク・アクセス環境では、媒介において２つのプロトコル間でセッションを維持する効率のよい方法が存在しない。そのうえ、アクセス・プロトコルを変更すると媒介を修正するために相当な努力を要することになるように、媒介の実施はアクセス・プロトコルに緊密に連結されている場合が多い。
検討した従来技術のうち、「変換エージェント」と呼ばれ、２つの異なるプロトコルをリンク可能な媒介の可能性を指定しているのはダイアメータ（非特許文献５）だけである。しかし、このようなエージェントの仕様は存在しない。８０２．１ｘ（非特許文献１）の場合、中間の「認証システム」が定義されている。しかし、これは、認証セッションの両方のエンドポイントと通信するときに同じ８０２．１ｘプロトコルを使用する媒介に制限される。ＰＡＮＡ作業部会の憲章（非特許文献３）では１つのホップ内で使用すべきＰＡＮＡプロトコルを具体的に識別しており、すなわち、ローカル・ノードとグローバル・サーバの両方と通信するためにＰＡＮＡプロトコルを使用する媒介はまったく存在し得ない。
このような場合、媒介は、認証セッションをグローバル認証サーバにリレーするために異なるプロトコルを使用しなければならなくなる。残念ながら、このような媒介のアーキテクチャ及び動作は定義されていない。
さらに、無線環境ではこのような媒介が多数配備されるので、それ自体が移動式である媒介を予想できる可能性は高い。例えば、列車又は航空機内の無線アクセス・ポイントである。このような設定では、中間ノードとグローバル・サーバとの接続が瞬間的に機能停止するという重大な可能性が存在する。これは、基地局間で高頻度のハンドオーバが発生するときに特に当てはまることである。アクセス制御のほとんどの実施例はこのようなシナリオ向けに最適化されていない。中間ノードがグローバル・サーバを突き止めることができないときに、ローカル・ノードのアクセス要求が拒否又は保留される場合が多い。これは、ローカル・ノードが相互に通信する必要がある場合には逆効果になる。

本発明の目的は、中間ノードとグローバル・サーバとの接続が瞬間的に機能停止する場合であっても、複数のローカル・ノードが相互に通信することができる、複数のデータ通信ネットワークにおけるアクセス制御方法を提供することである。
本発明では、媒介が高レベルの状態マシンを使用して２つ又はそれ以上のアクセス・プロトコル間の同期を取ることができる。特に、使用する実際のアクセス・プロトコルは、状態マシンで使用するために１組の汎用制御メッセージ・セットに抽象化される。このため、アクセス・プロトコルの変更の問題は、影響を受けたプロトコルの変化のみに限定される。
そのうえ、本明細書で開示する本発明は、頻繁に接続が一時的に途絶えることを考慮して設計されている。したがって、本発明は、グローバル・サーバと連絡を取ることができない場合でも複数のローカル・ノードが相互に通信できるようにする手段を有する。
本発明は、単一又は複数のデータ通信ネットワーク内のローカル・ノードのアクセスを制御する中間ノードの動作を含む。ローカル・ノードがネットワーク・アクセスを必要とする場合、中間ノードは、その要求を許可するためにグローバル・サーバと連絡を取るよう構成されている。ローカル・ノードとグローバル・サーバが使用するプロトコルは同一のものか又は異なるものにすることができる。グローバル・サーバへの接続が瞬間的に途絶えると、本発明により、媒介はローカル・ノードに対してネットワーク・アクセスを一時的に承諾することができ、したがって、複数のローカル・ノードは依然として相互に通信することができる。

図１は、通信ネットワーク・シナリオを示す図であり、典型的なシナリオで中間ネットワーク・ノードに接続された通信ネットワークを示す図である。グローバル・サーバにより、中間ノードはローカル・ノードによるローカル及びグローバル・ネットワーク資源へのアクセスを制御する。
図２は、アクセス制御におけるメッセージ・フロー・シーケンスを示す図であり、グローバル・サーバによりローカル・ノードのアクセス制御を実行するときの制御メッセージの一般的なフロー・シーケンスを示す図である。中間ノードは、ローカル・ノードとグローバル・サーバとの間のリレー・エージェントとして機能する。１４個の汎用制御メッセージが示されている。
図３は、状態遷移図であり、それに関連するアクティブ・セッションを一切持っていないローカル・ノードから中間ノードが新しいデータ・パケットを受信したときの状態遷移図を示している。
図４は、状態遷移図であり、それに関連するアクティブ・セッションを一切持っていないローカル・ノードから中間ノードが新しいデータ・パケットを受信したときの状態遷移図を示している。この状態図は、ネットワーク資源の解除の確認が不要なときに、図３から簡略化されたものである。
図５は、パケットを処理するためのフローチャートであり、ローカル・ノードから受信したパケットを処理するために中間ノードが使用するアルゴリズムを示す図である。
図６は、中間ノードのアーキテクチャを示す図であり、ローカル・ノードとグローバル・サーバが使用するアクセス・プロトコル・メッセージを処理するためのローカル及びグローバル・アクセス・プロトコル・ユニットと、実際のアクセス・プロトコル・メッセージを１５個の汎用制御メッセージの１つにマッピングするメッセージ・マッピング・ユニットと、状態遷移図を実施する状態マシンとで構成される中間ノードのアーキテクチャを示す図である。

以下、本発明の実施の形態について、添付図面を参照して詳細に説明する。
ここでは、中間ネットワーク要素でネットワーク資源を制御するための装置を開示する。本発明を理解しやすくするため、以下の定義を使用する。
・「パケット」は、データ・ネットワーク上で送達可能な任意の可能なフォーマットのデータの自己完結型単位である。
・「媒介」、「中間ネットワーク要素」、及び「中間ノード」は同等のものであり、特に明記していない限り、本発明が適用されるゲートウェイ、アクセス・ルータ、又はインテリジェント・ネットワーク・ハブを指すために区別なく使用する。
以下の記述では、説明のため、本発明を完全に理解するために、具体的な数、時間、構造、その他のパラメータを示す。しかし、このような具体的な詳細がなくても本発明を実施できることは当業者には明らかになるだろう。
本明細書で開示する本発明は、図１に示すように、２つ又はそれ以上のデータ通信ネットワークに接続された中間ネットワーク・ノードで使用するよう設計されている。本発明の主題である中間ノード（１０３）は、ローカル・ノード（１０１）によるローカル・ネットワーク（１０２）及びグローバル・ネットワーク（１０４）へのアクセスを制御している。ネットワーク・アクセスを要求している新しいローカル・ノード（１０１）が存在するときは、中間ノード（１０３）は、ローカル・ノード（１０２）に対してネットワーク・アクセスを承諾する際の権限者であるグローバル・サーバ（１０５）に相談しなければならなくなる。
図２は、中間ノード（１０３）、ローカル・ノード（１０１）、グローバル・サーバ（１０５）間の制御メッセージの典型的なフロー・シーケンスを示している。
通常、ローカル・ノード（１０１）は、Ｌ−ＡＣＣＥＳＳ−ＲＥＱ（２０２）が示すようにローカル・アクセス要求メッセージを中間ノード（１０３）に送信することによってアクセスを要求しなければならなくなる。このメッセージは、普通はローカル・ノード（１０１）を識別し、必要なネットワーク資源を表明することになる。しかし、ローカル・ノード（１０１）は、このような要求は不要であるものと想定し、他のローカル・ネットワーク（１０２）又はグローバル・ネットワーク（１０４）内の単一又は複数のノードにデータ・パケットを送信するなど、ネットワーク資源の使用を直接試行することができる。中間ノード（１０３）が、あらかじめアクセスが承諾されていない（又は、以前の承諾が満了している）ローカル・ノード（１０１）からこのようなパケットを受信すると、中間ノード（１０３）は、Ｌ−ＡＣＣＥＳＳ−ＩＮＩＴ（２０１）メッセージを送信することにより、Ｌ−ＡＣＣＥＳＳ−ＲＥＱ（２０２）メッセージを送信するようローカル・ノード（１０１）に通知することができる。
中間ノード（１０３）は、Ｌ−ＡＣＣＥＳＳ−ＲＥＱ（２０２）を受信すると、Ｇ−ＡＣＣＥＳＳ−ＲＥＱ（２０３）メッセージによりグローバル・サーバ（１０５）と連絡を取る。この制御メッセージは、ローカル・ノード（１０１）からの新しいアクセス要求をグローバル・サーバに通知する。次にグローバル・サーバ（１０５）は、その要求を受理、拒否、又は認証することができる。要求を受理するために、グローバル・サーバ（１０５）はＧ−ＡＣＣＥＳＳ−ＯＫ（２０８）メッセージを中間ノード（１０３）に送信する。中間ノード（１０３）は、これを受信すると、Ｌ−ＡＣＣＥＳＳ−ＯＫ（２０９）メッセージをローカル・ノード（１０１）に送信することにより、ローカル・ノード（１０１）に対してアクセスを承諾する。これ以降、ローカル・ノード（１０１）は、それを解除することを選択するまで又は承諾が満了するまで、要求ネットワーク資源にアクセスすることができる。
ネットワーク資源を解除するために、ローカル・ノード（１０１）は、Ｌ−ＬＯＧＯＦＦ（２１０）メッセージを中間ノード（１０３）に送信することができる。中間ノード（１０３）は、Ｌ−ＬＯＧＯＦＦ−ＡＣＫ（２１１）メッセージで応答することにより、その解除を確認することになる。同時に、中間ノード（１０３）は、Ｇ−ＬＯＧＯＦＦ（２１２）を送信することにより、ローカル・ノード（１０５）が資源を解除したことをグローバル・サーバ（１０５）に通知することになる。グローバル・サーバ（１０５）は、Ｇ−ＬＯＧＯＦＦ−ＡＣＫ（２１３）制御メッセージで確認する。ネットワーク資源の解除に関する確認は任意のものであることに留意しなければならない。このような場合、Ｌ−ＬＯＧＯＦＦ−ＡＣＫ（２１１）及びＧ−ＬＯＧＯＦＦ−ＡＣＫ（２１３）制御メッセージは不要である。
グローバル・サーバ（１０５）は、要求を拒否する場合、Ｇ−ＡＣＣＥＳＳ−ＲＥＪ（２１４）制御メッセージを中間ノード（１０３）に送信する。これを受信すると、中間ノードは、Ｌ−ＡＣＣＥＳＳ−ＲＥＪ（２１５）メッセージでローカル・ノード（１０１）に通知する。
また、別の方法として、グローバル・サーバ（１０５）は、Ｇ−ＡＵＴＨ−ＲＥＱ（２０４）メッセージを中間ノード（１０３）に送信することにより、ローカル・ノード（１０１）を認証することを選択することができる。中間ノード（１０３）は、Ｌ−ＡＵＴＨ−ＲＥＱ（２０５）メッセージにより、これをローカル・ノード（１０１）にリレーする。ローカル・ノード（１０１）は、中間ノード（１０３）に送信されたＬ−ＡＵＴＨ−ＲＥＳ（２０６）メッセージにより、その認証に応答しなければならなくなる。中間ノード（１０３）は、Ｇ−ＡＵＴＨ−ＲＥＳ（２０７）制御メッセージにより、これをグローバル・サーバ（１０５）に転送する。次にグローバル・サーバ（１０５）は、認証応答に基づいて、その要求を受理又は拒否することができる。そのうえ、グローバル・サーバは、もう１つのＧ−ＡＵＴＨ−ＲＥＱ（２０４）制御メッセージによりローカル・ノード（１０１）をさらに認証することを選択することができる。
Ｌ−ＬＯＧＯＦＦ−ＡＣＫ（２１１）及びＧ−ＬＯＧＯＦＦ−ＡＣＫ（２１３）メッセージが任意のものであることから、２組の汎用制御メッセージ・セットを識別することができる。第１に、１組のフルセットは、後述する特徴（３）に列挙するように、上記で定義した１５個のメッセージすべてで構成される。第２に、１組の縮小セットは、後述する特徴（２）に列挙するように、Ｌ−ＬＯＧＯＦＦ−ＡＣＫ（２１１）及びＧ−ＬＯＧＯＦＦ−ＡＣＫ（２１３）メッセージを含まない、１３個のメッセージのみで構成される。
上記の例示で鮮明に示すように、中間ノード（１０３）は、ローカル・ノード（１０１）との間のメッセージと、グローバル・サーバ（１０５）との間のメッセージとの同期を取るために、アクセス要求セッション中の状態を維持しなければならなくなる。容易にするため、後述する特徴（８）に列挙するように、以下のデータ・フォーマット１に示すデータ構造を定義する。

データ・フォーマット・セッションは、ｌｏｃａｌ＿ｎｏｄｅ＿ｉｎｆｏ、ｓｔａｔｅ、パケット・アレイという３つの主要フィールドを含む。ｌｏｃａｌ＿ｎｏｄｅ＿ｉｎｆｏフィールドは、ローカル・ノード（１０１）の識別情報を記憶するために使用する。これは、ユーザ識別、ネットワーク・アクセス識別子（非特許文献６）、ネットワーク・インタフェース・カードの何らかの固有の識別子を含むことができる。ｓｔａｔｅフィールドは、アクセス要求の現行状況を記憶するために使用する。その使用法は、中間ノード（１０３）の動作をさらに開示するときに本明細書で後ほど明らかになるだろう。パケット・アレイは、ローカル・ノード（１０１）のアクセス要求が保留になっているときに又はグローバル・ネットワークの接続性が一時的に途絶えたときに、ローカル・ノード（１０１）との間で送信される発信データ・パケットを一時的に記憶するために使用する。パケット・アレイの使用については、本明細書で後ほどさらに開示する。
一方はローカル・ノード（１０１）と媒介との間であり、もう一方は媒介とグローバル・サーバ（１０５）との間という２つのセッションを正常に維持するために、１組の状態と状態間遷移のセットが必要である。後述する特徴（１１）及び（１２）は、本発明の動作にとって重要な１組の状態と状態遷移の最小セットを指定している。しかし、本発明が正しく動作するためには、より完全な１組の状態と状態遷移のセットが必要である。後述する特徴（１４）、（１５）、（１７）、（１８）に関連して図３及び図４に示す状態遷移図で説明するように、本書では２組のこのような完全なセットを開示する。開示した本発明を実施するために他の状態と状態遷移のセットを定義できることは当業者には明らかであるはずである。にもかかわらず、このような１組のセットは、後述する特徴（１１）及び（１２）に列挙した最小セットを何らかの形で取り込むことになる。
図３は、１組の汎用制御メッセージ・セットがＬ−ＬＯＧＯＦＦ−ＡＣＫ及びＧ−ＬＯＧＯＦＦ−ＡＣＫメッセージを含む場合の状態図を示している。これらのメッセージが不要な場合、状態図は図４に示すものに簡略化することができる。合計９通りの別個の状態が定義されているが、これらは以下の通りである。
・Ｓ−ＩＮＩＴ（３０１）：
あらかじめアクセスが承諾されておらず、保留アクセス承諾がまったくないローカル・ノード（１０１）から新しいパケットを受信したときの初期状態である。このローカル・ノード（１０１）用に新しいセッション構造が割り振られ、初期設定されることになる。このセッション構造は、Ｓ−ＤＩＳＣＯＮＮ（３０７）状態に達するまで存在し続けることになる。したがって、ローカル・ノード（１０１）が保留又は承諾アクセスを有するかどうかをチェックする方法は、同様のｌｏｃａｌ＿ｎｏｄｅ＿ｉｎｆｏを有するセッション構造を突き止めることにより、ローカル・ノード（１０１）に関連するアクティブ・セッション構造があるかどうかをチェックすることである。
この状態は、必ず他の状態に遷移することになる過渡状態である。遷移後の状態は、受信パケット・タイプによって決まる。受信データ・パケットがＬ−ＡＣＣＥＳＳ−ＲＥＱ（２０２）メッセージである場合、符号３１１で示される遷移が示すように、次の状態はＳ−ＲＥＳ−ＷＡＩＴ（３０３）になる。この遷移で変数ｔｒｙは、接続失敗を宣言する前に送信するためのＧ−ＡＣＣＥＳＳ−ＲＥＱ（２０３）の回数を定義する数値ｎ_ＲＥＳに設定される。受信したパケットが普通のデータ・パケットである場合、符号３１０で示される遷移が示すように、次の状態はＳ−ＡＣＣ−ＷＡＩＴ（３０２）になる。この遷移で変数ｔｒｙは、接続失敗を宣言する前に送信するためのＬ−ＡＣＣＥＳＳ−ＩＮＩＴ（２０１）の回数を定義する数値ｎ_ＡＣＣに設定される。
・Ｓ−ＡＣＣ−ＷＡＩＴ（３０２）：
中間ノード（１０３）がそれからＬ−ＡＣＣＥＳＳ−ＲＥＱ（２０２）を受信していないローカル・ノード（１０１）から普通のパケットを受信すると、この状態に入る。これは、ローカル・ノード（１０１）がＬ−ＡＣＣＥＳＳ−ＲＥＱ（２０２）メッセージを送信するのを中間ノード（１０３）が待っている状態である。この状態に入ると、Ｌ−ＡＣＣＥＳＳ−ＩＮＩＴ（２０１）メッセージがローカル・ノード（１０１）に送信され、変数ｔｒｙが減分されることになる。また、同時に、値ｔ_ＡＣＣのタイマが始動することになる。このタイマが切れると、新しい状態遷移が誘発される。ｔｒｙが０より大きい場合、自己遷移が発生し、すなわち、符号３２０で示される遷移が示すように、Ｓ−ＡＣＣ−ＷＡＩＴ（３０２）状態に再び入る。
これに対して、ｔｒｙが０に等しい状態でタイマが切れた場合、ローカル・ノード（１０１）との接続試行が失敗したと思われ、符号３２２で示される遷移が示すように、次の遷移状態はＳ−ＤＩＳＣＯＮＮ（３０７）になる。ローカル・ノード（１０１）からＬ−ＡＣＣＥＳＳ−ＲＥＱ（２０２）メッセージを受信すると、タイマにかかわらず、Ｓ−ＲＥＳ−ＷＡＩＴ（３０３）への状態遷移が発生する可能性がある。これは、予期された状態遷移である。符号３２１で示されるように、この遷移の間、変数ｐｋｔはＧ−ＡＣＣＥＳＳ−ＲＥＱ（２０３）に設定され、ｔｒｙはｎ_ＲＥＳに設定される。
・Ｓ−ＲＥＳ−ＷＡＩＴ（３０３）：
中間ノード（１０３）がローカル・ノード（１０１）からＬ−ＡＣＣＥＳＳ−ＲＥＱ（２０２）を受信すると、この状態に入る。これは、グローバル・サーバ（１０５）がアクセス要求を受理するためのＧ−ＡＣＣＥＳＳ−ＯＫ（２０８）、アクセス要求を拒否するためのＧ−ＡＣＣＥＳＳ−ＲＥＪ（２１４）、アクセス要求を認証するためのＧ−ＡＵＴＨ−ＲＥＱ（２０４）のいずれかの形で応答を返送するのを中間ノード（１０３）が待っている状態である。
この状態に入ると、中間ノード（１０３）は、ｐｋｔの値に応じてＧ−ＡＣＣＥＳＳ−ＲＥＱ（２０３）又はＧ−ＡＵＴＨ−ＲＥＳ（２０７）をグローバル・サーバ（１０５）に送信し、変数ｔｒｙを減分し、値ｔ_ＲＥＳのタイマを始動することになる。このタイマが切れると、新しい状態遷移が誘発される。ｔｒｙが０より大きい場合、自己遷移が発生し、すなわち、符号３３０で示される遷移が示すように、Ｓ−ＲＥＳ−ＷＡＩＴ（３０３）状態に再び入る。タイマが切れたときにｔｒｙが０である場合、符号３３２で示される遷移が行われることになる。後述する特徴（９）及び（１０）に列挙した中間ノード（１０３）の方針に応じて、次の状態はＳ−ＣＯＮＮ−ＬＯＳＴ（３０８）又はＳ−ＤＩＳＣＯＮＮ（３０７）のいずれかになる。その方針が、中間ノード（１０３）がグローバル・サーバ（１０５）と連絡を取れないとき（Ｌｏｓｔ時）にアクセスを受理するものと想定することである場合、次の状態はＳ−ＣＯＮＮ−ＬＯＳＴ（３０８）になり、符号３３４で示される遷移が示すように、Ｌ−ＡＣＣＥＳＳ−ＯＫ（２０９）メッセージがローカル・ノード（１０１）に送信されることになる。これに対して、その方針が、Ｌｏｓｔ時にアクセスを拒否するものと想定することである場合、次の状態はＳ−ＤＩＳＣＯＮＮ（３０７）になり、符号３３３で示される遷移が示すように、Ｌ−ＡＣＣＥＳＳ−ＲＥＪ（２１５）メッセージがローカル・ノード（１０１）に送信される。
タイマが切れていなくてもＳ−ＲＥＳ−ＷＡＩＴ（３０３）から他の状態への遷移が発生する可能性がある。これは、中間ノード（１０３）がグローバル・サーバ（１０５）からメッセージを受信したときに発生する。受信メッセージがＧ−ＡＣＣＥＳＳ−ＲＥＪ（２１４）である場合、符号３３１で示されるように、状態Ｓ−ＤＩＳＣＯＮＮ（３０７）への遷移が発生することになる。この遷移でＬ−ＡＣＣＥＳＳ−ＲＥＪ（２１５）がローカル・ノード（１０１）に送信されることになる。受信メッセージがＧ−ＡＣＣＥＳＳ−ＯＫ（２０８）である場合、符号３３６で示されるように、状態Ｓ−ＣＯＮＮ（３０５）への遷移が発生することになる。この遷移中にＬ−ＡＣＣＥＳＳ−ＯＫ（２０９）メッセージがローカル・ノード（１０１）に送信され、変数ｔｒｙがｎ_ＣＯＮＮに設定される。そうではなく、受信メッセージがＧ−ＡＵＴＨ−ＲＥＱ（２０４）である場合、次の状態はＳ−ＡＵＴＨ−ＷＡＩＴ（３０４）になる。符号３３５で示されるこの遷移中に変数ｔｒｙがｎ_ＡＵＴＨに設定される。
・Ｓ−ＡＵＴＨ−ＷＡＩＴ（３０４）：
中間ノード（１０３）がグローバル・サーバ（１０５）からＧ−ＡＵＴＨ−ＲＥＱ（２０４）を受信すると、この状態に入る。これは、ローカル・ノード（１０１）がＬ−ＡＵＴＨ−ＲＥＳ（２０６）メッセージで認証に応答するのを中間ノード（１０３）が待っている状態である。この状態に入ると、Ｌ−ＡＵＴＨ−ＲＥＱ（２０５）がローカル・ノード（１０１）に送信され、変数ｔｒｙが減分される。そのうえ、値ｔ_ＡＵＴＨのタイマが設定されることになる。
このタイマが切れるか又はローカル・ノード（１０１）から応答を受信すると、状態遷移が発生することになる。ｔｒｙが０より大きい状態でタイマが切れた場合、符号３４０で示されるように自己遷移が発生することになる。タイマが切れたときにｔｒｙが０である場合、ローカル・ノード（１０１）との接続が途絶えたものと想定され、符号３４２で示される遷移が示すように、汎用制御メッセージのフルセットを使用する場合（図３）は次の状態がＳ−ＬＯＧＯＦＦ（３０６）になる。これに対して、汎用制御メッセージの縮小セットを使用する場合は、符号４４２で示される遷移が示すように、次の状態がＳ−ＤＩＳＣＯＮＮ（３０７）になる。
中間ノード（１０３）がローカル・ノード（１０１）からＬ−ＡＵＴＨ−ＲＥＳ（２０６）応答を受信した場合も状態遷移が発生する可能性がある。この場合、次の状態はＳ−ＲＥＳ−ＷＡＩＴ（３０３）である。符号３４１で示される遷移が示すように、変数ｔｒｙはｎ_ＲＥＳに設定され、変数ｐｋｔはＧ−ＡＵＴＨ−ＲＥＳ（２０７）に設定される。
・Ｓ−ＣＯＮＮ（３０５）：
ローカル・ノード（１０１）のアクセス要求が承諾されたことを示すＧ−ＡＣＣＥＳＳ−ＯＫ（２０８）メッセージを中間ノード（１０３）が受信すると、この状態に入る。この状態に入ると、変数ｔｒｙが減分されることになり、値ｔ_ＣＯＮＮのタイマが設定されることになる。タイマが切れると、状態遷移が発生することになる。タイマが切れたときにｔｒｙが０より大きい場合、符号３５０で示されるように自己遷移が発生することになる。タイマが切れたときにｔｒｙが０である場合、中間ノード（１０３）はローカル・ノード（１０１）からいかなるパケットも受信していないので、ローカル・ノード（１０１）との接続が途絶えたものと想定される。
これが発生すると、汎用制御メッセージのフルセットを使用する場合（図３）は、符号３５３で示されるように状態Ｓ−ＬＯＧＯＦＦ（３０６）への遷移が行われることになる。縮小セットを使用する場合（図４）は、符号４５２で示される遷移が行われることになり、その結果、直接、Ｓ−ＤＩＳＣＯＮＮ（３０７）状態になる。符号４５２で示される遷移中に、Ｇ−ＬＯＧＯＦＦ（２１２）メッセージがグローバル・サーバ（１０５）に送信されることになる。
タイマがまだ切れていない場合でも、中間ノード（１０３）がローカル・ノード（１０１）からパケットを受信すると状態遷移が発生する可能性がある。受信したパケットが、ネットワーク資源の解除を示すためのＬ−ＬＯＧＯＦＦ（２１０）メッセージである場合、汎用メッセージのフルセットの場合（図３）、次の状態はＳ−ＬＯＧＯＦＦ（３０６）になる。符号３５２で示されるこの遷移中に、中間ノード（１０３）はローカル・ノード（１０１）にＬ−ＬＯＧＯＦＦ−ＡＣＫ（２１１）メッセージを送信し、変数ｔｒｙをｎ_ＯＦＦという変数に設定することになる。
これに対して、縮小セットを使用する場合（図４）、符号４５２で示される遷移が行われることになり、状態Ｓ−ＤＩＳＣＯＮＮ（３０７）に至る。遷移４５２中にＧ−ＬＯＧＯＦＦ（２１２）メッセージがグローバル・サーバ（１０５）に送信されることになる。しかし、そのパケットが通常のデータ・パケットである場合、Ｓ−ＣＯＮＮ（３０５）への自己遷移が発生することになり、符号３５１で示される遷移が示すように、変数ｔｒｙがｎ_ＣＯＮＮという値にリセットされる。
・Ｓ−ＬＯＧＯＦＦ（３０６）：
中間ノード（１０３）がローカル・ノード（１０１）からＬ−ＬＯＧＯＦＦ（２１０）メッセージを受信し、汎用制御メッセージのフルセットを使用する場合（図３）、この状態に入る。これは、中間ノード（１０３）がグローバル・サーバにＧ−ＬＯＧＯＦＦ（２１２）メッセージを送信し、Ｇ−ＬＯＧＯＦＦ−ＡＣＫ（２１３）確認を待っている状態である。この状態に入ると、Ｇ−ＬＯＧＯＦＦ（２１２）メッセージがグローバル・サーバに送信され、変数ｔｒｙが減分される。さらに、値ｔ_ＯＦＦのタイマが設定されることになる。ｔｒｙが０より大きい状態でタイマが切れた場合、符号３６０で示される状態遷移が示すように自己遷移が発生する。ｔｒｙが０に等しい状態でタイマが切れた場合又はグローバル・サーバ（１０５）からＧ−ＬＯＧＯＦＦ−ＡＣＫ（２１３）メッセージを受信した場合、Ｓ−ＤＩＳＣＯＮＮ（３０７）への状態遷移（３６１）が発生することになる。
・Ｓ−ＤＩＳＣＯＮＮ（３０７）：
ローカル・ノード（１０１）がもはやそのネットワーク資源を必要としていないと中間ノード（１０３）が判断すると、この状態に入る。この状態に入ると、ローカル・ノード（１０１）に関連するセッション・データ構造が削除されることになる。これ以上の状態遷移は一切発生しない。
・Ｓ−ＣＯＮＮ−ＬＯＳＴ（３０８）：
グローバル・ネットワーク（１０４）への接続が途絶えたと中間ノード（１０３）が判断し、その方針が、グローバル・ネットワーク（１０４）への接続が復元されるまでローカル・ノード（１０１）のアクセス要求が承諾されるものを想定することである場合に、この状態に入る。それがローカル・ノード（１０１）からＬ−ＬＯＧＯＦＦ（２１０）メッセージを受信するまで又はグローバル・ネットワーク（１０４）への接続が復元されるまで、このセッションは必ずこの状態に留まることになる。
前者の場合、汎用制御メッセージのフルセットを使用する場合（図３）、符号３８１で示される遷移が示すように、Ｌ−ＬＯＧＯＦＦ−ＡＣＫ（２１１）メッセージがローカル・ノード（１０１）に回答され、次の状態はＳ−ＤＩＳＣＯＮＮ（３０７）である。代わりに縮小セットを使用する場合（図４）、符号４８１で示される遷移が示すように、次の状態はＳ−ＤＩＳＣＯＮＮ（３０７）である。これに対して、グローバル・ネットワーク（１０４）への接続が復元された場合、状態はＳ−ＲＥＳＥＴ−ＷＡＩＴ（３０９）になる。符号３８０で示されるこの遷移中に変数ｔｒｙはｎ_ＲＳＴという値に設定される。
・Ｓ−ＲＥＳＥＴ−ＷＡＩＴ（３０９）：
中間ノード（１０３）がグローバル・ネットワークへの接続を回復すると、この状態に入る。これは、前のアクセス要求セッションを再開する前に、ローカル・ノード（１０１）から送信されたパケットを受信して、ローカル・ノード（１０１）が依然としてアクティブであることを検証するのを待っている状態である。この状態に入ると、変数ｔｒｙが減分され、タイマは値ｔ_ＲＳＴで設定される。このタイマが切れ、ｔｒｙが０より大きい場合、自己遷移（３９０）が発生する。
一方、そうではなく、ｔｒｙが０に等しい状態でこのタイマが切れた場合、ローカル・ノード（１０１）はもはやそのネットワーク資源を必要としないものと想定される。この場合、符号３９１で示されるように状態Ｓ−ＤＩＳＣＯＮＮ（３０７）への遷移が発生する。ローカル・ノード（１０１）からパケットを受信すると、セッションはこの状態から出ることになる。そのパケットがＬ−ＬＯＧＯＦＦ（２１０）メッセージである場合、汎用制御メッセージのフルセットを使用する場合（図３）、次の状態はＳ−ＬＯＧＯＦＦ（３０６）になる。
符号３９２で示されるこの状態遷移とともに、変数ｔｒｙがｎ_ＯＦＦに設定され、Ｌ−ＬＯＧＯＦＦ−ＡＣＫ（２１１）メッセージでローカル・ノードが確認される。そうではなく、代わりに縮小セットを使用する場合（図４）、符号４９２で示される遷移が示すように、次の状態はＳ−ＤＩＳＣＯＮＮ（３０９）になる。この遷移４９２中に、Ｇ−ＬＯＧＯＦＦ（２１２）制御メッセージがグローバル・サーバ（１０５）に送信されることになる。
これに対して、受信したパケットがＬ−ＬＯＧＯＦＦ（２１０）メッセージではない場合、ローカル・ノードは依然としてアクティブにネットワーク資源を使用しており、したがって、アクセス要求セッションを再開しなければならない。これは、符号３９３で示されるように状態Ｓ−ＡＣＣ−ＷＡＩＴ（３０２）への状態遷移によって示される。この遷移中に変数ｔｒｙはｎ_ＡＣＣに設定される。
状態図の上記の説明では、ｎ_ＡＣＣ、ｎ_ＲＥＳ、ｎ_ＡＵＴＨ、ｎ_ＲＳＴ、ｎ_ＣＯＮＮ、ｎ_ＯＦＦについて数回言及している。これらは、再伝送試行の回数を制御するために使用する「再試行パラメータ」である。いずれかの制御パケットの再伝送が望ましくないか又はそうではなく禁止された場合、対応する「再試行パラメータ」を１という値に設定することにより、開示した状態遷移図が依然として適用可能であることは、当業者にとって明らかであるはずである。そのうえ、ｔ_ＡＣＣ、ｔ_ＲＥＳ、ｔ_ＡＵＴＨ、ｔ_ＣＯＮＮ、ｔ_ＲＳＴ、ｔ_ＯＦＦについて数回言及している。これらは、再伝送期間及び状態遷移タイミングを制御するためのタイムアウト・パラメータである。
本発明により、中間ノード（１０３）は、グローバル・ネットワーク（１０４）への接続が機能停止しているときにローカル・ノード（１０１）に対して一時的にアクセスを承諾することができる。後述する特徴（９）及び（１０）に列挙するように、これは、方針に応じて構成可能なオプションである。このような構成オプションは、その最も単純な形式では、それ自体をビットとして表すことができ、その場合、０というビット値は方針が一時的にアクセスを拒否することであることを暗示し、１というビット値は方針が一時的にアクセスを承諾することであることを暗示する。構成オプションのスイッチオン又はスイッチオフを示すためにビット・ストリングを使用するなど、他の形式の実施例も可能であることは当業者にとって明らかであるはずである。
グローバル・ネットワーク（１０４）への接続が機能停止している期間中に、方針がローカル・ノード（１０１）に対してアクセスを承諾することである場合、そのローカル・ノード（１０１）から中間ノード（１０３）に接続されたローカル・ネットワーク（１０２）内の他のローカル・ノード（１０１）に送信されたすべてのデータ・パケットが転送される。しかし、グローバル・ネットワーク（１０４）向けのデータ・パケットはすべてが転送できるわけではない。これらは、後述する特徴（２６）及び（２７）に列挙するように、ローカル・ノード（１０１）に結合されたバッファに記憶される。
このため、セッション構造内のパケット・アレイを使用する。これは、グローバル・ネットワーク（１０４）への接続が機能停止したときにグローバル・ネットワーク（１０４）向けにローカル・ノード（１０１）から送信されたデータ・パケットを記憶するために使用することができる。接続が復元され、グローバル・サーバ（１０５）によってアクセスが承諾されている場合、パケット・アレイに待ち行列化されたパケットは、アクセスが承諾された後で受信された場合と同様に処理される。
パケット・アレイは、グローバル・ネットワーク（１０４）への接続が通じているときにも使用することができる。これは、後述する特徴（２４）及び（２５）に列挙するように、グローバル・サーバ（１０５）がまだアクセス要求を承諾しなければならないときに、ローカル・ネットワーク（１０２）を含む、任意の宛先にローカル・ノード（１０１）から送信されたデータ・パケットを記憶することである。例えば、セッションが依然として状態Ｓ−ＲＥＳ−ＷＡＩＴ（３０３）又はＳ−ＡＵＴＨ−ＷＡＩＴ（３０４）にある場合である。アクセスが承諾されると、パケット・アレイに待ち行列化されたデータ・パケットは、アクセスが承諾された後で受信した場合と同様に処理される。
