JP2003008607A - リモートｖｐｎ認証・管理システムおよびリモートｖｐｎ認証・管理システム構築方法 - Google Patents

Abstract

(57)【要約】 【課題】 ＶＰＮはリンク・バイ・リンクで設定され管
理運用される為、統合的ＶＰＮサービスの管理運営が成
されないという問題と複数のＩＳＰにまたがる通信にお
いては、トンネルサーバの運営管理が一元的に成されて
いないという問題があった。 【解決手段】 クライアント群とＩＳＰ（internet ser
vice provider）群との間に設置され、エンド・ツー・
エンドのＶＰＮ（virtual private network）サービス
を提供するＶＰＮ変換装置群をリモートから認証・管理
サービスを提供するサーバにおいて、認証証発行手段
と、通信を制御する手段と、ステータス情報収集手段
と、トラフィック統計情報収集手段と、障害監視制御手
段と、統計情報分析手段と、各クライアントにレポーテ
ィング手段と、を備えることを特徴とするリモートＶＰ
Ｎ認証・管理サーバの提供。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】

【０００２】

【従来の技術】特開２０００−３４１３２７号公報に
は、ＶＰＮ構成方式、インターワークルータ装置、パケ
ット通信方式、データ通信装置およびパケット中継装置
について、複数のインターネットプロバイダ（ＩＳＰ）
にまたがる仮想専用線（ＶＰＮ）を提供する方式とし
て、ＩＳＰの入口と出口とに、各々ＶＰＮ変換システム
を配備することにより、複数のＩＳＰにまたがるＶＰＮ
サービスを実現する例が示されている。

【０００３】特開２０００−２４４５４７号公報には、
移動端末の認証方式およびＶＰＮの通信方式として、ポ
ータルサイトにアクセス時に付与される秘密鍵情報によ
り、ＶＰＮを管理しているサーバにアクセスすることに
より、異なるネットワーク間にまたがるＶＰＮ通信の方
式について述べている。

【０００４】特開２０００−５９３５７号公報には、Ｖ
ＰＮサービス構築の方法として、管理サーバにネットワ
ークの使用クライアントのＩＤ番号、パスワードを登録
し、各クライアントには認証・暗号化ソフトウェアを記
憶させたＩＣカードを配布し、アクセス時、管理サーバ
にて認証およびクライアントを使用できるＶＰＮに割り
当てることにより、ＶＰＮサービスを提供する方式につ
いて述べている。

【０００５】

【発明が解決しようとする課題】しかしながら、従来の
方式には以下の問題点がある。

【０００６】特開２０００−３４１３２７号公報におけ
る、ＶＰＮ構成方式、インターワークルータ装置、パケ
ット通信方式、データ通信装置およびパケット中継装置
においては、ＶＰＮはリンク・バイ・リンクで設定され
管理運用される為、統合的ＶＰＮサービスの管理運営が
成されないという第１の問題があった。

【０００７】又、特開２０００−２４４５４７号公報に
おける、移動端末の認証方式およびＶＰＮの通信方式に
おいては、クライアントにＩＣカードを配布し、クライ
アントの端末には、ＩＣカード・リーダ等の設備を必要
とすると共に複数のＩＳＰにまたがる通信においては、
トンネルサーバの運営管理が一元的に成されていないと
いう第２の問題があった。

【０００８】本発明は、これらの問題に鑑み発明された
ものであり、統合的ＶＰＮサービスの提供を行う運営管
理方式およびシステムを提供することを第１の目的とす
る。

【０００９】また、ＶＰＮサービスを提供するＶＰＮ変
換装置の一元的管理・運営を行うサービスを提供するこ
とを第２の目的とする。

【００１０】

【課題を解決するための手段】本発明の第１の観点によ
れば、クライアント群とＩＳＰ（internet service pro
vider）群との間に設置され、エンド・ツー・エンドの
ＶＰＮ（virtual private network）サービスを提供す
るＶＰＮ変換装置群をリモートから認証・管理サービス
を提供するサーバにおいて、前記クライアント群からの
サービス提供への加入申請情報を受付・審査後、前記審
査結果を前記クライアント群に通知する手段と、前記審
査結果でサービス提供可能と判定された前記クライアン
ト群からの前記申請情報を第１の記憶部に前記クライア
ント毎に登録する手段と、前記審査結果でサービス提供
可能と判定された前記クライアント群が使用する前記Ｖ
ＰＮ変換装置群の情報を前記第１の記憶部に前記クライ
アント毎に登録する手段と、前記登録されたクライアン
ト群との通信内容の履歴を第２の記憶部に前記クライア
ント毎に登録する手段と、前記登録されたＶＰＮ変換装
置との通信内容の履歴を第３の記憶部に前記ＶＰＮ変換
装置毎に登録する手段と、前記登録されたＶＰＮ変換装
置群から認証証の発行要求があった場合、前記クライア
ントが加入申請時、通信宛先情報を申請した場合、前記
通信宛先情報を第４の記憶部に前記クライアント毎に登
録する手段と、前記ＶＰＮ変換装置群に認証証を発行す
る手段と、前記認証証が発行されたＶＰＮ変換装置群か
ら通信宛先への通信の可否についての問合せがあった場
合、前記通信宛先で前記第４の記憶部に登録された前記
通信宛先情報を検索する手段と、前記検索結果を前記Ｖ
ＰＮ変換装置群に通知する手段と、前記認証証が発行さ
れたＶＰＮ変換装置群からステータス情報を収集する手
段と、前記認証証が発行されたＶＰＮ変換装置群でロギ
ングしているトラフィックに関する統計情報を、前記認
証証が発行されたＶＰＮ変換装置群から所定周期で収集
する手段と、前記認証証が発行されたＶＰＮ変換装置群
に所定周期のプローブを送信し障害の監視制御を行う手
段と、前記認証証が発行されたＶＰＮ変換装置群から収
集したトラフィックに関する統計情報を分析する手段
と、前記分析結果を前記認証証が発行された前記各クラ
イアント群にレポーティングする手段と、を備えること
を特徴とするリモートＶＰＮ認証・管理サーバが提供さ
れる。

【００１１】本発明の第２の観点によれば、ＷＷＷブラ
ウザを具備したクライアント群とＩＳＰ（internet ser
vice provider）群との間に設置され、エンド・ツー・
エンドのＶＰＮ（virtual private network）サービス
を提供するＶＰＮ変換装置群をリモートから認証・管理
サービスを提供するシステムにおいて、前記クライアン
ト群からのサービス提供の加入申請情報を受付・審査
後、前記審査結果を前記クライアント群に通知する手段
と、前記審査結果でサービス可能と判定された前記クラ
イアント群からの前記加入申請情報を第１の記憶部に前
記クライアント毎に登録する手段と、前記審査結果でサ
ービス可能と判定された前記クライアント群が使用する
前記ＶＰＮ変換装置群の情報を前記第１の記憶部に前記
クライアント毎に登録する手段と、前記登録されたクラ
イアント群との通信内容の履歴を第２の記憶部に前記ク
ライアント毎に登録する手段と、前記登録されたＶＰＮ
変換装置との通信内容の履歴を第３の記憶部に前記ＶＰ
Ｎ変換装置毎に登録する手段と、前記クライアントが加
入申請時、通信宛先情報を申請した場合、前記通信宛先
情報を第４の記憶部に前記クライアント毎に登録する手
段と、前記登録されたＶＰＮ変換装置群から認証証の発
行要求があった場合、前記クライアント群と前記ＶＰＮ
変換装置群とに認証証を発行する手段と、前記認証証が
発行されたＶＰＮ変換装置群から通信宛先への通信の可
否についての問合せがあった場合、前記通信宛先で前記
第４の記憶部に登録された前記通信宛先情報を検索する
手段と、前記検索結果を前記認証証が発行されたＶＰＮ
変換装置群に通知する手段と、前記認証証が発行された
ＶＰＮ変換装置群からステータス情報を収集する手段
と、前記認証証が発行されたＶＰＮ変換装置群でロギン
グしているトラフィックに関する統計情報を、前記認証
証が発行されたＶＰＮ変換装置群から所定周期で収集す
る手段と、前記認証証が発行されたＶＰＮ変換装置群に
所定周期のプローブを送信し障害の監視制御を行う手段
と、前記認証証が発行されたＶＰＮ変換装置群から収集
したトラフィックに関する統計情報を分析する手段と、
前記分析結果を前記認証証が発行された前記各クライア
ント群に所定周期でレポーティング情報を編集する手段
と、前記所定周期で編集した文書情報を電子メールにハ
イパーリンクする手段と、前記電子メールに前記第１の
記憶部にある前記クライアント群のメールアドレスを付
加する手段と、前記電子メールを所定周期で送信する手
段と、前記電子メールを所定周期で受信したクライアン
ト群が前記文章情報を開くとＷＷＷブラウザに前記レポ
ーティング内容が表示される手段と、を備えることを特
徴とするリモートＶＰＮ認証・管理サーバが提供され
る。

【００１２】前記リモートＶＰＮ認証・管理サーバは、
地理的条件と前記認証証が発行されたＶＰＮ変換装置群
を管理する数とにより、マスター・サーバとスレーブ・
サーバ群とで負荷分散による分散システム構成とする手
段と、前記マスター・サーバで前記マスター・サーバと
スレーブ・サーバとの通信の履歴を第５の記憶部に前記
スレーブ・サーバ毎に登録する手段と、前記マスター・
サーバが前記スレーブ・サーバからの確認応答をとる場
合には前記マスター・サーバにおいて、前記スレーブ・
サーバ群からの確認応答に対し、ワン・タイム・パスワ
ードで認証する手段と、前記マスター・サーバからスレ
ーブ・サーバ群にステータス情報の問い合わせを所定周
期で行い前記スレーブ・サーバ群からの確認応答に対
し、前記マスター・サーバで前記ワン・タイム・パスワ
ードで認証する手段と、前記応答の結果、無応答または
障害のステータス情報を添付した前記スレーブ・サーバ
があった場合、前記マスター・サーバにおいて、最適代
替えスレーブ・サーバの選択手段と、前記選択された代
替スレーブ・サーバに対し、前記マスター・サーバか
ら、前記スレーブ・サーバが管理対象とする前記認証証
が発行されたＶＰＮ変換装置に関する前記第１の記憶
部、第２の記憶部、第３の記憶部および第４の記憶部の
関連情報を送信し確認応答をとる手段と、前記スレーブ
・サーバ群には、前記第１の記憶部、第２の記憶部、第
３の記憶部および第４の記憶部の内容をマスター・サー
バで一元管理する為のレプリケーション手段と、を更に
備えてもよい。

【００１３】本発明の第３の観点によれば、ネットワー
クで相互に接続された、前記サーバと、前記ＶＰＮ変換
装置群と、前記クライアント端末群と、を備えるリモー
トＶＰＮ認証・管理システムにおいて、前記ＶＰＮ変換
装置は、前記サーバに対し認証証の発行要求を送信する
手段と、前記サーバから返信された認証証を記憶する手
段と、前記クライアントからのアクセス要求があった場
合、サーバに対し通信の可否を問い合わせる手段と、前
記問い合わせの結果、通信を制限する返信を受信した場
合、前記クライアントからの通信要求を拒絶する手段
と、前記問い合わせの結果、通信可能である旨の返信を
受信した場合、通信相手先の前記認証証が発行されたＶ
ＰＮ変換装置との間で暗号化方式等のネゴシエーション
を行う機能と、前記クライアントに前記ＶＰＮサービス
を提供する手段と、前記サーバからのステータス問い合
わせに対し、ステータス情報を返送する手段と、前記ク
ライアントへ又はからの通信の履歴を記憶部に登録する
手段と、前記サーバから通信の履歴情報の要求を受信
時、前記記憶部のクライアントに関する通信履歴情報を
返送する手段と、を備え、前記クライアント端末は、前
記ＶＰＮ通信手段と、前記クライアント端末が通信する
宛先の前記ＶＰＮ変換装置との間でＶＰＮ通信の為の暗
号化方式等のネゴシエーション手段と、を備えることを
特徴とするリモートＶＰＮ認証・管理システムが提供さ
れる。

【００１４】

【発明の実施の形態】実施の形態１について、図１から
図４を用いて説明する。

【００１５】図１は、本発明のシステム構成を示してお
り、端末−X１０１、イントラネット−Ａ１０２、イン
トラネット−Ｂ１０３、イントラネット内の端末−Ａ、
イントラネット内の端末−Ｂ１０５、VPN変換装置−Ａ
１０６、VPN変換装置−Ｂ１０７、リモートVPN認証・管
理サーバ（マスター）１０８、リモートVPN認証・管理
サーバ（スレーブ）１０９、交換網１１０、ISP−Ａ１
１１、ISP−Ｘ１１２、ワールドワイドインターネット
１１３から構成される。

【００１６】図２は、リモートVPN認証・管理サーバに
おける機能構成を示しており、加入者情報記憶部２０
１、VPN変換装置情報記憶部２０２、X.50９ディレクト
リ記憶部２０３、加入者通信履歴記憶部２０４、VPN通
信履歴記憶部２０５、スレーブ通信履歴記憶部（マスタ
ー・サーバ）２０６、ＶＰＮ変換装置認証機能２１１、
CA発行・登録機能２１２、X.50９ディレクトリ記憶部検
索機能２１３、通信制限制御機能２１４、ＶＰＮ変換装
置診断・分析機能２２０、ログ情報収集機能２２１、ス
レーブDBレプリケーション機能２２２、加入者通知機能
２２３，ログ情報分析機能２２４、分析結果編集機能２
２５、編集文書送信機能２２６、システム・リコンフィ
グレーション機能２３０、スレーブ診断機能（マスター
・サーバ）２４０、スレーブ診断分析機能２４１、最適
代替スレーブ選択機能（マスター・サーバ）２４２、最
適スレーブ・リロケーション機能（マスター・サーバ）
２４３、スレーブ担当情報検索・編集機能（マスター・
サーバ）２４５、対外部送受信機能２５０から構成され
る。

【００１７】加入者情報記憶部２０１は、クライアント
から加入申請があった場合、クライアントが設置したVP
N変換装置がサービス提供対象の仕様を備えているか否
かを審査し、サービス提供可能で有れば加入を認可し、
クライアントが申請したクライアントのメールアドレ
ス、クライアントが設置したVPN変換装置のIPアドレ
ス、サービス料金決済方法、サーバ−が登録時発行する
クライアントのオーガニゼーション番号、ID番号、シグ
ネチャ番号情報を記憶するクライアント毎に記憶する。

【００１８】VPN変換装置情報記憶部２０２は、CAを発
行したVPN変換装置に関する情報をクライアント毎に記
憶する。

【００１９】X.50９ディレクトリ記憶部２０３は、クラ
イアント別にアクセス可能な通信宛先情報を管理し、X.
509に準拠したディレクトリー情報を記憶する。

【００２０】加入者通信履歴記憶部２０４は、CAを発行
したクライアント群との通信の履歴情報をクライアント
毎に記憶する。

【００２１】VPN通信履歴記憶部２０５は、CAを発行し
たVPN変換装置との通信履歴情報をVPN変換装置毎に記憶
する。

【００２２】スレーブ通信履歴記憶部（マスター・サー
バ）２０６は、マスター・サーバでスレーブ・サーバ群
との通信の履歴を記憶する。

【００２３】ＶＰＮ変換装置認証機能２１１は、加入認
可したVPN変換装置からのアクセス時、認証を行う。

【００２４】CA発行・登録機能２１２は、加入認可した
VPN変換装置からのCA（認証証）要求に対し認証証を発
行する。

【００２５】X.50９ディレクトリ記憶部検索機能２１３
は、VPN変換装置からの通信宛先への通信の可否の問い
合わせに対し、通信宛先でX.５０９ディレクトリー記憶
部２０３のクライアント毎の通信宛先情報を検索する。

【００２６】通信制限制御機能２１４は、X.５０９ディ
レクトリー記憶部検索の結果、通信の可否をVPN変換装
置に返送する。

【００２７】ＶＰＮ変換装置診断・分析機能２２０は、
CAを発行したVPN変換装置群に所定周期でプローブを送
信し、ステータス情報をVPN変換装置から収集する。

【００２８】ログ情報収集機能２２１は、VPN変換装置
でのトラフィック関連情報等のロギング情報を一定周期
でVPN変換装置から収集する。

【００２９】スレーブDBレプリケーション機能２２２
は、マスター・サーバで、各記憶部をマスター・サーバ
で一元管理するためにスレーブ・サーバでの各記憶部の
レプリケーション機能を起動させる。

【００３０】加入者通知機能２２３は、VPN変換装置の
診断・分析結果、異常と判断した場合、クライアントに
その旨通知する。

【００３１】ログ情報分析機能２２４は、収集されたロ
ギング情報を分析する。

【００３２】分析結果編集機能２２５は、各VPN変換装
置でのロギング情報を分析した結果を各クライアント別
に編集する。

【００３３】編集文書送信機能２２６は、各クライアン
ト別に編集されたレポーティング情報をハイパーリンク
し、各クライアントのメールアドレスを付加して送信す
る。

【００３４】システム・リコンフィグレーション機能２
３０は、サーバ・システム内での障害発生時にシステム
構成を自動的に再構成する。

【００３５】スレーブ診断機能（マスター・サーバ）２
４０は、マスター・サーバでのスレーブ・サーバの状態
情報を所定周期で収集する。

【００３６】スレーブ診断分析機能２４１は、スレーブ
・サーバからのステータス情報を分析する。

【００３７】最適代替スレーブ選択機能（マスター・サ
ーバ）２４２は、スレーブ・サーバの代替が必要な場合
にマスター・サーバで最適な代替スレーブ・サーバを選
択する。

【００３８】最適スレーブ・リロケーション機能（マス
ター・サーバ）２４３は、代替スレーブ・サーバが選択
された場合、当該スレーブ・サーバに必要情報を再配置
する。

【００３９】スレーブ担当情報検索・編集機能２４５
は、マスター・サーバで代替スレーブ・サーバが選択さ
れた場合、当該スレーブ・サーバに必要情報を関連記憶
部から検索・収集・編集する。

【００４０】対外部送受信機能２５０は、クライアン
ト、ＶＰＮ変換装置、マスター・サーバ、スレーブ・サ
ーバ群へ及びからの通信の送受信を行う。

【００４１】次に実施の形態１の動作について、図３及
び図４を用いて説明する。

【００４２】図３において、クライアントからサービス
加入申請があった場合（S３０１）、加入申請情報から
サービス提供可能か否かを審査し不可の場合、審査結果
を電子メールで通知する（S３０３）。サービス提供可
能である場合には、各クライアントにオーガニゼーショ
ン番号、ID番号、シグネチャ番号（パスワード）を発行
し送付（S３０２）し、クライアント毎に記憶するサー
ビス加入者情報記憶部２０１に登録する。

【００４３】また、通信宛先情報はクライアント毎に登
録管理するX.509ディレクトリー記憶部に登録される。

【００４４】審査の結果サービス提供可能であるとさ
れ、オーガニゼーション番号、ID番号、シグネチャ番号
（パスワード）が発行されたクライアントのVPN変換装
置から、認証書（CA）の発行要求があった場合（S３１
０）、オーガニゼーション番号、ID番号、シグネチャ番
号（パスワード）で認証を行い、NGの場合にはその旨返
信し（S３１２）、OKの場合には認証書をVPN変換装置に
返送する（S３１１）。

【００４５】次に図４を用いて、一連の動作について説
明する。

【００４６】CAを発行されたVPN変換装置から、クライ
アントからのアクセス要求（S４１０）に基づく通信宛
先との通信の可否の問い合わせを受信した場合（S４２
０）、オーガニゼーション番号、ID番号、シグネチャ番
号（パスワード）で認証を行い、NGの場合にはその旨返
信し（S４２１）、認証ＯＫの場合、各クライアント単
位で登録管理するX.509ディレクトリー記憶部を通信宛
先で検索し、通信宛先情報に登録されている宛先か否か
を判定し、判定結果をVPN変換装置に返送し（S４２
２）、通信の制限・制御を行う。

【００４７】次にリモートVPN変換装置認証・管理サー
バから所定周期でCAを発行されたVPN変換装置群にステ
ータス情報を収集するプローブを送信し（S４３０）、V
PN変換装置群からのステータス情報を添付した返信を受
信し（S４３１）、受信結果を分析し、ＶＰＮ変換装置
に異常が認められた場合、クライアントにその旨通知し
（Ｓ４３２）、VPN装置の障害等の監視を行う。

【００４８】次にリモートVPN変換装置認証・管理サー
バから所定周期でCAを発行されたVPN変換装置群にVPN変
換装置群でロギングしているトラフィック関連情報を収
集する為のプローブを送信し（S４４０）、VPN変換装置
群からVPN変換装置群でロギングしているトラフィック
関連情報を添付した返信を受信し（S４４１）、VPN装置
群のトラフィック関連情報を収集し、収集したトラフィ
ク関連の統計情報を分析する。

【００４９】次に分析されたトラフィック関連情報は文
書に編集し、各クライアントに編集された文章情報をハ
イパーリンクしたメールを送信し（S４４２）、メール
を受信した各クライアントは、編集された文章情報を開
くと自動的にWWWブラウザが起動され、編集された文章
情報にアクセスし（S４４３）、WWWブラウザの画面に編
集された文章が表示される（S４４４）。

【００５０】第２の実施の形態について、図５を用いて
説明する。

【００５１】図５に示すように、分散システム構成時、
リモートＶＰＮ認証・管理スレーブ・サーバ群５０１に
対し、マスター・サーバ１０８からステータス状況を問
い合わせるプローブが所定周期で送信され（S５１
０）、スレーブ・サーバ群５０１からのステータス情報
を含む返信を受信する（S５１１）。

【００５２】次にスレーブ・サーバ群５０１からの返信
情報に過負荷情報、障害情報又は無応答をマスター・サ
ーバ１０８で検出した場合、マスター・サーバ１０８は
最適な代替スレーブ・サーバを選定し、当該スレーブ・
サーバに代替スレーブ指示を送信し（S５２１）、確認
応答をとり（S５２２）、代替関連情報を当該スレーブ
・サーバに送信し（S５２３）、確認応答（S５２４）を
当該スレーブ・サーバからとることにより、提供サービ
スに切れ目の無いコンシステンシー・サービスを提供す
る。

【００５３】次にマスター・サーバ１０８で一元管理す
る為、所定周期でスレーブ・サーバ群５０１のレプリケ
ーション機能にスレーブ・サーバの各記憶部の前回送信
からの差分の送信要求（S５３０）を送信し、各記憶部
の差分を受信（S５３１）する動作をすべてのスレーブ
・サーバに対し行い、マスター・サーバ１０８の各記憶
部を更新・登録することにより、一元的に全てのＶＰＮ
変換装置及びサービス提供クライアント情報を管理す
る。

【００５４】第３の実施の形態について、図４及び図６
を用いて説明する。

【００５５】図４に示した本発明の動作説明図における
VPN変換装置群４０２、リモートVPN認証管理サーバ３０
３についての動作については、図４に示した通りであ
る。

【００５６】ここでは図６でのイントラネット内の端末
−Ａ１０４とVPN変換装置−Ａ１０６及びVPN変換装置−
Ｂ１０７を介したイントラネット内の端末−Ｂ１０５間
での動作について図６にて説明する。

【００５７】図６において、ＶＰＮ変換装置にイントラ
ネット内の端末−Ａ１０４からアクセス要求（Ｓ６１
０）が有ると、図４に示したようにリモート認証管理サ
ーバにアクセスの可否を問い合わせ、アクセス可の場
合、宛先イントラネット内の端末−Ｂ１０５のＶＰＮ変
換装置−Ｂ１０７にＶＰＮ変換装置−Ａ１０６からアク
セス（Ｓ６１１）し、IＰsecに基づく暗号化方式等のネ
ゴシエーション（Ｓ６１２）をＶＰＮ変換装置間（１０
６、１０７）で行い（S６１２）、VPNセッション確立
後、端末−Ａ１０４と端末−Ｂ１０５間でVPN通信（S６
１３）を行う。

【００５８】次に、図７を用いて端末にVPN通信機能を
搭載した場合での動作について説明する。

【００５９】図７において、端末−Ｘ１０１からISP−
Ｘ１１２にダイアルアップ回線接続（S７１０）を行い
予め加入契約したISP−Ｘ１１２の接続ポートと接続
し、ID、パスワードの送信（S７１１）によりISP―Ｘ１
１２から認証を受け、ＩＰアドレスが返送（Ｓ７１２）
される。

【００６０】接続宛先端末−Ａ１０４のVPN変換装置−
Ａ１０６に通信要求を送信（S７１３）し、IＰsecに基
づく暗号化方式等のネゴシエーション（Ｓ７１４）をＶ
ＰＮ変換装置−Ａ１０６との間で行いＶＰＮセッション
確立後、ＶＰＮ通信（Ｓ７１５）にて端末−Ｘ１０１と
端末−Ａ１０４の間でＶＰＮを使用した通信を行う。

【００６１】

【発明の効果】本発明の第１の効果は、エンド・ツー・
エンドでシンプルかつメンテナンス・フリーなVPN変換
装置の認証・管理サービスが提供されることである。

【００６２】本発明の第２の効果は、従来１つのISPに
閉じられていたVPNサービスとその認証・管理に統合的
なサービスが提供されることである。

【００６３】本発明の第３の効果は、従来１つのISPに
閉じられていたVPNサービスとその認証・管理に一元的
な管理サービスが提供されることである。

【００６４】本発明の第４の効果は、分散型システム構
成をとることにより、信頼性の高いサービスが提供され
ることである。

【００６５】本発明の第５の効果は、また、分散型のシ
ステムにより、VPN変換装置との間のトラフィックを軽
減できることである。

【００６６】本発明の第６の効果は、分散型のシステム
構成をとることにより、スレーブ・サーバの初期投資を
軽減できることである。

【図面の簡単な説明】

【図１】本発明のシステム構成概要を示すシステム構成
概要図である。

【図２】本発明のサーバでの機能構成と機能間の関連を
示すシステム機能構成図である。

【図３】本発明のクライアントから加入申請を受けてか
ら、CAを発行するまでのクライアント、VPN変換装置及
びリモート認証管理サーバ間の動作を示すシーケンス図
である。

【図４】本発明でのCAを発行されたクライアント、VPN
変換装置及びリモート認証管理サーバ間の動作を示すシ
ーケンス図である。

【図５】本発明のシステム構成を分散システム構成とし
た場合のマスター・サーバとスレーブ・サーバ群との動
作を示すシーケンス図である。

【図６】本発明のVPN変換機能搭載の端末及びVPN変換装
置を介したイントラネット内の端末間での通信でのシス
テム構成と各システムの動作を示すシーケンス図であ
る。

【図７】本発明のイントラネット内の端末間でＶＰＮ通
信を行う場合のシステム構成と各システムでの動作につ
いて示すシーケンス図である。

【符号の説明】

１０１ 端末−Ｘ １０２ イントラネット−Ａ １０３ イントラネット−Ｂ １０４ イントラネット内の端末−Ａ １０５ イントラネット内の端末−Ｂ １０６ VPN変換装置−Ａ １０７ VPN変換装置−Ｂ １０８ リモート認証管理サーバ（マスター・サーバ） １０９ リモート認証管理サーバ（スレーブ・サーバ） １１０ 交換網 １１１ ISP−Ａ １１２ ISP−Ｘ １１３ ワールドワイドインターネット ２０１ 加入者情報記憶部 ２０２ VPN変換装置情報記憶部 ２０３ X.50９ディレクトリ記憶部 ２０４ 加入者通信履歴記憶部 ２０５ VPN通信履歴記憶部 ２０６ スレーブ通信履歴記憶部（マスター・サーバ） ２１１ ＶＰＮ変換装置認証機能 ２１２ CA発行・登録機能 ２１３ X.50９ディレクトリ記憶部検索機能 ２１４ 通信制限制御機能 ２２０ ＶＰＮ変換装置診断・分析機能 ２２１ ログ情報収集機能 ２２２ スレーブDBレプリケーション機能 ２２３ 加入者通知機能 ２２４ ログ情報分析機能 ２２５ 分析結果編集機能 ２２６ 編集文書送信機能 ２３０ システム・リコンフィグレーション機能 ２４０ スレーブ診断機能（マスター・サーバ） ２４１ スレーブ診断分析機能 ２４２ 最適代替スレーブ選択機能（マスター・サー
バ） ２４３ 最適スレーブ・リロケーション機能（マスター
・サーバ） ２４５ スレーブ担当情報検索・編集機能（マスター・
サーバ） ２５０ 対外部送受信機能 ３０１ クライアント ３０２ ＶＰＮ変換装置 ３０３ リモート認証管理サーバ ４０１ クライアント群 ４０２ ＶＰＮ変換装置群 ５０１ スレーブ・サーバ群

Claims (11)

【特許請求の範囲】
1. 【請求項１】 クライアント群とＩＳＰ（internet ser
   vice provider）群との間に設置され、エンド・ツー・
   エンドのＶＰＮ（virtual private network）サービス
   を提供するＶＰＮ変換装置群をリモートから認証・管理
   サービスを提供するサーバにおいて、 前記クライアント群からのサービス提供への加入申請情
   報を受付・審査後、審査結果を前記クライアント群に通
   知する手段と、 前記審査結果でサービス提供可能と判定された前記クラ
   イアント群からの前記申請情報を第１の記憶部に前記ク
   ライアント毎に登録する手段と、 前記審査結果でサービス提供可能と判定された前記クラ
   イアント群が使用する前記ＶＰＮ変換装置群の情報を前
   記第１の記憶部に前記クライアント毎に登録する手段
   と、 前記登録されたクライアント群との通信内容の履歴を第
   ２の記憶部に前記クライアント毎に登録する手段と、 前記登録されたＶＰＮ変換装置との通信内容の履歴を第
   ３の記憶部に前記ＶＰＮ変換装置毎に登録する手段と、 前記加入登録されたクライアントが加入申請時、通信宛
   先の情報を申請した場合、通信宛先情報を第４の記憶部
   に前記クライアント毎に登録する手段と、 前記登録されたＶＰＮ変換装置群から認証証の発行要求
   があった場合、前記ＶＰＮ変換装置群に認証証を発行す
   る手段と、 前記認証証が発行されたＶＰＮ変換装置群から通信宛先
   への通信の可否についての問合せがあった場合、前記通
   信宛先で前記第４の記憶部に前記クライアント毎に登録
   された通信宛先情報を検索する手段と、 前記検索結果を前記ＶＰＮ変換装置群に通知する手段
   と、 前記認証証が発行されたＶＰＮ変換装置群からステータ
   ス情報を収集する手段と、 前記認証証が発行されたＶＰＮ変換装置群でロギングし
   ているトラフィックに関する統計情報を、前記認証証が
   発行されたＶＰＮ変換装置群から所定周期で収集する手
   段と、 前記認証証が発行されたＶＰＮ変換装置群に所定周期の
   プローブを送信し障害の監視制御を行う手段と、 前記認証証が発行されたＶＰＮ変換装置群から収集した
   トラフィックに関する統計情報を分析する手段と、 前記分析結果を前記認証証が発行された前記各クライア
   ント群にレポーティングする手段と、 を備えることを特徴とするリモートＶＰＮ認証・管理サ
   ーバ。
2. 【請求項２】 ＷＷＷブラウザを具備したクライアント
   群とＩＳＰ（internet service provider）群との間に
   設置され、エンド・ツー・エンドのＶＰＮ（virtual pr
   ivate network）サービスを提供するＶＰＮ変換装置群
   をリモートから認証・管理サービスを提供するシステム
   において、 前記クライアント群からのサービス提供の加入申請を受
   付・審査後、前記審査結果を前記クライアント群に通知
   する手段と、 前記審査結果でサービス可能と判定された前記クライア
   ント群からの前記加入申請情報を第１の記憶部に前記ク
   ライアント毎に登録する手段と、 前記審査結果でサービス可能と判定された前記クライア
   ント群が使用する前記ＶＰＮ変換装置群の情報を前記第
   １の記憶部に前記クライアント毎に登録する手段と、 前記登録されたクライアント群との通信内容の履歴を第
   ２の記憶部に前記クライアント毎に登録する手段と、 前記登録されたＶＰＮ変換装置群との通信内容の履歴を
   第３の記憶部に前記ＶＰＮ変換装置毎に登録する手段
   と、 前記クライアント群が加入申請時に申請した通信アクセ
   ス宛先情報を記憶する第４の記憶部に前記クライアント
   毎に登録する手段と、 前記登録されたＶＰＮ変換装置群から認証証の発行要求
   があった場合、前記ＶＰＮ変換装置群に認証証を発行す
   る手段と、 前記認証証が発行されたＶＰＮ変換装置群から通信宛先
   への通信の可否についての問合せがあった場合、前記通
   信宛先で前記第４の記憶部に前記クライアント毎に登録
   された前記通信宛先情報を検索する手段と、 前記検索結果を前記認証証が発行されたＶＰＮ変換装置
   群に通知する手段と、 前記認証証が発行されたＶＰＮ変換装置群からステータ
   ス情報を収集する手段と、 前記認証証が発行されたＶＰＮ変換装置群でロギングし
   ているトラフィックに関する統計情報を、前記認証証が
   発行されたＶＰＮ変換装置群から所定周期で収集する手
   段と、 前記認証証が発行されたＶＰＮ変換装置群に所定周期の
   プローブを送信し障害の監視制御を行う手段と、 前記認証証が発行されたＶＰＮ変換装置群から収集した
   トラフィックに関する統計情報を分析する手段と、 前記分析結果を前記認証証が発行された前記各クライア
   ント群に所定周期でレポーティング情報を編集する手段
   と、 前記所定周期で編集した文書情報を電子メールにハイパ
   ーリンクする手段と、 前記電子メールに前記第１の記憶部にある前記クライア
   ント群のメールアドレスを付加する手段と、 前記電子メールを所定周期で送信する手段と、 前記電子メールを所定周期で受信したクライアント群が
   前記文章情報を開くとＷＷＷブラウザに前記レポーティ
   ング内容が表示される手段と、 を備えることを特徴とするリモートＶＰＮ認証・管理サ
   ーバ。
3. 【請求項３】 請求項２に記載のリモートＶＰＮ認証・
   管理サーバにおいて、 地理的条件と前記認証証が発行されたＶＰＮ変換装置群
   を管理する数とにより、マスター・サーバとスレーブ・
   サーバ群とで負荷分散による分散システム構成とする手
   段と、 前記マスター・サーバで前記マスター・サーバと前記ス
   レーブ・サーバ群との通信の履歴を第５の記憶部に前記
   スレーブ・サーバ毎に登録する手段と、 前記マスター・サーバが前記スレーブ・サーバからの確
   認応答をとる場合には前記マスター・サーバにおいて、
   前記スレーブ・サーバ群からの確認応答に対し、ワン・
   タイム・パスワードで認証する手段と、 前記マスター・サーバからスレーブ・サーバ群にステー
   タス情報の問い合わせを所定周期で行い前記スレーブ・
   サーバ群からの確認応答に対し、前記マスター・サーバ
   で前記ワン・タイム・パスワードで認証する手段と、 前記応答の結果、無応答または障害のステータス情報を
   添付した前記スレーブ・サーバがあった場合、前記マス
   ター・サーバにおいて最適代替えスレーブ・サーバの選
   択手段と、 前記選択された代替スレーブ・サーバに対し、前記マス
   ター・サーバから、前記スレーブ・サーバが管理対象と
   する前記認証証が発行されたＶＰＮ変換装置に関する前
   記第１の記憶部、第２の記憶部、第３の記憶部および第
   ４の記憶部の関連情報を送信し確認応答をとる手段と、 前記スレーブ・サーバ群には、前記第１の記憶部、第２
   の記憶部、第３の記憶部および第４の記憶部の内容をマ
   スター・サーバで一元管理する為のレプリケーション手
   段と、 を備えることを特徴とするリモートＶＰＮ認証・管理サ
   ーバ。
4. 【請求項４】 クライアント群とＩＳＰ（internet ser
   vice provider）群との間に設置され、エンド・ツー・
   エンドのＶＰＮ（virtual private network）サービス
   を提供するＶＰＮ変換装置群をリモートから認証・管理
   サービスを提供する方法において、 前記クライアント群からのサービス提供への加入申請を
   受付・審査後、前記審査結果を前記クライアント群に通
   知するステップと、 前記審査結果でサービス提供可能と判定された前記クラ
   イアント群からの前記申請情報を第１の記憶部に前記ク
   ライアント毎に登録するステップと、 前記審査結果でサービス提供可能と判定された前記クラ
   イアント群が使用する前記ＶＰＮ変換装置群の情報を前
