JP3715191B2

JP3715191B2 - Data communication method and authentication processing apparatus

Info

Publication number: JP3715191B2
Application number: JP2000299551A
Authority: JP
Inventors: 隆行松井
Original assignee: Seiko Instruments Inc
Current assignee: Seiko Instruments Inc
Priority date: 2000-09-29
Filing date: 2000-09-29
Publication date: 2005-11-09
Anticipated expiration: 2020-09-29
Also published as: JP2002111773A

Description

【０００１】
【発明の属する技術分野】
本発明は、認証が必要な通信システムにおけるデータ通信方法及び認証処理を行うための認証処理装置に関する。
【０００２】
【従来の技術】
従来から、通信システムにおいて不正なアクセスを防止するために、コンピュータ等の通信機能を有する通信装置がアクセスサーバにアクセスする際に、認証を行うようにしている。一般に、認証手順として、ユーザコード（ＩＤ）及びパスワードから成る暗証コードを送信することによって認証を行う方法と、前記暗証コードを送信せずに認証を行う方法がある。
【０００３】
ＰＰＰ（Point-to-Point Protocol）における認証手順としては、前者の認証方法としてパスワード認証プロトコル（ＰＡＰ：Password Authentication Protocol）があり、後者の認証方法としてチャレンジハンドシェーク認証プロトコル（ＣＨＡＰ：Challenge Handshake Authentication Protocol）がある。
【０００４】
図４はＰＡＰによる認証手順を示す図である。図４において、認証を行う場合には、先ず、コンピュータ等の通信機能を有するユーザ側通信装置（Client）からアクセスサーバ（Server）に対して、ユーザＩＤ及びパスワードから成る暗証コードを送信して認証を要求する（Authenticate Request）。アクセスサーバ側では、受信した前記ユーザＩＤ及びパスワードが、予めアクセスサーバ等に登録されているユーザＩＤ及びパスワードと一致した場合には、前記ユーザ側通信装置に対して接続を許可する旨の許可通知（Authenticate Ack）を送信し、相違する場合には接続を許可しない旨の不許可通知（Authenticate Nack）を送信する。前記ユーザ側通信装置は、前記許可通知を受けると、前記アクセスサーバを介して所望の通信先にデータを送信することが可能になる。一方、前記ユーザ側通信装置は、前記不許可通知を受けるとアクセスサーバへの接続が禁止され、データを送信することができない。以上のようにして、前記ユーザ側通信装置から適正なユーザＩＤ及びパスワードがアクセスサーバに送信された場合にのみデータ送信が可能になる。
【０００５】
図５はＣＨＡＰによる認証手順を示す図である。図５において、認証を行う場合には、アクセスサーバ（Server）からコンピュータ等の通信機能を有するユーザ側通信装置（Client）に、任意のランダムなデータを送信する（Challenge）。前記ユーザ側通信装置は、受信した前記データを、前記ユーザ側通信装置自身のユーザＩＤ及びパスワードを用いて演算処理し、前記演算結果を前記アクセスサーバに送信する（Response）。前記アクセスサーバでは、前記演算と同一の演算を行って、前記ユーザ側通信装置から受信した演算結果と比較する。前記アクセスサーバは、前記両演算結果が一致した場合には、前記ユーザ側通信装置に対して接続を許可する旨の許可通知（Success）を送信し、相違する場合には接続を許可しない旨の不許可通知（Failure）を送信する。
【０００６】
前記ユーザ側通信装置は、前記許可通知を受けると、前記アクセスサーバを介して所望の通信先にデータを送信することが可能になる。一方、前記ユーザ側通信装置は、前記不許可通知を受けるとアクセスサーバへの接続が禁止され、データを送信することができない。以上のようにして、正規のユーザＩＤ及びパスワードを有するユーザ側通信装置の場合にのみデータ送信が可能になる。
【０００７】
【発明が解決しようとする課題】
ところで、データ送信の高速化を図るために、ユーザ側通信装置を複数のアクセスサーバに同時に接続し、前記ユーザ側通信装置から複数のアクセスサーバを介して並列的にデータを送信する方法が考えられる。
【０００８】
この場合、前記ユーザ側通信装置から直接複数のアクセスサーバに接続することはできない。また、複数のアクセスサーバに対して認証が必要な場合、前記ユーザ側通信装置を前記アクセスサーバの一つに接続した状態では、前記ユーザ側通信装置は他のアクセスサーバにアクセスすることができない。
【０００９】
この問題を解決する方法として、前記ユーザ側通信装置と複数のアクセスサーバ間に、マルチリンクプロトコル（ＭＰ）機能を有すると共に、認証処理機能を有する認証処理装置を設ける方法が考えられる。この場合、予め、前記認証処理装置にユーザＩＤ及びパスワードを記憶しておき、これを用いて複数のアクセスサーバの認証を得るようにすれば、高速なデータ通信を実現することは可能になる。
【００１０】
しかしながら、暗証コードが変更された場合には、前記認証処理装置に記憶された暗証コードをその都度変更する必要があるため、変更作業が煩雑になり、利便性が悪いという問題があった。
【００１１】
本発明は、複数のアクセスサーバの認証を受けて高速なデータ通信を行うことを可能にすると共に、暗証コードの変更の際の利便性を向上させることを課題としている。
【００１２】
【課題を解決するための手段】
本発明によれば、通信手段から複数のアクセスサーバにアクセスする際に、前記通信手段が前記各アクセスサーバから認証を受けるようにしたデータ通信方法において、前記通信手段によって、第１のアクセスサーバから認証を受けるために、認証処理装置に暗証コードを送信する第１のステップと、認証を受けた旨の認証通知を前記認証処理装置から受信した後に、相手先に送信するデータを前記認証処理装置に送信する第２のステップとを実行し、前記認証処理装置によって、前記通信手段から受信した暗証コードを一時的に記憶すると共に、前記暗証コードを用いて前記第１のアクセスサーバから認証を受ける第３のステップと、前記第１のアクセスサーバから認証を受けて、前記認証通知を前記通信手段に送信する第４のステップと、前記通信手段から受信したデータを前記第１のアクセスサーバを介して前記相手先に送信する第５のステップと、前記暗証コードを用いて第２のアクセスサーバから認証を受ける第６のステップと、前記第２のアクセスサーバから認証を受けた後、前記通信手段から受信したデータを前記第１のアクセスサーバ及び前記第２のアクセスサーバを介して前記相手先に送信する第７のステップと、前記通信手段の通信終了に伴って前記記憶した暗証コードを消去する第８のステップとを実行するようにしたことを特徴とするデータ通信方法が提供される。
【００１３】
前記通信手段は、第１のアクセスサーバから認証を受けるために、認証処理装置に暗証コードを送信する。前記認証処理装置は、前記通信手段から受信した暗証コードを一時的に記憶すると共に、前記暗証コードを用いて前記第１のアクセスサーバから認証を受けて、認証通知を前記通信手段に送信する。前記通信手段は、認証を受けた旨の認証通知を前記認証処理装置から受信した後に、相手先に送信するデータを前記認証処理装置に送信する。前記認証処理装置は、前記通信手段から受信したデータを前記第１のアクセスサーバを介して相手先に送信する。また、前記認証処理装置は、前記暗証コードを用いて第２のアクセスサーバから認証を受けた後、前記通信手段から受信したデータを前記第１のアクセスサーバ及び前記第２のアクセスサーバを介して前記相手先に送信する。前記承認処理装置は、前記通信手段の通信終了に伴って前記記憶した暗証コードを消去する。
【００１４】
ここで、前記認証処理装置によって、前記通信手段からのデータ送信速度が所定値以上か否かを検出し、前記通信手段からのデータ送信速度が所定値以上のとき、前記第２のアクセスサーバから認証を受けてデータを送信するようにしてもよい。
【００１５】
また、前記通信手段が前記認証処理装置を経由して前記第１のアクセスサーバから認証を受けるための認証手順としてＰＡＰを用いてもよい。
【００１６】
さらに、前記認証処理装置が前記第１、第２のアクセスサーバから認証を受けるための認証手順はＰＡＰ又はＣＨＡＰでもよい。
【００１７】
また、本発明によれば、通信手段が第１のアクセスサーバから認証を受ける際に送信する暗証コードを受信して一時的に記憶する記憶手段と、前記暗証コードを用いて前記第１のアクセスサーバから認証を受ける第１の認証手段と、前記第１のアクセスサーバから認証を受けて、認証が行われた旨の認証通知を前記通信手段に送信する第１の認証通知手段と、前記認証通知を送信した後に前記通信手段から受信したデータを前記第１のアクセスサーバを介して相手先に送信するデータ送信手段と、前記通信手段から受信するデータの通信速度を判断するデータ通信速度判断手段と、データ通信速度判断手段によって前記データ通信速度が所定値以上になったと判断したとき、前記記憶手段に記憶した暗証コードを用いて第２のアクセスサーバから認証を受ける第２の認証手段と、前記通信手段の通信終了に伴って前記記憶手段に記憶した暗証コードを消去する暗証コード消去手段とを備え、前記送信手段は、前記第２のアクセスサーバから認証を受けた後に、前記通信手段から受信したデータを前記第１のアクセスサーバ及び前記第２のアクセスサーバを介して前記相手先に送信することを特徴とする認証処理装置が提供される。
【００１８】
記憶手段は、通信手段が第１のアクセスサーバから認証を受ける際に送信する暗証コードを受信して一時的に記憶する。第１の認証手段が前記暗証コードを用いて前記第１のアクセスサーバから認証を受けると、第１の認証通知手段は認証が行われた旨の認証通知を通信手段に送信する。データ送信手段は、前記認証通知を送信した後に前記通信手段から受信したデータを前記第１のアクセスサーバを介して相手先に送信する。データ通信速度判断手段は、前記通信手段から受信するデータの通信速度が所定値以上になったと判断したとき、第２の認証手段は、前記記憶手段に記憶した暗証コードを用いて第２のアクセスサーバから認証を受ける。前記送信手段は、前記第２のアクセスサーバから認証を受けた後に、前記通信手段から受信したデータを前記第１のアクセスサーバ及び前記第２のアクセスサーバを介して前記相手先に送信する。暗証コード消去手段は、前記通信手段の通信終了に伴って前記記憶手段に記憶した暗証コードを消去する。
【００１９】
ここで、前記通信手段がＰＡＰによって前記第１のアクセスサーバから認証を受けようとする際に送信される暗証コードを前記記憶手段に記憶するように構成してもよい。
【００２０】
また、前記第１の認証手段、第２の認証手段が前記第１のアクセスサーバ、第２のアクセスサーバから認証を受ける際の手順は、ＰＡＰ又はＣＨＡＰであるように構成してもよい。
【００２１】
【発明の実施の形態】
以下、添付図面を参照して、本発明の実施の形態に係るデータ通信方法及び認証処理装置について説明する。
【００２２】
図１は、本発明の実施の形態に使用するデータ通信システムの構成図である。図１において、本システムは、通信手段としてのコンピュータ１０１、コンピュータ１０１とネットワーク１０５間に接続された認証処理装置１０２、ネットワーク１０５を介して認証処理装置１０２に接続された第１のアクセスサーバ１０６及び第２のアクセスサーバ１０７、ユーザＩＤ及びパスワードから成る暗証コード等を記憶するデータベースサーバ（ＤＢ）１０８、ネットワーク１０９を介してアクセスサーバ１０６、１０７に接続されたサービスサーバ１１０を備えている。
【００２３】
ここで、コンピュータ１０１は通信機能を有しており又、認証処理装置１０２はプログラム等を記憶したＲＯＭ（Read Only Memory）や暗証コード等を記憶するＲＡＭ（random Access Memory）によって構成された記憶手段としてのメモリ１０４と、メモリ１０４内の前記ＲＯＭに記憶されたプログラムによって動作する制御手段としての中央処理装置（ＣＰＵ）１０３とを備えている。
【００２４】
認証処理装置１０２は、メモリ１０４に記憶されたプログラムをＣＰＵ１０３で実行することにより、マルチリンクプロトコル（ＭＰ）機能を実現すると共に、アクセスサーバ１０６、１０７との間で認証処理を行う機能等を実現し、各アクセスサーバ１０６、１０７から認証を得た後に、コンピュータ１０１からの送信データを、アクセスサーバ１０６、１０７を介して相手先に送信する機能を実現している。即ち、認証処理装置１０２は、コンピュータ１０１が第１のアクセスサーバ１０６から認証を受ける際に送信する暗証コードを受信して一時的に記憶するメモリ１０４と、前記暗証コードを用いてアクセスサーバ１０６から認証を受ける第１の認証手段と、アクセスサーバ１０６から認証を受けて、認証が行われた旨の認証通知をコンピュータ１０１に送信する第１の認証通知手段と、前記認証通知を送信した後にコンピュータ１０１から受信したデータをアクセスサーバ１０６を介して相手先に送信するデータ送信手段と、前記通信手段から受信するデータの通信速度を判断するデータ通信速度判断手段と、前記データ通信速度判断手段によって前記データ通信速度が所定値以上になったと判断したとき、メモリ１０４に記憶した暗証コードを用いて第２のアクセスサーバ１０７から認証を受ける第２の認証手段と、コンピュータ１０１の通信終了に伴ってメモリ１０４に記憶した暗証コードを消去する暗証コード消去手段とを備え、前記送信手段は、アクセスサーバ１０７から認証を受けた後に、コンピュータ１０１から受信したデータを、アクセスサーバ１０６及びアクセスサーバ１０７を介して前記相手先に送信する。
【００２５】
ネットワーク１０５は認証が不要なネットワーク、又は、パスワード認証プロトコル（ＰＡＰ：Password Authentication Protocol）やチャレンジハンドシェーク認証プロトコル（ＣＨＡＰ：Challenge Handshake Authentication Protocol）とは異なる別の方法で認証が行われるネットワークである。アクセスサーバ１０６、１０７は、認証機能を有するアクセスサーバである。データベースサーバ１０８には、ユーザＩＤ及びパスワードによって構成される利用者の暗証コードが複数記憶されており、アクセスサーバ１０６、１０７が認証処理を行う場合には、データベースサーバ１０８に記憶された前記暗証コードを用いて行われる。ネットワーク１０９は認証が不要なネットワークである。サービスサーバ１１０は、アクセスサーバ１０６、１０７から受信したデータを合成して、通信網へ送信し、これにより、コンピュータ１０１の通信相手先にデータを送信する。
【００２６】
図２は、本発明の第１の実施の形態における認証手順を示す図である。コンピュータ１０１が認証処理を要求する際の認証手順はＰＡＰ、認証処理装置１０２とアクセスサーバ１０６との間の認証手順はＣＨＡＰ、又、認証処理装置１０２とアクセスサーバ１０７との間の認証手順はＰＡＰ又はＣＨＡＰの例である。以下、図１及び図２を用いて、本発明の第１の実施の形態の動作を説明する。
【００２７】
先ず、コンピュータ１０１が、認証処理装置１０２、ネットワーク１０５、アクセスサーバ１０６、ネットワーク１０９、サービスサーバ１１０を介して通信網に接続された所望の相手先にデータを送信する場合を説明する。この場合、コンピュータ１０１は、アクセスサーバ１０６から認証を受けるために、認証処理装置１０２に対して、ユーザＩＤ及びパスワードから成る暗証コードを送信して認証要求を行う（Authenticate Request）（第１のステップ）。
【００２８】
認証処理装置１０２は、第１の認証手段により、前記暗証コードをメモリ１０４に一時的に記憶すると共に、前記認証要求に応答して、ネットワーク１０５を介してアクセスサーバ１０６に認証要求を行う（第３のステップ）。
【００２９】
アクセスサーバ１０６は前記認証要求に応答して、認証処理装置１０２に対して任意のランダムなデータ（乱数）を送信する（Challenge）。認証処理装置１０２は、受信した前記ランダムデータを、メモリ１０４に記憶したユーザＩＤ及びパスワードを用いて所定の演算処理を行い、前記演算結果をアクセスサーバ１０６に送信する（Response）。
【００３０】
アクセスサーバ１０６では、データベースサーバ１０８に記憶されているユーザＩＤ及びパスワードを用いて、認証処理装置１０２と同一の演算を行って、認証処理装置１０２から受信した演算結果と比較する。前記両演算結果が一致したとき、アクセスサーバ１０６は、認証処理装置１０２のアクセスを認証して、許可する旨の許可通知（Success）を送信する。認証処理装置１０２は、第１の認証通知手段により、アクセスサーバ１０６の認証を受けてコンピュータ１０１に認証通知（Authenticate Ack）を送信する（第４のステップ）。これにより、コンピュータ１０１にとって、擬似的に、ＰＡＰにより認証が行われたような処理となる。
【００３１】
前記両演算結果が一致しない場合には、アクセスサーバ１０６は、認証処理装置１０２のアクセスを許可せずに認証を行わない（Failure）（第１０のステップ）。
【００３２】
コンピュータ１０１は前記認証通知を受けた後、所望の相手先へのデータを認証処理装置１０２に送信開始する（第２のステップ）。認証処理装置１０２は、データ送信手段により、コンピュータ１０１から受信したデータを、ネットワーク１０５、アクセスサーバ１０６、ネットワーク１０９、サービスサーバ１１０を介して通信網に接続された所望の相手先に送信する（第５のステップ）。
【００３３】
アクセスサーバ１０６から認証を受けられなかった場合には、認証処理装置１０２は、コンピュータ１０１に対して、アクセスを禁止する旨の不許可通知を送信する（Authenticate Nack）（第１１のステップ）。コンピュータ１０１は、前記不許可通知を受けると、データの送信は行わずにデータ送信処理を終了する。
【００３４】
次に、前述の如くして、コンピュータ１０１からのデータが、認証処理装置１０２、ネットワーク１０５、アクセスサーバ１０６、ネットワーク１０９、サービスサーバ１１０を介して通信網に接続された所望の相手先に送信されている状態で、アクセスサーバ１０６のみならずアクセスサーバ１０７も経由してコンピュータ１０１からのデータを並列的に前記所望の相手先に送信する場合を説明する。
【００３５】
認証処理装置１０２は、データ通信速度判断手段により、コンピュータ１０１からのデータ送信速度が所定値以上になったと判断すると（第９のステップ）、第２の認証手段により、アクセスサーバ１０７から認証を受けるために、メモリ１０４に記憶している前記暗証コードを使用して、ＰＡＰによる認証処理を行う（第６のステップ）。
【００３６】
アクセスサーバ１０７は、データベースサーバ１０８に記憶された暗証コードを用いて、ＰＡＰ（認証処理装置１０２が認証処理をＣＨＡＰで行う場合にはＣＨＡＰ）による認証処理を行う。認証処理装置１０２は、アクセスサーバ１０７から認証を受けた後に、コンピュータ１０１から受信したデータを、アクセスサーバ１０６を経由して送信すると共に、アクセスサーバ１０７を経由して送信開始する（第７のステップ）。
【００３７】
サービスサーバ１１０は、アクセスサーバ１０６、１０７から受信したデータを合成して、通信網へ送信し、これにより、コンピュータ１０１の高速なデータが所望の相手先に送信される。認証処理装置１０２は、暗証コード消去手段により、コンピュータ１０１がデータ送信を終了した後に、メモリ１０４に記憶した前記暗証コードを消去して、処理を終了する（第８のステップ）。
【００３８】
図３は、本発明の第２の実施の形態における認証手順を示す図である。本第２の実施の形態においては、システム構成は図１と同一である。また、コンピュータ１０１が認証処理を要求する際の認証手順はＰＡＰ、認証処理装置１０２とアクセスサーバ１０６との間の認証手順もＰＡＰ、又、認証処理装置１０２とアクセスサーバ１０７との間の認証手順はＰＡＰ又はＣＨＡＰとした例である。以下、図１及び図３を用いて、本発明の第２の実施の形態の動作を説明する。
【００３９】
先ず、コンピュータ１０１が、認証処理装置１０２、ネットワーク１０５、アクセスサーバ１０６、ネットワーク１０９、サービスサーバ１１０を介して通信網に接続された所望の相手先にデータを送信する場合を説明する。この場合、コンピュータ１０１は、アクセスサーバ１０６から認証を受けるために、認証処理装置１０２に対して、ユーザＩＤ及びパスワードから成る暗証コードを送信して認証要求を行う（Authenticate Request）（第１のステップ）。
【００４０】
認証処理装置１０２は、前記暗証コードをメモリ１０４に一時的に記憶すると共に、前記認証要求を受けて、第１の認証手段により、ネットワーク１０５を介してアクセスサーバ１０６に認証要求を行う（Authenticate Request）（第３のステップ）。アクセスサーバ１０６は前記認証要求を受信すると、データベースサーバ１０８に記憶されている暗証コードと一致するか否かを判断し、一致した場合には、認証処理装置１０２のアクセスを認証して許可する旨の許可通知（Authenticate Ack）を送信する。
【００４１】
認証処理装置１０２は、第１の認証通知手段により、アクセスサーバ１０６の認証を受けて、コンピュータ１０１に認証通知を送信する（Authenticate Ack）（第４のステップ）。これにより、コンピュータ１０１にとって、擬似的に、ＰＡＰにより認証が行われたような処理となる。コンピュータ１０１は前記認証通知を受けた後に、所望の相手先へのデータを認証処理装置１０２に送信開始する（第２のステップ）。認証処理装置１０２は、データ送信手段により、コンピュータ１０１から受信した送信データを、ネットワーク１０５、アクセスサーバ１０６、ネットワーク１０９、サービスサーバ１１０を介して通信網に接続された所望の相手先に送信する（第５のステップ）。
【００４２】
一方、アクセスサーバ１０６は、暗証コードが相違する場合には、接続を許可せずに認証を行わない（Authenticate Nack）（第１０のステップ）。
【００４３】
アクセスサーバ１０６から認証を受けられなかった場合には、認証処理装置１０２は、コンピュータ１０１に対して、アクセスを禁止する旨の不許可通知を送信する（Authenticate Nack）（第１１のステップ）。コンピュータ１０１は、前記不許可通知を受けると、データの送信は行わずにデータ送信処理を終了する。
【００４４】
次に、前述の如くして、コンピュータ１０１からの送信データが、認証処理装置１０２、ネットワーク１０５、アクセスサーバ１０６、ネットワーク１０９、サービスサーバ１１０を介して通信網に接続された所望の相手先に送信されている状態で、アクセスサーバ１０６及びアクセスサーバ１０７を経由してコンピュータ１０１からのデータを並列的に前記所望の相手先に送信する場合を説明する。
【００４５】
認証処理装置１０２は、データ通信速度判断手段により、コンピュータ１０１からのデータ送信速度が所定値以上になったと判断すると（第９のステップ）、アクセスサーバ１０７から認証を受けるために、メモリ１０４に記憶している前記暗証コードを使用して、第２の認証手段により、ＰＡＰによって認証を受ける処理を行う（第６のステップ）。尚、この場合の認証手順はＣＨＡＰを用いるようにしてもよい。
【００４６】
アクセスサーバ１０７は、データベースサーバ１０８に記憶された暗証コードを用いて、前記決定されたＰＡＰ（認証処理装置１０２が認証処理をＣＨＡＰで行う場合にはＣＨＡＰ）による認証処理を行う。認証処理装置１０２は、前記データ送信手段により、アクセスサーバ１０７から認証を受けた後に、コンピュータ１０１から受信したデータを、アクセスサーバ１０６を経由して送信すると共に、アクセスサーバ１０７を経由して送信開始する（第７のステップ）。
【００４７】
サービスサーバ１１０は、アクセスサーバ１０６、１０７から受信したデータを合成して、通信網へ送信し、これにより、コンピュータ１０１の高速なデータが所望の相手先に送信される。認証処理装置１０２は、コンピュータ１０１がデータ送信を終了した後に、暗証コード消去手段により、メモリ１０４に記憶した前記暗証コードを消去して、処理を終了する（第８のステップ）。
【００４８】
以上述べたように本発明の実施の形態に係るデータ通信方法は、特に、通信装置から複数のアクセスサーバにアクセスする際に、前記通信装置が前記各アクセスサーバから認証を受けるようにしたデータ通信方法において、データ通信機能を有するコンピュータ１０１によって、第１のアクセスサーバ１０６から認証を受けるために、認証処理装置１０２に暗証コードを送信する第１のステップと、認証を受けた旨の認証通知を認証処理装置１０２から受信した後に、相手先に送信するデータを認証処理装置１０２に送信する第２のステップとを実行する。一方、認証処理装置１０２では、コンピュータ１０１から受信した暗証コードを一時的にメモリ１０４に記憶すると共に、前記暗証コードを用いてアクセスサーバ１０６から認証を受ける第３のステップと、アクセスサーバ１０６から認証を受けて、前記認証通知をコンピュータ１０１に送信する第４のステップと、コンピュータ１０１から受信したデータをアクセスサーバ１０６を介して前記相手先に送信する第５のステップと、前記暗証コードを用いて第２のアクセスサーバ１０７から認証を受ける第６のステップと、アクセスサーバ１０７から認証を受けた後、コンピュータ１０１から受信したデータをアクセスサーバ１０６及びアクセスサーバ１０７を介して前記相手先に送信する第７のステップと、コンピュータ１０１の通信終了に伴ってメモリ１０４に記憶した前記暗証コードを消去する第８のステップとを実行するようにしている。
【００４９】
即ち、コンピュータ１０１と認証処理装置１０２間では、ＰＡＰ等、暗証コードが送信される認証処理手順を用いて認証処理を行うようにしている。したがって、認証処理装置１０２がコンピュータ１０１に代わって認証を受けることが可能になるため、認証処理装置１０２にＭＰ機能を持たせておくことにより、複数のアクセスサーバから認証を得て、コンピュータ１０１からのデータを並列的に高速で送信することが可能になる。このとき、メモリ１０４に一時的に記憶した前記暗証コードは、コンピュータ１０１がデータ送信を完了した後に消去するため、暗証コードが変更された場合にも、認証処理装置１０２内の暗証コードを変更する作業は不要となり、複数のアクセスサーバの認証を受けて高速なデータ通信を行うことが可能にすると共に、暗証コードの変更の際の利便性を向上させることが可能になる。
【００５０】
また、本発明の実施の形態に係る認証処理装置は、特に、データ通信機能を有するコンピュータ１０１が第１のアクセスサーバ１０６から認証を受ける際に送信する暗証コードを受信して一時的に記憶するメモリ１０４と、前記暗証コードを用いてアクセスサーバ１０６から認証を受ける第１の認証手段と、アクセスサーバ１０６から認証を受けて、認証が行われた旨の認証通知をコンピュータ１０１に送信する第１の認証通知手段と、前記認証通知を送信した後にコンピュータ１０１から受信したデータをアクセスサーバ１０６を介して相手先に送信するデータ送信手段と、コンピュータ１０１から受信するデータの通信速度を判断するデータ通信速度判断手段と、データ通信速度判断手段によって前記データ通信速度が所定値以上になったと判断したとき、メモリ１０４に記憶した暗証コードを用いて第２のアクセスサーバ１０７から認証を受ける第２の認証手段と、コンピュータ１０１の通信終了に伴ってメモリ１０４に記憶した暗証コードを消去する暗証コード消去手段とを備え、前記送信手段は、アクセスサーバ１０７から認証を受けた後に、コンピュータ１０１から受信したデータをアクセスサーバ１０６及びアクセスサーバ１０７を介して前記相手先に送信するように構成されている。
【００５１】
即ち、コンピュータ１０１と認証処理装置１０２間では、ＰＡＰ等、暗証コードが送信される認証処理手順を用いて認証処理を行うようにしている。したがって、認証処理装置１０２がコンピュータ１０１に代わって認証を受けることが可能になるため、認証処理装置１０２にＭＰ機能を持たせておくことにより、複数のアクセスサーバから認証を得て、コンピュータ１０１からのデータを並列的に高速で送信することが可能になる。このとき、メモリ１０４に一時的に記憶した前記暗証コードは、コンピュータ１０１がデータ送信を完了した後に消去するため、暗証コードが変更された場合にも、認証処理装置１０２内の暗証コードを変更する作業は不要となり、複数のアクセスサーバの認証を受けて高速なデータ通信を行うことが可能にすると共に、暗証コードの変更の際の利便性を向上させることが可能になる。
【００５２】
尚、前記実施の形態において、コンピュータ１０１からのデータ通信速度の判断は、予めメモリ１０４に設定した所定値を基準にして、データ通信速度判断手段により判断するようにしてもよい。また、認証処理装置１０２に通信速度切換用のスイッチを設けておき、前記データ通信速度判断手段により、前記スイッチが低速データ通信側に接続されていると判断したときにはアクセスサーバ１０６のみを経由してデータ送信を行い又、前記スイッチが高速データ通信側に接続されていると判断したときはアクセスサーバ１０６及びアクセスサーバ１０７を経由してデータ送信を行うようにしてもよい。
【００５３】
また、認証処理装置１０２としては、ＰＨＳ通信機能を有するＰＨＳ内蔵カードを用いるようにしてもよい。この場合、ネットワーク１０５内に複数の基地局を設けると共に、アクセスサーバ１０６を経由するデータ送信方式をパケット交換方式、アクセスサーバ１０７を経由するデータ通信方式を回線交換方式（例えばＰＩＡＦＳ）としてもよい。これにより、携帯型のコンピュータ１０１を使用することにより、移動体通信システムにおけるデータ通信が可能になる。
【００５４】
【発明の効果】
本発明に係るデータ通信方法によれば、複数のアクセスサーバの認証を受けて高速なデータ通信を行うことが可能になると共に、暗証コードの変更の際の利便性を向上させることが可能になる。
【００５５】
また、本発明の認証処理装置によれば、複数のアクセスサーバの認証を受けて高速なデータ通信を行うことが可能になると共に、暗証コードの変更の際の利便性を向上させることが可能になる。
【図面の簡単な説明】
【図１】本発明の実施の形態に使用するデータ通信システムのシステム構成図である。
【図２】本発明の第１の実施の形態における認証処理を示す図である。
【図３】本発明の第２の実施の形態における認証処理を示す図である。
【図４】ＰＡＰによる認証手順を示す図である。
【図５】ＣＨＡＰによる認証手順を示す図である。
【符号の説明】
１０１・・・通信手段としてのコンピュータ
１０２・・・認証処理装置
１０３・・・ＣＰＵ
１０４・・・記憶手段としてのメモリ
１０５、１０９・・・ネットワーク
１０６・・・第１のアクセスサーバ
１０７・・・第２のアクセスサーバ
１０８・・・データベースサーバ
１１０・・・サービスサーバ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a data communication method and an authentication processing apparatus for performing authentication processing in a communication system that requires authentication.
[0002]
[Prior art]
2. Description of the Related Art Conventionally, in order to prevent unauthorized access in a communication system, authentication is performed when a communication device having a communication function such as a computer accesses an access server. Generally, as an authentication procedure, there are a method for performing authentication by transmitting a personal identification code including a user code (ID) and a password, and a method for performing authentication without transmitting the personal identification code.
[0003]
As an authentication procedure in PPP (Point-to-Point Protocol), there is a password authentication protocol (PAP) as the former authentication method, and a challenge handshake authentication protocol (CHAP) as the latter authentication method. There is.
[0004]
FIG. 4 is a diagram showing an authentication procedure by PAP. In FIG. 4, when performing authentication, first, a user-side communication device (Client) having a communication function such as a computer transmits a password code including a user ID and a password to the access server (Server) for authentication. (Authenticate Request). On the access server side, if the received user ID and password match the user ID and password registered in the access server or the like in advance, a permission notification that permits connection to the user side communication device (Authenticate Ack) is transmitted, and if they are different, a non-permission notification (Authenticate Nack) indicating that connection is not permitted is transmitted. Upon receiving the permission notice, the user side communication device can transmit data to a desired communication destination via the access server. On the other hand, when the user side communication device receives the disapproval notice, the connection to the access server is prohibited and data cannot be transmitted. As described above, data can be transmitted only when an appropriate user ID and password are transmitted from the user side communication device to the access server.
[0005]
FIG. 5 is a diagram showing an authentication procedure by CHAP. In FIG. 5, when performing authentication, arbitrary random data is transmitted from the access server (Server) to the user-side communication device (Client) having a communication function such as a computer (Challenge). The user side communication device performs arithmetic processing on the received data using the user ID and password of the user side communication device itself, and transmits the calculation result to the access server (Response). The access server performs the same calculation as the calculation and compares it with the calculation result received from the user side communication device. The access server sends a permission notice (Success) indicating that the connection is permitted to the user side communication device when the two operation results match, and indicates that the connection is not permitted if they are different. Send a failure notification (Failure).
