JP2003345749A - 認証情報の管理配信方法およびシステム - Google Patents

Abstract

(57)【要約】 【課題】 動的に変化する管理局を有するネットワーク
に対しても、動的に変化する管理局と他の通常局との間
での認証情報の交換を可能にする認証情報の管理配信方
法を得ること。 【解決手段】 システム内に存在する各通信装置の認証
情報が一括して管理される認証情報テーブルを有する管
理局１０６と、この管理局１０６以外の通常局１０４，
１０５とがネットワークを介して相互に接続されるネッ
トワークにおける認証情報の管理配信方法において、管
理局１０６は、所定間隔ごとに認証情報テーブルの変更
の有無を確認できる認証情報識別情報をシステム内の通
常局１０４，１０５に対して一斉に送信し、この認証情
報識別情報と一致しない認証情報識別情報を有する通常
局１０４，１０５からの認証情報送信要求を受信する
と、この認証情報送信要求を送信した通常局１０４，１
０５に対してのみ認証情報テーブルを送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ネットワークに
属する通信装置に対して設定される認証情報の管理配信
方法およびシステムに関する。

【０００２】

【従来の技術】近年の通信技術の普及によって、工場内
の製造施設を自動化するコントローラが通信装置を介し
て制御用ＬＡＮ（Local Area Network）を構成し、制御
情報をサイクリックに高速通信するシステムが多く構築
されている。このような制御用ＬＡＮでは、システムの
信頼性や稼動性を向上させるために、ＬＡＮ全体の通信
を管理する局（以下、管理局と呼ぶ）がダウンしても、
他の局が管理局になり通信を継続できる管理局移行機能
が採用されている。以下、この明細書において、制御用
ＬＡＮ内における管理局以外の局を通常局と呼ぶ。

【０００３】また、ＬＡＮのみならず、公衆回線網など
のＷＡＮ（Wide Area Network）に接続されるシステム
が増加傾向にある。そのため、最近の通信装置では、セ
キュリティの観点から、コントローラに対するＷＡＮか
らの通信に対して、パスワードに代表される認証情報に
よる制限をかける機能が採用されている。しかし、従来
の技術では、制御用ＬＡＮに接続されている通信装置の
各々に対して周辺装置を接続し認証情報を設定しなけれ
ばならず煩雑であった。

【０００４】一方、通常の固定的なサーバ（管理局に対
応）とクライアント（通常局に対応）からなるサーバ−
クライアントシステムで構成されるＬＡＮやＷＡＮにお
いては、ＬＡＮに接続されている通信装置の各々に対し
て周辺装置を接続して認証情報を設定するという煩雑さ
を解決するために、認証情報をＬＡＮに接続されている
ある局（サーバ）で集中的に管理し、ＬＡＮを介して認
証情報を各局（クライアント）に配信する方法が、例え
ば、特開昭６０−１６４８５９号公報、特開平１１−２
８９３２８号公報および特開２０００−２１５１６７号
公報などに開示されている。

【０００５】

【発明が解決しようとする課題】しかしながら、これら
の従来技術においては、認証情報を集中管理するのは特
定のサーバ（管理局）である通常のクライアント−サー
バシステムを前提とし、特定のサーバ（管理局）に収容
されるクライアント（通常局）がそのサーバ（管理局）
と認証情報を交換するための通信方法が開示されている
だけであり、制御用ＬＡＮのように管理局移行機能によ
って管理局が動的に変化するネットワークにおける管理
局と通常局との間で認証情報を交換するための通信方法
については考慮されていない。そのため、制御用ＬＡＮ
において管理局が変化した後に、制御用ＬＡＮに加入し
ようとする通常局が、現在の管理局のアドレスを知る手
段が無いので、認証情報を交換できないという問題点が
あった。

【０００６】このような問題点に対して、管理局が周期
的に認証情報を制御用ＬＡＮに接続されている通常局に
対して一斉同報によって配信する方法が考えられる。し
かし、ある通常局が制御用ＬＡＮに加入する前から存在
して既に認証情報を有している通常局に対しても周期的
に認証情報が配布されるため、制御用ＬＡＮを構成する
ネットワークに認証情報交換に関する負荷を常に与えて
しまうという問題点があった。

【０００７】この発明は、上記に鑑みてなされたもので
あり、ネットワークにおいて動的に変化する管理局を有
するネットワークに対しても、動的に変化する管理局と
通常局との間での認証情報の交換を可能にする認証情報
の管理配信方法およびシステムを得ることを目的とす
る。

【０００８】

【課題を解決するための手段】上記目的を達成するた
め、この発明にかかる認証情報の管理配信方法は、シス
テム内に存在する各通信装置の認証情報が一括して管理
される認証情報テーブルを有する管理装置と、この管理
装置以外の通信装置とがネットワークを介して相互に接
続されるネットワークにおける認証情報の管理配信方法
において、前記管理装置は、所定間隔ごとに前記認証情
報テーブルの変更の有無を確認できる認証情報識別情報
を前記システム内の通信装置に対して一斉に送信し、こ
の認証情報識別情報と一致しない認証情報識別情報を有
する通信装置からの認証情報送信要求を受信すると、こ
の認証情報送信要求を送信した通信装置に対してのみ前
記認証情報テーブルを送信することを特徴とする。

【０００９】この発明によれば、管理装置は、所定間隔
ごとに認証情報テーブルの変更の有無を確認できる認証
情報識別情報を前記システム内の通信装置に対して一斉
に送信し、この認証情報識別情報と一致しない認証情報
識別情報を有する通信装置からの認証情報送信要求を受
信すると、この認証情報送信要求を送信した通信装置に
対してのみ認証情報テーブルを送信するようにしてい
る。

【００１０】つぎの発明にかかる認証情報の管理配信方
法は、上記の発明において、前記管理装置は、前記認証
情報テーブルを送信した通信装置から認証情報到達確認
が送信されない場合に、その通信装置に対して再度前記
認証情報テーブルを送信することを特徴とする。

【００１１】この発明によれば、管理装置は、認証情報
テーブルを送信した通信装置から認証情報到達確認が送
信されない場合に、その通信装置に対して再度前記認証
情報テーブルを送信するようにしている。

【００１２】つぎの発明にかかる認証情報の管理配信シ
ステムは、システム内に存在する各通信装置の認証情報
が一括して管理される認証情報テーブルと、所定間隔ご
とに前記認証情報テーブルの変更の有無を確認できる認
証情報識別情報を前記システム内の通信装置に対して一
斉に送信する認証情報識別情報送信手段と、前記認証情
報識別情報と異なる認証情報識別情報を有する前記通信
装置に対してのみ前記認証情報テーブルを送信する認証
情報送信手段と、を有する管理装置と、前記管理装置か
ら受信した認証情報識別情報が、自装置内の認証情報識
別情報と一致しない場合に、前記管理装置に対して認証
情報送信要求を送信する認証情報送信要求手段と、前記
認証情報テーブルを受信すると、前記管理装置に対して
認証情報到達確認を送信する認証情報到達確認送信手段
と、を有する通信装置と、を備えることを特徴とする。

【００１３】この発明によれば、認証情報テーブル、認
証情報識別情報送信手段および認証情報送信手段を有す
る管理装置と、認証情報送信要求手段および認証情報到
達確認送信手段を有する通信装置とを備える認証情報管
理配信システムが提供される。管理装置の認証情報テー
ブルには、システム内に存在する各通信装置の認証情報
が一括して管理されており、認証情報識別情報送信手段
によって、所定間隔ごとに認証情報テーブルの変更の有
無を確認できる認証情報識別情報がシステム内の通信装
置に対して一斉に送信され、認証情報送信手段によっ
て、認証情報識別情報と異なる認証情報識別情報を有す
る通信装置に対してのみ前記認証情報テーブルが送信さ
れる。また、通信装置の認証情報送信要求手段によっ
て、管理装置から受信した認証情報識別情報が自装置内
の認証情報識別情報と一致しない場合に、管理装置に対
して認証情報送信要求が送信され、認証情報到達確認送
信手段によって、認証情報テーブルを受信すると、管理
装置に対して認証情報到達確認が送信される。

【００１４】つぎの発明にかかる認証情報の管理配信シ
ステムは、上記の発明において、前記管理装置は、前記
通信装置から前記認証情報到達確認を受信しなかった場
合には、その通信装置に対して再度前記認証情報テーブ
ルを送信する認証情報再送手段をさらに備えることを特
徴とする。

【００１５】この発明によれば、管理装置の認証情報再
送手段によって、通信装置から認証情報到達確認を受信
しなかった場合には、その通信装置に対して再度前記認
証情報テーブルが送信される。

【００１６】つぎの発明にかかる認証情報の管理配信シ
ステムは、上記の発明において、前記通信装置は、前記
管理装置の障害を検出すると、該管理装置が復旧するま
での間、前記管理装置に代わって代理の管理装置となる
ように、前記認証情報識別情報送信手段と、前記認証情
報送信手段とを備えることを特徴とする。

【００１７】この発明によれば、通信装置は、管理装置
の障害を検出すると、該管理装置が復旧するまでの間、
管理装置に代わって代理の管理装置となるように、認証
情報識別情報送信手段と、認証情報送信手段とを備える
ようにしている。

【００１８】

【発明の実施の形態】以下に添付図面を参照して、この
発明にかかる認証情報の管理配信方法およびシステムの
好適な実施の形態について詳細に説明する。

【００１９】図１は、この発明にかかる認証情報の管理
配信方法を実現するネットワークシステムの構成を示す
ブロック図である。この図１において、１０１は制御用
ＬＡＮを、１０２はＬＡＮをそれぞれ示しており、これ
らの制御用ＬＡＮ１０１とＬＡＮ１０２とは、ＷＡＮ１
０３に接続されている。

【００２０】制御用ＬＡＮ１０１上には、この制御用Ｌ
ＡＮ１０１内でサーバの役割を果たす管理局１０６と、
クライアントの役割を果たす通常局１０４，１０５が接
続されている。また、ＬＡＮ１０２上には、外部通信装
置１０７が接続されている。制御用ＬＡＮ１０１上の管
理局１０６、通常局１０４，１０５と、ＬＡＮ１０２上
の外部通信装置１０７とはＷＡＮ１０３を介して通信す
ることができる。制御用ＬＡＮ１０１上の通常局１０
４，１０５と管理局１０６にはそれぞれ認証情報テーブ
ル２００ａ〜２００ｃが格納されている。

【００２１】なお、制御用ＬＡＮ１０１上の管理局１０
６が障害の発生などの理由によりダウンした場合には、
通常局１０４か通常局１０５が管理局１０６に代わって
管理局となる代理管理局機能を備えている。そして、管
理局１０６がダウンした状態から復旧した場合には、そ
れを検知して代理管理局から通常局へ戻るようになって
いる。

【００２２】図１の制御用ＬＡＮ１０１上の通常局１０
４，１０５と管理局１０６は、個々に割り振られた固有
の局番号を有している。この図１のシステム例では、通
常局１０４の局番号を「２０」、通常局１０５の局番号
を「３０」、そして管理局１０６の局番号を「１」とす
る。また、図１のＬＡＮ１０２上の外部通信装置１０７
も同様に、個々に割り振られた固有の局番号を有してい
る。

【００２３】図２は、この発明にかかる認証情報の管理
配信方法およびそのシステムに用いる通信装置１０の構
成を示すブロック図である。この通信装置１０は、図１
の制御用ＬＡＮ１０１上の通常局１０４，１０５、管理
局１０６とＬＡＮ１０２上の外部通信装置１０７を構成
するものである。

【００２４】通信装置１０は、マイクロプロセッサ１
１、ＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random
Access Memory）１３、入力装置１４、通信コントロー
ラ１５、通信Ｉ／Ｆ１６および通信用ＲＡＭ１７を含む
ように構成されている。マイクロプロセッサ１１、ＲＯ
Ｍ１２、ＲＡＭ１３、入力装置１４および通信コントロ
ーラ１５は、それぞれ内部バス１８によって接続されて
いる。また、通信コントローラ１５と通信用ＲＡＭ１７
は内部バス１９によって接続されている。さらに、通信
コントローラ１５と通信Ｉ／Ｆ１６は内部バス２０によ
って接続されている。通信Ｉ／Ｆ１６は、通信媒体２１
に接続されている。この通信媒体２１上には複数の通信
装置１０が接続されているため、通信装置１０の相互で
データ通信を行うことができる。

