JP2002366522A5 - - Google Patents

Description

【０００２】
【従来の技術】
従来のユーザ認証型ＶＬＡＮについて図２を用いて説明する。図２は、従来のユーザ認証型ＶＬＡＮの概略構成を示す図である。
従来のユーザ認証型ＶＬＡＮは、図２に示すように、クライアント１と、スイッチ２と、ユーザ認証サーバ３と、業務系データベース４と、会計サーバ５とから構成されている。

【０００３】
クライアント１は、スイッチ２に接続するコンピュータであり、ユーザＩＤとパスワードを入力して、スイッチ２を介して業務系データベース４又は会計サーバ５に接続して特定の処理を行うものである。
スイッチ２は、クライアント１からの接続要求があると、クライアント１から入力されたユーザＩＤとパスワードをユーザ認証サーバ３に出力し、ユーザ認証サーバ３で認証されるとクライアント１を認証された業務系ＶＬＡＮ又は会計系ＶＬＡＮに接続する。

【０００４】
ユーザ認証サーバ３は、スイッチ２から入力されたクライアント１のユーザＩＤ及びパスワードに基づき接続が認証されたＶＬＡＮを特定し、スイッチ２に接続制御の情報を提供する。
業務系データベース４は、業務系ＶＬＡＮを構成する一部である。
会計サーバ５は、会計系ＶＬＡＮを構成する一部である。

【０００５】
従来のユーザ認証型ＶＬＡＮの動作について説明する。
クライアント１からのログオンによりユーザＩＤとパスワードがスイッチ２に入力されると、スイッチ２はデフォルトＶＬＡＮとしてユーザ認証サーバ３に接続する。
ユーザ認証サーバ３は、入力されたクライアント１のユーザＩＤとパスワードから当該クライアント１が接続可能なＶＬＡＮを特定し、スイッチ２に特定したＶＬＡＮへの接続を行わせる情報を提供する。もし、接続可能なＶＬＡＮがなければクライアント１の接続は拒否される。
スイッチ２の接続動作により、クライアント１は目的のＶＬＡＮに接続することになる。

【００１０】
【課題を解決するための手段】
上記従来例の問題点を解決するための本発明は、複数の仮想的なグループとして構成されるＬＡＮと、クライアントからのデバイス情報及びユーザ情報に基づいてＬＡＮ接続を認証するサーバと、認証の結果に基づいて該当するグループのＬＡＮにクライアントを接続するスイッチと、クライアントに接続し、デバイス情報を格納したセキュリティトークンとを備えるユーザ認証型ＶＬＡＮであって、クライアントがログオンする場合に、スイッチがクライアントとサーバとを接続し、クライアントがセキュリティトークンからデバイス情報を読み込んでサーバに出力し、サーバが、デバイス情報に基づいてデバイス認証を行い、ＬＡＮ接続可能であるか否かを判定し、ＬＡＮ接続可能であれば、ユーザ情報に基づいてユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、
スイッチが、ユーザ認証で接続可能なＬＡＮにクライアントを接続するものであり、よりセキュリティを向上させることができる。
上記従来例の問題点を解決するための本発明は、上記従来例の問題点を解決するための本発明は、ユーザ認証型ＶＬＡＮにおいて、クライアントがログオンする場合に、スイッチがクライアントとデバイス認証サーバとをデフォルトとして接続し、クライアントがセキュリティトークンからデバイス情報を読み込んでデバイス認証サーバに出力し、デバイス認証サーバが、デバイス情報に基づいてデバイス認証を行い、ＬＡＮ接続可能であるか否かを判定し、デバイス認証においてＬＡＮ接続可能であれば、ユーザ認証サーバが、ユーザ情報に基づいてユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、スイッチが、ユーザ認証で接続可能なＬＡＮにクライアントを接続するものであり、よりセキュリティを向上させることができる。

【００１２】
本発明は、上記ユーザ認証型ＶＬＡＮにおいて、セキュリティトークンに発行元データを出力すると共に、デバイス認証サーバに発行元データを出力し、セキュリティトークンからシリアル番号を読み取ってデバイス認証サーバに出力するデバイス発行元サーバを設けたものであり、各装置へ認証に必要な情報を適切に設定できる。

【００２２】
デバイス認証における照会結果が失敗であれば、ユーザ認証の処理に移らず、クライアント１のシャットダウン、ログオフやローカルログオン（ネットワークではなくＰＣ本体にのみログオンする）等の処理をする。
これにより異なる組織で発行された等、デバイス認証サーバ３ａに登録されていないセキュリティトークン１０を接続してもユーザ認証さえ行われないこととなる。

【００２３】
照会結果が成功（＝機器認証された）であれば、ユーザ認証用のユーザＩＤとパスワードが、セキュリティトークン１０より読み出され、クライアント１からスイッチ２を介してユーザ認証サーバ３ｂに出力され、ユーザ認証の処理が実行される。

【００３０】
【発明の効果】
本発明によれば、クライアントがログオンする場合に、スイッチがクライアントとサーバとを接続し、クライアントがセキュリティトークンからデバイス情報を読み込んでサーバに出力し、サーバが、デバイス情報に基づいてデバイス認証を行い、ＬＡＮ接続可能であるか否かを判定し、ＬＡＮ接続可能であれば、ユーザ情報に基づいてユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、スイッチが、ユーザ認証で接続可能なＬＡＮにクライアントを接続するものであり、よりセキュリティを向上させることができる効果がある。
本発明によれば、クライアントがログオンする場合に、スイッチがクライアントとデバイス認証サーバとをデフォルトとして接続し、クライアントがセキュリティトークンからデバイス情報を読み込んでデバイス認証サーバに出力し、デバイス認証サーバが、デバイス情報に基づいてデバイス認証を行い、ＬＡＮ接続可能であるか否かを判定し、デバイス認証においてＬＡＮ接続可能であれば、ユーザ認証サーバが、ユーザ情報に基づいてユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、スイッチが、ユーザ認証で接続可能なＬＡＮにクライアントを接続するユーザ認証型ＶＬＡＮとしているので、よりセキュリティを向上させることができる効果がある。

【００３３】
本発明によれば、セキュリティトークンに発行元データを出力すると共に、デバイス認証サーバに発行元データを出力し、セキュリティトークンからシリアル番号を読み取ってデバイス認証サーバに出力するデバイス発行元サーバを設けた上記ユーザ認証型ＶＬＡＮとしているので、各装置へ認証に必要な情報を適切に設定できる効果がある。

Claims (7)

1. 複数の仮想的なグループとして構成されるＬＡＮと、
   クライアントからのデバイス情報及びユーザ情報に基づいてＬＡＮ接続を認証するサーバと、
   前記認証の結果に基づいて該当するグループのＬＡＮに前記クライアントを接続するスイッチと、
   前記クライアントに接続し、デバイス情報を格納したセキュリティトークンとを備えるユーザ認証型ＶＬＡＮであって、
   前記クライアントがログオンする場合に、前記スイッチが前記クライアントと前記サーバとを接続し、前記クライアントが前記セキュリティトークンから前記デバイス情報を読み込んで前記サーバに出力し、
   前記サーバが、前記デバイス情報に基づいてデバイス認証を行い、ＬＡＮ接続可能であるか否かを判定し、ＬＡＮ接続可能であれば、前記ユーザ情報に基づいてユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、
   前記スイッチが、前記ユーザ認証で接続可能なＬＡＮに前記クライアントを接続することを特徴とするユーザ認証型ＶＬＡＮ。
2. 複数の仮想的なグループとして構成されるＬＡＮと、
   クライアントからのユーザ情報に基づいてＬＡＮ接続を認証するユーザ認証サーバと、
   当該ユーザ認証の結果に基づいて該当するグループのＬＡＮに前記クライアントを接続するスイッチと、
   前記クライアントに接続し、デバイス情報を格納したセキュリティトークンと、
   前記デバイス情報に基づいてＬＡＮ接続を認証するデバイス認証サーバとを備えるユーザ認証型ＶＬＡＮであって、
   前記クライアントがログオンする場合に、前記スイッチが前記クライアントと前記デバイス認証サーバとをデフォルトとして接続し、前記クライアントが前記セキュリティトークンから前記デバイス情報を読み込んで前記デバイス認証サーバに出力し、
   前記デバイス認証サーバが、前記デバイス情報に基づいてデバイス認証を行い、ＬＡＮ接続可能であるか否かを判定し、
   前記デバイス認証においてＬＡＮ接続可能であれば、前記ユーザ認証サーバが、前記ユーザ情報に基づいてユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、
   前記スイッチが、前記ユーザ認証で接続可能なＬＡＮに前記クライアントを接続することを特徴とするユーザ認証型ＶＬＡＮ。
3. 前記セキュリティトークンは、デバイス情報に加えてユーザ情報も格納するものであり、デバイス認証においてＬＡＮ接続可能であれば、クライアントが前記セキュリティトークンから前記ユーザ情報を読み込んで出力することを特徴とする請求項１又は請求項２記載のユーザ認証型ＶＬＡＮ。
4. 前記セキュリティトークンは、ＩＣカード又は指紋照合装置であることを特徴とする請求項１乃至請求項３記載のユーザ認証型ＶＬＡＮ。
5. 前記ユーザ情報は、ユーザＩＤとパスワードであり、前記デバイス情報は、指紋データ、シリアル番号又は付与された発行元データであることを特徴とする請求項１乃至４記載のユーザ認証型ＶＬＡＮ。
6. 前記セキュリティトークンが指紋照合装置とした場合に、当該指紋照合装置内に予め登録された本人指紋データとログオン時に読み込ませた指紋データとを比較し、指紋認証された場合に限り、デバイス情報及びユーザ情報を出力することを特徴とする請求項４又は請求項５記載のユーザ認証型ＶＬＡＮ。
7. セキュリティトークンに発行元データを出力すると共に、デバイス認証サーバに前記発行元データを出力し、前記セキュリティトークンからシリアル番号を読み取って前記デバイス認証サーバに出力するデバイス発行元サーバを設けたことを特徴とする請求項５又は請求項６記載のユーザ認証型ＶＬＡＮ。