JP3994412B2 - ネットワークシステム、網内識別子の設定方法、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体 - Google Patents
ネットワークシステム、網内識別子の設定方法、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体 Download PDFInfo
- Publication number
- JP3994412B2 JP3994412B2 JP2003104730A JP2003104730A JP3994412B2 JP 3994412 B2 JP3994412 B2 JP 3994412B2 JP 2003104730 A JP2003104730 A JP 2003104730A JP 2003104730 A JP2003104730 A JP 2003104730A JP 3994412 B2 JP3994412 B2 JP 3994412B2
- Authority
- JP
- Japan
- Prior art keywords
- communication terminal
- network
- authentication information
- connection point
- access authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
【０００１】
【発明の属する技術分野】
本発明は、複数のＩＰ（Internet Protocol）サービスネットワークに同時にアクセスすることを可能とする公衆ネットワークシステムに適用して有効な、ネットワークシステム、網内識別子の設定方法、アクセス認証情報管理装置、そのプログラム、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体に関する。
【０００２】
【従来の技術】
例えば、Ｅｔｈｅｒｎｅｔ（Ｒ）技術にて構築されるアクセスシステムで、ＶＬＡＮ（Virtual Local Area Network）識別子を用いて、同時に複数の選択したＩＰサービスネットワークに動的に接続することについては、接続するＩＰサービスネットワークの動的な選択と、同時に複数のＩＰサービスネットワークへの接続という２つの観点がある。接続するＩＰサービスネットワークの動的な選択については、通信端末接続時にユーザ認証を行い、認証により正規ユーザであることが確認できたときに、ユーザ認証情報であるユーザＩＤと対応付けられたＶＬＡＮ識別子を、ネットワーク接続点（無線アクセスポイント、或いは、有線エッジスイッチ）に発行し、アクセスポイント、或いは、エッジスイッチが通信端末のＭＡＣ（Media Access Control）アドレスとＶＬＡＮ識別子を１：１で登録し、アクセスポイント、或いは、エッジスイッチが通信端末のデータフレームのＭＡＣアドレス（機器ＩＤ）から対応するＶＬＡＮ識別子を判別し、データフレームにＶＬＡＮ識別子を挿入することで単一のサービス選択は実現可能である（例えば、非特許文献１参照）。しかし、ＶＬＡＮ識別子を用いた複数サービスへの同時接続については、現状のＥｔｈｅｒｎｅｔ（Ｒ）技術では実現不可能であり、ＰＰＰ（Point to Point Protocol）等の併用が必要となる。
【０００３】
【非特許文献１】
開沼 真 外３名、「公衆無線ＬＡＮアクセスサービスへのＥｔｈｅｒｎｅｔ（Ｒ）ＮＷの適用に関する一検討」、電子情報通信学会、２００２年総合大会講演論文集、Ｂ−６−１４２、〔ＣＤ−ＲＯＭ〕、２００２年３月７日発行
【０００４】
【発明が解決しようとする課題】
しかしながら、前記したような方法により、ユーザＩＤ毎にＶＬＡＮ識別子を付与する場合、一つのユーザＩＤに対して、複数のＶＬＡＮ識別子の割当てができないという問題があった。即ち、前記したような方法によると、アクセスポイント、或いは、エッジスイッチに登録された通信端末のＭＡＣアドレスとＶＬＡＮ識別子は、１：１での対応付けとなるため、一つのＭＡＣアドレスしか持たない通信端末は、同時に複数のサービスに接続できないという問題があった。
【０００５】
また、複数のＩＰサービスネットワークへの同時接続実現のためにＰＰＰを用いる場合、ＰＰＰ Discover Stage がスタートする以前では、複数通信端末でブロードキャストドメインを共有するため、他通信端末へのアタック不可、ＩＰアドレスのなりすまし不可等のセキュリティレベルが劣化するという問題と、ＰＰＰを用いることで、ステート管理用のトラヒックが増加し、網内のトラヒックリソースを無駄にするという問題があった。
【０００６】
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、通信端末が任意の複数のＩＰサービスネットワークに同時にアクセス可能とし、また、セキュリティレベルの劣化の防止や抑制ができ、また、トラヒックリソースの無駄の防止や低減ができる、ネットワークシステム、網内識別子の設定方法、アクセス認証情報管理装置、そのプログラム、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体を提供することにある。
【０００７】
【課題を解決するための手段】
本発明では、ＩＰｖ６を用いたネットワークにおいて、ＶＬＡＮ識別子を用いたセキュアなＩＰサービスネットワークとして、１つのＭＡＣアドレスしか持たない通信端末に対しても複数サービスの割り当てを動的かつ同時に提供可能とするため、ユーザ端末に隣接するエッジノード若しくは無線アクセスポイントにて、ユーザ端末のＭＡＣアドレスに「ＩＰアドレス及びＶＬＡＮ識別子」を対応させることとした。
【０００８】
即ち、前記課題を解決した本発明（請求項１）は、少なくとも１台のＩＰｖ６対応の通信端末に接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子と前記ＩＰサービスネットワークのＰｒｅｆｉｘ情報とを対応付けて管理するアクセス認証情報管理装置とを備え、前記ネットワーク接続点と前記ルータとの間で、接続サービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムである。
【０００９】
このうち、アクセス認証情報管理装置は、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認してアクセス認証する手段と、前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子とＰｒｅｆｉｘ情報を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行する手段を有する。また、前記ネットワーク接続点は、前記アクセス認証情報管理装置からの登録要求により、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報をマッピングさせて登録する手段と、前記通信端末の送出するパケットから前記通信端末に設定された複数のＩＰアドレスを、前記ネットワーク接続点に登録されている、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報をマッピングさせた登録情報に追加する手段と、前記通信端末からのデータフレームの機器ＩＤと送信元ＩＰアドレスとを確認することで、挿入すべき前記ＶＬＡＮ識別子を判断し、データフレームにＶＬＡＮ識別子を挿入する手段を有する。また、前記ネットワーク接続点、及び中継スイッチは、前記ＶＬＡＮ識別子を基に、ＩＰサービスネットワーク毎にトラヒックを分離、かつ、複数のＩＰサービスネットワークに同時に接続する手段を有する。また、前記ルータは、前記ＩＰアドレス、或いは、ＶＬＡＮと対応付けられたＩＰサービスネットワークのルータインターフェイスに前記通信端末からのデータフレームを転送することで、前記通信端末が接続を希望する複数のＩＰサービスネットワークに同時に接続する手段を有する。
【００１０】
この構成によれば、ユーザＩＤに対応付けて複数のＶＬＡＮ識別子とＰｒｅｆｉｘ情報（ＩＰサービスネットワークのＰｒｅｆｉｘ情報）が対応付けられ、通信端末から送出されるデータフレームにはＩＰアドレスに対応するＶＬＡＮ識別子が挿入される。また、ネットワーク接続点、中継スイッチ等にはＶＬＡＮによる経路（パス）が設定されるので、ＶＬＡＮ識別子を挿入されたデータフレームは該経路を通って目的とするＩＰサービスネットワークと通信できる。この際、送出されるデータフレームのＩＰアドレスが変われば、対応したＩＰサービスネットワークへ接続されるようになる。つまり、通信端末は、同時に複数のＩＰサービスネットワークに接続できる。また、ＰＰＰを特に用いる必要がないので、セキュリティの劣化や網内のトラヒックの増加ということがない。なお、機器ＩＤは、後記する発明の実施形態ではインターフェイスＩＤとしてのＭＡＣアドレスとして説明する。
【００１１】
また、前記課題を解決した本発明（請求項２）は、少なくとも１台のＩＰｖ６対応の通信端末に接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子を管理するアクセス認証情報管理装置とを備え、前記ネットワーク接続点と、前記ルータとの間で、接続サービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムである。
【００１２】
このうち、アクセス認証情報管理装置は、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認してアクセス認証する手段と、前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行する手段を有する。また、前記ネットワーク接続点は、前記アクセス認証情報管理装置からの登録要求により、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子を登録する手段と、登録されたＶＬＡＮ識別子を利用することで個別に通信可能となるＶＬＡＮ設定されたＩＰサービスネットワークに接続される前記ルータから、前記通信端末に送信されるルータ広告を、前記ネットワーク接続点が受信し、前記アクセス認証情報管理装置からの登録要求で登録した機器ＩＤとＶＬＡＮ識別子のうち、機器ＩＤとルータ広告内のＰｒｅｆｉｘ情報を結合してＩＰアドレスを生成することで、前記アクセス認証情報管理装置からの登録要求により登録された機器ＩＤとＶＬＡＮ識別子のマッピング情報に生成されたＩＰアドレスを追加する手段と、前記通信端末からのデータフレームの機器ＩＤと送信元ＩＰアドレスとを確認することで、挿入すべき前記ＶＬＡＮ識別子を判断し、データフレームにＶＬＡＮ識別子を挿入する手段を有する。また、前記ネットワーク接続点と、前記中継スイッチは、前記ＶＬＡＮ識別子を基に、ＩＰサービスネットワーク毎にトラヒックを分離、かつ、複数のＩＰサービスネットワークに同時に接続する手段を有する。また、前記ルータは、前記ＩＰアドレス、或いは、ＶＬＡＮと対応付けられたＩＰサービスネットワークのルータインターフェイスに前記通信端末からのデータフレームを転送することで、前記通信端末が接続を希望する複数のＩＰサービスネットワークに同時に接続する手段を有する。
【００１３】
この構成によれば、請求項１と同様に、データフレームに適切にＶＬＡＮ識別子を挿入することができ、また、ＶＬＡＮ識別子を挿入されたデータフレームは、所定の経路（パス）を通って目的とするＩＰサービスネットワークに送出される。この際、情報端末から送出されるデータフレーム（パケット）のＩＰアドレスが変われば、対応するＩＰサービスネットワークへ接続されるようになる。つまり、通信端末は、同時に複数のＩＰサービスネットワークに接続できる。また、ＰＰＰを特に用いる必要がないので、セキュリティの劣化や網内のトラヒックの増加ということがない。
【００１４】
また、前記課題を解決した本発明（請求項３）は、少なくとも１台のＩＰｖ６対応の通信端末と接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、上位ＩＰサービスネットワーク毎に配備され、前記通信端末からのＩＰアドレス取得要求に応答し、ＩＰアドレスを払い出すＤＨＣＰサーバと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子を管理するアクセス認証情報管理装置とを備え、前記ネットワーク接続点と前記中継スイッチと前記ルータとの間で、ユーザ単位、或いは、ＩＰサービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムである。
【００１５】
このうち、アクセス認証情報管理装置は、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認してアクセス認証する手段と、前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行する手段を有する。また、ネットワーク接続点は、前記アクセス認証情報管理装置からの登録要求により、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子を登録する手段と、登録されたＶＬＡＮ識別子を利用することで個別に通信可能となるＶＬＡＮ設定されたサービスネットワークよりアクセスできる前記ＤＨＣＰサーバに対して、前記通信端末がＩＰアドレス取得要請を行い、それに対する応答パケットを、前記ネットワーク接続点が受信し、前記通信端末の機器ＩＤである宛先機器ＩＤを基に、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とをマッピングさせた登録情報に前記通信端末のＩＰアドレスを追加する手段と、前記通信端末からのデータフレームの機器ＩＤと送信元ＩＰアドレスとを確認することで、挿入すべき前記ＶＬＡＮ識別子を判断し、データフレームにＶＬＡＮ識別子を挿入する手段を有する。また、ネットワーク接続点と、前記中継スイッチは、前記ＶＬＡＮ識別子を基に、ＩＰサービスネットワーク毎にトラヒックを分離、かつ、複数のＩＰサービスネットワークに同時に接続する手段を有する。また、前記ルータは、前記ＩＰアドレス、或いは、ＶＬＡＮと対応付けられたＩＰサービスネットワークのルータインターフェイスに前記通信端末からのデータフレームを転送することで、前記通信端末が接続を希望する複数のＩＰサービスネットワークに同時に接続する手段を有する。
【００１６】
この構成によれば、請求項１や請求項２と同様に、データフレームに適切にＶＬＡＮ識別子を挿入することができ、また、ＶＬＡＮ識別子を挿入されたデータフレームは、所定の経路（パス）を通って目的とするＩＰサービスネットワークに送出される。この構成においては、ＤＨＣＰサーバによりＩＰアドレスが付与されるが、かかる場合でも、通信端末は、同時に複数のＩＰサービスネットワークに接続できる。また、ＰＰＰを特に用いる必要がないので、セキュリティの劣化や網内のトラヒックの増加ということがない。
【００１７】
なお、網内識別子の設定方法、アクセス認証情報管理装置、そのプログラム、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体についての具体的な解決手段は、以下に説明する発明の実施の形態で明らかにする。
【００１８】
【発明の実施の形態】
以下、図面を参照して本発明の、ネットワークシステム、網内識別子の設定方法、アクセス認証情報管理装置、そのプログラム、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体の実施形態を詳細に説明する。なお、以下の実施形態では、通信端末が任意の複数のＩＰサービスネットワークに同時にアクセス可能とするＥｔｈｅｒｎｅｔ（Ｒ）技術によるネットワークシステム、このネットワークシステムにおける網内識別子の設定方法、このネットワークシステムに適用される無線アクセスポイント、或いは、エッジスイッチといったネットワーク接続点、このネットワークシステムに適用される無線アクセスポイント、或いは、エッジスイッチとして機能するコンピュータに、網内識別子の設定方法を実行させるためのプログラム等に関して説明する。
【００１９】
≪第１実施形態≫
以下、本発明のネットワークシステム等を適用した第１実施形態の公衆ネットワークシステム（以下「公衆ＮＷシステム」という）を、図面を参照して詳細に説明する。
図１は、本発明のネットワークシステム等を適用した第１実施形態の公衆ＮＷシステムの概略構成を示すブロック図である。
【００２０】
第１実施形態の公衆ＮＷシステムは、パーソナルコンピュータのようなＩＰｖ６対応の通信端末１と、アクセスポイント（以下「ＡＰ」という）２と、エッジスイッチ（以下「ＳＷ」という）３と、ＩＰサービスネットワーク４に接続されるルータ５と、ＡＰ２とルータ５との間及びＳＷ３とルータ５との間を接続する中継レイヤ２スイッチ６と、アクセス認証情報管理装置７とで構成されるネットワーク（以下「情報通信網」という）により、ＩＰサービスネットワーク（Ａ）４及びＩＰサービスネットワーク（Ｂ）４といったＩＰサービスネットワーク４に、ＩＰサービスネットワーク４単位（接続サービスネットワーク単位）にＶＬＡＮ（Virtual Local Area Network）識別子を設定して接続できるようにした通信システムである。なお、ＡＰ２及びＳＷ３は、請求項の「ネットワーク接続点」に相当する。また、中継レイヤ２スイッチ６は、請求項の「中継スイッチ」に相当する。
以下、情報通信網を含む公衆ＮＷシステムの各構成を説明する。
【００２１】
（ＡＰ・ＳＷ）
ＡＰ２は、通信端末１を無線により直接収容する機能を有し、ＡＰ２と通信端末１とは無線により接続する。また、ＳＷ３は、通信端末１を有線により直接収容する機能を有し、ＳＷ３と通信端末１とは有線により接続する。
具体的には、ＡＰ２は、例えばＩＥＥＥ８０２．１Ｘ等の規格に準拠した無線ＬＡＮのアクセスポイントであり、通信端末１を無線により収容する機能を有する。一方、スイッチ３は、例えば受信したパケットの送信先アドレスと内部のアドレステーブルを照らし合わせ、送信先の通信端末１が繋がっているポートにのみパケットを送出するスイッチングハブであり、通信端末１を有線により収容する機能を有する。
【００２２】
また、ＡＰ２及びＳＷ３は、アクセス認証情報管理装置７からの登録要求（網内識別子登録要求）により、通信端末１の「ＭＡＣアドレス（機器ＩＤ）」とアクセス認証情報管理装置７から発行された複数の「ＶＬＡＮ識別子」とＩＰサービスネットワーク４の「Ｐｒｅｆｉｘ情報」をマッピングさせて、ＡＰ２及びＳＷ３のそれぞれが有する登録情報に登録する手段（機能）を有する。また、ＡＰ２及びＳＷ３は、通信端末１の送出するパケット（データフレーム）から通信端末１に設定された複数の「ＩＰアドレス」を、前記した登録情報に追加する手段（機能・ステップ）を有する。なお、登録情報の例を次の表１に示す。
【００２３】
【表１】
【００２４】
また、ＡＰ２及びＳＷ３は、通信端末１から送出されるデータフレームのＩＰアドレスまでを確認することで、挿入すべきＶＬＡＮ識別子を判断し、データフレーム（パケット）に判断したＶＬＡＮ識別子を挿入する手段（機能）を有する。
【００２５】
（ＩＰサービスネットワーク）
ＩＰサービスネットワーク（接続サービスネットワーク）４は、例えば通信端末１を操作するユーザが接続を希望するインターネット接続業者（プロバイダ）であり、予め利用者や情報通信網の管理者等との間で利用契約が結ばれており、前記したとおり、ＩＰサービスネットワーク４のＰｒｅｆｉｘ情報がＡＰ２及びＳＷ３の登録情報に登録してある。なお、ＩＰサービスネットワーク４は、ＩＰサービスネットワーク（Ａ）４やＩＰサービスネットワーク（Ｂ）４といったように複数存在する。
【００２６】
（ルータ）
ルータ５は、異なるネットワーク同士を相互接続するネットワーク機器であり、通信経路が記述されたルーティングテーブルに従って、データフレーム（パケット）を宛先のネットワーク（ＩＰサービスネットワーク（Ａ）４又はＩＰサービスネットワーク（Ｂ）４）まで中継する機能（経路設定機能）を有する。即ち、ルータ５は、ＩＰアドレス、或いは、ＶＬＡＮ識別子と対応付けられたＩＰサービスネットワーク４のルータインターフェイスに通信端末１からのデータフレームを転送する手段（機能）を有する。
これにより、通信端末１が接続を希望する複数のＩＰサービスネットワークに同時に接続することができるようになる。
【００２７】
（中継レイヤ２スイッチ）
中継レイヤ２スイッチ６は、データリンク層（レイヤ２）で動作する一種のスイッチングハブであり、２つあるルータ５，５をＶＬＡＮに応じて選択する機能を有する。なお、この中継レイヤ２スイッチ６は、ネットワーク層（レイヤ３）でルーティング処理を行うレイヤ３スイッチでもよい。
【００２８】
なお、ＡＰ２とＳＷ３、及び中継レイヤ２スイッチ６は、ＶＬＡＮ識別子を基にＩＰサービスネットワーク４毎にトラヒックを分離し、かつ、複数のＩＰサービスネットワーク４に同時に接続する手段（機能）を有するものとする。
【００２９】
（アクセス認証情報管理装置）
アクセス認証情報管理装置７は、通信端末１の接続要求時に、通信端末１（そのユーザ）から予め通知された認証情報（ユーザＩＤ・パスワード…）と、利用に際してアクセス認証を受けるために通信端末１から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末１（そのユーザ）が正規ユーザであることを確認してアクセス認証する手段を有する（後記するステップＬ１，Ｌ２，Ｌ３参照）。また、アクセス認証情報管理装置７は、アクセス認証により、当該通信端末１（そのユーザ）が正規ユーザであることが確認された場合に、ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子とサービス識別子をネットワーク接続点であるＡＰ２及びＳＷ３の登録情報に登録させるための登録要求を、ＡＰ２及びＳＷ３に対して発行する手段（機能）を有している（後記するステップＬ４，Ｌ５参照）。
【００３０】
このため、アクセス認証情報管理装置７は、次の表２に一例として示す情報を図示しない記録部に記録している。この表２に示すように、アクセス認証情報管理装置７は、ユーザが情報通信網内で通信端末１を一意に識別可能なユーザ情報（ユーザＩＤ、パスワード等の認証情報）と、ユーザが接続を希望するＩＰサービスネットワーク４毎に設定されたＶＬＡＮ識別子とサービス識別子を管理する。なお、表２において、ユーザＩＤ及びパスワードは認証のために利用される。サービス識別子は例えばＰｒｅｆｉｘ情報である。
【００３１】
【表２】
【００３２】
（第１実施形態の動作説明）
以下、第１実施形態の公衆ＮＷシステムの動作説明を行う。
図２は、本実施形態の公衆ＮＷシステムの接続手順を示す図である。
【００３３】
図２において、アクセス認証時に用いる認証プロトコルは、例えばＩＥＥＥ８０２．１Ｘ等のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルである。本実施形態では、ＩＥＥＥ８０２．１Ｘを用いて説明するが、他のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルでも同様である。なお、本実施形態では、図１に示すようにネットワークには、ＡＰ２とＳＷ３の双方が接続されているが、両者は有線であるか無線であるかの点を除いて機能的に重複しているので、通信端末１を無線で収容するＡＰ２の説明を行い、通信端末１を有線で収容するＳＷ３の説明は省略することとする（他の実施形態において同じ）。
【００３４】
最初に通信端末１が、公衆ＮＷシステムに接続する（Ｌ１）と、先ず、ＩＥＥＥ８０２．１Ｘ等の認証手順に基づき、ユーザはアクセス認証のためのユーザＩＤとパスワードを、通信端末１からアクセス認証情報管理装置７へ通知する（Ｌ２）。この時、ＡＰ２とアクセス認証情報管理装置７がそれぞれＩＰアドレスを持ち、ＡＰ２とアクセス認証情報管理装置７の両装置間で、アクセス認証メッセージの交換が行われる。この際、Ｌ２ネットワーク（レイヤ２）の部分では、アクセス認証専用のＶＬＡＮ識別子を利用する。
【００３５】
アクセス認証情報管理装置７は、格納されている認証情報（ユーザＩＤ・パスワード）と、ユーザが投入した認証情報（ユーザＩＤ・パスワード）とを比較することにより、アクセス認証を実施する（Ｌ３）。アクセス認証は、ユーザＩＤとパスワードによるベーシック認証の他にも、ネットワーク側から乱数を生成するチャレンジレスポンス認証や、証明局を介した証明書による電子認証等が挙げられるが、本実施形態ではベーシック認証をアクセス認証として用いることとする。
【００３６】
ステップＬ３のアクセス認証により、通信端末１から通知されたユーザＩＤ・パスワードの認証情報と、アクセス認証情報管理装置７に格納されているユーザＩＤ・パスワードの認証情報が一致し、ユーザが情報通信網の正規なユーザであると認められた場合のみ、アクセス認証情報管理装置７は、ユーザＩＤ毎に対応付けられている、ユーザが接続を希望するＩＰサービスネットワーク４用のＶＬＡＮ識別子とＰｒｅｆｉｘ情報を、ＡＰ２に通知して登録要求を行う（Ｌ４）。この登録要求を受けたＡＰ２は、通知されたＶＬＡＮ識別子とＰｒｅｆｉｘ情報とアクセス認証が行われた通信端末１のＭＡＣアドレスをマッピングして、表１に示す登録情報に登録する（Ｌ５）。
【００３７】
この第１実施形態では、その後、通信端末１から該ＩＰサービスネットワーク４用のルータ５に向けて、ＩＣＭＰ（Internet Control Message Protocol）のルータ要請メッセージを送出し、ルータ５から通信端末１に向けて、ＩＣＭＰのルータ広告メッセージが送出される（Ｌ６）。通信端末１は、ルータ広告メッセージ受信後に、ＩＰｖ６アドレスをステートレスに生成する（Ｌ７）。また、通信端末１は、ＩＰアドレスの重複を確認するための近隣探索メッセージを同一サブネット内（情報通信網内）に対してマルチキャストする（Ｌ８）。ＡＰ２は、この近隣探索メッセージのマルチキャストパケットをスヌーピングすることにより、通信端末１に割り当てられたＩＰアドレスを取得することが可能となる（Ｌ９）。これにより、ＡＰ２は、ＩＰサービスネットワーク４を振り分けるための情報として、表１の登録情報に、通信端末１のＭＡＣアドレスに加え、通信端末１がステートレスに生成したＩＰアドレスを追加する。これにより、通信端末１から送出されるデータフレームに対して、両アドレスからＶＬＡＮ識別子を決定することが可能になる。
【００３８】
そして、ＡＰ２は、通信端末１が送出したユーザデータフレーム毎に、送出元のＩＰアドレスを検出し、送出元ＩＰアドレスに対応付けられたＶＬＡＮ識別子を判定し、通信端末１が送出したユーザデータフレームに判定したＶＬＡＮ識別子を挿入する。このようにすることで、通信端末１に設定されたＩＰアドレスに応じたＩＰサービスネットワーク４へのアクセス（ＶＬＡＮ識別子により判別される経路を通ってのアクセス）が可能となる（Ｌ１０、Ｌ１１）。
【００３９】
さらに、通信端末１が送信元のＩＰアドレスを別のＩＰアドレスに変えてデータフレームを送出することで、ＡＰ２が、通信端末１が送出したデータフレームの送信元ＩＰアドレスを検出し、別の送出元ＩＰアドレスに対応付けられた例えばＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を判定し、通信端末１が送出したユーザデータフレームに、判定したＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を挿入する。このようにすることで、データフレームは、ＡＰ２、中継レイヤ２スイッチ６、ルータ５に設定されたＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮパス（経路）を通り、ＩＰサービスネットワーク（Ｂ）４に接続可能となり、ユーザは、複数のＩＰサービスネットワーク４に同時に接続することが可能となる（Ｌ８、Ｌ９）。つまり、ユーザは、例えばＡインターネット接続業者のＩＰサービスネットワーク（Ａ）４とＢインターネット接続業者のＩＰサービスネットワーク（Ｂ）４に同時にアクセスすることが可能になる。また、別のＩＰサービスネットワーク４に接続する際に、新たな認証は不要である。
【００４０】
なお、情報通信網（公衆ＮＷシステム）の接続点を無線のＡＰ２としたが、もちろん、ＡＰ２は、有線のＳＷ３に置き換えることができる。また、情報通信網の接続点として、ＡＰ２及びＳＷ３の双方を設ける構成としてもよい。
【００４１】
次に、図３を参照して、第１実施形態を補足説明する。図３は、第１実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【００４２】
図３に示す第１実施形態の公衆ＮＷシステムは、通信端末１と、ＡＰ２と、ルータ５と、ＡＰ２とルータ５との間を接続する中継レイヤ２スイッチ６と、アクセス認証情報管理装置７とで構成される情報通信網により、複数のＩＰサービスネットワーク４に接続できるようになっている。なお、この図３で説明するＡＰ２は、有線アクセスであれば図２におけるＳＷ３に置き換えることが可能である（他の実施形態でも同じ）。
【００４３】
また、この図３において、ＡＰ２は、通信端末１を無線により直接収容し、即ち、ＡＰ２と通信端末１とは無線により接続する。ＡＰ２は、アクセス認証情報管理装置７と通信端末１との間で交換するアクセス認証パケット内に含まれる、通信端末１のＭＡＣアドレスとＩＰサービスネットワーク４毎に決定されるＶＬＡＮ識別子、並びにＰｒｅｆｉｘ情報（通信端末送信元アドレス）を対応付けたマッピング情報（図３の吹出しに示す「網内識別子情報」）を生成・保持する。なお、この図３の網内識別子情報は、表１のＡＰやＳＷが有する登録情報に対応するものである。
【００４４】
さらに、ＡＰ２は、通信端末１から送出される近隣探索メッセージを受信し、送信元となるＭＡＣアドレスとＩＰアドレスを保持するマッピング情報（登録情報）と比較・抽出し、通信端末１のＩＰアドレスをマッピング情報に加える（図２のＬ８，Ｌ９、表１参照）。このマッピング情報とデータを送信する通信端末１のＭＡＣアドレスとＩＰアドレスを比較することで、どのＶＬＡＮ識別子を挿入するかを判断し、通信端末１からのデータフレームに該ＶＬＡＮ識別子を挿入する（図２のＬ１０参照）。
【００４５】
また、本実施形態では、ルータ５と、中継レイヤ２スイッチ６と、ＡＰ２に、Ｅｔｈｅｒｎｅｔ（Ｒ）技術による公衆ＮＷシステムで用いる全てのＶＬＡＮ識別子をＩＰサービスネットワーク４毎に固定的に設定しておく。例えば、ＩＰサービスネットワーク（Ａ）４に対しては、ＶＬＡＮ＃１のタグを、ＩＰサービスネットワーク（Ｂ）４に対しては、ＶＬＡＮ＃２のタグを設定しておくことで、ＡＰ２に接続した状態で、ＩＰサービスネットワーク（Ａ）４にアクセスしつつ、ＩＰサービスネットワーク（Ｂ）４にも同時に接続することが可能となる。
【００４６】
つまり、本実施形態によれば、通常は１：１でＭＡＣアドレスとＶＬＡＮ識別子が対応付けされ、複数のＶＬＡＮ識別子が存在した場合に、ＭＡＣアドレスのみでは通信端末１の希望するＶＬＡＮ識別子が判定できなかったものが、ＭＡＣアドレスの他にＩＰアドレスを判定要素として加えることで、複数のＶＬＡＮ識別子の中から任意のものを選択し、ユーザの希望するＩＰサービスネットワーク４にアクセスすることが可能となる。また、同時に複数のＩＰサービスネットワーク４にも接続可能となり、サービスを切替えるためにアクセス認証を再度行う必要がなく、ユーザの利便性を向上させることが可能となる。
また、アクセス認証と同時にＡＰ２やＳＷ３にて、ＩＰサービスネットワーク単位にＶＬＡＮ識別子を付与し、ブロードキャストドメインを制限することができるため、セキュリティレベルを向上させることが可能となる。
また、ステート管理用のトラヒックが発生しないため、網内のトラヒックリソースを有効活用することが可能となる。
【００４７】
≪第２実施形態≫
次に、本発明のネットワークシステム等を適用した第２実施形態の公衆ＮＷシステムを、図面を参照して詳細に説明する。
なお、第２実施形態の公衆ＮＷシステムは、第１実施形態で参照した図１に示される公衆ＮＷシステムの概略構成を示すブロック図と同じであるので、この図１を参照することとして、第２実施形態の公衆ＮＷシステムの概略構成の図示は省略する。また、第１実施形態と共通する部分については、第２実施形態でも第１実施形態と同一の符号を付すこととし、重複した説明は省略することとする。
【００４８】
（ＡＰ２・ＳＷ３）
第２実施形態のＡＰ２及びＳＷ３は、第１実施形態とは異なり、通信端末１の「ＭＡＣアドレス」とアクセス認証情報管理装置７から発行された複数の「ＶＬＡＮ識別子」を登録する機能を有する。つまり、第２実施形態では、アクセス認証情報管理装置７は、ＩＰサービスネットワーク４の「Ｐｒｅｆｉｘ情報」の登録要求は行わない。また、ＡＰ２及びＳＷ３は、登録されたＶＬＡＮ識別子を利用することで、個別に通信可能となるＶＬＡＮ設定されたＩＰサービスネットワーク４に接続されるルータ５から、通信端末１に送信されるルータ広告を受信し、アクセス認証情報管理装置７からの登録要求で登録したＭＡＣアドレスとＶＬＡＮ識別子のうち、ＭＡＣアドレスとルータ広告内のＰｒｅｆｉｘ情報を結合してＩＰアドレスを生成することで、アクセス認証情報管理装置７からの登録要求により登録されたＭＡＣアドレスとＶＬＡＮ識別子のマッピング情報に生成されたＩＰアドレスを追加する手段（機能）を有する。なお、第２実施形態での登録情報の例を次の表３に示す。
【００４９】
【表３】
【００５０】
また、ＡＰ２及びＳＷ３は、第１実施形態と同様、通信端末１から送出されるデータフレームのＩＰアドレスまでを確認することで、挿入すべきＶＬＡＮ識別子を判断し、データフレーム（パケット）に判断したＶＬＡＮ識別子を挿入する手段（機能）を有する
【００５１】
（アクセス認証情報管理装置）
第２実施形態のアクセス認証情報管理装置７は、第１実施形態のアクセス認証情報管理装置７と異なり、アクセス認証により、通信端末１が正規ユーザであることが確認された場合に、ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子をＡＰ２及びＳＷ３に登録させるための登録要求を、ＡＰ２及びＳＷ３に対して発行する手段（機能）を有している。
【００５２】
（第２実施形態の動作説明）
以下、第２実施形態の公衆ＮＷシステムの動作説明を行う。
図４は、第２実施形態の公衆ＮＷシステムの接続手順を示す図である。
【００５３】
図４において、アクセス認証時に用いる認証プロトコルは、ＩＥＥＥ８０２．１Ｘ等のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルである。本実施形態では、ＩＥＥＥ８０２．１Ｘを用いて説明するが、他のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルでも同様である。
【００５４】
最初に通信端末１が、公衆ＮＷシステムに接続するとアクセス認証が行われるが（Ｍ１からＭ３）、この部分は第１実施形態のＬ１からＬ３と同じであるので、説明を省略する。
【００５５】
アクセス認証されると、アクセス認証情報管理装置７は、ユーザＩＤ毎に対応付けられているユーザが接続を希望するＩＰサービスネットワーク４分のＶＬＡＮ識別子を、ＡＰ２に通知して登録要求を行い（Ｍ４）、登録要求を受けたＡＰ２は通知された複数のＶＬＡＮ識別子と通信端末１のＭＡＣアドレスを登録する（Ｍ５、表３参照）。
【００５６】
さらに、通信端末１がＩＰアドレスを生成するために、定義されたＶＬＡＮ内のルータ５に対してＩＣＭＰのルータ要請メッセージを送出し（Ｍ６）、ＡＰ２でＶＬＡＮ識別子を挿入し（Ｍ７）、定義されたＶＬＡＮ内のルータ５が受信する。該メッセージを受信したルータ５は、該通信端末１に向けて、ルータ広告メッセージを送出する（Ｍ８）。ＡＰ２は、このルータ広告メッセージをスヌーピングすることにより（第１実施形態では近隣探索メッセージのマルチキャストパケットをスヌーピング）、登録済みの通信端末１のＭＡＣアドレスとルータ広告中のＩＰサービスネットワーク４のＰｒｅｆｉｘ情報を結合して通信端末１の該ＩＰサービスネットワーク４用のＩＰアドレスを生成し、通信端末１のＭＡＣアドレスとＶＬＡＮ識別子の登録情報に追加する（Ｍ９、表３参照）。また、ルータ広告を受信した通信端末１は、それを基にしてＩＰアドレスを生成する（Ｍ１０）。
【００５７】
そして、ＡＰ２は、通信端末１が送出したデータフレーム毎に、送出元のＩＰアドレスを検出し、送出元ＩＰアドレスに対応付けられたＶＬＡＮ識別子を判定し、通信端末１が送出したデータフレームに判定したＶＬＡＮ識別子を挿入することで、接続希望ＩＰサービスネットワーク４へアクセスが可能となる（Ｍ１１、Ｍ１２）。
【００５８】
さらに、通信端末１が送信元のＩＰアドレスを別のＩＰアドレスに変えてデータフレームを送出することで、ＡＰ２は通信端末１が送出したデータフレームの送信元ＩＰアドレスを検出し、別の送出元ＩＰアドレスに対応付けられたＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を判定し、通信端末１が送出したユーザデータフレームに判定したＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を挿入する。このようにすることで、通信端末１から送出されたデータフレームは、ＡＰ２、中継レイヤ２スイッチ６、ルータ５に設定されたＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮパスを通り、ＩＰサービスネットワーク（Ｂ）４に接続可能となり、複数のＩＰサービスネットワーク４に同時に接続することが可能となる（Ｍ８、Ｍ９）。
【００５９】
次に、図５を参照して、第２実施形態を補足説明する。図５は、第２実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【００６０】
図５に示す第２実施形態の公衆ＮＷシステムは、通信端末１と、ＡＰ２と、ルータ５と、ＡＰ２とルータ５との間を接続する中継レイヤ２スイッチ６と、アクセス認証情報管理装置７とで構成される通信情報網により、複数のＩＰサービスネットワーク４に接続できるようになっている。
【００６１】
また、この図５において、ＡＰ２は、通信端末１を無線により直接収容し、即ち、ＡＰ２と通信端末１とは無線により接続する。ＡＰ２は、アクセス認証情報管理装置７の登録要求で登録した通信端末１のＭＡＣアドレスとルータ広告から取得したＰｒｅｆｉｘ情報を結合して生成した通信端末１のＩＰアドレスを、ＭＡＣアドレスとＶＬＡＮ識別子と対応付けて保持する（表３参照）。なお、表３の登録情報と、図５の右下にＡＰ２から吹出しで示されている網内識別子情報（マッピング情報）は同じものである。
【００６２】
また、ＡＰ２は、通信端末１からのデータフレームに対し、ＭＡＣアドレスと送信元ＩＰアドレスを確認することで、どのＶＬＡＮ識別子を挿入するかを判断し、通信端末１からのデータフレームに選択したＶＬＡＮ識別子を挿入する。
【００６３】
また、本実施形態では、ルータ５と、中継レイヤ２スイッチ６と、ＡＰ２に、Ｅｔｈｅｒｎｅｔ（Ｒ）技術による公衆ＮＷシステムで用いる全てのＶＬＡＮ識別子を、ＩＰサービスネットワーク４毎に固定的に設定しておく。例えば、ＩＰサービスネットワーク（Ａ）４に対しては、ＶＬＡＮ＃１のタグを、ＩＰサービスネットワーク（Ｂ）４に対しては、ＶＬＡＮ＃２のタグを設定しておくことで、ＡＰ２に接続した状態で、ＩＰサービスネットワーク（Ａ）４にアクセスしつつ、ＩＰサービスネットワーク（Ｂ）４にも同時に接続することが可能となる。
【００６４】
≪第３実施形態≫
続いて、本発明のネットワークシステム等を適用した第３実施形態の公衆ＮＷシステムを、図面を参照して詳細に説明する。
図６は、本発明のネットワークシステム等を適用した第３実施形態の公衆ＮＷシステムの概略構成を示すブロック図である。
【００６５】
第３実施形態の公衆ＮＷシステムは、第１実施形態と同様に、ＡＰ２やアクセス認証情報管理装置７等で構成される情報通信網により、ＩＰサービスネットワーク（Ａ）４及びＩＰサービスネットワーク（Ｂ）４といったＩＰサービスネットワーク４に接続できるようにした通信システムであるが、第３実施形態では、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ８を利用して、ＩＰアドレスの設定を行う。
【００６６】
（ＡＰ・ＳＷ）
第３実施形態のＡＰ２及びＳＷ３は、第２実施形態と同様に、通信端末１の「ＭＡＣアドレス」とアクセス認証情報管理装置７から発行された複数の「ＶＬＡＮ識別子」を登録する手段（機能）を有する。つまり、第２実施形態と同様に、第３実施形態でも、アクセス認証情報管理装置７は、ＩＰサービスネットワーク４の「Ｐｒｅｆｉｘ情報」の登録要求は行わない。
また、第１実施形態及び第２実施形態と異なり、第３実施形態のＡＰ２及びＳＷ３は、前記のように登録されたＶＬＡＮ識別子を利用することで個別に通信可能となるＶＬＡＮ設定されたサービスネットワークからアクセスできるＤＨＣＰサーバ８に対して、通信端末１がＩＰアドレス取得要請を行い、それに対する応答パケットを、ＡＰ２及びＳＷ３が受信し、宛先ＭＡＣアドレス（通信端末１のＭＡＣアドレス）を基に、該通信端末１のＭＡＣアドレスとアクセス認証情報管理装置７から発行された複数のＶＬＡＮ識別子とをマッピングさせた登録情報に通信端末１のＩＰアドレスを追加する手段（機能）を有する。
【００６７】
（アクセス認証情報管理装置）
アクセス認証情報管理装置７は、第２実施形態のものと同じ機能を有するので説明を省略する。
【００６８】
（ＤＨＣＰサーバ）
ＤＨＣＰサーバ８は、例えば、ＩＰサービスネットワーク（Ａ）４に１台、及びＩＰサービスネットワーク（Ｂ）４に１台というように、ＩＰサービスネットワーク４毎に配備されている。このＤＨＣＰサーバ８は、ＤＨＣＰクライアントたる通信端末１に自動的にＩＰアドレス、ネットマスク、ＤＮＳ（Domain Name System）サーバ等の情報を提供する機能を有する。
【００６９】
（第３実施形態の動作説明）
以下、第３実施形態の公衆ＮＷシステムの動作説明を行う。
図７は、本実施の形態の公衆ＮＷシステムの接続手順を示す図である。
【００７０】
図７において、アクセス認証時に用いる認証プロトコルは、ＩＥＥＥ８０２．１Ｘ等のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルである。本実施形態では、ＩＥＥＥ８０２．１Ｘを用いて説明するが、他のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルでも同様である。
【００７１】
最初に通信端末１が、公衆ＮＷシステムに接続するとアクセス認証が行われるが（Ｎ１からＮ３）、この部分と、登録要求及び登録が行われる部分（Ｎ４、Ｎ５）は、第２実施形態のＭ１からＭ５と同じであるので、説明を省略する。
【００７２】
ＡＰ２が、通知された複数のＶＬＡＮ識別子と通信端末１のＭＡＣアドレスを登録する（Ｎ５）と、通信端末１は、ＤＨＣＰサーバ８に対して、ＩＰアドレス取得要求を行い（Ｎ６）、ＤＨＣＰサーバ８から通信端末１に向けて送出される応答パケット（Ｎ７）をＡＰ２がスヌーピングし、該応答パケット中の通信端末１に割り当てられるＩＰアドレスを、既に登録済みＭＡＣアドレスとＶＬＡＮ識別子の対応情報（登録情報）に追加登録する（Ｎ８）。
【００７３】
そして、ＡＰ２、或いは、ＳＷ３は通信端末１が送出したデータフレーム毎に、送出元のＩＰアドレスを検出し、送出元ＩＰアドレスに対応付けられたＶＬＡＮ識別子を判定し、通信端末１が送出したデータフレームに判定したＶＬＡＮ識別子を挿入することで、複数の接続希望ＩＰサービスネットワークへ同時にアクセスが可能となる（Ｎ９、Ｎ１０）。
【００７４】
さらに、通信端末１が送信元のＩＰアドレスを別のＩＰアドレスに変えてデータフレームを送出することで、ＡＰ２、或いは、ＳＷ３が通信端末１が送出したデータフレームの送信元ＩＰアドレスを検出し、別の送出元ＩＰアドレスに対応付けられたＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を判定する。そして、通信端末１が送出したデータフレームに判定したＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を挿入する。こうすることで、ＡＰ２、或いは、ＳＷ３、中継レイヤ２スイッチ６、ルータ５に設定されたＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮパスを通り、ＩＰサービスネットワーク（Ｂ）４に接続可能となり、複数のＩＰサービスネットワークに同時に接続することが可能となる（Ｎ９、Ｎ１０）。
【００７５】
次に、図８を参照して、第3実施形態を補足説明する。図８は、第３実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【００７６】
図８に示す第３実施形態の公衆ＮＷシステムは、通信端末１と、ＡＰ２と、ルータ５と、ＡＰ２とルータ５との間を接続する中継レイヤ２スイッチ６と、アクセス認証情報管理装置７と、ＤＨＣＰサーバ８で構成される。
【００７７】
また、この図８において、ＡＰ２は、通信端末１を無線により直接収容し、即ち、ＡＰ２と通信端末１とは無線により接続する。ＡＰ２は、アクセス認証情報管理装置７と通信端末１のＩＰアドレス取得要求に対する、ＤＨＣＰサーバ８からの応答パケットより取得した通信端末１のＩＰアドレスと、通信端末の送信先毎にデータフレームを区別するＭＡＣアドレスとＩＰアドレスとＶＬＡＮ識別子を対応付けた情報（図８の吹出しに示す「網内識別子情報」）を生成・保持する。
【００７８】
さらに、ＡＰ２は、通信端末１からのデータフレームに対し、ＭＡＣアドレスと送信元ＩＰアドレスを確認することで、どのＶＬＡＮ識別子を挿入するかを判断し、通信端末１からのデータフレームに選択したＶＬＡＮ識別子を挿入する。また、本実施の形態では、ルータ５と、中継レイヤ２スイッチ６と、ＡＰ２に、Ｅｔｈｅｒｎｅｔ（Ｒ）技術による公衆ＮＷシステムで用いる全てのＶＬＡＮ識別子をＩＰサービスネットワーク４毎に固定的に設定しておく。例えば、ＩＰサービスネットワーク（Ａ）４に対しては、ＶＬＡＮ＃１のタグを、ＩＰサービスネットワーク（Ｂ）４に対しては、ＶＬＡＮ＃２を設定しておくことで、ＡＰ２に接続した状態で、ＩＰサービスネットワーク（Ａ）にアクセスしつつ、ＩＰサービスネットワーク（Ｂ）にも同時に接続することが可能となる。また、ＰＰＰ等を用いないので、セキュリティレベルの劣化や網内トラヒックリソースの無駄を招くことがない。これらの点は、第１実施形態等と同様である。
【００７９】
以上、本発明について好適な実施形態の例を示したが、本発明は前記実施形態に限定されず、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。例えば、Ｅｔｈｅｒｎｅｔ（Ｒ）技術を例に説明したが、他のＬＡＮ技術であってもよい。また、ルータは広く経路制御装置を意味するものである。また、アクセスポイントやエッジスイッチ、アクセス認証情報管理装置等はコンピュータ及びプログラムによって実現することができる。また、そのプログラムをコンピュータによる読み取り可能な記録媒体に記録することが可能である。また、そのプログラムを、ネットワークを通して提供することも可能である。
【００８０】
【発明の効果】
本願において開示される発明のうち代表的なものによって得られる効果を説明する。即ち、本発明によれば、１つのＭＡＣアドレスしか持たない通信端末が、複数のＩＰサービスネットワークに動的に、また同時に接続することが可能となる。また、本発明によれば、セキュリティレベルを劣化させず、かつ、網内トラヒックリソースを無駄にしないサービス選択性を実現することが可態である。また、これらを実現させるためのアクセス認証情報管理装置やネットワーク接続点、プログラムや記録媒体を提供することができる。
【図面の簡単な説明】
【図１】 本発明のネットワークシステム等を適用した第１実施形態の公衆ＮＷシステムの概略構成を示すブロック図である。
【図２】 第１実施形態の公衆ＮＷシステムの接続手順を示す図である。
【図３】 第１実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【図４】 本発明のネットワークシステム等を利用した第２実施形態の公衆ＮＷシステムの接続手順を示す図である。
【図５】 第２実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【図６】 本発明のネットワークシステム等を適用した第３実施形態の公衆ＮＷシステムの概略構成を示すブロック図である
【図７】 第３実施形態の公衆ＮＷシステムの接続手順を示す図である。
【図８】 第３実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【符号の説明】
１ … 通信端末
２ … ＡＰ（アクセスポイント）
３ … ＳＷ（エッジスイッチ）
４ … ＩＰサービスネットワーク
５ … ルータ
６ … 中継レイヤ２スイッチ（中継スイッチ）
７ … アクセス認証情報管理装置
【発明の属する技術分野】
本発明は、複数のＩＰ（Internet Protocol）サービスネットワークに同時にアクセスすることを可能とする公衆ネットワークシステムに適用して有効な、ネットワークシステム、網内識別子の設定方法、アクセス認証情報管理装置、そのプログラム、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体に関する。
【０００２】
【従来の技術】
例えば、Ｅｔｈｅｒｎｅｔ（Ｒ）技術にて構築されるアクセスシステムで、ＶＬＡＮ（Virtual Local Area Network）識別子を用いて、同時に複数の選択したＩＰサービスネットワークに動的に接続することについては、接続するＩＰサービスネットワークの動的な選択と、同時に複数のＩＰサービスネットワークへの接続という２つの観点がある。接続するＩＰサービスネットワークの動的な選択については、通信端末接続時にユーザ認証を行い、認証により正規ユーザであることが確認できたときに、ユーザ認証情報であるユーザＩＤと対応付けられたＶＬＡＮ識別子を、ネットワーク接続点（無線アクセスポイント、或いは、有線エッジスイッチ）に発行し、アクセスポイント、或いは、エッジスイッチが通信端末のＭＡＣ（Media Access Control）アドレスとＶＬＡＮ識別子を１：１で登録し、アクセスポイント、或いは、エッジスイッチが通信端末のデータフレームのＭＡＣアドレス（機器ＩＤ）から対応するＶＬＡＮ識別子を判別し、データフレームにＶＬＡＮ識別子を挿入することで単一のサービス選択は実現可能である（例えば、非特許文献１参照）。しかし、ＶＬＡＮ識別子を用いた複数サービスへの同時接続については、現状のＥｔｈｅｒｎｅｔ（Ｒ）技術では実現不可能であり、ＰＰＰ（Point to Point Protocol）等の併用が必要となる。
【０００３】
【非特許文献１】
開沼 真 外３名、「公衆無線ＬＡＮアクセスサービスへのＥｔｈｅｒｎｅｔ（Ｒ）ＮＷの適用に関する一検討」、電子情報通信学会、２００２年総合大会講演論文集、Ｂ−６−１４２、〔ＣＤ−ＲＯＭ〕、２００２年３月７日発行
【０００４】
【発明が解決しようとする課題】
しかしながら、前記したような方法により、ユーザＩＤ毎にＶＬＡＮ識別子を付与する場合、一つのユーザＩＤに対して、複数のＶＬＡＮ識別子の割当てができないという問題があった。即ち、前記したような方法によると、アクセスポイント、或いは、エッジスイッチに登録された通信端末のＭＡＣアドレスとＶＬＡＮ識別子は、１：１での対応付けとなるため、一つのＭＡＣアドレスしか持たない通信端末は、同時に複数のサービスに接続できないという問題があった。
【０００５】
また、複数のＩＰサービスネットワークへの同時接続実現のためにＰＰＰを用いる場合、ＰＰＰ Discover Stage がスタートする以前では、複数通信端末でブロードキャストドメインを共有するため、他通信端末へのアタック不可、ＩＰアドレスのなりすまし不可等のセキュリティレベルが劣化するという問題と、ＰＰＰを用いることで、ステート管理用のトラヒックが増加し、網内のトラヒックリソースを無駄にするという問題があった。
【０００６】
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、通信端末が任意の複数のＩＰサービスネットワークに同時にアクセス可能とし、また、セキュリティレベルの劣化の防止や抑制ができ、また、トラヒックリソースの無駄の防止や低減ができる、ネットワークシステム、網内識別子の設定方法、アクセス認証情報管理装置、そのプログラム、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体を提供することにある。
【０００７】
【課題を解決するための手段】
本発明では、ＩＰｖ６を用いたネットワークにおいて、ＶＬＡＮ識別子を用いたセキュアなＩＰサービスネットワークとして、１つのＭＡＣアドレスしか持たない通信端末に対しても複数サービスの割り当てを動的かつ同時に提供可能とするため、ユーザ端末に隣接するエッジノード若しくは無線アクセスポイントにて、ユーザ端末のＭＡＣアドレスに「ＩＰアドレス及びＶＬＡＮ識別子」を対応させることとした。
【０００８】
即ち、前記課題を解決した本発明（請求項１）は、少なくとも１台のＩＰｖ６対応の通信端末に接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子と前記ＩＰサービスネットワークのＰｒｅｆｉｘ情報とを対応付けて管理するアクセス認証情報管理装置とを備え、前記ネットワーク接続点と前記ルータとの間で、接続サービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムである。
【０００９】
このうち、アクセス認証情報管理装置は、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認してアクセス認証する手段と、前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子とＰｒｅｆｉｘ情報を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行する手段を有する。また、前記ネットワーク接続点は、前記アクセス認証情報管理装置からの登録要求により、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報をマッピングさせて登録する手段と、前記通信端末の送出するパケットから前記通信端末に設定された複数のＩＰアドレスを、前記ネットワーク接続点に登録されている、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報をマッピングさせた登録情報に追加する手段と、前記通信端末からのデータフレームの機器ＩＤと送信元ＩＰアドレスとを確認することで、挿入すべき前記ＶＬＡＮ識別子を判断し、データフレームにＶＬＡＮ識別子を挿入する手段を有する。また、前記ネットワーク接続点、及び中継スイッチは、前記ＶＬＡＮ識別子を基に、ＩＰサービスネットワーク毎にトラヒックを分離、かつ、複数のＩＰサービスネットワークに同時に接続する手段を有する。また、前記ルータは、前記ＩＰアドレス、或いは、ＶＬＡＮと対応付けられたＩＰサービスネットワークのルータインターフェイスに前記通信端末からのデータフレームを転送することで、前記通信端末が接続を希望する複数のＩＰサービスネットワークに同時に接続する手段を有する。
【００１０】
この構成によれば、ユーザＩＤに対応付けて複数のＶＬＡＮ識別子とＰｒｅｆｉｘ情報（ＩＰサービスネットワークのＰｒｅｆｉｘ情報）が対応付けられ、通信端末から送出されるデータフレームにはＩＰアドレスに対応するＶＬＡＮ識別子が挿入される。また、ネットワーク接続点、中継スイッチ等にはＶＬＡＮによる経路（パス）が設定されるので、ＶＬＡＮ識別子を挿入されたデータフレームは該経路を通って目的とするＩＰサービスネットワークと通信できる。この際、送出されるデータフレームのＩＰアドレスが変われば、対応したＩＰサービスネットワークへ接続されるようになる。つまり、通信端末は、同時に複数のＩＰサービスネットワークに接続できる。また、ＰＰＰを特に用いる必要がないので、セキュリティの劣化や網内のトラヒックの増加ということがない。なお、機器ＩＤは、後記する発明の実施形態ではインターフェイスＩＤとしてのＭＡＣアドレスとして説明する。
【００１１】
また、前記課題を解決した本発明（請求項２）は、少なくとも１台のＩＰｖ６対応の通信端末に接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子を管理するアクセス認証情報管理装置とを備え、前記ネットワーク接続点と、前記ルータとの間で、接続サービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムである。
【００１２】
このうち、アクセス認証情報管理装置は、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認してアクセス認証する手段と、前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行する手段を有する。また、前記ネットワーク接続点は、前記アクセス認証情報管理装置からの登録要求により、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子を登録する手段と、登録されたＶＬＡＮ識別子を利用することで個別に通信可能となるＶＬＡＮ設定されたＩＰサービスネットワークに接続される前記ルータから、前記通信端末に送信されるルータ広告を、前記ネットワーク接続点が受信し、前記アクセス認証情報管理装置からの登録要求で登録した機器ＩＤとＶＬＡＮ識別子のうち、機器ＩＤとルータ広告内のＰｒｅｆｉｘ情報を結合してＩＰアドレスを生成することで、前記アクセス認証情報管理装置からの登録要求により登録された機器ＩＤとＶＬＡＮ識別子のマッピング情報に生成されたＩＰアドレスを追加する手段と、前記通信端末からのデータフレームの機器ＩＤと送信元ＩＰアドレスとを確認することで、挿入すべき前記ＶＬＡＮ識別子を判断し、データフレームにＶＬＡＮ識別子を挿入する手段を有する。また、前記ネットワーク接続点と、前記中継スイッチは、前記ＶＬＡＮ識別子を基に、ＩＰサービスネットワーク毎にトラヒックを分離、かつ、複数のＩＰサービスネットワークに同時に接続する手段を有する。また、前記ルータは、前記ＩＰアドレス、或いは、ＶＬＡＮと対応付けられたＩＰサービスネットワークのルータインターフェイスに前記通信端末からのデータフレームを転送することで、前記通信端末が接続を希望する複数のＩＰサービスネットワークに同時に接続する手段を有する。
【００１３】
この構成によれば、請求項１と同様に、データフレームに適切にＶＬＡＮ識別子を挿入することができ、また、ＶＬＡＮ識別子を挿入されたデータフレームは、所定の経路（パス）を通って目的とするＩＰサービスネットワークに送出される。この際、情報端末から送出されるデータフレーム（パケット）のＩＰアドレスが変われば、対応するＩＰサービスネットワークへ接続されるようになる。つまり、通信端末は、同時に複数のＩＰサービスネットワークに接続できる。また、ＰＰＰを特に用いる必要がないので、セキュリティの劣化や網内のトラヒックの増加ということがない。
【００１４】
また、前記課題を解決した本発明（請求項３）は、少なくとも１台のＩＰｖ６対応の通信端末と接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、上位ＩＰサービスネットワーク毎に配備され、前記通信端末からのＩＰアドレス取得要求に応答し、ＩＰアドレスを払い出すＤＨＣＰサーバと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子を管理するアクセス認証情報管理装置とを備え、前記ネットワーク接続点と前記中継スイッチと前記ルータとの間で、ユーザ単位、或いは、ＩＰサービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムである。
【００１５】
このうち、アクセス認証情報管理装置は、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認してアクセス認証する手段と、前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行する手段を有する。また、ネットワーク接続点は、前記アクセス認証情報管理装置からの登録要求により、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子を登録する手段と、登録されたＶＬＡＮ識別子を利用することで個別に通信可能となるＶＬＡＮ設定されたサービスネットワークよりアクセスできる前記ＤＨＣＰサーバに対して、前記通信端末がＩＰアドレス取得要請を行い、それに対する応答パケットを、前記ネットワーク接続点が受信し、前記通信端末の機器ＩＤである宛先機器ＩＤを基に、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とをマッピングさせた登録情報に前記通信端末のＩＰアドレスを追加する手段と、前記通信端末からのデータフレームの機器ＩＤと送信元ＩＰアドレスとを確認することで、挿入すべき前記ＶＬＡＮ識別子を判断し、データフレームにＶＬＡＮ識別子を挿入する手段を有する。また、ネットワーク接続点と、前記中継スイッチは、前記ＶＬＡＮ識別子を基に、ＩＰサービスネットワーク毎にトラヒックを分離、かつ、複数のＩＰサービスネットワークに同時に接続する手段を有する。また、前記ルータは、前記ＩＰアドレス、或いは、ＶＬＡＮと対応付けられたＩＰサービスネットワークのルータインターフェイスに前記通信端末からのデータフレームを転送することで、前記通信端末が接続を希望する複数のＩＰサービスネットワークに同時に接続する手段を有する。
【００１６】
この構成によれば、請求項１や請求項２と同様に、データフレームに適切にＶＬＡＮ識別子を挿入することができ、また、ＶＬＡＮ識別子を挿入されたデータフレームは、所定の経路（パス）を通って目的とするＩＰサービスネットワークに送出される。この構成においては、ＤＨＣＰサーバによりＩＰアドレスが付与されるが、かかる場合でも、通信端末は、同時に複数のＩＰサービスネットワークに接続できる。また、ＰＰＰを特に用いる必要がないので、セキュリティの劣化や網内のトラヒックの増加ということがない。
【００１７】
なお、網内識別子の設定方法、アクセス認証情報管理装置、そのプログラム、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体についての具体的な解決手段は、以下に説明する発明の実施の形態で明らかにする。
【００１８】
【発明の実施の形態】
以下、図面を参照して本発明の、ネットワークシステム、網内識別子の設定方法、アクセス認証情報管理装置、そのプログラム、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体の実施形態を詳細に説明する。なお、以下の実施形態では、通信端末が任意の複数のＩＰサービスネットワークに同時にアクセス可能とするＥｔｈｅｒｎｅｔ（Ｒ）技術によるネットワークシステム、このネットワークシステムにおける網内識別子の設定方法、このネットワークシステムに適用される無線アクセスポイント、或いは、エッジスイッチといったネットワーク接続点、このネットワークシステムに適用される無線アクセスポイント、或いは、エッジスイッチとして機能するコンピュータに、網内識別子の設定方法を実行させるためのプログラム等に関して説明する。
【００１９】
≪第１実施形態≫
以下、本発明のネットワークシステム等を適用した第１実施形態の公衆ネットワークシステム（以下「公衆ＮＷシステム」という）を、図面を参照して詳細に説明する。
図１は、本発明のネットワークシステム等を適用した第１実施形態の公衆ＮＷシステムの概略構成を示すブロック図である。
【００２０】
第１実施形態の公衆ＮＷシステムは、パーソナルコンピュータのようなＩＰｖ６対応の通信端末１と、アクセスポイント（以下「ＡＰ」という）２と、エッジスイッチ（以下「ＳＷ」という）３と、ＩＰサービスネットワーク４に接続されるルータ５と、ＡＰ２とルータ５との間及びＳＷ３とルータ５との間を接続する中継レイヤ２スイッチ６と、アクセス認証情報管理装置７とで構成されるネットワーク（以下「情報通信網」という）により、ＩＰサービスネットワーク（Ａ）４及びＩＰサービスネットワーク（Ｂ）４といったＩＰサービスネットワーク４に、ＩＰサービスネットワーク４単位（接続サービスネットワーク単位）にＶＬＡＮ（Virtual Local Area Network）識別子を設定して接続できるようにした通信システムである。なお、ＡＰ２及びＳＷ３は、請求項の「ネットワーク接続点」に相当する。また、中継レイヤ２スイッチ６は、請求項の「中継スイッチ」に相当する。
以下、情報通信網を含む公衆ＮＷシステムの各構成を説明する。
【００２１】
（ＡＰ・ＳＷ）
ＡＰ２は、通信端末１を無線により直接収容する機能を有し、ＡＰ２と通信端末１とは無線により接続する。また、ＳＷ３は、通信端末１を有線により直接収容する機能を有し、ＳＷ３と通信端末１とは有線により接続する。
具体的には、ＡＰ２は、例えばＩＥＥＥ８０２．１Ｘ等の規格に準拠した無線ＬＡＮのアクセスポイントであり、通信端末１を無線により収容する機能を有する。一方、スイッチ３は、例えば受信したパケットの送信先アドレスと内部のアドレステーブルを照らし合わせ、送信先の通信端末１が繋がっているポートにのみパケットを送出するスイッチングハブであり、通信端末１を有線により収容する機能を有する。
【００２２】
また、ＡＰ２及びＳＷ３は、アクセス認証情報管理装置７からの登録要求（網内識別子登録要求）により、通信端末１の「ＭＡＣアドレス（機器ＩＤ）」とアクセス認証情報管理装置７から発行された複数の「ＶＬＡＮ識別子」とＩＰサービスネットワーク４の「Ｐｒｅｆｉｘ情報」をマッピングさせて、ＡＰ２及びＳＷ３のそれぞれが有する登録情報に登録する手段（機能）を有する。また、ＡＰ２及びＳＷ３は、通信端末１の送出するパケット（データフレーム）から通信端末１に設定された複数の「ＩＰアドレス」を、前記した登録情報に追加する手段（機能・ステップ）を有する。なお、登録情報の例を次の表１に示す。
【００２３】
【表１】
また、ＡＰ２及びＳＷ３は、通信端末１から送出されるデータフレームのＩＰアドレスまでを確認することで、挿入すべきＶＬＡＮ識別子を判断し、データフレーム（パケット）に判断したＶＬＡＮ識別子を挿入する手段（機能）を有する。
【００２５】
（ＩＰサービスネットワーク）
ＩＰサービスネットワーク（接続サービスネットワーク）４は、例えば通信端末１を操作するユーザが接続を希望するインターネット接続業者（プロバイダ）であり、予め利用者や情報通信網の管理者等との間で利用契約が結ばれており、前記したとおり、ＩＰサービスネットワーク４のＰｒｅｆｉｘ情報がＡＰ２及びＳＷ３の登録情報に登録してある。なお、ＩＰサービスネットワーク４は、ＩＰサービスネットワーク（Ａ）４やＩＰサービスネットワーク（Ｂ）４といったように複数存在する。
【００２６】
（ルータ）
ルータ５は、異なるネットワーク同士を相互接続するネットワーク機器であり、通信経路が記述されたルーティングテーブルに従って、データフレーム（パケット）を宛先のネットワーク（ＩＰサービスネットワーク（Ａ）４又はＩＰサービスネットワーク（Ｂ）４）まで中継する機能（経路設定機能）を有する。即ち、ルータ５は、ＩＰアドレス、或いは、ＶＬＡＮ識別子と対応付けられたＩＰサービスネットワーク４のルータインターフェイスに通信端末１からのデータフレームを転送する手段（機能）を有する。
これにより、通信端末１が接続を希望する複数のＩＰサービスネットワークに同時に接続することができるようになる。
【００２７】
（中継レイヤ２スイッチ）
中継レイヤ２スイッチ６は、データリンク層（レイヤ２）で動作する一種のスイッチングハブであり、２つあるルータ５，５をＶＬＡＮに応じて選択する機能を有する。なお、この中継レイヤ２スイッチ６は、ネットワーク層（レイヤ３）でルーティング処理を行うレイヤ３スイッチでもよい。
【００２８】
なお、ＡＰ２とＳＷ３、及び中継レイヤ２スイッチ６は、ＶＬＡＮ識別子を基にＩＰサービスネットワーク４毎にトラヒックを分離し、かつ、複数のＩＰサービスネットワーク４に同時に接続する手段（機能）を有するものとする。
【００２９】
（アクセス認証情報管理装置）
アクセス認証情報管理装置７は、通信端末１の接続要求時に、通信端末１（そのユーザ）から予め通知された認証情報（ユーザＩＤ・パスワード…）と、利用に際してアクセス認証を受けるために通信端末１から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末１（そのユーザ）が正規ユーザであることを確認してアクセス認証する手段を有する（後記するステップＬ１，Ｌ２，Ｌ３参照）。また、アクセス認証情報管理装置７は、アクセス認証により、当該通信端末１（そのユーザ）が正規ユーザであることが確認された場合に、ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子とサービス識別子をネットワーク接続点であるＡＰ２及びＳＷ３の登録情報に登録させるための登録要求を、ＡＰ２及びＳＷ３に対して発行する手段（機能）を有している（後記するステップＬ４，Ｌ５参照）。
【００３０】
このため、アクセス認証情報管理装置７は、次の表２に一例として示す情報を図示しない記録部に記録している。この表２に示すように、アクセス認証情報管理装置７は、ユーザが情報通信網内で通信端末１を一意に識別可能なユーザ情報（ユーザＩＤ、パスワード等の認証情報）と、ユーザが接続を希望するＩＰサービスネットワーク４毎に設定されたＶＬＡＮ識別子とサービス識別子を管理する。なお、表２において、ユーザＩＤ及びパスワードは認証のために利用される。サービス識別子は例えばＰｒｅｆｉｘ情報である。
【００３１】
【表２】
（第１実施形態の動作説明）
以下、第１実施形態の公衆ＮＷシステムの動作説明を行う。
図２は、本実施形態の公衆ＮＷシステムの接続手順を示す図である。
【００３３】
図２において、アクセス認証時に用いる認証プロトコルは、例えばＩＥＥＥ８０２．１Ｘ等のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルである。本実施形態では、ＩＥＥＥ８０２．１Ｘを用いて説明するが、他のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルでも同様である。なお、本実施形態では、図１に示すようにネットワークには、ＡＰ２とＳＷ３の双方が接続されているが、両者は有線であるか無線であるかの点を除いて機能的に重複しているので、通信端末１を無線で収容するＡＰ２の説明を行い、通信端末１を有線で収容するＳＷ３の説明は省略することとする（他の実施形態において同じ）。
【００３４】
最初に通信端末１が、公衆ＮＷシステムに接続する（Ｌ１）と、先ず、ＩＥＥＥ８０２．１Ｘ等の認証手順に基づき、ユーザはアクセス認証のためのユーザＩＤとパスワードを、通信端末１からアクセス認証情報管理装置７へ通知する（Ｌ２）。この時、ＡＰ２とアクセス認証情報管理装置７がそれぞれＩＰアドレスを持ち、ＡＰ２とアクセス認証情報管理装置７の両装置間で、アクセス認証メッセージの交換が行われる。この際、Ｌ２ネットワーク（レイヤ２）の部分では、アクセス認証専用のＶＬＡＮ識別子を利用する。
【００３５】
アクセス認証情報管理装置７は、格納されている認証情報（ユーザＩＤ・パスワード）と、ユーザが投入した認証情報（ユーザＩＤ・パスワード）とを比較することにより、アクセス認証を実施する（Ｌ３）。アクセス認証は、ユーザＩＤとパスワードによるベーシック認証の他にも、ネットワーク側から乱数を生成するチャレンジレスポンス認証や、証明局を介した証明書による電子認証等が挙げられるが、本実施形態ではベーシック認証をアクセス認証として用いることとする。
【００３６】
ステップＬ３のアクセス認証により、通信端末１から通知されたユーザＩＤ・パスワードの認証情報と、アクセス認証情報管理装置７に格納されているユーザＩＤ・パスワードの認証情報が一致し、ユーザが情報通信網の正規なユーザであると認められた場合のみ、アクセス認証情報管理装置７は、ユーザＩＤ毎に対応付けられている、ユーザが接続を希望するＩＰサービスネットワーク４用のＶＬＡＮ識別子とＰｒｅｆｉｘ情報を、ＡＰ２に通知して登録要求を行う（Ｌ４）。この登録要求を受けたＡＰ２は、通知されたＶＬＡＮ識別子とＰｒｅｆｉｘ情報とアクセス認証が行われた通信端末１のＭＡＣアドレスをマッピングして、表１に示す登録情報に登録する（Ｌ５）。
【００３７】
この第１実施形態では、その後、通信端末１から該ＩＰサービスネットワーク４用のルータ５に向けて、ＩＣＭＰ（Internet Control Message Protocol）のルータ要請メッセージを送出し、ルータ５から通信端末１に向けて、ＩＣＭＰのルータ広告メッセージが送出される（Ｌ６）。通信端末１は、ルータ広告メッセージ受信後に、ＩＰｖ６アドレスをステートレスに生成する（Ｌ７）。また、通信端末１は、ＩＰアドレスの重複を確認するための近隣探索メッセージを同一サブネット内（情報通信網内）に対してマルチキャストする（Ｌ８）。ＡＰ２は、この近隣探索メッセージのマルチキャストパケットをスヌーピングすることにより、通信端末１に割り当てられたＩＰアドレスを取得することが可能となる（Ｌ９）。これにより、ＡＰ２は、ＩＰサービスネットワーク４を振り分けるための情報として、表１の登録情報に、通信端末１のＭＡＣアドレスに加え、通信端末１がステートレスに生成したＩＰアドレスを追加する。これにより、通信端末１から送出されるデータフレームに対して、両アドレスからＶＬＡＮ識別子を決定することが可能になる。
【００３８】
そして、ＡＰ２は、通信端末１が送出したユーザデータフレーム毎に、送出元のＩＰアドレスを検出し、送出元ＩＰアドレスに対応付けられたＶＬＡＮ識別子を判定し、通信端末１が送出したユーザデータフレームに判定したＶＬＡＮ識別子を挿入する。このようにすることで、通信端末１に設定されたＩＰアドレスに応じたＩＰサービスネットワーク４へのアクセス（ＶＬＡＮ識別子により判別される経路を通ってのアクセス）が可能となる（Ｌ１０、Ｌ１１）。
【００３９】
さらに、通信端末１が送信元のＩＰアドレスを別のＩＰアドレスに変えてデータフレームを送出することで、ＡＰ２が、通信端末１が送出したデータフレームの送信元ＩＰアドレスを検出し、別の送出元ＩＰアドレスに対応付けられた例えばＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を判定し、通信端末１が送出したユーザデータフレームに、判定したＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を挿入する。このようにすることで、データフレームは、ＡＰ２、中継レイヤ２スイッチ６、ルータ５に設定されたＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮパス（経路）を通り、ＩＰサービスネットワーク（Ｂ）４に接続可能となり、ユーザは、複数のＩＰサービスネットワーク４に同時に接続することが可能となる（Ｌ８、Ｌ９）。つまり、ユーザは、例えばＡインターネット接続業者のＩＰサービスネットワーク（Ａ）４とＢインターネット接続業者のＩＰサービスネットワーク（Ｂ）４に同時にアクセスすることが可能になる。また、別のＩＰサービスネットワーク４に接続する際に、新たな認証は不要である。
【００４０】
なお、情報通信網（公衆ＮＷシステム）の接続点を無線のＡＰ２としたが、もちろん、ＡＰ２は、有線のＳＷ３に置き換えることができる。また、情報通信網の接続点として、ＡＰ２及びＳＷ３の双方を設ける構成としてもよい。
【００４１】
次に、図３を参照して、第１実施形態を補足説明する。図３は、第１実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【００４２】
図３に示す第１実施形態の公衆ＮＷシステムは、通信端末１と、ＡＰ２と、ルータ５と、ＡＰ２とルータ５との間を接続する中継レイヤ２スイッチ６と、アクセス認証情報管理装置７とで構成される情報通信網により、複数のＩＰサービスネットワーク４に接続できるようになっている。なお、この図３で説明するＡＰ２は、有線アクセスであれば図２におけるＳＷ３に置き換えることが可能である（他の実施形態でも同じ）。
【００４３】
また、この図３において、ＡＰ２は、通信端末１を無線により直接収容し、即ち、ＡＰ２と通信端末１とは無線により接続する。ＡＰ２は、アクセス認証情報管理装置７と通信端末１との間で交換するアクセス認証パケット内に含まれる、通信端末１のＭＡＣアドレスとＩＰサービスネットワーク４毎に決定されるＶＬＡＮ識別子、並びにＰｒｅｆｉｘ情報（通信端末送信元アドレス）を対応付けたマッピング情報（図３の吹出しに示す「網内識別子情報」）を生成・保持する。なお、この図３の網内識別子情報は、表１のＡＰやＳＷが有する登録情報に対応するものである。
【００４４】
さらに、ＡＰ２は、通信端末１から送出される近隣探索メッセージを受信し、送信元となるＭＡＣアドレスとＩＰアドレスを保持するマッピング情報（登録情報）と比較・抽出し、通信端末１のＩＰアドレスをマッピング情報に加える（図２のＬ８，Ｌ９、表１参照）。このマッピング情報とデータを送信する通信端末１のＭＡＣアドレスとＩＰアドレスを比較することで、どのＶＬＡＮ識別子を挿入するかを判断し、通信端末１からのデータフレームに該ＶＬＡＮ識別子を挿入する（図２のＬ１０参照）。
【００４５】
また、本実施形態では、ルータ５と、中継レイヤ２スイッチ６と、ＡＰ２に、Ｅｔｈｅｒｎｅｔ（Ｒ）技術による公衆ＮＷシステムで用いる全てのＶＬＡＮ識別子をＩＰサービスネットワーク４毎に固定的に設定しておく。例えば、ＩＰサービスネットワーク（Ａ）４に対しては、ＶＬＡＮ＃１のタグを、ＩＰサービスネットワーク（Ｂ）４に対しては、ＶＬＡＮ＃２のタグを設定しておくことで、ＡＰ２に接続した状態で、ＩＰサービスネットワーク（Ａ）４にアクセスしつつ、ＩＰサービスネットワーク（Ｂ）４にも同時に接続することが可能となる。
【００４６】
つまり、本実施形態によれば、通常は１：１でＭＡＣアドレスとＶＬＡＮ識別子が対応付けされ、複数のＶＬＡＮ識別子が存在した場合に、ＭＡＣアドレスのみでは通信端末１の希望するＶＬＡＮ識別子が判定できなかったものが、ＭＡＣアドレスの他にＩＰアドレスを判定要素として加えることで、複数のＶＬＡＮ識別子の中から任意のものを選択し、ユーザの希望するＩＰサービスネットワーク４にアクセスすることが可能となる。また、同時に複数のＩＰサービスネットワーク４にも接続可能となり、サービスを切替えるためにアクセス認証を再度行う必要がなく、ユーザの利便性を向上させることが可能となる。
また、アクセス認証と同時にＡＰ２やＳＷ３にて、ＩＰサービスネットワーク単位にＶＬＡＮ識別子を付与し、ブロードキャストドメインを制限することができるため、セキュリティレベルを向上させることが可能となる。
また、ステート管理用のトラヒックが発生しないため、網内のトラヒックリソースを有効活用することが可能となる。
【００４７】
≪第２実施形態≫
次に、本発明のネットワークシステム等を適用した第２実施形態の公衆ＮＷシステムを、図面を参照して詳細に説明する。
なお、第２実施形態の公衆ＮＷシステムは、第１実施形態で参照した図１に示される公衆ＮＷシステムの概略構成を示すブロック図と同じであるので、この図１を参照することとして、第２実施形態の公衆ＮＷシステムの概略構成の図示は省略する。また、第１実施形態と共通する部分については、第２実施形態でも第１実施形態と同一の符号を付すこととし、重複した説明は省略することとする。
【００４８】
（ＡＰ２・ＳＷ３）
第２実施形態のＡＰ２及びＳＷ３は、第１実施形態とは異なり、通信端末１の「ＭＡＣアドレス」とアクセス認証情報管理装置７から発行された複数の「ＶＬＡＮ識別子」を登録する機能を有する。つまり、第２実施形態では、アクセス認証情報管理装置７は、ＩＰサービスネットワーク４の「Ｐｒｅｆｉｘ情報」の登録要求は行わない。また、ＡＰ２及びＳＷ３は、登録されたＶＬＡＮ識別子を利用することで、個別に通信可能となるＶＬＡＮ設定されたＩＰサービスネットワーク４に接続されるルータ５から、通信端末１に送信されるルータ広告を受信し、アクセス認証情報管理装置７からの登録要求で登録したＭＡＣアドレスとＶＬＡＮ識別子のうち、ＭＡＣアドレスとルータ広告内のＰｒｅｆｉｘ情報を結合してＩＰアドレスを生成することで、アクセス認証情報管理装置７からの登録要求により登録されたＭＡＣアドレスとＶＬＡＮ識別子のマッピング情報に生成されたＩＰアドレスを追加する手段（機能）を有する。なお、第２実施形態での登録情報の例を次の表３に示す。
【００４９】
【表３】
また、ＡＰ２及びＳＷ３は、第１実施形態と同様、通信端末１から送出されるデータフレームのＩＰアドレスまでを確認することで、挿入すべきＶＬＡＮ識別子を判断し、データフレーム（パケット）に判断したＶＬＡＮ識別子を挿入する手段（機能）を有する
【００５１】
（アクセス認証情報管理装置）
第２実施形態のアクセス認証情報管理装置７は、第１実施形態のアクセス認証情報管理装置７と異なり、アクセス認証により、通信端末１が正規ユーザであることが確認された場合に、ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子をＡＰ２及びＳＷ３に登録させるための登録要求を、ＡＰ２及びＳＷ３に対して発行する手段（機能）を有している。
【００５２】
（第２実施形態の動作説明）
以下、第２実施形態の公衆ＮＷシステムの動作説明を行う。
図４は、第２実施形態の公衆ＮＷシステムの接続手順を示す図である。
【００５３】
図４において、アクセス認証時に用いる認証プロトコルは、ＩＥＥＥ８０２．１Ｘ等のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルである。本実施形態では、ＩＥＥＥ８０２．１Ｘを用いて説明するが、他のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルでも同様である。
【００５４】
最初に通信端末１が、公衆ＮＷシステムに接続するとアクセス認証が行われるが（Ｍ１からＭ３）、この部分は第１実施形態のＬ１からＬ３と同じであるので、説明を省略する。
【００５５】
アクセス認証されると、アクセス認証情報管理装置７は、ユーザＩＤ毎に対応付けられているユーザが接続を希望するＩＰサービスネットワーク４分のＶＬＡＮ識別子を、ＡＰ２に通知して登録要求を行い（Ｍ４）、登録要求を受けたＡＰ２は通知された複数のＶＬＡＮ識別子と通信端末１のＭＡＣアドレスを登録する（Ｍ５、表３参照）。
【００５６】
さらに、通信端末１がＩＰアドレスを生成するために、定義されたＶＬＡＮ内のルータ５に対してＩＣＭＰのルータ要請メッセージを送出し（Ｍ６）、ＡＰ２でＶＬＡＮ識別子を挿入し（Ｍ７）、定義されたＶＬＡＮ内のルータ５が受信する。該メッセージを受信したルータ５は、該通信端末１に向けて、ルータ広告メッセージを送出する（Ｍ８）。ＡＰ２は、このルータ広告メッセージをスヌーピングすることにより（第１実施形態では近隣探索メッセージのマルチキャストパケットをスヌーピング）、登録済みの通信端末１のＭＡＣアドレスとルータ広告中のＩＰサービスネットワーク４のＰｒｅｆｉｘ情報を結合して通信端末１の該ＩＰサービスネットワーク４用のＩＰアドレスを生成し、通信端末１のＭＡＣアドレスとＶＬＡＮ識別子の登録情報に追加する（Ｍ９、表３参照）。また、ルータ広告を受信した通信端末１は、それを基にしてＩＰアドレスを生成する（Ｍ１０）。
【００５７】
そして、ＡＰ２は、通信端末１が送出したデータフレーム毎に、送出元のＩＰアドレスを検出し、送出元ＩＰアドレスに対応付けられたＶＬＡＮ識別子を判定し、通信端末１が送出したデータフレームに判定したＶＬＡＮ識別子を挿入することで、接続希望ＩＰサービスネットワーク４へアクセスが可能となる（Ｍ１１、Ｍ１２）。
【００５８】
さらに、通信端末１が送信元のＩＰアドレスを別のＩＰアドレスに変えてデータフレームを送出することで、ＡＰ２は通信端末１が送出したデータフレームの送信元ＩＰアドレスを検出し、別の送出元ＩＰアドレスに対応付けられたＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を判定し、通信端末１が送出したユーザデータフレームに判定したＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を挿入する。このようにすることで、通信端末１から送出されたデータフレームは、ＡＰ２、中継レイヤ２スイッチ６、ルータ５に設定されたＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮパスを通り、ＩＰサービスネットワーク（Ｂ）４に接続可能となり、複数のＩＰサービスネットワーク４に同時に接続することが可能となる（Ｍ８、Ｍ９）。
【００５９】
次に、図５を参照して、第２実施形態を補足説明する。図５は、第２実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【００６０】
図５に示す第２実施形態の公衆ＮＷシステムは、通信端末１と、ＡＰ２と、ルータ５と、ＡＰ２とルータ５との間を接続する中継レイヤ２スイッチ６と、アクセス認証情報管理装置７とで構成される通信情報網により、複数のＩＰサービスネットワーク４に接続できるようになっている。
【００６１】
また、この図５において、ＡＰ２は、通信端末１を無線により直接収容し、即ち、ＡＰ２と通信端末１とは無線により接続する。ＡＰ２は、アクセス認証情報管理装置７の登録要求で登録した通信端末１のＭＡＣアドレスとルータ広告から取得したＰｒｅｆｉｘ情報を結合して生成した通信端末１のＩＰアドレスを、ＭＡＣアドレスとＶＬＡＮ識別子と対応付けて保持する（表３参照）。なお、表３の登録情報と、図５の右下にＡＰ２から吹出しで示されている網内識別子情報（マッピング情報）は同じものである。
【００６２】
また、ＡＰ２は、通信端末１からのデータフレームに対し、ＭＡＣアドレスと送信元ＩＰアドレスを確認することで、どのＶＬＡＮ識別子を挿入するかを判断し、通信端末１からのデータフレームに選択したＶＬＡＮ識別子を挿入する。
【００６３】
また、本実施形態では、ルータ５と、中継レイヤ２スイッチ６と、ＡＰ２に、Ｅｔｈｅｒｎｅｔ（Ｒ）技術による公衆ＮＷシステムで用いる全てのＶＬＡＮ識別子を、ＩＰサービスネットワーク４毎に固定的に設定しておく。例えば、ＩＰサービスネットワーク（Ａ）４に対しては、ＶＬＡＮ＃１のタグを、ＩＰサービスネットワーク（Ｂ）４に対しては、ＶＬＡＮ＃２のタグを設定しておくことで、ＡＰ２に接続した状態で、ＩＰサービスネットワーク（Ａ）４にアクセスしつつ、ＩＰサービスネットワーク（Ｂ）４にも同時に接続することが可能となる。
【００６４】
≪第３実施形態≫
続いて、本発明のネットワークシステム等を適用した第３実施形態の公衆ＮＷシステムを、図面を参照して詳細に説明する。
図６は、本発明のネットワークシステム等を適用した第３実施形態の公衆ＮＷシステムの概略構成を示すブロック図である。
【００６５】
第３実施形態の公衆ＮＷシステムは、第１実施形態と同様に、ＡＰ２やアクセス認証情報管理装置７等で構成される情報通信網により、ＩＰサービスネットワーク（Ａ）４及びＩＰサービスネットワーク（Ｂ）４といったＩＰサービスネットワーク４に接続できるようにした通信システムであるが、第３実施形態では、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ８を利用して、ＩＰアドレスの設定を行う。
【００６６】
（ＡＰ・ＳＷ）
第３実施形態のＡＰ２及びＳＷ３は、第２実施形態と同様に、通信端末１の「ＭＡＣアドレス」とアクセス認証情報管理装置７から発行された複数の「ＶＬＡＮ識別子」を登録する手段（機能）を有する。つまり、第２実施形態と同様に、第３実施形態でも、アクセス認証情報管理装置７は、ＩＰサービスネットワーク４の「Ｐｒｅｆｉｘ情報」の登録要求は行わない。
また、第１実施形態及び第２実施形態と異なり、第３実施形態のＡＰ２及びＳＷ３は、前記のように登録されたＶＬＡＮ識別子を利用することで個別に通信可能となるＶＬＡＮ設定されたサービスネットワークからアクセスできるＤＨＣＰサーバ８に対して、通信端末１がＩＰアドレス取得要請を行い、それに対する応答パケットを、ＡＰ２及びＳＷ３が受信し、宛先ＭＡＣアドレス（通信端末１のＭＡＣアドレス）を基に、該通信端末１のＭＡＣアドレスとアクセス認証情報管理装置７から発行された複数のＶＬＡＮ識別子とをマッピングさせた登録情報に通信端末１のＩＰアドレスを追加する手段（機能）を有する。
【００６７】
（アクセス認証情報管理装置）
アクセス認証情報管理装置７は、第２実施形態のものと同じ機能を有するので説明を省略する。
【００６８】
（ＤＨＣＰサーバ）
ＤＨＣＰサーバ８は、例えば、ＩＰサービスネットワーク（Ａ）４に１台、及びＩＰサービスネットワーク（Ｂ）４に１台というように、ＩＰサービスネットワーク４毎に配備されている。このＤＨＣＰサーバ８は、ＤＨＣＰクライアントたる通信端末１に自動的にＩＰアドレス、ネットマスク、ＤＮＳ（Domain Name System）サーバ等の情報を提供する機能を有する。
【００６９】
（第３実施形態の動作説明）
以下、第３実施形態の公衆ＮＷシステムの動作説明を行う。
図７は、本実施の形態の公衆ＮＷシステムの接続手順を示す図である。
【００７０】
図７において、アクセス認証時に用いる認証プロトコルは、ＩＥＥＥ８０２．１Ｘ等のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルである。本実施形態では、ＩＥＥＥ８０２．１Ｘを用いて説明するが、他のＥｔｈｅｒｎｅｔ（Ｒ）上のアクセス認証プロトコルでも同様である。
【００７１】
最初に通信端末１が、公衆ＮＷシステムに接続するとアクセス認証が行われるが（Ｎ１からＮ３）、この部分と、登録要求及び登録が行われる部分（Ｎ４、Ｎ５）は、第２実施形態のＭ１からＭ５と同じであるので、説明を省略する。
【００７２】
ＡＰ２が、通知された複数のＶＬＡＮ識別子と通信端末１のＭＡＣアドレスを登録する（Ｎ５）と、通信端末１は、ＤＨＣＰサーバ８に対して、ＩＰアドレス取得要求を行い（Ｎ６）、ＤＨＣＰサーバ８から通信端末１に向けて送出される応答パケット（Ｎ７）をＡＰ２がスヌーピングし、該応答パケット中の通信端末１に割り当てられるＩＰアドレスを、既に登録済みＭＡＣアドレスとＶＬＡＮ識別子の対応情報（登録情報）に追加登録する（Ｎ８）。
【００７３】
そして、ＡＰ２、或いは、ＳＷ３は通信端末１が送出したデータフレーム毎に、送出元のＩＰアドレスを検出し、送出元ＩＰアドレスに対応付けられたＶＬＡＮ識別子を判定し、通信端末１が送出したデータフレームに判定したＶＬＡＮ識別子を挿入することで、複数の接続希望ＩＰサービスネットワークへ同時にアクセスが可能となる（Ｎ９、Ｎ１０）。
【００７４】
さらに、通信端末１が送信元のＩＰアドレスを別のＩＰアドレスに変えてデータフレームを送出することで、ＡＰ２、或いは、ＳＷ３が通信端末１が送出したデータフレームの送信元ＩＰアドレスを検出し、別の送出元ＩＰアドレスに対応付けられたＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を判定する。そして、通信端末１が送出したデータフレームに判定したＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮ識別子を挿入する。こうすることで、ＡＰ２、或いは、ＳＷ３、中継レイヤ２スイッチ６、ルータ５に設定されたＩＰサービスネットワーク（Ｂ）４用のＶＬＡＮパスを通り、ＩＰサービスネットワーク（Ｂ）４に接続可能となり、複数のＩＰサービスネットワークに同時に接続することが可能となる（Ｎ９、Ｎ１０）。
【００７５】
次に、図８を参照して、第3実施形態を補足説明する。図８は、第３実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【００７６】
図８に示す第３実施形態の公衆ＮＷシステムは、通信端末１と、ＡＰ２と、ルータ５と、ＡＰ２とルータ５との間を接続する中継レイヤ２スイッチ６と、アクセス認証情報管理装置７と、ＤＨＣＰサーバ８で構成される。
【００７７】
また、この図８において、ＡＰ２は、通信端末１を無線により直接収容し、即ち、ＡＰ２と通信端末１とは無線により接続する。ＡＰ２は、アクセス認証情報管理装置７と通信端末１のＩＰアドレス取得要求に対する、ＤＨＣＰサーバ８からの応答パケットより取得した通信端末１のＩＰアドレスと、通信端末の送信先毎にデータフレームを区別するＭＡＣアドレスとＩＰアドレスとＶＬＡＮ識別子を対応付けた情報（図８の吹出しに示す「網内識別子情報」）を生成・保持する。
【００７８】
さらに、ＡＰ２は、通信端末１からのデータフレームに対し、ＭＡＣアドレスと送信元ＩＰアドレスを確認することで、どのＶＬＡＮ識別子を挿入するかを判断し、通信端末１からのデータフレームに選択したＶＬＡＮ識別子を挿入する。また、本実施の形態では、ルータ５と、中継レイヤ２スイッチ６と、ＡＰ２に、Ｅｔｈｅｒｎｅｔ（Ｒ）技術による公衆ＮＷシステムで用いる全てのＶＬＡＮ識別子をＩＰサービスネットワーク４毎に固定的に設定しておく。例えば、ＩＰサービスネットワーク（Ａ）４に対しては、ＶＬＡＮ＃１のタグを、ＩＰサービスネットワーク（Ｂ）４に対しては、ＶＬＡＮ＃２を設定しておくことで、ＡＰ２に接続した状態で、ＩＰサービスネットワーク（Ａ）にアクセスしつつ、ＩＰサービスネットワーク（Ｂ）にも同時に接続することが可能となる。また、ＰＰＰ等を用いないので、セキュリティレベルの劣化や網内トラヒックリソースの無駄を招くことがない。これらの点は、第１実施形態等と同様である。
【００７９】
以上、本発明について好適な実施形態の例を示したが、本発明は前記実施形態に限定されず、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。例えば、Ｅｔｈｅｒｎｅｔ（Ｒ）技術を例に説明したが、他のＬＡＮ技術であってもよい。また、ルータは広く経路制御装置を意味するものである。また、アクセスポイントやエッジスイッチ、アクセス認証情報管理装置等はコンピュータ及びプログラムによって実現することができる。また、そのプログラムをコンピュータによる読み取り可能な記録媒体に記録することが可能である。また、そのプログラムを、ネットワークを通して提供することも可能である。
【００８０】
【発明の効果】
本願において開示される発明のうち代表的なものによって得られる効果を説明する。即ち、本発明によれば、１つのＭＡＣアドレスしか持たない通信端末が、複数のＩＰサービスネットワークに動的に、また同時に接続することが可能となる。また、本発明によれば、セキュリティレベルを劣化させず、かつ、網内トラヒックリソースを無駄にしないサービス選択性を実現することが可態である。また、これらを実現させるためのアクセス認証情報管理装置やネットワーク接続点、プログラムや記録媒体を提供することができる。
【図面の簡単な説明】
【図１】 本発明のネットワークシステム等を適用した第１実施形態の公衆ＮＷシステムの概略構成を示すブロック図である。
【図２】 第１実施形態の公衆ＮＷシステムの接続手順を示す図である。
【図３】 第１実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【図４】 本発明のネットワークシステム等を利用した第２実施形態の公衆ＮＷシステムの接続手順を示す図である。
【図５】 第２実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【図６】 本発明のネットワークシステム等を適用した第３実施形態の公衆ＮＷシステムの概略構成を示すブロック図である
【図７】 第３実施形態の公衆ＮＷシステムの接続手順を示す図である。
【図８】 第３実施形態の公衆ＮＷシステムの動作を概略構成と共に示したブロック図である。
【符号の説明】
１ … 通信端末
２ … ＡＰ（アクセスポイント）
３ … ＳＷ（エッジスイッチ）
４ … ＩＰサービスネットワーク
５ … ルータ
６ … 中継レイヤ２スイッチ（中継スイッチ）
７ … アクセス認証情報管理装置
Claims (13)
- 少なくとも１台のＩＰｖ６対応の通信端末に接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子と前記ＩＰサービスネットワークのＰｒｅｆｉｘ情報とを対応付けて管理するアクセス認証情報管理装置とを備え、
前記ネットワーク接続点と前記ルータとの間で、接続サービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムであって、
前記アクセス認証情報管理装置は、
前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認してアクセス認証する手段と、
前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子とＰｒｅｆｉｘ情報を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行する手段と、
前記ネットワーク接続点は、
前記アクセス認証情報管理装置からの登録要求により、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報をマッピングさせて登録する手段と、前記通信端末の送出するパケットから前記通信端末に設定された複数のＩＰアドレスを、前記ネットワーク接続点に登録されている、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報をマッピングさせた登録情報に追加する手段と、
前記通信端末からのデータフレームの機器ＩＤと送信元ＩＰアドレスとを確認することで、挿入すべき前記ＶＬＡＮ識別子を判断し、データフレームにＶＬＡＮ識別子を挿入する手段を有し、
前記ネットワーク接続点、及び中継スイッチは、
前記ＶＬＡＮ識別子を基に、ＩＰサービスネットワーク毎にトラヒックを分離、かつ、複数のＩＰサービスネットワークに同時に接続する手段を有し、
前記ルータは、
前記ＩＰアドレス、或いは、ＶＬＡＮと対応付けられたＩＰサービスネットワークのルータインターフェイスに前記通信端末からのデータフレームを転送することで、前記通信端末が接続を希望する複数のＩＰサービスネットワークに同時に接続する手段を有すること、を特徴とするネットワークシステム。 - 少なくとも１台のＩＰｖ６対応の通信端末に接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子を管理するアクセス認証情報管理装置とを備え、
前記ネットワーク接続点と、前記ルータとの間で、接続サービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムであって、
前記アクセス認証情報管理装置は、
前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認してアクセス認証する手段と、
前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行する手段と、
前記ネットワーク接続点は、
前記アクセス認証情報管理装置からの登録要求により、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子を登録する手段と、
登録されたＶＬＡＮ識別子を利用することで個別に通信可能となるＶＬＡＮ設定されたＩＰサービスネットワークに接続される前記ルータから、前記通信端末に送信されるルータ広告を、前記ネットワーク接続点が受信し、前記アクセス認証情報管理装置からの登録要求で登録した機器ＩＤとＶＬＡＮ識別子のうち、機器ＩＤとルータ広告内のＰｒｅｆｉｘ情報を結合してＩＰアドレスを生成することで、前記アクセス認証情報管理装置からの登録要求により登録された機器ＩＤとＶＬＡＮ識別子のマッピング情報に生成されたＩＰアドレスを追加する手段と、
前記通信端末からのデータフレームの機器ＩＤと送信元ＩＰアドレスとを確認することで、挿入すべき前記ＶＬＡＮ識別子を判断し、データフレームにＶＬＡＮ識別子を挿入する手段を有し、
前記ネットワーク接続点と、前記中継スイッチは、
前記ＶＬＡＮ識別子を基に、ＩＰサービスネットワーク毎にトラヒックを分離、かつ、複数のＩＰサービスネットワークに同時に接続する手段を有し、
前記ルータは、
前記ＩＰアドレス、或いは、ＶＬＡＮと対応付けられたＩＰサービスネットワークのルータインターフェイスに前記通信端末からのデータフレームを転送することで、前記通信端末が接続を希望する複数のＩＰサービスネットワークに同時に接続する手段を有すること、を特徴とするネットワークシステム。 - 少なくとも１台のＩＰｖ６対応の通信端末と接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、上位ＩＰサービスネットワーク毎に配備され、前記通信端末からのＩＰアドレス取得要求に応答し、ＩＰアドレスを払い出すＤＨＣＰサーバと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子を管理するアクセス認証情報管理装置とを備え、
前記ネットワーク接続点と前記中継スイッチと前記ルータとの間で、接続サービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムであって、
前記アクセス認証情報管理装置は、
前記通信端末の接続要求時に、前記通信端末から通知された認証情報と前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認してアクセス認証する手段と、
前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行する手段と、
前記ネットワーク接続点は、
前記アクセス認証情報管理装置からの登録要求により、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子を登録する手段と、
登録されたＶＬＡＮ識別子を利用することで個別に通信可能となるＶＬＡＮ設定されたサービスネットワークよりアクセスできる前記ＤＨＣＰサーバに対して、前記通信端末がＩＰアドレス取得要請を行い、それに対する応答パケットを、前記ネットワーク接続点が受信し、前記通信端末の機器ＩＤである宛先機器ＩＤを基に、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とをマッピングさせた登録情報に前記通信端末のＩＰアドレスを追加する手段と、
前記通信端末からのデータフレームの機器ＩＤと送信元ＩＰアドレスとを確認することで、挿入すべき前記ＶＬＡＮ識別子を判断し、データフレームにＶＬＡＮ識別子を挿入する手段を有し、
前記ネットワーク接続点と、前記中継スイッチは、
前記ＶＬＡＮ識別子を基に、ＩＰサービスネットワーク毎にトラヒックを分離、かつ、複数のＩＰサービスネットワークに同時に接続する手段を有し、
前記ルータは、
前記ＩＰアドレス、或いは、ＶＬＡＮと対応付けられたＩＰサービスネットワークのルータインターフェイスに前記通信端末からのデータフレームを転送することで、前記通信端末が接続を希望する複数のＩＰサービスネットワークに同時に接続する手段を有すること、を特徴とするネットワークシステム。 - 少なくとも１台のＩＰｖ６対応の通信端末と接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報の対応付けを管理するアクセス認証情報管理装置とを備え、
前記ネットワーク接続点と前記中継スイッチと前記ルータとの間で、接続サービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムにおける網内識別子の設定方法であって、
前記アクセス認証情報管理装置は、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることをアクセス認証して確認するステップと、
前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行するステップと、
前記ネットワーク接続点は、前記アクセス認証情報管理装置からの登録要求により、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報をマッピングさせて登録するステップと、
前記通信端末の送出するパケットから前記通信端末に設定された複数のＩＰアドレスを、前記ネットワーク接続点に登録されている、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報をマッピングさせた登録情報に追加するステップを有すること、を特徴とする網内識別子の設定方法。 - 少なくとも１台のＩＰｖ６対応の通信端末に接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子を管理するアクセス認証情報管理装置とを備え、
前記ネットワーク接続点と前記中継スイッチと、前記ルータとの間で、接続サービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムにおける網内識別子の設定方法であって、
前記アクセス認証情報管理装置は、
前記通信端末の接続要求時に、前記通信端末から通知された認証情報と前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることをアクセス認証して確認するステップと、
前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行するステップと、
前記ネットワーク接続点は、前記アクセス認証情報管理装置からの登録要求により、前記通信端末の機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子を登録するステップと、
登録されたＶＬＡＮ識別子を利用することで個別に通信可能となるＶＬＡＮ設定されたＩＰサービスネットワークに接続される前記ルータから、前記通信端末に送信されるルータ広告を、前記ネットワーク接続点が受信し、前記アクセス認証情報管理装置からの登録要求で登録した機器ＩＤとＶＬＡＮ識別子のうち、機器ＩＤとルータ広告内のＰｒｅｆｉｘ情報を結合してＩＰアドレスを生成することで、前記アクセス認証情報管理装置からの登録要求により登録された機器ＩＤとＶＬＡＮ識別子のマッピング情報に生成されたＩＰアドレスを追加するステップを有すること、を特徴とする網内識別子の設定方法。 - 少なくとも１台のＩＰｖ６対応の通信端末に接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、前記通信端末からのＩＰアドレス取得要求に応答し、ＩＰアドレスを払い出すＤＨＣＰサーバと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎の認証情報と前記通信端末が接続を希望するＩＰサービスネットワークへの送出データフレームを区別する一ユーザＩＤに対する複数のＶＬＡＮ識別子と、ＩＰサービスネットワークのＩＰアドレスと１対１で関連付けたＰｒｅｆｉｘ情報を管理するアクセス認証情報管理装置とを備え、
前記ネットワーク接続点と、前記中継スイッチと、前記ルータとの間で、接続サービスネットワーク単位にＶＬＡＮを設定しているネットワークシステムにおける網内識別子の設定方法であって、
前記アクセス認証情報管理装置は、
前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることをアクセス認証して確認するステップと、
前記アクセス認証により、当該通信端末が正規ユーザであることが確認された場合に、前記アクセス認証情報管理装置に、前記ユーザＩＤと対応付けて設定された複数のＶＬＡＮ識別子を前記ネットワーク接続点に登録させるための登録要求を、前記ネットワーク接続点に対して発行するステップと、
登録されたＶＬＡＮ識別子を利用することで個別に通信可能となるＶＬＡＮ設定されたサービスネットワークよりアクセスできる前記ＤＨＣＰサーバに対して、前記通信端末がＩＰアドレス取得要請を行い、それに対する応答パケットを、前記ネットワーク接続点が受信し、前記通信端末の機器ＩＤを基に、この機器ＩＤと前記アクセス認証情報管理装置から発行された複数のＶＬＡＮ識別子とをマッピングさせた登録情報に前記通信端末のＩＰアドレスを追加するステップを有すること、を特徴とする網内識別子の設定方法。 - 少なくとも１台のＩＰｖ６対応の通信端末と有線又は無線により接続するネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、アクセス認証情報管理装置とを備え、
前記ネットワーク接続点と前記中継スイッチと前記ルータとの間でユーザ単位に、或いは、ＩＰサービスネットワーク毎にＶＬＡＮ識別子を設定しているネットワークシステムにおけるネットワーク接続点であって、
前記アクセス認証情報管理装置からのユーザＩＤと対応付けされたＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報の登録要求を登録情報に登録する手段と、前記通信端末の送出するパケットから前記通信端末に設定された複数のＩＰアドレスを前記登録情報に登録する手段を有すること、を特徴とするネットワーク接続点。 - 少なくとも１台のＩＰｖ６対応の通信端末と有線又は無線により接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、アクセス認証情報管理装置とを備え、
前記ネットワーク接続点と、前記中継スイッチと、前記ルータとの間でユーザ単位に、或いは、ＩＰサービスネットワーク毎にＶＬＡＮ識別子を設定しているネットワークシステムにおけるネットワーク接続点であって、
前記アクセス認証情報管理装置からの、ユーザＩＤと対応付けされたＶＬＡＮ識別子の登録要求を登録情報に登録する手段と、前記ルータの送出するルータ広告内のＰｒｅｆｉｘ情報を受信し、通信端末の機器ＩＤと結合することで動的に当該通信端末のＩＰアドレスを生成し、前記登録情報に登録する手段を有すること、を特徴とするネットワーク接続点。 - 少なくとも１台のＩＰｖ６対応の通信端末と有線又は無線により接続されるネットワーク接続点と、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記ネットワーク接続点と前記ルータとの間を接続する中継スイッチと、前記通信端末からのＩＰアドレス取得要求に応答するＤＨＣＰサーバと、ユーザのアクセス認証を行うアクセス認証情報管理装置とを備え、
前記ネットワーク接続点と、前記中継スイッチと、前記ルータとの間でユーザ単位に、或いは、ネットワークシステムで用いる全てのＶＬＡＮ識別子毎にＶＬＡＮを設定しているネットワークシステムにおけるネットワーク接続点であって、
前記アクセス認証情報管理装置からの、ユーザＩＤと対応付けされたＶＬＡＮ識別子の登録要求と、前記通信端末が送出するＩＰアドレス取得要求に対する前記ＤＨＣＰサーバの応答パケット中のＩＰアドレスを、前記ネットワーク接続点の保持する前記通信端末の機器ＩＤとＶＬＡＮ識別子の登録情報に追加する手段を有すること、を特徴とするネットワーク接続点。 - 少なくとも１台のＩＰｖ６対応の通信端末と有線又は無線により接続されるネットワーク接続点として機能するコンピュータと、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記コンピュータと前記ルータとの間を接続する中継スイッチと、ユーザのアクセス認証を行うアクセス認証情報管理装置とを備え、
前記コンピュータと、前記中継スイッチと、前記ルータとの間でＩＰサービスネットワーク単位に全てのＶＬＡＮ識別子にＶＬＡＮを設定しているネットワークシステムにおける前記コンピュータに、ＶＬＡＮ識別子を設定させるプログラムであって、
前記プログラムは、前記アクセス認証情報管理装置からの、ユーザＩＤと対応付けされたＶＬＡＮ識別子とＩＰサービスネットワークのＰｒｅｆｉｘ情報の登録要求を登録情報に登録する手順と、前記通信端末の送出するデータフレームから前記通信端末に設定された複数のＩＰアドレスを前記登録情報に登録する手順と、前記ユーザＩＤを持つ前記通信端末からのデータフレームに、前記通信端末の送信元ＩＰアドレスから判断したＶＬＡＮ識別子を挿入する手順を、前記コンピュータに実行させること、を特徴とする網内識別子の設定プログラム。 - 少なくとも１台のＩＰｖ６対応の通信端末と有線又は無線により接続されるネットワーク接続点として機能するコンピュータと、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記コンピュータと前記ルータとの間を接続する中継スイッチと、ユーザのアクセス認証を行うアクセス認証情報管理装置とを備え、
前記コンピュータと、前記中継スイッチと、前記ルータとの間でＩＰサービスネットワーク単位に全てのＶＬＡＮ識別子にＶＬＡＮを設定しているネットワークシステムにおける前記コンピュータに、ＶＬＡＮ識別子を設定させるプログラムであって、
前記プログラムは、
前記アクセス認証情報管理装置からの、ユーザＩＤと対応付けされたＶＬＡＮ識別子の登録要求を登録情報に登録する手順と、前記ルータの送出するルータ広告内のＰｒｅｆｉｘ情報を受信し、通信端末の機器ＩＤと結合することで動的に前記通信端末のＩＰアドレスを生成し、前記登録情報に登録する手順と、前記ユーザＩＤを持つ前記通信端末からのデータフレームに、前記通信端末のＩＰアドレスから判断したＶＬＡＮ識別子を挿入する手順を、前記コンピュータに実行させること、を特徴とする網内識別子の設定プログラム。 - 少なくとも１台のＩＰｖ６対応の通信端末と有線又は無線により接続されるネットワーク接続点として機能するコンピュータと、ＩＰｖ６対応のＩＰサービスネットワークに接続されるルータと、前記コンピュータと前記ルータとの間を接続する中継スイッチと、前記通信端末からのＩＰアドレス取得要求に応答するＤＨＣＰサーバと、ユーザのアクセス認証を行うアクセス認証情報管理装置とを備え、
前記コンピュータと、前記中継スイッチと、前記ルータとの間でＩＰサービスネットワーク単位に全てのＶＬＡＮ識別子にＶＬＡＮを設定しているネットワークシステムにおける前記コンピュータに、ＶＬＡＮ識別子を設定させるプログラムであって、
前記プログラムは、前記アクセス認証情報管理装置からの、ユーザＩＤと対応付けされたＶＬＡＮ識別子の登録要求と、前記通信端末が送出するＩＰアドレス取得要求に対する前記ＤＨＣＰサーバの応答パケット中のＩＰアドレスを、前記ネットワーク接続点の保持する前記通信端末の機器ＩＤとＶＬＡＮ識別子の登録情報に追加する手順を、コンピュータに実行させること、を特徴とする網内識別子の設定プログラム。 - 請求項１０ないし請求項１２のいずれか１項に記載の網内識別子の設定プログラムを記録したことを特徴とする記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003104730A JP3994412B2 (ja) | 2003-04-09 | 2003-04-09 | ネットワークシステム、網内識別子の設定方法、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003104730A JP3994412B2 (ja) | 2003-04-09 | 2003-04-09 | ネットワークシステム、網内識別子の設定方法、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004312482A JP2004312482A (ja) | 2004-11-04 |
| JP3994412B2 true JP3994412B2 (ja) | 2007-10-17 |
Family
ID=33467441
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003104730A Expired - Fee Related JP3994412B2 (ja) | 2003-04-09 | 2003-04-09 | ネットワークシステム、網内識別子の設定方法、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3994412B2 (ja) |
Families Citing this family (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB0513316D0 (en) * | 2005-06-29 | 2005-08-03 | Symbian Software Ltd | Scoping of IPV4 addresses |
| JP4825501B2 (ja) * | 2005-11-25 | 2011-11-30 | 株式会社タムラ製作所 | 無線ｌａｎアクセスポイント、これを用いたｉｐアドレスの管理方法並びに管理プログラム |
| CN100428740C (zh) * | 2006-01-17 | 2008-10-22 | 华为技术有限公司 | 包交换网络中配属电路连接状态通告方法及服务设备 |
| US8588088B2 (en) * | 2010-11-01 | 2013-11-19 | Alcatel Lucent | Content based VLAN classification and framework for ethernet network to support content based bridging |
| KR101530594B1 (ko) * | 2010-12-01 | 2015-06-23 | 닛본 덴끼 가부시끼가이샤 | 통신 시스템, 정보 처리 장치, 통신 노드, 통신 방법, 및 프로그램을 기록한 컴퓨터 판독가능한 기록 매체 |
| JP6127617B2 (ja) * | 2013-03-15 | 2017-05-17 | 株式会社リコー | サービス提供システム、サービス提供方法およびサービス提供プログラム |
| KR101449512B1 (ko) * | 2013-09-01 | 2014-10-15 | 한국해양과학기술원 | Ieee 802.1x와 다이나믹 브이랜 기반의 하이브리드 망 분리 방법 및 시스템 |
| JP6447833B2 (ja) * | 2016-02-04 | 2019-01-09 | サイレックス・テクノロジー株式会社 | 無線中継装置 |
| JP6664232B2 (ja) * | 2016-02-18 | 2020-03-13 | 三菱電機株式会社 | 無線ｌａｎアクセスシステム、ルータ装置およびアクセス制御方法 |
| JP6403225B2 (ja) * | 2016-06-29 | 2018-10-10 | Ｎｅｃプラットフォームズ株式会社 | 中継装置のｉｐアドレス解決方法、中継装置、及び、プログラム |
| WO2018033999A1 (ja) * | 2016-08-19 | 2018-02-22 | アライドテレシスホールディングス株式会社 | 接続可否決定装置、方法、プログラム、記録媒体 |
| CN113938353A (zh) | 2020-06-29 | 2022-01-14 | 中兴通讯股份有限公司 | 室内机与室外机之间的多pdn实现方法及存储介质 |
-
2003
- 2003-04-09 JP JP2003104730A patent/JP3994412B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004312482A (ja) | 2004-11-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7711824B2 (en) | Arrangements and methods in an access system | |
| US8887234B2 (en) | Network service selection and authentication and stateless auto-configuration in an IPv6 access network | |
| EP1250791B1 (en) | System and method for using an ip address as a wireless unit identifier | |
| US8291489B2 (en) | Method and apparatus for registering auto-configured network addresses based on connection authentication | |
| US8681695B1 (en) | Single address prefix allocation within computer networks | |
| CN100507895C (zh) | 使用ip接入网络的服务网络选择与多穴查找 | |
| US6959009B2 (en) | Address acquisition | |
| US6189102B1 (en) | Method for authentication of network devices in a data-over cable system | |
| KR100987553B1 (ko) | 액세스 네트워크에 의한 클라이언트 네트워크들과 ｉｐ제공자 네트워크들 사이의 ｉｐ 패킷들을 스위칭하기 위한방법 | |
| US8054804B2 (en) | Method of and system for support of user devices roaming between routing realms by a single network server | |
| US8050267B2 (en) | Simple virtual private network for small local area networks | |
| US10218671B2 (en) | Dynamic media access control address allocation and leasing for wireless network | |
| JP2003110567A (ja) | 無線通信システム及び無線ｌａｎアクセスポイント | |
| KR101620479B1 (ko) | 다중 인터넷 액세스를 제공하기 위한 방법 및 게이트웨이 | |
| WO2004100421A2 (en) | Mobile ethernet | |
| JP5816293B2 (ja) | パブリックネットワークにおけるプライベート装置の識別 | |
| WO2007028306A1 (fr) | Procede de reconstruction de l'adresse reseau dans le reseau d'acces ipv6 | |
| JP3994412B2 (ja) | ネットワークシステム、網内識別子の設定方法、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体 | |
| JP2001326696A (ja) | アクセス制御方法 | |
| US20060193330A1 (en) | Communication apparatus, router apparatus, communication method and computer program product | |
| EP3799400B1 (en) | Generation of ipv6 multicast address | |
| KR100625240B1 (ko) | 휴대 인터넷 망에서의 인터넷 프로토콜 주소 관리 장치 및그 방법 | |
| WO2006075823A1 (en) | Internet protocol address management system co-operated with authentication server | |
| KR100513296B1 (ko) | 네트워크 접근제어를 위한 네트워크 관리장치와관리시스템 및 이를 이용한 네트워크 접근제어 방법 | |
| JP2004104709A (ja) | アクセスネットワークシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050901 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070419 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070425 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070615 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070718 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7426 Effective date: 20070720 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070720 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100810 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100810 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100810 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110810 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120810 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130810 Year of fee payment: 6 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |