JP2007193659A - データ通信装置、データ通信管理方法、及びデータ通信システム - Google Patents

Abstract

【課題】複数の通信手段と認証装置を備えることで、高セキュリティかつ利便性の高いデータ通信装置を提供する。
【解決手段】上記課題を解決するために、本発明では、データ通信装置に、１つ以上のデータ通信手段と、１つ以上の認証手段と、該認証手段の制御部を設け、該認証手段の制御部に該データ通信装置以外の外部端末から制御するＩ／Ｆを設ける。
【選択図】図１

Description

本発明は、データ通信装置等に関する。

従来の技術では、例えば、特許文献１を参照すると、移動通信機能を備えた携帯端末が複数種の移動通信網を介して接続された通信システムにおいて、通信対象データに対して各種フィルタリング指定ができ、指定フィルタリングを適用した場合のデータ量を基に移動通信網毎に通信料金を計算し、最も安価な移動通信網を自動選択できる携帯端末を提供するようになっている。
特開平１０−１９０８４５号公報

携帯端末が移動通信手段でネットワークに接続するには、所定のＩＳＰ（Internet Service Provider）との認証を行う必要がある。さらに、企業等の秘密情報を扱う組織内のネットーワークにアクセスする場合には、ＶＰＮ（Virtual Private Network）といった仮想的な専用回線を構築して認証や暗号化を用いるのが一般的である。

企業等の秘密情報を扱う組織においては、特に社外のモバイル環境にあるクライアントＰＣ等の端末から社内ネットワークに接続する方法としてクライアント・サーバー型システム型が主であった。しかし、近年、個人情報保護、機密情報保護の観点から、前記接続方法は、社内サーバーにて全情報管理する形態のシステムに移行しつつある。具体的には、クライアント端末は情報を一切保存せず、ユーザ入力と出力のみを行い、ネットワークを介してサーバー管理下の情報にアクセスするものである。

このようなシステムにおいては、クライアント端末が有線もしくは無線通信手段を用いてネットワーク接続することが前提となる。特に無線通信手段では通信状況が刻々と変化するため、通信効率を維持するためには前期背景技術のように複数の通信手段を最適に使い分けることが有効である。しかし、このようなネットワーク接続には認証や暗号化等の処理が付随するため、ユーザの使い勝手の利便性向上が必須となる。

前記背景技術のシステムにおいては、最も安価な通信手段を選択するところまでに留まり、認証を経てＩＳＰや社内システムに接続する場合のセキュリティ面および利便性については考慮されていない。

本発明は、このような課題を解決し、高セキュリティかつ利便性の高いデータ通信装置を提供するものである。

上記目的を達成するために、本発明では、データ通信装置に、１つ以上のデータ通信手段と、１つ以上の認証手段と、該認証手段の制御部を設け、該認証手段の制御部に該データ通信装置以外の外部端末から制御するＩ／Ｆを設けたものである。

本発明によれば、高セキュリティかつ利便性の高いデータ通信装置を提供することができる。

以下、本発明の実施の形態について、図面を参照して説明する。

本発明の実施例１を、図１、図２、図３を用いて説明する。図１は本実施例１のデータ通信システムの構成図であり、データ通信装置１０００とクライアント端末１１００、サーバー１２００およびネットワーク１３００で構成されている。データ通信装置１０００は、通信装置主制御部（ＣＰＵ）１００１とメモリ１００２、複数の無線通信手段として無線送受信部（ａ）１００３、無線送受信部（ｂ）１００４、無線送受信部（ｃ）１００５、これら複数の無線通信手段を制御する無線送受信制御部１００６、ユーザ認証機能を担うか、もしくはネットワーク接続認証に必要な情報を保存している認証装置として認証装置（ｉ）１００７、認証装置（ｊ）１００８、これらの認証装置を制御する認証機能制御部１００９、外部のクライアント端末１１００と接続するためのＩ／Ｆを担う外部Ｉ／Ｆ１０１０、およびユーザＩ／Ｆ１０１４で構成されている。

データ通信装置１０００は、クライアント端末１１００と外部Ｉ／Ｆ１０１０を介して接続され、無線送受信部（ａ）１００３、無線送送受信部（ｂ）１００４、無線送受信部（ｃ）１００５の何れかを用いて、各々に付属するアンテナ１０１１、１０１２、１０１３を用いてネットワーク１３００に接続し、サーバー１２００とデータ通信するようになっている。クライアント端末１１００は、このようなデータ通信装置１０００を介してサーバー１２００とデータ通信を行う。認証装置（ｉ）１００７は、例えば指静脈認証装置や指紋認証装置のような生体認証装置であり、主にユーザ認証を担う。認証装置（ｊ）１００８は、ＩＣカード機能を有する装置を指し、その形態としてはクレジットカードのような形態をしたＩＣカードや、小型メモリの形態、チップとして内蔵されたもの等が挙げられる。これは主にネットワーク接続に必要な接続先情報、証明書などの認証情報、データ暗号化に必要な鍵情報等を保存しているものである。

図２は、図１に示すデータ通信システムの構成に、各処理部を加えたものである。図２のデータ通信装置１０００には、図１で示した通信装置主制御部（ＣＰＵ）１００１とメモリ１００２上で動作するデータ通信装置制御部２０００と、ＶＰＮクライアント処理部２００１がある。クライアント端末１１００上で動作する処理部は、クライアント処理部２１００、認証部２１０１とＯＳ２１０２であり、外部とデータ通信するための外部Ｉ／Ｆ２１０３、キーボードやポインティングデバイス等のユーザＩ／Ｆ２１０４を備えている。サーバー１２００上で動作する処理部は、サーバー処理部２２００、認証部２２０２、ＶＰＮサーバー処理部２２０１である。

本実施例１においては、同一のサーバー１２００上でサーバー処理部２２００とＶＰＮサーバー処理部２２０１が動作する構成を示したが、これらの処理部がネットワークで接続された異なるサーバー装置上で動作する場合も、本実施例においては同意である。図３は本実施例におけるデータ通信システムおよびデータ通信装置の処理フロー図である。以下、これらの図を用いて本実施例１におけるデータ通信装置１０００の動作を説明する。

本実施例１では、クライアント処理部２１００とサーバー処理部２２００で実現される機能として書類作成や電子メール機能を想定している。サーバー処理部２２００が全てのデータおよびデータに対する処理を管理し、表示画面データをクライアント処理部２１００に向けて送信する。クライアント処理部２１００ではその表示画面データに対するポインティングデバイスやキーボード等の入力デバイスからのユーザ入力情報を、サーバー処理部２２００に送信する。それを受けて、サーバー処理部２２００はその入力情報を処理するという流れで、全体として書類作成や電子メール機能が実現されるものとする。

本実施例１のデータ通信装置１０００は、クライアント端末１１００とサーバー１２００間に、独立した装置として位置し、このようなクライアント処理部２１００とサーバー処理部２２００とのデータ送受信の橋渡しを行うものである。また本実施例１のサーバーは、企業等の秘密情報を扱う組織のネットワーク上にあるものとし、サーバー上の情報にアクセスするには、ユーザ認証やデータ暗号化を用いたＶＰＮを経ることを前提としている。

クライアント処理部２１００とサーバー処理部２２００が連動して動作するためには、データ通信装置１０００とサーバー１２００の接続を確立する必要がある。そのためには、（１）データ通信装置１０００の無線送受信部とネットワーク１３００の接続確立、（２）データ通信装置１０００上のＶＰＮクライアント処理部２００１と、ＶＰＮサーバー処理部２２０１の接続確立、（３）クライアント処理部２１００とサーバー処理部２２００の接続確立を順に行う。

（１）の接続を確立する前に、データ通信装置１０００においてユーザの認証を行う（ステップＳ３０００）。ユーザ認証は生体認証装置（ｉ）１００７もしくはＩＣカード機能を用いた認証装置（ｊ）１００８のどちらか一方を用いて行う場合と、両者の方法を用いて行う場合が考えられる。このユーザ認証によりユーザが正規ユーザと確認された場合にはステップＳ３００２に進む。正規ユーザとして認証されない場合にはステップＳ３０００に戻り、所定回数の認証を繰り返すなどして終了する。

次に、無線送受信部（ａ）１００３、（ｂ）１００４、（ｃ）１００５の通信状態を比較し、最適な状態の無線送受信部を選択し、ネットワーク上の接続を確立する（ステップＳ３００２）。最適な無線送受信部を選択する方法としては、各無線手段の電波レベルを取得して比較する、もしくはＩＳＰへ試験的に接続してデータ通信の実行速度を検知する、といった方法が挙げられる。また、このときネットワーク上のＩＳＰ等に接続するために必要なユーザＩＤや接続先アドレス等の接続情報は、認証装置（ｊ）１００８に保存してあるものを無線送受信制御部１００６が自動的に読み出すか、無線送受信制御部１００６が保持しておくなどして、ユーザからの入力無しに自動的に行うものとする。

こうして（１）の接続が確立されると、次に（２）の接続の確立を行う。ＶＰＮクライアント処理部２００１は、認証装置制御部１００９を介してＶＰＮ接続認証に必要な証明書などの認証情報、データ暗号化に必要な鍵情報等を認証装置（ｉ）１００７もしくは認証装置（ｊ）１００８から取得し、ＶＰＮサーバー処理部２２０１にアクセスしてＶＰＮ接続を確立させる（ステップＳ３００３）。

こうして（２）の接続が確立されると、次に（３）の接続の確立を行う。クライアント端末１１００とデータ通信装置１０００は、各々の外部Ｉ／Ｆ２１０３、１０１０を介してと物理的に接続された状態で、データ通信装置１０００とＶＰＮサーバー処理部２２０１間でＶＰＮ接続が確立されたことをクライアント処理部２１００が認識すると、サーバー処理部２２００に対して接続処理を開始する。

クライアント処理部２１００が前記ＶＰＮ接続が確立されたことを認識する手段としては、データ通信装置制御部２０００が知らせる手段、クライアント処理部２１００が定期的に状態を見に行く手段、クライアント端末１１００のユーザＩ／Ｆ２１０４からユーザが入力する手段等が挙げられる。クライアント処理部２１００の認証部２１０１は、サーバー処理部２２００の認証部２２０２と認証を行い、接続を確立する（ステップＳ３００４）。このとき、クライアント処理部２１００の認証部２１０１は、データ通信装置１０００の外部Ｉ／Ｆ１０１１、認証装置制御部１００９を介して認証装置（ｉ）１００７、認証装置（ｊ）１００８を用いて認証に必要な情報を取得する。こうして（３）の接続が確立される。

このとき、クライアント処理部２１００からサーバー処理部２２００へのデータは、クライアント処理部２１００⇒ＯＳ２１０２⇒外部Ｉ／Ｆ２１０３⇒外部Ｉ／Ｆ１０１０⇒データ通信装置制御部２０００⇒ＶＰＮクライアント処理部２００１⇒無線送受信制御部１００６⇒無線送受信部（（ａ）１００３，（ｂ）１００４，（ｃ）１００５のいずれか）⇒ネットワーク１３００⇒ＶＰＮサーバー処理部２２０１⇒サーバー処理部２２００という経路で送信され、サーバー処理部２２００からクライアント処理部２１００へのデータは逆順の経路にて送信される。

クライアント端末１１００とデータ通信装置１０００が、各々の外部Ｉ／Ｆ２１０３、１０１０を介してと物理的に接続されるのは、クライアント処理部２１００とサーバー処理部２２００の接続（ステップＳ３００４）前であればどのタイミングでもよい。以上のようにしてクライアント処理部２１００とサーバー処理部２２００の通信が開始され（ステップＳ３００５）クライアント処理部２１００とサーバー処理部２２００が連動して動けるようになると、データ通信装置制御部２０００はステップＳ３００２で選択した無線送受信部の通信状態の監視を始める（ステップＳ３００６）。具体的には、定期的にデータ通信装置制御部２０００が無線送受信制御部１００６を介して無線送受信部の状態を検知する方法、無線送受信部の電波状態が変化したことを示す割込みを無線送受信制御部１００６が受けてデータ通信装置制御部２０００に知らせる方法等がある。

そのタイミングでデータ通信制御部２０００はクライアント処理部２１００とサーバー処理部２２００の通信が終了すべきではないかを確認し（ステップＳ３００７）、終了であればデータ通信処理を終了し（ステップＳ３００８）、終了でなければ通信状況が悪化していないかどうかを確認する（ステップＳ３００９）。ステップＳ３００９にて通信状況が悪化していなければステップＳ３００６からの処理を繰り返す。ステップＳ３００９にて通信状況が悪化している場合は、図３に（Ａ）で示す処理を行い、再度最適な無線送受信部を選択して接続を確立し（ステップＳ３００２）、ＶＰＮ接続を確立する（ステップＳ３００３）。

図３における接続開始の契機は、（１）データ通信装置１０００のユーザＩ／Ｆ１０１１を介してのユーザ入力、（２）データ通信装置１０００とクライアント端末１１００が物理的に接続したとき、（３）クライアント端末１１００とデータ通信装置１０００が物理的に接続した状態で、クライアント端末からデータ通信装置１０００への接続開始要求等の方法が挙げられる。

データ通信装置１０００が備えるユーザＩ／Ｆ１０１１は、認証装置（ｉ）１００７もしくは認証装置（ｊ）１００８を用いて認証を行う場合に、認証手順をユーザに促す手段として使用する。また、認証に必要なパスワード等のユーザ入力にも使用する。

以上より、本発明の実施例１によれば無線通信手段を複数備えたデータ通信装置において、該無線通信手段のなかで最適なものを自動選択、自動接続することができ、且つ複数の認証手段を用いてユーザ認証を行うことができる。また、サーバー接続に必要な認証情報をこれらの認証手段から得ることが可能で、さらに該データ通信に接続した別の端末からこれらの認証手段を用いることが可能である。これらより、高セキュリティかつ利便性の高いデータ通信装置を提供することができる。

本実施例１では、データ通信の手段として無線通信のみを例に説明したが、有線通信手段が混在する場合でも、その効果は同様である。

本発明の実施例２を、図４を用いて説明する。図４は本発明の図３に示すフロー図のステップＳ３００５以降の処理を示す。図３においてステップＳ３００５以前の処理を経て、図２に示すクライアント処理部２１００とサーバー処理部２２００の通信を開始した後に、認証装置（ｉ）１００７もしくは認証装置（ｊ）１００８、もしくは両者を用いてユーザ認証を行う（ステップＳ４０００）。その認証結果が正しい場合は（ステップＳ４００１）、一定時間の後に再びステップＳ４０００に戻りユーザ認証を行う。また、認証結果が正しくない場合は、通信を終了する。

このとき、認証を所定回数繰り返すことは可能である。これは、本発明の実施例１で説明したように、電波通信状態が悪い場合に、自動的に電波通信状態の最適な無線送受信部を用いて再接続を行い、さらに認証情報を用いてＶＰＮ接続も自動的に再接続するため、不正使用等を防止するために定期的にユーザ認証を行うものである。前記のＶＰＮ再接続を行う際には、ユーザの利便性向上のために、ユーザ認証に必要なユーザ入力を必要とせず、ステップＳ３０００で取得したユーザ認証に必要なユーザ入力情報を、一時的にデータ通信装置に保存しておき、これを用いてＶＰＮ接続を自動的に行うものである。

以上より、本発明の実施例２によれば、不安定な通信状態で、ＶＰＮ再接続が何度も発生する場合に、その度にユーザ認証に必要なユーザ入力を行うのは非常に煩雑な作業となるため、ユーザに負担とならない程度の一定時間毎にユーザ認証を行うことで、セキュリティレベルを保つことができ、高セキュリティかつ利便性の高いデータ通信装置を提供することができる。

本発明の実施例３を、図５を用いて説明する。図５は、図３に示すステップＳ３０００におけるユーザ認証において、認証手段の組み合わせに対応したセキュリティレベルを示すものである。例えば、図１における認証装置（ｉ）１００７を指静脈認証や指紋認証などの生体認証装置とし、認証装置（ｊ）１００８をＩＣカード機能内蔵小型カードとする。

認証装置（ｉ）１００７と認証装置（ｊ）１００８を用いた認証手段としては、図５に示すように、生体認証とパスワード、生体認証、パスワードという組み合わせがある。各々の認証結果のセキュリティレベルを、高、中、低と設定すると、ＶＰＮ認証についていえば、認証可、認証不可という制限を設定することができる。また、サーバー処理部２２００のデータの秘密度に対応して、クライアント処理部２１００がアクセスできるレベルを、例えばセキュリティレベルに対応して、（極秘）（秘）（共有）と設定することができる。

以上より、本発明の実施例３によれば、認証手段を組み合わせることで、セキュリティレベルを設定することができ、サーバーがあるネットワークへのアクセス動作およびサーバー情報へのアクセスを適正なセキュリティレベルを保持しつつ、柔軟に行うことが可能となり、高セキュリティかつ利便性の高いデータ通信装置を提供することができる。

本発明の実施例４を、図６を用いて説明する。図６は、図２に示すクライアント処理部２１００、データ通信装置制御部２０００、ＶＰＮサーバー処理部２２０１、サーバー処理部２２００間におけるデータ通信のフロー図である。図３に示すフロー図のステップＳ３００５以前の処理を経て、クライアント処理部２１００とサーバー処理部２２００がデータ通信を開始した後に、無線送受信部の通信状態が悪化し、電波送受信部を再接続し、さらにＶＰＮを再接続する場合のデータ通信処理を示す。

クライアント処理部２１００からデータ（Ａ）が送信されると（ステップＳ６０００）、データ通信装置制御部はデータ（Ａ）のコピーを一時的に保存し（ステップＳ６００３）、データ（Ａ）はサーバー処理部２２００に送信される。サーバー処理部２２００では、データ（Ａ）に応じた処理を行い、データ（Ｃ）を送信する（ステップＳ６０１１）。データ通信装置制御部２０００は、データ（Ｃ）を受信すると、それをデータ（Ａ）に対する応答と認識して、ステップＳ６００３で保存しておいたデータ（Ａ）のコピーを消去する（データＳ６００４）。そのままデータ（Ｃ）はクライアント処理部２１００に送信される。

次に、クライアント処理部２１００はデータ（Ｂ）を送信する（ステップＳ６００１）。データ通信装置制御部２０００はステップＳ６００３と同様にデータ（Ｂ）のコピーを保存する。ここで、無線送受信部の通信状態が悪化し、データ通信装置制御部は実施例１で説明したように無線送受信部の再接続を行う（ステップＳ６００５）。その後、ＶＰＮサーバー処理部２２０１とＶＰＮクライアント処理部２００１においてＶＰＮの再接続を行う（ステップＳ６００６）。

ＶＰＮが再接続されると、データ通信装置制御部２０００は前記のように保存しておいたデータ（Ｂ）を送信する（ステップＳ６００７）。サーバー処理部２２００はデータ（Ｂ）を受けて、対応する処理を行いデータ（Ｄ）を送信する（ステップＳ６０１２）。次に、クライアント処理部２１００は、データ（Ｅ）を送信する（ステップＳ６００２）。データ通信装置制御部２０００では、前記のようにデータ（Ｅ）のコピーを一時的に保存しておく。サーバー処理部２２００はデータ（Ｅ）を受信し、対応した処理を行いデータ（Ｆ）を送信する（ステップＳ６０１３）。

しかし、データ通信装置制御部２０００がデータ（Ｅ）を送信した後に、無線送受信部の通信状態が悪化し、前記のように、無線送受信部再接続（ステップＳ６００８）、ＶＰＮ再接続（ステップＳ６００９）が行われている。これらの接続中には、サーバー処理部２２００からのデータ（Ｆ）は、データ通信装置制御部２０００では受信されないため、サーバー処理部２２００はデータ（Ｆ）の再送を試みるか、タイムアウトになってしまうなどして、データ（Ｆ）の送信をやめてしまった場合、データ通信装置制御部２０００が、保存していたデータ（Ｅ）を再送することで（ステップＳ６０１０）、サーバー処理部２２００は前記のようにデータ（Ｆ）を送信する（ステップＳ６０１４）。

以上より、本発明の実施例４によれば無線送受信部の通信、およびＶＰＮの再接続を行う際も、最上位のクライアント処理部−サーバー処理部のデータ送受信は切断されることなく、シームレスに通信を継続することが可能となり、利便性の高いデータ通信装置を提供することができる。

本発明の実施例１のデータ通信システムの構成図である。 本発明の実施例１のデータ通信システム処理部の構成図である。 本発明の実施例１のデータ通信装置の処理フロー図である。 本発明の実施例２のデータ通信装置の処理フロー図である。 本発明の実施例３のデータ通信システムのセキュリティレベルを示す図である。 本発明の実施例４のデータ通信システムの処理フロー図である。

符号の説明

１０００ データ通信装置
１００１ 通信装置主制御部（ＣＰＵ）
１００２ メモリ
１００３ 無線送受信部（ａ）
１００４ 無線送受信部（ｂ）
１００５ 無線送受信部（ｃ）
１００６ 無線送受信制御部
１００７ 生体認証装置（ｉ）
１００８ ＩＣカード機能を用いた認証装置（ｊ）
１００９ 認証機能制御部
１０１０ 外部Ｉ／Ｆ
１０１１ ユーザＩ／Ｆ
１０１２ アンテナ
１０１３ アンテナ
１０１４ ユーザＩ／Ｆ
１１００ 外部のクライアント端末
１２００ サーバー
１３００ ネットワーク
２０００ データ通信装置制御部
２００１ ＶＰＮクライアント処理部
２１００ クライアント処理部
２１０１ 認証部
２１０２ ＯＳ
２１０３ 外部Ｉ／Ｆ
２１０４ ユーザＩ／Ｆ
２２００ サーバー処理部
２２０１ ＶＰＮサーバー処理部
２２０２ 認証部

Claims (8)

1. １つ以上のデータ通信手段と、一つ以上の認証手段とを備えているデータ通信装置であって、
   該データ通信装置は、該認証手段の制御部を備えており、
   該制御部は、該データ通信装置および該データ通信装置以外の外部端末からも制御されるＩ／Ｆを備えていることを特徴とするデータ通信装置。
2. １つ以上のデータ通信手段と一つ以上の認証手段と該認証手段の制御部とを備え該制御部がデータ通信装置および該データ通信装置以外の外部端末からも制御されるＩ／Ｆを備えたデータ通信装置と、クライアント端末と、サーバー装置との間におけるデータ通信管理方法であって、
   該データ通信装置が備える一つ以上の認証手段を用いてユーザ認証を行う段階と、
   該データ通信装置が備える一つ以上のデータ通信手段から所定の条件に合うデータ通信手段を選択し、該データ通信手段を用いて該サーバー装置が接続されたネットワークへ接続する段階と、
   該データ通信装置が備える一つ以上の認証手段を用いて、該サーバー装置が接続された該ネットワークにアクセスするための認証を行いデータ通信接続を確立する段階と、
   該クライアント端末が備えるデータ処理部が、該データ通信装置が備える一つ以上の認証手段を用いて認証情報を取得し、該サーバー装置が備える該データ処理部と認証を行う段階と、
   該クライアント端末と該サーバー装置が、該データ通信装置を介してデータ通信を行う段階と、
   を備えたことを特徴とするデータ通信管理方法。
3. 請求項２に記載のデータ通信管理方法において、
   該データ通信装置が備えるいずれかのデータ通信手段を用いて該ネットワークに接続する段階と、
   該データ通信手段の通信状態が変化したことを検知して、再度、所定の条件に合うデータ通信手段を選択し、該サーバー装置が接続された該ネットワークに再接続する段階と、
   を備えたことを特徴とするデータ通信管理方法。
4. 請求項３に記載のデータ通信管理方法において、
   該データ通信装置が備える一つ以上の認証手段を用いてユーザ認証を行う際に、認証のためにユーザから入力された認証情報を一時的に該データ通信装置に保存しておく段階と、
   該データ通信装置が備えるいずれかのデータ通信手段を用いて該サーバー装置が接続された該ネットワークに再接続した後に、該データ通信装置に保存された該認証情報を用いて、該サーバー装置が接続された該ネットワークにアクセスするための認証を行ってデータ通信接続を確立する段階と、
   を備えたことを特徴とするデータ通信管理方法。
5. 請求項４に記載のデータ通信管理方法において、
   該クライアント端末が備える該データ処理部と該サーバー装置が備える該データ処理部の間でデータ通信が開始された後に、所定の時間間隔でユーザに認証情報の入力を促しユーザ認証を行う段階と、
   を備えたことを特徴とするデータ通信管理方法。
6. 請求項４または請求項５に記載のデータ通信管理方法において、
   該クライアント端末が備える該データ処理部と、該サーバー装置が備える該データ処理部の間でデータ通信が開始された後に、該クライアント端末が備える該データ処理部からの送信データ（ａ）を、該データ通信装置で一時的に保存する段階と、
   該データ通信装置が該データ（ａ）を該サーバー装置に送信する際に、該データ通信手段の再接続、もしくは認証を用いた再接続が発生した場合、該接続が確立した後に、再度保存しておいた該データ（ａ）を該サーバー装置に送信する段階と、
   該サーバー装置からの応答データ（ｂ）を該データ通信装置に送信した際に、該データ通信手段の再接続、もしくは認証を用いた再接続が発生した場合、該接続が確立した後に、該データ通信装置が保存しておいた該データ（ａ）を該サーバー装置に再送信する段階と、該サーバー装置からの応答データ（ｂ）を受信する段階と、
   を備えたことを特徴とするデータ通信管理方法。
7. 請求項４ないし請求項６のいずれかに記載のデータ通信管理方法において、
   該データ通信装置が備える一つ以上の認証手段の組み合わせで、セキュリティレベルを変更することを特徴とするデータ通信管理方法。
8. １つ以上のデータ通信手段と一つ以上の認証手段と該認証手段の制御部とを備え該制御部がデータ通信装置および該データ通信装置以外の外部端末からも制御されるＩ／Ｆを備えたデータ通信装置と、クライアント端末と、サーバー装置と、これらを接続するネットワークを備えたデータ通信システムにおいて、
   該データ通信装置が備える一つ以上の認証手段を用いてユーザ認証を行い、
   該データ通信装置が備える一つ以上のデータ通信手段から所定の条件に合うデータ通信手段を選択し、該データ通信手段を用いて該サーバー装置が接続されたネットワークへ接続し、
   該データ通信装置が備える一つ以上の認証手段を用いて、該サーバー装置が接続された該ネットワークにアクセスするための認証を行いデータ通信接続を確立し、
   該クライアント端末が備えるデータ処理部が、該データ通信装置が備える一つ以上の認証手段を用いて認証情報を取得し、該サーバー装置が備える該データ処理部と認証を行い、
   該クライアント端末と該サーバー装置が、該データ通信装置を介してデータ通信を行うことを特徴とするデータ通信システム。

Images