JP2012104055A - 辞書作成装置、辞書作成システム、辞書作成方法、及びプログラム - Google Patents

Abstract

【課題】電化製品などの通信装置を同定する辞書情報を容易に作成する。
【解決手段】レスポンス解析部４及びキャプチャ解析部６は、レスポンス受信部３及びパケットキャプチャ部５が受信したパケットを解析して通信装置の特性を示す特性情報を抽出する。入力部１０は、通信装置の型番情報の入力を受け付ける。記録部１３は、レスポンス解析部４及びキャプチャ解析部６が抽出した特性情報と入力部１０が入力した型番情報とを関連付けて辞書情報として辞書記憶部１４に記録する。
【選択図】図１

Description

本発明は、ネットワークに接続された通信装置を同定するために用いる辞書情報を作成する辞書作成装置、辞書作成システム、辞書作成方法、及びプログラムに関する。

近年、通信機能を有する電化製品が多く生産されている。
特許文献１には、ネットワークに接続された電化製品の種別を決定する方法が開示されている。具体的には、ネットワークに接続された電化製品に対して、レスポンスパケット及びリクエストパケットを受信し、予め電化製品毎に定義された辞書情報と比較して得点化し、最も高い得点の辞書情報に関連付けられた種別が、判定対象の電化製品の種別で有ると判定するものである。

特開２０１０−９７５８７号公報

特許文献１に記載の方法を実行するためには、予め電化製品の種別と当該電化製品が出力するパケットの特徴を示す情報とを関連付けた辞書情報を作成する必要がある。従来、これらの辞書情報は、システム提供者が、電化製品のパケットの特徴を収集することで作成している。そのため、新しく発売された電化製品については、当該電化製品の発売後に特徴の収集を行うこととなるため、辞書情報の作成が遅れてしまうという問題がある。
また、利用頻度の少ない機器に対しては、費用対効果の観点から対応されない可能性が高く、その結果対応機器の網羅率が下がってしまうという問題がある。
本発明は、上記の問題に鑑みてなされたものであり、電化製品などの通信装置を同定する辞書情報を容易に作成することができる辞書作成装置、辞書作成システム、辞書作成方法、及びプログラムを提供することを課題とする。

本発明は上記の課題を解決するためになされたものであり、ネットワークに接続された通信装置を同定するために用いる辞書情報を作成する辞書作成装置であって、前記通信装置からパケットを受信する受信部と、前記受信部が受信したパケットを解析して前記通信装置の特性を示す特性情報を抽出する解析部と、前記通信装置の型番情報の入力を受け付ける入力部と、前記解析部が抽出した特性情報と前記入力部が入力した型番情報とを関連付けて辞書情報として辞書記憶部に記録する記録部とを備えることを特徴とする。

また、本発明においては、前記受信部が受信した所定のプロトコルのパケットを解析して所定の特性情報を抽出するプログラムを１つ以上記憶するプログラム記憶部と、前記プログラムの追加指示または削除指示を受け付け、前記プログラム記憶部へのプログラムの追加または前記プログラム記憶部からのプログラムの削除を行うプログラム管理部とを備え、前記解析部は、前記プログラム記憶部が記憶するプログラムを実行することで前記パケットの解析を実行することが好ましい。

また、本発明においては、前記記録部は、前記プログラム記憶部が記憶するプログラムのうち、前記解析部が特性情報を抽出したときに有効であったプログラムが抽出できる特性情報であって、前記解析部によって抽出されなかった特性情報を、情報が無いことを示す特性情報として前記辞書記憶部に記録することが好ましい。

また、本発明においては、前記辞書記憶部は、前記通信装置の型番情報と前記通信装置に固有の識別情報とを関連付けて格納する型番テーブルと、前記識別情報と前記装置情報とを関連付けて格納する前記詳細テーブルとを記憶し、前記記録部は、前記解析部が抽出した特性情報を前記通信装置の識別情報に関連付けて前記型番テーブルに記録し、前記入力部が入力した型番情報を前記通信装置の識別情報に関連付けて前記詳細テーブルに記録することが好ましい。

また、本発明は、上記複数の辞書作成装置と、前記辞書作成装置が作成した辞書情報を管理する辞書情報管理サーバとを備え、前記辞書作成装置は、前記記憶部が記憶する辞書情報を前記辞書情報管理サーバに送信し、前記辞書情報管理サーバは、前記辞書作成装置から受信した辞書情報をデータベースに登録することを特徴とする。

また、本発明は、ネットワークに接続された通信装置を同定するために用いる辞書情報を作成する辞書作成装置を用いた辞書作成方法であって、受信部は、前記通信装置からパケットを受信し、解析部は、前記受信部が受信したパケットを解析して前記通信装置の特性を示す特性情報を抽出し、入力部は、前記通信装置の型番情報の入力を受け付け、記録部は、前記解析部が抽出した特性情報と前記入力部が入力した型番情報とを関連付けて辞書情報として辞書記憶部に記録することを特徴とする。

また、本発明は、ネットワークに接続された通信装置を同定するために用いる辞書情報を作成する辞書作成装置を、前記通信装置からパケットを受信する受信部、前記受信部が受信したパケットを解析して前記通信装置の特性を示す特性情報を抽出する解析部、前記通信装置の型番情報の入力を受け付ける入力部、前記解析部が抽出した特性情報と前記入力部が入力した型番情報とを関連付けて辞書情報として辞書記憶部に記録する記録部として機能させるためのプログラムである。

本発明によれば、解析部が抽出した特性情報を参照して、ユーザが当該特性情報を有する通信装置の型番情報を入力部に入力することで、当該通信装置の辞書情報を容易に作成することができる。

本発明の一実施形態による辞書作成装置の構成を示す概略ブロック図である。 各記憶部が記憶するテーブルの構成を示す図である。 特性情報を抽出する動作を示すフローチャートである。 特性情報と型番情報とを関連付ける動作を示すフローチャートである。 特性情報の集合の一覧画面の表示例を示す図である。 型番情報の入力画面の表示例を示す図である。 特性名リストの生成処理のフローチャートである。 辞書作成装置が作成した辞書を用いて通信装置の同定を行う同定装置の構成を示す概略ブロック図である。 同定装置が通信装置の同定を行う動作を示すフローチャートである。 同定結果画面の表示例を示す図である。

《辞書作成段階》
以下、図面を参照しながら本発明の一実施形態について詳しく説明する。
図１は、本発明の一実施形態による辞書作成装置の構成を示す概略ブロック図である。
辞書作成装置は、ネットワークに接続された通信装置を特定するための辞書情報を作成するものである。なお、本実施形態において通信装置とは、ルータやネットワークＨＵＢなどの通信機器だけではなく、通信機能を有する電化製品（ＰＣ、テレビ、ゲーム機器など）も含むものである。
辞書作成装置は、プログラム記憶部１、リクエスト送信部２、レスポンス受信部３（受信部）、レスポンス解析部４（解析部）、パケットキャプチャ部５（受信部）、キャプチャ解析部６（解析部）、特性記憶部７、表示部８、選択部９、入力部１０、プログラム管理部１１、プログラム情報記憶部１２、記録部１３、辞書記憶部１４を備える。

プログラム記憶部１は、リクエスト送信部２、レスポンス解析部４、キャプチャ解析部６が、パケットの送信及びパケットの解析に用いるプログラムを記憶する。具体的には、通信装置にリクエストパケットを送信し、当該リクエストパケットに対するレスポンスパケットの解析を行うアクティブ計測プログラムと、通信装置から受信したリクエストパケットの解析を行うパッシブ解析プログラムとを記憶する。なお、１つのプログラムは、１つのプロトコルに対する処理を実行することができ、プログラム記憶部１は、プロトコル毎に異なるプログラムを記憶している。
リクエスト送信部２は、プログラム記憶部１から所定のプロトコルのパケットを送信するプログラムを読み出し、当該プログラムが示すプログラムを実行することで、ネットワークに接続された通信装置に所定のプロトコルのパケットを送信することができる。

レスポンス受信部３は、リクエスト送信部２が送信したリクエストパケットに対するレスポンスパケットを、通信装置から受信する。
レスポンス解析部４は、レスポンス受信部３が受信したレスポンスパケットに対応するプログラムをプログラム記憶部１から読み出し、当該プログラムが示すプログラムを実行することで、レスポンスパケットを解析する。また、レスポンス解析部４は、レスポンスパケットを解析することで、通信装置の特性を示す特性情報を抽出する。ここで、特性情報とは、通信装置が送信するパケットに含まれる情報を示し、例えば、通信ポートの開閉状態や、ＩＰｖ４のオプション情報などが挙げられる。また、レスポンス解析部４は、抽出した特性情報を通信装置のＭＡＣアドレスに関連付けて特性記憶部７に記録する。

パケットキャプチャ部５は、通信装置が送信したパケットをキャプチャする。なお、本実施形態においてキャプチャとは、通信装置から他の装置へ送信するパケットを中継する際や、同一セグメント内の通信でのグローバルアドレス・マルチキャストアドレスの受信パケット、ポートミラーリングなどによって受信した他装置宛のパケットを読み取ることを言う。
キャプチャ解析部６は、パケットキャプチャ部５がキャプチャしたパケットに対応するプログラムをプログラム記憶部１から読み出し、当該プログラムが示すプログラムを実行することで、パケットを解析する。また、キャプチャ解析部６は、パケットを解析することで、通信装置の特性を示す特性情報を抽出する。また、キャプチャ解析部６は、抽出した特性情報を通信装置のＭＡＣアドレスに関連付けて特性記憶部７に記録する。

図２は、各記憶部が記憶するテーブルの構成を示す図である。
図２（Ａ）は、特性記憶部７が記憶する特性蓄積テーブルの構成を示すものである。
特性蓄積テーブルは、レスポンス解析部４及びキャプチャ解析部６が抽出した特性情報を格納するテーブルであって、通信装置のＭＡＣアドレス、特性名、通信装置のＩＰアドレス、特性値、及び記録日時を関連付けて格納する。
特性蓄積テーブルが格納する特性名は、レスポンス解析部４及びキャプチャ解析部６が抽出した特性情報のパラメータ名である。
特性蓄積テーブルが格納する特性値は、レスポンス解析部４及びキャプチャ解析部６が抽出した特性情報の値である。
なお、特性蓄積テーブルは、ＭＡＣアドレスと特性名との組み合わせを主キーとする。

表示部８は、ディスプレイに情報を表示させる。具体的には、特性記憶部７が記憶する特性情報が示す通信装置毎に、特性情報の集合をディスプレイに表示させる処理や、選択部９が選択した特性情報が示す通信装置の型番情報の入力画面をディスプレイに表示させる処理を実行する。
選択部９は、ユーザから、表示部８が表示した特性情報の集合の選択を受け付ける。
入力部１０は、表示部８が表示させた入力画面への型番情報の入力を受け付ける。

プログラム管理部１１は、新たなプログラムの追加指示または所定のプログラムの削除指示を受け付け、プログラム記憶部１へのプログラムの追加またはプログラム記憶部１からのプログラムの削除を行う。また、プログラム管理部１１は、プログラム情報記憶部１２にプログラム記憶部１が記憶するプログラムの状態を示す情報を記録する。

図２（Ｂ）は、プログラム情報記憶部１２が記憶するプログラム登録テーブルの構成を示す図である。
プログラム登録テーブルは、プログラム記憶部１が記憶するプログラムの状態を格納するテーブルであり、プログラム記憶部１が記憶するプログラムを識別するプログラムＩＤ、当該プログラムの使用が開始された時刻を示す開始時刻、当該プログラムの使用を終了した時刻を示す終了時刻を格納する。なお、プログラム登録テーブルは、プログラムＩＤと開始時刻との組み合わせを主キーとする。
図２（Ｃ）は、プログラム情報記憶部１２が記憶するパラメータテーブルの構成を示す図である。
パラメータテーブルは、プログラムを用いて抽出できる特製情報を格納するテーブルであって、プログラムＩＤ、開始時刻、特性名を格納する。なお、パラメータテーブルは、プログラムＩＤと開始時刻との組み合わせを主キーとする。
記録部１３は、プログラム情報記憶部１２が記憶する情報を参照し、特性記憶部７が記憶する特性情報のうち選択部９が選択した特性情報と、入力部１０が入力した型番情報とを関連付けて辞書情報として辞書記憶部１４に記録する。

図２（Ｄ）は、辞書記憶部１４が記憶する型番テーブルの構成を示すものである。
型番テーブルは、通信装置の型番情報を格納するテーブルであって、辞書作成装置の識別情報である辞書作成装置ＩＤ、特性情報の抽出処理毎に生成される学習ＩＤ、通信装置の型番を示す型番情報、及び特性情報の抽出処理を実行した時刻を示す学習日時を関連付けて格納する。なお、型番テーブルは、辞書作成装置ＩＤと学習ＩＤとの組み合わせを主キーとする。また、型番情報は、通信装置のカテゴリ、製造会社名、装置名、型番、及びコメントを含む情報である。

図２（Ｅ）は、辞書記憶部１４が記憶する詳細テーブルの構成を示すものである。
詳細テーブルは、通信装置の特性情報を格納するテーブルであって、辞書作成装置ＩＤ、学習ＩＤ、特性名、特性値を関連付けて格納する。特性名及び特性値は、特性記憶部７が記憶する特性蓄積テーブルに格納された特性名及び特性値である。なお、詳細テーブルは、辞書作成装置ＩＤと学習ＩＤと特性名との組み合わせを主キーとする。

図２（Ｆ）は、辞書記憶部１４が記憶する学習パラメータテーブルの構成を示すものである。
学習パラメータテーブルは、レスポンス解析部４及びキャプチャ解析部６による解析に用いたプログラムが抽出する特性情報の特性名を格納するテーブルであって、辞書作成装置ＩＤ、学習ＩＤ、特性名を関連付けて格納する。なお、詳細テーブルは、辞書作成装置ＩＤと学習ＩＤとの組み合わせを主キーとする。

次に、本実施形態による辞書作成装置の動作を説明する。
まず、辞書作成装置にプログラムの追加・削除を行う処理について説明する。
ユーザまたはシステム管理者が、辞書作成装置にプログラム追加指示及び追加対象のプログラムのデータを入力すると、プログラム管理部１１は、プログラム追加指示及びプログラムのデータの入力を受け付け、当該プログラムのデータをプログラム記憶部１に記録する。これにより、リクエスト送信部２、レスポンス解析部４、キャプチャ解析部６は、新たなプログラムが有する機能を実行することができるようになる。

また、プログラム管理部１１は、プログラム情報記憶部１２に、追加したプログラムのプログラムＩＤと現在時刻とを記録する。具体的には、プログラム情報記憶部１２が記憶するプログラム登録テーブルのプログラムＩＤに、追加したプログラムのプログラムＩＤを、開始時刻に現在時刻を記録する。なお、プログラムの追加時は、プログラム登録テーブルの終了時刻はＮＵＬＬにしておく。また、プログラム情報記憶部１２が記憶するパラメータテーブルのプログラムＩＤに、追加したプログラムのプログラムＩＤを、開始時刻に現在時刻を記録する。そして、プログラム情報記憶部１２の特性名に、追加したプログラムが抽出する特性情報の特性名を記録する。
以上が、辞書作成装置のプログラム追加時の動作である。

他方、ユーザまたはシステム管理者が、辞書作成装置にプログラム削除指示及び削除対象のプログラムのプログラムＩＤを入力すると、プログラム管理部１１は、プログラム削除指示及びプログラムＩＤの入力を受け付け、該当するプログラムＩＤを有するプログラムのデータをプログラム記憶部１から削除する。これにより、リクエスト送信部２、レスポンス解析部４、キャプチャ解析部６は、当該プログラムが有する機能を実行しなくなる。また、プログラム管理部１１は、プログラム情報記憶部１２が記憶するプログラム登録テーブルのうち、削除したプログラムのプログラムＩＤと同じプログラムＩＤに関連付けられた終了時刻に、現在時刻を記録する。
以上が、辞書作成装置のプログラム削除時の動作である。

以下に、プログラムの追加・削除を行う利点について説明する。
辞書作成装置は、主にホームゲートウェイ装置などに搭載される。ホームゲートウェイ装置に搭載される補助記憶装置の記憶容量はＰＣ等の他の装置と比較して小さいことが多い。そのため、補助記憶装置に記憶させる辞書作成装置の機能を実行するプログラムの量をできる限り少なくすることが望まれる。
そこで、本実施形態では、リクエスト送信部２、レスポンス受信部３、パケットキャプチャ部５が実行するプログラムを、必要なプロトコルに対応するものだけプログラム記憶部１に記憶させることで、補助記憶装置に記憶させるプログラムの量を適切なものとすることができる。

また、辞書作成装置を長期間使用していると、辞書作成装置の使用開始時に存在しなかったプロトコルで通信を行う通信装置がネットワークに接続されることがある。このような場合にも、当該プロトコルに対応する新たなプログラムをプログラム記憶部１に記憶させることで、辞書作成装置は、適切なプロトコルを用いて辞書情報を作成することができる。

次に、通信装置のパケットを解析して特性情報を抽出する動作について説明する。
図３は、特性情報を抽出する動作を示すフローチャートである。特性情報を抽出する動作は、辞書作成装置が、プログラム記憶部１が記憶するアクティブ計測プログラムを実行するか、パッシブ解析プログラムを実行するかによって動作が異なる。なお、辞書作成装置は、アクティブ計測プログラムとパッシブ解析プログラムのうち、何れか一方のみを実行しても良いし、両方を同時に実行しても良い。
ここではまず、辞書作成装置が、プログラム記憶部１が記憶するアクティブ計測プログラムを実行する場合の動作を説明する。

リクエスト送信部２は、プログラム記憶部１が記憶するアクティブ計測プログラムを実行することで、所定のプロトコルのリクエストパケットを作成し、当該パケットを通信装置に送信する（ステップＳ１）。通信装置は、辞書作成装置からリクエストパケットを受信すると、当該パケットと同じプロトコルのレスポンスパケットを作成し、当該パケットを辞書作成装置に送信する。

辞書作成装置のレスポンス受信部３が通信装置からレスポンスパケットを受信すると（ステップＳ２）、レスポンス解析部４は、プログラム記憶部１が記憶するアクティブ計測プログラムを実行し、受信したレスポンスパケットを、所定のプロトコルに基づいて解析する（ステップＳ３）。即ち、レスポンス解析部４は、レスポンスパケットのヘッダ情報から、複数の特性名とその特性値の組を読み出す。次に、レスポンス解析部４は、解析したレスポンスパケットから特性情報を抽出する（ステップＳ４）。即ち、読み出した特性名とその特性値の組のうち、通信装置の特性を示す組を抽出する。

そして、レスポンス解析部４は、抽出した特性情報を特性記憶部７が記憶する特性蓄積テーブルに記録する（ステップＳ５）。具体的には、特性蓄積テーブルのＭＡＣアドレスに、レスポンス受信部３が受信したパケットの送信元の通信装置のＭＡＣアドレスを格納する。特性名に、レスポンス解析部４が解析した特性情報の特性名を格納する。ＩＰアドレスに、レスポンス受信部３が受信したパケットの送信元の通信装置のＩＰアドレスを格納する。特性値に、レスポンス解析部４が解析した特性情報の特性値を格納する。記録日時に、現在時刻を格納する。

次に、リクエスト送信部２は、ステップＳ１でリクエストパケットの送信を実行してから所定の時間（例えば、１時間）が経過したか否かを判定する（ステップＳ６）。所定の時間が経過したと判定した場合（ステップＳ６：ＹＥＳ）、ステップＳ１に戻り、通信装置に再度リクエストパケットを送信する。これにより、リクエスト送信部２は、定期的にリクエストパケットの送信をすることができる。

他方、リクエスト送信部２が所定の時間が経過していないと判定した場合（ステップＳ６：ＮＯ）、辞書作成装置は、ユーザなどによる操作や割り込み処理などにより、外部から処理の終了要求を入力したか否かを判定する（ステップＳ７）。辞書作成装置は、外部から終了要求を入力していないと判定した場合（ステップＳ７：ＮＯ）、ステップＳ６に戻り、所定時間が経過したか否かの判定を行う。他方、辞書作成装置は、外部から終了要求を入力したと判定した場合（ステップＳ７：ＹＥＳ）、処理を終了する。

次に、辞書作成装置が、プログラム記憶部１が記憶するパッシブ解析プログラムを実行する場合の動作を説明する。
パケットキャプチャ部５は、通信装置が送信したパケットをキャプチャする（ステップＳ８）。次に、キャプチャ解析部６は、プログラム記憶部１が記憶するパッシブ解析プログラムを実行し、キャプチャしたパケットを、所定のプロトコルに基づいて解析する（ステップＳ９）。次に、キャプチャ解析部６は、解析したパケットから特性情報を抽出する（ステップＳ１０）。そして、キャプチャ解析部６は、抽出した特性情報を特性記憶部７が記憶する特性蓄積テーブルに記録する（ステップＳ１１）。

次に、辞書作成装置は、ユーザなどによる操作や割り込み処理などにより、外部から処理の終了要求を入力したか否かを判定する（ステップＳ１２）。辞書作成装置は、外部から終了要求を入力していないと判定した場合（ステップＳ１２：ＮＯ）、ステップＳ８に戻る。他方、辞書作成装置は、外部から終了要求を入力したと判定した場合（ステップＳ１２：ＹＥＳ）、処理を終了する。
上記処理により、特性記憶部７には、通信装置の特性情報が蓄積される。

次に、特性記憶部７が記憶した特性情報と通信装置の型番情報とを関連付ける動作を説明する。
図４は、特性情報と型番情報とを関連付ける動作を示すフローチャートである。
特性情報が特性記憶部７に蓄積された後に、ユーザの操作によって辞書作成装置が特性情報と型番情報とを関連付ける機能を実行すると、表示部８は、特性記憶部７が記憶する特性蓄積テーブルが記憶するレコードに記録されたＭＡＣアドレスを読み出し、ＭＡＣアドレス毎にステップＳ１３、Ｓ１４の処理を行う（ステップＳ１２）。表示部８は、特性記憶部７が記憶する特性蓄積テーブルから、あるＭＡＣアドレスに関連付けられたレコードから特性情報（特性名と特性値の組み合わせ）を読み出す（ステップＳ１３）。次に、表示部８は、読み出した特性情報の集合をＭＡＣアドレスに関連付けてディスプレイに表示させる（ステップＳ１４）。

図５は、特性情報の集合の一覧画面の表示例を示す図である。
ステップＳ１２〜ステップＳ１４の処理を、全てのＭＡＣアドレスに対して実行すると、表示部８は、図５に示すように、各ＭＡＣアドレスに関連付けて特性情報の集合をディスプレイに表示させる。このとき、表示部８は、ＭＡＣアドレス毎に、通信装置の型番を入力するかを選択させる選択ボタンを表示させる。

次に、選択部９は、特性情報の選択を受け付ける（ステップＳ１５）。具体的には、ディスプレイに表示された選択ボタンをポインタデバイスを用いて押下することで、特性情報の選択がなされる。
選択部９が特性情報の選択を受け付けると、表示部８は、選択された特性情報が示す通信装置の型番情報の入力画面を表示させる（ステップＳ１６）。

図６は、型番情報の入力画面の表示例を示す図である。
ステップＳ１６で、表示部８は、図６に示すような入力画面を表示させる。即ち、表示部８は、選択された通信装置のＭＡＣアドレスと特性情報とを表示し、当該通信装置のカテゴリ、製造会社名、装置名、型番、及びコメントの入力フォーム（型番情報の入力フォーム）を表示させる。また、表示部８は、入力フォームに入力された情報を確定するための登録ボタンを表示させる。なお、このとき、ＭＡＣアドレスの上位３バイトから製造会社名を特定し、入力フォームに予め入力させておくことが好ましい。
次に、入力部１０は、型番情報の入力を受け付ける（ステップＳ１７）。具体的には、ディスプレイに表示された入力フォームに型番情報を入力し、登録ボタンを押下することで、型番情報の入力が確定し、入力部１０によって型番情報の入力が受け付けられる。

入力部１０が型番情報の入力を受け付けると、記録部１３は、入力部１０が入力を受け付けた型番情報を辞書記憶部１４の型番テーブルに記録する（ステップＳ１８）。具体的には、型番テーブルの辞書作成装置ＩＤに、予め定められた自装置の辞書作成装置ＩＤを格納する。学習ＩＤに、まだ型番テーブルに格納されていないユニークな学習ＩＤを格納する。カテゴリ、製造会社名、装置名、型番、コメントに、入力部１０が入力を受け付けたカテゴリ、製造会社名、装置名、型番、コメントをそれぞれ格納する。学習日時に、現在時刻を格納する。

次に、記録部１３は、プログラム情報記憶部１２からプログラム記憶部１が記憶するプログラムによって収集処理がなされている特性名のリストである特性名リストを生成する（ステップＳ１９）。特性名リストの生成は、以下の処理を実行することで行う。

図７は、特性名リストの生成処理のフローチャートである。
まず、記録部１３は、プログラム情報記憶部１２が記憶するプログラム登録テーブルから、現在使用しているプログラム（終了時刻がＮＵＬＬ）のプログラムＩＤ及び開始時刻を読み出し（ステップＳ１０１）、当該プログラムＩＤ及び開始時刻に関連付けられた特性名をプログラム情報記憶部１２が記憶するパラメータテーブルから読み出す（ステップＳ１０２）。次に、記録部１３は、ステップＳ１０２で読み出した特性名を特性名リストに追加する（ステップＳ１０３）。

また、記録部１３は、ステップＳ１５で選択された特性情報の記録日時のうち、最も古い記録日時を読み出す（ステップＳ１０４）。次に、記録部１３は、プログラム情報記憶部１２が記憶するプログラム登録テーブルから、終了時刻が最も古い記録日時より後の時刻を示すプログラムＩＤ及び開始時刻を読み出し（ステップＳ１０５）、当該プログラムＩＤ及び開始時刻に関連付けられた特性名をプログラム情報記憶部１２が記憶するパラメータテーブルから読み出す（ステップＳ１０６）。次に、記録部１３は、ステップＳ１０６で読み出した特性名を特性名リストに追加する（ステップＳ１０７）。
以上の処理により、記録部１３は、特性名のリストを生成する。

ステップＳ１９で特性名リストを生成すると、記録部１３は、特性名リストが示す特性名を、辞書記憶部１４が記憶する学習パラメータテーブルに記録する（ステップＳ２０）。具体的には、学習パラメータテーブルの辞書作成装置ＩＤに、予め定められた自装置の辞書作成装置ＩＤを格納する。学習ＩＤに、ステップＳ１８で型番テーブルに格納した学習ＩＤを格納する。特性名に、ステップＳ１９で生成した特性名リストが示す特性名を格納する。

次に、記録部１３は、ステップＳ１９で生成した特性名リストから各特性名を読み出し、特性名毎に、ステップＳ２２〜ステップＳ２４の処理を実行する（ステップＳ２１）。まず、記録部１３は、特性名リストが示すある特性名に対応する特性情報が、ステップＳ１５で選択された特性情報の集合の中にあるか否かを判定する（ステップＳ２２）。当該特性名がステップＳ１５で選択された特性情報の集合の中にある場合（ステップＳ２２：ＹＥＳ）、特性記憶部７の特性蓄積テーブルから当該特性情報を読み出し、当該特性情報が示す特性値を、辞書記憶部１４が記憶する詳細テーブルに記録する（ステップＳ２３）。具体的には、詳細テーブルの辞書作成装置ＩＤに、予め定められた自装置の辞書作成装置ＩＤを格納する。学習ＩＤに、ステップＳ１８で型番テーブルに格納した学習ＩＤを格納する。特性名に、ステップＳ２１で読み出した特性名を格納する。特性値に、選択した特性情報の特性値を格納する。なお、ステップＳ２３で特性情報を詳細テーブルに記録した後、記録部１３は、当該特性情報を特性記憶部７が記憶する特性蓄積テーブルから削除することで、詳細テーブルへの登録が完了したことを示す情報を付与することで、特性情報が二重登録されることを防止することが望ましい。

他方、ステップＳ２１で読み出した特性名がステップＳ１５で選択された特性情報の集合の中にない場合（ステップＳ２２：ＮＯ）、特性値を「情報なし」を示す値として、辞書記憶部１４が記憶する詳細テーブルに記録する（ステップＳ２４）。具体的には、詳細テーブルの辞書作成装置ＩＤに、予め定められた自装置の辞書作成装置ＩＤを格納する。学習ＩＤに、ステップＳ１８で型番テーブルに格納した学習ＩＤを格納する。特性名に、ステップＳ２１で読み出した特性名を格納する。特性値に、「情報なし」を示す特性値を格納する。

以上の処理により、辞書記憶部１４には、通信装置のパケットの特性を示す特性情報と通信装置の型番情報とを関連付けた辞書情報が蓄積される。特に、新しく発売された装置や利用頻度の少ない装置に対しても辞書情報を作成することができるため、対応機器の網羅率を高くすることができる。

なお、本実施形態では、辞書作成装置の辞書記憶部１４は、型番テーブルと詳細テーブルと学習パラメータテーブルとを別個に記憶している。これにより、プログラム記憶部１にプログラムが新たに追加された場合、及び削除された場合にも、データベースのスキームの変更を行うことなく、辞書情報の蓄積を続けることができる。

また、本実施形態においては、辞書作成装置のレスポンス解析部及びキャプチャ解析部は、パケットのヘッダ情報を用いて特性情報を抽出する。そのため、ユーザのプライバシーを侵害せずに辞書情報を作成することができる。

《装置同定段階》
次に、辞書作成装置が作成した辞書を用いて通信装置の同定を行う同定装置について説明する。
図８は、辞書作成装置が作成した辞書を用いて通信装置の同定を行う同定装置の構成を示す概略ブロック図である。
同定装置は、プログラム記憶部１、リクエスト送信部２、レスポンス受信部３、レスポンス解析部４、パケットキャプチャ部５、キャプチャ解析部６、特性記憶部７、表示部８、選択部９、プログラム管理部１１、プログラム情報記憶部１２、辞書記憶部１４、同定部１５を備える。

同定部１５は、辞書記憶部１４が記憶する辞書情報とレスポンス解析部４及びキャプチャ解析部６が抽出した特性情報とを比較して、通信装置の型番の同定を行う。
なお、プログラム記憶部１、リクエスト送信部２、レスポンス受信部３、レスポンス解析部４、パケットキャプチャ部５、キャプチャ解析部６、特性記憶部７、表示部８、選択部９、プログラム管理部１１、プログラム情報記憶部１２、及び辞書記憶部１４は、辞書作成装置の各処理部と同じ動作・構成であるため、同じ符号を用いて説明する。
また、辞書記憶部１４には、辞書作成装置が作成した辞書情報が予め記憶されている。

次に、同定装置の動作を説明する。
同定装置にプログラムの追加・削除を行う処理、及び通信装置のパケットを解析して特性情報を抽出する動作は、上述した辞書作成装置の動作と同じである。そのため、同定装置にプログラムの追加・削除を行う処理、及び通信装置のパケットを解析して特性情報を抽出する動作については、説明を省略する。

次に、同定装置が通信装置の同定を行う動作を説明する。
図９は、同定装置が通信装置の同定を行う動作を示すフローチャートである。
新たに接続された通信装置の特性情報が特性記憶部７に蓄積された後に、ユーザの操作によって同定装置が通信装置の同定を行う機能を実行すると、同定部１５は、プログラム情報記憶部１２からプログラム記憶部１が記憶するプログラムによって収集処理がなされている特性名のリストである特性名リストを生成する（ステップＳ３１）。特性名リストの生成は、辞書作成装置と同様に、図７の処理を実行することで行う。

次に、同定部１５は、ステップＳ３１で生成した特性名リストから各特性名を読み出し、特性名毎に、ステップＳ３３〜ステップＳ３４の処理を実行する（ステップＳ３２）。まず、同定部１５は、特性名リストが示すある特性名に対応する特性情報が、特性記憶部７が記憶する特性情報の集合の中にあるか否かを判定する（ステップＳ３３）。当該特性名が、特性記憶部７が記憶する特性情報の集合の中にない場合（ステップＳ３３：ＮＯ）、当該特性名に対して、特性値が「情報なし」を示す特性情報を作成し、特性記憶部７に記録する（ステップＳ３４）。
他方、ステップＳ３２で読み出した特性名が、特性記憶部７が記憶する特性情報の集合の中にある場合は（ステップＳ３３：ＹＥＳ）、処理を行わずに、次の特性名の判定処理に処理を移す。

次に、同定部１５は、辞書記憶部１４の型番テーブルの各レコードから学習ＩＤを読み出し、学習ＩＤ毎に、ステップＳ３６〜ステップＳ３９の処理を実行する（ステップＳ３５）。まず、同定部１５は、読み出した学習ＩＤに関連付けられた学習パラメータテーブルのレコードを辞書記憶部１４から読み出す。次に、当該レコードが示す特性名と特性記憶部７の特性蓄積テーブルのレコードとを比較し、比較対象とする特性名を決定する（ステップＳ３６）。具体的には、特性蓄積テーブルと学習パラメータテーブルとの両方に格納されている特性名を比較対象に決定する。

次に、同定部１５は、ステップＳ３６で比較対象に決定した特性名毎に（ステップＳ３７）、当該特性名に関連付けられた、特性蓄積テーブルに格納された特性値と、辞書記憶部１４の詳細テーブルに格納された特性値との間の距離を算出する（ステップＳ３８）。
距離の算出は、基本的には、特性値同士が同値であれば距離を「０」とし、異なる値であれば距離を「１」とする計算方法を用いるが、特性名毎に、適した距離の算出方法を用いても良い。なお、このとき、特性値が「情報なし」を示す特性情報に対しても、同様に距離の計算を行う。つまり、一方が「情報なし」を示し、他方が何らかの情報を有する場合、距離を「１」とし、双方が「情報なし」を示す場合、距離を「０」とする。
ある特性情報の特性値が「情報なし」を示すということは、辞書作成装置が当該特性情報に対するプログラムを備えていたにも関わらず、当該特性情報を有するパケットが通信装置から送信されなかったことを示す。あるプロトコルのパケットが送信されなかったということは、通信装置が、そのプロトコルに対応していないことを示す特性を有していることが分かる。そのため、本実施形態では、「情報なし」を示す特性値を有する情報も距離の算出に用いている。

例えば、特性値がバージョン情報を示す場合、それぞれの特性値の差の絶対値を距離とすることが好ましい。また、特性値がウェブページのタイトル名（ＨＴＴＰでアクセスしたときに得られるＨＴＭＬ文書の＜ｔｉｔｌｅ＞タグ内の文字列）を示す場合、それぞれの特性値の編集距離を算出することが好ましい。編集距離とは、ある文字列を他の文字列に変形する際に行う、文字の挿入、削除及び置換の回数のことである。
なお、これらの計算方法を用いて算出された距離は、基本的な距離の算出方法によって算出された距離と重みが異なるものとなる。そのため、計算方法に応じて適切に重み付けを行うことが更に好ましい。
また、算出した距離は、それぞれの重要度に応じて重み付けを行うことが好ましい。

ステップＳ３６で決定した全ての特性名に対して距離を算出すると、同定部１５は、算出した距離の平均値を算出し、当該平均値の逆数を、ステップＳ３５で読み出した学習ＩＤにおける得点とする（ステップＳ３９）。
辞書記憶部１４の型番テーブルの各レコードから読み出した全ての学習ＩＤに対して得点を算出すると、最も得点が高い型番情報を、新たにネットワークに接続された通信装置であると同定する。
このように、本実施形態による辞書作成装置が作成した辞書は、同定装置によって通信装置の同定に用いられることとなる。

以上、図面を参照してこの発明の一実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。
例えば、本実施形態では、辞書作成装置及び同定装置がそれぞれ別の装置として動作する場合を説明したが、これに限られず、辞書作成装置の機能と同定装置の機能とを備える装置を用いても良い。

なお、本実施形態では、特性情報の例として、通信ポートの開閉状態や、ＩＰｖ４のオプション情報、ウェブページのタイトル名などが挙げられることを説明したが、その他にも以下に示す情報を特性情報として用いることができる。
例えば、通信装置が送信するＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）パケットを解析し、当該ＡＲＰパケットが要求パケットであるか応答パケットであるかを示す情報を特性情報として用いても良い。
また、通信装置が送信するＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）パケットを解析し、ＤＨＣＰオプションのＴａｇ（オプション番号：特性名）とその値（特性値）との組み合わせを特性情報として用いても良い。
また、通信装置が送信するＩＧＭＰ（Ｉｎｔｅｒｎｅｔ Ｇｒｏｕｐ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）パケットを解析し、メンバーシップレポートの値や、ＩＧＭＰのバージョン情報を特性情報として用いても良い。
また、通信装置が送信するＩＰｖ６パケットのデータを特性情報として用いても良い。

また、通信装置が送信するＮｅｔＢＩＯＳ（Ｎｅｔｗｏｒｋ Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）パケットにおけるＳＭＢ（Ｓｅｒｖｅｒ Ｍｅｓｓａｇｅ Ｂｌｏｃｋ）プロトコルのトランスリクエスト部のメールスロット名が「０ｘ０１（Ｈｏｓｔ Ａｎｎｏｕｎｃｅｍｅｎｔ）」である場合における、ＢＲＯＵＳＥプロトコルのホスト名、サーバタイプ、ホストコメント等を特性情報として用いても良い。
また、通信装置が送信するＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）リクエストパケットを解析し、ＳＩＰメソッド名やヘッダの値を特性情報として用いても良い。また、ＳＩＰパケットのボディ部がＳＤＰ（Ｓｅｓｓｉｏｎ Ｄｅｓｃｒｉｐｔｉｏｎ Ｐｒｏｔｏｃｏｌ）で記述されている場合は、当該ＳＤＰのデスクリプション内の変数を特性情報として用いても良い。

また、通信装置が送信するＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）パケットを解析し、当該ＳＳＬパケットがクライアント側からの通信かサーバ側からの通信かを示す情報を特性情報として用いても良い。なお、クライアント側の情報、サーバ側の情報をそれぞれ蓄積対象にするか否か、及びどのプロトコルとポート番号を解析対象とするかを設定することができることが好ましい。
また、通信装置が送信するＷＯＬ（Ｗａｋｅ Ｏｎ ＬＡＮ）パケットを解析し、ウェイク対象のＭＡＣアドレスや、当該パケットの宛先のＩＰアドレスを特性情報として用いても良い。
また、通信装置にＡＲＰパケットを送信し、当該ＡＲＰパケット及び当該ＡＲＰパケットに対する通信装置からの応答パケットの情報を特性情報として用いても良い。
なお、ここに挙げた特性情報の例は、あくまでも一例であり、ここに挙げなかった情報を特性情報として用いても良い。

なお、本実施形態では、辞書作成装置及び同定装置がスタンドアロンで動作する場合を説明したが、これに限られない。例えば、辞書作成装置及び同定装置がインターネットを介して辞書情報管理サーバに接続され、辞書作成装置、同定装置、及び辞書情報管理サーバによって構成される同定システムとして設計しても良い。この場合、辞書作成装置が辞書情報管理サーバに辞書情報を送信することで辞書情報をデータベースに登録し、同定装置が辞書情報管理サーバから辞書情報を受信することで同定処理を行うこととなる。本実施形態による辞書情報作成装置が作成した辞書情報は、あるホームネットワークに接続された通信装置のみから生成された辞書情報である。他方、上記同定システムを用いて作成した辞書情報は、複数のホームネットワークの通信装置から収集された辞書情報となるため、同定装置は、より高い精度で同定することができる。このように、辞書情報管理サーバは、複数の利用者から辞書情報を収集することで、マイナーな機器や発売間もない機器などの情報についても幅広くカバーする辞書情報を作成することができる。また、辞書情報管理サーバの運用者が予め辞書情報を用意せずとも、利用者の協力により多量の辞書情報を格納するデータベースを作成することができる。

なお、本実施形態では、プログラム情報記憶部１２がプログラム登録テーブルとパラメータテーブルを記憶し、これらの情報を用いて特性名リストを生成する場合を説明したが、これに限られない。例えば、プログラム管理部１１が、プログラムの追加・削除処理を行う際、プログラム登録テーブルとパラメータテーブルへの登録の代わりに、当該プログラムが抽出する特性名を示す特性名リストをプログラム情報記憶部１２に記録することで、図７に示す手順を実行せずにプログラム情報記憶部１２が記憶する特性名リストを用いて、上記処理を実行するようにしても良い。
また、プログラム記憶部１が記憶するプログラムが、自身が抽出する特性名を返す関数を備える場合、各プログラムに対して当該関数を実行させることで、プログラム情報記憶部１２を用いずに特性名リストを生成することができる。

なお、本実施形態において辞書記憶部１４には、異なる学習ＩＤに対して同一の通信装置の情報が格納されることがある。この場合、同定装置がステップＳ４０で、単純に各学習ＩＤに対して算出した得点が高い順に通信装置の型番情報を表示させると、同じ型番情報だけが表示部８に表示されることとなる。これを防ぐために、同定装置の同定部１５は、ステップＳ４０において、同一の型番情報を有する学習ＩＤの得点の平均値同士を比較し、当該平均点の高い順に型番情報を表示させるようにしても良い。

他の方法としては、同定装置の同定部１５は、ステップＳ３６において、予め同一の型番情報を有する学習ＩＤに関連付けられた特性値の平均と標準偏差を算出し、平均から３σより乖離した情報を無視して、再度特性値の平均を算出する。そして、２回目に求めた平均と、新たにネットワークに接続された通信装置との特性値を比較し、最も高い得点のものを採用するようにしても良い。また、標準偏差の算出と平均から乖離した情報を無視する処理は、収束するまで繰り返すようにしても良い。

他の方法としては、同定装置の同定部１５は、ステップＳ４０において、同一の型番情報を有する学習ＩＤの得点のうち最も高い得点だけ比較し、当該得点の高い順に型番情報を表示させるようにしても良い。

また、本実施形態では、ステップＳ４０で、最も得点が高い型番情報を、新たにネットワークに接続された通信装置であると同定する場合を説明したが、これに限られず、ステップＳ４０において得点が高い複数の型番情報を表示し、その中から１つ選択させることで同定処理を行うようにしても良い。具体的には、以下のように処理を実行することができる。

図１０は、他の実施形態による同定結果画面の表示例を示す図である。
表示部８は、図１０に示すように、各学習ＩＤに対して算出した得点が高い順に通信装置の型番情報を表示させる。即ち、表示部８は、新たにネットワークに選択された通信装置のＭＡＣアドレスとＩＰアドレスとを表示し、得点が高い複数（図１０の例では４つ）の型番情報を、得点と共に並べて表示させる。また、表示部８は、これらの型番情報の中から通信装置の型番情報と等しいものを選択させる決定ボタンを表示させる。
次に、選択部９は、ディスプレイに表示された型番情報の中から１つの型番情報の選択を受け付ける。具体的には、ディスプレイに表示された何れかの決定ボタンを押下することで、型番情報の選択が受け付けられる。これにより、同定装置は、新たにネットワークに接続された通信装置を同定することができる。

上述の辞書作成装置及び同定装置は、内部にコンピュータシステムを有している。そして、上述した各処理部の動作は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。

また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

また、本実施形態による辞書作成装置及び同定装置の実装は、ＯＳＧｉフレームワークによって実装することができるが、これに限られず、他のフレームワークを用いても実装することができる。

１…プログラム記憶部 ２…リクエスト送信部 ３…レスポンス受信部 ４…レスポンス解析部５…パケットキャプチャ部 ６…キャプチャ解析部 ７…特性記憶部 ８…表示部 ９…選択部 １０…入力部 １１…プログラム管理部 １２…プログラム情報記憶部 １３…記録部 １４…辞書記憶部 １５…同定部

Claims (7)

1. ネットワークに接続された通信装置を同定するために用いる辞書情報を作成する辞書作成装置であって、
   前記通信装置からパケットを受信する受信部と、
   前記受信部が受信したパケットを解析して前記通信装置の特性を示す特性情報を抽出する解析部と、
   前記通信装置の型番情報の入力を受け付ける入力部と、
   前記解析部が抽出した特性情報と前記入力部が入力した型番情報とを関連付けて辞書情報として辞書記憶部に記録する記録部と
   を備えることを特徴とする辞書作成装置。
2. 前記受信部が受信した所定のプロトコルのパケットを解析して所定の特性情報を抽出するプログラムを１つ以上記憶するプログラム記憶部と、
   前記プログラムの追加指示または削除指示を受け付け、前記プログラム記憶部へのプログラムの追加または前記プログラム記憶部からのプログラムの削除を行うプログラム管理部と
   を備え、
   前記解析部は、前記プログラム記憶部が記憶するプログラムを実行することで前記パケットの解析を実行する
   ことを特徴とする請求項１に記載の辞書作成装置。
3. 前記記録部は、前記プログラム記憶部が記憶するプログラムのうち、前記解析部が特性情報を抽出したときに有効であったプログラムが抽出できる特性情報であって、前記解析部によって抽出されなかった特性情報を、情報が無いことを示す特性情報として前記辞書記憶部に記録する
   ことを特徴とする請求項２に記載の辞書作成装置。
4. 前記辞書記憶部は、
   前記通信装置の型番情報と前記通信装置に固有の識別情報とを関連付けて格納する型番テーブルと、
   前記識別情報と前記装置情報とを関連付けて格納する前記詳細テーブルとを記憶し、
   前記記録部は、前記解析部が抽出した特性情報を前記通信装置の識別情報に関連付けて前記型番テーブルに記録し、前記入力部が入力した型番情報を前記通信装置の識別情報に関連付けて前記詳細テーブルに記録する
   ことを特徴とする請求項１から請求項３の何れか１項に記載の辞書作成装置。
5. 請求項１に記載の複数の辞書作成装置と、
   前記辞書作成装置が作成した辞書情報を管理する辞書情報管理サーバと
   を備え、
   前記辞書作成装置は、前記記憶部が記憶する辞書情報を前記辞書情報管理サーバに送信し、
   前記辞書情報管理サーバは、前記辞書作成装置から受信した辞書情報をデータベースに登録する
   ことを特徴とする辞書作成システム。
6. ネットワークに接続された通信装置を同定するために用いる辞書情報を作成する辞書作成装置を用いた辞書作成方法であって、
   受信部は、前記通信装置からパケットを受信し、
   解析部は、前記受信部が受信したパケットを解析して前記通信装置の特性を示す特性情報を抽出し、
   入力部は、前記通信装置の型番情報の入力を受け付け、
   記録部は、前記解析部が抽出した特性情報と前記入力部が入力した型番情報とを関連付けて辞書情報として辞書記憶部に記録する
   ことを特徴とする辞書作成方法。
7. ネットワークに接続された通信装置を同定するために用いる辞書情報を作成する辞書作成装置を、
   前記通信装置からパケットを受信する受信部、
   前記受信部が受信したパケットを解析して前記通信装置の特性を示す特性情報を抽出する解析部、
   前記通信装置の型番情報の入力を受け付ける入力部、
   前記解析部が抽出した特性情報と前記入力部が入力した型番情報とを関連付けて辞書情報として辞書記憶部に記録する記録部
   として機能させるためのプログラム。

Images