JP5732745B2

JP5732745B2 - ネットワーク装置、認証方式決定方法および認証方式決定プログラム

Info

Publication number: JP5732745B2
Application number: JP2010110928A
Authority: JP
Inventors: 一徳岩元; 篤本橋; 圭高畑
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2010-05-13
Filing date: 2010-05-13
Publication date: 2015-06-10
Anticipated expiration: 2030-05-13
Also published as: JP2011238162A

Description

本発明は、ネットワークを介して通信するネットワーク装置および端末装置に関する。

従来から、ネットワークへの端末装置の接続に認証を必要とするシステムがある。このようなシステムにおいて、端末装置の認証情報を集中管理するために、アクセスポイントなどのネットワーク装置に接続された認証サーバで端末装置の認証を行うものがある。

また、ネットワークに障害が発生すると、端末装置からの入力に対してネットワークコントローラで記憶している簡易認証ファイルにより簡易認証処理を行い、障害が復旧すると元のホスト認証処理に移行するシステムがある（例えば、下記特許文献１参照。）。

特開平６−２６６７３７号公報

しかしながら、上述した従来技術によれば、何らかの障害が発生してネットワーク装置と認証サーバの通信が遮断されると端末装置の認証を行うことができなくなり、障害が復旧するまでの間は、ネットワークへの端末装置の接続が不能になるという問題がある。

また、上述した特許文献１に記載の従来技術によれば、障害発生時には、ネットワークコントローラにおいて端末装置の認証を行うことができる。しかしながら、端末装置からの入力があった場合にはじめて、ネットワークに障害が発生しているか否かを確認する処理を行うため、障害発生時における端末装置の認証を行うまでに時間がかかる場合があるという問題がある。また、ホスト装置とネットワークコントローラとの間で認証情報を同期させる必要があるという問題がある。

本発明は、上述した従来技術による問題点を解消するネットワーク装置および端末装置を提供することを目的とする。

上述した課題を解決し、目的を達成するため、開示のネットワーク装置は、第１の認証方式を用いて端末装置を認証する認証サーバの通信状態を検出する検出手段と、第２の認証方式を用いて前記端末装置を認証する認証手段と、検出された検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１または第２の認証方式のいずれか一方の認証方式を決定する決定手段と、決定された認証方式を前記端末装置に通知する通知手段と、を備えることを要件とする。

また、上述した課題を解決し、目的を達成するため、開示の端末装置は、認証サーバと通信可能なネットワーク装置に対して認証要求を行う端末装置であって、前記認証サーバが行う認証に用いる第１の認証方式または前記ネットワーク装置が行う認証に用いる第２の認証方式のいずれの認証方式を用いて自端末を認証するのかを示す情報を前記ネットワーク装置から受信する受信手段と、受信された認証方式情報にしたがって、前記第１または第２の認証方式のいずれか一方の認証方式を選択する選択手段と、選択された認証方式を用いて、前記ネットワーク装置に前記認証要求を送信する送信手段と、を備えることを要件とする。

本ネットワーク装置および端末装置によれば、認証サーバの障害時においても端末装置の認証を即座に行うことができ、通信の継続性を向上させることができるという効果を奏する。

実施の形態にかかるネットワークシステムのシステム構成図である。ネットワークシステムの認証処理手順を示す説明図（その１）である。ネットワークシステムの認証処理手順を示す説明図（その２）である。ネットワークシステムの認証処理手順を示す説明図（その３）である。実施の形態にかかるコンピュータ装置のハードウェア構成の一例を示すブロック図である。ネットワーク装置の機能的構成を示すブロック図である。クライアント端末の機能的構成を示すブロック図である。ネットワーク装置の検出処理手順を示すフローチャートである。ネットワーク装置の認証処理手順を示すフローチャート（その１）である。ネットワーク装置の認証処理手順を示すフローチャート（その２）である。クライアント端末の認証要求処理手順を示すフローチャートである。ネットワークシステムの認証処理手順の一実施例を示す説明図（その１）である。ネットワークシステムの認証処理手順の一実施例を示す説明図（その２）である。ネットワークシステムの適用例を示す説明図である。

以下に添付図面を参照して、この発明にかかるネットワーク装置および端末装置の好適な実施の形態を詳細に説明する。

（ネットワークシステムのシステム構成）
図１は、実施の形態にかかるネットワークシステムのシステム構成図である。図１において、ネットワークシステム１００は、ネットワーク装置１０１と、認証サーバ１０２と、クライアント端末１０３と、サイト１０４と、を含む構成である。ネットワークシステム１００において、ネットワーク装置１０１は、ネットワークＡを介して、認証サーバ１０２と相互に通信可能に接続されている。また、ネットワーク装置１０１は、ネットワークＢを介して、サイト１０４と相互に通信可能に接続されている。また、ネットワーク装置１０１は、ネットワークＣを介して、クライアント端末１０３と相互に通信可能に接続されている。ネットワークＡ、Ｂ、Ｃは、無線または有線の通信網であり、例えば、インターネット、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）、無線ＬＡＮ、ＷＡＮ（ＷｉｄｅＡｒｅａＮｅｔｗｏｒｋ）などである。

ネットワーク装置１０１は、クライアント端末１０３の通信を中継するルータやアクセスポイントなどのコンピュータ装置である。ネットワーク装置１０１は、クライアント端末１０３から認証要求を受け付ける。また、ネットワーク装置１０１は、クライアント端末１０３の認証を行う機能を有する。ここで、認証とは、例えば、クライアント端末１０３がネットワークＡ〜Ｃに接続して、他のクライアント端末１０３やサイト１０４と通信するために必要な認証である。

認証サーバ１０２は、認証ＤＢ（データベース）１１０を備え、クライアント端末１０３の認証を行うコンピュータ装置である。認証サーバ１０２は、例えば、ＲＡＤＩＵＳ（ＲｅｍｏｔｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＤｉａｌＩｎＵｓｅｒＳｅｒｖｉｃｅ）に基づく認証を行うＲＡＤＩＵＳサーバである。認証ＤＢ１１０には、例えば、クライアント端末１０３を使用するユーザ単位のＩＤやパスワードなどの認証情報が記憶されている。

クライアント端末１０３は、他のクライアント端末１０３やサイト１０４と通信する端末装置であり、例えば、ノートブック型、デスクトップ型、ネットブックなどのＰＣ（パーソナル・コンピュータ）や携帯情報端末などのコンピュータ装置である。サイト１０４は、複数のコンピュータ装置の集合であり、例えば、クライアント端末１０３に各種サービスを提供するためのサーバや企業内の業務サーバなどである。

