JP6148458B2 - 認証装置およびその方法、ならびにコンピュータプログラム - Google Patents
認証装置およびその方法、ならびにコンピュータプログラム Download PDFInfo
- Publication number
- JP6148458B2 JP6148458B2 JP2012262750A JP2012262750A JP6148458B2 JP 6148458 B2 JP6148458 B2 JP 6148458B2 JP 2012262750 A JP2012262750 A JP 2012262750A JP 2012262750 A JP2012262750 A JP 2012262750A JP 6148458 B2 JP6148458 B2 JP 6148458B2
- Authority
- JP
- Japan
- Prior art keywords
- address
- communication device
- authentication
- communication
- connection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Power Engineering (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
Claims (11)
- 第1の通信装置のネットワークアクセス認証を受け付け、前記第1の通信装置のアドレスを含むメッセージを受信する通信部と、
前記通信部によるメッセージの受信に応じて、前記第1の通信装置の真正性を検証する検証部と、
前記メッセージに含まれる前記第1の通信装置のアドレスに基づき、前記第1の通信装置が接続を試みている接続先である第1接続先を特定し、前記第1接続先への接続を許可するかを決定する接続形態確認部と、
アドレス管理部と、を備え、
前記接続形態確認部は、認証済みの通信装置およびネットワークのアドレスを表すアドレス管理情報を用い、前記アドレス管理情報に登録されている通信装置またはネットワークの中から、前記第1の通信装置のアドレスに合致するアドレスを有するネットワークまたは通信装置を前記第1接続先として検出し、前記第1接続先への接続許可を決定し、
前記アドレス管理部は、前記接続を許可された前記第1の通信装置のアドレス、または前記第1の通信装置が管理するネットワークのアドレスを、前記アドレス管理情報に登録する
認証装置。 - 第1の通信装置のネットワークアクセス認証を受け付け、前記第1の通信装置のアドレスと1つの認証リレーのアドレスとを含むメッセージを受信する通信部と、
前記通信部によるメッセージの受信に応じて、前記第1の通信装置の真正性を検証する検証部と、
前記メッセージに含まれる前記1つの認証リレーのアドレスに基づき、前記第1の通信装置が接続を試みている接続先である第1接続先を特定し、前記第1接続先への接続を許可するかを決定する接続形態確認部と、を備え、
前記接続形態確認部は、前記第1の通信装置に対しあらかじめ接続許可されている通信装置またはネットワークのうち、前記1つの認証リレーのアドレスに合致するアドレスを有する通信装置またはネットワークを前記第1接続先に特定し、前記第1接続先への接続許可を決定する
認証装置。 - アドレス管理部を備え、
前記接続形態確認部は、認証済みの通信装置およびネットワークのアドレスを表すアドレス管理情報を用い、前記アドレス管理情報に登録されている通信装置またはネットワークの中から、前記1つの認証リレーのアドレスに合致するアドレスを有するネットワークまたは通信装置を前記第1接続先として検出し、
前記アドレス管理部は、前記接続を許可された前記第1の通信装置のアドレス、または前記第1の通信装置が管理するネットワークのアドレスを前記アドレス管理情報に登録する
請求項2に記載の認証装置。 - 第1の通信装置のネットワークアクセス認証を受け付け、前記第1の通信装置のアドレスと複数の認証リレーのアドレスとを含むメッセージを受信する通信部と、
前記通信部によるメッセージの受信に応じて、前記第1の通信装置の真正性を検証する検証部と、
前記メッセージに含まれる前記複数の認証リレーのアドレスに基づき、前記第1の通信装置が接続を試みている接続先である第1接続先を特定し、前記第1接続先への接続を許可するかを決定する接続形態確認部と、を備え、
前記接続形態確認部は、前記第1の通信装置に対しあらかじめ接続許可されている通信装置またはネットワークのうち、前記複数の認証リレーのうち前記メッセージを最初に中継した認証リレーのアドレスに合致するアドレスを有する通信装置またはネットワークを前記第1接続先に特定し、前記第1接続先への接続許可を決定する
認証装置。 - アドレス管理部を備え、
前記接続形態確認部は、認証済みの通信装置およびネットワークのアドレスを表すアドレス管理情報を用い、前記アドレス管理情報に登録されている通信装置またはネットワークの中から、前記第1認証リレーのアドレスに合致するアドレスを有するネットワークまたは通信装置を前記第1接続先として検出し、
前記アドレス管理部は、前記接続を許可された前記第1の通信装置のアドレス、または前記第1の通信装置が管理するネットワークのアドレスを前記アドレス管理情報に登録する
請求項4に記載の認証装置。 - 第1の通信装置のネットワークアクセス認証を受け付け、前記第1の通信装置のアドレスを含むメッセージを受信する通信ステップと、
前記通信ステップによるメッセージの受信に応じて、前記第1の通信装置の真正性を検証する検証ステップと、
前記メッセージに含まれる前記第1の通信装置のアドレスに基づき、前記第1の通信装置が接続を試みている接続先である第1接続先を特定し、前記第1接続先への接続を許可するかを決定する接続形態確認ステップと、
アドレス管理ステップと、を備え、
前記接続形態確認ステップは、認証済みの通信装置およびネットワークのアドレスを表すアドレス管理情報を用い、前記アドレス管理情報に登録されている通信装置またはネットワークの中から、前記第1の通信装置のアドレスに合致するアドレスを有するネットワークまたは通信装置を前記第1接続先として検出し、前記第1接続先への接続許可を決定し、
前記アドレス管理ステップは、前記接続を許可された前記第1の通信装置のアドレス、または前記第1の通信装置が管理するネットワークのアドレスを、前記アドレス管理情報に登録する
認証方法。 - 第1の通信装置のネットワークアクセス認証を受け付け、前記第1の通信装置のアドレスと1つの認証リレーのアドレスとを含むメッセージを受信する通信ステップと、
前記通信ステップによるメッセージの受信に応じて、前記第1の通信装置の真正性を検証する検証ステップと、
前記メッセージに含まれる前記1つの認証リレーのアドレスに基づき、前記第1の通信装置が接続を試みている接続先である第1接続先を特定し、前記第1接続先への接続を許可するかを決定する接続形態確認ステップと、を備え、
前記接続形態確認ステップは、前記第1の通信装置に対しあらかじめ接続許可されている通信装置またはネットワークのうち、前記1つの認証リレーのアドレスに合致するアドレスを有する通信装置またはネットワークを前記第1接続先に特定し、前記第1接続先への接続許可を決定する
認証方法。 - 第1の通信装置のネットワークアクセス認証を受け付け、前記第1の通信装置のアドレスと複数の認証リレーのアドレスとを含むメッセージを受信する通信ステップと、
前記通信ステップによるメッセージの受信に応じて、前記第1の通信装置の真正性を検証する検証ステップと、
前記メッセージに含まれる前記複数の認証リレーのアドレスに基づき、前記第1の通信装置が接続を試みている接続先である第1接続先を特定し、前記第1接続先への接続を許可するかを決定する接続形態確認ステップと、を備え、
前記接続形態確認ステップは、前記第1の通信装置に対しあらかじめ接続許可されている通信装置またはネットワークのうち、前記複数の認証リレーのうち前記メッセージを最初に中継した認証リレーのアドレスに合致するアドレスを有する通信装置またはネットワークを前記第1接続先に特定し、前記第1接続先への接続許可を決定する
認証方法。 - 第1の通信装置のネットワークアクセス認証を受け付け、前記第1の通信装置のアドレスを含むメッセージを受信する通信ステップと、
前記通信ステップによるメッセージの受信に応じて、前記第1の通信装置の真正性を検証する検証ステップと、
前記メッセージに含まれる前記第1の通信装置のアドレスに基づき、前記第1の通信装置が接続を試みている接続先である第1接続先を特定し、前記第1接続先への接続を許可するかを決定する接続形態確認ステップと、
アドレス管理ステップと、をコンピュータに実行させ、
前記接続形態確認ステップは、認証済みの通信装置およびネットワークのアドレスを表すアドレス管理情報を用い、前記アドレス管理情報に登録されている通信装置またはネットワークの中から、前記第1の通信装置のアドレスに合致するアドレスを有するネットワークまたは通信装置を前記第1接続先として検出し、前記第1接続先への接続許可を決定し、
前記アドレス管理ステップは、前記接続を許可された前記第1の通信装置のアドレス、または前記第1の通信装置が管理するネットワークのアドレスを、前記アドレス管理情報に登録する
コンピュータプログラム。 - 第1の通信装置のネットワークアクセス認証を受け付け、前記第1の通信装置のアドレスと1つの認証リレーのアドレスとを含むメッセージを受信する通信ステップと、
前記通信ステップによるメッセージの受信に応じて、前記第1の通信装置の真正性を検証する検証ステップと、
前記メッセージに含まれる前記1つの認証リレーのアドレスに基づき、前記第1の通信装置が接続を試みている接続先である第1接続先を特定し、前記第1接続先への接続を許可するかを決定する接続形態確認ステップと、をコンピュータに実行させ、
前記接続形態確認ステップは、前記第1の通信装置に対しあらかじめ接続許可されている通信装置またはネットワークのうち、前記1つの認証リレーのアドレスに合致するアドレスを有する通信装置またはネットワークを前記第1接続先に特定し、前記第1接続先への接続許可を決定する
コンピュータプログラム。 - 第1の通信装置のネットワークアクセス認証を受け付け、前記第1の通信装置のアドレスと複数の認証リレーのアドレスとを含むメッセージを受信する通信ステップと、
前記通信ステップによるメッセージの受信に応じて、前記第1の通信装置の真正性を検証する検証ステップと、
前記メッセージに含まれる前記複数の認証リレーのアドレスに基づき、前記第1の通信装置が接続を試みている接続先である第1接続先を特定し、前記第1接続先への接続を許可するかを決定する接続形態確認ステップと、をコンピュータに実行させ、
前記接続形態確認ステップは、前記第1の通信装置に対しあらかじめ接続許可されている通信装置またはネットワークのうち、前記複数の認証リレーのうち前記メッセージを最初に中継した認証リレーのアドレスに合致するアドレスを有する通信装置またはネットワークを前記第1接続先に特定し、前記第1接続先への接続許可を決定する
コンピュータプログラム。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012262750A JP6148458B2 (ja) | 2012-11-30 | 2012-11-30 | 認証装置およびその方法、ならびにコンピュータプログラム |
US14/088,609 US9374371B2 (en) | 2012-11-30 | 2013-11-25 | Authentication apparatus and method thereof, and computer program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012262750A JP6148458B2 (ja) | 2012-11-30 | 2012-11-30 | 認証装置およびその方法、ならびにコンピュータプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2014110462A JP2014110462A (ja) | 2014-06-12 |
JP6148458B2 true JP6148458B2 (ja) | 2017-06-14 |
Family
ID=50826899
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012262750A Active JP6148458B2 (ja) | 2012-11-30 | 2012-11-30 | 認証装置およびその方法、ならびにコンピュータプログラム |
Country Status (2)
Country | Link |
---|---|
US (1) | US9374371B2 (ja) |
JP (1) | JP6148458B2 (ja) |
Families Citing this family (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6287401B2 (ja) * | 2014-03-18 | 2018-03-07 | 富士ゼロックス株式会社 | 中継装置、システム及びプログラム |
JP6153031B2 (ja) * | 2014-06-10 | 2017-06-28 | パナソニックIpマネジメント株式会社 | 通信システム及び通信方法 |
JP6226080B2 (ja) * | 2014-09-25 | 2017-11-08 | 日本電気株式会社 | 通信制御装置、通信制御方法、通信制御プログラム、及び、情報システム |
CN106603735B (zh) * | 2015-10-19 | 2020-06-26 | 华为技术有限公司 | 一种分配智能仪表通信地址的方法、装置和*** |
US10057261B2 (en) * | 2015-11-09 | 2018-08-21 | Fotonation Limited | Method for configuring access for a limited user interface (UI) device |
US11095156B2 (en) * | 2017-04-12 | 2021-08-17 | Mitsubishi Electric Corporation | Power conversion device and non-contact power supplying system |
Family Cites Families (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3688830B2 (ja) * | 1995-11-30 | 2005-08-31 | 株式会社東芝 | パケット転送方法及びパケット処理装置 |
US20040213237A1 (en) * | 2000-06-29 | 2004-10-28 | Toshikazu Yasue | Network authentication apparatus and network authentication system |
US7124197B2 (en) * | 2002-09-11 | 2006-10-17 | Mirage Networks, Inc. | Security apparatus and method for local area networks |
JP2005064820A (ja) * | 2003-08-11 | 2005-03-10 | Nec Corp | アクセス制御装置、ネットワークセキュリティシステム、アクセス制御方法およびそのプログラム |
JP2005286883A (ja) * | 2004-03-30 | 2005-10-13 | Canon Inc | パケット中継装置及びそのアドレス割り当て方法 |
JP4796754B2 (ja) * | 2004-06-15 | 2011-10-19 | 日本電気株式会社 | ネットワーク接続システムおよびネットワーク接続方法 |
JP2006079213A (ja) * | 2004-09-07 | 2006-03-23 | Ntt Docomo Inc | 中継装置、認証サーバ及び認証方法 |
US20060259759A1 (en) * | 2005-05-16 | 2006-11-16 | Fabio Maino | Method and apparatus for securely extending a protected network through secure intermediation of AAA information |
WO2007138663A1 (ja) * | 2006-05-26 | 2007-12-06 | Fujitsu Limited | ネットワークアクセス制御方法、ネットワークアクセス制御システム、認証処理装置、アクセス制御装置、代理要求装置およびアクセス要求装置 |
JP4410791B2 (ja) * | 2006-12-20 | 2010-02-03 | 富士通株式会社 | アドレス詐称チェック装置およびネットワークシステム |
JP5334693B2 (ja) * | 2009-06-04 | 2013-11-06 | アライドテレシスホールディングス株式会社 | ネットワーク管理方法、ネットワーク管理プログラム、ネットワークシステム及び中継機器 |
JP5660202B2 (ja) * | 2011-04-15 | 2015-01-28 | 日本電気株式会社 | コンピュータシステム、コントローラ、及びネットワークアクセスポリシ制御方法 |
JP2013182336A (ja) | 2012-02-29 | 2013-09-12 | Toshiba Corp | 端末装置、同端末装置の動作方法及びプログラム |
JP5944184B2 (ja) | 2012-02-29 | 2016-07-05 | 株式会社東芝 | 情報通知装置、方法、プログラム及びシステム |
-
2012
- 2012-11-30 JP JP2012262750A patent/JP6148458B2/ja active Active
-
2013
- 2013-11-25 US US14/088,609 patent/US9374371B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
US20140157373A1 (en) | 2014-06-05 |
US9374371B2 (en) | 2016-06-21 |
JP2014110462A (ja) | 2014-06-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11678183B2 (en) | Devices, systems and methods for connecting and authenticating local devices to common gateway device | |
JP6148458B2 (ja) | 認証装置およびその方法、ならびにコンピュータプログラム | |
EP2410711B1 (en) | Node registration method, communication system and related server | |
EP2859700B1 (en) | Using neighbor discovery to create trust information for other applications | |
EP1493244B1 (en) | Group judgment device | |
KR101551315B1 (ko) | 다른 디바이스가 무선 네트워크에 연결하는 것을 가능하게 하기 위한 모바일 디바이스의 사용 | |
EP3396928B1 (en) | Method for managing network access rights and related device | |
KR101318306B1 (ko) | 인터넷 프로토콜 어드레스들의 제 3 자 유효화 | |
JP6018511B2 (ja) | サーバ装置、グループ鍵通知方法及びそのプログラム | |
CN108028829A (zh) | 用于获得对网络的初始接入的方法以及相关的无线设备和网络节点 | |
JP4129216B2 (ja) | グループ判定装置 | |
CN101379795A (zh) | 在由认证服务器检查客户机证书的同时由dhcp服务器进行地址分配 | |
EP2122991A2 (en) | Method for establishing secure associations within a communication network | |
JP4902878B2 (ja) | リンク管理システム | |
US20090164785A1 (en) | Method for authentication in a communication network | |
CN101960814A (zh) | Ip地址委派 | |
CN101471878A (zh) | 对等会话起始协议网络的安全路由方法、网络***及设备 | |
KR101359600B1 (ko) | 로컬 도메인 네임을 취득하기 위한 방법, 장치 및 시스템 | |
CN108599968B (zh) | 用于城市物联网的信息广播方法 | |
JP2016134861A (ja) | ノード装置、ネットワークシステム及びノード装置の接続方法 | |
CN106912049B (zh) | 改善用户认证体验的方法 | |
CN108495292B (zh) | 智能家居短距离设备通信方法 | |
JP5319575B2 (ja) | 通信方法および通信システム | |
WO2016127583A1 (zh) | 认证处理方法及装置 | |
JP5445753B2 (ja) | 通信システムにおけるネットワーク接続方法、管理方法および装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150914 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160817 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160923 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20161122 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20170421 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20170519 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 6148458 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |