JP2005339093A - 認証方法、認証システム、認証代行サーバ、ネットワークアクセス認証サーバ、プログラム、及び記録媒体 - Google Patents

認証方法、認証システム、認証代行サーバ、ネットワークアクセス認証サーバ、プログラム、及び記録媒体 Download PDF

Info

Publication number
JP2005339093A
JP2005339093A JP2004155673A JP2004155673A JP2005339093A JP 2005339093 A JP2005339093 A JP 2005339093A JP 2004155673 A JP2004155673 A JP 2004155673A JP 2004155673 A JP2004155673 A JP 2004155673A JP 2005339093 A JP2005339093 A JP 2005339093A
Authority
JP
Japan
Prior art keywords
authentication
server
user
network access
service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2004155673A
Other languages
English (en)
Other versions
JP4291213B2 (ja
Inventor
Osamu Okino
修 沖野
Takeshi Ojiri
健 尾尻
Hikari Suzuki
光 鈴木
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP2004155673A priority Critical patent/JP4291213B2/ja
Publication of JP2005339093A publication Critical patent/JP2005339093A/ja
Application granted granted Critical
Publication of JP4291213B2 publication Critical patent/JP4291213B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

【課題】インターネット等のオープンなネットワークを対象にシングルサインオンを実現する。
【解決手段】認証代行サーバ１３０が、サービスサーバ１４０からユーザ端末１００を経由して認証要求を受ける。認証代行サーバ１３０が、ユーザ端末１００と認証代行サーバ１３０間での認証処理終了後に、ネットワークアクセス認証サーバ１２０に対して、ＩＰアドレスまたはネットワークユーザＩＤをキーとしてネットワークアクセス認証状態の確認を依頼する。ネットワークアクセス認証サーバ１２０が、認証状態情報と、対応するネットワークユーザＩＤまたはＩＰアドレスを、認証代行サーバ１３０に対して送る。認証代行サーバ１３０が検証を行い有効ならば、認証結果情報を含んだ認証応答を、ユーザ端末１００を経由してサービスサーバ１４０に送る。サービスサーバ１４０での該認証応答の検証終了後にサービスが開始される。
【選択図】 図１

Description

本発明はユーザ端末がネットワークを介してサービスサーバからサービス提供を受けるネットワーク構成でのシングルサインオン認証技術に関し、特にセキュリティの強化を目的とした認証技術に関するものである。
仮想閉域網（ＶＰＮ）内において複数のＷｅｂサーバに対して、一度の認証手続きでアクセスを可能とするシングルサインオン技術が存在する。
（１）このシングルサインオン技術には、リバース・プロキシ型とエージェント・モジュール型があり、前者はＷｅｂサーバ宛のアクセストラヒックを全て専用のシングルサインオンサーバで受け、ユーザ毎に規定されたアクセスリストに照らし合わせて、パケット転送の可否を取捨選択する方法であり、シングルサインオンサーバヘの処理負荷の集中の点で、大規模な網への適用には不向きである。後者は各Ｗｅｂサーバでユーザ認証の認証状態を判断して、未認証の場合にはユーザからのアクセス要求をシングルサインオンサーバへ転送して、認証を受けさせるものである。認証が成功すると証明書が発行され、各Ｗｅｂサーバは受信したアクセス要求の中の証明書が添付されていることをもって、そのユーザが認証済みであることを判断してアクセスが許可される。以上述べた動作は、Ｗｅｂサーバが設備されているネットワークにユーザ端末が既に接続されていることを前提にしており、ＶＰＮに遠隔から接続するときの様に、ＶＰＮへの接続自体に認証が求められる場合には、ユーザは２度の手続きが必要となり、パケット管理が複雑化する問題がある。
（２）リモートアクセスユーザの端末から、電話網、インターネット経由でＶＰＮに接続してＶＰＮ内のＷｅｂサーバにアクセスする場合のシングルサインオン技術の実施例は、非特許文献１にあるので、それを図１３により説明する。リモートアクセスユーザの端末からの認証に必要な情報、例えばＩＤとパスワードは、リモートアクセスサーバ（ＲＡＳ）あるいはＩＰｓｅｃ（Security Architecture for the Internet Protocol）ゲートウェイを経由して、ネットワークアクセス認証サーバに送られる。該ネットワークアクセス認証サーバでは内部に保持するユーザ認証用情報に照らして、ユーザ認証を行い、接続要求を行った端末に対してはＶＰＮ接続用のＩＰアドレスを払い出し、ネットワーク認証状態テーブルで管理する。次に該ユーザがＶＰＮ内のあるＷｅｂサーバ（サービスサーバ）にアクセスを試みると、その時点では該端末が証明書を保持していないため、該端末からのアクセス要求はＷｅｂサーバ（サービスサーバ）により認証代行サーバにリダイレクトされる。該認証代行サーバでは、端末から送信された認証要求パケットから送信元ＩＰアドレスを抽出し、ネットワークアクセス認証サーバに送信する。ネットワークアクセス認証サーバではネットワーク認証状態テーブルを参照し、受信したＩＰアドレスが先にＶＰＮ接続の認証時に払い出したＩＰアドレスであるかを検索し、結果を認証代行サーバに送る。認証代行サーバでは、先に送ったＩＰアドレスが払い出し済のＩＰアドレスに該当していた場合には、証明書を発行する。以上によりユーザは、ＶＰＮ接続時の一度の認証手続きにより、ＶＰＮ接続とＶＰＮ内Ｗｅｂサーバへのシングルサインオンを実現している。
（３）リモートアクセス拠点にＬＡＮを構成してそれに接続されている端末からＶＰＮにリモートアクセスする場合のシングルサインオン技術を以下に説明する。この場合はユーザルータを介して同時に複数の端末での接続が可能であり、（２）で述べた接続形態を当てはめると、ネットワークアクセス認証サーバから付与されるのはユーザルータの公衆網側アドレスのみとなり、認証代行サーバに届くアクセス要求パケットの送信元アドレスとなる端末のアドレスは、端末毎に１対１に対応されていないため、（２）と同様の手順では認証状態が判別できない。このための実施例は非特許文献１にあるので、それを図１４により以下に説明する。具体的にはリモートアクセス拠点内にユーザルータとローカル認証サーバを配置し、リモートアクセス拠点内の端末に対するユーザ認証とアドレスの払い出し結果を、ネットワークアクセス認証サーバに通知することで認証状態を管理する。ここでユーザルータはＬＡＮ内端末へのアドレス払い出しとともに、払い出したアドレスをネットワークアクセス認証サーバに通知する機能を持つ。またローカル認証サーバはユーザルータからの依頼によりＩＤとパスワードでユーザを認証する。以上により、ＬＡＮ内の端末に対してもアドレス情報がネットワークアクセス認証サーバに蓄積されることになり、端末からのＶＰＮ内Ｗｅｂサーバにアクセス要求が行われた場合には、（２）で示したリモートアクセスユーザの端末から、電話網、インターネット経由でＶＰＮに接続してＶＰＮ内のＷｅｂサーバにアクセスする場合と同様の処理により、Ｗｅｂサーバにシングルサインオンが可能となる。
いずれも本発明の目的とする認証連携を記載したものではない。
三好潤、石川啓之、「ＩＰ−ＶＰＮにおけるネットワーク連動型シングルサインオン実現方式の検討」、電子情報通信学会、情報ネットワーク研究会、信学技報、ＮＳ２００２−３１３、ＩＮ２００２−２８６、２００２年３月、２７９頁〜 ２８４頁
従来の技術では、ネットワークアクセス認証サーバでの認証（ＮＷアクセス認証）が完了していれば、ユーザの端末からサービスサーバにアクセスを試みたとき、サービスサーバで該当ユーザの認証が済んでいればサービスを開始する。反対にサービスサーバで認証が未認証の場合には、認証代行サーバがユーザ端末経由での認証要求を受信し、認証代行サーバでの認証（ＩＤＰ認証）が既に成功あるいは認証が成功すれば、認証代行サーバは認証結果情報（アサーション）を生成してサービスサーバヘ認証結果情報の検証を依頼し、サービスサーバでの認証結果情報の検証が済めば、ＮＷアクセス認証の状況に関わらず、サービス提供可能となる。いずれの場合でも、ＮＷアクセス認証、ＩＤＰ認証のいずれかの認証が成功していれば、サービス提供を可能としている。なお、ＮＷはネットワークを意味する。
本発明では、インターネット等のオープンなネットワークを対象に、以下の課題の解決並びにセキュリティをより強固にしたシングルサインオンを実現することを目的とする。
（１）課題：ＮＷユーザＩＤとＩＤＰユーザＩＤが１：１であるため、ホームゲートウェイ内の個人（端末）まで識別した認証（１：ｎ）ができない。
（２）課題：ＮＷユーザＩＤとＩＤＰユーザＩＤが１：１であるため、１ユーザが複数のＮＷユーザＩＤをもつ形態（ｎ：１）に対応できない。
（３）機能向上：ＩＤＰ認証とＮＷアクセス認証を併用して、双方の認証を確認した場合のみ証明書を発行することによりセキュリティをより強固にする。
本発明は上記課題を解決するため、ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証方法であって、前記認証代行サーバが、前記サービスサーバから前記ユーザ端末を経由して認証要求を受けるステップと、前記認証代行サーバが、前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記ネットワークアクセス認証サーバに対して、前記ユーザ端末のＩＰアドレスまたは前記ユーザ端末のユーザの前記ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤをキーとしてネットワークアクセス認証状態の確認を依頼するステップと、前記ネットワークアクセス認証サーバが、前記認証代行サーバからの依頼を受けて、ネットワークアクセス認証サーバにおける認証状態を示す認証状態情報と、前記ＩＰアドレスまたは前記ネットワークユーザＩＤに対応するネットワークユーザＩＤまたはＩＰアドレスを、前記認証代行サーバに対して送るステップと、前記認証代行サーバが、前記認証状態情報と前記ネットワークユーザＩＤまたはＩＰアドレスの検証を行い、有効ならば、認証結果情報を含んだ認証応答を、前記ユーザ端末を経由して前記サービスサーバに送るステップと、とを有し、前記サービスサーバでの該認証応答の検証終了後にサービスが開始されることを特徴とする。
また、ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証方法であって、ユーザによる前記ユーザ端末からのサービス要求に対して前記サービスサーバが前記ユーザの認証を確認できた場合には前記ユーザに対してサービスを提供するステップと、前記ユーザの認証が確認できない場合には前記サービスサーバから前記ユーザ端末にリダイレクト先アドレスを含んだ認証要求を送るステップと、前記ユーザ端末から前記認証代行サーバに発ＩＰアドレスを含んだ認証要求を送るステップと、前記認証代行サーバが前記ユーザを確認したときには認証結果情報を生成して前記ユーザ端末へ該認証結果情報とリダイヤル先アドレスを含んだ認証応答を送るステップと、前記ユーザ端末から前記サービスサーバへ該認証結果情報を含んだ認証応答を送るステップと、前記サービスサーバで該認証結果情報を検証するステップと、該認証結果情報が無効の場合には前記ユーザヘサービス提供不可を通知するステップと、該認証結果情報が有効の場合には前記サービスサーバが前記ユーザに対してサービスを提供するステップと、前記認証代行サーバが前記ユーザを未確認のときに前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、ネットワークアクセス認証サーバに対して、該ＩＰアドレスをキーとしてネットワークアクセス認証状態の確認を依頼するステップと、前記ネットワークアクセス認証サーバが該ＩＰアドレスに対応する、前記ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤをネットワークアクセスセッション情報管理テーブルより検索するステップと、対応するネットワークユーザＩＤを取得できたときに、前記ネットワークアクセス認証サーバから前記認証代行サーバへ、ネットワークアクセス認証サーバにおける認証状態を示す認証状態情報と該ネットワークユーザＩＤとを送るステップと、前記認証代行サーバが、取得した該ネットワークユーザＩＤに対応する、前記認証代行サーバにおけるユーザＩＤであるＩＤＰユーザＩＤをユーザ管理テーブルより検索するステップと、取得した該ＩＰＤユーザＩＤと前記ユーザ端末と前記認証代行サーバ間での認証時に取得した該ＩＤＰユーザＩＤを比較するステップと、前記比較により、両者が一致したときに、前記ユーザ端末に対して、認証結果情報を含んだ認証応答を送るステップと、前記ユーザ端末から前記サービスサーバに該認証結果情報を含んだ認証応答を送るステップと、を有し、前記サービスサーバでの該認証応答の検証終了後にサービスが開始されることを特徴とする認証方法。
また、ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証方法であって、ユーザによる前記ユーザ端末からのサービス要求に対して前記サービスサーバが前記ユーザの認証を確認できた場合には前記ユーザに対してサービスを提供するステップと、前記ユーザの認証が確認できない場合には前記サービスサーバから前記ユーザ端末にリダイレクト先アドレスを含んだ認証要求を送るステップと、前記ユーザ端末から前記認証代行サーバに発ＩＰアドレスを含んだ認証要求を送るステップと、前記認証代行サーバが前記ユーザを確認したときには認証結果情報を生成して前記ユーザ端末へ該認証結果情報とリダイヤル先アドレスを含んだ認証応答を送るステップと、前記ユーザ端末から前記サービスサーバへ該認証結果情報を含んだ認証応答を送るステップと、前記サービスサーバで該認証結果情報を検証するステップと、該認証結果情報が無効の場合には前記ユーザヘサービス提供不可を通知するステップと、該認証結果情報が有効の場合には前記サービスサーバが前記ユーザに対してサービスを提供するステップと、前記認証代行サーバが前記ユーザを未確認のときに、前記認証代行サーバが認証時に取得したＩＤＰユーザＩＤに対応するネットワークユーザＩＤをＩＤＰユーザ管理テーブルより検索するステップと、該ネットワークユーザＩＤを取得したときに、前記ネットワークアクセス認証サーバヘ該ネットワークユーザＩＤをキーとしてネットワークアクセス認証状態の確認を依頼するステップと、前記ネットワークアクセス認証サーバが該ネットワークユーザＩＤに対応するＩＰアドレスをネットワークアクセスセッション情報管理テーブルより検索するステップと、対応するＩＰアドレスを取得したときに、前記ネットワークアクセス認証サーバから前記認証代行サーバヘ、ネットワークアクセス認証サーバにおける認証状態を示す認証状態情報と該ＩＰアドレスを送るステップと、前記認証代行サーバが、取得したＩＰアドレスと、認証要求での発ＩＰアドレスを比較するステップと、前記比較により、両者が一致したときに、前記ユーザ端末に対して、認証結果情報を含んだ認証応答を送るステップと、前記ユーザ端末から前記サービスサーバに該認証結果情報を含んだ認証応答を送るステップと、有し、前記サービスサーバでの該認証応答の検証終了後にサービスが開始されることを特徴とする。
また、前記認証方法において、１つの認証代行サーバの配下に複数のネットワークアクセス認証サーバが接続される認証システムにおける認証方法であって、前記認証代行サーバが、前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記認証代行サーバから前記ネットワークアクセス認証サーバヘネットワークアクセス認証状態を確認するときに、前記認証代行サーバが保有する前記ユーザが属するネットワークアクセス認証サーバを識別する識別子により該当するネットワークアクセス認証サーバを特定するステップと、前記認証代行サーバから前記ネットワークアクセス認証サーバに、ネットワークアクセス認証状態の確認を依頼するステップと、を有することを特徴とする。
また、前記認証方法において、前記認証代行サーバから前記ネットワークアクセス認証サーバヘアクセスするとき、前記認証代行サーバが前記ユーザ端末のＩＰアドレスから該当する認証サーバを引くテーブルを用意するステップと、該テーブルを用いてそのＩＰアドレスから該当するネットワークアクセス認証サーバを特定するステップと、認証処理において、ネットワークアクセスサーバによる認証と認証代行サーバにおける認証とを連携して行う、または、ネットワークアクセスサーバによる認証と認証代行サーバにおける認証とを連携して行う代わりにネットワークアクセス認証単独の認証のみを行うステップと、を有することを特徴とする。
また、前記認証方法において、ネットワークアクセス認証サーバの代わりに、ＩＰアドレスを回線毎に固定的に割り当てるエッジルータをネットワークを介して接続してなる認証システムにおける認証方法であって、サービスオーダー時に認証代行サーバがＩＤＰユーザＩＤのエントリーごとに前記ＩＰアドレスをユーザアカウント情報として登録するステップと、ユーザ端末と認証代行サーバ間でのＩＤＰ認証において、発ＩＰアドレスの検証にユーザアカウント情報のＩＰアドレスを補助的に利用するステップと、を有することを特徴とする。
また、ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムであって、前記認証代行サーバが、前記サービスサーバから前記ユーザ端末を経由して認証要求を受ける手段と、前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記ネットワークアクセス認証サーバに対して、前記ユーザ端末のＩＰアドレスまたは前記ユーザ端末のユーザの前記ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤをキーとしてネットワークアクセス認証状態の確認を依頼する手段と、前記ネットワークアクセス認証サーバから受けた前記認証状態情報と前記ネットワークユーザＩＤまたはＩＰアドレスの検証を行い、有効ならば、認証結果情報を含んだ認証応答を、前記ユーザ端末を経由して前記サービスサーバに送る手段と、を備え、前記ネットワークアクセス認証サーバが、前記認証代行サーバからの依頼を受けて、ネットワークアクセス認証サーバにおける認証状態を示す認証状態情報と、前記ＩＰアドレスまたは前記ネットワークユーザＩＤに対応するネットワークユーザＩＤまたはＩＰアドレスを、前記認証代行サーバに対して送る手段を、備え、前記サービスサーバでの前記認証応答の検証終了後にサービスが開始されることを特徴とする。
また、ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証代行サーバであって、前記サービスサーバから前記ユーザ端末を経由して認証要求を受ける手段と、前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記ネットワークアクセス認証サーバに対して、前記ユーザ端末のＩＰアドレスまたは前記ユーザ端末のユーザの前記ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤをキーとしてネットワークアクセス認証状態の確認を依頼する手段と、前記ネットワークアクセス認証サーバから受けた前記認証状態情報と前記ネットワークユーザＩＤまたはＩＰアドレスの検証を行い、有効ならば、認証結果情報を含んだ認証応答を、前記ユーザ端末を経由して前記サービスサーバに送る手段と、を備えることを特徴とする。
また、ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証代行サーバであって、認証代行サーバにおけるユーザＩＤであるＩＤＰユーザＩＤ、ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤを含むユーザアカウントを持つ手段と、前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記ネットワークアクセス認証サーバヘ、前記ユーザ端末からの認証要求パケットの中の発ＩＰアドレスをキーとして、該ネットワークアクセス認証状態の確認を依頼する手段と、前記ネットワークアクセス認証サーバより、ネットワークアクセス認証状態を含み認証済みの場合はネットワークユーザＩＤも含むネットワークアクセス認証状態確認結果を受信する手段と、ネットワークアクセス認証状態が確認できないときにはユーザヘサービス提供不可を通知する手段と、受信により取得したネットワークユーザＩＤに対応するＩＤＰユーザＩＤを前記ユーザアカウントを持つ手段より検索する手段と、ＩＤＰユーザＩＤが取得できたか否かの判断を行う手段と、取得できないときは前記ユーザヘサービス提供不可を通知する手段と、取得したＩＤＰユーザＩＤと、前記ユーザ端末と前記認証代行サーバ間での認証時に取得したＩＤＰユーザＩＤとを比較する手段と、該ＩＤＰユーザＩＤの比較で一致するか否かの判断を行う手段と、一致しなければユーザヘサービス提供不可を通知する手段と、一致すれば認証結果情報を生成する手段手段と、を備えることを特徴とする。
また、ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証代行サーバであって、認証代行サーバにおけるユーザＩＤであるＩＤＰユーザＩＤ、ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤを含むユーザアカウントを持つ手段と、前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記認証時に取得したＩＤＰユーザＩＤに対応するネットワークユーザＩＤを前記ユーザアカウントを持つ手段より検索する手段と、ネットワークユーザＩＤが取得できたか否かを判断する手段と、取得できなかった場合にはユーザヘサービス提供不可を通知する手段と、取得できたときには前記認証代行サーバは、前記ネットワークアクセス認証サーバヘ、該ネットワークユーザＩＤをキーとして該ネットワークアクセス認証状態の確認を依頼する手段と、前記認証代行サーバは前記ネットワークアクセス認証サーバより、ネットワーク認証状態を含み認証済みの場合にはＩＰアドレスも含むネットワークアクセス認証状態確認結果を受信する手段と、ネットワーク認証状態が済みか否かを判断する手段と、未認証の場合にはユーザヘサービス提供不可を通知する手段と、認証済みの場合には、ネットワークアクセス認証サーバより取得したＩＰアドレスと、認証要求パケットの発ＩＰアドレスとを比較する手段と、ＩＰアドレスの比較で一致するか否かの判断を行う手段と、一致しなければユーザヘサービス提供不可を通知する手段と、一致すれば認証結果情報を生成する手段と、を備えることを特徴とする。
また、前記認証代行サーバにおいて、ユーザが属するネットワークアクセス認証サーバを識別する識別子を保有する手段と、前記識別子により、確認を依頼するネットワークアクセス認証サーバを決定する手段と、を備えることを特徴とする。
また、前記認証代行サーバにおいて、ネットワークアクセス認証サーバの代わりに、ＩＰアドレスを回線毎に固定的に割り当てるエッジルータをネットワークを介して接続してなる認証システムにおける認証代行サーバであって、前記ネットワークユーザＩＤの代わりに、サービスオーダー時にＩＤＰユーザＩＤのエントリーごとに前記ＩＰアドレスを登録する手段と、ユーザ端末と認証代行サーバ間でのＩＤＰ認証において、発ＩＰアドレスの検証にユーザアカウント情報のＩＰアドレスを補助的に利用する手段と、を備えることを特徴とする。
また、前記認証代行サーバからＩＰアドレスまたはネットワークユーザＩＤをキーとして、ネットワークアクセス認証状態の確認の依頼を受けるネットワークアクセス認証サーバであって、前記認証代行サーバからの依頼を受けて、ネットワークアクセス認証サーバにおける認証状態情報と、前記ＩＰアドレスまたは前記ネットワークユーザＩＤに対応するネットワークユーザＩＤまたはＩＰアドレスを、前記認証代行サーバに対して送る手段と、を備えることを特徴とする。
また、前記認証代行サーバからＩＰアドレスをキーとして、ネットワークアクセス認証状態の確認の依頼を受けるネットワークアクセス認証サーバであって、ＩＰアドレスをキーとしたネットワークアクセス認証状態の確認依頼を受信する手段と、該ＩＰアドレスに対応するネットワークユーザＩＤをネットワークアクセスセッション情報管理テーブルから検索する手段と、対応するネットワークユーザＩＤが取得できたか否かを判断する手段と、取得できなかった場合には前記認証代行サーバヘネットワークアクセス認証状態結果（認証不成功）を返信する手段と、取得できた場合には前記ネットワークアクセス認証サーバから認証代行サーバヘ、ネットワークアクセス認証状態確認結果（認証状態が認証済み、ネットワークユーザＩＤ）を送る手段と、を備えることを特徴とする。
また、前記認証代行サーバからネットワークユーザＩＤをキーとして、ネットワークアクセス認証状態の確認の依頼を受けるネットワークアクセス認証サーバであって、ネットワークユーザＩＤをキーとしたネットワークアクセス認証状態の確認依頼を受信する手段と、ネットワークユーザＩＤに対応するＩＰアドレスをネットワークアクセスセッション情報管理テーブルから検索する手段と、対応するＩＰアドレスが取得できたか否かを判断する手段と、取得できなかった場合には前記認証代行サーバヘ前記ネットワークアクセス認証状態結果（認証不成功）を返信する手段と、取得できた場合には前記ネットワークアクセス認証サーバから前記認証代行サーバヘ、ネットワークアクセス認証状態確認結果（認証状態が認証済み、ＩＰアドレス）を送る手段と、を備えることを特徴とする。
また、前記各ステップをコンピュータに実行させるためのプログラムであり、前記各手段としてコンピュータを機能させるためのプログラムであり、前記プログラムを記録したコンピュータ読取可能な記録媒体である。
（１）ユーザ端末からの認証要求によりネットワークアクセス認証サーバで認証を行うだけで、サービスサーバヘのサービス要求時は、ユーザはそれ以降のＩＤＰ認証あるいはサービスサーバでの認証処理を意識する必要がなく、一度の認証手続きでサービスを享受可能となる。
（２）ＩＤＰ認証とＮＷアクセス認証との併用により、セキュリティの向上と個人まで認識した認証が可能となる。すなわち、ホームゲートウェイ内の個々のユーザ（ユーザ端末）まで識別した認証が可能となる。また１ユーザが複数のＮＷユーザＩＤを持つことが可能となる。
（３）サービスサーバに対しては然るべきネットワークからアクセスしていることを保証し、特定のネットワークのみに特別なサービスを提供可能となる。
（４）サービスプロバイダにおいて課金情報の取得を不要とすることを目的として、認証代行サーバからの認証結果情報の発行履歴を、発行先サービス（ＵＲＬ）と発行ユーザのＩＤとを対応付けて、それを課金情報として利用することも可能となる。
（５）１つの認証代行サーバの配下に複数のネットワークアクセス認証サーバが接続される場合でも、認証代行サーバにおいて、認証サーバの識別子、あるいはＩＰアドレスから認証サーバを引くテーブルにより、該当ネットワークアクセス認証サーバを特定することが可能である。
以下に本発明の実施の形態を、図面を参照して説明する。
図１によりユーザ端末１００、ホームゲートウェイ１１０、ネットワークアクセス認証サーバ１２０、認証代行サーバ１３０、サービスサーバ１４０、アクセスサーバ１５０で構成されるシステムの構成において、認証代行サーバ１３０によるＩＤＰ認証（認証代行サーバでの認証）とネットワークアクセス認証サーバ１２０によるＮＷアクセス認証（ネットワークアクセス認証サーバでの認証）とを併用する場合の処理手順を、以下に段階毎に分けて説明する。なお、ネットワークをＮＷと略記する場合がある。
図１に示すように、ホームゲートウェイ１１０には複数のユーザ端末（図１ではユーザＡとユーザＢの端末）を接続することができるが、ホームゲートウェイ１１０を設けずにユーザ端末１００が直接アクセスサーバ１５０に接続するようにしてもよい。また、ホームゲートウェイ１１０は家庭用に用いるものでなくてもよく、一般に、ユーザ端末１００とネットワークとを接続するためのゲートウェイであればよい。アクセスサーバ１５０はユーザ端末１００／ホームゲートウェイ１１０にＩＰアドレスを動的に割り当てる。ネットワークアクセス認証サーバ１２０は、ＲＡＤＩＵＳ（Remote Authentication Dial-In User Servce）サーバであり、ネットワークアクセス認証サーバにおけるユーザＩＤであるＮＷユーザＩＤ（図の例ではＮＷ Ｘ）とそれに割り当てられた動的割当ＩＰアドレスを含むＮＷアクセスセッション情報をＮＷアクセスセッション情報管理テーブル１２１に格納する。また、認証代行サーバ１３０は認証代行サーバにおけるユーザＩＤであるＩＤＰユーザＩＤ（図の例ではユーザＡ、ユーザＢ）とそれに対応するパスワード（図の例ではＰＷＤ）とネットワークアクセス認証サーバにおけるユーザＩＤであるＮＷユーザＩＤ（図の例ではＮＷ Ｘ）とを含むユーザアカウントをＩＤＰユーザ管理テーブル１３１に格納し、一つのＮＷユーザＩＤに対して複数のＩＤＰユーザＩＤを管理することができる。したがって、ネットワークアクセス認証サーバ１２０は同じホームゲートウェイ１１０に接続されたユーザＡとユーザＢの端末を識別することはできないが、認証代行サーバ１３０はユーザＡとユーザＢの端末を識別できる。
まず、図１を用いて、処理手順の概要を説明する。
（１）：［１］ユーザ端末１００はホームゲートウェイ１１０とアクセスサーバ１５０を介してネットワークアクセス認証サーバ１２０に接続し、ネットワークアクセス認証サーバ１２０はユーザ端末１００／ホームゲートウェイ１１０に対してＮＷユーザＩＤとパスワードでＮＷアクセス認証を行う。ネットワークアクセス認証サーバ１２０はＮＷユーザＩＤ（ＮＷ Ｘ）とアクセスサーバ１５０が動的に割り当てたＩＰアドレス（動的割当ＩＰアドレス）をＮＷアクセスセッション情報管理テーブル１２１に格納する。
（２）：［２］ユーザ端末１００はサービスサーバ１４０に対してシングルサインオンによるサービスを要求する。
（３）：［３］サービスサーバ（ＳＰ）１４０はリダイレクト先ＵＲＬ（認証代行サーバ１３０のＵＲＬ）を含む認証要求をユーザ端末１００送り、ユーザ端末１００は認証代行サーバ（ＩＤＰ）１３０へ認証要求を返す。
（４）：［４］認証代行サーバ１３０はユーザ端末１００に対してＨＴＴＰＳによる認証（ＩＤＰユーザＩＤ／パスワードまたは電子証明書による認証）を行い、認証代行サーバ１３０はユーザ端末１００／ホームゲートウェイ１１０の発ＩＰアドレスも取得する（発ＩＰアドレスは［３］で取得してもよい）。
（５）：［５］認証代行サーバ１３０はネットワークアクセス認証サーバ１２０に対して、ユーザに対応するＮＷユーザＩＤをキーに割り当て中のＩＰアドレスを問い合わせ、ＩＰアドレスを取得する。なお、逆に、発ＩＰアドレスをキーにしてＮＷユーザＩＤを取得してもよい。
（６）：［６］認証代行サーバ１３０はＩＤＰ認証（パスワード認証等）だけでなく、［４］で取得した発ＩＰアドレスと［５］で取得したＩＰアドレスを比較し、発ＩＰアドレス検証を行う。
（７）：［７］サービスサーバ１４０は、認証代理サーバ１３０からの認証結果情報（アサーション）をユーザ端末１００／ホームゲートウェイ１１０経由で取得し、認証結果情報の検証を行い、有効ならば、ユーザ端末１００（図１の場合はユーザＢの端末）に対してサービスを提供する。
これにより、正当なルートでアクセスしていることが確認可能となり、より強固になりすましを防止することが可能となる。パスワード（ＰＷＤ）が漏洩しても発ＩＰアドレス検証でなりすましを検出することが可能である。また、認証代行サーバ１３０では個人を識別した認証が可能である。さらに、サービスプロバイダ１４０は特定のネットワークからアクセスするユーザにのみサービスを提供することが可能である。
以下、この処理手順を詳細に説明するが、最初にユーザ端末１００／ホームゲートウェイ１１０からサービスサーバ１４０にサービス要求を行って、サービスの提供を受けようとするとき、既にサービスサーバ１４０あるいは認証代行サーバ１３０で認証状態が確認されている場合の手順を図６によりステップに分けて詳細に説明する。なお、ステップ１等を図においてはＳ１等と略記する。また、図においてはホームゲートウェイをＨＧＷと略記することがある。
（１）：ステップ１：ユーザ端末１００／ホームゲートウェイ１１０からサービスサーバ１４０に対して、サービス提供ＵＲＬを含んだサービス要求を送る。
（２）：ステップ２：サービスサーバ１４０では該ユーザの認証状態を確認する。認証済みならば、ステップ９に遷移してユーザヘのサービス提供が開始される。認証済みでないならば、ステップ３に遷移する。
（３）：ステップ３：サービスサーバ１４０からユーザ端末１００／ホームゲートウェイ１１０に対してリダイレクトＵＲＬを含んだ認証要求を送る。
（４）：ステップ４：ユーザ端末１００／ホームゲートウェイ１１０では認証代行サーバ１３０に対して発ＩＰアドレスを含んだ認証要求を返す。
（５）：ステップ５：認証代行サーバ１３０では、認証要求を受信し、該当ユーザの認証状態を確認する。該当ユーザの認証状態が認証済みであるので（ここでの説明の条件下において）、認証結果情報（アサーション）を生成して、ステップ６に進む。
（６）：ステップ６：認証代行サーバ１３０からユーザ端末１００／ホームゲートウェイ１１０に対して、認証応答（認証結果情報、リダイレクト先ＵＲＬ）を送る。
（７）：ステップ７：ユーザ端末１００／ホームゲートウェイ１１０はサービスサーバに対して、該認証応答（認証結果情報）を返す。
（８）：ステップ８：サービスサーバ１４０では認証結果情報の検証を行い、有効ならばステップ９へ、有効でないならばユーザへサービス提供不可の通知を行う。
（９）：ステップ９：サービスサーバはユーザ端末１００／ホームゲートウェイ１１０に対してサービス提供を開始する。
次に同図１によりユーザ端末１００、ホームゲートウェイ１１０、ネットワークアクセス認証サーバ１２０、認証代行サーバ１３０、サービスサーバ１４０、アクセスサーバ１５０で構成されるシステムの構成において、同図６により説明した前記処理ステップの中で下記の状況下の場合を詳細に説明する。すなわち、サービスサーバ１４０及び認証代行サーバ１３０での認証が未認証の場合であり、ステップ５において、認証代行サーバ１３０で認証代行サーバの認証が未認証である状況以降の手順を以下に説明する
（１）：ステップ１０：ユーザ端末１００／ホームゲートウェイ１１０と認証代行サーバ１３０間で、ＩＤ、パスワード（ＰＷＤ）等によるＩＤＰ認証が行われる。
（２）：ステップ１１：認証代行サーバ１３０において認証が成功の場合は、ネットワーク認証状態を検証するため、認証代行サーバ１３０からネットワークアクセス認証サーバ１２０ヘ、認証要求パケットの発ＩＰアドレス（ソースＩＰアドレス）をキーとしてネットワークアクセス認証状態の確認を依頼する。なお、逆に、ＮＷユーザＩＤをキーにＩＰアドレスを取得する方法もある。
（３）：ステップ１２：ネットワークアクセス認証サーバ１２０では、ＮＷアクセスセッション情報管理テーブル１２１よりＩＰアドレス（図１の動的割当ＩＰアドレス）に対応するＮＷユーザＩＤ（図１のＮＷ Ｘ）を検索する。対応するＮＷユーザＩＤが取得できた場合には、ステップ１３に進む。
（４）：ステップ１３：ネットワークアクセス認証サーバ１２０は認証代行サーバ１３０に対してネットワーク認証状態の認証済みとＮＷユーザＩＤを含んだネットワークアクセス認証状態確認結果を送る。
（５）：ステップ１４：認証代行サーバ１３０においては、取得したＮＷユーザＩＤ（図１ではＮＷ Ｘ）に対応するＩＤＰユーザＩＤをＩＤＰユーザ管理テーブル１３１より検索し、ＩＤＰユーザＩＤ（図１ではユーザＡ、ユーザＢ）を取得できた場合には、その取得したＩＤＰユーザＩＤと、ＩＤＰ認証時に取得したＩＤＰユーザＩＤを比較する。この比較で、一致するものが存在する場合には、認証結果情報（アサーション）を生成する。
（６）：ステップ６：認証代行サーバ１３０からユーザ端末１００／ホームゲートウェイ１１０に対して、認証応答（認証結果情報、リダイレクト先ＵＲＬ）を送る。
（７）：ステップ７：ユーザ端末１００／ホームゲートウェイ１１０はサービスサーバ１４０に対して、該認証応答（認証結果情報）を返す。
（８）：ステップ８：サービスサーバ１４０では認証結果情報の検証を行い、有効ならばステップ９へ、有効でないならばユーザヘサービス提供不可の通知を行う。
（９）：ステップ９：サービスサーバ１４０はユーザ端末１００／ホームゲートウェイ１１０に対してサービス提供を開始する。
以上により、ＩＤＰ認証とＮＷアクセス認証とを連携させた認証処理が完了する。
前記において、図６のステップ５からステップ６に遷移するまでの認証代行サーバ１３０の処理内容を図７で詳細に説明する。
（１）：ステップ２１：認証代行サーバ１３０は、サービスサーバ１４０よりユーザ端末１００を経由してきた認証要求を受信する。
（２）：ステップ２２：認証要求の中から送信元ＩＰアドレス（発ＩＰアドレス）を取得する。
（３）：ステップ２３：セッション情報を参照して、該当ユーザの認証状態を確認する。セッション情報とはセッションを管理する情報であり、本実施形態ではサービスサーバ１４０がユーザが新規アクセスするごとに払い出したＣｏｏｋｉｅ情報をキーとして管理する情報であり、セッションＩＤや認証状態を含む。
（４）：ステップ２４：認証状態が確認済みか否かを判断する。認証済みの場合には、ステップ２８に進む。認証済みでない場合にはステップ２５に進む。以下ステップ２５へ進む場合を先に説明する。
（５）：ステップ２５：ＩＤ／パスワード、公開鍵証明書、バイオメトリクス、あるいはワンタイムパスワードなどによるＩＤＰ認証を実施する。
（６）：ステップ２６：ＩＤＰ認証が成功か否かを判断する。成功の場合はステップ２７へ、不成功の場合はステップ３０へ進む。
（７）：ステップ２７：ＮＷアクセス認証状態の検証を行う。この処理は図８により詳細に説明する。
（８）：ステップ２８：ＮＷアクセス認証状態の検証が正常を受けて、認証結果情報（アサーション）を生成する。
（９）：ステップ２９：認証代行サーバ１３０はユーザ端末１００へ、サービスサーバ１４０ヘの認証結果情報（アサーション）の送出を依頼する。
（１０）：ステップ３０：本ステップはステップ２６での認証が不成功の場合に実施するステップで、ユーザヘサービスサーバ提供不可を通知する。
さらに図７のステップ２７でのＮＷアクセス認証状態の検証に関する処理内容を図８（１）、図８（２）により詳細に説明する。前者の図では、ＩＰアドレスをキーとして、認証代行サーバからネットワークアクセス認証サーバヘ認証要求する場合で、後者の図では、ＮＷユーザＩＤをキーにする場合である。
最初に図８（１）によりＩＰアドレスをキーとした場合の処理方法を詳細に説明する。
（１）：ステップ３１：認証代行サーバ１３０はネットワークアクセス認証サーバ１２０ヘ、認証要求パケットの中の発ＩＰアドレスをキーとして、ネットワークアクセス認証状態の確認を依頼する。
（２）：ステップ３２：ネットワークアクセス認証サーバ１２０より、ネットワークアクセス認証状態確認結果（ネットワーク認証状態と、認証済みの場合にはＮＷユーザＩＤが含まれる）を受信する。
（３）：ステップ３３：ネットワーク認証状態が認証済みの場合には、ステップ３４に進み、未認証の場合には、図７のステップ３０に進む。
（４）：ステップ３４：取得したＮＷユーザＩＤに対応するＩＤＰユーザＩＤをＩＤＰユーザ管理テーブル１３１より検索する。
（５）：ステップ３５：ＩＤＰユーザＩＤが取得できたか否かの判断を行う。取得できた場合には、ステップ３６に進み、取得出来なかった場合には図７のステップ３０に進む。
（６）：ステップ３６：これにより認証代行サーバ１３０が取得しＩＤＰユーザＩＤと、ＩＤＰ認証時に取得したＩＤＰユーザＩＤとを比較する。
（７）：ステップ３７：ＩＤＰユーザＩＤの比較で一致するものがあるか否かの判断を行う。一致するものがあれば図７のステップ２８に進む。一致しなければ、同図のステップ３０に進む。
次に、ＮＷアクセス認証状態の検証に関する処理方法でＮＷユーザＩＤをキーとする場合の処理を図８（２）により詳細に説明する。
（１）：ステップ４１：認証代行サーバは、ＩＤＰ認証時に取得したＩＤＰユーザＩＤに対応するＮＷユーザＩＤをＩＤＰユーザ管理テーブルより検索する。
（２）：ステップ４２：ＮＷユーザＩＤが取得できたか否かを判断する。取得できた場合には、ステップ４３に進み、取得できなかった場合には図７のステップ３０に進む。
（３）：ステップ４３：認証代行サーバ１３０は、ネットワークアクセス認証サーバ１２０ヘ、ＮＷユーザＩＤをキーとしてＮＷアクセス認証状態の確認を依頼する。
（４）：ステップ４４：認証代行サーバ１３０はネットワークアクセス認証サーバ１２０より、ＮＷアクセス認証状態確認結果（ＮＷ認証状態と、認証済みの場合にはＩＰアドレスが含まれる）を受信する。
（５）：ステップ４５：ＮＷ認証状態が済みか否かを判断する。済みの場合にはステップ４６に進み、未承認の場合には図７のステップ３０に進む。
（６）：ステップ４６：ネットワークアクセス認証サーバ１２０より取得したＩＰアドレスと、認証要求パケットの発ＩＰアドレスとを比較する。
（７）：ステップ４７：ＩＰアドレスの比較で一致するものがあるか否かの判断を行う。一致するものがあれば図７のステップ２８に遷移し、一致しなければ、同図のステップ３０に遷移する。
さらに、前記の図８（１）のＩＤＰ処理での、ＩＰアドレスをキーとしたＮＷアクセス認証状態の検証において、同図のステップ３２におけるネットワークアクセス認証サーバ１２０の処理を図９（１）により詳細に説明する。すなわち、
（１）：ステップ５１：ネットワークアクセス認証サーバ１２０は、ＩＰアドレスをキーとしたネットワークアクセス認証状態の確認依頼を受信する。
（２）：ステップ５２：ＩＰアドレスに対応するＮＷユーザＩＤをＮＷアクセスセッション情報管理テーブル１２１から検索する
（３）：ステップ５３：対応するＮＷユーザＩＤが取得できたか否かを判断する。取得できた場合にはステップ５５へ、取得できなかった場合にはステップ５４に進む。
（４）：ステップ５５：ネットワークアクセス認証サーバ１２０から認証代行サーバ１３０ヘ、ネットワークアクセス認証状態確認結果（認証状態が認証済み、ＮＷユーザＩＤ）を送る。
（５）：ステップ５４：ネットワークアクセス認証サーバ１２０から認証代行サーバ１３０ヘ、ネットワークアクセス認証状態確認結果（認証状態が未認証）を送る。
次に、前記の図８（２）のＩＤＰ処理での、ＮＷユーザＩＤをキーとしたＮＷアクセス認証状態の検証において、同図のステップ４４におけるネットワークアクセス認証サーバ１２０の処理を図９（２）により詳細に説明する。すなわち、
（１）：ステップ６１：ネットワークアクセス認証サーバ１２０は、ＮＷユーザＩＤをキーとしたネットワークアクセス認証状態の確認依頼を受信する。
（２）：ステップ６２：ＮＷユーザＩＤに対応するＩＰアドレスをＮＷアクセスセッション情報管理テーブル１２１から検索する。
（３）：ステップ６３：対応するＩＰアドレスが取得できたか否かを判断する。取得できた場合にはステップ６５へ、取得できなかった場合にはステップ６４に進む。
（４）：ステップ６５：ネットワークアクセス認証サーバ１２０から認証代行サーバ１３０へ、ネットワークアクセス認証状態確認結果（認証状態が認証済み、ＩＰアドレス）を送る。
（５）：ステップ６４：ネットワークアクセス認証サーバ１２０から認証代行サーバ１３０ヘ、ネットワークアクセス認証状態確認結果（認証状態が未認証）を送る。
ユーザ端末１００、ホームゲートウェイ１１０からの、ネットワーク接続並びに認証要求に対するＮＷアクセス認証の処理は図５により詳細に説明する。
（１）：ステップ７０：ユーザ端末１００／ホームゲートウェイ１１０はアクセスサーバ１５０に対して、認証情報としてＩＤ、パスワード等によりネットワークヘの接続・認証要求を行う。
（２）：ステップ７１：アクセスサーバ１５０はネットワークアクセス認証サーバ１２０に対して認証要求を行う。
（３）：ステップ７２：ネットワークアクセス認証サーバ１２０では、ユーザ認証を行う。認証成功の場合はステップ７３に遷移し、不成功の場合には図１２によりアクセスサーバ１５０ヘ認証不可を返信して、ネットワークアクセス認証サーバ１２０の処理を終了する。
（４）：ステップ７３：ネットワークアクセス認証サーバ１２０はアクセスサーバ１５０ヘ認証応答（認証結果）を送る。
（５）：ステップ７４：アクセスサーバ１５０はユーザ端末１００／ホームゲートウェイ１１０に接続・認証応答（認証結果、ＩＰアドレス）を送る。
（６）：ステップ７５：アクセスサーバ１５０はネットワークアクセス認証サーバ１２０に対して払い出したＩＰアドレスを通知する。
（７）：ステップ７６：ネットワークアクセス認証サーバ１２０は、前記ＩＰアドレスを受信し、ＮＷアクセスセッション情報管理テーブル１２１の該当ＮＷユーザＩＤ（図１ではＮＷ Ｘ）に対してＩＰアドレス（図１では動的割り当てＩＰアドレス）を登録する。
図２により１つの認証代行サーバの配下に複数のネットワークアクセス認証サーバが接続されているシステムの構成における認証の手順を説明する。図６で示したＩＤＰ認証とＮＷアクセス認証とを連携する処理手順と異なる部分のみを以下で詳細に説明する。
（１）：基本となる事前処理：ＩＤＰユーザＩＤをエントリーする毎に、ネットワークアクセス認証サーバ１２０Ｘ、１２０Ｙの識別子を付与する。
（２）：サービスサーバ（図示していない）からユーザ端末１００Ｘ、１００Ｙを経由して認証代行サーバ１３０に送られた認証要求を契機に、ユーザ端末１００Ｘ、１００Ｙと認証代行サーバ１３０間で、ＩＤ、パスワードあるいは電子証明書等によるＩＤＰ認証が行われ、成功した場合にはＩＤＰユーザＩＤを取得する。
（３）：認証代行サーバ１３０は、前記の識別子により該当するネットワークアクセス認証サーバ１２０Ｘ、１２０Ｙに、認証要求パケットのソースＩＰアドレスをキーとしてネットワークアクセス認証状態の検証を依頼する。
（４）：以降の手順は、図８（１）もしくは図８（２）のステップ３１からステップ３７と同じとし、さらに図７により認証代行サーバ１３０が認証結果情報（アサーション）を生成し（ステップ２８）、ユーザ端末１００Ｘ、１００Ｙヘサービスサーバヘの認証結果情報（アサーション）の送出を依頼して（ステップ２９）、認証連携の処理を可能にする。
前記処理において、ＩＤＰ認証が成功した後に、図７により認証結果情報（アサーション）を生成して（ステップ２８）、認証代行サーバはユーザ端末ヘサービスサーバへの認証結果情報（アサーション）の送出を依頼して（ステップ２９）、認証処理を行う手順も可能になる。
図２に、１つの認証代行サーバ１３０の下に複数のネットワークアクセス認証サーバが存在する場合のシステムを示す。ユーザＡのユーザ端末１００Ｘ／ホームゲートウェイ１１０ＸはＩＳＰ Ｘ経由でインターネット、ＶＰＮ等に接続する。ＩＳＰ Ｘのネットワークアクセス認証サーバ１２０Ｘは、ＲＡＤＩＵＳサーバであり、ＮＷアクセスセッション情報をＮＷアクセスセッション情報管理テーブル１２１Ｘに格納し、ＮＷユーザＩＤ（図２ではＮＷ Ｘ）とパスワード（図２ではＰＷＤ）を含むＮＷアクセスアカウントをＮＷアクセスアカウント管理テーブル１２２Ｘに格納する。ネットワークアクセス認証サーバ１２０ＸはユーザＡのユーザ端末１００Ｘに対してパスワードベースでネットワークアクセス認証を行い、ＩＰアドレスを動的に割り当てる。また、ユーザＢのユーザ端末１００Ｙ／ホームゲートウェイ１１０ＹはＩＳＰ Ｙ経由でインターネット、ＶＰＮ等に接続する。ＩＳＰ Ｙのネットワークアクセス認証サーバ１２０Ｙは、ＲＡＤＩＵＳサーバであり、ＮＷアクセスセッション情報をＮＷアクセスセッション情報管理テーブル１２１Ｙに格納し、ＮＷユーザＩＤ（図２ではＮＷ Ｙ）とパスワード（図２ではＰＷＤ）を含むＮＷアクセスアカウントをＮＷアクセスアカウント管理テーブル１２２Ｙに格納する。ネットワークアクセス認証サーバ１２０ＹはユーザＢのユーザ端末１００Ｙに対してパスワードベースでネットワークアクセス認証を行い、ＩＰアドレスを動的に割り当てる。認証代行サーバ１３０はポータルユーザアカウントをＩＤＰユーザ管理テーブル１３２に格納する。ポータルユーザアカウントには、各ユーザがどのネットワークアクセス認証サーバ（ＲＡＤＩＵＳサーバ）に属するかを識別する情報（図２ではＲＡＤＩＵＳ−Ｘ、ＲＡＤＩＵＳ−Ｙ）を含む。なお、その他の点については図１と同様であり、図２においてもサービスプロバイダ（図示していない）が存在する。
図２の実施形態の場合は、一つの認証代行サーバの配下に複数のネットワークアクセス認証サーバが存在する場合に、認証代行サーバにおいて対応するネットワークアクセス認証サーバ（ＲＡＤＩＵＳサーバ）を識別することができる。したがって、異なるネットワークアクセス認証サーバ上に同名のＮＷユーザＩＤの存在が可能とである。
図２により、１つの認証代行サーバ１３０の配下に複数のネットワークアクセス認証サーバ１２０Ｘ、１２０Ｙが接続されているシステムの構成における認証の手順で、サービスサーバからユーザ端末１００Ｘ、１００Ｙを経由して認証代行サーバ１３０に送られた認証要求を契機に、以下の手順によっても認証処理、並びにサービス提供が可能である。以下に手順を詳細に説明する。すなわち、
（１）：基本となる事前処理：認証代行サーバ１３０では、ユーザ端末１００Ｘ、１００Ｙの発ＩＰアドレスからネットワークアクセス認証サーバ１２０Ｘ、１２０Ｙを引くテーブルを用意する。図２では、ＩＤＰユーザ管理テーブル１３２のＲＡＤＩＵＳ−Ｘ、ＲＡＤＩＵＳ−ＹがユーザＡ、ユーザＢがどのネットワークアクセス認証サーバに属するのかを識別する情報である。
（２）：ユーザ端末からの発ＩＰアドレスにより前記テーブルを用いて、該当ネットワークアクセス認証サーバを特定し、認証代行サーバ１３０から該当ネットワークアクセス認証サーバへ認証要求を行う。
（３）：これを受けたステップは、図９（１）で説明したネットワークアクセス認証サーバ１２０でのステップ５１からステップ５４ないしは５５までと同じ処理となる。
（４）：認証代行サーバ１３０ではＮＷユーザＩＤを取得したことにより、認証結果情報（アサーション）を生成する。
（５）：これを受けたステップは、図７のステップ２９によりＩＤＰ認証処理が完結する。
また、前記処理において、認証代行サーバ１３０において、ユーザ端末１００Ｘ、１００Ｙの発ＩＰアドレスからネットワークアクセス認証サーバを引くテーブルを用意して、ユーザ端末からの発ＩＰアドレスにより該当するネットワークアクセス認証サーバヘ認証要求を行う前記の処理手順において、（４）の処理の代わりに、以下のステップを実施してＩＤＰ認証と連携させることも可能である。すなわち、
（１）：認証代行サーバ１３０ではＮＷユーザＩＤを取得する。
（２）：認証代行サーバ１３０は、ユーザ端末１００Ｘ、１００ＹからのＩＤ、パスワードによりＩＤＰ認証を行い、それにより得られたＮＷユーザＩＤと、それぞれのユーザに対応するネットワークアクセス認証サーバ１２０Ｘ、１２０Ｙからの認証応答のＮＷユーザＩＤとを比較して、それが一致した時に、認証結果情報（アサーション）を生成して、図７のステップ２９により、ＮＷユーザ認証とＩＤＰ認証の連携が可能となる。本実施形態ではＮＷユーザ認証とＩＤＰ認証を連携して行っているが、ＮＷユーザ認証だけで十分なセキュリティを確保できる場合は、ＮＷユーザ認証単独の認証のみを行うようにしてもよい。
図３に、サービスオーダー時に投入されるＩＰアドレスを補助的に利用した認証を行う場合のシステムを示す。図３はユーザアカウント情報としてサービスオーダー時に投入されるＩＰアドレスを補助的に利用したパスワードベースのユーザ認証の例である。ホームゲートウェイ１１０には複数のユーザ端末（図３ではユーザＡ、ユーザＢの端末）が接続されることがある。ユーザ端末１００／ホームゲートウェイ１１０はエッジルータ１６０を介して認証代行サーバ１３０に接続する。図３の実施形態においてはＩＰアドレスは回線毎に固定的に割り当てられている。エッジルータ１６０に備えられたＩＰアドレス割当テーブルには、ＮＷユーザＩＤ（図３ではＮＷ Ｘ）のＶＬＡＮＩＤと固定割当ＩＰアドレスが格納される。認証代行サーバ１３０に備えられたＩＤＰユーザ管理テーブル１３３には、割当済ＩＰアドレスが格納される。認証代行サーバ１３０は、ユーザ端末１００に対してＨＴＴＰ上でパスワード認証を行い、また、ＩＤＰユーザ管理テーブル１３３に格納された割当済ＩＰアドレスを用いて発ＩＰアドレスの検証も行う。なお、その他の点については図１と同様であり、図３の実施形態においてもサービスプロバイダ（図示していない）が存在する。
図３により、ユーザ端末１００がホームゲートウェイ１１０、エッジルータ１６０を介して認証代行サーバ１３０に接続されるシステムの構成における、シングルサインオンの処理を説明する。
（１）：サービスオーダー時に投入されるＩＰアドレスをユーザアカウント情報として登録する。
（２）：エッジルータ１６０においてＩＰアドレスは回線毎に固定的に割り当てられる。
（３）：ユーザ端末１００と認証代行サーバ１３０間での、ＩＤ、パスワード等によるＩＤＰ認証においては、発ＩＰアドレスの検証にはユーザアカウント情報のＩＰアドレスを補助的に利用する。認証代行サーバ１３０がＩＤＰユーザＩＤのエントリー毎にＩＰアドレスを記憶しているので、ＩＤ／パスワード認証と発ＩＰアドレス検証の二重チェックが可能となる。
認証結果情報（アサーション）発行履歴を課金に利用する実施例を図４により説明する。
（１）：［１］：ユーザ端末１００とネットワークアクセス認証サーバ１２０間で、ネットワークアクセス認証が行われ、認証が成功すると、ネットワークアクセス認証サーバ１２０のＮＷアクセスセッション情報管理テーブル１２３の該当ＮＷユーザＩＤ（図４ではＮＷ Ａ）に対してＩＰアドレス（図４では動的割当ＩＰアドレス）を登録する。
（２）：［２］ユーザ端末１００からサービスサーバ１４０ヘサービス要求が送られる。
（３）：［３］サービスサーバ１４０では、当該ユーザの認証状態を確認できた場合は［８］に遷移する（サービス提供開始）。認証確認ができない場合は、サービスサーバ１４０からユーザ端末１００を経由して認証代行サーバ１３０に認証要求を行う。
（４）：［４］認証代行サーバ１３０はネットワークアクセス認証サーバ１２０に対して、認証要求のＩＰアドレスをキーにＮＷアクセスユーザＩＤを問合せる。
（５）：［５］認証代行サーバ１３０は取得したＮＷアクセスユーザＩＤに対応するＩＤＰユーザＩＤが存在すれば、認証が済みとする。
（６）：［６］認証代行サーバ１３０では認証結果情報（アサーション）発行履歴を「発行先サービス（ＵＲＬ）」と「発行ユーザ（ＩＤＰユーザＩＤ）」とを対応付けて管理（サービスサーバ別かつユーザ別）する。これをサービス提供時の課金に利用すると、サービスプロバイダでは課金情報の取得が不要になる。
（７）：［７］認証代行サーバ１３０での認証結果情報（アサーション）をユーザ端末１００を経由してサービスサーバ１４０ヘ送る。
（８）：［８］サービスサーバ１４０は認証結果情報を受信することにより、ユーザ端末１００に対してサービス提供を行う。
図４の実施形態により、各サービスプロバイダ（ＳＰ）は通信回線業者のアクセス網を経由して正規のアクセス認証を経たユーザのアクセスであることを確認した上でサービスを認可することが可能である。したがって、サービスプロバイダにて課金情報の取得が不要となる。
以上の処理は図１０の処理フローでも説明でき、前記処理手順において、ＩＤＰ認証が不成功のとき、ＮＷアクセス認証状態を検証して認証済みでないときは、同図によりユーザヘサービス提供不可を通知する処理となる。図１０において、ステップ７７〜ステップ８５はこれまで説明してきたものと同様である。ステップ８６において、ユーザ端末へサービスサーバへの認証結果情報（アサーション）の送出を依頼する。ステップ８７において、アサーション発行履歴テーブルへ履歴を記録する。
さらに同図１０により認証結果情報（アサーション）発行履歴テーブルヘ履歴を記録する処理に関わるテーブル内容は図１１により説明する。
（１）：認証結果情報（アサーション）発行毎に認証結果情報（アサーション）発行履歴管理テーブルにログを記録する。アサーション発行履歴テーブルには、ＩＤＰユーザＩＤ、サービスサーバ識別子、サービス識別子、日時が記録される。また、サービス料金管理テーブルには、サービスサーバ識別子、サービス識別子、サービス料金が格納されている。
（２）：各ユーザ毎に課金情報を集計する際には、サービス料金管理テーブルから各サービスの料金を取得し、認証結果情報（アサーション）発行履歴管理テーブルを元にユーザ毎のサービス利用料を算出する。
なお、アクセス終了に伴う切断処理は従来の動作と変わらないので図示しない。
また、各実施形態では、ＮＷアクセス認証の具体的方法として、ＩＤ・パスワード認証方法を用いたが、その他の後置の方法、例えば、電子証明書を用いた方法、発番号認証（ダイアルアップ接続時におけるユーザ端末の電話番号や、常時接続時におけるアクセスサーバのユーザ端末向け物理ポートなどに基づく認証）などの方法を用いてもよい。
以上のフローチャートに基づいて、コンピュータプログラムを作成することができ、また、そのプログラムを記録媒体に記録することも、ネットワークを通じて提供することも可能である。
以上、本発明者によってなされた発明を、前記実施形態に基づき具体的に説明したが、本発明は、前記実施形態に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
ＩＤＰ認証とＮＷアクセス認証の併用による認証処理を示すネットワークの構成 １つの認証代行サーバの下に複数のネットワークアクセス認証サーバが存在する場合のシステムの構成 サービスオーダー時に投入されるＩＰアドレスを補助的に利用した認証を説明するネットワークの構成 認証結果情報（アサーション）発行履歴を課金に応用する例を説明するシステムの構成 ＮＷアクセス認証の認証処理シーケンス 認証処理においてサービス要求からサービス提供までの認証処理シーケンス サービス要求時の認証代行サーバの処理フロー サービス要求時の認証処理サーバの処理においてネットワークアクセス認証状態の検証の処理フロー サービス要求時のネットワークアクセス認証サーバの認証処理フロー 認証結果情報（アサーション）発行・履歴管理処理のフロー 認証結果情報（アサーション）履歴管理とサービス課金への適用のための管理テーブル ＮＷアクセス認証時のネットワークアクセス認証サーバの処理フロー 従来技術によるリモートアクセスユーザ端末からのシングルサインオンを実現するシステムの構成（リモートアクセス拠点が端末の場合） 従来技術によるリモートアクセスユーザ端末からのシングルサインオンを実現するシステムの構成（リモートアクセス拠点がＬＡＮの場合）
符号の説明
１００…ユーザ端末、１１０…ホームゲートウェイ、１２０…ネットワークアクセス認証サーバ、１３０…認証代行サーバ、１４０…サービスサーバ、１５０…アクセスサーバ、１６０…エッジルータ

Claims (18)

  1. ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証方法であって、
    前記認証代行サーバが、前記サービスサーバから前記ユーザ端末を経由して認証要求を受けるステップと、
    前記認証代行サーバが、前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記ネットワークアクセス認証サーバに対して、前記ユーザ端末のＩＰアドレスまたは前記ユーザ端末のユーザの前記ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤをキーとしてネットワークアクセス認証状態の確認を依頼するステップと、
    前記ネットワークアクセス認証サーバが、前記認証代行サーバからの依頼を受けて、ネットワークアクセス認証サーバにおける認証状態を示す認証状態情報と、前記ＩＰアドレスまたは前記ネットワークユーザＩＤに対応するネットワークユーザＩＤまたはＩＰアドレスを、前記認証代行サーバに対して送るステップと、
    前記認証代行サーバが、前記認証状態情報と前記ネットワークユーザＩＤまたはＩＰアドレスの検証を行い、有効ならば、認証結果情報を含んだ認証応答を、前記ユーザ端末を経由して前記サービスサーバに送るステップと、
    を有し、前記サービスサーバでの該認証応答の検証終了後にサービスが開始されることを特徴とする認証方法。
  2. ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証方法であって、
    ユーザによる前記ユーザ端末からのサービス要求に対して前記サービスサーバが前記ユーザの認証を確認できた場合には前記ユーザに対してサービスを提供するステップと、
    前記ユーザの認証が確認できない場合には前記サービスサーバから前記ユーザ端末にリダイレクト先アドレスを含んだ認証要求を送るステップと、
    前記ユーザ端末から前記認証代行サーバに発ＩＰアドレスを含んだ認証要求を送るステップと、
    前記認証代行サーバが前記ユーザを確認したときには認証結果情報を生成して前記ユーザ端末へ該認証結果情報とリダイヤル先アドレスを含んだ認証応答を送るステップと、
    前記ユーザ端末から前記サービスサーバへ該認証結果情報を含んだ認証応答を送るステップと、
    前記サービスサーバで該認証結果情報を検証するステップと、
    該認証結果情報が無効の場合には前記ユーザヘサービス提供不可を通知するステップと、
    該認証結果情報が有効の場合には前記サービスサーバが前記ユーザに対してサービスを提供するステップと、
    前記認証代行サーバが前記ユーザを未確認のときに前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、ネットワークアクセス認証サーバに対して、該ＩＰアドレスをキーとしてネットワークアクセス認証状態の確認を依頼するステップと、
    前記ネットワークアクセス認証サーバが該ＩＰアドレスに対応する、前記ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤをネットワークアクセスセッション情報管理テーブルより検索するステップと、
    対応するネットワークユーザＩＤを取得できたときに、前記ネットワークアクセス認証サーバから前記認証代行サーバへ、ネットワークアクセス認証サーバにおける認証状態を示す認証状態情報と該ネットワークユーザＩＤとを送るステップと、
    前記認証代行サーバが、取得した該ネットワークユーザＩＤに対応する、前記認証代行サーバにおけるユーザＩＤであるＩＤＰユーザＩＤをユーザ管理テーブルより検索するステップと、
    取得した該ＩＤＰユーザＩＤと前記ユーザ端末と前記認証代行サーバ間での認証時に取得した該ＩＤＰユーザＩＤを比較するステップと、
    前記比較により、両者が一致したときに、前記ユーザ端末に対して、認証結果情報を含んだ認証応答を送るステップと、
    前記ユーザ端末から前記サービスサーバに該認証結果情報を含んだ認証応答を送るステップと、
    を有し、前記サービスサーバでの該認証応答の検証終了後にサービスが開始されることを特徴とする認証方法。
  3. ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証方法であって、
    ユーザによる前記ユーザ端末からのサービス要求に対して前記サービスサーバが前記ユーザの認証を確認できた場合には前記ユーザに対してサービスを提供するステップと、
    前記ユーザの認証が確認できない場合には前記サービスサーバから前記ユーザ端末にリダイレクト先アドレスを含んだ認証要求を送るステップと、
    前記ユーザ端末から前記認証代行サーバに発ＩＰアドレスを含んだ認証要求を送るステップと、
    前記認証代行サーバが前記ユーザを確認したときには認証結果情報を生成して前記ユーザ端末へ該認証結果情報とリダイヤル先アドレスを含んだ認証応答を送るステップと、
    前記ユーザ端末から前記サービスサーバへ該認証結果情報を含んだ認証応答を送るステップと、
    前記サービスサーバで該認証結果情報を検証するステップと、
    該認証結果情報が無効の場合には前記ユーザヘサービス提供不可を通知するステップと、
    該認証結果情報が有効の場合には前記サービスサーバが前記ユーザに対してサービスを提供するステップと、
    前記認証代行サーバが前記ユーザを未確認のときに、前記認証代行サーバが認証時に取得したＩＤＰユーザＩＤに対応するネットワークユーザＩＤをＩＤＰユーザ管理テーブルより検索するステップと、
    該ネットワークユーザＩＤを取得したときに、前記ネットワークアクセス認証サーバヘ該ネットワークユーザＩＤをキーとしてネットワークアクセス認証状態の確認を依頼するステップと、
    前記ネットワークアクセス認証サーバが該ネットワークユーザＩＤに対応するＩＰアドレスをネットワークアクセスセッション情報管理テーブルより検索するステップと、
    対応するＩＰアドレスを取得したときに、前記ネットワークアクセス認証サーバから前記認証代行サーバヘ、ネットワークアクセス認証サーバにおける認証状態を示す認証状態情報と該ＩＰアドレスを送るステップと、
    前記認証代行サーバが、取得したＩＰアドレスと、認証要求での発ＩＰアドレスを比較するステップと、
    前記比較により、両者が一致したときに、前記ユーザ端末に対して、認証結果情報を含んだ認証応答を送るステップと、
    前記ユーザ端末から前記サービスサーバに該認証結果情報を含んだ認証応答を送るステップと、
    を有し、前記サービスサーバでの該認証応答の検証終了後にサービスが開始されることを特徴とする認証方法。
  4. 請求項１ないし３のうちいずれか１項に記載の認証方法において、
    １つの認証代行サーバの配下に複数のネットワークアクセス認証サーバが接続される認証システムにおける認証方法であって、
    前記認証代行サーバが、前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記認証代行サーバから前記ネットワークアクセス認証サーバヘネットワークアクセス認証状態を確認するときに、前記認証代行サーバが保有する前記ユーザが属するネットワークアクセス認証サーバを識別する識別子により該当するネットワークアクセス認証サーバを特定するステップと、
    前記認証代行サーバから前記ネットワークアクセス認証サーバに、ネットワークアクセス認証状態の確認を依頼するステップと、
    を有することを特徴とする認証方法。
  5. 請求項４に記載の認証方法において、
    前記認証代行サーバから前記ネットワークアクセス認証サーバヘアクセスするとき、前記認証代行サーバが前記ユーザ端末のＩＰアドレスから該当する認証サーバを引くテーブルを用意するステップと、
    該テーブルを用いてそのＩＰアドレスから該当するネットワークアクセス認証サーバを特定するステップと、
    認証処理において、ネットワークアクセスサーバによる認証と認証代行サーバにおける認証とを連携して行う、または、ネットワークアクセスサーバによる認証と認証代行サーバにおける認証とを連携して行う代わりにネットワークアクセス認証単独の認証のみを行うステップと、
    を有することを特徴とする認証方法。
  6. 請求項１ないし５に記載の認証方法において、
    ネットワークアクセス認証サーバの代わりに、ＩＰアドレスを回線毎に固定的に割り当てるエッジルータをネットワークを介して接続してなる認証システムにおける認証方法であって、
    サービスオーダー時に認証代行サーバがＩＤＰユーザＩＤのエントリーごとに前記ＩＰアドレスをユーザアカウント情報として登録するステップと、
    ユーザ端末と認証代行サーバ間でのＩＤＰ認証において、発ＩＰアドレスの検証にユーザアカウント情報のＩＰアドレスを補助的に利用するステップと、
    を有することを特徴とする認証方法。
  7. ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムであって、
    前記認証代行サーバが、
    前記サービスサーバから前記ユーザ端末を経由して認証要求を受ける手段と、
    前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記ネットワークアクセス認証サーバに対して、前記ユーザ端末のＩＰアドレスまたは前記ユーザ端末のユーザの前記ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤをキーとしてネットワークアクセス認証状態の確認を依頼する手段と、
    前記ネットワークアクセス認証サーバから受けた前記認証状態情報と前記ネットワークユーザＩＤまたはＩＰアドレスの検証を行い、有効ならば、認証結果情報を含んだ認証応答を、前記ユーザ端末を経由して前記サービスサーバに送る手段と、
    を備え、
    前記ネットワークアクセス認証サーバが、前記認証代行サーバからの依頼を受けて、ネットワークアクセス認証サーバにおける認証状態を示す認証状態情報と、前記ＩＰアドレスまたは前記ネットワークユーザＩＤに対応するネットワークユーザＩＤまたはＩＰアドレスを、前記認証代行サーバに対して送る手段を、
    備え、前記サービスサーバでの前記認証応答の検証終了後にサービスが開始されることを特徴とする認証システム。
  8. ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証代行サーバであって、
    前記サービスサーバから前記ユーザ端末を経由して認証要求を受ける手段と、
    前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記ネットワークアクセス認証サーバに対して、前記ユーザ端末のＩＰアドレスまたは前記ユーザ端末のユーザの前記ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤをキーとしてネットワークアクセス認証状態の確認を依頼する手段と、
    前記ネットワークアクセス認証サーバから受けた前記認証状態情報と前記ネットワークユーザＩＤまたはＩＰアドレスの検証を行い、有効ならば、認証結果情報を含んだ認証応答を、前記ユーザ端末を経由して前記サービスサーバに送る手段と、
    を備えることを特徴とする認証代行サーバ。
  9. ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証代行サーバであって、
    認証代行サーバにおけるユーザＩＤであるＩＤＰユーザＩＤ、ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤを含むユーザアカウントを持つ手段と、
    前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記ネットワークアクセス認証サーバヘ、前記ユーザ端末からの認証要求パケットの中の発ＩＰアドレスをキーとして、該ネットワークアクセス認証状態の確認を依頼する手段と、
    前記ネットワークアクセス認証サーバより、ネットワークアクセス認証状態を含み認証済みの場合はネットワークユーザＩＤも含むネットワークアクセス認証状態確認結果を受信する手段と、
    ネットワークアクセス認証状態が確認できないときにはユーザヘサービス提供不可を通知する手段と、
    受信により取得したネットワークユーザＩＤに対応するＩＤＰユーザＩＤを前記ユーザアカウントを持つ手段より検索する手段と、
    ＩＤＰユーザＩＤが取得できたか否かの判断を行う手段と、
    取得できないときは前記ユーザヘサービス提供不可を通知する手段と、
    取得したＩＤＰユーザＩＤと、前記ユーザ端末と前記認証代行サーバ間での認証時に取得したＩＤＰユーザＩＤとを比較する手段と、
    該ＩＤＰユーザＩＤの比較で一致するか否かの判断を行う手段と、
    一致しなければユーザヘサービス提供不可を通知する手段と、
    一致すれば認証結果情報を生成する手段手段と、
    を備えることを特徴とする認証代行サーバ。
  10. ユーザ端末のネットワークアクセスを認証するネットワークアクセス認証サーバと、前記ユーザ端末にサービスを提供するサービスサーバと、前記サービスサーバのサービス提供のために前記ユーザ端末の認証を代行する認証代行サーバをネットワークを介して接続してなる認証システムにおける認証代行サーバであって、
    認証代行サーバにおけるユーザＩＤであるＩＤＰユーザＩＤ、ネットワークアクセス認証サーバにおけるユーザＩＤであるネットワークユーザＩＤを含むユーザアカウントを持つ手段と、
    前記ユーザ端末と前記認証代行サーバ間での認証処理終了後に、前記認証時に取得したＩＤＰユーザＩＤに対応するネットワークユーザＩＤを前記ユーザアカウントを持つ手段より検索する手段と、
    ネットワークユーザＩＤが取得できたか否かを判断する手段と、
    取得できなかった場合にはユーザヘサービス提供不可を通知する手段と、
    取得できたときには前記認証代行サーバは、前記ネットワークアクセス認証サーバヘ、該ネットワークユーザＩＤをキーとして該ネットワークアクセス認証状態の確認を依頼する手段と、
    前記認証代行サーバは前記ネットワークアクセス認証サーバより、ネットワーク認証状態を含み認証済みの場合にはＩＰアドレスも含むネットワークアクセス認証状態確認結果を受信する手段と、
    ネットワーク認証状態が済みか否かを判断する手段と、
    未認証の場合にはユーザヘサービス提供不可を通知する手段と、
    認証済みの場合には、ネットワークアクセス認証サーバより取得したＩＰアドレスと、認証要求パケットの発ＩＰアドレスとを比較する手段と、
    ＩＰアドレスの比較で一致するか否かの判断を行う手段と、
    一致しなければユーザヘサービス提供不可を通知する手段と、
    一致すれば認証結果情報を生成する手段と、
    を備えることを特徴とする認証代行サーバ。
  11. 請求項８ないし１０のうちいずれか１項に記載の認証代行サーバにおいて、
    ユーザが属するネットワークアクセス認証サーバを識別する識別子を保有する手段と、
    前記識別子により、確認を依頼するネットワークアクセス認証サーバを決定する手段と、
    を備えることを特徴とする認証代行サーバ。
  12. 請求項８ないし１１のうちいずれか１項に記載の認証代行サーバにおいて、
    ネットワークアクセス認証サーバの代わりに、ＩＰアドレスを回線毎に固定的に割り当てるエッジルータをネットワークを介して接続してなる認証システムにおける認証代行サーバであって、
    前記ネットワークユーザＩＤの代わりに、サービスオーダー時にＩＤＰユーザＩＤのエントリーごとに前記ＩＰアドレスを登録する手段と、
    ユーザ端末と認証代行サーバ間でのＩＤＰ認証において、発ＩＰアドレスの検証にユーザアカウント情報のＩＰアドレスを補助的に利用する手段と、
    を備えることを特徴とする認証代行サーバ。
  13. 請求項８に記載の認証代行サーバからＩＰアドレスまたはネットワークユーザＩＤをキーとして、ネットワークアクセス認証状態の確認の依頼を受けるネットワークアクセス認証サーバであって、
    前記認証代行サーバからの依頼を受けて、ネットワークアクセス認証サーバにおける認証状態情報と、前記ＩＰアドレスまたは前記ネットワークユーザＩＤに対応するネットワークユーザＩＤまたはＩＰアドレスを、前記認証代行サーバに対して送る手段を、
    を備えることを特徴とするネットワークアクセス認証サーバ。
  14. 請求項９に記載の認証代行サーバからＩＰアドレスをキーとして、ネットワークアクセス認証状態の確認の依頼を受けるネットワークアクセス認証サーバであって、
    ＩＰアドレスをキーとしたネットワークアクセス認証状態の確認依頼を受信する手段と、
    該ＩＰアドレスに対応するネットワークユーザＩＤをネットワークアクセスセッション情報管理テーブルから検索する手段と、
    対応するネットワークユーザＩＤが取得できたか否かを判断する手段と、
    取得できなかった場合には前記認証代行サーバヘネットワークアクセス認証状態結果（認証不成功）を返信する手段と、
    取得できた場合には前記ネットワークアクセス認証サーバから認証代行サーバヘ、ネットワークアクセス認証状態確認結果（認証状態が認証済み、ネットワークユーザＩＤ）を送る手段と、
    を備えることを特徴とするネットワークアクセス認証サーバ。
  15. 請求項１０に記載の認証代行サーバからネットワークユーザＩＤをキーとして、ネットワークアクセス認証状態の確認の依頼を受けるネットワークアクセス認証サーバであって、
    ネットワークユーザＩＤをキーとしたネットワークアクセス認証状態の確認依頼を受信する手段と、
    ネットワークユーザＩＤに対応するＩＰアドレスをネットワークアクセスセッション情報管理テーブルから検索する手段と、
    対応するＩＰアドレスが取得できたか否かを判断する手段と、
    取得できなかった場合には前記認証代行サーバヘ前記ネットワークアクセス認証状態結果（認証不成功）を返信する手段と、
    取得できた場合には前記ネットワークアクセス認証サーバから前記認証代行サーバヘ、ネットワークアクセス認証状態確認結果（認証状態が認証済み、ＩＰアドレス）を送る手段と、
    を備えることを特徴とするネットワークアクセス認証サーバ。
  16. 請求項１ないし６のうちいずれか１項に記載の各ステップをコンピュータに実行させるためのプログラム。
  17. 請求項７ないし１５のうちのいずれか１項に記載の各手段としてコンピュータを機能させるためのプログラム。
  18. 請求項１６または１７に記載のプログラムを記録したコンピュータ読み取り可能な記録媒体。
JP2004155673A 2004-05-26 2004-05-26 認証方法、認証システム、認証代行サーバ、ネットワークアクセス認証サーバ、プログラム、及び記録媒体 Active JP4291213B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2004155673A JP4291213B2 (ja) 2004-05-26 2004-05-26 認証方法、認証システム、認証代行サーバ、ネットワークアクセス認証サーバ、プログラム、及び記録媒体

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004155673A JP4291213B2 (ja) 2004-05-26 2004-05-26 認証方法、認証システム、認証代行サーバ、ネットワークアクセス認証サーバ、プログラム、及び記録媒体

Publications (2)

Publication Number Publication Date
JP2005339093A true JP2005339093A (ja) 2005-12-08
JP4291213B2 JP4291213B2 (ja) 2009-07-08

Family

ID=35492610

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004155673A Active JP4291213B2 (ja) 2004-05-26 2004-05-26 認証方法、認証システム、認証代行サーバ、ネットワークアクセス認証サーバ、プログラム、及び記録媒体

Country Status (1)

Country Link
JP (1) JP4291213B2 (ja)

Cited By (75)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007299303A (ja) * 2006-05-02 2007-11-15 Ntt Resonant Inc Ｉｄ連携型認証システムおよびｉｄ連携型認証方法
JP2008015935A (ja) * 2006-07-07 2008-01-24 Nippon Telegr & Teleph Corp <Ntt> サービスシステムおよびサービスシステム制御方法
JP2008015936A (ja) * 2006-07-07 2008-01-24 Nippon Telegr & Teleph Corp <Ntt> サービスシステムおよびサービスシステム制御方法
JP2008015934A (ja) * 2006-07-07 2008-01-24 Nippon Telegr & Teleph Corp <Ntt> サービスシステムおよびサービスシステム制御方法
JP2008042819A (ja) * 2006-08-10 2008-02-21 Nippon Telegr & Teleph Corp <Ntt> 利用者回線認証システム、利用者回線認証方法および利用者回線認証プログラム
JP2008097207A (ja) * 2006-10-10 2008-04-24 Chugoku Electric Power Co Inc:The 認証システム、認証方法、およびプログラム
JP2008097205A (ja) * 2006-10-10 2008-04-24 Chugoku Electric Power Co Inc:The 認証システムおよび認証方法
JP2008217383A (ja) * 2007-03-05 2008-09-18 Alaxala Networks Corp 認証システム及び情報中継装置
JP2009163546A (ja) * 2008-01-08 2009-07-23 Nec Corp ゲートウェイ、中継方法及びプログラム
JP2009211374A (ja) * 2008-03-04 2009-09-17 Nippon Telegr & Teleph Corp <Ntt> Ｖｐｎ多重帰属システムおよび認証制御方法
JP2009282561A (ja) * 2008-05-19 2009-12-03 Kddi Corp ユーザ認証システム、ユーザ認証方法およびプログラム
JP2010028208A (ja) * 2008-07-15 2010-02-04 Ntt Communications Kk サービス連携方法、サービス提供装置、及びプログラム
JP2010225078A (ja) * 2009-03-25 2010-10-07 Nec Corp 認証方法及びその認証システム並びにその認証処理プログラム
JP2012032993A (ja) * 2010-07-30 2012-02-16 Secom Co Ltd 認証システム
JP4892008B2 (ja) * 2007-02-07 2012-03-07 日本電信電話株式会社 証明書認証方法、証明書発行装置及び認証装置
JP2012523614A (ja) * 2009-04-09 2012-10-04 アルカテル−ルーセント ネットワーク事業者によって提供されるアイデンティティ管理サービス
JP2013540296A (ja) * 2010-07-12 2013-10-31 タイム ワーナー ケーブル エンタープライズ、エルエルシー 複数のコンテンツ配信ネットワークを介したコンテンツ管理及びアカウント・リンク付けのための装置及び方法
US8578455B2 (en) 2007-01-11 2013-11-05 Kabushiki Kaisha Toshiba Method and apparatus for authenticating terminal device, and terminal device
JP2014026597A (ja) * 2012-07-30 2014-02-06 Nec Biglobe Ltd ソフトウェア提供システム、ポータルサーバ、提供サーバ、提供方法およびプログラム
US9300919B2 (en) 2009-06-08 2016-03-29 Time Warner Cable Enterprises Llc Media bridge apparatus and methods
US9313530B2 (en) 2004-07-20 2016-04-12 Time Warner Cable Enterprises Llc Technique for securely communicating programming content
JP2016118930A (ja) * 2014-12-19 2016-06-30 日立電線ネットワークス株式会社 認証システム
US9503691B2 (en) 2008-02-19 2016-11-22 Time Warner Cable Enterprises Llc Methods and apparatus for enhanced advertising and promotional delivery in a network
US9519728B2 (en) 2009-12-04 2016-12-13 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and optimizing delivery of content in a network
US9635421B2 (en) 2009-11-11 2017-04-25 Time Warner Cable Enterprises Llc Methods and apparatus for audience data collection and analysis in a content delivery network
JP2017083945A (ja) * 2015-10-23 2017-05-18 ビッグローブ株式会社 認証システム、認証方法およびプログラム
US9674224B2 (en) 2007-01-24 2017-06-06 Time Warner Cable Enterprises Llc Apparatus and methods for provisioning in a download-enabled system
US9742768B2 (en) 2006-11-01 2017-08-22 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US9769513B2 (en) 2007-02-28 2017-09-19 Time Warner Cable Enterprises Llc Personal content server apparatus and methods
US9832246B2 (en) 2006-05-24 2017-11-28 Time Warner Cable Enterprises Llc Personal content server apparatus and methods
JP2018018143A (ja) * 2016-07-25 2018-02-01 三井情報株式会社 情報処理システム、情報処理方法、情報処理装置及びプログラム
JP2018026140A (ja) * 2017-08-29 2018-02-15 ビッグローブ株式会社 認証システム、認証方法およびプログラム
US9900642B2 (en) 2010-09-03 2018-02-20 Time Warner Cable Enterprises Llc Digital domain content processing and distribution apparatus and methods
US9918345B2 (en) 2016-01-20 2018-03-13 Time Warner Cable Enterprises Llc Apparatus and method for wireless network services in moving vehicles
US9923883B2 (en) 2006-10-20 2018-03-20 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US9935833B2 (en) 2014-11-05 2018-04-03 Time Warner Cable Enterprises Llc Methods and apparatus for determining an optimized wireless interface installation configuration
US9942077B2 (en) 2010-05-27 2018-04-10 Time Warner Cable Enterprises Llc Digital domain content processing and distribution apparatus and methods
US9961413B2 (en) 2010-07-22 2018-05-01 Time Warner Cable Enterprises Llc Apparatus and methods for packetized content delivery over a bandwidth efficient network
US9986578B2 (en) 2015-12-04 2018-05-29 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US10050945B2 (en) 2012-12-10 2018-08-14 Time Warner Cable Enterprises Llc Apparatus and methods for content transfer protection
US10116676B2 (en) 2015-02-13 2018-10-30 Time Warner Cable Enterprises Llc Apparatus and methods for data collection, analysis and service modification based on online activity
US10136172B2 (en) 2008-11-24 2018-11-20 Time Warner Cable Enterprises Llc Apparatus and methods for content delivery and message exchange across multiple content delivery networks
US10148623B2 (en) 2010-11-12 2018-12-04 Time Warner Cable Enterprises Llc Apparatus and methods ensuring data privacy in a content distribution network
US10164858B2 (en) 2016-06-15 2018-12-25 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and diagnosing a wireless network
US10178435B1 (en) 2009-10-20 2019-01-08 Time Warner Cable Enterprises Llc Methods and apparatus for enabling media functionality in a content delivery network
US10178072B2 (en) 2004-07-20 2019-01-08 Time Warner Cable Enterprises Llc Technique for securely communicating and storing programming material in a trusted domain
US10250932B2 (en) 2012-04-04 2019-04-02 Time Warner Cable Enterprises Llc Apparatus and methods for automated highlight reel creation in a content delivery network
US10264029B2 (en) 2009-10-30 2019-04-16 Time Warner Cable Enterprises Llc Methods and apparatus for packetized content delivery over a content delivery network
US10313755B2 (en) 2009-03-30 2019-06-04 Time Warner Cable Enterprises Llc Recommendation engine apparatus and methods
US10339281B2 (en) 2010-03-02 2019-07-02 Time Warner Cable Enterprises Llc Apparatus and methods for rights-managed content and data delivery
US10368255B2 (en) 2017-07-25 2019-07-30 Time Warner Cable Enterprises Llc Methods and apparatus for client-based dynamic control of connections to co-existing radio access networks
US10404758B2 (en) 2016-02-26 2019-09-03 Time Warner Cable Enterprises Llc Apparatus and methods for centralized message exchange in a user premises device
US10432990B2 (en) 2001-09-20 2019-10-01 Time Warner Cable Enterprises Llc Apparatus and methods for carrier allocation in a communications network
US10492034B2 (en) 2016-03-07 2019-11-26 Time Warner Cable Enterprises Llc Apparatus and methods for dynamic open-access networks
JP2020004434A (ja) * 2019-09-02 2020-01-09 ビッグローブ株式会社 認証システム、認証方法およびプログラム
US10560772B2 (en) 2013-07-23 2020-02-11 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US10602231B2 (en) 2009-08-06 2020-03-24 Time Warner Cable Enterprises Llc Methods and apparatus for local channel insertion in an all-digital content distribution network
US10638361B2 (en) 2017-06-06 2020-04-28 Charter Communications Operating, Llc Methods and apparatus for dynamic control of connections to co-existing radio access networks
US10645547B2 (en) 2017-06-02 2020-05-05 Charter Communications Operating, Llc Apparatus and methods for providing wireless service in a venue
JP2020071620A (ja) * 2018-10-30 2020-05-07 ウイングアーク１ｓｔ株式会社 認証システム、認証サーバおよび認証方法
WO2020121942A1 (ja) * 2018-12-12 2020-06-18 コネクトフリー株式会社 情報通信方法、情報通信システムおよび方法
CN112492597A (zh) * 2020-12-14 2021-03-12 中国联合网络通信集团有限公司 一种认证方法及装置
US10965727B2 (en) 2009-06-08 2021-03-30 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US11032518B2 (en) 2005-07-20 2021-06-08 Time Warner Cable Enterprises Llc Method and apparatus for boundary-based network operation
US11076203B2 (en) 2013-03-12 2021-07-27 Time Warner Cable Enterprises Llc Methods and apparatus for providing and uploading content to personalized network storage
US11076189B2 (en) 2009-03-30 2021-07-27 Time Warner Cable Enterprises Llc Personal media channel apparatus and methods
US11082723B2 (en) 2006-05-24 2021-08-03 Time Warner Cable Enterprises Llc Secondary content insertion apparatus and methods
US11159851B2 (en) 2012-09-14 2021-10-26 Time Warner Cable Enterprises Llc Apparatus and methods for providing enhanced or interactive features
US11197050B2 (en) 2013-03-15 2021-12-07 Charter Communications Operating, Llc Methods and apparatus for client-based dynamic control of connections to co-existing radio access networks
US11336551B2 (en) 2010-11-11 2022-05-17 Time Warner Cable Enterprises Llc Apparatus and methods for identifying and characterizing latency in a content delivery network
JP2022166919A (ja) * 2021-04-22 2022-11-04 株式会社フライトシステムコンサルティング 情報処理システム、携帯型の読み取り端末、及びソフトウェア製品
US11509866B2 (en) 2004-12-15 2022-11-22 Time Warner Cable Enterprises Llc Method and apparatus for multi-band distribution of digital content
US11540148B2 (en) 2014-06-11 2022-12-27 Time Warner Cable Enterprises Llc Methods and apparatus for access point location
US11792462B2 (en) 2014-05-29 2023-10-17 Time Warner Cable Enterprises Llc Apparatus and methods for recording, accessing, and delivering packetized content
WO2023216084A1 (zh) * 2022-05-09 2023-11-16 北京小米移动软件有限公司 认证方法、装置、介质和芯片

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102420836A (zh) * 2012-01-12 2012-04-18 中国电子科技集团公司第十五研究所 业务信息系统的登录方法以及登录管理系统
US11411954B1 (en) 2021-12-27 2022-08-09 Coretech LT, UAB Access control policy for proxy services

