JP3874593B2 - コンピュータ識別装置 - Google Patents
コンピュータ識別装置 Download PDFInfo
- Publication number
- JP3874593B2 JP3874593B2 JP2000176002A JP2000176002A JP3874593B2 JP 3874593 B2 JP3874593 B2 JP 3874593B2 JP 2000176002 A JP2000176002 A JP 2000176002A JP 2000176002 A JP2000176002 A JP 2000176002A JP 3874593 B2 JP3874593 B2 JP 3874593B2
- Authority
- JP
- Japan
- Prior art keywords
- identifier
- identification
- computer
- registered
- target computer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
- G06F11/2294—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing by remote test
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/006—Identification
Description
【０００１】
【発明の属する技術分野】
本発明はコンピュータ識別装置にかかり、特にコンピュータを識別する識別子の一部が変更されてもコンピュータの同一性を判定することのでできるコンピュータ識別装置に関する。
【０００２】
【従来の技術】
コンピュータを識別するには、コンピュータを構成するハードウェアあるいはコンピュータにインストールされているソフトウェア等の情報を識別子として利用し、コンピュータの同一性を識別することができる。例えば、ＴＣＰ/ＩＰネットワークにおいて、ネットワークに接続されているコンピュータを識別するために、ＩＰアドレスを利用することができる。また、ソフトウェアの設定情報であるホスト名、ネットワークインターフェイス、ハードウェアがもつＭＡＣアドレス、ＣＰＵ番号等を識別子としてコンピュータを識別することができる。
【０００３】
また、特開平８−１２９４９７号公報には、システム構成の変更やシステムを構成する部品の変更により変更されることがない筐体管理情報を識別子として利用することが示されている。
【０００４】
これらの技術は、いずれも識別する側が保持している識別子と識別される側のコンピュータが提供する識別子が完全に一致することによりコンピュータの同一性を判断している。
【０００５】
【発明が解決しようとする課題】
例えば、多数のコンピュータを契約に基づいて保守管理する場合、個々のコンピュータのそれぞれが契約に基づく保守管理の対象となっているコンピュータであるか否かを特定することが重要である。保守管理に際しては、管理対象となるコンピュータを識別する情報を予め登録しておき、この登録した識別情報と対象となるコンピュータの識別情報とを対比して保守管理の対象となっているコンピュータを判別することができる。また、保守管理の対象外となったときは登録を抹消することにより対処することができる。
【０００６】
ところで、前記ＩＰアドレスあるいはホスト名などの情報は、コンピュータを一意に特定する情報であるが、存在するネットワーク環境の都合により変更されることがある。また、ＭＡＣアドレスあるいはＣＰＵ番号はコンピュータを構成する部品(ハードウェア)がもつ情報に過ぎないため、部品の交換により前記ＭＡＣアドレスあるいはＣＰＵ番号は変更されることになる。このようにしてコンピュータがもつ前記情報が変化した場合、識別する側が保持している識別子と識別される側であるコンピュータがもつ識別子が相違することになり、コンピュータの同一性を識別することができなくなる。したがって、前記情報が変更された後においても、同一のコンピュータであると識別するためには、識別する側において保持する識別子を変更することが必要である。
【０００７】
特開平８−１２９４９７公報には、恒久的に変化することのない筐体管理情報を用いてコンピュータを識別することが示されている。しかしこの例の場合においては、専用のハードウエアを用意し、このハードウエアに筐体管理情報を記憶することが必要である。
【０００８】
本発明は前記問題点に鑑みてなされたもので、コンピュータのソフトウエアあるいはハードウエアから取得する識別子が変化してもコンピュータの同一性を識別できるコンピュータ識別装置を提供する。
【０００９】
【課題を解決するための手段】
本発明は、上記の課題を解決するために次のような手段を採用した。
【００１０】
識別対象コンピュータのそれぞれを特定するための識別子を登録した識別子登録部と、前記識別子登録部に登録した識別子と識別対象コンピュータから取得した識別子を比較して識別対象コンピュータを識別する識別判定部と、前記識別子を構成する識別項目の重み値を前記識別子の各識別項目毎に登録した識別子重み値登録部からなり、前記識別判定部は前記識別子重み値をもとに識別対象コンピュータを識別するコンピュータ識別装置において、前記識別判定部は、識別子を構成する各識別項目毎の重み値の積算値と予め設定した閾値を比較して識別対象コンピュータを識別し、前記識別子登録部は識別対象コンピュータが前記識別子を登録されたコンピュータであると識別されたとき、前記識別子登録部に登録した登録識別子を識別対象コンピュータから取得した識別子で置換する。
【００１２】
【発明の実施の形態】
以下に本発明の実施形態を図１ないし図１２を用いて説明する。図１は本発明の実施形態にかかるコンピュータ識別装置を示す図である。図において、１１は識別対象となる識別対象コンピュータ、１１１は識別対象コンピュータの登録申請部である。１１１１は識別子取得処理部であり、識別対象コンピュータ１１を構成するハードウエアあるいはソフトウエアの情報を取得し、後述する識別子３１を生成する。１１１２は識別子の送信処理部であり、生成した識別子３１を例えばネットワーク１３を介して識別判定コンピュータ１２の登録受付部１２１に送信する。
【００１３】
１１２は識別対象コンピュータの識別要求部である。１１２１は識別子取得処理部であり、識別対象コンピュータ１１あるいは識別判定コンピュータ１２が識別要求を発したとき、識別対象コンピュータ１１を構成するハードウエアあるいはソフトウエアの情報を取得し、識別子３１を生成する。１１２２は識別子の送信処理部であり、生成した識別子をネットワーク１３を介して識別判定コンピュータ１２の識別判定部に送信する。
【００１４】
１２は識別判定コンピュータ、１２１は識別判定コンピュータの登録受付部である。１２１１は識別子比較処理部であり、識別対象コンピュータの登録申請部１１１から受信した識別子と識別子登録部に登録した識別子とを比較する。１２１２は識別子登録処理部であり、前記比較結果が一致する場合、すなわち受信した識別子が登録済みである場合を除いて、前記受信した識別子を識別子登録部１２３に登録する。
【００１５】
１２２は識別判定コンピュータの識別判定部である。１２２１は識別子比較処理部であり、識別対象コンピュータの識別要求部１１２から受信した識別子と識別子登録部１２３に登録した識別子とを比較する。識別子比較処理部１２２１は前記受信した識別子と前記登録部に登録した識別子が一致したと判定したとき、前記登録部に登録した識別子を受信した識別子に置換する。１２４は識別重み値登録部であり、識別子比較処理部が比較処理に利用する判定情報を蓄積しておく。
【００１６】
図２は識別子の登録処理を示すフローチャートである。まず、ステップ２１において、識別対象コンピュータの識別子３１を取得する。ステップ２２において、取得した識別子を識別判定コンピュータ１２に送信する。ステップ２３において、識別判定コンピュータは、送られてきた識別子３１と識別子登録部１２３に登録した識別子を比較する。比較に際しては後述する識別子が備える複数の識別項目毎の識別値を利用する。ステップ２４において、識別判定コンピュータは比較結果に基づいて識別子３１がすでに登録済みか否かを判定する。ステップ２４において登録済みでないと判定した場合はステップ２５において、送られてきた識別子３１を識別子登録部１２３に登録する。登録済みであると判定した場合は登録しない。
【００１７】
図３は識別子の例を示す図である。図において、３１は識別子、３１１は識別子を構成する識別項目、３１２は識別項目の識別値、３１３は識別項目の重み値である。
【００１８】
図４は識別子登録部１２３に登録した識別子の例を示す図である。図に示すように複数の識別子３１ａおよび３１ｂが登録されている。
【００１９】
次に、前記識別子比較処理部１２２１の判定処理の概要を説明する。該比較処理部は受信した識別子と登録部に登録した識別子が一致したと判定したとき、前記登録部に登録した識別子を受信した識別子に置換する。次に前記受信した識別子と登録部に登録した識別子が一致したと判定するための条件を説明する。
【００２０】
まず、前記受信した識別子３１と、識別子登録部に１２３に登録した識別子の全ての識別項目の識別値が一致した場合は、前記受信した識別子と登録部に登録した識別子が一致したと判定する。
【００２１】
次に、前記受信した識別子３１と、識別子登録部に１２３に登録した識別子の識別項目の識別値の一部が一致しない場合、前記受信した識別子と登録部に登録した識別子が一致したと判定する。すなわち、ハードウェアやソフトウェアの設定情報である識別値３１２は変更される可能性がある。例えば、ネットワークカードを交換した場合、ＭＡＣアドレスは異なった値をとる。また、プロセッサを追加した場合、プロセッサ数が変化する。このように識別子３１を構成する識別値３１２の一部に相違があっても、同じ識別子３１をもつ同じコンピュータであると判定することが必要である。
【００２２】
しかし、多くの識別項目の識別値３１２が相違する場合は異なるコンピュータを表す異なる識別子３１であると判定することが必要である。例えば、主要のハードウエア、多くのハードウェア、あるいは多くのソフトウェア設定値等を変更し、識別項目毎の識別値３１２が大きく変化した場合、識別対象コンピュータ１１は変更前とは別のコンピュータになっていると考えることができる。
【００２３】
したがって、予め識別項目毎に重み値を付与しておくことにより、前記比較の結果、識別値の相違する識別項目毎の重み値を積算することにより不一致の程度を算定し、この算定値をもとにコンピュータの同一性を判定することができる。
【００２４】
図５は識別子の各識別項目毎に重み値を付与した識別判定情報を示す図である。図において、５１は識別項目、５２は識別項目毎の重み値、５３は判定の閾値である。図に示すようにコンピュータ名あるいはプロセッサ種類には大きな重み値「８」を与える。また修正モジュール情報は、コンピュータに修正モジュールを適用する毎に変更されるため、修正モジュール情報には小さな重み値「１」を与える。
【００２５】
図６は、図２に示す登録処理におけるステップ２３および２４の詳細を示すフローチャートである。まず、ステップ６１において、識別判定コンピュータ１２は、送られてきた識別子３１と識別子登録部１２３に登録した識別子とを逐次比較する。例えば、前記送られてきた識別子が図３に示す識別子３１であり、識別子登録部１２３に登録した識別子が図４に示す識別子３１ａおよび識別子３１ｂであるとする。この場合、識別子３１と識別子 ３１ｂは同一であるので、送られてきた識別子３１は登録済みであると判定する。
【００２６】
次に、送られてきた識別子が図７に示す識別子３１ｃであるとする。この識別子３１ｃを登録した識別子３１ａと比較すると、識別項目の「コンピュータ名」、「ＩＰアドレス」、「ＭＡＣアドレス」、「ＯＳプロダクトＩＤ」、「ＯＳインストール日時」、「パッチ情報」、「プロセッサ数」の識別値がそれぞれ相違している。また各識別項目毎の重み値は図５に示すとおりである。したがって識別値が相違する識別項目の重み値の合計は、８＋４＋４＋２＋２＋１＋４で「２５」となる。同様にして識別子３１ｂと比較すると、識別値が相違する識別項目の重み値の合計は「２０」となる。これらの値は図５に示す閾値「１５」以上である。以上の結果から、送られてきた識別子は未登録の識別子であると判定し、この識別子を新規に登録する。
【００２７】
次に、送られてきた識別子が図８に示す識別子３１ｄであるとする。この識別子３１ｃを登録した識別子３１ａと比較すると、識別値が相違する識別項目の重み値の合計は「２５」となる。また、登録した識別子３１ｂと比較すると、識別値が相違する識別項目の重み値の合計は「８」となる。識別子３１ｂに対する重み値の合計が前記閾値「１５」未満であるので、識別子３１ｄをもつコンピュータは識別子３１ａをもつ登録済みのコンピュータであると判定し、ステップ６２に進む。すなわち、送られてきた識別子３１に対する重み値の合計が「０」でなく、かつ前記閾値未満である場合、ステップ６２に進む。
【００２８】
ステップ６２において、送られてきた識別子３１に対する重み値の合計が「０」でなく、かつ前記閾値未満である識別子が複数登録されているか否かを判定する。登録された識別子が１つである場合は送られてきた識別子は登録済みであると判定する。登録された識別子が複数である場合、送られてきた識別子は登録済みであるか否かは判定不能であると判定する。例えば、送られてきた識別子が図９に示す識別子３１ｅであり、登録した識別子が図１０に示す識別子３１ｆおよび３１ｇであるとする。識別子３１ｅを登録した識別子３１ｆと比較すると、識別値が相違する識別項目の重み値の合計は「１０」となる。また、登録した識別子３１ｇと比較すると、識別値が相違する識別項目の重み値の合計も「１０」となり、判定は不能である。しかしながら、ハードディスクのボリュームシリアル番号、仮想メモリファイルの初期作成日時など、コンピュータごとに相違する可能性が高い事項を識別子の識別項目として選択し、さらに識別項目自体の数を増加することにより、識別不能状態を事実上回避することができる。
【００２９】
次に、識別判定コンピュータの識別判定部１２２による識別処理を説明する。この処理は図２および図６に示す識別子の登録処理とほぼ同様であるから識別子の具体例を省略して説明する。
【００３０】
図１１はコンピュータの識別判定処理を示すフローチャートである。まず、ステップ１１１において、識別対象コンピュータの識別子３１を取得する。ステップ１１２において、取得した識別子を識別判定コンピュータ１２に送信する。ステップ１１３において、識別判定コンピュータは、送られてきた識別子３１を識別子登録部１２３に登録した識別子と逐次比較する。比較に際しては識別子が備える複数の識別項目毎の識別値を利用する。ステップ１１４において、送られてきた識別子３１が識別子登録部１２３に登録した識別子に一致するか否かを判定する。この判定に際しては、登録処理の場合と同様に識別値が相違する識別項目の重み値の合計と所定の閾値を比較して識別子の同一性を判定することができる。ステップ１１５において、ステップ１１４において送られてきた識別子３１は識別子登録部１２３に登録した識別子に一致すると判定したときは、前記識別子登録部に登録した識別子を送られてきた識別子で更新する。
【００３１】
図１２は、図１１に示す識別判定処理におけるステップ１１３および１１４の詳細を示す図である。まず、ステップ１２１において、識別判定コンピュータ１２は、送られてきた識別子３１と識別子登録部１２３に登録した識別子とを逐次比較する。送られてきた識別子３１と識別子登録部１２３に登録した識別子が同一である場合は送られてきた識別子３１は登録済みであると判定する。
【００３２】
次に、送られてきた識別子と登録した識別子３１ａと比較し、識別値が相違する識別項目の重み値の合計が所定の閾値以上である場合は、送られてきた識別子は未登録の識別子であると判定する。しかし、このステップにおいてはこの識別子を新規に登録することはしない。
【００３３】
次に、送られてきた識別子と登録済みの識別子とを比較し、識別値が相違する識別項目の重み値の合計が「０」でなく、かつ所定の閾値未満となる登録済みの識別子が存在する場合はステップ１２２に進む。ステップ１２２において、送られてきた識別子３１に対する重み値の合計が「０」でなく、かつ前記閾値未満である識別子が複数登録されているか否かを判定する。登録された識別子が１つである場合は送られてきた識別子は登録済みであると判定する。登録された識別子が複数である場合、送られてきた識別子は登録済みであるか否かは判定不能である。したがって送られてきた識別子をもつコンピュータは登録済みのコンピュータであるか否かの判定は不能である。
【００３４】
本実施形態によれば、識別対象コンピュータがもつ識別子の識別値に重み値を付与したので、識別値が多少変化しても同一コンピュータと判定することができる。また、識別値が変化しても変化後の識別値を自動的に登録することができる。
【発明の効果】
以上説明したように本発明によれば、識別対象コンピュータを恒久的に識別することができる。
【図面の簡単な説明】
【図１】本発明の実施形態にかかるコンピュータ識別装置を示す図である。
【図２】識別子の登録処理を示すフローチャートである。
【図３】識別子の例を示す図である。
【図４】識別子登録部に登録した識別子の例を示す図である。
【図５】識別判定情報を示す図である。
【図６】登録処理の詳細を示すフローチャートである。
【図７】識別子の例を示す図である。
【図８】識別子の例を示す図である。
【図９】識別子の例を示す図である。
【図１０】識別子の例を示す図である。
【図１１】コンピュータの識別判定処理を示すフローチャートである。
【図１２】識別判定処理の詳細を示すフローチャートである。
【符号の説明】
１１ 識別対象コンピュータ
１１１ 登録申請部
１１２ 識別要求部
１１１１ 識別子取得処理部
１１１２ 識別子送信処理部
１１２１ 識別子取得処理部
１１２２ 識別子送信処理部
１２ 識別判定コンピュータ
１２１ 登録受付部
１２２ 識別別判定部
１２１１ 識別子比較処理部
１２１２ 識別子登録処理部
１２２１ 識別子比較処理部
１２２２ 識別子更新処理部
１２３ 識別子登録部
１２４ 識別重み値登録部
【発明の属する技術分野】
本発明はコンピュータ識別装置にかかり、特にコンピュータを識別する識別子の一部が変更されてもコンピュータの同一性を判定することのでできるコンピュータ識別装置に関する。
【０００２】
【従来の技術】
コンピュータを識別するには、コンピュータを構成するハードウェアあるいはコンピュータにインストールされているソフトウェア等の情報を識別子として利用し、コンピュータの同一性を識別することができる。例えば、ＴＣＰ/ＩＰネットワークにおいて、ネットワークに接続されているコンピュータを識別するために、ＩＰアドレスを利用することができる。また、ソフトウェアの設定情報であるホスト名、ネットワークインターフェイス、ハードウェアがもつＭＡＣアドレス、ＣＰＵ番号等を識別子としてコンピュータを識別することができる。
【０００３】
また、特開平８−１２９４９７号公報には、システム構成の変更やシステムを構成する部品の変更により変更されることがない筐体管理情報を識別子として利用することが示されている。
【０００４】
これらの技術は、いずれも識別する側が保持している識別子と識別される側のコンピュータが提供する識別子が完全に一致することによりコンピュータの同一性を判断している。
【０００５】
【発明が解決しようとする課題】
例えば、多数のコンピュータを契約に基づいて保守管理する場合、個々のコンピュータのそれぞれが契約に基づく保守管理の対象となっているコンピュータであるか否かを特定することが重要である。保守管理に際しては、管理対象となるコンピュータを識別する情報を予め登録しておき、この登録した識別情報と対象となるコンピュータの識別情報とを対比して保守管理の対象となっているコンピュータを判別することができる。また、保守管理の対象外となったときは登録を抹消することにより対処することができる。
【０００６】
ところで、前記ＩＰアドレスあるいはホスト名などの情報は、コンピュータを一意に特定する情報であるが、存在するネットワーク環境の都合により変更されることがある。また、ＭＡＣアドレスあるいはＣＰＵ番号はコンピュータを構成する部品(ハードウェア)がもつ情報に過ぎないため、部品の交換により前記ＭＡＣアドレスあるいはＣＰＵ番号は変更されることになる。このようにしてコンピュータがもつ前記情報が変化した場合、識別する側が保持している識別子と識別される側であるコンピュータがもつ識別子が相違することになり、コンピュータの同一性を識別することができなくなる。したがって、前記情報が変更された後においても、同一のコンピュータであると識別するためには、識別する側において保持する識別子を変更することが必要である。
【０００７】
特開平８−１２９４９７公報には、恒久的に変化することのない筐体管理情報を用いてコンピュータを識別することが示されている。しかしこの例の場合においては、専用のハードウエアを用意し、このハードウエアに筐体管理情報を記憶することが必要である。
【０００８】
本発明は前記問題点に鑑みてなされたもので、コンピュータのソフトウエアあるいはハードウエアから取得する識別子が変化してもコンピュータの同一性を識別できるコンピュータ識別装置を提供する。
【０００９】
【課題を解決するための手段】
本発明は、上記の課題を解決するために次のような手段を採用した。
【００１０】
識別対象コンピュータのそれぞれを特定するための識別子を登録した識別子登録部と、前記識別子登録部に登録した識別子と識別対象コンピュータから取得した識別子を比較して識別対象コンピュータを識別する識別判定部と、前記識別子を構成する識別項目の重み値を前記識別子の各識別項目毎に登録した識別子重み値登録部からなり、前記識別判定部は前記識別子重み値をもとに識別対象コンピュータを識別するコンピュータ識別装置において、前記識別判定部は、識別子を構成する各識別項目毎の重み値の積算値と予め設定した閾値を比較して識別対象コンピュータを識別し、前記識別子登録部は識別対象コンピュータが前記識別子を登録されたコンピュータであると識別されたとき、前記識別子登録部に登録した登録識別子を識別対象コンピュータから取得した識別子で置換する。
【００１２】
【発明の実施の形態】
以下に本発明の実施形態を図１ないし図１２を用いて説明する。図１は本発明の実施形態にかかるコンピュータ識別装置を示す図である。図において、１１は識別対象となる識別対象コンピュータ、１１１は識別対象コンピュータの登録申請部である。１１１１は識別子取得処理部であり、識別対象コンピュータ１１を構成するハードウエアあるいはソフトウエアの情報を取得し、後述する識別子３１を生成する。１１１２は識別子の送信処理部であり、生成した識別子３１を例えばネットワーク１３を介して識別判定コンピュータ１２の登録受付部１２１に送信する。
【００１３】
１１２は識別対象コンピュータの識別要求部である。１１２１は識別子取得処理部であり、識別対象コンピュータ１１あるいは識別判定コンピュータ１２が識別要求を発したとき、識別対象コンピュータ１１を構成するハードウエアあるいはソフトウエアの情報を取得し、識別子３１を生成する。１１２２は識別子の送信処理部であり、生成した識別子をネットワーク１３を介して識別判定コンピュータ１２の識別判定部に送信する。
【００１４】
１２は識別判定コンピュータ、１２１は識別判定コンピュータの登録受付部である。１２１１は識別子比較処理部であり、識別対象コンピュータの登録申請部１１１から受信した識別子と識別子登録部に登録した識別子とを比較する。１２１２は識別子登録処理部であり、前記比較結果が一致する場合、すなわち受信した識別子が登録済みである場合を除いて、前記受信した識別子を識別子登録部１２３に登録する。
【００１５】
１２２は識別判定コンピュータの識別判定部である。１２２１は識別子比較処理部であり、識別対象コンピュータの識別要求部１１２から受信した識別子と識別子登録部１２３に登録した識別子とを比較する。識別子比較処理部１２２１は前記受信した識別子と前記登録部に登録した識別子が一致したと判定したとき、前記登録部に登録した識別子を受信した識別子に置換する。１２４は識別重み値登録部であり、識別子比較処理部が比較処理に利用する判定情報を蓄積しておく。
【００１６】
図２は識別子の登録処理を示すフローチャートである。まず、ステップ２１において、識別対象コンピュータの識別子３１を取得する。ステップ２２において、取得した識別子を識別判定コンピュータ１２に送信する。ステップ２３において、識別判定コンピュータは、送られてきた識別子３１と識別子登録部１２３に登録した識別子を比較する。比較に際しては後述する識別子が備える複数の識別項目毎の識別値を利用する。ステップ２４において、識別判定コンピュータは比較結果に基づいて識別子３１がすでに登録済みか否かを判定する。ステップ２４において登録済みでないと判定した場合はステップ２５において、送られてきた識別子３１を識別子登録部１２３に登録する。登録済みであると判定した場合は登録しない。
【００１７】
図３は識別子の例を示す図である。図において、３１は識別子、３１１は識別子を構成する識別項目、３１２は識別項目の識別値、３１３は識別項目の重み値である。
【００１８】
図４は識別子登録部１２３に登録した識別子の例を示す図である。図に示すように複数の識別子３１ａおよび３１ｂが登録されている。
【００１９】
次に、前記識別子比較処理部１２２１の判定処理の概要を説明する。該比較処理部は受信した識別子と登録部に登録した識別子が一致したと判定したとき、前記登録部に登録した識別子を受信した識別子に置換する。次に前記受信した識別子と登録部に登録した識別子が一致したと判定するための条件を説明する。
【００２０】
まず、前記受信した識別子３１と、識別子登録部に１２３に登録した識別子の全ての識別項目の識別値が一致した場合は、前記受信した識別子と登録部に登録した識別子が一致したと判定する。
【００２１】
次に、前記受信した識別子３１と、識別子登録部に１２３に登録した識別子の識別項目の識別値の一部が一致しない場合、前記受信した識別子と登録部に登録した識別子が一致したと判定する。すなわち、ハードウェアやソフトウェアの設定情報である識別値３１２は変更される可能性がある。例えば、ネットワークカードを交換した場合、ＭＡＣアドレスは異なった値をとる。また、プロセッサを追加した場合、プロセッサ数が変化する。このように識別子３１を構成する識別値３１２の一部に相違があっても、同じ識別子３１をもつ同じコンピュータであると判定することが必要である。
【００２２】
しかし、多くの識別項目の識別値３１２が相違する場合は異なるコンピュータを表す異なる識別子３１であると判定することが必要である。例えば、主要のハードウエア、多くのハードウェア、あるいは多くのソフトウェア設定値等を変更し、識別項目毎の識別値３１２が大きく変化した場合、識別対象コンピュータ１１は変更前とは別のコンピュータになっていると考えることができる。
【００２３】
したがって、予め識別項目毎に重み値を付与しておくことにより、前記比較の結果、識別値の相違する識別項目毎の重み値を積算することにより不一致の程度を算定し、この算定値をもとにコンピュータの同一性を判定することができる。
【００２４】
図５は識別子の各識別項目毎に重み値を付与した識別判定情報を示す図である。図において、５１は識別項目、５２は識別項目毎の重み値、５３は判定の閾値である。図に示すようにコンピュータ名あるいはプロセッサ種類には大きな重み値「８」を与える。また修正モジュール情報は、コンピュータに修正モジュールを適用する毎に変更されるため、修正モジュール情報には小さな重み値「１」を与える。
【００２５】
図６は、図２に示す登録処理におけるステップ２３および２４の詳細を示すフローチャートである。まず、ステップ６１において、識別判定コンピュータ１２は、送られてきた識別子３１と識別子登録部１２３に登録した識別子とを逐次比較する。例えば、前記送られてきた識別子が図３に示す識別子３１であり、識別子登録部１２３に登録した識別子が図４に示す識別子３１ａおよび識別子３１ｂであるとする。この場合、識別子３１と識別子 ３１ｂは同一であるので、送られてきた識別子３１は登録済みであると判定する。
【００２６】
次に、送られてきた識別子が図７に示す識別子３１ｃであるとする。この識別子３１ｃを登録した識別子３１ａと比較すると、識別項目の「コンピュータ名」、「ＩＰアドレス」、「ＭＡＣアドレス」、「ＯＳプロダクトＩＤ」、「ＯＳインストール日時」、「パッチ情報」、「プロセッサ数」の識別値がそれぞれ相違している。また各識別項目毎の重み値は図５に示すとおりである。したがって識別値が相違する識別項目の重み値の合計は、８＋４＋４＋２＋２＋１＋４で「２５」となる。同様にして識別子３１ｂと比較すると、識別値が相違する識別項目の重み値の合計は「２０」となる。これらの値は図５に示す閾値「１５」以上である。以上の結果から、送られてきた識別子は未登録の識別子であると判定し、この識別子を新規に登録する。
【００２７】
次に、送られてきた識別子が図８に示す識別子３１ｄであるとする。この識別子３１ｃを登録した識別子３１ａと比較すると、識別値が相違する識別項目の重み値の合計は「２５」となる。また、登録した識別子３１ｂと比較すると、識別値が相違する識別項目の重み値の合計は「８」となる。識別子３１ｂに対する重み値の合計が前記閾値「１５」未満であるので、識別子３１ｄをもつコンピュータは識別子３１ａをもつ登録済みのコンピュータであると判定し、ステップ６２に進む。すなわち、送られてきた識別子３１に対する重み値の合計が「０」でなく、かつ前記閾値未満である場合、ステップ６２に進む。
【００２８】
ステップ６２において、送られてきた識別子３１に対する重み値の合計が「０」でなく、かつ前記閾値未満である識別子が複数登録されているか否かを判定する。登録された識別子が１つである場合は送られてきた識別子は登録済みであると判定する。登録された識別子が複数である場合、送られてきた識別子は登録済みであるか否かは判定不能であると判定する。例えば、送られてきた識別子が図９に示す識別子３１ｅであり、登録した識別子が図１０に示す識別子３１ｆおよび３１ｇであるとする。識別子３１ｅを登録した識別子３１ｆと比較すると、識別値が相違する識別項目の重み値の合計は「１０」となる。また、登録した識別子３１ｇと比較すると、識別値が相違する識別項目の重み値の合計も「１０」となり、判定は不能である。しかしながら、ハードディスクのボリュームシリアル番号、仮想メモリファイルの初期作成日時など、コンピュータごとに相違する可能性が高い事項を識別子の識別項目として選択し、さらに識別項目自体の数を増加することにより、識別不能状態を事実上回避することができる。
【００２９】
次に、識別判定コンピュータの識別判定部１２２による識別処理を説明する。この処理は図２および図６に示す識別子の登録処理とほぼ同様であるから識別子の具体例を省略して説明する。
【００３０】
図１１はコンピュータの識別判定処理を示すフローチャートである。まず、ステップ１１１において、識別対象コンピュータの識別子３１を取得する。ステップ１１２において、取得した識別子を識別判定コンピュータ１２に送信する。ステップ１１３において、識別判定コンピュータは、送られてきた識別子３１を識別子登録部１２３に登録した識別子と逐次比較する。比較に際しては識別子が備える複数の識別項目毎の識別値を利用する。ステップ１１４において、送られてきた識別子３１が識別子登録部１２３に登録した識別子に一致するか否かを判定する。この判定に際しては、登録処理の場合と同様に識別値が相違する識別項目の重み値の合計と所定の閾値を比較して識別子の同一性を判定することができる。ステップ１１５において、ステップ１１４において送られてきた識別子３１は識別子登録部１２３に登録した識別子に一致すると判定したときは、前記識別子登録部に登録した識別子を送られてきた識別子で更新する。
【００３１】
図１２は、図１１に示す識別判定処理におけるステップ１１３および１１４の詳細を示す図である。まず、ステップ１２１において、識別判定コンピュータ１２は、送られてきた識別子３１と識別子登録部１２３に登録した識別子とを逐次比較する。送られてきた識別子３１と識別子登録部１２３に登録した識別子が同一である場合は送られてきた識別子３１は登録済みであると判定する。
【００３２】
次に、送られてきた識別子と登録した識別子３１ａと比較し、識別値が相違する識別項目の重み値の合計が所定の閾値以上である場合は、送られてきた識別子は未登録の識別子であると判定する。しかし、このステップにおいてはこの識別子を新規に登録することはしない。
【００３３】
次に、送られてきた識別子と登録済みの識別子とを比較し、識別値が相違する識別項目の重み値の合計が「０」でなく、かつ所定の閾値未満となる登録済みの識別子が存在する場合はステップ１２２に進む。ステップ１２２において、送られてきた識別子３１に対する重み値の合計が「０」でなく、かつ前記閾値未満である識別子が複数登録されているか否かを判定する。登録された識別子が１つである場合は送られてきた識別子は登録済みであると判定する。登録された識別子が複数である場合、送られてきた識別子は登録済みであるか否かは判定不能である。したがって送られてきた識別子をもつコンピュータは登録済みのコンピュータであるか否かの判定は不能である。
【００３４】
本実施形態によれば、識別対象コンピュータがもつ識別子の識別値に重み値を付与したので、識別値が多少変化しても同一コンピュータと判定することができる。また、識別値が変化しても変化後の識別値を自動的に登録することができる。
【発明の効果】
以上説明したように本発明によれば、識別対象コンピュータを恒久的に識別することができる。
【図面の簡単な説明】
【図１】本発明の実施形態にかかるコンピュータ識別装置を示す図である。
【図２】識別子の登録処理を示すフローチャートである。
【図３】識別子の例を示す図である。
【図４】識別子登録部に登録した識別子の例を示す図である。
【図５】識別判定情報を示す図である。
【図６】登録処理の詳細を示すフローチャートである。
【図７】識別子の例を示す図である。
【図８】識別子の例を示す図である。
【図９】識別子の例を示す図である。
【図１０】識別子の例を示す図である。
【図１１】コンピュータの識別判定処理を示すフローチャートである。
【図１２】識別判定処理の詳細を示すフローチャートである。
【符号の説明】
１１ 識別対象コンピュータ
１１１ 登録申請部
１１２ 識別要求部
１１１１ 識別子取得処理部
１１１２ 識別子送信処理部
１１２１ 識別子取得処理部
１１２２ 識別子送信処理部
１２ 識別判定コンピュータ
１２１ 登録受付部
１２２ 識別別判定部
１２１１ 識別子比較処理部
１２１２ 識別子登録処理部
１２２１ 識別子比較処理部
１２２２ 識別子更新処理部
１２３ 識別子登録部
１２４ 識別重み値登録部
Claims (2)
- 識別対象コンピュータのそれぞれを特定するための識別子を登録した識別子登録部と、
前記識別子登録部に登録した識別子と識別対象コンピュータから取得した識別子を比較して識別対象コンピュータを識別する識別判定部と、
前記識別子を構成する識別項目の重み値を前記識別子の各識別項目毎に登録した識別子重み値登録部からなり、前記識別判定部は前記識別子重み値をもとに識別対象コンピュータを識別するコンピュータ識別装置において、
前記識別判定部は、識別子を構成する各識別項目毎の重み値の積算値と予め設定した閾値を比較して識別対象コンピュータを識別し、前記識別子登録部は識別対象コンピュータが前記識別子を登録されたコンピュータであると識別されたとき、前記識別子登録部に登録した登録識別子を識別対象コンピュータから取得した識別子で置換することを特徴とするコンピュータ識別装置。 - 識別対象コンピュータのそれぞれを特定するための識別子を登録するステップと、識別子を構成する識別項目の重み値を各識別項目毎に設定し、設定した識別項目毎の重み値を識別子登録部に登録するステップと、前記識別子登録部に登録した識別子と識別対象コンピュータから取得した識別子とを前記重み値を参照して対比して識別対象コンピュータを識別するステップと、
識別対象コンピュータを認識したとき、識別子登録部に登録した登録識別子を識別対象コンピュータから取得した識別子で置換するステップとを、コンピュータに実現させるためのプログラムとして記録したコンピュータ読み取り可能な記録媒体。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000176002A JP3874593B2 (ja) | 2000-06-12 | 2000-06-12 | コンピュータ識別装置 |
| US09/875,874 US20020053018A1 (en) | 2000-06-12 | 2001-06-08 | Apparatus and method to identify computer system |
| EP01114218A EP1197860A3 (en) | 2000-06-12 | 2001-06-12 | Apparatus and method to identify computer system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000176002A JP3874593B2 (ja) | 2000-06-12 | 2000-06-12 | コンピュータ識別装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001356938A JP2001356938A (ja) | 2001-12-26 |
| JP3874593B2 true JP3874593B2 (ja) | 2007-01-31 |
Family
ID=18677781
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000176002A Expired - Fee Related JP3874593B2 (ja) | 2000-06-12 | 2000-06-12 | コンピュータ識別装置 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20020053018A1 (ja) |
| EP (1) | EP1197860A3 (ja) |
| JP (1) | JP3874593B2 (ja) |
Families Citing this family (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003008763A (ja) * | 2001-06-26 | 2003-01-10 | Sharp Corp | 電子機器の管理方法、電子機器及び電子機器の管理システム |
| US8554889B2 (en) * | 2004-04-21 | 2013-10-08 | Microsoft Corporation | Method, system and apparatus for managing computer identity |
| US7698561B2 (en) * | 2004-08-12 | 2010-04-13 | Cisco Technology, Inc. | Method and system for detection of aliases in a network |
| WO2008147353A1 (en) * | 2007-05-29 | 2008-12-04 | Heffez Guy S | Method and system for authenticating internet user indentity |
| US11308477B2 (en) | 2005-04-26 | 2022-04-19 | Spriv Llc | Method of reducing fraud in on-line transactions |
| US9727867B2 (en) | 2005-04-26 | 2017-08-08 | Guy Hefetz | Method for detecting misuse of identity in electronic transactions |
| US9033225B2 (en) | 2005-04-26 | 2015-05-19 | Guy Hefetz | Method and system for authenticating internet users |
| US10645072B2 (en) | 2005-04-26 | 2020-05-05 | Spriv Llc | Method and system for validating transactions |
| US8640197B2 (en) * | 2005-04-26 | 2014-01-28 | Guy Heffez | Methods for acquiring an internet user's consent to be located and for authenticating the identity of the user using location information |
| US10521786B2 (en) | 2005-04-26 | 2019-12-31 | Spriv Llc | Method of reducing fraud in on-line transactions |
| US11818287B2 (en) | 2017-10-19 | 2023-11-14 | Spriv Llc | Method and system for monitoring and validating electronic transactions |
| GB2443459A (en) * | 2006-10-31 | 2008-05-07 | Hewlett Packard Development Co | Data packet incuding computing platform indication |
| JP4264113B2 (ja) * | 2007-04-23 | 2009-05-13 | Ｓｋｙ株式会社 | 端末監視装置及び端末監視プログラム |
| US11354667B2 (en) | 2007-05-29 | 2022-06-07 | Spriv Llc | Method for internet user authentication |
| JP5050878B2 (ja) * | 2008-01-28 | 2012-10-17 | 日本電気株式会社 | 監視装置、監視システム、監視方法およびプログラム |
| WO2011068801A2 (en) * | 2009-12-01 | 2011-06-09 | The Rockefeller University | Methods for identifying compounds that modulate ion channel activity of a kir channel |
| US11792314B2 (en) | 2010-03-28 | 2023-10-17 | Spriv Llc | Methods for acquiring an internet user's consent to be located and for authenticating the location information |
| US9584367B2 (en) * | 2013-11-05 | 2017-02-28 | Solarwinds Worldwide, Llc | Node de-duplication in a network monitoring system |
| JP2018205816A (ja) * | 2017-05-30 | 2018-12-27 | 富士通株式会社 | 情報処理システム、情報処理装置、および管理プログラム |
| JP6730969B2 (ja) * | 2017-09-26 | 2020-07-29 | 日本電信電話株式会社 | デバイス識別装置およびデバイス識別方法 |
Family Cites Families (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0265817B1 (de) * | 1986-10-30 | 1991-12-18 | Siemens Aktiengesellschaft | Verfahren zur Belastungsregelung für Fernmeldevermittlungsanlagen, insbesondere Fernsprechvermittlungsanlagen, mit Informationen verarbeitendem Schaltwerk und Verarbeitungs-Belastungsbegrenzung |
| JPH04257145A (ja) * | 1991-02-12 | 1992-09-11 | Hitachi Ltd | パケット流量制御方法およびパケット交換システム |
| US5535335A (en) * | 1992-12-22 | 1996-07-09 | International Business Machines Corporation | Method and system for reporting the status of an aggregate resource residing in a network of interconnected real resources |
| US5887140A (en) * | 1995-03-27 | 1999-03-23 | Kabushiki Kaisha Toshiba | Computer network system and personal identification system adapted for use in the same |
| US5790783A (en) * | 1996-03-28 | 1998-08-04 | Advanced Micro Devices, Inc. | Method and apparatus for upgrading the software lock of microprocessor |
| US6026166A (en) * | 1997-10-20 | 2000-02-15 | Cryptoworx Corporation | Digitally certifying a user identity and a computer system in combination |
| CA2308755A1 (en) * | 1997-10-20 | 1999-04-29 | Robert C. Ledzius | Reconfigurable secure hardware apparatus and method of operation |
| US6011918A (en) * | 1998-04-22 | 2000-01-04 | International Business Machines Corporation | Methods, systems and computer program products for generating client/server applications |
| US6327677B1 (en) * | 1998-04-27 | 2001-12-04 | Proactive Networks | Method and apparatus for monitoring a network environment |
| US6243468B1 (en) * | 1998-04-29 | 2001-06-05 | Microsoft Corporation | Software anti-piracy system that adapts to hardware upgrades |
| US6584502B1 (en) * | 1999-06-29 | 2003-06-24 | Cisco Technology, Inc. | Technique for providing automatic event notification of changing network conditions to network elements in an adaptive, feedback-based data network |
| US7356498B2 (en) * | 1999-12-30 | 2008-04-08 | Chicago Board Options Exchange, Incorporated | Automated trading exchange system having integrated quote risk monitoring and integrated quote modification services |
-
2000
- 2000-06-12 JP JP2000176002A patent/JP3874593B2/ja not_active Expired - Fee Related
-
2001
- 2001-06-08 US US09/875,874 patent/US20020053018A1/en not_active Abandoned
- 2001-06-12 EP EP01114218A patent/EP1197860A3/en not_active Withdrawn
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001356938A (ja) | 2001-12-26 |
| US20020053018A1 (en) | 2002-05-02 |
| EP1197860A3 (en) | 2004-06-02 |
| EP1197860A2 (en) | 2002-04-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3874593B2 (ja) | コンピュータ識別装置 | |
| US8413130B2 (en) | System and method for self policing of authorized configuration by end points | |
| US7743242B2 (en) | Method and system for automatic generation of operating system boot images | |
| US9342696B2 (en) | Attesting use of an interactive component during a boot process | |
| US7933979B2 (en) | Identification information creating method, information processing apparatus, computer program product, recording device monitoring method, terminal apparatus management method, and communication network system | |
| US9058358B2 (en) | Merging apparatus and merging method | |
| KR101143217B1 (ko) | 컴퓨터 신원을 관리하는 방법, 시스템 및 장치 | |
| US8166548B2 (en) | Computer system and method for scanning computer virus | |
| US8949482B2 (en) | Device management apparatus, device management system, information management method, information management program and recording medium storing the program therein | |
| US8489616B2 (en) | Identifying software | |
| US8656126B2 (en) | Managing snapshots of virtual server | |
| WO2018145546A1 (zh) | 一种鉴权方法、装置及存储介质 | |
| CN110968478A (zh) | 日志采集方法、服务器及计算机存储介质 | |
| US8463792B2 (en) | Identifying software | |
| JP2009217426A (ja) | 情報処理装置、リソース同定プログラム、リソース同定方法 | |
| RU2491623C1 (ru) | Система и способ проверки файлов на доверенность | |
| CN107368513B (zh) | 客户端数据库更新的方法及装置 | |
| US20150234648A1 (en) | Firmware management system, method, and recording medium storing program | |
| CN108650320B (zh) | 一种集群环境下同构级联设备配置文件同步方法 | |
| US20050138563A1 (en) | Method and system for providing computer system software images | |
| JP6884652B2 (ja) | ホワイトリスト管理システムおよびホワイトリスト管理方法 | |
| US9231969B1 (en) | Determining file risk based on security reputation of associated objects | |
| US20150163110A1 (en) | Registration Reconciliation Influenced by Expired Registration Records | |
| US11968222B2 (en) | Supply chain attack detection | |
| CN109271398B (zh) | 数据库事务处理方法、装置、设备和计算机可读存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060112 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060221 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060421 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20061017 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20061024 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101102 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111102 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121102 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |