(57)【要約】【課題】  接続されるサプリカントの接続可能範囲を物理的に限定し、セキュリティを高めることが可能なネットワークを提供する。【解決手段】  サプリカント３−１はローカル認証機能３２−１にてローカル認証用鍵を用いてネットワーク機器２−１に認証要求を行い、ネットワーク機器２−１のローカル認証機能２１−１にてローカル認証用鍵の一致が検出されると、ネットワーク機器２−１との間でローカル認証が成功する。サプリカント３−１はローカル認証が成功すると、個別認証機能３１−１にて個別認証用鍵を用いて認証サーバ１に認証要求を行い、認証サーバ１の個別認証機能１１にて個別認証用鍵の一致が検出されると、すべての認証が成功するので、バックボーンネットワーク１００への接続が可能となる。【選択図】      図２                                                  
2006025065.tif 000002
【特許請求の範囲】
【請求項１】
ＩＥＥＥ８０２．１Ｘの仕様にしたがって個別認証されるサプリカントと、前記サプリカントの個別認証を行う認証サーバと、前記サプリカントを網に接続するネットワーク機器とからなるネットワークであって、
前記サプリカントの個別認証を行う際に前記ネットワーク機器に接続されるサプリカントの個別認証を許可するか否かを判定するためのローカル認証を行う手段を前記ネットワーク機器に有することを特徴とするネットワーク。
【請求項２】
前記サプリカントを前記ネットワーク機器のいずれの物理ポートへの接続も自在とすることを特徴とする請求項１記載のネットワーク。
【請求項３】
前記サプリカントは、前記個別認証の鍵と前記ローカル認証の鍵とを保持することを特徴とする請求項１または請求項２記載のネットワーク。
【請求項４】
前記ローカル認証鍵は、少なくともＭＤ５（Ｍｅｓｓａｇｅ  Ｄｉｇｅｓｔ  ａｌｇｏｒｉｔｈｍ  ５），ＳＨＡ−１（Ｓｅｃｕｒｅ  Ｈａｓｈ  Ａｌｇｏｒｉｔｈｍ−１）のいずれかの認証方式の鍵であることを特徴とする請求項１から請求項３のいずれか記載のネットワーク。
【請求項５】
前記ネットワーク機器は、前記ローカル認証できなかったサプリカントからの前記認証サーバへの前記個別認証の要求転送を抑止することを特徴とする請求項１から請求項４のいずれか記載のネットワーク。
【請求項６】
ＩＥＥＥ８０２．１Ｘの仕様にしたがって認証サーバによる個別認証が行われるサプリカントをネットワークに接続するネットワーク機器であって、
前記サプリカントの個別認証を行う際に自機器に接続されるサプリカントの個別認証を許可するか否かを判定するためのローカル認証を行う手段を有することを特徴とするネットワーク機器。
【請求項７】
前記サプリカントを自機器のいずれの物理ポートへの接続も自在とすることを特徴とする請求項６記載のネットワーク機器。
【請求項８】
前記ローカル認証を前記サプリカントが保持する前記ローカル認証の鍵にて行うことを特徴とする請求項６または請求項７記載のネットワーク機器。
【請求項９】
前記ローカル認証鍵は、少なくともＭＤ５（Ｍｅｓｓａｇｅ  Ｄｉｇｅｓｔ  ａｌｇｏｒｉｔｈｍ  ５），ＳＨＡ−１（Ｓｅｃｕｒｅ  Ｈａｓｈ  Ａｌｇｏｒｉｔｈｍ−１）のいずれかの認証方式の鍵であることを特徴とする請求項６から請求項８のいずれか記載のネットワーク機器。
【請求項１０】
前記ローカル認証できなかったサプリカントからの前記認証サーバへの前記個別認証の要求転送を抑止することを特徴とする請求項６から請求項９のいずれか記載のネットワーク機器。
【請求項１１】
ＩＥＥＥ８０２．１Ｘの仕様にしたがって個別認証されるサプリカントと、前記サプリカントの個別認証を行う認証サーバと、前記サプリカントを網に接続するネットワーク機器とからなるネットワークに用いるローカル認証方法であって、前記ネットワーク機器側に、前記サプリカントの個別認証を行う際に前記ネットワーク機器に接続されるサプリカントの個別認証を許可するか否かを判定するためのローカル認証を行うステップを有することを特徴とするローカル認証方法。
【請求項１２】
前記サプリカントを前記ネットワーク機器のいずれの物理ポートへの接続も自在とすることを特徴とする請求項１１記載のローカル認証方法。
【請求項１３】
前記サプリカントが前記個別認証の鍵と前記ローカル認証の鍵とを保持することを特徴とする請求項１１または請求項１２記載のローカル認証方法。
【請求項１４】
前記ローカル認証鍵が、少なくともＭＤ５（Ｍｅｓｓａｇｅ  Ｄｉｇｅｓｔ  ａｌｇｏｒｉｔｈｍ  ５），ＳＨＡ−１（Ｓｅｃｕｒｅ  Ｈａｓｈ  Ａｌｇｏｒｉｔｈｍ−１）のいずれかの認証方式の鍵であることを特徴とする請求項１１から請求項１３のいずれか記載のローカル認証方法。
【請求項１５】
前記ネットワーク機器が、前記ローカル認証できなかったサプリカントからの前記認証サーバへの前記個別認証の要求転送を抑止することを特徴とする請求項１１から請求項１４のいずれか記載のローカル認証方法。
【請求項１６】
ＩＥＥＥ８０２．１Ｘの仕様にしたがって個別認証されるサプリカントと、前記サプリカントの個別認証を行う認証サーバと、前記サプリカントを網に接続するネットワーク機器とからなるネットワークに用いるローカル認証方法のプログラムであって、前記ネットワーク機器のコンピュータに、前記ネットワーク機器に接続されるサプリカントの個別認証を許可するか否かを判定するためのローカル認証を行う処理を実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はネットワーク、ネットワーク機器及びそれに用いるローカル認証方法並びにそのプログラムに関し、特にネットワークを構成するサプリカントのＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ  ｏｆ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄ  Ｅｌｅｃｔｒｏｎｉｃ  Ｅｎｇｉｎｅｅｒｓ）８０２．１Ｘによる認証方法に関する。
【背景技術】
【０００２】
ＩＥＥＥ８０２．１Ｘは、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）スイッチやブリッジ等のＬＡＮ機器のポート単位でユーザのアクセス権を認証する手順を規定する標準仕様である（例えば、非特許文献１参照）。
【０００３】
ＩＥＥＥ８０２．１Ｘの主な用途としては、無線ＬＡＮから有線ＬＡＮに接続する際の認証がある。つまり、ＩＥＥＥ８０２．１Ｘでは、ＲＡＤＩＵＳ（Ｒｅｍｏｔｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｄｉａｌ−Ｉｎ  Ｕｓｅｒ  Ｓｅｒｖｉｃｅ）サーバを使ってユーザを認証し、ユーザ毎に暗号鍵を生成し、さらに接続する度に鍵を更新し、一連の認証手順の連携にＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）を使うことが規定されている。
【０００４】
上記のＩＥＥＥ８０２．１Ｘでは、認証されるコンポーネントを示すサプリカント（Ｓｕｐｐｌｉｃａｎｔ）と、サプリカントのアクセスを制御するコンポーネント（ポートの開閉を行うコンポーネント）を示すオーセンティケータ（Ａｕｔｈｅｎｔｉｃａｔｏｒ）と、サプリカントの認証を行うコンポーネントを示すオーセンティケーションサーバ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｓｅｒｖｅｒ）との３つの構成単位（コンポーネント）が定義されている。
【０００５】
一方、ＩＥＥＥ８０２．１１による認証方法としては、無線クライアントがアクセスポイントとの認証を行った後に、そのアクセスポイント経由でユーザ名とパスワードとを認証サーバに送る方法がある（例えば、特許文献１，２参照）。
【０００６】
【特許文献１】特開２００４−０１５７２５号公報
【特許文献２】特開２００４−０２３７３６号公報
