(57)【要約】【課題】回線断や回線障害の影響を受けにくく、センター側へのアクセス集中を排除した認証システムを実現する。【解決手段】通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、認証サーバを、アクセスポイントが配置されるエリアであるフィールド側と、情報系ネットワークの運用管理を行うセンター側にそれぞれ設けた。【選択図】      図１
2004318547.tif 000002
【特許請求の範囲】
【請求項１】
通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、
前記認証サーバを、アクセスポイントが配置されるエリアであるフィールド側と、情報系ネットワークの運用管理を行うセンター側にそれぞれ設けたことを特徴とする認証システム。
【請求項２】
前記フィールド側に設けた認証サーバをプライマリサーバとし、前記センター側に設けた認証サーバをセカンダリサーバとしてサーバを二重化し、プライマリサーバから優先して認証をすることを特徴とする請求項１に記載の認証システム。
【請求項３】
前記センター側に設けた認証サーバをＮ重化（Ｎは２以上の整数）したことを特徴とする請求項１または２に記載の認証システム。
【請求項４】
前記端末装置は無線通信でアクセスポイントにアクセスすることを特徴とする請求項１乃至３のいずれかに記載の認証システム。
【請求項５】
前記端末装置は有線通信で接続装置にアクセスするとともに、この接続装置はアクセスした端末装置を認証サーバに接続することを特徴とする請求項１乃至３のいずれかに記載の認証システム。
【請求項６】
前記センター側に設けた認証サーバをＮ重化し、Ｎ重化した認証サーバはハートビート通信により動作しているかどうかを確認するとともに、定周期のタイミング、ハートビート通信のタイミングまたは認証情報を更新するタイミングで認証サーバが保有する認証情報を等値化することを特徴とする請求項１乃至５のいずれかに記載の認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネット、イントラネット等へのアクセスを許可するかどうかを認証する認証システムに関するものである。
【０００２】
【従来の技術】
インターネット、イントラネット等の普及に伴い、通信の際にアクセス権限を認証することが不可欠になってきている。これは、不正アクセス防止、盗聴防止、なりすましアクセスの防止等を行なうためである。通信のセキュリティを確保するために、認証サーバをネットワーク上に設置した認証システムがある。
【０００３】
図４は従来における認証システムの構成例を示した図である。
図４で、無線クライアント１１及び無線ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｃｅ）１２はフィールドに存在し、無線通信機能を有する端末装置である。アクセスポイント１３はフィールドに設置されている。接続装置１４はアクセスポイント１３を認証サーバ１５、１６に接続する。
【０００４】
認証サーバは１５と１６により二重化されている。認証サーバ１５、１６は例えばＥＡＰ（Ｅｘｔｅｎｃｉｂｌｅ  Ａｕｃｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）認証サーバである。アクセスポイント１３は、通常プライマリとセカンダリの２台の認証サーバ１５、１６のアドレスを指定できる構造となっている。認証サーバ１５がプライマリ、認証サーバ１６がセカンダリとなっている。認証サーバ１５がダウンすると認証サーバ１６がプライマリに切り替わる。これらの認証サーバ１５、１６は、情報系ネットワークの運用管理を行うセンター側に設けられている。
【０００５】
イントラネット１７は接続装置１４に接続されている。イントラネット１７はセンター側にある情報系ネットワークである。イントラネット１７は例えば企業内、病院内等に敷設されたネットワークである。なお、イントラネット１７は接続装置１４に直接接続されていても、インターネットを介して接続されていてもよい。サーバ１８はイントラネット１７上に設けられている。
【０００６】
このような認証システムで、ユーザは無線クライアント１１、無線ＰＤＡ１２等を携帯してフィールド現場を巡回し、アクセスポイント１３を入口にして上位側ネットワークにあるサーバへアクセスしようとする。
無線クライアント１１、無線ＰＤＡ１２等がアクセスポイント１３にアクセスしてきたときに、認証サーバ１５がアクセスを許可するかどうかを認証する。認証は、例えば、無線クライアント１１、無線ＰＤＡ１２等から受信したパスワードと予め登録されているパスワードを比較することによって行なう。
認証サーバ１５がアクセスを許可した場合は、無線クライアント１１、無線ＰＤＡ１２等はサーバ１８へアクセスすることができる。アクセスが許可されない場合は、サーバ１８へのアクセスが拒否される。
【０００７】
【発明が解決しようとする課題】
しかし、図４の従来例では、認証サーバを単に二重化した構成であるため、次の問題点があった。
（ａ）センター側からアクセスポイントが遠い場合に、回線断や回線障害の影響を受けやすい。
（ｂ）認証ユーザ数が多い場合にセンター側へアクセスが集中する。
【０００８】
【特許文献１】
特開平１０−１９９２２９号公報
【０００９】
【特許文献２】
特開平９−１０６０１３号公報
【００１０】
本発明は上述した問題点を解決するためになされたものであり、センター側とフィールド側に認証サーバを分散配置した構成にすることによって、回線断や回線障害の影響を受けにくく、センター側へのアクセス集中を排除した認証システムを実現することを目的とする。
【００１１】
【課題を解決するための手段】
本発明は次のとおりの構成になった認証システムである。
【００１２】
（１）通信機能を有する端末装置がフィールドに存在するアクセスポイントにアクセスしたときにアクセスを許可するかどうかを認証する認証サーバを備えた認証システムにおいて、
前記認証サーバを、アクセスポイントが配置されるエリアであるフィールド側と、情報系ネットワークの運用管理を行うセンター側にそれぞれ設けたことを特徴とする認証システム。
【００１３】
（２）前記フィールド側に設けた認証サーバをプライマリサーバとし、前記センター側に設けた認証サーバをセカンダリサーバとしてサーバを二重化し、プライマリサーバから優先して認証をすることを特徴とする（１）に記載の認証システム。
【００１４】
（３）前記センター側に設けた認証サーバをＮ重化（Ｎは２以上の整数）したことを特徴とする（１）または（２）に記載の認証システム。
【００１５】
（４）前記端末装置は無線通信でアクセスポイントにアクセスすることを特徴とする（１）乃至（３）のいずれかに記載の認証システム。
【００１６】
（５）前記端末装置は有線通信で接続装置にアクセスするとともに、この接続装置はアクセスした端末装置を認証サーバに接続することを特徴とする（１）乃至（３）のいずれかに記載の認証システム。
【００１７】
（６）前記センター側に設けた認証サーバをＮ重化し、Ｎ重化した認証サーバはハートビート通信により動作しているかどうかを確認するとともに、定周期のタイミング、ハートビート通信のタイミングまたは認証情報を更新するタイミングで認証サーバが保有する認証情報を等値化することを特徴とする（１）乃至（５）のいずれかに記載の認証システム。
【００１８】
【発明の実施の形態】
以下図面を用いて本発明を詳しく説明する。
図１は本発明の一実施例を示す構成図である。図１で前出の図と同一のものは同一符号を付ける。
図１の認証システムでは、認証サーバ２１、２２はアクセスポイントが配置されるエリアであるフィールド側に設置されている。認証サーバ３１、３２は情報系ネットワークの運用管理を行うセンター側に設置されている。
【００１９】
フィールド側に設けた認証サーバ２１、２２をプライマリサーバとし、センター側に設けた認証サーバ３１、３２をセカンダリサーバとしてサーバを二重化している。プライマリサーバから優先して認証をし、プライマリサーバがダウンしたときにセカンダリサーバが認証を行なう。
フィールド側には無線通信のアクセスポイント１３ａ〜１３ｃが設けられている。これらのアクセスポイントへのアクセスに対する認証は、認証サーバ２１と２２で分担している。例えば、認証サーバ２１はアクセスポイント１３ａと１３ｂへのアクセスに対する認証を受け持つ。認証サーバ２２はアクセスポイント１３ｃへのアクセスに対する認証を受け持つ。認証サーバ２１、２２は例えばＥＡＰ認証サーバである。アクセスポイント１３ａ〜１３ｃは、２台の認証サーバ２１、２２のアドレスを指定できる構造となっている。
認証サーバは３１と３２により二重化されている。認証サーバ３１、３２は例えばＥＡＰ認証サーバである。
【００２０】
フィールド側に設けた認証サーバをプライマリとし、センター側に設けた認証サーバをセカンダリとすることにより二重化し、さらにセンター側に設けた認証サーバを二重化することで結果として三重化とし万全の信頼性を確保する。二重化してあるセンター側の認証サーバがダウンした場合にも、フィールド側の認証サーバに認証情報があれば認証が継続する。
【００２１】
このような認証システムで、無線クライアント１１、無線ＰＤＡ１２等がアクセスポイント１３ａ〜１３ｃにアクセスしてきたときに、通常はフィールド側の認証サーバ２１、２２が認証を行なう。フィールド側の認証サーバ２１、２２に認証情報がない場合、フィールド側の認証サーバ２１、２２がダウンしている場合には、センター側の認証サーバ３１、３２が認証を行なう。
【００２２】
図２はセンター側の認証サーバの構成例を示した図である。
図２で、二重化された認証サーバ３１、３２は同一構成になっている。
通信手段３１１、３２１は、二重化された認証サーバ３１、３２の間でハートビート通信を行ない、お互いに動作しているかどうかを確認する。コピー手段３１２、３２２は定周期のタイミング、ハートビート通信のタイミングまたは認証情報を更新するタイミングで認証サーバ３１、３２が保有する認証情報をリプリケーション（コピー）する。この場合、現用側の認証サーバが保有する認証情報を待機側の認証サーバにコピーする。これによって、二重化された認証サーバの間で認証情報を等値化する。もし、ハートビート通信に失敗したすると、ＶＲＲＰ（Ｖｅｒｔｕａｌ  Ｒｅｄｕｎｄａｎｔ  Ｒｏｕｔｅｒ  Ｐｒｏｔｏｃｏｌ）等により仮想ＩＰアドレスを振り直し、現用側は待機側に切り替わる。
メモリ３１３、３２３は認証情報を格納する。
【００２３】
ここで、認証サーバ３１、３２の物理アドレスをそれぞれ「Ａ」、「Ｂ」とする。仮想ＩＰアドレスを「Ｎ」とする。認証サーバ２１を現用側、認証サーバ２２を待機側とする。このとき仮想ＩＰアドレスを「Ｎ」と物理アドレスを「Ａ」を関連付ける。
ハートビート通信に失敗した場合は、認証サーバ２１を待機側、認証サーバ２２を現用側に切り換える。このとき仮想ＩＰアドレスを「Ｎ」と物理アドレスを「Ｂ」を関連付ける。
これによって認証サーバ３１、３２のどちらが現用側にあるかを意識することなく仮想ＩＰアドレスを「Ｎ」で認証サーバに対してアクセスできる。
【００２４】
図３は本発明の他の実施例を示す構成図である。
図３の実施例では、端末装置４０ａ〜４０ｄは有線通信で接続装置４１にアクセスする。接続装置４１はアクセスした端末装置を認証サーバ２１、２２に振り分けて接続する。これにより、例えば端末装置４０ａ、４０ｂからのアクセスは認証サーバ２１で認証し、端末装置４０ｃ、４０ｄからのアクセスは認証サーバ２２で認証する。
【００２５】
なお、センター側に設ける認証サーバは二重化に限らずＮ重化（Ｎは３以上の整数）にしてもよい。
【００２６】
【発明の効果】
本発明によれば次の効果が得られる。
【００２７】
請求項１記載の発明では、センター側とフィールド側に認証サーバを分散配置している。これによって、次の効果が得られる。
（ａ）フィールド側で認証を行なうため、センター側からアクセスポイントが遠い場合でも、回線断や回線障害の影響を受けにくくなる。
（ｂ）フィールド側で認証を行なうため、認証ユーザ数が多い場合にセンター側へのアクセス集中を排除できる。
【００２８】
請求項２記載の発明では、フィールド側の認証サーバをプライマリサーバとし、前記センター側の認証サーバをセカンダリサーバとして二重化している。これにより、システムの信頼性を向上できる。
【００２９】
請求項３記載の発明では、フィールド側とセンター側とで認証サーバを二重化しているのに加えて、センター側の認証サーバをＮ重化しているため、信頼性をより向上できる。
【００３０】
請求項４及び５記載の発明では、無線通信及び有線通信の端末装置からのアクセスをフィールドで認証できる。
【００３１】
請求項６記載の発明では、Ｎ重化した認証サーバはハートビート通信により動作しているかどうかを確認し、定周期のタイミング、ハートビート通信のタイミングまたは認証情報を更新するタイミングで認証サーバが保有する認証情報を等値化している。これにより、認証サーバのダウンを迅速に検出できるとともに、多重化した認証サーバの間で認証情報を共通化できる。
【図面の簡単な説明】
【図１】本発明の一実施例を示す構成図である。
【図２】フィールド側の認証サーバの構成例を示した図である。
【図３】本発明の他の実施例を示す構成図である。
【図４】従来における認証システムの構成例を示した図である。
【符号の説明】
１１  無線クライアント
１２  無線ＰＤＡ
１３ａ〜１３ｃ  アクセスポイント
２１、２２、３１、３２  認証サーバ
３１１、３２１  通信手段
３１２、３２２  コピー手段
【図１】
2004318547.tif 000003
【図２】
2004318547.tif 000004
【図３】
2004318547.tif 000005
【図４】
2004318547.tif 000006