認証システム
【課題】 ネットワーク通信におけるセキュリティを高める。
【解決手段】 会議室１の入り口には、認証室３が設けられており、この認証室には外側に面した第１のドア５ａと、内側（会議室１内）に面した第２のドアの２つのドアが設けられている。認証室３の近くの会議室１内にはルータ７が設置されており、ルータ７に接続される無線ＬＡＮのアクセスポイント（ＡＰ）１５によって会議室１内ではＩＰｖ６によるネットワーク通信を利用することができるようになっている。ルータ７と認証室３との間には赤外線ポート１１が設けられており、認証室３からルータ７に向けて赤外線による通信を行うことができるようになっている。
【解決手段】 会議室１の入り口には、認証室３が設けられており、この認証室には外側に面した第１のドア５ａと、内側（会議室１内）に面した第２のドアの２つのドアが設けられている。認証室３の近くの会議室１内にはルータ７が設置されており、ルータ７に接続される無線ＬＡＮのアクセスポイント（ＡＰ）１５によって会議室１内ではＩＰｖ６によるネットワーク通信を利用することができるようになっている。ルータ７と認証室３との間には赤外線ポート１１が設けられており、認証室３からルータ７に向けて赤外線による通信を行うことができるようになっている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は認証システムに関し、特に室内への入退出に関する認証システムに関する。
【背景技術】
【０００２】
従来の無線通信における暗号化技術としてWEP-KEYが存在する。このWEP-KEYによる暗号化技術では、事前に同一の文字列を設定した端末のみがネットワークを参照可能であり、一台の端末であってもそれが離脱する場合には全端末の設定を手動で変える必要がある。
【０００３】
また、IP層での暗号通信の為にIPsecが標準化されている。以下に簡単にIPsec技術を解説する。IPsecには、AH（Authentication Header）とESP（Encapsulating Security Payload）が存在する。AHはメッセージダイジェストを使ってデータの完全性を保証し、ESPは通信の暗号化に用いる。これらのデータ通信に関して、どこへ宛てての（もしくはどこからの）パケットにはESPを用いる、或いはAHを用いるなど、ポリシーのデータベースを持つことが規定されている（図5）。これをSPD（Security Policy Database）と呼ぶ。また、暗号鍵を複数持ち、その鍵と番号をテーブルとして両端の端末で共有する。例えば、リンクローカルアドレスからリンクローカルアドレスへの0x3000番にはDES-CBCで暗号鍵はhogehogeで、fe80::aからリンクローカルマルチキャストアドレス宛の0x3004番の時はDES-CBCで鍵はyokohama 等と言ったテーブルをもつ。この結果、パケット内の暗号化されていないヘッダ部分にこの番号情報が有る為にペイロード部分の暗号を解く事が可能となる。この鍵情報の共有を、SAを確立するという（図4）。IPsecではパケットを送信・受信する際にSPD、SAに基づいて暗号化・復号化してIPパケットのやりとりを行う。
【０００４】
また、IPsecのSA確立の為にIKE（Internet Key Exchange）と呼ばれる鍵交換プロトコルが標準化されている。端末間の認証、ESPやAHで用いる暗号・認証アルゴリズムのネゴシエーション、秘密鍵の交換などは、IKEを用いて行われる。IKEはUDPにより実装され、デーモンとして実現することができる。IKEはPhase 1（Phase2を行うためのSAの確立）とPhase 2（IPsecのSAを確立）との２Phaseに分けることが可能である。このIKEによって、端末はIPsecにおけるSAを自動的に確立することが可能となる。また、SAには寿命が設定されており、寿命に近づいたらSAを上記の仕組みでにより更新する。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従来、無線を用いた盗聴不可能な閉域ネットワークを形成するためには、例えば上記のようなWEP−KEYの設定が必要であった。また、同一の設定を行うことで閉域ネットワークに参加している端末がこの閉域ネットワークを抜ける際には、該当する端末以外の全端末に関して手動で再設定する必要があった。
【０００６】
本発明は、ユーザが意識することなく、閉域ネットワーク内のセキュリティを確保できる技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
会議室に入る際に、赤外線等の指向性の高い信号到達能力が近距離である無線又は媒体により物理的に接触することによりデータの交換をすることができ、かつ、データ交換とドアの開閉とが関連して行われるようにすることによりセキュリティを確保することができる。また部屋を出る際にも閉域ネットワークからの離脱処理として、上記データ交換とドアの開閉とを関連付けておく。
【発明の効果】
【０００８】
本発明によれば、入場者は従来は入場とは別途必要であったネットワークへの参加認証を入場時に同時に行うことができ、また、退場時にはログアウトする必要もなく、さらに室内のネットワークの安全性を確保することが可能となる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明の実施の形態による認証システムについて図面を参照しつつ説明を行う。
図１は、本実施の形態による閉域ネットワークＡの一例として挙げた会議室の簡略化した図である。図１に示すように、会議室１の入り口には、認証室３が設けられており、この認証室には外側に面した第１のドア５ａと、内側（会議室１内）に面した第２のドア５ｂの２つのドアが設けられている。認証室３の近くの会議室１内にはルータ７が設置されており、ルータ７に接続される無線ＬＡＮのアクセスポイント（ＡＰ）１５によって会議室１内ではＩＰｖ６によるネットワーク通信を利用することができるようになっている。ルータ７と認証室３との間には赤外線ポート１１が設けられており、認証室３からルータ７に向けて赤外線による通信を行うことができるようになっている。
【００１０】
会議に参加を希望する者は、外側からは自由に開閉するドア５ａを開いて認証室３に入る。例えば赤外線リモコン又は赤外線を出射できる携帯端末などを用いてルータ７と通信を行う。この際にIPsecに用いる認証を確立する。認証とは、例えばcertsの共有等を指す。同時に、この操作により会議室１の内側のドア５ｂが開く。すなわち、参加者は赤外線による通信により、無線LAN等のIP-Networkに参加するための認証と部屋に入るためのドア５ｂを開けるための認証を同時に受けることが可能となる。この結果、会議に参加する人間だけがデータの共有が可能となり、また、部屋への入場も可能となる。
【実施例１】
【００１１】
以下、本発明の第１実施例による認証システムについて図１を参照して具体的に説明する。会議室１の入り口には、認証サーバを兼ねるルータ７が配置されており、会議室１内には無線LANの基地局１５が設置されている。
【００１２】
ノートＰＣ２１を所持した会議参加者は、入り口においてノートＰＣ２１に設けられた赤外線用インターフェイスと認証室の赤外線ポート１１とを介して、ルータ７とノートＰＣ２１とデータ交換を行う。その結果ノートPC21はSPD（図3に代表される）とSA（図２に代表される）を得る。図２のSA（セキュリティアソシエーション）において、符号２１はIPパケットのソースアドレスを示しており、符号２３は同様にディスティネーションアドレスを示しており、符号２５はSPIすなわちINDEX番号を示しており、符号２７は暗号アルゴリズムを示しており、符号２８は用いられる鍵（key）を示している。
【００１３】
例えば、図２において、上の二行はリンクローカルアドレスからリンクローカルアドレスのパケットにおいて、IPSECを示すヘッダで示されるSPIが０ｘ３０００番の際にはdes-cbcで鍵はhogehoge、0ｘ3001番の際にはdes-cbcで鍵はmakuhariであることを示している。上から三行目は、ソースアドレスがfe80::1からのリンクローカルオールノードマルチキャスト宛てのパケットでのSPI（このアドレスは主にRA：ルータ広告に用いられる）と鍵の関係を、下から二番目の行はfe80::aすなわち自分自身からの全リンクローカルノード宛への鍵情報を示しており、最下行は自分自身からのリンクローカル内の全ルータに対するマルチキャストでの鍵情報を示している。
【００１４】
すなわち、下の三行はリンクローカルマルチキャストにおけるSAを示しており、結局これらの値を得た結果リンクローカルアドレスでの暗号通信が可能となる。また、図３はSPD（セキュリティポリシーデータベース）を示しており、符号３１はソースアドレス、符号３３はディスティネーションアドレス、符号３５はIPSECのモード、符号３７はポリシーが記述されている。本実施例では、例えば、図３の最も上の行においては、リンクローカルアドレスからリンクローカルアドレスへのパケットはIPSECを用いなくてはならない旨（もしも暗号化されていないパケットが、リンクローカルアドレス→リンクローカルアドレスのパケットが受信され、もしくは、送信しようとした場合には破棄する旨）が記述されている。上から二番目の行では、同様にリンクローカルアドレスからリンクローカルアドレスへのパケットにはIPSECを用いる旨（リンクローカルアドレス→リンクローカルアドレスのパケットが受信され、もしくは、送信しようとした場合にはIPSECを用いる）が記述されている。以下、同様に2003::aから送信されるパケット、2003::aに受信するパケット、リンクローカルアドレスからマルチキャストされるパケットに関するポリシーが記述されている。
【００１５】
以上の結果、会議室内でのデータのやり取りが可能となる。また、認証室３内には入ることができるが、認証室３から出るためにはノートPC２１とルータ７の認証とを必須とし、会議室１に入る際にはSA,SPDの交換を行い、会議室１から出る際には他の端末用のSAの更新を行う。その結果会議室から出た端末は会議室内のデータを参照することは出来なくなる。ここでのSAは一例であり、ネットワーク形態によってさまざまに変化する。また、ここではSA,SPDを交換しているが、それらを交換するために必要な証明書などでも良い。
【実施例２】
【００１６】
以下、本発明の第２実施例を図１を参照して具体的に説明する。会議室１の入り口には、認証サーバを兼ねるルータ７が配置されており、会議室１内には無線ＬＡＮの基地局１５が設置されている。
【００１７】
ノートＰＣ２１を所持した会議参加者は、入り口においてノートＰＣ２１に設けられた赤外線用インターフェイスと認証室の赤外線ポート１１とを介して、ルータ７とノートＰＣ２１とデータ交換を行う。この際に、ノートＰＣ２１は、IKEに用いる認証データとリンクローカルアドレス用のSAをルータ７から受け取る。ここで、IKEをリンクローカルアドレスのみで受け付けるようにルータ７にIKEをセットし、リンクローカル通信によりノートＰＣ２１とのSAを確立する。この結果、入り口で証明書を受け取ったノートＰＣ２１はIKEによりSAを確立することが可能となる。データリンク層的に無線での接続が可能な端末(すなわち会議室の中から無線に接続しようとする端末)は、IKEの認証を受けることができないため、会議室１内での会議内容を盗聴することはできない。また、認証室３内には入ることができるが、認証室３から出るためにはノートPC２１とルータ７の認証とを必須とし、会議室１に入る際にはIKEの認証データの交換を行い、会議室１から出る際にはIKEの認証データの消去を行う。
【００１８】
この消去はルータ７側で必ず行い、会議室１から退出したノートPC２１のネットワークへの不正ログインを防ぐ。また、同時に、退出端末がある場合には、非退出端末用のSAの更新を行い、退出端末は証明書がないためIKEによるSA確立が出来ないので、通信および盗聴が出来なくなる。
【００１９】
以下に、本実施例において交換するSPD、SAの例を示す。このネットワークで用いるグローバルアドレスのプレフィックスを2003::/64と仮定する。また、持ち込むノートPC２１のリンクローカルアドレスをfe80::a、会議室１の入り口に設置されているルータ７のリンクローカルアドレスをfe80::1とする。まず、入り口から会議室１に入る際にリンクローカルアドレスに関して図3の様なSPDを交換する。次に図2の様なSAを交換する。その結果、ノートＰＣ２１とルータ７との間のリンクローカルの通信は暗号化されることとなる。また、リンクローカルアドレス宛のパケットは暗号化が必要とされ暗号化されていないパケットは破棄される。
【００２０】
以上の処理が終了するまでは、会議室１の内側のドア５ｂが閉まっており認証室３から会議室に入ることができない。また、このノートＰＣ２１を所持した人間が部屋を退出する際には、ルータ７側のノード（ノートＰＣ２１）宛のSAに新たな鍵と番号を付与してSAを確立しないようにする。その結果、当該ノード宛のパケットは暗号化されるものの、当該ノードによって復号することはできなくなる。要するに、退出したノード宛には、偽の共有鍵で暗号化している状態となるのである。この処理が終わるまでは、会議室の外側のドア５ａが開かず、退出することが出来ない。すなわち、新たな鍵と番号の付与の後にしか認証室３から外側に出ることはできない。
【００２１】
以上に説明したように、本実施例による認証システムによれば、認証室における会議室内のルータと閉域ネットワーク参加者の所持する端末との認証と会議室への入退出動作とが連動しているため、会議室内に端末が存在することが会議室内に形成された閉域ネットワークに参加する条件となっている。従って、この閉域ネットワーク内のセキュリティを強固なものにすることができる。
【実施例３】
【００２２】
上記の第１実施例において、入場者を３人（参加端末３台）と仮定する。端末のそれぞれをA，B，Cとし、端末AのMACアドレスから生成される下位64bitを::aとし、端末BのMACアドレスを::bとし、端末ＣのMACアドレスを::cとする。またルータ７の下位64bitを::1とする。ルータ７はこのリンクに対して2003::/64のRAをリンクローカルマルチキャストアドレスに対して配布しているものとする。まず端末Aが入場し、端末B,端末Cとが相次いで入場し、端末Bが途中で退室し、会議が終了するまでの流れを例に説明する。
【００２３】
以下に実際に会議室を利用する際の具体的なシーケンスを図７Ａ、図７Ｂを参照して説明する。まず端末A８３が入場する際（図７Ａ、符号ＡＣ１）、端末Ａがルータ７と赤外線などの通信により端末Ａとルータ７との間で図４に示すSAと図３に示すSPDとを交換する。図３のSPD、すなわちセキュリティポリシーと、図４のSAと、は以下のような意味を持っている。リンクローカル通信および2003:：/64内通信（すなわちLAN）においてのSAとなっている（ＡＣ２）。グローバルアドレス宛の通信は暗号を必須とし暗号化されていないパケットは破棄する。送信の際にはSAが確立している相手以外にはパケットを送らない設定となっている。また、端末・ルータの処理としてはパケットを出す場合はソースアドレスとディスティネーションアドレスを見てインデックスを選択しそのアルゴリズム・鍵に従い暗号化し、入ってきたパケットに対してはソースアドレスとディスティネーションアドレス、インデックス値から一意に決められたアルゴリズム・鍵に従って復号処理を行う。この場合で言えば、ルータが端末A宛にパケットを出す際にはソースfe80::1、ディスティネーションfe80::aであるため0x3000もしくは0x3001を選択する。0x3001を選択すると、アルゴリズムにはDES、鍵にはhogehogeを用いて暗号化してパケットを出す。端末Ａではソースアドレスがfe80::1でディスティネーションがfe80::a、インデックスが0x3001なのでhogehogeで復号処理を行う。このリンクローカルアドレスに関するSAやグローバルアドレス用のSAをIKEを用いて随時更新する。ここで、内側のドア５ｂが開くので（ＡＣ３）、端末Ａが会議室１内に入ることができる。
【００２４】
次に端末Ｂが入室してくる（ＡＣ４）。同様に端末Ａが保持しているものと同じリンクローカルアドレスに関するSA(図４)及びSPD（図３）を得る（ＡＣ５）。その結果、会議室の内側のドア５ｂが開き（ＡＣ６）、端末Ｂ（８５）も入室可能となる。端末C（８７）の入場時も同様である（ＡＣ７、８）。その後、各端末間のユニキャスト通信が必要な場合には、各々の端末間でIKEによりユニキャスト通信用の鍵交換を行い秘匿通信が可能となる（ＡＣ９〜ＡＣ１４）。
【００２５】
次に、端末Ｂ（８５）が途中退室する（ＡＣ２１）場合のシーケンスを説明する。まず端末Ｂはルータ７との間で赤外線ポート１１を介して赤外線通信を行う（ＡＣ２２）。その結果、ルータ７側では端末Bが退室するので、SAを端末Ａ及び端末ＣとIKEにより更新する（ＡＣ２３）。この際、インデックスはそのままにし、鍵だけを変えて上書きする。更新されたSA（すなわち端末Ａ及び端末Ｃの有するSA）を図５に記す。図５では、図４におけるSAとアドレス構成・SPIは変わっていないが、暗号鍵だけが更新されている。一般的に、IKEで鍵を更新する際、SPIは上書きせず、新たな番号を用意して鍵を更新する。これは、新たな鍵には新たなSPIを用意することによって、更新直後に古い鍵で届いたパケットを捨ててしまわないようにするためである。本実施例では、あえてSPIを同じもので鍵を更新し、その結果、更新後の鍵を知る端末Ａ，Ｃは通信が可能だが、更新後の鍵を知らない端末Ｂは通信不可能となる。その後、近隣探索を行って端末Ａ，Ｃからの返答があることを確認し（ＡＣ２４〜ＡＣ２７）、端末Ｂからの返答が無いことを確認し（ＡＣ２８）、外側のドア５ａを開く（ＡＣ２９）。最後に会議が終了した場合（ＡＣ３０〜３４）、ルータ７は全てのノードと通信不可能な状態を確認してドア５ａを開放する（ＡＣ３５、３６）。この状態とはすなわち図６に示すようにルータ７内で持つSAを更新した結果、誰とも共有しない状態を指す。この図６も同様に図４におけるSAとアドレス構成・SPIは変わっていないが、暗号鍵だけが更新されている。更新された鍵はルータのみが知っており、他の端末は復号することができない。
【００２６】
以上、本発明の実施の形態によれば、従来は入場とは別途必要であったネットワークへの参加認証を入場者が入場時に行うことができ、また、退場時にはログアウトする必要がなく、さらに室内のネットワークの安全性を確保することが可能となるという利点がある。
【図面の簡単な説明】
【００２７】
【図１】本実施の形態による閉域ネットワークの一例として挙げた会議室の簡略化した図である。
【図２】SAの一構成例を示す図である。
【図３】SPDの一構成例を示す図である。
【図４】SAの一構成例を示す図である。
【図５】SAの一構成例を示す図である（更新後）。
【図６】SAの一構成例を示す図である（再更新後）。
【図７Ａ】システムの処理の流れを示すシーケンス図である。
【図７Ｂ】図７Ａに続く図である。
【符号の説明】
【００２８】
１…会議室、３…認証室、５ａ…第１のドア、５ｂ…第２のドア、７…ルータ、１１…赤外線ポート、１５…無線ＬＡＮのアクセスポイント（ＡＰ）。
【技術分野】
【０００１】
本発明は認証システムに関し、特に室内への入退出に関する認証システムに関する。
【背景技術】
【０００２】
従来の無線通信における暗号化技術としてWEP-KEYが存在する。このWEP-KEYによる暗号化技術では、事前に同一の文字列を設定した端末のみがネットワークを参照可能であり、一台の端末であってもそれが離脱する場合には全端末の設定を手動で変える必要がある。
【０００３】
また、IP層での暗号通信の為にIPsecが標準化されている。以下に簡単にIPsec技術を解説する。IPsecには、AH（Authentication Header）とESP（Encapsulating Security Payload）が存在する。AHはメッセージダイジェストを使ってデータの完全性を保証し、ESPは通信の暗号化に用いる。これらのデータ通信に関して、どこへ宛てての（もしくはどこからの）パケットにはESPを用いる、或いはAHを用いるなど、ポリシーのデータベースを持つことが規定されている（図5）。これをSPD（Security Policy Database）と呼ぶ。また、暗号鍵を複数持ち、その鍵と番号をテーブルとして両端の端末で共有する。例えば、リンクローカルアドレスからリンクローカルアドレスへの0x3000番にはDES-CBCで暗号鍵はhogehogeで、fe80::aからリンクローカルマルチキャストアドレス宛の0x3004番の時はDES-CBCで鍵はyokohama 等と言ったテーブルをもつ。この結果、パケット内の暗号化されていないヘッダ部分にこの番号情報が有る為にペイロード部分の暗号を解く事が可能となる。この鍵情報の共有を、SAを確立するという（図4）。IPsecではパケットを送信・受信する際にSPD、SAに基づいて暗号化・復号化してIPパケットのやりとりを行う。
【０００４】
また、IPsecのSA確立の為にIKE（Internet Key Exchange）と呼ばれる鍵交換プロトコルが標準化されている。端末間の認証、ESPやAHで用いる暗号・認証アルゴリズムのネゴシエーション、秘密鍵の交換などは、IKEを用いて行われる。IKEはUDPにより実装され、デーモンとして実現することができる。IKEはPhase 1（Phase2を行うためのSAの確立）とPhase 2（IPsecのSAを確立）との２Phaseに分けることが可能である。このIKEによって、端末はIPsecにおけるSAを自動的に確立することが可能となる。また、SAには寿命が設定されており、寿命に近づいたらSAを上記の仕組みでにより更新する。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従来、無線を用いた盗聴不可能な閉域ネットワークを形成するためには、例えば上記のようなWEP−KEYの設定が必要であった。また、同一の設定を行うことで閉域ネットワークに参加している端末がこの閉域ネットワークを抜ける際には、該当する端末以外の全端末に関して手動で再設定する必要があった。
【０００６】
本発明は、ユーザが意識することなく、閉域ネットワーク内のセキュリティを確保できる技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
会議室に入る際に、赤外線等の指向性の高い信号到達能力が近距離である無線又は媒体により物理的に接触することによりデータの交換をすることができ、かつ、データ交換とドアの開閉とが関連して行われるようにすることによりセキュリティを確保することができる。また部屋を出る際にも閉域ネットワークからの離脱処理として、上記データ交換とドアの開閉とを関連付けておく。
【発明の効果】
【０００８】
本発明によれば、入場者は従来は入場とは別途必要であったネットワークへの参加認証を入場時に同時に行うことができ、また、退場時にはログアウトする必要もなく、さらに室内のネットワークの安全性を確保することが可能となる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明の実施の形態による認証システムについて図面を参照しつつ説明を行う。
図１は、本実施の形態による閉域ネットワークＡの一例として挙げた会議室の簡略化した図である。図１に示すように、会議室１の入り口には、認証室３が設けられており、この認証室には外側に面した第１のドア５ａと、内側（会議室１内）に面した第２のドア５ｂの２つのドアが設けられている。認証室３の近くの会議室１内にはルータ７が設置されており、ルータ７に接続される無線ＬＡＮのアクセスポイント（ＡＰ）１５によって会議室１内ではＩＰｖ６によるネットワーク通信を利用することができるようになっている。ルータ７と認証室３との間には赤外線ポート１１が設けられており、認証室３からルータ７に向けて赤外線による通信を行うことができるようになっている。
【００１０】
会議に参加を希望する者は、外側からは自由に開閉するドア５ａを開いて認証室３に入る。例えば赤外線リモコン又は赤外線を出射できる携帯端末などを用いてルータ７と通信を行う。この際にIPsecに用いる認証を確立する。認証とは、例えばcertsの共有等を指す。同時に、この操作により会議室１の内側のドア５ｂが開く。すなわち、参加者は赤外線による通信により、無線LAN等のIP-Networkに参加するための認証と部屋に入るためのドア５ｂを開けるための認証を同時に受けることが可能となる。この結果、会議に参加する人間だけがデータの共有が可能となり、また、部屋への入場も可能となる。
【実施例１】
【００１１】
以下、本発明の第１実施例による認証システムについて図１を参照して具体的に説明する。会議室１の入り口には、認証サーバを兼ねるルータ７が配置されており、会議室１内には無線LANの基地局１５が設置されている。
【００１２】
ノートＰＣ２１を所持した会議参加者は、入り口においてノートＰＣ２１に設けられた赤外線用インターフェイスと認証室の赤外線ポート１１とを介して、ルータ７とノートＰＣ２１とデータ交換を行う。その結果ノートPC21はSPD（図3に代表される）とSA（図２に代表される）を得る。図２のSA（セキュリティアソシエーション）において、符号２１はIPパケットのソースアドレスを示しており、符号２３は同様にディスティネーションアドレスを示しており、符号２５はSPIすなわちINDEX番号を示しており、符号２７は暗号アルゴリズムを示しており、符号２８は用いられる鍵（key）を示している。
【００１３】
例えば、図２において、上の二行はリンクローカルアドレスからリンクローカルアドレスのパケットにおいて、IPSECを示すヘッダで示されるSPIが０ｘ３０００番の際にはdes-cbcで鍵はhogehoge、0ｘ3001番の際にはdes-cbcで鍵はmakuhariであることを示している。上から三行目は、ソースアドレスがfe80::1からのリンクローカルオールノードマルチキャスト宛てのパケットでのSPI（このアドレスは主にRA：ルータ広告に用いられる）と鍵の関係を、下から二番目の行はfe80::aすなわち自分自身からの全リンクローカルノード宛への鍵情報を示しており、最下行は自分自身からのリンクローカル内の全ルータに対するマルチキャストでの鍵情報を示している。
【００１４】
すなわち、下の三行はリンクローカルマルチキャストにおけるSAを示しており、結局これらの値を得た結果リンクローカルアドレスでの暗号通信が可能となる。また、図３はSPD（セキュリティポリシーデータベース）を示しており、符号３１はソースアドレス、符号３３はディスティネーションアドレス、符号３５はIPSECのモード、符号３７はポリシーが記述されている。本実施例では、例えば、図３の最も上の行においては、リンクローカルアドレスからリンクローカルアドレスへのパケットはIPSECを用いなくてはならない旨（もしも暗号化されていないパケットが、リンクローカルアドレス→リンクローカルアドレスのパケットが受信され、もしくは、送信しようとした場合には破棄する旨）が記述されている。上から二番目の行では、同様にリンクローカルアドレスからリンクローカルアドレスへのパケットにはIPSECを用いる旨（リンクローカルアドレス→リンクローカルアドレスのパケットが受信され、もしくは、送信しようとした場合にはIPSECを用いる）が記述されている。以下、同様に2003::aから送信されるパケット、2003::aに受信するパケット、リンクローカルアドレスからマルチキャストされるパケットに関するポリシーが記述されている。
【００１５】
以上の結果、会議室内でのデータのやり取りが可能となる。また、認証室３内には入ることができるが、認証室３から出るためにはノートPC２１とルータ７の認証とを必須とし、会議室１に入る際にはSA,SPDの交換を行い、会議室１から出る際には他の端末用のSAの更新を行う。その結果会議室から出た端末は会議室内のデータを参照することは出来なくなる。ここでのSAは一例であり、ネットワーク形態によってさまざまに変化する。また、ここではSA,SPDを交換しているが、それらを交換するために必要な証明書などでも良い。
【実施例２】
【００１６】
以下、本発明の第２実施例を図１を参照して具体的に説明する。会議室１の入り口には、認証サーバを兼ねるルータ７が配置されており、会議室１内には無線ＬＡＮの基地局１５が設置されている。
【００１７】
ノートＰＣ２１を所持した会議参加者は、入り口においてノートＰＣ２１に設けられた赤外線用インターフェイスと認証室の赤外線ポート１１とを介して、ルータ７とノートＰＣ２１とデータ交換を行う。この際に、ノートＰＣ２１は、IKEに用いる認証データとリンクローカルアドレス用のSAをルータ７から受け取る。ここで、IKEをリンクローカルアドレスのみで受け付けるようにルータ７にIKEをセットし、リンクローカル通信によりノートＰＣ２１とのSAを確立する。この結果、入り口で証明書を受け取ったノートＰＣ２１はIKEによりSAを確立することが可能となる。データリンク層的に無線での接続が可能な端末(すなわち会議室の中から無線に接続しようとする端末)は、IKEの認証を受けることができないため、会議室１内での会議内容を盗聴することはできない。また、認証室３内には入ることができるが、認証室３から出るためにはノートPC２１とルータ７の認証とを必須とし、会議室１に入る際にはIKEの認証データの交換を行い、会議室１から出る際にはIKEの認証データの消去を行う。
【００１８】
この消去はルータ７側で必ず行い、会議室１から退出したノートPC２１のネットワークへの不正ログインを防ぐ。また、同時に、退出端末がある場合には、非退出端末用のSAの更新を行い、退出端末は証明書がないためIKEによるSA確立が出来ないので、通信および盗聴が出来なくなる。
【００１９】
以下に、本実施例において交換するSPD、SAの例を示す。このネットワークで用いるグローバルアドレスのプレフィックスを2003::/64と仮定する。また、持ち込むノートPC２１のリンクローカルアドレスをfe80::a、会議室１の入り口に設置されているルータ７のリンクローカルアドレスをfe80::1とする。まず、入り口から会議室１に入る際にリンクローカルアドレスに関して図3の様なSPDを交換する。次に図2の様なSAを交換する。その結果、ノートＰＣ２１とルータ７との間のリンクローカルの通信は暗号化されることとなる。また、リンクローカルアドレス宛のパケットは暗号化が必要とされ暗号化されていないパケットは破棄される。
【００２０】
以上の処理が終了するまでは、会議室１の内側のドア５ｂが閉まっており認証室３から会議室に入ることができない。また、このノートＰＣ２１を所持した人間が部屋を退出する際には、ルータ７側のノード（ノートＰＣ２１）宛のSAに新たな鍵と番号を付与してSAを確立しないようにする。その結果、当該ノード宛のパケットは暗号化されるものの、当該ノードによって復号することはできなくなる。要するに、退出したノード宛には、偽の共有鍵で暗号化している状態となるのである。この処理が終わるまでは、会議室の外側のドア５ａが開かず、退出することが出来ない。すなわち、新たな鍵と番号の付与の後にしか認証室３から外側に出ることはできない。
【００２１】
以上に説明したように、本実施例による認証システムによれば、認証室における会議室内のルータと閉域ネットワーク参加者の所持する端末との認証と会議室への入退出動作とが連動しているため、会議室内に端末が存在することが会議室内に形成された閉域ネットワークに参加する条件となっている。従って、この閉域ネットワーク内のセキュリティを強固なものにすることができる。
【実施例３】
【００２２】
上記の第１実施例において、入場者を３人（参加端末３台）と仮定する。端末のそれぞれをA，B，Cとし、端末AのMACアドレスから生成される下位64bitを::aとし、端末BのMACアドレスを::bとし、端末ＣのMACアドレスを::cとする。またルータ７の下位64bitを::1とする。ルータ７はこのリンクに対して2003::/64のRAをリンクローカルマルチキャストアドレスに対して配布しているものとする。まず端末Aが入場し、端末B,端末Cとが相次いで入場し、端末Bが途中で退室し、会議が終了するまでの流れを例に説明する。
【００２３】
以下に実際に会議室を利用する際の具体的なシーケンスを図７Ａ、図７Ｂを参照して説明する。まず端末A８３が入場する際（図７Ａ、符号ＡＣ１）、端末Ａがルータ７と赤外線などの通信により端末Ａとルータ７との間で図４に示すSAと図３に示すSPDとを交換する。図３のSPD、すなわちセキュリティポリシーと、図４のSAと、は以下のような意味を持っている。リンクローカル通信および2003:：/64内通信（すなわちLAN）においてのSAとなっている（ＡＣ２）。グローバルアドレス宛の通信は暗号を必須とし暗号化されていないパケットは破棄する。送信の際にはSAが確立している相手以外にはパケットを送らない設定となっている。また、端末・ルータの処理としてはパケットを出す場合はソースアドレスとディスティネーションアドレスを見てインデックスを選択しそのアルゴリズム・鍵に従い暗号化し、入ってきたパケットに対してはソースアドレスとディスティネーションアドレス、インデックス値から一意に決められたアルゴリズム・鍵に従って復号処理を行う。この場合で言えば、ルータが端末A宛にパケットを出す際にはソースfe80::1、ディスティネーションfe80::aであるため0x3000もしくは0x3001を選択する。0x3001を選択すると、アルゴリズムにはDES、鍵にはhogehogeを用いて暗号化してパケットを出す。端末Ａではソースアドレスがfe80::1でディスティネーションがfe80::a、インデックスが0x3001なのでhogehogeで復号処理を行う。このリンクローカルアドレスに関するSAやグローバルアドレス用のSAをIKEを用いて随時更新する。ここで、内側のドア５ｂが開くので（ＡＣ３）、端末Ａが会議室１内に入ることができる。
【００２４】
次に端末Ｂが入室してくる（ＡＣ４）。同様に端末Ａが保持しているものと同じリンクローカルアドレスに関するSA(図４)及びSPD（図３）を得る（ＡＣ５）。その結果、会議室の内側のドア５ｂが開き（ＡＣ６）、端末Ｂ（８５）も入室可能となる。端末C（８７）の入場時も同様である（ＡＣ７、８）。その後、各端末間のユニキャスト通信が必要な場合には、各々の端末間でIKEによりユニキャスト通信用の鍵交換を行い秘匿通信が可能となる（ＡＣ９〜ＡＣ１４）。
【００２５】
次に、端末Ｂ（８５）が途中退室する（ＡＣ２１）場合のシーケンスを説明する。まず端末Ｂはルータ７との間で赤外線ポート１１を介して赤外線通信を行う（ＡＣ２２）。その結果、ルータ７側では端末Bが退室するので、SAを端末Ａ及び端末ＣとIKEにより更新する（ＡＣ２３）。この際、インデックスはそのままにし、鍵だけを変えて上書きする。更新されたSA（すなわち端末Ａ及び端末Ｃの有するSA）を図５に記す。図５では、図４におけるSAとアドレス構成・SPIは変わっていないが、暗号鍵だけが更新されている。一般的に、IKEで鍵を更新する際、SPIは上書きせず、新たな番号を用意して鍵を更新する。これは、新たな鍵には新たなSPIを用意することによって、更新直後に古い鍵で届いたパケットを捨ててしまわないようにするためである。本実施例では、あえてSPIを同じもので鍵を更新し、その結果、更新後の鍵を知る端末Ａ，Ｃは通信が可能だが、更新後の鍵を知らない端末Ｂは通信不可能となる。その後、近隣探索を行って端末Ａ，Ｃからの返答があることを確認し（ＡＣ２４〜ＡＣ２７）、端末Ｂからの返答が無いことを確認し（ＡＣ２８）、外側のドア５ａを開く（ＡＣ２９）。最後に会議が終了した場合（ＡＣ３０〜３４）、ルータ７は全てのノードと通信不可能な状態を確認してドア５ａを開放する（ＡＣ３５、３６）。この状態とはすなわち図６に示すようにルータ７内で持つSAを更新した結果、誰とも共有しない状態を指す。この図６も同様に図４におけるSAとアドレス構成・SPIは変わっていないが、暗号鍵だけが更新されている。更新された鍵はルータのみが知っており、他の端末は復号することができない。
【００２６】
以上、本発明の実施の形態によれば、従来は入場とは別途必要であったネットワークへの参加認証を入場者が入場時に行うことができ、また、退場時にはログアウトする必要がなく、さらに室内のネットワークの安全性を確保することが可能となるという利点がある。
【図面の簡単な説明】
【００２７】
【図１】本実施の形態による閉域ネットワークの一例として挙げた会議室の簡略化した図である。
【図２】SAの一構成例を示す図である。
【図３】SPDの一構成例を示す図である。
【図４】SAの一構成例を示す図である。
【図５】SAの一構成例を示す図である（更新後）。
【図６】SAの一構成例を示す図である（再更新後）。
【図７Ａ】システムの処理の流れを示すシーケンス図である。
【図７Ｂ】図７Ａに続く図である。
【符号の説明】
【００２８】
１…会議室、３…認証室、５ａ…第１のドア、５ｂ…第２のドア、７…ルータ、１１…赤外線ポート、１５…無線ＬＡＮのアクセスポイント（ＡＰ）。
【特許請求の範囲】
【請求項１】
閉域ネットワークが形成されている室内への入場の際に前記閉域ネットワークへの参加認証を行うステップと、
前記室内からの退室の際に前記閉域ネットワークからの離脱処理を行うステップとを有し、
前記離脱処理を行うことを前提条件として前記退室を可能とすることを特徴とする閉域ネットワーク認証方法。
【請求項２】
閉空間内に設置されているアクセスポイントに基づいて形成される閉域ネットワークと、
前記閉空間の出入り口に設けられた認証室であって、前記アクセスポイントとの間で直接通信を行うことによって外部へ出る際に前記閉域ネットワークからの離脱処理の完了を前提として前記閉空間からの離脱が許容されるように構成された認証室と
を有する認証システム。
【請求項３】
閉空間内に設置されているアクセスポイントに基づいて形成される閉域ネットワークと、
前記閉空間の出入り口に設けられた認証室であって、前記アクセスポイントとの間で直接通信を行うことによって前記閉域ネットワークへの参加認証を行うことにより前記認証室から前記閉空間内へのアクセスが可能になるとともに、外部へ出る際に前記閉域ネットワークからの離脱処理の完了を前提として前記閉空間からの離脱が許容されるように構成された認証室と
を有する認証システム。
【請求項４】
閉空間内に設置されているアクセスポイントに基づいて形成される閉域ネットワークと、
前記閉空間の出入り口に設けられた認証室であって、前記アクセスポイントとの間に設けられた直接通信可能な通信ポートと、該通信ポートからの前記閉域ネットワークへの参加認証処理を行うことにより開く前記閉空間側の第１のドアと、外部へ出る際に前記閉域ネットワークからの離脱処理の完了を前提として開く前記外部側の第２のドアと、を有する認証室と
を備えた認証システム。
【請求項５】
前記第１のドア及び前記第２のドアは、それぞれ認証室に入る際には認証とは関係なく開閉することを特徴とする請求項４に記載の認証システム。
【請求項６】
閉域ネットワークが形成されている室内への入退出の認証システムにおいて、
前記室内への入場認証及び前記閉域ネットワークへの参加認証、又は、前記室内からの退室時における退場認証及び前記閉域ネットワークからの離脱のうち少なくともいずれか一方を連動させる連動機構が設けられていることを特徴とする認証システム。
【請求項７】
請求項６に記載の認証システムであって、
前記閉域ネットワークとしてIPv6を用い、
前記連動機構として、前記室内への入場時にリンクローカルアドレス通信のSAを交換する処理を行い、前記室内からの退室時にはリンクローカルアドレス通信のSAを更新する処理を行うことを特徴とする認証システム。
【請求項８】
請求項７に記載の認証システムであって、
前記室内への入場時にマルチキャスト通信のSAも交換する処理を行い、前記室内からの退場時にリンクローカルアドレス通信及びマルチキャスト通信のSAを更新する処理を行うことを特徴とする認証システム。
【請求項９】
請求項８記載の認証システムであって、
前記室内に入場した後にリンクローカルアドレスでIKEを用いて二者間通信用のSAを更新する処理を行うことを特徴とする認証システム。
【請求項１０】
請求項９に記載の認証システムであって、
退室時のSAの更新をIKEで行い、SPIを変更せず鍵だけを変更することを特徴とした認証システム。
【請求項１１】
請求項１０に記載の認証システムであって、
退室時のSA更新後、退室者の退室確認を行い、退室確認後に退室処理を行うことを特徴とする認証システム。
【請求項１２】
請求項１０に記載の認証システムであって、
退室確認を近隣探索処理に基づいて行うことを特徴とする認証システム。
【請求項１３】
請求項６から１２までのいずれか１項に記載の認証システムを有する会議室。
【請求項１４】
電子鍵に基づいて通信を行うことにより認証を得る認証システムであって、
閉空間内に設置されているアクセスポイントに基づいて形成される閉域ネットワークと、
前記閉空間の出入り口に設けられた認証室と前記アクセスポイントとの間に設けられた直接通信可能な通信ポートと、
前記アクセスポイントと関連付けされ、更新された電子鍵を記憶するルータと
を有していることを特徴とする認証システム。
【請求項１】
閉域ネットワークが形成されている室内への入場の際に前記閉域ネットワークへの参加認証を行うステップと、
前記室内からの退室の際に前記閉域ネットワークからの離脱処理を行うステップとを有し、
前記離脱処理を行うことを前提条件として前記退室を可能とすることを特徴とする閉域ネットワーク認証方法。
【請求項２】
閉空間内に設置されているアクセスポイントに基づいて形成される閉域ネットワークと、
前記閉空間の出入り口に設けられた認証室であって、前記アクセスポイントとの間で直接通信を行うことによって外部へ出る際に前記閉域ネットワークからの離脱処理の完了を前提として前記閉空間からの離脱が許容されるように構成された認証室と
を有する認証システム。
【請求項３】
閉空間内に設置されているアクセスポイントに基づいて形成される閉域ネットワークと、
前記閉空間の出入り口に設けられた認証室であって、前記アクセスポイントとの間で直接通信を行うことによって前記閉域ネットワークへの参加認証を行うことにより前記認証室から前記閉空間内へのアクセスが可能になるとともに、外部へ出る際に前記閉域ネットワークからの離脱処理の完了を前提として前記閉空間からの離脱が許容されるように構成された認証室と
を有する認証システム。
【請求項４】
閉空間内に設置されているアクセスポイントに基づいて形成される閉域ネットワークと、
前記閉空間の出入り口に設けられた認証室であって、前記アクセスポイントとの間に設けられた直接通信可能な通信ポートと、該通信ポートからの前記閉域ネットワークへの参加認証処理を行うことにより開く前記閉空間側の第１のドアと、外部へ出る際に前記閉域ネットワークからの離脱処理の完了を前提として開く前記外部側の第２のドアと、を有する認証室と
を備えた認証システム。
【請求項５】
前記第１のドア及び前記第２のドアは、それぞれ認証室に入る際には認証とは関係なく開閉することを特徴とする請求項４に記載の認証システム。
【請求項６】
閉域ネットワークが形成されている室内への入退出の認証システムにおいて、
前記室内への入場認証及び前記閉域ネットワークへの参加認証、又は、前記室内からの退室時における退場認証及び前記閉域ネットワークからの離脱のうち少なくともいずれか一方を連動させる連動機構が設けられていることを特徴とする認証システム。
【請求項７】
請求項６に記載の認証システムであって、
前記閉域ネットワークとしてIPv6を用い、
前記連動機構として、前記室内への入場時にリンクローカルアドレス通信のSAを交換する処理を行い、前記室内からの退室時にはリンクローカルアドレス通信のSAを更新する処理を行うことを特徴とする認証システム。
【請求項８】
請求項７に記載の認証システムであって、
前記室内への入場時にマルチキャスト通信のSAも交換する処理を行い、前記室内からの退場時にリンクローカルアドレス通信及びマルチキャスト通信のSAを更新する処理を行うことを特徴とする認証システム。
【請求項９】
請求項８記載の認証システムであって、
前記室内に入場した後にリンクローカルアドレスでIKEを用いて二者間通信用のSAを更新する処理を行うことを特徴とする認証システム。
【請求項１０】
請求項９に記載の認証システムであって、
退室時のSAの更新をIKEで行い、SPIを変更せず鍵だけを変更することを特徴とした認証システム。
【請求項１１】
請求項１０に記載の認証システムであって、
退室時のSA更新後、退室者の退室確認を行い、退室確認後に退室処理を行うことを特徴とする認証システム。
【請求項１２】
請求項１０に記載の認証システムであって、
退室確認を近隣探索処理に基づいて行うことを特徴とする認証システム。
【請求項１３】
請求項６から１２までのいずれか１項に記載の認証システムを有する会議室。
【請求項１４】
電子鍵に基づいて通信を行うことにより認証を得る認証システムであって、
閉空間内に設置されているアクセスポイントに基づいて形成される閉域ネットワークと、
前記閉空間の出入り口に設けられた認証室と前記アクセスポイントとの間に設けられた直接通信可能な通信ポートと、
前記アクセスポイントと関連付けされ、更新された電子鍵を記憶するルータと
を有していることを特徴とする認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７Ａ】
【図７Ｂ】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７Ａ】
【図７Ｂ】
【公開番号】特開２００６−１２１４１２（Ｐ２００６−１２１４１２Ａ）
【公開日】平成１８年５月１１日（２００６．５．１１）
【国際特許分類】
【出願番号】特願２００４−３０６８９５（Ｐ２００４−３０６８９５）
【出願日】平成１６年１０月２１日（２００４．１０．２１）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
【公開日】平成１８年５月１１日（２００６．５．１１）
【国際特許分類】
【出願日】平成１６年１０月２１日（２００４．１０．２１）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
[ Back to top ]