JP2003242118A - 通信システム、中継機器、及びプログラム - Google Patents
通信システム、中継機器、及びプログラムInfo
- Publication number
- JP2003242118A JP2003242118A JP2002041305A JP2002041305A JP2003242118A JP 2003242118 A JP2003242118 A JP 2003242118A JP 2002041305 A JP2002041305 A JP 2002041305A JP 2002041305 A JP2002041305 A JP 2002041305A JP 2003242118 A JP2003242118 A JP 2003242118A
- Authority
- JP
- Japan
- Prior art keywords
- communication
- relay device
- relay
- authentication
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 任意のユーザによる通信回線の不正使用を防
止する通信システムを提供することができる。 【解決手段】 本発明に係る通信システムは、第１ネッ
トワークの第１通信機器に接続された第１中継機器と、
第１中継機器及び第２ネットワークの第２通信機器に接
続され、第１通信機器と第２通信機器との通信を許可す
るか否かを制御する第２中継機器と、第２中継機器に第
１通信機器のユーザを認証させるための認証情報を格納
する記録機器とを備える。第１中継機器は、第２中継機
器に第１中継機器のユーザを認証させるための認証情報
を、記録機器から取得する取得部と、取得部が取得した
認証情報を第２中継機器に送信する送信部とを有する。
止する通信システムを提供することができる。 【解決手段】 本発明に係る通信システムは、第１ネッ
トワークの第１通信機器に接続された第１中継機器と、
第１中継機器及び第２ネットワークの第２通信機器に接
続され、第１通信機器と第２通信機器との通信を許可す
るか否かを制御する第２中継機器と、第２中継機器に第
１通信機器のユーザを認証させるための認証情報を格納
する記録機器とを備える。第１中継機器は、第２中継機
器に第１中継機器のユーザを認証させるための認証情報
を、記録機器から取得する取得部と、取得部が取得した
認証情報を第２中継機器に送信する送信部とを有する。
Description
【０００１】
【発明の属する技術分野】本発明は、通信システム、中
継機器、及びプログラムに関する。特に本発明は、任意
のユーザによる通信回線の不正使用を防止する通信シス
テム、中継機器、及びプログラムに関する。
継機器、及びプログラムに関する。特に本発明は、任意
のユーザによる通信回線の不正使用を防止する通信シス
テム、中継機器、及びプログラムに関する。
【０００２】
【従来の技術】近年の家庭におけるインターネット利用
の普及に伴い、音楽、画像データ、及び動画像データ等
の大量のデータを、インターネットを介して配信する高
速回線の実現が期待されている。この要求を受けて、Ａ
ＤＳＬ（ＡｓｙｍｍｅｔｒｉｃＤｉｓｉｔａｌ Ｓｕｂ
ｓｃｒｉｂｅｒ Ｌｉｎｅ）、ＦＴＴＨ（ＦｉｂｅｒＴ
ｏ Ｔｈｅ Ｈｏｍｅ）等の普及化が進められており、
ＰＰＰｏＥ（Ｐｏｉｎｔ ｔｏ Ｐｏｉｎｔ ｏｖｅｒ
Ｅｔｈｅｒｎｅｔ）接続に対応したルータを介してイ
ンターネットに接続するユーザが増加している。
の普及に伴い、音楽、画像データ、及び動画像データ等
の大量のデータを、インターネットを介して配信する高
速回線の実現が期待されている。この要求を受けて、Ａ
ＤＳＬ（ＡｓｙｍｍｅｔｒｉｃＤｉｓｉｔａｌ Ｓｕｂ
ｓｃｒｉｂｅｒ Ｌｉｎｅ）、ＦＴＴＨ（ＦｉｂｅｒＴ
ｏ Ｔｈｅ Ｈｏｍｅ）等の普及化が進められており、
ＰＰＰｏＥ（Ｐｏｉｎｔ ｔｏ Ｐｏｉｎｔ ｏｖｅｒ
Ｅｔｈｅｒｎｅｔ）接続に対応したルータを介してイ
ンターネットに接続するユーザが増加している。
【０００３】
【発明が解決しようとする課題】従来のＰＰＰｏＥ接続
に対応したルータは、一般的にユーザによって設定され
たユーザ名及びパスワードを保存し、ユーザの指示に従
ってユーザ名及びパスワードをインターネットサービス
プロバイダの認証装置に送信することにより、インター
ネットへの接続が許可される。したがって、従来のルー
タは、任意のユーザの指示に従ってインターネットに接
続することができるため、任意のユーザによって通信回
線を不正に使用される恐れがあるという問題がある。
に対応したルータは、一般的にユーザによって設定され
たユーザ名及びパスワードを保存し、ユーザの指示に従
ってユーザ名及びパスワードをインターネットサービス
プロバイダの認証装置に送信することにより、インター
ネットへの接続が許可される。したがって、従来のルー
タは、任意のユーザの指示に従ってインターネットに接
続することができるため、任意のユーザによって通信回
線を不正に使用される恐れがあるという問題がある。
【０００４】そこで本発明は、上記の課題を解決するこ
とのできる通信システム、中継機器、及びプログラムを
提供することを目的とする。この目的は特許請求の範囲
における独立項に記載の特徴の組み合わせにより達成さ
れる。また従属項は本発明の更なる有利な具体例を規定
する。
とのできる通信システム、中継機器、及びプログラムを
提供することを目的とする。この目的は特許請求の範囲
における独立項に記載の特徴の組み合わせにより達成さ
れる。また従属項は本発明の更なる有利な具体例を規定
する。
【０００５】
【課題を解決するための手段】即ち、本発明の第１の形
態によると、第１ネットワークと第２ネットワークとを
接続する通信システムであって、第１ネットワークの第
１通信機器に接続された第１中継機器と、第１中継機器
及び第２ネットワークの第２通信機器に接続され、第１
通信機器と第２通信機器との通信を許可するか否かを制
御する第２中継機器と、第２中継機器に第１通信機器の
ユーザを認証させるための認証情報を格納する記録機器
とを備え、第１中継機器は、第２中継機器に第１通信機
器のユーザを認証させるための認証情報を、記録機器か
ら取得する取得部と、取得部が取得した認証情報を第２
中継機器に送信する送信部とを有する。
態によると、第１ネットワークと第２ネットワークとを
接続する通信システムであって、第１ネットワークの第
１通信機器に接続された第１中継機器と、第１中継機器
及び第２ネットワークの第２通信機器に接続され、第１
通信機器と第２通信機器との通信を許可するか否かを制
御する第２中継機器と、第２中継機器に第１通信機器の
ユーザを認証させるための認証情報を格納する記録機器
とを備え、第１中継機器は、第２中継機器に第１通信機
器のユーザを認証させるための認証情報を、記録機器か
ら取得する取得部と、取得部が取得した認証情報を第２
中継機器に送信する送信部とを有する。
【０００６】第２中継機器は、認証情報を第１中継機器
から受信する受信部と、受信部が受信した認証情報を認
証する認証部と、認証部による認証が成立した場合に、
第１通信機器と第２通信機器との通信を許可するように
第２中継機器を設定する設定部とを有してもよい。
から受信する受信部と、受信部が受信した認証情報を認
証する認証部と、認証部による認証が成立した場合に、
第１通信機器と第２通信機器との通信を許可するように
第２中継機器を設定する設定部とを有してもよい。
【０００７】第１中継機器において、取得部は、記録機
器から帯域幅を示す帯域幅情報をさらに取得し、送信部
は、取得部が取得した帯域幅情報を第２中継機器にさら
に送信し、第２中継機器において、受信部は、帯域幅情
報を第１中継機器からさらに受信し、設定部は、受信部
が受信した帯域幅情報に基づいて、第１通信機器と第２
通信機器との通信に使用可能な帯域幅をさらに設定して
もよい。
器から帯域幅を示す帯域幅情報をさらに取得し、送信部
は、取得部が取得した帯域幅情報を第２中継機器にさら
に送信し、第２中継機器において、受信部は、帯域幅情
報を第１中継機器からさらに受信し、設定部は、受信部
が受信した帯域幅情報に基づいて、第１通信機器と第２
通信機器との通信に使用可能な帯域幅をさらに設定して
もよい。
【０００８】本発明の第２の形態によると、第１ネット
ワークの第１通信機器と第２ネットワークの第２通信機
器との通信を可能にすべく、第１ネットワークと第２ネ
ットワークとを接続する中継機器であって、第１通信機
器と第２通信機器との通信を許可するか否かを制御する
認証装置に第１通信機器のユーザを認証させるための認
証情報を、当該中継機器の外部の記録機器から取得する
取得部と、取得部が取得した認証情報を認証装置に送信
する送信部とを備えてもよい。
ワークの第１通信機器と第２ネットワークの第２通信機
器との通信を可能にすべく、第１ネットワークと第２ネ
ットワークとを接続する中継機器であって、第１通信機
器と第２通信機器との通信を許可するか否かを制御する
認証装置に第１通信機器のユーザを認証させるための認
証情報を、当該中継機器の外部の記録機器から取得する
取得部と、取得部が取得した認証情報を認証装置に送信
する送信部とを備えてもよい。
【０００９】記録機器は、認証情報を格納する不揮発性
メモリであり、取得部は、不揮発性メモリから認証情報
を読み出す読出部を有してもよい。記録機器は、認証情
報を格納し、当該中継機器と無線通信を行う無線通信端
末であり、取得部は、無線通信端末から認証情報を無線
通信により受信する無線受信部を有してもよい。
メモリであり、取得部は、不揮発性メモリから認証情報
を読み出す読出部を有してもよい。記録機器は、認証情
報を格納し、当該中継機器と無線通信を行う無線通信端
末であり、取得部は、無線通信端末から認証情報を無線
通信により受信する無線受信部を有してもよい。
【００１０】取得部は、記録機器から認証装置の識別情
報をさらに取得し、送信部は、取得部が取得した認証情
報を、取得部が取得した識別情報で識別される認証装置
に送信してもよい。
報をさらに取得し、送信部は、取得部が取得した認証情
報を、取得部が取得した識別情報で識別される認証装置
に送信してもよい。
【００１１】第１通信機器と第２通信機器との通信の帯
域幅を設定する設定部をさらに備え、取得部は、記録機
器から帯域幅を示す帯域幅情報をさらに取得し、設定部
は、取得部が取得した帯域幅情報に基づいて、第１通信
機器と第２通信機器との通信に使用可能な帯域幅を設定
してもよい。
域幅を設定する設定部をさらに備え、取得部は、記録機
器から帯域幅を示す帯域幅情報をさらに取得し、設定部
は、取得部が取得した帯域幅情報に基づいて、第１通信
機器と第２通信機器との通信に使用可能な帯域幅を設定
してもよい。
【００１２】取得部が暗号化された認証情報を取得した
場合に、暗号化された認証情報を復号化する復号部をさ
らに備えてもよい。
場合に、暗号化された認証情報を復号化する復号部をさ
らに備えてもよい。
【００１３】認証装置にユーザを認証させるか否かを判
断する判断部をさらに備え、送信部は、判断部が認証装
置にユーザを認証させると判断した場合に、取得部が取
得した認証情報を認証装置に送信してもよい。
断する判断部をさらに備え、送信部は、判断部が認証装
置にユーザを認証させると判断した場合に、取得部が取
得した認証情報を認証装置に送信してもよい。
【００１４】判断部は、第１通信機器に電源が投入され
た場合に、認証装置にユーザを認証させると判断しても
よい。判断部は、当該中継機器に電源が投入された場合
に、認証装置にユーザを認証させると判断してもよい。
た場合に、認証装置にユーザを認証させると判断しても
よい。判断部は、当該中継機器に電源が投入された場合
に、認証装置にユーザを認証させると判断してもよい。
【００１５】本発明の第３の形態によると、第１ネット
ワークの第１通信機器と第２ネットワークの第２通信機
器との通信を可能にすべく、第１ネットワークと第２ネ
ットワークとを接続する中継機器用のプログラムであっ
て、中継機器を、第１通信機器と第２通信機器との通信
を許可するか否かを制御する認証装置に第１通信機器の
ユーザを認証させるための認証情報を、当該中継機器の
外部の記録機器から取得する取得手段、及び取得手段が
取得した認証情報を認証装置に送信する送信手段として
機能させる。
ワークの第１通信機器と第２ネットワークの第２通信機
器との通信を可能にすべく、第１ネットワークと第２ネ
ットワークとを接続する中継機器用のプログラムであっ
て、中継機器を、第１通信機器と第２通信機器との通信
を許可するか否かを制御する認証装置に第１通信機器の
ユーザを認証させるための認証情報を、当該中継機器の
外部の記録機器から取得する取得手段、及び取得手段が
取得した認証情報を認証装置に送信する送信手段として
機能させる。
【００１６】第１通信機器と第２通信機器との通信の帯
域幅を設定する設定手段としてさらに機能させ、取得手
段は、記録機器から帯域幅を示す帯域幅情報をさらに取
得し、設定手段は、取得部が取得した帯域幅情報に基づ
いて、第１通信機器と第２通信機器との通信の帯域幅を
設定してもよい。
域幅を設定する設定手段としてさらに機能させ、取得手
段は、記録機器から帯域幅を示す帯域幅情報をさらに取
得し、設定手段は、取得部が取得した帯域幅情報に基づ
いて、第１通信機器と第２通信機器との通信の帯域幅を
設定してもよい。
【００１７】取得部が暗号化された認証情報を取得した
場合に、暗号化された認証情報を復号化する復号手段と
してさらに機能させてもよい。
場合に、暗号化された認証情報を復号化する復号手段と
してさらに機能させてもよい。
【００１８】なお上記の発明の概要は、本発明の必要な
特徴の全てを列挙したものではなく、これらの特徴群の
サブコンビネーションも又発明となりうる。
特徴の全てを列挙したものではなく、これらの特徴群の
サブコンビネーションも又発明となりうる。
【００１９】
【発明の実施の形態】以下、発明の実施形態を通じて本
発明を説明するが、実施形態はクレームにかかる発明を
限定するものではなく、また実施形態の中で説明されて
いる特徴の組み合わせの全てが発明の解決手段に必須で
あるとは限らない。
発明を説明するが、実施形態はクレームにかかる発明を
限定するものではなく、また実施形態の中で説明されて
いる特徴の組み合わせの全てが発明の解決手段に必須で
あるとは限らない。
【００２０】図１は、本発明の一実施形態に係る通信シ
ステム１００の構成の一例を示す。本実施形態に係る通
信システム１００は、中継機器１０ａ及び１０ｂと、記
録機器１５ａ及び１５ｂと、パーソナルコンピュータ
（ＰＣ）２０ａ、２２ａ、２０ｂ、及び２２ｂと、中継
機器４０と、インターネット網５０と、Ｗｅｂサーバ６
０と、メールサーバ６２とを備える。中継機器１０ａ
は、ＰＣ２０ａ及び２２ａと、中継機器４０を接続す
る。中継機器１０ｂは、ＰＣ２０ｂ及び２２ｂと、中継
機器４０を接続する。中継機器４０は、中継機器１０ａ
及び１０ｂと、インターネット網５０とを接続する。
ステム１００の構成の一例を示す。本実施形態に係る通
信システム１００は、中継機器１０ａ及び１０ｂと、記
録機器１５ａ及び１５ｂと、パーソナルコンピュータ
（ＰＣ）２０ａ、２２ａ、２０ｂ、及び２２ｂと、中継
機器４０と、インターネット網５０と、Ｗｅｂサーバ６
０と、メールサーバ６２とを備える。中継機器１０ａ
は、ＰＣ２０ａ及び２２ａと、中継機器４０を接続す
る。中継機器１０ｂは、ＰＣ２０ｂ及び２２ｂと、中継
機器４０を接続する。中継機器４０は、中継機器１０ａ
及び１０ｂと、インターネット網５０とを接続する。
【００２１】ＰＣ２０ａ及び２２ｂは、ＬＡＮ３０ａを
構築し、ＰＣ２０ｂ及び２２ｂは、ＬＡＮ３０ｂを構築
する。ＬＡＮ３０ａ及び３０ｂは、本発明に係る第１ネ
ットワークの一例である。また、インターネット網５０
は、本発明に係る第２ネットワークの一例である。ま
た、ＰＣ２０ａ、２２ａ、２０ｂ、及び２２ｂは、本発
明に係る第１通信機器の一例である。また、Ｗｅｂサー
バ６０及びメールサーバ６２は、本発明に係る第２通信
機器の一例である。また、中継機器４０は、本発明に係
る認証装置の一例である。
構築し、ＰＣ２０ｂ及び２２ｂは、ＬＡＮ３０ｂを構築
する。ＬＡＮ３０ａ及び３０ｂは、本発明に係る第１ネ
ットワークの一例である。また、インターネット網５０
は、本発明に係る第２ネットワークの一例である。ま
た、ＰＣ２０ａ、２２ａ、２０ｂ、及び２２ｂは、本発
明に係る第１通信機器の一例である。また、Ｗｅｂサー
バ６０及びメールサーバ６２は、本発明に係る第２通信
機器の一例である。また、中継機器４０は、本発明に係
る認証装置の一例である。
【００２２】記録機器１５ａは、中継機器４０に中継機
器１０ａのユーザ（即ちＰＣ２０ａ及び／又は２２ａの
ユーザ）を認証させるための認証情報を格納する。そし
て、記録機器１５ａは、中継機器１０ａに認証情報を提
供する。また、記録機器１５ｂは、中継機器４０に中継
機器１０ｂ（即ちＰＣ２０ｂ及び／又は２２ｂのユー
ザ）のユーザを認証させるための認証情報を格納する。
そして、記録機器１５ｂは、中継機器４０に認証情報を
提供する。記録機器１５ａ及び１５ｂは、ＩＣカード、
ミニチュアカード、フロッピー（登録商標）ディスク等
の不揮発性メモリであってもよいし、Ｂｌｕｅｔｏｏｔ
ｈ、ＩｒＤＡ等の無線通信を行う無線通信端末であって
もよい。また記録器器１５ａ及び１５ｂは、暗号化され
た認証情報を格納することが望ましい。
器１０ａのユーザ（即ちＰＣ２０ａ及び／又は２２ａの
ユーザ）を認証させるための認証情報を格納する。そし
て、記録機器１５ａは、中継機器１０ａに認証情報を提
供する。また、記録機器１５ｂは、中継機器４０に中継
機器１０ｂ（即ちＰＣ２０ｂ及び／又は２２ｂのユー
ザ）のユーザを認証させるための認証情報を格納する。
そして、記録機器１５ｂは、中継機器４０に認証情報を
提供する。記録機器１５ａ及び１５ｂは、ＩＣカード、
ミニチュアカード、フロッピー（登録商標）ディスク等
の不揮発性メモリであってもよいし、Ｂｌｕｅｔｏｏｔ
ｈ、ＩｒＤＡ等の無線通信を行う無線通信端末であって
もよい。また記録器器１５ａ及び１５ｂは、暗号化され
た認証情報を格納することが望ましい。
【００２３】中継機器１０ａは、中継機器４０に中継機
器１０ａのユーザを認証させるための認証情報を記録機
器１５ａから取得する。そして、中継機器１０ａは、Ｌ
ＡＮ３０ａとインターネット網５０とを接続するため
に、ユーザの指示に従って中継機器４０に認証情報を送
信する。また、中継機器１０ｂは、中継機器４０に中継
機器１０ｂのユーザを認証させるための認証情報を記録
機器１５ｂから取得する。そして、中継機器１０ｂは、
ＬＡＮ３０ｂとインターネット網５０とを接続するため
に、ユーザの指示に従って中継機器４０に認証情報を送
信する。例えば、中継機器１０ａ及び１０ｂがＰＰＰｏ
Ｅ接続により中継機器４０に接続する形態では、中継機
器１０ａ及び１０ｂは、認証情報としてユーザ名及びパ
スワードを記録機器１５ａ又は１５ｂから取得し、中継
機器４０に送信する。また、中継機器１０ａ及び１０ｂ
がダイアルアップ接続により中継機器４０に接続する形
態では、中継機器１０ａ及び１０ｂは、認証情報として
接続先電話番号、ユーザ名、及びパスワードを記憶機器
１５ａ又は１５ｂから取得し、中継機器４０に送信す
る。
器１０ａのユーザを認証させるための認証情報を記録機
器１５ａから取得する。そして、中継機器１０ａは、Ｌ
ＡＮ３０ａとインターネット網５０とを接続するため
に、ユーザの指示に従って中継機器４０に認証情報を送
信する。また、中継機器１０ｂは、中継機器４０に中継
機器１０ｂのユーザを認証させるための認証情報を記録
機器１５ｂから取得する。そして、中継機器１０ｂは、
ＬＡＮ３０ｂとインターネット網５０とを接続するため
に、ユーザの指示に従って中継機器４０に認証情報を送
信する。例えば、中継機器１０ａ及び１０ｂがＰＰＰｏ
Ｅ接続により中継機器４０に接続する形態では、中継機
器１０ａ及び１０ｂは、認証情報としてユーザ名及びパ
スワードを記録機器１５ａ又は１５ｂから取得し、中継
機器４０に送信する。また、中継機器１０ａ及び１０ｂ
がダイアルアップ接続により中継機器４０に接続する形
態では、中継機器１０ａ及び１０ｂは、認証情報として
接続先電話番号、ユーザ名、及びパスワードを記憶機器
１５ａ又は１５ｂから取得し、中継機器４０に送信す
る。
【００２４】中継機器４０は、中継機器１０ａ及び１０
ｂと、インターネット網５０とを接続するか否かを制御
する。即ち、中継機器４０は、ＰＣ２０ａ、２２ａ、２
０ｂ、及び２２ｂと、Ｗｅｂサーバ６０及びメールサー
バ６２との通信を許可するか否かを制御する。
ｂと、インターネット網５０とを接続するか否かを制御
する。即ち、中継機器４０は、ＰＣ２０ａ、２２ａ、２
０ｂ、及び２２ｂと、Ｗｅｂサーバ６０及びメールサー
バ６２との通信を許可するか否かを制御する。
【００２５】中継機器４０は、中継機器１０ａ又は１０
ｂから受信した認証情報を認証する。そして、中継機器
４０は、中継機器１０ａから受信した認証情報の認証が
成立した場合に、ＬＡＮ３０ａとインターネット網５０
との通信を可能に設定する。これにより、ＬＡＮ３０ａ
のＰＣ２０ａ及び２２ａは、インターネット網５０に接
続することができ、ＰＣ２０ａ及び２２ａのユーザは、
Ｗｅｂサーバ６０及びメールサーバ６２を利用すること
ができる。また、中継機器４０は、中継機器１０ｂから
受信した認証情報の認証が成立した場合に、ＬＡＮ３０
ｂとインターネット網５０との通信を可能にする。これ
により、ＬＡＮ３０ｂのＰＣ２０ｂ及び２２ｂは、イン
ターネット網５０に接続することができ、ＰＣ２０ｂ及
び２２ｂのユーザは、Ｗｅｂサーバ６０及びメールサー
バ６２を利用することができる。
ｂから受信した認証情報を認証する。そして、中継機器
４０は、中継機器１０ａから受信した認証情報の認証が
成立した場合に、ＬＡＮ３０ａとインターネット網５０
との通信を可能に設定する。これにより、ＬＡＮ３０ａ
のＰＣ２０ａ及び２２ａは、インターネット網５０に接
続することができ、ＰＣ２０ａ及び２２ａのユーザは、
Ｗｅｂサーバ６０及びメールサーバ６２を利用すること
ができる。また、中継機器４０は、中継機器１０ｂから
受信した認証情報の認証が成立した場合に、ＬＡＮ３０
ｂとインターネット網５０との通信を可能にする。これ
により、ＬＡＮ３０ｂのＰＣ２０ｂ及び２２ｂは、イン
ターネット網５０に接続することができ、ＰＣ２０ｂ及
び２２ｂのユーザは、Ｗｅｂサーバ６０及びメールサー
バ６２を利用することができる。
【００２６】上述の説明において、中継機器４０は、中
継機器１０ａ及び１０ｂから受信した認証情報を認証し
たが、中継機器４０に接続された外部の認証装置に認証
処理を行わせてもよい。さらに、中継機器４０と外部の
認証装置とは、直接接続されて通信してもよいし、イン
ターネット網５０を介して接続されて通信してもよい。
継機器１０ａ及び１０ｂから受信した認証情報を認証し
たが、中継機器４０に接続された外部の認証装置に認証
処理を行わせてもよい。さらに、中継機器４０と外部の
認証装置とは、直接接続されて通信してもよいし、イン
ターネット網５０を介して接続されて通信してもよい。
【００２７】中継機器４０を管理するインターネットプ
ロバイダは、中継機器１０ａと記録機器１５ａ、又は中
継機器１０ｂ及び記録機器１５ｂを、通信回線の契約を
行ったユーザに提供する。記録機器１５ａは、インター
ネットプロバイダによって暗号化された認証情報を格納
し、中継機器１０ａは、記録機器１５ａに格納された認
証情報を復号化する復号鍵を有する。また、記録機器１
５ｂは、インターネットプロバイダによって暗号化され
た認証情報を格納し、中継機器１０ｂは、記録機器１５
ｂに格納された認証情報を復号化する復号鍵を有する。
ロバイダは、中継機器１０ａと記録機器１５ａ、又は中
継機器１０ｂ及び記録機器１５ｂを、通信回線の契約を
行ったユーザに提供する。記録機器１５ａは、インター
ネットプロバイダによって暗号化された認証情報を格納
し、中継機器１０ａは、記録機器１５ａに格納された認
証情報を復号化する復号鍵を有する。また、記録機器１
５ｂは、インターネットプロバイダによって暗号化され
た認証情報を格納し、中継機器１０ｂは、記録機器１５
ｂに格納された認証情報を復号化する復号鍵を有する。
【００２８】これにより、記録機器１５ａを所有するユ
ーザのみが中継機器１０ａを使用してインターネット網
５０に接続できる。また、記録機器１５ｂを所有するユ
ーザのみが中継機器１０ｂを使用してインターネット網
５０に接続できる。即ち、ＰＣ２０ａ又は２２ａのユー
ザは、中継機器１０ａを介してインターネット網５０に
接続するための鍵として、中継機器１０ａのユーザの認
証情報が格納された記録機器１５ａを所持する。そし
て、中継機器１０ａに記録機器１５ａが格納する認証情
報を取得させることによって、ユーザはＰＣ２０ａ又は
２２ａを用いてインターネット網５０を利用できる。ま
た、ＰＣ２０ｂ又は２２ｂのユーザは、中継機器１０ｂ
を介してインターネット網５０に接続するための鍵とし
て、中継機器１０ｂのユーザの認証情報が格納された記
録機器１５ｂを所持する。そして、中継機器１０ｂに記
録機器１５ｂが格納する認証情報を取得させることによ
って、ユーザはＰＣ２０ｂ又は２２ｂを用いてインター
ネット網５０を利用できる。また、記録機器１５ａ及び
１５ｂが暗号化された認証情報を格納することにより、
ユーザの認証情報の漏洩を防ぐことができる。
ーザのみが中継機器１０ａを使用してインターネット網
５０に接続できる。また、記録機器１５ｂを所有するユ
ーザのみが中継機器１０ｂを使用してインターネット網
５０に接続できる。即ち、ＰＣ２０ａ又は２２ａのユー
ザは、中継機器１０ａを介してインターネット網５０に
接続するための鍵として、中継機器１０ａのユーザの認
証情報が格納された記録機器１５ａを所持する。そし
て、中継機器１０ａに記録機器１５ａが格納する認証情
報を取得させることによって、ユーザはＰＣ２０ａ又は
２２ａを用いてインターネット網５０を利用できる。ま
た、ＰＣ２０ｂ又は２２ｂのユーザは、中継機器１０ｂ
を介してインターネット網５０に接続するための鍵とし
て、中継機器１０ｂのユーザの認証情報が格納された記
録機器１５ｂを所持する。そして、中継機器１０ｂに記
録機器１５ｂが格納する認証情報を取得させることによ
って、ユーザはＰＣ２０ｂ又は２２ｂを用いてインター
ネット網５０を利用できる。また、記録機器１５ａ及び
１５ｂが暗号化された認証情報を格納することにより、
ユーザの認証情報の漏洩を防ぐことができる。
【００２９】本実施形態に係る通信システム１００によ
れば、記録機器１５ａを所持するユーザのみが中継機器
１０ａを用いてインターネット網５０を利用することが
できるので、記録機器１５ａを所持するユーザ（即ち通
信回線の契約者である中継機器１０ａのユーザ）以外の
任意のユーザによる通信回線の不正使用を防止できる。
同様に、記録機器１５ｂを所持するユーザのみが中継機
器１０ｂを用いてインターネット網５０を利用すること
ができるので、記録機器１５ｂを所持するユーザ（即ち
通信回線の契約者である中継機器１０ｂのユーザ）以外
の任意のユーザによる通信回線の不正使用を防止でき
る。
れば、記録機器１５ａを所持するユーザのみが中継機器
１０ａを用いてインターネット網５０を利用することが
できるので、記録機器１５ａを所持するユーザ（即ち通
信回線の契約者である中継機器１０ａのユーザ）以外の
任意のユーザによる通信回線の不正使用を防止できる。
同様に、記録機器１５ｂを所持するユーザのみが中継機
器１０ｂを用いてインターネット網５０を利用すること
ができるので、記録機器１５ｂを所持するユーザ（即ち
通信回線の契約者である中継機器１０ｂのユーザ）以外
の任意のユーザによる通信回線の不正使用を防止でき
る。
【００３０】図２は、本実施形態に係る中継機器１０ａ
の構成の第１の例を示す。なお、中継機器１０ｂは、中
継機器１０ａと同様の構成を有しており、以下におい
て、代表して中継機器１０ａを用いて説明する。
の構成の第１の例を示す。なお、中継機器１０ｂは、中
継機器１０ａと同様の構成を有しており、以下におい
て、代表して中継機器１０ａを用いて説明する。
【００３１】本実施形態の第１の例に係る中継機器１０
ａは、中継機器４０に中継機器１０ａのユーザを認証さ
せるための認証情報を記録機器から取得する取得部の一
例である読出部１０２と、暗号化された認証情報を復号
化する復号部１０４と、中継機器１０ａの通信設定を行
う設定部１０６と、中継機器４０とデータの送受信を行
う外側送受信部１０８と、ＰＣ２０ａ及び２２ａとデー
タの送受信を行う内側送受信部１１０と、中継機器４０
に中継機器１０ａのユーザを認証させるか否かを判断す
る判断部１１２とを備える。
ａは、中継機器４０に中継機器１０ａのユーザを認証さ
せるための認証情報を記録機器から取得する取得部の一
例である読出部１０２と、暗号化された認証情報を復号
化する復号部１０４と、中継機器１０ａの通信設定を行
う設定部１０６と、中継機器４０とデータの送受信を行
う外側送受信部１０８と、ＰＣ２０ａ及び２２ａとデー
タの送受信を行う内側送受信部１１０と、中継機器４０
に中継機器１０ａのユーザを認証させるか否かを判断す
る判断部１１２とを備える。
【００３２】まず、読出部１０２は、中継機器１０ａの
ユーザによって挿入された、中継機器１０ａのユーザの
認証情報を格納するＩＣカード、ミニチュアカード、フ
ロッピーディスク等の不揮発性メモリである記録機器１
５ａを保持する。そして、読出部１０２は、不揮発性メ
モリである記録機器１５ａから認証情報を読み出す。そ
して、復号部１０４は、読出部１０２が読み出した認証
情報が暗号化されている場合、読出部１０２が読み出し
た暗号化された認証情報を復号化する。そして、外側送
受信部１０８は、復号部１０４が復号化した認証情報を
中継機器４０に送信する。
ユーザによって挿入された、中継機器１０ａのユーザの
認証情報を格納するＩＣカード、ミニチュアカード、フ
ロッピーディスク等の不揮発性メモリである記録機器１
５ａを保持する。そして、読出部１０２は、不揮発性メ
モリである記録機器１５ａから認証情報を読み出す。そ
して、復号部１０４は、読出部１０２が読み出した認証
情報が暗号化されている場合、読出部１０２が読み出し
た暗号化された認証情報を復号化する。そして、外側送
受信部１０８は、復号部１０４が復号化した認証情報を
中継機器４０に送信する。
【００３３】判断部１１２は、中継機器４０に中継機器
１０ａのユーザを認証させるか否かを判断する。即ち、
判断部１１２は、外側送受信部１０８に認証情報を送信
させるか否かを判断する。具体的には、判断部１１２
は、内側送受信部１１０に接続されたＰＣ２０ａ又は２
２ａに電源が投入されたか否かを検出し、ＰＣ２０ａ又
は２２ａに電源が投入されたことを検知した場合に、中
継機器４０に中継機器１０ａのユーザを認証させると判
断してもよい。また、判断部１１２は、中継機器１０ａ
に電源が投入されたか否かを検出し、中継機器１０ａに
電源が投入されたことを検知した場合に、中継機器４０
に中継機器１０ａのユーザを認証させると判断してもよ
い。また、判断部１１２は、内側送受信部１１０がＰＣ
２０ａ又は２２ａからパケットを受信したか否かを検出
し、内側送受信部１１０がＰＣ２０ａ又は２２ａからパ
ケットを受信した場合に、中継機器４０に中継機器１０
ａのユーザを認証させると判断してもよい。そして、外
側送受信部１０８は、判断部１１２が中継機器４０に中
継機器１０ａのユーザを認証させると判断した場合に、
読出部１０２が不揮発性メモリである記録機器１５ａか
ら読み出した認証情報を中継機器４０に送信してもよ
い。
１０ａのユーザを認証させるか否かを判断する。即ち、
判断部１１２は、外側送受信部１０８に認証情報を送信
させるか否かを判断する。具体的には、判断部１１２
は、内側送受信部１１０に接続されたＰＣ２０ａ又は２
２ａに電源が投入されたか否かを検出し、ＰＣ２０ａ又
は２２ａに電源が投入されたことを検知した場合に、中
継機器４０に中継機器１０ａのユーザを認証させると判
断してもよい。また、判断部１１２は、中継機器１０ａ
に電源が投入されたか否かを検出し、中継機器１０ａに
電源が投入されたことを検知した場合に、中継機器４０
に中継機器１０ａのユーザを認証させると判断してもよ
い。また、判断部１１２は、内側送受信部１１０がＰＣ
２０ａ又は２２ａからパケットを受信したか否かを検出
し、内側送受信部１１０がＰＣ２０ａ又は２２ａからパ
ケットを受信した場合に、中継機器４０に中継機器１０
ａのユーザを認証させると判断してもよい。そして、外
側送受信部１０８は、判断部１１２が中継機器４０に中
継機器１０ａのユーザを認証させると判断した場合に、
読出部１０２が不揮発性メモリである記録機器１５ａか
ら読み出した認証情報を中継機器４０に送信してもよ
い。
【００３４】また、読出部１０２は、不揮発性メモリで
ある記録機器１５ａから、中継機器４０の識別情報をさ
らに読み出してもよい。そして、外側送受信部１０８
は、記録機器１５から読み出した認証情報を、記録機器
１５ａから読み出した識別情報で識別される中継機器４
０に送信してもよい。これにより、１つの中継機器１０
ａを用いて、容易に複数の中継機器４０（即ち複数のイ
ンターネットプロバイダ）のいずれかに接続することが
でき、通信回線の用途に応じてインターネットプロバイ
ダを変更することが可能になる。
ある記録機器１５ａから、中継機器４０の識別情報をさ
らに読み出してもよい。そして、外側送受信部１０８
は、記録機器１５から読み出した認証情報を、記録機器
１５ａから読み出した識別情報で識別される中継機器４
０に送信してもよい。これにより、１つの中継機器１０
ａを用いて、容易に複数の中継機器４０（即ち複数のイ
ンターネットプロバイダ）のいずれかに接続することが
でき、通信回線の用途に応じてインターネットプロバイ
ダを変更することが可能になる。
【００３５】また、読出部１０２は、不揮発性メモリで
ある記録機器１５ａから、中継機器１０ａが中継機器４
０において通信可能な帯域幅を示す帯域幅情報をさらに
読み出してもよい。そして、設定部１０６は、読出部１
０２が記録機器１５ａから読み出した帯域幅情報に基づ
いて、ＰＣ２０ａ及び２２ａと、中継機器４０との通信
の帯域幅、即ちＰＣ２０ａ及び２２ａと、Ｗｅｂサーバ
６０及びメールサーバ６２との通信に使用可能な帯域幅
を設定してもよい。具体的には、設定部１０６は、中継
機器４０と外側送受信部１０８との通信の帯域幅を制限
してもよいし、ＰＣ２０ａ及び２２ａと内側送受信部１
１０との通信の帯域幅を制限してもよい。これにより、
中継機器４０の管理者（即ちインターネットプロバイ
ダ）は、中継機器１０ａのユーザが使用可能な通信の帯
域幅を容易に設定することができる。また、外側送受信
部１０８は、読出部１０２が記録機器１５ａから読み出
した帯域幅情報を中継機器４０ａに送信してもよい。
ある記録機器１５ａから、中継機器１０ａが中継機器４
０において通信可能な帯域幅を示す帯域幅情報をさらに
読み出してもよい。そして、設定部１０６は、読出部１
０２が記録機器１５ａから読み出した帯域幅情報に基づ
いて、ＰＣ２０ａ及び２２ａと、中継機器４０との通信
の帯域幅、即ちＰＣ２０ａ及び２２ａと、Ｗｅｂサーバ
６０及びメールサーバ６２との通信に使用可能な帯域幅
を設定してもよい。具体的には、設定部１０６は、中継
機器４０と外側送受信部１０８との通信の帯域幅を制限
してもよいし、ＰＣ２０ａ及び２２ａと内側送受信部１
１０との通信の帯域幅を制限してもよい。これにより、
中継機器４０の管理者（即ちインターネットプロバイ
ダ）は、中継機器１０ａのユーザが使用可能な通信の帯
域幅を容易に設定することができる。また、外側送受信
部１０８は、読出部１０２が記録機器１５ａから読み出
した帯域幅情報を中継機器４０ａに送信してもよい。
【００３６】図３は、本実施形態に係る中継機器１０ａ
の構成の第２の例を示す。図２に示した第１の例の中継
機器１０ａと同様の構成要素は、図２と同様の符号を付
す。また、図２に示した第１の例の中継機器１０ａと同
様の構成及び動作についての説明は一部省略し、特に図
２に示した第１の例の中継機器１０ａと異なる構成及び
動作について説明する。
の構成の第２の例を示す。図２に示した第１の例の中継
機器１０ａと同様の構成要素は、図２と同様の符号を付
す。また、図２に示した第１の例の中継機器１０ａと同
様の構成及び動作についての説明は一部省略し、特に図
２に示した第１の例の中継機器１０ａと異なる構成及び
動作について説明する。
【００３７】本実施形態の第２の例に係る中継機器１０
ａは、第１の例の中継機器１０ａの読出部１０２に換え
て、無線通信部１０３を備える。無線通信部１０３は、
中継機器１０ａのユーザの認証情報を格納する無線通信
端末である記録機器１５ａから無線通信により認証情報
を受信する。また、無線通信部１０３は、無線通信端末
である記録機器１５ａから、中継機器４０の識別情報を
さらに読み出してもよい。無線通信部１０３は、無線通
信端末である記録機器１５ａから、中継機器４０の識別
情報をさらに読み出してもよい。
ａは、第１の例の中継機器１０ａの読出部１０２に換え
て、無線通信部１０３を備える。無線通信部１０３は、
中継機器１０ａのユーザの認証情報を格納する無線通信
端末である記録機器１５ａから無線通信により認証情報
を受信する。また、無線通信部１０３は、無線通信端末
である記録機器１５ａから、中継機器４０の識別情報を
さらに読み出してもよい。無線通信部１０３は、無線通
信端末である記録機器１５ａから、中継機器４０の識別
情報をさらに読み出してもよい。
【００３８】図４は、本実施形態に係る中継機器４０の
構成の一例を示す。本実施形態に係る中継機器４０は、
中継機器１０ａのユーザを認証する認証部２０４と、中
継機器１０ａとデータの送受信を行う内側送受信部２０
６と、インターネット網５０に対してデータの送受信を
行う外側送受信部２００と、中継機器４０の通信設定を
行う設定部２０２とを備える。
構成の一例を示す。本実施形態に係る中継機器４０は、
中継機器１０ａのユーザを認証する認証部２０４と、中
継機器１０ａとデータの送受信を行う内側送受信部２０
６と、インターネット網５０に対してデータの送受信を
行う外側送受信部２００と、中継機器４０の通信設定を
行う設定部２０２とを備える。
【００３９】まず、内側送受信部２０６は、中継機器１
０ａからユーザの認証情報を受信する。そして、認証部
２０４は、内側送受信部２０６が中継機器１０ａから受
信した認証情報を認証する。そして、設定部２０２は、
認証部２０４による認証が成立した場合に、中継機器１
０ａとインターネット網５０との通信を許可するように
中継機器４０を設定する。
０ａからユーザの認証情報を受信する。そして、認証部
２０４は、内側送受信部２０６が中継機器１０ａから受
信した認証情報を認証する。そして、設定部２０２は、
認証部２０４による認証が成立した場合に、中継機器１
０ａとインターネット網５０との通信を許可するように
中継機器４０を設定する。
【００４０】また、内側送受信部２０６は、中継機器１
０ａから帯域幅情報をさらに受信してもよい。そして、
設定部２０２は、内側送受信部２０６が受信した帯域幅
情報に基づいて、中継機器１０ａとインターネット網と
の通信の帯域幅、即ちＰＣ２０ａ及び２２ａと、Ｗｅｂ
サーバ６０及びメールサーバ６２との通信の帯域幅を設
定してもよい。具体的には、設定部２０２は、内側送受
信部２０６の中継機器１０ａが接続されたポートにおけ
る通信の帯域幅を制限してもよい。これにより、中継機
器４０の管理者（即ちインターネットプロバイダ）は、
中継機器１０ａのユーザが使用する通信の帯域幅を容易
に設定することができる。
０ａから帯域幅情報をさらに受信してもよい。そして、
設定部２０２は、内側送受信部２０６が受信した帯域幅
情報に基づいて、中継機器１０ａとインターネット網と
の通信の帯域幅、即ちＰＣ２０ａ及び２２ａと、Ｗｅｂ
サーバ６０及びメールサーバ６２との通信の帯域幅を設
定してもよい。具体的には、設定部２０２は、内側送受
信部２０６の中継機器１０ａが接続されたポートにおけ
る通信の帯域幅を制限してもよい。これにより、中継機
器４０の管理者（即ちインターネットプロバイダ）は、
中継機器１０ａのユーザが使用する通信の帯域幅を容易
に設定することができる。
【００４１】図５は、本実施形態に係る通信システム１
００の動作フローの一例を示す。まず、中継機器１０ａ
において、図２における読出部１０２、又は図３におけ
る無線通信部１０３は、暗号化された認証情報及び帯域
幅情報を記録機器１５ａから取得する（Ｓ１００）。そ
して、復号部１０４は、記録機器１５ａから取得した認
証情報を復号化する（Ｓ１０２）。そして、判断部１１
２は、ＰＣ２０ａ又は２２ａに電源が投入されたか監視
する（Ｓ１０４）。そして、ＰＣ２０ａ又は２２ａが稼
働している場合に、外側送受信部１０８は、認証情報を
中継機器４０に送信する（Ｓ１０６）。
００の動作フローの一例を示す。まず、中継機器１０ａ
において、図２における読出部１０２、又は図３におけ
る無線通信部１０３は、暗号化された認証情報及び帯域
幅情報を記録機器１５ａから取得する（Ｓ１００）。そ
して、復号部１０４は、記録機器１５ａから取得した認
証情報を復号化する（Ｓ１０２）。そして、判断部１１
２は、ＰＣ２０ａ又は２２ａに電源が投入されたか監視
する（Ｓ１０４）。そして、ＰＣ２０ａ又は２２ａが稼
働している場合に、外側送受信部１０８は、認証情報を
中継機器４０に送信する（Ｓ１０６）。
【００４２】次に、中継機器４０において、内側送受信
部２０６は、中継機器１０ａが送信した認証情報を受信
する（Ｓ２００）。そして、認証部２０４は、内側送受
信部２０６が受信した認証情報を認証する（Ｓ２０
２）。そして、認証部２０６による認証が成立しなかっ
た場合（Ｓ２０３−Ｎ）、中継機器４０は、中継機器１
０ａとインターネット網５０との通信を許可せずに、通
信システム１００の動作フローは終了する。また、Ｓ２
０３において認証部２０６による認証が成立した場合
（Ｓ２０３−Ｙ）、設定部２０２は、中継機器１０ａと
インターネット網５０との通信を許可するように中継機
器４０を設定する（Ｓ２０４）。そして、内側送受信部
２０６は、認証が成立したことを示す情報を中継機器１
０ａに送信して通知する（Ｓ２０５）。
部２０６は、中継機器１０ａが送信した認証情報を受信
する（Ｓ２００）。そして、認証部２０４は、内側送受
信部２０６が受信した認証情報を認証する（Ｓ２０
２）。そして、認証部２０６による認証が成立しなかっ
た場合（Ｓ２０３−Ｎ）、中継機器４０は、中継機器１
０ａとインターネット網５０との通信を許可せずに、通
信システム１００の動作フローは終了する。また、Ｓ２
０３において認証部２０６による認証が成立した場合
（Ｓ２０３−Ｙ）、設定部２０２は、中継機器１０ａと
インターネット網５０との通信を許可するように中継機
器４０を設定する（Ｓ２０４）。そして、内側送受信部
２０６は、認証が成立したことを示す情報を中継機器１
０ａに送信して通知する（Ｓ２０５）。
【００４３】次に、中継機器１０ａにおいて、外側送受
信部１０８は、帯域幅情報を中継機器に送信する（Ｓ１
０８）。そして中継機器４０において、内側送受信部２
０６は、中継機器１０ａが送信した帯域幅情報を受信す
る（Ｓ２０６）。そして、設定部２０２は、内側送受信
部２０６が受信した帯域幅情報に基づいて、中継機器１
０ａとインターネット網５０との通信の帯域幅を設定す
る（Ｓ２０８）。そして、ＰＣ２０ａ及び２２ａは、イ
ンターネット網５０を介して、Ｗｅｂサーバ６０及びメ
ールサーバ６２と通信できる。以上で、通信システム１
００の動作フローは終了する。
信部１０８は、帯域幅情報を中継機器に送信する（Ｓ１
０８）。そして中継機器４０において、内側送受信部２
０６は、中継機器１０ａが送信した帯域幅情報を受信す
る（Ｓ２０６）。そして、設定部２０２は、内側送受信
部２０６が受信した帯域幅情報に基づいて、中継機器１
０ａとインターネット網５０との通信の帯域幅を設定す
る（Ｓ２０８）。そして、ＰＣ２０ａ及び２２ａは、イ
ンターネット網５０を介して、Ｗｅｂサーバ６０及びメ
ールサーバ６２と通信できる。以上で、通信システム１
００の動作フローは終了する。
【００４４】図６は、本実施形態に係るＰＣ２０ａのハ
ードウェア構成の一例を示す。ＰＣ２０ａは、ＣＰＵ７
００と、ＲＯＭ７０２と、ＲＡＭ７０４と、通信インタ
フェース７０６と、ハードディスクドライブ７０８と、
データベースインタフェース７１０と、フロッピーディ
スクドライブ７１２と、ＣＤ−ＲＯＭドライブ７１４と
を備える。ＣＰＵ７００は、ＲＯＭ７０２及びＲＡＭ７
０４に格納されたプログラムに基づいて動作し、各部の
制御を行う。通信インタフェース７０６は、コンピュー
タネットワークを介して中継機器１０ａと通信する。デ
ータベースインタフェース７１０は、データベースへの
データの書込、及びデータベースの内容の更新を行う。
ードウェア構成の一例を示す。ＰＣ２０ａは、ＣＰＵ７
００と、ＲＯＭ７０２と、ＲＡＭ７０４と、通信インタ
フェース７０６と、ハードディスクドライブ７０８と、
データベースインタフェース７１０と、フロッピーディ
スクドライブ７１２と、ＣＤ−ＲＯＭドライブ７１４と
を備える。ＣＰＵ７００は、ＲＯＭ７０２及びＲＡＭ７
０４に格納されたプログラムに基づいて動作し、各部の
制御を行う。通信インタフェース７０６は、コンピュー
タネットワークを介して中継機器１０ａと通信する。デ
ータベースインタフェース７１０は、データベースへの
データの書込、及びデータベースの内容の更新を行う。
【００４５】フロッピーディスクドライブ７１２は、フ
ロッピーディスク７２０からデータ又はプログラムを読
み取り通信インタフェース７０６に提供する。ＣＤ−Ｒ
ＯＭドライブ７１４は、ＣＤ−ＲＯＭ７２２からデータ
又はプログラムを読み取り通信インタフェース７０６に
提供する。通信インタフェース７０６は、フロッピーデ
ィスクドライブ７１２又はＣＤ−ＲＯＭドライブ７１４
から提供されたデータ又はプログラムを中継機器１０ａ
に送信する。データベースインタフェース７１０は、各
種データベース７２４と接続してデータを送受信する。
ロッピーディスク７２０からデータ又はプログラムを読
み取り通信インタフェース７０６に提供する。ＣＤ−Ｒ
ＯＭドライブ７１４は、ＣＤ−ＲＯＭ７２２からデータ