【００２５】図３は、図１に示されるシステムにおいて
複数の通信装置１０の間で、通信媒体２１および通信Ｉ
／Ｆ１６を介して送受信されるデータフレーム５０の内
部構成を示す図である。５１は送信元アドレスであり、
このデータフレーム５０を送信しようとしている自装置
１０の収容されているネットワーク上のアドレスが格納
される。例えば、通信のベースがＴＣＰ／ＩＰ（Transm
ission Protocol／Internet Protocol）であるならば、
このアドレスはＭＡＣ（Media Access Control）アドレ
スまたはＩＰアドレスとなる。５２は送信元通信装置の
局番号であり、局番号は各通信装置１０に対して個々に
割り振られる識別用番号である。５３は送信先アドレス
であり、送信先通信装置１０のネットワーク上のアドレ
スを格納する。一斉同報を行う場合には全通信装置宛ア
ドレスが格納される。５４は送信先通信装置の局番号で
ある。５５はフレーム識別ＩＤであり、５６はデータフ
レーム５０によって送信される送信データである。デー
タフレーム５０を受信した通信装置１０のマイクロプロ
セッサ１１が、このフレーム識別ＩＤ５５の値を基に受
信したデータフレーム５０および送信データ５６の内容
を識別する。

【００２６】つぎに、図２のような構成を有する通信装
置１０の各部の主な動作について説明する。

【００２７】マイクロプロセッサ１１は、ＲＯＭ１２に
格納されているプログラムの内容にしたがい、内部バス
１８を介してＲＡＭ１３に格納されているデータを取得
し、この取得したデータを演算して、その演算処理結果
を、内部バス１８を介してＲＡＭ１３に格納する。

【００２８】入力装置１４は、外部からの入力を受ける
と、内部バス１８を介して、マイクロプロセッサ１１に
データ入力イベントを通知する。マイクロプロセッサ１
１は、入力装置１４からのデータ入力イベントを受信す
ると、内部バス１８を介して、入力装置１４によって入
力されたデータをＲＡＭ１３に格納する。

【００２９】この通信装置１０によるデータの送信は以
下のようにして行われる。マイクロプロセッサ１１は、
ＲＯＭ１２に格納されているプログラムの内容にしたが
い、図３に示される構成のデータフレーム５０を作成
し、ＲＡＭ１３に格納する。そして、内部バス１８を介
して通信コントローラ１５に送信指示を通知する。通信
コントローラ１５は、マイクロプロセッサ１１から送信
指示を受信すると、内部バス１８を介してＲＡＭ１３に
格納されているデータフレーム５０を取得し、内部バス
１９を介して通信用ＲＡＭ１７に格納する。そして、通
信コントローラ１５は、順次、通信用ＲＡＭ１７に格納
されたデータフレーム５０を、内部バス１９を介して取
得し、内部バス２０および通信Ｉ／Ｆ１６を介して通信
媒体２１に送信する。このようにして、ＲＡＭ１３に格
納されているデータフレーム５０を、通信媒体２１に接
続された他の任意の通信装置１０に送信することが可能
となる。

【００３０】また、この通信装置１０によるデータの受
信は以下のようにして行われる。通信コントローラ１５
は、通信媒体２１と通信Ｉ／Ｆ１６を介して、通信媒体
２１上の他の通信装置１０からのデータフレーム５０を
受信すると、内部バス２０を介して受信したデータフレ
ーム５０を取得し、さらに、内部バス１９を介して通信
用ＲＡＭ１７に格納する。また、通信コントローラ１５
は、内部バス１８を介してマイクロプロセッサ１１に受
信イベントを通知する。マイクロプロセッサ１１は、通
信コントローラ１５からの受信イベントを受信すると、
ＲＯＭ１２に格納されているプログラムの内容にしたが
い、内部バス１８、通信コントローラ１５および内部バ
ス１９を介して受信したデータフレーム５０をＲＡＭ１
３に格納し、データフレーム５０の解析を行う。このよ
うにして、他の任意の通信装置１０からデータフレーム
５０を受信することが可能となる。

【００３１】図４は、制御用ＬＡＮ１０１上の通常局１
０４，１０５と管理局１０６が有する認証情報テーブル
２００の構成の一例を示す図である。この認証情報テー
ブル２００は、通常局１０４，１０５と管理局１０６の
それぞれのＲＡＭ１３中に格納されている。認証情報テ
ーブル２００は、認証情報テーブル識別ＩＤ２０１と、
局番号２１１〜２１４と、局番号２１１〜２１４に対応
した認証情報２２１〜２２４とを含むように構成され
る。

【００３２】認証情報テーブル識別ＩＤ２０１は、各通
信装置１０の有する認証情報テーブル２００が管理局１
０６の有する認証情報テーブル２００と一致するか否か
の判別に用いられるものである。そのため、認証情報テ
ーブル２００の内容が変更された場合には、この認証情
報テーブル識別ＩＤ２０１は、自動的に変更される。局
番号２１１〜２１４は各通信装置に個々に付された識別
番号を、認証情報２２１〜２２４は局番号２１１〜２１
４に対応した通信装置１０のＲＡＭ１３にアクセスする
ための認証情報２２１〜２２４を、それぞれ格納する。

【００３３】この図４に示される例では、図１に示され
るシステム例において、局番号「２０」を有する通常局
１０４の認証情報は、認証情報テーブル２００内のセル
２２３に格納された「認証情報２０」であり、局番号
「３０」を有する通常局１０５の認証情報は、同じくセ
ル２２４に格納された「認証情報３０」であり、そして
局番号「１」を有する管理局１０６の認証情報は、同じ
くセル２２１に格納された「認証情報１」となってい
る。

【００３４】管理局１０６がＲＡＭ１３に格納している
認証情報テーブル２００ｃの局番号２１１〜２１４、こ
れらの局番号２１１〜２１４に対応した認証情報２２１
〜２２４は、システムの管理者によって管理局１０６の
入力装置１４から設定または変更される。そして、管理
局１０６の認証情報テーブル２００ｃの認証情報テーブ
ル識別ＩＤ２０１は、認証情報テーブル２００ｃの設定
または変更が完了すると自動的に変更される。一方、通
常局１０４，１０５が各々のＲＡＭ１３に格納している
認証情報テーブル２００ａ，２００ｂは、制御用ＬＡＮ
１０１を介して管理局１０６から取得したものであり、
それは管理局１０６のＲＡＭ１３に格納されている認証
情報テーブル２００ｃと同じ内容を有するものである。

【００３５】ここで、通常局１０４，１０５が、制御用
ＬＡＮ１０１を介して管理局１０６から認証情報テーブ
ル２００ｃを取得する動作処理手順について図５〜図６
のフローチャートを参照しながら説明する。なお、以下
の説明では、通常局１０４，１０５は、初期時において
そのＲＡＭ１３に認証情報テーブル２００ａ，２００ｂ
を格納していないものとする。

【００３６】まず、管理局１０６は、送信元アドレス５
１に管理局１０６の制御用ＬＡＮ１０１上のアドレス
を、送信元局番号５２に管理局１０６の局番号「１」
を、送信先アドレス５３と送信先局番号５４に一斉同報
用アドレスと局番号を、フレーム識別ＩＤ５５に走査信
号を示すＩＤを、そして送信データ５６に管理局１０６
のＲＡＭ１３に格納されている認証情報テーブル２００
ｃの認証情報テーブル識別ＩＤ２０１を、それぞれ格納
した図３に示されるデータフレーム５０を所定の時間間
隔で作成する。そして、制御用ＬＡＮ１０１を介して制
御用ＬＡＮ１０１上の全ての通常局１０４，１０５に対
して一斉同報による走査信号を送信する（ステップＳ１
０１〜Ｓ１０２）。ここで、走査信号とは、管理局１０
６の有する認証情報テーブル２００ｃの内容と、制御用
ＬＡＮ１０１内に存在する通常局１０４，１０５の有す
る認証情報テーブル２００ａ，２００ｂの内容とが一致
しているか否かを確認するための信号のことをいう。

【００３７】つぎに、管理局１０６は、走査信号を送信
した後の所定時間の間、制御用ＬＡＮ１０１上の通常局
１０４，１０５からの認証情報テーブル送信要求を待つ
（ステップＳ１０３）。

【００３８】一方、通常局１０４は、管理局１０６から
の走査信号を受信すると（ステップＳ１０４）、受信し
たデータフレーム５０の送信元アドレス５１から管理局
１０６の制御用ＬＡＮ１０１上のアドレスと局番号を取
得する。また、通常局１０４は、自装置のＲＡＭ１３に
認証情報テーブル２００ａを格納しているか否かの判断
を行う（ステップＳ１０５）。ここで、通常局１０４の
ＲＡＭ１３に認証情報テーブル２００ａが格納されてい
ない場合（ステップＳ１０５でＮｏの場合）には、送信
元アドレス５１と送信元局番号５２に通常局１０４の制
御用ＬＡＮ１０１上のアドレスと局番号「２０」を、送
信先アドレス５３と送信先局番号５４に管理局１０６の
制御用ＬＡＮ１０１上のアドレスと局番号「１」を、そ
してフレーム識別ＩＤ５５に認証情報テーブル送信要求
を示すＩＤを、それぞれ格納して、図３に示されるデー
タフレーム５０を作成する。そして、制御用ＬＡＮ１０
１を介して管理局１０６に対して認証情報テーブル送信
要求を送信する（ステップＳ１０６）。なお、通常局１
０５についても同様の処理が行われる。

【００３９】また、ステップＳ１０５で、管理局１０６
からの走査信号を受信した時に、通常局１０４のＲＡＭ
１３に認証情報テーブル２００ａを格納している場合
（ステップＳ１０５でＹｅｓの場合）には、通常局１０
４は受信したデータフレーム５０の送信データ５６に格
納されている管理局１０６の有する認証情報テーブル２
００ｃの認証情報テーブル識別ＩＤ２０１と、通常局１
０４の有する認証情報テーブル２００ａの認証情報テー
ブル識別ＩＤ２０１とが一致しているか否かを判断する
（ステップＳ１０７）。ここで、データフレーム５０の
送信データ５６に格納されている認証情報テーブル識別
ＩＤ２０１と、通常局１０４の有する認証情報テーブル
識別ＩＤ２０１とが一致しない場合（ステップＳ１０７
でＮｏの場合）にも上述したステップＳ１０６と同じ処
理、すなわち、管理局１０６宛に認証情報テーブル送信
要求が格納されたデータフレーム５０を送信する。な
お、通常局１０５についても同様の処理が行われる。

【００４０】管理局１０６は、制御用ＬＡＮ１０１上の
通常局１０４，１０５からの認証情報テーブル送信要求
を待ち受けている間に、通常局１０４または通常局１０
５からの認証情報テーブル送信要求を受信した場合（す
なわち、フレーム識別ＩＤ５５に認証情報テーブル送信
要求を示すＩＤが格納されているデータフレーム５０を
受信した場合）には、受信したデータフレーム５０から
送信元局番号５２を取り出し、取り出された送信元局番
号５２に対応する通信装置１０が認証情報テーブル送信
要求を行っている旨を記憶する（ステップＳ１０８）。

【００４１】図７は、認証情報テーブル送信要求局リス
ト５００の構成の一例を示す図である。この認証情報テ
ーブル送信要求局リスト５００は、管理局１０６のＲＡ
Ｍ１３に格納される。この認証情報テーブル送信要求局
リスト５００において、５１１〜５１４は局番号に対応
した制御用ＬＡＮ１０１上のアドレスを、５２１〜５２
４は認証情報テーブル送信要求の有無を示している。通
常局１０４，１０５から送信されるデータフレーム５０
のフレーム識別ＩＤ５５として認証情報テーブル送信要
求を示すＩＤが格納されている場合には、そのデータフ
レーム５０の送信元局番号５２に対応する認証情報テー
ブル送信要求５２１〜５２４には、「要求有り」が格納
され、それ以外の場合には「要求なし」が格納される。

【００４２】管理局１０６は、ステップＳ１０２で走査
信号を送信して所定時間経過したか否かを判断する（ス
テップＳ１０９）。走査信号を送信してから所定時間経
過していない（ステップＳ１０９でＮｏの場合）場合に
は、再びステップＳ１０３へと戻り、通常局１０４，１
０５からの認証情報テーブル送信要求を所定時間経過す
るまで待つ。

【００４３】一方、走査信号を送信してから所定時間が
経過した場合（ステップＳ１０９でＹｅｓの場合）に
は、管理局１０６は、ＲＡＭ１３に格納されている認証
情報テーブル送信要求局リスト５００の認証情報テーブ
ル送信要求の有無５２１〜５２４が「要求有り」となっ
ている通常局が存在するか否かを判断する（ステップＳ
１１０）。

【００４４】ここで、管理局１０６は、走査信号を送信
して所定時間経過後に、認証情報テーブル送信要求局リ
スト５００の認証情報テーブル送信要求の有無が「要求
有り」となっている通常局が存在する場合（ステップＳ
１１０でＮｏの場合）には、「要求有り」であるすべて
の通常局１０４，１０５に対して、認証情報テーブル２
００ｃを送信する処理を行う（ステップＳ１１１）。す
なわち、管理局１０６は、送信元アドレス５１と送信元
局番号５２に自装置の制御用ＬＡＮ１０１上のアドレス
と局番号を、送信先アドレス５３と送信先局番号５４
に、認証情報テーブル送信要求局リスト５００で認証情
報テーブル送信要求の有無５２１〜５２４が「要求有
り」であるすべての通常局のアドレスと局番号を、フレ
ーム識別ＩＤ５５に認証情報テーブル送信を示すＩＤ
を、そして送信データ５６に自装置のＲＡＭ１３に格納
されている認証情報テーブル２００ｃを、それぞれ格納
したデータフレーム５０を作成する。そして、認証情報
テーブル送信要求を送信した全ての通常局に対しての
み、この認証情報テーブル２００ｃを有するデータフレ
ーム５０を送信する。これによって、管理局１０６は、
認証情報テーブル送信要求を発信しなかった通常局に対
しては、認証情報テーブル２００ｃを送信しないので、
認証情報の交換に関する制御用ＬＡＮ１０１上の負荷を
必要最低限に抑えることが可能となる。

【００４５】その後、管理局１０６は、ＲＡＭ１３に格
納されている認証情報テーブル２００ｃを送信した後の
所定時間の間、認証情報テーブルを送信した通常局１０
４，１０５からの認証情報テーブル到達確認を待ち受け
る（ステップＳ１１２）。

【００４６】一方、通常局１０４は、管理局１０６から
の認証情報テーブル２００ｃを受信すると、その認証情
報テーブル２００ｃを自装置のＲＡＭ１３に格納する
（ステップＳ１１３）。同時に、通常局１０４，１０５
は、送信元アドレス５１と送信元局番号５２に自装置の
制御用ＬＡＮ１０１上のアドレスと局番号を、送信先ア
ドレス５３と送信先局番号５４に管理局１０６の制御用
ＬＡＮ１０１上のアドレスと局番号を、そしてフレーム
識別ＩＤ５５に認証情報テーブル到達確認を示すＩＤ
を、それぞれ格納したデータフレーム５０を作成し、制
御用ＬＡＮ１０１を介して管理局１０６に認証情報テー
ブル到達確認を送信する（ステップＳ１１４）。

【００４７】管理局１０６は、通常局１０４，１０５か
ら認証情報テーブル到達確認を受信すると、その受信デ
ータフレーム５０の送信元局番号５２に格納された局番
号に対応する認証情報テーブル送信要求局リスト５００
の認証情報テーブル送信要求の有無５２１〜５２４を
「要求なし」に変更する（ステップＳ１１５）。

【００４８】管理局１０６は、認証情報テーブル２００
ｃを要求のあった通常局１０４，１０５に送信してから
所定時間経過したか否かについて判断する（ステップＳ
１１６）。認証情報テーブル２００ｃを送信してから所
定時間経過していない場合（ステップＳ１１６でＮｏの
場合）には、再びステップＳ１１２へと戻り、通常局１
０４，１０５からの認証情報テーブル到達確認を所定時
間経過するまで待つ。

【００４９】一方、認証情報テーブルを送信してから所
定時間が経過した場合（ステップＳ１１６でＹｅｓの場
合）には、ＲＡＭ１３に格納されている認証情報テーブ
ル送信要求局リスト５００の認証情報テーブル送信要求
の有無５２１〜５２４が「要求有り」となっている通常
局が残っていないかを判断する（ステップＳ１１７）。

【００５０】ここで、認証情報テーブル送信要求局リス
ト５００の認証情報テーブル送信要求の有無５２１〜５
２４が「要求有り」となっている通常局が存在する場合
（ステップＳ１１７でＮｏの場合）には、管理局１０６
は、走査信号を制御用ＬＡＮ１０１内の通常局１０４，
１０５に送信してから、認証情報テーブル２００ｃの送
信回数が、所定回数に達したか否かを判断する（ステッ
プＳ１１８）。ここで、認証情報テーブル２００ｃの送
信回数が所定回数に達していない場合（ステップＳ１１
８でＮｏの場合）には、制御用ＬＡＮ１０１を介して、
認証情報テーブル到達確認が受信されなかった通常局に
対してのみ、上述したステップＳ１１１〜Ｓ１１７の処
理を繰り返し実行する。

【００５１】管理局１０６と通常局１０４，１０５は、
管理局１０６に格納されている認証情報テーブル送信要
求局リスト５００の認証情報テーブル送信要求の有無５
２２〜５２４が「要求有り」となっている通常局が無く
なるまで（ステップＳ１１７でＹｅｓの場合）、または
所定回数繰り返して認証情報テーブルを再送するまで
（ステップＳ１１８でＹｅｓの場合）、上述したステッ
プＳ１１１〜Ｓ１１８の処理を行い、その後に処理が終
了する。

【００５２】なお、上述したステップＳ１０５で通常局
１０４，１０５が、管理局１０６からの走査信号を受信
した時に、ＲＡＭ１３に認証情報テーブル２００ａ，２
００ｂを格納しており（ステップＳ１０５でＹｅｓの場
合）、しかも、受信したデータフレーム５０の送信デー
タ５６に格納されている認証情報テーブル識別ＩＤ２０
１と、通常局１０４，１０５のＲＡＭ１３に格納されて
いる認証情報テーブル２００の認証情報テーブル識別Ｉ
Ｄ２０１とが一致している場合（ステップＳ１０７でＹ
ｅｓの場合）には、通常局１０４，１０５は、認証情報
テーブル２００を更新する必要がないので、処理は終了
される。

【００５３】また、図１に示されるこのシステムの管理
者によって、管理局１０６のＲＡＭ１３に格納されてい
る認証情報テーブル２００ｃの内容が変更された場合に
は、管理局１０６は、認証情報テーブル２００ｃの認証
情報テーブル識別ＩＤ２０１を変更する。

【００５４】さらに、管理局１０６は、認証情報テーブ
ル識別ＩＤ２０１をデータフレーム５０に格納した走査
信号を、所定時間おきに制御用ＬＡＮ１０１に接続する
全ての通常局１０４，１０５に対して一斉同報で送信す
るので、制御用ＬＡＮ１０１上の通常局１０４，１０５
は、それぞれのＲＡＭ１３に格納されている認証情報テ
ーブル２００ａ，２００ｂの内容の変更の有無を知るこ
とができ、自装置の有する認証情報テーブル２００ａ，
２００ｂの内容が古いものである場合には、管理局１０
６から認証情報テーブル２００ｃを取得することで、そ
れぞれの通常局１０４，１０５の認証情報テーブル２０
０ａ，２００ｂを更新することができる。

【００５５】ここで、管理局１０６に障害が発生した場
合について説明する。管理局１０６と同一の制御用ＬＡ
Ｎ１０１上の通常局１０４または通常局１０５は、管理
局１０６の障害を検知すると、管理局１０６の代理管理
局となり、走査信号送信処理、認証情報テーブル送信処
理を行う。その後、代理管理局は、管理局１０６からの
走査信号を受信すると、管理局１０６が復帰したと判断
して、通常局に戻る。このとき、管理局１０６の代理管
理局として複数の通常局が代理管理局となってしまった
場合には、同一制御用ＬＡＮ１０１上の他の代理管理局
から走査信号を受信した代理管理局は、自装置以外に代
理管理局が重複して存在すると判断して、通常局に戻る
ように設定する。

【００５６】つぎに、ＬＡＮ１０２上の外部通信装置１
０７が、ＬＡＮ１０２、ＷＡＮ１０３および上述した制
御用ＬＡＮ１０１を介して、制御用ＬＡＮ１０１上の通
信装置である通常局１０４のＲＡＭ１３に格納されてい
る情報にアクセスする場合の認証情報による認証の処理
について説明する。図８は、ＬＡＮ上の外部通信装置１
０７が制御用ＬＡＮ１０１上の通信装置１０のＲＡＭ１
３に格納されている情報にアクセスする場合の認証情報
による認証の処理を示すフローチャートである。

【００５７】この場合、外部通信装置１０７を使用する
ユーザは、アクセス先である制御用ＬＡＮ１０１上の通
信装置１０４〜１０６の認証情報２００ａ〜２００ｃ
を、このシステムの管理者から入手するなどして外部通
信装置１０７のＲＡＭ１３に格納しておく必要がある。

【００５８】まず、外部通信装置１０７は、送信元アド
レス５１と送信元局番号５２に自装置のＬＡＮ１０２上
のアドレスと局番号を、送信先アドレス５３と送信先局
番号５４に通常局１０４の制御用ＬＡＮ１０１上のアド
レスと局番号を、そしてフレーム識別ＩＤ５５にアクセ
ス要求を示すＩＤを、それぞれ格納したデータフレーム
５０を作成し、ＬＡＮ１０２、ＷＡＮ１０３および制御
用ＬＡＮ１０１を介して、通常局１０４のＲＡＭ１３に
格納している情報へのアクセス要求を送信する（ステッ
プＳ２０１）。

【００５９】通常局１０４は、外部通信装置１０７から
のアクセス要求待ちの状態（ステップＳ２０２）から、
アクセス要求を受信すると（ステップＳ２０３）、送信
元アドレス５１と送信元局番号５２に自装置の制御用Ｌ
ＡＮ１０１上のアドレスと局番号を、送信先アドレス５
３と送信先局番号５４に外部通信装置１０７のＬＡＮ１
０２上のアドレスと局番号を、そしてフレーム識別ＩＤ
５５に認証情報送信要求を示すＩＤを、それぞれ格納し
たデータフレーム５０を作成し、制御用ＬＡＮ１０１、
ＷＡＮ１０３およびＬＡＮ１０２を介して、外部通信装
置１０７に、通常局１０４のＲＡＭ１３に格納している
情報へのアクセスを認証するための認証情報送信要求を
送信する（ステップＳ２０４）。

【００６０】外部通信装置１０７は、通常局１０４から
の認証情報送信要求を受信すると（ステップＳ２０
５）、通常局１０４のＲＡＭ１３に格納されている情報
にアクセスするための認証情報が、自装置内のＲＡＭ１
３に格納されているか否かを判断する（ステップＳ２０
６）。ここで、認証情報が外部通信装置１０７内のＲＡ
Ｍ１３に格納されている場合（ステップＳ２０６でＹｅ
ｓの場合）には、送信元アドレス５１と送信元局番号５
２に自装置のＬＡＮ１０２上のアドレスと局番号を、送
信先アドレス５３と送信先局番号５４に通常局１０４の
制御用ＬＡＮ１０１上のアドレスと局番号を、フレーム
識別ＩＤ５５に認証情報送信を示すＩＤを、そして送信
データ５６に通常局１０４のＲＡＭ１３に格納されてい
る情報にアクセスするための認証情報を、それぞれ格納
したデータフレーム５０を作成し、ＬＡＮ１０２、ＷＡ
Ｎ１０３および制御用ＬＡＮ１０１を介して、通常局１
０４に認証情報を送信する（ステップＳ２０７）。

【００６１】通常局１０４は、外部通信装置１０７から
の認証情報を受信すると（ステップＳ２０９）、受信し
たデータフレーム５０の送信データ５６に格納された認
証情報と、自装置内に格納されている認証情報テーブル
２００ａの通常局１０４の局番号に対応した認証情報と
の照合をおこなう（ステップＳ２１０）。

【００６２】通常局１０４による照合の結果、認証情報
が一致していると判断された場合（ステップＳ２１０で
Ｙｅｓの場合）には、送信元アドレス５１と送信元局番
号５２に自装置の制御用ＬＡＮ１０１上のアドレスと局
番号を、送信先アドレス５３と送信先局番号５４に外部
通信装置１０７のＬＡＮ１０２上のアドレスと局番号
を、そしてフレーム識別ＩＤ５５にアクセス許可信号を
示すＩＤを、それぞれ格納したデータフレーム５０を作
成し、制御用ＬＡＮ１０１、ＷＡＮ１０３およびＬＡＮ
１０２を介して、外部通信装置１０７にアクセス許可信
号を送信する（ステップＳ２１１）。

【００６３】外部通信装置１０７は、通常局１０４から
のアクセス許可信号を受信すると（ステップＳ２１
２）、送信元アドレス５１と送信元局番号５２に自装置
のＬＡＮ１０２上のアドレスと局番号を、送信先アドレ
ス５３と送信先局番号５４に通常局１０４の制御用ＬＡ
Ｎ１０１上のアドレスと局番号を、そしてフレーム識別
ＩＤ５５にアクセスの内容を示すＩＤを、それぞれ格納
したデータフレーム５０を作成し、ＬＡＮ１０２、ＷＡ
Ｎ１０３および制御用ＬＡＮ１０１を介して、通常局１
０４のＲＡＭ１３に格納している情報にアクセスを開始
する（ステップＳ２１３）。このようにして、外部通信
装置１０７は、制御用ＬＡＮ１０１上の通常局１０４の
ＲＡＭ１３に格納されている情報についてのアクセスを
行うことが可能となる。

【００６４】一方、上述したステップＳ２１０におい
て、通常局１０４による照合の結果、認証情報が一致し
ていないと判断された場合（ステップＳ２１０でＮｏの
場合）には、送信元アドレス５１と送信元局番号５２に
自装置の制御用ＬＡＮ１０１上のアドレスと局番号を、
送信先アドレス５３と送信先局番号５４に外部通信装置
１０７のＬＡＮ１０２上のアドレスと局番号を、そして
フレーム識別ＩＤ５５にアクセス不許可信号を示すＩＤ
を、それぞれ格納したデータフレーム５０を作成し、制
御用ＬＡＮ１０１、ＷＡＮ１０３およびＬＡＮ１０２を
介して、外部通信装置１０７にアクセス不許可信号を送
信する（ステップＳ２１４）。

【００６５】外部通信装置１０７は、通常局１０４から
のアクセス不許可信号を受信すると（ステップＳ２１
５）、制御用ＬＡＮ１０１を介して通常局１０４のＲＡ
Ｍ１３に格納されている情報へのアクセスを中止し（ス
テップＳ２０８）、処理が終了する。この場合には、制
御用ＬＡＮ１０１のシステム管理者に再び最新の認証情
報テーブルを入手した後に上述した処理を行う必要があ
る。

【００６６】なお、上述したステップＳ２０６で、外部
通信装置１０７は、通常局１０４からの認証情報テーブ
ル送信要求を受信した時に、ＲＡＭ１３に格納されてい
る情報にアクセスするための認証情報が、自装置内のＲ
ＡＭ１３に格納されていない場合（ステップＳ２０６で
Ｎｏの場合）には、通常局１０４のＲＡＭ１３に格納さ
れている情報へのアクセスを中止し（ステップＳ２０
８）、処理が終了する。

【００６７】以上では、外部通信装置１０７から制御用
ＬＡＮ１０１上の通常局１０４のＲＡＭ１３に格納され
ている情報へのアクセスについて説明したが、制御用Ｌ
ＡＮ１０１上の他の通常局１０５や管理局１０６のＲＡ
Ｍ１３などの格納装置に格納されている情報へのアクセ
スについても同様の手順によって行われる。

【００６８】

【発明の効果】以上説明したように、この発明によれ
ば、管理装置は、所定間隔ごとに認証情報テーブルの変
更の有無を確認できる認証情報識別情報をシステム内の
通信装置に対して一斉に送信し、この認証情報識別情報
と一致しない認証情報識別情報を有する通信装置からの
認証情報送信要求を受信すると、この認証情報送信要求
を送信した通信装置に対してのみ認証情報テーブルを送
信するようにしたので、現在の管理局のアドレスと局番
を知らない通常局でもこのシステムに新たに加入するこ
とができるとともに、このシステムの認証情報を得るこ
とができるという効果を有する。また、障害などで動的
に変化する管理局に対しても認証情報の交換が可能にな
る。さらに、認証情報テーブルは、認証情報テーブルを
所有していないまたは管理局の有する認証情報テーブル
とは異なる認証テーブルを所有している通常局にのみ送
信するので、認証情報交換に関するＬＡＮ上の負荷を必
要最低限に押さえることができるという効果を有する。

【００６９】つぎの発明によれば、管理装置は、認証情
報テーブルを送信した通信装置から認証情報到達確認が
送信されない場合に、その通信装置に対して再度認証情
報テーブルを送信するようにしたので、何らかの原因に
よって受信できなかった可能性のある通信装置に対し
て、高い確率で認証情報テーブルを届けることができる
という効果を有する。

【００７０】つぎの発明によれば、システム内に存在す
る各通信装置の認証情報が一括して管理される認証情報
テーブルと、所定間隔ごとに認証情報テーブルの変更の
有無を確認できる認証情報識別情報を前記システム内の
通信装置に対して一斉に送信する手段と、認証情報識別
情報と異なる認証情報識別情報を有する通信装置に対し
てのみ認証情報テーブルを送信する手段とを有する管理
装置と、管理装置から受信した認証情報識別情報が、自
装置内の認証情報識別情報と一致しない場合に、管理装
置に対して認証情報送信要求を送信する手段と、認証情
報テーブルを受信すると、管理装置に対して認証情報到
達確認を送信する手段とを有する通信装置と、を備える
ように構成したので、現在の管理局のアドレスと局番を
知らない通常局でもこのシステムに新たに加入すること
ができるとともに、このシステムの認証情報を得ること
ができるという効果を有する。また、障害などで動的に
変化する管理局に対しても認証情報の交換が可能にな
る。さらに、認証情報テーブルは、認証情報テーブルを
所有していないまたは管理局の有する認証情報テーブル
とは異なる認証テーブルを所有している通常局にのみ送
信するので、認証情報交換に関するＬＡＮ上の負荷を必
要最低限に押さえることができるという効果を有する。

【００７１】つぎの発明によれば、管理装置は、通信装
置から認証情報到達確認を受信しなかった場合には、そ
の通信装置に対して再度認証情報テーブルを送信する手
段をさらに備えるように構成したので、何らかの原因に
よって受信できなかった可能性のある通信装置に対し
て、高い確率で認証情報テーブルを届けることができる
という効果を有する。

【００７２】つぎの発明によれば、通信装置は、管理装
置の障害を検出すると、該管理装置が復旧するまでの
間、管理装置に代わって代理の管理装置となるように構
成したので、管理装置の障害などに関係なく、常にシス
テムを動作させることができる安定したシステムを提供
することができるという効果を有する。

【図面の簡単な説明】

【図１】 この発明の認証情報管理配信システムの構成
を示すブロック図である。

【図２】 認証情報管理配信システムを構成する通信装
置の内部構成を示すブロック図である。

【図３】 複数の通信装置間で送受信するデータフレー
ムの構成を示す図である。

【図４】 認証情報テーブルの構成の一例を示す図であ
る。

【図５】 認証情報管理配信方法の処理手順を示すフロ
ーチャートである（その１）。

【図６】 認証情報管理配信方法の処理手順を示すフロ
ーチャートである（その２）。

【図７】 認証情報テーブル送信要求局リストの構成の
一例を示す図である。

【図８】 外部のネットワークから制御用ＬＡＮの通信
装置内の情報にアクセスする手順を示すフローチャート
である。

【符号の説明】

１０ 通信装置、１１マイクロプロセッサ、１２ ＲＯ
Ｍ、１３ ＲＡＭ、１４ 入力装置、１５ 通信コント
ローラ、１６ 通信Ｉ／Ｆ、１７ 通信用ＲＡＭ、１
８，１９，２０ 内部バス、２１ 通信媒体、５０ デ
ータフレーム、５１ 送信元アドレス、５２ 送信元局
番号、５３ 送信先アドレス、５４ 送信先局番号、５
５ フレーム識別ＩＤ、５６ 送信データ、１０１ 制
御用ＬＡＮ、１０２ ＬＡＮ、１０３ ＷＡＮ、１０
４，１０５ 通常局、１０６ 管理局、２００ 認証情
報テーブル、５００ 認証情報テーブル送信要求局リス
ト。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 システム内に存在する各通信装置の認証
   情報が一括して管理される認証情報テーブルを有する管
   理装置と、この管理装置以外の通信装置とがネットワー
   クを介して相互に接続されるネットワークにおける認証
   情報の管理配信方法において、 前記管理装置は、所定間隔ごとに前記認証情報テーブル
   の変更の有無を確認できる認証情報識別情報を前記シス
   テム内の通信装置に対して一斉に送信し、この認証情報
   識別情報と一致しない認証情報識別情報を有する通信装
   置からの認証情報送信要求を受信すると、この認証情報
   送信要求を送信した通信装置に対してのみ前記認証情報
   テーブルを送信することを特徴とする認証情報の管理配
   信方法。
2. 【請求項２】 前記管理装置は、前記認証情報テーブル
   を送信した通信装置から認証情報到達確認が送信されな
   い場合に、その通信装置に対して再度前記認証情報テー
   ブルを送信することを特徴とする請求項１に記載の認証
   情報の管理配信方法。
3. 【請求項３】 システム内に存在する各通信装置の認証
   情報が一括して管理される認証情報テーブルと、 所定間隔ごとに前記認証情報テーブルの変更の有無を確
   認できる認証情報識別情報を前記システム内の通信装置
   に対して一斉に送信する認証情報識別情報送信手段と、 前記認証情報識別情報と異なる認証情報識別情報を有す
   る前記通信装置に対してのみ前記認証情報テーブルを送
   信する認証情報送信手段と、 を有する管理装置と、 前記管理装置から受信した認証情報識別情報が自装置内
   の認証情報識別情報と一致しない場合に、前記管理装置
   に対して認証情報送信要求を送信する認証情報送信要求
   手段と、 前記認証情報テーブルを受信すると、前記管理装置に対
   して認証情報到達確認を送信する認証情報到達確認送信
   手段と、 を有する通信装置と、 を備えることを特徴とする認証情報の管理配信システ
   ム。
4. 【請求項４】 前記管理装置は、前記通信装置から前記
   認証情報到達確認を受信しなかった場合には、その通信
   装置に対して再度前記認証情報テーブルを送信する認証
   情報再送手段をさらに備えることを特徴とする請求項３
   に記載の認証情報の管理配信システム。
5. 【請求項５】 前記通信装置は、前記管理装置の障害を
   検出すると、該管理装置が復旧するまでの間、前記管理
   装置に代わって代理の管理装置となるように、前記認証
   情報識別情報送信手段と、前記認証情報送信手段とを備
   えることを特徴とする請求項３に記載の認証情報の管理
   配信システム。