JP2003169069A - Ｉｐアドレスを端末アイデンティティとして使用可能なｉｐネットワーク - Google Patents
Ｉｐアドレスを端末アイデンティティとして使用可能なｉｐネットワークInfo
- Publication number
- JP2003169069A JP2003169069A JP2001369748A JP2001369748A JP2003169069A JP 2003169069 A JP2003169069 A JP 2003169069A JP 2001369748 A JP2001369748 A JP 2001369748A JP 2001369748 A JP2001369748 A JP 2001369748A JP 2003169069 A JP2003169069 A JP 2003169069A
- Authority
- JP
- Japan
- Prior art keywords
- address
- network
- terminal device
- packet
- data link
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 一般のＩＰ網ではＩＰアドレス詐称が可能で
あるため、ＩＰアドレスを端末アイデンティティとして
用いることができない。 【解決手段】 本発明のＩＰネットワークは、端末認証
手段により認証された端末装置との間にのみデータリン
クを設定するデータリンク層終端手段と、端末装置のＩ
Ｐアドレスを記憶し、端末装置が送信するＩＰパケット
の送信元ＩＰアドレスが記憶してあるＩＰアドレスと異
なる場合に該ＩＰパケットの転送を保留しＩＰアドレス
登録手段へＩＰアドレス登録要求を送信し、ＩＰアドレ
ス登録成功を受信すると該ＩＰパケットの送信元ＩＰア
ドレスで更新して該ＩＰパケットを転送し、ＩＰアドレ
ス登録失敗を受信するとＩＰアドレスを更新せずに該Ｉ
Ｐパケットを転送しないＩＰアドレス監視手段を有す
る。これによりＩＰアドレスを端末アイデンティティと
して使用できる。
あるため、ＩＰアドレスを端末アイデンティティとして
用いることができない。 【解決手段】 本発明のＩＰネットワークは、端末認証
手段により認証された端末装置との間にのみデータリン
クを設定するデータリンク層終端手段と、端末装置のＩ
Ｐアドレスを記憶し、端末装置が送信するＩＰパケット
の送信元ＩＰアドレスが記憶してあるＩＰアドレスと異
なる場合に該ＩＰパケットの転送を保留しＩＰアドレス
登録手段へＩＰアドレス登録要求を送信し、ＩＰアドレ
ス登録成功を受信すると該ＩＰパケットの送信元ＩＰア
ドレスで更新して該ＩＰパケットを転送し、ＩＰアドレ
ス登録失敗を受信するとＩＰアドレスを更新せずに該Ｉ
Ｐパケットを転送しないＩＰアドレス監視手段を有す
る。これによりＩＰアドレスを端末アイデンティティと
して使用できる。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＰネットワーク
において端末が使用するＩＰアドレスの正当性を保証
し、ＩＰアドレスを端末アイデンティティとして使用で
きるＩＰネットワークに関する。
において端末が使用するＩＰアドレスの正当性を保証
し、ＩＰアドレスを端末アイデンティティとして使用で
きるＩＰネットワークに関する。
【０００２】
【従来の技術】ＩＰネットワーク上の電子商取引サーバ
等は注文主のアイデンティティを確認する手段として専
らＩＤとパスワードを使用している。また、一部の電子
商取引サーバは、ＩＤ／パスワード認証よりも技術的に
高度な電子証明書認証等を採用している。回線交換型電
話網では発信者電話番号により発信回線に従って注文主
のアイデンティティを特定出来るが、ＩＰネットワーク
においては送信元ＩＰアドレスから発信回線または発信
端末を特定することができない。これは、ＩＰネットワ
ークではＤＨＣＰによる動的なＩＰアドレス割当、アド
レス変換装置、ＩＰアドレス詐称が存在するため、送信
元ＩＰアドレスから必ずしも発信者を特定出来ないとい
う事情による。
等は注文主のアイデンティティを確認する手段として専
らＩＤとパスワードを使用している。また、一部の電子
商取引サーバは、ＩＤ／パスワード認証よりも技術的に
高度な電子証明書認証等を採用している。回線交換型電
話網では発信者電話番号により発信回線に従って注文主
のアイデンティティを特定出来るが、ＩＰネットワーク
においては送信元ＩＰアドレスから発信回線または発信
端末を特定することができない。これは、ＩＰネットワ
ークではＤＨＣＰによる動的なＩＰアドレス割当、アド
レス変換装置、ＩＰアドレス詐称が存在するため、送信
元ＩＰアドレスから必ずしも発信者を特定出来ないとい
う事情による。
【０００３】ＤＨＣＰによる動的なＩＰアドレス割当や
アドレス変換はネットワーク設計者が意図的に導入する
ものであるため、アドレス空間が潤沢でありかつセキュ
リティ条件が許容すれば、これらは使用しないことも可
能である。従って、ＩＰアドレスの正当性を保証しＩＰ
アドレスを端末アイデンティティとして使用するために
は、ＩＰアドレス詐称を排除すればよい。ＬＡＮを構成
するハブやルータ等の端末収容装置は端末装置を認証し
ないので、端末装置に適切なＩＰアドレスと経路情報を
設定し端末収容装置に接続するだけでＩＰネットワーク
を利用できることからＩＰアドレス詐称が発生する。し
かしながら、特開２０００−２０１１４３、特開２００
１−１１１５４４および特開２００１−２１１１８０に
示されるように、近年はＬＡＮにおいても端末装置のＭ
ＡＣアドレスを検査し、不正な端末装置を識別し排除す
る仕組みが検討されている。しかし、端末装置のＭＡＣ
アドレスはＩＰパケットがルータを通過する時にルータ
のＭＡＣアドレスで書き換えられてしまうため、端末装
置のＭＡＣアドレスは電子商取引サーバが端末装置を特
定する手段としては不適当である。
アドレス変換はネットワーク設計者が意図的に導入する
ものであるため、アドレス空間が潤沢でありかつセキュ
リティ条件が許容すれば、これらは使用しないことも可
能である。従って、ＩＰアドレスの正当性を保証しＩＰ
アドレスを端末アイデンティティとして使用するために
は、ＩＰアドレス詐称を排除すればよい。ＬＡＮを構成
するハブやルータ等の端末収容装置は端末装置を認証し
ないので、端末装置に適切なＩＰアドレスと経路情報を
設定し端末収容装置に接続するだけでＩＰネットワーク
を利用できることからＩＰアドレス詐称が発生する。し
かしながら、特開２０００−２０１１４３、特開２００
１−１１１５４４および特開２００１−２１１１８０に
示されるように、近年はＬＡＮにおいても端末装置のＭ
ＡＣアドレスを検査し、不正な端末装置を識別し排除す
る仕組みが検討されている。しかし、端末装置のＭＡＣ
アドレスはＩＰパケットがルータを通過する時にルータ
のＭＡＣアドレスで書き換えられてしまうため、端末装
置のＭＡＣアドレスは電子商取引サーバが端末装置を特
定する手段としては不適当である。
【０００４】
【発明が解決しようとする課題】上述したＩＰアドレス
詐称のため、ＩＰネットワークではＩＰアドレスを端末
アイデンティティとして利用できない。そこで本発明
は、ＩＰアドレス詐称を排除し、ＩＰアドレスを端末ア
イデンティティとして利用可能とすることを目的とす
る。
詐称のため、ＩＰネットワークではＩＰアドレスを端末
アイデンティティとして利用できない。そこで本発明
は、ＩＰアドレス詐称を排除し、ＩＰアドレスを端末ア
イデンティティとして利用可能とすることを目的とす
る。
【０００５】
【課題を解決するための手段】本発明のＩＰネットワー
クは、ルータ等のネットワーク層中継装置、ブリッジ等
のデータリンク層中継装置、リピータ等の物理層中継装
置、認証サーバおよびＤＨＣＰサーバおよび電子商取引
サーバ等のサーバ装置から構成され、ポイント・ツー・
ポイント型データリンクを介して端末装置を収容するＩ
Ｐネットワークであって、上記課題を解決するため、デ
ータリンク確立時に端末装置を認証する端末認証手段
と、端末装置が使用するＩＰアドレスを記憶し、ＩＰア
ドレス登録要求を受けて記憶してある全てのＩＰアドレ
スと照合して一致するＩＰアドレスが存在しない場合に
は端末装置のＩＰアドレスとして新たに記憶して登録成
功を応答し、一致するＩＰアドレスが存在する場合は登
録失敗を応答し、またＩＰアドレス削除要求を受けてＩ
Ｐアドレスを削除するＩＰアドレス登録手段と、端末認
証手段により認証された端末装置との間にデータリンク
を設定し、端末認証手段により認証を否認された端末装
置および未だ認証されていない端末装置との間にはデー
タリンクを設定しないデータリンク層終端手段と、デー
タリンクフレーム内のＩＰパケットを監視し、端末装置
のＩＰアドレスを記憶し、端末装置が送信するＩＰパケ
ットの送信元ＩＰアドレスが記憶してあるＩＰアドレス
と異なる場合に該ＩＰパケットの転送を保留しＩＰアド
レス登録手段へＩＰアドレス登録要求を送信し、ＩＰア
ドレス登録成功を受信すると該ＩＰパケットの送信元Ｉ
Ｐアドレスで更新して該ＩＰパケットを転送し、ＩＰア
ドレス登録失敗を受信するとＩＰアドレスを更新せずに
該ＩＰパケットを転送しないＩＰアドレス監視手段を有
する。
クは、ルータ等のネットワーク層中継装置、ブリッジ等
のデータリンク層中継装置、リピータ等の物理層中継装
置、認証サーバおよびＤＨＣＰサーバおよび電子商取引
サーバ等のサーバ装置から構成され、ポイント・ツー・
ポイント型データリンクを介して端末装置を収容するＩ
Ｐネットワークであって、上記課題を解決するため、デ
ータリンク確立時に端末装置を認証する端末認証手段
と、端末装置が使用するＩＰアドレスを記憶し、ＩＰア
ドレス登録要求を受けて記憶してある全てのＩＰアドレ
スと照合して一致するＩＰアドレスが存在しない場合に
は端末装置のＩＰアドレスとして新たに記憶して登録成
功を応答し、一致するＩＰアドレスが存在する場合は登
録失敗を応答し、またＩＰアドレス削除要求を受けてＩ
Ｐアドレスを削除するＩＰアドレス登録手段と、端末認
証手段により認証された端末装置との間にデータリンク
を設定し、端末認証手段により認証を否認された端末装
置および未だ認証されていない端末装置との間にはデー
タリンクを設定しないデータリンク層終端手段と、デー
タリンクフレーム内のＩＰパケットを監視し、端末装置
のＩＰアドレスを記憶し、端末装置が送信するＩＰパケ
ットの送信元ＩＰアドレスが記憶してあるＩＰアドレス
と異なる場合に該ＩＰパケットの転送を保留しＩＰアド
レス登録手段へＩＰアドレス登録要求を送信し、ＩＰア
ドレス登録成功を受信すると該ＩＰパケットの送信元Ｉ
Ｐアドレスで更新して該ＩＰパケットを転送し、ＩＰア
ドレス登録失敗を受信するとＩＰアドレスを更新せずに
該ＩＰパケットを転送しないＩＰアドレス監視手段を有
する。
【０００６】また、ＩＰアドレスにはＩＰｖ４アドレス
やＩＰｖ６アドレス等各種分類が存在し、１台の端末装
置がこれら複数種類のＩＰアドレスを同時使用すること
があることから、本発明のＩＰネットワークは、ＩＰア
ドレスを１以上の型に分類するＩＰアドレス分類手段
と、ＩＰアドレスの分類手段の分類に従ってＩＰアドレ
スを記憶し照合するＩＰアドレス登録手順と、ＩＰアド
レス分類手段の分類に従ってＩＰアドレスを記憶し照合
するＩＰアドレス監視手段を有してもよい。
やＩＰｖ６アドレス等各種分類が存在し、１台の端末装
置がこれら複数種類のＩＰアドレスを同時使用すること
があることから、本発明のＩＰネットワークは、ＩＰア
ドレスを１以上の型に分類するＩＰアドレス分類手段
と、ＩＰアドレスの分類手段の分類に従ってＩＰアドレ
スを記憶し照合するＩＰアドレス登録手順と、ＩＰアド
レス分類手段の分類に従ってＩＰアドレスを記憶し照合
するＩＰアドレス監視手段を有してもよい。
【０００７】更に、ＩＰネットワーク内において端末装
置が使用することのできるＩＰアドレスの値は予め限定
されていることが一般的であるから、本発明のＩＰネッ
トワークは、ＩＰネットワークにおいて端末装置が使用
可能な１以上のＩＰアドレスを記憶し、登録要求受信時
は記憶してあるＩＰアドレスとの照合に加えて、使用可
能なＩＰアドレスである場合に登録して登録成功を応答
し、使用可能なＩＰアドレスでなければ登録失敗を応答
するＩＰアドレス登録手段を有してもよい。
置が使用することのできるＩＰアドレスの値は予め限定
されていることが一般的であるから、本発明のＩＰネッ
トワークは、ＩＰネットワークにおいて端末装置が使用
可能な１以上のＩＰアドレスを記憶し、登録要求受信時
は記憶してあるＩＰアドレスとの照合に加えて、使用可
能なＩＰアドレスである場合に登録して登録成功を応答
し、使用可能なＩＰアドレスでなければ登録失敗を応答
するＩＰアドレス登録手段を有してもよい。
【０００８】本発明のＩＰネットワークは外部ネットワ
ークとの相互接続のために、外部ネットワークとの間で
ＩＰパケットを送受信し、外部ネットワークから受信す
るＩＰパケットの送信元ＩＰアドレスが使用可能なＩＰ
アドレスでない場合に該ＩＰパケットをＩＰネットワー
クに転送し、使用可能なＩＰアドレスである場合は該パ
ケットをＩＰネットワークに転送しない外部ネットワー
ク接続手段を有してもよい。
ークとの相互接続のために、外部ネットワークとの間で
ＩＰパケットを送受信し、外部ネットワークから受信す
るＩＰパケットの送信元ＩＰアドレスが使用可能なＩＰ
アドレスでない場合に該ＩＰパケットをＩＰネットワー
クに転送し、使用可能なＩＰアドレスである場合は該パ
ケットをＩＰネットワークに転送しない外部ネットワー
ク接続手段を有してもよい。
【０００９】また、ＩＰアドレス登録手段は、ＩＰアド
レス削除依頼を受信するとＩＰアドレスを削除するとと
もに、ＩＰアドレスを使用不能ＩＰアドレスとして一定
期間記憶し、ＩＰアドレス登録依頼を受信すると端末装
置毎に記憶してあるＩＰアドレスと照合するだけではな
く、使用不能ＩＰアドレスとも照合するようにしてもよ
い。
レス削除依頼を受信するとＩＰアドレスを削除するとと
もに、ＩＰアドレスを使用不能ＩＰアドレスとして一定
期間記憶し、ＩＰアドレス登録依頼を受信すると端末装
置毎に記憶してあるＩＰアドレスと照合するだけではな
く、使用不能ＩＰアドレスとも照合するようにしてもよ
い。
【００１０】
【発明の実施の形態】本発明のＩＰネットワークの実施
形態を図面を用いて詳細に説明する。 ［実施の形態１］ ［構成の説明］図１は本発明の第１の実施形態のネット
ワーク構成図である。本実施形態のＩＰネットワーク１
は、ルータ１０、ハブ１１〜１２、ファイアウォール１
３、認証サーバ１４から構成され、ハブ１１とハブ１２
はルータ１０を介して相互に接続されている。ファイア
ウォール１３と認証サーバ１４はハブ１２に接続されて
いる。端末装置１５〜１７はハブ１１に接続されてい
る。電子商取引サーバ１８はハブ１２に、外部ネットワ
ーク１９はファイアウォール１３にそれぞれ接続されて
いる。
形態を図面を用いて詳細に説明する。 ［実施の形態１］ ［構成の説明］図１は本発明の第１の実施形態のネット
ワーク構成図である。本実施形態のＩＰネットワーク１
は、ルータ１０、ハブ１１〜１２、ファイアウォール１
３、認証サーバ１４から構成され、ハブ１１とハブ１２
はルータ１０を介して相互に接続されている。ファイア
ウォール１３と認証サーバ１４はハブ１２に接続されて
いる。端末装置１５〜１７はハブ１１に接続されてい
る。電子商取引サーバ１８はハブ１２に、外部ネットワ
ーク１９はファイアウォール１３にそれぞれ接続されて
いる。
【００１１】図２は図１のＩＰネットワーク１を構成す
るハブ１１の構成を示すブロック図である。ハブ１１
は、データリンク層終端手段２０〜２３、データリンク
フレーム交換手段２４、ＩＰアドレス監視手段２５〜２
７から構成される。データリンク層終端手段２０〜２３
は１００ＢＡＳＥ−Ｔイーサネット（登録商標）規格に
準拠するデータリンクポートであり、データリンクフレ
ーム交換手段２４により相互に接続される。データリン
ク層終端手段２１〜２３にはＩＰアドレス監視手段２５
〜２７がそれぞれ接続する。ルータ１０はデータリンク
層終端手段２０に接続し、端末装置１５〜１７はデータ
リンク層終端装置２１〜２３にそれぞれ接続される。デ
ータリンク層終端手段２１〜２３に接続するＩＰアドレ
ス監視手段２５〜２７は、端末装置１５〜１７のＩＰア
ドレスを記憶するためのＩＰアドレス記憶域２５０〜２
７０を備える。
るハブ１１の構成を示すブロック図である。ハブ１１
は、データリンク層終端手段２０〜２３、データリンク
フレーム交換手段２４、ＩＰアドレス監視手段２５〜２
７から構成される。データリンク層終端手段２０〜２３
は１００ＢＡＳＥ−Ｔイーサネット（登録商標）規格に
準拠するデータリンクポートであり、データリンクフレ
ーム交換手段２４により相互に接続される。データリン
ク層終端手段２１〜２３にはＩＰアドレス監視手段２５
〜２７がそれぞれ接続する。ルータ１０はデータリンク
層終端手段２０に接続し、端末装置１５〜１７はデータ
リンク層終端装置２１〜２３にそれぞれ接続される。デ
ータリンク層終端手段２１〜２３に接続するＩＰアドレ
ス監視手段２５〜２７は、端末装置１５〜１７のＩＰア
ドレスを記憶するためのＩＰアドレス記憶域２５０〜２
７０を備える。
【００１２】図３は図１のＩＰネットワーク１を構成す
るファイアウォール１３の構成を示すブロック図であ
る。ファイアウォール１３はＩＰネットワーク１と外部
ネットワーク１９を相互に接続する外部ネットワーク接
続手段３０を備える。外部ネットワーク接続手段３０は
ＩＰネットワーク内で使用可能なＩＰアドレスの記憶域