   記第１の記憶部に前記クライアント毎に登録するステッ
   プと、 前記登録されたクライアント群との通信内容の履歴を第
   ２の記憶部に前記クライアント毎に登録するステップ
   と、 前記登録されたＶＰＮ変換装置群との通信内容の履歴を
   第３の記憶部に前記ＶＰＮ変換装置毎に登録するステッ
   プと、 前記クライアントが加入申請時、通信宛先情報を申請し
   た場合、前記通信宛先情報を第４の記憶部に前記クライ
   アント毎に登録するステップと、 前記登録されたＶＰＮ変換装置群から認証証の発行要求
   があった場合、前記ＶＰＮ変換装置群とに認証証を発行
   するステップと、 前記認証証が発行されたＶＰＮ変換装置群から通信宛先
   への通信の可否について問合せがあった場合、前記通信
   宛先で前記第４の記憶部に前記クライアント毎に登録さ
   れた前記通信可能宛先情報を検索するステップと、 前記検索結果を前記ＶＰＮ変換装置群に通知するステッ
   プと、 前記認証証が発行されたＶＰＮ変換装置群からステータ
   ス情報を収集するステップと、 前記認証証が発行されたＶＰＮ変換装置群でロギングし
   ているトラフィックに関する統計情報を、前記認証証が
   発行されたＶＰＮ変換装置群から所定周期で収集するス
   テップと、 前記認証証が発行されたＶＰＮ変換装置群に所定周期の
   プローブを送信し障害の監視制御を行うステップと、 前記認証証が発行されたＶＰＮ変換装置群から収集した
   トラフィックに関する統計情報を分析するステップと、 前記分析結果を前記認証証が発行された前記各クライア
   ント群にレポーティングするステップと、 を備えることを特徴とするリモートＶＰＮ認証・管理サ
   ービス提供方法。
5. 【請求項５】 ＷＷＷブラウザを具備したクライアント
   群とＩＳＰ（internet service provider）群との間に
   設置され、エンド・ツー・エンドのＶＰＮ（virtual pr
   ivate network）サービスを提供するＶＰＮ変換装置群
   をリモートから認証・管理サービスを提供する方法にお
   いて、 前記クライアント群からのサービス提供の加入申請を受
   付・審査後、前記審査結果を前記クライアント群に通知
   するステップと、 前記審査結果でサービス可能と判定された前記クライア
   ント群からの前記加入申請情報を第１の記憶部に前記ク
   ライアント毎に登録するステップと、 前記審査結果でサービス可能と判定された前記クライア
   ント群が使用する前記ＶＰＮ変換装置群の情報を前記第
   １の記憶部に前記クライアント毎に登録するステップ
   と、 前記登録されたクライアント群との通信内容の履歴を第
   ２の記憶部に前記クライアント毎に登録するステップ
   と、 前記登録されたＶＰＮ変換装置との通信内容の履歴を第
   ３の記憶部に前記ＶＰＮ変換装置毎に登録するステップ
   と、 前記クライアントが加入申請時、通信宛先を申請した場
   合、前記通信宛先情報を第４の記憶部に前記クライアン
   ト毎に登録するステップと、 前記登録されたＶＰＮ変換装置群から認証証の発行要求
   があった場合、前記クライアント群と前記ＶＰＮ変換装
   置群とに認証証を発行するステップと、 前記認証証が発行されたＶＰＮ変換装置群から通信宛先
   への通信の可否についての問合せがあった場合、前記通
   信宛先で前記第４の記憶部に前記クライアント毎に登録
   された前記通信宛先情報を検索するステップと、 前記検索結果を前記認証証が発行されたＶＰＮ変換装置
   群に通知するステップと、 前記認証証が発行されたＶＰＮ変換装置群からステータ
   ス情報を収集するステップと、 前記認証証が発行されたＶＰＮ変換装置群でロギングし
   ているトラフィックに関する統計情報を、前記認証証が
   発行されたＶＰＮ変換装置群から所定周期で収集するス
   テップと、 前記認証証が発行されたＶＰＮ変換装置群に所定周期の
   プローブを送信し障害の監視制御を行うステップと、 前記認証証が発行されたＶＰＮ変換装置群から収集した
   トラフィックに関する統計情報を分析するステップと、 前記分析結果を前記認証証が発行された前記各クライア
   ント群に所定周期でレポーティング情報を編集するステ
   ップと、 前記所定周期で編集した文書情報を電子メールにハイパ
   ーリンクするステップと、 前記電子メールに前記第１の記憶部にある前記クライア
   ント群のメールアドレスを付加するステップと、 前記電子メールを所定周期で送信するステップと、 前記電子メールを所定周期で受信したクライアント群が
   前記文章情報を開くとＷＷＷブラウザに前記レポーティ
   ング内容が表示されるステップと、 を備えることを特徴とするリモートＶＰＮ認証・管理サ
   ービス提供方法。
6. 【請求項６】 請求項５に記載のリモートＶＰＮ認証・
   管理サービス提供方法において、 地理的条件と前記認証証が発行されたＶＰＮ変換装置群
   を管理する数とにより、マスター・サーバとスレーブ・
   サーバ群とで負荷分散による分散サーバ構成とするステ
   ップと、 前記マスター・サーバで前記マスター・サーバと前記ス
   レーブ・サーバとの通信の履歴を第５の記憶部に前記ス
   レーブ・サーバ毎に登録するステップと、 前記マスター・サーバが前記スレーブ・サーバからの確
   認応答をとる場合には前記マスター・サーバにおいて、
   前記スレーブ・サーバ群からの確認応答に対し、ワン・
   タイム・パスワードで認証するステップと、 前記マスター・サーバからスレーブ・サーバ群にステー
   タス情報の問い合わせを所定周期で行い前記スレーブ・
   サーバ群からの確認応答に対し、前記マスター・サーバ
   で前記ワン・タイム・パスワードで認証するステップ
   と、 前記応答の結果、無応答または障害のステータス情報を
   添付した前記スレーブ・サーバがあった場合、前記マス
   ター・サーバにおいて、最適代替えスレーブ・サーバの
   選択ステップと、 前記選択された代替スレーブ・サーバに対し、前記マス
   ター・サーバから、前記スレーブ・サーバが管理対象と
   する前記認証証が発行されたＶＰＮ変換装置に関する前
   記第１の記憶部、第２の記憶部、第３の記憶部および第
   ４の記憶部の関連情報を送信し確認応答をとるステップ
   と、 前記スレーブ・サーバ群には、前記第１の記憶部、第２
   の記憶部、第３の記憶部および第４の記憶部の内容をマ
   スター・サーバで一元管理する為のレプリケーションス
   テップと、 を備えることを特徴とするリモートＶＰＮ認証・管理サ
   ービス提供方法。
7. 【請求項７】 クライアント群とＩＳＰ（internet ser
   vice provider）群との間に設置され、エンド・ツー・
   エンドのＶＰＮ（virtual private network）サービス
   を提供するＶＰＮ変換装置群をリモートから認証・管理
   サービスを提供する方法をコンピュータに実行させるた
   めのプログラムにおいて、前記方法は、 前記クライアント群からのサービス提供への加入申請情
   報を受付・審査後、前記審査結果を前記クライアント群
   に通知するステップと、 前記審査結果でサービス提供可能と判定された前記クラ
   イアント群からの前記申請情報を第１の記憶部に前記ク
   ライアント毎に登録するステップと、 前記審査結果でサービス提供可能と判定された前記クラ
   イアント群が使用する前記ＶＰＮ変換装置群の情報を前
   記第１の記憶部に前記クライアント毎に登録するステッ
   プと、 前記登録されたクライアント群との通信内容の履歴を第
   ２の記憶部に前記クライアント毎に登録するステップ
   と、 前記登録されたＶＰＮ変換装置との通信内容の履歴を第
   ３の記憶部に前記ＶＰＮ変換装置毎に登録するステップ
   と、 前記クライアントが加入申請時、通信宛先情報を申請し
   た場合、前記通信宛先情報を第４の記憶部に前記クライ
   アント毎に登録するステップと、 前記登録されたＶＰＮ変換装置群から認証証の発行要求
   があった場合、前記クライアント群と前記ＶＰＮ変換装
   置群とに認証証を発行するステップと、 前記認証証が発行されたＶＰＮ変換装置群から通信宛先
   への通信の可否についての問合せがあった場合、前記通
   信宛先で前記第１の記憶部に登録された前記通信宛先情
   報を検索するステップと、 前記検索結果を前記ＶＰＮ変換装置群に通知するステッ
   プと、 前記認証証が発行されたＶＰＮ変換装置群からステータ
   ス情報を収集するステップと、 前記認証証が発行されたＶＰＮ変換装置群でロギングし
   ているトラフィックに関する統計情報を、前記認証証が
   発行されたＶＰＮ変換装置群から所定周期で収集するス
   テップと、 前記認証証が発行されたＶＰＮ変換装置群に所定周期の
   プローブを送信し障害の監視制御を行うステップと、 前記認証証が発行されたＶＰＮ変換装置群から収集した
   トラフィックに関する統計情報を分析するステップと、 前記分析結果を前記認証証が発行された前記各クライア
   ント群にレポーティングするステップと、 を備えることを特徴とするプログラム。
8. 【請求項８】 ＷＷＷブラウザを具備したクライアント
   群とＩＳＰ（internet service provider）群との間に
   設置され、エンド・ツー・エンドのＶＰＮ（virtual pr
   ivate network）サービスを提供するＶＰＮ変換装置群
   をリモートから認証・管理サービスを提供する方法をコ
   ンピュータに実行させるためのプログラムにおいて、前
   記方法は、 前記クライアント群からのサービス提供の加入申請を受
   付・審査後、前記審査結果を前記クライアント群に通知
   するステップと、 前記審査結果でサービス可能と判定された前記クライア
   ント群からの前記加入申請情報を第１の記憶部に前記ク
   ライアント毎に登録するステップと、 前記審査結果でサービス可能と判定された前記クライア
   ント群が使用する前記ＶＰＮ変換装置群の情報を前記第
   １の記憶部に前記クライアント毎に登録するステップ
   と、 前記登録されたクライアント群との通信内容の履歴を第
   ２の記憶部に前記クライアント毎に登録するステップ
   と、 前記登録されたＶＰＮ変換装置との通信内容の履歴を第
   ３の記憶部に前記ＶＰＮ変換装置毎に登録するステップ
   と、 前記クライアントが加入申請時、通信宛先情報を申請し
   た場合、前記通信宛先情報を第４の記憶部に前記クライ
   アント毎に登録するステップと、 前記登録されたＶＰＮ変換装置群から認証証の発行要求
   があった場合、前記クライアント群と前記ＶＰＮ変換装
   置群とに認証証を発行するステップと、 前記認証証が発行されたＶＰＮ変換装置群から通信宛先
   への通信の可否についての問合せがあった場合、前記通
   信宛先で前記第１の記憶部に登録された前記通信宛先情
   報を検索するステップと、 前記検索結果を前記認証証が発行されたＶＰＮ変換装置
   群に通知するステップと、 前記認証証が発行されたＶＰＮ変換装置群からステータ
   ス情報を収集するステップと、 前記認証証が発行されたＶＰＮ変換装置群でロギングし
   ているトラフィックに関する統計情報を、前記認証証が
   発行されたＶＰＮ変換装置群から所定周期で収集するス
   テップと、 前記認証証が発行されたＶＰＮ変換装置群に所定周期の
   プローブを送信し障害の監視制御を行うステップと、 前記認証証が発行されたＶＰＮ変換装置群から収集した
   トラフィックに関する統計情報を分析するステップと、 前記分析結果を前記認証証が発行された前記各クライア
   ント群に所定周期でレポーティング情報を編集するステ
   ップと、 前記所定周期で編集した文書情報を電子メールにハイパ
   ーリンクするステップと、 前記電子メールに前記第１の記憶部にある前記クライア
   ント群のメールアドレスを付加するステップと、 前記電子メールを所定周期で送信するステップと、 前記電子メールを所定周期で受信したクライアント群が
   前記文章情報を開くとＷＷＷブラウザに前記レポーティ
   ング内容が表示されるステップと、 を備えることを特徴とするプログラム。
9. 【請求項９】 請求項８に記載のリモートＶＰＮ認証・
   管理サービス提供方法をコンピュータに実行させるため
   のプログラムにおいて、前記方法は、 地理的条件と前記認証証が発行されたＶＰＮ変換装置群
   を管理する数とにより、マスター・サーバとスレーブ・
   サーバ群とで負荷分散による分散サーバ構成とするステ
   ップと、 前記マスター・サーバで前記マスター・サーバとスレー
   ブ・サーバとの通信の履歴を第５の記憶部に前記スレー
   ブ・サーバ毎に登録するステップと、 前記マスター・サーバが前記スレーブ・サーバからの確
   認応答をとる場合には前記マスター・サーバにおいて、
   前記スレーブ・サーバ群からの確認応答に対し、ワン・
   タイム・パスワードで認証するステップと、 前記マスター・サーバからスレーブ・サーバ群にステー
   タス情報の問い合わせを所定周期で行い前記スレーブ・
   サーバ群からの確認応答に対し、前記マスター・サーバ
   が前記ワン・タイム・パスワードで認証するステップ
   と、 前記応答の結果、無応答または障害のステータス情報を
   添付した前記スレーブ・サーバがあった場合、前記マス
   ター・サーバにおいて、最適代替えスレーブ・サーバの
   選択ステップと、 前記選択された代替スレーブ・サーバに対し、前記マス
   ター・サーバから、前記スレーブ・サーバが管理対象と
   する前記認証証が発行されたＶＰＮ変換装置に関する前
   記第１の記憶部、第２の記憶部、第３の記憶部および第
   ４の記憶部の関連情報を送信し確認応答をとるステップ
   と、 前記スレーブ・サーバ群には、前記第１の記憶部、第２
   の記憶部、第３の記憶部および第４の記憶部の内容をマ
   スター・サーバで一元管理する為のレプリケーションス
   テップと、 を備えることを特徴とするプログラム。
10. 【請求項１０】 ネットワークで相互に接続された、請
    求項１又は請求項２に記載のサーバと、前記ＶＰＮ変換
    装置群と、前記クライアント端末群と、を備えるリモー
    トＶＰＮ認証・管理システムにおいて、 前記ＶＰＮ変換装置は、 前記サーバに対し認証証の発行要求を送信する手段と、 前記サーバから返信された認証証を記憶する手段と、 前記クライアントからのアクセス要求があった場合、サ
    ーバに対し通信の可否を問い合わせる手段と、 前記問い合わせの結果、通信を制限する返信を受信した
    場合、前記クライアントからの通信要求を拒絶する手段
    と、 前記問い合わせの結果、通信可能である旨の返信を受信
    した場合、前記クライアントに前記ＶＰＮサービスを提
    供する手段と、 前記サーバからのステータス問い合わせに対し、ステー
    タス情報を返送する手段と、 前記クライアントへ又はからの通信の履歴を記憶部に登
    録する手段と、 前記サーバから通信のログ情報の要求を受信時、前記記
    憶部のクライアントに関する通信のログ情報を返送する
    手段と、を備え、 前記クライアント端末は、 前記ＶＰＮ通信手段と、 を備えることを特徴とするリモートＶＰＮ認証・管理シ
    ステム。
11. 【請求項１１】 請求項１０に記載のリモートＶＰＮ認
    証・管理システムにおいて、 前記ＶＰＮ変換装置は、 前記問い合わせの結果、通信可能である旨の返信を受信
    した場合、通信相手先の前記認証証が発行されたＶＰＮ
    変換装置との間で暗号化方式等のネゴシエーションを行
    う機能と、 を更に備え、 前記クライアント端末は、 前記クライアント端末が通信する宛先の前記ＶＰＮ変換
    装置との間でＶＰＮ通信の為の暗号化方式等のネゴシエ
    ーション手段と、を更に備えることを特徴とするリモー
    トＶＰＮ認証・管理システム。