JP2004318546A - 認証システム - Google Patents
認証システム Download PDFInfo
- Publication number
- JP2004318546A JP2004318546A JP2003112370A JP2003112370A JP2004318546A JP 2004318546 A JP2004318546 A JP 2004318546A JP 2003112370 A JP2003112370 A JP 2003112370A JP 2003112370 A JP2003112370 A JP 2003112370A JP 2004318546 A JP2004318546 A JP 2004318546A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- server
- authentication server
- field
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
【課題】何処のアクセスポイントからも認証を可能にした認証システムを実現する。
【解決手段】通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、認証サーバをフィールドに分散配置し、認証サーバＡが認証に用いる認証情報がない場合は、他の認証サーバＢが代理して認証を行なう。
【選択図】 図１
【解決手段】通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、認証サーバをフィールドに分散配置し、認証サーバＡが認証に用いる認証情報がない場合は、他の認証サーバＢが代理して認証を行なう。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、インターネット、イントラネット等へのアクセスを許可するかどうかを認証する認証システムに関するものである。
【０００２】
【従来の技術】
インターネット、イントラネット等の普及に伴い、通信の際にアクセス権限を認証することが不可欠になってきている。これは、不正アクセス防止、盗聴防止、なりすましアクセスの防止等を行なうためである。通信のセキュリティを確保するために、認証サーバをネットワーク上に設置した認証システムがある。
【０００３】
図５は従来における認証システムの構成例を示した図である。
図５で、無線クライアント１１及び無線ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｃｅ）１２はフィールドに存在し、無線通信機能を有する端末装置である。アクセスポイント１３はフィールドに設置されている。接続装置１４はアクセスポイント１３を認証サーバ１５に接続する。
【０００４】
認証サーバ１５はアクセスを許可するかどうかを認証するために設けられている。認証サーバ１５は、情報系ネットワークの運用管理を行うセンター側に設けられている。認証サーバ１５は例えばＥＡＰ（Ｅｘｔｅｎｃｉｂｌｅ Ａｕｃｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）認証サーバである。
イントラネット１６は接続装置１４に接続されている。イントラネット１６はセンター側にある情報系ネットワークである。イントラネット１６は例えば企業内、病院内等に敷設されたネットワークである。なお、イントラネット１６は接続装置１４に直接接続されていても、インターネットを介して接続されていてもよい。サーバ１７はイントラネット１６上に設けられている。
【０００５】
このような認証システムで、ユーザは無線クライアント１１、無線ＰＤＡ１２等を携帯してフィールド現場を巡回し、アクセスポイント１３を入口にして上位側ネットワークにあるサーバへアクセスしようとする。
無線クライアント１１、無線ＰＤＡ１２等がアクセスポイント１３にアクセスしてきたときに、認証サーバ１５がアクセスを許可するかどうかを認証する。認証は、例えば、無線クライアント１１、無線ＰＤＡ１２等から受信したパスワードと予め登録されているパスワードを比較することによって行なう。
認証サーバ１５がアクセスを許可した場合は、無線クライアント１１、無線ＰＤＡ１２等はサーバ１７へアクセスすることができる。アクセスを許可しない場合は、サーバ１７へのアクセスが拒否される。
【０００６】
【特許文献１】
特開平１０−１９９２２９号公報
【０００７】
【特許文献２】
特開平９−１０６０１３号公報
【０００８】
【発明が解決しようとする課題】
しかし、図５の従来例では、センター側からアクセスポイントが遠い場合に、回線断や回線障害の影響を受けやすく、認証ユーザ数が多い場合にセンター側へアクセスが集中するという問題点があった。これを解決するために複数台の認証サーバを分散配置し、これらの認証サーバがアクセスポイントを分担して受け持つ構成が考えられる。この場合に、例えば営業拠点等にあるアクセスポイントの近くに設置した認証サーバには本社の人の認証情報は登録されておらず、本社の人を認証できないという問題点がある。
【０００９】
本発明は上述した問題点を解決するためになされたものであり、認証サーバをフィールドに分散配置し、ある認証サーバが認証情報がない場合は、他の認証サーバが代理して認証を行なうことにより、何処のアクセスポイントからも認証を可能にした認証システムを実現することを目的とする。
【００１０】
【課題を解決するための手段】
本発明は次のとおりの構成になった認証システムである。
【００１１】
（１）通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、
前記認証サーバをフィールドに分散配置し、認証サーバＡが認証に用いる認証情報がない場合は、他の認証サーバＢが代理して認証を行なうことを特徴とする認証システム。
【００１２】
（２）通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、
前記認証サーバを、アクセスポイントが配置されるエリアであるフィールド側と、情報系ネットワークの運用管理を行うセンター側にそれぞれ設け、フィールド側にある認証サーバは認証に用いる認証情報がない場合は、センター側の認証サーバに認証を依頼することを特徴とする認証システム。
【００１３】
（３）前記フィールド側の認証サーバはセンター側の認証サーバが認証を終えた後に認証情報を取り寄せて記憶し、以降は取り寄せた認証情報を用いてフィールド側の認証サーバが認証を行なうことを特徴とする（２）に記載の認証システム。
【００１４】
（４）前記フィールド側の認証サーバは、取り寄せた認証情報をキャッシュメモリに記憶することを特徴とする（３）に記載の認証システム。
【００１５】
（５）通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、
前記端末装置のアクセスを許可するかどうかを認証する認証サーバと、前記端末装置と所定のプロトコルで通信をする認証サーバをそれぞれ別個に設けたことを特徴とする認証システム。
【００１６】
（６）前記端末装置と通信をする認証サーバはＥＡＰ認証サーバで、前記認証をする認証サーバはＲａｄｉｕｓサーバであることを特徴とする（５）に記載の認証システム。
【００１７】
【発明の実施の形態】
以下図面を用いて本発明を詳しく説明する。
図１は本発明の一実施例を示す構成図である。図１で前出の図と同一のものは同一符号を付ける。
図１の認証システムでは、認証サーバ２１、２２はアクセスポイントが配置されるエリアであるフィールド側に設置されている。認証サーバ３１は情報系ネットワークの運用管理を行うセンター側に設置されている。
【００１８】
フィールド側には無線通信のアクセスポイント１３ａ〜１３ｃが設けられている。これらのアクセスポイントへのアクセスに対する認証は、認証サーバ２１と２２で分担している。例えば、認証サーバ２１はアクセスポイント１３ａと１３ｂへのアクセスに対する認証を受け持つ。認証サーバ２２はアクセスポイント１３ｃへのアクセスに対する認証を受け持つ。アクセスポイント１３ａ〜１３ｃは、２台の認証サーバ２１、２２のアドレスを指定できる構造となっている。
【００１９】
このような認証システムで、無線クライアント１１、無線ＰＤＡ１２等がアクセスポイント１３ａ〜１３ｃにアクセスしてきたときに、認証サーバ２１、２２、３１が認証を行なう。ある認証サーバに認証情報がない場合には、他の認証サーバが代理して認証を行なう。代理して認証する機能をプロキシ機能と称する。認証サーバがアクセスを許可した場合は、無線クライアント１１、無線ＰＤＡ１２等はサーバ１７へアクセスすることができ、アクセスを許可しない場合は、サーバ１７へのアクセスが拒否される。
【００２０】
図１のシステムで実現するプロキシ機能の例を説明する。
（ａ）プロキシ機能タイプ１
このタイプでは、フィールド側の認証サーバ２１、２２に認証情報がない場合は、センター側の認証サーバ３１に認証を依頼し認証を行なう。
このタイプでは、フィールド側の認証サーバ２１、２２とセンター側の認証サーバ３１は、ＥＡＰ（Ｅｘｔｅｎｃｉｂｌｅ Ａｕｃｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）認証サーバである。
【００２１】
（ｂ）プロキシ機能タイプ２
このタイプでは、認証サーバ２１、２２は、無線クライアント１１、無線ＰＤＡ１２等とＥＡＰのプロトコルで通信を行い、認証だけは認証サーバ３１で行なう。
このタイプでは、フィールド側の認証サーバ２１、２２はＥＡＰ認証サーバで、センター側の認証サーバ３１はＲａｄｉｕｓサーバである。通信を行なうサーバと認証するサーバは別のプロトコルで通信を行う。
【００２２】
（ｃ）プロキシ機能タイプ３
このタイプでは、フィールド側の認証サーバ２１、２２はセンター側の認証サーバ３１が認証を終えた後に認証情報を取り寄せて例えばキャッシュメモリに記憶する。これにより、フィールド側の認証サーバ２１、２２には最近認証を行なったクライアントの認証情報が残る。以降は取り寄せた認証情報を用いてフィールド側の認証サーバ２１、２２が認証を行なう。
このタイプではフィールド側の認証サーバ２１、２２とセンター側の認証サーバ３１はＥＡＰ認証サーバである。
【００２３】
図２は認証サーバの構成例を示した図である。
認証サーバ２１で、通信手段２１１は、無線クライアント１１等の端末装置がアクセスポイントにアクセスしてきたときに端末装置と通信を行なう。通信手段２１１は認証サーバ３１とも通信を行う。認証手段２１２は、メモリ２１３の認証情報をもとに端末装置のアクセスを許可するかどうかについて認証する。
認証サーバ３１に設けられた通信手段３１１、認証手段３１２、メモリ３１３は通信手段２１１、認証手段２１２、メモリ２１３と同様な構成になっている。メモリ２１３とメモリ３１３は格納している認証情報が異なる。
【００２４】
認証サーバ２１は、無線クライアント１１等の端末装置がアクセスポイントにアクセスしてきたときに、アクセスしてきた端末装置の認証情報がメモリ２１３にあるときは、認証サーバ２１自身が認証を行う。アクセスしてきた端末装置の認証情報がメモリ２１３にないときは、認証サーバ２１は認証サーバ３１に認証を依頼する。認証サーバ３１はメモリ３１３に格納した認証情報を用いて認証を行う。
【００２５】
認証サーバ３１が認証を終えた後に、認証サーバ２１は認証サーバ３１の認証情報を取り寄せて例えばキャッシュメモリに記憶する。以降は取り寄せた認証情報を用いてフィールド側の認証サーバ２１が認証を行なう。
認証サーバ２２も認証サーバ２１と同様にして認証を行う。
図２の構成になった認証サーバでは、前述したプロキシ機能タイプ１及びプロキシ機能タイプ３の認証を行う。認証サーバ２１、２２、３１はＥＡＰ認証サーバである。
【００２６】
図３は認証サーバの他の構成例を示した図である。
この例では、認証サーバ２１は認証機能を持たない。認証サーバ２１は通信手段２１１により無線クライアント１１と所定のプロトコルで通信を行う。
認証サーバ３１は、通信手段３１１、認証手段３１２、メモリ３１３を有し、無線クライアント１１からのアクセスに対して認証を行う。
認証サーバ２１はＥＡＰ認証サーバで、認証サーバ３１はＲａｄｉｕｓサーバである。
認証サーバ２１は、無線クライアント１１とＥＡＰのプロトコルで通信を行い、認証だけは別の認証サーバ３１（Ｒａｄｉｕｓサーバ）で行なう。
このように通信をする認証サーバと認証をする認証サーバを別個に設けている。
図３の構成になった認証サーバでは、前述したプロキシ機能タイプ２の認証を行う。
【００２７】
図４は本発明の他の実施例を示す構成図である。
図４の実施例では、端末装置４０ａ〜４０ｄは有線通信でアクセスポイントにある接続装置４１にアクセスする。接続装置４１は端末装置をフィールド側の認証サーバ２１、２２に振り分けて接続する。例えば端末装置４０ａ、４０ｂを認証サーバ２１に接続し、端末装置４０ｃ、４０ｄを認証サーバ２２に接続する。この実施例でも図１の実施例と同様に、ある認証サーバで認証できないときは、他の認証サーバが代理で認証する。
【００２８】
なお、フィールド側にある認証サーバどうしで認証を代理してもよい。例えば、認証サーバ２１に認証情報がない場合には、認証サーバ２２が代理して認証してもよい。
【００２９】
【発明の効果】
本発明によれば次の効果が得られる。
【００３０】
請求項１記載の発明では、認証サーバをフィールドに分散配置し、ある認証サーバが認証情報がない場合は、他の認証サーバが代理して認証を行なう。これにより、何処のアクセスポイントからも認証が可能になる。認証の代理機能により、クライアントが認証サーバと同一のドメインに属する場合も、異なるドメインに属する場合も、認証が可能となる。例えば、本社の営業マンが営業拠点に移動して営業拠点にあるアクセスポイントからアクセスしようとした場合にも営業拠点の認証サーバで認証が可能となる。
また、最近話題になっているホットスポットでパソコンを無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続した場合に、接続したホットスポットから認証が可能になるなど全国のホットスポットを特定のイントラネットの入口とすることが可能になる。
【００３１】
請求項２記載の発明では、フィールド側にある認証サーバは認証に用いる認証情報がない場合は、センター側の認証サーバに認証を依頼する。これにより、何処のアクセスポイントからも認証が可能になる。また、フィールド側にある認証サーバが認証情報がない場合にセンター側の認証サーバが認証を行うため、センター側の認証サーバへのアクセス集中を抑えることができる。
【００３２】
請求項３記載の発明では、フィールド側の認証サーバはセンター側の認証サーバが認証を終えた後に認証情報を取り寄せて記憶し、以降は取り寄せた認証情報を用いてフィールド側の認証サーバが認証を行なう。これにより、センター側の認証サーバに認証を随時依頼しなくてもフィールド側の認証サーバで認証を行うことができる。また、センター側の認証サーバへのアクセス集中を抑えることができる。
【００３３】
請求項４記載の発明では、フィールド側の認証サーバは、取り寄せた認証情報をキャッシュメモリに記憶するため、高速に認証情報を読み出して認証を行うことができる。
【００３４】
請求項５記載の発明では、認証をする認証サーバと、端末装置と通信をする認証サーバをそれぞれ別個に設けているため、認証する部分と通信する部分を異なるプロトコルにすることができる。これによって、端末装置との通信に汎用プロトコルを用いることができる。
【００３５】
請求項６記載の発明では、端末装置と通信をする認証サーバはＥＡＰ認証サーバで、認証をする認証サーバはＲａｄｉｕｓサーバである。これによって、認証する部分にＲａｄｉｕｓサーバを用いても端末装置とはＥＡＰのプロトコルで通信することができる。
【図面の簡単な説明】
【図１】本発明の一実施例を示す構成図である。
【図２】認証サーバの構成例を示した図である。
【図３】認証サーバの構成例を示した図である。
【図４】本発明の他の実施例を示す構成図である。
【図５】従来における認証システムの構成例を示した図である。
【符号の説明】
１１ 無線クライアント
１２ 無線ＰＤＡ
１３ａ〜１３ｃ アクセスポイント
２１、２２、３１ 認証サーバ
２１１、３１１ 通信手段
２１２、３１２ 認証手段
２１３、３１３ メモリ
【発明の属する技術分野】
本発明は、インターネット、イントラネット等へのアクセスを許可するかどうかを認証する認証システムに関するものである。
【０００２】
【従来の技術】
インターネット、イントラネット等の普及に伴い、通信の際にアクセス権限を認証することが不可欠になってきている。これは、不正アクセス防止、盗聴防止、なりすましアクセスの防止等を行なうためである。通信のセキュリティを確保するために、認証サーバをネットワーク上に設置した認証システムがある。
【０００３】
図５は従来における認証システムの構成例を示した図である。
図５で、無線クライアント１１及び無線ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｃｅ）１２はフィールドに存在し、無線通信機能を有する端末装置である。アクセスポイント１３はフィールドに設置されている。接続装置１４はアクセスポイント１３を認証サーバ１５に接続する。
【０００４】
認証サーバ１５はアクセスを許可するかどうかを認証するために設けられている。認証サーバ１５は、情報系ネットワークの運用管理を行うセンター側に設けられている。認証サーバ１５は例えばＥＡＰ（Ｅｘｔｅｎｃｉｂｌｅ Ａｕｃｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）認証サーバである。
イントラネット１６は接続装置１４に接続されている。イントラネット１６はセンター側にある情報系ネットワークである。イントラネット１６は例えば企業内、病院内等に敷設されたネットワークである。なお、イントラネット１６は接続装置１４に直接接続されていても、インターネットを介して接続されていてもよい。サーバ１７はイントラネット１６上に設けられている。
【０００５】
このような認証システムで、ユーザは無線クライアント１１、無線ＰＤＡ１２等を携帯してフィールド現場を巡回し、アクセスポイント１３を入口にして上位側ネットワークにあるサーバへアクセスしようとする。
無線クライアント１１、無線ＰＤＡ１２等がアクセスポイント１３にアクセスしてきたときに、認証サーバ１５がアクセスを許可するかどうかを認証する。認証は、例えば、無線クライアント１１、無線ＰＤＡ１２等から受信したパスワードと予め登録されているパスワードを比較することによって行なう。
認証サーバ１５がアクセスを許可した場合は、無線クライアント１１、無線ＰＤＡ１２等はサーバ１７へアクセスすることができる。アクセスを許可しない場合は、サーバ１７へのアクセスが拒否される。
【０００６】
【特許文献１】
特開平１０−１９９２２９号公報
【０００７】
【特許文献２】
特開平９−１０６０１３号公報
【０００８】
【発明が解決しようとする課題】
しかし、図５の従来例では、センター側からアクセスポイントが遠い場合に、回線断や回線障害の影響を受けやすく、認証ユーザ数が多い場合にセンター側へアクセスが集中するという問題点があった。これを解決するために複数台の認証サーバを分散配置し、これらの認証サーバがアクセスポイントを分担して受け持つ構成が考えられる。この場合に、例えば営業拠点等にあるアクセスポイントの近くに設置した認証サーバには本社の人の認証情報は登録されておらず、本社の人を認証できないという問題点がある。
【０００９】
本発明は上述した問題点を解決するためになされたものであり、認証サーバをフィールドに分散配置し、ある認証サーバが認証情報がない場合は、他の認証サーバが代理して認証を行なうことにより、何処のアクセスポイントからも認証を可能にした認証システムを実現することを目的とする。
【００１０】
【課題を解決するための手段】
本発明は次のとおりの構成になった認証システムである。
【００１１】
（１）通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、
前記認証サーバをフィールドに分散配置し、認証サーバＡが認証に用いる認証情報がない場合は、他の認証サーバＢが代理して認証を行なうことを特徴とする認証システム。
【００１２】
（２）通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、
前記認証サーバを、アクセスポイントが配置されるエリアであるフィールド側と、情報系ネットワークの運用管理を行うセンター側にそれぞれ設け、フィールド側にある認証サーバは認証に用いる認証情報がない場合は、センター側の認証サーバに認証を依頼することを特徴とする認証システム。
【００１３】
（３）前記フィールド側の認証サーバはセンター側の認証サーバが認証を終えた後に認証情報を取り寄せて記憶し、以降は取り寄せた認証情報を用いてフィールド側の認証サーバが認証を行なうことを特徴とする（２）に記載の認証システム。
【００１４】
（４）前記フィールド側の認証サーバは、取り寄せた認証情報をキャッシュメモリに記憶することを特徴とする（３）に記載の認証システム。
【００１５】
（５）通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、
前記端末装置のアクセスを許可するかどうかを認証する認証サーバと、前記端末装置と所定のプロトコルで通信をする認証サーバをそれぞれ別個に設けたことを特徴とする認証システム。
【００１６】
（６）前記端末装置と通信をする認証サーバはＥＡＰ認証サーバで、前記認証をする認証サーバはＲａｄｉｕｓサーバであることを特徴とする（５）に記載の認証システム。
【００１７】
【発明の実施の形態】
以下図面を用いて本発明を詳しく説明する。
図１は本発明の一実施例を示す構成図である。図１で前出の図と同一のものは同一符号を付ける。
図１の認証システムでは、認証サーバ２１、２２はアクセスポイントが配置されるエリアであるフィールド側に設置されている。認証サーバ３１は情報系ネットワークの運用管理を行うセンター側に設置されている。
【００１８】
フィールド側には無線通信のアクセスポイント１３ａ〜１３ｃが設けられている。これらのアクセスポイントへのアクセスに対する認証は、認証サーバ２１と２２で分担している。例えば、認証サーバ２１はアクセスポイント１３ａと１３ｂへのアクセスに対する認証を受け持つ。認証サーバ２２はアクセスポイント１３ｃへのアクセスに対する認証を受け持つ。アクセスポイント１３ａ〜１３ｃは、２台の認証サーバ２１、２２のアドレスを指定できる構造となっている。
【００１９】
このような認証システムで、無線クライアント１１、無線ＰＤＡ１２等がアクセスポイント１３ａ〜１３ｃにアクセスしてきたときに、認証サーバ２１、２２、３１が認証を行なう。ある認証サーバに認証情報がない場合には、他の認証サーバが代理して認証を行なう。代理して認証する機能をプロキシ機能と称する。認証サーバがアクセスを許可した場合は、無線クライアント１１、無線ＰＤＡ１２等はサーバ１７へアクセスすることができ、アクセスを許可しない場合は、サーバ１７へのアクセスが拒否される。
【００２０】
図１のシステムで実現するプロキシ機能の例を説明する。
（ａ）プロキシ機能タイプ１
このタイプでは、フィールド側の認証サーバ２１、２２に認証情報がない場合は、センター側の認証サーバ３１に認証を依頼し認証を行なう。
このタイプでは、フィールド側の認証サーバ２１、２２とセンター側の認証サーバ３１は、ＥＡＰ（Ｅｘｔｅｎｃｉｂｌｅ Ａｕｃｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）認証サーバである。
【００２１】
（ｂ）プロキシ機能タイプ２
このタイプでは、認証サーバ２１、２２は、無線クライアント１１、無線ＰＤＡ１２等とＥＡＰのプロトコルで通信を行い、認証だけは認証サーバ３１で行なう。
このタイプでは、フィールド側の認証サーバ２１、２２はＥＡＰ認証サーバで、センター側の認証サーバ３１はＲａｄｉｕｓサーバである。通信を行なうサーバと認証するサーバは別のプロトコルで通信を行う。
【００２２】
（ｃ）プロキシ機能タイプ３
このタイプでは、フィールド側の認証サーバ２１、２２はセンター側の認証サーバ３１が認証を終えた後に認証情報を取り寄せて例えばキャッシュメモリに記憶する。これにより、フィールド側の認証サーバ２１、２２には最近認証を行なったクライアントの認証情報が残る。以降は取り寄せた認証情報を用いてフィールド側の認証サーバ２１、２２が認証を行なう。
このタイプではフィールド側の認証サーバ２１、２２とセンター側の認証サーバ３１はＥＡＰ認証サーバである。
【００２３】
図２は認証サーバの構成例を示した図である。
認証サーバ２１で、通信手段２１１は、無線クライアント１１等の端末装置がアクセスポイントにアクセスしてきたときに端末装置と通信を行なう。通信手段２１１は認証サーバ３１とも通信を行う。認証手段２１２は、メモリ２１３の認証情報をもとに端末装置のアクセスを許可するかどうかについて認証する。
認証サーバ３１に設けられた通信手段３１１、認証手段３１２、メモリ３１３は通信手段２１１、認証手段２１２、メモリ２１３と同様な構成になっている。メモリ２１３とメモリ３１３は格納している認証情報が異なる。
【００２４】
認証サーバ２１は、無線クライアント１１等の端末装置がアクセスポイントにアクセスしてきたときに、アクセスしてきた端末装置の認証情報がメモリ２１３にあるときは、認証サーバ２１自身が認証を行う。アクセスしてきた端末装置の認証情報がメモリ２１３にないときは、認証サーバ２１は認証サーバ３１に認証を依頼する。認証サーバ３１はメモリ３１３に格納した認証情報を用いて認証を行う。
【００２５】
認証サーバ３１が認証を終えた後に、認証サーバ２１は認証サーバ３１の認証情報を取り寄せて例えばキャッシュメモリに記憶する。以降は取り寄せた認証情報を用いてフィールド側の認証サーバ２１が認証を行なう。
認証サーバ２２も認証サーバ２１と同様にして認証を行う。
図２の構成になった認証サーバでは、前述したプロキシ機能タイプ１及びプロキシ機能タイプ３の認証を行う。認証サーバ２１、２２、３１はＥＡＰ認証サーバである。
【００２６】
図３は認証サーバの他の構成例を示した図である。
この例では、認証サーバ２１は認証機能を持たない。認証サーバ２１は通信手段２１１により無線クライアント１１と所定のプロトコルで通信を行う。
認証サーバ３１は、通信手段３１１、認証手段３１２、メモリ３１３を有し、無線クライアント１１からのアクセスに対して認証を行う。
認証サーバ２１はＥＡＰ認証サーバで、認証サーバ３１はＲａｄｉｕｓサーバである。
認証サーバ２１は、無線クライアント１１とＥＡＰのプロトコルで通信を行い、認証だけは別の認証サーバ３１（Ｒａｄｉｕｓサーバ）で行なう。
このように通信をする認証サーバと認証をする認証サーバを別個に設けている。
図３の構成になった認証サーバでは、前述したプロキシ機能タイプ２の認証を行う。
【００２７】
図４は本発明の他の実施例を示す構成図である。
図４の実施例では、端末装置４０ａ〜４０ｄは有線通信でアクセスポイントにある接続装置４１にアクセスする。接続装置４１は端末装置をフィールド側の認証サーバ２１、２２に振り分けて接続する。例えば端末装置４０ａ、４０ｂを認証サーバ２１に接続し、端末装置４０ｃ、４０ｄを認証サーバ２２に接続する。この実施例でも図１の実施例と同様に、ある認証サーバで認証できないときは、他の認証サーバが代理で認証する。
【００２８】
なお、フィールド側にある認証サーバどうしで認証を代理してもよい。例えば、認証サーバ２１に認証情報がない場合には、認証サーバ２２が代理して認証してもよい。
【００２９】
【発明の効果】
本発明によれば次の効果が得られる。
【００３０】
請求項１記載の発明では、認証サーバをフィールドに分散配置し、ある認証サーバが認証情報がない場合は、他の認証サーバが代理して認証を行なう。これにより、何処のアクセスポイントからも認証が可能になる。認証の代理機能により、クライアントが認証サーバと同一のドメインに属する場合も、異なるドメインに属する場合も、認証が可能となる。例えば、本社の営業マンが営業拠点に移動して営業拠点にあるアクセスポイントからアクセスしようとした場合にも営業拠点の認証サーバで認証が可能となる。
また、最近話題になっているホットスポットでパソコンを無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続した場合に、接続したホットスポットから認証が可能になるなど全国のホットスポットを特定のイントラネットの入口とすることが可能になる。
