JP2011238162A - Network device and terminal device - Google Patents
Network device and terminal device Download PDFInfo
- Publication number
- JP2011238162A JP2011238162A JP2010110928A JP2010110928A JP2011238162A JP 2011238162 A JP2011238162 A JP 2011238162A JP 2010110928 A JP2010110928 A JP 2010110928A JP 2010110928 A JP2010110928 A JP 2010110928A JP 2011238162 A JP2011238162 A JP 2011238162A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- network device
- client terminal
- authentication server
- communication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、ネットワークを介して通信するネットワーク装置および端末装置に関する。 The present invention relates to a network device and a terminal device that communicate via a network.
従来から、ネットワークへの端末装置の接続に認証を必要とするシステムがある。このようなシステムにおいて、端末装置の認証情報を集中管理するために、アクセスポイントなどのネットワーク装置に接続された認証サーバで端末装置の認証を行うものがある。 Conventionally, there is a system that requires authentication for connection of a terminal device to a network. In such a system, in order to centrally manage the authentication information of the terminal device, there is one that authenticates the terminal device with an authentication server connected to a network device such as an access point.
また、ネットワークに障害が発生すると、端末装置からの入力に対してネットワークコントローラで記憶している簡易認証ファイルにより簡易認証処理を行い、障害が復旧すると元のホスト認証処理に移行するシステムがある（例えば、下記特許文献１参照。）。
In addition, when a failure occurs in the network, there is a system in which simple authentication processing is performed with a simple authentication file stored in the network controller in response to an input from a terminal device, and when the failure is restored, the original host authentication processing is performed ( For example, see the
しかしながら、上述した従来技術によれば、何らかの障害が発生してネットワーク装置と認証サーバの通信が遮断されると端末装置の認証を行うことができなくなり、障害が復旧するまでの間は、ネットワークへの端末装置の接続が不能になるという問題がある。 However, according to the above-described prior art, if any failure occurs and communication between the network device and the authentication server is interrupted, the terminal device cannot be authenticated, and until the failure is recovered, the network is not connected. There is a problem that connection of the terminal device becomes impossible.
また、上述した特許文献１に記載の従来技術によれば、障害発生時には、ネットワークコントローラにおいて端末装置の認証を行うことができる。しかしながら、端末装置からの入力があった場合にはじめて、ネットワークに障害が発生しているか否かを確認する処理を行うため、障害発生時における端末装置の認証を行うまでに時間がかかる場合があるという問題がある。また、ホスト装置とネットワークコントローラとの間で認証情報を同期させる必要があるという問題がある。
Moreover, according to the prior art described in
本発明は、上述した従来技術による問題点を解消するネットワーク装置および端末装置を提供することを目的とする。 An object of the present invention is to provide a network device and a terminal device that solve the above-described problems caused by the prior art.
上述した課題を解決し、目的を達成するため、開示のネットワーク装置は、第１の認証方式を用いて端末装置を認証する認証サーバの通信状態を検出する検出手段と、第２の認証方式を用いて前記端末装置を認証する認証手段と、検出された検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１または第２の認証方式のいずれか一方の認証方式を決定する決定手段と、決定された認証方式を前記端末装置に通知する通知手段と、を備えることを要件とする。 In order to solve the above-described problems and achieve the object, the disclosed network device includes a detection unit that detects a communication state of an authentication server that authenticates the terminal device using the first authentication method, and a second authentication method. And authenticating means for authenticating the terminal device, and as an authentication method used for authenticating the terminal device based on the detected detection result, one of the first and second authentication methods. And determining means for determining the authentication method and notifying means for notifying the terminal device of the determined authentication method.
また、上述した課題を解決し、目的を達成するため、開示の端末装置は、認証サーバと通信可能なネットワーク装置に対して認証要求を行う端末装置であって、前記認証サーバが行う認証に用いる第１の認証方式または前記ネットワーク装置が行う認証に用いる第２の認証方式のいずれの認証方式を用いて自端末を認証するのかを示す情報を前記ネットワーク装置から受信する受信手段と、受信された認証方式情報にしたがって、前記第１または第２の認証方式のいずれか一方の認証方式を選択する選択手段と、選択された認証方式を用いて、前記ネットワーク装置に前記認証要求を送信する送信手段と、を備えることを要件とする。 In order to solve the above-described problems and achieve the object, the disclosed terminal device is a terminal device that makes an authentication request to a network device that can communicate with the authentication server, and is used for authentication performed by the authentication server. Receiving means for receiving from the network device information indicating which of the first authentication method or the second authentication method used for authentication performed by the network device is used to authenticate the own terminal; A selection unit that selects one of the first and second authentication methods according to authentication method information, and a transmission unit that transmits the authentication request to the network device using the selected authentication method. It is a requirement to have.
本ネットワーク装置および端末装置によれば、認証サーバの障害時においても端末装置の認証を即座に行うことができ、通信の継続性を向上させることができるという効果を奏する。 According to the network device and the terminal device, it is possible to immediately authenticate the terminal device even when the authentication server fails, and to improve the continuity of communication.
以下に添付図面を参照して、この発明にかかるネットワーク装置および端末装置の好適な実施の形態を詳細に説明する。 Exemplary embodiments of a network device and a terminal device according to the present invention will be explained below in detail with reference to the accompanying drawings.
（ネットワークシステムのシステム構成）
図１は、実施の形態にかかるネットワークシステムのシステム構成図である。図１において、ネットワークシステム１００は、ネットワーク装置１０１と、認証サーバ１０２と、クライアント端末１０３と、サイト１０４と、を含む構成である。ネットワークシステム１００において、ネットワーク装置１０１は、ネットワークＡを介して、認証サーバ１０２と相互に通信可能に接続されている。また、ネットワーク装置１０１は、ネットワークＢを介して、サイト１０４と相互に通信可能に接続されている。また、ネットワーク装置１０１は、ネットワークＣを介して、クライアント端末１０３と相互に通信可能に接続されている。ネットワークＡ、Ｂ、Ｃは、無線または有線の通信網であり、例えば、インターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、無線ＬＡＮ、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などである。
(System configuration of network system)
FIG. 1 is a system configuration diagram of a network system according to an embodiment. In FIG. 1, a
ネットワーク装置１０１は、クライアント端末１０３の通信を中継するルータやアクセスポイントなどのコンピュータ装置である。ネットワーク装置１０１は、クライアント端末１０３から認証要求を受け付ける。また、ネットワーク装置１０１は、クライアント端末１０３の認証を行う機能を有する。ここで、認証とは、例えば、クライアント端末１０３がネットワークＡ〜Ｃに接続して、他のクライアント端末１０３やサイト１０４と通信するために必要な認証である。
The
認証サーバ１０２は、認証ＤＢ（データベース）１１０を備え、クライアント端末１０３の認証を行うコンピュータ装置である。認証サーバ１０２は、例えば、ＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）に基づく認証を行うＲＡＤＩＵＳサーバである。認証ＤＢ１１０には、例えば、クライアント端末１０３を使用するユーザ単位のＩＤやパスワードなどの認証情報が記憶されている。
The
クライアント端末１０３は、他のクライアント端末１０３やサイト１０４と通信する端末装置であり、例えば、ノートブック型、デスクトップ型、ネットブックなどのＰＣ（パーソナル・コンピュータ）や携帯情報端末などのコンピュータ装置である。サイト１０４は、複数のコンピュータ装置の集合であり、例えば、クライアント端末１０３に各種サービスを提供するためのサーバや企業内の業務サーバなどである。
The
ネットワークシステム１００では、クライアント端末１０３を認証するための認証方式として、第１の認証方式または第２の認証方式を用いる。第１の認証方式は、認証サーバ１０２が行う認証に用いる認証方式である。第１の認証方式としては、例えば、ＷＰＡ−ＥＡＰ（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ−Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）方式などのＩＥＥＥ８０２．１Ｘ認証がある。第２の認証方式は、ネットワーク装置１０１が行う認証に用いる認証方式である。第２の認証方式としては、例えば、ＷＰＡ−ＰＳＫ（ＷＰＡ Ｐｒｅ−ｓｈａｒｅｄ Ｋｅｙ）方式やＷｅｂ認証方式がある。
In the
ここで、第１の認証方式は、認証ＤＢ１１０に記憶されている認証情報を用いてユーザ単位の認証を行う方式である。一方、第２の認証方式は、ユーザ単位の認証を行うものではなく、例えば、サービスの提供を受けるユーザ全員に配布される共通鍵を用いて認証を行う認証方式である。このため、第１の認証方式は、第２の認証方式に比べてセキュリティレベルが高い。
Here, the first authentication method is a method in which authentication is performed in units of users using authentication information stored in the
ネットワークシステム１００では、認証サーバ１０２の通信状態が通信可能状態（通常時）の場合、第１の認証方式を用いてクライアント端末１０３の認証を行う。一方、認証サーバ１０２の通信状態が通信不能状態（障害時）の場合、第２の認証方式を用いてクライアント端末１０３の認証を行う。
In the
（ネットワークシステム１００の認証処理手順）
以下、図２〜図４を用いてネットワークシステム１００の認証処理手順について説明する。図２〜図４は、ネットワークシステムの認証処理手順を示す説明図である。なお、ネットワーク装置１０１は、第１および第２の認証方式に対応した認証要求を受け付ける機能を有している。また、クライアント端末１０３は、第１および第２の認証方式に対応した認証要求を行う機能を有している。
(Authentication processing procedure of network system 100)
Hereinafter, an authentication processing procedure of the
＜通常時＞
まず、図２を用いて、認証サーバ１０２の通信状態が通信可能状態の場合（通常時）のネットワークシステム１００の認証処理手順について説明する。図２において、（１）ネットワーク装置１０１は、認証サーバ１０２の通信状態を検出する。（２）ネットワーク装置１０１は、認証サーバ１０２の通信状態が通信可能状態の場合、クライアント端末１０３の認証に用いる認証方式として、第１の認証方式をクライアント端末１０３に通知する。
<Normal time>
First, an authentication processing procedure of the
（３）クライアント端末１０３は、ネットワーク装置１０１から通知された第１の認証方式を用いて認証要求を行う。（４）ネットワーク装置１０１は、クライアント端末１０３からの認証要求を認証サーバ１０２に転送することで、クライアント端末１０３のネットワークＢへの接続の可否を問い合わせる。
(3) The
（５）認証サーバ１０２は、クライアント端末１０３の認証を行って、クライアント端末１０３の認証結果をネットワーク装置１０１に送信する。（６）ネットワーク装置１０１は、認証サーバ１０２からの認証結果をクライアント端末１０３に送信する。（７）クライアント端末１０３は、認証サーバ１０２での認証に成功した場合、ネットワークＢに接続してサイト１０４と通信する。
(5) The
＜障害時＞
つぎに、図３を用いて、認証サーバ１０２の通信状態が通信不能状態となった場合（障害時）のネットワークシステム１００の認証処理手順について説明する。図３において、（１）ネットワーク装置１０１は、認証サーバ１０２の通信状態を検出する。（２）ネットワーク装置１０１は、認証サーバ１０２の通信状態が通信不能状態の場合、クライアント端末１０３の認証に用いる認証方式として、第２の認証方式をクライアント端末１０３に通知する。
<In case of failure>
Next, an authentication processing procedure of the
（３）クライアント端末１０３は、ネットワーク装置１０１から通知された第２の認証方式を用いて認証要求を行う。（４）ネットワーク装置１０１は、クライアント端末１０３の認証を行って、クライアント端末１０３に認証結果を送信する。（５）クライアント端末１０３は、ネットワーク装置１０１での認証に成功した場合、ネットワークＢに接続してサイト１０４と通信する。
(3) The
＜復旧時＞
つぎに、図４を用いて、認証サーバ１０２の通信状態が通信不能状態から通信可能状態に復帰した場合（復旧時）のネットワークシステム１００の認証処理手順について説明する。図４において、（１）ネットワーク装置１０１は、認証サーバ１０２の通信状態を検出する。（２）ネットワーク装置１０１は、認証サーバ１０２の通信状態が通信可能状態の場合、クライアント端末１０３の認証に用いる認証方式として、第１の認証方式をクライアント端末１０３に通知する。
<At recovery>
Next, the authentication processing procedure of the
（３）クライアント端末１０３は、ネットワーク装置１０１から通知された第１の認証方式を用いて認証要求を行う。（４）ネットワーク装置１０１は、クライアント端末１０３からの認証要求を認証サーバ１０２に転送することで、クライアント端末１０３のネットワークＢへの接続の可否を問い合わせる。
(3) The
（５）認証サーバ１０２は、クライアント端末１０３の認証を行って、クライアント端末１０３の認証結果をネットワーク装置１０１に送信する。（６）ネットワーク装置１０１は、認証サーバ１０２からの認証結果をクライアント端末１０３に送信する。（７）クライアント端末１０３は、認証サーバ１０２での認証に成功した場合、ネットワークＢに接続してサイト１０４と通信する。
(5) The
このように、ネットワークシステム１００によれば、認証サーバ１０２の通信状態に応じてネットワーク装置１０１または認証サーバ１０２のいずれの認証方式を用いるべきかを事前にクライアント端末１０３に通知することができる。これにより、認証サーバ１０２の障害にともなう認証不能を回避して、ネットワークＢ，Ｃへのクライアント端末１０３の通信の継続性を向上させることができる。
Thus, according to the
（ネットワーク装置１０１、認証サーバ１０２、クライアント端末１０３、サイト１０４のハードウェア構成）
つぎに、図１に示したネットワーク装置１０１、認証サーバ１０２、クライアント端末１０３、サイト１０４（以下、単に「コンピュータ装置１０１〜１０４」という）のハードウェア構成について説明する。
(Hardware configuration of
Next, the hardware configuration of the
図５は、実施の形態にかかるコンピュータ装置のハードウェア構成の一例を示すブロック図である。図５において、コンピュータ装置１０１〜１０４は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５０１と、ＲＯＭ（Ｒｅａｄ‐Ｏｎｌｙ Ｍｅｍｏｒｙ）５０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）５０３と、磁気ディスクドライブ５０４と、磁気ディスク５０５と、光ディスクドライブ５０６と、光ディスク５０７と、Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）５０８と、入力装置５０９と、を備えている。また、各構成部はバス５００によってそれぞれ接続されている。
FIG. 5 is a block diagram of an example of a hardware configuration of the computer apparatus according to the embodiment. In FIG. 5,
ここで、ＣＰＵ５０１は、各コンピュータ装置１０１〜１０４の全体の制御を司る。ＲＯＭ５０２は、ブートプログラムなどのプログラムを記憶している。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。磁気ディスクドライブ５０４は、ＣＰＵ５０１の制御にしたがって磁気ディスク５０５に対するデータのリード／ライトを制御する。磁気ディスク５０５は、磁気ディスクドライブ５０４の制御で書き込まれたデータを記憶する。
Here, the
光ディスクドライブ５０６は、ＣＰＵ５０１の制御にしたがって光ディスク５０７に対するデータのリード／ライトを制御する。光ディスク５０７は、光ディスクドライブ５０６の制御で書き込まれたデータを記憶したり、光ディスク５０７に記憶されたデータをコンピュータに読み取らせたりする。
The
Ｉ／Ｆ５０８は、通信回線を通じてＬＡＮ、ＷＡＮ、インターネットなどのネットワークＡ〜Ｃに接続され、ネットワークＡ〜Ｃを介して他の装置に接続される。そして、Ｉ／Ｆ５０８は、ネットワークＡ〜Ｃと内部のインターフェースを司り、外部装置からのデータの入出力を制御する。Ｉ／Ｆ５０８には、例えばモデムやＬＡＮアダプタなどを採用することができる。入力装置５０９は、文字、数字、各種指示などの入力のためのキーを備え、データの入力を行う。また、タッチパネル式の入力パッドやテンキーなどであってもよい。
The I /
（ネットワーク装置１０１の機能的構成）
つぎに、ネットワーク装置１０１の機能的構成について説明する。図６は、ネットワーク装置の機能的構成を示すブロック図である。図６において、ネットワーク装置１０１は、第１の通信部６０１と、第２の通信部６０２と、検出部６０３と、決定部６０４と、通知部６０５と、判定部６０６と、認証部６０７と、を含む構成である。各機能部（第１の通信部６０１〜認証部６０７）は、例えば、図５に示したＲＯＭ５０２、ＲＡＭ５０３、磁気ディスク５０５、光ディスク５０７などの記憶装置に記憶されたプログラムをＣＰＵ５０１に実行させることにより、または、Ｉ／Ｆ５０８により、その機能を実現する。なお、各機能部（第１の通信部６０１〜認証部６０７）の処理結果は、例えば、ＲＡＭ５０３、磁気ディスク５０５、光ディスク５０７などの記憶装置に記憶される。
(Functional configuration of network device 101)
Next, a functional configuration of the
第１の通信部６０１は、ネットワークＡを介して、認証サーバ１０２と通信する機能を有する。具体的には、例えば、第１の通信部６０１が、クライアント端末１０３からの認証要求を認証サーバ１０２に転送して、認証サーバ１０２からクライアント端末１０３の認証結果を受信する。
The
第２の通信部６０２は、ネットワークＣを介して、クライアント端末１０３と通信する機能を有する。具体的には、例えば、第２の通信部６０２が、クライアント端末１０３から認証要求を受信して、その認証結果をクライアント端末１０３に送信する。
The
検出部６０３は、認証サーバ１０２の通信状態を検出する機能を有する。具体的には、例えば、検出部６０３が、第１の通信部６０１を制御して、ネットワークＡ内のスイッチやルータなどの中継器（不図示）および認証サーバ１０２を監視することにより、認証サーバ１０２の通信状態を検出する。
The
より具体的には、例えば、検出部６０３は、認証サーバ１０２との間の接続状態を監視することにより、認証サーバ１０２の通信状態を検出することにしてもよい。また、検出部６０３は、認証サーバ１０２の負荷状態を監視することにより、認証サーバ１０２の通信状態を検出することにしてもよい。
More specifically, for example, the
検出部６０３による検出処理は、例えば、一定時間Ｔ間隔で実行することにしてもよく、また、クライアント端末１０３からの認証要求があった場合に実行することにしてもよい。なお、検出部６０３の具体的な処理内容については後述する。
For example, the detection processing by the
決定部６０４は、検出された検出結果に基づいて、クライアント端末１０３を認証するために用いる認証方式として、第１または第２の認証方式のいずれか一方の認証方式を決定する機能を有する。具体的には、例えば、認証サーバ１０２の通信状態が通信可能状態であると検出された場合、決定部６０４が、第１の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定する。一方、認証サーバ１０２の通信状態が通信不能状態であると検出された場合、決定部６０４が、第２の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定する。
The
通知部６０５は、決定された認証方式をクライアント端末１０３に通知する機能を有する。具体的には、例えば、ネットワークＣが無線通信網の場合、通知部６０５が、第２の通信部６０２を制御して、クライアント端末１０３を認証するために用いる認証方式を示すビーコン（認証方式情報）を送出する。
The
ここで、ビーコンとは、例えば、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）を含む信号である。ＳＳＩＤとは、無線ＬＡＮにおけるアクセスポイント（ネットワーク装置１０１）を識別する識別子である。ＳＳＩＤは、ネットワーク装置１０１およびクライアント端末１０３に設定される。
Here, the beacon is a signal including, for example, an SSID (Service Set Identifier). The SSID is an identifier for identifying an access point (network device 101) in the wireless LAN. The SSID is set in the
ここでは、ＳＳＩＤを、クライアント端末１０３を認証するために用いる認証方式の識別に用いる。具体的には、例えば、ＳＳＩＤ：Ａは、クライアント端末１０３を認証するために用いる認証要求が第１の認証方式であることを示す。また、ＳＳＩＤ：Ｂは、クライアント端末１０３を認証するために用いる認証要求が第２の認証方式であることを示す。
Here, the SSID is used for identifying an authentication method used for authenticating the
また、ネットワークＣが有線通信網の場合、通知部６０５が、第２の通信部６０２を制御して、クライアント端末１０３を認証するために用いる認証方式を示す認証方式情報をクライアント端末１０３に送信する。具体的には、例えば、通知部６０５が、ＬＬＤＰ（Ｌｉｎｋ Ｌａｙｅｒ Ｄｉｓｃｏｖｅｒｙ Ｐｒｏｔｏｃｏｌ）、ＬＬＴＤ（Ｌｉｎｋ Ｌａｙｅｒ Ｔｏｐｏｌｏｇｙ Ｄｉｓｃｏｖｅｒｙ）、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ）などを利用して、認証方式情報をクライアント端末１０３に送信する。
When the network C is a wired communication network, the
判定部６０６は、クライアント端末１０３から認証要求を受信した場合、認証サーバ１０２の通信状態が通信可能状態か否かを判定する機能を有する。具体的には、例えば、判定部６０６が、検出された検出結果にしたがって、認証サーバ１０２の通信状態が通信可能状態か否かを判定する。
The
第１の通信部６０１は、認証サーバ１０２の通信状態が通信可能状態であると判定された場合、クライアント端末１０３からの認証要求を認証サーバ１０２に転送する。この結果、認証サーバ１０２においてクライアント端末１０３の認証が行われる。つぎに、第１の通信部６０１が、認証サーバ１０２からクライアント端末１０３の認証結果を受信する。そして、第２の通信部６０２が、受信した認証結果をクライアント端末１０３に送信する。
When it is determined that the communication state of the
認証部６０７は、認証サーバ１０２の通信状態が通信不能状態であると判定された場合、第２の認証方式を用いてクライアント端末１０３を認証する機能を有する。具体的には、例えば、ネットワークＣが無線通信網の場合、認証部６０７が、ＷＰＡ−ＰＳＫ方式を用いて、クライアント端末１０３を認証する。また、ネットワークＣが有線通信網の場合、認証部６０７が、Ｗｅｂ認証方式を用いて、クライアント端末１０３を認証する。なお、認証された認証結果は、第２の通信部６０２によってクライアント端末１０３に送信される。
The
（検出部６０３の具体的処理内容）
つぎに、上記検出部６０３の具体的な処理内容について説明する。ここでは、認証サーバ１０２の通信状態を検出するための監視方式として、死活監視方式および能力監視方式を例に挙げて説明する。
(Specific processing contents of the detection unit 603)
Next, specific processing contents of the
＜死活監視方式＞
死活監視方式は、ネットワークＡや認証サーバ１０２との接続の可否によって、クライアント端末１０３の認証に用いる認証方式を切り替える。死活監視方式としては、例えば、ＩＣＭＰ（Ｉｎｔｅｒｎｅｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ Ｐｒｏｔｏｃｏｌ）監視方式、ポート監視方式、認証試行方式などがある。
<Life and death monitoring method>
In the alive monitoring method, the authentication method used for authentication of the
・ＩＣＭＰ監視方式
ＩＣＭＰ監視方式は、コンピュータ装置間で互いの状態を確認するためのＩＣＭＰを用いた方式である。具体的には、例えば、まず、検出部６０３が、ｐｉｎｇコマンドを実行して、第１の通信部６０１により、認証サーバ１０２にリクエストを送信する。この結果、認証サーバ１０２からレスポンスがあった場合、検出部６０３が、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、認証サーバ１０２からレスポンスがなかった場合、検出部６０３が、認証サーバ１０２の通信状態が通信不能状態であると検出する。
ICMP monitoring method The ICMP monitoring method is a method using ICMP for checking each other's state between computer devices. Specifically, for example, the
・ポート監視方式
ポート監視方式は、ネットワーク装置１０１に接続された認証サーバ１０２のレイヤー４のポートの接続状態を監視する方式である。具体的には、例えば、検出部６０３が、認証サーバ１０２のレイヤー４のポートへの接続が確立している場合、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、検出部６０３が、認証サーバ１０２のレイヤー４のポートへの接続が確立できない場合、認証サーバ１０２の通信状態が通信不能状態であると検出する。
Port Monitoring Method The port monitoring method is a method for monitoring the connection state of the
・認証試行方式
認証試行方式は、例えば、何れのクライアント端末１０３にも割り当てられていない特定のアカウントを用いて、認証サーバ１０２に対してネットワーク装置１０１の認証を試みることにより、認証サーバ１０２の通信状態を検出する方式である。具体的には、例えば、検出部６０３が、ネットワーク装置１０１の認証が成功した場合、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、検出部６０３が、ネットワーク装置１０１の認証が失敗した場合、認証サーバ１０２の通信状態が通信不能状態であると検出する。
Authentication Trial Method The authentication trial method is, for example, communication of the
＜能力監視方式＞
能力監視方式は、ネットワークＡや認証サーバ１０２の負荷状態によって、クライアント端末１０３の認証に用いる認証方式を切り替える。能力監視方式としては、例えば、ＲＴＴ（Ｒｏｕｎｄ Ｔｒｉｐ Ｔｉｍｅ）計測方式、ポート監視での時間計測方式、認証試行での時間計測方式などがある。
<Capability monitoring method>
In the capability monitoring method, the authentication method used for authentication of the
・ＲＴＴ計測方式
ＲＴＴ計測方式は、認証サーバ１０２からのＲＴＴを計測することにより、認証サーバ１０２の負荷状態を検出する方式である。具体的には、例えば、検出部６０３が、計測されたＲＴＴが閾値ｔ１未満の場合、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、検出部６０３が、計測されたＲＴＴが閾値ｔ１以上の場合、認証サーバ１０２の通信状態が通信不能状態であると検出する。
RTT measurement method The RTT measurement method is a method of detecting the load state of the
・ポート監視での時間計測方式
ポート監視での時間計測方式は、認証サーバ１０２のレイヤー４のポートへの接続が確立するまでの時間を計測することにより、認証サーバ１０２の負荷状態を検出する方式である。具体的には、例えば、検出部６０３が、計測された接続確立までの時間が閾値ｔ２未満の場合、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、検出部６０３が、計測された接続確立までの時間が閾値ｔ２以上の場合、認証サーバ１０２の通信状態が通信不能状態であると検出する。
-Time measurement method in port monitoring The time measurement method in port monitoring is a method for detecting the load state of the
・認証試行での時間計測方式
認証試行での時間計測方式は、特定のアカウントを用いたネットワーク装置１０１の認証が成功するまでの時間を計測することにより、認証サーバ１０２の負荷状態を検出する方式である。具体的には、例えば、検出部６０３が、計測された認証成功までの時間が閾値ｔ３未満の場合、認証サーバ１０２の通信状態が通信可能状態であると検出する。一方、検出部６０３が、計測された認証成功までの時間が閾値ｔ３以上の場合、認証サーバ１０２の通信状態が通信不能状態であると検出する。
-Time measurement method for authentication trial The time measurement method for authentication trial is a method for detecting the load state of the
なお、上述した閾値ｔ１〜ｔ３は、任意に設定されてＲＯＭ５０２、ＲＡＭ５０３、磁気ディスク５０５、光ディスク５０７などの記憶装置に記憶されている。
Note that the threshold values t1 to t3 described above are arbitrarily set and stored in a storage device such as the
（クライアント端末１０３の機能的構成）
つぎに、クライアント端末１０３の機能的構成について説明する。図７は、クライアント端末の機能的構成を示すブロック図である。図７において、クライアント端末１０３は、受信部７０１と、選択部７０２と、送信部７０３と、を含む構成である。各機能部（受信部７０１〜送信部７０３）は、例えば、図５に示したＲＯＭ５０２、ＲＡＭ５０３、磁気ディスク５０５、光ディスク５０７などの記憶装置に記憶されたプログラムをＣＰＵ５０１に実行させることにより、または、Ｉ／Ｆ５０８により、その機能を実現する。なお、各機能部（受信部７０１〜送信部７０３）の処理結果は、例えば、ＲＡＭ５０３、磁気ディスク５０５、光ディスク５０７などの記憶装置に記憶される。
(Functional configuration of client terminal 103)
Next, a functional configuration of the
受信部７０１は、第１または第２の認証方式のいずれの認証方式を用いて自端末を認証するのかを示す認証方式情報をネットワーク装置１０１から受信する機能を有する。具体的には、例えば、受信部７０１が、ネットワークＣを介して、ＳＳＩＤを含むビーコンをネットワーク装置１０１から受信する。
The receiving
選択部７０２は、受信された認証方式情報にしたがって、第１または第２の認証方式のいずれか一方の認証方式を選択する機能を有する。具体的には、例えば、選択部７０２が、ビーコンにＳＳＩＤ：Ａが含まれている場合、第１および第２の認証方式のうち第１の認証方式を選択する。一方、ビーコンにＳＳＩＤ：Ｂが含まれている場合、選択部７０２が、第１および第２の認証方式のうち第２の認証方式を選択する。
The
送信部７０３は、選択された認証方式を用いて、ネットワーク装置１０１に認証要求を送信する機能を有する。具体的には、例えば、送信部７０３が、選択された認証方式を用いて、ビーコンに含まれるＳＳＩＤのネットワーク装置１０１に認証要求を送信する。
The
また、受信部７０１は、認証要求が送信された結果、ネットワーク装置１０１から認証結果を受信する。この結果、クライアント端末１０３の認証が成功した場合、クライアント端末１０３は、他のクライアント端末１０３やサイト１０４との通信が可能となる。
Further, the
（ネットワーク装置１０１の各種処理手順）
つぎに、ネットワーク装置１０１の各種処理手順について説明する。
(Various processing procedures of the network device 101)
Next, various processing procedures of the
＜検出処理手順＞
ここでは、まず、一定時間Ｔ間隔で認証サーバ１０２の通信状態を検出する検出処理手順について説明する。図８は、ネットワーク装置の検出処理手順を示すフローチャートである。
<Detection procedure>
Here, first, a detection processing procedure for detecting the communication state of the
図８のフローチャートにおいて、まず、検出部６０３により、一定時間Ｔ経過したか否かを判断する（ステップＳ８０１）。ここで、一定時間Ｔ経過するのを待って（ステップＳ８０１：Ｎｏ）、一定時間Ｔ経過した場合（ステップＳ８０１：Ｙｅｓ）、検出部６０３により、認証サーバ１０２の通信状態を検出する（ステップＳ８０２）。
In the flowchart of FIG. 8, first, the
つぎに、検出された認証サーバ１０２の通信状態が通信可能状態の場合（ステップＳ８０３：Ｙｅｓ）、決定部６０４により、クライアント端末１０３を認証するために用いる認証方式を第１の認証方式に決定する（ステップＳ８０４）。そして、通知部６０５により、決定された認証方式をクライアント端末１０３に通知して（ステップＳ８０５）、ステップＳ８０１に戻る。
Next, when the detected communication state of the
また、ステップＳ８０３において、認証サーバ１０２の通信状態が通信不能状態の場合（ステップＳ８０３：Ｎｏ）、決定部６０４により、クライアント端末１０３を認証するために用いる認証方式を第２の認証方式に決定して（ステップＳ８０６）、ステップＳ８０５に移行する。
In step S803, when the communication state of the
これにより、一定時間Ｔ間隔で認証サーバ１０２の通信状態を検出して、クライアント端末１０３を認証するために用いる認証方式を決定することができる。また、クライアント端末１０３が認証要求を行う前に、クライアント端末１０３が用いるべき認証方式を通知することができる。
Thereby, it is possible to determine the authentication method used to authenticate the
＜認証処理手順（その１）＞
つぎに、ネットワーク装置１０１の認証処理手順について説明する。図９は、ネットワーク装置の認証処理手順を示すフローチャート（その１）である。
<Authentication processing procedure (1)>
Next, an authentication processing procedure of the
図９のフローチャートにおいて、まず、第２の通信部６０２により、クライアント端末１０３から認証要求を受信したか否かを判断する（ステップＳ９０１）。ここで、認証要求を受信するのを待って（ステップＳ９０１：Ｎｏ）、受信した場合（ステップＳ９０１：Ｙｅｓ）、判定部６０６により、図８に示したステップＳ８０３において検出された認証サーバ１０２の通信状態が通信可能状態か否かを判定する（ステップＳ９０２）。
In the flowchart of FIG. 9, first, the
そして、認証サーバ１０２の通信状態が通信可能状態の場合（ステップＳ９０２：Ｙｅｓ）、第１の通信部６０１により、クライアント端末１０３からの認証要求を認証サーバ１０２に転送する（ステップＳ９０３）。このあと、第１の通信部６０１により、認証サーバ１０２から認証結果を受信したか否かを判断する（ステップＳ９０４）。
If the communication state of the
ここで、認証結果を受信するのを待って（ステップＳ９０４：Ｎｏ）、受信した場合（ステップＳ９０４：Ｙｅｓ）、第２の通信部６０２により、受信した認証結果をクライアント端末１０３に送信して（ステップＳ９０５）、本フローチャートによる一連の処理を終了する。
Here, after waiting for the reception of the authentication result (step S904: No), if received (step S904: Yes), the
また、ステップＳ９０２において、認証サーバ１０２の通信状態が通信不能状態の場合（ステップＳ９０２：Ｎｏ）、認証部６０７により、クライアント端末１０３を認証する認証処理を実行する（ステップＳ９０６）。そして、第２の通信部６０２により、認証した認証結果をクライアント端末１０３に送信して（ステップＳ９０５）、本フローチャートによる一連の処理を終了する。
In step S902, when the communication state of the
これにより、認証サーバ１０２の通信状態が通信不能状態となった際に、即座にネットワーク装置１０１での認証に切り替えることができ、クライアント端末１０３の認証を迅速に行うことができる。
Thereby, when the communication state of the
＜認証処理手順（その２）＞
つぎに、クライアント端末１０３からの認証要求があった場合に、認証サーバ１０２の通信状態を検出する場合について説明する。ただし、決定されたクライアント端末１０３を認証するために用いる認証方式は、通知部６０５によって一定時間間隔でクライアント端末１０３に通知される。また、認証方式の初期状態は、第１の認証方式とする。
<Authentication processing procedure (2)>
Next, a case where the communication state of the
図１０は、ネットワーク装置の認証処理手順を示すフローチャート（その２）である。図１０のフローチャートにおいて、まず、第２の通信部６０２により、クライアント端末１０３から認証要求を受信したか否かを判断する（ステップＳ１００１）。ここで、認証要求を受信するのを待って（ステップＳ１００１：Ｎｏ）、受信した場合（ステップＳ１００１：Ｙｅｓ）、検出部６０３により、認証サーバ１０２の通信状態を検出する（ステップＳ１００２）。
FIG. 10 is a flowchart (part 2) illustrating the authentication processing procedure of the network device. In the flowchart of FIG. 10, first, the
ここで、検出された認証サーバ１０２の通信状態が通信可能状態の場合（ステップＳ１００３：Ｙｅｓ）、第１の通信部６０１により、クライアント端末１０３からの認証要求を認証サーバ１０２に転送する（ステップＳ１００４）。このあと、第１の通信部６０１により、認証サーバ１０２から認証結果を受信したか否かを判断する（ステップＳ１００５）。
If the detected communication state of the
ここで、認証結果を受信するのを待って（ステップＳ１００５：Ｎｏ）、受信した場合（ステップＳ１００５：Ｙｅｓ）、第２の通信部６０２により、受信した認証結果をクライアント端末１０３に送信して（ステップＳ１００６）、本フローチャートによる一連の処理を終了する。
Here, it waits for the reception of the authentication result (step S1005: No), and if it is received (step S1005: Yes), the
また、ステップＳ１００３において、認証サーバ１０２の通信状態が通信不能状態の場合（ステップＳ１００３：Ｎｏ）、決定部６０４により、クライアント端末１０３を認証するために用いる認証方式を第２の認証方式に決定する（ステップＳ１００７）。
In step S1003, when the communication state of the
このあと、検出部６０３により、一定時間Ｔ経過したか否かを判断する（ステップＳ１００８）。ここで、一定時間Ｔ経過するのを待って（ステップＳ１００８：Ｎｏ）、一定時間Ｔ経過した場合（ステップＳ１００８：Ｙｅｓ）、検出部６０３により、認証サーバ１０２の通信状態を検出する（ステップＳ１００９）。
Thereafter, the
ここで、検出された認証サーバ１０２の通信状態が通信不能状態の場合（ステップＳ１０１０：Ｎｏ）、ステップＳ１００８に戻る。一方、認証サーバ１０２の通信状態が通信可能状態の場合（ステップＳ１０１０：Ｙｅｓ）、決定部６０４により、クライアント端末１０３を認証するために用いる認証方式を第１の認証方式に決定して（ステップＳ１０１１）、本フローチャートによる一連の処理を終了する。
Here, when the detected communication state of the
これにより、認証サーバ１０２の通信状態が通信不能状態の場合にのみ、認証サーバ１０２の通信状態を検出する検出処理を一定時間Ｔ間隔で行うことができる。これにより、認証サーバ１０２の通信状態を検出する検出処理を一定時間Ｔ間隔で行う場合に比べて、ネットワーク装置１０１の検出処理にかかる負荷を低減させることができる。
Thereby, the detection process for detecting the communication state of the
（クライアント端末１０３の認証要求処理手順）
つぎに、クライアント端末１０３の認証要求処理手順について説明する。図１１は、クライアント端末の認証要求処理手順を示すフローチャートである。図１１のフローチャートにおいて、まず、受信部７０１により、ネットワーク装置１０１から認証方式情報を受信したか否かを判断する（ステップＳ１１０１）。
(
Next, an authentication request processing procedure of the
ここで、認証方式情報を受信するのを待って（ステップＳ１１０１：Ｎｏ）、受信した場合（ステップＳ１１０１：Ｙｅｓ）、選択部７０２により、受信した認証方式情報にしたがって、第１または第２の認証方式のいずれか一方の認証方式を選択する（ステップＳ１１０２）。
Here, it waits for the reception of the authentication method information (step S1101: No), and when it is received (step S1101: Yes), the
そして、送信部７０３により、選択された認証方式を用いて、ネットワーク装置１０１に認証要求を送信する（ステップＳ１１０３）。このあと、受信部７０１により、ネットワーク装置１０１から認証結果を受信したか否かを判断する（ステップＳ１１０４）。ここで、認証結果を受信するのを待って（ステップＳ１１０４：Ｎｏ）、受信した場合（ステップＳ１１０４：Ｙｅｓ）、クライアント端末１０３により、認証が成功したか否かを判断する（ステップＳ１１０５）。
Then, the
そして、認証が成功した場合（ステップＳ１１０５：Ｙｅｓ）、クライアント端末１０３により、他のクライアント端末１０３やサイト１０４との通信を開始して（ステップＳ１１０６）、本フローチャートによる一連の処理を終了する。一方、認証が失敗した場合（ステップＳ１１０５：Ｎｏ）、本フローチャートによる一連の処理を終了する。
If the authentication is successful (step S1105: Yes), the
これにより、認証サーバ１０２の通信状態に応じた適切な認証方式を用いて、ネットワーク装置１０１に認証要求を行うことができる。
Thereby, it is possible to make an authentication request to the
（ネットワークシステム１００の認証処理手順の一実施例）
つぎに、図１２および図１３を用いて、ネットワークシステム１００の認証処理手順の一実施例について説明する。まず、図１２を用いて、ネットワーク装置１０１とクライアント端末１０３とが無線ＬＡＮによって接続されている場合について説明する。図１２は、ネットワークシステムの認証処理手順の一実施例を示す説明図（その１）である。
(One Example of Authentication Processing Procedure of Network System 100)
Next, an embodiment of the authentication processing procedure of the
図１２において、まず、ネットワーク装置１０１は、認証サーバ１０２の通信状態を検出する。ここで、認証サーバ１０２の通信状態が通信可能状態の場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、ＷＰＡ−ＥＡＰ方式をクライアント端末１０３に通知する。具体的には、ネットワーク装置１０１が、ＳＳＩＤ：Ａを含むビーコンを送出する。
In FIG. 12, first, the
クライアント端末１０３は、ＳＳＩＤ：Ａのネットワーク装置１０１との接続を開始して、ＷＰＡ−ＥＡＰ方式の認証要求を行う。この結果、ネットワーク装置１０１から認証サーバ１０２に認証要求が転送され、認証サーバ１０２においてクライアント端末１０３の認証が行われる。クライアント端末１０３は、認証サーバ１０２での認証に成功すると、ネットワーク装置１０１との接続が完了し、他のクライアント端末１０３やサイト１０４と通信可能になる。
The
このあと、何らかの障害が発生して、認証サーバ１０２の通信状態が通信不能状態となった場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、ＷＰＡ−ＰＳＫ方式をクライアント端末１０３に通知する。具体的には、ネットワーク装置１０１が、ＳＳＩＤ：Ｂを含むビーコンを送出する。この際、クライアント端末１０３とネットワーク装置１０１との通信は、強制切断通知またはビーコンの受信タイムアウトにより切断される。
Thereafter, when some kind of failure occurs and the communication state of the
クライアント端末１０３は、ＳＳＩＤ：Ｂのネットワーク装置１０１との接続を開始して、ＷＰＡ−ＰＳＫ方式の認証要求を行う。この結果、ネットワーク装置１０１においてクライアント端末１０３の認証が行われる。クライアント端末１０３は、ネットワーク装置１０１での認証に成功すると、ネットワーク装置１０１との接続が完了し、他のクライアント端末１０３やサイト１０４と通信可能になる。
The
このあと、認証サーバ１０２の通信状態が通信不能状態から通信可能状態に復帰した場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、ＷＰＡ−ＥＡＰ方式をクライアント端末１０３に通知する。具体的には、ネットワーク装置１０１が、ＳＳＩＤ：Ａを含むビーコンを送出する。この際、クライアント端末１０３とネットワーク装置１０１との通信は、強制切断通知またはビーコンの受信タイムアウトにより切断される。
Thereafter, when the communication state of the
クライアント端末１０３は、ＳＳＩＤ：Ａのネットワーク装置１０１との接続を開始して、ＷＰＡ−ＥＡＰ方式の認証要求を行う。この結果、ネットワーク装置１０１から認証サーバ１０２に認証要求が転送され、認証サーバ１０２においてクライアント端末１０３の認証が行われる。クライアント端末１０３は、認証サーバ１０２での認証に成功すると、ネットワーク装置１０１との接続が完了し、他のクライアント端末１０３やサイト１０４と通信可能になる。
The
これにより、認証サーバ１０２の通信状態が通信可能状態の場合、ＷＰＡ−ＥＡＰ方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。一方、認証サーバ１０２の通信状態が通信不能状態の場合、ＷＰＡ−ＰＳＫ方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。
Thereby, when the communication state of the
つぎに、図１３を用いて、ネットワーク装置１０１とクライアント端末１０３とが有線ＬＡＮによって接続されている場合について説明する。図１３は、ネットワークシステムの認証処理手順の一実施例を示す説明図（その２）である。
Next, a case where the
図１３において、まず、ネットワーク装置１０１は、認証サーバ１０２の通信状態を検出する。ここで、認証サーバ１０２の通信状態が通信可能状態の場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、ＩＥＥＥ８０２．１Ｘ方式をクライアント端末１０３に通知する。
In FIG. 13, first, the
クライアント端末１０３は、ネットワーク装置１０１との接続を開始して、ＩＥＥＥ８０２．１Ｘ方式の認証要求を行う。この結果、ネットワーク装置１０１から認証サーバ１０２に認証要求が転送され、認証サーバ１０２においてクライアント端末１０３の認証が行われる。クライアント端末１０３は、認証サーバ１０２での認証に成功すると、ネットワーク装置１０１との接続が完了し、他のクライアント端末１０３やサイト１０４と通信可能になる。
The
このあと、何らかの障害が発生して、認証サーバ１０２の通信状態が通信不能状態となった場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、Ｗｅｂ認証方式をクライアント端末１０３に通知する。そして、ネットワーク装置１０１は、Ｗｅｂ認証用の仮ＩＰアドレスをクライアント端末１０３に払い出す。
Thereafter, when some kind of failure occurs and the communication state of the
クライアント端末１０３は、仮ＩＰアドレスを用いてネットワーク装置１０１との接続を開始して、Ｗｅｂ認証方式の認証要求を行う。この結果、ネットワーク装置１０１においてクライアント端末１０３の認証が行われる。クライアント端末１０３は、ネットワーク装置１０１での認証に成功すると、ネットワーク装置１０１との接続が完了し、ネットワーク装置１０１から払い出された正式ＩＰアドレスを用いて、他のクライアント端末１０３やサイト１０４と通信可能になる。
The
このあと、認証サーバ１０２の通信状態が通信不能状態から通信可能状態に復帰した場合、ネットワーク装置１０１は、クライアント端末１０３を認証するために用いる認証方式として、ＩＥＥＥ８０２．１Ｘ方式をクライアント端末１０３に通知する。この際、クライアント端末１０３とネットワーク装置１０１との通信は強制切断される。
Thereafter, when the communication state of the
クライアント端末１０３は、ネットワーク装置１０１との接続を開始して、ＩＥＥＥ８０２．１Ｘ方式の認証要求を行う。この結果、ネットワーク装置１０１から認証サーバ１０２に認証要求が転送され、認証サーバ１０２においてクライアント端末１０３の認証が行われる。クライアント端末１０３は、認証サーバ１０２での認証に成功すると、ネットワーク装置１０１との接続が完了し、他のクライアント端末１０３やサイト１０４と通信可能になる。
The
これにより、認証サーバ１０２の通信状態が通信可能状態の場合、ＩＥＥＥ８０２．１Ｘ方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。一方、認証サーバ１０２の通信状態が通信不能状態の場合、Ｗｅｂ認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。
Accordingly, when the communication state of the
（ネットワークシステム１００の適用例）
つぎに、ネットワークシステム１００の適用例について説明する。図１４は、ネットワークシステムの適用例を示す説明図である。図１４において、ネットワークシステム１００は、ネットワーク装置１０１と、認証サーバ１０２と、クライアント端末１０３と、支店サーバＳと、ルータＲと、を含む構成である。ネットワークシステム１００において、支店ＬＡＮ１４１０とセンターＬＡＮ１４２０とがＷＡＮ１４３０を介して接続されている。
(Application example of network system 100)
Next, an application example of the
ここで、支店ＬＡＮ１４１０とセンターＬＡＮ１４２０とのＷＡＮ接続が正常の場合、クライアント端末１０３の認証は認証サーバ１０２で行われる。そして、クライアント端末１０３は、認証サーバ１０２での認証に成功すると、支店ＬＡＮ１４１０やＷＡＮ１４３０への接続が可能となる。
Here, when the WAN connection between the
一方、支店ＬＡＮ１４１０とセンターＬＡＮ１４２０とのＷＡＮ接続が切断された場合、クライアント端末１０３の認証はネットワーク装置１０１で行われる。そして、クライアント端末１０３は、ネットワーク装置１０１での認証に成功すると、ＷＡＮ１４３０には接続できないが、支店ＬＡＮ１４１０内の支店サーバＳや他のクライアント端末１０３への接続が可能となる。
On the other hand, when the WAN connection between the
すなわち、支店ＬＡＮ１４１０とセンターＬＡＮ１４２０とのＷＡＮ接続が切断された場合であっても、ネットワーク装置１０１でクライアント端末１０３の認証を行うことで、クライアント端末１０３と支店ＬＡＮ１４１０との接続を確保することができる。
That is, even when the WAN connection between the
以上説明したように、実施の形態にかかるネットワーク装置１０１によれば、認証サーバ１０２の通信状態に応じて、クライアント端末１０３を認証するために用いる認証方式を決定してクライアント端末１０３に通知することができる。具体的には、認証サーバ１０２の通信状態が通信可能状態の場合、第１の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。一方、認証サーバ１０２の通信状態が通信不能状態の場合、第２の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。これにより、認証サーバ１０２との間の通信障害にともなう認証不能を事前に回避して、ネットワーク（例えば、ネットワークＢ，Ｃ）へのクライアント端末１０３の通信の継続性を向上させることができる。
As described above, according to the
また、ネットワーク装置１０１によれば、認証サーバ１０２との通信にかかる負荷を計測することにより、認証サーバ１０２の通信状態を検出することができる。具体的には、認証サーバ１０２との通信にかかる負荷が所定の閾値未満の場合、第１の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。一方、認証サーバ１０２との通信にかかる負荷が所定の閾値以上の場合、第２の認証方式を、クライアント端末１０３を認証するために用いる認証方式に決定することができる。これにより、認証サーバ１０２での認証に時間がかかる場合はネットワーク装置１０１での認証に切り替えることができ、クライアント端末１０３の認証を迅速に行うことができる。
Further, according to the
また、ネットワーク装置１０１によれば、クライアント端末１０３に認証方式を通知することで、ネットワークシステム１００内に第１および第２の認証方式が混在することを防ぎ、セキュリティレベルを統一することができる。さらに、認証サーバ１０２の通信状態が通信可能状態の場合は、第１の認証方式をクライアント端末１０３に通知することで、ネットワークシステム１００全体で高いセキュリティレベルを維持することができる。
Further, according to the
つまり、認証サーバ１０２およびネットワークＡに障害が無い場合には、認証サーバ１０２とネットワーク装置１０１のいずれにおいても認証処理が可能であるから、各クライアント端末１０３において任意の認証方式を選択させるようにすることも可能ではある。しかしながら、そのようにすると、ネットワークシステム１００全体として高セキュリティの第１の認証が十分可能であるにもかかわらず、一部のクライアント端末１０３において第２の認証方式による認証を認めることとなり、他のクライアント端末１０３において高レベルのセキュリティが保たれているのに、セキュリティレベルの低いクライアント端末１０３がネットワークシステム１００内に混在することとなってしまい好ましくない。この点、本実施形態のネットワークシステム１００においてはネットワーク装置１０１からクライアント端末１０３に通知された認証方式により認証されることが保証される。
That is, if there is no failure in the
また、ネットワーク装置１０１によれば、第２の認証方式として、ＷＰＡ−ＰＳＫ方式やＷｅｂ認証方式を用いることで、クライアント端末１０３を使用するユーザ単位の認証情報をネットワーク装置１０１が保持する必要がない。このため、ネットワーク装置１０１にかかる負荷を低減させることができ、大規模システムに適用可能である。さらに、認証サーバ１０２において認証ＤＢ１１０を集中管理することで、ネットワーク装置１０１と認証サーバ１０２との間でクライアント端末１０３の認証情報の同期を取る必要がなく、システム管理者の負荷を低減させることができる。
Further, according to the
なお、本実施の形態で説明した認証方式決定方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本認証方式決定プログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。また本認証方式決定プログラムは、インターネット等のネットワークを介して配布してもよい。 The authentication method determination method described in the present embodiment can be realized by executing a program prepared in advance on a computer such as a personal computer or a workstation. The authentication method determination program is recorded on a computer-readable recording medium such as a hard disk, a flexible disk, a CD-ROM, an MO, and a DVD, and is executed by being read from the recording medium by the computer. The authentication method determination program may be distributed through a network such as the Internet.
上述した実施の形態に関し、さらに以下の付記を開示する。 The following additional notes are disclosed with respect to the embodiment described above.
（付記１）第１の認証方式を用いて端末装置を認証する認証サーバの通信状態を検出する検出手段と、
第２の認証方式を用いて前記端末装置を認証する認証手段と、
前記検出手段によって検出された検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１または第２の認証方式のいずれか一方の認証方式を決定する決定手段と、
前記決定手段によって決定された認証方式を前記端末装置に通知する通知手段と、
を備えることを特徴とするネットワーク装置。
(Additional remark 1) The detection means which detects the communication state of the authentication server which authenticates a terminal device using a 1st authentication system,
Authentication means for authenticating the terminal device using a second authentication method;
A determination unit for determining one of the first and second authentication methods as an authentication method used for authenticating the terminal device based on a detection result detected by the detection unit;
Notification means for notifying the terminal apparatus of the authentication method determined by the determination means;
A network device comprising:
（付記２）前記決定手段は、
前記検出手段によって前記通信状態が通信可能状態であると検出された場合、前記第１の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする付記１に記載のネットワーク装置。
(Supplementary note 2)
The
（付記３）前記決定手段は、
前記検出手段によって前記通信状態が通信不能状態であると検出された場合、前記第２の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする付記１または２に記載のネットワーク装置。
(Supplementary note 3)
（付記４）前記検出手段は、
前記認証サーバとの通信にかかる負荷を計測することにより、前記認証サーバの通信状態を検出することを特徴とする付記１〜３のいずれか一つに記載のネットワーク装置。
(Appendix 4) The detection means includes:
The network device according to any one of
（付記５）前記検出手段は、
前記認証サーバとの通信にかかる負荷が所定の閾値未満の場合、前記第１の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする付記４に記載のネットワーク装置。
(Supplementary Note 5) The detection means includes:
The network according to
（付記６）前記検出手段は、
前記認証サーバとの通信にかかる負荷が前記閾値以上の場合、前記第２の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする付記５に記載のネットワーク装置。
(Appendix 6) The detection means includes:
The network device according to
（付記７）認証サーバと通信可能なネットワーク装置に対して認証要求を行う端末装置であって、
前記認証サーバが行う認証に用いる第１の認証方式または前記ネットワーク装置が行う認証に用いる第２の認証方式のいずれの認証方式を用いて自端末を認証するのかを示す情報を前記ネットワーク装置から受信する受信手段と、
前記受信手段によって受信された認証方式情報にしたがって、前記第１または第２の認証方式のいずれか一方の認証方式を選択する選択手段と、
前記選択手段によって選択された認証方式を用いて、前記ネットワーク装置に前記認証要求を送信する送信手段と、
を備えることを特徴とする端末装置。
(Appendix 7) A terminal device that makes an authentication request to a network device that can communicate with an authentication server,
Information indicating whether to authenticate the terminal itself is received from the network device, which is a first authentication method used for authentication performed by the authentication server or a second authentication method used for authentication performed by the network device. Receiving means for
Selecting means for selecting one of the first and second authentication methods according to the authentication method information received by the receiving means;
Transmitting means for transmitting the authentication request to the network device using the authentication method selected by the selecting means;
A terminal device comprising:
（付記８）コンピュータを、
第１の認証方式を用いて端末装置を認証する認証サーバの通信状態を検出する検出手段、
第２の認証方式を用いて前記端末装置を認証する認証手段、
前記検出手段によって検出された検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１または第２の認証方式のいずれか一方の認証方式を決定する決定手段、
前記決定手段によって決定された認証方式を前記端末装置に通知する通知手段、
として機能させることを特徴とする認証方式決定プログラム。
(Appendix 8)
Detecting means for detecting a communication state of an authentication server that authenticates the terminal device using the first authentication method;
Authentication means for authenticating the terminal device using a second authentication method;
A determination unit that determines one of the first and second authentication methods as an authentication method used to authenticate the terminal device based on a detection result detected by the detection unit;
Notification means for notifying the terminal device of the authentication method determined by the determination means;
An authentication method determination program characterized in that it is made to function as.
（付記９）認証サーバと通信可能なネットワーク装置に対して認証要求を行うコンピュータを、
前記認証サーバが行う認証に用いる第１の認証方式または前記ネットワーク装置が行う認証に用いる第２の認証方式のいずれの認証方式を用いて自端末を認証するのかを示す情報を前記ネットワーク装置から受信する受信手段、
前記受信手段によって受信された認証方式情報にしたがって、前記第１または第２の認証方式のいずれか一方の認証方式を選択する選択手段、
前記選択手段によって選択された認証方式を用いて、前記ネットワーク装置に前記認証要求を送信する送信手段、
として機能させることを特徴とする認証要求プログラム。
(Additional remark 9) The computer which performs an authentication request | requirement with respect to the network apparatus which can communicate with an authentication server,
Information indicating whether to authenticate the terminal itself is received from the network device, which is a first authentication method used for authentication performed by the authentication server or a second authentication method used for authentication performed by the network device. Receiving means,
Selecting means for selecting one of the first and second authentication methods according to the authentication method information received by the receiving means;
Transmitting means for transmitting the authentication request to the network device using the authentication method selected by the selecting means;
An authentication request program characterized in that it functions as a computer program.
（付記１０）第２の認証方式を用いて端末装置を認証するコンピュータが、
第１の認証方式を用いて端末装置を認証する認証サーバの通信状態を検出する検出工程と、
前記検出工程によって検出された検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１または第２の認証方式のいずれか一方の認証方式を決定する決定工程と、
前記決定工程によって決定された認証方式を前記端末装置に通知する通知工程と、
を実行することを特徴とする認証方式決定方法。
(Additional remark 10) The computer which authenticates a terminal device using a 2nd authentication system,
A detection step of detecting a communication state of an authentication server that authenticates the terminal device using the first authentication method;
A determination step of determining one of the first and second authentication methods as an authentication method used to authenticate the terminal device based on the detection result detected by the detection step;
A notification step of notifying the terminal device of the authentication method determined by the determination step;
An authentication method determination method characterized by executing
（付記１１）認証サーバと通信可能なネットワーク装置に対して認証要求を行うコンピュータが、
前記認証サーバが行う認証に用いる第１の認証方式または前記ネットワーク装置が行う認証に用いる第２の認証方式のいずれの認証方式を用いて自端末を認証するのかを示す情報を前記ネットワーク装置から受信する受信工程と、
前記受信工程によって受信された認証方式情報にしたがって、前記第１または第２の認証方式のいずれか一方の認証方式を選択する選択工程と、
前記選択工程によって選択された認証方式を用いて、前記ネットワーク装置に前記認証要求を送信する送信工程と、
を実行することを特徴とする認証要求方法。
(Additional remark 11) The computer which performs an authentication request | requirement with respect to the network apparatus which can communicate with an authentication server,
Information indicating whether to authenticate the terminal itself is received from the network device, which is a first authentication method used for authentication performed by the authentication server or a second authentication method used for authentication performed by the network device. A receiving process,
A selection step of selecting one of the first and second authentication methods according to the authentication method information received by the receiving step;
A transmission step of transmitting the authentication request to the network device using the authentication method selected in the selection step;
An authentication requesting method characterized in that:
１００ ネットワークシステム
１０１ ネットワーク装置
１０２ 認証サーバ
１０３ クライアント端末
１０４ サイト
１１０ 認証ＤＢ
６０１ 第１の通信部
６０２ 第２の通信部
６０３ 検出部
６０４ 決定部
６０５ 通知部
６０６ 判定部
６０７ 認証部
７０１ 受信部
７０２ 選択部
７０３ 送信部
DESCRIPTION OF
601
Claims (7)
第２の認証方式を用いて前記端末装置を認証する認証手段と、
前記検出手段によって検出された検出結果に基づいて、前記端末装置を認証するために用いる認証方式として、前記第１または第２の認証方式のいずれか一方の認証方式を決定する決定手段と、
前記決定手段によって決定された認証方式を前記端末装置に通知する通知手段と、
を備えることを特徴とするネットワーク装置。 Detecting means for detecting a communication state of an authentication server that authenticates the terminal device using the first authentication method;
Authentication means for authenticating the terminal device using a second authentication method;
A determination unit for determining one of the first and second authentication methods as an authentication method used for authenticating the terminal device based on a detection result detected by the detection unit;
Notification means for notifying the terminal apparatus of the authentication method determined by the determination means;
A network device comprising:
前記検出手段によって前記通信状態が通信可能状態であると検出された場合、前記第１の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする請求項１に記載のネットワーク装置。 The determining means includes
2. The method according to claim 1, wherein when the communication state is detected by the detection unit, the first authentication method is determined to be an authentication method used for authenticating the terminal device. The network device described.
前記検出手段によって前記通信状態が通信不能状態であると検出された場合、前記第２の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする請求項１または２に記載のネットワーク装置。 The determining means includes
2. The method according to claim 1, wherein the second authentication method is determined as an authentication method used for authenticating the terminal device when the detection unit detects that the communication state is a communication disabled state. 3. The network device according to 2.
前記認証サーバとの通信にかかる負荷を計測することにより、前記認証サーバの通信状態を検出することを特徴とする請求項１〜３のいずれか一つに記載のネットワーク装置。 The detection means includes
The network device according to claim 1, wherein a communication state of the authentication server is detected by measuring a load applied to communication with the authentication server.
前記認証サーバとの通信にかかる負荷が所定の閾値未満の場合、前記第１の認証方式を、前記端末装置を認証するために用いる認証方式に決定することを特徴とする請求項４に記載のネットワーク装置。 The detection means includes
5. The method according to claim 4, wherein, when a load applied to communication with the authentication server is less than a predetermined threshold, the first authentication method is determined as an authentication method used for authenticating the terminal device. Network device.
特定のアカウントを用いて前記認証サーバに対して認証を試みることによって、当該認証サーバの通信状態を検出することを特徴とする請求項１〜３のいずれか一つに記載のネットワーク装置。 The detection means includes
The network device according to claim 1, wherein a communication state of the authentication server is detected by attempting to authenticate the authentication server using a specific account.
前記認証サーバが行う認証に用いる第１の認証方式または前記ネットワーク装置が行う認証に用いる第２の認証方式のいずれの認証方式を用いて自端末を認証するのかを示す情報を前記ネットワーク装置から受信する受信手段と、
前記受信手段によって受信された認証方式情報にしたがって、前記第１または第２の認証方式のいずれか一方の認証方式を選択する選択手段と、
前記選択手段によって選択された認証方式を用いて、前記ネットワーク装置に前記認証要求を送信する送信手段と、
を備えることを特徴とする端末装置。 A terminal device that makes an authentication request to a network device that can communicate with an authentication server,
Information indicating whether to authenticate the terminal itself is received from the network device, which is a first authentication method used for authentication performed by the authentication server or a second authentication method used for authentication performed by the network device. Receiving means for
Selecting means for selecting one of the first and second authentication methods according to the authentication method information received by the receiving means;
Transmitting means for transmitting the authentication request to the network device using the authentication method selected by the selecting means;
A terminal device comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010110928A JP5732745B2 (en) | 2010-05-13 | 2010-05-13 | Network device, authentication method determining method, and authentication method determining program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010110928A JP5732745B2 (en) | 2010-05-13 | 2010-05-13 | Network device, authentication method determining method, and authentication method determining program |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2015000574A Division JP6506558B2 (en) | 2015-01-05 | 2015-01-05 | Network apparatus, authentication method determination method, and authentication method determination program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2011238162A true JP2011238162A (en) | 2011-11-24 |
| JP5732745B2 JP5732745B2 (en) | 2015-06-10 |
Family
ID=45326046
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010110928A Active JP5732745B2 (en) | 2010-05-13 | 2010-05-13 | Network device, authentication method determining method, and authentication method determining program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5732745B2 (en) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2015111456A1 (en) * | 2014-01-23 | 2015-07-30 | アプリックスＩｐホールディングス株式会社 | Communication system, beacon device, communication method, and electronic apparatus |
| WO2016035769A1 (en) * | 2014-09-01 | 2016-03-10 | パスロジ株式会社 | User authentication method and system for implementing same |
| US9325685B2 (en) | 2013-02-04 | 2016-04-26 | Alaxala Networks Corporation | Authentication switch and network system |
| JP2019180088A (en) * | 2015-03-27 | 2019-10-17 | ブラザー工業株式会社 | Communication system and program |
| JP7458348B2 (en) | 2021-07-05 | 2024-03-29 | 株式会社東芝 | Communication systems, access point devices, communication methods and programs |
| US11962583B2 (en) | 2021-07-05 | 2024-04-16 | Kabushiki Kaisha Toshiba | Authentication system using access point device and authentication server to handle a device's network access authentication request |
Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004356915A (en) * | 2003-05-28 | 2004-12-16 | Chiba Inst Of Technology | System and apparatus for information processing, program, and method for detecting abnormality of communication through communication network |
| JP2006109150A (en) * | 2004-10-06 | 2006-04-20 | Matsushita Electric Ind Co Ltd | Communication device and communication system |
| JP2006332788A (en) * | 2005-05-23 | 2006-12-07 | Toshiba Corp | Base station apparatus, wireless communication system, base station control program and base station control method |
| US20070098176A1 (en) * | 2005-09-01 | 2007-05-03 | Jeong-Ki Song | Wireless LAN security system and method |
| JP2007259386A (en) * | 2006-03-27 | 2007-10-04 | Hitachi Ltd | Communication system and communication device |
| US20070249365A1 (en) * | 2006-04-20 | 2007-10-25 | Sony Ericsson Mobile Communications Ab | Device, method and computer program for connecting a mobile device to a wireless network |
| JP2008211464A (en) * | 2007-02-26 | 2008-09-11 | Oki Electric Ind Co Ltd | Traffic abnormality detection system, traffic information observation device, traffic information management device, traffic information observation program, and traffic information management program |
| JP2008236278A (en) * | 2007-03-20 | 2008-10-02 | Hitachi Ltd | Communication connection method and communication apparatus |
| JP2009038665A (en) * | 2007-08-02 | 2009-02-19 | Canon Inc | Radio communication apparatus and control method thereof |
| JP2009211120A (en) * | 2008-02-29 | 2009-09-17 | Oki Electric Ind Co Ltd | Authentication method in online settlement system and online settlement system |
| JP2009258917A (en) * | 2008-04-15 | 2009-11-05 | Mitsubishi Electric Corp | Proxy server, authentication server, and communication system |
| JP2010077007A (en) * | 2008-08-26 | 2010-04-08 | Hiroki Ago | Base material for forming carbon nanotube, carbon nanotube orientedly grown on the base material and their production method |
| JP2011211471A (en) * | 2010-03-30 | 2011-10-20 | Buffalo Inc | Communication relay device, method and program |
-
2010
- 2010-05-13 JP JP2010110928A patent/JP5732745B2/en active Active
Patent Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004356915A (en) * | 2003-05-28 | 2004-12-16 | Chiba Inst Of Technology | System and apparatus for information processing, program, and method for detecting abnormality of communication through communication network |
| JP2006109150A (en) * | 2004-10-06 | 2006-04-20 | Matsushita Electric Ind Co Ltd | Communication device and communication system |
| JP2006332788A (en) * | 2005-05-23 | 2006-12-07 | Toshiba Corp | Base station apparatus, wireless communication system, base station control program and base station control method |
| US20070098176A1 (en) * | 2005-09-01 | 2007-05-03 | Jeong-Ki Song | Wireless LAN security system and method |
| JP2007259386A (en) * | 2006-03-27 | 2007-10-04 | Hitachi Ltd | Communication system and communication device |
| US20070249365A1 (en) * | 2006-04-20 | 2007-10-25 | Sony Ericsson Mobile Communications Ab | Device, method and computer program for connecting a mobile device to a wireless network |
| JP2008211464A (en) * | 2007-02-26 | 2008-09-11 | Oki Electric Ind Co Ltd | Traffic abnormality detection system, traffic information observation device, traffic information management device, traffic information observation program, and traffic information management program |
| JP2008236278A (en) * | 2007-03-20 | 2008-10-02 | Hitachi Ltd | Communication connection method and communication apparatus |
| JP2009038665A (en) * | 2007-08-02 | 2009-02-19 | Canon Inc | Radio communication apparatus and control method thereof |
| JP2009211120A (en) * | 2008-02-29 | 2009-09-17 | Oki Electric Ind Co Ltd | Authentication method in online settlement system and online settlement system |
| JP2009258917A (en) * | 2008-04-15 | 2009-11-05 | Mitsubishi Electric Corp | Proxy server, authentication server, and communication system |
| JP2010077007A (en) * | 2008-08-26 | 2010-04-08 | Hiroki Ago | Base material for forming carbon nanotube, carbon nanotube orientedly grown on the base material and their production method |
| JP2011211471A (en) * | 2010-03-30 | 2011-10-20 | Buffalo Inc | Communication relay device, method and program |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9325685B2 (en) | 2013-02-04 | 2016-04-26 | Alaxala Networks Corporation | Authentication switch and network system |
| WO2015111456A1 (en) * | 2014-01-23 | 2015-07-30 | アプリックスＩｐホールディングス株式会社 | Communication system, beacon device, communication method, and electronic apparatus |
| CN105917344A (en) * | 2014-01-23 | 2016-08-31 | 亚普知识产权控股有限公司 | Communication system, beacon device, communication method, and electronic apparatus |
| WO2016035769A1 (en) * | 2014-09-01 | 2016-03-10 | パスロジ株式会社 | User authentication method and system for implementing same |
| JPWO2016035769A1 (en) * | 2014-09-01 | 2017-04-27 | パスロジ株式会社 | User authentication method and system for realizing the same |
| US20170257359A1 (en) * | 2014-09-01 | 2017-09-07 | Passlogy Co., Ltd. | User authentication method and system for implementing same |
| US10574647B2 (en) | 2014-09-01 | 2020-02-25 | Passlogy Co., Ltd. | User authentication method and system for implementing same |
| JP2019180088A (en) * | 2015-03-27 | 2019-10-17 | ブラザー工業株式会社 | Communication system and program |
| JP7458348B2 (en) | 2021-07-05 | 2024-03-29 | 株式会社東芝 | Communication systems, access point devices, communication methods and programs |
| US11962583B2 (en) | 2021-07-05 | 2024-04-16 | Kabushiki Kaisha Toshiba | Authentication system using access point device and authentication server to handle a device's network access authentication request |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5732745B2 (en) | 2015-06-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP2460373B1 (en) | Diagnosing and resolving wireless network malfunctions | |
| JP4929040B2 (en) | Communication apparatus and communication method | |
| US7805134B2 (en) | Configuration and management of wireless network devices | |
| CN102348209B (en) | Method and device for wireless network access and authentication | |
| US20050195781A1 (en) | Wireless communication system allowing group identification information to be publicly available and to be hidden, wireless access point device, and communication method and program for wireless access point device | |
| JP5803607B2 (en) | Network device, network device control method, and network device control program | |
| JP5732745B2 (en) | Network device, authentication method determining method, and authentication method determining program | |
| JP2012080418A (en) | Management of terminal connection state in network authentication | |
| JP2010263310A (en) | Wireless communication device, wireless communication monitoring system, wireless communication method, and program | |
| EP2239881A2 (en) | Method for ensuring communication security in home network and apparatus for same | |
| CN111726328A (en) | Method, system and related device for remotely accessing a first device | |
| JP5351448B2 (en) | Server client system and server switching method | |
| JP6506558B2 (en) | Network apparatus, authentication method determination method, and authentication method determination program | |
| JP2016051268A (en) | Authentication system, authentication server, client device, and authentication method | |
| CN116389544A (en) | Remote debugging method, device and system for equipment | |
| JP5597285B2 (en) | Communication apparatus and communication method | |
| KR20130052966A (en) | System and method for managing home network based on wallpad | |
| US10492088B2 (en) | Technique for accessing at least one administration server | |
| JP4604830B2 (en) | Information processing apparatus, program, information processing system, and isolated state avoidance method | |
| JP2018078527A (en) | Radio communication device, control method thereof, and program | |
| JP2009027639A (en) | Communication connection program, communication system and communication connection method | |
| US20240089254A1 (en) | Proximity-aware multifactor authentication for continuous trusted access | |
| US20230112126A1 (en) | Core network transformation authenticator | |
| JP2023008127A (en) | Communication system, access point device, communication method, and program | |
| JP6590763B2 (en) | Power system monitoring and control system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20130403 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20140121 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140204 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140407 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140610 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140811 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20140930 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150105 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20150113 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150217 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150219 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150317 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150330 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5732745 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |