JP2007312202A - ネットワークシステム及びその認証方法 - Google Patents

Abstract

【課題】利用者端末での管理負担を大きくすることなく無線ＬＡＮ基地局及び無線ＬＡＮ端末の認証を行うことができるネットワークシステム及びその認証方法を提供する。
【解決手段】無線ＩＣタグ６は、無線ＬＡＮ基地局５の識別のための第１のＩＤを発信し、無線ＩＣタグ２は、無線ＬＡＮ端末２の識別のための第２のＩＤを発信する。無線サービススポットにおいて、無線ＩＣタグ６，２から第１及び第２のＩＤを受信し、第１及び第２のＩＤを用いて第１の認証ＩＤを生成する。認証サーバー１０は、無線サービススポットから第１の認証ＩＤを受信するとともに、第１及び第２のＩＤを、携帯電話４を経由して受信し、第１及び第２のＩＤを用いて第２の認証ＩＤを生成し、第１の認証ＩＤと第２の認証ＩＤとを比較することによって無線ＬＡＮ基地局５及び無線ＬＡＮ端末２の正当性を判断する。
【選択図】図１

Description

本発明は、無線ＩＣタグと無線ＬＡＮを利用したネットワークシステムにおいて、ネットワークサービスを提供する無線サービススポットと利用者側の正当性を判断するネットワークシステム及びその認証方法に関する。

無線ＩＣタグと無線ＬＡＮを利用したネットワークサービスシステムとしては、無線ＬＡＮサービススポットに設置した無線ＩＣタグのＩＤを、無線ＬＡＮ端末に装着した無線ＩＣタグ受信機で受信することにより、無線ＬＡＮサービススポットエリアを自動検出した後、無線ＬＡＮ端末を自動で起動し、無線ＬＡＮ基地局経由でネットワークに接続するシステムがある。

ネットワークに接続された無線ＬＡＮ端末は、電子メールの受信やＷｅｂブラウザの巡回機能による情報収集等の事前に端末に設定したアプリケーションを実行する。実行完了の後、自動で電源をＯＦＦすることも可能である（例えば、非特許文献１）。このようなシステムでは、無線ＬＡＮ端末がネットワークに接続する際の認証は、事前に端末に記憶させた認証情報を認証サーバーに送信し、認証サーバーで検証することにより実施される。

一方、最近、不正な無線ＬＡＮ基地局を正規の無線ＬＡＮ基地局付近に設置し、利用者無線ＬＡＮ端末を接続させ、利用者の個人情報や正規のネットワークへの接続時の認証情報の搾取を狙った、無線ＬＡＮ基地局のなりすましが問題となっている。無線ＩＣタグと無線ＬＡＮを利用したネットワークサービスシステムにおいても同様の問題があり、これまでの利用者無線ＬＡＮ端末の認証に加え、無線ＬＡＮ基地局を認証する仕組みが必要である。

無線ＬＡＮ基地局のなりすましの対策として、事前に利用者無線ＬＡＮ端末と認証サーバーに共有の鍵を所持させるとともに、認証局が発行する公開鍵証明書の相互の受け渡しにより無線ＬＡＮ基地局と認証サーバー間で相互認証し、さらに認証サーバーを介して利用者無線ＬＡＮ端末と無線ＬＡＮ基地局間で共有の鍵を生成することにより、利用者無線ＬＡＮ端末と無線ＬＡＮ基地局を認証する方式がある（例えば、非特許文献２）。
無線ＩＣを利用した自動エリア検出システム、ＮＴＴ技術ジャーナル誌、Vol.17,No.9,2005/09 A New Security Key Exchange Channel for 802.11 WLANs., Proceedings of International Carnahan Conference on Security Technology, Vol.37, p216-221, 2003

しかしながら、上記非特許文献２で提案されている方式では、全ての無線ＬＡＮ基地局に事前に公開鍵証明書を所持させる必要があるとともに、公開鍵証明書の有効期限や失効状況について管理する必要があり、無線ＬＡＮ基地局の数が多くなるに従って利用者端末での管理負担が大きくなるという不都合がある。

本発明の目的は、利用者端末での管理負担を大きくすることなく無線ＬＡＮ基地局及び無線ＬＡＮ端末の認証を行うことができるネットワークシステム及びその認証方法を提供することである。

本発明によるネットワークシステムは、
無線ＬＡＮ基地局と、
前記無線ＬＡＮ基地局を経由してネットワークに接続された無線ＬＡＮ端末と、
前記無線ＬＡＮ端末に接続された携帯通信端末と、
前記無線ＬＡＮ基地局に設けられ、前記無線ＬＡＮ基地局の識別のための第１のＩＤを発信する第１の無線ＩＣタグと、
前記無線ＬＡＮ端末に設けられ、前記無線ＬＡＮ端末の識別のための第２のＩＤを発信する第２の無線ＩＣタグと、
前記無線ＬＡＮ基地局側に設けられ、前記第１のＩＤを事前に記憶するとともに第２の無線ＩＣタグから前記第２のＩＤを受信し、前記第１及び第２のＩＤを用いて第１の認証ＩＤを生成する無線ＩＣタグ受信機と、
前記認証ＩＤ生成手段から前記第１の認証ＩＤを受信するとともに、第１及び第２のＩＤを、前記携帯通信端末を経由して受信し、前記第１及び第２のＩＤを用いて第２の認証ＩＤを生成し、前記第１の認証ＩＤと前記第２の認証ＩＤとを比較することによって前記無線ＬＡＮ基地局及び前記無線ＬＡＮ端末の正当性を判断する手段とを具えることを特徴とする。

本発明によるネットワークシステムの認証方法は、
無線ＬＡＮ基地局の識別のための第１のＩＤを発信するとともに、前記無線ＬＡＮ基地局を経由してネットワークに接続された無線ＬＡＮ端末の識別のための第２のＩＤを発信するステップと、
前記無線ＬＡＮ基地局側において、前記第２の無線ＩＣタグから前記第２のＩＤを受信し、事前に記憶された前記第１のＩＤと、第２のＩＤとを用いて第１の認証ＩＤを生成するステップと、
前記無線ＬＡＮ基地局側から前記第１の認証ＩＤを受信するとともに、第１及び第２のＩＤを、前記無線ＬＡＮ端末に接続された携帯通信端末を経由して受信し、前記第１及び第２のＩＤを用いて第２の認証ＩＤを生成し、前記第１の認証ＩＤと前記第２の認証ＩＤとを比較することによって前記無線ＬＡＮ基地局及び前記無線ＬＡＮ端末の正当性を判断するステップとを具えることを特徴とする。

本発明によれば、無線ＬＡＮ基地局側において、第２の無線ＩＣタグから第２のＩＤを受信し、事前に記憶された第１のＩＤと、第２のＩＤとを用いて第１の認証ＩＤを生成する。その後、無線ＬＡＮ基地局側から第１の認証ＩＤを受信するとともに、第１及び第２のＩＤを、無線ＬＡＮ端末に接続された携帯通信端末を経由して受信し、第１及び第２のＩＤを用いて第２の認証ＩＤを生成し、第１の認証ＩＤと第２の認証ＩＤとを比較することによって無線ＬＡＮ基地局及び無線ＬＡＮ端末の正当性を判断する。このように公開鍵証明書を利用しないため、利用者端末での管理負担を大きくすることなく無線ＬＡＮ基地局及び無線ＬＡＮ端末の認証を行うことができるようになる。

前記認証ＩＤの生成にワンタイムパスワードも利用することによって、認証ＩＤの解読難度が向上する。また、事前に保持されたリストに前記携帯通信端末の識別記号が存在するか否かに応じて、前記第１及び第２のＩＤを送信した携帯通信端末の正当性を判断することによって、第１及び第２のＩＤが電波傍受によって知られ、携帯通信端末を経由して第１及び第２のＩＤを送信したとしても、携帯通信端末の識別記号（例えば、携帯電話のメールアドレス）に応じて正当性の判断が行われるため、不正なアクセスの防止に有利である。さらに、前記無線ＬＡＮ基地局に対する上記無線ＬＡＮ端末のアクセスを許可する情報を生成することによって、不正なアクセスの防止に一層有利になる。

本発明によるネットワークシステム及びその認証方法の実施の形態を、図面を参照して詳細に説明する。
図１は、本発明によるネットワークシステムの実施の形態を示す図である。利用者無線ＬＡＮ端末１は、無線LAN基地局（ＡＰ）５を経由してネットワーク１１に接続し、種々ネットワークサービスを利用する端末である。利用者無線ＬＡＮ端末１には、識別のための無線ＩＣタグ（Ｕ−Ｔａｇ）２を装着し、そのＩＤを記憶させておく。

Ｕ−Ｔａｇ２は、無線サービススポット（ＳＳ）の無線ＩＣタグ受信機７の電波を受信すると、自身のＩＤを発信する。無線ＬＡＮ端末１には、無線ＩＣタグ受信機３及び携帯電話４も接続される。

無線ＩＣタグ受信機３は、ＳＳの無線ＩＣタグ（Ｓ−Ｔａｇ）６のＩＤを受信し、無線ＬＡＮ端末１にそのＩＤを取り込む。携帯電話４は、認証サーバー（ＡＳ）１０との間で携帯電話メールの送受信が可能であり、自身の携帯電話メールアドレスを所有し、認証サーバーのメールアドレスを記憶しておく。

無線ＩＣタグ受信機３及び携帯電話４と利用者端末１の接続は、有線ケーブルによる接続や、無線ＩＣタグ受信機３及び携帯電話４を小型モジュール化し、無線ＬＡＮ端末１に差し込む形式での接続も可能である。

無線サービススポットは、ＡＰ５と、無線ＩＣタグ受信機7と、ＧＷ８とを有する。ＡＰ５は、利用者無線LAN端末1をネットワークに接続させる装置であり、ＧＷ８に有線ケーブルで接続する。無線ＬＡＮ基地局５には識別のためのＳ−Ｔａｇ６を装着する。

Ｓ−Ｔａｇ６は、無線ＩＣタグ受信機３の電波を受信すると、自身のＩＤを発信する。無線ＩＣタグ受信機７は、Ｕ−Ｔａｇ２のＩＤを受信するとともにＳ−Ｔａｇ６のＩＤを記憶させておく。無線ＩＣタグ受信機７には、ワンタイムパスワード（ＯＴＰ：One Time Password）を生成するためのプログラムと、認証に利用する値を計算するプログラムとを組み込んでおき、ＧＷ８に有線ケーブルで接続する。ＧＷ８は、ＡＳ１０のアドレスを記憶しておき、無線ＬＡＮ端末１及びＳＳを認証するための情報を認証サーバーに送る。

また、無線ＬＡＮ基地局５への無線ＬＡＮ端末１のアクセスを許可するため、無線ＬＡＮ基地局５に対して可変ＳＳＩＤ(Service Set ID)と暗号化のためのＫｅｙの登録を行なう。ＳＳにＧＷ８を設置することにより、無線ＬＡＮ基地局５への攻撃があってもＡＳ１０のアドレスに関する情報が洩れる危険性を抑えることができ、ＡＳ１０を利用する他のＳＳにおけるサービス停止を回避できるというメリットがある。

ＡＳ１０は、無線ＬＡＮ端末１からＵ−Ｔａｇ２のＩＤを受信するために携帯電話網９に接続する。また、ＡＳ１０は、無線ＩＣタグ受信機７で算出した認証のための値を受信するためにＧＷ８に接続する。ＡＳ１０は、複数のＳＳに接続され、無線ＬＡＮ端末１とＳＳの認証を行なう。

さらに、ＡＳ１０には、ＳＳＩＤと、Ｓ−Ｔａｇ６のＩＤと、無線ＩＣタグ受信機７のIDと、ＡＰ５のＭＡＣアドレスとＧＷ８のＭＡＣアドレスとの対応を記載した無線サービススポット情報管理表、及び無線ＬＡＮ端末１のＩＤと、Ｕ−Ｔａｇ２のＩＤと、携帯電話４のメールアドレスと、無線ＬＡＮ端末１のＭＡＣアドレスとの対応を記載した利用者情報管埋表を記憶させておく。

図２は、本発明による認証方法の実施の形態のシーケンスを示す図である。
先ず、無線ＩＣタグ受信機７が発した電波をＵ−Ｔａｇ２が受信すると、Ｕ−Ｔａｇ２はタグＩＤを発信する（１）。Ｕ−Ｔａｇ２のタグＩＤを受信した無線ＩＣタグ受信機７は、事前に記憶しているＳ−Ｔａｇ６のＩＤと、受信したＵ−Ｔａｇ２のＩＤと、事前に組み込まれたパスワード発生プログラムで発生させたパスワードとを使って、予め記憶している演算アルゴリズムに基づいて認証ＩＤ（ＵＴＳＳ−ＫｅｙＩ）を算出する（２）。

無線ＩＣタグ受信機７は、ＵＴＳＳ−ＫｅｙＩを自身のＩＤと共にＧＷ８に送る（３）。ＧＷ８は、無線ＩＣタグ受信機７から受信したＵＴＳＳ−ＫｅｙＩ及び無線ＩＣタグ受信機７のＩＤをＡＳ１０に送信する（４）。無線ＩＣタグ受信機３から電波を発信させ、その電波を受信したＳ−Ｔａｇ６がタグＩＤを発信する（５）。

Ｓ−Ｔａｇ６のＩＤを受信した無線ＩＣタグ受信機３は、そのタグＩＤを無線ＬＡＮ端末１に送る（６）。無線ＬＡＮ端末１は、無線ＩＣタグ受信機３から受信したＳ−Ｔａｇ６のＩＤと、事前に記憶しているＵ−Ｔａｇ２のＩＤとを、携帯電話４のメール通信を経由して、ＡＳ１０に送信する（７）。

ＡＳ１０では、Ｓ−Ｔａｇ６のＩＤ及びＵ−Ｔａｇ２のＩＤを送ってきた携帯電話のメールアドレスが、事前に保持している利用者情報管理表の携帯電話メールアドレスリストにあることを確認した後、無線ＬＡＮ端末１から携帯電話４のメール通信を経由して受信したＳ−Ｔａｇ６のＩＤ及びＵ−Ｔａｇ２のＩＤを使って、予め記憶している演算アルゴリズムに基づき認証ＩＤ（ＵＴＳＳ−ＫｅｙII）を算出する。Ｓ−Ｔａｇ６のＩＤ及びＵ−Ｔａｇ２のＩＤを送ってきた携帯電話４のメールアドレスが、事前に保持している利用者情報管理表の携帯電話メールアドレスリストに存在しない場合、処理を終了する（８）。

ＵＴＳＳ−ＫｅｙIIと、ＧＷ８から受信したＵＴＳＳ−ＫｅｙＩとを比較し、両者が一致した場合、ＳＳもＵＴも正規であると認証する（９）。認証したＳＳへのＵＴのアクセスを許可するために、無線ＬＡＮ端末１の可変ＳＳＩＤと暗号化通信のための暗号化Ｋｅｙ、及び無線ＬＡＮ端末１のＭＡＣアドレスとそれらを登録するＡＰ５のＭＡＣアドレスを、認証したＳＳのＧＷ８に送信する（１０）。

ＧＷ８は、認証されたＵＴのＳＳへのアクセスを許可するために、ＡＳ１０から送られてきたＡＰ５のＭＡＣアドレスを持つＡＰ５に、無線ＬＡＮ端末１のＭＡＣアドレス、無線ＬＡＮ端末１の可変ＳＳＩＤ及び暗号化通信のための暗号化Ｋｅｙを登録する（１１）。

ＡＳ１０は、上記登録処理完了の後、ＵＴに対して、アクセス要求されたＳＳへの無線ＬＡＮアクセスのための可変ＳＳＩＤ及び暗号化通信のための暗号化ＫｅｙをＵＴの携帯電話メールアドレスに送信する（１２）。ＵＴでは、携帯電話メールで受信した可変ＳＳＩＤ及び暗号化通信のためのＫｅｙを、自身の無線ＬＡＮ端末１に設定し、ＳＳへのアクセスを開始する（１３）。

ＡＳ１０から携帯電話メール経由で受信した可変ＳＳＩＤ及び暗号化通信のためのＫｅｙの設定については、手入力での設定の他に、携帯電話メールの受信・編集・送信・アドレス管理を制御するアプリケーションによってメール受信を検知した後、受信したメールの本文から可変ＳＳＩＤと暗号化通信のためのＫｅｙを抽出し、無線ＬＡＮ設定を行うソフトウェアやスクリプトを組み込んでおくことによって、自動化することができる。

ＵＴＳＳ−ＫｅｙＩ及びＵＴＳＳ−ＫｅｙIIを算出するに際し、Ｓ−Ｔａｇ６のＩＤ、Ｕ−Ｔａｇ２のＩＤ及びパスワードを文字列として単純に連結した後、図３に示すような認証のための値を計算するプログラム中の文字配列変数ｓに入力し、認証の値ｈを計算する。演算時には、文字配列変数ｓの各要素（＝１文字）は、文字コードとして数値となり、演算式が実行される。

演算プログラムについては、例えば、
（ａ）演算式の乗数係数を変える（h=h*91+s[i]など）、
（ｂ）演算に同時に利用する文字数を変える（h=h*53+s[i]+s[i+1]など）、
（ｃ）演算ループの形式を変える（for (i=0; I<L/2; i++){h=h*53+s[i]; for(j=L/2; j<L; j++){h=h*37+s[j];}}など）
が考えられる。

ここで、携帯電話４と無線ＬＡＮとの連携に関し、Ｓ−Ｔａｇ６のＩＤ及びＵ−Ｔａｇ２のＩＤをＡＳ１０に送付する手順を説明する。
無線ＬＡＮ端末１として、具体的には無線ＬＡＮ機能が内臓されたパーソナルコンピュータ（ＰＣ）や情報携帯端末（ＰＤＡ）が考えられる。ＰＣやＰＤＡと携帯電話４との接続は、ＰＣやＰＤＡのＵＳＢコネクタを経由した有線のケーブルや、ＰＣやＰＤＡのカードスロットに挿入された携帯電話機能付データ通信カードによって行われる。また、携帯電話４とＰＣ又はＰＤＡが赤外線通信やブルートゥース通信のような短距離無線通信に対応している場合、その方式による接続も可能となる。無線タグ受信機３とＰＣ又はＰＤＡとの接続も同様の形態が考えられる。

Ｓ−Ｔａｇ６のＩＤ及びＵ−Ｔａｇ２のＩＤをＡＳ１０に送付する手順は、以下の通りである。
（ｉ）無線ＬＡＮ端末１には、携帯電話メールの受信・編集・送信・アドレス管理を制御するアプリケーションを予め登録する。
（ii）無線ＬＡＮ端末１は、Ｓ−Ｔａｇ６のＩＤを受信することによって、自身が記憶しているＵ−Ｔａｇ２のＩＤ、受信したＳ−Ｔａｇ６のＩＤ及び送信先であるＡＳ１０のメールアドレスを、携帯電話４のメールを制御するアプリケーションに渡す。
（iii）上記アプリケーションは、Ｕ−Ｔａｇ２のＩＤと受信したＳ−Ｔａｇ６のＩＤとを本文としてメールを作成した後に、ＡＳ１０のメールアドレスを送信宛先として設定し、作成した本文をその宛先に送信する。

本実施の形態によれば、以下の効果を有する。
（１）公開鍵証明書を利用しない方式であるため、公開鍵証明書を利用する方法に比べて、サーバーにおける公開鍵証明書の蓄積及び失効管理が不要であり、無線ＬＡＮ基地局においても、公開鍵証明書の有効期限管理や更新処理が不要である。
（２）既設の無線ＬＡＮ基地局装置については、機器自身の改造やファームウェアの更新が不要である。
（３）利用者端末側では演算は実施しないため、処理負担が発生しない。
（４）無線基地局に設置する無線ＩＣタグ受信機へのワンタイムパスワード生成と認証値算出を同時に行なうことにより、認証値算出方法の解読難度が向上する。
（５）無線サービススポットにＧＷを組み込むことにより、無線ＬＡＮ基地局への攻撃があっても認証サーバーのアドレスに関する情報が洩れる危険性を抑えることができ、認証サーバーを利用する他の無線サービススポットにおけるサービス停止も回避できる。
（６）利用者−無線サービススポット間の電波傍受により、Ｕ−ＴａｇＩＤ及びＳ−ＴａｇＩＤが知られ、これらＵ−ＴａｇＩＤ及びＳ−ＴａｇＩＤを携帯電話によってサービスサーバ−に送信しても、利用者無線サービススポット間の電波傍受では正規利用者の携帯電話メールアドレスが不明のため、サービスサーバーで拒絶することが可能である。

本発明は、上記実施の形態に限定されるものではなく、幾多の変更及び変形が可能である。
例えば、上記実施の形態では、携帯通信端末として携帯電話を用いた場合について説明したが、パーソナル・ハンディホン・システムのような他の携帯通信端末を用いることもできる。

本発明によるネットワークシステムの実施の形態を示す図である。 本発明による認証方法の実施の形態のシーケンスを示す図である。 認証のための値を計算するプログラムの一例を示す図である。

符号の説明

１ 無線ＬＡＮ端末
２ 無線ＩＣタグ（Ｕ−Ｔａｇ）
３，７ 無線ＩＣタグ受信機
４ 携帯電話
５ 無線ＬＡＮ基地局（ＡＰ）
６ 無線ＩＣタグ（Ｓ−Ｔａｇ）
８ ゲートウェイ（ＧＷ）
９ 携帯電話網
１０ 認証サーバー（ＡＳ）
１１ ネットワーク

Claims (8)

1. 無線ＬＡＮ基地局と、
   前記無線ＬＡＮ基地局を経由してネットワークに接続された無線ＬＡＮ端末と、
   前記無線ＬＡＮ端末に接続された携帯通信端末と、
   前記無線ＬＡＮ基地局に設けられ、前記無線ＬＡＮ基地局の識別のための第１のＩＤを発信する第１の無線ＩＣタグと、
   前記無線ＬＡＮ端末に設けられ、前記無線ＬＡＮ端末の識別のための第２のＩＤを発信する第２の無線ＩＣタグと、
   前記無線ＬＡＮ基地局側に設けられ、前記第１のＩＤを事前に記憶するとともに第２の無線ＩＣタグから前記第２のＩＤを受信し、前記第１及び第２のＩＤを用いて第１の認証ＩＤを生成する無線ＩＣタグ受信機と、
   前記認証ＩＤ生成手段から前記第１の認証ＩＤを受信するとともに、第１及び第２のＩＤを、前記携帯通信端末を経由して受信し、前記第１及び第２のＩＤを用いて第２の認証ＩＤを生成し、前記第１の認証ＩＤと前記第２の認証ＩＤとを比較することによって前記無線ＬＡＮ基地局及び前記無線ＬＡＮ端末の正当性を判断する手段とを具えることを特徴とするネットワークシステム。
2. 前記認証ＩＤの生成にワンタイムパスワードも利用することを特徴とする請求項１記載のネットワークシステム。
3. 事前に保持されたリストに前記携帯通信端末の識別記号が存在するか否かに応じて、前記第１及び第２のＩＤを送信した携帯通信端末の正当性を判断することを特徴とする請求項１又は２記載のネットワークシステム。
4. 前記無線ＬＡＮ基地局に対する上記無線ＬＡＮ端末のアクセスを許可する情報を生成することを特徴とする請求項１から３のうちのいずれか１項に記載のネットワークシステム。
5. 無線ＬＡＮ基地局の識別のための第１のＩＤを発信するとともに、前記無線ＬＡＮ基地局を経由してネットワークに接続された無線ＬＡＮ端末の識別のための第２のＩＤを発信するステップと、
   前記無線ＬＡＮ基地局側において、前記第２の無線ＩＣタグから前記第２のＩＤを受信し、記憶された前記第１のＩＤと、前記第２のＩＤとを用いて第１の認証ＩＤを生成するステップと、
   前記無線ＬＡＮ基地局側から前記第１の認証ＩＤを受信するとともに、第１及び第２のＩＤを、前記無線ＬＡＮ端末に接続された携帯通信端末を経由して受信し、前記第１及び第２のＩＤを用いて第２の認証ＩＤを生成し、前記第１の認証ＩＤと前記第２の認証ＩＤとを比較することによって前記無線ＬＡＮ基地局及び前記無線ＬＡＮ端末の正当性を判断するステップとを具えることを特徴とするネットワークシステムの認証方法。
6. 前記認証ＩＤの生成にワンタイムパスワードも利用することを特徴とする請求項５記載のネットワークシステムの認証方法。
7. 事前に保持されたリストに前記携帯通信端末の識別記号が存在するか否かに応じて、前記第１及び第２のＩＤを送信した携帯通信端末の正当性を判断することを特徴とする請求項５又は６記載のネットワークシステムの認証方法。
8. 前記無線ＬＡＮ基地局に対する上記無線ＬＡＮ端末のアクセスを許可する情報を生成することを特徴とする請求項５から７のうちのいずれか１項に記載のネットワークシステムの認証方法。
   
   

Images