JP2017092556A - 局側装置、情報管理装置、端末認証方法および情報管理方法 - Google Patents

Abstract

【課題】局側装置と宅側装置とが通信可能なシステムにおいて、認証処理の負荷による通信開始の遅延を簡易に抑制することが可能な局側装置、情報管理装置、端末認証方法および情報管理方法を提供する。
【解決手段】局側装置は、宅側装置から通知された前記宅側装置の識別情報に対応する設定情報を他の装置から取得する取得部と、前記取得部によって取得された前記設定情報を用いて前記宅側装置と通信する通信部とを備え、前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含み、さらに、前記認証情報を用いて前記端末装置の認証処理を行なう認証部を備える。
【選択図】図５

Description

本発明は、局側装置、情報管理装置、端末認証方法および情報管理方法に関し、特に、宅側装置の設定情報を情報管理装置から取得する局側装置、当該情報管理装置、ならびに当該局側装置における端末認証方法、および当該情報管理装置における情報管理方法に関する。

近年、インターネットが広く普及しており、利用者は世界各地で運営されているサイトの様々な情報にアクセスし、その情報を入手することが可能である。これに伴って、ＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ）およびＦＴＴＨ（Ｆｉｂｅｒ Ｔｏ Ｔｈｅ Ｈｏｍｅ）等のブロードバンドアクセスが可能な装置も急速に普及してきている。

ＩＥＥＥ Ｓｔｄ ８０２．３ａｈ（登録商標）−２００４（非特許文献１）には、複数の宅側装置（ＯＮＵ：Ｏｐｔｉｃａｌ Ｎｅｔｗｏｒｋ Ｕｎｉｔ）が光通信回線を共有して局側装置（ＯＬＴ：Ｏｐｔｉｃａｌ Ｌｉｎｅ Ｔｅｒｍｉｎａｌ）とのデータ伝送を行なう媒体共有形通信である受動的光ネットワーク（ＰＯＮ：Ｐａｓｓｉｖｅ Ｏｐｔｉｃａｌ Ｎｅｔｗｏｒｋ）の１つの方式が開示されている。すなわち、ＰＯＮを通過するユーザ情報およびＰＯＮを管理運用するための制御情報を含め、すべての情報がイーサネット（登録商標）フレームの形式で通信されるＥＰＯＮ（Ｅｔｈｅｒｎｅｔ（登録商標） ＰＯＮ）と、ＥＰＯＮのアクセス制御プロトコル（ＭＰＣＰ（Ｍｕｌｔｉ−Ｐｏｉｎｔ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ））およびＯＡＭ（Ｏｐｅｒａｔｉｏｎｓ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ ａｎｄ Ｍａｉｎｔｅｎａｎｃｅ）プロトコルとが規定されている。局側装置と宅側装置との間でＭＰＣＰフレームをやりとりすることによって、宅側装置の加入、離脱、および上りアクセス多重制御などが行なわれる。また、非特許文献１では、ＭＰＣＰメッセージによる、新規宅側装置の登録方法、帯域割り当て要求を示すレポート、および送信指示を示すゲートについて記載されている。

ＰＯＮにおいて認証処理を行なうための構成の一例として、たとえば、特開２００７−２２６６２０号公報（特許文献１）には、以下のような構成が開示されている。すなわち、端末ごとの通信量を管理する管理サーバを備えるネットワークシステムに接続する宅内ゲートウェイ装置において、スイッチ手段と、前記スイッチ手段に接続される端末の通信量を計測する計測手段と、前記計測手段が計測した通信量を前記管理サーバに通知する通知手段と、サプリカントによるＩＥＥＥ８０２．１ｘ認証を行なう認証要求手段とを設ける。そして、当該宅内ゲートウェイ装置と、端末ごとの通信量を管理する管理サーバとを備えるネットワークシステムのアカウンティング管理方式において、ＥＡＰｏＬ（Ｅｘｔｅｎｄｅｄ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｃｏｌ ｏｖｅｒ ＬＡＮ）を定期的に送出してセッションの状態を確認するキープアライブ手段と、ＩＥＥＥ８０２．１ｘ認証の認証手段とを有する集線装置とを備える。

特開２００７−２２６６２０号公報 特開２００３−１６９０６９号公報 特開２００４−２６０２４３号公報 特開２００６−３５２２２３号公報 特開２０１４−１９２６１１号公報

ＩＥＥＥ Ｓｔｄ ８０２．３ａｈ（登録商標）−２００４

特許文献１に記載のシステムでは、局側装置に相当する集線装置の認証手段は、宅側装置に相当する宅内ゲートウェイ装置の認証要求手段から送られてくるＥＡＰｏＬ開始メッセージに含まれている情報をＲＡＤＩＵＳサーバに問い合わせて、登録されている正規のユーザ（端末）であるか否かを認証する。この認証手段に認証されると、宅内ゲートウェイ装置は、集線装置のスイッチ手段を介してアップリンク側と疎通が可能になる。

ここで、ＰＯＮシステムでは、宅側装置がディスカバリ処理等を経てリンクアップすなわち局側装置と通信接続を確立した後、局側装置は、宅側装置が通信等に用いる各種設定情報を宅側装置へ送信する。

特許文献１に記載のシステムでは、上記のようにＲＡＤＩＵＳサーバにおいて認証処理が行なわれる。このため、同時期にリンクアップする宅内ゲートウェイ装置の台数が増加すると、ＲＡＤＩＵＳサーバの処理負荷が増大し、宅内ゲートウェイ装置がリンクアップしてから実際に通信トラフィックが集線装置および宅内ゲートウェイ装置間で流れ始めるまでの時間が長くなってしまい、ユーザからの早期の通信開始の要求を満たすことが困難となる。

この発明は、上述の課題を解決するためになされたもので、その目的は、局側装置と宅側装置とが通信可能なシステムにおいて、認証処理の負荷による通信開始の遅延を簡易に抑制することが可能な局側装置、情報管理装置、端末認証方法および情報管理方法を提供することである。

（１）上記課題を解決するために、この発明のある局面に係わる局側装置は、宅側装置から通知された前記宅側装置の識別情報に対応する設定情報を他の装置から取得する取得部と、前記取得部によって取得された前記設定情報を用いて前記宅側装置と通信する通信部とを備え、前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含み、さらに、前記認証情報を用いて前記端末装置の認証処理を行なう認証部を備える。

（４）上記課題を解決するために、この発明のある局面に係わる情報管理装置は、宅側装置との通信に局側装置が用いる前記宅側装置ごとの設定情報を記憶する記憶部と、前記記憶部に記憶された各前記設定情報のうち、前記局側装置から通知された前記宅側装置の識別情報に対応する前記設定情報を前記局側装置に与える付与部とを備え、前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含む。

（５）上記課題を解決するために、この発明のある局面に係わる端末認証方法は、端末認証方法は、局側装置における端末認証方法であって、宅側装置から通知された前記宅側装置の識別情報に対応する設定情報を他の装置から取得するステップと、取得した前記設定情報を用いて前記宅側装置と通信するステップとを含み、前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含み、さらに、前記認証情報を用いて前記端末装置の認証処理を行なうステップを含む。

（６）上記課題を解決するために、この発明のある局面に係わる情報管理方法は、情報管理装置における情報管理方法であって、宅側装置との通信に局側装置が用いる前記宅側装置ごとの設定情報を記憶するステップと、記憶した各前記設定情報のうち、前記局側装置から通知された前記宅側装置の識別情報に対応する前記設定情報を前記局側装置に与えるステップとを含み、前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含む。

本発明は、このような特徴的な処理部を備える局側装置として実現できるだけでなく、かかる特徴的な処理のステップをコンピュータに実行させるためのプログラムとして実現することができる。また、本発明は、局側装置の一部または全部を実現する半導体集積回路として実現したり、局側装置を含むシステムとして実現したりすることができる。

また、本発明は、このような特徴的な処理部を備える情報管理装置として実現できるだけでなく、かかる特徴的な処理のステップをコンピュータに実行させるためのプログラムとして実現することができる。また、本発明は、情報管理装置の一部または全部を実現する半導体集積回路として実現したり、情報管理装置を含むシステムとして実現したりすることができる。

本発明によれば、局側装置と宅側装置とが通信可能なシステムにおいて、認証処理の負荷による通信開始の遅延を簡易に抑制することができる。

図１は、本発明の実施の形態に係るＰＯＮシステムの構成を示す図である。 図２は、本発明の実施の形態に係るＰＯＮシステムの比較例の構成を示す図である。 図３は、本発明の実施の形態に係るＰＯＮシステムの比較例の構成を示す図である。 図４は、本発明の実施の形態に係るＰＯＮシステムにおいて、ＯＮＵがリンクアップしてから通信トラフィックが流れ始めるまでのシーケンスの一例を示す図である。 図５は、本発明の実施の形態に係るＰＯＮシステムにおける局側装置の構成を示す図である。 図６は、本発明の実施の形態に係るＰＯＮシステムにおけるサーバの構成を示す図である。 図７は、本発明の実施の形態に係るＰＯＮシステムの変形例の構成を示す図である。 図８は、本発明の実施の形態に係るＰＯＮシステムの変形例において、ＯＮＵがリンクアップしてから通信トラフィックが流れ始めるまでのシーケンスの一例を示す図である。 図９は、本発明の実施の形態に係るＰＯＮシステムの変形例における局側装置の構成を示す図である。

最初に、本発明の実施形態の内容を列記して説明する。

（１）本発明の実施の形態に係る局側装置は、宅側装置から通知された前記宅側装置の識別情報に対応する設定情報を他の装置から取得する取得部と、前記取得部によって取得された前記設定情報を用いて前記宅側装置と通信する通信部とを備え、前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含み、さらに、前記認証情報を用いて前記端末装置の認証処理を行なう認証部を備える。

このような構成により、端末装置の認証処理を行なうためのＲＡＤＩＵＳサーバ等の特別な認証サーバが不要となり、また、通信システムにおける認証処理の負荷を各局側装置に分散することができるため、宅側装置がリンクアップしてから実際に通信トラフィックが端末装置および局側装置間で流れ始めるまでの時間を短縮することができる。さらに、宅側装置の識別情報に対応する認証情報を他の装置から取得する構成により、オペレータにおいてどの局側装置がどの宅側装置に接続されるかを事前に把握する必要がなくなるため、登録作業が簡易になり、また、誤った内容の設定情報が登録される可能性を低減することができる。したがって、本発明の実施の形態に係る局側装置では、局側装置と宅側装置とが通信可能なシステムにおいて、認証処理の負荷による通信開始の遅延を簡易に抑制することができる。

（２）好ましくは、前記局側装置は、複数の前記通信部と、前記通信部にそれぞれ対応して設けられた複数の前記認証部とを備える。

このような構成により、１または複数の宅側装置と通信可能な通信部が複数設けられた局側装置において、通信システムにおける認証処理の負荷を各通信部単位で分散することができるため、宅側装置がリンクアップしてから実際に通信トラフィックが端末装置および局側装置間で流れ始めるまでの時間をさらに短縮することができる。

（３）より好ましくは、前記局側装置は、制御基板と、複数の回線基板とを備え、前記制御基板は、前記取得部を含み、前記回線基板の各々は、前記通信部および対応の前記認証部と、前記認証情報を記憶する記憶部とを含む。

このような構成により、１つの制御基板と、通信部を含む複数の回線基板とが複数設けられた局側装置において、通信システムにおける認証処理の負荷をさらに各回線基板単位で分散することができるため、処理の集中する制御基板における処理負荷を軽減し、高スペックのＣＰＵ等の高価なデバイスが局側装置に使用されることを回避し、装置全体としてコストを低減することができる。

（４）本発明の実施の形態に係る情報管理装置は、宅側装置との通信に局側装置が用いる前記宅側装置ごとの設定情報を記憶する記憶部と、前記記憶部に記憶された各前記設定情報のうち、前記局側装置から通知された前記宅側装置の識別情報に対応する前記設定情報を前記局側装置に与える付与部とを備え、前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含む。

このような構成により、端末装置の認証処理を行なうためのＲＡＤＩＵＳサーバ等の特別な認証サーバが不要となり、また、通信システムにおける認証処理の負荷を各局側装置に分散することができるため、宅側装置がリンクアップしてから実際に通信トラフィックが端末装置および局側装置間で流れ始めるまでの時間を短縮することができる。さらに、局側装置から通知された宅側装置の識別情報に対応する認証情報を当該局側装置に与える構成により、オペレータにおいてどの局側装置がどの宅側装置に接続されるかを事前に把握する必要がなくなるため、登録作業が簡易になり、また、誤った内容の設定情報が登録される可能性を低減することができる。したがって、本発明の実施の形態に係る情報管理装置では、局側装置と宅側装置とが通信可能なシステムにおいて、認証処理の負荷による通信開始の遅延を簡易に抑制することができる。

（５）本発明の実施の形態に係る端末認証方法は、局側装置における端末認証方法であって、宅側装置から通知された前記宅側装置の識別情報に対応する設定情報を他の装置から取得するステップと、取得した前記設定情報を用いて前記宅側装置と通信するステップとを含み、前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含み、さらに、前記認証情報を用いて前記端末装置の認証処理を行なうステップを含む。

このような構成により、端末装置の認証処理を行なうためのＲＡＤＩＵＳサーバ等の特別な認証サーバが不要となり、また、通信システムにおける認証処理の負荷を各局側装置に分散することができるため、宅側装置がリンクアップしてから実際に通信トラフィックが端末装置および局側装置間で流れ始めるまでの時間を短縮することができる。さらに、宅側装置の識別情報に対応する認証情報を他の装置から取得する構成により、オペレータにおいてどの局側装置がどの宅側装置に接続されるかを事前に把握する必要がなくなるため、登録作業が簡易になり、また、誤った内容の設定情報が登録される可能性を低減することができる。したがって、本発明の実施の形態に係る端末認証方法では、局側装置と宅側装置とが通信可能なシステムにおいて、認証処理の負荷による通信開始の遅延を簡易に抑制することができる。

（６）本発明の実施の形態に係る情報管理方法は、情報管理装置における情報管理方法であって、宅側装置との通信に局側装置が用いる前記宅側装置ごとの設定情報を記憶するステップと、記憶した各前記設定情報のうち、前記局側装置から通知された前記宅側装置の識別情報に対応する前記設定情報を前記局側装置に与えるステップとを含み、前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含む。

このような構成により、端末装置の認証処理を行なうためのＲＡＤＩＵＳサーバ等の特別な認証サーバが不要となり、また、通信システムにおける認証処理の負荷を各局側装置に分散することができるため、宅側装置がリンクアップしてから実際に通信トラフィックが端末装置および局側装置間で流れ始めるまでの時間を短縮することができる。さらに、局側装置から通知された宅側装置の識別情報に対応する認証情報を当該局側装置に与える構成により、オペレータにおいてどの局側装置がどの宅側装置に接続されるかを事前に把握する必要がなくなるため、登録作業が簡易になり、また、誤った内容の設定情報が登録される可能性を低減することができる。したがって、本発明の実施の形態に係る情報管理方法では、局側装置と宅側装置とが通信可能なシステムにおいて、認証処理の負荷による通信開始の遅延を簡易に抑制することができる。

以下、本発明の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。また、以下に記載する実施の形態の少なくとも一部を任意に組み合わせてもよい。

図１は、本発明の実施の形態に係るＰＯＮシステムの構成を示す図である。

図１を参照して、ＰＯＮシステム３０１は、局側装置１０１と、複数のＯＮＵ２０２と、複数のＯＮＵ２０２にそれぞれ接続される複数の端末装置１５１と、オペレータ端末１５２と、サーバ（情報管理装置）１６１とを備える。局側装置１０１は、制御カード（制御基板）５１と、複数の回線カード（回線基板）５２とを備える。

図１では、２つの局側装置１０１を代表的に示しているが、ＰＯＮシステム３０１は、さらに多数の局側装置１０１を備える構成であってもよいし、１つの局側装置１０１を備える構成であってもよい。また、図１では、局側装置１０１における２つの回線カード５２を代表的に示しているが、局側装置１０１は、さらに多数の回線カード５２を備える構成であってもよいし、１つの回線カード５２を備える構成であってもよい。

また、１つの回線カード５２に１つのＯＮＵ２０２が接続される構成に限らず、１つの回線カード５２にスプリッタ等を介して複数のＯＮＵ２０２が接続される構成であってもよい。また、１つのＯＮＵ２０２に１つの端末装置１５１が接続される構成に限らず、１つのＯＮＵ２０２に複数の端末装置１５１が接続される構成であってもよい。

ＯＮＵ２０２と局側装置１０１とは、光ファイバを介して接続され、互いに光信号を送受信する。

ＰＯＮシステム３０１では、１つの回線カード５２に複数のＯＮＵ２０２が接続される場合、各ＯＮＵ２０２から局側装置１０１への光信号が時分割多重される。

端末装置１５１は、たとえば、ＨＧＷ（ホームゲートウェイ）であり、図示しないノートＰＣおよびＩＰ電話等から受けたＩＰパケット等の通信データをＯＮＵ２０２へ送信する。

ＯＮＵ２０２は、端末装置１５１から受信した電気信号である通信データを含む上りフレームを生成し、生成した上りフレームを光信号に変換して局側装置１０１における回線カード５２へ送信する。

回線カード５２は、ＯＮＵ２０２から受信した光信号を電気信号に変換し、変換した電気信号から上りフレームを再構成して制御カード５１へ出力する。

制御カード５１は、各回線カード５２から受けた上りフレームを多重してネットワーク４０１へ送信するとともに、ネットワーク４０１から受信した下りフレームを各回線カード５２に振り分ける。

回線カード５２は、制御カード５１から受けた電気信号である下りフレームを光信号に変換してＯＮＵ２０２へ送信する。

ＯＮＵ２０２は、局側装置１０１における回線カード５２から受信した光信号を電気信号に変換し、変換した電気信号から下りフレームを再構成し、たとえば当該下りフレームに含まれる通信データを端末装置１５１へ送信する。

端末装置１５１は、たとえば、ＯＮＵ２０２から受信したＩＰパケット等の通信データを、図示しないノートＰＣおよびＩＰ電話等へ送信する。

また、ＰＯＮシステム３０１は、たとえばＤＰｏＥ（Ｄａｔａ Ｏｖｅｒ Ｃａｂｌｅ Ｓｅｒｖｉｃｅ Ｉｎｔｅｒｆａｃｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｐｒｏｖｉｓｉｏｎｉｎｇ ｏｆ ＥＰＯＮ）規格に従うＤＰｏＥモードで動作する。

サーバ１６１は、ＯＮＵ２０２との通信に局側装置１０１が用いるＯＮＵ２０２ごとのコンフィグファイルを保持している。コンフィグファイルは、ＯＮＵ２０２が通信等に用いる各種設定情報を含む。具体的には、たとえば、コンフィグファイルは、ＯＮＵ２０２の最大帯域、最低保証帯域、優先度およびサービスクラス等の回線情報を含む。優先度は、通信するデータの優先度であり、サービスクラスは、ビジネス向けおよび住宅向け等の契約内容である。

局側装置１０１は、ＯＮＵ２０２がディスカバリ処理等を経てリンクアップすなわち局側装置１０１と通信接続を確立した後、サーバ１６１からコンフィグファイルを取得する。そして、局側装置１０１は、たとえば、取得したコンフィグファイルの情報の一部または全部を、拡張ＯＡＭ等を用いてＯＮＵ２０２に与え、また、自己に設定する。

図２は、本発明の実施の形態に係るＰＯＮシステムの比較例の構成を示す図である。

図２を参照して、ＰＯＮシステム３１１は、局側装置１１１と、認証サーバ１６２と、認証情報データベース１６３と、複数のＯＮＵ２０２と、複数のＯＮＵ２０２にそれぞれ接続される複数の端末装置１５１と、オペレータ端末１５２とを備える。

オペレータ端末１５２は、ＰＯＮシステムを用いて通信サービスを提供する事業者のオペレータの操作に従い、端末装置１５１のＭＡＣアドレス、ユーザＩＤおよびパスワード等の認証情報を認証サーバ１６２経由で認証情報データベース１６３に登録する。

認証サーバ１６２は、端末装置１５１の認証処理を行なう。より詳細には、認証サーバ１６２は、ＯＮＵ２０２および局側装置１１１経由で端末装置１５１から受信した認証要求に含まれるＭＡＣアドレス、ユーザＩＤおよびパスワード等の認証情報と、認証情報データベース１６３に登録されている認証情報とを照合する。端末装置１５１には、たとえば上記事業者によって設置前に認証情報が登録される。

局側装置１１１は、認証サーバ１６２から認証成功を示す認証応答を受信するまで、端末装置１５１およびネットワーク４０１間のＩＰパケット等の通信データの伝送を不許可とする。そして、局側装置１１１に認証成功を示す認証応答が認証サーバ１６２から到着すると、当該伝送が許可され、通信トラフィックが端末装置１５１およびネットワーク４０１間で流れ始める。

ここで、たとえば、認証サーバには多数の局側装置が接続される可能性があり、また、局側装置には、数千台規模のＯＮＵ２０２が接続される可能性がある。このため、停電からの復旧時等、多数のＯＮＵ２０２が同時期にリンクアップする場合、認証サーバの処理負荷が増大する可能性があり、このような場合、ＯＮＵ２０２がリンクアップしてから実際に通信トラフィックが端末装置１５１およびネットワーク４０１間で流れ始めるまでの時間が長くなってしまう。

このような問題を解決するために、以下のようなＰＯＮシステムの構成を採用することが考えられる。

図３は、本発明の実施の形態に係るＰＯＮシステムの比較例の構成を示す図である。

図３を参照して、ＰＯＮシステム３１２は、局側装置１１２と、複数のＯＮＵ２０２と、複数のＯＮＵ２０２にそれぞれ接続される複数の端末装置１５１と、オペレータ端末１５２とを備える。

ＰＯＮシステム３１２では、局側装置１１２における制御カード５１が、端末装置１５１の認証情報を保持する。

より詳細には、オペレータ端末１５２は、オペレータの操作に従い、端末装置１５１のＭＡＣアドレス、ユーザＩＤおよびパスワード等の認証情報を含むコンフィグファイルを制御カード５１に登録する。

制御カード５１は、端末装置１５１の認証処理を行なう。より詳細には、制御カード５１は、ＯＮＵ２０２および回線カード５２経由で端末装置１５１から受信した認証要求に含まれるＭＡＣアドレス、ユーザＩＤおよびパスワード等の認証情報と、自己の保持する認証情報とを照合する。

局側装置１１２は、制御カード５１において端末装置１５１の認証が成功するまで、端末装置１５１およびネットワーク４０１間のＩＰパケット等の通信データの伝送を不許可とする。そして、制御カード５１において端末装置１５１の認証が成功すると、当該伝送が許可され、通信トラフィックが端末装置１５１およびネットワーク４０１間で流れ始める。

このような構成により、ＰＯＮシステム３１２における認証処理の負荷を各局側装置１１２に分散することができるため、ＯＮＵ２０２がリンクアップしてから実際に通信トラフィックが端末装置１５１およびネットワーク４０１間で流れ始めるまでの時間を短縮することができる。

一方、ＰＯＮシステム３１２では、どの局側装置１１２がどのＯＮＵ２０２に接続されるかを事前に把握して、局側装置１１２ごとに異なる内容のコンフィグファイルを各局側装置１１２における制御カード５１に登録する必要がある。このため、登録作業が繁雑となり、また、誤った内容のコンフィグファイルが登録される可能性が高くなってしまう。これは、ＰＯＮシステム３１１でも同様である。

そこで、本発明の実施の形態に係るＰＯＮシステムでは、以下のような構成および動作により、上記問題を解決する。

再び図１を参照して、ＰＯＮシステム３０１では、局側装置１０１は、ＯＮＵ２０２から通知された当該ＯＮＵ２０２のＭＡＣアドレス等の識別情報に対応するコンフィグファイルをサーバ１６１から取得し、取得したコンフィグファイルに含まれる認証情報を用いて端末装置１５１の認証処理を行なう。

より詳細には、局側装置１０１における回線カード５２は、参照用の端末装置１５１の認証情報を保持する。

回線カード５２は、端末装置１５１の認証処理を行なう。より詳細には、回線カード５２は、ＯＮＵ２０２経由で端末装置１５１から受信した認証要求に含まれるＭＡＣアドレス、ユーザＩＤおよびパスワード等の認証情報と、自己の保持する認証情報とを照合する。

次に、本発明の実施の形態に係るＰＯＮシステムにおける端末装置の認証処理について説明する。

ＰＯＮシステム３０１における各装置は、コンピュータを備え、当該コンピュータにおけるＣＰＵ等の演算処理部は、以下のシーケンスの各ステップの一部または全部を含むプログラムを図示しないメモリから読み出して実行する。これら複数の装置のプログラムは、それぞれ、外部からインストールすることができる。これら複数の装置のプログラムは、それぞれ、記録媒体に格納された状態で流通する。

図４は、本発明の実施の形態に係るＰＯＮシステムにおいて、ＯＮＵがリンクアップしてから通信トラフィックが流れ始めるまでのシーケンスの一例を示す図である。

図４を参照して、まず、オペレータ端末１５２は、オペレータの操作に従い、図示しない顧客データベース等の情報を用いて、ＰＯＮシステム３０１における各ＯＮＵ２０２のコンフィグファイルを作成し、サーバ１６１へ送信する。このコンフィグファイルには、たとえば、回線情報と、各ＯＮＵ２０２に接続される１または複数の端末装置１５１の認証情報とが含まれる（ステップＳ１）。

次に、サーバ１６１は、オペレータ端末１５２から受信した各ＯＮＵ２０２のコンフィグファイルを保存する（ステップＳ２）。

次に、ＯＮＵ２０２は、接続要求を局側装置１０１における回線カード５２へ送信する。この接続要求には、たとえばＯＮＵ２０２のＭＡＣアドレス等の識別情報が含まれる（ステップＳ３）。

次に、回線カード５２は、ＯＮＵ２０２から受信した接続要求を制御カード５１へ出力する（ステップＳ４）。

次に、制御カード５１は、回線カード５２から接続要求を受けて、当該接続要求に含まれる識別情報を含むコンフィグファイル要求をサーバ１６１へ送信する（ステップＳ５）。

次に、サーバ１６１は、局側装置１０１における制御カード５１からコンフィグファイル要求を受信して、保存した各コンフィグファイルの中から、当該コンフィグファイル要求に含まれる識別情報に対応するコンフィグファイルを取得し（ステップＳ６）、局側装置１０１へ送信する（ステップＳ７）。

次に、制御カード５１は、サーバ１６１から受信したコンフィグファイルを解析し、当該コンフィグファイルから回線情報および認証情報を抽出する（ステップＳ８）。

次に、制御カード５１は、抽出した回線情報を回線カード５２へ出力する（ステップＳ９）。

次に、回線カード５２は、制御カード５１から受けた回線情報を用いてＯＮＵ２０２との間で各種情報を送受信することにより、当該ＯＮＵ２０２との通信を可能とする回線設定処理を行なう（ステップＳ１０）。

また、制御カード５１は、抽出した参照用の認証情報を回線カード５２へ出力する（ステップＳ１１）。

次に、回線カード５２は、制御カード５１から受けた認証情報を保存する（ステップＳ１２）。

次に、端末装置１５１は、認証情報を含む認証要求をＯＮＵ２０２へ送信する（ステップＳ１３）。

次に、ＯＮＵ２０２は、端末装置１５１から受信した認証要求を局側装置１０１における回線カード５２へ送信する（ステップＳ１４）。

次に、回線カード５２は、ＯＮＵ２０２から受信した認証要求に含まれる認証情報と、自己の保持する認証情報とを照合する（ステップＳ１５）。

次に、回線カード５２は、ＯＮＵ２０２から受信した認証情報と、自己の保持する認証情報とが一致する場合、認証成功を示す認証応答をＯＮＵ２０２へ送信する（ステップＳ１６）。

次に、回線カード５２は、端末装置１５１およびネットワーク４０１間の通信を許可する旨を示す通信許可をＯＮＵ２０２へ送信する（ステップＳ１７）。

次に、ＯＮＵ２０２は、局側装置１０１における回線カード５２から受信した認証応答を端末装置１５１へ送信し、また、局側装置１０１における回線カード５２から通信許可を受信して、端末装置１５１およびネットワーク４０１間のＩＰパケット等の通信データの伝送を許可する（ステップＳ１８）。

次に、端末装置１５１は、認証成功を示す認証情報を受信して、ＩＰパケット等の通信データをＯＮＵ２０２へ送信する（ステップＳ１９）。

次に、ＯＮＵ２０２は、端末装置１５１から受信した通信データを局側装置１０１における回線カード５２へ送信する（ステップＳ２０）。

次に、回線カード５２は、ＯＮＵ２０２から受信した通信データを制御カード５１へ出力する（ステップＳ２１）。

次に、制御カード５１は、回線カード５２から受けた通信データをネットワーク４０１へ送信する。

以後、ネットワーク４０１および端末装置１５１間において、局側装置１０１およびＯＮＵ２０２経由で通信データが送受信される。

なお、図４に示すシーケンスにおいて、ステップＳ９およびＳ１１の順番は、入れ替えてもよい。

図５は、本発明の実施の形態に係るＰＯＮシステムにおける局側装置の構成を示す図である。図５では、１つの制御カード５１と１つの回線カード５２とを代表的に示している。

図５を参照して、局側装置１０１は、取得部１１と、通信部１２と、認証部１３と、記憶部１４とを備える。取得部１１は、制御カード５１に含まれる。通信部１２、認証部１３および記憶部１４は、回線カード５２に含まれる。

取得部１１は、ＯＮＵ２０２から通知された当該ＯＮＵ２０２の識別情報たとえばＭＡＣアドレスに対応する設定情報を他の装置たとえばサーバ１６１から取得する。この設定情報は、当該ＯＮＵ２０２に接続される端末装置１５１の認証情報を含む。

通信部１２は、取得部１１によって取得された設定情報を用いて当該ＯＮＵ２０２と通信する。

認証部１３は、当該設定情報に含まれる認証情報を用いて当該端末装置１５１の認証処理を行なう。

より詳細には、通信部１２は、ＯＮＵ２０２から受信した接続要求を取得部１１へ出力する。

取得部１１は、通信部１２から接続要求を受けて、当該接続要求に含まれる識別情報を含むコンフィグファイル要求をサーバ１６１へ送信する。

取得部１１は、サーバ１６１から当該識別情報に対応するコンフィグファイルを受信して、当該コンフィグファイルを解析し、当該コンフィグファイルから回線情報および認証情報を抽出して通信部１２および認証部１３へそれぞれ出力する。

通信部１２は、取得部１１から受けた回線情報を用いてＯＮＵ２０２と回線設定処理を行なう。

認証部１３は、取得部１１から受けた認証情報を記憶部１４に保存する。認証部１３は、ＯＮＵ２０２および通信部１２経由で受けた認証要求に対応する認証情報、たとえば当該認証情報に含まれるＭＡＣアドレスと一致するＭＡＣアドレスの認証情報を記憶部１４から取得し、取得した認証情報と当該認証要求に含まれる認証情報とを照合する。そして、認証部１３は、照合結果を通信部１２に通知する。

通信部１２は、認証部１３から受けた照合結果である認証成功または認証失敗を示す認証応答をＯＮＵ２０２へ送信する。

たとえば、局側装置１０１は、複数の通信部１２と、通信部１２にそれぞれ対応して設けられた複数の認証部１３とを備える。この場合、局側装置１０１は、たとえば複数の回線カード５２を備え、回線カード５２の各々は、通信部１２および対応の認証部１３と、記憶部１４とを含む。

図６は、本発明の実施の形態に係るＰＯＮシステムにおけるサーバの構成を示す図である。

図６を参照して、サーバ１６１は、付与部３１と、記憶部３２と、登録部３３とを備える。

記憶部３２は、ＯＮＵ２０２との通信に局側装置１０１が用いるＯＮＵ２０２ごとの設定情報を記憶する。

付与部３１は、記憶部３２に記憶された各設定情報のうち、局側装置１０１から通知されたＯＮＵ２０２の識別情報に対応する設定情報を当該局側装置１０１に与える。当該設定情報は、当該ＯＮＵ２０２に接続される端末装置１５１の認証情報を含む。

より詳細には、登録部３３は、オペレータ端末１５２から受信したＰＯＮシステム３０１における各ＯＮＵ２０２のコンフィグファイルを記憶部３２に保存する。

付与部３１は、局側装置１０１における取得部１１からコンフィグファイル要求を受信して、記憶部３２における各コンフィグファイルの中から、当該コンフィグファイル要求に含まれる識別情報に対応するコンフィグファイルを取得し、取得部１１へ送信する。

［変形例］
局側装置１０１は、回線カード５２において認証情報を記憶し、認証処理を行なう構成に限らず、制御カード５１において認証情報を記憶し、認証処理を行なう構成であってもよい。

図７は、本発明の実施の形態に係るＰＯＮシステムの変形例の構成を示す図である。この変形例は、以下で説明する内容以外はＰＯＮシステム３０１と同様である。

図７を参照して、ＰＯＮシステム３０２は、局側装置１０２と、サーバ１６１と、複数のＯＮＵ２０２と、複数のＯＮＵ２０２にそれぞれ接続される複数の端末装置１５１と、オペレータ端末１５２とを備える。局側装置１０１は、制御カード（制御基板）５１と、複数の回線カード（回線基板）５２とを備える。

ＰＯＮシステム３０２では、局側装置１０２における制御カード５１が、参照用の端末装置１５１の認証情報を保持する。

制御カード５１は、端末装置１５１の認証処理を行なう。より詳細には、制御カード５１は、ＯＮＵ２０２および回線カード５２経由で端末装置１５１から受信した認証要求に含まれるＭＡＣアドレス、ユーザＩＤおよびパスワード等の認証情報と、自己の保持する認証情報とを照合する。

図８は、本発明の実施の形態に係るＰＯＮシステムの変形例において、ＯＮＵがリンクアップしてから通信トラフィックが流れ始めるまでのシーケンスの一例を示す図である。

図８を参照して、ステップＳ２１〜Ｓ３０の動作は、図４に示すシーケンスにおけるステップＳ１〜Ｓ１０と同様である。

次に、制御カード５１は、抽出した参照用の認証情報を保存する（ステップＳ３１）。

次に、端末装置１５１は、認証情報を含む認証要求をＯＮＵ２０２へ送信する（ステップＳ３２）。

次に、ＯＮＵ２０２は、端末装置１５１から受信した認証要求を局側装置１０２における回線カード５２へ送信する（ステップＳ３３）。

次に、回線カード５２は、ＯＮＵ２０２から受信した認証要求を制御カード５１へ出力する（ステップＳ３４）。

次に、制御カード５１は、回線カード５２から受けた認証要求に含まれる認証情報と、自己の保持する認証情報とを照合する（ステップＳ３５）。

次に、制御カード５１は、回線カード５２から受けた認証情報と、自己の保持する認証情報とが一致する場合、認証成功を示す認証応答を回線カード５２へ出力する（ステップＳ３６）。

次に、制御カード５１は、端末装置１５１およびネットワーク４０１間の通信を許可する旨を示す通信許可を回線カード５２へ出力する（ステップＳ３７）。

次に、回線カード５２は、制御カード５１から受けた認証応答をＯＮＵ２０２へ送信する（ステップＳ３８）。

次に、回線カード５２は、制御カード５１から受けた通信許可をＯＮＵ２０２へ送信する（ステップＳ３９）。

ステップＳ４０〜Ｓ４３の動作は、図４に示すシーケンスにおけるステップＳ１８〜Ｓ２１と同様である。

なお、図８に示すシーケンスにおいて、ステップＳ２９およびＳ３１の順番は、入れ替えてもよい。

図９は、本発明の実施の形態に係るＰＯＮシステムの変形例における局側装置の構成を示す図である。図９では、１つの制御カード５１と１つの回線カード５２とを代表的に示している。

図９を参照して、局側装置１０２は、取得部１１と、通信部１２と、認証部１３と、記憶部１４とを備える。取得部１１、認証部１３および記憶部１４は、制御カード５１に含まれる。通信部１２は、回線カード５２に含まれる。

取得部１１は、ＯＮＵ２０２から通知された当該ＯＮＵ２０２の識別情報たとえばＭＡＣアドレスに対応する設定情報を他の装置たとえばサーバ１６１から取得する。この設定情報は、当該ＯＮＵ２０２に接続される端末装置１５１の認証情報を含む。

通信部１２は、取得部１１によって取得された設定情報を用いて当該ＯＮＵ２０２と通信する。

認証部１３は、当該設定情報に含まれる認証情報を用いて当該端末装置１５１の認証処理を行なう。

より詳細には、通信部１２は、ＯＮＵ２０２から受信した接続要求を取得部１１へ出力する。

取得部１１は、通信部１２から接続要求を受けて、当該接続要求に含まれる識別情報を含むコンフィグファイル要求をサーバ１６１へ送信する。

取得部１１は、サーバ１６１から当該識別情報に対応するコンフィグファイルを受信して、当該コンフィグファイルを解析し、当該コンフィグファイルから回線情報および認証情報を抽出し、回線情報を通信部１２へ出力するとともに、認証情報を記憶部１４に保存する。

通信部１２は、取得部１１から受けた回線情報を用いてＯＮＵ２０２と回線設定処理を行なう。

認証部１３は、ＯＮＵ２０２および通信部１２経由で受けた認証要求に対応する認証情報、たとえば当該認証情報に含まれるＭＡＣアドレスと一致するＭＡＣアドレスの認証情報を記憶部１４から取得し、取得した認証情報と当該認証要求に含まれる認証情報とを照合する。そして、認証部１３は、照合結果を通信部１２に通知する。

通信部１２は、認証部１３から受けた照合結果である認証成功または認証失敗を示す認証応答をＯＮＵ２０２へ送信する。

たとえば、局側装置１０２は、複数の通信部１２を備える。この場合、局側装置１０１は、たとえば複数の回線カード５２を備え、回線カード５２の各々は、通信部１２を含む。

なお、本発明の実施の形態に係る局側装置は、制御カードおよび回線カードを備える構成であるとしたが、これに限定するものではない。局側装置は、取得部と、通信部と、認証部とを備える構成であればよく、これらのユニットが１つのカードに含まれる構成であってもよいし、これらのユニットが上記とは異なる組み合わせで複数種類のカードに振り分けられる構成であってもよい。

ところで、特許文献１に記載のシステムでは、上記のようにＲＡＤＩＵＳサーバにおいて認証処理が行なわれる。このため、同時期にリンクアップする宅内ゲートウェイ装置の台数が増加すると、ＲＡＤＩＵＳサーバの処理負荷が増大し、宅内ゲートウェイ装置がリンクアップしてから実際に通信トラフィックが集線装置および宅内ゲートウェイ装置間で流れ始めるまでの時間が長くなってしまい、ユーザからの早期の通信開始の要求を満たすことが困難となる。

これに対して、本発明の実施の形態に係る局側装置では、取得部１１は、ＯＮＵ２０２から通知された当該ＯＮＵ２０２の識別情報に対応する設定情報を他の装置から取得する。通信部１２は、取得部１１によって取得された設定情報を用いて当該ＯＮＵ２０２と通信する。この設定情報は、当該ＯＮＵ２０２に接続される端末装置１５１の認証情報を含む。そして、認証部１３は、当該認証情報を用いて当該端末装置１５１の認証処理を行なう。

このような構成により、端末装置１５１の認証処理を行なうためのＲＡＤＩＵＳサーバ等の特別な認証サーバが不要となり、また、ＰＯＮシステムにおける認証処理の負荷を各局側装置に分散することができるため、ＯＮＵ２０２がリンクアップしてから実際に通信トラフィックが端末装置１５１およびネットワーク４０１間で流れ始めるまでの時間を短縮することができる。

さらに、ＯＮＵ２０２の識別情報に対応する認証情報をサーバ１６１から取得する構成により、オペレータにおいてどの局側装置がどのＯＮＵ２０２に接続されるかを事前に把握する必要がなくなるため、登録作業が簡易になり、また、誤った内容のコンフィグファイルが登録される可能性を低減することができる。

したがって、本発明の実施の形態に係る局側装置では、局側装置と宅側装置とが通信可能なシステムにおいて、認証処理の負荷による通信開始の遅延を簡易に抑制することができる。

また、本発明の実施の形態に係る局側装置では、複数の通信部１２と、通信部１２にそれぞれ対応して設けられた複数の認証部１３とを備える。

このような構成により、１または複数のＯＮＵ２０２と通信可能な通信部１２が複数設けられた局側装置において、ＰＯＮシステムにおける認証処理の負荷を各通信部１２単位で分散することができるため、ＯＮＵ２０２がリンクアップしてから実際に通信トラフィックが端末装置１５１およびネットワーク４０１間で流れ始めるまでの時間をさらに短縮することができる。

また、本発明の実施の形態に係る局側装置は、制御カード５１と、複数の回線カード５２とを備える。制御カード５１は、取得部１１を含む。回線カード５２の各々は、通信部１２および対応の認証部１３と、認証情報を記憶する記憶部１４とを含む。

このような構成により、１つの制御カードと、通信部１２を含む複数の回線カードとが複数設けられた局側装置において、ＰＯＮシステムにおける認証処理の負荷をさらに各回線カード単位で分散することができるため、処理の集中する制御カード５１における処理負荷を軽減し、高スペックのＣＰＵ等の高価なデバイスが局側装置に使用されることを回避し、装置全体としてコストを低減することができる。

また、本発明の実施の形態に係る情報管理装置では、記憶部３２は、ＯＮＵ２０２との通信に局側装置が用いるＯＮＵ２０２ごとの設定情報を記憶する。付与部３１は、記憶部３２に記憶された各設定情報のうち、局側装置から通知されたＯＮＵ２０２の識別情報に対応する設定情報を当該局側装置に与える。そして、当該設定情報は、当該ＯＮＵ２０２に接続される端末装置１５１の認証情報を含む。

このような構成により、端末装置１５１の認証処理を行なうためのＲＡＤＩＵＳサーバ等の特別な認証サーバが不要となり、また、ＰＯＮシステムにおける認証処理の負荷を各局側装置に分散することができるため、ＯＮＵ２０２がリンクアップしてから実際に通信トラフィックが端末装置１５１およびネットワーク４０１間で流れ始めるまでの時間を短縮することができる。

さらに、局側装置から通知されたＯＮＵ２０２の識別情報に対応する認証情報を当該局側装置に与える構成により、オペレータにおいてどの局側装置がどのＯＮＵ２０２に接続されるかを事前に把握する必要がなくなるため、登録作業が簡易になり、また、誤った内容のコンフィグファイルが登録される可能性を低減することができる。

したがって、本発明の実施の形態に係る情報管理装置では、局側装置と宅側装置とが通信可能なシステムにおいて、認証処理の負荷による通信開始の遅延を簡易に抑制することができる。

また、本発明の実施の形態に係る局側装置における端末認証方法では、まず、ＯＮＵ２０２から通知された当該ＯＮＵ２０２の識別情報に対応する設定情報を他の装置から取得する。次に、取得した設定情報を用いて当該ＯＮＵ２０２と通信する。当該設定情報は、当該ＯＮＵ２０２に接続される端末装置１５１の認証情報を含む。次に、当該認証情報を用いて当該端末装置１５１の認証処理を行なう。

このような構成により、端末装置１５１の認証処理を行なうためのＲＡＤＩＵＳサーバ等の特別な認証サーバが不要となり、また、ＰＯＮシステムにおける認証処理の負荷を各局側装置に分散することができるため、ＯＮＵ２０２がリンクアップしてから実際に通信トラフィックが端末装置１５１およびネットワーク４０１間で流れ始めるまでの時間を短縮することができる。

さらに、ＯＮＵ２０２の識別情報に対応する認証情報をサーバ１６１から取得する構成により、オペレータにおいてどの局側装置がどのＯＮＵ２０２に接続されるかを事前に把握する必要がなくなるため、登録作業が簡易になり、また、誤った内容のコンフィグファイルが登録される可能性を低減することができる。

したがって、本発明の実施の形態に係る端末認証方法では、局側装置と宅側装置とが通信可能なシステムにおいて、認証処理の負荷による通信開始の遅延を簡易に抑制することができる。

また、本発明の実施の形態に係る情報管理装置における情報管理方法では、まず、ＯＮＵ２０２との通信に局側装置が用いるＯＮＵ２０２ごとの設定情報を記憶する。次に、記憶した各設定情報のうち、局側装置から通知されたＯＮＵ２０２の識別情報に対応する設定情報を当該局側装置に与える。そして、当該設定情報は、当該ＯＮＵ２０２に接続される端末装置１５１の認証情報を含む。

このような構成により、端末装置１５１の認証処理を行なうためのＲＡＤＩＵＳサーバ等の特別な認証サーバが不要となり、また、ＰＯＮシステムにおける認証処理の負荷を各局側装置に分散することができるため、ＯＮＵ２０２がリンクアップしてから実際に通信トラフィックが端末装置１５１およびネットワーク４０１間で流れ始めるまでの時間を短縮することができる。

さらに、局側装置から通知されたＯＮＵ２０２の識別情報に対応する認証情報を当該局側装置に与える構成により、オペレータにおいてどの局側装置がどのＯＮＵ２０２に接続されるかを事前に把握する必要がなくなるため、登録作業が簡易になり、また、誤った内容のコンフィグファイルが登録される可能性を低減することができる。

したがって、本発明の実施の形態に係る情報管理方法では、局側装置と宅側装置とが通信可能なシステムにおいて、認証処理の負荷による通信開始の遅延を簡易に抑制することができる。

上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記説明ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

以上の説明は、以下に付記する特徴を含む。

［付記１］
宅側装置から通知された前記宅側装置の識別情報に対応する設定情報を他の装置から取得する取得部と、
前記取得部によって取得された前記設定情報を用いて前記宅側装置と通信する通信部とを備え、
前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含み、
さらに、
前記認証情報を用いて前記端末装置の認証処理を行なう認証部を備え、
前記端末装置は、ホームゲートウェイであり、
ＤＰｏＥに従って動作する、局側装置。

［付記２］
宅側装置との通信に局側装置が用いる前記宅側装置ごとの設定情報を記憶する記憶部と、
前記記憶部に記憶された各前記設定情報のうち、前記局側装置から通知された前記宅側装置の識別情報に対応する前記設定情報を前記局側装置に与える付与部とを備え、
前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含み、
前記記憶部は、複数の前記局側装置が用いる前記設定情報を記憶し、
前記端末装置は、ホームゲートウェイであり、
前記局側装置は、ＤＰｏＥに従って動作する、情報管理装置。

１１ 取得部
１２ 通信部
１３ 認証部
１４ 記憶部
３１ 付与部
３２ 記憶部
３３ 登録部
５１ 制御カード（制御基板）
５２ 回線カード（回線基板）
１０１，１０２，１１１，１１２ 局側装置
１５１ 端末装置
１５２ オペレータ端末
１６１ サーバ（情報管理装置）
１６２ 認証サーバ
１６３ 認証情報データベース
２０２ ＯＮＵ（宅側装置）
３０１，３０２，３１１，３１２ ＰＯＮシステム

Claims (6)

1. 宅側装置から通知された前記宅側装置の識別情報に対応する設定情報を他の装置から取得する取得部と、
   前記取得部によって取得された前記設定情報を用いて前記宅側装置と通信する通信部とを備え、
   前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含み、
   さらに、
   前記認証情報を用いて前記端末装置の認証処理を行なう認証部を備える、局側装置。
2. 前記局側装置は、
   複数の前記通信部と、
   前記通信部にそれぞれ対応して設けられた複数の前記認証部とを備える、請求項１に記載の局側装置。
3. 前記局側装置は、
   制御基板と、
   複数の回線基板とを備え、
   前記制御基板は、前記取得部を含み、
   前記回線基板の各々は、前記通信部および対応の前記認証部と、前記認証情報を記憶する記憶部とを含む、請求項２に記載の局側装置。
4. 宅側装置との通信に局側装置が用いる前記宅側装置ごとの設定情報を記憶する記憶部と、
   前記記憶部に記憶された各前記設定情報のうち、前記局側装置から通知された前記宅側装置の識別情報に対応する前記設定情報を前記局側装置に与える付与部とを備え、
   前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含む、情報管理装置。
5. 局側装置における端末認証方法であって、
   宅側装置から通知された前記宅側装置の識別情報に対応する設定情報を他の装置から取得するステップと、
   取得した前記設定情報を用いて前記宅側装置と通信するステップとを含み、
   前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含み、
   さらに、
   前記認証情報を用いて前記端末装置の認証処理を行なうステップを含む、端末認証方法。
6. 情報管理装置における情報管理方法であって、
   宅側装置との通信に局側装置が用いる前記宅側装置ごとの設定情報を記憶するステップと、
   記憶した各前記設定情報のうち、前記局側装置から通知された前記宅側装置の識別情報に対応する前記設定情報を前記局側装置に与えるステップとを含み、
   前記設定情報は、前記宅側装置に接続される端末装置の認証情報を含む、情報管理方法。

Images