端末認証接続方法およびそのシステム

トップ :: G 物理学 :: G06 計算;計数

【発明の名称】	端末認証接続方法およびそのシステム
【発明者】	【氏名】楠根雄志【氏名】川上弥
【要約】	【課題】端末接続装置において回線識別情報に基いた認証を行うことができ、回線単位の利用管理や課金処理が可能となり、管理コストの低減もできる端末認証接続方法およびそのシステムを提供する。【解決手段】利用者端末１０がネットワーク１５に回線接続するために、端末接続装置１２、回線識別符号変換装置１３、認証装置１４を備える。端末接続装置１２における回線１１の物理的収容位置をもとに、その回線１１に対して一定の範囲で同一性および／または単一性を保証された符号の生成を行い、その生成のための変換装置を端末接続装置１２に接続する。

【特許請求の範囲】
【請求項１】端末から接続された回線を収容して端末接続を終端する端末接続装置が回線経由による接続認証をする際に、該回線の回線識別情報を用いて回線単位の認証を行う端末認証接続方法であって、前記回線経由による前記端末接続装置への接続要求に応じて、当該回線の該端末接続装置における物理的収容位置に基き、当該回線に対して所定の範囲で同一性および／または単一性を有する符号を生成し、この符号を回線識別情報として端末認証することを特徴とする端末認証接続方法。
【請求項２】前記符号は、前記端末接続装置に接続され、当該端末接続装置から通知された前記回線の物理的収容位置を基に、前記回線との間における同一性および／または単一性を保証された前記符号を生成して、前記端末接続装置に通知するための変換装置により生成されることを特徴とする請求項１に記載の端末認証接続方法。
【請求項３】前記端末接続装置は、前記変換装置に接続され利用される回線の当該接続装置における物理的収容位置を前記変換装置に伝えることにより、当該変換装置から取得した符号を回線識別情報として利用することを特徴とする請求項２に記載の端末認証接続方法。
【請求項４】前記端末接続装置により生成された符号を、該端末接続装置に接続される装置に回線識別情報として通知することを特徴とする請求項１または２のいずれか一方に記載の端末認証接続方法。
【請求項５】前記端末接続装置により生成された符号を、回線識別情報として回線単位の認証を行う認証装置を備えることを特徴とする請求項１または２のいずれか一方に記載の端末認証接続方法。
【請求項６】前記端末接続装置に接続され、該端末接続装置から通知される利用情報と前記認証装置から通知される回線情報とに基いて、回線ごとの課金情報を管理する課金装置を備えることを特徴とする請求項１または３のいずれか一方に記載の端末認証接続方法。
【請求項７】前記認証装置と前記課金装置が同一装置にて構成されることを特徴とする請求項６に記載の端末認証接続方法。
【請求項８】端末から接続された回線を収容して端末接続を終端する端末接続装置が回線経由による接続認証をする際に、該回線の回線識別情報を用いて回線単位の認証を行う端末認証接続システムであって、前記回線経由による前記端末接続装置への接続要求に応じて、当該回線の前記端末接続装置における物理的収容位置に基き、当該回線に対して所定の範囲で同一性および／または単一性を有する符号を生成する符号生成手段を備え、この符号生成手段にて生成された前記符号を回線識別情報として端末認証が可能なことを特徴とする端末認証接続システム。
【請求項９】前記符号は、前記端末接続装置に接続され、当該端末接続装置から通知された前記回線の物理的収容位置を基に、前記回線との間における同一性および／または単一性を保証された前記符号を生成して、前記端末接続装置に通知するための変換装置により生成されることを特徴とする請求項８に記載の端末認証接続システム。
【請求項１０】前記端末接続装置は、前記変換装置に接続され利用される回線の当該接続装置における物理的収容位置を前記変換装置に伝えることにより、当該変換装置から取得した符号を回線識別情報として利用することを特徴とする請求項９に記載の端末認証接続システム。
【請求項１１】前記端末接続装置により生成された符号を、該端末接続装置に接続される装置に回線識別情報として通知することを特徴とする請求項８または９のいずれか一方に記載の端末認証接続システム。
【請求項１２】前記端末接続装置により生成された符号を、回線識別情報として回線単位の認証を行う認証装置を備えることを特徴とする請求項８または９のいずれか一方に記載の端末認証接続システム。
【請求項１３】前記端末接続装置に接続され、該端末接続装置から通知される利用情報と前記認証装置から通知される回線情報とに基いて、回線ごとの課金情報を管理する課金装置を備えることを特徴とする請求項８または１０のいずれか一方に記載の端末認証接続システム。
【請求項１４】前記認証装置と前記課金装置が同一装置にて構成されることを特徴とする請求項１３に記載の端末認証接続システム。

【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は、回線を用いた接続の認証における回線識別情報の取得に係る端末認証接続装置に関する。
【０００２】
【従来の技術】従来において、端末からの端末接続装置に対する公衆回線網経由での接続におけるＲＡＤＩＵＳ（ＲｅｍｏｔｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＤｉａｌＩｎＵｓｅｒＳｅｒｖｉｃｅ）サーバやＴＡＣＡＣＳ（ｔｅｒｍｉｎａｌａｃｃｅｓｓｃｏｎｃｅｎｔｒａｔｏｒａｃｃｅｓｓｃｏｎｔｒｏｌｓｅｒｖｅｒ）サーバなどの認証装置を利用した接続の認証において回線識別情報を利用する場合、ＲＡＳ（ＲｅｍｏｔｅＡｃｃｅｓｓＳｅｒｖｉｃｅ）から認証装置に通知する回線識別情報には公衆回線網側から発番号通知機能により通知される識別符号を使用していた。
【０００３】
【発明が解決しようとする課題】しかしながら上述したような従来技術においては以下のような解決すべき課題があった。
【０００４】ＡＤＳＬ（ＡｓｙｍｍｅｔｒｉｃＤｉｇｉｔａｌＳｕｂｓｃｒｉｂｅｒＬｉｎｅ）回線などのように、それ自身で回線識別情報の伝達を行わない回線を利用して接続を提供する場合、端末接続装置においては回線識別情報を取得する手段が存在しなかったため、端末接続装置上での認証において回線識別情報を利用することができなかった。
【０００５】本発明はこれらの課題に鑑みてなされたものであり、端末接続装置において回線識別情報に基いた認証を行うことができ、回線単位の利用管理や課金処理が可能となり、管理コストの低減もできる端末認証接続方法およびそのシステムを提供することを目的とする。
【０００６】
【課題を解決するための手段】上記課題を解決するために請求項１に記載の本発明においては、端末から接続された回線を収容して端末接続を終端する端末接続装置が回線経由による接続認証をする際に、該回線の回線識別情報を用いて回線単位の認証を行う端末認証接続方法であって、前記回線経由による前記端末接続装置への接続要求に応じて、当該回線の該端末接続装置における物理的収容位置に基き、当該回線に対して所定の範囲で同一性および／または単一性を有する符号を生成し、この符号を回線識別情報として端末認証することを特徴とする端末認証接続方法をもって解決手段とする。
【０００７】また、請求項２に記載の本発明によれば、前記符号は、前記端末接続装置に接続され、当該端末接続装置から通知された前記回線の物理的収容位置を基に、前記回線との間における同一性および／または単一性を保証された前記符号を生成して、前記端末接続装置に通知するための変換装置により生成されることを特徴とする請求項１に記載の端末認証接続方法をもって解決手段とする。
【０００８】また、請求項３に記載の本発明によれば、前記端末接続装置は、前記変換装置に接続され利用される回線の当該接続装置における物理的収容位置を前記変換装置に伝えることにより、当該変換装置から取得した符号を回線識別情報として利用することを特徴とする請求項２に記載の端末認証接続方法をもって解決手段とする。
【０００９】また、請求項４に記載の本発明によれば、前記端末接続装置により生成された符号を、該端末接続装置に接続される装置に回線識別情報として通知することを特徴とする請求項１または２のいずれか一方に記載の端末認証接続方法をもって解決手段とする。
【００１０】また、請求項５に記載の本発明によれば、前記端末接続装置により生成された符号を、回線識別情報として回線単位の認証を行う認証装置を備えることを特徴とする請求項１または２のいずれか一方に記載の端末認証接続方法をもって解決手段とする。
【００１１】また、請求項６に記載の本発明によれば、前記端末接続装置に接続され、該端末接続装置から通知される利用情報と前記認証装置から通知される回線情報とに基いて、回線ごとの課金情報を管理する課金装置を備えることを特徴とする請求項１または３のいずれか一方に記載の端末認証接続方法をもって解決手段とする。
【００１２】また、請求項７に記載の本発明によれば、前記認証装置と前記課金装置が同一装置にて構成されることを特徴とする請求項６に記載の端末認証接続方法をもって解決手段とする。
【００１３】また、請求項８に記載の本発明によれば、端末から接続された回線を収容して端末接続を終端する端末接続装置が回線経由による接続認証をする際に、該回線の回線識別情報を用いて回線単位の認証を行う端末認証接続システムであって、前記回線経由による前記端末接続装置への接続要求に応じて、当該回線の前記端末接続装置における物理的収容位置に基き、当該回線に対して所定の範囲で同一性および／または単一性を有する符号を生成する符号生成手段を備え、この符号生成手段にて生成された前記符号を回線識別情報として端末認証が可能なことを特徴とする端末認証接続システムをもって解決手段とする。
【００１４】また、請求項９に記載の本発明によれば、前記符号は、前記端末接続装置に接続され、当該端末接続装置から通知された前記回線の物理的収容位置を基に、前記回線との間における同一性および／または単一性を保証された前記符号を生成して、前記端末接続装置に通知するための変換装置により生成されることを特徴とする請求項８に記載の端末認証接続システムをもって解決手段とする。
【００１５】また、請求項１０に記載の本発明によれば、前記端末接続装置は、前記変換装置に接続され利用される回線の当該接続装置における物理的収容位置を前記変換装置に伝えることにより、当該変換装置から取得した符号を回線識別情報として利用することを特徴とする請求項９に記載の端末認証接続システムをもって解決手段とする。
【００１６】また、請求項１１に記載の本発明によれば、前記端末接続装置により生成された符号を、該端末接続装置に接続される装置に回線識別情報として通知することを特徴とする請求項８または９のいずれか一方に記載の端末認証接続システムをもって解決手段とする。
【００１７】また、請求項１２に記載の本発明によれば、前記端末接続装置により生成された符号を、回線識別情報として回線単位の認証を行う認証装置を備えることを特徴とする請求項８または９のいずれか一方に記載の端末認証接続システムをもって解決手段とする。
【００１８】また、請求項１３に記載の本発明によれば、前記端末接続装置に接続され、該端末接続装置から通知される利用情報と前記認証装置から通知される回線情報とに基いて、回線ごとの課金情報を管理する課金装置を備えることを特徴とする請求項８または１０のいずれか一方に記載の端末認証接続システムをもって解決手段とする。
【００１９】また、請求項１４に記載の本発明によれば、前記認証装置と前記課金装置が同一装置にて構成されることを特徴とする請求項１３に記載の端末認証接続システムをもって解決手段とする。
【００２０】
【発明の実施の形態】図１には、本発明の実施の形態による全体構成を説明するための構成図が示され、この図中には、利用者端末（１）１０及び同じく利用者端末（ｎ）１０（ｎは自然数、複数台の端末の存在を示している。）と、回線（１）１１及び同じく回線（ｎ）１１（ｎは自然数、複数本の回線の存在を示している。）と、端末接続装置１２と、回線識別符号変換装置１３と、認証装置１４と、ネットワーク１５とが示されている。
【００２１】利用者端末（１）１０～利用者端末（ｎ）１０は、それぞれ回線（１）１１～回線（ｎ）１１によって端末接続装置１２に接続され、この端末接続装置１２を介してネットワーク１５を利用する。端末接続装置１２は、一方でそれぞれ利用者端末（１）１０～利用者端末（ｎ）１０と接続された回線（１）１１～回線（ｎ）１１を収容し、他方でネットワーク１５と接続され、利用者端末（１）１０～利用者端末（ｎ）１０からの端末接続を終端し、利用者端末（１）１０～利用者端末（ｎ）１０とネットワーク１５との間で送受信されるデータの転送および、利用者端末（１）１０～利用者端末（ｎ）１０との間で転送機能設定等に利用される各種情報の交換を行う。
【００２２】回線（１）１１～回線（ｎ）１１は利用者端末（１）１０～利用者端末（ｎ）１０と端末接続装置１２の間をつなぐ物理的媒体を利用した回線であり、両者間のデータ通信に利用される。この回線は一方に対し他方の識別信号を回線上で伝達する機能を有しない。
【００２３】回線識別符号変換装置１３は端末接続装置１２の収容する回線の物理的収容位置と接続先識別符号との対応表を持ち、端末接続装置１２からの変換要求に応じて、変換要求において通知される回線（１）１１の端末接続装置１２における物理的収容位置をもとに、回線の接続先を示す識別符号を生成して端末接続装置１２に対し通知する。
【００２４】認証装置１４はＲＡＤＩＵＳサーバやＴＡＣＡＣＳサーバなどに代表される認証装置であり、端末接続装置１２と接続され端末接続装置１２からのサービス利用認証要求に応じ、要求において伝えられる利用者や回線の属性などを元に、そのサービス利用を認めるかどうかを判断して判断結果と設定に必要な情報を端末接続装置１２に通知する。
【００２５】以下、図１は利用者端末（１）１０から接続を試みた場合を例として、図２を用いて動作の概要を説明する。
【００２６】利用者端末（１）１０は端末利用者の要求に従って回線（１）１１を通じてネットワークへの接続要求２０１を端末接続装置１２に送信する。端末接続装置１２は回線（１）１１を通じて利用者端末（１）１０からの接続要求２０１を受け取ると、接続要求２０１の認証に必要な利用者識別情報を得るため、利用者端末（１）１０に対し利用者ＩＤや暗証番号など利用者認証に必要な情報の要求２０２を送信する。この２０２には利用者端末（１）１０が送るべき情報の種類が指定されている。
【００２７】利用者端末（１）１０は端末接続装置１２から２０２を受け取ると２０２に対し２０２で指定された情報の含まれた応答２０３を端末接続装置１２に対し送信する。ここで、端末接続装置１２の認証段階において認証を回線の識別のみによって行い、利用者の識別を必要としない場合、２０２と２０３の手順は省略することができる。また、端末接続装置１２は認証に必要な回線識別情報を得るため、回線識別符号変換装置１３に対し２０１の送信に使われた回線（１）１１についての回線識別符号を生成するよう、回線（１）１１の物理的収容位置を含む要求２０４を送信する。
【００２８】回線識別符号変換装置１３は、２０４を受け取ると２０４で指定された回線収容位置をもとに、自身の持つデータベースを参照して回線（１）１１に対応する回線識別符号を生成し、応答２０５として返送する。端末接続装置１２は、送信した２０２および２０４に対応する２０３および２０５の受信が完了すると、認証装置１４に対し接続要求２０１の認証要求２０６を送信する。２０６には、２０３および２０５で得られた情報が含まれる。認証装置１４は、２０６を受け取ると、２０６で示された利用者識別情報や回線識別符号などをもとに接続要求２０１の認証を行い、認証結果２０７を端末接続装置１２に対して送信する。２０７には、認証の結果、接続が認められた場合には、その利用者および回線に応じた接続開始に必要な設定情報が含まれる。
【００２９】端末接続装置１２は、２０７によって接続が認められたことが通知されると、２０７に含まれる設定情報などをもとに接続の受け入れ準備を行ったあと、利用者端末（１）１０に対し接続許可２０８を通知する。利用者端末（１）１０は、２０８を受け取ると引き続き端末接続装置１２との間で設定情報の交換などを行い、端末接続装置１２との接続を確立する。接続が確立すると、端末接続装置１２は利用者端末（１）１０とネットワーク１５との通信を中継し、利用者端末（１）１０は端末接続装置１２を介してネットワーク１５との間で通信を行うことができる。
【００３０】なお、本発明の実施の形態にサービス提供装置や課金装置などを追加した場合、これらの装置においても、端末接続装置１２から通知される回線識別情報を利用して、回線単位での利用管理や課金などを行うことができる。
【００３１】また、本発明の実施の形態の説明に係る図１に示された端末接続装置１２は、回線収容と端末接続終端を行う二つの装置の組み合わせとすることも可能である。この方式の例として、ＰＰＴＰ（Ｐｏｉｎｔ－ｔｏ－ＰｏｉｎｔＴｕｎｎｅｌｉｎｇＰｒｏｔｏｃｏｌ）、Ｌ２Ｆ（Ｌａｙｅｒ２Ｆｏｒｗａｒｄｉｎｇ）、Ｌ２ＴＰ（Ｌａｙｅｒ２ＴｕｎｎｅｌｉｎｇＰｒｏｔｏｃｏｌ）などが存在する。
【００３２】以上、説明した本発明の実施の形態によれば、端末接続装置から通知された回線の物理的収容位置をもとに回線識別符号変換装置が回線識別符号を生成し端末接続装置に通知するため、自身では回線識別符号の通知機能を持たない回線を接続に利用する際でもＲＡＳにおいて回線識別情報に基づいた認証を行うことができる。
【００３３】また、回線識別符号として広範囲で同一性の保証されたものを利用することで、回線の収容に利用するＲＡＳやＲＡＳ内での物理的収容位置を変更しても、回線識別符号変換装置側の変更のみで対応でき、管理コストの軽減につなげることができる。
【００３４】なお、以上説明した実施の形態は、本発明の理解を容易にするために記載されたものであって、本発明を限定するために記載されたものではない。したがって、上記の実施の形態に開示された端末認証接続方法及びそのシステムは、本発明の技術的範囲に属する全ての設計変更や均等物をも含む趣旨である。
【００３５】
【発明の効果】本発明によれば、端末接続装置において回線識別情報に基いた認証を行うことができ、回線単位の利用管理や課金処理が可能となり、管理コストの低減もできる端末認証接続方法およびそのシステムを提供することができる。

【出願人】	【識別番号】３９９０４０４０５【氏名又は名称】東日本電信電話株式会社
【出願日】	平成１２年１０月２５日（２０００．１０．２５）
【代理人】	【識別番号】１０００８３８０６【弁理士】【氏名又は名称】三好秀和（外４名）
【公開番号】	特開２００２－１３２７２９（Ｐ２００２－１３２７２９Ａ）
【公開日】	平成１４年５月１０日（２００２．５．１０）
【出願番号】	特願２０００－３２５９０５（Ｐ２０００－３２５９０５）