(57)【要約】【課題】複数のＯＬＴが受け持つ認証情報の管理を一元化すると共に、ユーザへのサービス断の発生リスクを減少可能にする。【解決手段】  ＯＬＴ外に、複数のＯＬＴのそれぞれの傘下にある全てのＯＮＵに関する認証情報のデータベースを管理する外部サーバを備え、各ＯＬＴは、自己の傘下にあるＯＮＵに関する認証情報をキャッシュメモリに保持し、ＯＮＵの認証時には、キャッシュメモリの認証情報に基づいて最初の認証処理を行うと共に、外部サーバのデータベースから認証対象のＯＮＵに関する認証情報のみを取得し、最初の処理で認証不成立となった場合には、最初の処理に用いた認証情報と外部サーバから取得した認証情報との差分を調べ、差分があった場合には外部サーバから取得した認証情報に基づいて再認証処理を行う。【選択図】図１
2010130341.tif 000002
【特許請求の範囲】
【請求項１】
ＯＮＵに関する認証処理を行う認証サーバ機能を内蔵するＯＬＴを複数管理するＧＥ−ＰＯＮシステムにおいて、
ＯＬＴ外に、複数のＯＬＴのそれぞれの傘下にある全てのＯＮＵに関する認証情報のデータベースを管理する外部サーバを備え、
各ＯＬＴは、
自己の傘下にあるＯＮＵに関する認証情報をキャッシュメモリに保持し、
ＯＮＵの認証時には、前記キャッシュメモリの認証情報に基づいて最初の認証処理を行うと共に、前記外部サーバから認証対象のＯＮＵに関する認証情報のみを取得し、
最初の処理で認証不成立となった場合には、最初の処理に用いた認証情報と前記外部サーバから取得した認証情報との差分を調べ、差分があった場合には前記外部サーバから取得した認証情報に基づいて再認証処理を行うことを特徴とするＧＥ−ＰＯＮシステム。
【請求項２】
認証処理を行ったＯＬＴは、認証処理の終了後に外部サーバのデータベースから自己の傘下のＯＮＵに関する認証情報を取得してキャッシュメモリの認証情報を更新することを特徴とする請求項１記載のＧＥ−ＰＯＮシステム。
【請求項３】
各ＯＬＴは、一定の周期ごとに外部サーバのデータベースから自己の傘下のＯＮＵに関する認証情報を取得してキャッシュメモリの認証情報を更新することを特徴とする請求項１記載のＧＥ−ＰＯＮシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、複数のＯＬＴを管理するＧＥ−ＰＯＮシステムに関するものである。
【背景技術】
【０００２】
近年、通信事業所（電話局）と加入者宅の間を光ファイバで接続して高速広帯域の通信サービスを提供するＦＴＴＨ(Fiber to the home)として、１Ｇｂｐｓの通信速度を公衆回線網で実現し、従来ＬＡＮで使われてきたGigabit Ethernet（注：Gigabit EthernetおよびEthernetは登録商標）を応用し、電話局から家庭まで、イーサネット（注：イーサネットは登録商標）フレームをそのまま送受信できるＧＥ−ＰＯＮ（Gigabit Ethernet-Passive Optical Network）がIEEE 802.3ah規格で標準化された。このことで、ＧＥ−ＰＯＮシステムによる高速かつ経済的なアクセスサービスが２００４年から始まり、急速な普及を呈している。その結果、高品質のＩＰ映像伝送、ＩＰ電話、テレビ電話等の高速性を生かした商用サービスが可能になった。ＧＥ−ＰＯＮシステムでは、加入者宅にＧＥ−ＯＮＵ（Optical Network Unit；光加入者線終端装置、以下、単にＯＮＵとする）を設置し、通信事業所にはＧＥ−ＯＬＴ（Optical Line Terminal；加入者線端局装置、以下、単にＯＬＴとする）を設置する。ＯＮＵとＯＬＴを結ぶ光伝送は最大３２分岐の光スプリッターを介した１芯光ファイバで伝送を行なう（上り１．３μｍ、下り１．４９μｍ帯を使用）。また、映像配信のために１．５μｍ帯を使えるように準備されている。加入者宅では、ＯＮＵにホームルータを介してインターネットアクセスや光電話などの情報サービス端末が接続される。一方、ＯＬＴ側は、アップリンクとしてコアネットワークに接続され、ＤＣＮ（Data Communication Network；データ通信網）を介して保守監視のためのＯＳＳ（Operating Support System）が接続されている。このＯＳＳでは、１芯の光ファイバで最大１Ｇｂｐｓの高速データ通信を提供し、アクセス区間をイーサネットフレームで転送するために、ＯＮＵ、ＯＬＴでフレーム変換する必要がなく、設置構成がシンプルで、イーサネット技術を利用しているため、イーサネット系サービスと親和性が高いという特徴がある。
【０００３】
また、ＧＥ−ＰＯＮシステムでは、ＯＮＵが接続されるとプラグ・アンド・プレイで自動的にＯＬＴ側に登録され使用できるようにしている。これはＬＡＮ機能としてとらえると便利だが、誤ってＯＮＵが接続された場合や悪意あるユーザによる不正アクセスも許容できてしまうおそれがある。そのため、ＰＯＮリンクが確立しても正規のＯＮＵ（ユーザ）であることが確認されなければ通信を許可しないようにするＯＮＵ認証機能を備えている。このＯＮＵ認証はＯＬＴ側で行われる（例えば非特許文献１参照）。
ＯＬＴの具体的な構成としては、ＩＥＥＥ８０２．３ａｈ規格に準拠した方式によりＰＯＮインタフェースとネットワークインタフェースの変換を行う回線カードとこの回線カードの監視制御を行う監視制御カードを実装した形態を採っている。そして、監視制御カードには、ＯＮＵおよびこれに接続されるサービス端末の認証を行う認証サーバを内蔵している。ところで、認証サーバは監視制御カード内蔵ではなくＯＬＴの外部に設置される例もあるが、現在の一般的な運用形態として、認証サーバを監視制御カードに内蔵させ、認証に必要なデータ、すなわち認証情報（認証情報：ＯＮＵの認証は勿論のことＯＮＵに接続されている情報サービス端末の認証に用いる情報とする）も監視制御カード内で管理する方式が採られている。
【０００４】
【非特許文献１】「技術基礎講座［ＧＥ−ＰＯＮ技術］第４回ＧＥ−ＰＯＮシステム化機能」ＮＴＴ技術ジャーナル２００５．１１，５９頁−６１頁（http://www.ntt.co.jp/journal/0511/files/jn200511059.pdf）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
以上のように、ＯＬＴの監視制御カードにＯＮＵおよびこれに接続された情報サービス端末を認証するための認証サーバを内蔵し、その認証情報も監視制御カードにて管理する方式の場合、通信事業所に設置する監視対象のＯＬＴの台数が増加すると認証情報の管理が非常に煩雑になるという問題がある。一方、認証サーバをＯＬＴの外部に設置する形態では、ＯＬＴと認証サーバ間の通信断が発生した場合、その間、認証サーバではＯＮＵや端末の認証が行えなくなり、ユーザへのサービス提供が出来なくなるという問題がある。
【０００６】
この発明は、上記の問題を解決するためになされたものであり、複数のＯＬＴが受け持つ認証情報の管理を一元化すると共に、ユーザへのサービス断の発生リスクを減少可能にするＧＥ−ＰＯＮシステムを得ることを目的とする。
【課題を解決するための手段】
【０００７】
この発明に係るＧＥ−ＰＯＮシステムは、ＯＮＵに関する認証処理を行う認証サーバを内蔵するＯＬＴを複数管理するＧＥ−ＰＯＮシステムにおいて、ＯＬＴ外に、複数のＯＬＴのそれぞれの傘下にある全てのＯＮＵに関する認証情報のデータベースを管理する外部サーバを備え、各ＯＬＴは、自己の傘下にあるＯＮＵに関する認証情報をキャッシュメモリに保持し、ＯＮＵの認証時には、キャッシュメモリの認証情報に基づいて最初の認証処理を行うと共に、外部サーバのデータベースから認証対象のＯＮＵに関する認証情報のみを取得し、最初の処理で認証不成立となった場合には、最初の処理に用いた認証情報と外部サーバから取得した認証情報との差分を調べ、差分があった場合には外部サーバから取得した認証情報に基づいて再認証処理を行うものである。
【発明の効果】
【０００８】
この発明によれば、外部サーバにおいて、複数のＯＬＴの傘下にある全てのＯＮＵに関する認証情報をデータベース化しているので、管理対象とするＯＬＴの数が増加しても認証情報について一元管理することができるため、保守者の管理作業を容易にする。また、認証処理を、キャッシュメモリの認証情報を用いた処理（最初の認証）とデータベースの認証情報を用いた処理（再認証）の２段で行うようにしているので、キャッシュメモリとデータベースの認証情報間に、新規登録や変更などによる差異が生じていない限り、最初の処理で正しく行われることになるから、認証処理を行うＯＬＴと外部サーバ間で通信遮断が発生しても、認証処理に支障が生じることは少ない。その結果、ユーザへの情報サービス提供の継続を可能にする。
【発明を実施するための最良の形態】
【０００９】
実施の形態１．
図１は、この発明によるＧＥ−ＰＯＮシステムの構成を示すブロック図である。なお、図では、ＯＬＴ３０とＯＮＵ１０からなる組合せが複数存在している場合について表している。
１台のＯＬＴ３０と複数のＯＮＵ１０との間にはパッシブスターカプラ２０が設置され、ＯＬＴ３０からパッシブスターカプラ２０までは１本のシングルモード光ファイバで接続されている。さらにパッシブスターカプラ２０からＯＮＵ１０までは加入者毎に個別のシングルモード光ファイバで接続されている。ＯＬＴ３０は、上位ネットワークであるコアネットワーク４０へつながり、各種情報サービスを各ＯＮＵ１０に提供できるようになっている。ＯＬＴ３０は、通常は通信事業所に設置される装置で、１台のＯＬＴで約１０００台程度までのＯＮＵとの通信を可能としている。ＯＮＵ１０は、下りの光信号の電気信号変換と上り電気信号の光信号逆変換を行う装置で、通常は加入者宅（個別住宅もしくは集合住宅）毎に１台設置される。以上はＧＥ−ＰＯＮシステムの一般的な構成である。
【００１０】
図１のＧＥ−ＰＯＮシステムの場合、ＯＬＴ３０は通信事業所に複数設置されているが、個々のＯＬＴ３０は外部サーバ５０へ接続されている。この外部サーバ５０には、例えばＲＡＤＩＵＳ（Remote Authentication Dial In User Service）プロトコルに対応した認証サーバであるＲＡＤＩＵＳサーバを使用する。外部サーバ５０では、本システム全体の顧客管理情報（認証情報を含む）を記憶装置（データベース）５１に格納し、管理している。各ＯＬＴ３０では、認証サーバ３１を監視制御カードに内蔵しており、外部サーバ５０が管理する認証情報のうち、自己の傘下にあるＯＮＵの認証情報をキャッシュメモリ３２に格納している。したがって外部サーバ５０とＯＬＴ３０にて同じ情報を重複して持つこととなるが、必ず外部サーバ５０のデータを正とし、ＯＬＴ３０の持つ設定値を外部サーバ５０へ反映することは無い。すなわち、外部サーバ５０側はメインのデータベースとなる。
【００１１】
図２に認証処理のシーケンスを示す。
Ｔ１：認証トリガ発生を示している。認証トリガ発生の契機としては、ＯＮＵリンクアップ、ＯＮＵ認証シーケンス終了後の一定時間経過などがある。
Ｔ２：キャッシュメモリ５１の認証情報を用いて認証処理を開始する。認証の対象は、ＯＬＴ傘下のＯＮＵ／情報サービス端末である。
Ｔ３：認証処理開始に伴って認証対象となっているＯＮＵの認証情報を外部サーバ５０に対して要求する。
Ｔ４：キャッシュメモリ５１の認証情報を用いて認証が成立した場合、ＯＮＵ−ＯＬＴ間のデータ導通を可能にする。認証不成立の場合はＴ６に進む。
Ｔ５：外部サーバ５０のデータベース５１にて一括管理している全ＯＮＵの認証情報の中からＯＬＴ３０から要求があったＯＮＵの認証情報のみを転送する。転送はＦＴＰ(File Transfer Protocol：ファイル転送プロトコル)による。
Ｔ６：最初の認証処理にて使用したキャッシュメモリの認証情報と、外部サーバ５０から取得した認証情報に差異を調べ、差異があった場合には、Ｔ５で新規取得した認証情報にて再認証を実施する。
Ｔ７：認証が成立した場合は、ＯＮＵ−ＯＬＴ間のデータ導通を可能にする。
【００１２】
以上のシーケンスから分かるように、ＯＮＵの認証処理はＯＬＴ２０が持つキャッシュメモリの認証情報を用いて行い、認証が成立しなかった場合にのみ外部サーバ５０のデータベースから取得した認証情報を用いて再認証処理を行うようにしているので、キャッシュメモリの認証情報とデータベースの認証情報間に、新規登録や変更などにより差異が生じていない限り最初のキャッシュメモリの認証情報を用いた処理で認証は正しく行われることになる。したがって、優先的にキャッシュメモリの認証情報を用いて認証処理を行っているので、ＯＬＴ２０と外部サーバ５０間で通信遮断が発生したとしても、認証処理に支障が生じることは少ない。この確度は、データベースの認証情報でキャッシュメモリの認証情報を更新する機会を多くすれば高くなる。
この実施の形態１では、認証処理を行ったＯＬＴ２０のキャッシュメモリの認証情報の更新は、認証処理後に実施する。このことで、外部サーバ５０のデータベースにおける認証情報の変更はＯＬＴ２０の以降の動作に反映させることができる。
また、ＯＬＴ２０における認証処理と、外部サーバ５０からの認証情報の取得処理を並列して行っているので、認証処理開始から認証完了までの認証時間はその分短縮できる。
【００１３】
以上のように、この実施の形態１によれば、複数のＯＬＴのそれぞれの傘下にある全てのＯＮＵに関する認証情報のデータベースを管理する外部サーバ５０を備え、各ＯＬＴ３０は、自己の傘下にあるＯＮＵに関する認証情報をキャッシュメモリに保持し、ＯＮＵの認証時には、キャッシュメモリの認証情報に基づいて最初の認証処理を行うと共に、外部サーバ５０のデータベースから認証対象のＯＮＵに関する認証情報のみを取得し、最初の処理で認証不成立となった場合には、最初の処理に用いた認証情報と外部サーバ５０から取得した認証情報との差分を調べ、差分があった場合には外部サーバ５０から取得した認証情報に基づいて再認証処理を行うようにしている。したがって、外部サーバにおいて、複数のＯＬＴの傘下にある全てのＯＮＵに関する認証情報をデータベース化しているので、管理対象とするＯＬＴの数が増加しても認証情報について一元管理することができるため、保守者の管理作業を容易にする。また、認証処理を、キャッシュメモリの認証情報を用いた処理（最初の認証）とデータベースの認証情報を用いた処理（再認証）の２段で行うようにしているので、キャッシュメモリとデータベースの認証情報間に、新規登録や変更などによる差異が生じていない限り、最初の処理で正しく行われることになるから、認証処理を行うＯＬＴと外部サーバ間で通信遮断が発生しても、認証処理に支障が生じることは少ない。その結果、ユーザへの情報サービス提供の継続を可能にする。
なお、現行のＧＥ−ＰＯＮシステムでは、認証情報データについてはＯＬＴ２にて管理しており、監視サーバ（外部サーバ）では認証情報を利用するが保持管理していない形態を採っているため、ＯＬＴとの通信が遮断した場合には、監視サーバ自身は正常運用中でも、監視サーバでは認証情報を参照／更新できないという問題があったが、この発明では、このような問題は無い。
【００１４】
実施の形態２．
上記実施の形態１では、認証処理を行ったＯＬＴ３０が、認証処理後において外部サーバ５０のデータベースから、該当ＯＬＴ３０の傘下のＯＮＵの認証情報を取得してキャッシュメモリの認証情報を更新しているが、実施の形態２では、キャッシュメモリの認証情報の更新を実施の形態１とは異なるタイミングに設定する。
認証処理とは関係なく、外部サーバ５０に接続されたＯＬＴ３０のそれぞれに対して、一定の周期で外部サーバ３０のデータベースから各ＯＬＴに対応する全認証情報を転送して、各ＯＬＴのキャッシュメモリの認証情報を更新する。なお、更新を行うトリガとしては、外部サーバ５０が行うのが一般的である。このときのシーケンスを図３に示す。
【００１５】
この実施の形態２によれば、各ＯＬＴ３０は一定の周期で傘下にあるＯＮＵに関する全認証情報を外部サーバ５０から取得しキャッシュメモリの認証情報を更新するようにしたので、外部サーバ５０側において個々の時点での認証情報郡に対してバージョンをつけた場合、ＯＬＴ３０側でその認証情報郡の版管理を行えるようになる。
【図面の簡単な説明】
【００１６】
【図１】この発明によるＧＥ−ＰＯＮシステムの構成を示すブロック図である。
【図２】この発明の実施の形態１に係る認証処理および認証情報更新を表わすシーケンス図である。
【図３】この発明の実施の形態２に係るＯＬＴの認証情報更新を表わすシーケンス図である。
【符号の説明】
【００１７】
１０  ＯＮＵ、２０  パッシブスターカプラ、３０  ＯＬＴ、３１  認証サーバ、３２  キャッシュメモリ、４０  コアネットワーク、５０  外部サーバ、５１  記憶装置（データベース）。
【図１】
2010130341.tif 000003
【図２】
2010130341.tif 000004
【図３】
2010130341.tif 000005