Cited By (128)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11303944B2 (en) 2001-09-20 2022-04-12 Time Warner Cable Enterprises Llc Apparatus and methods for carrier allocation in a communications network
US10432990B2 (en) 2001-09-20 2019-10-01 Time Warner Cable Enterprises Llc Apparatus and methods for carrier allocation in a communications network
US9973798B2 (en) 2004-07-20 2018-05-15 Time Warner Cable Enterprises Llc Technique for securely communicating programming content
US11088999B2 (en) 2004-07-20 2021-08-10 Time Warner Cable Enterprises Llc Technique for securely communicating and storing programming material in a trusted domain
US9313530B2 (en) 2004-07-20 2016-04-12 Time Warner Cable Enterprises Llc Technique for securely communicating programming content
US10848806B2 (en) 2004-07-20 2020-11-24 Time Warner Cable Enterprises Llc Technique for securely communicating programming content
US10178072B2 (en) 2004-07-20 2019-01-08 Time Warner Cable Enterprises Llc Technique for securely communicating and storing programming material in a trusted domain
US11509866B2 (en) 2004-12-15 2022-11-22 Time Warner Cable Enterprises Llc Method and apparatus for multi-band distribution of digital content
US11032518B2 (en) 2005-07-20 2021-06-08 Time Warner Cable Enterprises Llc Method and apparatus for boundary-based network operation
JP2007299303A (ja) * 2006-05-02 2007-11-15 Ntt Resonant Inc Ｉｄ連携型認証システムおよびｉｄ連携型認証方法
JP4672593B2 (ja) * 2006-05-02 2011-04-20 日本電信電話株式会社 Ｉｄ連携型認証システムおよびｉｄ連携型認証方法
US10623462B2 (en) 2006-05-24 2020-04-14 Time Warner Cable Enterprises Llc Personal content server apparatus and methods
US11082723B2 (en) 2006-05-24 2021-08-03 Time Warner Cable Enterprises Llc Secondary content insertion apparatus and methods
US9832246B2 (en) 2006-05-24 2017-11-28 Time Warner Cable Enterprises Llc Personal content server apparatus and methods
JP4551367B2 (ja) * 2006-07-07 2010-09-29 日本電信電話株式会社 サービスシステムおよびサービスシステム制御方法
JP4551368B2 (ja) * 2006-07-07 2010-09-29 日本電信電話株式会社 サービスシステムおよびサービスシステム制御方法
JP4551369B2 (ja) * 2006-07-07 2010-09-29 日本電信電話株式会社 サービスシステムおよびサービスシステム制御方法
JP2008015935A (ja) * 2006-07-07 2008-01-24 Nippon Telegr & Teleph Corp <Ntt> サービスシステムおよびサービスシステム制御方法
JP2008015936A (ja) * 2006-07-07 2008-01-24 Nippon Telegr & Teleph Corp <Ntt> サービスシステムおよびサービスシステム制御方法
JP2008015934A (ja) * 2006-07-07 2008-01-24 Nippon Telegr & Teleph Corp <Ntt> サービスシステムおよびサービスシステム制御方法
JP4611946B2 (ja) * 2006-08-10 2011-01-12 日本電信電話株式会社 利用者回線認証システム、利用者回線認証方法および利用者回線認証プログラム
JP2008042819A (ja) * 2006-08-10 2008-02-21 Nippon Telegr & Teleph Corp <Ntt> 利用者回線認証システム、利用者回線認証方法および利用者回線認証プログラム
JP2008097205A (ja) * 2006-10-10 2008-04-24 Chugoku Electric Power Co Inc:The 認証システムおよび認証方法
JP4573820B2 (ja) * 2006-10-10 2010-11-04 中国電力株式会社 認証システムおよび認証方法
JP2008097207A (ja) * 2006-10-10 2008-04-24 Chugoku Electric Power Co Inc:The 認証システム、認証方法、およびプログラム
US10362018B2 (en) 2006-10-20 2019-07-23 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US11381549B2 (en) 2006-10-20 2022-07-05 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US9923883B2 (en) 2006-10-20 2018-03-20 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US10069836B2 (en) 2006-11-01 2018-09-04 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US9742768B2 (en) 2006-11-01 2017-08-22 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US8578455B2 (en) 2007-01-11 2013-11-05 Kabushiki Kaisha Toshiba Method and apparatus for authenticating terminal device, and terminal device
US9674224B2 (en) 2007-01-24 2017-06-06 Time Warner Cable Enterprises Llc Apparatus and methods for provisioning in a download-enabled system
US11552999B2 (en) 2007-01-24 2023-01-10 Time Warner Cable Enterprises Llc Apparatus and methods for provisioning in a download-enabled system
US10404752B2 (en) 2007-01-24 2019-09-03 Time Warner Cable Enterprises Llc Apparatus and methods for provisioning in a download-enabled system
JP4892008B2 (ja) * 2007-02-07 2012-03-07 日本電信電話株式会社 証明書認証方法、証明書発行装置及び認証装置
US8775796B2 (en) 2007-02-07 2014-07-08 Nippon Telegraph And Telephone Corporation Certificate authenticating method, certificate issuing device, and authentication device
US9769513B2 (en) 2007-02-28 2017-09-19 Time Warner Cable Enterprises Llc Personal content server apparatus and methods
JP2008217383A (ja) * 2007-03-05 2008-09-18 Alaxala Networks Corp 認証システム及び情報中継装置
JP2009163546A (ja) * 2008-01-08 2009-07-23 Nec Corp ゲートウェイ、中継方法及びプログラム
US9503691B2 (en) 2008-02-19 2016-11-22 Time Warner Cable Enterprises Llc Methods and apparatus for enhanced advertising and promotional delivery in a network
JP2009211374A (ja) * 2008-03-04 2009-09-17 Nippon Telegr & Teleph Corp <Ntt> Ｖｐｎ多重帰属システムおよび認証制御方法
JP2009282561A (ja) * 2008-05-19 2009-12-03 Kddi Corp ユーザ認証システム、ユーザ認証方法およびプログラム
JP2010028208A (ja) * 2008-07-15 2010-02-04 Ntt Communications Kk サービス連携方法、サービス提供装置、及びプログラム
US11343554B2 (en) 2008-11-24 2022-05-24 Time Warner Cable Enterprises Llc Apparatus and methods for content delivery and message exchange across multiple content delivery networks
US10587906B2 (en) 2008-11-24 2020-03-10 Time Warner Cable Enterprises Llc Apparatus and methods for content delivery and message exchange across multiple content delivery networks
US10136172B2 (en) 2008-11-24 2018-11-20 Time Warner Cable Enterprises Llc Apparatus and methods for content delivery and message exchange across multiple content delivery networks
JP2010225078A (ja) * 2009-03-25 2010-10-07 Nec Corp 認証方法及びその認証システム並びにその認証処理プログラム
US11076189B2 (en) 2009-03-30 2021-07-27 Time Warner Cable Enterprises Llc Personal media channel apparatus and methods
US11012749B2 (en) 2009-03-30 2021-05-18 Time Warner Cable Enterprises Llc Recommendation engine apparatus and methods
US11659224B2 (en) 2009-03-30 2023-05-23 Time Warner Cable Enterprises Llc Personal media channel apparatus and methods
US10313755B2 (en) 2009-03-30 2019-06-04 Time Warner Cable Enterprises Llc Recommendation engine apparatus and methods
JP2012523614A (ja) * 2009-04-09 2012-10-04 アルカテル−ルーセント ネットワーク事業者によって提供されるアイデンティティ管理サービス
US10965727B2 (en) 2009-06-08 2021-03-30 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US9300919B2 (en) 2009-06-08 2016-03-29 Time Warner Cable Enterprises Llc Media bridge apparatus and methods
US9749677B2 (en) 2009-06-08 2017-08-29 Time Warner Cable Enterprises Llc Media bridge apparatus and methods
US10652607B2 (en) 2009-06-08 2020-05-12 Time Warner Cable Enterprises Llc Media bridge apparatus and methods
US10602231B2 (en) 2009-08-06 2020-03-24 Time Warner Cable Enterprises Llc Methods and apparatus for local channel insertion in an all-digital content distribution network
US10178435B1 (en) 2009-10-20 2019-01-08 Time Warner Cable Enterprises Llc Methods and apparatus for enabling media functionality in a content delivery network
US11368498B2 (en) 2009-10-30 2022-06-21 Time Warner Cable Enterprises Llc Methods and apparatus for packetized content delivery over a content delivery network
US10264029B2 (en) 2009-10-30 2019-04-16 Time Warner Cable Enterprises Llc Methods and apparatus for packetized content delivery over a content delivery network
US9635421B2 (en) 2009-11-11 2017-04-25 Time Warner Cable Enterprises Llc Methods and apparatus for audience data collection and analysis in a content delivery network
US9693103B2 (en) 2009-11-11 2017-06-27 Time Warner Cable Enterprises Llc Methods and apparatus for audience data collection and analysis in a content delivery network
US9519728B2 (en) 2009-12-04 2016-12-13 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and optimizing delivery of content in a network
US11563995B2 (en) 2009-12-04 2023-01-24 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and optimizing delivery of content in a network
US10455262B2 (en) 2009-12-04 2019-10-22 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and optimizing delivery of content in a network
US10339281B2 (en) 2010-03-02 2019-07-02 Time Warner Cable Enterprises Llc Apparatus and methods for rights-managed content and data delivery
US11609972B2 (en) 2010-03-02 2023-03-21 Time Warner Cable Enterprises Llc Apparatus and methods for rights-managed data delivery
US9942077B2 (en) 2010-05-27 2018-04-10 Time Warner Cable Enterprises Llc Digital domain content processing and distribution apparatus and methods
US10411939B2 (en) 2010-05-27 2019-09-10 Time Warner Cable Enterprises Llc Digital domain content processing and distribution apparatus and methods
US10892932B2 (en) 2010-05-27 2021-01-12 Time Warner Cable Enterprises Llc Digital domain content processing and distribution apparatus and methods
US9906838B2 (en) 2010-07-12 2018-02-27 Time Warner Cable Enterprises Llc Apparatus and methods for content delivery and message exchange across multiple content delivery networks
US10917694B2 (en) 2010-07-12 2021-02-09 Time Warner Cable Enterprises Llc Apparatus and methods for content management and account linking across multiple content delivery networks
US11831955B2 (en) 2010-07-12 2023-11-28 Time Warner Cable Enterprises Llc Apparatus and methods for content management and account linking across multiple content delivery networks
JP2013540296A (ja) * 2010-07-12 2013-10-31 タイム ワーナー ケーブル エンタープライズ、エルエルシー 複数のコンテンツ配信ネットワークを介したコンテンツ管理及びアカウント・リンク付けのための装置及び方法
US10448117B2 (en) 2010-07-22 2019-10-15 Time Warner Cable Enterprises Llc Apparatus and methods for packetized content delivery over a bandwidth-efficient network
US9961413B2 (en) 2010-07-22 2018-05-01 Time Warner Cable Enterprises Llc Apparatus and methods for packetized content delivery over a bandwidth efficient network
JP2012032993A (ja) * 2010-07-30 2012-02-16 Secom Co Ltd 認証システム
USRE47760E1 (en) 2010-09-03 2019-12-03 Time Warner Cable Enterprises Llc Digital domain content processing and distribution apparatus and methods
US11153622B2 (en) 2010-09-03 2021-10-19 Time Warner Cable Enterprises Llc Digital domain content processing and distribution apparatus and methods
US9900642B2 (en) 2010-09-03 2018-02-20 Time Warner Cable Enterprises Llc Digital domain content processing and distribution apparatus and methods
US10200731B2 (en) 2010-09-03 2019-02-05 Time Warner Cable Enterprises Llc Digital domain content processing and distribution apparatus and methods
US10681405B2 (en) 2010-09-03 2020-06-09 Time Warner Cable Enterprises Llc Digital domain content processing and distribution apparatus and methods
US11336551B2 (en) 2010-11-11 2022-05-17 Time Warner Cable Enterprises Llc Apparatus and methods for identifying and characterizing latency in a content delivery network
US10148623B2 (en) 2010-11-12 2018-12-04 Time Warner Cable Enterprises Llc Apparatus and methods ensuring data privacy in a content distribution network
US11271909B2 (en) 2010-11-12 2022-03-08 Time Warner Cable Enterprises Llc Apparatus and methods ensuring data privacy in a content distribution network
US10250932B2 (en) 2012-04-04 2019-04-02 Time Warner Cable Enterprises Llc Apparatus and methods for automated highlight reel creation in a content delivery network
JP2014026597A (ja) * 2012-07-30 2014-02-06 Nec Biglobe Ltd ソフトウェア提供システム、ポータルサーバ、提供サーバ、提供方法およびプログラム
US11159851B2 (en) 2012-09-14 2021-10-26 Time Warner Cable Enterprises Llc Apparatus and methods for providing enhanced or interactive features
US10050945B2 (en) 2012-12-10 2018-08-14 Time Warner Cable Enterprises Llc Apparatus and methods for content transfer protection
US10958629B2 (en) 2012-12-10 2021-03-23 Time Warner Cable Enterprises Llc Apparatus and methods for content transfer protection
US11076203B2 (en) 2013-03-12 2021-07-27 Time Warner Cable Enterprises Llc Methods and apparatus for providing and uploading content to personalized network storage
US11197050B2 (en) 2013-03-15 2021-12-07 Charter Communications Operating, Llc Methods and apparatus for client-based dynamic control of connections to co-existing radio access networks
US10560772B2 (en) 2013-07-23 2020-02-11 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US11792462B2 (en) 2014-05-29 2023-10-17 Time Warner Cable Enterprises Llc Apparatus and methods for recording, accessing, and delivering packetized content
US11540148B2 (en) 2014-06-11 2022-12-27 Time Warner Cable Enterprises Llc Methods and apparatus for access point location
US9935833B2 (en) 2014-11-05 2018-04-03 Time Warner Cable Enterprises Llc Methods and apparatus for determining an optimized wireless interface installation configuration
JP2016118930A (ja) * 2014-12-19 2016-06-30 日立電線ネットワークス株式会社 認証システム
US11057408B2 (en) 2015-02-13 2021-07-06 Time Warner Cable Enterprises Llc Apparatus and methods for data collection, analysis and service modification based on online activity
US11606380B2 (en) 2015-02-13 2023-03-14 Time Warner Cable Enterprises Llc Apparatus and methods for data collection, analysis and service modification based on online activity
US10116676B2 (en) 2015-02-13 2018-10-30 Time Warner Cable Enterprises Llc Apparatus and methods for data collection, analysis and service modification based on online activity
JP2017083945A (ja) * 2015-10-23 2017-05-18 ビッグローブ株式会社 認証システム、認証方法およびプログラム
US11412320B2 (en) 2015-12-04 2022-08-09 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US9986578B2 (en) 2015-12-04 2018-05-29 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US9918345B2 (en) 2016-01-20 2018-03-13 Time Warner Cable Enterprises Llc Apparatus and method for wireless network services in moving vehicles
US10687371B2 (en) 2016-01-20 2020-06-16 Time Warner Cable Enterprises Llc Apparatus and method for wireless network services in moving vehicles
US11258832B2 (en) 2016-02-26 2022-02-22 Time Warner Cable Enterprises Llc Apparatus and methods for centralized message exchange in a user premises device
US11843641B2 (en) 2016-02-26 2023-12-12 Time Warner Cable Enterprises Llc Apparatus and methods for centralized message exchange in a user premises device
US10404758B2 (en) 2016-02-26 2019-09-03 Time Warner Cable Enterprises Llc Apparatus and methods for centralized message exchange in a user premises device
US11665509B2 (en) 2016-03-07 2023-05-30 Time Warner Cable Enterprises Llc Apparatus and methods for dynamic open-access networks
US10492034B2 (en) 2016-03-07 2019-11-26 Time Warner Cable Enterprises Llc Apparatus and methods for dynamic open-access networks
US11146470B2 (en) 2016-06-15 2021-10-12 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and diagnosing a wireless network
US10164858B2 (en) 2016-06-15 2018-12-25 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and diagnosing a wireless network
JP2018018143A (ja) * 2016-07-25 2018-02-01 三井情報株式会社 情報処理システム、情報処理方法、情報処理装置及びプログラム
US10645547B2 (en) 2017-06-02 2020-05-05 Charter Communications Operating, Llc Apparatus and methods for providing wireless service in a venue
US11356819B2 (en) 2017-06-02 2022-06-07 Charter Communications Operating, Llc Apparatus and methods for providing wireless service in a venue
US11350310B2 (en) 2017-06-06 2022-05-31 Charter Communications Operating, Llc Methods and apparatus for dynamic control of connections to co-existing radio access networks
US10638361B2 (en) 2017-06-06 2020-04-28 Charter Communications Operating, Llc Methods and apparatus for dynamic control of connections to co-existing radio access networks
US10368255B2 (en) 2017-07-25 2019-07-30 Time Warner Cable Enterprises Llc Methods and apparatus for client-based dynamic control of connections to co-existing radio access networks
JP2018026140A (ja) * 2017-08-29 2018-02-15 ビッグローブ株式会社 認証システム、認証方法およびプログラム
JP2020071620A (ja) * 2018-10-30 2020-05-07 ウイングアーク１ｓｔ株式会社 認証システム、認証サーバおよび認証方法
JP7100561B2 (ja) 2018-10-30 2022-07-13 ウイングアーク１ｓｔ株式会社 認証システム、認証サーバおよび認証方法
JP2020096275A (ja) * 2018-12-12 2020-06-18 コネクトフリー株式会社 情報通信方法及び情報通信システム
WO2020121942A1 (ja) * 2018-12-12 2020-06-18 コネクトフリー株式会社 情報通信方法、情報通信システムおよび方法
JP2020004434A (ja) * 2019-09-02 2020-01-09 ビッグローブ株式会社 認証システム、認証方法およびプログラム
CN112492597A (zh) * 2020-12-14 2021-03-12 中国联合网络通信集团有限公司 一种认证方法及装置
JP2022166919A (ja) * 2021-04-22 2022-11-04 株式会社フライトシステムコンサルティング 情報処理システム、携帯型の読み取り端末、及びソフトウェア製品
JP7288925B2 (ja) 2021-04-22 2023-06-08 株式会社フライトシステムコンサルティング 情報処理システム、携帯型の読み取り端末、及びソフトウェア製品
WO2023216084A1 (zh) * 2022-05-09 2023-11-16 北京小米移动软件有限公司 认证方法、装置、介质和芯片

Also Published As

Publication number Publication date
JP4291213B2 (ja) 2009-07-08

Similar Documents

Publication Publication Date Title
JP4291213B2 (ja) 認証方法、認証システム、認証代行サーバ、ネットワークアクセス認証サーバ、プログラム、及び記録媒体
JP4728258B2 (ja) ユーザーがｉｐネットワークに接続する時、ローカル管理ドメインにおいてユーザーに対するアクセス認証を管理するための方法及びシステム
KR101025403B1 (ko) 사용자가 인터넷에 접속하는 동안 네트워크 액세스에서사용자를 인증하기 위한 방법 및 시스템
JP4394682B2 (ja) 非信頼アクセスネットワークを介してシングルサインオン認証を行なう装置及び方法
US9178857B2 (en) System and method for secure configuration of network attached devices
CN107404485B (zh) 一种自验证云连接方法及其系统
US9113332B2 (en) Method and device for managing authentication of a user
US8336082B2 (en) Method for realizing the synchronous authentication among the different authentication control devices
JP2004505383A (ja) 分散ネットワーク認証およびアクセス制御用システム
US20040010713A1 (en) EAP telecommunication protocol extension
CN101867476A (zh) 一种3g虚拟私有拨号网用户安全认证方法及其装置
JP2019537175A (ja) ネットワーク通信に関する改善
WO2013056619A1 (zh) 一种身份联合的方法、IdP、SP及系统
WO2013040957A1 (zh) 单点登录的方法、系统和信息处理方法、系统
WO2018045798A1 (zh) 网络认证方法、相关装置
CN108200039B (zh) 基于动态创建临时账号密码的无感知认证授权系统和方法
WO2011063658A1 (zh) 统一安全认证的方法和系统
WO2011023228A1 (en) Identity management system
JP2009217722A (ja) 認証処理システム、認証装置、管理装置、認証処理方法、認証処理プログラムおよび管理処理プログラム
JP4377120B2 (ja) リモートアクセス認証に基づくサービス提供システム
WO2011017921A1 (zh) 一种访问拜访地服务提供商的系统及方法
JP3953963B2 (ja) 認証機能付きパケット通信装置、ネットワーク認証アクセス制御サーバ、および分散型認証アクセス制御システム
CN115086956A (zh) 通信网络的入网方法、入网装置、介质和电子设备
JP4152753B2 (ja) ネットワーク認証アクセス制御サーバ、アプリケーション認証アクセス制御サーバ、および統合型認証アクセス制御システム
WO2007112624A1 (fr) Procédé d&#39;authentification, procédé de négociation du type d&#39;authentification, et dispositif de fourniture d&#39;accès au réseau

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20081029

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20081209

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090209

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20090331

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20090402

R150 Certificate of patent or registration of utility model

Ref document number: 4291213

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120410

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130410

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140410

Year of fee payment: 5

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350