JP2006011989A - 認証方法、端末装置、中継装置及び認証サーバ - Google Patents

認証方法、端末装置、中継装置及び認証サーバ Download PDF

Info

Publication number
JP2006011989A
JP2006011989A JP2004190442A JP2004190442A JP2006011989A JP 2006011989 A JP2006011989 A JP 2006011989A JP 2004190442 A JP2004190442 A JP 2004190442A JP 2004190442 A JP2004190442 A JP 2004190442A JP 2006011989 A JP2006011989 A JP 2006011989A
Authority
JP
Japan
Prior art keywords
authentication
user
terminal device
server
temporary
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2004190442A
Other languages
English (en)
Inventor
Atsushi Sato
篤 佐藤
Katsuhiro Noguchi
勝広 野口
Hiroshi Aono
博 青野
Katsunobu Ofu
克亘 大附
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Priority to JP2004190442A priority Critical patent/JP2006011989A/ja
Priority to CNB2005100797861A priority patent/CN100525187C/zh
Priority to KR1020050056523A priority patent/KR20060048639A/ko
Priority to US11/167,345 priority patent/US7748028B2/en
Priority to EP05013896A priority patent/EP1613017A1/en
Publication of JP2006011989A publication Critical patent/JP2006011989A/ja
Priority to KR1020070021655A priority patent/KR20070032775A/ko
Priority to KR1020070105110A priority patent/KR20070108337A/ko
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/75—Temporary identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/04—Terminal devices adapted for relaying to or from another terminal or user

Abstract

【課題】 複数の認証サーバによってユーザ認証処理が行われるネットワークにおいて、端末装置が複数のテンポラリＩＤを入手して使い分けなくても、安全なユーザ認証処理を実現する。
【解決手段】 本発明に係る端末装置は、中継装置２００Ａに対して、ユーザＩＤを含む第１の認証情報を送信する第１の認証情報送信部１０３と、中継装置２００Ａを介して第１の認証情報を受信した認証サーバ３００Ａによって発行されたテンポラリＩＤを記憶するテンポラリＩＤ記憶部１０２と、中継装置２００Ａに対して、テンポラリＩＤ及び認証サーバを識別するための認証サーバＩＤを含む第２の認証情報を送信する第２の認証情報送信部１０３とを具備する。
【選択図】 図１

Description

本発明は、端末装置のユーザについてのユーザ認証処理を行う認証方法、かかる方法に用いられる端末装置、中継装置及び認証サーバに関する。
従来、ＷＬＡＮにおいてユーザＩＤを隠蔽しながらユーザ認証処理を行う認証方法として、ＥＡＰ-ＴＴＬＳ方式が知られている。
ＥＡＰ-ＴＴＬＳ方式では、端末装置と認証サーバとの間でセキュアトンネルが構築され、当該端末装置が、構築されたセキュアトンネルを介して、当該認証サーバにユーザＩＤを送信するように構成されている。
しかしながら、ＥＡＰ-ＴＴＬＳ方式には、セキュアトンネルを構築するステップが冗長であるという問題点があった。
かかる問題点を解決するために、セキュアトンネルを構築することなくユーザ認証処理を行う方式として、ＥＡＰ-ＡＫＡ方式が考えられていた。図１５を参照して、かかるＥＡＰ-ＡＫＡ方式について簡単に説明する。
図１５に示すように、初回のユーザ認証処理では、ステップＳ１００１において、端末装置１００が、ユーザＩＤを含む認証情報を認証機器（中継装置）２００Ａに送信し、ステップＳ１００２において、認証機器２００Ａが、当該認証情報を認証サーバ３００Ａに転送する。
ステップＳ１００３において、認証サーバ３００Ａが、受信した認証情報に基づいて、端末装置１００のユーザについてのユーザ認証処理を行い、その後、当該端末装置１００のユーザ用のテンポラリＩＤ（一時的なユーザＩＤ）を生成する。
ステップＳ１００４において、認証サーバ３００Ａが、当該テンポラリＩＤを認証機器２００Ａに通知し、ステップＳ１００５において、認証機器２００Ａが、当該テンポラリＩＤを端末装置１００に通知する。
そして、２回目以降のユーザ認証処理は、認証サーバ３００Ａにおいて、端末装置１００によって送信されるテンポラリＩＤを含む認証情報に基づいて行われる。
しかしながら、従来のＥＡＰ-ＡＫＡ方式を用いてユーザ認証処理は、複数の認証サーバによって実現される場合、各認証サーバが、全ての認証サーバによって発行されたユーザＩＤとテンポラリＩＤとの対応付けを把握していないため、うまく機能しないという問題点があった。
図１５を参照して、かかる問題点について、具体的に説明する。
ステップＳ１００６において、端末装置１００が、認証サーバ３００Ａによって発行されたテンポラリＩＤを含む認証情報を認証機器２００Ａに送信し、ステップＳ１００７において、認証機器２００Ａが、当該認証情報を認証サーバ３００Ｂに転送するものとする。
かかる場合、ステップＳ１００８において、認証サーバ３００Ｂは、受信した認証情報に含まれているテンポラリＩＤとユーザＩＤとの対応付けを管理していないため、かかる認証情報に基づいて、端末装置１００のユーザについてのユーザ認証処理を行うことができない。
したがって、ステップＳ１００９において、認証サーバ３００Ｂは、その旨を示す認証結果（ＮＧ）を認証機器２００Ａに通知し、ステップＳ１０１０において、認証機器２００Ａが、かかる認証結果（ＮＧ）を端末装置１００に通知することになる。
その結果、ステップＳ１０１１乃至Ｓ１０１５において、端末装置１００は、再度、初回のユーザ認証処理を行うことによって、認証サーバ３００Ｂによって発行されるテンポラリＩＤを入手しなければならない。
なお、他にも認証サーバ３００が複数存在する場合、端末装置１００は、全ての認証サーバ３００によって発行されるテンポラリＩＤを入手して、ユーザ認証処理を行う認証サーバごとにテンポラリＩＤを使い分ける必要がある。
そこで、本発明は、以上の点に鑑みてなされたもので、複数の認証サーバによってユーザ認証処理が行われるネットワークにおいて、端末装置が複数のテンポラリＩＤを入手して使い分けなくても、安全なユーザ認証処理を実現することができる認証方法、かかる方法に用いられる端末装置、中継装置及び認証サーバを提供することを目的とする。
本発明の第１の特徴は、端末装置のユーザについてのユーザ認証処理を行う認証方法であって、前記端末装置が、ユーザＩＤを含む第１の認証情報を中継装置に送信する工程と、前記中継装置が、前記第１の認証情報を、前記ユーザＩＤに対応する認証サーバに転送する工程と、前記認証サーバが、前記第１の認証情報に基づいて、前記端末装置のユーザについてのユーザ認証処理を行う工程と、前記認証サーバが、前記端末装置のユーザ用のテンポラリＩＤを発行して、該認証サーバを識別するための認証サーバＩＤ及び該テンポラリＩＤを前記中継装置に送信する工程と、前記中継装置が、前記テンポラリＩＤ及び前記認証サーバＩＤを、前記端末装置に通知する工程と、前記端末装置が、前記テンポラリＩＤ及び前記認証サーバＩＤを含む第２の認証情報を前記中継装置に送信する工程と、前記中継装置が、前記第２の認証情報に含まれる前記認証サーバＩＤに基づいて、前記テンポラリＩＤを含む第３の認証情報を、該認証サーバに送信する工程と、前記認証サーバが、前記第３の認証情報に基づいて、前記端末装置のユーザについてのユーザ認証処理を行う工程とを有することを要旨とする。
本発明の第２の特徴は、認証サーバによってユーザ認証処理が行われるユーザによって利用される端末装置であって、中継装置に対して、ユーザＩＤを含む第１の認証情報を送信する第１の認証情報送信部と、前記中継装置を介して前記第１の認証情報を受信した前記認証サーバによって発行されたテンポラリＩＤを記憶するテンポラリＩＤ記憶部と、前記中継装置に対して、前記テンポラリＩＤ及び前記認証サーバを識別するための認証サーバＩＤを含む第２の認証情報を送信する第２の認証情報送信部とを具備することを要旨とする。
本発明の第３の特徴は、端末装置から送信された認証情報を認証サーバに転送する中継装置であって、ユーザＩＤを含む第１の認証情報を前記端末装置から受信した場合、該ユーザＩＤに対応する前記認証サーバに対して該第１の認証情報を転送する第１の認証情報送信部と、前記テンポラリＩＤ及び前記認証サーバＩＤを含む第２の認証情報を受信した場合、前記認証サーバＩＤによって識別される認証サーバに対して、該テンポラリＩＤを含む第３の認証情報を送信する第３の認証情報送信部とを具備することを要旨とする。
本発明の第４の特徴は、端末装置のユーザについてのユーザ認証処理を行う認証サーバであって、前記端末装置から送信されたユーザＩＤを含む第１の認証情報を受信した場合、前記第１の認証情報に基づいて、前記端末装置のユーザについてのユーザ認証処理を行う第１の認証情報処理部と、前記端末装置のユーザ用のテンポラリＩＤを生成して前記端末装置に通知するテンポラリＩＤ生成部と、前記端末装置から送信された前記テンポラリＩＤを含む第３の認証情報を受信した場合、前記第３の認証情報に基づいて、前記端末装置のユーザについてのユーザ認証処理を行う第３の認証情報処理部とを具備することを要旨とする。
以上説明したように、本発明によれば、複数の認証サーバによってユーザ認証処理が行われるネットワークにおいて、端末装置が複数のテンポラリＩＤを入手して使い分けなくても、安全なユーザ認証処理を実現することができる認証方法、かかる方法に用いられる端末装置、中継装置及び認証サーバを提供することができる。
本発明によれば、例えば、負荷分散等を考慮して複数の認証サーバが設置されるネットワークや、複数の通信事業者を跨って構成されるネットワーク等の、ユーザ認証処理が分散して行われるネットワークにおいて、ユーザＩＤを露出することなく、安全にユーザ認証処理を行うことができ、ユーザのロケーションプライバシー侵害を防ぐことが可能となる。
（本発明の第１の実施形態に係る認証システム）
図１乃至図５を参照して、本実施形態に係る第１の実施形態に係る認証システムについて説明する。
図１に示すように、本実施形態に係る認証システムは、端末装置１００と、認証機器２００Ａと、複数の認証サーバ３００Ａ乃至３００Ｃによって構成されている通信事業者のネットワーク３とを具備している。
本実施形態に係る認証システムでは、通信事業者のネットワーク３を構成する複数の認証サーバ３００Ａ乃至３００Ｃのいずれかが、端末装置１００のユーザについてのユーザ認証処理を行うように構成されている。
また、本実施形態に係る認証システムでは、端末装置１００は、無線ＬＡＮを介して認証機器２００Ａに接続するように構成されており、認証機器２００Ａは、通信事業者のネットワーク３内の全ての認証サーバ３００Ａ乃至３００Ｃに接続されている。
図２に示すように、端末装置１００は、ユーザＩＤ記憶部１０１と、テンポラリＩＤテーブル記憶部１０２と、認証情報送信部１０３と、認証結果受信部１０４とを具備している。本実施形態では、端末装置１００として、携帯通信端末が用いられている。
ユーザＩＤ記憶部１０１は、端末装置１００のユーザを識別するためのユーザＩＤを記憶するものである。例えば、ユーザＩＤとして、携帯電話番号等が用いられ得る。
テンポラリＩＤテーブル記憶部１０２は、認証機器２００Ａを介して第１の認証情報（後述）を受信した認証サーバ３００によって発行されたテンポラリＩＤを記憶するものである。
具体的には、テンポラリＩＤテーブル記憶部１０２は、「テンポラリＩＤ」と「認証サーバＩＤ」とを対応付けるテンポラリＩＤテーブルを記憶するように構成されている。
ここで、「テンポラリＩＤ」は、ユーザＩＤを隠蔽するために、端末装置１００のユーザについての初回のユーザ認証処理を行った認証サーバによって発行された一時的なユーザＩＤである。
また、「認証サーバＩＤ」は、当該テンポラリＩＤを発行した認証サーバを識別するための識別情報である。例えば、認証サーバＩＤとして、認証サーバのＵＲＬ等が用いられ得る。
認証情報送信部１０３は、初回のユーザ認証処理時に、認証機器２００Ａに対して、ユーザＩＤを含む第１の認証情報を送信するものである。
また、認証情報送信部１０３は、２回目以降のユーザ認証処理時に、認証機器２００Ａに対して、テンポラリＩＤテーブル記憶部１０２を参照して、該当するテンポラリＩＤ及び認証サーバＩＤを含む第２の認証情報を送信するものである。
ここで、２回目以降のユーザ認証処理時には、例えば、鍵更新時や位置登録時等の周期的なユーザ認証処理時や、サービス接続時や発信時の不定期なユーザ認証処理時等が含まれる。
認証結果受信部１０４は、認証機器２００Ａを介して、認証サーバ３００から受信した認証結果を受信するものである。認証結果受信部１０４は、受信した認証結果に含まれるテンポラリＩＤに基づいて、テンポラリＩＤテーブル記憶部１０２内のテンポラリＩＤテーブルを更新するように構成されていてもよい。
図３に示すように、認証機器２００Ａは、認証情報受信部２０１と、ユーザＩＤテーブル記憶部２０２と、認証サーバＩＤテーブル記憶部２０３と、認証情報転送部２０４と、認証結果受信部２０５と、認証結果転送部２０６とを具備している。なお、本実施形態では、認証機器２００Ａは、端末装置１００から送信された認証情報を、認証サーバ３００Ａ乃至３００Ｃのいずれかに転送する中継装置としての役割を果たすように構成されている。
認証情報受信部２０１は、ユーザＩＤを含む第１の認証情報、又は、テンポラリＩＤ及び認証サーバＩＤを含む第２の認証情報を、端末装置１００から受信するものである。
ユーザＩＤテーブル記憶部２０２は、「ユーザＩＤ」と「認証サーバＩＤ」とを対応付けるユーザＩＤテーブルを記憶するものである。すなわち、ユーザＩＤテーブル記憶部２０２は、ユーザＩＤテーブルによって、各ユーザについての初回のユーザ認証処理を行う認証サーバ３００Ａ乃至３００Ｃを管理する。
認証サーバＩＤテーブル記憶部２０３は、図１に示すように、「認証サーバＩＤ」と「アドレス」とを対応付ける認証サーバＩＤテーブル２を記憶するものである。「アドレス」は、認証サーバのアドレスを示すものであって、例えば、認証サーバのＩＰアドレスを示す。
