JP2007533277A - ローカル無線ネットワーク内で緊急接続を確立する方法 - Google Patents

Abstract

本発明は、無線電話端末Ｔ１のユーザが、ある無線ネットワークへのアクセス権利を持っていない場合でも、認証サーバＡＳの使用を含むと同時に、このローカルネットワーク内で、ユーザが緊急接続を確立することを可能にする。

Description

本発明は、例えば、ＩＥＥＥ８０２．１１形式の無線ローカルネットワークに接続されることを意図された無線電話端末のユーザが、救助を必要とする時点で、ユーザが位置する地域を扱う無線ローカルネットワークにアクセスする権利を持っていない場合でも、ユーザが救助センターに電話するために、ローカルネットワーク内で緊急接続を確立することを可能にする方法に関する。

企業では、ＩＥＥＥ８０２．１１形式の無線リンクを経由して、企業に属するコンピュータおよびに電話ローカルネットワークに接続する無線携帯電話を用いることがますます日常的になっている。いくつかの携帯情報端末およびいくつかのパーソナルコンピュータもまた、この電話機能を提供している。

企業のローカルネットワークへのアクセスは、一般にその企業の従業員である一定のユーザに制限されている。この種の端末のユーザが、ユーザを雇用している企業の施設内にいる場合、ユーザは、ローカルネットワークにアクセスする権利を持ち、この権利は、ユーザがいかなる場合でも電話することを可能にする。他方、同じユーザが、別の企業の施設内にいる場合、その別の企業のローカルネットワークにおけるアクセス権利を持たないため、ユーザは電話することができない。具体的には、ユーザの通常の端末が、デュアルモード端末、すなわちＧＳＭネットワークなどの公共携帯電話ネットワークへのアクセスも可能にする端末である場合を除き、ユーザは、自分の通常の端末を用いて救助センターに電話することができない。

公共携帯電話ネットワークにおいて知られている方法、特にＧＳＭ形式のネットワークは、無線電話端末のユーザが、自分の位置する場所をカバーするネットワークへのアクセス権利を持っていない場合でも、さらにユーザの端末にはＳＩＭ（加入者識別モジュール）カードがない場合でも、救助センターに電話するために、ユーザがそのネットワーク内で緊急接続を確立することを可能にする。この知られている方法は、端末が、ユーザを認証するための手続を満たさなければならなくなる前ですら、ユーザが、基地局および基地局制御装置を経由して移動サービススイッチングセンタ（ｍｏｂｉｌｅ ｓｅｒｖｉｃｅ ｓｗｉｔｃｈｉｎｇ ｃｅｎｔｒｅ）にアクセスすることを許可するものである。したがって、移動サービススイッチングセンタは、呼び出された番号を受信し、それが緊急電話番号であることを見分けることが可能である。この場合、移動サービススイッチングセンタは、認証手続を開始しないが、要求された接続を設定する。

ＩＥＥＥ８０２．１１形式のネットワークでは、現在のすべての接続設定方法は、認証手続を実行することを可能にするための認証サーバとの一時的な接続を除いて、認証手続が満たされる前に、無線アクセスポイントが端末とネットワークとの間の接続を設定することを事前に抑止するものであるため、この方法は、この種類のネットワークに置き換えることができない。

本発明の目的は、無線電話端末のユーザが、無線ローカルネットワークへのアクセス権利を持っておらず、かつそのネットワーク内で接続を確立するための方法が、認証手続が満たされる前に、無線アクセスポイントが端末とネットワークとの間の接続を確立することを事前に抑止する場合でも、無線電話端末のユーザが、無線ローカルネットワーク内で緊急接続を確立し、救急センターに電話をすることを可能にする方法を提案することである。

本発明は、無線電話端末のユーザが、認証サーバを含むあるローカルネットワークへのアクセス権利を持っていない場合でも、ユーザが、ローカルネットワーク内で緊急接続を確立することを可能にする方法であって、ユーザが緊急電話番号を入力した場合、
この番号を緊急電話番号として認識し、次いで端末からネットワークの無線アクセスポイントに起動メッセージを送ること、
起動メッセージに応じて、端末の識別を要求するメッセージをアクセスポイントから端末に送ること、
次いで、端末の識別およびそれが緊急呼出しであることを示す表示を含むメッセージを、端末からネットワークの無線アクセスポイントに送ること、
識別情報およびそれが緊急呼出しであることを示す表示を含むメッセージを、アクセスポイントから認証サーバに送信すること、
認証サーバ内で、このメッセージは、それが緊急呼出しであることを示す表示を含むことを認識し、次いでアクセスポイントを経由して承認メッセージを端末に送ること、および、
アクセスポイントを経由した送信中にこの承認メッセージを認識し、次いでローカルネットワーク全体にわたって、端末が緊急接続を確立することを可能にするアクセスポイントのポートを確認することを含むことを特徴とする、方法にある。

また本発明は、無線電話端末のユーザが、ある無線ローカルネットワーク内で緊急接続を確立することを可能にする無線電話端末であって、
ユーザが緊急電話番号を入力した場合、その番号を緊急電話番号として認識し、次いで端末からネットワークの無線アクセスポイントに起動メッセージを送るための手段と、
ネットワークのアクセスポイントから端末の識別を要求する応答メッセージを受信するための手段と、
次いで端末からアクセスポイントに、端末の識別およびこれが緊急呼出しであることを示す表示を含む、認証サーバを対象とするメッセージを送るための手段と、
端末がローカルネットワーク全体にわたって緊急接続を確立することを可能にするために、このアクセスポイントを経由して認証サーバによって送られた、アクセスポイントのポートを一般的に確認することを目的とする承認メッセージを受信するための手段と、
次いで、このアクセスポイントに、ローカルネットワーク全体にわたって緊急接続を確立することを要求するメッセージを送るための手段とを含むことを特徴とする、無線電話端末にもある。

本発明はさらに、無線電話端末のユーザが、あるローカルネットワーク内で緊急接続を設定することを可能にする認証サーバであって、
無線アクセスポイントを経由して、端末から入り、端末の識別およびそれが緊急呼出しであることを示す表示を含むメッセージを受信するための手段と、
このメッセージ内に、これが緊急呼出しであることを示す表示を認識し、次いで端末がローカルネットワーク全体にわたって緊急接続を確立することを可能にするために、このアクセスポイントを経由して、アクセスポイントのポートを一般的に確認することを目的とする承認メッセージを端末に送るための手段とを含むことを特徴とする、認証サーバにある。

以下の説明および添付の図に照らして、本発明は、よりよく理解され、その他の特徴は明らかにされよう。

図１に表示されているＩＥＥＥ８０２．１１形式のローカルネットワークＩＰＮは、
イーサネット（登録商標）スイッチＥＳＷ、
イーサネット（登録商標）スイッチＥＳＷのポートに接続された、例えばＲＡＤＩＵＳ（遠隔認証ダイアルインサービス（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｓｅｒｖｉｃｅ）の認証サーバＡＳ、および
イーサネット（登録商標）スイッチＥＳＷのそれぞれのポートに接続された、無線アクセスポイントＡＰ１、ＡＰ２、ＡＰ３を含む。

イーサネット（登録商標）スイッチＥＳＷは、ゲートウェイＧＷを経由して構内電話交換機ＩＰＢＸに接続される。イーサネット（登録商標）スイッチＥＳＷは、ローカルネットワークＩＰＮ内で電話呼出しを確立することを可能にする。この電話交換機ＩＰＢＸは、公衆電話網ＰＳＴＮにも接続される。

無線電話端末Ｔ１、Ｔ２、Ｔ３など、およびポータブルコンピュータＰＣ１、ＰＣ２などは、例えばＩＥＥＥ８０２．１１無線リンクによって、無線アクセスポイントＡＰ１、ＡＰ２、ＡＰ３のうちの１つにそれぞれ接続される。

認証は、例えば、認証を実行するプロトコルエンティティ（オーセンティケータＰＡＥ）を経由する、認証を要求するプロトコルエンティティ（サプリカントＰＡＥ）と認証サーバとの間の通信のために、文書ＩＥＥＥ Ｓｔｄ ８０２．１ｘ−２００１に説明されている拡張可能認識プロトコル（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ（ＥＡＰ））を用いて達成される。ＥＡＰは、様々な認証方法をサポートすることが可能である。ここでは例として使い捨てパスワード（ｓｉｎｇｌｅ−ｕｓｅ ｐａｓｓｗｏｒｄ）による認証が考慮されるが、本発明による方法は、ＩＥＥＥ８０２．１１規格との関連で用いられる認証方法に関係なく適用されてよい。電話端末Ｔ１の認証が、例として考慮される。

各電話端末Ｔ１、Ｔ２、Ｔ３など、およびネットワークの各パーソナルコンピュータＰＣ１、ＰＣ２などは、アクセスポイントＡＰ１、ＡＰ２、ＡＰ３などのポートが、端末の認証手続を実行することを可能にするソフトウェア手段を含む。これらソフトウェア手段は、ＩＥＥＥ８０２．１ｘ規格の用語でサプリカントポートアクセスエンティティ（Ｓｕｐｐｌｉｃａｎｔ Ｐｏｒｔ Ａｃｃｅｓｓ Ｅｎｔｉｔｙ（ＳＰＡＥ））と呼ばれるプロトコルエンティティを実行する。各アクセスポイントＡＰ１、ＡＰ２、ＡＰ３などは、ポートに関連するプロトコルエンティティを実行するためのソフトウェア手段を含み、エンティティは、認証要求を認証サーバＡＳに再送信することを目的とする。このエンティティは、ＩＥＥＥ８０２．１ｘ規格の用語でオーセンティケータポートアクセスエンティティ（Ａｕｔｈｅｎｔｉｃａｔｏｒ Ｐｏｒｔ Ａｃｃｅｓｓ Ｅｎｔｉｔｙ（ＡＰＡＥ））と呼ばれる。ＩＥＥＥ８０２．１ｘ規格は、ＥＡＰメッセージをローカルネットワーク全体にわたって送信するために、ＥＡＰメッセージをカプセル化するためのフォーマットを規定する。

ＥＡＰＯＬとして知られているこのカプセル化は、例えば、端末Ｔ１とアクセスポイントＡＰ１との間のすべての呼出しに用いられる。アクセスポイントＡＰ１は、ＲＡＤＩＵＳプロトコルに従って、端末Ｔ１から入るメッセージを認証サーバＡＳに再送信する前に、メッセージを再フォーマットする。アクセスポイントＡＰ１は、端末Ｔ１をローカルネットワークに接続することが可能なポートを確認または抑止するが、端末Ｔ１と認証サーバＡＳとの間のメッセージ交換を妨げず、アクセスポイントＡＰ１から遠隔の認証サーバＡＳの使用を可能にする。アクセスポイントＡＰ１は、初期化され、その結果、このポートは抑止される。ＩＥＥＥ８０２．１ｘ規格によると、端末Ｔ１と認証サーバＡＳとの間のメッセージ交換を監視する間、アクセスポートＡＰ１が、端末Ｔ１はサーバＡＳによって認証されているという事実を記録する場合、アクセスポートＡＰ１は、このポートを確認する。

図２は、端末を認証し、次いで接続を確立するためのＩＥＥＥ８０２．１１規格およびＩＥＥＥ８０２．１ｘ規格による、知られている方法を例示するタイミング図を示す。この方法は、通常の端末Ｔ１、Ｔ２、Ｔ３など、通常のアクセスポイントＡＰ１、ＡＰ２、ＡＰ３など、および１つの通常の認証サーバＡＳを用いて、図１に示されるネットワークで用いられる。図２は、端末Ｔ１が成功裏に認証されている状態でのＩＥＥＥ８０２．１ｘ規格によるメッセージ交換を示す。説明される認証方法は、一例に過ぎず、ＩＥＥＥ８０２．１ｘ規格は、多くのその他認証方法をサポートする。このメッセージ交換は、端末のスイッチが入った場合、または端末が別のアクセスポイントの無線受信地域に入った場合に行われる。認証は、通常、呼出しを確立する要求のかなり前に達成される。

ステップ１。端末Ｔ１のスイッチが入った場合、端末Ｔ１は、ＩＥＥＥ８０２．１ｘ規格の用語でＥＡＰＯＬ開始メッセージと呼ばれる起動メッセージを、アクセスポイントＡＰ１に送る。

ステップ２。アクセスポイントＡＰ１は、端末の識別を要求するメッセージで端末Ｔ１に応答し、このメッセージは、ＥＡＰ要求／識別メッセージと呼ばれる。

ステップ３。端末Ｔ１は、端末の識別を含む応答メッセージをアクセスポイントＡＰ１に送り、このメッセージは、ＥＡＰ応答／識別メッセージと呼ばれる。

ステップ４。アクセスポイントＡＰ１は、この応答メッセージを再フォーマットし、次いでそれを認証サーバＡＳに転送する。他方、当面の間、アクセスポイントＡＰ１は、端末Ｔ１から入るその他のデータストリームが通過することを許可しない。

ステップ５。認証サーバＡＳは、ＥＡＰ要求／ＯＴＰ、ＯＴＰチャレンジメッセージと呼ばれる、使い捨てパスワードを含む要求メッセージをアクセスポイントＡＰ１に送る。

ステップ６。アクセスポイントＡＰ１は、この要求メッセージを再フォーマットし、次いでそれを端末Ｔ１に転送する。

ステップ７。端末Ｔ１は、ＥＡＰ応答／ＯＴＰ、ＯＴＰｐｗメッセージと呼ばれる応答メッセージをアクセスポイントＡＰ１に送る。

ステップ８。アクセスポイントＡＰ１は、この応答メッセージを再フォーマットし、次いでそれを認証サーバＡＳに転送する。

ステップ９。認証サーバＡＳは、端末Ｔ１によって送られた応答メッセージを確認する。確認が肯定的な場合、認証サーバＡＳは、ＥＡＰ成功（ｓｕｃｃｅｓｓ）メッセージと呼ばれる承認メッセージをアクセスポイントＡＰ１に送る。このメッセージは、関連するネットワークのサブセットまたはファイアウォール規則のセットである仮想ネットワークへの制限されたアクセスなどの制限を含んでよい。

ステップ１０。アクセスポイントは、この承認メッセージに注目し、それを再フォーマットし、次いで端末Ｔ１に転送し、端末Ｔ１が、ローカルネットワーク全体、および特に電話交換機ＩＰＢＸと通信することを可能にすることになるポートを確認する。次いで端末は、事象（例えば、電話呼出しの確立を要求するユーザ）を待つ。

図３は、端末を認証せずに緊急接続を確立するための本発明による方法を例示するタイミング図を示す。この方法は、端末Ｔ１、Ｔ２、Ｔ３など、および１つの認証サーバＡＳを用いて、図１に示されるネットワーク内で実施され、そのそれぞれのソフトウェア手段は、本発明による方法を実施するように構成されている。アクセスポイントＡＰ１、ＡＰ２、ＡＰ３などは、標準であり、変更を必要としない。この例では、端末Ｔ１のユーザは、ネットワークＩＰＮでのアクセス権利を持っていないが、ユーザがネットワークＩＰＮの無線受信地域にいる場合、自分の端末Ｔ１のスイッチを入れて、緊急接続を確立する。

ステップ１１。端末Ｔ１のスイッチが入った場合、端末Ｔ１は、ＥＡＰＯＬ開始メッセージと呼ばれる起動メッセージをアクセスポイントＡＰ１に送る。

ステップ１２。アクセスポイントＡＰ１は、ＥＡＰ要求／識別メッセージと呼ばれる、端末の識別を要求するメッセージで端末Ｔ１に応答する。

ステップ１３。端末Ｔ１は、ＥＡＰ応答／識別メッセージと呼ばれる、端末の識別を含む応答メッセージをアクセスポイントＡＰ１に送る。

ステップ１４。アクセスポイントＡＰ１は、この応答メッセージを再フォーマットし、次いでメッセージを認証サーバＡＳに転送する。他方、当面の間、アクセスポイントＡＰ１は、端末Ｔ１から入るその他のデータストリームが通過することを許可しない。

ステップ１５。認証サーバＡＳは、ＥＡＰ要求／ＯＴＰ、ＯＴＰチャレンジメッセージと呼ばれる、使い捨てパスワードを含む要求メッセージをアクセスポイントＡＰ１に送る。

ステップ１６。アクセスポイントＡＰ１は、この要求メッセージを再フォーマットし、次いでそれを端末Ｔ１に転送する。

ステップ１７。端末Ｔ１は、ＥＡＰ応答／ＯＴＰ、ＯＴＰｐｗメッセージと呼ばれる応答メッセージをアクセスポイントＡＰ１に送る。

ステップ１８。アクセスポイントＡＰ１は、この応答メッセージを再フォーマットし、次いでそれを認証サーバＡＳに転送する。

ステップ１９。認証サーバＡＳは、端末Ｔ１によって送られた応答メッセージを確認する。確認が否定的な場合、認証サーバＡＳは、拒絶メッセージをアクセスポイントＡＰ１に送る。

ステップ２０。アクセスポイントは、この拒絶メッセージに注目し、その結果、端末Ｔ１が、ローカルネットワーク全体、および特に電話交換機ＩＰＢＸと通信することを可能にすることになるポートを確認しない。次いで、端末は、事象（例えば、緊急電話呼出しの確立を要求するユーザ）を待つ。

ステップ２１。ユーザは、（欧州では１１２または米国では９１１などの）緊急電話番号を入力する。次いで、端末Ｔ１は、ＥＡＰＯＬ開始メッセージと呼ばれる標準起動メッセージをアクセスポイントＡＰ１に送る。このメッセージは、端末Ｔ１のキーパッドを用いて、または専用キーを押すことによって、ユーザが緊急電話番号を入力し、番号は端末Ｔ１によって緊急番号として認識されたという事実によってトリガされる。

ステップ２２。アクセスポイントＡＰ１は、ＥＡＰ要求／識別メッセージと呼ばれる識別情報を含む標準要求メッセージで端末Ｔ１に応答する。

ステップ２３。端末Ｔ１は、識別情報およびそれが緊急呼出しであることを示す表示を含む新しい種類の応答メッセージを、アクセスポイントＡＰ１に送る。他方、（欧州では１１２または米国では９１１などの）緊急電話番号は、送信されなくてもよい。

ステップ２４。アクセスポイントＡＰ１は、この応答メッセージを再フォーマットし、次いでそれを認証サーバＡＳに転送する。

ステップ２５。認証サーバＡＳは、メッセージ内に、それが緊急呼出しであることを示す表示を認識する。次いで、認証サーバＡＳは、この呼出しが緊急呼出しの存続期間だけ、すなわち、緊急呼出しに応答した救急センターによって初期化された終話（ｃｌｅａｒｉｎｇ ｄｏｗｎ）動作に至るまで、有効な一時的認証であることを示す表示を含む、新しい種類の承認メッセージをアクセスポイントＡＰ１に送る。次いで、端末Ｔ１は、ネットワークに対する端末Ｔ１のすべてのアクセス権利を失うことになる。

ステップ２６。アクセスポイントＡＰ１は、この承認メッセージを再フォーマットし、次いでそれを端末Ｔ１に転送し、緊急呼出しに応答した救急センターによって送られた終話メッセージを受信するまで、アクセスポイントＡＰ１は、端末Ｔ１がローカルネットワーク全体と通信することを可能にすることになるポートを確認する。

ステップ２７。端末Ｔ１は、電話接続を確立することを要求するメッセージをアクセスポイントＡＰ１に送るが、このメッセージは、ユーザによって入力された（欧州では１１２または米国では９１１などの）緊急電話番号を監視せずに、救急センターへの接続を要求する特別な種類のメッセージである。このメッセージは、ローカルネットワークによって交換機ＩＰＢＸに経路づけられることになり、この交換機ＩＰＢＸは、緊急電話番号を入力することになる交換機ＩＰＢＸである。したがって、不正目的の迂回認証のために、この方法を用いることは不可能である。

変形実施形態では、認証サーバは、遠隔である代りに、無線アクセスポイントに組みこまれてよい。

本発明の範囲は、ＩＥＥＥ８０２．１１形式のネットワークに限定されず、ネットワーク内で接続を確立する方法は、認証手続が満たされる前に、無線アクセスポイントが端末とネットワークとの間の接続を確立することを演繹的に抑止する任意のネットワークで適用されてよい。

本発明による方法が実施されることが可能な、ＩＥＥＥ８０２．１１形式のローカルネットワークの一実施例の図である。 端末を認証し、次いで接続を確立するためのＩＥＥＥ８０２．１１規格およびＩＥＥＥ８０２．１ｘ規格による、知られている方法を例示するタイミング図である。 端末を認証し、次いで端末を認証せずに緊急接続を確立するための本発明による方法を例示するタイミング図である。

Claims (3)

1. 無線電話端末（Ｔ１）のユーザが、認証サーバ（ＡＳ）を含むあるローカルネットワーク（ＩＰＮ）へのアクセス権利を持っていない場合でも、ユーザが、ローカルネットワーク（ＩＰＮ）内で緊急接続を確立することを可能にする方法であって、ユーザが、緊急電話番号を入力した場合、
   前記番号を緊急番号として認識し、次いで無線電話端末（Ｔ１）からローカルネットワークの無線アクセスポイント（ＡＰ１）に起動メッセージを送ること（２１）、
   起動メッセージに応じて、無線電話端末の識別を要求するメッセージを、無線アクセスポイント（ＡＰ１）から無線電話端末（Ｔ１）送ること（２２）、
   次いで、無線電話端末の識別およびそれが緊急呼出しであることを示す表示を含むメッセージを、無線電話端末（Ｔ１）からローカルネットワークの無線アクセスポイント（ＡＰ１）に送ること（２３）、
   前記識別情報およびそれが緊急呼出しであることを示す表示を含むメッセージを、無線アクセスポイント（ＡＰ１）から認証サーバ（ＡＳ）に送信すること（２４）、
   認証サーバ（ＡＳ）内で、メッセージは、それが緊急呼出しであることを示す表示を含むことを認識し（２５）、次いで、無線アクセスポイント（ＡＰ１）を経由して承認メッセージを無線電話端末（Ｔ１）に送ること、および
   無線アクセスポイント（ＡＰ１）を経由した送信中に、前記承認メッセージを認識し（２６）、次いでローカルネットワーク全体にわたって無線電話端末（Ｔ１）が緊急接続を確立することを可能にする無線アクセスポイント（ＡＰ１）のポートを確認することを含むことを特徴とする、方法。
2. 無線電話端末（Ｔ１）のユーザが、ある無線ローカルネットワーク（ＩＰＮ）内で緊急接続を確立することを可能にする無線電話端末（Ｔ１）であって、
   ユーザが、緊急電話番号を入力した場合、前記番号を緊急番号として認識し、次いで無線電話端末（Ｔ１）から無線ローカルネットワークの無線アクセスポイント（ＡＰ１）に起動メッセージを送る（２１）ための手段と、
   無線ローカルネットワークの無線アクセスポイント（ＡＰ１）から無線電話端末の識別を要求する応答メッセージを受信する（２２）ための手段と、
   次いで、無線電話端末（Ｔ１）から無線アクセスポイント（ＡＰ１）に、無線電話端末の識別およびこれが緊急呼出しであることを示す表示を含む、認証サーバ（ＡＳ）を対象とするメッセージを送る（２３）ための手段と、
   無線電話端末（Ｔ１）が、無線ローカルネットワーク全体にわたって緊急接続を確立することを可能にするために、無線アクセスポイント（ＡＰ１）を経由して認証サーバ（ＡＳ）によって送られた、無線アクセスポイント（ＡＰ１）のポートを一般的に確認することを目的とする承認メッセージを受信する（２６）ための手段と、
   次いで、前記無線アクセスポイント（ＡＰ１）に無線ローカルネットワーク全体にわたって緊急接続を確立することを要求するメッセージを送る（２７）ための手段とを含むことを特徴とする、無線電話端末（Ｔ１）。
3. 無線電話端末（Ｔ１）のユーザが、あるローカルネットワーク内で緊急接続を設定することを可能にする認証サーバ（ＡＳ）であって、
   無線アクセスポイント（ＡＰ１）を経由して、無線電話端末（Ｔ１）から入り、無線電話端末の識別およびそれが緊急呼出しであることを示す表示を含むメッセージを受信する（２４）ための手段と、
   前記メッセージ内に、これが緊急呼出しであることを示す表示を認識し、次いで無線電話端末（Ｔ１）が、ローカルネットワーク全体にわたって緊急接続を確立することを可能にするために、前記無線アクセスポイント（ＡＰ１）を経由して、前記無線アクセスポイント（ＡＰ１）のポートを一般的に確認することを目的とする承認メッセージを送る（２５）ための手段とを含むことを特徴とする、認証サーバ（ＡＳ）。

Images