又はプログラムを読み取り通信インタフェース７０６に
提供する。通信インタフェース７０６は、フロッピーデ
ィスクドライブ７１２又はＣＤ−ＲＯＭドライブ７１４
から提供されたデータ又はプログラムを中継機器１０ａ
に送信する。データベースインタフェース７１０は、各
種データベース７２４と接続してデータを送受信する。
【００４６】中継機器１０ａに提供されるプログラム
は、フロッピーディスク７２０又はＣＤ−ＲＯＭ７２２
等の記録媒体に格納されて利用者によって提供される。
記録媒体に格納されたプログラムは圧縮されていても非
圧縮であってもよい。プログラムは記録媒体から読み出
され、通信インタフェース７０６を介して、中継機器１
０ａにインストールされ、中継機器１０ａにおいて実行
される。
は、フロッピーディスク７２０又はＣＤ−ＲＯＭ７２２
等の記録媒体に格納されて利用者によって提供される。
記録媒体に格納されたプログラムは圧縮されていても非
圧縮であってもよい。プログラムは記録媒体から読み出
され、通信インタフェース７０６を介して、中継機器１
０ａにインストールされ、中継機器１０ａにおいて実行
される。
【００４７】記録媒体に格納されて提供されるプログラ
ム、即ち中継機器１０ａにインストールされるプログラ
ムは、中継機器１０ａを、読出手段、無線通信手段、復
号手段、設定手段、外側送受信手段、内側送受信手段、
判断手段として機能させる。各手段の機能は、図１から
図５において説明した中継機器１０ａにおける、対応す
る部材の動作と同一であるから、説明を省略する。
ム、即ち中継機器１０ａにインストールされるプログラ
ムは、中継機器１０ａを、読出手段、無線通信手段、復
号手段、設定手段、外側送受信手段、内側送受信手段、
判断手段として機能させる。各手段の機能は、図１から
図５において説明した中継機器１０ａにおける、対応す
る部材の動作と同一であるから、説明を省略する。
【００４８】図６に示した、記録媒体の一例としてのフ
ロッピーディスク７２０又はＣＤ−ＲＯＭ７２２には、
本出願で説明した全ての実施形態における中継機器１０
ａの動作の一部又は全ての機能を格納することができ
る。
ロッピーディスク７２０又はＣＤ−ＲＯＭ７２２には、
本出願で説明した全ての実施形態における中継機器１０
ａの動作の一部又は全ての機能を格納することができ
る。
【００４９】これらのプログラムは記録媒体から直接中
継機器１０ａによって読み出されて実行されても、中継
機器１０ａにインストールされた後に中継機器１０ａに
おいて実行されてもよい。更に、上記プログラムは単一
の記録媒体に格納されても複数の記録媒体に格納されて
もよい。又、符号化した形態で格納されていてもよい。
継機器１０ａによって読み出されて実行されても、中継
機器１０ａにインストールされた後に中継機器１０ａに
おいて実行されてもよい。更に、上記プログラムは単一
の記録媒体に格納されても複数の記録媒体に格納されて
もよい。又、符号化した形態で格納されていてもよい。
【００５０】記録媒体としては、フロッピーディスク、
ＣＤ−ＲＯＭの他にも、ＤＶＤ、ＰＤ等の光学記録媒
体、ＭＤ等の光磁気記録媒体、テープ媒体、磁気記録媒
体、ＩＣカードやミニチュアカードなどの半導体メモリ
等を用いることができる。また、専用通信ネットワーク
やインターネットに接続されたサーバシステムに設けた
ハードディスク又はＲＡＭ等の格納装置を記録媒体とし
て使用し、通信網を介してプログラムを中継機器１０ａ
に提供してもよい。
ＣＤ−ＲＯＭの他にも、ＤＶＤ、ＰＤ等の光学記録媒
体、ＭＤ等の光磁気記録媒体、テープ媒体、磁気記録媒
体、ＩＣカードやミニチュアカードなどの半導体メモリ
等を用いることができる。また、専用通信ネットワーク
やインターネットに接続されたサーバシステムに設けた
ハードディスク又はＲＡＭ等の格納装置を記録媒体とし
て使用し、通信網を介してプログラムを中継機器１０ａ
に提供してもよい。
【００５１】以上、本発明を実施の形態を用いて説明し
たが、本発明の技術的範囲は上記実施形態に記載の範囲
には限定されない。上記実施形態に、多様な変更または
改良を加えることができる。そのような変更または改良
を加えた形態も本発明の技術的範囲に含まれ得ること
が、特許請求の範囲の記載から明らかである。
たが、本発明の技術的範囲は上記実施形態に記載の範囲
には限定されない。上記実施形態に、多様な変更または
改良を加えることができる。そのような変更または改良
を加えた形態も本発明の技術的範囲に含まれ得ること
が、特許請求の範囲の記載から明らかである。
【００５２】
【発明の効果】上記説明から明らかなように、本発明に
よれば、任意のユーザによる通信回線の不正使用を防止
する通信システムを提供することができる。
よれば、任意のユーザによる通信回線の不正使用を防止
する通信システムを提供することができる。
【図１】本発明の一実施形態に係る通信システム１００
の構成図である。
の構成図である。
【図２】本実施形態に係る中継機器１０ａの構成図の第
１の例である。
１の例である。
【図３】本実施形態に係る中継機器１０ａの構成図の第
２の例である。
２の例である。
【図４】本実施形態に係る中継機器４０の構成図であ
る。
る。
【図５】本実施形態に係る通信システム１００の動作フ
ローである。
ローである。
【図６】本実施形態に係るＰＣ２０ａのハードウェア構
成図である。
成図である。
１０ａ、１０ｂ 中継機器
１５ａ、１５ｂ 記録機器
２０ａ、２０ｂ、２２ａ、２２ｂ ＰＣ
３０ａ、３０ｂ ＬＡＮ
４０ 中継機器
５０ インターネット網
６０ Ｗｅｂサーバ
６２ メールサーバ
１００ 通信システム
１０２ 読出部
１０３ 無線通信部
１０４ 復号部
１０６ 設定部
１０８ 外側送受信部
１１０ 内側送受信部
１１２ 判断部
２００ 外側送受信部
２０２ 設定部
２０４ 認証部
２０６ 内側送受信部
７００ ＣＰＵ
７０２ ＲＯＭ
７０４ ＲＡＭ
７０６ 通信インタフェース
７０８ ハードディスクドライブ
７１０ データベースインタフェース
７１２ フロッピーディスクドライブ
７１４ ＣＤ−ＲＯＭドライブ
７２０ フロッピーディスク
７２２ ＣＤ−ＲＯＭ
７２４ 各種データベース
フロントページの続き
Ｆターム(参考） 5B085 AE01 AE29 BA06 BG02
5J104 AA07 EA03 EA22 KA02 KA14
NA05 NA27 NA38 PA07
5K030 GA15 HC01 HD03 HD06 KA07
LC09 LD20
5K033 AA08 BA01 CB01 CB06 CB08
DA06 DB12 DB16 DB18 EA07
Claims (15)
- 【請求項１】 第１ネットワークと第２ネットワークと
を接続する通信システムであって、 前記第１ネットワークの第１通信機器に接続された第１
中継機器と、 前記第１中継機器及び前記第２ネットワークの第２通信
機器に接続され、前記第１通信機器と前記第２通信機器
との通信を許可するか否かを制御する第２中継機器と、 前記第２中継機器に前記第１通信機器のユーザを認証さ
せるための認証情報を格納する記録機器とを備え、 前記第１中継機器は、 前記第２中継機器に前記第１通信機器のユーザを認証さ
せるための認証情報を、前記記録機器から取得する取得
部と、 前記取得部が取得した前記認証情報を前記第２中継機器
に送信する送信部とを有することを特徴とする通信シス
テム。 - 【請求項２】 前記第２中継機器は、 前記認証情報を前記第１中継機器から受信する受信部
と、 前記受信部が受信した前記認証情報を認証する認証部
と、 前記認証部による認証が成立した場合に、前記第１通信
機器と前記第２通信機器との通信を許可するように前記
第２中継機器を設定する設定部とを有することを特徴と
する請求項１に記載の通信システム。 - 【請求項３】 前記第１中継機器において、 前記取得部は、前記記録機器から帯域幅を示す帯域幅情
報をさらに取得し、 前記送信部は、前記取得部が取得した前記帯域幅情報を
前記第２中継機器にさらに送信し、 前記第２中継機器において、 前記受信部は、前記帯域幅情報を前記第１中継機器から
さらに受信し、 前記設定部は、前記受信部が受信した前記帯域幅情報に
基づいて、前記第１通信機器と前記第２通信機器との通
信の帯域幅をさらに設定することを特徴とする請求項２
に記載の通信システム。 - 【請求項４】 第１ネットワークの第１通信機器と第２
ネットワークの第２通信機器との通信を可能にすべく、
前記第１ネットワークと前記第２ネットワークとを接続
する中継機器であって、 前記第１通信機器と前記第２通信機器との通信を許可す
るか否かを制御する認証装置に前記第１通信機器のユー
ザを認証させるための認証情報を、当該中継機器の外部
の記録機器から取得する取得部と、 前記取得部が取得した前記認証情報を前記認証装置に送
信する送信部とを備えることを特徴とする中継機器。 - 【請求項５】 前記記録機器は、前記認証情報を格納す
る不揮発性メモリであり、 前記取得部は、前記不揮発性メモリから前記認証情報を
読み出す読出部を有することを特徴とする請求項４に記
載の中継機器。 - 【請求項６】 前記記録機器は、前記認証情報を格納
し、当該中継機器と無線通信を行う無線通信端末であ
り、 前記取得部は、前記無線通信端末から前記認証情報を無
線通信により受信する無線受信部を有することを特徴と
する請求項４に記載の中継機器。 - 【請求項７】 前記取得部は、前記記録機器から前記認
証装置の識別情報をさらに取得し、 前記送信部は、前記取得部が取得した前記認証情報を、
前記取得部が取得した前記識別情報で識別される前記認
証装置に送信することを特徴とする請求項４に記載の中
継機器。 - 【請求項８】 前記第１通信機器と前記第２通信機器と
の通信の帯域幅を設定する設定部をさらに備え、 前記取得部は、前記記録機器から帯域幅を示す帯域幅情
報をさらに取得し、 前記設定部は、前記取得部が取得した前記帯域幅情報に
基づいて、前記第１通信機器と前記第２通信機器との通
信の帯域幅を設定することを特徴とする請求項４に記載
の中継機器。 - 【請求項９】 前記取得部が暗号化された前記認証情報
を取得した場合に、暗号化された前記認証情報を復号化
する復号部をさらに備えることを特徴とする請求項４に
記載の中継機器。 - 【請求項１０】 前記認証装置に前記ユーザを認証させ
るか否かを判断する判断部をさらに備え、 前記送信部は、前記判断部が前記認証装置に前記ユーザ
を認証させると判断した場合に、前記取得部が取得した
前記認証情報を前記認証装置に送信することを特徴とす
る請求項４に記載の中継機器。 - 【請求項１１】 前記判断部は、前記第１通信機器に電
源が投入された場合に、前記認証装置に前記ユーザを認
証させると判断することを特徴とする請求項１０に記載
の中継機器。 - 【請求項１２】 前記判断部は、当該中継機器に電源が
投入された場合に、前記認証装置に前記ユーザを認証さ
せると判断することを特徴とする請求項１０に記載の中
継機器。 - 【請求項１３】 第１ネットワークの第１通信機器と第
２ネットワークの第２通信機器との通信を可能にすべ
く、前記第１ネットワークと前記第２ネットワークとを
接続する中継機器用のプログラムであって、前記中継機
器を、 前記第１通信機器と前記第２通信機器との通信を許可す
るか否かを制御する認証装置に前記第１通信機器のユー
ザを認証させるための認証情報を、当該中継機器の外部
の記録機器から取得する取得手段、 及び前記取得手段が取得した前記認証情報を前記認証装
置に送信する送信手段として機能させるためのプログラ
ム。 - 【請求項１４】 前記第１通信機器と前記第２通信機器
との通信の帯域幅を設定する設定手段としてさらに機能
させ、 前記取得手段は、前記記録機器から帯域幅を示す帯域幅
情報をさらに取得し、 前記設定手段は、前記取得部が取得した前記帯域幅情報
に基づいて、前記第１通信機器と前記第２通信機器との
通信の帯域幅を設定することを特徴とする請求項１３に
記載のプログラム。 - 【請求項１５】 前記取得部が暗号化された前記認証情
報を取得した場合に、暗号化された前記認証情報を復号
化する復号手段としてさらに機能させることを特徴とす
る請求項１３に記載のプログラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002041305A JP2003242118A (ja) | 2002-02-19 | 2002-02-19 | 通信システム、中継機器、及びプログラム |
| US10/063,933 US20030159034A1 (en) | 2002-02-19 | 2002-05-28 | Communication system, interconnecting device and program for authenticating a user of a communication network |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002041305A JP2003242118A (ja) | 2002-02-19 | 2002-02-19 | 通信システム、中継機器、及びプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003242118A true JP2003242118A (ja) | 2003-08-29 |
Family
ID=27678337
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002041305A Pending JP2003242118A (ja) | 2002-02-19 | 2002-02-19 | 通信システム、中継機器、及びプログラム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20030159034A1 (ja) |
| JP (1) | JP2003242118A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007329951A (ja) * | 2007-07-17 | 2007-12-20 | Matsushita Electric Ind Co Ltd | 認証サーバ、ネットワーク利用端末、二次端末および通信方法 |
| US7542156B2 (en) * | 2005-01-03 | 2009-06-02 | Sap Ag | Remote printing method and system |
| JP2013101430A (ja) * | 2011-11-07 | 2013-05-23 | Elecom Co Ltd | ネットワーク接続システム |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003163688A (ja) * | 2001-11-27 | 2003-06-06 | Allied Tereshisu Kk | 中継機器、通信設定プログラム、及び通信設定方法 |
| DE10344764B4 (de) * | 2003-09-26 | 2006-04-13 | Siemens Ag | Verfahren zum Übermitteln von Informationen |
| US20060026427A1 (en) * | 2004-07-30 | 2006-02-02 | Jefferson Stanley T | Method and system for entity authentication using an untrusted device and a trusted device |
| US8443197B2 (en) * | 2005-09-30 | 2013-05-14 | The Invention Science Fund I, Llc | Voice-capable system and method for authentication using prior entity user interaction |
| US8839386B2 (en) * | 2007-12-03 | 2014-09-16 | At&T Intellectual Property I, L.P. | Method and apparatus for providing authentication |
| CN104144361B (zh) * | 2013-05-10 | 2017-09-08 | 中国电信股份有限公司 | Ftth模式下逻辑资源测试验收方法和系统 |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5511122A (en) * | 1994-06-03 | 1996-04-23 | The United States Of America As Represented By The Secretary Of The Navy | Intermediate network authentication |
| US5864683A (en) * | 1994-10-12 | 1999-01-26 | Secure Computing Corporartion | System for providing secure internetwork by connecting type enforcing secure computers to external network for limiting access to data based on user and process access rights |
| US5918018A (en) * | 1996-02-09 | 1999-06-29 | Secure Computing Corporation | System and method for achieving network separation |
| US6005939A (en) * | 1996-12-06 | 1999-12-21 | International Business Machines Corporation | Method and apparatus for storing an internet user's identity and access rights to world wide web resources |
| US5923756A (en) * | 1997-02-12 | 1999-07-13 | Gte Laboratories Incorporated | Method for providing secure remote command execution over an insecure computer network |
| US6301661B1 (en) * | 1997-02-12 | 2001-10-09 | Verizon Labortories Inc. | Enhanced security for applications employing downloadable executable content |
| US6158007A (en) * | 1997-09-17 | 2000-12-05 | Jahanshah Moreh | Security system for event based middleware |
| US6681327B1 (en) * | 1998-04-02 | 2004-01-20 | Intel Corporation | Method and system for managing secure client-server transactions |
| US6205479B1 (en) * | 1998-04-14 | 2001-03-20 | Juno Online Services, Inc. | Two-tier authentication system where clients first authenticate with independent service providers and then automatically exchange messages with a client controller to gain network access |
| US6636838B1 (en) * | 2000-02-23 | 2003-10-21 | Sun Microsystems, Inc. | Content screening with end-to-end encryption |
| US6934745B2 (en) * | 2001-06-28 | 2005-08-23 | Packeteer, Inc. | Methods, apparatuses and systems enabling a network services provider to deliver application performance management services |
| US7228412B2 (en) * | 2001-07-06 | 2007-06-05 | Juniper Networks, Inc. | Bufferless secure sockets layer architecture |
| US7099957B2 (en) * | 2001-08-23 | 2006-08-29 | The Directtv Group, Inc. | Domain name system resolution |
| US7818409B2 (en) * | 2002-01-22 | 2010-10-19 | Alcatel-Lucent Usa Inc. | Dynamic virtual private network system and methods |
-
2002
- 2002-02-19 JP JP2002041305A patent/JP2003242118A/ja active Pending
- 2002-05-28 US US10/063,933 patent/US20030159034A1/en not_active Abandoned
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7542156B2 (en) * | 2005-01-03 | 2009-06-02 | Sap Ag | Remote printing method and system |
| JP2007329951A (ja) * | 2007-07-17 | 2007-12-20 | Matsushita Electric Ind Co Ltd | 認証サーバ、ネットワーク利用端末、二次端末および通信方法 |
| JP2013101430A (ja) * | 2011-11-07 | 2013-05-23 | Elecom Co Ltd | ネットワーク接続システム |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030159034A1 (en) | 2003-08-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7570939B2 (en) | RFID network arrangement | |
| US10582505B2 (en) | Method and apparatus for executing an application automatically according to the approach of wireless device | |
| JP4992283B2 (ja) | 動的認証方法、動的認証システム、制御プログラム、および、物理キー | |
| US7832000B2 (en) | Device ownership transfer from a network | |
| US7865718B2 (en) | Computer-readable recording medium recording remote control program, portable terminal device and gateway device | |
| ES2263474T3 (es) | Metodo y aparato para inicializar comunicaciones seguras entre dispositivos inalambricos y para emparejarlos en forma exclusiva. | |
| US8494164B2 (en) | Method for connecting wireless communications, wireless communications terminal and wireless communications system | |
| US20060168647A1 (en) | Secure method and system for creating a plug and play network | |
| JP3691464B2 (ja) | 無線アクセスポイント | |
| JP2005521329A (ja) | オートコンフィギュレーション構成を有する情報ルーティングデバイス | |
| US20090164644A1 (en) | Wireless security configuration system and method | |
| JP4916020B2 (ja) | リモートアクセスシステム、これに使用する補助記憶装置、リモートアクセス方法 | |
| JP2003242118A (ja) | 通信システム、中継機器、及びプログラム | |
| US20060294585A1 (en) | System and method for creating and managing a trusted constellation of personal digital devices | |
| JP2003163688A (ja) | 中継機器、通信設定プログラム、及び通信設定方法 | |
| JP3863122B2 (ja) | 無線端末、通信制御プログラム及び通信制御方法 | |
| JP4415527B2 (ja) | 通信端末及び通信確立プログラム、通信システム | |
| JP5545433B2 (ja) | 携帯電子装置および携帯電子装置の動作制御方法 | |
| US9032210B2 (en) | Mobile electronic device configured to establish secure wireless communication | |
| JP3798397B2 (ja) | アクセス管理システムおよびアクセス管理装置 | |
| JP2002281040A (ja) | ネットワークシステム、ルータ、端末装置、通信方法、プログラムおよび記録媒体 | |
| JP2005020668A (ja) | ネットワーク通信プログラムとネットワーク通信カード | |
| JP2005159424A (ja) | 通信システム | |
| Sandnes | Personaldevice integration, content access and simple pairing procedures |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060901 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060905 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061026 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070710 |