JP2023095286A - ネットワークシステムおよびアクセス制御方法 - Google Patents

Abstract

【課題】認証用装置の通信異常が生じても、煩雑な作業を不要としつつ、ユーザ端末によるネットワーク上のサーバ等へアクセスを可能にする。【解決手段】ネットワークシステム1は、第１の認証用装置10、第２の認証用装置20、及び中継装置30を有する。第２の認証用装置20は、第１の認証用装置10と中継装置30との間に介在する。中継装置30は、ユーザ端末40からユーザ情報を受信し、第２の認証用装置20は、第１の認証用装置10との通信によりユーザ情報に基づく認証成否の結果を得るための処理を行う。第２の認証用装置20は、第１の認証用装置10との通信の異常を検知した場合に通信の異常に対応する情報を中継装置30に送信する。中継装置30は、通信異常時アクセス可能範囲G2が特定される情報を記憶しており、通信の異常に対応する情報を受信すると、ユーザ端末40による範囲G2へのアクセスが可能となるようにユーザ端末40の接続を制御する。【選択図】図４

Description

本発明は、ネットワークシステムおよびアクセス制御方法に関する。

ユーザの認証が行われるネットワークシステムの一例として、ユーザ端末と、認証スイッチ等の中継装置と、認証用装置とを含むネットワークシステムが知られている。当該システムでは、認証用装置が、正規ユーザのユーザ情報（認証情報）を記憶している。ユーザ端末は、ネットワークへ接続するのに必要な認証を得るために、ユーザ情報を中継装置に送信する。中継装置は、認証用装置にユーザ情報を送信する。認証用装置は、中継装置からユーザ情報を受信し、受信したユーザ情報を正規ユーザのユーザ情報と照合し、合致すれば認証成功を表す情報を中継装置に送信する。中継装置は、認証成功の情報を受信すると、ユーザ端末にネットワークへの接続を許可し、ユーザ端末は、ネットワーク上のサーバへアクセスすることができるようになる。

ところで、このようなネットワークシステムにおいて、認証用装置との通信に異常が発生すると、ユーザ端末の認証ができなくなる。このような背景の下、認証用装置との通信に異常が発生した場合であっても認証を可能にする技術が検討されている。

例えば、特許文献１は、複合機が認証サーバと接続できないときに、複合機に設けた代替認証機能によって認証を行う複合機制御システムを開示している。

特開２０１１－０９５７９３号公報

特許文献１により開示された技術によれば、代替認証機能を有する機器に、認証に必要なユーザ情報を予め記憶させる作業が必要になる。また、認証に必要なユーザ情報に変更が生じた場合には、認証サーバが記憶するユーザ情報だけでなく、代替認証機能を有する機器が記憶するユーザ情報をも更新する作業が必要になる。このように、代替認証機能を有する機器にユーザ情報を記憶させたり、記憶するユーザ情報を更新したりする作業は非常に煩雑であり、管理コストも増大する。

上記事情により、認証用装置との通信に異常が発生した場合であっても、煩雑な作業を不要としつつ、ユーザ端末がネットワーク上のサーバあるいはデータファイルにアクセスすることができる技術が望まれている。

一実施形態によるネットワークシステムは、第１の認証用装置と、第２の認証用装置と、中継装置とを備え、前記第２の認証用装置は、前記第１の認証用装置と前記中継装置との間に介在し、前記中継装置は、ユーザ端末と接続され、前記ユーザ端末からユーザ情報を受信して、前記ユーザ情報を前記第２の認証用装置に送信する処理を実行し、前記第２の認証用装置は、前記第１の認証用装置と通信することにより前記ユーザ情報に基づく認証成否の結果を得るための処理と、前記認証成否の結果が得られた場合に、前記認証成否の結果を前記中継装置に送信する処理と、前記第１の認証用装置との通信の異常を検知する検知処理と、前記検知処理により通信の異常が検知されている場合に、前記通信の異常に対応する情報を前記中継装置に送信する処理と、を実行し、前記中継装置は、前記ユーザ端末の通信異常時アクセス可能範囲が特定される情報を記憶しており、前記通信の異常に対応する情報を受信すると、前記ユーザ端末による前記通信異常時アクセス可能範囲へのアクセスが可能となるように前記ユーザ端末の接続を制御する処理を実行する。ここで「通信異常時」とは、「通信障害など通信に異常が発生している場合」を意味する。

一実施形態によれば、ネットワークシステムにおいて、認証用装置との通信に異常が発生した場合であっても、煩雑な作業を不要としつつ、ユーザ端末がネットワーク上のサーバあるいはデータファイルにアクセスすることができる。

実施形態１に係るネットワークシステムの構成を概略的に示す図である。 実施形態１に係るネットワークシステムの通信正常時の状態を示す図である。 実施形態１に係るネットワークシステムの通信正常時の処理フローを示す図である。 実施形態１に係るネットワークシステムの通信異常時の状態を示す図である。 実施形態１に係るネットワークシステムの通信異常時処理フローを示す図である。 実施形態２に係るネットワークシステムの構成を概略的に示す図である。 実施形態２に係るネットワークシステムの通信正常時の処理フローを示す図である。 通信正常時及び通信異常時のアクセス可能範囲の設定例を示す図である。

これより、実施形態について説明する。なお、以下で説明する各実施形態は、本願発明を実現するための一例であり、本願発明の技術範囲を限定するものではない。また、以下の各実施形態において、同一の機能を有する構成要素には同一の符号を付し、その繰り返しの説明は、特に必要な場合を除き省略する。

以下に説明する各実施形態に係るネットワークシステムの基本的な構成および機能は、下記の通りである。ネットワークシステムは、第１の認証用装置と、第２の認証用装置と、中継装置とを備えている。第２の認証用装置は、第１の認証用装置と中継装置との間に介在している。中継装置は、ユーザ端末と接続され、ユーザ端末から接続要求を受信するとユーザ情報の送信要求を送信し、ユーザ情報を受信するとそのユーザ情報を第２の認証用装置に送信する。第２の認証用装置は、第１の認証用装置と通信することにより、受信したユーザ情報に基づく認証成否の結果を得るための処理を実行し、認証成否の結果が得られた場合に、認証成否の結果を中継装置に送信する。

なお、上記した、第１の認証用装置と通信することにより前記ユーザ情報に基づく認証成否の結果を得る処理は、例えば次の２つの実施形態を考えることができる。

実施形態１では、第１の認証用装置が、認証を成功させるべきユーザ情報を記憶している。第１の認証用装置は、第２の認証用装置から受信したユーザ端末からのユーザ情報を、自身が記憶しているユーザ情報と照合し、その照合結果に基づいて認証成否を判定し、認証成否の結果を第２の認証用装置に送信する。第２の認証用装置は、第１の認証用装置から認証成否の結果を受信して得る。

実施形態２では、第１の認証用装置が、認証を成功させるべきユーザ情報を記憶している。第１の認証用装置は、第２の認証用装置から受信したユーザ端末からのユーザ情報を、自身が記憶しているユーザ情報と照合し、その照合結果を第２の認証用装置に送信する。第２の認証用装置は、第１の認証用装置から受信した照合結果に基づいて認証成否を判定し、認証成否の結果を得る。

また、各実施形態に係るネットワークシステムの主な特徴は、下記の通りである。第２の認証用装置は、第１の認証用装置との通信の異常を検知する検知処理と、検知処理により異常が検知されている場合に、通信の異常に対応する情報を中継装置に送信する処理と、を実行する。中継装置は、ユーザ端末の通信異常時アクセス可能範囲が特定される情報を記憶しており、通信の異常に対応する情報を受信すると、ユーザ端末による通信異常時アクセス可能範囲へのアクセスが可能となるように、ユーザ端末の接続を制御する処理を実行する。

（実施形態１）
〈実施形態１に係るネットワークシステムの構成〉
図１は、実施形態１に係るネットワークシステムの構成を概略的に示す図である。図１に示すように、実施形態１に係るネットワークシステム１は、第１の認証用装置１０、第２の認証用装置２０、中継装置３０、ユーザ端末４０、第１のサーバ５０、第２のサーバ６０、および管理者端末７０を備えている。

第１の認証用装置１０と第２の認証用装置２０とは接続されている。中継装置３０には、第２の認証用装置２０、ユーザ端末４０、第１のサーバ５０、第２のサーバ６０、および管理者端末７０が接続されている。なお、上記の接続は、相互に通信が可能となる接続であり、有線接続であってもよいし、無線接続であってもよい。

ユーザ端末４０は、ユーザがネットワークへの接続に用いる端末である。ユーザ端末４０は、ネットワークへの接続要求を表す情報（以下、単に「接続要求」と記載する場合がある）と、認証に必要なユーザ情報とを、中継装置３０に送信する。また、ユーザ端末４０は、第２の認証用装置２０から、中継装置３０を介して、第１の認証用装置１０によって判定された認証成否の結果を表す情報（以下、単に「認証成否の結果」と記載する場合がある）を受信する。

ユーザ情報は、例えば、アイディー（以下、「ＩＤ」と記載する場合がある）、パスワード（以下、「ＰＷ」と記載する場合がある）、およびＭＡＣ（Media Access Control）アドレス（以下、「ＭＡＣ」と記載する場合がある）などを含む。ユーザ端末４０は、例えば、パソコン、スマートフォン、タブレット端末などである。なお、ユーザ端末４０は、クライアント端末、認証クライアント、サプリカントなどと呼ばれることがある。

管理者端末７０は、ネットワークシステムの管理者が、ネットワークシステム１への接続に用いる端末である。管理者は、ネットワークシステム１を総合的に管理するが、例えば、第１の認証用装置１０、第２の認証用装置２０、および中継装置３０の設定等を管理する。管理者は、管理者端末７０を介して、第１の認証用装置１０、第２の認証用装置２０、あるいは中継装置３０にアクセスし、これらの装置が、後述する機能を有したり後述する処理を実行したりするように、必要な操作を行う。この必要な操作は、例えば、プログラムをインストールあるいは変更したり、データを格納あるいは変更したりすることである。管理者端末７０は、例えば、サーバ、パソコン、スマートフォン、あるいはタブレット端末などで構成される。

なお、中継装置３０は、ユーザ端末４０と第２の認証用装置２０との間で情報の送受信を中継する。中継装置３０は、ユーザ端末４０から、ネットワークへの接続要求を受信すると、まず認証に必要なユーザ情報の送信要求を表す情報（以下、単に「ユーザ情報送信要求」と記載する場合がある）をユーザ端末４０に送信する。

中継装置３０は、ユーザ端末４０からユーザ情報を受信すると、受信されたユーザ情報を第２の認証用装置２０に送信する。また、中継装置３０は、第２の認証用装置２０から認証成功を表す情報（以下、単に「認証成功」と記載する場合がある）を受信すると、認証成功をユーザ端末４０に送信する。中継装置３０は、第２の認証用装置２０から認証失敗を表す情報（以下、単に「認証失敗」と記載する場合がある）を受信すると、認証失敗をユーザ端末４０に送信する。

中継装置３０は、記憶装置３１を有している。記憶装置３１には、通信正常時アクセス可能範囲Ｇ１が特定される情報と、通信異常時アクセス可能範囲Ｇ２が特定される情報とを記憶している。通信正常時アクセス可能範囲Ｇ１は、第１の認証用装置１０と第２の認証用装置２０との通信が正常であり、ユーザ端末の認証が成功した場合に、ユーザ端末４０がアクセス可能となるように規定される範囲である。また、通信異常時アクセス可能範囲Ｇ２は、第１の認証用装置１０と第２の認証用装置２０との通信が異常である場合に、ユーザ端末４０がアクセス可能となるように規定される範囲である。

中継装置３０は、第２の認証用装置２０から認証成功を受信すると、ユーザ端末４０が通信正常時アクセス可能範囲Ｇ１内でアクセスできるようにユーザ端末４０の接続を制御する。また、中継装置３０は、第２の認証用装置２０から通信の異常に対応した情報を受信すると、ユーザ端末４０が通信異常時アクセス可能範囲Ｇ２内でアクセスできるようにユーザ端末４０の接続を制御する。

ここで、通信の異常に対応する情報とは、第１の認証用装置１０と第２の認証用装置２０との間の通信が異常である場合に、第２の認証用装置２０が中継装置３０に向けて送信すると予め決められた情報である。

中継装置３０は、第２の認証用装置２０から認証失敗を受信すると、ユーザ端末４０がネットワークにアクセスできないようにユーザ端末４０の接続を制御する。

通信正常時アクセス可能範囲Ｇ１は、例えば、機密性の高い情報を含むサーバもしくはデータファイルと、機密性の低い情報を含むサーバもしくはデータファイルとの両方とすることができる。また、通信異常時アクセス可能範囲Ｇ２は、例えば、機密性の低い情報を含むサーバもしくはデータファイルのみとすることができる。すなわち、通信正常時アクセス可能範囲Ｇ１は、通信異常時アクセス可能範囲Ｇ２を含むように設定することができる。

このように設定することで、認証用装置の通信がたとえ異常になったとしても、機密性の低い情報へのアクセスを求めるユーザ端末４０に対しては、そのアクセスを許可し、すべてのアクセスが拒絶される事態を回避することができる。すなわち、ネットワークシステムを利用したユーザの活動において、認証用装置の通信異常によりユーザの認証が行えなくなったとしても、セキュリティ上のリスクが低い活動については認めることで、通信異常による影響を抑えることができる。

なお、中継装置３０は、例えば、認証スイッチ、ルータ、アクセスポイント、仮想プライベートネットワークサーバ、ダイアルアップサーバ、またはＲＡＤＩＵＳプロキシサーバなどである。中継装置３０は、ＲＡＤＩＵＳクライアント、オーセンティケータ（authenticator）などと呼ばれることがある。

第１の認証用装置１０は、ユーザ端末４０から認証に必要なユーザ情報を受信し、認証成否を判定して応答する。

より具体的には、第１の認証用装置１０は、第１の記憶装置１１を有している。第１の認証用装置１０は、認証を成功させるべき１または複数の正規ユーザのユーザ情報が予め登録されている登録リストＬ１を自身の第１の記憶装置１１に記憶している。第１の認証用装置１０は、ユーザ端末４０から中継装置３０、第２の認証用装置２０を介して、ユーザ情報を受信する。第１の認証用装置１０は、受信したユーザ情報を登録リストＬ１内のユーザ情報と照合することにより、認証成否を判定する。第１の認証用装置１０は、その認証成否の結果を、第２の認証用装置２０、中継装置を介して、ユーザ端末４０に送信する。

第１の認証用装置１０は、例えば、パソコン、サーバなどのコンピュータで構成される。第１の認証用装置１０が有する第１の記憶装置１１は、例えば、半導体メモリ、磁気ディスク、光ディスクなどで構成される。なお、第１の認証用装置１０は、認証サーバ、ＲＡＤＩＵＳサーバなどと呼ばれることがある。

第２の認証用装置２０は、ユーザ端末４０と第１の認証用装置１０との間に介在する。第２の認証用装置２０は、中継装置３０からユーザ情報を受信し、受信したユーザ情報を第１の認証用装置１０に送信する。第２の認証用装置２０は、第１の認証用装置１０から認証成否の結果を受信し、受信した認証成否の結果を中継装置３０に送信する。

また、第２の認証用装置２０は、第１の認証用装置１０との通信に障害が発生しているかを検知する処理、すなわち、第１の認証用装置１０との通信の異常を検知する処理を実行する。第２の認証用装置２０は、例えば、認証のためにユーザ情報を第１の認証用装置１０に送信してから予め定められた一定時間内に、第１の認証用装置１０から認証成否の結果の応答がなかった場合に、第１の認証用装置１０との通信の異常を検知する。

第２の認証用装置２０は、認証成功の結果が得られた場合には、認証成功を中継装置３０に送信し、認証失敗の結果が得られた場合には、認証失敗を中継装置３０に送信する。本実施例では、第２の認証用装置２０は、認証成功の結果が得られた場合には、認証成功とともに、後述するＶＬＡＮＩＤ（正常）を中継装置３０に送信する。

一方、第２の認証用装置２０は、通信の異常を検知している場合には、通信の異常に対応する情報を中継装置３０に送信する。本実施例では、第２の認証用装置２０は、通信の異常に対応する情報として、認証成功とともに、後述するＶＬＡＮＩＤ（異常）を中継装置３０に送信する。ここでの認証成功の送信は、暫定的な認証成功の送信であり、通信の異常が発生している場合であっても、ユーザ端末４０に限定された範囲内でネットワークへの接続を認めるための手段である。この手段は、本願が開示する技術における大きな特徴の一つである。

第２の認証用装置２０は、例えば、パソコン、サーバなどのコンピュータ等により構成される。

本実施形態では、第１の認証用装置１０および第２の認証用装置２０は、コンピュータで構成されている。第１の認証用装置１０を構成するコンピュータと第２の認証用装置２０を構成するコンピュータとは、それぞれ、プロセッサと記憶装置とを備えており、その記憶装置に必要なプログラムおよびデータを記憶している。これらのコンピュータは、プロセッサがプログラムを実行することにより、上記の機能を実現したり、上記の処理を実行したりする。

また、中継装置３０は、構成要素としてコンピュータを内蔵している。このコンピュータは、プロセッサと記憶装置とを備えており、その記憶装置に必要なプログラムおよびデータを記憶している。このコンピュータは、プロセッサがプログラムを実行することにより、上記機能を実現したり、上記の処理を実行したりする。

第１および第２の認証用装置１０，２０、中継装置３０に記憶させるプログラムおよびデータは、ネットワーク管理者により管理者端末７０を介して導入される。また、第１および第２の認証用装置１０，２０、中継装置３０の各種設定も、ネットワーク管理者により管理者端末７０を介して行われる。

第１のサーバ５０は、ネットワーク上の１つのサーバであり、例えば、何らかのサービスをユーザ端末４０に提供したり、データファイルを格納するデータベースとして機能したりする。本実施形態では、第１のサーバ５０は、記憶装置５１を有するデータベースとして機能し、記憶装置５１には、データファイルＦ１が格納されているものとする。第１のサーバ５０は、アクセスが許可されたユーザ端末４０からデータファイルＦ１の送信要求を受信すると、データファイルＦ１をユーザ端末４０に送信する。

第２のサーバ６０は、ネットワーク上の１つのサーバであり、例えば、何らかのサービスをユーザ端末４０に提供したり、データファイルを格納するデータベースとして機能したりする。本実施形態では、第２のサーバ６０は、記憶装置６１を有するデータベースとして機能し、記憶装置６１には、データファイルＦ２が格納されているものとする。第２のサーバ６０は、アクセスが許可されたユーザ端末４０からデータファイルＦ２の送信要求を受信すると、データファイルＦ２をユーザ端末４０に送信する。

図８は、通信正常時及び通信異常時のアクセス可能範囲の設定例を示す図である。本実施例では、図８に示すように、通信正常時アクセス可能範囲Ｇ１は、第１のサーバ５０および第２のサーバ６０とする。なお、通信正常時アクセス可能範囲Ｇ１は、ネットワーク上のすべてのサーバとしてもよい。一方、通信異常時アクセス可能範囲Ｇ２は、第２のサーバ６０とする。

本実施例では、ユーザ端末４０の接続の制御に、ＶＬＡＮ（Virtual Local Area Network）と呼ばれる仮想ＬＡＮの構築方式を利用する。このＶＬＡＮの構築方式では、設定されたＶＬＡＮのＩＤ（番号）が同じであるポート同士が１つの仮想的なＬＡＮを構築する仕組みである。つまり、ユーザ端末４０のポートに、ネットワーク上の特定のサーバのポートに設定されたＶＬＡＮのＩＤと同じＶＬＡＮのＩＤを設定すれば、ユーザ端末４０は、その特定のサーバにアクセスできるようになる。逆に、ユーザ端末４０のポートに、ネットワーク上の特定のサーバのポートに設定されたＶＬＡＮのＩＤと異なるＶＬＡＮのＩＤを設定すれば、ユーザ端末４０は、その特定のサーバにアクセスすることはできない。

本実施例では、中継装置３０は、上記の通信正常時アクセス可能範囲Ｇ１および通信異常時アクセス可能範囲Ｇ２として、ＶＬＡＮＩＤ（正常）およびＶＬＡＮＩＤ（異常）がそれぞれ設定されるポートを記憶している。

図８の括弧内は、中継装置３０の記憶装置３１に記憶されているＶＬＡＮＩＤの設定テーブルを表している。ここで、ＶＬＡＮＩＤ（正常）は、ユーザ端末４０の認証が成功した場合に、ユーザ端末４０にアクセスを許可したいサーバのポートに設定されるＶＬＡＮのＩＤである。また、ＶＬＡＮＩＤ（異常）は、第１の認証用装置１０と第２の認証用装置２０との間の通信が異常である場合に、ユーザ端末４０にアクセスを許可したいサーバのポートに設定されるＶＬＡＮのＩＤである。ＶＬＡＮＩＤ（正常）およびＶＬＡＮＩＤ（異常）は、実際には、例えばＶＬＡＮ１０、ＶＬＡＮ２０のように、ＩＤを数字で表したＶＬＡＮＩＤが用いられる。

本実施例では、中継装置３０は、図８のテーブルにしたがって、ＶＬＡＮＩＤ（正常）およびＶＬＡＮＩＤ（異常）を、ネットワーク上の各サーバのポートに予め設定する。また、中継装置３０は、第２の認証用装置２０から認証成功とともに受信したＶＬＡＮＩＤと同じＶＬＡＮＩＤを、ユーザ端末４０のポートに設定する。

具体的には、中継装置３０は、第２の認証用装置２０から認証成功とともにＶＬＡＮＩＤ（正常）を受信した場合には、ユーザ端末４０のポートにＶＬＡＮＩＤ（正常）を設定する。一方、中継装置３０は、第２の認証用装置２０から認証成功とともにＶＬＡＮＩＤ（異常）を受信した場合には、ユーザ端末４０のポートにＶＬＡＮＩＤ（異常）を設定する。

このような仕組みにより、ユーザ端末４０は、認証成功した場合には、通信正常時アクセス可能範囲Ｇ１、すなわち第１のサーバ５０および第２のサーバ６０にアクセス可能となる。また、ユーザ端末４０は、第１の認証用装置１０と第２の認証用装置２０との間の通信に異常が発生した場合には、第１のサーバ５０にはアクセスできないが、通信異常時アクセス可能範囲Ｇ２、すなわち第２のサーバ６０にはアクセス可能となる。

なお、タグＶＬＡＮ方式では、ＶＬＡＮＩＤは、中継装置３０に送信するデータ（フレーム）に元々含まれる情報である。そのため、第２の認証用装置２０は、送信するフレームのＶＬＡＮＩＤを、状況に応じてＶＬＡＮＩＤ（正常）かＶＬＡＮＩＤ（異常）かを指定するだけでよい。中継装置３０にとっても、第２の認証用装置２０から受信したＶＬＡＮＩＤをそのままユーザ端末４０のポートに設定するだけでよい。このように、タグＶＬＡＮ方式のＶＬＡＮＩＤを用いることで、ユーザ端末４０の接続の制御を簡便に行うことができる。この点も、本願が開示する技術における大きな特徴の一つである。

また、本実施例は、ＶＬＡＮの構築方式としてタグＶＬＡＮ方式を用いた例であるが、ポートＶＬＡＮ方式を用いても、同様にユーザ端末４０の接続の制御を実現できる。ポートＶＬＡＮ方式の場合、一つのポートに複数のＶＬＡＮＩＤを重複して設定することができない。そのため、ポートＶＬＡＮ方式を用いる場合には、中継装置３０は、第２の認証用装置２０からＶＬＡＮＩＤ（正常）を受信した場合とＶＬＡＮＩＤ（異常）を受信した場合とで、ネットワーク上の各サーバのポートを設定し直す必要がある。

〈実施形態１に係るネットワークシステムの通信正常時の状態〉
実施形態１に係るネットワークシステムの通信正常時の状態について説明する。

図２は、実施形態１に係るネットワークシステムの通信正常時の状態を示す図である。図２に示すように、第１の認証用装置１０と第２の認証用装置２０との間の通信が正常である場合には、第２の認証用装置２０は、第１の認証用装置１０からユーザ情報の認証成否の結果を受信することができる。第２の認証用装置２０は、認証成功を受信した場合には、認証成功とともにＶＬＡＮＩＤ（正常）を中継装置３０に送信する。一方、第２の認証用装置２０は、認証失敗を受信した場合には、認証失敗を中継装置３０に送信する。

中継装置３０は、認証成功を受信した場合には、認証成功とともに受信したＶＬＡＮＩＤ、すなわちＶＬＡＮＩＤ（正常）をユーザ端末４０のポートに設定する。この設定により、ユーザ端末４０は、通信正常時アクセス可能範囲Ｇ１に属するサーバ、すなわち第１のサーバ５０および第２のサーバ６０にアクセス可能となる。一方、中継装置３０は、認証失敗を受信した場合には、ユーザ端末４０のポートを閉じた状態に設定する。この設定により、ユーザ端末４０は、ネットワーク上のいずれのサーバにもアクセスできない。

〈実施形態１に係るネットワークシステムの通信正常時の処理フロー〉
実施形態１に係るネットワークシステムの通信正常時の処理フローについて説明する。なお、ネットワークシステムの実際の処理フローは、適用する認証プロトコルに従って複雑な情報の送受信が行われる。以下に説明する各処理フローは、本願が提案する技術の理解を容易にするため、簡略化して記載していることに留意されたい。

図３は、実施形態１に係るネットワークシステムの通信正常時の処理フローを示す図である。

図３に示すように、まず、ユーザ端末４０が、中継装置３０に接続要求Ｒを送信する（Ｓ１）。中継装置３０は、ユーザ端末４０から接続要求Ｒを受信すると、ユーザ端末４０にユーザ情報送信要求ＳＲを返信する（Ｓ２）。ユーザ端末４０は、中継装置３０からユーザ情報送信要求ＳＲを受信すると、ユーザの入力操作を受けて、ユーザ情報であるＩＤおよびＰＷを中継装置３０に送信する（Ｓ３）。

中継装置３０は、ユーザ端末４０からＩＤおよびＰＷを受信すると、受信されたＩＤおよびＰＷを第２の認証用装置２０に送信する（Ｓ４）。第２の認証用装置２０は、中継装置３０からＩＤおよびＰＷを受信すると、受信されたＩＤおよびＰＷを第１の認証用装置１０に送信する（Ｓ５）。

第１の認証用装置１０は、第２の認証用装置２０からＩＤおよびＰＷを受信すると、受信されたＩＤおよびＰＷを登録リストＬ１内のＩＤおよびＰＷと照合して認証判定を行う（Ｓ６）。すなわち、第１の認証用装置１０は、受信されたＩＤおよびＰＷが登録リストＬ１内にあるか否かを判定し、認証要求元のユーザが正規ユーザであるか否かを識別する。

第１の認証用装置１０は、受信されたＩＤおよびＰＷが登録リストＬ１内にあると判定した場合には、認証成功Ａ１を第２の認証用装置２０に送信する（Ｓ７）。

第２の認証用装置２０は、第１の認証用装置１０から認証成功Ａ１を受信すると、認証成功Ａ１とともにＶＬＡＮＩＤ（正常）を中継装置３０に送信する（Ｓ８）。

中継装置３０は、第２の認証用装置２０から認証成功Ａ１を受信すると、認証成功Ａ１とともに受信したＶＬＡＮＩＤであるＶＬＡＮＩＤ（正常）をユーザ端末４０のポートに設定する（Ｓ９）。本実施例では、図８のテーブルに示すように、ＶＬＡＮＩＤ（正常）は、通信正常時アクセス可能範囲Ｇ１に属するサーバ、すなわち第１のサーバ５０および第２のサーバ６０のそれぞれのポートに設定されている。したがって、ユーザ端末４０は、同じＶＬＡＮＩＤ（正常）同士でＶＬＡＮを構成する第１のサーバ５０および第２のサーバ６０にアクセスできるようになる。中継装置３０は、上記設定とともに、ユーザ端末４０に認証成功Ａ１を送信する（Ｓ１０）。

ユーザ端末４０は、認証成功Ａ１を受信すると、例えば、中継装置３０に、第１のサーバ５０に向けたデータファイルＦ１の送信要求Ｔ１を送信する（Ｓ１１）。第１のサーバ５０は、ユーザ端末４０と同じＩＤ（正常）のＶＬＡＮに属している。そのため、中継装置３０は、送信要求Ｔ１を第１のサーバ５０に送信する（Ｓ１２）。第１のサーバ５０は、データファイルＦ１の送信要求Ｔ１を受信すると、ユーザ端末４０にデータファイルＦ１を送信する（Ｓ１３）。

また、ユーザ端末４０は、例えば、中継装置３０に、第２のサーバ６０に向けたデータファイルＦ２の送信要求Ｔ２を送信する（Ｓ１４）。第２のサーバ６０は、ユーザ端末４０と同じＩＤ（正常）のＶＬＡＮに属している。そのため、中継装置３０は、送信要求Ｔ２を第２のサーバ６０に送信する（Ｓ１５）。第２のサーバ６０は、データファイルＦ２の送信要求Ｔ２を受信すると、ユーザ端末４０にデータファイルＦ２を送信する（Ｓ１６）。

なお、送信要求Ｔ１の送信、送信要求Ｔ２の送信、データファイルＦ１の送受信、およびデータファイルＦ２の送受信のタイミングは、上記に限定されない。

一方、第１の認証用装置１０は、ステップＳ６の認証判定において、受信されたＩＤおよびＰＷが登録リストＬ１内にないと判定した場合には、認証失敗Ａ２を第２の認証用装置２０に送信する（Ｓ１７）。

第２の認証用装置２０は、第１の認証用装置１０から認証失敗Ａ２を受信すると、認証失敗Ａ２を中継装置３０に送信する（Ｓ１８）。中継装置３０は、認証失敗Ａ２を受信すると、ユーザ端末４０のポートを閉じたままの状態にし、ユーザ端末４０によるネットワーク上のサーバ等へのアクセスを拒絶する。また、中継装置３０は、認証失敗Ａ２をユーザ端末４０に送信する（Ｓ１９）。

〈実施形態１に係るネットワークシステムの通信異常時の状態〉
実施形態１に係るネットワークシステムの通信異常時の状態について説明する。

図４は、実施形態１に係るネットワークシステムの通信異常時の状態を示す図である。図４に示すように、第１の認証用装置１０と第２の認証用装置２０との通信が異常である場合には、第１の認証用装置１０は、ユーザ情報を受信できない、あるいは認証成否の結果を送信できない。第２の認証用装置２０は、認証成否の結果がユーザ情報の送信から一定時間内に受信されないことに基づき、通信の異常を検知する。第２の認証用装置２０は、通信の異常を検知している場合には、認証成功とともにＶＬＡＮＩＤ（異常）を中継装置３０に送信する。

中継装置３０は、認証成功を受信した場合には、認証成功とともに受信したＶＬＡＮＩＤ、すなわちＶＬＡＮＩＤ（異常）をユーザ端末４０のポートに設定する。この設定により、ユーザ端末４０は、通信正常時アクセス可能範囲Ｇ１に属するサーバ、すなわち第２のサーバ６０にアクセス可能となる。

〈実施形態１に係るネットワークシステムの通信異常時の処理フロー〉
実施形態１に係るネットワークシステムの通信異常時の処理フローについて説明する。

図５は、実施形態１に係るネットワークシステムの通信異常時の処理フローを示す図である。

図５に示すように、まず、ユーザ端末４０が、中継装置３０に接続要求Ｒを送信する（Ｓ２１）。中継装置３０は、ユーザ端末４０から接続要求Ｒを受信すると、ユーザ端末４０にユーザ情報送信要求ＳＲを返信する（Ｓ２２）。ユーザ端末４０は、中継装置３０からユーザ情報送信要求ＳＲを受信すると、ユーザの入力操作を受けて、ＩＤおよびＰＷを中継装置３０に送信する（Ｓ２３）。

中継装置３０は、ユーザ端末４０からＩＤおよびＰＷを受信すると、受信されたＩＤおよびＰＷを第２の認証用装置２０に送信する（Ｓ２４）。第２の認証用装置２０は、中継装置３０からＩＤおよびＰＷを受信すると、受信されたＩＤおよびＰＷを第１の認証用装置１０に送信する（Ｓ２５）。

ここで、本来であれば、第１の認証用装置１０は、第２の認証用装置２０からＩＤおよびＰＷを受信し、受信されたＩＤおよびＰＷを登録リストＬ１内のＩＤおよびＰＷと照合することにより、認証成否の判定を行う。

しかしながら、第１の認証用装置１０と第２の認証用装置２０との間の通信に異常が発生している場合には、第１の認証用装置１０からの応答がない。第２の認証用装置２０は、ＩＤおよびＰＷを第１の認証用装置１０に送信してから一定時間内に応答がないことに基づき、第１の認証用装置１０との通信に異常が発生したことを検知する（Ｓ２６）。

第２の認証用装置２０は、通信の異常を検知すると、認証成功Ａ１とともにＶＬＡＮＩＤ（異常）を中継装置３０に送信する（Ｓ２７）。

中継装置３０は、第２の認証用装置２０から認証成功Ａ１を受信すると、認証成功Ａ１とともに受信したＶＬＡＮＩＤ（異常）をユーザ端末４０のポートに設定する。（Ｓ２８）。本実施例では、図８に示すように、ＶＬＡＮＩＤ（異常）は、通信異常時アクセス可能範囲Ｇ２に属するサーバ、すなわち第２のサーバ６０のポートに設定されている。したがって、ユーザ端末４０は、同じＶＬＡＮＩＤ（異常）同士でＶＬＡＮを構成する第２のサーバ６０にアクセスできるようになる。中継装置３０は、上記設定とともに、ユーザ端末４０に認証成功Ａ１を送信する（Ｓ２９）。

ユーザ端末４０は、認証成功Ａ１を受信すると、例えば、中継装置３０に第１のサーバ５０に向けたデータファイルＦ１の送信要求Ｔ１を送信する（Ｓ３０）。しかしながら、第１のサーバ５０は、ユーザ端末４０と同じＩＤのＶＬＡＮに属していないため、中継装置３０は、送信要求Ｔ１を第１のサーバ５０には送らない（Ｓ３１）。

また、ユーザ端末４０は、例えば、中継装置３０に、第２のサーバ６０に向けたデータファイルＦ２の送信要求Ｔ２を送信する（Ｓ３２）。第２のサーバ６０は、ユーザ端末４０と同じＩＤ（異常）のＶＬＡＮに属している。そのため、中継装置３０は、送信要求Ｔ２を第２のサーバ６０に送信する（Ｓ３３）。第２のサーバ６０は、送信要求Ｔ２を受信すると、ユーザ端末４０にデータファイルＦ２を送信する（Ｓ３４）。

なお、送信要求Ｔ１の送信、送信要求Ｔ２の送信、およびデータファイルＦ２の送受信のタイミングは、上記に限定されない。

以上、実施形態１に係るネットワークシステム１によれば、第２の認証用装置２０は、通信の異常を検知している場合、認証成功Ａ１とともにＶＬＡＮＩＤ（異常）を中継装置３０に送信する。中継装置３０は、受信したＶＬＡＮＩＤ（異常）をユーザ端末４０のポートに設定する。ＶＬＡＮＩＤ（異常）は、通信異常時アクセス可能範囲Ｇ２に属するサーバのポートに設定されている。したがって、ユーザ端末４０は、通信異常時であっても、通信異常時アクセス可能範囲Ｇ２に属するサーバあるいはそのサーバに格納されているデータファイルにアクセスすることができる。

すなわち、実施形態１によれば、通信異常によってユーザ端末４０の認証ができず、ユーザ端末４０がネットワークに接続できなくなるという状況を回避し、ユーザ端末４０は、設定された範囲内でネットワーク上のサーバ等にアクセスすることが可能になる。

また、実施形態１によれば、通信異常時であっても、ネットワークデバイスに認証のためのユーザ情報を別途記憶させるといった、代替認証のための煩雑な作業を不要としつつ、ユーザ端末４０は、ネットワーク上のサーバ等にアクセスすることができる。

（実施形態２）
〈実施形態２に係るネットワークシステムの構成〉
図６は、実施形態２に係るネットワークシステムの構成を概略的に示す図である。図６に示すように、実施形態２に係るネットワークシステム２は、実施形態１と比較して、第１の認証用装置１０と第２の認証用装置２０の機能が一部異なる。第１の認証用装置１０は、認証成否の判定は行わず、受信したユーザ情報を登録リストＬ１内のユーザ情報と照合し、照合結果のみを第２の認証用装置２０に送信する。第２の認証用装置２０は、第１の認証用装置１０から受信した照合結果に基づき、認証成否の判定を行う。つまり、ユーザ情報の照合は、第１の認証用装置１０が行うが、認証成否の判定は、第１の認証用装置１０ではなく、第２の認証用装置２０が行う。その他は、実施形態１と同様である。

〈実施形態２に係るネットワークシステムの通信正常時の処理フロー〉
実施形態２に係るネットワークシステムの通信正常時の処理フローについて説明する。

図７は、実施形態２に係るネットワークシステムの通信正常時の処理フローを示す図である。図７に示すように、実施形態２では、ステップＳ４１～Ｓ４５，Ｓ４８～Ｓ５６，Ｓ５８～Ｓ５９は、図３に示すステップＳ１～Ｓ５，Ｓ８～Ｓ１６，Ｓ１８～Ｓ１９と対応している。また、ステップＳ４６では、図３に示すステップＳ６の認証判定に代えて、照合が行われ、ステップＳ４７では、図３に示すステップＳ７の認証成功Ａ１の送信に代えて、照合成功Ｖ１の送信が行われる。また、ステップＳ５７では、図３に示すステップＳ１７の認証失敗の送信に代えて、照合失敗の送信が行われる。第２の認証用装置２０は、受信した照合結果に基づいて認証成否を判定する。その他は、実施形態１と同様である。

実施形態２に係るネットワークシステムの通信異常時の処理フローは、実施形態１による図５に示す処理フローと同様であるため、説明を省略する。

以上、実施形態２に係るネットワークシステム２は、実施形態１と比較して、第１の認証用装置１０がユーザ情報の照合を行い、第２の認証用装置２０がその照合の結果に基づき認証の判定を行う点で異なる。一方、中継装置３０の動作は、実施形態１と同様である。したがって、実施形態２に係るネットワークシステム２においても、実施形態１と同様の効果が得られる。

（実施形態３）
次に説明するネットワークにおけるアクセス制御方法も本発明の一実施形態である。

本実施形態に係るアクセス制御方法は、ユーザ端末に接続される中継装置と第１の認証用装置との間に第２の認証用装置を介在させたネットワークシステムにおいて、上記中継装置は、上記ユーザ端末からユーザ情報を受信する処理と、受信した上記ユーザ情報を前記第２の認証用装置に送信する処理と、を実行し、上記第２の認証用装置は、上記第１の認証用装置と通信することにより、受信した上記ユーザ情報に基づく認証成否の結果を得るための処理と、上記認証成否の結果が得られた場合に、上記認証成否の結果を上記中継装置に送信する処理と、前記第１の認証用装置との通信の異常を検知する検知処理と、上記検知処理により異常が検知されている場合に、上記通信の異常に対応する情報を上記中継装置に送信する処理と、を実行し、上記中継装置は、上記ユーザ端末の通信異常時アクセス可能範囲が特定される情報を記憶し、上記通信の異常に対応する情報を受信すると、上記ユーザ端末による上記通信異常時アクセス可能範囲へのアクセスが可能となるように上記ユーザ端末の接続を制御する処理を実行する、アクセス制御方法である。

このようなアクセス制御方法によれば、上記実施形態１，２と同様に、通信異常によってユーザ端末の認証ができず、ユーザ端末がネットワークに接続できなくなるという状況を回避し、ユーザ端末は、設定された範囲内でネットワーク上のサーバ等にアクセスすることが可能になる。

また、当該アクセス制御方法によれば、通信異常時であっても、ネットワークデバイスに認証のためのユーザ情報を別途記憶させるといった、代替認証のための煩雑な作業を不要としつつ、ユーザ端末は、ネットワーク上のサーバ等にアクセスすることができる。

以上、本発明の各種実施形態について説明したが、本発明は上記した実施形態に限定されるものではなく、様々な変形例が含まれる。また、上記した実施形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施形態の構成の一部を他の実施形態の構成に置き換えることが可能であり、また、ある実施形態の構成に他の実施形態の構成を加えることも可能である。これらは全て本発明の範疇に属するものである。さらに文中や図中に含まれる数値等もあくまで一例であり、異なるものを用いても本発明の効果を損なうものではない。

１，２…ネットワークシステム
１０…第１の認証用装置
１１…第１の記憶装置
２０…第２の認証用装置
３０…中継装置
３１…中継装置の記憶装置
４０…ユーザ端末
５０…第１のサーバ
５１…第１のサーバの記憶装置
６０…第２のサーバ
６１…第２のサーバの記憶装置
７０…管理者端末
Ｌ１…登録リスト
Ｆ１，Ｆ２…データファイル
Ｒ…接続要求
Ａ１…認証成功
Ａ２…認証失敗
ＳＲ…送信要求
Ｔ１…データファイルＦ１の送信要求
Ｔ２…データファイルＦ２の送信要求
Ｖ１…照合成功
Ｖ２…照合失敗
Ｇ１…通信正常時アクセス可能範囲
Ｇ２…通信異常時アクセス可能範囲

Claims (9)

1. 第１の認証用装置と、第２の認証用装置と、中継装置とを備え、
   前記第２の認証用装置は、前記第１の認証用装置と前記中継装置との間に介在し、
   前記中継装置は、ユーザ端末と接続され、前記ユーザ端末からユーザ情報を受信して、前記ユーザ情報を前記第２の認証用装置に送信する処理を実行し、
   前記第２の認証用装置は、前記第１の認証用装置と通信することにより前記ユーザ情報に基づく認証成否の結果を得るための処理と、
   前記認証成否の結果が得られた場合に、前記認証成否の結果を前記中継装置に送信する処理と、
   前記第１の認証用装置との通信の異常を検知する検知処理と、
   前記検知処理により通信の異常が検知されている場合に、前記通信の異常に対応する情報を前記中継装置に送信する処理と、を実行し、
   前記中継装置は、
   前記ユーザ端末の通信異常時アクセス可能範囲が特定される情報を記憶しており、
   前記通信の異常に対応する情報を受信すると、前記ユーザ端末による前記通信異常時アクセス可能範囲へのアクセスが可能となるように前記ユーザ端末の接続を制御する処理を実行する、
   ネットワークシステム。
2. 請求項１に記載のネットワークシステムにおいて、
   前記中継装置は、ＶＬＡＮＩＤを用いて前記ユーザ端末の接続を制御する、
   ネットワークシステム。
3. 請求項２に記載のネットワークシステムにおいて、
   前記通信異常時アクセス可能範囲が特定される情報は、前記通信異常時アクセス可能範囲に対応した、ネットワーク上のサーバのポートに設定される第１のＶＬＡＮＩＤであり、
   前記第２の認証用装置は、前記通信の異常が検知されている場合に、前記通信の異常に対応する情報として前記第１のＶＬＡＮＩＤを前記中継装置に送信する処理を実行し、
   前記中継装置は、前記第２の認証用装置から受信した前記第１のＶＬＡＮＩＤを、前記ユーザ端末のポートに設定する処理を実行する、
   ネットワークシステム。
4. 請求項３に記載のネットワークシステムにおいて、
   前記中継装置は、前記ユーザ端末の通信正常時アクセス可能範囲に対応した、前記ネットワーク上のサーバのポートに設定される第２のＶＬＡＮＩＤを記憶しており、
   前記第２の認証用装置は、前記ユーザ端末の認証成功の結果を得た場合に、前記第２のＶＬＡＮＩＤを前記中継装置に送信する処理を実行し、
   前記中継装置は、前記第２の認証用装置から受信した前記第２のＶＬＡＮＩＤを、前記ユーザ端末のポートに設定する処理を実行する、
   ネットワークシステム。
5. 請求項４に記載のネットワークシステムにおいて、
   前記通信正常時アクセス可能範囲は、前記通信異常時アクセス可能範囲を含む、
   ネットワークシステム。
6. 請求項１から請求項５のいずれか一項に記載のネットワークシステムにおいて、
   前記第１の認証用装置は、
   認証を成功させるユーザ情報が記憶されている第１の記憶装置を有し、
   前記第２の認証用装置から受信されたユーザ情報を前記第１の記憶装置に記憶されているユーザ情報と照合することにより、前記認証成否を判定する処理と、
   前記認証成否の結果を前記第２の認証用装置に送信する処理と、を実行する、
   ネットワークシステム。
7. 請求項１から請求項５のいずれか一項に記載のネットワークシステムにおいて、
   前記第１の認証用装置は、
   認証を成功させるユーザ情報が予め記憶されている第１の記憶装置を有し、
   前記第２の認証用装置から受信されたユーザ情報を前記第１の記憶装置に記憶されているユーザ情報と照合する照合処理と、
   前記照合処理による照合結果を前記第１の認証用装置に送信する処理と、を実行し、
   前記第２の認証用装置は、
   前記第１の記憶装置から受信した照合結果に基づいて前記認証成否を判定する処理、を実行する、
   ネットワークシステム。
8. 請求項１から請求項７のいずれか一項に記載のネットワークシステムにおいて、
   前記中継装置は、認証スイッチ、ルータ、アクセスポイント、仮想プライベートネットワークサーバ、ダイアルアップサーバ、またはＲＡＤＩＵＳプロキシサーバである、
   ネットワークシステム。
9. ユーザ端末に接続される中継装置と第１の認証用装置との間に第２の認証用装置を介在させたネットワークシステムにおいて、
   前記中継装置は、
   前記ユーザ端末からユーザ情報を受信する処理と、
   受信した前記ユーザ情報を前記第２の認証用装置に送信する処理と、を実行し、
   前記第２の認証用装置は、
   前記第１の認証用装置と通信することにより、受信した前記ユーザ情報に基づく認証成否の結果を得るための処理と、
   前記認証成否の結果が得られた場合に、前記認証成否の結果を前記中継装置に送信する処理と、
   前記第１の認証用装置との通信の異常を検知する検知処理と、
   前記検知処理により通信の異常が検知されている場合に、前記通信の異常に対応する情報を前記中継装置に送信する処理と、を実行し、
   前記中継装置は、
   前記ユーザ端末の通信異常時アクセス可能範囲が特定される情報を記憶し、
   前記通信の異常に対応する情報を受信すると、前記ユーザ端末による前記通信異常時アクセス可能範囲へのアクセスが可能となるように前記ユーザ端末の接続を制御する処理を実行する、
   アクセス制御方法。

Images