図５は、後述する特徴（２２）及び（２３）に関連して、ローカル・ノード（１０１）からパケットを受信したときに中間ノード（１０３）が使用するアルゴリズムを示している。符号５０１で示されるステップに示すように、まず、セッション構造のリストをサーチして、ローカル・ノード（１０１）に結合されたセッションを突き止める。このサーチはすべてのセッション構造に及ぶ単純なサーチである場合もあれば、ｌｏｃａｌ＿ｎｏｄｅ＿ｉｎｆｏフィールドでのハッシュ関数を使用する場合もある。いかなる構造も見つからない場合、符号５０２及び５０３で示されるステップに示すように、図３又は図４に示す状態マシンが支配する新しい状態マシンをインスタンス化する。
セッション構造が見つかった場合、符号５０４で示されるステップが示すように、次にそのパケットがＬ−ＡＣＣＥＳＳ−ＲＥＱ（２０２）メッセージ、Ｌ−ＡＵＴＨ−ＲＥＳ（２０６）メッセージ、又はＬ−ＬＯＧＯＦＦ（２１０）メッセージであるかどうかをチェックする。そうである場合、メッセージは、符号５０５で示されるステップに示すように、状態遷移図が指図する通りに処理される。そうではない場合、符号５０６及び５０８で示されるステップに示すように、その状態をチェックして、それがＳ−ＣＯＮＮ（３０５）又はＳ−ＣＯＮＮ−ＬＯＳＴ（３０８）であるかどうかを確認する。
その状態がＳ−ＣＯＮＮ（３０５）である場合、符号５０７で示されるステップが示すように、パケットは通常通りに送信され、状態マシンは次の状態へ移行する。その状態がＳ−ＣＯＮＮ−ＬＯＳＴ（３０８）である場合、そのパケットがグローバル・ネットワーク（１０４）又はローカル・ネットワーク（１０２）向けであるかどうかをチェックする。そのパケットがローカル・ネットワーク（１０２）向けである場合、符号５１２で示されるステップに示すように、それは送信され、状態マシンは次の状態へ移行する。そのパケットがグローバル・ネットワーク（１０４）向けである場合、符号５１１で示されるステップに示すように、それはセッション構造に待ち行列化され、状態マシンは次の状態へ移行する。これに対して、その状態がＳ−ＣＯＮＮ（３０５）又はＳ−ＣＯＮＮ−ＬＯＳＴ（３０８）のいずれでもない場合、符号５０９で示されるステップが行われる。このステップでは、パケットはセッション構造に待ち行列化され、状態マシンは次の状態へ移行する。
開示した本発明の実用的な実施例では、待ち行列化すべきパケットの数に制限を設定することは非常に妥当なことである。パケット・アレイが一杯であるときにより多くのパケットを待ち行列化する必要がある場合、着信パケットを通知なしで廃棄することができる。さらに、パケット・アレイのサイズを０に設定することにより、パケットの待ち行列化を一切行わないシステムに本発明を縮小することは、当業者には明白であるはずである。
後述する特徴（１）に関連して、図６は中間ノード（１０３）のアーキテクチャを示している。これは、ローカル・ネットワーク（１０２）内のローカル・ノード（１０１）が使用するアクセス・プロトコルを処理する単一又は複数のローカル・アクセス・プロトコル・ユニット（６０１）と、グローバル・サーバ（１０５）が使用するアクセス・プロトコルを処理する単一又は複数のグローバル・アクセス・プロトコル・ユニット（６０２）で構成される。
ローカル・ノード（１０１）との間のメッセージは、符号６１１で示されるデータ経路が示すように、ローカル・アクセス・プロトコル・ユニット（６０１）によって処理される。グローバル・サーバ（１０５）との間のメッセージは、符号６１５で示されるデータ経路が示すように、グローバル・アクセス・プロトコル・ユニット（６０２）によって処理される。図６に示すアーキテクチャは、ローカル及びグローバル・アクセス・プロトコルが使用するメッセージを図２で定義した１５個の制御メッセージの１つにマッピングするメッセージ・マッピング・ユニット（６０３）と、図３又は図４に記述した状態遷移図を実施する状態マシン（６０４）も含む。
ローカル・アクセス・プロトコル・ユニット（６０１）及びグローバル・アクセス・プロトコル・ユニット（６０２）からのメッセージは、それぞれ符号６１２及び６１４で示されるデータ経路が示すように、汎用制御メッセージにマッピングされる。次に、マッピングしたメッセージは、符号６１３で示されるデータ経路が示すように、状態マシン（６０４）に渡される。状態マシン（６０４）がローカル・ノード（１０１）又はグローバル・サーバ（１０５）にメッセージを送信することを決定すると、これらのメッセージは、符号６１３で示されるデータ経路を介してメッセージ・マッピング・ユニット（６０３）に渡されて、実際の制御メッセージにマッピングされる。実際の制御メッセージは、それぞれ符号６１２及び６１４で示されるデータ経路を介してローカル・アクセス・プロトコル・ユニット（６０１）又はグローバル・アクセス・プロトコル・ユニット（６０２）に渡されて、ローカル・ノード（１０１）又はグローバル・サーバ（１０５）に送信される。
１５個の汎用制御メッセージのフルセットを使用するか又はＬ−ＬＯＧＯＦＦ−ＡＣＫ（２１１）及びＧ−ＬＯＧＯＦＦ−ＡＣＫ（２１３）を含まない縮小セットを使用するかは、実施者の責務である。したがって、メッセージ・マッピング・ユニット（６０３）は、後述する特徴（４）及び（５）に列挙するように機能するはずである。実際には、後述する特徴（６）及び（７）に関連して、フルセットを使用することが一般的な解決策であり、その場合、Ｌ−ＬＯＧＯＦＦ−ＡＣＫ（２１１）汎用メッセージはヌル・メッセージにマッピングし、すなわち、実際の制御メッセージはローカル・アクセス・プロトコル・ユニット（６０１）によってまったく送信されず、Ｇ−ＬＯＧＯＦＦ−ＡＣＫ（２１３）汎用メッセージは仮想メッセージにマッピングし、そのメッセージは常にＧ−ＬＯＧＯＦＦメッセージを送信するときに必ず受信済みであることが暗示される。
同様に、実施者は、後述する特徴（１７）に列挙する汎用制御メッセージのフルセット又は後述する特徴（１９）に列挙するように使用する汎用制御メッセージの縮小セットの選択に応じて、状態マシン（６０４）を図３又は図４に開示した状態遷移図に基づくものにすることができる。実際には、図３に示す状態遷移図を使用することが一般的な解決策である。汎用制御メッセージの縮小セットを使用すると、後述する特徴（２１）及び（２２）に列挙するように、ｎ_ＯＦＦを１に設定し、タイマ値ｔ_ＯＦＦを１マイクロ秒などの非常に小さい値に設定することにより、図４に示す状態遷移図の動作を導出することができる。
本発明により、単一又は複数のローカル・データ通信ネットワーク内のローカル・ネットワーク・ノードのネットワーク・アクセスを制御する媒介が可能になる。これにより、ネットワーク・アクセスを承諾する決定が外部グローバル・サーバに位置することができ、したがって、媒介は認証及びアクセス問題で過負荷になる必要がない。本発明の使用により、中間ノードは、ローカル・ノードとグローバル・サーバとのアクセス要求メッセージを容易に同期させることができる。そのうえ、開示した本発明により、媒介は、グローバル・ネットワークが途絶えたときにローカル・ノードに対して一時的にアクセスを承諾することもできる。
これにより、ローカル・ノードは、グローバル接続が一時的に機能停止しているときに相互に通信し続けることができる。また、グローバル・ネットワークに送信されたパケットは、グローバル接続が復元される（そしてアクセスが承諾される）と、ローカル・ノードが再送信するのを待つ必要なしにこれらのパケットを直ちに送信できるように待ち行列化される。
なお、以下に本発明の特徴を列記しておく。
（１）本発明のネットワーク・アクセス制御フレームワーク装置は、複数のパケット交換データ通信ネットワーク内の資源へのアクセスを制御するためのネットワーク・アクセス制御フレームワーク装置において、前記アクセス制御フレームワークにより、１つ又は複数のローカル・ネットワーク内のローカル・ノードはアクセス制御され、１つ又は複数のグローバル・ネットワーク内のグローバル・ノードはアクセス制御されず、
ｉ．単一又は複数のローカル・アクセス・プロトコル・ユニットであって、特定のアクセス・プロトコルを使用してローカル・ノードからアクセス要求を受信するローカル・アクセス・プロトコル・ユニットと、
ｉｉ．単一又は複数のグローバル・アクセス・プロトコル・ユニットであって、グローバル・ネットワーク内の１つ又は複数のグローバル・サーバからアクセス応答を受信し、ローカル・ノードからのアクセス要求に対して認証応答を提供するグローバル・アクセス・プロトコル・ユニットと、
ｉｉｉ．前記単一又は複数のローカル・アクセス・プロトコル・ユニットで使用する制御メッセージと、前記単一又は複数のグローバル・アクセス・プロトコル・ユニットで使用する制御メッセージを、１組の制御メッセージの汎用セットにマッピングするメッセージ・マッピング・ユニットと、
ｉｖ．前記制御メッセージの汎用セットに基づいて前記ネットワーク・アクセス制御フレームワーク装置の動作を制御するための状態マシンと、
を有する。
（２）上記（１）記載の装置は、制御メッセージの汎用セットが、
ｉ．アクセス要求が必要であることをローカル・ノードに通知するために使用するＬ−ＡＣＣＥＳＳ−ＩＮＩＴ汎用制御メッセージと、
ｉｉ．被制御ネットワーク資源へのアクセスを要求するためにローカル・ノードから送信されるＬ−ＡＣＣＥＳＳ−ＲＥＱ汎用制御メッセージと、
ｉｉｉ．ローカル・ノードが被制御ネットワーク資源へのアクセスを要求していることをグローバル・サーバに通知するために使用するＧ−ＡＣＣＥＳＳ−ＲＥＱ汎用制御メッセージと、
ｉｖ．被制御ネットワーク資源へのアクセスを要求しているローカル・ノードに関する認証情報を要求するためにグローバル・サーバから送信されるＧ−ＡＵＴＨ−ＲＥＱ汎用制御メッセージと、
ｖ．前記ローカル・ノードから認証情報を要求するために、被制御ネットワーク資源へのアクセスを要求しているローカル・ノードに送信されるＬ−ＡＵＴＨ−ＲＥＱ汎用制御メッセージと、
ｖｉ．被制御ネットワーク資源へのアクセスを要求するためにローカル・ノードから送信される認証情報を提供するために、ローカル・ノードから送信されるＬ−ＡＵＴＨ−ＲＥＳ汎用制御メッセージと、
ｖｉｉ．被制御ネットワーク資源へのアクセスを要求しているローカル・ノードからグローバル・サーバに認証情報を送信するために使用するＧ−ＡＵＴＨ−ＲＥＳ汎用制御メッセージと、
ｖｉｉｉ．ローカル・ノードによる被制御ネットワーク資源へのアクセスの要求が承諾されたことを示すために、グローバル・サーバから送信されるＧ−ＡＣＣＥＳＳ−ＯＫ汎用制御メッセージと、
ｉｘ．被制御ネットワーク資源にアクセスするための要求が承諾されたことをローカル・ノードに通知するために使用するＬ−ＡＣＣＥＳＳ−ＯＫ汎用制御メッセージと、
ｘ．被制御ネットワーク資源へのアクセスの解除を示すためにローカル・ノードから送信されるＬ−ＬＯＧＯＦＦ汎用制御メッセージと、