[0006]
Upon receiving the permission notice, the user side communication device can transmit data to a desired communication destination via the access server. On the other hand, when the user side communication device receives the disapproval notice, the connection to the access server is prohibited and data cannot be transmitted. As described above, data can be transmitted only in the case of a user side communication device having a regular user ID and password.
[0007]
[Problems to be solved by the invention]
By the way, in order to increase the speed of data transmission, it is conceivable to connect a user side communication device to a plurality of access servers at the same time and transmit data from the user side communication device via the plurality of access servers in parallel. .
[0008]
In this case, it is not possible to connect directly to a plurality of access servers from the user side communication device. Further, when authentication is required for a plurality of access servers, the user side communication device cannot access another access server in a state where the user side communication device is connected to one of the access servers.
[0009]
As a method for solving this problem, a method is conceivable in which an authentication processing device having a multilink protocol (MP) function and an authentication processing function is provided between the user side communication device and a plurality of access servers. In this case, if a user ID and a password are stored in the authentication processing device in advance and authentication of a plurality of access servers is obtained using the user ID and password, high-speed data communication can be realized.
[0010]
However, when the password is changed, it is necessary to change the password stored in the authentication processing device each time, so that the change work becomes complicated and the convenience is poor.
[0011]
An object of the present invention is to make it possible to perform high-speed data communication upon receiving authentication of a plurality of access servers, and to improve convenience when changing a password.
[0012]
[Means for Solving the Problems]
According to the present invention, in the data communication method in which the communication means receives authentication from each of the access servers when accessing the plurality of access servers from the communication means, the communication means causes the first access server to A first step of transmitting a personal identification code to the authentication processing device in order to receive authentication; and after receiving an authentication notification indicating that authentication has been received from the authentication processing device, data to be transmitted to the other party is sent to the authentication processing device. And the authentication processing device temporarily stores the password code received from the communication means and receives authentication from the first access server using the password code. A third step; a fourth step of receiving authentication from the first access server and transmitting the authentication notification to the communication means; A fifth step of transmitting data received from the communication means to the destination via the first access server; a sixth step of receiving authentication from the second access server using the password; A seventh step of transmitting the data received from the communication means to the counterpart through the first access server and the second access server after receiving authentication from the second access server; The data communication method is characterized in that the eighth step of erasing the stored personal identification code is executed upon completion of communication by the communication means.
[0013]
The communication means transmits a personal identification code to the authentication processing device in order to receive authentication from the first access server. The authentication processing apparatus temporarily stores the password code received from the communication means, receives authentication from the first access server using the password code, and transmits an authentication notification to the communication means. The communication means transmits, to the authentication processing device, data to be transmitted to the other party after receiving an authentication notification indicating that authentication has been received from the authentication processing device. The authentication processing device transmits the data received from the communication means to the other party via the first access server. In addition, the authentication processing device receives authentication from the second access server using the personal identification code, and then transmits the data received from the communication means via the first access server and the second access server. Send to the destination. The approval processing device erases the stored password code when the communication of the communication means is completed.
[0014]
Here, the authentication processing device detects whether or not the data transmission rate from the communication unit is equal to or greater than a predetermined value, and when the data transmission rate from the communication unit is equal to or greater than a predetermined value, Data may be transmitted upon receiving authentication.
[0015]
Further, PAP may be used as an authentication procedure for the communication means to receive authentication from the first access server via the authentication processing device.
[0016]
Furthermore, the authentication procedure for the authentication processing device to receive authentication from the first and second access servers may be PAP or CHAP.
[0017]
Further, according to the present invention, the storage means that receives and temporarily stores a password code transmitted when the communication means receives authentication from the first access server, and the first access using the password code. First authentication means for receiving authentication from the server; first authentication notifying means for receiving authentication from the first access server and transmitting authentication notice to the communication means; and the authentication Data transmitting means for transmitting data received from the communication means after transmitting a notification to the other party via the first access server, and data communication speed determining means for determining a communication speed of data received from the communication means And when the data communication speed determining means determines that the data communication speed has reached a predetermined value or more, the second access server using the password stored in the storage means Second authentication means for receiving authentication, and a secret code erasing means for erasing the secret code stored in the storage means upon completion of communication of the communication means, wherein the transmitting means includes the second access server. An authentication processing apparatus is provided, wherein after receiving authentication from the communication means, the data received from the communication means is transmitted to the counterpart through the first access server and the second access server.
[0018]
The storage means receives and temporarily stores the password code transmitted when the communication means receives authentication from the first access server. When the first authentication unit receives authentication from the first access server using the password, the first authentication notification unit transmits an authentication notification indicating that the authentication has been performed to the communication unit. The data transmission unit transmits the data received from the communication unit after transmitting the authentication notification to the other party via the first access server. When the data communication speed determination means determines that the communication speed of the data received from the communication means has reached a predetermined value or more, the second authentication means uses the password stored in the storage means to perform the second access. Receive authentication from the server. The transmission means transmits data received from the communication means to the counterpart through the first access server and the second access server after receiving authentication from the second access server. The password code erasing means erases the password code stored in the storage means when the communication of the communication means is completed.
[0019]
Here, the password may be stored in the storage unit when the communication unit attempts to receive authentication from the first access server by PAP.
[0020]
Further, the procedure when the first authentication means and the second authentication means receive authentication from the first access server and the second access server may be configured to be PAP or CHAP.
[0021]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, a data communication method and an authentication processing apparatus according to embodiments of the present invention will be described with reference to the accompanying drawings.
[0022]
FIG. 1 is a configuration diagram of a data communication system used in the embodiment of the present invention. 1, this system includes a computer 101 as a communication means, an authentication processing device 102 connected between the computer 101 and a network 105, a first access server 106 connected to the authentication processing device 102 via the network 105, and A second access server 107, a database server (DB) 108 for storing a personal identification code including a user ID and a password, and a service server 110 connected to the access servers 106 and 107 via a network 109 are provided.
[0023]
Here, the computer 101 has a communication function, and the authentication processing device 102 is a storage means constituted by a ROM (Read Only Memory) storing a program or the like, or a RAM (Random Access Memory) storing a password or the like. And a central processing unit (CPU) 103 as control means that operates according to a program stored in the ROM in the memory 104.
[0024]
The authentication processing apparatus 102 executes a program stored in the memory 104 by the CPU 103, thereby realizing a multilink protocol (MP) function and a function for performing an authentication process with the access servers 106 and 107. Then, after obtaining authentication from each of the access servers 106 and 107, a function of transmitting transmission data from the computer 101 to the other party via the access servers 106 and 107 is realized. That is, the authentication processing apparatus 102 receives the password code transmitted when the computer 101 receives authentication from the first access server 106 and temporarily stores it, and the access server 106 using the password code. A first authentication means for receiving authentication, a first authentication notifying means for receiving authentication from the access server 106 and sending authentication notice to the computer 101, and a computer after sending the authentication notice The data transmission means for transmitting the data received from 101 to the other party via the access server 106, the data communication speed judgment means for judging the communication speed of the data received from the communication means, and the data communication speed judgment means When it is determined that the data communication speed exceeds the predetermined value, the code code stored in the memory 104 is stored. And a second authentication means for authenticating from the second access server 107, and a secret code erasing means for erasing the secret code stored in the memory 104 when the communication of the computer 101 is terminated. After receiving the authentication from the access server 107, the data received from the computer 101 is transmitted to the other party via the access server 106 and the access server 107.
[0025]
The network 105 is a network that does not require authentication, or a network in which authentication is performed by a method different from a password authentication protocol (PAP) or a challenge handshake authentication protocol (CHAP). Access servers 106 and 107 are access servers having an authentication function. The database server 108 stores a plurality of personal identification codes composed of user IDs and passwords. When the access servers 106 and 107 perform authentication processing, the personal identification codes stored in the database server 108 are stored. It is done using. The network 109 is a network that does not require authentication. The service server 110 combines the data received from the access servers 106 and 107 and transmits the data to the communication network, thereby transmitting the data to the communication partner of the computer 101.
[0026]
FIG. 2 is a diagram showing an authentication procedure in the first embodiment of the present invention. The authentication procedure when the computer 101 requests authentication processing is PAP, the authentication procedure between the authentication processing device 102 and the access server 106 is CHAP, and the authentication procedure between the authentication processing device 102 and the access server 107 is PAP. Or it is an example of CHAP. Hereinafter, the operation of the first embodiment of the present invention will be described with reference to FIGS. 1 and 2.
[0027]
First, a case where the computer 101 transmits data to a desired destination connected to the communication network via the authentication processing apparatus 102, the network 105, the access server 106, the network 109, and the service server 110 will be described. In this case, in order to receive authentication from the access server 106, the computer 101 sends an authentication code consisting of a user ID and a password to the authentication processing apparatus 102 and makes an authentication request (Authenticate Request) (first step) ).
[0028]
The authentication processing device 102 temporarily stores the personal identification code in the memory 104 by the first authentication means and makes an authentication request to the access server 106 via the network 105 in response to the authentication request (first 3 steps).
[0029]
In response to the authentication request, the access server 106 transmits arbitrary random data (random number) to the authentication processing apparatus 102 (Challenge). The authentication processing device 102 performs a predetermined calculation process on the received random data using the user ID and password stored in the memory 104, and transmits the calculation result to the access server 106 (Response).
[0030]
The access server 106 performs the same calculation as the authentication processing apparatus 102 using the user ID and password stored in the database server 108 and compares the calculation result received from the authentication processing apparatus 102. When the two calculation results match, the access server 106 authenticates the access of the authentication processing apparatus 102 and transmits a permission notice (Success) indicating permission. The authentication processing device 102 receives the authentication of the access server 106 by the first authentication notification means and transmits an authentication notification (Authenticate Ack) to the computer 101 (fourth step). As a result, for the computer 101, a process is performed in which authentication is performed by PAP in a pseudo manner.
[0031]
If the two calculation results do not match, the access server 106 does not allow the authentication processing apparatus 102 to access and does not perform authentication (Failure) (tenth step).
[0032]
After receiving the authentication notification, the computer 101 starts transmitting data to a desired destination to the authentication processing apparatus 102 (second step). The authentication processing apparatus 102 transmits the data received from the computer 101 to a desired destination connected to the communication network via the network 105, the access server 106, the network 109, and the service server 110 by the data transmission means (first communication). 5 steps).
[0033]
If the authentication is not received from the access server 106, the authentication processing apparatus 102 transmits a non-permission notice for prohibiting access to the computer 101 (Authenticate Nack) (11th step). When the computer 101 receives the non-permission notice, the computer 101 ends the data transmission process without transmitting data.
[0034]
Next, as described above, data from the computer 101 is transmitted to a desired destination connected to the communication network via the authentication processing apparatus 102, the network 105, the access server 106, the network 109, and the service server 110. Access server 106 A case will be described in which data from the computer 101 is transmitted in parallel to the desired destination via the access server 107 as well.
[0035]
When the authentication processing apparatus 102 determines that the data transmission speed from the computer 101 has become equal to or higher than a predetermined value by the data communication speed determination means (9th step), the authentication processing apparatus 102 Authentication In order to receive authentication from the access server 107 by means, authentication processing by PAP is performed using the personal identification code stored in the memory 104 (sixth step).
[0036]
The access server 107 uses the personal identification code stored in the database server 108 to perform authentication processing by PAP (CHAP when the authentication processing apparatus 102 performs authentication processing by CHAP). After receiving the authentication from the access server 107, the authentication processing apparatus 102 transmits the data received from the computer 101 via the access server 106 and starts transmission via the access server 107 (seventh step). ).
[0037]
The service server 110 synthesizes the data received from the access servers 106 and 107 and transmits them to the communication network, whereby the high-speed data of the computer 101 is transmitted to a desired destination. After the computer 101 completes data transmission, the authentication processing device 102 erases the personal identification code stored in the memory 104 by the personal identification code erasure unit and terminates the process (eighth step).
[0038]
FIG. 3 is a diagram showing an authentication procedure in the second embodiment of the present invention. In the second embodiment, the system configuration is the same as in FIG. The authentication procedure when the computer 101 requests authentication processing is PAP, the authentication procedure between the authentication processing device 102 and the access server 106 is also PAP, and the authentication procedure between the authentication processing device 102 and the access server 107. Are examples of PAP or CHAP. Hereinafter, the operation of the second exemplary embodiment of the present invention will be described with reference to FIGS. 1 and 3.
[0039]
First, a case where the computer 101 transmits data to a desired destination connected to the communication network via the authentication processing apparatus 102, the network 105, the access server 106, the network 109, and the service server 110 will be described. In this case, in order to receive authentication from the access server 106, the computer 101 sends an authentication code consisting of a user ID and a password to the authentication processing apparatus 102 and makes an authentication request (Authenticate Request) (first step) ).
[0040]
The authentication processing device 102 temporarily stores the password code in the memory 104 and receives the authentication request, and makes an authentication request to the access server 106 via the network 105 by the first authentication means (Authenticate Request). (Third step). When the access server 106 receives the authentication request, the access server 106 determines whether or not it matches the password stored in the database server 108, and if it matches, the access of the authentication processing apparatus 102 is authenticated and permitted. Authenticate Ack is sent.
[0041]
The authentication processing apparatus 102 receives the authentication of the access server 106 by the first authentication notification means and transmits an authentication notification to the computer 101 (Authenticate Ack) (fourth step). As a result, for the computer 101, a process is performed in which authentication is performed by PAP in a pseudo manner. After receiving the authentication notification, the computer 101 starts transmitting data to a desired destination to the authentication processing apparatus 102 (second step). The authentication processing apparatus 102 transmits the transmission data received from the computer 101 to a desired destination connected to the communication network via the network 105, the access server 106, the network 109, and the service server 110 by the data transmission means ( (Fifth step).
[0042]
On the other hand, if the passwords are different, the access server 106 does not permit the connection and does not authenticate (Authenticate Nack) (tenth step).
[0043]
If the authentication is not received from the access server 106, the authentication processing apparatus 102 transmits a non-permission notice for prohibiting access to the computer 101 (Authenticate Nack) (11th step). When the computer 101 receives the non-permission notice, the computer 101 ends the data transmission process without transmitting data.
[0044]
Next, as described above, the transmission data from the computer 101 is transmitted to a desired destination connected to the communication network via the authentication processing apparatus 102, the network 105, the access server 106, the network 109, and the service server 110. A case where data from the computer 101 is transmitted in parallel to the desired destination via the access server 106 and the access server 107 will be described.
[0045]
When the data processing speed determining means determines that the data transmission speed from the computer 101 has reached a predetermined value or higher (9th step), the authentication processing apparatus 102 stores the data in the memory 104 in order to receive authentication from the access server 107. The second authentication means is used to perform authentication processing by the PAP using the password code (sixth step). Note that CHAP may be used for the authentication procedure in this case.
[0046]
The access server 107 uses the personal identification code stored in the database server 108 to perform authentication processing based on the determined PAP (or CHAP when the authentication processing apparatus 102 performs authentication processing by CHAP). After receiving the authentication from the access server 107 by the data transmission means, the authentication processing apparatus 102 transmits the data received from the computer 101 via the access server 106 and starts transmission via the access server 107. (Seventh step).
[0047]
The service server 110 synthesizes the data received from the access servers 106 and 107 and transmits them to the communication network, whereby the high-speed data of the computer 101 is transmitted to a desired destination. After the computer 101 finishes data transmission, the authentication processing apparatus 102 deletes the password code stored in the memory 104 by the password code erasing means, and ends the process (eighth step).
[0048]
As described above, in the data communication method according to the embodiment of the present invention, in particular, when a communication device accesses a plurality of access servers, the data communication method is such that the communication device receives authentication from each access server. In the method, in order to receive authentication from the first access server 106 by the computer 101 having a data communication function, a first step of transmitting a personal identification code to the authentication processing device 102, and an authentication notification indicating that the authentication has been received. After receiving from the authentication processing apparatus 102, a second step of transmitting data to be transmitted to the other party to the authentication processing apparatus 102 is executed. On the other hand, the authentication processing apparatus 102 temporarily stores the personal identification code received from the computer 101 in the memory 104, and uses the personal identification code to authenticate from the access server 106, and authenticates from the access server 106. And a fourth step of transmitting the authentication notification to the computer 101, a fifth step of transmitting data received from the computer 101 to the other party via the access server 106, and using the password A sixth step of receiving authentication from the second access server 107; and a step of transmitting data received from the computer 101 to the destination via the access server 106 and the access server 107 after receiving authentication from the access server 107. 7 steps, Con When the communication of the computer 101 is completed, an eighth step of erasing the password code stored in the memory 104 is executed.
[0049]
That is, authentication processing is performed between the computer 101 and the authentication processing apparatus 102 using an authentication processing procedure such as PAP in which a password is transmitted. Accordingly, since the authentication processing device 102 can receive authentication instead of the computer 101, the authentication processing device 102 has an MP function so that authentication can be obtained from a plurality of access servers and Can be transmitted in parallel at high speed. At this time, since the personal identification code temporarily stored in the memory 104 is deleted after the computer 101 completes data transmission, the personal identification code in the authentication processing apparatus 102 is changed even when the personal identification code is changed. Work is unnecessary, and it is possible to perform high-speed data communication upon receiving authentication of a plurality of access servers, and it is possible to improve convenience when changing the password.
[0050]
In addition, the authentication processing device according to the embodiment of the present invention receives and temporarily stores a personal identification code transmitted when the computer 101 having a data communication function receives authentication from the first access server 106, in particular. A first authentication unit that receives authentication from the access server 106 using the password 104, a first authentication unit that receives the authentication from the access server 106, and sends an authentication notification that the authentication has been performed to the computer 101 Authentication notification means, data transmission means for transmitting data received from the computer 101 after transmitting the authentication notification to the other party via the access server 106, and data communication for determining the communication speed of data received from the computer 101 The data communication speed exceeds a predetermined value by the speed determination means and the data communication speed determination means. If it is determined, the second authentication means for authenticating from the second access server 107 using the password stored in the memory 104 and the password stored in the memory 104 when the communication of the computer 101 is terminated. A code code erasure unit, and the transmission unit is configured to transmit the data received from the computer 101 to the other party via the access server 106 and the access server 107 after receiving authentication from the access server 107. ing.
[0051]
That is, authentication processing is performed between the computer 101 and the authentication processing apparatus 102 using an authentication processing procedure such as PAP in which a password is transmitted. Accordingly, since the authentication processing device 102 can receive authentication instead of the computer 101, the authentication processing device 102 has an MP function so that authentication can be obtained from a plurality of access servers and Can be transmitted in parallel at high speed. At this time, since the personal identification code temporarily stored in the memory 104 is deleted after the computer 101 completes data transmission, the personal identification code in the authentication processing apparatus 102 is changed even when the personal identification code is changed. Work is unnecessary, and it is possible to perform high-speed data communication upon receiving authentication of a plurality of access servers, and it is possible to improve convenience when changing the password.
[0052]
In the embodiment described above, the data communication speed from the computer 101 may be determined by the data communication speed determination means with reference to a predetermined value set in the memory 104 in advance. Further, a switch for switching the communication speed is provided in the authentication processing apparatus 102, and when the data communication speed determining means determines that the switch is connected to the low-speed data communication side, it passes only through the access server 106. Data transmission may be performed, and when it is determined that the switch is connected to the high-speed data communication side, data transmission may be performed via the access server 106 and the access server 107.
[0053]
Further, as the authentication processing apparatus 102, a PHS built-in card having a PHS communication function may be used. In this case, a plurality of base stations may be provided in the network 105, the data transmission method via the access server 106 may be a packet switching method, and the data communication method via the access server 107 may be a circuit switching method (for example, PIAFS). As a result, by using the portable computer 101, data communication in the mobile communication system becomes possible.
[0054]
【The invention's effect】
According to the data communication method of the present invention, it is possible to perform high-speed data communication upon receiving authentication of a plurality of access servers, and it is possible to improve convenience when changing the password. .
[0055]
In addition, according to the authentication processing device of the present invention, it is possible to perform high-speed data communication upon receiving authentication of a plurality of access servers, and it is possible to improve convenience when changing the password. Become.
[Brief description of the drawings]
FIG. 1 is a system configuration diagram of a data communication system used in an embodiment of the present invention.
FIG. 2 is a diagram showing an authentication process in the first embodiment of the present invention.
FIG. 3 is a diagram illustrating an authentication process according to the second embodiment of the present invention.
FIG. 4 is a diagram showing an authentication procedure by PAP.
FIG. 5 is a diagram showing an authentication procedure by CHAP.
[Explanation of symbols]
101... Computer as communication means
102: Authentication processing apparatus
103 ... CPU
104. Memory as storage means
105, 109 ... network
106: First access server
107: Second access server
108 ... Database server
110: Service server

Claims

In a data communication method in which the communication means is authenticated by each access server when accessing a plurality of access servers from the communication means,
A first step of transmitting a personal identification code to the authentication processing device in order to receive authentication from the first access server by the communication means;
A second step of transmitting data to be transmitted to the other party to the authentication processing device after receiving an authentication notification indicating that the authentication has been received from the authentication processing device;
A third step of temporarily storing the password code received from the communication means by the authentication processing device and receiving authentication from the first access server using the password code;
A fourth step of receiving authentication from the first access server and transmitting the authentication notification to the communication means;
A fifth step of transmitting data received from the communication means to the other party via the first access server;
A sixth step of receiving authentication from a second access server using the personal identification code;
A seventh step of transmitting data received from the communication means to the destination via the first access server and the second access server after receiving authentication from the second access server;
A data communication method comprising: executing an eighth step of erasing the stored password code upon completion of communication by the communication means.

The authentication processing device executes a ninth step of detecting whether or not the data transmission rate from the communication means is a predetermined value or more,
The data communication method according to claim 1, wherein when the data transmission rate from the communication means is equal to or higher than a predetermined value, the sixth step and the seventh step are executed.

3. The data communication method according to claim 1, wherein an authentication procedure for the communication means to receive authentication from the first access server via the authentication processing device is PAP.

The data communication method according to any one of claims 1 to 3, wherein an authentication procedure for the authentication processing device to receive authentication from the first and second access servers is PAP or CHAP.

Storage means for receiving and temporarily storing a password transmitted when the communication means receives authentication from the first access server;
First authentication means for authenticating from the first access server using the personal identification code;
First authentication notification means for receiving authentication from the first access server and transmitting an authentication notification indicating that authentication has been performed to the communication means;
Data transmission means for transmitting data received from the communication means after transmitting the authentication notification to the other party via the first access server;
Second authentication means for authenticating from a second access server using a password stored in the storage means;
A security code erasing means for erasing the security code stored in the storage means upon completion of communication of the communication means,
The transmission means transmits the data received from the communication means to the counterpart through the first access server and the second access server after receiving authentication from the second access server. A characteristic authentication processing apparatus.

A data communication speed determining means for determining a communication speed of data received from the communication means;
When the data communication speed determining means determines that the data communication speed has exceeded a predetermined value, the second authentication means receives authentication from the second access server using the password stored in the storage means.
The authentication processing apparatus according to claim 5, wherein

The authentication processing apparatus according to claim 5 or 6, wherein a password code transmitted when the communication means tries to receive authentication from the first access server by PAP is stored in the storage means.

8. The procedure when the first authentication unit and the second authentication unit receive authentication from the first access server and the second access server is PAP or CHAP. The authentication processing apparatus as described in any one.