JP2003348149A - Ｉｐマルチキャスト用認証方法およびこれを用いるｉｐマルチキャスト用認証システム - Google Patents

Abstract

(57)【要約】 【課題】 従来の方式（ＩＧＭＰ認証方式，暗号化方
式，アドレス通知方式）における、認証処理の煩雑さ，
鍵の保管や不正使用，不正接続等の問題を解消し、高速
化が可能で、かつ、効率的なＩＰマルチキャスト用認証
方法およびこれを用いるＩＰマルチキャスト用認証シス
テムを実現すること。 【解決手段】 認証サーバ３によるユーザＩＤとパスワ
ードによる認証を最初の１回目だけとし、２回目以降の
認証は、ルータ１内に設けたグループリストテーブル１
１を用いてのルータ１での処理とすることで高速化した
ことを特徴とするＩＰマルチキャスト用認証方法および
これを用いるＩＰマルチキャスト用認証システム。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＰパケット通信
網において、ＩＰパケットをＩＰパケット網にて複製
し、複数の宛先に同一ＩＰパケットを配信するＩＰマル
チキャストのメンバに参加するときの認証に用いられる
ＩＰマルチキャスト用認証方法およびこれを用いるＩＰ
マルチキャスト用認証システムに関する。

【０００２】

【従来の技術】従来のＩＰマルチキャスト認証方式とし
ては、ＩＧＭＰ（Ｉnternet ＧroupＭanagement Ｐroto
col ）認証方式と、暗号化方式と、アドレス通知方式と
がある。第一に、ＩＧＭＰ認証方式を、図１８の装置構
成と、図１９の動作を用いて説明する。ＩＧＭＰ認証方
式では、図１８に示すように、レイヤ３スイッチあるい
はルータ（以下、ルータで代表させる）１と、認証サー
バ３と、クライアント端末５から構成される。認証サー
バ３には、予め、ユーザＩＤとパスワードと、受信を許
可するグループアドレスを登録しておく。

【０００３】次に、図１９を用いて、ＩＧＭＰ認証方式
の動作を説明する。クライアント端末５は、ユーザＩＤ
とパスワードと受信要求するグループアドレスを付与し
たＩＧＭＰ Ｍembership Ｒeportメッセージをルータ１
に送信し、ルータ１はＩＧＭＰ Ｍembership Ｒeportメ
ッセージを受信すると、ユーザＩＤとパスワードを認証
サーバ３に送信し、認証サーバ３は、予め登録しておい
たユーザＩＤとパスワードと受信したユーザＩＤとパス
ワードとを照合し、一致すれば認証許可、誤りであれば
認証否決をルータ１に送信し、認証許可を受信したルー
タ１は、ＩＧＭＰ Ｍembership Ｒeportメッセージを送
信してきたクライアント端末５に、受信要求のあったグ
ループアドレスのＩＰマルチキャストパケットを送信開
始する。本方式により、マルチキャストの認証が簡易に
可能となる。

【０００４】第二に、鍵方式を、図２０の装置構成と、
図２１の動作を用いて説明する。鍵方式は、ルータ１
と、ウェブサーバ２と、認証サーバ３と、鍵管理サーバ
６と、クライアント端末５から構成される。認証サーバ
３には、予め、ユーザＩＤとパスワードを登録してお
く。鍵管理サーバ６には、グループアドレスと、該当の
グループアドレスの復号化に必要な復号鍵を登録してお
く。なお、鍵方式では、マルチキャストパケットは暗号
化されている。

【０００５】次に、図２１を用いて、鍵方式の動作を説
明する。まず、クライアント端末５は、ユーザＩＤとパ
スワードと受信要求するグループアドレスを記した要求
をウェブサーバ２に送信し、要求を受信したウェブサー
バ２は、ユーザＩＤとパスワードを記した認証要求を認
証サーバ３に送信し、認証要求を受信した認証サーバ３
は、予め登録しておいたユーザＩＤとパスワードと、受
信したユーザＩＤとパスワードを照合し、一致すれば、
ウェブサーバ２に認証許可を送信する。

【０００６】認証許可を受信したウェブサーバ２は、鍵
管理サーバ６に、グループアドレスを記した鍵要求を送
信し、鍵要求を受信した鍵管理サーバ６は、グループア
ドレスに対応する鍵をウェブサーバ２に送信し、鍵を受
信したウェブサーバ２は、クライアント端末５に応答と
して鍵を送信し、鍵を受信したクライアント端末５は、
グループアドレスを記したＩＧＭＰ Ｍembership Ｒepo
rtメッセージをルータ１に送信し、ルータ１は、ＩＧＭ
Ｐ Ｍembership Ｒeport メッセージを受信すると、ク
ライアント端末５に該当のグループアドレスのマルチキ
ャストパケットを送信開始し、クライアント端末５は受
信した鍵を用いて解読する。本方式によりマルチキャス
トの認証は可能となる。

【０００７】第三に、アドレス通知方式を図２２の装置
構成と、図２３の動作を用いて説明する。アドレス通知
方式は、ルータ１と、ウェブサーバ２と、認証サーバ３
と、グループ管理サーバ７と、クライアント端末５から
構成される。認証サーバ３には、予めユーザＩＤとパス
ワードを登録しておく。グループ管理サーバ７には、番
組コードとグループアドレスの対応を登録しておく。

【０００８】次に、図２３を用いて、アドレス通知方式
の動作を説明する。まず、クライアント端末５は、ユー
ザＩＤとパスワードと受信要求する番組コードを記した
要求をウェブサーバ２に送信し、要求を受信したウェブ
サーバ２は、ユーザＩＤとパスワードを記した認証要求
を認証サーバ３に送信し、認証要求を受信した認証サー
バ３は、予め登録しておいたユーザＩＤとパスワードと
受信したユーザＩＤとパスワードを照合し、一致すれば
ウェブサーバ２認証許可を送信する。

【０００９】認証許可を受信したウェブサーバ２は、グ
ループ管理サーバ７に番組コードを記したグループアド
レス要求を送信し、グループアドレス要求を受信したグ
ループ管理サーバ７は、番組コードに対応するグループ
アドレスをウェブサーバ２に送信し、グループアドレス
を受信したウェブサーバ２は、クライアント端末５に応
答としてグループアドレスを送信し、グループアドレス
を受信したクライアント端末５は、グループアドレスを
記したＩＧＭＰ Ｍembership Ｒeportメッセージを、ル
ータ１に送信し、ルータ１は、ＩＧＭＰ Ｍembership
Ｒeportメッセージを受信したら、クライアント端末５
に該当のグループアドレスのマルチキャストパケットを
送信開始する。本方式により、マルチキャストの認証が
簡易に可能となる。

【００１０】

【発明が解決しようとする課題】しかしながら、ＩＧＭ
Ｐ認証方式では、ＩＧＭＰ Ｍembership Ｒeportメッセ
ージを受信するたびに認証サーバにおいてユーザＩＤと
パスワードを照合するため、異なるグループに接続切替
をするたびに認証処理が発生し、切替遅延が大きいとい
う問題がある。また、ＩＧＭＰ Ｍembership Ｒeportメ
ッセージを受信するたびにユーザＩＤとパスワードの照
合をしなければならず、特にクライアント端末５が、テ
レビ放送視聴のように頻繁にグループを切替える場合に
は、ルータ１と認証サーバ３の処理負荷が増大し輻輳す
るという問題がある。

【００１１】また、鍵方式では、クライアント端末が一
度鍵を入手すると、受信契約を解除しても鍵を所有して
いるために復号化が可能となってしまう、あるいは、マ
ルチキャストであるため、全てのクライアント端末に対
し、復号化鍵が同一であり、他人から鍵を複製し、不正
入手可能であるという問題がある。このとき頻繁に鍵を
更新すればこの問題は解決されるように考えられるが、
継続して契約しているクライアント端末に頻繁に鍵を配
布する作業が必要であり、鍵管理処理負荷が大きいこと
と、クライアント端末とマルチキャストパケット配信側
で鍵変更の同期を取るのが困難であるという問題があ
る。

【００１２】また、アドレス通知方式では、一度グルー
プアドレスを通知された、あるいは何らかの手段でグル
ープアドレスを不正入手したクライアント端末はルータ
１に接続要求が可能であり、契約していなくても、不正
にＩＰマルチキャストパケットを受信できるという問題
がある。

【００１３】本発明の目的は、従来の技術における上述
のような問題を解消し、認証サーバによるユーザＩＤと
パスワードによる認証を最初の１回目だけとし、２回目
以降の認証は、ルータ内に設けたグループリストテーブ
ルを用いて行うことで処理を簡略化し、かつ、高速のマ
ルチキャストを可能とするＩＰマルチキャスト用認証方
法およびこれを用いるＩＰマルチキャスト用認証システ
ムを提供することにある。

【００１４】

【課題を解決するための手段】上記目的を達成するた
め、本発明に係るＩＰマルチキャスト用認証方法は、ク
ライアント端末のＩＰアドレスと、該当するクライアン
ト端末に受信許可されているＩＰマルチキャストの１つ
以上のグループアドレスのリスト、もしくは、ＩＰマル
チキャストのグループアドレスと送信元ＩＰアドレスの
１つ以上の組のリストを記憶するグループリストテーブ
ルと、顧客データサーバからグループリストを受信し、
前記グループリストテーブルに記述する手段と、クライ
アント端末から受信したＩＧＭＰメッセージに記述され
たクライアント端末のＩＰアドレスと、グループアドレ
スまたはグループアドレスと送信元ＩＰアドレスの組
と、前記グループリストテーブルに記述されているグル
ープリストとを比較し、一致するもののみ送信開始する
手段を備えるＩＧＭＰ処理手段とを有するルータと、ク
ライアント端末から、ユーザＩＤとパスワードを記した
認証要求を受信したとき、ユーザＩＤとパスワードを記
した認証要求を、認証サーバに送信する手段と、認証サ
ーバから認証許可を受信すると、顧客データサーバにユ
ーザＩＤを明示したグループリスト要求を送信し、顧客
データサーバから前記グループリストを記したグループ
リスト応答を受信したら、クライアント端末のＩＰアド
レスとグループリストを示したグループリスト設定要求
をルータに送信する、あるいは、認証サーバから認証否
決を受信したら、処理を終了する手段とを備えるウェブ
サーバと、ユーザＩＤとパスワードを蓄積する手段と、
前記ウェブサーバから認証要求を受信したら、その要求
に明示されたユーザＩＤとパスワードと、蓄積されてい
るユーザＩＤとパスワードを照合し、一致していれば、
前記ウェブサーバに認証許可を返し、また、一致してい
なければウェブサーバに認証否決を返す手段と備える認
証サーバと、ユーザＩＤと、グループリストの関連づけ
を蓄積する手段と、前記ウェブサーバからユーザＩＤを
記したグループリスト要求を受信したら、該当のユーザ
ＩＤのグループリストを記したグループリスト応答を前
記ウェブサーバに送信する手段を備える顧客データサー
バと、ユーザＩＤとパスワードを記した認証要求を前記
ウェブサーバに送信する機能と、ＩＧＭＰを処理する機
能を備えるクライアント端末とから構成され、前記クラ
イアント端末は、前記ルータを経由して、前記ウェブサ
ーバに接続されるＩＰネットワークにおいてＩＰマルチ
キャスト転送を行う場合のユーザ認証に用いられるＩＰ
マルチキャスト用認証方法であって、前記認証サーバに
は、ユーザＩＤとパスワードを登録しておき、また、前
記顧客データサーバには、予め、ユーザＩＤと該当のユ
ーザに送信許可するグループリストを登録しておき、前
記クライアント端末は、最初にＩＰマルチキャストパケ
ットの受信を要求するときに、ユーザＩＤとパスワード
を記した認証要求を前記ウェブサーバに送信し、前記ク
ライアント端末から認証要求を受信したウェブサーバ
は、前記認証サーバにユーザＩＤとパスワードを記した
認証要求を送信し、前記ルータは、前記クライアント端
末から受信したユーザＩＤとパスワードを記述したパケ
ットの送信元ＩＰアドレスから、前記クライアント端末
のＩＰアドレスを取得し、前記認証サーバは、前記ウェ
ブサーバから認証要求を受信すると、その要求に明示さ
れたユーザＩＤとパスワードと、蓄積されているユーザ
ＩＤとパスワードを照合し、一致していれば認証許可を
前記ウェブサーバに返し、一致していなければ認証否決
を前記ウェブサーバに返し、認証許可を受信した前記ウ
ェブサーバは、前記顧客データサーバにユーザＩＤを記
したグループリスト要求を送信し、また、認証否決を受
信した前記ウェブサーバは認証否決をクライアント端末
に送信して処理を終了し、グループリスト要求を受信し
た前記顧客データサーバは、ユーザＩＤと該当のユーザ
ＩＤに対応するグループリスト応答を前記ウェブサーバ
に送信し、前記顧客データサーバからグループリスト応
答を受信した前記ウェブサーバは、前記クライアント端
末のＩＰアドレスとグループリストを記したグループリ
スト設定要求を前記ルータに送信し、また、グループリ
ストを記した完了を前記クライアント端末に送信し、前
記ウェブサーバからグループリスト設定要求を受信した
前記ルータは、前記グループリストテーブルに受信した
クライアント端末のＩＰアドレスとグループリストを設
定し、前記ウェブサーバから完了を受信した前記クライ
アント端末は、要求するマルチキャストグループ、ある
いは要求するマルチキャストグループと送信元ＩＰアド
レスの組を明示した、あるいは、排他的に明示したＩＧ
ＭＰ Ｍembership Ｒeportメッセージを前記ルータに送
信し、前記ルータは、ＩＧＭＰ ＭembershipＲeportメ
ッセージのパケットに記されている、前記クライアント
端末のＩＰアドレスをキーに、グループリストと、ＩＧ
ＭＰ Ｍembership Ｒeportメッセージを用いて要求され
たマルチキャストグループ、あるいは、マルチキャスト
グループと送信元アドレスの組を照合し、一致していれ
ば、要求した端末に該当のマルチキャストグループ、あ
るいは、マルチキャストグループと送信元ＩＰアドレス
の組を持ったマルチキャストパケットを送信開始し、ま
た、照合した結果、一致するマルチキャストグループ、
あるいは、マルチキャストグループと送信元ＩＰアドレ
スの組がなければ、ＩＧＭＰ処理を終了することを特徴
とする。

【００１５】また、本発明に係るＩＰマルチキャスト用
認証方法は、前記ルータが前記ウェブサーバの機能を備
え、また、前記ルータの前記グループリストテーブル
は、前記クライアント端末のＩＰアドレスとＭＡＣアド
レスのどちらか一方あるいは両方と、該当するクライア
ント端末に受信許可されているＩＰマルチキャストのグ
ループアドレスのリスト、もしくはＩＰマルチキャスト
のグループアドレスと送信元ＩＰドレスの組のリストを
蓄積し、また、前記ルータのＩＧＭＰを処理する手段
は、前記クライアント端末から受信されたＩＧＭＰメッ
セージに記述された、このクライアント端末のＩＰアド
レスとＭＡＣアドレスのどちらか一方あるいは両方と、
グループアドレスまたはグループアドレスと送信元ＩＰ
アドレスの組と、前記グループリストテーブルに記述さ
れているグループリストを比較し、一致する場合のみ、
送信開始する手段を備え、前記クライアント端末は、最
初にＩＰマルチキャストパケットの受信を要求するとき
に、ユーザＩＤとパスワードを記した認証要求を前記ル
ータに送信し、前記クライアント端末から認証要求を受
信した前記ルータは前記認証サーバにユーザＩＤとパス
ワードを記した認証要求を送信し、前記ルータは、前記
クライアント端末から受信したユーザＩＤとスワードを
記述したパケットの送信者ＩＰドレスからクライアント
端末のＩＰドレスを取得し、送信元ＭＡＣアドレスから
クライアント端末のＭＡＣアドレスを取得し、前記認証
サーバは、前記ルータから認証要求を受信すると、その
要求に記されたユーザＩＤとパスワードと、蓄積されて
いるユーザＩＤとパスワードとを照合し、一致していれ
ば認証許可を前記ルータに返し、一致していなければ認
証否決を前記ルータに返し、認証許可を受信した前記ル
ータは、前記顧客データサーバにユーザＩＤを明示した
グループリスト要求を送信し、また、認証否決を受信し
た前記ルータは、前記クライアント端末に認証否決を送
信して処理を終了し、グループリスト要求を受信した前
記顧客データサーバは、ユーザＩＤと該当のユーザＩＤ
に対応するグループリストを記したグループリスト応答
を前記ルータに送信し、前記顧客データサーバからグル
ープリスト応答を受信した前記ルータは、前記グループ
リストテーブルに、取得したクライアント端末のＩＰア
ドレスとＭＡＣアドレスのどちらか一方あるいは両方
と、受信したグループリストを設定し、また、前記クラ
イアント端末にグループリストを記した完了を送信し、
前記ルータから完了を受信した前記クライアント端末
は、要求するマルチキャストグループ、あるいは、要求
するマルチキャストグループと送信元ＩＰアドレスの組
を明示した、あるいは排他的に明示したＩＧＭＰ Ｍemb
ership Ｒeportメッセージを前記ルータに送信し、前記
ルータは、ＩＧＭＰ Ｍembership Ｒeportメッセージの
パケットに付与されている、前記クライアント端末のＩ
ＰアドレスとＭＡＣアドレスのどちらか一方あるいは両
方をキーに、グループリストと、ＩＧＭＰ Ｍembership
Ｒeportメッセージを用いて要求されたマルチキャスト
グループ、あるいはマルチキャストグループと送信元Ｉ
Ｐアドレスの組を照合し、一致したマルチキャストグル
ープあるいはマルチキャストグループと送信元ＩＰアド
レスの組であれば、要求したクライアント端末に該当の
マルチキャストグループ、あるいは、該当のマルチキャ
ストグループあるいは、該当のマルチキャストグループ
と送信元ＩＰアドレスの組を持ったマルチキャストパケ
ットを送信開始し、また、照合した結果、一致するマル
チキャストグループ、あるいはマルチキャストグループ
と送信元ＩＰアドレスの組がなければ、ＩＧＭＰ処理を
終了することを特徴とする。

