特許 6100947 認証システム、認証方法、認証装置、ルータ及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】6100947

(24)【登録日】2017年3月3日

(45)【発行日】2017年3月22日

(54)【発明の名称】認証システム、認証方法、認証装置、ルータ及びプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20170313BHJP

   H04L 12/66 20060101ALI20170313BHJP

【ＦＩ】

   G06F21/31

   H04L12/66 B

【請求項の数】9

【全頁数】13

(21)【出願番号】特願2016-82130(P2016-82130)

(22)【出願日】2016年4月15日

【審査請求日】2016年4月15日

(73)【特許権者】

【識別番号】399041158

【氏名又は名称】西日本電信電話株式会社

(74)【代理人】

【識別番号】100083806

【弁理士】

【氏名又は名称】三好 秀和

(74)【代理人】

【識別番号】100101247

【弁理士】

【氏名又は名称】高橋 俊一

(74)【代理人】

【識別番号】100095500

【弁理士】

【氏名又は名称】伊藤 正和

(74)【代理人】

【識別番号】100098327

【弁理士】

【氏名又は名称】高松 俊雄

(72)【発明者】

【氏名】水本 幸秀

(72)【発明者】

【氏名】大畑 博敬

【審査官】 平井 誠

(56)【参考文献】

【文献】 特開２００７−３１０６０４（ＪＰ，Ａ）

【文献】 特開２００６−１８５３８９（ＪＰ，Ａ）

【文献】 特開２０１３−１０１４３０（ＪＰ，Ａ）

【文献】 特開２００７−０１２０４６（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｇ０６Ｆ ２１／３０−４６

(57)【特許請求の範囲】

【請求項1】

認証装置とルータとを具備する認証システムであって、
前記認証装置は、
利用者毎に、利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを対応付けて記憶した認証情報記憶部と、
前記ルータから受信した認証情報の利用者識別子と一致する利用者識別子を含む認証情報を前記認証情報記憶部から検索し、受信した認証情報のパスワードと検索した認証情報のパスワードが一致するか否かを判定する認証要求判定部と、
一致しない場合、検索した対応する認証許可情報を認証停止にし、前記受信した認証情報の認証を停止する認証停止要求を前記ルータに送信する認証停止要求部とを具備し、
前記ルータは、
利用者の利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを記憶した認証情報ルータ記憶部と、
前記認証情報ルータ記憶部の認証許可情報が認証許可の場合、前記認証情報ルータ記憶部の認証情報を前記認証装置に送信する認証要求送信部と、
前記認証停止要求を受信した場合に、前記認証情報ルータ記憶部の認証許可情報を認証停止にする認証停止部と
を具備することを特徴とする認証システム。

【請求項2】

認証装置とルータとを具備する認証システムが行う認証方法であって、
前記認証装置は、
前記ルータから受信した認証情報の利用者識別子と一致する利用者識別子を含む認証情報を、利用者毎に、利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを対応付けて記憶した認証情報記憶部から検索し、受信した認証情報のパスワードと検索した認証情報のパスワードが一致するか否かを判定し、
一致しない場合、検索した対応する認証許可情報を認証停止にし、前記受信した認証情報の認証を停止する認証停止要求を前記ルータに送信し、
前記ルータは、
利用者の利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを記憶する認証情報ルータ記憶部の前記認証許可情報が認証許可の場合、前記認証情報ルータ記憶部の認証情報を前記認証装置に送信し、
前記認証停止要求を受信した場合に、前記認証情報ルータ記憶部の認証許可情報を認証停止にする
ことを特徴とする認証方法。

【請求項3】

利用者毎に、利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを対応付けて記憶した認証情報記憶部と、
ルータから受信した認証情報の利用者識別子と一致する利用者識別子を含む認証情報を前記認証情報記憶部から検索し、受信した認証情報のパスワードと検索した認証情報のパスワードが一致するか否かを判定する認証要求判定部と、
一致しない場合、検索した対応する認証許可情報を認証停止にし、前記受信した認証情報の認証を停止する認証停止要求を前記ルータに送信する認証停止要求部と
を具備することを特徴とする認証装置。

【請求項4】

請求項３に記載した認証装置において、
通信事業者端末からの認証情報の更新要求を受信した場合、当該認証情報に対応する認証許可情報を認証許可に更新し、当該認証情報に含まれる利用者を識別する利用者識別子を出力する認証情報更新部と、
前記認証情報更新部が出力する利用者識別子に該当する利用者の認証を再開する認証再開要求を前記ルータに送信する認証再開要求部と
を具備することを特徴とする認証装置。

【請求項5】

請求項３又は４に記載した認証装置において、
前記認証停止要求部は、一致する認証情報が存在しない場合で、且つ、当該認証情報に対応する認証許可情報が認証許可の場合に、当該認証許可情報を認証停止にし、前記認証停止要求を前記ルータに送信することを特徴とする認証装置。

【請求項6】

利用者の利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを記憶した認証情報ルータ記憶部と、
前記認証情報ルータ記憶部の認証許可情報が認証許可の場合、前記認証情報ルータ記憶部の認証情報を認証装置に送信する認証要求送信部と、
認証情報の認証を停止する認証停止要求を受信した場合に、前記認証情報ルータ記憶部の認証許可情報を認証停止にする認証停止部と
を具備することを特徴とするルータ。

【請求項7】

請求項６に記載したルータにおいて、
利用者端末からの認証情報の更新要求又は前記認証装置からの認証再開要求を受信した場合に、前記認証情報ルータ記憶部の認証許可情報を認証許可にする認証情報更新部を具備することを特徴とするルータ。

【請求項8】

請求項３乃至５の何れかに記載した認証装置としてコンピュータを機能させるためのプログラム。

【請求項9】

請求項６又は７に記載したルータとしてコンピュータを機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ネットワークへの接続を行うための認証技術に関する認証システム、認証方法、認証装置、ルータ及びプログラムに関する。

【背景技術】

【0002】

インターネット等への接続のために、利用者又は通信事業者が準備するルータ（以降、ＢＢＲ）に関して、例えば、利用者の設定誤り、プロバイダ変更に伴う旧設定の削除漏れ等が原因で無効な認証要求が多発する。この無効な認証要求は、認証システムを構成する認証装置や回線等の負荷となり、認証システムの処理能力を圧迫する。

【0003】

無効な認証要求に対しては、認証システムのサーバの増設、認証要求の再送等の対策（例えば、非特許文献１）が取られている。

【先行技術文献】

【非特許文献】

【0004】

【非特許文献1】〔平成28年3月22日検索〕、インターネット（ＵＲＬ：http://www.rfc-base.org/rfc-1661.html）

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、従来の対策では、サーバの増設、認証要求の再送間隔の調整により認証装置、回線等の負荷の軽減は図れるが、無効な認証要求の送信及び再送を停止することができない課題がある。

【0006】

本発明は、この課題に鑑みてなされたものであり、無効な認証要求を停止することで、認証装置及び回線の負荷を軽減することを目的とする。

【課題を解決するための手段】

【0007】

本発明の認証システムは、認証装置とルータとを具備する認証システムであって、前記認証装置は、利用者毎に、利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを対応付けて記憶した認証情報記憶部と、前記ルータから受信した認証情報の利用者識別子と一致する利用者識別子を含む認証情報を前記認証情報記憶部から検索し、受信した認証情報のパスワードと検索した認証情報のパスワードが一致するか否かを判定する認証要求判定部と、一致しない場合、検索した対応する認証許可情報を認証停止にし、前記受信した認証情報の認証を停止する認証停止要求を前記ルータに送信する認証停止要求部とを具備し、前記ルータは、利用者の利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを記憶した認証情報ルータ記憶部と、前記認証情報ルータ記憶部の認証許可情報が認証許可の場合、前記認証情報ルータ記憶部の認証情報を前記認証装置に送信する認証要求送信部と、前記認証停止要求を受信した場合に、前記認証情報ルータ記憶部の認証許可情報を認証停止にする認証停止部とを具備する。

【0008】

また、本発明の認証方法は、認証装置とルータとを具備する認証システムが行う認証方法であって、前記認証装置は、前記ルータから受信した認証情報の利用者識別子と一致する利用者識別子を含む認証情報を、利用者毎に、利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを対応付けて記憶した認証情報記憶部から検索し、受信した認証情報のパスワードと検索した認証情報のパスワードが一致するか否かを判定し、一致しない場合、検索した対応する認証許可情報を認証停止にし、前記受信した認証情報の認証を停止する認証停止要求を前記ルータに送信し、前記ルータは、利用者の利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを記憶する認証情報ルータ記憶部の前記認証許可情報が認証許可の場合、前記認証情報ルータ記憶部の認証情報を前記認証装置に送信し、
前記認証停止要求を受信した場合に、前記認証情報ルータ記憶部の認証許可情報を認証停止にする。

【0009】

また、本発明の認証装置は、利用者毎に、利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを対応付けて記憶した認証情報記憶部と、ルータから受信した認証情報の利用者識別子と一致する利用者識別子を含む認証情報を前記認証情報記憶部から検索し、受信した認証情報のパスワードと検索した認証情報のパスワードが一致するか否かを判定する認証要求判定部と、一致しない場合、検索した対応する認証許可情報を認証停止にし、前記受信した認証情報の認証を停止する認証停止要求を前記ルータに送信する認証停止要求部とを具備する。

【0010】

また、本発明のルータは、利用者の利用者識別子とパスワードを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを記憶した認証情報ルータ記憶部と、前記認証情報ルータ記憶部の認証許可情報が認証許可の場合、前記認証情報ルータ記憶部の認証情報を認証装置に送信する認証要求送信部と、認証情報の認証を停止する認証停止要求を受信した場合に、前記認証情報ルータ記憶部の認証許可情報を認証停止にする認証停止部と、利用者端末からの認証情報の更新要求又は前記認証装置からの認証再開要求を受信した場合に、前記認証情報ルータ記憶部の認証許可情報を認証許可にする認証情報更新部とを具備する。

【0011】

また、本発明の認証プログラムは、上記の認証装置としてコンピュータを機能させるようにしたものである。

【0012】

また、本発明のルータプログラムは、上記のルータとしてコンピュータを機能させるようにしたものである。

【発明の効果】

【0013】

本発明によれば、無効な認証要求を停止することで、認証装置及び回線の負荷を軽減することができる。

【図面の簡単な説明】

【0014】

【図1】本実施の形態の認証システムの構成例を示す図である。

【図2】認証システムを構成するルータの機能構成例を示す図である。

【図3】認証情報ルータ記憶部が記憶する認証情報と認証許可情報の例を示す図である。

【図4】認証システムを構成する認証装置の機能構成例を示す図である。

【図5】認証情報記憶部が記憶する認証情報と認証許可情報の例を示す図である。

【図6】認証システムの動作シーケンスを示す図である。

【図7】利用者端末から認証情報が更新された場合の動作シーケンスを示す図である。

【図8】通信事業者端末から認証情報が更新された場合の動作シーケンスを示す図である。

【発明を実施するための形態】

【0015】

以下、本発明の実施の形態について図面を用いて説明する。

【0016】

〔認証システムの構成〕
図１に、本実施の形態の認証システム１の構成例を示す。認証システム１は、ＢＢＲ１０〜１２、認証ゲートウェイ（以降、認証ＧＷ）２０、ネットワーク４０、認証装置３０、を具備する。ＢＢＲ１０には、１個の利用者端末５０が接続される。ＢＢＲ１０に複数の利用者端末５０が接続される場合もある。

【0017】

図１では、１個の認証ＧＷ２０と３個のＢＢＲ１０，２１，２２が接続される例を示す。更に多くの認証ＧＷとＢＢＲが、ネットワーク４０に接続されてもよい。

【0018】

認証ＧＷ２０は、ネットワーク４０を利用していない利用者からの通信を阻止する目的で、ネットワーク４０とＢＢＲ１０，２１，２２との間に配置される。認証装置３０で利用者端末５０が認証されると、認証ＧＷ２０は、利用者端末５０と、図示を省略しているサービス提供サーバとを接続する。

【0019】

次に、本実施の形態のＢＢＲ１０と認証装置３０について詳しく説明する。

【0020】

〔ＢＢＲ〕
図２に、ＢＢＲ１０の機能構成例を示す。ＢＢＲ１０は、通信インターフェース１１、制御部１２、認証情報ルータ記憶部１３、を具備する。

【0021】

ＢＢＲ１０は、例えばＲＯＭ、ＲＡＭ、ＬＳＩ等で構成され、所定のプログラムが読み込まれて、ＬＳＩがそのプログラムを実行することで実現されるものである。後述する認証ＧＷ２０も同様である。

【0022】

制御部１２は、認証要求送信部１２１、認証情報更新部１２２、認証停止部１２３の機能構成部を具備する。各機能構成部は、通信インターフェース１１を介して利用者端末５０と認証ＧＷ２０と接続される。

【0023】

認証情報ルータ記憶部１３は、利用者端末５０を操作する利用者を認証する認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報とを記憶する。

【0024】

図３に、認証情報ルータ記憶部１３に記憶される認証情報と認証許可情報を例示する。1列目は利用者を識別する利用者識別子Ｂα「xxxx＠radius1」、２列目はパスワードＢβ「****455」、３列目は認証許可情報Ｂγ「認証停止状態」である。

【0025】

この例の「認証停止状態」は、利用者識別子Ｂα「xxxx＠radius1」で識別される利用者の認証が停止されていることを意味する。利用者の認証が許可されている場合は、ここが「認証許可状態」となる。利用者識別子Ｂαはアカウントであり、パスワードＢβは利用者の正当性を確認するための情報である。

【0026】

認証要求送信部１２１は、認証情報に対応する認証許可情報が「認証許可状態」を示す場合に、当該認証情報を認証装置３０に送信する。

【0027】

認証停止部１２３は、認証装置３０から認証停止要求を受信した場合に、認証情報ルータ記憶部１３に記憶された認証許可情報を「認証停止状態」にする。このように認証装置３０からの要求に基づいて、利用者の認証を停止することができる。

【0028】

認証情報更新部１２２は、利用者端末５０からの認証情報の更新要求又は認証装置３０からの認証再開要求に対して、認証許可情報を「認証許可状態」にする。認証情報が更新された場合は、直ちに認証が再開される。

【0029】

〔認証装置〕
図４に、認証装置３０の機能構成例を示す。認証装置３０は、通信インターフェース３１、制御部３２、認証情報記憶部３３、を具備する。

【0030】

制御部３２は、認証要求判定部３２０、認証停止要求部３２１、認証情報更新部３２２、認証再開要求部３２３、を具備する。各機能構成部は、通信インターフェース３１とネットワーク４０を介して認証ＧＷ２０と接続される。

【0031】

認証情報記憶部３３は、利用者毎に、利用者識別子ＳαとパスワードＳβを含む認証情報と、当該認証情報の認証許可又は認証停止を表す認証許可情報Ｓγとを対応付けて記憶する。

【0032】

図５に、認証情報記憶部３３に記憶される認証情報と認証許可情報Ｓγを例示する。認証情報記憶部３３が、認証情報ルータ記憶部１３と異なるのは、複数の利用者の認証情報（Ｓα，Ｓβ）と認証許可情報Ｓγを記憶する点である。この例は、５人の認証情報（Ｓα，Ｓβ）と認証許可情報Ｓγが記憶されている。

【0033】

認証要求判定部３２０は、ＢＢＲ１０から受信した認証情報の利用者識別子Ｂαと一致する利用者識別子Ｓαを含む認証情報を認証情報記憶部３３から検索し、受信した認証情報のパスワードＢβと検索した認証情報のパスワードＳβが一致するか否かを判定する。

【0034】

具体的には、ＢＢＲ１０から認証要求を受信し、当該認証要求に含まれる利用者識別子Ｂαをキーとして、認証情報記憶部３３に記憶された認証情報を検索し、当該検索した認証情報と受信した認証情報とが一致するか否かを判定した判定結果を出力する。

【0035】

図３と図５に示す認証情報の関係では、利用者識別子Ｂα「xxxx＠radius1」とパスワードＢβ「****455」から成る認証情報は、パスワード誤りとなるので判定結果は不一致となる。なお、図５の各行は、１アカウントを意味する。

【0036】

認証停止要求部３２１は、認証要求判定部３２０が出力する判定結果が不一致の場合、検索した認証許可情報Ｓγを認証停止にし、認証停止要求をＢＢＲ１０に送信する。

【0037】

認証情報更新部３２２は、認証装置３０を操作する図示しない通信事業者端末からの認証情報の更新要求を受信した場合、当該認証情報に対応する認証許可情報を「認証許可状態」にし、当該認証情報に含まれる利用者識別子Ｓαを出力する。

【0038】

例えば、通信事業者端末から利用者識別子Ｓα「xxxx＠radius1」とパスワードＳβ「****455」が、認証情報記憶部３３に追加された場合に、認証情報更新部３２２は利用者識別子Ｓα「xxxx＠radius1」を出力する。

【0039】

認証再開要求部３２３は、認証情報更新部３２２が出力する利用者識別子Ｓαに対応する利用者の認証を再開する認証再開要求をＢＢＲ１０に送信する。認証再開要求を受信したＢＢＲ１０は、利用者識別子Ｓα「xxxx＠radius1」に対応する認証許可情報を「認証許可状態」にする。

【0040】

次に、図６〜図８に示す動作シーケンスを参照して認証システム１の動作を説明する。

【0041】

〔認証システムの動作〕
ＢＢＲ１０は、自身の電源が入れられた場合、自身が回線に接続された場合、又は、利用者端末５０から認証情報を含む認証要求を受信した場合等に、認証装置３０に対して認証要求を送信する（ステップＳ１）。例えば、利用者が、認証情報ルータ記憶部に、本来記憶させるべき利用者識別子Ｂα「xxxx＠radius1」のパスワードＢβ「****123」を、誤って「****124」と記憶させた場合を仮定する。

【0042】

認証装置３０は、ＢＢＲ１０から認証要求を受信し、当該認証要求に含まれる利用者識別子Ｂαをキーとして、認証情報記憶部３３に記憶されたパスワードＳβを検索し、当該検索したパスワードＳβと受信したパスワードＢβとが一致するか否かを判定する（ステップＳ２）。

【0043】

上記の仮定の場合は、パスワードが不一致のため、認証装置３０は認証を拒絶する認証応答（Reject）を、ＢＲＲ１０に送信する（ステップＳ３）。

【0044】

認証装置３０の認証停止要求部３２１は、ステップ２で不一致と判定された場合、認証情報記憶部３３に記憶された受信した認証情報に対応する認証許可情報を「認証停止状態」にする（ステップＳ４）。そして、受信した認証情報の認証を停止する認証停止要求をＢＢＲ１０に送信する（ステップＳ５）。

【0045】

認証停止要求を受信したＢＢＲ１０は、認証停止要求応答を認証装置３０に送信する（ステップＳ６）。そして、ＢＢＲ１０の認証停止部１２３は、認証許可情報を「認証停止状態」にする（ステップＳ７）。

【0046】

認証許可情報が、「認証停止状態」にされた認証情報は、認証情報が利用者端末５０又は通信事業者端末から更新されるまで認証対象から外され、認証処理が行われない。

【0047】

認証許可情報が「認証停止状態」になると、ＢＢＲ１０は、自身の電源が入れられた場合、自身が回線に接続された場合、又は、利用者端末５０から認証情報を含む認証要求を受信した場合等でも認証要求を送信しない。また再送もしない。したがって、認証装置３０及び回線の負荷を軽減することができる。

【0048】

次に、利用者端末５０から認証情報が更新された場合の動作を、図７に示す動作シーケンス図を参照して説明する。

【0049】

例えば、利用者が、誤って設定したパスワードＢβ「****124」を正しいパスワードＢβ「****123」に設定し直したと仮定する。

【0050】

ＢＢＲ１０は、利用者端末５０から認証情報の更新要求を受信し、認証情報ルータ記憶部１３に記憶されている認証情報を更新する（ステップＳ８）。ＢＢＲ１０の認証情報更新部３２２は、認証情報ルータ記憶部１３に記憶された認証許可情報を「認証許可状態」にする（ステップＳ９）。

【0051】

ＢＢＲ１０の認証要求送信部１２１は、認証許可情報が「認証許可状態」になった認証情報を認証装置３０に送信して認証要求を行う（ステップＳ１０）。

【0052】

認証装置３０の認証要求判定部３２０は、ステップＳ１０で受信した認証要求に含まれる利用者識別子ＢαをキーとしてパスワードＳβを検索し、検索したパスワードＳβと受信したパスワードＢβとが一致するか否かを判定する（ステップＳ１１）。一致しない場合は、上記のステップＳ４〜Ｓ７の処理が繰り返され、該当する認証情報は再び「認証停止状態」になる（ステップＳ１１の「無効」）。

【0053】

一致する場合は、受信した認証情報に含まれる利用者識別子Ｂαに対応する認証許可情報Ｓγを「認証許可状態」にする（ステップＳ１２）。そして、この場合は、認証情報が認証されたことを表す認証応答（Accept）を、ＢＢＲ１０に送信する（ステップＳ１３）。

【0054】

以上説明したように、ＢＢＲ１０に記憶されている認証情報が更新されると、直ちに認証停止状態はクリアされ、認証処理が再開される。また、認証処理が再開された場合でも、無効な認証要求は再び停止されるので、無効な認証要求が繰り返されることがない。

【0055】

次に、通信事業者端末から認証情報が更新された場合の動作を、図８に示す動作シーケンス図を参照して説明する。

【0056】

認証装置３０は、通信事業者端末からの認証情報の認証情報の更新を受信した場合（ステップＳ１４）、当該認証情報に対応する認証許可情報を「認証許可状態」にし、当該認証情報に含まれる利用者識別子Ｓαを出力する（ステップＳ１５）。

【0057】

認証装置３０の認証再開要求部３２３は、認証情報更新部３２２が出力する利用者識別子Ｓαに該当する利用者の認証を再開する認証再開要求を、ＢＢＲ１０に送信する（ステップＳ１６）。

【0058】

認証再開要求を受信したＢＢＲ１０は、認証再開要求応答を認証装置３０に応答する（ステップＳ１７）。そして、ＢＢＲ１０の認証情報更新部１２２は、認証再開要求に含まれる利用者識別子Ｓαに対応する認証許可情報を「認証許可状態」にする（ステップＳ１８）。

【0059】

ＢＢＲ１０の認証要求送信部１２１は、認証許可情報が「認証許可状態」になった認証情報を認証装置３０に送信して認証要求を行う（ステップＳ１９）。

【0060】

認証装置３０の認証要求判定部３２０は、ステップＳ１９で受信した認証要求に含まれる利用者識別子ＢαをキーとしてパスワードＳβを検索し、検索したパスワードＳβと受信したパスワードＢβが一致するか否かを判定する（ステップＳ２０）。一致しない場合は、上記のステップＳ４〜Ｓ７の処理が繰り返され、該当する認証情報は再び認証停止状態になる（ステップＳ２０の「無効」）。

【0061】

一致する場合は、認証情報記憶部３３に記憶された受信したパスワードＢβに対応する認証許可情報を「認証許可状態」にする（ステップＳ２１）。そして、この場合は、認証情報が認証されたことを表す認証応答（Accept）を、ＢＢＲ１０に送信する（ステップＳ２２）。

【0062】

以上説明したように、本実施形態の認証システム１によれば、認証装置３０に記憶されている認証情報が、通信事業者端末によって更新されると、認証再開要求をＢＢＲ１０に送信する。この認証再開要求の送信によって、ＢＢＲ１０は、認証装置３０側の認証情報が変更されたことを確認できる。また、認証処理を再開した場合でも無効な認証要求を停止することができる。

【0063】

このように無効な認証要求を停止することで、例えば認証情報の設定誤りや、プロバイダ変更に伴う旧設定の削除漏れ等に伴う不要な認証トラフィックを削減することができる。不要な認証トラフィックが削減できるため、認証設備の削減が可能となり、安価で安定したサービス提供に寄与することができる。また、不要な認証トラフィックが削減されるため、例えば不具合発生時等の調査が容易になり、不具合発生時の早期復旧に寄与することもできる。

【0064】

なお、上記の実施形態では、認証要求判定部３２０が出力する判定結果が不一致の場合、認証情報記憶部３３に記憶された認証許可情報の状態に関わらず、該当する認証許可情報を「認証停止状態」にする例で説明を行ったが、本実施形態はこの例に限られない。認証停止要求部３２１は、認証要求判定部３２０が出力する判定結果が不一致の場合で、且つ、当該判定結果に対応する認証許可情報が認証許可の場合に、当該認証許可情報を「認証停止状態」にするようにしてもよい。そうすることで、認証情報記憶部３３への書き込みを減らすことができ、認証情報記憶部３３を構成する記憶媒体の寿命を延ばすことができる。

【0065】

また、認証装置３０は、通信事業者端末から認証情報が更新された場合、当該認証情報が認証停止状態の場合のみに認証停止状態をクリアするようにしてもよい。このように本発明は、上記した実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。

【0066】

上記装置における処理部をコンピュータによって実現する場合、各処理部が有すべき機能の処理内容はプログラムによって記述される。そして、このプログラムをコンピュータで実行することにより、上記装置における処理部がコンピュータ上で実現される。

【0067】

また、このプログラムの流通は、例えば、そのプログラムを記録したＤＶＤ、ＣＤ−ＲＯＭ等の可搬型記録媒体を販売、譲渡、貸与等することによって行う。さらに、このプログラムをサーバコンピュータの記録装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することにより、このプログラムを流通させる構成としても良い。

【符号の説明】

【0068】

１：認証システム
１０，２１，２２：ルータ（ＢＢＲ）
１２：制御部
１３：認証情報ルータ記憶部
１２１：認証要求送信部
１２２：認証情報更新部
１２３：認証停止部
２０：認証ゲートウェイ（認証ＧＷ）
３０：認証装置
３２：制御部
３３：認証情報記憶部
３２０：認証要求判定部
３２１：認証停止要求部
３２２：認証情報更新部
３２３：認証再開要求部
４０：ネットワーク
５０，５２，５３：利用者端末

【要約】

【課題】無効な認証要求を停止することができる認証システムを提供する。
【解決手段】認証装置３０は、ルータ１０から認証情報を受信し、当該認証情報と一致する認証情報が認証情報記憶部に存在するか否かを判定し、一致する認証情報が存在しない場合、認証情報記憶部に記憶された受信した認証情報に対応する認証許可情報を認証停止にし、認証停止要求をルータ１０に送信し、ルータ１０は、認証装置３０から認証停止要求を受信した場合に、認証情報記憶部に記憶された認証許可情報を認証停止にし、認証情報の再送を停止する。
【選択図】図１

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】