(57)【要約】【課題】認証情報の設定回数が少なくて信頼性を高められるゲートウェイ装置およびその制御方法を提供する。【解決手段】端末２からのメッセージ内の認証情報が抽出されて設定される設定記憶部１１２を設け、ＰＰＰｏＥ終端部１０に、端末２からのメッセージ内の認証情報を抽出して、設定記憶部１１２に記憶させる抽出部１０２を設け、ＩＰｓｅｃ終端部１１が、設定記憶部１１２に設定された認証情報を読み出し、該認証情報を含むメッセージをセンタ装置３１に送信する。【選択図】図１
2007006218.tif 000002
【特許請求の範囲】
【請求項１】
ＩＰｓｅｃ網に所定の認証情報を送信することで当該ＩＰｓｅｃ網と接続される端末とのＰＰＰｏＥでの通信を終端するＰＰＰｏＥ終端部と、前記ＩＰｓｅｃ網との通信を終端するＩＰｓｅｃ終端部と、当該ＰＰＰｏＥ終端部と当該ＩＰｓｅｃ終端部との間でＰＰＰｏＥパケットとＩＰｓｅｃパケットの内容を転送するパケット転送部を備えるゲートウェイ装置において、
前記端末からのメッセージ内の認証情報が抽出されて記憶される設定記憶部を備え、
前記ＰＰＰｏＥ終端部は、
前記端末からのメッセージ内の認証情報を抽出して、前記設定記憶部に記憶させる抽出部を備え、
前記ＩＰｓｅｃ終端部は、
前記設定記憶部に記憶された認証情報を読み出し、該認証情報を含むメッセージを前記ＩＰｓｅｃ網に送信する
ことを特徴とするゲートウェイ装置。
【請求項２】
ＩＰｓｅｃ網が該ＩＰｓｅｃ網に送信されるメッセージから認証情報およびＲｅｓｐｏｎｓｅ値を抽出し、抽出した認証情報と予め当該ＩＰｓｅｃ網に設定された認証情報とを照合し、該ＩＰｓｅｃ網が予め送信したメッセージに含ませたＣｈａｌｌｅｎｇｅ値と予め設定された別の認証情報からＲｅｓｐｏｎｓｅ値を生成し、抽出したＲｅｓｐｏｎｓｅ値と生成したＲｅｓｐｏｎｓｅ値とを照合し、認証情報同士およびＲｅｓｐｏｎｓｅ値同士が一致することで、当該ＩＰｓｅｃ網と接続される端末とのＰＰＰｏＥでの通信を終端するＰＰＰｏＥ終端部と、前記ＩＰｓｅｃ網との通信を終端するＩＰｓｅｃ終端部と、当該ＰＰＰｏＥ終端部と当該ＩＰｓｅｃ終端部との間でＰＰＰｏＥパケットとＩＰｓｅｃパケットの内容を転送するパケット転送部を備えるゲートウェイ装置において、
前記ＩＰｓｅｃ終端部は、ＩＰｓｅｃ網からのメッセージに含まれるＣｈａｌｌｅｎｇｅ値を抽出し、このＣｈａｌｌｅｎｇｅ値を含む制御信号をＰＰＰｏＥ終端部に送信し、  前記ＰＰＰｏＥ終端部は、当該制御信号に含まれたＣｈａｌｌｅｎｇｅ値を含むメッセージを端末に送信し、これによる端末からのメッセージから認証情報とＲｅｓｐｏｎｓｅ値を抽出し、この認証情報とＲｅｓｐｏｎｓｅ値を含む制御信号をＩＰｓｅｃ終端部に送信し、
前記ＩＰｓｅｃ終端部は、当該制御信号に含まれた認証情報とＲｅｓｐｏｎｓｅ値を含むメッセージをＩＰｓｅｃ網に送信する
ことを特徴とするゲートウェイ装置。
【請求項３】
前記ＩＰｓｅｃ終端部から前記ＩＰｓｅｃ網に送信されるメッセージが当該ＩＰｓｅｃ網内に設けられた装置に送信されるものであり、当該メッセージに含まれることとなる認証情報を当該装置の検出に用いることを特徴とする請求項１または２記載のゲートウェイ装置。
【請求項４】
前記ＰＰＰｏＥ終端部は、端末との間のＰＰＰｏＥセッションを示すＰＰＰｏＥセッションＩＤを前記設定記憶部に記憶させ、
前記ＩＰｓｅｃ終端部は、ＩＰｓｅｃ網との間のＩＰｓｅｃセッションを示すＩＰｓｅｃセッションの識別子を前記ＰＰＰｏＥセッションＩＤとともに設定記憶部に記憶させ、
前記ＰＰＰｏＥ終端部は、前記ＰＰＰｏＥセッションによる端末からパケットの送信により、当該パケットの内容を含む主信号をパケット転送部を介してＩＰｓｅｃ終端部に送信するとともに、当該ＰＰＰｏＥセッションを示すＰＰＰｏＥセッションＩＤを含む制御信号をＩＰｓｅｃ終端部に送信し、
前記ＩＰｓｅｃ終端部は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤとともに設定記憶部に設定されたＩＰｓｅｃセッションの識別子で示されるＩＰｓｅｃセッションにより当該主信号に含まれた内容を含むパケットをＩＰｓｅｃ網に送信し、ＩＰｓｅｃセッションによるＩＰｓｅｃ網からのパケットの送信により、当該パケットの内容を含む主信号をパケット転送部を介してＰＰＰｏＥ終端部に送信するとともに、当該ＩＰｓｅｃセッションを示すＩＰｓｅｃセッションの識別子とともに設定記憶部に設定されたＰＰＰｏＥセッションＩＤを含む制御信号をＰＰＰｏＥ終端部に送信し、
前記ＰＰＰｏＥ終端部は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤで示されるＰＰＰｏＥセッションにより当該主信号に含まれた内容を含むパケットを端末に送信する
ことを特徴とする請求項１ないし３のいずれかに記載のゲートウェイ装置。
【請求項５】
ＩＰｓｅｃ網に所定の認証情報を送信することで当該ＩＰｓｅｃ網と接続される端末とのＰＰＰｏＥでの通信を終端するＰＰＰｏＥ終端部と、前記ＩＰｓｅｃ網との通信を終端するＩＰｓｅｃ終端部と、当該ＰＰＰｏＥ終端部と当該ＩＰｓｅｃ終端部との間でＰＰＰｏＥパケットとＩＰｓｅｃパケットの内容を転送するパケット転送部を備えるゲートウェイ装置の制御方法において、
前記ＰＰＰｏＥ終端部に設けられた抽出部が、前記端末からのメッセージ内の認証情報を抽出して、前記ゲートウェイ装置に設けられた設定記憶部に当該認証情報を記憶させ、
前記ＩＰｓｅｃ終端部が、前記設定記憶部に記憶された認証情報を読み出し、該認証情報を含むメッセージを前記ＩＰｓｅｃ網に送信する
ことを特徴とするゲートウェイ装置の制御方法。
【請求項６】
ＩＰｓｅｃ網が該ＩＰｓｅｃ網に送信されるメッセージから認証情報およびＲｅｓｐｏｎｓｅ値を抽出し、抽出した認証情報と予め当該ＩＰｓｅｃ網に設定された認証情報とを照合し、該ＩＰｓｅｃ網が予め送信したメッセージに含ませたＣｈａｌｌｅｎｇｅ値と予め設定された別の認証情報からＲｅｓｐｏｎｓｅ値を生成し、抽出したＲｅｓｐｏｎｓｅ値と生成したＲｅｓｐｏｎｓｅ値とを照合し、認証情報同士およびＲｅｓｐｏｎｓｅ値同士が一致することで、当該ＩＰｓｅｃ網と接続される端末とのＰＰＰｏＥでの通信を終端するＰＰＰｏＥ終端部と、前記ＩＰｓｅｃ網との通信を終端するＩＰｓｅｃ終端部と、当該ＰＰＰｏＥ終端部と当該ＩＰｓｅｃ終端部との間でＰＰＰｏＥパケットとＩＰｓｅｃパケットの内容を転送するパケット転送部を備えるゲートウェイ装置の制御方法において、
前記ＩＰｓｅｃ終端部は、ＩＰｓｅｃ網からのメッセージに含まれるＣｈａｌｌｅｎｇｅ値を抽出し、このＣｈａｌｌｅｎｇｅ値を含む制御信号をＰＰＰｏＥ終端部に送信し、  前記ＰＰＰｏＥ終端部は、当該制御信号に含まれたＣｈａｌｌｅｎｇｅ値を含むメッセージを端末に送信し、これによる端末からのメッセージから認証情報とＲｅｓｐｏｎｓｅ値を抽出し、この認証情報とＲｅｓｐｏｎｓｅ値を含む制御信号をＩＰｓｅｃ終端部に送信し、
前記ＩＰｓｅｃ終端部は、当該制御信号に含まれた認証情報とＲｅｓｐｏｎｓｅ値を含むメッセージをＩＰｓｅｃ網に送信する
ことを特徴とするゲートウェイ装置の制御方法。
【請求項７】
前記ＩＰｓｅｃ終端部から前記ＩＰｓｅｃ網に送信されるメッセージが当該ＩＰｓｅｃ網内に設けられた装置に送信されるものであり、当該メッセージに含まれることとなる認証情報を当該装置の検出に用いることを特徴とする請求項５または６記載のゲートウェイ装置の制御方法。
【請求項８】
前記ＰＰＰｏＥ終端部は、端末との間のＰＰＰｏＥセッションを示すＰＰＰｏＥセッションＩＤを前記設定記憶部に記憶させ、
前記ＩＰｓｅｃ終端部は、ＩＰｓｅｃ網との間のＩＰｓｅｃセッションを示すＩＰｓｅｃセッションの識別子を前記ＰＰＰｏＥセッションＩＤとともに設定記憶部に記憶させ、
前記ＰＰＰｏＥ終端部は、前記ＰＰＰｏＥセッションによる端末からパケットの送信により、当該パケットの内容を含む主信号をパケット転送部を介してＩＰｓｅｃ終端部に送信するとともに、当該ＰＰＰｏＥセッションを示すＰＰＰｏＥセッションＩＤを含む制御信号をＩＰｓｅｃ終端部に送信し、
前記ＩＰｓｅｃ終端部は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤとともに設定記憶部に設定されたＩＰｓｅｃセッションの識別子で示されるＩＰｓｅｃセッションにより当該主信号に含まれた内容を含むパケットをＩＰｓｅｃ網に送信し、ＩＰｓｅｃセッションによるＩＰｓｅｃ網からのパケットの送信により、当該パケットの内容を含む主信号をパケット転送部を介してＰＰＰｏＥ終端部に送信するとともに、当該ＩＰｓｅｃセッションを示すＩＰｓｅｃセッションの識別子とともに設定記憶部に設定されたＰＰＰｏＥセッションＩＤを含む制御信号をＰＰＰｏＥ終端部に送信し、
前記ＰＰＰｏＥ終端部は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤで示されるＰＰＰｏＥセッションにより当該主信号に含まれた内容を含むパケットを端末に送信する
ことを特徴とする請求項５ないし７のいずれかに記載のゲートウェイ装置の制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ゲートウェイ装置とその制御方法に関するものである。
【背景技術】
【０００２】
新たなプロトコルを用いるＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）に対して、旧来のプロトコルを用いる端末からアクセスするには、いわゆるプロトコル変換を行うゲートウェイ装置が必要になる。ゲートウェイ装置は、例えば、ＣＰＥ（Ｃｕｓｔｏｍｅｒ  Ｐｒｅｍｉｓｅｓ  Ｅｑｕｉｐｍｅｎｔ：加入者宅内機器）内に構成される。
【０００３】
図１０は、このゲートウェイ装置の構成および利用環境を示す図である。
【０００４】
例えば、ＩＰｓｅｃ（Ｓｅｃｕｒｉｔｙ  Ａｒｃｈｉｔｅｃｔｕｒｅ  ｆｏｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ：トネリングプロトコルの１つ）を用いるＩＰｓｅｃ網であるＶＰＮ３が公衆網に設けられ、このＶＰＮ３とＰＰＰｏＥ（Ｐｏｉｎｔ  ｔｏ  Ｐｏｉｎｔ  Ｐｒｏｔｏｃｏｌ  ｏｖｅｒ  Ｅｔｈｅｒｎｅｔ（登録商標））を用いる端末２とがＶＰＮ３内のセンタ装置３１で接続して通信するには、センタ装置３１に記憶された端末２のユーザのユーザＩＤおよびパスワードを先ずセンタ装置３１に送信し、これらの認証情報により認証を受ける必要がある。ゲートウェイ装置１Ａは、この際のプロトコル変換を先ず行うが、これに先立ち、設定端末４等により、当該ユーザＩＤおよびパスワードが端末２に入力設定される。
【０００５】
ゲートウェイ装置１Ａでは、当該ユーザＩＤおよびパスワードならびにセンタ装置３１を示す接続先番号およびセンタ装置３１のドメインネームが同様に入力され、装置１Ａ内の設定部１４が、当該ユーザＩＤ、パスワードおよび接続先番号を装置１Ａ内のＰＰＰｏＥ終端部１０ＡおよびＩＰｓｅｃ終端部１１Ａに設けられた設定記憶部１０２Ａおよび設定記憶部１１２Ａに記憶させ、当該ドメインネームを設定記憶部１１２Ａに記憶させる。  ゲートウェイ装置１Ａでは、端末２から送信されるユーザＩＤおよびパスワードが設定記憶部１０２Ａに設定されていれば、ＰＰＰｏＥ終端部１０Ａのプロトコル処理部１０１Ａが端末２とのＰＰＰｏＥセッション（ＰＰＰｏＥセッション２００という）を形成し、このＰＰＰｏＥセッション２００を示すＰＰＰｏＥセッションＩＤを設定記憶部１０２Ａに記憶させる。そして、これらユーザＩＤおよびパスワードならびに設定記憶部１０２Ａに設定された接続先番号を含む制御信号を、ＩＰｓｅｃ終端部１１Ａのプロトコル処理部１１１Ａに送信する。
【０００６】
