ユーザの通信端末をプロバイダに接続するための代理接続システムであって、ユーザ/フロー単位でパケットの転送処理を行うレイヤフリー転送手段と、前記通信端末から受信した通信要求パケットのレイヤ2~4のヘッダ情報からユーザ/フローを特定し、前記レイヤフリー転送手段に経路設定を指示する経路制御手段と、前記通信要求パケットから当該ユーザに対して前記プロバイダが提供するネットワークサービスの一時利用を許可する認証手段と、を有し、前記経路制御手段と前記認証手段とが連携し、前記通信要求パケットの宛先経路が不在であれば、当該通信要求パケットを前記認証手段へ転送し、前記認証手段が前記ユーザの一時利用を許可すれば、前記レイヤフリー転送手段はユーザ/フロー単位で前記ユーザの通信端末と前記プロバイダとを所定の条件下で接続する、ことを特徴とする代理接続システム。前記レイヤフリー転送手段は、前記ユーザの通信端末と前記プロバイダとの間の通信を監視する監視手段を有し、前記所定の条件を超えたときに前記接続を切断することを特徴とする請求項1に記載の代理接続システム。前記監視手段は、前記通信の通信量および/または接続時間を監視し、前記通信が終了した時あるいは前記通信量および/または接続時間が所定値を超えた時に前記接続を切断することを特徴とする請求項2に記載の代理接続システム。前記レイヤ2~4のヘッダ情報は、当該パケットの宛先アドレス、送信元アドレスおよびポート番号を含むことを特徴とする請求項1~3のいずれか1項に記載の代理接続システム。通信ネットワークを通してユーザの通信端末をプロバイダに接続するための代理接続方法であって、前記通信ネットワークが、ユーザ/フロー単位でパケットの転送処理を行うレイヤフリー転送手段と、前記通信端末から受信した通信要求パケットのレイヤ2~4のヘッダ情報からユーザ/フローを特定し、前記レイヤフリー転送手段に経路設定を指示する経路制御手段と、通信要求パケットから当該ユーザに対して前記プロバイダが提供するネットワークサービスの一時利用を許可する認証手段と、を有し、前記経路制御手段が、前記通信要求パケットの宛先経路が不在であれば、当該通信要求パケットを前記認証手段へ転送させる経路設定を指示し、前記認証手段が前記ユーザの一時利用を許可すれば、前記経路制御手段が前記レイヤフリー転送手段にユーザ/フロー単位で前記ユーザの通信端末と前記プロバイダとを所定の条件下で接続する経路設定を指示する、ことを特徴とする代理接続方法。前記レイヤフリー転送手段が前記ユーザの通信端末と前記プロバイダとの間の通信を監視し、前記所定の条件を超えたときに前記接続を切断する、ことを特徴とする請求項5に記載の代理接続方法。前記レイヤフリー転送手段が前記通信の通信量および/または接続時間を監視し、前記通信が終了した時あるいは前記通信量および/または接続時間が所定値を超えた時に前記接続を切断することを特徴とする請求項6に記載の代理接続方法。前記レイヤ2~4のヘッダ情報は、当該パケットの宛先アドレス、送信元アドレスおよびポート番号を含むことを特徴とする請求項5~7のいずれか1項に記載の代理接続方法。しかしながら、上述した特許文献1に記載されたシステムでは、インターネットに接続するプロバイダ契約および加入者契約を既に完了しているユーザ端末が対象であり、そのようなプロバイダ契約および加入者契約のないユーザは当該公衆無線LANを利用することができない。通常、加入者契約には時間がかかるものが多く、特に書面で契約を行う場合には、正規契約に数週間を要することもある。さらに、プロバイダ契約は定額制が一般的であるから、ネットワークサービスを利用しない場合でもある一定の費用が発生する。したがって、当該ネットワークサービスを頻繁に利用することがないユーザにとっては、このような正規契約をすることはコスト的に不利である。そこで、本発明の目的は、ユーザ/フロー単位でネットワークサービスの一時利用を可能にするネットワーク代理接続システムおよび方法を提供することにある。本発明によるネットワーク代理接続システムは、ユーザの通信端末をプロバイダに接続するための代理接続システムであって、ユーザ/フロー単位でパケットの転送処理を行うレイヤフリー転送手段と、前記通信端末から受信した通信要求パケットのレイヤ2~4のヘッダ情報からユーザ/フローを特定し、前記レイヤフリー転送手段に経路設定を指示する経路制御手段と、前記通信要求パケットから当該ユーザに対して前記プロバイダが提供するネットワークサービスの一時利用を許可する認証手段と、を有し、前記経路制御手段と前記認証手段とが連携し、前記通信要求パケットの宛先経路が不在であれば、当該通信要求パケットを前記認証手段へ転送し、前記認証手段が前記ユーザの一時利用を許可すれば、前記レイヤフリー転送手段はユーザ/フロー単位で前記ユーザの通信端末と前記プロバイダとを所定の条件下で接続する、ことを特徴とする。本発明によるネットワーク代理接続方法は、通信ネットワークを通してユーザの通信端末をプロバイダに接続するための代理接続方法であって、前記通信ネットワークが、ユーザ/フロー単位でパケットの転送処理を行うレイヤフリー転送手段と、前記通信端末から受信した通信要求パケットのレイヤ2~4のヘッダ情報からユーザ/フローを特定し、前記レイヤフリー転送手段に経路設定を指示する経路制御手段と、通信要求パケットから当該ユーザに対して前記プロバイダが提供するネットワークサービスの一時利用を許可する認証手段と、を有し、前記経路制御手段が、前記通信要求パケットの宛先経路が不在であれば、当該通信要求パケットを前記認証手段へ転送させる経路設定を指示し、前記認証手段が前記ユーザの一時利用を許可すれば、前記経路制御手段が前記レイヤフリー転送手段にユーザ/フロー単位で前記ユーザの通信端末と前記プロバイダとを所定の条件下で接続する経路設定を指示する、ことを特徴とする。本発明によれば、ユーザ/フロー単位での認証が可能となり、プロバイダ契約がないユーザに対してもネットワークサービスの一時利用が可能となる。本発明によれば、レイヤフリーのパケット転送装置を利用し、指定した条件パケットヘッダの宛先、ポート番号などにより特定されたユーザ/フロー単位でインターネット接続認証を行う。これによりプロバイダ契約がないユーザに対してもネットワークサービスの一時利用が可能となり、さらにフロー単位でネットワークサービスを利用することも可能となる。1.システム構成図2を参照すると、本発明の一実施形態による代理接続システムは、レイヤフリー転送装置101、経路制御装置102および認証装置103を有し、レイヤフリー転送装置101および経路制御装置102により、ホームルータ11からのユーザパケットがユーザ単位あるいるフロー単位で認証装置103、プロバイダ13あるいはローカルネットワーク14へ振り分けられる。また、認証装置103は課金サーバ15と通信可能である。レイヤフリー転送装置101は、ホームルータ11から通信開始要求があると、その受信パケットのレイヤ2~4のヘッダ情報送信元やポート番号などを用いて経路制御装置102へ転送先を問い合わせる。経路制御装置102は、レイヤフリー転送装置101からの転送先問い合わせに対して、送信元やポート番号などの組み合わせでユーザあるいはフローを特定し転送先を決定する。その際、転送先の経路が不在であれば、経路制御装置102は、まず認証装置103に転送するようにレイヤフリー転送装置101に指示する。認証装置103で許可されれば、経路制御装置102は、当該ユーザもしくはフローをプロバイダ13と接続する経路設定をレイヤフリー転送装置101に対して指示する。こうして、ユーザ端末10は、プロバイダ13との正式な契約が無くとも、認証装置103により一時利用が許可されれば、ホームルータ11およびレイヤフリー転送装置101を通してプロバイダ13に接続されインターネットの利用が可能となる。図3に示すように、本発明の一実施例による代理接続システムにおけるレイヤフリー転送装置101は、パケット転送処理部201、パケットバッファ202、パケット転送制御部203および制御通信部204を含む。パケット転送処理部201は、パケット転送制御部203の制御によりパケット転送を実行する。ホームルータ11から通信開始のパケットを受信すると、パケット転送処理部201はパケットバッファ202に格納すると共に、そのレイヤ2~4のヘッダ情報宛先アドレス、送付元アドレス、ポート番号などをパケット転送制御部203へ転送する。パケット転送制御部203は、このヘッダ情報を制御通信部204を通して経路制御装置102へ送信し、当該パケットの転送先を問い合わせる。経路制御装置102から転送先の指示があれば、パケット転送制御部203は、その指示に従ってパケットを転送するようにパケット転送処理部201を制御する。後述するように、パケット転送制御部203は、ユーザにインターネット一時利用サービスが提供されている場合、当該ユーザ端末とプロバイダ13との間のパケットフローおよび接続時間を監視し、これらの値が所定条件を超えれば、当該インターネット接続を切断することができる。なお、レイヤフリー転送装置101、経路制御装置102および認証装置103は、それぞれメモリに格納されたプログラムをプログラム制御プロセッサ上で実行することにより、後述するそれぞれの機能を実現することができる。以下、本実施例により代理接続システムの動作について図4を参照しながら詳細に説明する。2.代理接続動作まず、本実施例において、認証装置103は一時利用を許可する権限を有する。ここでは、インターネット接続を要求するユーザがプロバイダ13とインターネット接続のための契約をしていないものとする。図4において、ホームルータ11は、配下のユーザ端末10から通信開始要求を受信すると、その宛先アドレスを付けた通信要求パケットをレイヤフリー転送装置101へ送信するステップS301。レイヤフリー転送装置101は当該パケットを受信すると、パケットのレイヤ2~4のヘッダ情報宛先アドレス、送信元アドレス、ポート番号などを用いて経路制御装置102に転送先を問い合わせるステップS302。経路制御装置102は、レイヤフリー転送装置101からの情報宛先アドレス、送信元アドレス、ポート番号などを元に転送経路を決定するステップS303。もし、送信元のユーザがプロバイダ未契約の場合には宛先経路が不在となるので、認証装置31に転送するように決定する。経路制御装置102は、決定された経路をレイヤフリー転送装置101へ通知するステップS304。ここでは、ユーザからのインターネット通信要求は宛先不在であるから、認証装置103へ転送するように経路を決定し、レイヤフリー転送装置101へ通知する。レイヤフリー転送装置101は、経路制御装置102からの転送指示に従って、当該インターネット通信要求を認証装置103へ転送するステップS305。認証装置103は、インターネット通信要求のユーザにプロバイダ契約があるか否かを判定し、プロバイダ契約がない場合には、一時利用の課金許可をユーザ端末10へ問い合わせるステップS305。ユーザがユーザ端末10を操作して一時利用の課金許可を選択すると、許可情報が認証装置103へ返送されるステップS307。課金許可を受け取ると、認証装置103は課金サーバ15との通信によりプロバイダ13の当該ユーザに対する課金処理を行いステップS308、プロバイダ13を接続先として設定するように経路制御装置102へ通知するステップS309。経路制御装置102は、認証装置103からの接続先情報に従って、レイヤフリー転送装置101へ設定指示を送信しステップS310、レイヤフリー転送装置101から完了通知を受け取るステップS311。レイヤフリー転送装置101は、完了通知を送信することで、ユーザ端末10とプロバイダ13との間の通信パケットを中継転送するパケット転送処理を実行可能となる。さらに経路制御装置102は完了通知を認証装置へ送信しステップS312、認証装置103は完了通知をユーザ端末10へ送信するステップS313。これにより、ユーザ端末10は、プロバイダ13との間に加入契約が無くとも、一定の条件付きでプロバイダ13を介したインターネット通信を行うことができるステップS314。レイヤフリー転送装置101は、フローの監視、パケットの監視、接続時間の管理を行い、当該フローが修了した場合、あるいはパケット数、接続時間が規定値を超えた場合には、当該ユーザの通信を切断しプロバイダ未契約状態に戻るステップS315。すなわち、当該ユーザの通信が所定条件の限度を超えると、レイヤフリー転送装置101は完了通知を経路制御装置102へ送信しステップS316、経路制御装置102は完了通知を認証装置103へ送信するステップS317。認証装置103は、当該ユーザの通信切断の完了通知を受けると、課金サーバ15に当該ユーザの課金を停止させステップS318、さらに経路制御装置102へ切断通知を送信するステップS319。認証装置103から切断通知を受け取ると、経路制御装置102は切断通知をレイヤフリー転送装置101へ送信しステップS320、当該ユーザに対するインターネット接続の一時利用プロセスを完了する。3.効果以上説明したように、本実施例によれば、以下に記載するような効果を奏する。1パケットのレイヤ2~4までのヘッダ情報に基づいて転送制御が出来るので、ユーザ単位だけでなく、より細かいフロー単位でネットワークサービス提供の可否を判断することができる。2認証装置を配置しているので、ユーザ単位/フロー単位で一時利用の料金従量課金が取れるようになる。3宛先経路不在の場合は認証装置に転送されるので、宛先経路不在によるタイムアウトまでユーザは待たなくてよい。4認証装置と経路制御装置の連携を行うことで、経路設定は時間の掛かる手動から即時の自動で反映することが出来る。