JP2003069604A - 動的アドレス割当方法，動的アドレス割当装置及び動的アドレス割当プログラム - Google Patents

Abstract

(57)【要約】 【課題】次にネットワークアドレスを利用する情報提供
者の端末に不正アクセスがなされるのを防止できる動的
アドレス割当方法を、提供する。 【解決手段】サーバ装置群１００に含まれるダイヤルア
ップサーバ装置３０のＣＰＵ３１は、ＨＤＤ３４内の認
証プログラム６３の実行中には、サーバ装置群１００に
アクセスしてきた情報提供者用端末２０の認証を管理
し、空いているＩＰアドレスを当該装置２０にリース
し、ネームサーバ装置４０にＩＰアドレスを通知する。
サーバ装置群１００に含まれるネームサーバ装置４０の
ＣＰＵ４１は、ＨＤＤ４４内のddnsプログラム６６の実
行中には、ＩＰアドレスをリースした当該端末２０がロ
グアウトとなったかを判断し、ログアウトとなった場合
には、ホストテーブル５５内における当該端末２０のド
メイン名に対応するＩＰアドレスを、当該端末２０の代
わりに応答する代理応答サーバのＩＰアドレスに書き換
える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のネットワー
クアドレスの中から空いているネットワークアドレスを
インターネット端末に割り当てるための動的アドレス割
当方法及び動的アドレス割当装置と、コンピュータをこ
のような動的アドレス割当装置として機能させるための
動的アドレス割当プログラムとに、関する。

【０００２】

【従来の技術】一般に、個人がインターネット端末にお
いてウェブサイトを開設するためには、その端末のイン
ターネット上の位置を特定するためのグローバルアドレ
ス（以下、単に「ＩＰアドレス」という）を入手せねば
ならない。

【０００３】通常、ＩＰアドレスを入手するためには、
直接若しくは代行業者に依頼してＮＩＣやＪＰＮＩＣ
の管理組織からのＩＰアドレスの取得を申請するか、或
いは、インターネット・サービス・プロバイダ（以下、
単に「プロバイダ」という）と呼ばれるインターネット
接続サービス業者が保有するＩＰアドレスを借りる必要
がある。また、後者のようにプロバイダからＩＰアドレ
スを借りる場合、利用者に固定のＩＰアドレスを貸し
出すサービスを行っているプロバイダと、利用者が接
続する毎に空いているＩＰアドレスを割り当てるサービ
スを行っているプロバイダとの、何れかを選択する必要
がある。

【０００４】なお、上述した又はのように、インタ
ーネット接続を切断しても変化しないＩＰアドレスは、
「固定グローバルアドレス」と称され、上述したのよ
うに、インターネット接続を切断することによって自動
的にプロバイダに返却されるＩＰアドレスは、「変動グ
ローバルアドレス」と称されている。

【０００５】上述した固定グローバルアドレスの場合、
一旦インターネット接続を切断してもＩＰアドレスが変
動しないため、常時接続を希望する情報提供者には重宝
する。しかし、情報提供者が利用していない間もＩＰア
ドレスが占有されるので、ＩＰアドレスの枯渇問題に影
響を及ぼす可能性が高い。また、プロバイダの設定と情
報提供者のインターネット端末の設定とを一致させねば
ならず、その手続や維持が煩雑であるために、費用が嵩
む傾向がある。

【０００６】一方、変動グローバルアドレスの場合、上
述したように、接続要求する端末に対して空いているＩ
Ｐアドレスが割り当てられるので、プロバイダが保有す
るＩＰアドレスが加入者数に比して少ない場合でも、Ｉ
Ｐアドレスを効率よく且つ安価に提供することができ
る。また、ＩＰアドレスがサーバで一括管理されるの
で、ＩＰアドレスが重複して設定されてしまうことが回
避され、更に、ＩＰアドレスと同時に各種の設定情報を
送信するので、情報提供者の設定ミスを防ぐことができ
る。

【０００７】なお、この変動グローバルアドレスの場
合、端末に割り当てられるＩＰアドレスは、端末がイン
ターネット接続するたびに変化する場合が多い。このた
め、ドメイン名とＩＰアドレスとの交換を行うＤＮＳ
（Domain Name System）サーバが有するホストファイル
の中の、この端末において利用されるドメイン名に対応
するＩＰアドレスを、この端末がインターネット接続す
るたびに書き換えねばならない。このようなホストファ
イルの書き換えは、ＤＤＮＳ（Dynamic Domain Name Sy
stem）サーバによって行われる。

【０００８】従って、インターネット接続サービス提供
用としてプロバイダが有するサーバ装置においては、上
述したようなＩＰアドレスの動的な割り当ては、ＩＰア
ドレスの自動的な割り当てを行うＤＨＣＰ（Dynamic Ho
st Configuration Protocol）サーバと上記のＤＤＮＳ
サーバとが連携することによって、行われる。これらの
サーバを含むインターネットシステム全体の具体的な動
作としては、次の通りである。

【０００９】即ち、端末が、ブート時に、ＩＰアドレス
取得要求などを含む要求メッセージをブロードキャスト
すると、インターネット上の各ＤＨＣＰサーバは、夫
々、要求内容に基づいてネットワーク接続のための情報
や割り当てるＩＰアドレスを設定し、応答メッセージを
ブロードキャストする。要求メッセージを送った端末
は、応答メッセージを一定期間受け付けて収集し、その
中から使用するＩＰアドレスを選択し、１つのＤＨＣＰ
サーバにリースを要求するメッセージをブロードキャス
トする。要求メッセージを受け取ったＤＨＣＰサーバの
うち、選択されたＩＰアドレスを通知していたＤＨＣＰ
サーバは、リースするＩＰアドレスと、このＩＰアドレ
スとドメイン名との対応付けを行うＤＮＳサーバのＩＰ
アドレスと、ＴＣＰ／ＩＰパラメータと、サブネットマ
スク，デフォルトゲートウエイ等の各設定情報と、リー
スの開始及び終了時間とを、要求メッセージを送ってき
た端末に返送するとともに、当該ＤＮＳサーバが有する
ホストファイル内のＩＰアドレスの更新を、ＤＤＮＳサ
ーバに要求する。ＤＤＮＳサーバは、その更新要求に従
って、ホストファイル内のＩＰアドレスを更新する。Ｉ
Ｐアドレスがリースされた端末は、ＩＰアドレスの使用
期限前に使用を中断するときは、放棄の要求メッセージ
をＤＨＣＰサーバに送る。すると、ＤＨＣＰサーバは、
そのＩＰアドレスを回収し、他の端末の要求に備えてＩ
Ｐアドレスをストックする。一方、ＩＰアドレスがリー
スされた端末は、ＩＰアドレスの使用期限後もその使用
を継続するときは、使用期間内における一定時間経過後
に延長の要求のメッセージをＤＨＣＰサーバに送る。す
ると、ＤＨＣＰサーバは、その要求に応えるメッセージ
を返送する。

【００１０】

【発明が解決しようとする課題】ところが、上述したよ
うなシステムによると、次のような問題が生じる場合が
ある。例えば、ＤＨＣＰサーバによってＩＰアドレスが
割り当てられている情報提供者用の端末に情報参照者用
の端末がインターネット接続していたときに、情報提供
者用の端末がＩＰアドレスの使用を中断又は終了する
と、情報提供者用の端末に割り当てられていたＩＰアド
レスは、回収される。すると、ＤＮＳサーバのホストフ
ァイルには、情報提供者用の端末のＩＰアドレスではな
くなったＩＰアドレスが、情報提供者用の端末のＩＰア
ドレスとして記憶され続けるために、情報参照者用の端
末からこの情報提供者用の端末に再度アクセスすると、
情報参照者が望まないサイトに接続する可能性がある。
然も、ＩＰアドレスが有名なサイトに使われていたもの
であった場合には、次にこのＩＰアドレスが割り当てら
れた他の情報提供者用の端末には、不正アクセスによる
負荷が掛かるという問題があった。

【００１１】本発明は、上述したような事情に鑑みてな
されたものであり、その課題は、情報提供者の端末に対
して動的にネットワークアドレスを割り当てる動的アド
レス割当方法及び動的アドレス割当装置であって、次に
ネットワークアドレスを利用する情報提供者の端末に不
正アクセスがなされるのを防止できる動的アドレス割当
方法及び動的アドレス割当装置と、コンピュータをこの
ような動的アドレス割当装置として機能させるための動
的アドレス割当プログラムとを、提供することである。

【００１２】

【課題を解決するための手段】上記の課題を解決するた
めに構成された本発明の動的アドレス割当方法は、ネッ
トワーク上に情報を公開するための端末から接続要求が
あった場合に、複数のネットワークアドレスの中から幾
つかのネットワークアドレスをその端末に割り当て、ネ
ットワークアドレスとドメイン名との対応付けを行うＤ
ＮＳサーバがその対応付けに利用するホストテーブル
に、割り当てたネットワークアドレスと前記端末におい
て利用するドメイン名とを記録し、前記端末から切断要
求があった場合に、その端末に割り当てていたネットワ
ークアドレスに対応するドメイン名に対し、そのネット
ワークアドレスとは別のネットワークアドレスを対応付
けて、前記ホストテーブルに記録することを、特徴とす
る。

【００１３】本発明はこのように構成されるので、ＤＮ
Ｓサーバが利用するホストテーブルには、端末が接続要
求した場合には、端末に割り当てたネットワークアドレ
スと端末において利用されるドメイン名とが対応付けら
れて記録され、端末が切断要求した場合には、その端末
のドメイン名と別のネットワークアドレスとが記録され
る。

【００１４】そして、ＤＮＳサーバは、端末のドメイン
名を指定してこの端末に情報閲覧のアクセスを要求する
ネットワーク上のコンピュータから、このドメイン名に
対応するネットワークアドレスの照会を受けた際、ホス
トテーブルを参照してそのコンピュータにネットワーク
アドレスを通知する。このとき、この端末が接続状態に
あれば、コンピュータには、この端末に割り当てられた
ネットワークアドレスが通知され、この端末が切断状態
にあれば、コンピュータには、この端末に割り当てられ
ていない別のネットワークアドレスが通知される。

【００１５】これにより、ネットワークアドレスが割り
当てられた端末に対してアクセスして情報を閲覧したネ
ットワーク上のコンピュータが、その端末にネットワー
クアドレスが割り当てられなくなったあとにその端末に
アクセスした場合でも、それまでその端末に割り当てら
れていたネットワークアドレスとは別のネットワークア
ドレスがそのコンピュータに通知されるので、前のネッ
トワークアドレスを次に利用している他の端末に対して
そのコンピュータがアクセスすることがない。従って、
そのコンピュータによる他の端末への不正アクセスが防
止される。

【００１６】なお、本発明の動的アドレス割当方法で
は、端末が切断要求した際にドメイン名に対応付けられ
る別のネットワークアドレスを、その端末の代わりに応
答するサーバのネットワークアドレスとすることができ
る。

【００１７】また、本発明の動的アドレス割当装置は、
ネットワーク上に情報を公開するための端末と、ホスト
テーブルを利用してネットワークアドレスとドメイン名
との対応付けを行うＤＮＳサーバとに接続される動的ア
ドレス割当装置であって、前記端末から接続要求があっ
た場合に、前記ネットワークアドレスの中から幾つかの
ネットワークアドレスをその端末に割り当てるネットワ
ークアドレス割当手段と、前記ネットワークアドレス割
当手段により端末に割り当てられたネットワークアドレ
スと前記端末において利用するドメイン名とを対応付け
て前記ホストテーブルに記録するホストテーブル記録手
段と、前記端末から切断要求があった場合に、その端末
に割り当てていたネットワークアドレスに対応するドメ
イン名に対し、そのネットワークアドレスとは別のネッ
トワークアドレスを対応付けて、前記ホストテーブルに
記録するネットワークアドレス更新手段とを備えること
を、特徴とする。

【００１８】従って、この動的アドレス割当装置を端末
とＤＮＳサーバとに接続すれば、上述した本発明の動的
アドレス割当方法を適用したコンピュータネットワーク
システムとして機能させることができることになる。

【００１９】さらに、本発明の動的アドレス割当プログ
ラムは、ネットワーク上に情報を公開するための端末
と、ホストテーブルを利用してネットワークアドレスと
ドメイン名との対応付けを行うＤＮＳサーバとに接続さ
れるコンピュータに、前記端末から接続要求があった場
合には、前記ネットワークアドレスの中から幾つかのネ
ットワークアドレスをその端末に割り当てさせ、端末に
割り当てたネットワークアドレスと前記端末において利
用するドメイン名とを対応付けて前記ホストテーブルに
記録させ、前記端末から切断要求があった場合には、そ
の端末に割り当てていたネットワークアドレスに対応す
るドメイン名に対し、そのネットワークアドレスとは別
のネットワークアドレスを対応付けて、前記ホストテー
ブルに記録させることを、特徴とする。

【００２０】従って、動的アドレス割当プログラムによ
れば、端末とＤＮＳサーバとに接続されたコンピュータ
を、上述した本発明の動的アドレス割当方法を実施する
装置として機能させることができることになる。

【００２１】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を参照しながら詳細に説明する。

【００２２】本発明の実施の形態である動的アドレス割
当装置は、インターネットを介して複数のコンピュータ
に接続されたサーバ装置群の一部を、構成している。こ
のサーバ装置群を含むコンピュータネットワークシステ
ム全体の概略構成を、図１に示す。

【００２３】図１に示すように、このコンピュータネッ
トワークシステムは、インターネットＮ上の情報を閲覧
（参照）する者が操作する情報参照者用端末１０と、ネ
ットワークＮ上に情報を公開（提供）する者が操作する
情報提供者用端末２０と、インターネット・サービス・
プロバイダ（以下、単に「プロバイダ」という）と呼ば
れるインターネット接続サービス業者がその社屋内に設
置したサーバ装置群１００とがインターネットＮを介し
て相互に接続されることによって、構成されている。

【００２４】情報参照者用端末１０は、デスクトップ型
やノート型として一般に市販されている通信機能付きの
コンピュータや、インターネットアクセス機能を有する
携帯情報端末である。この情報参照者用端末１０として
の概略構成を、図２に示す。図２に示すように、情報参
照者用端末１０は、各種画面を表示するためのディスプ
レイ１０ａとキーボードやマウス等の入力装置１０ｂと
これらに繋がれた本体１０ｃとを有している。このう
ち、本体１０ｃは、ＣＰＵ１１，ＲＡＭ１２，通信制御
回路１３及びＨＤＤ１４等のハードウエアを、主要な構
成として内部に有している。

【００２５】ＣＰＵ１１は、各ハードウエア１２〜１４
を含むデバイス全体を統合的に制御する中央処理装置で
ある。ＲＡＭ１２は、ＣＰＵ１１が読み出した各種のプ
ログラムをキャッシュするとともに、このＣＰＵ１１に
よる作業領域が展開されるランダムアクセスメモリであ
る。通信制御回路１３は、電話回線やＬＡＮ等の通信回
線を介してインターネットＮに接続されたネットワーク
アダプタ，モデム，ＤＳＵ及びＮＩＣ等であり、インタ
ーネットＮに接続されたコンピュータとの間のデータの
送受信を司る。

【００２６】ＨＤＤ１４には、種々の機能を実現するた
めにＣＰＵ１１が実行するアプリケーションプログラム
や、ＣＰＵ１１が実行する処理において利用されるデー
タや、アプリケーションプログラムの実行管理やネット
ワーク管理などのシステム管理をＣＰＵ１１に行わせる
ためのＯＳ（Operating System）プログラムが、格納さ
れている。

【００２７】なお、このＨＤＤ１４に格納されるアプリ
ケーションプログラムには、ＷＷＷ（World Wide Web）
ブラウザと呼ばれる情報閲覧ソフトウエアが、含まれて
いる。このＷＷＷブラウザは、ＣＰＵ１１によって実行
されている状態で入力装置１０ｂからＵＲＬ（Uniform
Resource Locator）が入力された場合には、ＣＰＵ１１
に対し、そのＵＲＬによって示されるＷＷＷサーバへア
クセスしてそのＵＲＬが示すデータ格納場所内のデータ
をリクエストさせ、ＨＴＭＬ（HyperText Mark-up Lang
uage）で記述されたハイパーテキスト形式等のファイル
を読み込ませ、そのファイル中のデータによって示され
るウェブページをディスプレイ１０ａに表示させる。な
お、データの読み込みには、ＴＣＰ／ＩＰ（Transmissi
on Control Protocol／Internet Protocol）やＨＴＴＰ
（HyperText Transfer Protocol）という通信規約が用
いられる。

【００２８】図１に示した情報提供者用端末２０も、情
報参照者用端末１０と同様に、一般に市販されている通
信機能付きのコンピュータである。この情報提供者用端
末２０の概略構成を図３に示している。図３に示すよう
に、情報提供者用端末２０は、その本体２０ｃの内部
に、ＣＰＵ２１やＲＡＭ２２や通信制御回路２３やＨＤ
Ｄ２４等のハードウエアを、主要な構成として有してい
る。なお、各ハードウエア２１〜２４は、図２に示した
ものと同じ機能を有するので、説明を省略する。但し、
ＨＤＤ２４には、上述したＷＷＷブラウザは格納されて
いないが、各種のコンテンツを有するウェブページのデ
ータを格納した複数のハイパーテキストファイルと、Ｗ
ＷＷサーバプログラムと、接続プログラム６１とが、格
納されている。

【００２９】ＷＷＷサーバプログラムは、インターネッ
トＮ上の端末から、ＵＲＬが指定された情報閲覧リクエ
ストメッセージを受信した場合に、ＣＰＵ２１に対し、
そのＵＲＬに対応する場所に格納されているハイパーテ
キストファイル内のデータをその端末に返送させるプロ
グラムである。従って、ハイパーテキストファイル内の
データを要求して受け取った情報参照者用端末１０から
は、この情報提供者用端末１０は、ＷＷＷサーバとして
機能しているように見える。

【００３０】接続プログラム６１は、ＣＰＵ２１に対
し、プロバイダのサーバ装置群１００へのログイン及び
ログオフを管理させるとともに、ログイン中にサーバ装
置群１００からリースされるＩＰアドレスの使用期間を
管理させるプログラムである。なお、ＩＰアドレスは、
上述したＩＰという通信規約で使用されるネットワーク
アドレスであり、インターネットＮに接続された世界中
のコンピュータを個々に識別するための３２ビットの番
号である。

【００３１】図１に示したサーバ装置群１００は、プロ
バイダとしてのサービスを利用者に提供するためのシス
テムであり、インターネット接続，ファイルの公開，電
子メールやファイルの送受信，ＩＰアドレスとドメイン
名の交換，等の各機能を備えている。なお、上記の各機
能は、プロバイダとしての最低限必要な機能であり、こ
の他に、ネットニュースやプロキシやデータベースとい
った機能を備えていても良いが、ここでは説明を省略す
る。

【００３２】このサーバ装置群１００の一例を、図４に
示す。図４に示すように、サーバ装置群１００は、複数
のコンピュータがＬＡＮを介して相互に接続されること
によって、構成されており、各コンピュータは、上述し
た各機能を分担する。但し、図４に示した例はあくまで
も一例であって、複数のコンピュータに各機能を分担さ
せず、１つのコンピュータ上で複数の機能を同時に実現
させることもできる。つまり、以下に説明するサーバ装
置群１００においては、本発明の動的アドレス割当装置
が有する機能の部分をも、複数のコンピュータに分担さ
せているが、１つのコンピュータ上で当該各機能を同時
に実現させることもできる。

【００３３】なお、図４に示したサーバ装置群１００を
具体的に説明すると、サーバ装置群１００は、ダイヤル
アップサーバ装置３０，第１のネームサーバ装置４０，
第２のネームサーバ装置，ＷＷＷサーバ装置５０，ＦＴ
Ｐ（File Transfer Protocol）サーバ装置，電子メール
受信用サーバ装置および電子メール送信用サーバ装置の
各コンピュータから、構成されており、これら各サーバ
装置が接続されるＬＡＮには、インターネットＮ上での
データ（パケット）の行き先を管理する交換機であるル
ータや、電話回線などの一般通信回線との間の信号の交
換を司るアクセス制御装置（モデム又はＴＡとルータと
が一体化した装置）が、繋がれている。

【００３４】上述した各サーバ装置のうち、ＦＴＰサー
バ装置は、保有する複数のファイルを端末からの要求に
応じて要求元端末に配布するＦＴＰサーバの機能を実現
するコンピュータである。また、電子メール受信用サー
バ装置は、電子メールを受信して一時的に保持する電子
メール受信用サーバの機能を実現するコンピュータであ
る。さらに、電子メール送信用サーバ装置は、電子メー
ルの送信を司る電子メール送信用サーバの機能を実現す
るコンピュータである。但し、ＦＴＰサーバ装置，電子
メール受信用サーバ装置，電子メール送信用サーバ装置
については、本発明とは直接関係しないため、以下説明
を省略する。

【００３５】また、第２のネームサーバ装置は、第１の
ネームサーバ装置４０と全く同じ構成を有するコンピュ
ータであり、第１のネームサーバ装置４０がダウンした
ときにその装置４０から引き継いで動作する予備のネー
ムサーバ装置であるので、この第２のネームサーバ装置
についても説明を省略する。そこで、以下では、第１の
ネームサーバ装置４０を、単に「ネームサーバ装置」と
言うことにする。

【００３６】以下、図４に示したダイヤルアップサーバ
装置３０，ネームサーバ装置４０，ＷＷＷサーバ装置５
０について、順に説明する。

【００３７】ダイヤルアップサーバ装置３０の概略構成
を図５に示す。図５に示すように、このダイヤルアップ
サーバ装置３０は、その内部に、ＣＰＵ３１やＲＡＭ３
２や通信制御回路３３やＨＤＤ３４等のハードウエア
を、主要な構成として有している。なお、各ハードウエ
ア３１〜３４は、図２に示したものと同じ機能を有する
ので、説明を省略する。但し、ＨＤＤ３４には、上述し
たＷＷＷブラウザは格納されていないが、プロバイダが
保有する複数のＩＰアドレスを記述したリスト（図示せ
ず）と、認証用テーブル６２と認証プログラム（ネット
ワークアドレス割当手段に相当）６３が、格納されてい
る。

【００３８】認証用テーブル６２は、図６のデータ構造
例に示すように、ログインＩＤとこれに対応するパスワ
ードとを同じ行に記述して１対１に対応付けしたレコー
ドを格納するテーブルである。ログインＩＤは、プロバ
イダと契約した情報提供者を個々に識別するための識別
情報であり、パスワードは、各情報提供者の情報提供者
用端末２０をログインさせるか否かを判定する際に利用
される暗証情報である。なお、この認証用テーブル６２
に記録される各レコードは、原則として、情報提供者と
プロバイダとが契約したときに設定された内容のまま変
更されることはない。

