(57)【要約】【課題】簡易な構成及び通信許可の条件によって高いセキュリティ性を実現することが可能な通信システムを提供する。【解決手段】通信システム１のサーバ装置２０は、一の認証用通信ポート２１と、通常はクローズされている一以上のサービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…，２２ｎと、サービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…，２２ｎを制御する制御部２３と、を備え、制御部２３は、クライアント装置１０から送信された認証用データを、認証用通信ポート２１を介して取得する認証用データ取得部２３ｂと、認証用データを用いて認証を行い、クライアント装置１０と通信可能であると判断された場合に、サービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…，２２ｎのいずれかによる通信を許可する認証部２３ｃと、通信許可結果を、認証用通信ポート２１を介してクライアント装置１０に送信する通信許可結果送信部２３ｄと、を備える。【選択図】図１
2009134430.tif 000002
【特許請求の範囲】
【請求項１】
クライアント装置とサーバ装置とを備えた通信システムであって、
前記サーバ装置は、
一の認証用通信ポートと、
通常はクローズされている一以上のサービス提供用通信ポートと、
前記一以上のサービス提供用通信ポートを制御する制御部と、
を備え、
前記制御部は、
前記クライアント装置から送信された認証用データを、前記認証用通信ポートを介して取得する認証用データ取得部と、
取得された前記認証用データを用いて認証を行い、前記クライアント装置と通信可能であると判断された場合に、前記一以上のサービス提供用通信ポートのいずれかによる通信を許可する認証部と、
通信許可結果を、前記一の認証用通信ポートを介して前記クライアント装置に送信する通信許可結果送信部と、
を備えることを特徴とする通信システム。
【請求項２】
前記クライアント装置は、
電子証明書を発行する電子証明書発行部と、
発行された前記電子証明書を暗号化する暗号化部と、
暗号化された前記電子証明書を用いて前記認証用データを生成する認証用データ生成部と、
生成された前記認証用データを送信する認証用データ送信部と、
を備え、
前記サーバ装置の前記認証部は、暗号化された前記電子証明書を用いて認証を行う
ことを特徴とする請求項１に記載の通信システム。
【請求項３】
前記クライアント装置は、
前記通信許可結果を取得する通信許可結果取得部と、
前記通信許可結果が前記一以上のサービス提供用通信ポートのいずれかによる通信を許可するものである場合に、前記一以上のサービス提供用通信ポートの一つの使用要求信号を生成する使用要求信号生成部と、
生成された使用要求信号を前記サーバ装置に送信する使用要求信号送信部と、
を備えることを特徴とする請求項１又は請求項２に記載の通信システム。
【請求項４】
前記サーバ装置の前記制御部は、
前記一の認証用通信ポートを介して前記使用要求信号を取得する使用要求信号取得部と、
取得された前記使用要求信号に基づいて、該当する前記サービス提供用通信ポートの使用が可能であるか否かを判定する判定部と、
該当する前記サービス提供用通信ポートの使用が可能である場合に、該当するサービス提供用通信ポートをオープンし、前記クライアント装置に使用許可信号を送信するサービス提供用通信ポート管理部と、
を備えることを特徴とする請求項３に記載の通信システム。
【請求項５】
前記クライアント装置は、通信終了信号を送信する通信終了信号送信部を備え、
前記サーバ装置の前記サービス提供用通信ポート管理部は、前記通信終了信号を取得した場合に、該当するサービス提供用通信ポートをクローズする
ことを特徴とする請求項４に記載の通信システム。
【請求項６】
一の認証用通信ポートと通常はクローズされている一以上のサービス提供用通信ポートとを備えたサーバ装置と、クライアント装置と、の通信方法であって、
前記クライアント装置が、認証用データを送信するステップと、
前記サーバ装置が、送信された前記認証用データを、前記一の認証用通信ポートを介して取得するステップと、
前記サーバ装置が、取得された前記認証用データを用いて認証を行い、前記クライアントと通信可能であると判断された場合に、前記一以上のサービス提供用通信ポートのいずれかによる通信を許可するステップと、
前記サーバ装置が、通信許可結果を、前記一の認証用通信ポートを介して前記クライアント装置に送信するステップと、
を含むことを特徴とする通信方法。
【請求項７】
前記認証用データを送信するステップは、
前記クライアント装置が、電子証明書を発行するステップと、
前記クライアント装置が、発行された電子証明書を暗号化するステップと、
前記クライアント装置が、暗号化された前記電子証明書を用いて前記認証用データを生成するステップと、
前記クライアント装置が、生成された前記認証用データを送信するステップと、
を含むことを特徴とする請求項６に記載の通信方法。
【請求項８】
前記クライアント装置が、送信された前記通信許可結果を取得するステップと、
前記クライアント装置が、取得された前記通信許可結果が前記一以上のサービス提供用通信ポートのいずれかによる通信を許可するものである場合に、前記一以上のサービス提供用通信ポートの一つの使用要求信号を生成するステップと、
前記クライアント装置が、生成された前記使用要求信号を前記サーバ装置に送信するステップと、
をさらに含むことを特徴とする請求項６又は請求項７に記載の通信方法。
【請求項９】
前記サーバ装置が、前記一の認証用通信ポートを介して前記使用要求信号を取得するステップと、
前記サーバ装置が、取得された前記使用要求信号に基づいて、該当する前記サービス提供用通信ポートの使用が可能であるか否かを判定するステップと、
前記サーバ装置が、該当する前記サービス提供用通信ポートの使用が可能である場合に、該当するサービス提供用通信ポートをオープンし、前記クライアント装置に使用許可信号を送信するステップと、
をさらに含むことを特徴とする請求項８に記載の通信方法。
【請求項１０】
前記クライアント装置が、通信終了信号を送信するステップと
前記サーバ装置が、前記通信終了信号に基づいて、該当するサービス提供用通信ポートをクローズするステップと、
をさらに含むことを特徴とする請求項９に記載の通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システム及び通信方法に関する。
【背景技術】
【０００２】
従来、クライアント装置がサーバ装置との通信を開始する際に、サーバ装置の通信ポートを、接続要求用通信ポートと、通常はクローズされているサービス提供用通信ポートとに区分けし、接続要求用通信ポートを介して取得された接続要求によって、サーバ装置がサービス提供用通信ポートをオープンすることが行われている（例えば、特許文献１，２参照）。
【０００３】
特許文献１に記載の通信システムにおいて、サーバ装置は、一以上の接続要求用通信ポートを備え、この接続要求用通信ポートへのアクセス順序に基づいて、サービス提供用通信ポートをオープンする。
【０００４】
特許文献２に記載の通信システムにおいて、サーバ装置は、一の接続要求用通信ポートを備え、この接続要求用通信ポートを介して取得された接続要求がサービス提供用通信ポートのポート番号を含む場合に、該当するサービス提供用通信ポートをオープンする。
【０００５】
【特許文献１】特開２００３−９１５０３号公報
【特許文献２】特開２００６−１６６０６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１に記載の通信システムでは、セキュリティを高めるためには、接続要求用通信ポートの数を増やす必要があり、構成及び通信許可の条件が複雑化してしまう。
また、特許文献２に記載の通信システムでは、接続要求に含まれるポート番号がサービス提供用通信ポートのポート番号と偶然一致する場合には、セキュリティが破られてしまう。
【０００７】
本発明は、前記した問題を解決すべく創案されたものであり、簡易な構成及び通信許可の条件によって高いセキュリティ性を実現することが可能な通信システム及び通信方法を提供することを課題とする。
【課題を解決するための手段】
【０００８】
前記課題を解決するため、本発明は、クライアント装置とサーバ装置とを備えた通信システムであって、前記サーバ装置は、一の認証用通信ポートと、通常はクローズされている一以上のサービス提供用通信ポートと、前記一以上のサービス提供用通信ポートを制御する制御部と、を備え、前記制御部は、前記クライアント装置から送信された認証用データを、前記認証用通信ポートを介して取得する認証用データ取得部と、取得された前記認証用データを用いて認証を行い、前記クライアント装置と通信可能であると判断された場合に、前記一以上のサービス提供用通信ポートのいずれかによる通信を許可する認証部と、通信許可結果を、前記一の認証用通信ポートを介して前記クライアント装置に送信する通信許可結果送信部と、を備えることを特徴とする。
【０００９】
また、前記課題を解決するため、本発明は、一の認証用通信ポートと通常はクローズされている一以上のサービス提供用通信ポートとを備えたサーバ装置と、クライアント装置と、の通信方法であって、前記クライアント装置が、認証用データを送信するステップと、前記サーバ装置が、送信された前記認証用データを、前記一の認証用通信ポートを介して取得するステップと、前記サーバ装置が、取得された前記認証用データを用いて認証を行い、前記クライアントと通信可能であると判断された場合に、前記一以上のサービス提供用通信ポートのいずれかによる通信を許可するステップと、前記サーバ装置が、通信許可結果を、前記一の認証用通信ポートを介して前記クライアント装置に送信するステップと、を含むことを特徴とする。
【発明の効果】
【００１０】
本発明によれば、簡易な構成及び通信許可の条件によって高いセキュリティ性を実現することができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施形態について、適宜図面を参照しながら説明する。同様の部分には同一符号を付し、重複する説明を省略する。
【００１２】
まず、本発明の実施形態に係る通信システムの構成について説明する。図１は、本発明の実施形態に係る通信システムを説明するための模式図である。
【００１３】
図１に示すように、本発明の実施形態に係る通信システム１は、クライアント装置１０と、サーバ装置２０と、を備える。
クライアント装置１０とサーバ装置２０とは、ネットワーク３０によって接続されている。ネットワーク３０としては、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等が挙げられる。
【００１４】
クライアント装置１０は、複数の通信ポート１１ａ，１１ｂ，１１ｃ，…，１１ｍ（以下、任意の一の通信ポートを「通信ポート１１」と記載することがある）と、制御部１３と、を備える。
複数の通信ポート１１ａ，１１ｂ，１１ｃ，…，１１ｍは、サーバ装置２０との通信に使用可能なポートであり、常にオープンされている。
【００１５】
制御部１３は、例えば、ＣＰＵ、ＲＡＭ、ＲＯＭ及び入出力回路を備えており、機能部として、記憶部１３ａと、電子証明書発行部１３ｂと、暗号化部１３ｃと、認証用データ生成部１３ｄと、認証用データ送信部１３ｅと、通信許可結果取得部１３ｆと、使用要求信号生成部１３ｇと、使用要求信号送信部１３ｈと、通信終了信号送信部１３ｉと、を備える。
【００１６】
記憶部１３ａは、クライアント装置１０の複数の通信ポート１１ａ，１１ｂ，１１ｃ，…，１１ｍとこれらのポート番号とを関連付けて記憶する（表１参照）。
また、記憶部１３ａは、サーバ装置２０の一の認証用ポート２１とそのポート番号とを関連付けて記憶するとともに、サーバ装置２０の一以上のサービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…２２ｎとこれらのポート番号とを関連付けて記憶する（表２参照）。
【００１７】
【表１】
2009134430.tif 000003
【００１８】
【表２】
2009134430.tif 000004
【００１９】
電子証明書発行部１３ｂは、クライアント装置１０がサーバ装置２０と通信する際のサーバ装置２０での認証に用いられる電子証明書を発行する。発行された電子証明書は、暗号化部１３ｃに出力される。
【００２０】
暗号化部１３ｃは、発行された電子証明書を暗号化する。暗号化された電子証明書は、認証用データ生成部１３ｄに出力される。
【００２１】
認証用データ生成部１３ｄは、記憶部１３ａに記憶されたデータを参照するとともに、暗号化された電子証明書を用いて認証用データを生成する。認証用データは、暗号化された電子証明書と、クライアント装置１０において使用される通信ポート１１（１１ａ〜１１ｍのいずれか）のポート番号と、サーバ装置２０の一の認証用ポート２１のポート番号と、を含む。生成された認証用データは、認証用データ送信部１３ｅに出力される。この認証用データは、通信ポート１１のポート番号を含むので、該当する通信ポート１１を介してサーバ装置１０から送信され、認証用通信ポート２１のポート番号を含むので、認証用通信ポート２１を介してクライアント装置２０で受信される。
【００２２】
認証用データ送信部１３ｅは、生成された認証用データを、当該データに含まれるポート番号に対応する通信ポート１１を介して、サーバ装置２０に送信する。
【００２３】
通信許可結果取得部１３ｆは、サーバ装置２０から送信された通信許可結果を含む通信許可結果信号を、当該データに含まれるポート番号に対応する通信ポート１１を介して取得する。取得された通信許結果可信号は、使用要求信号生成部１３ｇに出力される。
【００２４】
使用要求信号生成部１３ｇは、取得された通信許可結果信号に含まれる通信許可結果が一以上のサービス提供用通信ポート２２のいずれかによる通信を許可するものである場合に、記憶部１３ａに記憶されたデータを参照して、一以上のサービス提供用通信ポート２２の一つの使用要求と、使用を要求するサービス提供用通信ポート２２のポート番号と、クライアント装置１０において使用される通信ポート１１のポート番号と、を含む使用要求信号を生成し、使用要求信号送信部１３ｈに出力する。
【００２５】
使用要求信号送信部１３ｈは、生成された使用要求信号を、当該信号に含まれるポート番号に対応する通信ポート１１を介して、サーバ装置２０に送信する。
【００２６】
通信終了信号送信部１３ｉは、通信を終了する場合に、通信終了と、クライアント装置１０において使用される通信ポート１１のポート番号と、当該クライアント装置１０との通信に用いられているサービス提供用通信ポート２２のポート番号と、を含む通信終了信号を生成し、当該信号に含まれるポート番号に対応する通信ポート１１を介して、サーバ装置２０に送信する。
【００２７】
サーバ装置２０は、一の認証用通信ポート２１と、一以上のサービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…２２ｎ（以下、任意の一のサービス提供用通信ポートを「サービス提供用通信ポート２２」と記載することがある）と、制御部２３と、を備える。
【００２８】
一の認証用通信ポート２１は、クライアント装置１０を認証する際に用いられるポートであり、常にオープンされている。
一以上のサービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…，２２ｎは、クライアント装置１０との通信に使用可能なポートであり、通常はクローズされている。そして、一以上のサービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…，２２ｎの一つが、クライアント装置１０の認証が行われ、クライアント装置１０にサービスを提供する場合にオープンされる。
【００２９】
制御部２３は、例えば、ＣＰＵ、ＲＡＭ、ＲＯＭ及び入出力回路を備えており、機能部として、記憶部２３ａと、認証用データ取得部２３ｂと、認証部２３ｃと、通信許可結果送信部２３ｄと、使用要求信号取得部２３ｅと、判定部２３ｆと、サービス提供用ポート管理部２３ｇと、を備える。
【００３０】
記憶部２３ａは、サーバ装置２０の一の認証用ポート２１とこのポート番号とを関連付けて記憶するとともに、サーバ装置２０の一以上のサービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…２２ｎとこれらのポート番号とこれらの状態（オープンされているかクローズされているか）とを関連付けて記憶する（表３参照）。
【００３１】
【表３】
2009134430.tif 000005
【００３２】
認証用データ取得部２３ｂは、クライアント装置１０の認証用データ送信部１３ｅから送信された認証用データを、認証用通信ポート２１を介して取得する。取得された認証用データは、認証部２３ｃに出力される。
【００３３】
認証部２３ｃは、取得された認証用データを用いて認証を行う。本実施形態では、認証部２３ｃは、認証用データに含まれる暗号化された電子証明書を用いて認証を行う。すなわち、認証部２３ｃは、暗号化された電子証明書を復号化し、復号化された電子証明書に基づいて、当該電子証明書を発行したクライアント装置１０と通信可能であるか否かを判断する。クライアント装置１０と通信可能であると判断された場合には、認証部２３ｃは、一以上のサービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…，２２ｎのいずれかによる通信を許可する。認証部２３ｃは、通信許可結果と、一の認証用通信ポート２１のポート番号と、認証用データに含まれる通信ポート１１のポート番号と、を含む通信許可結果信号を生成し、通信許可結果送信部２３ｄに出力する。
【００３４】
通信許可結果送信部２３ｄは、通信許可結果を含む通信許可結果信号を、一の認証用通信ポート２１を介してクライアント装置１０に送信する。
【００３５】
使用要求信号取得部２３ｅは、クライアント装置１０の使用要求信号送信部１３ｈから送信された使用要求信号を、認証用通信ポート２１を介して取得する。取得された使用要求信号は、判定部２３ｆに出力される。
【００３６】
判定部２３ｆは、記憶部２３ａに記憶されたデータ、すなわち、表３に示すテーブルを参照するとともに、取得された使用要求信号に基づいて、該当するサービス提供用通信ポート２２の使用が可能であるか否かを判定する。ここで、該当するサービス提供用通信ポート２２の使用が可能であると判定される例として、表３のサービス提供用通信ポート２２ａのように、該当するサービス提供用通信ポート２２が他のクライアント装置との通信に使用されておらずクローズされている場合が挙げられる。一方、該当するサービス提供用通信ポート２２の使用が不可能であると判定される例として、表３のサービス提供用通信ポート２２ｂのように、該当するサービス提供用通信ポート２２が他のクライアント装置との通信に使用されていて既にオープンされている場合が挙げられる。また、判定部２３ｆは、取得された使用要求信号に含まれるポート番号に該当するサービス提供用通信ポート２２が存在しない場合には、通信不可能であると判定する。判定結果は、サービス提供用ポート管理部２３ｇに出力される。
【００３７】
サービス提供用ポート管理部２３ｇは、判定結果に基づいて、該当するサービス提供用通信ポート２２の使用が可能である場合に、該当するサービス提供用通信ポート２２をオープンする。また、サービス提供用ポート管理部２３ｇは、使用許可と、オープンされたサービス提供用通信ポート２２のポート番号と、使用要求信号に含まれる通信ポート１１のポート番号と、を含む使用許可信号を生成し、オープンされたサービス提供用通信ポート２２を介してクライアント装置１０に送信する。該当するサービス提供用通信ポート２２の使用が不可能である場合には、サービス提供用ポート管理部２３ｇは、使用不許可と、使用不許可であるサービス提供用通信ポート２２のポート番号と、使用要求信号に含まれる通信ポート１１のポート番号と、を含む使用不許可番号を生成し、認証用通信ポート２１を介してクライアント装置１０に送信する。この場合には、クライアント装置１０は、他のサービス提供用通信ポート２２の使用要求信号を送信したり、再度電子証明書の発行からやり直したりすることができる。
【００３８】
また、サービス提供用ポート管理部２３ｇは、クライアント装置１０から送信された通信終了信号を、当該信号に含まれたポート番号に対応するサービス提供用通信ポート２２を介して取得する。そして、通信終了信号を取得した場合に、サービス提供用ポート管理部２３ｇは、該当するサービス提供用ポート２２をクローズする。
ここで、サービス提供用ポート管理部２３ｇは、サービス提供用ポート２２をクローズする前に、クローズする旨を伝える信号（クローズ信号）をクライアント装置１０に送信してもよい。
【００３９】
続いて、本発明の実施形態に係る通信システム１の動作例について説明する。図２は、本発明の実施形態に係る通信システムの動作例を説明するためのシーケンス図である。
【００４０】
図２に示すように、まず、クライアント装置１０の電子証明書発行部１３ｂが電子証明書を発行する（ステップＳ１）。
続いて、クライアント装置１０の暗号化部１３ｃが、発行された電子証明書を暗号化する（ステップＳ２）。
続いて、クライアント装置１０の認証用データ生成部１３ｄが、暗号化された電子証明書を用いて認証用データを生成し（ステップＳ３）、クライアント装置１０の認証用データ送信部１３ｅが、生成された認証用データを送信する（ステップＳ４）。
【００４１】
続いて、サーバ装置２０の認証用データ取得部２３ｂが、認証用データを、認証用通信ポート２１を介して取得する（ステップＳ５）。
続いて、サーバ装置２０の認証部２３ｃが、取得された認証用データを用いて認証を行い、クライアント装置１０と通信可能であると判断された場合に、一以上のサービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…，２２ｎのいずれかによる通信を許可し（ステップＳ６）、サーバ装置の通信許可結果送信部２３ｄが、通信許可結果を含む通信許可結果信号を、一の認証用通信ポート２１を介してクライアント装置１０に送信する（ステップＳ７）。
【００４２】
続いて、クライアント装置１０の通信許可結果取得部１３ｆが、送信された通信許可結果を含む通信許可結果信号を取得する（ステップＳ８）。
続いて、クライアント装置１０の使用要求信号生成部１３ｇが、取得された通信許可結果信号に含まれる通信許可結果が一以上のサービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…，２２ｎのいずれかによる通信を許可するものである場合に、一以上のサービス提供用通信ポート２２ａ，２２ｂ，２２ｃ，…，２２ｎの一つの使用要求信号を生成し（ステップＳ９）、クライアント装置１０の使用要求信号送信部１３ｈが、生成された使用要求信号をサーバ装置２０に送信する（ステップＳ１０）。
【００４３】
続いて、サーバ装置２０の使用要求信号取得部２３ｅが、一の認証用通信ポート２１を介して使用要求信号を取得する（ステップＳ１１）。
続いて、サーバ装置２０の判定部２３ｆが、取得された使用要求信号に基づいて、該当するサービス提供用通信ポート２２の使用が可能であるか否かを判定する（ステップＳ１２）。該当するサービス提供用通信ポート２２の使用が可能である場合には、サーバ装置２０のサービス提供用通信ポート管理部２３ｇが、該当するサービス提供用通信ポート２２をオープンし（ステップＳ１３）、オープンされたサービス提供用通信ポート２２を介して当該サービス提供用通信ポート２２の使用許可を含む使用許可信号を送信する（ステップＳ１４）。
【００４４】
続いて、クライアント装置１０の制御部１３が、送信された使用許可信号を取得し（ステップＳ１５）、クライアント装置１０とサーバ装置２０とのサービス提供用通信ポート２２を介した通信が確立され、サーバ装置２０のサービスがクライアント装置１０に提供される。
【００４５】
通信を終了する場合には、クライアント装置１０の通信終了信号送信部１３ｉが、通信終了信号を送信し（ステップＳ１６）、サーバ装置２０のサービス提供用通信ポート管理部２３ｇが、送信された通信終了信号を取得する（ステップＳ１７）。
続いて、サーバ装置２０のサービス提供用通信ポート管理部２３ｇが、クローズ信号を送信し（ステップＳ１８）、クライアント装置１０の制御部１３が、送信されたクローズ信号を取得し（ステップＳ１９）、サーバ装置２０のサービス提供用通信ポート管理部２３ｇが、該当するサービス提供用通信ポート２２をクローズする（ステップＳ２０）。
【００４６】
本発明の実施形態に係る通信システム１は、サーバ装置２０の認証用通信ポート２１を一つとし、クライアント装置１０から送信された認証用データ、本実施形態では電子証明書を用いて認証を行うので、簡易な構成及び通信許可の条件によって高いセキュリティ性を実現することができる。
【００４７】
以上、本発明の実施形態について説明したが、本発明は前記実施形態に限定されず、本発明の要旨を逸脱しない範囲で適宜設計変更可能である。
例えば、サービス提供用通信ポート２２を介した通信の確立後、一定期間通信が行われない場合には、サーバ装置２０のサービス提供用通信ポート管理部２３ｇは、クローズ信号を送信するとともにサービス提供用通信ポート２２をクローズする構成であってもよい。
【図面の簡単な説明】
【００４８】
【図１】本発明の実施形態に係る通信システムを説明するための模式図である。
【図２】本発明の実施形態に係る通信システムの動作例を説明するためのシーケンス図である。
【符号の説明】
【００４９】
１      通信システム
１０    クライアント装置
１３ｂ  電子証明書発行部
１３ｃ  暗号化部
１３ｄ  認証用データ生成部
１３ｅ  認証用データ送信部
１３ｆ  通信許可結果取得部
１３ｇ  使用要求信号生成部
１３ｈ  使用要求信号送信部
１３ｉ  通信終了信号送信部
２０    サーバ装置
２１    認証用通信ポート
２２ａ，２２ｂ，２２ｃ，…，２２ｎ  サービス提供用通信ポート
２３    制御部
２３ｂ  認証用データ取得部
２３ｃ  認証部
２３ｄ  通信許可結果送信部
２３ｅ  使用要求信号取得部
２３ｆ  判定部
２３ｇ  サービス提供用通信ポート管理部
【図１】
2009134430.tif 000006
【図２】
2009134430.tif 000007