ネットワークシステム１００では、クライアント端末１０３を認証するための認証方式として、第１の認証方式または第２の認証方式を用いる。第１の認証方式は、認証サーバ１０２が行う認証に用いる認証方式である。第１の認証方式としては、例えば、ＷＰＡ−ＥＡＰ（Ｗｉ−ＦｉＰｒｏｔｅｃｔｅｄＡｃｃｅｓｓ−ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）方式などのＩＥＥＥ８０２．１Ｘ認証がある。第２の認証方式は、ネットワーク装置１０１が行う認証に用いる認証方式である。第２の認証方式としては、例えば、ＷＰＡ−ＰＳＫ（ＷＰＡＰｒｅ−ｓｈａｒｅｄＫｅｙ）方式やＷｅｂ認証方式がある。

ここで、第１の認証方式は、認証ＤＢ１１０に記憶されている認証情報を用いてユーザ単位の認証を行う方式である。一方、第２の認証方式は、ユーザ単位の認証を行うものではなく、例えば、サービスの提供を受けるユーザ全員に配布される共通鍵を用いて認証を行う認証方式である。このため、第１の認証方式は、第２の認証方式に比べてセキュリティレベルが高い。

ネットワークシステム１００では、認証サーバ１０２の通信状態が通信可能状態（通常時）の場合、第１の認証方式を用いてクライアント端末１０３の認証を行う。一方、認証サーバ１０２の通信状態が通信不能状態（障害時）の場合、第２の認証方式を用いてクライアント端末１０３の認証を行う。

（ネットワークシステム１００の認証処理手順）
以下、図２〜図４を用いてネットワークシステム１００の認証処理手順について説明する。図２〜図４は、ネットワークシステムの認証処理手順を示す説明図である。なお、ネットワーク装置１０１は、第１および第２の認証方式に対応した認証要求を受け付ける機能を有している。また、クライアント端末１０３は、第１および第２の認証方式に対応した認証要求を行う機能を有している。

＜通常時＞
まず、図２を用いて、認証サーバ１０２の通信状態が通信可能状態の場合（通常時）のネットワークシステム１００の認証処理手順について説明する。図２において、（１）ネットワーク装置１０１は、認証サーバ１０２の通信状態を検出する。（２）ネットワーク装置１０１は、認証サーバ１０２の通信状態が通信可能状態の場合、クライアント端末１０３の認証に用いる認証方式として、第１の認証方式をクライアント端末１０３に通知する。

（３）クライアント端末１０３は、ネットワーク装置１０１から通知された第１の認証方式を用いて認証要求を行う。（４）ネットワーク装置１０１は、クライアント端末１０３からの認証要求を認証サーバ１０２に転送することで、クライアント端末１０３のネットワークＢへの接続の可否を問い合わせる。

（５）認証サーバ１０２は、クライアント端末１０３の認証を行って、クライアント端末１０３の認証結果をネットワーク装置１０１に送信する。（６）ネットワーク装置１０１は、認証サーバ１０２からの認証結果をクライアント端末１０３に送信する。（７）クライアント端末１０３は、認証サーバ１０２での認証に成功した場合、ネットワークＢに接続してサイト１０４と通信する。

＜障害時＞
つぎに、図３を用いて、認証サーバ１０２の通信状態が通信不能状態となった場合（障害時）のネットワークシステム１００の認証処理手順について説明する。図３において、（１）ネットワーク装置１０１は、認証サーバ１０２の通信状態を検出する。（２）ネットワーク装置１０１は、認証サーバ１０２の通信状態が通信不能状態の場合、クライアント端末１０３の認証に用いる認証方式として、第２の認証方式をクライアント端末１０３に通知する。

（３）クライアント端末１０３は、ネットワーク装置１０１から通知された第２の認証方式を用いて認証要求を行う。（４）ネットワーク装置１０１は、クライアント端末１０３の認証を行って、クライアント端末１０３に認証結果を送信する。（５）クライアント端末１０３は、ネットワーク装置１０１での認証に成功した場合、ネットワークＢに接続してサイト１０４と通信する。

＜復旧時＞
つぎに、図４を用いて、認証サーバ１０２の通信状態が通信不能状態から通信可能状態に復帰した場合（復旧時）のネットワークシステム１００の認証処理手順について説明する。図４において、（１）ネットワーク装置１０１は、認証サーバ１０２の通信状態を検出する。（２）ネットワーク装置１０１は、認証サーバ１０２の通信状態が通信可能状態の場合、クライアント端末１０３の認証に用いる認証方式として、第１の認証方式をクライアント端末１０３に通知する。

このように、ネットワークシステム１００によれば、認証サーバ１０２の通信状態に応じてネットワーク装置１０１または認証サーバ１０２のいずれの認証方式を用いるべきかを事前にクライアント端末１０３に通知することができる。これにより、認証サーバ１０２の障害にともなう認証不能を回避して、ネットワークＢ，Ｃへのクライアント端末１０３の通信の継続性を向上させることができる。

（ネットワーク装置１０１、認証サーバ１０２、クライアント端末１０３、サイト１０４のハードウェア構成）
つぎに、図１に示したネットワーク装置１０１、認証サーバ１０２、クライアント端末１０３、サイト１０４（以下、単に「コンピュータ装置１０１〜１０４」という）のハードウェア構成について説明する。

図５は、実施の形態にかかるコンピュータ装置のハードウェア構成の一例を示すブロック図である。図５において、コンピュータ装置１０１〜１０４は、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）５０１と、ＲＯＭ（Ｒｅａｄ‐ＯｎｌｙＭｅｍｏｒｙ）５０２と、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）５０３と、磁気ディスクドライブ５０４と、磁気ディスク５０５と、光ディスクドライブ５０６と、光ディスク５０７と、Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）５０８と、入力装置５０９と、を備えている。また、各構成部はバス５００によってそれぞれ接続されている。

ここで、ＣＰＵ５０１は、各コンピュータ装置１０１〜１０４の全体の制御を司る。ＲＯＭ５０２は、ブートプログラムなどのプログラムを記憶している。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。磁気ディスクドライブ５０４は、ＣＰＵ５０１の制御にしたがって磁気ディスク５０５に対するデータのリード／ライトを制御する。磁気ディスク５０５は、磁気ディスクドライブ５０４の制御で書き込まれたデータを記憶する。

光ディスクドライブ５０６は、ＣＰＵ５０１の制御にしたがって光ディスク５０７に対するデータのリード／ライトを制御する。光ディスク５０７は、光ディスクドライブ５０６の制御で書き込まれたデータを記憶したり、光ディスク５０７に記憶されたデータをコンピュータに読み取らせたりする。

