(57)【要約】【課題】終端装置やベンダに依存することなく、接続サービス利用者に対して適切な接続サービス利用履歴情報を提供する。【解決手段】ＶＰＮ接続要求５１に基づきＶＰＮ終端装置３０のＶＰＮ終端装置種別とアクセス回線の回線種別とを判定して、これらを含むシステムログを生成し、ＶＰＮ利用履歴情報５２を生成する際、上記システムログからＶＰＮ利用履歴情報５２として必要な項目値をそれぞれ抽出し、これら項目値の一部またはすべての項目値ごとに、当該システムログに含まれているＶＰＮ終端装置種別および／または回線種別と対応する新たな項目値で、元の項目値をそれぞれ置換する項目値置換処理を行い、得られた項目値を用いて当該システムログに対応するＶＰＮ利用履歴情報５２を生成する。【選択図】  図１
2010266919.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク終端装置を介して受信したユーザ端末からの接続サービス接続要求に応じて、当該接続サービス利用者の認証・認可処理を実行し、実行した認証・認可処理に関する各種情報を項目ごとに記述した記録情報を記録情報記憶部へ保存する接続サービス接続要求処理部と、前記記録情報記憶部から読み出した記録情報に基づいて接続サービス利用履歴情報を生成し、当該ユーザ端末へ送信する接続サービス利用履歴情報処理部とを備える接続サービス利用履歴情報提供システムであって、
前記接続サービス接続要求処理部は、
前記接続サービス接続要求に基づいて前記ユーザ端末が接続している当該ネットワーク終端装置のネットワーク終端装置種別を判定するネットワーク終端装置種別判定部と、
前記判定により得られた前記ネットワーク終端装置種別からなる置換判定情報を含む前記記録情報を生成して前記記録情報記憶部に保存する記録情報生成部と
を含み、
前記接続サービス利用履歴情報処理部は、
前記記録情報から前記接続サービス利用履歴情報として必要な項目値をそれぞれ抽出し、これら項目値の一部またはすべての項目値ごとに、当該記録情報に含まれている前記置換判定情報と対応する新たな項目値で、元の項目値をそれぞれ置換する項目値置換処理を行い、得られた項目値を用いて当該記録情報に対応する接続サービス利用履歴情報を生成する接続サービス利用履歴情報生成部
を含む
ことを特徴とする接続サービス利用履歴情報提供システム。
【請求項２】
請求項１に記載の接続サービス利用履歴情報提供システムにおいて、
前記接続サービス接続要求処理部は、前記接続サービス接続要求に基づいて前記ユーザ端末が当該ネットワーク終端装置へ接続する際に利用するアクセス回線の回線種別を判定する回線種別判定部をさらに含み、
前記記録情報生成部は、前記判定により得られた前記ネットワーク終端装置種別と前記回線種別とからなる置換判定情報を含む前記記録情報を生成して前記記録情報記憶部に保存する
ことを特徴とする接続サービス利用履歴情報提供システム。
【請求項３】
請求項１または請求項２に記載の接続サービス利用履歴情報提供システムにおいて、
前記接続サービス利用履歴情報生成部は、前記項目値置換処理で任意の項目値を置換する際、前記記録情報に含まれる各項目のうち、当該記録情報に含まれている前記置換判定情報と対応する項目であって、かつ当該元の項目値とは異なる項目から抽出した項目値を前記新たな項目値として用いる
ことを特徴とする接続サービス利用履歴情報提供システム。
【請求項４】
請求項１〜請求項３のいずれか１つに記載の接続サービス利用履歴情報提供システムにおいて、
前記接続サービス利用履歴情報生成部は、前記項目値置換処理で任意の項目値を置換する際、当該記録情報に含まれている前記置換判定情報と対応する文字情報を前記新たな項目値として用いる
ことを特徴とする接続サービス利用履歴情報提供システム。
【請求項５】
ネットワーク終端装置を介して受信したユーザ端末からの接続サービス接続要求に応じて、当該接続サービス利用者の認証・認可処理を実行し、実行した認証・認可処理に関する各種情報を項目ごとに記述した記録情報を記録情報記憶部へ保存する接続サービス接続要求処理部と、前記記録情報記憶部から読み出した記録情報に基づいて接続サービス利用履歴情報を生成し、当該ユーザ端末へ送信する接続サービス利用履歴情報処理部とを備える接続サービス利用履歴情報提供システムで用いられる接続サービス利用履歴情報提供方法であって、
前記接続サービス接続要求処理部のネットワーク終端装置種別判定部が、前記接続サービス接続要求に基づいて前記ユーザ端末が接続している当該ネットワーク終端装置のネットワーク終端装置種別を判定するネットワーク終端装置種別判定ステップと、
前記接続サービス接続要求処理部の記録情報生成部が、これら判定により得られた前記ネットワーク終端装置種別からなる置換判定情報を含む前記記録情報を生成して前記記録情報記憶部に保存する記録情報生成ステップと、
前記接続サービス利用履歴情報処理部の接続サービス利用履歴情報生成部が、前記記録情報から前記接続サービス利用履歴情報として必要な項目値をそれぞれ抽出し、これら項目値の一部またはすべての項目値ごとに、当該記録情報に含まれている前記置換判定情報と対応する新たな項目値で、元の項目値をそれぞれ置換する項目値置換処理を行い、得られた項目値を用いて当該記録情報に対応する接続サービス利用履歴情報を生成する接続サービス利用履歴情報生成ステップと
を備えることを特徴とする接続サービス利用履歴情報提供方法。
【請求項６】
請求項５に記載の接続サービス利用履歴情報提供方法において、
前記接続サービス接続要求処理部の回線種別判定部が、前記接続サービス接続要求に基づいて前記ユーザ端末が当該ネットワーク終端装置へ接続する際に利用するアクセス回線の回線種別を判定する回線種別判定ステップをさらに備え、
前記記録情報生成ステップは、前記判定により得られた前記ネットワーク終端装置種別と前記回線種別とからなる置換判定情報を含む前記記録情報を生成して前記記録情報記憶部に保存するステップを含む
ことを特徴とする接続サービス利用履歴情報提供方法。
【請求項７】
請求項５または請求項６に記載の接続サービス利用履歴情報提供方法において、
前記接続サービス利用履歴情報生成ステップは、前記項目値置換処理で任意の項目値を置換する際、前記記録情報に含まれる各項目のうち、当該記録情報に含まれている前記置換判定情報と対応する項目であって、かつ当該元の項目値とは異なる項目から抽出した項目値を前記新たな項目値として用いるステップを含むことを特徴とする接続サービス利用履歴情報提供方法。
【請求項８】
請求項５〜請求項７のいずれか１つに記載の接続サービス利用履歴情報提供方法において、
前記接続サービス利用履歴情報生成ステップは、前記項目値置換処理で任意の項目値を置換する際、当該記録情報に含まれている前記置換判定情報と対応する文字情報を前記新たな項目値として用いるステップを含むことを特徴とする接続サービス利用履歴情報提供方法。
【請求項９】
コンピュータを、請求項１〜請求項４のいずれかに記載の接続サービス利用履歴情報提供システムとして機能させるためのプログラム。
【請求項１０】
請求項１〜請求項４のいずれかに記載の接続サービス利用履歴情報提供システムに接続して用いられる管理端末であって、
前記ネットワーク終端装置種別判定部でネットワーク終端装置種別を判定する際に用いるネットワーク終端装置種別対応情報を、前記接続サービス利用履歴情報提供システムに対して設定する情報設定部を備えることを特徴とする管理端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報提供技術に関し、特に接続サービスの利用履歴情報を利用者へ提供する技術に関する。
【背景技術】
【０００２】
通常、ＶＰＮ（Virtual Private Network）サービス提供者は、ＶＰＮ接続認証サーバにおいて、ＶＰＮ終端装置を経由してアクセスしてきたＶＰＮサービス利用者を認証・認可する際、ＶＰＮ終端装置から送信されるＶＰＮ接続要求電文に関する情報や、当該電文中の情報を元に行われる認証・認可処理の結果に関する情報を、システムログとして蓄積しておく（例えば、非特許文献１の「4.2通信シーケンス例」など参照）。
また、ＶＰＮサービス提供者は、システムログに出力されている情報から、予め静的に定められた項目を抽出し、任意のＶＰＮサービス利用者のＶＰＮサービス利用状況をＶＰＮ利用履歴情報として整形し、各ＶＰＮサービス利用者に対して提供する（例えば、非特許文献２の「7．9 ログリポートのダウンロード」など参照）。
【先行技術文献】
【非特許文献】
【０００３】
【非特許文献１】「ＩＰ通信網サービスのインタフェース-フレッツシリーズ-第三冊分」、技術参考資料、東日本電信電話株式会社、http://flets.com/vpnwide/s_tech.html 、ip-int-flets-3.pdf
【非特許文献２】「フレッツ・ＶＰＮワイド  サービス申込受付ページ・カスタマコントロール・操作マニュアル」、東日本電信電話株式会社、http://flets.com/vpnwide/manual.html、vpnwide_cc_manual.pdf
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ＶＰＮサービス提供者は、一般的に、様々な種類のアクセス回線からのＶＰＮ接続を許容し、また市中にある最も安価なＶＰＮ終端装置を利用することにより、ＶＰＮサービス提供コストを抑え、ＶＰＮサービスを提供する。したがって、ＶＰＮサービス提供者は、様々なベンダ（マルチベンダ）が提供する各種のＶＰＮ終端装置を利用する必要がある。また、ＶＰＮ終端装置から送信されるＶＰＮ接続要求電文に含まれる情報はＶＰＮ終端装置のベンダや、そこに接続されるアクセス回線の種類によって区々である。
【０００５】
このため、従来技術のように、ＶＰＮ終端装置から送信されるＶＰＮ接続要求電文に関する情報や、当該電文中の情報を元に行われる認証・認可処理の結果に関する情報を、システムログとして単に蓄積して、ＶＰＮサービス利用者へ提供した場合、必要情報の欠落や秘密情報の提供などが発生し、ＶＰＮサービス利用者に対して適切なＶＰＮ利用履歴情報を提供できないという問題点があった。
【０００６】
例えば、ＶＰＮ終端装置やアクセス回線の種類によって、ＶＰＮ接続要求電文中に含まれない情報があったり、異なる項目に情報が格納されていると、認証・認可処理の結果として出力されるシステムログに、予め静的に定められた項目が出力されない場合があり、ＶＰＮ利用履歴情報として抽出できないことがあった。
また、ベンダによっては、ＶＰＮサービス提供者として隠蔽すべき設備情報をＶＰＮ接続要求電文中に情報として含めてしまうこともあり、認証・認可処理の結果として出力されるシステムログにこの隠蔽すべき情報も出力され、それをＶＰＮ利用履歴情報として整形し、ＶＰＮサービス利用者に漏洩してしまう場合があった。
【０００７】
このような課題を解決するために、ＶＰＮサービス提供者が、ＶＰＮ終端装置依存のＶＰＮ利用履歴情報提供システムを実装する方法や、当該装置を提供するベンダに対して開発を依頼する方法（ベンダロックイン）がある。しかしながら、いずれの方法も膨大なコストをかける必要があった。このため、結果として、ＶＰＮサービス利用者へのサービス提供価格が増大する要因となっていた。
また、これら課題は、接続サービスの一例であるＶＰＮサービスに限定されるものではなく、ＩＰベースのネットワーク接続などの他の接続サービスについても同様である。
【０００８】
本発明はこのような課題を解決するためのものであり、ネットワーク終端装置やベンダに依存することなく、接続サービス利用者に対して適切な接続サービス利用履歴情報を提供できる接続サービス利用履歴情報提供技術を提供することを目的としている。
【課題を解決するための手段】
【０００９】
このような目的を達成するために、本発明にかかるＶＰＮ利用履歴情報提供システムは、ネットワーク終端装置を介して受信したユーザ端末からの接続サービス接続要求に応じて、当該接続サービス利用者の認証・認可処理を実行し、実行した認証・認可処理に関する各種情報を項目ごとに記述した記録情報を記録情報記憶部へ保存する接続サービス接続要求処理部と、記録情報記憶部から読み出した記録情報に基づいて接続サービス利用履歴情報を生成し、当該ユーザ端末へ送信する接続サービス利用履歴情報処理部とを備える接続サービス利用履歴情報提供システムであって、接続サービス接続要求処理部は、接続サービス接続要求に基づいてユーザ端末が接続している当該ネットワーク終端装置のネットワーク終端装置種別を判定するネットワーク終端装置種別判定部と、判定により得られたネットワーク終端装置種別からなる置換判定情報を含む記録情報を生成して記録情報記憶部に保存する記録情報生成部とを含み、接続サービス利用履歴情報処理部は、記録情報から接続サービス利用履歴情報として必要な項目値をそれぞれ抽出し、これら項目値の一部またはすべての項目値ごとに、当該記録情報に含まれている置換判定情報と対応する新たな項目値で、元の項目値をそれぞれ置換する項目値置換処理を行い、得られた項目値を用いて当該記録情報に対応する接続サービス利用履歴情報を生成する接続サービス利用履歴情報生成部を含む。
【００１０】
この際、接続サービス接続要求処理部に、接続サービス接続要求に基づいてユーザ端末が当該ネットワーク終端装置へ接続する際に利用するアクセス回線の回線種別を判定する回線種別判定部をさらに含み、記録情報生成部は、判定により得られたネットワーク終端装置種別と回線種別とからなる置換判定情報を含む記録情報を生成して記録情報記憶部に保存するようにしてもよい。
【００１１】
また、接続サービス利用履歴情報生成部で、項目値置換処理で任意の項目値を置換する際、記録情報に含まれる各項目のうち、当該記録情報に含まれている置換判定情報と対応する項目であって、かつ当該元の項目値とは異なる項目から抽出した項目値を新たな項目値として用いるようにしてもよい。
【００１２】
また、接続サービス利用履歴情報生成部で、項目値置換処理で任意の項目値を置換する際、当該記録情報に含まれている置換判定情報と対応する文字情報を新たな項目値として用いるようにしてもよい。
【００１３】
また、本発明にかかるＶＰＮ利用履歴情報提供方法は、ネットワーク終端装置を介して受信したユーザ端末からの接続サービス接続要求に応じて、当該接続サービス利用者の認証・認可処理を実行し、実行した認証・認可処理に関する各種情報を項目ごとに記述した記録情報を記録情報記憶部へ保存する接続サービス接続要求処理部と、記録情報記憶部から読み出した記録情報に基づいて接続サービス利用履歴情報を生成し、当該ユーザ端末へ送信する接続サービス利用履歴情報処理部とを備える接続サービス利用履歴情報提供システムで用いられる接続サービス利用履歴情報提供方法であって、接続サービス接続要求処理部のネットワーク終端装置種別判定部が、接続サービス接続要求に基づいてユーザ端末が接続している当該ネットワーク終端装置のネットワーク終端装置種別を判定するネットワーク終端装置種別判定ステップと、接続サービス接続要求処理部の記録情報生成部が、これら判定により得られたネットワーク終端装置種別からなる置換判定情報を含む記録情報を生成して記録情報記憶部に保存する記録情報生成ステップと、接続サービス利用履歴情報処理部の接続サービス利用履歴情報生成部が、記録情報から接続サービス利用履歴情報として必要な項目値をそれぞれ抽出し、これら項目値の一部またはすべての項目値ごとに、当該記録情報に含まれている置換判定情報と対応する新たな項目値で、元の項目値をそれぞれ置換する項目値置換処理を行い、得られた項目値を用いて当該記録情報に対応する接続サービス利用履歴情報を生成する接続サービス利用履歴情報生成ステップとを備えている。
【００１４】
この際、接続サービス接続要求処理部の回線種別判定部が、接続サービス接続要求に基づいてユーザ端末が当該ネットワーク終端装置へ接続する際に利用するアクセス回線の回線種別を判定する回線種別判定ステップをさらに備え、記録情報生成ステップに、判定により得られたネットワーク終端装置種別と回線種別とからなる置換判定情報を含む記録情報を生成して記録情報記憶部に保存するステップを含んでもよい。
【００１５】
また、接続サービス利用履歴情報生成ステップに、項目値置換処理で任意の項目値を置換する際、記録情報に含まれる各項目のうち、当該記録情報に含まれている置換判定情報と対応する項目であって、かつ当該元の項目値とは異なる項目から抽出した項目値を新たな項目値として用いるステップを含むんでもよい。
【００１６】
また、接続サービス利用履歴情報生成ステップに、項目値置換処理で任意の項目値を置換する際、当該記録情報に含まれている置換判定情報と対応する文字情報を新たな項目値として用いるステップを含むんでもよい。
【００１７】
また、本発明にかかるプログラムは、コンピュータを、前述したいずれかの接続サービス利用履歴情報提供システムとして機能させるためのプログラムである。
【００１８】
また、本発明にかかる管理端末は、前述したいずれかの接続サービス利用履歴情報提供システムに接続して用いられる管理端末であって、ネットワーク終端装置種別判定部でネットワーク終端装置種別を判定する際に用いるネットワーク終端装置種別対応情報を、接続サービス利用履歴情報提供システムに対して設定する情報設定部を備えている。
【発明の効果】
【００１９】
本発明によれば、システムログに基づきＶＰＮ利用履歴情報を生成する際、システムログから抽出した項目値に対する任意の項目値での置換処理を、ＶＰＮ終端装置種別や回線種別ごとに個別に指定することができる。
したがって、ＶＰＮ利用履歴情報提供システムにおいて、様々なベンダ（マルチベンダ）が提供する各種のＶＰＮ終端装置からのＶＰＮ接続要求、さらには新たに設置されるＶＰＮ終端装置からのＶＰＮ接続要求を一括して処理する場合でも、ＶＰＮ終端装置やベンダに依存することなく、ＶＰＮサービス利用者に対して適切なＶＰＮ利用履歴情報を提供することが可能となる。
【図面の簡単な説明】
【００２０】
【図１】本実施の形態にかかるＶＰＮ利用履歴情報提供システムの構成を示すブロック図である。
【図２】システムログの構成例である。
【図３】形式定義情報の構成例である。
【図４】ＶＰＮ利用履歴情報の構成例である。
【図５】本実施の形態にかかるＶＰＮ利用履歴情報提供システムのＶＰＮ接続要求処理を示すフローチャートである。
【図６】本実施の形態にかかるＶＰＮ利用履歴情報提供システムのＶＰＮ利用履歴情報処理を示すフローチャートである。
【図７】本実施の形態にかかるＶＰＮ利用履歴情報提供システムの項目値置換処理を示すフローチャートである。
【発明を実施するための形態】
【００２１】
次に、本発明の一実施の形態について図面を参照して説明する。
［ＶＰＮ利用履歴情報提供システム］
まず、図１を参照して、本実施の形態にかかるＶＰＮ利用履歴情報提供システムについて説明する。図１は、本実施の形態にかかるＶＰＮ利用履歴情報提供システムの構成を示すブロック図である。
【００２２】
このＶＰＮ利用履歴情報提供システム１０は、ＶＰＮ終端装置３０を介して接続されているユーザ端末５０からのＶＰＮ接続要求５１に応じて、当該電文中の情報を元にＶＰＮサービス利用者の認証・認可を行う機能と、当該認証・認可の処理結果に関する情報をシステムログとして蓄積する機能と、このシステムログからＶＰＮ利用履歴情報５２を生成して、ユーザ端末５０へ送信することにより、ＶＰＮサービス利用者に対してＶＰＮ利用履歴情報５２を提供する機能とを有している。
【００２３】
なお、本実施の形態では、利用者に提供する接続サービスがＶＰＮサービスである場合を例として説明するが、このＶＰＮサービスは接続サービスの一例である。本実施の形態にかかる利用履歴情報提供システムが適用される接続サービスは、ＶＰＮサービスに限定されるものではなく、例えばＩＰベースのネットワーク接続などの他の接続サービスについても同様に適用できる。
また、本実施の形態では、提供するサービスに関する記録情報がシステムログである場合を例として説明するが、このシステムログは記録情報の一例である。本実施の形態にかかる利用履歴情報提供システムで蓄積する記録情報は、システムログに限定されるものではなく、システムログ以外の記録情報を蓄積する場合についても同様に適用できる。
【００２４】
ユーザ端末５０は、パーソナルコンピュータ、サーバ、ホームゲートウェイ、ブロードバンドルータなどの情報処理装置からなり、ＶＰＮ終端装置３０を介してＶＰＮ利用履歴情報提供システム１０へＶＰＮ接続要求５１を送信することにより、ＶＰＮ接続サービスを利用する機能と、ＶＰＮ利用履歴情報提供システム１０から送信されたＶＰＮ利用履歴情報５２を受信して画面表示することにより、ＶＰＮサービス利用者へＶＰＮ接続サービスの利用履歴を提示する機能とを有している。
ＶＰＮ終端装置３０は、各種ベンダが設置した、市中製品などの一般的なＶＰＮ終端装置からなり、ユーザ端末５０に対してＶＰＮ接続サービスを提供する機能を有している。
【００２５】
ＶＰＮサービス管理端末２０は、パーソナルコンピュータやサーバなどの情報処理装置からなり、通信回線を介してＶＰＮ利用履歴情報提供システム１０と接続し、オペレータの指示に応じて、あるいは自律的に、ＶＰＮ利用履歴情報提供システム１０に対して、後述するＶＰＮ終端装置種別対応情報２１、回線種別対応情報２２、システムログ出力項目情報２３、および形式定義情報２４をそれぞれ任意に設定する情報設定部を備えている。
【００２６】
本実施の形態は、ＶＰＮ利用履歴情報提供システム１０において、ＶＰＮ接続要求５１に基づいてユーザ端末５０が接続している当該ＶＰＮ終端装置３０のＶＰＮ終端装置種別と、ユーザ端末５０が当該ＶＰＮ終端装置３０へ接続する際に利用するアクセス回線の回線種別とを判定して、これらＶＰＮ終端装置種別と回線種別とを含むシステムログを生成し、ＶＰＮ利用履歴情報５２を生成する際には、上記システムログからＶＰＮ利用履歴情報５２として必要な項目値をそれぞれ抽出し、これら項目値の一部またはすべての項目値ごとに、当該システムログに含まれているＶＰＮ終端装置種別および／または回線種別と対応する新たな項目値で、元の項目値をそれぞれ置換する項目値置換処理を行い、得られた項目値を用いて当該システムログに対応するＶＰＮ利用履歴情報５２を生成するようにしたものである。
【００２７】
次に、図１を参照して、本実施の形態にかかるＶＰＮ利用履歴情報提供システムの構成について詳細に説明する。
ＶＰＮ利用履歴情報提供システム１０には、主な機能部として、ＶＰＮ接続要求処理部１１、システムログ記憶部１２、形式定義情報記憶部１３、およびＶＰＮ利用履歴情報処理部１４が設けられている。
【００２８】
ＶＰＮ接続要求処理部１１には、主な処理部として、認証・認可処理部１１Ａ、ＶＰＮ終端装置種別判定部１１Ｂ、回線種別判定部１１Ｃ、およびシステムログ生成部１１Ｄが設けられている。
認証・認可処理部１１Ａは、ＶＰＮ終端装置３０を介して受信したユーザ端末５０からのＶＰＮ接続要求５１に応じて、当該ＶＰＮサービス利用者の認証・認可処理を行う機能を有している。
【００２９】
ＶＰＮ終端装置種別判定部１１Ｂは、ＶＰＮサービス管理端末２０から予め設定された、ＶＰＮ終端装置３０のＩＰアドレスと当該ＶＰＮ終端装置３０のＶＰＮ終端装置種別との組からなるＶＰＮ終端装置種別対応情報２１を参照し、ＶＰＮ接続要求５１に含まれる、ユーザ端末５０が接続しているＶＰＮ終端装置３０のＩＰアドレスに基づいて、当該ＶＰＮ終端装置３０のＶＰＮ終端装置種別を判定する機能を有している。
【００３０】
回線種別判定部１１Ｃは、ＶＰＮサービス管理端末２０から予め設定された、ユーザ端末５０が当該ＶＰＮ終端装置３０へ接続する際に利用するアクセス回線の回線番号と、当該アクセス回線の回線種別との組からなる回線種別対応情報２２を参照し、ＶＰＮ接続要求５１に含まれる、ユーザ端末５０が当該ＶＰＮ終端装置３０へ接続する際に利用するアクセス回線の回線番号に基づいて、当該アクセス回線の回線種別を判定する機能を有している。
【００３１】
システムログ生成部１１Ｄは、ＶＰＮサービス管理端末２０から予め設定された、システムログとして必要な項目を示すシステムログ出力項目情報２３を参照して、認証・認可処理部１１Ａでの認証・認可処理結果、ＶＰＮ終端装置種別判定部１１Ｂで判別されたＶＰＮ終端装置種別、およびＶＰＮ終端装置種別判定部１１Ｂで判別された回線種別からなる置換判定情報を含むシステムログを生成してシステムログ記憶部１２に保存する機能とを有している。
【００３２】
システムログ記憶部１２は、ハードディスクや半導体メモリなどの記憶装置からなり、ＶＰＮ接続要求処理部１１でＶＰＮ接続要求５１に基づいて生成されたシステムログを記憶する機能を有している。
図２は、システムログの構成例である。ここでは、ＶＰＮ接続要求５１に関する、「日時」、「イベント種別」、「ＶＰＮ利用者ＩＤ」、「セッションＩＤ」、「認証結果」、「払い出しＩＰアドレス」、「払い出しＩＰネットマスク」、「ＶＰＮ終端装置ＩＰアドレス」、「ＶＰＮ終端装置種別」、「回線識別ＩＤ」、「回線種別」の各項目について、それぞれの項目値が記述されている。
【００３３】
形式定義情報記憶部１３は、ＶＰＮサービス管理端末２０から予め設定形式定義情報を記憶する機能を有している。形式定義情報２４は、当該システムログからＶＰＮ利用履歴情報５２として必要な項目値を抽出・置換する処理内容を示す情報である。
図３は、形式定義情報の構成例である。ここでは、ＸＭＬ形式で形式定義情報が記述されている。
【００３４】
図３において、<VPNAccessHitoryFormat>要素は、システムログから抽出する項目ごとに設けられた複数の<Item>要素（項目定義要素）からなる形式定義情報２４を表す。<Item>要素には、Name属性、Order属性、およびLabel属性が設けられており、それぞれ出力項目の項目名、ＶＰＮ利用履歴情報５２へ出力する順番、ＶＰＮ利用履歴情報５２の先頭行に出力されるヘッダ行のラベル名を表している。
また、<Item>要素内に包含される<ValueReplacement>要素（置換定義要素）は、親要素である<Item>要素で表わされる出力項目の項目値を置換すべき条件を表し、<Item>要素内に複数個含めることができる。
【００３５】
この<ValueReplacement>要素には、VPNTerminationRouter属性、AccessLine属性、Value属性、およびValueOf属性が設けられている。VPNTerminationRouter属性は、当該項目値を置換すべき、ＶＰＮ接続要求を送信してきたＶＰＮ終端装置の種類を表し、AccessLine属性と併せて指定されている場合は、論理積をとる。AccessLine属性は、当該項目値を置換すべき、アクセス回線の種類を表し、VPNTerminationRouter属性と併せて指定されている場合は、両者の論理積をとる。Value属性は、当該項目を置き換える値を直接指定するための属性であり、ValueOf属性とは排他的に指定される。ValueOf属性は、当該項目を置き換える値に利用する他の項目名を指定する属性であり、Value属性とは排他的に指定される。
【００３６】
ＶＰＮ利用履歴情報処理部１４には、主な処理部として、システムログ取得部１４Ａ、形式定義情報取得部１４Ｂ、ＶＰＮ利用履歴情報生成部１４Ｃ、およびＶＰＮ利用履歴情報提供部１４Ｄが設けられている。
【００３７】
システムログ取得部１４Ａは、システムログ記憶部１２からシステムログを読み込む機能を有している。
形式定義情報取得部１４Ｂは、形式定義情報記憶部１３から形式定義情報を読み込む機能を有している。
なお、ＶＰＮ利用履歴情報処理部１４は、形式定義情報記憶部１３を含む構成であってもよい。
【００３８】
ＶＰＮ利用履歴情報生成部１４Ｃは、形式定義情報取得部１４Ｂで取得された形式定義情報を参照して、当該システムログに置換判定情報として含まれるＶＰＮ終端装置種別および／または回線種別に基づき、システムログ取得部１４Ａで取得されたシステムログから、ＶＰＮ利用履歴情報５２として必要な項目値を抽出し置換する機能を有している。なお、この置換については、項目値により置換する方法と、文字列により置換する方法がある。
【００３９】
ＶＰＮ利用履歴情報提供部１４Ｄは、ＶＰＮ利用履歴情報生成部１４Ｃで生成したＶＰＮ利用履歴情報５２を、当該システムログと対応するユーザ端末５０へ送信する機能を有している。
図４は、ＶＰＮ利用履歴情報の構成例である。ここでは、「イベント発生日時」、「イベント」、「ユーザ名」、「回線番号」、「ＩＰアドレス」、「セッションＩＤ」、および「認証結果」の各項目について、システムログ１２から抽出した項目値と、システムログ１２から抽出し、形式定義情報２４に従い、元の項目値を置換した項目値がそれぞれ記載されている。
【００４０】
これらＶＰＮ接続要求処理部１１とＶＰＮ利用履歴情報処理部１４については、ＣＰＵなどのマイクロプロセッサとその周辺回路を有する演算処理部で、記憶部（図示せず）からプログラムを読み込んで実行することにより、これら機能部を実現すればよい。
【００４１】
なお、本実施の形態にかかる、ＶＰＮ利用履歴情報提供システム１０、ＶＰＮ接続要求処理部１１、ＶＰＮ終端装置種別判定部１１Ｂ、回線種別判定部１１Ｃ、システムログ生成部１１Ｄ、ＶＰＮ利用履歴情報処理部１４、ＶＰＮ利用履歴情報生成部１４Ｃ、ＶＰＮサービス管理端末２０、およびＶＰＮ終端装置３０のそれぞれは、特許請求の範囲にかかる、接続サービス利用履歴情報提供システム、接続サービス接続要求処理部、ネットワーク終端装置種別判定部、回線種別判定部、記録情報生成部、接続サービス利用履歴情報処理部、接続サービス利用履歴情報生成部、管理端末、およびネットワーク終端装置の一例である。
【００４２】
［本実施の形態の動作］
次に、本実施の形態にかかるＶＰＮ利用履歴情報提供システム１０の動作について説明する。ここでは、ＶＰＮ利用履歴情報提供システム１０のうち、ＶＰＮ接続要求処理部１１でのＶＰＮ接続要求処理と、ＶＰＮ利用履歴情報処理部１４でのＶＰＮ利用履歴情報処理について、それぞれ個別に説明する。
【００４３】
［ＶＰＮ接続要求処理］
まず、図５を参照して、本実施の形態にかかるＶＰＮ利用履歴情報提供システム１０のＶＰＮ接続要求処理について説明する。図５は、本実施の形態にかかるＶＰＮ利用履歴情報提供システムのＶＰＮ接続要求処理を示すフローチャートである。
【００４４】
ＶＰＮ利用履歴情報提供システム１０のＶＰＮ接続要求処理部１１は、ＶＰＮ終端装置３０を介して受信したユーザ端末５０からのＶＰＮ接続要求５１に応じて、図５のＶＰＮ接続要求処理を実行する。なお、ＶＰＮサービス管理端末２０から、ＶＰＮ終端装置種別対応情報２１、回線種別対応情報２２、およびシステムログ出力項目情報２３が、予め、またはサービス運用中に設定されるものとする。
【００４５】
ＶＰＮ接続要求処理部１１は、まず、ＶＰＮ終端装置種別判定部１１Ｂにより、ＶＰＮ終端装置３０を介して受信したユーザ端末５０からのＶＰＮ接続要求５１の電文からＶＰＮ終端装置３０のＩＰアドレスを抽出し、このＩＰアドレスと対応するＶＰＮ終端装置種別をＶＰＮ終端装置種別対応情報２１から取得することにより、当該ＶＰＮ終端装置３０のＶＰＮ終端装置種別を判定する（ステップ１００）。
【００４６】
また、ＶＰＮ接続要求処理部１１は、回線種別判定部１１Ｃにより、ＶＰＮ終端装置３０を介して受信したユーザ端末５０からのＶＰＮ接続要求５１の電文から、ユーザ端末５０が当該ＶＰＮ終端装置３０へ接続する際に利用するアクセス回線の回線番号を抽出し、この回線番号と対応する回線種別を回線種別対応情報２２から取得することにより、当該アクセス回線の回線種別を判定する（ステップ１０１）。
【００４７】
次に、ＶＰＮ接続要求処理部１１は、認証・認可処理部１１Ａにより、ＶＰＮ終端装置３０を介して受信したユーザ端末５０からのＶＰＮ接続要求５１の電文に含まれている、ユーザＩＤやパスワードに基づいて、当該ＶＰＮサービス利用者の認証・認可処理を行い（ステップ１０２）、この認証・認可処理結果を含むＶＰＮ接続応答電文を、ＶＰＮ終端装置３０を介してユーザ端末５０へ送信する（ステップ１０３）。
【００４８】
これにより、認証・認可処理結果が認証成功を示す場合には、ＶＰＮ終端装置３０を介してユーザ端末５０とＶＰＮ接続要求処理部１１との間でアカウンティング処理が行われた後、ＶＰＮ終端装置３０を介してユーザ端末５０へＶＰＮ接続サービスが提供される。また、認証・認可処理結果が認証失敗を示す場合には、ＶＰＮ終端装置３０を介してユーザ端末５０とＶＰＮ接続要求処理部１１との間で切断処理が行われ、ＶＰＮ終端装置３０を介してユーザ端末５０からのアクセスが切断される。なお、ステップ１００〜１０２については任意の順序で実行すればよい。
【００４９】
その後、ＶＰＮ接続要求処理部１１は、システムログ生成部１１Ｄにより、システムログ出力項目情報２３を参照して、認証・認可処理部１１Ａでの認証・認可処理結果、ＶＰＮ終端装置種別判定部１１Ｂで判別されたＶＰＮ終端装置種別、およびＶＰＮ終端装置種別判定部１１Ｂで判別された回線種別からなる置換判定情報を含むシステムログを生成してシステムログ記憶部１２に保存し（ステップ１０４）、一連のＶＰＮ接続要求処理を終了する。
【００５０】
［ＶＰＮ利用履歴情報処理］
次に、図６を参照して、本実施の形態にかかるＶＰＮ利用履歴情報提供システム１０のＶＰＮ利用履歴情報処理について説明する。図６は、本実施の形態にかかるＶＰＮ利用履歴情報提供システムのＶＰＮ利用履歴情報処理を示すフローチャートである。
【００５１】
ＶＰＮ利用履歴情報提供システム１０のＶＰＮ利用履歴情報処理部１４は、定期的あるいはユーザ端末からの要求に応じて、図６のＶＰＮ利用履歴情報処理を実行する。なお、ＶＰＮサービス管理端末２０から、形式定義情報記憶部１３に対して、前述した図３に示すような形式定義情報２４が予め保存されているものとする。
【００５２】
ＶＰＮ利用履歴情報処理部１４は、まず、形式定義情報取得部１４Ｂにより、形式定義情報記憶部１３から形式定義情報２４を取得するとともに（ステップ１１０）、システムログ取得部１４Ａにより、システムログ記憶部１２から全てのＶＰＮサービス利用者に関するシステムログを取得する（ステップ１１１）。
続いて、ＶＰＮ利用履歴情報処理部１４は、ＶＰＮ利用履歴情報生成部１４Ｃにより、システムログ取得部１４Ａで取得した全てのＶＰＮサービス利用者のシステムログについて、同一ＶＰＮサービス利用者のシステムログごとに、次のステップ１１３〜１１７を繰り返し実行するループ処理Ａを実行する（ステップ１１２）。
【００５３】
このループ処理Ａにおいて、ＶＰＮ利用履歴情報生成部１４Ｃは、１つ選択したシステムログから、置換判定情報であるＶＰＮ終端装置種別と回線種別を抽出し（ステップ１１３）、当該システムログについて、形式定義情報２４に記述されている項目ごとに、次のステップ１１５〜１１７を繰り返し実行するループ処理Ｂを実行する（ステップ１１４）。
【００５４】
このループ処理Ｂにおいて、ＶＰＮ利用履歴情報生成部１４Ｃは、まず、形式定義情報２４から１つ選択した<Item>要素について、当該Name属性で指定された当該項目の項目値を、システムログから抽出し（ステップ１１５）、当該<Item>要素の<ValueReplacement>要素の有無に基づき、当該項目値の置換要否を確認する（ステップ１１６）。
ここで、当該<Item>要素に<ValueReplacement>要素が定義されておらず、置換不要の場合には（ステップ１１６：ＮＯ）、ループ処理Ｂによりステップ１１４へ戻って次の項目に関する処理へ移行する。
【００５５】
一方、当該<Item>要素に<ValueReplacement>要素が定義されており、置換必要の場合には（ステップ１１６：ＹＥＳ）、<ValueReplacement>要素ごとに、後述する図７の項目値置換処理を実行する（ステップ１１７）。
また、ループ処理Ｂの終了後、ループ処理Ａによりステップ１１２へ戻って次のシステムログに関する処理へ移行する。
【００５６】
このようにして、ループ処理Ａが終了した場合、ＶＰＮ利用履歴情報生成部１４Ｃは、形式定義情報２４の各<Item>要素ごとに得られた項目値に、Label属性で指定されているラベル名を付与し、当該<Item>要素のOrder属性の順序で記述することにより、ＶＰＮ利用履歴情報５２を生成する（ステップ１１８）。
この後、ＶＰＮ利用履歴情報生成部１４Ｃは、生成したＶＰＮ利用履歴情報５２を、当該ＶＰＮサービス利用者と対応するユーザ端末５０へ送信し（ステップ１１９）、一連のＶＰＮ利用履歴情報処理を終了する。この際、ステップ１１９において、ユーザ端末５０からの要求に基づいて、生成したＶＰＮ利用履歴情報５２をユーザ端末５０へ送信してもよい。
【００５７】
［項目値置換処理］
次に、図７を参照して、本実施の形態にかかるＶＰＮ利用履歴情報提供システム１０の項目値置換処理について説明する。図７は、本実施の形態にかかるＶＰＮ利用履歴情報提供システムの項目値置換処理を示すフローチャートである。
ＶＰＮ利用履歴情報提供システム１０のＶＰＮ利用履歴情報処理部１４は、図６のステップ１１７において、図７の項目値置換処理を実行する。
【００５８】
ＶＰＮ利用履歴情報生成部１４Ｃは、まず、当該<Item>要素の<ValueReplacement>要素ごとに、次のステップ１３１〜１３５を繰り返し実行するループ処理Ｃを実行する（ステップ１３０）。
このループ処理Ｃにおいて、ＶＰＮ利用履歴情報生成部１４Ｃは、１つ選択した<ValueReplacement>要素について、VPNTerminationRouter属性やAccessLine属性で指定されている置換対象条件の成立有無を確認する（ステップ１３１）。
【００５９】
この際、VPNTerminationRouter属性が記述されている場合には、当該VPNTerminationRouter属性で指定されているＶＰＮ終端装置種別と、当該システムログに含まれているＶＰＮ終端装置種別との一致を確認する。また、AccessLine属性が記述されている場合には、当該AccessLine属性で指定されている回線種別と、当該システムログに含まれている回線種別との一致を確認する。これらVPNTerminationRouter属性とAccessLine属性のいずれか一方のみが記述されている場合は、当該一方のみの一致が確認できた時点で置換対象条件成立とし、両方とも記述されている場合は、両方が確認できた時点で置換対象条件成立とする。
【００６０】
ここで、VPNTerminationRouter属性やAccessLine属性で指定されている置換対象条件が成立しない場合（ステップ１３１：ＮＯ）、ループ処理Ｃによりステップ１３０へ戻って次の<ValueReplacement>要素に関する処理へ移行する。
一方、VPNTerminationRouter属性やAccessLine属性で指定されている置換対象条件が成立した場合（ステップ１３１：ＹＥＳ）、<ValueReplacement>要素にValueOf属性が記述されているかValue属性が記述されているかに応じて、当該項目値を他の項目値で置換するか固定文字情報で置換するか判定する（ステップ１３２）。
【００６１】
ここで、<ValueReplacement>要素にValueOf属性が記述されており、当該項目値を他の項目値で置換することが指示されている場合には（ステップ１３２：ＹＥＳ）、当該ValueOf属性で指定されている項目値をシステムログから抽出する（ステップ１３３）。そして、抽出した新たな項目値により、図６のステップ１１４で抽出した元の項目値を置換し（ステップ１３５）、後続する各<ValueReplacement>要素で指定されている置換処理をスキップするため、ループ処理Ｃを強制的に脱出して、一連の項目値置換処理を終了する。
【００６２】
一方、<ValueReplacement>要素にValue属性が記述されており、当該項目値を指定された固定文字情報で置換することが指示されている場合には（ステップ１３２：ＮＯ）、当該Value属性で指定されている固定文字情報を形式定義情報２４から抽出する（ステップ１３４）。そして、抽出した固定文字情報により、図６のステップ１１４で抽出した元の項目値を置換し（ステップ１３５）、後続する各<ValueReplacement>要素で指定されている置換処理をスキップするため、ループ処理Ｃを強制的に脱出して、一連の項目値置換処理を終了する。
【００６３】
図４のＶＰＮ利用履歴情報５２Ａは、ユーザＩＤが「００１」である図２のシステムログ１２Ａ，１２Ｃから生成された、ＶＰＮサービス利用者向けのＶＰＮ利用履歴情報である。
このうち、図２のシステムログ１２Ａについては、ＶＰＮ終端装置種別が「ＶＰＮ終端装置１」であり、かつ、回線種別が「回線種別１」であるため、形式定義情報２４の<ValueReplacement>要素（置換定義要素）２４Ａの置換対象条件が成立する。したがって、当該当該ValueOf属性に従い、ＶＰＮ利用履歴情報として出力すべき出力項目「回線番号」に相当する「回線識別ＩＤ」の値が、システムログ１２Ａの項目「ＶＰＮ終端装置ＩＰアドレス」の項目値「１９２．１６８．０．１」で置換されて、ＶＰＮ利用履歴情報５２Ａに記述されている。
【００６４】
また、図２のシステムログ１２Ｃについては、ＶＰＮ終端装置種別が「ＶＰＮ終端装置１」であり、かつ、回線種別が「回線種別２」であるため、形式定義情報２４の<ValueReplacement>要素２４Ａ〜２４Ｄの置換対象条件がいずれも成立しない。したがって、「回線識別ＩＤ」の値は、図６のステップ１１４で抽出した元の項目値「０１２３４５６７８２」が置換されることなく、そのままＶＰＮ利用履歴情報５２Ａに記述されている。
【００６５】
また、図４のＶＰＮ利用履歴情報５２Ｂは、ユーザＩＤが「００２」である図２のシステムログ１２Ｂから生成された、ＶＰＮサービス利用者向けのＶＰＮ利用履歴情報である。
ここで、図２のシステムログ１２Ｂについては、ＶＰＮ終端装置種別が「ＶＰＮ終端装置２」であり、かつ、回線種別が「回線種別３」であるため、形式定義情報２４の<ValueReplacement>要素２４Ｄよりも<ValueReplacement>要素２４Ｃが先に成立する。したがって、当該Value属性に従い、ＶＰＮ利用履歴情報として出力すべき出力項目「回線番号」に相当する「回線識別ＩＤ」の値が、Value属性で指定された「表示できません」という文字列に置換されて、ＶＰＮ利用履歴情報５２Ｂに記述されている。
【００６６】
［本実施の形態の効果］
このように、本実施の形態は、ＶＰＮ利用履歴情報提供システム１０において、ＶＰＮ接続要求５１に基づいてユーザ端末５０が接続している当該ＶＰＮ終端装置３０のＶＰＮ終端装置種別と、ユーザ端末５０が当該ＶＰＮ終端装置３０へ接続する際に利用するアクセス回線の回線種別とを判定して、これらＶＰＮ終端装置種別と回線種別とを含むシステムログを生成し、ＶＰＮ利用履歴情報５２を生成する際には、上記システムログからＶＰＮ利用履歴情報５２として必要な項目値をそれぞれ抽出し、これら項目値の一部またはすべての項目値ごとに、当該システムログに含まれているＶＰＮ終端装置種別および／または回線種別と対応する新たな項目値で、元の項目値をそれぞれ置換する項目値置換処理を行い、得られた項目値を用いて当該システムログに対応するＶＰＮ利用履歴情報５２を生成するようにしたものである。
【００６７】
これにより、システムログに基づきＶＰＮ利用履歴情報５２を生成する際、システムログから抽出した項目値に対する任意の項目値での置換処理を、ＶＰＮ終端装置種別や回線種別ごとに個別に指定することができる。
したがって、ＶＰＮ利用履歴情報提供システム１０において、様々なベンダ（マルチベンダ）が提供する各種のＶＰＮ終端装置からのＶＰＮ接続要求、さらには新たに設置されるＶＰＮ終端装置からのＶＰＮ接続要求を一括して処理する場合でも、ＶＰＮ終端装置やベンダに依存することなく、ＶＰＮサービス利用者に対して適切なＶＰＮ利用履歴情報を提供することが可能となる。
【００６８】
また、本実施の形態は、項目値置換処理で任意の項目値を置換する際、システムログに含まれる各項目のうち、当該システムログに含まれているＶＰＮ終端装置種別および／または回線種別と対応する項目であって、かつ当該元の項目値とは異なる項目から抽出した項目値を新たな項目値として用いるようにしたので、あるベンダのＶＰＮ終端装置を介したユーザ端末の認証・認可処理で得られるシステムログのみ、特定の項目値が、一般的なシステムログの項目とは異なる項目に格納されているような場合でも、当該項目値の入れ替えにより、一般的なシステムログから生成したＶＰＮ利用履歴情報と同じ内容の適切なＶＰＮ利用履歴情報を生成することができる。
【００６９】
また、本実施の形態は、項目値置換処理で任意の項目値を置換する際、当該システムログに含まれているＶＰＮ終端装置種別および／または回線種別と対応する固定文字情報を新たな項目値として用いるようにしたので、あるベンダのＶＰＮ終端装置を介したユーザ端末の認証・認可処理で得られるシステムログのみ、特定の項目値が得られないような場合でも、当該項目値として固定文字情報を用いることにより、一般的なシステムログから生成したＶＰＮ利用履歴情報と同じ内容の適切なＶＰＮ利用履歴情報を生成することができる。また、ユーザに開示するべきではない秘密情報が設定されていた場合でも、当該項目値として固定文字情報を用いることにより、ＶＰＮ利用履歴情報による秘密情報の漏洩を抑止することができる。
【００７０】
［実施の形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。
【００７１】
また、以上では、ＶＰＮ接続要求処理部１１とＶＰＮ利用履歴情報処理部１４を演算処理部で実現する場合を例として説明したが、これらは別個の演算処理部で実現してもよく、さらには別個の情報処理装置で実現してもよい。特に、ＶＰＮ接続要求処理部１１での認証・認可処理は、ＶＰＮ接続要求ごとに高い頻度で実行されるのに対して、ＶＰＮ利用履歴情報処理部１４でのＶＰＮ利用履歴情報処理は、定期的あるいはユーザ端末からの要求に応じて間欠的に実行される。したがって、これらを別個の演算処理部で実現することにより、処理負担を軽減できる。
【００７２】
また、以上では、１つのＶＰＮ利用履歴情報処理部１４に対して１つのＶＰＮ接続要求処理部１１が設けられている場合を例として説明したが、これに限定されるものではなく、１つのＶＰＮ利用履歴情報処理部１４に対して複数のＶＰＮ接続要求処理部１１を設けてもよい。これにより、ＶＰＮ接続要求処理部１１での処理負担を分散することができ、１つのＶＰＮ利用履歴情報提供システム１０で、より多くのユーザ端末５０に対してＶＰＮ利用履歴情報５２を提供することができる。
【産業上の利用可能性】
【００７３】
本発明は、ＶＰＮの利用履歴情報を利用者へ提供する技術として、ＶＰＮサービス提供者のシステムなどにおいて広く利用することができる。
【符号の説明】
【００７４】
１０…ＶＰＮ利用履歴情報提供システム、１１…ＶＰＮ接続要求処理部、１１Ａ…認証・認可処理部、１１Ｂ…ＶＰＮ終端装置種別判定部、１１Ｃ…回線種別判定部、１１Ｄ…システムログ生成部、１２…システムログ記憶部、１２Ａ，１２Ｂ，１２Ｃ…システムログ、１３…形式定義情報記憶部、１４…ＶＰＮ利用履歴情報処理部、１４Ａ…システムログ取得部、１４Ｂ…形式定義情報取得部、１４Ｃ…ＶＰＮ利用履歴情報生成部、１４Ｄ…ＶＰＮ利用履歴情報提供部、２０…ＶＰＮサービス管理端末、２１…ＶＰＮ終端装置種別対応情報、２２…回線種別対応情報、２３…システムログ出力項目情報、２４…形式定義情報、２４Ａ，２４Ｂ，２４Ｃ，２４Ｄ…置換定義要素、３０…ＶＰＮ終端装置、５０…ユーザ端末、５１…ＶＰＮ接続要求、５２，５２Ａ，５２Ｂ…ＶＰＮ利用履歴情報。
【図１】
2010266919.tif 000003
【図２】
2010266919.tif 000004
【図３】
2010266919.tif 000005
【図４】
2010266919.tif 000006
【図５】
2010266919.tif 000007
【図６】
2010266919.tif 000008
【図７】
2010266919.tif 000009