【手続補正書】
【提出日】平成27年3月3日(2015.3.3)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザが使用する端末を認証する認証サーバと、前記端末と前記認証サーバとの間の認証シーケンスを仲介するスイッチとを有する認証システムがネットワーク認証機能を提供するための認証方法であって、
前記スイッチは、前記認証シーケンスにおいて、前記スイッチを識別するための識別情報を前記認証サーバに提供し、
前記認証サーバは、前記端末から送信された認証要求を認証し、
前記認証サーバは、前記提供されたスイッチの識別情報に基づいて、前記認証の結果を前記スイッチに送信し、
前記スイッチは、前記認証サーバから受信した認証結果に基づいて、前記端末からのアクセスを認証することを特徴とする認証方法。
【請求項２】
請求項１に記載の認証方法であって、
前記スイッチは、前記端末からのアクセスの応答として送信されるリダイレクト通知に含めて、前記スイッチの識別情報を前記端末に送信し、
前記端末は、前記スイッチの識別情報を含めて、前記認証サーバへのリクエストを送信することを特徴とする認証方法。
【請求項３】
請求項１に記載の認証方法であって、
前記スイッチは、前記スイッチの識別情報を前記端末からのアクセスに含めた後、前記認証サーバに送信することを特徴とする認証方法。
【請求項４】
請求項１に記載の認証方法であって、
前記スイッチは、前記端末を識別するための識別情報及び前記スイッチの識別情報を含む認証要求を前記認証サーバに送信することを特徴とする認証方法。
【請求項５】
請求項１から４のいずれか一つに記載の認証方法であって、
前記認証サーバは、前記スイッチへの前記認証結果の通知と、前記端末への前記認証結果の通知とを別に送信することを特徴とする認証方法。
【請求項６】
請求項１から４のいずれか一つに記載の認証方法であって、
前記認証サーバは、ＲＡＤＩＵＳ認証及びシボレス認証のいずれか一つの認証シーケンスを用いて、前記端末を認証することを特徴とする認証方法。
【請求項７】
ネットワーク認証機能を提供する転送装置であって、
ネットワークに接続される通信インタフェースと、
前記通信インタフェースに接続されるデータ転送制御部と、
前記データ転送制御部に接続されるプロセッサと、を備え、
前記転送装置は、ユーザが使用する端末と前記端末を認証する認証サーバとの間の認証シーケンスを、前記ネットワークを介して仲介し、
前記プロセッサは、
前記認証シーケンスにおいて、前記端末が接続される転送装置を識別するための識別情報を、前記通信インタフェースを介して前記認証サーバに提供し、
前記提供された転送装置の識別情報に基づいて前記認証サーバが送信した、前記端末を認証した結果を、前記通信インタフェースを介して受信し、
前記認証サーバから前記通信インタフェースを介して受信した認証結果に基づいて、前記端末からのアクセスを認証することを特徴とする転送装置。
【請求項８】
請求項７に記載の転送装置であって、
前記プロセッサは、
前記端末からのアクセスの応答として送信されるリダイレクト通知に含めて、前記転送装置の識別情報を、前記通信インタフェースを介して前記端末に送信し、
前記転送装置の識別情報を含む前記認証サーバへのリクエストを、前記端末から前記通信インタフェースを介して受信することを特徴とする転送装置。
【請求項９】
請求項７に記載の転送装置であって、
前記転送装置の識別情報を前記端末からのアクセスに含めた後、前記認証サーバに送信することを特徴とする転送装置。
【請求項１０】
請求項７に記載の転送装置であって、
前記転送装置は、前記端末を識別するための識別情報及び前記転送装置の識別情報を含む認証要求を前記認証サーバに送信することを特徴とする転送装置。
【請求項１１】
ユーザが使用する端末を認証する認証サーバであって、
プログラムを実行するプロセッサと、前記プログラムを格納するメモリと、ネットワークと接続するインタフェースとを備え、
前記端末と前記認証サーバとの間の認証シーケンスを仲介するスイッチと接続されており、
前記認証シーケンスにおいて、前記スイッチを識別するための識別情報を受信し、
前記端末から送信された認証要求を認証し、
前記受信したスイッチの識別情報に基づいて、前記認証の結果を前記スイッチに送信し、
前記スイッチに送信した認証結果は、前記スイッチが前記端末からのアクセスを認証するために用いられることを特徴とする認証サーバ。
【請求項１２】
請求項１１に記載の認証サーバであって、
前記認証サーバが前記端末から受信するスイッチの識別情報は、前記スイッチが前記端末からのアクセスの応答として送信されるリダイレクト通知に含めて前記端末に送信されるものであることを特徴とする認証サーバ。
【請求項１３】
請求項１１に記載の認証サーバであって、
前記スイッチの識別情報を含む前記端末からのアクセスを前記スイッチから受信することを特徴とする認証サーバ。
【請求項１４】
請求項１１に記載の認証サーバであって、
前記端末を識別するための識別情報及び前記スイッチの識別情報を含む認証要求を前記スイッチから受信することを特徴とする認証サーバ。
【請求項１５】
請求項１１から１４のいずれか一つに記載の認証サーバであって、
前記スイッチへの前記認証結果の通知と、前記端末への前記認証結果の通知とを別に送信することを特徴とする認証サーバ。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００３
【補正方法】変更
【補正の内容】
【０００３】
本技術分野の背景技術として、特開２００６−３３２０６号公報（特許文献１）、特開２０１０−６２６６７号公報（特許文献２）がある。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正の内容】
【０００６】
【特許文献１】特開２００６−３３２０６号公報
【特許文献２】特開２０１０−６２６６７号公報
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００５３
【補正方法】変更
【補正の内容】
【００５３】
認証済み端末登録テーブル４０４は、ユーザ情報４０１０、認証端末情報４０２０及び認証スイッチ情報４０３０を含む。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００６５
【補正方法】変更
【補正の内容】
【００６５】
一方、認証サーバ１００は、受信した認証情報が認証データベース１０５に登録されていない場合（１１１０）、認証の失敗（ＲＡＤＩＵＳ認証によるアクセス拒否）を認証スイッチ４００に通知する（１１１１）。認証スイッチ４００は、認証失敗の情報を認証済み端末登録テーブル４０４に登録しなくてよい。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００８１
【補正方法】変更
【補正の内容】
【００８１】
以上に説明したように、第１の実施例では、認証スイッチ４００が送信するリダイレクト通知１１０２によって、端末６００と認証スイッチ４００との間の認証シーケンスから、端末６００と認証サーバ１００との間の認証シーケンスに切り替える。このため、認証サーバ１００は、端末６００が接続している認証スイッチ４００を知ることができ、認証端末登録インタフェース部４０６を介して、認証結果を認証スイッチ４００に登録することができる。特に、前述した特許文献１のように端末と認証サーバとの間の認証シーケンスをスヌーピングしなくても、認証結果を認証スイッチ４００に登録することができる。さらに、認証スイッチ４００は、登録された端末６００をネットワーク認証された端末として管理することができる。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】０１１０
【補正方法】変更
【補正の内容】
【０１１０】
一方、受信したパケットが認証情報登録パケットでなければ（１２２６でＮ）、トンネル判定部４２２は、認証済み端末登録テーブル４０４を参照して、受信したパケットのＭＡＣアドレスが認証済み端末のアドレスであるかを判定する（１２２９）。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】０１２１
【補正方法】変更
【補正の内容】
【０１２１】
その結果、デカプセル化されたパケットが認証受付のＨＴＴＰリクエストであれば（１２５１でＹ）、トンネリング処理部１２１は、受信したパケットを認証機能本体部１０２に送る。認証機能本体部１０２は、認証画面データ１０７から取得した認証情報入力画面のデータを含むＨＴＴＰレスポンスを、当該ＨＴＴＰリクエストを送信した端末６００に送信する（１２５２）。一方、デカプセル化されたパケットが認証受付のＨＴＴＰリクエストでなければ（１２５１でＮ）、ステップ１２５３に進む。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】０１７０
【補正方法】変更
【補正の内容】
【０１７０】
一方、認証サーバ１００は、受信した認証情報が認証データベース１０５に登録されていない場合（１４１０）、ＭＡＣ認証レスポンスを認証スイッチ４００に送信し、ＲＡＤＩＵＳ認証によるアクセス拒否を通知する（１４１１）。認証スイッチ４００は、認証失敗の情報を認証済み端末登録テーブル４０４に登録しなくてもよい。また、認証サーバ１００は、認証の失敗を端末６００に通知する（１４１２）。端末６００は、認証の失敗の通知を受けると、認証失敗画面を表示する。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】０１７６
【補正方法】変更
【補正の内容】
【０１７６】
一方、ステップ１４２４で行われた認証が失敗であれば（１４２６でＮ）、ＲＡＤＩＵＳサーバ部１４４は、取得したＲＡＤＩＵＳアクセス要求パケットデータに対応するＲＡＤＩＵＳアクセス拒否を応答する（１４３０）。その後、ＨＴＴＰサーバ部１４３は、認証失敗画面を含むＨＴＴＰレスポンスを端末６００に送信する（１４３１）。さらに、ＲＡＤＩＵＳサーバ部１４４は、認証待ち端末登録テーブル１４７から、認証が失敗した端末６００のエントリを削除する（１４２９）。