(57)【特許請求の範囲】
【請求項１】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイント、あるいは、前記通信端末と有線により接続されるエッジスイッチと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイント、あるいは、前記エッジスイッチと、前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤを管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、
前記無線アクセスポイント、あるいは、前記エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムであって、
前記網内情報管理装置は、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認する第１の手段と、
前記第１の手段により、当該通信端末が正規ユーザであることが確認された場合に、前記網内識別子管理データベースに基づき、空いているＶＩＤを選択し、当該空いているＶＩＤと前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２の手段と、
前記第２の手段により選択された前記ＶＩＤを、前記無線アクセスポイント、あるいは、前記エッジスイッチに登録させるための登録要求を、前記無線アクセスポイント、あるいは、前記エッジスイッチに対して発行する第３の手段と、
前記無線アクセスポイント、あるいは、前記エッジスイッチからの解放通知に基づき、前記網内識別子管理データベースに登録されている前記ＶＩＤと前記ユーザＩＤとの対応付けを解除する第４の手段とを有し、
前記無線アクセスポイント、あるいは、エッジスイッチは、前記網内情報管理装置からの登録要求により、前記通信端末からのデータフレームに前記ＶＩＤを登録する第１の手段と、
前記通信端末の接続解除時に、前記ＶＩＤの設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤの解放通知を行う第２の手段を有することを特徴とするネットワークシステム。
【請求項２】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイント、あるいは、前記通信端末と有線により接続されるエッジスイッチと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイント、あるいは、エッジスイッチと前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤおよび接続先ＩＰサービスネットワークを認識するサービス識別子を管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、
前記無線アクセスポイント、あるいは、エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムであって、
前記網内情報管理装置は、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認する第１の手段と、
前記第１の手段により、当該通信端末が正規ユーザであることが確認された場合に、前記網内識別子管理データベースに基づき、空いているＶＩＤを選択し、当該空いているＶＩＤと前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２の手段と、
前記通信端末から接続を希望するＩＰサービスネットワーク名を表すＩＰサービスＩＤの通知を受けて、前記網内識別子管理データベースに基づき、空いているサービス識別子を選択し、当該空いているサービス識別子と前記ＩＰサービスＩＤとを対応付けて、前記網内識別子管理データベースに登録する第３の手段と、
前記第２および第３の手段により選択された前記ＶＩＤおよび前記サービス識別子を、無線アクセスポイント、あるいは、エッジスイッチに登録させるための登録要求を、前記無線アクセスポイント、あるいは、前記エッジスイッチに対して発行する第４の手段と、
前記無線アクセスポイント、あるいは、前記エッジスイッチからの解放通知に基づき、前記網内識別子管理データベースに登録されている前記ＶＩＤと前記ユーザＩＤ、および前記サービス識別子と前記ＩＰサービスＩＤとの対応付けを解除する第５の手段とを有し、
前記無線アクセスポイント、あるいは、エッジスイッチは、前記網内情報管理装置から登録要求に基づき、前記通信端末からのデータフレームに前記ＶＩＤと前記サービス識別子を登録する第１の手段と、
前記通信端末の接続解除時に、前記ＶＩＤおよび前記サービス識別子の設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤおよび前記サービス識別子の解放通知を行う第２の手段とを有し、
前記ルータは、前記サービス識別子と対応づけられたＩＰサービスネットワークのルータインタフェースに前記通信端末からのデータフレームを転送する手段を有することを特徴とするネットワークシステム。
【請求項３】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイント、あるいは、前記通信端末と有線により接続されるエッジスイッチと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイント、あるいは、エッジスイッチと前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤおよびサービスクラス識別子を管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、
前記無線アクセスポイント、あるいは、エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムであって、
前記網内情報管理装置は、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認する第１の手段と、
前記第１の手段により、当該通信端末が正規ユーザであることが確認された場合に、前記網内識別子管理データベースに基づき、空いているＶＩＤを選択し、当該空いているＶＩＤと前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２の手段と、
前記通信端末から接続を希望するサービスクラス名を表すサービスクラスＩＤの通知を受けて、前記網内識別子管理データベースに基づき、空いているサービスクラス識別子を選択し、当該空いているサービスクラス識別子と前記サービスクラスＩＤとを対応付けて、前記網内識別子管理データベースに登録する第３の手段と、
前記第２および第３の手段により選択された前記ＶＩＤおよび前記サービスクラス識別子を、無線アクセスポイント、あるいは、エッジスイッチに登録させるための登録要求を、前記無線アクセスポイント、あるいは、前記エッジスイッチに対して発行する第４の手段とを有し、
前記無線アクセスポイント、あるいは、エッジスイッチからの前記解放通知に基づき、前記網内識別子管理データベースに登録されている前記ＶＩＤと前記ユーザＩＤ、および前記サービスクラス識別子と前記サービスクラスＩＤとの対応付けを解除する第５の手段とを有し、
前記無線アクセスポイント、あるいは、エッジスイッチは、前記網内情報管理装置から登録要求に基づき、前記通信端末からのデータフレームに前記ＶＩＤと前記サービスクラス識別子を登録する第１の手段と、
前記通信端末の接続解除時に、前記ＶＩＤおよび前記サービスクラス識別子の設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤおよび前記サービスクラス識別子の解放通知を行う第２の手段とを有し、
前記無線アクセスポイント、あるいは、エッジスイッチ、および前記中継Layer2スイッチ並びにルータは、前記サービスクラス識別子により前記通信端末からのデータフレームの優先度を判断し、そのデータフレームの転送先となる出力ポートを選択する手段を有することを特徴とするネットワークシステム。
【請求項４】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイントと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイントと前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤを管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、
前記無線アクセスポイントと、前記ルータと、前記中継Layer2スイッチに、ネットワークシステムで用いる全てのＶＩＤ毎にＶＬＡＮを設定しているネットワークシステムであって、
前記網内情報管理装置は、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認する第１の手段と、
前記第１の手段により、当該通信端末が正規ユーザであることが確認された場合に、前記網内識別子管理データベースに基づき、空いているＶＩＤを選択し、当該空いているＶＩＤと前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２の手段と、
前記第２の手段により選択された前記ＶＩＤを、前記無線アクセスポイントに登録させるための登録要求を前記無線アクセスポイントに対して発行する第３の手段と、
前記通信端末が、第１の無線アクセスポイントに接続した状態で、別の第２の無線アクセスポイントに移動した後に、前記第１の手段により、当該通信端末が正規ユーザであることが確認された場合に、当該通信端末から通知されたユーザＩＤが生存期間中のユーザＩＤである時には、前記網内識別子管理データベースに基づき、前記通信端末が前記第２のアクセスポイントに移動する前に使用していたＶＩＤと同じＶＩＤを、前記第２の無線アクセスポイントに登録させるための登録要求を前記第２の無線アクセスポイントに対して発行する第４の手段と、前記無線アクセスポイントからの前記ＶＩＤの解放通知に基づき、前記生存時間内に、前記網内識別子管理データベースに保持されている前記ＶＩＤと前記ユーザＩＤとの対応付けを保持し、前記生存時間を超えた場合に、前記ＶＩＤと前記ユーザＩＤとの対応付けを解除する第５の手段とを有し、
前記無線アクセスポイントは、前記網内情報管理装置からの登録要求により、前記通信端末からのデータフレームに前記ＶＩＤを登録する第１の手段と、
前記通信端末の接続解除時に、前記ＶＩＤの設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤの解放通知を行う第２の手段を有することを特徴とするネットワークシステム。
【請求項５】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイント、あるいは、前記通信端末と有線により接続されるエッジスイッチと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイント、あるいは、前記エッジスイッチと前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤを管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、
前記無線アクセスポイント、あるいは、前記エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムにおける網内識別子の設定方法であって、
前記網内情報管理装置が、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対応する認証情報とを比較して、当該通信端末が正規ユーザであることを確認する第１のステップと、
前記網内情報管理装置が、前記第１のステップにおいて、当該通信端末が正規ユーザであることが認められた場合に、前記網内識別子管理データベースに基づき、空いているＶＩＤを選択し、当該空いているＶＩＤと前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２のステップと、
前記網内情報管理装置が、前記第２のステップにおいて、前記ユーザＩＤと対応付けされた前記ＶＩＤを、前記無線アクセスポイント、あるいは、前記エッジスイッチに登録させるための登録要求を、前記無線アクセスポイント、あるいは、前記エッジスイッチに対して発行する第３のステップと、
前記無線アクセスポイント、あるいは、エッジスイッチが、前記網内情報管理装置からの登録要求により、前記通信端末からのデータフレームに網内識別子として前記ＶＩＤを登録する第４のステップとを有することを特徴とする網内識別子の設定方法。
【請求項６】
前記無線アクセスポイント、あるいは、前記エッジスイッチが、前記通信端末の接続解除時に、前記ＶＩＤの設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤの解放通知を行う第５のステップと、
前記網内情報管理装置が、前記無線アクセスポイント、あるいは、前記エッジスイッチからの解放通知に基づき、前記網内識別子管理データベースに登録されている前記ＶＩＤと前記ユーザＩＤとの対応付けを解除する第６のステップとを有することを特徴とする請求項５に記載の網内識別子の設定方法。
【請求項７】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイント、あるいは、前記通信端末と有線により接続されるエッジスイッチと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイント、あるいは、エッジスイッチと前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤおよび接続先ＩＰサービスネットワークを認識するサービス識別子を管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、
前記無線アクセスポイント、あるいは、エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムにおける網内識別子の設定方法であって、
前記網内情報管理装置が、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認する第１のステップと、
前記網内情報管理装置が、前記第１のステップにより、当該通信端末が正規ユーザであることが確認された場合に、前記網内識別子管理データベースに基づき、空いているＶＩＤを選択し、当該空いているＶＩＤと前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２のステップと、
前記網内情報管理装置が、前記通信端末から接続を希望するＩＰサービスネットワーク名を表すＩＰサービスＩＤの通知を受けて、前記網内識別子管理データベースに基づき、空いているサービス識別子を選択し、当該空いているサービス識別子と前記ＩＰサービスＩＤとを対応付けて、前記網内識別子管理データベースに登録する第３のステップと、
前記網内情報管理装置が、前記第２および第３のステップにより選択された前記ＶＩＤおよび前記サービス識別子を、無線アクセスポイント、あるいは、エッジスイッチに登録させるための登録要求を、前記無線アクセスポイント、あるいは、前記エッジスイッチに対して発行する第４のステップと、
前記無線アクセスポイント、あるいは、エッジスイッチが、前記網内情報管理装置から登録要求に基づき、前記通信端末からのデータフレームに網内識別子として前記ＶＩＤと前記サービス識別子を登録する第５のステップとを有することを特徴とする網内識別子の設定方法。
【請求項８】
前記無線アクセスポイント、あるいは、前記エッジスイッチが、前記通信端末の接続解除時に、前記ＶＩＤおよび前記サービス識別子の設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤおよび前記サービス識別子の解放通知を行う第６のステップと、
前記網内情報管理装置が、前記無線アクセスポイント、あるいは、前記エッジスイッチからの解放通知に基づき、前記網内識別子管理データベースに登録されている前記ＶＩＤと前記ユーザＩＤ、および前記サービス識別子と前記ＩＰサービスＩＤとの対応付けを解除する第７のステップとを有することを特徴とする請求項７に記載の網内識別子の設定方法。
【請求項９】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイント、あるいは、前記通信端末と有線により接続されるエッジスイッチと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイント、あるいは、エッジスイッチと前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤおよびサービスクラス識別子を管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、
前記無線アクセスポイント、あるいは、エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムにおける網内識別子の設定方法であって、
前記網内情報管理装置が、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認する第１のステップと、
前記網内情報管理装置が、前記第１のステップにより、当該通信端末が正規ユーザであることが確認された場合に、前記網内識別子管理データベースに基づき、空いているＶＩＤを選択し、当該空いているＶＩＤと前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２のステップと、
前記網内情報管理装置が、前記通信端末から接続を希望するサービスクラス名を表すサービスクラスＩＤの通知を受けて、前記網内識別子管理データベースに基づき、空いているサービスクラス識別子を選択し、当該空いているサービスクラス識別子と前記サービスクラスＩＤとを対応付けて、前記網内識別子管理データベースに登録する第３のステップと、
前記網内情報管理装置が、前記第２および第３のステップにより選択された前記ＶＩＤおよび前記サービスクラス識別子を、無線アクセスポイント、あるいは、エッジスイッチに登録させるための登録要求を、前記無線アクセスポイント、あるいは、前記エッジスイッチに対して発行する第４のステップと、
前記無線アクセスポイント、あるいは、エッジスイッチが、前記網内情報管理装置から登録要求に基づき、ユーザデータフレームに網内識別子として前記ＶＩＤと前記サービスクラス識別子を登録する第５のステップとを有することを特徴とする網内識別子の設定方法。
【請求項１０】
前記無線アクセスポイント、あるいは、エッジスイッチが、前記通信端末の接続解除時に、前記ＶＩＤおよび前記サービスクラス識別子の設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤおよび前記サービスクラス識別子の解放通知を行う第６のステップと、
前記網内情報管理装置が、前記無線アクセスポイント、あるいは、エッジスイッチからの前記解放通知に基づき、前記網内識別子管理データベースに登録されている前記ＶＩＤと前記ユーザＩＤ、および前記サービスクラス識別子と前記サービスクラスＩＤとの対応付けを解除する第７のステップとを有することを特徴とする請求項９に記載の網内識別子の設定方法。
【請求項１１】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイントと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイントと前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤを管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、
前記無線アクセスポイントと、前記ルータと、前記中継Layer2スイッチに、ネットワークシステムで用いる全てのＶＩＤ毎にＶＬＡＮを設定しているネットワークシステムにおける網内識別子の設定方法であって、
前記網内情報管理装置が、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認する第１のステップと、
前記網内情報管理装置が、前記第１のステップにより、当該通信端末が正規ユーザであることが確認された場合に、前記網内識別子管理データベースに基づき、空いているＶＩＤを選択し、当該空いているＶＩＤと前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２のステップと、
前記網内情報管理装置が、前記第２のステップにより選択された前記ＶＩＤを、第１の無線アクセスポイントに登録させるための登録要求を前記第１の無線アクセスポイントに対して発行する第３のステップと、
前記第１の無線アクセスポイントが、前記通信端末が第１の無線アクセスポイントに接続した状態から別の第２の無線アクセスポイントに移動した時に、前記ＶＩＤの設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤの解放通知を行う第４のステップと、
前記網内情報管理装置が、前記第１の無線アクセスポイントからの前記ＶＩＤの解放通知に基づき、生存時間内に、前記網内識別子管理データベースに保持されている前記ＶＩＤと前記ユーザＩＤとの対応付けを保持し、前記生存時間を超えた場合に、前記ＶＩＤと前記ユーザＩＤとの対応付けを解除する第５のステップと、
前記網内情報管理装置が、前記通信端末が第１の無線アクセスポイントに接続した状態から別の第２の無線アクセスポイントに移動した後に、前記第１のステップにより、当該通信端末が正規ユーザであることが確認された場合に、当該ユーザＩＤが前記生存期間中のユーザＩＤである時には、前記網内識別子管理データベースに基づき、前記通信端末が前記第２のアクセスポイントに移動する前に使用していたＶＩＤと同じＶＩＤを、第２の無線アクセスポイントに登録させるための登録要求を前記第２の無線アクセスポイントに対して発行する第６のステップと、
前記第２の無線アクセスポイントが、前記網内情報管理装置からの登録要求により、当該ユーザＩＤを持つ通信端末からのデータフレームに網内識別子として前記ＶＩＤを登録する第７のステップとを有することを特徴とする網内識別子の設定方法。
【請求項１２】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイント、あるいは、前記通信端末と有線により接続されるエッジスイッチと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイント、あるいは、前記エッジスイッチと前記ルータとの間を接続する中継Layer2スイッチと、
前記無線アクセスポイント、あるいは、前記エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムにおける網内情報管理装置であって、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、
前記通信端末毎にデータフレームを区別する網内識別子を管理する網内識別子管理データベースと、
前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認する第１の手段と、
前記第１の手段により、当該通信端末が正規ユーザであることが確認された場合に、前記網内識別子管理データベースに基づき、空いている網内識別子を選択し、当該空いている網内識別子と前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２の手段と、
前記第２の手段により選択された前記網内識別子を、前記無線アクセスポイント、あるいは、前記エッジスイッチに登録させるための登録要求を、前記無線アクセスポイント、あるいは、前記エッジスイッチに対して発行する第３の手段とを有することを特徴とする網内情報管理装置。
【請求項１３】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイントと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイントと前記ルータとの間を接続する中継Layer2スイッチと、
前記無線アクセスポイントと、前記ルータと、前記中継Layer2スイッチに、ネットワークシステムで用いる全てのＶＩＤ毎にＶＬＡＮを設定しているネットワークシステムにおける網内情報管理装置であって、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、
前記通信端末毎にデータフレームを区別するＶＩＤを管理する網内識別子管理データベースと、
前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認する第１の手段と、
前記第１の手段により、当該通信端末が正規ユーザであることが確認された場合に、前記網内識別子管理データベースに基づき、空いているＶＩＤを選択し、当該空いているＶＩＤと前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２の手段と、
前記第２の手段により選択された前記ＶＩＤを、前記無線アクセスポイントに登録させるための登録要求を前記無線アクセスポイントに対して発行する第３の手段と、
前記通信端末が第１の無線アクセスポイントに接続した状態から別の第２の無線アクセスポイントに移動した後に、前記第１の手段により、当該通信端末が正規ユーザであることが確認された場合に、当該ユーザＩＤが生存期間中のユーザＩＤである時には、前記網内識別子管理データベースに基づき、前記通信端末が前記第２のアクセスポイントに移動する前に使用していたＶＩＤと同じＶＩＤを、第２の無線アクセスポイントに登録させるための登録要求を前記第２の無線アクセスポイントに対して発行する第４の手段と、
前記無線アクセスポイントからの前記ＶＩＤの解放通知に基づき、前記生存時間内に、前記網内識別子管理データベースに保持されている前記ＶＩＤとユーザＩＤとの対応付けを保持し、前記生存時間を超えた場合に、前記ＶＩＤとユーザＩＤとの対応付けを解除する第５の手段とを有することを特徴とする網内情報管理装置。
【請求項１４】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイント、あるいは、前記通信端末と有線により接続されるエッジスイッチと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイント、あるいは、前記エッジスイッチと前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別する網内識別子を管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、
前記無線アクセスポイント、あるいは、前記エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムにおける網内情報管理装置の網内識別子の設定方法であって、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対応する認証情報とを比較して、当該通信端末が正規ユーザであることを確認する第１のステップと、
前記第１のステップにおいて、当該通信端末が正規ユーザであることが認められた場合に、前記網内識別子管理データベースに基づき、空いている網内識別子を選択し、当該空いている網内識別子と前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２のステップと、
前記第２のステップにおいて、前記ユーザＩＤと対応付けされた前記網内識別子を、前記無線アクセスポイント、あるいは、前記エッジスイッチに登録させるための登録要求を、前記無線アクセスポイント、あるいは、前記エッジスイッチに対して発行する第３のステップとを有することを特徴とする網内情報管理装置の網内識別子の設定方法。
【請求項１５】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイントと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイントと前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤを管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、
前記無線アクセスポイントと、前記ルータと、前記中継Layer2スイッチに、ネットワークシステムで用いる全てのＶＩＤ毎にＶＬＡＮを設定しているネットワークシステムにおける網内情報管理装置の網内識別子の設定方法であって、
前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認する第１のステップと、
前記第１のステップにより、当該通信端末が正規ユーザであることが確認された場合に、前記網内識別子管理データベースに基づき、空いているＶＩＤを選択し、当該空いているＶＩＤと前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録する第２のステップと、
前記第２のステップにより選択された前記ＶＩＤを、第１の無線アクセスポイントに登録させるための登録要求を第１の無線アクセスポイントに対して発行する第３のステップと、
前記第１の無線アクセスポイントからの前記ＶＩＤの解放通知に基づき、生存時間内に、前記網内識別子管理データベースに保持されている前記ＶＩＤと前記ユーザＩＤとの対応付けを保持し、前記生存時間を超えた場合に、前記ＶＩＤと前記ユーザＩＤとの対応付けを解除する第４のステップと、
前記通信端末が前記第１の無線アクセスポイントに接続した状態から別の第２の無線アクセスポイントに移動した後に、前記第１のステップにより、当該通信端末が正規ユーザであることが確認された場合に、当該ユーザＩＤが前記生存期間中のユーザＩＤである時には、前記網内識別子管理データベースに基づき、前記通信端末が前記第２のアクセスポイントに移動する前に使用していたＶＩＤと同じＶＩＤを、第２の無線アクセスポイントに登録させるための登録要求を前記第２の無線アクセスポイントに対して発行する第５のステップとを有することを特徴とする網内情報管理装置の網内識別子の設定方法。
【請求項１６】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイント、あるいは、前記通信端末と有線により接続されるエッジスイッチと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイント、あるいは、前記エッジスイッチと前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別する網内識別子を管理する網内識別子管理データベースとを有する網内情報管理コンピュータとを備え、
前記無線アクセスポイント、あるいは、前記エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムにおける網内情報管理コンピュータに、網内識別子を設定させるためのプログラムであって、
前記プログラムは、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対応する認証情報とを比較して、当該通信端末が正規ユーザであることを確認させる第１の手順と、
前記第１の手順において、当該通信端末が正規ユーザであることが認められた場合に、前記網内識別子管理データベースに基づき、空いている網内識別子を選択し、当該空いている網内識別子と前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録させる第２の手順と、
前記第２の手順において選択させた前記網内識別子を、前記無線アクセスポイント、あるいは、前記エッジスイッチに登録させるための登録要求を、前記無線アクセスポイント、あるいは、前記エッジスイッチに対して発行させる第３の手順とを、網内情報管理コンピュータに実行させることを特徴とするプログラム。
【請求項１７】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイントと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイントと前記ルータとの間を接続する中継Layer2スイッチと、
ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤを管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、
前記無線アクセスポイントと、前記ルータと、前記中継Layer2スイッチに、ネットワークシステムで用いる全てのＶＩＤ毎にＶＬＡＮを設定しているネットワークシステムにおける網内情報管理コンピュータに、網内識別子を設定させるプログラムであって、
前記プログラムは、前記通信端末の接続要求時に、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている前記通信端末から通知されたユーザＩＤに対する認証情報とを比較し、当該通信端末が正規ユーザであることを確認させる第１の手順と、
前記第１の手順において、当該通信端末が正規ユーザであることが確認された場合に、前記網内識別子管理データベースに基づき、空いているＶＩＤを選択し、当該空いているＶＩＤと前記ユーザＩＤとを対応付けて、前記網内識別子管理データベースに登録させる第２の手順と、
前記第２の手順により選択させた前記ＶＩＤを、第１の無線アクセスポイントに登録させるための登録要求を第１の無線アクセスポイントに対して発行させる第３の手順と、
前記第１の無線アクセスポイントからの前記ＶＩＤの解放通知に基づき、生存時間内に、前記網内識別子管理データベースに保持されている前記ＶＩＤと前記ユーザＩＤとの対応付けを保持し、前記生存時間を超えた場合に、前記ＶＩＤと前記ユーザＩＤとの対応付けを解除させる第４の手順と、
前記通信端末が前記第１の無線アクセスポイントに接続した状態から別の第２の無線アクセスポイントに移動した後に、前記第１のステップにより、当該通信端末が正規ユーザであることが確認された場合に、当該ユーザＩＤが前記生存期間中のユーザＩＤである時には、前記網内識別子管理データベースに基づき、前記通信端末が前記第２のアクセスポイントに移動する前に使用していたＶＩＤと同じＶＩＤを、第２の無線アクセスポイントに登録させるための登録要求を前記第２の無線アクセスポイントに対して発行させる第５の手順とを、前記網内情報管理コンピュータに実行させることを特徴とするプログラム。
【請求項１８】
通信端末と、
前記通信端末と有線により接続されるエッジスイッチと、
ＩＰサービスネットワークに接続されるルータと、
前記エッジスイッチと前記ルータとの間を接続する中継Layer2スイッチと、
網内情報管理装置とを備え、
前記エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムにおけるエッジスイッチであって、
前記網内情報管理装置からの、ユーザＩＤと対応付けされた網内識別子の登録要求により、前記ユーザＩＤを持つ通信端末からのデータフレームに前記網内識別子を登録する手段を有することを特徴とするエッジスイッチ。
【請求項１９】
通信端末と、
前記通信端末と有線により接続されるエッジスイッチと、
ＩＰサービスネットワークに接続されるルータと、
前記エッジスイッチと前記ルータとの間を接続する中継Layer2スイッチと、
網内情報管理装置とを備え、
前記エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムにおけるエッジスイッチの網内識別子の設定方法であって、
前記網内情報管理装置からの、ユーザＩＤと対応付けされた網内識別子の登録要求により、前記ユーザＩＤを持つ通信端末からのデータフレームに前記網内識別子を登録することを特徴とするエッジスイッチの網内識別子の設定方法。
【請求項２０】
通信端末と、
前記通信端末と有線により接続されエッジスイッチとして機能するコンピュータと、
ＩＰサービスネットワークに接続されるルータと、
前記コンピュータと前記ルータとの間を接続する中継Layer2スイッチと、
網内情報管理装置とを備え、
前記コンピュータと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムにおけるコンピュータに、網内識別子を設定させるプログラムであって、
前記プログラムは、前記網内情報管理装置からの、ユーザＩＤと対応付けされた網内識別子の登録要求により、前記ユーザＩＤを持つ通信端末からのデータフレームに前記網内識別子を登録させる手順を、前記コンピュータに実行させることを特徴とするプログラム。
【請求項２１】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイントと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイントと前記ルータとの間を接続する中継Layer2スイッチと、
網内情報管理装置とを備え、
前記無線アクセスポイントと、前記中継Layer2スイッチと、前記ルータとの間でユーザ単位に、あるいは、ネットワークシステムで用いる全てのＶＩＤ毎にＶＬＡＮを設定しているネットワークシステムにおける無線アクセスポイントであって、
前記網内情報管理装置からの、ユーザＩＤと対応付けされた網内識別子の登録要求により、前記ユーザＩＤを持つ通信端末からのデータフレームに前記網内識別子を登録する手段を有することを特徴とする無線アクセスポイント。
【請求項２２】
通信端末と、
前記通信端末と無線により接続される無線アクセスポイントと、
ＩＰサービスネットワークに接続されるルータと、
前記無線アクセスポイントと前記ルータとの間を接続する中継Layer2スイッチと、
網内情報管理装置とを備え、
前記無線アクセスポイントと、前記中継Layer2スイッチと、前記ルータとの間でユーザ単位に、あるいは、ネットワークシステムで用いる全てのＶＩＤ毎にＶＬＡＮを設定しているネットワークシステムにおける無線アクセスポイントの網内識別子の設定方法であって、
前記網内情報管理装置からの、ユーザＩＤと対応付けされた網内識別子の登録要求により、前記ユーザＩＤを持つ通信端末からのデータフレームに前記網内識別子を登録することを特徴とする無線アクセスポイントの網内識別子の設定方法。
【請求項２３】
通信端末と、
前記通信端末と無線により接続され無線アクセスポイントとして機能するコンピュータと、
ＩＰサービスネットワークに接続されるルータと、
前記コンピュータと前記ルータとの間を接続する中継Layer2スイッチと、
網内情報管理装置とを備え、
前記コンピュータと、前記中継Layer2スイッチと、前記ルータとの間でユーザ単位に、あるいは、ネットワークシステムで用いる全てのＶＩＤ毎にＶＬＡＮを設定しているネットワークシステムにおけるコンピュータに、網内識別子を設定させるプログラムであって、
前記プログラムは、前記網内情報管理装置からの、ユーザＩＤと対応付けされた網内識別子の登録要求により、前記ユーザＩＤを持つ通信端末からのデータフレームに前記網内識別子を登録させる手順を、コンピュータに実行させることを特徴とするプログラム。
【請求項２４】
請求項１６、請求項１７、請求項２０、あるいは請求項２３に記載のプログラムが記録された記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワークシステム、網内識別子の設定方法、網内情報管理装置、網内情報管理装置の網内識別子の設定方法、無線アクセスポイント、無線アクセスポイントの網内識別子の設定方法、エッジスイッチ、エッジスイッチの網内識別子の設定方法、プログラム、および記録媒体に係わり、特に、複数の異なるアクセス手段（無線ＬＡＮ技術、あるいは、有線ＬＡＮ技術）を提供する情報通信網において、それらを利用可能な通信端末が任意のＩＰサービスネットワークシステム、あるいは、同一情報通信網内の他の端末ヘアクセス可能とし、通信端末が任意にデータフレーム送出に関して優先度の選択をすることが可能であるEthernet技術による公衆ネットワークシステムに適用して有効な技術に関する。
【０００２】
【従来の技術】
従来、通信端末が、Ethernet技術にて構築されるアクセスシステムで、接続ごとにＶＬＡＮ設定を実施する場合、通信端末接続時にユーザ認証を行い、認証により正規ユーザであることが確認できた時に、ユーザ認証情報であるユーザＩＤと無線アクセスポイント（以下、ＡＰという）、あるいは、有線エッジスイッチ（以下、ＳＷという）の物理ポートと対応付けられたＶＩＤ（Virtual LAN Identifier；バーチャルＬＡＮ識別子）を用いてＶＬＡＮ設定を行うこと、あるいは、ＭＡＣアドレスと対応付けられたＶＩＤを用いてＶＬＡＮを設定することにより実現している。
また、サービス選択性については、ＰＰＰ（Point-to-point Protocol）等のプロトコルを併用することにより実現している。
【０００３】
【発明が解決しようとする課題】
しかしながら、前述したような方法により、接続ごとにＶＬＡＮ設定を実施する場合、ネットワーク（以下、情報通信網という）への接続時に動的なＶＩＤの割当ができないという問題点があった。
即ち、前述したような方法によると、（１）未使用状態にあるＶＩＤをうまく利活用できないため、数的に制限があるＶＩＤ（４０９４個）を有効利用できない問題、（２）情報通信網側でのＶＩＤとＡＰ、あるいは、有線エッジＳＷの物理ポートの対応付けや、情報通信網側でのＶＩＤと通信端末のＭＡＣアドレスの対応付けをする必要があり、利用場所や端末でユーザの利用環境が制限されるため、利便性が悪化する問題、（３）ユーザが任意のＩＰサービスネットワークへの接続を希望した時に、サービス選択性実現のためにＰＰＰを用いる場合、ＰＰＰＤicoveryＳtageがスタートする以前では、複数通信端末でブロードキャストドメインを共有するため、他通信端末へのアタック不可、ＩＰアドレスのなりすまし不可等のセキュリティレベルが劣化する問題と、ＰＰＰを用いることで、ステート管理用トラヒックが増加し、網内のトラヒックリソースを無駄にする問題があった。
【０００４】
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、通信端末が任意のＩＰサービスネットワーク、あるいは、同一ネットワーク内の他の通信端末ヘアクセス可能とし、ユーザがサービス選択を可能とし、かつ、通信端末が任意にデータフレーム送出に関して優先度を選択でき、さらに、同一網内で同一ＶＩＤを保持することで移動時のサービス持続性を確保できるEthernet技術によるネットワークシステムを提供することにある。
また、本発明の他の目的は、前記ネットワークシステムにおける網内識別子の設定方法を提供することにある。
また、本発明の他の目的は、前記ネットワークシステムに適用される網内情報管理装置、および網内情報管理装置における網内識別子の設定方法を提供することにある。
また、本発明の他の目的は、前記ネットワークシステムに適用される網内情報管理コンピュータに、網内識別子の設定方法を実行させるためのプログラムを提供することにある。
また、本発明の他の目的は、前記ネットワークシステムに適用されるアクセスポイント、あるいは、エッジスイッチを提供することにある。
また、本発明の他の目的は、前記ネットワークシステムに適用されるアクセスポイント、あるいは、エッジスイッチとして機能するコンピュータに、網内識別子の設定方法を実行させるためのプログラムを提供することにある。
また、本発明の他の目的は、前述のプログラムが記録された記録媒体を提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。
【０００５】
【課題を解決するための手段】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
即ち、本発明は、通信端末と、前記通信端末と無線により接続される無線アクセスポイント、あるいは、前記通信端末と有線により接続されるエッジスイッチと、ＩＰサービスネットワークに接続されるルータと、前記無線アクセスポイント、あるいは、前記エッジスイッチと前記ルータとの間を接続する中継Layer2スイッチと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤを管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、前記無線アクセスポイント、あるいは、前記エッジスイッチと、前記中継Layer2スイッチと、前記ルータとの間で、ユーザ単位にＶＬＡＮを設定しているネットワークシステムであって、通信端末の接続時に、網内情報管理装置が、前記通信端末から通知された認証情報と、前記アクセス認証情報管理データベースに格納されている認証情報とを比較し、当該通信端末が正規ユーザであることを確認（以下、アクセス認証という）した後に、空き状態にあるＶＩＤを網内識別子として設定し、無線アクセスポイント、あるいは、エッジスイッチが、当該ユーザＩＤを持つ通信端末からのデータフレームに前記ＶＩＤを登録することを特徴とする。
また、通信端末の接続解除時に、前記無線アクセスポイント、あるいは、前記エッジスイッチが、前記ＶＩＤの設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤの解放通知を行い、前記網内情報管理装置が、前記網内識別子管理データベースに登録されている当該ＶＩＤを空き状態に設定する。
【０００６】
本発明によれば、未使用状態にあるＶＩＤを割り当てることが可能となり、数的に制限があるＶＩＤ（４０９４個）を有効に利用することが可能となる。
また、ネットワーク（情報通信網）側でのＶＩＤと無線アクセスポイント、あるいは、有線エッジスイッチの物理ポートの対応付けや、ネットワークでのＶＩＤと通信端末のＭＡＣアドレスの対応付けをする必要がなく、利用場所や端末でユーザの利用環境が制限されることがないため、利便性を向上させることが可能となる。
また、アクセス認証と同時に無線アクセスポイント、あるいは、有線エッジスイッチにて、ユーザ単位にＶＩＤを付与し、ブロードキャストドメインを制限することができるため、セキュリティレベルを向上させることが可能となる。
さらに、アクセス認証情報管理データベース、ならびに、前記通信端末の網内識別子管理データベースを持つ網内情報管理装置は、無線アクセスポイント、あるいは、有線エッジスイッチに対して、遠隔認証、ならびに、網内識別子の遠隔登録要求を行うため、ユーザ情報管理、ならびに、網内識別子管理稼動を軽減することが可能となる。
【０００７】
また、本発明では、前述のネットワークシステムにおいて、通信端末の接続時に、網内情報管理装置が、アクセス認証と連携して空き状態にあるＶＩＤを網内識別子として設定し、無線アクセスポイント、あるいは、エッジスイッチが、当該ユーザＩＤを持つ通信端末からのデータフレームに前記ＶＩＤを登録することにより、ブロードキャストドメインを制限することに加えて、網内情報管理装置が、ユーザが接続希望する接続先ごとに決められているサービス識別子を網内識別子として設定し、無線アクセスポイント、あるいは、エッジスイッチが、当該ユーザＩＤを持つ通信端末からのデータフレームに前記サービス識別子を登録し、前記ルータが、前記サービス識別子と対応づけられたＩＰサービスネットワークのルータインタフェースにユーザデータフレームを転送することを特徴とする。
また、通信端末の接続解除時に、前記無線アクセスポイント、あるいは、前記エッジスイッチが、前記ＶＩＤおよび前記サービス識別子の設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤおよび前記サービス識別子の解放通知を行い、前記網内情報管理装置が、前記網内識別子管理データベースに登録されている当該ＶＩＤおよび当該サービス識別子を空き状態に設定する。
本発明によれば、複数の通信端末間でブロードキャストドメインを共有しないため、他通信端末へのアタック不可、ＩＰアドレスのなりすまし不可等のセキュリティレベルを劣化させることなく、サービス選択性を向上させることが可能となる。
また、ステート管理用トラヒックが発生しないため、網内のトラヒックリソースを有効利用することが可能となる。
【０００８】
また、本発明は、前述のネットワークシステムにおいて、通信端末の接続時に、網内情報管理装置が、アクセス認証と連携して空き状態にあるＶＩＤを網内識別子として設定し、無線アクセスポイント、あるいは、エッジスイッチが、当該ユーザＩＤを持つ通信端末からのデータフレームに前記ＶＩＤを登録することにより、ブロードキャストドメインを制限することに加えて、網内情報管理装置が、ユーザが接続希望するサービスクラスごとに決められているサービスクラス識別子を網内識別子として設定し、無線アクセスポイント、あるいは、エッジスイッチが、当該ユーザＩＤを持つ通信端末からのデータフレームに前記サービスクラス識別子を登録し、前記中継Layer2スイッチおよび前記ルータが、前記サービスクラス識別子により当該データフレームの優先度を判断し、そのデータフレームの転送先となる出力ポートを選択することを特徴とする。
また、通信端末の接続解除時に、前記無線アクセスポイント、あるいは、前記エッジスイッチが、前記ＶＩＤおよび前記サービスクラス識別子の設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤおよび前記サービスクラス識別子の解放通知を行い、前記網内情報管理装置が、前記網内識別子管理データベースに登録されている当該ＶＩＤおよび当該サービスクラス識別子を空き状態に設定する。
本発明によれば、複数の通信端末間でブロードキャストドメインを共有しないため、他通信端末へのアタック不可、ＩＰアドレスのなりすまし不可等のセキュリティレベルを劣化させることなく、通信端末が任意にデータフレーム送出に関して優先度を選択することが可能となる。
【０００９】
また、本発明は、通信端末と、前記通信端末と無線により接続される無線アクセスポイントと、ＩＰサービスネットワークに接続されるルータと、前記無線アクセスポイントと前記ルータとの間を接続する中継Layer2スイッチと、ネットワーク内で前記通信端末を一意に識別可能なユーザＩＤ毎にユーザ認証情報を管理するアクセス認証情報管理データベースと、前記通信端末毎にデータフレームを区別するＶＩＤを管理する網内識別子管理データベースとを有する網内情報管理装置とを備え、前記無線アクセスポイントと、前記ルータと、前記中継Layer2スイッチに、ネットワークシステムで用いる全てのＶＩＤ毎にＶＬＡＮを設定しているネットワークシステムであって、前記網内情報管理装置が、通信端末が第１の無線アクセスポイントに接続した状態で、別の第２の無線アクセスポイントに移動した後に、当該通信端末が正規ユーザであることが確認された場合に、当該ユーザＩＤが生存期間中のユーザＩＤである時には、前記通信端末が前記第２のアクセスポイントに移動する前に使用していたＶＩＤと同じＶＩＤを網内識別子として設定し、前記無線アクセスポイントが、当該ユーザＩＤを持つ通信端末からのデータフレームに前記ＶＩＤを登録することを特徴とする。
【００１０】
また、前記無線アクセスポイントが、通信端末の接続解除時に、前記ＶＩＤの設定を削除するとともに、前記網内情報管理装置に対して前記ＶＩＤの解放通知を行い、前記網内情報管理装置が、前記生存時間の間に、前記網内識別子管理データベースに保持されている前記ＶＩＤとユーザＩＤとの対応付けを保持し、前記生存時間を超えた場合に、前記ＶＩＤの空き状態に設定する。
本発明によれば、通信端末接続時にアクセス認証と連携して付与したＶＩＤとユーザＩＤの対応付けと、通信端末の接続状態を管理することにより、第１の無線アクセスポイントから第２の無線アクセスポイントヘハンドオーバ時に必ずＶＩＤを確保できるので、移動時の接続性を確保することが可能となる。
また、ＶＩＤが移動時に不変なため、ＶＩＤと対応付けたサービスネットワークへ接続している際にサービスを継続できるので、ユーザの利便性を向上させることが可能となる。
【００１１】
また、本発明は、前述のネットワークシステムにおける網内識別子の設定方法である。
また、本発明は、前述のネットワークシステムに適用される網内情報管理装置、および網内情報管理装置における網内識別子の設定方法である。
また、本発明は、前述のネットワークシステムに適用される無線アクセスポイント、あるいは、エッジスイッチ、並びに、無線アクセスポイント、あるいは、エッジスイッチにおける網内識別子の設定方法である。
また、本発明は、前述のネットワークシステムに適用される網内情報管理装置、無線アクセスポイント、あるいは、エッジスイッチとしてコンピュータを用いた場合に、当該コンピュータに前述の網内識別子の設定方法を実行させるためのプログラム、並びに、当該プログラムを記録した記録媒体である。
【００１２】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態を詳細に説明する。
なお、実施の形態を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
［実施の形態１］
図１は、本発明の実施の形態１のEthernet技術による公衆ネットワークシステムの概略構成を示すブロック図である。
本実施の形態の公衆ネットワークシステム（以下、公衆ＮＷシステムという）は、通信端末５と、ＡＰ２０あるいは有線エッジＳＷ２１と、ＩＰサービスネットワーク９に接続されるルータ３と、ＡＰ２０、あるいは、有線エッジＳＷ２１とルータ３との間を接続する中継Layer2スイッチ４と、網内情報管理装置１とで構成される。
ＡＰ２０は、通信端末５を無線により直接収容し、即ち、ＡＰ２０と通信端末５とは無線により接続される。また、有線エッジＳＷ２１は、通信端末５を有線により直接収容し、有線エッジＳＷ２１と通信端末とは有線により接続される。ここで、網内情報管理装置１は、ネットワーク内で通信端末５を一意に識別可能なユーザＩＤ（識別子）毎にユーザ認証情報を管理するアクセス認証情報管理データベース６と、通信端末毎にデータフレームを区別するＶＩＤを管理する網内識別子管理データベース７とを有する。
また、ＡＰ２０、あるいは、有線エッジＳＷ２１は、網内情報管理装置１からの網内識別子登録要求に基づき、通信端末からのデータフレーム（ユーザデータフレーム）に網内識別子（ＶＩＤ）を挿入する。
さらに、ＡＰ２０、あるいは、有線エッジＳＷ２１と、中継Layer2スイッチ４と、ルータ３との間は、ユーザ単位にＶＬＡＮが設定されている。
【００１３】
図２は、本実施の形態の公衆ＮＷシステムの接続手順を示す図である。
図２において、アクセス認証時に用いる認証プロトコルはIEEE 802.1x等のEthernet上のアクセス認証プロトコルである。本例では、IEEE 802.1xを用いて説明するが、他のEthernet上のアクセス認証プロトコルでも同様である。
通信端末５が、公衆ＮＷシステムに接続する（図２のＬ１）と、先ず、IEEE 802.1xの認証手順に基づき、ユーザはアクセス認証のためのユーザＩＤと認証情報（パスワード）を網内情報管理装置１へ通知する（図２のＬ２）。
網内情報管理装置１は、アクセス認証情報管理データベース６に管理しているユーザＩＤ・認証情報と、ユーザが投入するユーザＩＤ・認証情報とを比較することによりアクセス認証を実施する（図２のＬ３）。
アクセス認証により、通信端末５から通知された認証情報と、アクセス認証情報管理データベース６に格納されている通信端末５から通知されたユーザＩＤに対する認証情報とが一致し、ユーザが本ネットワーク（以下、情報通信網という。）の正規なユーザであることが認められた場合のみ、網内情報管理装置１は、網内識別子管理データベース７に基づき、Ethernet内でユーザ単位にブロードキャストドメインを設定するための空いているＶＩＤ（網内識別子）を選択し、当該空いているＶＩＤとユーザＩＤとを対応付けて、網内識別子管理データベース７に登録する
【００１４】
そして、当該選択した網内識別子（ＶＩＤ）を、ＡＰ２０、あるいは、有線エッジＳＷ２１に通知し、ユーザデータフレームヘの登録要求を行う（図２のＬ４）。
網内情報管理装置１からの通知を受信したＡＰ２０、あるいは、有線エッジＳＷ２１は、通信端末向けのネットワークポートと、中継Layer2スイッチ４（又は、情報通信網）向けのネットワークポートを開き、当該通信端末５からのデータフレームにＶＩＤを挿入した上で二つのネットワークポートを接続する（図２のＬ５、Ｌ６）。
また、通信端末５が情報通信網への接続を解除した場合（図２のＬ７）には、ＡＰ２０、あるいは、有線エッジＳＷ２１は、当該通信端末５のために設定したＶＩＤを消去し（図２のＬ８）、消去した旨、網内情報管理装置１へ通知する（図２のＬ９）。
網内情報管理装置１は、ＡＰ２０、あるいは、有線エッジＳＷ２１からの網内識別子の消去通知を受け取り、網内識別子管理データベース内の該当ＶＩＤとユーザＩＤとの１対１の対応関係を解除する（図２のＬ１０）。
これにより、当該ＶＩＤは空き設定となり、次の接続ユーザヘ使用可能となる。
以上説明したように、本実施の形態では、ユーザ認証と連携したＶＩＤの付与が実現可能となる。
【００１５】
図３は、網内情報管理装置１の内部構成を示す機能ブロック図である。
網内情報管理装置１は、アクセス認証情報管理データベース６、網内識別子管理データベース７、網内識別子登録要求／削除要求実行部１２、および送受信部１１を備える。
網内識別子登録要求／削除要求実行部１２は、アクセス認証を実行するとともに、アクセス認証によりユーザが、情報通信網の正規ユーザであることが確認された場合、網内識別子（ＶＩＤ）をＡＰ２０、あるいは、有線エッジＳＷ２１に通知する。
さらに、通信端末５の接続解除時には、網内識別子管理データベース内の該当ＶＩＤとユーザＩＤとの１対１の対応関係を解除する。
送受信部１１は、情報通信網を介して、ＡＰ２０、あるいは、有線エッジＳＷ２１との間で、制御情報の送受信を行う。なお、ここでいう、制御情報とは、アクセス認証に関する情報、網内識別子（ＶＩＤ）を意味する。
図４は、本実施の形態のアクセス認証情報管理データベース６と、網内識別子管理データベース７の内容を示す図である。
図４（Ａ）に示すように、アクセス認証情報管理データベース６は、情報通信網内で、通信端末５を一意に識別可能なユーザ情報（ユーザＩＤ、パスワードなどの認証情報）を管理し、図４（Ｂ）に示すように、網内識別子管理データベース７は、ユーザＩＤと、ユーザＩＤ毎に付与されたＶＩＤを管理する。
【００１６】
図５は、本実施の形態のＡＰ２０、あるいは、有線エッジＳＷ２１の網内識別子登録機能に関する機能ブロック図である。
ＡＰ２０、あるいは、有線エッジＳＷ２１は、データフレーム送受信部３０、Ethernetアクセス認証クライアント機能部３２、網内識別子登録／削除実行部３１、および送受信部３３を備える。
データフレーム送受信部３０は、通信端末５からのデータフレームを受信、あるいは、情報通信網からのデータフレームを通信端末５に発行する。
網内識別子登録／削除実行部３１は、網内情報管理装置１から網内識別子（ＶＩＤ）の通知を受け、当該ユーザデータフレームヘ網内識別子を挿入し、また、通信端末５の接続が解除された場合は、接続解除通知を網内情報管理装置１へ通知する。
アクセス認証クライアント機能部３２は、網内情報管理装置１に対して、通信端末５から入力されたユーザＩＤ、認証情報を送信する。
送受信部３３は、ルータ３（即ち、情報通信網）を介して、網内情報管理装置１と制御情報の送受信を行う。なお、ここでいう、制御情報とは、アクセス認証に関する情報、網内識別子を意味する。
【００１７】
［実施の形態２］
本発明の実施の形態２のEthernet技術による公衆ＮＷシステムは、図１と同じであるので、システム構成の図示は省略する。
図６は、本実施の形態の公衆ＮＷシステムの接続手順を示す図である。
図６において、アクセス認証時に用いる認証プロトコルはIEEE 802.1x等のEthernet上のアクセス認証プロトコルである。本例では、IEEE 802.1xを用いて説明するが、他のEthernet上のアクセス認証プロトコルでも同様である。
通信端末５が本情報通信網に接続する（図６のＭ１）と、先ず、IEEE 802.1xの認証手順に基づき、ユーザはアクセス認証のためのユーザＩＤ・認証情報を網内情報管理装置１へ通知する（図６のＭ２）。
網内情報管理装置１は、アクセス認証情報管理データベース６に管理しているユーザＩＤ・認証情報と、ユーザが投入するユーザＩＤ・認証情報とを比較し、アクセス認証を実施する（図６のＭ３）。
アクセス認証で、ユーザが本情報通信網の正規なユーザであることが認められた場合のみ、網内情報管理装置１は、網内識別子管理データベース７に基づき、Ethernet内でユーザ単位にブロードキャストドメインを設定するための空いているＶＩＤを選択し、当該空いているＶＩＤとユーザＩＤとを対応付けて、網内識別子管理データベース７に登録する。
【００１８】
さらに、網内識別子管理データベース７に基づき、前記通信端末５が接続を希望するＩＰサービスネットワーク名を表すＩＰサービスＩＤと対応するサービス識別子を選択し、当該サービス識別子とＩＰサービスＩＤとを対応付けて、網内識別子管理データベース７に登録する。
なお、ＩＰサービスネットワーク名を表すＩＰサービスＩＤは、ユーザが通信端末５を介して網内情報管理装置１へ通知する。また、このサービス識別子は、IEEE 802.1QのＶＩＤを用いる。
そして、選択した網内識別子（ＶＩＤ、サービス識別子）を、ＡＰ２０、あるいは、有線エッジＳＷ２１に通知し、ユーザデータフレームヘの登録要求を行う（図６のＭ４）。
網内情報管理装置１からの通知を受信したＡＰ２０、あるいは、有線エッジＳＷ２１では、通信端末向けのネットワークポートと情報通信網向けのネットワークポートを開き、当該通信端末５からのデータフレームに、網内識別子（ＶＩＤ、サービス識別子）（これは、ともにIEEE802.1QのＶＩＤである）を挿入した上で、二つのネットワークポートを接続する（図６のＭ５、Ｍ６）。
一方、中継Layer2ＳＷ４では、固定的にＶＩＤが設定されており、ＡＰ２０、あるいは、有線エッジＳＷ２１において、網内識別子が挿入された時点で、動的なネットワークパスが情報通信網内に構成されることとなる。
【００１９】
ルータ３では、ＩＰサービスネットワーク単位のルータインタフェースを準備しておき、サービス識別子とＩＰサービスネットワーク単位のルータインタフェースのマッピングテーブルを保持しておき、接続先ＩＰサービスネットワークを意味するネットワークパスにおけるサービス識別子を基に、ユーザデータフレームを接続要求時に要求されたＩＰサービスネットワークへ転送する。
また、通信端末５が情報通信網への接続を解除した場合（図６のＭ７）には、ＡＰ２０、あるいは、有線エッジＳＷ２１は、当該通信端末５のために設定した、網内識別子（ＶＩＤ、サービス識別子）を消去し（図６のＭ８）、消去した旨網内情報管理装置１へ通知する（図６のＭ９）。
網内情報管理装置１は、ＡＰ２０、あるいは、有線エッジＳＷ２１からの網内識別子の消去通知を受け取り、網内識別子管理データベース内の該当ＶＩＤとユーザＩＤとの１対１の対応関係、およびＩＰサービスＩＤとサービス識別子との１対１の対応関係を解除する（図６のＭ１０）。
これにより、当該網内識別子（ＶＩＤ、サービス識別子）は空き設定となり、次の接続ユーザヘ使用可能となる。
以上説明したように、本実施の形態によれば、Ethernetによる情報通信網においてサービス選択性とセキュリティ確保を同時に保証することで通信端末５の利便性を向上させることが可能になる。
【００２０】
本実施の形態の網内情報管理装置１の内部構成は、図３と同じであるので、その詳細な説明は省略する。
但し、本実施の形態においては、網内情報管理装置１の網内識別子登録要求／削除要求実行部１２は、アクセス認証によりユーザが情報通信網の正規ユーザであることが確認された場合、網内識別子として、前述のＶＩＤとサービス識別子を、ＡＰ２０、あるいは、有線エッジＳＷ２１に通知するとともに、通信端末５の接続解除時には、網内識別子管理データベース７内の、該当する網内識別子を空き状態に設定する。
本実施の形態のアクセス認証情報管理データベース６の内容の図示は省略するが、本実施の形態のアクセス認証情報管理データベース６は、図４（Ａ）と同様に、情報通信網で通信端末５を一意に識別可能なユーザ情報（ユーザＩＤ、パスワードなど認証情報）を管理する。
図７は、本実施の形態の網内識別子管理データベース７の内容を示す図である。
図７に示すように、網内識別子管理データベース７は、ユーザＩＤ、ＩＰサービスＩＤ、ＶＩＤ、サービス識別子を管理する。
また、本実施の形態のＡＰ２０、あるいは、有線エッジＳＷ２１の網内識別子登録機能に関する構成は、図５と同じであるので、詳細な説明は省略する。
【００２１】
［実施の形態３］
本発明の実施の形態３のEthernet技術による公衆ＮＷシステムは、図１と同じであるので、システム構成の図示は省略する。
図８は、本実施の形態の公衆ＮＷシステムの接続手順を示す図である。
図８において、アクセス認証時に用いる認証プロトコルはIEEE 802.1x等のEthernet上のアクセス認証プロトコルである。本例では、IEEE 802.1xを用いて説明するが、他のEthernet上のアクセス認証プロトコルでも同様である。
通信端末５が本情報通信網に接続する（図８のＮ１）と、先ず、IEEE 802.1xの認証手順に基づき、ユーザはアクセス認証のためのユーザＩＤ・認証情報を網内情報管理装置１へ通知する（図８のＮ２）。
網内情報管理装置１は、アクセス認証情報管理データベース６に管理しているユーザＩＤ・認証情報と、ユーザが投入するユーザＩＤ・認証情報とを比較し、アクセス認証を実施する（図８のＮ３）。
アクセス認証で、ユーザが本情報通信網の正規なユーザであることが認められた場合のみ、網内情報管理装置１は、網内識別子管理データベース７に基づき、Ethernet内でユーザ単位にブロードキャストドメインを設定するための空いているＶＩＤを選択し、当該空いているＶＩＤとユーザＩＤとを対応付けて、網内識別子管理データベース７に登録する。
【００２２】
さらに、網内識別子管理データベース７に基づき、IEEE 802.1Qの優先度タグを用いる、ユーザが希望するサービスクラスを指定するサービスクラスＩＤと対応づけられたサービスクラス識別子を選択し、当該サービスクラス識別子とサービスクラスＩＤとを対応付けて、網内識別子管理データベース７に登録する。
なお、ユーザが希望するサービスクラスを指定するサービスクラスＩＤは、ユーザが通信端末５を介して網内情報管理装置１へ通知する。
そして、網内識別子（ＶＩＤ、サービスクラス識別子）を、ＡＰ２０、あるいは、有線エッジＳＷ２１に通知し、ユーザデータフレームヘの登録要求を行う。
網内情報管理装置１からの通知を受信したＡＰ２０、あるいは、有線エッジＳＷ２１は、通信端末向けのネットワークポートと情報通信網向けのネットワークポートを開き、当該通信端末５からのデータフレームに、網内識別子（ＶＩＤ、サービスクラス識別子）を挿入した上で二つのネットワークポ−トを接続する（図８のＮ５、Ｎ６）。
ここで、ＶＩＤは、IEEE 802.1QのＶＩＤであり、サービスクラス識別子は、IEEE 802.1Qの優先度タグである。
【００２３】
一方、ルータ３と中継Layer2ＳＷ４、およびＡＰ２０、あるいは、有線エッジＳＷ２１は、ユーザデータフレームを受信すると、サービスクラス識別子により、当該データフレームの優先度を判断し、そのデータフレームの転送先となる出力ポートで利用可能なＣｏＳ（Class of Service）のひとつにマッピングすることで、通信端末毎にサービスクラスを提供する。
また、通信端末５が情報通信網への接続を解除した場合（図８のＮ７）には、ＡＰ２０、あるいは、有線エッジＳＷ２１は、当該通信端末５のために設定した、網内識別子（ＶＩＤ、サービスクラス識別子）を消去し（図８のＮ８）、消去した旨網内情報管理装置１へ通知する（図８のＮ９）。
網内情報管理装置１は、ＡＰ２０、あるいは、有線エッジＳＷ２１からの網内識別子の消去通知を受け取り、網内識別子管理データベース内の該当ＶＩＤとユーザＩＤとの１対１の対応関係、およびサービスクラスＩＤとサービスクラス識別子との１対１の対応関係を解除する（図６のＮ１０）。
これにより、当該網内識別子（ＶＩＤ、サービスクラス識別子）は空き設定となり、次の接続ユーザヘ使用可能となる。
以上説明したように、本実施の形態によれば、Ethernetによる情報通信網においてサービスクラス選択性とセキュリティ確保を同時に保証することで通信端末５の利便性を向上させることが可能になる。
【００２４】
図９は、本実施の形態のサービスクラス識別子の付与の一例を示す図である。
図９に示すように、サービスクラス識別子（優先度ＴＡＧ）は、０〜８段階で付与することが可能である。ここで、優先とは、当該ユーザデータフレームが他のデータフレームよりも先に送信可能であることを意味する。
例えば、図９に示すように、優先度ＴＡＧを２段階で設定した場合には、優先度ＴＡＧが０（優先度ＴＡＧ＝０）の時は、優先して送信し、優先度ＴＡＧが１（優先度ＴＡＧ＝１）の時は、ベストエフォートで送信する。
本実施の形態の網内情報管理装置１の内部構成は、図３と同じであるので、その詳細な説明は省略する。
但し、本実施の形態においては、網内情報管理装置１の網内識別子登録要求／削除要求実行部１２は、アクセス認証によりユーザが情報通信網の正規ユーザであることが確認された場合、網内識別子として、前述のＶＩＤとサービスクラス識別子を、ＡＰ２０、あるいは、有線エッジＳＷ２１に通知するとともに、通信端末５の接続解除時には、網内識別子管理データベース７内の、該当する網内識別子を空き状態に設定する。
本実施の形態のアクセス認証情報管理データベース６の内容の図示は省略するが、本実施の形態のアクセス認証情報管理データベース６は、図４（Ａ）と同様に、情報通信網で通信端末５を一意に識別可能なユーザ情報（ユーザＩＤ、パスワードなど認証情報）を管理する。
図１０は、本実施の形態の網内識別子管理データベース７の内容を示す図である。
図１０に示すように、アクセス認証情報管理データベース６は、ユーザＩＤ、サービスクラスＩＤ、ＶＩＤ、サービスクラス識別子を管理する。
また、本実施の形態のＡＰ２０、あるいは、有線エッジＳＷ２１の網内識別子登録機能に関する構成は、図５と同じであるので、詳細な説明は省略する。
【００２５】
［実施の形態４］
図１１は、本発明の実施の形態４のEthernet技術による公衆ＮＷシステムの概略構成を示すブロック図である。
本実施の形態の公衆ＮＷシステムは、通信端末５と、ＡＰ２０と、ルータ３と、ＡＰ２０とルータ３との間を接続する中継Layer2スイッチ４と、網内情報管理装置１とで構成される。
ＡＰ２０は、通信端末５を無線により直接収容し、即ち、ＡＰ２０と通信端末５とは無線により接続される。
ここで、網内情報管理装置１は、ネットワーク内で通信端末５を一意に識別可能なユーザＩＤ（識別子）毎にユーザ認証情報を管理するアクセス認証情報管理データベース６と、通信端末毎にデータフレームを区別するＶＩＤを管理する網内識別子管理データベース７とを有する。
また、ＡＰ２０は、網内情報管理装置１からの網内識別子登録要求に基づき、通信端末からのデータフレーム（ユーザデータフレーム）に網内識別子（ＶＩＤ）を挿入する。
また、本実施の形態では、ルータ３、中継Layer2スイッチ４と、ＡＰ２０に、Ethernet技術による公衆ＮＷシステムで用いる全てのＶＩＤ毎に固定的にＶＬＡＮを設定しておく。例えば、０〜１０００のＶＩＤを用いる場合には、１０００のＴＡＧを設定する。
【００２６】
前記ＡＰ２０（以下、第１のＡＰという。）に接続した状態で、別のＡＰ２０（以下、第２のＡＰという。）に移動した場合について説明する。
図１２は、本発明の実施の形態４の公衆ＮＷシステムの接続手順を示す図であり、通信端末５が移動した場合の接続手順を示す図である。
図１２において、アクセス認証時に用いる認証プロトコルはIEEE 802.1x等のEthernet上のアクセス認証プロトコルである。本例では、IEEE 802.1xを用いて説明するが、他のEthernet上のアクセス認証プロトコルでも同様である。
なお、通信端末５が情報通信網と接続する手順に関しては、前述実施の形態１と同じであるため、当該手順については、以下、実施の形態１の手順と呼ぶ。
前記通信端末５が、第１のＡＰ２０から第２のＡＰ２０へ移動すると、無線アクセスの物理レイヤで切断が起こる（図１２のＯ１）。
そのため、第２のＡＰ２０配下で、再度実施の形態１の手順が開始される（図１２のＯ２）。
その際、網内情報管理装置１は、通信端末５の切断後に同一のＶＩＤを再利用できる期間（以下、生存時間）を保持し、網内識別子管理データベース７に残してある通信端末５の切断時刻と現在の時刻の差分が生存時間内である場合は、ユーザＩＤとＶＩＤの１対１の対応関係を保持する（図１２のＯ３）。
【００２７】
通信端末５が移動後に、第２のＡＰ２０でのアクセス認証により、当該通信端末５が正規ユーザであることが認められた場合で、前記生存期間中であるユーザＩＤである時には、網内情報管理装置１は、網内識別子管理データベース７に基づき、前回使用していたIEEE 802.1QのＶＩＤを用いたＶＩＤと同じＶＩＤを、第２のＡＰ２０に登録要求する（図１２のＯ４）。
網内情報管理装置１からの通知を受信した第２のＡＰ２０では、通信端末向けのネットワークポートと情報通信網向けのネットワークポートを開き、当該通信端末５からのデータフレームに網内識別子（IEEE 802.1QのＶＩＤ）を挿入した上で二つのネットワークポートを接続する（図１２のＯ５、Ｏ６）。
通信端末５の接続が解除された場合（図１２のＯ７）、第２のＡＰ２０では、ＶＩＤの設定を削除する（図１２のＯ８）とともに、前記網内情報管理装置１へＶＩＤの解放通知を行う（図１２のＯ９）。
網内情報管理装置１は、解放通知に基づき、タイマをスタートさせその生存時間内は、網内識別子管理データベース７における、該当ＶＩＤとユーザＩＤとの対応付けを保持し、生存時間を超えた場合は、網内識別子管理データベース内の該当ＶＩＤとユーザＩＤとの対応付けを解除する（図１２のＯ１０）。
なお、本実施の形態において、通信端末５から、新しく情報通信網と接続する時の接続手順は、前述の実施の形態１と同じである。
【００２８】
本実施の形態の網内情報管理装置１の内部構成は、図３と同じであるので、その詳細な説明は省略する。
本実施の形態のアクセス認証情報管理データベース６の内容の図示は省略するが、本実施の形態のアクセス認証情報管理データベース６は、図４（Ａ）と同様に、情報通信網で通信端末５を一意に識別可能なユーザ情報（ユーザＩＤ、パスワードなど認証情報）を管理する。
図１３は、本実施の形態の網内識別子管理データベース７の内容を示す図である。
図１３に示すように、網内識別子管理データベース７は、ユーザＩＤ、ＶＩＤ、接続状態記録フラグを管理する。
図１３に示す接続状態記録フラグは、通信端末５が情報通信網に接続されているときにオンとなり、前述の生存期間内にオフとされる。
また、本実施の形態のＡＰ２０の網内識別子登録機能に関する構成は、図５と同じであるので、詳細な説明は省略する。
なお、前述の説明において、網内情報管理装置１、または、ＡＰ２０、あるいは、有線エッジＳＷ２１はコンピュータで実行することも可能であり、その場合に、網内情報管理装置１、または、ＡＰ２０、あるいは、有線エッジＳＷ２１の網内識別子の設定方法は、コンピュータ内のハードディスクなどに格納されるプログラムを、コンピュータが実行することにより行われる。このプログラムは、ＣＤ−ＲＯＭ、あるいは、ネットワークを介したダウンロードにより供給される。
以上、本発明者によってなされた発明を、前記実施の形態に基づき具体的に説明したが、本発明は、前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【００２９】
【発明の効果】
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
（１）本発明によれば、数的に制限があるＶＩＤを有効活用し、ユーザの利便性を向上させ、かつ、網内管理稼動削減を図ることが可能となる。
（２）本発明によれば、セキュリティレベルを劣化させず、かつ、網内トラヒックリソースを無駄にしないサービス選択性、ＣｏＳレベルのサービスクラスの選択性を実現することが可能となる。
（３）本発明によれば、通信端末の移動時のサービス持続性を実現することが可能となる。
【図面の簡単な説明】
【図１】本発明の実施の形態１のEthernet技術による公衆ネットワークシステムの概略構成を示すブロック図である。
【図２】本発明の実施の形態１の公衆ネットワークシステムの接続手順を示す図である。
【図３】図１に示す網内情報管理装置１の概略構成を示す機能ブロック図である。
【図４】本発明の実施の形態１のアクセス認証情報管理データベース、および網内情報識別子管理データベースの内容を示す図である。
【図５】図１に示すＡＰ、あるいは、有線エッジＳＷの網内識別子登録機能を示す機能ブロック図である。
【図６】本発明の実施の形態２の公衆ネットワークシステムの接続手順を示す図である。
【図７】本発明の実施の形態２の網内識別子管理データベースの内容を示す図である。
【図８】本発明の実施の形態３の公衆ネットワークシステムの接続手順を示す図である。
【図９】本発明の実施の形態３におけるサービスクラス実現例を示す図である。
【図１０】本発明の実施の形態３の網内識別子管理データベースの内容を示す図である。
【図１１】本発明の実施の形態４のEthernet技術による公衆ネットワークシステムの概略構成を示すブロック図である。
【図１２】本発明の実施の形態４の公衆ネットワークシステムの接続手順を示す図である。
【図１３】本発明の実施の形態４の網内識別子管理データベースの内容を示す図である。
【符号の説明】
１…網内情報管理装置、３…ルータ、４…中継Layer2スイッチ、５…通信端末、６…アクセス認証情報管理データベース、７…網内識別子管理データベース、９…ＩＰサービスネットワーク、１１，３３…送受信部、１２…網内識別子登録要求／削除要求実行部、２０…無線アクセスポイント、２１…有線エッジスイッチ、３０…データフレーム送受信部、３１…網内識別子登録／削除実行部、３２…アクセス認証クライアント機能部。
【図１】
0003717855.tif 000002
【図２】
0003717855.tif 000003
【図３】
0003717855.tif 000004
【図４】
0003717855.tif 000005
【図５】
0003717855.tif 000006
【図６】
0003717855.tif 000007
【図７】
0003717855.tif 000008
【図８】
0003717855.tif 000009
【図９】
0003717855.tif 000010
【図１０】
0003717855.tif 000011
【図１１】
0003717855.tif 000012
【図１２】
0003717855.tif 000013
【図１３】
0003717855.tif 000014