JP3693922B2 - インターネット負荷分散中継接続方式 - Google Patents
インターネット負荷分散中継接続方式 Download PDFInfo
- Publication number
- JP3693922B2 JP3693922B2 JP2001000060A JP2001000060A JP3693922B2 JP 3693922 B2 JP3693922 B2 JP 3693922B2 JP 2001000060 A JP2001000060 A JP 2001000060A JP 2001000060 A JP2001000060 A JP 2001000060A JP 3693922 B2 JP3693922 B2 JP 3693922B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication server
- server
- terminal
- load
- address
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Computer And Data Communications (AREA)
- Telephonic Communication Services (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、インターネット通信網から正当な端末であることの認証を受けるために、認証サーバにアクセスする中継接続に利用する。本発明は、ダイアルアップ端末などインターネット・プロトコル（ＩＰ）アドレスが固定的に設定されていない端末から、インターネット・プロトコルにより認証サーバにアクセスするための中継接続に関する。本発明は、きわめて多数の端末が認証サーバにアクセスすることを許容する中継接続に利用する。本発明は認証サーバの負荷分散に関する。
【０００２】
【従来の技術】
ユーザがネットワークを介して目的のサービス提供者のサーバに接続し、そのサーバから情報提供その他のサービスを受けるときに、当該サービス提供者のサーバは、サービス提供を求めてきたユーザの正当性を認証し、認証が得られた端末に対して相応のサービスを提供するための技術が知られている。サービス提供者側では、この認証の種類および数に対応して、一つのネットワークの中に認証処理を行う認証サーバを複数設置することが行われている。
【０００３】
このような認証処理を行うには、ユーザと認証サーバとの間に、インターネット・プロトコル（ＩＰ）によるセキュリティ接続（ＩＰｓｅｃコネクション）を確立して、他の端末または他の接続から通信内容を盗用されることがないように通信を行う必要がある。また、このようなサービスを求める端末には、固定的なＩＰアドレスが付与されていない端末、たとえば電話通信網からダイヤルアップにより接続を求めるＩＰアドレス非固定端末も含まれる。この場合には、きわめて大量な接続を一時に処理しなければならない場合がしばしば発生する。
【０００４】
【発明が解決しようとする課題】
このような従来の認証サービスの課題は、大量の認証要求が発生しているときに、配置されている複数の認証サーバＧＷ装置のうち、どの認証サーバＧＷ装置とＩＰｓｅｃコネクションを確立することが、負荷分散のために合理的であるか判断がつかないことである。すなわち従来方式では、各認証サーバＧＷ装置の稼働または非稼働の状態（生死状態という）は接続制御側で認識できるようになっていない。また各認証サーバＧＷ装置について、それぞれ現時点の接続可能な数が認識できるように構成されていない。したがって、一つの認証サーバに集中的に接続要求が行われる、接続可能な数がきわめて小さい認証サーバに接続可能な数を越える接続要求が行われるなどの状況が発生し、これらの接続要求は接続失敗となり接続要求中の端末が増大することになる。
【０００５】
本発明は、このような背景に行われたものであって、複数の認証サーバＧＷ装置の負荷分散を合理的に行うとともに、接続失敗の可能性を小さくすることができるインターネット負荷分散中継接続方式を提供することを目的とする。
【０００６】
【課題を解決するための手段】
本発明は、膨大な数のＩＰｓｅｃコネクションに対して、ＩＰｓｅｃを終端する認証サーバＧＷ装置を複数台設置し、さらに複数の認証サーバＧＷ装置を取りまとめ、その生死状態を監視することができる負荷分散装置を置き、さらに、端末側から認証サーバが一つに見えるように受付サーバを置く。そして、受付サーバにより負荷分散装置の生死状態と使用状況（接続数）を監視し、接続可能な認証サーバＧＷ装置のアドレスを接続要求を行う端末に返送する。
【０００７】
これにより、複数の負荷分散装置を受付サーバが管理し、端末から受付サーバに接続可能な認証サーバＧＷ装置のアドレスを問合せることができる。受付サーバは、端末からの問合せに対し、認証サーバＧＷ装置のアドレスを回答する。また、認証サーバＧＷ装置の前段に負荷分散装置があるから、端末側には複数の認証サーバＧＷ装置を一台に見せることができる。さらに、受付サーバが認証サーバＧＷ装置の生死状態と使用状況（接続数）を取得して管理し、受付サーバが取得した生死状態と使用状況（接続数）より認証サーバＧＷ装置のアドレスを求める、あるいは、負荷分散装置が認証サーバＧＷ装置の生死状態を認識することもできる。動作中の認証サーバＧＷ装置に対しＩＰｓｅｃコネクションを確立することもできる。
【０００８】
すなわち、本発明は、複数の認証サーバ（１）を含みインターネット・プロトコル（ＩＰ, internet protocol）に準拠するＩＰアドレスにより制御される認証サーバ通信網（ＣＳＮ, certified server network）（１０）とインターネット通信網（２０）との接続点に設けられた認証サーバＧＷ（gate way）手段（１１）を備え、この認証サーバＧＷ手段（１１）は、インターネット・プロトコルに準拠する非固定的なアドレスが付与される多数の端末（３）からインターネット通信網（２０）を介してアクセスされるように設定されたインターネット負荷分散中継接続方式であり、本発明の特徴とするところは、前記認証サーバＧＷ手段（１１）は、前記インターネット通信網側からは一つの認証サーバＧＷとして認識される受付サーバ（４）と、それぞれ前記受付サーバに接続され前記複数の認証サーバＧＷ装置をグループ毎に統括制御する一つまたは複数の負荷分散装置（５）とを含むところにある。
【０００９】
上記括弧内の数字は後から説明する実施例の図面符号である。これは本発明の構成を理解しやすいように付すものであって、本発明を実施例に限定して理解するためのものではない（以下同じ）。
【００１０】
前記端末は、電話通信網（３０）内にあり、ダイアルアップによりインターネット・プロトコルに準拠するアドレスがその接続の都度付与され、その接続状態が終了したときにはそのアドレスが削除される端末を含む構成とする場合にも対応することができる。
【００１１】
前記受付サーバ（４）は、配下の負荷分散装置（５）の動作状態および接続数を管理する手段と、この管理する手段により接続可能な負荷分散装置およびそのアドレスを認識する手段とを含む構成とすることもできる。
【００１２】
前記受付サーバ（４）は、前記端末からの問い合わせに対して接続可能な負荷分散装置のアドレスをその端末に対して回答する手段を含む構成とすることもできる。
【００１３】
前記負荷分散装置（５）は、その配下の認証サーバＧＷ装置の動作状態および接続数を管理する手段と、この管理する手段により接続可能な認証サーバＧＷ装置およびそのアドレスを認識する手段と、この手段により認識された接続可能な認証サーバＧＷ装置のアドレスを前記端末に提供する手段とを含む構成とすることもできる。
【００１４】
前記端末（３）は、前記受付サーバからの問い合わせ応答に対応して動作中の認証サーバＧＷ装置に対してインターネット・プロトコルによるセキュリティ接続（ＩＰｓｅｃ）を確立する手段を含む構成とすることもできる。
【００１５】
【発明の実施の形態】
本発明実施例のインターネット負荷分散中継接続方式の構成を図１を参照して説明する。図１は本発明実施例のインターネット負荷分散中継接続方式の全体構成図である。
【００１６】
本発明は、図１に示すように、複数の認証サーバ１を含みインターネット・プロトコルに準拠するＩＰアドレスにより制御される認証サーバ通信網１０とインターネット通信網２０との接続点に設けられた認証サーバＧＷ装置２−１〜２−３を備え、この認証サーバＧＷ装置２−１〜２−３は、インターネット・プロトコルに準拠する非固定的なアドレスが付与される多数の端末３からインターネット通信網２０を介してアクセスされるように設定されたインターネット負荷分散中継接続方式である。
【００１７】
ここで、本発明の特徴とするところは、複数の認証サーバＧＷ装置２−１〜２−３は、インターネット通信網２０側からは一つの認証サーバＧＷ手段１１として認識されるように構成されたところにある。すなわち、認証サーバＧＷ手段１１は、一つの受付サーバ４と、それぞれ受付サーバ４に接続され複数の認証サーバＧＷ装置２−１〜２−３をグループ毎に統括制御する一つまたは複数の負荷分散装置５−１、５−２とを含むように構成される。
【００１８】
電話通信網３０内の端末３については、ダイアルアップによりインターネット・プロトコルに準拠するアドレスがその接続の都度付与され、その接続状態が終了したときにはそのアドレスが削除される。
【００１９】
受付サーバ４は、配下の負荷分散装置５−１および５−２の動作状態および接続数を管理し、接続可能な負荷分散装置５−ｉ（ｉは１、２のいずれか）およびそのアドレスを認識する。
【００２０】
受付サーバ４は、端末３からの問い合わせに対して接続可能な負荷分散装置５−ｉのアドレスをその端末３に対して回答する。
【００２１】
負荷分散装置５−１、５−２は、その配下の認証サーバＧＷ装置２−１〜２−３の動作状態および接続数を管理し、接続可能な認証サーバＧＷ装置２−ｊ（ｊは１、２、３のいずれか）およびそのアドレスを認識し、認識された接続可能な認証サーバＧＷ装置２−ｊのアドレスを端末３に提供する。
【００２２】
端末３は、受付サーバ４からの問い合わせ応答に対応して動作中の認証サーバＧＷ装置２−１〜２−３に対してインターネット・プロトコルによるセキュリティ接続（ＩＰｓｅｃ）を確立する。
【００２３】
このように、本発明実施例のインターネット負荷分散中継接続方式は、膨大なＩＰｓｅｃを確立するために、認証サーバＧＷ装置２−１〜２−３および負荷分散装置５−１、５−２を複数台備え、ＩＰネットワークであるインターネット通信網２０は、端末３、受付サーバ４、負荷分散装置５−１、負荷分散装置５−２で構成される。ＩＰネットワークである認証サーバ通信網１０は、認証サーバＧＷ装置２−１、認証サーバＧＷ装置２−２、認証サーバＧＷ装置２−３および認証サーバ群で構成される。
【００２４】
以下に本発明実施例をさらに詳細に説明する。
【００２５】
図１において、受付サーバ４は負荷分散装置５−１、負荷分散装置５−２を管理しており、それぞれの生死状態と使用状況（接続数）を取得し管理している。また、負荷分散装置５−１は認証サーバＧＷ装置２−１、認証サーバＧＷ装置２−２の生死状態を負荷分散装置５−２は認証サーバＧＷ装置２−３の生死状態を認識している。
【００２６】
端末３がダイアルアップして任意のアドレスを付与され、複数の認証サーバＧＷ装置２とＩＰｓｅｃコネクションを確立する際に、まず、受付サーバ４に認証サーバＧＷアドレスを問合せる。受付サーバ４では、生死状態と使用状況（接続数）により負荷分散装置５のアドレスＩＰ：３を求め応答する。端末３では得られた負荷分散装置５のアドレスＩＰ：３を使用してＩＰｓｅｃ接続要求（認証）を行うと、負荷分散装置５が生死状態を認識し、動作中の認証サーバＧＷ装置２−２に対し振分ける。認証サーバＧＷ装置２−２にてＩＰｓｅｃ認証を行い、許容であればＩＰｓｅｃ接続応答（認証）を返送する。
【００２７】
このようにして、本発明では、ダイアルアップした端末３から複数の認証サービスＧＷ装置２−１〜２−３を１台に見せ、動作中の認証サーバＧＷ装置２−ｉに対してＩＰｓｅｃコネクションを確立することができる。
【００２８】
次に、本発明実施例のインターネット負荷分散中継接続方式の動作を図２を参照して詳しく説明する。図２は本発明実施例のインターネット負荷分散中継接続方式の動作を示すシーケンス図である。受付サーバ４は管理している負荷分散装置５−１および５−２に対し定期的に生死状態および使用状況（接続数）を取得する。また、負荷分散装置５−１では認証サーバＧＷ装置２−１および２−２を監視し、生死状態を認識している。同様に負荷分散装置５−２では認証サーバＧＷ装置２−３を監視し、生死状態を認識している。
【００２９】
端末３がダイアルアップし、認証サーバ群とＩＰｓｅｃコネクションを使用して通信するためには負荷分散装置５−１、５−２および認証サーバＧＷ装置２−１〜２−３を経由する必要がある。負荷分散装置５−１、５−２および認証サーバＧＷ装置２−１〜２−３は複数台あり、端末３ではどの負荷分散装置５−１、５−２および認証サーバＧＷ装置２−１〜２−３は動作中であり、使用状況（接続数）が少ないか判断できないため、端末３は受付サーバ４に認証サーバＧＷ装置２−１〜２−３のアドレスを問合せる。受付サーバ４では、それぞれの負荷分散装置５−１、５−２の生死状態および使用状況（接続数）を認識しているため、動作中で使用状況（接続数）の少ない負荷分散装置５−１、５−２のアドレスを求め、端末３に負荷分散装置５−１、５−２のアドレスＩＰ：３を返送する。
【００３０】
端末３は認証サーバＧＷアドレス問合せで得られたアドレスＩＰ：３に対してＩＰｓｅｃコネクションの接続要求を行う。ＩＰｓｅｃ接続要求（認証）は負荷分散装置５−１で受け、負荷分散装置５−１では認識している認証サーバＧＷ装置２−１、認証サーバＧＷ装置２−２の生死状態より動作中の認証サーバＧＷ装置に負荷分散することで、認証サーバＧＷ装置２−２に転送される。認証サーバＧＷ装置２−２では認証を行い、認証結果が許容であれば、ＩＰｓｅｃ接続応答（認証）で応答する。
【００３１】
このように、端末は、受付サーバに問合せて得られたアドレスに接続することになり、複数の負荷分散装置および認証サーバを意識することなく、認証サーバ群に接続ができる。受付サーバは、負荷分散装置の生死状態を監視しているから、端末は死んでいる負荷分散装置に接続することはない。負荷分散装置は、認証サーバＧＷ装置の生死状態を監視しているため、端末は死んでいる認証サーバＧＷ装置に接続することはない。受付サーバと認証サーバＧＷの間に負荷分散することにより、負荷分散装置にて認証サーバの生死状態を監視するから、受付サーバの監視数が減り、ネットワークへの負荷が低減する。受付サーバは、負荷分散装置に対する使用状況（接続数）を監視しているため、負荷の偏った認証サーバＧＷ装置が発生しない。
【００３２】
【効果の説明】
以上説明したように、本発明によれば、複数の認証サービスＧＷ装置の負荷分散を可能とし、併せてダイアルアップ端末からの膨大な数のＩＰｓｅｃコネクション確立を可能とすることができる。
【図面の簡単な説明】
【図１】本発明実施例のインターネット負荷分散中継接続方式の全体構成図。
【図２】本発明実施例のインターネット負荷分散中継接続方式の動作を示すシーケンス図。
【符号の説明】
１ 認証サーバ
２−１〜２−３ 認証サーバＧＷ装置
３ 端末
４ 受付サーバ
５−１、５−２ 負荷分散装置
１０ 認証サーバ通信網
１１ 認証サーバＧＷ手段
２０ インターネット通信網
３０ 電話通信網
【発明の属する技術分野】
本発明は、インターネット通信網から正当な端末であることの認証を受けるために、認証サーバにアクセスする中継接続に利用する。本発明は、ダイアルアップ端末などインターネット・プロトコル（ＩＰ）アドレスが固定的に設定されていない端末から、インターネット・プロトコルにより認証サーバにアクセスするための中継接続に関する。本発明は、きわめて多数の端末が認証サーバにアクセスすることを許容する中継接続に利用する。本発明は認証サーバの負荷分散に関する。
【０００２】
【従来の技術】
ユーザがネットワークを介して目的のサービス提供者のサーバに接続し、そのサーバから情報提供その他のサービスを受けるときに、当該サービス提供者のサーバは、サービス提供を求めてきたユーザの正当性を認証し、認証が得られた端末に対して相応のサービスを提供するための技術が知られている。サービス提供者側では、この認証の種類および数に対応して、一つのネットワークの中に認証処理を行う認証サーバを複数設置することが行われている。
【０００３】
このような認証処理を行うには、ユーザと認証サーバとの間に、インターネット・プロトコル（ＩＰ）によるセキュリティ接続（ＩＰｓｅｃコネクション）を確立して、他の端末または他の接続から通信内容を盗用されることがないように通信を行う必要がある。また、このようなサービスを求める端末には、固定的なＩＰアドレスが付与されていない端末、たとえば電話通信網からダイヤルアップにより接続を求めるＩＰアドレス非固定端末も含まれる。この場合には、きわめて大量な接続を一時に処理しなければならない場合がしばしば発生する。
【０００４】
【発明が解決しようとする課題】
このような従来の認証サービスの課題は、大量の認証要求が発生しているときに、配置されている複数の認証サーバＧＷ装置のうち、どの認証サーバＧＷ装置とＩＰｓｅｃコネクションを確立することが、負荷分散のために合理的であるか判断がつかないことである。すなわち従来方式では、各認証サーバＧＷ装置の稼働または非稼働の状態（生死状態という）は接続制御側で認識できるようになっていない。また各認証サーバＧＷ装置について、それぞれ現時点の接続可能な数が認識できるように構成されていない。したがって、一つの認証サーバに集中的に接続要求が行われる、接続可能な数がきわめて小さい認証サーバに接続可能な数を越える接続要求が行われるなどの状況が発生し、これらの接続要求は接続失敗となり接続要求中の端末が増大することになる。
【０００５】
本発明は、このような背景に行われたものであって、複数の認証サーバＧＷ装置の負荷分散を合理的に行うとともに、接続失敗の可能性を小さくすることができるインターネット負荷分散中継接続方式を提供することを目的とする。
【０００６】
【課題を解決するための手段】
本発明は、膨大な数のＩＰｓｅｃコネクションに対して、ＩＰｓｅｃを終端する認証サーバＧＷ装置を複数台設置し、さらに複数の認証サーバＧＷ装置を取りまとめ、その生死状態を監視することができる負荷分散装置を置き、さらに、端末側から認証サーバが一つに見えるように受付サーバを置く。そして、受付サーバにより負荷分散装置の生死状態と使用状況（接続数）を監視し、接続可能な認証サーバＧＷ装置のアドレスを接続要求を行う端末に返送する。
【０００７】
これにより、複数の負荷分散装置を受付サーバが管理し、端末から受付サーバに接続可能な認証サーバＧＷ装置のアドレスを問合せることができる。受付サーバは、端末からの問合せに対し、認証サーバＧＷ装置のアドレスを回答する。また、認証サーバＧＷ装置の前段に負荷分散装置があるから、端末側には複数の認証サーバＧＷ装置を一台に見せることができる。さらに、受付サーバが認証サーバＧＷ装置の生死状態と使用状況（接続数）を取得して管理し、受付サーバが取得した生死状態と使用状況（接続数）より認証サーバＧＷ装置のアドレスを求める、あるいは、負荷分散装置が認証サーバＧＷ装置の生死状態を認識することもできる。動作中の認証サーバＧＷ装置に対しＩＰｓｅｃコネクションを確立することもできる。
【０００８】
すなわち、本発明は、複数の認証サーバ（１）を含みインターネット・プロトコル（ＩＰ, internet protocol）に準拠するＩＰアドレスにより制御される認証サーバ通信網（ＣＳＮ, certified server network）（１０）とインターネット通信網（２０）との接続点に設けられた認証サーバＧＷ（gate way）手段（１１）を備え、この認証サーバＧＷ手段（１１）は、インターネット・プロトコルに準拠する非固定的なアドレスが付与される多数の端末（３）からインターネット通信網（２０）を介してアクセスされるように設定されたインターネット負荷分散中継接続方式であり、本発明の特徴とするところは、前記認証サーバＧＷ手段（１１）は、前記インターネット通信網側からは一つの認証サーバＧＷとして認識される受付サーバ（４）と、それぞれ前記受付サーバに接続され前記複数の認証サーバＧＷ装置をグループ毎に統括制御する一つまたは複数の負荷分散装置（５）とを含むところにある。
【０００９】
上記括弧内の数字は後から説明する実施例の図面符号である。これは本発明の構成を理解しやすいように付すものであって、本発明を実施例に限定して理解するためのものではない（以下同じ）。
【００１０】
前記端末は、電話通信網（３０）内にあり、ダイアルアップによりインターネット・プロトコルに準拠するアドレスがその接続の都度付与され、その接続状態が終了したときにはそのアドレスが削除される端末を含む構成とする場合にも対応することができる。
【００１１】
前記受付サーバ（４）は、配下の負荷分散装置（５）の動作状態および接続数を管理する手段と、この管理する手段により接続可能な負荷分散装置およびそのアドレスを認識する手段とを含む構成とすることもできる。
【００１２】
前記受付サーバ（４）は、前記端末からの問い合わせに対して接続可能な負荷分散装置のアドレスをその端末に対して回答する手段を含む構成とすることもできる。
【００１３】
前記負荷分散装置（５）は、その配下の認証サーバＧＷ装置の動作状態および接続数を管理する手段と、この管理する手段により接続可能な認証サーバＧＷ装置およびそのアドレスを認識する手段と、この手段により認識された接続可能な認証サーバＧＷ装置のアドレスを前記端末に提供する手段とを含む構成とすることもできる。
【００１４】
前記端末（３）は、前記受付サーバからの問い合わせ応答に対応して動作中の認証サーバＧＷ装置に対してインターネット・プロトコルによるセキュリティ接続（ＩＰｓｅｃ）を確立する手段を含む構成とすることもできる。
【００１５】
【発明の実施の形態】
本発明実施例のインターネット負荷分散中継接続方式の構成を図１を参照して説明する。図１は本発明実施例のインターネット負荷分散中継接続方式の全体構成図である。
【００１６】
本発明は、図１に示すように、複数の認証サーバ１を含みインターネット・プロトコルに準拠するＩＰアドレスにより制御される認証サーバ通信網１０とインターネット通信網２０との接続点に設けられた認証サーバＧＷ装置２−１〜２−３を備え、この認証サーバＧＷ装置２−１〜２−３は、インターネット・プロトコルに準拠する非固定的なアドレスが付与される多数の端末３からインターネット通信網２０を介してアクセスされるように設定されたインターネット負荷分散中継接続方式である。
【００１７】
ここで、本発明の特徴とするところは、複数の認証サーバＧＷ装置２−１〜２−３は、インターネット通信網２０側からは一つの認証サーバＧＷ手段１１として認識されるように構成されたところにある。すなわち、認証サーバＧＷ手段１１は、一つの受付サーバ４と、それぞれ受付サーバ４に接続され複数の認証サーバＧＷ装置２−１〜２−３をグループ毎に統括制御する一つまたは複数の負荷分散装置５−１、５−２とを含むように構成される。
【００１８】
電話通信網３０内の端末３については、ダイアルアップによりインターネット・プロトコルに準拠するアドレスがその接続の都度付与され、その接続状態が終了したときにはそのアドレスが削除される。
【００１９】
受付サーバ４は、配下の負荷分散装置５−１および５−２の動作状態および接続数を管理し、接続可能な負荷分散装置５−ｉ（ｉは１、２のいずれか）およびそのアドレスを認識する。
【００２０】
受付サーバ４は、端末３からの問い合わせに対して接続可能な負荷分散装置５−ｉのアドレスをその端末３に対して回答する。
【００２１】
負荷分散装置５−１、５−２は、その配下の認証サーバＧＷ装置２−１〜２−３の動作状態および接続数を管理し、接続可能な認証サーバＧＷ装置２−ｊ（ｊは１、２、３のいずれか）およびそのアドレスを認識し、認識された接続可能な認証サーバＧＷ装置２−ｊのアドレスを端末３に提供する。
【００２２】
端末３は、受付サーバ４からの問い合わせ応答に対応して動作中の認証サーバＧＷ装置２−１〜２−３に対してインターネット・プロトコルによるセキュリティ接続（ＩＰｓｅｃ）を確立する。
【００２３】
このように、本発明実施例のインターネット負荷分散中継接続方式は、膨大なＩＰｓｅｃを確立するために、認証サーバＧＷ装置２−１〜２−３および負荷分散装置５−１、５−２を複数台備え、ＩＰネットワークであるインターネット通信網２０は、端末３、受付サーバ４、負荷分散装置５−１、負荷分散装置５−２で構成される。ＩＰネットワークである認証サーバ通信網１０は、認証サーバＧＷ装置２−１、認証サーバＧＷ装置２−２、認証サーバＧＷ装置２−３および認証サーバ群で構成される。
【００２４】
以下に本発明実施例をさらに詳細に説明する。
【００２５】
図１において、受付サーバ４は負荷分散装置５−１、負荷分散装置５−２を管理しており、それぞれの生死状態と使用状況（接続数）を取得し管理している。また、負荷分散装置５−１は認証サーバＧＷ装置２−１、認証サーバＧＷ装置２−２の生死状態を負荷分散装置５−２は認証サーバＧＷ装置２−３の生死状態を認識している。
【００２６】
端末３がダイアルアップして任意のアドレスを付与され、複数の認証サーバＧＷ装置２とＩＰｓｅｃコネクションを確立する際に、まず、受付サーバ４に認証サーバＧＷアドレスを問合せる。受付サーバ４では、生死状態と使用状況（接続数）により負荷分散装置５のアドレスＩＰ：３を求め応答する。端末３では得られた負荷分散装置５のアドレスＩＰ：３を使用してＩＰｓｅｃ接続要求（認証）を行うと、負荷分散装置５が生死状態を認識し、動作中の認証サーバＧＷ装置２−２に対し振分ける。認証サーバＧＷ装置２−２にてＩＰｓｅｃ認証を行い、許容であればＩＰｓｅｃ接続応答（認証）を返送する。
【００２７】
このようにして、本発明では、ダイアルアップした端末３から複数の認証サービスＧＷ装置２−１〜２−３を１台に見せ、動作中の認証サーバＧＷ装置２−ｉに対してＩＰｓｅｃコネクションを確立することができる。
【００２８】
次に、本発明実施例のインターネット負荷分散中継接続方式の動作を図２を参照して詳しく説明する。図２は本発明実施例のインターネット負荷分散中継接続方式の動作を示すシーケンス図である。受付サーバ４は管理している負荷分散装置５−１および５−２に対し定期的に生死状態および使用状況（接続数）を取得する。また、負荷分散装置５−１では認証サーバＧＷ装置２−１および２−２を監視し、生死状態を認識している。同様に負荷分散装置５−２では認証サーバＧＷ装置２−３を監視し、生死状態を認識している。
【００２９】
端末３がダイアルアップし、認証サーバ群とＩＰｓｅｃコネクションを使用して通信するためには負荷分散装置５−１、５−２および認証サーバＧＷ装置２−１〜２−３を経由する必要がある。負荷分散装置５−１、５−２および認証サーバＧＷ装置２−１〜２−３は複数台あり、端末３ではどの負荷分散装置５−１、５−２および認証サーバＧＷ装置２−１〜２−３は動作中であり、使用状況（接続数）が少ないか判断できないため、端末３は受付サーバ４に認証サーバＧＷ装置２−１〜２−３のアドレスを問合せる。受付サーバ４では、それぞれの負荷分散装置５−１、５−２の生死状態および使用状況（接続数）を認識しているため、動作中で使用状況（接続数）の少ない負荷分散装置５−１、５−２のアドレスを求め、端末３に負荷分散装置５−１、５−２のアドレスＩＰ：３を返送する。
【００３０】
端末３は認証サーバＧＷアドレス問合せで得られたアドレスＩＰ：３に対してＩＰｓｅｃコネクションの接続要求を行う。ＩＰｓｅｃ接続要求（認証）は負荷分散装置５−１で受け、負荷分散装置５−１では認識している認証サーバＧＷ装置２−１、認証サーバＧＷ装置２−２の生死状態より動作中の認証サーバＧＷ装置に負荷分散することで、認証サーバＧＷ装置２−２に転送される。認証サーバＧＷ装置２−２では認証を行い、認証結果が許容であれば、ＩＰｓｅｃ接続応答（認証）で応答する。
【００３１】
このように、端末は、受付サーバに問合せて得られたアドレスに接続することになり、複数の負荷分散装置および認証サーバを意識することなく、認証サーバ群に接続ができる。受付サーバは、負荷分散装置の生死状態を監視しているから、端末は死んでいる負荷分散装置に接続することはない。負荷分散装置は、認証サーバＧＷ装置の生死状態を監視しているため、端末は死んでいる認証サーバＧＷ装置に接続することはない。受付サーバと認証サーバＧＷの間に負荷分散することにより、負荷分散装置にて認証サーバの生死状態を監視するから、受付サーバの監視数が減り、ネットワークへの負荷が低減する。受付サーバは、負荷分散装置に対する使用状況（接続数）を監視しているため、負荷の偏った認証サーバＧＷ装置が発生しない。
【００３２】
【効果の説明】
以上説明したように、本発明によれば、複数の認証サービスＧＷ装置の負荷分散を可能とし、併せてダイアルアップ端末からの膨大な数のＩＰｓｅｃコネクション確立を可能とすることができる。
【図面の簡単な説明】
【図１】本発明実施例のインターネット負荷分散中継接続方式の全体構成図。
【図２】本発明実施例のインターネット負荷分散中継接続方式の動作を示すシーケンス図。
【符号の説明】
１ 認証サーバ
２−１〜２−３ 認証サーバＧＷ装置
３ 端末
４ 受付サーバ
５−１、５−２ 負荷分散装置
１０ 認証サーバ通信網
１１ 認証サーバＧＷ手段
２０ インターネット通信網
３０ 電話通信網
Claims (9)
- 複数の認証サーバを含みインターネット・プロトコル（ＩＰ,internet protocol）に準拠するＩＰアドレスにより制御される認証サーバ通信網（ＣＳＮ, certified server network）とインターネット通信網との接続点に設けられた認証サーバＧＷ（gate way）手段を備え、
この認証サーバＧＷ手段は、インターネット・プロトコルに準拠するアドレスが付与される多数の端末からインターネット通信網を介してアクセス可能なインターネット負荷分散中継接続方式において、
前記認証サーバＧＷ手段は、
前記端末からの接続要求に対して認証を行なう複数の認証サーバＧＷ装置と、
前記インターネット通信網側からは一つの認証サーバＧＷとして認識されて前記端末からの接続要求を受け付け、端末に対して配下の接続可能な負荷分散装置のアドレスを通知する受付サーバと、
それぞれ前記受付サーバに接続され、配下の複数の認証サーバＧＷ装置の負荷の状態を把握して、前記端末からの接続要求に対応して配下の複数の認証サーバ装置のうち負荷の軽い認証サーバ装置にその接続要求を振り分ける一つまたは複数の負荷分散装置と
を含む
ことを特徴とするインターネット負荷分散中継接続方式。 - 前記端末は、電話通信網内にあり、ダイアルアップによりインターネット・プロトコルに準拠するアドレスがその接続の都度付与され、その接続状態が終了したときにはそのアドレスが削除されるアドレス非固定端末を含む請求項１記載のインターネット負荷分散中継接続方式。
- 前記受付サーバは、配下の負荷分散装置の動作状態および接続数を管理する手段と、この管理する手段により接続可能な負荷分散装置およびそのアドレスを認識する手段とを含む請求項１または２記載のインターネット負荷分散中継接続方式。
- 前記負荷分散装置は、その配下の認証サーバＧＷ装置の動作状態および接続数を管理する手段と、この管理する手段により接続可能な認証サーバＧＷ装置およびそのアドレスを認識する手段と、この手段により認識された接続可能な認証サーバＧＷ装置のアドレスを前記端末に提供する手段とを含む請求項１ないし３のいずれか記載のインターネット負荷分散中継接続方式。
- 前記端末は、前記受付サーバからの問い合わせ応答に対応して動作中の認証サーバＧＷ装置に対してインターネット・プロトコルによるセキュリティ接続（ＩＰｓｅｃ）を確立する手段を含む請求項１ないし４のいずれか記載のインターネット負荷分散中継接続方式。
- 複数の認証サーバを含みインターネット・プロトコル（ＩＰ ,internet protocol ）に準拠するＩＰアドレスにより制御される認証サーバ通信網（ＣＳＮ , certified server network ）とインターネット通信網との接続点に設けられた認証サーバＧＷ（ gate way ）手段に配置された受付サーバであり、
この受付サーバは、インターネット・プロトコルに準拠するアドレスが付与される多数の端末からは一つの認証サーバＧＷとして認識されてインターネット通信網を介してアクセス可能であり、
前記端末からの接続要求に対して認証を行なう複数の認証サーバＧＷ装置の負荷の状態を把握し前記端末からの接続要求に対応して配下の複数の認証サーバ装置のうち負荷の軽い認証サーバＧＷ装置にその接続要求を振り分ける一つまたは複数の負荷分散装置が接続され、
前記端末からの接続要求を受け付け、前記負荷分散装置の負荷の状態を把握し、接続要求のあった端末に対して負荷の軽い負荷分散装置のアドレスを通知する手段を備える
ことを特徴とする受付サーバ。 - 配下の負荷分散装置の動作状態および接続数を管理する手段と、この管理する手段により接続可能な負荷分散装置およびそのアドレスを認識する手段とを含む請 求項６記載の受付サーバ。
- 複数の認証サーバを含みインターネット・プロトコル（ＩＰ ,internet protocol ）に準拠するＩＰアドレスにより制御される認証サーバ通信網（ＣＳＮ , certified server network ）とインターネット通信網との接続点に設けられた認証サーバＧＷ（ gate way ）手段に設けられた負荷分散装置であり、
インターネット・プロトコルに準拠するアドレスが付与される多数の端末からインターネット通信網を介してアクセス可能であり、前記インターネット通信網からは一つの認証サーバＧＷとして認識される受付サーバに接続され、
前記受付サーバが前記端末からの接続要求に対して通知した負荷分散装置のアドレスに基づいてなされた前記端末からの接続要求に対して認証を行なう配下の複数の認証サーバＧＷ装置の負荷の状態を把握して、前記端末からの接続要求に対応して配下の複数の認証サーバ装置のうち負荷の軽い認証サーバ装置にその接続要求を振り分ける手段を備えた
ことを特徴とする負荷分散装置。 - 配下の認証サーバＧＷ装置の動作状態および接続数を管理する手段と、この管理する手段により接続可能な認証サーバ装置およびそのアドレスを認識する手段と、この手段により接続可能な認証サーバＧＷ装置のアドレスを前記端末に提供する手段とを含む請求項８記載の負荷分散装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001000060A JP3693922B2 (ja) | 2001-01-04 | 2001-01-04 | インターネット負荷分散中継接続方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001000060A JP3693922B2 (ja) | 2001-01-04 | 2001-01-04 | インターネット負荷分散中継接続方式 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002207649A JP2002207649A (ja) | 2002-07-26 |
| JP3693922B2 true JP3693922B2 (ja) | 2005-09-14 |
Family
ID=18868949
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001000060A Expired - Fee Related JP3693922B2 (ja) | 2001-01-04 | 2001-01-04 | インターネット負荷分散中継接続方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3693922B2 (ja) |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8972582B2 (en) | 2002-10-03 | 2015-03-03 | Nokia Corporation | Method and apparatus enabling reauthentication in a cellular communication system |
| JP4689954B2 (ja) * | 2002-12-20 | 2011-06-01 | パナソニック株式会社 | 情報管理システムおよび情報管理方法 |
| CN100343841C (zh) * | 2003-04-21 | 2007-10-17 | 索尼株式会社 | 终端设备认证*** |
| JP2004342088A (ja) * | 2003-04-21 | 2004-12-02 | Sony Corp | 端末機器認証システム、端末機器、第１の振り分けサーバ、振り分けシステム、サービスサーバ、第２の振り分けサーバ、端末機器方法、第１の振り分け方法、振り分け方法、サービス提供方法、サービスサーバ方法、第１の振り分け方法、第２の振り分け方法、端末機器プログラム、第１の振り分けプログラム、振り分けプログラム、サービスサーバプログラム、第２の振り分けプログラム、及び記憶媒体 |
| JP4570986B2 (ja) * | 2005-02-25 | 2010-10-27 | 京セラ株式会社 | 基地局装置、基地局装置の制御方法および通信制御プログラム |
| JP4952125B2 (ja) | 2006-08-04 | 2012-06-13 | 富士通株式会社 | 負荷分散装置 |
-
2001
- 2001-01-04 JP JP2001000060A patent/JP3693922B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2002207649A (ja) | 2002-07-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1558001B1 (en) | Method and apparatus for operating an open network having a proxy | |
| CN100563248C (zh) | 当用户连接至ip网络时在本地管理区域内用于管理用户接入授权的方法和*** | |
| US7441265B2 (en) | Method and system for session based authorization and access control for networked application objects | |
| CA2514004C (en) | System and method for controlling network access | |
| CA2330857C (en) | User specific automatic data redirection system | |
| CN1199418C (zh) | 安全会话定序的代理***及其方法 | |
| US20060143699A1 (en) | Firewall device | |
| JP2004072766A (ja) | プライベートネットワークにアクセス制御プラットフォームサービスを提供するためのシステム | |
| RU2344473C2 (ru) | Сетевая система, прокси-сервер, способ управления сеансом | |
| WO1999000720A2 (en) | Method and arrangement for detecting a non-authorised user access to a communications network | |
| CN101400109A (zh) | 通用业务开放接口***和通用业务开放方法 | |
| CN101163085A (zh) | 一种CDMA 1x LNS负载均衡的实现方法及*** | |
| US20080052771A1 (en) | Method and System for Certifying a User Identity | |
| JP3693922B2 (ja) | インターネット負荷分散中継接続方式 | |
| WO2006038883A1 (en) | User provisioning with multi-factor authentication | |
| WO2001041392A2 (en) | Virtual private network selection | |
| US7409704B1 (en) | System and method for local policy enforcement for internet service providers | |
| CN113014565B (zh) | 实现防端口扫描的零信任架构及服务端口访问方法和设备 | |
| US20040152448A1 (en) | Method and arrangement for authenticating terminal equipment | |
| KR100522715B1 (ko) | 디지털 홈서비스 분배 관리 시스템 및 이 시스템의 관리방법 | |
| KR20020025329A (ko) | 회원 인증 시스템 및 방법 | |
| JP5045723B2 (ja) | アクセス管理用中継装置および中継通信システム | |
| AU768416B2 (en) | A communications network access method and system | |
| KR20040027026A (ko) | 엘엔에스 접속 수용 용량에 따른 가입자의 접속 부하를분산하는 시스템 및 그 방법 | |
| JP2019003317A (ja) | 本人認証装置、本人認証システム、本人認証プログラム、および、本人認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050208 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050401 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050607 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050622 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090701 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100701 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110701 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110701 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120701 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120701 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130701 Year of fee payment: 8 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |