認証システム、この認証システムに用いる認証サーバ、中継システム及び中継装置
【課題】簡単に構築可能で、端末の負荷が小さい認証システム、この認証システムに用いる認証サーバ、中継システム及び中継装置を提供する。
【解決手段】 認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークと、認証要求に応じてクライアント端末を認証する認証サーバと、ローカルネットワークと認証サーバとの通信を中継する中継システムとを備え、中継システムにおいて受信された通信データを、変換関数により変換して第１特定値を算出する第１変換手段と、認証サーバにおいて受信された通信データを、第１特定値の算出に用いた関数と同一の変換関数により変換して第２特定値を算出する第２変換手段と、第１特定値と第２特定値との照合処理を行う特定値照合手段とを備える。
【解決手段】 認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークと、認証要求に応じてクライアント端末を認証する認証サーバと、ローカルネットワークと認証サーバとの通信を中継する中継システムとを備え、中継システムにおいて受信された通信データを、変換関数により変換して第１特定値を算出する第１変換手段と、認証サーバにおいて受信された通信データを、第１特定値の算出に用いた関数と同一の変換関数により変換して第２特定値を算出する第２変換手段と、第１特定値と第２特定値との照合処理を行う特定値照合手段とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバがネットワークを介してクライアント端末を認証する認証システム、この認証システムに用いる認証サーバ、中継システム及び中継装置に関する。
【背景技術】
【０００２】
クライアント認証に関する技術として、セキュアソケットレイヤ（ＳＳＬ）、仮想プライベートネットワーク（ＶＰＮ）等が知られている。
【０００３】
ＳＳＬ通信でクライアント認証する場合、クライアント側に証明書をインストールする必要がある（特許文献１参照）。他者にＩＤ、パスワード等を盗まれても、なりすましが難しいというメリットを有する反面、例えば、ホームネットワーク等の小規模ネットワークにおいて、複数のクライアント端末から認証を行う場合、すべてのクライアント端末に証明書をインストールする必要があり、端末毎の管理のコスト、負荷が大きいというデメリットがある。更に、これらの処理は、ホームネットワークにおける比較的低スペックな端末にとって、より負荷が大きい。
【０００４】
仮想プライベートネットワーク（ＶＰＮ）技術は、ＩＰｓｅｃ、ＳＳＬ等を利用して安全な通信路を構築可能な技術である。ＶＰＮは、強固な暗号化ほど端末における処理が大きく、低スペックな端末にとって処理の負荷が大きい。又、ＶＰＮの構築、管理は複雑であり、ネットワークの管理者に相当程度のスキルが求められる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−１５７８４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、簡単に構築可能で、端末の負荷が小さい認証システム、この認証システムに用いる認証サーバ、中継システム及び中継装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明の第１の態様は、認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークと、認証要求に応じてクライアント端末を認証する認証サーバと、ローカルネットワークと認証サーバとの通信を中継する中継システムとを備える認証システムであって、中継システムにおいて受信された通信データを、変換関数により変換して第１特定値を算出する第１変換手段と、認証サーバにおいて受信された通信データを、第１特定値の算出に用いた関数と同一の変換関数により変換して第２特定値を算出する第２変換手段と、第１特定値と第２特定値との照合処理を行う特定値照合手段とを備える認証システムであることを要旨とする。本発明の第１の態様に係る認証システムにおいては、認証サーバは、少なくとも、照合処理により第１特定値と第２特定値とが一致した場合において、クライアント端末の認証処理を成立と判定する認証判定手段を備えることを特徴とする。
【０００８】
又、本発明の第１の態様に係る認証システムにおいては、認証サーバは、中継システムに対して証明書を発行し、証明書を用いて中継システムを認証する中継システム認証手段を更に備える。
【０００９】
又、本発明の第１の態様に係る認証システムにおいては、中継システムは、第１特定値を認証サーバに送信する特定値送信手段を更に備え、認証サーバが特定値照合手段を備える。
【００１０】
又、本発明の第１の態様に係る認証システムにおいては、中継システムは、ローカルネットワークに広域ネットワーク接続を提供するプロバイダを含み、第１変換手段が、プロバイダにおいて受信された通信データを、変換関数により変換して第１特定値を算出する。
【００１１】
又、本発明の第１の態様に係る認証システムにおいては、複数のローカルネットワークと、複数のローカルネットワークにそれぞれ設けられ、複数のローカルネットワークと認証サーバとの通信をそれぞれ中継する複数の中継システムとを更に備え、予め、認証サーバに、複数のローカルネットワークをそれぞれ識別することのできるネットワーク識別情報を登録しておき、複数のネットワークのいずれかに備えられるクライアント端末から送信された認証要求を受信した場合、認証サーバは、ネットワーク識別情報に基づいて、複数のローカルネットワークにそれぞれ照合処理を要求する。
【００１２】
又、本発明の第１の態様に係る認証システムにおいては、複数のローカルネットワークと、複数のローカルネットワークにそれぞれ設けられ、複数のローカルネットワークと認証サーバとの通信をそれぞれ中継する複数の中継システムとを更に備え、予め、認証サーバに、複数のローカルネットワークをそれぞれ識別することのできるネットワーク識別情報を登録しておき、複数のネットワークのいずれかに備えられるクライアント端末から送信された認証要求を受信した場合、認証サーバは、ネットワーク識別情報に基づいて、認証要求を送信したクライアント端末が備えられるローカルネットワークのみに照合処理を要求し、認証要求を送信したクライアント端末が備えられるローカルネットワーク以外の複数のローカルネットワークに照合処理を要求することを禁止する。
【００１３】
又、本発明の第１の態様に係る認証システムにおいては、認証サーバは、クライアント端末と、通信対象サーバとの通信を中継する通信中継手段を更に備える。
【００１４】
又、本発明の第１の態様に係る認証システムにおいては、複数のローカルネットワークと、複数のローカルネットワークにそれぞれ対応して設けられ、複数のローカルネットワークと認証サーバとの通信をそれぞれ中継する複数の中継システムと、複数のローカルネットワークにそれぞれ対応して設けられる複数の認証サーバとを更に備え、第１のローカルネットワークに接続されたクライアント端末が、第２のローカルネットワークに接続された認証サーバに認証要求を送信し、特定値照合手段が、第１のローカルネットワークに備えられた第１変換手段により算出された第１特定値と、第２のローカルネットワークに備えられた第２変換手段により算出された第２特定値とを照合処理する。
【００１５】
本発明の第２の態様に係る認証サーバは、認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークとの通信を中継する中継システムが接続され、認証要求に応じてクライアント端末を認証し、通信データを、変換関数により変換して特定値を算出する変換手段と、認証サーバとクライアント端末との間の認証処理を判定する認証判定手段とを備え、認証判定手段は、少なくとも、中継システムにおいて受信された通信データを、特定値の算出に用いた関数と同一の変換関数により変換して算出された特定値と、変換手段により算出された特定値とが一致した場合において、認証処理を成立と判定することを要旨とする。
【００１６】
本発明の第３の態様に係る変換装置は、認証要求を含む通信データを送信するクライアント端末と、認証要求に応じてクライアント端末を認証する認証サーバとの通信を中継する中継装置に接続され、中継装置において受信された通信データを、変換関数により変換して特定値を算出する変換手段と、この特定値と、認証サーバにおいて受信された通信データを、特定値の算出に用いた関数と同一の変換関数により変換して算出された特定値とを照合する特定値照合手段とを備えることを要旨とする。
【００１７】
本発明の第４の態様に係る中継装置は、認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークと、認証要求に応じてクライアント端末を認証する認証サーバとの通信を中継し、受信した通信データを、変換関数により変換して特定値を算出する変換手段と、この特定値と、認証サーバにおいて受信された通信データを、特定値の算出に用いた関数と同一の変換関数により変換して算出された特定値とを照合する特定値照合手段とを備えることを要旨とする。
【発明の効果】
【００１８】
本発明によれば、簡単に構築可能で、端末の負荷が小さい認証システム、この認証システムに用いる認証サーバ、中継システム及び中継装置を提供することができる。
【図面の簡単な説明】
【００１９】
【図１】図１は、本発明の第１の実施形態に係る認証システムを説明する模式的なブロック図である。
【図２】図２は、本発明の第１の実施形態に係る認証システムの動作を説明するシーケンス図である。
【図３】図３は、本発明の第１の実施形態に係る認証システムに用いる認証サーバの動作を説明するフローチャートである。
【図４】図４は、本発明の第１の実施形態に係る認証システムに用いる中継システムの動作を説明するフローチャートである。
【図５】図５は、本発明の第１の実施形態に係る認証システムに用いるクライアント端末が送信する通信データのデータ構造を図示した一例である。
【図６】図６は、本発明の第２の実施形態に係る認証システムを説明する模式的なブロック図である。
【図７】図７は、本発明の第３の実施形態に係る認証システムを説明する模式的なブロック図である。
【図８】図８は、本発明の第３の実施形態に係る認証システムに用いる認証サーバの動作を説明するフローチャートである。
【図９】図９は、本発明の第４の実施形態に係る認証システムを説明する模式的なブロック図である。
【図１０】図１０は、本発明の第５の実施形態に係る認証システムを説明する模式的なブロック図である。
【図１１】図１１は、本発明の第６の実施形態に係る認証システムを説明する模式的なブロック図である。
【図１２】図１２は、本発明の第７の実施形態に係る認証システムを説明する模式的なブロック図である。
【図１３】図１３は、本発明の第７の実施形態に係る認証システムに用いる認証サーバの動作を説明するフローチャートである。
【図１４】図１４は、本発明の第８の実施形態に係る認証システムを説明する模式的なブロック図である。
【図１５】図１５は、本発明のその他の実施形態に係る認証システムに用いる中継装置を説明する模式的なブロック図である。
【発明を実施するための形態】
【００２０】
次に、図面を参照して、本発明の第１〜第８の実施形態を説明する。以下の図面の記載において、同一又は類似の部分には同一又は類似の符号を付している。但し、以下に示す実施形態は、本発明の技術的思想を具体化するためのシステム、このシステムに用いられる装置や方法を例示するものであって、本発明の技術的思想は、下記の実施形態に例示したシステム、システムに用いられる装置や方法に特定するものでない。本発明の技術的思想は、特許請求の範囲に記載された技術的範囲内において、種々の変更を加えることができる。
【００２１】
（第１の実施形態）
本発明の第１の実施形態に係る認証システムは、図１に示すように、広域ネットワーク６と、認証要求を含む通信データを少なくとも送信する複数のクライアント端末９-1，９-2，９-3，…，９-n（ｎは正の整数）が広域ネットワークと通信可能に接続されたローカルネットワーク８と、複数のクライアント端末９-1〜９-nから送信された認証要求に応じて、複数のクライアント端末９-1〜９-nをそれぞれ認証する認証サーバ２と、複数のクライアント端末９-1〜９-nと認証サーバ２との通信を中継する中継装置３、中継装置３に接続され、中継装置３を経由した通信データを取得する変換装置１を含む中継システム４とを備える。
【００２２】
複数のクライアント端末９-1〜９-nは、認証サーバ２に認証要求を送信する認証要求手段９０１をそれぞれ有する。第１の実施形態において、クライアント端末を、複数のクライアント端末９-1〜９-nとして説明しているが、クライアント端末は、複数に限るものでなく、単数であっても良い。以下、複数のクライアント端末９-1〜９-nを総称する場合において、単に「クライアント端末９」という。クライアント端末９は、記憶装置や、入出力装置を備えた汎用ＰＣ等としても良いが、認証サーバ２に認証要求を送信し、中継システム４と通信可能に接続される限り、どのような端末でも良い。例えば、ローカルネットワーク８が、所定の範囲の機器を統合して管理する、所謂ホームネットワークである場合、クライアント端末９は、エアコン、カメラ、テレビ等の電気機器とすることができる。
【００２３】
中継装置３は、ローカルネットワーク８のクライアント端末９から送信された通信データを受信し、広域ネットワーク６を介して認証サーバ２に送信する他、クライアント端末９が送信した通信データを変換装置１においてキャプチャさせるため、ミラーリング、タップ（分岐）等して、クライアント端末９が送信した通信データを変換装置１に送信する機能を有する。
【００２４】
変換装置１は、中継装置３との通信等の入出力信号を制御する入出力制御部１１と、演算処理部１０と、特定値記憶装置１２と、変換関数記憶装置１３とを備える。
【００２５】
演算処理部１０は、ハッシュ関数（変換関数）により通信データをハッシュ化（変換）してハッシュ値（第１特定値）を算出し、算出したハッシュ値（第１特定値）をハッシュテーブルとして特定値記憶装置１２に格納する通信データ変換手段１０１（第１変換手段）と、所定のハッシュ値を照合処理する特定値照合手段１０２と、特定値照合手段１０２による照合結果を送信する照合結果送信手段１０３とを論理構成として有する。特定値記憶装置１２は、通信データ変換手段１０１によって算出されたハッシュ値（第１特定値）をハッシュテーブルとして格納し、変換関数記憶装置１３は、通信データ変換手段１０１がハッシュ値の算出に用いるハッシュ関数（変換関数）を格納する。
【００２６】
認証サーバ２は、演算処理部２０と、広域ネットワーク６との通信等の入出力信号を制御する入出力制御部２１と、認証情報記憶装置２２と、特定値記憶装置２３と、変換関数記憶装置２４とを備える。
【００２７】
演算処理部２０は、通信データ変換手段１０１がハッシュ値（第１特定値）の算出に用いたハッシュ関数（変換関数）と同一のハッシュ関数（変換関数）により、通信データをハッシュ化（変換）し、ハッシュ値（第２特定値）を算出する通信データ変換手段２０１（第２変換手段）と、変換装置１の特定値照合手段１０２に対してハッシュ値の照合を要求する照合要求手段２０２と、変換装置１の照合結果送信手段１０３から送信される照合結果に基づいて認証の可否を判定する認証判定手段２０３とを論理構成として有する。
【００２８】
認証情報記憶装置２２は、ＩＰアドレス、完全修飾ドメイン名（ＦＱＤＮ）等の中継システム４に固有の情報等、広域ネットワーク６上で、中継システム４が接続されたローカルネットワーク８を識別することのできるネットワーク識別情報、ＩＤ、パスワード、電子メールアドレス等のクライアント端末９を利用するユーザに固有の情報であるユーザ情報等を、認証に用いることができる認証情報として格納する。特定値記憶装置２３は、通信データ変換手段２０１によって算出されたハッシュ値（第２特定値）を格納する。変換関数記憶装置２４は、通信データ変換手段２０１がハッシュ値の算出に用いるハッシュ関数（変換関数）を格納する。
【００２９】
第１の実施形態に係る認証システムにおいては、予め、変換装置１の変換関数記憶装置１３、認証サーバ２の変換関数記憶装置２４に、互いに同一のハッシュ関数が格納されるが、ハッシュ関数を共有するには、他の構成として、例えば、変換装置１の演算処理部１０が、認証サーバ２にアクセスし、変換関数記憶装置２４に格納されているハッシュ関数（変換関数）を取得し、変換装置１の変換関数記憶装置１３に格納する変換関数取得手段を論理構成として更に有するようにしても良い。
【００３０】
尚、変換装置１の特定値記憶装置１２、変換関数記憶装置１３、及び認証サーバ２の認証情報記憶装置２２、特定値記憶装置２３、変換関数記憶装置２４等は、それぞれ論理構成としての表示であり、現実には変換装置１、認証サーバ２等の記憶内容は、それぞれにおいて同一のハードウェアに格納されて構わない。例えば、変換装置１、認証サーバ２等の記憶内容は、それぞれＳＲＡＭ、ＤＲＡＭ等の揮発性の記憶装置からなる主記憶装置、ハードディスク（ＨＤ）等の磁気ディスク、磁気テープ、光ディスク、光磁気ディスク等の不揮発性の記憶装置からなる補助記憶装置に格納することが可能である。補助記憶装置としては、その他、ＲＡＭディスク、ＩＣカード、フラッシュメモリーカード、ＵＳＢフラッシュメモリー、フラッシュディスク（ＳＳＤ）等が使用可能である。
【００３１】
通信データ変換手段１０１及び通信データ変換手段２０１における通信データのハッシュ化は、例えば、図５に示すように、通信データがＩＰｖ４パケットの場合、ＩＰヘッダをハッシュ化すれば良い。図５に右上がりのハッチングで示すように、サービスタイプ、パケット長、フラグ、断片オフセット、有効期間、チェックサム、オプションは、ＩＰヘッダのハッシュ化において、０にマスクされるデータとすることができる。即ち、ＩＰｖ４パケットのハッシュ化においては、バージョン、ヘッダ長、識別子、プロトコル、送信元アドレス、宛先アドレス、ペイロードデータを、パケット（通信データ）を特定するためのデータとして用いることができる。
【００３２】
＜認証方法＞
図２に示すシーケンス図を用いて、本発明の第１の実施形態に係る認証システムの動作の一例を説明する：
【００３３】
（イ）先ず、ステップＳ１１において、中継システム４は、中継装置３が、クライアント端末９から送信される通信データを受信し、認証サーバ２、変換装置１に送信すると共に、通信データ変換手段１０１が、変換関数記憶装置１３からハッシュ関数（変換関数）を読み出し、クライアント端末９からの通信データをハッシュ関数によりハッシュ化（変換）してハッシュ値（第１特定値）を算出し、ハッシュ値（第１特定値）を特定値記憶装置１２に格納する一連の処理を開始する。
【００３４】
（ロ）ステップＳ１２において、クライアント端末９の認証要求手段９０１は、中継システム４を介して、認証サーバ２に認証要求を送信する。中継システム４において、通信データ変換手段１０１は、クライアント端末９から送信された認証要求をハッシュ関数（変換関数）によりハッシュ値（第１特定値）に変換し、特定値記憶装置１２に格納する。続いて、ステップＳ１３において、認証サーバ２の通信データ変換手段２０１は、変換関数記憶装置２４から変換関数記憶装置１３に格納された関数と同一のハッシュ関数（変換関数）を読み出し、クライアント端末９から送信された通信データをハッシュ関数（変換関数）によりハッシュ化（変換）してハッシュ値（第２特定値）を算出し、ハッシュ値（第２特定値）特定値記憶装置２３に格納する。
【００３５】
（ハ）ステップＳ１４において、認証サーバ２の照合要求手段２０２は、特定値記憶装置２３からハッシュ値（第２特定値）を読み出し、ハッシュ値（第２特定値）と共に照合要求を中継システム４に送信する。ステップＳ１５において、中継システム４の特定値照合手段１０２は、認証サーバ２から送信された照合要求に応じて、中継システム４において算出され、中継システム４から送信されたハッシュ値（第１特定値）と、認証サーバ２において算出され、特定値記憶装置２３に格納されたハッシュ値（第２特定値）とを照合する。ステップＳ１６において、照合結果送信手段１０３は、中継システム４において算出されたハッシュ値（第１特定値）と、認証サーバ２において算出されたハッシュ値（第２特定値）とが一致したか否かを、認証サーバ２に送信する。
【００３６】
（ニ）ステップＳ１７において、認証判定手段２０３は、中継システム４の照合結果送信手段１０３から送信された照合結果に基づいて、クライアント端末９に対する認証の可否を判定し、ステップＳ１８において、認証の可否を認証結果として送信する。
【００３７】
＜認証サーバの動作＞
図３に示すフローチャートを用いて、本発明の第１の実施形態に係る認証システムが備える認証サーバ２の動作の一例を説明する：
【００３８】
（イ）先ず、ステップＳ２１において、予め、認証サーバ２の認証情報記憶装置２２に中継システム４のＩＰアドレス等、広域ネットワーク６において、ローカルネットワーク８を識別することができるネットワーク識別情報、及びＩＤ、パスワード、電子メールアドレス等、ユーザに固有の情報であるユーザ情報等を認証情報として登録する。
【００３９】
（ロ）ステップＳ２２において、通信データ変換手段２０１は、クライアント端末９の認証要求手段９０１から送信された認証要求を受信する。ステップＳ２３において、通信データ変換手段２０１は、クライアント端末９から送信された認証要求に応じて、認証要求をハッシュ関数（変換関数）によりハッシュ化（変換）してハッシュ値（第２特定値）を算出し、ハッシュ値（第２特定値）を特定値記憶装置２３に格納する。続いて、ステップＳ２４において、照合要求手段２０２は、特定値記憶装置２３からハッシュ値（第２特定値）を読み出し、ハッシュ値（第２特定値）と共に、照合要求を中継システム４に送信する。
【００４０】
（ハ）ステップＳ２５において、認証判定手段２０３は、クライアント端末９から送信された認証要求に含まれる認証情報と、認証情報記憶装置２２に格納される認証情報とを照合し、照合要求手段２０２から送信した照合要求に対して中継システム４から返信された照合結果に基づいて、認証の可否を判定する。クライアント端末９から送信された認証情報と認証情報記憶装置２２に格納される認証情報とが一致し、且つ、中継システム４から送信された照合結果が、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）とが一致した旨の照合結果である場合は、ステップＳ２６に進み、認証を成立とし、ステップＳ２７において、認証サーバ２は、クライアント端末９に対するサービスを実行する。クライアント端末９から送信された認証情報と認証情報記憶装置２２に格納される認証情報とが一致しない場合、又は、中継システム４から送信された照合結果が、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）とが一致しない旨の照合結果である場合は、ステップＳ２８に進み、認証を不成立とし、終了する。
【００４１】
＜中継システムの動作＞
図４に示すフローチャートを用いて、本発明の第１の実施形態に係るに認証システムが備える中継システム４の動作の一例を説明する：
【００４２】
（イ）先ず、ステップＳ３１において、特定値照合手段１０２は、認証サーバ２の照合要求手段２０２から、認証サーバ２において算出されたハッシュ値（第２特定値）を含む照合要求を受信する。
【００４３】
（ロ）ステップＳ３２において、特定値照合手段１０２は、特定値記憶装置１２に格納され、中継システム４において算出されたハッシュ値（第１特定値）を含むハッシュテーブルから、認証サーバ２において算出されたハッシュ値（第２特定値）と一致するハッシュ値（第１特定値）を検索し、照合する。
【００４４】
（ハ）ステップＳ３３において、照合結果送信手段１０３は、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）と一致する場合、照合結果を真（ｔｒｕｅ）、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）とが一致しない場合、照合結果を偽（ｆａｌｓｅ）として、認証サーバ２に照合結果を送信して終了する。
【００４５】
第１の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、クライアント端末９における証明書の管理コスト等、クライアント端末９側のの負荷を低減し、所謂なりすましを防止できる。更に、第１の実施形態に係る認証システムは、既存のネットワークに簡単に構築できるので、認証システム構築のコストを低減できる。
【００４６】
（第２の実施形態）
本発明の第２の実施形態に係る認証システムは、図６に示すように、認証サーバ２の演算処理部２０が、中継システム４に対する認証を行う中継システム認証手段２０４を論理構成として更に有し、中継システム４において、変換装置１の演算処理部１０が、中継システム認証手段２０４が行う認証を処理する認証処理手段１０４を論理構成として更に有し、変換装置１が、中継システム認証手段２０４が行う認証に用いる認証情報を格納する認証情報記憶装置１４を更に備える点で第１の実施形態と異なる。他の構成は、第１の実施形態に係る認証システムと実質的に同様であるので、重複した説明を省略する。
【００４７】
中継システム認証手段２０４は、認証処理手段１０４と協働し、認証サーバ２と中継システム４との間で認証処理を行う。認証サーバ２と中継システム４との間の認証は、例えば、認証局から発行された証明書を用いたＳＳＬによる認証を利用することができる。
【００４８】
認証サーバ２と中継システム４との間の認証は、例えば、予め中継システム４の認証情報記憶装置１４に、クライアント証明書を登録し、中継システム認証手段２０４が、認証処理手段１０４にクライアント証明書を要求するようにすれば良い。認証処理手段１０４は、認証情報記憶装置１４からクライアント証明書を読み出し、電子署名を生成し、クライアント証明書及び電子署名を認証サーバ２に送信する。そして、認証サーバ２の中継システム認証手段２０４が、クライアント証明書及び電子署名を検証し、正当な署名であることが確認できた場合に、認証サーバ２と中継システム４との間の認証を成立とし、認証サーバ２と中継システム４との間で暗号化通信を利用することができる。
【００４９】
第２の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。更に、第２の実施形態に係る認証システムは、認証サーバ２と中継システム４との間で証明書を用いた認証処理を行うので、セキュリティ性が向上する。
【００５０】
（第３の実施形態）
第２の実施形態に係る認証システムは、中継システム４において、中継システム４において算出されたハッシュ値（第１特定値）と、認証サーバ２において算出されたハッシュ値（第２特定値）とを照合したが、認証サーバ２において照合するようにしても良い。
【００５１】
即ち、本発明の第３の実施形態に係る認証システムは、図７に示すように、認証サーバ２の演算処理部２０が、ハッシュ値を照合する特定値照合手段２０５を論理構成として更に有し、中継システムにおいて、変換装置１の演算処理部１０が、中継システム４において算出されたハッシュ値（第１特定値）を認証サーバ２に送信する特定値送信手段１０５を論理構成として更に有する点で第２の実施形態と異なる。
【００５２】
特定値送信手段１０５は、通信データ変換手段１０１が算出し、特定値記憶装置１２に格納したハッシュ関数（第１特定値）を、特定値記憶装置１２から読み出し、認証サーバ２の特定値照合手段２０５に送信する。特定値送信手段１０５により送信されたハッシュ値は、送信されると同時に、又は所定時間経過後に、特定値記憶装置１２から削除されて良い。
【００５３】
特定値照合手段２０５は、特定値送信手段１０５から送信されたハッシュ関数（第１特定値）と、認証サーバ２の特定値記憶装置２３に格納されたハッシュ値（第２特定値）とを照合する。
【００５４】
＜認証サーバの動作＞
図８に示すフローチャートを用いて、本発明の第３の実施形態に係る認証システムに用いられる認証サーバ２の動作の一例を説明する：
【００５５】
（イ）先ず、ステップＳ４１において、予め、認証サーバ２の認証情報記憶装置２２に中継システム４のＩＰアドレス等、広域ネットワーク６において、ローカルネットワーク８を識別することができるネットワーク識別情報、及びＩＤ、パスワード、電子メールアドレス等、ユーザに固有の情報であるユーザ情報等を認証情報として登録する。
【００５６】
（ロ）ステップＳ４２において、通信データ変換手段２０１は、クライアント端末９の認証要求手段９０１から送信された認証要求を受信する。ステップＳ４３において、通信データ変換手段２０１は、クライアント端末９から送信された認証要求に応じて、認証要求をハッシュ関数（変換関数）によりハッシュ化（変換）してハッシュ値（第２特定値）を算出し、ハッシュ値（第２特定値）を特定値記憶装置２３に格納する。
【００５７】
（ハ）ステップＳ４４において、特定値照合手段２０５は、中継システム４の特定値送信手段１０５から送信されたハッシュ値（第１特定値）を受信する。ステップＳ４５において、特定値照合手段２０５は、中継システム４のから送信されたハッシュ値（第１特定値）と、特定値記憶装置２３に格納されたハッシュ値（第２特定値）とを照合する。
【００５８】
（ニ）ステップＳ４６において、認証判定手段２０３は、特定値照合手段２０５の照合結果に基づいて、認証の可否を判定する。クライアント端末９から送信された認証情報と認証情報記憶装置２２に格納される認証情報とが一致し、且つ、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）とが一致した場合は、ステップＳ４７に進み、認証を成立とし、ステップＳ４８において、認証サーバ２は、クライアント端末９に対するサービスを実行する。クライアント端末９から送信された認証情報と認証情報記憶装置２２に格納される認証情報とが一致しない場合、又は、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）とが一致しない場合は、ステップＳ４９に進み、認証を不成立とし、終了する。
【００５９】
第３の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。又、第３の実施形態に係る認証システムは、中継システム４からハッシュ値を認証サーバ２に送信し、認証サーバ２においてハッシュ値の照合を行うので、中継システム４において保持するデータを削除可能になり、中継システム４の保持するデータを低減することができ、セキュリティ性が向上する。
【００６０】
（第４の実施形態）
本発明の第４の実施形態に係る認証システムは、図９に示すように、中継システム４の変換装置１が、ローカルネットワーク８に広域ネットワーク６への接続を提供するプロバイダ（ＩＳＰ）５に接続され、通信データ変換手段１０１は、プロバイダ５において取得された通信データをハッシュ化することにより、ハッシュ値（第１特定値）を算出している。第４の実施形態に係る認証システムの他の構成は、第１〜第３の実施形態に係る認証システムと実質的に同様であるので、重複した説明を省略する。
【００６１】
第４の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。又、第４の実施形態に係る認証システムによれば、プロバイダ５に変換装置１が設けられることにより、ローカルネットワーク８側の負荷を更に低減することができ、プロバイダ５に、認証サーバ２を利用するローカルネットワーク８が複数接続される場合でも、認証システムの構築が容易である。又、一般にプロバイダ５は、ローカルネットワーク８に比してセキュリティが堅牢である場合が多く、プロバイダ５に変換装置１を接続することにより、変換装置１に対するセキュリティ性が向上する。
【００６２】
（第５の実施形態）
第１〜第４の実施形態に係る認証システムにおいては、１つのアカウント（ユーザ情報）に関して、認証サーバを利用できるローカルネットワーク及び中継システムは、それぞれ複数許容されても良い。
【００６３】
図１０に示すように、本発明の第５の実施形態に係る認証システムは、それぞれ複数のクライアント端末９ａ，９ｂ，…を備える複数のローカルネットワーク８ａ，８ｂ，…と、複数のローカルネットワーク８ａ，８ｂ，…と認証サーバ２との通信をそれぞれ中継する複数の中継システム４ａ，４ｂ，…とを備える点で第１〜第４の実施形態と異なる。
【００６４】
認証サーバ２の認証情報記憶装置２２は、予め、１つのユーザ情報に関する複数のローカルネットワーク８ａ，８ｂ，…をそれぞれ識別する複数のネットワーク識別情報が登録されている。認証サーバ２は、複数のローカルネットワーク８ａ，８ｂ，…のいずれかに接続されるクライアント端末９から認証要求を受信した場合、１つのユーザ情報に関する複数のネットワーク識別情報に基づいて、複数のローカルネットワーク８ａ，８ｂ，…の複数の中継システム４ａ，４ｂ，…に、それぞれハッシュ値の照合要求を送信する。認証判定手段２０３は、複数の中継システム４ａ，４ｂ，…から返信された照合結果に基づいて、認証の可否を判定する。
【００６５】
第５の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる他、１つのユーザ情報に関して、複数のローカルネットワーク８ａ，８ｂ，…に接続される複数のクライアント端末９から同時に認証サーバ２のサービスを利用することができる。又、例えば、１人のユーザが複数のローカルネットワークから認証サーバ２のサービスを利用しようとする場合であっても、予め認証情報として、認証サーバ２に複数のローカルネットワークを登録しておけば、複数のローカルネットワークから認証サーバ２を利用することができ、新たにユーザ情報、ネットワーク識別情報を登録する労力を低減できる。
【００６６】
（第６の実施形態）
第５の実施形態に係る認証システムは、複数のローカルネットワーク８ａ，８ｂ，…のいずれかにおいて、認証を行っている間、他のローカルネットワークからも認証可能なものであるが、他のローカルネットワークからの認証を禁止するものとしても良い。
【００６７】
即ち、本発明の第６の実施形態に係る認証システムは、図１１に示すように、複数のローカルネットワーク８ａ，８ｂ，…においてクライアント端末９ａ，９ｂ，…が、認証を行うローカルネットワークを指定するネットワーク指定手段９０２ａ，９０２ｂ，…をそれぞれ有し、認証サーバの演算処理部２０が、認証可能なローカルネットワークを制限する認証制限手段２０６を論理構成として更に有する点が第５の実施形態と異なる。
【００６８】
第６の実施形態に係る認証システムは、ネットワーク指定手段９０２ａ，９０２ｂ，…が、複数のローカルネットワーク８ａ，８ｂ，…のいずれかを指定する。ネットワーク指定手段９０２ａ，９０２ｂ，…は、クライアント端末９が備える図示を省略した入力装置からの入力に応じて複数のローカルネットワーク８ａ，８ｂ，…のいずれかを指定しても良いし、ネットワーク指定手段９０２ａ，９０２ｂ，…のうち、最初に認証要求を送信するローカルネットワークを指定するものであっても良い。
【００６９】
認証制限手段２０６は、１つのユーザ情報に関する複数のネットワーク識別情報に対応する複数のローカルネットワークの内、ネットワーク指定手段９０２ａ，９０２ｂ，…が指定したローカルネットワークとの認証を許可し、他のローカルネットワークとの認証を禁止する。即ち、照合要求手段２０２は、ネットワーク指定手段９０２に指定されたローカルネットワークの中継システムにのみ、照合要求を送信する。
【００７０】
第６の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。又、第６の実施形態に係る認証システムによれば、１つのユーザ情報に関する複数のローカルネットワークの内、認証を行う端末が接続されるローカルネットワーク以外のローカルネットワークからの認証を制限できるので、第５の実施形態に係る認証システムに比してセキュリティ性が向上する。
【００７１】
（第７の実施形態）
第１〜第６の実施形態に係る認証システムは、クライアント端末９にアプリケーション等のサービスを提供する通信対象サーバを更に備え、認証サーバ２を、通信対象サーバに代わって認証を行う認証代行サーバとして稼働するようにしても良い。
【００７２】
即ち、本発明の第７の実施形態に係る認証システムは、図１２に示すように、認証サーバ２に接続され、クライアント端末９と通信する通信対象サーバ２９を更に備え、認証サーバ２の演算処理部２０に、クライアント端末９と通信対象サーバ２９との通信を中継する通信中継手段２０７を論理構成として更に有する点で第１の実施形態と異なる。
【００７３】
通信対象サーバ２９は、クライアント端末９からの要求に応じて、クライアント端末９にサービスを提供するアプリケーションサーバ、クライアント端末９から送信される種々のデータを格納、又はクライアント端末９からの要求に応じて種々のデータを提供するデータサーバ等とすることができる。
【００７４】
＜認証サーバの動作＞
図１３に示すフローチャートを参照し、本発明の第７の実施形態に係る認証システムに用いられる認証サーバ２の動作の一例を説明するが、図１３に示すステップＳ５１〜Ｓ５５は、それぞれ第１の実施形態において説明した図３のフローチャートに示すステップＳ１１〜Ｓ１５と実質的に同一であるので、重複した説明を省略する。
【００７５】
ステップＳ５５において、認証成立と判定された場合は、ステップＳ５６に進み、ステップＳ５７において、通信中継手段２０７は、クライアント端末９から送信された通信データを通信対象サーバ２９に転送し、クライアント端末９と通信対象サーバ２９との通信の中継処理を開始する。ステップＳ５５において、認証不成立と判定された場合は、ステップＳ５８に進み、通信中継手段２０７はクライアント端末９から送信された通信データを通信対象サーバ２９に転送せず、終了する。
【００７６】
本発明の第７の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。又、第７の実施形態に係る認証システムによれば、クライアント端末９が利用し、認証処理の必要な通信対象サーバが複数ある場合であっても、認証サーバ２に認証処理を代行させることにより、認証機能を持たせるサーバが１台で済み、複数の通信対象サーバの負荷を低減できる。更に、個人情報である認証情報を１台のサーバにまとめることができるので、セキュリティ性が向上する。
【００７７】
（第８の実施形態）
本発明の第８の実施形態に係る認証システムは、複数のローカルネットワーク８ａ，８ｂ，…内に、それぞれ複数の認証サーバ２ａ，２ｂ，…が設けられ、ローカルネットワーク同士の相互認証が可能である。
【００７８】
図８に示すように、第８の実施形態に係る認証システムは、複数のクライアント端末９ａ，９ｂ…がそれぞれ接続された複数のローカルネットワーク８ａ，８ｂ，…と、複数のローカルネットワーク８ａ，８ｂ，…にそれぞれ設けられ、複数のローカルネットワーク８ａ，８ｂ，…の広域ネットワーク６を介した通信を、それぞれ中継する複数の中継システム４ａ，４ｂ，…と、複数のローカルネットワーク８ａ，８ｂ，…にそれぞれ設けられた複数の認証サーバ２ａ，２ｂ，…とを備える。認証サーバ２、中継システム４、クライアント端末９の構成等は、第１〜第７の実施形態において説明した構成と実質的に同様であるので、重複した説明を省略する。
【００７９】
第１のクライアント端末９ａの認証要求送信手段（図示省略）から送信された認証要求を含む通信データは、第１の中継システム４ａ、広域ネットワーク６、第２の中継システム４ｂを順に経由して、第２の認証サーバ２ｂにおいて受信される。
【００８０】
第１の中継システム４ａが有する図示を省略した通信データ変換手段（第１変換手段）は、ハッシュ関数（変換関数）により、第１のクライアント端末９ａが送信した通信データを、ハッシュ値（第１特定値）に変換し、第１の中継システム４ａが備える特定値記憶装置（図示省略）に格納する。
【００８１】
第２の認証サーバ２ｂが有する図示を省略した通信データ変換手段（第２変換手段）は、第１の中継システム４ａにおけるハッシュ値の算出に用いられた関数と同一のハッシュ関数（変換関数）により、通信データをハッシュ値（第２特定値）に変換し、第２の認証サーバ２ｂが備える特定値記憶装置（図示省略）に格納する。
【００８２】
第２の認証サーバ２ｂの照合要求手段は、第１の中継システム４ａの特定値照合手段に照合要求を送信する。第１の中継システム４ａの特定値照合手段は、第２の認証サーバから送信された照合要求に応じて、第１の中継システム４ａにおいて算出されたハッシュ値（第１特定値）と、第２の認証サーバ２ｂにおいて算出されたハッシュ値（第２特定値）とを照合する。
【００８３】
第２の認証サーバ２ｂの認証判定手段は、第１の中継システム４ａから送信された照合結果に基づいて、第１のクライアント端末９ａの認証の可否を判定する。
【００８４】
第８の実施形態に係る認証システムによれば、第２の認証サーバ２ｂにおいて算出されたハッシュ値と第１の中継システム４ａにおいてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。更に、第８の実施形態に係る認証システムによれば、ユーザ、認証システムにおけるローカルネットワークが限定され、認証情報等が限定されるので、セキュリティ性を向上できる。
【００８５】
（その他の実施形態）
上記のように、本発明は第１〜第８の実施形態によって記載したが、この開示の一部をなす論述及び図面は本発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施形態、実施例及び運用技術が明らかとなろう。
【００８６】
既に述べた第１〜第８の実施形態においては、中継システム４は、図１５に示すように、中継装置３の内部に変換装置１を備え、中継装置３と変換装置１とが一体化した中継装置３１としても良い。
【００８７】
又、第１〜第８の実施形態においては、クライアント端末９から認証要求が送信される前からクライアント端末９からの通信データをハッシュ化する例を示したが、通信データ変換手段１０１は、クライアント端末９から送信された認証要求に応じて、認証要求の通信データのみをハッシュ化する一連の処理を開始するようにしても良い。
【００８８】
又、第３の実施形態においては、認証システムは、中継システム認証手段２０４、認証処理手段１０４等を備えず、認証サーバ２と中継システム４との間の認証機能を有さないようにしても良い。
【００８９】
又、第１〜第８の実施形態においては、ネットワーク識別情報として認証サーバ２に登録されたローカルネットワーク以外から、認証サーバ２に対して認証要求が送信された場合、認証を不成立とし、更に、認証要求に含まれるユーザ情報として認証サーバ２に登録された電子メールアドレスに、アラート通知として、その旨を通知する電子メールが送付されるようにしても良い。アラート通知は、認証サーバ２に登録されたローカルネットワーク以外のネットワークから、認証要求が認証サーバ２に送信されていることを通知するものであるが、更に、アラート通知は、認証サーバ２に登録されたローカルネットワーク以外のネットワークからの認証処理を許可するか否かを、登録されたクライアント端末９に問い合わせ、クライアント端末９からの返信により、認証サーバ２が認証の可否を判定するようにしても良い。
【００９０】
又、第１〜第８の実施形態においては、ユーザ情報、ネットワーク識別情報として、ＭＡＣアドレス等、クライアント端末に固有の情報を利用し、クライアント端末毎に、認証に必要な情報を変更し、認証のレベルを設定することも可能である。
【００９１】
このように、本発明はここでは記載していない様々な実施の形態等を含むことは勿論である。したがって、本発明の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。
【符号の説明】
【００９２】
１…変換装置
２，２ａ，２ｂ…認証サーバ
３…中継装置
４，４ａ，４ｂ…中継システム
５…プロバイダ
６…広域ネットワーク
８，８ａ，８ｂ…ローカルネットワーク
９，９ａ，９ｂ…クライアント端末
１０…演算処理部
１１…入出力制御部
１２…特定値記憶装置
１３…変換関数記憶装置
１４…認証情報記憶装置
２０…演算処理部
２１…入出力制御部
２２…認証情報記憶装置
２３…特定値記憶装置
２４…変換関数記憶装置
２９…通信対象サーバ
３１…中継装置
１０１…通信データ変換手段
１０２…特定値照合手段
１０３…照合結果送信手段
１０４…認証処理手段
１０５…特定値送信手段
２０１…通信データ変換手段
２０２…照合要求手段
２０３…認証判定手段
２０４…中継システム認証手段
２０５…特定値照合手段
２０６…認証制限手段
２０７…通信中継手段
９０１…認証要求手段
９０２，９０２ａ，９０２ｂ…ネットワーク指定手段
【技術分野】
【０００１】
本発明は、サーバがネットワークを介してクライアント端末を認証する認証システム、この認証システムに用いる認証サーバ、中継システム及び中継装置に関する。
【背景技術】
【０００２】
クライアント認証に関する技術として、セキュアソケットレイヤ（ＳＳＬ）、仮想プライベートネットワーク（ＶＰＮ）等が知られている。
【０００３】
ＳＳＬ通信でクライアント認証する場合、クライアント側に証明書をインストールする必要がある（特許文献１参照）。他者にＩＤ、パスワード等を盗まれても、なりすましが難しいというメリットを有する反面、例えば、ホームネットワーク等の小規模ネットワークにおいて、複数のクライアント端末から認証を行う場合、すべてのクライアント端末に証明書をインストールする必要があり、端末毎の管理のコスト、負荷が大きいというデメリットがある。更に、これらの処理は、ホームネットワークにおける比較的低スペックな端末にとって、より負荷が大きい。
【０００４】
仮想プライベートネットワーク（ＶＰＮ）技術は、ＩＰｓｅｃ、ＳＳＬ等を利用して安全な通信路を構築可能な技術である。ＶＰＮは、強固な暗号化ほど端末における処理が大きく、低スペックな端末にとって処理の負荷が大きい。又、ＶＰＮの構築、管理は複雑であり、ネットワークの管理者に相当程度のスキルが求められる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−１５７８４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、簡単に構築可能で、端末の負荷が小さい認証システム、この認証システムに用いる認証サーバ、中継システム及び中継装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明の第１の態様は、認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークと、認証要求に応じてクライアント端末を認証する認証サーバと、ローカルネットワークと認証サーバとの通信を中継する中継システムとを備える認証システムであって、中継システムにおいて受信された通信データを、変換関数により変換して第１特定値を算出する第１変換手段と、認証サーバにおいて受信された通信データを、第１特定値の算出に用いた関数と同一の変換関数により変換して第２特定値を算出する第２変換手段と、第１特定値と第２特定値との照合処理を行う特定値照合手段とを備える認証システムであることを要旨とする。本発明の第１の態様に係る認証システムにおいては、認証サーバは、少なくとも、照合処理により第１特定値と第２特定値とが一致した場合において、クライアント端末の認証処理を成立と判定する認証判定手段を備えることを特徴とする。
【０００８】
又、本発明の第１の態様に係る認証システムにおいては、認証サーバは、中継システムに対して証明書を発行し、証明書を用いて中継システムを認証する中継システム認証手段を更に備える。
【０００９】
又、本発明の第１の態様に係る認証システムにおいては、中継システムは、第１特定値を認証サーバに送信する特定値送信手段を更に備え、認証サーバが特定値照合手段を備える。
【００１０】
又、本発明の第１の態様に係る認証システムにおいては、中継システムは、ローカルネットワークに広域ネットワーク接続を提供するプロバイダを含み、第１変換手段が、プロバイダにおいて受信された通信データを、変換関数により変換して第１特定値を算出する。
【００１１】
又、本発明の第１の態様に係る認証システムにおいては、複数のローカルネットワークと、複数のローカルネットワークにそれぞれ設けられ、複数のローカルネットワークと認証サーバとの通信をそれぞれ中継する複数の中継システムとを更に備え、予め、認証サーバに、複数のローカルネットワークをそれぞれ識別することのできるネットワーク識別情報を登録しておき、複数のネットワークのいずれかに備えられるクライアント端末から送信された認証要求を受信した場合、認証サーバは、ネットワーク識別情報に基づいて、複数のローカルネットワークにそれぞれ照合処理を要求する。
【００１２】
又、本発明の第１の態様に係る認証システムにおいては、複数のローカルネットワークと、複数のローカルネットワークにそれぞれ設けられ、複数のローカルネットワークと認証サーバとの通信をそれぞれ中継する複数の中継システムとを更に備え、予め、認証サーバに、複数のローカルネットワークをそれぞれ識別することのできるネットワーク識別情報を登録しておき、複数のネットワークのいずれかに備えられるクライアント端末から送信された認証要求を受信した場合、認証サーバは、ネットワーク識別情報に基づいて、認証要求を送信したクライアント端末が備えられるローカルネットワークのみに照合処理を要求し、認証要求を送信したクライアント端末が備えられるローカルネットワーク以外の複数のローカルネットワークに照合処理を要求することを禁止する。
【００１３】
又、本発明の第１の態様に係る認証システムにおいては、認証サーバは、クライアント端末と、通信対象サーバとの通信を中継する通信中継手段を更に備える。
【００１４】
又、本発明の第１の態様に係る認証システムにおいては、複数のローカルネットワークと、複数のローカルネットワークにそれぞれ対応して設けられ、複数のローカルネットワークと認証サーバとの通信をそれぞれ中継する複数の中継システムと、複数のローカルネットワークにそれぞれ対応して設けられる複数の認証サーバとを更に備え、第１のローカルネットワークに接続されたクライアント端末が、第２のローカルネットワークに接続された認証サーバに認証要求を送信し、特定値照合手段が、第１のローカルネットワークに備えられた第１変換手段により算出された第１特定値と、第２のローカルネットワークに備えられた第２変換手段により算出された第２特定値とを照合処理する。
【００１５】
本発明の第２の態様に係る認証サーバは、認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークとの通信を中継する中継システムが接続され、認証要求に応じてクライアント端末を認証し、通信データを、変換関数により変換して特定値を算出する変換手段と、認証サーバとクライアント端末との間の認証処理を判定する認証判定手段とを備え、認証判定手段は、少なくとも、中継システムにおいて受信された通信データを、特定値の算出に用いた関数と同一の変換関数により変換して算出された特定値と、変換手段により算出された特定値とが一致した場合において、認証処理を成立と判定することを要旨とする。
【００１６】
本発明の第３の態様に係る変換装置は、認証要求を含む通信データを送信するクライアント端末と、認証要求に応じてクライアント端末を認証する認証サーバとの通信を中継する中継装置に接続され、中継装置において受信された通信データを、変換関数により変換して特定値を算出する変換手段と、この特定値と、認証サーバにおいて受信された通信データを、特定値の算出に用いた関数と同一の変換関数により変換して算出された特定値とを照合する特定値照合手段とを備えることを要旨とする。
【００１７】
本発明の第４の態様に係る中継装置は、認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークと、認証要求に応じてクライアント端末を認証する認証サーバとの通信を中継し、受信した通信データを、変換関数により変換して特定値を算出する変換手段と、この特定値と、認証サーバにおいて受信された通信データを、特定値の算出に用いた関数と同一の変換関数により変換して算出された特定値とを照合する特定値照合手段とを備えることを要旨とする。
【発明の効果】
【００１８】
本発明によれば、簡単に構築可能で、端末の負荷が小さい認証システム、この認証システムに用いる認証サーバ、中継システム及び中継装置を提供することができる。
【図面の簡単な説明】
【００１９】
【図１】図１は、本発明の第１の実施形態に係る認証システムを説明する模式的なブロック図である。
【図２】図２は、本発明の第１の実施形態に係る認証システムの動作を説明するシーケンス図である。
【図３】図３は、本発明の第１の実施形態に係る認証システムに用いる認証サーバの動作を説明するフローチャートである。
【図４】図４は、本発明の第１の実施形態に係る認証システムに用いる中継システムの動作を説明するフローチャートである。
【図５】図５は、本発明の第１の実施形態に係る認証システムに用いるクライアント端末が送信する通信データのデータ構造を図示した一例である。
【図６】図６は、本発明の第２の実施形態に係る認証システムを説明する模式的なブロック図である。
【図７】図７は、本発明の第３の実施形態に係る認証システムを説明する模式的なブロック図である。
【図８】図８は、本発明の第３の実施形態に係る認証システムに用いる認証サーバの動作を説明するフローチャートである。
【図９】図９は、本発明の第４の実施形態に係る認証システムを説明する模式的なブロック図である。
【図１０】図１０は、本発明の第５の実施形態に係る認証システムを説明する模式的なブロック図である。
【図１１】図１１は、本発明の第６の実施形態に係る認証システムを説明する模式的なブロック図である。
【図１２】図１２は、本発明の第７の実施形態に係る認証システムを説明する模式的なブロック図である。
【図１３】図１３は、本発明の第７の実施形態に係る認証システムに用いる認証サーバの動作を説明するフローチャートである。
【図１４】図１４は、本発明の第８の実施形態に係る認証システムを説明する模式的なブロック図である。
【図１５】図１５は、本発明のその他の実施形態に係る認証システムに用いる中継装置を説明する模式的なブロック図である。
【発明を実施するための形態】
【００２０】
次に、図面を参照して、本発明の第１〜第８の実施形態を説明する。以下の図面の記載において、同一又は類似の部分には同一又は類似の符号を付している。但し、以下に示す実施形態は、本発明の技術的思想を具体化するためのシステム、このシステムに用いられる装置や方法を例示するものであって、本発明の技術的思想は、下記の実施形態に例示したシステム、システムに用いられる装置や方法に特定するものでない。本発明の技術的思想は、特許請求の範囲に記載された技術的範囲内において、種々の変更を加えることができる。
【００２１】
（第１の実施形態）
本発明の第１の実施形態に係る認証システムは、図１に示すように、広域ネットワーク６と、認証要求を含む通信データを少なくとも送信する複数のクライアント端末９-1，９-2，９-3，…，９-n（ｎは正の整数）が広域ネットワークと通信可能に接続されたローカルネットワーク８と、複数のクライアント端末９-1〜９-nから送信された認証要求に応じて、複数のクライアント端末９-1〜９-nをそれぞれ認証する認証サーバ２と、複数のクライアント端末９-1〜９-nと認証サーバ２との通信を中継する中継装置３、中継装置３に接続され、中継装置３を経由した通信データを取得する変換装置１を含む中継システム４とを備える。
【００２２】
複数のクライアント端末９-1〜９-nは、認証サーバ２に認証要求を送信する認証要求手段９０１をそれぞれ有する。第１の実施形態において、クライアント端末を、複数のクライアント端末９-1〜９-nとして説明しているが、クライアント端末は、複数に限るものでなく、単数であっても良い。以下、複数のクライアント端末９-1〜９-nを総称する場合において、単に「クライアント端末９」という。クライアント端末９は、記憶装置や、入出力装置を備えた汎用ＰＣ等としても良いが、認証サーバ２に認証要求を送信し、中継システム４と通信可能に接続される限り、どのような端末でも良い。例えば、ローカルネットワーク８が、所定の範囲の機器を統合して管理する、所謂ホームネットワークである場合、クライアント端末９は、エアコン、カメラ、テレビ等の電気機器とすることができる。
【００２３】
中継装置３は、ローカルネットワーク８のクライアント端末９から送信された通信データを受信し、広域ネットワーク６を介して認証サーバ２に送信する他、クライアント端末９が送信した通信データを変換装置１においてキャプチャさせるため、ミラーリング、タップ（分岐）等して、クライアント端末９が送信した通信データを変換装置１に送信する機能を有する。
【００２４】
変換装置１は、中継装置３との通信等の入出力信号を制御する入出力制御部１１と、演算処理部１０と、特定値記憶装置１２と、変換関数記憶装置１３とを備える。
【００２５】
演算処理部１０は、ハッシュ関数（変換関数）により通信データをハッシュ化（変換）してハッシュ値（第１特定値）を算出し、算出したハッシュ値（第１特定値）をハッシュテーブルとして特定値記憶装置１２に格納する通信データ変換手段１０１（第１変換手段）と、所定のハッシュ値を照合処理する特定値照合手段１０２と、特定値照合手段１０２による照合結果を送信する照合結果送信手段１０３とを論理構成として有する。特定値記憶装置１２は、通信データ変換手段１０１によって算出されたハッシュ値（第１特定値）をハッシュテーブルとして格納し、変換関数記憶装置１３は、通信データ変換手段１０１がハッシュ値の算出に用いるハッシュ関数（変換関数）を格納する。
【００２６】
認証サーバ２は、演算処理部２０と、広域ネットワーク６との通信等の入出力信号を制御する入出力制御部２１と、認証情報記憶装置２２と、特定値記憶装置２３と、変換関数記憶装置２４とを備える。
【００２７】
演算処理部２０は、通信データ変換手段１０１がハッシュ値（第１特定値）の算出に用いたハッシュ関数（変換関数）と同一のハッシュ関数（変換関数）により、通信データをハッシュ化（変換）し、ハッシュ値（第２特定値）を算出する通信データ変換手段２０１（第２変換手段）と、変換装置１の特定値照合手段１０２に対してハッシュ値の照合を要求する照合要求手段２０２と、変換装置１の照合結果送信手段１０３から送信される照合結果に基づいて認証の可否を判定する認証判定手段２０３とを論理構成として有する。
【００２８】
認証情報記憶装置２２は、ＩＰアドレス、完全修飾ドメイン名（ＦＱＤＮ）等の中継システム４に固有の情報等、広域ネットワーク６上で、中継システム４が接続されたローカルネットワーク８を識別することのできるネットワーク識別情報、ＩＤ、パスワード、電子メールアドレス等のクライアント端末９を利用するユーザに固有の情報であるユーザ情報等を、認証に用いることができる認証情報として格納する。特定値記憶装置２３は、通信データ変換手段２０１によって算出されたハッシュ値（第２特定値）を格納する。変換関数記憶装置２４は、通信データ変換手段２０１がハッシュ値の算出に用いるハッシュ関数（変換関数）を格納する。
【００２９】
第１の実施形態に係る認証システムにおいては、予め、変換装置１の変換関数記憶装置１３、認証サーバ２の変換関数記憶装置２４に、互いに同一のハッシュ関数が格納されるが、ハッシュ関数を共有するには、他の構成として、例えば、変換装置１の演算処理部１０が、認証サーバ２にアクセスし、変換関数記憶装置２４に格納されているハッシュ関数（変換関数）を取得し、変換装置１の変換関数記憶装置１３に格納する変換関数取得手段を論理構成として更に有するようにしても良い。
【００３０】
尚、変換装置１の特定値記憶装置１２、変換関数記憶装置１３、及び認証サーバ２の認証情報記憶装置２２、特定値記憶装置２３、変換関数記憶装置２４等は、それぞれ論理構成としての表示であり、現実には変換装置１、認証サーバ２等の記憶内容は、それぞれにおいて同一のハードウェアに格納されて構わない。例えば、変換装置１、認証サーバ２等の記憶内容は、それぞれＳＲＡＭ、ＤＲＡＭ等の揮発性の記憶装置からなる主記憶装置、ハードディスク（ＨＤ）等の磁気ディスク、磁気テープ、光ディスク、光磁気ディスク等の不揮発性の記憶装置からなる補助記憶装置に格納することが可能である。補助記憶装置としては、その他、ＲＡＭディスク、ＩＣカード、フラッシュメモリーカード、ＵＳＢフラッシュメモリー、フラッシュディスク（ＳＳＤ）等が使用可能である。
【００３１】
通信データ変換手段１０１及び通信データ変換手段２０１における通信データのハッシュ化は、例えば、図５に示すように、通信データがＩＰｖ４パケットの場合、ＩＰヘッダをハッシュ化すれば良い。図５に右上がりのハッチングで示すように、サービスタイプ、パケット長、フラグ、断片オフセット、有効期間、チェックサム、オプションは、ＩＰヘッダのハッシュ化において、０にマスクされるデータとすることができる。即ち、ＩＰｖ４パケットのハッシュ化においては、バージョン、ヘッダ長、識別子、プロトコル、送信元アドレス、宛先アドレス、ペイロードデータを、パケット（通信データ）を特定するためのデータとして用いることができる。
【００３２】
＜認証方法＞
図２に示すシーケンス図を用いて、本発明の第１の実施形態に係る認証システムの動作の一例を説明する：
【００３３】
（イ）先ず、ステップＳ１１において、中継システム４は、中継装置３が、クライアント端末９から送信される通信データを受信し、認証サーバ２、変換装置１に送信すると共に、通信データ変換手段１０１が、変換関数記憶装置１３からハッシュ関数（変換関数）を読み出し、クライアント端末９からの通信データをハッシュ関数によりハッシュ化（変換）してハッシュ値（第１特定値）を算出し、ハッシュ値（第１特定値）を特定値記憶装置１２に格納する一連の処理を開始する。
【００３４】
（ロ）ステップＳ１２において、クライアント端末９の認証要求手段９０１は、中継システム４を介して、認証サーバ２に認証要求を送信する。中継システム４において、通信データ変換手段１０１は、クライアント端末９から送信された認証要求をハッシュ関数（変換関数）によりハッシュ値（第１特定値）に変換し、特定値記憶装置１２に格納する。続いて、ステップＳ１３において、認証サーバ２の通信データ変換手段２０１は、変換関数記憶装置２４から変換関数記憶装置１３に格納された関数と同一のハッシュ関数（変換関数）を読み出し、クライアント端末９から送信された通信データをハッシュ関数（変換関数）によりハッシュ化（変換）してハッシュ値（第２特定値）を算出し、ハッシュ値（第２特定値）特定値記憶装置２３に格納する。
【００３５】
（ハ）ステップＳ１４において、認証サーバ２の照合要求手段２０２は、特定値記憶装置２３からハッシュ値（第２特定値）を読み出し、ハッシュ値（第２特定値）と共に照合要求を中継システム４に送信する。ステップＳ１５において、中継システム４の特定値照合手段１０２は、認証サーバ２から送信された照合要求に応じて、中継システム４において算出され、中継システム４から送信されたハッシュ値（第１特定値）と、認証サーバ２において算出され、特定値記憶装置２３に格納されたハッシュ値（第２特定値）とを照合する。ステップＳ１６において、照合結果送信手段１０３は、中継システム４において算出されたハッシュ値（第１特定値）と、認証サーバ２において算出されたハッシュ値（第２特定値）とが一致したか否かを、認証サーバ２に送信する。
【００３６】
（ニ）ステップＳ１７において、認証判定手段２０３は、中継システム４の照合結果送信手段１０３から送信された照合結果に基づいて、クライアント端末９に対する認証の可否を判定し、ステップＳ１８において、認証の可否を認証結果として送信する。
【００３７】
＜認証サーバの動作＞
図３に示すフローチャートを用いて、本発明の第１の実施形態に係る認証システムが備える認証サーバ２の動作の一例を説明する：
【００３８】
（イ）先ず、ステップＳ２１において、予め、認証サーバ２の認証情報記憶装置２２に中継システム４のＩＰアドレス等、広域ネットワーク６において、ローカルネットワーク８を識別することができるネットワーク識別情報、及びＩＤ、パスワード、電子メールアドレス等、ユーザに固有の情報であるユーザ情報等を認証情報として登録する。
【００３９】
（ロ）ステップＳ２２において、通信データ変換手段２０１は、クライアント端末９の認証要求手段９０１から送信された認証要求を受信する。ステップＳ２３において、通信データ変換手段２０１は、クライアント端末９から送信された認証要求に応じて、認証要求をハッシュ関数（変換関数）によりハッシュ化（変換）してハッシュ値（第２特定値）を算出し、ハッシュ値（第２特定値）を特定値記憶装置２３に格納する。続いて、ステップＳ２４において、照合要求手段２０２は、特定値記憶装置２３からハッシュ値（第２特定値）を読み出し、ハッシュ値（第２特定値）と共に、照合要求を中継システム４に送信する。
【００４０】
（ハ）ステップＳ２５において、認証判定手段２０３は、クライアント端末９から送信された認証要求に含まれる認証情報と、認証情報記憶装置２２に格納される認証情報とを照合し、照合要求手段２０２から送信した照合要求に対して中継システム４から返信された照合結果に基づいて、認証の可否を判定する。クライアント端末９から送信された認証情報と認証情報記憶装置２２に格納される認証情報とが一致し、且つ、中継システム４から送信された照合結果が、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）とが一致した旨の照合結果である場合は、ステップＳ２６に進み、認証を成立とし、ステップＳ２７において、認証サーバ２は、クライアント端末９に対するサービスを実行する。クライアント端末９から送信された認証情報と認証情報記憶装置２２に格納される認証情報とが一致しない場合、又は、中継システム４から送信された照合結果が、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）とが一致しない旨の照合結果である場合は、ステップＳ２８に進み、認証を不成立とし、終了する。
【００４１】
＜中継システムの動作＞
図４に示すフローチャートを用いて、本発明の第１の実施形態に係るに認証システムが備える中継システム４の動作の一例を説明する：
【００４２】
（イ）先ず、ステップＳ３１において、特定値照合手段１０２は、認証サーバ２の照合要求手段２０２から、認証サーバ２において算出されたハッシュ値（第２特定値）を含む照合要求を受信する。
【００４３】
（ロ）ステップＳ３２において、特定値照合手段１０２は、特定値記憶装置１２に格納され、中継システム４において算出されたハッシュ値（第１特定値）を含むハッシュテーブルから、認証サーバ２において算出されたハッシュ値（第２特定値）と一致するハッシュ値（第１特定値）を検索し、照合する。
【００４４】
（ハ）ステップＳ３３において、照合結果送信手段１０３は、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）と一致する場合、照合結果を真（ｔｒｕｅ）、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）とが一致しない場合、照合結果を偽（ｆａｌｓｅ）として、認証サーバ２に照合結果を送信して終了する。
【００４５】
第１の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、クライアント端末９における証明書の管理コスト等、クライアント端末９側のの負荷を低減し、所謂なりすましを防止できる。更に、第１の実施形態に係る認証システムは、既存のネットワークに簡単に構築できるので、認証システム構築のコストを低減できる。
【００４６】
（第２の実施形態）
本発明の第２の実施形態に係る認証システムは、図６に示すように、認証サーバ２の演算処理部２０が、中継システム４に対する認証を行う中継システム認証手段２０４を論理構成として更に有し、中継システム４において、変換装置１の演算処理部１０が、中継システム認証手段２０４が行う認証を処理する認証処理手段１０４を論理構成として更に有し、変換装置１が、中継システム認証手段２０４が行う認証に用いる認証情報を格納する認証情報記憶装置１４を更に備える点で第１の実施形態と異なる。他の構成は、第１の実施形態に係る認証システムと実質的に同様であるので、重複した説明を省略する。
【００４７】
中継システム認証手段２０４は、認証処理手段１０４と協働し、認証サーバ２と中継システム４との間で認証処理を行う。認証サーバ２と中継システム４との間の認証は、例えば、認証局から発行された証明書を用いたＳＳＬによる認証を利用することができる。
【００４８】
認証サーバ２と中継システム４との間の認証は、例えば、予め中継システム４の認証情報記憶装置１４に、クライアント証明書を登録し、中継システム認証手段２０４が、認証処理手段１０４にクライアント証明書を要求するようにすれば良い。認証処理手段１０４は、認証情報記憶装置１４からクライアント証明書を読み出し、電子署名を生成し、クライアント証明書及び電子署名を認証サーバ２に送信する。そして、認証サーバ２の中継システム認証手段２０４が、クライアント証明書及び電子署名を検証し、正当な署名であることが確認できた場合に、認証サーバ２と中継システム４との間の認証を成立とし、認証サーバ２と中継システム４との間で暗号化通信を利用することができる。
【００４９】
第２の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。更に、第２の実施形態に係る認証システムは、認証サーバ２と中継システム４との間で証明書を用いた認証処理を行うので、セキュリティ性が向上する。
【００５０】
（第３の実施形態）
第２の実施形態に係る認証システムは、中継システム４において、中継システム４において算出されたハッシュ値（第１特定値）と、認証サーバ２において算出されたハッシュ値（第２特定値）とを照合したが、認証サーバ２において照合するようにしても良い。
【００５１】
即ち、本発明の第３の実施形態に係る認証システムは、図７に示すように、認証サーバ２の演算処理部２０が、ハッシュ値を照合する特定値照合手段２０５を論理構成として更に有し、中継システムにおいて、変換装置１の演算処理部１０が、中継システム４において算出されたハッシュ値（第１特定値）を認証サーバ２に送信する特定値送信手段１０５を論理構成として更に有する点で第２の実施形態と異なる。
【００５２】
特定値送信手段１０５は、通信データ変換手段１０１が算出し、特定値記憶装置１２に格納したハッシュ関数（第１特定値）を、特定値記憶装置１２から読み出し、認証サーバ２の特定値照合手段２０５に送信する。特定値送信手段１０５により送信されたハッシュ値は、送信されると同時に、又は所定時間経過後に、特定値記憶装置１２から削除されて良い。
【００５３】
特定値照合手段２０５は、特定値送信手段１０５から送信されたハッシュ関数（第１特定値）と、認証サーバ２の特定値記憶装置２３に格納されたハッシュ値（第２特定値）とを照合する。
【００５４】
＜認証サーバの動作＞
図８に示すフローチャートを用いて、本発明の第３の実施形態に係る認証システムに用いられる認証サーバ２の動作の一例を説明する：
【００５５】
（イ）先ず、ステップＳ４１において、予め、認証サーバ２の認証情報記憶装置２２に中継システム４のＩＰアドレス等、広域ネットワーク６において、ローカルネットワーク８を識別することができるネットワーク識別情報、及びＩＤ、パスワード、電子メールアドレス等、ユーザに固有の情報であるユーザ情報等を認証情報として登録する。
【００５６】
（ロ）ステップＳ４２において、通信データ変換手段２０１は、クライアント端末９の認証要求手段９０１から送信された認証要求を受信する。ステップＳ４３において、通信データ変換手段２０１は、クライアント端末９から送信された認証要求に応じて、認証要求をハッシュ関数（変換関数）によりハッシュ化（変換）してハッシュ値（第２特定値）を算出し、ハッシュ値（第２特定値）を特定値記憶装置２３に格納する。
【００５７】
（ハ）ステップＳ４４において、特定値照合手段２０５は、中継システム４の特定値送信手段１０５から送信されたハッシュ値（第１特定値）を受信する。ステップＳ４５において、特定値照合手段２０５は、中継システム４のから送信されたハッシュ値（第１特定値）と、特定値記憶装置２３に格納されたハッシュ値（第２特定値）とを照合する。
【００５８】
（ニ）ステップＳ４６において、認証判定手段２０３は、特定値照合手段２０５の照合結果に基づいて、認証の可否を判定する。クライアント端末９から送信された認証情報と認証情報記憶装置２２に格納される認証情報とが一致し、且つ、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）とが一致した場合は、ステップＳ４７に進み、認証を成立とし、ステップＳ４８において、認証サーバ２は、クライアント端末９に対するサービスを実行する。クライアント端末９から送信された認証情報と認証情報記憶装置２２に格納される認証情報とが一致しない場合、又は、中継システム４において算出されたハッシュ値（第１特定値）と認証サーバ２において算出されたハッシュ値（第２特定値）とが一致しない場合は、ステップＳ４９に進み、認証を不成立とし、終了する。
【００５９】
第３の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。又、第３の実施形態に係る認証システムは、中継システム４からハッシュ値を認証サーバ２に送信し、認証サーバ２においてハッシュ値の照合を行うので、中継システム４において保持するデータを削除可能になり、中継システム４の保持するデータを低減することができ、セキュリティ性が向上する。
【００６０】
（第４の実施形態）
本発明の第４の実施形態に係る認証システムは、図９に示すように、中継システム４の変換装置１が、ローカルネットワーク８に広域ネットワーク６への接続を提供するプロバイダ（ＩＳＰ）５に接続され、通信データ変換手段１０１は、プロバイダ５において取得された通信データをハッシュ化することにより、ハッシュ値（第１特定値）を算出している。第４の実施形態に係る認証システムの他の構成は、第１〜第３の実施形態に係る認証システムと実質的に同様であるので、重複した説明を省略する。
【００６１】
第４の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。又、第４の実施形態に係る認証システムによれば、プロバイダ５に変換装置１が設けられることにより、ローカルネットワーク８側の負荷を更に低減することができ、プロバイダ５に、認証サーバ２を利用するローカルネットワーク８が複数接続される場合でも、認証システムの構築が容易である。又、一般にプロバイダ５は、ローカルネットワーク８に比してセキュリティが堅牢である場合が多く、プロバイダ５に変換装置１を接続することにより、変換装置１に対するセキュリティ性が向上する。
【００６２】
（第５の実施形態）
第１〜第４の実施形態に係る認証システムにおいては、１つのアカウント（ユーザ情報）に関して、認証サーバを利用できるローカルネットワーク及び中継システムは、それぞれ複数許容されても良い。
【００６３】
図１０に示すように、本発明の第５の実施形態に係る認証システムは、それぞれ複数のクライアント端末９ａ，９ｂ，…を備える複数のローカルネットワーク８ａ，８ｂ，…と、複数のローカルネットワーク８ａ，８ｂ，…と認証サーバ２との通信をそれぞれ中継する複数の中継システム４ａ，４ｂ，…とを備える点で第１〜第４の実施形態と異なる。
【００６４】
認証サーバ２の認証情報記憶装置２２は、予め、１つのユーザ情報に関する複数のローカルネットワーク８ａ，８ｂ，…をそれぞれ識別する複数のネットワーク識別情報が登録されている。認証サーバ２は、複数のローカルネットワーク８ａ，８ｂ，…のいずれかに接続されるクライアント端末９から認証要求を受信した場合、１つのユーザ情報に関する複数のネットワーク識別情報に基づいて、複数のローカルネットワーク８ａ，８ｂ，…の複数の中継システム４ａ，４ｂ，…に、それぞれハッシュ値の照合要求を送信する。認証判定手段２０３は、複数の中継システム４ａ，４ｂ，…から返信された照合結果に基づいて、認証の可否を判定する。
【００６５】
第５の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる他、１つのユーザ情報に関して、複数のローカルネットワーク８ａ，８ｂ，…に接続される複数のクライアント端末９から同時に認証サーバ２のサービスを利用することができる。又、例えば、１人のユーザが複数のローカルネットワークから認証サーバ２のサービスを利用しようとする場合であっても、予め認証情報として、認証サーバ２に複数のローカルネットワークを登録しておけば、複数のローカルネットワークから認証サーバ２を利用することができ、新たにユーザ情報、ネットワーク識別情報を登録する労力を低減できる。
【００６６】
（第６の実施形態）
第５の実施形態に係る認証システムは、複数のローカルネットワーク８ａ，８ｂ，…のいずれかにおいて、認証を行っている間、他のローカルネットワークからも認証可能なものであるが、他のローカルネットワークからの認証を禁止するものとしても良い。
【００６７】
即ち、本発明の第６の実施形態に係る認証システムは、図１１に示すように、複数のローカルネットワーク８ａ，８ｂ，…においてクライアント端末９ａ，９ｂ，…が、認証を行うローカルネットワークを指定するネットワーク指定手段９０２ａ，９０２ｂ，…をそれぞれ有し、認証サーバの演算処理部２０が、認証可能なローカルネットワークを制限する認証制限手段２０６を論理構成として更に有する点が第５の実施形態と異なる。
【００６８】
第６の実施形態に係る認証システムは、ネットワーク指定手段９０２ａ，９０２ｂ，…が、複数のローカルネットワーク８ａ，８ｂ，…のいずれかを指定する。ネットワーク指定手段９０２ａ，９０２ｂ，…は、クライアント端末９が備える図示を省略した入力装置からの入力に応じて複数のローカルネットワーク８ａ，８ｂ，…のいずれかを指定しても良いし、ネットワーク指定手段９０２ａ，９０２ｂ，…のうち、最初に認証要求を送信するローカルネットワークを指定するものであっても良い。
【００６９】
認証制限手段２０６は、１つのユーザ情報に関する複数のネットワーク識別情報に対応する複数のローカルネットワークの内、ネットワーク指定手段９０２ａ，９０２ｂ，…が指定したローカルネットワークとの認証を許可し、他のローカルネットワークとの認証を禁止する。即ち、照合要求手段２０２は、ネットワーク指定手段９０２に指定されたローカルネットワークの中継システムにのみ、照合要求を送信する。
【００７０】
第６の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。又、第６の実施形態に係る認証システムによれば、１つのユーザ情報に関する複数のローカルネットワークの内、認証を行う端末が接続されるローカルネットワーク以外のローカルネットワークからの認証を制限できるので、第５の実施形態に係る認証システムに比してセキュリティ性が向上する。
【００７１】
（第７の実施形態）
第１〜第６の実施形態に係る認証システムは、クライアント端末９にアプリケーション等のサービスを提供する通信対象サーバを更に備え、認証サーバ２を、通信対象サーバに代わって認証を行う認証代行サーバとして稼働するようにしても良い。
【００７２】
即ち、本発明の第７の実施形態に係る認証システムは、図１２に示すように、認証サーバ２に接続され、クライアント端末９と通信する通信対象サーバ２９を更に備え、認証サーバ２の演算処理部２０に、クライアント端末９と通信対象サーバ２９との通信を中継する通信中継手段２０７を論理構成として更に有する点で第１の実施形態と異なる。
【００７３】
通信対象サーバ２９は、クライアント端末９からの要求に応じて、クライアント端末９にサービスを提供するアプリケーションサーバ、クライアント端末９から送信される種々のデータを格納、又はクライアント端末９からの要求に応じて種々のデータを提供するデータサーバ等とすることができる。
【００７４】
＜認証サーバの動作＞
図１３に示すフローチャートを参照し、本発明の第７の実施形態に係る認証システムに用いられる認証サーバ２の動作の一例を説明するが、図１３に示すステップＳ５１〜Ｓ５５は、それぞれ第１の実施形態において説明した図３のフローチャートに示すステップＳ１１〜Ｓ１５と実質的に同一であるので、重複した説明を省略する。
【００７５】
ステップＳ５５において、認証成立と判定された場合は、ステップＳ５６に進み、ステップＳ５７において、通信中継手段２０７は、クライアント端末９から送信された通信データを通信対象サーバ２９に転送し、クライアント端末９と通信対象サーバ２９との通信の中継処理を開始する。ステップＳ５５において、認証不成立と判定された場合は、ステップＳ５８に進み、通信中継手段２０７はクライアント端末９から送信された通信データを通信対象サーバ２９に転送せず、終了する。
【００７６】
本発明の第７の実施形態に係る認証システムによれば、認証サーバ２において算出されたハッシュ値と中継システム４においてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。又、第７の実施形態に係る認証システムによれば、クライアント端末９が利用し、認証処理の必要な通信対象サーバが複数ある場合であっても、認証サーバ２に認証処理を代行させることにより、認証機能を持たせるサーバが１台で済み、複数の通信対象サーバの負荷を低減できる。更に、個人情報である認証情報を１台のサーバにまとめることができるので、セキュリティ性が向上する。
【００７７】
（第８の実施形態）
本発明の第８の実施形態に係る認証システムは、複数のローカルネットワーク８ａ，８ｂ，…内に、それぞれ複数の認証サーバ２ａ，２ｂ，…が設けられ、ローカルネットワーク同士の相互認証が可能である。
【００７８】
図８に示すように、第８の実施形態に係る認証システムは、複数のクライアント端末９ａ，９ｂ…がそれぞれ接続された複数のローカルネットワーク８ａ，８ｂ，…と、複数のローカルネットワーク８ａ，８ｂ，…にそれぞれ設けられ、複数のローカルネットワーク８ａ，８ｂ，…の広域ネットワーク６を介した通信を、それぞれ中継する複数の中継システム４ａ，４ｂ，…と、複数のローカルネットワーク８ａ，８ｂ，…にそれぞれ設けられた複数の認証サーバ２ａ，２ｂ，…とを備える。認証サーバ２、中継システム４、クライアント端末９の構成等は、第１〜第７の実施形態において説明した構成と実質的に同様であるので、重複した説明を省略する。
【００７９】
第１のクライアント端末９ａの認証要求送信手段（図示省略）から送信された認証要求を含む通信データは、第１の中継システム４ａ、広域ネットワーク６、第２の中継システム４ｂを順に経由して、第２の認証サーバ２ｂにおいて受信される。
【００８０】
第１の中継システム４ａが有する図示を省略した通信データ変換手段（第１変換手段）は、ハッシュ関数（変換関数）により、第１のクライアント端末９ａが送信した通信データを、ハッシュ値（第１特定値）に変換し、第１の中継システム４ａが備える特定値記憶装置（図示省略）に格納する。
【００８１】
第２の認証サーバ２ｂが有する図示を省略した通信データ変換手段（第２変換手段）は、第１の中継システム４ａにおけるハッシュ値の算出に用いられた関数と同一のハッシュ関数（変換関数）により、通信データをハッシュ値（第２特定値）に変換し、第２の認証サーバ２ｂが備える特定値記憶装置（図示省略）に格納する。
【００８２】
第２の認証サーバ２ｂの照合要求手段は、第１の中継システム４ａの特定値照合手段に照合要求を送信する。第１の中継システム４ａの特定値照合手段は、第２の認証サーバから送信された照合要求に応じて、第１の中継システム４ａにおいて算出されたハッシュ値（第１特定値）と、第２の認証サーバ２ｂにおいて算出されたハッシュ値（第２特定値）とを照合する。
【００８３】
第２の認証サーバ２ｂの認証判定手段は、第１の中継システム４ａから送信された照合結果に基づいて、第１のクライアント端末９ａの認証の可否を判定する。
【００８４】
第８の実施形態に係る認証システムによれば、第２の認証サーバ２ｂにおいて算出されたハッシュ値と第１の中継システム４ａにおいてハッシュ値とを照合した結果に基づいて、認証の可否を決定するので、認証システム構築のコストが小さく、且つクライアント端末９の負荷を低減できる。更に、第８の実施形態に係る認証システムによれば、ユーザ、認証システムにおけるローカルネットワークが限定され、認証情報等が限定されるので、セキュリティ性を向上できる。
【００８５】
（その他の実施形態）
上記のように、本発明は第１〜第８の実施形態によって記載したが、この開示の一部をなす論述及び図面は本発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施形態、実施例及び運用技術が明らかとなろう。
【００８６】
既に述べた第１〜第８の実施形態においては、中継システム４は、図１５に示すように、中継装置３の内部に変換装置１を備え、中継装置３と変換装置１とが一体化した中継装置３１としても良い。
【００８７】
又、第１〜第８の実施形態においては、クライアント端末９から認証要求が送信される前からクライアント端末９からの通信データをハッシュ化する例を示したが、通信データ変換手段１０１は、クライアント端末９から送信された認証要求に応じて、認証要求の通信データのみをハッシュ化する一連の処理を開始するようにしても良い。
【００８８】
又、第３の実施形態においては、認証システムは、中継システム認証手段２０４、認証処理手段１０４等を備えず、認証サーバ２と中継システム４との間の認証機能を有さないようにしても良い。
【００８９】
又、第１〜第８の実施形態においては、ネットワーク識別情報として認証サーバ２に登録されたローカルネットワーク以外から、認証サーバ２に対して認証要求が送信された場合、認証を不成立とし、更に、認証要求に含まれるユーザ情報として認証サーバ２に登録された電子メールアドレスに、アラート通知として、その旨を通知する電子メールが送付されるようにしても良い。アラート通知は、認証サーバ２に登録されたローカルネットワーク以外のネットワークから、認証要求が認証サーバ２に送信されていることを通知するものであるが、更に、アラート通知は、認証サーバ２に登録されたローカルネットワーク以外のネットワークからの認証処理を許可するか否かを、登録されたクライアント端末９に問い合わせ、クライアント端末９からの返信により、認証サーバ２が認証の可否を判定するようにしても良い。
【００９０】
又、第１〜第８の実施形態においては、ユーザ情報、ネットワーク識別情報として、ＭＡＣアドレス等、クライアント端末に固有の情報を利用し、クライアント端末毎に、認証に必要な情報を変更し、認証のレベルを設定することも可能である。
【００９１】
このように、本発明はここでは記載していない様々な実施の形態等を含むことは勿論である。したがって、本発明の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。
【符号の説明】
【００９２】
１…変換装置
２，２ａ，２ｂ…認証サーバ
３…中継装置
４，４ａ，４ｂ…中継システム
５…プロバイダ
６…広域ネットワーク
８，８ａ，８ｂ…ローカルネットワーク
９，９ａ，９ｂ…クライアント端末
１０…演算処理部
１１…入出力制御部
１２…特定値記憶装置
１３…変換関数記憶装置
１４…認証情報記憶装置
２０…演算処理部
２１…入出力制御部
２２…認証情報記憶装置
２３…特定値記憶装置
２４…変換関数記憶装置
２９…通信対象サーバ
３１…中継装置
１０１…通信データ変換手段
１０２…特定値照合手段
１０３…照合結果送信手段
１０４…認証処理手段
１０５…特定値送信手段
２０１…通信データ変換手段
２０２…照合要求手段
２０３…認証判定手段
２０４…中継システム認証手段
２０５…特定値照合手段
２０６…認証制限手段
２０７…通信中継手段
９０１…認証要求手段
９０２，９０２ａ，９０２ｂ…ネットワーク指定手段
【特許請求の範囲】
【請求項１】
認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークと、
前記認証要求に応じて前記クライアント端末を認証する認証サーバと、
前記ローカルネットワークと前記認証サーバとの通信を中継する中継システムとを備える認証システムであって、
前記中継システムにおいて受信された前記通信データを、変換関数により変換して第１特定値を算出する第１変換手段と、
前記認証サーバにおいて受信された前記通信データを、前記第１特定値の算出に用いた関数と同一の前記変換関数により変換して第２特定値を算出する第２変換手段と、
前記第１特定値と前記第２特定値との照合処理を行う特定値照合手段
とを備え、前記認証サーバは、少なくとも、前記照合処理により前記第１特定値と前記第２特定値とが一致した場合において、前記クライアント端末の認証処理を成立と判定する認証判定手段を備えることを特徴とする認証システム。
【請求項２】
前記認証サーバは、前記中継システムに対して証明書を発行し、前記証明書を用いて前記中継システムを認証する中継システム認証手段を更に備えることを特徴とする請求項１に記載の認証システム。
【請求項３】
前記中継システムは、前記第１特定値を認証サーバに送信する特定値送信手段を更に備え、
前記認証サーバが前記特定値照合手段を備えることを特徴とする請求項１又は２に記載の認証システム。
【請求項４】
前記中継システムは、前記ローカルネットワークに広域ネットワーク接続を提供するプロバイダを含み、前記第１変換手段が、前記プロバイダにおいて受信された前記通信データを、前記変換関数により変換して第１特定値を算出することを特徴とする請求項１〜３のいずれか１項に記載の認証システム。
【請求項５】
複数の前記ローカルネットワークと、
前記複数のローカルネットワークにそれぞれ設けられ、前記複数のローカルネットワークと前記認証サーバとの通信をそれぞれ中継する複数の前記中継システム
とを更に備え、
予め、前記認証サーバに、前記複数のローカルネットワークをそれぞれ識別することのできるネットワーク識別情報を登録しておき、
前記複数のネットワークのいずれかに備えられる前記クライアント端末から送信された前記認証要求を受信した場合、
前記認証サーバは、前記ネットワーク識別情報に基づいて、前記複数のローカルネットワークにそれぞれ前記照合処理を要求することを特徴とする請求項１に記載の認証システム。
【請求項６】
複数の前記ローカルネットワークと、
前記複数のローカルネットワークにそれぞれ設けられ、前記複数のローカルネットワークと前記認証サーバとの通信をそれぞれ中継する複数の前記中継システム
とを更に備え、
予め、前記認証サーバに、前記複数のローカルネットワークをそれぞれ識別することのできるネットワーク識別情報を登録しておき、
前記複数のネットワークのいずれかに備えられる前記クライアント端末から送信された前記認証要求を受信した場合、
前記認証サーバは、前記ネットワーク識別情報に基づいて、前記認証要求を送信した前記クライアント端末が備えられる前記ローカルネットワークのみに前記照合処理を要求し、
前記認証要求を送信した前記クライアント端末が備えられる前記ローカルネットワーク以外の前記複数のローカルネットワークに前記照合処理を要求することを禁止することを特徴とする請求項１に記載の認証システム。
【請求項７】
前記認証サーバは、前記クライアント端末と、通信対象サーバとの通信を中継する通信中継手段を更に備えることを特徴とする請求項１〜６のいずれかに記載の認証システム。
【請求項８】
複数の前記ローカルネットワークと、
前記複数のローカルネットワークにそれぞれ対応して設けられ、前記複数のローカルネットワークと前記認証サーバとの通信をそれぞれ中継する複数の前記中継システムと、
前記複数のローカルネットワークにそれぞれ対応して設けられる複数の前記認証サーバ
とを更に備え、
第１のローカルネットワークに接続された前記クライアント端末が、第２のローカルネットワークに接続された前記認証サーバに認証要求を送信し、
前記特定値照合手段が、前記第１のローカルネットワークに備えられた前記第１変換手段により算出された前記第１特定値と、前記第２のローカルネットワークに備えられた前記第２変換手段により算出された前記第２特定値とを照合処理することを特徴とする請求項１に記載の認証システム。
【請求項９】
認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークとの通信を中継する中継システムが接続され、前記認証要求に応じて前記クライアント端末を認証する認証サーバであって、
前記通信データを、変換関数により変換して特定値を算出する変換手段と、
前記認証サーバと前記クライアント端末との間の認証処理を判定する認証判定手段
とを備え、前記認証判定手段は、少なくとも、前記中継システムにおいて受信された前記通信データを、前記特定値の算出に用いた関数と同一の前記変換関数により変換して算出された特定値と、前記変換手段により算出された特定値とが一致した場合において、前記認証処理を成立と判定することを特徴とする認証サーバ。
【請求項１０】
認証要求を含む通信データを送信するクライアント端末と、前記認証要求に応じて前記クライアント端末を認証する認証サーバとの通信を中継する中継装置に接続される変換装置であって、
前記中継装置において受信された前記通信データを、変換関数により変換して特定値を算出する変換手段と、
前記特定値と、前記認証サーバにおいて受信された前記通信データを、前記特定値の算出に用いた関数と同一の前記変換関数により変換して算出された特定値とを照合する特定値照合手段
とを備えることを特徴とする変換装置。
【請求項１１】
認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークと、前記認証要求に応じて前記クライアント端末を認証する認証サーバとの通信を中継する中継装置であって、
受信した前記通信データを、変換関数により変換して特定値を算出する変換手段と、
前記特定値と、前記認証サーバにおいて受信された前記通信データを、前記特定値の算出に用いた関数と同一の前記変換関数により変換して算出された特定値とを照合する特定値照合手段
とを備えることを特徴とする中継装置。
【請求項１】
認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークと、
前記認証要求に応じて前記クライアント端末を認証する認証サーバと、
前記ローカルネットワークと前記認証サーバとの通信を中継する中継システムとを備える認証システムであって、
前記中継システムにおいて受信された前記通信データを、変換関数により変換して第１特定値を算出する第１変換手段と、
前記認証サーバにおいて受信された前記通信データを、前記第１特定値の算出に用いた関数と同一の前記変換関数により変換して第２特定値を算出する第２変換手段と、
前記第１特定値と前記第２特定値との照合処理を行う特定値照合手段
とを備え、前記認証サーバは、少なくとも、前記照合処理により前記第１特定値と前記第２特定値とが一致した場合において、前記クライアント端末の認証処理を成立と判定する認証判定手段を備えることを特徴とする認証システム。
【請求項２】
前記認証サーバは、前記中継システムに対して証明書を発行し、前記証明書を用いて前記中継システムを認証する中継システム認証手段を更に備えることを特徴とする請求項１に記載の認証システム。
【請求項３】
前記中継システムは、前記第１特定値を認証サーバに送信する特定値送信手段を更に備え、
前記認証サーバが前記特定値照合手段を備えることを特徴とする請求項１又は２に記載の認証システム。
【請求項４】
前記中継システムは、前記ローカルネットワークに広域ネットワーク接続を提供するプロバイダを含み、前記第１変換手段が、前記プロバイダにおいて受信された前記通信データを、前記変換関数により変換して第１特定値を算出することを特徴とする請求項１〜３のいずれか１項に記載の認証システム。
【請求項５】
複数の前記ローカルネットワークと、
前記複数のローカルネットワークにそれぞれ設けられ、前記複数のローカルネットワークと前記認証サーバとの通信をそれぞれ中継する複数の前記中継システム
とを更に備え、
予め、前記認証サーバに、前記複数のローカルネットワークをそれぞれ識別することのできるネットワーク識別情報を登録しておき、
前記複数のネットワークのいずれかに備えられる前記クライアント端末から送信された前記認証要求を受信した場合、
前記認証サーバは、前記ネットワーク識別情報に基づいて、前記複数のローカルネットワークにそれぞれ前記照合処理を要求することを特徴とする請求項１に記載の認証システム。
【請求項６】
複数の前記ローカルネットワークと、
前記複数のローカルネットワークにそれぞれ設けられ、前記複数のローカルネットワークと前記認証サーバとの通信をそれぞれ中継する複数の前記中継システム
とを更に備え、
予め、前記認証サーバに、前記複数のローカルネットワークをそれぞれ識別することのできるネットワーク識別情報を登録しておき、
前記複数のネットワークのいずれかに備えられる前記クライアント端末から送信された前記認証要求を受信した場合、
前記認証サーバは、前記ネットワーク識別情報に基づいて、前記認証要求を送信した前記クライアント端末が備えられる前記ローカルネットワークのみに前記照合処理を要求し、
前記認証要求を送信した前記クライアント端末が備えられる前記ローカルネットワーク以外の前記複数のローカルネットワークに前記照合処理を要求することを禁止することを特徴とする請求項１に記載の認証システム。
【請求項７】
前記認証サーバは、前記クライアント端末と、通信対象サーバとの通信を中継する通信中継手段を更に備えることを特徴とする請求項１〜６のいずれかに記載の認証システム。
【請求項８】
複数の前記ローカルネットワークと、
前記複数のローカルネットワークにそれぞれ対応して設けられ、前記複数のローカルネットワークと前記認証サーバとの通信をそれぞれ中継する複数の前記中継システムと、
前記複数のローカルネットワークにそれぞれ対応して設けられる複数の前記認証サーバ
とを更に備え、
第１のローカルネットワークに接続された前記クライアント端末が、第２のローカルネットワークに接続された前記認証サーバに認証要求を送信し、
前記特定値照合手段が、前記第１のローカルネットワークに備えられた前記第１変換手段により算出された前記第１特定値と、前記第２のローカルネットワークに備えられた前記第２変換手段により算出された前記第２特定値とを照合処理することを特徴とする請求項１に記載の認証システム。
【請求項９】
認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークとの通信を中継する中継システムが接続され、前記認証要求に応じて前記クライアント端末を認証する認証サーバであって、
前記通信データを、変換関数により変換して特定値を算出する変換手段と、
前記認証サーバと前記クライアント端末との間の認証処理を判定する認証判定手段
とを備え、前記認証判定手段は、少なくとも、前記中継システムにおいて受信された前記通信データを、前記特定値の算出に用いた関数と同一の前記変換関数により変換して算出された特定値と、前記変換手段により算出された特定値とが一致した場合において、前記認証処理を成立と判定することを特徴とする認証サーバ。
【請求項１０】
認証要求を含む通信データを送信するクライアント端末と、前記認証要求に応じて前記クライアント端末を認証する認証サーバとの通信を中継する中継装置に接続される変換装置であって、
前記中継装置において受信された前記通信データを、変換関数により変換して特定値を算出する変換手段と、
前記特定値と、前記認証サーバにおいて受信された前記通信データを、前記特定値の算出に用いた関数と同一の前記変換関数により変換して算出された特定値とを照合する特定値照合手段
とを備えることを特徴とする変換装置。
【請求項１１】
認証要求を含む通信データを送信するクライアント端末を備えるローカルネットワークと、前記認証要求に応じて前記クライアント端末を認証する認証サーバとの通信を中継する中継装置であって、
受信した前記通信データを、変換関数により変換して特定値を算出する変換手段と、
前記特定値と、前記認証サーバにおいて受信された前記通信データを、前記特定値の算出に用いた関数と同一の前記変換関数により変換して算出された特定値とを照合する特定値照合手段
とを備えることを特徴とする中継装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２０１１−１５４４４１（Ｐ２０１１−１５４４４１Ａ）
【公開日】平成２３年８月１１日（２０１１．８．１１）
【国際特許分類】
【出願番号】特願２０１０−１４０９３（Ｐ２０１０−１４０９３）
【出願日】平成２２年１月２６日（２０１０．１．２６）
【国等の委託研究の成果に係る記載事項】（出願人による申告）国等の委託研究の成果に係る特許出願（平成２１年度、独立行政法人 情報通信研究機構、「インターネットにおけるトレースバック技術に関する研究開発」委託研究、産業技術力強化法第１９条の適用を受ける特許出願）
【出願人】（０００００５８３２）パナソニック電工株式会社 (17,916)
【Ｆターム（参考）】
【公開日】平成２３年８月１１日（２０１１．８．１１）
【国際特許分類】
【出願日】平成２２年１月２６日（２０１０．１．２６）
【国等の委託研究の成果に係る記載事項】（出願人による申告）国等の委託研究の成果に係る特許出願（平成２１年度、独立行政法人 情報通信研究機構、「インターネットにおけるトレースバック技術に関する研究開発」委託研究、産業技術力強化法第１９条の適用を受ける特許出願）
【出願人】（０００００５８３２）パナソニック電工株式会社 (17,916)
【Ｆターム（参考）】
[ Back to top ]