(57)【要約】【課題】ユーザ端末がログアウト手順を実行してログアウトした場合、払い出し期間が満了するまで払い出し状態は継続したままとなる。【解決手段】ＤＨＣＰサーバとＲＡＤＩＵＳサーバは、両者間に簡易な通信手段を備える。ＲＡＤＩＵＳサーバは、ユーザ認証時にユーザ端末のＭＡＣアドレスを取得しユーザ認証情報と関連付けてこれを管理し、ユーザ端末からのログアウトによりユーザの認証状態を解除した場合、認証後ＶＬＡＮにあるＤＨＣＰサーバに、該当するユーザのユーザ端末のＭＡＣアドレスを通知する。ＲＡＤＵＩＳサーバからＭＡＣアドレスの通知を受けたＤＨＣＰサーバは、そのＭＡＣアドレスに該当するユーザ端末に払い出しているＩＰアドレスの払い出し状態を解除する。【選択図】図１
2010171505.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ端末の認証をする第１のサーバと、ＩＰアドレスを前記ユーザ端末にリースする第２のサーバと、前記第１のサーバと前記第２のサーバとの間の通信線とからなる認証システムにおいて、
前記第１のサーバは、認証した前記ユーザ端末の識別情報を保持し、前記ユーザ端末のログアウトを検出したとき、前記通信線を介して前記第２のサーバにログアウト通知を送信することを特徴とする認証システム。
【請求項２】
ユーザ端末の認証をする第１のサーバと、ＩＰアドレスを前記ユーザ端末にリースする第２のサーバと、前記第１のサーバと前記第２のサーバとの間の通信線とからなる認証システムにおいて、
前記第２のサーバは、リースしたＩＰアドレスとリース先のユーザ端末の識別情報とを保持し、前記ユーザ端末のタイムアウトを検出したとき、前記通信線を介して前記第１のサーバにリースタイムアウト通知を送信することを特徴とする認証システム。
【請求項３】
請求項１に記載の認証システムであって、
前記ログアウト通知には、前記ユーザ端末のＭＡＣアドレスが含まれていることを特徴とする認証システム。
【請求項４】
請求項２に記載の認証システムであって、
前記リースタイムアウト通知には、前記ユーザ端末のＭＡＣアドレスが含まれていることを特徴とする認証システム。
【請求項５】
請求項３に記載の認証システムであって、
前記第２のサーバは、リースしたＩＰアドレスとリース先のユーザ端末の識別情報とを保持し、受信したＭＡＣアドレスに該当する前記識別情報のレコードを削除することを特徴とする認証システム。
【請求項６】
請求項４に記載の認証システムであって、
前記第１のサーバは、認証した前記ユーザ端末の識別情報を保持し、受信したＭＡＣアドレスに該当する前記識別情報のレコードを削除することを特徴とする認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システムに係り、特にＤＨＣＰサーバを利用した認証システムに関する。
【背景技術】
【０００２】
ＷＥＢ認証システムは、ユーザ認証を行うＲＡＤＩＵＳサーバ、認証前ＶＬＡＮ用の仮ＩＰアドレスをユーザ端末に払い出すＤＨＣＰサーバ、ユーザ端末にユーザＩＤとパスワードを入力させるための入力画面を表示するＷＥＢサーバ、認証前ＶＬＡＮと認証後ＶＬＡＮを切り替えるスイッチ装置、認証後ＶＬＡＮ用のＩＰアドレスをユーザ端末に払い出すＤＨＣＰサーバで構成される。
【０００３】
ＷＥＢ認証システムは、まずユーザ端末が認証前ＶＬＡＮのＤＨＣＰサーバにＩＰアドレスを要求し、ＤＨＣＰサーバがユーザ端末に任意のＩＰアドレスを払い出す。ＩＰアドレスを取得したユーザ端末は、ＷＥＢサーバへのアクセスが可能となり、ＷＥＢサーバから表示された入力画面でユーザＩＤ、パスワードを入力する。ＷＥＢサーバは、ユーザ端末のＩＰアドレスからそのＭＡＣアドレスをＤＨＣＰサーバに問い合わせる。ＷＥＢサーバは、ユーザＩＤ、パスワードとＭＡＣアドレスをＲＡＤＩＵＳサーバに送付し認証を要求する。ＲＡＤＩＵＳサーバは、ユーザＩＤ、パスワードにて認証を行なう。認証がＯＫであれば、ＲＡＤＩＵＳサーバは、ユーザＩＤ、パスワード、ＭＡＣアドレスをあわせて保持する。認証ＯＫとなったユーザ端末に対して、ＷＥＢサーバは、認証ＯＫ画面を表示させる。認証ＯＫになるとスイッチ装置は、ユーザ端末が接続するＶＬＡＮを認証前ＶＬＡＮから認証後ＶＬＡＮに切り替える。認証後ＶＬＡＮに切り替えられたユーザ端末は、認証後ＶＬＡＮのＤＨＣＰサーバにＩＰアドレスを要求し、認証後ＶＬＡＮのＤＨＣＰサーバがＩＰアドレスを払い出すことで、ユーザ端末は外部ネットワークにアクセスが可能となる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−３４８１１４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ユーザがログアウト手順を実行してログアウトした場合でも、ユーザ端末が電源断による切断や回線断により切断状態になった場合でも、認証後ＶＬＡＮのＤＨＣＰサーバが払い出したＩＰアドレスは、払い出し期間（デフォルト：１日）が満了するまで払い出し状態は継続したままとなる。ＤＨＣＰサーバは、払い出し状態でないＩＰアドレスを払い出す仕組みである。このため、一旦払い出しを行ったＩＰアドレスは、利用されない状態となっていても、払い出し状態を継続したままとなる。このため、新たな払い出しに利用できなくなる。このようなＩＰアドレスが増加してしまうと、ＤＨＣＰサーバのリソースが有効に利用できなくなる。
【０００６】
また、ＷＥＢ認証システムにおいて、ユーザ端末がログアウト手順を実行することで、ユーザの認証状態を解除する仕組みとなっている。しかしながら、ユーザ端末の電源断による切断や回線断により切断状態となってしまう場合がある。このようにユーザ端末がログアウト手順を実行しない場合、ＷＥＢ認証システムにおいて、ユーザの認証状態を解除するための契機がなく、ユーザ端末がネットワークから離脱しているにも関わらずユーザの認証状態が継続してしまうことになる。
【０００７】
従量制の接続サービスのようにＲＡＤＩＵＳサーバにて課金管理を行うシステムでは、ユーザ端末の電源断や回線の切断を検出できず、ユーザの認証状態を解除できないことは問題である。また、ユーザが再度ログインした場合に、認証済みのエラーとなってしまうため、ユーザはログアウトを行なう必要があり、ユーザが操作する場合の手間が発生する。
【０００８】
本発明では、認証システムにおいて、ＲＡＤＩＵＳサーバとＤＨＣＰサーバを連携することでその認証状態を管理する。また、ＤＨＣＰサーバまたはＲＡＤＩＵＳサーバのリソースを有効利用することを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するために本発明は、認証後ＶＬＡＮにあるＤＨＣＰサーバとＲＡＤＩＵＳサーバが連携するシステムであって、ＤＨＣＰサーバとＲＡＤＩＵＳサーバは連携するために両者間に簡易な通信手段を具備する。
【００１０】
ＲＡＤＩＵＳサーバは、ユーザ端末からのログアウトにより、ユーザの認証状態を解除した場合、認証後ＶＬＡＮにあるＤＨＣＰサーバに、該当するユーザのユーザ端末のＭＡＣアドレスを通知する。
【００１１】
ＲＡＤＵＩＳサーバからＭＡＣアドレスの通知を受けたＤＨＣＰサーバは、そのＭＡＣアドレスに該当するユーザ端末に払い出しているＩＰアドレスの払い出し状態を解除する。
【００１２】
また、認証後ＶＬＡＮにあるＤＨＣＰサーバは、ユーザ端末に払い出し済みのＩＰアドレスの払い出し期間が満了した場合、ＲＡＤＩＵＳサーバに該当するユーザ端末のＭＡＣアドレスを通知する。
【００１３】
認証後ＶＬＡＮにあるＤＨＣＰサーバから、払い出し期間が満了したユーザ端末のＭＡＣアドレスの通知を受けたＲＡＤＩＵＳサーバは、特許文献１に記載されているようにユーザ認証が成功したユーザ端末のＭＡＣアドレスを保持する機能を具備している。本発明では、そのＭＡＣアドレスの管理テーブルから、通知されたＭＡＣアドレスに該当するユーザ情報を検索し、そのユーザの認証状態を解除する。
【００１４】
上述した課題は、ユーザ端末の認証をする第１のサーバと、ＩＰアドレスをユーザ端末にリースする第２のサーバと、第１のサーバと第２のサーバとの間の通信線とからなり、第１のサーバは、認証したユーザ端末の識別情報を保持し、ユーザ端末のログアウトを検出したとき、通信線を介して第２のサーバにログアウト通知を送信する認証システムにより、達成できる。
【００１５】
また、ユーザ端末の認証をする第１のサーバと、ＩＰアドレスをユーザ端末にリースする第２のサーバと、第１のサーバと第２のサーバとの間の通信線とからなり、第２のサーバは、リースしたＩＰアドレスとリース先のユーザ端末の識別情報とを保持し、ユーザ端末のタイムアウトを検出したとき、通信線を介して第１のサーバにリースタイムアウト通知を送信する認証システムにより、達成できる。
【発明の効果】
【００１６】
本発明では、ユーザがログアウトし認証状態を解除した場合に、ＲＡＤＩＵＳサーバが払い出し中のＩＰアドレスの解放を指示することができるため、ＤＨＣＰサーバはタイムリーにアドレス払い出し状態を解除することができ、ＤＨＣＰサーバのリソースを有効活用できる。
【００１７】
また、ユーザ端末がログアウトの手順を踏まずに、電源断または回線断などにより、ネットワークから離脱した場合、ＤＨＣＰサーバがリースタイムアウト検出時にこれをＲＡＤＩＵＳサーバに通知することでユーザの認証状態を解除することができる。
【図面の簡単な説明】
【００１８】
【図１】ネットワーク構成を説明するブロック図である。
【図２】ＲＡＤＩＵＳサーバのユーザ管理情報テーブルの説明図である。
【図３】ＤＨＣＰサーバのリース管理情報テーブルの説明図である。
【図４】ユーザ端末とＤＨＣＰサーバとＷＥＢサーバとＲＡＤＩＵＳサーバとの間のシーケンス図である。
【図５】ログアウト時のＤＨＣＰサーバとＲＡＤＩＵＳサーバの機能ブロックと動作の説明図である。
【図６】リースタイムアウト時の動作シーケンス図である。
【図７】リースタイムアウト時のＤＨＣＰサーバとＲＡＤＩＵＳサーバの機能ブロックと動作の説明図である。
【発明を実施するための形態】
【００１９】
以下、本発明の実施の形態について、実施例を用い図面を参照しながら説明する。なお、実質同一部位には同じ参照番号を振り、説明を繰り返さない。
【００２０】
図１を参照して、ＷＥＢ認証システムのネットワーク構成を説明する。図１において、ＷＥＢ認証システム１０００は、認証前ＶＬＡＮ１１００、認証後ＶＬＡＮ１２００、制御ネットワーク１１３で構成されている。認証前ＶＬＡＮ１１００は、ＲＡＤＩＵＳサーバ２００、ＷＥＢサーバ３００、ＤＨＣＰサーバ（Ｐ）４００−１、スイッチ５００、ローカルネットワーク１１１で構成されている。一方、認証後ＶＬＡＮ１２００は、認証前ＶＬＡＮ１１００と共有するスイッチ５００、ＤＨＣＰサーバ（Ｇ）４００−２、グローバルネットワーク１１２で構成されている。なお、ＰはPrivate、ＧはGlobalを意味する。
【００２１】
ＷＥＢ認証システム１０００のスイッチ５００には、ユーザ端末６００が接続される。ＷＥＢ認証システム１０００のグローバルネットワーク１１２は、ＤＨＣＰサーバ（Ｇ）４００−２、外部ネットワーク１１４を接続する。制御ネットワーク１１３は、ＲＡＤＩＵＳサーバ２００、ＷＥＢサーバ３００、ＤＨＣＰサーバ（Ｐ）４００−１、ＤＨＣＰサーバ（Ｇ）４００−２を接続する。ローカルネットワーク１１１は、ＷＥＢサーバ３００、ＤＨＣＰサーバ（Ｐ）４００−１、スイッチ５００を接続する。グローバルネットワーク１１２は、さらにスイッチ５００が接続されている。
【００２２】
ＤＨＣＰサーバ（Ｐ）４００−１は、ユーザ端末６００がログインするための仮ＩＰアドレスを配布する。ＷＥＢサーバ３００は、ログインするためのユーザＩＤとパスワードのユーザ情報をユーザに入力させる画面をユーザ端末６００に表示させる。ＷＥＢサーバ３００は、ＤＨＣＰサーバ（Ｐ）４００−１からユーザ端末６００のＭＡＣアドレスを取得する。ＷＥＢサーバ３００は、ユーザ情報とＭＡＣアドレスをＲＡＤＩＵＳサーバに送信する。
【００２３】
ＤＨＣＰサーバ（Ｇ）４００−２は、ユーザ端末６００にログイン後のＩＰアドレスを配布する。ＲＡＤＩＵＳサーバ２００は、ユーザＩＤとパスワードのユーザ情報から認証を行なう。ＲＡＤＩＵＳサーバ２００は、ユーザ情報とＭＡＣアドレスを関連付けて記憶する。
ＲＡＤＩＵＳサーバ２００とＤＨＣＰサーバ（Ｇ）４００−２とは、ＩＰアドレス解放通知（矢印Ａ）とリースタイムアウト通知（矢印Ｂ）によって、連携を行なう。
【００２４】
図２を参照して、ＲＡＤＩＵＳサーバが保持するユーザ管理情報を説明する。ユーザ管理情報２３０は、ＲＡＤＩＵＳサーバ２００がユーザ情報として保持する。図２において、ユーザ管理情報２３０は、ユーザＩＤ２３１、パスワード２３２、ＭＡＣアドレス２３３の３つのカラムからなる。ユーザＩＤ２３１、パスワード２３２は、ユーザがユーザ端末６００からログイン時に入力したユーザ情報である。ＭＡＣアドレス２３３は、ユーザ端末６００のＭＡＣアドレスである。
【００２５】
ここでは、ユーザＩＤ２３１がａｂｃ、パスワード２３２がｈｉｊｋｌ、ＭＡＣアドレス２３３がＸＸ：ＸＸ：ＸＸ：ＸＸ：ＸＸ：ＸＸであるユーザが認証状態であることを示している。また、別のユーザＩＤｄｅｆのユーザも認証状態である。
【００２６】
図３を参照して、ＤＨＣＰサーバ（Ｇ）が保持するリース管理情報を説明する。リース管理情報４４０は、ＤＨＣＰサーバ（Ｇ）４００−２がリース情報として保持する。図３において、リース管理情報４４０は、ＩＰアドレス４４１、ＭＡＣアドレス４４２の２つのカラムからなる。
【００２７】
ＩＰアドレス４４１は、認証済みのユーザ端末６００にＤＨＣＰサーバ（Ｇ）４００−２がアドレスプール４３０から払い出したＩＰアドレスである。ＭＡＣアドレス４４２は、ユーザ端末６００のＭＡＣアドレスである。
【００２８】
ここでは、ＭＡＣアドレス４４２がＸＸ：ＸＸ：ＸＸ：ＸＸ：ＸＸ：ＸＸのユーザ端末６００にＩＰアドレス４４１がＸＸＸ．ＸＸ．ＸＸ．Ｘを払い出している状態であることを示している。また、別のユーザ端末にもＩＰアドレスを払い出している状態である。
【００２９】
リース管理情報４４０は、アドレスプール４３０からＩＰアドレス４４１をＭＡＣアドレス４４２の端末に払い出している間、該当するＩＰアドレス４４１とＭＡＣアドレス４４２が保持される。
【００３０】
図４を参照して、ユーザ端末がログインしてから、ログアウトするまでのユーザ端末および各サーバ間の処理動作を説明する。図４において、ユーザ端末６００は、ＤＨＣＰサーバ（Ｐ）４００−１にＩＰアドレス要求を送信する（Ｓ２０１）。ＤＨＣＰサーバ（Ｐ）４００−１は、ユーザ端末６００にＩＰアドレス払い出し応答を送信する（Ｓ２０２）。ユーザ端末６００は、ＷＥＢサーバ３００にログインアクセスする（Ｓ２０３）。ＷＥＢサーバ３００は、ユーザ端末６００にログイン画面を送信する（Ｓ２０４）。ユーザ端末６００は、ＷＥＢサーバ３００にユーザ認証情報を送信する（Ｓ２０６）。
【００３１】
ＷＥＢサーバ３００は、ユーザ端末６００からのユーザＩＤ ａｂｃとパスワード ｈｉｊｋｌのユーザ情報をユーザ認証情報入力で受信すると、ＤＨＣＰサーバ（Ｐ）４００−１に、ＭＡＣアドレス要求を送信する（Ｓ２０７）。ＤＨＣＰサーバ（Ｐ）４００−１は、ログイン用の仮ＩＰアドレスを払い出しているユーザ端末６００のＭＡＣアドレス ＸＸ：ＸＸ：ＸＸ：ＸＸ：ＸＸ：ＸＸを取得し、ＭＡＣアドレス応答としてＷＥＢサーバ３００に送信する（Ｓ２０８）。ＷＥＢサーバ３００は、ユーザ情報と取得したユーザ端末６００のＭＡＣアドレスをＲＡＤＩＵＳサーバ２００に送信する（Ｓ２０９）。ＲＡＤＩＵＳサーバ２００は、ユーザ管理情報２３０にユーザ情報とＭＡＣアドレスを登録する（Ｓ２１１）。ＲＡＤＩＵＳサーバ２００は、ユーザ認証ＯＫをＷＥＢサーバ３００に送信する（Ｓ２１２）。
【００３２】
ＷＥＢサーバ３００は、ユーザ端末６００にユーザ認証ＯＫを送信する（Ｓ２１３）。ユーザ端末６００は、ＤＨＣＰサーバ（Ｇ）４００−２にＩＰアドレス要求を送信する（Ｓ２１４）。ＤＨＣＰサーバ（Ｇ）４００−２は、払いだすＩＰアドレスとユーザ端末６００のＭＡＣアドレスをリース管理情報４４０に登録する（Ｓ２１５）。ＤＨＣＰサーバ（Ｇ）４００−２は、ユーザ端末６００に払い出すＩＰアドレスを添付したＩＰアドレス払い出し応答を送信する（Ｓ２１６）。
【００３３】
ユーザ端末６００は、所定のリース時間の１／２に達したとき、ＤＨＣＰサーバ（Ｇ）４００−２にＩＰアドレス払い出し延長要求を送信する（Ｓ２１７）。ＤＨＣＰサーバ（Ｇ）４００−２は、ユーザ端末６００にＩＰアドレス払い出し延長応答を送信する（Ｓ２１８）。
【００３４】
ログアウトするとき、ユーザ端末６００は、ＷＥＢサーバ３００にログアウトアクセスする（Ｓ２１９）。ＷＥＢサーバ３００は、ユーザ端末６００にログアウト画面を送信する（Ｓ２２１）。ユーザ端末６００は、ＷＥＢサーバ３００にユーザ認証情報を入力する（Ｓ２２２）。ＷＥＢサーバ３００は、ＲＡＤＩＵＳサーバ２００にログアウト要求を送信する（Ｓ２２３）。ＲＡＤＩＵＳサーバ２００は、ユーザ管理情報２３０の該当するレコードを削除する（Ｓ２２４）。ＲＡＤＩＵＳサーバ２００は、ＷＥＢサーバ３００にログアウトＯＫを送信する（Ｓ２２５）。ＷＥＢサーバ３００は、ユーザ端末６００にログアウトＯＫを送信する（Ｓ２２６）。
【００３５】
ＲＡＤＩＵＳサーバ２００は、ＤＨＣＰサーバ（Ｇ）４００−２にＩＰアドレス開放通知を送信する（Ｓ２２７）。ＤＨＣＰサーバ（Ｇ）４００−２は、リース管理情報４４０の該当するレコードを削除する（Ｓ２２８）。
【００３６】
これによって、ログアウトしたユーザ端末６００に払い出していたＩＰアドレスは、リースタイムアウトを検出するまで払い出し状態のままになることはなく、ログアウトのタイミングで払い出し可能な状態となる。
【００３７】
図５を参照して、ユーザ端末がログアウトしたときのＲＡＤＩＵＳサーバとＤＨＣＰサーバ（Ｇ）のブロック図を説明する。図５において、ＤＨＣＰサーバ（Ｇ）４００−２は、ＤＨＣＰプロトコル処理部４１０、ＤＨＣＰリース管理部４２０、解除プロトコル処理部４５０、リース情報解放処理部４６０、アドレスプール４３０、リース管理情報４４０で構成されている。
【００３８】
ＤＨＣＰプロトコル処理部４１０は、クライアントとＤＨＣＰでの通信を実行する。ＤＨＣＰリース管理部４２０は、クライアントに対するＩＰアドレス割当を管理する。解除プロトコル処理部４５０は、ＩＰアドレス解放通知によりＩＰアドレス解放処理を実行する。リース情報解放処理部４６０は、リース管理情報４４０からログアウトしたＭＡＣアドレスのレコードを削除し、該当するＩＰアドレスについてアドレスプールを更新する。アドレスプール４３０は、ＩＰアドレスを管理する。リース管理情報４４０は、図３を参照して説明した。
【００３９】
一方、ＲＡＤＩＵＳサーバ２００は、ＲＡＤＩＵＳプロトコル処理部２１０、アカウント管理処理部２２０、解除プロトコル処理部２４０、認証情報管理処理部２５０、ユーザ管理情報２３０で構成されている。
【００４０】
ＲＡＤＩＵＳプロトコル処理部２１０は、ＲＡＤＩＵＳプロトコル処理を実行する。アカウント管理処理部２２０は、ＲＡＤＩＵＳプロトコル処理部２１０の制御により、ユーザ管理情報２３０を更新する。解除プロトコル処理部２４０は、ＩＰアドレス解放通知をＤＨＣＰサーバ（Ｇ）４００−２に送信する。解除プロトコル処理部２４０は、リースタイムアウト通知を受信したとき、認証情報管理処理部２５０を制御して、ユーザ管理情報２３０の該当レコードを削除する。ユーザ管理情報２３０は、図２を参照して説明した。
【００４１】
図５において、アカウント管理処理部２２０は、ログアウトがあると解除プロトコル処理部２４０に通知する。解除プロトコル処理部２４０は、ＩＰアドレス解放通知を解除プロトコル処理部４５０に送信する。解除プロトコル処理部４５０は、リース情報解放処理部４６０を制御して、アドレスプール４３０と、リース管理情報４４０を更新する。
【００４２】
図６を参照して、ユーザ端末が通信断または電源断により、ログアウトの手順を実施せずネットワークから離脱した場合のユーザ端末および各サーバ間の処理動作を説明する。図６において、ステップ３１６〜ステップ３１８は、図４のステップ２１６〜ステップ２１８と同じなので、説明を省く。ステップ３１８のあと、ユーザ端末６００の電源断による通信断が発生したとする。
【００４３】
ＤＨＣＰサーバ（Ｇ）４００−２は、ユーザ端末６００のリースタイムアウトを検出する（Ｓ３１９）。ＤＨＣＰサーバ（Ｇ）４００−２は、リース管理情報４４０の該当するレコードを削除する（Ｓ３２０）。ＤＨＣＰサーバ（Ｇ）４００−２は、ＲＡＤＩＵＳサーバ２００に、ＭＡＣアドレスを添付したリースタイムアウト通知を送信する（Ｓ３２１）。ＲＡＤＩＵＳサーバ２００は、ユーザ管理情報の該当するＭＡＣアドレスのレコードを削除する（Ｓ３２２）。
【００４４】
図７を参照して、ＤＨＣＰサーバ（Ｇ）がリースタイムアウトを検出したときのＲＡＤＩＵＳサーバとＤＨＣＰサーバ（Ｇ）のブロック図を説明する。図７において、ＤＨＣＰリース管理処理部４２０は、リースタイムアウトを検出すると、解除プロトコル処理部４５０に通知する。解除プロトコル処理部４５０は、リースタイムアウト通知を解除プロトコル処理部２４０に送信する。解除プロトコル処理部２４０は、認証情報解除処理部２５０を制御してユーザ管理情報２３０を更新する。
【００４５】
これにより、通信断や電源断により認証済み状態となっていたユーザの認証状態は、リースタイムアウトのタイミングで、認証解除状態となる。
【符号の説明】
【００４６】
１１１…ローカルネットワーク、１１２…グローバルネットワーク、１１３…制御ネットワーク、１１４…外部ネットワーク、２００…ＲＡＤＩＵＳサーバ、３００…ＷＥＢサーバ、４００…ＤＨＣＰサーバ、５００…スイッチ、６００…ユーザ端末、１０００…ＷＥＢ認証システム、１１００…認証前ＶＬＡＮ、１２００…認証後ＶＬＡＮ。
【図１】
2010171505.tif 000003
【図２】
2010171505.tif 000004
【図３】
2010171505.tif 000005
【図４】
2010171505.tif 000006
【図５】
2010171505.tif 000007
【図６】
2010171505.tif 000008
【図７】
2010171505.tif 000009