通信システムおよび通信方法
【課題】端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することを課題とする。
【解決手段】端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を送信する。接続仲介装置２０から接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は、接続仲介装置認証要求を接続仲介装置２０へ送信する。接続仲介装置２０は、自己の識別子や属性を証明する情報（仲介装置証明情報）を生成して、接続仲介装置認証応答として接続仲介装置認証装置３０に送信する。接続仲介装置認証装置３０は、仲介装置証明情報の検証結果を接続仲介装置認証結果として接続仲介装置２０に送信する。接続仲介装置２０は、接続仲介装置認証結果を端末装置１０へ転送する。
【解決手段】端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を送信する。接続仲介装置２０から接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は、接続仲介装置認証要求を接続仲介装置２０へ送信する。接続仲介装置２０は、自己の識別子や属性を証明する情報（仲介装置証明情報）を生成して、接続仲介装置認証応答として接続仲介装置認証装置３０に送信する。接続仲介装置認証装置３０は、仲介装置証明情報の検証結果を接続仲介装置認証結果として接続仲介装置２０に送信する。接続仲介装置２０は、接続仲介装置認証結果を端末装置１０へ転送する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、端末が接続仲介装置を介してネットワークに接続される通信システムおよび通信方法等に関する。
【背景技術】
【０００２】
従来より、接続手段として無線通信を利用した無線ＬＡＮが急速に広まってきており、例えば、ネットワーク（公衆回線網やインターネット、イントラネットなどで形成される通信網）との接続を仲介するアクセスポイント（接続仲介装置）と、端末（パーソナルコンピュータや携帯電話、ＰＨＳ、ＰＤＡ等の端末装置）との間に無線ＬＡＮを形成して、端末からネットワークへのアクセス手段として利用されている。
【０００３】
ところで、この無線ＬＡＮをめぐり、端末利用者の個人情報の流出やアクセスポイントへの不正アクセスといった問題があることから、これらの問題に対抗するため種々の技術が開示されている。
【０００４】
例えば、非特許文献１では、アクセスポイントと、このアクセスポイントへの接続を認められた端末との間で共通の秘密情報を予め互いに所持し、通信開始時にこの秘密情報を所持していることを確認することで通信相手の認証を行う方式（ＰＳＫ認証）、あるいは、端末を認証する役割を持った端末認証サーバが端末の認証を行い、アクセスポイントは認証結果の通知を受けて、この認証結果を元に端末のアクセス制御を行う方式（ＥＡＰ認証）が、無線ＬＡＮに適用する端末認証方式として開示されている。また、非特許文献２では、ＥＡＰ認証方式の原理や具体的手順が開示されており、非特許文献１において参照されている。
【０００５】
前者は、端末認証サーバの設置を必要としないため、主にホームユースとして一般家庭内で利用されており、一方、後者は、端末認証サーバの構築や運用が必要となるものの、ＰＫＩなどの強固な認証方式が採用できる点や、個々の端末を識別、認証できる点などから、前者に比べてより高度なセキュリティ機能を実現することができ、主に企業内で利用されている。
【０００６】
【非特許文献１】ＩＥＥＥ ８０２．１１ｉ “Local and metropolitan area networks, Specific requirements Part11:Wireless LAN Medium Access Control(MAC) Security Enhancements”,IEEE Computer Society,2004
【非特許文献２】ＩＥＥＥ ８０２．１１ｘ “Local and metropolitan area networks, Port-Based Network Access Control”,IEEE Computer Society,2004
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記した従来の技術は、アクセスポイントが端末を認証および識別する方法を提供するものであって、端末がアクセスポイントを確実に認証および識別する方法が提供するものではないため、端末利用者が個人情報を流出されてしまう、また、不正にアクセスされてしまうといった問題を完全に防止することができないという問題点がある。すなわち、端末が不正なアクセスポイントに誤接続してしまった場合には、個人情報を流出されてしまう、また、不正にアクセスされてしまうといった問題を完全に防止することができないといった問題点がある。
【０００８】
また、仮に、端末自身がアクセスポイントを直接的に識別および認証するような方式を採用する場合も考えられるが、携帯型の端末（携帯電話、ＰＨＳ、ＰＤＡ等の端末装置）では、記憶領域や演算能力など計算機資源に関する制限が厳しいため実装は困難であり、処理性能面で利便性が損なわれるといった問題点がある。
【０００９】
また、記憶領域や演算能力など計算機資源に関する制限のない端末において、アクセスポイントを直接的に識別および認証するような方式を採用する場合も考えられるが、同一の利用者が複数の端末を所有して、各々の端末を無線ＬＡＮに接続して利用したとすると、アクセスポイントの認証の条件ならびに認可の条件を端末それぞれに設定して運用しなければならず、セキュリティレベルを均質にしておくための管理コストが甚大となるという問題がある。
【００１０】
なお、上記した問題点は無線通信を利用する無線ＬＡＮのみならず、有線通信を利用するネットワークにおいても潜在的に存在し、同様に考えられる問題点である。
【００１１】
そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能な通信システムおよび通信方法を提供することを目的とする。
【課題を解決するための手段】
【００１２】
上述した課題を解決し、目的を達成するため、請求項１に係る発明は、端末装置が接続仲介装置を介して所定のネットワークに接続される通信システムであって、前記接続仲介装置は、自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信手段と、前記認証指示受信手段により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を送信する仲介装置証明情報送信手段と、前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送手段と、を備え、前記仲介装置認証装置は、前記接続仲介装置から前記仲介装置証明情報を受信した場合に、前記認証指示を行う端末装置を一意に特定する情報に対応付けて管理する認証用情報に基づいて、当該仲介装置証明情報を検証する仲介装置証明情報検証手段と、前記仲介装置証明情報検証手段による検証結果の完全性を保護した上で、当該検証結果を前記接続仲介装置に送信する検証結果送信手段と、を備えたことを特徴とする。
【００１３】
また、請求項２に係る発明は、端末装置が接続仲介装置を介してネットワークに接続され、当該接続仲介装置と当該端末装置の認証を行う端末認証装置とが当該ネットワークもしくは当該ネットワークとは別のネットワークを介して接続される通信システムであって、前記接続仲介装置は、自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信手段と、前記認証指示受信手段により前記認証指示を受信した場合に、自己の正当性を証明する仲介装置証明情報を前記端末認証装置に送信する仲介装置証明情報送信手段と、前記端末認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送手段と、を備え、前記端末認証装置は、前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を前記接続仲介装置の認証を行う仲介装置認証装置に中継する仲介装置証明情報中継手段と、前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該仲介装置証明情報を前記接続仲介装置に中継する検証結果中継手段と、を備え、前記仲介装置認証装置は、前記端末認証装置から中継された前記仲介装置証明情報を受信した場合に、前記認証指示を行う端末装置を一意に特定する情報に対応付けて管理する認証用情報に基づいて、当該仲介装置証明情報を検証する仲介装置証明情報検証手段と、前記仲介装置証明情報検証手段による検証結果の完全性を保護した上で、当該検証結果を前記端末認証装置に送信する検証結果送信手段と、を備えたことを特徴とする。
【００１４】
また、請求項３に係る発明は、上記の発明において、前記接続仲介装置は、前記認証指示受信手段により自己である接続仲介装置自身に関する認証指示とともに前記端末装置の正当性を証明する端末証明情報を当該端末装置から受信し、前記仲介装置証明情報送信手段により前記端末証明情報および前記仲介装置証明情報を前記端末認証装置に送信し、前記端末認証装置から受信した前記端末証明情報の検証結果に基づいて、前記端末装置からの接続要求を許可するか否か判定する接続可否判定手段をさらに備え、前記検証結果転送手段により前記端末認証装置から受信した前記仲介装置証明情報の検証結果および当該接続要求を許可するか否かの判定結果を前記端末装置に同時に送信し、前記端末認証装置は、前記接続仲介装置から受信した前記端末証明情報を検証する端末証明情報検証手段をさらに備え、前記端末証明情報検証手段により前記端末証明情報の検証が正常に行われた場合には、前記仲介装置証明情報中継手段により前記仲介装置証明情報を前記仲介装置認証装置に中継し、前記検証結果中継手段により前記端末証明情報の検証結果および前記仲介装置認証装置から受信した仲介装置証明情報の検証結果を前記接続仲介装置に同時に中継することを特徴とする。
【００１５】
また、請求項４に係る発明は、上記の発明において、前記仲介装置認証装置は、前記接続仲介装置から受信した前記仲介装置証明情報が前記端末装置の認証指示に基づくものである否か検証する手段をさらに備えたことを特徴とする。
【００１６】
また、請求項５に係る発明は、上記の発明において、前記仲介装置認証装置は、前記仲介装置証明情報検証手段による前記仲介装置証明情報の検証結果の再利用を防止する手段をさらに備えたことを特徴とする。
【００１７】
また、請求項６に係る発明は、上記の発明において、前記仲介装置認証装置は、前記仲介装置証明情報検証手段による前記仲介装置証明情報の検証結果を所定のルールにあてはめて、当該仲介装置証明情報にかかる前記接続仲介装置が前記端末装置にとって接続すべき相手か否か決定する接続可否決定手段をさらに備え、前記検証結果送信手段は、前記検証結果および前記接続可否決定手段による決定結果を送信することを特徴とする。
【００１８】
また、請求項７に係る発明は、上記の発明において、前記仲介装置認証装置は、前記接続仲介装置の認証を指示する前記端末装置を一意に特定する情報に応じて前記所定のルールを選択する手段を備えたことを特徴とする。
【００１９】
また、請求項８に係る発明は、上記の発明において、前記仲介装置認証装置は、前記仲介装置証明情報検証手段は、特定の端末認証装置から中継された前記仲介装置証明情報を受信した場合にのみ、当該仲介装置証明情報を検証することを特徴とする。
【００２０】
また、請求項９に係る発明は、端末装置が接続仲介装置を介して所定のネットワークに接続される通信システムに適用される通信方法であって、前記接続仲介装置は、自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信工程と、前記認証指示受信工程により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を送信する仲介装置証明情報送信工程と、前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送工程と、を含み、前記仲介装置認証装置は、前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を検証する仲介装置証明情報検証工程と、前記仲介装置証明情報検証工程による検証結果の完全性を保護した上で、当該検証結果を前記接続仲介装置に送信する検証結果送信工程と、を含んだことを特徴とする。
【００２１】
また、請求項１０に係る発明は、端末装置が接続仲介装置を介してネットワークに接続され、当該接続仲介装置と当該端末装置の認証を行う端末認証装置とが当該ネットワークもしくは当該ネットワークとは別のネットワークを介して接続される通信システムに適用される通信方法であって、前記接続仲介装置は、自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信工程と、前記認証指示受信工程により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を前記端末認証装置に送信する仲介装置証明情報送信工程と、前記端末認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送工程と、を含み、前記端末認証装置は、前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を前記仲介装置認証装置に中継する仲介装置証明情報中継工程と、前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該仲介装置証明情報を前記接続仲介装置に中継する検証結果中継工程と、を含み、前記仲介装置認証装置は、前記端末認証装置から中継された前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を検証する仲介装置証明情報検証工程と、前記仲介装置証明情報検証工程による検証結果の完全性を保護した上で、当該検証結果を前記端末認証装置に送信する検証結果送信工程と、を含んだことを特徴とする。
【発明の効果】
【００２２】
請求項１または９の発明によれば、端末装置が接続仲介装置を介して所定のネットワーク（例えば、公衆回線網やインターネット、イントラネットなどで形成される通信網）に接続される通信システム、あるいはこの通信システムに適用される通信方法において、接続仲介装置（アクセスポイント）は、自己である接続仲介装置自身に関する認証指示を端末装置から受信した場合に、接続仲介装置を認証する役割を担う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報（例えば、アクセスポイントに対して一意に付与されている識別子や属性などを証明する情報）を送信し、仲介装置認証装置は、接続仲介装置から受信した仲介装置証明情報を検証するとともに、その検証結果の完全性を保護（アクセスポイントの識別子や属性情報などからなる検証結果の偽造、改ざんを防止）した上で接続仲介装置に送信し、仲介装置証明情報の検証結果を受信した接続仲介装置は、その検証結果を端末装置に転送するので、端末装置において接続仲介装置を認証するならば具備しなければならない機能や処理負担の増加を抑制することができ、また、端末装置は、転送されてきた検証結果に基づいて、その検証結果にかかる接続仲介装置を介したネットワークへの接続の可否を判定することができるとともに、正規の接続仲介装置に偽装した他の接続仲介装置に誤って接続することを防止することができる結果、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【００２３】
また、請求項２または１０の発明によれば、端末装置が接続仲介装置を介してネットワークに接続され、接続仲介装置と端末装置の認証を行う端末認証装置とがこのネットワークもしくはこのネットワークとは別のネットワークを介して接続される通信システム、あるいはこの通信システムに適用される通信方法において、端末認証装置は、接続仲介装置（アクセスポイント）から受信した接続仲介装置自身の正当性を証明する仲介装置証明情報（例えば、アクセスポイントに対して一意に付与されている識別子や属性などを証明する情報）を接続仲介装置の認証を実行する役割を担う仲介装置認証装置に中継するとともに、仲介装置認証装置から受信した仲介装置証明情報の検証結果（アクセスポイントの識別子や属性情報など）を接続仲介装置に中継するので、接続仲介装置と仲介装置認証装置とが相互に通信不可能である場合に対処することができ、また、仲介装置認証装置が端末認証装置とのみ通信可能な構成とすることで、正規の接続仲介装置に偽装した悪意のある他の接続仲介装置から仲介装置認証装置がＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ：サービス不能）攻撃や不正アクセスを受けることを防止することができる結果、端末装置が、接続仲介装置の認証結果である仲介装置証明情報の検証結果を確実に取得して、接続仲介装置を介したネットワークへの接続の是非をより安全に決定することが可能であるとともに、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【００２４】
また、請求項３の発明によれば、端末装置が接続仲介装置を介して所定のネットワークに接続され、端末装置の認証を行うとともに所定のネットワーク上に配置された端末認証装置を介して接続仲介装置が当該所定のネットワークとは別のネットワークに接続される通信システムにおいて、接続仲介装置は、自己である接続仲介装置自身に関する認証指示とともに端末装置の正当性を証明する端末証明情報を端末装置から受信すると、端末証明情報および仲介装置証明情報を端末認証装置に送信し、端末認証装置から受信した端末証明情報の検証結果に基づいて、端末装置からの接続要求を許可するか否か判定し、接続要求を許可するものと判定した場合には、端末認証装置から受信した仲介装置証明情報の検証結果および接続要求を許可する旨の通知を端末装置に同時に送信し、一方、端末認証装置は、接続仲介装置から受信した端末証明情報を検証するとともに、端末証明情報の検証が正常に行われた場合には、仲介装置証明情報を仲介装置認証装置に中継し、端末証明情報の検証結果および仲介装置認証装置から受信した仲介装置証明情報の検証結果を接続仲介装置に同時に中継するので、端末装置の認証および接続仲介装置の認証にかかる通信回数および通信量、通信費等を抑さえることが可能であり、さらに、端末装置の認証のみを行って通信を遮断するような悪意ある端末認証装置による端末情報（端末利用者の個人情報）収集攻撃などを抑止することが可能である。
【００２５】
また、請求項４の発明によれば、仲介装置認証装置は、接続仲介装置から受信した仲介装置証明情報が端末装置（仲介装置認証装置と信頼関係にある端末装置）の認証指示に基づくものであるか否か検証するので、ＤｏＳ攻撃などの妨害行為や、仲介装置証明情報の検証結果の不正取得や不正利用によるなりすまし行為、不正アクセスといった行為を防止することが可能である。
【００２６】
また、請求項５の発明によれば、仲介装置認証装置は、仲介装置証明情報の検証結果の再利用（例えば、不正な再送信あるいは再利用）を防止するので、検証結果を不正に取得した悪意ある接続仲介装置が正規の接続仲介装置になりすまして端末装置に不正アクセスする行為や、接続仲介装置自身が以前の検証結果を再利用して端末装置に不正アクセスする行為を防止することが可能である。
【００２７】
また、請求項６の発明によれば、仲介装置認証装置は、仲介装置証明情報の検証結果を所定のルール（例えば、接続仲介装置の識別子、属性情報、あるいはこれらの組み合わせに応じて接続の許可および不許可を定めた条件式からなるルール）にあてはめて、仲介装置証明情報にかかる接続仲介装置が端末装置にとって接続すべき相手か否かを決定し、仲介装置証明情報の検証結果および決定結果を送信するので、端末装置において接続仲介装置との接続の可否に関するルールの保持や管理、また、このルールに基づいた決定処理による負担をなくすことができ、端末装置の実装や維持管理を容易に行うことが可能である。
【００２８】
また、請求項７の発明によれば、仲介装置認証装置は、接続仲介装置の認証を指示する端末装置を一意に特定する情報に応じて仲介装置認証情報を検証するための認証用情報や接続仲介装置との接続の可否に関する所定のルールを選択するので、端末装置ごとに異なる指針やポリシに基づく処理について共通の仲介装置認証装置が代理を務めることが可能であり、また、複数の端末装置を所有する端末所有者がある場合に、仲介装置認証装置が接続仲介装置の認証について端末装置の代理を務めるに際して、例えば、端末識別子と認証用検証情報や接続ルールとを間接的に結びつける情報として端末所有者を採用することで、同一所有者の端末装置に対して共通の指針やポリシに基づく処理を行うことができる結果、端末所有者ごとにセキュリティレベルを均質化することが可能であるとともに、仲介装置認証情報を検証するための認証用情報や接続仲介装置との接続の可否に関する所定のルールの更新などを一元的に行うことが可能である。
【００２９】
また、請求項８の発明によれば、仲介装置認証装置は、特定の端末認証装置（予め限られた数を固定して配置する端末認証装置）から中継された仲介装置証明情報を受信した場合にのみ、仲介装置証明情報を検証するので、仲介装置認証装置が特定の端末認証装置とのみ通信可能な構成とすることで、正規の接続仲介装置に偽装した悪意のある他の接続仲介装置から仲介装置認証装置がＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ：サービス不能）攻撃や不正アクセスを受けることをより効果的に防止することが可能である。
【発明を実施するための最良の形態】
【００３０】
以下に添付図面を参照して、本発明に係る通信システム、通信方法および仲介装置認証装置の実施例を詳細に説明する。なお、以下では、本発明に係る通信システムを実施例１として説明した後に、本発明に係る他の実施例を説明する。
【実施例１】
【００３１】
以下の実施例１では、実施例１に係る通信システムの概要および特徴、通信システムの構成および処理を順に説明し、最後に実施例１による効果を説明する。
【００３２】
［通信システムの概要および特徴（実施例１）］
まず最初に、図１を用いて、実施例１に係る通信システムの概要および特徴を説明する。図１は、実施例１に係る通信システムの概要および特徴を説明するための図である。
【００３３】
同図に示すように、実施例１に係る通信システムは、端末装置１０および接続仲介装置２０からなるアクセスネットワーク１と、接続仲介装置２０、接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０からなる基幹ネットワーク２とで構成される。
【００３４】
端末装置１０は、アクセスネットワーク１を介して接続仲介装置２０と相互に通信可能であり、接続仲介装置２０と介して、例えば、サーバ５０などの計算機資源を参照する、あるいは、このような資源を利用した情報処理を行うためのフロントエンドとして機能するパーソナルコンピュータ等の情報端末装置である。
【００３５】
接続仲介装置２０は、アクセスネットワーク１を介して端末装置１０と相互に通信可能であるとともに、基幹ネットワーク２を介して接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０と相互に通信可能であり、端末装置１０の基幹ネットワーク２への接続の可否を判定して、端末装置１０とサーバ５との通信を可能とするアクセスポイントであり、アクセスネットワーク１が無線ネットワークである場合には無線アクセスポイントに相当する。
【００３６】
接続仲介装置認証装置３０は、端末装置１０の代理として接続仲介装置２０の認証を行う装置である。端末認証装置４０は、接続仲介装置２０の代理として端末装置１０の認証を行う装置である。サーバ５０は、ファイルサーバやアプリケーションサーバなどの各種計算機資源である。
【００３７】
アクセスネットワーク１は、端末装置１０と接続仲介装置２０との間の通信を実現するためのネットワークである。基幹ネットワーク２は、接続仲介装置２０と接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０との間の通信を実現するためのネットワークであり、インターネットやイントラネットに相当する。
【００３８】
そして、この通信システムは、端末装置１０が接続仲介装置２０を介して基幹ネットワーク２に接続されることを概要とするが、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止する点に主たる特徴がある。なお、初期状態として、接続仲介装置２０は、端末装置１０と基幹ネットワーク２との通信について不許可の状態であり、端末装置１０は、基幹ネットワーク２との通信を接続仲介装置２０に仲介させることを決定する以前の状態である。
【００３９】
この主たる特徴について具体的に説明すると、接続仲介装置２０から基幹ネットワーク２への接続を許可する旨の通知を受信した端末装置１０は、認証者条件を含んだ接続仲介装置認証指示を接続仲介装置２０へ送信する（図１の（１）参照）。
【００４０】
ここで、認証者条件とは、端末装置１０の利用者が接続仲介装置２０の身元を確認することについて信任し、その代理をさせてよいと考える接続仲介装置認証装置３０を指し示すものであって、端末装置１０の代理として接続仲介装置２０の認証手続きを行い、接続仲介装置２０に一意に付与されている識別子や属性情報を得て端末装置１０に知らしめる装置が満たすべき条件である。
【００４１】
端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は（図１の（２）参照）、認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を送信する（図１の（３）参照）。
【００４２】
ここで、接続仲介装置２０は、認証者条件を満たす接続仲介装置認証装置３０に順次通信を試みて最初に通信できたものを選択するようにしてもよいし、通信可能な接続仲介装置認証装置３０のリストをあらかじめ生成して保持しておき、リストの中から認証者条件を満たす接続仲介装置認証装置３０を任意に選択するようにしてもよい。
【００４３】
接続仲介装置２０から接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は（図１の（４）参照）、接続仲介装置認証要求を接続仲介装置２０へ送信する（図１の（５）参照）。具体的には、接続仲介装置認証装置３０は、接続仲介装置２０に自身の識別子や属性を証明するよう要求する。
【００４４】
接続仲介装置認証装置３０から接続仲介装置認証要求を受信した接続仲介装置２０は（図１の（６）参照）、自己の識別子や属性を証明する情報（仲介装置証明情報）を生成して、接続仲介装置認証応答として接続仲介装置認証装置３０に送信する（図１の（７）参照）。
【００４５】
接続仲介装置２０から接続仲介装置認証応答を受信した接続仲介装置認証装置３０は（図１の（８）参照）、接続仲介装置２０の認証を指示する端末装置１０の識別子に対応付けて管理している接続仲介装置２０の認証用検証情報に基づいて、接続仲介装置認証応答として受信した仲介装置証明情報を検証し、その結果得られた接続仲介装置２０の識別子や各種属性情報からなる検証結果を接続仲介装置認証結果として接続仲介装置２０に送信する（図１の（９）参照）。また、接続仲介装置認証装置３０は、接続仲介装置２０の認証（仲介装置認証情報の検証）が正常に行えなかった場合には、その旨を送信する。
【００４６】
ここで、図１の（５）から（７）に示した接続仲介装置２０の認証方式としては、共有秘密パスワードに基づくチャレンジ・アンド・レスポンス認証やＰＫＩに基づくチャレンジ・アンド・レスポンス認証などの任意の方式を採用することができる。例えば、共有秘密パスワードに基づく認証方式を採用する場合、接続仲介装置認証装置３０は、接続仲介装置２０のパスワードを接続仲介装置２０の認証用検証情報として予め管理しておいて利用する。また、ＰＫＩに基づく認証方式を採用する場合、接続仲介装置認証装置３０は、接続仲介装置２０の認証用検証情報として、接続仲介装置２０の公開鍵証明書や属性証明書、あるいは、接続仲介装置２０に対して公開鍵証明書や属性証明書を発行する認証機関の証明書を予め管理しておいて利用する。また、これらの認証用検証情報により接続仲介装置２０の識別子を入手した後、接続仲介装置認証装置３０は、この識別子をキーとして接続仲介装置２０の属性情報を管理するディレクトリシステムやリポジトリシステムなど外部システムに問い合わせて、接続仲介装置２０が有する他の属性情報を取得するようにしてもよい。
【００４７】
また、接続仲介装置認証装置３０は、接続仲介装置認証結果を送信する際に、その完全性を保護する（偽造、改ざんを防止する）。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に対して生成したデジタル署名を接続仲介装置認証結果に含めて送信し、端末装置１０は、受信した接続仲介装置認証結果に含まれるデジタル署名を検証して、接続仲介装置認証結果が接続仲介装置認証装置３０によって真に生成されたものであるか確認する方式などを採用することで、接続仲介装置認証結果の完全性を保護する（偽造、改ざんを防止する）。
【００４８】
また、接続仲介装置認証装置３０は、接続仲介装置認証結果を送信する際に、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止するようにする。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に単調増加するカウンタ情報、あるいは送信日時情報を含めて送信するようにし、端末装置１０は、受信した接続仲介装認証結果に含まれるカウンタ情報を検証して、カウンタ値が既に使用済みのであることを示す値ではないか、あるいは送信日時情報既を検証して、送信日時が十分に新しいものであるか確認する方式を採用することにより、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止する。
【００４９】
接続仲介装置認証装置３０から接続仲介装置認証結果を受信した接続仲介装置２０は、接続仲介装置認証結果を端末装置１０へ転送する（図１の（１０）参照）。接続仲介装置２０から接続仲介装置認証結果を受信した端末装置１０は（図１の（１１）参照）、接続仲介装置認証結果が接続仲介装置認証指示に含めた認証者条件に合致する接続仲介装置認証装置３０により生成および送信されたものであるか確認するとともに、接続可否決定を行う（図１の（１２）参照）。
【００５０】
ここで、接続可否決定とは、端末装置１０が接続仲介装置２０に基幹ネットワーク２との通信を仲介させるか否か（接続仲介装置２０が端末装置１０にとって接続すべき相手か否か）を決定するものであり、例えば、接続仲介装置認証結果として受信した接続仲介装置の識別子、属性情報、あるいはこれらの組み合わせに応じて接続するか否かを定めた条件式からなるルールに基づいた判定を行う。
【００５１】
そして、接続可否決定の結果、接続をするものと決定した場合には、端末装置１０は、接続仲介装置２０を介した基幹ネットワーク２との通信を許可する状態に内部の管理状態を遷移させ、基幹ネットワーク２上のサーバ５０などとの通信を開始する（図１の（１３）参照）。
【００５２】
このようなことから、実施例１に係る通信システムは、上述した主たる特徴の如く、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【００５３】
［通信システムの構成（実施例１）］
次に、図２を用いて、実施例１に係る通信システムの構成を説明する。図２は、実施例１に係る通信システムの構成を示すブロック図である。
【００５４】
同図に示すように、実施例１に係る通信システムは、実施例１に係る通信システムは、端末装置１０および接続仲介装置２０からなるアクセスネットワーク１と、接続仲介装置２０、接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０からなる基幹ネットワーク２とで構成される。
【００５５】
端末装置１０は、アクセスネットワーク１を介して接続仲介装置２０と相互に通信可能であり、接続仲介装置２０と介して、例えば、サーバ５０などの計算機資源を参照する、あるいは、このような資源を利用した情報処理を行うためのフロントエンドとして機能する既知のパーソナルコンピュータ、ワークステーション、携帯電話、ＰＨＳ端末、移動体通信端末またはＰＤＡなどの情報端末装置であり、通信制御部１１と、接続要求部１２と、端末認証応答部１３と、接続仲介装置認証指示部１４と、接続可否決定部１５とから構成される。
【００５６】
端末装置１０の通信制御部１１は、接続仲介装置２０との間でやり取りする各種データに関する通信を制御し、例えば、接続要求部１２、端末認証応答部１３および接続仲介装置認証指示部１４から受け付けたデータを接続仲介装置２０へ送信する。
【００５７】
端末装置１０の接続要求部１２は、接続仲介装置２０に対して基幹ネットワーク２への接続要求を送信する。
【００５８】
端末装置１０の端末認証応答部１３は、接続仲介装置２０を介して端末認証装置４０から受信した端末認証要求に対する端末認証応答として、自己の識別子や属性を証明する端末証明情報を生成し、生成した端末証明情報を接続仲介装置２０に送信する。
【００５９】
端末装置１０の接続仲介装置認証指示部１４は、接続仲介装置２０から基幹ネットワーク２への接続を許可する旨の通知を受信した場合に、認証者条件を含んだ接続仲介装置認証指示を接続仲介装置２０を介して接続仲介装置認証装置３０に送信する。ここで、認証者条件とは、端末装置１０の利用者が接続仲介装置２０の身元を確認することについて信任し、その代理をさせてよいと考える接続仲介装置認証装置３０を指し示すものであって、端末装置１０の代理として接続仲介装置２０の認証手続きを行い、接続仲介装置２０に一意に付与されている識別子や属性情報を得て端末装置１０に知らしめる装置が満たすべき条件である。
【００６０】
端末装置１０の接続可否決定部１５は、接続仲介装置２０から受信した接続仲介装置認証結果が、接続仲介装置認証指示に含めた認証者条件に合致する接続仲介装置認証装置３０により生成および送信されたものであるか確認するとともに、接続可否決定を行う。
【００６１】
ここで、接続可否決定とは、端末装置１０が接続仲介装置２０に基幹ネットワーク２との通信を仲介させるか否か（接続仲介装置２０が端末装置１０にとって接続すべき相手か否か）を決定するものであり、例えば、接続仲介装置認証結果として受信した接続仲介装置の識別子、属性情報、あるいはこれらの組み合わせに応じて接続するか否かを定めた条件式からなるルールに基づいた決定を行う。なお、接続仲介装置２０に基幹ネットワーク２との通信を仲介させることを決定した場合には、端末装置１０は、接続仲介装置２０を介した基幹ネットワーク２との通信を許可する状態に内部の管理状態を遷移させ、基幹ネットワーク２上のサーバ５などとの通信を開始する。
【００６２】
接続仲介装置２０は、アクセスネットワーク１を介して端末装置１０と相互に通信可能であるとともに、基幹ネットワーク２を介して接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０と相互に通信可能であり、端末装置１０の基幹ネットワーク２への接続の可否を判定して、端末装置１０とサーバ５との通信を可能とするアクセスポイントであり、アクセスネットワーク１が無線ネットワークである場合には無線アクセスポイントに相当する。
【００６３】
接続仲介装置２０の通信制御部２１は、端末装置１０、接続仲介装置認証装置３０および端末認証装置４０との間でやり取りする各種データに関する通信を制御し、例えば、端末認証依頼部２２、接続仲介装置認証依頼部２３および接続仲介装置認証応答部２４から受け付けたデータを端末装置１０、接続仲介装置３０および端末認証装置４０にそれぞれ送信する。また、端末装置１０宛の接続仲介装置認証結果を端末装置１０に転送する。
【００６４】
接続仲介装置２０の端末認証依頼部２２は、端末装置１０から接続要求を受信した場合に、端末認証装置４０に対して端末装置１０の認証依頼を送信する。
【００６５】
接続仲介装置２０の接続仲介装置認証依頼部２３は、端末装置１０から接続仲介装置認証指示を受信した場合に、認証者条件を満たす接続仲介装置認証装置３０を選択した上で、自己の認証依頼を送信する。
【００６６】
ここで、接続仲介装置２０の接続仲介装置認証依頼部２３は、認証者条件を満たす接続仲介装置認証装置３０に順次通信を試みて最初に通信できたものを選択するようにしてもよいし、通信可能な接続仲介装置認証装置３０のリストをあらかじめ生成して保持しておき、リストの中から認証者条件を満たす接続仲介装置認証装置３０を任意に選択するようにしてもよい。
【００６７】
接続仲介装置２０の接続仲介装置認証応答部２４は、接続仲介装置認証装置３０から受信した接続仲介装置認証要求に対する接続仲介装置認証応答として、自己の識別子や属性を証明する仲介装置証明情報を生成し、生成した仲介装置証明情報を接続仲介装置認証装置３０に送信する。
【００６８】
接続仲介装置２０の接続可否判定部２５は、端末認証装置４０から受信した端末認証結果に基づいて、端末装置１０の基幹ネットワーク２への接続要求を許可するか否か（端末装置１０を基幹ネットワーク２に接続させるか否か）を判定する接続可否判定を行う。ここで、接続可否判定とは、端末認証結果として受信した端末装置１０の識別子、属性情報、あるいはこれらの組み合わせに応じて接続の許可および不許可を定めた条件式からなるルールに基づいた判定を行う。なお、端末装置１０の基幹ネットワーク２への接続を許可する場合には、接続仲介装置２０は、端末装置１０と基幹ネットワーク２との中継することを許可する状態に内部の管理状態を遷移させ、以後、端末装置１０から基幹ネットワーク２（基幹ネットワーク２上のサーバ５０）宛ての、あるいは基幹ネットワーク２から端末装置１０宛ての通信パケットなどが到着した場合には、これを中継して両者の通信を実現させる。
【００６９】
接続仲介装置認証装置３０は、端末装置１０の代理として接続仲介装置２０の認証を行う装置である。
【００７０】
接続仲介装置認証装置３０の通信制御部３１は、接続仲介装置２０との間でやり取りする各種データに関する通信を制御し、例えば、接続仲介装置認証要求部３２および接続仲介装置認証部３３から受け付けたデータを接続仲介装置２０に送信する。
【００７１】
接続仲介装置認証装置３０の接続仲介装置認証要求部３２は、接続仲介装置２０を介して端末装置１０から接続仲介装置認証依頼を受信した場合に、接続仲介装置２０に自身の識別子や属性を証明するよう要求する接続仲介装置認証要求を接続仲介装置２０に送信する。
【００７２】
接続仲介装置認証装置３０の接続仲介装置認証部３３は、接続仲介装置２０の認証を指示する端末装置１０を一意に特定する情報（例えば、識別子）に対応付けて予め管理する認証用検証情報（図４参照）に基づいて、接続仲介装置２０から接続仲介装置認証応答として受信した仲介装置証明情報を検証し、その結果得られた接続仲介装置２０の識別子や各種属性情報からなる検証結果を接続仲介装置２０を介して端末装置１０に送信する。また、接続仲介装置認証装置３０は、接続仲介装置２０の認証（仲介装置認証情報の検証）が正常に行えなかった場合には、その旨を送信する。
【００７３】
ここで、接続仲介装置認証部３３による接続仲介装置２０の認証方式としては、共有秘密パスワードに基づくチャレンジ・アンド・レスポンス認証やＰＫＩに基づくチャレンジ・アンド・レスポンス認証などの任意の方式を採用することができる。例えば、共有秘密パスワードに基づく認証方式を採用する場合、接続仲介装置認証装置３０は、接続仲介装置２０のパスワードを接続仲介装置２０の認証用検証情報として予め管理しておいて利用する。また、ＰＫＩに基づく認証方式を採用する場合、接続仲介装置認証装置３０は、接続仲介装置２０の認証用検証情報として、接続仲介装置２０の公開鍵証明書や属性証明書、あるいは、接続仲介装置２０に対して公開鍵証明書や属性証明書を発行する認証機関の証明書を予め管理しておいて利用する。また、これらの検証用情報により接続仲介装置２０の識別子を入手した後、接続仲介装置認証装置３０は、この識別子をキーとして接続仲介装置２０の属性情報を管理するディレクトリシステムやリポジトリシステムなど外部システムに問い合わせて、接続仲介装置２０が有する他の属性情報を取得するようにしてもよい。
【００７４】
なお、採用する認証方式によって、接続仲介装置認証部３３と接続仲介装置２０との間で電文が繰り返し送受信されるようにしてもよく、上述してきた実施例１のように、端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、接続仲介装置認証装置３０に接続仲介装置認証依頼を送信して、接続仲介装置認証依頼を受信した接続仲介装置認証装置３０から接続仲介装置認証要求を受信した後、仲介装置証明情報を接続仲介装置認証装置３０に送信する場合に限られるものではなく、端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、接続仲介装置認証依頼として仲介装置認証情報を始めから送信するようにしてもよい。また、接続仲介装置２０が接続仲介装置認証装置３０の認証を行う双方向の認証をおこなうようにしてもよく、他の接続仲介装置認証装置３０に認証の代理を依頼してその検証結果を採用するようにしてもよい。
【００７５】
また、接続仲介装置認証部３３は、接続仲介装置認証結果の完全性を保護する（偽造、改ざんを防止する）。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に対して生成したデジタル署名を接続仲介装置認証結果に含めて送信し、端末装置１０は、受信した接続仲介装置認証結果に含まれるデジタル署名を検証して、接続仲介装置認証結果が接続仲介装置認証装置３０によって真に生成されたものであるか確認する方式などを採用することで、接続仲介装置認証結果の完全性を保護する（偽造、改ざんを防止する）。
【００７６】
また、接続仲介装置認証部３３は、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止するようにする。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に単調増加するカウンタ情報、あるいは送信日時情報を含めて送信するようにし、端末装置１０は、受信した接続仲介装認証結果に含まれるカウンタ情報を検証して、カウンタ値が既に使用済みのであることを示す値ではないか、あるいは送信日時情報既を検証して、送信日時が十分に新しいものであるか確認する方式を採用することにより、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止する。
【００７７】
端末認証装置４０は、接続仲介装置２０の代理として端末装置１０の認証を行う装置である。
【００７８】
端末認証装置４０の通信制御部４１は、接続仲介装置２０との間でやり取りする各種データに関する通信を制御し、例えば、端末装置認証要求部４２および端末装置認証部４３から受け付けたデータを接続仲介装置２０に送信する。
【００７９】
端末認証装置４０の端末認証要求部４２は、接続仲介装置２０から端末認証依頼を受信した場合に、端末装置１０に自身の識別子や属性を証明するよう要求する端末認証要求を接続仲介装置２０を介して端末装置１０に送信する。
【００８０】
端末認証装置４０の端末認証部４３は、端末装置１０から接続仲介装置２０を介して端末認証応答として受信した端末証明情報を検証し、その結果得られた端末装置１０の識別子や各種属性情報からなる検証結果を接続仲介装置２０に送信する。
【００８１】
ここで、端末認証部４３による端末装置１０の認証方式としては、上記した接続仲介装置認証部３３の認証方式と同様に、共有秘密パスワードに基づくチャレンジ・アンド・レスポンス認証やＰＫＩに基づくチャレンジ・アンド・レスポンス認証などの任意の方式を採用することができる。
【００８２】
サーバ５０は、ファイルサーバやアプリケーションサーバなどの各種計算機資源であり、既知のパーソナルコンピュータ、ワークステーションなどに相当する。
【００８３】
［通信システムによる処理（実施例１）］
次に、図３を用いて、実施例１に係る通信システムによる処理を説明する。図３は、実施例１に係る通信システムの処理の流れを示すシーケンス図である。
【００８４】
同図に示すように、端末装置１０から接続要求を受信すると（ステップＳ３０１）、接続仲介装置２０は端末認証依頼を端末認証装置４０に送信する（ステップＳ３０２）。接続仲介装置２０から端末認証依頼を受信した端末認証装置４０は、接続仲介装置２０に端末認証要求を送信し、端末認証装置４０から端末認証要求を受信した接続仲介装置２０は、端末認証要求を端末装置１０に転送する（ステップＳ３０３）。
【００８５】
次に、端末装置１０は、接続仲介装置２０から受信した端末認証要求に対する端末認証応答として、自己の識別子や属性を証明する端末証明情報を生成し、生成した端末証明情報を接続仲介装置２０に送信し、端末装置１０から端末認証応答として端末証明情報を受信した接続仲介装置２０は、端末証明情報を端末認証装置４０に転送する（ステップＳ３０４）。
【００８６】
続いて、端末認証装置４０は、接続仲介装置２０から受信した端末証明情報を検証し、その結果得られた端末装置１０の識別子や各種属性情報からなる端末認証結果を接続仲介装置２０に送信する（ステップＳ３０５）。端末認証装置４０から端末認証結果を受信した接続仲介装置２０は、この端末認証結果に基づいて、端末装置１０を基幹ネットワーク２に接続させるか否かを判定する接続可否判定を行い、判定結果を端末装置１０に送信する（ステップＳ３０６）。
【００８７】
接続仲介装置２０から基幹ネットワーク２への接続を許可する旨の通知を受信した端末装置１０は、認証者条件を含んだ接続仲介装置認証指示を接続仲介装置２０へ送信する（ステップＳ３０７）。端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を転送する（ステップＳ３０８）。
【００８８】
接続仲介装置２０から接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は、接続仲介装置認証要求を接続仲介装置２０へ送信する。具体的には、接続仲介装置認証装置３０は、接続仲介装置２０に自身の識別子や属性を証明するよう要求する（ステップＳ３０９）。
【００８９】
接続仲介装置認証装置３０から接続仲介装置認証要求を受信した接続仲介装置２０は、自身の識別子や属性を証明する情報（仲介装置証明情報）を生成して、接続仲介装置認証応答として送信する（ステップＳ３１０）。
【００９０】
接続仲介装置２０から接続仲介装置認証応答を受信した接続仲介装置認証装置３０は、接続仲介装置２０の識別子に対応付けて予め管理している接続仲介装置２０の認証用検証情報に基づいて、接続仲介装置認証応答として受信した仲介装置証明情報を検証し、その結果得られた接続仲介装置２０の識別子や各種属性情報からなる検証結果を、接続仲介装置認証結果として送信する（ステップＳ３１１）。
【００９１】
また、接続仲介装置認証装置３０は、接続仲介装置認証結果を送信する際に、その完全性を保護する（偽造、改ざんを防止する）。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に対して生成したデジタル署名を接続仲介装置認証結果に含めて送信し、端末装置１０は、受信した接続仲介装置認証結果に含まれるデジタル署名を検証して、接続仲介装置認証結果が接続仲介装置認証装置３０によって真に生成されたものであるか確認する方式などを採用することで、接続仲介装置認証結果の完全性を保護する（偽造、改ざんを防止する）。
【００９２】
また、接続仲介装置認証装置３０は、接続仲介装置認証結果を送信する際に、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止するようにする。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に単調増加するカウンタ情報、あるいは送信日時情報を含めて送信するようにし、端末装置１０は、受信した接続仲介装認証結果に含まれるカウンタ情報を検証して、カウンタ値が既に使用済みのであることを示す値ではないか、あるいは送信日時情報既を検証して、送信日時が十分に新しいものであるか確認する方式を採用することにより、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止する。
【００９３】
接続仲介装置認証装置３０から接続仲介装置認証結果を受信した接続仲介装置２０は、接続仲介装置認証結果を端末装置１０へ転送する（ステップＳ３１２）。接続仲介装置２０から接続仲介装置認証結果を受信した端末装置１０は、接続仲介装置認証結果が接続仲介装置認証指示に含めた認証者条件に合致する接続仲介装置認証装置３０により生成および送信されたものであるか確認するとともに接続可否決定を行い、接続可否決定の結果、接続をするものと決定した場合には、接続仲介装置２０を介した基幹ネットワーク２との通信を許可する状態に内部の管理状態を遷移させ、基幹ネットワーク２上のサーバ５０などとの通信を開始する（ステップＳ３１３）。
【００９４】
［実施例１の効果］
上述してきたように、実施例１によれば、端末装置１０が接続仲介装置２０を介して基幹ネットワーク２に接続される通信システムにおいて、接続仲介装置２０は、自己である接続仲介装置自身に関する認証指示を端末装置１０から受信した場合に、接続仲介装置２０を認証する役割を担う接続仲介装置認証装置３０に対して、自己の正当性を証明する仲介装置証明情報（例えば、識別子や属性などを証明する情報）を送信し、接続仲介装置認証装置３０は、接続仲介装置２０から受信した仲介装置証明情報を検証するとともに、その検証結果の完全性を保護（識別子や属性情報などからなる検証結果の偽造、改ざんを防止）した上で接続仲介装置２０に送信し、仲介装置証明情報の検証結果を受信した接続仲介装置２０は、その検証結果を端末装置１０に転送するので、端末装置１０において接続仲介装置２０を認証するならば具備しなければならない機能や処理負担の増加を抑制することができ、また、端末装置１０は、転送されてきた検証結果に基づいて、その検証結果にかかる接続仲介装置２０を介した基幹ネットワーク２への接続の可否を判定することができるとともに、正規の接続仲介装置２０に偽装した他の接続仲介装置２０に誤って接続することを防止することができる結果、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【００９５】
また、実施例１によれば、接続仲介装置認証装置３０は仲介装置証明情報の検証結果の再利用（例えば、不正な再送信あるいは再利用）を防止するので、検証結果を不正に取得した悪意ある接続仲介装置２０が正規の接続仲介装置２０になりすまして端末装置１０に不正アクセスする行為や、接続仲介装置２０自身が以前の検証結果を再利用して端末装置１０に不正アクセスする行為を防止することが可能である。
【００９６】
また、上記の実施例１において、接続仲介装置２０から接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は、接続仲介装置認証依頼が端末装置１０の接続仲介装置認証指示に基づくものであるか否か確認した後に、接続仲介装置２０に対して接続仲介装置認証要求を送信するようにしてもよい。
【００９７】
具体的には、端末装置１０は、デジタル署名を含んだ接続仲介装置認証指示を接続仲介装置２０に送信し、接続仲介装置２０は、受信した接続仲介装置認証指示に含まれるデジタル署名を、接続仲介装置認証依頼に含ませて接続仲介装置認証装置３０へ送信し、接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は、接続仲介装置認証依頼に含まれるデジタル署名を検証して、接続仲介装置認証依頼が端末装置１０の接続仲介装置認証指示に基づくものであるか否か確認する。また、端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、接続仲介装置認証依頼としてデジタル署名を含ませた仲介装置認証情報を始めから送信するようにして、接続仲介装置認証装置３０は、仲介装置証明情報に含まれるデジタル署名を検証して、接続仲介装置認証依頼が端末装置１０の接続仲介装置認証指示に基づくものであるか否か確認する。
【００９８】
また、上記の実施例１において、接続仲介装置２０から接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は、接続仲介装置認証指示が不正に再利用されたものではないか、あるいは、接続仲介装置認証依頼が不正に再送信されたものではないか検証して、検証の結果、不正に再利用等されたものである場合には、接続仲介装置認証依頼を破棄するようにしてもよい。
【００９９】
具体的には、例えば、端末装置１０は、接続仲介装認証指示に単調増加するカウンタ情報、あるいは送信日時情報を含めて送信するようにし、接続仲介装置認証装置３０は、接続仲介装置２０から受信した接続仲介装認証依頼に含まれるカウンタ情報を検証して、カウンタ値が既に使用済みのであることを示す値ではないか、あるいは送信日時情報既を検証して、送信日時が十分に新しいものであるか確認する方式を採用することにより、接続仲介装置認証依頼が不正に再利用等されたものではないか検証する。
【０１００】
このようなことから、接続仲介装置認証指示の不正な再利用などによって接続仲介装置認証装置３０が被るＤｏＳ攻撃などの妨害行為を防止することが可能である。
【０１０１】
このようなことから、実施例１に係る通信システムにおいて、接続仲介装置認証装置３０は、接続仲介装置２０から受信した接続仲介装置認証依頼が端末装置１０（接続仲介装置認証装置と信頼関係にある端末装置）の認証指示に基づくものであるか否か確認する（あるいは、仲介装置証明情報が端末装置１０の認証指示に基づくものである否か検証する）ので、ＤｏＳ攻撃などの妨害行為や、仲介装置証明情報の検証結果の不正取得や不正利用によるなりすまし行為、不正アクセスといった行為を防止することが可能である。
【０１０２】
また、上記の実施例１において、接続仲介装置認証装置３０は、仲介装置証明情報の検証結果を、端末装置１０を一意に特定する情報（例えば、識別子）に対応付けて予め管理する接続ルール（例えば、接続仲介装置２０の識別子、属性情報、あるいはこれらの組み合わせに応じて接続の許可および不許可を定めた条件式からなるルール、図５参照）にあてはめて、仲介装置証明情報にかかる接続仲介装置２０が端末装置１０にとって接続すべき相手か否かを決定し、仲介装置証明情報の検証結果および決定結果を送信するようにしてもよい。なお、端末装置１０を一意に特定する情報（例えば、識別子）に対応付けて接続ルールを予め管理する場合に限られるものではなく、全ての端末装置１０に対して共通の接続ルールを予め管理しておいてもよい。
【０１０３】
このようなことから、端末装置１０において接続仲介装置２０との接続の可否に関するルールの保持や管理、また、このルールに基づいた認定処理による負担をなくすことができ、端末装置１０の実装や維持管理を容易に行うことが可能である。
【０１０４】
また、上記の実施例１において、接続仲介装置認証装置３０は、接続仲介装置２０の認証を指示する端末装置１０を一意に特定する情報に応じて、接続仲介装置２０から受信した仲介装置証明情報を検証するための認証用情報や、仲介装置証明情報にかかる接続仲介装置２０が端末装置１０にとって接続すべき相手か否かを決定するための接続ルールを選択するようにしてもよい。
【０１０５】
具体的には、図４や図５に例示するように、端末装置１０の端末識別子に対応付けて認証用検証情報や接続ルールを管理し、接続仲介装置２０の認証を指示する端末装置１０の端末識別子に応じて、認証用検証情報や接続ルールを選択するようにしてもよいし、また、図６および図７に例示するように、複数の端末装置１０を所有する端末所有者がある場合に、接続仲介装置認証装置３０が接続仲介装置２０の認証について端末装置１０の代理を務めるに際して、接続仲介装置２０の認証を指示する端末装置１０の端末識別子から端末所有者を特定し、端末所有者に応じて認証用検証情報や接続ルールを選択するようにしてもよい。なお、端末識別子と認証用検証情報や接続ルールとを間接的に結びつける情報としては、端末所有者に限られるものではなく、端末装置１０の機種や位置などの属性値を採用するようにしてもよい。
【０１０６】
このようなことから、端末装置１０ごとに異なる指針やポリシに基づく処理について共通の接続仲介装置認証装置３０が代理を務めることが可能であり、また、複数の端末装置１０を所有する端末所有者がある場合に、接続仲介装置認証装置３０が接続仲介装置２０の認証について端末装置１０の代理を務めるに際して、例えば、端末識別子と認証用検証情報や接続ルールとを間接的に結びつける情報として端末所有者を採用することで、同一所有者の端末装置１０に対して共通の指針やポリシに基づく処理を行うことができる結果、端末所有者ごとにセキュリティレベルを均質化することが可能であるとともに、仲介装置認証情報を検証するための認証用情報や接続仲介装置２０との接続の可否に関する所定のルールの更新などを一元的に行うことが可能である。
【実施例２】
【０１０７】
上記の実施例１では、端末装置１０および接続仲介装置２０からなるアクセスネットワーク１と、接続仲介装置２０、接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０からなる基幹ネットワーク２とで構成される通信システムを説明したが、本発明はこれに限定されるものではなく、別のシステム構成としてもよい。そこで、以下では、実施例２に係る通信システムを説明する。
【０１０８】
以下の実施例２では、実施例２に係る通信システムの概要および特徴、通信システムの構成および処理を順に説明し、最後に実施例２による効果を説明する。
【０１０９】
［通信システムの概要および特徴（実施例２）］
まず最初に、図８を用いて、実施例２に係る通信システムの概要および特徴を説明する。図８は、実施例２に係る通信システムの概要および特徴を説明するための図である。
【０１１０】
同図に示すように、実施例２に係る通信システムは、端末装置１０および接続仲介装置２０からなるアクセスネットワーク１と、接続仲介装置２０、端末認証装置４０およびサーバ５０からなる基幹ネットワーク２と、接続仲介装置認証装置３０および端末認証装置４０からなる管理ネットワーク３とで構成される。なお、基幹ネットワーク２および管理ネットワーク３を物理的に別のネットワークとして構成する場合に限られるものではなく、接続仲介装置２０と接続仲介装置認証装置３０との間で直接の通信を許容しないように構成した物理的に単一のネットワークとして構成するようにしてもよい。
【０１１１】
端末装置１０は、アクセスネットワーク１を介して接続仲介装置２０と相互に通信可能であり、接続仲介装置２０は、基幹ネットワーク２を介して端末認証装置４０およびサーバ５０と相互に通信可能であり、端末認証装置４０は、管理ネットワーク３を介して接続仲介装置認証装置３０と相互に通信可能である。なお、端末認証装置４０は、予め限られた数だけ固定して管理ネットワーク３上に配置し、接続仲介装置認証装置３０は、これらの端末認証装置４０とのみ通信可能であるようにしてもよい。
【０１１２】
そして、実施例２に係る通信システムは、端末装置１０が接続仲介装置２０を介して基幹ネットワーク２に接続され、端末装置１０の認証を行うとともに基幹ネットワーク２上に配置された端末認証装置４０を介して接続仲介装置２０が管理ネットワーク３に接続されることを概要とし、実施例１に係る通信システムと同様に、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止する点に主たる特徴がある。
【０１１３】
なお、初期状態として、接続仲介装置２０は、端末装置１０と基幹ネットワーク２との通信について不許可の状態であり、端末装置１０は、基幹ネットワーク２との通信を接続仲介装置２０に仲介させることを決定する以前の状態である。また、図８に示す（１）、（２）、（１４）〜（１７）までの処理、端末装置１０、接続仲介装置２０および接続仲介装置認証装置３０における具体的な処理は、上述した実施例１に係る通信システムと同様であるので、実施例２に係る通信システムが実施例１に係る通信システムとは異なる部分について具体的に説明する。
【０１１４】
実施例２に係る通信システムにおいて、端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、接続仲介装置認証指示を端末認証装置４０に転送する（図８の（３）参照）。端末認証装置４０は、接続仲介装置２０から接続仲介装置認証指示を受信すると、接続仲介装置認証指示に含まれる認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を接続仲介装置認証装置３０に送信する（図８の（４））。接続仲介装置認証依頼を端末認証装置４０から受信した接続仲介装置認証装置３０は（図８の（５）参照）、接続仲介装置認証要求を端末認証装置４０に送信する（図８の（６）参照）。端末認証装置４０は、接続仲介装置認証装置３０から受信した接続仲介装置認証要求を接続仲介装置２０に中継する（図８の（７））。
【０１１５】
接続仲介装置認証要求を端末認証装置４０から受信した接続仲介装置２０は（図８の（８）参照）、自己の識別子や属性を証明する情報（仲介装置証明情報）を生成して、接続仲介装置認証応答として端末認証装置４０に送信する（図８の（９）参照）。端末認証装置４０は、接続仲介装置２０から受信した接続仲介装置認証応答を接続仲介装置認証装置３０に中継する（図８の（１０））。
【０１１６】
接続仲介装置認証応答を端末認証装置４０から受信した接続仲介装置認証装置３０は（図８の（１１）参照）、接続仲介装置２０の認証を指示する端末装置１０の識別子に対応付けて管理している接続仲介装置２０の認証用検証情報に基づいて、接続仲介装置認証応答として受信した仲介装置証明情報を検証し、その結果得られた接続仲介装置２０の識別子や各種属性情報からなる検証結果を接続仲介装置認証結果として送信する（図１の（１２）参照）。端末認証装置４０は、接続仲介装置認証装置３０から受信した接続仲介装置認証結果を接続仲介装置２０に中継する（図８の（１３））。
【０１１７】
このようなことから、実施例２に係る通信システムは、接続仲介装置２０と接続仲介装置認証装置３０とが相互に通信不可能である場合に対処することができ、また、接続仲介装置認証装置３０が端末認証装置４０とのみ通信可能なシステム構成とすることで、正規の接続仲介装置２０に偽装した悪意のある他の接続仲介装置２０から接続仲介装置認証装置３０がＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ：サービス不能）攻撃や不正アクセスを受けることを防止することができる結果、端末装置１０が、接続仲介装置２０の認証結果である仲介装置証明情報の検証結果を確実に取得して、接続仲介装置２０を介した基幹ネットワーク２への接続の是非をより安全に決定することが可能であるとともに、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【０１１８】
［通信システムの構成（実施例２）］
次に、図９を用いて、実施例２に係る通信システムの構成を説明する。図９は実施例２に係る通信システムの構成を示すブロック図である。実施例２に係る通信システムは、実施例１に係る通信システムと基本的には同様の構成であるが、以下に説明する点が異なる。
【０１１９】
端末認証装置４０の接続仲介装置認証依頼部４４は、接続仲介装置２０から接続仲介装置認証指示を受信し、接続仲介装置認証指示に含まれる認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を送信する。
【０１２０】
接続仲介装置認証関連情報中継部４５は、接続仲介装置２０から受信した接続仲介装置認証応答を接続仲介装置認証装置３０に中継するとともに、接続仲介装置認証装置３０から受信した接続仲介装置認証結果を接続仲介装置２０に中継する。
【０１２１】
［通信システムの処理（実施例２）］
続いて、図１０を用いて、実施例２に係る通信システムの処理を説明する。図１０は、実施例２に係る通信システムの処理の流れを示すシーケンス図である。なお、ステップＳ１００１〜ステップＳ１００７、ステップＳ１０１６およびステップＳ１０１７については、図３を用いて説明した実施例１に係る通信システムの処理（ステップＳ３０１〜ステップＳ３０７、ステップＳ３１２およびステップＳ３１３）と同様であるので、以下では、実施例２に係る通信システムが実施例１に係る通信システムとは異なる部分であるステップＳ１００８〜ステップＳ１０１５について説明する。
【０１２２】
端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、接続仲介装置認証指示を端末認証装置４０に転送する（ステップＳ１００８）。端末認証装置４０は、接続仲介装置２０から接続仲介装置認証指示を受信すると、接続仲介装置認証指示に含まれる認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を接続仲介装置認証装置３０に送信する（ステップＳ１００９）。接続仲介装置認証依頼を端末認証装置４０から受信した接続仲介装置認証装置３０は、接続仲介装置認証要求を端末認証装置４０に送信する（ステップＳ１０１０）。端末認証装置４０は、接続仲介装置認証装置３０から受信した接続仲介装置認証要求を接続仲介装置２０に中継する（ステップＳ１０１１）。
【０１２３】
接続仲介装置認証要求を端末認証装置４０から受信した接続仲介装置２０は、自己の識別子や属性を証明する情報（仲介装置証明情報）を生成して、接続仲介装置認証応答として端末認証装置４０に送信する（ステップＳ１０１２）。端末認証装置４０は、接続仲介装置２０から受信した接続仲介装置認証応答を接続仲介装置認証装置３０に中継する（ステップＳ１０１３）。
【０１２４】
接続仲介装置認証応答を端末認証装置４０から受信した接続仲介装置認証装置３０は、接続仲介装置２０の認証を指示する端末装置１０の識別子に対応付けて管理している接続仲介装置２０の認証用検証情報に基づいて、接続仲介装置認証応答として受信した仲介装置証明情報を検証し、その結果得られた接続仲介装置２０の識別子や各種属性情報からなる検証結果を接続仲介装置認証結果として送信する（ステップＳ１０１４）。端末認証装置４０は、接続仲介装置認証装置３０から受信した接続仲介装置認証結果を接続仲介装置２０に中継する（ステップＳ１０１５）。
【０１２５】
［実施例２の効果］
上述してきたように、実施例２によれば、端末装置１０が接続仲介装置２０を介して基幹ネットワーク２に接続され、端末装置１０の認証を行う端末認証装置４０を介して接続仲介装置２０が管理ネットワーク３に接続される通信システムにおいて、端末認証装置４０は、接続仲介装置２０から受信した接続仲介装置自身の正当性を証明する仲介装置証明情報（例えば、アクセスポイントに対して一意に付与されている識別子や属性などを証明する情報）を接続仲介装置２０の認証を実行する役割を担う接続仲介装置認証装置３０に中継するとともに、接続仲介装置認証装置３０から受信した仲介装置証明情報の検証結果を接続仲介装置２０に中継するので、接続仲介装置２０と接続仲介装置認証装置３０とが相互に通信不可能である場合に対処することができ、また、接続仲介装置認証装置３０が端末認証装置４０とのみ通信可能なシステム構成とすることで、正規の接続仲介装置２０に偽装した悪意のある他の接続仲介装置２０から接続仲介装置認証装置３０がＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ：サービス不能）攻撃や不正アクセスを受けることを防止することができる結果、端末装置１０が、接続仲介装置２０の認証結果である仲介装置証明情報の検証結果を確実に取得して、接続仲介装置２０を介した基幹ネットワーク２への接続の是非をより安全に決定することが可能であるとともに、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【実施例３】
【０１２６】
また、上記の実施例２において、端末認証装置４０は、端末装置１０の認証が正常に終了した場合には、接続仲介装置認証依頼を接続仲介装置認証装置３０に依頼するとともに、接続仲介装置認証結果および端末認証結果を同時に接続仲介装置２０に送信し、接続仲介装置２０は、端末認証結果に基づく接続可否判定結果および接続仲介装置２０の認証結果を端末装置１０に同時に送信するようにしてもよい。そこで、以下では、図１１を用いて、実施例３に係る通信システムの処理の流れについて説明する。図１１は、実施例３に係る通信システムの処理の流れを示すシーケンス図である。
【０１２７】
初期状態として、接続仲介装置２０は、端末装置１０と基幹ネットワーク２との通信について不許可の状態であり、端末装置１０は、基幹ネットワーク２との通信を接続仲介装置２０に仲介させることを決定する以前の状態である。また、図１１に示すステップＳ１１０１〜ステップＳ１１０３、ステップＳ１１０７〜ステップＳ１１１１、ステップＳ１１１４の処理は、図１０を用いて説明した実施例２に係る通信システムの処理（ステップＳ１００１〜ステップＳ１００３、ステップＳ１０１０〜ステップＳ１０１４、ステップＳ１０１７）と同様であるので、実施例３に係る通信システムが実施例２に係る通信システムとは異なる部分について具体的に説明する。
【０１２８】
端末装置１０は、接続仲介装置２０から受信した端末認証要求に対する端末認証応答として、自己の識別子や属性を証明する端末証明情報を生成し、生成した端末証明情報とともに接続仲介装置認証指示を接続仲介装置２０に送信し、接続仲介装置２０は、端末装置１０から受信した端末認証応答である端末証明情報および接続仲介装置認証指示を端末認証装置４０に送信する（ステップＳ１１０４）。
【０１２９】
端末認証装置４０は、まず、接続仲介装置２０から受信した端末証明情報を検証して、端末装置１０の認証が正常に終了しなかった場合には、接続仲介装置認証指示を破棄して、端末装置１０の認証に失敗した旨を接続仲介装置２０に送信し、接続仲介装置２０は、認証に失敗した旨を端末装置１０に転送する（ステップＳ１１０５）。一方、端末認証装置４０は、端末装置１０の認証が正常に終了した場合には、接続仲介装置認証指示に含まれる認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証装置３０に接続仲介装置認証依頼を送信する（ステップＳ１１０６）。ステップＳ１１０７〜ステップＳ１１１１の処理の後、端末認証装置４０は、接続仲介装置認証装置３０から受信した接続仲介装置認証結果および端末認証結果を接続仲介装置２０に同時に送信する（ステップＳ１１１２）。
【０１３０】
接続仲介装置２０は、まず、端末認証装置４０から受信した端末認証結果に基づいて、端末装置１０の基幹ネットワーク２への接続要求を許可するか否か（端末装置１０を基幹ネットワーク２に接続させるか否か）を判定する接続可否判定を行い、この判定結果からなる接続可否応答および接続仲介装置認証結果を端末装置１０に送信する（ステップＳ１１１３）。
【０１３１】
［実施例３の効果］
上述してきたように、実施例３によれば、端末装置１０が接続仲介装置２０を介して基幹ネットワーク２に接続され、端末装置１０の認証を行うとともに基幹ネットワーク２上に配置された端末認証装置４０を介して接続仲介装置２０が管理ネットワーク３に接続される通信システムにおいて、接続仲介装置２０は、自己である接続仲介装置自身に関する認証指示とともに端末装置１０の正当性を証明する端末証明情報を端末装置１０から受信すると、端末証明情報および仲介装置証明情報を端末認証装置４０に送信し、端末認証装置４０から受信した端末証明情報の検証結果に基づいて、端末装置１０からの接続要求を許可するか否か判定し、端末認証装置４０から受信した仲介装置証明情報の検証結果および接続要求を許可するか否かの判定結果を端末装置１０に同時に送信し、一方、端末認証装置４０は、接続仲介装置２０から受信した端末証明情報を検証するとともに、端末証明情報の検証が正常に行われた場合には、仲介装置証明情報を接続仲介装置認証装置３０に中継し、端末証明情報の検証結果および接続仲介装置認証装置３０から受信した仲介装置証明情報の検証結果を接続仲介装置２０に同時に中継するので、端末装置１０の認証および接続仲介装置２０の認証にかかる通信回数および通信量、通信費等を抑さえることが可能であり、さらに、端末装置１０の認証のみを行って通信を遮断するような悪意ある端末認証装置４０による端末情報（端末利用者の個人情報）収集攻撃などを抑止することが可能である。
【０１３２】
また、実施例３によれば、特定の端末認証装置４０（予め限られた数を固定して配置する端末認証装置４０）から中継された仲介装置証明情報を受信した場合にのみ、仲介装置証明情報を検証するので、接続仲介装置認証装置３０が特定の端末認証装置４０とのみ通信可能な構成とすることで、正規の接続仲介装置２０に偽装した悪意のある他の接続仲介装置２０から接続仲介装置認証装置３０がＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ：サービス不能）攻撃や不正アクセスを受けることをより効果的に防止することが可能である。
【実施例４】
【０１３３】
さて、これまで本発明の実施例について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下では、本発明に含まれる他の実施例を説明する。
【０１３４】
（１）システム構成等
図２または図９に示した通信システムを構成する各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、図２に示す接続仲介装置認証装置３０の接続仲介装置認証要求部３２と接続仲介装置認証部３３とを統合し、図９に示す接続仲介装置認証依頼部４４と接続仲介装置認証関連情報中継部４５とを統合するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能（例えば、接続仲介装置２０の認証依頼および認証応答機能や接続仲介装置認証装置３０の認証要求機能や認証機能など）は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
【０１３５】
なお、本実施例で説明した処理方法（図３、図１０および図１１参照）は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。
【産業上の利用可能性】
【０１３６】
以上のように、本発明に係る通信システムおよび通信方法は、端末装置が接続仲介装置を介して所定のネットワークに接続される場合に有用であり、特に、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することに適する。
【図面の簡単な説明】
【０１３７】
【図１】実施例１に係る通信システムの概要および特徴を説明するための図である。
【図２】実施例１に係る通信システムの構成を示すブロック図である。
【図３】実施例１に係る通信システムの処理の流れを示すシーケンス図である。
【図４】認証用検証情報の構成例を示す図である。
【図５】接続ルールの構成例を示す図である。
【図６】接続ルールの構成例を示す図である。
【図７】認証用検証情報の構成例を示す図である。
【図８】実施例２に係る通信システムの概要および特徴を説明するための図である。
【図９】実施例２に係る通信システムの構成を示すブロック図である。
【図１０】実施例２に係る通信システムの処理の流れを示すシーケンス図である。
【図１１】実施例３に係る通信システムの処理の流れを示すシーケンス図である。
【符号の説明】
【０１３８】
１ アクセスネットワーク
２ 基幹ネットワーク
３ 管理ネットワーク
１０ 端末装置
１１ 通信制御部
１２ 接続要求部
１３ 端末認証応答部
１４ 接続仲介装置認証指示部
１５ 接続可否決定部
２０ 接続仲介装置
２１ 通信制御部
２２ 端末認証依頼部
２３ 接続仲介装置認証依頼部
２４ 接続仲介装置認証応答部
２５ 接続可否判定部
３０ 接続仲介装置認証装置
３１ 通信制御部
３２ 接続仲介装置認証要求部
３３ 接続仲介装置認証部
４０ 端末認証装置
４１ 通信制御部
４２ 端末認証要求部
４３ 端末認証部
４４ 接続仲介装置認証依頼部
４５ 接続仲介装置認証関連情報中継部
５０ サーバ
【技術分野】
【０００１】
この発明は、端末が接続仲介装置を介してネットワークに接続される通信システムおよび通信方法等に関する。
【背景技術】
【０００２】
従来より、接続手段として無線通信を利用した無線ＬＡＮが急速に広まってきており、例えば、ネットワーク（公衆回線網やインターネット、イントラネットなどで形成される通信網）との接続を仲介するアクセスポイント（接続仲介装置）と、端末（パーソナルコンピュータや携帯電話、ＰＨＳ、ＰＤＡ等の端末装置）との間に無線ＬＡＮを形成して、端末からネットワークへのアクセス手段として利用されている。
【０００３】
ところで、この無線ＬＡＮをめぐり、端末利用者の個人情報の流出やアクセスポイントへの不正アクセスといった問題があることから、これらの問題に対抗するため種々の技術が開示されている。
【０００４】
例えば、非特許文献１では、アクセスポイントと、このアクセスポイントへの接続を認められた端末との間で共通の秘密情報を予め互いに所持し、通信開始時にこの秘密情報を所持していることを確認することで通信相手の認証を行う方式（ＰＳＫ認証）、あるいは、端末を認証する役割を持った端末認証サーバが端末の認証を行い、アクセスポイントは認証結果の通知を受けて、この認証結果を元に端末のアクセス制御を行う方式（ＥＡＰ認証）が、無線ＬＡＮに適用する端末認証方式として開示されている。また、非特許文献２では、ＥＡＰ認証方式の原理や具体的手順が開示されており、非特許文献１において参照されている。
【０００５】
前者は、端末認証サーバの設置を必要としないため、主にホームユースとして一般家庭内で利用されており、一方、後者は、端末認証サーバの構築や運用が必要となるものの、ＰＫＩなどの強固な認証方式が採用できる点や、個々の端末を識別、認証できる点などから、前者に比べてより高度なセキュリティ機能を実現することができ、主に企業内で利用されている。
【０００６】
【非特許文献１】ＩＥＥＥ ８０２．１１ｉ “Local and metropolitan area networks, Specific requirements Part11:Wireless LAN Medium Access Control(MAC) Security Enhancements”,IEEE Computer Society,2004
【非特許文献２】ＩＥＥＥ ８０２．１１ｘ “Local and metropolitan area networks, Port-Based Network Access Control”,IEEE Computer Society,2004
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記した従来の技術は、アクセスポイントが端末を認証および識別する方法を提供するものであって、端末がアクセスポイントを確実に認証および識別する方法が提供するものではないため、端末利用者が個人情報を流出されてしまう、また、不正にアクセスされてしまうといった問題を完全に防止することができないという問題点がある。すなわち、端末が不正なアクセスポイントに誤接続してしまった場合には、個人情報を流出されてしまう、また、不正にアクセスされてしまうといった問題を完全に防止することができないといった問題点がある。
【０００８】
また、仮に、端末自身がアクセスポイントを直接的に識別および認証するような方式を採用する場合も考えられるが、携帯型の端末（携帯電話、ＰＨＳ、ＰＤＡ等の端末装置）では、記憶領域や演算能力など計算機資源に関する制限が厳しいため実装は困難であり、処理性能面で利便性が損なわれるといった問題点がある。
【０００９】
また、記憶領域や演算能力など計算機資源に関する制限のない端末において、アクセスポイントを直接的に識別および認証するような方式を採用する場合も考えられるが、同一の利用者が複数の端末を所有して、各々の端末を無線ＬＡＮに接続して利用したとすると、アクセスポイントの認証の条件ならびに認可の条件を端末それぞれに設定して運用しなければならず、セキュリティレベルを均質にしておくための管理コストが甚大となるという問題がある。
【００１０】
なお、上記した問題点は無線通信を利用する無線ＬＡＮのみならず、有線通信を利用するネットワークにおいても潜在的に存在し、同様に考えられる問題点である。
【００１１】
そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能な通信システムおよび通信方法を提供することを目的とする。
【課題を解決するための手段】
【００１２】
上述した課題を解決し、目的を達成するため、請求項１に係る発明は、端末装置が接続仲介装置を介して所定のネットワークに接続される通信システムであって、前記接続仲介装置は、自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信手段と、前記認証指示受信手段により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を送信する仲介装置証明情報送信手段と、前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送手段と、を備え、前記仲介装置認証装置は、前記接続仲介装置から前記仲介装置証明情報を受信した場合に、前記認証指示を行う端末装置を一意に特定する情報に対応付けて管理する認証用情報に基づいて、当該仲介装置証明情報を検証する仲介装置証明情報検証手段と、前記仲介装置証明情報検証手段による検証結果の完全性を保護した上で、当該検証結果を前記接続仲介装置に送信する検証結果送信手段と、を備えたことを特徴とする。
【００１３】
また、請求項２に係る発明は、端末装置が接続仲介装置を介してネットワークに接続され、当該接続仲介装置と当該端末装置の認証を行う端末認証装置とが当該ネットワークもしくは当該ネットワークとは別のネットワークを介して接続される通信システムであって、前記接続仲介装置は、自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信手段と、前記認証指示受信手段により前記認証指示を受信した場合に、自己の正当性を証明する仲介装置証明情報を前記端末認証装置に送信する仲介装置証明情報送信手段と、前記端末認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送手段と、を備え、前記端末認証装置は、前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を前記接続仲介装置の認証を行う仲介装置認証装置に中継する仲介装置証明情報中継手段と、前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該仲介装置証明情報を前記接続仲介装置に中継する検証結果中継手段と、を備え、前記仲介装置認証装置は、前記端末認証装置から中継された前記仲介装置証明情報を受信した場合に、前記認証指示を行う端末装置を一意に特定する情報に対応付けて管理する認証用情報に基づいて、当該仲介装置証明情報を検証する仲介装置証明情報検証手段と、前記仲介装置証明情報検証手段による検証結果の完全性を保護した上で、当該検証結果を前記端末認証装置に送信する検証結果送信手段と、を備えたことを特徴とする。
【００１４】
また、請求項３に係る発明は、上記の発明において、前記接続仲介装置は、前記認証指示受信手段により自己である接続仲介装置自身に関する認証指示とともに前記端末装置の正当性を証明する端末証明情報を当該端末装置から受信し、前記仲介装置証明情報送信手段により前記端末証明情報および前記仲介装置証明情報を前記端末認証装置に送信し、前記端末認証装置から受信した前記端末証明情報の検証結果に基づいて、前記端末装置からの接続要求を許可するか否か判定する接続可否判定手段をさらに備え、前記検証結果転送手段により前記端末認証装置から受信した前記仲介装置証明情報の検証結果および当該接続要求を許可するか否かの判定結果を前記端末装置に同時に送信し、前記端末認証装置は、前記接続仲介装置から受信した前記端末証明情報を検証する端末証明情報検証手段をさらに備え、前記端末証明情報検証手段により前記端末証明情報の検証が正常に行われた場合には、前記仲介装置証明情報中継手段により前記仲介装置証明情報を前記仲介装置認証装置に中継し、前記検証結果中継手段により前記端末証明情報の検証結果および前記仲介装置認証装置から受信した仲介装置証明情報の検証結果を前記接続仲介装置に同時に中継することを特徴とする。
【００１５】
また、請求項４に係る発明は、上記の発明において、前記仲介装置認証装置は、前記接続仲介装置から受信した前記仲介装置証明情報が前記端末装置の認証指示に基づくものである否か検証する手段をさらに備えたことを特徴とする。
【００１６】
また、請求項５に係る発明は、上記の発明において、前記仲介装置認証装置は、前記仲介装置証明情報検証手段による前記仲介装置証明情報の検証結果の再利用を防止する手段をさらに備えたことを特徴とする。
【００１７】
また、請求項６に係る発明は、上記の発明において、前記仲介装置認証装置は、前記仲介装置証明情報検証手段による前記仲介装置証明情報の検証結果を所定のルールにあてはめて、当該仲介装置証明情報にかかる前記接続仲介装置が前記端末装置にとって接続すべき相手か否か決定する接続可否決定手段をさらに備え、前記検証結果送信手段は、前記検証結果および前記接続可否決定手段による決定結果を送信することを特徴とする。
【００１８】
また、請求項７に係る発明は、上記の発明において、前記仲介装置認証装置は、前記接続仲介装置の認証を指示する前記端末装置を一意に特定する情報に応じて前記所定のルールを選択する手段を備えたことを特徴とする。
【００１９】
また、請求項８に係る発明は、上記の発明において、前記仲介装置認証装置は、前記仲介装置証明情報検証手段は、特定の端末認証装置から中継された前記仲介装置証明情報を受信した場合にのみ、当該仲介装置証明情報を検証することを特徴とする。
【００２０】
また、請求項９に係る発明は、端末装置が接続仲介装置を介して所定のネットワークに接続される通信システムに適用される通信方法であって、前記接続仲介装置は、自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信工程と、前記認証指示受信工程により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を送信する仲介装置証明情報送信工程と、前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送工程と、を含み、前記仲介装置認証装置は、前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を検証する仲介装置証明情報検証工程と、前記仲介装置証明情報検証工程による検証結果の完全性を保護した上で、当該検証結果を前記接続仲介装置に送信する検証結果送信工程と、を含んだことを特徴とする。
【００２１】
また、請求項１０に係る発明は、端末装置が接続仲介装置を介してネットワークに接続され、当該接続仲介装置と当該端末装置の認証を行う端末認証装置とが当該ネットワークもしくは当該ネットワークとは別のネットワークを介して接続される通信システムに適用される通信方法であって、前記接続仲介装置は、自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信工程と、前記認証指示受信工程により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を前記端末認証装置に送信する仲介装置証明情報送信工程と、前記端末認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送工程と、を含み、前記端末認証装置は、前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を前記仲介装置認証装置に中継する仲介装置証明情報中継工程と、前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該仲介装置証明情報を前記接続仲介装置に中継する検証結果中継工程と、を含み、前記仲介装置認証装置は、前記端末認証装置から中継された前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を検証する仲介装置証明情報検証工程と、前記仲介装置証明情報検証工程による検証結果の完全性を保護した上で、当該検証結果を前記端末認証装置に送信する検証結果送信工程と、を含んだことを特徴とする。
【発明の効果】
【００２２】
請求項１または９の発明によれば、端末装置が接続仲介装置を介して所定のネットワーク（例えば、公衆回線網やインターネット、イントラネットなどで形成される通信網）に接続される通信システム、あるいはこの通信システムに適用される通信方法において、接続仲介装置（アクセスポイント）は、自己である接続仲介装置自身に関する認証指示を端末装置から受信した場合に、接続仲介装置を認証する役割を担う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報（例えば、アクセスポイントに対して一意に付与されている識別子や属性などを証明する情報）を送信し、仲介装置認証装置は、接続仲介装置から受信した仲介装置証明情報を検証するとともに、その検証結果の完全性を保護（アクセスポイントの識別子や属性情報などからなる検証結果の偽造、改ざんを防止）した上で接続仲介装置に送信し、仲介装置証明情報の検証結果を受信した接続仲介装置は、その検証結果を端末装置に転送するので、端末装置において接続仲介装置を認証するならば具備しなければならない機能や処理負担の増加を抑制することができ、また、端末装置は、転送されてきた検証結果に基づいて、その検証結果にかかる接続仲介装置を介したネットワークへの接続の可否を判定することができるとともに、正規の接続仲介装置に偽装した他の接続仲介装置に誤って接続することを防止することができる結果、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【００２３】
また、請求項２または１０の発明によれば、端末装置が接続仲介装置を介してネットワークに接続され、接続仲介装置と端末装置の認証を行う端末認証装置とがこのネットワークもしくはこのネットワークとは別のネットワークを介して接続される通信システム、あるいはこの通信システムに適用される通信方法において、端末認証装置は、接続仲介装置（アクセスポイント）から受信した接続仲介装置自身の正当性を証明する仲介装置証明情報（例えば、アクセスポイントに対して一意に付与されている識別子や属性などを証明する情報）を接続仲介装置の認証を実行する役割を担う仲介装置認証装置に中継するとともに、仲介装置認証装置から受信した仲介装置証明情報の検証結果（アクセスポイントの識別子や属性情報など）を接続仲介装置に中継するので、接続仲介装置と仲介装置認証装置とが相互に通信不可能である場合に対処することができ、また、仲介装置認証装置が端末認証装置とのみ通信可能な構成とすることで、正規の接続仲介装置に偽装した悪意のある他の接続仲介装置から仲介装置認証装置がＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ：サービス不能）攻撃や不正アクセスを受けることを防止することができる結果、端末装置が、接続仲介装置の認証結果である仲介装置証明情報の検証結果を確実に取得して、接続仲介装置を介したネットワークへの接続の是非をより安全に決定することが可能であるとともに、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【００２４】
また、請求項３の発明によれば、端末装置が接続仲介装置を介して所定のネットワークに接続され、端末装置の認証を行うとともに所定のネットワーク上に配置された端末認証装置を介して接続仲介装置が当該所定のネットワークとは別のネットワークに接続される通信システムにおいて、接続仲介装置は、自己である接続仲介装置自身に関する認証指示とともに端末装置の正当性を証明する端末証明情報を端末装置から受信すると、端末証明情報および仲介装置証明情報を端末認証装置に送信し、端末認証装置から受信した端末証明情報の検証結果に基づいて、端末装置からの接続要求を許可するか否か判定し、接続要求を許可するものと判定した場合には、端末認証装置から受信した仲介装置証明情報の検証結果および接続要求を許可する旨の通知を端末装置に同時に送信し、一方、端末認証装置は、接続仲介装置から受信した端末証明情報を検証するとともに、端末証明情報の検証が正常に行われた場合には、仲介装置証明情報を仲介装置認証装置に中継し、端末証明情報の検証結果および仲介装置認証装置から受信した仲介装置証明情報の検証結果を接続仲介装置に同時に中継するので、端末装置の認証および接続仲介装置の認証にかかる通信回数および通信量、通信費等を抑さえることが可能であり、さらに、端末装置の認証のみを行って通信を遮断するような悪意ある端末認証装置による端末情報（端末利用者の個人情報）収集攻撃などを抑止することが可能である。
【００２５】
また、請求項４の発明によれば、仲介装置認証装置は、接続仲介装置から受信した仲介装置証明情報が端末装置（仲介装置認証装置と信頼関係にある端末装置）の認証指示に基づくものであるか否か検証するので、ＤｏＳ攻撃などの妨害行為や、仲介装置証明情報の検証結果の不正取得や不正利用によるなりすまし行為、不正アクセスといった行為を防止することが可能である。
【００２６】
また、請求項５の発明によれば、仲介装置認証装置は、仲介装置証明情報の検証結果の再利用（例えば、不正な再送信あるいは再利用）を防止するので、検証結果を不正に取得した悪意ある接続仲介装置が正規の接続仲介装置になりすまして端末装置に不正アクセスする行為や、接続仲介装置自身が以前の検証結果を再利用して端末装置に不正アクセスする行為を防止することが可能である。
【００２７】
また、請求項６の発明によれば、仲介装置認証装置は、仲介装置証明情報の検証結果を所定のルール（例えば、接続仲介装置の識別子、属性情報、あるいはこれらの組み合わせに応じて接続の許可および不許可を定めた条件式からなるルール）にあてはめて、仲介装置証明情報にかかる接続仲介装置が端末装置にとって接続すべき相手か否かを決定し、仲介装置証明情報の検証結果および決定結果を送信するので、端末装置において接続仲介装置との接続の可否に関するルールの保持や管理、また、このルールに基づいた決定処理による負担をなくすことができ、端末装置の実装や維持管理を容易に行うことが可能である。
【００２８】
また、請求項７の発明によれば、仲介装置認証装置は、接続仲介装置の認証を指示する端末装置を一意に特定する情報に応じて仲介装置認証情報を検証するための認証用情報や接続仲介装置との接続の可否に関する所定のルールを選択するので、端末装置ごとに異なる指針やポリシに基づく処理について共通の仲介装置認証装置が代理を務めることが可能であり、また、複数の端末装置を所有する端末所有者がある場合に、仲介装置認証装置が接続仲介装置の認証について端末装置の代理を務めるに際して、例えば、端末識別子と認証用検証情報や接続ルールとを間接的に結びつける情報として端末所有者を採用することで、同一所有者の端末装置に対して共通の指針やポリシに基づく処理を行うことができる結果、端末所有者ごとにセキュリティレベルを均質化することが可能であるとともに、仲介装置認証情報を検証するための認証用情報や接続仲介装置との接続の可否に関する所定のルールの更新などを一元的に行うことが可能である。
【００２９】
また、請求項８の発明によれば、仲介装置認証装置は、特定の端末認証装置（予め限られた数を固定して配置する端末認証装置）から中継された仲介装置証明情報を受信した場合にのみ、仲介装置証明情報を検証するので、仲介装置認証装置が特定の端末認証装置とのみ通信可能な構成とすることで、正規の接続仲介装置に偽装した悪意のある他の接続仲介装置から仲介装置認証装置がＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ：サービス不能）攻撃や不正アクセスを受けることをより効果的に防止することが可能である。
【発明を実施するための最良の形態】
【００３０】
以下に添付図面を参照して、本発明に係る通信システム、通信方法および仲介装置認証装置の実施例を詳細に説明する。なお、以下では、本発明に係る通信システムを実施例１として説明した後に、本発明に係る他の実施例を説明する。
【実施例１】
【００３１】
以下の実施例１では、実施例１に係る通信システムの概要および特徴、通信システムの構成および処理を順に説明し、最後に実施例１による効果を説明する。
【００３２】
［通信システムの概要および特徴（実施例１）］
まず最初に、図１を用いて、実施例１に係る通信システムの概要および特徴を説明する。図１は、実施例１に係る通信システムの概要および特徴を説明するための図である。
【００３３】
同図に示すように、実施例１に係る通信システムは、端末装置１０および接続仲介装置２０からなるアクセスネットワーク１と、接続仲介装置２０、接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０からなる基幹ネットワーク２とで構成される。
【００３４】
端末装置１０は、アクセスネットワーク１を介して接続仲介装置２０と相互に通信可能であり、接続仲介装置２０と介して、例えば、サーバ５０などの計算機資源を参照する、あるいは、このような資源を利用した情報処理を行うためのフロントエンドとして機能するパーソナルコンピュータ等の情報端末装置である。
【００３５】
接続仲介装置２０は、アクセスネットワーク１を介して端末装置１０と相互に通信可能であるとともに、基幹ネットワーク２を介して接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０と相互に通信可能であり、端末装置１０の基幹ネットワーク２への接続の可否を判定して、端末装置１０とサーバ５との通信を可能とするアクセスポイントであり、アクセスネットワーク１が無線ネットワークである場合には無線アクセスポイントに相当する。
【００３６】
接続仲介装置認証装置３０は、端末装置１０の代理として接続仲介装置２０の認証を行う装置である。端末認証装置４０は、接続仲介装置２０の代理として端末装置１０の認証を行う装置である。サーバ５０は、ファイルサーバやアプリケーションサーバなどの各種計算機資源である。
【００３７】
アクセスネットワーク１は、端末装置１０と接続仲介装置２０との間の通信を実現するためのネットワークである。基幹ネットワーク２は、接続仲介装置２０と接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０との間の通信を実現するためのネットワークであり、インターネットやイントラネットに相当する。
【００３８】
そして、この通信システムは、端末装置１０が接続仲介装置２０を介して基幹ネットワーク２に接続されることを概要とするが、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止する点に主たる特徴がある。なお、初期状態として、接続仲介装置２０は、端末装置１０と基幹ネットワーク２との通信について不許可の状態であり、端末装置１０は、基幹ネットワーク２との通信を接続仲介装置２０に仲介させることを決定する以前の状態である。
【００３９】
この主たる特徴について具体的に説明すると、接続仲介装置２０から基幹ネットワーク２への接続を許可する旨の通知を受信した端末装置１０は、認証者条件を含んだ接続仲介装置認証指示を接続仲介装置２０へ送信する（図１の（１）参照）。
【００４０】
ここで、認証者条件とは、端末装置１０の利用者が接続仲介装置２０の身元を確認することについて信任し、その代理をさせてよいと考える接続仲介装置認証装置３０を指し示すものであって、端末装置１０の代理として接続仲介装置２０の認証手続きを行い、接続仲介装置２０に一意に付与されている識別子や属性情報を得て端末装置１０に知らしめる装置が満たすべき条件である。
【００４１】
端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は（図１の（２）参照）、認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を送信する（図１の（３）参照）。
【００４２】
ここで、接続仲介装置２０は、認証者条件を満たす接続仲介装置認証装置３０に順次通信を試みて最初に通信できたものを選択するようにしてもよいし、通信可能な接続仲介装置認証装置３０のリストをあらかじめ生成して保持しておき、リストの中から認証者条件を満たす接続仲介装置認証装置３０を任意に選択するようにしてもよい。
【００４３】
接続仲介装置２０から接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は（図１の（４）参照）、接続仲介装置認証要求を接続仲介装置２０へ送信する（図１の（５）参照）。具体的には、接続仲介装置認証装置３０は、接続仲介装置２０に自身の識別子や属性を証明するよう要求する。
【００４４】
接続仲介装置認証装置３０から接続仲介装置認証要求を受信した接続仲介装置２０は（図１の（６）参照）、自己の識別子や属性を証明する情報（仲介装置証明情報）を生成して、接続仲介装置認証応答として接続仲介装置認証装置３０に送信する（図１の（７）参照）。
【００４５】
接続仲介装置２０から接続仲介装置認証応答を受信した接続仲介装置認証装置３０は（図１の（８）参照）、接続仲介装置２０の認証を指示する端末装置１０の識別子に対応付けて管理している接続仲介装置２０の認証用検証情報に基づいて、接続仲介装置認証応答として受信した仲介装置証明情報を検証し、その結果得られた接続仲介装置２０の識別子や各種属性情報からなる検証結果を接続仲介装置認証結果として接続仲介装置２０に送信する（図１の（９）参照）。また、接続仲介装置認証装置３０は、接続仲介装置２０の認証（仲介装置認証情報の検証）が正常に行えなかった場合には、その旨を送信する。
【００４６】
ここで、図１の（５）から（７）に示した接続仲介装置２０の認証方式としては、共有秘密パスワードに基づくチャレンジ・アンド・レスポンス認証やＰＫＩに基づくチャレンジ・アンド・レスポンス認証などの任意の方式を採用することができる。例えば、共有秘密パスワードに基づく認証方式を採用する場合、接続仲介装置認証装置３０は、接続仲介装置２０のパスワードを接続仲介装置２０の認証用検証情報として予め管理しておいて利用する。また、ＰＫＩに基づく認証方式を採用する場合、接続仲介装置認証装置３０は、接続仲介装置２０の認証用検証情報として、接続仲介装置２０の公開鍵証明書や属性証明書、あるいは、接続仲介装置２０に対して公開鍵証明書や属性証明書を発行する認証機関の証明書を予め管理しておいて利用する。また、これらの認証用検証情報により接続仲介装置２０の識別子を入手した後、接続仲介装置認証装置３０は、この識別子をキーとして接続仲介装置２０の属性情報を管理するディレクトリシステムやリポジトリシステムなど外部システムに問い合わせて、接続仲介装置２０が有する他の属性情報を取得するようにしてもよい。
【００４７】
また、接続仲介装置認証装置３０は、接続仲介装置認証結果を送信する際に、その完全性を保護する（偽造、改ざんを防止する）。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に対して生成したデジタル署名を接続仲介装置認証結果に含めて送信し、端末装置１０は、受信した接続仲介装置認証結果に含まれるデジタル署名を検証して、接続仲介装置認証結果が接続仲介装置認証装置３０によって真に生成されたものであるか確認する方式などを採用することで、接続仲介装置認証結果の完全性を保護する（偽造、改ざんを防止する）。
【００４８】
また、接続仲介装置認証装置３０は、接続仲介装置認証結果を送信する際に、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止するようにする。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に単調増加するカウンタ情報、あるいは送信日時情報を含めて送信するようにし、端末装置１０は、受信した接続仲介装認証結果に含まれるカウンタ情報を検証して、カウンタ値が既に使用済みのであることを示す値ではないか、あるいは送信日時情報既を検証して、送信日時が十分に新しいものであるか確認する方式を採用することにより、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止する。
【００４９】
接続仲介装置認証装置３０から接続仲介装置認証結果を受信した接続仲介装置２０は、接続仲介装置認証結果を端末装置１０へ転送する（図１の（１０）参照）。接続仲介装置２０から接続仲介装置認証結果を受信した端末装置１０は（図１の（１１）参照）、接続仲介装置認証結果が接続仲介装置認証指示に含めた認証者条件に合致する接続仲介装置認証装置３０により生成および送信されたものであるか確認するとともに、接続可否決定を行う（図１の（１２）参照）。
【００５０】
ここで、接続可否決定とは、端末装置１０が接続仲介装置２０に基幹ネットワーク２との通信を仲介させるか否か（接続仲介装置２０が端末装置１０にとって接続すべき相手か否か）を決定するものであり、例えば、接続仲介装置認証結果として受信した接続仲介装置の識別子、属性情報、あるいはこれらの組み合わせに応じて接続するか否かを定めた条件式からなるルールに基づいた判定を行う。
【００５１】
そして、接続可否決定の結果、接続をするものと決定した場合には、端末装置１０は、接続仲介装置２０を介した基幹ネットワーク２との通信を許可する状態に内部の管理状態を遷移させ、基幹ネットワーク２上のサーバ５０などとの通信を開始する（図１の（１３）参照）。
【００５２】
このようなことから、実施例１に係る通信システムは、上述した主たる特徴の如く、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【００５３】
［通信システムの構成（実施例１）］
次に、図２を用いて、実施例１に係る通信システムの構成を説明する。図２は、実施例１に係る通信システムの構成を示すブロック図である。
【００５４】
同図に示すように、実施例１に係る通信システムは、実施例１に係る通信システムは、端末装置１０および接続仲介装置２０からなるアクセスネットワーク１と、接続仲介装置２０、接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０からなる基幹ネットワーク２とで構成される。
【００５５】
端末装置１０は、アクセスネットワーク１を介して接続仲介装置２０と相互に通信可能であり、接続仲介装置２０と介して、例えば、サーバ５０などの計算機資源を参照する、あるいは、このような資源を利用した情報処理を行うためのフロントエンドとして機能する既知のパーソナルコンピュータ、ワークステーション、携帯電話、ＰＨＳ端末、移動体通信端末またはＰＤＡなどの情報端末装置であり、通信制御部１１と、接続要求部１２と、端末認証応答部１３と、接続仲介装置認証指示部１４と、接続可否決定部１５とから構成される。
【００５６】
端末装置１０の通信制御部１１は、接続仲介装置２０との間でやり取りする各種データに関する通信を制御し、例えば、接続要求部１２、端末認証応答部１３および接続仲介装置認証指示部１４から受け付けたデータを接続仲介装置２０へ送信する。
【００５７】
端末装置１０の接続要求部１２は、接続仲介装置２０に対して基幹ネットワーク２への接続要求を送信する。
【００５８】
端末装置１０の端末認証応答部１３は、接続仲介装置２０を介して端末認証装置４０から受信した端末認証要求に対する端末認証応答として、自己の識別子や属性を証明する端末証明情報を生成し、生成した端末証明情報を接続仲介装置２０に送信する。
【００５９】
端末装置１０の接続仲介装置認証指示部１４は、接続仲介装置２０から基幹ネットワーク２への接続を許可する旨の通知を受信した場合に、認証者条件を含んだ接続仲介装置認証指示を接続仲介装置２０を介して接続仲介装置認証装置３０に送信する。ここで、認証者条件とは、端末装置１０の利用者が接続仲介装置２０の身元を確認することについて信任し、その代理をさせてよいと考える接続仲介装置認証装置３０を指し示すものであって、端末装置１０の代理として接続仲介装置２０の認証手続きを行い、接続仲介装置２０に一意に付与されている識別子や属性情報を得て端末装置１０に知らしめる装置が満たすべき条件である。
【００６０】
端末装置１０の接続可否決定部１５は、接続仲介装置２０から受信した接続仲介装置認証結果が、接続仲介装置認証指示に含めた認証者条件に合致する接続仲介装置認証装置３０により生成および送信されたものであるか確認するとともに、接続可否決定を行う。
【００６１】
ここで、接続可否決定とは、端末装置１０が接続仲介装置２０に基幹ネットワーク２との通信を仲介させるか否か（接続仲介装置２０が端末装置１０にとって接続すべき相手か否か）を決定するものであり、例えば、接続仲介装置認証結果として受信した接続仲介装置の識別子、属性情報、あるいはこれらの組み合わせに応じて接続するか否かを定めた条件式からなるルールに基づいた決定を行う。なお、接続仲介装置２０に基幹ネットワーク２との通信を仲介させることを決定した場合には、端末装置１０は、接続仲介装置２０を介した基幹ネットワーク２との通信を許可する状態に内部の管理状態を遷移させ、基幹ネットワーク２上のサーバ５などとの通信を開始する。
【００６２】
接続仲介装置２０は、アクセスネットワーク１を介して端末装置１０と相互に通信可能であるとともに、基幹ネットワーク２を介して接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０と相互に通信可能であり、端末装置１０の基幹ネットワーク２への接続の可否を判定して、端末装置１０とサーバ５との通信を可能とするアクセスポイントであり、アクセスネットワーク１が無線ネットワークである場合には無線アクセスポイントに相当する。
【００６３】
接続仲介装置２０の通信制御部２１は、端末装置１０、接続仲介装置認証装置３０および端末認証装置４０との間でやり取りする各種データに関する通信を制御し、例えば、端末認証依頼部２２、接続仲介装置認証依頼部２３および接続仲介装置認証応答部２４から受け付けたデータを端末装置１０、接続仲介装置３０および端末認証装置４０にそれぞれ送信する。また、端末装置１０宛の接続仲介装置認証結果を端末装置１０に転送する。
【００６４】
接続仲介装置２０の端末認証依頼部２２は、端末装置１０から接続要求を受信した場合に、端末認証装置４０に対して端末装置１０の認証依頼を送信する。
【００６５】
接続仲介装置２０の接続仲介装置認証依頼部２３は、端末装置１０から接続仲介装置認証指示を受信した場合に、認証者条件を満たす接続仲介装置認証装置３０を選択した上で、自己の認証依頼を送信する。
【００６６】
ここで、接続仲介装置２０の接続仲介装置認証依頼部２３は、認証者条件を満たす接続仲介装置認証装置３０に順次通信を試みて最初に通信できたものを選択するようにしてもよいし、通信可能な接続仲介装置認証装置３０のリストをあらかじめ生成して保持しておき、リストの中から認証者条件を満たす接続仲介装置認証装置３０を任意に選択するようにしてもよい。
【００６７】
接続仲介装置２０の接続仲介装置認証応答部２４は、接続仲介装置認証装置３０から受信した接続仲介装置認証要求に対する接続仲介装置認証応答として、自己の識別子や属性を証明する仲介装置証明情報を生成し、生成した仲介装置証明情報を接続仲介装置認証装置３０に送信する。
【００６８】
接続仲介装置２０の接続可否判定部２５は、端末認証装置４０から受信した端末認証結果に基づいて、端末装置１０の基幹ネットワーク２への接続要求を許可するか否か（端末装置１０を基幹ネットワーク２に接続させるか否か）を判定する接続可否判定を行う。ここで、接続可否判定とは、端末認証結果として受信した端末装置１０の識別子、属性情報、あるいはこれらの組み合わせに応じて接続の許可および不許可を定めた条件式からなるルールに基づいた判定を行う。なお、端末装置１０の基幹ネットワーク２への接続を許可する場合には、接続仲介装置２０は、端末装置１０と基幹ネットワーク２との中継することを許可する状態に内部の管理状態を遷移させ、以後、端末装置１０から基幹ネットワーク２（基幹ネットワーク２上のサーバ５０）宛ての、あるいは基幹ネットワーク２から端末装置１０宛ての通信パケットなどが到着した場合には、これを中継して両者の通信を実現させる。
【００６９】
接続仲介装置認証装置３０は、端末装置１０の代理として接続仲介装置２０の認証を行う装置である。
【００７０】
接続仲介装置認証装置３０の通信制御部３１は、接続仲介装置２０との間でやり取りする各種データに関する通信を制御し、例えば、接続仲介装置認証要求部３２および接続仲介装置認証部３３から受け付けたデータを接続仲介装置２０に送信する。
【００７１】
接続仲介装置認証装置３０の接続仲介装置認証要求部３２は、接続仲介装置２０を介して端末装置１０から接続仲介装置認証依頼を受信した場合に、接続仲介装置２０に自身の識別子や属性を証明するよう要求する接続仲介装置認証要求を接続仲介装置２０に送信する。
【００７２】
接続仲介装置認証装置３０の接続仲介装置認証部３３は、接続仲介装置２０の認証を指示する端末装置１０を一意に特定する情報（例えば、識別子）に対応付けて予め管理する認証用検証情報（図４参照）に基づいて、接続仲介装置２０から接続仲介装置認証応答として受信した仲介装置証明情報を検証し、その結果得られた接続仲介装置２０の識別子や各種属性情報からなる検証結果を接続仲介装置２０を介して端末装置１０に送信する。また、接続仲介装置認証装置３０は、接続仲介装置２０の認証（仲介装置認証情報の検証）が正常に行えなかった場合には、その旨を送信する。
【００７３】
ここで、接続仲介装置認証部３３による接続仲介装置２０の認証方式としては、共有秘密パスワードに基づくチャレンジ・アンド・レスポンス認証やＰＫＩに基づくチャレンジ・アンド・レスポンス認証などの任意の方式を採用することができる。例えば、共有秘密パスワードに基づく認証方式を採用する場合、接続仲介装置認証装置３０は、接続仲介装置２０のパスワードを接続仲介装置２０の認証用検証情報として予め管理しておいて利用する。また、ＰＫＩに基づく認証方式を採用する場合、接続仲介装置認証装置３０は、接続仲介装置２０の認証用検証情報として、接続仲介装置２０の公開鍵証明書や属性証明書、あるいは、接続仲介装置２０に対して公開鍵証明書や属性証明書を発行する認証機関の証明書を予め管理しておいて利用する。また、これらの検証用情報により接続仲介装置２０の識別子を入手した後、接続仲介装置認証装置３０は、この識別子をキーとして接続仲介装置２０の属性情報を管理するディレクトリシステムやリポジトリシステムなど外部システムに問い合わせて、接続仲介装置２０が有する他の属性情報を取得するようにしてもよい。
【００７４】
なお、採用する認証方式によって、接続仲介装置認証部３３と接続仲介装置２０との間で電文が繰り返し送受信されるようにしてもよく、上述してきた実施例１のように、端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、接続仲介装置認証装置３０に接続仲介装置認証依頼を送信して、接続仲介装置認証依頼を受信した接続仲介装置認証装置３０から接続仲介装置認証要求を受信した後、仲介装置証明情報を接続仲介装置認証装置３０に送信する場合に限られるものではなく、端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、接続仲介装置認証依頼として仲介装置認証情報を始めから送信するようにしてもよい。また、接続仲介装置２０が接続仲介装置認証装置３０の認証を行う双方向の認証をおこなうようにしてもよく、他の接続仲介装置認証装置３０に認証の代理を依頼してその検証結果を採用するようにしてもよい。
【００７５】
また、接続仲介装置認証部３３は、接続仲介装置認証結果の完全性を保護する（偽造、改ざんを防止する）。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に対して生成したデジタル署名を接続仲介装置認証結果に含めて送信し、端末装置１０は、受信した接続仲介装置認証結果に含まれるデジタル署名を検証して、接続仲介装置認証結果が接続仲介装置認証装置３０によって真に生成されたものであるか確認する方式などを採用することで、接続仲介装置認証結果の完全性を保護する（偽造、改ざんを防止する）。
【００７６】
また、接続仲介装置認証部３３は、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止するようにする。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に単調増加するカウンタ情報、あるいは送信日時情報を含めて送信するようにし、端末装置１０は、受信した接続仲介装認証結果に含まれるカウンタ情報を検証して、カウンタ値が既に使用済みのであることを示す値ではないか、あるいは送信日時情報既を検証して、送信日時が十分に新しいものであるか確認する方式を採用することにより、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止する。
【００７７】
端末認証装置４０は、接続仲介装置２０の代理として端末装置１０の認証を行う装置である。
【００７８】
端末認証装置４０の通信制御部４１は、接続仲介装置２０との間でやり取りする各種データに関する通信を制御し、例えば、端末装置認証要求部４２および端末装置認証部４３から受け付けたデータを接続仲介装置２０に送信する。
【００７９】
端末認証装置４０の端末認証要求部４２は、接続仲介装置２０から端末認証依頼を受信した場合に、端末装置１０に自身の識別子や属性を証明するよう要求する端末認証要求を接続仲介装置２０を介して端末装置１０に送信する。
【００８０】
端末認証装置４０の端末認証部４３は、端末装置１０から接続仲介装置２０を介して端末認証応答として受信した端末証明情報を検証し、その結果得られた端末装置１０の識別子や各種属性情報からなる検証結果を接続仲介装置２０に送信する。
【００８１】
ここで、端末認証部４３による端末装置１０の認証方式としては、上記した接続仲介装置認証部３３の認証方式と同様に、共有秘密パスワードに基づくチャレンジ・アンド・レスポンス認証やＰＫＩに基づくチャレンジ・アンド・レスポンス認証などの任意の方式を採用することができる。
【００８２】
サーバ５０は、ファイルサーバやアプリケーションサーバなどの各種計算機資源であり、既知のパーソナルコンピュータ、ワークステーションなどに相当する。
【００８３】
［通信システムによる処理（実施例１）］
次に、図３を用いて、実施例１に係る通信システムによる処理を説明する。図３は、実施例１に係る通信システムの処理の流れを示すシーケンス図である。
【００８４】
同図に示すように、端末装置１０から接続要求を受信すると（ステップＳ３０１）、接続仲介装置２０は端末認証依頼を端末認証装置４０に送信する（ステップＳ３０２）。接続仲介装置２０から端末認証依頼を受信した端末認証装置４０は、接続仲介装置２０に端末認証要求を送信し、端末認証装置４０から端末認証要求を受信した接続仲介装置２０は、端末認証要求を端末装置１０に転送する（ステップＳ３０３）。
【００８５】
次に、端末装置１０は、接続仲介装置２０から受信した端末認証要求に対する端末認証応答として、自己の識別子や属性を証明する端末証明情報を生成し、生成した端末証明情報を接続仲介装置２０に送信し、端末装置１０から端末認証応答として端末証明情報を受信した接続仲介装置２０は、端末証明情報を端末認証装置４０に転送する（ステップＳ３０４）。
【００８６】
続いて、端末認証装置４０は、接続仲介装置２０から受信した端末証明情報を検証し、その結果得られた端末装置１０の識別子や各種属性情報からなる端末認証結果を接続仲介装置２０に送信する（ステップＳ３０５）。端末認証装置４０から端末認証結果を受信した接続仲介装置２０は、この端末認証結果に基づいて、端末装置１０を基幹ネットワーク２に接続させるか否かを判定する接続可否判定を行い、判定結果を端末装置１０に送信する（ステップＳ３０６）。
【００８７】
接続仲介装置２０から基幹ネットワーク２への接続を許可する旨の通知を受信した端末装置１０は、認証者条件を含んだ接続仲介装置認証指示を接続仲介装置２０へ送信する（ステップＳ３０７）。端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を転送する（ステップＳ３０８）。
【００８８】
接続仲介装置２０から接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は、接続仲介装置認証要求を接続仲介装置２０へ送信する。具体的には、接続仲介装置認証装置３０は、接続仲介装置２０に自身の識別子や属性を証明するよう要求する（ステップＳ３０９）。
【００８９】
接続仲介装置認証装置３０から接続仲介装置認証要求を受信した接続仲介装置２０は、自身の識別子や属性を証明する情報（仲介装置証明情報）を生成して、接続仲介装置認証応答として送信する（ステップＳ３１０）。
【００９０】
接続仲介装置２０から接続仲介装置認証応答を受信した接続仲介装置認証装置３０は、接続仲介装置２０の識別子に対応付けて予め管理している接続仲介装置２０の認証用検証情報に基づいて、接続仲介装置認証応答として受信した仲介装置証明情報を検証し、その結果得られた接続仲介装置２０の識別子や各種属性情報からなる検証結果を、接続仲介装置認証結果として送信する（ステップＳ３１１）。
【００９１】
また、接続仲介装置認証装置３０は、接続仲介装置認証結果を送信する際に、その完全性を保護する（偽造、改ざんを防止する）。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に対して生成したデジタル署名を接続仲介装置認証結果に含めて送信し、端末装置１０は、受信した接続仲介装置認証結果に含まれるデジタル署名を検証して、接続仲介装置認証結果が接続仲介装置認証装置３０によって真に生成されたものであるか確認する方式などを採用することで、接続仲介装置認証結果の完全性を保護する（偽造、改ざんを防止する）。
【００９２】
また、接続仲介装置認証装置３０は、接続仲介装置認証結果を送信する際に、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止するようにする。具体的には、例えば、接続仲介装置認証装置３０は、接続仲介装認証結果に単調増加するカウンタ情報、あるいは送信日時情報を含めて送信するようにし、端末装置１０は、受信した接続仲介装認証結果に含まれるカウンタ情報を検証して、カウンタ値が既に使用済みのであることを示す値ではないか、あるいは送信日時情報既を検証して、送信日時が十分に新しいものであるか確認する方式を採用することにより、接続仲介装置認証結果の再利用（例えば、不正取得による認証結果の再送信）を防止する。
【００９３】
接続仲介装置認証装置３０から接続仲介装置認証結果を受信した接続仲介装置２０は、接続仲介装置認証結果を端末装置１０へ転送する（ステップＳ３１２）。接続仲介装置２０から接続仲介装置認証結果を受信した端末装置１０は、接続仲介装置認証結果が接続仲介装置認証指示に含めた認証者条件に合致する接続仲介装置認証装置３０により生成および送信されたものであるか確認するとともに接続可否決定を行い、接続可否決定の結果、接続をするものと決定した場合には、接続仲介装置２０を介した基幹ネットワーク２との通信を許可する状態に内部の管理状態を遷移させ、基幹ネットワーク２上のサーバ５０などとの通信を開始する（ステップＳ３１３）。
【００９４】
［実施例１の効果］
上述してきたように、実施例１によれば、端末装置１０が接続仲介装置２０を介して基幹ネットワーク２に接続される通信システムにおいて、接続仲介装置２０は、自己である接続仲介装置自身に関する認証指示を端末装置１０から受信した場合に、接続仲介装置２０を認証する役割を担う接続仲介装置認証装置３０に対して、自己の正当性を証明する仲介装置証明情報（例えば、識別子や属性などを証明する情報）を送信し、接続仲介装置認証装置３０は、接続仲介装置２０から受信した仲介装置証明情報を検証するとともに、その検証結果の完全性を保護（識別子や属性情報などからなる検証結果の偽造、改ざんを防止）した上で接続仲介装置２０に送信し、仲介装置証明情報の検証結果を受信した接続仲介装置２０は、その検証結果を端末装置１０に転送するので、端末装置１０において接続仲介装置２０を認証するならば具備しなければならない機能や処理負担の増加を抑制することができ、また、端末装置１０は、転送されてきた検証結果に基づいて、その検証結果にかかる接続仲介装置２０を介した基幹ネットワーク２への接続の可否を判定することができるとともに、正規の接続仲介装置２０に偽装した他の接続仲介装置２０に誤って接続することを防止することができる結果、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【００９５】
また、実施例１によれば、接続仲介装置認証装置３０は仲介装置証明情報の検証結果の再利用（例えば、不正な再送信あるいは再利用）を防止するので、検証結果を不正に取得した悪意ある接続仲介装置２０が正規の接続仲介装置２０になりすまして端末装置１０に不正アクセスする行為や、接続仲介装置２０自身が以前の検証結果を再利用して端末装置１０に不正アクセスする行為を防止することが可能である。
【００９６】
また、上記の実施例１において、接続仲介装置２０から接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は、接続仲介装置認証依頼が端末装置１０の接続仲介装置認証指示に基づくものであるか否か確認した後に、接続仲介装置２０に対して接続仲介装置認証要求を送信するようにしてもよい。
【００９７】
具体的には、端末装置１０は、デジタル署名を含んだ接続仲介装置認証指示を接続仲介装置２０に送信し、接続仲介装置２０は、受信した接続仲介装置認証指示に含まれるデジタル署名を、接続仲介装置認証依頼に含ませて接続仲介装置認証装置３０へ送信し、接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は、接続仲介装置認証依頼に含まれるデジタル署名を検証して、接続仲介装置認証依頼が端末装置１０の接続仲介装置認証指示に基づくものであるか否か確認する。また、端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、接続仲介装置認証依頼としてデジタル署名を含ませた仲介装置認証情報を始めから送信するようにして、接続仲介装置認証装置３０は、仲介装置証明情報に含まれるデジタル署名を検証して、接続仲介装置認証依頼が端末装置１０の接続仲介装置認証指示に基づくものであるか否か確認する。
【００９８】
また、上記の実施例１において、接続仲介装置２０から接続仲介装置認証依頼を受信した接続仲介装置認証装置３０は、接続仲介装置認証指示が不正に再利用されたものではないか、あるいは、接続仲介装置認証依頼が不正に再送信されたものではないか検証して、検証の結果、不正に再利用等されたものである場合には、接続仲介装置認証依頼を破棄するようにしてもよい。
【００９９】
具体的には、例えば、端末装置１０は、接続仲介装認証指示に単調増加するカウンタ情報、あるいは送信日時情報を含めて送信するようにし、接続仲介装置認証装置３０は、接続仲介装置２０から受信した接続仲介装認証依頼に含まれるカウンタ情報を検証して、カウンタ値が既に使用済みのであることを示す値ではないか、あるいは送信日時情報既を検証して、送信日時が十分に新しいものであるか確認する方式を採用することにより、接続仲介装置認証依頼が不正に再利用等されたものではないか検証する。
【０１００】
このようなことから、接続仲介装置認証指示の不正な再利用などによって接続仲介装置認証装置３０が被るＤｏＳ攻撃などの妨害行為を防止することが可能である。
【０１０１】
このようなことから、実施例１に係る通信システムにおいて、接続仲介装置認証装置３０は、接続仲介装置２０から受信した接続仲介装置認証依頼が端末装置１０（接続仲介装置認証装置と信頼関係にある端末装置）の認証指示に基づくものであるか否か確認する（あるいは、仲介装置証明情報が端末装置１０の認証指示に基づくものである否か検証する）ので、ＤｏＳ攻撃などの妨害行為や、仲介装置証明情報の検証結果の不正取得や不正利用によるなりすまし行為、不正アクセスといった行為を防止することが可能である。
【０１０２】
また、上記の実施例１において、接続仲介装置認証装置３０は、仲介装置証明情報の検証結果を、端末装置１０を一意に特定する情報（例えば、識別子）に対応付けて予め管理する接続ルール（例えば、接続仲介装置２０の識別子、属性情報、あるいはこれらの組み合わせに応じて接続の許可および不許可を定めた条件式からなるルール、図５参照）にあてはめて、仲介装置証明情報にかかる接続仲介装置２０が端末装置１０にとって接続すべき相手か否かを決定し、仲介装置証明情報の検証結果および決定結果を送信するようにしてもよい。なお、端末装置１０を一意に特定する情報（例えば、識別子）に対応付けて接続ルールを予め管理する場合に限られるものではなく、全ての端末装置１０に対して共通の接続ルールを予め管理しておいてもよい。
【０１０３】
このようなことから、端末装置１０において接続仲介装置２０との接続の可否に関するルールの保持や管理、また、このルールに基づいた認定処理による負担をなくすことができ、端末装置１０の実装や維持管理を容易に行うことが可能である。
【０１０４】
また、上記の実施例１において、接続仲介装置認証装置３０は、接続仲介装置２０の認証を指示する端末装置１０を一意に特定する情報に応じて、接続仲介装置２０から受信した仲介装置証明情報を検証するための認証用情報や、仲介装置証明情報にかかる接続仲介装置２０が端末装置１０にとって接続すべき相手か否かを決定するための接続ルールを選択するようにしてもよい。
【０１０５】
具体的には、図４や図５に例示するように、端末装置１０の端末識別子に対応付けて認証用検証情報や接続ルールを管理し、接続仲介装置２０の認証を指示する端末装置１０の端末識別子に応じて、認証用検証情報や接続ルールを選択するようにしてもよいし、また、図６および図７に例示するように、複数の端末装置１０を所有する端末所有者がある場合に、接続仲介装置認証装置３０が接続仲介装置２０の認証について端末装置１０の代理を務めるに際して、接続仲介装置２０の認証を指示する端末装置１０の端末識別子から端末所有者を特定し、端末所有者に応じて認証用検証情報や接続ルールを選択するようにしてもよい。なお、端末識別子と認証用検証情報や接続ルールとを間接的に結びつける情報としては、端末所有者に限られるものではなく、端末装置１０の機種や位置などの属性値を採用するようにしてもよい。
【０１０６】
このようなことから、端末装置１０ごとに異なる指針やポリシに基づく処理について共通の接続仲介装置認証装置３０が代理を務めることが可能であり、また、複数の端末装置１０を所有する端末所有者がある場合に、接続仲介装置認証装置３０が接続仲介装置２０の認証について端末装置１０の代理を務めるに際して、例えば、端末識別子と認証用検証情報や接続ルールとを間接的に結びつける情報として端末所有者を採用することで、同一所有者の端末装置１０に対して共通の指針やポリシに基づく処理を行うことができる結果、端末所有者ごとにセキュリティレベルを均質化することが可能であるとともに、仲介装置認証情報を検証するための認証用情報や接続仲介装置２０との接続の可否に関する所定のルールの更新などを一元的に行うことが可能である。
【実施例２】
【０１０７】
上記の実施例１では、端末装置１０および接続仲介装置２０からなるアクセスネットワーク１と、接続仲介装置２０、接続仲介装置認証装置３０、端末認証装置４０およびサーバ５０からなる基幹ネットワーク２とで構成される通信システムを説明したが、本発明はこれに限定されるものではなく、別のシステム構成としてもよい。そこで、以下では、実施例２に係る通信システムを説明する。
【０１０８】
以下の実施例２では、実施例２に係る通信システムの概要および特徴、通信システムの構成および処理を順に説明し、最後に実施例２による効果を説明する。
【０１０９】
［通信システムの概要および特徴（実施例２）］
まず最初に、図８を用いて、実施例２に係る通信システムの概要および特徴を説明する。図８は、実施例２に係る通信システムの概要および特徴を説明するための図である。
【０１１０】
同図に示すように、実施例２に係る通信システムは、端末装置１０および接続仲介装置２０からなるアクセスネットワーク１と、接続仲介装置２０、端末認証装置４０およびサーバ５０からなる基幹ネットワーク２と、接続仲介装置認証装置３０および端末認証装置４０からなる管理ネットワーク３とで構成される。なお、基幹ネットワーク２および管理ネットワーク３を物理的に別のネットワークとして構成する場合に限られるものではなく、接続仲介装置２０と接続仲介装置認証装置３０との間で直接の通信を許容しないように構成した物理的に単一のネットワークとして構成するようにしてもよい。
【０１１１】
端末装置１０は、アクセスネットワーク１を介して接続仲介装置２０と相互に通信可能であり、接続仲介装置２０は、基幹ネットワーク２を介して端末認証装置４０およびサーバ５０と相互に通信可能であり、端末認証装置４０は、管理ネットワーク３を介して接続仲介装置認証装置３０と相互に通信可能である。なお、端末認証装置４０は、予め限られた数だけ固定して管理ネットワーク３上に配置し、接続仲介装置認証装置３０は、これらの端末認証装置４０とのみ通信可能であるようにしてもよい。
【０１１２】
そして、実施例２に係る通信システムは、端末装置１０が接続仲介装置２０を介して基幹ネットワーク２に接続され、端末装置１０の認証を行うとともに基幹ネットワーク２上に配置された端末認証装置４０を介して接続仲介装置２０が管理ネットワーク３に接続されることを概要とし、実施例１に係る通信システムと同様に、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止する点に主たる特徴がある。
【０１１３】
なお、初期状態として、接続仲介装置２０は、端末装置１０と基幹ネットワーク２との通信について不許可の状態であり、端末装置１０は、基幹ネットワーク２との通信を接続仲介装置２０に仲介させることを決定する以前の状態である。また、図８に示す（１）、（２）、（１４）〜（１７）までの処理、端末装置１０、接続仲介装置２０および接続仲介装置認証装置３０における具体的な処理は、上述した実施例１に係る通信システムと同様であるので、実施例２に係る通信システムが実施例１に係る通信システムとは異なる部分について具体的に説明する。
【０１１４】
実施例２に係る通信システムにおいて、端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、接続仲介装置認証指示を端末認証装置４０に転送する（図８の（３）参照）。端末認証装置４０は、接続仲介装置２０から接続仲介装置認証指示を受信すると、接続仲介装置認証指示に含まれる認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を接続仲介装置認証装置３０に送信する（図８の（４））。接続仲介装置認証依頼を端末認証装置４０から受信した接続仲介装置認証装置３０は（図８の（５）参照）、接続仲介装置認証要求を端末認証装置４０に送信する（図８の（６）参照）。端末認証装置４０は、接続仲介装置認証装置３０から受信した接続仲介装置認証要求を接続仲介装置２０に中継する（図８の（７））。
【０１１５】
接続仲介装置認証要求を端末認証装置４０から受信した接続仲介装置２０は（図８の（８）参照）、自己の識別子や属性を証明する情報（仲介装置証明情報）を生成して、接続仲介装置認証応答として端末認証装置４０に送信する（図８の（９）参照）。端末認証装置４０は、接続仲介装置２０から受信した接続仲介装置認証応答を接続仲介装置認証装置３０に中継する（図８の（１０））。
【０１１６】
接続仲介装置認証応答を端末認証装置４０から受信した接続仲介装置認証装置３０は（図８の（１１）参照）、接続仲介装置２０の認証を指示する端末装置１０の識別子に対応付けて管理している接続仲介装置２０の認証用検証情報に基づいて、接続仲介装置認証応答として受信した仲介装置証明情報を検証し、その結果得られた接続仲介装置２０の識別子や各種属性情報からなる検証結果を接続仲介装置認証結果として送信する（図１の（１２）参照）。端末認証装置４０は、接続仲介装置認証装置３０から受信した接続仲介装置認証結果を接続仲介装置２０に中継する（図８の（１３））。
【０１１７】
このようなことから、実施例２に係る通信システムは、接続仲介装置２０と接続仲介装置認証装置３０とが相互に通信不可能である場合に対処することができ、また、接続仲介装置認証装置３０が端末認証装置４０とのみ通信可能なシステム構成とすることで、正規の接続仲介装置２０に偽装した悪意のある他の接続仲介装置２０から接続仲介装置認証装置３０がＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ：サービス不能）攻撃や不正アクセスを受けることを防止することができる結果、端末装置１０が、接続仲介装置２０の認証結果である仲介装置証明情報の検証結果を確実に取得して、接続仲介装置２０を介した基幹ネットワーク２への接続の是非をより安全に決定することが可能であるとともに、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【０１１８】
［通信システムの構成（実施例２）］
次に、図９を用いて、実施例２に係る通信システムの構成を説明する。図９は実施例２に係る通信システムの構成を示すブロック図である。実施例２に係る通信システムは、実施例１に係る通信システムと基本的には同様の構成であるが、以下に説明する点が異なる。
【０１１９】
端末認証装置４０の接続仲介装置認証依頼部４４は、接続仲介装置２０から接続仲介装置認証指示を受信し、接続仲介装置認証指示に含まれる認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を送信する。
【０１２０】
接続仲介装置認証関連情報中継部４５は、接続仲介装置２０から受信した接続仲介装置認証応答を接続仲介装置認証装置３０に中継するとともに、接続仲介装置認証装置３０から受信した接続仲介装置認証結果を接続仲介装置２０に中継する。
【０１２１】
［通信システムの処理（実施例２）］
続いて、図１０を用いて、実施例２に係る通信システムの処理を説明する。図１０は、実施例２に係る通信システムの処理の流れを示すシーケンス図である。なお、ステップＳ１００１〜ステップＳ１００７、ステップＳ１０１６およびステップＳ１０１７については、図３を用いて説明した実施例１に係る通信システムの処理（ステップＳ３０１〜ステップＳ３０７、ステップＳ３１２およびステップＳ３１３）と同様であるので、以下では、実施例２に係る通信システムが実施例１に係る通信システムとは異なる部分であるステップＳ１００８〜ステップＳ１０１５について説明する。
【０１２２】
端末装置１０から接続仲介装置認証指示を受信した接続仲介装置２０は、接続仲介装置認証指示を端末認証装置４０に転送する（ステップＳ１００８）。端末認証装置４０は、接続仲介装置２０から接続仲介装置認証指示を受信すると、接続仲介装置認証指示に含まれる認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証依頼を接続仲介装置認証装置３０に送信する（ステップＳ１００９）。接続仲介装置認証依頼を端末認証装置４０から受信した接続仲介装置認証装置３０は、接続仲介装置認証要求を端末認証装置４０に送信する（ステップＳ１０１０）。端末認証装置４０は、接続仲介装置認証装置３０から受信した接続仲介装置認証要求を接続仲介装置２０に中継する（ステップＳ１０１１）。
【０１２３】
接続仲介装置認証要求を端末認証装置４０から受信した接続仲介装置２０は、自己の識別子や属性を証明する情報（仲介装置証明情報）を生成して、接続仲介装置認証応答として端末認証装置４０に送信する（ステップＳ１０１２）。端末認証装置４０は、接続仲介装置２０から受信した接続仲介装置認証応答を接続仲介装置認証装置３０に中継する（ステップＳ１０１３）。
【０１２４】
接続仲介装置認証応答を端末認証装置４０から受信した接続仲介装置認証装置３０は、接続仲介装置２０の認証を指示する端末装置１０の識別子に対応付けて管理している接続仲介装置２０の認証用検証情報に基づいて、接続仲介装置認証応答として受信した仲介装置証明情報を検証し、その結果得られた接続仲介装置２０の識別子や各種属性情報からなる検証結果を接続仲介装置認証結果として送信する（ステップＳ１０１４）。端末認証装置４０は、接続仲介装置認証装置３０から受信した接続仲介装置認証結果を接続仲介装置２０に中継する（ステップＳ１０１５）。
【０１２５】
［実施例２の効果］
上述してきたように、実施例２によれば、端末装置１０が接続仲介装置２０を介して基幹ネットワーク２に接続され、端末装置１０の認証を行う端末認証装置４０を介して接続仲介装置２０が管理ネットワーク３に接続される通信システムにおいて、端末認証装置４０は、接続仲介装置２０から受信した接続仲介装置自身の正当性を証明する仲介装置証明情報（例えば、アクセスポイントに対して一意に付与されている識別子や属性などを証明する情報）を接続仲介装置２０の認証を実行する役割を担う接続仲介装置認証装置３０に中継するとともに、接続仲介装置認証装置３０から受信した仲介装置証明情報の検証結果を接続仲介装置２０に中継するので、接続仲介装置２０と接続仲介装置認証装置３０とが相互に通信不可能である場合に対処することができ、また、接続仲介装置認証装置３０が端末認証装置４０とのみ通信可能なシステム構成とすることで、正規の接続仲介装置２０に偽装した悪意のある他の接続仲介装置２０から接続仲介装置認証装置３０がＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ：サービス不能）攻撃や不正アクセスを受けることを防止することができる結果、端末装置１０が、接続仲介装置２０の認証結果である仲介装置証明情報の検証結果を確実に取得して、接続仲介装置２０を介した基幹ネットワーク２への接続の是非をより安全に決定することが可能であるとともに、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することが可能である。
【実施例３】
【０１２６】
また、上記の実施例２において、端末認証装置４０は、端末装置１０の認証が正常に終了した場合には、接続仲介装置認証依頼を接続仲介装置認証装置３０に依頼するとともに、接続仲介装置認証結果および端末認証結果を同時に接続仲介装置２０に送信し、接続仲介装置２０は、端末認証結果に基づく接続可否判定結果および接続仲介装置２０の認証結果を端末装置１０に同時に送信するようにしてもよい。そこで、以下では、図１１を用いて、実施例３に係る通信システムの処理の流れについて説明する。図１１は、実施例３に係る通信システムの処理の流れを示すシーケンス図である。
【０１２７】
初期状態として、接続仲介装置２０は、端末装置１０と基幹ネットワーク２との通信について不許可の状態であり、端末装置１０は、基幹ネットワーク２との通信を接続仲介装置２０に仲介させることを決定する以前の状態である。また、図１１に示すステップＳ１１０１〜ステップＳ１１０３、ステップＳ１１０７〜ステップＳ１１１１、ステップＳ１１１４の処理は、図１０を用いて説明した実施例２に係る通信システムの処理（ステップＳ１００１〜ステップＳ１００３、ステップＳ１０１０〜ステップＳ１０１４、ステップＳ１０１７）と同様であるので、実施例３に係る通信システムが実施例２に係る通信システムとは異なる部分について具体的に説明する。
【０１２８】
端末装置１０は、接続仲介装置２０から受信した端末認証要求に対する端末認証応答として、自己の識別子や属性を証明する端末証明情報を生成し、生成した端末証明情報とともに接続仲介装置認証指示を接続仲介装置２０に送信し、接続仲介装置２０は、端末装置１０から受信した端末認証応答である端末証明情報および接続仲介装置認証指示を端末認証装置４０に送信する（ステップＳ１１０４）。
【０１２９】
端末認証装置４０は、まず、接続仲介装置２０から受信した端末証明情報を検証して、端末装置１０の認証が正常に終了しなかった場合には、接続仲介装置認証指示を破棄して、端末装置１０の認証に失敗した旨を接続仲介装置２０に送信し、接続仲介装置２０は、認証に失敗した旨を端末装置１０に転送する（ステップＳ１１０５）。一方、端末認証装置４０は、端末装置１０の認証が正常に終了した場合には、接続仲介装置認証指示に含まれる認証者条件を満たす接続仲介装置認証装置３０を選択した上で、接続仲介装置認証装置３０に接続仲介装置認証依頼を送信する（ステップＳ１１０６）。ステップＳ１１０７〜ステップＳ１１１１の処理の後、端末認証装置４０は、接続仲介装置認証装置３０から受信した接続仲介装置認証結果および端末認証結果を接続仲介装置２０に同時に送信する（ステップＳ１１１２）。
【０１３０】
接続仲介装置２０は、まず、端末認証装置４０から受信した端末認証結果に基づいて、端末装置１０の基幹ネットワーク２への接続要求を許可するか否か（端末装置１０を基幹ネットワーク２に接続させるか否か）を判定する接続可否判定を行い、この判定結果からなる接続可否応答および接続仲介装置認証結果を端末装置１０に送信する（ステップＳ１１１３）。
【０１３１】
［実施例３の効果］
上述してきたように、実施例３によれば、端末装置１０が接続仲介装置２０を介して基幹ネットワーク２に接続され、端末装置１０の認証を行うとともに基幹ネットワーク２上に配置された端末認証装置４０を介して接続仲介装置２０が管理ネットワーク３に接続される通信システムにおいて、接続仲介装置２０は、自己である接続仲介装置自身に関する認証指示とともに端末装置１０の正当性を証明する端末証明情報を端末装置１０から受信すると、端末証明情報および仲介装置証明情報を端末認証装置４０に送信し、端末認証装置４０から受信した端末証明情報の検証結果に基づいて、端末装置１０からの接続要求を許可するか否か判定し、端末認証装置４０から受信した仲介装置証明情報の検証結果および接続要求を許可するか否かの判定結果を端末装置１０に同時に送信し、一方、端末認証装置４０は、接続仲介装置２０から受信した端末証明情報を検証するとともに、端末証明情報の検証が正常に行われた場合には、仲介装置証明情報を接続仲介装置認証装置３０に中継し、端末証明情報の検証結果および接続仲介装置認証装置３０から受信した仲介装置証明情報の検証結果を接続仲介装置２０に同時に中継するので、端末装置１０の認証および接続仲介装置２０の認証にかかる通信回数および通信量、通信費等を抑さえることが可能であり、さらに、端末装置１０の認証のみを行って通信を遮断するような悪意ある端末認証装置４０による端末情報（端末利用者の個人情報）収集攻撃などを抑止することが可能である。
【０１３２】
また、実施例３によれば、特定の端末認証装置４０（予め限られた数を固定して配置する端末認証装置４０）から中継された仲介装置証明情報を受信した場合にのみ、仲介装置証明情報を検証するので、接続仲介装置認証装置３０が特定の端末認証装置４０とのみ通信可能な構成とすることで、正規の接続仲介装置２０に偽装した悪意のある他の接続仲介装置２０から接続仲介装置認証装置３０がＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ：サービス不能）攻撃や不正アクセスを受けることをより効果的に防止することが可能である。
【実施例４】
【０１３３】
さて、これまで本発明の実施例について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下では、本発明に含まれる他の実施例を説明する。
【０１３４】
（１）システム構成等
図２または図９に示した通信システムを構成する各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、図２に示す接続仲介装置認証装置３０の接続仲介装置認証要求部３２と接続仲介装置認証部３３とを統合し、図９に示す接続仲介装置認証依頼部４４と接続仲介装置認証関連情報中継部４５とを統合するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能（例えば、接続仲介装置２０の認証依頼および認証応答機能や接続仲介装置認証装置３０の認証要求機能や認証機能など）は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
【０１３５】
なお、本実施例で説明した処理方法（図３、図１０および図１１参照）は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。
【産業上の利用可能性】
【０１３６】
以上のように、本発明に係る通信システムおよび通信方法は、端末装置が接続仲介装置を介して所定のネットワークに接続される場合に有用であり、特に、端末利用者の個人情報の流出および端末への不正なアクセスを完全に防止することに適する。
【図面の簡単な説明】
【０１３７】
【図１】実施例１に係る通信システムの概要および特徴を説明するための図である。
【図２】実施例１に係る通信システムの構成を示すブロック図である。
【図３】実施例１に係る通信システムの処理の流れを示すシーケンス図である。
【図４】認証用検証情報の構成例を示す図である。
【図５】接続ルールの構成例を示す図である。
【図６】接続ルールの構成例を示す図である。
【図７】認証用検証情報の構成例を示す図である。
【図８】実施例２に係る通信システムの概要および特徴を説明するための図である。
【図９】実施例２に係る通信システムの構成を示すブロック図である。
【図１０】実施例２に係る通信システムの処理の流れを示すシーケンス図である。
【図１１】実施例３に係る通信システムの処理の流れを示すシーケンス図である。
【符号の説明】
【０１３８】
１ アクセスネットワーク
２ 基幹ネットワーク
３ 管理ネットワーク
１０ 端末装置
１１ 通信制御部
１２ 接続要求部
１３ 端末認証応答部
１４ 接続仲介装置認証指示部
１５ 接続可否決定部
２０ 接続仲介装置
２１ 通信制御部
２２ 端末認証依頼部
２３ 接続仲介装置認証依頼部
２４ 接続仲介装置認証応答部
２５ 接続可否判定部
３０ 接続仲介装置認証装置
３１ 通信制御部
３２ 接続仲介装置認証要求部
３３ 接続仲介装置認証部
４０ 端末認証装置
４１ 通信制御部
４２ 端末認証要求部
４３ 端末認証部
４４ 接続仲介装置認証依頼部
４５ 接続仲介装置認証関連情報中継部
５０ サーバ
【特許請求の範囲】
【請求項１】
端末装置が接続仲介装置を介して所定のネットワークに接続される通信システムであって、
前記接続仲介装置は、
自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信手段と、
前記認証指示受信手段により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を送信する仲介装置証明情報送信手段と、
前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送手段と、
を備え、
前記仲介装置認証装置は、
前記接続仲介装置から前記仲介装置証明情報を受信した場合に、前記認証指示を行う端末装置を一意に特定する情報に対応付けて管理する認証用情報に基づいて、当該仲介装置証明情報を検証する仲介装置証明情報検証手段と、
前記仲介装置証明情報検証手段による検証結果の完全性を保護した上で、当該検証結果を前記接続仲介装置に送信する検証結果送信手段と、
を備えたことを特徴とする通信システム。
【請求項２】
端末装置が接続仲介装置を介してネットワークに接続され、当該接続仲介装置と当該端末装置の認証を行う端末認証装置とが当該ネットワークもしくは当該ネットワークとは別のネットワークを介して接続される通信システムであって、
前記接続仲介装置は、
自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信手段と、
前記認証指示受信手段により前記認証指示を受信した場合に、自己の正当性を証明する仲介装置証明情報を前記端末認証装置に送信する仲介装置証明情報送信手段と、
前記端末認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送手段と、
を備え、
前記端末認証装置は、
前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を前記接続仲介装置の認証を行う仲介装置認証装置に中継する仲介装置証明情報中継手段と、
前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該仲介装置証明情報を前記接続仲介装置に中継する検証結果中継手段と、
を備え、
前記仲介装置認証装置は、
前記端末認証装置から中継された前記仲介装置証明情報を受信した場合に、前記認証指示を行う端末装置を一意に特定する情報に対応付けて管理する認証用情報に基づいて、当該仲介装置証明情報を検証する仲介装置証明情報検証手段と、
前記仲介装置証明情報検証手段による検証結果の完全性を保護した上で、当該検証結果を前記端末認証装置に送信する検証結果送信手段と、
を備えたことを特徴とする通信システム。
【請求項３】
前記接続仲介装置は、
前記認証指示受信手段により自己である接続仲介装置自身に関する認証指示とともに前記端末装置の正当性を証明する端末証明情報を当該端末装置から受信し、
前記仲介装置証明情報送信手段により前記端末証明情報および前記仲介装置証明情報を前記端末認証装置に送信し、
前記端末認証装置から受信した前記端末証明情報の検証結果に基づいて、前記端末装置からの接続要求を許可するか否か判定する接続可否判定手段をさらに備え、
前記検証結果転送手段により前記端末認証装置から受信した前記仲介装置証明情報の検証結果および当該接続要求を許可するか否かの判定結果を前記端末装置に同時に送信し、
前記端末認証装置は、
前記接続仲介装置から受信した前記端末証明情報を検証する端末証明情報検証手段をさらに備え、
前記端末証明情報検証手段により前記端末証明情報の検証が正常に行われた場合には、前記仲介装置証明情報中継手段により前記仲介装置証明情報を前記仲介装置認証装置に中継し、
前記検証結果中継手段により前記端末証明情報の検証結果および前記仲介装置認証装置から受信した仲介装置証明情報の検証結果を前記接続仲介装置に同時に中継することを特徴とする請求項２に記載の通信システム。
【請求項４】
前記仲介装置認証装置は、前記接続仲介装置から受信した前記仲介装置証明情報が前記端末装置の認証指示に基づくものであるか否か検証する手段をさらに備えたことを特徴とする請求項１〜３のいずれか一つに記載の通信システム。
【請求項５】
前記仲介装置認証装置は、前記仲介装置証明情報検証手段による前記仲介装置証明情報の検証結果の再利用を防止する手段をさらに備えたことを特徴とする請求項１〜４のいずれか一つに記載の通信システム。
【請求項６】
前記仲介装置認証装置は、前記仲介装置証明情報検証手段による前記仲介装置証明情報の検証結果を所定のルールにあてはめて、当該仲介装置証明情報にかかる前記接続仲介装置が前記端末装置にとって接続すべき相手か否か決定する接続可否決定手段をさらに備え、
前記検証結果送信手段は、前記検証結果および前記接続可否決定手段による決定結果を送信することを特徴とする請求項１〜５のいずれか一つに記載の通信システム。
【請求項７】
前記仲介装置認証装置は、前記接続仲介装置の認証を指示する前記端末装置を一意に特定する情報に応じて前記認証用情報または前記所定のルールを選択する手段を備えたことを特徴とする請求項６に記載の通信システム。
【請求項８】
前記仲介装置認証装置は、前記仲介装置証明情報検証手段は、特定の端末認証装置から中継された前記仲介装置証明情報を受信した場合にのみ、当該仲介装置証明情報を検証することを特徴とする請求項２〜７のいずれか一つに記載の通信システム。
【請求項９】
端末装置が接続仲介装置を介して所定のネットワークに接続される通信システムに適用される通信方法であって、
前記接続仲介装置は、
自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信工程と、
前記認証指示受信工程により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を送信する仲介装置証明情報送信工程と、
前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送工程と、
を含み、
前記仲介装置認証装置は、
前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を検証する仲介装置証明情報検証工程と、
前記仲介装置証明情報検証工程による検証結果の完全性を保護した上で、当該検証結果を前記接続仲介装置に送信する検証結果送信工程と、
を含んだことを特徴とする通信方法。
【請求項１０】
端末装置が接続仲介装置を介して所定のネットワークに接続され、当該接続仲介装置と当該端末装置の認証を行う端末認証装置とが当該ネットワークもしくは当該ネットワークとは別のネットワークを介して接続される通信システムであって、
前記接続仲介装置は、
自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信工程と、
前記認証指示受信工程により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を前記端末認証装置に送信する仲介装置証明情報送信工程と、
前記端末認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送工程と、
を含み、
前記端末認証装置は、
前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を前記仲介装置認証装置に中継する仲介装置証明情報中継工程と、
前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該仲介装置証明情報を前記接続仲介装置に中継する検証結果中継工程と、
を含み、
前記仲介装置認証装置は、
前記端末認証装置から中継された前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を検証する仲介装置証明情報検証工程と、
前記仲介装置証明情報検証工程による検証結果の完全性を保護した上で、当該検証結果を前記端末認証装置に送信する検証結果送信工程と、
を含んだことを特徴とする通信方法。
【請求項１】
端末装置が接続仲介装置を介して所定のネットワークに接続される通信システムであって、
前記接続仲介装置は、
自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信手段と、
前記認証指示受信手段により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を送信する仲介装置証明情報送信手段と、
前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送手段と、
を備え、
前記仲介装置認証装置は、
前記接続仲介装置から前記仲介装置証明情報を受信した場合に、前記認証指示を行う端末装置を一意に特定する情報に対応付けて管理する認証用情報に基づいて、当該仲介装置証明情報を検証する仲介装置証明情報検証手段と、
前記仲介装置証明情報検証手段による検証結果の完全性を保護した上で、当該検証結果を前記接続仲介装置に送信する検証結果送信手段と、
を備えたことを特徴とする通信システム。
【請求項２】
端末装置が接続仲介装置を介してネットワークに接続され、当該接続仲介装置と当該端末装置の認証を行う端末認証装置とが当該ネットワークもしくは当該ネットワークとは別のネットワークを介して接続される通信システムであって、
前記接続仲介装置は、
自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信手段と、
前記認証指示受信手段により前記認証指示を受信した場合に、自己の正当性を証明する仲介装置証明情報を前記端末認証装置に送信する仲介装置証明情報送信手段と、
前記端末認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送手段と、
を備え、
前記端末認証装置は、
前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を前記接続仲介装置の認証を行う仲介装置認証装置に中継する仲介装置証明情報中継手段と、
前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該仲介装置証明情報を前記接続仲介装置に中継する検証結果中継手段と、
を備え、
前記仲介装置認証装置は、
前記端末認証装置から中継された前記仲介装置証明情報を受信した場合に、前記認証指示を行う端末装置を一意に特定する情報に対応付けて管理する認証用情報に基づいて、当該仲介装置証明情報を検証する仲介装置証明情報検証手段と、
前記仲介装置証明情報検証手段による検証結果の完全性を保護した上で、当該検証結果を前記端末認証装置に送信する検証結果送信手段と、
を備えたことを特徴とする通信システム。
【請求項３】
前記接続仲介装置は、
前記認証指示受信手段により自己である接続仲介装置自身に関する認証指示とともに前記端末装置の正当性を証明する端末証明情報を当該端末装置から受信し、
前記仲介装置証明情報送信手段により前記端末証明情報および前記仲介装置証明情報を前記端末認証装置に送信し、
前記端末認証装置から受信した前記端末証明情報の検証結果に基づいて、前記端末装置からの接続要求を許可するか否か判定する接続可否判定手段をさらに備え、
前記検証結果転送手段により前記端末認証装置から受信した前記仲介装置証明情報の検証結果および当該接続要求を許可するか否かの判定結果を前記端末装置に同時に送信し、
前記端末認証装置は、
前記接続仲介装置から受信した前記端末証明情報を検証する端末証明情報検証手段をさらに備え、
前記端末証明情報検証手段により前記端末証明情報の検証が正常に行われた場合には、前記仲介装置証明情報中継手段により前記仲介装置証明情報を前記仲介装置認証装置に中継し、
前記検証結果中継手段により前記端末証明情報の検証結果および前記仲介装置認証装置から受信した仲介装置証明情報の検証結果を前記接続仲介装置に同時に中継することを特徴とする請求項２に記載の通信システム。
【請求項４】
前記仲介装置認証装置は、前記接続仲介装置から受信した前記仲介装置証明情報が前記端末装置の認証指示に基づくものであるか否か検証する手段をさらに備えたことを特徴とする請求項１〜３のいずれか一つに記載の通信システム。
【請求項５】
前記仲介装置認証装置は、前記仲介装置証明情報検証手段による前記仲介装置証明情報の検証結果の再利用を防止する手段をさらに備えたことを特徴とする請求項１〜４のいずれか一つに記載の通信システム。
【請求項６】
前記仲介装置認証装置は、前記仲介装置証明情報検証手段による前記仲介装置証明情報の検証結果を所定のルールにあてはめて、当該仲介装置証明情報にかかる前記接続仲介装置が前記端末装置にとって接続すべき相手か否か決定する接続可否決定手段をさらに備え、
前記検証結果送信手段は、前記検証結果および前記接続可否決定手段による決定結果を送信することを特徴とする請求項１〜５のいずれか一つに記載の通信システム。
【請求項７】
前記仲介装置認証装置は、前記接続仲介装置の認証を指示する前記端末装置を一意に特定する情報に応じて前記認証用情報または前記所定のルールを選択する手段を備えたことを特徴とする請求項６に記載の通信システム。
【請求項８】
前記仲介装置認証装置は、前記仲介装置証明情報検証手段は、特定の端末認証装置から中継された前記仲介装置証明情報を受信した場合にのみ、当該仲介装置証明情報を検証することを特徴とする請求項２〜７のいずれか一つに記載の通信システム。
【請求項９】
端末装置が接続仲介装置を介して所定のネットワークに接続される通信システムに適用される通信方法であって、
前記接続仲介装置は、
自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信工程と、
前記認証指示受信工程により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を送信する仲介装置証明情報送信工程と、
前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送工程と、
を含み、
前記仲介装置認証装置は、
前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を検証する仲介装置証明情報検証工程と、
前記仲介装置証明情報検証工程による検証結果の完全性を保護した上で、当該検証結果を前記接続仲介装置に送信する検証結果送信工程と、
を含んだことを特徴とする通信方法。
【請求項１０】
端末装置が接続仲介装置を介して所定のネットワークに接続され、当該接続仲介装置と当該端末装置の認証を行う端末認証装置とが当該ネットワークもしくは当該ネットワークとは別のネットワークを介して接続される通信システムであって、
前記接続仲介装置は、
自己である接続仲介装置自身に関する認証指示を前記端末装置から受信する認証指示受信工程と、
前記認証指示受信工程により前記認証指示を受信した場合に、前記接続仲介装置の認証を行う仲介装置認証装置に対して、自己の正当性を証明する仲介装置証明情報を前記端末認証装置に送信する仲介装置証明情報送信工程と、
前記端末認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該検証結果を前記端末装置に転送する検証結果転送工程と、
を含み、
前記端末認証装置は、
前記接続仲介装置から前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を前記仲介装置認証装置に中継する仲介装置証明情報中継工程と、
前記仲介装置認証装置から前記仲介装置証明情報の検証結果を受信した場合に、当該仲介装置証明情報を前記接続仲介装置に中継する検証結果中継工程と、
を含み、
前記仲介装置認証装置は、
前記端末認証装置から中継された前記仲介装置証明情報を受信した場合に、当該仲介装置証明情報を検証する仲介装置証明情報検証工程と、
前記仲介装置証明情報検証工程による検証結果の完全性を保護した上で、当該検証結果を前記端末認証装置に送信する検証結果送信工程と、
を含んだことを特徴とする通信方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００８−９６３０（Ｐ２００８−９６３０Ａ）
【公開日】平成２０年１月１７日（２００８．１．１７）
【国際特許分類】
【出願番号】特願２００６−１７８４０３（Ｐ２００６−１７８４０３）
【出願日】平成１８年６月２８日（２００６．６．２８）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２０年１月１７日（２００８．１．１７）
【国際特許分類】
【出願日】平成１８年６月２８日（２００６．６．２８）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]