(57)【特許請求の範囲】
【請求項１】
複数の仮想的なグループとして構成されるＬＡＮと、
クライアントからのデバイス情報及びユーザ情報に基づいてＬＡＮ接続を認証するサーバと、
前記認証の結果に基づいて該当するグループのＬＡＮに前記クライアントを接続するスイッチと、
前記クライアントに接続し、トークンの番号を含むデバイス情報を格納したセキュリティトークンとを備えるユーザ認証型ＶＬＡＮであって、
前記セキュリティトークンに発行元データを出力すると共に、前記サーバに前記発行元データを出力し、前記セキュリティトークンからトークンの番号を読み取って前記サーバに出力するデバイス発行元サーバを設け、
前記セキュリティトークンは、ユーザＩＤを含むユーザ情報と前記トークンの番号及び前記発行元データのデバイス情報を記憶し、
前記サーバは、前記セキュリティトークンに対する発行元データ及びトークンの番号のデバイス情報とユーザＩＤを含むユーザ情報を記憶し、
前記クライアントがログオンする場合に、前記スイッチが前記クライアントと前記サーバとを接続し、前記クライアントが前記セキュリティトークンから前記トークンの番号及び前記発行元データのデバイス情報を読み込んで前記サーバに出力し、
前記サーバが、前記クライアントから入力されたトークンの番号と当該サーバが記憶するトークンの番号とを照会して機器認証を行い、前記クライアントから入力された発行元データと当該サーバが記憶する発行元データとを照会して発行元認証を行い、ＬＡＮ接続可能であるか否かを判定し、ＬＡＮ接続可能であれば、前記クライアントから接続するセキュリティトークンに記憶されたユーザＩＤを含むユーザ情報を読み出し、当該サーバが記憶するユーザ情報とを照会してユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、
前記スイッチが、前記機器認証、前記発行元認証及び前記ユーザ認証で接続可能なＬＡＮに前記クライアントを接続することを特徴とするユーザ認証型ＶＬＡＮ。
【請求項２】
複数の仮想的なグループとして構成されるＬＡＮと、
クライアントからのユーザ情報に基づいてＬＡＮ接続を認証するユーザ認証サーバと、
当該ユーザ認証の結果に基づいて該当するグループのＬＡＮに前記クライアントを接続するスイッチと、
前記クライアントに接続し、トークンの番号を含むデバイス情報を格納したセキュリティトークンと、
前記デバイス情報に基づいてＬＡＮ接続を認証するデバイス認証サーバとを備えるユーザ認証型ＶＬＡＮであって、
前記セキュリティトークンに発行元データを出力すると共に、前記デバイス認証サーバに前記発行元データを出力し、前記セキュリティトークンからトークンの番号を読み取って前記デバイス認証サーバに出力するデバイス発行元サーバを設け、
前記セキュリティトークンは、ユーザＩＤを含むユーザ情報と前記トークンの番号及び前記発行元データのデバイス情報を記憶し、
前記ユーザ認証サーバは、前記セキュリティトークンに対するユーザＩＤを含むユーザ情報を記憶し、
前記デバイス認証サーバは、前記セキュリティトークンに対する発行元データ及びトークンの番号のデバイス情報を記憶し、
前記クライアントがログオンする場合に、前記スイッチが前記クライアントと前記デバイス認証サーバとをデフォルトとして接続し、前記クライアントが前記セキュリティトークンから前記トークンの番号及び前記発行元データのデバイス情報を読み込んで前記デバイス認証サーバに出力し、
前記デバイス認証サーバが、前記クライアントから入力されたトークンの番号と当該サーバが記憶するトークンの番号とを照会して機器認証を行い、前記クライアントから入力された発行元データと当該サーバが記憶する発行元データとを照会して発行元認証を行い、ＬＡＮ接続可能であるか否かを判定し、
前記機器認証及び発行元認証においてＬＡＮ接続可能であれば、前記ユーザ認証サーバが、前記クライアントから接続するセキュリティトークンに記憶されたユーザＩＤを含むユーザ情報を読み出し、当該サーバが記憶するユーザ情報とを照会してユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、
前記スイッチが、前記機器認証、前記発行元認証及び前記ユーザ認証で接続可能なＬＡＮに前記クライアントを接続することを特徴とするユーザ認証型ＶＬＡＮ。
【請求項３】
前記セキュリティトークンは、ＩＣカード又は指紋照合装置であることを特徴とする請求項１又は請求項２記載のユーザ認証型ＶＬＡＮ。
【請求項４】
前記セキュリティトークンが指紋照合装置とした場合に、当該指紋照合装置内に予め登録された本人指紋データとログオン時に読み込ませた指紋データとを比較し、指紋認証された場合に限り、デバイス情報及びユーザ情報を出力することを特徴とする請求項３記載のユーザ認証型ＶＬＡＮ。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ユーザ認証型ＶＬＡＮ（Virtual Local Area Network）に係り、特に、ユーザの認証機能を強化したユーザ認証型ＶＬＡＮに関する。
【０００２】
【従来の技術】
従来のユーザ認証型ＶＬＡＮについて図２を用いて説明する。図２は、従来のユーザ認証型ＶＬＡＮの概略構成を示す図である。
従来のユーザ認証型ＶＬＡＮは、図２に示すように、クライアント１と、スイッチ２と、ユーザ認証サーバ３と、業務系データベース４と、会計サーバ５とから構成されている。
【０００３】
クライアント１は、スイッチ２に接続するコンピュータであり、ユーザＩＤとパスワードを入力して、スイッチ２を介して業務系データベース４又は会計サーバ５に接続して特定の処理を行うものである。
スイッチ２は、クライアント１からの接続要求があると、クライアント１から入力されたユーザＩＤとパスワードをユーザ認証サーバ３に出力し、ユーザ認証サーバ３で認証されるとクライアント１を認証された業務系ＶＬＡＮ又は会計系ＶＬＡＮに接続する。
【０００４】
ユーザ認証サーバ３は、スイッチ２から入力されたクライアント１のユーザＩＤ及びパスワードに基づき接続が認証されたＶＬＡＮを特定し、スイッチ２に接続制御の情報を提供する。
業務系データベース４は、業務系ＶＬＡＮを構成する一部である。
会計サーバ５は、会計系ＶＬＡＮを構成する一部である。
【０００５】
従来のユーザ認証型ＶＬＡＮの動作について説明する。
クライアント１からのログオンによりユーザＩＤとパスワードがスイッチ２に入力されると、スイッチ２はデフォルトＶＬＡＮとしてユーザ認証サーバ３に接続する。
ユーザ認証サーバ３は、入力されたクライアント１のユーザＩＤとパスワードから当該クライアント１が接続可能なＶＬＡＮを特定し、スイッチ２に特定したＶＬＡＮへの接続を行わせる情報を提供する。もし、接続可能なＶＬＡＮがなければクライアント１の接続は拒否される。
スイッチ２の接続動作により、クライアント１は目的のＶＬＡＮに接続することになる。
【０００６】
尚、従来のユーザ認証型ＶＬＡＮは、ユーザＩＤとパスワードでのログオンを行うようになっているので、ＬＡＮ接続可能な複数のクライアント１からユーザＩＤ及びパスワードが一致すれば同時に接続可能となっていた。
【０００７】
また、スイッチングハブにＬＡＮケーブルを差し込み、ネットワークを勝手に利用されるのを防止するために、スイッチングハブを鍵付きの金属製ボックスに入れて保護することが行われていた。この場合、当該ボックスの設置に設備コストが掛かることとなっていた。
【０００８】
【発明が解決しようとする課題】
しかしながら、上記従来のユーザ認証型ＶＬＡＮでは、ユーザＩＤとパスワードが盗まれてしまうと、簡単にＶＬＡＮに接続可能となり、セキュリティについて心配な面があった。
【０００９】
本発明は上記実状に鑑みて為されたもので、セキュリティを強化したユーザ認証型ＶＬＡＮを提供することを目的とする。
【００１０】
【課題を解決するための手段】
上記従来例の問題点を解決するための本発明は、複数の仮想的なグループとして構成されるＬＡＮと、クライアントからのデバイス情報及びユーザ情報に基づいてＬＡＮ接続を認証するサーバと、認証の結果に基づいて該当するグループのＬＡＮにクライアントを接続するスイッチと、クライアントに接続し、トークンの番号を含むデバイス情報を格納したセキュリティトークンとを備えるユーザ認証型ＶＬＡＮであって、セキュリティトークンに発行元データを出力すると共に、サーバに発行元データを出力し、セキュリティトークンからトークンの番号を読み取ってサーバに出力するデバイス発行元サーバを設け、セキュリティトークンは、ユーザＩＤを含むユーザ情報とトークンの番号及び発行元データのデバイス情報を記憶し、サーバは、セキュリティトークンに対する発行元データ及びトークンの番号のデバイス情報とユーザＩＤを含むユーザ情報を記憶し、クライアントがログオンする場合に、スイッチがクライアントとサーバとを接続し、クライアントがセキュリティトークンからトークンの番号及び発行元データのデバイス情報を読み込んでサーバに出力し、サーバが、クライアントから入力されたトークンの番号と当該サーバが記憶するトークンの番号とを照会して機器認証を行い、クライアントから入力された発行元データと当該サーバが記憶する発行元データとを照会して発行元認証を行い、ＬＡＮ接続可能であるか否かを判定し、ＬＡＮ接続可能であれば、クライアントから接続するセキュリティトークンに記憶されたユーザＩＤを含むユーザ情報を読み出し、当該サーバが記憶するユーザ情報とを照会してユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、スイッチが、機器認証、発行元認証及びユーザ認証で接続可能なＬＡＮにクライアントを接続するものであり、よりセキュリティを向上させることができる。
また、本発明は、複数の仮想的なグループとして構成されるＬＡＮと、クライアントからのユーザ情報に基づいてＬＡＮ接続を認証するユーザ認証サーバと、当該ユーザ認証の結果に基づいて該当するグループのＬＡＮに前記クライアントを接続するスイッチと、クライアントに接続し、トークンの番号を含むデバイス情報を格納したセキュリティトークンと、デバイス情報に基づいてＬＡＮ接続を認証するデバイス認証サーバとを備えるユーザ認証型ＶＬＡＮであって、セキュリティトークンに発行元データを出力すると共に、デバイス認証サーバに発行元データを出力し、セキュリティトークンからトークンの番号を読み取ってデバイス認証サーバに出力するデバイス発行元サーバを設け、セキュリティトークンは、ユーザＩＤを含むユーザ情報とトークンの番号及び発行元データのデバイス情報を記憶し、ユーザ認証サーバは、セキュリティトークンに対するユーザＩＤを含むユーザ情報を記憶し、デバイス認証サーバは、セキュリティトークンに対する発行元データ及びトークンの番号のデバイス情報を記憶し、クライアントがログオンする場合に、スイッチがクライアントとデバイス認証サーバとをデフォルトとして接続し、クライアントがセキュリティトークンからトークンの番号及び発行元データのデバイス情報を読み込んでデバイス認証サーバに出力し、デバイス認証サーバが、クライアントから入力されたトークンの番号と当該サーバが記憶するトークンの番号とを照会して機器認証を行い、クライアントから入力された発行元データと当該サーバが記憶する発行元データとを照会して発行元認証を行い、ＬＡＮ接続可能であるか否かを判定し、機器認証及び発行元認証においてＬＡＮ接続可能であれば、ユーザ認証サーバが、クライアントから接続するセキュリティトークンに記憶されたユーザＩＤを含むユーザ情報を読み出し、当該サーバが記憶するユーザ情報とを照会してユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、スイッチが、機器認証、発行元認証及びユーザ認証で接続可能なＬＡＮにクライアントを接続するものであり、よりセキュリティを向上させることができる。
【００１１】
本発明は、上記ユーザ認証型ＶＬＡＮにおいて、セキュリティトークンが指紋照合装置とした場合に、当該指紋照合装置内に予め登録された本人指紋データとログオン時に読み込ませた指紋データとを比較し、指紋認証された場合に限り、デバイス情報及びユーザ情報を出力するものであり、よりセキュリティを強固なものにできる。
【００１３】
【発明の実施の形態】
本発明の実施の形態について図面を参照しながら説明する。
本発明の実施の形態に係るユーザ認証型ＶＬＡＮは、セキュリティトークンに格納されたデバイス情報を用いて、デバイス認証サーバによりデバイス認証を行い、デバイス認証されると、セキュリティトークンに格納されたユーザ情報を用いて、ユーザ認証サーバによりユーザ認証を行って、クライアントが接続可能なＶＬＡＮを特定するようにしているので、よりセキュリティを向上させることができるものである。
【００１４】
本発明の実施の形態に係るユーザ認証型ＶＬＡＮ（本ＶＬＡＮ）の構成について図１を用いて説明する。図１は、本発明の実施の形態に係るユーザ認証型ＶＬＡＮの概略構成図である。
本ＶＬＡＮは、図１に示すように、クライアント１と、スイッチ２と、デバイス認証サーバ３ａと、ユーザ認証サーバ３ｂと、業務系データベース４と、会計サーバ５と、デバイス発行元サーバ６とから構成されている。
尚、図１の例では、ＶＬＡＮの種類として、業務系データベース４と会計サーバ５を取り上げたが、どのような種類のＶＬＡＮであっても構わない。
【００１５】
本ＶＬＡＮの各部を具体的に説明する。
クライアント１は、セキュリティトークン１０が接続されるコンピュータである。
セキュリティトークン１０とは、ＩＣカードや指紋照合装置など、個人情報が安全に保管され、認証による読み書き可能な機器をいう。また、「機器認証」という場合の「機器」もセキュリティトークンをいう。
更に、セキュリティトークン１０には、ユーザ認証用のユーザＩＤとパスワード等のユーザ情報をユーザ認証サーバ３ｂから割り当てられて記憶し、また、指紋照合装置で登録された指紋データ又はＩＣカードのシリアル番号、若しくはデバイス発行サーバ６から付与されて書き込まれたデータ（発行元データ）等のデバイス情報を記憶している。
ここで、発行元データは、世界に一つしかないよう、重複しないデータとなっている。
クライアント１には、セキュリティトークン１０からデータの読み込みを行う認証専用アプリケーションがインストールされていることが前提である。
【００１６】
クライアント１は、ログオンに際して、セキュリティトークン１０に書き込まれたシリアル番号又は発行元データ等のデバイス情報を読み込んで、スイッチ２に出力する。
また、クライアント１は、デバイス認証が為されるとユーザＩＤとパスワード等のユーザ情報をセキュリティトークン１０から読み込んでスイッチ２に出力する。
そして、クライアント１は、デバイス認証、ユーザ認証が成功すると、目的のＶＬＡＮに接続することになる。
【００１７】
スイッチ２は、クライアント１からデバイス情報を入力すると、デフォルトＶＬＡＮがデバイス認証サーバ３ａに接続するようになっているので、当該デバイス情報をデバイス認証サーバ３ａに出力する。
また、スイッチ２は、デバイス認証に成功すると、クライアント１にデバイス認証成功を知らせると共に、クライアント１をユーザ認証サーバ３ｂに接続してユーザ認証を行わせる。尚、デバイス認証に失敗しても、スイッチ２は、クライアント１にデバイス認証失敗を知らせる。
また、スイッチ２は、ユーザ認証サーバ３ｂでのユーザ認証に成功すると、ユーザ認証成功をクライアント１に知らせると共に、クライアント１を目的のＶＬＡＮに接続する。尚、ユーザ認証に失敗しても、スイッチ２は、クライアント１にユーザ認証失敗を知らせる。
【００１８】
デバイス認証サーバ３ａは、予めデバイス発行元サーバ６によって発行元データを書き込まれ、その後の初期認証で、セキュリティトークンのシリアル番号、ユーザ認証サーバ３ｂで管理するユーザのユーザＩＤ、パスワード等をデバイス発行元サーバ６から取得して管理している。
また、デバイス認証サーバ３ａは、一つ又は複数のＶＬＡＮに接続可能なデバイス情報を管理しており、スイッチ２から入力されるデバイス情報が管理されているデバイス情報に該当するか否かを判断し、該当すればデバイス認証が成功したと認識するものである。
そして、デバイス認証サーバ３ａは、認証結果をスイッチ２及びクライアント１に出力する。
【００１９】
ユーザ認証サーバ３ｂは、ＶＬＡＮに接続可能なユーザ情報（ユーザＩＤ、パスワード等）を管理しており、スイッチ２から入力されるユーザ情報が管理されているユーザ情報に該当するか否か判断し、該当すればユーザ認証が成功したと認識するものである。
そして、ユーザ認証サーバ３ｂは、認証結果をスイッチ２及びクライアント１に出力する。
尚、ユーザ認証サーバ３ｂにおけるユーザＩＤとパスワード等のユーザ情報は初期認証で、デバイス発行元サーバ６に出力され、そのユーザ情報はデバイス認証サーバ３ａに記憶されるようになっている。
【００２０】
業務系データベース４は、業務系ＶＬＡＮを構成する一部である。
会計サーバ５は、会計系ＶＬＡＮを構成する一部である。
デバイス発行元サーバ６は、発行元データを記憶・管理しており、初期認証で、セキュリティトークン１０に発行元データを書き込む。
また、デバイス発行元サーバ６は、セキュリティトークン１０内のシリアル番号を読み取り、デバイス認証サーバ３ａに発行元データとシリアル番号を出力する。
更に、デバイス発行元サーバ６は、ユーザ認証サーバ３ｂから入力されたユーザＩＤ及びパスワード等のユーザ情報をデバイス認証サーバ３ａに出力する。
デバイス発行元サーバ６は、セキュリティトークン１０の有効・無効のチェックを行い、さらに、トークンの有効期限を管理し、無効なセキュリティトークン、有効期限外のセキュリティトークンのアクセスを制限している。
尚、デバイス発行元サーバ６の機能をデバイス認証サーバ３ａに取り込み、一体化することが考えられ、更に、デバイス発行元サーバ６とデバイス認証サーバ３ａとユーザ認証サーバ３ｂを一体化することが考えられる。
【００２１】
次に、本ＶＬＡＮの処理動作を具体的に説明する。
まず、初期設定として、セキュリティトークン１０には、ユーザＩＤ及びパスワード等のユーザ情報とシリアル番号及び発行元データのデバイス情報が記憶され、デバイス認証サーバ３ａには、上記ユーザ情報と上記デバイス情報が記憶され、ユーザ認証サーバ３ｂには、ユーザＩＤ及びパスワード等のユーザ情報が記憶されている。
デバイス認証サーバ３ａは、デフォルトＶＬＡＮ経由でクライアント１と通信可能である。
そして、クライアント１は、起動直後ではデフォルトＶＬＡＮに所属する。クライアント１の認証専用アプリケーションは、デフォルトＶＬＡＮ経由でデバイス認証サーバ３ａへデバイス情報を照会する（機器認証又はデバイス認証）。デバイス情報における発行元データを機器認証の照会情報とする場合は、機器認証を「発行元認証」ということもある。
デバイス認証サーバ３ａは、サーバの登録データベースに照会情報を照会し、合致するものがあったかどうかの照会結果を、デフォルトＶＬＡＮ経由（スイッチ２経由）でクライアント１へ返す。
【００２２】
デバイス認証における照会結果が失敗であれば、ユーザ認証の処理に移らず、クライアント１のシャットダウン、ログオフやローカルログオン（ネットワークではなくＰＣ本体にのみログオンする）等の処理をする。
これにより異なる組織で発行された等、デバイス認証サーバ３ａに登録されていないセキュリティトークン１０を接続してもユーザ認証さえ行われないこととなる。
【００２３】
照会結果が成功（＝機器認証された）であれば、ユーザ認証用のユーザＩＤとパスワードが、セキュリティトークン１０より読み出され、クライアント１からスイッチ２を介してユーザ認証サーバ３ｂに出力され、ユーザ認証の処理が実行される。
【００２４】
ユーザ認証が完了すれば、スィッチ２は、クライアント１の所属ＶＬＡＮを、デフォルトＶＬＡＮから予め設定されている（ターゲット）グループのＶＬＡＮへ移行させる。
これによりユーザは、機器認証されたセキュリティトークン１０でのみ、スイッチ２が提供するネットワーク資源を使用することができる。
【００２５】
本ＶＬＡＮによれば、セキュリティトークン１０に格納されたシリアル番号及び発行元データのデバイス情報を用いて、デバイス認証サーバ３ａによりデバイス認証を行い、デバイス認証されると、セキュリティトークン１０に格納されたユーザ情報を用いて、ユーザ認証サーバ３ｂによりユーザ認証を行って、クライアント１が接続可能なＶＬＡＮを特定するようにしているので、よりセキュリティを向上させることができる効果がある。
【００２６】
また、本ＶＬＡＮによれば、発行元データがセキュリティトークン１０とデバイス認証サーバ３ａにデバイス発行元サーバ６から割り当てられるので、デバイス認証サーバ３ａにおけるデバイス認証の際に、この発行元データが一致しなければ認証されないので、よりセキュリティを向上させることができる。
【００２７】
従来のＶＬＡＮでは、ユーザＩＤ及びパスワードを用いれば、複数箇所からＬＡＮに接続可能であったが、本ＶＬＡＮでは、デバイス認証を行うようにしているので、１ユーザが１箇所からしかログオンできないので、セキュリティを強固なものにすることができる。
【００２８】
また、従来のＶＬＡＮでは、ＬＡＮケーブルをスイッチングハブに勝手に差し込まれないようにするために、鍵付きの金属製ボックスにスイッチングハブを入れていたが、本ＶＬＡＮでは、スイッチングハブに勝手にＬＡＮケーブルを差し込んだとしても、セキュリティトークン１０を用いてデバイス認証が為されなければ、ＶＬＡＮに接続できないため、鍵付きの金属製ボックスは不要となる。
【００２９】
特に、セキュリティトークン１０を指紋照合装置とした場合に、指紋照合装置内に予め登録された本人指紋とログオン時に読み込ませる指紋とを比較し、指紋認証された場合に限り、デバイス情報及びユーザ情報を出力するようにできるので、よりセキュリティを強固なものにできる効果がある。
【００３０】
【発明の効果】
本発明によれば、クライアントがログオンする場合に、スイッチがクライアントとサーバとを接続し、クライアントがセキュリティトークンからトークンの番号及び発行元データのデバイス情報を読み込んでサーバに出力し、サーバが、クライアントから入力されたトークンの番号と当該サーバが記憶するトークンの番号とを照会して機器認証を行い、クライアントから入力された発行元データと当該サーバが記憶する発行元データとを照会して発行元認証を行い、ＬＡＮ接続可能であるか否かを判定し、ＬＡＮ接続可能であれば、クライアントから接続するセキュリティトークンに記憶されたユーザＩＤを含むユーザ情報を読み出し、当該サーバが記憶するユーザ情報とを照会してユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、スイッチが、機器認証、発行元認証及びユーザ認証で接続可能なＬＡＮにクライアントを接続するものであり、よりセキュリティを向上させることができる効果がある。
本発明によれば、クライアントがログオンする場合に、スイッチがクライアントとデバイス認証サーバとをデフォルトとして接続し、クライアントがセキュリティトークンからトークンの番号及び発行元データのデバイス情報を読み込んでデバイス認証サーバに出力し、デバイス認証サーバが、クライアントから入力されたトークンの番号と当該サーバが記憶するトークンの番号とを照会して機器認証を行い、クライアントから入力された発行元データと当該サーバが記憶する発行元データとを照会して発行元認証を行い、ＬＡＮ接続可能であるか否かを判定し、機器認証及び発行元認証においてＬＡＮ接続可能であれば、ユーザ認証サーバが、クライアントから接続するセキュリティトークンに記憶されたユーザＩＤを含むユーザ情報を読み出し、当該サーバが記憶するユーザ情報とを照会してユーザ認証を行い、ＬＡＮ接続可能であるか否かを判定し、スイッチが、機器認証、発行元認証及びユーザ認証で接続可能なＬＡＮにクライアントを接続するユーザ認証型ＶＬＡＮとしているので、よりセキュリティを向上させることができる効果がある。
【００３１】
また、本発明のＶＬＡＮによれば、デバイス認証を行うようにしているので、１ユーザが１箇所からしかログオンすることができず、セキュリティを強固にできる効果がある。
また、本発明のＶＬＡＮによれば、セキュリティトークンを持っていなければ、ユーザＩＤとパスワードを知っていても、ＬＡＮに参加できないため、セキュリティを強固にできる効果がある。
また、本発明のＶＬＡＮによれば、セキュリティトークンを用いてデバイス認証が為されなければ、スイッチングハブにＬＡＮケーブルが接続されるようなことがあったとしても、ＶＬＡＮへの接続は許可されないため、鍵付きのボックスを用いた保護を必要とせず、ボックス設置のコストを削減できる効果がある。
【００３２】
本発明によれば、セキュリティトークンが指紋照合装置とした場合に、当該指紋照合装置内に予め登録された本人指紋データとログオン時に読み込ませた指紋データとを比較し、指紋認証された場合に限り、デバイス情報及びユーザ情報を出力する上記ユーザ認証型ＶＬＡＮとしているので、よりセキュリティを強固なものにできる効果がある。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るユーザ認証型ＶＬＡＮの概略構成図である。
【図２】従来のユーザ認証型ＶＬＡＮの概略構成を示す図である。
【符号の説明】
１…クライアント、  ２…スイッチ、  ３…ユーザ認証サーバ、  ３ａ…デバイス認証サーバ、  ３ｂ…ユーザ認証サーバ、  ４…業務系データベース、  ５…会計サーバ、  ６…デバイス発行元サーバ、  １０…セキュリティトークン
【図１】
0003998923.tif 000002
【図２】
0003998923.tif 000003