JP4344336B2

JP4344336B2 - マルチホーミング認証通信システム、マルチホーミング認証通信方法、および管理サーバ

Info

Publication number: JP4344336B2
Application number: JP2005082762A
Authority: JP
Inventors: 浩行大西; 高明森谷; 安宏関
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2005-03-22
Filing date: 2005-03-22
Publication date: 2009-10-14
Anticipated expiration: 2025-03-22
Also published as: JP2006270273A

Description

本発明は、ユーザネットワークに接続される複数の端末が、各々異なるサービスネットワークへ接続する際に、端末毎に複数のネットワークへのサービスネットワークへのアクセス制御を可能とする技術に関する。

ユーザネットワークとサービスネットワークとを接続するためには、以下の様な方法がある。
まず、端末とサービスネットワークを接続するＰＰＰ（Point to Point Protocol）を、Ｌ２ＴＰ（Layer 2 Tunneling Protocol）を用いてＩＰ網上でトンネルすることにより、ＩＰ網経由で、サービスネットワークに接続する方法がある。この方法の場合、認証は、ＰＰＰを終端する端末毎に行われる。また、家庭用ブロードバンドルータの場合、認証はブロードバンドルータ毎に認証が行われる。（例えば、非特許文献１，２参照）
また、端末とサービスネットワークを接続する方法もある。この場合、認証はＩＰinＩＰを終端する端末毎に行われる。また、家庭用ブロードバンドルータの場合は、認証はブロードバンドルータ毎に行われる。（例えば、非特許文献３，４参照）
W. Simpson,"The Point-to-Point Protocol (PPP)",[online], １９９４年７月,Network Working Group Request for Comments:1661,［平成１７年２月９日検索］インターネット＜URL:http://www.ietf.org/rfc/rfc1661.txt＞ W. Townsley, A. Valencia, A. Rubens, G. Pall, G. Zorn, B. Palter,"Layer Two Tunneling Protocol "L2TP"",[online], １９９９年８月,Network Working Group Request for Comments:2661,［平成１７年２月９日検索］インターネット＜URL:http://www.ietf.org/rfc/rfc2661.txt＞ W. Simpson, "IP in IP Tunneling",[online], １９９５年１０月, Network Working Group Request for Comments: 1853,［平成１７年２月９日検索］インターネット＜URL:http://www.ietf.org/rfc/rfc1853.txt＞ A. Conta, S. Deering, "Generic Packet Tunneling in IPv6 Specification",[online], １９９８年１２月, Network Working Group Request for Comments: 2473,［平成１７年２月９日検索］インターネット＜URL:http://www.ietf.org/rfc/rfc2473.txt＞

前記した方法では、ブロードバンドルータに、事前に接続先ネットワークの情報を設定しておく必要がある。そのため、不特定多数のサービスネットワークに接続する機器を、ブロードバンドルータ以下に設置した場合、動的にサービスネットワークヘの経路を設定することが難しい。

このような背景に鑑みて、本発明がなされたのであり、本発明は、マルチホーミング環境下の複数の端末に対して、容易、かつ安全に複数サービスネットワークへの接続を提供することを目的とする。

前記課題を解決するため、請求項１に係る発明は、様々なサービス提供を行う複数のサービスネットワークと、サービスの利用を行う端末が属するユーザネットワークと、前記サービスネットワークと前記ユーザネットワークとの間に位置し、両ネットワークとを接続する転送ネットワークと、前記ユーザネットワークと前記転送ネットワークとの境界に位置するルータとの間にトンネルを設定する機能を有するＧＷ(Gateway Router)と、前記ユーザネットワークと前記転送ネットワークとの境界に位置する前記ルータであり、前記ユーザネットワークに接続された端末の認証情報を転送する機能と、前記ＧＷとの間にトンネルを設定する機能を有するＣＰＥ(Customer Premises Equipment)と、前記サービスネットワークに位置し、前記端末に対して、ＩＰ上でサービスを行うコンテンツサーバと、前記転送ネットワーク、もしくは、前記サービスネットワークに設置され、前記ＣＰＥから転送された情報を用いた前記端末の認証機能、前記端末の接続先のサービスネットワークを特定し、接続先のサービスネットワークに対応した前記ＧＷの情報を前記ＣＰＥへ通知および前記ＣＰＥの情報を前記ＧＷへ通知する機能を有する管理サーバとで構成されるマルチホーミング認証通信システムであって、前記ユーザネットワークに前記端末が接続された際に、該端末から送信された、該端末が接続要求を行っている宛先のアドレスを含む認証情報を前記ＣＰＥが前記管理サーバに対して転送し、前記管理サーバが前記認証情報によって、前記端末を認証すると共に、前記宛先のアドレスを基にサービスネットワークを特定し、該当するサービスネットワークのＧＷに、該ＧＷとトンネルを設定するＣＰＥの情報を通知し、さらに前記端末が存在するユーザネットワークのＣＰＥに、当該ＣＰＥとトンネルを設定するＧＷの情報を通知し、ＣＰＥとＧＷの間のトンネルを動的に設定し、端末から所定の前記サービスネットワークの所定の前記コンテンツサーバへの通信を可能とすることを特徴とするマルチホーミング認証通信システムである。

請求項２に係る発明は、請求項１において、前記管理サーバが、ＣＰＥとＧＷに対して、認証された端末のＩＰアドレス発もしくは着の通信のみを許容する動的フィルタリングを設定するための情報を送信し、前記ＣＰＥと前記ＧＷとが動的フィルタリングを設定することを特徴とするマルチホーミング認証通信システムである。

請求項３に係る発明は、様々なサービス提供を行う複数のサービスネットワークと、サービスの利用を行う端末が属するユーザネットワークと、前記サービスネットワークと前記ユーザネットワークとの間に位置し、両ネットワークとを接続する転送ネットワークと、前記サービスネットワークと前記転送ネットワークとの境界に位置し、前記ユーザネットワークと前記転送ネットワークとの境界に位置するルータとの間にトンネルを設定する機能を有するＧＷ(Gateway Router)と、前記ユーザネットワークと前記転送ネットワークとの境界に位置する前記ルータであり、前記ユーザネットワークに接続されたＩＰ端末の認証情報を転送する機能と、前記ＧＷとの間にトンネルを設定する機能を有するＣＰＥ(Customer Premises Equipment)と、前記サービスネットワークに位置し、前記端末に対して、ＩＰ上でサービスを行うコンテンツサーバと、前記転送ネットワーク、もしくは、前記サービスネットワークに設置され、前記ＣＰＥから転送された情報を用いた前記端末の認証機能、前記端末の接続先のサービスネットワークを特定し、接続先のサービスネットワークに対応した前記ＧＷの情報を前記ＣＰＥへ通知および前記ＣＰＥの情報を前記ＧＷへ通知する機能を有する管理サーバとで構成されるシステムにおけるマルチホーミング通信方法において、前記ユーザネットワークに前記端末が接続された際に、該端末から送信された、該端末が接続要求を行っている宛先のアドレスを含む認証情報を前記ＣＰＥが前記管理サーバに対して転送し、前記管理サーバが前記認証情報によって、前記端末を認証すると共に、前記宛先のアドレスを基にサービスネットワークを特定し、該当するサービスネットワークのＧＷに、該ＧＷとトンネルを設定するＣＰＥの情報を通知し、さらに前記端末が存在するユーザネットワークのＣＰＥに、当該ＣＰＥとトンネルを設定するＧＷの情報を通知し、ＣＰＥとＧＷの間のトンネルを動的に設定し、端末から所定の前記サービスネットワークの所定の前記コンテンツサーバへの通信を可能とすることを特徴とするマルチホーミング認証通信方法である。

請求項４に係る発明は、請求項３において、前記管理サーバが、ＣＰＥとＧＷに対して、認証された端末のＩＰアドレス発もしくは着の通信のみを許容する動的フィルタリングを設定するための情報を送信し、前記ＣＰＥと前記ＧＷとが動的フィルタリングを設定することを特徴とするマルチホーミング認証通信方法である。

請求項５に係る発明は、様々なサービス提供を行う複数のサービスネットワークと、サービスの利用を行う端末が属するユーザネットワークと、前記サービスネットワークと前記ユーザネットワークとの間に位置し、両ネットワークとを接続する転送ネットワークと、前記ユーザネットワークと前記転送ネットワークとの境界に位置するルータとの間にトンネルを設定する機能を有するＧＷ(Gateway Router)と、前記ユーザネットワークと前記転送ネットワークとの境界に位置する前記ルータであり、前記ユーザネットワークに接続された端末の認証情報を転送する機能と、前記ＧＷとの間にトンネルを設定する機能を有するＣＰＥ(Customer Premises Equipment)と、前記サービスネットワークに位置し、前記端末に対して、ＩＰ上でサービスを行うコンテンツサーバと、前記転送ネットワークもしくは、前記サービスネットワークに設置され、前記ＣＰＥから転送された情報を用いた前記端末の認証機能、前記端末の接続先のサービスネットワークを特定し、接続先のサービスネットワークに対応した前記ＧＷの情報を前記ＣＰＥへ通知および前記ＣＰＥの情報を前記ＧＷへ通知する機能を有する管理サーバとで構成されるマルチホーミング認証通信システムにおける管理サーバであって、前記管理サーバは、認証情報取得部と認証処理部と諸設定処理部とを含んで備え、前記認証情報取得部がＣＰＥから、接続要求を行っている端末の宛先のアドレスを含む認証情報を受信し、この認証情報を基に、前記認証処理部が前記端末の認証を行うと共に、前記宛先のアドレスを基にサービスネットワークを特定し、前記諸設定処理部が、前記端末と前記特定したサービスネットワークのＧＷに関する情報を前記ＣＰＥに送信し、前記端末と前記ＧＷとトンネルを設定するＣＰＥに関する情報を前記ＧＷに送信することを特徴とする管理サーバである。

本発明により、マルチホーミング環境下の複数の端末に対して、容易、かつ安全に複数サービスネットワークへの接続を提供することが可能となる。

以下に、本発明が適用される通信システムの実施形態について、図面を参照して詳細に説明する。
図１は、本発明に係る通信システムの構成図である。本実施形態における通信システム１は、転送ネットワークＴＮとユーザネットワークＵＮとの境界に位置するルータであり、ユーザネットワークＵＮに接続された端末５の認証情報を転送する機能と、ＧＷ３との間にトンネルを設定する機能を有するルータ（Customer Premises Equipment：以下ＣＰＥと記載する）２、転送ネットワークＴＮとサービスネットワークＳＮの間に位置し、ＣＰＥとの間にトンネルを設定するゲートウェイ・ルータ（Gateway Router：以下ＧＷと記載する）３、転送ネットワークＴＮ、もしくはサービスネットワークＳＮに設置され、ＣＰＥ２から転送された情報を用いた端末５の認証機能、端末５の接続先のサービスネットワークを特定し、接続先のサービスネットワークに対応したＧＷ３の情報をＣＰＥ２へ通知、およびＣＰＥ２の情報をＧＷ３へ通知する機能を有する管理サーバ４、サービスの利用を行う端末５、サービスネットワークＳＮに位置し、端末５に対して、ＩＰ上でサービスを行うコンテンツサーバ６、様々なサービス提供を行う複数のサービスネットワークＳＮ、サービスの利用を行うＩＰ端末である端末５が属するユーザネットワークＵＮ、およびサービスネットワークＳＮとユーザネットワークＵＮとの間に位置し、両ネットワークを接続する転送ネットワークＴＮを含んで構成される。

図２は、ＣＰＥの構成を示したブロック図である。
図１を参照しつつ、図２に沿ってＣＰＥの構成を説明する。
ＣＰＥ２は、自身とＧＷ３との間にトンネルを設定するなどの処理を行うトンネル生成機能部２１と、端末５からの認証要求信号などを受信し、管理サーバ４へ認証要求信号を転送するなどの処理を行う認証情報取得部２２と、端末５からのパケットをコンテンツサーバ６へ送信するなどの処理を行うパケット転送機能部２３と、トンネル情報を設定するなどの処理を行うトンネル設定用関連処理部２４と、認証情報取得部２２から取得し、フィルタリング設定などの処理を行うフィルタリング処理部２５とを含んで構成される。

図３は、ＧＷの構成を示したブロック図である。
図１を参照しつつ、図３に沿ってＧＷの構成を説明する。
ＧＷ３は、自身とＣＰＥ２との間にトンネルを設定するなどの処理を行うトンネル生成機能部３１と、トンネル情報を設定するトンネル設定用関連処理部３２と、コンテンツサーバ６からのパケットを端末５へ送信するなどの処理を行うパケット転送機能部３３と、フィルタリング設定などの処理を行うフィルタリング処理部３４とを含んで構成される。

図４は、管理サーバの構成を示したブロック図である。
図１を参照しつつ、図４に沿って管理サーバの構成を説明する。
管理サーバ４は、端末５の認証を行う認証処理部４２、ＣＰＥ２からの認証要求信号を受信し、認証処理部４２へ端末５を認証するための情報の送信などを行う認証情報取得部４１、認証された端末のＩＰアドレスなどを含むフィルタリング情報などをＣＰＥ２、およびＧＷ３に送信する諸設定処理部４３、および端末５が接続を要求しているサービスネットワークＳＮを特定するなどの処理を行うサービス処理部４４を含んで構成される。

図５は、本発明に係る通信システムにおける処理の流れを示したフローである。
図１から図４を参照しつつ、図５に沿って本発明に係る通信システムの処理の流れを説明する。
まず、端末５が、ＣＰＥ２の認証情報取得部２２に対して認証要求信号を送信する（Ｓ１０１）。ここで、認証要求信号には端末５のアドレス、宛先アドレスなど、端末５の認証を行うために必要な情報が含まれている。次に、ＣＰＥ２の認証情報取得部２２は、管理サーバ４の認証情報取得部４１に対して、該認証要求信号の転送を行う（Ｓ１０２）。管理サーバ４の認証情報取得部４１は、認証要求信号に含まれる端末５の認証を行うための情報を認証処理部４２に送る。そして、認証処理部４２は送られた認証を行うための情報を基に、端末５に関する認証処理を行う（Ｓ１０３）。

認証が失敗した場合、管理サーバ４の認証処理部４２は、認証失敗の旨を認証情報取得部４１を介して、ＣＰＥ２の認証情報取得部２２へ送り、認証情報取得部２２は、端末５との通信を遮断する（図示せず）。認証が成功した場合、管理サーバ４の認証処理部４２は、認証結果を、認証情報取得部４１へ送る。そして、管理サーバ４の認証情報取得部４１は、諸設定処理部４３に対し、フィルタリング情報をＣＰＥ２、ＧＷ３に送信するよう要求する。次に、認証情報取得部４１は、サービス処理部４４に対して、認証要求信号に含まれる宛先アドレスを送信し、サービス処理部４４は、送信された宛先アドレスから端末５が接続の要求を行っているサービスネットワークＳＮを特定する（Ｓ１０４）。

そして、サービス処理部４４は、特定したサービスネットワークＳＮに関する情報を、諸設定処理部４３に送る。そして、管理サーバ４の諸設定処理部４３は、ステップＳ１０４の処理によって端末が存在するユーザネットワークＵＮに設定されているＣＰＥ２のアドレス、ＣＰＥ２との共有秘密鍵などを含む情報をＧＷ３のトンネル設定用関連処理部３２に通知し、さらにステップＳ１０３の認証処理によって接続が許可された端末５のＩＰアドレスを特定し、このＩＰアドレスを含むフィルタリング情報などの情報をＧＷ３のフィルタリング処理部３４に対して通知する（Ｓ１０５）。そして、ＧＷ３のトンネル設定用関連処理部３２は、送られたＣＰＥ２のアドレスと、ＣＰＥ２との共有秘密鍵を基にトンネル情報を設定する（Ｓ１０６）。また、ＧＷ３のフィルタリング処理部３４は、送られたフィルタリング情報に含まれる端末５のＩＰアドレスを通過させる動的なフィルタリング設定の処理を行う（Ｓ１０７）。

また、管理サーバ４の諸設定処理部４３は、ステップＳ１０４の処理によって特定されたサービスネットワークＳＮに設定されているＧＷ３のアドレス、ＧＷ３との共有秘密鍵などを含む情報をＣＰＥ２のトンネル設定用関連処理部２４に通知し、さらにステップＳ１０３の認証処理によって接続が許可された端末５のＩＰアドレスを特定し、このＩＰアドレスを含むフィルタリング情報などの情報をＣＰＥ２のフィルタリング処理部２５に対して通知する（Ｓ１０８）。そして、ＣＰＥ２のトンネル設定用関連処理部２４は、送られたＧＷ３のアドレスと、ＧＷ３との共有秘密鍵を基にトンネル情報を設定する（Ｓ１０９）。また、ＣＰＥ２のフィルタリング処理部２５は、送られたフィルタリング情報に含まれる端末５のＩＰアドレスを通過させる動的なフィルタリング設定の処理を行う（Ｓ１１０）。

次に、ＣＰＥ２のトンネル設定用関連処理部２４は、トンネル生成機能部２１にＧＷ３へのトンネル設定を要求し、トンネル生成機能部２１は、ＧＷ３のトンネル生成機能部３１に対してトンネル接続要求信号を送信する。この際、該トンネルを通過可能なＩＰアドレスは、各フィルタリング処理部によって設定されたＩＰアドレスのみが通過可能となり、動的なトンネル設定の処理が行われる（Ｓ１１１）。

次に、ＣＰＥ２のパケット転送機能部２３は、トンネル設定終了後、端末５に対してＩＰアドレス生成の基本情報を含むルータ広告を送信する（Ｓ１１２）。そして、端末５は、このルータ広告を基に、自身のＩＰアドレスを生成し、さらに、コンテンツサーバ６へのパケットをＣＰＥ２のパケット転送機能部２３に送信する（Ｓ１１３）。ＣＰＥ２のパケット転送機能部２３は、送信されたパケットに関する情報をフィルタリング処理部２５へ送る。フィルタリング処理部２５は、記憶していた認証結果を基に、送られたパケットに関する情報からそのパケットが認証された端末５から送信されているか否かを判定する認証判定を行い（Ｓ１１４）、その結果をパケット転送機能部２３へ送る。パケット転送機能部２３は、ステップＳ１１４における判定の結果、端末５はステップＳ１０３において認証されている、すなわち、端末５がコンテンツサーバ６へのアクセスを許可されているので、該パケットをＣＰＥ２−ＧＷ３間のトンネルを介してコンテンツサーバ６に送信する（Ｓ１１５）。一方、許可されていない場合は、パケット転送機能部３３は、端末５との通信を遮断する（図示せず）。

なお、コンテンツサーバ６から端末５へパケットを送信した場合には、ＧＷ３のパケット転送機能部３３、フィルタリング処理部３４において、ステップＳ１１４と同様の処理が行われ、該パケットをＧＷ３−ＣＰＥ２間のトンネルを介して端末５に送信する（図示せず）。

本発明に係る通信システムの構成図である。ＣＰＥの構成を示したブロック図である。ＧＷの構成を示したブロック図である。管理サーバの構成を示したブロック図である。本発明に係る通信システムにおける処理の流れを示したフローである。

符号の説明

１通信システム
２ＣＰＥ
３ＧＷ
４管理サーバ
５端末
６コンテンツサーバ
２１ＣＰＥのトンネル生成機能部
２４ＣＰＥのトンネル設定用関連処理部
２５ＣＰＥのフィルタリング処理部
３１ＧＷのトンネル生成機能部
３２ＧＷのトンネル設定用関連処理部
３４ＧＷのフィルタリング処理部
４２管理サーバの認証処理部
４３管理サーバの諸設定処理部
ＳＮサービスネットワーク
ＴＮ転送ネットワーク
ＵＮユーザネットワーク

Claims

様々なサービス提供を行う複数のサービスネットワークと、
サービスの利用を行う端末が属するユーザネットワークと、
前記サービスネットワークと前記ユーザネットワークとの間に位置し、両ネットワークとを接続する転送ネットワークと、
前記ユーザネットワークと前記転送ネットワークとの境界に位置するルータとの間にトンネルを設定する機能を有するＧＷ(Gateway Router)と、
前記ユーザネットワークと前記転送ネットワークとの境界に位置する前記ルータであり、前記ユーザネットワークに接続された端末の認証情報を転送する機能と、前記ＧＷとの間にトンネルを設定する機能を有するＣＰＥ(Customer Premises Equipment)と、
前記サービスネットワークに位置し、前記端末に対して、ＩＰ上でサービスを行うコンテンツサーバと、
前記転送ネットワークもしくは、前記サービスネットワークに設置され、前記ＣＰＥから転送された情報を用いた前記端末の認証機能、前記端末の接続先のサービスネットワークを特定し、接続先のサービスネットワークに対応した前記ＧＷの情報を前記ＣＰＥへ通知および前記ＣＰＥの情報を前記ＧＷへ通知する機能を有する管理サーバとで構成されるマルチホーミング認証通信システムであって、
前記ユーザネットワークに前記端末が接続された際に、該端末から送信された、該端末が接続要求を行っている宛先のアドレスを含む認証情報を前記ＣＰＥが前記管理サーバに対して転送し、
前記管理サーバが前記認証情報によって、前記端末を認証すると共に、前記宛先のアドレスを基にサービスネットワークを特定し、該当するサービスネットワークのＧＷに、該ＧＷとトンネルを設定するＣＰＥの情報を通知し、さらに前記端末が存在するユーザネットワークのＣＰＥに、当該ＣＰＥとトンネルを設定するＧＷの情報を通知し、ＣＰＥとＧＷの間のトンネルを動的に設定し、端末から所定の前記サービスネットワークの所定の前記コンテンツサーバへの通信を可能とすることを特徴とするマルチホーミング認証通信システム。
請求項１において、前記管理サーバが、ＣＰＥとＧＷに対して、認証された端末のＩＰアドレス発もしくは着の通信のみを許容する動的フィルタリングを設定するための情報を送信し、前記ＣＰＥと前記ＧＷとが動的フィルタリングを設定することを特徴とするマルチホーミング認証通信システム。
様々なサービス提供を行う複数のサービスネットワークと、
サービスの利用を行う端末が属するユーザネットワークと、
前記サービスネットワークと前記ユーザネットワークとの間に位置し、両ネットワークとを接続する転送ネットワークと、
前記サービスネットワークと前記転送ネットワークとの境界に位置し、前記ユーザネットワークと前記転送ネットワークとの境界に位置するルータとの間にトンネルを設定する機能を有するＧＷ(Gateway Router)と、
前記ユーザネットワークと前記転送ネットワークとの境界に位置する前記ルータであり、前記ユーザネットワークに接続されたＩＰ端末の認証情報を転送する機能と、前記ＧＷとの間にトンネルを設定する機能を有するＣＰＥ(Customer Premises Equipment)と、
前記サービスネットワークに位置し、前記端末に対して、ＩＰ上でサービスを行うコンテンツサーバと、
前記転送ネットワークもしくは、前記サービスネットワークに設置され、前記ＣＰＥから転送された情報を用いた前記端末の認証機能、前記端末の接続先のサービスネットワークを特定し、接続先のサービスネットワークに対応した前記ＧＷの情報を前記ＣＰＥへ通知および前記ＣＰＥの情報を前記ＧＷへ通知する機能を有する管理サーバとで構成されるマルチホーミング通信システムにおけるマルチホーミング認証通信方法であって、
前記ユーザネットワークに前記端末が接続された際に、該端末から送信された、該端末が接続要求を行っている宛先のアドレスを含む認証情報を前記ＣＰＥが前記管理サーバに対して転送し、
前記管理サーバが前記認証情報によって、前記端末を認証すると共に、前記宛先のアドレスを基にサービスネットワークを特定し、該当するサービスネットワークのＧＷに、該ＧＷとトンネルを設定するＣＰＥの情報を通知し、さらに前記端末が存在するユーザネットワークのＣＰＥに、当該ＣＰＥとトンネルを設定するＧＷの情報を通知し、ＣＰＥとＧＷの間のトンネルを動的に設定し、端末から所定の前記サービスネットワークの所定の前記コンテンツサーバへの通信を可能とすることを特徴とするマルチホーミング認証通信方法。
請求項３において、前記管理サーバが、ＣＰＥとＧＷに対して、認証された端末のＩＰアドレス発もしくは着の通信のみを許容する動的フィルタリングを設定するための情報を送信し、前記ＣＰＥと前記ＧＷとが動的フィルタリングを設定することを特徴とするマルチホーミング認証通信方法。
様々なサービス提供を行う複数のサービスネットワークと、
サービスの利用を行う端末が属するユーザネットワークと、
前記サービスネットワークと前記ユーザネットワークとの間に位置し、両ネットワークとを接続する転送ネットワークと、
前記ユーザネットワークと前記転送ネットワークとの境界に位置するルータとの間にトンネルを設定する機能を有するＧＷ(Gateway Router)と、
前記ユーザネットワークと前記転送ネットワークとの境界に位置する前記ルータであり、前記ユーザネットワークに接続された端末の認証情報を転送する機能と、前記ＧＷとの間にトンネルを設定する機能を有するＣＰＥ(Customer Premises Equipment)と、
前記サービスネットワークに位置し、前記端末に対して、ＩＰ上でサービスを行うコンテンツサーバと、
前記転送ネットワークもしくは、前記サービスネットワークに設置され、前記ＣＰＥから転送された情報を用いた前記端末の認証機能、前記端末の接続先のサービスネットワークを特定し、接続先のサービスネットワークに対応した前記ＧＷの情報を前記ＣＰＥへ通知および前記ＣＰＥの情報を前記ＧＷへ通知する機能を有する管理サーバとで構成されるマルチホーミング認証通信システムにおける管理サーバであって、
前記管理サーバは、認証情報取得部と認証処理部と諸設定処理部とを含んで備え、
前記認証情報取得部がＣＰＥから、接続要求を行っている端末の宛先のアドレスを含む認証情報を受信し、この認証情報を基に、前記認証処理部が前記端末の認証を行うと共に、前記宛先のアドレスを基にサービスネットワークを特定し、前記諸設定処理部が、前記端末と前記特定したサービスネットワークのＧＷに関する情報を前記ＣＰＥに送信し、前記端末と前記ＧＷとトンネルを設定するＣＰＥに関する情報を前記ＧＷに送信することを特徴とする管理サーバ。