JP2003308304A - 通信端末及び通信確立方法、並びに通信確立プログラム、通信システム - Google Patents
通信端末及び通信確立方法、並びに通信確立プログラム、通信システムInfo
- Publication number
- JP2003308304A JP2003308304A JP2002110455A JP2002110455A JP2003308304A JP 2003308304 A JP2003308304 A JP 2003308304A JP 2002110455 A JP2002110455 A JP 2002110455A JP 2002110455 A JP2002110455 A JP 2002110455A JP 2003308304 A JP2003308304 A JP 2003308304A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- communication
- information
- information file
- input
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【課題】 端末起動時のログオン処理を安全とすると共
に、セキュリティに対する信頼性の高いシステムを構築
する。 【解決手段】 ＩＣカード監視部２４は、ユーザが保有
するＩＣカード１０から認証サーバ２との認証処理に必
要な情報のうち、少なくともユーザごとの固有情報を読
み出してＩＣカード読み取り部３１にて入力すると、入
力した固有情報とネットワーク共通情報記憶部２５に用
意しておいた通信用共通情報及び認証用共通情報とを用
いて情報ファイル構成部３２によりネットワーク情報フ
ァイル４１及び認証情報ファイル４２を構成する。そし
て、認証クライアント２８では、認証サーバ２との間で
認証処理をするに際して、ネットワーク情報ファイル４
１を参照して認証サーバ２との間で通信を行い、認証情
報ファイル４２を参照して認証サーバ２との間で認証処
理を行って、認証サーバ２との間の通信を確立して、通
信端末１とアプリケーションサーバ３との通信を確立す
る。
に、セキュリティに対する信頼性の高いシステムを構築
する。 【解決手段】 ＩＣカード監視部２４は、ユーザが保有
するＩＣカード１０から認証サーバ２との認証処理に必
要な情報のうち、少なくともユーザごとの固有情報を読
み出してＩＣカード読み取り部３１にて入力すると、入
力した固有情報とネットワーク共通情報記憶部２５に用
意しておいた通信用共通情報及び認証用共通情報とを用
いて情報ファイル構成部３２によりネットワーク情報フ
ァイル４１及び認証情報ファイル４２を構成する。そし
て、認証クライアント２８では、認証サーバ２との間で
認証処理をするに際して、ネットワーク情報ファイル４
１を参照して認証サーバ２との間で通信を行い、認証情
報ファイル４２を参照して認証サーバ２との間で認証処
理を行って、認証サーバ２との間の通信を確立して、通
信端末１とアプリケーションサーバ３との通信を確立す
る。
Description
【０００１】
【発明の属する技術分野】本発明は、例えばＩＰＳｅｃ
（IP(Internet Protocol) security protocol）に準拠
した認証処理及び暗号化処理をすることで、ＶＰＮ（vi
rtual private network）を構築して通信データを送受
信するための通信端末及び通信確立方法、並びに通信確
立プログラム、通信システムに関する。
（IP(Internet Protocol) security protocol）に準拠
した認証処理及び暗号化処理をすることで、ＶＰＮ（vi
rtual private network）を構築して通信データを送受
信するための通信端末及び通信確立方法、並びに通信確
立プログラム、通信システムに関する。
【０００２】
【従来の技術】近年、クライアント−サーバシステムと
して、ＩＰＳｅｃに準拠したプロトコルを実装すること
によりクライアント端末と認証サーバとの間にＶＰＮパ
スを構築して、認証サーバを介してクライアント端末と
アプリケーションサーバとを接続するものが知られてい
る。このようなシステムとしては、例えば特開２００２
−４４１４１号公報にて開示されている。
して、ＩＰＳｅｃに準拠したプロトコルを実装すること
によりクライアント端末と認証サーバとの間にＶＰＮパ
スを構築して、認証サーバを介してクライアント端末と
アプリケーションサーバとを接続するものが知られてい
る。このようなシステムとしては、例えば特開２００２
−４４１４１号公報にて開示されている。
【０００３】このような従来の通信システムの一例を図
１１に示す。この通信システムでは、クライアント端末
１０１、認証サーバ１０２、アプリケーションサーバ１
０３が通信回線を介して接続されることにより、クライ
アント端末１０１のアプリケーション処理部１１１とア
プリケーションサーバ１０３との間での通信を実現して
いる。また、この通信システムでは、クライアント端末
１０１及び認証サーバ１０２にてＩＰ（Internet Proto
col）を実装しており、ＲＦＣ（Request For Comment
s）２００２〜ＲＦＣ２００５などに準拠したモバイル
ＩＰ、ＩＰＳｅｃに対応したＶＰＮパス１０４を構築す
る機能を有している。
１１に示す。この通信システムでは、クライアント端末
１０１、認証サーバ１０２、アプリケーションサーバ１
０３が通信回線を介して接続されることにより、クライ
アント端末１０１のアプリケーション処理部１１１とア
プリケーションサーバ１０３との間での通信を実現して
いる。また、この通信システムでは、クライアント端末
１０１及び認証サーバ１０２にてＩＰ（Internet Proto
col）を実装しており、ＲＦＣ（Request For Comment
s）２００２〜ＲＦＣ２００５などに準拠したモバイル
ＩＰ、ＩＰＳｅｃに対応したＶＰＮパス１０４を構築す
る機能を有している。
【０００４】このような通信システムにおけるクライア
ント端末１０１は、認証クライアント処理部１１２を起
動して認証サーバ１０２との間でＶＰＮパス１０４を構
築するに際して、入力装置１１３がユーザにより操作さ
れると、起動情報取得部１２１においてログオン画面を
ユーザに提示してパスワードなどの入力を促す。そし
て、ユーザによりパスワード入力がなされると、認証ク
ライアント処理部１１２が起動し、予め設定されたファ
イルパスに従って情報ファイル管理部１１４にて保持し
ているネットワーク情報ファイル１３１及び認証情報フ
ァイル１３２を認証・ネットワーク情報取得部１２２に
て読み出す。
ント端末１０１は、認証クライアント処理部１１２を起
動して認証サーバ１０２との間でＶＰＮパス１０４を構
築するに際して、入力装置１１３がユーザにより操作さ
れると、起動情報取得部１２１においてログオン画面を
ユーザに提示してパスワードなどの入力を促す。そし
て、ユーザによりパスワード入力がなされると、認証ク
ライアント処理部１１２が起動し、予め設定されたファ
イルパスに従って情報ファイル管理部１１４にて保持し
ているネットワーク情報ファイル１３１及び認証情報フ
ァイル１３２を認証・ネットワーク情報取得部１２２に
て読み出す。
【０００５】そして、この通信システムでは、ネットワ
ーク情報ファイル１３１及び認証情報ファイル１３２を
用いて、認証処理部１２３と認証サーバ１０２の認証処
理部１４１との間で認証処理をし、鍵交換処理部１２４
と認証サーバ１０２の鍵交換処理部１４２との間で鍵交
換を行う。これにより、クライアント端末１０１の通信
処理部１２５と認証サーバ１０２の通信処理部１４３と
の間で、アプリケーションサーバ１０３のＩＰアドレス
を宛先アドレスとしたＩＰパケットを暗号化し、暗号化
したデータを用いてＩＰＳｅｃパケットを作成し、更に
ＩＰヘッダを付加してカプセル化したパケットを用いた
通信をすることで、ＶＰＮパス１０４を構築する。
ーク情報ファイル１３１及び認証情報ファイル１３２を
用いて、認証処理部１２３と認証サーバ１０２の認証処
理部１４１との間で認証処理をし、鍵交換処理部１２４
と認証サーバ１０２の鍵交換処理部１４２との間で鍵交
換を行う。これにより、クライアント端末１０１の通信
処理部１２５と認証サーバ１０２の通信処理部１４３と
の間で、アプリケーションサーバ１０３のＩＰアドレス
を宛先アドレスとしたＩＰパケットを暗号化し、暗号化
したデータを用いてＩＰＳｅｃパケットを作成し、更に
ＩＰヘッダを付加してカプセル化したパケットを用いた
通信をすることで、ＶＰＮパス１０４を構築する。
【０００６】このような通信システムでは、認証クライ
アント処理部１１２と認証サーバ１０２との間に機密保
持性と信頼性の高いデータ通信を実現する。
アント処理部１１２と認証サーバ１０２との間に機密保
持性と信頼性の高いデータ通信を実現する。
【０００７】
【発明が解決しようとする課題】しかしながら、従来の
通信システムでは、認証クライアント処理部１１２を入
力装置１１３にて起動する、すなわち認証クライアント
処理部１１２へのログオンを手動で入力するパスワード
のみから起動の判定をしており、且つ、ネットワーク情
報ファイル１３１、認証情報ファイル１３２及びファイ
ルパスをクライアント端末１０１内にて保持する構成と
なっていたので、パスワードが漏洩すると、システム内
に侵入されて、不正な通信が行われるという危険性があ
った。
通信システムでは、認証クライアント処理部１１２を入
力装置１１３にて起動する、すなわち認証クライアント
処理部１１２へのログオンを手動で入力するパスワード
のみから起動の判定をしており、且つ、ネットワーク情
報ファイル１３１、認証情報ファイル１３２及びファイ
ルパスをクライアント端末１０１内にて保持する構成と
なっていたので、パスワードが漏洩すると、システム内
に侵入されて、不正な通信が行われるという危険性があ
った。
【０００８】そこで、本発明は、上述した実情に鑑みて
提案されたものであり、端末起動時のログオン処理を安
全とすると共に、セキュリティに対する信頼性の高いシ
ステムを構築することができる通信端末及び通信確立方
法、並びに通信確立プログラム、通信システムを提供す
ることを目的とする。
提案されたものであり、端末起動時のログオン処理を安
全とすると共に、セキュリティに対する信頼性の高いシ
ステムを構築することができる通信端末及び通信確立方
法、並びに通信確立プログラム、通信システムを提供す
ることを目的とする。
【０００９】
【課題を解決するための手段】上述の課題を解決するた
めに、本発明に係る通信端末では、ユーザが保有する記
録媒体から認証サーバとの認証処理に必要な情報のう
ち、少なくともユーザごとの固有情報を読み出して入力
する情報入力手段と、上記情報入力手段にて入力した情
報を用いて、認証処理に必要な認証用情報ファイル及び
上記認証サーバとの通信に使用する通信用情報ファイル
を構成する情報ファイル構成手段と、上記情報ファイル
構成手段にて構成された通信用情報ファイルを参照して
上記認証サーバとの間で通信を行い、上記認証用情報フ
ァイルを参照して上記認証サーバとの間で認証処理を行
って、上記認証サーバとの間の通信を確立する通信処理
手段とを備える。
めに、本発明に係る通信端末では、ユーザが保有する記
録媒体から認証サーバとの認証処理に必要な情報のう
ち、少なくともユーザごとの固有情報を読み出して入力
する情報入力手段と、上記情報入力手段にて入力した情
報を用いて、認証処理に必要な認証用情報ファイル及び
上記認証サーバとの通信に使用する通信用情報ファイル
を構成する情報ファイル構成手段と、上記情報ファイル
構成手段にて構成された通信用情報ファイルを参照して
上記認証サーバとの間で通信を行い、上記認証用情報フ
ァイルを参照して上記認証サーバとの間で認証処理を行
って、上記認証サーバとの間の通信を確立する通信処理
手段とを備える。
【００１０】上述の課題を解決するために、本発明に係
る通信確立方法では、記録媒体がユーザにより装着され
た場合に、ユーザが保有する記録媒体から認証サーバと
の認証処理に必要な情報のうち、少なくともユーザごと
の固有情報を読み出して入力し、入力した情報を用い
て、認証処理に必要な認証用情報ファイル及び上記認証
サーバとの通信に使用する通信用情報ファイルを構成
し、上記通信用情報ファイルを参照して上記認証サーバ
との間で通信を行い、上記認証用情報ファイルを参照し
て上記認証サーバとの間で認証処理を行って、上記認証
サーバとの間の通信を確立する。
る通信確立方法では、記録媒体がユーザにより装着され
た場合に、ユーザが保有する記録媒体から認証サーバと
の認証処理に必要な情報のうち、少なくともユーザごと
の固有情報を読み出して入力し、入力した情報を用い
て、認証処理に必要な認証用情報ファイル及び上記認証
サーバとの通信に使用する通信用情報ファイルを構成
し、上記通信用情報ファイルを参照して上記認証サーバ
との間で通信を行い、上記認証用情報ファイルを参照し
て上記認証サーバとの間で認証処理を行って、上記認証
サーバとの間の通信を確立する。
【００１１】上述の課題を解決するために、本発明に係
る通信確立プログラムでは、ユーザが保有する記録媒体
から認証サーバとの認証処理に必要な情報のうち、少な
くともユーザごとの固有情報を読み出して入力した場合
に、入力した情報を用いて、認証処理に必要な認証用情
報ファイル及び上記認証サーバとの通信に使用する通信
用情報ファイルを構成する情報ファイル構成プログラム
と、上記通信用情報ファイルを参照して上記認証サーバ
との間で通信を行い、上記認証用情報ファイルを参照し
て上記認証サーバとの間で認証処理を行って、上記認証
サーバとの間の通信を確立する通信処理プログラムによ
りコンピュータを動作させる。
る通信確立プログラムでは、ユーザが保有する記録媒体
から認証サーバとの認証処理に必要な情報のうち、少な
くともユーザごとの固有情報を読み出して入力した場合
に、入力した情報を用いて、認証処理に必要な認証用情
報ファイル及び上記認証サーバとの通信に使用する通信
用情報ファイルを構成する情報ファイル構成プログラム
と、上記通信用情報ファイルを参照して上記認証サーバ
との間で通信を行い、上記認証用情報ファイルを参照し
て上記認証サーバとの間で認証処理を行って、上記認証
サーバとの間の通信を確立する通信処理プログラムによ
りコンピュータを動作させる。
【００１２】また、本発明に係る通信確立プログラムで
は、コンピュータに読み込ませることにより、上述の通
信確立方法を実行させる。
は、コンピュータに読み込ませることにより、上述の通
信確立方法を実行させる。
【００１３】請求項２７に係る通信システムでは、複数
の通信端末との間で認証処理をして、認証処理の結果に
応じてアプリケーションサーバと通信端末との間の通信
を確立する認証サーバと、ユーザが保有する記録媒体か
ら上記認証サーバとの認証処理に必要な情報のうち、少
なくともユーザごとの固有情報を読み出して入力し、入
力した情報を用いて、認証処理に必要な認証用情報ファ
イル及び上記認証サーバとの通信に使用する通信用情報
ファイルを構成し、上記通信用情報ファイルを参照して
上記認証サーバとの間で通信を行い、上記認証用情報フ
ァイルを参照して上記認証サーバとの間で認証処理を行
う通信端末とを備える。
の通信端末との間で認証処理をして、認証処理の結果に
応じてアプリケーションサーバと通信端末との間の通信
を確立する認証サーバと、ユーザが保有する記録媒体か
ら上記認証サーバとの認証処理に必要な情報のうち、少
なくともユーザごとの固有情報を読み出して入力し、入
力した情報を用いて、認証処理に必要な認証用情報ファ
イル及び上記認証サーバとの通信に使用する通信用情報
ファイルを構成し、上記通信用情報ファイルを参照して
上記認証サーバとの間で通信を行い、上記認証用情報フ
ァイルを参照して上記認証サーバとの間で認証処理を行
う通信端末とを備える。
【００１４】
【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。
て図面を参照して説明する。
【００１５】本発明は、例えば図１に示すように構成さ
れた通信システムに適用される。
れた通信システムに適用される。
【００１６】［通信システムの構成］この通信システム
は、例えばパーソナルコンピュータにて構成された通信
端末１、認証サーバ２及びアプリケーションサーバ３が
通信回線を介して接続されて構成されている。この通信
システムでは、通信端末１と認証サーバ２との間でモバ
イルＩＰ及びＩＰＳｅｃに準拠したＶＰＮパス４を構築
し、認証サーバ２を介して通信端末１とアプリケーショ
ンサーバ３との間でアプリケーションデータを伝送す
る。
は、例えばパーソナルコンピュータにて構成された通信
端末１、認証サーバ２及びアプリケーションサーバ３が
通信回線を介して接続されて構成されている。この通信
システムでは、通信端末１と認証サーバ２との間でモバ
イルＩＰ及びＩＰＳｅｃに準拠したＶＰＮパス４を構築
し、認証サーバ２を介して通信端末１とアプリケーショ
ンサーバ３との間でアプリケーションデータを伝送す
る。
【００１７】通信端末１とアプリケーションサーバ３と
の間には、図示しない外部エージェント機能を有するル
ータや、ホームエージェント機能を有するルータが配設
される。これらのルータは、通信端末１の移動先のＩＰ
アドレスであるＣ／ＯＩＰアドレス、通信端末１の本拠
のホームＩＰアドレスを管理し、通信端末１とアプリケ
ーションサーバ３との間でアプリケーションデータを中
継する。これにより、通信端末１は、移動した場合であ
っても、ホームネットワークに接続されたアプリケーシ
ョンサーバ３との間での通信を実現する。
の間には、図示しない外部エージェント機能を有するル
ータや、ホームエージェント機能を有するルータが配設
される。これらのルータは、通信端末１の移動先のＩＰ
アドレスであるＣ／ＯＩＰアドレス、通信端末１の本拠
のホームＩＰアドレスを管理し、通信端末１とアプリケ
ーションサーバ３との間でアプリケーションデータを中
継する。これにより、通信端末１は、移動した場合であ
っても、ホームネットワークに接続されたアプリケーシ
ョンサーバ３との間での通信を実現する。
【００１８】通信端末１は、ユーザに保有される携帯型
記録媒体であるＩＣ（Integrated Circuit）カード１０
が挿入されるＩＣカード着脱機構を有するＩＣカードリ
ーダ２１を備える。なお、本例では、携帯型記録媒体と
してＩＣカード１０を使用した場合について説明する
が、これに限らず、例えばＣＤ−Ｒ（Compact Disc-Rec
ordable）やＦＤ（Floppy Disk）、記録機能を備えるＰ
ＤＡ（Personal DigitalAssistant）を接続した場合で
あっても良い。
記録媒体であるＩＣ（Integrated Circuit）カード１０
が挿入されるＩＣカード着脱機構を有するＩＣカードリ
ーダ２１を備える。なお、本例では、携帯型記録媒体と
してＩＣカード１０を使用した場合について説明する
が、これに限らず、例えばＣＤ−Ｒ（Compact Disc-Rec
ordable）やＦＤ（Floppy Disk）、記録機能を備えるＰ
ＤＡ（Personal DigitalAssistant）を接続した場合で
あっても良い。
【００１９】このＩＣカード１０は、ＩＣにて構成され
た記憶機構を内蔵している。このＩＣカード１０には、
通信端末１のＯＳ（Operation System）にログオンする
ためのＯＳログオン情報、認証クライアントログオンパ
スワード、ネットワーク情報、認証情報が少なくとも記
憶されている。本例おいて、ＩＣカード１０に記憶され
る固有のネットワーク情報は、ホームＩＰアドレス情報
などである。また、ＩＣカード１０に記憶される認証情
報は、通信端末１と認証サーバ２との間で認証処理をす
るに際して使用する認証子である。
た記憶機構を内蔵している。このＩＣカード１０には、
通信端末１のＯＳ（Operation System）にログオンする
ためのＯＳログオン情報、認証クライアントログオンパ
スワード、ネットワーク情報、認証情報が少なくとも記
憶されている。本例おいて、ＩＣカード１０に記憶され
る固有のネットワーク情報は、ホームＩＰアドレス情報
などである。また、ＩＣカード１０に記憶される認証情
報は、通信端末１と認証サーバ２との間で認証処理をす
るに際して使用する認証子である。
【００２０】ＩＣカードリーダ２１は、ＩＣカード１０
がユーザにより装着されると、その内容を読み出す。Ｉ
Ｃカードリーダ２１は、ＯＳログオン情報をログオン用
ＩＣカード読み取り部２２に出力する。このＯＳログオ
ン情報は、ログオン用ＩＣカード読み取り部２２によっ
てＩＣカードリーダ２１から読みとられてログオン部２
３に送られる。ログオン部２３では、ＯＳログオン情報
が送られると、図示しない表示部などを用いてユーザに
ＯＳのパスワード入力を促し、入力されたパスワードに
応じてＯＳを起動させる。これにより、ＯＳによりＩＣ
カード監視部２４が起動される。
がユーザにより装着されると、その内容を読み出す。Ｉ
Ｃカードリーダ２１は、ＯＳログオン情報をログオン用
ＩＣカード読み取り部２２に出力する。このＯＳログオ
ン情報は、ログオン用ＩＣカード読み取り部２２によっ
てＩＣカードリーダ２１から読みとられてログオン部２
３に送られる。ログオン部２３では、ＯＳログオン情報
が送られると、図示しない表示部などを用いてユーザに
ＯＳのパスワード入力を促し、入力されたパスワードに
応じてＯＳを起動させる。これにより、ＯＳによりＩＣ
カード監視部２４が起動される。
【００２１】このとき、通信端末１では、ＯＳへのログ
オンが完了してＯＳが起動すると、ＯＳにより図示しな
い記録媒体に格納されたＩＣカード監視プログラムを起
動させることで、ＩＣカード監視部２４を起動させる。
オンが完了してＯＳが起動すると、ＯＳにより図示しな
い記録媒体に格納されたＩＣカード監視プログラムを起
動させることで、ＩＣカード監視部２４を起動させる。
【００２２】ＩＣカード監視部２４は、その機能とし
て、ＩＣカード読み取り部３１、情報ファイル構成部３
２、起動部３３を有する。ＩＣカード監視部２４には、
ＩＣカードリーダ２１により読み出して入力した認証ク
ライアントログオンパスワード情報、ホームＩＰアドレ
ス情報、認証情報が送られる。これらの情報が送られる
と、ＩＣカード読み取り部３１は、ネットワーク共通情
報記憶部２５に予め記憶しておいた通信用共通情報及び
認証用共通情報を読み出し、読み出した情報と共に認証
クライアントログオンパスワード情報、ホームＩＰアド
レス情報、認証情報を情報ファイル構成部３２に送る。
て、ＩＣカード読み取り部３１、情報ファイル構成部３
２、起動部３３を有する。ＩＣカード監視部２４には、
ＩＣカードリーダ２１により読み出して入力した認証ク
ライアントログオンパスワード情報、ホームＩＰアドレ
ス情報、認証情報が送られる。これらの情報が送られる
と、ＩＣカード読み取り部３１は、ネットワーク共通情
報記憶部２５に予め記憶しておいた通信用共通情報及び
認証用共通情報を読み出し、読み出した情報と共に認証
クライアントログオンパスワード情報、ホームＩＰアド
レス情報、認証情報を情報ファイル構成部３２に送る。
【００２３】通信用共通情報及び認証用共通情報は、異
なるユーザが保有するＩＣカード１０に記憶された異な
る固有情報に対して共通して使用される情報である。こ
の通信用共通情報及び認証用共通情報は、予め設定され
た情報であって、例えば、認証サーバ２を区別するため
の認証サーバ識別情報、パケット処理に関するパラメー
タ、モバイルＩＰに関するパラメータ、例えばＩＳＡＫ
ＭＰ（internet security association key managemen
t）などの鍵交換プロトコル、ＩＰＳｅｃなどの暗号通
信プロトコルに関するパラメータなどがある。これらの
共通情報は、予めユーザの入力により生成される。
なるユーザが保有するＩＣカード１０に記憶された異な
る固有情報に対して共通して使用される情報である。こ
の通信用共通情報及び認証用共通情報は、予め設定され
た情報であって、例えば、認証サーバ２を区別するため
の認証サーバ識別情報、パケット処理に関するパラメー
タ、モバイルＩＰに関するパラメータ、例えばＩＳＡＫ
ＭＰ（internet security association key managemen
t）などの鍵交換プロトコル、ＩＰＳｅｃなどの暗号通
信プロトコルに関するパラメータなどがある。これらの
共通情報は、予めユーザの入力により生成される。
【００２４】情報ファイル構成部３２では、ＩＣカード
読み取り部３１及びネットワーク共通情報記憶部２５か
らの情報を用いて、通信端末１と認証サーバ２及びアプ
リケーションサーバ３との通信に必要なネットワーク情
報ファイル４１を再構成すると共に、認証サーバ２との
認証処理に必要な認証情報ファイル４２を再構成する。
読み取り部３１及びネットワーク共通情報記憶部２５か
らの情報を用いて、通信端末１と認証サーバ２及びアプ
リケーションサーバ３との通信に必要なネットワーク情
報ファイル４１を再構成すると共に、認証サーバ２との
認証処理に必要な認証情報ファイル４２を再構成する。
【００２５】ネットワーク情報ファイル４１及び認証情
報ファイル４２は、情報ファイル管理部２６に送られ、
情報ファイル管理部２６により保持されて管理される。
このネットワーク情報ファイル４１及び認証情報ファイ
ル４２のパス情報は、情報ファイル構成部３２により作
成されて、一時記憶部２７に送られる。
報ファイル４２は、情報ファイル管理部２６に送られ、
情報ファイル管理部２６により保持されて管理される。
このネットワーク情報ファイル４１及び認証情報ファイ
ル４２のパス情報は、情報ファイル構成部３２により作
成されて、一時記憶部２７に送られる。
【００２６】また、情報ファイル構成部３２では、ＩＣ
カード読み取り部３１を介して送られた認証クライアン
トログオンパスワードを一時記憶部２７に送る処理をす
る。情報ファイル構成部３２にてネットワーク情報ファ
イル４１及び認証情報ファイル４２の再構成が完了し、
認証クライアントログオンパスワード及びパス情報を一
時記憶部２７に格納した状態となると、起動部３３で
は、認証クライアント２８を起動する。このとき、起動
部３３では、ＯＳに認証クライアント２８の起動要求を
することで、ＯＳに認証クライアント２８を起動させ
る。
カード読み取り部３１を介して送られた認証クライアン
トログオンパスワードを一時記憶部２７に送る処理をす
る。情報ファイル構成部３２にてネットワーク情報ファ
イル４１及び認証情報ファイル４２の再構成が完了し、
認証クライアントログオンパスワード及びパス情報を一
時記憶部２７に格納した状態となると、起動部３３で
は、認証クライアント２８を起動する。このとき、起動
部３３では、ＯＳに認証クライアント２８の起動要求を
することで、ＯＳに認証クライアント２８を起動させ
る。
【００２７】この認証クライアント２８は、その機能と
して、起動情報取得部５１、認証・ネットワーク情報取
得部５２、認証処理部５３、鍵交換処理部５４、通信処
理部５５を有している。この認証クライアント２８は、
認証処理をすることで、通信端末１と認証サーバ２及び
アプリケーションサーバ３との間の通信を確立する通信
確立プログラムにて実現する機能にて構成される。
して、起動情報取得部５１、認証・ネットワーク情報取
得部５２、認証処理部５３、鍵交換処理部５４、通信処
理部５５を有している。この認証クライアント２８は、
認証処理をすることで、通信端末１と認証サーバ２及び
アプリケーションサーバ３との間の通信を確立する通信
確立プログラムにて実現する機能にて構成される。
【００２８】起動情報取得部５１では、起動部３３によ
る起動要求に応じて、一時記憶部２７に記憶された認証
クライアントログオンパスワードを読みだし、読み出し
た認証クライアントログオンパスワードの正当性を判定
することで、通信利用の正当性を判定する。起動情報取
得部５１は、認証クライアントログオンパスワードが正
当であると判定した場合に一時記憶部２７からパス情報
を読み出して認証・ネットワーク情報取得部５２に送
り、以降の処理を実行させる。
る起動要求に応じて、一時記憶部２７に記憶された認証
クライアントログオンパスワードを読みだし、読み出し
た認証クライアントログオンパスワードの正当性を判定
することで、通信利用の正当性を判定する。起動情報取
得部５１は、認証クライアントログオンパスワードが正
当であると判定した場合に一時記憶部２７からパス情報
を読み出して認証・ネットワーク情報取得部５２に送
り、以降の処理を実行させる。
【００２９】また、起動情報取得部５１では、起動部３
３による起動要求に応じて認証クライアント２８を起動
させる場合のみならず、ＩＣカード監視部２４から直接
認証クライアントログオンパスワード及びパス情報が送
られたことを検知して認証クライアントログオンパスワ
ードを読みだして認証クライアント２８を起動させても
良い。
３による起動要求に応じて認証クライアント２８を起動
させる場合のみならず、ＩＣカード監視部２４から直接
認証クライアントログオンパスワード及びパス情報が送
られたことを検知して認証クライアントログオンパスワ
ードを読みだして認証クライアント２８を起動させても
良い。
【００３０】一方、起動情報取得部５１は、入力装置２
９が手動にて操作されて認証クライアントログオンパス
ワードが入力された場合には、同様に正当性を判定し
て、正当と判定したときにデフォルトのパス情報を読み
出して認証・ネットワーク情報取得部５２に送る。この
場合は、ＩＣカード１０が挿入されたことによるＩＣカ
ード監視部２４は起動せず、情報ファイル管理部２６に
保持されているネットワーク情報ファイル４１及び認証
情報ファイル４２を再構成せずに使用して以降の処理を
実行することになる。
９が手動にて操作されて認証クライアントログオンパス
ワードが入力された場合には、同様に正当性を判定し
て、正当と判定したときにデフォルトのパス情報を読み
出して認証・ネットワーク情報取得部５２に送る。この
場合は、ＩＣカード１０が挿入されたことによるＩＣカ
ード監視部２４は起動せず、情報ファイル管理部２６に
保持されているネットワーク情報ファイル４１及び認証
情報ファイル４２を再構成せずに使用して以降の処理を
実行することになる。
【００３１】認証・ネットワーク情報取得部５２では、
パス情報が送られると、パス情報に基づいて情報ファイ
ル管理部２６にアクセスしてネットワーク情報ファイル
４１及び認証情報ファイル４２を読み出して認証処理部
５３、鍵交換処理部５４及び通信処理部５５に送る。
パス情報が送られると、パス情報に基づいて情報ファイ
ル管理部２６にアクセスしてネットワーク情報ファイル
４１及び認証情報ファイル４２を読み出して認証処理部
５３、鍵交換処理部５４及び通信処理部５５に送る。
【００３２】認証処理部５３では、ＲＦＣ（Request Fo
r Comments）２００２〜ＲＦＣ２００５などに準拠した
モバイルＩＰに基づいた処理を行うことで、通信端末１
と認証サーバ２との間にモバイルＩＰ環境を実現する。
このとき、認証処理部５３では、固有情報としてＩＣカ
ード１０に格納されていた認証子及びホームＩＰアドレ
スを使用して登録要求パケットを認証サーバ２の認証処
理部６１に送信し、認証処理部６１から登録応答パケッ
トを受信することにより、認証サーバ２の認証処理部６
１との間での認証処理をする。
r Comments）２００２〜ＲＦＣ２００５などに準拠した
モバイルＩＰに基づいた処理を行うことで、通信端末１
と認証サーバ２との間にモバイルＩＰ環境を実現する。
このとき、認証処理部５３では、固有情報としてＩＣカ
ード１０に格納されていた認証子及びホームＩＰアドレ
スを使用して登録要求パケットを認証サーバ２の認証処
理部６１に送信し、認証処理部６１から登録応答パケッ
トを受信することにより、認証サーバ２の認証処理部６
１との間での認証処理をする。
【００３３】このような認証処理の結果、認証処理部６
１により認証サーバ２を介した通信が許可されると、鍵
交換処理部５４では、認証サーバ２の鍵交換処理部６２
との間で鍵交換処理をする。このとき、鍵交換処理部５
４では、ＲＦＣ２４０１〜ＲＦＣ２４１０などに準拠し
た処理をして、データを暗号化、復号するための暗号鍵
を取得する。このような鍵交換処理の結果、暗号鍵、復
号鍵の取得に成功することにより、通信端末１と認証サ
ーバ２との間にＶＰＮパス４を構築したことになる。
１により認証サーバ２を介した通信が許可されると、鍵
交換処理部５４では、認証サーバ２の鍵交換処理部６２
との間で鍵交換処理をする。このとき、鍵交換処理部５
４では、ＲＦＣ２４０１〜ＲＦＣ２４１０などに準拠し
た処理をして、データを暗号化、復号するための暗号鍵
を取得する。このような鍵交換処理の結果、暗号鍵、復
号鍵の取得に成功することにより、通信端末１と認証サ
ーバ２との間にＶＰＮパス４を構築したことになる。
【００３４】通信処理部５５は、上述の認証処理及び鍵
交換処理、アプリケーションサーバ３とのアプリケーシ
ョンデータの伝送に際して、認証サーバ２との間でパケ
ット通信をする。
交換処理、アプリケーションサーバ３とのアプリケーシ
ョンデータの伝送に際して、認証サーバ２との間でパケ
ット通信をする。
【００３５】アプリケーション処理部３０にて作成され
たアプリケーションデータをアプリケーションサーバ３
に送信する場合には、図２に示すように、ＯＳにより、
アプリケーション処理部３０にて作成されたアプリケー
ションデータをデータ領域７２に格納し、このデータ領
域７２の先頭に、ＩＰヘッダ情報領域７１を付加してＩ
Ｐパケットを作成する。このとき、ＯＳでは、アプリケ
ーションサーバ３のＩＰアドレスであるサーバＩＰアド
レスを宛先アドレス領域８２に格納し、更にホームＩＰ
アドレスを送信元アドレス領域８１に格納する。次い
で、通信処理部５５では、ＯＳから送られたＩＰパケッ
トを鍵交換処理により取得した暗号鍵を用いて暗号化し
て暗号化データを作成する。
たアプリケーションデータをアプリケーションサーバ３
に送信する場合には、図２に示すように、ＯＳにより、
アプリケーション処理部３０にて作成されたアプリケー
ションデータをデータ領域７２に格納し、このデータ領
域７２の先頭に、ＩＰヘッダ情報領域７１を付加してＩ
Ｐパケットを作成する。このとき、ＯＳでは、アプリケ
ーションサーバ３のＩＰアドレスであるサーバＩＰアド
レスを宛先アドレス領域８２に格納し、更にホームＩＰ
アドレスを送信元アドレス領域８１に格納する。次い
で、通信処理部５５では、ＯＳから送られたＩＰパケッ
トを鍵交換処理により取得した暗号鍵を用いて暗号化し
て暗号化データを作成する。
【００３６】次いで、通信処理部５５は、暗号化データ
をデータ領域７４に格納し、その先頭にＩＰＳｅｃヘッ
ダ領域７３を付加してＩＰＳｅｃパケットを作成する。
このとき、通信処理部５５では、認証サーバ２のＩＰア
ドレスであるサーバＩＰアドレスを認証情報ファイル４
２から取得して宛先アドレス領域８４に格納し、更にホ
ームＩＰアドレスを送信元アドレス領域８３に格納す
る。
をデータ領域７４に格納し、その先頭にＩＰＳｅｃヘッ
ダ領域７３を付加してＩＰＳｅｃパケットを作成する。
このとき、通信処理部５５では、認証サーバ２のＩＰア
ドレスであるサーバＩＰアドレスを認証情報ファイル４
２から取得して宛先アドレス領域８４に格納し、更にホ
ームＩＰアドレスを送信元アドレス領域８３に格納す
る。
【００３７】次いで、通信処理部５５では、ＩＰＳｅｃ
パケットをデータ領域７６に格納し、その先頭にＩＰｉ
ｎＩＰヘッダ領域７５を付加することでカプセル化して
ＩＰｉｎＩＰパケットを作成する。このとき、通信処理
部５５では、認証サーバ２のＩＰアドレスであるサーバ
ＩＰアドレスを宛先アドレス領域８６に格納し、更に手
動入力などによるＣ／ＯＩＰアドレス（case of IP add
ress）を送信元アドレス領域８５に格納する。
パケットをデータ領域７６に格納し、その先頭にＩＰｉ
ｎＩＰヘッダ領域７５を付加することでカプセル化して
ＩＰｉｎＩＰパケットを作成する。このとき、通信処理
部５５では、認証サーバ２のＩＰアドレスであるサーバ
ＩＰアドレスを宛先アドレス領域８６に格納し、更に手
動入力などによるＣ／ＯＩＰアドレス（case of IP add
ress）を送信元アドレス領域８５に格納する。
【００３８】通信システムでは、このように通信処理部
５５によりＩＰｉｎＩＰパケットを作成して、ＶＰＮパ
ス４を介してアプリケーションサーバ３との間でアプリ
ケーションデータを伝送する。これに対し、認証サーバ
２の通信処理部６３では、送信元アドレス領域８５に格
納されたＣ／ＯＩＰアドレス、送信元アドレス領域８３
の送信元アドレス領域８３に格納されたホームＩＰアド
レスから通信端末１からのＩＰｉｎＩＰパケットが送信
されたと判定し、カプセル化の開放、暗号化データの復
号をしてＩＰパケットを復元して、アプリケーションサ
ーバ３に送信する。
５５によりＩＰｉｎＩＰパケットを作成して、ＶＰＮパ
ス４を介してアプリケーションサーバ３との間でアプリ
ケーションデータを伝送する。これに対し、認証サーバ
２の通信処理部６３では、送信元アドレス領域８５に格
納されたＣ／ＯＩＰアドレス、送信元アドレス領域８３
の送信元アドレス領域８３に格納されたホームＩＰアド
レスから通信端末１からのＩＰｉｎＩＰパケットが送信
されたと判定し、カプセル化の開放、暗号化データの復
号をしてＩＰパケットを復元して、アプリケーションサ
ーバ３に送信する。
【００３９】一方、宛先アドレス領域８２が通信端末１
のホームＩＰアドレス、送信元アドレス領域８１がアプ
リケーションサーバ３のＩＰアドレスとなったＩＰパケ
ットを認証サーバ２にて受信すると、認証サーバ２で
は、先ず、送信元アドレス領域８３に認証サーバ２のＩ
Ｐアドレスを格納し、宛先アドレス領域８４に通信端末
１のホームＩＰアドレスを格納し、更にデータ領域７２
のアプリケーションデータを暗号化してＩＰＳｅｃパケ
ットを作成する。次に、通信処理部６３では、送信元ア
ドレス領域８５に認証サーバ２のＩＰアドレス、宛先ア
ドレス領域８６に通信端末１のＣ／ＯＩＰアドレスを格
納したＩＰｉｎＩＰパケットを作成して通信端末１に送
信する。
のホームＩＰアドレス、送信元アドレス領域８１がアプ
リケーションサーバ３のＩＰアドレスとなったＩＰパケ
ットを認証サーバ２にて受信すると、認証サーバ２で
は、先ず、送信元アドレス領域８３に認証サーバ２のＩ
Ｐアドレスを格納し、宛先アドレス領域８４に通信端末
１のホームＩＰアドレスを格納し、更にデータ領域７２
のアプリケーションデータを暗号化してＩＰＳｅｃパケ
ットを作成する。次に、通信処理部６３では、送信元ア
ドレス領域８５に認証サーバ２のＩＰアドレス、宛先ア
ドレス領域８６に通信端末１のＣ／ＯＩＰアドレスを格
納したＩＰｉｎＩＰパケットを作成して通信端末１に送
信する。
【００４０】なお、上述した通信端末１では、ネットワ
ーク情報ファイル４１及び認証情報ファイル４２を構成
する情報の一部であって、ユーザ固有の固有情報をＩＣ
カード１０に格納しておき、ＩＣカード１０に記憶され
た固有情報とネットワーク共通情報記憶部２５に記憶さ
れた共通情報とを用いてネットワーク情報ファイル４１
及び認証情報ファイル４２を再構成をする場合について
説明したが、これに限らず、固有情報及び共通情報をＩ
Ｃカード１０に格納しておいても良い。このような場
合、通信端末１では、ＩＣカード１０から読み出した情
報のみを用いてネットワーク情報ファイル４１及び認証
情報ファイル４２を再構成する。
ーク情報ファイル４１及び認証情報ファイル４２を構成
する情報の一部であって、ユーザ固有の固有情報をＩＣ
カード１０に格納しておき、ＩＣカード１０に記憶され
た固有情報とネットワーク共通情報記憶部２５に記憶さ
れた共通情報とを用いてネットワーク情報ファイル４１
及び認証情報ファイル４２を再構成をする場合について
説明したが、これに限らず、固有情報及び共通情報をＩ
Ｃカード１０に格納しておいても良い。このような場
合、通信端末１では、ＩＣカード１０から読み出した情
報のみを用いてネットワーク情報ファイル４１及び認証
情報ファイル４２を再構成する。
【００４１】このような通信端末１によれば、ネットワ
ーク情報ファイル４１及び認証情報ファイル４２を再構
成するための全情報をＩＣカード１０に記憶させるの
で、ＩＣカード１０に固有情報のみを記録する場合と比
較して、セキュリティレベルを向上させることができ
る。
ーク情報ファイル４１及び認証情報ファイル４２を再構
成するための全情報をＩＣカード１０に記憶させるの
で、ＩＣカード１０に固有情報のみを記録する場合と比
較して、セキュリティレベルを向上させることができ
る。
【００４２】［通信端末１による通信確立処理］つぎ
に、上述した通信システムにおいて、通信端末１により
通信を開始するに際して行う通信確立処理について図３
のフローチャートを参照して説明する。なお、以下の説
明では、固有情報のみがＩＣカード１０に記憶され、共
通情報がネットワーク共通情報記憶部２５に記憶されて
いる場合について説明する。
に、上述した通信システムにおいて、通信端末１により
通信を開始するに際して行う通信確立処理について図３
のフローチャートを参照して説明する。なお、以下の説
明では、固有情報のみがＩＣカード１０に記憶され、共
通情報がネットワーク共通情報記憶部２５に記憶されて
いる場合について説明する。
【００４３】通信端末１は、ＩＣカードリーダ２１にＩ
Ｃカード１０が挿入されることに応じてステップＳ１以
降の処理を開始し、ＯＳログオン情報がログオン部２３
に送られるとステップＳ２に処理を進める。
Ｃカード１０が挿入されることに応じてステップＳ１以
降の処理を開始し、ＯＳログオン情報がログオン部２３
に送られるとステップＳ２に処理を進める。
【００４４】ステップＳ２では、ログオン部２３により
ＯＳのパスワード入力を促すパスワード入力画面をユー
ザに提示してステップＳ３に処理を進め、正当なパスワ
ード入力がなされていない場合にはステップＳ２の画面
表示を維持し、正当なパスワード入力がなされた場合に
ステップＳ４に処理を進める。
ＯＳのパスワード入力を促すパスワード入力画面をユー
ザに提示してステップＳ３に処理を進め、正当なパスワ
ード入力がなされていない場合にはステップＳ２の画面
表示を維持し、正当なパスワード入力がなされた場合に
ステップＳ４に処理を進める。
【００４５】ステップＳ４では、ログオン部２３により
正当なパスワードが入力されたことを認識した後にＯＳ
を起動してログインしてステップＳ５に処理を進め、更
にＩＣカード監視プログラム（アプリケーション）を立
ち上げてステップＳ６に処理を進める。
正当なパスワードが入力されたことを認識した後にＯＳ
を起動してログインしてステップＳ５に処理を進め、更
にＩＣカード監視プログラム（アプリケーション）を立
ち上げてステップＳ６に処理を進める。
【００４６】ステップＳ６では、通信端末１が前回に利
用されたときに正常に終了していたか否かの判定をＩＣ
カード監視部２４により判定する。すなわち、ＩＣカー
ド監視部２４では、前回の通信端末１の利用終了時にＩ
Ｃカード１０から読み出されて一時記憶部２７に記憶し
た認証クライアントログオンパスワード及びパス情報が
削除されているか否かを判定し、認証クライアントログ
オンパスワード及びパス情報が正常に削除されておらず
異常終了されていたときにはステップＳ７に処理を進
め、正常に削除されていたときにはステップＳ８に処理
を進める。これにより、以前に挿入されたＩＣカード１
０内の固有情報を、今回の利用にて使用不可とする。
用されたときに正常に終了していたか否かの判定をＩＣ
カード監視部２４により判定する。すなわち、ＩＣカー
ド監視部２４では、前回の通信端末１の利用終了時にＩ
Ｃカード１０から読み出されて一時記憶部２７に記憶し
た認証クライアントログオンパスワード及びパス情報が
削除されているか否かを判定し、認証クライアントログ
オンパスワード及びパス情報が正常に削除されておらず
異常終了されていたときにはステップＳ７に処理を進
め、正常に削除されていたときにはステップＳ８に処理
を進める。これにより、以前に挿入されたＩＣカード１
０内の固有情報を、今回の利用にて使用不可とする。
【００４７】ステップＳ７では、一時記憶部２７に記憶
されたままとなっている認証クライアントログオンパス
ワード及びパス情報を削除して、ステップＳ８に処理を
進める。これにより、ＩＣカード監視部２４は、前回利
用したＩＣカード１０に記憶された固有情報に対する第
三者のアクセス可能性を除外する。
されたままとなっている認証クライアントログオンパス
ワード及びパス情報を削除して、ステップＳ８に処理を
進める。これにより、ＩＣカード監視部２４は、前回利
用したＩＣカード１０に記憶された固有情報に対する第
三者のアクセス可能性を除外する。
【００４８】ステップＳ８では、ＩＣカードリーダ２１
からＩＣカード１０に記憶されているユーザ固有の認証
クライアントログオンパスワード、ホームＩＰアドレス
情報、認証情報をＩＣカード読み取り部３１により取得
して情報ファイル構成部３２に送ってステップＳ９に処
理を進める。
からＩＣカード１０に記憶されているユーザ固有の認証
クライアントログオンパスワード、ホームＩＰアドレス
情報、認証情報をＩＣカード読み取り部３１により取得
して情報ファイル構成部３２に送ってステップＳ９に処
理を進める。
【００４９】ステップＳ９では、情報ファイル構成部３
２によりＩＣカード読み取り部３１からの固有情報とネ
ットワーク共通情報記憶部２５に記憶された共通情報と
を用いてネットワーク情報ファイル４１及び認証情報フ
ァイル４２を再構成して、情報ファイル管理部２６に送
り、次いで、ステップＳ１０では、ネットワーク情報フ
ァイル４１及び認証情報ファイル４２を再構成したこと
に応じて認証クライアントログオンパスワード及びパス
情報を一時記憶部２７に格納して、ステップＳ１１に処
理を進める。
２によりＩＣカード読み取り部３１からの固有情報とネ
ットワーク共通情報記憶部２５に記憶された共通情報と
を用いてネットワーク情報ファイル４１及び認証情報フ
ァイル４２を再構成して、情報ファイル管理部２６に送
り、次いで、ステップＳ１０では、ネットワーク情報フ
ァイル４１及び認証情報ファイル４２を再構成したこと
に応じて認証クライアントログオンパスワード及びパス
情報を一時記憶部２７に格納して、ステップＳ１１に処
理を進める。
【００５０】ステップＳ１１では、起動部３３により認
証クライアント２８を起動する処理をしてステップＳ１
２に処理を進め、起動情報取得部５１により、今回の起
動が手動起動か、ＩＣカード監視部２４が起動したこと
による自動起動かの判定をする。このとき、起動情報取
得部５１では、自動起動を判定するに際して、起動部３
３による起動要求が発生したか否か、又は、一時記憶部
２７に認証クライアント起動ログオンパスワード及びパ
ス情報が一時記憶部２７に記憶されたか否かを判定す
る。起動情報取得部５１により自動起動であると判定し
た場合には、ステップＳ１３に処理を進め、認証・ネッ
トワーク情報取得部５２により一時記憶部２７から認証
クライアントログオンパスワード及びパス情報を取得し
てステップＳ１７に処理を進める。
証クライアント２８を起動する処理をしてステップＳ１
２に処理を進め、起動情報取得部５１により、今回の起
動が手動起動か、ＩＣカード監視部２４が起動したこと
による自動起動かの判定をする。このとき、起動情報取
得部５１では、自動起動を判定するに際して、起動部３
３による起動要求が発生したか否か、又は、一時記憶部
２７に認証クライアント起動ログオンパスワード及びパ
ス情報が一時記憶部２７に記憶されたか否かを判定す
る。起動情報取得部５１により自動起動であると判定し
た場合には、ステップＳ１３に処理を進め、認証・ネッ
トワーク情報取得部５２により一時記憶部２７から認証
クライアントログオンパスワード及びパス情報を取得し
てステップＳ１７に処理を進める。
【００５１】一方、起動情報取得部５１により手動起動
であると判定した場合には、ステップＳ１４に処理を進
め、起動情報取得部５１によりパスワード入力画面をユ
ーザに提示してステップＳ１５に処理を進め、正当な認
証クライアントログオンパスワードの入力がなされた場
合にステップＳ１６に処理を進める。ステップＳ１６で
は、予め設定されたデフォルトのネットワーク情報ファ
イル４１及び認証情報ファイル４２を取得するためのパ
ス情報を認証・ネットワーク情報取得部５２にて取得し
てステップＳ１７に処理を進める。
であると判定した場合には、ステップＳ１４に処理を進
め、起動情報取得部５１によりパスワード入力画面をユ
ーザに提示してステップＳ１５に処理を進め、正当な認
証クライアントログオンパスワードの入力がなされた場
合にステップＳ１６に処理を進める。ステップＳ１６で
は、予め設定されたデフォルトのネットワーク情報ファ
イル４１及び認証情報ファイル４２を取得するためのパ
ス情報を認証・ネットワーク情報取得部５２にて取得し
てステップＳ１７に処理を進める。
【００５２】ステップＳ１７において、認証・ネットワ
ーク情報取得部５２は、ステップＳ１３又はステップＳ
１６にて取得したパス情報に基づいて情報ファイル管理
部２６からネットワーク情報ファイル４１及び認証情報
ファイル４２を取得してネットワーク情報及び認証情報
を認証処理部５３、鍵交換処理部５４及び通信処理部５
５に送ってステップＳ１８に処理を進める。
ーク情報取得部５２は、ステップＳ１３又はステップＳ
１６にて取得したパス情報に基づいて情報ファイル管理
部２６からネットワーク情報ファイル４１及び認証情報
ファイル４２を取得してネットワーク情報及び認証情報
を認証処理部５３、鍵交換処理部５４及び通信処理部５
５に送ってステップＳ１８に処理を進める。
【００５３】ステップＳ１８において、認証処理部５３
は、認証情報を用いて認証サーバ２との間で認証処理を
行い、ステップＳ１９において認証処理の結果、認証サ
ーバ２にて認証されたか否かを判定して、認証されなか
った場合にはステップＳ２０に処理を進めてエラー処理
をして処理を終了する。一方、認証サーバ２に認証され
た場合にはステップＳ２１に処理を進める。
は、認証情報を用いて認証サーバ２との間で認証処理を
行い、ステップＳ１９において認証処理の結果、認証サ
ーバ２にて認証されたか否かを判定して、認証されなか
った場合にはステップＳ２０に処理を進めてエラー処理
をして処理を終了する。一方、認証サーバ２に認証され
た場合にはステップＳ２１に処理を進める。
【００５４】ステップＳ２１では、鍵交換処理部５４に
より認証サーバ２との鍵交換処理を行ってステップＳ２
２に処理を進め、鍵交換が成功しなかったと判定したと
きにはステップＳ２３に処理を進めてエラー処理をして
処理を終了する。一方、認証サーバ２との間での鍵交換
処理が成功した場合にはステップＳ２４に処理を進め
る。
より認証サーバ２との鍵交換処理を行ってステップＳ２
２に処理を進め、鍵交換が成功しなかったと判定したと
きにはステップＳ２３に処理を進めてエラー処理をして
処理を終了する。一方、認証サーバ２との間での鍵交換
処理が成功した場合にはステップＳ２４に処理を進め
る。
【００５５】ステップＳ２４では、ステップＳ１８での
認証処理、ステップＳ２１での鍵交換処理により、ＶＰ
Ｎパス４を構築したアプリケーションサーバ３との通信
が確立し、ステップＳ２５において通信処理部５５によ
り図２に示すようなＩＰｉｎＩＰパケットによる暗号化
通信を開始する。
認証処理、ステップＳ２１での鍵交換処理により、ＶＰ
Ｎパス４を構築したアプリケーションサーバ３との通信
が確立し、ステップＳ２５において通信処理部５５によ
り図２に示すようなＩＰｉｎＩＰパケットによる暗号化
通信を開始する。
【００５６】そして、ＶＰＮパス４を介した暗号化通信
を終了するログオフ命令がＯＳにより発生した場合に
は、図４のステップＳ３１の処理を開始し、ＩＣカード
監視部２４の情報ファイル構成部３２により、ネットワ
ーク情報ファイル４１及び認証情報ファイル４２を削除
するように情報ファイル管理部２６を制御して、ステッ
プＳ３２に処理を進める。
を終了するログオフ命令がＯＳにより発生した場合に
は、図４のステップＳ３１の処理を開始し、ＩＣカード
監視部２４の情報ファイル構成部３２により、ネットワ
ーク情報ファイル４１及び認証情報ファイル４２を削除
するように情報ファイル管理部２６を制御して、ステッ
プＳ３２に処理を進める。
【００５７】ステップＳ３２では、情報ファイル構成部
３２により、一時記憶部２７に記憶しておいた認証クラ
イアントログオンパスワード及びパス情報を削除してス
テップＳ３３に処理を進めてＯＳからログオフして処理
を終了する。
３２により、一時記憶部２７に記憶しておいた認証クラ
イアントログオンパスワード及びパス情報を削除してス
テップＳ３３に処理を進めてＯＳからログオフして処理
を終了する。
【００５８】［通信端末１による他の通信確立処理］つ
ぎに、上述した通信システムにおいて、通信端末１によ
り通信を開始するに際して行う他の通信確立処理につい
て図５のフローチャートを参照して説明する。なお、上
述と同じ処理については同一符号を付することによりそ
の詳細な説明を省略する。
ぎに、上述した通信システムにおいて、通信端末１によ
り通信を開始するに際して行う他の通信確立処理につい
て図５のフローチャートを参照して説明する。なお、上
述と同じ処理については同一符号を付することによりそ
の詳細な説明を省略する。
【００５９】この通信確立処理では、ＩＣカード監視部
２４を起動した後に、ステップＳ６及びステップＳ７の
処理をせずにステップＳ８〜ステップＳ１１の処理を
し、自動起動された後のステップＳ１７の次のステップ
Ｓ４１において、認証・ネットワーク情報取得部５２に
よりネットワーク情報ファイル４１及び認証情報ファイ
ル４２を削除してステップＳ４２に処理を進める。
２４を起動した後に、ステップＳ６及びステップＳ７の
処理をせずにステップＳ８〜ステップＳ１１の処理を
し、自動起動された後のステップＳ１７の次のステップ
Ｓ４１において、認証・ネットワーク情報取得部５２に
よりネットワーク情報ファイル４１及び認証情報ファイ
ル４２を削除してステップＳ４２に処理を進める。
【００６０】ステップＳ４２では、一時記憶部２７によ
りステップＳ１０にて記憶した認証クライアントログオ
ンパスワード及びパス情報を削除してステップＳ１８に
処理を進める。
りステップＳ１０にて記憶した認証クライアントログオ
ンパスワード及びパス情報を削除してステップＳ１８に
処理を進める。
【００６１】［実施形態の効果］以上、詳細に説明した
ように、本実施形態に係る通信システムによれば、ＩＣ
カード１０からユーザごとの固有情報を読み出して入力
した場合にネットワーク情報ファイル４１及び認証情報
ファイル４２を再構成して、通信端末１と認証サーバ２
との通信を確立するので、パスワードの漏洩により認証
クライアント２８が起動することなく、ＩＣカード１０
が挿入された場合のみに認証クライアント２８を起動す
るようにすることができ、通信端末１が起動する時のロ
グオン処理を安全とすると共に、セキュリティに対する
信頼性の高いシステムを構築することができる。
ように、本実施形態に係る通信システムによれば、ＩＣ
カード１０からユーザごとの固有情報を読み出して入力
した場合にネットワーク情報ファイル４１及び認証情報
ファイル４２を再構成して、通信端末１と認証サーバ２
との通信を確立するので、パスワードの漏洩により認証
クライアント２８が起動することなく、ＩＣカード１０
が挿入された場合のみに認証クライアント２８を起動す
るようにすることができ、通信端末１が起動する時のロ
グオン処理を安全とすると共に、セキュリティに対する
信頼性の高いシステムを構築することができる。
【００６２】また、この通信システムによれば、共通情
報を予めネットワーク共通情報記憶部２５に記憶してお
き、ＩＣカード１０が挿入された場合に共通情報と固有
情報とを用いてネットワーク情報ファイル４１及び認証
情報ファイル４２を再構成するので、ＩＣカード１０に
記録する情報量を少なくして、ＩＣカード１０のメモリ
消費量を抑制することができる。
報を予めネットワーク共通情報記憶部２５に記憶してお
き、ＩＣカード１０が挿入された場合に共通情報と固有
情報とを用いてネットワーク情報ファイル４１及び認証
情報ファイル４２を再構成するので、ＩＣカード１０に
記録する情報量を少なくして、ＩＣカード１０のメモリ
消費量を抑制することができる。
【００６３】更に、この通信システムによれば、ＩＣカ
ード１０が挿入された場合にはＩＣカード監視部２４を
起動してＩＣカード１０の固有情報を用いて認証サーバ
２と通信確立し、入力装置２９が操作されて起動した場
合には通信端末１内の固有情報を用いて認証サーバ２と
通信確立をするので、ＩＣカード１０が挿入されない場
合でもデフォルトの動作をさせることができ、運用の柔
軟性を確保することができる。
ード１０が挿入された場合にはＩＣカード監視部２４を
起動してＩＣカード１０の固有情報を用いて認証サーバ
２と通信確立し、入力装置２９が操作されて起動した場
合には通信端末１内の固有情報を用いて認証サーバ２と
通信確立をするので、ＩＣカード１０が挿入されない場
合でもデフォルトの動作をさせることができ、運用の柔
軟性を確保することができる。
【００６４】更にまた、この通信システムによれば、Ｉ
Ｃカード１０に認証クライアントログオンパスワードを
記録しておき、ネットワーク情報ファイル４１及び認証
情報ファイル４２を再構成した後に、パス情報及び認証
クライアントログオンパスワードを一時記憶部２７に記
憶して認証処理を行うようにしたので、ＩＣカード監視
プログラムと認証処理プログラムとの切り分けを容易と
することができる。したがって、この通信システムによ
れば、既存の認証クライアント２８のプログラム変更を
少なくしてＩＣカード監視部２４による上述の処理を追
加することができる。
Ｃカード１０に認証クライアントログオンパスワードを
記録しておき、ネットワーク情報ファイル４１及び認証
情報ファイル４２を再構成した後に、パス情報及び認証
クライアントログオンパスワードを一時記憶部２７に記
憶して認証処理を行うようにしたので、ＩＣカード監視
プログラムと認証処理プログラムとの切り分けを容易と
することができる。したがって、この通信システムによ
れば、既存の認証クライアント２８のプログラム変更を
少なくしてＩＣカード監視部２４による上述の処理を追
加することができる。
【００６５】更にまた、この通信システムによれば、起
動部３３から直接認証クライアントログオンパスワード
及びパス情報が送られたことを認証クライアント２８に
より検知して認証処理を行うので、一時記憶部２７に記
憶することなく、固有情報に対するセキュリティをより
向上させることができる。
動部３３から直接認証クライアントログオンパスワード
及びパス情報が送られたことを認証クライアント２８に
より検知して認証処理を行うので、一時記憶部２７に記
憶することなく、固有情報に対するセキュリティをより
向上させることができる。
【００６６】更にまた、この通信システムによれば、一
時記憶部２７に記憶した認証クライアントログオンパス
ワード及びパス情報を認証クライアント２８又はＩＣカ
ード監視部２４により消去するので、通信が終了した後
にネットワーク情報ファイル４１及び認証情報ファイル
４２がそのまま保存されてＩＣカード１０に記憶された
固有情報が漏洩することを防止することができる。
時記憶部２７に記憶した認証クライアントログオンパス
ワード及びパス情報を認証クライアント２８又はＩＣカ
ード監視部２４により消去するので、通信が終了した後
にネットワーク情報ファイル４１及び認証情報ファイル
４２がそのまま保存されてＩＣカード１０に記憶された
固有情報が漏洩することを防止することができる。
【００６７】［通信システムの他の実施形態］つぎに、
通信システムの他の実施形態について説明する。なお、
上述の実施形態と同様の部分については同一符号を付す
ることによりその詳細な説明を省略する。
通信システムの他の実施形態について説明する。なお、
上述の実施形態と同様の部分については同一符号を付す
ることによりその詳細な説明を省略する。
【００６８】上述した通信システムは、図６に示すよう
に、ＩＣカード１０に通信端末１と接続する認証サーバ
２を識別するための認証サーバ識別情報を格納した場
合、通信端末１は、認証情報として認証サーバ識別情報
を読み出して認証情報ファイル４２を再構成する。これ
により、この通信システムによれば、通信端末１の設定
に拘わらず、ユーザが指定する認証サーバ２を介してア
プリケーションサーバ３との接続を確立することができ
る。また、この通信システムによれば、ＩＣカード１０
ごとに通信端末１の接続先を異なるものにすることがで
き、ＩＣカード１０を挿入させることで通信端末１の接
続先を制限することができる。
に、ＩＣカード１０に通信端末１と接続する認証サーバ
２を識別するための認証サーバ識別情報を格納した場
合、通信端末１は、認証情報として認証サーバ識別情報
を読み出して認証情報ファイル４２を再構成する。これ
により、この通信システムによれば、通信端末１の設定
に拘わらず、ユーザが指定する認証サーバ２を介してア
プリケーションサーバ３との接続を確立することができ
る。また、この通信システムによれば、ＩＣカード１０
ごとに通信端末１の接続先を異なるものにすることがで
き、ＩＣカード１０を挿入させることで通信端末１の接
続先を制限することができる。
【００６９】これに対し、他の通信システムでは、図７
に示すように、通信端末１との通信確立が可能な認証サ
ーバ２Ａ、２Ｂ、２Ｃが存在し、各認証サーバ２Ａ、２
Ｂ、２Ｃにそれぞれ異なるアプリケーションサーバ３
Ａ、３Ｂ、３Ｃが接続されている場合、ＩＣカード１０
に複数の認証サーバＡ識別情報、認証サーバＢ識別情
報、認証サーバＣ識別情報を格納しておく。ここで、各
アプリケーションサーバ３Ａ、３Ｂ、３Ｃは、通信端末
１のアプリケーション処理部３０にて使用する複数のア
プリケーションに対応しており、例えばそれぞれの用途
が異なるものである。
に示すように、通信端末１との通信確立が可能な認証サ
ーバ２Ａ、２Ｂ、２Ｃが存在し、各認証サーバ２Ａ、２
Ｂ、２Ｃにそれぞれ異なるアプリケーションサーバ３
Ａ、３Ｂ、３Ｃが接続されている場合、ＩＣカード１０
に複数の認証サーバＡ識別情報、認証サーバＢ識別情
報、認証サーバＣ識別情報を格納しておく。ここで、各
アプリケーションサーバ３Ａ、３Ｂ、３Ｃは、通信端末
１のアプリケーション処理部３０にて使用する複数のア
プリケーションに対応しており、例えばそれぞれの用途
が異なるものである。
【００７０】そして、このＩＣカード１０が挿入された
場合には、通信端末１は、複数の認証サーバ２と接続可
能とするために、複数の認証サーバＡ識別情報、認証サ
ーバＢ識別情報、認証サーバＣ識別情報を含む認証情報
ファイル４２を情報ファイル構成部３２により再構成す
る。
場合には、通信端末１は、複数の認証サーバ２と接続可
能とするために、複数の認証サーバＡ識別情報、認証サ
ーバＢ識別情報、認証サーバＣ識別情報を含む認証情報
ファイル４２を情報ファイル構成部３２により再構成す
る。
【００７１】認証処理をするときには、認証処理部５３
は、接続する認証サーバ２の選択を促す認証サーバ選択
入力表示などをして、入力装置２９からの命令に従って
認証処理をする認証サーバ２を選択する。また、認証処
理部５３は、接続する認証サーバ２の選択を促すに際し
て、通信確立を要求するアプリケーションサーバ３や、
通信が確立した後に使用するアプリケーションの選択を
促すことにより、アプリケーションサーバ３に接続され
た認証サーバ２を選択させても良い。
は、接続する認証サーバ２の選択を促す認証サーバ選択
入力表示などをして、入力装置２９からの命令に従って
認証処理をする認証サーバ２を選択する。また、認証処
理部５３は、接続する認証サーバ２の選択を促すに際し
て、通信確立を要求するアプリケーションサーバ３や、
通信が確立した後に使用するアプリケーションの選択を
促すことにより、アプリケーションサーバ３に接続され
た認証サーバ２を選択させても良い。
【００７２】このような通信システムによれば、単一の
ＩＣカード１０に複数の認証サーバ識別情報を記憶した
ので、例えばユーザに接続を希望するアプリケーション
サーバ３を選択させるのみで複数の認証サーバ２から接
続先を指定させることができ、ユーザの利便性を向上さ
せることができる。
ＩＣカード１０に複数の認証サーバ識別情報を記憶した
ので、例えばユーザに接続を希望するアプリケーション
サーバ３を選択させるのみで複数の認証サーバ２から接
続先を指定させることができ、ユーザの利便性を向上さ
せることができる。
【００７３】更に他の通信システムは、図８に示すよう
に、単一の認証サーバ２に対して複数の通信端末１Ａ、
通信端末１Ｂ、通信端末１Ｃが接続され、更に認証サー
バ２に複数のアプリケーションサーバ３Ａ、アプリケー
ションサーバ３Ｂ、アプリケーションサーバ３Ｃが接続
されている場合、認証サーバ２により各通信端末１のア
クセス制御を行う。
に、単一の認証サーバ２に対して複数の通信端末１Ａ、
通信端末１Ｂ、通信端末１Ｃが接続され、更に認証サー
バ２に複数のアプリケーションサーバ３Ａ、アプリケー
ションサーバ３Ｂ、アプリケーションサーバ３Ｃが接続
されている場合、認証サーバ２により各通信端末１のア
クセス制御を行う。
【００７４】この認証サーバ２は、図９に示すような各
通信端末１に対応する認証クライアント２８を識別する
認証クライアント識別情報と、アクセス許可のレベルを
示すアクセスレベルとを対応づけたテーブルを保持して
いる。このアクセス許可レベルは、図１０に示すよう
に、各アクセスレベル（１〜３）に対応して、アプリケ
ーションサーバ３Ａ、アプリケーションサーバ３Ｂ、ア
プリケーションサーバ３Ｃごとのアクセス許可／不許可
を示す。認証サーバ２の認証処理部６１では、通信端末
１の認証処理部５３からの登録要求及び接続先のアプリ
ケーションサーバ３を示す情報を受け付けた場合に、図
９のテーブルから認証クライアント識別情報を参照して
アクセルレベルを認識し、図１０のテーブルからアクセ
スレベルに対するアクセス許可／不許可を認識する。
通信端末１に対応する認証クライアント２８を識別する
認証クライアント識別情報と、アクセス許可のレベルを
示すアクセスレベルとを対応づけたテーブルを保持して
いる。このアクセス許可レベルは、図１０に示すよう
に、各アクセスレベル（１〜３）に対応して、アプリケ
ーションサーバ３Ａ、アプリケーションサーバ３Ｂ、ア
プリケーションサーバ３Ｃごとのアクセス許可／不許可
を示す。認証サーバ２の認証処理部６１では、通信端末
１の認証処理部５３からの登録要求及び接続先のアプリ
ケーションサーバ３を示す情報を受け付けた場合に、図
９のテーブルから認証クライアント識別情報を参照して
アクセルレベルを認識し、図１０のテーブルからアクセ
スレベルに対するアクセス許可／不許可を認識する。
【００７５】そして、認証サーバ２の認証処理部６１で
は、アクセス許可と判定した場合にはそのまま認証処理
を進め、アクセス不許可と判定した場合にはその旨を通
信端末１に通知する。
は、アクセス許可と判定した場合にはそのまま認証処理
を進め、アクセス不許可と判定した場合にはその旨を通
信端末１に通知する。
【００７６】このような通信システムによれば、各通信
端末１の認証クライアント２８ごとに、各アプリケーシ
ョンサーバ３に対するアクセス許可／不許可を判定する
ので、通信端末１の各アプリケーションサーバ３へのア
クセス制御をすることができる。
端末１の認証クライアント２８ごとに、各アプリケーシ
ョンサーバ３に対するアクセス許可／不許可を判定する
ので、通信端末１の各アプリケーションサーバ３へのア
クセス制御をすることができる。
【００７７】なお、上述の実施の形態は本発明の一例で
ある。このため、本発明は、上述の実施形態に限定され
ることはなく、この実施の形態以外であっても、本発明
に係る技術的思想を逸脱しない範囲であれば、設計等に
応じて種々の変更が可能であることは勿論である。
ある。このため、本発明は、上述の実施形態に限定され
ることはなく、この実施の形態以外であっても、本発明
に係る技術的思想を逸脱しない範囲であれば、設計等に
応じて種々の変更が可能であることは勿論である。
【００７８】
【発明の効果】請求項１に係る通信端末によれば、ユー
ザにより記録媒体が挿入された場合に、ユーザごとの固
有情報を読み出して認証用情報ファイル及び通信用情報
ファイルを構成して認証サーバとの間の通信を確立する
ので、パスワードなどの漏洩により認証処理を行うよう
なことがなく、記録媒体が挿入された場合のみに認証処
理をするようにすることができ、起動時のログオン処理
を安全とすると共に、セキュリティに対する信頼性の高
いシステムを構築することができる。
ザにより記録媒体が挿入された場合に、ユーザごとの固
有情報を読み出して認証用情報ファイル及び通信用情報
ファイルを構成して認証サーバとの間の通信を確立する
ので、パスワードなどの漏洩により認証処理を行うよう
なことがなく、記録媒体が挿入された場合のみに認証処
理をするようにすることができ、起動時のログオン処理
を安全とすると共に、セキュリティに対する信頼性の高
いシステムを構築することができる。
【００７９】請求項２に係る通信端末によれば、通信処
理手段により認証サーバとの間で鍵交換処理をし、鍵交
換処理の結果に従って暗号化処理をするので、請求項１
と同様に、記録媒体が挿入された場合のみに認証処理及
び鍵交換処理をするようにすることができ、起動時のロ
グオン処理を安全とすると共に、セキュリティに対する
信頼性の高いシステムを構築することができる。
理手段により認証サーバとの間で鍵交換処理をし、鍵交
換処理の結果に従って暗号化処理をするので、請求項１
と同様に、記録媒体が挿入された場合のみに認証処理及
び鍵交換処理をするようにすることができ、起動時のロ
グオン処理を安全とすると共に、セキュリティに対する
信頼性の高いシステムを構築することができる。
【００８０】請求項３に係る通信端末によれば、固有情
報としてホームアドレスを記録媒体から読み出して入力
した場合に、このホームアドレスを用いて通信用情報フ
ァイルを構成するので、請求項１と同様に、ホームアド
レスを用いた通信処理をするようにすることができ、起
動時のログオン処理を安全とすると共に、セキュリティ
に対する信頼性の高いシステムを構築することができ
る。
報としてホームアドレスを記録媒体から読み出して入力
した場合に、このホームアドレスを用いて通信用情報フ
ァイルを構成するので、請求項１と同様に、ホームアド
レスを用いた通信処理をするようにすることができ、起
動時のログオン処理を安全とすると共に、セキュリティ
に対する信頼性の高いシステムを構築することができ
る。
【００８１】請求項４に係る通信端末によれば、認証用
共通情報及び通信用共通情報を予め記憶しておき、記憶
したおいた共通情報と記録媒体から入力した認証用固有
情報及び通信用固有情報を用いて認証用情報ファイル及
び通信用情報ファイルを構成するので、記録媒体に記録
する情報量を少なくして、記録媒体のメモリ消費量を抑
制することができる。
共通情報及び通信用共通情報を予め記憶しておき、記憶
したおいた共通情報と記録媒体から入力した認証用固有
情報及び通信用固有情報を用いて認証用情報ファイル及
び通信用情報ファイルを構成するので、記録媒体に記録
する情報量を少なくして、記録媒体のメモリ消費量を抑
制することができる。
【００８２】請求項５に係る通信端末によれば、記録媒
体からパスワード、認証用固有情報及び通信用固有情
報、認証用共通情報及び通信用共通情報を読み出して入
力した場合に、情報ファイル構成手段により認証用情報
ファイル及び通信用情報ファイルを生成するようにした
ので、記録媒体に固有情報のみを記録する場合と比較し
て、セキュリティレベルを向上させることができる。
体からパスワード、認証用固有情報及び通信用固有情
報、認証用共通情報及び通信用共通情報を読み出して入
力した場合に、情報ファイル構成手段により認証用情報
ファイル及び通信用情報ファイルを生成するようにした
ので、記録媒体に固有情報のみを記録する場合と比較し
て、セキュリティレベルを向上させることができる。
【００８３】請求項６に係る通信端末によれば、通信処
理手段により、情報ファイル構成手段からの指示に応じ
て、ファイル管理手段に保持された認証用情報ファイル
及び通信用情報ファイルを読み出して認証処理を行うの
で、記録媒体が挿入されない場合でもデフォルトの動作
をさせることができ、運用の柔軟性を確保することがで
きる。
理手段により、情報ファイル構成手段からの指示に応じ
て、ファイル管理手段に保持された認証用情報ファイル
及び通信用情報ファイルを読み出して認証処理を行うの
で、記録媒体が挿入されない場合でもデフォルトの動作
をさせることができ、運用の柔軟性を確保することがで
きる。
【００８４】請求項７に係る通信端末によれば、通信利
用の正当性を判定するためのパスワードを固有情報とし
て入力した場合、情報ファイル構成手段により認証用情
報ファイル及び通信用情報ファイルを構成したことに応
じてパスワード及び認証用情報ファイル及び通信用情報
ファイルについてのパス情報を一時記憶手段に記憶し
て、通信処理手段による認証処理を開始するようにした
ので、情報ファイルを構成するプログラムと認証処理を
するプログラムとの切り分けを容易とすることができ、
既存の認証処理をするプログラムの設計変更を少なくす
ることができる。
用の正当性を判定するためのパスワードを固有情報とし
て入力した場合、情報ファイル構成手段により認証用情
報ファイル及び通信用情報ファイルを構成したことに応
じてパスワード及び認証用情報ファイル及び通信用情報
ファイルについてのパス情報を一時記憶手段に記憶し
て、通信処理手段による認証処理を開始するようにした
ので、情報ファイルを構成するプログラムと認証処理を
するプログラムとの切り分けを容易とすることができ、
既存の認証処理をするプログラムの設計変更を少なくす
ることができる。
【００８５】請求項８に係る通信端末によれば、認証処
理の終了後に、一時記憶手段に記憶されたパスワード及
びパス情報を通信処理手段により消去するようにしたの
で、通信が終了した後に通信用情報ファイル及び認証用
情報ファイルがそのまま保存されて携帯用記録媒体に記
憶された固有情報が漏洩することを防止することができ
る。
理の終了後に、一時記憶手段に記憶されたパスワード及
びパス情報を通信処理手段により消去するようにしたの
で、通信が終了した後に通信用情報ファイル及び認証用
情報ファイルがそのまま保存されて携帯用記録媒体に記
憶された固有情報が漏洩することを防止することができ
る。
【００８６】請求項９に係る通信端末によれば、通信処
理手段の認証処理の終了後に、一時記憶手段に記憶され
た認証用情報ファイル及び通信用情報ファイルを情報フ
ァイル構成手段により消去するようにしたので、通信が
終了した後に通信用情報ファイル及び認証用情報ファイ
ルがそのまま保存されて携帯用記録媒体に記憶された固
有情報が漏洩することを防止することができる。
理手段の認証処理の終了後に、一時記憶手段に記憶され
た認証用情報ファイル及び通信用情報ファイルを情報フ
ァイル構成手段により消去するようにしたので、通信が
終了した後に通信用情報ファイル及び認証用情報ファイ
ルがそのまま保存されて携帯用記録媒体に記憶された固
有情報が漏洩することを防止することができる。
【００８７】請求項１０に係る通信端末によれば、通信
利用の正当性を判定するためのパスワードを固有情報と
して入力した場合に、パスワード、認証用情報ファイル
及び通信用情報ファイルについてのパス情報を情報ファ
イル構成手段から通信処理手段に送って認証処理を開始
するようにしたので、パスワード及びパス情報を一旦記
憶する必要なく、セキュリティを向上させることができ
る。
利用の正当性を判定するためのパスワードを固有情報と
して入力した場合に、パスワード、認証用情報ファイル
及び通信用情報ファイルについてのパス情報を情報ファ
イル構成手段から通信処理手段に送って認証処理を開始
するようにしたので、パスワード及びパス情報を一旦記
憶する必要なく、セキュリティを向上させることができ
る。
【００８８】請求項１１に係る通信端末によれば、認証
サーバ識別情報を記録媒体から読み出して入力した場合
に、認証サーバ識別情報により特定される認証サーバに
接続を制限して認証処理をして通信を確立するので、既
存の設定に拘わらず、ユーザが指定する認証サーバを介
してアプリケーションサーバとの接続を確立することが
でき、更に、記録媒体ごとに通信端末の接続先を異なる
ものにすることができ、記録媒体を挿入させることで通
信端末の接続先を制限することができる。
サーバ識別情報を記録媒体から読み出して入力した場合
に、認証サーバ識別情報により特定される認証サーバに
接続を制限して認証処理をして通信を確立するので、既
存の設定に拘わらず、ユーザが指定する認証サーバを介
してアプリケーションサーバとの接続を確立することが
でき、更に、記録媒体ごとに通信端末の接続先を異なる
ものにすることができ、記録媒体を挿入させることで通
信端末の接続先を制限することができる。
【００８９】請求項１２に係る通信端末によれば、各ア
プリケーションサーバに対応した各認証サーバを識別す
る認証サーバ識別情報を記録媒体から複数読み出して入
力した場合に、各認証サーバ識別情報により特定される
各認証サーバとの間で認証処理をして、ユーザに選択さ
れたアプリケーションサーバとの間の通信を確立するよ
うにしたので、ユーザに接続を希望するアプリケーショ
ンサーバを選択させるのみで複数の認証サーバから接続
先を指定させることができ、ユーザの利便性を向上させ
ることができる。
プリケーションサーバに対応した各認証サーバを識別す
る認証サーバ識別情報を記録媒体から複数読み出して入
力した場合に、各認証サーバ識別情報により特定される
各認証サーバとの間で認証処理をして、ユーザに選択さ
れたアプリケーションサーバとの間の通信を確立するよ
うにしたので、ユーザに接続を希望するアプリケーショ
ンサーバを選択させるのみで複数の認証サーバから接続
先を指定させることができ、ユーザの利便性を向上させ
ることができる。
【００９０】請求項１３に係る通信確立方法によれば、
記録媒体から固有情報を読み出して入力し、認証用情報
ファイル及び認証サーバとの通信に使用する通信用情報
ファイルを構成し、通信用情報ファイルを参照して認証
サーバとの間で通信を行い、認証用情報ファイルを参照
して認証サーバとの間で認証処理を行って、認証サーバ
との間の通信を確立するので、パスワードなどの漏洩に
より認証処理を行うようなことがなく、記録媒体が挿入
された場合のみに認証処理をするようにすることがで
き、起動時のログオン処理を安全とすると共に、セキュ
リティに対する信頼性の高いシステムを構築することが
できる。
記録媒体から固有情報を読み出して入力し、認証用情報
ファイル及び認証サーバとの通信に使用する通信用情報
ファイルを構成し、通信用情報ファイルを参照して認証
サーバとの間で通信を行い、認証用情報ファイルを参照
して認証サーバとの間で認証処理を行って、認証サーバ
との間の通信を確立するので、パスワードなどの漏洩に
より認証処理を行うようなことがなく、記録媒体が挿入
された場合のみに認証処理をするようにすることがで
き、起動時のログオン処理を安全とすると共に、セキュ
リティに対する信頼性の高いシステムを構築することが
できる。
【００９１】請求項１４に係る通信確立方法によれば、
記録媒体が挿入された場合に、認証サーバとの間で鍵交
換処理をし、鍵交換処理の結果に従って暗号化処理をす
るので、請求項１３と同様に、記録媒体が挿入された場
合のみに認証処理及び鍵交換処理をするようにすること
ができ、起動時のログオン処理を安全とすると共に、セ
キュリティに対する信頼性の高いシステムを構築するこ
とができる。
記録媒体が挿入された場合に、認証サーバとの間で鍵交
換処理をし、鍵交換処理の結果に従って暗号化処理をす
るので、請求項１３と同様に、記録媒体が挿入された場
合のみに認証処理及び鍵交換処理をするようにすること
ができ、起動時のログオン処理を安全とすると共に、セ
キュリティに対する信頼性の高いシステムを構築するこ
とができる。
【００９２】請求項１５に係る通信確立方法によれば、
記録媒体が挿入された場合に、ホームアドレスを用いて
通信用情報ファイルを構成するので、請求項１と同様
に、ホームアドレスを用いた通信処理をするようにする
ことができ、起動時のログオン処理を安全とすると共
に、セキュリティに対する信頼性の高いシステムを構築
することができる。
記録媒体が挿入された場合に、ホームアドレスを用いて
通信用情報ファイルを構成するので、請求項１と同様
に、ホームアドレスを用いた通信処理をするようにする
ことができ、起動時のログオン処理を安全とすると共
に、セキュリティに対する信頼性の高いシステムを構築
することができる。
【００９３】請求項１６に係る通信確立方法によれば、
異なるユーザが保有する記録媒体に記憶された異なる固
有情報に対して共通して使用する認証用共通情報及び通
信用共通情報予め記憶しておき、入力した認証用固有情
報と予め記憶した認証用共通情報とを用いて認証用情報
ファイルを構成すると共に、入力した通信用固有情報と
予め記憶した通信用共通情報とを用いて通信用情報ファ
イルを構成するので、記録媒体に記録する情報量を少な
くして、記録媒体のメモリ消費量を抑制することができ
る。
異なるユーザが保有する記録媒体に記憶された異なる固
有情報に対して共通して使用する認証用共通情報及び通
信用共通情報予め記憶しておき、入力した認証用固有情
報と予め記憶した認証用共通情報とを用いて認証用情報
ファイルを構成すると共に、入力した通信用固有情報と
予め記憶した通信用共通情報とを用いて通信用情報ファ
イルを構成するので、記録媒体に記録する情報量を少な
くして、記録媒体のメモリ消費量を抑制することができ
る。
【００９４】請求項１７に係る通信確立方法によれば、
通信利用の正当性を判定するためのパスワード、認証サ
ーバとの間にて認証処理をするに際して使用する認証用
固有情報、及び認証サーバとの間で通信処理をするに際
して使用する通信用固有情報、各通信確立方法にて共通
した情報である認証用共通情報及び通信用共通情報を記
録媒体から読み出して入力した場合に、入力した情報か
ら認証用情報ファイル及び通信用情報ファイルを生成す
るので、記録媒体に固有情報のみを記録する場合と比較
して、セキュリティレベルを向上させることができる。
通信利用の正当性を判定するためのパスワード、認証サ
ーバとの間にて認証処理をするに際して使用する認証用
固有情報、及び認証サーバとの間で通信処理をするに際
して使用する通信用固有情報、各通信確立方法にて共通
した情報である認証用共通情報及び通信用共通情報を記
録媒体から読み出して入力した場合に、入力した情報か
ら認証用情報ファイル及び通信用情報ファイルを生成す
るので、記録媒体に固有情報のみを記録する場合と比較
して、セキュリティレベルを向上させることができる。
【００９５】請求項１８に係る通信確立方法によれば、
認証用情報ファイル及び通信用情報ファイルを構成した
ことに応じた指示に従って、認証用情報ファイル及び通
信用情報ファイルをファイルシステムから読み出して認
証処理を行うので、記録媒体が挿入されない場合でもデ
フォルトの動作をさせることができ、運用の柔軟性を確
保することができる。
認証用情報ファイル及び通信用情報ファイルを構成した
ことに応じた指示に従って、認証用情報ファイル及び通
信用情報ファイルをファイルシステムから読み出して認
証処理を行うので、記録媒体が挿入されない場合でもデ
フォルトの動作をさせることができ、運用の柔軟性を確
保することができる。
【００９６】請求項１９に係る通信確立方法によれば、
認証用情報ファイル及び通信用情報ファイルを構成した
後に、入力したパスワード、認証用情報ファイル及び通
信用情報ファイルについてのパス情報を一時記憶し、認
証処理をするに際して、一時記憶したパスワード及びパ
ス情報を読み出すようにしたので、情報ファイルを構成
するプログラムと認証処理をするプログラムとの切り分
けを容易とすることができ、既存の認証処理をするプロ
グラムの設計変更を少なくすることができる。
認証用情報ファイル及び通信用情報ファイルを構成した
後に、入力したパスワード、認証用情報ファイル及び通
信用情報ファイルについてのパス情報を一時記憶し、認
証処理をするに際して、一時記憶したパスワード及びパ
ス情報を読み出すようにしたので、情報ファイルを構成
するプログラムと認証処理をするプログラムとの切り分
けを容易とすることができ、既存の認証処理をするプロ
グラムの設計変更を少なくすることができる。
【００９７】請求項２０に係る通信確立方法によれば、
認証処理の終了後に、認証処理モジュールによって、一
時記憶した認証用情報ファイル及び通信用情報ファイル
を消去するようにしたので、通信が終了した後に通信用
情報ファイル及び認証用情報ファイルがそのまま保存さ
れて携帯用記録媒体に記憶された固有情報が漏洩するこ
とを防止することができる。
認証処理の終了後に、認証処理モジュールによって、一
時記憶した認証用情報ファイル及び通信用情報ファイル
を消去するようにしたので、通信が終了した後に通信用
情報ファイル及び認証用情報ファイルがそのまま保存さ
れて携帯用記録媒体に記憶された固有情報が漏洩するこ
とを防止することができる。
【００９８】請求項２１に係る通信確立方法によれば、
認証処理の終了後に、情報ファイル構成モジュールによ
って、一時記憶した認証用情報ファイル及び通信用情報
ファイルを消去するようにしたので、通信が終了した後
に通信用情報ファイル及び認証用情報ファイルがそのま
ま保存されて携帯用記録媒体に記憶された固有情報が漏
洩することを防止することができる。
認証処理の終了後に、情報ファイル構成モジュールによ
って、一時記憶した認証用情報ファイル及び通信用情報
ファイルを消去するようにしたので、通信が終了した後
に通信用情報ファイル及び認証用情報ファイルがそのま
ま保存されて携帯用記録媒体に記憶された固有情報が漏
洩することを防止することができる。
【００９９】請求項２２に係る通信確立方法によれば、
通信利用の正当性を判定するためのパスワードを認証サ
ーバとの認証処理に必要な情報と共に記録媒体から読み
出して入力し、認証用情報ファイル及び通信用情報ファ
イルを構成したことに応じて、入力したパスワード、及
び認証用情報ファイル及び通信用情報ファイルについて
のパス情報を入力し、パスワード及びパス情報の入力に
応じて認証処理を開始するようにしたので、パスワード
及びパス情報を一旦記憶する必要なく、セキュリティを
向上させることができる。
通信利用の正当性を判定するためのパスワードを認証サ
ーバとの認証処理に必要な情報と共に記録媒体から読み
出して入力し、認証用情報ファイル及び通信用情報ファ
イルを構成したことに応じて、入力したパスワード、及
び認証用情報ファイル及び通信用情報ファイルについて
のパス情報を入力し、パスワード及びパス情報の入力に
応じて認証処理を開始するようにしたので、パスワード
及びパス情報を一旦記憶する必要なく、セキュリティを
向上させることができる。
【０１００】請求項２３に係る通信確立方法によれば、
認証サーバを識別する認証サーバ識別情報を、認証サー
バとの認証処理に必要な情報と共に記録媒体から読み出
して入力した場合に、入力した認証サーバ識別情報によ
り特定される認証サーバに接続を制限して認証処理をし
て通信を確立するので、既存の設定に拘わらず、ユーザ
が指定する認証サーバを介してアプリケーションサーバ
との接続を確立することができ、更に、記録媒体ごとに
通信端末の接続先を異なるものにすることができ、記録
媒体を挿入させることで通信端末の接続先を制限するこ
とができる。
認証サーバを識別する認証サーバ識別情報を、認証サー
バとの認証処理に必要な情報と共に記録媒体から読み出
して入力した場合に、入力した認証サーバ識別情報によ
り特定される認証サーバに接続を制限して認証処理をし
て通信を確立するので、既存の設定に拘わらず、ユーザ
が指定する認証サーバを介してアプリケーションサーバ
との接続を確立することができ、更に、記録媒体ごとに
通信端末の接続先を異なるものにすることができ、記録
媒体を挿入させることで通信端末の接続先を制限するこ
とができる。
【０１０１】請求項２４に係る通信確立方法によれば、
認証処理によって通信を確立する各アプリケーションサ
ーバに対応した各認証サーバを識別する認証サーバ識別
情報を、認証サーバとの認証処理に必要な情報と共に記
録媒体から読み出して入力した場合、入力した各認証サ
ーバ識別情報により特定される各認証サーバとの間で認
証処理をして、ユーザに選択されたアプリケーションサ
ーバとの間の通信を確立するので、ユーザに接続を希望
するアプリケーションサーバを選択させるのみで複数の
認証サーバから接続先を指定させることができ、ユーザ
の利便性を向上させることができる。
認証処理によって通信を確立する各アプリケーションサ
ーバに対応した各認証サーバを識別する認証サーバ識別
情報を、認証サーバとの認証処理に必要な情報と共に記
録媒体から読み出して入力した場合、入力した各認証サ
ーバ識別情報により特定される各認証サーバとの間で認
証処理をして、ユーザに選択されたアプリケーションサ
ーバとの間の通信を確立するので、ユーザに接続を希望
するアプリケーションサーバを選択させるのみで複数の
認証サーバから接続先を指定させることができ、ユーザ
の利便性を向上させることができる。
【０１０２】請求項２５に係る通信確立プログラムによ
れば、ユーザが保有する記録媒体から認証サーバとの認
証処理に必要な情報のうち、少なくともユーザごとの固
有情報を読み出して入力した場合に、入力した情報を用
いて、認証処理に必要な認証用情報ファイル及び認証サ
ーバとの通信に使用する通信用情報ファイルを構成する
情報ファイル構成プログラムと、通信用情報ファイルを
参照して認証サーバとの間で通信を行い、認証用情報フ
ァイルを参照して認証サーバとの間で認証処理を行っ
て、認証サーバとの間の通信を確立する通信処理プログ
ラムとにて構成したので、パスワードなどの漏洩により
認証処理を行うようなことがなく、記録媒体が挿入され
た場合のみに認証処理をするようにすることができ、起
動時のログオン処理を安全とすると共に、セキュリティ
に対する信頼性の高いシステムを構築することができ
る。
れば、ユーザが保有する記録媒体から認証サーバとの認
証処理に必要な情報のうち、少なくともユーザごとの固
有情報を読み出して入力した場合に、入力した情報を用
いて、認証処理に必要な認証用情報ファイル及び認証サ
ーバとの通信に使用する通信用情報ファイルを構成する
情報ファイル構成プログラムと、通信用情報ファイルを
参照して認証サーバとの間で通信を行い、認証用情報フ
ァイルを参照して認証サーバとの間で認証処理を行っ
て、認証サーバとの間の通信を確立する通信処理プログ
ラムとにて構成したので、パスワードなどの漏洩により
認証処理を行うようなことがなく、記録媒体が挿入され
た場合のみに認証処理をするようにすることができ、起
動時のログオン処理を安全とすると共に、セキュリティ
に対する信頼性の高いシステムを構築することができ
る。
【０１０３】請求項２６に係る通信確立プログラムによ
れば、コンピュータに、請求項１３〜請求項２４の何れ
かに記載の通信確立方法を実行させるので、上述の通信
確立方法での効果を発揮させることができる。
れば、コンピュータに、請求項１３〜請求項２４の何れ
かに記載の通信確立方法を実行させるので、上述の通信
確立方法での効果を発揮させることができる。
【０１０４】請求項２７に係る通信システムによれば、
複数の通信端末との間で認証処理をして、認証処理の結
果に応じてアプリケーションサーバと通信端末との間の
通信を確立する認証サーバと、ユーザが保有する記録媒
体から認証サーバとの認証処理に必要な情報のうち、少
なくともユーザごとの固有情報を読み出して入力し、入
力した情報を用いて、認証処理に必要な認証用情報ファ
イル及び認証サーバとの通信に使用する通信用情報ファ
イルを構成し、通信用情報ファイルを参照して認証サー
バとの間で通信を行い、認証用情報ファイルを参照して
認証サーバとの間で認証処理を行う通信端末とからなる
ので、パスワードなどの漏洩により通信端末にて認証処
理を行うようなことがなく、記録媒体が挿入された場合
のみに認証処理をするようにすることができ、起動時の
ログオン処理を安全とすると共に、セキュリティに対す
る信頼性の高くすることができる。
複数の通信端末との間で認証処理をして、認証処理の結
果に応じてアプリケーションサーバと通信端末との間の
通信を確立する認証サーバと、ユーザが保有する記録媒
体から認証サーバとの認証処理に必要な情報のうち、少
なくともユーザごとの固有情報を読み出して入力し、入
力した情報を用いて、認証処理に必要な認証用情報ファ
イル及び認証サーバとの通信に使用する通信用情報ファ
イルを構成し、通信用情報ファイルを参照して認証サー
バとの間で通信を行い、認証用情報ファイルを参照して
認証サーバとの間で認証処理を行う通信端末とからなる
ので、パスワードなどの漏洩により通信端末にて認証処
理を行うようなことがなく、記録媒体が挿入された場合
のみに認証処理をするようにすることができ、起動時の
ログオン処理を安全とすると共に、セキュリティに対す
る信頼性の高くすることができる。
【０１０５】請求項２８に係る通信システムによれば、
認証サーバにてアクセス許可レベルと、認証処理に必要
な情報との関係を予め設定しておき、アクセス許可レベ
ルを参照して各通信端末のアプリケーションサーバへの
アクセスを制限するので、各通信端末ごとに、各アプリ
ケーションサーバに対するアクセス許可／不許可を判定
するので、通信端末の各アプリケーションサーバへのア
クセス制御をすることができる。
認証サーバにてアクセス許可レベルと、認証処理に必要
な情報との関係を予め設定しておき、アクセス許可レベ
ルを参照して各通信端末のアプリケーションサーバへの
アクセスを制限するので、各通信端末ごとに、各アプリ
ケーションサーバに対するアクセス許可／不許可を判定
するので、通信端末の各アプリケーションサーバへのア
クセス制御をすることができる。
【０１０６】請求項２９に係る通信システムによれば、
記録媒体にはユーザ毎の固有情報としてホームアドレス
が記憶され、認証サーバは、アクセス許可レベルとホー
ムアドレスとの関係を予め設定しておき、ホームアドレ
スに応じて通信端末のアプリケーションサーバへのアク
セスを制限するので、通信端末の各アプリケーションサ
ーバへのアクセス制御をすることができる。
記録媒体にはユーザ毎の固有情報としてホームアドレス
が記憶され、認証サーバは、アクセス許可レベルとホー
ムアドレスとの関係を予め設定しておき、ホームアドレ
スに応じて通信端末のアプリケーションサーバへのアク
セスを制限するので、通信端末の各アプリケーションサ
ーバへのアクセス制御をすることができる。
【図１】本発明を適用した通信システム及び通信端末の
構成を示す機能ブロック図である。
構成を示す機能ブロック図である。
【図２】通信端末の通信処理部及び認証サーバの通信処
理部によるパケット作成処理について説明するための図
である。
理部によるパケット作成処理について説明するための図
である。
【図３】本発明を適用した通信端末による通信確立処理
において、ＩＣカードが挿入されてから暗号通信を開始
するまでの処理手順を示すフローチャートである。
において、ＩＣカードが挿入されてから暗号通信を開始
するまでの処理手順を示すフローチャートである。
【図４】本発明を適用した通信端末による通信確立処理
において、暗号通信を終了するときの処理手順を示すフ
ローチャートである。
において、暗号通信を終了するときの処理手順を示すフ
ローチャートである。
【図５】本発明を適用した通信端末による通信確立処理
において、ＩＣカードが挿入されてから暗号通信を開始
するまでの他の処理手順を示すフローチャートである。
において、ＩＣカードが挿入されてから暗号通信を開始
するまでの他の処理手順を示すフローチャートである。
【図６】本発明を適用した通信システムの他の実施形態
について説明するためのブロック図である。
について説明するためのブロック図である。
【図７】本発明を適用した通信システムの更に他の実施
形態について説明するためのブロック図である。
形態について説明するためのブロック図である。
【図８】本発明を適用した通信システムの更に他の実施
形態について説明するためのブロック図である。
形態について説明するためのブロック図である。
【図９】認証サーバにて保持している認証クライアント
識別情報とアクセスレベルとを対応づけたテーブルにつ
いて説明するための図である。
識別情報とアクセスレベルとを対応づけたテーブルにつ
いて説明するための図である。
【図１０】認証サーバにて保持している各アクセスレベ
ルと各アプリケーションサーバごとのアクセス許可／不
許可を示すテーブルについて説明するための図である。
ルと各アプリケーションサーバごとのアクセス許可／不
許可を示すテーブルについて説明するための図である。
【図１１】従来の通信システムを示すブロック図であ
る。
る。
１ 通信端末
２ 認証サーバ
３ アプリケーションサーバ
４ ＶＰＮパス
１０ ＩＣカード
２１ ＩＣカードリーダ
２２ ログオン用ＩＣカード読み取り部
２３ ログオン部
２４ ＩＣカード監視部
２５ ネットワーク共通情報記憶部
２６ 情報ファイル管理部
２７ 一時記憶部
２８ 認証クライアント
２９ 入力装置
３０ アプリケーション処理部
３１ ＩＣカード読み取り部
３２ 情報ファイル構成部
３３ 起動部
４１ ネットワーク情報ファイル
４２ 認証情報ファイル
５１ 起動情報取得部
５２ 認証・ネットワーク情報取得部
５３ 認証処理部
５４ 鍵交換処理部
５５ 通信処理部
６１ 認証処理部
６２ 鍵交換処理部
６３ 通信処理部
７１ ＩＰヘッダ情報領域
７２，７４，７６ データ領域
７３ ＩＰＳｅｃヘッダ領域
７５ ＩＰｉｎＩＰヘッダ領域
８１，８３，８５ 送信元アドレス領域
８２，８４，８６ 宛先アドレス領域
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 西園 賢治
大阪府門真市大字門真1048番地 松下電工
株式会社内
Ｆターム(参考） 5B085 AE02 AE09 AE12 AE23 BA07
BG02 BG07
5J104 AA07 KA01 NA35 NA36 PA07
Claims (29)
- 【請求項１】 ユーザが保有する記録媒体から認証サー
バとの認証処理に必要な情報のうち、少なくともユーザ
ごとの固有情報を読み出して入力する情報入力手段と、 上記情報入力手段にて入力した情報を用いて、認証処理
に必要な認証用情報ファイル及び上記認証サーバとの通
信に使用する通信用情報ファイルを構成する情報ファイ
ル構成手段と、 上記情報ファイル構成手段にて構成された通信用情報フ
ァイルを参照して上記認証サーバとの間で通信を行い、
上記認証用情報ファイルを参照して上記認証サーバとの
間で認証処理を行って、上記認証サーバとの間の通信を
確立する通信処理手段とを備えることを特徴とする通信
端末。 - 【請求項２】 上記通信処理手段は、認証処理結果に基
づいて上記認証サーバとの間で鍵交換処理をし、鍵交換
処理の結果に従って暗号化処理をする鍵交換手段を更に
備えることを特徴とする請求項１に記載の通信端末。 - 【請求項３】 上記情報入力手段は、上記固有情報とし
てホームアドレスを上記記録媒体から読み出して入力
し、 上記情報ファイル構成手段は、上記情報入力手段にて入
力したホームアドレスを用いて通信用情報ファイルを構
成することを特徴とする請求項１に記載の通信端末。 - 【請求項４】 異なるユーザが保有する記録媒体に記憶
された異なる固有情報に対して共通して使用される上記
認証用共通情報及び通信用共通情報を記憶する共通情報
記憶手段を更に備え、 上記情報入力手段は、通信利用の正当性を判定するため
のパスワード、認証サーバとの間にて認証処理をするに
際して使用する認証用固有情報、及び認証サーバとの間
で通信処理をするに際して使用する通信用固有情報を上
記記録媒体から読み出して入力し、 上記情報ファイル構成手段は、上記情報入力手段にて入
力したパスワードから通信利用の正当性が判定された場
合に、上記情報入力手段にて入力した認証用固有情報と
上記共通情報記憶手段に記憶された認証用共通情報とを
用いて認証用情報ファイルを構成すると共に、上記情報
入力手段にて入力した通信用固有情報と上記共通情報記
憶手段に記憶された通信用共通情報とを用いて通信用情
報ファイルを構成することを特徴とする請求項１に記載
の通信端末。 - 【請求項５】 上記情報入力手段は、通信利用の正当性
を判定するためのパスワード、認証サーバとの間にて認
証処理をするに際して使用する認証用固有情報、及び認
証サーバとの間で通信処理をするに際して使用する通信
用固有情報、各通信端末にて共通した情報である認証用
共通情報及び通信用共通情報を上記記録媒体から読み出
して入力し、 上記情報ファイル構成手段は、上記情報入力手段にて入
力した情報から認証用情報ファイル及び通信用情報ファ
イルを生成することを特徴とする請求項１に記載の通信
端末。 - 【請求項６】 少なくとも上記情報ファイル構成手段に
作成された認証用情報ファイル及び通信用情報ファイル
を内部に保持して管理するファイル管理手段を更に備
え、 上記通信処理手段は、上記情報ファイル構成手段からの
指示に応じて、上記ファイル管理手段に保持された認証
用情報ファイル及び通信用情報ファイルを読み出して認
証処理を行うことを特徴とする請求項１に記載の通信端
末。 - 【請求項７】 上記情報入力手段は、通信利用の正当性
を判定するためのパスワードを上記固有情報として入力
し、 上記情報ファイル構成手段は、上記認証用情報ファイル
及び通信用情報ファイルを構成したことに応じて、上記
情報入力手段にて入力したパスワード、上記認証用情報
ファイル及び通信用情報ファイルについてのパス情報を
一時記憶手段に記憶し、 上記通信処理手段は、上記一時記憶手段にパスワード及
びパス情報が入力された場合に当該パスワード及びパス
情報を読み出して認証処理を開始することを特徴とする
請求項１に記載の通信端末。 - 【請求項８】 上記通信処理手段は、認証処理の終了後
に上記一時記憶手段に記憶されたパスワード及びパス情
報を消去することを特徴とする請求項７に記載の通信端
末。 - 【請求項９】 上記情報ファイル構成手段は、上記通信
処理手段の認証処理の終了後に上記一時記憶手段に記憶
された認証用情報ファイル及び通信用情報ファイルを消
去することを特徴とする請求項７に記載の通信端末。 - 【請求項１０】 上記情報入力手段は、通信利用の正当
性を判定するためのパスワードを上記固有情報として入
力し、 上記情報ファイル構成手段は、上記認証用情報ファイル
及び通信用情報ファイルを構成したことに応じて、上記
情報入力手段にて入力したパスワード、上記認証用情報
ファイル及び通信用情報ファイルについてのパス情報
を、上記通信処理手段に送り、 上記通信処理手段は、上記情報ファイル構成手段からの
パスワード及びパス情報の入力に応じて認証処理を開始
することを特徴とする請求項１に記載の通信端末。 - 【請求項１１】 上記情報入力手段は、上記通信処理手
段との間で認証処理をする認証サーバを識別する認証サ
ーバ識別情報を上記記録媒体から読み出して入力し、 上記通信処理手段は、上記情報入力手段にて入力した認
証サーバ識別情報により特定される認証サーバに接続し
て認証処理をして通信を確立することを特徴とする請求
項１に記載の通信端末。 - 【請求項１２】 上記情報入力手段は、上記通信処理手
段での認証処理によって通信を確立する各アプリケーシ
ョンサーバに対応した各認証サーバを識別する認証サー
バ識別情報を上記記録媒体から複数読み出して入力し、 上記通信処理手段は、上記情報入力手段にて入力した各
認証サーバ識別情報により特定される各認証サーバとの
間で認証処理をして、ユーザに選択されたアプリケーシ
ョンサーバとの間の通信を確立することを特徴とする請
求項１に記載の通信端末。 - 【請求項１３】 ユーザが保有する記録媒体から認証サ
ーバとの認証処理に必要な情報のうち、少なくともユー
ザごとの固有情報を読み出して入力し、 入力した情報を用いて、認証処理に必要な認証用情報フ
ァイル及び上記認証サーバとの通信に使用する通信用情
報ファイルを構成し、 上記通信用情報ファイルを参照して上記認証サーバとの
間で通信を行い、上記認証用情報ファイルを参照して上
記認証サーバとの間で認証処理を行って、上記認証サー
バとの間の通信を確立することを特徴とする通信確立方
法。 - 【請求項１４】 認証処理の後、認証処理結果に基づい
て上記認証サーバとの間で鍵交換処理をし、 鍵交換処理の結果に従って暗号化処理をすることを特徴
とする請求項１３に記載の通信確立方法。 - 【請求項１５】 ホームアドレスを認証サーバとの認証
処理に必要な情報と共に上記記録媒体から読み出し、 入力したホームアドレスを用いて通信用情報ファイルを
構成することを特徴とする請求項１３に記載の通信確立
方法。 - 【請求項１６】 異なるユーザが保有する記録媒体に記
憶された異なる固有情報に対して共通して使用する上記
認証用共通情報及び通信用共通情報予め記憶しておき、 通信利用の正当性を判定するためのパスワード、上記認
証サーバとの間にて認証処理をするに際して使用する認
証用固有情報、及び上記認証サーバとの間で通信処理を
するに際して使用する通信用固有情報を上記記録媒体か
ら読み出した場合に、 上記記録媒体から入力したパスワードを参照して通信利
用の正当性を判定し、 入力した認証用固有情報と予め記憶した認証用共通情報
とを用いて認証用情報ファイルを構成すると共に、入力
した通信用固有情報と予め記憶した通信用共通情報とを
用いて通信用情報ファイルを構成することを特徴とする
請求項１３に記載の通信確立方法。 - 【請求項１７】 通信利用の正当性を判定するためのパ
スワード、認証サーバとの間にて認証処理をするに際し
て使用する認証用固有情報、及び認証サーバとの間で通
信処理をするに際して使用する通信用固有情報、各通信
確立方法にて共通した情報である認証用共通情報及び通
信用共通情報を上記記録媒体から読み出して入力した場
合に、 入力した情報から認証用情報ファイル及び通信用情報フ
ァイルを生成することを特徴とする請求項１３に記載の
通信確立方法。 - 【請求項１８】 認証用情報ファイル及び通信用情報フ
ァイルを構成したことに応じた指示に従って、認証用情
報ファイル及び通信用情報ファイルをファイルシステム
から読み出して認証処理を行うことを特徴とする請求項
１３に記載の通信確立方法。 - 【請求項１９】 通信利用の正当性を判定するためのパ
スワードを認証サーバとの認証処理に必要な情報と共に
上記記録媒体から読み出して入力し、 上記認証用情報ファイル及び通信用情報ファイルを構成
した後に、 入力したパスワード、上記認証用情報ファイル及び通信
用情報ファイルについてのパス情報を一時記憶し、 認証処理をするに際して、一時記憶したパスワード及び
パス情報を読み出すことを特徴とする請求項１３に記載
の通信確立方法。 - 【請求項２０】 認証処理の終了後に、 認証処理モジュールによって、一時記憶した上記認証用
情報ファイル及び通信用情報ファイルを消去することを
特徴とする請求項１９に記載の通信確立方法。 - 【請求項２１】 認証処理の終了後に、 情報ファイル構成モジュールによって、一時記憶した上
記認証用情報ファイル及び通信用情報ファイルを消去す
ることを特徴とする請求項１９に記載の通信確立方法。 - 【請求項２２】 通信利用の正当性を判定するためのパ
スワードを上記認証サーバとの認証処理に必要な情報と
共に上記記録媒体から読み出して入力し、 上記認証用情報ファイル及び通信用情報ファイルを構成
したことに応じて、入力したパスワード、及び上記認証
用情報ファイル及び通信用情報ファイルについてのパス
情報を入力し、 パスワード及びパス情報の入力に応じて認証処理を開始
することを特徴とする請求項１３に記載の通信確立方
法。 - 【請求項２３】 上記認証サーバを識別する認証サーバ
識別情報を、上記認証サーバとの認証処理に必要な情報
と共に上記記録媒体から読み出して入力し、 入力した上記認証サーバ識別情報により特定される上記
認証サーバに接続を制限して認証処理をして通信を確立
することを特徴とする請求項１３に記載の通信確立方
法。 - 【請求項２４】 認証処理によって通信を確立する各ア
プリケーションサーバに対応した各認証サーバを識別す
る認証サーバ識別情報を、上記認証サーバとの認証処理
に必要な情報と共に上記記録媒体から読み出して入力
し、 入力した各認証サーバ識別情報により特定される各認証
サーバとの間で認証処理をして、ユーザに選択されたア
プリケーションサーバとの間の通信を確立することを特
徴とする請求項１３に記載の通信確立方法。 - 【請求項２５】 ユーザが保有する記録媒体から認証サ
ーバとの認証処理に必要な情報のうち、少なくともユー
ザごとの固有情報を読み出して入力した場合に、入力し
た情報を用いて、認証処理に必要な認証用情報ファイル
及び上記認証サーバとの通信に使用する通信用情報ファ
イルを構成する情報ファイル構成プログラムと、 上記通信用情報ファイルを参照して上記認証サーバとの
間で通信を行い、上記認証用情報ファイルを参照して上
記認証サーバとの間で認証処理を行って、上記認証サー
バとの間の通信を確立する通信処理プログラムとを有す
ることを特徴とする通信確立プログラム。 - 【請求項２６】 コンピュータに、請求項１３〜請求項
２４の何れかに記載の通信確立方法を実行させるための
コンピュータ読み取り可能な通信確立プログラム。 - 【請求項２７】 複数の通信端末との間で認証処理をし
て、認証処理の結果に応じてアプリケーションサーバと
通信端末との間の通信を確立する認証サーバと、 ユーザが保有する記録媒体から上記認証サーバとの認証
処理に必要な情報のうち、少なくともユーザごとの固有
情報を読み出して入力し、入力した情報を用いて、認証
処理に必要な認証用情報ファイル及び上記認証サーバと
の通信に使用する通信用情報ファイルを構成し、上記通
信用情報ファイルを参照して上記認証サーバとの間で通
信を行い、上記認証用情報ファイルを参照して上記認証
サーバとの間で認証処理を行う通信端末とを備えること
を特徴とする通信システム。 - 【請求項２８】 上記認証サーバは、アプリケーション
サーバとのアクセス許可の程度を示すアクセス許可レベ
ルと、認証処理に必要な情報との関係を予め設定してお
き、上記通信端末との認証処理にて上記記録媒体に記録
された認証処理に必要な情報を取得して、上記アクセス
許可レベルを参照して上記各通信端末の上記アプリケー
ションサーバへのアクセスを制限することを特徴とする
請求項２７に記載の通信システム。 - 【請求項２９】 上記記録媒体にはユーザ毎の固有情報
としてホームアドレスが記憶され、 上記認証サーバは、上記アクセス許可レベルと上記ホー
ムアドレスとの関係を予め設定しておくことを特徴とす
る請求項２７に記載の通信システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002110455A JP4415527B2 (ja) | 2002-04-12 | 2002-04-12 | 通信端末及び通信確立プログラム、通信システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002110455A JP4415527B2 (ja) | 2002-04-12 | 2002-04-12 | 通信端末及び通信確立プログラム、通信システム |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2003308304A true JP2003308304A (ja) | 2003-10-31 |
| JP2003308304A5 JP2003308304A5 (ja) | 2005-09-22 |
| JP4415527B2 JP4415527B2 (ja) | 2010-02-17 |
Family
ID=29393591
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002110455A Expired - Fee Related JP4415527B2 (ja) | 2002-04-12 | 2002-04-12 | 通信端末及び通信確立プログラム、通信システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4415527B2 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005328108A (ja) * | 2004-05-12 | 2005-11-24 | Nec Corp | ネットワーク、認証サーバ装置、ルータ装置及びそれらに用いる端末管理方法 |
| JP2006099641A (ja) * | 2004-09-30 | 2006-04-13 | Felica Networks Inc | 通信システム、サーバ装置、クライアント装置、通信方法、並びにプログラム |
| JP2006113759A (ja) * | 2004-10-13 | 2006-04-27 | Pioneer Electronic Corp | ネットワーク管理システム及びそのデータ共有方法 |
| JP2008518351A (ja) * | 2004-10-29 | 2008-05-29 | 韓國電子通信研究院 | ホームネットワークシステムにおけるユーザー認証方法及びそのシステム |
| WO2011048645A1 (ja) * | 2009-10-19 | 2011-04-28 | Suginaka Junko | 端末管理システム及び端末管理方法 |
-
2002
- 2002-04-12 JP JP2002110455A patent/JP4415527B2/ja not_active Expired - Fee Related
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005328108A (ja) * | 2004-05-12 | 2005-11-24 | Nec Corp | ネットワーク、認証サーバ装置、ルータ装置及びそれらに用いる端末管理方法 |
| JP4572086B2 (ja) * | 2004-05-12 | 2010-10-27 | Ｎｅｃインフロンティア株式会社 | ネットワーク、認証サーバ装置、ルータ装置及びそれらに用いる端末管理方法 |
| JP2006099641A (ja) * | 2004-09-30 | 2006-04-13 | Felica Networks Inc | 通信システム、サーバ装置、クライアント装置、通信方法、並びにプログラム |
| JP4636531B2 (ja) * | 2004-09-30 | 2011-02-23 | フェリカネットワークス株式会社 | 通信システム、サーバ装置、クライアント装置、通信方法、並びにプログラム |
| JP2006113759A (ja) * | 2004-10-13 | 2006-04-27 | Pioneer Electronic Corp | ネットワーク管理システム及びそのデータ共有方法 |
| JP2008518351A (ja) * | 2004-10-29 | 2008-05-29 | 韓國電子通信研究院 | ホームネットワークシステムにおけるユーザー認証方法及びそのシステム |
| WO2011048645A1 (ja) * | 2009-10-19 | 2011-04-28 | Suginaka Junko | 端末管理システム及び端末管理方法 |
| CN102687159A (zh) * | 2009-10-19 | 2012-09-19 | 杉中顺子 | 终端管理系统及终端管理方法 |
| JPWO2011048645A1 (ja) * | 2009-10-19 | 2013-03-07 | 順子 杉中 | 端末管理システム及び端末管理方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4415527B2 (ja) | 2010-02-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6981144B2 (en) | System console device authentication in a network environment | |
| KR101474226B1 (ko) | 원격 리소스에 대한 이용가능한 보안 액세스를 위한 웜홀디바이스들 | |
| US7581099B2 (en) | Secure object for convenient identification | |
| US10038681B2 (en) | Method for managing an access from a remote device to data accessible from a local device and corresponding system | |
| US8800013B2 (en) | Devolved authentication | |
| US20090158033A1 (en) | Method and apparatus for performing secure communication using one time password | |
| US20140075513A1 (en) | Device token protocol for authorization and persistent authentication shared across applications | |
| JPWO2005101217A1 (ja) | アドレス変換方法、アクセス制御方法、及びそれらの方法を用いた装置 | |
| US10050944B2 (en) | Process to access a data storage device of a cloud computer system with the help of a modified Domain Name System (DNS) | |
| JP2007503637A (ja) | クレデンシャルを提供する方法、システム、認証サーバ、及びゲートウェイ | |
| JP4916020B2 (ja) | リモートアクセスシステム、これに使用する補助記憶装置、リモートアクセス方法 | |
| JP3833652B2 (ja) | ネットワークシステム、サーバ装置、および認証方法 | |
| US11496299B2 (en) | Method and chip for authenticating to a device and corresponding authentication device and system | |
| EP2741465B1 (en) | Method and device for managing secure communications in dynamic network environments | |
| JP4415527B2 (ja) | 通信端末及び通信確立プログラム、通信システム | |
| CN112565209B (zh) | 一种网元设备访问控制方法及设备 | |
| EP3198398B1 (en) | Access to software applications | |
| JP2002208921A (ja) | Ｖｐｎデータ通信方法および私設網構築システム | |
| JP2004355396A (ja) | 情報機器用セキュリティ確保方法およびシステム、ならびに情報機器用セキュリティ確保プログラム | |
| Cisco | Configuring Digital Certification | |
| JP6162611B2 (ja) | 通信制御サーバ、通信制御方法、及びプログラム | |
| JP4202980B2 (ja) | モジュール起動装置、方法およびシステム | |
| JP2010217595A (ja) | 情報処理装置、情報処理方法およびプログラム | |
| CN117221628A (zh) | 用于从网络摄像机提供数据的方法以及设备 | |
| Carrel et al. | Operations T. Dahm Internet-Draft A. Ota Intended status: Standards Track Google Inc Expires: April 4, 2016 D. Medway Gash Cisco Systems, Inc. |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050408 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050408 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081028 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081222 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090714 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090908 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20091104 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091117 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121204 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |