"アクセス装置は、目的ネットワークのアクセス制御器へアクセス装置のアクセスリクエストを含むアクセスリクエストメッセージを送信する、ステップ1と;前記アクセス制御器が、前記アクセスリクエストメッセージを受信後、前記アクセス制御器の身分認証メッセージである第1身分認証メッセージを含むアクセス認証リクエストメッセージを構成し、前記アクセス装置へ送信する、ステップ2と;前記アクセス装置が、前記アクセス認証リクエストメッセージを受信後、前記第1身分認証メッセージと第2身分認証メッセージとを含む身分認証リクエストメッセージを構成し、前記目的ネットワークの認証サーバーへ送信する、ステップ3と、前記第2身分認証メッセージは、前記アクセス装置の身分認証メッセージである;前記認証サーバーが、前記身分認証リクエストメッセージを受信後、前記第1身分認証メッセージに基づき前記アクセス制御器に対する認証実行後の第1認証結果を生成し、前記第2身分認証メッセージに基づき前記アクセス装置に対する認証実行後の第2認証結果を生成し、また、前記認証サーバーが、前記第1認証結果および第2認証結果を含む身分認証応答メッセージを構成し、前記アクセス装置へ送信する、ステップ4と;前記アクセス装置が、前記身分認証応答メッセージを受信後、前記第1認証結果に基づき前記第2認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する、ステップ5と;前記アクセス制御器が、前記アクセス認証応答メッセージを受信後、前記第2認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する、ステップ6とを備え、ここで、前記授権ポリシーは、前記アクセス制御器が前記アクセスリクエストに対し授権したポリシーであることを特徴とするネットワークアクセス制御方法。前記ステップ4において、前記認証サーバーは、前記第1身分認証メッセージを認証後、前記アクセス制御器の身分が非合法であると判断した場合、前記アクセス装置へ身分認証応答メッセージを戻し、前記ネットワークアクセス制御方法は、を前記アクセス制御器の身分が非合法である第1認証結果と、前記アクセス装置が認証結果を有しない第2認証結果とを含むことを特徴とする請求項1に記載のネットワークアクセス制御方法。前記ステップ4において、前記認証サーバーは、前記第1身分認証メッセージを認証し、前記アクセス制御器の身分が合法であると判断する場合、前記第2身分認証メッセージを認証し、前記第2身分認証メッセージに基づき前記アクセス装置の身分が非合法であると判断する場合、前記アクセス装置へ、前記アクセス制御器の身分は合法である第1認証結果と、前記アクセス装置身分が非合法である第2認証結果とを含む身分認証応答メッセージを戻し、或いは、前記第2身分認証メッセージに基づき前記アクセス装置の身分が合法であると判断する場合、前記アクセス装置へ、第前記アクセス制御器の身分が合法である1認証結果と、前記アクセス装置の身分が合法である第2認証結果とを含む、身分認証応答メッセージを戻すことを特徴とする請求項1に記載のネットワークアクセス制御方法。前記ステップ5は、前記アクセス装置が、前記認証サーバーにより戻された前記アクセス制御器の身分が非合法である前記第1認証結果を受信する場合、前記アクセス装置がアクセスを終了するステップと、或いは、前記アクセス装置が、前記アクセス制御器の身分は合法である前記第1認証結果を受信する場合、前記第2認証結果を前記アクセス認証応答メッセージにより前記アクセス制御器へ送信するステップとを備えることを特徴とする請求項1に記載のネットワークアクセス制御方法。前記ステップ6は、前記アクセス制御器が、前記アクセス認証応答メッセージを受信後、前記第2認証結果が、前記アクセス装置身分が非合法であると表す場合、前記アクセス装置のアクセスを拒否するアクセス応答メッセージを構成し、前記アクセス装置へ送信する、ステップと、或いは前記第2認証結果が、前記アクセス装置身分が合法であると表す場合、授権ポリシーに基づき前記アクセス装置のアクセスを許可するアクセス応答メッセージを構成し、前記アクセス装置へ送信するステップとを備えることを特徴とする請求項1に記載のネットワークアクセス制御方法。前記第2認証結果が前記アクセス装置身分が合法であることを表す場合、前記アクセス制御器が、前記授権ポリシーに基づき前記アクセス装置が送信したアクセスリクエストが合法であるか否かを判断し、もし前記アクセスリクエストが合法であれば、前記アクセス装置のアクセスを許可し、もし前記アクセスリクエストが合法でなければ、前記アクセス装置のアクセスを拒否する、ステップをさらに備えることを特徴とする請求項5に記載のネットワークアクセス制御方法。前記授権ポリシーは前記アクセス制御器にストレージされ、或いは前記認証サーバーにより提供され、前記授権ポリシーが前記認証サーバーにより提供される場合、前記認証サーバーは前記アクセス装置へ前記第1認証結果と前記第2認証結果とを戻す際に、前記授権ポリシーをさらに戻し、前記アクセス装置は、前記授権ポリシーを前記アクセス認証応答メッセージにより、前記アクセス制御器へ送信することを特徴とする請求項1に記載のネットワークアクセス制御方法。目的ネットワークのアクセス制御器へアクセスリクエストメッセージを送信し、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第1身分認証メッセージを含むアクセス認証リクエストメッセージを受信する、アクセスリクエスト交換モジュールと;目的ネットワークの認証サーバーへ、前記第1身分認証メッセージと第2身分認証メッセージを含む身分認証リクエストメッセージを送信し、また、前記認証サーバーが送信した身分認証応答メッセージを受信する、認証リクエスト交換モジュールと、前記第2身分認証メッセージは、前記アクセス装置の身分認証メッセージを含み、前記身分認証応答メッセージは、前記第1身分認証メッセージに基づき前記アクセス制御器に対する身分認証実行後の第1認証結果と前記第2身分認証メッセージに基づき前記アクセス装置に対する身分認証実行後の第2認証結果とを含む;前記第1認証結果に基づき前記第2認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信し、また、前記アクセス器が送信したアクセス応答メッセージを受信する、認証結果交換モジュールとを備えることを特徴とするアクセス装置。アクセス装置が送信した目的ネットワークアクセス制御器の第1身分認証メッセージと前記アクセス装置の第2身分認証メッセージとを含む身分認証リクエストメッセージを受信する、認証リクエスト受信モジュールと、前記第1身分認証メッセージに基づき前記アクセス制御器に対する身分認証実行後の第1認証結果を生成し、前記第2身分認証メッセージに基づき前記アクセス装置に対する身分認証実行後の第2認証結果を生成する、認証実行モジュールと、前記第1認証結果と第2認証結果とを含む身分認証応答メッセージを構成し、前記アクセス装置へ送信する、認証応答送信モジュールとを備えることを特徴とする認証サーバー。アクセス装置が送信したアクセスリクエストメッセージを受信する、アクセスリクエスト受信モジュールと;前記アクセス制御器の身分認証メッセージである第1身分認証メッセージを含むアクセス認証リクエストメッセージを構成し、前記アクセス装置へ送信する、アクセス認証リクエスト構成モジュールと;前記アクセス装置が送信したアクセス認証応答メッセージを受信し、第2認証結果を獲得する、アクセス認証応答受信モジュールと、前記アクセス認証応答メッセージは、前記アクセス装置が第1認証結果に基づき構成され、前記第1認証結果と第2認証結果は、認証サーバーが身分認証応答メッセージにより、前記アクセス装置へ送信され、前記第1認証結果は、前記認証サーバーが前記アクセス装置に基づき送信した身分認証リクエストメッセージを含む前記第1身分認証メッセージに基づき、前記アクセス制御器に対する身分認証実行後に生成され、前記第2認証結果は、前記認証サーバーが前記身分認証リクエストメッセージを含む第2身分認証メッセージに基づき、前記アクセス装置に対する身分認証実行後に生成される;獲得した前記第2認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する、アクセス応答送信モジュールとを備えることを特徴とするアクセス制御器。ネットワークアクセス制御システムであって、アクセス装置と、目的ネットワークのアクセス制御器と、認証サーバーとを備え、前記アクセス装置は、前記アクセス制御器へアクセスリクエストメッセージを送信し、また、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第1身分認証メッセージを含むアクセス認証リクエストメッセージを受信し、また、前記認証サーバーへ前記第1身分認証メッセージと第2身分認証メッセージを含む身分認証リクエストメッセージを送信し、前記認証サーバーが送信した第1認証結果と第2認証結果を含む身分認証応答メッセージを受信し、前記第2身分認証メッセージは前記アクセス装置の身分認証メッセージであり、また、前記第1認証結果に基づき前記第2認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信し、また、前記アクセス器が送信したアクセス応答メッセージを受信し、前記アクセス制御器は、前記アクセスリクエストメッセージを受信し、前記アクセス認証リクエストメッセージを送信し、また、前記アクセス装置が送信したアクセス認証応答メッセージを受信し、第2認証結果を獲得し、また、獲得した前記第2認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信し、前記認証サーバーは、前記アクセス装置が送信した前記第1身分認証メッセージに基づき前記アクセス制御器に対する身分認証を実行し、第1認証結果を獲得し、前記アクセス装置が送信した第2身分認証メッセージに基づき前記アクセス装置に対する身分認証を実行し、第2認証結果を獲得し、また、前記第1認証結果と第2認証結果を含む身分認証応答メッセージを前記アクセス装置へ送信することを特徴とするネットワークアクセス制御システム。このような情況において、従来技術におけるアクセス制御器の直接接続、また、認証サーバーが提供する認証サービスによるアクセス制御方法は、アクセス装置に対するアクセス制御の実際の応用ニーズを満たすことができない。背景技術における前記技術問題を解決するため、本発明はアクセス装置に対するアクセス制御の応用ニーズを満たすアクセス制御方法およびシステムを提供する。本発明に係るネットワークアクセス制御方法は、以下のステップ1からステップ6を備える。ステップ1アクセス装置は、目的ネットワークのアクセス制御器へアクセス装置のアクセスリクエストを含むアクセスリクエストメッセージを送信する。ステップ2前記アクセス制御器は、前記アクセスリクエストメッセージを受信後、前記アクセス制御器の身分認証メッセージである、第1身分認証メッセージを含むアクセス認証リクエストメッセージを構成し、前記アクセス装置へ送信する。ステップ3前記アクセス装置は、前記アクセス認証リクエストメッセージを受信後、前記第1身分認証メッセージと第2身分認証メッセージを含む身分認証リクエストメッセージを構成し、前記目的ネットワークの認証サーバーへ送信する。前記第2身分認証メッセージは、前記アクセス装置の身分認証メッセージである。ステップ4前記認証サーバーは、前記身分認証リクエストメッセージを受信後、前記第1身分認証メッセージに基づき前記アクセス制御器に対する認証実行後の第1認証結果を生成する。さらに、前記第2身分認証メッセージに基づき前記アクセス装置に対する認証実行後の第2認証結果を生成する。前記認証サーバーは、前記第1認証結果および第2認証結果を含む身分認証応答メッセージを構成し、前記アクセス装置へ送信する。ステップ5前記アクセス装置は、前記身分認証応答メッセージを受信後、前記第1認証結果に基づき前記第2認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する。ステップ6前記アクセス制御器は、前記アクセス認証応答メッセージを受信後、前記第2認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する。ここで、前記授権ポリシーは、前記アクセス制御器が前記アクセスリクエストに対し授権したポリシーである。本発明に係るアクセス装置は、アクセスリクエスト交換モジュールと、認証リクエスト交換モジュールと、認証結果交換モジュールとを備え、前記アクセスリクエスト交換モジュールは、目的ネットワークのアクセス制御器へアクセスリクエストメッセージを送信し、また、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第1身分認証メッセージを含むアクセス認証リクエストメッセージを受信し、前記認証リクエスト交換モジュールは、目的ネットワークの認証サーバーへ身分認証リクエストメッセージを送信し、前記認証サーバーが送信した身分認証応答メッセージを受信する。前記身分認証リクエストメッセージは、前記第1身分認証メッセージと第2身分認証メッセージを含み、前記第2身分認証メッセージは前記アクセス装置の身分認証メッセージを含む。また、前記身分認証応答メッセージは、前記第1身分認証メッセージに基づき前記アクセス制御器に対する身分認証実行後の第1認証結果と前記第2身分認証メッセージに基づき前記アクセス装置に対する身分認証実行後の第2認証結果とを含み、前記認証結果交換モジュールは、前記第1認証結果に基づき前記第2認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する。また、前記アクセス器が送信したアクセス応答メッセージを受信する。本発明に係る認証サーバーは、認証リクエスト受信モジュールと、認証リクエスト受信モジュールと、認証応答送信モジュールとを備え、前記認証リクエスト受信モジュールは、アクセス装置が送信した目的ネットワークアクセス制御器の第1身分認証メッセージと前記アクセス装置の第2身分認証メッセージを含む身分認証リクエストメッセージを受信し、前記認証実行モジュールは、前記第1身分認証メッセージに基づき前記アクセス制御器に対する身分認証実行後の第1認証結果を生成し、さらに、前記第2身分認証メッセージに基づき前記アクセス装置に対する身分認証実行後の第2認証結果を生成し、前記認証応答送信モジュールは、前記第1認証結果および第2認証結果を含む身分認証応答メッセージを構成し、前記アクセス装置へ送信する。本発明に係るアクセス制御器は、アクセスリクエスト受信モジュールと、アクセス認証リクエスト構成モジュールと、アクセス認証応答受信モジュールと、アクセス応答送信モジュールとを備え、前記アクセスリクエスト受信モジュールは、アクセス装置が送信したアクセスリクエストメッセージを受信し、前記アクセス認証リクエスト構成モジュールは、前記アクセス制御器の身分認証メッセージである第1身分認証メッセージを含むアクセス認証リクエストメッセージを構成し、前記アクセス装置へ送信し、前記アクセス認証応答受信モジュールは、前記アクセス装置が送信したアクセス認証応答メッセージを受信し、第2認証結果を獲得し、前記アクセス認証応答メッセージは、前記アクセス装置が第1認証結果に基づき構成し、前記第1認証結果と第2認証結果は、認証サーバーが身分認証応答メッセージにより、前記アクセス装置へ送信し、前記第1認証結果は、前記認証サーバーが前記アクセス装置に基づき送信した身分認証リクエストメッセージを含む前記第1身分認証メッセージにより、前記アクセス制御器に対する身分認証実行後に生成し、前記第2認証結果は、前記認証サーバーが前記身分認証リクエストメッセージを含む第2身分認証メッセージにより、前記アクセス装置に対する身分認証実行後に生成し、前記アクセス応答送信モジュールは、獲得した前記第2認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する。ネットワークアクセス制御システムは、アクセス装置と、目的ネットワークのアクセス制御器と、認証サーバーとを備える。前記アクセス装置は、前記アクセス制御器へアクセスリクエストメッセージを送信し、また、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第1身分認証メッセージを含むアクセス認証リクエストメッセージを受信する。また、前記前記アクセス装置は、前記認証サーバーへ前記第1身分認証メッセージと第2身分認証メッセージを含む身分認証リクエストメッセージを送信し、前記認証サーバーが送信した第1認証結果と第2認証結果を含む身分認証応答メッセージを受信する。前記第2身分認証メッセージは前記アクセス装置の身分認証メッセージである。また、前記前記アクセス装置は、前記第1認証結果に基づき前記第2認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する。また、前記アクセス器が送信したアクセス応答メッセージを受信する。前記アクセス制御器は、前記アクセスリクエストメッセージを受信し、前記アクセス認証リクエストメッセージを送信する。また、前記アクセス制御器は、前記アクセス装置が送信したアクセス認証応答メッセージを受信し、第2認証結果を獲得する。また、獲得した前記第2認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する。前記認証サーバーは、前記アクセス装置が送信した前記第1身分認証メッセージに基づき前記アクセス制御器に対する身分認証を実行し、第1認証結果を獲得する。さらに、前記アクセス装置が送信した第2身分認証メッセージに基づき前記アクセス装置に対する身分認証を実行し、第2認証結果を獲得する。また、前記第1認証結果と第2認証結果を含む身分認証応答メッセージを前記アクセス装置へ送信する。本発明の利点は、本発明が提供するネットワークアクセス制御方法およびシステムは、認証サーバーが関わり、かつ目的ネットワークのアクセス制御器は、認証サーバーが提供する認証サービスを直接利用できない情況において、アクセス装置に対する身分認証のネットワークアクセス制御方法を完了する。本発明は、パスワードメカニズムに基づきアクセス装置がアクセスリクエストを提出後、目的ネットワークにおけるアクセス制御器によりアクセスリクエストを処理する。また、アクセス装置により、認証サーバーへアクセス装置の身分に対する認証リクエストを送信する。目的ネットワークにおけるアクセス制御器は、アクセス装置が転送した認証サーバーの公開可能な認証結果に基づきアクセス装置の身分に対する認証を完了する。また、授権ポリシーに基づき認証が成功したアクセス装置の授権管理を実行する。本発明は、アクセス制御器は認証サーバーが提供する認証サービスを直接使用できないためにアクセス制御を実施できないという問題を解決し、本発明は完全にアクセス装置に対するアクセス制御の実際の応用ニーズを満たすことができる。図2に示すように、本発明はネットワークアクセス制御システム100を提供する。アクセス制御システム100は、アクセス装置REQ、認証サーバーASおよびアクセス制御器ACを備える。システム100が作動する前に、アクセス装置REQと認証サーバーAS間、および、アクセス制御器ACと認証サーバーAS間においてすでに相互の身分を検証する認証メッセージをそれぞれ共有する。図1、図3から図8に示すように、ネットワークアクセス制御システム100はS1~S6の6つのステップにより、アクセス装置REQの認証と授権を完了する。ステップS1において、図3に示すように、アクセス装置REQは、目的ネットワークのアクセス制御器ACへQREQを備えるアクセスリクエストメッセージM1を送信する。ここで、QREQはアクセス装置REQのアクセスリクエストを表す。以下、同様である。ステップS2において、図4に示すように、目的ネットワークのアクセス制御器ACはアクセスリクエストメッセージM1を受信後、アクセス制御器ACの身分認証メッセージI1を含むアクセス認証リクエストメッセージM2を構成し、アクセス装置REQへ送信する。身分認証メッセージI1は、認証サーバーASへアクセス制御器ACの身分の合法性を証明する。ステップS3において、図5に示すように、アクセス装置REQはアクセス認証リクエストメッセージM2を受信後、身分認証リクエストメッセージM3を構成し、認証サーバーASへ送信する。ここで、身分認証リクエストメッセージM3は、前記身分認証メッセージI1およびアクセス装置REQの身分認証メッセージI2を含む。身分認証メッセージI2は、認証サーバーASへアクセス装置REQ身分の合法性を証明する。ステップS4において、図6に示すように、認証サーバーAS身分認証リクエストメッセージM3に基づき認証サービスを提供し、公開可能な認証結果を生成する。即ち、身分認証リクエストメッセージM3における身分認証メッセージI1とI2に基づきアクセス制御器ACの公開可能な認証結果C1およびアクセス装置REQの公開可能な認証結果C2を生成する。認証サーバーASは、公開可能な認証結果C1とC2に基づき身分認証応答メッセージM4を構成し、アクセス装置REQへ送信する。ここで、身分認証応答メッセージM4は前記公開可能な認証結果C1とC2を含む。ステップS5において、図7に示すように、アクセス装置REQは、身分認証応答メッセージM4を受信後、公開可能な認証結果C1に基づきアクセス認証応答メッセージM5を構成し、目的ネットワークのアクセス制御器ACへ送信する。ここで、アクセス認証応答メッセージM5は、公開可能な認証結果C2を含む。ステップS6において、図8に示すように、アクセス制御器ACは、前記認証サーバーASの公開可能な認証結果C2および授権ポリシーに基づきアクセス応答メッセージM6を構成し、アクセス装置REQへ送信する。以上により、本発明アクセス装置REQの認証と授権のプロセスを完了する。ここで、前記授権ポリシーは、アクセス制御器のACアクセス装置REQに対するアクセスリクエストQREQを授権するポリシーであることを指す。前記授権ポリシーは、認証サーバーASのようなあるサーバーからのポリシーしてもよく、アクセス制御器ACローカルからのポリシーしてもよい。前記授権ポリシーは、予め前記認証サーバーAS或いはアクセス制御器AC内に設置し、本発明は前記授権ポリシーに対してのみ呼び出しを行う。ステップS1~S6に表す方法により、システム100を運用すれば、アクセス装置REQの認証と授権をでき、アクセス装置に対するアクセス制御の実際の応用ニーズを満たす。本発明が提供する前記方法に基づき、本発明はアクセス装置をさらに提供する。前記アクセス装置は、アクセスリクエスト交換モジュールと、認証リクエスト交換モジュールと、認証結果交換モジュールとを備える。前記アクセスリクエスト交換モジュールは、目的ネットワークのアクセス制御器へアクセスリクエストメッセージを送信する。また、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第1身分認証メッセージを含むアクセス認証リクエストメッセージを受信する。前記認証リクエスト交換モジュールは、目的ネットワークの認証サーバーへ前記第1身分認証メッセージと第2身分認証メッセージを含む身分認証リクエストメッセージを送信する。前記第2身分認証メッセージは前記アクセス装置の身分認証メッセージであり、また、前記認証サーバーが送信した身分認証応答メッセージを受信する。前記身分認証応答メッセージは、前記第1身分認証メッセージに基づき前記アクセス制御器に対する身分認証実行後の第1認証結果と、前記第2身分認証メッセージに基づき前記アクセス装置に対する身分認証実行後の第2認証結果とを含み、前記認証結果交換モジュールは、前記第1認証結果に基づき前記第2認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する。また、前記アクセス器が送信したアクセス応答メッセージを受信する。これに応じて、認証サーバーは、認証リクエスト受信モジュールと、認証実行モジュールと、認証応答送信モジュールとを備える。前記認証リクエスト受信モジュールは、アクセス装置が送信した目的ネットワークアクセス制御器的第1身分認証メッセージと前記アクセス装置の第2身分認証メッセージを含む身分認証リクエストメッセージを受信する。前記認証実行モジュールは、前記第1身分認証メッセージに基づき前記アクセス制御器に対する身分認証実行後の第1認証結果を生成し、前記第2身分認証メッセージに基づき前記アクセス装置に対する身分認証実行後の第2認証結果を生成する。前記認証応答送信モジュールは、前記第1認証結果および第2認証結果を含む身分認証応答メッセージを構成し、前記アクセス装置へ送信する。これに応じて、アクセス制御器は、アクセスリクエスト受信モジュールと、アクセス認証リクエスト構成モジュールと、アクセス認証応答受信モジュールとを備える。前記アクセスリクエスト受信モジュールは、アクセス装置が送信したアクセスリクエストメッセージを受信する。前記アクセス認証リクエスト構成モジュールは、前記アクセス制御器の身分認証メッセージである第1身分認証メッセージを含むアクセス認証リクエストメッセージを構成し、前記アクセス装置へ送信する。前記アクセス認証応答受信モジュールは、前記アクセス装置が送信した前記アクセス装置が第1認証結果に基づき構成し、アクセス認証応答メッセージを受信し第2認証結果を獲得する。前記第1認証結果と第2認証結果は、認証サーバーが身分認証応答メッセージにより前記アクセス装置へ送信する。ここで、前記第1認証結果は、前記認証サーバーが前記アクセス装置に基づき送信した身分認証リクエストメッセージを含む前記第1身分認証メッセージであり、前記アクセス制御器に対する身分認証実行後に生成される。前記第2認証結果は、前記認証サーバーに基づき前記身分認証リクエストメッセージを含む第2身分認証メッセージにより、前記アクセス装置に対する身分認証実行後に生成される。アクセス応答送信モジュールは、獲得した前記第2認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する。本発明が提供する前記方法に基づき相応の機能を備えるネットワークアクセス制御システムは、アクセス装置と、目的ネットワークのアクセス制御器と、認証サーバーとを備える。、前記アクセス装置は、前記アクセス制御器へアクセスリクエストメッセージを送信する。また、前記アクセス制御器が送信した前記アクセス制御器の身分認証メッセージである第1身分認証メッセージを含むアクセス認証リクエストメッセージを受信する。また、前記アクセス装置は、前記認証サーバーへ前記第1身分認証メッセージと前記アクセス装置の身分認証メッセージである、第2身分認証メッセージを含む身分認証リクエストメッセージを送信する。また、前記認証サーバーが送信した第1認証結果と第2認証結果を含む身分認証応答メッセージを受信する。また、前記アクセス装置は、前記第1認証結果に基づき前記第2認証結果を含むアクセス認証応答メッセージを構成し、前記アクセス制御器へ送信する。また、前記アクセス器が送信したアクセス応答メッセージを受信する。前記アクセス制御器は、前記アクセスリクエストメッセージを受信し、また、前記アクセス認証リクエストメッセージを送信する。また、前記アクセス制御器は、前記アクセス装置が送信したアクセス認証応答メッセージを受信し、第2認証結果を獲得する。また、獲得した前記第2認証結果および授権ポリシーに基づきアクセス応答メッセージを構成し、前記アクセス装置へ送信する。前記認証サーバーは、前記アクセス装置が送信した前記第1身分認証メッセージに基づき前記アクセス制御器に対する身分認証を実行し、第1認証結果を獲得する。さらに、前記アクセス装置が送信した第2身分認証メッセージに基づき前記アクセス装置に対する身分認証を実行し、第2認証結果を獲得する。また、前記第1認証結果と第2認証結果を含む身分認証応答メッセージを前記アクセス装置へ送信する。以下では、具体的な実施形態を用い、前記ネットワークアクセス制御方法におけるステップS1~S6について詳細に説明する。実施形態1好ましい1つのステップS1の具体的な実施形態は以下通りである。アクセス装置REQは、NREQ||QREQを構成し、アクセス制御器ACへ送信する。本実施形態において、NREQ||QREQをアクセスリクエストメッセージM1とし、他の実施形態において、リクエストメッセージM1をさらに少なくともNREQ||QREQを備える他のメッセージとすることができる。ここで、NREQはアクセス装置REQが生成したランダム数を示し、||は、その前後2つのメッセージ間は直列接続であることを表す。以下、同じ。好ましい1つのステップS2の具体的な実施形態は、アクセス制御器のACアクセス装置REQに対するアクセスリクエストメッセージM1、即ちNREQ||QREQを受信後、アクセス認証リクエストメッセージM2、即ちNREQ||NAC||IAACを構成し、アクセス装置REQへ送信する。他の実施形態において、アクセス認証リクエストメッセージM2を、少なくともNREQ||NAC||IAACを備えるメッセージとする。ここで、NACはアクセス制御器ACが生成したランダム数を示し、IAACアクセス制御器ACの身分認証メッセージ、即ち身分認証メッセージI1を表す。身分認証メッセージI1は、アクセス制御器ACが認証サーバーAS間と共有する認証メッセージを利用し、パスワード演算により算生成した結果であり、或いはパスワード演算をしなければ認証サーバーASの身分認証メッセージへ直接送信でき、認証サーバーASへアクセス制御器ACの身分の合法性を証明する。優先して,ステップS3の具体的実施形態は以下で説明する。アクセス装置REQは、アクセス制御器ACのアクセス認証リクエストメッセージM2、即ちNREQ||NAC||IAACを受信後、まずNREQは、アクセス装置REQが生成したランダム数であるか否かを判断する。ランダム数でない場合、当該認証リクエストメッセージM2を捨てる。ランダム数である場合、アクセス制御器ACが認証サーバーAS間と共有する認証メッセージを利用しパスワード演算によりアクセス装置REQの身分認証メッセージIAREQを算出し、或いは、パスワード演算をしなければ認証サーバーASのアクセス装置REQの身分認証メッセージIAREQ、即ち身分認証メッセージI2へ直接送信できる。そして、アクセス装置REQ身分認証リクエストメッセージM3、即ちIDAC||NREQ||IAREQ||IAACを構成し、認証サーバーASへ送信する。ここで、IDACは、アクセス制御器ACの身分認証子である。以下、同じ。他の実施形態において、身分認証リクエストメッセージM3を、少なくともIDAC||NREQ||IAREQ||IAACを備えるメッセージとする。好ましい1つのステップ4の具体的な実施形態は以下で説明する。4.1認証サーバーASは、アクセス装置REQの身分認証リクエストメッセージM3、即ちIDAC||NREQ||IAREQ||IAAC受信後、まずIAACに基づきアクセス制御器ACの身分を認証する。もしアクセス制御器ACの身分は非合法であれば、4.2を実行し、もしアクセス制御器ACの身分は合法であれば、4.3を実行する。4.2認証サーバーASは、身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQを構成し、アクセス装置REQへ送信する。ここで、本実施形態において、ResACを公開可能な認証結果C1とし、ResREQを公開可能な認証結果C2とする。以下、同じ。ResACは、認証サーバーASのアクセス制御器ACに対する認証結果であり、或いは、アクセス装置REQ間と共有する認証メッセージアクセス制御器ACに対する認証結果を利用し、パスワード演算後に生成される結果である。以下、同じ。ResREQは、認証サーバーASアクセス装置REQの認証結果であり、或いは、アクセス制御器AC間と共有する認証メッセージアクセス装置REQの認証結果を利用し、パスワード演算後に生成される結果である。以下、同じ。この際、認証サーバーASアクセス制御器ACに対する認証結果をFailureとし、認証サーバーASのアクセス制御器ACに対する認証が失敗したことを示し、即ちアクセス制御器ACは非合法である。認証サーバーASのアクセス装置REQに対する認証結果をNullとし、認証結果がないことを表す。4.3認証サーバーASは、アクセス装置REQの身分を認証する。もしアクセス装置REQの身分は非合法であれば、4.3.1を実行する。もしアクセス装置REQの身分は合法であれば、4.3.2実行する。4.3.1認証サーバーASは、身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQを構成し、アクセス装置REQへ送信する。この際、認証サーバーASは、アクセス制御器ACに対する認証結果をTrueとし、アクセス制御器ACは合法であることを示し、認証サーバーASは、アクセス装置REQの認証結果をFailureとし、アクセス装置REQの身分は非合法であることを表す。4.3.2認証サーバーASは、身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQを構成し、アクセス装置REQへ送信する。この際、認証サーバーASは、アクセス制御器ACに対する認証結果をTrueとし、アクセス制御器ACは合法であることを表す。認証サーバーASは、アクセス装置REQの認証結果をTrueとし、アクセス装置REQの身分は合法であることを表す。他の実施形態において、身分認証応答メッセージM4を少なくともIDAC||NREQ||ResAC||ResREQを備えるメッセージとする。好ましい1つのステップS5の具体的な実施形態は、5.1アクセス装置REQは、認証サーバーASの身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQを受信後、まずランダム数NREQは、アクセス装置REQが生成したランダム数であるか否かを判断する。もしランダム数であれば、5.2を実行し、もしランダム数であれば、5.3を実行する。5.2アクセス装置REQは、当該身分認証応答メッセージM4を捨てる。5.3もしResACはパスワード演算後の結果であれば、アクセス装置REQは、認証サーバーASと共有する認証メッセージを利用し、ResACに対しパスワード演算を行う。当該演算は、ResACを算生成するる際に用いるパスワード演算の逆演算であり、認証サーバーASのアクセス制御器ACに対する認証結果を獲得する。もしResACがパスワード演算によらない結果であれば、認証サーバーASのアクセス制御器ACに対する認証結果を直接獲得する。もし認証結果をFailureとし、アクセス制御器ACは非合法であることを示せば、ステップ5.3.1を実行する。もしTrueとし、アクセス制御器ACは合法であることを示せば、5.3.2を実行する。5.3.1アクセス装置REQはアクセスを終了する。5.3.2アクセス装置REQは、新たにランダム数N’REQを出し、また、アクセス認証応答メッセージM5、即ちNAC|N’REQ||ResREQを構成し、アクセス制御器ACへ送信する。他の実施形態において、アクセス認証応答メッセージM5を、少なくともNAC||N’REQ||ResREQを備えるメッセージとする。好ましい一つのステップS6の具体的な実施形態は以下で説明する。6.1アクセス制御器ACは、アクセス装置REQのアクセス認証応答メッセージM5、即ちNAC||N’REQ||ResREQを受信後、まずランダム数NACは、アクセス制御器ACが生成したランダム数NACであるか否かを判断する。もしアクセス制御器ACが生成したランダム数NACでなければ、6.2を実行する。もしアクセス制御器ACが生成したランダム数NACであれば、6.3を実行する。6.2アクセス制御器ACは、アクセス装置REQのアクセスを拒否する。6.3もしResREQはパスワード演算後の結果であれば、アクセス制御器ACは認証サーバーASと共有する認証メッセージを利用し、ResREQに対しパスワード演算を行う。当該演算は、ResREQを算生成するる際に用いるパスワード演算の逆演算であり、認証サーバーASのアクセス装置REQに対する認証結果を獲得する。もしResREQがパスワード演算によらない結果であれば、認証サーバーASのアクセス装置REQに対する認証結果を直接獲得する。もし認証結果がFailureであれば、アクセス装置REQは非合法であることを示し、6.3.1を実行する。もし認証結果がTrueであれば、アクセス装置REQは合法であることを示し、6.3.2を実行する。6.3.1アクセス制御器ACは、アクセス装置REQのアクセスを拒否する。6.3.2アクセス制御器ACは、授権ポリシーに基づきアクセス装置REQがステップS1において送信したアクセスリクエストQREQは合法であるか否かを判断する。もしアクセス装置REQがステップS1において送信したアクセスリクエストQREQは非合法であると判断すれば、6.3.2.1を実行する。もしアクセス装置REQがステップS1において送信したアクセスリクエストQREQは合法であると判断すれば、6.3.2.2を実行する。6.3.2.1アクセス制御器ACは、アクセス装置REQのアクセスを拒否する。6.3.2.2アクセス制御器ACは、QREQに基づき応答データRACを構成し、また、アクセス応答メッセージM6、即ちN’REQ||RACを構成し、アクセス装置REQへ送信する。ここで、応答データRACは、アクセス制御器ACがアクセス装置REQは目的ネットワークにアクセスする権利があるか否かを通知するのに用いる。ここで、アクセス制御器のACアクセス装置REQに対する前記授権ポリシーは、ローカルによるものでもよいし、他のサーバーより提供されるものでも良い。前記授権ポリシーは、認証サーバーASから提供される場合、ステップS4における身分認証応答メッセージM4をIDAC||NREQ||ResAC||ResREQ||APASに改正する必要があり、APASは、アクセス装置REQの授権ポリシーを表す。同時にステップS5におけるアクセス認証応答メッセージM5をNAC||N’REQ||ResREQ||APASに改正する必要がある。以上により、アクセス制御器のACアクセス装置REQに対する認証と授権を完了し、アクセス制御器ACに対するアクセス制御を実現する。アクセス装置REQは、アクセス応答メッセージM6を受信後、まずランダム数N’REQはアクセス装置REQが生成したランダム数N’REQであるか否かを判断する。もしアクセス装置REQが生成したランダム数N’REQでなければ、当該アクセス応答メッセージM6を捨てる。もしアクセス装置REQが生成したランダム数N’REQであれば、応答データRACに基づきアクセス制御器ACによりアクセス目的ネットワークが授権されるか否かを判断し、これにより目的ネットワークにアクセスする。他の実施形態において、アクセス応答メッセージM6を少なくともN’REQ||RACを備えるメッセージとする。実施形態2ステップS1において、アクセス装置REQは、NREQ||QREQを構成し、アクセス制御器ACへ送信する。本実施形態において、NREQ||QREQをアクセスリクエストメッセージM1とし、他の実施形態において、リクエストメッセージM1をさらに少なくともNREQ||QREQを備える他のメッセージとすることができる。ここで、||は、その前後2つのメッセージ間が直列接続であることを表す。以下、同じ。ステップS2において、アクセス制御器ACは、アクセスリクエストメッセージM1、即ちNREQ||QREQを受信後、アクセス認証リクエストメッセージM2、即ちNREQ||NAC||EKASAC,NREQを構成し、アクセス装置REQへ送信する。他の実施形態において、アクセス認証リクエストメッセージM2を少なくともNREQ||NAC||EKASAC,NREQを備えるメッセージとする。ここで、NACはアクセス制御器ACが生成したランダム数を表す。EKASAC,NREQは、共有暗号キーKASACを利用し、NREQを暗号化した結果、即ちアクセス制御器ACの身分認証メッセージI1を表す。Eを対称暗号化演算法とする。以下、同じ。ステップS3において、アクセス装置REQは、アクセス認証リクエストメッセージM2、即ちNREQ||NAC||EKASAC,NREQを受信後、まずNREQは、アクセス装置REQが生成したランダム数であるか否かを判断する。もしアクセス装置REQが生成したランダム数で無ければ、当該認証リクエストメッセージM2を捨てる。し、アクセス装置REQが生成したランダム数であれば、アクセス装置REQは共有暗号キーKASREQを利用し、EKASREQ,NREQ、即ちアクセス装置REQの身分認証メッセージI2を計算する。また、身分認証リクエストメッセージM3、即ちIDAC||NREQ||EKASREQ,NREQ||EKASAC,NREQを構成し、認証サーバーASへ送信する。ここで、IDACは、アクセス制御器ACの身分認証子である。以下、同じ。他の実施形態において、身分認証リクエストメッセージM3を少なくともIDAC||NREQ||EKASREQ,NREQ||EKASAC,NREQを備えるメッセージとする。ステップS4において、4.1認証サーバーASは、身分認証リクエストメッセージM3、即ちIDAC||NREQ||EKASREQ,NREQ||EKASAC,NREQを受信後、まずアクセス装置REQはすでに認証サーバーASを暗号キーKASREQを共有しているか否かを判断する。もし暗号キーKASREQを共有していなければ、4.2を実行する。もしすでに暗号キーKASREQを共有していれば、4.3を実行する。4.2認証サーバーASは、IDACに基づきアクセス制御器ACはすでに認証サーバーASと暗号キーKASACを共有しているか否かを判断する。もし暗号キーKASAC共有していなければ、4.2.1を実行する。もしすでに暗号キーKASACを共有していれば、ステップ4.2.2を実行する。4.2.1認証サーバーASは認証を終了する。4.2.2認証サーバーASは、共有暗号キーKASACを利用し、EKASAC,NREQ即ち、身分認証メッセージI1を復号し、復号後に獲得したNREQは、アクセス装置REQがステップS3において認証サーバーASへ送信した身分認証リクエストメッセージM3におけるメッセージNREQと等しいか否かを判断する。もし復号後に獲得したNREQは、アクセス装置REQがステップS3において認証サーバーASへ送信した身分認証リクエストメッセージM3におけるメッセージNREQと等しくなければ、4.2.2.1を実行する。もし復号後に獲得したNREQは、アクセス装置REQがステップS3において認証サーバーASへ送信した身分認証リクエストメッセージM3におけるメッセージNREQと等しければ、4.2.2.2を実行する。4.2.2.1認証サーバーASは認証を終了する。4.2.2.2認証サーバーASは、身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQ||MIC2を構成し、アクセス装置REQへ送信する。ここで、ResACを、公開可能な認証結果C1とし、ResREQを、公開可能な認証結果C2とし、ResAC=EKASREQ,RAC、ResREQ=EKASAC,RREQ、RACを、前記第1認証結果とし、RREQを、前記第2認証結果とし、MIC2をメッセージ整合性認証コードとする。以下、同じ。この際、RAC=Trueは、アクセス制御器ACの身分は合法であることを示し、RREQ=Failureは、アクセス装置REQの身分は非合法であることを表す。この際、MIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQは、メッセージIDAC||NREQ||ResAC||ResREQの整合性を検証する。4.3、認証サーバーASは共有暗号キーKASREQを利用し、EKASREQ,NREQ復号し、また、復号後に獲得したNREQは、アクセス装置REQがステップS3において認証サーバーASへ送信した身分認証リクエストメッセージM3におけるメッセージNREQと等しいか否かを判断する。もし復号後に獲得したNREQは、アクセス装置REQがステップS3において認証サーバーASへ送信した身分認証リクエストメッセージM3におけるメッセージNREQと等しくなければ、4.3.1を実行する。もし認証サーバーASが共有暗号キーKASREQを利用し、EKASREQ,NREQを復号後に獲得したNREQは、アクセス装置REQがステップS3において認証サーバーASへ送信した身分認証リクエストメッセージM3におけるメッセージNREQと等しければ、4.3.2を実行する。4.3.1認証サーバーASは、IDACに基づきアクセス制御器ACがすでに認証サーバーASを暗号キーKASACを共有しているか否かを判断する。もし暗号キーKASACを共有していなければ、4.3.1.1を実行する。もしすでに暗号キーKASACを共有していれば、4.3.1.2を実行する。4.3.1.1認証サーバーASは認証を終了する。4.3.1.2認証サーバーASは、共有暗号キーKASACを利用し、EKASAC,NREQを復号し、また、復号後に獲得したNREQは、アクセス装置REQがステップS3において認証サーバーASへ送信した身分認証リクエストメッセージM3におけるメッセージNREQと等しいか否かを判断する。もし復号後に獲得したNREQは、アクセス装置REQがステップS3において認証サーバーASへ送信した身分認証リクエストメッセージM3におけるメッセージNREQと等しくなければ4.3.1.2.1を実行する。もし復号後に獲得したNREQは、アクセス装置REQがステップS3において認証サーバーASへ送信した身分認証リクエストメッセージM3におけるメッセージNREQと等しければ4.3.1.2.2を実行する。4.3.1.2.1,認証サーバーASは認証を終了する。4.3.1.2.2認証サーバーASは、身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQ||MIC2を構成し、アクセス装置REQへ送信する。この際、RAC=Trueは、認証サーバーASのアクセス制御器ACに対する認証が成功したことを表す。RREQ=Failureは、認証サーバーASのアクセス装置REQに対する認証が失敗したことを表す。この際、MIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQ、メッセージIDAC||NREQ||ResAC||ResREQの整合性を検証する。ここで、Hを単方向ハッシュ演算法とする。以下、同じ。4.3.2認証サーバーASは、IDACに基づきアクセス制御器ACがすでに認証サーバーASと暗号キーKASACを共有しているか否かを判断する。もし暗号キーKASACを共有していなければ、4.3.2.1を実行する。もしすでに暗号キーKASACを共有していれば、4.3.2.2を実行する。4.3.2.1認証サーバーASは、身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQ||MIC2を構成し、アクセス装置REQへ送信する。この際、RAC=Failureは、認証サーバーASのアクセス制御器ACに対する認証が失敗したことを表す。RREQ=Trueは、認証サーバーASのアクセス装置REQに対する認証が成功したことを表す。この際、MIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQは、メッセージIDAC||NREQ||ResAC||ResREQの整合性を検証する。4.3.2.2認証サーバーASは、共有暗号キーKASACを利用し、EKASAC,NREQを復号後に獲得したNREQは、アクセス装置REQがステップS3において認証サーバーASへ送信した身分認証リクエストメッセージM3におけるメッセージNREQと等しいか否かを判断する。もし前記メッセージNREQと等しくなければ、ステップ4.3.2.1を実行する。もし、前記メッセージNREQと等しければ、4.3.2.3を実行する。4.3.2.3認証サーバーASは、アクセス装置REQとアクセス制御器AC間のセッション暗号キーKACREQを生成し、共有暗号キーKASACとKASREQおよびセッション暗号キーKACREQを利用し、EKASAC,IDREQ||KACREQとEKASREQ,KACREQを計算する。よって、この場合のメッセージ整合性認証コードMIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQを計算する。ここで、IDREQは、アクセス装置REQの身分認証子である。以下、同じ。この場合のメッセージ整合性認証コードMIC2は、メッセージIDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQの整合性を検証する。この際、RAC=Trueは、認証サーバーASのアクセス制御器ACに対する認証が成功したことを表す。RREQ=Trueは、認証サーバーASのアクセス装置REQに対する認証が成功したことを表す。認証サーバーASは、この場合の身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQ||MIC2を構成し、アクセス装置REQへ送信する。総じて、RAC=Failure或いはRREQ=Failureである場合、メッセージ整合性認証コードは、MIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQであり、これに応じて、身分認証応答メッセージM4をIDAC||NREQ||ResAC||ResREQ||MIC2とする。この他に、他の実施形態において、身分認証応答メッセージM4を少なくともIDAC||NREQ||ResAC||ResREQ||MIC2を備えるメッセージとする。RAC=TrueかつRREQ=Trueである場合、メッセージ整合性認証コードは、MIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQであり、これに応じて、身分認証応答メッセージM4をIDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQ||MIC2とする。この他に、他の実施形態において、身分認証応答メッセージM4を少なくともIDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQ||MIC2を備えるメッセージとする、ことが明らかである。ステップS5において、5.1アクセス装置REQは、身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQ||MIC2或いはIDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQ||MIC2を受信後、まずランダム数NREQは、アクセス装置REQが生成したランダム数であるか否かを判断する。もし、アクセス装置REQが生成したランダム数でなければ、5.2を実行する。もしアクセス装置REQが生成したランダム数であれば5.3を実行する。ステップ5.2アクセス装置REQは、当該身分認証応答メッセージM4を捨てる。ステップ5.3アクセス装置REQは、MIC2に基づき相応のメッセージの整合性を判断する。もし整合しなければ、5.3.1を実行する。もし整合すれば、5.3.2を実行する。5.3.1アクセス装置REQは、当該身分認証応答メッセージM4を捨てる。5.3.2アクセス装置REQは、KASREQを利用し、公開可能な認証結果C1、即ちResACを復号することにより、アクセス制御器ACの合法性を判断する。もしResAC復号後に獲得したRAC=Failureであれば、アクセス制御器ACは非合法であることを示し、5.3.2.1を実行する。もしResAC復号後に獲得したRAC=Trueであれば、アクセス制御器ACは合法であることを示し、5.3.2.2を実行する。5.3.2.1アクセス装置REQはアクセスを終了する。5.3.2.2アクセス装置REQは、身分認証応答メッセージM4におけるEKASREQ,KACREQを復号し、セッション暗号キーKACREQを獲得する。また、ランダム数N’REQを算出し、メッセージ整合性認証コードMIC3=HKACREQ,NAC||N’REQ||ResREQ||EKASAC,IDREQ||KACREQを計算し、アクセス認証応答メッセージM5、即ちNAC||N’REQ||ResREQ||EKASAC,IDREQ||KACREQ||MIC3を構成し、アクセス制御器ACへ送信する。ここで、メッセージ整合性認証コードMIC3は、メッセージNAC||N’REQ||ResREQ||EKASAC,IDREQ||KACREQの整合性を検証する。他の実施形態において、アクセス認証応答メッセージM5を少なくともNAC||N’REQ||ResREQ||EKASAC,IDREQ||KACREQ||MIC3を備えるメッセージとする。ステップS6において、6.1アクセス制御器ACは、身分認証応答メッセージM5、即ちNAC||N’REQ||ResREQ||EKASAC,IDREQ||KACREQ||MIC3を受信後、まずランダム数NACは、アクセス制御器ACが生成したランダム数であるか否か判断する。もし、アクセス制御器ACが生成したランダム数で無ければ、6.2を実行する。もしアクセス制御器ACが生成したランダム数であれば、6.3を実行する。6.2アクセス制御器ACは、アクセス装置REQのアクセスを拒否する。6.3アクセス制御器ACは、KASACを利用し、ResREQを復号する。もしResREQを復号し、獲得したRREQ=Failureであれば、アクセス装置REQは非合法であることを示し、6.3.1を実行する。もしResREQを復号し、獲得したRREQ=Trueであれば、アクセス装置REQは合法であることを示し、6.3.2を実行する。6.3.1アクセス制御器ACは、アクセス装置REQのアクセスを拒否する。6.3.2アクセス制御器ACは、EKASAC,IDREQ||KACREQを復号し、セッション暗号キーKACREQを獲得する。また、MIC3に基づきメッセージNAC||N’REQ||ResREQ||EKASAC,IDREQ||KACREQの整合性を判断する。もし整合しなければ、6.3.2.1を実行する。もし整合すれば、6.3.2.2を実行する。6.3.2.1アクセス制御器ACは、アクセス装置REQのアクセスを拒否する。6.3.2.2アクセス制御器ACは、EKASAC,IDREQ||KACREQを復号後、獲得したIDREQがアクセス装置REQの身分認証子IDREQと一致するか否かを確認する。もし一致しなければ、6.3.2.2.1を実行する。もし一致すれば、6.3.2.2.2を実行する。6.3.2.2.1アクセス制御器ACは、アクセス装置REQのアクセスを拒否する。6.3.2.2.2アクセス制御器ACは、前記授権ポリシーに基づきアクセス装置REQがステップS1において送信したアクセスリクエストQREQは合法であるか否かを判断する。もし非合法であれば、6.3.2.2.2.1を実行する。もし合法であれば、6.3.2.2.2.2を実行する。6.3.2.2.2.1アクセス制御器ACは、アクセス装置REQのアクセスを拒否する。6.3.2.2.2.2アクセス制御器ACは、QREQに基づき応答データRACを構成し、メッセージ整合性認証コードMIC4=HKACREQ,N’REQ||EKACREQ,RAC計算する。よって、アクセス応答メッセージM6、即ちN’REQ||EKACREQ,RAC||MIC4を構成し、アクセス装置REQへ送信する。ここで、RACは、アクセス制御器ACが前記アクセス装置REQは前記目的ネットワークにアクセスする権利があるか否かを通知するのに用いる。ここで、メッセージ整合性認証コードMIC4は、メッセージN’REQ||EKACREQ,RACの整合性を検証する。アクセス制御器のACアクセス装置REQに対する前記授権ポリシーは、アクセス制御器ACローカルによるものでも良いし、認証サーバーASのような他のサーバーより提供されるものでも良い。前記授権ポリシーは、認証サーバーASから提供される場合、ステップS4における身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQ||MIC2におけるEKASAC,IDREQ||KACREQをEKASAC,IDREQ||KACREQ||APASと改正する必要があり、同時に、ステップS5におけるアクセス認証応答メッセージM5、即ちNAC||N’REQ||EKASAC,IDREQ||KACREQ||MIC3におけるEKASAC,IDREQ||KACREQをEKASAC,IDREQ||KACREQ||APASと改正する必要がある。ここで、APASは、アクセス装置REQの授権ポリシーを表す。以上により、アクセス制御器のACアクセス装置REQに対する認証と授権を完了し、アクセス制御器ACに対するアクセス制御を実現する。6.4アクセス装置REQは、アクセス応答メッセージM6、即ちN’REQ||EKACREQ,RAC||MIC4を受信後、まずランダム数N’REQは、アクセス装置REQが生成したランダム数であるか否かを判断する。もしアクセス装置REQが生成したランダム数で無ければ、6.4.1を実行する。もしアクセス装置REQが生成したランダム数であれば、6.4.2を実行する。6.4.1アクセス装置REQは、当該アクセス応答メッセージM6を捨てる。6.4.2アクセス装置REQは、MIC4に基づきメッセージN’REQ||EKACREQ,RACの整合性を判断する。もし整合しなければ、6.4.2.1を実行する。もし整合すれば、6.4.2.2を実行する。6.4.2.1アクセス装置REQは、当該アクセス応答メッセージM6を捨てる。6.4.2.2アクセス装置REQは、EKACREQ,RACを復号し、前記応答データRACを獲得し、応答データRACに基づきアクセス制御器ACによりアクセス目的ネットワークが授権されるか否かを判断する。そして、これにより目的ネットワークにアクセスする。他の実施形態において、アクセス応答メッセージM6を少なくともN’REQ||EKACREQ,RAC||MIC4を備えるメッセージとする。前記実施形態2におけるステップS2~S4の別の具体的な実施形態は、ステップS2において、アクセス制御器ACは、アクセスリクエストメッセージM1、即ちNREQ||QREQを受信後、アクセス認証リクエストメッセージM2、即ちNREQ||NAC||HKASAC||NREQを構成し、アクセス装置REQへ送信する。他の実施形態において、アクセス認証リクエストメッセージM2を少なくともNREQ||NAC||HKASAC||NREQを備えるメッセージとする。ここで、HKASAC||NREQは、対KASAC||NREQに対するハッシュ演算後の結果、即ちアクセス制御器ACの身分認証メッセージI1を表す。ステップS3において、アクセス装置REQは、アクセス認証リクエストメッセージM2、即ちNREQ||NAC||HKASAC||NREQを受信後、まずNREQは、アクセス装置REQが生成したランダム数であるか否かを判断する。もしアクセス装置REQが生成したランダム数でなければ、当該認証リクエストメッセージM2を捨てる。もしアクセス装置REQが生成したランダム数であれば、アクセス装置REQは共有暗号キーKASREQを利用し、メッセージ整合性認証コードMIC5=HKASREQ,IDAC||NREQ||HKASAC||NREQを計算し、これにより、身分認証リクエストメッセージM3、即ちIDAC||NREQ||HKASAC||NREQ||MIC5を構成し、認証サーバーASへ送信する。ここで、メッセージ整合性認証コードMIC5は、IDAC||NREQ||HKASAC||NREQの整合性を検証し、MIC5をアクセス装置REQの身分認証メッセージI2とする。他の実施形態において、身分認証リクエストメッセージM3を少なくともIDAC||NREQ||HKASAC||NREQ||MIC5を備えるメッセージとする。ステップS4において、4.1’認証サーバーASは、身分認証リクエストメッセージM3、即ちIDAC||NREQ||HKASAC||NREQ||MIC5を受信後、まずアクセス装置REQはすでに認証サーバーASと暗号キーKASREQを共有しているか否かを判断する。もし、暗号キーKASREQを共有していなければ、4.2’を実行する。もし、すでに暗号キーKASREQを共有していれば、4.3’を実行する。4.2’認証サーバーASは、IDACに基づきアクセス制御器ACはすでに認証サーバーASと暗号キーKASACを共有しているか否かを判断する。もし、暗号キーKASAC共有していなければ、4.2.1’を実行する。もし、すでに暗号キーKASACを共有していれば、4.2.2’を実行する。4.2.1’認証サーバーASは認証を終了する。4.2.2’認証サーバーASは、身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQ||MIC2を構成し、アクセス装置REQへ送信する。ここで、ResACを公開可能な認証結果C1とし、ResREQを公開可能な認証結果C2とし、ResAC=EKASREQ,RACであり、ResREQ=EKASAC,RREQであり、RACを前記第1検証結果とし、RREQを前記第2検証結果とし、MIC2をメッセージ整合性認証コードとする。この際、RREQ=Failureであり、認証サーバーASのアクセス装置REQに対する認証が失敗したことを表す。RAC=Trueであり、認証サーバーASのアクセス制御器ACに対する認証が成功したことを表す。この際、MIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQは、メッセージIDAC||NREQ||ResAC||ResREQの整合性を検証する。4.3’認証サーバーASは、身分認証リクエストメッセージM3におけるMIC5に基づきIDAC||NREQ||HKASAC||NREQの整合性を判断する。もし整合しなければ、4.3.1’を実行する。もし整合すれば、アクセス装置REQは合法であることを示し、4.3.2’を実行する。4.3.1’認証サーバーASは、当該身分認証リクエストメッセージM3を捨てる。4.3.2’認証サーバーASは、IDACを利用し、アクセス制御器ACはすでに認証サーバーASと暗号キーKASACを共有しているか否かを判断する。もし暗号キーKASACを共有していなければ、4.3.2.1’を実行する。もしすでに暗号キーKASACを共有していれば、4.3.2.2’を実行する。4.3.2.1’認証サーバーASは、身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQ||MIC2を構成し、アクセス装置REQへ送信する。この際、RAC=Failureであり、認証サーバーASのアクセス制御器ACに対する認証が失敗したことを表す。RREQ=Trueであり、認証サーバーASのアクセス装置REQに対する認証が成功したことを表す。この際、MIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQであり、メッセージIDAC||NREQ||ResAC||ResREQの整合性を検証する。4.3.2.2’認証サーバーASは、NREQに基づきHKASAC||NREQの整合性を検証する。もし検証が失敗すれば、4.3.2.2.1’を実行する。もし検証が成功すれば、4.3.2.2.2’を実行する。4.3.2.2.1’認証サーバーASは、身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQ||MIC2を構成し、アクセス装置REQへ送信する。この際、RAC=Failureであり、認証サーバーASのアクセス制御器ACに対する認証が失敗したことを表す。RREQ=Trueであり、認証サーバーASのアクセス装置REQに対する認証が成功したことを表す。この際、MIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQであり、メッセージIDAC||NREQ||ResAC||ResREQの整合性を検証する。4.3.2.2.2’認証サーバーASは、アクセス装置REQとアクセス制御器AC間のセッション暗号キーKACREQを生成し、共有暗号キーKASACとKASREQおよびセッション暗号キーKACREQを利用し、EKASAC,IDREQ||KACREQとEKASREQ,KACREQを計算する。よって、この場合のメッセージ整合性認証コードMIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQを検証し、メッセージIDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQの整合性を計算する。この際、RAC=Trueであり、認証サーバーASのアクセス制御器ACに対する認証が成功したことを表す。RREQ=Trueであり、認証サーバーASのアクセス装置REQに対する認証が成功したことを表す。認証サーバーASは、これにより、この際の身分認証応答メッセージM4、即ちIDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQ||MIC2を構成し、アクセス装置REQへ送信する。総じて、RAC=Failure或いはRREQ=Failureである場合、メッセージ整合性認証コードMIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQであり、これに応じて、身分認証応答メッセージM4をIDAC||NREQ||ResAC||ResREQ||MIC2とする。この他に、他の実施形態において、身分認証応答メッセージM4を少なくともIDAC||NREQ||ResAC||ResREQ||MIC2を備えるメッセージとする。RAC=TrueかつRREQ=Trueである場合、メッセージ整合性認証コードMIC2=HKASREQ,IDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQであり、これに応じて、身分認証応答メッセージM4をIDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQ||MIC2とする。この他に、他の実施形態において、身分認証応答メッセージM4を少なくともIDAC||NREQ||ResAC||ResREQ||EKASAC,IDREQ||KACREQ||EKASREQ,KACREQ||MIC2を備えるメッセージとすることは明らかである。実施形態3ステップS1において、アクセス装置REQは、NREQ||IREQ||QREQを構成し、アクセス制御器ACへ送信する。本実施形態において、NREQ||IREQ||QREQをアクセスリクエストメッセージM1とし、他の実施形態において、リクエストメッセージM1をさらに少なくともNREQ||IREQ||QREQを備える他のメッセージとすることができる。ここで、IREQは、アクセス装置REQの身分認証メッセージ、即ち身分認証メッセージI2を示し、認証サーバーASへアクセス装置REQ身分の合法性を証明する。NREQは、アクセス装置REQが生成したランダム数を示し、||は、その前後2つのメッセージは間直列接続であることを表す。以下、同じ。ステップS2において、アクセス制御器ACは、アクセスリクエストメッセージM1、即ちNREQ||IREQ||QREQを受信後、アクセス認証リクエストメッセージM2、即ちNREQ||NAC||IREQ||IAC||SACNREQ||NAC||IREQを構成し、アクセス装置REQへ送信する。他の実施形態において、アクセス認証リクエストメッセージM2を少なくともNREQ||NAC||IREQ||IAC||SACNREQ||NAC||IREQを備えるメッセージとする。ここで、NACはアクセス制御器ACが生成したランダム数をし、IACアクセス制御器ACの身分認証メッセージ、即ち身分認証メッセージI1を示し、認証サーバーASへアクセス制御器ACの身分の合法性を証明する。SACNREQ||NAC||IREQは、アクセス制御器ACのNREQ||NAC||IREQに対するサイン、即ち数字サインSIG1を表す。ステップS3において、アクセス装置REQは、アクセス認証リクエストメッセージM2、即ちNREQ||NAC||IREQ||IAC||SACNREQ||NAC||IREQを受信後、まずNREQは、アクセス装置REQが生成したランダム数であるか否かを判断する。もしアクセス装置REQが生成したランダム数でなければ、当該認証リクエストメッセージM2を捨てる。もしアクセス装置REQが生成したランダム数であれば、身分認証リクエストメッセージM3、即ちN’REQ||NAC||IREQ||IACを構成し、認証サーバーASへ送信する。ここで、N’REQをアクセス装置REQが生成したランダム数とする。以下、同じ。他の実施形態において、身分認証リクエストメッセージM3を少なくともN’REQ||NAC||IREQ||IACを備えるメッセージとする。ステップS4において、認証サーバーASは、アクセス装置REQの身分認証リクエストメッセージM3、即ちN’REQ||NAC||IREQ||IACを受信後、IREQとIACを検証し、身分認証応答メッセージM4、即ちResIREQ||ResIAC||SASN’REQ||ResIAC||SASNAC||ResIREQを構成し、アクセス装置REQへ送信する。ここで、ResIACを公開可能な認証結果C1とし、認証サーバーASのIACに対する検証結果およびアクセス制御器ACの公開キーを備える。ResIREQを公開可能な認証結果C2とし、認証サーバーASのIREQに対する検証結果およびアクセス装置REQの公開キーを備える。SASN’REQ||ResIACとSASNAC||ResIREQは、それぞれ認証サーバーASのN’REQ||ResIACとNAC||ResIREQに対する数字サインを表す。他の実施形態において、身分認証応答メッセージM4を少なくともResIREQ||ResIAC||SASN’REQ||ResIAC||SASNAC||ResIREQを備えるメッセージとする。ステップS5において、アクセス装置REQは、認証サーバーASの身分認証応答メッセージM4、即ちResIREQ||ResIAC||SASN’REQ||ResIAC||SASNAC||ResIREQを受信後、まず前記認証サーバーASの公開キーを利用し、サインSASN’REQ||ResIACの有効性を検証する。もし有效であれば、N’REQは、アクセス装置REQがステップS3において認証サーバーASへ送信するランダム数N’REQと一致するか否かを判断する。もし一致すれば、アクセス装置REQは、暗号キー認証結果ResIAC、即ち公開可能な認証結果C1に基づきアクセス制御器ACの身分は合法であるか否かを判断する。もし合法であれば、ResIACから前記アクセス制御器ACの公開キーを獲得する。また、当該公開キーを利用し、アクセス制御器ACがステップS2においてアクセス装置REQへ送信する数字サインSIG1、即ちSACNREQ||NAC||IREQの有効性を検証する。もし有效であれば、アクセス装置REQは、アクセス認証応答メッセージM5、即ちResIREQ||SASNAC||ResIREQ||SREQNREQ||NAC||IACを構成し、アクセス制御器ACへ送信する。当該メッセージにおいて公開可能な認証結果C2、即ちResIREQを備え、当該メッセージにおけるSREQNREQ||NAC||IACは、アクセス装置REQ対のNREQ||NAC||IACに対するサイン、即ち数字サインSIG2を表す。以下の情況において、アクセス装置REQはアクセスを終了する。1、サインSASN’REQ||ResIACは無効であると検証される。2、サインSASN’REQ||ResIACは有效であると検証されたが、ランダム数N’REQは一致しないを判断される。3、サインSASN’REQ||ResIACは有效であると検証され、かつランダム数N’REQは一致すると判断されたが、アクセス制御器ACの身分は非合法であると判断される。4、サインSASN’REQ||ResIACは有效であると検証され、かつランダム数N’REQは一致すると判断され、かつアクセス制御器ACの身分は合法であると判断されたが、サインSACNREQ||NAC||IREQは無効であると検証される。他の実施形態において、アクセス認証応答メッセージM5を少なくともResIREQ||SASNAC||ResIREQ||SREQNREQ||NAC||IACを備えるメッセージとする。ステップS6において、アクセス制御器ACは、アクセス装置REQのアクセス認証応答メッセージM5、即ちResIREQ||SASNAC||ResIREQ||SREQNREQ||NAC||IACを受信後、まず前記認証サーバーASの公開キーを利用し、サインSASNAC||ResIREQの有効性を検証する。もし有效であれば、暗号キーResIREQ、即ち公開可能な認証結果C2に基づきアクセス装置REQは合法であるか否かを判断する。もし合法であれば、NACアクセス制御器ACがステップS2において送信したランダム数NACと一致するか否かを判断する。もし一致すれば、アクセス制御器ACは、ResIREQから前記アクセス装置REQの公開キーを獲得し、当該公開キーを利用し、サインSREQNREQ||NAC||IACの有効性を検証する。もし有效であれば、アクセス制御器ACは、当該サインSREQNREQ||NAC||IACに備えられるIACが、アクセス制御器ACがステップS2において送信したIACと一致するか否かを判断する。もし一致すれば、サインSREQNREQ||NAC||IACにおけるNACは、アクセス制御器ACがステップS2において送信したランダム数NACと一致するか否かを判断する。もし一致すれば、アクセス制御器ACは、暗号キー前記授権ポリシーに基づきアクセス装置REQがステップS1において送信したアクセスリクエストQREは合法であるか否かを判断する。もし合法であれば、暗号キーQREQに基づき応答データ構成し、あるアクセス応答メッセージM6を構成し、アクセス装置REQへ送信する。アクセス応答メッセージM6は、アクセス装置REQが前記目的ネットワークにアクセスする権利があるか否かを通知し、前記応答データを備え、アクセス装置REQへ送信する。これにより、アクセス装置REQは前記目的ネットワークに対するアクセスにより制御を受ける。ここで、アクセス制御器のACアクセス装置REQに対する授権ポリシーは、ローカルによるものでも良く、認証サーバーASのような他のサーバーにより提供されるものでも良い。認証サーバーASにより提供される場合、ステップS4の身分認証応答メッセージM4、即ちResIREQ||ResIAC||SASN’REQ||ResIAC||SASNAC||ResIREQをResIREQ||ResIAC||SASN’REQ||ResIAC||SASNAC||ResIREQ||APASと改正しなければならない。ここで、APASは前記授権ポリシーを表す。この際、ステップS5におけるアクセス認証応答メッセージM5、即ちResIREQ||SASNAC||ResIREQ||SREQNREQ||NAC||IACを相応のResIREQ||SASNAC||ResIREQ||APAS||SREQNREQ||NAC||IACに改正しなければならない。以下の情況において、アクセス制御器ACはアクセス装置REQのアクセスをすべて拒否する。1、サインSASNAC||ResIREQは無効であると検証される。2、サインSASNAC||ResIREQは有效であると検証されたが、アクセス装置REQは非合法であると判断される。3、サインSASNAC||ResIREQは有效であると検証され、かつアクセス装置REQは合法であると判断されたが、ランダム数NACは一致しないと判断される。4、サインSASNAC||ResIREQは有效であると検証され、かつアクセス装置REQは合法であると判断され、かつランダム数NACは一致すると判断されたが、サインSREQNREQ||NAC||IACは無効であると検証される。5、サインSASNAC||ResIREQは有效であると検証され、かつアクセス装置REQは合法であると判断され、かつランダム数NACは一致すると判断され、かつサインSREQNREQ||NAC||IACは有効であると検証されたが、サインSREQNREQ||NAC||IACにおけるIACとアクセス制御器ACの身分メッセージは一致しないと判断される。6、サインSASNAC||ResIREQは有效であると検証され、かつアクセス装置REQは合法であると判断され、かつランダム数NACは一致すると判断され、かつサインSREQNREQ||NAC||IACは有効であると検証され、かつサインSREQNREQ||NAC||IACにおけるIACとアクセス制御器ACの身分メッセージは一致すると判断されたが、サインSREQNREQ||NAC||IACにおけるランダム数NACは一致しないと判断される。7、サインSASNAC||ResIREQは有效であると検証され、かつアクセス装置REQは合法であると判断され、かつランダム数NACは一致すると判断され、かつサインSREQNREQ||NAC||IACは有効であると検証され、かつサインSREQNREQ||NAC||IACにおけるIACとアクセス制御器ACの身分メッセージは一致すると判断され、かつサインSREQNREQ||NAC||IACにおけるランダム数NACは一致すると判断されたが、アクセス装置REQがステップS1において送信したアクセスリクエストQREQは非合法であると判断される。本分野の技術者として、本発明の実施形態が、方法、システム或いはコンピュータプログラム製品を提供できるため、本発明は完全なハードウェア実施形態、完全なソフトウェア実施形態、またはソフトウェアとハードウェアの両方を結合した実施形態を採用できることがかわるはずである。さらに、本発明は、一つ或いは複数のコンピュータプログラム製品の形式を採用できる。当該製品はコンピュータ使用可能なプログラムコードを含むコンピュータ使用可能な記憶媒体ディスク記憶装置と光学記憶装置等を含むがそれとは限らないにおいて実施する。以上は、本発明の実施形態の方法、装置システム、およびコンピュータプログラム製品のフロー図及び/或いはブロック図により、本発明を記述した。理解すべきことは、コンピュータプログラム指令により、フロー図及び/或いはブロック図における各フロー及び/或いはブロックと、フロー図及び/或いはブロック図におけるフロー及び/或いはブロックの結合を実現できる。プロセッサはこれらのコンピュータプログラム指令を、汎用コンピュータ、専用コンピュータ、組込み式処理装置、或いは他のプログラム可能なデータ処理装置設備の処理装置器に提供でき、コンピュータ或いは他のプログラム可能なデータ処理装置のプロセッサは、これらのコンピュータプログラム指令を実行し、フロー図における一つ或いは複数のフロー及び/或いはブロック図における一つ或いは複数のブロックに指定する機能を実現する。これらのコンピュータプログラム指令は又、コンピュータ或いは他のプログラム可能なデータ処理装置を特定方式で動作させるコンピュータ読取記憶装置に記憶できる。これにより、指令を含む装置は当該コンピュータ読取記憶装置内の指令を実行でき、フロー図における一つ或いは複数のフロー及び/或いはブロック図における一つ或いは複数のブロックに指定する機能を実現する。これらコンピュータプログラム指令はさらに、コンピュータ或いは他のプログラム可能なデータ処理装置設備に実装もできる。コンピュータプログラム指令が実装されたコンピュータ或いは他のプログラム可能設備は、一連の操作ステップを実行することにより、関連の処理を実現し、コンピュータ或いは他のプログラム可能な設備において実行される指令により、フロー図における一つ或いは複数のフロー及び/或いはブロック図における一つ或いは複数のブロックに指定する機能を実現する。上述した実施形態に記述された技術的な解決手段を改造し、或いはその中の一部の技術要素を置換することもできる。そのような、改造と置換は本発明の各実施形態の技術の範囲から逸脱するとは見なされない。無論、当業者により、上述した実施形態に記述された技術的な解決手段を改造し、或いはその中の一部の技術要素を置換することもできる。そのような、改造と置換は本発明の各実施形態の技術の範囲から逸脱するとは見なされない。そのような改造と置換は、すべて本発明の請求の範囲に属する。"