JP2007166659A5 - - Google Patents

Claims (17)

1. 受信したパケットを他のノードに転送する機能を備えるパケット転送装置と、
   受信した名前解決要求メッセージに対して名前解決を行い、名前解決応答メッセージによって前記名前解決の結果を返す名前解決サーバと
   を備える名前解決システムであって、
   クライアントから前記名前解決サーバへ送信された名前解決要求メッセージは、前記パケット転送装置によって一旦受信され、
   前記名前解決要求メッセージを一旦受信し、前記名前解決要求メッセージの送信者に関する属性情報を取得し、前記属性情報を付加した前記名前解決要求メッセージを前記名前解決サーバへ送信するDNSプロキシ部とを有し、
   前記名前解決サーバは、前記パケット転送装置によって送信された前記名前解決要求に含まれる前記属性情報に基づいて、前記名前解決の結果である名前解決応答メッセージを返す、ことを特徴とする名前解決システム。
2. 前記パケット転送装置は、
   前記属性情報が格納されたユーザ情報データベースを内部要素として備え、
   前記名前解決要求メッセージの送信者であるユーザに関する属性情報を、前記ユーザ情報データベースから取得することを特徴とする請求項１に記載の名前解決システム。
3. 前記パケット転送装置は、前記属性情報が格納されたユーザ情報データベースを備える外部のデータベースサーバから、前記属性情報を取得することを特徴とする請求項１に記載の名前解決システム。
4. 前記パケット転送装置は、前記外部のデータベースサーバからの前記属性情報の取得において、名前解決要求メッセージを用いることを特徴とする請求項３に記載の名前解決システム。
5. 前記外部のデータベースサーバが、外部に設置された名前解決サーバであることを特徴とする請求項３又は請求項４に記載の名前解決システム。
6. 前記パケット転送装置は、さらに
   自ノードに接続するクライアントにおけるユーザを識別、認証するユーザ認証部と、
   認証時に得られた前記ユーザに関する属性情報に基づいて、前記ユーザ情報データベースの内容を更新するユーザ情報更新部とを備えたことを特徴とする請求項１から請求項５のいずれか１項に記載の名前解決システム。
7. 前記パケット転送装置は、前記名前解決要求メッセージに含まれる送信元アドレスに基づいて前記名前解決要求メッセージの送信者に関する属性情報を取得することを特徴とする請求項１から請求項６のいずれか１項に記載の名前解決システム。
8. クライアントが送信した名前解決要求メッセージに対して、名前解決サーバが名前解決を行い、名前解決応答メッセージによって前記名前解決の結果を返す名前解決方法であって、
   前記クライアントから前記名前解決サーバへ送信された名前解決要求メッセージを、前記クライアントと前記名前解決サーバとの間に存在する、受信したパケットを他のノードに転送する機能を備えるパケット転送装置が一旦受信し、
   前記パケット転送装置により、前記名前解決要求メッセージの送信者であるユーザに関する属性情報が、前記名前解決要求メッセージに含まれる送信元アドレスに基づいて取得され、前記属性情報を前記名前解決要求メッセージに付加された後に前記名前解決要求メッセージを前記名前解決サーバへ送信され、
   前記名前解決サーバは、前記パケット転送装置によって送信された前記名前解決要求に含まれる前記属性情報に基づいて、前記名前解決の結果である名前解決応答メッセージを返す、ことを特徴とする名前解決方法。
9. 受信したパケットを他のノードに転送するパケット転送装置であって、
   クライアントから名前解決サーバへ送信された名前解決要求メッセージの送信者に関する属性情報を取得するユーザ情報取得部と、
   前記名前解決要求メッセージを一旦受信し、前記名前解決要求メッセージの送信者に関する属性情報を前記ユーザ情報取得部を介して取得し、前記属性情報を付加した前記名前解決要求メッセージを前記名前解決サーバへ送信するDNSプロキシ部とを有することを特徴とするパケット転送装置。
10. さらに、前記属性情報が格納されたユーザ情報データベースを内部要素として備え、
    前記名前解決要求メッセージの送信者であるユーザに関する属性情報を、前記ユーザ情報データベースから前記ユーザ情報取得部を介して取得することを特徴とする請求項９に記載のパケット転送装置。
11. さらに、前記属性情報が格納されたユーザ情報データベースを備える外部のデータベースサーバから、前記ユーザ情報取得部を介して前記属性情報を取得することを特徴とする請求項９に記載のパケット転送装置。
12. さらに、前記外部のデータベースサーバからの前記属性情報の取得において、名前解決要求メッセージを用いることを特徴とする請求項１１に記載のパケット転送装置。
13. 前記外部のデータベースサーバが、外部に設置された名前解決サーバであることを特徴とする請求項１１又は請求項１２に記載のパケット転送装置。
14. さらに自ノードに接続するクライアントにおけるユーザを識別、認証するユーザ認証部と、
    認証時に得られた前記ユーザに関する属性情報に基づいて、前記ユーザ情報データベースの内容を更新するユーザ情報更新部とを有することを特徴とする請求項９から請求項１３のいずれか１項に記載のパケット転送装置。
15. 前記情報取得部は、前記名前解決要求メッセージに含まれる送信元アドレスに基づいて前記名前解決要求メッセージの送信者に関する属性情報を取得することを特徴とする請求項９〜１４のいずれかに記載のパケット転送装置。
16. 受信したパケットを他のノードに転送するパケット転送装置におけるパケット転送方法であって、
    クライアントから名前解決サーバへ送信された名前解決要求メッセージを一旦受信し、前記名前解決要求メッセージの送信者に関する属性情報を取得し、前記属性情報を付加した前記名前解決要求メッセージを前記名前解決サーバへ送信する、ことを特徴とするパケット転送方法。
17. 受信したパケットを他のノードに転送するパケット転送装置を、
    クライアントから名前解決サーバへ送信された名前解決要求メッセージの送信者に関する属性情報を取得するユーザ情報取得部と、
    前記名前解決要求メッセージを一旦受信し、前記名前解決要求メッセージの送信者に関する属性情報を前記ユーザ情報取得部を介して取得し、前記属性情報を付加した前記名前解決要求メッセージを前記名前解決サーバへ送信するDNSプロキシ部として機能させること特徴とするパケット転送プログラム。