【００３１】
請求項２記載の発明では、フィールド側にある認証サーバは認証に用いる認証情報がない場合は、センター側の認証サーバに認証を依頼する。これにより、何処のアクセスポイントからも認証が可能になる。また、フィールド側にある認証サーバが認証情報がない場合にセンター側の認証サーバが認証を行うため、センター側の認証サーバへのアクセス集中を抑えることができる。
【００３２】
請求項３記載の発明では、フィールド側の認証サーバはセンター側の認証サーバが認証を終えた後に認証情報を取り寄せて記憶し、以降は取り寄せた認証情報を用いてフィールド側の認証サーバが認証を行なう。これにより、センター側の認証サーバに認証を随時依頼しなくてもフィールド側の認証サーバで認証を行うことができる。また、センター側の認証サーバへのアクセス集中を抑えることができる。
【００３３】
請求項４記載の発明では、フィールド側の認証サーバは、取り寄せた認証情報をキャッシュメモリに記憶するため、高速に認証情報を読み出して認証を行うことができる。
【００３４】
請求項５記載の発明では、認証をする認証サーバと、端末装置と通信をする認証サーバをそれぞれ別個に設けているため、認証する部分と通信する部分を異なるプロトコルにすることができる。これによって、端末装置との通信に汎用プロトコルを用いることができる。
【００３５】
請求項６記載の発明では、端末装置と通信をする認証サーバはＥＡＰ認証サーバで、認証をする認証サーバはＲａｄｉｕｓサーバである。これによって、認証する部分にＲａｄｉｕｓサーバを用いても端末装置とはＥＡＰのプロトコルで通信することができる。
【図面の簡単な説明】
【図１】本発明の一実施例を示す構成図である。
【図２】認証サーバの構成例を示した図である。
【図３】認証サーバの構成例を示した図である。
【図４】本発明の他の実施例を示す構成図である。
【図５】従来における認証システムの構成例を示した図である。
【符号の説明】
１１ 無線クライアント
１２ 無線ＰＤＡ
１３ａ〜１３ｃ アクセスポイント
２１、２２、３１ 認証サーバ
２１１、３１１ 通信手段
２１２、３１２ 認証手段
２１３、３１３ メモリ
Claims (6)
- 通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、
前記認証サーバをフィールドに分散配置し、認証サーバＡが認証に用いる認証情報がない場合は、他の認証サーバＢが代理して認証を行なうことを特徴とする認証システム。 - 通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、
前記認証サーバを、アクセスポイントが配置されるエリアであるフィールド側と、情報系ネットワークの運用管理を行うセンター側にそれぞれ設け、フィールド側にある認証サーバは認証に用いる認証情報がない場合は、センター側の認証サーバに認証を依頼することを特徴とする認証システム。 - 前記フィールド側の認証サーバはセンター側の認証サーバが認証を終えた後に認証情報を取り寄せて記憶し、以降は取り寄せた認証情報を用いてフィールド側の認証サーバが認証を行なうことを特徴とする請求項２に記載の認証システム。
- 前記フィールド側の認証サーバは、取り寄せた認証情報をキャッシュメモリに記憶することを特徴とする請求項３に記載の認証システム。
- 通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、
前記端末装置のアクセスを許可するかどうかを認証する認証サーバと、前記端末装置と所定のプロトコルで通信をする認証サーバをそれぞれ別個に設けたことを特徴とする認証システム。 - 前記端末装置と通信をする認証サーバはＥＡＰ認証サーバで、前記認証をする認証サーバはＲａｄｉｕｓサーバであることを特徴とする請求項５に記載の認証システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003112370A JP2004318546A (ja) | 2003-04-17 | 2003-04-17 | 認証システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003112370A JP2004318546A (ja) | 2003-04-17 | 2003-04-17 | 認証システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004318546A true JP2004318546A (ja) | 2004-11-11 |
Family
ID=33472593
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003112370A Pending JP2004318546A (ja) | 2003-04-17 | 2003-04-17 | 認証システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004318546A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008118278A (ja) * | 2006-11-01 | 2008-05-22 | Ricoh Co Ltd | 遠隔管理システム |
| JP2010039563A (ja) * | 2008-07-31 | 2010-02-18 | Glory Ltd | 生体認証システム及び生体認証装置 |
| JP2011100411A (ja) * | 2009-11-09 | 2011-05-19 | Nec Corp | 認証代行サーバ装置、認証代行方法及びプログラム |
| JP2011230508A (ja) * | 2011-06-02 | 2011-11-17 | Ricoh Co Ltd | 電子機器、認証管理方法、認証管理プログラム及び記憶媒体 |
| JP2012155730A (ja) * | 2012-03-12 | 2012-08-16 | Ricoh Co Ltd | 情報処理装置、認証方法、プログラム及び認証システム |
| US8714451B2 (en) | 2007-03-23 | 2014-05-06 | Ricoh Company, Ltd. | Image forming apparatus management system, image forming apparatus, managing apparatus, terminal apparatus, image forming apparatus managing method, and image forming program |
| WO2020012658A1 (ja) * | 2018-07-13 | 2020-01-16 | 富士通株式会社 | 基地局装置、無線通信システム及び認証データ取得方法 |
| JP2020024647A (ja) * | 2018-08-09 | 2020-02-13 | 株式会社熊平製作所 | セキュリティシステム、制御装置および中央管理装置 |
-
2003
- 2003-04-17 JP JP2003112370A patent/JP2004318546A/ja active Pending
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4745939B2 (ja) * | 2006-11-01 | 2011-08-10 | 株式会社リコー | 遠隔管理システム |
| JP2008118278A (ja) * | 2006-11-01 | 2008-05-22 | Ricoh Co Ltd | 遠隔管理システム |
| US8714451B2 (en) | 2007-03-23 | 2014-05-06 | Ricoh Company, Ltd. | Image forming apparatus management system, image forming apparatus, managing apparatus, terminal apparatus, image forming apparatus managing method, and image forming program |
| US9519444B2 (en) | 2007-03-23 | 2016-12-13 | Ricoh Company, Ltd. | Image forming apparatus management system, image forming apparatus, managing apparatus, terminal apparatus, image forming apparatus managing method, and image forming program |
| US10038822B2 (en) | 2007-03-23 | 2018-07-31 | Ricoh Company, Ltd. | Image forming apparatus management system, image forming apparatus, managing apparatus, terminal apparatus, image forming apparatus managing method, and image forming program |
| US10375274B2 (en) | 2007-03-23 | 2019-08-06 | Ricoh Company, Ltd. | Image forming apparatus management system, image forming apparatus, managing apparatus, terminal apparatus, image forming apparatus managing method, and image forming program |
| US10827095B2 (en) | 2007-03-23 | 2020-11-03 | Ricoh Company, Ltd. | Image forming apparatus management system, image forming apparatus, managing apparatus, terminal apparatus, image forming apparatus managing method, and image forming program |
| US11463604B2 (en) | 2007-03-23 | 2022-10-04 | Ricoh Company, Ltd. | Image forming apparatus management system, image forming apparatus, managing apparatus, terminal apparatus, image forming apparatus managing method, and image forming program |
| US11849093B2 (en) | 2007-03-23 | 2023-12-19 | Ricoh Company, Ltd. | Image forming apparatus management system, image forming apparatus, managing apparatus, terminal apparatus, image forming apparatus managing method, and image forming program |
| JP2010039563A (ja) * | 2008-07-31 | 2010-02-18 | Glory Ltd | 生体認証システム及び生体認証装置 |
| JP2011100411A (ja) * | 2009-11-09 | 2011-05-19 | Nec Corp | 認証代行サーバ装置、認証代行方法及びプログラム |
| JP2011230508A (ja) * | 2011-06-02 | 2011-11-17 | Ricoh Co Ltd | 電子機器、認証管理方法、認証管理プログラム及び記憶媒体 |
| JP2012155730A (ja) * | 2012-03-12 | 2012-08-16 | Ricoh Co Ltd | 情報処理装置、認証方法、プログラム及び認証システム |
| WO2020012658A1 (ja) * | 2018-07-13 | 2020-01-16 | 富士通株式会社 | 基地局装置、無線通信システム及び認証データ取得方法 |
| JP2020024647A (ja) * | 2018-08-09 | 2020-02-13 | 株式会社熊平製作所 | セキュリティシステム、制御装置および中央管理装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9762568B2 (en) | Consolidated authentication | |
| JP4782986B2 (ja) | パブリックキー暗号法を用いたインターネット上でのシングルサインオン | |
| JP5243593B2 (ja) | 動的ネットワークにおけるセキュリティリンク管理 | |
| JP4746266B2 (ja) | ネットワーク・ロケーション中のサブ・ロケーションについてのユーザの認証の方法およびシステム | |
| US7082532B1 (en) | Method and system for providing distributed web server authentication | |
| JP3518599B2 (ja) | 無線ｌａｎシステム、アクセス制御方法およびプログラム | |
| US7774612B1 (en) | Method and system for single signon for multiple remote sites of a computer network | |
| US20090158390A1 (en) | Method, system and apparatus for authentication | |
| JP2005538434A (ja) | 連携型（フェデレーテッド）環境におけるユーザ判定による認証のための方法およびシステム | |
| ES2366649T3 (es) | Método y dispositivo para poner en práctica una autentificación de dominio y de privilegio de acceso a red. | |
| JP5276593B2 (ja) | ネットワーク信用証明書を獲得するためのシステムおよび方法 | |
| JP2019139520A (ja) | 情報処理システムと、その制御方法とプログラム | |
| BRPI0520139B1 (pt) | método e aparelhos para acesso lan sem fio (wlan) anônimo seguro | |
| JP2011070513A (ja) | アクセス制御システム、認証サーバシステムおよびアクセス制御プログラム | |
| JP2004318546A (ja) | 認証システム | |
| KR20100011142A (ko) | 리소스 보안 시스템 및 리소스 보안 방법 | |
| JP5086024B2 (ja) | ユーザ認証システム、装置、及び方法 | |
| KR20060046702A (ko) | 클라이언트 인증 방법 및 시스템 | |
| JP2001282667A (ja) | 認証サーバ・クライアントシステム | |
| JP2006164174A (ja) | 情報処理装置、ユーザ認証処理及びアクセス制御方法 | |
| Zhang et al. | Towards an authentication middleware to support ubiquitous Web access | |
| JP2004318547A (ja) | 認証システム | |
| JP2003323407A (ja) | サーバ間で認証情報を共有するための認証システムと、この認証システムに用いる記憶装置及び認証要求装置 | |
| JP2004005583A (ja) | 個人情報保護方法およびシステム、ならびにプログラム、記録媒体 | |
| KR20040048049A (ko) | 공중 무선 랜 서비스 망에서의 사용자 인증방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A711 Effective date: 20041001 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20041001 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041202 |