JP2024028039A - プログラム、通信方法、コンピュータ、および通信システム - Google Patents

プログラム、通信方法、コンピュータ、および通信システム Download PDF

Info

Publication number
JP2024028039A
JP2024028039A JP2022131351A JP2022131351A JP2024028039A JP 2024028039 A JP2024028039 A JP 2024028039A JP 2022131351 A JP2022131351 A JP 2022131351A JP 2022131351 A JP2022131351 A JP 2022131351A JP 2024028039 A JP2024028039 A JP 2024028039A
Authority
JP
Japan
Prior art keywords
computer
router
communication
address
signal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2022131351A
Other languages
English (en)
Inventor
元彦 佐藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Konami Digital Entertainment Co Ltd
Original Assignee
Konami Digital Entertainment Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Konami Digital Entertainment Co Ltd filed Critical Konami Digital Entertainment Co Ltd
Priority to JP2022131351A priority Critical patent/JP2024028039A/ja
Publication of JP2024028039A publication Critical patent/JP2024028039A/ja
Pending legal-status Critical Current

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

Figure 2024028039000001
【課題】コンピュータ上のアプリケーションが通信に使用するＩＰアドレスを当該コンピュータのＯＳやファームウェア等から取得できない場合であっても、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータを介したＰ２Ｐ通信を実現する。
【解決手段】コンピュータ（１０）に、第１信号をサーバ（５０）に送信する送信ステップ（Ｓ１００）と、第１返答を受信する受信ステップ（Ｓ１０６）と、コンピュータ（１０）が第１信号の送信に使用したＩＰアドレスを特定する特定ステップ（Ｓ１０８）と、特定したＩＰアドレスに宛てた第２信号をルータ（７０）が制限しないようにする制限回避ステップ（Ｓ１１０）と、を実行させるプログラム。
【選択図】図１

Description

本発明はプログラム、通信方法、通信端末、および通信システムに関する。
コンピュータ上で動作するアプリ―ケーションがＰ２Ｐ（Peer to Peer）通信を行うために、当該コンピュータが通信に使用するＩＰ（Internet Protocol）アドレスを取得する技術が知られている。
特許文献１には、ＤＭＶＰＮ（Dynamic Multipoint Virtual Private Network）を構成するスポークとして機能し、ＮＡＴ（Network Address Translation）アドレス変換を行う中継装置の配下に配置される通信装置が開示されている。当該通信装置は、中継装置の外側のアドレス空間からアクセスすることが可能な外部アドレスポート情報を返信する機能を持つアドレス情報提供装置から外部アドレスポート情報を取得する。
特開２０１７－２８３９３号公報
しかしながら、上述のような従来技術では、通信装置が使用しているＩＰアドレスを取得することはできない。そのため、例えば、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータに上述の通信装置が接続されている場合、通信装置が使用するＩＰアドレスが必要になるＰ２Ｐ通信ができない場合がある。
通信装置のアプリケーションは、通常、通信装置が通信に使用するＩＰアドレスを、当該通信装置のＯＳ（Operating System）やファームウェア等から、ＡＰＩ（Application Programming Interface）等を介して取得する。しかしながら、ＯＳやファームウェアの仕様によっては、アプリケーションが、通信装置のＯＳやファームウェア等から当該通信装置が通信に使用するＩＰアドレスを取得できない場合がある。
アプリケーションが、通信装置が通信に使用するＩＰアドレスを取得できない場合、ルータのプロテクション機能によるＰ２Ｐ通信の制限を回避することができず、正常にＰ２Ｐ通信できないという問題がある。
本発明の一態様は、コンピュータ上のアプリケーションが、通信に使用するＩＰアドレスを当該コンピュータのＯＳやファームウェア等から取得できない場合であっても、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータを介したＰ２Ｐ通信を実現することを目的とする。
上記の課題を解決するために、本発明の一態様に係るプログラムは、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータに接続された第１コンピュータ上で動作するプログラムであって、前記第１コンピュータに、第１信号を前記ルータを介して第１サーバに送信する送信ステップと、前記第１信号に対する第１返答を、前記第１サーバから前記ルータを介して受信する受信ステップと、受信した前記第１返答に基づいて、前記第１コンピュータが前記第１信号の送信に使用したＩＰアドレスを特定する特定ステップと、前記ルータを介して第２コンピュータとＰ２Ｐ通信するために、前記第２コンピュータから特定したＩＰアドレスに宛てた第２信号を前記ルータが制限しないようにする制限回避処理を実行する制限回避ステップと、を実行させる。
上記の課題を解決するために、本発明の一態様に係る通信方法は、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータに接続された第１コンピュータ上で実行される通信方法であって、第１信号を前記ルータを介して第１サーバに送信する送信ステップと、前記第１信号に対する第１返答を、前記第１サーバから前記ルータを介して受信する受信ステップと、受信した前記第１返答に基づいて、前記第１コンピュータが前記第１信号の送信に使用したＩＰアドレスを特定する特定ステップと、前記ルータを介して第２コンピュータとＰ２Ｐ通信するために、前記第２コンピュータから特定したＩＰアドレスに宛てた第２信号を前記ルータが制限しないようにする制限回避処理を実行する制限回避ステップと、を含む。
上記の課題を解決するために、本発明の一態様に係るコンピュータは、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータに接続された第１コンピュータであって、第１信号を前記ルータを介して第１サーバに送信する送信部と、前記第１信号に対する第１返答を、前記第１サーバから前記ルータを介して受信する受信部と、受信した前記第１返答に基づいて、前記第１コンピュータが前記第１信号の送信に使用したＩＰアドレスを特定する特定部と、前記ルータを介して第２コンピュータとＰ２Ｐ通信するために、前記第２コンピュータから特定したＩＰアドレスに宛てた第２信号を前記ルータが制限しないようにする制限回避処理を実行する制限回避部と、を備える。
上記の課題を解決するために、本発明の一態様に係る通信システムは、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータに接続された第１コンピュータと、当該第１コンピュータと前記ルータを介して通信する第１サーバとを備える通信システムであって、前記第１コンピュータは、第１信号を前記ルータを介して第１サーバに送信するコンピュータ送信部と、前記第１信号に対する第１返答を、前記第１サーバから前記ルータを介して受信するコンピュータ受信部と、受信した前記第１返答に基づいて、前記第１コンピュータが前記第１信号の送信に使用したＩＰアドレスを特定する特定部と、前記ルータを介して第２コンピュータとＰ２Ｐ通信するために、前記第２コンピュータから特定したＩＰアドレスに宛てた第２信号を前記ルータが制限しないようにする制限回避処理を実行する制限回避部と、を備え、前記第１サーバは、前記第１信号を前記第１コンピュータから受信する第１サーバ受信部と、第１信号に基づいて、前記第１コンピュータが前記第１信号の送信に使用したＩＰアドレスを示す情報を含む第１返答を前記第１コンピュータに送信する第１サーバ送信部と、を備える。
本発明の一態様によれば、コンピュータ上のアプリケーションが、通信に使用するＩＰアドレスを当該コンピュータのＯＳやファームウェア等から取得できない場合であっても、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータを介したＰ２Ｐ通信を実現することができる。
本発明の第１実施形態に通信システムの構成の一例を示すブロック図である。 本発明の第１実施形態に係るコンピュータのハードウェア構成の一例を示す図である。 本発明の第１実施形態に係るサーバのハードウェア構成の一例を示す図である。 本発明の第１実施形態に係るコンピュータの機能構成の一例を示すブロック図である。 本発明の第１実施形態に係るサーバの機能構成の一例を示すブロック図である。 本発明の第１実施形態に係るルータの動作の一例を示す図である。 本発明の第１実施形態に係るルータの動作の他の例を示す図である。 本発明の第１実施形態に係るルータの動作のさらに他の例を示す図である。 本発明の第１実施形態に係る通信システムにおいて実行される通信方法の処理手順を示すフロー図である。 本発明の第１変形例に係る制限回避部が実行する制限回避処理手順の一例を示すフローチャートである。 本発明の第２実施形態に係る通信システムの構成の一例を示すブロック図である。 本発明の第２実施形態に係るコンピュータの機能構成の一例を示すブロック図である。 本発明の第２実施形態に係るサーバの機能構成の一例を示すブロック図である。
〔実施形態１〕
以下、本発明の一実施形態について、詳細に説明する。
（通信システム１の構成）
図１は、本実施形態に係る通信システム１の構成の一例を示すブロック図である。通信システム１は、図１に示すように、コンピュータ１０（第１コンピュータ）、コンピュータ３０（第２コンピュータ）、サーバ５０（第１サーバ）、およびルータ７０を備えている。これらの装置は、インターネットを含むネットワークＮＷを介して接続される。
通信システム１では、コンピュータ１０は、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータ７０に接続されている。そのため、通信システム１では、コンピュータ１０上で動作するアプリケーションは、ルータ７０を介してサーバ５０と通信し、コンピュータ３０からの信号を通過させる制限回避処理を行う。なお、本明細書では、コンピュータ１０上で動作するアプリケーションが、コンピュータ１０を制御してサーバ５０等と通信を行うことを、コンピュータ１０上で動作するアプリケーションが、サーバ５０等と通信を行うと表記する。コンピュータ１０上で動作するアプリケーションは、制限回避処理を行うことにより、コンピュータ３０上で動作するアプリケーションとＰ２Ｐ通信をすることができる。
コンピュータ１０とサーバ５０との通信方法は特に限定されないが、一例として、コンピュータ１０上で動作するアプリケーションはＵＲＬ（Uniform Resource Locator）を使ってサーバ５０と通信する方法が挙げられる。
コンピュータ１０およびコンピュータ３０は、ユーザが利用するコンピュータである。コンピュータ１０およびコンピュータ３０の例として、ＰＣ（Personal Computer）、タブレットＰＣ、スマートフォンおよびフィーチャーフォン等の携帯電話機、携帯情報端末（ＰＤＡ：Personal Digital Assistant）、据え置き型ゲーム機、および携帯ゲーム機等が挙げられる。
また、コンピュータ１０およびコンピュータ３０が通信に使用するＩＰアドレスは、ＩＰｖ６であってもよいし、ＩＰｖ４であってもよいし、これらの派生であってもよい。
また、コンピュータ１０およびコンピュータ３０は、複数のＩＰアドレスを有し、複数のＩＰアドレスのうちの何れか１つを通信に使用してもよい。コンピュータ１０およびコンピュータ３０が複数のＩＰアドレスを有する例として、ＩＰｖ６を使用した場合、および複数のネットワークカードを備える場合が挙げられる。
なお、コンピュータ３０は一般的なコンピュータであるため、以下では詳細な構成、機能の説明は省略する。
サーバ５０は、ネットワーク上の１以上のコンピュータで動作するソフトウェアサービスであって、他のコンピュータ（クライアント）から要求や指示などを受け、情報や処理結果などを返すソフトウェアサービスを指す。サーバ５０は、実マシンによって実行されてもよく、ハイパーバイザー上で動作する仮想マシンによって実行されてもよい。また、サーバ５０は、１つのサーバによって構成されてもよいし、複数のサーバによって構成されてもよい。
ルータ７０は、コンピュータ１０と、コンピュータ３０およびサーバ５０との通信を仲介するルーティング装置である。また、ルータ７０は、上述したように、送信を行った送信先以外のコンピュータからの信号の受信を、IPアドレスに基づいて制限するプロテクション機能を有している。ルータ７０のプロテクション機能の例については、後述する。
（コンピュータ１０のハードウェア構成）
図２は、本実施形態に係るコンピュータ１０のハードウェア構成の一例を示す図である。コンピュータ１０は、例えば、ＣＰＵ（Central Processing Unit）１１、通信部１２、入力部１３、記憶部１４、および表示部１５を備えている。これらの構成要素は、バス１６を介して相互に通信可能に接続されている。ＣＰＵ１１は、記憶部１４に記憶された各種プログラムを実行し、コンピュータ１０の各部を制御する。
通信部１２は、例えば、イーサネット（登録商標）ポートやＵＳＢ等のデジタル入出力ポート、ＷｉＦｉ（登録商標）等の無線通信等を含んで構成される。入力部１３は、例えば、タッチパネルとしてディスプレイと一体に構成されており、ユーザの操作により各種の指示が入力される。また、入力部１３は、キーボードやマウス、タッチパッドや、音声により各種の指示が入力されるマイクロホンなど、その他の入力装置であってもよい。
記憶部１４は、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory、登録商標）、ＲＯＭ（Read Only Memory）、およびＲＡＭ（Random Access Memory）などを含み、コンピュータ１０が処理する各種情報および画像、ならびにアプリケーションを実行するためのプログラム（ゲーム制御プログラムを含む）等を記憶する。なお、記憶部１４は、コンピュータ１０に内蔵されるものに限らず、ＵＳＢ等のデジタル入出力ポート等によって接続された外付け型の記憶装置でもよい。また、コンピュータ１０は、不図示のスピーカ、音声出力端子、カメラ、ジャイロセンサ、ＧＰＳ（Global Positioning System）受信モジュールなどのハードウェア構成を含んで構成されてもよい。
ここで、アプリケーションとは、コンピュータのＯＳやファームウェア上で動作する、特定の機能や目的のために設計または使用される１または複数のプロセスである。特定の機能や目的の一例として、ゲームが挙げられる。コンピュータが備える少なくとも１つの制御装置（例えばプロセッサ）がアプリケーションを実行するためのプログラムを実行することにより、アプリケーションがコンピュータのＯＳやファームウェア上で動作する。
表示部１５は、画像やテキスト等の情報を表示するディスプレイであり、例えば、液晶ディスプレイパネルまたは有機ＥＬ（Electro Luminescence）ディスプレイパネルなどを含んで構成される。
（サーバ５０のハードウェア構成）
図３は、本実施形態に係るサーバ５０のハードウェア構成の一例を示す図である。サーバ５０は、例えば、ＣＰＵ５１、通信部５２、入力部５３、および記憶部５４を備える。これらの構成要素は、バス５５を介して相互に通信可能に接続されている。ＣＰＵ５１は、記憶部５４に記憶された各種プログラムを実行し、サーバ５０の各部を制御する。
通信部５２は、例えば、イーサネット（登録商標）ポートやＵＳＢ等のデジタル入出力ポート、ＷｉＦｉ（登録商標）等の無線通信等を含んで構成され、ＣＰＵ５１による制御に基づいて、ネットワークＮＷを介してコンピュータ１０や他の装置と通信を行う。
入力部５３は、例えば、キーボードやマウス、タッチパッドや、音声により各種の指示が入力されるマイクロホンなど、その他の入力装置である。
記憶部５４は、例えば、ＨＤＤ、ＥＥＰＲＯＭ、ＲＡＭなどを含み、制御プログラム、アプリケーションプログラム、ゲームに必要な各種設定情報および履歴情報などを記憶する。なお、記憶部５４は、サーバ５０に内蔵されるものに限らず、ＵＳＢ等のデジタル入出力ポート等によって接続された外付け型の記憶装置でもよい。また、記憶部５４は、サーバ５０とは物理的に離れた外部の記憶装置であってもよく、サーバ５０とインターネットなどの通信網を介して接続されてもよい。また、サーバ５０は、不図示の表示部、スピーカ、音声出力端子などのハードウェア構成を含んで構成されてもよい。
（コンピュータ１０の機能構成）
図４は、本実施形態に係るコンピュータ１０の機能構成の一例を示すブロック図である。図４に示すように、コンピュータ１０は、記憶部１４に記憶されている、アプリケーションを実行するための各種プログラムをＣＰＵ１１が実行することにより実現される機能構成として、入力受付部１１０、送信部１２０、受信部１３０、特定部１４０、および制限回避部１５０を備えている。
入力受付部１１０は、入力部１３に対するユーザの操作を受け付ける。
送信部１２０は、ルータ７０を介して信号を送信する。送信部１２０は、例えば、第１信号をルータ７０を介してサーバ５０に送信する。第１信号の一例として、コンピュータ１０が当該第１信号の送信に使用したＩＰアドレスを通知するよう要求するパケットが挙げられる。また、第１信号は、ＨＴＴＰ（HyperText Transfer Protocol）通信におけるリクエストであってもよい。
受信部１３０は、ルータ７０を介して信号を受信する。受信部１３０は、例えば、第１信号に対する第１返答を、サーバ５０からルータ７０を介して受信する。第１返答の一例として、コンピュータ１０が第１信号の送信に使用したＩＰアドレスを示すパケットが挙げられる。また、第１返答は、ＨＴＴＰ通信におけるレスポンスであってもよい。
特定部１４０は、コンピュータ１０が第１信号の送信に使用したＩＰアドレスを特定する。例えば、特定部１４０は、受信部１３０が受信した第１返答に基づいて、コンピュータ１０が第１信号の送信に使用したＩＰアドレスを特定する。
制限回避部１５０は、ルータ７０の制限を回避する制限回避処理を実行する。制限回避部１５０は、例えば、ルータ７０を介してコンピュータ３０とＰ２Ｐ通信するために、コンピュータ３０から特定したＩＰアドレスに宛てた第２信号をルータ７０が制限しないようにする制限回避処理を実行する。
（サーバ５０の機能構成）
図５は、本実施形態に係るサーバ５０の機能構成の一例を示すブロック図である。図５に示すように、サーバ５０は、記憶部５４に記憶されている各種プログラムをＣＰＵ５１が実行することにより実現される機能構成として、送信部５１０および受信部５２０を備えている。
送信部５１０は、ルータ７０を介して信号を送信する。送信部５１０は、例えば、第１信号に基づいて、コンピュータ１０が第１信号の送信に使用したＩＰアドレスを示す情報を含む第１返答をコンピュータ１０に送信する。
受信部５２０は、ルータ７０を介して信号を受信する。受信部５２０は、例えば、第１信号をコンピュータ１０から受信する。
（ルータ７０が有するプロテクション機能の例１）
ルータ７０が有するプロテクション機能の一例として、コンピュータ１０がコンピュータ３０に信号を送信するまで、コンピュータ３０から送信された信号をコンピュータ１０が受信することを制限する機能について、図６および図７を参照して説明する。図６は、本実施形態に係るルータ７０の動作の一例を示す図である。図７は、本実施形態に係るルータ７０の動作の他の例を示す図である。図６および図７に示す例では、コンピュータ１０にはＩＰアドレス「１１１１１」が設定され、コンピュータ３０にＩＰアドレス「９９９９９」が設定されている。
ルータ７０は、コンピュータ１０が含まれるネットワークから他のネットワークに送信された信号は、制限せずに通過させる。例えば、図６のＡＲ１に示すように、ＩＰアドレス「１１１１１」のコンピュータ１０からＩＰアドレス「９９９９９」のコンピュータ３０へ送信された信号を、ルータ７０は通過させる。そして、ルータ７０は、ＩＰアドレス「１１１１１」のコンピュータ１０から、ＩＰアドレス「９９９９９」のコンピュータ３０へ信号の送信があったことを示す送信履歴を記憶する。
次に、他のネットワークからコンピュータ１０が含まれるネットワークに送信された信号について説明する。一例として、ＩＰアドレス「９９９９９」のコンピュータ３０から、ルータ７０を介してＩＰアドレス「１１１１１」のコンピュータ１０へ送信された信号について説明する。
この場合、ルータ７０は、記憶している送信履歴を参照する。そして、ＩＰアドレス「１１１１１」のコンピュータ１０からＩＰアドレス「９９９９９」のコンピュータ３０への送信があったことを示す送信履歴があった場合、ルータ７０は、図６のＡＲ２に示すように、ＩＰアドレス「９９９９９」のコンピュータ３０からＩＰアドレス「１１１１１」のコンピュータ１０へ送信された信号を通過させる。
一方、ＩＰアドレス「１１１１１」のコンピュータ１０からＩＰアドレス「９９９９９」のコンピュータ３０への送信があったことを示す送信履歴がなかった場合、ルータ７０は、図７のＡＲ３に示すように、ＩＰアドレス「９９９９９」のコンピュータ３０からＩＰアドレス「１１１１１」のコンピュータ１０へ送信された信号を通過させない。
ルータ７０がこのようなプロテクション機能を有する場合、ＩＰアドレス「９９９９９」のコンピュータ３０からＩＰアドレス「１１１１１」のコンピュータ１０へ送信された信号をルータ７０が通過させるには、ＩＰアドレス「１１１１１」のコンピュータ１０からＩＰアドレス「９９９９９」のコンピュータ３０へ送信した履歴が必要である。
但し、コンピュータ１０上で動作するアプリケーションが、コンピュータ３０から、コンピュータ１０が信号を送信するために使用するＩＰアドレスに宛てた信号を、ルータ７０が制限しないようにする後述するような制限回避処理を実行することにより、ＩＰアドレス「９９９９９」のコンピュータ３０からＩＰアドレス「１１１１１」のコンピュータ１０へ送信された信号をルータ７０に通過させることができる。この制限回避処理を実行するためには、コンピュータ１０上で動作するアプリケーションが、コンピュータ１０が信号を送信するために使用するＩＰアドレスを知る必要がある。
しかしながら、コンピュータ１０上で動作するアプリケーションは、通常、送信元アドレスをセットせずに信号の送信処理を通信ライブラリやＯＳ等を介して行う。そして、通信ライブラリやＯＳ等が送信元アドレスをセットすることにより、コンピュータ１０による送信が実行される。そのため、コンピュータ１０上で動作するアプリケーションは、通常、コンピュータが信号を送信するために使用したＩＰアドレスを知ることができない仕様になっている場合がある。
他の例として、ＩＰｖ６環境では、コンピュータ１０に設定され得るＩＰアドレスは複数存在する。さらに、当該複数のＩＰアドレスには、使用期間が限定された一時アドレスが含まれる。しかしながら、ＯＳやファームウェア等によっては、アプリケーションは当該複数のＩＰアドレスを取得できても、コンピュータ１０がどのＩＰアドレスを信号の送信に使用するかは、アプリケーションからは知ることができない場合がある。
さらに他の例として、コンピュータ１０がＳＴＵＮ（Session Traversal of User Datagram Protocol [UDP] through Network Address Translators [NATs]）サーバからクライアントのパブリックアドレスを取得した場合が挙げられる。この場合、コンピュータ１０が取得したパブリックアドレスは、コンピュータ１０のＩＰアドレスではなく、ルータ７０のゲートウェイのアドレスの場合がある。
そのため、コンピュータ１０上で動作するアプリケーションは、ＩＰアドレス「９９９９９」のコンピュータ３０からＩＰアドレス「１１１１１」のコンピュータ１０へ送信された信号を、ルータ７０を通過させることができないため、Ｐ２Ｐ通信が正常にできないという問題がある。
（ルータ７０が有するプロテクション機能の例２）
ルータ７０が有するプロテクション機能の他の例として、予め定められた送信先および送信元のＩＰアドレス以外のＩＰアドレスから送信された信号の受信を制限する機能について、図８を参照して説明する。図８は、本実施形態に係るルータ７０の動作のさらに他の例を示す図である。図８に示す例においても、コンピュータ１０にはＩＰアドレス「１１１１１」が設定され、コンピュータ３０にＩＰアドレス「９９９９９」が設定されている。なお、本例においても、ルータ７０は、コンピュータ１０が含まれるネットワークから他のネットワークに送信された信号は、制限せずに通過させる。
ルータ７０は、他のネットワークからコンピュータ１０が含まれるネットワークに信号が送信されると、送信先および送信元のコンピュータのＩＰアドレスが予め定めされたＩＰアドレスであるか否かを判定する。例えば、図８に示すように、ＩＰアドレス「９９９９９」のコンピュータ３０からＩＰアドレス「１１１１１」のコンピュータ１０に信号が送信された場合、ルータ７０は、送信先のＩＰアドレス「１１１１１」および送信元のＩＰアドレス「９９９９９」が予め定められたＩＰアドレスであるか否かを判定する。
送信先のＩＰアドレス「１１１１１」および送信元のＩＰアドレス「９９９９９」が予め定められたＩＰアドレスであると判定された場合、図８のＡＲ４に示すように、ルータ７０は、ＩＰアドレス「９９９９９」のコンピュータ３０からＩＰアドレス「１１１１１」のコンピュータ１０に送信された信号を通過させる。
一方、送信先のＩＰアドレス「１１１１１」および送信元のＩＰアドレス「９９９９９」の何れか一方が予め定められたＩＰアドレスではないと判定された場合、ルータ７０は、ＩＰアドレス「９９９９９」のコンピュータ３０からＩＰアドレス「１１１１１」のコンピュータ１０に送信された信号を通過させない。
当該プロテクション機能においても、ルータ７０には、コンピュータ１０が使用しているＩＰアドレスを予め登録する必要があるため、コンピュータ１０は、通信に使用するＩＰアドレスを知る必要がある。しかしながら、上述したように、コンピュータ１０は、ＯＳやファームウェア等によっては、通信に使用するＩＰアドレスを取得できなかったり、複数のＩＰアドレスを有している場合、当該複数のＩＰアドレスしか取得できなかったりするという問題がある。
（通信方法の詳細）
図９は、本実施形態に係る通信システム１において実行される通信方法の処理手順を示すフロー図である。図９に示す処理は、一例として、コンピュータ１０の入力受付部１１０が、Ｐ２Ｐ通信を伴う処理を開始することを示す操作をユーザから受け付けた場合に実行される処理である。
（ステップＳ１００：送信ステップ）
ステップＳ１００において、コンピュータ１０の送信部１２０は、ＩＰアドレスを通知するよう要求する信号である第１信号を、ルータ７０を介してサーバ５０に送信する。
（ステップＳ１０２）
ステップＳ１０２において、サーバ５０の受信部５２０は、コンピュータ１０から送信された第１信号を受信する。
（ステップＳ１０４）
ステップＳ１０４において、送信部５１０は、コンピュータ１０が第１信号を送信するために使用したＩＰアドレスを示す情報を含む第１返答をコンピュータ１０に送信する。
（ステップＳ１０６：受信ステップ）
ステップＳ１０６において、受信部１３０は、第１信号に対する返答であって、コンピュータ１０が第１信号の送信に使用したＩＰアドレスを示すパケットを含む第１返答を、サーバ５０から受信する。
（ステップＳ１０８：特定ステップ）
ステップＳ１０８において、特定部１４０は、第１返答に基づいて、コンピュータ１０が第１信号の送信に使用したＩＰアドレスを特定する。
（ステップＳ１１０：制限回避ステップ）
ステップＳ１１０において、制限回避部１５０は、ルータ７０を介してコンピュータ３０とＰ２Ｐ通信するために、コンピュータ３０から、特定したＩＰアドレスに宛てた第２信号をルータ７０が制限しないようにする制限回避処理を実行する。ここで、第２信号とは、サーバを介さないＰ２Ｐ通信のための信号である。第２信号は特に限定されず、例えば、ゲーム用のネットコード、ＶｏＩＰ（Voice over Internet Protocol）等も含まれる。
例えば、制限回避処理では、制限回避部１５０は、特定したＩＰアドレス宛の信号を通過させるように、ルータ７０を設定する。制限回避部１５０がルータ７０を設定する方法の一例として、制限回避部１５０が、許可するＩＰアドレスと、コンピュータ１０が第１信号の送信に使用したＩＰアドレスとを含む情報である設定情報をルータ７０に送信する構成が挙げられる。ルータ７０は、設定情報を受信し、送信された設定情報が示す許可するＩＰアドレスから、コンピュータ１０が第１信号の送信に使用したＩＰアドレス宛の信号を制限しないように設定する。なお、設定情報は、許可するＩＰアドレスとして、特定のＩＰアドレスを指定してもよいが、複数のＩＰアドレスを指定してもよいし、許可するＩＰアドレスが満たす条件を指定してもよいし、任意のＩＰアドレスが許可されると指定してもよい。
（実施形態１の効果）
コンピュータ上で実行されるアプリケーションは、コンピュータが通信に使用するＩＰアドレスが分からない場合がある。特に、ＩＰｖ６に対応したコンピュータや、ネットワークカードを複数枚実装されたコンピュータでは、コンピュータが使用できるＩＰアドレスが複数存在し、どのＩＰアドレスを使用するのか、アプリケーションからは分からない場合がある。また、ＯＳやファームウェアによっては、アプリケーションから、コンピュータが通信に使用するＩＰアドレスを取得できない場合がある。
実施形態１に係る通信システム１では、サーバ５０からの第１返答に基づいて、コンピュータ１０が通信に使用するＩＰアドレスを特定することができるため、コンピュータ３０から特定したＩＰアドレスに宛てた信号をルータ７０が制限しないようにする制限回避処理を実行することができる。
したがって、実施形態１に係る通信システム１では、コンピュータ１０上のアプリケーションが、通信に使用するＩＰアドレスをコンピュータ１０のＯＳやファームウェア等から取得できない場合であっても、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータ７０を介したＰ２Ｐ通信をすることができる。
また、実施形態１に係る通信システム１では、サーバ５０からの第１返答に基づいて、コンピュータ１０が使用するＩＰアドレス特定する。そのため、実施形態１に係る通信システム１では、コンピュータ１０が複数のＩＰアドレスを有し、複数のＩＰアドレスのうちの何れか１つを通信に使用する場合であっても、好適にＰ２Ｐ通信をすることができる。
［変形例］
本実施形態は、以下のように変形することができる。これらの変形例は、後述する変形例および実施形態にも等しく適用される。
（変形例１）
制限回避部１５０は、ステップＳ１０８において実行する制限回避処理として、図１０に示す制限回避処理を実行してもよい。図１０は、本変形例に係る制限回避部１５０が実行する制限回避処理手順の一例を示すフローチャートである。
図１０に示す処理は、ルータ７０の有するプロテクション機能が、コンピュータ１０がルータ７０を介してコンピュータ３０に信号を送信するまで、コンピュータ３０から送信された信号をルータ７０を介してコンピュータ１０が受信することを制限する機能である場合に実行される。
（ステップＳ１１００）
ステップＳ１１００において、送信部１２０は、第３信号の送信を要求する信号をサーバ５０に送信する。ここで、送信部１２０が送信する信号には、送信部１２０が第３信号を送信するタイミングと同じタイミングで、コンピュータ３０がコンピュータ１０に第２信号を送信することを要求する情報が含まれている。
（ステップＳ１１０２）
ステップＳ１１０２において、サーバ５０の受信部５２０は、送信部１２０から送信された信号を受信する。
（ステップＳ１１０４）
ステップＳ１１０４において、送信部５１０は、コンピュータ１０およびコンピュータ３０が同じタイミングでデータを送信できるように、第３信号の送信タイミングを指示する信号をコンピュータ１０に送信する。
ここで、送信部５１０は、コンピュータ１０が第３信号を送信する送信タイミングと同じタイミングで、コンピュータ３０が第２信号を送信するよう指示する信号を、コンピュータ３０に送信する。
（ステップＳ１１０６）
ステップＳ１１０６において、コンピュータ１０の受信部１３０は、データの送信タイミングを指示する信号をサーバ５０から受信する。
（ステップＳ１１０８）
ステップＳ１１１０において、コンピュータ１０の制限回避部１５０は、ステップＳ１１０６において受信した指示に基づき、データをコンピュータ３０に送信する。すなわち、制限回避処理では、制限回避部１５０は、コンピュータ３０が通信に使用するＩＰアドレスに宛てたデータ（第３信号）を、コンピュータ３０が送信するデータ（第２信号）の送信タイミングと同じタイミングで送信する。
（変形例１の効果）
変形例１に係る通信システム１では、サーバ５０からの指示に基づいて、コンピュータ１０とコンピュータ３０とが同じタイミングで互いにデータを送信する。すなわち、本変形例に係る通信システム１では、サーバ５０はスーパーノードと呼ばれる、複数のコンピュータの送信タイミングを指示する機能を有している。そして、コンピュータ１０およびコンピュータ３０は、同じタイミングで信号を送信するホールパンチングと呼ばれる方法にて、ルータ７０の制限を回避することができる。
（変形例２）
通常、ルータ７０には、送信履歴を記憶している期間を示す保持期間がある。ルータ７０は、当該保持期間が経過した送信履歴を削除する。コンピュータ１０がコンピュータ３０に送信した信号の送信履歴が削除されると、ルータ７０の有するプロテクション機能によって、コンピュータ１０とコンピュータ３０とがＰ２Ｐ通信できなくなる。
そのため、コンピュータ１０上で動作するアプリケーションは、制限回避ステップを実行した後、コンピュータ３０に何も送信しない期間が閾値を越えた場合に、コンピュータ３０が通信に使用するＩＰアドレスに宛てた第４信号を送信してもよい。第４信号は、どのような信号であってもよく、例えば、意味のあるデータを含まないパケット、シーケンス番号のみを含むパケットが挙げられる。また、閾値も特に限定されず、数ｍｓ～数１０ｍｓ等とすることができる。
また、コンピュータ１０上で動作するアプリケーションは、第４信号を周期的にコンピュータ３０にデータを送信する構成であってもよい。当該構成について、コンピュータ１０上で動作するアプリケーションが第４信号として、シーケンス番号（連番）を付したパケットを周期的にコンピュータ３０に送信する場合を例に挙げて説明する。この場合、コンピュータ３０は、コンピュータ１０上で動作するアプリケーションから送信されたシーケンス番号を付したパケットを、コンピュータ１０に送り返す。コンピュータ３０は、データが存在する場合は、コンピュータ１０上で動作するアプリケーションから送信されたシーケンス番号を付したパケットにデータを格納し、コンピュータ１０に送り返してもよい。コンピュータ３０は、データが存在しない場合は、コンピュータ１０上で動作するアプリケーションから送信されたシーケンス番号を付したパケットにデータを格納せずに、コンピュータ１０に送り返してもよい。送信の周期は特に限定されず、数ｍｓ～数１０ｍｓ等とすることができる。
当該構成において、コンピュータ１０上で動作するアプリケーションは、コンピュータ３０から送り返されたパケットに付されたシーケンス番号を確認し、コンピュータ３０に送信したシーケンス番号と同じであれば、コンピュータ１０上で動作するアプリケーションからコンピュータ３０への送信は正常であったと判断する。
一方、コンピュータ１０上で動作するアプリケーションは、コンピュータ３０からシーケンス番号を付したパケットが送り返されなかった場合、再度同じシーケンス番号を付したパケットをコンピュータ３０に送信する。
コンピュータ３０は、同じシーケンス番号が付されたパケットを複数回受信した場合、最初に受信したパケットを真としてもよいし、次の異なるシーケンス番号を受信するまでは、最後に受信したパケットを真としてもよく、他のパケットは無視してもよい。
また、コンピュータ３０は、通常のデータ送信とは別に、第４信号を周期的にコンピュータ３０にデータを送信する構成であってもよい。この場合、第４信号には、意味のあるデータは含まれていなくともよい。
（変形例２の効果）
変形例２に係る通信システム１では、コンピュータ１０上で動作するアプリケーションは、制限回避処理を実行した後、ルータ７０の送信履歴が削除されないように、コンピュータ３０に第４信号を送信する。したがって、変形例２に係る通信システム１では、ルータの履歴が消滅することを防ぎ、継続して、コンピュータ１０とコンピュータ３０とが正常にＰ２Ｐ通信することができる。
（変形例３）
上述したように、コンピュータ１０が通信に使用するＩＰアドレスには、使用期間が限定された一時アドレスが含まれてもよい。換言すると、コンピュータ１０が通信に使用するＩＰアドレスは、任意のタイミングで変更される。コンピュータ１０が通信に使用するＩＰアドレスが任意のタイミングで変更された場合、ルータ７０の有するプロテクション機能によって、コンピュータ１０とコンピュータ３０とがＰ２Ｐ通信できなくなる。
具体的には、コンピュータ１０が通信に使用するＩＰアドレスが変更されると、コンピュータ１０上で動作するアプリケーションが通信に使用する変更後のＩＰアドレスをコンピュータ３０に通知するまでは、コンピュータ１０上で動作するアプリケーションはコンピュータ３０からのデータを受信できなくなる。また、コンピュータ１０から送信されるデータの送信元ＩＰアドレスも変更されるため、ルータ７０の履歴にない送信元ＩＰアドレスからデータを送信することになる。この場合、上述したように、ルータ７０が有するプロテクション機能によって、コンピュータ１０とコンピュータ３０とがＰ２Ｐ通信できなくなる。
そのため、コンピュータ１０上で動作するアプリケーションは、送信ステップ、受信ステップ、特定ステップおよび制限回避ステップを実行した後、コンピュータ３０からの信号を所定期間受信しなかった場合に、送信ステップ、受信ステップ、特定ステップおよび制限回避ステップを再度実行してもよい。
コンピュータ１０上で動作するアプリケーションが再度実行する制限回避ステップでは、コンピュータ１０上で動作するアプリケーションが特定したＩＰアドレス宛の信号を通過させるようにルータ７０を設定する処理が実行されてもよいし、ホールパンチングが実行されてもよい。
（変形例３の効果）
変形例３に係る通信システム１では、コンピュータ１０上で動作するアプリケーションは、ＩＰアドレスが変更されてもルータ７０のプロテクション機能が働かないように、送信ステップ、受信ステップ、特定ステップおよび制限回避ステップを再度実行する。したがって、変形例３に係る通信システム１では、例えば、コンピュータ１０が使用するＩＰアドレスの寿命が尽きても、再度、コンピュータ３０と正常にＰ２Ｐ通信をすることができる。
〔実施形態２〕
本発明の他の実施形態について、以下に説明する。なお、説明の便宜上、上記実施形態にて説明した部材と同じ機能を有する部材については、同じ符号を付記し、その説明を繰り返さない。
（通信システム１Ａの構成）
図１１は、本実施形態に係る通信システム１Ａの構成の一例を示すブロック図である。通信システム１Ａは、図１１に示すように、コンピュータ１０Ａ（第１コンピュータ）、コンピュータ３０Ａ（第２コンピュータ）、サーバ５０Ａ（第２サーバ）、ルータ７０を備えている。これらの装置は、インターネットを含むネットワークＮＷを介して接続される。
通信システム１Ａでは、上述した実施形態における通信システム１の機能に加えて、コンピュータ１０Ａおよびコンピュータ３０Ａは、互いにＰ２Ｐ通信に基づいてゲームを進行する。
なお、コンピュータ１０Ａおよびサーバ５０Ａのハードウェア構成は、上述した実施形態におけるコンピュータ１０およびサーバ５０のハードウェア構成と同じであるため、説明は省略する。
（コンピュータ１０Ａの機能構成）
図１２は、本実施形態に係るコンピュータ１０Ａの機能構成の一例を示すブロック図である。図１２に示すように、コンピュータ１０Ａは、記憶部１４に記憶されている、アプリケーションを実行するための各種プログラムをＣＰＵ１１が実行することにより実現される機能構成として、入力受付部１１０、送信部１２０（コンピュータ送信部）、受信部１３０（コンピュータ受信部）、特定部１４０、制限回避部１５０、および進行部１６０を備えている。入力受付部１１０、受信部１３０、特定部１４０、および制限回避部１５０については、上述した通りであるため説明を省略する。
送信部１２０は、ルータ７０を介して信号を送信する。送信部１２０は、例えば、第１信号をルータ７０を介してサーバ５０に送信する。また、送信部１２０は、コンピュータ３０との通信内容、および、ゲームの結果情報の少なくとも一方を、特定部１４０が特定したＩＰアドレスと共にサーバ５０Ａに送信する。送信部１２０がＩＰアドレスを送信する構成は限定されず、一例として、送信元のＩＰアドレスに設定する構成、ＩＰアドレスを示す情報を、コンピュータ３０との通信内容、および、ゲームの結果情報の少なくとも一方に含める構成、が挙げられる。
進行部１６０は、コンピュータ３０Ａとの通信に基づいてゲームを進行させる（進行ステップ）。進行部１６０は、例えば、入力受付部１１０が受け付けた入力に基づく操作をゲームにおいて反映させて、ゲームを進行させる。
（サーバ５０Ａの機能構成）
図１３は、本実施形態に係るサーバ５０Ａの機能構成の一例を示すブロック図である。図１３に示すように、サーバ５０Ａは、記憶部５４に記憶されている各種プログラムをＣＰＵ５１が実行することにより実現される機能構成として、送信部５１０（第１サーバ送信部）、受信部５２０（第１サーバ受信部、第２サーバ受信部）、ゲーム管理部５３０（管理部）、およびマッチング部５４０を備えている。送信部５１０については、上述した通りであるため説明を省略する。
受信部５２０は、ルータ７０を介して信号を受信する。受信部５２０は、例えば、第１信号をコンピュータ１０Ａから受信する。また、受信部５２０は、コンピュータ１０Ａから、コンピュータ３０Ａとの通信内容、および、ゲームの結果情報の少なくとも一方と、コンピュータ１０Ａが通信に使用するＩＰアドレスを受信する。
ゲーム管理部５３０は、コンピュータ１０Ａとコンピュータ３０Ａとが進行させているゲームを管理する。ゲーム管理部５３０は、例えば、受信部５２０が受信した通信内容またはゲームの結果情報と共に受信したＩＰアドレスが、コンピュータ１０Ａが通信に使用するＩＰアドレスと一致するか否かを判定する。
受信部５２０が受信した通信内容またはゲームの結果情報と共に受信したＩＰアドレスが、コンピュータ１０Ａが通信に使用するＩＰアドレスと一致する場合、ゲーム管理部５３０は、受信部５２０が受信した通信内容またはゲームの結果情報を管理する。一方、受信部５２０が受信した通信内容またはゲームの結果情報と共に受信したＩＰアドレスが、コンピュータ１０Ａが通信に使用するＩＰアドレスと一致しない場合、ゲーム管理部５３０は、受信部５２０が受信した通信内容またはゲームの結果情報を管理しない。
マッチング部５４０は、コンピュータ１０Ａとコンピュータ３０ＡとがＰ２Ｐ通信するために、コンピュータ１０Ａおよびコンピュータ３０Ａのそれぞれに相手のＩＰアドレスを通知する。
なお、上述したように、サーバ５０Ａは１つのサーバによって構成されてもよいし、複数のサーバによって構成されてもよい。例えば、サーバ５０Ａは、送信部５１０、および第１信号をコンピュータ１０Ａから受信する受信部５２０（第１サーバ受信部）を備える第１サーバと、コンピュータ１０Ａから、コンピュータ３０Ａとの通信内容、および、ゲームの結果情報の少なくとも一方と、コンピュータ１０Ａが通信に使用するＩＰアドレスを受信する受信部５２０（第２サーバ受信部）、ゲーム管理部５３０、マッチング部５４０を備える第２サーバと、によって構成されてもよい。
また、コンピュータ１０Ａがコンピュータ３０Ａから所定期間データを受信しなかった場合、コンピュータ１０Ａ上で動作するアプリケーションは、上述した実施形態と同様に、送信ステップ、受信ステップ、特定ステップおよび制限回避ステップを再度実行する。
そして、コンピュータ１０Ａは、コンピュータ３０Ａに再接続すると、再度実行した特定ステップにおいて特定したＩＰアドレスを、サーバ５０Ａに送信する。そして、サーバ５０Ａのゲーム管理部５３０は、受信部５２０が受信した通信内容またはゲームの結果情報と共に受信したＩＰアドレスが、再度コンピュータ１０Ａから送信されたＩＰアドレスと一致するか否かを判定する。
換言すると、コンピュータ１０Ａがコンピュータ３０Ａと再接続し、コンピュータ１０Ａが使用するＩＰアドレスが変更になった場合、コンピュータ１０Ａは、変更後のＩＰアドレスをサーバ５０Ａに送信する。サーバ５０Ａのゲーム管理部５３０は、変更後のＩＰアドレスを真として、変更前のＩＰアドレスから届いたデータは真としない。
（実施形態２の効果）
実施形態２に係る通信システム１Ａでは、サーバ５０Ａは、受信した通信内容またはゲームの結果情報と共に受信したＩＰアドレスが、コンピュータ１０Ａが通信に使用するＩＰアドレスと一致するか否かを判定する。そして、サーバ５０Ａは、受信した通信内容またはゲームの結果情報と共に受信したＩＰアドレスが、コンピュータ１０Ａが通信に使用するＩＰアドレスと一致しない場合、コンピュータ１０Ａから受信した通信内容またはゲームの結果情報を管理しない。
すなわち、サーバ５０Ａは、コンピュータ１０Ａが通信に使用するＩＰアドレス以外のＩＰアドレスから通信内容またはゲームの結果情報を取得した場合、当該通信内容またはゲームの結果情報はチートであると判断し、管理しない。そのため、実施形態２に係る通信システム１Ａでは、不正なコンピュータによるデータの割り込みを防ぐことができる。
〔ソフトウェアによる実現例〕
コンピュータ１０、１０Ａ、サーバ５０、５０Ａの機能は、当該装置としてコンピュータを機能させるためのプログラムであって、当該装置の各制御ブロックとしてコンピュータを機能させるためのプログラムにより実現することができる。
この場合、上記装置は、上記プログラムを実行するためのハードウェアとして、少なくとも１つの制御装置（例えばプロセッサ）と少なくとも１つの記憶装置（例えばメモリ）を有するコンピュータを備えている。この制御装置と記憶装置により上記プログラムを実行することにより、上記各実施形態で説明した各機能が実現される。一例として、上記プログラムにおけるアプリケーションプロセスを、複数のＣＰＵに並列に処理させてもよい。
上記プログラムは、一時的ではなく、コンピュータ読み取り可能な、１または複数の記録媒体に記録されていてもよい。この記録媒体は、上記装置が備えていてもよいし、備えていなくてもよい。後者の場合、上記プログラムは、有線または無線の任意の伝送媒体を介して上記装置に供給されてもよい。
また、上記各制御ブロックの機能の一部または全部は、論理回路により実現することも可能である。例えば、上記各制御ブロックとして機能する論理回路が形成された集積回路も本発明の範疇に含まれる。この他にも、例えば量子コンピュータにより上記各制御ブロックの機能を実現することも可能である。さらに、上記各制御ブロックの機能の一部または全部は、１つの装置に構築された複数のＶＭ上で実現することも可能である。
また、上記各実施形態で説明した各処理は、ＡＩ（Artificial Intelligence：人工知能）に実行させてもよい。この場合、ＡＩは上記制御装置で動作するものであってもよいし、他の装置（例えばエッジコンピュータまたはクラウドサーバ等）で動作するものであってもよい。
本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。
〔まとめ〕
以上に例示した形態から、例えば以下の構成が把握される。なお、各態様の理解を容易にするために、以下では、図面の参照符号を便宜的に括弧書で付記するが、本発明を図示の態様に限定する趣旨ではない。
本発明の一態様に係るプログラムは、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータ（７０）に接続された第１コンピュータ（１０）上で動作するプログラムであって、前記第１コンピュータ（１０）に、第１信号を前記ルータ（７０）を介して第１サーバ（５０）に送信する送信ステップ（Ｓ１００）と、前記第１信号に対する第１返答を、前記第１サーバ（５０）から前記ルータ（７０）を介して受信する受信ステップ（Ｓ１０６）と、受信した前記第１返答に基づいて、前記第１コンピュータ（１０）が前記第１信号の送信に使用したＩＰアドレスを特定する特定ステップ（Ｓ１０８）と、前記ルータ（７０）を介して第２コンピュータ（３０）とＰ２Ｐ通信するために、前記第２コンピュータ（３０）から特定したＩＰアドレスに宛てた第２信号を前記ルータ（７０）が制限しないようにする制限回避処理を実行する制限回避ステップ（Ｓ１１０）と、を実行させる。
前記の構成によれば、第１サーバからの第１返答に基づいて、第１コンピュータが通信に使用するＩＰアドレスを特定することができるため、第２コンピュータから特定したＩＰアドレスに宛てた信号をルータが制限しないようにする制限回避処理を実行することができる。
したがって、本発明の一態様に係るプログラムは、第１コンピュータが通信に使用するＩＰアドレスを第１コンピュータのＯＳやファームウェア等から取得できない場合であっても、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータを介したＰ２Ｐ通信をすることができる。
上述したプログラムにおいて、前記第１コンピュータ（１０）は、複数のＩＰアドレスを有し、当該複数のＩＰアドレスのうちの何れか１つを通信に使用することが好ましい。
前記の構成によれば、本発明の一態様に係るプログラムは、第１コンピュータが複数のＩＰアドレスを有し（例えば、ＩＰｖ６）、複数のＩＰアドレスのうちの何れか１つを通信に使用する場合であっても、好適にＰ２Ｐ通信をすることができる。
上述したプログラムにおいて、前記制限回避処理では、前記第１コンピュータ（３０）に、前記特定したＩＰアドレス宛の信号を通過させるように前記ルータ（７０）を設定させることが好ましい。
前記の構成によれば、本発明の一態様に係るプログラムは、特定したＩＰアドレス宛の信号をルータに通過させるので、好適にＰ２Ｐ通信をすることができる。
上述したプログラムにおいて、前記プロテクション機能は、前記第１コンピュータ（１０）が前記ルータ（７０）を介して前記第２コンピュータ（３０）に信号を送信するまで、前記第２コンピュータ（３０）から送信された信号を前記ルータ（７０）を介して前記第１コンピュータ（１０）が受信することを制限する機能であり、前記制限回避処理では、前記第１コンピュータ（１０）に、前記第２コンピュータ（３０）が通信に使用するＩＰアドレスに宛てた第３信号を、前記第２信号の送信タイミングと同じタイミングで送信させることが好ましい。
前記の構成によれば、本発明の一態様に係るプログラムは、ホールパンチングと呼ばれる方法にて、ルータの制限を回避することができる。
上述したプログラムにおいて、前記第１コンピュータ（１０）が、前記制限回避ステップを実行した後、前記第２コンピュータ（３０）に何も送信しない期間が閾値を越えた場合に、前記第１コンピュータ（１０）に、前記第２コンピュータ（３０）が通信に使用するＩＰアドレスに宛てた第４信号を送信させることが好ましい。
前記の構成によれば、本発明の一態様に係るプログラムは、ルータの履歴が消滅することを防ぎ、継続して、第１コンピュータと第２コンピュータとに正常にＰ２Ｐ通信させることができる。
上述したプログラムにおいて、前記第１コンピュータ（１０）が通信に使用するＩＰアドレスは、任意のタイミングで変更され、前記第１コンピュータ（１０）が、前記送信ステップ（Ｓ１００）、前記受信ステップ（Ｓ１０６）、前記特定ステップ（Ｓ１０８）および前記制限回避ステップ（Ｓ１１０）を実行した後、前記第２コンピュータ（３０）からの信号を所定期間受信しなかった場合に、前記第１コンピュータ（１０）に、前記送信ステップ（Ｓ１００）、前記受信ステップ（Ｓ１０６）、前記特定ステップ（Ｓ１０８）および前記制限回避ステップ（Ｓ１１０）を再度実行させることが好ましい。
前記の構成によれば、本発明の一態様に係るプログラムは、第１コンピュータが使用するＩＰアドレスの寿命が尽きても、第２コンピュータと正常にＰ２Ｐ通信をさせることができる。
上述したプログラムにおいて、前記第１コンピュータ（１０Ａ）に、前記第２コンピュータ（３０Ａ）との通信に基づいてゲームを進行させる進行ステップを実行させ、前記第２コンピュータ（３０Ａ）との通信内容、および、前記ゲームの結果情報の少なくとも一方を、前記特定したＩＰアドレスとともに第２サーバ（５０Ａ）に送信させることが好ましい。
前記の構成によれば、本発明の一態様に係るプログラムは、第１コンピュータと第２コンピュータとによって行われるゲームにおいて、不正なコンピュータによるデータの割り込みを防ぐことができる。
本発明の一態様に係る通信方法は、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータ（７０）に接続された第１コンピュータ（１０）上で実行される通信方法であって、第１信号を前記ルータ（７０）を介して第１サーバ（５０）に送信する送信ステップ（Ｓ１００）と、前記第１信号に対する第１返答を、前記第１サーバ（５０）から前記ルータ（７０）を介して受信する受信ステップ（Ｓ１０６）と、受信した前記第１返答に基づいて、前記第１コンピュータ（１０）が前記第１信号の送信に使用したＩＰアドレスを特定する特定ステップ（Ｓ１０８）と、前記ルータ（７０）を介して第２コンピュータ（３０）とＰ２Ｐ通信するために、前記第２コンピュータ（３０）から特定したＩＰアドレスに宛てた第２信号を前記ルータ（７０）が制限しないようにする制限回避処理を実行する制限回避ステップ（Ｓ１１０）と、を含む。
前記の構成によれば、上述したプログラムと同様の作用効果を奏する。
本発明の一態様に係るコンピュータ（１０）は、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータ（７０）に接続された第１コンピュータ（１０）であって、第１信号を前記ルータ（７０）を介して第１サーバ（５０）に送信する送信部（１２０）と、前記第１信号に対する第１返答を、前記第１サーバ（５０）から前記ルータ（７０）を介して受信する受信部（１３０）と、受信した前記第１返答に基づいて、前記第１コンピュータ（１０）が前記第１信号の送信に使用したＩＰアドレスを特定する特定部（１４０）と、前記ルータ（７０）を介して第２コンピュータ（３０）とＰ２Ｐ通信するために、前記第２コンピュータ（３０）から特定したＩＰアドレスに宛てた第２信号を前記ルータ（７０）が制限しないようにする制限回避処理を実行する制限回避部（１５０）と、を備える。
前記の構成によれば、上述したプログラムと同様の作用効果を奏する。
本発明の一態様に係る通信システム（１）は、ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータ（７０）に接続された第１コンピュータ（１０）と、当該第１コンピュータ（１０）と前記ルータ（７０）を介して通信する第１サーバ（５０）とを備える通信システム（１）であって、前記第１コンピュータ（１０）は、第１信号を前記ルータ（７０）を介して第１サーバ（５０）に送信するコンピュータ送信部（１２０）と、前記第１信号に対する第１返答を、前記第１サーバ（５０）から前記ルータ（７０）を介して受信するコンピュータ受信部（１３０）と、受信した前記第１返答に基づいて、前記第１コンピュータ（１０）が前記第１信号の送信に使用したＩＰアドレスを特定する特定部（１４０）と、前記ルータ（７０）を介して第２コンピュータ（３０）とＰ２Ｐ通信するために、前記第２コンピュータ（３０）から特定したＩＰアドレスに宛てた第２信号を前記ルータ（７０）が制限しないようにする制限回避処理を実行する制限回避部（１５０）と、を備え、前記第１サーバ（５０）は、前記第１信号を前記第１コンピュータ（１０）から受信する第１サーバ受信部（５２０）と、第１信号に基づいて、前記第１コンピュータ（１０）が前記第１信号の送信に使用したＩＰアドレスを示す情報を含む第１返答を前記第１コンピュータ（１０）に送信する第１サーバ送信部（５１０）と、を備える。
前記の構成によれば、上述したプログラムと同様の作用効果を奏する。
上述した通信システム（１Ａ）はさらに、前記第１コンピュータ（１０Ａ）と前記ルータ（７０）を介して通信する第２サーバ（５０Ａ）を備え、前記第１コンピュータ（１０Ａ）は、前記第２コンピュータ（３０Ａ）との通信に基づいてゲームを進行させる進行部（１６０）と、前記コンピュータ送信部（１３０）は、前記第２コンピュータ（３０）との通信内容、および、前記ゲームの結果情報の少なくとも一方を、前記特定したＩＰアドレスとともに第２サーバ（５０）に送信し、前記第２サーバ（５０）は、前記第１コンピュータ（１０）から、前記通信内容および前記結果情報の少なくとも一方と、前記ＩＰアドレスを受信する第２サーバ受信部（５２０）と、前記ＩＰアドレスが、前記第１コンピュータが通信に使用するＩＰアドレスと一致するか否かを判定する管理部（５３０）と、を備える。
前記の構成によれば、本発明の一態様に係る通信システムは、第１コンピュータと第２コンピュータとによって行われるゲームにおいて、不正なコンピュータによるデータの割り込みを防ぐことができる。
１、１Ａ 通信システム
１０、１０Ａ コンピュータ
５０、５０Ａ サーバ
７０ ルータ
１１０ 入力受付部
１２０、５１０ 送信部
１３０、５２０ 受信部
１４０ 特定部
１５０ 制限回避部
１６０ 進行部
５３０ ゲーム管理部
５４０ マッチング部

Claims (11)

  1. ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータに接続された第１コンピュータ上で動作するプログラムであって、前記第１コンピュータに、
    第１信号を前記ルータを介して第１サーバに送信する送信ステップと、
    前記第１信号に対する第１返答を、前記第１サーバから前記ルータを介して受信する受信ステップと、
    受信した前記第１返答に基づいて、前記第１コンピュータが前記第１信号の送信に使用したＩＰアドレスを特定する特定ステップと、
    前記ルータを介して第２コンピュータとＰ２Ｐ通信するために、前記第２コンピュータから特定したＩＰアドレスに宛てた第２信号を前記ルータが制限しないようにする制限回避処理を実行する制限回避ステップと、
    を実行させるプログラム。
  2. 前記第１コンピュータは、複数のＩＰアドレスを有し、当該複数のＩＰアドレスのうちの何れか１つを通信に使用する、
    請求項１に記載のプログラム。
  3. 前記制限回避処理では、前記第１コンピュータに、前記特定したＩＰアドレス宛の信号を通過させるように前記ルータを設定させる、
    請求項１または２に記載のプログラム。
  4. 前記プロテクション機能は、前記第１コンピュータが前記ルータを介して前記第２コンピュータに信号を送信するまで、前記第２コンピュータから送信された信号を前記ルータを介して前記第１コンピュータが受信することを制限する機能であり、
    前記制限回避処理では、前記第１コンピュータに、前記第２コンピュータが通信に使用するＩＰアドレスに宛てた第３信号を、前記第２信号の送信タイミングと同じタイミングで送信させる、
    請求項１または２に記載のプログラム。
  5. 前記第１コンピュータが、前記制限回避ステップを実行した後、前記第２コンピュータに何も送信しない期間が閾値を越えた場合に、前記第１コンピュータに、前記第２コンピュータが通信に使用するＩＰアドレスに宛てた第４信号を送信させる、
    請求項４に記載のプログラム。
  6. 前記第１コンピュータが通信に使用するＩＰアドレスは、任意のタイミングで変更され、
    前記第１コンピュータが、前記送信ステップ、前記受信ステップ、前記特定ステップおよび前記制限回避ステップを実行した後、前記第２コンピュータからの信号を所定期間受信しなかった場合に、前記第１コンピュータに、前記送信ステップ、前記受信ステップ、前記特定ステップおよび前記制限回避ステップを再度実行させる、
    請求項１または２に記載のプログラム。
  7. 前記第１コンピュータに、
    前記第２コンピュータとの通信に基づいてゲームを進行させる進行ステップを実行させ、
    前記第２コンピュータとの通信内容、および、前記ゲームの結果情報の少なくとも一方を、前記特定したＩＰアドレスとともに第２サーバに送信させる、
    請求項１または２に記載のプログラム。
  8. ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータに接続された第１コンピュータ上で実行される通信方法であって、
    第１信号を前記ルータを介して第１サーバに送信する送信ステップと、
    前記第１信号に対する第１返答を、前記第１サーバから前記ルータを介して受信する受信ステップと、
    受信した前記第１返答に基づいて、前記第１コンピュータが前記第１信号の送信に使用したＩＰアドレスを特定する特定ステップと、
    前記ルータを介して第２コンピュータとＰ２Ｐ通信するために、前記第２コンピュータから特定したＩＰアドレスに宛てた第２信号を前記ルータが制限しないようにする制限回避処理を実行する制限回避ステップと、
    を含む通信方法。
  9. ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータに接続された第１コンピュータであって、
    第１信号を前記ルータを介して第１サーバに送信する送信部と、
    前記第１信号に対する第１返答を、前記第１サーバから前記ルータを介して受信する受信部と、
    受信した前記第１返答に基づいて、前記第１コンピュータが前記第１信号の送信に使用したＩＰアドレスを特定する特定部と、
    前記ルータを介して第２コンピュータとＰ２Ｐ通信するために、前記第２コンピュータから特定したＩＰアドレスに宛てた第２信号を前記ルータが制限しないようにする制限回避処理を実行する制限回避部と、
    を備えるコンピュータ。
  10. ＩＰアドレスに基づいて通信を制限するプロテクション機能を有するルータに接続された第１コンピュータと、当該第１コンピュータと前記ルータを介して通信する第１サーバとを備える通信システムであって、
    前記第１コンピュータは、
    第１信号を前記ルータを介して第１サーバに送信するコンピュータ送信部と、
    前記第１信号に対する第１返答を、前記第１サーバから前記ルータを介して受信するコンピュータ受信部と、
    受信した前記第１返答に基づいて、前記第１コンピュータが前記第１信号の送信に使用したＩＰアドレスを特定する特定部と、
    前記ルータを介して第２コンピュータとＰ２Ｐ通信するために、前記第２コンピュータから特定したＩＰアドレスに宛てた第２信号を前記ルータが制限しないようにする制限回避処理を実行する制限回避部と、
    を備え、
    前記第１サーバは、
    前記第１信号を前記第１コンピュータから受信する第１サーバ受信部と、
    第１信号に基づいて、前記第１コンピュータが前記第１信号の送信に使用したＩＰアドレスを示す情報を含む第１返答を前記第１コンピュータに送信する第１サーバ送信部と、
    を備える通信システム。
  11. 前記通信システムはさらに、前記第１コンピュータと前記ルータを介して通信する第２サーバを備え、
    前記第１コンピュータは、
    前記第２コンピュータとの通信に基づいてゲームを進行させる進行部と、
    前記コンピュータ送信部は、前記第２コンピュータとの通信内容、および、前記ゲームの結果情報の少なくとも一方を、前記特定したＩＰアドレスとともに第２サーバに送信し、
    前記第２サーバは、
    前記第１コンピュータから、前記通信内容および前記結果情報の少なくとも一方と、前記ＩＰアドレスを受信する第２サーバ受信部と、
    前記ＩＰアドレスが、前記第１コンピュータが通信に使用するＩＰアドレスと一致するか否かを判定する管理部と、
    を備える
    請求項１０に記載の通信システム。
JP2022131351A 2022-08-19 2022-08-19 プログラム、通信方法、コンピュータ、および通信システム Pending JP2024028039A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2022131351A JP2024028039A (ja) 2022-08-19 2022-08-19 プログラム、通信方法、コンピュータ、および通信システム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2022131351A JP2024028039A (ja) 2022-08-19 2022-08-19 プログラム、通信方法、コンピュータ、および通信システム

Publications (1)

Publication Number Publication Date
JP2024028039A true JP2024028039A (ja) 2024-03-01

Family

ID=90039748

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022131351A Pending JP2024028039A (ja) 2022-08-19 2022-08-19 プログラム、通信方法、コンピュータ、および通信システム

Country Status (1)

Country Link
JP (1) JP2024028039A (ja)

Similar Documents

Publication Publication Date Title
US10341251B2 (en) Method and system for securely transmitting volumes into cloud
US8024469B1 (en) System and method for connecting network sockets between applications
US7890614B2 (en) Method and apparatus for a secure network install
US20160234040A1 (en) Virtual channel virtual private network
US8667574B2 (en) Assigning a network address for a virtual device to virtually extend the functionality of a network device
JP4758362B2 (ja) 中継装置、プログラム及び中継方法
US20130198266A1 (en) Facilitating communication between web-enabled devices
KR20150013860A (ko) 클라이언트 없는 클라우드 컴퓨팅
CN101352021A (zh) 移动设备上的网络服务的动态发现
WO2023138189A1 (zh) 数据处理方法、装置、设备以及介质
EP2499787A2 (en) Smart client routing
JP2009260988A (ja) ルーティングヒント
CN112565484B (zh) 域名无缝漫游访问局域网设备的方法、系统及存储介质
CN112351115B (zh) 对称型nat设备的端口预测方法及装置
EP4175221A1 (en) Method for accessing network, media gateway, electronic device, and storage medium
US20110276673A1 (en) Virtually extending the functionality of a network device
US20080253383A1 (en) Communicating using the port-preserving nature of symmetric network address translators
JP2024028039A (ja) プログラム、通信方法、コンピュータ、および通信システム
JP6605149B2 (ja) 共有端末の検出方法及びその装置
US20120047271A1 (en) Network address translation device and method of passing data packets through the network address translation device
CN114598532A (zh) 连接建立方法、装置、电子设备和存储介质
JP2023522785A (ja) 調和総合プロキシサービス
TWI600298B (zh) 網路位址轉換穿透方法以及使用該方法的系統
US11399009B2 (en) Endpoint context agent traversal of network address table
US11770423B2 (en) Remote access for resource links shared during web conference session