(57)【要約】【課題】  ネットワーク装置における認証やコンピュータなどに関する知識のない一般の使用者もネットワーク装置に対する認証を容易に行うことを可能とし、使用者にとって、安全かつ容易にネットワーク装置に対する認証を行うことを可能とする認証のためのネットワーク装置及びシステム、並びにこの装置を用いたネットワーク装置の認証方法を提供すること。【解決手段】  自分の認証情報を生成する認証情報生成部と、前記生成された自分の認証情報を専用ネットワークを介して他のネットワーク装置に送信するインタフェース部とを有する認証のためのネットワーク装置と、認証を要求するネットワーク装置から専用ネットワークを介して認証情報を受信するインタフェース部と、前記受信された認証情報を登録する認証情報登録部とを有する認証のためのネットワーク装置とを主な構成要素とする。【選択図】  図７
2004320731.tif 000002
【特許請求の範囲】
【請求項１】
自分の認証情報を生成し、専用ネットワークを介して他のネットワーク装置に送信することを特徴とする認証のためのネットワーク装置。
【請求項２】
自分の認証情報を生成する認証情報生成部と、前記生成された自分の認証情報を専用ネットワークを介して他のネットワーク装置に送信するインタフェース部を備えることを特徴とする請求項１に記載の認証のためのネットワーク装置。
【請求項３】
専用ネットワークを介して認証情報を受信し、登録することを特徴とする認証のためのネットワーク装置。
【請求項４】
認証を要求するネットワーク装置から専用ネットワークを介して認証情報を受信するインタフェース部と、前記受信された認証情報を登録する認証情報登録部とを備えることを特徴とする請求項３に記載の認証のためのネットワーク装置。
【請求項５】
ネットワーク装置から専用ネットワークを介して認証情報を受信し、前記受信した認証情報を前記専用ネットワークを介して前記ネットワーク装置とは異なるネットワーク装置に送信することを特徴とする認証のためのネットワーク装置。
【請求項６】
前記認証情報は、前記認証を要求するネットワークの装置情報を含むことを特徴とする請求項１〜５の何れか一項に記載の認証のためのネットワーク装置。
【請求項７】
前記認証情報は、前記認証情報を登録するネットワークの装置情報を含むことを特徴とする請求項１〜５の何れか一項に記載の認証のためのネットワーク装置。
【請求項８】
前記認証情報は、認証情報識別子を含むことを特徴とする請求項１〜５の何れか一項に記載の認証のためのネットワーク装置。
【請求項９】
前記インタフェース部は、近距離通信のために送受信部を備えていることを特徴とする請求項２または４に記載の認証のためのネットワーク装置。
【請求項１０】
前記近距離通信は、赤外線通信を含むことを特徴とする請求項９に記載の認証のためのネットワーク装置。
【請求項１１】
前記近距離通信は、ブルートゥース通信を含むことを特徴とする請求項９に記載の認証のためのネットワーク装置。
【請求項１２】
前記近距離通信は、有線直列通信を含むことを特徴とする請求項９に記載の認証のためのネットワーク装置。
【請求項１３】
前記近距離通信は、有線並列通信を含むことを特徴とする請求項９に記載の認証のためのネットワーク装置。
【請求項１４】
自分の認証情報を生成する認証情報生成部と、前記生成された自分の認証情報を専用ネットワークを介して他のネットワーク装置に送信するインタフェース部とを有する第１のネットワーク装置と、
前記専用ネットワークを介して前記認証情報を受信するインタフェース部と、前記受信された認証情報を登録する認証情報登録部とを有する第２のネットワーク装置とを備えることを特徴とする認証のためのネットワークシステム。
【請求項１５】
前記第１のネットワーク装置から前記専用ネットワークを介して送信される認証情報を受信し、前記第１のネットワーク装置から受信された認証情報を前記専用ネットワークを介して前記第２のネットワーク装置に送信するネットワーク装置をさらに備えることを特徴とする請求項１４に記載の認証のためのネットワークシステム。
【請求項１６】
前記認証情報は、前記自分の認証情報を生成するネットワークの装置情報を含むことを特徴とする請求項１４または１５に記載の認証のためのネットワークシステム。
【請求項１７】
前記認証情報は、前記認証情報を登録するネットワークの装置情報を含むことを特徴とする請求項１４または１５に記載の認証のためのネットワークシステム。
【請求項１８】
前記認証情報は、認証情報識別子を含むことを特徴とする請求項１４または１５に記載の認証のためのネットワークシステム。
【請求項１９】
前記インタフェース部は、近距離通信のための送受信部を備えることを特徴とする請求項１４または１５に記載の認証のためのネットワークシステム。
【請求項２０】
前記近距離通信は、赤外線通信を含むことを特徴とする請求項１９に記載の認証のためのネットワークシステム。
【請求項２１】
前記近距離通信は、ブルートゥース通信を含むことを特徴とする請求項１９に記載の認証のためのネットワークシステム。
【請求項２２】
前記近距離通信は、有線直列通信を含むことを特徴とする請求項１９に記載の認証のためのネットワークシステム。
【請求項２３】
前記近距離通信は、有線並列通信を含むことを特徴とする請求項１９に記載の認証のためのネットワークシステム。
【請求項２４】
自分の認証情報を生成し、前記生成された自分の認証情報を専用ネットワークを介して他のネットワーク装置に送信するステップ１と、
前記送信された認証情報を前記専用ネットワークを介して受信し、前記受信された認証情報を登録するステップ２とを含むことを特徴とするネットワーク装置の認証方法。
【請求項２５】
自分の認証情報を生成し、前記生成された自分の認証情報を専用ネットワークを介して他のネットワーク装置に送信するステップ１と、
前記専用ネットワークを介して前記ステップ１から送信された認証情報を中継し、前記専用ネットワークを介して転送するステップ２と、
前記専用ネットワークを介して前記ステップ２から送信された認証情報を前記専用ネットワークを介して受信し、前記受信された認証情報を登録するステップ３とを含むことを特徴とするネットワーク装置の認証方法。
【請求項２６】
前記認証情報は、前記自分の認証情報を生成するネットワークの装置情報を含むことを特徴とする請求項２４または２５に記載のネットワーク装置の認証方法。
【請求項２７】
前記認証情報は、前記認証情報を登録するネットワークの装置情報を含むことを特徴とする請求項２４または２５に記載のネットワーク装置の認証方法。
【請求項２８】
前記認証情報は、認証情報識別子を含むことを特徴とする請求項２４または２５に記載のネットワーク装置の認証方法。
【請求項２９】
固有キー生成装置から生成された固有キーを専用ネットワークを介して受信し、前記受信された固有キー及び自分が生成した認証情報を送信することを特徴とする認証のためのネットワーク装置。
【請求項３０】
認証を要求するネットワーク装置から認証情報及び第１の固有キーを受信し、固有キー生成装置から発生された第２の固有キーを専用ネットワークを介して受信し、前記第１の固有キーと前記第２の固有キーとを比較し、同じである場合、前記認証情報を登録することを特徴とする認証のためのネットワーク装置。
【請求項３１】
固有キーを生成し、認証を要求する第１のネットワーク装置と、前記第１のネットワーク装置からの認証要求を受ける第２のネットワーク装置とに、前記生成された固有キーを転送することを特徴とする認証のためのネットワーク装置。
【請求項３２】
前記認証情報は、前記認証を要求するネットワークの装置情報を含むことを特徴とする請求項２９または３０に記載の認証のためのネットワーク装置。
【請求項３３】
前記認証情報は、前記認証情報を登録するネットワークの装置情報を含むことを特徴とする請求項２９または３０に記載の認証のためのネットワーク装置。
【請求項３４】
前記認証情報は、認証情報識別子を含むことを特徴とする請求項２９または３０に記載の認証のためのネットワーク装置。
【請求項３５】
固有キーを生成する固有キー生成装置と、
専用ネットワークを介して受信した第１の固有キーと、自分が生成した認証情報とを送信する第１のネットワーク装置と、
前記第１のネットワーク装置から受信した第１の固有キーと、専用ネットワークを介して受信した第２の固有キーとを比較し、同じである場合、前記第１のネットワーク装置から受信された認証情報を登録する第２のネットワーク装置とを備えることを特徴とする認証のためのネットワークシステム。
【請求項３６】
前記認証情報は、前記第１のネットワークの装置情報を含むことを特徴とする請求項３５に記載の認証のためのネットワークシステム。
【請求項３７】
