アクセス制御システム、アクセス制御装置及びそれらに用いるアクセス制御方法並びにそのプログラム
【課題】 アクセス制御装置における設定の更新を容易にかつ安全に行い、非公開ネットワークと公開ネットワークアクセス環境との間を移動するユーザの接続端末に対して簡単かつ安全な通信環境を実現可能なアクセス制御方法を提供する。
【解決手段】 アクセス制御装置は接続端末から移動通知メッセージを受信すると（Ｓ１）、公開ネットワークのアクセス環境側から非公開ネットワークへのアクセスを許可するように設定を更新し、アクセスに必要な鍵情報を生成して接続端末に返信する（Ｓ４）。アクセス制御装置２は非公開ネットワーク内のサーバに対して接続端末からのアクセスがあると（Ｓ５）、予め設定されたエイジング期間が経過せず（Ｓ６）、鍵情報にて接続端末が同定されると（Ｓ７）、接続端末に対して非公開ネットワークへのアクセスを許可する（Ｓ８）。
【解決手段】 アクセス制御装置は接続端末から移動通知メッセージを受信すると（Ｓ１）、公開ネットワークのアクセス環境側から非公開ネットワークへのアクセスを許可するように設定を更新し、アクセスに必要な鍵情報を生成して接続端末に返信する（Ｓ４）。アクセス制御装置２は非公開ネットワーク内のサーバに対して接続端末からのアクセスがあると（Ｓ５）、予め設定されたエイジング期間が経過せず（Ｓ６）、鍵情報にて接続端末が同定されると（Ｓ７）、接続端末に対して非公開ネットワークへのアクセスを許可する（Ｓ８）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はアクセス制御システム、アクセス制御装置及びそれらに用いるアクセス制御方法並びにそのプログラムに関し、特に公開ネットワークに対するアクセス制御方法に関する。
【背景技術】
【０００２】
近年、ネットワークの普及の伴って、その安全性等に配慮を行わず、単にアクセスすることが主たる目的であるネットワーク環境が整備されつつある。あるいは、そのネットワーク環境を整備することが非常に簡単になってきている。
【０００３】
例えば、オフィス（Ｏｆｆｉｃｅ）内で会議室までネットワークケーブルを引き込んだり、あるいはハブ（Ｈｕｂ）を持ち込んだりするのは、困難を必要とする作業ではなくなってきている。特に、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の普及は、アクセスが主たる目的であるネットワーク環境の整備を促進している。
【０００４】
従来、非公開ネットワークに接続しているユーザの接続端末を移動し、外部の公開ネットワークのアクセス環境に移り、その公開ネットワークを利用しようとすると、アクセス制御装置における設定の更新を行う必要がある（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−７３４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述した従来のアクセス制御方法では、公開ネットワークのアクセス環境を整備するのがそれほど難しくなくなってきているので、そのような公開ネットワークのアクセス環境を如何に安全に便利に使えるようにするか、あるいは公開ネットワークへのアクセス設定を容易に制御することができるシステムを作れるかが解決しなくてはならない問題となっている。
【０００７】
非公開ネットワークから外部の公開ネットワークのアクセス環境に移って、その公開ネットワークを利用しようとする場合、アクセス制御装置の設定更新を行わなければならないが、この設定更新は認証等を確実に行うことができる安全な方法で行う必要があり、その処理は管理者への設定申請や設定変更の承認処理等を伴うもので、ユーザにとって非常に煩わしいものとなっている。
【０００８】
また、それらの処理はアクセス制御装置の管理者等の第三者に委託して行う処理である場合が多く、ユーザの要求から実際の設定更新処理までに時間がかかる不便なものである。
【０００９】
あるいは、アクセス制御装置におけるアクセス制御に用いる鍵をどのように容易かつ確実にユーザの接続端末に使えるかの方法が確立しておらず、このことが不便な方法による設定変更を行わなければならない状況を作り出している。
【００１０】
そこで、本発明の目的は上記の問題点を解消し、アクセス制御装置における設定の更新を容易にかつ安全に行うことができ、非公開ネットワークと公開ネットワークアクセス環境との間を移動するユーザの接続端末に対して簡単かつ安全な通信環境を実現することができるアクセス制御システム、アクセス制御装置及びそれらに用いるアクセス制御方法並びにそのプログラムを提供することにある。
【課題を解決するための手段】
【００１１】
本発明によるアクセス制御システムは、許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムであって、
前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う手段と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う手段とを前記アクセス制御装置に備えている。
【００１２】
本発明によるアクセス制御装置は、許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成されるシステムにおいて、前記端末から前記非公開ネットワークへのアクセスを制御するアクセス制御装置であって、前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う手段と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う手段とを備えている。
【００１３】
本発明によるアクセス制御方法は、許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムに用いられるアクセス制御方法であって、前記アクセス制御装置側に、前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う処理と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う処理とを備えている。
【００１４】
本発明によるプログラムは、許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムに用いられるアクセス制御方法のプログラムであって、コンピュータに、前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う処理と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う処理とを実行させている。
【００１５】
すなわち、本発明のアクセス制御システムは、許可されたユーザの端末のみに接続を許可する非公開ネットワークと、すべてのユーザの端末に接続を許可する公開ネットワークのアクセス環境とから構成され、非公開ネットワークへのアクセスがアクセス制御装置を通して行われるシステムにおいて、アクセス制御装置における設定更新を容易にかつ安全に行うことが可能となり、非公開ネットワークと公開ネットワークのアクセス環境との間を移動するユーザの接続端末に対して簡単かつ安全な通信環境を実現可能とすることを特徴とする。
【００１６】
本発明のアクセス制御システムでは、非公開ネットワークがその性質上、そのネットワークに接続することが許されたユーザの端末のみの接続を許可することで、偽造されたパケットが伝送されることがなく、そのネットワーク内を流れるパケットに対して特別な認証手段を用いずとも、正しいパケットであることが保障することが可能になるという特徴を最大限に利用している。
【００１７】
つまり、本発明のアクセス制御システムでは、非公開ネットワークにユーザの接続端末を接続して通信している際に、接続端末とアクセス制御装置との間で事前に鍵情報等のやりとりを行い、将来、ユーザの接続端末が公開ネットワークのアクセス環境に移動して公開ネットワークのアクセス環境側からアクセス制御装置を通して非公開ネットワークに接続する場合、事前に非公開ネットワークのアクセス環境で取得していた鍵情報をアクセス制御装置における認証等に使用している。
【００１８】
また、本発明のアクセス制御システムでは、アクセス制御装置がユーザの接続端末の非公開ネットワークと公開ネットワークのアクセス環境との間の移動を後述する二つのタイプの方法で検出し、その移動検出に同期してアクセス制御装置におけるアクセス制御の設定を更新している。
【００１９】
アクセス制御装置はユーザの接続端末が非公開ネットワークから移動していなくなったことを検出すると、次にユーザの接続端末が公開ネットワークのアクセス環境から、事前に非公開ネットワークにおいてユーザの接続端末へ渡した鍵を用いてアクセスしてくることが予想されるので、その接続を受け付けるようにアクセス制御の設定を更新する。
【００２０】
また逆に、ユーザの接続端末が外部の公開ネットワークのアクセス環境から非公開ネットワークへ移動してきて新たに接続してきたことを検出すると、アクセス制御装置はユーザの接続端末が公開ネットワークのアクセス環境からアクセスしてくることはないので、公開ネットワークのアクセス環境からの接続を受け付けないようにアクセス制御の設定を更新する。
【００２１】
上記のアクセス制御装置におけるユーザの接続端末の移動の検出方法としては、“明示的動作による検出方法”と“暗黙的動作による検出方法”とがある。“明示的動作による検出方法”では、非公開ネットワークにいるユーザの接続端末が公開ネットワークのアクセス環境に移動する直前に、移動することを明示的にアクセス制御装置に伝える。
【００２２】
その伝達メッセージに対する返事として、アクセス制御装置は接続端末に鍵情報を伝える方式である。アクセス制御装置は接続端末からの移動を伝える明示的メッセージを受信することによって、アクセス制限の設定を更新する。
【００２３】
一方、“暗黙的動作による検出方法”では、非公開ネットワークにいるユーザの接続端末が公開ネットワークアクセス環境に移動する前に特別の手段メッセージを送出しない方法で、アクセス制御装置には移動を知るための明示的なメッセージを受信しない。
【００２４】
接続端末の移動検出は、接続端末が非公開ネットワークに存在する間に定期的にアクセス制御装置との間で交換されるメッセージが途切れて交換されなくなったことを検知することで行っている。アクセス制御装置はこの方法によって接続端末が移動したことを知ると、アクセス制限の設定を更新する。
【００２５】
接続端末とアクセス制御装置との間で定期的に交換されるメッセージは、接続端末が主導でパケットの発信者となる場合と、アクセス制御装置が主導で発信者となる場合とがある。接続端末が主導でパケットの発信者となる場合には、接続端末からのメッセージに対する返信メッセージで鍵情報を返す方式である。
【００２６】
これによって、本発明のアクセス制御システムでは、ネットワークに新たに参加する通信装置が事前に参加受付装置の接続されたネットワークに接続し、その通信装置を参加受付装置によって検査をした後で、実際に通信を行いたいネットワークに接続することによって、ネットワークに接続する新たな通信装置に対して、既に通信装置に設定されている設定情報が適切なものであるかどうかの検査を、新たな通信装置がネットワークに参加する前に行うことが可能となる。
【００２７】
また、本発明のアクセス制御システムでは、ネットワークに新たに参加する通信装置が事前に参加受付装置の接続されたネットワークに接続され、参加受付装置から設定情報を受け取って設定を行った後で、その通信装置を実際に通信を行いたいネットワークに接続することによって、ネットワークに接続する新たな通信装置に対して、通信を行うために必要な設定情報を、新たな通信装置がネットワークに参加する前に設定することが可能となる。
【００２８】
さらに、本発明のアクセス制御システムでは、検出装置によって検出されるアドレス情報に通信装置固有の識別情報を含ませ、参加受付装置が容易に識別可能とすることによって、どの通信装置がネットワークに参加しているかを容易に判別することが可能となる。
【００２９】
さらにまた、本発明のアクセス制御システムでは、設定や状態検査の際に、設定の配布やその確認を行う参加受付装置と外部から参加する端末との２台の装置を、それらの端末のみしか存在しないローカルなネットワークに接続することによって、物理的に安全なネットワークで設定・検査が可能となるので、新規に追加される通信装置に関しての設定や状態の検査を安全に行うことが可能となる。
【発明の効果】
【００３０】
本発明は、上記のような構成及び動作とすることで、アクセス制御装置における設定の更新を容易にかつ安全に行うことができ、非公開ネットワークと公開ネットワークアクセス環境との間を移動するユーザの接続端末に対して簡単かつ安全な通信環境を実現することができるという効果が得られる。
【図面の簡単な説明】
【００３１】
【図１】本発明の第１の実施の形態によるアクセス制御システムの構成を示すブロック図である。
【図２】図１のアクセス制御装置の構成を示すブロック図である。
【図３】図１のアクセス制御装置の動作を示すフローチャートである。
【図４】本発明の第１の実施の形態によるアクセス制御システムにおいて接続端末が非公開ネットワークから公開ネットワークのアクセス環境に移動する時の動作（Ｅｘｐｌｉｃｉｔ動作）を示すシーケンスチャートである。
【図５】本発明の第１の実施の形態によるアクセス制御システムにおいて接続端末が公開ネットワークのアクセス環境から非公開ネットワークに復帰する時の動作（Ｅｘｐｌｉｃｉｔ動作）を示すシーケンスチャートである。
【図６】本発明の第２の実施の形態によるアクセス制御装置の構成を示すブロック図である。
【図７】図６のアクセス制御装置の動作を示すフローチャートである。
【図８】本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末が非公開ネットワークから公開ネットワークのアクセス環境に移動する時の動作（Ｉｍｐｌｉｃｉｔ動作）を示すシーケンスチャートである。
【図９】本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末が公開ネットワークのアクセス環境から非公開ネットワークに復帰する時の動作（Ｉｍｐｌｉｃｉｔ動作）を示すシーケンスチャートである。
【図１０】本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末が非公開ネットワークから公開ネットワークのアクセス環境に移動する時の動作（Ｉｍｐｌｉｃｉｔ動作）の他の例を示すシーケンスチャートである。
【図１１】本発明の第３の実施の形態によるアクセス制御システムの構成を示すブロック図である。
【図１２】本発明の第４の実施の形態によるアクセス制御システムの構成を示すブロック図である。
【発明を実施するための形態】
【００３２】
次に、本発明の実施の形態について図面を参照して説明する。図１は本発明の第１の実施の形態によるアクセス制御システムの構成を示すブロック図である。図１において、本発明の第１の実施の形態によるアクセス制御システムは非公開ネットワーク１００と公開ネットワークのアクセス環境とがあり、それらのネットワーク間をつなぐとともに両ネットワーク間を通過するパケットを制御するアクセス制御装置２と、両ネットワークを移動してそれぞれのネットワークに接続して通信を行う接続端末１と、非公開ネットワーク１００内のサーバ３と、接続端末１をアクセス制御装置２に接続するハブ４とから構成されている。
【００３３】
非公開ネットワーク１００に接続している端末は、非公開ネットワーク１００に接続することが許されたノードのみで、非公開ネットワーク１００のアクセス環境につながれているノード間の通信は、特別な手段を講じなくとも、安全な通信であると見なせるようになっている。
【００３４】
公開ネットワークのアクセス環境に接続した接続端末１はアクセス制御装置２との間で特別な認証を行うことなくアクセスすることができる。接続端末１はＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）等の方法で、アクセス制御装置２がどこいるか等を自動的に発見することができる。
【００３５】
図２は図１のアクセス制御装置２の構成を示すブロック図である。図２において、アクセス制御装置２は非公開ネットワーク／公開ネットワーク接続部２１と、パケット制御部２２と、アクセス制御部２３と、アクセス制御設定情報格納部２４と、鍵情報生成部２５と、接続端末同定部２６と、記録媒体２７とから構成されている。
【００３６】
非公開ネットワーク／公開ネットワーク接続部２１は非公開ネットワーク１００と公開ネットワークのアクセス環境との間をつなぐ手段であり、パケット制御部２２は非公開ネットワーク１００と公開ネットワークのアクセス環境との間を通過するパケットを制御する手段である。
【００３７】
アクセス制御部２３は公開ネットワークのアクセス環境に接続する接続端末１による非公開ネットワーク１００へのアクセスを制御する手段である。アクセス制御設定情報格納部２４は非公開ネットワーク１００へのアクセス制御の設定情報等を格納する手段である。
【００３８】
鍵情報生成部２５は接続端末１からの移動通知メッセージに対する応答メッセージに付加する鍵情報を生成する手段である。接続端末同定部２６は接続端末１に通知した鍵情報を基に接続端末１の同定を行う手段である。
【００３９】
記録媒体２７はアクセス制御装置２の各手段をソフトウェアにて実現するためのプログラムを格納しており、このプログラムは図示せぬＣＰＵ（中央処理装置）がＲＡＭ（ランダムアクセスメモリ）に移して実行することで、アクセス制御装置２の各手段の処理を実現するものである。
【００４０】
図３は図１のアクセス制御装置２の動作を示すフローチャートである。これら図１〜図３を参照してアクセス制御装置２の動作について説明する。図３に示す処理は上記のＣＰＵが記録媒体２７のプログラムを実行することで実現される。
【００４１】
アクセス制御装置２はアクセス制御処理を行う際、接続端末１から移動通知メッセージを受信すると（図３ステップＳ１）、公開ネットワークのアクセス環境側から非公開ネットワーク１００へのアクセスを許可するように、アクセス制御設定情報格納部２４のアクセス制御の設定を更新する（図３ステップＳ２）。
【００４２】
次に、アクセス制御装置２はアクセスに必要な鍵情報を鍵情報生成部２５で生成し（図３ステップＳ３）、移動通知メッセージに対する応答メッセージに鍵情報を付加して接続端末１に返信する（図３ステップＳ４）。
【００４３】
アクセス制御装置２は非公開ネットワーク１００内のサーバ３に対して接続端末１からのアクセスがあると（図３ステップＳ５）、予め設定されたエイジング期間が経過せず（図３ステップＳ６）、鍵情報にて接続端末１が同定されると（図３ステップＳ７）、接続端末１に対して非公開ネットワーク１００へのアクセスを許可する（図３ステップＳ８）。
【００４４】
一方、アクセス制御装置２は予め設定されたエイジング期間が経過するか（図３ステップＳ６）、あるいは鍵情報にて接続端末１が同定されなければ（図３ステップＳ７）、接続端末１に対して非公開ネットワーク１００へのアクセスを不許可とする（図３ステップＳ９）。
【００４５】
図４は本発明の第１の実施の形態によるアクセス制御システムにおいて接続端末１が非公開ネットワーク１００から公開ネットワークのアクセス環境に移動する時の動作（Ｅｘｐｌｉｃｉｔ動作）を示すシーケンスチャートであり、図５は本発明の第１の実施の形態によるアクセス制御システムにおいて接続端末１が公開ネットワークのアクセス環境から非公開ネットワーク１００に復帰する時の動作（Ｅｘｐｌｉｃｉｔ動作）を示すシーケンスチャートである。これら図１と図４と図５とを参照して本発明の第１の実施の形態によるアクセス制御システムの動作について説明する。
【００４６】
非公開ネットワーク１００に接続している接続端末１を利用しているユーザが公開ネットワークのアクセス環境に移動することを決めると、接続端末１からアクセス制御装置２に対して移動を通知するメッセージが送信される（図４のａ１〜ａ３）。
【００４７】
アクセス制御装置２は接続端末１からの移動通知メッセージを受信すると、接続端末１が公開ネットワークのアクセス環境側からアクセスすることを許可するようにアクセス制御の設定を更新する（図４のａ４）。その際、アクセス制御装置２はアクセスに必要な鍵情報を生成する。
【００４８】
上記の移動通知メッセージにはライフタイム（ｌｉｆｅｔｉｍｅ）情報が含まれており、アクセス許可の設定はアクセス制御装置２内でエイジング（ａｇｉｎｇ）され、有限の期間のみ有効になる。尚、アクセス制御装置２は新たな通知メッセージを受けると、ライフタイム情報を更新する。
【００４９】
次に、アクセス制御装置２は移動通知メッセージに対する応答メッセージを接続端末１に返信する（図４のａ５）。この応答メッセージには、アクセス許可設定を行った際に生成した鍵情報が含まれている。
【００５０】
接続端末１はこの鍵情報の含まれる応答メッセージを受信すると、受信した鍵情報を保持しながら、実際の物理的移動を行い（図４のａ６）、公開ネットワークのアクセス環境に移る。接続端末１は公開ネットワークのアクセス環境からアクセス制御装置２を通して非公開ネットワーク１００内のサーバ３にアクセスする際に保持している鍵情報を利用する（図４のａ７〜ａ１０）。
【００５１】
その際、アクセス制御装置２は鍵情報を利用して接続端末１を同定し、非公開ネットワーク１００内のサーバ３にアクセスをできるようにする。非公開ネットワーク１００はその性質上、自ネットワーク内のノード間で交換されるメッセージを特別な手段を用いなくても保護しており、移動の通知情報や鍵情報等は偽造されない。
【００５２】
公開ネットワークのアクセス環境に接続している接続端末１を利用しているユーザが物理的な移動を行い（図５のｂ１〜ｂ５）、非公開ネットワーク１００に戻ると、接続端末１はその移動を通知する移動通知メッセージをアクセス制御装置２に送る（図５のｂ６）。
【００５３】
アクセス制御装置２は接続端末１からの移動通知メッセージを受けると、接続端末１の公開ネットワークのアクセス環境側からのアクセスを不許可とするように設定を更新する（図５のｂ７）。このアクセス許可にはライフタイム情報が設定され、アクセス制御装置２でエイジングされているので、何の動作がなくとも、有限な時間で非公開ネットワーク１００へのアクセスは不許可に戻るので、このメッセージが届かなくとも大きな問題は起こらない。このメッセージを受けての処理は明示的なアクセス不許可への設定更新となる。
【００５４】
アクセス制御装置２は接続端末１からの移動通知メッセージを受けると、非公開ネットワーク１００に接続された接続端末１に対して応答メッセージを返信する（図５のｂ８）。その際、アクセス制御装置２が鍵情報を接続端末１に渡すことは可能となっているが、この機能は必須ではない。
【００５５】
図６は本発明の第２の実施の形態によるアクセス制御装置の構成を示すブロック図である。図６において、本発明の第２の実施の形態ではアクセス制御装置５に接続端末移動検出部５１と記録媒体５２とを設けた以外は図２に示す本発明の第１の実施の形態によるアクセス制御装置２と同様の構成となっており、同一構成要素には同一符号を付してある。また、同一構成要素の動作は本発明の第１の実施の形態と同様である。尚、本発明の第２の実施の形態によるアクセス制御システムは図１に示す本発明の第１の実施の形態によるアクセス制御システムと同様の構成となっている。
【００５６】
接続端末移動検出部５１は非公開ネットワーク１００に接続している接続端末１が非公開ネットワーク１００に接続している間、定期的にアクセス制御装置２との間で交換しているメッセージが途絶えると、接続端末１が移動したことを検出する。
【００５７】
記録媒体５２はアクセス制御装置５の各手段をソフトウェアにて実現するためのプログラムを格納しており、このプログラムは図示せぬＣＰＵ（中央処理装置）がＲＡＭ（ランダムアクセスメモリ）に移して実行することで、アクセス制御装置５の各手段の処理を実現するものである。
【００５８】
図７は図６のアクセス制御装置５の動作を示すフローチャートである。これら図１と図６と図７とを参照してアクセス制御装置５の動作について説明する。図７に示す処理はアクセス制御装置５のＣＰＵが記録媒体２７のプログラムを実行することで実現される。
【００５９】
アクセス制御装置５は接続端末１との間で定期的に鍵情報を含むメッセージの交換を行っている時に（図７ステップＳ１１）、接続端末移動検出部５１で接続端末１の移動が検出されると（図７ステップＳ１２）、公開ネットワークのアクセス環境側から非公開ネットワーク１００へのアクセスを許可するように、アクセス制御設定情報格納部２４のアクセス制御の設定を更新する（図７ステップＳ１３）。
【００６０】
アクセス制御装置５は非公開ネットワーク１００内のサーバ３に対して接続端末１からのアクセスがあると（図７ステップＳ１４）、予め設定されたエイジング期間が経過せず（図７ステップＳ１５）、鍵情報にて接続端末１が同定されると（図７ステップＳ１６）、接続端末１に対して非公開ネットワーク１００へのアクセスを許可する（図７ステップＳ１７）。
【００６１】
一方、アクセス制御装置５は予め設定されたエイジング期間が経過するか（図７ステップＳ１５）、あるいは鍵情報にて接続端末１が同定されなければ（図７ステップＳ１６）、接続端末１に対して非公開ネットワーク１００へのアクセスを不許可とする（図７ステップＳ１８）。
【００６２】
図８は本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末１が非公開ネットワーク１００から公開ネットワークのアクセス環境に移動する時の動作（Ｉｍｐｌｉｃｉｔ動作）を示すシーケンスチャートであり、図９は本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末１が公開ネットワークのアクセス環境から非公開ネットワーク１００に復帰する時の動作（Ｉｍｐｌｉｃｉｔ動作）を示すシーケンスチャートである。これら図１と図８と図９とを参照して本発明の第２の実施の形態によるアクセス制御システムの動作について説明する。この場合、本発明の第２の実施の形態によるアクセス制御システムの動作は“暗黙的動作による検出方法”による動作を示している。
【００６３】
非公開ネットワーク１００に接続している接続端末１は非公開ネットワーク１００に接続している間、定期的にアクセス制御装置２との間でメッセージを交換する（図８のｃ１〜ｃ６）。
【００６４】
このメッセージの交換において、アクセス制御装置２から接続装置１への応答メッセージにはアクセス制御装置２側で生成された鍵情報が含まれている。この鍵情報はアクセス制御装置２のルールで更新したものを渡せばよい。但し、どのような鍵を接続端末１に渡したかはアクセス制御装置２で記憶しておく必要がある。また、接続端末１は受信した鍵情報を記憶しておく必要がある。この鍵情報は公開ネットワークのアクセス環境からの通信の際に利用される。
【００６５】
接続端末１は移動することを示すような特別なメッセージをアクセス制御装置２側に送信する等の予告処理を行わずに、公開ネットワークのアクセス環境側に移動してもよい。
【００６６】
アクセス制御装置２は接続端末１側からの定期的なメッセージが来なくなくなったことによって、接続端末１が移動したことを検出する（図８のｃ８）。この検出に伴って、アクセス制御装置２は接続端末１が公開ネットワークのアクセス環境側からアクセスすることを許可するようにアクセス制御の設定を更新する（図８のｃ９）。
【００６７】
この設定の更新には、既に接続端末１に伝えてある鍵情報との組み合わせで設定を更新する。この設定にはアクセス制御装置２でのライフタイム情報を伴ったもので、アクセス許可の設定はアクセス制御装置２内でエイジングされ、有限の期間のみ有効になる。尚、新たなメッセージを接続端末１から受信すると、アクセス制御装置２はライフタイム情報を更新する。
【００６８】
接続端末１は物理的に移動後に（図８のｃ７）、公開ネットワークのアクセス環境からアクセス制御装置２を通して非公開ネットワーク１００内のサーバ３にアクセスする際に保持している鍵情報を利用する（図８のｃ１０〜ｃ１３）。
【００６９】
アクセス制御装置２は鍵情報を利用して接続端末１を同定し、非公開ネットワーク１００内のサーバ３にアクセスをできるようにする。非公開ネットワーク１００はその性質上、自ネットワーク内のノード間で交換されるメッセージを特別な手段を用いなくても保護しており、移動の通知情報や鍵情報等は偽造されない。
【００７０】
公開ネットワークのアクセス環境に接続している接続端末１を利用しているユーザが物理的な移動を行い（図９のｄ１〜ｄ５）、非公開ネットワーク１００に戻ると、接続端末１は移動前に非公開ネットワーク１００に接続していた時と同様にして定期的にアクセス制御装置２との間でメッセージを交換するようになる（図９のｄ６，ｄ９〜ｄ１２）。
【００７１】
アクセス制御装置２はこのメッセージを受けると、接続端末１の公開ネットワークのアクセス環境側から非公開ネットワーク１００への移動を検出し（図９のｄ７）、公開ネットワークのアクセス環境側からのアクセスを不許可とするように設定を更新する（図９のｄ８）。
【００７２】
アクセス許可にはライフタイムが設定され、アクセス制御装置２でエイジングされているので、何の動作がなくとも、有限な時間で公開ネットワークのアクセス環境側からのアクセスが不許可に戻るので、このメッセージが届かなくとも大きな問題は起こらない。このメッセージを受けての処理は明示的なアクセス不許可への設定更新となる。
【００７３】
ここで交換されるメッセージは接続端末１が非公開ネットワーク１００に接続している際に、定期的に交換するメッセージであり、アクセス制御装置２から接続端末１には鍵情報が含まれている。
【００７４】
図１０は本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末１が非公開ネットワーク１００から公開ネットワークのアクセス環境に移動する時の動作（Ｉｍｐｌｉｃｉｔ動作）の他の例を示すシーケンスチャートである。図１０においては、アクセス制御装置２と接続端末１との間で定期的に交換するメッセージをアクセス制御装置２側主導に変更しただけのもので、上記の図８に示す本発明の第２の実施の形態によるアクセス制御システムにおける動作と基本的な動作に大きな変更はない。
【００７５】
この場合、鍵情報はアクセス制御装置２から接続端末１の方向に伝わる。また、アクセス制御装置２においては定期的にメッセージが交換できないことをもって、接続端末１の移動を検出する等、上記の図８に示す動作と同じようなしくみになっている。
【００７６】
つまり、本実施の形態の他の動作例では、アクセス制御装置２が複雑で細やかな制御、アクセスログ管理、課金等を行う必要性から、ＡＬＧ（Ａｐｐｌｉｃａｔｉｏｎ Ｌａｙｅｒ Ｇａｔｅｗａｙ）によるパケットをリレーする（Ｐｒｏｘｙ）タイプをアクセス許可の設定方式と考えている。
【００７７】
図１１は本発明の第３の実施の形態によるアクセス制御システムの構成を示すブロック図である。図１に示す本発明の第１の実施の形態によるアクセス制御システムでは有線ネットワークで構成された公開アクセス環境を想定しているが、本実施の形態ではそれを無線ネットワークへと展開したものになる。
【００７８】
図１１において、本発明の第３の実施の形態によるアクセス制御システムは無線ネットワークを提供するために、移動自在な接続端末６との間において情報を無線にてやりとりするための無線ＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ）７をアクセス制御装置２に接続した以外は図１に示す本発明の第１の実施の形態によるアクセス制御システムと同様の構成となっており、同一構成要素には同一符号を付してある。また、同一構成要素は、無線によるやりとり以外、本発明の第１の実施の形態と同様である。
【００７９】
図１２は本発明の第４の実施の形態によるアクセス制御システムの構成を示すブロック図である。図１に示す本発明の第１の実施の形態によるアクセス制御システムでは有線ネットワークで構成された公開アクセス環境を想定しているが、本実施の形態ではそれを無線ネットワークへと展開したものになる。
【００８０】
図１２において、本発明の第４の実施の形態によるアクセス制御システムは無線ネットワークを提供するために、移動自在な接続端末６との間において情報を無線にてやりとりするための無線ＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ）が統合されたアクセス制御装置８をアクセス制御装置２の代わりに設けた以外は図１に示す本発明の第１の実施の形態によるアクセス制御システムと同様の構成となっており、同一構成要素には同一符号を付してある。また、同一構成要素は、無線によるやりとり以外、本発明の第１の実施の形態と同様である。
【００８１】
図１に示す本発明の第１の実施の形態では、アクセス制御装置２として、ＡＬＧ（Ａｐｐｌｉｃａｔｉｏｎ Ｌａｙｅｒ Ｇａｔｅｗａｙ）によるパケットをリレーする（Ｐｒｏｘｙ）タイプをアクセス許可の設定方式と想定しているが、アクセス制御はＡｐｐｌｉｃａｔｉｏｎ Ｌａｙｅｒ以外でも可能である。
【００８２】
本発明はネットワーク層でのアクセス制御であれば、ルータにおけるフィルタリング（ｆｉｌｔｅｒｉｎｇ）等のアクセス制御となり、データ層でのアクセス制御であれば、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）制御ができるＨｕｂや無線ＬＡＮ ＡＰ等におけるＭＡＣ ａｄｄｒｅｓｓ ｆｉｌｔｅｒｉｎｇ等におけるアクセス制御となる。あるいは、ＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ ＡＲｅａ Ｎｅｔｗｏｒｋ）等が利用できるＨｕｂ等では、ＶＬＡＮ等の設定におけるアクセス制御となる。
【００８３】
このように、本発明では、ネットワークに新たに参加する通信装置を、事前に参加受付装置が接続されたネットワークに接続し、参加受付装置によってその通信装置の検査をした後で、その通信装置を実際に通信を行いたいネットワークに接続することによって、ネットワークに接続する新たな通信装置に対して、既に通信装置に設定されている設定情報が適切なものであるかどうかの検査を、新たな通信装置がネットワークに参加する前に行うことができる。
【００８４】
また、本発明では、ネットワークに新たに参加する通信装置を、事前に参加受付装置が接続されたネットワークに接続し、その通信装置が参加受付装置から設定情報を受け取って設定を行った後で、実際に通信を行いたいネットワークに接続することによって、ネットワークに接続する新たな通信装置に対して、通信を行うために必要な設定情報を、新たな通信装置がネットワークに参加する前に設定することができる。
【００８５】
さらに、本発明では、検出装置によって検出されるアドレス情報に通信装置固有の識別情報を含ませているので、その通信装置を参加受付装置が識別することができるので、どの通信装置がネットワークに参加しているかを判別することができる。
【００８６】
さらにまた、本発明では、設定や状態検査の際に、設定の配布やその確認を行う参加受付装置と外部から参加する端末との２台の装置を、それらの端末のみしか存在しないローカルなネットワークに接続することによって、物理的に安全なネットワークで設定・検査を行うことができるので、新規に追加される通信装置に関しての設定や状態の検査を安全に行うことができる。
【符号の説明】
【００８７】
１ 接続端末
２，５ アクセス制御装置
３ サーバ
４ ハブ
６ 移動自在な接続端末
７ 無線ＡＰ
８ 無線ＡＰが統合されたアクセス制御装置
２１ 非公開ネットワーク／公開ネットワーク接続部
２２ パケット制御部
２３ アクセス制御部
２４ アクセス制御設定情報格納部
２５ 鍵情報生成部
２６ 接続端末同定部
２７，５２ 記録媒体
５１ 接続端末移動検出部
１００ 非公開ネットワーク
【技術分野】
【０００１】
本発明はアクセス制御システム、アクセス制御装置及びそれらに用いるアクセス制御方法並びにそのプログラムに関し、特に公開ネットワークに対するアクセス制御方法に関する。
【背景技術】
【０００２】
近年、ネットワークの普及の伴って、その安全性等に配慮を行わず、単にアクセスすることが主たる目的であるネットワーク環境が整備されつつある。あるいは、そのネットワーク環境を整備することが非常に簡単になってきている。
【０００３】
例えば、オフィス（Ｏｆｆｉｃｅ）内で会議室までネットワークケーブルを引き込んだり、あるいはハブ（Ｈｕｂ）を持ち込んだりするのは、困難を必要とする作業ではなくなってきている。特に、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の普及は、アクセスが主たる目的であるネットワーク環境の整備を促進している。
【０００４】
従来、非公開ネットワークに接続しているユーザの接続端末を移動し、外部の公開ネットワークのアクセス環境に移り、その公開ネットワークを利用しようとすると、アクセス制御装置における設定の更新を行う必要がある（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−７３４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述した従来のアクセス制御方法では、公開ネットワークのアクセス環境を整備するのがそれほど難しくなくなってきているので、そのような公開ネットワークのアクセス環境を如何に安全に便利に使えるようにするか、あるいは公開ネットワークへのアクセス設定を容易に制御することができるシステムを作れるかが解決しなくてはならない問題となっている。
【０００７】
非公開ネットワークから外部の公開ネットワークのアクセス環境に移って、その公開ネットワークを利用しようとする場合、アクセス制御装置の設定更新を行わなければならないが、この設定更新は認証等を確実に行うことができる安全な方法で行う必要があり、その処理は管理者への設定申請や設定変更の承認処理等を伴うもので、ユーザにとって非常に煩わしいものとなっている。
【０００８】
また、それらの処理はアクセス制御装置の管理者等の第三者に委託して行う処理である場合が多く、ユーザの要求から実際の設定更新処理までに時間がかかる不便なものである。
【０００９】
あるいは、アクセス制御装置におけるアクセス制御に用いる鍵をどのように容易かつ確実にユーザの接続端末に使えるかの方法が確立しておらず、このことが不便な方法による設定変更を行わなければならない状況を作り出している。
【００１０】
そこで、本発明の目的は上記の問題点を解消し、アクセス制御装置における設定の更新を容易にかつ安全に行うことができ、非公開ネットワークと公開ネットワークアクセス環境との間を移動するユーザの接続端末に対して簡単かつ安全な通信環境を実現することができるアクセス制御システム、アクセス制御装置及びそれらに用いるアクセス制御方法並びにそのプログラムを提供することにある。
【課題を解決するための手段】
【００１１】
本発明によるアクセス制御システムは、許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムであって、
前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う手段と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う手段とを前記アクセス制御装置に備えている。
【００１２】
本発明によるアクセス制御装置は、許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成されるシステムにおいて、前記端末から前記非公開ネットワークへのアクセスを制御するアクセス制御装置であって、前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う手段と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う手段とを備えている。
【００１３】
本発明によるアクセス制御方法は、許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムに用いられるアクセス制御方法であって、前記アクセス制御装置側に、前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う処理と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う処理とを備えている。
【００１４】
本発明によるプログラムは、許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムに用いられるアクセス制御方法のプログラムであって、コンピュータに、前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う処理と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う処理とを実行させている。
【００１５】
すなわち、本発明のアクセス制御システムは、許可されたユーザの端末のみに接続を許可する非公開ネットワークと、すべてのユーザの端末に接続を許可する公開ネットワークのアクセス環境とから構成され、非公開ネットワークへのアクセスがアクセス制御装置を通して行われるシステムにおいて、アクセス制御装置における設定更新を容易にかつ安全に行うことが可能となり、非公開ネットワークと公開ネットワークのアクセス環境との間を移動するユーザの接続端末に対して簡単かつ安全な通信環境を実現可能とすることを特徴とする。
【００１６】
本発明のアクセス制御システムでは、非公開ネットワークがその性質上、そのネットワークに接続することが許されたユーザの端末のみの接続を許可することで、偽造されたパケットが伝送されることがなく、そのネットワーク内を流れるパケットに対して特別な認証手段を用いずとも、正しいパケットであることが保障することが可能になるという特徴を最大限に利用している。
【００１７】
つまり、本発明のアクセス制御システムでは、非公開ネットワークにユーザの接続端末を接続して通信している際に、接続端末とアクセス制御装置との間で事前に鍵情報等のやりとりを行い、将来、ユーザの接続端末が公開ネットワークのアクセス環境に移動して公開ネットワークのアクセス環境側からアクセス制御装置を通して非公開ネットワークに接続する場合、事前に非公開ネットワークのアクセス環境で取得していた鍵情報をアクセス制御装置における認証等に使用している。
【００１８】
また、本発明のアクセス制御システムでは、アクセス制御装置がユーザの接続端末の非公開ネットワークと公開ネットワークのアクセス環境との間の移動を後述する二つのタイプの方法で検出し、その移動検出に同期してアクセス制御装置におけるアクセス制御の設定を更新している。
【００１９】
アクセス制御装置はユーザの接続端末が非公開ネットワークから移動していなくなったことを検出すると、次にユーザの接続端末が公開ネットワークのアクセス環境から、事前に非公開ネットワークにおいてユーザの接続端末へ渡した鍵を用いてアクセスしてくることが予想されるので、その接続を受け付けるようにアクセス制御の設定を更新する。
【００２０】
また逆に、ユーザの接続端末が外部の公開ネットワークのアクセス環境から非公開ネットワークへ移動してきて新たに接続してきたことを検出すると、アクセス制御装置はユーザの接続端末が公開ネットワークのアクセス環境からアクセスしてくることはないので、公開ネットワークのアクセス環境からの接続を受け付けないようにアクセス制御の設定を更新する。
【００２１】
上記のアクセス制御装置におけるユーザの接続端末の移動の検出方法としては、“明示的動作による検出方法”と“暗黙的動作による検出方法”とがある。“明示的動作による検出方法”では、非公開ネットワークにいるユーザの接続端末が公開ネットワークのアクセス環境に移動する直前に、移動することを明示的にアクセス制御装置に伝える。
【００２２】
その伝達メッセージに対する返事として、アクセス制御装置は接続端末に鍵情報を伝える方式である。アクセス制御装置は接続端末からの移動を伝える明示的メッセージを受信することによって、アクセス制限の設定を更新する。
【００２３】
一方、“暗黙的動作による検出方法”では、非公開ネットワークにいるユーザの接続端末が公開ネットワークアクセス環境に移動する前に特別の手段メッセージを送出しない方法で、アクセス制御装置には移動を知るための明示的なメッセージを受信しない。
【００２４】
接続端末の移動検出は、接続端末が非公開ネットワークに存在する間に定期的にアクセス制御装置との間で交換されるメッセージが途切れて交換されなくなったことを検知することで行っている。アクセス制御装置はこの方法によって接続端末が移動したことを知ると、アクセス制限の設定を更新する。
【００２５】
接続端末とアクセス制御装置との間で定期的に交換されるメッセージは、接続端末が主導でパケットの発信者となる場合と、アクセス制御装置が主導で発信者となる場合とがある。接続端末が主導でパケットの発信者となる場合には、接続端末からのメッセージに対する返信メッセージで鍵情報を返す方式である。
【００２６】
これによって、本発明のアクセス制御システムでは、ネットワークに新たに参加する通信装置が事前に参加受付装置の接続されたネットワークに接続し、その通信装置を参加受付装置によって検査をした後で、実際に通信を行いたいネットワークに接続することによって、ネットワークに接続する新たな通信装置に対して、既に通信装置に設定されている設定情報が適切なものであるかどうかの検査を、新たな通信装置がネットワークに参加する前に行うことが可能となる。
【００２７】
また、本発明のアクセス制御システムでは、ネットワークに新たに参加する通信装置が事前に参加受付装置の接続されたネットワークに接続され、参加受付装置から設定情報を受け取って設定を行った後で、その通信装置を実際に通信を行いたいネットワークに接続することによって、ネットワークに接続する新たな通信装置に対して、通信を行うために必要な設定情報を、新たな通信装置がネットワークに参加する前に設定することが可能となる。
【００２８】
さらに、本発明のアクセス制御システムでは、検出装置によって検出されるアドレス情報に通信装置固有の識別情報を含ませ、参加受付装置が容易に識別可能とすることによって、どの通信装置がネットワークに参加しているかを容易に判別することが可能となる。
【００２９】
さらにまた、本発明のアクセス制御システムでは、設定や状態検査の際に、設定の配布やその確認を行う参加受付装置と外部から参加する端末との２台の装置を、それらの端末のみしか存在しないローカルなネットワークに接続することによって、物理的に安全なネットワークで設定・検査が可能となるので、新規に追加される通信装置に関しての設定や状態の検査を安全に行うことが可能となる。
【発明の効果】
【００３０】
本発明は、上記のような構成及び動作とすることで、アクセス制御装置における設定の更新を容易にかつ安全に行うことができ、非公開ネットワークと公開ネットワークアクセス環境との間を移動するユーザの接続端末に対して簡単かつ安全な通信環境を実現することができるという効果が得られる。
【図面の簡単な説明】
【００３１】
【図１】本発明の第１の実施の形態によるアクセス制御システムの構成を示すブロック図である。
【図２】図１のアクセス制御装置の構成を示すブロック図である。
【図３】図１のアクセス制御装置の動作を示すフローチャートである。
【図４】本発明の第１の実施の形態によるアクセス制御システムにおいて接続端末が非公開ネットワークから公開ネットワークのアクセス環境に移動する時の動作（Ｅｘｐｌｉｃｉｔ動作）を示すシーケンスチャートである。
【図５】本発明の第１の実施の形態によるアクセス制御システムにおいて接続端末が公開ネットワークのアクセス環境から非公開ネットワークに復帰する時の動作（Ｅｘｐｌｉｃｉｔ動作）を示すシーケンスチャートである。
【図６】本発明の第２の実施の形態によるアクセス制御装置の構成を示すブロック図である。
【図７】図６のアクセス制御装置の動作を示すフローチャートである。
【図８】本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末が非公開ネットワークから公開ネットワークのアクセス環境に移動する時の動作（Ｉｍｐｌｉｃｉｔ動作）を示すシーケンスチャートである。
【図９】本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末が公開ネットワークのアクセス環境から非公開ネットワークに復帰する時の動作（Ｉｍｐｌｉｃｉｔ動作）を示すシーケンスチャートである。
【図１０】本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末が非公開ネットワークから公開ネットワークのアクセス環境に移動する時の動作（Ｉｍｐｌｉｃｉｔ動作）の他の例を示すシーケンスチャートである。
【図１１】本発明の第３の実施の形態によるアクセス制御システムの構成を示すブロック図である。
【図１２】本発明の第４の実施の形態によるアクセス制御システムの構成を示すブロック図である。
【発明を実施するための形態】
【００３２】
次に、本発明の実施の形態について図面を参照して説明する。図１は本発明の第１の実施の形態によるアクセス制御システムの構成を示すブロック図である。図１において、本発明の第１の実施の形態によるアクセス制御システムは非公開ネットワーク１００と公開ネットワークのアクセス環境とがあり、それらのネットワーク間をつなぐとともに両ネットワーク間を通過するパケットを制御するアクセス制御装置２と、両ネットワークを移動してそれぞれのネットワークに接続して通信を行う接続端末１と、非公開ネットワーク１００内のサーバ３と、接続端末１をアクセス制御装置２に接続するハブ４とから構成されている。
【００３３】
非公開ネットワーク１００に接続している端末は、非公開ネットワーク１００に接続することが許されたノードのみで、非公開ネットワーク１００のアクセス環境につながれているノード間の通信は、特別な手段を講じなくとも、安全な通信であると見なせるようになっている。
【００３４】
公開ネットワークのアクセス環境に接続した接続端末１はアクセス制御装置２との間で特別な認証を行うことなくアクセスすることができる。接続端末１はＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）等の方法で、アクセス制御装置２がどこいるか等を自動的に発見することができる。
【００３５】
図２は図１のアクセス制御装置２の構成を示すブロック図である。図２において、アクセス制御装置２は非公開ネットワーク／公開ネットワーク接続部２１と、パケット制御部２２と、アクセス制御部２３と、アクセス制御設定情報格納部２４と、鍵情報生成部２５と、接続端末同定部２６と、記録媒体２７とから構成されている。
【００３６】
非公開ネットワーク／公開ネットワーク接続部２１は非公開ネットワーク１００と公開ネットワークのアクセス環境との間をつなぐ手段であり、パケット制御部２２は非公開ネットワーク１００と公開ネットワークのアクセス環境との間を通過するパケットを制御する手段である。
【００３７】
アクセス制御部２３は公開ネットワークのアクセス環境に接続する接続端末１による非公開ネットワーク１００へのアクセスを制御する手段である。アクセス制御設定情報格納部２４は非公開ネットワーク１００へのアクセス制御の設定情報等を格納する手段である。
【００３８】
鍵情報生成部２５は接続端末１からの移動通知メッセージに対する応答メッセージに付加する鍵情報を生成する手段である。接続端末同定部２６は接続端末１に通知した鍵情報を基に接続端末１の同定を行う手段である。
【００３９】
記録媒体２７はアクセス制御装置２の各手段をソフトウェアにて実現するためのプログラムを格納しており、このプログラムは図示せぬＣＰＵ（中央処理装置）がＲＡＭ（ランダムアクセスメモリ）に移して実行することで、アクセス制御装置２の各手段の処理を実現するものである。
【００４０】
図３は図１のアクセス制御装置２の動作を示すフローチャートである。これら図１〜図３を参照してアクセス制御装置２の動作について説明する。図３に示す処理は上記のＣＰＵが記録媒体２７のプログラムを実行することで実現される。
【００４１】
アクセス制御装置２はアクセス制御処理を行う際、接続端末１から移動通知メッセージを受信すると（図３ステップＳ１）、公開ネットワークのアクセス環境側から非公開ネットワーク１００へのアクセスを許可するように、アクセス制御設定情報格納部２４のアクセス制御の設定を更新する（図３ステップＳ２）。
【００４２】
次に、アクセス制御装置２はアクセスに必要な鍵情報を鍵情報生成部２５で生成し（図３ステップＳ３）、移動通知メッセージに対する応答メッセージに鍵情報を付加して接続端末１に返信する（図３ステップＳ４）。
【００４３】
アクセス制御装置２は非公開ネットワーク１００内のサーバ３に対して接続端末１からのアクセスがあると（図３ステップＳ５）、予め設定されたエイジング期間が経過せず（図３ステップＳ６）、鍵情報にて接続端末１が同定されると（図３ステップＳ７）、接続端末１に対して非公開ネットワーク１００へのアクセスを許可する（図３ステップＳ８）。
【００４４】
一方、アクセス制御装置２は予め設定されたエイジング期間が経過するか（図３ステップＳ６）、あるいは鍵情報にて接続端末１が同定されなければ（図３ステップＳ７）、接続端末１に対して非公開ネットワーク１００へのアクセスを不許可とする（図３ステップＳ９）。
【００４５】
図４は本発明の第１の実施の形態によるアクセス制御システムにおいて接続端末１が非公開ネットワーク１００から公開ネットワークのアクセス環境に移動する時の動作（Ｅｘｐｌｉｃｉｔ動作）を示すシーケンスチャートであり、図５は本発明の第１の実施の形態によるアクセス制御システムにおいて接続端末１が公開ネットワークのアクセス環境から非公開ネットワーク１００に復帰する時の動作（Ｅｘｐｌｉｃｉｔ動作）を示すシーケンスチャートである。これら図１と図４と図５とを参照して本発明の第１の実施の形態によるアクセス制御システムの動作について説明する。
【００４６】
非公開ネットワーク１００に接続している接続端末１を利用しているユーザが公開ネットワークのアクセス環境に移動することを決めると、接続端末１からアクセス制御装置２に対して移動を通知するメッセージが送信される（図４のａ１〜ａ３）。
【００４７】
アクセス制御装置２は接続端末１からの移動通知メッセージを受信すると、接続端末１が公開ネットワークのアクセス環境側からアクセスすることを許可するようにアクセス制御の設定を更新する（図４のａ４）。その際、アクセス制御装置２はアクセスに必要な鍵情報を生成する。
【００４８】
上記の移動通知メッセージにはライフタイム（ｌｉｆｅｔｉｍｅ）情報が含まれており、アクセス許可の設定はアクセス制御装置２内でエイジング（ａｇｉｎｇ）され、有限の期間のみ有効になる。尚、アクセス制御装置２は新たな通知メッセージを受けると、ライフタイム情報を更新する。
【００４９】
次に、アクセス制御装置２は移動通知メッセージに対する応答メッセージを接続端末１に返信する（図４のａ５）。この応答メッセージには、アクセス許可設定を行った際に生成した鍵情報が含まれている。
【００５０】
接続端末１はこの鍵情報の含まれる応答メッセージを受信すると、受信した鍵情報を保持しながら、実際の物理的移動を行い（図４のａ６）、公開ネットワークのアクセス環境に移る。接続端末１は公開ネットワークのアクセス環境からアクセス制御装置２を通して非公開ネットワーク１００内のサーバ３にアクセスする際に保持している鍵情報を利用する（図４のａ７〜ａ１０）。
【００５１】
その際、アクセス制御装置２は鍵情報を利用して接続端末１を同定し、非公開ネットワーク１００内のサーバ３にアクセスをできるようにする。非公開ネットワーク１００はその性質上、自ネットワーク内のノード間で交換されるメッセージを特別な手段を用いなくても保護しており、移動の通知情報や鍵情報等は偽造されない。
【００５２】
公開ネットワークのアクセス環境に接続している接続端末１を利用しているユーザが物理的な移動を行い（図５のｂ１〜ｂ５）、非公開ネットワーク１００に戻ると、接続端末１はその移動を通知する移動通知メッセージをアクセス制御装置２に送る（図５のｂ６）。
【００５３】
アクセス制御装置２は接続端末１からの移動通知メッセージを受けると、接続端末１の公開ネットワークのアクセス環境側からのアクセスを不許可とするように設定を更新する（図５のｂ７）。このアクセス許可にはライフタイム情報が設定され、アクセス制御装置２でエイジングされているので、何の動作がなくとも、有限な時間で非公開ネットワーク１００へのアクセスは不許可に戻るので、このメッセージが届かなくとも大きな問題は起こらない。このメッセージを受けての処理は明示的なアクセス不許可への設定更新となる。
【００５４】
アクセス制御装置２は接続端末１からの移動通知メッセージを受けると、非公開ネットワーク１００に接続された接続端末１に対して応答メッセージを返信する（図５のｂ８）。その際、アクセス制御装置２が鍵情報を接続端末１に渡すことは可能となっているが、この機能は必須ではない。
【００５５】
図６は本発明の第２の実施の形態によるアクセス制御装置の構成を示すブロック図である。図６において、本発明の第２の実施の形態ではアクセス制御装置５に接続端末移動検出部５１と記録媒体５２とを設けた以外は図２に示す本発明の第１の実施の形態によるアクセス制御装置２と同様の構成となっており、同一構成要素には同一符号を付してある。また、同一構成要素の動作は本発明の第１の実施の形態と同様である。尚、本発明の第２の実施の形態によるアクセス制御システムは図１に示す本発明の第１の実施の形態によるアクセス制御システムと同様の構成となっている。
【００５６】
接続端末移動検出部５１は非公開ネットワーク１００に接続している接続端末１が非公開ネットワーク１００に接続している間、定期的にアクセス制御装置２との間で交換しているメッセージが途絶えると、接続端末１が移動したことを検出する。
【００５７】
記録媒体５２はアクセス制御装置５の各手段をソフトウェアにて実現するためのプログラムを格納しており、このプログラムは図示せぬＣＰＵ（中央処理装置）がＲＡＭ（ランダムアクセスメモリ）に移して実行することで、アクセス制御装置５の各手段の処理を実現するものである。
【００５８】
図７は図６のアクセス制御装置５の動作を示すフローチャートである。これら図１と図６と図７とを参照してアクセス制御装置５の動作について説明する。図７に示す処理はアクセス制御装置５のＣＰＵが記録媒体２７のプログラムを実行することで実現される。
【００５９】
アクセス制御装置５は接続端末１との間で定期的に鍵情報を含むメッセージの交換を行っている時に（図７ステップＳ１１）、接続端末移動検出部５１で接続端末１の移動が検出されると（図７ステップＳ１２）、公開ネットワークのアクセス環境側から非公開ネットワーク１００へのアクセスを許可するように、アクセス制御設定情報格納部２４のアクセス制御の設定を更新する（図７ステップＳ１３）。
【００６０】
アクセス制御装置５は非公開ネットワーク１００内のサーバ３に対して接続端末１からのアクセスがあると（図７ステップＳ１４）、予め設定されたエイジング期間が経過せず（図７ステップＳ１５）、鍵情報にて接続端末１が同定されると（図７ステップＳ１６）、接続端末１に対して非公開ネットワーク１００へのアクセスを許可する（図７ステップＳ１７）。
【００６１】
一方、アクセス制御装置５は予め設定されたエイジング期間が経過するか（図７ステップＳ１５）、あるいは鍵情報にて接続端末１が同定されなければ（図７ステップＳ１６）、接続端末１に対して非公開ネットワーク１００へのアクセスを不許可とする（図７ステップＳ１８）。
【００６２】
図８は本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末１が非公開ネットワーク１００から公開ネットワークのアクセス環境に移動する時の動作（Ｉｍｐｌｉｃｉｔ動作）を示すシーケンスチャートであり、図９は本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末１が公開ネットワークのアクセス環境から非公開ネットワーク１００に復帰する時の動作（Ｉｍｐｌｉｃｉｔ動作）を示すシーケンスチャートである。これら図１と図８と図９とを参照して本発明の第２の実施の形態によるアクセス制御システムの動作について説明する。この場合、本発明の第２の実施の形態によるアクセス制御システムの動作は“暗黙的動作による検出方法”による動作を示している。
【００６３】
非公開ネットワーク１００に接続している接続端末１は非公開ネットワーク１００に接続している間、定期的にアクセス制御装置２との間でメッセージを交換する（図８のｃ１〜ｃ６）。
【００６４】
このメッセージの交換において、アクセス制御装置２から接続装置１への応答メッセージにはアクセス制御装置２側で生成された鍵情報が含まれている。この鍵情報はアクセス制御装置２のルールで更新したものを渡せばよい。但し、どのような鍵を接続端末１に渡したかはアクセス制御装置２で記憶しておく必要がある。また、接続端末１は受信した鍵情報を記憶しておく必要がある。この鍵情報は公開ネットワークのアクセス環境からの通信の際に利用される。
【００６５】
接続端末１は移動することを示すような特別なメッセージをアクセス制御装置２側に送信する等の予告処理を行わずに、公開ネットワークのアクセス環境側に移動してもよい。
【００６６】
アクセス制御装置２は接続端末１側からの定期的なメッセージが来なくなくなったことによって、接続端末１が移動したことを検出する（図８のｃ８）。この検出に伴って、アクセス制御装置２は接続端末１が公開ネットワークのアクセス環境側からアクセスすることを許可するようにアクセス制御の設定を更新する（図８のｃ９）。
【００６７】
この設定の更新には、既に接続端末１に伝えてある鍵情報との組み合わせで設定を更新する。この設定にはアクセス制御装置２でのライフタイム情報を伴ったもので、アクセス許可の設定はアクセス制御装置２内でエイジングされ、有限の期間のみ有効になる。尚、新たなメッセージを接続端末１から受信すると、アクセス制御装置２はライフタイム情報を更新する。
【００６８】
接続端末１は物理的に移動後に（図８のｃ７）、公開ネットワークのアクセス環境からアクセス制御装置２を通して非公開ネットワーク１００内のサーバ３にアクセスする際に保持している鍵情報を利用する（図８のｃ１０〜ｃ１３）。
【００６９】
アクセス制御装置２は鍵情報を利用して接続端末１を同定し、非公開ネットワーク１００内のサーバ３にアクセスをできるようにする。非公開ネットワーク１００はその性質上、自ネットワーク内のノード間で交換されるメッセージを特別な手段を用いなくても保護しており、移動の通知情報や鍵情報等は偽造されない。
【００７０】
公開ネットワークのアクセス環境に接続している接続端末１を利用しているユーザが物理的な移動を行い（図９のｄ１〜ｄ５）、非公開ネットワーク１００に戻ると、接続端末１は移動前に非公開ネットワーク１００に接続していた時と同様にして定期的にアクセス制御装置２との間でメッセージを交換するようになる（図９のｄ６，ｄ９〜ｄ１２）。
【００７１】
アクセス制御装置２はこのメッセージを受けると、接続端末１の公開ネットワークのアクセス環境側から非公開ネットワーク１００への移動を検出し（図９のｄ７）、公開ネットワークのアクセス環境側からのアクセスを不許可とするように設定を更新する（図９のｄ８）。
【００７２】
アクセス許可にはライフタイムが設定され、アクセス制御装置２でエイジングされているので、何の動作がなくとも、有限な時間で公開ネットワークのアクセス環境側からのアクセスが不許可に戻るので、このメッセージが届かなくとも大きな問題は起こらない。このメッセージを受けての処理は明示的なアクセス不許可への設定更新となる。
【００７３】
ここで交換されるメッセージは接続端末１が非公開ネットワーク１００に接続している際に、定期的に交換するメッセージであり、アクセス制御装置２から接続端末１には鍵情報が含まれている。
【００７４】
図１０は本発明の第２の実施の形態によるアクセス制御システムにおいて接続端末１が非公開ネットワーク１００から公開ネットワークのアクセス環境に移動する時の動作（Ｉｍｐｌｉｃｉｔ動作）の他の例を示すシーケンスチャートである。図１０においては、アクセス制御装置２と接続端末１との間で定期的に交換するメッセージをアクセス制御装置２側主導に変更しただけのもので、上記の図８に示す本発明の第２の実施の形態によるアクセス制御システムにおける動作と基本的な動作に大きな変更はない。
【００７５】
この場合、鍵情報はアクセス制御装置２から接続端末１の方向に伝わる。また、アクセス制御装置２においては定期的にメッセージが交換できないことをもって、接続端末１の移動を検出する等、上記の図８に示す動作と同じようなしくみになっている。
【００７６】
つまり、本実施の形態の他の動作例では、アクセス制御装置２が複雑で細やかな制御、アクセスログ管理、課金等を行う必要性から、ＡＬＧ（Ａｐｐｌｉｃａｔｉｏｎ Ｌａｙｅｒ Ｇａｔｅｗａｙ）によるパケットをリレーする（Ｐｒｏｘｙ）タイプをアクセス許可の設定方式と考えている。
【００７７】
図１１は本発明の第３の実施の形態によるアクセス制御システムの構成を示すブロック図である。図１に示す本発明の第１の実施の形態によるアクセス制御システムでは有線ネットワークで構成された公開アクセス環境を想定しているが、本実施の形態ではそれを無線ネットワークへと展開したものになる。
【００７８】
図１１において、本発明の第３の実施の形態によるアクセス制御システムは無線ネットワークを提供するために、移動自在な接続端末６との間において情報を無線にてやりとりするための無線ＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ）７をアクセス制御装置２に接続した以外は図１に示す本発明の第１の実施の形態によるアクセス制御システムと同様の構成となっており、同一構成要素には同一符号を付してある。また、同一構成要素は、無線によるやりとり以外、本発明の第１の実施の形態と同様である。
【００７９】
図１２は本発明の第４の実施の形態によるアクセス制御システムの構成を示すブロック図である。図１に示す本発明の第１の実施の形態によるアクセス制御システムでは有線ネットワークで構成された公開アクセス環境を想定しているが、本実施の形態ではそれを無線ネットワークへと展開したものになる。
【００８０】
図１２において、本発明の第４の実施の形態によるアクセス制御システムは無線ネットワークを提供するために、移動自在な接続端末６との間において情報を無線にてやりとりするための無線ＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ）が統合されたアクセス制御装置８をアクセス制御装置２の代わりに設けた以外は図１に示す本発明の第１の実施の形態によるアクセス制御システムと同様の構成となっており、同一構成要素には同一符号を付してある。また、同一構成要素は、無線によるやりとり以外、本発明の第１の実施の形態と同様である。
【００８１】
図１に示す本発明の第１の実施の形態では、アクセス制御装置２として、ＡＬＧ（Ａｐｐｌｉｃａｔｉｏｎ Ｌａｙｅｒ Ｇａｔｅｗａｙ）によるパケットをリレーする（Ｐｒｏｘｙ）タイプをアクセス許可の設定方式と想定しているが、アクセス制御はＡｐｐｌｉｃａｔｉｏｎ Ｌａｙｅｒ以外でも可能である。
【００８２】
本発明はネットワーク層でのアクセス制御であれば、ルータにおけるフィルタリング（ｆｉｌｔｅｒｉｎｇ）等のアクセス制御となり、データ層でのアクセス制御であれば、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）制御ができるＨｕｂや無線ＬＡＮ ＡＰ等におけるＭＡＣ ａｄｄｒｅｓｓ ｆｉｌｔｅｒｉｎｇ等におけるアクセス制御となる。あるいは、ＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ ＡＲｅａ Ｎｅｔｗｏｒｋ）等が利用できるＨｕｂ等では、ＶＬＡＮ等の設定におけるアクセス制御となる。
【００８３】
このように、本発明では、ネットワークに新たに参加する通信装置を、事前に参加受付装置が接続されたネットワークに接続し、参加受付装置によってその通信装置の検査をした後で、その通信装置を実際に通信を行いたいネットワークに接続することによって、ネットワークに接続する新たな通信装置に対して、既に通信装置に設定されている設定情報が適切なものであるかどうかの検査を、新たな通信装置がネットワークに参加する前に行うことができる。
【００８４】
また、本発明では、ネットワークに新たに参加する通信装置を、事前に参加受付装置が接続されたネットワークに接続し、その通信装置が参加受付装置から設定情報を受け取って設定を行った後で、実際に通信を行いたいネットワークに接続することによって、ネットワークに接続する新たな通信装置に対して、通信を行うために必要な設定情報を、新たな通信装置がネットワークに参加する前に設定することができる。
【００８５】
さらに、本発明では、検出装置によって検出されるアドレス情報に通信装置固有の識別情報を含ませているので、その通信装置を参加受付装置が識別することができるので、どの通信装置がネットワークに参加しているかを判別することができる。
【００８６】
さらにまた、本発明では、設定や状態検査の際に、設定の配布やその確認を行う参加受付装置と外部から参加する端末との２台の装置を、それらの端末のみしか存在しないローカルなネットワークに接続することによって、物理的に安全なネットワークで設定・検査を行うことができるので、新規に追加される通信装置に関しての設定や状態の検査を安全に行うことができる。
【符号の説明】
【００８７】
１ 接続端末
２，５ アクセス制御装置
３ サーバ
４ ハブ
６ 移動自在な接続端末
７ 無線ＡＰ
８ 無線ＡＰが統合されたアクセス制御装置
２１ 非公開ネットワーク／公開ネットワーク接続部
２２ パケット制御部
２３ アクセス制御部
２４ アクセス制御設定情報格納部
２５ 鍵情報生成部
２６ 接続端末同定部
２７，５２ 記録媒体
５１ 接続端末移動検出部
１００ 非公開ネットワーク
【特許請求の範囲】
【請求項１】
許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムであって、
前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う手段と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う手段とを前記アクセス制御装置に有することを特徴とするアクセス制御システム。
【請求項２】
前記非公開ネットワーク及び前記公開ネットワークのアクセス環境側における前記端末の移動を検出する検出手段と、前記端末の前記非公開ネットワークからの移動が検出された時に当該端末による前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを許可するようアクセス制御の設定を更新する手段とを前記アクセス制御装置に含むことを特徴とする請求項１記載のアクセス制御システム。
【請求項３】
前記アクセス制御の設定を更新する手段は、前記端末の前記公開ネットワークのアクセス環境側からの移動が検出された時に前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを不許可とするよう前記アクセス制御の設定を更新することを特徴とする請求項２記載のアクセス制御システム。
【請求項４】
前記検出手段は、前記端末からの前記移動を明示的に伝達するメッセージによって当該端末の移動を検出し、
前記鍵情報のやりとりを行う手段は、前記メッセージに対する応答メッセージに前記鍵情報を付加することを特徴とする請求項２または請求項３記載のアクセス制御システム。
【請求項５】
前記検出手段は、前記非公開ネットワークに接続される端末との間で定期的に交換されるメッセージに基づいて当該端末の移動を検出し、
前記鍵情報のやりとりを行う手段は、前記端末との間で定期的に交換されるメッセージに前記鍵情報を付加することを特徴とする請求項２または請求項３記載のアクセス制御システム。
【請求項６】
許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成されるシステムにおいて、前記端末から前記非公開ネットワークへのアクセスを制御するアクセス制御装置であって、前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う手段と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う手段とを有することを特徴とするアクセス制御装置。
【請求項７】
前記非公開ネットワーク及び前記公開ネットワークのアクセス環境側における前記端末の移動を検出する検出手段と、前記端末の前記非公開ネットワークからの移動が検出された時に当該端末による前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを許可するようアクセス制御の設定を更新する手段とを含むことを特徴とする請求項６記載のアクセス制御装置。
【請求項８】
前記アクセス制御の設定を更新する手段は、前記端末の前記公開ネットワークのアクセス環境側からの移動が検出された時に前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを不許可とするよう前記アクセス制御の設定を更新することを特徴とする請求項７記載のアクセス制御装置。
【請求項９】
前記検出手段は、前記端末からの前記移動を明示的に伝達するメッセージによって当該端末の移動を検出し、
前記鍵情報のやりとりを行う手段は、前記メッセージに対する応答メッセージに前記鍵情報を付加することを特徴とする請求項７または請求項８記載のアクセス制御装置。
【請求項１０】
前記検出手段は、前記非公開ネットワークに接続される端末との間で定期的に交換されるメッセージに基づいて当該端末の移動を検出し、
前記鍵情報のやりとりを行う手段は、前記端末との間で定期的に交換されるメッセージに前記鍵情報を付加することを特徴とする請求項７または請求項８記載のアクセス制御装置。
【請求項１１】
許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムに用いられるアクセス制御方法であって、
前記アクセス制御装置側に、前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う処理と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う処理とを有することを特徴とするアクセス制御方法。
【請求項１２】
前記アクセス制御装置側に、前記非公開ネットワーク及び前記公開ネットワークのアクセス環境側における前記端末の移動を検出する処理と、前記端末の前記非公開ネットワークからの移動が検出された時に当該端末による前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを許可するようアクセス制御の設定を更新する処理とを含むことを特徴とする請求項１１記載のアクセス制御方法。
【請求項１３】
前記アクセス制御の設定を更新する処理は、前記端末の前記公開ネットワークのアクセス環境側からの移動が検出された時に前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを不許可とするよう前記アクセス制御の設定を更新することを特徴とする請求項１２記載のアクセス制御方法。
【請求項１４】
前記端末の移動を検出する処理は、前記端末からの前記移動を明示的に伝達するメッセージによって当該端末の移動を検出し、
前記鍵情報のやりとりを行う処理は、前記メッセージに対する応答メッセージに前記鍵情報を付加することを特徴とする請求項１２または請求項１３記載のアクセス制御方法。
【請求項１５】
前記端末の移動を検出する処理は、前記非公開ネットワークに接続される端末との間で定期的に交換されるメッセージに基づいて当該端末の移動を検出し、
前記鍵情報のやりとりを行う処理は、前記端末との間で定期的に交換されるメッセージに前記鍵情報を付加することを特徴とする請求項１２または請求項１３記載のアクセス制御方法。
【請求項１６】
許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムにおいて前記アクセス制御装置内のコンピュータに実行させるプログラムであって、
前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う処理と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う処理とを含むことを特徴とするプログラム。
【請求項１】
許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムであって、
前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う手段と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う手段とを前記アクセス制御装置に有することを特徴とするアクセス制御システム。
【請求項２】
前記非公開ネットワーク及び前記公開ネットワークのアクセス環境側における前記端末の移動を検出する検出手段と、前記端末の前記非公開ネットワークからの移動が検出された時に当該端末による前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを許可するようアクセス制御の設定を更新する手段とを前記アクセス制御装置に含むことを特徴とする請求項１記載のアクセス制御システム。
【請求項３】
前記アクセス制御の設定を更新する手段は、前記端末の前記公開ネットワークのアクセス環境側からの移動が検出された時に前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを不許可とするよう前記アクセス制御の設定を更新することを特徴とする請求項２記載のアクセス制御システム。
【請求項４】
前記検出手段は、前記端末からの前記移動を明示的に伝達するメッセージによって当該端末の移動を検出し、
前記鍵情報のやりとりを行う手段は、前記メッセージに対する応答メッセージに前記鍵情報を付加することを特徴とする請求項２または請求項３記載のアクセス制御システム。
【請求項５】
前記検出手段は、前記非公開ネットワークに接続される端末との間で定期的に交換されるメッセージに基づいて当該端末の移動を検出し、
前記鍵情報のやりとりを行う手段は、前記端末との間で定期的に交換されるメッセージに前記鍵情報を付加することを特徴とする請求項２または請求項３記載のアクセス制御システム。
【請求項６】
許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成されるシステムにおいて、前記端末から前記非公開ネットワークへのアクセスを制御するアクセス制御装置であって、前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う手段と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う手段とを有することを特徴とするアクセス制御装置。
【請求項７】
前記非公開ネットワーク及び前記公開ネットワークのアクセス環境側における前記端末の移動を検出する検出手段と、前記端末の前記非公開ネットワークからの移動が検出された時に当該端末による前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを許可するようアクセス制御の設定を更新する手段とを含むことを特徴とする請求項６記載のアクセス制御装置。
【請求項８】
前記アクセス制御の設定を更新する手段は、前記端末の前記公開ネットワークのアクセス環境側からの移動が検出された時に前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを不許可とするよう前記アクセス制御の設定を更新することを特徴とする請求項７記載のアクセス制御装置。
【請求項９】
前記検出手段は、前記端末からの前記移動を明示的に伝達するメッセージによって当該端末の移動を検出し、
前記鍵情報のやりとりを行う手段は、前記メッセージに対する応答メッセージに前記鍵情報を付加することを特徴とする請求項７または請求項８記載のアクセス制御装置。
【請求項１０】
前記検出手段は、前記非公開ネットワークに接続される端末との間で定期的に交換されるメッセージに基づいて当該端末の移動を検出し、
前記鍵情報のやりとりを行う手段は、前記端末との間で定期的に交換されるメッセージに前記鍵情報を付加することを特徴とする請求項７または請求項８記載のアクセス制御装置。
【請求項１１】
許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムに用いられるアクセス制御方法であって、
前記アクセス制御装置側に、前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う処理と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う処理とを有することを特徴とするアクセス制御方法。
【請求項１２】
前記アクセス制御装置側に、前記非公開ネットワーク及び前記公開ネットワークのアクセス環境側における前記端末の移動を検出する処理と、前記端末の前記非公開ネットワークからの移動が検出された時に当該端末による前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを許可するようアクセス制御の設定を更新する処理とを含むことを特徴とする請求項１１記載のアクセス制御方法。
【請求項１３】
前記アクセス制御の設定を更新する処理は、前記端末の前記公開ネットワークのアクセス環境側からの移動が検出された時に前記公開ネットワークのアクセス環境側から前記非公開ネットワークへのアクセスを不許可とするよう前記アクセス制御の設定を更新することを特徴とする請求項１２記載のアクセス制御方法。
【請求項１４】
前記端末の移動を検出する処理は、前記端末からの前記移動を明示的に伝達するメッセージによって当該端末の移動を検出し、
前記鍵情報のやりとりを行う処理は、前記メッセージに対する応答メッセージに前記鍵情報を付加することを特徴とする請求項１２または請求項１３記載のアクセス制御方法。
【請求項１５】
前記端末の移動を検出する処理は、前記非公開ネットワークに接続される端末との間で定期的に交換されるメッセージに基づいて当該端末の移動を検出し、
前記鍵情報のやりとりを行う処理は、前記端末との間で定期的に交換されるメッセージに前記鍵情報を付加することを特徴とする請求項１２または請求項１３記載のアクセス制御方法。
【請求項１６】
許可された端末のみに接続を許可する非公開ネットワークと、すべての端末に接続を許可する公開ネットワークのアクセス環境とから構成され、前記非公開ネットワークへのアクセスがアクセス制御装置を通して行われるアクセス制御システムにおいて前記アクセス制御装置内のコンピュータに実行させるプログラムであって、
前記非公開ネットワークに前記端末が接続されている間に当該端末との間で事前に少なくとも鍵情報のやりとりを行う処理と、当該端末が前記公開ネットワークのアクセス環境に移動してその公開ネットワークのアクセス環境側から前記非公開ネットワークに接続する際に前記鍵情報に基づいて前記端末の認証を行う処理とを含むことを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１０−１５７２６５（Ｐ２０１０−１５７２６５Ａ）
【公開日】平成２２年７月１５日（２０１０．７．１５）
【国際特許分類】
【出願番号】特願２０１０−５６８６２（Ｐ２０１０−５６８６２）
【出願日】平成２２年３月１５日（２０１０．３．１５）
【分割の表示】特願２００４−２１２３７３（Ｐ２００４−２１２３７３）の分割
【原出願日】平成１６年７月２１日（２００４．７．２１）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２２年７月１５日（２０１０．７．１５）
【国際特許分類】
【出願日】平成２２年３月１５日（２０１０．３．１５）
【分割の表示】特願２００４−２１２３７３（Ｐ２００４−２１２３７３）の分割
【原出願日】平成１６年７月２１日（２００４．７．２１）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]