【手続補正書】
【提出日】平成25年7月26日(2013.7.26)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１の装置と、該第１の装置と第１のネットワークを介して接続される第２の装置とからなる認証システムであって、
前記第１の装置は、
データパケットに認証用データを埋め込む認証用データ埋め込み部と、
前記認証用データが埋め込まれたデータパケットを前記第２の装置へ送信するパケット送信部と、を備え、
前記第２の装置は、
前記第１の装置から前記データパケットを受信するパケット受信部と、
前記受信したデータパケットから、認証用データを抽出する認証用データ抽出部と、
前記抽出した認証用データに基づいて、前記データパケットの送信者または受信者の正当性を判断する正当性判断部と、を備えることを特徴とする認証システム。
【請求項２】
前記正当性判断部は、前記データパケットに基づいて認証用データを算出し、前記認証用データ抽出部において抽出した認証用データと、前記算出した認証用データとを比較して、該データパケットの送信者または受信者の正当性を判断することを特徴とする、請求項１に記載の認証システム。
【請求項３】
前記正当性判断部は、前記抽出した認証用データと、前記算出した認証用データとが一致しない場合には、該データパケットの送信者または受信者は正当でないと判断して、該データパケットを破棄することを特徴とする、請求項２に記載の認証システム。
【請求項４】
前記データパケットは、アウターヘッダによってカプセル化されたものであり、前記認証用データ埋め込み部は、前記認証用データを該アウターヘッダに埋め込むことを特徴とする、請求項１から３のいずれか一項に記載の認証システム。
【請求項５】
前記アウターヘッダは、ＩＰｖ６アドレスであり、
前記認証用データ埋め込み部は、前記ＩＰｖ６アドレスのインターフェースＩＤ部に、前記認証用データを埋め込むことを特徴とする、請求項４に記載の認証システム。
【請求項６】
前記アウターヘッダは、ＩＰｖ４アドレスであり、
前記認証用データ埋め込み部は、前記ＩＰｖ４アドレスのホスト部に、前記認証用データを埋め込むことを特徴とする、請求項４に記載の認証システム。
【請求項７】
前記認証用データ埋め込み部は、前記データパケットの送信元アドレスに前記認証用データを埋め込み、
前記正当性判断部は、前記データパケットの送信元アドレスに埋め込まれた認証用データに基づいて、前記データパケットの送信者の正当性を判断することを特徴とする、請求項１から６のいずれか一項に記載の認証システム。
【請求項８】
前記認証用データ埋め込み部は、前記データパケットの宛先アドレスに前記認証用データを埋め込み、
前記正当性判断は、前記データパケットの宛先アドレスに埋め込まれた認証用データに基づいて、前記データパケットの受信者の正当性を判断することを特徴とする、請求項１から７のいずれか一項に記載の認証システム。
【請求項９】
前記第２の装置は、前記第１のネットワークと第２のネットワークを接続するものであり、前記データパケットを、前記第２のネットワークへ転送するパケット転送部をさらに備え、
前記正当性判断部は、前記抽出した認証用データと、前記算出した認証用データとが一致する場合には、前記データパケットの送信者または受信者は正当であると判断して、該データパケットを前記パケット転送部へ送信することを特徴とする、請求項２から８のいずれか一項に記載の認証システム。
【請求項１０】
前記第１のネットワークはＩＰｖ６対応の地域ＩＰネットワークであり、前記第２のネットワークはＩＰｖ６対応のパブリックネットワークであること、または、前記第１のネットワークはＩＰｖ４ネットワークであり、前記第２のネットワークはＩＰｖ６ネットワークであることを特徴とする、請求項９に記載の認証システム。
【請求項１１】
前記認証用データは、前記データパケットから求められる、チェックサム値またはハッシュ値であることを特徴とする、請求項１から１０のいずれか一項に記載の認証システム。
【請求項１２】
前記認証用データは、認証サーバから提供されることを特徴とする、請求項１から１０のいずれか一項に記載の認証システム。
【請求項１３】
前記認証用データは、予め前記第１の装置および第２の装置に記憶されていることを特徴とする、請求項１から１０のいずれか一項に記載の認証システム。
【請求項１４】
前記認証用データは、前記データパケット応じて異なることを特徴とする、請求項１から１０のいずれか一項に記載の認証システム。
【請求項１５】
前記認証用データは、前記データパケットに対し所定のアルゴリズムを実行することにより算出されるものであり、
前記第１の装置および前記第２の装置はそれぞれ、前記所定のアルゴリズムを予め記憶していることを特徴とする、請求項１から１０のいずれか一項に記載の認証システム。
【請求項１６】
前記第１の装置はサービス加入者ルータであり、前記第２の装置はサービス提供ルータであること、または、前記第１の装置はサービス提供ルータであり、前記第２の装置はサービス加入者ルータであることを特徴とする、請求項１から１５のいずれか一項に記載の認証システム。
【請求項１７】
前記第１の装置または第２の装置は、携帯端末装置であることを特徴とする、請求項１から１５のいずれか一項に記載の認証システム。
【請求項１８】
ネットワークを介して第２の装置と接続される第１の装置であって、
データパケットに、認証用データを埋め込む認証用データ埋め込み部と、
前記認証用データが埋め込まれたデータパケットを前記第２の装置へ送信するパケット送信部と、を備えることを特徴とする装置。
【請求項１９】
ネットワークを介して第１の装置と接続される第２の装置であって、
前記第１の装置からデータパケットを受信するパケット受信部と、
前記受信したデータパケットから、認証用データを抽出する認証用データ抽出部と、
前記抽出した認証用データに基づいて、該データパケットの送信者または受信者の正当性を判断する正当性判断部と、を備えることを特徴とする装置。
【請求項２０】
第１の装置と、該第１の装置と第１のネットワークを介して接続される第２の装置とからなるネットワークシステムにおける認証方法であって、
前記第１の装置における、
データパケットに認証用データを埋め込む認証用データ埋め込みステップと、
前記認証用データが埋め込まれたデータパケットを前記第２の装置へ送信するパケット送信ステップと、
前記第２の装置における、
前記第１の装置から前記データパケットを受信するパケット受信ステップと、
前記受信したデータパケットから、認証用データを抽出する認証用データ抽出ステップと、
前記抽出した認証用データに基づいて、該データパケットの送信者または受信者の正当性を判断する正当性判断ステップと、を含むことを特徴とする認証方法。
【請求項２１】
ネットワークを介して第２の装置と接続される第１の装置における認証方法であって、
データパケットに、認証用データを埋め込む認証用データ埋め込みステップと、
前記認証用データが埋め込まれたデータパケットを前記第２の装置へ送信するパケット送信ステップと、を含むことを特徴とする認証方法。
【請求項２２】
ネットワークを介して第１の装置と接続される第２の装置における認証方法であって、
前記第１の装置からデータパケットを受信するパケット受信ステップと、
前記受信したデータパケットから、認証用データを抽出する認証用データ抽出ステップと、
前記抽出した認証用データに基づいて、該データパケットの送信者または受信者の正当性を判断する正当性判断ステップと、を含むことを特徴とする認証方法。
【請求項２３】
請求項２１または２２に記載される認証方法をコンピュータに実行させるためのプログラム。