(57)【特許請求の範囲】
【請求項１】
端末装置から送信された識別情報が正規の識別情報であるときに前記端末装置からネットワークにデータ通信を行うことが可能になる通信システムにおいて、
暗号化され使用者に固有の使用者識別情報を記憶した携帯可能な使用者識別情報記憶手段と、データ通信に先立って、前記使用者識別情報記憶手段に記憶された使用者識別情報を送信する複数の端末装置と、前記使用者識別情報と利用者名とを対応付けした複数の認証情報を記憶した認証情報記憶手段と、前記各端末装置から受信した前記使用者識別情報を解読して、前記認証情報記憶手段を参照して正規の使用者識別情報か否かを判別すると共に使用者名を判別する認証手段と、使用者名と割当て通信帯域とを対応付けした複数の通信帯域情報を記憶した通信帯域情報記憶手段と、前記認証手段で判別された使用者名および前記通信帯域情報に基づいて、前記端末装置に通信帯域を割り当てる通信帯域制御手段とを備え、
前記通信帯域制御手段は、前記認証手段が正規の使用者識別情報であると判別すると共に前記端末装置の使用者名を判別したことを受けて、前記認証手段で判別された使用者名および前記通信帯域情報に基づいて前記使用者名に対する通信帯域を選定し、該通信帯域を前記端末装置に割り当てることを特徴とする通信帯域制御方式。
【請求項２】
通信負荷状態を判別する通信負荷状態判別手段を設けると共に、前記通信帯域情報記憶手段には、使用者名、通信負荷状態および割り当て通信帯域を対応付けした通信帯域情報が記憶されて成り、
前記通信帯域制御手段は、前記認証手段が正規の使用者識別情報であると判別すると共に前記端末装置の使用者名を判別したことを受けて、前記認証手段で判別された使用者名、前記通信負荷状態判別手段で判別された通信負荷状態および前記通信帯域情報に基づいて前記使用者名に対する通信帯域を選定し、該通信帯域を前記端末装置に割り当てることを特徴とする請求項１記載の通信帯域制御方式。
【請求項３】
前記使用者識別情報は公開鍵暗号方式によって暗号化されていることを特徴とする請求項１又は２記載の通信帯域制御方式。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、端末装置から送信された識別情報が正規の識別情報であるときに前記端末装置からネットワークにデータ通信を行うことが可能になる通信システムにおいて、通信帯域を制御する方式及び通信帯域制御装置に関する。
【０００２】
【従来の技術】
従来から、データ通信用の端末装置が認証装置に使用者識別情報を送信し、前記認証装置によって認証を得た後に前記端末装置がネットワークにデータ通信を行うデータ通信システムが利用されている。
一般に、複数の端末装置でネットワークを共有して使用している場合、すべての端末装置の通信帯域を確保するネットワークを構築することは、コストが高くなる為行わない。
【０００３】
通常は、ネットワークを共有している端末装置の使用頻度を考慮し、全ての端末装置の通信帯域の合計よりも低い帯域しか確保できないネットワークを構築する。したがって、想定した使用頻度を大幅に上回って、端末装置が使用された場合には、端末装置の通信帯域が制限され、データ通信速度が非常に遅くなる場合がある。
【０００４】
このような場合を想定して、通信帯域の確保に優先度をつけることは有効であり、その方法として、端末装置毎に優先度を設定し前記優先度に応じて各端末装置に通信帯域制御を行う方法（例えば、特開２０００−３２４１６５号公報参照）、通信データの内容によって優先度を設定し前記優先度に応じて通信帯域制御を行う方法（例えば、特開平１０−２４３０１８号公報参照）、コネクションに優先度を設けて前記コネクションの通信帯域制御を行う方法（例えば、特開平１０−３０３９２５号公報参照）がある。
【０００５】
上記方法によって、優先度の高い業務に従事している使用者は、優先度の低い業務に従事している使用者よりも、より広い通信帯域を確保することができるようにすることが可能になり、あるいは、優先度の高い業務を専用に処理する端末装置には、優先度の低い業務を専用に処理する端末装置よりも、より広い通信帯域を確保するように設定することが可能である。
しかしながら、特開２０００−３２４１６５号公報に記載された発明では、端末装置に対して優先度が決定されるため、優先度の高い業務を行う使用者が優先度の低い端末装置を使用した場合には、優先度の低い帯域制御が行われることになるため、優先度の高い業務に従事している使用者でも利用する端末装置によっては優先的な通信ができないという問題がある。
【０００６】
また、特開平１０−２４３０１８号公報に記載された発明では、データの内容によって優先度を決定しているため、データ毎に優先度を決定する必要があり、端末装置から種々多様なデータ通信を行う場合には優先度の決定が煩雑になるという問題がある。
また、特開平１０−３０３９２５号公報に記載された発明では、コネクション毎に優先度を設定する必要があるため煩雑になるという問題がある。
【０００７】
前記各問題を解決可能な方法として、特開２０００−２０９２６７号公報に記載された発明がある。この公報に記載された発明では、使用者の優先度に従って有線制御を行うようにしている。これにより、使用する端末装置とは無関係に優先度を決定して帯域制御を行うことが可能になる。
【０００８】
【発明が解決しようとする課題】
しかしながら、特開２０００−２０９２６７号公報に記載された発明では、使用者の識別情報として単純な識別情報を使用しているため、正規の使用者でないものが容易に正規の使用者になりすまして通信を行う等、セキュリティ上の問題がある。この問題を解決する方法として、特開平１０−３０８７３３号公報に記載された発明のように暗号化されたデジタル証明書を使用する方法が考えられる。
【０００９】
しかしながら、特開２０００−２０９２６７号公報及び特開平１０−３０８７３３号公報に記載された発明を単に組み合わせた場合、使用者個人を識別するための情報及びセキュリティを図るためのデジタル証明書の双方が必要となるため、システム構成が複雑になると共に、処理が煩雑になるという問題がある。
また、各使用者に対して固定した帯域を割り当てる場合には、通信負荷状態に応じた通信資源の配分が適切に行われずに、通信資源の効率が悪いという問題がある。
【００１０】
本発明は、簡単にして、端末装置とは無関係に使用者に応じた通信制御を行うようにすることを課題としている。
また、本発明は、簡単にして、端末装置とは無関係に使用者に応じた通信制御を行うと共に、通信負荷状態に応じた帯域割り当てを行うことにより通信資源の利用効率を向上させることを課題としている。
【００１１】
【課題を解決するための手段】
本発明によれば、端末装置から送信された識別情報が正規の識別情報であるときに前記端末装置からネットワークにデータ通信を行うことが可能になる通信システムにおいて、暗号化され使用者に固有の使用者識別情報を記憶した携帯可能な使用者識別情報記憶手段と、データ通信に先立って、前記使用者識別情報記憶手段に記憶された使用者識別情報を送信する複数の端末装置と、前記各端末装置から受信した前記使用者識別情報を解読して、正規の使用者識別情報か否かを判別すると共に使用者名を判別する認証手段と、使用者名と割当て通信帯域とを対応付けした複数の通信帯域情報を記憶した通信帯域情報記憶手段と、前記認証手段で判別された使用者名および前記通信帯域情報に基づいて、前記端末装置に通信帯域を割り当てる通信帯域制御手段とを備え、前記通信帯域制御手段は、前記認証手段が正規の使用者識別情報であると判別すると共に前記端末装置の使用者名を判別したことを受けて、前記認証手段で判別された使用者名および前記通信帯域情報に基づいて前記使用者名に対する通信帯域を選定し、該通信帯域を前記端末装置に割り当てることを特徴とする通信帯域制御方式が提供される。
【００１２】
通信帯域制御手段は、認証手段が正規の使用者識別情報であると判別すると共に端末装置の使用者名を判別したことを受けて、前記認証手段で判別された使用者名および通信帯域情報に基づいて前記使用者名に対する通信帯域を選定し、該通信帯域を前記端末装置に割り当てる。これにより、使用者は端末装置に依存することなく、自身に割り当てられた通信帯域でデータ通信を行うことができる。
【００１３】
ここで、通信負荷状態を判別する通信負荷状態判別手段を設けると共に、前記通信帯域情報記憶手段には、使用者名、通信負荷状態および割り当て通信帯域を対応付けした通信帯域情報が記憶されて成り、前記通信帯域制御手段は、前記認証手段が正規の使用者識別情報であると判別すると共に前記端末装置の使用者名を判別したことを受けて、前記認証手段で判別された使用者名、前記通信負荷状態判別手段で判別された通信負荷状態および前記通信帯域情報に基づいて前記使用者名に対する通信帯域を選定し、該通信帯域を前記端末装置に割り当てるように構成してもよい。
また、前記使用者識別情報は公開鍵暗号方式によって暗号化するようにしてもよい。
【００１４】
また、本発明によれば、使用者名、通信負荷状態および割り当て通信帯域を対応付けした通信帯域情報を記憶した通信帯域情報記憶手段と、通信負荷状態を判別する通信負荷状態判別手段と、受信した端末装置の使用者名および前記通信帯域情報に基づいて、端末装置に通信帯域を割り当てる通信帯域制御手段とを備え、前記通信帯域制御手段は、受信した端末装置の使用者名、前記通信負荷状態判別手段で判別された通信負荷状態および前記通信帯域情報に基づいて前記使用者名に対する通信帯域を選定し、該通信帯域を前記端末装置に割り当てることを特徴とする通信帯域制御装置が提供される。
通信帯域制御手段は、受信した端末装置の使用者名、通信負荷状態判別手段で判別された通信負荷状態および通信帯域情報に基づいて前記使用者名に対する通信帯域を選定し、該通信帯域を端末装置に割り当てる。
【００１５】
【発明の実施の形態】
以下、図面を用いて、本発明の実施の形態に係る通信帯域制御方式及び通信帯域制御装置について説明する。
図１は、本発明の実施の形態に使用するデータ通信システムのシステム構成図である。
【００１６】
図１において、複数の端末装置１０１〜１０３、認証サーバ１０４、ルータ１０６が伝送ライン１０８に接続され、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）が構成されている。通信帯域制御装置であるルータ１０６は外部のネットワーク１０９に接続されている。
各端末装置１０１〜１０３はコンピュータによって構成されており、例えば、複数の使用者Ａ、Ｂがデータ通信に利用する端末装置である。また、各端末装置１０１〜１０３は、使用者を識別するための使用者識別情報である使用者識別情報を利用することによって使用可能になる装置である。
【００１７】
携帯型の識別（ＩＤ）カード（例えば電子カード）１１０は使用者Ａを識別するためのデジタル証明書であり、端末装置を使用するデータ通信者が使用者Ａ本人であることを証明するための使用者識別情報が記憶されている。同様に、携帯型のＩＤカード１１１は使用者Ｂを識別するためのデジタル証明書であり、端末装置を使用するデータ通信者が使用者Ｂ本人であることを証明するための使用者識別情報が記憶されている。ここで、ＩＤカード１１０、１１１は使用者識別情報記憶手段を構成している。
【００１８】
ネットワーク１０９は端末装置１０１〜１０３が、データ通信を行うためのデータ通信用ネットワークである。
認証局を構成する認証サーバ１０４は、使用者識別情報を作成し、端末装置１０３〜１０５の使用者へ発行する。この使用者識別情報は、公開鍵暗号方式によって暗号化されており、認証サーバ１０４以外のものが容易には偽造するができないものである。
【００１９】
認証サーバ１０４は、発行した使用者識別情報と利用者名とを対応付けした複数の認証情報を記憶した認証情報記憶装置１０５を有している。認証サーバ１０４は、端末装置１０１〜１０３から受信した使用者識別情報を解読し、認証情報記憶装置１０５を参照して、既発行の使用者識別情報であるか否か、即ち、前記端末装置からの使用者識別情報が正規の使用者識別情報か否かを判別すると共に前記使用者識別情報から前記端末装置の使用者名を判別する機能を有している。これにより、認証サーバ１０４は、端末装置１０１〜１０３がデータ通信を開始するのに先立って、使用者の使用者識別情報を端末装置１０１〜１０３から受信して、使用者が使用者識別情報を有する使用者本人であるかどうかの確認（ユーザ認証）を行うと共に使用者名を特定する。尚、認証サーバ１０４は認証手段を構成し又、認証情報記憶装置１０５は認証情報記憶手段を構成している。
【００２０】
ルータ１０６は、複数の使用者に対して割り当てられた通信帯域に関する情報、即ち、使用者名と使用者毎に割当てられた通信帯域とを対応付けした通信帯域情報を複数記憶する通信帯域情報記憶装置１０７を有し、通信帯域情報記憶装置１０７に記憶された通信帯域情報と端末装置１０１〜１０３の使用者名とに基づいて、端末装置１０１〜１０３の通信帯域を制御することより、端末装置１０１〜１０３に優先度をつける機能を有している。ここで、ルータ１０６は通信帯域制御手段を構成し又、通信帯域情報記憶装置１０７は通信帯域情報記憶手段を構成している。
尚、前述した認証機能や帯域制御機能は、ネットワーク１０９を構成するコンピュータや通信機器、または、ネットワーク１０９と接続された端末装置等によって実現することも可能である。
【００２１】
図２はルータ１０６の処理を示すフローチャートであり又、図３は認証サーバ１０５の処理を示すフローチャートである。
以下、図１乃至図３を用いて本実施の形態の動作を詳細に説明する。
先ず、認証サーバ１０４は、複数の使用者Ａ、Ｂに対して、それぞれ、使用者Ａの使用者識別情報、使用者Ｂの使用者識別情報を発行する。各使用者識別情報は暗号化されており、前記使用者Ａの使用者識別情報はＩＤカード１１０に記憶され又、使用者Ｂの使用者識別情報はＩＤカード１１１に記憶される。ＩＤカード１１０、１１１に記憶された使用者識別情報は端末装置１０１〜１０３によって読みとられて、使用者を識別するための情報として使用される。
【００２２】
使用者Ａ、Ｂは、端末装置１０１〜１０３の中のどの端末装置も使用可能である。例えば、使用者Ａが端末装置１０１を使用してデータ通信を行う場合、端末装置１０１の利用の前に、携帯している自分のＩＣカード１１０に記憶された使用者識別情報を、使用する端末装置１０１から入力すると共に、データ通信処理を要求する。具体的には、ＩＣカード１１０の使用者識別情報を、端末装置１０１に設けられたカード読み取り装置（図示せず）で読み取ることによって当該使用者Ａに固有の使用者識別情報を端末装置１０１に入力し、データ通信処理を要求する。他の端末装置１０２、１０３を使用する場合も同様である。
ルータ１０６は暗号化された前記使用者識別情報を伝送路１０８を介して受信し、認証サーバ１０４に送信する（図２のステップＳ２０１）。
【００２３】
認証サーバ１０４は、暗号化された前記使用者識別情報をルータ１０６から受信すると（図３のステップＳ３０１）、認証情報記憶装置１０５に記憶した認証情報に基づいて、前記個人識別情報を公開鍵暗号方式によって解読し、正規の使用者のものか否かを判別する（ステップＳ３０２）。
認証サーバ１０４は、正規の使用者の使用者識別情報であると判断した場合（受信した使用者識別情報と認証情報記憶装置１０５に記憶した認証情報が一致した場合）には、前記使用者識別情報が入力された端末装置の使用者が認証できたことを示す確認通知をルータ１０６に通知する（ステップＳ３０３）。このとき認証サーバ１０４は、前記確認通知として、正規の使用者であることを示すと共に使用者名を示す情報をルータ１０６に送信する。
【００２４】
ルータ１０６は、認証サーバ１０４から前記確認通知を受信すると（ステップＳ２０２）、認証サーバ１０４で判別された使用者名および帯域情報記憶装置１０７に記憶された通信帯域情報を参照し（ステップＳ２０３）、当該使用者名に対応づけられた所定の通信帯域を、当該使用者が使用者識別情報を入力した端末装置に対して確保して該端末装置のデータ通信を可能にし（ステップＳ２０４）、以後ルーティング処理等の通信処理を行う。
例えば、優先度の高い使用者Ａの通信帯域を１０Ｍｂｐｓ、優先度の低い使用者Ｂの通信帯域を５Ｍｂｐｓというように、使用者の優先度に対応して、通信帯域の大きさを差別する。これにより、使用者ごとの優先度に応じて通信帯域を確保し、データ通信を行うことが可能になる。
【００２５】
使用者による端末装置の利用が終了すると、該端末装置は利用終了を示す終了通知をルータ１０６に送信する。ルータ１０６は、前記端末装置から前記終了通知を受信すると（ステップＳ２０５）、その端末装置用に確保していた通信帯域を開放して処理を終了する（ステップＳ２０６）。
【００２６】
一方、ステップＳ３０２において、認証サーバ１０６は、正規の使用者識別情報でないと判断した場合、使用者識別情報が入力された端末装置の使用者が認証できないことを示す否認通知をルータ１０６に送信して処理を終了する（ステップＳ３０４）。
ルータ１０６は、認証サーバ１０４から前記否認通知を受信すると（ステップＳ２０７）、その使用者が使用者識別情報を入力した端末装置に対しては通信帯域を確保せずに、端末装置が使用不可である旨の通知を当該端末装置に送信して処理を終了する（ステップＳ２０８）。これにより、当該端末装置の使用は許可されない。
【００２７】
図４は、本発明の他の実施の形態に係るルータ１０６の処理を示すフローチャートである。本実施の形態におけるシステム構成は図１と同一であり、認証サーバの処理も図３と同一であり、又、図４におけるルータ１０６の処理の中、図２の処理と同一部分には同一符号を付している。本実施の形態と前述した実施の形態との相違点は、帯域情報記憶装置１０７に記憶された通信帯域情報の内容および図４における処理ステップＳ４０１、Ｓ４０２が相違するのみであるため、相違点についてのみ説明する。
【００２８】
本実施の形態は、通信帯域の割り当て方法として、使用者を考慮すると共に通信状態の負荷状況も考慮して通信帯域の割り当てを行うようにしている。
即ち、帯域情報記憶装置１０７に、使用者名、通信負荷状態（例えば、通信状態が所定値よりも高負荷状態にかるか、あるいは前記所定位置よりも低負荷状態にあるかの種別）及び割り当て通信帯域を対応付けした通信帯域情報を記憶し、また、処理ステップＳ２０２とステップ２０４の間に、通信負荷状態を判別するステップＳ４０１を設けると共に、ステップＳ４０２で認証サーバ１０４から受信した使用者名、ステップ４０１で判別した通信負荷状態及び通信帯域情報に基づいて当該使用者に対する通信帯域を割り当てるようにしている。ここで、ステップＳ４０１は通信負荷状態判別手段を構成している。尚、通信負荷状態の判別は、その時点で通信されている通信データ量を判別することによって高負荷状態か低負荷状態かを判別するようにしてもよく、又、その時点で各端末装置に割り当てている通信帯域の合計が所定値よりも大きいか、あるいは小さいかによって高負荷状態か、あるいは低負荷状態かを判別するようにしてもよい。
【００２９】
これにより、ネットワーク１０９に対するデータ通信が低負荷状態（予め定めた所定の通信負荷以下の状態）にある場合には、優先度の高い使用者Ａに対する通信帯域を１０Ｍｂｐｓ、優先度の低い使用者Ｂに対する通信帯域も１０Ｍｂｐｓとし、ネットワーク１０９に対するデータ通信が高負荷状態（前記所定の通信負荷を超える状態）にある場合には、優先度の高い使用者Ａの通信帯域を１０Ｍｂｐｓ、優先度の低い使用者Ｂの通信帯域を５Ｍｂｐｓというように、データ通信の負荷状態に応じて、通信帯域の大きさを動的に変更することによって使用者ごとに優先度をつけることもできる。
【００３０】
以上述べたように、前記各実施の形態によれば、暗号化された使用者識別情報を使用して、正規の使用者か否かを判別すると共にその使用者に対して予め設定された通信帯域を優先度をつけて割り当てることができるので、使用者は、どのデータ通信端末装置を使用しても自身に予め割り当てられた通信帯域で通信可能になり、特定の端末装置を使用する必要がない。
【００３１】
また、使用者識別情報を使用者の判別及び通信帯域の割り当てに兼用しているので、簡単な処理や構成で、使用者の判別及び通信帯域の割り当てが可能になる。
また、使用者の判別に、使用者に固有で暗号化した使用者識別情報を使用しているので、使用者識別情報をインターネットなどの公衆網を利用して送信しても、他人に偽造されたり、盗難されたりすることを防ぐことが可能であり、いわゆる使用者の”なりすまし”を防止することができ、セキュリティの高い優先制御が可能になる。
また、使用者及び通信負荷状態に応じた帯域割り当てを行うことができるので通信資源を有効活用することが可能になる。
【００３２】
【発明の効果】
本発明によれば、端末装置に依存することなく、端末装置の使用者に応じた通信帯域の割り当てが可能になる。また、使用者識別情報を使用者の判別及び通信帯域割り当てに利用することによって、簡単にして使用者の判別及び通信帯域割り当てを行うことが可能になる。また、暗号化された使用者識別情報を使用することによって、セキュリティの高い通信帯域制御を行うことが可能になる。また、使用者及び通信負荷状態に応じた帯域割り当てを行うことができるので通信資源を有効活用することが可能になる。
【図面の簡単な説明】
【図１】本発明の実施の形態に使用する通信システムのシステム構成図である。
【図２】本発明の実施の形態に使用するルータの処理を示すフローチャートである。
【図３】本発明の実施の形態に使用する認証サーバの処理を示すフローチャートである。
【図４】本発明の他の実施の形態に使用するルータの処理を示すフローチャートである。
【符号の説明】
１０１〜１０３・・・端末装置
１０４・・・認証手段を構成する認証サーバ
１０５・・・認証情報記憶手段を構成する認証情報記憶装置
１０６・・・通信帯域制御装置としてのルータ
１０７・・・帯域情報記憶手段を構成する帯域情報記憶装置
１０８・・・伝送路
１０９・・・ネットワーク
１１０、１１１・・・ＩＤカード
【図１】
0003620452.tif 000002
【図２】
0003620452.tif 000003
【図３】
0003620452.tif 000004
【図４】
0003620452.tif 000005