認証ネットワークシステム
【課題】認証情報を入力するユーザの利便性とネットワークの高いセキュリティの確保との両立を可能にする技術を提供する。
【解決手段】本発明の認証ネットワークシステムは、第１の認証装置が、通信装置から第１のネットワークを介して第１の認証情報を受信し、該第１の認証情報の認証或は非認証を判定し、前記第１の認証情報を認証した場合に、第２の認証情報を通知し、第２の認証装置が、前記第２の認証情報を受信し、該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定し、前記第２の認証情報を認証した場合に、接続制御装置に通知し、該接続制御装置が、認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える。
【解決手段】本発明の認証ネットワークシステムは、第１の認証装置が、通信装置から第１のネットワークを介して第１の認証情報を受信し、該第１の認証情報の認証或は非認証を判定し、前記第１の認証情報を認証した場合に、第２の認証情報を通知し、第２の認証装置が、前記第２の認証情報を受信し、該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定し、前記第２の認証情報を認証した場合に、接続制御装置に通知し、該接続制御装置が、認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに接続する端末の認証を行う技術に関する。
【背景技術】
【０００２】
近年、ＬＡＮ（Local Area Network）等のネットワークにおけるセキュリティを確保することが、益々重要になってきている。このため例えば、ＬＡＮに接続するコンピュータ（ＰＣ：Personal Computer）を認証し、許可されたＰＣでなければ該ＬＡＮに接続させ
ないようにする技術も提案されている。IEEE802.1x規格では、このようなネットワークへの接続時に認証を行う技術を定めている。
【０００３】
この認証を行う場合、ユーザがＩＤとパスワードといった認証に必要な情報（認証情報）をＰＣに入力し、これをＰＣが認証サーバに送信するのが一般的であった。
【０００４】
なお、この認証によるセキュリティを維持する為には、パスワードを定期的に変更する、該パスワードを推測しにくいものとする、パスワードを端末に記憶させない、といった運用が必要である。
【０００５】
しかし、この運用を厳しくすると、セキュリティは確保できるもののユーザの利便性が損なわれてしまう。
【０００６】
このため、ＩＣカードやＵＳＢメモリに電子証明書等の情報を格納しておき、これをＰＣに読み取らせる方式も提案されている。例えば、ＰＣは、この情報をＩＣカードやＵＳＢメモリから読み出し、当該情報が正当なものであると認証する場合に、この情報に対応するＩＤやパスワードを認証サーバに送信する。
【０００７】
また、ＰＣが、ユーザの生体情報を読み取り、この生体情報が正当なユーザの情報であると認証する場合に、この情報に対応するＩＤやパスワードを認証サーバに送信する方式もある。
【０００８】
また、本願発明に関連する先行技術として、例えば、下記の特許文献に開示される技術がある。
【特許文献１】特開２００３−２１８８７３号公報
【特許文献２】特開２００４−１３３７４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
上述のように、ＩＣカードの情報やユーザの生体情報によって認証を行う場合、この情報を予め各ＰＣに登録しておき、読み取った情報と比較して認証するか否かを判定する手段が必要である。
【００１０】
このように各ＰＣに情報の登録を行う構成であると、例えば情報の登録や更新の際に、それぞれのＰＣに対して登録や更新の作業を行うことになるので、ある程度以上の規模になると管理が困難になる。
【００１１】
このため、ＩＣカードの情報やユーザの生体情報をネットワーク上のサーバに登録しておき、集中管理する構成が望まれるが、上述のように認証が完了するまで接続できないネットワークであると、認証時には、まだネットワークを利用できないので、前記生体情報
をネットワーク上のサーバで管理する構成にすることができない。即ち、この認証時には、認証サーバに対して、ＩＤやパスワードといった認証用のプロトコルで規定された情報の通信を行うことはできるものの、生体情報等を自由に通信することはできなかった。
【００１２】
そこで本発明は、ネットワークに接続する端末を、先ず第１のネットワークに接続させ、該第１のネットワークを介して第１の認証情報の認証を行い、該第１の認証情報を正当に認証した場合に第２の認証情報を通知し、該第２の認証情報を認証した場合に当該端末を第２のネットワークに接続させる技術を提供する。
【課題を解決するための手段】
【００１３】
上記課題を解決するため、本発明は、以下の構成を採用した。
【００１４】
即ち、本発明の認証ネットワークシステムは、
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなるシステムであって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信する受信部と、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定する認証部と、
前記第１の認証情報を認証した場合に、第２の認証情報を通知する認証通知部と、を備え、
前記第２の認証装置が、
前記第２の認証情報を受信する受信部と、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定する認証部と、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知する認証通知部と、を備え、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させる接続部と、
前記第２の認証装置から前記認証の通知を受信する受信部と、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える接続切替部と、を備えた。
【００１５】
前記認証ネットワークシステムにおいて、前記第１の認証情報が、前記通信装置を使用するユーザの生体情報であり、前記第２の認証情報が識別情報及びパスワードであっても良い。
【００１６】
前記通信装置は、
前記第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、を備えても良い。
【００１７】
前記接続制御装置の接続制御部は、前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替えても良い。
【００１８】
また、本発明の接続制御方法は、物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなる認証ネットワークシステムが実行する方法であって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信するステップと、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定するステップと、
前記第１の認証情報を認証した場合に、第２の認証情報を通知するステップと、を実行し、
前記第２の認証装置が、
前記第２の認証情報を受信するステップと、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定するステップと、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知するステップと、を実行し、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を実行する。
【００１９】
前記接続制御方法において、前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、前記第２の認証情報が識別情報及びパスワードであっても良い。
【００２０】
前記接続制御方法において、通信装置が、
前記第１の認証情報を読み取るステップと、
読み取った第１の認証情報を前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、
を実行しても良い。
【００２１】
前記接続制御方法において、前記接続制御装置は、前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替えても良い。
【００２２】
また、本発明の通信装置は、
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置であって、
第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、を備えた。
【００２３】
前記通信装置において、前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、前記第２の認証情報が識別情報及びパスワードであっても良い。
【００２４】
また、本発明の接続方法は、物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行する方法であって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、を備える。
【００２５】
前記接続方法において、前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、前記第２の認証情報が識別情報及びパスワードであっても良い。
【００２６】
また、本発明は、上記方法をコンピュータに実行させるプログラムであっても良い。更に、本発明は、このプログラムをコンピュータが読み取り可能な記録媒体に記録したものであっても良い。コンピュータに、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。
【００２７】
ここで、コンピュータが読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記録媒体をいう。このような記録媒体の内コンピュータから取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、CD-ROM、CD-R/W、DVD、DAT、８mmテープ、メモリカード等がある。
【００２８】
また、コンピュータに固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。
【発明の効果】
【００２９】
本発明によれば、認証情報を入力するユーザの利便性とネットワークの高いセキュリティの確保との両立を可能にする技術を提供できる。
【発明を実施するための最良の形態】
【００３０】
以下、図面を参照して本発明を実施するための最良の形態について説明する。以下の実施の形態の構成は例示であり、本発明は実施の形態の構成に限定されない。
【実施例１】
【００３１】
図１は、本発明に係る認証ネットワークシステムの概略図である。本例の認証ネットワークシステム１０は、指紋認証装置（第１の認証装置）１、ＲＡＤＩＵＳサーバ（第２の認証装置）２及びルータ（接続制御装置）３等からなっている。
【００３２】
本例の認証ネットワークシステム１０は、ＶＬＡＮ（Virtual Local Area Network）の機能により、論理的に異なるＬＡＮ１とＬＡＮ２とを有している。
【００３３】
ＬＡＮ１は、指紋認証装置１や、ネットワークプリンタ５等が属し、認証前の端末（通信装置）６が接続されるオープンなネットワークである。
【００３４】
ＬＡＮ２は、社内ファイルサーバ７等が属し、認証後の端末６のみが接続できるネットワークである。
【００３５】
本実施例の認証ネットワークシステム１０では、端末６が接続すると、この端末６を先ずＬＡＮ１に接続させる。このとき端末６は、ＬＡＮ１内の指紋認証装置１とは通信できるが、ＬＡＮ２内の装置とは通信できない状態である。このＬＡＮ１にて、端末６は、指紋情報（第１の認証情報）を指紋認証装置１に送り、認証されると第２の認証情報としてのパスワードを得る。
【００３６】
そして、端末６が、このパスワードと識別情報（ユーザＩＤ等）をＲＡＤＩＵＳサーバ２へ送り認証されると、ルータ３が該端末６の接続をＬＡＮ１からＬＡＮ２へ切り替える。これにより端末６は、社内ファイルサーバ７等を利用できるようになる。
【００３７】
このように、認証が完了するまでは端末６を社内のネットワーク（ＬＡＮ２）に接続させず、セキュリティを確保している。また、認証前の端末６を認証用のネットワーク（ＬＡＮ１）に接続させ、ネットワークを介した認証情報の取得を可能としてユーザの利便性を向上させている。即ち、本実施例の認証ネットワークシステム１０は、高いセキュリティの確保とユーザの利便性の向上を両立している。
【００３８】
次に、本実施例の認証ネットワークシステム１０を構成する各要素について詳細に説明する。
【００３９】
指紋認証装置１は、図２に示すように、ＣＰＵ（central processing unit）やメイン
メモリ等よりなる演算処理部１２、演算処理の為のデータやソフトウェアを記憶した記憶部（ハードディスク）１３、入出力ポート１４、通信制御部（ＣＣＵ：Communication Control Unit）１５等を備えた一般的なコンピュータである。
【００４０】
ＣＣＵ１５は、ネットワークを介した他のコンピュータとの通信を制御するものである。
【００４１】
記憶部１３には、オペレーティングシステム（ＯＳ）やアプリケーションソフトがインストールされている。また、記憶部１３には、各ユーザＩＤと、指紋認証情報、パスワード（第２の認証情報）が対応付けて登録されている。
【００４２】
演算処理部１２は、前記ＯＳやアプリケーションプログラムを記憶部１３から適宜読み出して実行し、入出力ポート１４やＣＣＵ１５から入力された情報、及び記憶部１３から読み出した情報を演算処理することにより、受信部１６や、認証部１７、認証通知部１８としても機能する。
【００４３】
この受信部１６としては、各端末６からＬＡＮ１を介して第１の認証情報としての指紋情報やユーザＩＤを受信する。
【００４４】
認証部１７としては、記憶部１３から該ユーザＩＤと対応する指紋情報を読み出し、受信した指紋情報と比較して、一致していれば認証、一致しなければ非認証と判定する。
【００４５】
認証通知部１８としては、前記認証部１７で指紋情報を認証した場合に、記憶部１３から当該ユーザＩＤと対応するパスワードを読み出して端末６に通知（送信）する。
【００４６】
また、ＲＡＤＩＵＳサーバ２は、図３に示すように、ＣＰＵ（central processing unit）やメインメモリ等よりなる演算処理部２２、演算処理の為のデータやソフトウェアを
記憶した記憶部（ハードディスク）２３、入出力ポート２４、通信制御部（ＣＣＵ：Communication Control Unit）２５等を備えたコンピュータである。
【００４７】
記憶部２３には、オペレーティングシステムやアプリケーションソフトがインストールされていると共に、ユーザＩＤとパスワードとを対応付けて登録している。
【００４８】
演算処理部１２は、前記ＯＳやアプリケーションプログラムを記憶部２３から適宜読み出して実行し、入出力ポート２４やＣＣＵ２５から入力された情報、及び記憶部２３から読み出した情報を演算処理することにより、受信部２６や、認証部２７、認証通知部２８としても機能する。
【００４９】
この受信部２６としては、端末６から前記第２の認証情報としてのパスワードとユーザＩＤを受信する。
【００５０】
認証部２７としては、受信したパスワードと、記憶部１３に登録されているパスワードとを比較し、一致していれば認証とし、一致しなければ非認証と判定する。
【００５１】
認証通知部２８としては、前記認証部２７での認証結果、即ち認証又は非認証を示す情報を前記ルータ３に通知する。
【００５２】
また、本例のルータ３は、図４に示すように、ＬＡＮスイッチの機能も有しており、図４に示すように、ルーティング部３１や、ポート３２、接続部３３、受信部３４、接続切替部３５を備えている。
【００５３】
ルーティング部３１は、端末６から送られたフレームを宛先アドレスに応じてルーティングする。
【００５４】
ポート３２は、各端末６のケーブルを接続するコネクタであり、設定されたＬＡＮ番号に応じたネットワーク、本例ではＬＡＮ１或いはＬＡＮ２に該端末６を接続させている。
【００５５】
接続部３３は、ポート３２にＬＡＮ番号を設定し、端末６を接続するＬＡＮを決めている。例えば、接続部３３は、ポート３２に前記端末６が接続されると、先ず該ポート３２にＶＬＡＮ番号１を設定し、該端末６をＬＡＮ１に接続させる。
【００５６】
受信部３４は、ＲＡＤＩＵＳサーバ２から前記端末６を認証するか否かを示す通知即ち認証結果を受信する。
【００５７】
接続切替部３５は、前記受信部３４で受信したＲＡＤＩＵＳサーバ２からの通知に応じて当該端末６を接続させるネットワークのＶＬＡＮ番号を接続部３３に通知する。例えば、前記端末６を認証する旨の情報を受信した場合、ＶＬＡＮ番号２を接続部３３に通知して当該端末６の接続をＬＡＮ１からＬＡＮ２へ切り替えさせる。
【００５８】
なお、認証後の端末６をどのサブネットワーク（ＬＡＮ１，ＬＡＮ２）へ接続させるかの判断は、ＲＡＤＩＵＳサーバ（第２の認証装置）２が行っても良い。例えば、ＲＡＤＩＵＳサーバ２が、ユーザＩＤと、パスワードと、認証後に接続するネットワークを示す接続情報（本例ではＶＬＡＮ番号）とを対応付けて記憶部２３に記憶しておき、該端末６の接続を認証した場合、この認証結果として接続情報（ＶＬＡＮ番号）をルータ（接続制御装置）３に通知する。この場合、ルータ３の接続切替部３５は、このＶＬＡＮ番号を接続部３３へ転送すれば良い。
【００５９】
また、本実施例では、接続制御部をルータとしたが、これに限らず前記ポート３２、接続部３３、受信部３４、接続切替部３５の機能を有していれば、ＬＡＮスイッチやレイヤ
３スイッチであっても良い。
【００６０】
そして、端末（通信装置）６は、図５に示すように、ＣＰＵ（central processing unit）やメインメモリ等よりなる演算処理部６２、演算処理の為のデータやソフトウェアを
記憶した記憶部（ハードディスク）６３、入出力ポート６４、通信制御部（ＣＣＵ：Communication Control Unit）６５等を備えた一般的なコンピュータである。
【００６１】
該入出力ポート６４には、キーボードやマウス、指紋読取装置６６、ＣＤ−ＲＯＭドライブ等の入力デバイス、そして表示装置やプリンター等の出力デバイスが適宜接続される。該指紋読取装置６６は、ユーザの指から指紋情報を読み取る。なお、本実施例では、この指紋情報を第１の認証情報としたが、第１の認証情報は、これに限らず静脈パターンや虹彩パターン、声紋等の生体情報や、電子証明書等のデータであっても良い。
【００６２】
ＣＣＵ６５は、ネットワークを介した他のコンピュータとの通信を制御するものである。
【００６３】
記憶部６３には、オペレーティングシステム（ＯＳ）やアプリケーションソフト（ＰＣ認証モジュール、ネットワーク認証モジュール等のプログラム）がインストールされている。
【００６４】
演算処理部６２は、前記ＯＳやアプリケーションプログラムを記憶部６３から適宜読み出して実行し、入出力ポート６４やＣＣＵ６５から入力された情報、及び記憶部１３から読み出した情報を演算処理することにより、送信部６７や、受信部６８、通信部６９としても機能する。なお、本実施例では、ＰＣ認証モジュール（プログラム或はプログラムモジュールとも称する）を実行することにより第１送信部６７や、通信部６９、受信部６８を実現し、ネットワーク認証モジュール（プログラム或はプログラムモジュールとも称する）を実行することにより第２送信部６１を実現している。
【００６５】
第１送信部６７としては、ＬＡＮ１を介して指紋読取装置６６で読み取った指紋情報（第１の認証情報）とユーザＩＤを指紋認証装置１に送信する。
【００６６】
受信部６８としては、前記指紋情報が認証された場合に、指紋認証装置１から第２の認証情報としてのユーザＩＤとパスワードを受信する。
【００６７】
通信部６９としては、ルータ３によって接続されたネットワークを介して他のノードと通信を行う。
【００６８】
第２送信部６１としては、指紋認証装置１から取得したユーザＩＤとパスワードをＲＡＤＩＵＳサーバ１に送信する。
【００６９】
これらの構成の認証ネットワーク１０における接続制御方法及び端末６における接続方法について、図６を用いて説明する。
【００７０】
端末６からルータ３のポート３２にケーブルを接続した状態で、端末６の電源を投入すると（ステップ１、以下Ｓ１のように略記する）、ＯＳを起動して先ずユーザのログオン画面を表示装置に表示する（Ｓ２）。
【００７１】
該ログオン画面でユーザＩＤとパスワードが入力されると、ＰＣ認証モジュールの第１送信部６７は、指紋情報の入力を促すメッセージを表示装置に表示させる。これに応じユーザが指紋の読取操作を行うと、指紋読取装置６６は指紋情報を読み取り、第１送信部６
７へ送る（Ｓ３）。
【００７２】
ＰＣ認証モジュールの第１送信部６７は、ユーザＩＤや指紋情報をネットワーク認証モジュールへ渡す（Ｓ４）。ネットワーク認証モジュールの第２送信部６１は、該ユーザＩＤや指紋情報、端末固有の情報（ＭＡＣアドレスやＣＰＵのＩＤ等）を記憶部６３等に予め登録した情報と比較し、正当な端末６であるか否かを判定する（Ｓ５）。このコンピュータ認証で正当な端末６ではないと判定した場合、第２送信部６１は、ＬＡＮ１への接続を中止し、ステップ２のログオン画面表示に戻る。即ち端末６は、ＯＳへログオンすることができず、ＰＣを利用することができない。正当な端末６と判定した場合、処理をＰＣ認証モジュールへ戻して認証処理を継続させる（Ｓ６）。
【００７３】
正当な端末６であるとの判定の結果を受けると（Ｓ７）、ＰＣ認証モジュールの第１送信部６７は、ルータ３に接続を要求する。例えば、端末６がＩＰアドレスを要求すると（Ｓ８）、ルータ３はＬＡＮ１用のＩＰアドレスを割り当てる（Ｓ９）。
【００７４】
そして、第１送信部６７は、該ＬＡＮ１を介してユーザＩＤと指紋情報を指紋認証装置１へ送信し（Ｓ１０）、ユーザ認証１を行わせる。
【００７５】
このユーザＩＤと指紋情報を受信した指紋認証装置１は、該ユーザＩＤと対応する指紋情報を記憶部１３から読出し、受信した指紋情報と比較する（Ｓ１１）。この指紋情報が一致すれば認証し、ユーザＩＤや、パスワード、接続先（アドレス）を認証結果として端末６へ通知する（Ｓ１２）。なお、このユーザＩＤは、ＯＳにログオンするためのＩＤと同じでも良いし、異ならせても良い。また、前記指紋情報が一致しなければ、非認証である旨の認証結果を端末６へ通知する。
【００７６】
該指紋認証装置１で認証され、該認証結果を受信した（Ｓ１３）端末６は、この認証結果としてのユーザＩＤや、パスワード、接続先をネットワーク認証モジュールへ渡す（Ｓ１４）
これらの情報を受信した第２送信部６１は、該ユーザＩＤ及びパスワードを前記接続先であるＲＡＤＩＵＳサーバ２へ送信し、ユーザ認証２を行なわせる（Ｓ１５，Ｓ１６）。
【００７７】
受信部２６が該ユーザＩＤ及びパスワードを受信すると、ＲＡＤＩＵＳサーバ２は、認証部２７が該ユーザＩＤと対応するパスワードを記憶部２３から読出し、受信したパスワードと比較する（Ｓ１７）。このパスワードが一致すれば認証通知部２８が認証した旨の情報（認証結果）と当該端末の識別情報（例えばアドレス）をルータ３へ送信する（Ｓ１８）。また、認証通知部２８は、前記パスワードが一致しなければ、非認証である旨の認証結果を端末６へ通知する。
【００７８】
ルータ３は、受信部３４がこの認証結果を受信すると、該認証結果に応じて接続切替部３５が、ＶＬＡＮ番号を接続部３３に通知する（Ｓ１９）。接続部３３は、該識別情報によって特定される端末６が接続しているポートに該ＶＬＡＮ番号を設定する。例えば、前記端末６を認証する旨の情報を受信した場合、ＶＬＡＮ番号２を接続部３３に通知して当該端末６の接続をＬＡＮ１からＬＡＮ２へ切り替えさせる。なお、非認証の場合、接続部３３への通知を行わず、端末６の接続をＬＡＮ１のままとする。
【００７９】
また、ルータ３は、端末６の接続をＬＡＮ２に切り替えた場合、当該端末６にＬＡＮ２におけるＩＰアドレスを割り当てる（Ｓ２０）。
【００８０】
これにより端末６は、ＬＡＮ２に接続し、社内ファイルサーバ７等を利用できるようになる。なお、ユーザ認証１及びユーザ認証２で非認証となった場合、ステップ２のログオ
ン画面に戻る（Ｓ２１，Ｓ２２）。
【００８１】
このように本実施例では、指紋情報によってユーザ認証を行い、認証された場合のみ端末を業務用のネットワーク（ＬＡＮ２）に接続させ、認証されなければ業務用ネットワークに接続させない。これにより認証情報（指紋情報）を入力するユーザの利便性とネットワークの高いセキュリティの確保とを両立させている。
【００８２】
また、本実施例では、認証用のネットワーク（ＬＡＮ１）上に設けた認証装置で指紋情報の認証を行っており、指紋情報の集中管理を可能とし、メンテナンス性を向上させている。特に、ネットワーク（ＬＡＮ１）の利用を可能にした状態で認証情報を認証装置に送るため、ＥＡＰ（extensible authentication protocol）等の認証用プロトコルに限定されず、任意の情報を送ることができるので、自由度が向上する。
【００８３】
なお、本実施例では、ユーザ認証で非認証となった端末は、ログオン画面に戻り、利用できなくしたが、これに限らず、非認証となった端末は、ＬＡＮ１に接続したままＯＳにログオンし、プリンタ５の利用やインタネットへのアクセスなどを可能としても良い。
【００８４】
同様に、本発明のＰＣ認証モジュールやネットワーク認証モジュールを有していないゲストのＰＣ（端末）を接続した場合、ＬＡＮ１用のＩＰアドレスを割り当て、認証をおこなわずに、ＬＡＮ１のみの利用を可能としても良い。
【実施例２】
【００８５】
図７は、本発明に係る実施例２の認証ネットワークシステムの概略図である。本実施例では、前述の実施例１と比べ、接続制御装置として複数のＬＡＮスイッチを用いた点が異なっている。その他の構成は略同じであるので、同一の要素に同符号を付すなどして再度の説明を省略している。
【００８６】
各ＬＡＮスイッチ３Ａ，３Ｂは、それぞれ前述のポート３２、接続部３３、受信部３４、接続切替部３５を備えている。
【００８７】
これにより前述の実施例１と同様に各ＬＡＮスイッチ３Ａ，３Ｂのポート３２に接続した端末６がログオンすると、ユーザ認証１及びユーザ認証２を行う。そして、ＲＡＤＩＵＳサーバ２から認証した旨の情報を受信すると、接続切替部３５が接続部３３に当該端末のポート３２をＬＡＮ番号２に設定させ、該端末６をＬＡＮ２へ切替させる。
【００８８】
なお、このＬＡＮスイッチ３Ａ，３Ｂ間では、ＭＡＣフレームのヘッダ部分にＩＥＥＥ８０２．１Ｑで規定されている４バイトのＶＬＡＮタグを挿入することで各ネットワーク（ＬＡＮ１，ＬＡＮ２）を区別しても良い。
【００８９】
このように、複数のＬＡＮスイッチを構成した場合にも、前述の実施例と同様にユーザ認証を行い、端末が接続するネットワークを切り替えることができる。
【００９０】
〈その他〉
本発明は、上述の図示例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【００９１】
例えば、以下に付記した構成であっても上述の実施形態と同様の効果が得られる。また、これらの構成要素は可能な限り組み合わせることができる。
【００９２】
（付記１）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなる認証ネットワークシステムであって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信する受信部と、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定する認証部と、
前記第１の認証情報を認証した場合に、第２の認証情報を通知する認証通知部と、を備え、
前記第２の認証装置が、
前記第２の認証情報を受信する受信部と、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定する認証部と、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知する認証通知部と、を備え、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させる接続部と、
前記第２の認証装置から前記認証の通知を受信する受信部と、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える接続切替部と、を備えた認証ネットワークシステム。（２）
（付記２）
前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、
前記第２の認証情報が識別情報及びパスワードである付記１に記載の認証ネットワークシステム。（２）
（付記３）
前記通信装置が、
前記第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、
を備えた付記１又は２に記載の認証ネットワークシステム。（３）
（付記４）
前記接続制御装置の接続制御部は、前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替える付記１から３の何れかに記載の認証ネットワークシステム。
【００９３】
（付記５）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置、及び通信装置と接続する接続制御装置であって、
認証前の前記通信装置を第１のネットワークに接続させる接続部と、
前記第２の認証装置から前記認証の通知を受信する受信部と、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える接続切替部と、を備えた接続制御装置。（４）
（付記６）
前記接続制御部は、前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替える付記５に記載の接続制御装置。
【００９４】
（付記７）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなる認証ネットワークシステムが実行する方法であって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信するステップと、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定するステップと、
前記第１の認証情報を認証した場合に、第２の認証情報を通知するステップと、を実行し、
前記第２の認証装置が、
前記第２の認証情報を受信するステップと、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定するステップと、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知するステップと、を実行し、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を実行する接続制御方法。（５）
（付記８）
前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、
前記第２の認証情報が識別情報及びパスワードである付記７に記載の接続制御方法。
【００９５】
（付記９）
前記通信装置が、
前記第１の認証情報を読み取るステップと、
読み取った第１の認証情報を前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、
を実行する付記７又は８に記載の接続制御方法。
【００９６】
（付記１０）
前記接続制御装置は、前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替える付記７から９の何れかに記載の接続制御方法。
【００９７】
（付記１１）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置、及び通信装置と接続する接続制御装置が実行する方法であって、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を備えた接続制御方法。（６）
（付記１２）
前記接続制御装置の前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替える付記１１に記載の接続制御方法。
【００９８】
（付記１３）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置、及び通信装置と接続する接続制御装置が実行するプログラムであって、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を備えた接続制御プログラム。
【００９９】
（付記１４）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置であって、
第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、を備えた通信装置。（７）
（付記１５）
前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、
前記第２の認証情報が識別情報及びパスワードである付記１４に記載の通信装置。
【０１００】
（付記１６）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行する方法であって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、を備える接続方法。（８）
（付記１７）
前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、
前記第２の認証情報が識別情報及びパスワードである付記１６に記載の接続方法。
【０１０１】
（付記１８）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行するプログラムであって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
前記第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、を備えるプログラム。（９）
（付記１９）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行するプログラムであって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するプログラムモジュールに渡すステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
受信した第２の認証情報を前記第２の認証装置に送信するプログラムモジュールに渡すステップと、
前記ネットワークを介して他のノードと通信するステップと、を備えるプログラム。（１０）
【図面の簡単な説明】
【０１０２】
【図１】本発明に係る認証ネットワークシステムの概略図
【図２】指紋認証装置（第１の認証装置）の概略図
【図３】ＲＡＤＩＵＳサーバ（第２の認証装置）の概略図
【図４】ルータ（接続制御装置）の概略図
【図５】端末（通信装置）の概略図
【図６】本発明に係る接続制御方法及び接続方法の説明図
【図７】本発明に係る実施例２の認証ネットワークシステムの概略図
【符号の説明】
【０１０３】
１０ 認証ネットワークシステム
１ 指紋認証装置（第１の認証装置）
２ ＲＡＤＩＵＳサーバ（第２の認証装置）
３ ルータ（接続制御装置）
６ 端末（通信装置）
【技術分野】
【０００１】
本発明は、ネットワークに接続する端末の認証を行う技術に関する。
【背景技術】
【０００２】
近年、ＬＡＮ（Local Area Network）等のネットワークにおけるセキュリティを確保することが、益々重要になってきている。このため例えば、ＬＡＮに接続するコンピュータ（ＰＣ：Personal Computer）を認証し、許可されたＰＣでなければ該ＬＡＮに接続させ
ないようにする技術も提案されている。IEEE802.1x規格では、このようなネットワークへの接続時に認証を行う技術を定めている。
【０００３】
この認証を行う場合、ユーザがＩＤとパスワードといった認証に必要な情報（認証情報）をＰＣに入力し、これをＰＣが認証サーバに送信するのが一般的であった。
【０００４】
なお、この認証によるセキュリティを維持する為には、パスワードを定期的に変更する、該パスワードを推測しにくいものとする、パスワードを端末に記憶させない、といった運用が必要である。
【０００５】
しかし、この運用を厳しくすると、セキュリティは確保できるもののユーザの利便性が損なわれてしまう。
【０００６】
このため、ＩＣカードやＵＳＢメモリに電子証明書等の情報を格納しておき、これをＰＣに読み取らせる方式も提案されている。例えば、ＰＣは、この情報をＩＣカードやＵＳＢメモリから読み出し、当該情報が正当なものであると認証する場合に、この情報に対応するＩＤやパスワードを認証サーバに送信する。
【０００７】
また、ＰＣが、ユーザの生体情報を読み取り、この生体情報が正当なユーザの情報であると認証する場合に、この情報に対応するＩＤやパスワードを認証サーバに送信する方式もある。
【０００８】
また、本願発明に関連する先行技術として、例えば、下記の特許文献に開示される技術がある。
【特許文献１】特開２００３−２１８８７３号公報
【特許文献２】特開２００４−１３３７４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
上述のように、ＩＣカードの情報やユーザの生体情報によって認証を行う場合、この情報を予め各ＰＣに登録しておき、読み取った情報と比較して認証するか否かを判定する手段が必要である。
【００１０】
このように各ＰＣに情報の登録を行う構成であると、例えば情報の登録や更新の際に、それぞれのＰＣに対して登録や更新の作業を行うことになるので、ある程度以上の規模になると管理が困難になる。
【００１１】
このため、ＩＣカードの情報やユーザの生体情報をネットワーク上のサーバに登録しておき、集中管理する構成が望まれるが、上述のように認証が完了するまで接続できないネットワークであると、認証時には、まだネットワークを利用できないので、前記生体情報
をネットワーク上のサーバで管理する構成にすることができない。即ち、この認証時には、認証サーバに対して、ＩＤやパスワードといった認証用のプロトコルで規定された情報の通信を行うことはできるものの、生体情報等を自由に通信することはできなかった。
【００１２】
そこで本発明は、ネットワークに接続する端末を、先ず第１のネットワークに接続させ、該第１のネットワークを介して第１の認証情報の認証を行い、該第１の認証情報を正当に認証した場合に第２の認証情報を通知し、該第２の認証情報を認証した場合に当該端末を第２のネットワークに接続させる技術を提供する。
【課題を解決するための手段】
【００１３】
上記課題を解決するため、本発明は、以下の構成を採用した。
【００１４】
即ち、本発明の認証ネットワークシステムは、
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなるシステムであって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信する受信部と、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定する認証部と、
前記第１の認証情報を認証した場合に、第２の認証情報を通知する認証通知部と、を備え、
前記第２の認証装置が、
前記第２の認証情報を受信する受信部と、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定する認証部と、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知する認証通知部と、を備え、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させる接続部と、
前記第２の認証装置から前記認証の通知を受信する受信部と、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える接続切替部と、を備えた。
【００１５】
前記認証ネットワークシステムにおいて、前記第１の認証情報が、前記通信装置を使用するユーザの生体情報であり、前記第２の認証情報が識別情報及びパスワードであっても良い。
【００１６】
前記通信装置は、
前記第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、を備えても良い。
【００１７】
前記接続制御装置の接続制御部は、前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替えても良い。
【００１８】
また、本発明の接続制御方法は、物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなる認証ネットワークシステムが実行する方法であって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信するステップと、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定するステップと、
前記第１の認証情報を認証した場合に、第２の認証情報を通知するステップと、を実行し、
前記第２の認証装置が、
前記第２の認証情報を受信するステップと、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定するステップと、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知するステップと、を実行し、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を実行する。
【００１９】
前記接続制御方法において、前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、前記第２の認証情報が識別情報及びパスワードであっても良い。
【００２０】
前記接続制御方法において、通信装置が、
前記第１の認証情報を読み取るステップと、
読み取った第１の認証情報を前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、
を実行しても良い。
【００２１】
前記接続制御方法において、前記接続制御装置は、前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替えても良い。
【００２２】
また、本発明の通信装置は、
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置であって、
第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、を備えた。
【００２３】
前記通信装置において、前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、前記第２の認証情報が識別情報及びパスワードであっても良い。
【００２４】
また、本発明の接続方法は、物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行する方法であって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、を備える。
【００２５】
前記接続方法において、前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、前記第２の認証情報が識別情報及びパスワードであっても良い。
【００２６】
また、本発明は、上記方法をコンピュータに実行させるプログラムであっても良い。更に、本発明は、このプログラムをコンピュータが読み取り可能な記録媒体に記録したものであっても良い。コンピュータに、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。
【００２７】
ここで、コンピュータが読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記録媒体をいう。このような記録媒体の内コンピュータから取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、CD-ROM、CD-R/W、DVD、DAT、８mmテープ、メモリカード等がある。
【００２８】
また、コンピュータに固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。
【発明の効果】
【００２９】
本発明によれば、認証情報を入力するユーザの利便性とネットワークの高いセキュリティの確保との両立を可能にする技術を提供できる。
【発明を実施するための最良の形態】
【００３０】
以下、図面を参照して本発明を実施するための最良の形態について説明する。以下の実施の形態の構成は例示であり、本発明は実施の形態の構成に限定されない。
【実施例１】
【００３１】
図１は、本発明に係る認証ネットワークシステムの概略図である。本例の認証ネットワークシステム１０は、指紋認証装置（第１の認証装置）１、ＲＡＤＩＵＳサーバ（第２の認証装置）２及びルータ（接続制御装置）３等からなっている。
【００３２】
本例の認証ネットワークシステム１０は、ＶＬＡＮ（Virtual Local Area Network）の機能により、論理的に異なるＬＡＮ１とＬＡＮ２とを有している。
【００３３】
ＬＡＮ１は、指紋認証装置１や、ネットワークプリンタ５等が属し、認証前の端末（通信装置）６が接続されるオープンなネットワークである。
【００３４】
ＬＡＮ２は、社内ファイルサーバ７等が属し、認証後の端末６のみが接続できるネットワークである。
【００３５】
本実施例の認証ネットワークシステム１０では、端末６が接続すると、この端末６を先ずＬＡＮ１に接続させる。このとき端末６は、ＬＡＮ１内の指紋認証装置１とは通信できるが、ＬＡＮ２内の装置とは通信できない状態である。このＬＡＮ１にて、端末６は、指紋情報（第１の認証情報）を指紋認証装置１に送り、認証されると第２の認証情報としてのパスワードを得る。
【００３６】
そして、端末６が、このパスワードと識別情報（ユーザＩＤ等）をＲＡＤＩＵＳサーバ２へ送り認証されると、ルータ３が該端末６の接続をＬＡＮ１からＬＡＮ２へ切り替える。これにより端末６は、社内ファイルサーバ７等を利用できるようになる。
【００３７】
このように、認証が完了するまでは端末６を社内のネットワーク（ＬＡＮ２）に接続させず、セキュリティを確保している。また、認証前の端末６を認証用のネットワーク（ＬＡＮ１）に接続させ、ネットワークを介した認証情報の取得を可能としてユーザの利便性を向上させている。即ち、本実施例の認証ネットワークシステム１０は、高いセキュリティの確保とユーザの利便性の向上を両立している。
【００３８】
次に、本実施例の認証ネットワークシステム１０を構成する各要素について詳細に説明する。
【００３９】
指紋認証装置１は、図２に示すように、ＣＰＵ（central processing unit）やメイン
メモリ等よりなる演算処理部１２、演算処理の為のデータやソフトウェアを記憶した記憶部（ハードディスク）１３、入出力ポート１４、通信制御部（ＣＣＵ：Communication Control Unit）１５等を備えた一般的なコンピュータである。
【００４０】
ＣＣＵ１５は、ネットワークを介した他のコンピュータとの通信を制御するものである。
【００４１】
記憶部１３には、オペレーティングシステム（ＯＳ）やアプリケーションソフトがインストールされている。また、記憶部１３には、各ユーザＩＤと、指紋認証情報、パスワード（第２の認証情報）が対応付けて登録されている。
【００４２】
演算処理部１２は、前記ＯＳやアプリケーションプログラムを記憶部１３から適宜読み出して実行し、入出力ポート１４やＣＣＵ１５から入力された情報、及び記憶部１３から読み出した情報を演算処理することにより、受信部１６や、認証部１７、認証通知部１８としても機能する。
【００４３】
この受信部１６としては、各端末６からＬＡＮ１を介して第１の認証情報としての指紋情報やユーザＩＤを受信する。
【００４４】
認証部１７としては、記憶部１３から該ユーザＩＤと対応する指紋情報を読み出し、受信した指紋情報と比較して、一致していれば認証、一致しなければ非認証と判定する。
【００４５】
認証通知部１８としては、前記認証部１７で指紋情報を認証した場合に、記憶部１３から当該ユーザＩＤと対応するパスワードを読み出して端末６に通知（送信）する。
【００４６】
また、ＲＡＤＩＵＳサーバ２は、図３に示すように、ＣＰＵ（central processing unit）やメインメモリ等よりなる演算処理部２２、演算処理の為のデータやソフトウェアを
記憶した記憶部（ハードディスク）２３、入出力ポート２４、通信制御部（ＣＣＵ：Communication Control Unit）２５等を備えたコンピュータである。
【００４７】
記憶部２３には、オペレーティングシステムやアプリケーションソフトがインストールされていると共に、ユーザＩＤとパスワードとを対応付けて登録している。
【００４８】
演算処理部１２は、前記ＯＳやアプリケーションプログラムを記憶部２３から適宜読み出して実行し、入出力ポート２４やＣＣＵ２５から入力された情報、及び記憶部２３から読み出した情報を演算処理することにより、受信部２６や、認証部２７、認証通知部２８としても機能する。
【００４９】
この受信部２６としては、端末６から前記第２の認証情報としてのパスワードとユーザＩＤを受信する。
【００５０】
認証部２７としては、受信したパスワードと、記憶部１３に登録されているパスワードとを比較し、一致していれば認証とし、一致しなければ非認証と判定する。
【００５１】
認証通知部２８としては、前記認証部２７での認証結果、即ち認証又は非認証を示す情報を前記ルータ３に通知する。
【００５２】
また、本例のルータ３は、図４に示すように、ＬＡＮスイッチの機能も有しており、図４に示すように、ルーティング部３１や、ポート３２、接続部３３、受信部３４、接続切替部３５を備えている。
【００５３】
ルーティング部３１は、端末６から送られたフレームを宛先アドレスに応じてルーティングする。
【００５４】
ポート３２は、各端末６のケーブルを接続するコネクタであり、設定されたＬＡＮ番号に応じたネットワーク、本例ではＬＡＮ１或いはＬＡＮ２に該端末６を接続させている。
【００５５】
接続部３３は、ポート３２にＬＡＮ番号を設定し、端末６を接続するＬＡＮを決めている。例えば、接続部３３は、ポート３２に前記端末６が接続されると、先ず該ポート３２にＶＬＡＮ番号１を設定し、該端末６をＬＡＮ１に接続させる。
【００５６】
受信部３４は、ＲＡＤＩＵＳサーバ２から前記端末６を認証するか否かを示す通知即ち認証結果を受信する。
【００５７】
接続切替部３５は、前記受信部３４で受信したＲＡＤＩＵＳサーバ２からの通知に応じて当該端末６を接続させるネットワークのＶＬＡＮ番号を接続部３３に通知する。例えば、前記端末６を認証する旨の情報を受信した場合、ＶＬＡＮ番号２を接続部３３に通知して当該端末６の接続をＬＡＮ１からＬＡＮ２へ切り替えさせる。
【００５８】
なお、認証後の端末６をどのサブネットワーク（ＬＡＮ１，ＬＡＮ２）へ接続させるかの判断は、ＲＡＤＩＵＳサーバ（第２の認証装置）２が行っても良い。例えば、ＲＡＤＩＵＳサーバ２が、ユーザＩＤと、パスワードと、認証後に接続するネットワークを示す接続情報（本例ではＶＬＡＮ番号）とを対応付けて記憶部２３に記憶しておき、該端末６の接続を認証した場合、この認証結果として接続情報（ＶＬＡＮ番号）をルータ（接続制御装置）３に通知する。この場合、ルータ３の接続切替部３５は、このＶＬＡＮ番号を接続部３３へ転送すれば良い。
【００５９】
また、本実施例では、接続制御部をルータとしたが、これに限らず前記ポート３２、接続部３３、受信部３４、接続切替部３５の機能を有していれば、ＬＡＮスイッチやレイヤ
３スイッチであっても良い。
【００６０】
そして、端末（通信装置）６は、図５に示すように、ＣＰＵ（central processing unit）やメインメモリ等よりなる演算処理部６２、演算処理の為のデータやソフトウェアを
記憶した記憶部（ハードディスク）６３、入出力ポート６４、通信制御部（ＣＣＵ：Communication Control Unit）６５等を備えた一般的なコンピュータである。
【００６１】
該入出力ポート６４には、キーボードやマウス、指紋読取装置６６、ＣＤ−ＲＯＭドライブ等の入力デバイス、そして表示装置やプリンター等の出力デバイスが適宜接続される。該指紋読取装置６６は、ユーザの指から指紋情報を読み取る。なお、本実施例では、この指紋情報を第１の認証情報としたが、第１の認証情報は、これに限らず静脈パターンや虹彩パターン、声紋等の生体情報や、電子証明書等のデータであっても良い。
【００６２】
ＣＣＵ６５は、ネットワークを介した他のコンピュータとの通信を制御するものである。
【００６３】
記憶部６３には、オペレーティングシステム（ＯＳ）やアプリケーションソフト（ＰＣ認証モジュール、ネットワーク認証モジュール等のプログラム）がインストールされている。
【００６４】
演算処理部６２は、前記ＯＳやアプリケーションプログラムを記憶部６３から適宜読み出して実行し、入出力ポート６４やＣＣＵ６５から入力された情報、及び記憶部１３から読み出した情報を演算処理することにより、送信部６７や、受信部６８、通信部６９としても機能する。なお、本実施例では、ＰＣ認証モジュール（プログラム或はプログラムモジュールとも称する）を実行することにより第１送信部６７や、通信部６９、受信部６８を実現し、ネットワーク認証モジュール（プログラム或はプログラムモジュールとも称する）を実行することにより第２送信部６１を実現している。
【００６５】
第１送信部６７としては、ＬＡＮ１を介して指紋読取装置６６で読み取った指紋情報（第１の認証情報）とユーザＩＤを指紋認証装置１に送信する。
【００６６】
受信部６８としては、前記指紋情報が認証された場合に、指紋認証装置１から第２の認証情報としてのユーザＩＤとパスワードを受信する。
【００６７】
通信部６９としては、ルータ３によって接続されたネットワークを介して他のノードと通信を行う。
【００６８】
第２送信部６１としては、指紋認証装置１から取得したユーザＩＤとパスワードをＲＡＤＩＵＳサーバ１に送信する。
【００６９】
これらの構成の認証ネットワーク１０における接続制御方法及び端末６における接続方法について、図６を用いて説明する。
【００７０】
端末６からルータ３のポート３２にケーブルを接続した状態で、端末６の電源を投入すると（ステップ１、以下Ｓ１のように略記する）、ＯＳを起動して先ずユーザのログオン画面を表示装置に表示する（Ｓ２）。
【００７１】
該ログオン画面でユーザＩＤとパスワードが入力されると、ＰＣ認証モジュールの第１送信部６７は、指紋情報の入力を促すメッセージを表示装置に表示させる。これに応じユーザが指紋の読取操作を行うと、指紋読取装置６６は指紋情報を読み取り、第１送信部６
７へ送る（Ｓ３）。
【００７２】
ＰＣ認証モジュールの第１送信部６７は、ユーザＩＤや指紋情報をネットワーク認証モジュールへ渡す（Ｓ４）。ネットワーク認証モジュールの第２送信部６１は、該ユーザＩＤや指紋情報、端末固有の情報（ＭＡＣアドレスやＣＰＵのＩＤ等）を記憶部６３等に予め登録した情報と比較し、正当な端末６であるか否かを判定する（Ｓ５）。このコンピュータ認証で正当な端末６ではないと判定した場合、第２送信部６１は、ＬＡＮ１への接続を中止し、ステップ２のログオン画面表示に戻る。即ち端末６は、ＯＳへログオンすることができず、ＰＣを利用することができない。正当な端末６と判定した場合、処理をＰＣ認証モジュールへ戻して認証処理を継続させる（Ｓ６）。
【００７３】
正当な端末６であるとの判定の結果を受けると（Ｓ７）、ＰＣ認証モジュールの第１送信部６７は、ルータ３に接続を要求する。例えば、端末６がＩＰアドレスを要求すると（Ｓ８）、ルータ３はＬＡＮ１用のＩＰアドレスを割り当てる（Ｓ９）。
【００７４】
そして、第１送信部６７は、該ＬＡＮ１を介してユーザＩＤと指紋情報を指紋認証装置１へ送信し（Ｓ１０）、ユーザ認証１を行わせる。
【００７５】
このユーザＩＤと指紋情報を受信した指紋認証装置１は、該ユーザＩＤと対応する指紋情報を記憶部１３から読出し、受信した指紋情報と比較する（Ｓ１１）。この指紋情報が一致すれば認証し、ユーザＩＤや、パスワード、接続先（アドレス）を認証結果として端末６へ通知する（Ｓ１２）。なお、このユーザＩＤは、ＯＳにログオンするためのＩＤと同じでも良いし、異ならせても良い。また、前記指紋情報が一致しなければ、非認証である旨の認証結果を端末６へ通知する。
【００７６】
該指紋認証装置１で認証され、該認証結果を受信した（Ｓ１３）端末６は、この認証結果としてのユーザＩＤや、パスワード、接続先をネットワーク認証モジュールへ渡す（Ｓ１４）
これらの情報を受信した第２送信部６１は、該ユーザＩＤ及びパスワードを前記接続先であるＲＡＤＩＵＳサーバ２へ送信し、ユーザ認証２を行なわせる（Ｓ１５，Ｓ１６）。
【００７７】
受信部２６が該ユーザＩＤ及びパスワードを受信すると、ＲＡＤＩＵＳサーバ２は、認証部２７が該ユーザＩＤと対応するパスワードを記憶部２３から読出し、受信したパスワードと比較する（Ｓ１７）。このパスワードが一致すれば認証通知部２８が認証した旨の情報（認証結果）と当該端末の識別情報（例えばアドレス）をルータ３へ送信する（Ｓ１８）。また、認証通知部２８は、前記パスワードが一致しなければ、非認証である旨の認証結果を端末６へ通知する。
【００７８】
ルータ３は、受信部３４がこの認証結果を受信すると、該認証結果に応じて接続切替部３５が、ＶＬＡＮ番号を接続部３３に通知する（Ｓ１９）。接続部３３は、該識別情報によって特定される端末６が接続しているポートに該ＶＬＡＮ番号を設定する。例えば、前記端末６を認証する旨の情報を受信した場合、ＶＬＡＮ番号２を接続部３３に通知して当該端末６の接続をＬＡＮ１からＬＡＮ２へ切り替えさせる。なお、非認証の場合、接続部３３への通知を行わず、端末６の接続をＬＡＮ１のままとする。
【００７９】
また、ルータ３は、端末６の接続をＬＡＮ２に切り替えた場合、当該端末６にＬＡＮ２におけるＩＰアドレスを割り当てる（Ｓ２０）。
【００８０】
これにより端末６は、ＬＡＮ２に接続し、社内ファイルサーバ７等を利用できるようになる。なお、ユーザ認証１及びユーザ認証２で非認証となった場合、ステップ２のログオ
ン画面に戻る（Ｓ２１，Ｓ２２）。
【００８１】
このように本実施例では、指紋情報によってユーザ認証を行い、認証された場合のみ端末を業務用のネットワーク（ＬＡＮ２）に接続させ、認証されなければ業務用ネットワークに接続させない。これにより認証情報（指紋情報）を入力するユーザの利便性とネットワークの高いセキュリティの確保とを両立させている。
【００８２】
また、本実施例では、認証用のネットワーク（ＬＡＮ１）上に設けた認証装置で指紋情報の認証を行っており、指紋情報の集中管理を可能とし、メンテナンス性を向上させている。特に、ネットワーク（ＬＡＮ１）の利用を可能にした状態で認証情報を認証装置に送るため、ＥＡＰ（extensible authentication protocol）等の認証用プロトコルに限定されず、任意の情報を送ることができるので、自由度が向上する。
【００８３】
なお、本実施例では、ユーザ認証で非認証となった端末は、ログオン画面に戻り、利用できなくしたが、これに限らず、非認証となった端末は、ＬＡＮ１に接続したままＯＳにログオンし、プリンタ５の利用やインタネットへのアクセスなどを可能としても良い。
【００８４】
同様に、本発明のＰＣ認証モジュールやネットワーク認証モジュールを有していないゲストのＰＣ（端末）を接続した場合、ＬＡＮ１用のＩＰアドレスを割り当て、認証をおこなわずに、ＬＡＮ１のみの利用を可能としても良い。
【実施例２】
【００８５】
図７は、本発明に係る実施例２の認証ネットワークシステムの概略図である。本実施例では、前述の実施例１と比べ、接続制御装置として複数のＬＡＮスイッチを用いた点が異なっている。その他の構成は略同じであるので、同一の要素に同符号を付すなどして再度の説明を省略している。
【００８６】
各ＬＡＮスイッチ３Ａ，３Ｂは、それぞれ前述のポート３２、接続部３３、受信部３４、接続切替部３５を備えている。
【００８７】
これにより前述の実施例１と同様に各ＬＡＮスイッチ３Ａ，３Ｂのポート３２に接続した端末６がログオンすると、ユーザ認証１及びユーザ認証２を行う。そして、ＲＡＤＩＵＳサーバ２から認証した旨の情報を受信すると、接続切替部３５が接続部３３に当該端末のポート３２をＬＡＮ番号２に設定させ、該端末６をＬＡＮ２へ切替させる。
【００８８】
なお、このＬＡＮスイッチ３Ａ，３Ｂ間では、ＭＡＣフレームのヘッダ部分にＩＥＥＥ８０２．１Ｑで規定されている４バイトのＶＬＡＮタグを挿入することで各ネットワーク（ＬＡＮ１，ＬＡＮ２）を区別しても良い。
【００８９】
このように、複数のＬＡＮスイッチを構成した場合にも、前述の実施例と同様にユーザ認証を行い、端末が接続するネットワークを切り替えることができる。
【００９０】
〈その他〉
本発明は、上述の図示例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【００９１】
例えば、以下に付記した構成であっても上述の実施形態と同様の効果が得られる。また、これらの構成要素は可能な限り組み合わせることができる。
【００９２】
（付記１）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなる認証ネットワークシステムであって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信する受信部と、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定する認証部と、
前記第１の認証情報を認証した場合に、第２の認証情報を通知する認証通知部と、を備え、
前記第２の認証装置が、
前記第２の認証情報を受信する受信部と、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定する認証部と、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知する認証通知部と、を備え、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させる接続部と、
前記第２の認証装置から前記認証の通知を受信する受信部と、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える接続切替部と、を備えた認証ネットワークシステム。（２）
（付記２）
前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、
前記第２の認証情報が識別情報及びパスワードである付記１に記載の認証ネットワークシステム。（２）
（付記３）
前記通信装置が、
前記第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、
を備えた付記１又は２に記載の認証ネットワークシステム。（３）
（付記４）
前記接続制御装置の接続制御部は、前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替える付記１から３の何れかに記載の認証ネットワークシステム。
【００９３】
（付記５）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置、及び通信装置と接続する接続制御装置であって、
認証前の前記通信装置を第１のネットワークに接続させる接続部と、
前記第２の認証装置から前記認証の通知を受信する受信部と、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える接続切替部と、を備えた接続制御装置。（４）
（付記６）
前記接続制御部は、前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替える付記５に記載の接続制御装置。
【００９４】
（付記７）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなる認証ネットワークシステムが実行する方法であって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信するステップと、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定するステップと、
前記第１の認証情報を認証した場合に、第２の認証情報を通知するステップと、を実行し、
前記第２の認証装置が、
前記第２の認証情報を受信するステップと、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定するステップと、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知するステップと、を実行し、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を実行する接続制御方法。（５）
（付記８）
前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、
前記第２の認証情報が識別情報及びパスワードである付記７に記載の接続制御方法。
【００９５】
（付記９）
前記通信装置が、
前記第１の認証情報を読み取るステップと、
読み取った第１の認証情報を前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、
を実行する付記７又は８に記載の接続制御方法。
【００９６】
（付記１０）
前記接続制御装置は、前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替える付記７から９の何れかに記載の接続制御方法。
【００９７】
（付記１１）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置、及び通信装置と接続する接続制御装置が実行する方法であって、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を備えた接続制御方法。（６）
（付記１２）
前記接続制御装置の前記通信装置が接続するポートの設定を替えることにより、前記通信装置の接続を切り替える付記１１に記載の接続制御方法。
【００９８】
（付記１３）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置、及び通信装置と接続する接続制御装置が実行するプログラムであって、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を備えた接続制御プログラム。
【００９９】
（付記１４）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置であって、
第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、を備えた通信装置。（７）
（付記１５）
前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、
前記第２の認証情報が識別情報及びパスワードである付記１４に記載の通信装置。
【０１００】
（付記１６）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行する方法であって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、を備える接続方法。（８）
（付記１７）
前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、
前記第２の認証情報が識別情報及びパスワードである付記１６に記載の接続方法。
【０１０１】
（付記１８）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行するプログラムであって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
前記第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、を備えるプログラム。（９）
（付記１９）
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行するプログラムであって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するプログラムモジュールに渡すステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
受信した第２の認証情報を前記第２の認証装置に送信するプログラムモジュールに渡すステップと、
前記ネットワークを介して他のノードと通信するステップと、を備えるプログラム。（１０）
【図面の簡単な説明】
【０１０２】
【図１】本発明に係る認証ネットワークシステムの概略図
【図２】指紋認証装置（第１の認証装置）の概略図
【図３】ＲＡＤＩＵＳサーバ（第２の認証装置）の概略図
【図４】ルータ（接続制御装置）の概略図
【図５】端末（通信装置）の概略図
【図６】本発明に係る接続制御方法及び接続方法の説明図
【図７】本発明に係る実施例２の認証ネットワークシステムの概略図
【符号の説明】
【０１０３】
１０ 認証ネットワークシステム
１ 指紋認証装置（第１の認証装置）
２ ＲＡＤＩＵＳサーバ（第２の認証装置）
３ ルータ（接続制御装置）
６ 端末（通信装置）
【特許請求の範囲】
【請求項１】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなる認証ネットワークシステムであって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信する受信部と、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定する認証部と、
前記第１の認証情報を認証した場合に、第２の認証情報を通知する認証通知部と、を備え、
前記第２の認証装置が、
前記第２の認証情報を受信する受信部と、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定する認証部と、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知する認証通知部と、を備え、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させる接続部と、
前記第２の認証装置から前記認証の通知を受信する受信部と、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える接続切替部と、を備えた認証ネットワークシステム。
【請求項２】
前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、
前記第２の認証情報が識別情報及びパスワードである請求項１に記載の認証ネットワークシステム。
【請求項３】
前記通信装置が、
前記第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、
を備えた請求項１又は２に記載の認証ネットワークシステム。
【請求項４】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置、及び通信装置と接続する接続制御装置であって、
認証前の前記通信装置を第１のネットワークに接続させる接続部と、
前記第２の認証装置から前記認証の通知を受信する受信部と、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える接続切替部と、を備えた接続制御装置。
【請求項５】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなる認証ネットワークシステムが実行する方法であって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信するステップと、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定するステップと、
前記第１の認証情報を認証した場合に、第２の認証情報を通知するステップと、を実行し、
前記第２の認証装置が、
前記第２の認証情報を受信するステップと、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定するステップと、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知するステップと、を実行し、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を実行する接続制御方法。
【請求項６】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置、及び通信装置と接続する接続制御装置が実行する方法であって、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を備えた接続制御方法。
【請求項７】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置であって、
第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、を備えた通信装置。
【請求項８】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行する方法であって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、を備える接続方法。
【請求項９】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行するプログラムであって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
前記第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、を備えるプログラム。
【請求項１０】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行するプログラムであって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するプログラムモジュールに渡すステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
受信した第２の認証情報を前記第２の認証装置に送信するプログラムモジュールに渡すステップと、
前記ネットワークを介して他のノードと通信するステップと、を備えるプログラム。
【請求項１】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなる認証ネットワークシステムであって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信する受信部と、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定する認証部と、
前記第１の認証情報を認証した場合に、第２の認証情報を通知する認証通知部と、を備え、
前記第２の認証装置が、
前記第２の認証情報を受信する受信部と、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定する認証部と、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知する認証通知部と、を備え、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させる接続部と、
前記第２の認証装置から前記認証の通知を受信する受信部と、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える接続切替部と、を備えた認証ネットワークシステム。
【請求項２】
前記第１の認証情報が前記通信装置を使用するユーザの生体情報であり、
前記第２の認証情報が識別情報及びパスワードである請求項１に記載の認証ネットワークシステム。
【請求項３】
前記通信装置が、
前記第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、
を備えた請求項１又は２に記載の認証ネットワークシステム。
【請求項４】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置、及び通信装置と接続する接続制御装置であって、
認証前の前記通信装置を第１のネットワークに接続させる接続部と、
前記第２の認証装置から前記認証の通知を受信する受信部と、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替える接続切替部と、を備えた接続制御装置。
【請求項５】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置を接続してなる認証ネットワークシステムが実行する方法であって、
前記第１の認証装置が、
通信装置から前記第１のネットワークを介して第１の認証情報を受信するステップと、
該第１の認証情報を予め登録されている情報と比較し、該第１の認証情報の認証或は非認証を判定するステップと、
前記第１の認証情報を認証した場合に、第２の認証情報を通知するステップと、を実行し、
前記第２の認証装置が、
前記第２の認証情報を受信するステップと、
該第２の認証情報を予め登録されている情報と比較し、該第２の認証情報の認証或は非認証を判定するステップと、
前記第２の認証情報を認証した場合に、前記接続制御装置に通知するステップと、を実行し、
前記接続制御装置が、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を実行する接続制御方法。
【請求項６】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置、及び通信装置と接続する接続制御装置が実行する方法であって、
認証前の前記通信装置を第１のネットワークに接続させるステップと、
前記第２の認証装置から前記認証の通知を受信するステップと、
第２の認証装置によって認証された通信装置の接続を第１のネットワークから第２のネットワークに切り替えるステップと、を備えた接続制御方法。
【請求項７】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置であって、
第１の認証情報を読み取る読取部と、
読み取った第１の認証情報を前記第１のネットワークを介して前記第１の認証装置に送信する第１送信部と、
前記第１の認証装置から第２の認証情報を受信する受信部と、
第２の認証情報を前記第２の認証装置に送信する第２送信部と、
前記接続制御装置によって接続されたネットワークを介して他のノードと通信する通信部と、を備えた通信装置。
【請求項８】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行する方法であって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、を備える接続方法。
【請求項９】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行するプログラムであって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
前記第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
第２の認証情報を前記第２の認証装置に送信するステップと、
前記ネットワークを介して他のノードと通信するステップと、を備えるプログラム。
【請求項１０】
物理的或は論理的に異なる第１のネットワークと第２のネットワークとを有するネットワークを介し、第１の認証装置、第２の認証装置及び接続制御装置が接続してなる認証ネットワークシステムに接続する通信装置が実行するプログラムであって、
前記接続制御装置の制御に応じて第１のネットワークに接続するステップと、
第１の認証情報を読み取るステップと、
読み取った第１の認証情報を第１のネットワークを介して前記第１の認証装置に送信するプログラムモジュールに渡すステップと、
前記第１の認証装置から第２の認証情報を受信するステップと、
受信した第２の認証情報を前記第２の認証装置に送信するプログラムモジュールに渡すステップと、
前記ネットワークを介して他のノードと通信するステップと、を備えるプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００７−２８０２２１（Ｐ２００７−２８０２２１Ａ）
【公開日】平成１９年１０月２５日（２００７．１０．２５）
【国際特許分類】
【出願番号】特願２００６−１０７９４２（Ｐ２００６−１０７９４２）
【出願日】平成１８年４月１０日（２００６．４．１０）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成１９年１０月２５日（２００７．１０．２５）
【国際特許分類】
【出願日】平成１８年４月１０日（２００６．４．１０）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]