JP5624219B2 - ネットワークアクセス制御方法およびシステム - Google Patents

ネットワークアクセス制御方法およびシステム Download PDF

Info

Publication number
JP5624219B2
JP5624219B2 JP2013533072A JP2013533072A JP5624219B2 JP 5624219 B2 JP5624219 B2 JP 5624219B2 JP 2013533072 A JP2013533072 A JP 2013533072A JP 2013533072 A JP2013533072 A JP 2013533072A JP 5624219 B2 JP5624219 B2 JP 5624219B2
Authority
JP
Japan
Prior art keywords
authentication
access
req
message
access device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2013533072A
Other languages
English (en)
Other versions
JP2013542521A (ja
Inventor
志▲強▼ 杜
志▲強▼ 杜
▲満▼霞 ▲鉄▼
▲満▼霞 ▲鉄▼
振海 黄
振海 黄
▲軍▼ 曹
▲軍▼ 曹
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
CHINAIWNCOMM Co Ltd
China Iwncomm Co Ltd
Original Assignee
CHINAIWNCOMM Co Ltd
China Iwncomm Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from CN201010506041XA external-priority patent/CN101958908B/zh
Application filed by CHINAIWNCOMM Co Ltd, China Iwncomm Co Ltd filed Critical CHINAIWNCOMM Co Ltd
Publication of JP2013542521A publication Critical patent/JP2013542521A/ja
Application granted granted Critical
Publication of JP5624219B2 publication Critical patent/JP5624219B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Description

本出願は２０１０年１０月１３日に中国特許局に提出し、出願番号が２０１０１０５０６０４１．Ｘであり、発明名称が「ネットワークアクセス制御方法およびシステム」であり、出願番号が２０１０１０５０４２６２．３であり、発明名称が「ネットワークアクセス制御方法およびシステム」および出願番号が２０１０１０５０５９５０．１であり、発明名称が「アクセス制御方法およびシステム」である中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。
本発明はメッセージ安全技術におけるネットワーク安全応用分野に関し、特にネットワークアクセス制御方法およびシステムに関する。
従来のネットワークアクセス制御方法において、通常、アクセス装置が目的ネットワークへアクセスリクエストを送信後、目的ネットワークにおけるアクセス制御器により、アクセス装置に対する認証と授権を完了する。これにより、アクセス装置に対するアクセス制御を実現する。認証サーバーのような第三者が身分認証に関わらなければならないアクセス制御シーンにおいて、アクセス制御器自身或いは目的ネットワークの原因により、アクセス制御器が認証サーバーと直接接続できなくなる可能性がある。これにより、認証サーバーが提供する認証サービスを直接使用することができなくなる。
このような情況において、従来技術におけるアクセス制御器の直接接続、また、認証サーバーが提供する認証サービスによるアクセス制御方法は、アクセス装置に対するアクセス制御の実際の応用ニーズを満たすことができない。
背景技術における前記技術問題を解決するため、本発明はアクセス装置に対するアクセス制御の応用ニーズを満たすアクセス制御方法およびシステムを提供する。
本発明に係るネットワークアクセス制御方法は、以下のステップ１）からステップ６）を備える。
ステップ１）アクセス装置は、目的ネットワークのアクセス制御器へアクセス装置のアクセスリクエストを含むアクセスリクエストメッセージを送信する。
ステップ２）前記アクセス制御器は、前記アクセスリクエストメッセージを受信後、前記アクセス制御器の身分認証メッセージである、第１身分認証メッセージを含むアクセス認証リクエストメッセージを構成し、前記アクセス装置へ送信する。
ステップ３）前記アクセス装置は、前記アクセス認証リクエストメッセージを受信後、前記第１身分認証メッセージと第２身分認証メッセージを含む身分認証リクエストメッセージを構成し、前記目的ネットワークの認証サーバーへ送信する。前記第２身分認証メッセージは、前記アクセス装置の身分認証メッセージである。
ステップ４）前記認証サーバーは、前記身分認証リクエストメッセージを受信後、前記第１身分認証メッセージに基づき前記アクセス制御器に対する認証実行後の第１認証結果を生成する。さらに、前記第２身分認証メッセージに基づき前記アクセス装置に対する認証実行後の第２認証結果を生成する。前記認証サーバーは、前記第１認証結果および第２認証結果を含む身分認証応答メッセージを構成し、前記アクセス装置へ送信する。
ステップ５）前記アクセス装置は、前記身分認証応答メッセージを受信後、前記第１認証結果に基づき前記第２認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する。
ステップ６）前記アクセス制御器は、前記アクセス認証応答メッセージを受信後、前記第２認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する。ここで、前記授権ポリシーは、前記アクセス制御器が前記アクセスリクエストに対し授権したポリシーである。
本発明に係るアクセス装置は、アクセスリクエスト交換モジュールと、認証リクエスト交換モジュールと、認証結果交換モジュールとを備え、
前記アクセスリクエスト交換モジュールは、目的ネットワークのアクセス制御器へアクセスリクエストメッセージを送信し、また、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第１身分認証メッセージを含むアクセス認証リクエストメッセージを受信し、
前記認証リクエスト交換モジュールは、目的ネットワークの認証サーバーへ身分認証リクエストメッセージを送信し、前記認証サーバーが送信した身分認証応答メッセージを受信する。前記身分認証リクエストメッセージは、前記第１身分認証メッセージと第２身分認証メッセージを含み、前記第２身分認証メッセージは前記アクセス装置の身分認証メッセージを含む。また、前記身分認証応答メッセージは、前記第１身分認証メッセージに基づき前記アクセス制御器に対する身分認証実行後の第１認証結果と前記第２身分認証メッセージに基づき前記アクセス装置に対する身分認証実行後の第２認証結果とを含み、
前記認証結果交換モジュールは、前記第１認証結果に基づき前記第２認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する。また、前記アクセス器が送信したアクセス応答メッセージを受信する。
本発明に係る認証サーバーは、認証リクエスト受信モジュールと、認証リクエスト受信モジュールと、認証応答送信モジュールとを備え、
前記認証リクエスト受信モジュールは、アクセス装置が送信した目的ネットワークアクセス制御器の第１身分認証メッセージと前記アクセス装置の第２身分認証メッセージを含む身分認証リクエストメッセージを受信し、
前記認証実行モジュールは、前記第１身分認証メッセージに基づき前記アクセス制御器に対する身分認証実行後の第１認証結果を生成し、さらに、前記第２身分認証メッセージに基づき前記アクセス装置に対する身分認証実行後の第２認証結果を生成し、
前記認証応答送信モジュールは、前記第１認証結果および第２認証結果を含む身分認証応答メッセージを構成し、前記アクセス装置へ送信する。
本発明に係るアクセス制御器は、アクセスリクエスト受信モジュールと、アクセス認証リクエスト構成モジュールと、アクセス認証応答受信モジュールと、アクセス応答送信モジュールとを備え、
前記アクセスリクエスト受信モジュールは、アクセス装置が送信したアクセスリクエストメッセージを受信し、
前記アクセス認証リクエスト構成モジュールは、前記アクセス制御器の身分認証メッセージである第１身分認証メッセージを含むアクセス認証リクエストメッセージを構成し、前記アクセス装置へ送信し、
前記アクセス認証応答受信モジュールは、前記アクセス装置が送信したアクセス認証応答メッセージを受信し、第２認証結果を獲得し、前記アクセス認証応答メッセージは、前記アクセス装置が第１認証結果に基づき構成し、前記第１認証結果と第２認証結果は、認証サーバーが身分認証応答メッセージにより、前記アクセス装置へ送信し、前記第１認証結果は、前記認証サーバーが前記アクセス装置に基づき送信した身分認証リクエストメッセージを含む前記第１身分認証メッセージにより、前記アクセス制御器に対する身分認証実行後に生成し、前記第２認証結果は、前記認証サーバーが前記身分認証リクエストメッセージを含む第２身分認証メッセージにより、前記アクセス装置に対する身分認証実行後に生成し、
前記アクセス応答送信モジュールは、獲得した前記第２認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する。
ネットワークアクセス制御システムは、アクセス装置と、目的ネットワークのアクセス制御器と、認証サーバーとを備える。
前記アクセス装置は、前記アクセス制御器へアクセスリクエストメッセージを送信し、また、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第１身分認証メッセージを含むアクセス認証リクエストメッセージを受信する。
また、前記前記アクセス装置は、前記認証サーバーへ前記第１身分認証メッセージと第２身分認証メッセージを含む身分認証リクエストメッセージを送信し、前記認証サーバーが送信した第１認証結果と第２認証結果を含む身分認証応答メッセージを受信する。前記第２身分認証メッセージは前記アクセス装置の身分認証メッセージである。
また、前記前記アクセス装置は、前記第１認証結果に基づき前記第２認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する。また、前記アクセス器が送信したアクセス応答メッセージを受信する。
前記アクセス制御器は、前記アクセスリクエストメッセージを受信し、前記アクセス認証リクエストメッセージを送信する。
また、前記アクセス制御器は、前記アクセス装置が送信したアクセス認証応答メッセージを受信し、第２認証結果を獲得する。また、獲得した前記第２認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する。
前記認証サーバーは、前記アクセス装置が送信した前記第１身分認証メッセージに基づき前記アクセス制御器に対する身分認証を実行し、第１認証結果を獲得する。さらに、前記アクセス装置が送信した第２身分認証メッセージに基づき前記アクセス装置に対する身分認証を実行し、第２認証結果を獲得する。また、前記第１認証結果と第２認証結果を含む身分認証応答メッセージを前記アクセス装置へ送信する。
本発明の利点は、
本発明が提供するネットワークアクセス制御方法およびシステムは、認証サーバーが関わり、かつ目的ネットワークのアクセス制御器は、認証サーバーが提供する認証サービスを直接利用できない情況において、アクセス装置に対する身分認証のネットワークアクセス制御方法を完了する。本発明は、パスワードメカニズムに基づきアクセス装置がアクセスリクエストを提出後、目的ネットワークにおけるアクセス制御器によりアクセスリクエストを処理する。また、アクセス装置により、認証サーバーへアクセス装置の身分に対する認証リクエストを送信する。目的ネットワークにおけるアクセス制御器は、アクセス装置が転送した認証サーバーの公開可能な認証結果に基づきアクセス装置の身分に対する認証を完了する。また、授権ポリシーに基づき認証が成功したアクセス装置の授権管理を実行する。本発明は、アクセス制御器は認証サーバーが提供する認証サービスを直接使用できないためにアクセス制御を実施できないという問題を解決し、本発明は完全にアクセス装置に対するアクセス制御の実際の応用ニーズを満たすことができる。
ネットワークアクセス制御方法フロー。 ネットワークアクセス制御システム作動の簡略図。 図２におけるステップＳ１の細分化ブロック図。 図２におけるステップＳ２の細分化ブロック図。 図２におけるステップＳ３の細分化ブロック図。 図２におけるステップＳ４の細分化ブロック図。 図２におけるステップＳ５の細分化ブロック図。 図２におけるステップＳ６の細分化ブロック図。
図２に示すように、本発明はネットワークアクセス制御システム１００を提供する。アクセス制御システム１００は、アクセス装置ＲＥＱ、認証サーバーＡＳおよびアクセス制御器ＡＣを備える。システム１００が作動する前に、アクセス装置ＲＥＱと認証サーバーＡＳ間、および、アクセス制御器ＡＣと認証サーバーＡＳ間においてすでに相互の身分を検証する認証メッセージをそれぞれ共有する。
図１、図３から図８に示すように、ネットワークアクセス制御システム１００はＳ１〜Ｓ６の６つのステップにより、アクセス装置ＲＥＱの認証と授権を完了する。
ステップＳ１において、図３に示すように、アクセス装置ＲＥＱは、目的ネットワークのアクセス制御器ＡＣへＱREQを備えるアクセスリクエストメッセージＭ１を送信する。ここで、ＱREQはアクセス装置ＲＥＱのアクセスリクエストを表す。以下、同様である。
ステップＳ２において、図４に示すように、目的ネットワークのアクセス制御器ＡＣはアクセスリクエストメッセージＭ１を受信後、アクセス制御器ＡＣの身分認証メッセージＩ１を含むアクセス認証リクエストメッセージＭ２を構成し、アクセス装置ＲＥＱへ送信する。身分認証メッセージＩ１は、認証サーバーＡＳへアクセス制御器ＡＣの身分の合法性を証明する。
ステップＳ３において、図５に示すように、アクセス装置ＲＥＱはアクセス認証リクエストメッセージＭ２を受信後、身分認証リクエストメッセージＭ３を構成し、認証サーバーＡＳへ送信する。ここで、身分認証リクエストメッセージＭ３は、前記身分認証メッセージＩ１およびアクセス装置ＲＥＱの身分認証メッセージＩ２を含む。身分認証メッセージＩ２は、認証サーバーＡＳへアクセス装置ＲＥＱ身分の合法性を証明する。
ステップＳ４において、図６に示すように、認証サーバーＡＳ身分認証リクエストメッセージＭ３に基づき認証サービスを提供し、公開可能な認証結果を生成する。即ち、身分認証リクエストメッセージＭ３における身分認証メッセージＩ１とＩ２に基づきアクセス制御器ＡＣの公開可能な認証結果Ｃ１およびアクセス装置ＲＥＱの公開可能な認証結果Ｃ２を生成する。認証サーバーＡＳは、公開可能な認証結果Ｃ１とＣ２に基づき身分認証応答メッセージＭ４を構成し、アクセス装置ＲＥＱへ送信する。ここで、身分認証応答メッセージＭ４は前記公開可能な認証結果Ｃ１とＣ２を含む。
ステップＳ５において、図７に示すように、アクセス装置ＲＥＱは、身分認証応答メッセージＭ４を受信後、公開可能な認証結果Ｃ１に基づきアクセス認証応答メッセージＭ５を構成し、目的ネットワークのアクセス制御器ＡＣへ送信する。ここで、アクセス認証応答メッセージＭ５は、公開可能な認証結果Ｃ２を含む。
ステップＳ６において、図８に示すように、アクセス制御器ＡＣは、前記認証サーバーＡＳの公開可能な認証結果Ｃ２および授権ポリシーに基づきアクセス応答メッセージＭ６を構成し、アクセス装置ＲＥＱへ送信する。以上により、本発明アクセス装置ＲＥＱの認証と授権のプロセスを完了する。ここで、前記授権ポリシーは、アクセス制御器のＡＣアクセス装置ＲＥＱに対するアクセスリクエストＱREQを授権するポリシーであることを指す。前記授権ポリシーは、認証サーバーＡＳのようなあるサーバーからのポリシーしてもよく、アクセス制御器ＡＣローカルからのポリシーしてもよい。前記授権ポリシーは、予め前記認証サーバーＡＳ或いはアクセス制御器ＡＣ内に設置し、本発明は前記授権ポリシーに対してのみ呼び出しを行う。
ステップＳ１〜Ｓ６に表す方法により、システム１００を運用すれば、アクセス装置ＲＥＱの認証と授権をでき、アクセス装置に対するアクセス制御の実際の応用ニーズを満たす。
本発明が提供する前記方法に基づき、本発明はアクセス装置をさらに提供する。前記アクセス装置は、アクセスリクエスト交換モジュールと、認証リクエスト交換モジュールと、認証結果交換モジュールとを備える。
前記アクセスリクエスト交換モジュールは、目的ネットワークのアクセス制御器へアクセスリクエストメッセージを送信する。また、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第１身分認証メッセージを含むアクセス認証リクエストメッセージを受信する。
前記認証リクエスト交換モジュールは、目的ネットワークの認証サーバーへ前記第１身分認証メッセージと第２身分認証メッセージを含む身分認証リクエストメッセージを送信する。前記第２身分認証メッセージは前記アクセス装置の身分認証メッセージであり、また、前記認証サーバーが送信した身分認証応答メッセージを受信する。前記身分認証応答メッセージは、前記第１身分認証メッセージに基づき前記アクセス制御器に対する身分認証実行後の第１認証結果と、前記第２身分認証メッセージに基づき前記アクセス装置に対する身分認証実行後の第２認証結果とを含み、
前記認証結果交換モジュールは、前記第１認証結果に基づき前記第２認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する。また、前記アクセス器が送信したアクセス応答メッセージを受信する。
これに応じて、認証サーバーは、認証リクエスト受信モジュールと、認証実行モジュールと、認証応答送信モジュールとを備える。
前記認証リクエスト受信モジュールは、アクセス装置が送信した目的ネットワークアクセス制御器的第１身分認証メッセージと前記アクセス装置の第２身分認証メッセージを含む身分認証リクエストメッセージを受信する。
前記認証実行モジュールは、前記第１身分認証メッセージに基づき前記アクセス制御器に対する身分認証実行後の第１認証結果を生成し、前記第２身分認証メッセージに基づき前記アクセス装置に対する身分認証実行後の第２認証結果を生成する。
前記認証応答送信モジュールは、前記第１認証結果および第２認証結果を含む身分認証応答メッセージを構成し、前記アクセス装置へ送信する。
これに応じて、アクセス制御器は、アクセスリクエスト受信モジュールと、アクセス認証リクエスト構成モジュールと、アクセス認証応答受信モジュールとを備える。
前記アクセスリクエスト受信モジュールは、アクセス装置が送信したアクセスリクエストメッセージを受信する。
前記アクセス認証リクエスト構成モジュールは、前記アクセス制御器の身分認証メッセージである第１身分認証メッセージを含むアクセス認証リクエストメッセージを構成し、前記アクセス装置へ送信する。
前記アクセス認証応答受信モジュールは、前記アクセス装置が送信した前記アクセス装置が第１認証結果に基づき構成し、アクセス認証応答メッセージを受信し第２認証結果を獲得する。前記第１認証結果と第２認証結果は、認証サーバーが身分認証応答メッセージにより前記アクセス装置へ送信する。ここで、前記第１認証結果は、前記認証サーバーが前記アクセス装置に基づき送信した身分認証リクエストメッセージを含む前記第１身分認証メッセージであり、前記アクセス制御器に対する身分認証実行後に生成される。前記第２認証結果は、前記認証サーバーに基づき前記身分認証リクエストメッセージを含む第２身分認証メッセージにより、前記アクセス装置に対する身分認証実行後に生成される。
アクセス応答送信モジュールは、獲得した前記第２認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する。
本発明が提供する前記方法に基づき相応の機能を備えるネットワークアクセス制御システムは、アクセス装置と、目的ネットワークのアクセス制御器と、認証サーバーとを備える。、
前記アクセス装置は、前記アクセス制御器へアクセスリクエストメッセージを送信する。また、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第１身分認証メッセージを含むアクセス認証リクエストメッセージを受信する。
また、前記アクセス装置は、前記認証サーバーへ前記第１身分認証メッセージと前記アクセス装置の身分認証メッセージである、第２身分認証メッセージを含む身分認証リクエストメッセージを送信する。また、前記認証サーバーが送信した第１認証結果と第２認証結果を含む身分認証応答メッセージを受信する。
また、前記アクセス装置は、前記第１認証結果に基づき前記第２認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する。また、前記アクセス器が送信したアクセス応答メッセージを受信する。
前記アクセス制御器は、前記アクセスリクエストメッセージを受信し、また、前記アクセス認証リクエストメッセージを送信する。
また、前記アクセス制御器は、前記アクセス装置が送信したアクセス認証応答メッセージを受信し、第２認証結果を獲得する。また、獲得した前記第２認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する。
前記認証サーバーは、前記アクセス装置が送信した前記第１身分認証メッセージに基づき前記アクセス制御器に対する身分認証を実行し、第１認証結果を獲得する。さらに、前記アクセス装置が送信した第２身分認証メッセージに基づき前記アクセス装置に対する身分認証を実行し、第２認証結果を獲得する。また、前記第１認証結果と第２認証結果を含む身分認証応答メッセージを前記アクセス装置へ送信する。
以下では、具体的な実施形態を用い、前記ネットワークアクセス制御方法におけるステップＳ１〜Ｓ６について詳細に説明する。
（実施形態１）
好ましい１つのステップＳ１の具体的な実施形態は以下通りである。
アクセス装置ＲＥＱは、ＮREQ｜｜ＱREQを構成し、アクセス制御器ＡＣへ送信する。本実施形態において、ＮREQ｜｜ＱREQをアクセスリクエストメッセージＭ１とし、他の実施形態において、リクエストメッセージＭ１をさらに少なくともＮREQ｜｜ＱREQを備える他のメッセージとすることができる。
ここで、ＮREQはアクセス装置ＲＥＱが生成したランダム数を示し、“｜｜”は、その前後２つのメッセージ間は直列接続であることを表す。以下、同じ。
好ましい１つのステップＳ２の具体的な実施形態は、アクセス制御器のＡＣアクセス装置ＲＥＱに対するアクセスリクエストメッセージＭ１、即ちＮREQ｜｜ＱREQを受信後、アクセス認証リクエストメッセージＭ２、即ちＮREQ｜｜ＮAC｜｜ＩＡACを構成し、アクセス装置ＲＥＱへ送信する。他の実施形態において、アクセス認証リクエストメッセージＭ２を、少なくともＮREQ｜｜ＮAC｜｜ＩＡACを備えるメッセージとする。
ここで、ＮACはアクセス制御器ＡＣが生成したランダム数を示し、ＩＡACアクセス制御器ＡＣの身分認証メッセージ、即ち身分認証メッセージＩ１を表す。身分認証メッセージＩ１は、アクセス制御器ＡＣが認証サーバーＡＳ間と共有する認証メッセージを利用し、パスワード演算により算生成した結果であり、或いはパスワード演算をしなければ認証サーバーＡＳの身分認証メッセージへ直接送信でき、認証サーバーＡＳへアクセス制御器ＡＣの身分の合法性を証明する。
優先して，ステップＳ３の具体的実施形態は以下で説明する。
アクセス装置ＲＥＱは、アクセス制御器ＡＣのアクセス認証リクエストメッセージＭ２、即ちＮREQ｜｜ＮAC｜｜ＩＡACを受信後、まずＮREQは、アクセス装置ＲＥＱが生成したランダム数であるか否かを判断する。ランダム数でない場合、当該認証リクエストメッセージＭ２を捨てる。ランダム数である場合、アクセス制御器ＡＣが認証サーバーＡＳ間と共有する認証メッセージを利用しパスワード演算によりアクセス装置ＲＥＱの身分認証メッセージＩＡREQを算出し、或いは、パスワード演算をしなければ認証サーバーＡＳのアクセス装置ＲＥＱの身分認証メッセージＩＡREQ、即ち身分認証メッセージＩ２へ直接送信できる。そして、アクセス装置ＲＥＱ身分認証リクエストメッセージＭ３、即ちＩＤAC｜｜ＮREQ｜｜ＩＡREQ｜｜ＩＡACを構成し、認証サーバーＡＳへ送信する。
ここで、ＩＤACは、アクセス制御器ＡＣの身分認証子である。以下、同じ。
他の実施形態において、身分認証リクエストメッセージＭ３を、少なくともＩＤAC｜｜ＮREQ｜｜ＩＡREQ｜｜ＩＡACを備えるメッセージとする。
好ましい１つのステップ４）の具体的な実施形態は以下で説明する。
４．１）認証サーバーＡＳは、アクセス装置ＲＥＱの身分認証リクエストメッセージＭ３、即ちＩＤAC｜｜ＮREQ｜｜ＩＡREQ｜｜ＩＡAC受信後、まずＩＡACに基づきアクセス制御器ＡＣの身分を認証する。もしアクセス制御器ＡＣの身分は非合法であれば、４．２）を実行し、もしアクセス制御器ＡＣの身分は合法であれば、４．３）を実行する。
４．２）認証サーバーＡＳは、身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）を構成し、アクセス装置ＲＥＱへ送信する。ここで、本実施形態において、Ｒｅｓ（ＡＣ）を公開可能な認証結果Ｃ１とし、Ｒｅｓ（ＲＥＱ）を公開可能な認証結果Ｃ２とする。以下、同じ。Ｒｅｓ（ＡＣ）は、認証サーバーＡＳのアクセス制御器ＡＣに対する認証結果であり、或いは、アクセス装置ＲＥＱ間と共有する認証メッセージアクセス制御器ＡＣに対する認証結果を利用し、パスワード演算後に生成される結果である。以下、同じ。Ｒｅｓ（ＲＥＱ）は、認証サーバーＡＳアクセス装置ＲＥＱの認証結果であり、或いは、アクセス制御器ＡＣ間と共有する認証メッセージアクセス装置ＲＥＱの認証結果を利用し、パスワード演算後に生成される結果である。以下、同じ。この際、認証サーバーＡＳアクセス制御器ＡＣに対する認証結果を“Ｆａｉｌｕｒｅ”とし、認証サーバーＡＳのアクセス制御器ＡＣに対する認証が失敗したことを示し、即ちアクセス制御器ＡＣは非合法である。認証サーバーＡＳのアクセス装置ＲＥＱに対する認証結果を“Ｎｕｌｌ”とし、認証結果がないことを表す。
４．３）認証サーバーＡＳは、アクセス装置ＲＥＱの身分を認証する。もしアクセス装置ＲＥＱの身分は非合法であれば、４．３．１）を実行する。もしアクセス装置ＲＥＱの身分は合法であれば、４．３．２）実行する。
４．３．１）認証サーバーＡＳは、身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）を構成し、アクセス装置ＲＥＱへ送信する。この際、認証サーバーＡＳは、アクセス制御器ＡＣに対する認証結果を“Ｔｒｕｅ”とし、アクセス制御器ＡＣは合法であることを示し、認証サーバーＡＳは、アクセス装置ＲＥＱの認証結果を“Ｆａｉｌｕｒｅ”とし、アクセス装置ＲＥＱの身分は非合法であることを表す。
４．３．２）認証サーバーＡＳは、身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）を構成し、アクセス装置ＲＥＱへ送信する。この際、認証サーバーＡＳは、アクセス制御器ＡＣに対する認証結果を“Ｔｒｕｅ”とし、アクセス制御器ＡＣは合法であることを表す。認証サーバーＡＳは、アクセス装置ＲＥＱの認証結果を“Ｔｒｕｅ”とし、アクセス装置ＲＥＱの身分は合法であることを表す。
他の実施形態において、身分認証応答メッセージＭ４を少なくともＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）を備えるメッセージとする。
好ましい１つのステップＳ５の具体的な実施形態は、
５．１）アクセス装置ＲＥＱは、認証サーバーＡＳの身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）を受信後、まずランダム数ＮREQは、アクセス装置ＲＥＱが生成したランダム数であるか否かを判断する。もしランダム数であれば、５．２）を実行し、もしランダム数であれば、５．３）を実行する。
５．２）アクセス装置ＲＥＱは、当該身分認証応答メッセージＭ４を捨てる。
５．３）もしＲｅｓ（ＡＣ）はパスワード演算後の結果であれば、アクセス装置ＲＥＱは、認証サーバーＡＳと共有する認証メッセージを利用し、Ｒｅｓ（ＡＣ）に対しパスワード演算を行う。当該演算は、Ｒｅｓ（ＡＣ）を算生成するる際に用いるパスワード演算の逆演算であり、認証サーバーＡＳのアクセス制御器ＡＣに対する認証結果を獲得する。もしＲｅｓ（ＡＣ）がパスワード演算によらない結果であれば、認証サーバーＡＳのアクセス制御器ＡＣに対する認証結果を直接獲得する。もし認証結果を“Ｆａｉｌｕｒｅ”とし、アクセス制御器ＡＣは非合法であることを示せば、ステップ５．３．１）を実行する。もし“Ｔｒｕｅ”とし、アクセス制御器ＡＣは合法であることを示せば、５．３．２）を実行する。
５．３．１）アクセス装置ＲＥＱはアクセスを終了する。
５．３．２）アクセス装置ＲＥＱは、新たにランダム数Ｎ’REQを出し、また、アクセス認証応答メッセージＭ５、即ちＮAC|｜Ｎ’REQ｜｜Ｒｅｓ（ＲＥＱ）を構成し、アクセス制御器ＡＣへ送信する。
他の実施形態において、アクセス認証応答メッセージＭ５を、少なくともＮAC｜｜Ｎ’REQ｜｜Ｒｅｓ（ＲＥＱ）を備えるメッセージとする。
好ましい一つのステップＳ６の具体的な実施形態は以下で説明する。
６．１）アクセス制御器ＡＣは、アクセス装置ＲＥＱのアクセス認証応答メッセージＭ５、即ちＮAC｜｜Ｎ’REQ｜｜Ｒｅｓ（ＲＥＱ）を受信後、まずランダム数ＮACは、アクセス制御器ＡＣが生成したランダム数ＮACであるか否かを判断する。もしアクセス制御器ＡＣが生成したランダム数ＮACでなければ、６．２）を実行する。もしアクセス制御器ＡＣが生成したランダム数ＮACであれば、６．３）を実行する。
６．２）アクセス制御器ＡＣは、アクセス装置ＲＥＱのアクセスを拒否する。
６．３）もしＲｅｓ（ＲＥＱ）はパスワード演算後の結果であれば、アクセス制御器ＡＣは認証サーバーＡＳと共有する認証メッセージを利用し、Ｒｅｓ（ＲＥＱ）に対しパスワード演算を行う。当該演算は、Ｒｅｓ（ＲＥＱ）を算生成するる際に用いるパスワード演算の逆演算であり、認証サーバーＡＳのアクセス装置ＲＥＱに対する認証結果を獲得する。もしＲｅｓ（ＲＥＱ）がパスワード演算によらない結果であれば、認証サーバーＡＳのアクセス装置ＲＥＱに対する認証結果を直接獲得する。もし認証結果が“Ｆａｉｌｕｒｅ”であれば、アクセス装置ＲＥＱは非合法であることを示し、６．３．１）を実行する。もし認証結果が“Ｔｒｕｅ” であれば、アクセス装置ＲＥＱは合法であることを示し、６．３．２）を実行する。
６．３．１）アクセス制御器ＡＣは、アクセス装置ＲＥＱのアクセスを拒否する。
６．３．２）アクセス制御器ＡＣは、授権ポリシーに基づきアクセス装置ＲＥＱがステップＳ１において送信したアクセスリクエストＱREQは合法であるか否かを判断する。もしアクセス装置ＲＥＱがステップＳ１において送信したアクセスリクエストＱREQは非合法であると判断すれば、６．３．２．１）を実行する。もしアクセス装置ＲＥＱがステップＳ１において送信したアクセスリクエストＱREQは合法であると判断すれば、６．３．２．２）を実行する。
６．３．２．１）アクセス制御器ＡＣは、アクセス装置ＲＥＱのアクセスを拒否する。
６．３．２．２）アクセス制御器ＡＣは、ＱREQに基づき応答データＲACを構成し、また、アクセス応答メッセージＭ６、即ちＮ’REQ｜｜ＲACを構成し、アクセス装置ＲＥＱへ送信する。ここで、応答データＲACは、アクセス制御器ＡＣがアクセス装置ＲＥＱは目的ネットワークにアクセスする権利があるか否かを通知するのに用いる。
ここで、アクセス制御器のＡＣアクセス装置ＲＥＱに対する前記授権ポリシーは、ローカルによるものでもよいし、他のサーバーより提供されるものでも良い。前記授権ポリシーは、認証サーバーＡＳから提供される場合、ステップＳ４における身分認証応答メッセージＭ４をＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ） ｜｜Ｒｅｓ（ＲＥＱ）｜｜ＡＰASに改正する必要があり、ＡＰASは、アクセス装置ＲＥＱの授権ポリシーを表す。同時にステップＳ５におけるアクセス認証応答メッセージＭ５をＮAC｜｜Ｎ’REQ｜｜Ｒｅｓ（ＲＥＱ）｜｜ＡＰASに改正する必要がある。
以上により、アクセス制御器のＡＣアクセス装置ＲＥＱに対する認証と授権を完了し、アクセス制御器ＡＣに対するアクセス制御を実現する。
アクセス装置ＲＥＱは、アクセス応答メッセージＭ６を受信後、まずランダム数Ｎ’REQはアクセス装置ＲＥＱが生成したランダム数Ｎ’REQであるか否かを判断する。もしアクセス装置ＲＥＱが生成したランダム数Ｎ’REQでなければ、当該アクセス応答メッセージＭ６を捨てる。もしアクセス装置ＲＥＱが生成したランダム数Ｎ’REQであれば、応答データＲACに基づきアクセス制御器ＡＣによりアクセス目的ネットワークが授権されるか否かを判断し、これにより目的ネットワークにアクセスする。
他の実施形態において、アクセス応答メッセージＭ６を少なくともＮ’REQ｜｜ＲACを備えるメッセージとする。
（実施形態２）
ステップＳ１において、
アクセス装置ＲＥＱは、ＮREQ｜｜ＱREQを構成し、アクセス制御器ＡＣへ送信する。本実施形態において、ＮREQ｜｜ＱREQをアクセスリクエストメッセージＭ１とし、他の実施形態において、リクエストメッセージＭ１をさらに少なくともＮREQ｜｜ＱREQを備える他のメッセージとすることができる。ここで、“｜｜”は、その前後２つのメッセージ間が直列接続であることを表す。以下、同じ。
ステップＳ２において、
アクセス制御器ＡＣは、アクセスリクエストメッセージＭ１、即ちＮREQ｜｜ＱREQを受信後、アクセス認証リクエストメッセージＭ２、即ちＮREQ｜｜ＮAC｜｜Ｅ（ＫAS,AC，ＮREQ）を構成し、アクセス装置ＲＥＱへ送信する。他の実施形態において、アクセス認証リクエストメッセージＭ２を少なくともＮREQ｜｜ＮAC｜｜Ｅ（ＫAS,AC，ＮREQ）を備えるメッセージとする。
ここで、ＮACはアクセス制御器ＡＣが生成したランダム数を表す。Ｅ（ＫAS,AC，ＮREQ）は、共有暗号キーＫAS,ACを利用し、ＮREQを暗号化した結果、即ちアクセス制御器ＡＣの身分認証メッセージＩ１を表す。Ｅを対称暗号化演算法とする。以下、同じ。
ステップＳ３において、
アクセス装置ＲＥＱは、アクセス認証リクエストメッセージＭ２、即ちＮREQ｜｜ＮAC｜｜Ｅ（ＫAS,AC，ＮREQ）を受信後、まずＮREQは、アクセス装置ＲＥＱが生成したランダム数であるか否かを判断する。もしアクセス装置ＲＥＱが生成したランダム数で無ければ、当該認証リクエストメッセージＭ２を捨てる。し、アクセス装置ＲＥＱが生成したランダム数であれば、アクセス装置ＲＥＱは共有暗号キーＫAS,REQを利用し、Ｅ（ＫAS,REQ，ＮREQ）、即ちアクセス装置ＲＥＱの身分認証メッセージＩ２を計算する。また、身分認証リクエストメッセージＭ３、即ちＩＤAC｜｜ＮREQ｜｜Ｅ（ＫAS,REQ，ＮREQ）｜｜Ｅ（ＫAS,AC，ＮREQ）を構成し、認証サーバーＡＳへ送信する。ここで、ＩＤACは、アクセス制御器ＡＣの身分認証子である。以下、同じ。
他の実施形態において、身分認証リクエストメッセージＭ３を少なくともＩＤAC｜｜ＮREQ｜｜Ｅ（ＫAS,REQ，ＮREQ） ｜｜Ｅ（ＫAS,AC，ＮREQ）を備えるメッセージとする。
ステップＳ４において、
４．１）認証サーバーＡＳは、身分認証リクエストメッセージＭ３、即ちＩＤAC｜｜ＮREQ｜｜Ｅ（ＫAS,REQ，ＮREQ）｜｜Ｅ（ＫAS,AC，ＮREQ）を受信後、まずアクセス装置ＲＥＱはすでに認証サーバーＡＳを暗号キーＫAS,REQを共有しているか否かを判断する。もし暗号キーＫAS,REQを共有していなければ、４．２）を実行する。もしすでに暗号キーＫAS,REQを共有していれば、４．３）を実行する。
４．２）認証サーバーＡＳは、ＩＤACに基づきアクセス制御器ＡＣはすでに認証サーバーＡＳと暗号キーＫAS,ACを共有しているか否かを判断する。もし暗号キーＫAS,AC共有していなければ、４．２．１）を実行する。もしすでに暗号キーＫAS,ACを共有していれば、ステップ４．２．２）を実行する。
４．２．１）認証サーバーＡＳは認証を終了する。
４．２．２）認証サーバーＡＳは、共有暗号キーＫAS,ACを利用し、Ｅ（ＫAS,AC，ＮREQ）即ち、身分認証メッセージＩ１を復号し、復号後に獲得したＮREQは、アクセス装置ＲＥＱがステップＳ３において認証サーバーＡＳへ送信した身分認証リクエストメッセージＭ３におけるメッセージＮREQと等しいか否かを判断する。もし復号後に獲得したＮREQは、アクセス装置ＲＥＱがステップＳ３において認証サーバーＡＳへ送信した身分認証リクエストメッセージＭ３におけるメッセージＮREQと等しくなければ、４．２．２．１）を実行する。もし復号後に獲得したＮREQは、アクセス装置ＲＥＱがステップＳ３において認証サーバーＡＳへ送信した身分認証リクエストメッセージＭ３におけるメッセージＮREQと等しければ、４．２．２．２）を実行する。
４．２．２．１）認証サーバーＡＳは認証を終了する。
４．２．２．２）認証サーバーＡＳは、身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜ＭＩＣ2を構成し、アクセス装置ＲＥＱへ送信する。ここで、Ｒｅｓ（ＡＣ）を、公開可能な認証結果Ｃ１とし、Ｒｅｓ（ＲＥＱ）を、公開可能な認証結果Ｃ２とし、Ｒｅｓ（ＡＣ）＝Ｅ（ＫAS,REQ，Ｒ（ＡＣ））、Ｒｅｓ（ＲＥＱ）＝Ｅ（ＫAS,AC，Ｒ（ＲＥＱ））、Ｒ（ＡＣ）を、前記第１認証結果とし、Ｒ（ＲＥＱ）を、前記第２認証結果とし、ＭＩＣ2をメッセージ整合性認証コードとする。以下、同じ。この際、Ｒ（ＡＣ）＝Ｔｒｕｅは、アクセス制御器ＡＣの身分は合法であることを示し、Ｒ（ＲＥＱ）＝Ｆａｉｌｕｒｅは、アクセス装置ＲＥＱの身分は非合法であることを表す。この際、ＭＩＣ2＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ））は、メッセージＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）の整合性を検証する。
４．３）、認証サーバーＡＳは共有暗号キーＫAS,REQを利用し、Ｅ（ＫAS,REQ，ＮREQ）復号し、また、復号後に獲得したＮREQは、アクセス装置ＲＥＱがステップＳ３において認証サーバーＡＳへ送信した身分認証リクエストメッセージＭ３におけるメッセージＮREQと等しいか否かを判断する。もし復号後に獲得したＮREQは、アクセス装置ＲＥＱがステップＳ３において認証サーバーＡＳへ送信した身分認証リクエストメッセージＭ３におけるメッセージＮREQと等しくなければ、４．３．１）を実行する。もし認証サーバーＡＳが共有暗号キーＫASREQを利用し、Ｅ（ＫAS,REQ，ＮREQ）を復号後に獲得したＮREQは、アクセス装置ＲＥＱがステップＳ３において認証サーバーＡＳへ送信した身分認証リクエストメッセージＭ３におけるメッセージＮREQと等しければ、４．３．２）を実行する。
４．３．１）認証サーバーＡＳは、ＩＤACに基づきアクセス制御器ＡＣがすでに認証サーバーＡＳを暗号キーＫAS,ACを共有しているか否かを判断する。もし暗号キーＫAS,ACを共有していなければ、４．３．１．１）を実行する。もしすでに暗号キーＫAS,ACを共有していれば、４．３．１．２）を実行する。
４．３．１．１）認証サーバーＡＳは認証を終了する。
４．３．１．２）認証サーバーＡＳは、共有暗号キーＫAS,ACを利用し、Ｅ（ＫAS,AC，ＮREQ）を復号し、また、復号後に獲得したＮREQは、アクセス装置ＲＥＱがステップＳ３において認証サーバーＡＳへ送信した身分認証リクエストメッセージＭ３におけるメッセージＮREQと等しいか否かを判断する。もし復号後に獲得したＮREQは、アクセス装置ＲＥＱがステップＳ３において認証サーバーＡＳへ送信した身分認証リクエストメッセージＭ３におけるメッセージＮREQと等しくなければ４．３．１．２．１）を実行する。もし復号後に獲得したＮREQは、アクセス装置ＲＥＱがステップＳ３において認証サーバーＡＳへ送信した身分認証リクエストメッセージＭ３におけるメッセージＮREQと等しければ４．３．１．２．２）を実行する。
４．３．１．２．１），認証サーバーＡＳは認証を終了する。
４．３．１．２．２）認証サーバーＡＳは、身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜ＭＩＣ2を構成し、アクセス装置ＲＥＱへ送信する。この際、Ｒ（ＡＣ）＝Ｔｒｕｅは、認証サーバーＡＳのアクセス制御器ＡＣに対する認証が成功したことを表す。Ｒ（ＲＥＱ）＝Ｆａｉｌｕｒｅは、認証サーバーＡＳのアクセス装置ＲＥＱに対する認証が失敗したことを表す。この際、ＭＩＣ2＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ））、メッセージＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）の整合性を検証する。ここで、Ｈを単方向ハッシュ演算法とする。以下、同じ。
４．３．２）認証サーバーＡＳは、ＩＤACに基づきアクセス制御器ＡＣがすでに認証サーバーＡＳと暗号キーＫAS,ACを共有しているか否かを判断する。もし暗号キーＫAS,ACを共有していなければ、４．３．２．１）を実行する。もしすでに暗号キーＫAS,ACを共有していれば、４．３．２．２）を実行する。
４．３．２．１）認証サーバーＡＳは、身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜ＭＩＣ2を構成し、アクセス装置ＲＥＱへ送信する。この際、Ｒ（ＡＣ）＝Ｆａｉｌｕｒｅは、認証サーバーＡＳのアクセス制御器ＡＣに対する認証が失敗したことを表す。Ｒ（ＲＥＱ）＝Ｔｒｕｅは、認証サーバーＡＳのアクセス装置ＲＥＱに対する認証が成功したことを表す。この際、ＭＩＣ2＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ））は、メッセージＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）の整合性を検証する。
４．３．２．２）認証サーバーＡＳは、共有暗号キーＫAS,ACを利用し、Ｅ（ＫAS,AC，ＮREQ）を復号後に獲得したＮREQは、アクセス装置ＲＥＱがステップＳ３において認証サーバーＡＳへ送信した身分認証リクエストメッセージＭ３におけるメッセージＮREQと等しいか否かを判断する。もし前記メッセージＮREQと等しくなければ、ステップ４．３．２．１）を実行する。もし、前記メッセージＮREQと等しければ、４．３．２．３）を実行する。
４．３．２．３）認証サーバーＡＳは、アクセス装置ＲＥＱとアクセス制御器ＡＣ間のセッション暗号キーＫAC,REQを生成し、共有暗号キーＫAS,ACとＫAS,REQおよびセッション暗号キーＫAC,REQを利用し、Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）とＥ（ＫAS,REQ，ＫAC,REQ）を計算する。よって、この場合のメッセージ整合性認証コードＭＩＣ2＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ））を計算する。ここで、ＩＤREQは、アクセス装置ＲＥＱの身分認証子である。以下、同じ。この場合のメッセージ整合性認証コードＭＩＣ2は、メッセージＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ）の整合性を検証する。この際、Ｒ（ＡＣ）＝Ｔｒｕｅは、認証サーバーＡＳのアクセス制御器ＡＣに対する認証が成功したことを表す。Ｒ（ＲＥＱ）＝Ｔｒｕｅは、認証サーバーＡＳのアクセス装置ＲＥＱに対する認証が成功したことを表す。認証サーバーＡＳは、この場合の身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ）｜｜ＭＩＣ2を構成し、アクセス装置ＲＥＱへ送信する。
総じて、Ｒ（ＡＣ）＝Ｆａｉｌｕｒｅ或いはＲ（ＲＥＱ）＝Ｆａｉｌｕｒｅである場合、メッセージ整合性認証コードは、ＭＩＣ2＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ））であり、これに応じて、身分認証応答メッセージＭ４をＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜ＭＩＣ2とする。この他に、他の実施形態において、身分認証応答メッセージＭ４を少なくともＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜ＭＩＣ2を備えるメッセージとする。Ｒ（ＡＣ）＝ＴｒｕｅかつＲ（ＲＥＱ）＝Ｔｒｕｅである場合、メッセージ整合性認証コードは、ＭＩＣ2＝ Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ））であり、これに応じて、身分認証応答メッセージＭ４をＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ）｜｜ＭＩＣ2とする。この他に、他の実施形態において、身分認証応答メッセージＭ４を少なくともＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ）｜｜ＭＩＣ2を備えるメッセージとする、ことが明らかである。
ステップＳ５において、
５．１）アクセス装置ＲＥＱは、身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜ＭＩＣ2或いはＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ）｜｜ＭＩＣ2を受信後、まずランダム数ＮREQは、アクセス装置ＲＥＱが生成したランダム数であるか否かを判断する。もし、アクセス装置ＲＥＱが生成したランダム数でなければ、５．２）を実行する。もしアクセス装置ＲＥＱが生成したランダム数であれば５．３）を実行する。
ステップ５．２）アクセス装置ＲＥＱは、当該身分認証応答メッセージＭ４を捨てる。
ステップ５．３）アクセス装置ＲＥＱは、ＭＩＣ2に基づき相応のメッセージの整合性を判断する。もし整合しなければ、５．３．１を）実行する。もし整合すれば、５．３．２）を実行する。
５．３．１）アクセス装置ＲＥＱは、当該身分認証応答メッセージＭ４を捨てる。
５．３．２）アクセス装置ＲＥＱは、ＫAS,REQを利用し、公開可能な認証結果Ｃ１、即ちＲｅｓ（ＡＣ）を復号することにより、アクセス制御器ＡＣの合法性を判断する。もしＲｅｓ（ＡＣ）復号後に獲得したＲ（ＡＣ）＝Ｆａｉｌｕｒｅであれば、アクセス制御器ＡＣは非合法であることを示し、５．３．２．１）を実行する。もしＲｅｓ（ＡＣ）復号後に獲得したＲ（ＡＣ）＝Ｔｒｕｅであれば、アクセス制御器ＡＣは合法であることを示し、５．３．２．２）を実行する。
５．３．２．１）アクセス装置ＲＥＱはアクセスを終了する。
５．３．２．２）アクセス装置ＲＥＱは、身分認証応答メッセージＭ４におけるＥ（ＫAS,REQ，ＫAC,REQ）を復号し、セッション暗号キーＫAC,REQを獲得する。また、ランダム数Ｎ’REQを算出し、メッセージ整合性認証コードＭＩＣ3＝Ｈ（ＫAC,REQ，ＮAC｜｜Ｎ’REQ｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ））を計算し、アクセス認証応答メッセージＭ５、即ちＮAC｜｜Ｎ’REQ｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜ＭＩＣ3を構成し、アクセス制御器ＡＣへ送信する。ここで、メッセージ整合性認証コードＭＩＣ3は、メッセージＮAC｜｜Ｎ’REQ｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）の整合性を検証する。
他の実施形態において、アクセス認証応答メッセージＭ５を少なくともＮAC｜｜Ｎ’REQ｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜ＭＩＣ3を備えるメッセージとする。
ステップＳ６において、
６．１）アクセス制御器ＡＣは、身分認証応答メッセージＭ５、即ちＮAC｜｜Ｎ’REQ｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜ＭＩＣ3を受信後、まずランダム数ＮACは、アクセス制御器ＡＣが生成したランダム数であるか否か判断する。もし、アクセス制御器ＡＣが生成したランダム数で無ければ、６．２）を実行する。もしアクセス制御器ＡＣが生成したランダム数であれば、６．３）を実行する。
６．２）アクセス制御器ＡＣは、アクセス装置ＲＥＱのアクセスを拒否する。
６．３）アクセス制御器ＡＣは、ＫAS,ACを利用し、Ｒｅｓ（ＲＥＱ）を復号する。もしＲｅｓ（ＲＥＱ）を復号し、獲得したＲ（ＲＥＱ）＝Ｆａｉｌｕｒｅであれば、アクセス装置ＲＥＱは非合法であることを示し、６．３．１）を実行する。もしＲｅｓ（ＲＥＱ）を復号し、獲得したＲ（ＲＥＱ）＝Ｔｒｕｅであれば、アクセス装置ＲＥＱは合法であることを示し、６．３．２）を実行する。
６．３．１）アクセス制御器ＡＣは、アクセス装置ＲＥＱのアクセスを拒否する。
６．３．２）アクセス制御器ＡＣは、Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）を復号し、セッション暗号キーＫAC,REQを獲得する。また、ＭＩＣ3に基づきメッセージＮAC｜｜Ｎ’REQ｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）の整合性を判断する。もし整合しなければ、６．３．２．１）を実行する。もし整合すれば、６．３．２．２）を実行する。
６．３．２．１）アクセス制御器ＡＣは、アクセス装置ＲＥＱのアクセスを拒否する。
６．３．２．２）アクセス制御器ＡＣは、Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）を復号後、獲得したＩＤREQがアクセス装置ＲＥＱの身分認証子ＩＤREQと一致するか否かを確認する。もし一致しなければ、６．３．２．２．１）を実行する。もし一致すれば、６．３．２．２．２）を実行する。
６．３．２．２．１）アクセス制御器ＡＣは、アクセス装置ＲＥＱのアクセスを拒否する。
６．３．２．２．２）アクセス制御器ＡＣは、前記授権ポリシーに基づきアクセス装置ＲＥＱがステップＳ１において送信したアクセスリクエストＱREQは合法であるか否かを判断する。もし非合法であれば、６．３．２．２．２．１）を実行する。もし合法であれば、６．３．２．２．２．２）を実行する。
６．３．２．２．２．１）アクセス制御器ＡＣは、アクセス装置ＲＥＱのアクセスを拒否する。
６．３．２．２．２．２）アクセス制御器ＡＣは、ＱREQに基づき応答データＲACを構成し、メッセージ整合性認証コードＭＩＣ4＝Ｈ（ＫAC,REQ，Ｎ’REQ｜｜Ｅ（ＫAC,REQ，ＲAC））計算する。よって、アクセス応答メッセージＭ６、即ちＮ’REQ｜｜Ｅ（ＫAC,REQ，ＲAC）｜｜ＭＩＣ4を構成し、アクセス装置ＲＥＱへ送信する。ここで、ＲACは、アクセス制御器ＡＣが前記アクセス装置ＲＥＱは前記目的ネットワークにアクセスする権利があるか否かを通知するのに用いる。
ここで、メッセージ整合性認証コードＭＩＣ4は、メッセージＮ’REQ｜｜Ｅ（ＫAC,REQ，ＲAC）の整合性を検証する。アクセス制御器のＡＣアクセス装置ＲＥＱに対する前記授権ポリシーは、アクセス制御器ＡＣローカルによるものでも良いし、認証サーバーＡＳのような他のサーバーより提供されるものでも良い。前記授権ポリシーは、認証サーバーＡＳから提供される場合、ステップＳ４における身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ） ｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ）｜｜ＭＩＣ2におけるＥ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）をＥ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ｜｜ＡＰAS）と改正する必要があり、同時に、ステップＳ５におけるアクセス認証応答メッセージＭ５、即ちＮAC｜｜Ｎ’REQ｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜ＭＩＣ3におけるＥ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）をＥ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ｜｜ＡＰAS）と改正する必要がある。ここで、ＡＰASは、アクセス装置ＲＥＱの授権ポリシーを表す。
以上により、アクセス制御器のＡＣアクセス装置ＲＥＱに対する認証と授権を完了し、アクセス制御器ＡＣに対するアクセス制御を実現する。
６．４）アクセス装置ＲＥＱは、アクセス応答メッセージＭ６、即ちＮ’REQ｜｜Ｅ（ＫAC,REQ，ＲAC）｜｜ＭＩＣ4を受信後、まずランダム数Ｎ’REQは、アクセス装置ＲＥＱが生成したランダム数であるか否かを判断する。もしアクセス装置ＲＥＱが生成したランダム数で無ければ、６．４．１）を実行する。もしアクセス装置ＲＥＱが生成したランダム数であれば、６．４．２）を実行する。
６．４．１）アクセス装置ＲＥＱは、当該アクセス応答メッセージＭ６を捨てる。
６．４．２）アクセス装置ＲＥＱは、ＭＩＣ4に基づきメッセージＮ’REQ｜｜Ｅ（ＫAC,REQ，ＲAC）の整合性を判断する。もし整合しなければ、６．４．２．１）を実行する。もし整合すれば、６．４．２．２）を実行する。
６．４．２．１）アクセス装置ＲＥＱは、当該アクセス応答メッセージＭ６を捨てる。
６．４．２．２）アクセス装置ＲＥＱは、Ｅ（ＫAC,REQ，ＲAC）を復号し、前記応答データＲACを獲得し、応答データＲACに基づきアクセス制御器ＡＣによりアクセス目的ネットワークが授権されるか否かを判断する。そして、これにより目的ネットワークにアクセスする。
他の実施形態において、アクセス応答メッセージＭ６を少なくともＮ’REQ｜｜Ｅ（ＫAC,REQ，ＲAC）｜｜ＭＩＣ4を備えるメッセージとする。
前記実施形態２におけるステップＳ２〜Ｓ４の別の具体的な実施形態は、
ステップＳ２において、
アクセス制御器ＡＣは、アクセスリクエストメッセージＭ１、即ちＮREQ｜｜ＱREQを受信後、アクセス認証リクエストメッセージＭ２、即ちＮREQ｜｜ＮAC｜｜Ｈ（ＫAS,AC｜｜ＮREQ）を構成し、アクセス装置ＲＥＱへ送信する。他の実施形態において、アクセス認証リクエストメッセージＭ２を少なくともＮREQ｜｜ＮAC｜｜Ｈ（ＫAS,AC｜｜ＮREQ）を備えるメッセージとする。
ここで、Ｈ（ＫAS,AC｜｜ＮREQ）は、対ＫAS,AC｜｜ＮREQに対するハッシュ演算後の結果、即ちアクセス制御器ＡＣの身分認証メッセージＩ１を表す。
ステップＳ３において、
アクセス装置ＲＥＱは、アクセス認証リクエストメッセージＭ２、即ちＮREQ｜｜ＮAC｜｜Ｈ（ＫAS,AC｜｜ＮREQ）を受信後、まずＮREQは、アクセス装置ＲＥＱが生成したランダム数であるか否かを判断する。もしアクセス装置ＲＥＱが生成したランダム数でなければ、当該認証リクエストメッセージＭ２を捨てる。もしアクセス装置ＲＥＱが生成したランダム数であれば、アクセス装置ＲＥＱは共有暗号キーＫAS,REQを利用し、メッセージ整合性認証コードＭＩＣ5＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｈ（ＫAS,AC｜｜ＮREQ））を計算し、これにより、身分認証リクエストメッセージＭ３、即ちＩＤAC｜｜ＮREQ｜｜Ｈ（ＫAS,AC｜｜ＮREQ）｜｜ＭＩＣ5を構成し、認証サーバーＡＳへ送信する。ここで、メッセージ整合性認証コードＭＩＣ5は、ＩＤAC｜｜ＮREQ｜｜Ｈ（ＫAS,AC｜｜ＮREQ）の整合性を検証し、ＭＩＣ5をアクセス装置ＲＥＱの身分認証メッセージＩ２とする。
他の実施形態において、身分認証リクエストメッセージＭ３を少なくともＩＤAC｜｜ＮREQ｜｜Ｈ（ＫAS,AC｜｜ＮREQ）｜｜ＭＩＣ5を備えるメッセージとする。
ステップＳ４において、
４．１’）認証サーバーＡＳは、身分認証リクエストメッセージＭ３、即ちＩＤAC｜｜ＮREQ｜｜Ｈ（ＫAS,AC｜｜ＮREQ）｜｜ＭＩＣ5を受信後、まずアクセス装置ＲＥＱはすでに認証サーバーＡＳと暗号キーＫAS,REQを共有しているか否かを判断する。もし、暗号キーＫAS,REQを共有していなければ、４．２’）を実行する。もし、すでに暗号キーＫAS,REQを共有していれば、４．３’）を実行する。
４．２’）認証サーバーＡＳは、ＩＤACに基づきアクセス制御器ＡＣはすでに認証サーバーＡＳと暗号キーＫAS,ACを共有しているか否かを判断する。もし、暗号キーＫAS,AC共有していなければ、４．２．１’）を実行する。もし、すでに暗号キーＫAS,ACを共有していれば、４．２．２’）を実行する。
４．２．１’）認証サーバーＡＳは認証を終了する。
４．２．２’）認証サーバーＡＳは、身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜ＭＩＣ2を構成し、アクセス装置ＲＥＱへ送信する。ここで、Ｒｅｓ（ＡＣ）を公開可能な認証結果Ｃ１とし、Ｒｅｓ（ＲＥＱ）を公開可能な認証結果Ｃ２とし、Ｒｅｓ（ＡＣ）＝Ｅ（ＫAS,REQ，Ｒ（ＡＣ））であり、Ｒｅｓ（ＲＥＱ）＝Ｅ（ＫAS,AC，Ｒ（ＲＥＱ））であり、Ｒ（ＡＣ）を前記第１検証結果とし、Ｒ（ＲＥＱ）を前記第２検証結果とし、ＭＩＣ2をメッセージ整合性認証コードとする。この際、Ｒ（ＲＥＱ）＝Ｆａｉｌｕｒｅであり、認証サーバーＡＳのアクセス装置ＲＥＱに対する認証が失敗したことを表す。Ｒ（ＡＣ）＝Ｔｒｕｅであり、認証サーバーＡＳのアクセス制御器ＡＣに対する認証が成功したことを表す。この際、ＭＩＣ2＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ））は、メッセージＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）の整合性を検証する。
４．３’）認証サーバーＡＳは、身分認証リクエストメッセージＭ３におけるＭＩＣ5に基づきＩＤAC｜｜ＮREQ｜｜Ｈ（ＫAS,AC｜｜ＮREQ）の整合性を判断する。もし整合しなければ、４．３．１’）を実行する。もし整合すれば、アクセス装置ＲＥＱは合法であることを示し、４．３．２’）を実行する。
４．３．１’）認証サーバーＡＳは、当該身分認証リクエストメッセージＭ３を捨てる。
４．３．２’）認証サーバーＡＳは、ＩＤACを利用し、アクセス制御器ＡＣはすでに認証サーバーＡＳと暗号キーＫAS,ACを共有しているか否かを判断する。もし暗号キーＫAS,ACを共有していなければ、４．３．２．１’）を実行する。もしすでに暗号キーＫAS,ACを共有していれば、４．３．２．２’）を実行する。
４．３．２．１’）認証サーバーＡＳは、身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜ＭＩＣ2を構成し、アクセス装置ＲＥＱへ送信する。この際、Ｒ（ＡＣ）＝Ｆａｉｌｕｒｅであり、認証サーバーＡＳのアクセス制御器ＡＣに対する認証が失敗したことを表す。Ｒ（ＲＥＱ）＝Ｔｒｕｅであり、認証サーバーＡＳのアクセス装置ＲＥＱに対する認証が成功したことを表す。この際、ＭＩＣ2＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ））であり、メッセージＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）の整合性を検証する。
４．３．２．２’） 認証サーバーＡＳは、ＮREQに基づきＨ（ＫAS,AC｜｜ＮREQ）の整合性を検証する。もし検証が失敗すれば、４．３．２．２．１’）を実行する。もし検証が成功すれば、４．３．２．２．２’）を実行する。
４．３．２．２．１’）認証サーバーＡＳは、身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜ＭＩＣ2を構成し、アクセス装置ＲＥＱへ送信する。この際、Ｒ（ＡＣ）＝Ｆａｉｌｕｒｅであり、認証サーバーＡＳのアクセス制御器ＡＣに対する認証が失敗したことを表す。Ｒ（ＲＥＱ）＝Ｔｒｕｅであり、認証サーバーＡＳのアクセス装置ＲＥＱに対する認証が成功したことを表す。この際、ＭＩＣ2＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ））であり、メッセージＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）の整合性を検証する。
４．３．２．２．２’）認証サーバーＡＳは、アクセス装置ＲＥＱとアクセス制御器ＡＣ間のセッション暗号キーＫAC,REQを生成し、共有暗号キーＫAS,ACとＫAS,REQおよびセッション暗号キーＫAC,REQを利用し、Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）とＥ（ＫAS,REQ，ＫAC,REQ）を計算する。よって、この場合のメッセージ整合性認証コードＭＩＣ2＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ））を検証し、メッセージＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ）の整合性を計算する。この際、Ｒ（ＡＣ）＝Ｔｒｕｅであり、認証サーバーＡＳのアクセス制御器ＡＣに対する認証が成功したことを表す。Ｒ（ＲＥＱ）＝Ｔｒｕｅであり、認証サーバーＡＳのアクセス装置ＲＥＱに対する認証が成功したことを表す。認証サーバーＡＳは、これにより、この際の身分認証応答メッセージＭ４、即ちＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ）｜｜ＭＩＣ2を構成し、アクセス装置ＲＥＱへ送信する。
総じて、Ｒ（ＡＣ）＝Ｆａｉｌｕｒｅ或いはＲ（ＲＥＱ）＝Ｆａｉｌｕｒｅである場合、メッセージ整合性認証コードＭＩＣ2＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ））であり、これに応じて、身分認証応答メッセージＭ４をＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜ＭＩＣ2とする。この他に、他の実施形態において、身分認証応答メッセージＭ４を少なくともＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜ＭＩＣ2を備えるメッセージとする。Ｒ（ＡＣ）＝ＴｒｕｅかつＲ（ＲＥＱ）＝Ｔｒｕｅである場合、メッセージ整合性認証コードＭＩＣ2＝Ｈ（ＫAS,REQ，ＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ））であり、これに応じて、身分認証応答メッセージＭ４をＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ）｜｜ＭＩＣ2とする。この他に、他の実施形態において、身分認証応答メッセージＭ４を少なくともＩＤAC｜｜ＮREQ｜｜Ｒｅｓ（ＡＣ）｜｜Ｒｅｓ（ＲＥＱ）｜｜Ｅ（ＫAS,AC，ＩＤREQ｜｜ＫAC,REQ）｜｜Ｅ（ＫAS,REQ，ＫAC,REQ）｜｜ＭＩＣ2を備えるメッセージとすることは明らかである。
（実施形態３）
ステップＳ１において、
アクセス装置ＲＥＱは、ＮREQ｜｜ＩREQ｜｜ＱREQを構成し、アクセス制御器ＡＣへ送信する。本実施形態において、ＮREQ｜｜ＩREQ｜｜ＱREQをアクセスリクエストメッセージＭ１とし、他の実施形態において、リクエストメッセージＭ１をさらに少なくともＮREQ｜｜ＩREQ｜｜ＱREQを備える他のメッセージとすることができる。
ここで、ＩREQは、アクセス装置ＲＥＱの身分認証メッセージ、即ち身分認証メッセージＩ２を示し、認証サーバーＡＳへアクセス装置ＲＥＱ身分の合法性を証明する。ＮREQは、アクセス装置ＲＥＱが生成したランダム数を示し、“｜｜”は、その前後２つのメッセージは間直列接続であることを表す。以下、同じ。
ステップＳ２において、
アクセス制御器ＡＣは、アクセスリクエストメッセージＭ１、即ちＮREQ｜｜ＩREQ｜｜ＱREQを受信後、アクセス認証リクエストメッセージＭ２、即ちＮREQ｜｜ＮAC｜｜ＩREQ｜｜ＩAC｜｜ＳAC（ＮREQ｜｜ＮAC｜｜ＩREQ）を構成し、アクセス装置ＲＥＱへ送信する。他の実施形態において、アクセス認証リクエストメッセージＭ２を少なくともＮREQ｜｜ＮAC｜｜ＩREQ｜｜ＩAC｜｜ＳAC（ＮREQ｜｜ＮAC｜｜ＩREQ）を備えるメッセージとする。
ここで、ＮACはアクセス制御器ＡＣが生成したランダム数をし、ＩACアクセス制御器ＡＣの身分認証メッセージ、即ち身分認証メッセージＩ１を示し、認証サーバーＡＳへアクセス制御器ＡＣの身分の合法性を証明する。ＳAC（ＮREQ｜｜ＮAC｜｜ＩREQ）は、アクセス制御器ＡＣのＮREQ｜｜ＮAC｜｜ＩREQに対するサイン、即ち数字サインＳＩＧ１を表す。
ステップＳ３において、
アクセス装置ＲＥＱは、アクセス認証リクエストメッセージＭ２、即ちＮREQ｜｜ＮAC｜｜ＩREQ｜｜ＩAC｜｜ＳAC（ＮREQ｜｜ＮAC｜｜ＩREQ）を受信後、まずＮREQは、アクセス装置ＲＥＱが生成したランダム数であるか否かを判断する。もしアクセス装置ＲＥＱが生成したランダム数でなければ、当該認証リクエストメッセージＭ２を捨てる。もしアクセス装置ＲＥＱが生成したランダム数であれば、身分認証リクエストメッセージＭ３、即ちＮ’REQ｜｜ＮAC｜｜ＩREQ｜｜ＩACを構成し、認証サーバーＡＳへ送信する。ここで、Ｎ’REQをアクセス装置ＲＥＱが生成したランダム数とする。以下、同じ。
他の実施形態において、身分認証リクエストメッセージＭ３を少なくともＮ’REQ｜｜ＮAC｜｜ＩREQ｜｜ＩACを備えるメッセージとする。
ステップＳ４において、
認証サーバーＡＳは、アクセス装置ＲＥＱの身分認証リクエストメッセージＭ３、即ちＮ’REQ｜｜ＮAC｜｜ＩREQ｜｜ＩACを受信後、ＩREQとＩACを検証し、身分認証応答メッセージＭ４、即ちＲｅｓ（ＩREQ）｜｜Ｒｅｓ（ＩAC）｜｜ＳAS（Ｎ’REQ｜｜Ｒｅｓ（ＩAC））｜｜ＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））を構成し、アクセス装置ＲＥＱへ送信する。
ここで、Ｒｅｓ（ＩAC）を公開可能な認証結果Ｃ１とし、認証サーバーＡＳのＩACに対する検証結果およびアクセス制御器ＡＣの公開キーを備える。Ｒｅｓ（ＩREQ）を公開可能な認証結果Ｃ２とし、認証サーバーＡＳのＩREQに対する検証結果およびアクセス装置ＲＥＱの公開キーを備える。ＳAS（Ｎ’REQ｜｜Ｒｅｓ（ＩAC））とＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））は、それぞれ認証サーバーＡＳのＮ’REQ｜｜Ｒｅｓ（ＩAC）とＮAC｜｜Ｒｅｓ（ＩREQ）に対する数字サインを表す。
他の実施形態において、身分認証応答メッセージＭ４を少なくともＲｅｓ（ＩREQ）｜｜Ｒｅｓ（ＩAC）｜｜ＳAS（Ｎ’REQ｜｜Ｒｅｓ（ＩAC））｜｜ＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））を備えるメッセージとする。
ステップＳ５において、
アクセス装置ＲＥＱは、認証サーバーＡＳの身分認証応答メッセージＭ４、即ちＲｅｓ（ＩREQ）｜｜Ｒｅｓ（ＩAC）｜｜ＳAS（Ｎ’REQ｜｜Ｒｅｓ（ＩAC））｜｜ＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））を受信後、まず前記認証サーバーＡＳの公開キーを利用し、サインＳAS（Ｎ’REQ｜｜Ｒｅｓ（ＩAC））の有効性を検証する。もし有效であれば、Ｎ’REQは、アクセス装置ＲＥＱがステップＳ３において認証サーバーＡＳへ送信するランダム数Ｎ’REQと一致するか否かを判断する。もし一致すれば、アクセス装置ＲＥＱは、暗号キー認証結果Ｒｅｓ（ＩAC）、即ち公開可能な認証結果Ｃ１に基づきアクセス制御器ＡＣの身分は合法であるか否かを判断する。もし合法であれば、Ｒｅｓ（ＩAC）から前記アクセス制御器ＡＣの公開キーを獲得する。また、当該公開キーを利用し、アクセス制御器ＡＣがステップＳ２においてアクセス装置ＲＥＱへ送信する数字サインＳＩＧ１、即ちＳAC（ＮREQ｜｜ＮAC｜｜ＩREQ）の有効性を検証する。もし有效であれば、アクセス装置ＲＥＱは、アクセス認証応答メッセージＭ５、即ちＲｅｓ（ＩREQ）｜｜ＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））｜｜ＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）を構成し、アクセス制御器ＡＣへ送信する。当該メッセージにおいて公開可能な認証結果Ｃ２、即ちＲｅｓ（ＩREQ）を備え、当該メッセージにおけるＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）は、アクセス装置ＲＥＱ対のＮREQ｜｜ＮAC｜｜ＩACに対するサイン、即ち数字サインＳＩＧ２を表す。
以下の情況において、アクセス装置ＲＥＱはアクセスを終了する。
１）、サインＳAS（Ｎ’REQ｜｜Ｒｅｓ（ＩAC））は無効であると検証される。
２）、サインＳAS（Ｎ’REQ｜｜Ｒｅｓ（ＩAC））は有效であると検証されたが、ランダム数Ｎ’REQは一致しないを判断される。
３）、サインＳAS（Ｎ’REQ｜｜Ｒｅｓ（ＩAC））は有效であると検証され、かつランダム数Ｎ’REQは一致すると判断されたが、アクセス制御器ＡＣの身分は非合法であると判断される。
４）、サインＳAS（Ｎ’REQ｜｜Ｒｅｓ（ＩAC））は有效であると検証され、かつランダム数Ｎ’REQは一致すると判断され、かつアクセス制御器ＡＣの身分は合法であると判断されたが、サインＳAC（ＮREQ｜｜ＮAC｜｜ＩREQ）は無効であると検証される。
他の実施形態において、アクセス認証応答メッセージＭ５を少なくともＲｅｓ（ＩREQ）｜｜ＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））｜｜ＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）を備えるメッセージとする。
ステップＳ６において、
アクセス制御器ＡＣは、アクセス装置ＲＥＱのアクセス認証応答メッセージＭ５、即ちＲｅｓ（ＩREQ）｜｜ＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））｜｜ＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）を受信後、まず前記認証サーバーＡＳの公開キーを利用し、サインＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））の有効性を検証する。もし有效であれば、暗号キーＲｅｓ（ＩREQ）、即ち公開可能な認証結果Ｃ２に基づきアクセス装置ＲＥＱは合法であるか否かを判断する。もし合法であれば、ＮACアクセス制御器ＡＣがステップＳ２において送信したランダム数ＮACと一致するか否かを判断する。もし一致すれば、アクセス制御器ＡＣは、Ｒｅｓ（ＩREQ）から前記アクセス装置ＲＥＱの公開キーを獲得し、当該公開キーを利用し、サインＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）の有効性を検証する。もし有效であれば、アクセス制御器ＡＣは、当該サインＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）に備えられるＩACが、アクセス制御器ＡＣがステップＳ２において送信したＩACと一致するか否かを判断する。もし一致すれば、サインＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）におけるＮACは、アクセス制御器ＡＣがステップＳ２において送信したランダム数ＮACと一致するか否かを判断する。もし一致すれば、アクセス制御器ＡＣは、暗号キー前記授権ポリシーに基づきアクセス装置ＲＥＱがステップＳ１において送信したアクセスリクエストＱREは合法であるか否かを判断する。もし合法であれば、暗号キーＱREQに基づき応答データ構成し、あるアクセス応答メッセージＭ６を構成し、アクセス装置ＲＥＱへ送信する。アクセス応答メッセージＭ６は、アクセス装置ＲＥＱが前記目的ネットワークにアクセスする権利があるか否かを通知し、前記応答データを備え、アクセス装置ＲＥＱへ送信する。これにより、アクセス装置ＲＥＱは前記目的ネットワークに対するアクセスにより制御を受ける。
ここで、アクセス制御器のＡＣアクセス装置ＲＥＱに対する授権ポリシーは、ローカルによるものでも良く、認証サーバーＡＳのような他のサーバーにより提供されるものでも良い。認証サーバーＡＳにより提供される場合、ステップＳ４の身分認証応答メッセージＭ４、即ちＲｅｓ（ＩREQ）｜｜Ｒｅｓ（ＩAC）｜｜ＳAS（Ｎ’REQ｜｜Ｒｅｓ（ＩAC））｜｜ＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））をＲｅｓ（ＩREQ）｜｜Ｒｅｓ（ＩAC）｜｜ＳAS（Ｎ’REQ｜｜Ｒｅｓ（ＩAC））｜｜ＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ）｜｜ＡＰAS）と改正しなければならない。ここで、ＡＰASは前記授権ポリシーを表す。この際、ステップＳ５におけるアクセス認証応答メッセージＭ５、即ちＲｅｓ（ＩREQ）｜｜ＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））｜｜ＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）を相応のＲｅｓ（ＩREQ）｜｜ＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ）｜｜ＡＰAS）｜｜ＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）に改正しなければならない。
以下の情況において、アクセス制御器ＡＣはアクセス装置ＲＥＱのアクセスをすべて拒否する。
１）、サインＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））は無効であると検証される。
２）、サインＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））は有效であると検証されたが、アクセス装置ＲＥＱは非合法であると判断される。
３）、サインＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））は有效であると検証され、かつアクセス装置ＲＥＱは合法であると判断されたが、ランダム数ＮACは一致しないと判断される。
４）、サインＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））は有效であると検証され、かつアクセス装置ＲＥＱは合法であると判断され、かつランダム数ＮACは一致すると判断されたが、サインＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）は無効であると検証される。
５）、サインＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））は有效であると検証され、かつアクセス装置ＲＥＱは合法であると判断され、かつランダム数ＮACは一致すると判断され、かつサインＳREQ（ＮREQ｜｜ＮAC｜｜ＩACは有効であると検証されたが、サインＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）におけるＩACとアクセス制御器ＡＣの身分メッセージは一致しないと判断される。
６）、サインＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））は有效であると検証され、かつアクセス装置ＲＥＱは合法であると判断され、かつランダム数ＮACは一致すると判断され、かつサインＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）は有効であると検証され、かつサインＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）におけるＩACとアクセス制御器ＡＣの身分メッセージは一致すると判断されたが、サインＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）におけるランダム数ＮACは一致しないと判断される。
７）、サインＳAS（ＮAC｜｜Ｒｅｓ（ＩREQ））は有效であると検証され、かつアクセス装置ＲＥＱは合法であると判断され、かつランダム数ＮACは一致すると判断され、かつサインＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）は有効であると検証され、かつサインＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）におけるＩACとアクセス制御器ＡＣの身分メッセージは一致すると判断され、かつサインＳREQ（ＮREQ｜｜ＮAC｜｜ＩAC）におけるランダム数ＮACは一致すると判断されたが、アクセス装置ＲＥＱがステップＳ１において送信したアクセスリクエストＱREQは非合法であると判断される。
本分野の技術者として、本発明の実施形態が、方法、システム或いはコンピュータプログラム製品を提供できるため、本発明は完全なハードウェア実施形態、完全なソフトウェア実施形態、またはソフトウェアとハードウェアの両方を結合した実施形態を採用できることがかわるはずである。さらに、本発明は、一つ或いは複数のコンピュータプログラム製品の形式を採用できる。当該製品はコンピュータ使用可能なプログラムコードを含むコンピュータ使用可能な記憶媒体（ディスク記憶装置と光学記憶装置等を含むがそれとは限らない）において実施する。
以上は、本発明の実施形態の方法、装置（システム）、およびコンピュータプログラム製品のフロー図及び／或いはブロック図により、本発明を記述した。理解すべきことは、コンピュータプログラム指令により、フロー図及び／或いはブロック図における各フロー及び／或いはブロックと、フロー図及び／或いはブロック図におけるフロー及び／或いはブロックの結合を実現できる。プロセッサはこれらのコンピュータプログラム指令を、汎用コンピュータ、専用コンピュータ、組込み式処理装置、或いは他のプログラム可能なデータ処理装置設備の処理装置器に提供でき、コンピュータ或いは他のプログラム可能なデータ処理装置のプロセッサは、これらのコンピュータプログラム指令を実行し、フロー図における一つ或いは複数のフロー及び／或いはブロック図における一つ或いは複数のブロックに指定する機能を実現する。
これらのコンピュータプログラム指令は又、コンピュータ或いは他のプログラム可能なデータ処理装置を特定方式で動作させるコンピュータ読取記憶装置に記憶できる。これにより、指令を含む装置は当該コンピュータ読取記憶装置内の指令を実行でき、フロー図における一つ或いは複数のフロー及び／或いはブロック図における一つ或いは複数のブロックに指定する機能を実現する。
これらコンピュータプログラム指令はさらに、コンピュータ或いは他のプログラム可能なデータ処理装置設備に実装もできる。コンピュータプログラム指令が実装されたコンピュータ或いは他のプログラム可能設備は、一連の操作ステップを実行することにより、関連の処理を実現し、コンピュータ或いは他のプログラム可能な設備において実行される指令により、フロー図における一つ或いは複数のフロー及び／或いはブロック図における一つ或いは複数のブロックに指定する機能を実現する。
上述した実施形態に記述された技術的な解決手段を改造し、或いはその中の一部の技術要素を置換することもできる。そのような、改造と置換は本発明の各実施形態の技術の範囲から逸脱するとは見なされない。
無論、当業者により、上述した実施形態に記述された技術的な解決手段を改造し、或いはその中の一部の技術要素を置換することもできる。そのような、改造と置換は本発明の各実施形態の技術の範囲から逸脱するとは見なされない。そのような改造と置換は、すべて本発明の請求の範囲に属する。

Claims (10)

  1. アクセス装置は、目的ネットワークのアクセス制御器へアクセス装置のアクセスリクエストを含むアクセスリクエストメッセージを送信する、ステップ１と；
    前記アクセス制御器が、前記アクセスリクエストメッセージを受信後、前記アクセス制御器の身分認証メッセージである第１身分認証メッセージを含むアクセス認証リクエストメッセージを構成し、前記アクセス装置へ送信する、ステップ２と；
    前記アクセス装置が、前記アクセス認証リクエストメッセージを受信後、前記第１身分認証メッセージと第２身分認証メッセージとを含む身分認証リクエストメッセージを構成し、前記目的ネットワークの認証サーバーへ送信する、ステップ３と、
    前記第２身分認証メッセージは、前記アクセス装置の身分認証メッセージである；
    前記認証サーバーが、前記身分認証リクエストメッセージを受信後、前記第１身分認証メッセージに基づき前記アクセス制御器に対する認証実行後の第１認証結果を生成し、前記第２身分認証メッセージに基づき前記アクセス装置に対する認証実行後の第２認証結果を生成し、また、前記認証サーバーが、前記第１認証結果および第２認証結果を含む身分認証応答メッセージを構成し、前記アクセス装置へ送信する、ステップ４と；
    前記アクセス装置が、前記身分認証応答メッセージを受信後、前記第１認証結果に基づき前記第２認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する、ステップ５と；
    ）前記アクセス制御器が、前記アクセス認証応答メッセージを受信後、前記第２認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する、ステップ６と
    を備え、
    ここで、前記授権ポリシーは、前記アクセス制御器が前記アクセスリクエストに対し授権したポリシーである
    ことを特徴とするネットワークアクセス制御方法。
  2. 前記ステップ４において、前記認証サーバーは、前記第１身分認証メッセージを認証後、前記アクセス制御器の身分が非合法であると判断した場合、前記アクセス装置へ身分認証応答メッセージを戻し、
    前記ネットワークアクセス制御方法は、を前記アクセス制御器の身分が非合法である第１認証結果と、前記アクセス装置が認証結果を有しない第２認証結果とを含む
    ことを特徴とする請求項１に記載のネットワークアクセス制御方法。
  3. 前記ステップ４において、前記認証サーバーは、前記第１身分認証メッセージを認証し、前記アクセス制御器の身分が合法であると判断する場合、
    前記第２身分認証メッセージを認証し、
    前記第２身分認証メッセージに基づき前記アクセス装置の身分が非合法であると判断する場合、前記アクセス装置へ、前記アクセス制御器の身分は合法である第１認証結果と、前記アクセス装置身分が非合法である第２認証結果とを含む身分認証応答メッセージを戻し、
    或いは、
    前記第２身分認証メッセージに基づき前記アクセス装置の身分が合法であると判断する場合、前記アクセス装置へ、第前記アクセス制御器の身分が合法である１認証結果と、前記アクセス装置の身分が合法である第２認証結果とを含む、身分認証応答メッセージを戻す
    ことを特徴とする請求項１に記載のネットワークアクセス制御方法。
  4. 前記ステップ５は、
    前記アクセス装置が、前記認証サーバーにより戻された前記アクセス制御器の身分が非合法である前記第１認証結果を受信する場合、前記アクセス装置がアクセスを終了するステップと、
    或いは、
    前記アクセス装置が、前記アクセス制御器の身分は合法である前記第１認証結果を受信する場合、前記第２認証結果を前記アクセス認証応答メッセージにより前記アクセス制御器へ送信するステップと
    を備えることを特徴とする請求項１に記載のネットワークアクセス制御方法。
  5. 前記ステップ６は、
    前記アクセス制御器が、前記アクセス認証応答メッセージを受信後、前記第２認証結果が、前記アクセス装置身分が非合法であると表す場合、前記アクセス装置のアクセスを拒否するアクセス応答メッセージを構成し、前記アクセス装置へ送信する、ステップと、
    或いは
    前記第２認証結果が、前記アクセス装置身分が合法であると表す場合、授権ポリシーに基づき前記アクセス装置のアクセスを許可するアクセス応答メッセージを構成し、前記アクセス装置へ送信するステップと
    を備えることを特徴とする請求項１に記載のネットワークアクセス制御方法。
  6. 前記第２認証結果が前記アクセス装置身分が合法であることを表す場合、
    前記アクセス制御器が、前記授権ポリシーに基づき前記アクセス装置が送信したアクセスリクエストが合法であるか否かを判断し、もし前記アクセスリクエストが合法であれば、前記アクセス装置のアクセスを許可し、もし前記アクセスリクエストが合法でなければ、前記アクセス装置のアクセスを拒否する、ステップ
    をさらに備えることを特徴とする請求項５に記載のネットワークアクセス制御方法。
  7. 前記授権ポリシーは前記アクセス制御器にストレージされ、或いは前記認証サーバーにより提供され、
    前記授権ポリシーが前記認証サーバーにより提供される場合、前記認証サーバーは前記アクセス装置へ前記第１認証結果と前記第２認証結果とを戻す際に、前記授権ポリシーをさらに戻し、
    前記アクセス装置は、前記授権ポリシーを前記アクセス認証応答メッセージにより、前記アクセス制御器へ送信する
    ことを特徴とする請求項１に記載のネットワークアクセス制御方法。
  8. 目的ネットワークのアクセス制御器へアクセスリクエストメッセージを送信し、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第１身分認証メッセージを含むアクセス認証リクエストメッセージを受信する、アクセスリクエスト交換モジュールと；
    目的ネットワークの認証サーバーへ、前記第１身分認証メッセージと第２身分認証メッセージを含む身分認証リクエストメッセージを送信し、また、前記認証サーバーが送信した身分認証応答メッセージを受信する、認証リクエスト交換モジュールと、
    前記第２身分認証メッセージは、前記アクセス装置の身分認証メッセージを含み、前記身分認証応答メッセージは、前記第１身分認証メッセージに基づき前記アクセス制御器に対する身分認証実行後の第１認証結果と前記第２身分認証メッセージに基づき前記アクセス装置に対する身分認証実行後の第２認証結果とを含む；
    前記第１認証結果に基づき前記第２認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信し、また、前記アクセス器が送信したアクセス応答メッセージを受信する、認証結果交換モジュールと
    を備えることを特徴とするアクセス装置。
  9. アクセス装置が送信したアクセスリクエストメッセージを受信する、アクセスリクエスト受信モジュールと；
    前記アクセス制御器の身分認証メッセージである第１身分認証メッセージを含むアクセス認証リクエストメッセージを構成し、前記アクセス装置へ送信する、アクセス認証リクエスト構成モジュールと；
    前記アクセス装置が送信したアクセス認証応答メッセージを受信し、第２認証結果を獲得する、アクセス認証応答受信モジュールと、
    前記アクセス認証応答メッセージは、前記アクセス装置が第１認証結果に基づき構成され、前記第１認証結果と第２認証結果は、認証サーバーが身分認証応答メッセージにより、前記アクセス装置へ送信され、前記第１認証結果は、前記認証サーバーが前記アクセス装置に基づき送信した身分認証リクエストメッセージを含む前記第１身分認証メッセージに基づき、前記アクセス制御器に対する身分認証実行後に生成され、前記第２認証結果は、前記認証サーバーが前記身分認証リクエストメッセージを含む第２身分認証メッセージに基づき、前記アクセス装置に対する身分認証実行後に生成される；
    獲得した前記第２認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する、アクセス応答送信モジュールと
    を備えることを特徴とするアクセス制御器。
  10. ネットワークアクセス制御システムであって、アクセス装置と、目的ネットワークのアクセス制御器と、認証サーバーとを備え、
    前記アクセス装置は、前記アクセス制御器へアクセスリクエストメッセージを送信し、また、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第１身分認証メッセージを含むアクセス認証リクエストメッセージを受信し、
    また、前記認証サーバーへ前記第１身分認証メッセージと第２身分認証メッセージを含む身分認証リクエストメッセージを送信し、前記認証サーバーが送信した第１認証結果と第２認証結果を含む身分認証応答メッセージを受信し、前記第２身分認証メッセージは前記アクセス装置の身分認証メッセージであり、
    また、前記第１認証結果に基づき前記第２認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信し、また、前記アクセス器が送信したアクセス応答メッセージを受信し、
    前記アクセス制御器は、前記アクセスリクエストメッセージを受信し、前記アクセス認証リクエストメッセージを送信し、
    また、前記アクセス装置が送信したアクセス認証応答メッセージを受信し、第２認証結果を獲得し、また、獲得した前記第２認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信し、
    前記認証サーバーは、前記アクセス装置が送信した前記第１身分認証メッセージに基づき前記アクセス制御器に対する身分認証を実行し、第１認証結果を獲得し、前記アクセス装置が送信した第２身分認証メッセージに基づき前記アクセス装置に対する身分認証を実行し、第２認証結果を獲得し、また、前記第１認証結果と第２認証結果を含む身分認証応答メッセージを前記アクセス装置へ送信する
    ことを特徴とするネットワークアクセス制御システム。
JP2013533072A 2010-10-13 2011-03-15 ネットワークアクセス制御方法およびシステム Active JP5624219B2 (ja)

Applications Claiming Priority (7)

Application Number Priority Date Filing Date Title
CN201010506041.X 2010-10-13
CN201010504262 2010-10-13
CN201010505950.1 2010-10-13
CN201010506041XA CN101958908B (zh) 2010-10-13 2010-10-13 网络访问控制方法及系统
CN201010504262.3 2010-10-13
CN201010505950 2010-10-13
PCT/CN2011/071821 WO2012048552A1 (zh) 2010-10-13 2011-03-15 网络访问控制方法及系统

Publications (2)

Publication Number Publication Date
JP2013542521A JP2013542521A (ja) 2013-11-21
JP5624219B2 true JP5624219B2 (ja) 2014-11-12

Family

ID=45937855

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2013533072A Active JP5624219B2 (ja) 2010-10-13 2011-03-15 ネットワークアクセス制御方法およびシステム

Country Status (4)

Country Link
US (1) US9038143B2 (ja)
JP (1) JP5624219B2 (ja)
KR (1) KR101515312B1 (ja)
WO (1) WO2012048552A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9171174B2 (en) 2013-11-27 2015-10-27 At&T Intellectual Property I, L.P. Methods, systems, and computer program products for verifying user data access policies when server and/or user are not trusted
US11356460B2 (en) * 2019-12-31 2022-06-07 Equifax Inc. Secure online access control to prevent identification information misuse

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08297638A (ja) 1995-04-26 1996-11-12 Nippon Telegr & Teleph Corp <Ntt> 利用者認証方式
JPH08335208A (ja) 1995-06-08 1996-12-17 Nippon Telegr & Teleph Corp <Ntt> 代理認証方法及びシステム
US8341700B2 (en) 2003-10-13 2012-12-25 Nokia Corporation Authentication in heterogeneous IP networks
CN1783780B (zh) * 2004-12-04 2010-09-08 华为技术有限公司 域认证和网络权限认证的实现方法及设备
US7552464B2 (en) 2005-01-29 2009-06-23 Cisco Technology, Inc. Techniques for presenting network identities at a human interface
US9253151B2 (en) * 2006-05-25 2016-02-02 International Business Machines Corporation Managing authentication requests when accessing networks
CN100512111C (zh) * 2006-12-29 2009-07-08 西安西电捷通无线网络通信有限公司 采用分类终端证书实现基于wapi的wlan运营的方法
CN100566251C (zh) * 2007-08-01 2009-12-02 西安西电捷通无线网络通信有限公司 一种增强安全性的可信网络连接方法
CN100496025C (zh) * 2007-11-16 2009-06-03 西安西电捷通无线网络通信有限公司 一种基于三元对等鉴别的可信网络接入控制方法
CN101247223B (zh) * 2008-03-06 2010-06-09 西安西电捷通无线网络通信有限公司 一种基于可信第三方的实体双向鉴别方法
CN101431517B (zh) * 2008-12-08 2011-04-27 西安西电捷通无线网络通信股份有限公司 一种基于三元对等鉴别的可信网络连接握手方法
CN101547444B (zh) 2009-03-11 2010-11-03 西安西电捷通无线网络通信股份有限公司 在wlan中为不同终端提供特定接入流程的方法
CN101572704B (zh) * 2009-06-08 2012-05-23 西安西电捷通无线网络通信股份有限公司 一种适合三元对等鉴别可信网络连接架构的访问控制方法
CN101631114B (zh) 2009-08-19 2011-09-21 西安西电捷通无线网络通信股份有限公司 一种基于公钥证书的身份鉴别方法及其系统
CN101958908B (zh) * 2010-10-13 2012-08-08 西安西电捷通无线网络通信股份有限公司 网络访问控制方法及系统

Also Published As

Publication number Publication date
WO2012048552A1 (zh) 2012-04-19
US9038143B2 (en) 2015-05-19
KR101515312B1 (ko) 2015-04-24
US20130205374A1 (en) 2013-08-08
KR20130103752A (ko) 2013-09-24
JP2013542521A (ja) 2013-11-21

Similar Documents

Publication Publication Date Title
JP6684930B2 (ja) ブロックチェーンに基づくアイデンティティ認証方法、装置、ノード及びシステム
WO2021179449A1 (zh) 一种基于证书身份认证的拟态防御系统及证书签发方法
US11849029B2 (en) Method of data transfer, a method of controlling use of data and cryptographic device
US10187373B1 (en) Hierarchical, deterministic, one-time login tokens
WO2021073170A1 (zh) 数据提供和融合的方法及装置
US10637818B2 (en) System and method for resetting passwords on electronic devices
WO2014149644A1 (en) Method and apparatus for embedding secret information in digital certificates
TW201426383A (zh) 身份驗證系統及方法
WO2022100356A1 (zh) 身份认证系统、方法、装置、设备及计算机可读存储介质
CN114049121B (zh) 基于区块链的账户重置方法和设备
KR20150135032A (ko) Puf를 이용한 비밀키 업데이트 시스템 및 방법
WO2017020530A1 (zh) 一种增强的wlan证书鉴别方法、装置及系统
CN112448810B (zh) 一种认证方法以及装置
JP5624219B2 (ja) ネットワークアクセス制御方法およびシステム
JP2014022920A (ja) 電子署名システム、電子署名方法および電子署名プログラム
CN115795446A (zh) 在可信计算平台中处理数据的方法及管理装置
TWI599909B (zh) Electronic signature verification system
CN115242471A (zh) 信息传输方法、装置、电子设备及计算机可读存储介质
WO2012048551A1 (zh) 一种网络访问控制方法及系统
CN110225011B (zh) 用户节点的认证方法、设备及计算机可读存储介质
JP7310003B2 (ja) 遠隔認証方法および装置
JP2018148293A (ja) クレデンシャル生成システム及び方法、クライアント端末、サーバ装置、発行依頼装置、クレデンシャル発行装置並びにプログラム
KR101737925B1 (ko) 도전-응답 기반의 사용자 인증 방법 및 시스템
WO2012048554A1 (zh) 一种访问控制方法及系统
JP2015222552A (ja) 認証システム、認証サーバ、装置及びプログラム

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140603

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140808

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140902

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140925

R150 Certificate of patent or registration of utility model

Ref document number: 5624219

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250