認証システム、認証方法及びサーバ
【課題】トンネリング通信方式の種別に依存することなく、無線ＬＡＮの端末認証にも対応することができ、ユーザの操作性が良くセキュリティ強度の高くする。
【解決手段】本発明の認証システムは、呼制御手段と、呼制御手段の呼制御により、登録ユーザに操作された電話端末と呼接続を行い、電話端末から要求を受けてアクセス先の認証に必要な認証許可情報を生成し、電話端末及びアクセス制御手段に与える認証許可情報提供手段と、アクセス先への接続要求をしてきたユーザ端末から取得した認証許可情報が上記認証許可情報と一致するか否かを判断するアクセス制御手段と、ユーザ端末からの認証許可情報が正当である場合、ユーザ端末によるアクセス先への認証を行う認証手段とを備え、電話端末は、認証許可情報を音情報としてユーザ端末に入力し、ユーザ端末は、電話端末から音情報として入力された認証許可情報をアクセス制御手段に与えるものである。
【解決手段】本発明の認証システムは、呼制御手段と、呼制御手段の呼制御により、登録ユーザに操作された電話端末と呼接続を行い、電話端末から要求を受けてアクセス先の認証に必要な認証許可情報を生成し、電話端末及びアクセス制御手段に与える認証許可情報提供手段と、アクセス先への接続要求をしてきたユーザ端末から取得した認証許可情報が上記認証許可情報と一致するか否かを判断するアクセス制御手段と、ユーザ端末からの認証許可情報が正当である場合、ユーザ端末によるアクセス先への認証を行う認証手段とを備え、電話端末は、認証許可情報を音情報としてユーザ端末に入力し、ユーザ端末は、電話端末から音情報として入力された認証許可情報をアクセス制御手段に与えるものである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム、認証方法及びサーバに関し、例えば、パケットネットワークを介して、企業ネットワークに遠隔地からセキュアな通信を行う認証システムに適用し得るものである。
【背景技術】
【０００２】
従来、例えば企業ネットワークに対して遠隔地から接続するためには、ワンタイムパスワード生成装置などを用いてユーザ認証を行い、その上で例えばＳＳＬ−ＶＰＮなどを接続する手法が一般的である。
【０００３】
このユーザ認証において、非特許文献１には、ユーザが端末からログインを実行した際に、認証サーバが電話回線網を介して、ユーザの登録済みの携帯電話などにコールバックすることで認証を行い、端末及び携帯電話での認証が成功した場合にのみ、企業ネットワークシステムの使用を許可する方法が開示されている。
【０００４】
また、非特許文献１では、その応用として、端末からユーザ端末認証と同時に、認証サーバに登録されている携帯電話から認証サーバへ発信し、パスワードを入力することで、既に登録されている携帯電話の発番号とパスワードの合致により認証を行う方法も示している。この場合、ユーザ端末において入力するユーザＩＤとパスワード、そして携帯電話から入力するパスワードの３つの組み合わせを記憶している必要がある。
【０００５】
特許文献１及び２では、企業ネットワーク側にパスワード発行サーバを設置し、携帯電話からパスワード発行サーバに接続し、取得したワンタイムパスワードをユーザ端末に入力することにより、ログイン時にパスワードを記憶するユーザ負荷を軽減するユーザ認証方法を示している。
【０００６】
【特許文献１】特開２００７−１０２７７７号公報
【特許文献２】特開２００７−１０２７７８号公報
【非特許文献１】“Ｐｒｏｄｕｃｔｓ情報 携帯電話認証サービス 「Secure Call」”，サードネットワークス株式会社，2007年12月17日検索，インターネット，ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｔｈｉｒｅｄｎｅｔｗｏｒｋｓ．ｃｏ．ｊｐ／ｓｃ／０３ｓｅｒ０２．ｈｔｍｌ
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述した従来技術は、以下に示すような問題が生じ得る。
【０００８】
非特許文献１に記載の技術において、遠隔地と企業ネットワーク間で接続する通信パスは、ユーザ端末上のソフトと企業ネットワーク内のＶＰＮ制御装置の方式に依存する。一般的には、ＳＳＬ−ＶＰＮなどに依存し、遠隔地に認証を必要とする無線ＬＡＮ端末を設置することはできない。
【０００９】
また、非特許文献１に記載の技術において、ユーザ認証に用いる電話端末は、あらかじめ電話番号が登録された端末のみであり、かつ公衆電話網からの発番号通知ができる端末に限定されるため、ＰＢＸの内線電話や海外からのローミングの際には利用できない。
【００１０】
更に、非特許文献１に記載の技術において、認証制御は、遠隔地と企業ネットワークの通信パスの開通時の制御のみであり、一旦開通したユーザ端末を遠隔地から切断することができない。
【００１１】
特許文献１及び２に記載の技術では、非特許文献１の技術での必須要件である３つの入力要素（ユーザ端末からユーザＩＤ及びパスワード入力、携帯電話からのパスワード入力）についてユーザの負荷を軽減している。しかし、ユーザ認証を行うための電話端末には携帯電話など画面表示が必須となり、使用できる端末が限定される。また、携帯電話で得たパスワードはユーザ端末へ手入力しなければならず、入力ミスが発生する可能性がある。
【００１２】
非特許文献１、特許文献１及び特許文献２の技術はいずれも、遠隔地のユーザ端末から企業ネットワークシステムへアクセスする際のユーザを認証するものであり、使用する端末やユーザネットワーク（無線ＬＡＮなど）を限定していない。従って、ユーザの使用する端末やネットワークに脆弱性がある場合、セキュリティの強度は弱くなる。
【００１３】
そのため、ＳＳＬ−ＶＰＮなどのネットワーク上をトンネリングする通信方式の種別に依存することなく、無線ＬＡＮの端末認証にも対応することができ、ユーザの操作性が良くセキュリティ強度の高い認証システム、認証方法及びサーバが求められている。
【課題を解決するための手段】
【００１４】
かかる課題を解決するために、第１の本発明の認証システムは、（１）音声通信網を通じて受信した呼接続要求に応じて呼接続を行う呼制御手段と、（２）呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として電話端末及びアクセス制御手段に与える認証許可情報提供手段と、（３）ネットワークを通じてアクセス先へのアクセス制御を行うものであって、アクセス先への接続要求をしてきたユーザ端末に対してアクセス先への認証に必要な認証許可情報を要求し、ユーザ端末から取得した認証許可情報が認証許可情報提供手段から受け取った認証許可情報と一致するか否かを判断するアクセス制御手段と、（４）アクセス制御手段によりユーザ端末からの認証許可情報が正当である場合、予め登録されているユーザ識別情報とユーザ端末からのユーザ識別情報に基づいてアクセス先への認証を行う認証手段とを備え、（５）電話端末は、認証許可情報提供手段から取得した認証許可情報を音情報としてユーザ端末に入力するものであり、（６）ユーザ端末は、電話端末から音情報として入力された認証許可情報をアクセス制御手段に与えるものであることを特徴とする。
【００１５】
第２の本発明の認証方法は、アクセス先への接続要求を行うユーザの認証を行う認証方法であって、（１）呼制御手段が、音声通信網を通じて受信したユーザの電話端末からの呼接続要求に応じて呼接続を行う呼制御工程と、（２）認証許可情報提供手段が、呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として電話端末及びアクセス制御手段に与える認証許可情報提供工程と、（３）アクセス制御手段が、ネットワークを通じてアクセス先へのアクセス制御を行うものであって、アクセス先への接続要求をしてきたユーザ端末に対してアクセス先への認証に必要な認証許可情報を要求し、ユーザ端末から取得した認証許可情報が認証許可情報提供手段から受け取った認証許可情報と一致するか否かを判断するアクセス制御工程と、（４）認証手段が、アクセス制御手段によりユーザ端末からの認証許可情報が正当である場合、予め登録されているユーザ識別情報とユーザ端末からのユーザ識別情報に基づいてアクセス先への認証を行う認証工程とを有し、（５）電話端末は、認証許可情報提供手段から取得した認証許可情報を音情報としてユーザ端末に入力し、（６）ユーザ端末は、電話端末から音情報として入力された認証許可情報をアクセス制御手段に与えることを特徴とする。
【００１６】
第３の本発明のサーバは、ネットワークを通じてアクセス先への接続要求をする際に、アクセス制御手段によりアクセス先の認証処理に必要な認証許可情報をユーザの電話端末に提供するサーバであって、（１）音声通信網を通じて、呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として電話端末及びアクセス制御手段に与える認証許可情報提供手段を備えることを特徴とする。
【発明の効果】
【００１７】
本発明によれば、トンネリング通信方式の種別に依存することなく、無線ＬＡＮの端末認証にも対応することができ、ユーザの操作性が良くセキュリティ強度の高くすることができる。
【発明を実施するための最良の形態】
【００１８】
（Ａ）第１の実施形態
以下では、本発明の認証システム、方法及びサーバの第１の実施形態を図面を参照して説明する。
【００１９】
第１の実施形態において、本発明は、企業内で使用しているユーザ認証、端末認証を用いて、各種トンネリングを遠隔地と企業ネットワーク間で用いるものである。また、このことにより、遠隔地に設置した無線ＬＡＮアクセスポイントなどを社内と同じ認証サーバを用いて接続することができる。
【００２０】
第１の実施形態の構成において、ユーザ認証をする際には、ユーザが確かに企業から許可されたユーザであるかを識別するために電話端末を利用する。ただし、使用する電話端末の機能や機種に依存しなくてよいように、ユーザ認証操作は企業ネットワーク内のＰＢＸ及びボイスメール装置を用いて、音声メッセージにより行うものとする。
【００２１】
さらに、最近のＰＣでは音声入力機能がある点に着目し、電話端末で取得した音声メッセージをそのままユーザ端末であるＰＣに入力することで入力ミスを軽減することができるものとする。
【００２２】
（Ａ−１）第１の実施形態の構成
図１は、第１の実施形態の通信システム１００の全体構成を示す構成図である。図１において、第１の実施形態の通信システム１００は、ユーザ端末１、パケットネットワーク（ＰＮＷ）２、ＶＰＮ装置３、認証サーバ４、企業ネットワーク５、ＰＢＸ６、音声メール（ＶＭ）装置７、電話網８、電話端末９を少なくとも有して構成される。
【００２３】
ユーザ端末１は、パケットネットワーク２を介してＶＰＮ装置３と接続され、認証サーバ４による認証が成功した場合に企業ネットワーク５にあるシステムと接続するものである。また、ユーザ端末１は、通信機能を備えるユーザ端末であり、例えば、パーソナルコンピュータ（ノード型、デスクトップ型のいずれも含む概念）等を適用することができる。
【００２４】
図２は、ユーザ端末１の主な内部構成を示す構成図である。図２において、ユーザ端末１は、ＶＰＮ実行機能部１１、音声入力部２を少なくとも有する。
【００２５】
ＶＰＮ実行機能部１１は、パケットネットワーク２を介して、ＶＰＮ装置３との間でトンネリングパスを形成して、セキュアな通信を実現するものである。ＶＰＮ実行機能部１１は、ＶＰＮ装置３が採用するトンネリング方法に応じたものを採用することができる。
【００２６】
音声入力部１２は、ユーザ端末１が備える既存のマイクなどを適用することができる。音声入力部１２は、後述するように、電話端末１から発音されるユーザパスワードを捕捉し、その捕捉したユーザパスワードをＶＰＮ実行機能部１１に与える。
【００２７】
パケットネットワーク２は、例えばインターネットに代表されるパケット通信網である。第１の実施形態では、通信プロトコルとしてＩＰ（インターネットプロトコル）を採用したものを想定しているが、通信プロトコルは特に限定されることなく広く適用することができる。なお、パケットネットワーク２は、公衆網であってもよいし、専用網であってもよい。また、パケットネットワーク２は、有線通信網を想定するが、無線通信網であってもよいし、又は有線通信網と無線通信網が結合された通信網であってもよい。
【００２８】
ＶＰＮ装置３は、パケットネットワーク２を介して、企業ネットワーク５にアクセスするユーザ端末１との間で仮想的な通信処理を行うものである。
【００２９】
図３は、第１の実施形態のＶＰＮ装置３の主な内部機能を示す機能ブロック図である。図３において、ＶＰＮ装置３は、トンネルパス接続処理部３１、認証通知部３２を少なくとも有する。
【００３０】
トンネルパス接続処理部３１は、パケットネットワーク２を介して、ユーザ端末１とトンネリングパスを形成し、そのトンネリングパスを通じてセキュアな通信を行うものである。
【００３１】
トンネリング接続処理部３１の主な機能としては、接続実行部３１１、パスワード確認部３１２を少なくとも有する。
【００３２】
接続実行部３１１は、ユーザ端末１との間のトンネリング接続設定を実行するものである。接続実行部３１１は、パスワード確認部３１２によるＰＢＸ６及びユーザ端末１から取得したユーザＩＤ及びユーザ認証に必要なユーザパスワードが一致する場合に、ユーザ端末１のＶＰＮ通信の開始、継続などの処理を行うものである。なお、この処理の詳細な説明は、動作の項において詳細に説明する。
【００３３】
パスワード確認部３１２は、ＰＢＸ６から受信したユーザＩＤ及びユーザパスワードと、ユーザ端末１から受信したユーザＩＤ及びユーザパスワードとが一致するか否かを確認するものである。
【００３４】
ここで、トンネリングパス接続処理部３１による通信方式は、特に限定されるものではなく、例えば、暗号化や、サーバ・クライアントの認証を行うＳＳＬ（Secure Sockets Layer）を用いた仮想通信を行うＳＳＬ−ＶＰＮ方式など種々の方法を適用できる。
【００３５】
認証通知部３２は、トンネリング接続処理部３１による処理において、ユーザ端末１の認証に必要な通知をユーザ端末１に通知するものである。
【００３６】
認証サーバ４は、企業ネットワーク５にアクセス可能な端末であるか否か、又はユーザ端末１を用いるユーザ１０がアクセス許可されたユーザであるか否かを認証するものである。認証サーバ４は、予め企業ネットワーク５にアクセスが許可されるユーザＩＤ及びユーザ端末ＩＤ（例えば、ＭＡＣアドレス等）の登録情報を保持しており、被認証ユーザのユーザＩＤ及びユーザ端末ＩＤをＶＰＮ装置３から取得し、被認証ユーザの認証を行うものである。
【００３７】
企業ネットワーク５は、企業が運営する社内ネットワークであって、認証サーバ４によりアクセス許可されたユーザ端末１との間で、ＶＰＮ装置３を介して通信接続を行うネットワークである。
【００３８】
なお、第１の実施形態では、説明便宜上、ユーザ端末１のアクセス先が企業ネットワーク５である場合を例示したが、アクセス先は企業ネットワークに限定されるものではなく、ＶＰＮ装置３を介して通信接続するものであれば広く適用することができる。
【００３９】
ＰＢＸ６は、電話網８と接続するものであり、電話端末間の接続処理等の処理を行うものである。ＰＢＸ６は、ユーザ１０の操作を受けた電話端末９からボイスメール（ＶＭ）装置７宛の発信要求を受け取ると、ボイスメール（ＶＭ）装置７との間の接続を行うものである。
【００４０】
ボイスメール（ＶＭ）装置７は、ＰＢＸ６の接続処理によりユーザ１０の電話端末９と呼接続を行い、企業ネットワーク５への接続を行うか否かの所定の音声メッセージを電話端末９に送信するものである。
【００４１】
図４は、第１の実施形態のボイスメール（ＶＭ）装置７の内部機能を示す機能ブロック図である。図４において、ボイスメール（ＶＭ）装置７は、セッション処理部７１、音声メッセージ送出部７２、パスワード管理部７３、通信部７４を少なくとも有する。
【００４２】
セッション処理部７１は、音声通信に係るセッション処理を行うものであり、ＰＢＸ６から電話端末９を発信先とする呼要求を受け取ると、その呼要求に対する応答を返信して、電話端末９との音声通信を実現させるものである。
【００４３】
音声メッセージ送出部７２は、電話端末９との間の呼接続が確立すると、電話端末９に対して、予め設定された音声メッセージを送出するものである。
【００４４】
このときの音声メッセージとしては、例えば、ＶＰＮ接続のための案内メッセージが該当する。例えば、ＶＰＮ接続の案内メッセージの音声例としては、「ＶＰＮ接続を行う場合は「１」を、継続接続する場合には「２」を、切断するには「３」を押してください」というような音声メッセージを適用することができる。
【００４５】
パスワード管理部７３は、ユーザＩＤ及びボイスメール（ＶＭ）７のパスワードを保持するものである。パスワード管理部７３は、電話端末９から入力されたユーザＩＤ及びボイスメール（ＶＭ）７のパスワードの正当性を判断し、正当である場合にユーザ認証に必要なユーザパスワードを生成するものである。
【００４６】
また、パスワード管理部７３は、上記生成したユーザパスワードとユーザＩＤを含むＶＰＮ接続の登録通知をＶＰＮ装置３に送信すると共に、音声メッセージ又はＰＢ信号によりユーザパスワードを電話端末９に送信するものである。
【００４７】
ここで、ユーザ認証に必要なユーザパスワードは、ボイスメール（ＶＭ）装置７が生成するパスワードであり、その生成方法は特に限定されるものではなく、種々の方法を広く適用することができる。例えば、パスワード管理部７３がワンスタイムパスワード生成機能を有し、ワンスタイムパスワード生成機能で生成したパスワードを適用するようにしてもよいし、また例えば、パスワード管理部７３が予めパスワードをユーザ毎に登録しておき、その登録されたパスワードを適用するようにしてもよい。
【００４８】
また、パスワード管理部７３は、ユーザの電話端末９からＶＰＮ接続の継続をすることの応答を受けた場合には、ユーザＩＤ及びユーザパスワードを電話端末９から取得し、そのユーザＩＤ及びユーザパスワードを含むＶＰＮ接続の継続通知をＶＰＮ装置３に送信すると共に、音声メッセージ又はＰＢ信号によりユーザパスワードを電話端末９に送信するものである。
【００４９】
さらに、パスワード管理部７３は、ユーザの電話端末９からＶＰＮ接続の切断をすることの応答を受けた場合には、ユーザＩＤ及びユーザパスワードを電話端末９から取得し、そのユーザＩＤ及びユーザパスワードを含むＶＰＮ接続の切断通知をＶＰＮ装置３に送信するものである。
【００５０】
通信部７４は、ＰＢＸ６又はＶＰＮ装置３と通信するものである。
【００５１】
電話網８は、電話回線網であり、公衆電話回線や内線網を適用することができる。
【００５２】
電話端末９は、ユーザ１０が所持する電話端末であり、例えば、携帯電話機、ＰＨＳ端末、情報端末（例えばＰＤＡ等）が有する電話機能、ＰＣに搭載される電話機能、表示が面のない電話機、等を適用することができる。
【００５３】
電話端末９は、ユーザ１０が企業ネットワーク５へのアクセスに必要な認証を行うために、ボイスメール（ＶＭ）装置７宛の発信要求をＰＢＸ６に対して行うものである。また、電話端末９は、音声メッセージ又はＰＢ信号で、ボイスメール（ＶＭ）装置７からユーザパスワードを取得するものである。さらに、電話端末９は、ユーザ端末１のマイクと接続し、ユーザパスワードの音声メッセージ又はＰＢ信号を入力する。
【００５４】
このように、電話端末９からユーザ端末１のマイクにパスワード（音声メッセージ又はＰＢ信号）を入力するようにできるので、パスワードの入力操作や入力誤りをなくすことができる。
【００５５】
このとき、電話端末９は、ボイスメール（ＶＭ）装置７から取得したパスワードをそのまま発音させてもよいし、又は電話端末９の記憶手段に一時的にパスワードを記憶させ、その記憶手段に記憶されたパスワードを再生させるようにしてもよい。
【００５６】
（Ａ−２）第１の実施形態の動作
次に、第１の実施形態のユーザ認証処理の動作について図面を参照しながら詳細に説明する。
【００５７】
以下では、遠隔地に位置するユーザ端末１から企業ネットワーク５にアクセスする際に必要なユーザ認証処理であり、このユーザ認証処理を詳細に説明するために、企業ネットワーク５への接続開始時、継続時、切断時に場合を分けて説明する。
【００５８】
（Ａ−２−１）企業ネットワーク５への接続開始時
図５は、企業ネットワーク５への接続開始時におけるユーザ認証処理を示すシーケンスである。
【００５９】
まず、ユーザ１０が企業ネットワーク５へのアクセスを要求する際、ユーザ１０は電話端末９を操作し、ボイスメール（ＶＭ）装置７宛の発信を行う（Ｓ１０１）。
【００６０】
電話端末９からボイスメール（ＶＭ）装置７宛の接続要求が、電話網８を介してＰＢＸ６に与えられると、ＰＢＸ６により、この発呼に関する接続要求がボイスメール（ＶＭ）７に与えられ（Ｓ１０２）、ボイスメール（ＶＭ）装置７からの応答を受け取り（Ｓ１０３）、電話端末９とボイスメール（ＶＭ）装置７との呼接続を行う。
【００６１】
電話端末９と接続したボイスメール（ＶＭ）７は、ＶＰＮ接続のための案内メッセージを電話端末９に対して音声で通知する（Ｓ１０４）。
【００６２】
例えば、ボイスメール（ＶＭ）装置７から「ＶＰＮ接続を行う場合は１を、継続接続する場合は２を、切断する場合は３を入力してください」等の案内メッセージが通知されると、ユーザ１０は電話端末９を操作して作業ＮＯを入力する（Ｓ１０５）。
【００６３】
また、このとき、ボイスメール（ＶＭ）装置７は、ＶＰＮ接続の案内メッセージと共に、認証に係るユーザＩＤ及びパスワードの入力要求を促す音声メッセージも電話端末９に通知する。そして、ユーザ１０は電話端末９よりユーザＩＤとボイスメール（ＶＭ）装置７へのパスワードをＰＢ信号で入力する（Ｓ１０５）。
【００６４】
ボイスメール（ＶＭ）装置７は、登録情報を参照して、電話端末９から取得したユーザＩＤ及びＶＭ７へのパスワードが正当であること判別する。そして、入力ユーザＩＤ及びＶＭ７へのパスワードが正当であることを判断すると、ボイスメール（ＶＭ）装置１１は、ＶＰＮ接続のユーザ認証に必要なユーザパスワードを生成する（Ｓ１０６）。
【００６５】
ボイスメール（ＶＭ）装置７は、生成したユーザパスワードをＶＰＮ装置３へユーザＩＤとともに登録通知するメッセージを送ると共に（Ｓ１０７）、ユーザパスワードを電話端末９へ音声メッセージないしはＰＢ信号で送信する（Ｓ１０８）。
【００６６】
なお、ボイスメール（ＶＭ）装置７は、ユーザパスワードをユーザ端末１に送信した後、ＰＢＸ６に対して切断要求を送信し（Ｓ１２２）、これを受けて、ＰＢＸ６はユーザ端末１との呼を切断する（Ｓ１２３）。
【００６７】
一方、ユーザ１０は、ユーザ端末１からパケットネットワーク（ＰＮＷ）２を介して、ＶＰＮ装置３へログイン（接続要求）を行う（Ｓ１０９）。このとき、ＶＰＮ装置３は、ユーザ端末１のユーザ端末ＩＤを取得する。
【００６８】
ユーザ端末１とＶＰＮ装置３との間で接続すると、ＶＰＮ装置３は、ユーザ端末１へユーザＩＤとユーザ認証のためのユーザパスワードの入力を促すメッセージを表示する（Ｓ１１０）。
【００６９】
これを受けて、ユーザ１０は、ボイスメール（ＶＭ）装置７から取得したユーザパスワードを、電話端末９を用いてユーザ端末１に入力する（Ｓ１１１）。
【００７０】
なお、ユーザパスワードの入力は、ユーザ１０の手操作により入力するようにしてもよいし、またユーザ端末１が有する音声入力部１２のマイクと電話端末９と接続し、音声メッセージないしはＰＢ信号をユーザ端末１へ送ることも可能である。
【００７１】
ユーザ端末１にユーザＩＤ及びユーザパスワードが入力されると、そのユーザＩＤ及びユーザパスワードが、ＶＰＮ装置３に送信される（Ｓ１１２）。
【００７２】
ＶＰＮ装置３において、ユーザ端末１からユーザＩＤ及びユーザパスワードが入力されると、ＶＰＮ装置３のパスワード確認部３１２により、ユーザ端末１からのユーザＩＤ及びユーザパスワードと、ボイスメール装置７からのユーザＩＤ及びユーザパスワードとが一致するか否かが確認される（Ｓ１１３）。
【００７３】
パスワード確認部３１２により一致しないと判断されると、認証通知部３２は、エラーメッセージをユーザ端末１に対して送信する（Ｓ１１４）。
【００７４】
一方、パスワード確認部３１２により一致すると判断されると、認証通知部３２は、ユーザＩＤ及びユーザ端末ＩＤを認証サーバ４に送信して、認証要求を行う（Ｓ１１５）。
【００７５】
認証サーバ４では、予め登録された登録ユーザの登録情報を参照しながら、ＶＰＮ装置３からのユーザＩＤ及びユーザ端末ＩＤを用いて認証処理を行う（Ｓ１１６）。
【００７６】
そして、認証サーバ４において認証ＮＧである場合には、認証サーバ４からユーザ端末１に対してエラーメッセージが通知され（Ｓ１１７）、認証ＯＫである場合には、認証サーバ４は、その旨をＶＰＮ装置３に返信する（Ｓ１１８）。
【００７７】
認証サーバ４による認証後、認証サーバ４の接続実行部３１１により、ユーザ端末１との間のＶＰＮ接続処理を行う（Ｓ１１９）。ユーザ端末１との接続が完了すると（Ｓ１２０）、ユーザ端末１は、企業ネットワーク５の中にある各種システム（メールサーバやファイルサーバ等）へアクセス可能となる（Ｓ１２１）。
【００７８】
（Ａ−２−２）企業ネットワーク５への接続継続時
図６は、企業ネットワーク５への接続継続時におけるユーザ認証処理を示すシーケンスである。
【００７９】
まず、図６のＳ１２１で、ユーザ端末１とＶＰＮ装置３との間の接続が完了すると、ＶＰＮ装置３はタイマーを計時し、所定時間（Ｔ）が経過すると（Ｓ２０１）、登録の延長要否を示す警告メッセージが、ユーザ端末１に送信される（Ｓ２０２）。
【００８０】
この警告メッセージがユーザ端末１に表示されると、ＶＰＮの接続時の処理（Ｓ１０１〜Ｓ１０８、Ｓ１１１、Ｓ１１２）と同様に、ユーザ１０は、電話端末９を用いて、ボイスメール（ＶＭ）装置７に対して発呼要求し、案内メッセージに従って接続継続の作業ＮＯを選択し、ユーザＩＤ及びパスワードを送信し、ボイスメール装置７からユーザパスワードを取得し、その取得したユーザパスワードをユーザ端末１に入力する（Ｓ２０３〜Ｓ２１２）。
【００８１】
なお、ボイスメール（ＶＭ）装置７は、ユーザパスワードをユーザ端末１に送信した後、ＰＢＸ６に対して切断要求を送信し（Ｓ２１８）、これを受けて、ＰＢＸ６はユーザ端末１との呼を切断する（Ｓ２１９）。
【００８２】
一方、ＶＰＮ装置３では、ユーザ端末１からのユーザＩＤ及びユーザパスワードと、ボイスメール（ＶＭ）装置７からのユーザＩＤ及びユーザパスワードとが一致するか否かを判断し（Ｓ２１３）、一致ない場合にはエラーメッセージをユーザ端末１に送信し（Ｓ２１４）、一致する場合にはＶＰＮ接続を継続する（Ｓ２１５）。
【００８３】
また、このとき、ＶＰＮ装置３では、警告メッセージの送信後、タイマーを計時する。そして、所定時間（Ｔ２）が経過し、タイムアウトになっても（Ｓ２１６）、ユーザ端末１からのユーザＩＤ及びユーザパスワードの一致確認ができない場合、ＶＰＮ装置３は、ユーザ端末１にエラーメッセージを送信し、切断処理を行う（Ｓ２１７）。
【００８４】
（Ａ−２−３）企業ネットワーク５の切断時
図７は、企業ネットワーク５の切断時におけるユーザ認証処理を示すシーケンスである。
【００８５】
ユーザ１０が企業ネットワーク５へのアクセスを切断する際、ユーザ１０は電話端末９を操作し、ボイスメール（ＶＭ）装置７宛の発信を行う（Ｓ３０１）。
【００８６】
電話端末９からボイスメール（ＶＭ）装置７宛の接続要求が、電話網８を介してＰＢＸ６に与えられると、ＰＢＸ６により、この発呼に関する接続要求がボイスメール（ＶＭ）７に与えられ（Ｓ３０２）、ボイスメール（ＶＭ）装置７からの応答を受け取り（Ｓ３０３）、電話端末９とボイスメール（ＶＭ）装置７との呼接続を行う。
【００８７】
電話端末９と接続したボイスメール（ＶＭ）７は、ＶＰＮ接続のための案内メッセージを電話端末９に対して音声で通知する（Ｓ３０４）。
【００８８】
そして、ユーザ１０は、音声メッセージに基づいて接続を切断する作業ＮＯを入力すると共に、ユーザＩＤとボイスメール（ＶＭ）装置７へのパスワードをＰＢ信号で入力する（Ｓ３０５）。
【００８９】
ボイスメール（ＶＭ）装置７は、登録情報を参照して、電話端末９から取得したユーザＩＤ及びＶＭ７へのパスワードが正当であること判別する。そして、入力ユーザＩＤ及びＶＭ７へのパスワードが正当であることを判断すると（Ｓ３０６）、ボイスメール（ＶＭ）装置１１は、ＶＰＮ装置３に対して、ユーザＩＤ及びユーザパスワードの削除通知を送る（Ｓ３０７）。このように、ＶＰＮ装置３がパスワードを削除することにより、ＶＰＮ装置３にパスワード情報が残ることを防止することができる。
【００９０】
これを受けて、ＶＰＮ装置３は、ユーザＩＤ及びユーザパスワードを削除し、ユーザ端末１との間の接続を切断する（Ｓ３０８）。
【００９１】
なお、ボイスメール（ＶＭ）装置７は、ユーザパスワードをユーザ端末１に送信した後、ＰＢＸ６に対して切断要求を送信し（Ｓ３０９）、これを受けて、ＰＢＸ６はユーザ端末１との呼を切断する（Ｓ３１０）。
【００９２】
（Ａ−３）第１の実施形態の効果
以上のように、第１の実施形態によれば、特別なユーザ認証装置を備えることなく、ユーザは電話端末を用いて、遠隔地からでも企業ネットワークにセキュアな通信パスでアクセスすることができる。
【００９３】
第１の実施形態によれば、ユーザ端末は、企業が用意した端末であることも合わせて認証されるため、セキュリティ強度の高いリモートアクセス手段を提供することができる。また、ユーザ認証に用いる電話端末は、企業が用意するものでなく、様々な機能や機種を依存せず広く適用することができる。さらに、ＰＢＸを介してパスワードを取得することができるので、海外からのローミングなど初番号が通知できない場合でも利用することができるため、汎用性の高い認証方法である。
【００９４】
また、第１の実施形態では、ユーザが電話端末を用いてユーザ認証を要求するが、ＰＢＸを介してボイスメール装置からユーザパスワードを音声で取得することができるので認証に使用する電話端末を特定しないので、汎用性が高い。つまり、画面のない音声専用電話端末、ＰＢＸに接続する内線端末、又は海外からの発信に対しても適用できる。
【００９５】
また、第１の実施形態によれば、ユーザ端末にマイクなどが実装されている場合には、ユーザの手入力を行わずに、電話端末から発せられるパスワードを入力することができるので、ユーザの操作負担や誤入力をなくすることができる。
【００９６】
さらに、第１の実施形態によれば、ＶＰＮアクセスの接続開始、継続、切断を電話端末から行うことができる。さらに、接続後、一定時間内に電話端末から再登録しないと切断したり、電話端末から切断時に登録を削除することで、ユーザ端末を置き忘れ、盗難されてもアクセスとすることができる。
【００９７】
（Ｂ）第２の実施形態
次に、本発明の認証システム、方法及びサーバの第２の実施形態を図面を参照して説明する。
【００９８】
（Ｂ−１）第２の実施形態の構成
図８は、第２の実施形態の通信システム２００の全体構成を示す構成図である。図８において、第２の実施形態の通信システム２００は、ユーザ端末１、パケットネットワーク（ＰＮＷ）２、認証サーバ４、企業ネットワーク５、ＰＢＸ６、音声メール（ＶＭ）装置７、電話網８、電話端末９、無線アクセスポイント２０、無線＆トンネル制御装置２１を少なくとも有して構成される。
【００９９】
第２の実施形態は、ユーザ端末１が無線通信機能を有する端末であり、無線アクセスポイント２０を通じてパケットネットワーク２に接続する点が第１の実施形態と異なる。
【０１００】
また、第２の実施形態では、企業ネットワーク５に接続するＶＰＮ装置３に代えて、無線＆トンネル制御装置２１を備える点が第１の実施形態と異なる。
【０１０１】
従って、以下では、第２の実施形態の特徴となる点について詳細に説明するものとして、第１の実施形態で既に説明した構成及び動作の説明は省略する。
【０１０２】
ユーザ端末１は、上記のように無線通信機能を有する端末であり、例えば、無線通信機能を有するパーソナルコンピュータ、携帯情報端末等を適用できる。また、ユーザ端末１の構成は、無線アクセスポイント２０と無線アクセスを行う無線通信手段を備えるものである。
【０１０３】
無線アクセスポイント２０は、１又は複数のユーザ端末１と無線接続するアクセスポイント装置である。無線アクセスポイント２０は、トンネル制御機能部２０１を有している。
【０１０４】
トンネル制御機能部２０１は、パケットネットワーク２を介して、無線接続する１又は複数のユーザ端末１と無線＆トンネル装置２１との間で仮想通信を行うものである。
【０１０５】
ここで、トンネル制御機能部２０１による通信方法としては、無線端末に関する種々の方法を広く適用することができるが、例えば、複数のＳＳＩＤ（Service Set Identifier）を設定して、複数のＳＳＩＤ毎にＶＬＡＮのタグを付与して通信するＳＳＩＤを用いたＶＰＮの方法を適用することができる。
【０１０６】
無線＆トンネル制御装置２１は、パケットネットワーク２を介して、無線アクセスポイント２０との間でセキュアなトンネリングパスの接続設定と共に、その無線アクセスポイント２０に接続するユーザ端末１の設定処理を行うものである。
【０１０７】
図９は、無線＆トンネル制御装置２１の内部構成を示す構成図である。図９に示すように、無線＆トンネル制御装置２１は、トンネルパス接続処理部２１０、認証通知部２１３、無線ＡＰ管理部２１４を少なくとも有する。
【０１０８】
トンネルパス接続処理部２１０及び認証通知部２１３は、第１の実施形態のトンネルパス接続処理部３１及び認証通知部３２に対応するものであるので、ここでの詳細説明は省略する。
【０１０９】
無線ＡＰ管理部２１４は、無線アクセスポイント２０に接続するユーザ端末１の設定管理を行うものである。
【０１１０】
ここで、無線ＡＰ管理部２１４による設定処理としては、例えば、無線アクセスポイント２０のＳＳＩＤにユーザ端末１のユーザ端末ＩＤを対応付けて管理することで、無線アクセスポイント２０とユーザ端末１とを対応付けて管理する方法を適用することができる。
【０１１１】
このように、無線＆トンネル制御装置２１が、無線通信の仮想通信にも対応可能であるので、第１の実施形態のようにＶＰＮの場合だけでなく、無線通信によるリモートアクセスシステムも対応できる。
【０１１２】
（Ｂ−２）第２の実施形態の動作
次に、第２の実施形態のユーザ認証処理の動作について図面を参照して説明する。
【０１１３】
以下では、遠隔地に位置するユーザ端末１から企業ネットワーク５にアクセスする際に必要なユーザ認証処理であり、このユーザ認証処理を詳細に説明するために、企業ネットワーク５への接続開始時、継続時、切断時に場合を分けて説明する。
【０１１４】
（Ｂ−２−１）企業ネットワーク５への接続開始時
図１０は、企業ネットワーク５への接続開始時におけるユーザ認証処理を示すシーケンスである。
【０１１５】
まず、ユーザ１０が企業ネットワーク５へのアクセスを要求する際の処理は、第１の実施形態と同様である。
【０１１６】
つまり、ユーザ１０は、電話端末９を操作して、ボイスメール（ＶＭ）装置７宛の発信を行い（Ｓ１０１）、ＰＢＸ６によりボイスメール（ＶＭ）装置７との呼接続が行われる（Ｓ１０２、Ｓ１０３）。呼接続後、ボイスメール（ＶＭ）装置７は、案内メッセージを電話端末９に送信する（Ｓ１０４）。そして、ユーザ操作を受けて、電話端末９から案内メッセージに従った接続開始の作業ＮＯ、ユーザＩＤ及びパスワードをボイスメール（ＶＭ）装置７に送信する。
【０１１７】
ボイスメール（ＶＭ）装置７は、電話端末９から取得したユーザＩＤ及びユーザパスワードの正当性を判断した後、トンネル接続のユーザ認証に必要なユーザパスワードを生成し（Ｓ１０６）、生成したユーザパスワードを無線＆トンネル制御装置２１へユーザＩＤとともに登録通知するメッセージを送ると共に（Ｓ１０７）、ユーザパスワードを電話端末９へ音声メッセージないしはＰＢ信号で送信する（Ｓ１０８）。
【０１１８】
なお、ボイスメール（ＶＭ）装置７は、ユーザパスワードをユーザ端末１に送信した後、ＰＢＸ６に対して切断要求を送信し（Ｓ１２２）、これを受けて、ＰＢＸ６はユーザ端末１との呼を切断する（Ｓ１２３）。
【０１１９】
一方、ユーザ１０は、ユーザ端末１を操作して、無線アクセスポイント２０にアクセスしてパケットネットワーク２と接続し、無線＆トンネル制御装置２１へログイン（接続要求）を行う（Ｓ４０１）。このとき、無線＆トンネル制御装置２１は、ユーザ端末１のユーザ端末ＩＤを取得する。
【０１２０】
ユーザ端末１と無線＆トンネル制御装置２１との間で接続すると、無線＆トンネル制御装置２１は、ユーザ端末１へユーザＩＤとユーザ認証のためのユーザパスワードの入力を促すメッセージを表示する（Ｓ４０２）。
【０１２１】
これを受けて、ユーザ１０は、ボイスメール（ＶＭ）装置７から取得したユーザパスワードを電話端末９を用いて、ユーザ端末１に入力する（Ｓ１１１）。
【０１２２】
なお、ユーザパスワードの入力は、第１の実施形態と同様に、ユーザ１０の手操作により入力するようにしてもよいし、またユーザ端末１が有する音声入力部１２のマイクと電話端末９と接続し、音声メッセージないしはＰＢ信号をユーザ端末１へ送ることも可能である。
【０１２３】
ユーザ端末１にユーザＩＤ及びユーザパスワードが入力されると、そのユーザＩＤ及びユーザパスワードが、無線＆トンネル制御装置２１に送信される（Ｓ１１２）。
【０１２４】
無線＆トンネル制御装置２１において、ユーザ端末１からユーザＩＤ及びユーザパスワードが入力されると、無線＆トンネル制御装置２１のパスワード確認部２１２により、ユーザ端末１からのユーザＩＤ及びユーザパスワードと、ボイスメール装置７からのユーザＩＤ及びユーザパスワードとが一致するか否かが確認される（Ｓ１１３）。
【０１２５】
パスワード確認部２１２により一致しないと判断されると、認証通知部２１３は、エラーメッセージをユーザ端末１に対して送信する（Ｓ１１４）。
【０１２６】
一方、パスワード確認部２１２により一致すると判断されると、認証通知部２１３は、ユーザＩＤ及びユーザ端末ＩＤを認証サーバ４に送信して、認証要求を行う（Ｓ１１５）。
【０１２７】
認証サーバ４では、予め登録された登録ユーザの登録情報を参照しながら、トンネル装置３からのユーザＩＤ及びユーザ端末ＩＤを用いて認証処理を行う（Ｓ１１６）。
【０１２８】
そして、認証サーバ４において認証ＮＧである場合には、認証サーバ４からユーザ端末１に対してエラーメッセージが通知され（Ｓ１１７）、認証ＯＫである場合には、認証サーバ４は、その旨を無線＆トンネル制御装置２１に返信する（Ｓ１１８）。
【０１２９】
認証サーバ４から認証ＯＫの旨のメッセージを受信した無線＆トンネル制御装置２１では、無線アクセスポイント２０との間でトンネル接続処理を行う（Ｓ４０３）。
【０１３０】
そして、無線＆トンネル制御装置２１において、無線アクセスポイント２０を介したユーザ端末１との通信の接続設定処理を行う（Ｓ４０４）と共に、無線アクセスポイント２０とユーザ端末との間で無線ＬＡＮ設定を行い（Ｓ４０５）、無線アクセスポイント２０と無線接続するユーザ端末１との間でセキュアなトンネリングパスの接続設定を行う。
【０１３１】
つまり、無線＆トンネル制御装置２１は、無線アクセスポイント２０のＳＳＩＤと、無線アクセスポイント２０に無線接続するユーザ端末１のユーザ端末ＩＤとを対応付けて管理する。これにより、無線＆トンネル制御装置２１は、無線アクセスポイント２０とトンネリングパスの設定を行ない、ユーザ端末１の通信データについて、このトンネリングパスを用いてセキュアな通信を行うことができる。
【０１３２】
その後、ユーザ端末１は、企業ネットワーク５の中にある各種システム（メールサーバやファイルサーバ等）へアクセス可能となる（Ｓ４０６）。
【０１３３】
（Ｂ−２−２）企業ネットワーク５への接続継続時
図１１は、企業ネットワーク５への接続継続時におけるユーザ認証処理を示すシーケンスである。
【０１３４】
まず、図１１のＳ４０６で、無線アクセスポイント２０との間で接続が完了すると、無線＆トンネル制御装置２１は、タイマーを計時する。そして、所定時間（Ｔ）が経過すると（Ｓ２０１）、ユーザ端末１に対して、登録の延長要否を示す警告メッセージを送信する（Ｓ５０１）。
【０１３５】
この警告メッセージがユーザ端末１に表示されると、ユーザ１０の電話端末９を用いた処理、ボイスメール（ＶＭ）装置７の処理、及びユーザ端末１と無線＆トンネル制御装置２１の継続要求処理は、第１の実施形態のＳ２０３〜Ｓ２１５の処理と同じである。
【０１３６】
つまり、ユーザ１０は、電話端末９を用いて、ボイスメール（ＶＭ）装置７へ発呼する（Ｓ２０３〜Ｓ２０５）。そして、ボイスメール（ＶＭ）装置７の案内メッセージに従い（Ｓ２０６）、作業継続の旨の作業ＮＯとボイスメール（ＶＭ）装置７へのアクセスパスワード及びユーザＩＤを入力し（Ｓ２０７）、パスワード管理処理で生成されたユーザパスワードを音声ないしはＰＢ信号で聞き（Ｓ２１０）、ユーザ端末１へ入力する（Ｓ２１１）。
【０１３７】
無線＆トンネリング制御装置４は、ユーザ端末１からのユーザパスワードの入力が一定時間（Ｔ２）内に終了した場合は（Ｓ２１６）、ボイスメール（ＶＭ）７からのユーザパスワードとユーザ端末１からのユーザパスワードとの一致を判断して（Ｓ２１３）、ユーザパスワードが一致するとき通信パス（セッション）は継続し（Ｓ２１５）。また、一致しないとき、無線＆トンネリング制御装置４は、ユーザ端末１にエラーメッセージを送信する（Ｓ２１４）。
【０１３８】
一方、タイムアウトした場合、無線＆トンネリング制御装置４は切断メッセージをユーザ端末１へ表示し、切断処理を行う（Ｓ２１７）。
【０１３９】
（Ｂ−２−３）企業ネットワーク５の切断時
図１２は、企業ネットワーク５の切断時におけるユーザ認証処理を示すシーケンスである。
【０１４０】
ユーザ１０が企業ネットワーク５へのアクセスを切断する処理は、無線＆トンネル制御装置２１が、無線アクセスポイント２０との通信パスを切断する点が第１の実施形態の切断時の処理と異なり、それ以外の処理は第１の実施形態の切断時の処理と同様である。
【０１４１】
つまり、ユーザ１０は電話端末９を操作し、ボイスメール（ＶＭ）装置７宛の発信を行う（Ｓ３０１）。
【０１４２】
電話端末９からボイスメール（ＶＭ）装置７宛の接続要求が、電話網８を介してＰＢＸ６に与えられると、ＰＢＸ６により、この発呼に関する接続要求がボイスメール（ＶＭ）７に与えられ（Ｓ３０２）、ボイスメール（ＶＭ）装置７からの応答を受け取り（Ｓ３０３）、電話端末９とボイスメール（ＶＭ）装置７との呼接続を行う。
【０１４３】
電話端末９と接続したボイスメール（ＶＭ）７は、ＶＰＮ接続のための案内メッセージを電話端末９に対して音声で通知する（Ｓ３０４）。
【０１４４】
そして、ユーザ１０は、音声メッセージに基づいて接続を切断する作業ＮＯを入力すると共に、ユーザＩＤとボイスメール（ＶＭ）装置７へのパスワードをＰＢ信号で入力する（Ｓ３０５）。
【０１４５】
ボイスメール（ＶＭ）装置７は、登録情報を参照して、電話端末９から取得したユーザＩＤ及びＶＭ７へのパスワードが正当であること判別する。そして、入力ユーザＩＤ及びＶＭ７へのパスワードが正当であることを判断すると（Ｓ３０６）、ボイスメール（ＶＭ）装置１１は、無線＆トンネル制御装置２１に対して、ユーザＩＤ及びユーザパスワードの削除通知を送る（Ｓ３０７）。
【０１４６】
これを受けて、無線＆トンネル制御装置２１は、ユーザＩＤ及びユーザパスワードを削除し、無線アクセスポイント２０との間の接続を切断する（Ｓ６０１）。
【０１４７】
なお、ボイスメール（ＶＭ）装置７は、ユーザパスワードをユーザ端末１に送信した後、ＰＢＸ６に対して切断要求を送信し（Ｓ３０９）、これを受けて、ＰＢＸ６はユーザ端末１との呼を切断する（Ｓ３１０）。
【０１４８】
（Ｂ−３）第２の実施形態の効果
以上のように、第２の実施形態によれば、第１の実施形態で説明した効果を奏することができる。
【０１４９】
また、第２の実施形態によれば、ユーザが、無線ＬＡＮ等の無線ネットワーク環境においてリモートアクセスする場合であっても、セキュリティ強度の高いアクセス手段を提供することができる。
【０１５０】
（Ｃ）他の実施形態
（Ｃ−１）図５、図１０で示したアクセス開始時の処理シーケンスは一例を例示したものであり、処理の順序は特に限定されるものではない。
【０１５１】
例えば、図５、図１０では、ユーザが、電話端末を用いてユーザパスワードを取得してから、ユーザ端末からＶＰＮ装置（無線＆トンネル制御装置）にログインするものとして説明した。しかし、ユーザパスワードの取得処理とＶＰＮ装置（無線＆トンネル制御装置）へのログイン処理の順序が逆であってもよい。
【０１５２】
この場合、ＶＰＮ装置（無線＆トンネル制御装置）は、ユーザ端末からログインがあるとタイマーを計時し、所定時間が経過しても、ボイスメール装置からユーザパスワードの入力がなければ、タイムアウトとするようにしてもよい。これにより、セキュリティ強度を高めることができる。
【０１５３】
（Ｃ−２）電話端末からユーザ端末へのユーザパスワードの入力処理について、第１及び第２の実施形態では、ユーザ端末のマイクに向けて、電話端末から音声を発するようにする場合を説明した。この変形実施形態として、例えば、ユーザ端末と電話端末とを有線で接続して音声を電話端末に入力する方法を適用するようにしてもよい。
【０１５４】
（Ｃ−３）第１及び第２の実施形態で説明したボイスメール装置、ＶＰＮ装置、無線＆トンネル制御装置、無線アクセスポイント等の各構成要件の処理は、ソフトウェア処理により実現されるものである。
【０１５５】
従って、各構成要件の各種機能ついては、第１及び第２の実施形態で説明した各種機能を実現可能であれば、ボイスメール装置、ＶＰＮ装置、無線＆トンネル制御装置、無線アクセスポイント等の物理的に同一装置に存在していなくても、分散配置されるものであってよい。
【０１５６】
また逆に、例えば、ＰＢＸが、第１及び第２の実施形態で説明したボイスメール装置の各種機能を備えるようにしてもよい。また、例えば、ＶＰＮ装置が、ボイスメール装置の各種機能を備えるようにしてもよい。さらに、ＶＰＮ装置、ボイスメール装置及びＰＢＸの各種機能が同一サーバに搭載されるようにしてもよい。
【図面の簡単な説明】
【０１５７】
【図１】第１の実施形態の通信システムの全体構成図である。
【図２】第１の実施形態のユーザ端末の内部構成図である。
【図３】第１の実施形態のＶＰＮ装置の内部構成図である。
【図４】第１の実施形態のボイスメール装置の内部構成図である。
【図５】第１の実施形態の企業ネットワークへの接続開始時の処理を示すシーケンスである。
【図６】第１の実施形態の企業ネットワークへの接続継続時の処理を示すシーケンスである。
【図７】第１の実施形態の企業ネットワークへの切断時の処理を示すシーケンスである。
【図８】第２の実施形態の通信システムの全体構成図である。
【図９】第２の実施形態の無線＆トンネル制御装置の内部構成図である。
【図１０】第２の実施形態の企業ネットワークへの接続開始時の処理を示すシーケンスである。
【図１１】第２の実施形態の企業ネットワークへの接続継続時の処理を示すシーケンスである。
【図１２】第２の実施形態の企業ネットワークへの切断時の処理を示すシーケンスである。
【符号の説明】
【０１５８】
１…ユーザ端末、２…パケットネットワーク（ＰＮＷ）、３…ＶＰＮ装置、４…認証サーバ、５…企業ネットワーク、６…ＰＢＸ、７…ＶＭ（ボイスメール装置）、８…電話網、９…電話端末、２０…無線アクセスポイント、２１…無線＆トンネル制御装置、１００及び２００…通信システム。
【技術分野】
【０００１】
本発明は、認証システム、認証方法及びサーバに関し、例えば、パケットネットワークを介して、企業ネットワークに遠隔地からセキュアな通信を行う認証システムに適用し得るものである。
【背景技術】
【０００２】
従来、例えば企業ネットワークに対して遠隔地から接続するためには、ワンタイムパスワード生成装置などを用いてユーザ認証を行い、その上で例えばＳＳＬ−ＶＰＮなどを接続する手法が一般的である。
【０００３】
このユーザ認証において、非特許文献１には、ユーザが端末からログインを実行した際に、認証サーバが電話回線網を介して、ユーザの登録済みの携帯電話などにコールバックすることで認証を行い、端末及び携帯電話での認証が成功した場合にのみ、企業ネットワークシステムの使用を許可する方法が開示されている。
【０００４】
また、非特許文献１では、その応用として、端末からユーザ端末認証と同時に、認証サーバに登録されている携帯電話から認証サーバへ発信し、パスワードを入力することで、既に登録されている携帯電話の発番号とパスワードの合致により認証を行う方法も示している。この場合、ユーザ端末において入力するユーザＩＤとパスワード、そして携帯電話から入力するパスワードの３つの組み合わせを記憶している必要がある。
【０００５】
特許文献１及び２では、企業ネットワーク側にパスワード発行サーバを設置し、携帯電話からパスワード発行サーバに接続し、取得したワンタイムパスワードをユーザ端末に入力することにより、ログイン時にパスワードを記憶するユーザ負荷を軽減するユーザ認証方法を示している。
【０００６】
【特許文献１】特開２００７−１０２７７７号公報
【特許文献２】特開２００７−１０２７７８号公報
【非特許文献１】“Ｐｒｏｄｕｃｔｓ情報 携帯電話認証サービス 「Secure Call」”，サードネットワークス株式会社，2007年12月17日検索，インターネット，ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｔｈｉｒｅｄｎｅｔｗｏｒｋｓ．ｃｏ．ｊｐ／ｓｃ／０３ｓｅｒ０２．ｈｔｍｌ
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述した従来技術は、以下に示すような問題が生じ得る。
【０００８】
非特許文献１に記載の技術において、遠隔地と企業ネットワーク間で接続する通信パスは、ユーザ端末上のソフトと企業ネットワーク内のＶＰＮ制御装置の方式に依存する。一般的には、ＳＳＬ−ＶＰＮなどに依存し、遠隔地に認証を必要とする無線ＬＡＮ端末を設置することはできない。
【０００９】
また、非特許文献１に記載の技術において、ユーザ認証に用いる電話端末は、あらかじめ電話番号が登録された端末のみであり、かつ公衆電話網からの発番号通知ができる端末に限定されるため、ＰＢＸの内線電話や海外からのローミングの際には利用できない。
【００１０】
更に、非特許文献１に記載の技術において、認証制御は、遠隔地と企業ネットワークの通信パスの開通時の制御のみであり、一旦開通したユーザ端末を遠隔地から切断することができない。
【００１１】
特許文献１及び２に記載の技術では、非特許文献１の技術での必須要件である３つの入力要素（ユーザ端末からユーザＩＤ及びパスワード入力、携帯電話からのパスワード入力）についてユーザの負荷を軽減している。しかし、ユーザ認証を行うための電話端末には携帯電話など画面表示が必須となり、使用できる端末が限定される。また、携帯電話で得たパスワードはユーザ端末へ手入力しなければならず、入力ミスが発生する可能性がある。
【００１２】
非特許文献１、特許文献１及び特許文献２の技術はいずれも、遠隔地のユーザ端末から企業ネットワークシステムへアクセスする際のユーザを認証するものであり、使用する端末やユーザネットワーク（無線ＬＡＮなど）を限定していない。従って、ユーザの使用する端末やネットワークに脆弱性がある場合、セキュリティの強度は弱くなる。
【００１３】
そのため、ＳＳＬ−ＶＰＮなどのネットワーク上をトンネリングする通信方式の種別に依存することなく、無線ＬＡＮの端末認証にも対応することができ、ユーザの操作性が良くセキュリティ強度の高い認証システム、認証方法及びサーバが求められている。
【課題を解決するための手段】
【００１４】
かかる課題を解決するために、第１の本発明の認証システムは、（１）音声通信網を通じて受信した呼接続要求に応じて呼接続を行う呼制御手段と、（２）呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として電話端末及びアクセス制御手段に与える認証許可情報提供手段と、（３）ネットワークを通じてアクセス先へのアクセス制御を行うものであって、アクセス先への接続要求をしてきたユーザ端末に対してアクセス先への認証に必要な認証許可情報を要求し、ユーザ端末から取得した認証許可情報が認証許可情報提供手段から受け取った認証許可情報と一致するか否かを判断するアクセス制御手段と、（４）アクセス制御手段によりユーザ端末からの認証許可情報が正当である場合、予め登録されているユーザ識別情報とユーザ端末からのユーザ識別情報に基づいてアクセス先への認証を行う認証手段とを備え、（５）電話端末は、認証許可情報提供手段から取得した認証許可情報を音情報としてユーザ端末に入力するものであり、（６）ユーザ端末は、電話端末から音情報として入力された認証許可情報をアクセス制御手段に与えるものであることを特徴とする。
【００１５】
第２の本発明の認証方法は、アクセス先への接続要求を行うユーザの認証を行う認証方法であって、（１）呼制御手段が、音声通信網を通じて受信したユーザの電話端末からの呼接続要求に応じて呼接続を行う呼制御工程と、（２）認証許可情報提供手段が、呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として電話端末及びアクセス制御手段に与える認証許可情報提供工程と、（３）アクセス制御手段が、ネットワークを通じてアクセス先へのアクセス制御を行うものであって、アクセス先への接続要求をしてきたユーザ端末に対してアクセス先への認証に必要な認証許可情報を要求し、ユーザ端末から取得した認証許可情報が認証許可情報提供手段から受け取った認証許可情報と一致するか否かを判断するアクセス制御工程と、（４）認証手段が、アクセス制御手段によりユーザ端末からの認証許可情報が正当である場合、予め登録されているユーザ識別情報とユーザ端末からのユーザ識別情報に基づいてアクセス先への認証を行う認証工程とを有し、（５）電話端末は、認証許可情報提供手段から取得した認証許可情報を音情報としてユーザ端末に入力し、（６）ユーザ端末は、電話端末から音情報として入力された認証許可情報をアクセス制御手段に与えることを特徴とする。
【００１６】
第３の本発明のサーバは、ネットワークを通じてアクセス先への接続要求をする際に、アクセス制御手段によりアクセス先の認証処理に必要な認証許可情報をユーザの電話端末に提供するサーバであって、（１）音声通信網を通じて、呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として電話端末及びアクセス制御手段に与える認証許可情報提供手段を備えることを特徴とする。
【発明の効果】
【００１７】
本発明によれば、トンネリング通信方式の種別に依存することなく、無線ＬＡＮの端末認証にも対応することができ、ユーザの操作性が良くセキュリティ強度の高くすることができる。
【発明を実施するための最良の形態】
【００１８】
（Ａ）第１の実施形態
以下では、本発明の認証システム、方法及びサーバの第１の実施形態を図面を参照して説明する。
【００１９】
第１の実施形態において、本発明は、企業内で使用しているユーザ認証、端末認証を用いて、各種トンネリングを遠隔地と企業ネットワーク間で用いるものである。また、このことにより、遠隔地に設置した無線ＬＡＮアクセスポイントなどを社内と同じ認証サーバを用いて接続することができる。
【００２０】
第１の実施形態の構成において、ユーザ認証をする際には、ユーザが確かに企業から許可されたユーザであるかを識別するために電話端末を利用する。ただし、使用する電話端末の機能や機種に依存しなくてよいように、ユーザ認証操作は企業ネットワーク内のＰＢＸ及びボイスメール装置を用いて、音声メッセージにより行うものとする。
【００２１】
さらに、最近のＰＣでは音声入力機能がある点に着目し、電話端末で取得した音声メッセージをそのままユーザ端末であるＰＣに入力することで入力ミスを軽減することができるものとする。
【００２２】
（Ａ−１）第１の実施形態の構成
図１は、第１の実施形態の通信システム１００の全体構成を示す構成図である。図１において、第１の実施形態の通信システム１００は、ユーザ端末１、パケットネットワーク（ＰＮＷ）２、ＶＰＮ装置３、認証サーバ４、企業ネットワーク５、ＰＢＸ６、音声メール（ＶＭ）装置７、電話網８、電話端末９を少なくとも有して構成される。
【００２３】
ユーザ端末１は、パケットネットワーク２を介してＶＰＮ装置３と接続され、認証サーバ４による認証が成功した場合に企業ネットワーク５にあるシステムと接続するものである。また、ユーザ端末１は、通信機能を備えるユーザ端末であり、例えば、パーソナルコンピュータ（ノード型、デスクトップ型のいずれも含む概念）等を適用することができる。
【００２４】
図２は、ユーザ端末１の主な内部構成を示す構成図である。図２において、ユーザ端末１は、ＶＰＮ実行機能部１１、音声入力部２を少なくとも有する。
【００２５】
ＶＰＮ実行機能部１１は、パケットネットワーク２を介して、ＶＰＮ装置３との間でトンネリングパスを形成して、セキュアな通信を実現するものである。ＶＰＮ実行機能部１１は、ＶＰＮ装置３が採用するトンネリング方法に応じたものを採用することができる。
【００２６】
音声入力部１２は、ユーザ端末１が備える既存のマイクなどを適用することができる。音声入力部１２は、後述するように、電話端末１から発音されるユーザパスワードを捕捉し、その捕捉したユーザパスワードをＶＰＮ実行機能部１１に与える。
【００２７】
パケットネットワーク２は、例えばインターネットに代表されるパケット通信網である。第１の実施形態では、通信プロトコルとしてＩＰ（インターネットプロトコル）を採用したものを想定しているが、通信プロトコルは特に限定されることなく広く適用することができる。なお、パケットネットワーク２は、公衆網であってもよいし、専用網であってもよい。また、パケットネットワーク２は、有線通信網を想定するが、無線通信網であってもよいし、又は有線通信網と無線通信網が結合された通信網であってもよい。
【００２８】
ＶＰＮ装置３は、パケットネットワーク２を介して、企業ネットワーク５にアクセスするユーザ端末１との間で仮想的な通信処理を行うものである。
【００２９】
図３は、第１の実施形態のＶＰＮ装置３の主な内部機能を示す機能ブロック図である。図３において、ＶＰＮ装置３は、トンネルパス接続処理部３１、認証通知部３２を少なくとも有する。
【００３０】
トンネルパス接続処理部３１は、パケットネットワーク２を介して、ユーザ端末１とトンネリングパスを形成し、そのトンネリングパスを通じてセキュアな通信を行うものである。
【００３１】
トンネリング接続処理部３１の主な機能としては、接続実行部３１１、パスワード確認部３１２を少なくとも有する。
【００３２】
接続実行部３１１は、ユーザ端末１との間のトンネリング接続設定を実行するものである。接続実行部３１１は、パスワード確認部３１２によるＰＢＸ６及びユーザ端末１から取得したユーザＩＤ及びユーザ認証に必要なユーザパスワードが一致する場合に、ユーザ端末１のＶＰＮ通信の開始、継続などの処理を行うものである。なお、この処理の詳細な説明は、動作の項において詳細に説明する。
【００３３】
パスワード確認部３１２は、ＰＢＸ６から受信したユーザＩＤ及びユーザパスワードと、ユーザ端末１から受信したユーザＩＤ及びユーザパスワードとが一致するか否かを確認するものである。
【００３４】
ここで、トンネリングパス接続処理部３１による通信方式は、特に限定されるものではなく、例えば、暗号化や、サーバ・クライアントの認証を行うＳＳＬ（Secure Sockets Layer）を用いた仮想通信を行うＳＳＬ−ＶＰＮ方式など種々の方法を適用できる。
【００３５】
認証通知部３２は、トンネリング接続処理部３１による処理において、ユーザ端末１の認証に必要な通知をユーザ端末１に通知するものである。
【００３６】
認証サーバ４は、企業ネットワーク５にアクセス可能な端末であるか否か、又はユーザ端末１を用いるユーザ１０がアクセス許可されたユーザであるか否かを認証するものである。認証サーバ４は、予め企業ネットワーク５にアクセスが許可されるユーザＩＤ及びユーザ端末ＩＤ（例えば、ＭＡＣアドレス等）の登録情報を保持しており、被認証ユーザのユーザＩＤ及びユーザ端末ＩＤをＶＰＮ装置３から取得し、被認証ユーザの認証を行うものである。
【００３７】
企業ネットワーク５は、企業が運営する社内ネットワークであって、認証サーバ４によりアクセス許可されたユーザ端末１との間で、ＶＰＮ装置３を介して通信接続を行うネットワークである。
【００３８】
なお、第１の実施形態では、説明便宜上、ユーザ端末１のアクセス先が企業ネットワーク５である場合を例示したが、アクセス先は企業ネットワークに限定されるものではなく、ＶＰＮ装置３を介して通信接続するものであれば広く適用することができる。
【００３９】
ＰＢＸ６は、電話網８と接続するものであり、電話端末間の接続処理等の処理を行うものである。ＰＢＸ６は、ユーザ１０の操作を受けた電話端末９からボイスメール（ＶＭ）装置７宛の発信要求を受け取ると、ボイスメール（ＶＭ）装置７との間の接続を行うものである。
【００４０】
ボイスメール（ＶＭ）装置７は、ＰＢＸ６の接続処理によりユーザ１０の電話端末９と呼接続を行い、企業ネットワーク５への接続を行うか否かの所定の音声メッセージを電話端末９に送信するものである。
【００４１】
図４は、第１の実施形態のボイスメール（ＶＭ）装置７の内部機能を示す機能ブロック図である。図４において、ボイスメール（ＶＭ）装置７は、セッション処理部７１、音声メッセージ送出部７２、パスワード管理部７３、通信部７４を少なくとも有する。
【００４２】
セッション処理部７１は、音声通信に係るセッション処理を行うものであり、ＰＢＸ６から電話端末９を発信先とする呼要求を受け取ると、その呼要求に対する応答を返信して、電話端末９との音声通信を実現させるものである。
【００４３】
音声メッセージ送出部７２は、電話端末９との間の呼接続が確立すると、電話端末９に対して、予め設定された音声メッセージを送出するものである。
【００４４】
このときの音声メッセージとしては、例えば、ＶＰＮ接続のための案内メッセージが該当する。例えば、ＶＰＮ接続の案内メッセージの音声例としては、「ＶＰＮ接続を行う場合は「１」を、継続接続する場合には「２」を、切断するには「３」を押してください」というような音声メッセージを適用することができる。
【００４５】
パスワード管理部７３は、ユーザＩＤ及びボイスメール（ＶＭ）７のパスワードを保持するものである。パスワード管理部７３は、電話端末９から入力されたユーザＩＤ及びボイスメール（ＶＭ）７のパスワードの正当性を判断し、正当である場合にユーザ認証に必要なユーザパスワードを生成するものである。
【００４６】
また、パスワード管理部７３は、上記生成したユーザパスワードとユーザＩＤを含むＶＰＮ接続の登録通知をＶＰＮ装置３に送信すると共に、音声メッセージ又はＰＢ信号によりユーザパスワードを電話端末９に送信するものである。
【００４７】
ここで、ユーザ認証に必要なユーザパスワードは、ボイスメール（ＶＭ）装置７が生成するパスワードであり、その生成方法は特に限定されるものではなく、種々の方法を広く適用することができる。例えば、パスワード管理部７３がワンスタイムパスワード生成機能を有し、ワンスタイムパスワード生成機能で生成したパスワードを適用するようにしてもよいし、また例えば、パスワード管理部７３が予めパスワードをユーザ毎に登録しておき、その登録されたパスワードを適用するようにしてもよい。
【００４８】
また、パスワード管理部７３は、ユーザの電話端末９からＶＰＮ接続の継続をすることの応答を受けた場合には、ユーザＩＤ及びユーザパスワードを電話端末９から取得し、そのユーザＩＤ及びユーザパスワードを含むＶＰＮ接続の継続通知をＶＰＮ装置３に送信すると共に、音声メッセージ又はＰＢ信号によりユーザパスワードを電話端末９に送信するものである。
【００４９】
さらに、パスワード管理部７３は、ユーザの電話端末９からＶＰＮ接続の切断をすることの応答を受けた場合には、ユーザＩＤ及びユーザパスワードを電話端末９から取得し、そのユーザＩＤ及びユーザパスワードを含むＶＰＮ接続の切断通知をＶＰＮ装置３に送信するものである。
【００５０】
通信部７４は、ＰＢＸ６又はＶＰＮ装置３と通信するものである。
【００５１】
電話網８は、電話回線網であり、公衆電話回線や内線網を適用することができる。
【００５２】
電話端末９は、ユーザ１０が所持する電話端末であり、例えば、携帯電話機、ＰＨＳ端末、情報端末（例えばＰＤＡ等）が有する電話機能、ＰＣに搭載される電話機能、表示が面のない電話機、等を適用することができる。
【００５３】
電話端末９は、ユーザ１０が企業ネットワーク５へのアクセスに必要な認証を行うために、ボイスメール（ＶＭ）装置７宛の発信要求をＰＢＸ６に対して行うものである。また、電話端末９は、音声メッセージ又はＰＢ信号で、ボイスメール（ＶＭ）装置７からユーザパスワードを取得するものである。さらに、電話端末９は、ユーザ端末１のマイクと接続し、ユーザパスワードの音声メッセージ又はＰＢ信号を入力する。
【００５４】
このように、電話端末９からユーザ端末１のマイクにパスワード（音声メッセージ又はＰＢ信号）を入力するようにできるので、パスワードの入力操作や入力誤りをなくすことができる。
【００５５】
このとき、電話端末９は、ボイスメール（ＶＭ）装置７から取得したパスワードをそのまま発音させてもよいし、又は電話端末９の記憶手段に一時的にパスワードを記憶させ、その記憶手段に記憶されたパスワードを再生させるようにしてもよい。
【００５６】
（Ａ−２）第１の実施形態の動作
次に、第１の実施形態のユーザ認証処理の動作について図面を参照しながら詳細に説明する。
【００５７】
以下では、遠隔地に位置するユーザ端末１から企業ネットワーク５にアクセスする際に必要なユーザ認証処理であり、このユーザ認証処理を詳細に説明するために、企業ネットワーク５への接続開始時、継続時、切断時に場合を分けて説明する。
【００５８】
（Ａ−２−１）企業ネットワーク５への接続開始時
図５は、企業ネットワーク５への接続開始時におけるユーザ認証処理を示すシーケンスである。
【００５９】
まず、ユーザ１０が企業ネットワーク５へのアクセスを要求する際、ユーザ１０は電話端末９を操作し、ボイスメール（ＶＭ）装置７宛の発信を行う（Ｓ１０１）。
【００６０】
電話端末９からボイスメール（ＶＭ）装置７宛の接続要求が、電話網８を介してＰＢＸ６に与えられると、ＰＢＸ６により、この発呼に関する接続要求がボイスメール（ＶＭ）７に与えられ（Ｓ１０２）、ボイスメール（ＶＭ）装置７からの応答を受け取り（Ｓ１０３）、電話端末９とボイスメール（ＶＭ）装置７との呼接続を行う。
【００６１】
電話端末９と接続したボイスメール（ＶＭ）７は、ＶＰＮ接続のための案内メッセージを電話端末９に対して音声で通知する（Ｓ１０４）。
【００６２】
例えば、ボイスメール（ＶＭ）装置７から「ＶＰＮ接続を行う場合は１を、継続接続する場合は２を、切断する場合は３を入力してください」等の案内メッセージが通知されると、ユーザ１０は電話端末９を操作して作業ＮＯを入力する（Ｓ１０５）。
【００６３】
また、このとき、ボイスメール（ＶＭ）装置７は、ＶＰＮ接続の案内メッセージと共に、認証に係るユーザＩＤ及びパスワードの入力要求を促す音声メッセージも電話端末９に通知する。そして、ユーザ１０は電話端末９よりユーザＩＤとボイスメール（ＶＭ）装置７へのパスワードをＰＢ信号で入力する（Ｓ１０５）。
【００６４】
ボイスメール（ＶＭ）装置７は、登録情報を参照して、電話端末９から取得したユーザＩＤ及びＶＭ７へのパスワードが正当であること判別する。そして、入力ユーザＩＤ及びＶＭ７へのパスワードが正当であることを判断すると、ボイスメール（ＶＭ）装置１１は、ＶＰＮ接続のユーザ認証に必要なユーザパスワードを生成する（Ｓ１０６）。
【００６５】
ボイスメール（ＶＭ）装置７は、生成したユーザパスワードをＶＰＮ装置３へユーザＩＤとともに登録通知するメッセージを送ると共に（Ｓ１０７）、ユーザパスワードを電話端末９へ音声メッセージないしはＰＢ信号で送信する（Ｓ１０８）。
【００６６】
なお、ボイスメール（ＶＭ）装置７は、ユーザパスワードをユーザ端末１に送信した後、ＰＢＸ６に対して切断要求を送信し（Ｓ１２２）、これを受けて、ＰＢＸ６はユーザ端末１との呼を切断する（Ｓ１２３）。
【００６７】
一方、ユーザ１０は、ユーザ端末１からパケットネットワーク（ＰＮＷ）２を介して、ＶＰＮ装置３へログイン（接続要求）を行う（Ｓ１０９）。このとき、ＶＰＮ装置３は、ユーザ端末１のユーザ端末ＩＤを取得する。
【００６８】
ユーザ端末１とＶＰＮ装置３との間で接続すると、ＶＰＮ装置３は、ユーザ端末１へユーザＩＤとユーザ認証のためのユーザパスワードの入力を促すメッセージを表示する（Ｓ１１０）。
【００６９】
これを受けて、ユーザ１０は、ボイスメール（ＶＭ）装置７から取得したユーザパスワードを、電話端末９を用いてユーザ端末１に入力する（Ｓ１１１）。
【００７０】
なお、ユーザパスワードの入力は、ユーザ１０の手操作により入力するようにしてもよいし、またユーザ端末１が有する音声入力部１２のマイクと電話端末９と接続し、音声メッセージないしはＰＢ信号をユーザ端末１へ送ることも可能である。
【００７１】
ユーザ端末１にユーザＩＤ及びユーザパスワードが入力されると、そのユーザＩＤ及びユーザパスワードが、ＶＰＮ装置３に送信される（Ｓ１１２）。
【００７２】
ＶＰＮ装置３において、ユーザ端末１からユーザＩＤ及びユーザパスワードが入力されると、ＶＰＮ装置３のパスワード確認部３１２により、ユーザ端末１からのユーザＩＤ及びユーザパスワードと、ボイスメール装置７からのユーザＩＤ及びユーザパスワードとが一致するか否かが確認される（Ｓ１１３）。
【００７３】
パスワード確認部３１２により一致しないと判断されると、認証通知部３２は、エラーメッセージをユーザ端末１に対して送信する（Ｓ１１４）。
【００７４】
一方、パスワード確認部３１２により一致すると判断されると、認証通知部３２は、ユーザＩＤ及びユーザ端末ＩＤを認証サーバ４に送信して、認証要求を行う（Ｓ１１５）。
【００７５】
認証サーバ４では、予め登録された登録ユーザの登録情報を参照しながら、ＶＰＮ装置３からのユーザＩＤ及びユーザ端末ＩＤを用いて認証処理を行う（Ｓ１１６）。
【００７６】
そして、認証サーバ４において認証ＮＧである場合には、認証サーバ４からユーザ端末１に対してエラーメッセージが通知され（Ｓ１１７）、認証ＯＫである場合には、認証サーバ４は、その旨をＶＰＮ装置３に返信する（Ｓ１１８）。
【００７７】
認証サーバ４による認証後、認証サーバ４の接続実行部３１１により、ユーザ端末１との間のＶＰＮ接続処理を行う（Ｓ１１９）。ユーザ端末１との接続が完了すると（Ｓ１２０）、ユーザ端末１は、企業ネットワーク５の中にある各種システム（メールサーバやファイルサーバ等）へアクセス可能となる（Ｓ１２１）。
【００７８】
（Ａ−２−２）企業ネットワーク５への接続継続時
図６は、企業ネットワーク５への接続継続時におけるユーザ認証処理を示すシーケンスである。
【００７９】
まず、図６のＳ１２１で、ユーザ端末１とＶＰＮ装置３との間の接続が完了すると、ＶＰＮ装置３はタイマーを計時し、所定時間（Ｔ）が経過すると（Ｓ２０１）、登録の延長要否を示す警告メッセージが、ユーザ端末１に送信される（Ｓ２０２）。
【００８０】
この警告メッセージがユーザ端末１に表示されると、ＶＰＮの接続時の処理（Ｓ１０１〜Ｓ１０８、Ｓ１１１、Ｓ１１２）と同様に、ユーザ１０は、電話端末９を用いて、ボイスメール（ＶＭ）装置７に対して発呼要求し、案内メッセージに従って接続継続の作業ＮＯを選択し、ユーザＩＤ及びパスワードを送信し、ボイスメール装置７からユーザパスワードを取得し、その取得したユーザパスワードをユーザ端末１に入力する（Ｓ２０３〜Ｓ２１２）。
【００８１】
なお、ボイスメール（ＶＭ）装置７は、ユーザパスワードをユーザ端末１に送信した後、ＰＢＸ６に対して切断要求を送信し（Ｓ２１８）、これを受けて、ＰＢＸ６はユーザ端末１との呼を切断する（Ｓ２１９）。
【００８２】
一方、ＶＰＮ装置３では、ユーザ端末１からのユーザＩＤ及びユーザパスワードと、ボイスメール（ＶＭ）装置７からのユーザＩＤ及びユーザパスワードとが一致するか否かを判断し（Ｓ２１３）、一致ない場合にはエラーメッセージをユーザ端末１に送信し（Ｓ２１４）、一致する場合にはＶＰＮ接続を継続する（Ｓ２１５）。
【００８３】
また、このとき、ＶＰＮ装置３では、警告メッセージの送信後、タイマーを計時する。そして、所定時間（Ｔ２）が経過し、タイムアウトになっても（Ｓ２１６）、ユーザ端末１からのユーザＩＤ及びユーザパスワードの一致確認ができない場合、ＶＰＮ装置３は、ユーザ端末１にエラーメッセージを送信し、切断処理を行う（Ｓ２１７）。
【００８４】
（Ａ−２−３）企業ネットワーク５の切断時
図７は、企業ネットワーク５の切断時におけるユーザ認証処理を示すシーケンスである。
【００８５】
ユーザ１０が企業ネットワーク５へのアクセスを切断する際、ユーザ１０は電話端末９を操作し、ボイスメール（ＶＭ）装置７宛の発信を行う（Ｓ３０１）。
【００８６】
電話端末９からボイスメール（ＶＭ）装置７宛の接続要求が、電話網８を介してＰＢＸ６に与えられると、ＰＢＸ６により、この発呼に関する接続要求がボイスメール（ＶＭ）７に与えられ（Ｓ３０２）、ボイスメール（ＶＭ）装置７からの応答を受け取り（Ｓ３０３）、電話端末９とボイスメール（ＶＭ）装置７との呼接続を行う。
【００８７】
電話端末９と接続したボイスメール（ＶＭ）７は、ＶＰＮ接続のための案内メッセージを電話端末９に対して音声で通知する（Ｓ３０４）。
【００８８】
そして、ユーザ１０は、音声メッセージに基づいて接続を切断する作業ＮＯを入力すると共に、ユーザＩＤとボイスメール（ＶＭ）装置７へのパスワードをＰＢ信号で入力する（Ｓ３０５）。
【００８９】
ボイスメール（ＶＭ）装置７は、登録情報を参照して、電話端末９から取得したユーザＩＤ及びＶＭ７へのパスワードが正当であること判別する。そして、入力ユーザＩＤ及びＶＭ７へのパスワードが正当であることを判断すると（Ｓ３０６）、ボイスメール（ＶＭ）装置１１は、ＶＰＮ装置３に対して、ユーザＩＤ及びユーザパスワードの削除通知を送る（Ｓ３０７）。このように、ＶＰＮ装置３がパスワードを削除することにより、ＶＰＮ装置３にパスワード情報が残ることを防止することができる。
【００９０】
これを受けて、ＶＰＮ装置３は、ユーザＩＤ及びユーザパスワードを削除し、ユーザ端末１との間の接続を切断する（Ｓ３０８）。
【００９１】
なお、ボイスメール（ＶＭ）装置７は、ユーザパスワードをユーザ端末１に送信した後、ＰＢＸ６に対して切断要求を送信し（Ｓ３０９）、これを受けて、ＰＢＸ６はユーザ端末１との呼を切断する（Ｓ３１０）。
【００９２】
（Ａ−３）第１の実施形態の効果
以上のように、第１の実施形態によれば、特別なユーザ認証装置を備えることなく、ユーザは電話端末を用いて、遠隔地からでも企業ネットワークにセキュアな通信パスでアクセスすることができる。
【００９３】
第１の実施形態によれば、ユーザ端末は、企業が用意した端末であることも合わせて認証されるため、セキュリティ強度の高いリモートアクセス手段を提供することができる。また、ユーザ認証に用いる電話端末は、企業が用意するものでなく、様々な機能や機種を依存せず広く適用することができる。さらに、ＰＢＸを介してパスワードを取得することができるので、海外からのローミングなど初番号が通知できない場合でも利用することができるため、汎用性の高い認証方法である。
【００９４】
また、第１の実施形態では、ユーザが電話端末を用いてユーザ認証を要求するが、ＰＢＸを介してボイスメール装置からユーザパスワードを音声で取得することができるので認証に使用する電話端末を特定しないので、汎用性が高い。つまり、画面のない音声専用電話端末、ＰＢＸに接続する内線端末、又は海外からの発信に対しても適用できる。
【００９５】
また、第１の実施形態によれば、ユーザ端末にマイクなどが実装されている場合には、ユーザの手入力を行わずに、電話端末から発せられるパスワードを入力することができるので、ユーザの操作負担や誤入力をなくすることができる。
【００９６】
さらに、第１の実施形態によれば、ＶＰＮアクセスの接続開始、継続、切断を電話端末から行うことができる。さらに、接続後、一定時間内に電話端末から再登録しないと切断したり、電話端末から切断時に登録を削除することで、ユーザ端末を置き忘れ、盗難されてもアクセスとすることができる。
【００９７】
（Ｂ）第２の実施形態
次に、本発明の認証システム、方法及びサーバの第２の実施形態を図面を参照して説明する。
【００９８】
（Ｂ−１）第２の実施形態の構成
図８は、第２の実施形態の通信システム２００の全体構成を示す構成図である。図８において、第２の実施形態の通信システム２００は、ユーザ端末１、パケットネットワーク（ＰＮＷ）２、認証サーバ４、企業ネットワーク５、ＰＢＸ６、音声メール（ＶＭ）装置７、電話網８、電話端末９、無線アクセスポイント２０、無線＆トンネル制御装置２１を少なくとも有して構成される。
【００９９】
第２の実施形態は、ユーザ端末１が無線通信機能を有する端末であり、無線アクセスポイント２０を通じてパケットネットワーク２に接続する点が第１の実施形態と異なる。
【０１００】
また、第２の実施形態では、企業ネットワーク５に接続するＶＰＮ装置３に代えて、無線＆トンネル制御装置２１を備える点が第１の実施形態と異なる。
【０１０１】
従って、以下では、第２の実施形態の特徴となる点について詳細に説明するものとして、第１の実施形態で既に説明した構成及び動作の説明は省略する。
【０１０２】
ユーザ端末１は、上記のように無線通信機能を有する端末であり、例えば、無線通信機能を有するパーソナルコンピュータ、携帯情報端末等を適用できる。また、ユーザ端末１の構成は、無線アクセスポイント２０と無線アクセスを行う無線通信手段を備えるものである。
【０１０３】
無線アクセスポイント２０は、１又は複数のユーザ端末１と無線接続するアクセスポイント装置である。無線アクセスポイント２０は、トンネル制御機能部２０１を有している。
【０１０４】
トンネル制御機能部２０１は、パケットネットワーク２を介して、無線接続する１又は複数のユーザ端末１と無線＆トンネル装置２１との間で仮想通信を行うものである。
【０１０５】
ここで、トンネル制御機能部２０１による通信方法としては、無線端末に関する種々の方法を広く適用することができるが、例えば、複数のＳＳＩＤ（Service Set Identifier）を設定して、複数のＳＳＩＤ毎にＶＬＡＮのタグを付与して通信するＳＳＩＤを用いたＶＰＮの方法を適用することができる。
【０１０６】
無線＆トンネル制御装置２１は、パケットネットワーク２を介して、無線アクセスポイント２０との間でセキュアなトンネリングパスの接続設定と共に、その無線アクセスポイント２０に接続するユーザ端末１の設定処理を行うものである。
【０１０７】
図９は、無線＆トンネル制御装置２１の内部構成を示す構成図である。図９に示すように、無線＆トンネル制御装置２１は、トンネルパス接続処理部２１０、認証通知部２１３、無線ＡＰ管理部２１４を少なくとも有する。
【０１０８】
トンネルパス接続処理部２１０及び認証通知部２１３は、第１の実施形態のトンネルパス接続処理部３１及び認証通知部３２に対応するものであるので、ここでの詳細説明は省略する。
【０１０９】
無線ＡＰ管理部２１４は、無線アクセスポイント２０に接続するユーザ端末１の設定管理を行うものである。
【０１１０】
ここで、無線ＡＰ管理部２１４による設定処理としては、例えば、無線アクセスポイント２０のＳＳＩＤにユーザ端末１のユーザ端末ＩＤを対応付けて管理することで、無線アクセスポイント２０とユーザ端末１とを対応付けて管理する方法を適用することができる。
【０１１１】
このように、無線＆トンネル制御装置２１が、無線通信の仮想通信にも対応可能であるので、第１の実施形態のようにＶＰＮの場合だけでなく、無線通信によるリモートアクセスシステムも対応できる。
【０１１２】
（Ｂ−２）第２の実施形態の動作
次に、第２の実施形態のユーザ認証処理の動作について図面を参照して説明する。
【０１１３】
以下では、遠隔地に位置するユーザ端末１から企業ネットワーク５にアクセスする際に必要なユーザ認証処理であり、このユーザ認証処理を詳細に説明するために、企業ネットワーク５への接続開始時、継続時、切断時に場合を分けて説明する。
【０１１４】
（Ｂ−２−１）企業ネットワーク５への接続開始時
図１０は、企業ネットワーク５への接続開始時におけるユーザ認証処理を示すシーケンスである。
【０１１５】
まず、ユーザ１０が企業ネットワーク５へのアクセスを要求する際の処理は、第１の実施形態と同様である。
【０１１６】
つまり、ユーザ１０は、電話端末９を操作して、ボイスメール（ＶＭ）装置７宛の発信を行い（Ｓ１０１）、ＰＢＸ６によりボイスメール（ＶＭ）装置７との呼接続が行われる（Ｓ１０２、Ｓ１０３）。呼接続後、ボイスメール（ＶＭ）装置７は、案内メッセージを電話端末９に送信する（Ｓ１０４）。そして、ユーザ操作を受けて、電話端末９から案内メッセージに従った接続開始の作業ＮＯ、ユーザＩＤ及びパスワードをボイスメール（ＶＭ）装置７に送信する。
【０１１７】
ボイスメール（ＶＭ）装置７は、電話端末９から取得したユーザＩＤ及びユーザパスワードの正当性を判断した後、トンネル接続のユーザ認証に必要なユーザパスワードを生成し（Ｓ１０６）、生成したユーザパスワードを無線＆トンネル制御装置２１へユーザＩＤとともに登録通知するメッセージを送ると共に（Ｓ１０７）、ユーザパスワードを電話端末９へ音声メッセージないしはＰＢ信号で送信する（Ｓ１０８）。
【０１１８】
なお、ボイスメール（ＶＭ）装置７は、ユーザパスワードをユーザ端末１に送信した後、ＰＢＸ６に対して切断要求を送信し（Ｓ１２２）、これを受けて、ＰＢＸ６はユーザ端末１との呼を切断する（Ｓ１２３）。
【０１１９】
一方、ユーザ１０は、ユーザ端末１を操作して、無線アクセスポイント２０にアクセスしてパケットネットワーク２と接続し、無線＆トンネル制御装置２１へログイン（接続要求）を行う（Ｓ４０１）。このとき、無線＆トンネル制御装置２１は、ユーザ端末１のユーザ端末ＩＤを取得する。
【０１２０】
ユーザ端末１と無線＆トンネル制御装置２１との間で接続すると、無線＆トンネル制御装置２１は、ユーザ端末１へユーザＩＤとユーザ認証のためのユーザパスワードの入力を促すメッセージを表示する（Ｓ４０２）。
【０１２１】
これを受けて、ユーザ１０は、ボイスメール（ＶＭ）装置７から取得したユーザパスワードを電話端末９を用いて、ユーザ端末１に入力する（Ｓ１１１）。
【０１２２】
なお、ユーザパスワードの入力は、第１の実施形態と同様に、ユーザ１０の手操作により入力するようにしてもよいし、またユーザ端末１が有する音声入力部１２のマイクと電話端末９と接続し、音声メッセージないしはＰＢ信号をユーザ端末１へ送ることも可能である。
【０１２３】
ユーザ端末１にユーザＩＤ及びユーザパスワードが入力されると、そのユーザＩＤ及びユーザパスワードが、無線＆トンネル制御装置２１に送信される（Ｓ１１２）。
【０１２４】
無線＆トンネル制御装置２１において、ユーザ端末１からユーザＩＤ及びユーザパスワードが入力されると、無線＆トンネル制御装置２１のパスワード確認部２１２により、ユーザ端末１からのユーザＩＤ及びユーザパスワードと、ボイスメール装置７からのユーザＩＤ及びユーザパスワードとが一致するか否かが確認される（Ｓ１１３）。
【０１２５】
パスワード確認部２１２により一致しないと判断されると、認証通知部２１３は、エラーメッセージをユーザ端末１に対して送信する（Ｓ１１４）。
【０１２６】
一方、パスワード確認部２１２により一致すると判断されると、認証通知部２１３は、ユーザＩＤ及びユーザ端末ＩＤを認証サーバ４に送信して、認証要求を行う（Ｓ１１５）。
【０１２７】
認証サーバ４では、予め登録された登録ユーザの登録情報を参照しながら、トンネル装置３からのユーザＩＤ及びユーザ端末ＩＤを用いて認証処理を行う（Ｓ１１６）。
【０１２８】
そして、認証サーバ４において認証ＮＧである場合には、認証サーバ４からユーザ端末１に対してエラーメッセージが通知され（Ｓ１１７）、認証ＯＫである場合には、認証サーバ４は、その旨を無線＆トンネル制御装置２１に返信する（Ｓ１１８）。
【０１２９】
認証サーバ４から認証ＯＫの旨のメッセージを受信した無線＆トンネル制御装置２１では、無線アクセスポイント２０との間でトンネル接続処理を行う（Ｓ４０３）。
【０１３０】
そして、無線＆トンネル制御装置２１において、無線アクセスポイント２０を介したユーザ端末１との通信の接続設定処理を行う（Ｓ４０４）と共に、無線アクセスポイント２０とユーザ端末との間で無線ＬＡＮ設定を行い（Ｓ４０５）、無線アクセスポイント２０と無線接続するユーザ端末１との間でセキュアなトンネリングパスの接続設定を行う。
【０１３１】
つまり、無線＆トンネル制御装置２１は、無線アクセスポイント２０のＳＳＩＤと、無線アクセスポイント２０に無線接続するユーザ端末１のユーザ端末ＩＤとを対応付けて管理する。これにより、無線＆トンネル制御装置２１は、無線アクセスポイント２０とトンネリングパスの設定を行ない、ユーザ端末１の通信データについて、このトンネリングパスを用いてセキュアな通信を行うことができる。
【０１３２】
その後、ユーザ端末１は、企業ネットワーク５の中にある各種システム（メールサーバやファイルサーバ等）へアクセス可能となる（Ｓ４０６）。
【０１３３】
（Ｂ−２−２）企業ネットワーク５への接続継続時
図１１は、企業ネットワーク５への接続継続時におけるユーザ認証処理を示すシーケンスである。
【０１３４】
まず、図１１のＳ４０６で、無線アクセスポイント２０との間で接続が完了すると、無線＆トンネル制御装置２１は、タイマーを計時する。そして、所定時間（Ｔ）が経過すると（Ｓ２０１）、ユーザ端末１に対して、登録の延長要否を示す警告メッセージを送信する（Ｓ５０１）。
【０１３５】
この警告メッセージがユーザ端末１に表示されると、ユーザ１０の電話端末９を用いた処理、ボイスメール（ＶＭ）装置７の処理、及びユーザ端末１と無線＆トンネル制御装置２１の継続要求処理は、第１の実施形態のＳ２０３〜Ｓ２１５の処理と同じである。
【０１３６】
つまり、ユーザ１０は、電話端末９を用いて、ボイスメール（ＶＭ）装置７へ発呼する（Ｓ２０３〜Ｓ２０５）。そして、ボイスメール（ＶＭ）装置７の案内メッセージに従い（Ｓ２０６）、作業継続の旨の作業ＮＯとボイスメール（ＶＭ）装置７へのアクセスパスワード及びユーザＩＤを入力し（Ｓ２０７）、パスワード管理処理で生成されたユーザパスワードを音声ないしはＰＢ信号で聞き（Ｓ２１０）、ユーザ端末１へ入力する（Ｓ２１１）。
【０１３７】
無線＆トンネリング制御装置４は、ユーザ端末１からのユーザパスワードの入力が一定時間（Ｔ２）内に終了した場合は（Ｓ２１６）、ボイスメール（ＶＭ）７からのユーザパスワードとユーザ端末１からのユーザパスワードとの一致を判断して（Ｓ２１３）、ユーザパスワードが一致するとき通信パス（セッション）は継続し（Ｓ２１５）。また、一致しないとき、無線＆トンネリング制御装置４は、ユーザ端末１にエラーメッセージを送信する（Ｓ２１４）。
【０１３８】
一方、タイムアウトした場合、無線＆トンネリング制御装置４は切断メッセージをユーザ端末１へ表示し、切断処理を行う（Ｓ２１７）。
【０１３９】
（Ｂ−２−３）企業ネットワーク５の切断時
図１２は、企業ネットワーク５の切断時におけるユーザ認証処理を示すシーケンスである。
【０１４０】
ユーザ１０が企業ネットワーク５へのアクセスを切断する処理は、無線＆トンネル制御装置２１が、無線アクセスポイント２０との通信パスを切断する点が第１の実施形態の切断時の処理と異なり、それ以外の処理は第１の実施形態の切断時の処理と同様である。
【０１４１】
つまり、ユーザ１０は電話端末９を操作し、ボイスメール（ＶＭ）装置７宛の発信を行う（Ｓ３０１）。
【０１４２】
電話端末９からボイスメール（ＶＭ）装置７宛の接続要求が、電話網８を介してＰＢＸ６に与えられると、ＰＢＸ６により、この発呼に関する接続要求がボイスメール（ＶＭ）７に与えられ（Ｓ３０２）、ボイスメール（ＶＭ）装置７からの応答を受け取り（Ｓ３０３）、電話端末９とボイスメール（ＶＭ）装置７との呼接続を行う。
【０１４３】
電話端末９と接続したボイスメール（ＶＭ）７は、ＶＰＮ接続のための案内メッセージを電話端末９に対して音声で通知する（Ｓ３０４）。
【０１４４】
そして、ユーザ１０は、音声メッセージに基づいて接続を切断する作業ＮＯを入力すると共に、ユーザＩＤとボイスメール（ＶＭ）装置７へのパスワードをＰＢ信号で入力する（Ｓ３０５）。
【０１４５】
ボイスメール（ＶＭ）装置７は、登録情報を参照して、電話端末９から取得したユーザＩＤ及びＶＭ７へのパスワードが正当であること判別する。そして、入力ユーザＩＤ及びＶＭ７へのパスワードが正当であることを判断すると（Ｓ３０６）、ボイスメール（ＶＭ）装置１１は、無線＆トンネル制御装置２１に対して、ユーザＩＤ及びユーザパスワードの削除通知を送る（Ｓ３０７）。
【０１４６】
これを受けて、無線＆トンネル制御装置２１は、ユーザＩＤ及びユーザパスワードを削除し、無線アクセスポイント２０との間の接続を切断する（Ｓ６０１）。
【０１４７】
なお、ボイスメール（ＶＭ）装置７は、ユーザパスワードをユーザ端末１に送信した後、ＰＢＸ６に対して切断要求を送信し（Ｓ３０９）、これを受けて、ＰＢＸ６はユーザ端末１との呼を切断する（Ｓ３１０）。
【０１４８】
（Ｂ−３）第２の実施形態の効果
以上のように、第２の実施形態によれば、第１の実施形態で説明した効果を奏することができる。
【０１４９】
また、第２の実施形態によれば、ユーザが、無線ＬＡＮ等の無線ネットワーク環境においてリモートアクセスする場合であっても、セキュリティ強度の高いアクセス手段を提供することができる。
【０１５０】
（Ｃ）他の実施形態
（Ｃ−１）図５、図１０で示したアクセス開始時の処理シーケンスは一例を例示したものであり、処理の順序は特に限定されるものではない。
【０１５１】
例えば、図５、図１０では、ユーザが、電話端末を用いてユーザパスワードを取得してから、ユーザ端末からＶＰＮ装置（無線＆トンネル制御装置）にログインするものとして説明した。しかし、ユーザパスワードの取得処理とＶＰＮ装置（無線＆トンネル制御装置）へのログイン処理の順序が逆であってもよい。
【０１５２】
この場合、ＶＰＮ装置（無線＆トンネル制御装置）は、ユーザ端末からログインがあるとタイマーを計時し、所定時間が経過しても、ボイスメール装置からユーザパスワードの入力がなければ、タイムアウトとするようにしてもよい。これにより、セキュリティ強度を高めることができる。
【０１５３】
（Ｃ−２）電話端末からユーザ端末へのユーザパスワードの入力処理について、第１及び第２の実施形態では、ユーザ端末のマイクに向けて、電話端末から音声を発するようにする場合を説明した。この変形実施形態として、例えば、ユーザ端末と電話端末とを有線で接続して音声を電話端末に入力する方法を適用するようにしてもよい。
【０１５４】
（Ｃ−３）第１及び第２の実施形態で説明したボイスメール装置、ＶＰＮ装置、無線＆トンネル制御装置、無線アクセスポイント等の各構成要件の処理は、ソフトウェア処理により実現されるものである。
【０１５５】
従って、各構成要件の各種機能ついては、第１及び第２の実施形態で説明した各種機能を実現可能であれば、ボイスメール装置、ＶＰＮ装置、無線＆トンネル制御装置、無線アクセスポイント等の物理的に同一装置に存在していなくても、分散配置されるものであってよい。
【０１５６】
また逆に、例えば、ＰＢＸが、第１及び第２の実施形態で説明したボイスメール装置の各種機能を備えるようにしてもよい。また、例えば、ＶＰＮ装置が、ボイスメール装置の各種機能を備えるようにしてもよい。さらに、ＶＰＮ装置、ボイスメール装置及びＰＢＸの各種機能が同一サーバに搭載されるようにしてもよい。
【図面の簡単な説明】
【０１５７】
【図１】第１の実施形態の通信システムの全体構成図である。
【図２】第１の実施形態のユーザ端末の内部構成図である。
【図３】第１の実施形態のＶＰＮ装置の内部構成図である。
【図４】第１の実施形態のボイスメール装置の内部構成図である。
【図５】第１の実施形態の企業ネットワークへの接続開始時の処理を示すシーケンスである。
【図６】第１の実施形態の企業ネットワークへの接続継続時の処理を示すシーケンスである。
【図７】第１の実施形態の企業ネットワークへの切断時の処理を示すシーケンスである。
【図８】第２の実施形態の通信システムの全体構成図である。
【図９】第２の実施形態の無線＆トンネル制御装置の内部構成図である。
【図１０】第２の実施形態の企業ネットワークへの接続開始時の処理を示すシーケンスである。
【図１１】第２の実施形態の企業ネットワークへの接続継続時の処理を示すシーケンスである。
【図１２】第２の実施形態の企業ネットワークへの切断時の処理を示すシーケンスである。
【符号の説明】
【０１５８】
１…ユーザ端末、２…パケットネットワーク（ＰＮＷ）、３…ＶＰＮ装置、４…認証サーバ、５…企業ネットワーク、６…ＰＢＸ、７…ＶＭ（ボイスメール装置）、８…電話網、９…電話端末、２０…無線アクセスポイント、２１…無線＆トンネル制御装置、１００及び２００…通信システム。
【特許請求の範囲】
【請求項１】
音声通信網を通じて受信した呼接続要求に応じて呼接続を行う呼制御手段と、
上記呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、上記電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として上記電話端末及びアクセス制御手段に与える認証許可情報提供手段と、
ネットワークを通じて上記アクセス先へのアクセス制御を行うものであって、上記アクセス先への接続要求をしてきたユーザ端末に対して上記アクセス先への認証に必要な認証許可情報を要求し、上記ユーザ端末から取得した上記認証許可情報が上記認証許可情報提供手段から受け取った上記認証許可情報と一致するか否かを判断するアクセス制御手段と、
上記アクセス制御手段により上記ユーザ端末からの上記認証許可情報が正当である場合、予め登録されているユーザ識別情報と上記ユーザ端末からのユーザ識別情報に基づいて上記アクセス先への認証を行う認証手段と
を備え、
上記電話端末は、上記認証許可情報提供手段から取得した上記認証許可情報を音情報として上記ユーザ端末に入力するものであり、
上記ユーザ端末は、上記電話端末から音情報として入力された上記認証許可情報を上記アクセス制御手段に与えるものである
ことを特徴とする認証システム。
【請求項２】
上記アクセス制御手段が、上記ユーザ端末との間の接続が完了してから所定時間経過後に、再度接続設定が必要な旨を示すメッセージを上記ユーザ端末に送信するものであることを特徴とする請求項１に記載の認証システム。
【請求項３】
上記ユーザ端末と上記アクセス制御手段との間の通信パスが、仮想的な通信パスであることを特徴とする請求項１又は２に記載の認証システム。
【請求項４】
上記ユーザ端末が、無線アクセスポイントを介して無線通信を行う無線端末であり、
上記無線アクセスポイントと上記アクセス制御手段との間の通信パスが、仮想的な通信パスであり、上記アクセス制御手段が上記無線アクセスポイントの識別情報に対応付けて上記ユーザ端末を管理するものであることを特徴とする請求項１又は２に記載の認証システム。
【請求項５】
アクセス先への接続要求を行うユーザの認証を行う認証方法であって、
呼制御手段が、音声通信網を通じて受信したユーザの電話端末からの呼接続要求に応じて呼接続を行う呼制御工程と、
認証許可情報提供手段が、上記呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、上記電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として上記電話端末及びアクセス制御手段に与える認証許可情報提供工程と、
アクセス制御手段が、ネットワークを通じて上記アクセス先へのアクセス制御を行うものであって、上記アクセス先への接続要求をしてきたユーザ端末に対して上記アクセス先への認証に必要な認証許可情報を要求し、上記ユーザ端末から取得した上記認証許可情報が上記認証許可情報提供手段から受け取った上記認証許可情報と一致するか否かを判断するアクセス制御工程と、
認証手段が、上記アクセス制御手段により上記ユーザ端末からの上記認証許可情報が正当である場合、予め登録されているユーザ識別情報と上記ユーザ端末からのユーザ識別情報に基づいて上記アクセス先への認証を行う認証工程と
を有し、
上記電話端末は、上記認証許可情報提供手段から取得した上記認証許可情報を音情報として上記ユーザ端末に入力し、
上記ユーザ端末は、上記電話端末から音情報として入力された上記認証許可情報を上記アクセス制御手段に与える
ことを特徴とする認証方法。
【請求項６】
ネットワークを通じてアクセス先への接続要求をする際に、アクセス制御手段によりアクセス先の認証処理に必要な認証許可情報をユーザの電話端末に提供するサーバであって、
音声通信網を通じて、呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、上記電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として上記電話端末及び上記アクセス制御手段に与える認証許可情報提供手段を備えることを特徴とするサーバ。
【請求項１】
音声通信網を通じて受信した呼接続要求に応じて呼接続を行う呼制御手段と、
上記呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、上記電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として上記電話端末及びアクセス制御手段に与える認証許可情報提供手段と、
ネットワークを通じて上記アクセス先へのアクセス制御を行うものであって、上記アクセス先への接続要求をしてきたユーザ端末に対して上記アクセス先への認証に必要な認証許可情報を要求し、上記ユーザ端末から取得した上記認証許可情報が上記認証許可情報提供手段から受け取った上記認証許可情報と一致するか否かを判断するアクセス制御手段と、
上記アクセス制御手段により上記ユーザ端末からの上記認証許可情報が正当である場合、予め登録されているユーザ識別情報と上記ユーザ端末からのユーザ識別情報に基づいて上記アクセス先への認証を行う認証手段と
を備え、
上記電話端末は、上記認証許可情報提供手段から取得した上記認証許可情報を音情報として上記ユーザ端末に入力するものであり、
上記ユーザ端末は、上記電話端末から音情報として入力された上記認証許可情報を上記アクセス制御手段に与えるものである
ことを特徴とする認証システム。
【請求項２】
上記アクセス制御手段が、上記ユーザ端末との間の接続が完了してから所定時間経過後に、再度接続設定が必要な旨を示すメッセージを上記ユーザ端末に送信するものであることを特徴とする請求項１に記載の認証システム。
【請求項３】
上記ユーザ端末と上記アクセス制御手段との間の通信パスが、仮想的な通信パスであることを特徴とする請求項１又は２に記載の認証システム。
【請求項４】
上記ユーザ端末が、無線アクセスポイントを介して無線通信を行う無線端末であり、
上記無線アクセスポイントと上記アクセス制御手段との間の通信パスが、仮想的な通信パスであり、上記アクセス制御手段が上記無線アクセスポイントの識別情報に対応付けて上記ユーザ端末を管理するものであることを特徴とする請求項１又は２に記載の認証システム。
【請求項５】
アクセス先への接続要求を行うユーザの認証を行う認証方法であって、
呼制御手段が、音声通信網を通じて受信したユーザの電話端末からの呼接続要求に応じて呼接続を行う呼制御工程と、
認証許可情報提供手段が、上記呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、上記電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として上記電話端末及びアクセス制御手段に与える認証許可情報提供工程と、
アクセス制御手段が、ネットワークを通じて上記アクセス先へのアクセス制御を行うものであって、上記アクセス先への接続要求をしてきたユーザ端末に対して上記アクセス先への認証に必要な認証許可情報を要求し、上記ユーザ端末から取得した上記認証許可情報が上記認証許可情報提供手段から受け取った上記認証許可情報と一致するか否かを判断するアクセス制御工程と、
認証手段が、上記アクセス制御手段により上記ユーザ端末からの上記認証許可情報が正当である場合、予め登録されているユーザ識別情報と上記ユーザ端末からのユーザ識別情報に基づいて上記アクセス先への認証を行う認証工程と
を有し、
上記電話端末は、上記認証許可情報提供手段から取得した上記認証許可情報を音情報として上記ユーザ端末に入力し、
上記ユーザ端末は、上記電話端末から音情報として入力された上記認証許可情報を上記アクセス制御手段に与える
ことを特徴とする認証方法。
【請求項６】
ネットワークを通じてアクセス先への接続要求をする際に、アクセス制御手段によりアクセス先の認証処理に必要な認証許可情報をユーザの電話端末に提供するサーバであって、
音声通信網を通じて、呼制御手段の呼制御により、予め登録された登録ユーザによって操作された電話端末と呼接続を行い、上記電話端末から認証許可情報の取得要求を受けると、アクセス先の認証に必要な認証許可情報を生成し、その認証許可情報を音情報として上記電話端末及び上記アクセス制御手段に与える認証許可情報提供手段を備えることを特徴とするサーバ。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００９−１９３３２６（Ｐ２００９−１９３３２６Ａ）
【公開日】平成２１年８月２７日（２００９．８．２７）
【国際特許分類】
【出願番号】特願２００８−３３２５１（Ｐ２００８−３３２５１）
【出願日】平成２０年２月１４日（２００８．２．１４）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
【公開日】平成２１年８月２７日（２００９．８．２７）
【国際特許分類】
【出願日】平成２０年２月１４日（２００８．２．１４）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
[ Back to top ]