JP2003288326A - サーバ、認証サーバ及びネットワーク接続システム - Google Patents

Abstract

(57)【要約】 【課題】 利用者の契約していないＩＳＰのサーバを経
由してインターネットに接続する方法を提供するととも
に、それに伴う課金を適切に行うこと。 【解決手段】 サーバ１０２が、最初に、通信装置１０
１からの識別情報に基づいて通信装置１０１を認証する
か否か判断する。認証しないと判断した場合、サーバ１
０２は、その識別情報を認証サーバ１０３に送信する。
認証サーバ１０３は、サーバ１０２から通信装置１０１
の識別情報を受信すると、通信装置１０１を認証するか
否か判断し、サーバ１０２に認証結果情報を送信する。
サーバ１０２は、その認証結果情報に従い、認証サーバ
１０３により通信装置１０１が認証された場合には、そ
の通信装置１０１をコンピュータネットワーク１１０に
接続し、この通信装置１０１に係る課金情報を認証サー
バ１０３に送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットな
どのコンピュータネットワークへの接続の際に認証手続
きを行う各種サーバおよびそのサーバを含むネットワー
ク接続システムに関するものである。

【０００２】

【従来の技術】従来、利用者の通信装置をインターネッ
トへ接続する場合、利用者は、自己が契約をしているイ
ンターネット接続業者（Internet Service Provider、
ＩＳＰ）のアクセスポイントに電話回線その他の通信回
線を介してその通信装置を接続させ、そのＩＳＰに対し
て自己の識別番号（いわゆるＩＤ）および識別コード
（いわゆるパスワード）を送信させる。そして、ＩＳＰ
のサーバは、その利用者のインターネットへの接続の権
限を認証するか否か判断し、認証したときに限り、その
通信装置のインターネットへの接続を許可する。

【０００３】

【発明が解決しようとする課題】従来のインターネット
接続方法では、利用者は自己の契約しているＩＳＰのア
クセスポイントまでの通信をまず確立する必要がある。
例えば移動先や引越先等で自己の契約するＩＳＰのアク
セスポイントが近隣に存在しないために、通信装置を遠
方のアクセスポイントに接続すると、アクセスポイント
までの通信料金が高額になってしまう。このため、契約
先のＩＳＰを変更する必要が生じることがあった。ま
た、契約先のＩＳＰを変更すると、インターネットアド
レスや電子メールアドレスが変わってしまい、利用者に
とってその影響は決して小さくない。この問題は、無線
ＬＡＮへ接続する際にさらに顕著となる。

【０００４】無線ＬＡＮを介してインターネットへの接
続サービスを提供するサービスは、さまざまなＩＳＰに
より運営され、又は運営されることが予定されている。
しかし、それぞれのＩＳＰのサービス区域（ホットスポ
ット）は未だ限定されており、利用者がインターネット
接続を希望するときに、自己の契約するＩＳＰのホット
スポットが近傍にあるという保証はない。これが、無線
ＬＡＮを介したインターネット接続サービスの拡大を阻
害する要因となっている。

【０００５】本発明は、上記問題を解決するためになさ
れたものであり、利用者が契約していないサービスプロ
バイダのアクセスポイントを経由してインターネットな
どのコンピュータネットワークに接続することができる
ようにするサーバ、認証サーバ、およびネットワーク接
続システムを得ることを目的とする。

【０００６】また、本発明は、利用者が契約していない
ＩＳＰのアクセスポイントを経由してインターネットな
どのコンピュータネットワークに接続したことによって
生じる接続料金を適切に課金することができるサーバ、
認証サーバ、およびネットワーク接続システムを得るこ
とを目的とする。

【０００７】

【課題を解決するための手段】上記の課題を解決するた
めに、本発明のネットワーク接続システムは、任意の個
数の通信装置と、その通信装置と通信可能で、それぞれ
登録されている通信装置を認証する任意の個数のサーバ
と、そのサーバに接続され、通信装置に係る利用者の識
別情報を記憶した記憶手段およびサーバで認証されなか
った通信装置を認証するか否か判断する認証手段を有す
る認証サーバとを備える。そして、サーバは、通信装置
またはその利用者を認証しなかった場合に、認証サーバ
にその旨を通知する。認証サーバは、その通信装置を認
証するか否か判断する。サーバは、この認証結果に応じ
て、通信装置のコンピュータネットワークへの接続を許
可または拒否する。

【０００８】さらに、本発明のネットワーク接続システ
ムでは、サーバと認証サーバとの接続が、コンピュータ
ネットワークとは異なる専用通信線などの通信路を介し
て行われる。

【０００９】さらに、本発明のネットワーク接続システ
ムでは、サーバと認証サーバとの接続が、インターネッ
トなどのコンピュータネットワークを介して行われる。

【００１０】さらに、本発明のネットワーク接続システ
ムでは、通信装置とサーバとの接続が、ダイアルアッ
プ、ＡＤＳＬ、その他の固定通信網を介して行われる。

【００１１】さらに、本発明のネットワーク接続システ
ムでは、通信装置とサーバとの接続が、無線ＬＡＮ、ブ
ルーツース、その他の無線通信により行われる。

【００１２】本発明のサーバは、契約者の通信装置と通
信可能な第１の通信部と、インターネットなどのコンピ
ュータネットワークと通信可能なネットワーク通信部
と、所定の認証サーバと通信可能な第２の通信部と、契
約者に係る識別情報を記憶した記憶手段と、契約者の通
信装置を認証するか否かを判断する認証手段とを備え
る。認証手段は、第１の通信部を介して通信装置から送
信された識別情報に基づいて、記憶手段に記憶された識
別情報と照合することにより、通信装置を認証するか否
かを判断する。そして、サーバは、両者が合致した場合
には、認証サーバに接続することなくネットワーク通信
部を介して通信装置をコンピュータネットワークに接続
する。一方、両者が合致しなかった場合には、サーバ
は、認証サーバとの通信を確立し、通信装置に係る識別
情報を認証サーバに送信し、認証サーバからの認証結果
情報が認証可であった場合には、その通信装置をコンピ
ュータネットワークに接続し、その認証結果情報が認証
不可であった場合には、その旨をその通信装置に送信
し、その通信装置との接続を切断する。

【００１３】さらに、本発明のサーバは、第１の通信部
と第２の通信部を同一の通信部とするものである。

【００１４】さらに、本発明のサーバは、通信装置がコ
ンピュータネットワークに接続した場合、通信に要した
時間、通信パケット数、その他の課金に関するログ情報
を認証サーバに送信する。

【００１５】本発明の認証サーバは、サーバとの通信を
実行する通信部と、通信装置の識別情報を記憶した記憶
部と、サーバにより認証されなかった通信装置の識別情
報に基づいて通信装置を認証するか否かを判断する認証
手段とを備える。

【００１６】さらに、本発明の認証サーバは、サーバか
らの課金に関するログ情報を受信すると、その都度、通
信装置が登録されたサーバ（すなわち、通信装置の利用
者が契約するサービスプロバイダに係るサーバ）に転送
する。

【００１７】さらに、本発明の認証サーバは、サーバか
らの課金に関するログ情報を受信すると、記憶手段に記
憶し、所定の期間ごとに取り纏め、課金に関する差額情
報を生成して、この差額情報を、課金に関するログ情報
とともに各サーバに送信する。

【００１８】

【発明の実施の形態】以下、図に基づいて本発明の実施
の形態を説明する。

【００１９】実施の形態１．図１は、本発明の実施の形
態１に係るネットワーク接続システムの構成を示すブロ
ック図である。このシステムは、通信装置１０１がイン
ターネット接続を実現するためのシステムである。

【００２０】通信装置１０１は、ＩＳＰのアクセスポイ
ントのサーバ１０２に接続される。サーバ１０２は、認
証サーバ１０３、及びインターネットなどのコンピュー
タネットワーク１１０に接続される。図１において、サ
ーバ１０２は、例えばＩＳＰによって管理され、通信装
置１０１との通信経路を確立して、ネットワークアドレ
スを有する契約者の通信装置１０１の、コンピュータネ
ットワーク１１０への接続に使用される装置である。

【００２１】また、サーバ１１２は、例えば別のＩＳＰ
によって管理され、サーバ１０２と同様に構成され、通
信装置１１１との通信経路を確立し、ネットワークアド
レスを有する契約者の通信装置１１１のコンピュータネ
ットワーク１１０への接続に使用される装置である。

【００２２】また、通信装置１０１は、利用者が予め契
約したＩＳＰのサーバ１０２に接続し、コンピュータネ
ットワーク１１０との通信を実行可能とする装置であ
る。通信装置１０１は、パーソナルコンピュータ、ＰＤ
Ａ（Personal Digital Assistant）などの形態とするこ
とができる。

【００２３】この実施の形態１における通信装置１０１
には、固有の識別番号（すなわち、ＩＤ）と識別コード
（すなわち、パスワード）が識別情報として割り当てら
れており、さらに、この通信装置１０１には、静的に、
又は、サーバ１０２への接続時に動的に、ＩＰアドレス
が割り当てられる。

【００２４】通信装置１１１は、通信装置１０１と同様
に構成され、ユーザが予め契約したＩＳＰのサーバ１１
２に接続し、コンピュータネットワーク１１０を介して
インターネット通信を実行可能とする装置である。

【００２５】すなわち、通信装置１０１，１１１は、Ｉ
ＳＰとの契約に拘わらず、どのサーバ１０２，１１２に
もアクセスできるが、例えばサーバ１０２により認証さ
れる通信装置は、サーバ１０２を運営するＩＳＰと契約
している利用者の通信装置のみである。

【００２６】なお、通信装置１０１，１１１とサーバ１
０２，１１２との接続には、ＰＰＰ（Point to Point P
rotocol）などによるダイヤルアップ、ＡＤＳＬ（Asymm
etrical Digital Subscriber Line）などの加入者回線
や、ＬＡＮ（Local Area Network）を使用することがで
きる。

【００２７】コンピュータネットワーク１１０は、イン
ターネットなどのＷＡＮ（Wide Area Network）や構内
や特定地域内のＬＡＮなどを含むネットワークである。