【非特許文献１】“Ｐｏｒｔ−Ｂａｓｅｄ  Ｎｅｔｗｏｒｋ  Ａｃｃｅｓｓ  Ｃｏｂｔｒｏｌ”（ＩＥＥＥ８０２．１Ｘ，ページ５〜４８，２００１年６月１４日）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述した従来のＩＥＥＥ８０２．１Ｘによる認証方法では、ＩＥＥＥ８０２．１Ｘによってサプリカントと認証サーバとによる個別認証のみが行われているが、その個別認証では、一旦、個別認証用の鍵が盗まれると、ネットワークのどこからでも不正に接続される危険性がある。
【０００８】
すなわち、認証サーバによる個別認証では、個別認証用の鍵さえあれば、ネットワークの接続位置が限定されず、どこからでも接続可能になり、不正にアクセスされる危険性がある。これは上記の特許文献１，２の技術でも同様であり、無線クライアントとアクセスポイントとの認証が個別認証の手続きを許可すべきかどうかの認証でないため、個別認証用の鍵さえあれば、無線クライアントがアクセスポイントに接続してネットワークに不正にアクセスされる危険性がある。また、無線アクセスポイントの認証方式では、データフレーム自体を暗号化する方式であるため、高速転送が必要なネットワークには適さない。
【０００９】
一方、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスによる個別認証を追加した場合には、セキュリティが高まるが、ＭＡＣアドレスの調査や端末の変更によるＭＡＣアドレスの変更で手間がかかる。
【００１０】
そこで、本発明の目的は上記の問題点を解消し、接続されるサプリカントの接続可能範囲を物理的に限定することができ、セキュリティを高めることができるネットワーク、ネットワーク機器及びそれに用いるローカル認証方法並びにそのプログラムを提供することにある。
【課題を解決するための手段】
【００１１】
本発明によるネットワークは、ＩＥＥＥ８０２．１Ｘの仕様にしたがって個別認証されるサプリカントと、前記サプリカントの個別認証を行う認証サーバと、前記サプリカントを網に接続するネットワーク機器とからなるネットワークであって、
前記ネットワーク機器に接続されるサプリカントの個別認証を許可するか否かを判定するためのローカル認証を行う手段を前記ネットワーク機器に備えている。
【００１２】
本発明によるネットワーク機器は、ＩＥＥＥ８０２．１Ｘの仕様にしたがって認証サーバによる個別認証が行われるサプリカントをネットワークに接続するネットワーク機器であって、
自機器に接続されるサプリカントの個別認証を許可するか否かを判定するためのローカル認証を行う手段を備えている。
【００１３】
本発明によるローカル認証方法は、ＩＥＥＥ８０２．１Ｘの仕様にしたがって個別認証されるサプリカントと、前記サプリカントの個別認証を行う認証サーバと、前記サプリカントを網に接続するネットワーク機器とからなるネットワークに用いるローカル認証方法であって、前記ネットワーク機器側に、前記ネットワーク機器に接続されるサプリカントの個別認証を許可するか否かを判定するためのローカル認証を行うステップを備えている。
【００１４】
本発明によるローカル認証方法のプログラムは、ＩＥＥＥ８０２．１Ｘの仕様にしたがって個別認証されるサプリカントと、前記サプリカントの個別認証を行う認証サーバと、前記サプリカントを網に接続するネットワーク機器とからなるネットワークに用いるローカル認証方法のプログラムであって、前記ネットワーク機器のコンピュータに、前記ネットワーク機器に接続されるサプリカントの個別認証を許可するか否かを判定するためのローカル認証を行う処理を実行させている。
【００１５】
すなわち、本発明のネットワークは、ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ  ｏｆ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄ  Ｅｌｅｃｔｒｏｎｉｃ  Ｅｎｇｉｎｅｅｒｓ）８０２．１Ｘ機能を内蔵するネットワーク機器とサプリカントとから構成され、これらのネットワーク機器とサプリカントとが持つＩＥＥＥ８０２．１Ｘ機能を、サプリカントが接続できるネットワーク機器を限定するように拡張している。
【００１６】
本発明のネットワークでは、上記の機能によって、サプリカントが接続可能なネットワーク機器として、サプリカントを直接収容するネットワーク機器に限定されるようになる。この場合、認証されるサプリカントはネットワーク機器の物理ポートのうちのどのポートに接続しても構わない。
【００１７】
上記のように、本発明のネットワークでは、接続されるサプリカントの接続可能範囲を物理的に限定することが可能となり、セキュリティを高めることが可能となる。
【００１８】
認証サーバによる個別認証では、個別認証用の鍵さえあれば、ネットワークの接続位置が限定されず、どこからでも接続可能となるので、ネットワークが不正にアクセスされる危険性がある。
【００１９】
一方、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスによる個別認証を追加した場合には、セキュリティが高まるが、ＭＡＣアドレスの調査や端末の変更によるＭＡＣアドレスの変更で手間がかかる。
【００２０】
これに対して、本発明のネットワークでは、ネットワークのセキュリティを高めつつ、ＭＡＣアドレスによる個別認証に必要な手間を省くことが可能になる。また、本発明のネットワークでは、認証されるサプリカントをネットワーク機器の物理ポートのどこに接続しても構わないので、その運用性が高い。
【００２１】
よって、本発明のネットワークでは、ローカル認証の機能を用いてサプリカントが接続できるネットワーク機器を限定することで、例え個別認証用の鍵が盗まれても、接続できる範囲を物理的に限定することが可能となり、運用性を悪化させることなく、不正に接続される危険性を極めて少なくすることが可能となる。
【発明の効果】
【００２２】
本発明は、以下に述べるような構成及び動作とすることで、接続されるサプリカントの接続可能範囲を物理的に限定することができ、セキュリティを高めることができるという効果が得られる。
【発明を実施するための最良の形態】
【００２３】
次に、本発明の実施例について図面を参照して説明する。図１は本発明の一実施例によるネットワークの構成を示すブロック図である。図１において、本発明の一実施例によるネットワークは認証サーバ１と、バックボーンネットワーク１００と、ネットワーク機器（スイッチ）２−１，２−２，・・・と、サプリカント３−１〜３−３，４−１，４−２とから構成されている。以下の説明では、ネットワーク機器２−１，２−２について述べる。
【００２４】
バックボーンネットワーク１００には認証サーバ１とネットワーク機器２−１，２−２とが接続されており、ネットワーク機器２−１，２−２はサプリカント３−１〜３−３，４−１，４−２を収容する。認証サーバ１はサプリカント３−１〜３−３，４−１，４−２を個別に認証する。
【００２５】
サプリカント３−１〜３−３はネットワーク機器２−１に接続するための共通の鍵を持ち、これらがネットワーク機器２−１に接続された場合、ネットワーク機器２−１が持つ鍵によってローカル認証される。同様に、サプリカント４−１，４−２はネットワーク機器２−２に接続するための共通の鍵を持ち、これらがネットワーク機器２−２に接続された場合、ネットワーク機器２−２が持つ鍵によってローカル認証される。
【００２６】
ネットワーク機器２−１，２−２に接続されたサプリカント３−１〜３−３，４−１，４−２はネットワーク機器２−１，２−２のローカル認証の機能によって認証され、その後、認証サーバ１で個別認証され、バックボーンネットワーク１００に接続可能になる。
【００２７】
サプリカント３−３はネットワーク機器２−１に接続するための鍵を持つが、ネットワーク機器２−２に接続するための鍵を持たない。もし、サプリカント３−３をネットワーク機器２−２に接続しようとしても鍵が異なるため、ローカル認証されず、ネットワーク機器２−２に接続することができない。
【００２８】
認証サーバ１によるサプリカント３−１〜３−３，４−１，４−２の個別認証は、ＩＥＥＥ８０２．１Ｘの標準仕様（上記の非特許文献１参照）にて実施する。本実施例では上述したローカル認証と個別認証との両方を使用することによって、セキュリティを高めることが可能になる。
【００２９】
図２は図１の認証サーバ１とネットワーク機器２−１とサプリカント３−１との間のローカル認証及び個別認証の関係を示す図である。図２において、認証サーバ１は個別認証用鍵を保持し、その個別認証用鍵を用いてサプリカント３−１の認証を行う個別認証機能１１を備え、ネットワーク機器２−１はローカル認証用鍵を保持し、そのローカル認証用鍵を用いてサプリカント３−１の認証を行うローカル認証機能２１−１を備えている。
【００３０】
サプリカント３−１は個別認証用鍵及びローカル認証用鍵を保持し、個別認証用鍵にて認証サーバ１に対して認証要求を行う個別認証機能３１−１と、ローカル認証用鍵にてネットワーク機器２−１に対して認証要求を行うローカル認証機能３２−１とを備えている。尚、図示していないが、ネットワーク機器２−２やサプリカント３−２，３−３，４−１，４−２も、上記のネットワーク機器２−１及びサプリカント３−１と同様の機能を備えている。
【００３１】
サプリカント３−１はローカル認証機能３２−１にてローカル認証用鍵を用いてネットワーク機器２−１に認証要求を行い、ネットワーク機器２−１のローカル認証機能２１−１にてローカル認証用鍵の一致が検出されると、ネットワーク機器２−１との間でローカル認証が成功する。
【００３２】
サプリカント３−１はローカル認証が成功すると、個別認証機能３１−１にて個別認証用鍵を用いて認証サーバ１に認証要求を行い、認証サーバ１の個別認証機能１１にて個別認証用鍵の一致が検出されると、すべての認証が成功するので、バックボーンネットワーク１００への接続が可能となる。
【００３３】
図３は本発明の一実施例によるローカル認証用鍵通知のパケットフォーマットを示す図である。図３において、このパケットフォーマットのベースはＩＥＥＥ８０２．１Ｘであるが、この中にローカル認証用の鍵を収容するようにしており、その鍵でネットワーク機器２−１，２−２がローカル認証を実施する。
【００３４】
つまり、上記のパケットフォーマットはＣｏｄｅ＝１（１ｂｙｔｅ）［ＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）−Ｒｅｓｐｏｎｓｅ］と、Ｉｄｅｎｔｉｆｉｅｒ（１ｂｙｔｅ）と、Ｌｅｎｇｔｈ（２ｂｙｔｅ）と、Ｔｙｐｅ＝２（１ｂｙｔｅ）（Ｎｏｔｉｆｉｃａｔｉｏｎ）と、Ｔｙｐｅ  ｄａｔａ（ローカル認証鍵）とから構成されている。
【００３５】
尚、上記のローカル認証鍵としてはＭＤ５（Ｍｅｓｓａｇｅ  Ｄｉｇｅｓｔ  ａｌｇｏｒｉｔｈｍ  ５），ＳＨＡ−１（Ｓｅｃｕｒｅ  Ｈａｓｈ  Ａｌｇｏｒｉｔｈｍ−１）等の認証方式の鍵が考えられる。
【００３６】
図４は本発明の一実施例によるネットワークにおける認証動作を示すシーケンスチャートである。これら図１〜図４を参照して本発明の一実施例によるネットワークにおける認証動作、つまりローカル認証動作と個別認証動作とについて説明する。以下の説明では、図２に示す認証サーバ１とネットワーク機器２−１とサプリカント３−１との間のローカル認証及び個別認証について説明する。
【００３７】
サプリカント３−１からＩＥＥＥ８０２．１Ｘをスタートさせる「８０２．１Ｘスタート要求」が出力されると（図４のａ１）、ローカル認証を行うように設定されているネットワーク機器２−１はこれを受信すると、ローカル認証をスタートさせる「ローカル認証スタート要求」をサプリカント３−１に出力する（図４のａ２）。
【００３８】
これを受信したサプリカント３−１は「ローカル認証用鍵通知」（図３参照）をネットワーク機器２−１に通知し（図４のａ３）、ネットワーク機器２−１はローカル認証を行い、認証すると「ローカル認証ＯＫ」を出力する（図４のａ４）。
【００３９】
これを受信したサプリカント３−１はＩＥＥＥ８０２．１Ｘの個別認証をスタートさせ、認証サーバ１にて認証されることとなり、バックボーンネットワーク１００に接続可能となる（図４のａ５〜ａ９）。
【００４０】
これに対し、「ローカル認証用鍵通知」を受信したネットワーク機器２−１はローカル認証用鍵が異なる等の理由で、ローカル認証できなかった場合、サプリカント３−１からのＩＥＥＥ８０２．１Ｘの認証処理のシーケンスをこれ以上進ませず、認証サーバ１による個別認証へは進ませない。
【００４１】
図５は図１のネットワーク機器２−１によるローカル認証処理を示すフローチャートである。図１と図２と図５とを参照してネットワーク機器２−１によるローカル認証処理について説明する。
【００４２】
尚、図５に示す処理は、ネットワーク機器２−１が図示せぬＣＰＵ（中央処理装置）とＲＡＭ（リードオンリメモリ）と記録媒体とを含むコンピュータからなる場合、ＣＰＵが記録媒体のプログラムをＲＡＭに移して実行することで実現される。また、以下の説明では、図２に示す認証サーバ１とネットワーク機器２−１とサプリカント３−１との間のローカル認証及び個別認証を行う際のネットワーク機器２−１の動作について説明する。
【００４３】
ネットワーク機器２−１はサプリカント３−１からの８０２．１Ｘスタート要求を受け取ると（図５ステップＳ１）、サプリカント３−１からのローカル認証の鍵を認証する（図５ステップＳ２）。
【００４４】
ネットワーク機器２−１はローカル認証の鍵の認証結果がＯＫであれば（図５ステップＳ３）、サプリカント３−１からの個別認証の鍵を認証サーバ１に転送し、その認証結果を確認する（図５ステップＳ４）。
【００４５】
ネットワーク機器２−１は認証サーバ１からの認証結果がＯＫであれば（図５ステップＳ５）、サプリカント３−１をバックボーンネットワーク１００に接続する（図５ステップＳ６）。
【００４６】
一方、ネットワーク機器２−１はローカル認証の鍵の認証結果がＮＧである場合（図５ステップＳ３）、あるいは認証サーバ１からの認証結果がＮＧである場合（図５ステップＳ５）、サプリカント３−１の認証処理のシーケンスを停止する（図５ステップＳ７）。
【００４７】
このように、本実施例では、接続されるサプリカント３−１〜３−３，４−１，４−２の接続可能範囲を物理的に限定（接続可能範囲を対応するネットワーク機器２−１，２−２に限定）することができ、セキュリティを高めることができる。
【００４８】
認証サーバ１による個別認証では、個別認証用の鍵さえあれば、ネットワークの接続位置が限定されず、どこからでも接続可能になるが、不正にアクセスされる危険性がある。また、ＭＡＣアドレスによる個別認証を追加した場合には、そのセキュリティを高めることができるが、ＭＡＣアドレスの調査や端末の変更によるＭＡＣアドレスの変更で手間がかかる。
【００４９】
本実施例では、上記のように、サプリカント３−１〜３−３，４−１，４−２の接続可能範囲を対応するネットワーク機器２−１，２−２に限定することで、セキュリティを高めつつ、ＭＡＣアドレスによる個別認証に必要な手間を省くことができる。
【００５０】
また、本実施例では、認証されるサプリカント３−１〜３−３，４−１，４−２を、接続するネットワーク機器２−１，２−２の物理ポートのどこに接続しても構わないので、その運用性を高めることができる。
【図面の簡単な説明】
【００５１】
【図１】本発明の一実施例によるネットワークの構成を示すブロック図である。
【図２】図１の認証サーバとネットワーク機器とサプリカントとの間のローカル認証及び個別認証の関係を示す図である。
【図３】本発明の一実施例によるローカル認証用鍵通知のパケットフォーマットを示す図である。
【図４】本発明の一実施例によるネットワークにおける認証動作を示すシーケンスチャートである。
【図５】図１のネットワーク機器によるローカル認証処理を示すフローチャートである。
【符号の説明】
【００５２】
１  認証サーバ
２−１，２−２  ネットワーク機器
３−１〜３−３，４−１，４−２  サプリカント
１１，３１−１  個別認証機能
２１−１，３２−１  ローカル認証機能
１００  バックボーンネットワーク
【図１】
2006025065.tif 000003
【図２】
2006025065.tif 000004
【図３】
2006025065.tif 000005
【図４】
2006025065.tif 000006
【図５】
2006025065.tif 000007