特許ウォッチ

公開番号2025132239
公報種別公開特許公報(A)
公開日2025-09-10
出願番号2024029656
出願日2024-02-29
発明の名称中継装置、中継方法及び中継プログラム
出願人KDDI株式会社
代理人個人
主分類H04L 41/0604 20220101AFI20250903BHJP(電気通信技術)
要約【課題】不正アクセスによる攻撃をより確実に排除できる認証システムを提供すること。
【解決手段】中継装置1は、正規のアプリケーションから認証サーバを宛先として送信された、TTLが0又は1に設定されたパケットを受信した場合に、当該TTLを前記認証サーバまで到達可能な数値に書き換えたうえで、当該パケットを認証サーバへ送信する転送部12を備える。
【選択図】図1
特許請求の範囲【請求項１】
正規のアプリケーションから認証サーバを宛先として送信された、ＴＴＬが０又は１に設定されたパケットを受信した場合に、当該ＴＴＬを前記認証サーバまで到達可能な数値に書き換えたうえで、当該パケットを前記認証サーバへ送信する転送部を備える中継装置。
続きを表示（約 540 文字）【請求項２】
前記パケットが前記正規のアプリケーションにより生成されたものであることを示す認証データを含むことを検証する検証部を備え、
前記転送部は、前記検証部による検証に成功した場合に限り、前記ＴＴＬを前記認証サーバまで到達可能な数値に書き換えたうえで、当該パケットを前記認証サーバへ送信する請求項１に記載の中継装置。
【請求項３】
前記検証部は、前記認証データに紐付いた宛先及びプロトコルであることを、さらに検証する請求項２に記載の中継装置。
【請求項４】
前記検証部は、検証に成功した後の一定時間に限り、同一送信元からの通信についての検証処理を省略して成功したものとみなす請求項２又は請求項３に記載の中継装置。
【請求項５】
正規のアプリケーションから認証サーバを宛先として送信された、ＴＴＬが０又は１に設定されたパケットを受信した場合に、当該ＴＴＬを前記認証サーバまで到達可能な数値に書き換えたうえで、当該パケットを前記認証サーバへ送信する転送ステップを中継装置が実行する中継方法。
【請求項６】
請求項１から請求項３のいずれかに記載の中継装置としてコンピュータを機能させるための中継プログラム。

発明の詳細な説明【技術分野】
【０００１】
本発明は、インターネット上でサービスを提供する際の認証システムに関する。
続きを表示（約 1,200 文字）【背景技術】
【０００２】
従来、インターネット上でのサービス提供に際しては、ユーザ認証が実施されているが、セキュリティ向上のため、回線認証と呼ばれる手法が採用されているサービスも多い。
回線認証は、ユーザが契約中の正当な回線を使って通信を行おうとしていることを確認するために、ＩＤに紐付いた特定の回線を通じてアクセスした場合に限りログインを可能とする方式である（例えば、非特許文献１参照）。
【先行技術文献】
【非特許文献】
【０００３】
「回線認証：アドレス配布時に発信者ＩＤを送信」、[online]、２００８年４月２日、日経クロステック、［令和６年２月２２日検索］、インターネット＜https://xtech.nikkei.com/it/article/COLUMN/20080324/296895＞
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、一般的な回線認証は、マルウェアやウイルス等のユーザ端末に入り込むソフトウェアを用いた攻撃に弱いことが知られており、なりすましによる不正アクセスの可能性があった。
【０００５】
本発明は、不正アクセスによる攻撃をより確実に排除できる認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る中継装置は、正規のアプリケーションから認証サーバを宛先として送信された、ＴＴＬが０又は１に設定されたパケットを受信した場合に、当該ＴＴＬを前記認証サーバまで到達可能な数値に書き換えたうえで、当該パケットを前記認証サーバへ送信する転送部を備える。
【０００７】
前記中継装置は、前記パケットが前記正規のアプリケーションにより生成されたものであることを示す認証データを含むことを検証する検証部を備え、前記転送部は、前記検証部による検証に成功した場合に限り、前記ＴＴＬを前記認証サーバまで到達可能な数値に書き換えたうえで、当該パケットを前記認証サーバへ送信してもよい。
【０００８】
前記検証部は、前記認証データに紐付いた宛先及びプロトコルであることを、さらに検証してもよい。
【０００９】
前記検証部は、検証に成功した後の一定時間に限り、同一送信元からの通信についての検証処理を省略して成功したものとみなしてもよい。
【００１０】
本発明に係る中継方法は、正規のアプリケーションから認証サーバを宛先として送信された、ＴＴＬが０又は１に設定されたパケットを受信した場合に、当該ＴＴＬを前記認証サーバまで到達可能な数値に書き換えたうえで、当該パケットを前記認証サーバへ送信する転送ステップを中継装置が実行する。
（【００１１】以降は省略されています）

関連特許