３０１〜３０Ｎを有する。
るファイアウォール１３の構成を示すブロック図であ
る。ファイアウォール１３はＩＰネットワーク１と外部
ネットワーク１９を相互に接続する外部ネットワーク接
続手段３０を備える。外部ネットワーク接続手段３０は
ＩＰネットワーク内で使用可能なＩＰアドレスの記憶域
３０１〜３０Ｎを有する。
【００１３】図４は図１のＩＰネットワーク１を構成す
る認証サーバ１４の構成を示すブロック図である。認証
サーバ１４は、端末認証手段４０とＩＰアドレス登録手
段４１を備える。端末認証手段４０は、ＩＰネットワー
ク１を利用可能な端末装置１５〜１７のＭＡＣアドレス
１５０〜１７０を記憶する。ＩＰアドレス登録手段は、
端末装置１５〜１７のＩＰアドレスを記憶するため、端
末装置１５〜１７に対応してＩＰアドレス記憶域４５０
〜４７０を備える。
る認証サーバ１４の構成を示すブロック図である。認証
サーバ１４は、端末認証手段４０とＩＰアドレス登録手
段４１を備える。端末認証手段４０は、ＩＰネットワー
ク１を利用可能な端末装置１５〜１７のＭＡＣアドレス
１５０〜１７０を記憶する。ＩＰアドレス登録手段は、
端末装置１５〜１７のＩＰアドレスを記憶するため、端
末装置１５〜１７に対応してＩＰアドレス記憶域４５０
〜４７０を備える。
【００１４】［動作の説明］端末装置１５、端末装置１
６および端末装置１７のＭＡＣアドレスはそれぞれＭＡ
Ｃアドレス１５０、ＭＡＣアドレス１６０およびＭＡＣ
アドレス１７０とし、ＩＰアドレスはそれぞれＩＰアド
レス１５１、ＩＰアドレス１６１およびＩＰアドレス１
７１を使用するものとする。認証サーバ１４の端末認証
手段４０は、ＩＰネットワーク１の正当な端末のＭＡＣ
アドレスとしてＭＡＣアドレス１５０、ＭＡＣアドレス
１６０およびＭＡＣアドレス１７０を記憶しているもの
とする。ファイアウォール１３の外部ネットワーク接続
手段３０のＩＰアドレス記憶域３０１〜３０３には、Ｉ
Ｐネットワーク１内で使用可能なＩＰアドレスとしてそ
れぞれＩＰアドレス１５１、ＩＰアドレス１６１および
ＩＰアドレス１７１を記憶しているものとする。
６および端末装置１７のＭＡＣアドレスはそれぞれＭＡ
Ｃアドレス１５０、ＭＡＣアドレス１６０およびＭＡＣ
アドレス１７０とし、ＩＰアドレスはそれぞれＩＰアド
レス１５１、ＩＰアドレス１６１およびＩＰアドレス１
７１を使用するものとする。認証サーバ１４の端末認証
手段４０は、ＩＰネットワーク１の正当な端末のＭＡＣ
アドレスとしてＭＡＣアドレス１５０、ＭＡＣアドレス
１６０およびＭＡＣアドレス１７０を記憶しているもの
とする。ファイアウォール１３の外部ネットワーク接続
手段３０のＩＰアドレス記憶域３０１〜３０３には、Ｉ
Ｐネットワーク１内で使用可能なＩＰアドレスとしてそ
れぞれＩＰアドレス１５１、ＩＰアドレス１６１および
ＩＰアドレス１７１を記憶しているものとする。
【００１５】今、端末装置１５と端末装置１６がそれぞ
れハブ１１のデータリンク層終端手段２１とハブ１１の
データリンク層終端手段２２に接続されているものとす
る。ＩＰアドレス記憶域２５０とＩＰアドレス記憶域２
６０にはそれぞれ端末１５のＩＰアドレス１５１と端末
１６のＩＰアドレス１６１が書き込まれているものとす
る。認証サーバ１４のＩＰアドレス記憶域４５０とＩＰ
アドレス記憶域４６０にはそれぞれ端末１５のＩＰアド
レス１５１と端末１６のＩＰアドレス１６１が書き込ま
れているものとする。ハブ１１のデータリンク層終端手
段２３には端末装置が接続されておらず、従って、ＩＰ
アドレス記憶域２７０と認証サーバ１４のＩＰアドレス
記憶域４７０には有効なＩＰアドレスが書き込まれてい
ないものとする。
れハブ１１のデータリンク層終端手段２１とハブ１１の
データリンク層終端手段２２に接続されているものとす
る。ＩＰアドレス記憶域２５０とＩＰアドレス記憶域２
６０にはそれぞれ端末１５のＩＰアドレス１５１と端末
１６のＩＰアドレス１６１が書き込まれているものとす
る。認証サーバ１４のＩＰアドレス記憶域４５０とＩＰ
アドレス記憶域４６０にはそれぞれ端末１５のＩＰアド
レス１５１と端末１６のＩＰアドレス１６１が書き込ま
れているものとする。ハブ１１のデータリンク層終端手
段２３には端末装置が接続されておらず、従って、ＩＰ
アドレス記憶域２７０と認証サーバ１４のＩＰアドレス
記憶域４７０には有効なＩＰアドレスが書き込まれてい
ないものとする。
【００１６】この状態において、端末装置１７をハブ１
１のデータリンク層終端手段２３に接続するものとす
る。データリンク層終端手段２３は端末装置１７とデー
タリンクフレームを交換し、端末装置１７のＭＡＣアド
レス１７０を取得する。データリンク層終端手段２３は
端末装置１７を認証するため、認証サーバ１４の端末認
証手段４０に対してＭＡＣアドレス１７０を有する端末
装置１７がＩＰネットワーク１の正当な端末であるか問
い合わせる。端末認証手段４０はＭＡＣアドレス１７０
が端末認証手段４０の記憶するＭＡＣアドレスの一つで
あることを確認し、正当な端末であることを回答する。
データリンク層終端手段２３は正当な端末であるとの回
答を待って、端末装置１７との間にデータリンクを設定
する。仮に正当な端末ではないとの回答を得たとする
と、データリンク層終端手段２３は端末装置１７との間
にデータリンクを設定しない。
１のデータリンク層終端手段２３に接続するものとす
る。データリンク層終端手段２３は端末装置１７とデー
タリンクフレームを交換し、端末装置１７のＭＡＣアド
レス１７０を取得する。データリンク層終端手段２３は
端末装置１７を認証するため、認証サーバ１４の端末認
証手段４０に対してＭＡＣアドレス１７０を有する端末
装置１７がＩＰネットワーク１の正当な端末であるか問
い合わせる。端末認証手段４０はＭＡＣアドレス１７０
が端末認証手段４０の記憶するＭＡＣアドレスの一つで
あることを確認し、正当な端末であることを回答する。
データリンク層終端手段２３は正当な端末であるとの回
答を待って、端末装置１７との間にデータリンクを設定
する。仮に正当な端末ではないとの回答を得たとする
と、データリンク層終端手段２３は端末装置１７との間
にデータリンクを設定しない。
【００１７】続いて、ＩＰアドレス監視手段２７は端末
装置１７がデータリンク上で最初に送信するＩＰパケッ
トを監視し、送信元ＩＰアドレスフィールドからＩＰア
ドレス１７１を取得する。ＩＰアドレス記憶域２７０に
は有効なＩＰアドレスが書き込まれておらず従ってＩＰ
アドレス１７１と一致しないため、データリンク層終端
手段２３は認証サーバ１４のＩＰアドレス登録手段４１
に対してＩＰアドレス登録依頼を送信する。ＩＰアドレ
ス登録手段４１はＩＰアドレス記憶域４５０〜４７０に
書き込まれている有効なＩＰアドレス、即ちＩＰアドレ
ス１５１とＩＰアドレス１６１のいずれともＩＰアドレ
ス１７１が一致しないことを確認すると、登録許可を応
答する。ＩＰアドレス監視手段２７は登録許可を待っ
て、ＩＰアドレス１７１をＩＰアドレス記憶域２７０に
書き込み、保留していたＩＰパケットを転送する。
装置１７がデータリンク上で最初に送信するＩＰパケッ
トを監視し、送信元ＩＰアドレスフィールドからＩＰア
ドレス１７１を取得する。ＩＰアドレス記憶域２７０に
は有効なＩＰアドレスが書き込まれておらず従ってＩＰ
アドレス１７１と一致しないため、データリンク層終端
手段２３は認証サーバ１４のＩＰアドレス登録手段４１
に対してＩＰアドレス登録依頼を送信する。ＩＰアドレ
ス登録手段４１はＩＰアドレス記憶域４５０〜４７０に
書き込まれている有効なＩＰアドレス、即ちＩＰアドレ
ス１５１とＩＰアドレス１６１のいずれともＩＰアドレ
ス１７１が一致しないことを確認すると、登録許可を応
答する。ＩＰアドレス監視手段２７は登録許可を待っ
て、ＩＰアドレス１７１をＩＰアドレス記憶域２７０に
書き込み、保留していたＩＰパケットを転送する。
【００１８】外部ネットワーク１９からＩＰアドレス１
５１を送信元ＩＰアドレスフィールドに設定されたＩＰ
パケットを受信すると、ファイアウォール１３の外部ネ
ットワーク接続手段３０はＩＰアドレス１５１がＩＰア
ドレス記憶域３０１に書き込まれたＩＰアドレスと一致
することを検出し、該ＩＰパケットを破棄する。
５１を送信元ＩＰアドレスフィールドに設定されたＩＰ
パケットを受信すると、ファイアウォール１３の外部ネ
ットワーク接続手段３０はＩＰアドレス１５１がＩＰア
ドレス記憶域３０１に書き込まれたＩＰアドレスと一致
することを検出し、該ＩＰパケットを破棄する。
【００１９】電子商取引サーバ１８は端末装置１６から
物品またはコンテンツまたはサービスの注文を受ける
と、注文を構成するＩＰパケットの送信元ＩＰパケット
フィールドからＩＰアドレス１６１を取得する。電子商
取引サーバは認証サーバ４１に対して、ＩＰアドレス１
６１に対応する端末装置を問い合わせる。認証サーバは
ＩＰアドレス記憶域４６１に書き込まれたＩＰアドレス
がＩＰアドレス１６１と一致することを確認し、ＩＰア
ドレス１６１を使用する端末装置が端末装置１６である
ことを回答する。
物品またはコンテンツまたはサービスの注文を受ける
と、注文を構成するＩＰパケットの送信元ＩＰパケット
フィールドからＩＰアドレス１６１を取得する。電子商
取引サーバは認証サーバ４１に対して、ＩＰアドレス１
６１に対応する端末装置を問い合わせる。認証サーバは
ＩＰアドレス記憶域４６１に書き込まれたＩＰアドレス
がＩＰアドレス１６１と一致することを確認し、ＩＰア
ドレス１６１を使用する端末装置が端末装置１６である
ことを回答する。
【００２０】［実施の形態２］
［構成の説明］続いて本発明の第２の実施形態を説明す
る。ＩＰネットワーク１のネットワーク構成図１、ハブ
１１のブロック構成図２、ファイアウォール１３のブロ
ック構成図３は第１の実施形態と共通である。
る。ＩＰネットワーク１のネットワーク構成図１、ハブ
１１のブロック構成図２、ファイアウォール１３のブロ
ック構成図３は第１の実施形態と共通である。
【００２１】図５は本発明の認証サーバ１４の構成を示
すブロック図である。認証サーバ１４は、端末認証手段
４０とＩＰアドレス登録手段４１を備える。端末認証手
段４０は、ＩＰネットワーク１を利用可能な端末装置１
５〜１７の端末認証情報１５２〜１７２を記憶する。Ｉ
Ｐアドレス登録手段は、端末装置１５〜１７のＩＰアド
レスを記憶するため、端末装置１５〜１７に対応してＩ
Ｐアドレス記憶域４５０〜４７０を備える。
すブロック図である。認証サーバ１４は、端末認証手段
４０とＩＰアドレス登録手段４１を備える。端末認証手
段４０は、ＩＰネットワーク１を利用可能な端末装置１
５〜１７の端末認証情報１５２〜１７２を記憶する。Ｉ
Ｐアドレス登録手段は、端末装置１５〜１７のＩＰアド
レスを記憶するため、端末装置１５〜１７に対応してＩ
Ｐアドレス記憶域４５０〜４７０を備える。
【００２２】［動作の説明］端末装置１５、端末装置１
６および端末装置１７のＭＡＣアドレスはそれぞれＭＡ
Ｃアドレス１５０、ＭＡＣアドレス１６０およびＭＡＣ
アドレス１７０とし、ＩＰアドレスはそれぞれＩＰアド
レス１５１、ＩＰアドレス１６１およびＩＰアドレス１
７１を使用するものとする。認証サーバ１４の端末認証
手段４０は、ＩＰネットワーク１の正当な端末の端末認
証情報として端末認証情報１５２、端末認証情報１６２
および端末認証情報１７２を記憶し、ファイアウォール
１３の外部ネットワーク接続手段３０のＩＰアドレス記
憶域３０１〜３０３には、ＩＰネットワーク１内で使用
可能なＩＰアドレスとしてそれぞれＩＰアドレス１５
１、ＩＰアドレス１６１およびＩＰアドレス１７１を記
憶しているものとする。
６および端末装置１７のＭＡＣアドレスはそれぞれＭＡ
Ｃアドレス１５０、ＭＡＣアドレス１６０およびＭＡＣ
アドレス１７０とし、ＩＰアドレスはそれぞれＩＰアド
レス１５１、ＩＰアドレス１６１およびＩＰアドレス１
７１を使用するものとする。認証サーバ１４の端末認証
手段４０は、ＩＰネットワーク１の正当な端末の端末認
証情報として端末認証情報１５２、端末認証情報１６２
および端末認証情報１７２を記憶し、ファイアウォール
１３の外部ネットワーク接続手段３０のＩＰアドレス記
憶域３０１〜３０３には、ＩＰネットワーク１内で使用
可能なＩＰアドレスとしてそれぞれＩＰアドレス１５
１、ＩＰアドレス１６１およびＩＰアドレス１７１を記
憶しているものとする。
【００２３】今、端末装置１５と端末装置１６がそれぞ
れハブ１１のデータリンク層終端手段２１とハブ１１の
データリンク層終端手段２２に接続されているものとす
る。ＩＰアドレス記憶域２５０とＩＰアドレス記憶域２
６０にはそれぞれ端末１５のＩＰアドレス１５１と端末
１６のＩＰアドレス１６１が書き込まれているものとす
る。認証サーバ１４のＩＰアドレス記憶域４５０とＩＰ
アドレス記憶域４６０にはそれぞれ端末１５のＩＰアド
レス１５１と端末１６のＩＰアドレス１６１が書き込ま
れているものとする。ハブ１１のデータリンク層終端手
段２３には端末装置が接続されておらず、従って、ＩＰ
アドレス記憶域２７０と認証サーバ１４のＩＰアドレス
記憶域４７０には有効なＩＰアドレスが書き込まれてい
ないものとする。
れハブ１１のデータリンク層終端手段２１とハブ１１の
データリンク層終端手段２２に接続されているものとす
る。ＩＰアドレス記憶域２５０とＩＰアドレス記憶域２
６０にはそれぞれ端末１５のＩＰアドレス１５１と端末
１６のＩＰアドレス１６１が書き込まれているものとす
る。認証サーバ１４のＩＰアドレス記憶域４５０とＩＰ
アドレス記憶域４６０にはそれぞれ端末１５のＩＰアド
レス１５１と端末１６のＩＰアドレス１６１が書き込ま
れているものとする。ハブ１１のデータリンク層終端手
段２３には端末装置が接続されておらず、従って、ＩＰ
アドレス記憶域２７０と認証サーバ１４のＩＰアドレス
記憶域４７０には有効なＩＰアドレスが書き込まれてい
ないものとする。
【００２４】この状態において、端末装置１７をハブ１
１のデータリンク層終端手段２３に接続するものとす
る。データリンク層終端手段２３は認証サーバ１４と通
信チャネルを設定し、認証サーバ１４と端末装置１７の
通信を中継する。認証サーバ１４の端末認証手段４０は
端末認証情報１７２を用いて端末１７を認証し、端末装
置１７が正当な端末であることを回答する。データリン
ク層終端手段２３は正当な端末であるとの回答を待っ
て、端末装置１７との間にデータリンクを設定する。仮
に正当な端末ではないとの回答を得たとすると、データ
リンク層終端手段２３は端末装置１７との間にデータリ
ンクを設定しない。認証サーバ１４と端末装置１７の間
の認証手順としては本実施例ではＩＥＥＥ８０２．１ｘ
規格を想定するが、勿論他の手順でも構わない。
１のデータリンク層終端手段２３に接続するものとす
る。データリンク層終端手段２３は認証サーバ１４と通
信チャネルを設定し、認証サーバ１４と端末装置１７の
通信を中継する。認証サーバ１４の端末認証手段４０は
端末認証情報１７２を用いて端末１７を認証し、端末装
置１７が正当な端末であることを回答する。データリン
ク層終端手段２３は正当な端末であるとの回答を待っ
て、端末装置１７との間にデータリンクを設定する。仮
に正当な端末ではないとの回答を得たとすると、データ
リンク層終端手段２３は端末装置１７との間にデータリ
ンクを設定しない。認証サーバ１４と端末装置１７の間
の認証手順としては本実施例ではＩＥＥＥ８０２．１ｘ
規格を想定するが、勿論他の手順でも構わない。
【００２５】続いて、ＩＰアドレス監視手段２７は端末
装置１７がデータリンク上で最初に送信するＩＰパケッ
トを監視し、送信元ＩＰアドレスフィールドからＩＰア
ドレス１７１を取得する。ＩＰアドレス記憶域２７０に
は有効なＩＰアドレスが書き込まれておらず従ってＩＰ
アドレス１７１と一致しないため、データリンク層終端
手段２３は認証サーバ１４のＩＰアドレス登録手段４１
に対してＩＰアドレス登録依頼を送信する。ＩＰアドレ
ス登録手段４１はＩＰアドレス記憶域４５０〜４７０に
書き込まれている有効なＩＰアドレス、即ちＩＰアドレ
ス１５１とＩＰアドレス１６１のいずれともＩＰアドレ
ス１７１が一致しないことを確認すると、登録許可を応
答する。ＩＰアドレス監視手段２７は登録許可を待っ
て、ＩＰアドレス１７１をＩＰアドレス記憶域２７０に
書き込み、保留していたＩＰパケットを転送する。
装置１７がデータリンク上で最初に送信するＩＰパケッ
トを監視し、送信元ＩＰアドレスフィールドからＩＰア
ドレス１７１を取得する。ＩＰアドレス記憶域２７０に
は有効なＩＰアドレスが書き込まれておらず従ってＩＰ
アドレス１７１と一致しないため、データリンク層終端
手段２３は認証サーバ１４のＩＰアドレス登録手段４１
に対してＩＰアドレス登録依頼を送信する。ＩＰアドレ
ス登録手段４１はＩＰアドレス記憶域４５０〜４７０に
書き込まれている有効なＩＰアドレス、即ちＩＰアドレ
ス１５１とＩＰアドレス１６１のいずれともＩＰアドレ
ス１７１が一致しないことを確認すると、登録許可を応
答する。ＩＰアドレス監視手段２７は登録許可を待っ
て、ＩＰアドレス１７１をＩＰアドレス記憶域２７０に
書き込み、保留していたＩＰパケットを転送する。
【００２６】外部ネットワーク１９からＩＰアドレス１
５１を送信元ＩＰアドレスフィールドに設定されたＩＰ
パケットを受信すると、ファイアウォール１３の外部ネ
ットワーク接続手段３０はＩＰアドレス１５１がＩＰア
ドレス記憶域３０１に書き込まれたＩＰアドレスと一致
することを検出し、該ＩＰパケットを破棄する。
５１を送信元ＩＰアドレスフィールドに設定されたＩＰ
パケットを受信すると、ファイアウォール１３の外部ネ
ットワーク接続手段３０はＩＰアドレス１５１がＩＰア
ドレス記憶域３０１に書き込まれたＩＰアドレスと一致
することを検出し、該ＩＰパケットを破棄する。
【００２７】電子商取引サーバ１８は端末装置１６から
物品またはコンテンツまたはサービスの注文を受ける
と、注文を構成するＩＰパケットの送信元ＩＰパケット
フィールドからＩＰアドレス１６１を取得する。電子商
取引サーバは認証サーバ４１に対して、ＩＰアドレス１
６１に対応する端末装置を問い合わせる。認証サーバは
ＩＰアドレス記憶域４６１に書き込まれたＩＰアドレス
がＩＰアドレス１６１と一致することを確認し、ＩＰア
ドレス１６１を使用する端末装置が端末装置１６である
ことを回答する。
物品またはコンテンツまたはサービスの注文を受ける
と、注文を構成するＩＰパケットの送信元ＩＰパケット
フィールドからＩＰアドレス１６１を取得する。電子商
取引サーバは認証サーバ４１に対して、ＩＰアドレス１
６１に対応する端末装置を問い合わせる。認証サーバは
ＩＰアドレス記憶域４６１に書き込まれたＩＰアドレス
がＩＰアドレス１６１と一致することを確認し、ＩＰア
ドレス１６１を使用する端末装置が端末装置１６である
ことを回答する。
【００２８】本実施例ではＩＰアドレスの種類としてＩ
Ｐｖ４アドレスとＩＰｖ６アドレスの２種類のみを採用
しているが、ＩＰｖ６グローバルユニキャストアドレ
ス、ＩＰｖ６サイトローカルアドレス、ＩＰｖ６リンク
ローカルアドレスなど、より詳細な分類を用いることも
可能である。
Ｐｖ４アドレスとＩＰｖ６アドレスの２種類のみを採用
しているが、ＩＰｖ６グローバルユニキャストアドレ
ス、ＩＰｖ６サイトローカルアドレス、ＩＰｖ６リンク
ローカルアドレスなど、より詳細な分類を用いることも
可能である。
【００２９】［実施の形態３］
［構成の説明］続いて本発明の第３の実施形態を説明す
る。本実施形態のネットワーク構成は第１および第２の
実施形態と共通である。本実施形態のＩＰネットワーク
１はＩＰｖ４プロトコルとＩＰｖ６プロトコルの２種類
のＩＰプロトコルを用いるものとする。ＩＰｖ４プロト
コルとＩＰｖ６プロトコルの区別はデータリンクフレー
ムのヘッダ部により弁別できる。
る。本実施形態のネットワーク構成は第１および第２の
実施形態と共通である。本実施形態のＩＰネットワーク
１はＩＰｖ４プロトコルとＩＰｖ６プロトコルの２種類
のＩＰプロトコルを用いるものとする。ＩＰｖ４プロト
コルとＩＰｖ６プロトコルの区別はデータリンクフレー
ムのヘッダ部により弁別できる。
【００３０】図６は本実施形態ＩＰネットワーク１を構
成するハブ１１の構成を示すブロック図である。ハブ１
１は、データリンク層終端手段２０〜２３、データリン
クフレーム交換手段２４、ＩＰアドレス監視手段２５〜
２７から構成される。データリンク層終端手段２０〜２
３は１００ＢＡＳＥ−Ｔイーサネット規格に準拠するデ
ータリンクポートであり、データリンクフレーム交換手
段２４により相互に接続される。データリンク層終端手
段２１〜２３にはＩＰアドレス監視手段２５〜２７がそ
れぞれ接続する。ルータ１０はデータリンク層終端手段
２０に接続し、端末装置１５〜１７はデータリンク層終
端装置２１〜２３にそれぞれ接続される。データリンク
層終端手段２１〜２３に接続するＩＰアドレス監視手段
２５〜２７は、端末装置１５〜１７のＩＰｖ４アドレス
を記憶するためのＩＰｖ４アドレス記憶域２５０〜２７
０とＩＰｖ６アドレスを記憶するためのＩＰｖ６アドレ
ス記憶域２５１〜２７１を備える。
成するハブ１１の構成を示すブロック図である。ハブ１
１は、データリンク層終端手段２０〜２３、データリン
クフレーム交換手段２４、ＩＰアドレス監視手段２５〜
２７から構成される。データリンク層終端手段２０〜２
３は１００ＢＡＳＥ−Ｔイーサネット規格に準拠するデ
ータリンクポートであり、データリンクフレーム交換手
段２４により相互に接続される。データリンク層終端手
段２１〜２３にはＩＰアドレス監視手段２５〜２７がそ
れぞれ接続する。ルータ１０はデータリンク層終端手段
２０に接続し、端末装置１５〜１７はデータリンク層終
端装置２１〜２３にそれぞれ接続される。データリンク
層終端手段２１〜２３に接続するＩＰアドレス監視手段
２５〜２７は、端末装置１５〜１７のＩＰｖ４アドレス
を記憶するためのＩＰｖ４アドレス記憶域２５０〜２７
０とＩＰｖ６アドレスを記憶するためのＩＰｖ６アドレ
ス記憶域２５１〜２７１を備える。
【００３１】図７は本実施例のＩＰネットワーク１を構
成するファイアウォール１３の構成を示すブロック図で
ある。ファイアウォール１３はＩＰネットワーク１と外
部ネットワーク１９を相互に接続する外部ネットワーク
接続手段３０を備える。外部ネットワーク接続手段３０
はＩＰネットワーク内で使用可能なＩＰｖ４アドレスの
記憶域３０１〜３０ＮとＩＰｖ６アドレスの記憶域３１
１〜３１Ｍを有する。
成するファイアウォール１３の構成を示すブロック図で
ある。ファイアウォール１３はＩＰネットワーク１と外
部ネットワーク１９を相互に接続する外部ネットワーク
接続手段３０を備える。外部ネットワーク接続手段３０
はＩＰネットワーク内で使用可能なＩＰｖ４アドレスの
記憶域３０１〜３０ＮとＩＰｖ６アドレスの記憶域３１
１〜３１Ｍを有する。
【００３２】図８は本実施例のＩＰネットワーク１を構
成する認証サーバ１４の構成を示すブロック図である。
認証サーバ１４は、端末認証手段４０とＩＰアドレス登
録手段４１を備える。端末認証手段４０は、ＩＰネット
ワーク１を利用可能な端末装置１５〜１７のＭＡＣアド
レス１５０〜１７０を記憶する。ＩＰアドレス登録手段
は、端末装置１５〜１７のＩＰｖ４アドレスとＩＰｖ６
アドレスを記憶するため、端末装置１５〜１７に対応し
てＩＰｖ４アドレス記憶域４５０〜４７０とＩＰｖ６ア
ドレス記憶域４５１〜４７１を備える。
成する認証サーバ１４の構成を示すブロック図である。
認証サーバ１４は、端末認証手段４０とＩＰアドレス登
録手段４１を備える。端末認証手段４０は、ＩＰネット
ワーク１を利用可能な端末装置１５〜１７のＭＡＣアド
レス１５０〜１７０を記憶する。ＩＰアドレス登録手段
は、端末装置１５〜１７のＩＰｖ４アドレスとＩＰｖ６
アドレスを記憶するため、端末装置１５〜１７に対応し
てＩＰｖ４アドレス記憶域４５０〜４７０とＩＰｖ６ア
ドレス記憶域４５１〜４７１を備える。
【００３３】［動作の説明］端末装置１５、端末装置１
６および端末装置１７のＭＡＣアドレスはそれぞれＭＡ
Ｃアドレス１５０、ＭＡＣアドレス１６０およびＭＡＣ
アドレス１７０とし、ＩＰｖ４アドレスはそれぞれＩＰ
ｖ４アドレス１５１、ＩＰｖ４アドレス１６１およびＩ
Ｐｖ４アドレス１７１、ＩＰｖ６アドレスはそれぞれＩ
Ｐｖ６アドレス１５２、ＩＰｖ６アドレス１６２、ＩＰ
ｖ６アドレス１７２を使用するものとする。認証サーバ
１４の端末認証手段４０は、ＩＰネットワーク１の正当
な端末のＭＡＣアドレスとしてＭＡＣアドレス１５０、
ＭＡＣアドレス１６０およびＭＡＣアドレス１７０を記
憶しているものとする。ファイアウォール１３の外部ネ
ットワーク接続手段３０のＩＰｖ４アドレス記憶域３０
１〜３０３には、ＩＰネットワーク１内で使用可能なＩ
Ｐｖ４アドレスとしてそれぞれＩＰｖ４アドレス１５
１、ＩＰｖ４アドレス１６１およびＩＰｖ４アドレス１
７１を記憶し、ＩＰネットワーク１内で使用可能なＩＰ
ｖ６アドレスとしてそれぞれＩＰｖ６アドレス１５２、
ＩＰｖ６アドレス１６２およびＩＰｖ６アドレス１７２
を記憶しているものとする。
６および端末装置１７のＭＡＣアドレスはそれぞれＭＡ
Ｃアドレス１５０、ＭＡＣアドレス１６０およびＭＡＣ
アドレス１７０とし、ＩＰｖ４アドレスはそれぞれＩＰ
ｖ４アドレス１５１、ＩＰｖ４アドレス１６１およびＩ
Ｐｖ４アドレス１７１、ＩＰｖ６アドレスはそれぞれＩ
Ｐｖ６アドレス１５２、ＩＰｖ６アドレス１６２、ＩＰ
ｖ６アドレス１７２を使用するものとする。認証サーバ
１４の端末認証手段４０は、ＩＰネットワーク１の正当
な端末のＭＡＣアドレスとしてＭＡＣアドレス１５０、
ＭＡＣアドレス１６０およびＭＡＣアドレス１７０を記
憶しているものとする。ファイアウォール１３の外部ネ
ットワーク接続手段３０のＩＰｖ４アドレス記憶域３０
１〜３０３には、ＩＰネットワーク１内で使用可能なＩ
Ｐｖ４アドレスとしてそれぞれＩＰｖ４アドレス１５
１、ＩＰｖ４アドレス１６１およびＩＰｖ４アドレス１
７１を記憶し、ＩＰネットワーク１内で使用可能なＩＰ
ｖ６アドレスとしてそれぞれＩＰｖ６アドレス１５２、
ＩＰｖ６アドレス１６２およびＩＰｖ６アドレス１７２
を記憶しているものとする。
【００３４】今、端末装置１５と端末装置１６がそれぞ
れハブ１１のデータリンク層終端手段２１とハブ１１の
データリンク層終端手段２２に接続されているものとす
る。ＩＰｖ４アドレス記憶域２５０とＩＰｖ４アドレス
記憶域２６０にはそれぞれ端末１５のＩＰｖ４アドレス
１５１と端末１６のＩＰｖ４アドレス１６１が書き込ま
れ、ＩＰｖ６アドレス記憶域２５１とＩＰｖ６アドレス
記憶域２６１にはそれぞれ端末１５のＩＰｖ６アドレス
１５２と端末１６のＩＰｖ６アドレス１６２が書き込ま
れているものとする。認証サーバ１４のＩＰｖ４アドレ
ス記憶域４５０とＩＰｖ４アドレス記憶域４６０にはそ
れぞれ端末１５のＩＰｖ４アドレス１５１と端末１６の
ＩＰｖ４アドレス１６１が書き込まれ、ＩＰｖ６アドレ
ス記憶域４５１とＩＰｖ６アドレス記憶域４６１にはそ
れぞれ端末１５のＩＰｖ６アドレス１５２と端末１６の
ＩＰｖ６アドレス１６２が書き込まれているものとす
る。ハブ１１のデータリンク層終端手段２３には端末装
置が接続されておらず、従って、ＩＰｖ４アドレス記憶
域２７０とＩＰｖ６アドレス記憶域２７１、認証サーバ
１４のＩＰｖ４アドレス記憶域４７０とＩＰｖ６アドレ
ス記憶域４７１には有効なＩＰアドレスが書き込まれて
いないものとする。
れハブ１１のデータリンク層終端手段２１とハブ１１の
データリンク層終端手段２２に接続されているものとす
る。ＩＰｖ４アドレス記憶域２５０とＩＰｖ４アドレス
記憶域２６０にはそれぞれ端末１５のＩＰｖ４アドレス
１５１と端末１６のＩＰｖ４アドレス１６１が書き込ま
れ、ＩＰｖ６アドレス記憶域２５１とＩＰｖ６アドレス
記憶域２６１にはそれぞれ端末１５のＩＰｖ６アドレス
１５２と端末１６のＩＰｖ６アドレス１６２が書き込ま
れているものとする。認証サーバ１４のＩＰｖ４アドレ
ス記憶域４５０とＩＰｖ４アドレス記憶域４６０にはそ
れぞれ端末１５のＩＰｖ４アドレス１５１と端末１６の
ＩＰｖ４アドレス１６１が書き込まれ、ＩＰｖ６アドレ
ス記憶域４５１とＩＰｖ６アドレス記憶域４６１にはそ
れぞれ端末１５のＩＰｖ６アドレス１５２と端末１６の
ＩＰｖ６アドレス１６２が書き込まれているものとす
る。ハブ１１のデータリンク層終端手段２３には端末装
置が接続されておらず、従って、ＩＰｖ４アドレス記憶
域２７０とＩＰｖ６アドレス記憶域２７１、認証サーバ
１４のＩＰｖ４アドレス記憶域４７０とＩＰｖ６アドレ
ス記憶域４７１には有効なＩＰアドレスが書き込まれて
いないものとする。
【００３５】この状態において、端末装置１７をハブ１
１のデータリンク層終端手段２３に接続するものとす
る。データリンク層終端手段２３は端末装置１７とデー
タリンクフレームを交換し、端末装置１７のＭＡＣアド
レス１７０を取得する。データリンク層終端手段２３は
端末装置１７を認証するため、認証サーバ１４の端末認
証手段４０に対してＭＡＣアドレス１７０を有する端末
装置１７がＩＰネットワーク１の正当な端末であるか問
い合わせる。端末認証手段４０はＭＡＣアドレス１７０
が端末認証手段４０の記憶するＭＡＣアドレスの一つで
あることを確認し、正当な端末であることを回答する。
データリンク層終端手段２３は正当な端末であるとの回
答を待って、端末装置１７との間にデータリンクを設定
する。仮に正当な端末ではないとの回答を得たとする
と、データリンク層終端手段２３は端末装置１７との間
にデータリンクを設定しない。
１のデータリンク層終端手段２３に接続するものとす
る。データリンク層終端手段２３は端末装置１７とデー
タリンクフレームを交換し、端末装置１７のＭＡＣアド
レス１７０を取得する。データリンク層終端手段２３は
端末装置１７を認証するため、認証サーバ１４の端末認
証手段４０に対してＭＡＣアドレス１７０を有する端末
装置１７がＩＰネットワーク１の正当な端末であるか問
い合わせる。端末認証手段４０はＭＡＣアドレス１７０
が端末認証手段４０の記憶するＭＡＣアドレスの一つで
あることを確認し、正当な端末であることを回答する。
データリンク層終端手段２３は正当な端末であるとの回
答を待って、端末装置１７との間にデータリンクを設定
する。仮に正当な端末ではないとの回答を得たとする
と、データリンク層終端手段２３は端末装置１７との間
にデータリンクを設定しない。
【００３６】続いて、ＩＰアドレス監視手段２７は端末
装置１７がデータリンク上で最初に送信するＩＰパケッ
トを監視し、データリンクフレームのヘッダによりＩＰ
ｖ４パケットまたはＩＰｖ６パケットのいずれであるか
判定し、送信元ＩＰアドレスフィールドからＩＰｖ４ア
ドレス１７１またはＩＰｖ６アドレス１７２を取得す
る。ここではＩＰｖ６アドレスを取得するものとする。
ＩＰｖ６アドレス記憶域２７１には有効なＩＰｖ６アド
レスが書き込まれておらず、従ってＩＰｖ６アドレス１
７２と一致しないため、データリンク層終端手段２３は
認証サーバ１４のＩＰアドレス登録手段４１に対してＩ
Ｐアドレス登録依頼を送信する。ＩＰアドレス登録手段
４１はＩＰｖ６アドレス記憶域４５１〜４７１に書き込
まれている有効なＩＰｖ６アドレス、即ちＩＰｖ６アド
レス１５２とＩＰｖ６アドレス１６２のいずれともＩＰ
ｖ６アドレス１７２が一致しないことを確認すると、登
録許可を応答する。ＩＰアドレス監視手段２７は登録許
可を待って、ＩＰｖ６アドレス１７２をＩＰアドレス記
憶域２７１に書き込み、保留していたＩＰパケットを転
送する。
装置１７がデータリンク上で最初に送信するＩＰパケッ
トを監視し、データリンクフレームのヘッダによりＩＰ
ｖ４パケットまたはＩＰｖ６パケットのいずれであるか
判定し、送信元ＩＰアドレスフィールドからＩＰｖ４ア
ドレス１７１またはＩＰｖ６アドレス１７２を取得す
る。ここではＩＰｖ６アドレスを取得するものとする。
ＩＰｖ６アドレス記憶域２７１には有効なＩＰｖ６アド
レスが書き込まれておらず、従ってＩＰｖ６アドレス１
７２と一致しないため、データリンク層終端手段２３は
認証サーバ１４のＩＰアドレス登録手段４１に対してＩ
Ｐアドレス登録依頼を送信する。ＩＰアドレス登録手段
４１はＩＰｖ６アドレス記憶域４５１〜４７１に書き込
まれている有効なＩＰｖ６アドレス、即ちＩＰｖ６アド
レス１５２とＩＰｖ６アドレス１６２のいずれともＩＰ
ｖ６アドレス１７２が一致しないことを確認すると、登
録許可を応答する。ＩＰアドレス監視手段２７は登録許
可を待って、ＩＰｖ６アドレス１７２をＩＰアドレス記
憶域２７１に書き込み、保留していたＩＰパケットを転
送する。
【００３７】外部ネットワーク１９からＩＰｖ６アドレ
ス１５２を送信元ＩＰアドレスフィールドに設定された
ＩＰｖ６パケットを受信すると、ファイアウォール１３
の外部ネットワーク接続手段３０はＩＰｖ６アドレス１
５２がＩＰアドレス記憶域３１１に書き込まれたＩＰア
ドレスと一致することを検出し、該ＩＰパケットを破棄
する。
ス１５２を送信元ＩＰアドレスフィールドに設定された
ＩＰｖ６パケットを受信すると、ファイアウォール１３
の外部ネットワーク接続手段３０はＩＰｖ６アドレス１
５２がＩＰアドレス記憶域３１１に書き込まれたＩＰア
ドレスと一致することを検出し、該ＩＰパケットを破棄
する。
【００３８】電子商取引サーバ１８は端末装置１６から
物品またはコンテンツまたはサービスの注文を受ける
と、注文を構成するＩＰｖ６パケットの送信元ＩＰパケ
ットフィールドからＩＰｖ６アドレス１６２を取得す
る。電子商取引サーバは認証サーバ４１に対して、ＩＰ
ｖ６アドレス１６２に対応する端末装置を問い合わせ
る。認証サーバはＩＰｖ６アドレス記憶域４６１に書き
込まれたＩＰｖ６アドレスがＩＰｖ６アドレス１６２と
一致することを確認し、ＩＰｖ６アドレス１６２を使用
する端末装置が端末装置１６であることを回答する。
物品またはコンテンツまたはサービスの注文を受ける
と、注文を構成するＩＰｖ６パケットの送信元ＩＰパケ
ットフィールドからＩＰｖ６アドレス１６２を取得す
る。電子商取引サーバは認証サーバ４１に対して、ＩＰ
ｖ６アドレス１６２に対応する端末装置を問い合わせ
る。認証サーバはＩＰｖ６アドレス記憶域４６１に書き
込まれたＩＰｖ６アドレスがＩＰｖ６アドレス１６２と
一致することを確認し、ＩＰｖ６アドレス１６２を使用
する端末装置が端末装置１６であることを回答する。
【００３９】以上、本発明者によってなされた発明を、
前記実施の形態に基づき具体的に説明したが、本発明
は、前記実施の形態に限定されるものではなく、その要
旨を逸脱しない範囲において種々変更可能であることは
勿論である。
前記実施の形態に基づき具体的に説明したが、本発明
は、前記実施の形態に限定されるものではなく、その要
旨を逸脱しない範囲において種々変更可能であることは
勿論である。
【００４０】
【発明の効果】本発明のＩＰネットワークは上記のよう
に構成されているので、同時に２台以上の端末装置が同
一のＩＰアドレスを使用することが無いため、端末装置
が送信するＩＰパケットの送信元ＩＰアドレスから端末
装置を特定することができ、従って、ＩＰアドレスを端
末アイデンティティとして使用できるという効果があ
る。
に構成されているので、同時に２台以上の端末装置が同
一のＩＰアドレスを使用することが無いため、端末装置
が送信するＩＰパケットの送信元ＩＰアドレスから端末
装置を特定することができ、従って、ＩＰアドレスを端
末アイデンティティとして使用できるという効果があ
る。
【図１】本発明の第１および第２および第３の実施形態
のネットワーク構成図である。
のネットワーク構成図である。
【図２】本発明の第１および第２の実施形態のハブ１１
の構成を示すブロック図である。
の構成を示すブロック図である。
【図３】本発明の第１および第２の実施形態のファイア
ウォール１３の構成を示すブロック図である。
ウォール１３の構成を示すブロック図である。
【図４】本発明の第１の実施形態の認証サーバ１４の構
成を示すブロック図である。
成を示すブロック図である。
【図５】本発明の第２の実施形態の認証サーバ１４の構
成を示すブロック図である。
成を示すブロック図である。
【図６】本発明の第３の実施形態のハブ１１の構成を示
すブロック図である。
すブロック図である。
【図７】本発明の第３の実施形態のファイアウォール１
３の構成を示すブロック図である。
３の構成を示すブロック図である。
【図８】本発明の第３の実施形態の認証サーバ１４の構
成を示すブロック図である。
成を示すブロック図である。
１…ＩＰネットワーク、１０…ルータ、１１…ハブ、１
２…ハブ、１３…ファイアウォール、１４…認証サー
バ、１５…端末装置、１６…端末装置、１７…端末装
置、１５０…端末装置１５のＭＡＣアドレス、１６０…
端末装置１６のＭＡＣアドレス、１７０…端末装置１７
のＭＡＣアドレス、１８…電子商取引サーバ、１９…外
部ネットワーク、２０…データリンク層終端手段、２１
…データリンク層終端手段、２２…データリンク層終端
手段、２３…データリンク層終端手段、２４…データリ
ンクフレーム交換手段、２５…ＩＰアドレス監視手段、
２６…ＩＰアドレス監視手段、２７…ＩＰアドレス監視
手段、２５０…ＩＰアドレス記憶域、２６０…ＩＰアド
レス記憶域、２７０…ＩＰアドレス記憶域、３０…外部
ネットワーク接続手段、３０１〜３０Ｎ…ＩＰネットワ
ーク１内で使用可能なＩＰアドレス、４０…端末認証手
段、４１…ＩＰアドレス登録手段、４５０…ＩＰアドレ
ス記憶域、４６０…ＩＰアドレス記憶域、４７０…ＩＰ
アドレス記憶域。
２…ハブ、１３…ファイアウォール、１４…認証サー
バ、１５…端末装置、１６…端末装置、１７…端末装
置、１５０…端末装置１５のＭＡＣアドレス、１６０…
端末装置１６のＭＡＣアドレス、１７０…端末装置１７
のＭＡＣアドレス、１８…電子商取引サーバ、１９…外
部ネットワーク、２０…データリンク層終端手段、２１
…データリンク層終端手段、２２…データリンク層終端
手段、２３…データリンク層終端手段、２４…データリ
ンクフレーム交換手段、２５…ＩＰアドレス監視手段、
２６…ＩＰアドレス監視手段、２７…ＩＰアドレス監視
手段、２５０…ＩＰアドレス記憶域、２６０…ＩＰアド
レス記憶域、２７０…ＩＰアドレス記憶域、３０…外部
ネットワーク接続手段、３０１〜３０Ｎ…ＩＰネットワ
ーク１内で使用可能なＩＰアドレス、４０…端末認証手
段、４１…ＩＰアドレス登録手段、４５０…ＩＰアドレ
ス記憶域、４６０…ＩＰアドレス記憶域、４７０…ＩＰ
アドレス記憶域。
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 川瀬 克之
東京都千代田区大手町二丁目３番１号 日
本電信電話株式会社内
(72)発明者 菊地 能直
東京都千代田区大手町二丁目３番１号 日
本電信電話株式会社内
Ｆターム(参考） 5K030 GA14 GA15 HA08 HD03 HD06
HD09 KA04 MD09
5K033 AA08 CB01 CB11 DA05 DB12
DB16 DB19 EC03
Claims (5)
- 【請求項１】 データリンク確立時に端末装置を認証す
る端末認証手段と、 端末装置が使用するＩＰアドレスを記憶し、ＩＰアドレ
ス登録要求を受信すると記憶してある全てのＩＰアドレ
スと照合して一致するＩＰアドレスが存在しない場合に
は端末装置のＩＰアドレスとして新たに記憶して登録成
功を応答し、一致するＩＰアドレスが存在する場合は登
録失敗を応答し、またＩＰアドレス削除要求を受信する
とＩＰアドレスを削除するＩＰアドレス登録手段と、 端末認証手段により認証を否認された端末装置および未
だ認証されていない端末装置との間にはデータリンクを
設定せず端末認証手段により認証された端末装置との間
にのみデータリンクを設定し、データリンクフレームを
ネットワーク層中継装置またはデータリンク層中継装置
または物理層中継装置に中継するデータリンク層終端手
段と、 データリンクフレーム内のＩＰパケットを監視し、端末
装置のＩＰアドレスを記憶し、端末装置が送信するＩＰ
パケットの送信元ＩＰアドレスと記憶してあるＩＰアド
レスが異なる場合にＩＰパケットの転送を保留しＩＰア
ドレス登録手段へＩＰアドレス登録要求を送信し、ＩＰ
アドレス登録成功を受信すると記憶してあるＩＰパケッ
ト値をＩＰパケットの送信元ＩＰアドレスで更新してＩ
Ｐパケットを転送し、ＩＰアドレス登録失敗を受信する
とＩＰアドレスを更新せずにＩＰパケットを転送しない
ＩＰアドレス監視手段、を有することを特徴とするＩＰ
ネットワーク。 - 【請求項２】 請求項１記載のＩＰネットワークにおい
て、 ＩＰアドレスを１以上の型に分類するＩＰアドレス分類
手段と、 ＩＰアドレス分類手段の分類に従ってＩＰアドレスを記
憶し照合するＩＰアドレス登録手順と、 ＩＰアドレス分類手段の分類に従ってＩＰアドレスを登
録し削除するＩＰアドレス監視手段、を有することを特
徴とするＩＰネットワーク。 - 【請求項３】 請求項１または請求項２記載のＩＰネッ
トワークであって、 ＩＰネットワークにおいて端末装置が使用可能な１以上
のＩＰアドレスを記憶し、登録要求受信時は記憶してあ
るＩＰアドレスとの照合に加えて、使用可能なＩＰアド
レスである場合にのみＩＰアドレスを登録し登録成功を
応答し、使用可能なＩＰアドレスでなければＩＰアドレ
スを登録せずに登録失敗を応答するＩＰアドレス登録手
段、を有することを特徴とするＩＰネットワーク。 - 【請求項４】 請求項３記載のＩＰネットワークであっ
て、 外部ネットワークとの間でＩＰパケットを送受信し、外
部ネットワークから受信するＩＰパケットの送信元ＩＰ
アドレスが使用可能なＩＰアドレスでない場合にのみＩ
ＰパケットをＩＰネットワークに転送し、使用可能なＩ
Ｐアドレスである場合はＩＰパケットをＩＰネットワー
クに転送しない外部ネットワーク接続手段、を有するこ
とを特徴とするＩＰネットワーク。 - 【請求項５】 請求項１または請求項２または請求項３
または請求項４記載のＩＰネットワークであって、 ＩＰアドレス削除依頼を受信するとＩＰアドレスを削除
するとともに、ＩＰアドレスを使用不能ＩＰアドレスと
して一定期間記憶し、ＩＰアドレス登録依頼を受信する
と端末装置毎に記憶してあるＩＰアドレスと照合するだ
けではなく、使用不能ＩＰアドレスとも照合するＩＰア
ドレス登録手段、を有することを特徴とするＩＰネット
ワーク。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001369748A JP3833932B2 (ja) | 2001-12-04 | 2001-12-04 | Ｉｐアドレスを端末アイデンティティとして使用可能なｉｐネットワーク |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001369748A JP3833932B2 (ja) | 2001-12-04 | 2001-12-04 | Ｉｐアドレスを端末アイデンティティとして使用可能なｉｐネットワーク |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003169069A true JP2003169069A (ja) | 2003-06-13 |
| JP3833932B2 JP3833932B2 (ja) | 2006-10-18 |
Family
ID=19179088
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001369748A Expired - Fee Related JP3833932B2 (ja) | 2001-12-04 | 2001-12-04 | Ｉｐアドレスを端末アイデンティティとして使用可能なｉｐネットワーク |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3833932B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008507202A (ja) * | 2004-07-15 | 2008-03-06 | リヴァーストーン ネットワークス インコーポレーテッド | 仮想プライベートｌａｎサービス（ｖｐｌｓ）ベースのネットワークに関する経路情報の取得 |
| CN108668337A (zh) * | 2017-03-31 | 2018-10-16 | 华为技术有限公司 | 关联消息处理装置及方法 |
| WO2019155671A1 (ja) * | 2017-06-07 | 2019-08-15 | コネクトフリー株式会社 | ネットワークシステム |
-
2001
- 2001-12-04 JP JP2001369748A patent/JP3833932B2/ja not_active Expired - Fee Related
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008507202A (ja) * | 2004-07-15 | 2008-03-06 | リヴァーストーン ネットワークス インコーポレーテッド | 仮想プライベートｌａｎサービス（ｖｐｌｓ）ベースのネットワークに関する経路情報の取得 |
| JP4758991B2 (ja) * | 2004-07-15 | 2011-08-31 | アルカテル−ルーセント ユーエスエー インコーポレーテッド | 仮想プライベートｌａｎサービス（ｖｐｌｓ）ベースのネットワークに関する経路情報の取得 |
| CN108668337A (zh) * | 2017-03-31 | 2018-10-16 | 华为技术有限公司 | 关联消息处理装置及方法 |
| CN108668337B (zh) * | 2017-03-31 | 2020-07-28 | 华为技术有限公司 | 关联消息处理装置及方法 |
| WO2019155671A1 (ja) * | 2017-06-07 | 2019-08-15 | コネクトフリー株式会社 | ネットワークシステム |
| US11218577B2 (en) | 2017-06-07 | 2022-01-04 | Connectfree Corporation | Communication network system and method for network communication |
| US11683404B2 (en) | 2017-06-07 | 2023-06-20 | Connectfree Corporation | Communication network system and method for network communication |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3833932B2 (ja) | 2006-10-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| ES2258134T3 (es) | Metodo y aparato para el control del acceso de un dispositivo terminal inalambrico en una red de comunicaciones. | |
| US8875233B2 (en) | Isolation VLAN for layer two access networks | |
| US20040213237A1 (en) | Network authentication apparatus and network authentication system | |
| JP5497901B2 (ja) | 匿名通信の方法、登録方法、メッセージ受発信方法及びシステム | |
| US8488569B2 (en) | Communication device | |
| US6907470B2 (en) | Communication apparatus for routing or discarding a packet sent from a user terminal | |
| EP1878169B1 (en) | Operator shop selection in broadband access related application | |
| EP1987629B1 (en) | Techniques for authenticating a subscriber for an access network using dhcp | |
| CN1722661B (zh) | 认证系统、网络线路级联器和认证方法 | |
| US7480933B2 (en) | Method and apparatus for ensuring address information of a wireless terminal device in communications network | |
| CN107547510B (zh) | 一种邻居发现协议安全表项处理方法和装置 | |
| US11196702B2 (en) | In-vehicle communication device, and communication control method | |
| US20070195804A1 (en) | Ppp gateway apparatus for connecting ppp clients to l2sw | |
| JP2008535363A (ja) | モバイルｉｐを用いた移動ノードの仮想私設網接続方法 | |
| US7835341B2 (en) | Packet communication apparatus | |
| WO2015174100A1 (ja) | パケット転送装置、パケット転送システム及びパケット転送方法 | |
| US20030212774A1 (en) | Method and apparatus for assigning IP address using agent in zero configuration network | |
| WO2011044807A1 (zh) | 一种匿名通信的注册、通信方法及数据报文的收发系统 | |
| JP2002084306A (ja) | パケット通信装置及びネットワークシステム | |
| JP2010187314A (ja) | 認証機能付きネットワーク中継機器及びそれを用いた端末の認証方法 | |
| JP3678166B2 (ja) | 無線端末の認証方法、無線基地局及び通信システム | |
| JP3833932B2 (ja) | Ｉｐアドレスを端末アイデンティティとして使用可能なｉｐネットワーク | |
| JP4768547B2 (ja) | 通信装置の認証システム | |
| JP2004072633A (ja) | ＩＰｖ６ノード収容方法およびＩＰｖ６ノード収容システム | |
| US20220417831A1 (en) | Method and device for protecting a local area network comprising a network switch to which a station is connected by cable connection |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060119 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060124 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060327 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060718 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060720 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090728 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100728 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100728 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110728 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120728 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130728 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |