(57)【要約】【課題】  セキュリティの向上を図り、地域固定によるサービスの提供を実現すること。【解決手段】  ネットワーク接続機器がユーザ収容装置を介してネットワーク網上の所定のアクセスサーバに対してアクセスするネットワーク網接続工程の前に、ネットワーク接続機器がネットワーク網への接続操作を行うユーザの識別情報を送信してユーザ収容装置に対して接続中継要求を行う接続中継要求工程と、ユーザ収容装置が当該ユーザ収容装置の識別情報と受信したユーザの識別情報とをユーザ収容装置に接続された認証サーバに送信して、当該認証サーバにユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証を依頼する認証依頼工程と、ユーザ収容装置が認証サーバから認証成功の通知を受けたときにネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御工程と、を有する。【選択図】図１
2006054694.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、を備え、
前記ネットワーク接続機器が前記ユーザ収容装置を介して前記ネットワーク網上の所定のアクセスサーバに対してアクセスするネットワーク網接続工程を有するネットワーク接続方法であって、
前記ネットワーク網接続工程の前に、
前記ネットワーク接続機器がユーザの識別情報を送信して前記ユーザ収容装置に対して接続中継要求を行う接続中継要求工程と、
前記ユーザ収容装置が当該ユーザ収容装置の識別情報と前記受信したユーザの識別情報とを前記ユーザ収容装置に接続された認証サーバに送信して、当該認証サーバに前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証を依頼する認証依頼工程と、
前記ユーザ収容装置が前記認証サーバから認証成功の通知を受けたときに前記ネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御工程と、を有する、
ことを特徴とするネットワーク接続方法。
【請求項２】
ネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、を備え、
前記ネットワーク接続機器が前記ユーザ収容装置を介して前記ネットワーク網上の所定のアクセスサーバに対して当該アクセスサーバにユーザがアクセス可能か否かを判断するために用いられる前記ユーザの識別情報を送信してアクセス許可を要求するアクセス許可要求工程と、前記ネットワーク接続機器が前記アクセスサーバからのアクセス許可通知に対して前記ユーザ収容装置を介して前記ネットワーク網上のアクセスサーバへのアクセスを実行するネットワーク網接続工程と、
を有するネットワーク接続方法であって、
前記アクセス許可要求工程の前に、
前記ネットワーク接続機器がユーザの識別情報を送信して前記ユーザ収容装置に対して接続中継要求を行う接続中継要求工程と、
前記ユーザ収容装置が当該ユーザ収容装置の識別情報と前記受信したユーザの識別情報とを前記ユーザ収容装置に接続された認証サーバに送信して、当該認証サーバに前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証を依頼する認証依頼工程と、
前記ユーザ収容装置が前記認証サーバから認証成功の通知を受けたときに前記ネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御工程と、を有する、
ことを特徴とするネットワーク接続方法。
【請求項３】
前記ユーザ収容装置は複数の接続ポートを備えて複数の前記ユーザを収容し、
前記認証依頼工程は、前記ユーザ収容装置が、前記ユーザ収容装置の識別情報と、前記ネットワーク接続機器から前記接続中継要求工程にてアクセスを受けた前記接続ポートのポート番号と、前記接続中継要求工程にて受信した前記ユーザの識別情報と、を前記ユーザ収容装置に接続された認証サーバに送信して、当該認証サーバに前記ユーザが前記ユーザ収容装置の前記接続ポートを介して前記ネットワーク網に接続可能か否かの認証を依頼し、
前記接続制御工程は、前記ユーザ収容装置が前記認証サーバから認証成功の通知を受けたときに前記ネットワーク接続機器が前記接続ポートを介してネットワーク網に接続可能となるよう制御する、
ことを特徴とする請求項２記載のネットワーク接続方法。
【請求項４】
ネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、を備え、
前記ネットワーク接続機器が前記ユーザ収容装置を介して前記ネットワーク網上の所定のアクセスサーバに対して当該アクセスサーバにユーザがアクセス可能か否かを判断するために用いられる前記ユーザの識別情報を送信してアクセス許可を要求するアクセス許可要求工程と、前記ネットワーク接続機器が前記アクセスサーバからのアクセス許可通知に対して前記ユーザ収容装置を介して前記ネットワーク網上のアクセスサーバへのアクセスを実行するネットワーク網接続工程と、
を有するネットワーク接続方法であって、
前記アクセス許可要求工程の前に、
前記ネットワーク接続機器がユーザの識別情報を送信して前記ユーザ収容装置に対して接続中継要求を行う接続中継要求工程と、
前記ユーザ収容装置が当該ユーザ収容装置の識別情報と前記受信したユーザの識別情報とを前記ユーザ収容装置に接続された認証サーバに送信して、当該認証サーバに前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証を依頼する認証依頼工程と、
前記認証サーバが、予め記憶された、前記ユーザのユーザ識別情報と当該ユーザが接続可能な前記ユーザ収容装置の識別情報とが関連付けられた収容装置接続可能情報に基づいて、前記ユーザ収容装置からの認証依頼に応じて前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証を行ってその認証結果を返送する認証工程と、
前記ユーザ収容装置が前記認証サーバから認証成功の通知を受けたときに前記ネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御工程と、を有する、
ことを特徴とするネットワーク接続方法。
【請求項５】
ネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、を備えたネットワーク接続システムであって、
前記ネットワーク接続機器が、ユーザの識別情報を前記ユーザ収容装置に送信して当該ユーザ収容装置に対して接続中継要求を行う接続中継要求機能と、前記ユーザ収容装置から接続許可の応答を受けた場合に前記ユーザ収容装置を介して前記ネットワーク網上の所定のアクセスサーバに対してアクセスするネットワーク網接続機能と、を備え、
前記ユーザ収容装置が、前記ネットワーク接続機器からの接続中継要求に応じて前記ユーザ収容装置の識別情報と前記受信したユーザの識別情報とを前記ユーザ収容装置に接続された認証サーバに送信して前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証を依頼する認証依頼機能と、前記認証サーバから認証成功の通知を受けたときに前記ネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御機能と、を備えたことを特徴とするネットワーク接続システム。
【請求項６】
ネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、を備えたネットワーク接続システムであって、
前記ネットワーク接続機器が、ユーザの識別情報を前記ユーザ収容装置に送信して当該ユーザ収容装置に対して接続中継要求を行う接続中継要求機能と、前記ユーザ収容装置から接続許可の応答を受けた場合に前記ユーザ収容装置を介して前記ネットワーク網上の所定のアクセスサーバに対して当該アクセスサーバに前記ユーザがアクセス可能か否かを判断するために用いられる前記ユーザの識別情報を送信してアクセス許可を要求するアクセス許可要求機能と、を備え、
前記ユーザ収容装置が、前記ネットワーク接続機器からの接続中継要求に応じて前記ユーザ収容装置の識別情報と前記受信したユーザの識別情報とを前記ユーザ収容装置に接続された認証サーバに送信して前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証を依頼する認証依頼機能と、前記認証サーバから認証成功の通知を受けたときに前記ネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御機能と、を備えたことを特徴とするネットワーク接続システム。
【請求項７】
ネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、前記ユーザ収容装置に接続されユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証を行う認証サーバと、を備えたネットワーク接続システムであって、
前記ネットワーク接続機器が、ユーザの識別情報を前記ユーザ収容装置に送信して当該ユーザ収容装置に対して接続中継要求を行う接続中継要求機能と、前記ユーザ収容装置から接続許可の応答を受けた場合に前記ユーザ収容装置を介して前記ネットワーク網上の所定のアクセスサーバに対して当該アクセスサーバにユーザがアクセス可能か否かを判断するために用いられる前記ユーザの識別情報を送信してアクセス許可を要求するアクセス許可要求機能と、を備え、
前記ユーザ収容装置が、前記ネットワーク接続機器からの接続中継要求に応じて前記ユーザ収容装置の識別情報と前記受信したユーザの識別情報とを前記ユーザ収容装置に接続された認証サーバに送信して前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証を依頼する認証依頼機能と、前記認証サーバから認証成功の通知を受けたときに前記ネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御機能と、を備え、
前記認証サーバが、前記ユーザの識別情報と当該ユーザが接続可能な前記ユーザ収容装置とが関連付けられた収容装置接続可能情報を記憶すると共に、この収容装置接続可能情報に基づいて前記ユーザ収容装置からの認証依頼に応じて前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証を行ってその認証結果を返送する認証機能を備えた、
ことを特徴とするネットワーク接続システム。
【請求項８】
ネットワーク網への接続を要求するネットワーク接続機器であって、
当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置に、ユーザの識別情報を送信して前記ユーザ収容装置に対して接続中継要求を行う接続中継要求機能を備えると共に、
この接続中継要求機能にて前記ユーザ収容装置に送信された前記ユーザの識別情報に基づいて、前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証が行われ、認証成功に応じて前記ネットワーク接続機器をネットワーク網に接続可能なよう制御された前記ユーザ収容装置から接続許可の応答を受けた場合に、当該ユーザ収容装置を介して前記ネットワーク網上の所定のアクセスサーバに対して当該アクセスサーバに前記ユーザがアクセス可能か否かを判断するために用いられる前記ユーザの識別情報を送信してアクセス許可を要求するアクセス許可要求機能を備えた、
ことを特徴とするネットワーク接続機器。
【請求項９】
ネットワーク網への接続を要求するネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置であって、
前記ネットワーク接続機器から接続中継要求がなされると同時に送信されたユーザの識別情報と、前記ユーザ収容装置の識別情報と、を前記ユーザ収容装置に接続された認証サーバに送信して前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証を依頼する認証依頼機能と、
前記認証サーバから認証成功の通知を受けたときに、前記ネットワーク接続機器が前記ユーザ収容装置を介して前記ネットワーク網上の所定のアクセスサーバに対してアクセスすることが可能なよう、前記ネットワーク接続機器をネットワーク網に接続可能に制御する接続制御機能と、を備えたことを特徴とするユーザ収容装置。
【請求項１０】
ネットワーク網への接続を要求するネットワーク接続機器に、
ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置に、ユーザの識別情報を送信して当該ユーザ収容装置に対して接続中継要求を行う接続中継要求機能と、
この接続中継要求機能にて前記ユーザ収容装置に送信された前記ユーザの識別情報に基づいて、前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証が行われ、認証成功に応じて前記ネットワーク接続機器をネットワーク網に接続可能なよう制御された前記ユーザ収容装置から接続許可の応答を受けた場合に、当該ユーザ収容装置を介して前記ネットワーク網上の所定のアクセスサーバに対して当該アクセスサーバに前記ユーザがアクセス可能か否かを判断するために用いられる前記ユーザの識別情報を送信してアクセス許可を要求するアクセス許可要求機能と、
を実現するためのネットワーク接続用プログラム。
【請求項１１】
ネットワーク網への接続を要求するネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置に、
前記ネットワーク接続機器から接続中継要求がなされると同時に送信されたユーザの識別情報と、前記ユーザ収容装置の識別情報と、を前記ユーザ収容装置に接続された認証サーバに送信して前記ユーザが前記ユーザ収容装置を介して前記ネットワーク網に接続可能か否かの認証を依頼する認証依頼機能と、
前記認証サーバから認証成功の通知を受けたときに、前記ネットワーク接続機器が前記ユーザ収容装置を介して前記ネットワーク網上の所定のアクセスサーバに対してアクセスすることが可能なよう、前記ネットワーク接続機器をネットワーク網に接続可能に制御する接続制御機能と、
を実現するためのネットワーク接続用プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク接続方法及びシステムにかかり、特に、ＦＴＴＨ（Fiber To The Home）上におけるネットワーク接続方法及びシステムに関する。
【背景技術】
【０００２】
近年、電話局から各家庭までの加入者線を結ぶアクセス網を光ファイバ化し、高速な通信環境を構築する計画が進行しており、光ファイバにて接続された通信ネットワーク自体をＦＴＴＨ（Fiber To The Home）と呼んでいる。
【０００３】
そして、従来におけるＦＴＴＨ網を介したネットワーク接続では、接続されたユーザ端末から送信されるユーザＩＤやパスワードが一致していれば、当該ユーザ端末の存在する地域に関係なく、サービスを受けるためのネットワーク接続（インターネット接続など）が可能であった。このため、例えば、ユーザＩＤ、パスワードが漏洩してしまった場合には、ＦＴＴＨ網への接続は、地域に関係なく何処からでも可能であるために、誰でもが簡単に他の地域（場所）からアクセスできてしまうという、セキュリティ上の問題があった。
【０００４】
そして、セキュリティを強固なものとするために、下記の特許文献１に示すような２段階の個人認証を行うことも検討されている。しかし、かかる技術では、２段階目の認証時にさらに異なるＩＤを入力しなければならず、ユーザにとって操作の煩わしさが生じる、という問題があった。
【０００５】
また、ＩＰ電話では、地理的識別地域毎に異なる電話番号が利用されていないため、電話番号の0AB-J化（地域に割り当てられている番号を用いた固定電話サービス化）には、現状のＦＴＴＨでは対応できない、という問題が生じる。
【０００６】
【特許文献１】特開２００３−３２３４０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
以上のように、従来のＦＴＴＨ網を介したネットワーク接続では、セキュリティが低いという問題や、ＩＰ電話の0AB-J化に対応できないなどの地域ごとのサービス提供を実現することが困難であるという問題が生じていた。
【０００８】
このため、上記従来例の有する不都合を改善し、特に、他のユーザによるなりすましによる接続を防止することによるセキュリティの向上を図り、ユーザの地域の固定により提供可能なサービスの実現を図るネットワーク接続方法及びシステムを提供することをその目的とする。
【課題を解決するための手段】
【０００９】
そこで、本発明であるネットワーク接続方法の一形態として、
ネットワーク網へ接続するインタフェイスのLinkUPやユーザ端末からのデータ発生、あるいは、ユーザの操作など、をトリガに、ネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、を備え、
ネットワーク接続機器がユーザ収容装置を介してネットワーク網上の所定のアクセスサーバに対してアクセスするネットワーク網接続工程を有するネットワーク接続方法であって、
ネットワーク網接続工程の前に、
ネットワーク接続機器がユーザの識別情報を送信してユーザ収容装置に対して接続中継要求を行う接続中継要求工程と、
ユーザ収容装置が当該ユーザ収容装置の識別情報と受信したユーザの識別情報とをユーザ収容装置に接続された認証サーバに送信して、当該認証サーバにユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証を依頼する認証依頼工程と、
ユーザ収容装置が認証サーバから認証成功の通知を受けたときにネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御工程と、を有する、
ことを特徴としている。
【００１０】
また、ネットワーク接続方法の他の形態として、
ユーザの操作などをトリガに、ネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、を備え、
ネットワーク接続機器がユーザ収容装置を介してネットワーク網上の所定のアクセスサーバに対して当該アクセスサーバにユーザがアクセス可能か否かを判断するために用いられるユーザの識別情報を送信してアクセス許可を要求するアクセス許可要求工程と、ネットワーク接続機器がアクセスサーバからのアクセス許可通知に対してユーザ収容装置を介してネットワーク網上のアクセスサーバへのアクセスを実行するネットワーク網接続工程と、
を有するネットワーク接続方法であって、
アクセス許可要求工程の前に、
ネットワーク接続機器がユーザの識別情報を送信してユーザ収容装置に対して接続中継要求を行う接続中継要求工程と、
ユーザ収容装置が当該ユーザ収容装置の識別情報と受信したユーザの識別情報とをユーザ収容装置に接続された認証サーバに送信して、当該認証サーバにユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証を依頼する認証依頼工程と、
ユーザ収容装置が認証サーバから認証成功の通知を受けたときにネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御工程と、を有する、
ことを特徴としている。
【００１１】
そして、上記方法において、
ユーザ収容装置は複数の接続ポートを備えて複数のユーザを収容し、
認証依頼工程は、ユーザ収容装置が、ユーザ収容装置の識別情報と、ネットワーク接続機器から接続中継要求工程にてアクセスを受けた接続ポートのポート番号と、接続中継要求工程にて受信したユーザの識別情報と、をユーザ収容装置に接続された認証サーバに送信して、当該認証サーバにユーザがユーザ収容装置の接続ポートを介してネットワーク網に接続可能か否かの認証を依頼し、
接続制御工程は、ユーザ収容装置が認証サーバから認証成功の通知を受けたときにネットワーク接続機器が接続ポートを介してネットワーク網に接続可能となるよう制御する、
ことを特徴としている。
【００１２】
また、ネットワーク接続方法の別の形態として、
ユーザの操作などに応じてネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、を備え、
ネットワーク接続機器がユーザ収容装置を介してネットワーク網上の所定のアクセスサーバに対して当該アクセスサーバにユーザがアクセス可能か否かを判断するために用いられるユーザの識別情報を送信してアクセス許可を要求するアクセス許可要求工程と、ネットワーク接続機器がアクセスサーバからのアクセス許可通知に対してユーザ収容装置を介してネットワーク網上のアクセスサーバへのアクセスを実行するネットワーク網接続工程と、
を有するネットワーク接続方法であって、
アクセス許可要求工程の前に、
ネットワーク接続機器がユーザの識別情報を送信してユーザ収容装置に対して接続中継要求を行う接続中継要求工程と、
ユーザ収容装置が当該ユーザ収容装置の識別情報と受信したユーザの識別情報とをユーザ収容装置に接続された認証サーバに送信して、当該認証サーバにユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証を依頼する認証依頼工程と、
認証サーバが、予め記憶された、ユーザのユーザ識別情報と当該ユーザが接続可能なユーザ収容装置の識別情報とが関連付けられた収容装置接続可能情報に基づいて、ユーザ収容装置からの認証依頼に応じてユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証を行ってその認証結果を返送する認証工程と、
ユーザ収容装置が認証サーバから認証成功の通知を受けたときにネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御工程と、を有する、
ことを特徴としている。
【００１３】
また、本発明ではネットワーク接続システムを提供しており、その一形態として、
ユーザの操作などに応じてネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、を備えたネットワーク接続システムであって、
ネットワーク接続機器が、ユーザの識別情報をユーザ収容装置に送信して当該ユーザ収容装置に対して接続中継要求を行う接続中継要求機能と、ユーザ収容装置から接続許可の応答を受けた場合にユーザ収容装置を介してネットワーク網上の所定のアクセスサーバに対してアクセスするネットワーク網接続機能と、を備え、
ユーザ収容装置が、ネットワーク接続機器からの接続中継要求に応じてユーザ収容装置の識別情報と受信したユーザの識別情報とをユーザ収容装置に接続された認証サーバに送信してユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証を依頼する認証依頼機能と、認証サーバから認証成功の通知を受けたときにネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御機能と、を備えたことを特徴としている。
【００１４】
また、ネットワーク接続システムの別の形態として、
ユーザの操作などに応じてネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、を備えたネットワーク接続システムであって、
ネットワーク接続機器が、ユーザの識別情報をユーザ収容装置に送信して当該ユーザ収容装置に対して接続中継要求を行う接続中継要求機能と、ユーザ収容装置から接続許可の応答を受けた場合にユーザ収容装置を介してネットワーク網上の所定のアクセスサーバに対して当該アクセスサーバにユーザがアクセス可能か否かを判断するために用いられるユーザの識別情報を送信してアクセス許可を要求するアクセス許可要求機能と、を備え、
ユーザ収容装置が、ネットワーク接続機器からの接続中継要求に応じてユーザ収容装置の識別情報と受信したユーザの識別情報とをユーザ収容装置に接続された認証サーバに送信してユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証を依頼する認証依頼機能と、認証サーバから認証成功の通知を受けたときにネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御機能と、を備えたことを特徴としている。
【００１５】
さらに、ネットワーク接続システムの別の形態として、
ユーザの操作などに応じてネットワーク網への接続を要求するネットワーク接続機器と、当該ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置と、ユーザ収容装置に接続されユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証を行う認証サーバと、を備えたネットワーク接続システムであって、
ネットワーク接続機器が、ユーザの識別情報をユーザ収容装置に送信して当該ユーザ収容装置に対して接続中継要求を行う接続中継要求機能と、ユーザ収容装置から接続許可の応答を受けた場合にユーザ収容装置を介してネットワーク網上の所定のアクセスサーバに対して当該アクセスサーバにユーザがアクセス可能か否かを判断するために用いられるユーザの識別情報を送信してアクセス許可を要求するアクセス許可要求機能と、を備え、
ユーザ収容装置が、ネットワーク接続機器からの接続中継要求に応じてユーザ収容装置の識別情報と受信したユーザの識別情報とをユーザ収容装置に接続された認証サーバに送信してユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証を依頼する認証依頼機能と、認証サーバから認証成功の通知を受けたときにネットワーク接続機器をネットワーク網に接続可能なよう制御する接続制御機能と、を備え、
認証サーバが、ユーザの識別情報と当該ユーザが接続可能なユーザ収容装置とが関連付けられた収容装置接続可能情報を記憶すると共に、この収容装置接続可能情報に基づいてユーザ収容装置からの認証依頼に応じてユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証を行ってその認証結果を返送する認証機能を備えた、
ことを特徴としている。
【００１６】
また、本発明では、上記ネットワーク接続システムの一部であるネットワーク接続機器をも提供しており、その一形態として、
ユーザの操作などに応じてネットワーク網への接続を要求するネットワーク接続機器であって、
ユーザの識別情報を、ネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置に送信して当該ユーザ収容装置に対して接続中継要求を行う接続中継要求機能を備えると共に、
この接続中継要求機能にてユーザ収容装置に送信されたユーザの識別情報に基づいて、ユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証が行われ、認証成功に応じてネットワーク接続機器をネットワーク網に接続可能なよう制御されたユーザ収容装置から接続許可の応答を受けた場合に、当該ユーザ収容装置を介してネットワーク網上の所定のアクセスサーバに対して当該アクセスサーバにユーザがアクセス可能か否かを判断するために用いられるユーザの識別情報を送信してアクセス許可を要求するアクセス許可要求機能を備えた、
ことを特徴としている。
【００１７】
そして、ネットワーク接続機器に上記機能を実現するためのプログラムをも本発明では提供している。
【００１８】
さらに、本発明では、上記ネットワーク接続システムの一部であるユーザ収容装置をも提供しており、その一形態として、
ユーザの操作などに応じてネットワーク網への接続を要求するネットワーク接続機器を収容すると共にネットワーク網への接続を中継するユーザ収容装置であって、
ネットワーク接続機器から接続中継要求がなされると同時に送信されたユーザの識別情報と、ユーザ収容装置の識別情報と、をユーザ収容装置に接続された認証サーバに送信してユーザがユーザ収容装置を介してネットワーク網に接続可能か否かの認証を依頼する認証依頼機能と、
認証サーバから認証成功の通知を受けたときに、ネットワーク接続機器がユーザ収容装置を介してネットワーク網上の所定のアクセスサーバに対してアクセスすることが可能なよう、ネットワーク接続機器をネットワーク網に接続可能に制御する接続制御機能と、を備えたことを特徴としている。
【００１９】
そして、ユーザ収容装置に上記機能を実現するためのプログラムをも本発明として提供している。
【００２０】
上記構成の発明によると、まず、ネットワーク接続機器は、ネットワーク網にアクセスする際に、ユーザのＩＤやパスワードなどによる識別情報をユーザ収容装置に対して送信し、ネットワーク網への接続が可能となるよう接続要求を行う。これに応じて、ユーザ収容装置は、受信したユーザの識別情報と当該ユーザ収容装置の識別情報とを、当該ユーザ収容装置に接続された認証サーバに送信して、ユーザがユーザ収容装置を利用してネットワーク網に接続可能か否かの認証を依頼する。すると、認証サーバでは、ユーザ収容装置から送信されてきたユーザの識別情報及びユーザ収容装置の識別情報と、予め記録された収容装置接続可能情報とに基づいて認証を行い、その結果をユーザ収容装置に通知する。通知を受けたユーザ収容装置は、認証が成功である場合には、ネットワーク接続機器がユーザ収容装置を利用できるよう、すなわち、接続要求を行ってきたユーザがユーザ収容装置を介してネットワーク網にアクセス可能なようユーザ収容装置の接続ポートを設定制御する。これと同時に、その旨をネットワーク接続機器に通知する。かかる通知を受けたネットワーク接続機器は、ユーザ収容装置を介してネットワーク網に接続可能となり、ユーザがアクセスを希望する当該ネットワーク網上のアクセスサーバに、ユーザ認証用の識別情報を送信してアクセス許可要求を行う。かかる要求に対して許可されると、ユーザはネットワーク網上において所定のサービスを受けることが可能となる。
【００２１】
以上より、ユーザが予め特定のユーザ収容装置のみの利用しかできないよう設定しておき、その利用の可否を認証することで、ユーザ収容装置の位置はネットワーク網に対して固定して装備されていることから、ユーザのネットワーク網へのアクセス場所が特定される。従って、ユーザのＩＤやパスワードの漏洩による他人の成りすましを抑制でき、セキュリティの向上を図ることができる。特に、その後にネットワーク網上の所定のアクセスサーバにアクセスする際に認証が行われる場合には、ユーザ収容装置とアクセス先との２段階にて認証が行われることとなるため、ネットワーク接続におけるセキュリティのさらなる向上を図ることができる。
【００２２】
また、ユーザのアクセス場所の固定化に伴い、地域固有のサービスの提供を図ることができる。例えば、ＩＰ電話の電話番号の0AB-J化を図ることも可能である。
【発明の効果】
【００２３】
本発明は、上述のように構成され機能するので、これによると、ユーザがネットワーク網にアクセス可能な位置が固定されるため、ユーザのＩＤやパスワードの漏洩による他人の成りすましを抑制でき、セキュリティの向上を図ることができると共に、地域固有のサービスの提供を図ることができるため、ＩＰ電話の電話番号の0AB-J化などを図ることができる、という従来にない優れた効果を有する。
【発明を実施するための最良の形態】
【００２４】
本発明は、ユーザがＦＴＴＨ網に対してアクセスする際に、ユーザのネットワーク接続機器が当該ユーザを収容するユーザ収容装置を介してアクセス可能かどうか、すなわち、接続しているユーザ収容装置を利用可能か否かを認証することに特徴を有する。これにより、所定の地域に固定設置されているユーザ収容装置に合わせて、ユーザのアクセス可能な位置も固定され、第三者による成りすましなどの不正アクセスを抑制でき、セキュリティの向上を図ることができる。以下、本発明の構成について、実施例にて詳述する。
【実施例１】
【００２５】
本発明の第１の実施例を、図１乃至図３を参照して説明する。図１は、ネットワーク接続システムの全体構成を示す概略図である。図２は、図１に開示した装置の詳細な構成を示す機能ブロック図である。図３は、システムの動作を示すシーケンス図である。
【００２６】
＜全体構成＞
本発明であるネットワーク接続システムにおいて、接続対象となるネットワークは、光ファイバにて接続された通信ネットワーク自体であるＦＴＴＨ（Fiber To The Home）網Ｎ２である。そして、ネットワーク接続システムは、図１に示すように、ユーザ宅に設置された当該ユーザの操作に応じてＦＴＴＨ網Ｎ２への接続を要求する宅内ルータ１（ネットワーク接続機器）と、当該宅内ルータ１を収容すると共にＦＴＴＨ網Ｎ２への接続を中継する収容局に設置されたユーザ収容装置２と、を備えている。また、ＦＴＴＨ網Ｎ２には、さらに、ユーザがＦＴＴＨ網Ｎ２において接続対象とする所定のサービスを提供するアクセスサーバ４が接続されている。さらに、このアクセスサーバ４には、所定のインターネットサービスプロバイダ網Ｎ３（ＩＳＰ網）が接続されており、当該ＩＳＰ網Ｎ３内には、ユーザ収容装置２に接続されユーザがユーザ収容装置２を介してＦＴＴＨ網Ｎ２に接続可能か否かの認証を行う認証サーバ３が設置されている。なお、上記ＩＳＰ網Ｎ３は直接ＦＴＴＨ網Ｎ２に接続されていてもよく、認証サーバ３がＦＴＴＨ網Ｎ２に直接接続されていてもよい。以下、各装置１〜４の構成を詳述する。
【００２７】
＜宅内ルータ＞
宅内ルータ１は、ユーザが所有し操作するユーザ端末Ｕが接続された宅内ＬＡＮ（Ｎ１）上に設置され、当該ＬＡＮ側（宅内側プライベートネットワーク）においては宅内ＬＡＮ（プライベートネットワーク）を収容し、NAT（Network Address Translation）によりサービス（インターネット接続や固有サービスネットワーク接続）への接続を実行するよう作動する。このとき、ユーザがユーザ端末Ｕに対してＦＴＴＨ網Ｎ２上にアクセスする操作を行ったときに、宅内ルータ１はユーザ端末Ｕからの動作指示によりＦＴＴＨ網Ｎ２へのアクセス動作を実行する。但し、宅内ルータ１によるＦＴＴＨ網Ｎ２へのアクセス動作は、上記ユーザによる操作に限定されず、ネットワーク網へ接続するインタフェイスのLinkUPやユーザ端末からのデータ発生などをトリガに実行される。なお、かかる動作を実行するための構成については後述する。
【００２８】
また、宅内ルータ１は、後述するＦＴＴＨ網Ｎ２への接続インタフェースとなるユーザ収容装置２の１つの接続ポート２０ａに接続され、かかるＷＡＮ側においては、ユーザ収容装置２の接続ポートをＦＴＴＨ網Ｎ２へのインタフェースとして利用要求する機能を有する。そして、ユーザの宅内ルータ１が接続されているユーザ収容装置２を利用可能であると認証されると、宅内ルータ１がユーザ収容装置２をＦＴＴＨ網Ｎ２への接続インタフェースとして利用可能となり、ユーザ端末Ｕはユーザ収容装置２を介してＦＴＴＨ網Ｎ２にアクセス可能となり、アクセスサーバ４に対してアクセス可能となる。
【００２９】
上記動作を実現するために、宅内ルータ１には以下のような機能が備わっている。その構成を図２に示す。この図に示すように、宅内ルータ１は、ユーザ収容装置２の１つの接続ポート（符号２０ａに示すポート）と光ファイバにて接続されており、宅内ルータ１には、当該宅内ルータ１の動作を制御するＣＰＵ（１Ａ）と、所定の情報を記憶保持しておくＲＯＭやＲＡＭなどのメモリ（１Ｂ）とが備えられている。そして、ＣＰＵ（１Ａ）には、予め用意されたネットワーク接続用プログラムが組み込まれることにより、ＦＴＴＨ網Ｎ２に接続する際にユーザ収容装置２に対して接続中継要求を行う接続中継要求処理部１１（接続中継要求機能）と、ユーザ収容装置２を介してＦＴＴＨ網Ｎ２上の所定のアクセスサーバ４に対して所定のサービスを受けるべくアクセス許可を要求するサービス利用要求処理部１２（アクセス許可要求機能）と、が構築されている。
【００３０】
まず、上記接続中継要求処理部１１は、ユーザ端末ＵからＦＴＴＨ網Ｎ２への接続要求がなされると、予め宅内ルータ１のメモリ（１Ｂ）に記憶されているユーザ固有のユーザＩＤとパスワードを読み出し、これらの情報と共に接続中継要求の旨をユーザ収容装置２に送信する。ここで、接続中継要求としては、例えばIEEE802.1Xクライアント機能が用いられる。なお、上記ユーザＩＤなどは、予めユーザ端末Ｕから取得してメモリ（１Ｂ）に記憶されたものである。ただし、ユーザＩＤなどは、その都度、ユーザ端末Ｕから取得されてもよい。そして、かかる接続中継要求に応じて、ユーザ収容装置２からは後述するように接続可能か否かの通知が来る。このとき、接続可能である場合には、ユーザ収容装置２にて、後述するように、宅内ルータ１がＦＴＴＨ網Ｎ２に接続できるよう接続ポート２０ａの設定制御が行われる。
【００３１】
また、上記サービス利用要求処理部１２は、ユーザ収容装置２から接続許可の応答を受けた場合に、接続可能となった接続ポート２０ａを通じてユーザ収容装置２を介してＦＴＴＨ網Ｎ２に接続し、当該ＦＴＴＨ網Ｎ２上のアクセスサーバ４に対して、アクセス要求を行う。このとき、アクセスサーバ４にて、ユーザがアクセス可能か否か判断されるが、この際の認証に用いられる上記ユーザＩＤとパスワードを送信する。かかる認証としては、例えば、PPPoE（PPP Over Ethernet（登録商標））クライアント機能を用いる。なお、このとき送信されるユーザＩＤとパスワードは、接続中継要求処理部１１にてユーザ収容装置２に送信されるユーザＩＤやパスワードと同一もものでもよく、異なるものでもよい。
【００３２】
そして、上記サービス利用要求処理部１２に対する応答として、アクセスサーバ４からアクセス許可通知を受けると、ユーザ収容装置２を介してアクセスサーバ４にアクセスを実行して、所定のサービスを受けることが可能となる。すなわち、ＣＰＵ（１Ａ）には、上述したように作動するネットワーク網接続機能（図示せず）も構築されている。
【００３３】
＜ユーザ収容装置＞
ユーザ収容装置２は、ユーザ、すなわち、ユーザが操作するユーザ端末Ｕが接続された上記宅内ルータ１を光ファイバーなどを介して収容する装置であり、収容局に設置されている。なお、本実施例では、複数のユーザに対応可能なよう接続インタフェース２０として接続ポート２０ａ〜２０ｎを複数備えており、１物理インターフェイスに複数ユーザを収容する機器であるEther-PON（Passive Optical Network）を利用しているが、１物理インターフェイスに対し１ユーザ収容の機器を用いてもよい。
【００３４】
そして、ユーザ収容装置２には、図２に示すように、当該ユーザ収容装置２の動作を制御するＣＰＵ（２Ａ）と、所定の情報を記憶保持しておくＲＯＭやＲＡＭなどのメモリ（２Ｂ）とが備えられている。そして、ＣＰＵ（２Ａ）には、予め用意されたネットワーク接続用プログラムが組み込まれることにより、接続中継要求をしてきたユーザがユーザ収容装置２を利用可能であるか否かを認証サーバ３に認証依頼する認証依頼処理部２１（認証依頼機能）と、認証サーバ３から認証成功の通知を受けたときにユーザがＦＴＴＨ網Ｎ２に接続することを可能とする接続制御処理部２２（接続制御機能）と、が構築されている。また、メモリ（２Ｂ）には、ユーザ収容装置２に予め設定された固有の識別情報である装置ＩＤが記憶されている。以下、上記各処理部２１，２２について、詳述する。
【００３５】
上記認証依頼処理部２１は、ユーザ端末Ｕを操作するユーザ、すなわち、宅内ルータ１がユーザ収容装置２を介してＦＴＴＨ網Ｎ２に接続可能か否かを、アクセスサーバ４を通過して認証サーバ３に認証依頼する。このとき、宅内ルータ１からの接続中継要求時に送信されたユーザＩＤ、パスワードに、ユーザ収容装置２自身の装置ＩＤと宅内ルータ１が接続されている接続ポート番号とを加えて認証サーバ３に送信して、上記ユーザＩＤのユーザが、上記装置ＩＤのユーザ収容装置２の上記接続ポート番号のポートを利用して、ＦＴＴＨ網Ｎ２に接続することが可能か否かの認証を依頼する。
【００３６】
また、上記接続制御機能２２は、上記認証依頼に応じて認証サーバ３から認証成功の通知を受けた場合に、ユーザがユーザ収容装置２を利用してＦＴＴＨ網Ｎ２に接続可能なよう、宅内ルータ１が接続されている接続ポート２０ａの設定制御を行う。これと共に、ユーザ収容装置２を利用してＦＴＴＨ網Ｎ２への接続が可能である旨の通知を宅内ルータ１に対して行う。なお、認証サーバ３から認証に失敗した旨の通知を受けた場合には、引き続き、ユーザがＦＴＴＨ網Ｎ２に接続不可能なよう、接続ポート２０ａの設定を維持する。
【００３７】
＜認証サーバ＞
次に、認証サーバ３について説明する。認証サーバ３はＩＳＰ網Ｎ３内に設置されたユーザに関する情報を記憶するサーバであり、特に、上述したユーザのユーザＩＤ及びパスワードと、当該ユーザがＦＴＴＨ網に接続する際に利用可能なユーザ収容装置２の装置ＩＤ及び当該装置の利用可能な接続ポートの番号と、が関連付けられて収容装置接続可能情報として記憶されている。なお、上述したように、認証サーバ３はアクセスサーバ４を介してＦＴＴＨ網Ｎ２に接続されていることに限定されない。
【００３８】
また、認証サーバ３には、アクセスサーバ４が提供するサービスの提供を受けることができるユーザのユーザＩＤ及びパスワードも記憶されている。このとき、アクセスサーバ４が複数存在する場合には、それぞれのアクセスサーバ４ごと、すなわち、それぞれのサービスごとに利用可能なユーザＩＤなどが予め登録されている。
【００３９】
そして、認証サーバ３のＣＰＵには、所定のプログラムが組み込まれることにより、ユーザ収容装置２の認証依頼処理部２１による認証依頼に応じて、ユーザ認証を行う機能が構築されている。具体的には、送信されてきたユーザＩＤ及びパスワードにて特定されるユーザが、同時に送信された装置ＩＤ及び接続ポート番号にて特定されるユーザ収容装置の接続ポートを利用してＦＴＴＨ網Ｎ２に接続可能か否かを、上記収容装置接続可能情報に基づいて判断する。すなわち、送信されてきたユーザＩＤ等と装置ＩＤ等とが、収容装置接続可能情報内に関連付けられたデータとして登録されているか否かを調べ、すべてのデータが正しく登録されている場合には認証成功と判断し、その旨をユーザ収容装置２に通知する。一方、ユーザＩＤに対して装置ＩＤあるいは接続ポート番号が一致していなかったり、一部のデータに不備や誤りがあった場合には、認証失敗と判断し、その旨をユーザ収容装置２に通知する。
【００４０】
また、認証サーバ３のＣＰＵには、アクセスサーバ４からユーザＩＤとパスワード、及び、アクセスサーバ４が提供するサービスを特定する情報が送信され、認証依頼された場合にも、同様に、予め登録されているデータと一致するか否かを判断し、その認証結果をアクセスサーバ４に通知する機能が構築されている。
【００４１】
ここで、上記認証サーバ３は、図１に示すＩＳＰ網Ｎ３内に設置されていることに限定されず、ＦＴＴＨ網Ｎ２上に設置されていてもよい。また、上述したユーザ収容装置２からの依頼に応じて認証を行う処理部と、アクセスサーバ４からの依頼に応じて認証を行う処理部とは、必ずしも一台の認証サーバ３に備わっている必要はなく、それぞれ異なる認証サーバ３に構築されていてもよい。
【００４２】
＜アクセスサーバ＞
次に、アクセスサーバ４について説明する。アクセスサーバ４は、一般的なウェブサイトなどのアクセスしてきたユーザに対して所定のサービスを提供する、あるいは、他のサービス提供機器への中継接続を行うサーバコンピュータである。そして、アクセスサーバ４は、ユーザのセキュリティを保護するために、サービス提供可能なユーザを制限している。このため、アクセスしてきたユーザの認証を行うべく、宅内ルータ１から送信されたユーザＩＤ及びパスワードを、当該アクセスサーバ４自身によるサービスを特定する情報と共に認証サーバ３に送信して、認証を依頼する。そして、認証成功の通知を受けると、その旨を宅内ルータ１に通知して、その後の接続を許可し、ユーザに対してサービスの提供を行う。なお、アクセスサーバ４自体にユーザの登録情報が記憶されており、当該アクセスサーバ４にてユーザの認証処理が行われてもよい。すなわち、認証サーバ３の認証機能の一部が、アクセスサーバ４に備わっていてもよい。
【００４３】
＜動作＞
次に、上記ネットワーク接続システムの動作について、図３のシーケンス図を参照して説明する。まず、宅内ルータ１は、例えば、ユーザ端末Ｕに対して入力されたユーザからの指示に応じて、ＦＴＴＨ網Ｎ２に接続するためにユーザ収容装置２に対して接続中継要求を行う（ステップＳ１、接続中継依頼工程）。すなわち、ユーザ収容装置２の特定の接続ポートを、ＦＴＴＨ網Ｎ２に接続するためのインタフェースとして利用することを要求する。このとき、ユーザのユーザＩＤ及びパスワードをメモリ（１Ｂ）から読み出して、ユーザ収容装置２に送信する。
【００４４】
続いて、上記接続中継要求を受けたユーザ収容装置２は、メモリ（２Ｂ）から装置ＩＤを読み出すと共に、要求してきた宅内ルータ１が接続されている接続ポート番号を確認する（ステップＳ２）。そして、宅内ルータ１から送信されたユーザＩＤ及びパスワードと共に、装置ＩＤ及び接続ポート番号を認証サーバ３に送信し、ユーザがユーザ収容装置２を利用可能か否かの認証を依頼する（ステップＳ３、認証依頼工程）。
【００４５】
続いて、認証依頼を受けた認証サーバ３は、送信されたユーザＩＤ及びパスワードと装置ＩＤ及び接続ポート番号とが関連付けられて登録されているか否かを調べ（ステップＳ４、認証工程）、認証結果をユーザ収容装置２に通知する（ステップＳ５）。このとき、送信されたデータと登録されているデータとが一致する場合には、認証成功の通知をし、一方、宅内ルータ１からのユーザＩＤやパスワードの不備、ユーザＩＤやパスワードが正常であっても異なるユーザー収容装置２や異なる接続ポート２０からの認証要求があった場合などの状況では、認証失敗の通知を行う。
【００４６】
そして、認証結果の通知を受けたユーザ収容装置２は、認証が成功である旨の通知を受けた場合には、ユーザがＦＴＴＨ網Ｎ２に接続可能となるよう、該当する接続ポート２０ａの設定制御を行い（ステップＳ６、接続制御工程）、接続か可能である旨を宅内ルータ１に通知する（ステップＳ７）。一方、認証失敗の通知を受けた場合には、ＦＴＴＨ網Ｎ２に接続可能なよう接続ポート２０の設定が行われない。
【００４７】
続いて、ＦＴＴＨ網Ｎ２への接続が可能となった宅内ルータ１は、アクセスサーバ４に対してサービスを要求するためにアクセスする（ステップＳ８、アクセス許可要求工程）。このとき、宅内ルータ１は、ユーザＩＤ及びパスワードを送信する。これを受けたアクセスサーバ４は、接続要求を受けユーザＩＤ及びパスワードを認証サーバ３に対して送信し、アクセスしてきたユーザにサービス提供可能か否かの認証要求を行う（ステップＳ９）。このとき、サービスを特定する情報も送信する。そして、認証サーバ３は、認証要求を受け入れ、認証要求に含まれるユーザＩＤ及びパスワードと、対象となるサービスを認識し、これらが予め登録されているか否かを調べる（ステップＳ１０）。そして、その認証結果をアクセスサーバ４に返信する（ステップＳ１１）。
【００４８】
認証結果を受けたアクセスサーバ４は、その認証結果を宅内ルータ１に通知し（ステップＳ１２）、認証成功であれば宅内ルータ１、すなわち、ユーザ端末Ｕとの接続を維持し、所定のサービスを提供する（ステップＳ１３）。これにより、ユーザ端末Ｕは所定のサービスの提供を受けることができる（ネットワーク接続工程）。一方、認証失敗の場合には、宅内ルータ１はアクセスサーバ４からサービスの提供を受けることができない。
【００４９】
以上のように作動するため、本発明によると、ユーザは特定のユーザ収容装置のみからしかＦＴＴＨ網Ｎ２への接続ができないため、ユーザのＦＴＴＨ網Ｎ２へのアクセス場所が特定される。従って、ユーザのＩＤやパスワードの漏洩による他人の成りすましを抑制でき、セキュリティの向上を図ることができ、また、ユーザのアクセス場所の固定化に伴い、地域固有のサービスの提供を図ることができるため、例えば、ＩＰ電話の電話番号の0AB-J化を図ることも可能である。
【００５０】
また、その後にＦＴＴＨ網Ｎ２上の所定のアクセスサーバ４にアクセスする際に認証が必要な場合には、ユーザ収容装置２とアクセス先との２段階にて認証が行われることとなるため、ＦＴＴＨ網Ｎ２への接続におけるセキュリティのさらなる向上を図ることができる。このとき、２段階の認証の際に、ユーザから別途ＩＤなどを入力する必要はなく、宅内ルータ１にて自動的に送信されてユーザ収容装置２及びアクセスサーバ４に対する認証が行われるため、ユーザの手間もかからず、利便性の向上を図ることもできる。
【００５１】
ここで、上記では、ユーザ収容装置２に収容されるネットワーク接続機器として宅内ルータ１を挙げて説明したが、ネットワーク接続機器はこれに限定されない。例えば、ユーザ端末Ｕに通信手段が備わっていて、当該ユーザ端末Ｕ自体が宅内ルータ１と同様の機能を有していることで、上記ネットワーク接続機器として作動してもよい。
【産業上の利用可能性】
【００５２】
本発明は、宅内及び収容局に上記システムを設置することにより、ＦＴＴＨ網に接続する際におけるセキュリティの向上を図ることができ、産業上の利用可能性を有する。
【図面の簡単な説明】
【００５３】
【図１】本発明の全体構成を示す概略図である。
【図２】本発明の構成を示す機能ブロック図である。
【図３】本発明の動作を示すシーケンス図である。
【符号の説明】
【００５４】
１  宅内ルータ（ネットワーク接続機器）
２  ユーザ収容装置
３  認証サーバ
４  アクセスサーバ
１１  接続中継要求処理部（接続中継要求機能）
１２  サービス利用要求処理部（アクセス許可要求機能）
２１  認証依頼処理部（認証依頼機能）
２２  接続制御処理部（接続制御機能）
Ｎ１  宅内ＬＡＮ
Ｎ２  ＦＴＴＨ網（ネットワーク網）
【図１】
2006054694.tif 000003
【図２】
2006054694.tif 000004
【図３】
2006054694.tif 000005