認証サーバ、認証システム、認証方法及び認証プログラム
【課題】ユーザ認証が成立しなかったユーザ端末に対してネットワークを介したサポート情報を提供することができる認証サーバ、認証システム、認証方法及び認証プログラムを提供する。
【解決手段】本発明の認証サーバは、情報端末からの接続要求に応じて、前記情報端末のユーザ認証を行う認証部（１６）と、認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの前記情報端末による接続を許可する応答部（１７）と、を備える。
【解決手段】本発明の認証サーバは、情報端末からの接続要求に応じて、前記情報端末のユーザ認証を行う認証部（１６）と、認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの前記情報端末による接続を許可する応答部（１７）と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う認証サーバ、認証システム、認証方法及び認証プログラムの技術に関する。
【背景技術】
【０００２】
近年、インターネットへ接続可能な通信機器（ユーザ端末）が数多く普及している。これらの通信機器を用いてインターネットへ接続する場合、ユーザは、通常、インターネットへの接続サービスを提供しているＩＳＰ（Internet Service Provider）との契約が必
要となる。そして、ＩＳＰは、例えば、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）プロトコル等によりユーザ認証を行って、契約したユーザの通信機器に対してインターネットへの接続を提供する。
【０００３】
この従来のインターネットへの接続方法ついて、図７〜９を用いて説明する。図７は、従来のネットワークの構成の一例を示す。図８は、従来のインターネットへの接続方法において、ユーザ認証が成立した時の処理手順の一例を示す。図９は、従来のインターネットへの接続方法において、ユーザ認証が成立しなかった時の処理手順の一例を示す。
【０００４】
図７に示されるとおり、従来のネットワークは、ユーザ端末２、ブロードバンドルータ３、ＢＡＳ（Broadband Access Server）４、認証サーバ１０、ＩＳＰ網５、ＩＳＰ網終
端装置５１、インターネット６を含んだ構成となっている。
【０００５】
従来のインターネットへの接続方法において、ユーザ認証が成立した時の処理手順について、図８を用いて説明する。
【０００６】
まず、図８に示されるとおり、ユーザ端末２は、ブロードバンドルータ３を介して、ＢＡＳ４に対してＩＳＰ網５への接続要求をする。当該接続要求に際して、例えば、ＩＤやパスワード等を含む情報がブロードバンドルータ３からＢＡＳ４へ送信される（Ｓ２０１）。
【０００７】
ＢＡＳ４は、ブロードバンドルータ３から当該情報を受信すると、当該情報に含まれるＩＤやパスワード等を含む情報を認証サーバ１０に送信し、認証サーバ１０に対してユーザ端末２のユーザ認証を問合せる（Ｓ２０２）。
【０００８】
認証サーバ１０は、当該ＢＡＳ４からの問合せに応じ、ＢＡＳ４から送信される情報に含まれるＩＤやパスワード等に基づいてユーザ認証を行い、ユーザ端末２に対してＩＳＰ網５への接続を許可するか否かを判定する。例えば、ＢＡＳ４から送信される情報に含まれるＩＤやパスワード等が認証サーバ１０において登録されているユーザ情報と一致する場合、ユーザ認証は成立する（Ｓ２０３）。
【０００９】
ユーザ認証が成立すると、認証サーバ１０は、ＢＡＳ４に対して、ユーザ認証の結果（接続許可）と共に接続先のＩＳＰ網５の終端装置であるＩＳＰ網終端装置５１のＩＰアドレスを含む情報を返信する（Ｓ２０４）。
【００１０】
ＢＡＳ４は、認証サーバ１０から当該情報を受信すると、ブロードバンドルータ３に対して、接続先のＩＳＰ網５の終端装置であるＩＳＰ網終端装置５１のＩＰアドレスを含む接続許可に関する情報を返信する（Ｓ２０５）。
【００１１】
ブロードバンドルータ３は、ＢＡＳ４から当該接続許可に関する情報を受信すると、ＢＡＳ４に対して通信経路確立のための通信を行い（Ｓ２０６）、それに伴って、ＢＡＳ４はＩＳＰ網５（ＩＳＰ網終端装置５１）に対して通信経路確立のための通信を行う（Ｓ２０７）。
【００１２】
以上により、ユーザ端末２は、認証サーバ１０によりユーザ認証がなされ、ブロードバンドルータ３からＩＳＰ網５までの通信経路が確立し、ＩＳＰ網５を介してインターネット６への接続が可能となる。
【００１３】
他方、例えば、ブロードバンドルータ３から送信されるＩＤ又はパスワード等が誤っていた場合等、上記ユーザ認証は成立しない場合がある。従来のインターネットへの接続方法において、ユーザ認証が成立しなかった時の処理手順について、図９を用いて説明する。
【００１４】
図９に示されるとおり、ユーザ端末２が、ブロードバンドルータ３を介して、ＢＡＳ４に対してＩＳＰ網５への接続要求し（Ｓ３０１）、ＢＡＳ４は、認証サーバ１０に対してユーザ端末２のユーザ認証を問い合わせる（Ｓ３０２）。この点は、図８における処理手順のＳ２０１とＳ２０２と同様である。
【００１５】
そして、例えば、ブロードバンドルータ３から送信されるＩＤ又はパスワード等が誤っていた場合、ユーザ認証は成立しない（Ｓ３０３）。
【００１６】
ユーザ認証が成立しなかった場合、認証サーバ１０は、ＢＡＳ４に対して、ユーザ認証の結果（ユーザ端末２のＩＳＰ網５への接続拒否）を返信する（Ｓ３０４）。
【００１７】
ＢＡＳ４は、認証サーバ１０からの当該結果に基づいて、ブロードバンドルータ３に対して、ＩＳＰ網５への接続拒否を示す情報を返信する（Ｓ３０５）。
【００１８】
以上により、ユーザ端末２は、認証サーバ１０においてユーザ認証が成立せず、ブロードバンドルータ３からＩＳＰ網５までの通信経路は確立せず、インターネット６に接続ができない。
【００１９】
このような従来のインターネットへの接続方法に関する技術として、例えば、特許文献１が挙げられる。特許文献１では、従来のネットワークへの接続方法において、不正利用者による不正侵入を防止する技術が開示されている。
【先行技術文献】
【特許文献】
【００２０】
【特許文献１】特開２００２−１４９６０６号公報
【発明の概要】
【発明が解決しようとする課題】
【００２１】
上記のように従来のインターネットへの接続方法では、ユーザ認証が成立しなかった場合、ユーザ端末２はどのネットワークにも接続することができなかった。このため、ユーザは、ユーザ端末２がネットワークに接続できない原因を、ネットワークを利用せず、オフライン上のマニュアルを参照して調べるか、ＩＳＰのサポート専用電話に電話することで調べることしかできなかった。つまり、ユーザは、ユーザ端末２がネットワークに接続できない原因に関する情報を、インターネット等のネットワークから取得することはできなかった。
【００２２】
本発明は、このような点を考慮してなされたものであり、ユーザ認証が成立しなかったユーザ端末に対してネットワークを介したサポート情報を提供することができる認証サーバ、認証システム、認証方法及び認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【００２３】
本発明は、上述した課題を解決するために、以下の構成を採用する。
【００２４】
すなわち、ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う本発明の認証サーバは、情報端末からの接続要求に応じて、情報端末のユーザ認証を行う認証部と、認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの情報端末による接続を許可する応答部と、を備える。
【００２５】
上記構成によれば、ユーザ認証が成立しなかった情報端末は、サポート情報を提供可能なネットワークへ接続が許可される。このため、ユーザは、ユーザ認証が成立しなかった場合であっても、ネットワークを介してサポート情報の提供を受けることができる。
【００２６】
また、上記サポート情報は、ネットワークへの接続要求に際して情報端末が要求するサービスの種別に対応していてもよい。
【００２７】
上記構成によれば、ユーザは、ネットワークへの接続要求に際して要求したサービスに応じたサポート情報の提供を受けることができる。
【００２８】
なお、本発明の別態様としては、以上の何れかの構成を実現する方法であってもよいし、システムであってもよいし、プログラムであってもよいし、このようなプログラムを記録したコンピュータが読み取り可能な記憶媒体であってもよい。
【発明の効果】
【００２９】
本発明によれば、ユーザ認証が成立しなかったユーザ端末に対してネットワークを介したサポート情報を提供することができる認証サーバ、認証システム、認証方法及び認証プログラムを提供することができる。
【図面の簡単な説明】
【００３０】
【図１】実施の形態に係るネットワーク構成を例示する図。
【図２】実施の形態に係る認証サーバの構成を例示する図。
【図３】実施の形態に係るサポート専用ネットワークの構成を例示する図。
【図４】実施の形態に係るネットワーク（インターネット）への接続方法において、ユーザ認証が成立しなかった時の処理手順の一例を示したシーケンスチャート。
【図５】ＢＡＳと認証サーバとの間のユーザ認証に関するパケットが含む属性例及び属性値例。
【図６】サポート専用ネットワーク終端装置と認証サーバとの間の接続要求に関するパケットが含む属性例及び属性値例。
【図７】従来のネットワーク構成を例示する図。
【図８】従来のインターネットへの接続方法において、ユーザ認証が成立した時の処理手順の一例を示したシーケンスチャート。
【図９】従来のインターネットへの接続方法において、ユーザ認証が成立しなかった時の処理手順の一例を示したシーケンスチャート。
【発明を実施するための形態】
【００３１】
以下、本発明の一側面に係る認証サーバ及び認証システムを、実施の形態（以下、「本
実施形態」とも表記する）として説明する。ただし、以下に挙げる実施形態は例示であり、本発明は以下の実施形態の構成に限定されない。
【００３２】
なお、以下に挙げる実施形態において、例えば、図５及び図６においてパケット構成例の属性名や属性値を自然言語（日本語等）等で例示しているが、より具体的には、コンピュータが認識可能な疑似言語、コマンド、パラメタ、マシン語等で指定される。
【００３３】
§１ ネットワーク構成例
まず、本実施形態に係るネットワークの構成例について説明する。図１は、本実施形態に係るネットワークの構成例を示す。図１に示されるとおり、本実施形態に係るネットワークは、認証サーバ１、ユーザ端末２、ブロードバンドルータ３、ＢＡＳ４、ＩＳＰ網５及びＩＳＰ網終端装置５１、インターネット６並びにサポート専用ネットワーク７及びサポート専用ネットワーク終端装置７１を含んだ構成となっている。
【００３４】
認証サーバ１は、ネットワークを介してＢＡＳ４及びサポート専用ネットワーク終端装置７１（サポート専用ネットワーク７）と通信可能となっている。ユーザ端末２は、ネットワークを介してブロードバンドルータ３と通信可能となっている。ブロードバンドルータ３は、ネットワークを介してユーザ端末２及びＢＡＳ４と通信可能となっている。ＢＡＳ４は、ネットワークを介して認証サーバ１、ブロードバンドルータ３、ＩＳＰ網終端装置５１（ＩＳＰ網５）及びサポート専用ネットワーク終端装置７１（サポート専用ネットワーク７）と通信可能となっている。
【００３５】
ユーザ端末２は、ブロードバンドルータ３、ＢＡＳ４並びにＩＳＰ網５及びＩＳＰ網終端装置５１を介して、インターネット６に接続することができる。
【００３６】
§２ 装置構成例
次に、本実施形態に係るネットワークの各ノードについて説明する。
【００３７】
§２−１ ユーザ端末２
ユーザ端末２は、例えば、ＰＣ（Personal Computer）として周知のハードウェア構成
及び機能構成を有している。例えば、ユーザ端末２は、そのハードウェア構成として、それぞれバスを介して接続された、各種データ及びプログラムを格納するための記憶部、記憶部に格納されたプログラムを実行する制御部、及び、ネットワークと通信を行うための通信部等を有している。ユーザ端末２は、このようなハードウェア構成により、ネットワークを介してインターネット６へ接続するための一般的な通信機能、提供されたデータに基づく画面を表示及び操作することができる一般的なユーザインタフェース機能等を実現する。
【００３８】
本実施形態では、ユーザ端末２は、ＩＳＰ網５を介してインターネット６上に存在するサーバ（ＷＥＢサーバやメールサーバ等）へアクセスする。この時、後述するとおり、ブロードバンドルータ３とＩＳＰ網５との間で通信経路が確立されていない場合、認証サーバ１によりユーザ端末２のユーザ認証が行われる。そして、ユーザ認証の結果、本実施形態では、ブロードバンドルータ３とＩＳＰ網５またはサービス専用ネットワーク７との間で通信経路が確立する。ブロードバンドルータ３とＩＳＰ網５との間で通信経路が確立した場合、ユーザ端末２は、上記アクセスしようとしたサーバにアクセスすることができるようになる。他方、ブロードバンドルータ３とサービス専用ネットワーク７との間で通信経路が確立した場合、ユーザ端末２が行ったアクセスは、後述する振り分け装置７２により、上記アクセスしようとしたサーバが提供するサービス種別に対応するサーバに振り分けられる。詳細については、後述する。
【００３９】
§２−２ ブロードバンドルータ３
ブロードバンドルータ３は、周知のブロードバンドルータとして一般的なハードウェア構成及び機能構成を有している。例えば、ブロードバンドルータ３は、各種データ及びプログラムを格納するための記憶部と、記憶部に格納されたプログラムを実行する制御部、及び、制御部により制御されて他の通信装置と通信するための複数の物理インタフェースを備えている。ブロードバンドルータ３は、このようなハードウェア構成により、ブロードバンドルータ３とＩＳＰ網５またはサービス専用ネットワーク７との間で通信経路を確立する一般的なルーティング機能等を実現する。
【００４０】
本実施形態では、ブロードバンドルータ３は、ユーザ端末２からのインターネット６上へのサーバに対するアクセス要求に応じて、ＩＳＰ網５との間に通信経路を確立するために、ＢＡＳ４に対して、ＩＳＰ網５への接続要求を行う。接続要求に際して、ブロードバンドルータ３からＢＡＳ４へ、ユーザ認証に用いる情報（例えば、ユーザのＩＤ及びパスワード）を含んだ情報が送信される。
【００４１】
この接続要求に応じて、認証サーバ１によりユーザ端末２のユーザ認証が行われる。そして、ユーザ認証の結果に応じて、本実施形態では、ブロードバンドルータ３は、ＢＡＳ４から送信される接続許可の情報に基づいて、ＩＳＰ網５又はサービス専用ネットワーク７との間に通信経路を確立する。この通信経路の確立のため、ブロードバンドルータ３は、ＢＡＳ４と通信経路確立のための通信を行う。
【００４２】
§２−３ ＢＡＳ４
ＢＡＳ４は、周知のアクセスサーバとして一般的なハードウェア構成及び機能構成を有している。例えば、ＢＡＳ４は、各種データ及びプログラムを格納するための記憶部と、記憶部に格納されたプログラムを実行する制御部、及び、制御部により制御されて他の通信装置と通信するための複数の物理インタフェースを備えている。ＢＡＳ４は、このようなハードウェア構成により、一般的な認証クライアントの機能等を実現する。なお、本実施形態では、ＢＡＳ４の制御部において実行されるプログラム等の設定において、ＩＳＰ網５への接続が予め設定されている。
【００４３】
本実施形態では、ＢＡＳ４は、ブロードバンドルータ３からのＩＳＰ網５への接続要求に応じて、認証サーバ１にユーザ認証の問合せを行う。
【００４４】
また、本実施形態では、ＢＡＳ４は、予め設定されている接続先であるＩＳＰ網５への接続許可（例えば、接続許可の情報を含むパケットデータの通知）を認証サーバ１から受ける。この時、ＢＡＳ４は、ブロードバンドルータ３にＩＳＰ網５への接続許可を返信する。
【００４５】
更に、本実施形態では、ＢＡＳ４は、予め設定されている接続先ではないサポート専用ネットワーク７への接続許可を認証サーバ１から受ける場合がある。この場合、ＢＡＳ４は、サポート専用ネットワーク７の終端装置であるサポート専用ネットワーク終端装置７１に対して、ブロードバンドルータ３とサポート専用ネットワーク７との間で通信経路を確立することに対する接続要求を行う。この接続要求に応じて、サポート専用ネットワーク終端装置７１から接続許可の応答が返される。ＢＡＳ４は、当該接続許可の応答に応じて、ブロードバンドルータ３にサポート専用ネットワークへの接続許可を返信する。
【００４６】
§２−４ 認証サーバ１
図２は、本実施形態における認証サーバ１の構成例を示す。
【００４７】
認証サーバ１は、図２に示されるように、そのハードウェア構成として、バス１３で接
続される、記憶部１１、制御部１２、通信部１４等の既存のハードウェアを有している。記憶部１１は、例えばハードディスクであり、制御部１２で実行される処理で利用される各種データ及びプログラムを記憶する。制御部１２は、ＣＰＵ（Central Processing Unit）等の１又は複数のプロセッサであり、このプロセッサの処理に利用される周辺回路（
ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、インタフェース回路等）を有する。通信部１４は、ネットワークを介して、ＢＡＳ４及びサポート専用ネットワーク終端装置７１等とＩＰ（Internet Protocol）パケット等の送受信を行う。なお、認
証サーバ１は、ＰＣ等のような汎用コンピュータで構成されてもよいし、ネットワーク接続ストレージのような専用コンピュータで構築されてもよい。
【００４８】
図２に示されるとおり、認証サーバ１は、ユーザ認証を行う情報を格納するためのユーザ認証情報データベース１５を記憶部１１に有している。
【００４９】
ユーザ認証情報データベース１５には、後述する認証部１６がユーザ認証を行うための情報が格納されている。ユーザ認証を行うための情報は、上述のブロードバンドルータ３からＢＡＳ４に送信されるユーザ認証に用いる情報に対応した情報であり、例えば、ユーザのＩＤとパスワードとを一組にした情報である。
【００５０】
また、図２に示されるとおり、認証サーバ１は、ユーザ認証情報データベース１５の情報を用いてユーザ認証を行う認証部１６、及び認証部１６のユーザ認証の結果に応じた応答（ネットワークへの接続許可）を行う応答部１７を制御部１１に有している。
【００５１】
認証部１６は、ＢＡＳ４からのユーザ認証の問合せに応じて、当該問合せの対象であるユーザ端末２のユーザ認証を行う。認証部１６は、このユーザ認証を、ユーザ認証情報データベース１５に格納された情報と、ＢＡＳ４からのユーザ認証の問合せに含まれる上述のブロードバンドルータ３からＢＡＳ４に送信されるユーザ認証に用いる情報とを用いることにより実施する。
【００５２】
例えば、ユーザ認証情報データベース１５にはユーザのＩＤとパスワードとを一組にした情報が格納されており、上述のブロードバンドルータ３からＢＡＳ４に送信されるユーザ認証に用いる情報がユーザのＩＤとパスワードであるとする。この場合、認証部１６は、ＢＡＳ４からのユーザ認証の問合せに含まれたユーザのＩＤ及びパスワードが、ユーザ認証情報データベース１５に格納されているユーザのＩＤ及びパスワードと一致するか否かを判定することにより、ユーザ認証を実施する。
【００５３】
例えば、認証部１６は、ＢＡＳ４の問合せに含まれたＩＤ及びパスワードとユーザ認証情報データベース１５に格納されているＩＤ及びパスワードが一致した場合、ユーザ認証は成立すると判定する。他方、認証部１６は、ＢＡＳ４の問合せに含まれたＩＤ及びパスワードとユーザ認証情報データベース１５に格納されているＩＤ及びパスワードが一致しない場合、ユーザ認証は成立しないと判定する。
【００５４】
応答部１７は、認証部１６のユーザ認証の判定の結果に応じて、ネットワークへの接続許可をＢＡＳ４に対して行う。この接続許可の対象となるネットワークは、本実施形態では、ＩＳＰ網５またはサポート専用ネットワーク７である。認証部１６がこれらのネットワークに対する接続許可をＢＡＳ４に対して行うことで、ブロードバンドルータ３とこれらのネットワークとの間に通信経路が形成される。
【００５５】
本実施形態では、応答部１７は、認証部１６がユーザ認証は成立すると判定した場合、ＩＳＰ網５への接続許可をＢＡＳ４に対して行う。他方、認証部１６がユーザ認証は成立しないと判定した場合、応答部１７は、サポート専用ネットワーク７への接続許可をＢＡ
Ｓ４に対して行う。
【００５６】
なお、本実施形態では、応答部１７が、サポート専用ネットワーク７への接続許可をＢＡＳ４に対して行った場合、後述するサポート専用ネットワーク終端装置７１より当該接続許可の接続確認が行われる。この時、応答部１７は自己が行ったＢＡＳ４に対する接続許可に対応する接続許可の通知をサポート専用ネットワーク終端装置７１に対して行う。サポート専用ネットワーク終端装置７１は、この接続許可の通知により、ブロードバンドルータ３と自身との間で通信経路を確立することに対する接続許可を認証サーバ１（応答部１７）が行ったことを認識する。
【００５７】
§２−５ サポート専用ネットワーク７
図３は、本実施形態におけるサポート専用ネットワーク７の構成例を示す。
【００５８】
図３に示されるとおり、サポート専用ネットワーク７は、その構成として、サポート専用ネットワーク終端装置７１、振り分け装置７２、ＤＮＳサーバ７３、Ｗｅｂサーバ７４、ＰＯＰサーバ７５等を含む。サポート専用ネットワーク７は、例えば、上記ＩＤ又はパスワードを誤ったことにより、認証サーバ１でユーザ認証が不成立であった場合に、ユーザ端末２がアクセスする先となるネットワークである。本実施形態では、ユーザ端末２は、このサポート専用ネットワーク７に存在するサーバから、上記ユーザ認証不成立を解消するためのサポート情報を得ることができる。
【００５９】
＜サポート専用ネットワーク終端装置７１＞
サポート専用ネットワーク終端装置７１は、ネットワークの終端装置として、周知のハードウェア構成及び機能構成を有している。例えば、サポート専用ネットワーク終端装置７１は、各種データ及びプログラムを格納するための記憶部と、記憶部に格納されたプログラムを実行する制御部、及び、制御部により制御されて他の通信装置と通信するための複数の物理インタフェースを備えている。サポート専用ネットワーク終端装置７１は、このようなハードウェア構成により、サポート専用ネットワーク７のインタフェースとしての機能等を実現する。
【００６０】
本実施形態では、上述のとおり、サポート専用ネットワーク終端装置７１は、認証サーバ１から返信される接続許可に応じて、ＢＡＳ４からブロードバンドルータ３とサポート専用ネットワーク７との間で通信経路を確立することに対する接続要求がなされる。これに応じて、サポート専用ネットワーク終端装置７１は、認証サーバ１が行った接続許可の確認のための通信（接続確認）を認証サーバ１に対して行う。
【００６１】
また、本実施形態では、上述のとおり、サポート専用ネットワーク終端装置７１は、上記接続確認に応じて認証サーバ１から接続許可の通知を受け取る。これに応じて、サポート専用ネットワーク終端装置７１は、上記ＢＡＳ４の接続要求に対する接続許可をＢＡＳ４に対して行う。
【００６２】
また、本実施形態では、上記接続許可の後、ブロードバンドルータ３とサポート専用ネットワーク７との間で通信経路が確立される。この時、ＢＡＳ４からサポート専用ネットワーク終端装置７１に対して上記通信経路確立の要求がなされ、サポート専用ネットワーク終端装置７１が当該要求に応答することで、上記通信経路の確立が実現される。
【００６３】
また、本実施形態では、上記通信経路の確立後、ユーザ端末２からサポート専用ネットワーク７上に存在するサーバへのアクセスがなされる。このアクセスは、認証サーバ１におけるユーザ認証が不成立であったことにより発生するものであり、ユーザ端末２が行ったアクセス要求は、インターネット６上に存在するサーバに対して行われたものである。
つまり、本実施形態では、ユーザ認証が不成立であった場合、ユーザ端末２が行ったアクセス要求の対象であるサーバとは異なるサーバにユーザ端末はアクセスする。サポート専用ネットワーク終端装置７１は、このアクセス要求（例えば、アクセス要求のためのパケット）を全て振り分け装置７２に転送する。この転送は、例えば、上記通信経路の確立において、振り分け装置７２が当該通信経路に含まれるように設定されることで実現される。
【００６４】
＜振り分け装置７２＞
振り分け装置７２は、例えば、パケットの振り分け機能を有する周知のルータとして一般的なハードウェア構成及び機能構成を有している。例えば、振り分け装置７２は、各種データ及びプログラムを格納するための記憶部と、記憶部に格納されたプログラムを実行する制御部、及び、制御部により制御されて他の通信装置と通信するための複数の物理インタフェースを備えている。振り分け装置７２は、このようなハードウェア構成により、ユーザ端末２からのアクセス要求をサービス専用ネットワーク７内に存在する各サーバ（例えば、Ｗｅｂサーバ７４）に振り分ける機能等を実現する。
【００６５】
本実施形態では、振り分け装置７２は、ユーザ端末２からのアクセス要求に含まれるサービス種別（例えば、ポート番号）に応じて振り分け先のサーバを決定する。
【００６６】
上述したとおり、本実施形態では、認証サーバ１におけるユーザ認証が不成立であった場合、インターネット６上のサーバに対するアクセス要求に基づいて、ユーザ端末２はサービス専用ネットワーク７にアクセスする。つまり、ユーザ端末２からのアクセス要求に含まれるアクセス先の情報（例えば、ＩＰアドレス）は、ユーザ端末２がアクセスしようとしたインターネット６上に存在するサーバのアクセスに用いられる情報である。振り分け装置７２は、このアクセス先の情報に基づいて振り分け先のサーバを決定する。
【００６７】
本実施形態では、振り分け装置７２は、上記アクセス先の情報に基づいて振り分け先のサーバを決定するために、ＤＮＳサーバ７３に対して問合せを行う。この問合せに対して、ＤＮＳサーバ７３は、ユーザ端末２からのアクセス要求に含まれるサービス種別に対応する振り分け先のサーバのアクセスに用いる情報（例えば、ＩＰアドレス）を振り分け装置７２に返信する。
【００６８】
例えば、インターネット６上に存在するサーバのＷｅｂページの取得のためにユーザ端末２がアクセス要求を行った場合、ユーザ端末２のアクセス要求にはＷｅｂページの取得に対応するサービス種別（例えば、ポート番号「８０」）の情報が含まれている。この情報に従い、ＤＮＳサーバ７３は、Ｗｅｂサーバ７４のアクセスに用いる情報（例えば、ＩＰアドレス）を振り分け装置７２に返信する。
【００６９】
また、例えば、インターネット６上に存在するメールサーバに対して電子メールの受信を行うためにユーザ端末２がアクセス要求を行った場合、ユーザ端末２のアクセス要求には電子メールの受信に対応するサービス種別（例えば、ポート番号「１１０」）の情報が含まれている。この情報に従い、ＤＮＳサーバ７３は、ＰＯＰサーバ７５のアクセスに用いる情報を振り分け装置７２に返信する。
【００７０】
なお、本実施形態においては、サービス種別に対応した振り分け先のサーバを決定するために、ＤＮＳサーバ７３が用いられる。本実施形態の別形態として、例えば、振り分け装置７２は、各サービスの種別に応じた振り分け先のサーバのアクセスに用いる情報を記憶部に格納してもよい。これにより、振り分け装置７２は、各サービスの種別に応じた振り分け先のサーバを決定してもよい。
【００７１】
＜その他サーバ＞
図３に示されるとおり、サポート専用ネットワーク７には、上記構成の他に、ＤＮＳサーバ７３、Ｗｅｂサーバ７４、ＰＯＰサーバ７５及びその他サービスのサーバが存在する。
【００７２】
これらの各サーバは、周知のサーバとして一般的なハードウェア構成及び機能構成を有している。例えば、各サーバは、それぞれバスを介して接続された、各種データ及びプログラムを格納するための記憶部、記憶部に格納されたプログラムを実行する制御部、及び、ネットワークと通信を行うための通信部等を有している。各サーバは、このようなハードウェア構成により、各サーバに対応するサービスを提供する一般的なサーバとしての機能を実現する。
【００７３】
ＤＮＳサーバ７３は、周知のＤＮＳ（Domain Name System）の機能を実施するサーバである。本実施形態では、ＤＮＳサーバ７３は、上述のとおり、振り分け装置７２からの問合せに応じて、ユーザ端末２のアクセス要求に含まれるサービス種別に対応する振り分け先のサーバのアクセスに用いる情報を振り分け装置７２に返信する。つまり、本実施形態では、ＤＮＳサーバ７３は、振り分け装置７２の振り分け先を決定するサーバである。なお、上述したとおり、本実施形態の別形態として、ＤＮＳサーバ７３に代えて、振り分け装置７２は、自身の記憶部に格納した各サービスの種別に応じた振り分け先のサーバのアクセスに用いる情報を用いてもよい。
【００７４】
Ｗｅｂサーバ７４は、周知のＷｅｂサーバとしての機能を有するサーバである。本実施形態では、Ｗｅｂサーバ７４は、認証サーバ１においてユーザ認証が不成立であって、インターネット６上のＷｅｂサーバへのアクセスのためにユーザ端末２がアクセス要求を行っていた場合に、当該ユーザ端末２のアクセス先となるサーバである。Ｗｅｂサーバ７４は、例えば、Ｗｅｂページとして、サポート情報をユーザ端末２に提供する。
【００７５】
サポート情報は、ユーザの用いる端末がインターネットにアクセスできない等の諸問題を解決するための情報であり、本実施形態では、例えば、ユーザ端末２を利用するユーザが、認証サーバ１におけるユーザ認証不成立を解消するための情報である。このサポート情報には、例えば、インターネットへの接続マニュアル、ヘルプ情報及び質疑応答集等の情報も含まれる。このサポート情報は、ＩＳＰにより任意に用意されるコンテンツデータである。
【００７６】
ＰＯＰサーバ７５は、周知のメール受信プロトコルであるＰＯＰ（Post Office Protocol）に対応している電子メールの受信サーバとしての機能を実現する。本実施形態では、ＰＯＰサーバ７５は、認証サーバ１においてユーザ認証が不成立であって、インターネット６上のＰＯＰサーバへのアクセスのためにユーザ端末２がアクセス要求を行っていた場合に、当該ユーザ端末２のアクセス先となるサーバである。ＰＯＰサーバ７５は、例えば、電子メールとして、サポート情報をユーザ端末２に提供する。
【００７７】
なお、図３においてサポート情報を提供するサーバとして、Ｗｅｂサーバ７４及びＰＯＰサーバ７５を具体的に明記したが、サポート専用ネットワーク７には、これらのサーバが存在しなくてもよいし、その他サービスに対応するサーバが存在してもよい。サポート専用ネットワーク７に存在するサーバは、任意に決定される。また、各サーバにおけるサポート情報を提供する方法は、各サーバの周知の動作（例えば、上記Ｗｅｂサーバ７４及びＰＯＰサーバ７５の動作を参照）により定まる。
【００７８】
§２−６ その他
図１に示されるとおり、本実施形態におけるネットワークの構成例には、ＩＳＰ網５、
ＩＳＰ網終端装置５１、インターネット６が存在する。
【００７９】
ＩＳＰ網５は、契約者（ユーザ）のユーザ端末をインターネットに接続のためにＩＳＰによって用意されるネットワークである。本実施形態では、ＩＳＰ網５は、ユーザ端末２がインターネット６に接続するために用意されるネットワークである。
【００８０】
ＩＳＰ網終端装置５１は、ネットワークの終端装置として、周知のハードウェア構成及び機能構成を有している。例えば、ＩＳＰ網終端装置５１は、各種データ及びプログラムを格納するための記憶部と、記憶部に格納されたプログラムを実行する制御部、及び、制御部により制御されて他の通信装置と通信するための複数の物理インタフェースを備えている。ＩＳＰ網終端装置５１は、このようなハードウェア構成により、ＩＳＰ網５のインタフェースとしての機能等を実現する。
【００８１】
本実施形態では、上述のとおり、認証サーバ１におけるユーザ認証が成立した場合、ブロードバンドルータ３とＩＳＰ網５との間で通信経路が確立される。この時、ＩＳＰ網終端装置５１は、ＢＡＳ４から上記通信経路確立の要求がなされ、ＩＳＰ網終端装置５１が当該要求に応答することで、上記通信経路の確立が実現される。
【００８２】
インターネット６は、ユーザ端末２から見てＩＳＰ網５から先に存在するネットワーク（インターネット）である。
【００８３】
なお、通信経路の確立に際して行われるブロードバンドルータ３に対するＩＰアドレスの割り当て等、通信プロトコルについてはＩＰ等の既存のプロトコルが用いられる。また、認証サーバにおいて行われるユーザ認証についても既存のプロトコル（例えば、ＲＡＤＩＵＳプロトコル）が用いられる。
【００８４】
§３ 動作例
次に、本実施形態におけるユーザ端末２のインターネットへの接続方法について、図４〜６を用いてその処理手順を説明する。なお、本実施形態では、認証サーバ１においてユーザ認証が成立する場合の処理手順は従来のインターネットへの接続方法（図８）の処理手順と同様であるため、説明は省略する。
【００８５】
図４は、本実施形態に係るインターネット６への接続方法において、認証サーバ１におけるユーザ認証が成立しなかった時の処理手順の一例を示す。図５は、当該処理手順においてＢＡＳ４と認証サーバ１との間で行われる認証の問合せ及び接続許可のパケット構成例である。図６は、当該処理手順においてサポート専用ネットワーク７（サポート専用ネットワーク終端装置７１）と認証サーバ１との間で行われる接続確認及び接続許可のパケット構成例である。なお、図５及び図６のパケット構成例は、ＲＡＤＩＵＳプロトコルに準拠しているため、属性個々の説明は省略する。
【００８６】
なお、図５及び図６のパケット構成例は、それぞれ属性名フィールド、タイプフィールド、属性値フィールドを有する。属性名フィールドは、ＲＡＤＩＵＳプロトコルに準拠した属性名を格納している。タイプフィールドは、属性名フィールドに格納された属性に対応するＩＤを格納している。属性値フィールドは、属性名フィールドに格納された属性の属性値を格納している。
【００８７】
まず、図４に示されるとおり、ブロードバンドルータ３は、自身とＩＳＰ網５との間で通信経路が確立されていない場合、ユーザ端末２からのインターネット６へのアクセス要求に応じて、ＢＡＳ４に対してＩＳＰ網５への接続要求を行う（Ｓ１０１）。なお、当該接続要求には、ユーザ認証に用いられるＩＤやパスワード等の情報が含まれている。
【００８８】
ブロードバンドルータ３からの接続要求に応じて、ＢＡＳ４は、認証サーバ１にユーザ端末２のユーザ認証の問合せを行う（Ｓ１０２）。
【００８９】
図５（ａ）は、この問合せを構成するパケットの構成例を示す。「User-Name」「User-Password」「CHAP-Password」に格納される属性値は、上記接続要求に含まれるＩＤ及び
パスワードであり、認証サーバ１のユーザ認証に用いられる。なお、「User-Password」
