JP2016184911A - ネットワーク認証システム、ネットワーク認証方法および認証サーバ - Google Patents
ネットワーク認証システム、ネットワーク認証方法および認証サーバ Download PDFInfo
- Publication number
- JP2016184911A JP2016184911A JP2015065388A JP2015065388A JP2016184911A JP 2016184911 A JP2016184911 A JP 2016184911A JP 2015065388 A JP2015065388 A JP 2015065388A JP 2015065388 A JP2015065388 A JP 2015065388A JP 2016184911 A JP2016184911 A JP 2016184911A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- switch
- terminal
- network
- management table
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 36
- 238000012545 processing Methods 0.000 claims abstract description 53
- 230000006854 communication Effects 0.000 claims description 41
- 238000004891 communication Methods 0.000 claims description 40
- 230000008569 process Effects 0.000 claims description 18
- 238000012544 monitoring process Methods 0.000 claims description 17
- 238000012546 transfer Methods 0.000 claims description 6
- 238000009826 distribution Methods 0.000 abstract description 18
- 238000010586 diagram Methods 0.000 description 21
- 230000008929 regeneration Effects 0.000 description 6
- 238000011069 regeneration method Methods 0.000 description 6
- 230000008859 change Effects 0.000 description 5
- 230000036541 health Effects 0.000 description 4
- YVWNECBAHBJBSI-HZOWPXDZSA-N (2E,4E)-2,4,6-trimethyldeca-2,4-dienamide Chemical compound CCCCC(C)\C=C(/C)\C=C(/C)C(N)=O YVWNECBAHBJBSI-HZOWPXDZSA-N 0.000 description 3
- 238000004519 manufacturing process Methods 0.000 description 3
- 230000001172 regenerating effect Effects 0.000 description 3
- 238000003860 storage Methods 0.000 description 3
- 230000001960 triggered effect Effects 0.000 description 2
- 239000002699 waste material Substances 0.000 description 2
- 230000008901 benefit Effects 0.000 description 1
- 239000006185 dispersion Substances 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012806 monitoring device Methods 0.000 description 1
- 230000007704 transition Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
- H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
- H04N21/25808—Management of client data
- H04N21/25816—Management of client data involving client authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client
- H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
Landscapes
- Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Databases & Information Systems (AREA)
- Multimedia (AREA)
- Computer Graphics (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
(第1の実施の形態)
図1、図2を用いて、本発明の第1の実施形態におけるネットワーク認証システムの構成について説明する。図1は、本実施形態におけるネットワーク認証システムの構成を示すブロック図である。図2は、本実施形態におけるネットワークの構成図である。
である。例えば、受信ポートフィルタ250を全パケット破棄の状態に設定した場合は、
クライアント端末300が認証要求パケットを送信しても、一切の要求パケットは破棄さ
れ、認証は開始されない。
の通信を制御するフィルタである。
SW-CとSW-Dを追加した管理テーブル候補リストを生成し、その候補から最良値を求める。例えば、SW-CとSW-Dを追加したフィルタ管理テーブル候補について、所属端末数の標準偏差と移動端末数を求める。その中で最良値をとるフィルタ管理テーブルの候補を選ぶ。その選んだフィルタ管理テーブル候補を、新しいフィルタ管理テーブルとして設定する。
(第2の実施の形態)
図12、図13を用いて、本発明の第2の実施形態について説明する。図12は、第2の実施形態のネットワーク認証システムの構成を示す図である。図13は、特定の端末で通信流量が増大した場合の、負荷分散を行う処理を表すシーケンス図である。
100 認証サーバ
110 認証スイッチ管理テーブル
111 フィルタ管理テーブル
120 認証情報データベース
130 認証スイッチ管理部
131 フィルタ生成・通知処理部
132 スイッチ監視処理部
140 ユーザ認証処理部
150 端末管理データベース
20 ネットワーク認証システム
200 認証スイッチ
210 設定記憶部
211 認証サーバ情報
212 認証スイッチグループ情報
220 認証サーバ処理部
230 端末認証処理部
231 端末管理テーブル
240 フィルタ制御処理部
250 受信ポートフィルタ
260 パケット受信処理部
270 パケット入力フィルタ
280 パケット転送処理部
290 通信量監視処理部
300 クライアント端末
310 ユーザ認証情報
320 認証処理部
400 外部ネットワーク
Claims (7)
- 1つ以上のクライアント端末と、
前記クライアント端末の外部ネットワークへの接続を認証する1つ以上の認証サーバと、
前記クライアント端末の外部ネットワークへの通信を制御する複数の認証スイッチとを備えるネットワーク認証システムにおいて、
前記認証サーバは、
前記認証スイッチの認証を行うユーザ認証処理部と、
前記認証スイッチがどの認証サーバに属するかを管理する認証スイッチ管理テーブルと、
前記認証スイッチで前記クライアント端末の認証が行われるように、前記認証スイッチの受信ポートフィルタを生成して、前記認証スイッチ管理テーブル内のフィルタ管理テーブルに格納し、前記認証スイッチに通知する認証スイッチ管理処理部と、
前記認証スイッチから通知された端末管理テーブル情報を保存する端末管理データベースと、
を有することを特徴とするネットワーク認証システム。 - 前記認証スイッチは、前記クライアント端末の数が変化した場合に認証端末情報を前記認証サーバに通知し、前記認証スイッチの負荷の偏りを検出することを特徴とする請求項1に記載のネットワーク認証システム。
- 前記認証スイッチは、前記端末管理テーブルを有する端末認証処理部に接続され、パケット転送処理部を監視して、通信量を監視する通信量監視処理部を有することを特徴とする請求項1または2に記載のネットワーク認証システム。
- 1つ以上のクライアント端末と、
前記クライアント端末の外部ネットワークへの接続を認証する1つ以上の認証サーバと、
前記クライアント端末の外部ネットワークへの通信を制御する複数の認証スイッチとを備えるネットワーク認証システムのネットワーク認証方法において、
前記認証サーバは、
前記認証スイッチの認証を行うステップと、
前記認証スイッチがどの認証サーバに属するかを管理するステップと、
前記認証スイッチで前記クライアント端末の認証が行われるように、前記認証スイッチの受信ポートフィルタを生成して、前記認証スイッチ管理テーブル内のフィルタ管理テーブルに格納し、前記認証スイッチに通知するステップと、
前記認証スイッチから通知された端末管理テーブル情報を保存するステップと、
を有することを特徴とするネットワーク認証方法。 - 前記認証スイッチは、前記クライアント端末の数が変化した場合に認証端末情報を前記認証サーバに通知し、前記認証スイッチの負荷の偏りを検出するステップを有することを特徴とする請求項4に記載のネットワーク認証方法。
- 前記認証スイッチは、前記端末管理テーブルを有する前記端末認証処理部に接続され、パケット転送処理部を監視して、通信量を監視するステップを有することを特徴とする請求項4または5に記載のネットワーク認証方法。
- クライアント端末の外部ネットワークへの接続を認証する認証サーバにおいて、
認証スイッチの認証を行うユーザ認証処理部と、
前記認証スイッチがどの認証サーバに属するかを管理する認証スイッチ管理テーブルと、
前記認証スイッチで前記クライアント端末の認証が行われるように、前記認証スイッチの受信ポートフィルタを生成して、前記認証スイッチ管理テーブル内のフィルタ管理テーブルに格納し、前記認証スイッチに通知する認証スイッチ管理処理部と、
前記認証スイッチから通知された端末管理テーブル情報を保存する端末管理データベースと、
を有することを特徴とする認証サーバ。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015065388A JP6281516B2 (ja) | 2015-03-27 | 2015-03-27 | ネットワーク認証システム、ネットワーク認証方法および認証サーバ |
US15/060,836 US10003588B2 (en) | 2015-03-27 | 2016-03-04 | Network authentication system, network authentication method and network authentication server |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015065388A JP6281516B2 (ja) | 2015-03-27 | 2015-03-27 | ネットワーク認証システム、ネットワーク認証方法および認証サーバ |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2016184911A true JP2016184911A (ja) | 2016-10-20 |
JP6281516B2 JP6281516B2 (ja) | 2018-02-21 |
Family
ID=56976593
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2015065388A Active JP6281516B2 (ja) | 2015-03-27 | 2015-03-27 | ネットワーク認証システム、ネットワーク認証方法および認証サーバ |
Country Status (2)
Country | Link |
---|---|
US (1) | US10003588B2 (ja) |
JP (1) | JP6281516B2 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11734443B2 (en) | 2017-01-19 | 2023-08-22 | Creator's Head Inc. | Information control program, information control system, and information control method |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN110381062B (zh) * | 2019-07-22 | 2021-12-21 | 黄河科技学院 | 工业互联网中信息交换安全装置 |
EP4037277A4 (en) * | 2019-09-24 | 2022-11-30 | PRIBIT Technology, Inc. | NETWORK AUTHENTICATION AND ACCESS CONTROL SYSTEM OF A TERMINAL, AND ASSOCIATED METHOD |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2011048504A (ja) * | 2009-08-25 | 2011-03-10 | Nippon Telegr & Teleph Corp <Ntt> | 認証サーバ間の負荷分散方法及び装置及びプログラム |
JP2013098769A (ja) * | 2011-11-01 | 2013-05-20 | Kotobuki Solution Co Ltd | 告知情報に関するユニキャストデータ配信方法 |
WO2014080994A1 (ja) * | 2012-11-22 | 2014-05-30 | 日本電気株式会社 | 輻輳制御システム、制御装置、輻輳制御方法およびプログラム |
JP2014171078A (ja) * | 2013-03-04 | 2014-09-18 | Nec Corp | ネットワーク認証システム、ネットワーク認証装置、ネットワーク認証方法、及びネットワーク認証プログラムネットワーク認証装置の負荷分散方法 |
Family Cites Families (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP0982970B1 (en) * | 1998-08-21 | 2006-10-04 | Nippon Telegraph and Telephone Corporation | ATM switch |
DE60121176T2 (de) * | 2000-08-04 | 2007-06-06 | Avaya Technology Corp. | Verfahren und System zur anforderungsorientierten Wiedererkennung von verbindungsorientierten Transaktionen |
US8942375B2 (en) * | 2002-09-17 | 2015-01-27 | Broadcom Corporation | Method and system for providing multiple encryption in a multi-band multi-protocol hybrid wired/wireless network |
US8151318B1 (en) * | 2003-02-25 | 2012-04-03 | Cisco Technology, Inc. | Method and apparatus for reliably and asymmetrically distributing security information within a fibre channel fabric |
JP4252842B2 (ja) | 2003-05-22 | 2009-04-08 | 株式会社エヌ・ティ・ティ・ドコモ | 管理ノード装置、無線通信システム、負荷分散方法およびプログラム |
US7587750B2 (en) * | 2003-06-26 | 2009-09-08 | Intel Corporation | Method and system to support network port authentication from out-of-band firmware |
US7735114B2 (en) * | 2003-09-04 | 2010-06-08 | Foundry Networks, Inc. | Multiple tiered network security system, method and apparatus using dynamic user policy assignment |
JP4472537B2 (ja) * | 2005-01-21 | 2010-06-02 | パナソニック株式会社 | パケット制御装置、認証サーバ及び無線通信システム |
JP4714111B2 (ja) * | 2006-08-29 | 2011-06-29 | 株式会社日立製作所 | 管理計算機、計算機システム及びスイッチ |
KR100931810B1 (ko) * | 2008-07-18 | 2009-12-14 | 현대자동차주식회사 | 텔레매틱스 통신 스위칭 방법 |
WO2012122217A2 (en) * | 2011-03-07 | 2012-09-13 | Adtran, Inc. | Method and apparatus for network access control |
US9167612B2 (en) * | 2011-04-07 | 2015-10-20 | Hewlett-Packard Development Company, L.P. | Minimal synchronized network operations |
US9100203B2 (en) * | 2012-01-12 | 2015-08-04 | Brocade Communications Systems, Inc. | IP multicast over multi-chassis trunk |
US9674195B1 (en) * | 2014-06-25 | 2017-06-06 | Symantec Corporation | Use of highly authenticated operations to detect network address translation |
-
2015
- 2015-03-27 JP JP2015065388A patent/JP6281516B2/ja active Active
-
2016
- 2016-03-04 US US15/060,836 patent/US10003588B2/en active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2011048504A (ja) * | 2009-08-25 | 2011-03-10 | Nippon Telegr & Teleph Corp <Ntt> | 認証サーバ間の負荷分散方法及び装置及びプログラム |
JP2013098769A (ja) * | 2011-11-01 | 2013-05-20 | Kotobuki Solution Co Ltd | 告知情報に関するユニキャストデータ配信方法 |
WO2014080994A1 (ja) * | 2012-11-22 | 2014-05-30 | 日本電気株式会社 | 輻輳制御システム、制御装置、輻輳制御方法およびプログラム |
JP2014171078A (ja) * | 2013-03-04 | 2014-09-18 | Nec Corp | ネットワーク認証システム、ネットワーク認証装置、ネットワーク認証方法、及びネットワーク認証プログラムネットワーク認証装置の負荷分散方法 |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11734443B2 (en) | 2017-01-19 | 2023-08-22 | Creator's Head Inc. | Information control program, information control system, and information control method |
Also Published As
Publication number | Publication date |
---|---|
US20160285846A1 (en) | 2016-09-29 |
JP6281516B2 (ja) | 2018-02-21 |
US10003588B2 (en) | 2018-06-19 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7342920B2 (ja) | 端末及び端末の方法 | |
CN108432206B (zh) | 用于蜂窝物联网的无状态接入阶层安全性 | |
US9100242B2 (en) | System and method for maintaining captive portal user authentication | |
EP2530963B1 (en) | Authentication method for machine type communication device, machine type communication gateway and related devices | |
JP4746044B2 (ja) | 状態転送にコアベースのノードを使用するよう拡張された技術 | |
US7848338B2 (en) | Network-based reliability of mobility gateways | |
KR20180030034A (ko) | 암호화된 클라이언트 디바이스 컨텍스트들에 의한 네트워크 아키텍처 및 보안 | |
CN100591013C (zh) | 实现认证的方法和认证*** | |
JP5850084B2 (ja) | Mtcにおいて生じるグループ変更のための方法 | |
CN107438981B (zh) | 跨控制器故障切换和负荷平衡的无线客户端业务连续性 | |
EP3152937B1 (en) | System and method for wireless network access protection and security architecture | |
EP2127247B1 (en) | Intrusion prevention system for wireless networks | |
KR100993660B1 (ko) | 무선 통신 시스템에서 사용하기 위한 보안 방법들 | |
CN110383868A (zh) | 无线通信***中的非活动状态安全支持 | |
US20140341185A1 (en) | Method and device for accounting in wifi roaming based on ac and ap interworking | |
JP6281516B2 (ja) | ネットワーク認証システム、ネットワーク認証方法および認証サーバ | |
JP2015035724A (ja) | ネットワーク制御装置 | |
US20170201506A1 (en) | Communication Method, Apparatus, and System | |
CN102244857B (zh) | 无线局域网漫游用户的控制方法及其装置和网络*** | |
TW201521470A (zh) | 基地台及其使用者設備認證方法 | |
CN103974223B (zh) | 无线局域网络与固网交互中实现认证及计费的方法及*** | |
JPWO2011064858A1 (ja) | 無線認証端末 | |
JP3154679U (ja) | 中継機器及びネットワークシステム | |
WO2013189234A1 (zh) | Sta的剔除方法及装置 | |
Pagare et al. | Linking HO Delay towards Load Balancing in SDN-HetNets Environ |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20160715 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20170421 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20170606 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20170712 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20171226 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20180108 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6281516 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |