(57)【要約】【課題】  低コストで簡易にＩＥＥＥ８０２．１Ｘの認証システムを構築する。【解決手段】 端末装置１０にＩＥＥＥ８０２．１Ｘの認証機能を備えたアクセスフィルタ１２が設定されている。このため、既存のＬＡＮのリピータＨＵＢ３０に認証サーバ２０と、端末装置１０（ＬＡＮカード１４）を接続するだけで、物理的な独立した認証装置（認証ＬＡＮスイッチ）を用いることなく、ＩＥＥＥ８０２．１Ｘの認証システムを構築できる。また、物理的な認証装置が不要で端末装置１０をリピータＨＵＢ３０に接続すればよいため、特に有線のＬＡＮにおいて簡易かつ低コストで導入できる。【選択図】  図１
2008278133.tif 000002
【特許請求の範囲】
【請求項１】
認証対象の端末装置に設定されたサプリカントと、前記サプリカントによって送信される前記端末装置の認証情報を受信して、ＬＡＮへの接続を認可すべきか否かの認証を行う認証サーバとの間に介在されるネットワーク認証手段であって、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継するステップと、
前記認証プロトコルによる通信において前記認証サーバからサプリカントに送信される認証結果が認可である場合に前記ＬＡＮへの接続を中継し、認可でない場合に前記ＬＡＮへの接続を中継しないステップと
を備えたソフトウエアからなり、デバイスドライバとして、前記端末装置に設定されるものであることを特徴とするネットワーク認証手段。
【請求項２】
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継する際、サプリカントから送信される端末装置の識別アドレスを所定の識別アドレスに書き換えるステップを備えることを特徴とする請求項１記載のネットワーク認証手段。
【請求項３】
前記端末装置を、ＩＥＥＥ８０２．１Ｘ認証を利用したＬＡＮに接続するために用いられるものであることを特徴とする請求項１又は２記載のネットワーク認証手段。
【請求項４】
ネットワーク認証手段を介して認証サーバに認証情報を送信するサプリカントが設定され、前記認証サーバによる前記認証情報の認可を条件として接続可能となるＬＡＮに用いられる端末装置であって、
前記ネットワーク認証手段が、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継するステップと、
前記認証プロトコルによる通信において前記認証サーバからサプリカントに送信される認証結果が認可である場合に前記ＬＡＮへの接続を中継し、認可でない場合に前記ＬＡＮへの接続を中継しないステップと
を備えたソフトウエアからなるデバイスドライバとして設定されていることを特徴とする端末装置。
【請求項５】
前記ネットワーク認証手段が、前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継する際、サプリカントから送信される端末装置の識別アドレスを所定の識別アドレスに書き換えるステップを備えることを特徴とする請求項４記載の端末装置。
【請求項６】
接続される前記ＬＡＮが、ＩＥＥＥ８０２．１Ｘ認証を利用したＬＡＮであることを特徴とする請求項４又は５記載の端末装置。
【請求項７】
認証情報を送信するサプリカントが設定された認証対象の端末装置と、前記サプリカントによって送信される前記端末装置の認証情報を受信して、ＬＡＮへの接続を認可すべきか否かの認証を行う認証サーバと、前記端末装置と認証サーバとの間に介在されるネットワーク認証手段とを備えたネットワーク認証システムであって、
前記ネットワーク認証手段が、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継するステップと、
前記認証プロトコルによる通信において前記認証サーバからサプリカントに送信される認証結果が認可である場合に前記ＬＡＮへの接続を中継し、認可でない場合に前記ＬＡＮへの接続を中継しないステップと、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継する際、サプリカントから送信される端末装置の識別アドレスを所定の識別アドレスに書き換えるステップとを備えたソフトウエアからなるデバイスドライバとして前記端末装置に設定されていると共に、
前記ＬＡＮに接続され、任意の端末装置から送信されるデータに含まれる識別アドレスを傍受し、この識別アドレスが前記ネットワーク認証手段により書き換えられた所定の識別アドレス以外の識別アドレスである場合に当該任意の端末装置を不正接続端末として検出し、かつ、当該任意の端末装置の前記ＬＡＮへの接続を無効化する不正接続防止装置を備えていることを特徴とするネットワーク認証システム。
【請求項８】
さらに、前記不正接続防止装置が、認可された端末装置の識別アドレスを記憶する記憶部を備え、前記傍受した識別アドレスが、この記憶部に記憶された識別アドレスに含まれない場合に、当該識別アドレスに係る任意の端末装置を不正接続端末として検出する手段を備えることを特徴とする請求項７記載のネットワーク認証システム。
【請求項９】
前記ＬＡＮが、ＩＥＥＥ８０２．１Ｘ認証を利用したＬＡＮであることを特徴とする請求項７又は８記載のネットワーク認証システム。
【請求項１０】
認証情報を送信するサプリカントが設定された認証対象の端末装置と、前記サプリカントによって送信される前記端末装置の認証情報を受信して、ＬＡＮへの接続を認可すべきか否かの認証を行う認証サーバと、前記端末装置と認証サーバとの間に介在されるネットワーク認証手段とを備えたネットワーク認証システムにおける認証方法であって、
前記ネットワーク認証手段が、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継するステップと、
前記認証プロトコルによる通信において前記認証サーバからサプリカントに送信される認証結果が認可である場合に前記ＬＡＮへの接続を中継し、認可でない場合に前記ＬＡＮへの接続を中継しないステップと、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継する際、サプリカントから送信される端末装置の識別アドレスを所定の識別アドレスに書き換えるステップとを備えたソフトウエアからなり、
前記ソフトウエアを端末装置にデバイスドライバとして設定して当該端末装置の認証を実行し、
前記ＬＡＮに接続される不正接続防止装置により、任意の端末装置から送信されるデータに含まれる識別アドレスを傍受し、この識別アドレスが前記ネットワーク認証手段により書き換えられた所定の識別アドレス以外の識別アドレスである場合に当該任意の端末装置を不正接続端末として検出し、当該任意の端末装置の接続を無効化することを特徴とする認証方法。
【請求項１１】
さらに、前記不正接続防止装置が、認可された端末装置の識別アドレスを記憶する記憶部を備え、前記傍受した識別アドレスが、この記憶部に記憶された識別アドレスに含まれない場合に、当該識別アドレスに係る任意の端末装置を不正接続端末として検出することを特徴とする請求項１０記載の認証方法。
【請求項１２】
前記ＬＡＮが、ＩＥＥＥ８０２．１Ｘ認証を利用したＬＡＮであることを特徴とする請求項１０又は１１記載の認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認可された端末装置のみをＬＡＮへ接続させるネットワーク認証技術に関する。
【背景技術】
【０００２】
ＬＡＮにおけるユーザ認証（端末装置の認証）の方式を定めた規格としてＩＥＥＥ８０２．１Ｘが近年普及してきている。ＩＥＥＥ８０２．１Ｘの認証システムは、端末装置にインストールされるサプリカント（Supplicant）ソフトウェア（例えば、ＩＥＥＥ８０２．１Ｘ対応サプリカント）、認証装置、認証サーバ（ＲＡＤＩＵＳサーバ）から構成される。端末装置がＬＡＮに接続しようとすると、認証装置を介して、認証サーバとサプリカントとの間で認証プロトコル（ＥＡＰプロトコル）に従った認証のための通信が行われ、認証サーバによって当該端末装置の認証が行われる。認証サーバによって認可された場合には、端末装置からＬＡＮへの接続が可能となる仕組みであり、管理者によるＬＡＮへの端末装置の接続制御を容易にでき、情報セキュリティ対策に効果的である。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ＩＥＥＥ８０２．１Ｘの認証システムは、特に、無線アクセスポイントを利用したＬＡＮに多くの利用実績があるものの、有線ＬＡＮでの適用が少ない。有線ＬＡＮで適用する場合には、上記した認証装置としての認証ＬＡＮスイッチをポートベースに配置しなければならない。このため、かかる認証システムを導入しようとするＬＡＮ毎に認証ＬＡＮスイッチが必要となり、多大な費用と労力を伴い、このことがＩＥＥＥ８０２．１Ｘの認証システムの普及の妨げになっている。特に、この認証システムを必要とする企業等の多くは、既存のＬＡＮが構築されており、そこで用いられているリピータＨＵＢ（スイッチングＨＵＢも含む）を認証ＬＡＮスイッチの下に配備する構成とすると、ＬＡＮに不具合を生じる場合もあった。
