【手続補正書】
【提出日】平成19年2月14日(2007.2.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
端末に接続された、アプリケーションサーバ、および認証サーバを備えたアクセス制御シ
ステムであって、
上記認証サーバは、
上記端末から送信された第１の識別情報を受信する受信部と、
上記第１の識別情報による認証が成功した場合に、上記端末に対して第２の識別情報を送
信する送信部と、
上記第１の識別情報と上記第２の識別情報を対応付けて記憶するメモリを有し、
上記アプリケーションサーバは、
第１の識別情報と第３の識別情報を対応付けて記憶するメモリと、
上記端末から送信された上記第２の識別情報及び第３の識別情報を受信する受信部と、
上記受信した第３の識別情報による認証が成功した場合には、該第３の識別情報に対応す
る上記メモリに記憶された第１の識別情報を上記認証サーバに送信する送信部を有し、
上記認証サーバは、
上記認証サーバのメモリから、上記アプリケーションサーバから受信した第１の識別情報
に対応する第２の識別情報を読み出して、上記アプリケーションサーバに送信し、
上記アプリケーションサーバは、
上記認証サーバから受信した第２の識別情報と、上記端末から受信した第２の識別情報が
一致した場合に、上記端末に対して認証成功を通知するパケットを送信することを特徴と
するアクセス制御システム。
【請求項２】
上記第１の識別情報は上記アプリケーションサーバが接続するネットワークにアクセスす
るための識別情報であって、
上記第３の識別情報は上記アプリケーションサーバからサービスを受けるための識別情報
であることを特徴とする請求項１記載のアクセス制御システム。
【請求項３】
端末に接続された、アプリケーションサーバ、および認証サーバを備えたアクセス制御シ
ステムであって、
上記認証サーバは、上記アプリケーションサーバが接続されたネットワークへのアクセス
への接続を上記端末に対して認可するための第１の認証を行い、
上記アプリケーションサーバは、
上記第１の認証で上記ネットワークへのアクセスが許可された上記端末に対してサービス
の利用を認可するための第２の認証を行い、
さらに、上記アクセス制御システムは、
上記端末が上記第１の認証に用いる第１の識別情報と、上記第２の認証に用いる第２の識
別情報との対応関係に関する情報を保持する第１の情報保持手段と、
上記第１の認証によって上記ネットワークへのアクセスが許可された端末に対して付与さ
れ、上記端末から送信されるパケットに付加される第３の識別情報と、上記端末が用いる
第１の識別情報との対応関係に関する情報を保持する第２の情報保持手段と、
上記第２の情報保持手段に対して問い合わせを行い、上記第２の認証のためのパケットに
含まれる第３の識別情報と対応関係を有する第１の識別情報を取得する第１の情報取得手
段と、
上記第１の情報保持手段に対して問い合わせを行い、上記第１の情報取得手段が取得した
第１の識別情報と対応関係を有する第２の識別情報を取得する第２の情報取得手段と、
上記第２の認証のためのパケットに含まれる第２の識別情報と、上記第２の情報取得手段
が取得した第２の識別情報とを比較する第１の情報比較手段と、
を有することを特徴とするアクセス制御システム。
【請求項４】
請求項３に記載のアクセス制御システムにおいて、
上記第１の情報取得手段に代えて、上記第１の情報保持手段に対して問い合わせを行い、
上記第２の認証のためのパケットに含まれる第２の識別情報と対応関係を有する第１の識
別情報を取得する第３の情報取得手段を有し、
上記第２の情報取得手段に代えて、上記第２の情報保持手段に対して問い合わせを行い、
上記第３の情報取得手段が取得した第１の識別情報と対応関係を有する第３の識別情報を
取得する第４の情報取得手段を有し、
上記第１の情報比較手段に代えて、上記第２の認証のためのパケットに含まれる第３の識
別情報と、上記第４の情報取得手段が取得した第３の識別情報とを比較する第２の情報比
較手段を有することを特徴とするアクセス制御システム。
【請求項５】
端末およびアプリケーションサーバと接続された認証サーバであって、
上記端末から送信された第１の認証情報を受信する受信部と、
上記第１の識別情報による認証が成功した場合に、上記端末に対して第２の識別情報を送
信する送信部と、
上記第１の識別情報と上記第２の識別情報を対応付けて記憶するメモリを有し、
さらに、
上記受信部は、上記端末から上記アプリケーションサーバに送信された第３の識別情報に
対応する第１の識別情報を上記アプリケーションサーバから受信し、
上記送信部は、上記アプリケーションサーバから受信した第１の識別情報に対応する上記
第２の識別情報を上記メモリから読み出して上記アプリケーションに送信することを特徴
とする認証サーバ。
【請求項６】
上記第１の識別情報は上記アプリケーションサーバが接続するネットワークにアクセスす
るための識別情報であって、
上記第３の識別情報は上記アプリケーションサーバからサービスを受けるための識別情報
であることを特徴とする請求項５記載の認証サーバ。
【請求項７】
端末および認証サーバと接続されたアプリケーションサーバであって、
上記端末が第１の識別情報を上記認証サーバに送信したのちに、上記端末から第２の識別
情報と第３の識別情報を受信する受信部と、
第１の識別情報と上記第３の識別情報を対応付けて記憶するメモリと、
上記受信した第３の識別情報による認証が成功した場合には、該第３の識別情報に対応す
る上記メモリに記憶された第１の識別情報を上記認証サーバに送信する送信部を有し、
上記認証サーバから受信した上記メモリに記憶された第１の識別情報と対応する第２の識
別情報と、上記端末から受信した第２の識別情報が一致した場合に、上記端末に対して認
証成功を通知するパケットを送信することを特徴とするアプリケーションサーバ。
【請求項８】
上記第１の識別情報は上記アプリケーションサーバが接続するネットワークにアクセスす
るための識別情報であって、
上記第３の識別情報は上記アプリケーションサーバからサービスを受けるための識別情報
であることを特徴とする請求項７記載のアプリケーションサーバ。
【請求項９】
端末に接続された、パケット転送装置、アプリケーションサーバ、および認証サーバを備
えたアクセス制御システムであって、
上記認証サーバは、
上記端末から送信された第１の識別情報を受信する受信部と、
上記第１の識別情報による認証が成功した場合に、上記端末に対して第２の識別情報を送
信する送信部と、
上記第１の識別情報と上記第２の識別情報を対応付けて記憶するメモリを有し、
上記パケット転送装置は、
第１の識別情報と第３の識別情報を対応付けて記憶するメモリと、
上記端末から上記アプリケーションサーバに向けて送信された上記第２の識別情報及び第
３の識別情報を受信する受信部と、
上記受信した第３の識別情報に対応する上記メモリに記憶された第１の識別情報を上記認
証サーバに送信する送信部を有し、
上記認証サーバは、
上記認証サーバのメモリから、上記パケット転送装置から受信した第１の識別情報に対応
する第２の識別情報を読み出して、上記パケット転送装置に送信し、
上記パケット転送装置は、
上記認証サーバから受信した第２の識別情報と、上記端末から受信した第２の識別情報が
一致した場合に、上記端末から受信した上記第２の識別情報および上記第３の識別情報を
上記アプリケーションサーバに送信し、
上記アプリケーションサーバは、上記パケット転送装置から受信した上記第２の識別情報
による認証が成功した場合には、上記端末に対して認証成功を通知するパケットを送信す
ることを特徴とするアクセス制御システム。
【請求項１０】
端末、アプリケーションサーバ、および認証サーバに接続されたパケット転送装置であっ
て、
上記端末が上記認証サーバに第１の識別情報を送信したのちに、上記端末から第２の識別
情報と第３の識別情報を受信する受信部と、
第１の識別情報と第３の識別情報を対応づけて記憶するメモリと、
上記受信した第３の情報に対応する上記メモリに記憶された上記第１の識別情報を上記認
証サーバに送信する送信部を有し、
上記認証サーバから受信した上記第１の識別情報に対応する第２の識別情報と、上記端末
受信した上記第２の識別情報が一致した場合に、上記端末から受信した上記第２の識別情
報および上記第３の識別情報を上記アプリケーションサーバに送信するパケット転送装置
。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
本発明は、上記の課題に鑑みてなされたものであり、
ネットワーク上で提供されるサービスの利用者が、ネットワークへの接続を許可するため
の第１の認証に使用する第１の識別情報と、サービスの利用を許可するための第２の認証
に使用する第２の識別情報との対応関係を保持する手段と、
ネットワークへの接続を許可された利用者に付与される第３の識別情報と、当該利用者の
第１の識別情報との対応関係を保持する手段と、
第２の認証のためのパケットに含まれる第２の識別情報と第３の識別情報との対応関係を
検査する手段とを有する。
第２の識別情報と第３の識別情報との対応関係の検査を行う手段は、詳しくは２通りの実
現方法があり、第１の実現方法によれば、
第１の識別情報と第３の識別情報との対応関係を保持する手段に対して問合せを行い、第
２の認証のためのパケットに含まれる第３の識別情報と対応関係を有する第１の識別情報
を取得する手段と、
第１の識別情報と第２の識別情報との対応関係を保持する手段に対して問合せを行い、上
記によって取得した第１の識別情報と対応関係を有する第２の識別情報を取得する手段と
、
上記によって取得した第２の識別情報と、第２の認証のためのパケットに含まれる第２の
識別情報とを比較する手段により構成される。
また、第２の実現方法によれば、第２の識別情報と第３の識別情報との対応関係を検査す
る手段は、
第１の識別情報と第２の識別情報との対応関係を保持する手段に対して問合せを行い、第
２の認証のためのパケットに含まれる第２の識別情報と対応関係を有する第１の識別情報
を取得する手段と、
第１の識別情報と第３の識別情報との対応関係を保持する手段に対して問合せを行い、上
記によって取得した第１の識別情報と対応関係を有する第３の識別情報を取得する手段と
、
上記によって取得した第３の識別情報と、第２の認証のためのパケットに含まれる第３の
識別情報とを比較する手段により構成される。