なお、認証サーバＩＤテーブル２内に記憶されていない認証サーバＩＤによって識別される認証サーバ３００のアドレスは、「ｄｅｆａｕｌｔ」ゲートウェイのアドレス（図１の例では、「ａａａ.ａａａ.ａａａ.ａａａ」）として設定されている。
認証情報転送部２０４は、ユーザＩＤを含む第１の認証情報を端末装置１００から受信した場合、当該ユーザＩＤに対応する認証サーバ３００に対して当該第１の認証情報を転送するものである。
具体的には、認証情報転送部２０４は、ユーザＩＤを含む第１の認証情報を受信した場合、ユーザＩＤテーブル及び認証サーバＩＤテーブル２を参照して、当該ユーザＩＤに対応する認証サーバ３００のアドレス宛てに当該第１の認証情報を転送するように構成されている。
また、認証情報転送部２０４は、テンポラリＩＤ及び認証サーバＩＤを含む第２の認証情報を受信した場合、認証サーバＩＤテーブル２を参照して、当該認証サーバＩＤによって識別される認証サーバ３００に対して、当該テンポラリＩＤを含む第３の認証情報を送信するものである。
具体的には、認証情報転送部２０４は、テンポラリＩＤ及び認証サーバＩＤを含む第２の認証情報を受信した場合、認証サーバＩＤテーブル２を参照して、当該認証サーバＩＤに対応するアドレス宛てに、受信した第２の認証情報を第３の認証情報としてそのまま転送するように構成されていてもよいし、少なくとも当該テンポラリＩＤを含む新たな第３の認証情報を生成して転送するように構成されていてもよい。
また、認証情報転送部２０４は、受信した第１の認証情報に含まれるユーザＩＤに対応する認証サーバ３００のアドレス、又は、受信した第２の認証情報に含まれる認証サーバＩＤに対応するアドレスを見つけられない場合、第１の認証情報又は第３の認証情報をｄｅｆａｕｌｔゲートウェイに送信するように構成されていてもよい。
認証結果受信部２０５は、端末装置１００のユーザについてのユーザ認証処理の結果を示す認証結果、及び、新たに生成されたテンポラリＩＤを、認証サーバ３００から受信するものである。
認証結果転送部２０６は、認証サーバ３００から受信した認証結果及びテンポラリＩＤを、端末装置１００に通知するものである。
図４に示すように、認証サーバ３００は、認証情報受信部３０１と、認証処理部３０２と、テンポラリＩＤ生成部３０３と、認証結果送信部３０４とを具備している。
認証情報受信部３０１は、認証機器２００Ａを介して、端末装置から送信された第１の認証情報及び第３の認証情報を受信するものである。
認証処理部３０２は、認証情報受信部３０１によって受信された第１の認証情報又は第３の認証情報に基づいて、端末装置１００のユーザについてのユーザ認証処理を行うものである。
具体的には、認証処理部３０２は、第１の認証情報に含まれるユーザＩＤによって識別されるユーザが正規のユーザであるか否かについて認証し、また、第３の認証情報に含まれるテンポラリＩＤによって識別されるユーザが正規のユーザであるか否かについて認証するように構成されている。
テンポラリＩＤ生成部３０３は、端末装置１００のユーザ用のテンポラリＩＤを生成するものである。具体的には、テンポラリＩＤ生成部３０３は、初回のユーザ認証処理の完了時に、端末装置１００のユーザ用のテンポラリＩＤをランダムに生成するように構成されている。また、テンポラリＩＤ生成部３０３は、２回目以降のユーザ認証処理の完了時に、端末装置１００のユーザ用の新たなテンポラリＩＤをランダムに生成するように構成されている。
認証結果送信部３０４は、認証処理部３０２によるユーザ認証処理の結果を示す認証結果と共に、テンポラリＩＤ生成部３０３によって生成されたテンポラリＩＤ及び当該認証サーバ３００を識別するための認証サーバＩＤを、認証機器２００Ａを介して、端末装置１００に通知するものである。
次に、図５を参照して、本実施形態に係る認証システムにおけるユーザ認証処理について説明する。
図５に示すように、ステップＳ１０１において、初回のユーザ認証処理を希望する端末装置１００は、未だテンポラリＩＤが割り当てられていないため、ユーザＩＤを含む第１の認証情報を認証機器２００Ａに送信する。
ステップＳ１０２において、認証機器２００Ａは、ユーザＩＤテーブル及び認証サーバＩＤテーブル２を参照して、受信した第１の認証情報に含まれるユーザＩＤに対応する認証サーバ３００Ａに対して、当該第１の認証情報を転送する。
ステップＳ１０３において、認証サーバ３００Ａは、受信した第１の認証情報に基づいて、端末装置１００のユーザについてのユーザ認証処理を行う。そして、認証サーバ３００Ａは、端末装置１００のユーザ用のテンポラリＩＤをランダムに生成する。
ステップＳ１０４において、認証サーバ３００Ａは、端末装置１００のユーザについてのユーザ認証処理が成功した旨を示す認証結果と共に、生成したテンポラリＩＤ及び当該認証サーバ３００Ａを識別するための認証サーバＩＤを、認証機器２００Ａに送信する。
ステップＳ１０５において、認証機器２００Ａは、受信した認証結果とテンポラリＩＤと認証サーバＩＤとを、端末装置１００に通知する。
ステップＳ１０６において、２回目以降のユーザ認証処理を希望する端末装置１００は、テンポラリＩＤ及び認証サーバＩＤを含む第２の認証情報を、認証機器２００Ａに送信する。
ステップＳ１０７において、認証機器２００Ａは、認証サーバＩＤテーブル２を参照して、受信した第２の認証情報に含まれる認証サーバＩＤに基づいて、当該テンポラリＩＤを含む第３の認証情報を認証サーバ３００Ａに送信する。
ステップＳ１０８において、認証サーバ３００Ａは、受信した第３の認証情報に基づいて、端末装置１００のユーザについてのユーザ認証処理を行う。そして、認証サーバ３００Ａは、端末装置１００のユーザ用の新たなテンポラリＩＤをランダムに生成する。
ステップＳ１０９において、認証サーバ３００Ａは、端末装置１００のユーザについてのユーザ認証処理が成功した旨を示す認証結果と共に、生成したテンポラリＩＤ及び当該認証サーバ３００Ａを識別するための認証サーバＩＤを、認証機器２００Ａに送信する。
ステップＳ１１０において、認証機器２００Ａは、受信した認証結果とテンポラリＩＤと認証サーバＩＤとを、端末装置１００に通知する。
本実施形態に係る認証システムによれば、負荷分散等を考慮して複数の認証サーバ３００Ａ乃至３００Ｃによって端末装置１００のユーザについてのユーザ認証処理を行うネットワークにおいても、テンポラリＩＤを用いる方式で、ユーザＩＤを隠蔽することが可能となる。
（本発明の第２の実施形態に係る認証システム）
図６及び図７を参照して、本実施形態に係る第２の実施形態に係る認証システムについて、上述の第１の実施形態に係る認証システムとの相違点に着目して説明する。
図６に示すように、本実施形態では、端末装置１００の移動によって、当該端末装置１００が、認証機器２００Ａと通信している状態から、認証機器２００Ｂと通信する状態に移行する場合の例について説明する。
なお、本実施形態では、認証機器２００Ａ及び２００Ｂの両者が、通信事業者のネットワーク３内の全ての認証サーバ３００Ａ乃至３００Ｃに接続されているものとする。
また、本実施形態において、認証機器２００Ａ及び２００Ｂの両者は、互いに、認証サーバＩＤテーブル２の更新内容について、定期的に交換し合っているものとする。
次に、図７を参照して、本実施形態に係る認証システムにおけるユーザ認証処理について説明する。
図７に示すように、ステップＳ２０１において、認証機器２００Ａとの間で通信状態にある端末装置１００が、ステップＳ２０２において、移動することによって、ステップＳ２０３において、認証機器２００Ｂとの間で通信を確立する。
なお、端末装置１００は、認証機器２００Ａを介して、初回のユーザ認証処理を行っており、認証サーバ３００Ａによって、端末装置１００のユーザ用のテンポラリＩＤが既に発行されているものとする。
ステップＳ２０４において、認証機器２００Ｂとの間で通信状態にある端末装置１００は、テンポラリＩＤ及び認証サーバＩＤを含む第２の認証情報を、認証機器２００Ｂに送信する。
ステップＳ２０５において、認証機器２００Ｂは、認証サーバＩＤテーブル２を参照して、受信した第２の認証情報に含まれる認証サーバＩＤに基づいて、当該テンポラリＩＤを含む第３の認証情報を認証サーバ３００Ａに送信する。
ステップＳ２０６において、認証サーバ３００Ａは、受信した第３の認証情報に基づいて、端末装置１００のユーザについてのユーザ認証処理を行う。そして、認証サーバ３００Ａは、端末装置１００のユーザ用の新たなテンポラリＩＤをランダムに生成する。
ステップＳ２０７において、認証サーバ３００Ａは、端末装置１００のユーザについてのユーザ認証処理が成功した旨を示す認証結果と共に、生成したテンポラリＩＤ及び当該認証サーバ３００Ａを識別するための認証サーバＩＤを、認証機器２００Ｂに送信する。
ステップＳ２０８において、認証機器２００Ｂは、受信した認証結果とテンポラリＩＤと認証サーバＩＤとを、端末装置１００に通知する。
本実施形態に係る認証システムによれば、異なる認証機器２００Ｂへの新規接続時においても、ユーザＩＤを通知することなく、テンポラリＩＤを通知することによって、ユーザ認証処置を行うことができる。
（本発明の第３の実施形態に係る認証システム）
図８乃至図１０を参照して、本実施形態に係る第３の実施形態に係る認証システムについて、上述の第１の実施形態に係る認証システムとの相違点に着目して説明する。
図８に示すように、通信事業者のネットワーク３内に、複数の認証サーバ３００Ａ乃至３００Ｃに加えて、認証プロキシサーバ４００Ａが設けられている。
認証プロキシサーバ４００Ａは、認証機器２００Ａに対して、複数の認証サーバ３００Ａ乃至３００Ｃの代表としての役割を果たすプロキシサーバである。認証プロキシサーバ４００Ａは、認証機器２００Ａと複数の認証サーバ３００Ａ乃至３００Ｃと接続されている。
具体的には、図９に示すように、認証プロキシサーバ４００Ａは、認証情報受信部４０１と、ユーザＩＤテーブル記憶部４０２と、認証サーバＩＤテーブル記憶部４０３と、認証情報転送部４０４と、認証結果受信部４０５と、認証結果転送部４０６とを具備している。なお、本実施形態では、認証プロキシサーバ４００Ａは、端末装置１００から送信された認証情報を、認証サーバ３００Ａ乃至３００Ｃのいずれかに転送する中継装置としての役割を果たすように構成されている。
ここで、認証プロキシサーバ４００Ａの各機能４０１乃至４０６は、図３に示す認証機器２００Ａの各機能２０１乃至２０６と同一である。
次に、図１０を参照して、本実施形態に係る認証システムにおけるユーザ認証処理について説明する。
図１０に示すように、ステップＳ３０１において、初回のユーザ認証処理を希望する端末装置１００は、未だテンポラリＩＤが割り当てられていないため、ユーザＩＤを含む第１の認証情報を認証機器２００Ａに送信する。
ステップＳ３０２において、認証機器２００Ａは、自身が接続されている認証プロキシサーバ４００Ａに対して、受信した第１の認証情報を転送する。なお、認証機器２００Ａは、複数の認証プロキシサーバ４００に接続されている場合、所定の方式で選択した認証プロキシサーバ４００に対して、受信した第１の認証情報を転送するように構成されていてもよい。
ステップＳ３０３において、認証プロキシサーバ４００Ａは、ユーザＩＤテーブル及び認証サーバＩＤテーブル２を参照して、受信した第１の認証情報に含まれるユーザＩＤに対応する認証サーバ３００Ａに対して、当該第１の認証情報を転送する。
ステップＳ３０４において、認証サーバ３００Ａは、受信した第１の認証情報に基づいて、端末装置１００のユーザについてのユーザ認証処理を行う。そして、認証サーバ３００Ａは、端末装置１００のユーザ用のテンポラリＩＤをランダムに生成する。
ステップＳ３０５において、認証サーバ３００Ａは、端末装置１００のユーザについてのユーザ認証処理が成功した旨を示す認証結果と共に、生成したテンポラリＩＤ及び当該認証サーバ３００Ａを識別するための認証サーバＩＤを、認証プロキシサーバ４００Ａに送信する。
ステップＳ３０６において、認証プロキシサーバ４００Ａは、受信した認証結果とテンポラリＩＤと認証サーバＩＤとを認証機器２００Ａに通知し、ステップＳ３０７において、認証機器２００Ａは、受信した認証結果とテンポラリＩＤと認証サーバＩＤとを端末装置１００に通知する。
ステップＳ３０８において、２回目以降のユーザ認証処理を希望する端末装置１００は、テンポラリＩＤ及び認証サーバＩＤを含む第２の認証情報を、認証機器２００Ａに送信する。
ステップＳ３０９において、認証機器２００Ａは、自身が接続されている認証プロキシサーバ４００Ａに対して、受信した第２の認証情報を転送する。
ステップＳ３１０において、認証プロキシサーバ４００Ａは、認証サーバＩＤテーブル２を参照して、受信した第２の認証情報に含まれる認証サーバＩＤに基づいて、当該テンポラリＩＤを含む第３の認証情報を認証サーバ３００Ａに送信する。
ステップＳ３１１において、認証サーバ３００Ａは、受信した第３の認証情報に基づいて、端末装置１００のユーザについてのユーザ認証処理を行う。そして、認証サーバ３００Ａは、端末装置１００のユーザ用の新たなテンポラリＩＤをランダムに生成する。
ステップＳ３１２において、認証サーバ３００Ａは、端末装置１００のユーザについてのユーザ認証処理が成功した旨を示す認証結果と共に、生成したテンポラリＩＤ及び当該認証サーバ３００Ａを識別するための認証サーバＩＤを、認証プロキシサーバ４００Ａに送信する。
ステップＳ３１３において、認証プロキシサーバ４００Ａは、受信した認証結果とテンポラリＩＤと認証サーバＩＤとを認証機器２００Ａに通知し、ステップＳ３１４において、認証機器２００Ａは、受信した認証結果とテンポラリＩＤと認証サーバＩＤとを端末装置１００に通知する。
（本発明の第４の実施形態に係る認証システム）
図１１及び図１２を参照して、本実施形態に係る第４の実施形態に係る認証システムについて、上述の第３の実施形態に係る認証システムとの相違点に着目して説明する。
図１１に示すように、本実施形態では、端末装置１００の移動によって、当該端末装置１００が、認証機器２００Ａと通信している状態から、認証機器２００Ｂと通信する状態に移行する場合の例について説明する。
なお、本実施形態では、通信事業者のネットワーク３内に、認証機器２００Ａに接続されている認証プロキシサーバ４００Ａに加えて、認証機器２００Ｂに接続されている認証プロキシサーバ４００Ｂが設けられている。そして、認証プロキシサーバ４００Ａ及び４００Ｂの両者が、通信事業者のネットワーク３内の全ての認証サーバ３００Ａ乃至３００Ｃに接続されているものとする。
また、本実施形態において、認証プロキシサーバ４００Ａ及び４００Ｂの両者は、互いに、認証サーバＩＤテーブル２の更新内容について、定期的に交換し合っているものとする。
次に、図１２を参照して、本実施形態に係る認証システムにおけるユーザ認証処理について説明する。
図１２に示すように、ステップＳ４０１において、認証機器２００Ａとの間で通信状態にある端末装置１００が、ステップＳ４０２において、移動することによって、ステップＳ４０３において、認証機器２００Ｂとの間で通信を確立する。
なお、端末装置１００は、認証機器２００Ａを介して、初回のユーザ認証処理を行っており、認証サーバ３００Ａによって、端末装置１００のユーザ用のテンポラリＩＤが既に発行されているものとする。
ステップＳ４０４において、認証機器２００Ｂとの間で通信状態にある端末装置１００は、テンポラリＩＤ及び認証サーバＩＤを含む第２の認証情報を、認証機器２００Ｂに送信する。
ステップＳ４０５において、認証機器２００Ｂは、自身が接続されている認証プロキシサーバ４００Ｂに対して、受信した第２の認証情報を転送する。なお、認証機器２００Ｂは、複数の認証プロキシサーバ４００に接続されている場合、所定の方式で選択した認証プロキシサーバ４００に対して、受信した第２の認証情報を転送するように構成されていてもよい。
ステップＳ４０６において、認証プロキシサーバ４００Ｂは、認証サーバＩＤテーブル２を参照して、受信した第２の認証情報に含まれる認証サーバＩＤに基づいて、当該テンポラリＩＤを含む第３の認証情報を認証サーバ３００Ａに送信する。
ステップＳ４０７において、認証サーバ３００Ａは、受信した第３の認証情報に基づいて、端末装置１００のユーザについてのユーザ認証処理を行う。そして、認証サーバ３００Ａは、端末装置１００のユーザ用の新たなテンポラリＩＤをランダムに生成する。
ステップＳ４０８において、認証サーバ３００Ａは、端末装置１００のユーザについてのユーザ認証処理が成功した旨を示す認証結果と共に、生成したテンポラリＩＤ及び当該認証サーバ３００Ａを識別するための認証サーバＩＤを、認証プロキシサーバ４００Ｂに送信する。
ステップＳ４０９において、認証プロキシサーバ４００Ｂは、受信した認証結果とテンポラリＩＤと認証サーバＩＤとを認証機器２００Ｂに通知し、ステップＳ４１０において、認証機器２００Ｂは、受信した認証結果とテンポラリＩＤと認証サーバＩＤとを端末装置１００に通知する。
（本発明の第５の実施形態に係る認証システム）
図１３及び図１４を参照して、本実施形態に係る第５の実施形態に係る認証システムについて、上述の第４の実施形態に係る認証システムとの相違点に着目して説明する。
図１３に示すように、本実施形態では、端末装置１００の移動によって、当該端末装置１００が、認証機器２００Ａと通信している状態から、認証機器２００Ｃと通信する状態に移行する場合の例について説明する。なお、本実施形態に係る認証システムは、複数の通信事業者Ａ及びＢによって実現されているものとする。
具体的には、通信事業者Ａのネットワーク３Ａは、複数の認証サーバ３００Ａ乃至３００Ｃと、認証プロキシサーバ４００Ａとを具備し、通信事業者Ｂのネットワーク３Ｂは、複数の認証サーバ３００Ｄ等と、認証プロキシサーバ４００Ｃとを具備するように構成されている。
ここで、通信事業者Ａのネットワーク３Ａ及び通信事業者Ｂのネットワーク３Ｂは、互いのゲートウェイを介して接続されており、相互にローンミングサービスを提供することができる。
また、本実施形態において、認証プロキシサーバ４００Ａ及び４００Ｃの両者は、互いに、認証サーバＩＤテーブル２の更新内容について、定期的に交換し合っているものとする。
次に、図１４を参照して、本実施形態に係る認証システムにおけるユーザ認証処理について説明する。
図１４に示すように、ステップＳ５０１において、通信事業者Ａのネットワーク３Ａ内の認証プロキシサーバ４００Ａに接続されている認証機器２００Ａとの間で通信状態にある端末装置１００が、ステップＳ５０２において、移動することによって、ステップＳ５０３において、通信事業者Ｂのネットワーク３Ｂ内の認証プロキシサーバ４００Ｃに接続されている認証機器２００Ｃとの間で通信を確立する。
なお、端末装置１００は、認証機器２００Ａを介して、初回のユーザ認証処理を行っており、認証サーバ３００Ａによって、端末装置１００のユーザ用のテンポラリＩＤが既に発行されているものとする。
ステップＳ５０４において、認証機器２００Ｃとの間で通信状態にある端末装置１００は、テンポラリＩＤ及び認証サーバＩＤを含む第２の認証情報を、認証機器２００Ｃに送信する。
ステップＳ５０５において、認証機器２００Ｃは、自身が接続されている認証プロキシサーバ４００Ｃに対して、受信した第２の認証情報を転送する。なお、認証機器２００Ｃは、通信事業者Ｂのネットワーク３Ｂ内の複数の認証プロキシサーバ４００に接続されている場合、所定の方式で選択した認証プロキシサーバ４００に対して、受信した第２の認証情報を転送するように構成されていてもよい。
ステップＳ５０６において、認証プロキシサーバ４００Ｃは、認証サーバＩＤテーブル２を参照して、受信した第２の認証情報に含まれる認証サーバＩＤに基づいて、当該テンポラリＩＤを含む第３の認証情報を認証サーバ３００Ａに送信する。
具体的には、認証プロキシサーバ４００Ｃは、通信事業者Ａのネットワーク３Ａ内のゲートウェイに対して、認証サーバ３００Ａ宛ての第３の認証情報を転送する、すなわち、ローミングサービスを利用することによって、第３の認証情報を認証サーバ３００Ａに転送するように構成されている。
ステップＳ５０７において、認証サーバ３００Ａは、受信した第３の認証情報に基づいて、端末装置１００のユーザについてのユーザ認証処理を行う。そして、認証サーバ３００Ａは、端末装置１００のユーザ用の新たなテンポラリＩＤをランダムに生成する。
ステップＳ５０８において、認証サーバ３００Ａは、端末装置１００のユーザについてのユーザ認証処理が成功した旨を示す認証結果と共に、生成したテンポラリＩＤ及び当該認証サーバ３００Ａを識別するための認証サーバＩＤを、認証プロキシサーバ４００Ｃに送信する。
具体的には、認証サーバ３００Ａは、通信事業者Ｂのネットワーク３Ｂ内のゲートウェイに対して、認証プロキシサーバ４００Ｃ宛ての情報（認証結果、テンポラリＩＤ及び認証サーバＩＤ）を転送する、すなわち、ローミングサービスを利用することによって、情報（認証結果、テンポラリＩＤ及び認証サーバＩＤ）を認証プロキシサーバ４００Ｃに転送するように構成されている。
ステップＳ５０９において、認証プロキシサーバ４００Ｃは、受信した認証結果とテンポラリＩＤと認証サーバＩＤとを認証機器２００Ｃに通知し、ステップＳ５１０において、認証機器２００Ｃは、受信した認証結果とテンポラリＩＤと認証サーバＩＤとを端末装置１００に通知する。
本発明の第１の実施形態に係る認証システムの全体構成図である。 本発明の第１の実施形態に係る認証システムにおける端末装置の機能ブロック図である。 本発明の第１の実施形態に係る認証システムにおける認証機器の機能ブロック図である。 本発明の第１の実施形態に係る認証システムにおける認証サーバの機能ブロック図である。 本発明の第１の実施形態に係る認証システムにおけるユーザ認証処理を示すシーケンス図である。 本発明の第２の実施形態に係る認証システムの全体構成図である。 本発明の第２の実施形態に係る認証システムにおけるユーザ認証処理を示すシーケンス図である。 本発明の第３の実施形態に係る認証システムの全体構成図である。 本発明の第３の実施形態に係る認証システムにおける認証プロキシサーバの機能ブロック図である。 本発明の第３の実施形態に係る認証システムにおけるユーザ認証処理を示すシーケンス図である。 本発明の第４の実施形態に係る認証システムの全体構成図である。 本発明の第４の実施形態に係る認証システムにおけるユーザ認証処理を示すシーケンス図である。 本発明の第５の実施形態に係る認証システムの全体構成図である。 本発明の第５の実施形態に係る認証システムにおけるユーザ認証処理を示すシーケンス図である。 従来技術に係る認証システムにおけるユーザ認証処理を示すシーケンス図である。
符号の説明
１００…端末装置
１０１…ユーザＩＤ記憶部
１０２…テンポラリＩＤテーブル記憶部
１０３…認証情報送信部
１０４、２０５、４０５…認証結果受信部
２００Ａ、２００Ｂ、２００Ｃ…認証機器
２０１、３０１、４０１…認証情報受信部
２０２、４０２…ユーザＩＤテーブル記憶部
２０３、４０３…認証サーバＩＤテーブル記憶部
２０４、４０４…認証情報転送部
２０６、４０６…認証結果転送部
３００Ａ、３００Ｂ、３００Ｃ…認証サーバ
３０２…認証処理部
３０３…テンポラリＩＤ生成部
３０４…認証結果送信部
４００Ａ、４００Ｂ、４００Ｃ…認証プロキシサーバ

Claims (4)

  1. 端末装置のユーザについてのユーザ認証処理を行う認証方法であって、
    前記端末装置が、ユーザＩＤを含む第１の認証情報を中継装置に送信する工程と、
    前記中継装置が、前記第１の認証情報を、前記ユーザＩＤに対応する認証サーバに転送する工程と、
    前記認証サーバが、前記第１の認証情報に基づいて、前記端末装置のユーザについてのユーザ認証処理を行う工程と、
    前記認証サーバが、前記端末装置のユーザ用のテンポラリＩＤを発行して、該認証サーバを識別するための認証サーバＩＤ及び該テンポラリＩＤを前記中継装置に送信する工程と、
    前記中継装置が、前記テンポラリＩＤ及び前記認証サーバＩＤを、前記端末装置に通知する工程と、
    前記端末装置が、前記テンポラリＩＤ及び前記認証サーバＩＤを含む第２の認証情報を前記中継装置に送信する工程と、
    前記中継装置が、前記第２の認証情報に含まれる前記認証サーバＩＤに基づいて、前記テンポラリＩＤを含む第３の認証情報を、該認証サーバに送信する工程と、
    前記認証サーバが、前記第３の認証情報に基づいて、前記端末装置のユーザについてのユーザ認証処理を行う工程とを有することを特徴とする認証方法。
  2. 認証サーバによってユーザ認証処理が行われるユーザによって利用される端末装置であって、
    中継装置に対して、ユーザＩＤを含む第１の認証情報を送信する第１の認証情報送信部と、
    前記中継装置を介して前記第１の認証情報を受信した前記認証サーバによって発行されたテンポラリＩＤを記憶するテンポラリＩＤ記憶部と、
    前記中継装置に対して、前記テンポラリＩＤ及び前記認証サーバを識別するための認証サーバＩＤを含む第２の認証情報を送信する第２の認証情報送信部とを具備することを特徴とする端末装置。
  3. 端末装置から送信された認証情報を認証サーバに転送する中継装置であって、
    ユーザＩＤを含む第１の認証情報を前記端末装置から受信した場合、該ユーザＩＤに対応する前記認証サーバに対して該第１の認証情報を転送する第１の認証情報送信部と、
    前記テンポラリＩＤ及び前記認証サーバＩＤを含む第２の認証情報を受信した場合、前記認証サーバＩＤによって識別される認証サーバに対して、該テンポラリＩＤを含む第３の認証情報を送信する第３の認証情報送信部とを具備することを特徴とする中継装置。
  4. 端末装置のユーザについてのユーザ認証処理を行う認証サーバであって、
    前記端末装置から送信されたユーザＩＤを含む第１の認証情報を受信した場合、前記第１の認証情報に基づいて、前記端末装置のユーザについてのユーザ認証処理を行う第１の認証情報処理部と、
    前記端末装置のユーザ用のテンポラリＩＤを生成して前記端末装置に通知するテンポラリＩＤ生成部と、
    前記端末装置から送信された前記テンポラリＩＤを含む第３の認証情報を受信した場合、前記第３の認証情報に基づいて、前記端末装置のユーザについてのユーザ認証処理を行う第３の認証情報処理部とを具備することを特徴とする認証サーバ。

JP2004190442A 2004-06-28 2004-06-28 認証方法、端末装置、中継装置及び認証サーバ Pending JP2006011989A (ja)

Priority Applications (7)

Application Number Priority Date Filing Date Title
JP2004190442A JP2006011989A (ja) 2004-06-28 2004-06-28 認証方法、端末装置、中継装置及び認証サーバ
CNB2005100797861A CN100525187C (zh) 2004-06-28 2005-06-28 认证方法、终端装置、中继装置以及认证服务器
KR1020050056523A KR20060048639A (ko) 2004-06-28 2005-06-28 인증 방법, 단말 장치, 중계 장치 및 인증 서버
US11/167,345 US7748028B2 (en) 2004-06-28 2005-06-28 Authentication method, terminal device, relay device and authentication server
EP05013896A EP1613017A1 (en) 2004-06-28 2005-06-28 Authentication method, terminal device, relay device, and authentication server
KR1020070021655A KR20070032775A (ko) 2004-06-28 2007-03-05 단말 장치 및 인증 서버
KR1020070105110A KR20070108337A (ko) 2004-06-28 2007-10-18 인증 방법 및 중계 장치

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004190442A JP2006011989A (ja) 2004-06-28 2004-06-28 認証方法、端末装置、中継装置及び認証サーバ

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2011000729A Division JP4785992B2 (ja) 2011-01-05 2011-01-05 認証方法及び中継装置

Publications (1)

Publication Number Publication Date
JP2006011989A true JP2006011989A (ja) 2006-01-12

Family

ID=34982301

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004190442A Pending JP2006011989A (ja) 2004-06-28 2004-06-28 認証方法、端末装置、中継装置及び認証サーバ

Country Status (5)

Country Link
US (1) US7748028B2 (ja)
EP (1) EP1613017A1 (ja)
JP (1) JP2006011989A (ja)
KR (3) KR20060048639A (ja)
CN (1) CN100525187C (ja)

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007241590A (ja) * 2006-03-08 2007-09-20 Mitsubishi Electric Information Systems Corp 複数端末利用者認証システム、認証サーバ及び認証統合端末
JP2007323326A (ja) * 2006-05-31 2007-12-13 Mitsubishi Electric Corp 認証装置、認証代行装置、およびユーザ認証方法
WO2009101848A1 (ja) 2008-02-14 2009-08-20 Nec Corporation 処理分散システム、認証サーバ、分散サーバ及び処理分散方法
WO2009116321A1 (ja) * 2008-03-18 2009-09-24 日本電気株式会社 負荷分散システム、負荷分散方法、及び認証サーバ
WO2010119626A1 (ja) * 2009-04-15 2010-10-21 日本電気株式会社 Ｉｄ認証システム、方法及びプログラムが格納された非一時的なコンピュータ可読媒体
JP2011018278A (ja) * 2009-07-10 2011-01-27 Nippon Telegr & Teleph Corp <Ntt> 認証装置、認証方法、認証プログラムおよび認証システム
JP2011165073A (ja) * 2010-02-12 2011-08-25 Nec Corp 属性情報交換システム、属性情報交換方法、属性情報交換プログラム
JP2012133572A (ja) * 2010-12-21 2012-07-12 Nippon Telegr & Teleph Corp <Ntt> 認証装置、認証方法、認証プログラムおよび認証システム
JP2013003637A (ja) * 2011-06-13 2013-01-07 Nippon Telegr & Teleph Corp <Ntt> データベースシステム及び制御方法
CN101488956B (zh) * 2008-01-18 2013-01-16 索尼株式会社 连接认证系统、终端装置、连接认证服务器及其方法
JP2013534754A (ja) * 2010-06-16 2013-09-05 クアルコム，インコーポレイテッド 通信システムにおいて加入者認証とデバイス認証とをバインドするための方法および装置
JP2014029704A (ja) * 2013-09-04 2014-02-13 Ricoh Co Ltd 認証制御装置、認証制御方法、プログラム、及び記録媒体
US8839373B2 (en) 2010-06-18 2014-09-16 Qualcomm Incorporated Method and apparatus for relay node management and authorization
US11038872B2 (en) 2017-09-27 2021-06-15 Ricoh Company, Ltd. Network device, information processing apparatus, authentication method, and recording medium
JP7453179B2 (ja) 2021-04-20 2024-03-19 トヨタ自動車株式会社 認証システム

Families Citing this family (41)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101541000B (zh) 2002-10-11 2012-04-18 松下电器产业株式会社 用户识别信息保护方法、系统及移动终端和家乡域服务器
KR101171311B1 (ko) 2005-12-30 2012-08-10 엘지전자 주식회사 광대역 무선접속 시스템에서의 중계 스테이션 인증 방법
ES2392854T3 (es) 2006-02-10 2012-12-14 Qualcomm Incorporated Ocultación de identidades temporales de equipos de usuario
US20070245414A1 (en) * 2006-04-14 2007-10-18 Microsoft Corporation Proxy Authentication and Indirect Certificate Chaining
KR100837817B1 (ko) * 2006-06-30 2008-06-13 주식회사 케이티 망 접속과 응용서비스 접속 간의 연계를 위한 망/서비스접속 관리 시스템 및 그 방법
JP4813272B2 (ja) * 2006-07-07 2011-11-09 日本電信電話株式会社 ユーザ認証方法、ユーザ認証システム、ユーザ認証装置及びユーザ認証プログラム
JP5023804B2 (ja) * 2007-05-16 2012-09-12 コニカミノルタホールディングス株式会社 認証方法及び認証システム
US8769611B2 (en) * 2007-05-31 2014-07-01 Qualcomm Incorporated Methods and apparatus for providing PMIP key hierarchy in wireless communication networks
WO2009039066A2 (en) * 2007-09-17 2009-03-26 Metabyte, Inc. Online anonymous multi-session trials
FR2929060B1 (fr) * 2008-03-18 2014-09-12 Eads Secure Networks Gestion d'identites d'utilisateurs dans un systeme
US20090259849A1 (en) * 2008-04-10 2009-10-15 Igor Faynberg Methods and Apparatus for Authenticated User-Access to Kerberos-Enabled Applications Based on an Authentication and Key Agreement (AKA) Mechanism
TWI426762B (zh) 2008-08-04 2014-02-11 Ind Tech Res Inst 網路身分管理方法與系統
CN101656963B (zh) * 2008-08-21 2012-07-11 财团法人工业技术研究院 网络身份管理方法与系统
JP5408140B2 (ja) * 2008-10-23 2014-02-05 富士通株式会社 認証システム、認証サーバおよび認証方法
JP5153591B2 (ja) * 2008-11-26 2013-02-27 株式会社日立製作所 認証仲介サーバ、プログラム、認証システム及び選択方法
US20100162369A1 (en) * 2008-12-19 2010-06-24 Iomega Corporation Automatically Adding User Names to Server User List
JP5116715B2 (ja) * 2009-03-24 2013-01-09 京セラドキュメントソリューションズ株式会社 画像形成装置及び画像形成システム
FR2943881A1 (fr) * 2009-03-31 2010-10-01 France Telecom Procede et dispositif de gestion d'une authentification d'un utilisateur.
JP2010277439A (ja) * 2009-05-29 2010-12-09 Fujitsu Frontech Ltd 認証装置および認証サーバ
JP4698751B2 (ja) * 2009-09-28 2011-06-08 日本ユニシス株式会社 アクセス制御システム、認証サーバシステムおよびアクセス制御プログラム
JP5389702B2 (ja) * 2010-03-12 2014-01-15 株式会社日立製作所 Ｉｄブリッジサービスシステム及びその方法
CN101841814B (zh) * 2010-04-06 2014-07-02 中兴通讯股份有限公司 终端鉴权方法及系统
EP2384040B1 (en) * 2010-04-29 2013-12-25 BlackBerry Limited Authentication server and method for granting tokens
US8898453B2 (en) * 2010-04-29 2014-11-25 Blackberry Limited Authentication server and method for granting tokens
US9253168B2 (en) 2012-04-26 2016-02-02 Fitbit, Inc. Secure pairing of devices via pairing facilitator-intermediary device
JP5614340B2 (ja) * 2011-03-16 2014-10-29 富士通株式会社 システム、認証情報管理方法、およびプログラム
JP5979144B2 (ja) * 2011-06-27 2016-08-24 日本電気株式会社 機器固有情報生成装置と機器固有情報生成方法、端末機器および認証システム
US8800004B2 (en) 2012-03-21 2014-08-05 Gary Martin SHANNON Computerized authorization system and method
US9060273B2 (en) 2012-03-22 2015-06-16 Blackberry Limited Authentication server and methods for granting tokens comprising location data
JP2015122058A (ja) * 2013-11-20 2015-07-02 株式会社リコー 情報共有システムおよび情報共有方法
CN103812657B (zh) * 2013-12-31 2015-02-18 深圳光启创新技术有限公司 认证方法
JP6287401B2 (ja) * 2014-03-18 2018-03-07 富士ゼロックス株式会社 中継装置、システム及びプログラム
CN104113535B (zh) * 2014-07-03 2018-06-08 株洲南车时代电气股份有限公司 身份标志更新方法、系统、管理服务器和接入设备
CN104980428B (zh) * 2015-04-28 2018-09-04 腾讯科技（深圳）有限公司 一种网络通信方法、装置和系统
JP2017004133A (ja) * 2015-06-08 2017-01-05 株式会社リコー サービス提供システム、情報処理システム、情報処理装置、サービス提供方法、及びプログラム
KR102015700B1 (ko) 2017-08-23 2019-08-28 에스케이 주식회사 블록체인 기반 one ID 서비스 시스템 및 방법
US11537751B2 (en) 2017-11-02 2022-12-27 T-Mobile Usa, Inc. Using machine learning algorithm to ascertain network devices used with anonymous identifiers
US10762238B2 (en) 2017-11-02 2020-09-01 T-Mobile Usa, Inc. Ascertaining network devices used with anonymous identifiers
CN111656376B (zh) * 2017-11-30 2023-10-31 建筑开发技术公司 信息处理装置、信息处理方法、信息处理系统以及程序
US10846701B1 (en) 2019-05-10 2020-11-24 Bank Of America Corporation Multi-vector authentication unit (MVAU)
KR102277422B1 (ko) * 2020-07-24 2021-07-19 이종엽 음성 단말기의 음성 검증 및 제한 방법

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004032311A (ja) * 2002-06-25 2004-01-29 Nec Corp Ｐｋｉ対応の証明書確認処理方法及びその装置、並びにｐｋｉ対応の証明書確認処理プログラム
WO2004032415A1 (en) * 2002-10-03 2004-04-15 Nokia Corporation Method and apparatus enabling reauthentication in a cellular communication system

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5708655A (en) * 1996-06-14 1998-01-13 Telefonaktiebolaget L M Ericsson Publ Method and apparatus for addressing a wireless communication station with a dynamically-assigned address
US6779118B1 (en) * 1998-05-04 2004-08-17 Auriq Systems, Inc. User specific automatic data redirection system
US6311275B1 (en) * 1998-08-03 2001-10-30 Cisco Technology, Inc. Method for providing single step log-on access to a differentiated computer network
US7184418B1 (en) * 1999-10-22 2007-02-27 Telcordia Technologies, Inc. Method and system for host mobility management protocol
FI113515B (fi) * 2002-01-18 2004-04-30 Nokia Corp Osoitteistus langattomissa lähiverkoissa
EP1357720B1 (en) 2002-04-22 2005-12-14 Telefonaktiebolaget LM Ericsson (publ) User selector proxy, method and system for authentication, authorization and accounting
JP2006262141A (ja) * 2005-03-17 2006-09-28 Fujitsu Ltd Ｉｐアドレス適用方法、ｖｌａｎ変更装置、ｖｌａｎ変更システム、および検疫処理システム
CN101123549B (zh) * 2006-08-11 2010-05-12 华为技术有限公司 控制与承载分离的接入网系统及其实现通信的方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004032311A (ja) * 2002-06-25 2004-01-29 Nec Corp Ｐｋｉ対応の証明書確認処理方法及びその装置、並びにｐｋｉ対応の証明書確認処理プログラム
WO2004032415A1 (en) * 2002-10-03 2004-04-15 Nokia Corporation Method and apparatus enabling reauthentication in a cellular communication system

Cited By (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4499678B2 (ja) * 2006-03-08 2010-07-07 三菱電機インフォメーションシステムズ株式会社 複数端末利用者認証システム、認証サーバ及び認証統合端末
JP2007241590A (ja) * 2006-03-08 2007-09-20 Mitsubishi Electric Information Systems Corp 複数端末利用者認証システム、認証サーバ及び認証統合端末
JP2007323326A (ja) * 2006-05-31 2007-12-13 Mitsubishi Electric Corp 認証装置、認証代行装置、およびユーザ認証方法
CN101488956B (zh) * 2008-01-18 2013-01-16 索尼株式会社 连接认证系统、终端装置、连接认证服务器及其方法
WO2009101848A1 (ja) 2008-02-14 2009-08-20 Nec Corporation 処理分散システム、認証サーバ、分散サーバ及び処理分散方法
WO2009116321A1 (ja) * 2008-03-18 2009-09-24 日本電気株式会社 負荷分散システム、負荷分散方法、及び認証サーバ
WO2010119626A1 (ja) * 2009-04-15 2010-10-21 日本電気株式会社 Ｉｄ認証システム、方法及びプログラムが格納された非一時的なコンピュータ可読媒体
JP5565408B2 (ja) * 2009-04-15 2014-08-06 日本電気株式会社 Ｉｄ認証システム、ｉｄ認証方法、認証サーバ、端末装置、認証サーバの認証方法、端末装置の通信方法、及びプログラム
US8875270B2 (en) 2009-04-15 2014-10-28 Nec Corporation ID authentication system, ID authentication method, and non-transitory computer readable medium storing ID authentication program
JP2011018278A (ja) * 2009-07-10 2011-01-27 Nippon Telegr & Teleph Corp <Ntt> 認証装置、認証方法、認証プログラムおよび認証システム
JP2011165073A (ja) * 2010-02-12 2011-08-25 Nec Corp 属性情報交換システム、属性情報交換方法、属性情報交換プログラム
US9385862B2 (en) 2010-06-16 2016-07-05 Qualcomm Incorporated Method and apparatus for binding subscriber authentication and device authentication in communication systems
JP2013534754A (ja) * 2010-06-16 2013-09-05 クアルコム，インコーポレイテッド 通信システムにおいて加入者認証とデバイス認証とをバインドするための方法および装置
US8839373B2 (en) 2010-06-18 2014-09-16 Qualcomm Incorporated Method and apparatus for relay node management and authorization
JP2012133572A (ja) * 2010-12-21 2012-07-12 Nippon Telegr & Teleph Corp <Ntt> 認証装置、認証方法、認証プログラムおよび認証システム
JP2013003637A (ja) * 2011-06-13 2013-01-07 Nippon Telegr & Teleph Corp <Ntt> データベースシステム及び制御方法
JP2014029704A (ja) * 2013-09-04 2014-02-13 Ricoh Co Ltd 認証制御装置、認証制御方法、プログラム、及び記録媒体
US11038872B2 (en) 2017-09-27 2021-06-15 Ricoh Company, Ltd. Network device, information processing apparatus, authentication method, and recording medium
JP7453179B2 (ja) 2021-04-20 2024-03-19 トヨタ自動車株式会社 認証システム

Also Published As

Publication number Publication date
CN100525187C (zh) 2009-08-05
US20050289643A1 (en) 2005-12-29
KR20060048639A (ko) 2006-05-18
KR20070108337A (ko) 2007-11-09
US7748028B2 (en) 2010-06-29
KR20070032775A (ko) 2007-03-22
CN1716856A (zh) 2006-01-04
EP1613017A1 (en) 2006-01-04

Similar Documents

Publication Publication Date Title
JP2006011989A (ja) 認証方法、端末装置、中継装置及び認証サーバ
JP4756865B2 (ja) セキュリティグループ管理システム
CN104767715B (zh) 网络接入控制方法和设备
US7596368B2 (en) Wireless access point apparatus and method of establishing secure wireless links
CN104902443B (zh) 一种通信的方法和设备
JP6555258B2 (ja) 移動通信システム、ＰｒｏＳｅ Ｆｕｎｃｔｉｏｎ、ＵＥ及び方法
CN105307168B (zh) 不需切换的无线通信网络及移动装置和主路由器装置
WO2009152749A1 (zh) 一种绑定认证的方法、系统和装置
JP4613926B2 (ja) 移動体通信網と公衆網間でのハンドオーバー方法および通信システム
EP2561696B1 (en) Method and apparatus for machine communication
US20150141061A1 (en) Method for tracking a mobile device onto a remote displaying unit
CN108293055A (zh) 用于认证到移动网络的方法、设备和系统以及用于将设备认证到移动网络的服务器
JP2005109823A (ja) レイヤ２スイッチ装置、無線基地局、ネットワークシステム、および無線通信方法
CN108781110A (zh) 用于通过通信网络中继数据的系统和方法
JP4785992B2 (ja) 認証方法及び中継装置
CN117750462A (zh) 中继方法、中继系统以及中继用程序
JP2009087044A (ja) 通信端末装置、コミュニティ管理装置
CN103442450A (zh) 无线通信方法和无线通信设备
CN102474522A (zh) 具有密钥分配功能的网络接入节点
JP2019153922A (ja) Ｌｔｅ通信システム及び通信制御方法
JP2010074481A (ja) Ｌａｎシステム、端末装置、利用申請装置、ユーザアカウント取得方法
CN106888447A (zh) 副usim应用信息的处理方法及系统
JP4996514B2 (ja) ネットワークシステム及び電文の転送方法
JP6546846B2 (ja) 認証サーバ、アクセスポイント及びプログラム
JP2005333350A (ja) 通信システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070330

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100427

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100625

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100713

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100913

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20101005

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110105