Ｉ／Ｆ５０８は、通信回線を通じてＬＡＮ、ＷＡＮ、インターネットなどのネットワークＡ〜Ｃに接続され、ネットワークＡ〜Ｃを介して他の装置に接続される。そして、Ｉ／Ｆ５０８は、ネットワークＡ〜Ｃと内部のインターフェースを司り、外部装置からのデータの入出力を制御する。Ｉ／Ｆ５０８には、例えばモデムやＬＡＮアダプタなどを採用することができる。入力装置５０９は、文字、数字、各種指示などの入力のためのキーを備え、データの入力を行う。また、タッチパネル式の入力パッドやテンキーなどであってもよい。

（ネットワーク装置１０１の機能的構成）
つぎに、ネットワーク装置１０１の機能的構成について説明する。図６は、ネットワーク装置の機能的構成を示すブロック図である。図６において、ネットワーク装置１０１は、第１の通信部６０１と、第２の通信部６０２と、検出部６０３と、決定部６０４と、通知部６０５と、判定部６０６と、認証部６０７と、を含む構成である。各機能部（第１の通信部６０１〜認証部６０７）は、例えば、図５に示したＲＯＭ５０２、ＲＡＭ５０３、磁気ディスク５０５、光ディスク５０７などの記憶装置に記憶されたプログラムをＣＰＵ５０１に実行させることにより、または、Ｉ／Ｆ５０８により、その機能を実現する。なお、各機能部（第１の通信部６０１〜認証部６０７）の処理結果は、例えば、ＲＡＭ５０３、磁気ディスク５０５、光ディスク５０７などの記憶装置に記憶される。

第１の通信部６０１は、ネットワークＡを介して、認証サーバ１０２と通信する機能を有する。具体的には、例えば、第１の通信部６０１が、クライアント端末１０３からの認証要求を認証サーバ１０２に転送して、認証サーバ１０２からクライアント端末１０３の認証結果を受信する。

第２の通信部６０２は、ネットワークＣを介して、クライアント端末１０３と通信する機能を有する。具体的には、例えば、第２の通信部６０２が、クライアント端末１０３から認証要求を受信して、その認証結果をクライアント端末１０３に送信する。

検出部６０３は、認証サーバ１０２の通信状態を検出する機能を有する。具体的には、例えば、検出部６０３が、第１の通信部６０１を制御して、ネットワークＡ内のスイッチやルータなどの中継器（不図示）および認証サーバ１０２を監視することにより、認証サーバ１０２の通信状態を検出する。

より具体的には、例えば、検出部６０３は、認証サーバ１０２との間の接続状態を監視することにより、認証サーバ１０２の通信状態を検出することにしてもよい。また、検出部６０３は、認証サーバ１０２の負荷状態を監視することにより、認証サーバ１０２の通信状態を検出することにしてもよい。

検出部６０３による検出処理は、例えば、一定時間Ｔ間隔で実行することにしてもよく、また、クライアント端末１０３からの認証要求があった場合に実行することにしてもよい。なお、検出部６０３の具体的な処理内容については後述する。

決定部６０４は、検出された検出結果に基づいて、クライアント端末１０３を認証するために用いる認証方式として、第１または第２の認証方式のいずれか一方の認証方式を決定する機能を有する。具体的には、例えば、認証サーバ１０２の通信状態が通信可能状態であると検出された場合、決定部６０４が、第１の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定する。一方、認証サーバ１０２の通信状態が通信不能状態であると検出された場合、決定部６０４が、第２の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定する。

通知部６０５は、決定された認証方式をクライアント端末１０３に通知する機能を有する。具体的には、例えば、ネットワークＣが無線通信網の場合、通知部６０５が、第２の通信部６０２を制御して、クライアント端末１０３を認証するために用いる認証方式を示すビーコン（認証方式情報）を送出する。

ここで、ビーコンとは、例えば、ＳＳＩＤ（ＳｅｒｖｉｃｅＳｅｔＩｄｅｎｔｉｆｉｅｒ）を含む信号である。ＳＳＩＤとは、無線ＬＡＮにおけるアクセスポイント（ネットワーク装置１０１）を識別する識別子である。ＳＳＩＤは、ネットワーク装置１０１およびクライアント端末１０３に設定される。

ここでは、ＳＳＩＤを、クライアント端末１０３を認証するために用いる認証方式の識別に用いる。具体的には、例えば、ＳＳＩＤ：Ａは、クライアント端末１０３を認証するために用いる認証要求が第１の認証方式であることを示す。また、ＳＳＩＤ：Ｂは、クライアント端末１０３を認証するために用いる認証要求が第２の認証方式であることを示す。

また、ネットワークＣが有線通信網の場合、通知部６０５が、第２の通信部６０２を制御して、クライアント端末１０３を認証するために用いる認証方式を示す認証方式情報をクライアント端末１０３に送信する。具体的には、例えば、通知部６０５が、ＬＬＤＰ（ＬｉｎｋＬａｙｅｒＤｉｓｃｏｖｅｒｙＰｒｏｔｏｃｏｌ）、ＬＬＴＤ（ＬｉｎｋＬａｙｅｒＴｏｐｏｌｏｇｙＤｉｓｃｏｖｅｒｙ）、ＵＰｎＰ（ＵｎｉｖｅｒｓａｌＰｌｕｇａｎｄＰｌａｙ）などを利用して、認証方式情報をクライアント端末１０３に送信する。

判定部６０６は、クライアント端末１０３から認証要求を受信した場合、認証サーバ１０２の通信状態が通信可能状態か否かを判定する機能を有する。具体的には、例えば、判定部６０６が、検出された検出結果にしたがって、認証サーバ１０２の通信状態が通信可能状態か否かを判定する。

第１の通信部６０１は、認証サーバ１０２の通信状態が通信可能状態であると判定された場合、クライアント端末１０３からの認証要求を認証サーバ１０２に転送する。この結果、認証サーバ１０２においてクライアント端末１０３の認証が行われる。つぎに、第１の通信部６０１が、認証サーバ１０２からクライアント端末１０３の認証結果を受信する。そして、第２の通信部６０２が、受信した認証結果をクライアント端末１０３に送信する。

認証部６０７は、認証サーバ１０２の通信状態が通信不能状態であると判定された場合、第２の認証方式を用いてクライアント端末１０３を認証する機能を有する。具体的には、例えば、ネットワークＣが無線通信網の場合、認証部６０７が、ＷＰＡ−ＰＳＫ方式を用いて、クライアント端末１０３を認証する。また、ネットワークＣが有線通信網の場合、認証部６０７が、Ｗｅｂ認証方式を用いて、クライアント端末１０３を認証する。なお、認証された認証結果は、第２の通信部６０２によってクライアント端末１０３に送信される。

（検出部６０３の具体的処理内容）
つぎに、上記検出部６０３の具体的な処理内容について説明する。ここでは、認証サーバ１０２の通信状態を検出するための監視方式として、死活監視方式および能力監視方式を例に挙げて説明する。

＜死活監視方式＞
死活監視方式は、ネットワークＡや認証サーバ１０２との接続の可否によって、クライアント端末１０３の認証に用いる認証方式を切り替える。死活監視方式としては、例えば、ＩＣＭＰ（ＩｎｔｅｒｎｅｔＣｏｎｔｒｏｌＭｅｓｓａｇｅＰｒｏｔｏｃｏｌ）監視方式、ポート監視方式、認証試行方式などがある。

・ＩＣＭＰ監視方式
ＩＣＭＰ監視方式は、コンピュータ装置間で互いの状態を確認するためのＩＣＭＰを用いた方式である。具体的には、例えば、まず、検出部６０３が、ｐｉｎｇコマンドを実行して、第１の通信部６０１により、認証サーバ１０２にリクエストを送信する。この結果、認証サーバ１０２からレスポンスがあった場合、検出部６０３が、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、認証サーバ１０２からレスポンスがなかった場合、検出部６０３が、認証サーバ１０２の通信状態が通信不能状態であると検出する。

・ポート監視方式
ポート監視方式は、ネットワーク装置１０１に接続された認証サーバ１０２のレイヤー４のポートの接続状態を監視する方式である。具体的には、例えば、検出部６０３が、認証サーバ１０２のレイヤー４のポートへの接続が確立している場合、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、検出部６０３が、認証サーバ１０２のレイヤー４のポートへの接続が確立できない場合、認証サーバ１０２の通信状態が通信不能状態であると検出する。

・認証試行方式
認証試行方式は、例えば、何れのクライアント端末１０３にも割り当てられていない特定のアカウントを用いて、認証サーバ１０２に対してネットワーク装置１０１の認証を試みることにより、認証サーバ１０２の通信状態を検出する方式である。具体的には、例えば、検出部６０３が、ネットワーク装置１０１の認証が成功した場合、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、検出部６０３が、ネットワーク装置１０１の認証が失敗した場合、認証サーバ１０２の通信状態が通信不能状態であると検出する。

＜能力監視方式＞
能力監視方式は、ネットワークＡや認証サーバ１０２の負荷状態によって、クライアント端末１０３の認証に用いる認証方式を切り替える。能力監視方式としては、例えば、ＲＴＴ（ＲｏｕｎｄＴｒｉｐＴｉｍｅ）計測方式、ポート監視での時間計測方式、認証試行での時間計測方式などがある。

・ＲＴＴ計測方式
ＲＴＴ計測方式は、認証サーバ１０２からのＲＴＴを計測することにより、認証サーバ１０２の負荷状態を検出する方式である。具体的には、例えば、検出部６０３が、計測されたＲＴＴが閾値ｔ１未満の場合、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、検出部６０３が、計測されたＲＴＴが閾値ｔ１以上の場合、認証サーバ１０２の通信状態が通信不能状態であると検出する。

・ポート監視での時間計測方式
ポート監視での時間計測方式は、認証サーバ１０２のレイヤー４のポートへの接続が確立するまでの時間を計測することにより、認証サーバ１０２の負荷状態を検出する方式である。具体的には、例えば、検出部６０３が、計測された接続確立までの時間が閾値ｔ２未満の場合、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、検出部６０３が、計測された接続確立までの時間が閾値ｔ２以上の場合、認証サーバ１０２の通信状態が通信不能状態であると検出する。

・認証試行での時間計測方式
認証試行での時間計測方式は、特定のアカウントを用いたネットワーク装置１０１の認証が成功するまでの時間を計測することにより、認証サーバ１０２の負荷状態を検出する方式である。具体的には、例えば、検出部６０３が、計測された認証成功までの時間が閾値ｔ３未満の場合、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、検出部６０３が、計測された認証成功までの時間が閾値ｔ３以上の場合、認証サーバ１０２の通信状態が通信不能状態であると検出する。

なお、上述した閾値ｔ１〜ｔ３は、任意に設定されてＲＯＭ５０２、ＲＡＭ５０３、磁気ディスク５０５、光ディスク５０７などの記憶装置に記憶されている。

（クライアント端末１０３の機能的構成）
つぎに、クライアント端末１０３の機能的構成について説明する。図７は、クライアント端末の機能的構成を示すブロック図である。図７において、クライアント端末１０３は、受信部７０１と、選択部７０２と、送信部７０３と、を含む構成である。各機能部（受信部７０１〜送信部７０３）は、例えば、図５に示したＲＯＭ５０２、ＲＡＭ５０３、磁気ディスク５０５、光ディスク５０７などの記憶装置に記憶されたプログラムをＣＰＵ５０１に実行させることにより、または、Ｉ／Ｆ５０８により、その機能を実現する。なお、各機能部（受信部７０１〜送信部７０３）の処理結果は、例えば、ＲＡＭ５０３、磁気ディスク５０５、光ディスク５０７などの記憶装置に記憶される。

受信部７０１は、第１または第２の認証方式のいずれの認証方式を用いて自端末を認証するのかを示す認証方式情報をネットワーク装置１０１から受信する機能を有する。具体的には、例えば、受信部７０１が、ネットワークＣを介して、ＳＳＩＤを含むビーコンをネットワーク装置１０１から受信する。

選択部７０２は、受信された認証方式情報にしたがって、第１または第２の認証方式のいずれか一方の認証方式を選択する機能を有する。具体的には、例えば、選択部７０２が、ビーコンにＳＳＩＤ：Ａが含まれている場合、第１および第２の認証方式のうち第１の認証方式を選択する。一方、ビーコンにＳＳＩＤ：Ｂが含まれている場合、選択部７０２が、第１および第２の認証方式のうち第２の認証方式を選択する。

送信部７０３は、選択された認証方式を用いて、ネットワーク装置１０１に認証要求を送信する機能を有する。具体的には、例えば、送信部７０３が、選択された認証方式を用いて、ビーコンに含まれるＳＳＩＤのネットワーク装置１０１に認証要求を送信する。

また、受信部７０１は、認証要求が送信された結果、ネットワーク装置１０１から認証結果を受信する。この結果、クライアント端末１０３の認証が成功した場合、クライアント端末１０３は、他のクライアント端末１０３やサイト１０４との通信が可能となる。

（ネットワーク装置１０１の各種処理手順）
つぎに、ネットワーク装置１０１の各種処理手順について説明する。

＜検出処理手順＞
ここでは、まず、一定時間Ｔ間隔で認証サーバ１０２の通信状態を検出する検出処理手順について説明する。図８は、ネットワーク装置の検出処理手順を示すフローチャートである。

図８のフローチャートにおいて、まず、検出部６０３により、一定時間Ｔ経過したか否かを判断する（ステップＳ８０１）。ここで、一定時間Ｔ経過するのを待って（ステップＳ８０１：Ｎｏ）、一定時間Ｔ経過した場合（ステップＳ８０１：Ｙｅｓ）、検出部６０３により、認証サーバ１０２の通信状態を検出する（ステップＳ８０２）。

つぎに、検出された認証サーバ１０２の通信状態が通信可能状態の場合（ステップＳ８０３：Ｙｅｓ）、決定部６０４により、クライアント端末１０３を認証するために用いる認証方式を第１の認証方式に決定する（ステップＳ８０４）。そして、通知部６０５により、決定された認証方式をクライアント端末１０３に通知して（ステップＳ８０５）、ステップＳ８０１に戻る。

また、ステップＳ８０３において、認証サーバ１０２の通信状態が通信不能状態の場合（ステップＳ８０３：Ｎｏ）、決定部６０４により、クライアント端末１０３を認証するために用いる認証方式を第２の認証方式に決定して（ステップＳ８０６）、ステップＳ８０５に移行する。

これにより、一定時間Ｔ間隔で認証サーバ１０２の通信状態を検出して、クライアント端末１０３を認証するために用いる認証方式を決定することができる。また、クライアント端末１０３が認証要求を行う前に、クライアント端末１０３が用いるべき認証方式を通知することができる。

＜認証処理手順（その１）＞
つぎに、ネットワーク装置１０１の認証処理手順について説明する。図９は、ネットワーク装置の認証処理手順を示すフローチャート（その１）である。

図９のフローチャートにおいて、まず、第２の通信部６０２により、クライアント端末１０３から認証要求を受信したか否かを判断する（ステップＳ９０１）。ここで、認証要求を受信するのを待って（ステップＳ９０１：Ｎｏ）、受信した場合（ステップＳ９０１：Ｙｅｓ）、判定部６０６により、図８に示したステップＳ８０３において検出された認証サーバ１０２の通信状態が通信可能状態か否かを判定する（ステップＳ９０２）。

そして、認証サーバ１０２の通信状態が通信可能状態の場合（ステップＳ９０２：Ｙｅｓ）、第１の通信部６０１により、クライアント端末１０３からの認証要求を認証サーバ１０２に転送する（ステップＳ９０３）。このあと、第１の通信部６０１により、認証サーバ１０２から認証結果を受信したか否かを判断する（ステップＳ９０４）。

ここで、認証結果を受信するのを待って（ステップＳ９０４：Ｎｏ）、受信した場合（ステップＳ９０４：Ｙｅｓ）、第２の通信部６０２により、受信した認証結果をクライアント端末１０３に送信して（ステップＳ９０５）、本フローチャートによる一連の処理を終了する。

また、ステップＳ９０２において、認証サーバ１０２の通信状態が通信不能状態の場合（ステップＳ９０２：Ｎｏ）、認証部６０７により、クライアント端末１０３を認証する認証処理を実行する（ステップＳ９０６）。そして、第２の通信部６０２により、認証した認証結果をクライアント端末１０３に送信して（ステップＳ９０５）、本フローチャートによる一連の処理を終了する。

これにより、認証サーバ１０２の通信状態が通信不能状態となった際に、即座にネットワーク装置１０１での認証に切り替えることができ、クライアント端末１０３の認証を迅速に行うことができる。

＜認証処理手順（その２）＞
つぎに、クライアント端末１０３からの認証要求があった場合に、認証サーバ１０２の通信状態を検出する場合について説明する。ただし、決定されたクライアント端末１０３を認証するために用いる認証方式は、通知部６０５によって一定時間間隔でクライアント端末１０３に通知される。また、認証方式の初期状態は、第１の認証方式とする。

図１０は、ネットワーク装置の認証処理手順を示すフローチャート（その２）である。図１０のフローチャートにおいて、まず、第２の通信部６０２により、クライアント端末１０３から認証要求を受信したか否かを判断する（ステップＳ１００１）。ここで、認証要求を受信するのを待って（ステップＳ１００１：Ｎｏ）、受信した場合（ステップＳ１００１：Ｙｅｓ）、検出部６０３により、認証サーバ１０２の通信状態を検出する（ステップＳ１００２）。

ここで、検出された認証サーバ１０２の通信状態が通信可能状態の場合（ステップＳ１００３：Ｙｅｓ）、第１の通信部６０１により、クライアント端末１０３からの認証要求を認証サーバ１０２に転送する（ステップＳ１００４）。このあと、第１の通信部６０１により、認証サーバ１０２から認証結果を受信したか否かを判断する（ステップＳ１００５）。

ここで、認証結果を受信するのを待って（ステップＳ１００５：Ｎｏ）、受信した場合（ステップＳ１００５：Ｙｅｓ）、第２の通信部６０２により、受信した認証結果をクライアント端末１０３に送信して（ステップＳ１００６）、本フローチャートによる一連の処理を終了する。

また、ステップＳ１００３において、認証サーバ１０２の通信状態が通信不能状態の場合（ステップＳ１００３：Ｎｏ）、決定部６０４により、クライアント端末１０３を認証するために用いる認証方式を第２の認証方式に決定する（ステップＳ１００７）。

このあと、検出部６０３により、一定時間Ｔ経過したか否かを判断する（ステップＳ１００８）。ここで、一定時間Ｔ経過するのを待って（ステップＳ１００８：Ｎｏ）、一定時間Ｔ経過した場合（ステップＳ１００８：Ｙｅｓ）、検出部６０３により、認証サーバ１０２の通信状態を検出する（ステップＳ１００９）。

ここで、検出された認証サーバ１０２の通信状態が通信不能状態の場合（ステップＳ１０１０：Ｎｏ）、ステップＳ１００８に戻る。一方、認証サーバ１０２の通信状態が通信可能状態の場合（ステップＳ１０１０：Ｙｅｓ）、決定部６０４により、クライアント端末１０３を認証するために用いる認証方式を第１の認証方式に決定して（ステップＳ１０１１）、本フローチャートによる一連の処理を終了する。

これにより、認証サーバ１０２の通信状態が通信不能状態の場合にのみ、認証サーバ１０２の通信状態を検出する検出処理を一定時間Ｔ間隔で行うことができる。これにより、認証サーバ１０２の通信状態を検出する検出処理を一定時間Ｔ間隔で行う場合に比べて、ネットワーク装置１０１の検出処理にかかる負荷を低減させることができる。

（クライアント端末１０３の認証要求処理手順）
つぎに、クライアント端末１０３の認証要求処理手順について説明する。図１１は、クライアント端末の認証要求処理手順を示すフローチャートである。図１１のフローチャートにおいて、まず、受信部７０１により、ネットワーク装置１０１から認証方式情報を受信したか否かを判断する（ステップＳ１１０１）。

ここで、認証方式情報を受信するのを待って（ステップＳ１１０１：Ｎｏ）、受信した場合（ステップＳ１１０１：Ｙｅｓ）、選択部７０２により、受信した認証方式情報にしたがって、第１または第２の認証方式のいずれか一方の認証方式を選択する（ステップＳ１１０２）。

そして、送信部７０３により、選択された認証方式を用いて、ネットワーク装置１０１に認証要求を送信する（ステップＳ１１０３）。このあと、受信部７０１により、ネットワーク装置１０１から認証結果を受信したか否かを判断する（ステップＳ１１０４）。ここで、認証結果を受信するのを待って（ステップＳ１１０４：Ｎｏ）、受信した場合（ステップＳ１１０４：Ｙｅｓ）、クライアント端末１０３により、認証が成功したか否かを判断する（ステップＳ１１０５）。

そして、認証が成功した場合（ステップＳ１１０５：Ｙｅｓ）、クライアント端末１０３により、他のクライアント端末１０３やサイト１０４との通信を開始して（ステップＳ１１０６）、本フローチャートによる一連の処理を終了する。一方、認証が失敗した場合（ステップＳ１１０５：Ｎｏ）、本フローチャートによる一連の処理を終了する。

これにより、認証サーバ１０２の通信状態に応じた適切な認証方式を用いて、ネットワーク装置１０１に認証要求を行うことができる。

（ネットワークシステム１００の認証処理手順の一実施例）
つぎに、図１２および図１３を用いて、ネットワークシステム１００の認証処理手順の一実施例について説明する。まず、図１２を用いて、ネットワーク装置１０１とクライアント端末１０３とが無線ＬＡＮによって接続されている場合について説明する。図１２は、ネットワークシステムの認証処理手順の一実施例を示す説明図（その１）である。

図１２において、まず、ネットワーク装置１０１は、認証サーバ１０２の通信状態を検出する。ここで、認証サーバ１０２の通信状態が通信可能状態の場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、ＷＰＡ−ＥＡＰ方式をクライアント端末１０３に通知する。具体的には、ネットワーク装置１０１が、ＳＳＩＤ：Ａを含むビーコンを送出する。

クライアント端末１０３は、ＳＳＩＤ：Ａのネットワーク装置１０１との接続を開始して、ＷＰＡ−ＥＡＰ方式の認証要求を行う。この結果、ネットワーク装置１０１から認証サーバ１０２に認証要求が転送され、認証サーバ１０２においてクライアント端末１０３の認証が行われる。クライアント端末１０３は、認証サーバ１０２での認証に成功すると、ネットワーク装置１０１との接続が完了し、他のクライアント端末１０３やサイト１０４と通信可能になる。

このあと、何らかの障害が発生して、認証サーバ１０２の通信状態が通信不能状態となった場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、ＷＰＡ−ＰＳＫ方式をクライアント端末１０３に通知する。具体的には、ネットワーク装置１０１が、ＳＳＩＤ：Ｂを含むビーコンを送出する。この際、クライアント端末１０３とネットワーク装置１０１との通信は、強制切断通知またはビーコンの受信タイムアウトにより切断される。

クライアント端末１０３は、ＳＳＩＤ：Ｂのネットワーク装置１０１との接続を開始して、ＷＰＡ−ＰＳＫ方式の認証要求を行う。この結果、ネットワーク装置１０１においてクライアント端末１０３の認証が行われる。クライアント端末１０３は、ネットワーク装置１０１での認証に成功すると、ネットワーク装置１０１との接続が完了し、他のクライアント端末１０３やサイト１０４と通信可能になる。

このあと、認証サーバ１０２の通信状態が通信不能状態から通信可能状態に復帰した場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、ＷＰＡ−ＥＡＰ方式をクライアント端末１０３に通知する。具体的には、ネットワーク装置１０１が、ＳＳＩＤ：Ａを含むビーコンを送出する。この際、クライアント端末１０３とネットワーク装置１０１との通信は、強制切断通知またはビーコンの受信タイムアウトにより切断される。

これにより、認証サーバ１０２の通信状態が通信可能状態の場合、ＷＰＡ−ＥＡＰ方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。一方、認証サーバ１０２の通信状態が通信不能状態の場合、ＷＰＡ−ＰＳＫ方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。

つぎに、図１３を用いて、ネットワーク装置１０１とクライアント端末１０３とが有線ＬＡＮによって接続されている場合について説明する。図１３は、ネットワークシステムの認証処理手順の一実施例を示す説明図（その２）である。

図１３において、まず、ネットワーク装置１０１は、認証サーバ１０２の通信状態を検出する。ここで、認証サーバ１０２の通信状態が通信可能状態の場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、ＩＥＥＥ８０２．１Ｘ方式をクライアント端末１０３に通知する。

クライアント端末１０３は、ネットワーク装置１０１との接続を開始して、ＩＥＥＥ８０２．１Ｘ方式の認証要求を行う。この結果、ネットワーク装置１０１から認証サーバ１０２に認証要求が転送され、認証サーバ１０２においてクライアント端末１０３の認証が行われる。クライアント端末１０３は、認証サーバ１０２での認証に成功すると、ネットワーク装置１０１との接続が完了し、他のクライアント端末１０３やサイト１０４と通信可能になる。

このあと、何らかの障害が発生して、認証サーバ１０２の通信状態が通信不能状態となった場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、Ｗｅｂ認証方式をクライアント端末１０３に通知する。そして、ネットワーク装置１０１は、Ｗｅｂ認証用の仮ＩＰアドレスをクライアント端末１０３に払い出す。

クライアント端末１０３は、仮ＩＰアドレスを用いてネットワーク装置１０１との接続を開始して、Ｗｅｂ認証方式の認証要求を行う。この結果、ネットワーク装置１０１においてクライアント端末１０３の認証が行われる。クライアント端末１０３は、ネットワーク装置１０１での認証に成功すると、ネットワーク装置１０１との接続が完了し、ネットワーク装置１０１から払い出された正式ＩＰアドレスを用いて、他のクライアント端末１０３やサイト１０４と通信可能になる。

このあと、認証サーバ１０２の通信状態が通信不能状態から通信可能状態に復帰した場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、ＩＥＥＥ８０２．１Ｘ方式をクライアント端末１０３に通知する。この際、クライアント端末１０３とネットワーク装置１０１との通信は強制切断される。

これにより、認証サーバ１０２の通信状態が通信可能状態の場合、ＩＥＥＥ８０２．１Ｘ方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。一方、認証サーバ１０２の通信状態が通信不能状態の場合、Ｗｅｂ認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。

（ネットワークシステム１００の適用例）
つぎに、ネットワークシステム１００の適用例について説明する。図１４は、ネットワークシステムの適用例を示す説明図である。図１４において、ネットワークシステム１００は、ネットワーク装置１０１と、認証サーバ１０２と、クライアント端末１０３と、支店サーバＳと、ルータＲと、を含む構成である。ネットワークシステム１００において、支店ＬＡＮ１４１０とセンターＬＡＮ１４２０とがＷＡＮ１４３０を介して接続されている。

ここで、支店ＬＡＮ１４１０とセンターＬＡＮ１４２０とのＷＡＮ接続が正常の場合、クライアント端末１０３の認証は認証サーバ１０２で行われる。そして、クライアント端末１０３は、認証サーバ１０２での認証に成功すると、支店ＬＡＮ１４１０やＷＡＮ１４３０への接続が可能となる。

一方、支店ＬＡＮ１４１０とセンターＬＡＮ１４２０とのＷＡＮ接続が切断された場合、クライアント端末１０３の認証はネットワーク装置１０１で行われる。そして、クライアント端末１０３は、ネットワーク装置１０１での認証に成功すると、ＷＡＮ１４３０には接続できないが、支店ＬＡＮ１４１０内の支店サーバＳや他のクライアント端末１０３への接続が可能となる。

すなわち、支店ＬＡＮ１４１０とセンターＬＡＮ１４２０とのＷＡＮ接続が切断された場合であっても、ネットワーク装置１０１でクライアント端末１０３の認証を行うことで、クライアント端末１０３と支店ＬＡＮ１４１０との接続を確保することができる。

以上説明したように、実施の形態にかかるネットワーク装置１０１によれば、認証サーバ１０２の通信状態に応じて、クライアント端末１０３を認証するために用いる認証方式を決定してクライアント端末１０３に通知することができる。具体的には、認証サーバ１０２の通信状態が通信可能状態の場合、第１の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。一方、認証サーバ１０２の通信状態が通信不能状態の場合、第２の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。これにより、認証サーバ１０２との間の通信障害にともなう認証不能を事前に回避して、ネットワーク（例えば、ネットワークＢ，Ｃ）へのクライアント端末１０３の通信の継続性を向上させることができる。

また、ネットワーク装置１０１によれば、認証サーバ１０２との通信にかかる負荷を計測することにより、認証サーバ１０２の通信状態を検出することができる。具体的には、認証サーバ１０２との通信にかかる負荷が所定の閾値未満の場合、第１の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。一方、認証サーバ１０２との通信にかかる負荷が所定の閾値以上の場合、第２の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。これにより、認証サーバ１０２での認証に時間がかかる場合はネットワーク装置１０１での認証に切り替えることができ、クライアント端末１０３の認証を迅速に行うことができる。

また、ネットワーク装置１０１によれば、クライアント端末１０３に認証方式を通知することで、ネットワークシステム１００内に第１および第２の認証方式が混在することを防ぎ、セキュリティレベルを統一することができる。さらに、認証サーバ１０２の通信状態が通信可能状態の場合は、第１の認証方式をクライアント端末１０３に通知することで、ネットワークシステム１００全体で高いセキュリティレベルを維持することができる。

つまり、認証サーバ１０２およびネットワークＡに障害が無い場合には、認証サーバ１０２とネットワーク装置１０１のいずれにおいても認証処理が可能であるから、各クライアント端末１０３において任意の認証方式を選択させるようにすることも可能ではある。しかしながら、そのようにすると、ネットワークシステム１００全体として高セキュリティの第１の認証が十分可能であるにもかかわらず、一部のクライアント端末１０３において第２の認証方式による認証を認めることとなり、他のクライアント端末１０３において高レベルのセキュリティが保たれているのに、セキュリティレベルの低いクライアント端末１０３がネットワークシステム１００内に混在することとなってしまい好ましくない。この点、本実施形態のネットワークシステム１００においてはネットワーク装置１０１からクライアント端末１０３に通知された認証方式により認証されることが保証される。

また、ネットワーク装置１０１によれば、第２の認証方式として、ＷＰＡ−ＰＳＫ方式やＷｅｂ認証方式を用いることで、クライアント端末１０３を使用するユーザ単位の認証情報をネットワーク装置１０１が保持する必要がない。このため、ネットワーク装置１０１にかかる負荷を低減させることができ、大規模システムに適用可能である。さらに、認証サーバ１０２において認証ＤＢ１１０を集中管理することで、ネットワーク装置１０１と認証サーバ１０２との間でクライアント端末１０３の認証情報の同期を取る必要がなく、システム管理者の負荷を低減させることができる。

なお、本実施の形態で説明した認証方式決定方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本認証方式決定プログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。また本認証方式決定プログラムは、インターネット等のネットワークを介して配布してもよい。

上述した実施の形態に関し、さらに以下の付記を開示する。

（付記１）第１の認証方式を用いて端末装置を認証する認証サーバの通信状態を検出する検出手段と、
第２の認証方式を用いて前記端末装置を認証する認証手段と、
前記検出手段によって検出された検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１または第２の認証方式のいずれか一方の認証方式を決定する決定手段と、
前記決定手段によって決定された認証方式を前記端末装置に通知する通知手段と、
を備えることを特徴とするネットワーク装置。

（付記２）前記決定手段は、
前記検出手段によって前記通信状態が通信可能状態であると検出された場合、前記第１の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする付記１に記載のネットワーク装置。

（付記３）前記決定手段は、
前記検出手段によって前記通信状態が通信不能状態であると検出された場合、前記第２の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする付記１または２に記載のネットワーク装置。

（付記４）前記検出手段は、
前記認証サーバとの通信にかかる負荷を計測することにより、前記認証サーバの通信状態を検出することを特徴とする付記１〜３のいずれか一つに記載のネットワーク装置。

（付記５）前記検出手段は、
前記認証サーバとの通信にかかる負荷が所定の閾値未満の場合、前記第１の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする付記４に記載のネットワーク装置。

（付記６）前記検出手段は、
前記認証サーバとの通信にかかる負荷が前記閾値以上の場合、前記第２の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする付記５に記載のネットワーク装置。

（付記７）認証サーバと通信可能なネットワーク装置に対して認証要求を行う端末装置であって、
前記認証サーバが行う認証に用いる第１の認証方式または前記ネットワーク装置が行う認証に用いる第２の認証方式のいずれの認証方式を用いて自端末を認証するのかを示す情報を前記ネットワーク装置から受信する受信手段と、
前記受信手段によって受信された認証方式情報にしたがって、前記第１または第２の認証方式のいずれか一方の認証方式を選択する選択手段と、
前記選択手段によって選択された認証方式を用いて、前記ネットワーク装置に前記認証要求を送信する送信手段と、
を備えることを特徴とする端末装置。

（付記８）コンピュータを、
第１の認証方式を用いて端末装置を認証する認証サーバの通信状態を検出する検出手段、
第２の認証方式を用いて前記端末装置を認証する認証手段、
前記検出手段によって検出された検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１または第２の認証方式のいずれか一方の認証方式を決定する決定手段、
前記決定手段によって決定された認証方式を前記端末装置に通知する通知手段、
として機能させることを特徴とする認証方式決定プログラム。

（付記９）認証サーバと通信可能なネットワーク装置に対して認証要求を行うコンピュータを、
前記認証サーバが行う認証に用いる第１の認証方式または前記ネットワーク装置が行う認証に用いる第２の認証方式のいずれの認証方式を用いて自端末を認証するのかを示す情報を前記ネットワーク装置から受信する受信手段、
前記受信手段によって受信された認証方式情報にしたがって、前記第１または第２の認証方式のいずれか一方の認証方式を選択する選択手段、
前記選択手段によって選択された認証方式を用いて、前記ネットワーク装置に前記認証要求を送信する送信手段、
として機能させることを特徴とする認証要求プログラム。

（付記１０）第２の認証方式を用いて端末装置を認証するコンピュータが、
第１の認証方式を用いて端末装置を認証する認証サーバの通信状態を検出する検出工程と、
前記検出工程によって検出された検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１または第２の認証方式のいずれか一方の認証方式を決定する決定工程と、
前記決定工程によって決定された認証方式を前記端末装置に通知する通知工程と、
を実行することを特徴とする認証方式決定方法。

（付記１１）認証サーバと通信可能なネットワーク装置に対して認証要求を行うコンピュータが、
前記認証サーバが行う認証に用いる第１の認証方式または前記ネットワーク装置が行う認証に用いる第２の認証方式のいずれの認証方式を用いて自端末を認証するのかを示す情報を前記ネットワーク装置から受信する受信工程と、
前記受信工程によって受信された認証方式情報にしたがって、前記第１または第２の認証方式のいずれか一方の認証方式を選択する選択工程と、
前記選択工程によって選択された認証方式を用いて、前記ネットワーク装置に前記認証要求を送信する送信工程と、
を実行することを特徴とする認証要求方法。

１００ネットワークシステム
１０１ネットワーク装置
１０２認証サーバ
１０３クライアント端末
１０４サイト
１１０認証ＤＢ
６０１第１の通信部
６０２第２の通信部
６０３検出部
６０４決定部
６０５通知部
６０６判定部
６０７認証部
７０１受信部
７０２選択部
７０３送信部

Claims

認証サーバの認証データベースに記憶されている複数のユーザそれぞれの認証情報を用いてユーザ単位の認証を行う第１の認証方式を用いて端末装置を認証する前記認証サーバの通信状態を検出する検出手段と、
前記複数のユーザに共通の鍵情報を用いて認証を行う第２の認証方式を用いて前記端末装置を認証する認証手段と、
前記検出手段によって検出された検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１の認証方式または前記第２の認証方式のいずれか一方の認証方式を決定する決定手段と、
前記決定手段によって決定された認証方式を、認証要求を送信して接続を開始する前の前記端末装置に通知する通知手段と、
接続開始に伴って前記端末装置から最初に送信される前記認証要求を、通知した前記認証方式にて受信する受信手段と、
を備えることを特徴とするネットワーク装置。
前記決定手段は、
前記検出手段によって前記通信状態が通信可能状態であると検出された場合、前記第１の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする請求項１に記載のネットワーク装置。
前記決定手段は、
前記検出手段によって前記通信状態が通信不能状態であると検出された場合、前記第２の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする請求項１または２に記載のネットワーク装置。
前記検出手段は、
前記認証サーバとの通信にかかる負荷を計測することにより、前記認証サーバの通信状態を検出することを特徴とする請求項１〜３のいずれか一つに記載のネットワーク装置。
前記検出手段は、
前記認証サーバとの通信にかかる負荷が所定の閾値未満の場合、前記第１の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする請求項４に記載のネットワーク装置。
前記検出手段は、
特定のアカウントを用いて前記認証サーバに対して認証を試みることによって、当該認証サーバの通信状態を検出することを特徴とする請求項１〜３のいずれか一つに記載のネットワーク装置。
複数のユーザに共通の鍵情報を用いて認証を行う第２の認証方式を用いて端末装置を認証するネットワーク装置のコンピュータが、
認証サーバの認証データベースに記憶されている前記複数のユーザそれぞれの認証情報を用いてユーザ単位の認証を行う第１の認証方式を用いて前記端末装置を認証する前記認証サーバの通信状態を検出し、
検出した検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１の認証方式、または、前記第２の認証方式のいずれか一方の認証方式を決定し、
決定した認証方式を、認証要求を送信して接続を開始する前の前記端末装置に通知し、接続開始に伴って前記端末装置から最初に送信される前記認証要求を、通知した前記認証方式にて受信する、
処理を実行することを特徴とする認証方式決定方法。
複数のユーザに共通の鍵情報を用いて認証を行う第２の認証方式を用いて端末装置を認証するネットワーク装置のコンピュータに、
認証サーバの認証データベースに記憶されている前記複数のユーザそれぞれの認証情報を用いてユーザ単位の認証を行う第１の認証方式を用いて前記端末装置を認証する前記認証サーバの通信状態を検出し、
検出した検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１の認証方式、または、前記第２の認証方式のいずれか一方の認証方式を決定し、
決定した認証方式を、認証要求を送信して接続を開始する前の前記端末装置に通知し、接続開始に伴って前記端末装置から最初に送信される前記認証要求を、通知した前記認証方式にて受信する
処理を実行させることを特徴とする認証方式決定プログラム。