JP3584838B2 - パケット監視システム、パケット監視方法及びそのプログラムを記録した記録媒体 - Google Patents
パケット監視システム、パケット監視方法及びそのプログラムを記録した記録媒体 Download PDFInfo
- Publication number
- JP3584838B2 JP3584838B2 JP2000050476A JP2000050476A JP3584838B2 JP 3584838 B2 JP3584838 B2 JP 3584838B2 JP 2000050476 A JP2000050476 A JP 2000050476A JP 2000050476 A JP2000050476 A JP 2000050476A JP 3584838 B2 JP3584838 B2 JP 3584838B2
- Authority
- JP
- Japan
- Prior art keywords
- monitoring
- parameter
- packet
- service user
- analysis
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/14—Charging, metering or billing arrangements for data wireline or wireless communications
- H04L12/1432—Metric aspects
- H04L12/1439—Metric aspects time-based
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/14—Charging, metering or billing arrangements for data wireline or wireless communications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/14—Charging, metering or billing arrangements for data wireline or wireless communications
- H04L12/1403—Architecture for metering, charging or billing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、従量課金に伴う情報量の機械的なカウントにより生じる不相当なサービス料金、または通信料金の請求を防止するパケット監視システム、パケット監視方法及びそのプログラムを記録した記録媒体に関する。
【０００２】
【従来の技術】
近年、電子メールやＷｅｂなどのサービスの利用料金は、サービスを提供しているサービスプロバイダへの接続料金や通信事業者に支払う通信料金などで決められている。現在の料金設定はサービスプロバイダ、通信事業者ともに、基本料金に加え、通信時間や距離に依存して行われているが、一部、データ通信ではデータ量に応じた従量課金も採用され始め、今後拡大する傾向にある。
【０００３】
このような状況下、インタネット技術の普及と共に、インタネット上で利用できるサービスが多様化している。利用者は、ＡＰサーバ（アプリケーションサーバ）から必要な通信ソフトウェアをダウンロードしてサービスを受ける機会が増加しており、サービスの中には独自の通信プロトコルを用い、通信ソフトウェア間で利用者の意図しない制御情報をやりとりするものが現われてきた。例えば、チャットサーバによる定期的な端末の起動確認などである。
【０００４】
【発明が解決しようとする課題】
今後拡大する従量課金においては、通信路上で流れるデータ量に応じて課金されるので、利用者の意図しない制御情報にも関わらず課金されてしまうという問題点がある。それは、情報量の機械的なカウントによるものであり、本来支払うべき料金と実際に請求される料金との不一致を大きくし、利用者はサービスプロバイダに対する不信感を募らせ、ひいてはサービスプロバイダとの契約を解除することにつながる可能性もある。
【０００５】
本発明はかかる問題点に鑑みなされたものであり、利用者の意図しない制御情報にも関わらず課金されてしまうという事態を防止し、利用者が受領したサービスに見合った適正な課金を行う機能を有するパケット監視システム、パケット監視方法及びそのプログラムを記録した記録媒体を提供することを目的とする。
【０００６】
【課題を解決するための手段】
かかる目的を達成するために、請求項１記載の発明は、アプリケーションサーバと該アプリケーションサーバを利用するサービス利用者とを接続する通信路上で送受信されるパケットを監視するパケット監視システムであって、サービス利用者を認証する認証サーバ装置は、サービス利用者の識別番号、サービス利用者を認証するパスワード、監視するパケットの対象を指定する監視パラメータ、パケットの監視方法を指定する閾値パラメータを含む利用者管理テーブルを記憶している利用者管理情報記憶手段と、サービス利用者が自装置にログイン／アウトしたタイミングで、パケット監視装置にパケットの監視の開始／終了を要求する監視要求手段と、を有し、認証サーバ装置からの依頼により、通信路上で送受信されるパケットを監視するパケット監視装置は、監視要求手段から監視要求があったとき、アプリケーションサーバ及びサービス利用者のいずれかから送信されたパケットの到着時刻を記憶する到着時刻記憶手段と、監視要求手段から監視要求があったとき、到着時刻記憶手段の記憶している到着時間を基に、監視パラメータと一致するパケットの到着時刻を監視し、到着間隔に任意の関係が存在するか否かを分析する関連性分析手段と、該関連性分析手段による分析の結果、任意の関係が存在するとき、サービス利用者に通知警告する通知警告手段と、を有することを特徴とする。
【０００７】
請求項２記載の発明は、請求項１記載の発明において、認証サーバ装置は、サービス利用者の指示により利用者管理テーブルの監視パラメータ及び閾値パラメータを更新する利用者管理テーブル更新手段をさらに有することを特徴とする。
【０００８】
請求項３記載の発明は、請求項１または２記載の発明において、パケット監視装置は、監視要求手段から転送された監視パラメータを記憶する監視パラメータ記憶手段と、監視要求手段から転送された閾値パラメータを記憶する閾値パラメータ記憶手段と、監視要求手段からの監視要求の開始／終了のタイミングで、監視パラメータ記憶手段及び閾値パラメータ記憶手段を更新するパラメータ更新手段と、を有することを特徴とする。
【０００９】
請求項４記載の発明は、請求項３記載の発明において、関連性分析手段は、閾値パラメータ記憶手段に閾値パラメータが記憶されているとき、到着間隔に任意の関係が存在し、且つ、閾値パラメータを超えたか否かを分析し、通知警告手段は、関連性分析手段による分析の結果、任意の関係が存在し、且つ、閾値パラメータを超えたとき、サービス利用者に通知警告することを特徴とする。
【００１０】
請求項５記載の発明は、アプリケーションサーバと該アプリケーションサーバを利用するサービス利用者とを接続する通信路上で送受信されるパケットを監視するパケット監視方法であって、サービス利用者がログインしたとき、監視するパケットの対象を指定する監視パラメータを含む利用者管理テーブルから、監視パラメータを取得するパラメータ取得工程と、該パラメータ取得工程により取得した監視パラメータと一致するパケットの到着時刻を監視し、パケットの到着間隔に任意の関係が存在するか否かを分析する関連性分析工程と、該関連性分析工程による分析の結果、任意の関係が存在するとき、サービス利用者に通知警告する通知警告工程と、を有することを特徴とする。
【００１１】
請求項６記載の発明は、請求項５記載の発明において、サービス利用者がログアウトしたとき、パラメータ分析工程による分析を終了することを特徴とする。
【００１２】
請求項７記載の発明は、請求項５または６記載の発明において、利用者管理テーブルは、サービス利用者の識別番号、サービス利用者を認証するパスワード、パケットの監視方法を指定する閾値パラメータをさらに含み、パラメータ取得工程は、サービス利用者が入力した識別番号及びパスワードを基に、利用者管理テーブルを検索し、利用者管理テーブルに監視パラメータが登録されているとき、監視パラメータを取得し、利用者管理テーブルに閾値パラメータが登録されているとき、閾値パラメータを取得することを特徴とする。
【００１３】
請求項８記載の発明は、請求項７記載の発明において、関連性分析工程は、パラメータ取得工程により閾値パラメータを取得したとき、パケットの到着間隔に任意の関係が存在し、且つ、閾値パラメータを越えたか否かを分析し、通知警告工程は、関連性分析工程による分析の結果、任意の関係が存在し、且つ、閾値パラメータを超えたとき、サービス利用者に通知警告することを特徴とする。
【００１４】
請求項９記載の発明は、アプリケーションサーバと該アプリケーションサーバを利用するサービス利用者とを接続する通信路上で送受信されるパケットを監視するプログラムを記録した記録媒体であって、サービス利用者がログインしたとき、監視するパケットの対象を指定する監視パラメータを含む利用者管理テーブルから、監視パラメータを取得するパラメータ取得処理と、該パラメータ取得処理により取得した監視パラメータと一致するパケットの到着時刻を監視し、パケットの到着間隔に任意の関係が存在するか否かを分析する関連性分析処理と、該関連性分析処理による分析の結果、任意の関係が存在するとき、サービス利用者に通知警告する通知警告処理と、をコンピュータに実行させることを特徴とする。
【００１５】
請求項１０記載の発明は、請求項９記載の発明において、サービス利用者がログアウトしたとき、パラメータ分析処理による分析を終了することを特徴とする。
【００１６】
請求項１１記載の発明は、請求項９または１０記載の発明において、利用者管理テーブルは、サービス利用者の識別番号、サービス利用者を認証するパスワード、パケットの監視方法を指定する閾値パラメータをさらに含み、パラメータ取得処理は、サービス利用者が入力した識別番号及びパスワードを基に、利用者管理テーブルを検索し、利用者管理テーブルに監視パラメータが登録されているとき、監視パラメータを取得し、利用者管理テーブルに閾値パラメータが登録されているとき、閾値パラメータを取得することを特徴とする。
【００１７】
請求項１２記載の発明は、請求項１１記載の発明において、関連性分析処理は、パラメータ取得工程により閾値パラメータを取得したとき、パケットの到着間隔に任意の関係が存在し、且つ、閾値パラメータを越えたか否かを分析し、通知警告処理は、関連性分析処理による分析の結果、任意の関係が存在し、且つ、閾値パラメータを超えたとき、サービス利用者に通知警告することを特徴とする。
【００１８】
【発明の実施の形態】
以下、本発明の実施の形態を添付図面を参照しながら詳細に説明する。
【００１９】
図１は、本発明のパケット監視システムの基本構成を示すブロック図である。図１において、サービス利用者は、サービスプロバイダ４との間でサービス料金や監視方法について契約を交わし、データ情報端末１を利用して、有線／無線通信網２、通信路３、サービスプロバイダ４、インタネット７を介して、ＡＰサーバ８からサービスやコンテンツ情報を授受する。ここで、パケットとは、ユーザデータと、ヘッダ（送受信先アドレスやサービス識別子、チェックサム、ユーザデータやヘッダのサイズ等の制御情報）とから構成されるインタネット転送プロトコルの基本転送単位ブロックを指す。
【００２０】
サービスプロバイダ４は、サービス利用者を認証する認証サーバ５、通信路３上で送受信されるパケットを監視するパケット監視装置６を有する。サービスプロバイダ４には、有線や無線による通信路を提供する通信事業者も含まれる。認証サーバ５は、利用者管理テーブルを格納している利用者管理メモリ９、利用者からの指示により利用者管理メモリ９の内容を更新する管理メモリ更新手段１０及びサービス利用者が認証サーバ５にログイン／アウトしたタイミングでパケット監視装置６に対して、監視の開始／終了を要求する監視要求手段１１を有する。
【００２１】
管理メモリ更新手段１０は、サービスプロバイダ４が契約時に提示した監視パラメータ、閾値パラメータを基に利用者管理メモリ９の内容を更新する。あるいは、サービスプロバイダ４が自身で提供しているWorld-Wide-Webのホームページ上において、サービス利用者が入力した監視パラメータ、閾値パラメータを基に利用者管理メモリ９の内容を更新する。あるいは、サービスプロバイダ４が提供するデータ情報端末１上で動作するパラメータ設定プログラム上において、サービス利用者が入力した監視パラメータ、閾値パラメータを基に利用者管理メモリ９の内容を更新する。
【００２２】
パケット監視装置６は、監視パラメータを格納しておく監視パラメータメモリ１２、閾値パラメータを格納しておく閾値パラメータメモリ１３、データ情報端末１もしくはＡＰサーバ８から送信されたパケットの到着時刻を格納しておく到着時刻メモリ１４、認証サーバ５から監視要求の開始／終了を受けたタイミングでパラメータメモリ１２、１３を更新するパラメータ更新手段１５、到着間隔の関連性を分析する関連性分析手段１６及び利用者に通知／警告を行う通知／警告手段１７を有する。
【００２３】
通知／警告手段１７は、サービスプロバイダ４が書面や掲示板にて利用者に通知／警告を行う。あるいは、サービスプロバイダ４が提供するサービスが使用している通信プロトコルに通知／警告を添付して利用者に通知／警告を行う。あるいは、サービスプロバイダ４がデータ情報端末１上で動作可能な通知／警告プログラムを送り付けることにより利用者に通知／警告を行う。
【００２４】
監視パラメータは、送受信先アドレスと、サービス識別子と、ユーザデータ内の任意データ列と、チェックサムのいずれか、あるいはその組み合わせとする。送受信先アドレスとは、パケットを届けるための宛て先や送り元を示す制御情報である。サービス識別子とは、ＡＰサーバ８が利用者に提供するサービス（例えば、電子メールなど）を識別するための制御情報である。チェックサムとは、ユーザデータやヘッダが転送の際に壊れていないかどうかをチェックするための制御情報であり、ユーザデータやヘッダが等しい場合、チェックサムの情報も等しいものとする。
【００２５】
監視する対象とその組み合わせ（監視パラメータ）の一例を図２に示す。図２に示す監視パラメータは、送受信先アドレスとサービス識別子との組、送受信先アドレスとユーザデータ内の任意位置から始まる任意サイズのデータ列（以下、任意データ列とする。）との組、送受信先アドレスとサービス識別子と任意データ列との組、チェックサムのいずれかからなる。監視パラメータＡは、例えば、データ情報端末１から電子メールサービスを提供するＡＰサーバ８へ定期的に受信メール確認パケットが流れているか否か、チャットサービスを提供するＡＰサーバ８からデータ情報端末１へ定期的に端末の起動確認パケットが流れているか否かを監視するためのパラメータとなりうる。
【００２６】
閾値パラメータは、監視パラメータが一致してからの継続時間、連続して一致した回数、一致してから送受信されたユーザデータあるいはヘッダサイズ、一致してからの利用料金、通信路３上のトラフィック量のいずれか、あるいはその組み合わせとする。閾値パラメータの一例を図３に示す。図３に示す閾値パラメータは、監視パラメータが一致してからの継続時間（閾値Ａ）、連続して一致した回数（閾値Ｂ）、一致してから送受信されたユーザデータヘッダあるいはヘッダサイズ（閾値Ｃ）、一致してからの利用料金（閾値Ｄ）のいずれかからなる。
【００２７】
利用者管理メモリ９に記憶されている利用者管理テーブルの一例を図４に示す。利用者管理テーブルは、契約を交わした利用者の識別番号、利用者を認証するためのパスワード、監視パラメータ、閾値パラメータ及びパケット監視中か否かを示すフラグから構成される。
【００２８】
次に、本発明のパケット監視システムの動作について説明する。サービス利用者が、サービスプロバイダ４との間でサービス料金や監視方法について契約を交わし、データ情報端末１を利用し、有線／無線通信網２、通信路３、サービスプロバイダ４、インタネット７を介して、ＡＰサーバ８からサービスやコンテンツ情報を授受し、サービスプロバイダ４が、サービス利用者を認証する認証サーバ５、通信路３上で送受信されるパケットを監視するパケット監視装置６を有するシステム上で、サービス利用者が認証サーバにログイン／アウトしたタイミングで、パケット監視装置６の監視パラメータメモリ１２及び閾値パラメータメモリ１３の内容を通信／更新する動作を図５に示すフローチャートを用いて説明する。
【００２９】
図５において、監視要求手段１１は、サービス利用者が認証サーバ５にログインしたタイミングで、利用者管理メモリ９からログインした利用者を検索する（ステップＳ１）。監視要求手段１１は、サービス利用者に指示された監視パラメータが存在するか否かを確認する（ステップＳ２）。当該監視パラメータが存在する場合は（ステップＳ２／ＹＥＳ）、利用者管理メモリ９に保持されている監視パラメータと閾値パラメータとを読み込む（ステップＳ４）。読み込んだ２つのパラメータを引数として、パケットの監視開始をパラメータ更新手段１５に要求する（ステップＳ５）。ステップＳ２において、サービス利用者に指示された監視パラメータが存在しない場合は（ステップＳ３／ＮＯ）、パケットの監視は行わない（ステップＳ３）。
【００３０】
パラメータ更新手段１５は、渡された２つのパラメータを各々、監視パラメータメモリ１２、閾値パラメータメモリ１３に格納する（ステップＳ６）。パラメータ更新手段１５は、格納した旨を監視要求手段１１に通知する（ステップＳ７）。
【００３１】
監視要求手段１１は、パラメータ更新手段１５から通知を受けると利用者管理メモリ９のログインした利用者に対応するフラグをセットする（ステップＳ８）。パラメータ更新手段１５は、関連性分析手段１６に監視パラメータで示されたパケットの到着間隔の関連性を分析するよう要求する（ステップＳ９）。
【００３２】
次に、監視要求手段１１は、サービス利用者が認証サーバ５からログアウトしたタイミングで、利用者管理メモリ９からログアウトした利用者を検索する（ステップＳ１０）。当該利用者に対応するフラグがセットされているか否かを確認する（ステップＳ１１）。フラグがセットされている場合は（ステップＳ１１／ＹＥＳ）、監視要求手段１１は、パラメータ更新手段１５に監視パラメータ及び閾値パラメータを引数としてパケットの監視終了を要求する（ステップＳ１３）。ステップＳ１１において、フラグがセットされていない場合は（ステップＳ１１／ＮＯ）、何も処理しない（ステップＳ１２）。
【００３３】
パケットの監視終了の要求を受けたパラメータ更新手段１５は、関連性分析手段１６に監視パラメータで示されたパケットの到着間隔の関連性の分析を終了するよう要求する（ステップＳ１４）。パラメータ更新手段１５は、監視パラメータメモリ１２、閾値パラメータメモリ１３からパラメータを消去する（ステップＳ１５）。パラメータ更新手段１５は、当該パラメータを消去した旨を監視要求手段１１に通知する（ステップＳ１６）。当該通知を受けた監視要求手段１１は、利用者管理メモリ９のログアウトした利用者に対応するフラグをクリアする（ステップＳ１７）。
【００３４】
次に、パケットの到着間隔の関連性を分析し、パケット送受信による問題があると判断した場合、通知／警告手段１７に通知する動作を図６に示すフローチャートを用いて説明する。到着時刻メモリ１４には、データ通信端末１、またはＡＰサーバ８からパケットが到着したタイミングで、パケットが到着した時刻、パケット送信元のアドレス、パケット受信先のアドレス、任意データ列、チェックサム、ユーザデータサイズ、ヘッダデータサイズが随時書き込まれるものとする。
【００３５】
図６において、関連性分析手段１６は、パラメータ更新手段１５から関連性分析開始要求を受け取る（ステップＳ９）。関連性分析手段１６は、当該関連性分析開始要求を受け取るとカウンタをクリアする（ステップＳ２１）。関連性分析手段１６は、監視パラメータメモリ１２を参照して監視パラメータの有無を確認する（ステップＳ２２）。監視パラメータが存在しない場合は（ステップＳ２２／ＮＯ）、関連性の分析を終了する（ステップＳ２３）。監視パラメータが存在する場合は（ステップＳ２２／ＹＥＳ）、関連性分析手段１６は、閾値パラメータメモリ１３を参照して閾値パラメータの有無を確認する（ステップＳ２４）。
【００３６】
閾値パラメータが存在する場合は（ステップＳ２４／ＹＥＳ）、関連性分析手段１６は、閾値確認フラグをセットする（ステップＳ２５）。フラグをセットしたら到着時刻メモリ１４を参照して監視パラメータに該当するパケットの有無を確認する（ステップＳ２６）。ステップＳ２４に戻り、閾値パラメータが存在しない場合は（ステップＳ２４／ＮＯ）、到着時刻メモリ１４を参照して監視パラメータに該当するパケットの有無を確認する（ステップＳ２６）。
【００３７】
パケットが存在しない場合は（ステップＳ２６／ＮＯ）、ステップＳ２２に戻る。パケットが存在する場合は（ステップＳ２６／ＹＥＳ）、関連性分析手段１６は、カウンタをインクリメントする（ステップＳ２７）。関連性分析手段１６は、カウンタが２以上か否かを確認する（ステップＳ２８）。
【００３８】
カウンタが２未満の場合は（ステップＳ２８／ＮＯ）、ステップＳ２２に戻る。カウンタが２以上の場合は（ステップＳ２８／ＹＥＳ）、関連性分析手段１６は、該当するパケットの到着時間間隔に関連性があるか否かを分析する（ステップＳ２９）。
【００３９】
ステップＳ２９において、関連性がない場合は（ステップＳ２９／ＮＯ）、ステップＳ２２に戻る。関連性がある場合は（ステップＳ２９／ＹＥＳ）、関連性分析手段１６は、閾値確認フラグがセットされているか否かを確認する（ステップＳ３０）。該当するパケットの到着時間間隔の関連性は、Ｘ秒間隔で到着している。あるいは、Ｘ秒とＹ秒間隔が交互に繰り返されている。
【００４０】
ステップＳ３０において、閾値確認フラグがセットされていない場合は（ステップＳ３０／ＮＯ）、関連性分析手段１６は、通信路３上に利用者が意図しないパケット、または利用者が故意に送信したパケットが流れているものと判断し、通知／警告手段１７に通知する（ステップＳ３１）。通知後、ステップＳ２１に戻る。ステップＳ３０において、閾値確認フラグがセットされている場合は（ステップＳ３０／ＹＥＳ）、閾値を超えたか否かを確認する（ステップＳ３２）。
【００４１】
閾値を越えていない場合は（ステップＳ３２／ＮＯ）、ステップＳ２２に戻る。閾値を越えた場合は（ステップＳ３２／ＹＥＳ）、関連性分析手段１６は、通信路３上に利用者が意図しないパケット、または利用者が故意に送信したパケットが流れているものと判断し、通知／警告手段１７に通知する（ステップＳ３３）。通知後、ステップＳ２１に戻る。
【００４２】
【発明の効果】
以上の説明から明らかなように、本発明によれば、従量課金に伴う情報量の機械的なカウントにより生じる不相当なサービス料金、または通信料金の請求を防止することができる。
【００４３】
また、サービス利用者が主に利用するサービスを考慮してパラメータを設定し、通知／警告を受けるべきパケットの種類を特定できることにより、パケット監視装置における関連性分析の処理効率を向上させることができる。
【図面の簡単な説明】
【図１】本発明の実施の形態におけるパケット監視システムの構成を示すブロック図である。
【図２】監視パラメータの一例を示した図である。
【図３】閾値パラメータの一例を示した図である。
【図４】利用者管理テーブルの一例を示した図である。
【図５】本発明の実施の形態における監視要求手段１１、パラメータ更新手段１５及び関連性分析手段１６の動作を説明するためのフローチャートである。
【図６】本発明の実施の形態におけるパラメータ更新手段１５、関連性分析手段１６及び通知／警告手段１７の動作を説明するためのフローチャートである。
【符号の説明】
１ データ通信端末
２ 通信網
３ 通信路
４ サービスプロバイダ
５ 認証サーバ
６ パケット監視装置
７ インタネット
８ ＡＰサーバ
９ 利用者管理メモリ
１０ 管理メモリ更新手段
１１ 監視要求手段
１２ 監視パラメータメモリ
１３ 閾値パラメータメモリ
１４ 到着時刻メモリ
１５ パラメータ更新手段
１６ 関連性分析手段
１７ 通知／警告手段
【発明の属する技術分野】
本発明は、従量課金に伴う情報量の機械的なカウントにより生じる不相当なサービス料金、または通信料金の請求を防止するパケット監視システム、パケット監視方法及びそのプログラムを記録した記録媒体に関する。
【０００２】
【従来の技術】
近年、電子メールやＷｅｂなどのサービスの利用料金は、サービスを提供しているサービスプロバイダへの接続料金や通信事業者に支払う通信料金などで決められている。現在の料金設定はサービスプロバイダ、通信事業者ともに、基本料金に加え、通信時間や距離に依存して行われているが、一部、データ通信ではデータ量に応じた従量課金も採用され始め、今後拡大する傾向にある。
【０００３】
このような状況下、インタネット技術の普及と共に、インタネット上で利用できるサービスが多様化している。利用者は、ＡＰサーバ（アプリケーションサーバ）から必要な通信ソフトウェアをダウンロードしてサービスを受ける機会が増加しており、サービスの中には独自の通信プロトコルを用い、通信ソフトウェア間で利用者の意図しない制御情報をやりとりするものが現われてきた。例えば、チャットサーバによる定期的な端末の起動確認などである。
【０００４】
【発明が解決しようとする課題】
今後拡大する従量課金においては、通信路上で流れるデータ量に応じて課金されるので、利用者の意図しない制御情報にも関わらず課金されてしまうという問題点がある。それは、情報量の機械的なカウントによるものであり、本来支払うべき料金と実際に請求される料金との不一致を大きくし、利用者はサービスプロバイダに対する不信感を募らせ、ひいてはサービスプロバイダとの契約を解除することにつながる可能性もある。
【０００５】
本発明はかかる問題点に鑑みなされたものであり、利用者の意図しない制御情報にも関わらず課金されてしまうという事態を防止し、利用者が受領したサービスに見合った適正な課金を行う機能を有するパケット監視システム、パケット監視方法及びそのプログラムを記録した記録媒体を提供することを目的とする。
【０００６】
【課題を解決するための手段】
かかる目的を達成するために、請求項１記載の発明は、アプリケーションサーバと該アプリケーションサーバを利用するサービス利用者とを接続する通信路上で送受信されるパケットを監視するパケット監視システムであって、サービス利用者を認証する認証サーバ装置は、サービス利用者の識別番号、サービス利用者を認証するパスワード、監視するパケットの対象を指定する監視パラメータ、パケットの監視方法を指定する閾値パラメータを含む利用者管理テーブルを記憶している利用者管理情報記憶手段と、サービス利用者が自装置にログイン／アウトしたタイミングで、パケット監視装置にパケットの監視の開始／終了を要求する監視要求手段と、を有し、認証サーバ装置からの依頼により、通信路上で送受信されるパケットを監視するパケット監視装置は、監視要求手段から監視要求があったとき、アプリケーションサーバ及びサービス利用者のいずれかから送信されたパケットの到着時刻を記憶する到着時刻記憶手段と、監視要求手段から監視要求があったとき、到着時刻記憶手段の記憶している到着時間を基に、監視パラメータと一致するパケットの到着時刻を監視し、到着間隔に任意の関係が存在するか否かを分析する関連性分析手段と、該関連性分析手段による分析の結果、任意の関係が存在するとき、サービス利用者に通知警告する通知警告手段と、を有することを特徴とする。
【０００７】
請求項２記載の発明は、請求項１記載の発明において、認証サーバ装置は、サービス利用者の指示により利用者管理テーブルの監視パラメータ及び閾値パラメータを更新する利用者管理テーブル更新手段をさらに有することを特徴とする。
【０００８】
請求項３記載の発明は、請求項１または２記載の発明において、パケット監視装置は、監視要求手段から転送された監視パラメータを記憶する監視パラメータ記憶手段と、監視要求手段から転送された閾値パラメータを記憶する閾値パラメータ記憶手段と、監視要求手段からの監視要求の開始／終了のタイミングで、監視パラメータ記憶手段及び閾値パラメータ記憶手段を更新するパラメータ更新手段と、を有することを特徴とする。
【０００９】
請求項４記載の発明は、請求項３記載の発明において、関連性分析手段は、閾値パラメータ記憶手段に閾値パラメータが記憶されているとき、到着間隔に任意の関係が存在し、且つ、閾値パラメータを超えたか否かを分析し、通知警告手段は、関連性分析手段による分析の結果、任意の関係が存在し、且つ、閾値パラメータを超えたとき、サービス利用者に通知警告することを特徴とする。
【００１０】
請求項５記載の発明は、アプリケーションサーバと該アプリケーションサーバを利用するサービス利用者とを接続する通信路上で送受信されるパケットを監視するパケット監視方法であって、サービス利用者がログインしたとき、監視するパケットの対象を指定する監視パラメータを含む利用者管理テーブルから、監視パラメータを取得するパラメータ取得工程と、該パラメータ取得工程により取得した監視パラメータと一致するパケットの到着時刻を監視し、パケットの到着間隔に任意の関係が存在するか否かを分析する関連性分析工程と、該関連性分析工程による分析の結果、任意の関係が存在するとき、サービス利用者に通知警告する通知警告工程と、を有することを特徴とする。
【００１１】
請求項６記載の発明は、請求項５記載の発明において、サービス利用者がログアウトしたとき、パラメータ分析工程による分析を終了することを特徴とする。
【００１２】
請求項７記載の発明は、請求項５または６記載の発明において、利用者管理テーブルは、サービス利用者の識別番号、サービス利用者を認証するパスワード、パケットの監視方法を指定する閾値パラメータをさらに含み、パラメータ取得工程は、サービス利用者が入力した識別番号及びパスワードを基に、利用者管理テーブルを検索し、利用者管理テーブルに監視パラメータが登録されているとき、監視パラメータを取得し、利用者管理テーブルに閾値パラメータが登録されているとき、閾値パラメータを取得することを特徴とする。
【００１３】
請求項８記載の発明は、請求項７記載の発明において、関連性分析工程は、パラメータ取得工程により閾値パラメータを取得したとき、パケットの到着間隔に任意の関係が存在し、且つ、閾値パラメータを越えたか否かを分析し、通知警告工程は、関連性分析工程による分析の結果、任意の関係が存在し、且つ、閾値パラメータを超えたとき、サービス利用者に通知警告することを特徴とする。
【００１４】
請求項９記載の発明は、アプリケーションサーバと該アプリケーションサーバを利用するサービス利用者とを接続する通信路上で送受信されるパケットを監視するプログラムを記録した記録媒体であって、サービス利用者がログインしたとき、監視するパケットの対象を指定する監視パラメータを含む利用者管理テーブルから、監視パラメータを取得するパラメータ取得処理と、該パラメータ取得処理により取得した監視パラメータと一致するパケットの到着時刻を監視し、パケットの到着間隔に任意の関係が存在するか否かを分析する関連性分析処理と、該関連性分析処理による分析の結果、任意の関係が存在するとき、サービス利用者に通知警告する通知警告処理と、をコンピュータに実行させることを特徴とする。
【００１５】
請求項１０記載の発明は、請求項９記載の発明において、サービス利用者がログアウトしたとき、パラメータ分析処理による分析を終了することを特徴とする。
【００１６】
請求項１１記載の発明は、請求項９または１０記載の発明において、利用者管理テーブルは、サービス利用者の識別番号、サービス利用者を認証するパスワード、パケットの監視方法を指定する閾値パラメータをさらに含み、パラメータ取得処理は、サービス利用者が入力した識別番号及びパスワードを基に、利用者管理テーブルを検索し、利用者管理テーブルに監視パラメータが登録されているとき、監視パラメータを取得し、利用者管理テーブルに閾値パラメータが登録されているとき、閾値パラメータを取得することを特徴とする。
【００１７】
請求項１２記載の発明は、請求項１１記載の発明において、関連性分析処理は、パラメータ取得工程により閾値パラメータを取得したとき、パケットの到着間隔に任意の関係が存在し、且つ、閾値パラメータを越えたか否かを分析し、通知警告処理は、関連性分析処理による分析の結果、任意の関係が存在し、且つ、閾値パラメータを超えたとき、サービス利用者に通知警告することを特徴とする。
【００１８】
【発明の実施の形態】
以下、本発明の実施の形態を添付図面を参照しながら詳細に説明する。
【００１９】
図１は、本発明のパケット監視システムの基本構成を示すブロック図である。図１において、サービス利用者は、サービスプロバイダ４との間でサービス料金や監視方法について契約を交わし、データ情報端末１を利用して、有線／無線通信網２、通信路３、サービスプロバイダ４、インタネット７を介して、ＡＰサーバ８からサービスやコンテンツ情報を授受する。ここで、パケットとは、ユーザデータと、ヘッダ（送受信先アドレスやサービス識別子、チェックサム、ユーザデータやヘッダのサイズ等の制御情報）とから構成されるインタネット転送プロトコルの基本転送単位ブロックを指す。
【００２０】
サービスプロバイダ４は、サービス利用者を認証する認証サーバ５、通信路３上で送受信されるパケットを監視するパケット監視装置６を有する。サービスプロバイダ４には、有線や無線による通信路を提供する通信事業者も含まれる。認証サーバ５は、利用者管理テーブルを格納している利用者管理メモリ９、利用者からの指示により利用者管理メモリ９の内容を更新する管理メモリ更新手段１０及びサービス利用者が認証サーバ５にログイン／アウトしたタイミングでパケット監視装置６に対して、監視の開始／終了を要求する監視要求手段１１を有する。
【００２１】
管理メモリ更新手段１０は、サービスプロバイダ４が契約時に提示した監視パラメータ、閾値パラメータを基に利用者管理メモリ９の内容を更新する。あるいは、サービスプロバイダ４が自身で提供しているWorld-Wide-Webのホームページ上において、サービス利用者が入力した監視パラメータ、閾値パラメータを基に利用者管理メモリ９の内容を更新する。あるいは、サービスプロバイダ４が提供するデータ情報端末１上で動作するパラメータ設定プログラム上において、サービス利用者が入力した監視パラメータ、閾値パラメータを基に利用者管理メモリ９の内容を更新する。
【００２２】
パケット監視装置６は、監視パラメータを格納しておく監視パラメータメモリ１２、閾値パラメータを格納しておく閾値パラメータメモリ１３、データ情報端末１もしくはＡＰサーバ８から送信されたパケットの到着時刻を格納しておく到着時刻メモリ１４、認証サーバ５から監視要求の開始／終了を受けたタイミングでパラメータメモリ１２、１３を更新するパラメータ更新手段１５、到着間隔の関連性を分析する関連性分析手段１６及び利用者に通知／警告を行う通知／警告手段１７を有する。
【００２３】
通知／警告手段１７は、サービスプロバイダ４が書面や掲示板にて利用者に通知／警告を行う。あるいは、サービスプロバイダ４が提供するサービスが使用している通信プロトコルに通知／警告を添付して利用者に通知／警告を行う。あるいは、サービスプロバイダ４がデータ情報端末１上で動作可能な通知／警告プログラムを送り付けることにより利用者に通知／警告を行う。
【００２４】
監視パラメータは、送受信先アドレスと、サービス識別子と、ユーザデータ内の任意データ列と、チェックサムのいずれか、あるいはその組み合わせとする。送受信先アドレスとは、パケットを届けるための宛て先や送り元を示す制御情報である。サービス識別子とは、ＡＰサーバ８が利用者に提供するサービス（例えば、電子メールなど）を識別するための制御情報である。チェックサムとは、ユーザデータやヘッダが転送の際に壊れていないかどうかをチェックするための制御情報であり、ユーザデータやヘッダが等しい場合、チェックサムの情報も等しいものとする。
【００２５】
監視する対象とその組み合わせ（監視パラメータ）の一例を図２に示す。図２に示す監視パラメータは、送受信先アドレスとサービス識別子との組、送受信先アドレスとユーザデータ内の任意位置から始まる任意サイズのデータ列（以下、任意データ列とする。）との組、送受信先アドレスとサービス識別子と任意データ列との組、チェックサムのいずれかからなる。監視パラメータＡは、例えば、データ情報端末１から電子メールサービスを提供するＡＰサーバ８へ定期的に受信メール確認パケットが流れているか否か、チャットサービスを提供するＡＰサーバ８からデータ情報端末１へ定期的に端末の起動確認パケットが流れているか否かを監視するためのパラメータとなりうる。
【００２６】
閾値パラメータは、監視パラメータが一致してからの継続時間、連続して一致した回数、一致してから送受信されたユーザデータあるいはヘッダサイズ、一致してからの利用料金、通信路３上のトラフィック量のいずれか、あるいはその組み合わせとする。閾値パラメータの一例を図３に示す。図３に示す閾値パラメータは、監視パラメータが一致してからの継続時間（閾値Ａ）、連続して一致した回数（閾値Ｂ）、一致してから送受信されたユーザデータヘッダあるいはヘッダサイズ（閾値Ｃ）、一致してからの利用料金（閾値Ｄ）のいずれかからなる。
【００２７】
利用者管理メモリ９に記憶されている利用者管理テーブルの一例を図４に示す。利用者管理テーブルは、契約を交わした利用者の識別番号、利用者を認証するためのパスワード、監視パラメータ、閾値パラメータ及びパケット監視中か否かを示すフラグから構成される。
【００２８】
次に、本発明のパケット監視システムの動作について説明する。サービス利用者が、サービスプロバイダ４との間でサービス料金や監視方法について契約を交わし、データ情報端末１を利用し、有線／無線通信網２、通信路３、サービスプロバイダ４、インタネット７を介して、ＡＰサーバ８からサービスやコンテンツ情報を授受し、サービスプロバイダ４が、サービス利用者を認証する認証サーバ５、通信路３上で送受信されるパケットを監視するパケット監視装置６を有するシステム上で、サービス利用者が認証サーバにログイン／アウトしたタイミングで、パケット監視装置６の監視パラメータメモリ１２及び閾値パラメータメモリ１３の内容を通信／更新する動作を図５に示すフローチャートを用いて説明する。
【００２９】
図５において、監視要求手段１１は、サービス利用者が認証サーバ５にログインしたタイミングで、利用者管理メモリ９からログインした利用者を検索する（ステップＳ１）。監視要求手段１１は、サービス利用者に指示された監視パラメータが存在するか否かを確認する（ステップＳ２）。当該監視パラメータが存在する場合は（ステップＳ２／ＹＥＳ）、利用者管理メモリ９に保持されている監視パラメータと閾値パラメータとを読み込む（ステップＳ４）。読み込んだ２つのパラメータを引数として、パケットの監視開始をパラメータ更新手段１５に要求する（ステップＳ５）。ステップＳ２において、サービス利用者に指示された監視パラメータが存在しない場合は（ステップＳ３／ＮＯ）、パケットの監視は行わない（ステップＳ３）。
【００３０】
パラメータ更新手段１５は、渡された２つのパラメータを各々、監視パラメータメモリ１２、閾値パラメータメモリ１３に格納する（ステップＳ６）。パラメータ更新手段１５は、格納した旨を監視要求手段１１に通知する（ステップＳ７）。
【００３１】
監視要求手段１１は、パラメータ更新手段１５から通知を受けると利用者管理メモリ９のログインした利用者に対応するフラグをセットする（ステップＳ８）。パラメータ更新手段１５は、関連性分析手段１６に監視パラメータで示されたパケットの到着間隔の関連性を分析するよう要求する（ステップＳ９）。
【００３２】
次に、監視要求手段１１は、サービス利用者が認証サーバ５からログアウトしたタイミングで、利用者管理メモリ９からログアウトした利用者を検索する（ステップＳ１０）。当該利用者に対応するフラグがセットされているか否かを確認する（ステップＳ１１）。フラグがセットされている場合は（ステップＳ１１／ＹＥＳ）、監視要求手段１１は、パラメータ更新手段１５に監視パラメータ及び閾値パラメータを引数としてパケットの監視終了を要求する（ステップＳ１３）。ステップＳ１１において、フラグがセットされていない場合は（ステップＳ１１／ＮＯ）、何も処理しない（ステップＳ１２）。
【００３３】
パケットの監視終了の要求を受けたパラメータ更新手段１５は、関連性分析手段１６に監視パラメータで示されたパケットの到着間隔の関連性の分析を終了するよう要求する（ステップＳ１４）。パラメータ更新手段１５は、監視パラメータメモリ１２、閾値パラメータメモリ１３からパラメータを消去する（ステップＳ１５）。パラメータ更新手段１５は、当該パラメータを消去した旨を監視要求手段１１に通知する（ステップＳ１６）。当該通知を受けた監視要求手段１１は、利用者管理メモリ９のログアウトした利用者に対応するフラグをクリアする（ステップＳ１７）。
【００３４】
次に、パケットの到着間隔の関連性を分析し、パケット送受信による問題があると判断した場合、通知／警告手段１７に通知する動作を図６に示すフローチャートを用いて説明する。到着時刻メモリ１４には、データ通信端末１、またはＡＰサーバ８からパケットが到着したタイミングで、パケットが到着した時刻、パケット送信元のアドレス、パケット受信先のアドレス、任意データ列、チェックサム、ユーザデータサイズ、ヘッダデータサイズが随時書き込まれるものとする。
【００３５】
図６において、関連性分析手段１６は、パラメータ更新手段１５から関連性分析開始要求を受け取る（ステップＳ９）。関連性分析手段１６は、当該関連性分析開始要求を受け取るとカウンタをクリアする（ステップＳ２１）。関連性分析手段１６は、監視パラメータメモリ１２を参照して監視パラメータの有無を確認する（ステップＳ２２）。監視パラメータが存在しない場合は（ステップＳ２２／ＮＯ）、関連性の分析を終了する（ステップＳ２３）。監視パラメータが存在する場合は（ステップＳ２２／ＹＥＳ）、関連性分析手段１６は、閾値パラメータメモリ１３を参照して閾値パラメータの有無を確認する（ステップＳ２４）。
【００３６】
閾値パラメータが存在する場合は（ステップＳ２４／ＹＥＳ）、関連性分析手段１６は、閾値確認フラグをセットする（ステップＳ２５）。フラグをセットしたら到着時刻メモリ１４を参照して監視パラメータに該当するパケットの有無を確認する（ステップＳ２６）。ステップＳ２４に戻り、閾値パラメータが存在しない場合は（ステップＳ２４／ＮＯ）、到着時刻メモリ１４を参照して監視パラメータに該当するパケットの有無を確認する（ステップＳ２６）。
【００３７】
パケットが存在しない場合は（ステップＳ２６／ＮＯ）、ステップＳ２２に戻る。パケットが存在する場合は（ステップＳ２６／ＹＥＳ）、関連性分析手段１６は、カウンタをインクリメントする（ステップＳ２７）。関連性分析手段１６は、カウンタが２以上か否かを確認する（ステップＳ２８）。
【００３８】
カウンタが２未満の場合は（ステップＳ２８／ＮＯ）、ステップＳ２２に戻る。カウンタが２以上の場合は（ステップＳ２８／ＹＥＳ）、関連性分析手段１６は、該当するパケットの到着時間間隔に関連性があるか否かを分析する（ステップＳ２９）。
【００３９】
ステップＳ２９において、関連性がない場合は（ステップＳ２９／ＮＯ）、ステップＳ２２に戻る。関連性がある場合は（ステップＳ２９／ＹＥＳ）、関連性分析手段１６は、閾値確認フラグがセットされているか否かを確認する（ステップＳ３０）。該当するパケットの到着時間間隔の関連性は、Ｘ秒間隔で到着している。あるいは、Ｘ秒とＹ秒間隔が交互に繰り返されている。
【００４０】
ステップＳ３０において、閾値確認フラグがセットされていない場合は（ステップＳ３０／ＮＯ）、関連性分析手段１６は、通信路３上に利用者が意図しないパケット、または利用者が故意に送信したパケットが流れているものと判断し、通知／警告手段１７に通知する（ステップＳ３１）。通知後、ステップＳ２１に戻る。ステップＳ３０において、閾値確認フラグがセットされている場合は（ステップＳ３０／ＹＥＳ）、閾値を超えたか否かを確認する（ステップＳ３２）。
【００４１】
閾値を越えていない場合は（ステップＳ３２／ＮＯ）、ステップＳ２２に戻る。閾値を越えた場合は（ステップＳ３２／ＹＥＳ）、関連性分析手段１６は、通信路３上に利用者が意図しないパケット、または利用者が故意に送信したパケットが流れているものと判断し、通知／警告手段１７に通知する（ステップＳ３３）。通知後、ステップＳ２１に戻る。
【００４２】
【発明の効果】
以上の説明から明らかなように、本発明によれば、従量課金に伴う情報量の機械的なカウントにより生じる不相当なサービス料金、または通信料金の請求を防止することができる。
【００４３】
また、サービス利用者が主に利用するサービスを考慮してパラメータを設定し、通知／警告を受けるべきパケットの種類を特定できることにより、パケット監視装置における関連性分析の処理効率を向上させることができる。
【図面の簡単な説明】
【図１】本発明の実施の形態におけるパケット監視システムの構成を示すブロック図である。
【図２】監視パラメータの一例を示した図である。
【図３】閾値パラメータの一例を示した図である。
【図４】利用者管理テーブルの一例を示した図である。
【図５】本発明の実施の形態における監視要求手段１１、パラメータ更新手段１５及び関連性分析手段１６の動作を説明するためのフローチャートである。
【図６】本発明の実施の形態におけるパラメータ更新手段１５、関連性分析手段１６及び通知／警告手段１７の動作を説明するためのフローチャートである。
【符号の説明】
１ データ通信端末
２ 通信網
３ 通信路
４ サービスプロバイダ
５ 認証サーバ
６ パケット監視装置
７ インタネット
８ ＡＰサーバ
９ 利用者管理メモリ
１０ 管理メモリ更新手段
１１ 監視要求手段
１２ 監視パラメータメモリ
１３ 閾値パラメータメモリ
１４ 到着時刻メモリ
１５ パラメータ更新手段
１６ 関連性分析手段
１７ 通知／警告手段
Claims (12)
- アプリケーションサーバと該アプリケーションサーバを利用するサービス利用者とを接続する通信路上で送受信されるパケットを監視するパケット監視システムであって、
前記サービス利用者を認証する認証サーバ装置は、
前記サービス利用者の識別番号、前記サービス利用者を認証するパスワード、監視するパケットの対象を指定する監視パラメータ、前記パケットの監視方法を指定する閾値パラメータを含む利用者管理テーブルを記憶している利用者管理情報記憶手段と、
前記サービス利用者が自装置にログイン／アウトしたタイミングで、前記パケット監視装置に前記パケットの監視の開始／終了を要求する監視要求手段と、
を有し、
前記認証サーバ装置からの依頼により、前記通信路上で送受信されるパケットを監視するパケット監視装置は、
前記監視要求手段から監視要求があったとき、前記アプリケーションサーバ及び前記サービス利用者のいずれかから送信されたパケットの到着時刻を記憶する到着時刻記憶手段と、
前記監視要求手段から監視要求があったとき、前記到着時刻記憶手段の記憶している到着時間を基に、前記監視パラメータと一致するパケットの到着時刻を監視し、前記到着間隔に任意の関係が存在するか否かを分析する関連性分析手段と、
該関連性分析手段による分析の結果、前記任意の関係が存在するとき、前記サービス利用者に通知警告する通知警告手段と、
を有することを特徴とするパケット監視システム。 - 前記認証サーバ装置は、
前記サービス利用者の指示により前記利用者管理テーブルの前記監視パラメータ及び前記閾値パラメータを更新する利用者管理テーブル更新手段をさらに有することを特徴とする請求項１記載のパケット監視システム。 - 前記パケット監視装置は、
前記監視要求手段から転送された前記監視パラメータを記憶する監視パラメータ記憶手段と、
前記監視要求手段から転送された前記閾値パラメータを記憶する閾値パラメータ記憶手段と、
前記監視要求手段からの監視要求の開始／終了のタイミングで、前記監視パラメータ記憶手段及び閾値パラメータ記憶手段を更新するパラメータ更新手段と、
を有することを特徴とする請求項１または２記載のパケット監視システム。 - 前記関連性分析手段は、
前記閾値パラメータ記憶手段に閾値パラメータが記憶されているとき、前記到着間隔に任意の関係が存在し、且つ、前記閾値パラメータを超えたか否かを分析し、
前記通知警告手段は、
前記関連性分析手段による分析の結果、前記任意の関係が存在し、且つ、前記閾値パラメータを超えたとき、前記サービス利用者に通知警告することを特徴とする請求項３記載のパケット監視システム。 - アプリケーションサーバと該アプリケーションサーバを利用するサービス利用者とを接続する通信路上で送受信されるパケットを監視するパケット監視方法であって、
前記サービス利用者がログインしたとき、監視するパケットの対象を指定する監視パラメータを含む利用者管理テーブルから、前記監視パラメータを取得するパラメータ取得工程と、
該パラメータ取得工程により取得した監視パラメータと一致するパケットの到着時刻を監視し、前記パケットの到着間隔に任意の関係が存在するか否かを分析する関連性分析工程と、
該関連性分析工程による分析の結果、前記任意の関係が存在するとき、前記サービス利用者に通知警告する通知警告工程と、
を有することを特徴とするパケット監視方法。 - 前記サービス利用者がログアウトしたとき、前記パラメータ分析工程による分析を終了することを特徴とする請求項５記載のパケット監視方法。
- 前記利用者管理テーブルは、
前記サービス利用者の識別番号、前記サービス利用者を認証するパスワード、前記パケットの監視方法を指定する閾値パラメータをさらに含み、
前記パラメータ取得工程は、
前記サービス利用者が入力した前記識別番号及び前記パスワードを基に、前記利用者管理テーブルを検索し、
前記利用者管理テーブルに前記監視パラメータが登録されているとき、前記監視パラメータを取得し、
前記利用者管理テーブルに前記閾値パラメータが登録されているとき、前記閾値パラメータを取得することを特徴とする請求項５または６記載のパケット監視方法。 - 前記関連性分析工程は、
前記パラメータ取得工程により前記閾値パラメータを取得したとき、前記パケットの到着間隔に前記任意の関係が存在し、且つ、前記閾値パラメータを越えたか否かを分析し、
前記通知警告工程は、
前記関連性分析工程による分析の結果、前記任意の関係が存在し、且つ、前記閾値パラメータを超えたとき、前記サービス利用者に通知警告することを特徴とする請求項７記載のパケット監視方法。 - アプリケーションサーバと該アプリケーションサーバを利用するサービス利用者とを接続する通信路上で送受信されるパケットを監視するプログラムを記録した記録媒体であって、
前記サービス利用者がログインしたとき、監視するパケットの対象を指定する監視パラメータを含む利用者管理テーブルから、前記監視パラメータを取得するパラメータ取得処理と、
該パラメータ取得処理により取得した監視パラメータと一致するパケットの到着時刻を監視し、前記パケットの到着間隔に任意の関係が存在するか否かを分析する関連性分析処理と、
該関連性分析処理による分析の結果、前記任意の関係が存在するとき、前記サービス利用者に通知警告する通知警告処理と、
をコンピュータに実行させることを特徴とするプログラムを記録した記録媒体。 - 前記サービス利用者がログアウトしたとき、前記パラメータ分析処理による分析を終了することを特徴とする請求項９記載のプログラムを記録した記録媒体。
- 前記利用者管理テーブルは、
前記サービス利用者の識別番号、前記サービス利用者を認証するパスワード、前記パケットの監視方法を指定する閾値パラメータをさらに含み、
前記パラメータ取得処理は、
前記サービス利用者が入力した前記識別番号及び前記パスワードを基に、前記利用者管理テーブルを検索し、
前記利用者管理テーブルに前記監視パラメータが登録されているとき、前記監視パラメータを取得し、
前記利用者管理テーブルに前記閾値パラメータが登録されているとき、前記閾値パラメータを取得することを特徴とする請求項９または１０記載のプログラムを記録した記録媒体。 - 前記関連性分析処理は、
前記パラメータ取得工程により前記閾値パラメータを取得したとき、前記パケットの到着間隔に前記任意の関係が存在し、且つ、前記閾値パラメータを越えたか否かを分析し、
前記通知警告処理は、
前記関連性分析処理による分析の結果、前記任意の関係が存在し、且つ、前記閾値パラメータを超えたとき、前記サービス利用者に通知警告することを特徴とする請求項１１記載のプログラムを記録した記録媒体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000050476A JP3584838B2 (ja) | 2000-02-22 | 2000-02-22 | パケット監視システム、パケット監視方法及びそのプログラムを記録した記録媒体 |
| US09/788,566 US20010015975A1 (en) | 2000-02-22 | 2001-02-21 | Packet monitoring system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000050476A JP3584838B2 (ja) | 2000-02-22 | 2000-02-22 | パケット監視システム、パケット監視方法及びそのプログラムを記録した記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001237894A JP2001237894A (ja) | 2001-08-31 |
| JP3584838B2 true JP3584838B2 (ja) | 2004-11-04 |
Family
ID=18572255
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000050476A Expired - Fee Related JP3584838B2 (ja) | 2000-02-22 | 2000-02-22 | パケット監視システム、パケット監視方法及びそのプログラムを記録した記録媒体 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20010015975A1 (ja) |
| JP (1) | JP3584838B2 (ja) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB0104973D0 (en) * | 2001-02-28 | 2001-04-18 | Nokia Networks Oy | Quality of service monitor |
| US8001259B2 (en) * | 2001-06-01 | 2011-08-16 | International Business Machines Corporation | Pervasive, distributed provision of services such as product brokerage |
| KR100480713B1 (ko) * | 2002-07-31 | 2005-04-06 | 엘지전자 주식회사 | 이동통신 시스템의 호 추적 및 감시 방법 |
| CN1249957C (zh) * | 2002-10-31 | 2006-04-05 | 华为技术有限公司 | 用户网络使用数据的采集方法 |
| CN100365980C (zh) * | 2003-07-31 | 2008-01-30 | 华为技术有限公司 | 一种实现计费的方法及计费系统 |
| JP2005064783A (ja) * | 2003-08-11 | 2005-03-10 | Nec Corp | 公衆インターネット接続サービスシステムおよびアクセス回線接続装置 |
| US10057333B2 (en) * | 2009-12-10 | 2018-08-21 | Royal Bank Of Canada | Coordinated processing of data by networked computing resources |
| US10313459B2 (en) * | 2014-04-29 | 2019-06-04 | Entit Software Llc | Monitoring application flow of applications using a regular or extended mode |
| JP6280662B2 (ja) * | 2016-07-05 | 2018-02-14 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ | 不正制御抑止方法、不正制御抑止装置及び車載ネットワークシステム |
Family Cites Families (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6115393A (en) * | 1991-04-12 | 2000-09-05 | Concord Communications, Inc. | Network monitoring |
| TW225623B (en) * | 1993-03-31 | 1994-06-21 | American Telephone & Telegraph | Real-time fraud monitoring system |
| US6226265B1 (en) * | 1995-07-25 | 2001-05-01 | Fujitsu Limited | Packet flow monitor and control system |
| US6308148B1 (en) * | 1996-05-28 | 2001-10-23 | Cisco Technology, Inc. | Network flow data export |
| US5787253A (en) * | 1996-05-28 | 1998-07-28 | The Ag Group | Apparatus and method of analyzing internet activity |
| US5983270A (en) * | 1997-03-11 | 1999-11-09 | Sequel Technology Corporation | Method and apparatus for managing internetwork and intranetwork activity |
| US6134591A (en) * | 1997-06-18 | 2000-10-17 | Client/Server Technologies, Inc. | Network security and integration method and system |
| US6779118B1 (en) * | 1998-05-04 | 2004-08-17 | Auriq Systems, Inc. | User specific automatic data redirection system |
| US6321338B1 (en) * | 1998-11-09 | 2001-11-20 | Sri International | Network surveillance |
| US6298383B1 (en) * | 1999-01-04 | 2001-10-02 | Cisco Technology, Inc. | Integration of authentication authorization and accounting service and proxy service |
| US6446200B1 (en) * | 1999-03-25 | 2002-09-03 | Nortel Networks Limited | Service management |
| US6792458B1 (en) * | 1999-10-04 | 2004-09-14 | Urchin Software Corporation | System and method for monitoring and analyzing internet traffic |
-
2000
- 2000-02-22 JP JP2000050476A patent/JP3584838B2/ja not_active Expired - Fee Related
-
2001
- 2001-02-21 US US09/788,566 patent/US20010015975A1/en not_active Abandoned
Also Published As
| Publication number | Publication date |
|---|---|
| US20010015975A1 (en) | 2001-08-23 |
| JP2001237894A (ja) | 2001-08-31 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3642004B2 (ja) | 中継装置、移動体無線通信システム、その障害通知方法、及びその障害通知プログラムを記録した記録媒体 | |
| ES2297932T3 (es) | Metodo de facturacion para redes de comunicacion de informaciones. | |
| EP1906628A1 (en) | Inter-client communication log management system | |
| KR20030059801A (ko) | 실시간 데이터를 사용하여 정보 교환을 용이하게 하는ｂ2ｂ 엔진 및 시스템 | |
| CA2549112A1 (en) | Method and systems for toll-free internet protocol communication services | |
| WO2012094278A1 (en) | System and method for communicating data between an application server and an m2m device | |
| BRPI0210620B1 (pt) | Method and system for obtaining the data content for the wireless terminal operating on the wireless communication network, wireless terminal, broadcasting server | |
| JP3584838B2 (ja) | パケット監視システム、パケット監視方法及びそのプログラムを記録した記録媒体 | |
| WO2013147421A1 (ko) | 단말의 접속 차단 자원으로의 접근을 관리하는 서버 및 방법, 그리고 단말 | |
| KR20020081406A (ko) | 패킷 데이터 네트워크에서 계정 기록을 보고하는 방법 | |
| Brownlee et al. | Accounting attributes and record formats | |
| CA2384175C (en) | Intelligent data network router | |
| Cisco | Configuring Accounting | |
| Cisco | Configuring Accounting | |
| JP2006295500A (ja) | 携帯電話、管理サーバ及び通信システム | |
| JP3831135B2 (ja) | 予約配信方法、配信側装置、受信端末、および予約配信システム | |
| Cisco | Configuring Accounting | |
| EP2002598B1 (en) | Method for controlling charging in telecommunications system and a telecommunications system | |
| JP2002328874A (ja) | 電子メールの管理方法と管理装置 | |
| EP2605480A1 (en) | Apparatus and method for HTTP analysis | |
| CN105144836B (zh) | 一种信息传送方法及装置 | |
| JP3987518B2 (ja) | 情報通信システムおよび方法 | |
| Cisco | Configuring Accounting | |
| JP2009296494A (ja) | 情報通信ネットワーク、ゲートウェイ、課金サーバ、情報通信ネットワークの課金方法、及び課金プログラム | |
| EP0980616B1 (en) | Network printer auto-detection method and system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040713 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040726 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20070813 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080813 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080813 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090813 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090813 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100813 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110813 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110813 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120813 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130813 Year of fee payment: 9 |
|
| LAPS | Cancellation because of no payment of annual fees |