【００３９】認証プログラム６３は、ＣＰＵ３１に対
し、情報提供者用端末２０のログイン及びログオフを管
理させるとともに、情報提供者用端末２０をログインさ
せる際にリースするＩＰアドレスを決定させ、決定した
ＩＰアドレスをその端末２０へ通知させるプログラムで
ある。なお、この認証プログラム６３がＣＰＵ３１によ
って実行されることにより、このダイヤルアップサーバ
装置３０が、認証サーバとして機能する。

【００４０】また、ネームサーバ装置４０の概略構成を
図７に示す。図７に示すように、このサーバ装置４０
は、その内部に、ＣＰＵ４１やＲＡＭ４２や通信制御回
路４３やＨＤＤ４４等のハードウエアを、主要な構成と
して有している。なお、各ハードウエア４１〜４４は、
図２に示したものと同じ機能を有するので、説明を省略
する。但し、ＨＤＤ４４には、上述したＷＷＷブラウザ
は格納されていないが、変換テーブル６４とホストテー
ブル６５とdnsプログラムとddnsプログラム（ホストテ
ーブル記録手段及びネットワークアドレス更新手段に相
当）６６とが格納されている。

【００４１】変換テーブル６４は、図８のデータ構造例
に示すように、ログインＩＤとこれに対応するドメイン
名とを同じ行に記述して１対１に対応付けしたレコード
を格納するテーブルである。なお、変換テーブル６６に
記録される各レコードは、情報提供者がプロバイダに申
し出てドメイン名を書き換える以外は、情報提供者とプ
ロバイダとが契約したときに設定されたままである。

【００４２】ホストテーブル６５は、図９のデータ構造
例に示すように、ドメイン名とこれに対応するＩＰアド
レスとを同じ行に記述して１対１に対応付けしたレコー
ドを格納するテーブルである。このホストテーブル６５
は、後述するように、ドメイン名に対応するＩＰアドレ
スが書き換えられるようになっている。

【００４３】dnsプログラムは、情報参照者用端末１０
からの情報閲覧要求があった場合に、ＣＰＵ４１に対
し、当該要求と同時に受信したドメイン名に対応するＩ
Ｐアドレスをホストテーブル６５から読み出させ、その
ＩＰアドレスを情報参照者用端末１０へ通知させるプロ
グラムである。なお、このdnsプログラムがＣＰＵ４１
によって実行されることにより、このネームサーバ装置
４０が、dnsサーバとして、即ちネームサーバとして機
能する。

【００４４】ddnsプログラム６６は、ＣＰＵ４１に対
し、ダイヤルアップサーバ装置３０から通知される情報
に基づいてホストテーブル６５の内容を書き換えさせる
プログラムである。なお、このddnsプログラム６６がＣ
ＰＵ４１によって実行されていることにより、ネームサ
ーバ装置４０は、ddnsサーバとして機能する。

【００４５】さらに、ＷＷＷサーバ装置５０の概略構成
を図１０に示す。図１０に示すように、このサーバ装置
５０は、その内部に、ＣＰＵ５１やＲＡＭ５２や通信制
御回路５３やＨＤＤ５４等のハードウエアを、主要な構
成として有している。なお、各ハードウエア５１〜５４
は、図２に示したものと同じ機能を有するので、説明を
省略する。但し、ＨＤＤ５４には、上述したＷＷＷブラ
ウザは格納されていないが、代理応答用ファイルとＷＷ
Ｗサーバプログラムとが、格納されている。

【００４６】代理応答用ファイルは、各種のコンテンツ
を有するウェブページのデータを格納したハイパーテキ
ストファイルであり、このウェブページには、情報提供
者用端末２０の代わりに情報参照者用端末１０に提供す
るための各種の情報が、記述されている。なお、この代
理応答用ファイル内のデータを要求して受け取った情報
参照者用端末１０からは、このＷＷＷサーバ装置５０
は、代理応答サーバ（後述する）として機能しているよ
うに見える。

【００４７】なお、上述した各プログラム６１，６３，
６６は、そのプログラムを格納したフレキシブルディス
クやＣＤ−ＲＯＭディスクがＦＤＤやＣＤ−ＲＯＭドラ
イブにセットされて各ドライブから読み出されることに
より、ＨＤＤ３４，４４，５４にインストールされたも
のであっても良い。

【００４８】次に、以上に示した構成を有するコンピュ
ータネットワークシステムにおいて行われる処理につい
て、説明する。

【００４９】先ず、情報提供者は、情報提供者用端末２
０をウェブサイトとして起動させるために、プロバイダ
へアクセスするように情報提供者用端末２０を操作す
る。情報提供者用端末２０では、この操作により、接続
プログラム６１がＣＰＵ２１によって読み込まれ、接続
処理が開始される。この接続処理の内容を、図１１に示
す。ところで、ダイヤルアップサーバ装置３０及びネー
ムサーバ装置４０では、事前に、認証プログラム６３及
びddnsプログラム６６が夫々ＣＰＵ３１，４１によって
読み込まれており、認証処理及びddns処理の実行が開始
された状態となっている。これら認証処理及びddns処理
の内容を、夫々図１２及び図１３に示す。なお、以下の
説明においては、接続処理と認証処理とについて相互に
関連させながら説明し、その後、ddns処理について説明
する。

【００５０】図１１に示すように、接続処理開始後の最
初のＳ１０１では、ＣＰＵ２１は、ＨＤＤ２４内に格納
されているログインＩＤ及びパスワードとともに、ログ
インのリクエストメッセージを、ダイヤルアップサーバ
装置３０に送信する。

【００５１】そして、Ｓ２０１においてリクエストメッ
セージが送信されてくるのを待機していたＣＰＵ３１
は、情報提供者用端末２０におけるＳ１０１の処理によ
り送信されたリクエストメッセージを受信すると、処理
をＳ２０２に進める。

【００５２】Ｓ２０２では、ＣＰＵ３１は、受信したロ
グインＩＤ及びパスワードが認証用テーブル６２内に格
納されているか否かをチェックする。そして、当該ログ
インＩＤ及びパスワードの何れか又は両方が認証用テー
ブル６３内に格納されていなかった場合には、ＣＰＵ３
１は、処理をＳ２０３に進める。

【００５３】Ｓ２０３では、ＣＰＵ３１は、ログイン不
可の旨を示す情報を情報提供者用端末２０に返送し、認
証処理を終了する。

【００５４】一方、Ｓ２０２において、当該ログインＩ
Ｄ及びパスワードがともに認証用テーブル６２内に格納
されていた場合には、ＣＰＵ３１は、処理をＳ２０４に
進める。

【００５５】Ｓ２０４では、ＣＰＵ３１は、ＨＤＤ３４
内に格納されている図示せぬリストを参照して、空いて
いるＩＰアドレスの中から幾つかを選択して認識する。

【００５６】次のＳ２０５では、ＣＰＵ３１は、Ｓ２０
１において受信したログインＩＤと、Ｓ２０４において
認識したＩＰアドレスと、ログイン中である旨を示す情
報とを、ネームサーバ装置４０に送信する。

【００５７】次のＳ２０６では、ＣＰＵ３１は、ログイ
ン可の旨を示す情報とともに、Ｓ２０４において認識し
たＩＰアドレスと、ネームサーバ装置４０のＩＰアドレ
スと、サブネットマスクやデフォルトゲートウエイ等の
各設定情報と、リースの開始及び終了時間とを、情報提
供者用端末２０に送信する。

【００５８】そして、Ｓ１０２においてデータが送信さ
れてくるのを待機していたＣＰＵ２１は、ダイヤルアッ
プサーバ装置３０におけるＳ２０３又はＳ２０６の処理
により送信された情報を受信すると、処理をＳ１０３に
進める。

【００５９】Ｓ１０３では、ＣＰＵ２１は、ログイン可
であるか否かをチェックする。そして、ログイン不可で
あった場合には、ＣＰＵ２１は、処理をＳ１０４に進め
る。

【００６０】Ｓ１０４では、ＣＰＵ２１は、ログイン不
可である旨を示す画面をディスプレイ２０ａに表示し
て、接続処理を終了する。

【００６１】一方、Ｓ１０３において、ログイン可であ
った場合には、ＣＰＵ２１は、処理をＳ１０５に進め
る。

【００６２】Ｓ１０５では、ＣＰＵ２１は、接続監視処
理を実行する。この接続監視処理の具体的な内容は省略
するが、その概要は、Ｓ１０２において受信したリース
の開始及び終了時間を監視し、このリース期間内におけ
る一定期間が経過したところで、ＩＰアドレスの使用の
延長のリクエストメッセージをダイヤルアップサーバ装
置３０に送信し、延長許可する旨の応答メッセージと新
たなリースの開始及び終了時間とを受信すると、リース
期間の監視を継続するというものである。そして、操作
者が入力装置２０ｂを操作することによってログアウト
が指示された場合、或いは、リース期間が延長されるこ
となく終了時間が経過した場合には、ＣＰＵ２１は、処
理をＳ１０６に進める。

【００６３】Ｓ１０６では、ＣＰＵ２１は、ログアウト
のリクエストメッセージをダイヤルアップサーバ装置３
０に送信する。

【００６４】一方、ダイヤルアップサーバ装置３０で
は、ＣＰＵ３１は、Ｓ２０６を実行後、次のＳ２０７に
おいて、課金処理の実行を開始する。この課金処理の具
体的な内容は省略するが、その概要は、当該情報提供者
用端末２０のログイン時間を計測し、ユーザの利用状況
を管理するためのデータベース（図示せず）に、ログイ
ン時間とこれに基づいて算出される利用料金とを記録す
るというものである。なお、この課金処理は、ＩＰアド
レスをリースしている間は、認証処理と並行に実行され
る。そして、ＣＰＵ３１は、このような課金処理の実行
を開始した後、処理をＳ２０８に進める。

【００６５】Ｓ２０８では、ＣＰＵ３１は、リクエスト
メッセージが送信されてくるのを待機する。ここで、Ｃ
ＰＵ３１は、ＩＰアドレスの使用延長のリクエストメッ
セージを受信した場合には、その要求に応答するメッセ
ージを返送する処理を実行する。一方、ログアウトのリ
クエストメッセージを受信した場合には、ＣＰＵ３１
は、処理をＳ２０９に進める。

【００６６】Ｓ２０９では、ＣＰＵ３１は、ログアウト
の要求に応答するメッセージを情報提供者用端末２０に
送信する。

【００６７】そして、Ｓ１０７においてメッセージが送
信されてくるのを待機していたＣＰＵ２１は、ダイヤル
アップサーバ装置３０におけるＳ２０９の処理により送
信された応答メッセージを受信すると、接続処理を終了
する。

【００６８】一方、Ｓ２０９においてメッセージを送信
したＣＰＵ３１は、処理をＳ２１０に進める。

【００６９】Ｓ２１０では、ＣＰＵ３１は、課金処理の
実行を停止させる。そして、ＣＰＵ３１は、処理をＳ１
１に進める。

【００７０】Ｓ２１１では、ＣＰＵ３１は、当該ログイ
ンＩＤとＩＰアドレスとともに、ログアウト中である旨
の情報を、ネームサーバ装置４０へ送信する。そして、
ＣＰＵ３１は、認証処理を終了する。

【００７１】以上に示した接続処理及び認証処理によ
り、プロバイダが保有するＩＰアドレスのうちの空いて
いるＩＰアドレスが、情報提供者用端末２０がログイン
する間だけリースされる。

【００７２】また、これら接続処理及び認証処理と並行
して実行されるddns処理における最初のＳ３０１では、
ＣＰＵ４１は、各種の情報が送信されてくるのを待機す
る。そして、ＣＰＵ４１は、ダイヤルアップサーバ装置
３０におけるＳ２０５又はＳ２１１の処理により送信さ
れた情報を受信すると、処理をＳ３０２に進める。

【００７３】Ｓ３０２では、ＣＰＵ４１は、ログインＩ
Ｄ及びＩＰアドレスとともに受信した情報がログイン中
を示す情報であるか否かをチェックする。そして、ログ
イン中を示す情報であった場合には、ＣＰＵ４１は、処
理をＳ３０３に進める。

【００７４】Ｓ３０３では、ＣＰＵ４１は、Ｓ３０１に
おいて受信したログインＩＤに対応するドメイン名を、
変換テーブル６４から読み込む。

【００７５】次のＳ３０４では、ＣＰＵ４１は、読み込
む対象となるドメイン名を変換テーブルから読み込めた
か否かをチェックする。そして、変換テーブル６４から
ドメイン名が読み込めなかった場合には、ＣＰＵ４１
は、ddns処理を終了する。一方、変換テーブル６４から
ドメイン名が読み込めた場合には、ＣＰＵ４１は、処理
をＳ３０５に進める。

【００７６】Ｓ３０５では、ＣＰＵ４１は、Ｓ３０１に
おいて受信したＩＰアドレスと、Ｓ３０３において読み
込んだドメイン名とを、ホストテーブル６５に格納す
る。ここで、ホストテーブル６５に同じドメイン名のレ
コードが格納されていた場合には、ＣＰＵ４１は、その
レコードのＩＰアドレスを書き換える処理を行う。そし
て、ＣＰＵ４１は、ddns処理を終了する。

【００７７】一方、Ｓ３０２において、Ｓ３０１で受信
した情報がログアウト中を示す情報であった場合には、
ＣＰＵ４１は、処理をＳ３０６に進める。

【００７８】Ｓ３０６では、ＣＰＵ４１は、Ｓ３０１に
おいて受信したログインＩＤに対応するドメイン名を、
変換テーブル６４から読み込む。

【００７９】次のＳ３０７では、ＣＰＵ４１は、読み込
む対象となるドメイン名を変換テーブル６４から読み込
めたか否かをチェックする。そして、変換テーブル６４
からドメイン名が読み込めなかった場合には、ＣＰＵ４
１は、ddns処理を終了する。一方、変換テーブル６４か
らドメイン名が読み込めた場合には、ＣＰＵ４１は、処
理をＳ３０８に進める。

【００８０】Ｓ３０８では、ＣＰＵ４１は、Ｓ３０６に
おいて読み込んだドメイン名に対応するＩＰアドレス
を、ホストテーブル６５から読み込んで認識する。

【００８１】次のＳ３０９では、ＣＰＵ４１は、当該Ｉ
ＰアドレスがＳ３０１において受信したＩＰアドレスと
一致するか否かを、チェックする。そして、ＩＰアドレ
スが一致しなかった場合には、ＣＰＵ４１は、ddns処理
を終了する。一方、ＩＰアドレスが一致した場合には、
ＣＰＵ４１は、処理をＳ３１０に進める。

【００８２】Ｓ３１０では、ＣＰＵ４１は、ホストテー
ブル６５内の当該ドメイン名に対応するＩＰアドレス
を、ＷＷＷサーバ装置５０内において実現される代理応
答サーバのＩＰアドレスに、書き換える。そして、ＣＰ
Ｕ４１は、ddns処理を終了する。

【００８３】以上に示したddns処理により、ログアウト
中の情報提供者用端末２０のドメイン名に対応するＩＰ
アドレスが、ログイン中に使用していたＩＰアドレスと
一致していた場合には、ホストテーブル６５内の当該ド
メイン名に対応するＩＰアドレスが、代理応答サーバに
対して固定的に設定されているＩＰアドレスに書き換え
られる。

【００８４】これにより、ダイヤルアップサーバ装置２
０によってＩＰアドレスが割り当てられている情報提供
者用端末２０に情報参照者用端末１０がインターネット
接続していたときに、情報提供者用端末２０がサーバ装
置群１００への接続を中断又は終了すると、ＤＮＳサー
バのホストテーブル６５における当該情報提供者用端末
２０のドメイン名に対応するＩＰアドレスは、代理応答
サーバのＩＰアドレスに書き換えられ、元々割り当てら
れていたＩＰアドレスは開放される。従って、情報参照
者用端末１０がこの情報提供者用端末２０のドメイン名
を指定して再度アクセス要求した場合には、代理応答サ
ーバに接続され、この端末２０にログアウト前に割り当
てられていたＩＰアドレスを新たに割り当てられた他の
情報提供者用端末２０に接続されてしまうことがない。
つまり、このＩＰアドレスが次に割り当てられた他の情
報提供者用端末２０への情報参照者用端末１０の不正ア
クセスが、防止される。

【００８５】また、情報提供者用端末２０がサーバ装置
群１００からログアウトした後は、この情報提供者用端
末２０の代わりに代理応答サーバが応答することとなる
ので、代理応答サーバに対し、情報参照者用端末１０に
何等かの情報を通知させたり、他のウェブサーバへ誘導
するための情報を通知させたりできる。

【００８６】なお、仮にプロバイダが固定グローバルア
ドレスを採用した場合、ログアウト前後においてＩＰア
ドレスが固定されるために、ログアウトした後の情報提
供者用端末２０にアクセスした情報参照者用端末１０
は、行き場を失って、何の情報も得ることはできない。
しかし、本実施形態では、ログアウトした後の情報提供
者用端末２０のドメイン名に対応付けられるＩＰアドレ
スを任意のＩＰアドレスに書き換えるように設定できる
ので、そのＩＰアドレスを適宜選択して設定しておけ
ば、ログアウトした後の情報提供者用端末２０にアクセ
スした情報参照者用端末１０には、何等かの情報の通知
することができる。

【００８７】

【発明の効果】以上に説明したように、本発明によれ
ば、情報提供者の端末に対して動的にネットワークアド
レスを割り当てる際に、次にネットワークアドレスを利
用する情報提供者の端末に不正アクセスがなされるのを
防止できる。

【図面の簡単な説明】

【図１】 コンピュータネットワークシステムの概略構
成図

【図２】 情報参照者用端末の内部回路の概略構成図

【図３】 情報提供者用端末の内部回路の概略構成図

【図４】 サーバ装置群の概略構成図

【図５】 ダイヤルアップサーバ装置の内部回路の概略
構成図

【図６】 ダイヤルアップサーバ装置内に格納される認
証用テーブルの一例を示す例示図

【図７】 ネームサーバ装置の内部回路の概略構成図

【図８】 ネームサーバ装置内に格納される変換テーブ
ルの一例を示す例示図

【図９】 ネームサーバ装置内に格納されるホストテー
ブルの一例を示す例示図

【図１０】 ＷＷＷサーバ装置の内部回路の概略構成図

【図１１】 情報提供者用端末において実行される接続
処理の内容を示すフローチャート

【図１２】 ダイヤルアップサーバ装置において実行さ
れる認証処理の内容を示すフローチャート

【図１３】 ネームサーバ装置において実行されるddns
処理の内容を示すフローチャート

【符号の説明】

１０ 情報参照者用端末 ２０ 情報提供者用端末 ３０ ダイヤルアップサーバ装置 ４０ ネームサーバ装置 ５０ ＷＷＷサーバ装置 ６１ 接続プログラム ６２ 認証用テーブル ６３ 認証プログラム ６４ 変換テーブル ６５ ホストテーブル ６６ ddnsプログラム

Claims (9)

【特許請求の範囲】
1. 【請求項１】ネットワーク上に情報を公開するための端
   末から接続要求があった場合に、複数のネットワークア
   ドレスの中から幾つかのネットワークアドレスをその端
   末に割り当て、 ネットワークアドレスとドメイン名との対応付けを行う
   ＤＮＳサーバがその対応付けに利用するホストテーブル
   に、割り当てたネットワークアドレスと前記端末におい
   て利用するドメイン名とを記録し、 前記端末から切断要求があった場合に、その端末に割り
   当てていたネットワークアドレスに対応するドメイン名
   に対し、そのネットワークアドレスとは別のネットワー
   クアドレスを対応付けて、前記ホストテーブルに記録す
   ることを特徴とする動的アドレス割当方法。
2. 【請求項２】前記端末から切断要求があった場合に前記
   ドメイン名に対応付ける別のネットワークアドレスは、
   前記端末が切断している間だけその端末の代わりに応答
   させるためのサーバのネットワークアドレスであること
   を特徴とする請求項１記載の動的アドレス割当方法。
3. 【請求項３】前記端末の利用者を個々に識別するための
   利用者識別情報が前記端末から接続要求と同時に通知さ
   れた場合には、利用者識別情報とドメイン名とを対応付
   けて記憶する変換テーブルを参照して、通知された利用
   者識別情報から対応するドメイン名を読み出すことを特
   徴とする請求項１又は２記載の動的アドレス割当方法。
4. 【請求項４】前記利用者識別情報は、前記端末を認証す
   る際の認証情報であることを特徴とする請求項３記載の
   動的アドレス割当方法。
5. 【請求項５】ネットワーク上に情報を公開するための端
   末と、ホストテーブルを利用してネットワークアドレス
   とドメイン名との対応付けを行うＤＮＳサーバとに接続
   される動的アドレス割当装置であって、 前記端末から接続要求があった場合に、前記ネットワー
   クアドレスの中から幾つかのネットワークアドレスをそ
   の端末に割り当てるネットワークアドレス割当手段と、 前記ネットワークアドレス割当手段により端末に割り当
   てられたネットワークアドレスと前記端末において利用
   するドメイン名とを対応付けて前記ホストテーブルに記
   録するホストテーブル記録手段と、 前記端末から切断要求があった場合に、その端末に割り
   当てていたネットワークアドレスに対応するドメイン名
   に対し、そのネットワークアドレスとは別のネットワー
   クアドレスを対応付けて、前記ホストテーブルに記録す
   るネットワークアドレス更新手段とを備えることを特徴
   とする動的アドレス割当装置。
6. 【請求項６】前記端末が切断している間だけその端末の
   代わりに応答させるためのサーバ装置に、更に接続さ
   れ、 前記ネットワークアドレス更新手段は、前記ドメイン名
   に対し、前記サーバ装置のネットワークアドレスを対応
   付けることを特徴とする請求項５記載の動的アドレス割
   当装置。
7. 【請求項７】前記端末の利用者を個々に識別するための
   利用者識別情報と前記ドメイン名とを対応付けて記憶す
   るための変換テーブルを、更に備え、 前記端末は、接続要求をする際に、同時に、利用者識別
   情報を通知するとともに、 前記ネットワークアドレス更新手段は、前記端末から通
   知された利用者識別情報に対応するドメイン名を、前記
   変換テーブルから読み出して、前記ネットワークアドレ
   スに対応させることを特徴とする請求項５又は６記載の
   動的アドレス割当装置。
8. 【請求項８】前記利用者識別情報は、前記端末を認証す
   る際の認証情報であることを特徴とする請求項７記載の
   動的アドレス割当装置。
9. 【請求項９】ネットワーク上に情報を公開するための端
   末と、ホストテーブルを利用してネットワークアドレス
   とドメイン名との対応付けを行うＤＮＳサーバとに接続
   されるコンピュータに、 前記端末から接続要求があった場合には、前記ネットワ
   ークアドレスの中から幾つかのネットワークアドレスを
   その端末に割り当てさせ、 端末に割り当てたネットワークアドレスと前記端末にお
   いて利用するドメイン名とを対応付けて前記ホストテー
   ブルに記録させ、 前記端末から切断要求があった場合には、その端末に割
   り当てていたネットワークアドレスに対応するドメイン
   名に対し、そのネットワークアドレスとは別のネットワ
   ークアドレスを対応付けて、前記ホストテーブルに記録
   させることを特徴とする動的アドレス割当プログラム。