ホーム > 特許ランキング > 株式会社ネットスプリング
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024165096
(43)【公開日】2024-11-28
(54)【発明の名称】ＭＡＣアドレス登録方法及びＭＡＣアドレス登録装置
(51)【国際特許分類】
G06F 21/31 20130101AFI20241121BHJP
G06F 21/33 20130101ALI20241121BHJP
【ＦＩ】
G06F21/31
G06F21/33
【審査請求】未請求
【請求項の数】7
【出願形態】ＯＬ
(21)【出願番号】P 2023080962
(22)【出願日】2023-05-16
【新規性喪失の例外の表示】新規性喪失の例外適用申請有り
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｊａｖａ Ｓｃｒｉｐｔ
(71)【出願人】
【識別番号】302040445
【氏名又は名称】株式会社ネットスプリング
(74)【代理人】
【識別番号】100079108
【弁理士】
【氏名又は名称】稲葉 良幸
(74)【代理人】
【識別番号】100109346
【弁理士】
【氏名又は名称】大貫 敏史
(74)【代理人】
【識別番号】100117189
【弁理士】
【氏名又は名称】江口 昭彦
(74)【代理人】
【識別番号】100134120
【弁理士】
【氏名又は名称】内藤 和彦
(72)【発明者】
【氏名】白潟 英次
(72)【発明者】
【氏名】菅 浩憲
(72)【発明者】
【氏名】上田 秋成
(72)【発明者】
【氏名】西武 進
(57)【要約】
【課題】ＭＡＣアドレス登録装置から遠隔地にあるユーザ端末であっても、比較的容易に、かつ高いセキュリティ性を保ちつつ、ＭＡＣアドレス登録装置に当該ユーザ端末のＭＡＣアドレスを登録可能なＭＡＣアドレス登録方法を提供する。
【解決手段】ＭＡＣアドレス登録方法は、ユーザ端末と、ＭＡＣアドレス取得装置と、ＭＡＣアドレス登録装置と、を備えるシステムで実行される。ユーザ端末のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成するステップと、ユーザＩＤを用いた認証を行うステップと、ユーザＩＤとＭＡＣアドレスとを関連付けるステップと、ＭＡＣアドレス取得装置からＭＡＣアドレス登録装置に、互いに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信するステップと、ユーザＩＤと関連付けてＭＡＣアドレスを記憶するステップと、を備える。
【選択図】図２
【解決手段】ＭＡＣアドレス登録方法は、ユーザ端末と、ＭＡＣアドレス取得装置と、ＭＡＣアドレス登録装置と、を備えるシステムで実行される。ユーザ端末のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成するステップと、ユーザＩＤを用いた認証を行うステップと、ユーザＩＤとＭＡＣアドレスとを関連付けるステップと、ＭＡＣアドレス取得装置からＭＡＣアドレス登録装置に、互いに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信するステップと、ユーザＩＤと関連付けてＭＡＣアドレスを記憶するステップと、を備える。
【選択図】図２
【特許請求の範囲】
【請求項1】
ユーザ端末と、
前記ユーザ端末と接続されるＭＡＣアドレス取得装置と、
前記ユーザ端末及び前記ＭＡＣアドレス取得装置と接続されるＭＡＣアドレス登録装置と、を備えるシステムにおいて実行されるＭＡＣアドレス登録方法であって、
前記ＭＡＣアドレス取得装置が、前記ユーザ端末のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成する第１ステップと、
前記ユーザ端末から前記ＭＡＣアドレス取得装置を介して前記ＭＡＣアドレス登録装置に接続してユーザＩＤを用いた認証を行う第２ステップと、
前記ＭＡＣアドレス取得装置が、前記対応テーブルを参照して前記ユーザＩＤと前記ＭＡＣアドレスとを関連付ける第３ステップと、
前記ＭＡＣアドレス取得装置から前記ＭＡＣアドレス登録装置に対して、互いに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信する第４ステップと、
前記ＭＡＣアドレス登録装置が、前記ユーザＩＤと関連付けて前記ＭＡＣアドレスを記憶する第５ステップと、を備える、
ＭＡＣアドレス登録方法。
前記ユーザ端末と接続されるＭＡＣアドレス取得装置と、
前記ユーザ端末及び前記ＭＡＣアドレス取得装置と接続されるＭＡＣアドレス登録装置と、を備えるシステムにおいて実行されるＭＡＣアドレス登録方法であって、
前記ＭＡＣアドレス取得装置が、前記ユーザ端末のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成する第１ステップと、
前記ユーザ端末から前記ＭＡＣアドレス取得装置を介して前記ＭＡＣアドレス登録装置に接続してユーザＩＤを用いた認証を行う第２ステップと、
前記ＭＡＣアドレス取得装置が、前記対応テーブルを参照して前記ユーザＩＤと前記ＭＡＣアドレスとを関連付ける第３ステップと、
前記ＭＡＣアドレス取得装置から前記ＭＡＣアドレス登録装置に対して、互いに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信する第４ステップと、
前記ＭＡＣアドレス登録装置が、前記ユーザＩＤと関連付けて前記ＭＡＣアドレスを記憶する第５ステップと、を備える、
ＭＡＣアドレス登録方法。
【請求項2】
前記ユーザ端末と前記ＭＡＣアドレス取得装置とは、データリンク層で接続され、
前記ユーザ端末及び前記ＭＡＣアドレス取得装置とＭＡＣアドレス登録装置とは、ネットワーク層以上の層で接続される、
請求項１に記載のＭＡＣアドレス登録方法。
前記ユーザ端末及び前記ＭＡＣアドレス取得装置とＭＡＣアドレス登録装置とは、ネットワーク層以上の層で接続される、
請求項１に記載のＭＡＣアドレス登録方法。
【請求項3】
前記第４ステップは、
前記ＭＡＣアドレス取得装置が、認可コードを生成し、前記ユーザＩＤ及び前記ＭＡＣアドレスと関連付けるステップと、
前記ＭＡＣアドレス取得装置から前記ユーザ端末に対して前記認可コードを送信するステップと、
前記ユーザ端末から前記ＭＡＣアドレス登録装置に対して前記認可コードを送信するステップと、
前記ＭＡＣアドレス登録装置からの要求に応じて、前記ＭＡＣアドレス取得装置から前記ＭＡＣアドレス登録装置に対して前記認可コードに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信するステップと、を含む、
請求項１に記載のＭＡＣアドレス登録方法。
前記ＭＡＣアドレス取得装置が、認可コードを生成し、前記ユーザＩＤ及び前記ＭＡＣアドレスと関連付けるステップと、
前記ＭＡＣアドレス取得装置から前記ユーザ端末に対して前記認可コードを送信するステップと、
前記ユーザ端末から前記ＭＡＣアドレス登録装置に対して前記認可コードを送信するステップと、
前記ＭＡＣアドレス登録装置からの要求に応じて、前記ＭＡＣアドレス取得装置から前記ＭＡＣアドレス登録装置に対して前記認可コードに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信するステップと、を含む、
請求項１に記載のＭＡＣアドレス登録方法。
【請求項4】
前記第４ステップの後、前記ユーザ端末からの操作に応じて、前記ＭＡＣアドレス登録装置に記憶された前記ユーザＩＤと前記ＭＡＣアドレスとを関連付ける情報を含むユーザＩＤとＭＡＣアドレスとの認証情報の編集を可能にするステップを備える、
請求項１に記載のＭＡＣアドレス登録方法。
請求項１に記載のＭＡＣアドレス登録方法。
【請求項5】
前記認可コードが、ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ認可コードである、
請求項３に記載のＭＡＣアドレス登録方法。
請求項３に記載のＭＡＣアドレス登録方法。
【請求項6】
前記ＭＡＣアドレス取得装置は、前記ユーザ端末が接続されたブリッジとして機能する通信装置である、
請求項１に記載のＭＡＣアドレス登録方法。
請求項１に記載のＭＡＣアドレス登録方法。
【請求項7】
ユーザ端末と、
前記ユーザ端末と接続されるＭＡＣアドレス取得装置と、
前記ユーザ端末及び前記ＭＡＣアドレス取得装置と接続されるＭＡＣアドレス登録装置と、を備えるＭＡＣアドレス登録システムであって、
前記ＭＡＣアドレス取得装置は、
前記ユーザ端末のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成する対応テーブル生成部と、
前記対応テーブルを参照してユーザＩＤと前記ＭＡＣアドレスとを関連付ける関連部と、
前記ＭＡＣアドレス登録装置に対して、互いに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信する関連情報送信部と、を有し、
前記ＭＡＣアドレス登録装置は、
前記ユーザ端末から前記ＭＡＣアドレス取得装置を介して接続されて前記ユーザＩＤを用いた認証を行う認証部と、
前記ユーザＩＤと関連付けて前記ＭＡＣアドレスを記憶する記憶部と、を有する、
ＭＡＣアドレス登録システム。
前記ユーザ端末と接続されるＭＡＣアドレス取得装置と、
前記ユーザ端末及び前記ＭＡＣアドレス取得装置と接続されるＭＡＣアドレス登録装置と、を備えるＭＡＣアドレス登録システムであって、
前記ＭＡＣアドレス取得装置は、
前記ユーザ端末のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成する対応テーブル生成部と、
前記対応テーブルを参照してユーザＩＤと前記ＭＡＣアドレスとを関連付ける関連部と、
前記ＭＡＣアドレス登録装置に対して、互いに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信する関連情報送信部と、を有し、
前記ＭＡＣアドレス登録装置は、
前記ユーザ端末から前記ＭＡＣアドレス取得装置を介して接続されて前記ユーザＩＤを用いた認証を行う認証部と、
前記ユーザＩＤと関連付けて前記ＭＡＣアドレスを記憶する記憶部と、を有する、
ＭＡＣアドレス登録システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ＭＡＣアドレスを登録する登録方法及び登録装置に関する。
【背景技術】
【0002】
従来、個人が使用するＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などのユーザ端末を識別して認証し、所定の操作などを許可するための方法のうち、特にセキュリティ性を高めた方法として、個々のユーザ端末のネットワークカードに付与されるユニークな番号であるＭＡＣアドレスを利用する方法があった。このようなＭＡＣアドレスを利用する認証方法は、所定の認証プロトコルであるＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）認証を用いることで利用可能であった。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００１－１１１５４４号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
ただし、ＭＡＣアドレスは、通常の通信では、ＯＳＩ参照モデルのレイヤ２（第２層）のデータリンク層における通信では用いられるものの、レイヤ３（第３層）のネットワーク層以上の層における通信では用いられない。すなわち、上記のＭＡＣアドレスを利用する所定の認証プロトコルによる認証を行う場面以外では、レイヤ３のネットワーク層以上の層での通信を行う限り、ユーザ端末と通信を行う機器が、当該ユーザ端末のＭＡＣアドレスを取得することが原則不可能であった。
【0005】
そのため、ＭＡＣアドレスを利用する認証の前提となるＭＡＣアドレスをＭＡＣアドレス登録装置に登録する場合には、以下の２つの方法があった。第１の方法は、ユーザ端末のＭＡＣアドレスをユーザまたは管理者の手入力によりＭＡＣアドレス登録装置に登録する方法である。第２の方法は、ＭＡＣアドレス登録装置がユーザ端末のＭＡＣアドレスを認識できるよう、ＭＡＣアドレスを用いる通信が行われるレイヤ２のデータリンク層で、ユーザ端末とＭＡＣアドレス登録装置との間の通信を行う方法である。この第２の方法では、ＭＡＣアドレス登録装置が配置された場所に物理的に近い場所にユーザ端末を持ち込んで通信を行う必要がある。
【0006】
しかしながら、上記第１の方法では、ＭＡＣアドレスを手入力する必要があるため煩雑であった。また、任意のＭＡＣアドレスを入力可能であるため、高いセキュリティ性を保つ観点では不十分な点があった。上記第２の方法では、遠隔地にあるユーザ端末のＭＡＣアドレスをＭＡＣアドレス登録装置に登録することができないため不便であった。
【0007】
本発明では、従来の方法では対応が難しかった、遠隔地であっても比較的容易に、かつ高いセキュリティ性を保ちつつＭＡＣアドレス登録装置にＭＡＣアドレスを登録する方法などを提供することを目的とする。
【課題を解決するための手段】
【0008】
本発明の一態様に係るＭＡＣアドレス登録方法は、
ユーザ端末と、
前記ユーザ端末と接続されるＭＡＣアドレス取得装置と、
前記ユーザ端末及び前記ＭＡＣアドレス取得装置と接続されるＭＡＣアドレス登録装置と、を備えるシステムにおいて実行されるＭＡＣアドレス登録方法であって、
前記ＭＡＣアドレス取得装置が、前記ユーザ端末のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成する第１ステップと、
前記ユーザ端末から前記ＭＡＣアドレス取得装置を介して前記ＭＡＣアドレス登録装置に接続してユーザＩＤを用いた認証を行う第２ステップと、
前記ＭＡＣアドレス取得装置が、前記対応テーブルを参照して前記ユーザＩＤと前記ＭＡＣアドレスとを関連付ける第３ステップと、
前記ＭＡＣアドレス取得装置から前記ＭＡＣアドレス登録装置に対して、互いに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信する第４ステップと、
前記ＭＡＣアドレス登録装置が、前記ユーザＩＤと関連付けて前記ＭＡＣアドレスを記憶する第５ステップと、を備える。
ユーザ端末と、
前記ユーザ端末と接続されるＭＡＣアドレス取得装置と、
前記ユーザ端末及び前記ＭＡＣアドレス取得装置と接続されるＭＡＣアドレス登録装置と、を備えるシステムにおいて実行されるＭＡＣアドレス登録方法であって、
前記ＭＡＣアドレス取得装置が、前記ユーザ端末のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成する第１ステップと、
前記ユーザ端末から前記ＭＡＣアドレス取得装置を介して前記ＭＡＣアドレス登録装置に接続してユーザＩＤを用いた認証を行う第２ステップと、
前記ＭＡＣアドレス取得装置が、前記対応テーブルを参照して前記ユーザＩＤと前記ＭＡＣアドレスとを関連付ける第３ステップと、
前記ＭＡＣアドレス取得装置から前記ＭＡＣアドレス登録装置に対して、互いに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信する第４ステップと、
前記ＭＡＣアドレス登録装置が、前記ユーザＩＤと関連付けて前記ＭＡＣアドレスを記憶する第５ステップと、を備える。
【0009】
上記方法によれば、ＭＡＣアドレス登録装置から遠隔地にあるユーザ端末であっても、比較的容易に、かつ高いセキュリティ性を保ちつつ、ＭＡＣアドレス登録装置に当該ユーザ端末のＭＡＣアドレスを登録することができる。
【0010】
上記ＭＡＣアドレス登録方法において好ましくは、
前記ユーザ端末と前記ＭＡＣアドレス取得装置とは、データリンク層で接続され、
前記ユーザ端末及び前記ＭＡＣアドレス取得装置とＭＡＣアドレス登録装置とは、ネットワーク層以上の層で接続される。
前記ユーザ端末と前記ＭＡＣアドレス取得装置とは、データリンク層で接続され、
前記ユーザ端末及び前記ＭＡＣアドレス取得装置とＭＡＣアドレス登録装置とは、ネットワーク層以上の層で接続される。
【0011】
上記ＭＡＣアドレス登録方法において、
前記第４ステップは、
前記ＭＡＣアドレス取得装置が、認可コードを生成し、前記ユーザＩＤ及び前記ＭＡＣアドレスと関連付けるステップと、
前記ＭＡＣアドレス取得装置から前記ユーザ端末に対して前記認可コードを送信するステップと、
前記ユーザ端末から前記ＭＡＣアドレス登録装置に対して前記認可コードを送信するステップと、
前記ＭＡＣアドレス登録装置からの要求に応じて、前記ＭＡＣアドレス取得装置から前記ＭＡＣアドレス登録装置に対して前記認可コードに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信するステップと、を含むことが好ましい。
前記第４ステップは、
前記ＭＡＣアドレス取得装置が、認可コードを生成し、前記ユーザＩＤ及び前記ＭＡＣアドレスと関連付けるステップと、
前記ＭＡＣアドレス取得装置から前記ユーザ端末に対して前記認可コードを送信するステップと、
前記ユーザ端末から前記ＭＡＣアドレス登録装置に対して前記認可コードを送信するステップと、
前記ＭＡＣアドレス登録装置からの要求に応じて、前記ＭＡＣアドレス取得装置から前記ＭＡＣアドレス登録装置に対して前記認可コードに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信するステップと、を含むことが好ましい。
【0012】
上記方法によれば、認可コードを用いた方法により、よりセキュアにＭＡＣアドレスの登録を行うことが可能となる。
【0013】
上記ＭＡＣアドレス登録方法において、
前記第４ステップの後、前記ユーザ端末からの操作に応じて、前記ＭＡＣアドレス登録装置に記憶された前記ユーザＩＤと前記ＭＡＣアドレスとを関連付ける情報を含むユーザＩＤとＭＡＣアドレスとの認証情報の編集を可能にするステップを備えることが好ましい。
前記第４ステップの後、前記ユーザ端末からの操作に応じて、前記ＭＡＣアドレス登録装置に記憶された前記ユーザＩＤと前記ＭＡＣアドレスとを関連付ける情報を含むユーザＩＤとＭＡＣアドレスとの認証情報の編集を可能にするステップを備えることが好ましい。
【0014】
上記方法によれば、ユーザ端末のユーザが、自身のユーザ端末のＭＡＣアドレスの登録のみでなく、登録したＭＡＣアドレスの削除またはＭＡＣアドレスに関連付ける情報の修正などの編集を行うことが可能となる。
【0015】
上記ＭＡＣアドレス登録方法において、好ましくは、前記認可コードが、ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ認可コードである。
【0016】
上記方法によれば、ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔを用いた既存の方法を用いて、比較的容易にＭＡＣアドレスの登録を行うことが可能となる。
【0017】
上記ＭＡＣアドレス登録方法において、前記ＭＡＣアドレス取得装置は、前記ユーザ端末が接続されたブリッジとして機能する通信装置としてもよい。
【0018】
本発明の一態様に係るＭＡＣアドレス登録システムは、
ユーザ端末と、
前記ユーザ端末と接続されるＭＡＣアドレス取得装置と、
前記ユーザ端末及び前記ＭＡＣアドレス取得装置と接続されるＭＡＣアドレス登録装置と、を備えるＭＡＣアドレス登録システムであって、
前記ＭＡＣアドレス取得装置は、
前記ユーザ端末のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成する対応テーブル生成部と、
前記対応テーブルを参照してユーザＩＤと前記ＭＡＣアドレスとを関連付ける関連部と、
前記ＭＡＣアドレス登録装置に対して、互いに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信する関連情報送信部と、を有し、
前記ＭＡＣアドレス登録装置は、
前記ユーザ端末から前記ＭＡＣアドレス取得装置を介して接続されて前記ユーザＩＤを用いた認証を行う認証部と、
前記ユーザＩＤと関連付けて前記ＭＡＣアドレスを記憶する記憶部と、を有する。
ユーザ端末と、
前記ユーザ端末と接続されるＭＡＣアドレス取得装置と、
前記ユーザ端末及び前記ＭＡＣアドレス取得装置と接続されるＭＡＣアドレス登録装置と、を備えるＭＡＣアドレス登録システムであって、
前記ＭＡＣアドレス取得装置は、
前記ユーザ端末のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成する対応テーブル生成部と、
前記対応テーブルを参照してユーザＩＤと前記ＭＡＣアドレスとを関連付ける関連部と、
前記ＭＡＣアドレス登録装置に対して、互いに関連付けられた前記ユーザＩＤ及び前記ＭＡＣアドレスを送信する関連情報送信部と、を有し、
前記ＭＡＣアドレス登録装置は、
前記ユーザ端末から前記ＭＡＣアドレス取得装置を介して接続されて前記ユーザＩＤを用いた認証を行う認証部と、
前記ユーザＩＤと関連付けて前記ＭＡＣアドレスを記憶する記憶部と、を有する。
【発明の効果】
【0019】
本発明によれば、ＭＡＣアドレス登録装置から遠隔地にあるユーザ端末であっても、比較的容易に、かつ高いセキュリティ性を保ちつつ、ＭＡＣアドレス登録装置に当該ユーザ端末のＭＡＣアドレスを登録することができる。
【図面の簡単な説明】
【0020】
【発明を実施するための形態】
【0021】
本発明のＭＡＣアドレス登録方法は、個人が使用するＰＣなどのユーザ端末を識別して認証し、認証されたユーザ端末のユーザに所定の操作を許可するための方法であって、特にセキュリティ性を高めた方法に採用される。本発明のＭＡＣアドレス登録方法は、ＭＡＣアドレス登録処理により行われる。ＭＡＣアドレス登録処理は、個々のユーザ端末のネットワークカードに付与されるユニークな番号であるＭＡＣアドレスを利用した認証を行う前提として行われる処理である。
【0022】
以下、本発明の一側面に係る実施形態を、図面に基づいて具体的に説明する。
【0023】
［ＭＡＣアドレス登録システムの構成］
図１に示すように、本実施形態においてＭＡＣアドレス登録処理を行うＭＡＣアドレス登録システム１は、ＭＡＣアドレス登録装置１０、ＭＡＣアドレス取得装置２０、及びユーザ端末３０を含んで構成される。
図１に示すように、本実施形態においてＭＡＣアドレス登録処理を行うＭＡＣアドレス登録システム１は、ＭＡＣアドレス登録装置１０、ＭＡＣアドレス取得装置２０、及びユーザ端末３０を含んで構成される。
【0024】
ユーザ端末３０は、ユーザにより使用されるＰＣ、スマートフォン、またはタブレットなどの、ＭＡＣアドレスを用いて通信を行う機能を有する装置である。ＭＡＣアドレス取得装置２０は、ネットワーク内部のエンドポイントから行われるアクセスを制御する装置である。ＭＡＣアドレス取得装置２０は、例えばユーザ端末３０との間でＯＳＩ参照モデルのレイヤ２（第２層）のデータリンク層における通信を行う装置であってよい。ＭＡＣアドレス取得装置２０は、例えば、学校、職場または家庭内に配置された、ブリッジなどの通信装置であって、本実施形態の機能を実行可能な装置であるが、これに限定されるものではない。ＭＡＣアドレス登録装置１０は、ネットワーク認証を行うことのできる装置であり、例えばＭＡＣアドレス取得装置２０との間でレイヤ３（第３層）のネットワーク層以上の層での通信を行う装置であってよい。ＭＡＣアドレス登録装置１０は、例えばインターネットに接続された認証用のサーバ装置などである。なお、ＭＡＣアドレス取得装置２０は、ブリッジに限定されるものではなく、ルーターなどの他の通信装置であってもよい。
【0025】
ユーザ端末３０は、上記のとおりＰＣなどの電子機器であり、液晶表示部または有機ＥＬ表示部などの表示部、ユーザによる入力を受け付けるキーボード及びマウスまたはタッチパネルなどの入力部、情報処理を行うＣＰＵなどの処理部、及びデータの送受信を行う通信部などを含んで構成される。
【0026】
ＭＡＣアドレス登録装置１０は、上記のとおりサーバ装置などであり、第１記憶部１１、第１通信部１２、及び第１制御部１３を含んで構成される。第１制御部１３は、第１記憶部１１に記憶されたプログラムを実行することで、認証部１４、及びＭＡＣアドレス認証部１５として機能する。なお、認証部１４、及びＭＡＣアドレス認証部１５は、それぞれハードウェアで実現されてもよい。
【0027】
第１記憶部１１は、ＲＡＭ、不揮発性ＲＡＭ、ＲＯＭ、及びフラッシュメモリなどの記憶装置により構成される。第２記憶部２１は、ＭＡＣアドレス取得装置２０で実行されるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）、各種ソフトウェアのプログラム、及びユーザ認証のための認証情報などを記憶する。ユーザ認証のための認証情報には、第１認証に必要なユーザＩＤ、及びパスワード、第２認証に必要なメールアドレス、電話番号、生体情報などの情報が記憶される。また、特定のユーザに対してＭＡＣアドレスが登録された場合には、上記情報に加え、ＭＡＣアドレスがさらに関連付けられて認証情報として記憶される。
【0028】
第１通信部１２は、他の装置と通信してデータの送受信を行う。本実施形態においては、第１通信部１２は、ＭＡＣアドレス取得装置２０との間で通信を行う。なお、ユーザ端末３０のＭＡＣアドレスをＭＡＣアドレス登録装置１０に登録する際には、ＭＡＣアドレス取得装置２０を介した通信が前提となる。ＭＡＣアドレス登録装置１０へのＭＡＣアドレスの登録が完了した状態では、ユーザ端末３０がネットワーク利用時に接続するＭＡＣアドレスを用いた認証を要求するネットワーク機器が、インターネットを介してＭＡＣアドレス登録装置１０にアクセスし、ＭＡＣアドレス認証部１５によってユーザ端末３０のＭＡＣアドレスを用いた認証（ＭＡＣアドレス認証）が行われることとなる。
【0029】
第１制御部１３は、ＭＡＣアドレス登録装置１０の各種処理を実行し、第１記憶部１１に記憶されたプログラムを実行することにより、少なくとも認証部１４、及びＭＡＣアドレス認証部１５として機能する。第１制御部１３は、ＭＡＣアドレス登録装置１０に搭載されたＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央演算装置）などの情報処理装置（プロセッサ）で実現される。
【0030】
認証部１４は、ユーザ端末３０からの認証要求に対して、ＭＡＣアドレス取得装置２０と協働して、ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ認証、及びＳＡＭＬ（Ｓｅｃｕｒｉｔｙ Ａｓｓｅｒｔｉｏｎ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）認証を行う。認証部１４は、ＩｄＰ（Ｉｄｅｎｔｉｆｙ Ｐｒｏｖｉｄｅｒ）として機能し、ユーザ端末３０のＳＡＭＬ認証を行う。本実施形態では、ＳＡＭＬ認証は、ユーザＩＤ及びパスワードを用いる第１認証と、ワンタイムパスワードを用いる第２認証とのＭＦＡ（Ｍｕｌｔｉ－Ｆａｃｔｏｒ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ、多要素認証）により行われる。なお、第２認証はワンタイムパスワードに限定されず、他の認証により行われてもよい。
【0031】
また、認証部１４は、ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ認証を行う際に、ＭＡＣアドレス取得装置２０に対して、互いに関連付けられた、ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ認可コード（以下、「認可コード」という）、ユーザＩＤ、及びＭＡＣアドレスを要求する。認証部１４は、ＭＡＣアドレス取得装置２０から受け取った認可コード、ユーザＩＤ、及びＭＡＣアドレスに基づき、当該ユーザＩＤと関連付けてＭＡＣアドレスを第１記憶部１１に記憶させることで、ＭＡＣアドレスの登録を行う。なお、具体的な処理の流れは後述する。
【0032】
ＭＡＣアドレス認証部１５は、ＭＡＣアドレス登録装置１０に登録されたユーザ端末３０のネットワーク利用時にユーザ端末３０が接続しようとしているネットワーク機器から、ＭＡＣアドレスによる認証要求がなされた場合に、当該ユーザ端末３０の認証を行う機能を有する。すなわち、ＭＡＣアドレス認証部１５は、ＭＡＣアドレス登録処理のための機能ではなく、ＭＡＣアドレス登録処理の後の処理に用いられる機能である。
【0033】
ＭＡＣアドレス認証部１５は、ＭＡＣアドレスを用いた認証を行うためにＲＡＤＩＵＳ認証を行う。ＲＡＤＩＵＳ認証は以下のいずれかの方法で行われるのが一般的であるが、これらに限定されるものではない。
【0034】
［方法１］
１．ユーザ端末３０がネットワーク機器に接続しようとすると、このネットワーク機器がユーザ端末３０のＭＡＣアドレスを取得してＲＡＤＩＵＳサーバに送信し、ＭＡＣアドレス認証を行う。
２．ＭＡＣアドレスがＲＡＤＩＵＳサーバに登録されているＭＡＣアドレスであれば認証に成功する。
３．認証に成功すると、ＲＡＤＩＵＳサーバからネットワーク機器に、ＭＡＣアドレス認証に成功したことを応答する。
４．ネットワーク機器は、ユーザ認証を行うため、ユーザ端末３０にユーザ認証のためのユーザ名及びパスワードの入力を求める。
５．ユーザは、ユーザ端末３０を操作してユーザ名及びパスワードを入力する。
６．ネットワーク機器はユーザが入力したユーザ名及びパスワードをＲＡＤＩＵＳサーバに送信し、ユーザ認証を行う。
７．ユーザ名及びパスワードが、ＲＡＤＩＵＳサーバに登録されたＭＡＣアドレスに関連付けられたユーザ名及びパスワードと一致すると、認証に成功する。
８．認証に成功すると、ＲＡＤＩＵＳサーバからネットワーク機器に、ユーザ認証に成功したことを応答する。
９．ネットワーク機器は、ユーザ端末３０の接続を許可する。
１．ユーザ端末３０がネットワーク機器に接続しようとすると、このネットワーク機器がユーザ端末３０のＭＡＣアドレスを取得してＲＡＤＩＵＳサーバに送信し、ＭＡＣアドレス認証を行う。
２．ＭＡＣアドレスがＲＡＤＩＵＳサーバに登録されているＭＡＣアドレスであれば認証に成功する。
３．認証に成功すると、ＲＡＤＩＵＳサーバからネットワーク機器に、ＭＡＣアドレス認証に成功したことを応答する。
４．ネットワーク機器は、ユーザ認証を行うため、ユーザ端末３０にユーザ認証のためのユーザ名及びパスワードの入力を求める。
５．ユーザは、ユーザ端末３０を操作してユーザ名及びパスワードを入力する。
６．ネットワーク機器はユーザが入力したユーザ名及びパスワードをＲＡＤＩＵＳサーバに送信し、ユーザ認証を行う。
７．ユーザ名及びパスワードが、ＲＡＤＩＵＳサーバに登録されたＭＡＣアドレスに関連付けられたユーザ名及びパスワードと一致すると、認証に成功する。
８．認証に成功すると、ＲＡＤＩＵＳサーバからネットワーク機器に、ユーザ認証に成功したことを応答する。
９．ネットワーク機器は、ユーザ端末３０の接続を許可する。
【0035】
［方法２］
１．ユーザ端末３０がネットワーク機器に接続しようとすると、ネットワーク機器はユーザ認証を行うため、ユーザ端末３０にユーザ認証のためのユーザ名及びパスワードの入力を求める。
２．ユーザは、ユーザ端末３０を操作してユーザ名及びパスワードを入力する。
３．ネットワーク機器はユーザが入力したユーザ名及びパスワードと、ユーザ端末３０のＭＡＣアドレスとをＲＡＤＩＵＳサーバに送信し、ユーザ認証及びＭＡＣアドレス認証を行う。
４．ユーザ名、パスワード、及びＭＡＣアドレスがＲＡＤＩＵＳサーバに登録されたものと一致すれば、ユーザ認証及びＭＡＣアドレス認証に成功する。
５．認証に成功すると、ＲＡＤＩＵＳサーバからネットワーク機器に、ユーザ認証及びＭＡＣアドレス認証に成功したことを応答する。
６．ネットワーク機器は、ユーザ端末３０の接続を許可する。
１．ユーザ端末３０がネットワーク機器に接続しようとすると、ネットワーク機器はユーザ認証を行うため、ユーザ端末３０にユーザ認証のためのユーザ名及びパスワードの入力を求める。
２．ユーザは、ユーザ端末３０を操作してユーザ名及びパスワードを入力する。
３．ネットワーク機器はユーザが入力したユーザ名及びパスワードと、ユーザ端末３０のＭＡＣアドレスとをＲＡＤＩＵＳサーバに送信し、ユーザ認証及びＭＡＣアドレス認証を行う。
４．ユーザ名、パスワード、及びＭＡＣアドレスがＲＡＤＩＵＳサーバに登録されたものと一致すれば、ユーザ認証及びＭＡＣアドレス認証に成功する。
５．認証に成功すると、ＲＡＤＩＵＳサーバからネットワーク機器に、ユーザ認証及びＭＡＣアドレス認証に成功したことを応答する。
６．ネットワーク機器は、ユーザ端末３０の接続を許可する。
【0036】
ＭＡＣアドレス取得装置２０は、上記のとおりブリッジなどの通信装置であり、第２記憶部２１、第２通信部２２、及び第２制御部２３を含んで構成される。第２制御部２３は、第２記憶部２１に記憶されたプログラムを実行することで、対応テーブル生成部２４、認可コード生成部２５、及び関連情報送信部２６として機能する。なお、対応テーブル生成部２４、認可コード生成部２５、及び関連情報送信部２６は、それぞれハードウェアで実現されてもよい。
【0037】
第２記憶部２１は、ＲＡＭ、不揮発性ＲＡＭ、ＲＯＭ、及びフラッシュメモリなどの記憶装置により構成される。第２記憶部２１は、ＭＡＣアドレス取得装置２０で実行されるＯＳ、各種ソフトウェアのプログラム、設定情報を含むファイル、及びＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）テーブルなどを記憶する。ＡＲＰテーブルは、ＭＡＣアドレス取得装置２０とデータリンク層（レイヤ２）で通信を行うユーザ端末３０を含む装置について、ＩＰアドレスとＭＡＣアドレスとを対応付ける情報であり、本明細書における「対応テーブル」の一例である。
【0038】
第２通信部２２は、他の装置とのデータの送受信を実行する。本実施形態においては、第２通信部２２は、ユーザ端末３０及びＭＡＣアドレス登録装置１０との間で各種情報の送受信を行う。ＭＡＣアドレス登録処理においては、ユーザ端末３０とＭＡＣアドレス登録装置１０とは直接通信を行うことができないため、これらの装置間の通信はＭＡＣアドレス取得装置２０の第２通信部２２を介して行われる。ＭＡＣアドレス取得装置２０におけるデータの送受信は、第２通信部２２を介して行われる。
【0039】
第２制御部２３は、ＭＡＣアドレス取得装置２０の各種処理を実行し、第２記憶部２１に記憶されたプログラムを実行することにより、少なくとも対応テーブル生成部２４、認可コード生成部２５、及び関連情報送信部２６として機能する。第２制御部２３は、ＣＰＵまたはシステムＬＳＩなどの情報処理装置（プロセッサ）により実現される。
【0040】
対応テーブル生成部２４は、ＭＡＣアドレス取得装置２０とデータリンク層で接続されたユーザ端末３０を含む機器について、当該装置のＩＰアドレスとＭＡＣアドレスとを対応付けてＡＲＰテーブルを生成し、第２記憶部２１に記憶させる。ＭＡＣアドレス取得装置２０は、データリンク層で接続されたユーザ端末３０などの機器と通信を行う際には、このＡＲＰテーブルを参照してデータの送受信先を決定する。
【0041】
認可コード生成部２５は、第２記憶部２１に記憶されたＡＲＰテーブルを参照してユーザＩＤとＭＡＣアドレスとを関連付け、関連付けられたユーザＩＤ及びＭＡＣアドレスに、さらに認可コードを生成して関連付ける。これにより、認可コードに、特定のユーザ端末３０のユーザＩＤとＭＡＣアドレスとが関連付けられる。
【0042】
また、認可コード生成部２５は、ＳＡＭＬ認証に成功したユーザ端末３０に対して、認可コードを送信する。この認可コードは、ユーザ端末３０からＭＡＣアドレス登録装置１０に対して送信される。なお、認可コード生成部２５は、本発明において、ユーザＩＤとＭＡＣアドレスとを関連付ける「関連部」の一具体例である。
【0043】
関連情報送信部２６は、ＭＡＣアドレス登録装置１０から特定の認可コードに対応するユーザＩＤ及びＭＡＣアドレスの要求に対応して、ＭＡＣアドレス登録装置１０に、当該認可コードに関連付けられたユーザＩＤ及びＭＡＣアドレスを送信する。
【0044】
［ＭＡＣアドレス登録処理］
次に、本実施形態のＭＡＣアドレス登録システム１により行われるＭＡＣアドレス登録処理について、図面を参照しながら説明する。図２及び図３は、ＭＡＣアドレス登録処理の流れの具体例を示したシーケンス図である。なお、当該ＭＡＣアドレス登録処理はあくまで一例であって、発明の趣旨から逸脱しない範囲で改変が可能である。
次に、本実施形態のＭＡＣアドレス登録システム１により行われるＭＡＣアドレス登録処理について、図面を参照しながら説明する。図２及び図３は、ＭＡＣアドレス登録処理の流れの具体例を示したシーケンス図である。なお、当該ＭＡＣアドレス登録処理はあくまで一例であって、発明の趣旨から逸脱しない範囲で改変が可能である。
【0045】
まず、ＭＡＣアドレス登録処理の前提として、ＭＡＣアドレス取得装置２０の対応テーブル生成部２４は、ユーザ端末３０を含むレイヤ２で接続された装置のＩＰアドレスとＭＡＣアドレスとを関連付けるＡＲＰテーブルを生成し第２記憶部２１に記憶する。
【0046】
具体的には、ユーザ端末３０とＭＡＣアドレス取得装置２０との間で通信が行われると（Ｓ１０）、ＭＡＣアドレス取得装置２０の対応テーブル生成部２４は、このユーザ端末３０のＩＰアドレスとＭＡＣアドレスとを関連付け、ＡＲＰテーブルとして第２記憶部２１に記憶させる（Ｓ２０）。なお、ＭＡＣアドレスはユーザ端末３０のネットワークカードに付与されたユニークな番号である。ＩＰアドレスは、ルーターなどの装置によってユーザ端末３０に対して付与される。
【0047】
ＭＡＣアドレス登録処理において、まずユーザ端末３０は、ＭＡＣアドレス取得装置２０を介してＭＡＣアドレス登録装置１０にアクセスし、ログインを開始する（Ｓ１１０）。なお、以下の説明では、ユーザ端末３０とＭＡＣアドレス登録装置１０とが通信してデータの送受信を行う際にはＭＡＣアドレス取得装置２０が介在することとなるが、この説明を省略する場合がある。
【0048】
これに対してＭＡＣアドレス登録装置１０の認証部１４は、ユーザ端末３０に対してＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ認証をリクエストする（Ｓ１２０）。ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ認証におけるユーザ認証は、ＳＡＭＬ認証によって行われる。具体的には、ＨＴＴＰリダイレクトによりユーザ端末３０をＭＡＣアドレス取得装置２０の所定のＵＲＬにアクセスするよう誘導して認証を開始する。
【0049】
次に、ユーザ端末３０は、ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔの認証を行うため、ＭＡＣアドレス登録装置１０からのＨＴＴＰリダイレクトにより指定された、ＭＡＣアドレス取得装置２０のリダイレクト先にアクセスする（Ｓ１３０）。
【0050】
次に、ＭＡＣアドレス取得装置２０の第２制御部２３は、ＳＡＭＬ認証を行うための認証開始ページのＵＲＬをユーザ端末３０に送信する（Ｓ１４０）。認証開始ページのＵＲＬの情報を受信したユーザ端末３０は、指定されたＵＲＬにアクセスし、ユーザ端末３０に表示された認証開始のボタンがユーザによるクリックまたはタップなどにより選択されると、ＳＡＭＬ認証の処理が開始される（Ｓ１５０）。
【0051】
次に、ＭＡＣアドレス取得装置２０の第２制御部２３は、ＳＡＭＬ認証の処理を開始するため、ＨＴＴＰリダイレクトによりユーザ端末３０をＭＡＣアドレス登録装置１０の所定のＵＲＬにアクセスするよう誘導する（Ｓ１６０）。
【0052】
次に、ユーザ端末３０は、ＨＴＴＰリダイレクトにより指定された、ＭＡＣアドレス登録装置１０のリダイレクト先にアクセスする（Ｓ１７０）。
【0053】
次に、ＭＡＣアドレス登録装置１０の認証部１４は、第１認証のためのウェブページの情報をユーザ端末３０に送信する（Ｓ１８０）。ユーザ端末３０は、受信したウェブページの情報に基づいて、表示部にウェブページの画像を表示する。このウェブページには、第１認証のためにユーザがユーザＩＤ及びパスワードを入力する要素が含まれる。
【0054】
次に、ユーザはユーザ端末３０を操作してユーザＩＤ及びパスワードを入力し、ユーザ端末３０は入力されたユーザＩＤ及びパスワードをログイン情報としてＭＡＣアドレス登録装置１０に送信する（Ｓ１９０）。
【0055】
次に、ＭＡＣアドレス登録装置１０の認証部１４は、受信したユーザＩＤ及びパスワードが、第１記憶部１１に記憶された認証情報と一致するか否かを確認し、一致する場合には第１認証を成功したものとする（Ｓ２００）。
【0056】
次に、ＭＡＣアドレス登録装置１０の認証部１４は、第２認証のためのウェブページの情報をユーザ端末３０に送信する（Ｓ２１０）。ユーザ端末３０は、受信したウェブページの情報に基づいて、表示部にウェブページの画像を表示する。このウェブページには、第２認証のために、ユーザがワンタイムパスワードを入力する要素が含まれる。
【0057】
次に、ユーザはユーザ端末３０を操作してワンタイムパスワードを入力し、ユーザ端末３０は入力されたワンタイムパスワードをログイン情報としてＭＡＣアドレス登録装置１０に送信する（Ｓ２２０）。
【0058】
次に、ＭＡＣアドレス登録装置１０の認証部１４は、受信したワンタイムパスワードが正しいパスワードか否かを確認し、正しいパスワードである場合には第２認証を成功したものとする（Ｓ２３０）。
【0059】
第２認証に成功すると、ＭＡＣアドレス登録装置１０の認証部１４は、ＨＴＴＰリダイレクトによりユーザ端末３０をＭＡＣアドレス取得装置２０に誘導する（Ｓ２４０）。
【0060】
次に、ユーザ端末３０は、ＨＴＴＰリダイレクトにより指定された、ＭＡＣアドレス取得装置２０のリダイレクト先にアクセスする（Ｓ２５０）。
【0061】
ここで、ＭＡＣアドレス取得装置２０は、ユーザ端末３０がＳＡＭＬ認証に成功した状態にする（Ｓ２６０）。
【0062】
次に、ＭＡＣアドレス取得装置２０の認可コード生成部２５は、第２記憶部２１に記憶されたＡＲＰテーブルから、ＳＡＭＬ認証に成功したユーザ端末３０のＩＰアドレスでＡＲＰテーブルを検索して、ユーザ端末３０のＭＡＣアドレスを取得し、ＭＡＣアドレスとユーザＩＤと関連付ける（Ｓ２７０）。
【0063】
次にＭＡＣアドレス取得装置２０の認可コード生成部２５は、認可コードを生成し、上記で互いに関連付けられたユーザＩＤ及びＭＡＣアドレスに関連付ける（Ｓ２８０）。これにより、認可コードに、ＳＡＭＬ認証に成功したユーザ端末３０のユーザＩＤとＭＡＣアドレスとが関連付けられる。
【0064】
次に、ＭＡＣアドレス取得装置２０の認可コード生成部２５は、ユーザ端末３０に対して、ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ認証のレスポンスを送信する（Ｓ２９０）。このレスポンスには、認可コード、及びＨＴＴＰ ＰＯＳＴを自動的に送信するＪａｖａ Ｓｃｒｉｐｔが含まれており、これによりユーザ端末３０はＭＡＣアドレス登録装置１０に対して、ＰＯＳＴデータとして、認可コードを含むレスポンスデータを送信する（Ｓ３００）。
【0065】
次にＭＡＣアドレス登録装置１０の認証部１４は、ＭＡＣアドレス取得装置２０に対して、ＨＴＴＰ ＰＯＳＴでＰＯＳＴデータとしてＯｐｅｎＩＤ Ｃｏｎｎｅｃｔのトークンをリクエストするリクエストデータを送信する（Ｓ３１０）。このリクエストデータには認可コードが含まれる。
【0066】
次にＭＡＣアドレス取得装置２０の関連情報送信部２６は、受信した認可コードに関連付けられたユーザＩＤ及びＭＡＣアドレスを取得する（Ｓ３２０）。
【0067】
次にＭＡＣアドレス取得装置２０の関連情報送信部２６は、ＨＴＴＰ ＢＯＤＹとして、上記認可コードに関連付けられたユーザＩＤ及びＭＡＣアドレスを含むレスポンスデータをＭＡＣアドレス登録装置１０に送信する（Ｓ３３０）。
【0068】
レスポンスデータを受信したＭＡＣアドレス登録装置１０の認証部１４は、ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔの認証に成功した状態とする（Ｓ３４０）。これによって、ユーザ端末３０は、ＭＡＣアドレス登録装置１０へのログインに成功した状態となり、ＭＡＣアドレス登録装置１０のセッションデータにユーザＩＤ及びＭＡＣアドレスが保存される（Ｓ３５０）。セッションデータは、第１記憶部１１に記憶される。
【0069】
次にＭＡＣアドレス登録装置１０の第１制御部１３は、ユーザ端末３０に対して、ＭＡＣアドレス操作ページの情報を送信する（Ｓ３６０）。これによりユーザ端末３０は、ＭＡＣアドレス操作ページにアクセスできるようになり、ＭＡＣアドレス登録装置１０へのＭＡＣアドレスの登録、または削除などの操作がＭＡＣアドレス登録装置１０により受け付けられる状態となる（Ｓ３７０）。
【0070】
このようにして、ユーザ端末３０のＭＡＣアドレスがＭＡＣアドレス登録装置１０の第１記憶部１１に記憶されて登録された状態になると、それ以降は、ユーザ端末３０は、ＭＡＣアドレス登録装置１０のＭＡＣアドレス認証部１５によるＭＡＣアドレス認証を行うネットワーク機器を利用することが可能になる。
【0071】
上記で説明したＭＡＣアドレス登録処理はあくまで一具体例であって、必ずしもこのような処理に限定されるものではない。
【0072】
［変形例］
上記の本実施形態のＭＡＣアドレス登録システム及び、ＭＡＣアドレス登録処理により実行される登録方法は、以下のような変形例を採用してもよい。
上記の本実施形態のＭＡＣアドレス登録システム及び、ＭＡＣアドレス登録処理により実行される登録方法は、以下のような変形例を採用してもよい。
【0073】
実施形態のＭＡＣアドレス登録処理では、ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ認証及びＳＡＭＬ認証による認証が行われたが、認証方法はこれらに限定されるものではなく、他の認証方法を採用してもよい。ただし、ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ認証を採用すると、実施形態で行ったように認可コードを利用したセキュアなＭＡＣアドレスの送信が可能となるため好ましい。
【0074】
また、実施形態のＭＡＣアドレス登録処理では、ＳＡＭＬ認証において、第１認証及び第２認証によるＭＦＡを行っていたが、これに限定されるものではない。例えば、第１認証のみでの認証を行ってもよい。また、第２認証はワンタイムパスワードに限定されるものではなく、生体認証、または本人確認の質問などにより行われてもよい。
【0075】
［ＭＡＣアドレス登録処理の特徴］
本実施形態のＭＡＣアドレス登録処理により行われるＭＡＣアドレス登録方法は、ユーザ端末３０と、ユーザ端末３０とデータリンク層で接続されたＭＡＣアドレス取得装置２０と、ユーザ端末３０及び前記ＭＡＣアドレス取得装置２０と、ネットワーク層以上の層で接続されたＭＡＣアドレス登録装置１０と、を備えるＭＡＣアドレス登録システムにおいて実行される。ＭＡＣアドレス登録方法は、ＭＡＣアドレス取得装置２０が、ユーザ端末３０のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成する第１ステップ（Ｓ１０～Ｓ２０）と、ユーザ端末３０からＭＡＣアドレス取得装置２０を介してＭＡＣアドレス登録装置１０に接続してユーザＩＤを用いた認証を行う第２ステップ（Ｓ１１０～Ｓ２６０）と、ＭＡＣアドレス取得装置２０が、対応テーブルを参照してユーザＩＤとＭＡＣアドレスとを関連付ける第３ステップ（Ｓ２７０）と、ＭＡＣアドレス取得装置２０からＭＡＣアドレス登録装置１０に対して、互いに関連付けられたユーザＩＤ及びＭＡＣアドレスを送信する第４ステップ（Ｓ２８０～Ｓ３３０）と、ＭＡＣアドレス登録装置１０が、ユーザＩＤと関連付けてＭＡＣアドレスを記憶する第５ステップ（Ｓ３７０）と、を備える。
本実施形態のＭＡＣアドレス登録処理により行われるＭＡＣアドレス登録方法は、ユーザ端末３０と、ユーザ端末３０とデータリンク層で接続されたＭＡＣアドレス取得装置２０と、ユーザ端末３０及び前記ＭＡＣアドレス取得装置２０と、ネットワーク層以上の層で接続されたＭＡＣアドレス登録装置１０と、を備えるＭＡＣアドレス登録システムにおいて実行される。ＭＡＣアドレス登録方法は、ＭＡＣアドレス取得装置２０が、ユーザ端末３０のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成する第１ステップ（Ｓ１０～Ｓ２０）と、ユーザ端末３０からＭＡＣアドレス取得装置２０を介してＭＡＣアドレス登録装置１０に接続してユーザＩＤを用いた認証を行う第２ステップ（Ｓ１１０～Ｓ２６０）と、ＭＡＣアドレス取得装置２０が、対応テーブルを参照してユーザＩＤとＭＡＣアドレスとを関連付ける第３ステップ（Ｓ２７０）と、ＭＡＣアドレス取得装置２０からＭＡＣアドレス登録装置１０に対して、互いに関連付けられたユーザＩＤ及びＭＡＣアドレスを送信する第４ステップ（Ｓ２８０～Ｓ３３０）と、ＭＡＣアドレス登録装置１０が、ユーザＩＤと関連付けてＭＡＣアドレスを記憶する第５ステップ（Ｓ３７０）と、を備える。
【0076】
このようなＭＡＣアドレス登録方法によれば、ＭＡＣアドレス登録装置１０から遠隔地にあるユーザ端末３０であっても、比較的容易に、かつ高いセキュリティ性を保ちつつ、ＭＡＣアドレス登録装置１０に当該ユーザ端末３０のＭＡＣアドレスを登録することができる。
【0077】
また、本実施形態のＭＡＣアドレス登録方法では、上記第４ステップは、具体的には、ＭＡＣアドレス取得装置２０が、認可コードを生成し、ユーザＩＤ及びＭＡＣアドレスと関連付けるステップ（Ｓ２８０）と、ＭＡＣアドレス取得装置２０からユーザ端末３０に対して認可コードを送信するステップ（Ｓ２９０）と、ユーザ端末３０からＭＡＣアドレス登録装置１０に対して認可コードを送信するステップ（Ｓ３００）と、ＭＡＣアドレス登録装置１０からの要求に応じて、ＭＡＣアドレス取得装置２０からＭＡＣアドレス登録装置１０に対して認可コードに関連付けられたユーザＩＤ及びＭＡＣアドレスを送信するステップ（Ｓ３１０～Ｓ３３０）と、を含む。
【0078】
上記方法によれば、認可コードを用いた方法により、よりセキュアにＭＡＣアドレスの登録を行うことが可能となる。
【0079】
また、本実施形態のＭＡＣアドレス登録方法では、上記第４ステップの後、ユーザ端末３０からの操作に応じて、ＭＡＣアドレス登録装置１０に記憶されたユーザＩＤとＭＡＣアドレスとを関連付ける情報を含むユーザＩＤとＭＡＣアドレスとを関連付ける認証情報の編集を可能にするステップ（Ｓ３７０）を備えることが好ましい。
【0080】
上記方法によれば、ユーザ端末３０のユーザが、自身のユーザ端末３０のＭＡＣアドレスの登録のみでなく、登録したＭＡＣアドレスの削除またはＭＡＣアドレスに関連付ける情報の修正などの編集を行うことが可能となる。
【0081】
また、本実施形態のＭＡＣアドレス登録システム１は、上記のようにユーザ端末３０、ＭＡＣアドレス取得装置２０、及びＭＡＣアドレス登録装置１０を含んで構成される。ＭＡＣアドレス取得装置２０は、ユーザ端末３０のＭＡＣアドレスとＩＰアドレスとを対応付けて対応テーブルを生成する対応テーブル生成部２４と、対応テーブルを参照してユーザＩＤとＭＡＣアドレスとを関連付ける関連部として機能する認可コード生成部２５と、ＭＡＣアドレス登録装置１０に対して、互いに関連付けられたユーザＩＤ及びＭＡＣアドレスを送信する関連情報送信部２６と、を有する。ＭＡＣアドレス登録装置１０は、ユーザ端末３０からＭＡＣアドレス取得装置２０を介して接続されてユーザＩＤを用いた認証を行う認証部１４と、ユーザＩＤと関連付けてＭＡＣアドレスを記憶する第１記憶部１１と、を有する。
【符号の説明】
【0082】
１…ＭＡＣアドレス登録システム
１０…ＭＡＣアドレス登録装置
１１…第１記憶部
１２…第１通信部
１３…第１制御部
１４…認証部
１５…ＭＡＣアドレス認証部
２０…ＭＡＣアドレス取得装置
２１…第２記憶部
２２…第２通信部
２３…第２制御部
２４…対応テーブル生成部
２５…認可コード生成部
２６…関連情報送信部
３０…ユーザ端末
１０…ＭＡＣアドレス登録装置
１１…第１記憶部
１２…第１通信部
１３…第１制御部
１４…認証部
１５…ＭＡＣアドレス認証部
２０…ＭＡＣアドレス取得装置
２１…第２記憶部
２２…第２通信部
２３…第２制御部
２４…対応テーブル生成部
２５…認可コード生成部
２６…関連情報送信部
３０…ユーザ端末
【図1】
【図2】
【図3】