プロトコル処理部１１１Ａは、当該制御信号に含まれたユーザＩＤおよびパスワードがＩＰｓｅｃ終端部１１Ａに設定されていれば、設定記憶部１１２Ａに設定されたドメインネームをドメインネームサーバ５に送信することでセンタ装置３１のＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレス（以下アドレス）を取得し、ＩＳＡＫＭＰ（Ｉｎｔｅｒｎｅｔ  Ｓｅｃｕｒｉｔｙ  Ａｓｓｏｃｉａｔｉｏｎ  ａｎｄ  Ｋｅｙ  Ｍａｎａｇｅｍｅｎｔ  Ｐｒｏｔｏｃｏｌ） ＳＡ（Ｓｅｃｕｒｉｔｙ  Ａｓｓｏｃｉａｔｉｏｎ）という通信路を確立し、当該ユーザＩＤおよびパスワードをセンタ装置３１に送信する。
【０００７】
これによりセンタ装置３１で認証が成功し、プロトコル処理部１１１Ａからセンタ装置３１への通信路（つまり出力用の通信路）であるＩＰｓｅｃ  ＳＡ（ＩＰｓｅｃ  ＳＡ３００Ａという）とセンタ装置３１からプロトコル処理部１０１Ａへの通信路（つまり入力用の通信路）であるＩＰｓｅｃ  ＳＡ（ＩＰｓｅｃ  ＳＡ３００Ｂという）が形成されると、ゲートウェイ装置１Ａのプロトコル処理部１０１Ａは、ＩＰｓｅｃ  ＳＡ３００Ａおよび３００ＢのそれぞれのＩＰｓｅｃ  ＳＰＩ（Ｓｅｃｕｒｉｔｙ  Ｐａｒａｍｅｔｅｒ  Ｉｎｄｅｘ）をＩＰｓｅｃセッション（ＩＰｓｅｃにより形成される通信路）の識別子として設定記憶部１１２Ａに記憶させる。なお、ＩＰｓｅｃセッションは、ＩＳＡＫＭＰ ＳＡとＩＰｓｅｃ  ＳＡの組、つまり２種の通信路の組をいう。
【０００８】
その後、プロトコル処理部１０１Ａは、ＰＰＰｏＥセッション２００で端末２から送信されるパケットの内容を含む主信号をパケット転送部１２を介してプロトコル処理部１１１Ａに送信するとともに、このＰＰＰｏＥセッション２００を示すＰＰＰｏＥセッションＩＤとともに設定記憶部１０２Ａに設定された接続先番号を含む制御信号をプロトコル処理部１１１Ａに送信する。
【０００９】
プロトコル処理部１１１Ａは、当該制御信号に含まれた接続先番号とともに設定記憶部１１２Ａに設定されたＩＰｓｅｃ  ＳＰＩで示されるＩＰｓｅｃ  ＳＡ３００Ａにより当該主信号に含まれた内容をセンタ装置３１に送信する。
【００１０】
また、プロトコル処理部１１１Ａは、センタ装置３１からＩＰｓｅｃ  ＳＡ３００Ｂで送信されるパケットの内容を含む主信号をパケット転送部１２を介してプロトコル処理部１０１Ａに送信するとともに、このＩＰｓｅｃ  ＳＡ３００Ｂを示すＩＰｓｅｃ  ＳＰＩとともに設定記憶部１１２Ａに設定された接続先番号を含む制御信号をプロトコル処理部１０１Ａに送信する。
【００１１】
プロトコル処理部１０１Ａは、当該制御信号に含まれた接続先番号とともに設定記憶部１０２Ａに設定されたＰＰＰｏＥセッションＩＤで示されるＰＰＰｏＥセッション２００により当該主信号に含まれた内容を端末２に送信する。
【特許文献１】特許第３５３５４４０号公報
【発明の開示】
【発明が解決しようとする課題】
【００１２】
しかし、従来のゲートウェイ装置１Ａでは、ＰＰＰｏＥ終端部１０ＡへのユーザＩＤ、パスワードおよび接続先番号の設定、ＩＰｓｅｃ終端部１１ＡへのユーザＩＤ、パスワードおよび接続先番号の設定、ＩＰｓｅｃ終端部１１Ａへのドメインネームの設定という３回の設定が必要であり、このように、設定回数が増えることで、設定ミスとこれにより通信が行えない可能性が高まる。また、設定部１４を設け、多くの場合、確認のためにパスワード等を画面表示できる構成としなければならない。
【００１３】
本発明は、上記の課題に鑑みてなされたものであり、その目的とするところは、認証情報の設定回数が少なくて信頼性を高められるゲートウェイ装置およびその制御方法を提供することにある。
【課題を解決するための手段】
【００１４】
上記の課題を解決するために、請求項１の本発明は、ＩＰｓｅｃ網に所定の認証情報を送信することで当該ＩＰｓｅｃ網と接続される端末とのＰＰＰｏＥでの通信を終端するＰＰＰｏＥ終端部と、前記ＩＰｓｅｃ網との通信を終端するＩＰｓｅｃ終端部と、当該ＰＰＰｏＥ終端部と当該ＩＰｓｅｃ終端部との間でＰＰＰｏＥパケットとＩＰｓｅｃパケットの内容を転送するパケット転送部を備えるゲートウェイ装置において、前記端末からのメッセージ内の認証情報が抽出されて記憶される設定記憶部を備え、前記ＰＰＰｏＥ終端部は、前記端末からのメッセージ内の認証情報を抽出して、前記設定記憶部に記憶させる抽出部を備え、前記ＩＰｓｅｃ終端部は、前記設定記憶部に記憶された認証情報を読み出し、該認証情報を含むメッセージを前記ＩＰｓｅｃ網に送信することを特徴とするゲートウェイ装置をもって解決手段とする。
【００１５】
請求項２の本発明は、ＩＰｓｅｃ網が該ＩＰｓｅｃ網に送信されるメッセージから認証情報およびＲｅｓｐｏｎｓｅ値を抽出し、抽出した認証情報と予め当該ＩＰｓｅｃ網に設定された認証情報とを照合し、該ＩＰｓｅｃ網が予め送信したメッセージに含ませたＣｈａｌｌｅｎｇｅ値と予め設定された別の認証情報からＲｅｓｐｏｎｓｅ値を生成し、抽出したＲｅｓｐｏｎｓｅ値と生成したＲｅｓｐｏｎｓｅ値とを照合し、認証情報同士およびＲｅｓｐｏｎｓｅ値同士が一致することで、当該ＩＰｓｅｃ網と接続される端末とのＰＰＰｏＥでの通信を終端するＰＰＰｏＥ終端部と、前記ＩＰｓｅｃ網との通信を終端するＩＰｓｅｃ終端部と、当該ＰＰＰｏＥ終端部と当該ＩＰｓｅｃ終端部との間でＰＰＰｏＥパケットとＩＰｓｅｃパケットの内容を転送するパケット転送部を備えるゲートウェイ装置において、前記ＩＰｓｅｃ終端部は、ＩＰｓｅｃ網からのメッセージに含まれるＣｈａｌｌｅｎｇｅ値を抽出し、このＣｈａｌｌｅｎｇｅ値を含む制御信号をＰＰＰｏＥ終端部に送信し、前記ＰＰＰｏＥ終端部は、当該制御信号に含まれたＣｈａｌｌｅｎｇｅ値を含むメッセージを端末に送信し、これによる端末からのメッセージから認証情報とＲｅｓｐｏｎｓｅ値を抽出し、この認証情報とＲｅｓｐｏｎｓｅ値を含む制御信号をＩＰｓｅｃ終端部に送信し、前記ＩＰｓｅｃ終端部は、当該制御信号に含まれた認証情報とＲｅｓｐｏｎｓｅ値を含むメッセージをＩＰｓｅｃ網に送信することを特徴とするゲートウェイ装置をもって解決手段とする。
【００１６】
請求項３の本発明は、前記ＩＰｓｅｃ終端部から前記ＩＰｓｅｃ網に送信されるメッセージが当該ＩＰｓｅｃ網内に設けられた装置に送信されるものであり、当該メッセージに含まれることとなる認証情報を当該装置の検出に用いることを特徴とする請求項１または２記載のゲートウェイ装置をもって解決手段とする。
【００１７】
請求項４の本発明は、前記ＰＰＰｏＥ終端部は、端末との間のＰＰＰｏＥセッションを示すＰＰＰｏＥセッションＩＤを前記設定記憶部に記憶させ、前記ＩＰｓｅｃ終端部は、ＩＰｓｅｃ網との間のＩＰｓｅｃセッションを示すＩＰｓｅｃセッションの識別子を前記ＰＰＰｏＥセッションＩＤとともに設定記憶部に記憶させ、前記ＰＰＰｏＥ終端部は、前記ＰＰＰｏＥセッションによる端末からパケットの送信により、当該パケットの内容を含む主信号をパケット転送部を介してＩＰｓｅｃ終端部に送信するとともに、当該ＰＰＰｏＥセッションを示すＰＰＰｏＥセッションＩＤを含む制御信号をＩＰｓｅｃ終端部に送信し、前記ＩＰｓｅｃ終端部は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤとともに設定記憶部に設定されたＩＰｓｅｃセッションの識別子で示されるＩＰｓｅｃセッションにより当該主信号に含まれた内容を含むパケットをＩＰｓｅｃ網に送信し、ＩＰｓｅｃセッションによるＩＰｓｅｃ網からのパケットの送信により、当該パケットの内容を含む主信号をパケット転送部を介してＰＰＰｏＥ終端部に送信するとともに、当該ＩＰｓｅｃセッションを示すＩＰｓｅｃセッションの識別子とともに設定記憶部に設定されたＰＰＰｏＥセッションＩＤを含む制御信号をＰＰＰｏＥ終端部に送信し、前記ＰＰＰｏＥ終端部は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤで示されるＰＰＰｏＥセッションにより当該主信号に含まれた内容を含むパケットを端末に送信することを特徴とする請求項１ないし３のいずれかに記載のゲートウェイ装置をもって解決手段とする。
【００１８】
請求項５の本発明は、ＩＰｓｅｃ網に所定の認証情報を送信することで当該ＩＰｓｅｃ網と接続される端末とのＰＰＰｏＥでの通信を終端するＰＰＰｏＥ終端部と、前記ＩＰｓｅｃ網との通信を終端するＩＰｓｅｃ終端部と、当該ＰＰＰｏＥ終端部と当該ＩＰｓｅｃ終端部との間でＰＰＰｏＥパケットとＩＰｓｅｃパケットの内容を転送するパケット転送部を備えるゲートウェイ装置の制御方法において、前記ＰＰＰｏＥ終端部に設けられた抽出部が、前記端末からのメッセージ内の認証情報を抽出して、前記ゲートウェイ装置に設けられた設定記憶部に当該認証情報を記憶させ、前記ＩＰｓｅｃ終端部が、前記設定記憶部に記憶された認証情報を読み出し、該認証情報を含むメッセージを前記ＩＰｓｅｃ網に送信することを特徴とするゲートウェイ装置の制御方法をもって解決手段とする。
【００１９】
請求項６の本発明は、ＩＰｓｅｃ網が該ＩＰｓｅｃ網に送信されるメッセージから認証情報およびＲｅｓｐｏｎｓｅ値を抽出し、抽出した認証情報と予め当該ＩＰｓｅｃ網に設定された認証情報とを照合し、該ＩＰｓｅｃ網が予め送信したメッセージに含ませたＣｈａｌｌｅｎｇｅ値と予め設定された別の認証情報からＲｅｓｐｏｎｓｅ値を生成し、抽出したＲｅｓｐｏｎｓｅ値と生成したＲｅｓｐｏｎｓｅ値とを照合し、認証情報同士およびＲｅｓｐｏｎｓｅ値同士が一致することで、当該ＩＰｓｅｃ網と接続される端末とのＰＰＰｏＥでの通信を終端するＰＰＰｏＥ終端部と、前記ＩＰｓｅｃ網との通信を終端するＩＰｓｅｃ終端部と、当該ＰＰＰｏＥ終端部と当該ＩＰｓｅｃ終端部との間でＰＰＰｏＥパケットとＩＰｓｅｃパケットの内容を転送するパケット転送部を備えるゲートウェイ装置の制御方法において、前記ＩＰｓｅｃ終端部は、ＩＰｓｅｃ網からのメッセージに含まれるＣｈａｌｌｅｎｇｅ値を抽出し、このＣｈａｌｌｅｎｇｅ値を含む制御信号をＰＰＰｏＥ終端部に送信し、前記ＰＰＰｏＥ終端部は、当該制御信号に含まれたＣｈａｌｌｅｎｇｅ値を含むメッセージを端末に送信し、これによる端末からのメッセージから認証情報とＲｅｓｐｏｎｓｅ値を抽出し、この認証情報とＲｅｓｐｏｎｓｅ値を含む制御信号をＩＰｓｅｃ終端部に送信し、前記ＩＰｓｅｃ終端部は、当該制御信号に含まれた認証情報とＲｅｓｐｏｎｓｅ値を含むメッセージをＩＰｓｅｃ網に送信することを特徴とするゲートウェイ装置の制御方法をもって解決手段とする。
【００２０】
請求項７の本発明は、前記ＩＰｓｅｃ終端部から前記ＩＰｓｅｃ網に送信されるメッセージが当該ＩＰｓｅｃ網内に設けられた装置に送信されるものであり、当該メッセージに含まれることとなる認証情報を当該装置の検出に用いることを特徴とする請求項５または６記載のゲートウェイ装置の制御方法をもって解決手段とする。
【００２１】
請求項８の本発明は、前記ＰＰＰｏＥ終端部は、端末との間のＰＰＰｏＥセッションを示すＰＰＰｏＥセッションＩＤを前記設定記憶部に記憶させ、前記ＩＰｓｅｃ終端部は、ＩＰｓｅｃ網との間のＩＰｓｅｃセッションを示すＩＰｓｅｃセッションの識別子を前記ＰＰＰｏＥセッションＩＤとともに設定記憶部に記憶させ、前記ＰＰＰｏＥ終端部は、前記ＰＰＰｏＥセッションによる端末からパケットの送信により、当該パケットの内容を含む主信号をパケット転送部を介してＩＰｓｅｃ終端部に送信するとともに、当該ＰＰＰｏＥセッションを示すＰＰＰｏＥセッションＩＤを含む制御信号をＩＰｓｅｃ終端部に送信し、前記ＩＰｓｅｃ終端部は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤとともに設定記憶部に設定されたＩＰｓｅｃセッションの識別子で示されるＩＰｓｅｃセッションにより当該主信号に含まれた内容を含むパケットをＩＰｓｅｃ網に送信し、ＩＰｓｅｃセッションによるＩＰｓｅｃ網からのパケットの送信により、当該パケットの内容を含む主信号をパケット転送部を介してＰＰＰｏＥ終端部に送信するとともに、当該ＩＰｓｅｃセッションを示すＩＰｓｅｃセッションの識別子とともに設定記憶部に設定されたＰＰＰｏＥセッションＩＤを含む制御信号をＰＰＰｏＥ終端部に送信し、前記ＰＰＰｏＥ終端部は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤで示されるＰＰＰｏＥセッションにより当該主信号に含まれた内容を含むパケットを端末に送信することを特徴とする請求項５ないし７のいずれかに記載のゲートウェイ装置の制御方法をもって解決手段とする。
【発明の効果】
【００２２】
本発明によれば、端末からのメッセージ内の認証情報が抽出されて設定される設定記憶部を設け、ＰＰＰｏＥ終端部に、端末からのメッセージ内の認証情報を抽出して、設定記憶部に記憶させる抽出部を設け、ＩＰｓｅｃ終端部が、設定記憶部に設定された認証情報を読み出し、該認証情報を含むメッセージをＩＰｓｅｃ網に送信することとしたので、認証情報の設定回数を少なくでき、よって、信頼性を高めることができる。
【００２３】
また、ＩＰｓｅｃ終端部が、ＩＰｓｅｃ網からのメッセージに含まれるＣｈａｌｌｅｎｇｅ値を抽出し、このＣｈａｌｌｅｎｇｅ値を含む制御信号をＰＰＰｏＥ終端部に送信し、ＰＰＰｏＥ終端部が、当該制御信号に含まれたＣｈａｌｌｅｎｇｅ値を含むメッセージを端末に送信し、これによる端末からのメッセージから認証情報とＲｅｓｐｏｎｓｅ値を抽出し、この認証情報とＲｅｓｐｏｎｓｅ値を含む制御信号をＩＰｓｅｃ終端部に送信し、ＩＰｓｅｃ終端部は、当該制御信号に含まれた認証情報とＲｅｓｐｏｎｓｅ値を含むメッセージをＩＰｓｅｃ網に送信するので、認証情報の設定回数を少なくでき、よって、信頼性を高めることができる。
【発明を実施するための最良の形態】
【００２４】
以下、本発明の実施の形態を図面を参照して説明する。
【００２５】
図１は、本実施の形態に係るゲートウェイ装置の構成および利用環境を示す図である。  ゲートウェイ装置１は、端末２、ＶＰＮ３、センタ装置３１、設定端末４、ドメインネームサーバ５とともに用いられる。これら端末２等の機能は、既に説明した動作により明らかなので説明を省略する。
【００２６】
ゲートウェイ装置１は、該装置１と端末２との間のＰＰＰｏＥでの通信を終端するＰＰＰｏＥ終端部１０と、該装置１とセンタ装置３１との間のＩＰｓｅｃでの通信を終端するＩＰｓｅｃ終端部１１と、ＰＰＰｏＥ終端部１０とＩＰｓｅｃ終端部１１との間でＰＰＰｏＥパケットとＩＰｓｅｃパケットの内容を含む主信号を転送するパケット転送部１２を備える。
【００２７】
ＰＰＰｏＥ終端部１０は、ＰＰＰｏＥに従って処理を行うプロトコル処理部１０１と、端末２から送信されるＰＰＰｏＥパケットから認証情報であるユーザＩＤならびに別の認証情報であるパスワードを抽出する抽出部１０２を備える。
【００２８】
ＩＰｓｅｃ終端部１１は、ＩＰｓｅｃに従って処理を行うプロトコル処理部１１１と、、端末２のユーザのユーザＩＤおよびパスワードならびにセンタ装置３１のドメインネームならびに端末２との間のＰＰＰｏＥセッションを示すＰＰＰｏＥセッションＩＤ等が設定される設定記憶部１１２を備える。
【００２９】
図２は、設定記憶部１１２に設定される内容について示す図である。
【００３０】
設定記憶部１１２は、ＰＰＰｏＥセッション毎のレコードを備え、各レコードは、ＰＰＰｏＥ、ＩＳＡＫＭＰ、アドレス、ＩＰｓｅｃのそれぞれについて設定される部分から構成される。
【００３１】
ＰＰＰｏＥについて設定される部分には、ＰＰＰｏＥセッションＩＤ、ユーザＩＤおよびパスワード、認証方式が設定される。
【００３２】
ＩＳＡＫＭＰについて設定される部分には、ドメインネーム、クッキーペア、センタ装置３１のアドレスが設定される。なお、同図では、ＦＱＤＮ（完全修飾ドメイン名）を例示しているが、本実施の形態ではホスト名などを省略したドメインネームを用いてもよい。
【００３３】
アドレスについて設定される部分には、端末２のアドレスおよびネットマスク、第１および第２のドメインネームサーバのアドレスが設定される。
【００３４】
ＩＰｓｅｃについて設定される部分には、入力用および出力用のＩＰｓｅｃ  ＳＡのそれぞれを示すＩＰｓｅｃ  ＳＰＩがＩＰｓｅｃセッションの識別子として設定される。
【００３５】
（本実施の形態の動作）
次に、本実施の形態の動作を説明する。ここで説明する動作は、例えば、ＰＰＰｏＥで通信するセンタ装置（図示せず）が、ＩＰｓｅｃで通信するセンタ装置３１に置き換えられたことにより、ＰＰＰｏＥで通信する端末２がゲートウェイ装置１を介してセンタ装置３１と通信する必要が生じたときになされる。
【００３６】
図３〜図６は、本実施の形態のシーケンス図であり、詳しくは、後述するＬＣＰ（Ｌｉｎｋ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ）メッセージ交換ステージ３０２において、ＰＡＰ（Ｐａｓｓｗｏｒｄ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）認証方式を示す接続パラメータが決定されたときのものである。なお、以降の説明の前提として、端末２のユーザのユーザＩＤおよびパスワードが、設定端末４等により端末２へ入力設定され、当該ユーザＩＤおよびパスワードがセンタ装置３１にも既に設定されていることとする。
【００３７】
ゲートウェイ装置１では、ＰＰＰｏＥ終端部１０のプロトコル処理部１０１が、ＰＰＰｏＥディスカバリステージ３０１で、端末２との間のＰＰＰｏＥセッション（ＰＰＰｏＥセッション２００という）を示すＰＰＰｏＥセッションＩＤを生成し（Ｓ１）、これを設定記憶部１１２に記憶させ、端末２に送信することで、ＰＰＰｏＥセッションが確立する。
【００３８】
次に、図４に示すように、ＰＰＰｏＥ終端部１０では、プロトコル処理部１０１が、ＬＣＰメッセージ交換ステージ３０２における端末２とＬＣＰメッセージ交換により、ＰＰＰｏＥセッション２００についての接続パラメータの折衝を行い、ＬＣＰを確立させる。このときに確定する接続パラメータには、以降の認証の認証方式を示すものが含まれる。ここでは、接続パラメータにＰＡＰ認証方式を示すものが含まれることとする。
【００３９】
次に、端末２は、認証ステージ３０３において、設定端末４等により設定されたユーザＩＤおよびパスワードを含むＰＡＰ／Ａｕｔｈｅｎｔｉｃａｔｅ‐ＲｅｑｕｅｓｔメッセージをＰＰＰｏＥ終端部１０のプロトコル処理部１０１に送信する。
【００４０】
抽出部１０２は、このＰＡＰ／Ａｕｔｈｅｎｔｉｃａｔｅ‐ＲｅｑｕｅｓｔメッセージからユーザＩＤおよびパスワードを抽出し（Ｓ３）、抽出したユーザＩＤおよびパスワードならびに決定された認証方式を設定記憶部１１２に記憶させ、ＩＰｓｅｃ終端部１１のプロトコル処理部１１１に制御信号を送信することで当該プロトコル処理部１１１に制御を移行させる。
【００４１】
これにより、ＩＰｓｅｃ終端部１１のプロトコル処理部１１１は、設定記憶部１１２からユーザＩＤを読み出し、これを基にセンタ装置３１のドメインネームを検出し（Ｓ５）、検出したドメインネームを設定記憶部１１２に記憶させる。
【００４２】
例えば、ＩＰｓｅｃ終端部１１のプロトコル処理部１１１は、ユーザＩＤでどこが必要かを予め記憶しておき、さらに、追加情報を記憶しておき、これにより、ユーザＩＤから必要部分を抜き出し、追加情報を追加することで、ドメインネームを生成し、これをセンタ装置３１のドメインネームとすることでセンタ装置３１のドメインネームを検出する。
【００４３】
次に、ＩＰｓｅｃ終端部１１のプロトコル処理部１１１は、ステップＳ５で生成したドメインネームをドメインネームサーバ５に送信し（Ｓ７）、これに対しドメインネームサーバ５が送信するセンタ装置３１のアドレスを受信し（Ｓ９）、これを設定記憶部１１２に記憶させる（Ｓ１１）。
【００４４】
次に、図５に示すＩＰｓｅｃ終端部１１では、プロトコル処理部１１１が、ＩＫＥ  Ｐｈａｓｅ１ステージ３０４において、Ｓ９で受信したアドレスを備えるセンタ装置３１ととのＩＫＥ  Ｐｈａｓｅ１を実行する。ＩＫＥ  Ｐｈａｓｅ１が完了し、ＩＰｓｅｃ通信確立のための制御信号が送受信される通信路、つまりセンタ装置３１との間の安全な通信路（ＩＳＡＫＭＰ  ＳＡ）が確立した後、プロトコル処理部１１１は、その通信路を管理するためのクッキーペアを設定記憶部１１２に記憶させる（Ｓ１３）。
【００４５】
これ以降の説明では、ＸＡＵＴＨ方式のＧｅｎｅｒｉｃ認証を行うことを前提とする。  ＩＰｓｅｃ終端部１１のプロトコル処理部１１１は、ＸＡＵＴＨ方式のＧｅｎｅｒｉｃ認証を行う認証ステージ３０５で、センタ装置３１から、ユーザＩＤおよびパスワードを要求するＸＡＵＴＨ／Ｒｅｑｕｅｓｔメッセージが送信される（Ｓ１５）と、設定記憶部１１２からユーザＩＤおよびパスワードを読み出し、これらを含むＸＡＵＴＨ／Ｒｅｐｌｙメッセージをセンタ装置３１に送信する（Ｓ１７）。
【００４６】
センタ装置３１は、ＸＡＵＴＨ／ＲｅｐｌｙメッセージからユーザＩＤおよびパスワードを抽出し、これらを予め設定されたユーザＩＤおよびパスワードと照合し、ここでは、ユーザＩＤ同士およびパスワード同士がそれぞれ一致するので、ＸＡＵＴＨ／Ｓｅｔメッセージにより、認証成功をＩＰｓｅｃ終端部１１のプロトコル処理部１１１に通知する（Ｓ１９）。
【００４７】
これに対し、ＩＰｓｅｃ終端部１１のプロトコル処理部１１１は、ＸＡＵＴＨ／Ａｃｋメッセージで応答する（Ｓ２１）。
【００４８】
これにより、センタ装置３１は、ステージ３０６で、端末２のアドレス、ネットマスク、第１および第２のドメインネームサーバのアドレスを払い出す、つまりこれらを含むメッセージを送信するので、このメッセージから端末２のアドレス、ネットマスク、第１および第２のドメインネームサーバのアドレスを抽出し、設定記憶部１１２に記憶させる（Ｓ２３）。
【００４９】
次に、ＩＰｓｅｃ終端部１１のプロトコル処理部１１１は、図６のＩＫＥ  Ｐｈａｓｅ２ステージ３０７により、ＩＰｓｅｃ終端部１１のプロトコル処理部１１１からセンタ装置３１への（つまり出力用の）ＩＰｓｅｃ  ＳＡ３００Ａ、ならびにセンタ装置３１からＰＰＰｏＥ終端部１０のプロトコル処理部１０１への（つまり入力用の）ＩＰｓｅｃ  ＳＡ３００Ｂを生成することでＩＰｓｅｃ接続を完了させ、その際に、入力用および出力用のＩＰｓｅｃ  ＳＡのそれぞれを示すＩＰｓｅｃ  ＳＰＩが送信されるので、これらを設定記憶部１１２に記憶させ（Ｓ２５）、ＰＰＰｏＥ終端部１０のプロトコル処理部１０１を制御信号を送信することで当該プロトコル処理部１０１に制御を移行させる。
【００５０】
これにより、ＰＰＰｏＥ終端部１０のプロトコル処理部１０１は、ＰＡＰ／Ａｕｔｈｅｎｔｉｃａｔｅ‐Ａｃｋメッセージを端末２へ送信する（Ｓ２７）。
【００５１】
次に、ＰＰＰｏＥ終端部１０のプロトコル処理部１０１は、ステージ３０８（ＩＰＣＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ）シーケンス）で、設定記憶部１１２から、センタ装置３１のアドレス、端末２のアドレス、ネットマスク、第１および第２のドメインネームサーバのアドレスを読み出し、端末２に送信する。これにより、ＰＰＰｏＥ接続が確立する。
【００５２】
その後、ＰＰＰｏＥ終端部１０のプロトコル処理部１０１は、ＰＰＰｏＥセッション２００により端末２からパケットが送信されたとき、そのパケットの内容を含む主信号をパケット転送部１２を介してＩＰｓｅｃ終端部１１のプロトコル処理部１１１Ａに送信するとともに、このＰＰＰｏＥセッション２００を示すＰＰＰｏＥセッションＩＤを含む制御信号をＩＰｓｅｃ終端部１１のプロトコル処理部１１１に送信する。
【００５３】
ＩＰｓｅｃ終端部１１のプロトコル処理部１１１は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤとともに設定記憶部１１２に設定された出力用のＩＰｓｅｃ  ＳＰＩで示されるＩＰｓｅｃ  ＳＡ３００Ａにより当該主信号に含まれた内容を含むパケットをセンタ装置３１に送信する。
【００５４】
また、ＩＰｓｅｃ終端部１１のプロトコル処理部１１１は、センタ装置３１からＩＰｓｅｃ  ＳＡ３００Ｂによりパケットが送信されたとき、そのパケットの内容を含む主信号をパケット転送部１２を介してＰＰＰｏＥ終端部１０のプロトコル処理部１０１に送信するとともに、このＩＰｓｅｃ  ＳＡ３００Ｂを示すＩＰｓｅｃ  ＳＰＩとともに設定記憶部１１２に設定されたＰＰＰｏＥセッションＩＤを含む制御信号をＰＰＰｏＥ終端部１０のプロトコル処理部１０１に送信する。
【００５５】
ＰＰＰｏＥ終端部１０のプロトコル処理部１０１は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤで示されるＰＰＰｏＥセッション２００により当該主信号に含まれた内容を含むパケットを端末２に送信する。
【００５６】
このように、端末２からのメッセージ内の認証情報が抽出されて設定される設定記憶部１１２を設け、ＰＰＰｏＥ終端部１０に、端末２からのメッセージ内の認証情報を抽出して、設定記憶部１１２に記憶させる抽出部１０２を設け、ＩＰｓｅｃ終端部１１が、設定記憶部１１２に設定された認証情報を読み出し、該認証情報を含むメッセージをＩＰｓｅｃ網（センタ装置３１）に送信することで、センタ装置３１が認証を行えるので、認証情報の設定回数を少なくでき、よって、信頼性を高めることができる。
【００５７】
また、センタ装置３１に送信されるメッセージに含まれることとなるユーザＩＤからセンタ装置３１のドメインネームを検出する（Ｓ５）ことで、センタ装置３１のドメインネームをゲートウェイ装置へ入力設定する必要がなくなり、さらに信頼性を高めることができる。
また、ＰＰＰｏＥ終端部１０は、端末との間のＰＰＰｏＥセッションを示すＰＰＰｏＥセッションＩＤをステップＳ１で生成して設定記憶部１１２に記憶させ、ＩＰｓｅｃ終端部１１は、ＩＰｓｅｃ網との間の入力用および出力用のＩＰｓｅｃ  ＳＰＩをＰＰＰｏＥセッションＩＤとともに設定記憶部１１２に記憶させ（Ｓ２５）、ＰＰＰｏＥ終端部１０は、ＰＰＰｏＥセッションによる端末からパケットの送信により、当該パケットの内容を含む主信号をパケット転送部を介してＩＰｓｅｃ終端部１１に送信するとともに、当該ＰＰＰｏＥセッションを示すＰＰＰｏＥセッションＩＤを含む制御信号をＩＰｓｅｃ終端部１１に送信し、ＩＰｓｅｃ終端部１１は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤとともに設定記憶部１１２に設定されたＩＰｓｅｃ  ＳＰＩ（出力用）で示されるＩＰｓｅｃ  ＳＡ（３００Ａ）により当該主信号に含まれた内容を含むパケットをＩＰｓｅｃ網に送信し、ＩＰｓｅｃ  ＳＡ（３００Ｂ）によるＩＰｓｅｃ網からのパケットの送信により、当該パケットの内容を含む主信号をパケット転送部を介してＰＰＰｏＥ終端部１０に送信するとともに、当該ＩＰｓｅｃ  ＳＡ（３００Ｂ）を示すＩＰｓｅｃ  ＳＰＩとともに設定記憶部１１２に設定されたＰＰＰｏＥセッションＩＤを含む制御信号をＰＰＰｏＥ終端部１０に送信し、ＰＰＰｏＥ終端部１０は、当該制御信号に含まれたＰＰＰｏＥセッションＩＤで示されるＰＰＰｏＥセッションにより当該主信号に含まれた内容を含むパケットを端末に送信することで、センタ装置３１を示す接続先番号をゲートウェイ装置へ入力設定する必要がなくなり、さらに信頼性を高めることができる。
【００５８】
さて、図７〜図９は、図６のＬＣＰメッセージ交換ステージ３０２において、ＣＨＡＰ（Ｃｈａｌｌｅｎｇｅ  Ｈａｎｄｓｈａｋｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）認証方式を示す接続パラメータが決定されたときのシーケンス図である。
【００５９】
図７に示すＰＰＰｏＥ終端部１０では、プロトコル処理部１０１が、ＣＨＡＰ認証の認証ステージ５０１で、任意のＣｈａｌｌｅｎｇｅ値（同図では「ｄｕｍｍｙ」）を含むＣＨＡＰ／Ｃｈａｌｌｅｎｇｅメッセージを端末２に送信する（Ｓ１０１）。
【００６０】
端末２は、設定端末４等により設定されたパスワードと当該Ｃｈａｌｌｅｎｇｅ値とから生成したＲｅｓｐｏｎｓｅ値と設定端末４等により設定されたユーザＩＤとを含むＣＨＡＰ／ＲｅｓｐｏｎｓｅメッセージをＰＰＰｏＥ終端部１０のプロトコル処理部１０１に送信する。
【００６１】
ゲートウェイ装置１はパスワードを記憶していないので、当該ＣＨＡＰ／Ｒｅｓｐｏｎｓｅメッセージが送信されても、後述するセンタ装置３１が行うように、記憶したパスワードと当該メッセージ内のＲｅｓｐｏｎｓｅ値とでパスワードを認証することは出来ず、よって、ここでは、抽出部１０２が、このメッセージからユーザＩＤを抽出し（Ｓ１０３）、抽出したユーザＩＤならびに決定された認証方式を設定記憶部１１２に記憶させ、ＩＰｓｅｃ終端部１１のプロトコル処理部１１１に制御信号を送信することで当該プロトコル処理部１１１に制御を移行させる。
【００６２】
図８に示すＩＰｓｅｃ終端部１１では、プロトコル処理部１１１が、設定記憶部１１２からユーザＩＤを読み出し、ステップＳ５〜Ｓ１１と同様に、センタ装置３１のドメインネームを検出し、これを設定記憶部１１２に記憶させ、そのドメインネームをドメインネームサーバ５に送信し、これに対し、ドメインネームサーバ５がセンタ装置３１のアドレスを返すので、これを設定記憶部１１２に記憶させる（Ｓ１０５〜Ｓ１１１）。
【００６３】
次に、ＩＰｓｅｃ終端部１１のプロトコル処理部１１１は、ＩＫＥ  Ｐｈａｓｅ１ステージ５０２により、センタ装置３１との間のＩＰｓｅｃ通信確立のための制御信号が送受信される安全な通信路を確立させ、その通信路を管理するためのクッキーペアを設定記憶部１１２に記憶させる（Ｓ１１３）。
【００６４】
これ以降の説明では、ＸＡＵＴＨ方式のＲａｄｉｕｓ‐ＣＨＡＰ認証を行うことを前提とする。
【００６５】
図９に示すＩＰｓｅｃ終端部１１では、プロトコル処理部１１１が、ＸＡＵＴＨ方式のＲａｄｉｕｓ‐ＣＨＡＰ認証を行う認証ステージ５０３で、センタ装置３１から、Ｃｈａｌｌｅｎｇｅ値（同図では「ｒｅａｌ＿ｖａｌ」）を含むＸＡＵＴＨ／Ｒｅｑｕｅｓｔメッセージが送信される（Ｓ１１５）と、このＣｈａｌｌｅｎｇｅ値を抽出し、抽出したＣｈａｌｌｅｎｇｅ値を含む制御信号をＰＰＰｏＥ終端部１０のプロトコル処理部１０１に送信する。
【００６６】
ＰＰＰｏＥ終端部１０のプロトコル処理部１０１は、当該制御信号に含まれたＣｈａｌｌｅｎｇｅ値を含むＣＨＡＰ／Ｃｈａｌｌｅｎｇｅメッセージを端末２に送信する（Ｓ１１７）。
【００６７】
このメッセージはステップＳ１０１で送信したものと同様のＣＨＡＰ／Ｃｈａｌｌｅｎｇｅメッセージであり、このように２回のＣＨＡＰ／Ｃｈａｌｌｅｎｇｅメッセージの送信を行えるのは、ＣＨＡＰ認証方式がこれを許容しているからである。
【００６８】
端末２は、設定端末４等により設定されたパスワードと当該Ｃｈａｌｌｅｎｇｅ値とから生成したＲｅｓｐｏｎｓｅ値（同図では「ｙｙｙｙ」）と設定端末４等により設定されたユーザＩＤとを含むＣＨＡＰ／ＲｅｓｐｏｎｓｅメッセージをＰＰＰｏＥ終端部１０のプロトコル処理部１０１に送信する（Ｓ１１９）。
【００６９】
ＰＰＰｏＥ終端部１０のプロトコル処理部１０１は、このＣＨＡＰ／ＲｅｓｐｏｎｓｅメッセージからユーザＩＤとＲｅｓｐｏｎｓｅ値を抽出し、このユーザＩＤとＲｅｓｐｏｎｓｅ値を含む制御信号をＩＰｓｅｃ終端部１１のプロトコル処理部１１１に送信する。  ＩＰｓｅｃ終端部１１のプロトコル処理部１１１は、当該制御信号に含まれたユーザＩＤとＲｅｓｐｏｎｓｅ値を含むＸＡＵＴＨ／Ｒｅｓｐｏｎｓｅメッセージをセンタ装置３１に送信する（Ｓ１２１）。
【００７０】
センタ装置３１は、ＸＡＵＴＨ／ＲｅｓｐｏｎｓｅメッセージからユーザＩＤおよびＲｅｓｐｏｎｓｅ値を抽出し、抽出したユーザＩＤと予め設定されたユーザＩＤとを照合し、また、Ｓ１１５で送信したＸＡＵＴＨ／Ｒｅｑｕｅｓｔメッセージに含ませたＣｈａｌｌｅｎｇｅ値と予め設定されたパスワードからＲｅｓｐｏｎｓｅ値を生成し、抽出したＲｅｓｐｏｎｓｅ値と生成したＲｅｓｐｏｎｓｅ値とを照合し、ここでは、ユーザＩＤ同士およびＲｅｓｐｏｎｓｅ値同士がそれぞれ一致するので、ＸＡＵＴＨ／Ｓｅｔメッセージにより、認証成功をＩＰｓｅｃ終端部１１のプロトコル処理部１１１に通知する（Ｓ１２３）。
【００７１】
これに対し、ＩＰｓｅｃ終端部１１のプロトコル処理部１１１は、ＸＡＵＴＨ／Ａｃｋメッセージで応答する（Ｓ１２５）とともに、制御信号をＰＰＰｏＥ終端部１０のプロトコル処理部１０１へ送信することで当該プロトコル処理部１０１に制御を移行させ、これにより、ＰＰＰｏＥ終端部１０のプロトコル処理部１０１は、ＣＨＡＰ／Ｓｕｃｃｅｓｓメッセージを端末２に送信する（Ｓ１２７）。
【００７２】
これ以降の動作は、図５のステップＳ２１より後の動作と同様であるので、説明を省略する。
【００７３】
このように、ＩＰｓｅｃ終端部１１が、ステップＳ１１５におけるＩＰｓｅｃ網（センタ装置３１）からのメッセージに含まれるＣｈａｌｌｅｎｇｅ値を抽出し、このＣｈａｌｌｅｎｇｅ値を含む制御信号をＰＰＰｏＥ終端部に送信し、ＰＰＰｏＥ終端部が、当該制御信号に含まれたＣｈａｌｌｅｎｇｅ値を含むメッセージを端末に送信し（Ｓ１１７）、これによるステップＳ１１９での端末からのメッセージからユーザＩＤ（認証情報）とＲｅｓｐｏｎｓｅ値を抽出し、この認証情報とＲｅｓｐｏｎｓｅ値を含む制御信号をＩＰｓｅｃ終端部に送信し、ＩＰｓｅｃ終端部は、当該制御信号に含まれた認証情報とＲｅｓｐｏｎｓｅ値を含むメッセージをＩＰｓｅｃ網に送信する（Ｓ１２１）ことで、センタ装置３１が認証を行えるので、認証情報の設定回数を少なくでき、よって、信頼性を高めることができる。
【００７４】
なお、ＩＰｓｅｃ終端部１１に設けた設定記憶部１１２は、ゲートウェイ装置１内の任意の箇所に設けることとしてもよい。また、端末２とＶＰＮ３とがセンタ装置３１以外の装置で接続することとしてもよい。
【００７５】
また、本実施の形態においては、ＩＰｓｅｃ  ＳＰＩをＩＰｓｅｃセッションの識別子とて使用しているが、ＩＰｓｅｃセッションごとに、センタ装置３１との通信のために使用する、ゲートウェイ装置１自身のＩＰアドレスを変化させ、そのＩＰアドレスをＩＰｓｅｃの識別子として使用してもよい。
【００７６】
また、ゲートウェイ装置１としてコンピュータを機能させるコンピュータプログラムは、半導体メモリ、磁気ディスク、光ディスク、光磁気ディスク、磁気テープなどのコンピュータ読み取り可能な記録媒体に格納したり、インターネットなどの通信網を介して伝送させて、広く流通させることができる。
【図面の簡単な説明】
【００７７】
【図１】本実施の形態に係るゲートウェイ装置の構成および利用環境を示す図である。
【図２】設定記憶部１１２に設定される内容について示す図である。
【図３】ＰＡＰ認証方式を用いるときに特有な部分を含むシーケンス図である。
【図４】ＰＡＰ認証方式を用いるときに特有な部分を含むシーケンス図である。
【図５】ＰＡＰ認証方式を用いるときに特有な部分を含むシーケンス図である。
【図６】ＰＡＰ認証方式を用いるときに特有な部分を含むシーケンス図である。
【図７】ＣＨＡＰ認証方式を用いるときに特有な部分のシーケンス図である。
【図８】ＣＨＡＰ認証方式を用いるときに特有な部分のシーケンス図である。
【図９】ＣＨＡＰ認証方式を用いるときに特有な部分のシーケンス図である。
【図１０】従来のゲートウェイ装置の構成および利用環境を示す図である。
【符号の説明】
【００７８】
１…ゲートウェイ装置
２…端末
３…ＶＰＮ
１０…ＰＰＰｏＥ終端部
１１…ＩＰｓｅｃ終端部
１２…パケット転送部
３１…センタ装置
１０１，１１１…プロトコル処理部
１０２…抽出部
１１２…設定記憶部
【図１】
2007006218.tif 000003
【図２】
2007006218.tif 000004
【図３】
2007006218.tif 000005
【図４】
2007006218.tif 000006
【図５】
2007006218.tif 000007
【図６】
2007006218.tif 000008
【図７】
2007006218.tif 000009
【図８】
2007006218.tif 000010
【図９】
2007006218.tif 000011
【図１０】
2007006218.tif 000012