JPH11136274A - 通信管理システム、通信管理装置、ノード及び通信管理プログラムを記録した記録媒体 - Google Patents
通信管理システム、通信管理装置、ノード及び通信管理プログラムを記録した記録媒体Info
- Publication number
- JPH11136274A JPH11136274A JP9295422A JP29542297A JPH11136274A JP H11136274 A JPH11136274 A JP H11136274A JP 9295422 A JP9295422 A JP 9295422A JP 29542297 A JP29542297 A JP 29542297A JP H11136274 A JPH11136274 A JP H11136274A
- Authority
- JP
- Japan
- Prior art keywords
- address
- node
- unregistered
- program
- registered
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
- Communication Control (AREA)
Abstract
(57)【要約】
【課題】 本発明は、不正動作プログラムをもつノード
の不正な加入を阻止し、ネットワークのセキュリティ性
の向上を図る。 【解決手段】 各ノードＡ〜Ｃにて、全ノードのＩＰア
ドレス及びＭＡＣアドレスが登録された管理テーブル１
Ａ〜１Ｃを設け、データ抽出手段２Ａ〜２Ｃが、他ノー
ドから受信したフレームから送信元のＩＰ，ＭＡＣアド
レスを抽出して管理テーブルに登録済か否かを判定し、
プログラム確認手段３Ａ〜３Ｃが、未登録のＩＰ，ＭＡ
Ｃアドレスのノードにアクセスして不正動作プログラム
の有無を確認し、テーブル用データ作成処理手段４Ａ〜
４Ｃが、未登録ノードが不正動作プログラムを保持しな
いとき、当該未登録ノードのＩＰ，ＭＡＣアドレスを管
理テーブルに追加登録する通信管理システム、通信管理
装置、ノード及び通信管理プログラムを記録した記録媒
体。
の不正な加入を阻止し、ネットワークのセキュリティ性
の向上を図る。 【解決手段】 各ノードＡ〜Ｃにて、全ノードのＩＰア
ドレス及びＭＡＣアドレスが登録された管理テーブル１
Ａ〜１Ｃを設け、データ抽出手段２Ａ〜２Ｃが、他ノー
ドから受信したフレームから送信元のＩＰ，ＭＡＣアド
レスを抽出して管理テーブルに登録済か否かを判定し、
プログラム確認手段３Ａ〜３Ｃが、未登録のＩＰ，ＭＡ
Ｃアドレスのノードにアクセスして不正動作プログラム
の有無を確認し、テーブル用データ作成処理手段４Ａ〜
４Ｃが、未登録ノードが不正動作プログラムを保持しな
いとき、当該未登録ノードのＩＰ，ＭＡＣアドレスを管
理テーブルに追加登録する通信管理システム、通信管理
装置、ノード及び通信管理プログラムを記録した記録媒
体。
Description
【０００１】
【発明の属する技術分野】本発明は、通信管理システ
ム、通信管理装置及び通信管理プログラムを記録した記
録媒体に係わり、特に、不正動作プログラムをもつノー
ドの不正な加入を阻止し、セキュリティ性を向上し得る
通信管理システム、通信管理装置、ノード及び通信管理
プログラムを記録した記録媒体に関する。
ム、通信管理装置及び通信管理プログラムを記録した記
録媒体に係わり、特に、不正動作プログラムをもつノー
ドの不正な加入を阻止し、セキュリティ性を向上し得る
通信管理システム、通信管理装置、ノード及び通信管理
プログラムを記録した記録媒体に関する。
【０００２】
【従来の技術】従来、ＬＡＮを介した複数のノード間の
通信では、ＡＲＰ（Address Resolution Protocol:アド
レス解析プロトコル）を用い、ＩＰアドレスからＭＡＣ
アドレスをダイナミックに得るという通信方式が広く知
られている。
通信では、ＡＲＰ（Address Resolution Protocol:アド
レス解析プロトコル）を用い、ＩＰアドレスからＭＡＣ
アドレスをダイナミックに得るという通信方式が広く知
られている。
【０００３】図１０はこの種の通信方式を説明するため
のネットワークの模式図である。このネットワークで
は、ノードＮＡとノードＮＢとが互いにＬＡＮ１を介し
て接続されている。ここで、ノードＮＡは、通信開始の
際に、送信先としてのノードＮＢのＩＰアドレス“201.
100.27.3”をターゲットＩＰフィールドに設定してＡＲ
Ｐリクエストフレームをブロードキャストで送信する。
のネットワークの模式図である。このネットワークで
は、ノードＮＡとノードＮＢとが互いにＬＡＮ１を介し
て接続されている。ここで、ノードＮＡは、通信開始の
際に、送信先としてのノードＮＢのＩＰアドレス“201.
100.27.3”をターゲットＩＰフィールドに設定してＡＲ
Ｐリクエストフレームをブロードキャストで送信する。
【０００４】ノードＮＢは、ターゲットＩＰアドレスに
一致するＩＰアドレス“201.100.27.3”をもつため、こ
のＡＲＰリクエストフレームを受信し、その応答とし
て、ターゲット物理アドレスに自己のＭＡＣアドレス
“4321.2233.1111”を設定したＡＲＰレスポンスフレー
ムをノードＮＡに送信する。
一致するＩＰアドレス“201.100.27.3”をもつため、こ
のＡＲＰリクエストフレームを受信し、その応答とし
て、ターゲット物理アドレスに自己のＭＡＣアドレス
“4321.2233.1111”を設定したＡＲＰレスポンスフレー
ムをノードＮＡに送信する。
【０００５】ノードＮＡは、ＡＲＰレスポンスフレーム
の受信により、ノードＮＢのＭＡＣアドレス“4321.223
3.1111”を得ると共に、このＭＡＣアドレスを用いてノ
ードＮＢへの通信を実行する。なお、以上のようなネッ
トワークは、ファイアウォール等のセキュリティによ
り、他のネットワークから守られている。
の受信により、ノードＮＢのＭＡＣアドレス“4321.223
3.1111”を得ると共に、このＭＡＣアドレスを用いてノ
ードＮＢへの通信を実行する。なお、以上のようなネッ
トワークは、ファイアウォール等のセキュリティによ
り、他のネットワークから守られている。
【０００６】
【発明が解決しようとする課題】しかしながら以上のよ
うな通信方式では、他のネットワーク間のセキュリティ
はファイアウォール等で守られているが、同一ネットワ
ーク上に新たなノードを接続する場合、前述同様に、Ｉ
ＰアドレスによるＡＲＰにより、ノーチェックでＭＡＣ
アドレスを得て通信可能となっている。
うな通信方式では、他のネットワーク間のセキュリティ
はファイアウォール等で守られているが、同一ネットワ
ーク上に新たなノードを接続する場合、前述同様に、Ｉ
ＰアドレスによるＡＲＰにより、ノーチェックでＭＡＣ
アドレスを得て通信可能となっている。
【０００７】このため、新たなノード内にデータ破壊等
の不正動作プログラムが搭載されていたとしても、ＩＰ
アドレスの設定により、この新たなノードが容易に接続
可能となるため、ネットワークのセキュリティ性が低い
という問題がある。
の不正動作プログラムが搭載されていたとしても、ＩＰ
アドレスの設定により、この新たなノードが容易に接続
可能となるため、ネットワークのセキュリティ性が低い
という問題がある。
【０００８】本発明は上記実情を考慮してなされたもの
で、不正動作プログラムをもつノードの不正な加入を阻
止し、ネットワークのセキュリティ性を向上し得る通信
管理システム、通信管理装置、ノード及び通信管理プロ
グラムを記録した記録媒体を提供することを目的とす
る。
で、不正動作プログラムをもつノードの不正な加入を阻
止し、ネットワークのセキュリティ性を向上し得る通信
管理システム、通信管理装置、ノード及び通信管理プロ
グラムを記録した記録媒体を提供することを目的とす
る。
【０００９】
【課題を解決するための手段】請求項１に対応する発明
は、互いにＬＡＮを介して接続された複数のノードの通
信を管理する通信管理システムであって、前記各ノード
としては、全ノードの第１アドレスと第２アドレスとの
組を複数登録可能な管理テーブルと、他ノードから受信
したフレームから送信元の第１アドレスと第２アドレス
とを抽出し、前記抽出した両アドレスが前記管理テーブ
ルに登録済か未登録かを判定するデータ抽出手段と、前
記データ抽出手段により未登録とされた第１アドレス及
び第２アドレスのノードにアクセスし、この未登録のノ
ードについて不正動作プログラムを保持しているか否か
を確認するプログラム確認手段と、前記プログラム確認
手段による確認の結果、前記未登録のノードが不正動作
プログラムを保持してないとき、当該未登録のノードの
第１アドレスと第２アドレスとを組として前記管理テー
ブルに追加登録するテーブル用データ作成処理手段とを
備えた通信管理システムである。
は、互いにＬＡＮを介して接続された複数のノードの通
信を管理する通信管理システムであって、前記各ノード
としては、全ノードの第１アドレスと第２アドレスとの
組を複数登録可能な管理テーブルと、他ノードから受信
したフレームから送信元の第１アドレスと第２アドレス
とを抽出し、前記抽出した両アドレスが前記管理テーブ
ルに登録済か未登録かを判定するデータ抽出手段と、前
記データ抽出手段により未登録とされた第１アドレス及
び第２アドレスのノードにアクセスし、この未登録のノ
ードについて不正動作プログラムを保持しているか否か
を確認するプログラム確認手段と、前記プログラム確認
手段による確認の結果、前記未登録のノードが不正動作
プログラムを保持してないとき、当該未登録のノードの
第１アドレスと第２アドレスとを組として前記管理テー
ブルに追加登録するテーブル用データ作成処理手段とを
備えた通信管理システムである。
【００１０】また、請求項２に対応する発明は、互いに
ＬＡＮを介して接続された複数のノードの通信を管理す
るための特定ノードを備えた通信管理システムであっ
て、前記各ノード及び前記特定ノードとしては、全ノー
ドの第１アドレスと第２アドレスとの組を複数登録可能
な管理テーブルと、他ノードから受信したフレームから
送信元の第１アドレスと第２アドレスとを抽出し、前記
抽出した両アドレスが前記管理テーブルに登録済か未登
録かを判定するデータ抽出手段とを備え、さらに、前記
特定ノードとしては、前記データ抽出手段により未登録
とされた第１アドレス及び第２アドレスのノードにアク
セスし、この未登録のノードについて不正動作プログラ
ムを保持しているか否かを確認するプログラム確認手段
と、前記プログラム確認手段による確認の結果、前記未
登録のノードが不正動作プログラムを保持してないと
き、当該未登録のノードの第１アドレスと第２アドレス
とを組として前記管理テーブルに追加登録するテーブル
用データ作成処理手段とを備えた通信管理システムであ
る。
ＬＡＮを介して接続された複数のノードの通信を管理す
るための特定ノードを備えた通信管理システムであっ
て、前記各ノード及び前記特定ノードとしては、全ノー
ドの第１アドレスと第２アドレスとの組を複数登録可能
な管理テーブルと、他ノードから受信したフレームから
送信元の第１アドレスと第２アドレスとを抽出し、前記
抽出した両アドレスが前記管理テーブルに登録済か未登
録かを判定するデータ抽出手段とを備え、さらに、前記
特定ノードとしては、前記データ抽出手段により未登録
とされた第１アドレス及び第２アドレスのノードにアク
セスし、この未登録のノードについて不正動作プログラ
ムを保持しているか否かを確認するプログラム確認手段
と、前記プログラム確認手段による確認の結果、前記未
登録のノードが不正動作プログラムを保持してないと
き、当該未登録のノードの第１アドレスと第２アドレス
とを組として前記管理テーブルに追加登録するテーブル
用データ作成処理手段とを備えた通信管理システムであ
る。
【００１１】さらに、請求項３に対応する発明は、請求
項１又は請求項２に対応する通信管理システムにおい
て、前記第１アドレスがＩＰアドレスであり、前記第２
アドレスがＭＡＣアドレスである通信管理システムであ
る。
項１又は請求項２に対応する通信管理システムにおい
て、前記第１アドレスがＩＰアドレスであり、前記第２
アドレスがＭＡＣアドレスである通信管理システムであ
る。
【００１２】また、請求項４に対応する発明は、互いに
ＬＡＮを介して接続された複数のノードの通信を管理
し、前記各ノードに個別に一体的に設けられた通信管理
装置であって、全ノードの第１アドレスと第２アドレス
との組を複数登録可能な管理テーブルと、他ノードから
受信したフレームから送信元の第１アドレスと第２アド
レスとを抽出し、前記抽出した両アドレスが前記管理テ
ーブルに登録済か未登録かを判定するデータ抽出手段
と、前記データ抽出手段により未登録とされた第１アド
レス及び第２アドレスのノードにアクセスし、この未登
録のノードについて不正動作プログラムを保持している
か否かを確認するプログラム確認手段と、前記プログラ
ム確認手段による確認の結果、前記未登録のノードが不
正動作プログラムを保持してないとき、当該未登録のノ
ードの第１アドレスと第２アドレスとを組として前記管
理テーブルに追加登録するテーブル用データ作成処理手
段とを備えた通信管理装置である。
ＬＡＮを介して接続された複数のノードの通信を管理
し、前記各ノードに個別に一体的に設けられた通信管理
装置であって、全ノードの第１アドレスと第２アドレス
との組を複数登録可能な管理テーブルと、他ノードから
受信したフレームから送信元の第１アドレスと第２アド
レスとを抽出し、前記抽出した両アドレスが前記管理テ
ーブルに登録済か未登録かを判定するデータ抽出手段
と、前記データ抽出手段により未登録とされた第１アド
レス及び第２アドレスのノードにアクセスし、この未登
録のノードについて不正動作プログラムを保持している
か否かを確認するプログラム確認手段と、前記プログラ
ム確認手段による確認の結果、前記未登録のノードが不
正動作プログラムを保持してないとき、当該未登録のノ
ードの第１アドレスと第２アドレスとを組として前記管
理テーブルに追加登録するテーブル用データ作成処理手
段とを備えた通信管理装置である。
【００１３】さらに、請求項５に対応する発明は、請求
項４に対応する通信管理装置において、前記第１アドレ
スがＩＰアドレスであり、前記第２アドレスがＭＡＣア
ドレスである通信管理装置である。
項４に対応する通信管理装置において、前記第１アドレ
スがＩＰアドレスであり、前記第２アドレスがＭＡＣア
ドレスである通信管理装置である。
【００１４】また、請求項６に対応する発明は、互いに
ＬＡＮを介して接続され、他ノードと通信可能なノード
であって、全ノードの第１アドレスと第２アドレスとの
組を複数登録可能な管理テーブルと、他ノードから受信
したフレームから送信元の第１アドレスと第２アドレス
とを抽出し、前記抽出した両アドレスが前記管理テーブ
ルに登録済か未登録かを判定するデータ抽出手段と、前
記データ抽出手段により未登録と判定された第１アドレ
ス及び第２アドレスのノードにアクセスし、この未登録
のノードについて不正動作プログラムを保持しているか
否かを確認するプログラム確認手段と、前記プログラム
確認手段による確認の結果、前記未登録のノードが不正
動作プログラムを保持してないとき、当該未登録のノー
ドの第１アドレスと第２アドレスとを組として前記管理
テーブルに追加登録するテーブル用データ作成処理手段
とを備えたノードである。
ＬＡＮを介して接続され、他ノードと通信可能なノード
であって、全ノードの第１アドレスと第２アドレスとの
組を複数登録可能な管理テーブルと、他ノードから受信
したフレームから送信元の第１アドレスと第２アドレス
とを抽出し、前記抽出した両アドレスが前記管理テーブ
ルに登録済か未登録かを判定するデータ抽出手段と、前
記データ抽出手段により未登録と判定された第１アドレ
ス及び第２アドレスのノードにアクセスし、この未登録
のノードについて不正動作プログラムを保持しているか
否かを確認するプログラム確認手段と、前記プログラム
確認手段による確認の結果、前記未登録のノードが不正
動作プログラムを保持してないとき、当該未登録のノー
ドの第１アドレスと第２アドレスとを組として前記管理
テーブルに追加登録するテーブル用データ作成処理手段
とを備えたノードである。
【００１５】さらに、請求項７に対応する発明は、請求
項６に対応するノードにおいて、前記第１アドレスがＩ
Ｐアドレスであり、前記第２アドレスがＭＡＣアドレス
であるノードである。
項６に対応するノードにおいて、前記第１アドレスがＩ
Ｐアドレスであり、前記第２アドレスがＭＡＣアドレス
であるノードである。
【００１６】また、請求項８に対応する発明は、互いに
ＬＡＮを介して接続され、且つ全ノードのＩＰアドレス
及びＭＡＣアドレスが登録された管理テーブルを有する
各ノードの通信を管理するための通信管理プログラムを
記録したコンピュータ読取り可能な記録媒体であって、
前記通信管理プログラムとしては、他ノードから受信し
たフレームから送信元の第１アドレスと第２アドレスと
を抽出し、前記抽出した両アドレスが前記管理テーブル
に登録済か未登録かを判定するデータ抽出手段と、前記
データ抽出手段により未登録とされた第１アドレス及び
第２アドレスのノードにアクセスし、この未登録のノー
ドについて不正動作プログラムを保持しているか否かを
確認するプログラム確認手段と、前記プログラム確認手
段による確認の結果、前記未登録のノードが不正動作プ
ログラムを保持してないとき、当該未登録のノードの第
１アドレスと第２アドレスとを組として前記各ノードの
管理テーブルに追加登録するテーブル用データ作成処理
手段とを備えたコンピュータ読取り可能な記録媒体であ
る。
ＬＡＮを介して接続され、且つ全ノードのＩＰアドレス
及びＭＡＣアドレスが登録された管理テーブルを有する
各ノードの通信を管理するための通信管理プログラムを
記録したコンピュータ読取り可能な記録媒体であって、
前記通信管理プログラムとしては、他ノードから受信し
たフレームから送信元の第１アドレスと第２アドレスと
を抽出し、前記抽出した両アドレスが前記管理テーブル
に登録済か未登録かを判定するデータ抽出手段と、前記
データ抽出手段により未登録とされた第１アドレス及び
第２アドレスのノードにアクセスし、この未登録のノー
ドについて不正動作プログラムを保持しているか否かを
確認するプログラム確認手段と、前記プログラム確認手
段による確認の結果、前記未登録のノードが不正動作プ
ログラムを保持してないとき、当該未登録のノードの第
１アドレスと第２アドレスとを組として前記各ノードの
管理テーブルに追加登録するテーブル用データ作成処理
手段とを備えたコンピュータ読取り可能な記録媒体であ
る。
【００１７】さらに、請求項９に対応する発明は、請求
項８に対応するコンピュータ読取り可能な記録媒体にお
いて、前記第１アドレスがＩＰアドレスであり、前記第
２アドレスがＭＡＣアドレスであるコンピュータ読取り
可能な記録媒体である。 （作用）従って、請求項１に対応する発明は以上のよう
な手段を講じたことにより、各ノードにおいては、全ノ
ードの第１アドレスと第２アドレスとの組が複数登録可
能な管理テーブルを設け、データ抽出手段が、他ノード
から受信したフレームから送信元の第１アドレスと第２
アドレスとを抽出し、抽出した両アドレスが管理テーブ
ルに登録済か未登録かを判定し、プログラム確認手段
が、データ抽出手段により未登録とされた第１アドレス
及び第２アドレスのノードにアクセスし、この未登録の
ノードについて不正動作プログラムを保持しているか否
かを確認し、テーブル用データ作成処理手段が、プログ
ラム確認手段による確認の結果、未登録のノードが不正
動作プログラムを保持してないとき、当該未登録のノー
ドの第１アドレスと第２アドレスとを組として管理テー
ブルに追加登録するので、不正動作プログラムをもつノ
ードの不正な加入を阻止し、ネットワークのセキュリテ
ィ性を向上させることができる。
項８に対応するコンピュータ読取り可能な記録媒体にお
いて、前記第１アドレスがＩＰアドレスであり、前記第
２アドレスがＭＡＣアドレスであるコンピュータ読取り
可能な記録媒体である。 （作用）従って、請求項１に対応する発明は以上のよう
な手段を講じたことにより、各ノードにおいては、全ノ
ードの第１アドレスと第２アドレスとの組が複数登録可
能な管理テーブルを設け、データ抽出手段が、他ノード
から受信したフレームから送信元の第１アドレスと第２
アドレスとを抽出し、抽出した両アドレスが管理テーブ
ルに登録済か未登録かを判定し、プログラム確認手段
が、データ抽出手段により未登録とされた第１アドレス
及び第２アドレスのノードにアクセスし、この未登録の
ノードについて不正動作プログラムを保持しているか否
かを確認し、テーブル用データ作成処理手段が、プログ
ラム確認手段による確認の結果、未登録のノードが不正
動作プログラムを保持してないとき、当該未登録のノー
ドの第１アドレスと第２アドレスとを組として管理テー
ブルに追加登録するので、不正動作プログラムをもつノ
ードの不正な加入を阻止し、ネットワークのセキュリテ
ィ性を向上させることができる。
【００１８】また、請求項２に対応する発明は、請求項
１に対応する管理テーブル及びデータ抽出手段を各ノー
ド及び特定ノードに備え、さらに特定ノードがプログラ
ム確認手段及びテーブル用データ作成処理手段を備えた
ものであり、請求項１に対応する作用と同様の作用を主
に特定ノードによって奏することができる。
１に対応する管理テーブル及びデータ抽出手段を各ノー
ド及び特定ノードに備え、さらに特定ノードがプログラ
ム確認手段及びテーブル用データ作成処理手段を備えた
ものであり、請求項１に対応する作用と同様の作用を主
に特定ノードによって奏することができる。
【００１９】さらに、請求項４に対応する発明は、請求
項１に対応する作用と同様の作用を奏する各ノード毎の
通信管理装置を実現することができる。また、請求項６
に対応する発明は、請求項１に対応する作用と同様の作
用を奏する各ノードを実現することができる。
項１に対応する作用と同様の作用を奏する各ノード毎の
通信管理装置を実現することができる。また、請求項６
に対応する発明は、請求項１に対応する作用と同様の作
用を奏する各ノードを実現することができる。
【００２０】さらに、請求項８に対応する発明は、請求
項１に対応する作用と同様の作用を奏する通信管理プロ
グラムを備えたコンピュータ読取り可能な記録媒体であ
るため、この通信管理プログラムを容易且つ確実に頒布
することができる。
項１に対応する作用と同様の作用を奏する通信管理プロ
グラムを備えたコンピュータ読取り可能な記録媒体であ
るため、この通信管理プログラムを容易且つ確実に頒布
することができる。
【００２１】また、請求項３，５，７，９に対応する発
明は、第１アドレスがＩＰアドレスであり、第２アドレ
スがＭＡＣアドレスであると規定したため、夫々請求項
１，２，４，６，８に対応する作用と同様の作用を容易
且つ確実に奏することができる。
明は、第１アドレスがＩＰアドレスであり、第２アドレ
スがＭＡＣアドレスであると規定したため、夫々請求項
１，２，４，６，８に対応する作用と同様の作用を容易
且つ確実に奏することができる。
【００２２】
【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。 （第１の実施の形態）図１は本発明の第１の実施の形態
に係る通信管理システムの適用されたネットワークの構
成を示すブロック図である。このネットワークは、第１
乃至第３のノードＡ〜Ｃが互いにＬＡＮ１０を介して接
続されている。第１乃至第３のノードＡ〜Ｃは、夫々管
理テーブル１Ａ〜１Ｃ、データ抽出部２Ａ〜２Ｃ、プロ
グラムチェック部３Ａ〜３Ｃ及びテーブル用データ作成
処理部４Ａ〜４Ｃを個別に一体的に備えている。なお、
各構成要素には、夫々属するノードのアルファベットＡ
〜Ｃを添字に付しており、第１乃至第３のノードＡ〜Ｃ
は互いに同一構成のため、ここでは第１のノードＡを例
に挙げて説明する。
て図面を参照して説明する。 （第１の実施の形態）図１は本発明の第１の実施の形態
に係る通信管理システムの適用されたネットワークの構
成を示すブロック図である。このネットワークは、第１
乃至第３のノードＡ〜Ｃが互いにＬＡＮ１０を介して接
続されている。第１乃至第３のノードＡ〜Ｃは、夫々管
理テーブル１Ａ〜１Ｃ、データ抽出部２Ａ〜２Ｃ、プロ
グラムチェック部３Ａ〜３Ｃ及びテーブル用データ作成
処理部４Ａ〜４Ｃを個別に一体的に備えている。なお、
各構成要素には、夫々属するノードのアルファベットＡ
〜Ｃを添字に付しており、第１乃至第３のノードＡ〜Ｃ
は互いに同一構成のため、ここでは第１のノードＡを例
に挙げて説明する。
【００２３】管理テーブル１Ａは、全ノードＡ〜ＣのＩ
ＰアドレスとＭＡＣアドレスとの組が登録されたもので
ある。データ抽出部２Ａは、他ノードＢ，Ｃ，…から受
信したフレームから送信元のＩＰアドレス及びＭＡＣア
ドレスを抽出し、抽出した両アドレスが管理テーブル１
Ａに登録済か未登録かを判定し、判定結果が未登録を示
すとき、送信元のＩＰアドレス及びＭＡＣアドレス以外
を破棄する機能をもっている。なお、このフレームは、
ＡＲＰリクエストフレームのようにＭＡＣアドレスを問
合せるフレームに限らず、通常の通信フレームをも含ん
でいる。
ＰアドレスとＭＡＣアドレスとの組が登録されたもので
ある。データ抽出部２Ａは、他ノードＢ，Ｃ，…から受
信したフレームから送信元のＩＰアドレス及びＭＡＣア
ドレスを抽出し、抽出した両アドレスが管理テーブル１
Ａに登録済か未登録かを判定し、判定結果が未登録を示
すとき、送信元のＩＰアドレス及びＭＡＣアドレス以外
を破棄する機能をもっている。なお、このフレームは、
ＡＲＰリクエストフレームのようにＭＡＣアドレスを問
合せるフレームに限らず、通常の通信フレームをも含ん
でいる。
【００２４】プログラムチェック部３Ａは、データ抽出
部２Ａにより未登録とされたＩＰアドレス及びＭＡＣア
ドレスのノードにアクセスし、この未登録のノードにつ
いて不正動作プログラムを保持するか否かを確認する機
能をもっている。なお、不正動作プログラムとは、デー
タを破壊、消去又は誤った値に書換えるプログラム、機
器を誤動作させるプログラム（バグによる通常の誤動作
とは異なる）、機器設計にない外部メッセージを与える
プログラム、これらの内容を有してコンピュータウイル
スにより増殖するプログラムなど、機器やシステムに悪
影響を与えるプログラムを意味している。
部２Ａにより未登録とされたＩＰアドレス及びＭＡＣア
ドレスのノードにアクセスし、この未登録のノードにつ
いて不正動作プログラムを保持するか否かを確認する機
能をもっている。なお、不正動作プログラムとは、デー
タを破壊、消去又は誤った値に書換えるプログラム、機
器を誤動作させるプログラム（バグによる通常の誤動作
とは異なる）、機器設計にない外部メッセージを与える
プログラム、これらの内容を有してコンピュータウイル
スにより増殖するプログラムなど、機器やシステムに悪
影響を与えるプログラムを意味している。
【００２５】テーブル用データ作成処理部４Ａは、プロ
グラムチェック部３Ａによる確認の結果、未登録のノー
ドが不正動作プログラムを保持しないとき、当該未登録
のノードのＩＰアドレス及びＭＡＣアドレスを管理テー
ブル１Ａに追加登録する機能をもっている。
グラムチェック部３Ａによる確認の結果、未登録のノー
ドが不正動作プログラムを保持しないとき、当該未登録
のノードのＩＰアドレス及びＭＡＣアドレスを管理テー
ブル１Ａに追加登録する機能をもっている。
【００２６】なお、データ抽出部２Ａ、プログラムチェ
ック部３Ａ及びテーブル用データ作成処理部４Ａは、図
示しないＨＤＤ等の記録媒体に記録されたアプリケーシ
ョンプログラム上に形成されたものとしてもよく、以下
の実施形態でも同様とする。
ック部３Ａ及びテーブル用データ作成処理部４Ａは、図
示しないＨＤＤ等の記録媒体に記録されたアプリケーシ
ョンプログラム上に形成されたものとしてもよく、以下
の実施形態でも同様とする。
【００２７】次に、このように構成されたネットワーク
における通信管理システムの動作を図２のフローチャー
トを用いて説明する。いま、図３に示すように、新たな
ノードＤがＬＡＮ１０に接続され、このノードＤが既存
のノードＡに通信を開始するために、ノードＡ宛てのＡ
ＲＰリクエストフレームをブロードキャストで送信した
とする。
における通信管理システムの動作を図２のフローチャー
トを用いて説明する。いま、図３に示すように、新たな
ノードＤがＬＡＮ１０に接続され、このノードＤが既存
のノードＡに通信を開始するために、ノードＡ宛てのＡ
ＲＰリクエストフレームをブロードキャストで送信した
とする。
【００２８】ノードＡにおいては、データ抽出部２Ａ
が、ノードＤから受信したＡＲＰリクエストフレームか
ら送信元のＩＰアドレス及びＭＡＣアドレスのデータを
抽出して（ＳＴ１）図示しないバッファに保持し、抽出
した両アドレスに関して管理テーブル１Ａを参照しなが
ら登録済か未登録かを判定し（ＳＴ２）、判定結果が登
録済を示すときには処理を終了して受信内容に対応する
通常の通信を実行するが、判定結果が未登録を示すとき
には、ＡＲＰリクエストフレームのうち、送信元のＩＰ
アドレス及びＭＡＣアドレス以外のデータを破棄すると
共にプログラムチェック部３Ａを起動する（ＳＴ３）。
が、ノードＤから受信したＡＲＰリクエストフレームか
ら送信元のＩＰアドレス及びＭＡＣアドレスのデータを
抽出して（ＳＴ１）図示しないバッファに保持し、抽出
した両アドレスに関して管理テーブル１Ａを参照しなが
ら登録済か未登録かを判定し（ＳＴ２）、判定結果が登
録済を示すときには処理を終了して受信内容に対応する
通常の通信を実行するが、判定結果が未登録を示すとき
には、ＡＲＰリクエストフレームのうち、送信元のＩＰ
アドレス及びＭＡＣアドレス以外のデータを破棄すると
共にプログラムチェック部３Ａを起動する（ＳＴ３）。
【００２９】プログラムチェック部３Ａは、データ抽出
部２Ａにより未登録とされたＩＰアドレス及びＭＡＣア
ドレスをもつノードＤにアクセスし、この未登録のノー
ドＤについて不正動作プログラムを保持しているか否か
を確認し（ＳＴ４）、ノードＤが不正プログラムを保持
しているとき、ノードＤのＩＰアドレス及びＭＡＣアド
レスを登録せずに（ＳＴ５）処理を終了する。
部２Ａにより未登録とされたＩＰアドレス及びＭＡＣア
ドレスをもつノードＤにアクセスし、この未登録のノー
ドＤについて不正動作プログラムを保持しているか否か
を確認し（ＳＴ４）、ノードＤが不正プログラムを保持
しているとき、ノードＤのＩＰアドレス及びＭＡＣアド
レスを登録せずに（ＳＴ５）処理を終了する。
【００３０】これにより、不正動作プログラムをもつノ
ードＤの接続を阻止でき、ネットワークのセキュリティ
性を向上させることができる。一方、ステップＳＴ４の
結果、未登録のノードＤが不正動作プログラムを保持し
てないとき、テーブル用データ作成処理部４Ａは、未登
録のノードＤのＩＰアドレス及びＭＡＣアドレスを管理
テーブル１Ａに追加登録すると共に（ＳＴ６）、他のノ
ードＢ，ＣにもノードＤのＩＰ，ＭＡＣアドレスを通知
する。
ードＤの接続を阻止でき、ネットワークのセキュリティ
性を向上させることができる。一方、ステップＳＴ４の
結果、未登録のノードＤが不正動作プログラムを保持し
てないとき、テーブル用データ作成処理部４Ａは、未登
録のノードＤのＩＰアドレス及びＭＡＣアドレスを管理
テーブル１Ａに追加登録すると共に（ＳＴ６）、他のノ
ードＢ，ＣにもノードＤのＩＰ，ＭＡＣアドレスを通知
する。
【００３１】これにより、不正動作プログラムを持たな
い通常のノードＤは、ネットワークに正式に接続され、
各ノードＡ〜Ｃと通信可能となる。上述したように第１
の実施形態によれば、各ノードＡ〜Ｃにおいては、全ノ
ードＡ〜ＣのＩＰアドレス及びＭＡＣアドレスが登録さ
れた管理テーブル１Ａ〜１Ｃを設け、例えば、データ抽
出部２Ａが、他ノードＤから受信したフレームから送信
元のＩＰアドレス及びＭＡＣアドレスを抽出し、抽出し
た両アドレスが管理テーブルに登録済か未登録かを判定
し、判定結果が未登録を示すとき、送信元のＩＰアドレ
ス及びＭＡＣアドレス以外を破棄し、プログラムチェッ
ク部３Ａが、未登録とされたＩＰアドレス及びＭＡＣア
ドレスのノードＤにアクセスし、この未登録のノードＤ
について不正動作プログラムを保持しているか否かを確
認し、未登録のノードが不正動作プログラムを保持して
ないとき、テーブル用データ作成処理部４Ａが、当該未
登録のノードＤのＩＰアドレス及びＭＡＣアドレスを管
理テーブル１Ａに追加登録するので、不正動作プログラ
ムをもつノードの不正な加入を阻止し、ネットワークの
セキュリティ性を向上させることができる。 （第２の実施の形態）図４は本発明の第２の実施の形態
に係る通信管理システムの適用されたネットワークの構
成を示すブロック図であり、図１と同一部分には同一符
号を付し、ほぼ同一部分にはａの添字を付してその詳し
い説明を省略し、ここでは異なる部分について主に述べ
る。
い通常のノードＤは、ネットワークに正式に接続され、
各ノードＡ〜Ｃと通信可能となる。上述したように第１
の実施形態によれば、各ノードＡ〜Ｃにおいては、全ノ
ードＡ〜ＣのＩＰアドレス及びＭＡＣアドレスが登録さ
れた管理テーブル１Ａ〜１Ｃを設け、例えば、データ抽
出部２Ａが、他ノードＤから受信したフレームから送信
元のＩＰアドレス及びＭＡＣアドレスを抽出し、抽出し
た両アドレスが管理テーブルに登録済か未登録かを判定
し、判定結果が未登録を示すとき、送信元のＩＰアドレ
ス及びＭＡＣアドレス以外を破棄し、プログラムチェッ
ク部３Ａが、未登録とされたＩＰアドレス及びＭＡＣア
ドレスのノードＤにアクセスし、この未登録のノードＤ
について不正動作プログラムを保持しているか否かを確
認し、未登録のノードが不正動作プログラムを保持して
ないとき、テーブル用データ作成処理部４Ａが、当該未
登録のノードＤのＩＰアドレス及びＭＡＣアドレスを管
理テーブル１Ａに追加登録するので、不正動作プログラ
ムをもつノードの不正な加入を阻止し、ネットワークの
セキュリティ性を向上させることができる。 （第２の実施の形態）図４は本発明の第２の実施の形態
に係る通信管理システムの適用されたネットワークの構
成を示すブロック図であり、図１と同一部分には同一符
号を付し、ほぼ同一部分にはａの添字を付してその詳し
い説明を省略し、ここでは異なる部分について主に述べ
る。
【００３２】すなわち、本実施の形態は、第１の実施形
態で述べた通信管理機能を特定のノードにのみ持たせた
変形例であり、具体的には図４に示すように、特定ノー
ドＳと、第１乃至第３のノードＡａ〜Ｃａを備えてい
る。
態で述べた通信管理機能を特定のノードにのみ持たせた
変形例であり、具体的には図４に示すように、特定ノー
ドＳと、第１乃至第３のノードＡａ〜Ｃａを備えてい
る。
【００３３】ここで、特定ノードＳは、前述した各ノー
ドＡ〜Ｃと同様に、管理テーブル１Ｓ、データ抽出部２
Ｓ、プログラムチェック部３Ｓ及びテーブル用データ作
成処理部４Ｓを備えている。なお、プログラムチェック
部３Ｓは、前述した自己のデータ抽出部２Ｓにて検出し
た未登録のアドレスをもつノードについてのプログラム
チェック機能に加え、他のノードから未登録のアドレス
が通知されたとき、この未登録のアドレスをもつ新規の
ノードに対してプログラムチェックをする機能をもって
いる。また、テーブル用データ作成処理部４Ｓは、前述
した自己のノードＳの管理テーブル１Ｓを書換える機能
に加え、他のノードＡａ〜Ｃａの管理テーブル１Ａ〜１
Ｃをも書換える機能を持っている。
ドＡ〜Ｃと同様に、管理テーブル１Ｓ、データ抽出部２
Ｓ、プログラムチェック部３Ｓ及びテーブル用データ作
成処理部４Ｓを備えている。なお、プログラムチェック
部３Ｓは、前述した自己のデータ抽出部２Ｓにて検出し
た未登録のアドレスをもつノードについてのプログラム
チェック機能に加え、他のノードから未登録のアドレス
が通知されたとき、この未登録のアドレスをもつ新規の
ノードに対してプログラムチェックをする機能をもって
いる。また、テーブル用データ作成処理部４Ｓは、前述
した自己のノードＳの管理テーブル１Ｓを書換える機能
に加え、他のノードＡａ〜Ｃａの管理テーブル１Ａ〜１
Ｃをも書換える機能を持っている。
【００３４】第１乃至第３のノードＡａ〜Ｃａは、第１
の実施形態とは異なり、不正動作プログラムのチェック
機能や管理テーブル１Ａ〜１Ｃの書換え機能を持たない
ものであり、管理テーブル１Ａ〜１Ｃ及びデータ抽出部
２Ａａ〜２Ｃａを備えている。ここで、データ抽出部２
Ａａ〜２Ｃａは、前述したＩＰ，ＭＡＣの両アドレスの
登録済／未登録の判定機能に加え、両アドレスが未登録
のとき、未登録のアドレスを特定ノードＳに通知する機
能をもっている。
の実施形態とは異なり、不正動作プログラムのチェック
機能や管理テーブル１Ａ〜１Ｃの書換え機能を持たない
ものであり、管理テーブル１Ａ〜１Ｃ及びデータ抽出部
２Ａａ〜２Ｃａを備えている。ここで、データ抽出部２
Ａａ〜２Ｃａは、前述したＩＰ，ＭＡＣの両アドレスの
登録済／未登録の判定機能に加え、両アドレスが未登録
のとき、未登録のアドレスを特定ノードＳに通知する機
能をもっている。
【００３５】次に、このようなネットワークにおける通
信管理システムの動作について図５のフローチャートを
用いて説明する。いま前述同様に図６に示すように、新
たなノードＤがＬＡＮ１０に接続されてノードＡａにＡ
ＲＰリクエストフレームを送信したとする。
信管理システムの動作について図５のフローチャートを
用いて説明する。いま前述同様に図６に示すように、新
たなノードＤがＬＡＮ１０に接続されてノードＡａにＡ
ＲＰリクエストフレームを送信したとする。
【００３６】ノードＡａにおいては、データ抽出部２Ａ
ａが、ノードＤのＡＲＰリクエストフレームから送信元
のＩＰアドレス及びＭＡＣアドレスを抽出し（ＳＴ１
１）、抽出した両アドレスに関して管理テーブル１Ａを
参照しながら登録済か未登録かを判定し（ＳＴ１２）、
判定結果が登録済を示すときには処理を終了して受信内
容に対応する通常の通信を実行するが、ここでは判定結
果が未登録を示すので、ＡＲＰリクエストフレームのう
ち、送信元のＩＰアドレス及びＭＡＣアドレス以外のデ
ータを破棄し、ＩＰ，ＭＡＣの両アドレスを特定ノード
Ｓに通知する（ＳＴ１３）。
ａが、ノードＤのＡＲＰリクエストフレームから送信元
のＩＰアドレス及びＭＡＣアドレスを抽出し（ＳＴ１
１）、抽出した両アドレスに関して管理テーブル１Ａを
参照しながら登録済か未登録かを判定し（ＳＴ１２）、
判定結果が登録済を示すときには処理を終了して受信内
容に対応する通常の通信を実行するが、ここでは判定結
果が未登録を示すので、ＡＲＰリクエストフレームのう
ち、送信元のＩＰアドレス及びＭＡＣアドレス以外のデ
ータを破棄し、ＩＰ，ＭＡＣの両アドレスを特定ノード
Ｓに通知する（ＳＴ１３）。
【００３７】特定ノードＳにおいては、この通知により
プログラムチェック部３Ｓが起動され（ＳＴ１４）、プ
ログラムチェック部３ＳがこれらＩＰ，ＭＡＣの両アド
レスをもつ未登録のノードＤにアクセスすると共に、ノ
ードＤで不正動作プログラムを保持しているか否かを確
認し（ＳＴ１５）、ノードＤが不正プログラムを保持し
ているとき、ノードＤのＩＰアドレス及びＭＡＣアドレ
スを登録せずに（ＳＴ１６）処理を終了すると共に、未
登録で且つ不正動作プログラムを保持する旨をノードＡ
ａに通知する。ノードＡａは、この通知により、ノード
Ｄから受けていたフレーム全体を破棄して処理を終了す
る。なお、この通知を受けない限り、ノードＡａは、ノ
ードＤに対して返信をせず、待機することは言うまでも
ない。
プログラムチェック部３Ｓが起動され（ＳＴ１４）、プ
ログラムチェック部３ＳがこれらＩＰ，ＭＡＣの両アド
レスをもつ未登録のノードＤにアクセスすると共に、ノ
ードＤで不正動作プログラムを保持しているか否かを確
認し（ＳＴ１５）、ノードＤが不正プログラムを保持し
ているとき、ノードＤのＩＰアドレス及びＭＡＣアドレ
スを登録せずに（ＳＴ１６）処理を終了すると共に、未
登録で且つ不正動作プログラムを保持する旨をノードＡ
ａに通知する。ノードＡａは、この通知により、ノード
Ｄから受けていたフレーム全体を破棄して処理を終了す
る。なお、この通知を受けない限り、ノードＡａは、ノ
ードＤに対して返信をせず、待機することは言うまでも
ない。
【００３８】以上により、不正動作プログラムをもつノ
ードＤの接続を阻止でき、ネットワークのセキュリティ
性を向上させることができる。一方、ステップＳＴ１５
の結果、ノードＤが不正動作プログラムを保持してない
とき、特定ノードＳのテーブル用データ作成処理部４Ｓ
は、未登録のノードＤのＩＰアドレス及びＭＡＣアドレ
スを自己の管理テーブル１Ｓ及び他のノードの管理テー
ブル１Ａ〜１Ｃに夫々追加登録すると共に（ＳＴ１
７）、ノードＤに関して不正動作プログラムを保持せず
且つ追加登録した旨をノードＡａに通知する。
ードＤの接続を阻止でき、ネットワークのセキュリティ
性を向上させることができる。一方、ステップＳＴ１５
の結果、ノードＤが不正動作プログラムを保持してない
とき、特定ノードＳのテーブル用データ作成処理部４Ｓ
は、未登録のノードＤのＩＰアドレス及びＭＡＣアドレ
スを自己の管理テーブル１Ｓ及び他のノードの管理テー
ブル１Ａ〜１Ｃに夫々追加登録すると共に（ＳＴ１
７）、ノードＤに関して不正動作プログラムを保持せず
且つ追加登録した旨をノードＡａに通知する。
【００３９】これにより、不正動作プログラムを持たな
い通常のノードＤは、ネットワークに正式に接続され、
各ノードＡａ〜Ｃａ等と通信可能となる。上述したよう
に第２の実施形態によれば、管理テーブル１Ａ〜１Ｃ，
１Ｓ及びデータ抽出部２Ａａ〜２Ｃａ，２Ｓを各ノード
Ａａ〜Ｃａ及び特定ノードＳに備え、さらに特定ノード
Ｓがプログラムチェック部３Ｓ及びテーブル用データ作
成処理部４Ｓを備えているため、不正動作プログラムの
チェックや管理テーブルの更新を行なう特定ノードＳに
より、第１の実施形態と同様の効果を得ることができ
る。 （第３の実施形態）図７は本発明の第３の実施の形態に
係る通信管理システムの適用されたネットワークの構成
を示すブロック図であり、図１と同一部分には同一符号
を付し、ほぼ同一部分にはｂの添字を付してその詳しい
説明を省略し、ここでは異なる部分について主に述べ
る。
い通常のノードＤは、ネットワークに正式に接続され、
各ノードＡａ〜Ｃａ等と通信可能となる。上述したよう
に第２の実施形態によれば、管理テーブル１Ａ〜１Ｃ，
１Ｓ及びデータ抽出部２Ａａ〜２Ｃａ，２Ｓを各ノード
Ａａ〜Ｃａ及び特定ノードＳに備え、さらに特定ノード
Ｓがプログラムチェック部３Ｓ及びテーブル用データ作
成処理部４Ｓを備えているため、不正動作プログラムの
チェックや管理テーブルの更新を行なう特定ノードＳに
より、第１の実施形態と同様の効果を得ることができ
る。 （第３の実施形態）図７は本発明の第３の実施の形態に
係る通信管理システムの適用されたネットワークの構成
を示すブロック図であり、図１と同一部分には同一符号
を付し、ほぼ同一部分にはｂの添字を付してその詳しい
説明を省略し、ここでは異なる部分について主に述べ
る。
【００４０】すなわち、本実施の形態は、第１の実施形
態で述べた通信管理機能を特定のノードにのみ持たせた
変形例であり、具体的には図７に示すように、特定ノー
ドＳｂと、第１乃至第３のノードＡｂ〜Ｃｂを備えてい
る。
態で述べた通信管理機能を特定のノードにのみ持たせた
変形例であり、具体的には図７に示すように、特定ノー
ドＳｂと、第１乃至第３のノードＡｂ〜Ｃｂを備えてい
る。
【００４１】ここで、特定ノードＳｂは、前述した第１
及び第２の実施形態と同様に、管理テーブル１Ｓ、デー
タ抽出部２Ｓｂ、プログラムチェック部３Ｓｂ及びテー
ブル用データ作成処理部４Ｓｂを備えている。なお、デ
ータ抽出部２Ｓｂは、前述した自ノード宛てのフレーム
からＩＰ，ＭＡＣアドレスを抽出して登録済／未登録の
別を判定する機能に加え、他ノードから問合せを受けた
ＩＰ，ＭＡＣアドレスに関しても登録済／未登録の別を
判定する機能を備えている。
及び第２の実施形態と同様に、管理テーブル１Ｓ、デー
タ抽出部２Ｓｂ、プログラムチェック部３Ｓｂ及びテー
ブル用データ作成処理部４Ｓｂを備えている。なお、デ
ータ抽出部２Ｓｂは、前述した自ノード宛てのフレーム
からＩＰ，ＭＡＣアドレスを抽出して登録済／未登録の
別を判定する機能に加え、他ノードから問合せを受けた
ＩＰ，ＭＡＣアドレスに関しても登録済／未登録の別を
判定する機能を備えている。
【００４２】プログラムチェック部３Ｓｂは、前述同様
に、データ抽出部２Ｓｂにて未登録とされたＩＰ，ＭＡ
Ｃアドレスをもつノードについての不正動作プログラム
のチェック機能をもっている。また、テーブル用データ
作成処理部４Ｓｂは、プログラムチェック部３Ｓｂによ
る確認の結果、未登録のノードが不正動作プログラムを
保持しないとき、当該未登録のノードのＩＰアドレス及
びＭＡＣアドレスを管理テーブル１Ｓに追加登録する機
能をもっている。
に、データ抽出部２Ｓｂにて未登録とされたＩＰ，ＭＡ
Ｃアドレスをもつノードについての不正動作プログラム
のチェック機能をもっている。また、テーブル用データ
作成処理部４Ｓｂは、プログラムチェック部３Ｓｂによ
る確認の結果、未登録のノードが不正動作プログラムを
保持しないとき、当該未登録のノードのＩＰアドレス及
びＭＡＣアドレスを管理テーブル１Ｓに追加登録する機
能をもっている。
【００４３】第１乃至第３のノードＡｂ〜Ｃｂは、第１
の実施形態とは異なり、不正動作プログラムのチェック
機能や管理テーブル自体を持たないものであり、他ノー
ドからフレームを受信すると、フレームの送信元のＩ
Ｐ，ＭＡＣの両アドレスを特定ノードＳｂに通知し、両
アドレスについて登録済か未登録かを問合せる機能をも
っている。
の実施形態とは異なり、不正動作プログラムのチェック
機能や管理テーブル自体を持たないものであり、他ノー
ドからフレームを受信すると、フレームの送信元のＩ
Ｐ，ＭＡＣの両アドレスを特定ノードＳｂに通知し、両
アドレスについて登録済か未登録かを問合せる機能をも
っている。
【００４４】次に、このようなネットワークにおける通
信管理システムの動作について図８のフローチャートを
用いて説明する。いま前述同様に図９に示すように、新
たなノードＤがＬＡＮ１０に接続され、既存のノードＡ
ｂにＡＲＰリクエストフレームを送信したとする。
信管理システムの動作について図８のフローチャートを
用いて説明する。いま前述同様に図９に示すように、新
たなノードＤがＬＡＮ１０に接続され、既存のノードＡ
ｂにＡＲＰリクエストフレームを送信したとする。
【００４５】ノードＡｂにおいては、このＡＲＰリクエ
ストフレームから送信元のＩＰアドレス及びＭＡＣアド
レスを抽出し（ＳＴ２１）、抽出した両アドレスを特定
ノードＳｂに通知して（ＳＴ２２）これら両アドレスに
ついて登録済か未登録かを問合せる。
ストフレームから送信元のＩＰアドレス及びＭＡＣアド
レスを抽出し（ＳＴ２１）、抽出した両アドレスを特定
ノードＳｂに通知して（ＳＴ２２）これら両アドレスに
ついて登録済か未登録かを問合せる。
【００４６】特定ノードＳｂにおいては、データ抽出部
２Ｓｂが、問合せを受けた両アドレスに関して管理テー
ブル１Ｓを参照しながら登録済か未登録かを判定し（Ｓ
Ｔ２３）、判定結果が登録済を示すときには処理を終了
して“登録済”をノードＡｂに通知するが、ここでは、
判定結果が未登録を示すので、ＡＲＰリクエストフレー
ムのうち、送信元のＩＰアドレス及びＭＡＣアドレス以
外のデータを破棄し、プログラムチェック部３Ｓｂを起
動する（ＳＴ２４）。
２Ｓｂが、問合せを受けた両アドレスに関して管理テー
ブル１Ｓを参照しながら登録済か未登録かを判定し（Ｓ
Ｔ２３）、判定結果が登録済を示すときには処理を終了
して“登録済”をノードＡｂに通知するが、ここでは、
判定結果が未登録を示すので、ＡＲＰリクエストフレー
ムのうち、送信元のＩＰアドレス及びＭＡＣアドレス以
外のデータを破棄し、プログラムチェック部３Ｓｂを起
動する（ＳＴ２４）。
【００４７】プログラムチェック部３Ｓｂは、これら両
アドレスをもつ未登録のノードＤにアクセスし、ノード
Ｄについて不正動作プログラムを保持しているか否かを
確認し（ＳＴ２５）、ノードＤが不正プログラムを保持
しているとき、ノードＤのＩＰアドレス及びＭＡＣアド
レスを登録せずに（ＳＴ２６）処理を終了すると共に、
未登録で且つ不正動作プログラムを保持する旨をノード
Ａｂに通知する。ノードＡｂは、この通知により、ノー
ドＤから受けていたフレーム全体を破棄して処理を終了
する。
アドレスをもつ未登録のノードＤにアクセスし、ノード
Ｄについて不正動作プログラムを保持しているか否かを
確認し（ＳＴ２５）、ノードＤが不正プログラムを保持
しているとき、ノードＤのＩＰアドレス及びＭＡＣアド
レスを登録せずに（ＳＴ２６）処理を終了すると共に、
未登録で且つ不正動作プログラムを保持する旨をノード
Ａｂに通知する。ノードＡｂは、この通知により、ノー
ドＤから受けていたフレーム全体を破棄して処理を終了
する。
【００４８】これにより、不正動作プログラムをもつノ
ードＤの接続を阻止でき、ネットワークのセキュリティ
性を向上させることができる。一方、ステップＳＴ２５
の結果、未登録のノードＤが不正動作プログラムを保持
してないとき、特定ノードＳｂのテーブル用データ作成
処理部４Ｓｂは、未登録のノードＤのＩＰアドレス及び
ＭＡＣアドレスを管理テーブル１Ｓに追加登録すると共
に（ＳＴ２７）、ノードＤを登録済の旨をノードＡｂに
通知する。
ードＤの接続を阻止でき、ネットワークのセキュリティ
性を向上させることができる。一方、ステップＳＴ２５
の結果、未登録のノードＤが不正動作プログラムを保持
してないとき、特定ノードＳｂのテーブル用データ作成
処理部４Ｓｂは、未登録のノードＤのＩＰアドレス及び
ＭＡＣアドレスを管理テーブル１Ｓに追加登録すると共
に（ＳＴ２７）、ノードＤを登録済の旨をノードＡｂに
通知する。
【００４９】これにより、不正動作プログラムを持たな
い通常のノードＤは、ネットワークに正式に接続され、
各ノードＡｂ〜Ｃｂ等と通信可能となる。また、ノード
Ａｂは、この通知により、ノードＤから受けていたＡＲ
Ｐリクエストフレームに応答してＡＲＰレスポンスフレ
ームをノードＤに送信し、ノードＤとの間で通信処理を
実行する。
い通常のノードＤは、ネットワークに正式に接続され、
各ノードＡｂ〜Ｃｂ等と通信可能となる。また、ノード
Ａｂは、この通知により、ノードＤから受けていたＡＲ
Ｐリクエストフレームに応答してＡＲＰレスポンスフレ
ームをノードＤに送信し、ノードＤとの間で通信処理を
実行する。
【００５０】上述したように第３の実施形態によれば、
管理テーブル１Ｓ，データ抽出部２Ｓｂ、プログラムチ
ェック部３Ｓｂ及びテーブル用データ作成処理部４Ｓｂ
を備えた特定ノードＳにより、不正動作プログラムのチ
ェックや管理テーブルの更新を行ない、第１の実施形態
と同様の効果を得ることができる。 （他の実施の形態）なお、上記各実施形態では、新たな
ノードの接続に関するセキュリティ性の管理機能につい
て説明したが、これに限らず、本発明に係る管理テーブ
ルを用い、管理機能をもつノードが登録済の他のノード
に対して定期的にＡＲＰリクエストフレームを送信し、
ＡＲＰレスポンスフレームが返信されるか否かを判定す
るという既存のノードに関する状態の管理機能を備えて
も、本発明を同様に実施して同様の効果を得ることがで
き、さらに、他のノードの障害の有無や電源のオン／オ
フ状態を確認することができる。
管理テーブル１Ｓ，データ抽出部２Ｓｂ、プログラムチ
ェック部３Ｓｂ及びテーブル用データ作成処理部４Ｓｂ
を備えた特定ノードＳにより、不正動作プログラムのチ
ェックや管理テーブルの更新を行ない、第１の実施形態
と同様の効果を得ることができる。 （他の実施の形態）なお、上記各実施形態では、新たな
ノードの接続に関するセキュリティ性の管理機能につい
て説明したが、これに限らず、本発明に係る管理テーブ
ルを用い、管理機能をもつノードが登録済の他のノード
に対して定期的にＡＲＰリクエストフレームを送信し、
ＡＲＰレスポンスフレームが返信されるか否かを判定す
るという既存のノードに関する状態の管理機能を備えて
も、本発明を同様に実施して同様の効果を得ることがで
き、さらに、他のノードの障害の有無や電源のオン／オ
フ状態を確認することができる。
【００５１】また同様に、本発明に係る管理テーブルを
用い、各ノードの動作の監視や動作履歴の保持、また、
各ノードの障害等に対応して動作を制御する等のネット
ワーク管理機能を備えても、本発明を同様に実施して同
様の効果を得ることができ、さらにネットワークの管理
性を向上させることができる。
用い、各ノードの動作の監視や動作履歴の保持、また、
各ノードの障害等に対応して動作を制御する等のネット
ワーク管理機能を備えても、本発明を同様に実施して同
様の効果を得ることができ、さらにネットワークの管理
性を向上させることができる。
【００５２】また、上記各実施形態に記載した手法は、
コンピュータに実行させることのできるプログラムとし
て、磁気ディスク（フロッピーディスク、ハードディス
クなど）、光ディスク（ＣＤ−ＲＯＭ，ＤＶＤなど）、
半導体メモリなどの記憶媒体に格納して頒布することも
できる。
コンピュータに実行させることのできるプログラムとし
て、磁気ディスク（フロッピーディスク、ハードディス
クなど）、光ディスク（ＣＤ−ＲＯＭ，ＤＶＤなど）、
半導体メモリなどの記憶媒体に格納して頒布することも
できる。
【００５３】
【発明の効果】以上説明したように本発明によれば、不
正動作プログラムをもつノードの不正な加入を阻止し、
ネットワークのセキュリティ性を向上し得る通信管理シ
ステム、通信管理装置、ノード及び通信管理プログラム
を記録した記録媒体を提供できる。
正動作プログラムをもつノードの不正な加入を阻止し、
ネットワークのセキュリティ性を向上し得る通信管理シ
ステム、通信管理装置、ノード及び通信管理プログラム
を記録した記録媒体を提供できる。
【図１】本発明の第１の実施の形態に係る通信管理シス
テムの適用されたネットワークの構成を示すブロック図
テムの適用されたネットワークの構成を示すブロック図
【図２】同実施の形態における動作を説明するためのフ
ローチャート
ローチャート
【図３】同実施の形態における動作を説明するための模
式図
式図
【図４】本発明の第２の実施の形態に係る通信管理シス
テムの適用されたネットワークの構成を示すブロック図
テムの適用されたネットワークの構成を示すブロック図
【図５】同実施の形態における動作を説明するためのフ
ローチャート
ローチャート
【図６】同実施の形態における動作を説明するための模
式図
式図
【図７】本発明の第３の実施の形態に係る通信管理シス
テムの適用されたネットワークの構成を示すブロック図
テムの適用されたネットワークの構成を示すブロック図
【図８】同実施の形態における動作を説明するためのフ
ローチャート
ローチャート
【図９】同実施の形態における動作を説明するための模
式図
式図
【図１０】従来の通信方式を説明するためのネットワー
クの模式図
クの模式図
１０…ＬＡＮ Ａ〜Ｃ，Ａａ〜Ｃａ，Ａｂ〜Ｃｂ，Ｄ…ノード Ｓ，Ｓｂ…特定ノード １Ａ〜１Ｃ，１Ｓ…管理テーブル ２Ａ〜２Ｃ，２Ａａ〜２Ｃａ，２Ｓ，２Ｓｂ…データ抽
出部 ３Ａ〜３Ｃ，３Ｓ，３Ｓｂ…プログラムチェック部 ４Ａ〜４Ｃ，４Ｓ，４Ｓｂ…テーブル用データ作成処理
部
出部 ３Ａ〜３Ｃ，３Ｓ，３Ｓｂ…プログラムチェック部 ４Ａ〜４Ｃ，４Ｓ，４Ｓｂ…テーブル用データ作成処理
部
Claims (9)
- 【請求項１】 互いにＬＡＮを介して接続された複数の
ノードの通信を管理する通信管理システムであって、 前記各ノードは、 全ノードの第１アドレスと第２アドレスとの組を複数登
録可能な管理テーブルと、 他ノードから受信したフレームから送信元の第１アドレ
スと第２アドレスとを抽出し、前記抽出した両アドレス
が前記管理テーブルに登録済か未登録かを判定するデー
タ抽出手段と、 前記データ抽出手段により未登録とされた第１アドレス
及び第２アドレスのノードにアクセスし、この未登録の
ノードについて不正動作プログラムを保持しているか否
かを確認するプログラム確認手段と、 前記プログラム確認手段による確認の結果、前記未登録
のノードが不正動作プログラムを保持してないとき、当
該未登録のノードの第１アドレスと第２アドレスとを組
として前記管理テーブルに追加登録するテーブル用デー
タ作成処理手段とを備えたことを特徴とする通信管理シ
ステム。 - 【請求項２】 互いにＬＡＮを介して接続された複数の
ノードの通信を管理するための特定ノードを備えた通信
管理システムであって、 前記各ノード及び前記特定ノードは、 全ノードの第１アドレスと第２アドレスとの組を複数登
録可能な管理テーブルと、 他ノードから受信したフレームから送信元の第１アドレ
スと第２アドレスとを抽出し、前記抽出した両アドレス
が前記管理テーブルに登録済か未登録かを判定するデー
タ抽出手段とを備え、 さらに、前記特定ノードは、 前記データ抽出手段により未登録とされた第１アドレス
及び第２アドレスのノードにアクセスし、この未登録の
ノードについて不正動作プログラムを保持しているか否
かを確認するプログラム確認手段と、 前記プログラム確認手段による確認の結果、前記未登録
のノードが不正動作プログラムを保持してないとき、当
該未登録のノードの第１アドレスと第２アドレスとを組
として前記管理テーブルに追加登録するテーブル用デー
タ作成処理手段とを備えたことを特徴とする通信管理シ
ステム。 - 【請求項３】 請求項１又は請求項２に記載の通信管理
システムにおいて、 前記第１アドレスはＩＰアドレスであり、前記第２アド
レスはＭＡＣアドレスであることを特徴とする通信管理
システム。 - 【請求項４】 互いにＬＡＮを介して接続された複数の
ノードの通信を管理し、前記各ノードに個別に一体的に
設けられた通信管理装置であって、 全ノードの第１アドレスと第２アドレスとの組を複数登
録可能な管理テーブルと、 他ノードから受信したフレームから送信元の第１アドレ
スと第２アドレスとを抽出し、前記抽出した両アドレス
が前記管理テーブルに登録済か未登録かを判定するデー
タ抽出手段と、 前記データ抽出手段により未登録とされた第１アドレス
及び第２アドレスのノードにアクセスし、この未登録の
ノードについて不正動作プログラムを保持しているか否
かを確認するプログラム確認手段と、 前記プログラム確認手段による確認の結果、前記未登録
のノードが不正動作プログラムを保持してないとき、当
該未登録のノードの第１アドレスと第２アドレスとを組
として前記管理テーブルに追加登録するテーブル用デー
タ作成処理手段とを備えたことを特徴とする通信管理装
置。 - 【請求項５】 請求項４に記載の通信管理装置におい
て、 前記第１アドレスはＩＰアドレスであり、前記第２アド
レスはＭＡＣアドレスであることを特徴とする通信管理
装置。 - 【請求項６】 互いにＬＡＮを介して接続され、他ノー
ドと通信可能なノードであって、 全ノードの第１アドレスと第２アドレスとの組を複数登
録可能な管理テーブルと、 他ノードから受信したフレームから送信元の第１アドレ
スと第２アドレスとを抽出し、前記抽出した両アドレス
が前記管理テーブルに登録済か未登録かを判定するデー
タ抽出手段と、 前記データ抽出手段により未登録と判定された第１アド
レス及び第２アドレスのノードにアクセスし、この未登
録のノードについて不正動作プログラムを保持している
か否かを確認するプログラム確認手段と、 前記プログラム確認手段による確認の結果、前記未登録
のノードが不正動作プログラムを保持してないとき、当
該未登録のノードの第１アドレスと第２アドレスとを組
として前記管理テーブルに追加登録するテーブル用デー
タ作成処理手段とを備えたことを特徴とするノード。 - 【請求項７】 請求項６に記載のノードにおいて、 前記第１アドレスはＩＰアドレスであり、前記第２アド
レスはＭＡＣアドレスであることを特徴とするノード。 - 【請求項８】 互いにＬＡＮを介して接続され、且つ全
ノードのＩＰアドレス及びＭＡＣアドレスが登録された
管理テーブルを有する各ノードの通信を管理するための
通信管理プログラムを記録したコンピュータ読取り可能
な記録媒体であって、 前記通信管理プログラムは、 他ノードから受信したフレームから送信元の第１アドレ
スと第２アドレスとを抽出し、前記抽出した両アドレス
が前記管理テーブルに登録済か未登録かを判定するデー
タ抽出手段と、 前記データ抽出手段により未登録とされた第１アドレス
及び第２アドレスのノードにアクセスし、この未登録の
ノードについて不正動作プログラムを保持しているか否
かを確認するプログラム確認手段と、 前記プログラム確認手段による確認の結果、前記未登録
のノードが不正動作プログラムを保持してないとき、当
該未登録のノードの第１アドレスと第２アドレスとを組
として前記各ノードの管理テーブルに追加登録するテー
ブル用データ作成処理手段とを備えたことを特徴とする
コンピュータ読取り可能な記録媒体。 - 【請求項９】 請求項８に記載のコンピュータ読取り可
能な記録媒体において、 前記第１アドレスはＩＰアドレスであり、前記第２アド
レスはＭＡＣアドレスであることを特徴とするコンピュ
ータ読取り可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9295422A JPH11136274A (ja) | 1997-10-28 | 1997-10-28 | 通信管理システム、通信管理装置、ノード及び通信管理プログラムを記録した記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9295422A JPH11136274A (ja) | 1997-10-28 | 1997-10-28 | 通信管理システム、通信管理装置、ノード及び通信管理プログラムを記録した記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11136274A true JPH11136274A (ja) | 1999-05-21 |
Family
ID=17820411
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9295422A Pending JPH11136274A (ja) | 1997-10-28 | 1997-10-28 | 通信管理システム、通信管理装置、ノード及び通信管理プログラムを記録した記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11136274A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006157293A (ja) * | 2004-11-26 | 2006-06-15 | Nippon Telegraph & Telephone East Corp | サーバ、通信端末および通信システム |
| JP2006252256A (ja) * | 2005-03-11 | 2006-09-21 | Nec Soft Ltd | ネットワーク管理システム、方法およびプログラム |
| JP2007174406A (ja) * | 2005-12-22 | 2007-07-05 | Fujitsu Ltd | 不正アクセス防止装置および不正アクセス防止プログラム |
| US7474655B2 (en) | 2004-09-06 | 2009-01-06 | International Business Machines Corporation | Restricting communication service |
| US7523028B2 (en) | 2006-11-30 | 2009-04-21 | International Business Machines Corporation | Method of and system for simulating a light-emitting device |
| US9160771B2 (en) | 2009-07-22 | 2015-10-13 | International Business Machines Corporation | Method and apparatus for dynamic destination address control in a computer network |
-
1997
- 1997-10-28 JP JP9295422A patent/JPH11136274A/ja active Pending
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7474655B2 (en) | 2004-09-06 | 2009-01-06 | International Business Machines Corporation | Restricting communication service |
| US7725932B2 (en) | 2004-09-06 | 2010-05-25 | International Business Machines Corporation | Restricting communication service |
| JP2006157293A (ja) * | 2004-11-26 | 2006-06-15 | Nippon Telegraph & Telephone East Corp | サーバ、通信端末および通信システム |
| JP2006252256A (ja) * | 2005-03-11 | 2006-09-21 | Nec Soft Ltd | ネットワーク管理システム、方法およびプログラム |
| JP2007174406A (ja) * | 2005-12-22 | 2007-07-05 | Fujitsu Ltd | 不正アクセス防止装置および不正アクセス防止プログラム |
| US7523028B2 (en) | 2006-11-30 | 2009-04-21 | International Business Machines Corporation | Method of and system for simulating a light-emitting device |
| US9160771B2 (en) | 2009-07-22 | 2015-10-13 | International Business Machines Corporation | Method and apparatus for dynamic destination address control in a computer network |
| US10079894B2 (en) | 2009-07-22 | 2018-09-18 | International Business Machines Corporation | Method and apparatus for dynamic destination address control in a computer network |
| US10469596B2 (en) | 2009-07-22 | 2019-11-05 | International Business Machines Corporation | Method and apparatus for dynamic destination address control in a computer network |
| US11165869B2 (en) | 2009-07-22 | 2021-11-02 | International Business Machines Corporation | Method and apparatus for dynamic destination address control in a computer network |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4664143B2 (ja) | パケット転送装置、通信網及びパケット転送方法 | |
| Cheshire et al. | Nat port mapping protocol (nat-pmp) | |
| US10250636B2 (en) | Detecting man-in-the-middle attacks | |
| US8369346B2 (en) | Method and system for restricting a node from communicating with other nodes in a broadcast domain of an IP (internet protocol) network | |
| US7471684B2 (en) | Preventing asynchronous ARP cache poisoning of multiple hosts | |
| US8892725B2 (en) | Method for network anomaly detection in a network architecture based on locator/identifier split | |
| US7870603B2 (en) | Method and apparatus for automatic filter generation and maintenance | |
| JP5062967B2 (ja) | ネットワークアクセス制御方法、およびシステム | |
| Cheshire | IPv4 Address conflict detection | |
| US10601766B2 (en) | Determine anomalous behavior based on dynamic device configuration address range | |
| WO2012077603A1 (ja) | コンピュータシステム、コントローラ、及びネットワーク監視方法 | |
| US20120304294A1 (en) | Network Monitoring Apparatus and Network Monitoring Method | |
| US20100057895A1 (en) | Methods of Providing Reputation Information with an Address and Related Devices and Computer Program Products | |
| JP2008177714A (ja) | ネットワークシステム、サーバ、ｄｄｎｓサーバおよびパケット中継装置 | |
| US20090222548A1 (en) | Method and Apparatus for Restricting Address Resolution Protocol Table Updates | |
| JPH11136274A (ja) | 通信管理システム、通信管理装置、ノード及び通信管理プログラムを記録した記録媒体 | |
| Bi et al. | Source address validation improvement (SAVI) solution for DHCP | |
| JP2006352719A (ja) | ネットワーク監視装置，ネットワーク監視方法，ネットワークシステム及びネットワーク監視方法及びネットワーク通信方法 | |
| JP4921864B2 (ja) | 通信制御装置、認証システムおよび通信制御プログラム | |
| JP2008283495A (ja) | パケット転送システムおよびパケット転送方法 | |
| JP4138819B2 (ja) | 暗号化通信方法 | |
| Cheshire et al. | RFC 6886: Nat port mapping protocol (NAT-PMP) | |
| WO2014132774A1 (ja) | ノード情報検出装置、ノード情報検出方法、及びプログラム | |
| JP4491489B2 (ja) | ネットワーク監視装置，ネットワーク監視システム及びネットワーク監視方法 | |
| Farrer | RFC 9243: A YANG Data Model for DHCPv6 Configuration |