及び「CHAP-Password」はＢＡＳ４と認証サーバ１との間で用いられる認証プロトコル（
ＰＡＰ（Password Authentication Protocol）、又はＣＨＡＰ（Challenge Handshake Authentication Protocol））により、どちらか一方が選択される。また、他の属性に格納
された属性値は、ＢＡＳ４と認証サーバ１との通信に用いられる。
【００９０】
図４に戻り、ＢＡＳ４からのユーザ認証の問合せに応じて、認証サーバ１はユーザ端末２のユーザ認証を行う。ユーザ認証は、認証部１６によって行われる。例えば、認証部１６は、ＢＡＳ４からのユーザ認証の問合せに含まれるＩＤ及びパスワードと、ユーザ認証情報データベース１５に格納されている一組のＩＤ及びパスワードとが一致するか否か判定する。そして、例えば、ＩＤ又はパスワードが誤っていた場合、ＢＡＳ４からのユーザ認証の問合せに含まれるＩＤ及びパスワードと、ユーザ認証情報データベース１５に格納されている一組のＩＤ及びパスワードとは一致せず、当該ユーザ認証は成立しない（Ｓ１０３）。
【００９１】
ユーザ認証が成立しない場合、応答部１７は、ＢＡＳ４に対して、サポート専用ネットワーク７への接続許可を行う（Ｓ１０４）。
【００９２】
図５（ｂ）は、この接続許可を構成するパケットの構成例を示す。「Service-Type」及び「Framed-Protocol」の属性値は、上記のとおり、ＢＡＳ４と認証サーバ１との通信に
用いられる。また、「Framed-IP-Address」及び「Framed-IP-Netmask」の属性値は、ブロードバンドルータ３に割り当てられるＩＰアドレス及びそのサブネットマスクである。また、「Ascend-Primary-Home-Agent」の属性値は、後述するＳ１０５において、ＢＡＳ４
がサポート専用ネットワーク終端装置７１（サポート専用ネットワーク７）にアクセスするために用いられる。
【００９３】
図４に戻り、認証サーバ１からのサポート専用ネットワーク７への接続許可に応じて、ＢＡＳ４は、当該接続許可に基づいた接続要求を、サポート専用ネットワーク７の終端装置であるサポート専用ネットワーク終端装置７１に対して行う（Ｓ１０５）。当該接続要求に際して、ＢＡＳ４は、上述のとおり、「Ascend-Primary-Home-Agent」の属性値を用
いてサポート専用ネットワーク終端装置７１にアクセスし、接続要求を行う。
【００９４】
ＢＡＳ４からの接続要求に応じて、サポート専用ネットワーク終端装置７１は、認証サーバ１が行った当該接続要求に係る接続許可（Ｓ１０４）に対する接続確認を認証サーバ１に対して行う（Ｓ１０６）。
【００９５】
図６（ａ）は、この接続確認を構成するパケットの構成例を示す。「User-Name」から
「NAS-Port-Id」までの属性値は、認証サーバ１が行った接続許可の特定に用いられる。
また、「Tunnel-Type」、「Tunnel-Medium-Type」及び「Tunnel-Server-Endpoint」の属
性値は、ブロードバンドルータ３とサポート専用ネットワーク７との間で確立する通信経路（トンネル）の種別を、認証サーバ１に確認するために用いられる。後述するＳ１１０及びＳ１１１においては、これらの属性値に基づいて通信経路が確立される。
【００９６】
図４に戻り、サポート専用ネットワーク終端装置７１からの接続確認に応じて、認証サ
ーバ１（応答部１７）は、Ｓ１０４で行った接続許可に対応する接続許可をサポート専用ネットワーク終端装置７１に対して行う（Ｓ１０７）。
【００９７】
図６（ｂ）は、この接続許可を構成するパケットの構成例を示す。「Framed-IP-Address」及び「Framed-IP-Netmask」の属性値は、上述のとおり、ブロードバンドルータ３に割り当てられるＩＰアドレス及びそのサブネットマスクである。サポート専用ネットワーク終端装置７１は、サポート専用ネットワーク７と通信経路を確立するブロードバンドルータ３を特定するためにこれらの値を用いる。
【００９８】
図４に戻り、認証サーバ１からの上記接続許可に応じて、サポート専用ネットワーク終端装置７１は、ＢＡＳ４からの接続要求に対する接続許可をＢＡＳ４に対して行う（Ｓ１０８）。
【００９９】
サポート専用ネットワーク終端装置７１からの接続許可に応じて、ＢＡＳ４は、ブロードバンドルータ３に対して、サポート専用ネットワーク７への接続許可を返信する（Ｓ１０９）。当該接続許可には、上記ブロードバンドルータ３に割り当てられるＩＰアドレス及びそのサブネットマスクが含まれる。
【０１００】
ＢＡＳ４からのサポート専用ネットワーク７への接続許可に応じて、ブロードバンドルータ３からＢＡＳ４に対して、ブロードバンドルータ３とサポート専用ネットワーク７との間の通信経路の確立のための通信が行われる（Ｓ１１０）。またこれに応じて、ＢＡＳ４からサポート専用ネットワーク終端装置７１に対して、ブロードバンドルータ３とサポート専用ネットワーク７との間の通信経路の確立のための通信が行われる（Ｓ１１１）。なお、この際に確立される通信経路の種別は、上記において説明したように、「Tunnel-Type」、「Tunnel-Medium-Type」及び「Tunnel-Server-Endpoint」の属性値に基づいてい
る。
【０１０１】
以上までの処理により、ＢＡＳ４とサポート専用ネットワーク７との間において通信経路が確立される。これにより、ユーザ端末２は、サポート専用ネットワーク７上に存在するサーバにアクセスすることができるようになる。
【０１０２】
§４ 実施の形態に係る作用及び効果
以上によれば、本実施形態に係る認証サーバ及び認証システムでは、認証サーバ１においてユーザ認証が成立しなかったユーザ端末２は、サポート用ネットワーク７に接続される。これによって、本実施形態では、ユーザ端末２は、認証サーバ１においてユーザ認証が成立しなかった場合であっても、サポート用ネットワーク７を介してサポート情報を取得することができる。
【０１０３】
また、本実施形態では、ユーザ端末２が取得するサポート情報は、例えば、ユーザ認証が成立しなかった（インターネット６に接続できない）問題を解消するための情報である。これによって、ユーザは、オフライン上のマニュアルを参照したり、ＩＳＰのサポート専用電話に電話したりしなくとも、このサポート情報に基づいて、インターネット６に接続できない問題を解決することができる。
【０１０４】
また、本実施形態では、ユーザ端末２は、ユーザ端末２が行ったインターネット６へのアクセス要求に含まれるサービス種別に対応したサーバからサポート情報を取得する。これによって、ユーザは、インターネット６へのアクセス要求に際して要求したサービスに応じたサポート情報の提供を受けることができる。
【０１０５】
§５ 補足
以上、本発明の実施の形態を詳細に説明してきたが、前述までの説明はあらゆる点において本発明の例示に過ぎず、その範囲を限定しようとするものではない。本発明の範囲を逸脱することなく種々の改良や変形を行うことができることは言うまでもない。本発明は、特許請求の範囲によってのみその範囲が解釈される。また、当業者は、上記本実施形態の記載から、特許請求の範囲の記載および技術常識に基づいて等価な範囲を実施することができる。また、本明細書において使用される用語は、特に言及しない限り、当該分野で通常用いられる意味で用いられる。したがって、他に定義されない限り、本明細書中で使用される全ての専門用語および技術用語は、本発明の属する分野の当業者によって一般的に理解される意味と同じ意味を有する。両者が矛盾する場合、本明細書において使用される用語は、本明細書（定義を含めて）に記載された意味において理解される。
【０１０６】
なお、以上までの説明において、本発明に係る認証サーバ及び認証システムの一実施形態について説明したが、本発明に係る認証方法及び認証プログラムの一実施形態についても同様に説明することができる。つまり、上記認証サーバの各処理を各ステップとする手順が本発明に係る認証方法の一実施形態であり、上記認証サーバの各処理を実行させるために用いられるプログラムが本発明に係る認証プログラムの一実施形態である。
【符号の説明】
【０１０７】
１ 認証サーバ
１１ 記憶部
１２ 制御部
１３ バス
１４ 通信部
１５ ユーザ認証情報データベース
１６ 認証部
１７ 応答部
２ ユーザ端末
３ ブロードバンドルータ
４ ＢＡＳ
５ ＩＳＰ網
５１ ＩＳＰ網終端装置
６ インターネット
７ サポート専用ネットワーク
７１ サポート専用ネットワーク終端装置
７２ 振り分け装置
７３ ＤＮＳサーバ
７４ Ｗｅｂサーバ
７５ ＰＯＰサーバ
【技術分野】
【０００１】
本発明は、ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う認証サーバ、認証システム、認証方法及び認証プログラムの技術に関する。
【背景技術】
【０００２】
近年、インターネットへ接続可能な通信機器（ユーザ端末）が数多く普及している。これらの通信機器を用いてインターネットへ接続する場合、ユーザは、通常、インターネットへの接続サービスを提供しているＩＳＰ（Internet Service Provider）との契約が必
要となる。そして、ＩＳＰは、例えば、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）プロトコル等によりユーザ認証を行って、契約したユーザの通信機器に対してインターネットへの接続を提供する。
【０００３】
この従来のインターネットへの接続方法ついて、図７〜９を用いて説明する。図７は、従来のネットワークの構成の一例を示す。図８は、従来のインターネットへの接続方法において、ユーザ認証が成立した時の処理手順の一例を示す。図９は、従来のインターネットへの接続方法において、ユーザ認証が成立しなかった時の処理手順の一例を示す。
【０００４】
図７に示されるとおり、従来のネットワークは、ユーザ端末２、ブロードバンドルータ３、ＢＡＳ（Broadband Access Server）４、認証サーバ１０、ＩＳＰ網５、ＩＳＰ網終
端装置５１、インターネット６を含んだ構成となっている。
【０００５】
従来のインターネットへの接続方法において、ユーザ認証が成立した時の処理手順について、図８を用いて説明する。
【０００６】
まず、図８に示されるとおり、ユーザ端末２は、ブロードバンドルータ３を介して、ＢＡＳ４に対してＩＳＰ網５への接続要求をする。当該接続要求に際して、例えば、ＩＤやパスワード等を含む情報がブロードバンドルータ３からＢＡＳ４へ送信される（Ｓ２０１）。
【０００７】
ＢＡＳ４は、ブロードバンドルータ３から当該情報を受信すると、当該情報に含まれるＩＤやパスワード等を含む情報を認証サーバ１０に送信し、認証サーバ１０に対してユーザ端末２のユーザ認証を問合せる（Ｓ２０２）。
【０００８】
認証サーバ１０は、当該ＢＡＳ４からの問合せに応じ、ＢＡＳ４から送信される情報に含まれるＩＤやパスワード等に基づいてユーザ認証を行い、ユーザ端末２に対してＩＳＰ網５への接続を許可するか否かを判定する。例えば、ＢＡＳ４から送信される情報に含まれるＩＤやパスワード等が認証サーバ１０において登録されているユーザ情報と一致する場合、ユーザ認証は成立する（Ｓ２０３）。
【０００９】
ユーザ認証が成立すると、認証サーバ１０は、ＢＡＳ４に対して、ユーザ認証の結果（接続許可）と共に接続先のＩＳＰ網５の終端装置であるＩＳＰ網終端装置５１のＩＰアドレスを含む情報を返信する（Ｓ２０４）。
【００１０】
ＢＡＳ４は、認証サーバ１０から当該情報を受信すると、ブロードバンドルータ３に対して、接続先のＩＳＰ網５の終端装置であるＩＳＰ網終端装置５１のＩＰアドレスを含む接続許可に関する情報を返信する（Ｓ２０５）。
【００１１】
ブロードバンドルータ３は、ＢＡＳ４から当該接続許可に関する情報を受信すると、ＢＡＳ４に対して通信経路確立のための通信を行い（Ｓ２０６）、それに伴って、ＢＡＳ４はＩＳＰ網５（ＩＳＰ網終端装置５１）に対して通信経路確立のための通信を行う（Ｓ２０７）。
【００１２】
以上により、ユーザ端末２は、認証サーバ１０によりユーザ認証がなされ、ブロードバンドルータ３からＩＳＰ網５までの通信経路が確立し、ＩＳＰ網５を介してインターネット６への接続が可能となる。
【００１３】
他方、例えば、ブロードバンドルータ３から送信されるＩＤ又はパスワード等が誤っていた場合等、上記ユーザ認証は成立しない場合がある。従来のインターネットへの接続方法において、ユーザ認証が成立しなかった時の処理手順について、図９を用いて説明する。
【００１４】
図９に示されるとおり、ユーザ端末２が、ブロードバンドルータ３を介して、ＢＡＳ４に対してＩＳＰ網５への接続要求し（Ｓ３０１）、ＢＡＳ４は、認証サーバ１０に対してユーザ端末２のユーザ認証を問い合わせる（Ｓ３０２）。この点は、図８における処理手順のＳ２０１とＳ２０２と同様である。
【００１５】
そして、例えば、ブロードバンドルータ３から送信されるＩＤ又はパスワード等が誤っていた場合、ユーザ認証は成立しない（Ｓ３０３）。
【００１６】
ユーザ認証が成立しなかった場合、認証サーバ１０は、ＢＡＳ４に対して、ユーザ認証の結果（ユーザ端末２のＩＳＰ網５への接続拒否）を返信する（Ｓ３０４）。
【００１７】
ＢＡＳ４は、認証サーバ１０からの当該結果に基づいて、ブロードバンドルータ３に対して、ＩＳＰ網５への接続拒否を示す情報を返信する（Ｓ３０５）。
【００１８】
以上により、ユーザ端末２は、認証サーバ１０においてユーザ認証が成立せず、ブロードバンドルータ３からＩＳＰ網５までの通信経路は確立せず、インターネット６に接続ができない。
【００１９】
このような従来のインターネットへの接続方法に関する技術として、例えば、特許文献１が挙げられる。特許文献１では、従来のネットワークへの接続方法において、不正利用者による不正侵入を防止する技術が開示されている。
【先行技術文献】
【特許文献】
【００２０】
【特許文献１】特開２００２−１４９６０６号公報
【発明の概要】
【発明が解決しようとする課題】
【００２１】
上記のように従来のインターネットへの接続方法では、ユーザ認証が成立しなかった場合、ユーザ端末２はどのネットワークにも接続することができなかった。このため、ユーザは、ユーザ端末２がネットワークに接続できない原因を、ネットワークを利用せず、オフライン上のマニュアルを参照して調べるか、ＩＳＰのサポート専用電話に電話することで調べることしかできなかった。つまり、ユーザは、ユーザ端末２がネットワークに接続できない原因に関する情報を、インターネット等のネットワークから取得することはできなかった。
【００２２】
本発明は、このような点を考慮してなされたものであり、ユーザ認証が成立しなかったユーザ端末に対してネットワークを介したサポート情報を提供することができる認証サーバ、認証システム、認証方法及び認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【００２３】
本発明は、上述した課題を解決するために、以下の構成を採用する。
【００２４】
すなわち、ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う本発明の認証サーバは、情報端末からの接続要求に応じて、情報端末のユーザ認証を行う認証部と、認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの情報端末による接続を許可する応答部と、を備える。
【００２５】
上記構成によれば、ユーザ認証が成立しなかった情報端末は、サポート情報を提供可能なネットワークへ接続が許可される。このため、ユーザは、ユーザ認証が成立しなかった場合であっても、ネットワークを介してサポート情報の提供を受けることができる。
【００２６】
また、上記サポート情報は、ネットワークへの接続要求に際して情報端末が要求するサービスの種別に対応していてもよい。
【００２７】
上記構成によれば、ユーザは、ネットワークへの接続要求に際して要求したサービスに応じたサポート情報の提供を受けることができる。
【００２８】
なお、本発明の別態様としては、以上の何れかの構成を実現する方法であってもよいし、システムであってもよいし、プログラムであってもよいし、このようなプログラムを記録したコンピュータが読み取り可能な記憶媒体であってもよい。
【発明の効果】
【００２９】
本発明によれば、ユーザ認証が成立しなかったユーザ端末に対してネットワークを介したサポート情報を提供することができる認証サーバ、認証システム、認証方法及び認証プログラムを提供することができる。
【図面の簡単な説明】
【００３０】
【図１】実施の形態に係るネットワーク構成を例示する図。
【図２】実施の形態に係る認証サーバの構成を例示する図。
【図３】実施の形態に係るサポート専用ネットワークの構成を例示する図。
【図４】実施の形態に係るネットワーク（インターネット）への接続方法において、ユーザ認証が成立しなかった時の処理手順の一例を示したシーケンスチャート。
【図５】ＢＡＳと認証サーバとの間のユーザ認証に関するパケットが含む属性例及び属性値例。
【図６】サポート専用ネットワーク終端装置と認証サーバとの間の接続要求に関するパケットが含む属性例及び属性値例。
【図７】従来のネットワーク構成を例示する図。
【図８】従来のインターネットへの接続方法において、ユーザ認証が成立した時の処理手順の一例を示したシーケンスチャート。
【図９】従来のインターネットへの接続方法において、ユーザ認証が成立しなかった時の処理手順の一例を示したシーケンスチャート。
【発明を実施するための形態】
【００３１】
以下、本発明の一側面に係る認証サーバ及び認証システムを、実施の形態（以下、「本
実施形態」とも表記する）として説明する。ただし、以下に挙げる実施形態は例示であり、本発明は以下の実施形態の構成に限定されない。
【００３２】
なお、以下に挙げる実施形態において、例えば、図５及び図６においてパケット構成例の属性名や属性値を自然言語（日本語等）等で例示しているが、より具体的には、コンピュータが認識可能な疑似言語、コマンド、パラメタ、マシン語等で指定される。
【００３３】
§１ ネットワーク構成例
まず、本実施形態に係るネットワークの構成例について説明する。図１は、本実施形態に係るネットワークの構成例を示す。図１に示されるとおり、本実施形態に係るネットワークは、認証サーバ１、ユーザ端末２、ブロードバンドルータ３、ＢＡＳ４、ＩＳＰ網５及びＩＳＰ網終端装置５１、インターネット６並びにサポート専用ネットワーク７及びサポート専用ネットワーク終端装置７１を含んだ構成となっている。
【００３４】
認証サーバ１は、ネットワークを介してＢＡＳ４及びサポート専用ネットワーク終端装置７１（サポート専用ネットワーク７）と通信可能となっている。ユーザ端末２は、ネットワークを介してブロードバンドルータ３と通信可能となっている。ブロードバンドルータ３は、ネットワークを介してユーザ端末２及びＢＡＳ４と通信可能となっている。ＢＡＳ４は、ネットワークを介して認証サーバ１、ブロードバンドルータ３、ＩＳＰ網終端装置５１（ＩＳＰ網５）及びサポート専用ネットワーク終端装置７１（サポート専用ネットワーク７）と通信可能となっている。
【００３５】
ユーザ端末２は、ブロードバンドルータ３、ＢＡＳ４並びにＩＳＰ網５及びＩＳＰ網終端装置５１を介して、インターネット６に接続することができる。
【００３６】
§２ 装置構成例
次に、本実施形態に係るネットワークの各ノードについて説明する。
【００３７】
§２−１ ユーザ端末２
ユーザ端末２は、例えば、ＰＣ（Personal Computer）として周知のハードウェア構成
及び機能構成を有している。例えば、ユーザ端末２は、そのハードウェア構成として、それぞれバスを介して接続された、各種データ及びプログラムを格納するための記憶部、記憶部に格納されたプログラムを実行する制御部、及び、ネットワークと通信を行うための通信部等を有している。ユーザ端末２は、このようなハードウェア構成により、ネットワークを介してインターネット６へ接続するための一般的な通信機能、提供されたデータに基づく画面を表示及び操作することができる一般的なユーザインタフェース機能等を実現する。
【００３８】
本実施形態では、ユーザ端末２は、ＩＳＰ網５を介してインターネット６上に存在するサーバ（ＷＥＢサーバやメールサーバ等）へアクセスする。この時、後述するとおり、ブロードバンドルータ３とＩＳＰ網５との間で通信経路が確立されていない場合、認証サーバ１によりユーザ端末２のユーザ認証が行われる。そして、ユーザ認証の結果、本実施形態では、ブロードバンドルータ３とＩＳＰ網５またはサービス専用ネットワーク７との間で通信経路が確立する。ブロードバンドルータ３とＩＳＰ網５との間で通信経路が確立した場合、ユーザ端末２は、上記アクセスしようとしたサーバにアクセスすることができるようになる。他方、ブロードバンドルータ３とサービス専用ネットワーク７との間で通信経路が確立した場合、ユーザ端末２が行ったアクセスは、後述する振り分け装置７２により、上記アクセスしようとしたサーバが提供するサービス種別に対応するサーバに振り分けられる。詳細については、後述する。
【００３９】
§２−２ ブロードバンドルータ３
ブロードバンドルータ３は、周知のブロードバンドルータとして一般的なハードウェア構成及び機能構成を有している。例えば、ブロードバンドルータ３は、各種データ及びプログラムを格納するための記憶部と、記憶部に格納されたプログラムを実行する制御部、及び、制御部により制御されて他の通信装置と通信するための複数の物理インタフェースを備えている。ブロードバンドルータ３は、このようなハードウェア構成により、ブロードバンドルータ３とＩＳＰ網５またはサービス専用ネットワーク７との間で通信経路を確立する一般的なルーティング機能等を実現する。
【００４０】
本実施形態では、ブロードバンドルータ３は、ユーザ端末２からのインターネット６上へのサーバに対するアクセス要求に応じて、ＩＳＰ網５との間に通信経路を確立するために、ＢＡＳ４に対して、ＩＳＰ網５への接続要求を行う。接続要求に際して、ブロードバンドルータ３からＢＡＳ４へ、ユーザ認証に用いる情報（例えば、ユーザのＩＤ及びパスワード）を含んだ情報が送信される。
【００４１】
この接続要求に応じて、認証サーバ１によりユーザ端末２のユーザ認証が行われる。そして、ユーザ認証の結果に応じて、本実施形態では、ブロードバンドルータ３は、ＢＡＳ４から送信される接続許可の情報に基づいて、ＩＳＰ網５又はサービス専用ネットワーク７との間に通信経路を確立する。この通信経路の確立のため、ブロードバンドルータ３は、ＢＡＳ４と通信経路確立のための通信を行う。
【００４２】
§２−３ ＢＡＳ４
ＢＡＳ４は、周知のアクセスサーバとして一般的なハードウェア構成及び機能構成を有している。例えば、ＢＡＳ４は、各種データ及びプログラムを格納するための記憶部と、記憶部に格納されたプログラムを実行する制御部、及び、制御部により制御されて他の通信装置と通信するための複数の物理インタフェースを備えている。ＢＡＳ４は、このようなハードウェア構成により、一般的な認証クライアントの機能等を実現する。なお、本実施形態では、ＢＡＳ４の制御部において実行されるプログラム等の設定において、ＩＳＰ網５への接続が予め設定されている。
【００４３】
本実施形態では、ＢＡＳ４は、ブロードバンドルータ３からのＩＳＰ網５への接続要求に応じて、認証サーバ１にユーザ認証の問合せを行う。
【００４４】
また、本実施形態では、ＢＡＳ４は、予め設定されている接続先であるＩＳＰ網５への接続許可（例えば、接続許可の情報を含むパケットデータの通知）を認証サーバ１から受ける。この時、ＢＡＳ４は、ブロードバンドルータ３にＩＳＰ網５への接続許可を返信する。
【００４５】
更に、本実施形態では、ＢＡＳ４は、予め設定されている接続先ではないサポート専用ネットワーク７への接続許可を認証サーバ１から受ける場合がある。この場合、ＢＡＳ４は、サポート専用ネットワーク７の終端装置であるサポート専用ネットワーク終端装置７１に対して、ブロードバンドルータ３とサポート専用ネットワーク７との間で通信経路を確立することに対する接続要求を行う。この接続要求に応じて、サポート専用ネットワーク終端装置７１から接続許可の応答が返される。ＢＡＳ４は、当該接続許可の応答に応じて、ブロードバンドルータ３にサポート専用ネットワークへの接続許可を返信する。
【００４６】
§２−４ 認証サーバ１
図２は、本実施形態における認証サーバ１の構成例を示す。
【００４７】
認証サーバ１は、図２に示されるように、そのハードウェア構成として、バス１３で接
続される、記憶部１１、制御部１２、通信部１４等の既存のハードウェアを有している。記憶部１１は、例えばハードディスクであり、制御部１２で実行される処理で利用される各種データ及びプログラムを記憶する。制御部１２は、ＣＰＵ（Central Processing Unit）等の１又は複数のプロセッサであり、このプロセッサの処理に利用される周辺回路（
ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、インタフェース回路等）を有する。通信部１４は、ネットワークを介して、ＢＡＳ４及びサポート専用ネットワーク終端装置７１等とＩＰ（Internet Protocol）パケット等の送受信を行う。なお、認
証サーバ１は、ＰＣ等のような汎用コンピュータで構成されてもよいし、ネットワーク接続ストレージのような専用コンピュータで構築されてもよい。
【００４８】
図２に示されるとおり、認証サーバ１は、ユーザ認証を行う情報を格納するためのユーザ認証情報データベース１５を記憶部１１に有している。
【００４９】
ユーザ認証情報データベース１５には、後述する認証部１６がユーザ認証を行うための情報が格納されている。ユーザ認証を行うための情報は、上述のブロードバンドルータ３からＢＡＳ４に送信されるユーザ認証に用いる情報に対応した情報であり、例えば、ユーザのＩＤとパスワードとを一組にした情報である。
【００５０】
また、図２に示されるとおり、認証サーバ１は、ユーザ認証情報データベース１５の情報を用いてユーザ認証を行う認証部１６、及び認証部１６のユーザ認証の結果に応じた応答（ネットワークへの接続許可）を行う応答部１７を制御部１１に有している。
【００５１】
認証部１６は、ＢＡＳ４からのユーザ認証の問合せに応じて、当該問合せの対象であるユーザ端末２のユーザ認証を行う。認証部１６は、このユーザ認証を、ユーザ認証情報データベース１５に格納された情報と、ＢＡＳ４からのユーザ認証の問合せに含まれる上述のブロードバンドルータ３からＢＡＳ４に送信されるユーザ認証に用いる情報とを用いることにより実施する。
【００５２】
例えば、ユーザ認証情報データベース１５にはユーザのＩＤとパスワードとを一組にした情報が格納されており、上述のブロードバンドルータ３からＢＡＳ４に送信されるユーザ認証に用いる情報がユーザのＩＤとパスワードであるとする。この場合、認証部１６は、ＢＡＳ４からのユーザ認証の問合せに含まれたユーザのＩＤ及びパスワードが、ユーザ認証情報データベース１５に格納されているユーザのＩＤ及びパスワードと一致するか否かを判定することにより、ユーザ認証を実施する。
【００５３】
例えば、認証部１６は、ＢＡＳ４の問合せに含まれたＩＤ及びパスワードとユーザ認証情報データベース１５に格納されているＩＤ及びパスワードが一致した場合、ユーザ認証は成立すると判定する。他方、認証部１６は、ＢＡＳ４の問合せに含まれたＩＤ及びパスワードとユーザ認証情報データベース１５に格納されているＩＤ及びパスワードが一致しない場合、ユーザ認証は成立しないと判定する。
【００５４】
応答部１７は、認証部１６のユーザ認証の判定の結果に応じて、ネットワークへの接続許可をＢＡＳ４に対して行う。この接続許可の対象となるネットワークは、本実施形態では、ＩＳＰ網５またはサポート専用ネットワーク７である。認証部１６がこれらのネットワークに対する接続許可をＢＡＳ４に対して行うことで、ブロードバンドルータ３とこれらのネットワークとの間に通信経路が形成される。
【００５５】
本実施形態では、応答部１７は、認証部１６がユーザ認証は成立すると判定した場合、ＩＳＰ網５への接続許可をＢＡＳ４に対して行う。他方、認証部１６がユーザ認証は成立しないと判定した場合、応答部１７は、サポート専用ネットワーク７への接続許可をＢＡ
Ｓ４に対して行う。
【００５６】
なお、本実施形態では、応答部１７が、サポート専用ネットワーク７への接続許可をＢＡＳ４に対して行った場合、後述するサポート専用ネットワーク終端装置７１より当該接続許可の接続確認が行われる。この時、応答部１７は自己が行ったＢＡＳ４に対する接続許可に対応する接続許可の通知をサポート専用ネットワーク終端装置７１に対して行う。サポート専用ネットワーク終端装置７１は、この接続許可の通知により、ブロードバンドルータ３と自身との間で通信経路を確立することに対する接続許可を認証サーバ１（応答部１７）が行ったことを認識する。
【００５７】
§２−５ サポート専用ネットワーク７
図３は、本実施形態におけるサポート専用ネットワーク７の構成例を示す。
【００５８】
図３に示されるとおり、サポート専用ネットワーク７は、その構成として、サポート専用ネットワーク終端装置７１、振り分け装置７２、ＤＮＳサーバ７３、Ｗｅｂサーバ７４、ＰＯＰサーバ７５等を含む。サポート専用ネットワーク７は、例えば、上記ＩＤ又はパスワードを誤ったことにより、認証サーバ１でユーザ認証が不成立であった場合に、ユーザ端末２がアクセスする先となるネットワークである。本実施形態では、ユーザ端末２は、このサポート専用ネットワーク７に存在するサーバから、上記ユーザ認証不成立を解消するためのサポート情報を得ることができる。
【００５９】
＜サポート専用ネットワーク終端装置７１＞
サポート専用ネットワーク終端装置７１は、ネットワークの終端装置として、周知のハードウェア構成及び機能構成を有している。例えば、サポート専用ネットワーク終端装置７１は、各種データ及びプログラムを格納するための記憶部と、記憶部に格納されたプログラムを実行する制御部、及び、制御部により制御されて他の通信装置と通信するための複数の物理インタフェースを備えている。サポート専用ネットワーク終端装置７１は、このようなハードウェア構成により、サポート専用ネットワーク７のインタフェースとしての機能等を実現する。
【００６０】
本実施形態では、上述のとおり、サポート専用ネットワーク終端装置７１は、認証サーバ１から返信される接続許可に応じて、ＢＡＳ４からブロードバンドルータ３とサポート専用ネットワーク７との間で通信経路を確立することに対する接続要求がなされる。これに応じて、サポート専用ネットワーク終端装置７１は、認証サーバ１が行った接続許可の確認のための通信（接続確認）を認証サーバ１に対して行う。
【００６１】
また、本実施形態では、上述のとおり、サポート専用ネットワーク終端装置７１は、上記接続確認に応じて認証サーバ１から接続許可の通知を受け取る。これに応じて、サポート専用ネットワーク終端装置７１は、上記ＢＡＳ４の接続要求に対する接続許可をＢＡＳ４に対して行う。
【００６２】
また、本実施形態では、上記接続許可の後、ブロードバンドルータ３とサポート専用ネットワーク７との間で通信経路が確立される。この時、ＢＡＳ４からサポート専用ネットワーク終端装置７１に対して上記通信経路確立の要求がなされ、サポート専用ネットワーク終端装置７１が当該要求に応答することで、上記通信経路の確立が実現される。
【００６３】
また、本実施形態では、上記通信経路の確立後、ユーザ端末２からサポート専用ネットワーク７上に存在するサーバへのアクセスがなされる。このアクセスは、認証サーバ１におけるユーザ認証が不成立であったことにより発生するものであり、ユーザ端末２が行ったアクセス要求は、インターネット６上に存在するサーバに対して行われたものである。
つまり、本実施形態では、ユーザ認証が不成立であった場合、ユーザ端末２が行ったアクセス要求の対象であるサーバとは異なるサーバにユーザ端末はアクセスする。サポート専用ネットワーク終端装置７１は、このアクセス要求（例えば、アクセス要求のためのパケット）を全て振り分け装置７２に転送する。この転送は、例えば、上記通信経路の確立において、振り分け装置７２が当該通信経路に含まれるように設定されることで実現される。
【００６４】
＜振り分け装置７２＞
振り分け装置７２は、例えば、パケットの振り分け機能を有する周知のルータとして一般的なハードウェア構成及び機能構成を有している。例えば、振り分け装置７２は、各種データ及びプログラムを格納するための記憶部と、記憶部に格納されたプログラムを実行する制御部、及び、制御部により制御されて他の通信装置と通信するための複数の物理インタフェースを備えている。振り分け装置７２は、このようなハードウェア構成により、ユーザ端末２からのアクセス要求をサービス専用ネットワーク７内に存在する各サーバ（例えば、Ｗｅｂサーバ７４）に振り分ける機能等を実現する。
【００６５】
本実施形態では、振り分け装置７２は、ユーザ端末２からのアクセス要求に含まれるサービス種別（例えば、ポート番号）に応じて振り分け先のサーバを決定する。
【００６６】
上述したとおり、本実施形態では、認証サーバ１におけるユーザ認証が不成立であった場合、インターネット６上のサーバに対するアクセス要求に基づいて、ユーザ端末２はサービス専用ネットワーク７にアクセスする。つまり、ユーザ端末２からのアクセス要求に含まれるアクセス先の情報（例えば、ＩＰアドレス）は、ユーザ端末２がアクセスしようとしたインターネット６上に存在するサーバのアクセスに用いられる情報である。振り分け装置７２は、このアクセス先の情報に基づいて振り分け先のサーバを決定する。
【００６７】
本実施形態では、振り分け装置７２は、上記アクセス先の情報に基づいて振り分け先のサーバを決定するために、ＤＮＳサーバ７３に対して問合せを行う。この問合せに対して、ＤＮＳサーバ７３は、ユーザ端末２からのアクセス要求に含まれるサービス種別に対応する振り分け先のサーバのアクセスに用いる情報（例えば、ＩＰアドレス）を振り分け装置７２に返信する。
【００６８】
例えば、インターネット６上に存在するサーバのＷｅｂページの取得のためにユーザ端末２がアクセス要求を行った場合、ユーザ端末２のアクセス要求にはＷｅｂページの取得に対応するサービス種別（例えば、ポート番号「８０」）の情報が含まれている。この情報に従い、ＤＮＳサーバ７３は、Ｗｅｂサーバ７４のアクセスに用いる情報（例えば、ＩＰアドレス）を振り分け装置７２に返信する。
【００６９】
また、例えば、インターネット６上に存在するメールサーバに対して電子メールの受信を行うためにユーザ端末２がアクセス要求を行った場合、ユーザ端末２のアクセス要求には電子メールの受信に対応するサービス種別（例えば、ポート番号「１１０」）の情報が含まれている。この情報に従い、ＤＮＳサーバ７３は、ＰＯＰサーバ７５のアクセスに用いる情報を振り分け装置７２に返信する。
【００７０】
なお、本実施形態においては、サービス種別に対応した振り分け先のサーバを決定するために、ＤＮＳサーバ７３が用いられる。本実施形態の別形態として、例えば、振り分け装置７２は、各サービスの種別に応じた振り分け先のサーバのアクセスに用いる情報を記憶部に格納してもよい。これにより、振り分け装置７２は、各サービスの種別に応じた振り分け先のサーバを決定してもよい。
【００７１】
＜その他サーバ＞
図３に示されるとおり、サポート専用ネットワーク７には、上記構成の他に、ＤＮＳサーバ７３、Ｗｅｂサーバ７４、ＰＯＰサーバ７５及びその他サービスのサーバが存在する。
【００７２】
これらの各サーバは、周知のサーバとして一般的なハードウェア構成及び機能構成を有している。例えば、各サーバは、それぞれバスを介して接続された、各種データ及びプログラムを格納するための記憶部、記憶部に格納されたプログラムを実行する制御部、及び、ネットワークと通信を行うための通信部等を有している。各サーバは、このようなハードウェア構成により、各サーバに対応するサービスを提供する一般的なサーバとしての機能を実現する。
【００７３】
ＤＮＳサーバ７３は、周知のＤＮＳ（Domain Name System）の機能を実施するサーバである。本実施形態では、ＤＮＳサーバ７３は、上述のとおり、振り分け装置７２からの問合せに応じて、ユーザ端末２のアクセス要求に含まれるサービス種別に対応する振り分け先のサーバのアクセスに用いる情報を振り分け装置７２に返信する。つまり、本実施形態では、ＤＮＳサーバ７３は、振り分け装置７２の振り分け先を決定するサーバである。なお、上述したとおり、本実施形態の別形態として、ＤＮＳサーバ７３に代えて、振り分け装置７２は、自身の記憶部に格納した各サービスの種別に応じた振り分け先のサーバのアクセスに用いる情報を用いてもよい。
【００７４】
Ｗｅｂサーバ７４は、周知のＷｅｂサーバとしての機能を有するサーバである。本実施形態では、Ｗｅｂサーバ７４は、認証サーバ１においてユーザ認証が不成立であって、インターネット６上のＷｅｂサーバへのアクセスのためにユーザ端末２がアクセス要求を行っていた場合に、当該ユーザ端末２のアクセス先となるサーバである。Ｗｅｂサーバ７４は、例えば、Ｗｅｂページとして、サポート情報をユーザ端末２に提供する。
【００７５】
サポート情報は、ユーザの用いる端末がインターネットにアクセスできない等の諸問題を解決するための情報であり、本実施形態では、例えば、ユーザ端末２を利用するユーザが、認証サーバ１におけるユーザ認証不成立を解消するための情報である。このサポート情報には、例えば、インターネットへの接続マニュアル、ヘルプ情報及び質疑応答集等の情報も含まれる。このサポート情報は、ＩＳＰにより任意に用意されるコンテンツデータである。
【００７６】
ＰＯＰサーバ７５は、周知のメール受信プロトコルであるＰＯＰ（Post Office Protocol）に対応している電子メールの受信サーバとしての機能を実現する。本実施形態では、ＰＯＰサーバ７５は、認証サーバ１においてユーザ認証が不成立であって、インターネット６上のＰＯＰサーバへのアクセスのためにユーザ端末２がアクセス要求を行っていた場合に、当該ユーザ端末２のアクセス先となるサーバである。ＰＯＰサーバ７５は、例えば、電子メールとして、サポート情報をユーザ端末２に提供する。
【００７７】
なお、図３においてサポート情報を提供するサーバとして、Ｗｅｂサーバ７４及びＰＯＰサーバ７５を具体的に明記したが、サポート専用ネットワーク７には、これらのサーバが存在しなくてもよいし、その他サービスに対応するサーバが存在してもよい。サポート専用ネットワーク７に存在するサーバは、任意に決定される。また、各サーバにおけるサポート情報を提供する方法は、各サーバの周知の動作（例えば、上記Ｗｅｂサーバ７４及びＰＯＰサーバ７５の動作を参照）により定まる。
【００７８】
§２−６ その他
図１に示されるとおり、本実施形態におけるネットワークの構成例には、ＩＳＰ網５、
ＩＳＰ網終端装置５１、インターネット６が存在する。
【００７９】
ＩＳＰ網５は、契約者（ユーザ）のユーザ端末をインターネットに接続のためにＩＳＰによって用意されるネットワークである。本実施形態では、ＩＳＰ網５は、ユーザ端末２がインターネット６に接続するために用意されるネットワークである。
【００８０】
ＩＳＰ網終端装置５１は、ネットワークの終端装置として、周知のハードウェア構成及び機能構成を有している。例えば、ＩＳＰ網終端装置５１は、各種データ及びプログラムを格納するための記憶部と、記憶部に格納されたプログラムを実行する制御部、及び、制御部により制御されて他の通信装置と通信するための複数の物理インタフェースを備えている。ＩＳＰ網終端装置５１は、このようなハードウェア構成により、ＩＳＰ網５のインタフェースとしての機能等を実現する。
【００８１】
本実施形態では、上述のとおり、認証サーバ１におけるユーザ認証が成立した場合、ブロードバンドルータ３とＩＳＰ網５との間で通信経路が確立される。この時、ＩＳＰ網終端装置５１は、ＢＡＳ４から上記通信経路確立の要求がなされ、ＩＳＰ網終端装置５１が当該要求に応答することで、上記通信経路の確立が実現される。
【００８２】
インターネット６は、ユーザ端末２から見てＩＳＰ網５から先に存在するネットワーク（インターネット）である。
【００８３】
なお、通信経路の確立に際して行われるブロードバンドルータ３に対するＩＰアドレスの割り当て等、通信プロトコルについてはＩＰ等の既存のプロトコルが用いられる。また、認証サーバにおいて行われるユーザ認証についても既存のプロトコル（例えば、ＲＡＤＩＵＳプロトコル）が用いられる。
【００８４】
§３ 動作例
次に、本実施形態におけるユーザ端末２のインターネットへの接続方法について、図４〜６を用いてその処理手順を説明する。なお、本実施形態では、認証サーバ１においてユーザ認証が成立する場合の処理手順は従来のインターネットへの接続方法（図８）の処理手順と同様であるため、説明は省略する。
【００８５】
図４は、本実施形態に係るインターネット６への接続方法において、認証サーバ１におけるユーザ認証が成立しなかった時の処理手順の一例を示す。図５は、当該処理手順においてＢＡＳ４と認証サーバ１との間で行われる認証の問合せ及び接続許可のパケット構成例である。図６は、当該処理手順においてサポート専用ネットワーク７（サポート専用ネットワーク終端装置７１）と認証サーバ１との間で行われる接続確認及び接続許可のパケット構成例である。なお、図５及び図６のパケット構成例は、ＲＡＤＩＵＳプロトコルに準拠しているため、属性個々の説明は省略する。
【００８６】
なお、図５及び図６のパケット構成例は、それぞれ属性名フィールド、タイプフィールド、属性値フィールドを有する。属性名フィールドは、ＲＡＤＩＵＳプロトコルに準拠した属性名を格納している。タイプフィールドは、属性名フィールドに格納された属性に対応するＩＤを格納している。属性値フィールドは、属性名フィールドに格納された属性の属性値を格納している。
【００８７】
まず、図４に示されるとおり、ブロードバンドルータ３は、自身とＩＳＰ網５との間で通信経路が確立されていない場合、ユーザ端末２からのインターネット６へのアクセス要求に応じて、ＢＡＳ４に対してＩＳＰ網５への接続要求を行う（Ｓ１０１）。なお、当該接続要求には、ユーザ認証に用いられるＩＤやパスワード等の情報が含まれている。
【００８８】
ブロードバンドルータ３からの接続要求に応じて、ＢＡＳ４は、認証サーバ１にユーザ端末２のユーザ認証の問合せを行う（Ｓ１０２）。
【００８９】
図５（ａ）は、この問合せを構成するパケットの構成例を示す。「User-Name」「User-Password」「CHAP-Password」に格納される属性値は、上記接続要求に含まれるＩＤ及び
パスワードであり、認証サーバ１のユーザ認証に用いられる。なお、「User-Password」
及び「CHAP-Password」はＢＡＳ４と認証サーバ１との間で用いられる認証プロトコル（
ＰＡＰ（Password Authentication Protocol）、又はＣＨＡＰ（Challenge Handshake Authentication Protocol））により、どちらか一方が選択される。また、他の属性に格納
された属性値は、ＢＡＳ４と認証サーバ１との通信に用いられる。
【００９０】
図４に戻り、ＢＡＳ４からのユーザ認証の問合せに応じて、認証サーバ１はユーザ端末２のユーザ認証を行う。ユーザ認証は、認証部１６によって行われる。例えば、認証部１６は、ＢＡＳ４からのユーザ認証の問合せに含まれるＩＤ及びパスワードと、ユーザ認証情報データベース１５に格納されている一組のＩＤ及びパスワードとが一致するか否か判定する。そして、例えば、ＩＤ又はパスワードが誤っていた場合、ＢＡＳ４からのユーザ認証の問合せに含まれるＩＤ及びパスワードと、ユーザ認証情報データベース１５に格納されている一組のＩＤ及びパスワードとは一致せず、当該ユーザ認証は成立しない（Ｓ１０３）。
【００９１】
ユーザ認証が成立しない場合、応答部１７は、ＢＡＳ４に対して、サポート専用ネットワーク７への接続許可を行う（Ｓ１０４）。
【００９２】
図５（ｂ）は、この接続許可を構成するパケットの構成例を示す。「Service-Type」及び「Framed-Protocol」の属性値は、上記のとおり、ＢＡＳ４と認証サーバ１との通信に
用いられる。また、「Framed-IP-Address」及び「Framed-IP-Netmask」の属性値は、ブロードバンドルータ３に割り当てられるＩＰアドレス及びそのサブネットマスクである。また、「Ascend-Primary-Home-Agent」の属性値は、後述するＳ１０５において、ＢＡＳ４
がサポート専用ネットワーク終端装置７１（サポート専用ネットワーク７）にアクセスするために用いられる。
【００９３】
図４に戻り、認証サーバ１からのサポート専用ネットワーク７への接続許可に応じて、ＢＡＳ４は、当該接続許可に基づいた接続要求を、サポート専用ネットワーク７の終端装置であるサポート専用ネットワーク終端装置７１に対して行う（Ｓ１０５）。当該接続要求に際して、ＢＡＳ４は、上述のとおり、「Ascend-Primary-Home-Agent」の属性値を用
いてサポート専用ネットワーク終端装置７１にアクセスし、接続要求を行う。
【００９４】
ＢＡＳ４からの接続要求に応じて、サポート専用ネットワーク終端装置７１は、認証サーバ１が行った当該接続要求に係る接続許可（Ｓ１０４）に対する接続確認を認証サーバ１に対して行う（Ｓ１０６）。
【００９５】
図６（ａ）は、この接続確認を構成するパケットの構成例を示す。「User-Name」から
「NAS-Port-Id」までの属性値は、認証サーバ１が行った接続許可の特定に用いられる。
また、「Tunnel-Type」、「Tunnel-Medium-Type」及び「Tunnel-Server-Endpoint」の属
性値は、ブロードバンドルータ３とサポート専用ネットワーク７との間で確立する通信経路（トンネル）の種別を、認証サーバ１に確認するために用いられる。後述するＳ１１０及びＳ１１１においては、これらの属性値に基づいて通信経路が確立される。
【００９６】
図４に戻り、サポート専用ネットワーク終端装置７１からの接続確認に応じて、認証サ
ーバ１（応答部１７）は、Ｓ１０４で行った接続許可に対応する接続許可をサポート専用ネットワーク終端装置７１に対して行う（Ｓ１０７）。
【００９７】
図６（ｂ）は、この接続許可を構成するパケットの構成例を示す。「Framed-IP-Address」及び「Framed-IP-Netmask」の属性値は、上述のとおり、ブロードバンドルータ３に割り当てられるＩＰアドレス及びそのサブネットマスクである。サポート専用ネットワーク終端装置７１は、サポート専用ネットワーク７と通信経路を確立するブロードバンドルータ３を特定するためにこれらの値を用いる。
【００９８】
図４に戻り、認証サーバ１からの上記接続許可に応じて、サポート専用ネットワーク終端装置７１は、ＢＡＳ４からの接続要求に対する接続許可をＢＡＳ４に対して行う（Ｓ１０８）。
【００９９】
サポート専用ネットワーク終端装置７１からの接続許可に応じて、ＢＡＳ４は、ブロードバンドルータ３に対して、サポート専用ネットワーク７への接続許可を返信する（Ｓ１０９）。当該接続許可には、上記ブロードバンドルータ３に割り当てられるＩＰアドレス及びそのサブネットマスクが含まれる。
【０１００】
ＢＡＳ４からのサポート専用ネットワーク７への接続許可に応じて、ブロードバンドルータ３からＢＡＳ４に対して、ブロードバンドルータ３とサポート専用ネットワーク７との間の通信経路の確立のための通信が行われる（Ｓ１１０）。またこれに応じて、ＢＡＳ４からサポート専用ネットワーク終端装置７１に対して、ブロードバンドルータ３とサポート専用ネットワーク７との間の通信経路の確立のための通信が行われる（Ｓ１１１）。なお、この際に確立される通信経路の種別は、上記において説明したように、「Tunnel-Type」、「Tunnel-Medium-Type」及び「Tunnel-Server-Endpoint」の属性値に基づいてい
る。
【０１０１】
以上までの処理により、ＢＡＳ４とサポート専用ネットワーク７との間において通信経路が確立される。これにより、ユーザ端末２は、サポート専用ネットワーク７上に存在するサーバにアクセスすることができるようになる。
【０１０２】
§４ 実施の形態に係る作用及び効果
以上によれば、本実施形態に係る認証サーバ及び認証システムでは、認証サーバ１においてユーザ認証が成立しなかったユーザ端末２は、サポート用ネットワーク７に接続される。これによって、本実施形態では、ユーザ端末２は、認証サーバ１においてユーザ認証が成立しなかった場合であっても、サポート用ネットワーク７を介してサポート情報を取得することができる。
【０１０３】
また、本実施形態では、ユーザ端末２が取得するサポート情報は、例えば、ユーザ認証が成立しなかった（インターネット６に接続できない）問題を解消するための情報である。これによって、ユーザは、オフライン上のマニュアルを参照したり、ＩＳＰのサポート専用電話に電話したりしなくとも、このサポート情報に基づいて、インターネット６に接続できない問題を解決することができる。
【０１０４】
また、本実施形態では、ユーザ端末２は、ユーザ端末２が行ったインターネット６へのアクセス要求に含まれるサービス種別に対応したサーバからサポート情報を取得する。これによって、ユーザは、インターネット６へのアクセス要求に際して要求したサービスに応じたサポート情報の提供を受けることができる。
【０１０５】
§５ 補足
以上、本発明の実施の形態を詳細に説明してきたが、前述までの説明はあらゆる点において本発明の例示に過ぎず、その範囲を限定しようとするものではない。本発明の範囲を逸脱することなく種々の改良や変形を行うことができることは言うまでもない。本発明は、特許請求の範囲によってのみその範囲が解釈される。また、当業者は、上記本実施形態の記載から、特許請求の範囲の記載および技術常識に基づいて等価な範囲を実施することができる。また、本明細書において使用される用語は、特に言及しない限り、当該分野で通常用いられる意味で用いられる。したがって、他に定義されない限り、本明細書中で使用される全ての専門用語および技術用語は、本発明の属する分野の当業者によって一般的に理解される意味と同じ意味を有する。両者が矛盾する場合、本明細書において使用される用語は、本明細書（定義を含めて）に記載された意味において理解される。
【０１０６】
なお、以上までの説明において、本発明に係る認証サーバ及び認証システムの一実施形態について説明したが、本発明に係る認証方法及び認証プログラムの一実施形態についても同様に説明することができる。つまり、上記認証サーバの各処理を各ステップとする手順が本発明に係る認証方法の一実施形態であり、上記認証サーバの各処理を実行させるために用いられるプログラムが本発明に係る認証プログラムの一実施形態である。
【符号の説明】
【０１０７】
１ 認証サーバ
１１ 記憶部
１２ 制御部
１３ バス
１４ 通信部
１５ ユーザ認証情報データベース
１６ 認証部
１７ 応答部
２ ユーザ端末
３ ブロードバンドルータ
４ ＢＡＳ
５ ＩＳＰ網
５１ ＩＳＰ網終端装置
６ インターネット
７ サポート専用ネットワーク
７１ サポート専用ネットワーク終端装置
７２ 振り分け装置
７３ ＤＮＳサーバ
７４ Ｗｅｂサーバ
７５ ＰＯＰサーバ
【特許請求の範囲】
【請求項１】
ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う認証サーバにおいて、
前記情報端末からの接続要求に応じて、前記情報端末のユーザ認証を行う認証部と、
前記認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は前記情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの前記情報端末による接続を許可する応答部と、
を備えたことを特徴とする認証サーバ。
【請求項２】
前記サポート情報は、前記ネットワークへの接続要求に際して前記情報端末が要求するサービスの種別に対応していることを特徴とする請求項１に記載の認証サーバ。
【請求項３】
ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う認証サーバと、前記情報端末にサポート情報を提供可能なネットワークに含まれる振り分け装置と、を備えた認証システムにおいて、
前記認証サーバは、
前記情報端末からの接続要求に応じて、前記情報端末のユーザ認証を行う認証部と、
前記認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は前記情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの前記情報端末による接続を許可する応答部と、
を備え、
前記振り分け装置は、前記ユーザ認証が成立しなかった場合における接続許可に対応して、前記サポート情報を提供するサーバに前記情報端末からの接続要求を振り分けることを特徴とする認証システム。
【請求項４】
前記振り分け装置は、前記ネットワークへの接続要求に際して前記情報端末が要求するサービスの種別に対応したサポート情報を提供するサーバに前記情報端末からの接続要求を振り分けることを特徴とする請求項３に記載の認証システム。
【請求項５】
ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う認証方法であって、
前記情報端末からの接続要求に応じて、前記情報端末のユーザ認証を行うステップと、
前記認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は前記情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの前記情報端末による接続を許可するステップと、
を含むことを特徴とする認証方法。
【請求項６】
ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う認証サーバに用いられる認証プログラムであって、
前記情報端末からの接続要求に応じて、前記情報端末のユーザ認証を行うステップと、
前記認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は前記情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの前記情報端末による接続を許可するステップと、
を前記認証サーバに実行させるための認証プログラム。
【請求項１】
ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う認証サーバにおいて、
前記情報端末からの接続要求に応じて、前記情報端末のユーザ認証を行う認証部と、
前記認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は前記情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの前記情報端末による接続を許可する応答部と、
を備えたことを特徴とする認証サーバ。
【請求項２】
前記サポート情報は、前記ネットワークへの接続要求に際して前記情報端末が要求するサービスの種別に対応していることを特徴とする請求項１に記載の認証サーバ。
【請求項３】
ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う認証サーバと、前記情報端末にサポート情報を提供可能なネットワークに含まれる振り分け装置と、を備えた認証システムにおいて、
前記認証サーバは、
前記情報端末からの接続要求に応じて、前記情報端末のユーザ認証を行う認証部と、
前記認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は前記情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの前記情報端末による接続を許可する応答部と、
を備え、
前記振り分け装置は、前記ユーザ認証が成立しなかった場合における接続許可に対応して、前記サポート情報を提供するサーバに前記情報端末からの接続要求を振り分けることを特徴とする認証システム。
【請求項４】
前記振り分け装置は、前記ネットワークへの接続要求に際して前記情報端末が要求するサービスの種別に対応したサポート情報を提供するサーバに前記情報端末からの接続要求を振り分けることを特徴とする請求項３に記載の認証システム。
【請求項５】
ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う認証方法であって、
前記情報端末からの接続要求に応じて、前記情報端末のユーザ認証を行うステップと、
前記認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は前記情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの前記情報端末による接続を許可するステップと、
を含むことを特徴とする認証方法。
【請求項６】
ネットワークへの接続要求を行う情報端末に対してユーザ認証を行う認証サーバに用いられる認証プログラムであって、
前記情報端末からの接続要求に応じて、前記情報端末のユーザ認証を行うステップと、
前記認証部のユーザ認証の結果に基づいて、ユーザ認証が成立した場合は前記情報端末による前記ネットワークへの接続を許可し、ユーザ認証が成立しなかった場合はサポート情報を提供可能なネットワークへの前記情報端末による接続を許可するステップと、
を前記認証サーバに実行させるための認証プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１２−７３８９３（Ｐ２０１２−７３８９３Ａ）
【公開日】平成２４年４月１２日（２０１２．４．１２）
【国際特許分類】
【出願番号】特願２０１０−２１９２６２（Ｐ２０１０−２１９２６２）
【出願日】平成２２年９月２９日（２０１０．９．２９）
【出願人】（５９１１１７１９２）ニフティ株式会社 (144)
【Ｆターム（参考）】
【公開日】平成２４年４月１２日（２０１２．４．１２）
【国際特許分類】
【出願日】平成２２年９月２９日（２０１０．９．２９）
【出願人】（５９１１１７１９２）ニフティ株式会社 (144)
【Ｆターム（参考）】
[ Back to top ]