【００１６】また、本発明に係るＩＰマルチキャスト用
認証方法は、前記ルータはタイマを備え、このルータの
前記グループリストテーブルは、送信元ＩＰアドレスに
対し、グループリストが記述されていなければ、全グル
ープ受信禁止と規定し、また、前記クライアント端末は
受信終了をウェブサーバに通知する手段を備え、前記ル
ータのグループリストテーブルには初期状態でグループ
リストを記述せず、前記ＩＰマルチキャスト認証方式に
よってグループリストを記述し、前記クライアント端末
は、すべての受信を終了したければ、受信終了をウェブ
サーバに通知し、受信終了を受信したウェブサーバは、
ルータの該当のクライアント端末のＩＰアドレスのグル
ープリスト削除要求を送信し、グループリスト削除を受
信した前記ルータは、該当のＩＰアドレスのグループリ
ストを前記グループリストテーブルから削除し、また、
前記クライアント端末は、すべての受信を終了したけれ
ば、Ｌeave Ｇroupメッセージ、あるいはマルチキャス
トグループあるいはマルチキャストグループと送信元Ｉ
Ｐアドレスの組を１つも要求しないように明示し、ある
いは排他的に明示した、Ｍembership Ｒeportメッセー
ジを送信し、前記ルータは、前記クライアント端末か
ら、Ｌeave Ｇroupメッセージを受信した場合、あるい
は、マルチキャストグループあるいはマルチキャストグ
ループと送信元ＩＰアドレスの組を明示的、あるいは排
他的に明示して、１つも要求しないＭembership Ｒepor
tメッセージを受信した場合には、タイマを起動し、予
め定めた時間経過しても、該当のクライアント端末から
Ｍembership Ｒeportメッセージを受信しなければ、該
当のクライアント端末のグループリストを前記グループ
リストテーブルから削除することを特徴とする。

【００１７】また、本発明に係るＩＰマルチキャスト用
認証方法は、前記ルータはタイマを備え、ルータの前記
グループリストテーブルは、送信元ＩＰアドレスに対
し、グループリストが記述されていなければ全グループ
受信禁止と規定し、ルータのグループリストテーブルに
は初期状態でグループリストを記述せず、前記ＩＰマル
チキャスト認証方法によって、グループリストを記述
し、クライアント端末は、すべての受信を終了したけれ
ば、Ｌeave Ｇroupメッセージ、あるいは、マルチキャ
ストグループ、あるいは、マルチキャストグループと送
信元ＩＰアドレスの組を１つも要求しないように明示
し、あるいは排他的に明示したＭembership Ｒeportメ
ッセージを送信し、前記ルータは、クライアント端末か
らＬeave Ｇroupメッセージを受信した場合、あるいは
マルチキャストグループ、あるいはマルチキャストグル
ープと送信元ＩＰアドレスの組を明示的あるいは排他的
に明示して、１つも要求しないＭembership Ｒeportメ
ッセージを受信した場合にはタイマを起動し、予め定め
た時間経過しても、該当のクライアント端末からＭembe
rship Ｒeportを受信しなければ、該当のクライアント
端末のグループリストをグループリストテーブルから削
除することを特徴とする。

【００１８】また、本発明に係るＩＰマルチキャスト用
認証方法は、前記顧客データサーバは、ユーザＩＤとク
ライアントと端末のＩＰアドレスと、該当のユーザに送
信許可するグループリストを記憶し、グループリストが
変更された場合には、前記ウェブサーバに、前記クライ
アント端末のＩＰアドレスと変更後のグループリストを
通知し、前記顧客データサーバからグループリストを受
信した前記ウェブサーバは、前記クライアント端末のＩ
Ｐアドレスとグループリストをルータに送信し、また、
グループリストを前記クライアント端末に送信し、前記
ウェブサーバから前記クライアント端末のＩＰアドレス
とグループリスト受信した前記ルータは、前記グループ
リストテーブルに受信したクライアント端末のＩＰアド
レスに対するグループリストを変更後のグループリスト
に変更することを特徴とする。

【００１９】また、本発明に係るＩＰマルチキャスト用
認証方法は、前記顧客データサーバは、ユーザＩＤと、
該当のユーザに送信許可するグループリストが変更され
た場合、前記ルータに、ユーザＩＤと変更後のグループ
リストを通知し、前記顧客データサーバから、グループ
リストを受信した前記ルータは、前記グループリストテ
ーブルに、受信したクライアント端末のＩＰアドレスに
対するグループリストを変更後のグループリストに変更
し、また、グループリストを前記クライアント端末に送
信することを特徴とする。

【００２０】また、本発明に係るＩＰマルチキャスト用
認証方法は、前記クライアント端末は、前記ウェブサー
バに、ユーザＩＤとパスワードとグループリストを送信
する手段を備え、前記クライアント端末は、前記ウェブ
サーバにユーザＩＤと変更後のグループリストを明記し
たグループリスト変更要求を送信し、グループリスト変
更要求を受信した前記ウェブサーバは、前記認証サーバ
に、ユーザＩＤとパスワードを記した認証要求を送信
し、認証要求を受信した前記認証サーバは、予め登録し
てあるユーザＩＤとパスワードと、受信したユーザＩＤ
とパスワードとを照合し、一致したら認証許可をウェブ
サーバに送信し、認証許可を受信した前記ウェブサーバ
は、顧客データサーバにユーザＩＤと変更後のグループ
リストを送信し、前記顧客データサーバはユーザＩＤと
グループリストを受信したら、該当のユーザＩＤに対す
るグループリストを受信したグループリストに変更し、
また、ユーザＩＤと変更後のグループリストを送信し、
ユーザＩＤとグループリストを受信した前記ウェブサー
バは、前記クライアント端末のＩＰアドレスと変更後の
グループリストをルータに送信し、前記クライアント端
末のＩＰアドレスとグループリストを受信した前記ルー
タは、前記グループリストテーブルの該当のクライアン
ト端末に対して、グループリストを変更して、変更完了
をウェブサーバに送信し、変更完了を受信した、あるい
は、ユーザＩＤとグループリストを受信後、変更完了受
信に依存せず、ウェブサーバはクライアント端末に変更
後のグループリストを送信することを特徴とする。

【００２１】また、本発明に係るＩＰマルチキャスト用
認証方法は、前記クライアント端末は、前記ルータに、
ユーザＩＤとパスワードとグループリストを送信する手
段を備え、クライアント端末は、ルータにユーザＩＤと
変更後のグループリストを明記したグループリスト変更
要求を送信し、グループリスト変更要求を受信したルー
タは、認証サーバに、ユーザＩＤとパスワードを記した
認証要求を送信し、認証要求を受信した認証サーバは、
予め登録してあるユーザＩＤとパスワードと、受信した
ユーザＩＤとパスワードとを照合し、一致したら認証許
可をルータに送信し、認証許可を受信したルータは、顧
客データサーバにユーザＩＤと変更後のグループリスト
を送信し、顧客データサーバは、ユーザＩＤとグループ
リストを受信したら、該当のユーザＩＤに対するグルー
プリストを受信したグループリストに変更し、および、
ユーザＩＤと変更後のグループリストを送信し、ユーザ
ＩＤとグループリストを受信したルータは、グループリ
ストテーブルの、該当のクライアント端末に対して、グ
ループリストを変更してクライアント端末に変更後のグ
ループリストを送信することを特徴とする。

【００２２】一方、本発明に係るＩＰマルチキャスト用
認証システムは、上述の各ＩＰマルチキャスト用認証方
法のいずれか一つを用いるＩＰマルチキャスト用認証シ
ステムであって、前記ルータと、前記ウェブサーバと、
前記認証サーバと、前記顧客データサーバと、前記クラ
イアント端末とから構成され、前記認証サーバによるユ
ーザＩＤとパスワードによる認証を最初の１回目だけと
し、２回目以降の認証は、前記ルータ内に設けた前記グ
ループリストテーブルを用いて行うことを特徴とする。

【００２３】本発明においては、ＩＧＭＰ認証方式の切
替遅延が大きいという問題を解決するために、認証サー
バによるユーザＩＤとパスワードによる認証を最初に１
回だけとし、２回目以降の認証を、ルータ内に設けたグ
ループリストテーブルを用いて行うことで、高速な認証
が可能となり、また、クライアント端末が頻繁に接続グ
ループの切替を行ったとしても、認証サーバの処理負荷
が増加しない。また、鍵方式の不正接続の問題を解決す
るために、ルータのグループリストテーブルを用いて接
続可否判定を行うことにより、クライアント端末が受信
できないグループのアドレスを知り得たとしても、接続
要求は否決され、受信させないことができる。

【００２４】

【発明の実施の形態】以下、本発明の実施の形態を、図
面に示す好適実施例に基づいて、詳細に説明する。

【００２５】〔実施例１〕本発明の第１の実施例を、図
１の装置構成と、図２のグループリストテーブル構成
と、図３の顧客データサーバのデータテーブルの構成
と、図４の動作例を用いて説明する。なお、本実施例
は、請求項１に係るものである。

【００２６】本実施例は、図１に示すように、ルータ
１，ウェブサーバ２，認証サーバ３，顧客データサーバ
４，クライアント端末５から構成される。ルータ１には
グループリストテーブル１１が配置されており、また、
顧客データサーバ４には顧客データテーブル４１が配置
されている。ウェブサーバ２，認証サーバ３，顧客デー
タサーバ４，クライアント端末５は、それぞれルータ１
に接続されている。なお、本実施例の説明では、クライ
アント端末５が１つの場合を示しているが、２つ以上で
も同様である。

【００２７】次に、ルータ１のグループリストテーブル
１１の構成を、図２（ａ），（ｂ）を用いて説明する。
図２（ａ）の構成例１では、クライアント端末のＩＰア
ドレスと、グループアドレスとから構成される。ここ
で、グループアドレスとは、該当のクライアント端末で
受信を許可されているパケットのグループアドレスを指
す。図２（ｂ）の構成例２では、クライアント端末のＩ
Ｐアドレスと、グループアドレスと、サーバのＩＰアド
レスの組とから構成される。このグループアドレスと、
サーバのＩＰアドレスの組とは、該当のクライアント端
末で受信を許可されているパケットのグループアドレス
と、サーバのＩＰアドレスの組である。なお、構成例２
は、Ｓource Ｓpecific Ｍulticast（ＳＳＭ）の場合に
使用する。

【００２８】また、図２では、クライアント端末のＩＰ
アドレスをＩＰバージョン４アドレス表記で記述してい
るが、ＩＰバージョン６表記で記述する場合もあり、本
発明を制限するものではない。図１中のウェブサーバ２
の構成は、従来のウェブサーバと同様である。図１の認
証サーバ３の構成は、従来の認証サーバと同様であり、
データ構成も従来と同様にユーザＩＤとパスワードから
構成される。

【００２９】次に、図１の顧客データサーバ４の顧客デ
ータテーブル４１のデータ構成を図３（ａ），（ｂ）を
用いて説明する。図３（ａ）の構成例１では、ユーザＩ
Ｄと、該当のユーザに受信が許可されているグループア
ドレスとから構成される。また、図３（ｂ）の構成例２
では、ユーザＩＤと該当のユーザに受信が許可されてい
るグループアドレスとサーバのＩＰアドレスの組とから
構成される。構成例２は、Ｓource Ｓpecific Ｍultica
st（ＳＳＭ）の場合に使用する。なお、図３では、クラ
イアント端末のＩＰアドレスをＩＰバージョン４アドレ
ス表記で記述しているが、ＩＰバージョン６表記で記述
する場合もあり、本発明を制限するものではない。

【００３０】以下、図４を用いて、本発明の実施例１の
動作を説明する。認証サーバ３には、ユーザＩＤとパス
ワードを予め登録しておく。顧客データテーブル４１に
は、ユーザＩＤとグループアドレス、あるいは、グルー
プアドレスとサーバＩＰアドレスの組、すなわちグルー
プリストを予め登録しておく。まず、第一に、クライア
ント端末５は、ウェブサーバ２にユーザＩＤとパスワー
ドを記述した認証要求を送信する。認証要求にはhyper
text transfer protocol（Ｈttp）などが使用できる
が、認証要求に用いるプロトコルは本発明を制限するも
のではない。

【００３１】認証要求を受信したウェブサーバ２は、受
信したユーザＩＤとパスワードを記した認証要求を、認
証サーバに送信する。認証要求を受信した認証サーバ３
は、予め登録されたユーザＩＤとパスワードと照合し、
正しければ、ウェブサーバ２に認証許可を返す。認証許
可を受信したウェブサーバ２は、顧客データサーバ４に
ユーザＩＤを記述した、グループリスト要求を送信す
る。グループリスト要求を受信した顧客データサーバ４
は、予め登録されたユーザＩＤとグループリストを記し
たグループリスト応答を、ウェブサーバ２に送信する。

【００３２】グループリスト応答を受信したウェブサー
バ２は、クライアントのＩＰアドレスと、グループリス
トを記したグループリスト設定要求をルータ１に送信す
る。このとき使用するクライアントのＩＰアドレスは、
クライアントからの認証要求パケットに付与されていた
ＩＰアドレスである。ウェブサーバ２は、１のクライア
ント端末にグループリストを記した完了を送信する。こ
の１のクライアント端末へのグループリストの送信は、
ルータ１からのグループリスト設定完了受信後でも、顧
客データサーバ４からグループリスト応答を受信した
後、ルータ１からのグループリスト設定完了に依存せず
実施してもよい。

【００３３】グループリスト設定要求を受信したルータ
１は、グループリストテーブル１１に、受信したＩＰア
ドレスとグループリストを設定する。このとき、予め定
めた規定により、ウェブサーバ２に、グループリスト設
定完了を送信する場合と、しない場合がある。完了を受
信したクライアント端末５は、グループリストの中から
受信を希望するグループアドレス、あるいはグループア
ドレスとＩＰアドレスの組をＩＧＭＰＭember Ｒeport
に明示して、あるいは排他的に明示して、ルータ１に送
信する。

【００３４】ここで、ＩＧＭＰバージョン２であれば、
１つのグループアドレスが明示され、ＩＧＭＰバージョ
ン３であれば、１つ以上のグループアドレスとＩＰアド
レスの組、すなわちグループリストが明示され、あるい
は、排他的に明示される。ＩＧＭＰ Ｍembership Ｒepo
rt がバージョン２であれば、クライアント端末５のＩ
Ｐアドレスとグループアドレスと、グループリストテー
ブル１１に設定されたクライアント端末５のＩＰアドレ
スとグループアドレスを照合し、一致したものが存在す
れば、クライアント端末５に向けて、一致したグループ
アドレスが宛先アドレスであるマルチキャストパケット
の送信を開始する。

【００３５】また、ＩＧＭＰ Ｍembership Ｒeportを受
信したルータ１は、受信したＩＧＭＰ Ｍembership Ｒe
portがバージョン３であれば、クライアント端末５のＩ
Ｐアドレスと、明示されたあるいは排他的に明示された
グループリストと、グループリストに設定されたクライ
アント端末のＩＰアドレスとグループリストを照合し、
一致したものが存在すれば、クライアント端末５に向け
て、一致したグループアドレスが宛先アドレスであり、
一致したＩＰアドレスがＩＰであるマルチキャストパケ
ットの送信を開始する。

【００３６】上記実施例１によれば、次のような効果が
得られる。すなわち、認証サーバによるユーザＩＤとパ
スワードによる認証を最初の１回目だけとし、２回目以
降の認証は、ルータ内に設けたグループリストテーブル
を用いて行うことで処理を簡略化し、かつ、高速のマル
チキャストが可能となるという効果が得られる。

【００３７】〔実施例２〕本発明の実施例２を、図５の
装置構成と、図６のグループリストテーブル構成と、図
７の動作例を用いて説明する。なお、本実施例は、請求
項２に係るものである。本発明の実施例２は、図５に示
すように、ルータ１，認証サーバ２，顧客データサーバ
４，クライアント端末５から構成される。ルータ１に
は、グループリストテーブル１１があり、顧客データサ
ーバ４と、クライアント端末５はそれぞれルータ１に接
続されている。実施例１のウェブサーバ２の機能はルー
タ１に包含されている。説明の明確化のため、実施例２
の説明ではクライアント端末５を１つとしているが、２
つ以上でも同様である。

【００３８】次に、ルータ１のグループリストテーブル
１１の構成を、図６を用いて説明する。実施例１とは、
クライアント端末５のアドレスの項が異なり、実施例２
では、ＩＰアドレスとＭＡＣアドレスのどちらか一方、
あるいは両方でもよい。例えば、ＭＡＣアドレスの項が
ff-ff-ff-ff-ff-ffであれば、ＭＡＣアドレスは任意
で、ＩＰアドレスだけ指定され、また、ＩＰアドレスの
項が255.255.255.255であれば、ＩＰアドレスは任意
で、ＭＡＣアドレスだけ指定されるというように、片方
だけ指定するか、両方とも指定するかの区別が可能であ
る。顧客データテーブル４１は、実施例１の図３の顧客
データテーブルと同様である。

【００３９】以下、図7を用いて、本実施例の動作例を
説明する。実施例１と同様に、認証サーバ３には、ユー
ザＩＤとパスワードを予め登録しておく。顧客データサ
ーバ４の顧客データテーブル４１には、ユーザＩＤと、
グループアドレスあるいはグループアドレスとサーバＩ
Ｐアドレスの組、すなわちグループリストを予め登録し
ておく。

【００４０】まず、第一にクライアント端末５は、ルー
タ１にユーザＩＤとパスワードを記述した認証要求を送
信する。このとき、ルータ１は、認証要求に付与された
送信元ＭＡＣアドレスと、送信元ＩＰアドレスをクライ
アントの送信元アドレスとして取得する。なお、認証要
求にはhyper text transfer protocol（ＨＴＴＰ）など
が使用できるが、認証要求に用いるプロトコルは本発明
を制限するものではない。認証要求を受信したルータ１
は、受信したユーザＩＤとパスワードを記した認証要求
を認証サーバ２に送信する。

【００４１】認証要求を受信した認証サーバ２は、この
内容を予め登録されたユーザＩＤとパスワードと照合
し、正しければルータ１に認証許可を返す。認証許可を
受信したルータ１は、顧客データサーバ４に、ユーザＩ
Ｄを記したグループリスト要求を送信する。グループリ
スト要求を受信した顧客データサーバ４は、予め登録さ
れたユーザＩＤとグループリストを記したグループリス
ト応答を、ルータ１に送信する。グループリスト応答を
受信したルータ１は、グループリストテーブル１１にク
ライアントの送信元アドレスとして取得した送信元ＭＡ
Ｃアドレスと送信元ＩＰアドレスのどちらか一方、ある
いは両方をグループリストを設定する。このとき、送信
元ＭＡＣアドレスのみ設定するか、送信元ＩＰアドレス
のみ設定するか、それらの両方とも設定するかは、予め
ルータ１に設定する。

【００４２】予め設定した規定が、送信元ＭＡＣアト゛レス
のみ設定する、であれば、グループリストテーブル１１
の送信元ＩＰアドレスの項には、全ＩＰアドレスを意味
するデータが設定され、あるいは、予め設定した規定
が、送信元ＩＰアドレスのみ設定する、であれば、グル
ープリスとテーブル１１の送信元ＭＡＣアドレスの項に
は、全ＭＡＣアドレスを意味するデータが設定される。
ルータ１は、グループリストテーブル１１に設定完了し
たら、クライアント端末５にグループリストを記した完
了を送信する。

【００４３】グループリスト応答を受信した、クライア
ント端末５は、グループリストの中から受信を希望する
グループドレス、あるいは、グループアドレスをＩＰア
ドレスの組をＩＧＭＰ Ｍembership Ｒeportに記述し
て、ルータ１に送信する。このとき、ＩＧＭＰバージョ
ン２であれば、１つのグループアドレスが明示され、あ
るいはＩＧＭＰバージョン３であれば、１つ以上のグル
ープアドレスとＩＰアドレスの組、すなわちグループリ
ストが明示あるいは排他的に明示される。

【００４４】ＩＧＭＰ Ｍembership Ｒeportを受信した
ルータ１は、受信したＩＧＭＰ Ｍembership Ｒeportが
バージョン２であれば、クライアント端末５の送信元ア
ドレスとグループアドレスと、グループリストテーブル
１１に設定されたクライアント端末５の送信元アドレス
とグループアドレスとを照合し、一致したものが存在す
れば、クライアント端末５に向けて、一致したグループ
アドレスが宛先アドレスであるマルチキャストパケット
の送信を開始する。

【００４５】あるいは、ＩＧＭＰ Ｍembership Ｒeport
を受信したルータ１は、受信したＩＧＭＰ Ｍembership
Ｒeportがバージョン３であれば、クライアント端末５
の送信元アドレスとグループリストと、グループリスト
テーブル１１に設定されたクライアント端末５の送信元
アドレスとグループリストとを照合し、一致したものが
存在すれば、クライアント端末５に向けて、一致した全
てのグループアドレスが宛先アドレスであり、ＩＰアド
レスが送信元ＩＰアドレスであるマルチキャストパケッ
トの送信を開始する。

【００４６】本実施例２によれば、先に述べた効果に加
えて、認証のさらなる高速化が実現できるという効果が
得られる。

【００４７】〔実施例３〕本発明の実施例３を図８の動
作例１と図９の動作例2を用いて説明する。なお、本実
施例は、請求項３に係るものである。ルータ１では、初
期状態として受信許可するグループリストは無しとす
る。これは、クライアント端末５が受信許可されている
マルチキャストパケットがないことを意味する。次に、
実施例１と同様のの動作により、グループリストが設定
される。図８の動作例１では、全ての受信を終了しよう
とするクライアント端末５は、終了をウェブサーバ２に
送信する。例えば、Ｈttp を用いてlogoutを送信する。
終了を受信したウェブサーバ２は、ルータ１にグループ
リスト削除要求を送信する。グループリスト削除要求を
受信したルータ１は、該当の送信元ＩＰアドレスのグル
ープリストを、グループリストテーブル１１から削除す
る。

【００４８】あるいはまた、図９の動作例２に示すよう
に、全ての受信を終了しようとするクライアント端末５
は、ＩＧＭＰ Ｌeave Ｇroupメッセージ、あるいは、マ
ルチキャストグループ、あるいは、マルチキャストグル
ープと送信元ＩＰアドレスの組を１つも要求しないよう
に明示し、あるいは排他的に明示した、ＩＧＭＰ Ｍemb
ership Ｒeportメッセージを送信する。

【００４９】ルータ１は、クライアント端末５から、Ｉ
ＧＭＰ Ｌeave Ｇroupメッセージ、あるいは、マルチキ
ャストグループ、あるいはマルチキャストグループと送
信元ＩＰアドレスの組を、１つも要求しないように明示
し、あるいは排他的に明示したＩＧＭＰ Ｍembership
Ｒeportを受信したらタイマを起動し、タイマ完了まで
に１つ以上のマルチキャストグループ、あるいはマルチ
キャストグループと送信元ＩＰアドレスの組を要求する
ＩＧＭＰ Ｍembership Ｒeportを受信しなかったら、該
当のクライアント端末のグループリストを削除する。

【００５０】本実施例３によれば、先に述べた効果に加
えて、実施例１をマルチアカウント（同一端末を複数ユ
ーザで共用する）対応とし、クライアント端末を起動す
る毎に起動したユーザを識別し、同一クライアント端末
からの同一グループアドレスに対する要求であっても、
あるユーザに対しては配信するが、他のユーザに対して
は配信しないという規制をかけることができるという効
果が得られる。

【００５１】〔実施例４〕本発明の実施例4を図１０の
動作例１と図１１の動作例２を用いて説明する。なお、
本実施例は、請求項４に係るものである。ルータ１で
は、初期状態として受信許可するグループリストはなし
とする。これは、クライアント端末５が受信許可されて
いるマルチキャストパケットがないことを意味する。次
に、実施例2の動作によりグループリストが設定され
る。図１０の動作例１では、全ての受信を終了するクラ
イアント端末５は、終了をルータ１に送信する。 終了
を受信したルータ１は、該当の送信元アドレスのグルー
プリストを、グループリストテーブル１１から削除す
る。動作例２は、図１１に示すように、実施例3の動作
例２と同様である。

【００５２】本実施例４によれば、先に述べた効果に加
えて、実施例２をマルチアカウント（同一端末を複数ユ
ーザで共用する）対応とし、クライアント端末を起動す
る毎に起動したユーザを識別し、同一クライアント端末
からの同一グループアドレスに対する要求であっても、
あるユーザに対しては配信するが、他のユーザに対して
は配信しないという規制をかけることができるという効
果が得られる。

【００５３】〔実施例５〕本発明の実施例５を図１２の
顧客データテーブルのデータ構成と、図１３の動作例を
用いて説明する。なお、本実施例は、請求項５に係るも
のである。まず、実施例５の顧客データ構成を図１２を
用いて説明する。顧客データサーバ４のデータは、構成
例１としては、ユーザＩＤとユーザＩＤに対応するクラ
イアント端末のＩＰアドレスと、受信許可されているグ
ループアドレスとから構成され、構成例２としては、ユ
ーザＩＤと、ユーザＩＤに対応するクライアント端末の
ＩＰアドレスと、受信許可されるグループアドレスとサ
ーバのＩＰアドレスの組とから構成される。

【００５４】以下、図１３を用いて実施例５の動作例を
説明する。顧客データサーバ４は、グループリストの変
更を検出したら、クライアント端末５のＩＰアドレス
と、変更されたグループリストを記したグループリスト
変更完了を、ウェブサーバ２に送信する。グループリス
ト変更完了を受信したウェブサーバ２は、クライアント
端末５のＩＰアドレスと、変更されたグループリストを
記したグループリスト設定要求を、ウェブサーバ２に送
信する。

【００５５】グループリスト設定要求を受信したルータ
１は、グループリストテーブル１１において、該当のク
ライアント端末５のＩＰアドレスに対応するグループリ
ストを変更し、ウェブサーバ２にグループリスト設定完
了を送信する。ウェブサーバ２は、ルータ１からグルー
プリスト設定完了を受信したら、あるいは、顧客データ
サーバ４からグループリスト変更完了受信後、ルータ１
からのグループリスト設定完了に依存せず、クライアン
ト端末５にグループリストを記したグループリスト変更
応答を送信する。

【００５６】本実施例５によれば、先に述べた効果に加
えて、実施例１，実施例３で契約変更（視聴可能番組変
更）への対応が容易になるという効果が得られる。

【００５７】〔実施例６〕本発明の実施例６を図１４の
顧客データサーのデータ構成と、図１５の動作例を用い
て説明する。なお、本実施例は、請求項６に係るもので
ある。まず、実施例６の顧客データテーブルのデータ構
成を図１４を用いて説明する。顧客データテーブルは、
構成例１としてはユーザＩＤとユーザＩＤに対応するク
ライアント端末のＭＡＣアドレスと、ＩＰアドレスと、
ユーザＩＤに対応するクライアント端末のＭＡＣアドレ
スと、ＩＰアドレスと、受信許可されているグループア
ドレスとから構成され、構成例２としては、ユーザＩＤ
と、ユーザＩＤに対応するクライアント端末のＭＡＣア
ドレスと、ＩＰアドレスと受信許可されているグループ
アドレスとサーバのＩＰアドレスの組とから構成され
る。

【００５８】ＩＰアドレスとＭＡＣアドレスのどちらか
一方、あるいは両方でもよい。例えば、ＭＡＣアドレス
の項がff-ff-ff-ff-ff-ffであれば、ＭＡＣアドレスは
任意でＩＰアドレスだけ指定され、あるいは、ＩＰアド
レスの項が、255.255.255.255であれば、ＩＰアドレス
は任意でＭＡＣアドレスだけ指定される、というよう
に、片方だけ指定するか、両方とも指定するかの区別が
可能である。

【００５９】以下、図15を用いて実施例6の動作例を説
明する。顧客データサーバ４は、グループリストの変更
を検出したら、クライアント端末５のＭＡＣアドレス
と、ＩＰアドレスと、変更されたグループリストを記し
たグループリスト変更完了を、ルータ１に送信する。グ
ループリスト変更完了を受信したルータ１は、グループ
リストテーブル１１において、該当のクライアント端末
５のＭＡＣアドレスと、ＩＰアドレスに対応するグルー
プリストを変更する。および、クライアント端末５に、
グループリストを記したグループリスト変更応答を送信
する。あるいは、ルータ１は、グループリスト変更応答
を省略してもよい。

【００６０】本実施例６によれば、先に述べた効果に加
えて、実施例２，実施例４で契約変更への対応が容易に
なるという効果が得られる。

【００６１】〔実施例７〕本発明の実施例7を図１６の
動作例を用いて説明する。なお、本実施例は、請求項７
に係るものである。まず、グループリストを変更するク
ライアント端末５は、ウェブサーバ２に、ユーザＩＤと
パスワードと、変更後のグループリストを記した、グル
ープリスト変更要求を送信する。グループリスト変更要
求を受信したウェブサーバ２は、認証サーバ３に、ユー
ザＩＤとパスワードを記した認証要求を送信する。ま
た、ウェブサーバ２は、クライアントのＩＰアドレスを
取得する。

【００６２】認証要求を受信した認証サーバ３と、受信
したユーザＩＤとパスワードの組合せと、予め登録して
あるユーザＩＤとパスワードの組合せを照合し、一致す
れば認証許可と、ウェブサーバ２に送信する。認証要求
を受信したウェブサーバ２は、ユーザＩＤと変更後のグ
ループリストを記したグループリスト変更要求を顧客デ
ータサーバ４に送信する。グループリスト変更要求を受
信した顧客データサーバ４は、顧客データテーブルの受
信したユーザＩＤに対応するグループリストを変更し、
ユーザＩＤと変更後のグループリストを記したグループ
リスト変更完了を、ウェブサーバ２に送信する。

【００６３】グループリスト変更完了を受信したウェブ
サーバ２は、送信元ＩＰアドレスとグループリストを記
したグループリスト設定要求を、ルータ１に送信する。
グループリスト変更要求を受信したルータ１は、グルー
プリストテーブル１１において、受信した送信元ＩＰア
ドレスの対応するグループリストを受信したグループリ
ストに変更し、グループリスト設定完了を、ウェブサー
バ２に送信する。

【００６４】ウェブサーバ２は、ルータ１からグループ
リスト設定完了を受信したら、あるいは、顧客データサ
ーバ４からグループリスト変更完了を受信後、ルータ１
からのグループリスト設定完了に依存せず、グループリ
ストを記したグループリスト変更完了を５のクライアン
トに送信する。

【００６５】本実施例７によれば、先に述べた効果に加
えて、実施例５の契約変更をオンラインでリアルタイム
に実現できるという効果が得られる。

【００６６】〔実施例８〕本発明の実施例8を図１７の
動作例を用いて説明する。なお、本実施例は、請求項８
に係るものである。まず、グループリストを変更するク
ライアント端末５は、ルータ１にユーザＩＤとパスワー
ドと、変更後のグループリストを記したグループリスト
変更要求を送信する。

【００６７】グループリスト変更要求を受信したルータ
１は、認証サーバ２に、ユーザＩＤとパスワードを記し
た認証要求を送信する。また、ルータ１は、クライアン
トのＭＡＣアドレスとＩＰアドレスを取得する。認証要
求を受信した、認証サーバ２は、受信したユーザＩＤと
パスワードの組合せと、予め登録してあるユーザＩＤと
パスワードの組合せを照合し、一致すれば、認証要求を
ルータ１に送信する。

【００６８】認証許可を受信したルータ１は、ユーザＩ
Ｄと変更後のグループリストを記したグループリスト変
更要求を顧客データサーバ４に送信する。グループリス
ト変更要求を受信した顧客データサーバ４は、顧客デー
タテーブルの受信したユーザＩＤに対応するグループリ
ストを変更し、ユーザＩＤと変更後のグループリストを
記したグループリスト変更完了を、ルータ１に送信す
る。グループリスト変更完了を受信したルータ１は、グ
ループリストテーブル１１において、取得したクライア
ント端末のＭＡＣアドレスとＩＰアドレスのどちらか一
方、あるいは両方に対応するグループリストを、受信し
たグループリストに変更し、グループリストを記したグ
ループリスト変更完了をクライアント端末５に送信す
る。

【００６９】本実施例８によれば、先に述べた効果に加
えて、実施例６の契約変更をオンラインでリアルタイム
に実現できるという効果が得られる。

【００７０】なお、上記各実施例はいずれも本発明の一
例を示すものであり、本発明はこれらに限定されるべき
ものではなく、本発明の要旨を逸脱しない範囲内におい
て、適宜の変更・改良を行ってもよいことはいうまでも
ない。例えば、請求項１〜８に記載のＩＰマルチキャス
ト用認証方法は、これをコンピュータによるプログラム
制御によって実現することが可能であり、また、このよ
うなプログラムを記録した記録媒体を商品として流通さ
せることも可能である。本発明の権利範囲は、このよう
な実施形態にも及ぶものである。

【００７１】

【発明の効果】以上、詳細に説明したように、本発明に
よれば、ＩＰマルチキャストにおいて、契約しているか
否か、すなわち、受信してよいか否かの認証が、簡単な
処理によって可能となるという顕著な効果を奏するもの
である。また、認証が高速であるため、テレビ視聴など
の頻繁な接続切替に好適に対応できるようになるという
効果も得られる。

【００７２】より具体的には、認証サーバによるユーザ
ＩＤとパスワードによる認証を最初の１回目だけとし、
２回目以降の認証は、ルータ内に設けたグループリスト
テーブルを用いてのルータでの処理で済ませるようにす
ることで、処理の簡略化，高速化が実現できるというも
のである。

【図面の簡単な説明】

【図１】本発明の実施例1の装置接続構成である。

【図２】本発明の実施例1のグループリストテーブル構
成である。

【図３】本発明の実施例1の顧客データテーブル構成で
ある。

【図４】本発明の実施例1の動作例である。

【図5】本発明の実施例2の装置接続構成である。

【図6】本発明の実施例2のグループリストテーブル構成
である。

【図7】本発明の実施例2の動作例である。

【図8】本発明の実施例3の動作例1である。

【図9】本発明の実施例3の動作例2である。

【図１０】本発明の実施例4の動作例1である。

【図１１】本発明の実施例4の動作例2である。

【図１２】本発明の実施例5の顧客データテーブル構成
である。

【図１３】本発明の実施例5の動作例である。

【図１４】本発明の実施例6の顧客データテーブル構成
である。

【図１５】本発明の実施例6の動作例である。

【図１６】本発明の実施例7の動作例である。

【図１７】本発明の実施例8の動作例である。

【図１８】従来のＩＧＭＰ認証方式の装置接続構成であ
る。

【図１９】従来のＩＧＭＰ認証方式の動作例である。

【図２０】従来の鍵方式の装置切像構成である。

【図２１】従来の鍵方式の動作例である。

【図２２】従来のアドレス通知方式の装置接続構成であ
る。

【図２３】従来のアドレス通知方式の動作例である。

【符号の説明】

１ ルータ ２ ウェブサーバ ３ 認証サーバ ４ 顧客データサーバ ５ クライアント端末 ６ 鍵管理サーバ ７ グループ管理サーバ １１ グループリストテーブル ４１ 顧客データテーブル

───────────────────────────────────────────────────── フロントページの続き (72)発明者 安川 正祥 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 清水 雅史 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 宇賀 雅則 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 大石 崇裕 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5K030 GA15 KA06 LD06

Claims (9)

【特許請求の範囲】
1. 【請求項１】 クライアント端末のＩＰアドレスと、該
   当するクライアント端末に受信許可されているＩＰマル
   チキャストの１つ以上のグループアドレスのリスト、も
   しくは、ＩＰマルチキャストのグループアドレスと送信
   元ＩＰアドレスの１つ以上の組のリストを記憶するグル
   ープリストテーブルと、顧客データサーバからグループ
   リストを受信し、前記グループリストテーブルに記述す
   る手段と、クライアント端末から受信したＩＧＭＰメッ
   セージに記述されたクライアント端末のＩＰアドレス
   と、グループアドレスまたはグループアドレスと送信元
   ＩＰアドレスの組と、前記グループリストテーブルに記
   述されているグループリストとを比較し、一致するもの
   のみ送信開始する手段を備えるＩＧＭＰ処理手段とを有
   するルータと、 クライアント端末から、ユーザＩＤとパスワードを記し
   た認証要求を受信したとき、ユーザＩＤとパスワードを
   記した認証要求を、認証サーバに送信する手段と、認証
   サーバから認証許可を受信すると、顧客データサーバに
   ユーザＩＤを明示したグループリスト要求を送信し、顧
   客データサーバから前記グループリストを記したグルー
   プリスト応答を受信したら、クライアント端末のＩＰア
   ドレスとグループリストを示したグループリスト設定要
   求をルータに送信する、あるいは、認証サーバから認証
   否決を受信したら、処理を終了する手段とを備えるウェ
   ブサーバと、 ユーザＩＤとパスワードを蓄積する手段と、前記ウェブ
   サーバから認証要求を受信したら、その要求に明示され
   たユーザＩＤとパスワードと、蓄積されているユーザＩ
   Ｄとパスワードを照合し、一致していれば、前記ウェブ
   サーバに認証許可を返し、また、一致していなければウ
   ェブサーバに認証否決を返す手段と備える認証サーバ
   と、 ユーザＩＤと、グループリストの関連づけを蓄積する手
   段と、前記ウェブサーバからユーザＩＤを記したグルー
   プリスト要求を受信したら、該当のユーザＩＤのグルー
   プリストを記したグループリスト応答を前記ウェブサー
   バに送信する手段を備える顧客データサーバと、 ユーザＩＤとパスワードを記した認証要求を前記ウェブ
   サーバに送信する機能と、ＩＧＭＰを処理する機能を備
   えるクライアント端末 とから構成され、前記クライアント端末は、前記ルータ
   を経由して、前記ウェブサーバに接続されるＩＰネット
   ワークにおいてＩＰマルチキャスト転送を行う場合のユ
   ーザ認証に用いられるＩＰマルチキャスト用認証方法で
   あって、 前記認証サーバには、ユーザＩＤとパスワードを登録し
   ておき、 また、前記顧客データサーバには、予め、ユーザＩＤと
   該当のユーザに送信許可するグループリストを登録して
   おき、 前記クライアント端末は、ユーザＩＤとパスワードを記
   した認証要求を前記ウェブサーバに送信し、前記ウェブ
   サーバは、前記認証サーバにユーザＩＤとパスワードを
   記した認証要求を送信し、 前記ルータは、前記クライアント端末から受信したユー
   ザＩＤとパスワードを記述したパケットの送信元ＩＰア
   ドレスから、前記クライアント端末のＩＰアドレスを取
   得し、 前記認証サーバは、前記ウェブサーバからの認証要求に
   明示されたユーザＩＤとパスワードと、蓄積されている
   ユーザＩＤとパスワードとを照合し、一致していれば認
   証許可を、一致していなければ認証否決を前記ウェブサ
   ーバに返し、 認証許可を受信した前記ウェブサーバは、前記顧客デー
   タサーバにユーザＩＤを記したグループリスト要求を送
   信し、 グループリスト要求を受信した前記顧客データサーバ
   は、ユーザＩＤと該当のユーザＩＤに対応するグループ
   リスト応答を前記ウェブサーバに送信し、 前記顧客データサーバからグループリスト応答を受信し
   た前記ウェブサーバは、前記クライアント端末のＩＰア
   ドレスとグループリストを記したグループリスト設定要
   求を前記ルータに送信し、 前記ウェブサーバからグループリスト設定要求を受信し
   た前記ルータは、前記グループリストテーブルに受信し
   たクライアント端末のＩＰアドレスとグループリストを
   設定し、 前記ウェブサーバから完了を受信した前記クライアント
   端末は、要求するマルチキャストグループ、あるいは要
   求するマルチキャストグループと送信元ＩＰアドレスの
   組を明示した、あるいは、排他的に明示したＩＧＭＰ
   Ｍembership Ｒeportメッセージを前記ルータに送信
   し、 前記ルータは、ＩＧＭＰ Ｍembership Ｒeportメッセー
   ジのパケットに記されている、前記クライアント端末の
   ＩＰアドレスをキーに、グループリストと、ＩＧＭＰ
   Ｍembership Ｒeportメッセージを用いて要求されたマ
   ルチキャストグループ、あるいは、マルチキャストグル
   ープと送信元アドレスの組を照合し、一致していれば、
   要求した端末に該当のマルチキャストグループ、あるい
   は、マルチキャストグループと送信元ＩＰアドレスの組
   を持ったマルチキャストパケットを送信開始することを
   特徴とするＩＰマルチキャスト用認証方法。
2. 【請求項２】 前記ルータが前記ウェブサーバの機能を
   備え、 また、前記ルータの前記グループリストテーブルは、前
   記クライアント端末のＩＰアドレスとＭＡＣアドレスの
   どちらか一方あるいは両方と、該当するクライアント端
   末に受信許可されているＩＰマルチキャストのグループ
   アドレスのリスト、もしくはＩＰマルチキャストのグル
   ープアドレスと送信元ＩＰドレスの組のリストを蓄積
   し、 また、前記ルータのＩＧＭＰを処理する手段は、前記ク
   ライアント端末から受信されたＩＧＭＰメッセージに記
   述された、このクライアント端末のＩＰアドレスとＭＡ
   Ｃアドレスのどちらか一方あるいは両方と、グループア
   ドレスまたはグループアドレスと送信元ＩＰアドレスの
   組と、前記グループリストテーブルに記述されているグ
   ループリストを比較し、一致する場合のみ、送信開始す
   る手段を備え、 前記クライアント端末は、ユーザＩＤとパスワードを記
   した認証要求を前記ルータに送信し、前記クライアント
   端末から認証要求を受信した前記ルータは前記認証サー
   バにユーザＩＤとパスワードを記した認証要求を送信
   し、 前記ルータは、前記クライアント端末から受信したユー
   ザＩＤとスワードを記述したパケットの送信者ＩＰドレ
   スからクライアント端末のＩＰドレスを取得し、送信元
   ＭＡＣアドレスからクライアント端末のＭＡＣアドレス
   を取得し、 前記認証サーバは、前記ルータからの認証要求に記され
   たユーザＩＤとパスワードと、蓄積されているユーザＩ
   Ｄとパスワードとを照合し、一致していれば認証許可を
   前記ルータに返し、 認証許可を受信した前記ルータは、前記顧客データサー
   バにユーザＩＤを明示したグループリスト要求を送信
   し、 グループリスト要求を受信した前記顧客データサーバ
   は、ユーザＩＤと該当のユーザＩＤに対応するグループ
   リストを記したグループリスト応答を前記ルータに送信
   し、 前記顧客データサーバからグループリスト応答を受信し
   た前記ルータは、前記グループリストテーブルに、取得
   したクライアント端末のＩＰアドレスとＭＡＣアドレス
   のどちらか一方あるいは両方と、受信したグループリス
   トを設定し、 前記ルータから完了を受信した前記クライアント端末
   は、要求するマルチキャストグループ、あるいは、要求
   するマルチキャストグループと送信元ＩＰアドレスの組
   を明示した、あるいは排他的に明示したＩＧＭＰ Ｍemb
   ership Ｒeportメッセージを前記ルータに送信し、 前記ルータは、ＩＧＭＰ Ｍembership Ｒeportメッセー
   ジのパケットに付与されている、前記クライアント端末
   のＩＰアドレスとＭＡＣアドレスのどちらか一方あるい
   は両方をキーに、グループリストと、ＩＧＭＰ Ｍember
   ship Ｒeportメッセージを用いて要求されたマルチキャ
   ストグループ、あるいはマルチキャストグループと送信
   元ＩＰアドレスの組を照合し、一致したマルチキャスト
   グループあるいはマルチキャストグループと送信元ＩＰ
   アドレスの組であれば、要求したクライアント端末に該
   当のマルチキャストグループ、あるいは、該当のマルチ
   キャストグループあるいは、該当のマルチキャストグル
   ープと送信元ＩＰアドレスの組を持ったマルチキャスト
   パケットを送信開始することを特徴とする、請求項１に
   記載のＩＰマルチキャスト用認証方法。
3. 【請求項３】 前記ルータはタイマを備え、このルータ
   の前記グループリストテーブルは、送信元ＩＰアドレス
   に対し、グループリストが記述されていなければ、全グ
   ループ受信禁止と規定し、 また、前記クライアント端末は受信終了をウェブサーバ
   に通知する手段を備え、前記ルータのグループリストテ
   ーブルには初期状態でグループリストを記述せず、前記
   ＩＰマルチキャスト認証方式によってグループリストを
   記述し、 前記クライアント端末は、すべての受信を終了したい場
   合、受信終了をウェブサーバに通知し、受信終了を受信
   したウェブサーバは、ルータの該当のクライアント端末
   のＩＰアドレスのグループリスト削除要求を送信し、グ
   ループリスト削除を受信した前記ルータは、該当のＩＰ
   アドレスのグループリストを前記グループリストテーブ
   ルから削除することを特徴とする請求項１に記載のＩＰ
   マルチキャスト認証方法。
4. 【請求項４】 前記ルータはタイマを備え、ルータの前
   記グループリストテーブルは、送信元ＩＰアドレスに対
   し、グループリストが記述されていなければ全グループ
   受信禁止と規定し、 ルータのグループリストテーブルには初期状態でグルー
   プリストを記述せず、前記ＩＰマルチキャスト認証方法
   によって、グループリストを記述し、クライアント端末
   は、すべての受信を終了したい場合、Ｌeave Ｇroupメ
   ッセージ、あるいは、マルチキャストグループ、あるい
   は、マルチキャストグループと送信元ＩＰアドレスの組
   を１つも要求しないように明示し、あるいは排他的に明
   示したＭembership Ｒeportメッセージを送信し、 前記ルータは、クライアント端末からＬeave Ｇroupメ
   ッセージを受信した場合、あるいはマルチキャストグル
   ープ、あるいはマルチキャストグループと送信元ＩＰア
   ドレスの組を明示的あるいは排他的に明示して、１つも
   要求しないＭembership Ｒeportメッセージを受信した
   場合にはタイマを起動し、 予め定めた時間経過しても、該当のクライアント端末か
   らＭembership Ｒeportを受信しなければ、該当のクラ
   イアント端末のグループリストをグループリストテーブ
   ルから削除することを特徴とする請求項２に記載のＩＰ
   マルチキャスト認証方法。
5. 【請求項５】 前記顧客データサーバは、ユーザＩＤと
   クライアントと端末のＩＰアドレスと、該当のユーザに
   送信許可するグループリストを記憶し、グループリスト
   が変更された場合には、前記ウェブサーバに、前記クラ
   イアント端末のＩＰアドレスと変更後のグループリスト
   を通知し、 前記顧客データサーバからグループリストを受信した前
   記ウェブサーバは、前記クライアント端末のＩＰアドレ
   スとグループリストをルータに送信し、また、グループ
   リストを前記クライアント端末に送信し、 前記ウェブサーバから前記クライアント端末のＩＰアド
   レスとグループリスト受信した前記ルータは、前記グル
   ープリストテーブルに受信したクライアント端末のＩＰ
   アドレスに対するグループリストを変更後のグループリ
   ストに変更することを特徴とする請求項１または３に記
   載のＩＰマルチキャスト認証方法。
6. 【請求項６】 前記顧客データサーバは、ユーザＩＤ
   と、該当のユーザに送信許可するグループリストが変更
   された場合、前記ルータに、ユーザＩＤと変更後のグル
   ープリストを通知し、前記顧客データサーバから、グル
   ープリストを受信した前記ルータは、前記グループリス
   トテーブルに、受信したクライアント端末のＩＰアドレ
   スに対するグループリストを変更後のグループリストに
   変更し、また、グループリストを前記クライアント端末
   に送信することを特徴とする請求項２または４に記載の
   ＩＰマルチキャスト認証方法。
7. 【請求項７】 前記クライアント端末は、前記ウェブサ
   ーバに、ユーザＩＤとパスワードとグループリストを送
   信する手段を備え、 前記クライアント端末は、前記ウェブサーバにユーザＩ
   Ｄと変更後のグループリストを明記したグループリスト
   変更要求を送信し、 グループリスト変更要求を受信した前記ウェブサーバ
   は、前記認証サーバに、ユーザＩＤとパスワードを記し
   た認証要求を送信し、 認証要求を受信した前記認証サーバは、予め登録してあ
   るユーザＩＤとパスワードと、受信したユーザＩＤとパ
   スワードとを照合し、一致したら認証許可をウェブサー
   バに送信し、 認証許可を受信した前記ウェブサーバは、顧客データサ
   ーバにユーザＩＤと変更後のグループリストを送信し、 前記顧客データサーバはユーザＩＤとグループリストを
   受信したら、該当のユーザＩＤに対するグループリスト
   を受信したグループリストに変更し、また、ユーザＩＤ
   と変更後のグループリストを送信し、 ユーザＩＤとグループリストを受信した前記ウェブサー
   バは、前記クライアント端末のＩＰアドレスと変更後の
   グループリストをルータに送信し、前記クライアント端
   末のＩＰアドレスとグループリストを受信した前記ルー
   タは、前記グループリストテーブルの該当のクライアン
   ト端末に対して、グループリストを変更して、変更完了
   をウェブサーバに送信し、 変更完了を受信した、あるいは、ユーザＩＤとグループ
   リストを受信後、変更完了受信に依存せず、ウェブサー
   バはクライアント端末に変更後のグループリストを送信
   することを特徴とする請求項５に記載のＩＰマルチキャ
   スト認証方法。
8. 【請求項８】 前記クライアント端末は、前記ルータ
   に、ユーザＩＤとパスワードとグループリストを送信す
   る手段を備え、クライアント端末は、ルータにユーザＩ
   Ｄと変更後のグループリストを明記したグループリスト
   変更要求を送信し、 グループリスト変更要求を受信したルータは、認証サー
   バに、ユーザＩＤとパスワードを記した認証要求を送信
   し、認証要求を受信した認証サーバは、予め登録してあ
   るユーザＩＤとパスワードと、受信したユーザＩＤとパ
   スワードとを照合し、一致したら認証許可をルータに送
   信し、認証許可を受信したルータは、顧客データサーバ
   にユーザＩＤと変更後のグループリストを送信し、 顧客データサーバは、ユーザＩＤとグループリストを受
   信したら、該当のユーザＩＤに対するグループリストを
   受信したグループリストに変更し、および、ユーザＩＤ
   と変更後のグループリストを送信し、ユーザＩＤとグル
   ープリストを受信したルータは、グループリストテーブ
   ルの、該当のクライアント端末に対して、グループリス
   トを変更してクライアント端末に変更後のグループリス
   トを送信することを特徴とする請求項６に記載のＩＰマ
   ルチキャスト認証方法。
9. 【請求項９】 請求項１〜８のいずれか１項に記載のＩ
   Ｐマルチキャスト用認証方法を用いるＩＰマルチキャス
   ト用認証システムであって、 前記ルータと、前記ウェブサーバと、前記認証サーバ
   と、前記顧客データサーバと、前記クライアント端末と
   から構成され、 前記認証サーバによるユーザＩＤとパスワードによる認
   証を最初の１回目だけとし、２回目以降の認証は、前記
   ルータ内に設けた前記グループリストテーブルを用いて
   行うことを特徴とするＩＰマルチキャスト用認証システ
   ム。