前記認証情報は、前記第２のネットワークの装置情報を含むことを特徴とする請求項３５に記載の認証のためのネットワークシステム。
【請求項３８】
前記認証情報は、認証情報識別子を含むことを特徴とする請求項３５に記載の認証のためのネットワークシステム。
【請求項３９】
専用ネットワークを介して受信した第１の固有キーと、前記第１の固有キーを受信したネットワーク装置から生成された認証情報とを送信するステップ１と、
前記第１の固有キー及び認証情報を受信し、前記受信された第１の固有キーと、専用ネットワークを介して受信した第２の固有キーとを比較し、同じである場合、前記受信された認証情報を登録するステップ２とを含むことを特徴とするネットワーク装置の認証方法。
【請求項４０】
前記認証情報は、前記認証情報を送信するネットワークの装置情報を含むことを特徴とする請求項３９に記載のネットワーク装置の認証方法。
【請求項４１】
前記認証情報は、前記認証情報を登録するネットワークの装置情報を含むことを特徴とする請求項３９に記載のネットワーク装置の認証方法。
【請求項４２】
前記認証情報は、認証情報識別子を含むことを特徴とする請求項３９に記載のネットワーク装置の認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク装置に対する認証及びその認証方法に関し、より詳しくは、認証のためのネットワーク装置及びシステム、並びにこの装置を用いたネットワーク装置を認証する方法に関する。
【背景技術】
【０００２】
図１は、有線環境における従来技術の認証過程を示す図であり、図示のように、認証を要求するネットワーク装置１２０と、認証を許可する認証サーバ１００と、既に認証されたネットワーク装置１４０とから構成されている。管理者は、認証が必要なネットワーク装置１２０に関する認証情報１６０を予め認証サーバ１００に登録しておく。ここで、登録される認証情報１７０としては、認証要求ネットワーク装置１２０のＭＡＣアドレス、セキュリティキー(Security  Key)、ＳＳＩＤ値などが使用される。認証要求ネットワーク装置１２０が接続されると、認証要求ネットワーク装置１２０に対する認証情報１６０が認証サーバ１００に転送される。認証サーバ１００は、認証要求ネットワーク装置１２０の認証情報１６０を確認し、認証を許可する。
【０００３】
図２は、無線環境における従来技術の認証過程を示す図であり、図示のように、認証を要求する無線ネットワーク装置２２０と、前記無線装置の認証を許可するアクセスポイント(Access  Point)２００と、既に認証されたネットワーク装置２４０とから構成されている。ここで、前記アクセスポイント２００は、認証要求無線ネットワーク装置２２０にアドレスを割り当てる役割を行う。管理者は、認証が必要な前記図２のような無線ネットワーク装置２２０に関する認証情報２６０を予めアクセスポイント２００に登録しておく。認証要求無線ネットワーク装置２２０がアクセスポイント２００に対して認証を要求すると、前記アクセスポイント２００は、自分に登録されている認証情報を確認することにより、認証を許可するか否かを決定する。
【０００４】
図３は、クライアント・サーバにおける従来技術の認証過程を示す図であり、図示のように、認証を要求するクライアント３２０と、クライアント３２０にサービス３７５を提供する認証サーバ３００とから構成されている。前記認証サーバ３００は、提供するサービス３７５と、サービスを使用できるように許可された固有のＩＤ及び暗号リスト３７０とを備えている。管理者は、クライアント３２０が認証を要求するときに使用するＩＤや暗号３６０を予めサーバ３００に登録しておき、クライアント３２０が認証サーバ３００に接続し、前記ＩＤや暗号を入力して認証を要求すると、認証サーバ３００は、既に登録されているＩＤや暗号リスト３７０を確認し、認証を許可するか否か、及びサービス３７５を利用できるか否かを決定する。
【０００５】
図４は、前記図１のような過程により、認証過程が終了した後、認証サーバに登録された認証情報を用いて、ネットワーク装置間で行われる動作過程を示している。認証要求ネットワーク装置をホームネットワーク装置とすると、矢印４８０で示すように、ホームネットワーク装置Ａ４２０がホームネットワーク装置Ｂ４４０に対して接続やサービスの利用を要求し、要求されたホームネットワーク装置Ｂ４４０は、認証サーバ４００に対し、認証を要求したホームネットワーク装置Ａ４２０が認証された装置であるか否かを確認することを要求し(４８２)、認証サーバ４００は、認証サーバに登録された認証情報リスト４６０に基づいて、認証を要求したホームネットワーク装置Ａ４２０が認証された装置であるか否かを判断し、その結果をホームネットワーク装置Ｂ４４０に通知し（４８４）、その判断の結果を受信したホームネットワーク装置Ｂ４４０は、前記結果に基づいて、認証されたことが確認される場合、ホームネットワーク装置Ａ４２０と通信を行う（４８６）。
【０００６】
しかし、前記図１〜図３のような従来の認証方法によると、下記のような一つまたは二つ以上の問題が発生する。
１．従来の技術では、装置の認証のために、ネットワークやコンピュータに関する知識を持っている管理者を必要とする。
２．有線環境の場合、外部から故意的にネットワークにアクセスする恐れがある。具体的には、図５に示すように、認証サーバ５００とホームネットワーク装置５４０、５４２とが有線網を介して接続されたホームネットワークの設置された家庭５９０において、外部に引き出された有線網５８５を用いて、外部装置５２０から故意的にホームネットワーク５８０に接続することが可能となる。
３．無線環境の場合、各ネットワーク間の領域が明確でないため、他のネットワーク上に存在する認証要求無線ネットワーク装置により認証情報が登録されることもある。具体的には、図６に示すように、アクセスポイント６００と無線装置６４０,６４２とが無線リンクで接続されている無線ホームネットワークの設定された家庭６９０においては、無線ホームネットワークの動作範囲の領域が明確でないため、外部装置６２０から前記無線ホームネットワークへの無線リンク６８５が設けられ、前記無線ホームネットワーク上に存在する無線装置６４０、６４２に対する認証情報以外にも、他の無線ネットワーク上に存在する無線装置６２０に対する認証情報も登録することが可能となる。このような問題点により、従来の技術では、他の技術的解決策が求められている。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、上記問題点に鑑みなされたものであり、ネットワーク装置における認証やコンピュータなどに関する知識のない一般の使用者もネットワーク装置に対する認証を容易に行うことを可能とし、各ネットワーク装置間の認証されていないアクセスを遮断するために、動作距離に制限性のあるインタフェースを使用し、認証情報を交換することにより、使用者にとって、安全かつ容易にネットワーク装置に対する認証を行うことを可能とする認証のためのネットワーク装置及びシステム、並びにこの装置を用いたネットワーク装置の認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記の目的を達成するために、本発明に係る認証のためのネットワーク装置は、自分の認証情報を生成する認証情報生成部と、前記生成された自分の認証情報を専用ネットワークを介して他のネットワーク装置に送信するインタフェース部とを備えている。
また、本発明に係る認証のためのネットワーク装置は、認証を要求するネットワーク装置から専用ネットワークを介して認証情報を受信するインタフェース部と、前記受信された認証情報を登録する認証情報登録部とを備えている。また、前記認証情報は、前記認証を要求するネットワークの装置情報と、前記認証情報を登録するネットワークの装置情報と、認証情報識別子とを含む。また、前記インタフェース部は、近距離通信のための送受信部を備えるが、前記近距離通信は、無線方式の赤外線通信と、ブルートゥース通信と、有線方式の直列、並列通信とを含む。
【０００９】
さらに、本発明に係る認証のためのネットワークシステムは、自分の認証情報を生成する認証情報生成部と、前記生成された自分の認証情報を専用ネットワークを介して他のネットワーク装置に送信するインタフェース部とを有する第１のネットワーク装置と、前記専用ネットワークを介して前記認証情報を受信するインタフェース部と、前記受信された認証情報を登録する認証情報登録部とを有する第２のネットワーク装置とを備えている。また、前記システムは、前記第１のネットワーク装置から前記専用ネットワークを介して送信された認証情報を受信し、前記第１のネットワーク装置から受信された認証情報を前記専用ネットワークを介して前記第２のネットワーク装置に送信するネットワーク装置をさらに備えている。また、前記システムにおいて、前記認証情報は、前記自分の認証情報を生成するネットワークの装置情報と、前記認証情報を登録するネットワークの装置情報と、認証情報識別子とを含む。また、前記システムにおいて、前記インタフェース部は、近距離通信のための送受信部を備えているが、前記近距離通信は、無線方式の赤外線通信と、ブルートゥース通信と、有線方式の直列、並列通信とを含む。
【００１０】
また、本発明に係るネットワーク装置に対する認証方法は、自分の認証情報を生成し、前記生成された自分の認証情報を専用ネットワークを介して他のネットワーク装置に送信するステップ１と、前記送信された認証情報を前記専用ネットワークを介して受信し、前記受信された認証情報を登録するステップ２とを含む。また、前記システムにおいて、前記認証情報は、前記自分の認証情報を生成するネットワークの装置情報と、前記認証情報を登録するネットワークの装置情報と、認証情報識別子とを含む。
【００１１】
また、本発明に係るネットワーク装置に対する認証方法は、自分の認証情報を生成し、前記生成された自分の認証情報を専用ネットワークを介して他のネットワーク装置に送信するステップ１と、前記専用ネットワークを介して前記ステップ１で送信された認証情報を中継し、前記専用ネットワークを介して転送するステップ２と、前記専用ネットワークを介して前記ステップ２から送信される認証情報を前記専用ネットワークを介して受信し、前記受信された認証情報を登録するステップ３とを含む。また、前記認証方法において、認証情報は、前記自分の認証情報を生成するネットワークの装置情報と、前記認証情報を登録するネットワークの装置情報と、認証情報識別子とを含む。
【００１２】
また、本発明に係る認証のためのネットワーク装置は、固有キー生成装置から生成された固有キーを専用ネットワークを介して受信し、前記受信された固有キーや自分が生成した認証情報を送信する。
また、本発明に係る認証のためのネットワーク装置は、認証を要求するネットワーク装置から認証情報や第１の固有キーを受信し、固有キー生成装置から生成された第２の固有キーを専用ネットワークを介して受信し、かつ、前記第１の固有キーと、前記第２の固有キーとを比較し、同じである場合、前記認証情報を登録する。また、前記装置において、前記認証情報は、認証を要求するネットワークの装置情報と、前記認証情報を登録するネットワークの装置情報と、認証情報識別子とを含む。
【００１３】
また、本発明に係る認証のためのネットワークシステムは、固有キーを生成する固有キー生成装置と、専用ネットワークを介して受信した第１の固有キーや自分が生成した認証情報を送信する第１のネットワーク装置と、前記第１のネットワーク装置から受信した第１の固有キーと、専用ネットワークを介して受信した第２の固有キーとを比較し、同じである場合、前記第１のネットワーク装置から受信された認証情報を登録する第２のネットワーク装置とを備えている。また、前記システムにおいて、前記認証情報は、前記第１のネットワークの装置情報と、前記第２のネットワークの装置情報と、認証情報識別子とを含む。
【００１４】
また、本発明に係るネットワーク装置に対する認証方法は、専用ネットワークを介して受信する第１の固有キーと、前記第１の固有キーを受信したネットワーク装置で生成された認証情報とを送信するステップ１と、前記第１の固有キー及び認証情報を受信し、前記受信された第１の固有キーと、専用ネットワークを介して受信した第２の固有キーとを比較し、同じである場合、前記受信された認証情報を登録するステップ２とを含む。また、前記認証方法においては、前記認証情報は、前記認証情報を送信するネットワークの装置情報と、前記認証情報を登録するネットワークの装置情報と、認証情報識別子とを含む。
【００１５】
一方、本発明の好ましい実施の形態に対する詳細な説明を記述する前に、本発明の各用語の定義を示すと、以下のようになる。
１．認証情報(Authentication  Information)：認証のための情報であり、認証
情報は、認証を要求するネットワークの装置情報、認証情報識別子などを含む。
２．認証情報識別子：転送されるメッセージが認証情報を含んでいるメッセージであるか否かを区別する識別子
３．ＳＳＩＤ(Service  Set  Identifier)：無線ＬＡＮを介して転送されるパケットの各ヘッダーに付加される３２バイト長さの固有識別子
4．ブルートゥース：近距離通信網を介した無線インターネット接続技術
【発明の効果】
【００１６】
以上のように、本発明に係る認証のためのネットワーク装置及びシステム並びにこの装置を用いたネットワーク装置の認証方法によると、下記のような代表的な効果を期待することができる。
１.管理者のないネットワーク環境でもネットワーク装置に対する認証を行うことが可能となる。
２.コンピュータやネットワークの認証に関する知識のない一般のネットワークユーザーも容易に認証を行うことが可能となる。
３.有無線ネットワーク環境において、故意か故意でないアクセス、または利用を、インタフェース部を用いて容易かつ効率的に防ぐことが可能となる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の好ましい実施の形態を、添付図面に基づいて詳しく説明する。
図７は、本発明の一実施の形態のネットワーク装置に対する認証方法を説明するための構成図であり、図７を参照すると、使用者は、認証が必要なネットワーク装置７２０が認証サーバ７００に対して認証を要求できるように命令し、専用ネットワーク７９０を通じて、認証を要求するネットワーク装置７２０に関する認証情報７６０がインタフェース部７２２を経て認証サーバ７００に転送される。このとき、使用者は、ネットワーク装置７２０に取り付けられた認証用ボタンや認証のためのアプリケーションプログラムなどを用いて、認証を命令することができる。インタフェース部７０２、７２２は、有効距離や方向性に制限性のある有無線インタフェースであり、赤外線通信、ブルートゥース通信などの近距離通信インタフェースと、閉鎖性のシリアルケーブル(serial  cable)または並列ケーブル(parallel  cable)のような有線ケーブルインタフェースとを使用することができる。認証サーバ７００は、インタフェース部７０２を介して受信した認証情報７６６が認証情報リスト７７０にあるか否かを調べ、その結果、認証情報７６６がない場合、認証情報リスト７７０に追加し、認証を終了する。図１１は、図７に示す認証方法についての処理フローチャートである。
【００１８】
図８は、本発明のさらに他の実施の形態の中継機器を用いたネットワーク装置に対する認証方法を説明するための構成図であり、図示のように、中継機器８４０は、単純に認証を要求するネットワーク装置８２０の認証情報８６０を、専用ネットワーク８９０を介して自分のインタフェース部８４２で受信し、さらに、これを認証サーバ８００のインタフェース部８０２に転送する。認証サーバ８００は、中継機器８４０から受信した認証を要求するネットワーク装置の認証情報が認証情報リスト８７０にあるか否かを調べ、認証情報がない場合、これを認証情報リスト８７０に追加し、認証を終了する。このとき、中継機器としては、リモコンの形態のものを用いることもできる。図８のような実施の形態により、使用者は、直接認証要求ネットワーク装置８２０にアクセスすることなく、近距離で認証要求ネットワーク装置８２０に対する認証を行うことができる。
【００１９】
図９は、本発明のさらに他の実施の形態の固有キーを用いたネットワーク装置に対する認証方法を説明するための構成図であり、図９を参照すると、中継機器９４０は、自分のインタフェース部９４２から、認証を要求するネットワーク装置９２０のインタフェース部９２２と認証サーバ９００のインタフェース部９０２とに、それぞれ第１の固有キー９４４と第２の固有キー９４６とを専用ネットワーク９９０を介して転送する。認証を要求するネットワーク装置９２０は、第１の固有キー９４４及び自分の認証情報９６０を用いて、認証要求メッセージ９５０を作成して認証サーバ９００に転送する。認証要求メッセージ９５０を受信した認証サーバ９００は、第２の固有キー９４６と、認証要求メッセージ９５０に含まれている第１の固有キー９４４とを比較し、同じであると、認証要求メッセージ９５０に含まれている認証情報が認証情報リスト９７０にあるか否かを調べ、認証情報がない場合、認証情報リスト９７０に追加し、認証を終了する。図１２は、図９に示す認証方法についての処理フローチャートである。図９のような実施の形態により、使用者は、専用ネットワークでなく、既存の一般的なネットワークを利用しながらも、第１の固有キー９４４と第２の固有キー９４６とを比較する過程を行うことにより、外部から故意的にネットワークに接続することを防ぐことが可能となる。
【００２０】
図１０は、本発明の一実施の形態の認証を要求するネットワーク装置に関する認証情報メッセージフォーマットを示している。図示のように、前記認証情報メッセージ１０１０は、認証情報(Authentication  Information)１０５０を含んでいるが、前記認証情報１０５０の他に、拡張部分(Extension)１０７０を含んでも良い。前記認証情報１０５０は、認証を要求するネットワークの装置情報、認証情報を登録するネットワークの装置情報と、認証情報であることを区別する認証情報識別子とを含む。ここで、認証を要求するネットワークの装置情報としては、セキュリティキー(Security  Key)、メディアアクセス制御アドレス(MAC  Address)、ＳＳＩＤなどを含む。認証情報メッセージ１０１０には、前記認証情報１０５０の以外に他の情報を伝達するために、拡張部分１０７０を含むこともある。
【００２１】
図１１は、図７に示す認証方法についての処理フローチャートであり、図１１を参照して、認証サーバ１１００は、認証を要求する認証要求ネットワーク装置１１５０から認証要求があるかを確認し（Ｓ１１１０）、認証要求がある場合には、自分の認証情報リストの中で認証を要求したネットワーク装置１１５０があるかを確認する(Ｓ１１２０)。自分の認証情報リストに認証を要求したネットワーク装置１１５０がない場合（Ｓ１１２０；Ｎ）は、認証を許可せずに、終了する(Ｓ１１２５)。しかし、認証を要求したネットワーク装置１１５０がある場合（Ｓ１１２０；Ｙ）には、認証情報やその他の情報を認証サーバ１１００の自分の認証情報リストに追加し(Ｓ１１３０)、認証を許可する(Ｓ１１４０)。一方、認証要求ネットワーク装置の側から見ると、使用者から認証命令があったかを確認し(Ｓ１１６０)、認証命令があった場合（Ｓ１１６０；Ｙ）、自分のインタフェースを通じて、自分の認証情報を専用ネットワークを介して転送する(Ｓ１１７０)。その後、認証サーバが認証を許可した場合（Ｓ１１８０；Ｙ）には、認証過程を終了し、そうでない場合（Ｓ１１８０；Ｎ）は、認証の再要求を行い、またはエラーメッセージを表示する(Ｓ１１８５)。
【００２２】
図１２は、図９に示す認証方法についての処理フローチャートであり、図１２を参照すると、認証サーバ１２００は、中継機器から認証要求があったかを確認し（Ｓ１２０５）、中継機器からの認証要求があった場合（Ｓ１２０５；Ｙ）、認証要求装置１２５０が第１の固有キー及び認証情報を転送したか否かを確認する（Ｓ１２１０）。確認の結果、もし、認証要求装置１２５０から前記第１の固有キー及び認証情報を受信していない場合（Ｓ１２１０；Ｎ）、認証エラーメッセージを表示するか、認証過程を終了する（Ｓ１２３５）。そうでない場合（Ｓ１２１０；Ｙ）は、前記認証サーバ１２００は、認証要求装置１２５０から受信した前記第１の固有キーと、中継機器から受信した第２の固有キーとを比較し、同じであるか否かを確認する（Ｓ１２１５）。確認の結果、第１の固有キーと第２の固有キーとが同じであると（Ｓ１２１５；Ｙ）、認証サーバ１２００の自分の認証情報リストに存在する装置であるかを確認し（Ｓ１２２０）、存在すると（Ｓ１２２０；Ｎ）、認証を許可し（Ｓ１２３０）、存在しないと（Ｓ１２２０；Ｙ）、認証情報やその他の情報を認証情報リストに追加し（Ｓ１２２５）、認証を許可する（Ｓ１２３０）。一方、認証要求ネットワーク装置の側から見ると、中継機器から認証要求があったかを確認し（Ｓ１２５５）、中継機器から認証要求があった場合（Ｓ１２５５；Ｙ）、中継機器から転送された第１の固有キー及び自分の認証情報を認証サーバ１２００に転送する（Ｓ１２６０）。その後、認証サーバ１２００が認証を許可すると（Ｓ１２６５；Ｙ）、認証過程を終了し、そうでないと（Ｓ１２６５；Ｎ）、認証再要求またはエラーメッセージを表示し（Ｓ１２７０）、認証過程を終了する。
【００２３】
図１３は、本発明の一実施の形態の認証過程が終了した後、有線ネットワーク環境において、認証された各ネットワーク装置がネットワーク上で動作する過程を示す図であり、図示のように、認証されたネットワーク装置Ａ１３２０は、他のネットワーク装置Ｂ１３４０と通信するために、自分の認証情報１３６０の含まれているメッセージを転送する（１３８０）。このメッセージを受信したネットワーク装置Ｂ１３４０は、受信したメッセージの認証情報を認証サーバ１３００に転送し、通信を要求したネットワーク装置Ａ１３２０が認証された装置であるか否かの確認を要求する（１３８２）。認証サーバ１３００は、受信したメッセージの認証情報が自分の認証情報リスト１３７０にあるかを確認し、その結果を、確認を要求したネットワーク装置Ｂ１３４０に転送する（１３８４）。確認を要求したネットワーク装置Ｂ１３４０は、接続を要求したネットワーク装置Ａ１３２０が認証された装置であることを確認し、通信を行う（１３８６）。
【００２４】
図１４は、本発明の一実施の形態の認証過程が終了した後、無線ネットワーク環境において、認証された各ネットワーク装置がネットワーク上で動作する過程を示す図であり、図示のように、認証された無線ネットワーク装置１４２０がアクセスポイント１４００に接続を要求すると（１４８０）、アクセスポイント１４００は、自分の認証情報リスト１４７０を用いて認証を行い、アドレスを割り当てて（１４８２）、かつ、無線ネットワーク装置１４２０が他のネットワーク装置１４４０にさらに接続を要求すると（１４８４）、要求されたネットワーク装置１４４０は、接続を許可する（１４８６）。
【００２５】
以上のように、上記実施の形態を参照して詳細に説明され図示されたが、本発明は、これに限定されるものでなく、このような本発明の基本的な技術的思想を逸脱しない範囲内で、当業界の通常の知識を有する者にとっては、他の多くの変更が可能であろう。また、本発明は、添付の特許請求の範囲により解釈されるべきであることは言うまでもない。
【図面の簡単な説明】
【００２６】
【図１】有線ネットワーク環境における従来の認証過程を示す図である。
【図２】無線ネットワーク環境における従来の認証過程を示す図である。
【図３】クライアント・サーバにおける従来の認証過程を示す図である。
【図４】認証過程の終了後、認証された各装置間の従来の動作過程を示す図である。
【図５】有線ホームネットワークにおける従来技術の問題点を説明するための図である。
【図６】無線ホームネットワークにおける従来技術の問題点を説明するための図である。
【図７】ネットワーク装置間のインタフェース部を介して認証情報を転送する一例を示す図である。
【図８】中継機器を用いてネットワーク装置間のインタフェース部を介して認証情報を転送する一例を示す図である。
【図９】固有キーを用いてネットワーク装置間のインタフェース部を介して認証情報を転送する一例を示す図である。
【図１０】認証情報のメッセージフォーマットを示す図である。
【図１１】図７の環境における認証方法を適用した例を示す処理フローチャートである。
【図１２】図９の環境における認証方法を適用した例を示す処理フローチャートである。
【図１３】認証過程の終了後、有線ネットワーク環境で動作する各ネットワーク装置の動作過程を示す図である。
【図１４】認証過程の終了後、無線ネットワーク環境で動作する各ネットワーク装置の動作過程を示す図である。
【符号の説明】
【００２７】
７２０、８２０、９２０  認証要求ネットワーク装置
７２２、８２２、９２２  認証要求ネットワーク装置のインタフェース部
７００、８００、９００  認証サーバ
７０２、８０２、９０２  認証サーバのインタフェース部
８４０、９４０  中継機器
８４２、９４２  中継機器のインタフェース部
９４４  第１の固有キー
９４６  第２の固有キー
【図１】
2004320731.tif 000003
【図２】
2004320731.tif 000004
【図３】
2004320731.tif 000005
【図４】
2004320731.tif 000006
【図５】
2004320731.tif 000007
【図６】
2004320731.tif 000008
【図７】
2004320731.tif 000009
【図８】
2004320731.tif 000010
【図９】
2004320731.tif 000011
【図１０】
2004320731.tif 000012
【図１１】
2004320731.tif 000013
【図１２】
2004320731.tif 000014
【図１３】
2004320731.tif 000015
【図１４】
2004320731.tif 000016