WO2006035478A1

WO2006035478A1 - コンピュータシステムおよびその方法

Info

Publication number: WO2006035478A1
Application number: PCT/JP2004/014067
Authority: WO
Inventors: Kenji Izutani
Original assignee: Hewlett Packard Development Co LP
Current assignee: Hewlett Packard Development Co LP
Priority date: 2004-09-27
Filing date: 2004-09-27
Publication date: 2006-04-06
Anticipated expiration: 2007-03-27
Also published as: US7761539B2; US20080059615A1; JP4219956B2; JPWO2006035478A1

Abstract

　本発明は、コンピュータウイルスに対する対策を容易に行うことができるコンピュータシステムおよびその方法を提供する。　コンピュータネットワークシステム１において、第１ＧＷサーバ２８には、２４ビットのネットマスク（最大２５６の他ノードとの間の通信が可能）が付されたＩＰアドレスが割り当てられ、全てのクライアントコンピュータ１０との間の通信が許される。ウイルス感染などの異常が生じたときに、クライアントコンピュータ１０それぞれに、第２ＧＷサーバ３を介したセキュリティ対策サーバ４との間の通信のみを可能とするネットマスク（例えば３０ビット；最大２の他ノードとの間の通信が可能）が付されたＩＰアドレスの割り当て、または、再割り当てが行われ、第２ＧＷサーバ３を介したセキュリティ対策サーバ４との間の通信のみが許され、セキュリティ対策が行われる。

Description

明細書

コンピュータシステムおよびその方法

技術分野

[0001] 本発明は、ネットマスクが付された IPアドレスを用いて通信を行うコンピュータを含むコンピュータシステムおよびその方法に関する。

背景技術

[0002] 現在、コンピュータ（以下、通信 '情報処理を行うコンピュータなどを、ノードと総称することがある）間の通信のためのプロトコルとして、 TCP/lP(Transmission Control Protocol/ Internet Protocol)が一般的に用いられ、 TCP/IPによる通信のために、各ノードには、 32ビット構成の IPアドレスが割り当てられる。

この IPアドレスには、各ノードが属するネットワークを識別するために用いられるネットワーク部と、その属するネットワークにおいて、各ノードを識別するために用いられるホスト部とが含まれる。

[0003] IPアドレスのネットワーク部とホスト部とは、 32ビット構成のネットマスクによって識別され、ネットマスクの各ビットは、対応する IPアドレスのビットがネットワーク部分に含まれるときには 1の値を採り、ホスト部に含まれるときには 0の値を採る（以下、 1の値を採るビットの数を、ネットマスクのビット数と記す)。

また、 IPアドレスを管理し、各ノードに割り当てるためのプロトコルとして、 DHCP (Dynamic Host Configuration Protocol)が一般的に用いられている。

[0004] さらに、近年、ネットワークを介してコンピュータからコンピュータに感染し、コンビュ一タカものデータ漏洩など、コンピュータに対して様々な悪影響を与えるプログラム（データ）の問題が重大視されており、このようなプログラム（データ）は、コンピュータゥィルスあるいはワームなどとも呼ばれる。

コンピュータウィルス'ワームは、プログラムコード、特定のアプリケーションプログラムのマクロ、および、これらのコード'マクロの実行のためのデータ、またはこれらの 1 つ以上の組み合わせ力も構成され、以下、コンピュータウィルス'ワームは、コンビュータウィルスあるいは単にウィルスと総称される。 [0005] 例えば、特許文献 1は、上述した IPアドレスと DHCPとを用いたネットワークにおいて、 DHCP機能を提供する DHCPサーバへの不正アクセスを防止する方法を開示する。

しカゝしながら、特許文献 1に開示された方法は、ネットワークに接続されたコンビュータ間で、ウィルスの感染拡大を防ぐことはできな、。

特許文献 1：特開 2004— 228799号公報

発明の開示

発明が解決しょうとする課題

[0006] 本発明は、上述した背景力なされたものであって、ネットマスクの使用方法の工夫により、ネットワークにおいて、 IPアドレスが、より柔軟に用いられ得るように改良されたコンピュータシステムおよびその方法を提供することを目的とする。

また、本発明は、ネットマスクおよびそれが付与された IPアドレスの割り当て方法を工夫することにより、ネットワークに接続されたコンピュータに対して、様々な機能を提供することができるように改良されたコンピュータシステムおよびその方法を提供することを目的とする。

また、本発明は、コンピュータウィルスに対する対策を容易に行うことができるコンビユータシステムおよびその方法を提供することを目的とする。

課題を解決するための手段

[0007] 上記目的を達成するために、本発明に力かるコンピュータシステムは、所定のビット数の第 1のネットマスクが付された第 1の IPアドレスと、前記第 1のネットマスクとは異なるビット数の第 2のネットマスクが付された第 2の IPアドレスとが用いられる通信が行われるコンピュータシステムであって、前記第 1の IPアドレスまたは前記第 2の IPァドレスを用いてそれぞれ通信を行う 1つ以上の第 1のノードと、前記第 2の IPアドレスを用いてそれぞれ通信を行う 1つ以上の第 2のノードと、前記第 1のノードに対して、前記第 1の IPアドレスまたは前記第 2の IPアドレスを選択的に割り当てる第 3のノードとを有する。

[0008] 好適には、前記第 1のノードは、前記第 1のネットマスクと前記第 2のネットマスクとが適用されるネットワークにおいて通信を行うネットワークコンピュータであり、前記第 2 のノードは、前記ネットワークコンピュータの間で通信制御を行う第 1のゲートウェイサーバであり、前記第 3のノードは、前記ネットワークコンピュータに対して、前記第 1の I Pアドレスまたは前記第 2の IPアドレスを選択的に割り当てる DHCPサーバである。

[0009] 好適には、前記第 1のノードとの間で通信を行う第 4のノードをさらに有する。

[0010] 好適には、前記第 1の IPアドレスは、前記第 1のノードを 1つ以上含む集合それぞれと、前記第 4のノードとの間の通信に用いられる IPアドレスであって、前記第 2の IP アドレスは、任意の前記第 1のノードと、前記第 2のノードとの間の通信のための IPァドレスであって、前記第 1のノードは、前記割り当てられた第 1の IPアドレスを用いて、前記第 4のノードとの間の通信を行い、前記第 2のノードは、前記割り当てられた第 2 の IPアドレスを用いて、任意の前記第 1のノードとの間の通信を行う。

[0011] 好適には、前記第 4のノードは、前記第 1のノードに対してセキュリティ対策のための通信制御を行う第 2のゲートウェイサーバである。

[0012] 好適には、前記第 2のゲートウェイサーバにより、前記第 1のノードに対するセキユリティ対策のための通信制御が行われるときに、前記第 3のノードは、前記第 1のノードに対して、前記第 2のネットマスクより少な、ビット数の第 1のネットマスクを付した前記第 1の IPアドレスを割り当てる。

[0013] 好適には、前記第 4のノードを介して、前記第 1のノードとの間で通信を行う第 5のノードをさらに有し、前記第 1のノードは、前記割り当てられた第 1の IPアドレスを用いて、前記第 4のノードを介した前記第 5のノードとの間の通信をさらに行う。

[0014] 好適には、前記第 5のノードは、前記第 4のノードを介して、前記第 1のノードに対して、所定の機能を提供する。

[0015] 好適には、前記第 1のノードは、前記第 3のノードに対して、所定の時間間隔で、 IP アドレスの割り当てを要求し、前記第 3のノードは、前記 IPアドレスの割り当てを要求した第 1のノードに対して、前記第 1の IPアドレスまたは前記第 2の IPアドレスを割り当てる。

[0016] また、本発明に力かる IPアドレス割当装置は、ネットワークにおいて通信を行う通信ノードと、前記通信ノード以外の特定ノードとに対して、前記ネットワークにおける通信に用いられる IPアドレスを割り当てる IPアドレス割当装置であって、前記通信ノードは、所定のタイミングで、前記 IPアドレスの再割り当てを要求し、任意の前記通信ノードの間の通信のために用いられ得る汎用 IPアドレスを、前記通信ノードそれぞれに割り当てる割当手段と、前記通信ノードからの IPアドレス再割り当ての要求に応じて、前記 IPアドレスの再割り当てを要求した通信ノードに対して、前記特定ノードと前記通信ノードとの間の通信が行われるときには、前記特定ノードと前記通信ノードとの間の通信に用いられる特定 IPアドレスを再割り当てし、これ以外のときには、前記汎用 IP アドレスを再割り当てする再割当手段とを有する。

[0017] 好適には、前記再割当手段は、前記特定ノードと前記通信ノードとの間の通信が行われるときには、前記通信ノードからの IPアドレス再割り当ての要求に応じて、順次、全ての前記通信ノードに対して、前記特定 IPアドレスを再割り当てする。

[0018] 好適には、前記割当手段は、任意の前記通信ノードの間の通信のために用いられ得る汎用ネットマスクが付された汎用 IPアドレスを、前記通信ノードそれぞれに割り当て、前記再割り当て手段は、前記通信ノードからの IPアドレス再割り当ての要求に応じて、前記 IPアドレスの再割り当てを要求した通信ノードに対して、前記特定ノードと前記通信ノードとの間の通信が行われるときには、前記特定ノードと前記通信ノードとの間の通信に用いられる特定ネットマスクが付された前記特定 IPアドレスを再割り当てし、これ以外のときには、任意の前記通信ノードの間の通信のために用いられ得る汎用ネットマスクが付された前記汎用 IPアドレスを再割り当てする。

[0019] また、本発明に力かる通信方法は、所定のビット数の第 1のネットマスクが付された第 1の IPアドレスと、前記第 1のネットマスクとは異なるビット数の第 2のネットマスクが付された第 2の IPアドレスとが用いられるネットワークにおいて通信を行うための通信方法であって、前期ネットワークは、それぞれ 1つ以上の第 1一第 3のノードを含み、前記第 1のノードそれぞれは、前記第 1の IPアドレスまたは前記第 2の IPアドレスを用いて通信を行い、前記第 2のノードそれぞれは、前記第 2の IPアドレスを用いて通信を行い、前記第 3のノードは、前記第 1のノードに対して、前記第 1の IPアドレスまたは前記第 2の IPアドレスを選択的に割り当てる。

[0020] 好適には、前記第 1の IPアドレスは、前記第 1のノードを 1つ以上含む集合それぞれと、前記第 4のノードとの間の通信に用いられる IPアドレスであって、前記第 2の IP アドレスは、任意の前記第 1のノードと、前記第 2のノードとの間の通信のための IPァドレスであって、前記第 1のノードは、前記割り当てられた第 1の IPアドレスを用いて、前記第 4のノードとの間の通信を行い、前記第 2のノードは、前記割り当てられた第 2 の IPアドレスを用いて、任意の前記第 1のノードとの間の通信を行う。

[0021] また、本発明に力かる IPアドレス割当方法は、ネットワークにおいて通信を行う通信ノードと、前記通信ノード以外の特定ノードとに対して、前記ネットワークにおける通信に用いられる IPアドレスを割り当てる IPアドレス割当方法であって、前記通信ノードは、所定のタイミングで、前記 IPアドレスの再割り当てを要求し、任意の前記通信ノードの間の通信のために用いられ得る汎用 IPアドレスを、前記通信ノードそれぞれに割り当て、前記通信ノードからの IPアドレス再割り当ての要求に応じて、前記 IPアドレスの再割り当てを要求した通信ノードに対して、前記特定ノードと前記通信ノードとの間の通信が行われるときには、前記特定ノードと前記通信ノードとの間の通信に用いられる特定 IPアドレスを再割り当てし、これ以外のときには、前記汎用 IPアドレスを再割り当てする。

[0022] また、本発明に力かる第 1のプログラムは、所定のビット数の第 1のネットマスクが付された第 1の IPアドレスと、前記第 1のネットマスクとは異なるビット数の第 2のネットマスクが付された第 2の IPアドレスとが用いられるネットワークにおいて通信を行うためのプログラムであって、前期ネットワークは、それぞれ 1つ以上の第 1一第 3のノードを含み、前記第 1のノードそれぞれにおいて、前記第 1の IPアドレスまたは前記第 2の I Pアドレスを用いて通信を行うステップと、前記第 2のノードそれぞれにおいて、前記第 2の IPアドレスを用いて通信を行うステップと、前記第 3のノードにおいて、前記第 1 のノードに対して、前記第 1の IPアドレスまたは前記第 2の IPアドレスを選択的に割り当てるステップとをコンピュータに実行させる。

[0023] 好適には、前記第 1の IPアドレスは、前記第 1のノードを 1つ以上含む集合それぞれと、前記第 4のノードとの間の通信に用いられる IPアドレスであって、前記第 2の IP アドレスは、任意の前記第 1のノードと、前記第 2のノードとの間の通信のための IPァドレスであって、前記第 1のノードそれぞれにおいて通信を行うステップは、前記割り当てられた第 1の IPアドレスを用いて、前記第 4のノードとの間の通信を行い、前記第 2のノードそれぞれにお、て通信を行うステップは、前記割り当てられた第 2の IPアドレスを用いて、任意の前記第 1のノードとの間の通信を行う。

[0024] また、本発明に力かる第 2のプログラムは、ネットワークにおいて通信を行う通信ノードと、前記通信ノード以外の特定ノードとに対して、前記ネットワークにおける通信に用いられる IPアドレスを割り当てるプログラムであって、前記通信ノードは、所定のタイミングで、前記 IPアドレスの再割り当てを要求し、任意の前記通信ノードの間の通信のために用いられ得る汎用 IPアドレスを、前記通信ノードそれぞれに割り当てるステツプと、前記通信ノードからの IPアドレス再割り当ての要求に応じて、前記 IPァドレスの再割り当てを要求した通信ノードに対して、前記特定ノードと前記通信ノードとの間の通信が行われるときには、前記特定ノードと前記通信ノードとの間の通信に用いられる特定 IPアドレスを再割り当てし、これ以外のときには、前記汎用 IPアドレスを再割り当てするステップとをコンピュータに実行させる。

発明の効果

[0025] 本発明によれば、ネットマスクの使用方法の工夫により、ネットワークにおいて、 IPァドレス力より柔軟に用いられ得るように改良されたコンピュータシステムおよびその方法が提供される。

また、本発明によれば、ネットマスクおよびそれが付された IPアドレスの割り当て方法を工夫することにより、ネットワークに接続されたコンピュータに対して、様々な機能を提供することができるように改良されたコンピュータシステムおよびその方法が提供される。

また、本発明によれば、コンピュータセキュリティに対する対策を容易に行うことができるコンピュータシステムおよびその方法が提供される。

図面の簡単な説明

[0026] [図 1]本発明に力かるコンピュータネットワークシステムの構成を例示する図である。

[図 2]図 1に示したコンピュータネットワークシステムにおける通信の態様を例示する第 1の図であって、図 2は、コンピュータネットワークシステム 1における通常通信の態様を示す。

[図 3]図 1に示したコンピュータネットワークシステムにおける通信の態様を例示する第 2の図であって、第 2GW'クライアント間通信の態様を示す。

[図 4]図 1に示したコンピュータネットワークシステムにおける通信の態様を例示する第 3の図であって、セキュリティ対策通信時の態様を示す。

[図 5]図 1に示した DHCPサーノ、第 1GWサーノ、第 2GWサーノ、セキュリティ対策サーノ、セキュリティ検査サーバおよびクライアントコンピュータなどのハードウェア構成を例示する図である。

[図 6]図 1に示したクライアントコンピュータにおいて動作するクライアントプログラムを示す図である。

[図 7]図 1に示した DHCPサーバにおいて動作する DHCPサーバプログラムを示す図である。

[図 8]図 7に示した DHCPサーバプログラムの処理（S10)を示すフローチャートである。

[図 9]図 1に示した第 2GWサーバにお!/、て動作する GWサーバプログラムを示す図である。

[図 10]図 1に示したウィルス対策サーバにお、て動作するウィルス対策プログラム 40 を示す図である。

[図 11]図 1に示したコンピュータネットワークシステムにおける通常通信時（図 2)の動作 (S12)を示す通信シーケンス図である。

[図 12]図 1に示したコンピュータネットワークシステムにおけるウィルス対策通信（図 4) 開始時の動作 (S14)を示す通信シーケンス図である。

[図 13]図 1に示したコンピュータネットワークシステムにおけるウィルス対策通信（図 4) 終了時の動作 (S18)を示す通信シーケンス図である。

[図 14]図 1に示したコンピュータネットワークシステムにおけるセキュリティ対策通信（図 4)終了時の動作 (S 18)を示す通信シーケンス図である。

発明を実施するための最良の形態

[0027] 以下、本発明の実施形態を説明する。

[0028] [コンピュータネットワークシステム 1]

図 1は、本発明に力かるコンピュータネットワークシステム 1の構成を例示する図である。

図 1に示すように、コンピュータネットワークシステム 1においては、クライアントコンビユータ 10— 1— 10— n (第 1のノード； nは 1以上の整数）、 DHCPサーバ 2 (第 3のノード）およびセキュリティ検査サーバ 5が、 LAN, WANなどの第 1のネットワーク 100を介して通信可能に接続される。

また、セキュリティ対策サーバ 4 (第 5のノード）および DNS(Domain Name Server)サーバなどのその他特定ノード 18力ネットワーク 100と同様な第 2のネットワーク 102 を介して通信可能に接続される。

さらに、ネットワーク 100, 102の間は、これらの間でプロトコル変換などの処理を行う一般的な第 1のゲートウェイサーバ (第 2のノード;第 1GWサーバ） 28、および、第 2 のゲートウェイサーバ 3 (第 4のノード;第 2GWサーバ 3 (図 9などを参照して後述) )を介して、通信可能に接続される。

[0029] なお、ネットワーク 100, 102は、他の LAN, WANあるいはインターネットなど、さらに他のネットワークシステムに接続されうる。

また、コンピュータネットワークシステム 1は、 DHCPサーバ 2、第 1GWサーバ 28およびセキュリティ検査サーバ 5を一体に構成するなど、様々な構成を採りうる。

以下、クライアントコンピュータ 10— 1一 10— nなど、複数ある構成部分を、いずれかを特定せずに示すときには、単に、クライアントコンピュータ 10と記す。

また、以下、各図において、同様な構成部分には、同じ符号が付されている。

[0030] 図 2—図 4は、図 1に示したコンピュータネットワークシステム 1における通信の態様を例示する第 1一第 3の図であって、図 2は、コンピュータネットワークシステム 1における通常通信の態様を示し、図 3は、第 2GW'クライアント間通信の態様を示し、図 4 は、セキュリティ対策通信時の態様を示す。

コンピュータネットワークシステム 1においては、これらの構成部分により、以下に示すような IPアドレスの割り当ておよび割り当てられた IPアドレスを用いた通信（1)一 (3 )が行われる。

[0031] (1)図 2に示すように、ネットワーク 100において、ウィルス感染などのセキュリティ異常がないときに、第 1GWサーバ 28とクライアントコンピュータ 10とに、同じビット数 (例えば 24ビット）のネットマスク（第 2のネットマスク，汎用ネットマスク）が付された IPアドレス（第 2の IPアドレス，汎用 IPアドレス）が割り当てられる。

このとき、コンピュータネットワークシステム 1において、第 1GWサーバ 28およびクライアントコンピュータ 10には、 24ビットのネットマスク（最大 256の他ノードとの間の通信が可能）が付された IPアドレスを用いることによる他の任意のノードとの間の通信が許される。

つまり、これによつて、

(a)任意のクライアントコンピュータ 10相互の通信、

(b)クライアントコンピュータ 10と第 1GWサーバ 28との間の通信、

(c)第 1GWサーバ 28を介したクライアントコンピュータ 10相互間の通信、

(d)クライアントコンピュータ 10と特定ノード 18との間の通信、および、

(e)第 1GWサーバ 28を介したクライアントコンピュータ 10と特定ノード 18との間の通信

またはこれらの内の 1つ以上が行われる（通常通信)。

(2)図 3に示すように、コンピュータネットワークシステム 1において、ウィルス感染などの異常、あるいは、全てのクライアントコンピュータ 10のソフトウェアの追カロ'入れ替えのなどのサービスの提供の必要などが生じたときに、第 1GWサーバ 28への IPァドレスの割り当てはそのままに、クライアントコンピュータ 10それぞれに、第 2GWサーバ 3 のみとの間の通信を可能とするネットマスク（第 1のネットマスク，特定ネットマスク；例えば 30ビット）が付された IPアドレス (第 1の IPアドレス，特定 IPアドレス）が、順次、割り当てられる。

このとき、コンピュータネットワークシステム 1において、第 2GWサーバ 3には、 22ビットのネットマスクが付された IPアドレスを用いることによる他の全てのノードとの間の通信が許され、クライアントコンピュータ 10それぞれには、 30ビットのネットマスク (最大 1の他ノードとの間の通信が可能）が付された IPアドレスを用いることによる第 2GW サーバ 3との間の通信および第 2GWサーバ 3を介した他ノードとの間の通信が許される。

つまり、これによつて、コンピュータネットワークシステム 1において、 (b)クライアントコンピュータ 10と第 2GWサーバ 3との間の通信、

(c)第 2GWサーノ 3を介したクライアントコンピュータ 10相互間の通信、

(e)第 2GWサーバ 3を介したクライアントコンピュータ 10と特定ノード 18 (セキュリティ対策サーバ 4を含むことがある。以下同様)との間の通信

またはこれらの内の 1つ以上が行われ、

(a)第 2GWサーノ 3を介さない任意のクライアントコンピュータ 10相互の通信、および、

(d)第 2GWサーバ 3を介さないクライアントコンピュータ 10と特定ノード 18との間の通信

が禁止される（第 2GWサーバ'クライアント間通信)。

[0033] (3)図 4に示すように、コンピュータネットワークシステム 1において、ウィルス感染などの異常が生じたときに、第 1GWサーバ 28への IPアドレスの割り当てはそのままに、クライアントコンピュータ 10それぞれに、第 2GWサーノ 3を介したセキュリティ対策サーノとの間の通信のみを可能とするネットマスク（例えば 30ビット）が付された IPァドレスが割り当てられる。

このとき、コンピュータネットワークシステム 1において、第 2GWサーバ 3には、 22ビットのネットマスク（最大 1021の他ノードとの間の通信が可能）が付された IPアドレスを用いることによる全てのクライアントコンピュータ 10との間の通信が許される。

一方、このときには、クライアントコンピュータ 10それぞれには、 30ビットのネットマスク（最大 1の他ノードとの間の通信が可能）が付された IPアドレスを用いることによる第 2GWサーバ 3を介したセキュリティ対策サーノとの間の通信のみが許される。つまり、これによつて、

(f)クライアントコンピュータ 10それぞれと、第 2GWサーバ 3を介したセキュリティ対策サーバ 4との間の通信

のみが行われ、全てのクライアントコンピュータ 10に対して、一斉にセキュリティ対策が行なわれる（セキュリティ対策通信時)。

[0034] なお、セキュリティ対策サーノを、データサーバあるいはプログラムサーバなど、他の機能を提供する様々なノードに置換することにより、あるいは、特定ノード 18に様々な機能を提供するサーバを含めることにより、クライアントコンピュータ 10に対して、様々な機能を提供しうる。

但し、以下の説明においては、その具体ィ匕および明確ィ匕のために、コンピュータネットワークシステム 1が、セキュリティ対策機能のみをクライアントコンピュータ 10に対して提供する場合が具体例とされて!/ヽる。

[0035] また、同様に、ネットマスクのビット数は、 24および 30以外の値を採りうる力以下の説明においては、通常通信時（図 2)にクライアントコンピュータ 10に割り当てられる I Pアドレスに付されたネットマスクのビット数が 24であり、その他のとき（図 3,図 4)にクライアントコンピュータ 10に割り当てられる IPアドレスに付されたネットマスクのビット数が 30であり、第 1GWサーバ 28に割り当てられる IPアドレスに付されたネットマスクのビット数が常に 24、および第 2GWサーバ 3に割り当てられる IPアドレスに付されたネットマスクのビット数が、常に 22である場合を具体例とする。

また、同様に、以下の説明においては、コンピュータネットワークシステム 1において、図 2,図 4に示した通常通信またはセキュリティ対策通信のみが行われる場合を具体例とする。

[0036] [ハードウェア]

図 5は、図 1に示した DHCPサーバ 2、第 1GWサーバ 28、第 2GWサーバ 3、セキュリティ対策サーバ 4、セキュリティ検査サーバ 5、クライアントコンピュータ 10およびその他ノード 18のハードウェア構成を例示する図である。

図 5に示すように、コンピュータネットワークシステム 1の各ノードは、 CPU122およびメモリ 124などを含むコンピュータ本体 120、表示装置'キーボードなどを含む表示 '入力装置 126、ネットワーク 100を介した他のノードとの間の通信を行う通信装置 12 8、および、 HD装置 'CD装置などの記録装置 130から構成される。

つまり、コンピュータネットワークシステム 1の各ノードは、他ノードとネットワーク 100 および 101を介した通信が可能なコンピュータとしての構成部分を含んでいる。

[0037] [プログラム]

以下、コンピュータネットワークシステム 1の各ノードにおいて実行されるプログラムを説明する。以下に示す各プログラムは、例えば、記録媒体 132 (図 5)を介して各ノードに供給され、メモリ 124にロードされ、一般的には、各ノードで動作するオペレーティングシステム (OS)上で、各ノードのハードウェアを具体的に利用して実行される。

[0038] [クライアントプログラム 14]

図 6は、図 1に示したクライアントコンピュータ 10において動作するクライアントプログラム 14を示す図である。

図 6に示すように、クライアントプログラム 14は、 DHCPクライアント部 140、通信処理部 150、アプリケーションプログラム（AP) 160およびユーザインターフェース（UI) 部 162から構成される。

クライアントプログラム 14は、これらの構成部分により、 DHCPサーバ 2から IPァドレスの割り当てを受けて、他のノードとの通信を行い、ユーザに対して様々な機能を提供する。

[0039] クライアントプログラム 14において、 DHCPクライアント部 140は、 DHCPに従った一般的な DHCPクライアントとしての機能を実現する。

つまり、 DHCPクライアント部 140は、クライアントプログラム 14に対して IPアドレスを要求し、この要求に応じて、 DHCPサーバ 2から割り当てられた IPアドレスおよびそのネットマスク（24ビットの汎用ネットマスク）を受ける。

また、 DHCPクライアント部 140は、 DHCPサーバ 2からの設定に従って、所定の周期で (例えば数分ごとに）、 DHCPサーバ 2に対して IPアドレスの再割り当てを要求し、この要求に従って、 DHCPサーバ 2から再割り当てされる IPアドレスおよびそのネットマスク（通常通信のとき（図 2)には汎用ネットマスク、その他のとき（セキュリティ対策通信のとき；図 4)には 30ビットの特定ネットマスク）を受ける。

また、 DHCPクライアント部 140は、 DHCPサーバ 2から、 IPアドレスおよびそのネットマスクの他に、 DHCPサーバ 2の IPアドレス、第 1GWサーバ 28および第 2GWサーノ 3の IPアドレス、再割り当て要求の間隔および DNSサーバの IPアドレスなど、コンピュータネットワークシステム 1における通信に必要とされる情報をさらに受ける。

DHCPクライアント部 140が DHCPサーバ 2から受けたこれらの情報は、通信処理部 150に対して出力され、他のノードとの通信のために用いられる。 [0040] 通信処理部 150は、 DHCPクライアント部 140から入力される IPアドレスおよびそのネットマスクを用いて、図 2—図 4に示した態様で、他のノードとの間の通信を行う。つまり、クライアントコンピュータ 10において、通信処理部 150は、 DHCPクライアント部 140から入力されるネットマスクのビット数が 24であるときには、図 2に示したように、他の任意のノードとの間の通信を行う。

あるいは、クライアントコンピュータ 10において、通信処理部 150は、 DHCPクライアント部 140から入力されるネットマスクのビット数が 30であるときには、図 4に示した態様で、 DHCPサーバ 2を介したクライアントコンピュータ 10とセキュリティ対策サーノ 4との間の通信を行う。

[0041] AP160は、 Webブラウザおよびワードプロセッサなどのアプリケーション機能をュ一ザに提供する。

UI部 162は、表示 ·入力装置 126 (図 5)などに対するユーザの操作を受け入れ、受け入れたユーザの操作を、他の構成部分に対して出力する。

また、 UI部 162は、受け入れた操作に従って、他の構成部分の処理を制御する。また、 UI部 162は、他の構成部分の処理の結果として得られた情報を、表示'入力装置 126に表示してユーザに示す。

[0042] [DHCPプログラム 20]

図 7は、図 1に示した DHCPサーバ 2において動作する DHCPサーバプログラム 20 を示す図である。

図 7に示すように、 DHCPサーバプログラム 20は、 UI部 162、通信切換制御 200、セキュリティ対策時制御部 210、通常通信時制御部 212、 DHCPサーバ処理部 22 および通信処理部 150から構成される。

DHCPサーバ部 22は、 DHCPサーバ処理部 220、情報管理部ネットワーク管理部 230、ネットワークデータベース（ネットワーク DB) 232、 IPアドレス管理部 240、 IPァドレス DB242、ネットマスク管理部 250、ネットマスクテーブル 252、再割当周期管理部 260および再割当周期 DB262から構成される。

[0043] DHCPサーバ 20は、これらの構成部分により、 DHCPに従った一般的な DHCPサーバとしての機能を、コンピュータネットワークシステム 1の各ノードに対して提供するつまり、 DHCPサーバプログラム 20は、コンピュータネットワークシステム 1において通常通信（図 2)が行われているとき、および、コンピュータネットワークシステム 1におけるセキュリティ対策（図 4)が成功裏に終了したときに、クライアントコンピュータ 10に、 24ビットの汎用ネットマスクが付された汎用 IPアドレスを割り当てる。

また、 DHCPサーバプログラム 20は、コンピュータネットワークシステム 1において、セキュリティ対策通信（図 4)が行われているときに、全てのクライアントコンピュータ 10 を、第 2GWサーバ 3を介して、セキュリティ対策サーバ 4に接続して、クライアントコンピュータ 10に対するセキュリティ対策を行わせる。

[0044] DHCPサーバプログラム 20において、通信切換制御部 200は、コンピュータネットワークシステム 1において通常通信（図 2)が行われるときには、通常通信時制御部 2 12を起動する。

また、通信切換制御部 200は、コンピュータネットワークシステム 1においてセキユリティ対策通信（図 4)が行われるときには、セキュリティ対策時制御部 210を起動する。

[0045] なお、通信切換制御部 200が、セキュリティ対策時制御部 210を起動するタイミングとしては、

(1) DHCPサーバ 2のユーザ（コンピュータネットワークシステム 1の管理者）により、コンピュータネットワークシステム 1におけるセキュリティ対策を行うための操作が行われたとき、および、

(2)セキュリティ検査サーノ 5から、コンピュータネットワークシステム 1における特定のセキュリティ上の脆弱性の検出を通知されたとき

などを例示することができる。

[0046] また、通信切換制御部 200が、通常通信時制御部 212を起動するタイミングとしては、

(1) DHCPサーバ 2のユーザにより、コンピュータネットワークシステム 1におけるセキユリティ対策を終了させる操作が行われたとき、および、

(2)セキュリティ検査サーノ 5から、コンピュータネットワークシステム 1におけるセキュリティ検査合格が通知されたときなどを例示することができる。

[0047] セキュリティ対策時制御部 210は、通信切換制御部 200により起動されると、 DHC

Pサーバ部 22を制御し、クライアントコンピュータ 10それぞれに対して、 IPアドレスの再割り当ての際に、特定ネットマスクが付された特定 IPアドレスを再割り当てさせる。通常通信時制御部 212は、通信切換制御部 200により起動されると、 DHCPサーバ部 22を制御し、コンピュータネットワークシステム 1の各ノードに対して、汎用ネットマスクが付された汎用 IPアドレスを割り当てさせる。

[0048] ネットワーク管理部 230は、 DHCP処理のために用いられるコンピュータネットヮークシステム 1の情報を管理し、ネットワーク DB232に記憶する。

また、ネットワーク管理部 230は、 DHCPサーバ処理部 220における処理の必要に応じて、記憶したコンピュータネットワークシステム 1の情報を提供する。

[0049] IPアドレス管理部 240は、コンピュータネットワークシステム 1の各ノードに割り当てあるいは再割り当てしうる IPアドレスを IPアドレス DB242に記憶し、記憶した IPァドレスを管理する。

また、 IPアドレス管理部 240は、 DHCPサーバ処理部 220における処理の必要に応じて、記憶した IPアドレスを提供する。

[0050] ネットマスク管理部 250は、通常通信時に用いられる汎用ネットマスク、および、セキユリティ対策通信時に用いられる特定ネットマスクを、ネットマスクテーブル 252に記憶し、管理する。

ネットマスク管理部 250は、 DHCPサーバ処理部 220における処理の必要に応じて、記憶したネットマスクを提供する。

[0051] 再割当周期管理部 260は、コンピュータネットワークシステム 1の各ノードに設定される IPアドレスの再割り当て周期を、再割当周期 DB262に記憶し、記憶した際割り当て周期を管理する。

再割当周期管理部 260は、 DHCPサーバ処理部 220における処理の必要に応じて、記憶したネットマスクを提供する。

[0052] DHCPサーバ処理部 220は、セキュリティ対策時制御部 210または通常通信時制御部 212の制御に従って、ネットワーク管理部 230、 IPアドレス管理部 240、ネットマスク管理部 250および再割当周期管理部 260から提供される情報を用いて、コンビユータネットワークシステム 1の各ノードに対する IPアドレスの割り当てを行う。

同様に、 DHCPサーバ処理部 220は、通常通信時制御部 212の制御に従って、汎用 IPアドレスの各クライアントコンピュータ 10に対する割り当ておよび再割り当てを行う。

また、 DHCPサーバ処理部 220は、セキュリティ対策時制御部 210の制御に従って、クライアントコンピュータ 10対する特定 IPアドレスを再割り当てを行う。

さらに、 DHCPサーバ処理部 220は、コンピュータネットワークシステム 1の各ノードに対する IPアドレスの再割り当ての周期の設定、クライアントコンピュータ 10に対する第 1GWサーバ 28、第 2GWサーバ 3および DHCPサーバ 2の IPアドレスの通知、および、コンピュータネットワークシステム 1の各ノードに対する DNSサーバの IPァドレスの通知などを行う。

[0053] 図 8は、図 7に示した DHCPサーバプログラム 20の処理（S10)を示すフローチヤ一トである。

図 8に示すように、ステップ 100 (S 100)において、 DHCPサーノ 2の通信切換制御部 200は、 DHCPサーノ 2のユーザの操作、あるいは、セキュリティ検査サーバ 5 力の通知により、コンピュータネットワークシステム 1におけるセキュリティ対策が必要とされて、る力否かを判断する。

DHCPサーバプログラム 20は、セキュリティ対策が必要とされているときには S102 の処理に進み、これ以外のときには S110の処理に進む。

[0054] ステップ 102 (S102)において、 DHCPサーバ 2の通信切換制御部 200は、 DHC Pサーバ 2のユーザの操作、あるいは、セキュリティ検査サーバ 5における処理の終了により、コンピュータネットワークシステム 1におけるセキュリティ対策が完了した力否かを判断する。

DHCPサーバプログラム 20は、セキュリティ対策が終了したときには S110の処理に進み、これ以外のときには S 104の処理に進む。

[0055] ステップ 104 (S104)において、通信切換制御部 200は、セキュリティ対策時制御部 210を起動する。セキュリティ対策時制御部 210は、 DHCPサーバ部 22を制御し、クライアントコンビユータ 10に対して、セキュリティ対策に用いられる IPアドレス (特定 IPアドレス）の割り当てを行わせる。

[0056] ステップ 110 (S110)において、通信切換制御部 200は、通常通信時制御部 212 を起動する。

通常通信時制御部 212は、 DHCPサーバ部 22を制御して、クライアントコンビユータ 10に対して、通常通信のために用いられる IPアドレス（汎用 IPアドレス）の割り当ておよび再割り当てを行わせる。

なお、図 8に示した DHCPサーバプログラム 20の処理は、クライアントコンピュータ 1 0の全てに対して一律に行われ得るだけでなぐクライアントコンピュータ 10の内の一部に対して選択的に行われ得る。

[0057] [GWサーバプログラム 30]

図 9は、図 1に示した第 2GWサーバ 3において動作する GWサーバプログラム 30を示す図である。

図 9に示すように、 GW2サーバプログラム 30は、通信処理部 150、 UI部 162、通信切換制御部 300、通常通信時制御部 312、セキュリティ対策時制御部 310および G Wサーバ部 32から構成される。

GWサーバ部 32は、 GWサーバ処理部 320、ネットワーク管理部 330、ネットワーク DB332、 IPアドレス管理部 340、 IPアドレス DB342、ネットマスク管理部 350およびネットマスクテーブル 352から構成される。

GWサーバプログラム 30は、ウィルス対策通信時に、クライアントコンピュータ 10とセキュリティ対策サーバ 4との間を接続し、これらの間の通信を行わせる。

[0058] GWサーバプログラム 30において、通信切換制御部 300は、コンピュータネットヮークシステム 1においてセキュリティ対策通信（図 4)が行われるときには、セキュリティ対策時制御部 310を起動する。

なお、通信切換制御部 300が、セキュリティ対策時制御部 310起動するタイミングは、 DHCPサーバプログラム 20 (図 7)の通信切換制御部 200がセキュリティ対策時制御部 210を起動するタイミングと同様である。 [0059] セキュリティ対策時制御部 310は、通信切換制御部 300により起動されると、 GWサーバ部 32を制御し、セキュリティ対策通信時に必要とされる機能を、クライアントコンピュータ 10に提供させる。

[0060] ネットワーク管理部 330は、 GWサーバとしての処理などのために用いられるコンビユータネットワークシステム 1の情報を管理し、ネットワーク DB332に記憶する。

また、ネットワーク管理部 330は、 GWサーバ処理部 320における処理の必要に応じて、記憶したコンピュータネットワークシステム 1の情報を提供する。

[0061] IPアドレス管理部 340は、 GWクライアントコンピュータ 10に割り当てられ、 GWサーバとしての処理などのために用いられる IPアドレスを IPアドレス DB342に記憶し、記憶した IPアドレスを管理する。

また、 IPアドレス管理部 340は、 GWサーバ処理部 320における処理の必要に応じて、記憶した IPアドレスを提供する。

[0062] ネットマスク管理部 350は、通常通信時に用いられる汎用ネットマスク、および、ウイルス対策通信時に用いられる特定ネットマスクを、ネットマスクテーブル 352に記憶し

、管理する。

ネットマスク管理部 350は、 GWサーバ処理部 320における処理の必要に応じて、記憶したネットマスクを提供する。

[0063] セキュリティ対策時制御部 310の制御に従って、 GWサーバ処理部 320は、クライアントコンピュータ 10と、セキュリティ対策サーノとを接続するために必要な処理などの他、ファイアウォール、データベースおよびプログラムサーバなどとしてのその他の機能を、適宜、クライアントコンピュータ 10に対して提供する。

[0064] [セキュリティ対策プログラム 40]

図 10は、図 1に示したセキュリティ対策サーバ 4にお、て動作するセキュリティ対策プログラム 40を示す図である。

図 10に示すように、セキュリティ対策プログラム 40は、通信処理部 150、 UI部 162 、セキュリティ対策部 400、ネットワーク管理部 430、ネットワーク DB432、 IPアドレス管理部 440および IPアドレス DB442から構成される。

セキュリティ対策プログラム 40は、これらの構成部分により、コンピュータネットワークシステム 1におけるセキュリティ対策通信時（図 4)に、クライアントコンピュータ 10に対するセキュリティ対策を行う。

[0065] ネットワーク管理部 430は、セキュリティ対策のために用いられるコンピュータネットワークシステム 1の情報を管理し、ネットワーク DB432に記憶する。

また、ネットワーク管理部 430は、セキュリティ対策部 400における処理の必要に応じて、記憶したコンピュータネットワークシステム 1の情報を提供する。

[0066] IPアドレス管理部 440は、 GWクライアントコンピュータ 10に割り当てられ、セキユリティ対策のために用いられる IPアドレスを IPアドレス DB442に記憶し、記憶した IPァドレスを管理する。

また、 IPアドレス管理部 340は、セキュリティ対策部 400における処理の必要に応じて、記憶した IPアドレスを提供する。

[0067] セキュリティ対策部 400は、セキュリティ対策通信時（図 4)に、クライアントコンビユータ 10と順次、接続されて通信を行い、クライアントコンピュータ 10に対するセキユリティ対策を行う。

セキュリティ対策部 400により提供されるセキュリティ対策のための機能として、以下 (1)一 (5)に示すような機能を例示することができる。

(1)クライアントコンピュータ 10に対する OSのセキュリティ対策パッチやホットフィックスのインスト一ノレ。

(2)クライアントコンピュータ 10に対するウィルス感染チェック用データベースの更新

(3)クライアントコンピュータ 10に感染したウィルスの除去、

(4)ウィルスにより悪影響を受けたクライアントコンピュータ 10のプログラムおよびデータなどの修復、および、

(5)ウィルス感染の原因となる AP160のアップデート。

[0068] [セキュリティ検査プログラム 50]

図 11は図 1に示したセキュリティ検査サーバ 5にお、て動作するセキュリティ検査プログラム 50を示す図である。

図 11に示すように、セキュリティ検査プログラム 50は、通信処理部 150、 UI部 162 、セキュリティ検査部 500、他ノード制御部 510、ネットワーク管理部 530、ネットヮーク DB532, IPアドレス管理部 540および IPアドレス DB542から構成される。

セキュリティ検査プログラム 50は、これらの構成部分により、コンピュータシステム 1 において常時、クライアントコンピュータ 10に対するセキュリティ検査 (コンピュータゥィルスの検出など）を行う。

[0069] セキュリティ検査プログラム 50において、通信処理部 150は、クライアントコンビユータ 10から、セキュリティ関連情報を受信し、セキュリティ検査部 500に通知する。セキュリティ検査部 500は、セキュリティ検査部は、定期的に、通信処理部 150から受けたセキュリティ関連情報を処理して、クライアントコンピュータ 10のセキュリティ検查を行う。

さらに、セキュリティ検査部は、セキュリティ検査により、クライアントコンピュータ 10の 1つ以上にセキュリティ上の問題 (ウィルス感染など）が検出された (不合格)か、クライアントコンピュータ 10のいずれにもセキュリティ状の問題がな力つた (合格)かを、他ノード制御部 510に通知する。

[0070] 他ノード制御部 510は、セキュリティ検査サーバ 5に対するユーザの操作に応じて、あるいは、セキュリティ検査部 500によるセキュリティ検査の結果に応じて、 DHCPサーバ 2、第 2GWサーバ 3およびウィルス対策サーバ 4を制御して、セキュリティ対策またはその終了のための処理を行わせる。

[0071] [コンピュータネットワークシステム 1の全体動作]

以下、コンピュータネットワークシステム 1の全体的な動作を説明する。

[0072] [通常通信時]

図 12は、図 1に示したコンピュータネットワークシステム 1における通常通信時（図 2 )の動作 (S 12)を示す通信シーケンス図である。

[0073] ステップ 130— 1一 130— n (S130— 1一 S130— n)において、クライアントコンビユータ 10—1— 10— nは、順次、 DHCPサーバ 2に対して、 IPアドレスを要求する。

ステップ 132— 1— 132— n (S132— 1— S132— n)において、 DHCPサーバ 2は、クライアントコンピュータ 10— 1一 10— nに対して、順次、汎用 IPアドレスを割り当てる。第 1GWサーバ 28およびクライアントコンピュータ 10は、 DHCPサーバ 2により割り当てられた汎用 IPアドレスを用いて、他の任意のノードとの通信を行う。

[0074] [セキュリティ対策開始時]

図 13は、図 1に示したコンピュータネットワークシステム 1におけるセキュリティ対策通信（図 4)開始時の動作 (S14)を示す通信シーケンス図である。

図 13【こ示すよう【こ、ステップ 140, 142 (S140, S 142)【こお!/、て、セキュリティ検査サーバ 5は、クライアントコンピュータ 10に対するセキュリティ検査が不合格に終わつたときなどに、 DHCPサーバ 2および第 2GWサーバ 3に対して、セキュリティ対策の開始を通知する。

ステップ 150— 1— 150— n (S150— 1— S150— n)において、 S12の処理により汎用 IPアドレスが割り当てられているクライアントコンピュータ 10— 1— 10-nは、順次、 DH CPサーバ 2に対して、 IPアドレスの再割り当てを要求する。

[0075] ステップ 152— 1— 152— n (S152— 1— S152— n)において、 DHCPサーバ 2は、クライアントコンピュータ 10— 1一 10— nに対して、順次、特定 IPアドレスを割り当てる。特定 IPアドレスが再割り当てされたクライアントコンピュータ 10は、第 2GWサーバ 3 を介してセキュリティ対策サーノとの間で通信を行、、セキュリティ対策サーバ 4によるセキュリティ対策を受ける。

[0076] [セキュリティ対策完了時]

図 14は、図 1に示したコンピュータネットワークシステム 1におけるセキュリティ対策通信（図 4)終了時の動作 (S 18)を示す通信シーケンス図である。

図 14【こ示すよう【こ、ステップ 180, 182 (S180, S182)【こお!/、て、クライアン卜コンピュータ 10に対するセキュリティ検査が合格したと判断したセキュリティ検査サーバ 5 は、 DHCPサーバ 2および第 2GWサーバ 3に対して、セキュリティ対策の完了を通知する。

[0077] ステップ 190— 1一 190— n (S190— 1一 S190— n)【こお!ヽて、 S14の処理【こより特定 IPアドレスが割り当てられているクライアントコンピュータ 10— 1— 10-nは、順次、 DH CPサーバ 2に対して、 IPアドレスの再割り当てを要求する。

ステップ 192— 1— 192— n (S192— 1— S192— n)において、 DHCPサーバ 2は、クライアントコンピュータ 10— 1一 10— nに対して、順次、汎用 IPアドレスを割り当てる。汎用 IPアドレスが再割り当てされたクライアントコンピュータ 10は、他の任意のノードとの通信を再開する。

産業上の利用可能性

本発明は、コンピュータネットワークにおける IPアドレスの割り当ておよびウィルス対策などのために利用されうる。

Claims

請求の範囲

[1] 所定のビット数の第 1のネットマスクが付された第 1の IPアドレスと、前記第 1のネットマスクとは異なるビット数の第 2のネットマスクが付された第 2の IPアドレスとが用いられる通信が行われるコンピュータシステムであって、

前記第 1の IPアドレスまたは前記第 2の IPアドレスを用いてそれぞれ通信を行う 1つ以上の第 1のノードと、

前記第 2の IPアドレスを用いてそれぞれ通信を行う 1つ以上の第 2のノードと、前記第 1のノードに対して、前記第 1の IPアドレスまたは前記第 2の IPアドレスを選択的に割り当てる第 3のノードと

を有するコンピュータシステム。

[2] 前記第 1のノードは、前記第 1のネットマスクと前記第 2のネットマスクとが適用されるネットワークにおいて通信を行うネットワークコンピュータであり、

前記第 2のノードは、前記ネットワークコンピュータの間で通信制御を行う第 1のゲ一トウエイサーバであり、

前記第 3のノードは、前記ネットワークコンピュータに対して、前記第 1の IPアドレスまたは前記第 2の IPアドレスを選択的に割り当てる DHCPサーバである

請求の範囲第 1項に記載のコンピュータシステム。

[3] 前記第 1のノードとの間で通信を行う第 4のノード

をさらに有する請求の範囲第 2項に記載のコンピュータシステム。

[4] 前記第 1の IPアドレスは、前記第 1のノードを 1つ以上含む集合それぞれと、前記第 4 のノードとの間の通信に用いられる IPアドレスであって、

前記第 2の IPアドレスは、任意の前記第 1のノードと、前記第 2のノードとの間の通信のための IPアドレスであって、

前記第 1のノードは、前記割り当てられた第 1の IPアドレスを用いて、前記第 4のノードとの間の通信を行い、

前記第 2のノードは、前記割り当てられた第 2の IPアドレスを用いて、任意の前記第 1のノードとの間の通信を行う

請求の範囲第 3項に記載のコンピュータシステム。

[5] 前記第 4のノードは、前記第 1のノードに対してセキュリティ対策のための通信制御を行う第 2のゲートウェイサーバである

請求の範囲第 4項に記載のコンピュータシステム。

[6] 前記第 2のゲートウェイサーバにより、前記第 1のノードに対するセキュリティ対策のための通信制御が行われるときに、前記第 3のノードは、前記第 1のノードに対して、前記第 2のネットマスクより少ないビット数の第 1のネットマスクを付した前記第 1の IPアドレスを割り当てる

請求の範囲第 5項に記載のコンピュータシステム。

[7] 前記第 4のノードを介して、前記第 1のノードとの間で通信を行う第 5のノード

をさらに有し、

前記第 1のノードは、前記割り当てられた第 1の IPアドレスを用いて、前記第 4のノードを介した前記第 5のノードとの間の通信をさらに行う

請求の範囲第 6項に記載のコンピュータシステム。

[8] 前記第 5のノードは、前記第 4のノードを介して、前記第 1のノードに対して、所定の機能を提供する

請求の範囲第 7項に記載のコンピュータシステム。

[9] 前記第 1のノードは、前記第 3のノードに対して、所定の時間間隔で、 IPアドレスの割り当てを要求し、

前記第 3のノードは、前記 IPアドレスの割り当てを要求した第 1のノードに対して、前記第 1の IPアドレスまたは前記第 2の IPアドレスを割り当てる

請求の範囲第 8項に記載のコンピュータシステム。

[10] ネットワークにおいて通信を行う通信ノードと、前記通信ノード以外の特定ノードとに対して、前記ネットワークにおける通信に用いられる IPアドレスを割り当てる IPァドレス割当装置であって、

前記通信ノードは、所定のタイミングで、前記 IPアドレスの再割り当てを要求し、任意の前記通信ノードの間の通信のために用いられ得る汎用 IPアドレスを、前記通信ノードそれぞれに割り当てる割当手段と、

前記通信ノードからの IPアドレス再割り当ての要求に応じて、前記 IPアドレスの再割り当てを要求した通信ノードに対して、前記特定ノードと前記通信ノードとの間の通信が行われるときには、前記特定ノードと前記通信ノードとの間の通信に用いられる特定 IPアドレスを再割り当てし、これ以外のときには、前記汎用 IPアドレスを再割り当てする再割当手段と

を有する IPアドレス割当装置。

[11] 前記再割当手段は、前記特定ノードと前記通信ノードとの間の通信が行われるときには、前記通信ノードからの IPアドレス再割り当ての要求に応じて、順次、全ての前記通信ノードに対して、前記特定 IPアドレスを再割り当てする

請求の範囲第 10項に記載の IPアドレス割当装置。

[12] 前記割当手段は、任意の前記通信ノードの間の通信のために用いられ得る汎用ネットマスクが付された汎用 IPアドレスを、前記通信ノードそれぞれに割り当て、

前記再割り当て手段は、前記通信ノードからの IPアドレス再割り当ての要求に応じて、前記 IPアドレスの再割り当てを要求した通信ノードに対して、前記特定ノードと前記通信ノードとの間の通信が行われるときには、前記特定ノードと前記通信ノードとの間の通信に用いられる特定ネットマスクが付された前記特定 IPアドレスを再割り当てし、これ以外のときには、任意の前記通信ノードの間の通信のために用いられ得る汎用ネットマスクが付された前記汎用 IPアドレスを再割り当てする

請求の範囲第 11項に記載の IPアドレス割当装置。

[13] 所定のビット数の第 1のネットマスクが付された第 1の IPアドレスと、前記第 1のネットマスクとは異なるビット数の第 2のネットマスクが付された第 2の IPアドレスとが用いられるネットワークにおいて通信を行うための通信方法であって、前期ネットワークは、それぞれ 1つ以上の第 1一第 3のノードを含み、

前記第 1のノードそれぞれは、前記第 1の IPアドレスまたは前記第 2の IPアドレスを用いて通信を行い、

前記第 2のノードそれぞれは、前記第 2の IPアドレスを用いて通信を行、、前記第 3のノードは、前記第 1のノードに対して、前記第 1の IPアドレスまたは前記第 2の IPアドレスを選択的に割り当てる

通信方法。

[14] 前記第 1の IPアドレスは、前記第 1のノードを 1つ以上含む集合それぞれと、前記第 4 のノードとの間の通信に用いられる IPアドレスであって、

請求の範囲第 13項に記載の通信方法。

[15] ネットワークにおいて通信を行う通信ノードと、前記通信ノード以外の特定ノードとに対して、前記ネットワークにおける通信に用いられる IPアドレスを割り当てる IPァドレス割当方法であって、

前記通信ノードは、所定のタイミングで、前記 IPアドレスの再割り当てを要求し、任意の前記通信ノードの間の通信のために用いられ得る汎用 IPアドレスを、前記通信ノードそれぞれに割り当て、

前記通信ノードからの IPアドレス再割り当ての要求に応じて、前記 IPアドレスの再割り当てを要求した通信ノードに対して、前記特定ノードと前記通信ノードとの間の通信が行われるときには、前記特定ノードと前記通信ノードとの間の通信に用いられる特定 IPアドレスを再割り当てし、これ以外のときには、前記汎用 IPアドレスを再割り当てする

IPアドレス割当方法。

[16] 所定のビット数の第 1のネットマスクが付された第 1の IPアドレスと、前記第 1のネットマスクとは異なるビット数の第 2のネットマスクが付された第 2の IPアドレスとが用いられるネットワークにおいて通信を行うためのプログラムであって、前期ネットワークは、それぞれ 1つ以上の第 1一第 3のノードを含み、

前記第 1のノードそれぞれにおいて、前記第 1の IPアドレスまたは前記第 2の IPアドレスを用いて通信を行うステップと、

前記第 2のノードそれぞれにおいて、前記第 2の IPアドレスを用いて通信を行うステップと、

前記第 3のノードにおいて、前記第 1のノードに対して、前記第 1の IPアドレスまたは前記第 2の IPアドレスを選択的に割り当てるステップと

をコンピュータに実行させるプログラム。

[17] 前記第 1の IPアドレスは、前記第 1のノードを 1つ以上含む集合それぞれと、前記第 4 のノードとの間の通信に用いられる IPアドレスであって、

前記第 1のノードそれぞれにお、て通信を行うステップは、前記割り当てられた第 1 の IPアドレスを用いて、前記第 4のノードとの間の通信を行!、、

前記第 2のノードそれぞれにお、て通信を行うステップは、前記割り当てられた第 2 の IPアドレスを用いて、任意の前記第 1のノードとの間の通信を行う

請求の範囲第 16項に記載のプログラム。

[18] ネットワークにおいて通信を行う通信ノードと、前記通信ノード以外の特定ノードとに対して、前記ネットワークにおける通信に用いられる IPアドレスを割り当てるプログラムであって、

前記通信ノードは、所定のタイミングで、前記 IPアドレスの再割り当てを要求し、任意の前記通信ノードの間の通信のために用いられ得る汎用 IPアドレスを、前記通信ノードそれぞれに割り当てるステップと、

前記通信ノードからの IPアドレス再割り当ての要求に応じて、前記 IPアドレスの再割り当てを要求した通信ノードに対して、前記特定ノードと前記通信ノードとの間の通信が行われるときには、前記特定ノードと前記通信ノードとの間の通信に用いられる特定 IPアドレスを再割り当てし、これ以外のときには、前記汎用 IPアドレスを再割り当てするステップと

をコンピュータに実行させるプログラム。