(57)【要約】【課題】認証スイッチにスイッチが接続されたとき、接続されたスイッチを認証することができる認証スイッチを提供する。【解決手段】認証機能を有する認証スイッチ１０であって、通信が許可されるスイッチの装置情報が予め登録されており、スイッチ２０が接続されてスイッチ２０からＬＬＤＰ  ＰＤＵ１５を受信すると、ＬＬＤＰ  ＰＤＵ１５に含まれる装置情報を参照し、予め登録されている装置情報と一致するときは、スイッチ２０からの通信を許可し、予め登録されている装置情報と一致しないときは、スイッチ２０からの通信を遮断するという認証処理を行う認証処理部を備える。【選択図】図１
2013255141.tif 000002
【特許請求の範囲】
【請求項１】
認証機能を有する認証スイッチであって、
隣接するネットワーク機器とＬＬＤＰ  ＰＤＵを送受信する動作を行うＬＬＤＰ動作部と、
通信が許可されるネットワーク機器の装置情報が予め登録されており、ネットワーク機器が接続されて前記ネットワーク機器からＬＬＤＰ  ＰＤＵを受信すると、前記ＬＬＤＰ  ＰＤＵに含まれる装置情報を参照し、予め登録されている装置情報と一致するときは、前記ネットワーク機器からの通信を許可し、予め登録されている装置情報と一致しないときは、前記ネットワーク機器からの通信を遮断するという認証処理を行う認証処理部と
を備える認証スイッチ。
【請求項２】
前記装置情報は、前記ネットワーク機器のＭＡＣアドレスである
請求項１記載の認証スイッチ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証機能を有する認証スイッチに関するものである。
【背景技術】
【０００２】
従来、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）のセキュリティを高めるために、ユーザの認証を行うための認証機能を有する認証スイッチが用いられている（例えば、特許文献１）。
【０００３】
認証スイッチは、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）認証やＷｅｂ認証などの認証機能を有する。例えば、ＭＡＣ認証では、認証スイッチにはＬＡＮへのアクセスを許可するユーザ端末のＭＡＣアドレスが予め登録されている。ユーザ端末が認証スイッチに接続されると、認証スイッチは、ユーザ端末が送信したフレームの送信元ＭＡＣアドレスを参照し、予め登録されているＭＡＣアドレスと一致するときは、ＬＡＮへのアクセスを許可し、予め登録されているＭＡＣアドレスと一致しないときは、通信を遮断してＬＡＮへアクセスできないようにする。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−６２６６７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、従来の認証スイッチでは、認証スイッチにスイッチ（ネットワークスイッチ）が接続されたとき、接続されたスイッチを認証する機能は有していない。
【０００６】
例えば、ネットワークウイルスに感染したスイッチがＬＡＮに接続されると、当該スイッチを感染源として、ＬＡＮ全体がネットワークウイルスに晒されるというおそれがある。ネットワーク管理者としては、予め正規品として規定したスイッチのみをＬＡＮに接続したいという要望がある。したがって、認証スイッチにスイッチが接続されたとき、接続されたスイッチを認証する機能があると好ましい。
【０００７】
そこで、本発明は、認証スイッチにスイッチが接続されたとき、接続されたスイッチを認証することができる認証スイッチを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本願発明は上記目的を達成するために、認証機能を有する認証スイッチであって、隣接するネットワーク機器とＬＬＤＰ  ＰＤＵを送受信する動作を行うＬＬＤＰ動作部と、通信が許可されるネットワーク機器の装置情報が予め登録されており、ネットワーク機器が接続されてネットワーク機器からＬＬＤＰ  ＰＤＵを受信すると、ＬＬＤＰ  ＰＤＵに含まれる装置情報を参照し、予め登録されている装置情報と一致するときは、ネットワーク機器からの通信を許可し、予め登録されている装置情報と一致しないときは、ネットワーク機器からの通信を遮断するという認証処理を行う認証処理部とを備える認証スイッチである。
【発明の効果】
【０００９】
本発明の認証スイッチによれば、認証スイッチにスイッチが接続されたとき、接続されたスイッチを認証することができる。
【００１０】
また、スイッチに広く採用されているＬＬＤＰを用いて認証することにより、多くの機種を認証の対象とすることができる。
【図面の簡単な説明】
【００１１】
【図１】本実施形態の認証スイッチの使用例を示す図である。
【発明を実施するための形態】
【００１２】
以下、図面を参照して、本発明の実施形態を説明する。
【００１３】
図１は、本実施形態の認証スイッチの使用例を示す図である。
【００１４】
図１において、本実施形態の認証スイッチ１０とスイッチ２０とがネットワークケーブル３０で接続されている。
【００１５】
認証スイッチ１０は、例えば、ＬＡＮで用いられるイーサネット（登録商標）スイッチである。認証スイッチ１０は、複数のポート１１を備え、ネットワークケーブル３０によりユーザ端末（パーソナルコンピュータ）、プリンタ、サーバ、スイッチ等のネットワーク機器と接続される。なお、図１では、簡略化してスイッチ２０と接続するポート１１のみを図示している。
【００１６】
認証スイッチ１０は、ＬＬＤＰ（Ｌｉｎｋ  Ｌａｙｅｒ  Ｄｉｓｃｏｖｅｒｙ  Ｐｒｏｔｏｃｏｌ）動作部１２を備える。ＬＬＤＰは、ＩＥＥＥ８０２．１ＡＢで標準化されている機能であり、隣接するネットワーク機器とＬＬＤＰ  ＰＤＵ（Ｐｒｏｔｏｃｏｌ  Ｄａｔａ  Ｕｎｉｔ）を送受信することにより、隣接するネットワーク機器と装置情報をやり取りする機能である。ＬＬＤＰ動作部１２は、具体的に、認証スイッチ１０の装置情報を含むＬＬＤＰ  ＰＤＵを生成し、隣接するネットワーク機器に送信する動作を行う。また、ＬＬＤＰ動作部１２は、隣接するネットワーク機器からＬＬＤＰ  ＰＤＵを受信し、受信したＬＬＤＰ  ＰＤＵに含まれるネットワーク機器の装置情報を取得して、所定のメモリ領域に保存する動作を行う。なお、装置情報は、ネットワーク機器の種類、製品名、ＭＡＣアドレス、ポート番号等である。ＬＬＤＰ動作部１２は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）のソフトウェア動作によって実現される。
【００１７】
また、認証スイッチ１０は、認証処理部１３を備える。認証処理部１３は、ＭＡＣ認証やＷｅｂ認証などの認証機能を有し、ユーザ端末の認証処理を行う。さらに、本実施形態では、認証処理部１３は、認証スイッチ１０に接続されたスイッチの認証を行う認証機能を有する。具体的に、認証処理部１３には、通信が許可されるスイッチの装置情報（例えば、ＭＡＣアドレス）が予め登録されている。そして、認証スイッチ１０にスイッチが接続されて当該スイッチからＬＬＤＰ  ＰＤＵを受信すると、認証処理部１３は、ＬＬＤＰ  ＰＤＵに含まれる装置情報を参照し、予め登録されている装置情報と一致するときは、通信を許可し、予め登録されている装置情報と一致しないときは、通信を遮断するという認証処理を行う。
【００１８】
スイッチ２０は、例えば、Ｌ（Ｌａｙｅｒ）２スイッチ、Ｌ３スイッチである。スイッチ２０は、複数のポート２１を備え、ネットワークケーブル３０により他のネットワーク機器と接続される。図１の使用例では、スイッチ２０は認証スイッチ１０に接続される。また、スイッチ２０はＬＬＤＰ動作部２２を備え、隣接するネットワーク機器とＬＬＤＰ  ＰＤＵを送受信する。なお、本発明において、認証スイッチ１０に接続されるスイッチ２０がＬＬＤＰの機能を有することが前提となっている。
【００１９】
次に、本実施形態の認証スイッチ１０の動作を説明する。
【００２０】
まず、認証スイッチ１０には、ネットワーク管理者によって、通信が許可されるスイッチの装置情報（ＭＡＣアドレス）が予め登録される。
【００２１】
次に、図１に示すように、ネットワークケーブル３０で、認証スイッチ１０とスイッチ２０が接続される。
【００２２】
認証スイッチ１０及びスイッチ２０は、ＬＬＤＰの機能により、ＬＬＤＰ  ＰＤＵ１５を相互に送信しあう。
【００２３】
認証スイッチ１０は、スイッチ２０からＬＬＤＰ  ＰＤＵ１５を受信すると、受信したＬＬＤＰ  ＰＤＵ１５に含まれる装置情報（ＭＡＣアドレス）を参照する。認証スイッチ１０は、参照した装置情報（ＭＡＣアドレス）が登録されている装置情報（ＭＡＣアドレス）と一致するときは、スイッチ２０からの通信を許可し、参照した装置情報（ＭＡＣアドレス）が登録されている装置情報（ＭＡＣアドレス）と一致しないときは、スイッチ２０からの通信を遮断する。
【００２４】
以上のように、本実施形態の認証スイッチ１０によれば、隣接するネットワーク機器とＬＬＤＰ  ＰＤＵを送受信する動作を行うＬＬＤＰ動作部１２と、接続されたスイッチ２０から受信したＬＬＤＰ  ＰＤＵ１５に含まれる装置情報を参照して、スイッチ２０からの通信の許可、または、通信の遮断を行う認証処理部１３を備えるので、認証スイッチ１０にスイッチ２０が接続されたとき、接続されたスイッチ２０を認証することができる。また、スイッチに広く採用されているＬＬＤＰを用いて認証することにより、多くの機種を認証の対象とすることができる。
【００２５】
なお、上記の実施形態では、スイッチ２０の認証を行う動作について説明したが、本発明の認証スイッチの認証機能は、スイッチ２０に限られず、ＬＬＤＰの機能を有するネットワーク機器、例えば、ＩＰ電話、プリンタ、サーバ等、であれば適用可能である。
【符号の説明】
【００２６】
１０：認証スイッチ
１１：ポート
１２：ＬＬＤＰ動作部
１３：認証処理部
１５：ＬＬＤＰ  ＰＤＵ
２０：スイッチ
３０：ネットワークケーブル
【図１】
2013255141.tif 000003