ｘｉ．ローカル・ノードによる被制御ネットワーク資源へのアクセスの解除を示すためにグローバル・サーバに送信されるＧ−ＬＯＧＯＦＦ汎用制御メッセージと、
ｘｉｉ．ローカル・ノードによる被制御ネットワーク資源へのアクセスの要求が拒否されたことを示すためにグローバル・サーバから送信されるＧ−ＡＣＣＥＳＳ−ＲＥＪ汎用制御メッセージと、
ｘｉｉｉ．被制御ネットワーク資源にアクセスするための要求が拒否されたことをローカル・ノードに通知するために使用するＬ−ＡＣＣＥＳＳ−ＲＥＪ汎用制御メッセージと、を有し、
それにより、メッセージ・マッピング・ユニットが、単一又は複数のローカル・アクセス・プロトコル・ユニット及び単一又は複数のグローバル・アクセス・プロトコル・ユニットが使用する制御メッセージとの間で制御メッセージの汎用セットをマッピングする。
（３）上記（２）記載の装置は、被制御ネットワーク資源へのアクセスの解除の表示が必要なときに確認が必要である場合に、上記（１）に記載する単一又は複数のローカル・アクセス・プロトコル・ユニット及び単一又は複数のグローバル・アクセス・プロトコル・ユニットが使用する制御メッセージとの間でメッセージ・マッピング・ユニットがマッピングする制御メッセージの汎用セットが、
ｉ．被制御ネットワーク資源へのアクセスが解除されたことをローカル・ノードに確認するために使用するＬ−ＬＯＧＯＦＦ−ＡＣＫ汎用制御メッセージと、
ｉｉ．ローカル・ノードによる被制御ネットワーク資源へのアクセスの解除を確認するためにグローバル・サーバから送信されるＧ−ＬＯＧＯＦＦ−ＡＣＫ汎用制御メッセージと、
をさらに有する。
（４）上記（２）記載の装置は、メッセージ・マッピング・ユニットが、上記（１）に記載する単一又は複数のローカル・アクセス・プロトコル・ユニット及び単一又は複数のグローバル・アクセス・プロトコル・ユニットが使用する制御メッセージを、上記（２）に記載する制御メッセージの汎用セットのうちの１つにマッピングする。
（５）上記（３）記載の装置は、メッセージ・マッピング・ユニットが、上記（１）に記載する単一又は複数のローカル・アクセス・プロトコル・ユニット及び単一又は複数のグローバル・アクセス・プロトコル・ユニットが使用する制御メッセージを、上記（３）に記載する制御メッセージの汎用セットのうちの１つにマッピングする。
（６）本発明の方法は、上記（３）に記載する１５個の制御メッセージからなる汎用セットを上記（２）に記載する１３個の制御メッセージからなる縮小汎用セットに一般化するために上記（１）に記載するネットワーク・アクセス制御フレームワーク装置のメッセージ・マッピング・ユニット内でマッピングするための方法において、
ｉ．Ｌ−ＬＯＧＯＦＦ−ＡＣＫ汎用制御メッセージをヌル・メッセージにマッピングするステップであって、被制御ネットワーク資源へのアクセスの解除のために確認が一切不要なときにローカル・アクセス・プロトコル・ユニットから実際のメッセージがまったく送信されないステップと、
ｉｉ．Ｇ−ＬＯＧＯＦＦ−ＡＣＫ汎用制御メッセージを仮想メッセージにマッピングするステップであって、被制御ネットワーク資源へのアクセスの解除のために確認が一切不要なときに、被制御ネットワーク資源へのアクセスの解除の表示がグローバル・サーバに送信された直後にＧ−ＬＯＧＯＦＦ−ＡＣＫ汎用制御メッセージが受信されているものと想定されるステップと、
を有する。
（７）上記（１）記載の装置は、上記（６）に記載する方法を使用することにより、メッセージ・マッピング・ユニットが、上記（３）に記載する１５個の汎用制御メッセージからなる汎用セットを上記（２）に記載する１３個の制御メッセージからなる縮小汎用セットに一般化する。
（８）上記（１）記載の装置は、被制御ネットワーク資源へのアクセスの要求から始まり被制御ネットワーク資源への解除までのセッションの間中、ネットワーク・アクセス制御フレームワーク装置が使用するデータ・フォーマットの構造がローカル・ノードに関連し、前記データ・フォーマットが、
ｉ．関連のローカル・ノードに関する情報を記憶するフィールドであって、その情報を使用することにより関連のローカル・ノードを識別できるように十分な情報を記憶するフィールドと、
ｉｉ．状態マシンの現行状況を記憶するフィールドと、
ｉｉｉ．関連のローカル・ノードから送信されるデータ・パケットを一時的に記憶するために使用することができるフィールドと、
を有する。
（９）上記（１）記載の装置は、前記ネットワーク・アクセス制御フレームワーク装置の方針を、
ｉ．グローバル・サーバへの接続が瞬間的に又はそれ以外に途絶えたと判断された場合に、グローバル・サーバへの接続が途絶えたと判断された状態が持続する期間中にすべての進行中又は新たに開始したネットワーク資源へのアクセスの要求を拒否するという方針、又は
ｉｉ．グローバル・サーバへの接続が瞬間的に又はそれ以外に途絶えたと判断された場合に、グローバル・サーバへの接続が途絶えたと判断された状態が持続する期間中にすべての進行中又は新たに開始したネットワーク資源へのアクセスの要求を受理するという方針、
のうちの１つに切り替えるためのメカニズムをさらに有する。
（１０）本発明の切り替え方法は、上記（１）に記載するネットワーク・アクセス制御フレームワーク装置の方針を、
ｉ．グローバル・サーバへの接続が瞬間的に又はそれ以外に途絶えたと判断された場合に、グローバル・サーバへの接続が途絶えたと判断された状態が持続する期間中にすべての進行中又は新たに開始したネットワーク資源へのアクセスの要求を拒否するという方針、又は
ｉｉ．グローバル・サーバへの接続が瞬間的に又はそれ以外に途絶えたと判断された場合に、グローバル・サーバへの接続が途絶えたと判断された状態が持続する期間中にすべての進行中又は新たに開始したネットワーク資源へのアクセスの要求を受理するという方針、
のうちの１つに切り替える。
（１１）上記（１）記載の装置は、１組の状態が状態マシン内で使用され、前記１組の状態が、
ｉ．アクセス要求が必要であることを示す制御メッセージがローカル・ノードに送信され、ローカル・ノードからアクセス要求メッセージが送信されるのを状態マシンが待っているＳ−ＡＣＣ−ＷＡＩＴ状態と、
ｉｉ．アクセス要求が行われたことを示す制御メッセージがグローバル・サーバに送信され、グローバル・サーバから応答が送信されるのを状態マシンが待っているＳ−ＲＥＳ−ＷＡＩＴ状態と、
ｉｉｉ．要求されたネットワーク資源へのアクセスがローカル・ノードに対して承諾されるＳ−ＣＯＮＮ状態と、
ｉｖ．ローカル・ノードによるすべてのネットワーク資源へのアクセスが解除され、ローカル・ノードに関連し、上記（８）に記載するデータ・フォーマットを備えた構造が削除されるＳ−ＤＩＳＣＯＮＮ状態と、
ｖ．グローバル・サーバへの接続が途絶えたと状態マシンが判断し、グローバル・サーバへの接続が途絶えたときに一時的にアクセスを可能にするために上記（９）に記載する方針が設定されるＳ−ＣＯＮＮ−ＬＯＳＴ状態と、
ｖｉ．前の状態がＳ−ＣＯＮＮ−ＬＯＳＴ状態であるのに対し、グローバル・サーバへの接続が回復されたと状態マシンが判断するＳ−ＲＥＳＥＴ−ＷＡＩＴ状態と、
を有する。
（１２）上記（１１）記載の装置は、１組の状態間遷移が状態マシン内で使用され、前記１組の遷移が、
ｉ．被制御ネットワーク資源へのアクセスを要求するための制御メッセージをローカル・ノードが送信したという条件によってもたらされる、Ｓ−ＡＣＣ−ＷＡＩＴ状態からＳ−ＲＥＳ−ＷＡＩＴ状態への遷移と、
ｉｉ．指定の期間後に被制御ネットワーク資源へのアクセスの要求に応答する制御メッセージをグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＲＥＳ−ＷＡＩＴ状態の自己遷移と、
ｉｉｉ．指定の期間後に被制御ネットワーク資源へのアクセスの要求に応答する制御メッセージをグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えており、上記（９）及び（１０）に記載するようにアクセス要求を拒否するように方針が構成される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｉｖ．指定の期間後に被制御ネットワーク資源へのアクセスの要求に応答する制御メッセージをグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えており、上記（９）及び（１０）に記載するようにアクセス要求を受理するように方針が構成される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＣＯＮＮ−ＬＯＳＴ状態への遷移と、
ｖ．被制御ネットワーク資源へのアクセスの要求を受理するための制御メッセージをグローバル・サーバが送信したという条件によってもたらされ、前記遷移中に、被制御ネットワーク資源へのアクセスの要求が受理されたことを示す制御メッセージがローカル・ノードに送信される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＣＯＮＮ状態への遷移と、
ｖｉ．被制御ネットワーク資源へのアクセスの拒否を受理するための制御メッセージをグローバル・サーバが送信したという条件によってもたらされ、前記遷移中に、被制御ネットワーク資源へのアクセスの要求が拒否されたことを示す制御メッセージがローカル・ノードに送信される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｖｉｉ．指定の期間後にローカル・ノードからパケットを受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えている、Ｓ−ＣＯＮＮ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｖｉｉｉ．被制御ネットワーク資源の解除を示すための制御メッセージをローカル・ノードから受信するという条件によってもたらされ、この遷移中に、被制御ネットワーク資源の解除を確認するための制御メッセージがローカル・ノードに送信される、Ｓ−ＣＯＮＮ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｉｘ．被制御ネットワーク資源の解除を示すための制御メッセージをローカル・ノードから受信するという条件によってもたらされ、この遷移中に、被制御ネットワーク資源の解除を確認するための前記制御メッセージがローカル・ノードに送信される、Ｓ−ＣＯＮＮ−ＬＯＳＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘ．グローバル・サーバへの接続が回復されたものと判断されるという条件によってもたらされる、Ｓ−ＣＯＮＮ−ＬＯＳＴ状態からＳ−ＲＥＳＥＴ−ＷＡＩＴ状態への遷移と、
ｘｉ．指定の期間後にローカル・ノードから送信されたパケットを受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態の自己遷移と、
ｘｉｉ．指定の期間後にローカル・ノードから送信されたパケットを受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えている、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｉｉｉ．被制御ネットワーク資源の解除を示すための制御メッセージをローカル・ノードから受信するという条件によってもたらされ、前記遷移中に、被制御ネットワーク資源の解除を確認するための制御メッセージがローカル・ノードに送信される、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｉｖ．ローカル・ノードからパケットを受信したものの、そのパケットが被制御ネットワーク資源の解除を示すための制御メッセージではないという条件によってもたらされる、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態からＳ−ＡＣＣ−ＷＡＩＴ状態への遷移と、
を有する。
（１３）上記（１）記載の装置は、状態マシンが、上記（１１）に記載する１組の状態と、上記（１２）に記載する前記１組の状態間遷移とを使用して、前記ネットワーク・アクセス制御フレームワーク装置の動作を制御する。
（１４）上記（１１）記載の装置は、１組の状態が状態マシン内で使用され、前記１組の状態が、
ｉ．上記（８）に記載するデータ・フォーマットを備えた構造が初期設定され、その構造が状態マシンを開始するローカル・ノードに関連するＳ−ＩＮＩＴ状態と、
ｉｉ．アクセス要求が必要であることを示す制御メッセージがローカル・ノードに送信され、ローカル・ノードからアクセス要求メッセージが送信されるのを状態マシンが待っているＳ−ＡＣＣ−ＷＡＩＴ状態と、
ｉｉｉ．アクセス要求が行われたことを示す制御メッセージがグローバル・サーバに送信され、グローバル・サーバから応答が送信されるのを状態マシンが待っているＳ−ＲＥＳ−ＷＡＩＴ状態と、
ｉｖ．認証情報が必要であることを示す制御メッセージがローカル・ノードに送信され、ローカル・ノードから認証応答メッセージが送信されるのを状態マシンが待っているＳ−ＡＵＴＨ−ＷＡＩＴ状態と、
ｖ．要求されたネットワーク資源へのアクセスがローカル・ノードに対して承諾されるＳ−ＣＯＮＮ状態と、
ｖｉ．要求されたネットワーク資源の解除を示す制御メッセージがグローバル・サーバに送信され、グローバル・サーバから確認メッセージが送信されるのを状態マシンが待っているＳ−ＬＯＧＯＦＦ状態と、
ｖｉｉ．ローカル・ノードによるすべてのネットワーク資源へのアクセスが解除され、ローカル・ノードに関連し、上記（８）に記載するデータ・フォーマットを備えた構造が削除されるＳ−ＤＩＳＣＯＮＮ状態と、
ｖｉｉｉ．グローバル・サーバへの接続が途絶えたと状態マシンが判断し、グローバル・サーバへの接続が途絶えたときに一時的にアクセスを可能にするために上記（９）に記載する方針が設定されるＳ−ＣＯＮＮ−ＬＯＳＴ状態と、
ｉｘ．前の状態がＳ−ＣＯＮＮ−ＬＯＳＴ状態であるのに対し、グローバル・サーバへの接続が回復されたと状態マシンが判断するＳ−ＲＥＳＥＴ−ＷＡＩＴ状態と、
をさらに有する。
（１５）上記（１４）記載の装置は、１組の状態間遷移が状態マシン内で使用され、前記１組の遷移が、
ｉ．被制御ネットワーク資源へのアクセスを要求するための制御メッセージをローカル・ノードが送信していないという条件によってもたらされる、Ｓ−ＩＮＩＴ状態からＳ−ＡＣＣ−ＷＡＩＴ状態への遷移と、
ｉｉ．ネットワーク資源へのアクセスを要求するための制御メッセージをローカル・ノードが送信したという条件によってもたらされる、Ｓ−ＩＮＩＴ状態からＳ−ＲＥＳ−ＷＡＩＴ状態への遷移と、
ｉｉｉ．指定の期間後に被制御ネットワーク資源へのアクセスを要求するための制御メッセージをローカル・ノードから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＡＣＣ−ＷＡＩＴ状態の自己遷移と、
ｉｖ．指定の期間後に被制御ネットワーク資源へのアクセスを要求するための制御メッセージをローカル・ノードから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えている、Ｓ−ＡＣＣ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｖ．被制御ネットワーク資源へのアクセスを要求するための制御メッセージをローカル・ノードが送信したという条件によってもたらされる、Ｓ−ＡＣＣ−ＷＡＩＴ状態からＳ−ＲＥＳ−ＷＡＩＴ状態への遷移と、
ｖｉ．指定の期間後に被制御ネットワーク資源へのアクセスの要求に応答する制御メッセージをグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＲＥＳ−ＷＡＩＴ状態の自己遷移と、
ｖｉｉ．指定の期間後に被制御ネットワーク資源へのアクセスの要求に応答する制御メッセージをグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えており、上記（９）及び（１０）に記載するようにアクセス要求を拒否するように方針が構成される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｖｉｉｉ．指定の期間後に被制御ネットワーク資源へのアクセスの要求に応答する制御メッセージをグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えており、上記（９）及び（１０）に記載するようにアクセス要求を受理するように方針が構成される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＣＯＮＮ−ＬＯＳＴ状態への遷移と、
ｉｘ．被制御ネットワーク資源へのアクセスの要求を受理するための制御メッセージをグローバル・サーバが送信したという条件によってもたらされ、この遷移中に、被制御ネットワーク資源へのアクセスの要求が受理されたことを示す制御メッセージがローカル・ノードに送信される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＣＯＮＮ状態への遷移と、
ｘ．被制御ネットワーク資源へのアクセスの拒否を受理するための制御メッセージをグローバル・サーバが送信したという条件によってもたらされ、この遷移中に、被制御ネットワーク資源へのアクセスの要求が拒否されたことを示す制御メッセージがローカル・ノードに送信される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｉ．ローカル・ノードから認証情報を要求するための制御メッセージをグローバル・サーバが送信したという条件によってもたらされる、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＡＵＴＨ−ＷＡＩＴ状態への遷移と、
ｘｉｉ．指定の期間後に認証情報の要求に応答する制御メッセージをローカル・ノードから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＡＵＴＨ−ＷＡＩＴ状態の自己遷移と、
ｘｉｉｉ．指定の期間後に認証情報の要求に応答する制御メッセージをローカル・ノードから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えている、Ｓ−ＡＵＴＨ−ＷＡＩＴ状態からＳ−ＬＯＧＯＦＦ状態への遷移と、
ｘｉｖ．ローカル・ノードから認証情報を要求するための制御メッセージをグローバル・サーバが送信したという条件によってもたらされる、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＡＵＴＨ−ＷＡＩＴ状態への遷移と、
ｘｖ．指定の期間後にローカル・ノードからパケットを受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＣＯＮＮ状態の自己遷移と、
ｘｖｉ．指定の期間後にローカル・ノードからパケットを受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えている、Ｓ−ＣＯＮＮ状態からＳ−ＬＯＧＯＦＦ状態への遷移と、
ｘｖｉｉ．ローカル・ノードからパケットを受信したという条件によってもたらされ、そのパケットが被制御ネットワーク資源の解除を示すための制御メッセージではない、Ｓ−ＣＯＮＮ状態の自己遷移と、
ｘｖｉｉｉ．被制御ネットワーク資源の解除を示すための制御メッセージをローカル・ノードから受信するという条件によってもたらされ、この遷移中に、被制御ネットワーク資源の解除を確認するための制御メッセージがローカル・ノードに送信される、Ｓ−ＣＯＮＮ状態からＳ−ＬＯＧＯＦＦ状態への遷移と、
ｘｉｘ．指定の期間後に被制御ネットワーク資源の解除の確認をグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＬＯＧＯＦＦ状態の自己遷移と、
ｘｘ．指定の期間後に被制御ネットワーク資源の解除の確認をグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えている、Ｓ−ＬＯＧＯＦＦ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｘｉ．被制御ネットワーク資源の解除の確認をグローバル・サーバから受信したという条件によってもたらされる、Ｓ−ＬＯＧＯＦＦ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｘｉｉ．被制御ネットワーク資源の解除を示すための制御メッセージをローカル・ノードから受信するという条件によってもたらされ、この遷移中に、被制御ネットワーク資源の解除を確認するための制御メッセージがローカル・ノードに送信される、Ｓ−ＣＯＮＮ−ＬＯＳＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｘｉｉｉ．グローバル・サーバへの接続が回復されたものと判断されるという条件によってもたらされる、Ｓ−ＣＯＮＮ−ＬＯＳＴ状態からＳ−ＲＥＳＥＴ−ＷＡＩＴ状態への遷移と、
ｘｘｉｖ．指定の期間後にローカル・ノードから送信されたパケットを受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態の自己遷移と、
ｘｘｖ．指定の期間後にローカル・ノードから送信されたパケットを受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えている、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｘｖｉ．被制御ネットワーク資源の解除を示すための制御メッセージをローカル・ノードから受信するという条件によってもたらされ、この遷移中に、被制御ネットワーク資源の解除を確認するための制御メッセージがローカル・ノードに送信される、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態からＳ−ＬＯＧＯＦＦ状態への遷移と、
ｘｘｖｉｉ．ローカル・ノードからパケットを受信したものの、そのパケットが被制御ネットワーク資源の解除を示すための制御メッセージではないという条件によってもたらされる、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態からＳ−ＡＣＣ−ＷＡＩＴ状態への遷移と、
を有する。
（１６）上記（１）記載の装置は、状態マシンが、上記（１４）に記載する１組の状態と、上記（１５）に記載する前記１組の状態間遷移とを使用して、前記ネットワーク・アクセス制御フレームワーク装置の動作を制御する。
（１７）上記（１１）記載の装置は、１組の状態が状態マシン内で使用され、前記１組の状態が、
ｉ．上記（８）に記載するデータ・フォーマットを備えた構造が初期設定され、その構造が状態マシンを開始するローカル・ノードに関連するＳ−ＩＮＩＴ状態と、
ｉｉ．アクセス要求が必要であることを示す制御メッセージがローカル・ノードに送信され、ローカル・ノードからアクセス要求メッセージが送信されるのを状態マシンが待っているＳ−ＡＣＣ−ＷＡＩＴ状態と、
ｉｉｉ．アクセス要求が行われたことを示す制御メッセージがグローバル・サーバに送信され、グローバル・サーバから応答が送信されるのを状態マシンが待っているＳ−ＲＥＳ−ＷＡＩＴ状態と、
ｉｖ．認証情報が必要であることを示す制御メッセージがローカル・ノードに送信され、ローカル・ノードから認証応答メッセージが送信されるのを状態マシンが待っているＳ−ＡＵＴＨ−ＷＡＩＴ状態と、
ｖ．要求されたネットワーク資源へのアクセスがローカル・ノードに対して承諾されるＳ−ＣＯＮＮ状態と、
ｖｉ．ローカル・ノードによるすべてのネットワーク資源へのアクセスが解除され、ローカル・ノードに関連し、上記（８）に記載するデータ・フォーマットを備えた構造が削除されるＳ−ＤＩＳＣＯＮＮ状態と、
ｖｉｉ．グローバル・サーバへの接続が途絶えたと状態マシンが判断し、グローバル・サーバへの接続が途絶えたときに一時的にアクセスを可能にするために上記（９）に記載する方針が設定されるＳ−ＣＯＮＮ−ＬＯＳＴ状態と、
ｖｉｉｉ．前の状態がＳ−ＣＯＮＮ−ＬＯＳＴ状態であるのに対し、グローバル・サーバへの接続が回復されたと状態マシンが判断するＳ−ＲＥＳＥＴ−ＷＡＩＴ状態と、
をさらに有する。
（１８）上記（１７）記載の装置は、１組の状態間遷移が状態マシン内で使用され、前記１組の遷移が、
ｉ．被制御ネットワーク資源へのアクセスを要求するための制御メッセージをローカル・ノードが送信していないという条件によってもたらされる、Ｓ−ＩＮＩＴ状態からＳ−ＡＣＣ−ＷＡＩＴ状態への遷移と、
ｉｉ．ネットワーク資源へのアクセスを要求するための制御メッセージをローカル・ノードが送信したという条件によってもたらされる、Ｓ−ＩＮＩＴ状態からＳ−ＲＥＳ−ＷＡＩＴ状態への遷移と、
ｉｉｉ．指定の期間後に被制御ネットワーク資源へのアクセスを要求するための制御メッセージをローカル・ノードから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＡＣＣ−ＷＡＩＴ状態の自己遷移と、
ｉｖ．指定の期間後に被制御ネットワーク資源へのアクセスを要求するための制御メッセージをローカル・ノードから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えている、Ｓ−ＡＣＣ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｖ．被制御ネットワーク資源へのアクセスを要求するための制御メッセージをローカル・ノードが送信したという条件によってもたらされる、Ｓ−ＡＣＣ−ＷＡＩＴ状態からＳ−ＲＥＳ−ＷＡＩＴ状態への遷移と、
ｖｉ．指定の期間後に被制御ネットワーク資源へのアクセスの要求に応答する制御メッセージをグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＲＥＳ−ＷＡＩＴ状態の自己遷移と、
ｖｉｉ．指定の期間後に被制御ネットワーク資源へのアクセスの要求に応答する制御メッセージをグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えており、上記（９）及び（１０）に記載するようにアクセス要求を拒否するように方針が構成される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｖｉｉｉ．指定の期間後に被制御ネットワーク資源へのアクセスの要求に応答する制御メッセージをグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えており、上記（９）及び（１０）に記載するようにアクセス要求を受理するように方針が構成される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＣＯＮＮ−ＬＯＳＴ状態への遷移と、
ｉｘ．被制御ネットワーク資源へのアクセスの要求を受理するための制御メッセージをグローバル・サーバが送信したという条件によってもたらされ、この遷移中に、被制御ネットワーク資源へのアクセスの要求が受理されたことを示す制御メッセージがローカル・ノードに送信される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＣＯＮＮ状態への遷移と、
ｘ．被制御ネットワーク資源へのアクセスの拒否を受理するための制御メッセージをグローバル・サーバが送信したという条件によってもたらされ、この遷移中に、被制御ネットワーク資源へのアクセスの要求が拒否されたことを示す制御メッセージがローカル・ノードに送信される、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｉ．ローカル・ノードから認証情報を要求するための制御メッセージをグローバル・サーバが送信したという条件によってもたらされる、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＡＵＴＨ−ＷＡＩＴ状態への遷移と、
ｘｉｉ．指定の期間後に認証情報の要求に応答する制御メッセージをローカル・ノードから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＡＵＴＨ−ＷＡＩＴ状態の自己遷移と、
ｘｉｉｉ．指定の期間後に認証情報の要求に応答する制御メッセージをローカル・ノードから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えている、Ｓ−ＡＵＴＨ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｉｖ．ローカル・ノードから認証情報を要求するための制御メッセージをグローバル・サーバが送信したという条件によってもたらされる、Ｓ−ＲＥＳ−ＷＡＩＴ状態からＳ−ＡＵＴＨ−ＷＡＩＴ状態への遷移と、
ｘｖ．指定の期間後にローカル・ノードからパケットを受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＣＯＮＮ状態の自己遷移と、
ｘｖｉ．指定の期間後にローカル・ノードからパケットを受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えており、この遷移中に、被制御ネットワーク資源へのアクセスの解除を示すための制御メッセージがグローバル・サーバに送信される、Ｓ−ＣＯＮＮ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｖｉｉ．ローカル・ノードからパケットを受信したという条件によってもたらされ、そのパケットが被制御ネットワーク資源の解除を示すための制御メッセージではない、Ｓ−ＣＯＮＮ状態の自己遷移と、
ｘｖｉｉｉ．被制御ネットワーク資源の解除を示すための制御メッセージをローカル・ノードから受信するという条件によってもたらされ、この遷移中に、被制御ネットワーク資源へのアクセスの解除を示す制御メッセージがグローバル・サーバに送信される、Ｓ−ＣＯＮＮ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｉｘ．被制御ネットワーク資源の解除を示すための制御メッセージをローカル・ノードから受信するという条件によってもたらされる、Ｓ−ＣＯＮＮ−ＬＯＳＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｘ．グローバル・サーバへの接続が回復されたものと判断されるという条件によってもたらされる、Ｓ−ＣＯＮＮ−ＬＯＳＴ状態からＳ−ＲＥＳＥＴ−ＷＡＩＴ状態への遷移と、
ｘｘｉ．指定の期間後にローカル・ノードから送信されたパケットを受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態の自己遷移と、
ｘｘｉｉ．指定の期間後にローカル・ノードから送信されたパケットを受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えている、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｘｉｉｉ．被制御ネットワーク資源の解除を示すための制御メッセージをローカル・ノードから受信するという条件によってもたらされ、この遷移中に、被制御ネットワーク資源へのアクセスの解除を示す制御メッセージがグローバル・サーバに送信される、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移と、
ｘｘｉｖ．ローカル・ノードからパケットを受信したものの、そのパケットが被制御ネットワーク資源の解除を示すための制御メッセージではないという条件によってもたらされる、Ｓ−ＲＥＳＥＴ−ＷＡＩＴ状態からＳ−ＡＣＣ−ＷＡＩＴ状態への遷移と、
を有する。
（１９）上記（１）記載の装置は、状態マシンが、上記（１７）に記載する１組の状態と、上記（１８）に記載する前記１組の状態間遷移とを使用して、前記ネットワーク・アクセス制御フレームワーク装置の動作を制御する。
（２０）本発明の方法は、上記（１４）に記載する１組の状態と上記（１５）に記載する１組の状態間遷移とを、上記（１７）に記載する１組の状態と上記（１８）に記載する１組の状態間遷移とに、それぞれ一般化するための方法において、
ｉ．指定の期間後に被制御ネットワーク資源の解除の確認をグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えていない、Ｓ−ＬＯＧＯＦＦ状態の自己遷移の場合に、前記指定の期間が前記ネットワーク・アクセス制御フレームワーク装置の処理サイクルにとって無視してよいほど小さい値であり、自己遷移がまったく発生し得ないように前記指定のしきい値が０という値に設定されるようなネットワーク・アクセス制御フレームワーク装置のパラメータを構成するステップと、
ｉｉ．指定の期間後に被制御ネットワーク資源の解除の確認をグローバル・サーバから受信していないという条件によってもたらされ、実行される自己遷移の回数が指定のしきい値を超えている、Ｓ−ＬＯＧＯＦＦ状態からＳ−ＤＩＳＣＯＮＮ状態への遷移の場合に、前記指定の期間が前記ネットワーク・アクセス制御フレームワーク装置の処理サイクルにとって無視してよいほど小さい値であり、指定の期間が経過したときにＳ−ＤＩＳＣＯＮＮ状態への遷移が発生しなければならないように前記指定のしきい値が０という値に設定されるようなネットワーク・アクセス制御フレームワーク装置のパラメータを構成するステップと、
を有する。
（２１）上記（１）記載の装置は、状態マシンが、上記（２０）に記載する方法を使用することにより、上記（１４）に記載する１組の状態と、上記（１５）に記載する前記１組の状態間遷移とを使用して、前記ネットワーク・アクセス制御フレームワーク装置の動作を制御する。
（２２）本発明の方法は、上記（１）に記載するネットワーク・アクセス制御フレームワーク装置内でローカル・ノードから送信されるデータ・パケットを処理するための方法において、
ｉ．ローカル・ノードに関連し、上記（８）に記載するデータ・フォーマットを備えた構造をサーチし、見つからない場合に、上記（１）に記載する状態マシンの新しいインスタンスをインスタンス化して前記パケットを処理するステップと、
ｉｉ．前記構造が見つかった場合、それが上記（２）及び（３）に記載する制御メッセージの汎用セットのうちの１つに対応する制御メッセージを含む場合に上記（１）に記載する状態マシンによって前記パケットが処理されるステップと、
ｉｉｉ．そのパケットが上記（２）及び（３）に記載する制御メッセージの汎用セットのうちの１つに対応するいずれかの制御メッセージを含まず、上記（１）に記載する状態マシンの状態が、被制御ネットワーク資源へのアクセスが承諾される状態になっており、そのパケットがその所期の受信側に転送されるステップと、
ｉｖ．前記パケットが上記（２）及び（３）に記載する制御メッセージの汎用セットのうちの１つに対応するいずれかの制御メッセージを含まず、上記（１）に記載する状態マシンの状態が、グローバル・サーバへのアクセスが途絶えたと判断される状態になっておらず、被制御ネットワーク資源へのアクセスが承諾される状態にもなっておらず、そのパケットがローカル・ノードに関連する構造に待ち行列化されるステップと、
ｖ．前記パケットが上記（２）及び（３）に記載する制御メッセージの汎用セットのうちの１つに対応するいずれかの制御メッセージを含まず、上記（１）に記載する状態マシンの状態が、グローバル・サーバへのアクセスが途絶えたと判断される状態になっており、アクセス要求を受理するように上記（９）に記載する方針が構成され、前記パケットの所期の受信側が前記ネットワーク・アクセス制御フレームワーク装置によって制御されるデータ通信ネットワーク内にあり、前記パケットが所期の受信側に転送されるステップと、
ｖｉ．前記パケットが上記（２）及び（３）に記載する制御メッセージの汎用セットのうちの１つに対応するいずれかの制御メッセージを含まず、上記（１）に記載する状態マシンの状態が、グローバル・サーバへのアクセスが途絶えたと判断される状態になっており、アクセス要求を受理するように上記（９）に記載する方針が構成され、前記パケットの所期の受信側が前記ネットワーク・アクセス制御フレームワーク装置によって制御されないデータ通信ネットワーク内にあり、前記パケットがローカル・ノードに関連する構造に待ち行列化されるステップと
を有する。
（２３）上記（１）記載の装置は、上記（２２）に記載する方法を使用して、ローカル・ノードから送信されるデータ・パケットを処理する。
（２４）本発明の方法は、被制御ネットワーク資源へのアクセスがローカル・ノードに対してまだ承諾されていないときに他のノード用にローカル・ノードから送信されたパケットを、上記（１）に記載するネットワーク・アクセス制御フレームワーク装置内のネットワーク・アクセス制御フレームワークが一時的に記憶できるようにするための方法において、前記パケットが上記（２）及び（３）に記載する制御メッセージの汎用セットのうちの１つに対応するいずれかの制御メッセージを含まず、上記（１）に記載する状態マシンの状態が、グローバル・サーバへのアクセスが途絶えたと判断される状態になっておらず、被制御ネットワーク資源へのアクセスが承諾される状態にもなっておらず、前記パケットが上記（８）に記載するデータ・フォーマットを備えた構造に待ち行列化され、その構造がローカル・ノードに関連するステップを有する。
（２５）上記（１）記載の装置は、ネットワーク・アクセス制御フレームワークが上記（２４）に記載する方法を使用して、被制御ネットワーク資源へのアクセスがローカル・ノードに対してまだ承諾されていないときに他のノード用にローカル・ノードから送信されたパケットを一時的に記憶し、前記パケットが上記（２）及び（３）に記載する制御メッセージの汎用セットのうちの１つに対応するいずれかの制御メッセージを含まず、上記（１）に記載する状態マシンの状態が、グローバル・サーバへのアクセスが途絶えたと判断される状態になっておらず、被制御ネットワーク資源へのアクセスが承諾される状態にもなっておらず、そのパケットが上記（８）に記載するデータ・フォーマットを備えた構造に待ち行列化され、前記構造がローカル・ノードに関連するステップを有する。
（２６）本発明の方法は、上記（１）に記載するネットワーク・アクセス制御フレームワーク装置内のメカニズムを使用する方法において、グローバル・サーバによる被制御ネットワーク資源へのアクセスがローカル・ノードとの接続に対してまだ承諾されていないときに、前記メカニズムによってネットワーク・アクセス制御フレームワークが前記ローカル・ノードから送信されたパケットを一時的に記憶することができ、データ・パケットがネットワーク・アクセス制御フレームワーク装置によって制御されないデータ通信ネットワーク内の他のノード用のものであって、そのパケットが上記（２）及び（３）に記載する制御メッセージの汎用セットのうちの１つに対応するいずれかの制御メッセージを含まず、上記（１）に記載する状態マシンの状態が、グローバル・サーバへのアクセスが途絶えたと判断される状態になっており、アクセス要求を受理するように上記（９）に記載する方針が構成され、パケットの所期の受信側がネットワーク・アクセス制御フレームワーク装置によって制御されないデータ通信ネットワーク内にあり、前記パケットがローカル・ノードに関連する構造に待ち行列化されるステップを有する。
（２７）本発明の方法は、上記（１）に記載するネットワーク・アクセス制御フレームワーク装置内のメカニズムを使用する方法において、グローバル・サーバによる被制御ネットワーク資源へのアクセスがローカル・ノードとの接続に対してまだ承諾されていないときに、前記装置が上記（２６）に記載するメカニズムを使用して、ローカル・ノードから送信されたパケットを一時的に記憶し、データ・パケットがネットワーク・アクセス制御フレームワーク装置によって制御されないデータ通信ネットワーク内の他のノード用のものであり、そのパケットが上記（２）及び（３）に記載する制御メッセージの汎用セットのうちの１つに対応するいずれかの制御メッセージを含まず、上記（１）に記載する状態マシンの状態が、グローバル・サーバへのアクセスが途絶えたと判断される状態になっており、アクセス要求を受理するように上記（９）に記載する方針が構成され、パケットの所期の受信側がネットワーク・アクセス制御フレームワーク装置によって制御されないデータ通信ネットワーク内にあり、そのパケットがローカル・ノードに関連する前記構造に待ち行列化されるステップを有する。
本明細書は、２００２年９月２０日出願の特願２００２−２７６１９５に基づく。この内容はすべてここに含めておく。

本発明は、複数のデータ通信ネットワークを接続する中間ネットワーク要素におけるアクセス制御に適用することができる。

Claims (4)

1. ローカル・ネットワークとグローバル・ネットワークとを含む複数のデータ通信ネットワークを接続する中間ネットワーク要素におけるアクセス制御方法であって、
   前記ローカル・ネットワーク内のローカル・ノードから前記グローバル・ネットワーク内のグローバル・ノードへの接続が途絶えたか否かを判断するステップと、
   前記判断ステップで前記ローカル・ノードから前記グローバル・ノードへの接続が途絶えたと判断した場合、前記ローカル・ノードから前記グローバル・ノードへのアクセスを受理するステップと、
   を有するアクセス制御方法。
2. 前記判断ステップで前記ローカル・ノードから前記グローバル・ノードへの接続が途絶えたと判断した場合、前記ローカル・ノードから前記グローバル・ノードへのアクセスを拒否するステップ、をさらに有し、
   前記受理ステップと前記拒否ステップを、前記中間ネットワーク要素の方針に応じて切り替える、請求の範囲１記載のアクセス制御方法。
3. 前記受理ステップで前記ローカル・ノードから前記グローバル・ノードへのアクセスを受理した場合、前記グローバル・ノードへのアクセスが受理されたことを示すメッセージを前記ローカル・ノードへ送信するステップ、をさらに有する請求の範囲１記載のアクセス制御方法。
4. 前記拒否ステップで前記ローカル・ノードから前記グローバル・ノードへのアクセスを拒否した場合、前記グローバル・ノードへのアクセスが拒否されたことを示すメッセージを前記ローカル・ノードへ送信するステップ、をさらに有する請求の範囲２記載のアクセス制御方法。

Images