【０００４】
本発明は上記に鑑みなされたものであり、低コストで簡易に導入でき、特に、既存のＬＡＮが構築されている場合にはそのＬＡＮの構成を変更することなく導入できるネットワーク認証手段、端末装置、ネットワーク認証システム及び認証方法を提供することを課題とする。
【課題を解決するための手段】
【０００５】
上記課題を解決するため、請求項１記載の発明では、認証対象の端末装置に設定されたサプリカントと、前記サプリカントによって送信される前記端末装置の認証情報を受信して、ＬＡＮへの接続を認可すべきか否かの認証を行う認証サーバとの間に介在されるネットワーク認証手段であって、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継するステップと、
前記認証プロトコルによる通信において前記認証サーバからサプリカントに送信される認証結果が認可である場合に前記ＬＡＮへの接続を中継し、認可でない場合に前記ＬＡＮへの接続を中継しないステップと
を備えたソフトウエアからなり、デバイスドライバとして、前記端末装置に設定されるものであることを特徴とするネットワーク認証手段を提供する。
請求項２記載の発明では、前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継する際、サプリカントから送信される端末装置の識別アドレスを所定の識別アドレスに書き換えるステップを備えることを特徴とする請求項１記載のネットワーク認証手段を提供する。
請求項３記載の発明では、前記端末装置を、ＩＥＥＥ８０２．１Ｘ認証を利用したＬＡＮに接続するために用いられるものであることを特徴とする請求項１又は２記載のネットワーク認証手段を提供する。
請求項４記載の発明では、ネットワーク認証手段を介して認証サーバに認証情報を送信するサプリカントが設定され、前記認証サーバによる前記認証情報の認可を条件として接続可能となるＬＡＮに用いられる端末装置であって、
前記ネットワーク認証手段が、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継するステップと、
前記認証プロトコルによる通信において前記認証サーバからサプリカントに送信される認証結果が認可である場合に前記ＬＡＮへの接続を中継し、認可でない場合に前記ＬＡＮへの接続を中継しないステップと
を備えたソフトウエアからなるデバイスドライバとして設定されていることを特徴とする端末装置を提供する。
請求項５記載の発明では、前記ネットワーク認証手段が、前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継する際、サプリカントから送信される端末装置の識別アドレスを所定の識別アドレスに書き換えるステップを備えることを特徴とする請求項４記載の端末装置を提供する。
請求項６記載の発明では、接続される前記ＬＡＮが、ＩＥＥＥ８０２．１Ｘ認証を利用したＬＡＮであることを特徴とする請求項４又は５記載の端末装置を提供する。
請求項７記載の発明では、認証情報を送信するサプリカントが設定された認証対象の端末装置と、前記サプリカントによって送信される前記端末装置の認証情報を受信して、ＬＡＮへの接続を認可すべきか否かの認証を行う認証サーバと、前記端末装置と認証サーバとの間に介在されるネットワーク認証手段とを備えたネットワーク認証システムであって、
前記ネットワーク認証手段が、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継するステップと、
前記認証プロトコルによる通信において前記認証サーバからサプリカントに送信される認証結果が認可である場合に前記ＬＡＮへの接続を中継し、認可でない場合に前記ＬＡＮへの接続を中継しないステップと、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継する際、サプリカントから送信される端末装置の識別アドレスを所定の識別アドレスに書き換えるステップとを備えたソフトウエアからなるデバイスドライバとして前記端末装置に設定されていると共に、
前記ＬＡＮに接続され、任意の端末装置から送信されるデータに含まれる識別アドレスを傍受し、この識別アドレスが前記ネットワーク認証手段により書き換えられた所定の識別アドレス以外の識別アドレスである場合に当該任意の端末装置を不正接続端末として検出し、かつ、当該任意の端末装置の前記ＬＡＮへの接続を無効化する不正接続防止装置を備えていることを特徴とするネットワーク認証システムを提供する。
請求項８記載の発明では、さらに、前記不正接続防止装置が、認可された端末装置の識別アドレスを記憶する記憶部を備え、前記傍受した識別アドレスが、この記憶部に記憶された識別アドレスに含まれない場合に、当該識別アドレスに係る任意の端末装置を不正接続端末として検出する手段を備えることを特徴とする請求項７記載のネットワーク認証システムを提供する。
請求項９記載の発明では、前記ＬＡＮが、ＩＥＥＥ８０２．１Ｘ認証を利用したＬＡＮであることを特徴とする請求項７又は８記載のネットワーク認証システムを提供する。
請求項１０記載の発明では、認証情報を送信するサプリカントが設定された認証対象の端末装置と、前記サプリカントによって送信される前記端末装置の認証情報を受信して、ＬＡＮへの接続を認可すべきか否かの認証を行う認証サーバと、前記端末装置と認証サーバとの間に介在されるネットワーク認証手段とを備えたネットワーク認証システムにおける認証方法であって、
前記ネットワーク認証手段が、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継するステップと、
前記認証プロトコルによる通信において前記認証サーバからサプリカントに送信される認証結果が認可である場合に前記ＬＡＮへの接続を中継し、認可でない場合に前記ＬＡＮへの接続を中継しないステップと、
前記サプリカントと認証サーバとの間で行われる認証プロトコルによる通信を中継する際、サプリカントから送信される端末装置の識別アドレスを所定の識別アドレスに書き換えるステップとを備えたソフトウエアからなり、
前記ソフトウエアを端末装置にデバイスドライバとして設定して当該端末装置の認証を実行し、
前記ＬＡＮに接続される不正接続防止装置により、任意の端末装置から送信されるデータに含まれる識別アドレスを傍受し、この識別アドレスが前記ネットワーク認証手段により書き換えられた所定の識別アドレス以外の識別アドレスである場合に当該任意の端末装置を不正接続端末として検出し、当該任意の端末装置の接続を無効化することを特徴とする認証方法を提供する。
請求項１１記載の発明では、さらに、前記不正接続防止装置が、認可された端末装置の識別アドレスを記憶する記憶部を備え、前記傍受した識別アドレスが、この記憶部に記憶された識別アドレスに含まれない場合に、当該識別アドレスに係る任意の端末装置を不正接続端末として検出することを特徴とする請求項１０記載の認証方法を提供する。
請求項１２記載の発明では、前記ＬＡＮが、ＩＥＥＥ８０２．１Ｘ認証を利用したＬＡＮであることを特徴とする請求項１０又は１１記載の認証方法を提供する。
【発明の効果】
【０００６】
本発明では、ネットワーク認証手段がソフトウエアからなるデバイスドライバとして構成されており、これが、端末装置に設定されている。従って、ネットワーク認証システムを構築するに当たっては、独立したハードウエアとしての認証装置は不要になり、ハードウエア構成としては端末装置と認証サーバとにより構築できるため、既設のＬＡＮの構成を変更する必要もなく、簡易かつ低コストで導入できる。また、ネットワーク認証手段として、端末装置の識別アドレスを所定の識別アドレスに書き換えるステップを備えたものを用いた構成にすると共に、当該ＬＡＮに接続された端末装置が、所定の識別アドレスに書き換えられているか否かを監視することにより、書き換えられていない識別アドレスに係る端末装置の接続を無効化することができ、ＬＡＮへの不正接続の防止に効果的である。これに加え、端末装置が認証サーバによって認可されていないものである場合に、その識別アドレスを検出可能とすることにより、ＬＡＮへの不正接続をさらに効果的に防止することができる。
【発明を実施するための最良の形態】
【０００７】
以下、本発明の実施形態を図面に基づいて更に詳しく説明する。図１は、本発明のネットワーク認証システム１の一実施形態を示す構成図であり、端末装置１０と認証サーバ２０とを備えて構成されている。
【０００８】
端末装置１０は、装置本体内にＭＰＵ（Micro Processing Unit）やメインメモリ等により構成された演算処理部、ハードディスク、及びこれらのデータの入出力部である入出力ポートなどが備えられたパーソナルコンピュータ（ＰＣ）等を用いることができる。また、本実施形態では、ソフトウエアとして、サプリカント１１、アクセスフィルタ１２、ＬＡＮドライバ１３がインストールされている。
【０００９】
サプリカント１１は、端末装置１０の認証情報を送信する。認証情報は必ずしも限定されるものではないが、典型的には電子証明書が用いられ、この電子証明書が正規か否かについて、認証サーバ２０によって判断される。認証サーバ２０は、証明機関から送信される有効な電子証明書のリストを記憶しており、端末装置１０から送信されてきた電子証明書をこのリストに掲載された電子証明書と比較し、一致する場合にＬＡＮへの接続を「認可」する。
【００１０】
アクセスフィルタ１２は、本発明のネットワーク認証手段を構成するソフトウエアであり、サプリカント１１とＬＡＮドライバ１３との間に設定され、サプリカント１１と認証サーバ２０との通信、及び、その後の通信状況の全てを中継し把握している。
【００１１】
端末装置１０の認証工程では、図２に示したように、端末装置１０がＬＡＮに接続しようとすると、まず、サプリカント１１から認証サーバ２０にＬＡＮへの接続要求が送信される（Ｓ１０１）。次に、接続要求を受けた認証サーバ２０からサプリカント１１に端末装置１０の認証情報の送信要求が送られ（Ｓ１０２）、これに対応して、サプリカント１１から認証サーバ２０に端末装置１０の認証情報が送信される（Ｓ１０３）。認証サーバ２０は、送信された認証情報に係る電子証明書が正規なものであるか否かを判定し、その後、認証結果がサプリカント１１に送信される（Ｓ１０４）。
【００１２】
このサプリカント１１と認証サーバ２０との間で行われる認証工程は、認証プロトコル（ＥＡＰプロトコル）によってなされ、認証工程中は、端末装置１０から送られる認証情報（電子証明書）が正規か否かに拘わらず、通信が行われる。アクセスフィルタ１２は、これらの通信工程を全て中継する。これらの機能は、従来、認証装置（認証ＬＡＮスイッチ）が有していた機能であるが、本実施形態では、端末装置１０に設定することで、ハードウエアとしての認証装置を不要としたものである。また、アクセスフィルタ１２は、サプリカント１１からの認証情報がこのアクセスフィルタ１２を経由して通信されたか否かを判別できる目印を付する手段も備えているが、これについての詳細は後述する。
【００１３】
ＬＡＮドライバ１３は、端末装置１０に設定されるＬＡＮカード１４を制御するものであり、このＬＡＮカード１４をＬＡＮに介在されている通常のリピータＨＵＢ（スイッチングＨＵＢも含む）３０に接続すれば、本実施形態の端末装置１０は認証サーバ２０による認可を受けた上で、当該ＬＡＮに接続可能になる。
【００１４】
認証サーバ２０は、ＩＥＥＥ８０２．１Ｘの認証システムで通常使用されているＲＡＤＩＵＳサーバから構成され、リピータＨＵＢ３０に接続されて配置される。
【００１５】
本実施形態では、端末装置１０にＩＥＥＥ８０２．１Ｘの認証機能を備えたアクセスフィルタ１２が設定されている。このため、既存のＬＡＮ中のリピータＨＵＢ３０に認証サーバ２０と端末装置１０（ＬＡＮカード１４）を接続するだけで、物理的に独立した認証装置（認証ＬＡＮスイッチ）を用いることなく、ＩＥＥＥ８０２．１Ｘの認証システムを構築できる。また、物理的な認証装置が不要で端末装置１０をリピータＨＵＢ３０に接続すればよいため、特に有線ＬＡＮにおいて簡易かつ低コストで導入できる。
【００１６】
そして、端末装置１０がＬＡＮへの接続を試みると、アクセスフィルタ１２は、まず、サプリカント１１と認証サーバ２０との間で行われる認証プロトコル（ＥＡＰプロトコル）に従った認証工程の通信を中継する。（図２のＳ１０１〜Ｓ１０４）。アクセスフィルタ１２は、この認証工程の通信内容を把握しており、認証サーバ２０による認証結果がサプリカント１１に送られると、その認証結果に従って、認証工程後になされる端末装置１０から送信される通信データをＬＡＮへ中継するか、あるいは中継しないようにする。すなわち、認証工程後のＬＡＮへの接続要求が端末装置１０から送信されると、認証サーバ２０によって認証情報が認可された端末装置１０の場合には、そのまま通信内容が中継され、ＬＡＮドライバ１３，ＬＡＮカード１４を介してＬＡＮへの接続が確立される（Ｓ１０５）。認証情報が認可されなかった端末装置１０の場合には、アクセスフィルタ１２は、当該端末装置１０の接続を中継しない（Ｓ１０６）。
【００１７】
ここで本実施形態では、端末装置１０に認証機能を有するアクセスフィルタ１２を搭載してリピータＨＵＢ３０に接続しており、物理的な認証装置を備えていない。このため、アクセスフィルタ１２を搭載しない、管理者の意図しない端末装置がＬＡＮに接続される場合がある。
【００１８】
そこで、図３に示したように、ＬＡＮに不正接続検出装置１００を接続すると共に、上記したアクセスフィルタ１２には、該アクセスフィルタ１２を経由すると識別アドレスに何らかの目印が付される手段、すなわち、該アクセスフィルタ１２を経由すると所定の識別アドレスに書き換えられる手段を設けることが好ましい。所定の識別アドレスに書き換える（目印を付する）手法は限定されるものではない。例えば、ＭＡＣアドレスには、最初にベンダーＩＤ部が付されているが、このベンダーＩＤ部をアクセスフィルタ１２の通過を示す固有のＩＤに書き換える手法をとることができる。なお、不正接続検出装置１００は、認証サーバ２０、リピータＨＵＢ３０等の各識別アドレスについては、予め正規のものとして記憶部（図示せず）に記憶している。これにより、不正接続検出装置１００は、任意の端末装置（不正端末）がＬＡＮに接続しようとしてブロードキャストした場合、あるいは、ＡＲＰテーブルに従って所定のノードに接続しようとした際に、この任意の端末装置（不正端末）から送信されるデータに含まれる識別アドレスが、アクセスフィルタ１２を通過を示す固有のＩＤでない場合には、不正接続と判定し、その端末装置の接続を無効化する。無効化する手段は任意であるが、例えば、この不正接続の端末装置（不正端末）に対して、不正接続検出装置１００から、偽の送信先のアドレス（例えば、不正接続検出装置１００自身のＭＡＣアドレス）を通知して、不正接続を排除する構成とすることができる。
【００１９】
また、アクセスフィルタ１２を経由すると所定の識別アドレスに書き換えられる手段を設け、書き換えられていない識別アドレスを不正接続として検出する構成にしたとしても、アクセスフィルタ１２によって書き換えられた後の識別アドレスの構成（例えば、ベンダーＩＤ部に代えて付される固有のＩＤ）を知ることができれば、自らの識別アドレスを予めこの固有のＩＤを付した構成に書き換えてＬＡＮに接続することで、不正端末として検出されないようにすることも可能である。そこで、このような不正接続をも排除できるように、不正接続検出装置１００は、サプリカント１１と認証サーバ２０との間の認証工程における通信内容を傍受して、認証サーバ２０によって認可された、ＬＡＮに接続可能な正規の端末装置１０の識別アドレスを記憶部に記憶しておき、ＬＡＮ中を通信されるデータに含まれる識別アドレスを該記憶部に記憶された識別アドレスと比較する手段を設けておくことがより好ましい。比較の結果、記憶部に記憶された識別アドレスと一致しない場合には、不正接続の端末装置として検出し、上記のような接続を無効化する手段を施す。
【図面の簡単な説明】
【００２０】
【図１】本発明のネットワーク認証システムの一実施形態を示す構成図である。
【図２】上記実施形態の端末装置に設定されるアクセスフィルタの構成を説明するための図である。
【図３】意図しない端末装置の接続を排除する仕組みを説明するための図である。
【符号の説明】
【００２１】
１  ネットワーク認証システム
１０  端末装置
１１  サプリカント
１２  アクセスフィルタ
１３  ＬＡＮドライバ
１４  ＬＡＮカード
２０  認証サーバ
３０  リピータＨＵＢ
１００  不正接続検出装置
【図１】
2008278133.tif 000003
【図２】
2008278133.tif 000004
【図３】
2008278133.tif 000005