【００２８】また、認証サーバ１０３は、例えば複数の
ＩＳＰなどの事業者によって管理され、サーバ１０２，
１１２との通信経路を確立し、ＩＳＰが運営するサーバ
１０２，１１２に接続され、そのサーバ１０２，１１２
により認証されなかった通信装置１０１，１１１につい
て認証するか否かを判断する装置である。なお、認証サ
ーバ１０３へ認証要求を送信したサーバ１０２，１１２
は、認証サーバ１０３による認証結果に従う。

【００２９】図２は、実施の形態１におけるサーバ１０
２の構成を示すブロック図である。サーバ１０２は、ハ
ードディスク駆動装置（以下、ＨＤＤという）２０１
と、ネットワーク通信部２０３と、ＣＰＵ２０４と、Ｒ
ＡＭ２０５と、ＲＯＭ２０７と、データベース２０８
と、通信部２０９，２１０とを有する。ＨＤＤ２０１に
は、後述の動作を記述した制御プログラム２０２が格納
されている。ＲＡＭ２０５には、接続者リスト２０６が
格納されている。

【００３０】図２に示すサーバ１０２において、通信部
２０９は、通信装置１０１に接続され、各種プロトコル
に従って認証に係るデータなどを送受する回路である。
ネットワーク通信部２０３は、コンピュータネットワー
ク１１０に接続される回路である。通信部２１０は、認
証サーバ１０３に接続され、各種プロトコルに従って認
証に係るデータなどを送受する回路である。なお、コン
ピュータネットワーク１１０を介してサーバ１０２，１
１２と認証サーバ１０３を接続する場合には、ネットワ
ーク通信部２０３を、通信部２１０として使用すること
ができる。

【００３１】また、ＣＰＵ２０４は、図示せぬオペレー
ションシステムや、ＨＤＤ２０１に記憶された制御プロ
グラム２０２を実行し、それらのプログラムに従って各
種処理や各部の制御を行う回路である。

【００３２】また、ＨＤＤ２０１は、認証サーバ１０３
における各種処理や各部の制御を記述した制御プログラ
ム２０２を記憶する装置である。なお、制御プログラム
２０２に記述された機能については御述する。

【００３３】また、ＲＯＭ２０７は、起動時に必要なデ
ータやプログラムを記憶する不揮発性のメモリ回路であ
る。

【００３４】また、ＲＡＭ２０５は、ＣＰＵ２０４が各
種プログラムを実行する際に、そのプログラムやデータ
を一時的に記憶するメモリ回路である。なお、このＲＡ
Ｍ２０５には、このサーバ１０２の起動後、このサーバ
１０２に接続している１又は複数の通信装置１０１の識
別番号またはＩＰアドレスが登録されている接続者リス
ト２０６が記憶される。ただし、この接続者リスト２０
６は、ＲＡＭ２０５ではなく、ＨＤＤ２０１などのその
他の記憶媒体に記憶させるようにしてもよい。

【００３５】また、データベース２０８は、サーバ１０
２に接続可能な通信装置１０１の識別番号と識別コード
などの識別情報を記憶する装置である。すなわち、サー
バ１０２を運営するＩＳＰと通信サービスの利用契約を
結んだ利用者の通信装置１０１の識別情報が、そのＩＳ
Ｐのサーバ１０２のデータベース２０８に登録される。

【００３６】なお、ＣＰＵ２０４が制御プログラム２０
２を実行することにより、図３に示すような種々の機能
が実現される。

【００３７】図３は、実施の形態１におけるサーバ１０
２の機能を説明するブロック図である。サーバ１０２
は、通信制御部３０１と、入出力部３０２と、認証判定
部３０３と、認証結果出力部３０５と、認証制御部３０
６と、認証入出力部３０７、通信制御部３０８とを有す
る。

【００３８】図３において、通信制御部３０１は、通信
部２０９を制御して、認証に係るデータなどを送受させ
る部分である。入出力部３０２は、通信制御部３０１を
介して、ある識別情報が供給されると接続者リスト２０
６に記憶する部分である。

【００３９】また、認証判定部３０３は、データベース
２０８を参照して、接続者リスト２０６にある通信装置
１０１を認証するか否か判断し、認証しない場合には、
認証サーバ１０３への認証要求を発行し、認証サーバ１
０３からの認証結果情報に基づいてその通信装置１０１
を認証するか否か判断する部分である。なお、認証判定
部３０３は、データベース２０８に通信装置１０１の識
別情報が登録されている場合でも、所定の条件を満足す
る場合には、通信装置１０１を認証しない。所定の条件
を満足する場合とは、料金未払いのために接続停止状態
とされている場合、契約者の希望により期間限定の接続
停止状態とされている場合、設備の保守・点検などによ
り接続停止情報とされている場合などである。

【００４０】また、認証制御部３０６は、認証判定部３
０３により通信装置１０１が認証されない場合に、認証
サーバ１０３への認証要求を生成し、認証入出力部３０
７に通知し、認証サーバ１０３からの認証結果情報を認
証判定部３０３に通知する部分である。

【００４１】また、認証入出力部３０７は、認証サーバ
１０３への認証要求を受け取ると、通信装置１０１の識
別情報をＲＡＭ２０５の接続者リスト２０６から読み出
し、認証要求とその識別情報を通信制御部３０８に供給
し、通信制御部３０８から認証結果情報を供給される
と、認証制御部３０６に供給するとともに、ＲＡＭ２０
５に記憶する部分である。

【００４２】また、通信制御部３０８は、通信部２１０
を制御して、認証に係るデータなどを送受させる部分で
ある。

【００４３】また、認証結果出力部３０５は、認証判定
部３０３による認証の結果を通信制御部３０１に通知す
る部分である。

【００４４】なお、データベース２０８の代わりに、コ
ンピュータネットワーク１１０に接続された図示せぬデ
ータベースサーバを使用するようにしてもよい。

【００４５】なお、通信部２０９は、このサーバ１０２
において、通信装置１０１から識別情報を受信する第１
受信手段として機能する。また、認証判定部３０３は、
このサーバ１０２において、その第１受信手段により受
信した識別情報に基づいて通信装置１０１を認証するか
否か判断する認証手段、および、その認証手段による認
証結果情報又は通信部２１０により受信した認証結果情
報により、通信装置１０１の、ネットワークへの接続可
否を判定する判定手段として機能する。さらに、通信部
２１０は、その認証手段により通信装置１０１が認証さ
れない場合にその識別情報を所定の認証サーバ１０３に
送信する送信手段、および、認証サーバ１０３から認証
結果情報を受信する第２受信手段として機能する。

【００４６】図４は、実施の形態１における認証サーバ
１０３の構成を示すブロック図である。認証サーバ１０
３は、ＨＤＤ４０１と、通信部４０３と、ＣＰＵ４０４
と、ＲＡＭ４０５と、ＲＯＭ４０７と、データベース４
０８とを有する。ＨＤＤ４０１には、制御プログラム４
０２が格納されている。ＲＡＭ４０５には、接続者リス
ト４０６が格納されている。

【００４７】図４に示す認証サーバ１０３において、通
信部４０３は、例えば専用通信路を介してサーバ１０２
に接続され、各種プロトコルに従って認証に係るデータ
などを送受する回路である。

【００４８】また、ＣＰＵ４０４は、図示せぬオペレー
ションシステムや、ＨＤＤ４０１に記憶された制御プロ
グラム４０２を実行し、それらのプログラムに従って各
種処理や各部の制御を行う回路である。

【００４９】また、ＨＤＤ４０１は、認証サーバ１０３
における各種処理や各部の制御を記述した制御プログラ
ム４０２を記憶する装置である。なお、制御プログラム
４０２に記述された機能については後述する。

【００５０】また、ＲＯＭ４０７は、起動時に必要なデ
ータやプログラムを記憶する不揮発性のメモリ回路であ
る。

【００５１】また、ＲＡＭ４０５は、ＣＰＵ４０４が各
種プログラムを実行する際に、そのプログラムやデータ
を一時的に記憶するメモリ回路である。なお、このＲＡ
Ｍ４０５には、認証要求に係る１又は複数の通信装置１
０１の識別情報が登録されている接続者リスト４０６が
記憶される。ただし、この接続者リスト４０６は、ＲＡ
Ｍ４０５ではなく、ＨＤＤ４０１などのその他の記憶媒
体に記憶させるようにしてもよい。

【００５２】また、データベース４０８は、サーバ１０
２などの特定の１または複数のＩＳＰのサーバに接続可
能な通信装置１０１，１１１の識別情報を記憶する装置
である。なお、データベース４０８に記憶される識別情
報は、複数のＩＳＰのサーバ（サーバ１０２やサーバ１
１２）にいずれかに登録された識別情報を組み合わせた
ものとしてもよいし、サーバ１０２，１１２とは独立し
て登録された識別情報としてもよい。

【００５３】なお、ＣＰＵ４０４が制御プログラム４０
２を実行することにより、図５に示すような種々の機能
が実現される。

【００５４】図５は、実施の形態１における認証サーバ
１０３の機能を説明するブロック図である。認証サーバ
１０３は、通信制御部５０１と、認証入出力部５０２
と、認証制御部５０３と、結果出力部５０５とを有す
る。

【００５５】図５において、通信制御部５０１は、通信
部４０３を制御して、認証に係るデータなどを送受させ
る部分である。認証入出力部５０２は、通信制御部５０
１から通信装置１０１の識別情報が供給されると接続者
リスト４０６に記憶する部分である。

【００５６】また、認証制御部５０３は、データベース
４０８を検索して、接続者リスト４０６にある通信装置
１０１，１１１が登録されているか否かを判断し、登録
の有無に応じてその通信装置１０１，１１１を認証する
か否かを判断する部分である。なお、認証制御部５０３
は、データベース４０８に通信装置１０１の識別情報が
登録されている場合でも、所定の条件を満足する場合に
は、通信装置１０１を認証しない。所定の条件を満足す
る場合とは、料金未払いのために接続停止状態とされて
いる場合、契約者の希望により期間限定の接続停止状態
とされている場合、設備の保守・点検などにより接続停
止情報とされている場合などである。

【００５７】また、結果出力部５０５は、認証制御部５
０３による認証の結果を通信制御部５０１に通知する部
分である。

【００５８】また、課金演算部５０６は、認証制御部５
０３により認証された通信装置１０１についての課金処
理を行う部分であって、その通信装置１０１の利用者が
契約しているＩＳＰ、その通信装置１０１が今回接続し
ているサーバ１０２，１１２のＩＳＰなどのＩＳＰ情
報、通信時間、パケット数などの利用情報などを記録
し、その情報に基づいて課金処理を行う部分である。

【００５９】なお、データベース４０８の代わりに、コ
ンピュータネットワーク１１０に接続された図示せぬデ
ータベースサーバを使用するようにしてもよい。

【００６０】なお、通信部４０３は、複数のサーバ１０
２，１１２から、各サーバ１０２，１１２により認証さ
れなかった通信装置１０１の識別情報を受信する受信手
段、および、認証手段により認証した結果である認証結
果情報をそのサーバ１０２，１１２に送信する送信手段
として機能する。また、認証制御部５０３は、その受信
手段により受信した識別情報に基づいて通信装置１０１
を認証するか否か判断する認証手段として機能する。さ
らに、課金演算部５０６は、認証結果情報に基づいて各
サーバ１０２，１１２毎の課金情報を演算する演算手段
として機能する。

【００６１】次に、上記システムにおける各装置の動作
について説明する。

【００６２】図６は、本実施の形態１に係るネットワー
ク接続システムにおける通信装置１０１の認証方法につ
いて説明するシーケンス図である。

【００６３】まず、サーバ１０２は、起動すると、通信
装置１０１などの通信装置からのアクセスを待つ。ま
た、認証サーバ１０３は、起動後、サーバ１０２からの
接続を待つ。

【００６４】起動後、サーバ１０２へ１または複数の通
信装置１０１が所定の接続手順に従って接続してくる
と、サーバ１０２は、通信部２０９により、通信路確立
を行う（ステップＳ６０１）。

【００６５】そして、サーバ１０２は、通信部２０９に
より、接続中の通信装置１０１に識別情報の送信要求を
送信する（ステップＳ６０２）。通信装置１０１は、そ
の送信要求を受信すると、自己の識別情報をサーバ１０
２に送出する（ステップＳ６０３）。

【００６６】サーバ１０２は、通信装置１０１から送出
された識別情報を、通信部２０９により受信すると、接
続者リスト２０６へ登録する。その通信装置１０１の登
録は、制御プログラム２０２を実行するＣＰＵ２０４に
より行われる。そして、通信装置１０１から識別情報を
受信すると、サーバ１０２は、データベース２０８で識
別情報を検索する（ステップＳ６２０）。その際、制御
プログラム２０２を実行するＣＰＵ２０４が、データベ
ース２０８を参照して、受信した通信装置１０１の識別
情報がデータベース２０８に登録されているか否かを調
べる。

【００６７】そして、サーバ１０２は、受信した識別情
報と同一の識別情報がデータベース２０８に登録されて
いる場合には、さらに、その他の所定の条件に基づい
て、その識別情報を有する通信装置１０１のコンピュー
タネットワーク１１０への接続を許可するか否かを判断
する（ステップＳ６２０）。

【００６８】すなわち、識別情報がデータベース２０８
に登録されていて、かつ、他の所定の条件に基づいても
接続が拒否されなければ、その通信装置１０１は、認証
され、コンピュータネットワーク１１０への接続を許可
される。

【００６９】このようにして、サーバ１０２に登録され
ている通信装置１０１は、サーバ１０２により認証され
る。

【００７０】一方、サーバ１０２にアクセスしてきた通
信装置１１１がサーバ１０２に登録されていない場合に
は、サーバ１０２は、通信部２１０により、認証サーバ
１０３との通信路の確立を行う（ステップＳ６０４）。

【００７１】そして、通信路の確立後、認証サーバ１０
３は、通信部４０３により、通信装置１０１の識別情報
の送信要求を、そのサーバ１０２に送信する（ステップ
Ｓ６０５）。サーバ１０２は、その送信要求を受信する
と、そのサーバ１０２では認証されなかった通信装置１
１１の識別情報を認証サーバ１０３に送出する（ステッ
プＳ６０６）。

【００７２】認証サーバ１０３は、通信部４０３によ
り、サーバ１０２から、その識別情報を受信すると、そ
の通信装置１１１の識別情報を接続者リスト４０６に登
録する。その接続者リスト４０６への通信装置１１１の
登録は、制御プログラム４０２を実行するＣＰＵ４０４
により行われる。

【００７３】識別情報を受信すると、認証サーバ１０３
は、データベース４０８を検索する（ステップＳ６２
１）。その際、制御プログラム４０２を実行するＣＰＵ
４０４が、データベース４０８を参照して、受信した通
信装置１１１の識別情報がデータベース４０８に登録さ
れているか否かを調べる。

【００７４】そして、認証サーバ１０３は、受信した識
別情報と同一の識別情報がデータベース４０８に登録さ
れている場合には、さらに、その他の所定の条件に基づ
いて、その識別情報を有する通信装置１１１のコンピュ
ータネットワーク１１０への接続を許可するか否かを判
断する（ステップＳ６２１）。

【００７５】すなわち、識別情報がデータベース４０８
に登録されていて、かつ、他の所定の条件に基づいても
接続が拒否されなければ、その通信装置１１１は、認証
され、サーバ１０２を介したコンピュータネットワーク
１１０への接続を許可される。

【００７６】そして、認証サーバ１０３のＣＰＵ４０４
は、接続可と判断した場合、通信部４０３を制御して、
認証する旨の認証結果情報をサーバ１０２に送信する
（ステップＳ６０７）。サーバ１０２は、通信部２０３
により、認証サーバ１０３から送出された認証結果情報
を受信する。

【００７７】以上のように、サーバ１０２あるいは認証
サーバ１０３により通信装置１０１，１１１が認証され
た場合、以下のように処理が進行する。

【００７８】サーバ１０２は、通信部２０９を制御し
て、認証する旨の認証結果情報を通信装置１０１，１１
１に送信する（ステップＳ６０８）。

【００７９】通信装置１０１，１１１は、サーバ１０２
から、認証する旨の認証結果情報を受信すると、サーバ
１０２にアドレス要求を送出する（ステップＳ６０
９）。

【００８０】サーバ１０２は、通信部２０９により、通
信装置１０１，１１１から送出されたアドレス要求を受
信すると、通信部２０９を制御して、その通信装置１０
１，１１１に割り当てるネットワークアドレスを送信し
（ステップＳ６１０）、通信装置１０１，１１１とサー
バ１０２とを接続し、その通信装置１０１，１１１とコ
ンピュータネットワーク１１０との間の通信経路を確立
する（ステップＳ６１１）。

【００８１】このように、実施の形態１における通信装
置１１１は、サーバ１０２を運営するＩＳＰとの契約が
なくサーバ１０２に登録されていない状態でも、所定の
事業者との契約に基づき認証サーバ１０３に予め登録さ
れている場合には、サーバ１０２を介して、コンピュー
タネットワーク１１０に接続することができる。

【００８２】同様にして、実施の形態１における通信装
置１０１は、サーバ１０２を運営するＩＳＰとの契約が
なくサーバ１１２に登録されていない状態でも、所定の
事業者との契約に基づき認証サーバ１０３に予め登録さ
れている場合には、サーバ１１２を介して、コンピュー
タネットワーク１１０に接続することができる。

【００８３】図７は、実施の形態１において認証サーバ
１０３により通信装置１０１が認証されない場合の処理
を説明するシーケンス図である。なお、この場合の、認
証サーバ１０３が識別情報を受信するまでのシーケンス
は、図６に示すシーケンスと同様である。

【００８４】ステップＳ６２１において、認証サーバ１
０３は、受信した通信装置１１１の識別情報がデータベ
ース４０８に登録されていない場合、その通信装置１１
１を認証しない。また、ステップＳ６２１において、認
証サーバ１０３は、受信した通信装置１１１について、
識別情報を送信したサーバ１０２について、あるいは、
すべての認証要求について、所定の条件が満足される場
合には、その通信装置１０１を認証しない。

【００８５】このようにその通信装置１１１を認証しな
いと判断した場合、認証サーバ１０３は、その通信装置
１１１を認証しない旨の認証結果情報を、認証要求の送
信元であるサーバ１０２へ送信する（ステップＳ７０
１）。

【００８６】そして、サーバ１０２は、通信部２０３に
より、認証サーバ１０３から、認証しない旨の認証結果
情報を受信すると、通信部２０９を制御して、認証しな
い旨の認証結果情報と切断要求を通信装置１１１に送出
する（ステップＳ７０２，Ｓ７０３）。

【００８７】そして、通信装置１１１は、サーバ１０２
から、認証しない旨の認証結果情報を受信するとエラー
処理を行う。この場合、通信装置１１１やサーバ１０２
がその認証結果の詳細情報を記憶しておくようにしても
よい。

【００８８】さらに、通信装置１１１は、サーバ１０２
からの切断要求を受信すると、切断処理を行う。通信装
置１１１は、切断処理を行い、切断応答をサーバ１０２
に送信し、通信路の切断を行う（ステップＳ７０４）。

【００８９】そして、サーバ１０２は、通信部２０９に
より、通信装置１１１から切断要求を受信すると、切断
処理を行う（ステップＳ７０４）。

【００９０】以上のように、上記実施の形態１によれ
ば、通信装置１０１が、サーバ１０２に予め登録されて
いなくても、認証サーバ１０３により、コンピュータネ
ットワーク１１０に接続可能か否かを決定することがで
きる。すなわち、認証サーバ１０３に登録されていれ
ば、直接契約していないＩＳＰのサーバ（サーバ１０
２，１１２）を経由してコンピュータネットワーク１１
０への接続が可能となる。

【００９１】なお、上記実施の形態１において、ある通
信装置１０１が、サーバ１０２と上述の手順に従いコン
ピュータネットワーク１１０への通信経路を確立してい
る状態で（ステップＳ６１１）、別の通信装置１０１
が、その通信経路を使用して、サーバ１０２又は認証サ
ーバ１０３による認証を受けるようにしてもよい。その
際の認証手順は、上述の場合の通信経路確立と同様であ
る。

【００９２】次に、認証サーバ１０３により認証された
通信装置１０１の通信に係る課金処理に関して詳細に説
明する。

【００９３】サーバ１０２は、認証サーバ１０３による
認証に基づいて通信装置１０１のためにコンピュータネ
ットワーク１１０への通信経路を確立し、通信装置１０
１をコンピュータネットワーク１１０に接続した場合、
通信装置１０１の接続日時、課金に関する情報を少なく
とも含む接続処理に関するログ情報をデータベース２０
８に記録するとともに、通信部２１０により、認証サー
バ１０３に送信する。

【００９４】なお、後述する場合では、このログ情報を
通信パケット数のみとしているが、これに限定されるも
のではなく、通信時間そのもの、あるいは通信回数など
の情報であってもよく、ＩＳＰと契約者との間で課金処
理を実行するに足る情報であればどのようなものであっ
てもよい。

【００９５】そして、認証サーバ１０３は、課金に関す
るログ情報を受信すると、データベース４０８に記録す
る。

【００９６】なお、課金を正確かつ確実に行うために、
認証サーバ１０３が、課金に関するログ情報を、その課
金に関連する各種ＩＳＰに転送するようにしてもよい。

【００９７】なお、課金に関するログ情報を送信するＩ
ＳＰとしては、通信装置１０１，１１１の利用者が通信
サービスを直接契約しているＩＳＰ（以下、契約ＩＳＰ
という）や、通信装置１０１，１１１の利用者が通信サ
ービスを直接契約していないＩＳＰであって、その利用
者の通信装置１０１，１１１のためにコンピュータネッ
トワーク１１０への通信路を確立したサーバを有するＩ
ＳＰ（以下、通信ＩＳＰという）が考えられる。

【００９８】図８は、実施の形態１における認証サーバ
１０３のデータベース４０８に記録された課金に関する
ログ情報の一例を示す図である。

【００９９】図８では、ＩＳＰであるＡ社と契約する識
別番号ＡＢＣ１２３４５を持つ利用者により、ＩＳＰで
あるＢ社、Ｃ社およびＤ社のサーバ（サーバ１０２，１
１２）がネットワーク接続サービスに利用され、それぞ
れの通信期間およびそれぞれ課金に関するログ情報とし
てパケット数が記録されている。

【０１００】このデータベース４０８と同様の内容が、
契約ＩＳＰであるＡ社、並びに、通信ＩＳＰであるＢ
社、Ｃ社およびＤ社のデータベースにも記録される。

【０１０１】認証サーバ１０３は、このデータベース４
０８に内容に基づいて差額情報を生成し、その差額情報
を、データベース４０８に記録した情報とともに、契約
ＩＳＰおよび通信ＩＳＰの運営するサーバ１０２，１１
２に送信する。その際、課金演算部５０６により差額情
報が生成される。なお、差額情報とは、あるＩＳＰのサ
ーバ１０２，１１２に登録された通信装置１０１，１１
１が別のＩＳＰのサーバ１０２，１１２を利用した通信
費と、その別のＩＳＰのサーバ１０２，１１２に登録さ
れた通信装置１０１，１１１がそのあるＩＳＰのサーバ
を利用した通信費との差額の情報のことである。また、
差額情報は、金額差として計算してもよいし、通信回数
の差、通信時間の差、あるいはパケット数の差として計
算してもよい。

【０１０２】図９は、実施の形態１における認証サーバ
１０３などに保存される差額情報の一例を示す図であ
る。

【０１０３】図９では、例えば、Ａ社は、Ｂ社、Ｃ社お
よびＤ社の契約者に対して５７０パケットの通信を提供
し、Ａ社の契約者は、Ｂ社、Ｃ社およびＤ社から合計で
１０４０パケットの通信の提供を受けているので、認証
サーバ１０３は、Ａ社について、４７０パケット（＝１
０４０パケット−５７０パケット）なる差額情報を生成
する。これにより、Ａ社は、認証サーバ１０３を運営す
る事業者に対して４７０パケット分の課金額を支払うこ
ととなる。

【０１０４】同様に、認証サーバ１０３は、Ｂ社につい
て、６０パケットなる差額情報を生成する。これによ
り、Ｂ社は、６０パケット分の課金額を支払うこととな
る。

【０１０５】また、認証サーバ１０３は、Ｃ社につい
て、−６６パケットなる差額情報を生成する。これによ
り、Ｃ社は、認証サーバ１０３の運営事業者より６６パ
ケット分の課金額の支払いを受けることとなる。

【０１０６】さらに、認証サーバ１０３は、Ｄ社につい
て、−４６４パケットなる差額情報を生成する。これに
より、Ｄ社は、４６４パケット分の課金額の支払いを受
けることとなる。

【０１０７】なお、図９では、Ａ社、Ｂ社、Ｃ社および
Ｄ社が提供する通信のパケットあたりの通信費が均一で
あるものと仮定しているが、ＩＳＰによってパケットあ
たりの通信費が異なる場合には、認証サーバ１０３は、
差額情報として、通信費（金額）の差額を計算するよう
にしてもよい。

【０１０８】なお、上述の各課金に伴い、各ＩＳＰ運営
会社が、認証サーバ１０３の運営者に対して、一定の額
の運営費を支払うようにしてもよい。この場合、その運
営費は、一定期間内では一定額としたり、一定の識別情
報数（アカウント数）について一定額としたり、一定の
通信回数について一定額としたり、一定のパケット数に
ついて一定額としたりすることなどが考えられる。ただ
し、これに限定されるものではない。また、その場合に
は、差額情報とともに、その運営費を示す情報が、認証
サーバ１０３から、各ＩＳＰのサーバへ送信される。

【０１０９】なお、上述の各実施の形態は、本発明の好
適な実施の形態の例であるが、本発明はこれに限定され
るものではなく、本発明の要旨を逸脱しない範囲におい
て、種々の変形、変更が可能である。

【０１１０】例えば、上記実施の形態１および図１で
は、専用通信線を介してサーバ１０２，１１２と認証サ
ーバ１０３が接続されているが、認証サーバ１０３をコ
ンピュータネットワーク１１０に接続し、コンピュータ
ネットワーク１１０を介して両者間の通信を確立するよ
うにしてもよい。

【０１１１】また、通信装置１０１，１１１とサーバ１
０２，１１２との接続は、ダイアルアップ、ＡＤＳＬ、
その他の固定通信網を介して行われるようにしてもよ
い。

【０１１２】さらに、通信装置１０１，１１１とサーバ
１０２，１１２との接続は、無線ＬＡＮ、ブルーツー
ス、その他の無線通信網により行われるようにしてもよ
い。

【０１１３】

【発明の効果】本発明によれば、通信装置が、通信可能
な近隣のアクセスポイントのサーバに予め登録されてい
ない場合でも、認証サーバに予め登録されていれば、そ
のサーバを介してコンピュータネットワークへの通信経
路を確立することができる。

【０１１４】また、本発明によれば、通信装置が、予め
登録されていないサーバを介してコンピュータネットワ
ークへの通信経路を確立した場合であっても接続料金等
の課金を適切に処理することができる。

【図面の簡単な説明】

【図１】 本発明の実施の形態１に係るネットワーク接
続システムの構成を示すブロック図である。

【図２】 実施の形態１におけるサーバの構成を示すブ
ロック図である。

【図３】 実施の形態１におけるサーバの機能を説明す
るブロック図である。

【図４】 実施の形態１における認証サーバの構成を示
すブロック図である。

【図５】 実施の形態１における認証サーバの機能を説
明するブロック図である。

【図６】 本実施の形態１に係るネットワーク接続シス
テムにおける通信装置１０１の認証方法について説明す
るシーケンス図である。

【図７】 実施の形態１において認証サーバにより通信
装置が認証されない場合の処理を説明するシーケンス図
である。

【図８】 実施の形態１における認証サーバのデータベ
ースに記録された課金に関するログ情報の一例を示す図
である。

【図９】 実施の形態１における認証サーバなどに保存
される差額情報の一例を示す図である。

【符号の説明】

１０１，１１１ 通信装置 １０２，１１２ サーバ １０３ 認証サーバ １１０ コンピュータネットワーク ２０９ 通信部（第１受信手段） ２１０ 通信部（送信手段、第２受信手段） ３０３ 認証判定部（認証手段、判定手段） ４０３ 通信部（受信手段、送信手段） ５０３ 認証制御部（認証手段） ５０６ 課金演算部（演算手段）

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AE04 BA06 BG02 BG07 5J104 AA07 KA02 MA01 PA07 5K030 GA15 HD01 JL01 JT09

Claims (9)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続され、利用者の通信
   装置によりアクセス可能なサーバにおいて、 上記通信装置から識別情報を受信する第１受信手段と、 上記第１受信手段により受信した識別情報に基づいて上
   記通信装置を認証するか否か判断する認証手段と、 上記認証手段により前記通信装置が認証されない場合に
   上記識別情報を、所定の認証サーバに送信する送信手段
   と、 上記認証サーバから認証結果情報を受信する第２受信手
   段と、 上記認証手段による認証結果情報、又は上記第２受信手
   段により受信した認証結果情報により、上記ネットワー
   クへの前記通信装置の接続可否を判定する判定手段と、 を備えることを特徴とするサーバ。
2. 【請求項２】 前記第１受信手段は、固定通信網に接続
   するものであることを特徴とする請求項１記載のサー
   バ。
3. 【請求項３】 前記第１受信手段は、無線通信網に接続
   するものであることを特徴とする請求項１記載のサー
   バ。
4. 【請求項４】 前記第２受信手段は、前記ネットワーク
   に接続するものであることを特徴とする請求項１から請
   求項３のうちのいずれか１項記載のサーバ。
5. 【請求項５】 前記第２受信手段は、前記ネットワーク
   とは異なる通信回線に接続するものであることを特徴と
   する請求項１から請求項３のうちのいずれか１項記載の
   サーバ。
6. 【請求項６】 前記第１受信手段と前記第２受信手段と
   は同一のものであることを特徴とする請求項１記載のサ
   ーバ。
7. 【請求項７】 複数のサーバから、各サーバにより認証
   されなかった通信装置の識別情報を受信する受信手段
   と、 上記受信手段により受信した上記識別情報に基づいて上
   記通信装置を認証するか否か判断する認証手段と、 上記認証手段により認証した結果である認証結果情報を
   上記サーバに送信する送信手段と、 上記認証手段により認証された上記通信装置の上記サー
   バを介した通信に対する課金情報を各サーバごとに演算
   する演算手段と、 を備えることを特徴とする認証サーバ。
8. 【請求項８】 前記演算手段は、前記課金情報に基づい
   て、各サーバ間の課金決済を行うための差額情報を演算
   することを特徴とする請求項７記載の認証サーバ。
9. 【請求項９】 請求項１記載のサーバと請求項７記載の
   認証サーバとを備えることを特徴とするネットワーク接
   続システム。