端末情報管理装置
【課題】ＩＰアドレス、サブネットマスク、ホスト名、ＭＡＣアドレス、接続先ネットワークなど端末装置に必要な情報を管理し、固定ＩＰアドレスなど端末情報を重複することなく発行管理できる端末情報管理装置を提供することである。
【解決手段】端末情報をオンラインまたはオフライン入力すると、端末使用拠点、端末接続先ネットワークなどを識別した上で、ＩＰアドレス、サブネットマスク、ホスト名などを重複することなく付与する。発行申請を行い決裁処理が完了した申請情報からＤＮＳサーバへの登録／削除対象端末を抽出し、ＤＮＳサーバに端末情報を追加登録したり削除登録する。
【解決手段】端末情報をオンラインまたはオフライン入力すると、端末使用拠点、端末接続先ネットワークなどを識別した上で、ＩＰアドレス、サブネットマスク、ホスト名などを重複することなく付与する。発行申請を行い決裁処理が完了した申請情報からＤＮＳサーバへの登録／削除対象端末を抽出し、ＤＮＳサーバに端末情報を追加登録したり削除登録する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、ＩＰアドレス、ホスト名、ＭＡＣアドレスなどを付与する端末装置の端末情報を管理し要求に応じて申請及び発行処理する端末情報管理装置に関する。
【背景技術】
【０００２】
パソコンなどＤＨＣＰ（Dynamic Host Configuration Protocol）サーバにより動的にＩＰ（Internet Protocol）アドレスを付与する装置については、ＤＨＣＰサーバによって動的にＩＰアドレスが付与されＤＨＣＰサーバでＩＰアドレスの付与状態が管理されていた。ＩＰアドレスを付与するものとして、クライアント端末が接続する末端のネットワーク機器に特別な機能を必要とせずに、認証されたユーザに対してのみＩＰアドレスを提供できるようにしたものがある。
【０００３】
固定ＩＰアドレスを付与する装置については、表計算ソフトなどを用いて一覧表で管理し空きＩＰアドレス検索／付与、サブネットマスク管理／付与などを人手で行っていたため、ＩＰアドレスの重複付与、変更や使用期限切れ時の抹消漏れ、サブネットマスク割当てミスなどが多く、管理に時間と手間を要しＩＰアドレス重複によってシステム障害を引き起こしていた。
【０００４】
パソコンなどＩＰアドレスを必要とする端末装置へのＩＰアドレス付与はＤＨＣＰサーバによる動的付与が一般的であるが、ＤＨＣＰサーバに依存できない固定ＩＰアドレスを必要とする端末装置も多く存在する。従来はモデム（デジタル回線終端装置なども含む）などで通信を行っていた計測機器、各種センサ、電話機、画像などの伝送装置もＩＰネットワークへの接続に伴って固定ＩＰアドレスが必要となり、安定した通信を行うためには固定ＩＰアドレスの管理が重要課題となっている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−２４４７６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ＩＰアドレス、サブネットマスク、ホスト名、ＭＡＣアドレス、接続先ネットワークなど端末装置に必要な情報を管理し、固定ＩＰアドレスなど端末情報を重複することなく発行管理できる端末情報管理装置を提供することである。
【課題を解決するための手段】
【０００７】
実施形態の端末情報管理装置は、ＩＰアドレス、ホスト名、ＭＡＣアドレスなどを付与する端末装置の端末情報を管理し申請処理する装置である。端末情報をオンラインで入力し、ＩＰアドレス、ホスト名、ＭＡＣアドレスなど発行申請する場合と、端末情報をオフラインで入力し、一括登録後にＩＰアドレス、ホスト名、ＭＡＣアドレスなど発行申請する場合とがある。端末情報をオンラインまたはオフライン入力すると、端末使用拠点、端末接続先ネットワークなどを識別した上で、ＩＰアドレス、サブネットマスク、ホスト名などを重複することなく付与する。付与された情報は、手入力、選択肢からの選択により修正できる。オフラインで入力する端末情報は、抽出対象の拠点、対象ネットワーク、対象端末群、ＩＰアドレスなどの重要項目出力要否などを選択し、パソコンなどオフライン環境で端末情報が登録できる入力ツールを動的に生成して出力する。この入力ツールに端末情報を入力し、端末情報をオフラインで一括登録できるデータ形式で出力する。そして、発行申請を行い決裁処理が完了した申請情報からＤＮＳサーバへの登録／削除対象端末を抽出し、ＤＮＳサーバに端末情報を追加登録したり削除登録する。
【図面の簡単な説明】
【０００８】
【図１】実施形態に係る端末情報管理装置の一例を示すブロック構成図。
【図２】実施形態に係る端末情報管理装置のオンライン／オフライン登録処理内容の前段部分の一例を示すフローチャート。
【図３】実施形態に係る端末情報管理装置のオンライン／オフライン登録処理内容の中段部分の一例を示すフローチャート。
【図４】実施形態に係る端末情報管理装置のオンライン／オフライン登録処理内容の後段部分の一例を示すフローチャート。
【図５】実施形態に係る端末情報管理装置の重複判定処理内容の前段部分の一例を示すフローチャート。
【図６】実施形態に係る端末情報管理装置の重複判定処理内容の後段部分の一例を示すフローチャート。
【発明を実施するための形態】
【０００９】
以下、実施形態を図面に基づいて説明する。図１は、実施形態に係る端末情報管理装置のブロック構成図である。
【００１０】
ＩＰアドレスなど端末に付与する端末情報をオンラインで発行申請する場合は、図１の入力装置１５０から利用者はオンライン登録１６０の操作を行う。すなわち、利用者は入力装置１５０からログイン管理部１３４を介してログインを要求する。そうすると、利用者／権限マスタ部１５６は利用者／権限マスタ１６３を参照して照合する。また、認証処理部１５７は外部認証装置１６４を参照して認証を行う。これにより、許可を得ると利用者はシステムが利用できる。マスタテーブル部１４０には許可を得た利用者などのマスタ情報が登録されている。
【００１１】
システムの利用の許可が得られると、利用者はオンライン登録部１３０を介して情報格納処理部１００に申請入力画面を表示要求する。情報格納処理部１００は表示装置１６２に申請入力画面を表示する。ユーザは表示装置１６２に表示される申請入力画面に入力装置１５０から必要事項を入力する。必要事項入力後に発行申請を行うことによって、不備がない場合は申請が完了し端末に付与すべき端末情報の割当てが完了する。
【００１２】
すなわち、端末に付与する端末情報がＩＰアドレスである場合には、情報格納処理部１００はＩＰアドレス管理部１２２及びＩＰアドレス抽出部１１０を介してＭＡＣアドレス保有装置１７０にＩＰアドレスを割り当てる。端末に付与する端末情報がホスト名である場合には、情報格納処理部１００はホスト名管理部１２５及びホスト名抽出部１１１を介してＭＡＣアドレス保有装置１７０にホスト名を割り当てる。端末に付与する端末情報がＭＡＣアドレスである場合には、情報格納処理部１００はＭＡＣアドレス管理部１２６及びＭＡＣアドレス抽出部１１２を介してＭＡＣアドレス保有装置１７０にＭＡＣアドレスを割り当てる。また、端末に付与する端末情報が端末付帯情報である場合には、情報格納処理部１００は端末付帯情報管理部１２７及びその他情報抽出部１１３を介してＭＡＣアドレス保有装置１７０に端末付帯情報を割り当てる。
【００１３】
一方、ＩＰアドレスなど端末に付与する端末情報をオフラインで発行申請する場合は、入力装置１５０からオフライン登録１６１の操作を行う。システムの利用許可を得るまではオンラインで発行申請する場合と同様である。利用許可を得ると、情報格納処理部１００から入力ツール抽出部１３２を介して動的に生成される入力ツール１５１が抽出され表示装置１６２に出力される。利用者は、入力ツール１５１に必要事項を入力装置１５０から入力した後にオフライン登録できるデータ形式で登録データをデータ一括登録部１３１を介して情報格納処理部１００に出力し一括登録を行う。
【００１４】
そして、この一括登録完了後に、利用者は入力装置１５０からオンライン登録部１３０を介して情報格納処理部１００に申請入力画面を表示要求する。情報格納処理部１００は表示装置１６２に申請処理中の仮申請情報の表示を行う。表示される申請情報には、接続先ネットワークや端末種別に応じたＩＰアドレス、サブネットマスク、ホスト名などが自動的に仮設定されている。仮設定されている端末情報で良い場合はこのまま発行申請し、変更する場合は重複しない端末情報に修正し発行申請を行うことによって、不備がない場合は申請が完了し端末に付与すべき端末情報の割当てが完了する。ＩＰアドレス、ホスト名、ＭＡＣアドレス、端末付帯情報の割り当てはオンライン発行申請の場合と同様である。
【００１５】
次に、登録されている端末情報、申請中の端末情報、申請完了した端末情報を出力する場合は、管理情報出力部１３３を介して情報格納処理部１００にデータ出力画面の表示要求を行う。情報格納処理部１００は、登録データを二次加工できる形式（ＣＳＶファイルなどの形式）で出力する場合は、登録データ出力部１５２を介して出力範囲を選択し出力する。
【００１６】
申請中または申請完了した申請データを二次加工できる形式（ＣＳＶファイルなどの形式）で出力する場合は、申請データ出力部１５３を介して対象となる申請データを選択し出力する。登録されている端末情報の詳細を表示する場合は、端末情報表示部１５４を介して端末情報を出力要求し表示を行う。ＩＰアドレス割当て状況、マルチキャストアドレス割当て状況、ホスト名割当て状況を表示する場合は、共通情報表示部１５５を介して割当て状況を出力要求し表示を行う。
【００１７】
オンライン登録部１３０、データ一括登録部１３１を介した発行申請時、ワークフロー部１３９によって利用者毎に定義された順番に従い決裁処理を行う。利用者及び決裁者には、メールサーバ連携部１３５及びメールサーバ１６５を介して決裁状況が自動通知される。また、決裁が完了した場合は、ＤＮＳサーバ連携部１３６を介して予め定義したタイミングでＤＮＳ（Domain Name System）サーバ１６６に必要な情報を自動登録する。
【００１８】
使用期限付きで申請された端末情報については、端末有効期間判定部１３８で有効期限判定処理し有効期限に近づいた端末装置の利用者及び申請者に対して、有効期限終了予告メッセージをメールサーバ連携部１３５及びメールサーバ１６５を介して自動通知する。
【００１９】
延長が必要は場合は、オンライン登録部１３０を介して延長申請を行う。延長が不要な場合は、オンライン登録部１３０を介して抹消申請を行うか、そのまま放置することによって使用期限が終了する。使用期限が終了した端末情報については、ＤＮＳサーバ連携部１３６を介して予め定義したタイミングでＤＮＳサーバ１６６に対象端末のＤＮＳ情報を自動抹消登録する。
【００２０】
端末情報の申請が行われていない未申請端末、不正接続している端末、使用期限が終了した端末については、不許可端末排除連携部１３７を介して、別途構築されている不許可端末排除装置１６７に不許可端末排除情報を自動通知することでネットワークへの接続を自動的に排除する。具体的には、許可端末情報１５８で許可されている端末情報（ＩＰアドレス、ＭＡＣアドレスなど不許可端末排除装置１６７で必要な許可端末情報）を抽出生成し、不許可端末排除装置１６７側に許可端末情報を引き渡すことにより、許可端末以外の不許可端末をネットワークから自動的に排除する。
【００２１】
企業などでは限りあるＩＰアドレスを有効利用するため一般的にネットワークのＩＰアドレス領域を細分化（サブネット化）する。端末を接続するネットワークによりサブネットマスクが異なるため、サブネット化した各ネットワークに関する情報を管理する必要がある。企業などで有効なＩＰアドレスの範囲に対し、ＩＰアドレス分割部１２０で複数のサブネットに分割し各サブネットにユニークな名称を付与する。そして、サブネットマスク管理部１２３で管理する。
【００２２】
また、複数に分割したサブネットを合成し１つのサブネットで有効なアドレス個数を増やしたい場合は、ＩＰアドレス合成部１２１で合成可能な連続したサブネットを複数選択して合成処理しユニークな名称を付与する。また、特定のグループを指定するマルチキャストアドレスはマルチキャストアドレス管理部１２４で管理され、ネットワーク情報はネットワーク情報管理部１２８で管理される。 申請したＩＰアドレス、ホスト名、ＭＡＣアドレスなどについて、正しく端末装置（パソコン、サーバ、ネットワーク機器、専用装置などＩＰアドレスを付与する装置）に付与されているか否か、申請されているものの未使用状態でないか、更新などで端末装置を休止／廃止したものの取消申請が行われていないか、取消申請しているものの継続して端末装置を使用していないか、などについて確認する必要がある。
【００２３】
ＩＰアドレス抽出部１１０、ホスト名抽出部１１１、ＭＡＣアドレス抽出部１１２を介してアドレス等重複判定部１２９でＩＰアドレスなどの重複付与判定、誤付与判定、不正使用判定、使用期限切れ判定、未使用判定を行う。判定処理で正常でないと判断した場合は、判定処理内容を一覧表示し解決を促す。
【００２４】
図２乃至図４は、実施形態に係る端末情報管理装置のオンライン／オフライン登録処理内容の一例を示すフローチャートである。ＩＰアドレスなど端末に付与する端末情報のオンライン申請（新規、追加、変更、削除）、オフライン申請（新規、追加、変更、削除）、マスタ登録、ワークフロー登録、サブネット分割登録、サブネット合成登録、入力ツール動的抽出、管理情報出力などは以下の方法で行う。
【００２５】
図２に示すように、入力装置１５０からログインがあると（Ｓ１０１）、利用が許可されているか否かの判定を行う（Ｓ１０２）。すなわち、 利用者／権限マスタ部１５６及び認証処理部１５７により利用者認証処理を行う。利用が許可されている場合はシステムを利用でき、利用が許可されていない場合はシステムを利用できない。利用が許可されている場合は、マスタテーブル部１４０へのマスタ情報の登録有無の判定を行い（Ｓ１０３）、マスタ情報の登録がない場合には登録するか否かの問い合わせを行う（Ｓ１０４）。登録が必要な場合はマスタ登録及び修正などを行う（Ｓ１０５）。
【００２６】
次に、ワークフロー登録有無の判定を行い（Ｓ１０６）、ワークフローの登録がない場合には登録するか否かの問い合わせを行う（Ｓ１０７）。登録が必要な場合はワークフロー登録及び修正などを行う（Ｓ１０８）。そして、ＩＰアドレス（マルチキャストアドレスを含む）のサブネット分割／合成有無の判定を行い（Ｓ１０９）、サブネット分割／合成がない場合には、サブネット分割／合成をするか否かの問い合わせを行う（Ｓ１１０）。サブネット分割／合成をするが必要な場合はサブネット分割／合成登録などを行う（Ｓ１１１）。
【００２７】
次に、入力ツールの抽出が不要か否かの判定を行う（Ｓ１１２）。端末情報をオンラインで登録する場合は入力ツールの抽出は不要であり、端末情報をオフラインで登録する場合は入力ツールの抽出が必要である。入力ツールの抽出が必要である場合は、入力ツールを抽出するか否かの確認を行い（Ｓ１１３）、入力ツールを抽出する場合は、表示装置１６２に入力ツール抽出画面を表示する（Ｓ１１４）。そして、利用者は入力ツール抽出画面から抽出対象の拠点、対象ネットワーク、対象端末群などを選択し（Ｓ１１５）、パソコンなどのオフライン環境で端末情報が登録できる入力ツールを動的に生成し（Ｓ１１６）、入力ツールを出力する（Ｓ１１７）。セキュリティ面を考慮し、入力ツールに入力できる情報は抽出対象あるいは抽出対象外とすることが選択できる。
【００２８】
次に、ステップＳ１１２の判定で、入力ツールの抽出が不要である場合、つまり、端末情報をオンラインで登録する場合は、図３に示すように、管理情報の出力は不要か否かを判定する（Ｓ１１８）。そして、管理情報の出力が必要な場合には、登録データ（登録済みの端末情報）を表示するかどうかを判定する（Ｓ１１９）。登録済みの端末情報を表示する場合は、該当端末、端末範囲、出力アドレス範囲などを選択し（Ｓ１２０）、登録データを表示する（Ｓ１２１）。端末詳細情報を表示する場合は、表示される端末情報の詳細表示を選択することにより表示する。さらに、登録データを二次加工可能な形式で出力するか否かを判定し（Ｓ１２２）、登録データを二次加工可能な形式で出力する場合は、出力対象または出力範囲を選択し、その登録データを出力する（Ｓ１２３）。
【００２９】
次に、ステップＳ１１９の判定で、登録データ（登録済みの端末情報）を表示しない場合には、申請データを表示するか否かを判定する（Ｓ１２４）。申請データ（申請済みの端末情報、申請中の端末情報）を表示する場合は、出力範囲を選択する（Ｓ１２５）。つまり、申請情報を検索及び選択し申請データを表示する（Ｓ１２６）。端末詳細情報を表示する場合は、表示される端末情報の詳細表示を選択することにより表示する。さらに、申請データを二次加工可能な形式で出力するか否かを判定し（Ｓ１２７）、申請データを二次加工可能な形式で出力する場合は、出力対象または出力範囲を選択し、その申請データを出力する（Ｓ１２８）。
【００３０】
ステップＳ１２４の判定で、申請データ（申請済みの端末情報、申請中の端末情報）を表示しない場合には、登録されている端末詳細情報を表示するか否かを判定し（Ｓ１２９）、登録されている端末詳細情報を表示する場合は、出力範囲を選択する（Ｓ１２５）。つまり、該当端末、端末範囲、出力アドレス範囲などを選択し、登録データを表示する（１３１）。
【００３１】
そして、ステップＳ１２４の判定で、登録されている端末詳細情報を表示しない場合には、共通情報を表示するか否かを判定し（Ｓ１３２）、共通情報を表示する場合は、出力範囲を選択する（Ｓ１３３）。つまり、出力内容及び出力範囲を選択し、共通情報を表示する（Ｓ１３４）。ここで、共通情報は、ＩＰアドレス／マルチキャストアドレス割当て状況、ＩＰアドレス／マルチキャストアドレス空き状況、ホスト名付与状況、ＩＰアドレスサブネット化状況、端末情報重複状況、端末有効期限／有効期限切れ情報、ＤＨＣＰアドレス範囲情報などである。
【００３２】
次に、ステップＳ１１８の判定で、管理情報の出力は不要である場合は、図４に示すように、オンライン登録するかどうかを確認し（Ｓ１３５）、システムにオンライン接続して申請入力画面を表示する（Ｓ１３６）。利用者は申請入力画面を通して申請情報を入力する（Ｓ１３７）。申請する端末情報が複数ある場合は複数入力する。
【００３３】
一方、ステップＳ１３５の判定で、オンライン登録でない場合、つまり、入力ツール１５１から端末情報を入力した場合には、申請データを一括登録するか否かを判定する（Ｓ１３８）。申請データを一括登録する場合には申請データ一括登録画面を表示し（Ｓ１３９）、利用者の指示により申請データを一括登録する（Ｓ１４０）。そして、申請処理中の仮申請情報の表示を行い（Ｓ１４１）、自動割当されているＩＰアドレスなどの端末情報でよいかどうかの確認を行う（Ｓ１４２）。利用者は必要に応じて修正を行う（Ｓ１４３）。
【００３４】
ステップＳ１３７あるいはステップＳ１４３で入力された情報の登録完了後にＩＰアドレス、ホスト名、ＭＡＣアドレスなどの重複チェックを行い（Ｓ１４４）、端末情報に重複がないかを判定する（Ｓ１４５）。重複がある場合にはステップＳ１４３に戻り利用者による修正を行う。申請した端末情報に重複がない場合には申請情報の発行申請を行う（Ｓ１４６）。
【００３５】
そして、発行申請に対して決済処理が必要か否かを判定し（Ｓ１４７）、発行申請に対して決裁処理が必要な場合は、決裁処理を行う（Ｓ１４８）。決裁が完了すると（１４９）、申請者／決裁者／管理者に申請状況をメール通知する（Ｓ１５０）。全ての決裁が完了したか否かを判定し（Ｓ１５１）、全ての決裁が完了したときはＤＮＳサーバへの登録対象端末か否かを判定し（Ｓ１５２）、ＤＮＳサーバへの登録対象端末であるときはＤＮＳサーバに端末情報を登録する（Ｓ１５３）。この場合、ＤＮＳサーバへの端末情報更新時刻となった場合に、決裁処理が完了した申請情報からＤＮＳサーバへの登録／削除対象端末を抽出し、ＤＮＳサーバに端末情報を追加登録または削除登録することになる。
【００３６】
一方、ステップＳ１４７の判定で、利用者により決裁が不要と指示された場合は、申請者／管理者に申請状況をメール通知し（Ｓ１５４）、ステップＳ１５２に移行する。
【００３７】
図５及び図６は、実施形態に係る端末情報管理装置の重複判定処理内容の一例を示すフローチャートである。ＭＡＣアドレス保有装置１７０へ付与した端末情報について、ＩＰアドレス、ホスト名、ＭＡＣアドレスなどの重複／不正使用／未割当て判定、不許可端末のネットワークからの排除は以下の方法で行う。
【００３８】
図５に示すように、予め定めたアドレス等重複判定時刻となったか否かを判定し（Ｓ２０１）、予め定めたアドレス等重複判定時刻となった場合は、使用中、未使用に関係なく管理範囲ＩＰアドレス領域から全ＩＰアドレスを抽出する（Ｓ２０２）。そして、未使用ＩＰアドレスを含めＭＡＣアドレス保有装置１７０へ疎通確認を行い（Ｓ２０３）、ＭＡＣアドレス保有装置１７０の疎通結果を格納する（Ｓ２０４）。全てのＭＡＣアドレス保有装置１７０の疎通確認を完了したか否かを確認し（Ｓ２０５）、全てのＭＡＣアドレス保有装置１７０の疎通確認を完了したときは、疎通確認に対して疎通応答した装置情報を抽出する（Ｓ２０６）。
【００３９】
そして、疎通応答装置に対してホスト名／ＭＡＣアドレスの抽出処理を行い（Ｓ２０７）、全てのＭＡＣアドレス保有装置１７０のホスト名／ＭＡＣアドレスの抽出を完了したか否かを判定し（Ｓ２０８）、全てのＭＡＣアドレス保有装置１７０のホスト名／ＭＡＣアドレスの抽出を完了したときは、ホスト名／ＭＡＣアドレスの抽出結果を格納する（Ｓ２０９）。
【００４０】
次に、ＩＰアドレスについて判定を行うかどうかを判定する（Ｓ２１０）。ＩＰアドレスについて判定を行う場合は、まず、ＩＰアドレスの重複判定を行うかどうかを判定する（Ｓ２１１）。ＩＰアドレスの重複判定を行う場合は、ＩＰアドレスの重複判定を行う（Ｓ２１２）。すなわち、ステップＳ２０４で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレスをキーに重複があったかどうかを判定し（Ｓ２１３）、重複があった場合は、ＩＰアドレス重複情報を出力し（Ｓ２１４）、事前登録済み有効期限情報をマージ処理する（Ｓ２１５）。マージ処理した結果をＩＰアドレス重複情報として表示する（Ｓ２１６）。そして、他のＩＰアドレス判定を行うかどうかを判定し（Ｓ２１７）、他のＩＰアドレス判定を行う場合はステップＳ２１１に戻る。
【００４１】
ステップＳ２１１の判定で、ＩＰアドレスの重複判定を行わない場合には、ＩＰアドレスの不正使用判定を行うかどうかを判定する（Ｓ２１８）。ＩＰアドレスの不正使用判定を行う場合はＩＰアドレスの不正使用判定を行う（Ｓ２１９）。すなわち、ステップＳ２０４で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレスをキーに不正使用判定を行う（Ｓ２２０）。不正使用があった場合は、ＩＰアドレス不正使用情報を出力し（Ｓ２２１）、事前登録済み有効期限情報をマージ処理する（Ｓ２２２）。マージ処理した結果をＩＰアドレス不正使用情報として表示し（Ｓ２２３）、ステップＳ２１７に移行する。
【００４２】
ステップＳ２１８の判定で、ＩＰアドレスの不正使用判定を行わない場合には、ＩＰアドレスの未割当て判定を行うかどうかを判定する（Ｓ２２４）。ＩＰアドレスの未割当て判定を行う場合には、ＩＰアドレス抹消漏れや付与間違いなどを考慮し、ＩＰアドレスの未割当て判定を行う（Ｓ２２５）。
【００４３】
すなわち、ステップＳ２０４で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレスをキーに未割当て判定を行う（Ｓ２２６）。未割当てがあった場合は、ＩＰアドレス未割当て情報を出力し（Ｓ２２７）、事前登録済み有効期限情報をマージ処理する（Ｓ２２８）。マージ処理した結果をＩＰアドレス未割当て情報として表示し（２２９）、ステップＳ２１７に移行する。
【００４４】
次に、ホスト名／ＭＡＣアドレスについて判定を行うかどうかを判定する（Ｓ２３０）。ホスト名／ＭＡＣアドレスについて判定を行う場合は、まず、ホスト名／ＭＡＣアドレスの重複判定を行うかどうかを判定する（Ｓ２３１）。ホスト名／ＭＡＣアドレスの重複判定を行う場合は、ホスト名／ＭＡＣアドレスの重複判定を行う（Ｓ２３２）。すなわち、ステップＳ２０４及びステップＳ２０９で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレス、ホスト名、ＭＡＣアドレスをキーに重複判定を行う（Ｓ２３３）。重複があった場合は、ホスト名／ＭＡＣアドレス重複情報を出力し（Ｓ２３４）、事前登録済みホスト名情報をマージ処理し（Ｓ２３５）、事前登録済みＭＡＣアドレス情報をマージ処理する（Ｓ２３６）。そして、マージ処理した結果をホスト名／ＭＡＣアドレス重複情報として表示する（Ｓ２３７）。そして、他のホスト名／ＭＡＣアドレス判定を行うかどうかを判定し（Ｓ２３８）、他のＩＰアドレス判定を行う場合はステップＳ２３１に戻る。
【００４５】
ステップＳ２３０の判定で、ホスト名／ＭＡＣアドレスの重複判定を行わない場合には、ホスト名／ＭＡＣアドレスの不正使用判定を行うかどうかを判定する（Ｓ２３９）。ホスト名／ＭＡＣアドレスの不正使用判定を行う場合はホスト名／ＭＡＣアドレスの不正使用判定を行う（Ｓ２４０）。すなわち、ステップＳ２０４及びステップＳ２０９で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレス、ホスト名、ＭＡＣアドレスをキーに不正使用判定を行う（Ｓ２４１）。不正使用があった場合は、ホスト名／ＭＡＣアドレス不正使用情報を出力し（Ｓ２４２）、その結果をホスト名／ＭＡＣアドレス不正使用情報として表示し（Ｓ２４３）、ステップＳ２３８に移行する。
【００４６】
ステップＳ２３９の判定で、ホスト名／ＭＡＣアドレスの不正使用判定を行わない場合には、ホスト名／ＭＡＣアドレスの未割当て判定を行うかどうかを判定する（Ｓ２４４）。ホスト名／ＭＡＣアドレスの未割当て判定を行う場合は、ホスト名／ＭＡＣアドレスの抹消漏れや付与間違いなどを考慮し、ホスト名／ＭＡＣアドレスの未割当て判定を行う（Ｓ２４５）。すなわち、ステップＳ２０４及びステップＳ２０９で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレス、ホスト名、ＭＡＣアドレスをキーに未割当て判定を行う（Ｓ２４６）。未割当て判定があった場合は、ホスト名／ＭＡＣアドレス未割当て情報を出力し（Ｓ２４７）、その結果をホスト名／ＭＡＣアドレス未割当て情報として表示し（Ｓ２４８）、ステップＳ２３８に移行する。
【００４７】
ステップＳ２３８の判定で、他のホスト名／ＭＡＣアドレス判定を行わないと判定されたときは、管理者へ判定結果をメール通知する（Ｓ２４９）。すなわち、端末情報重複有無、不正使用有無、未割当て有無の判定結果について、管理者へメール通知する。そして、許可端末情報を抽出して生成し（Ｓ２５０）、許可端末情報を出力／書き込みを行う（Ｓ２５１）。
【００４８】
すなわち、不正接続端末、有効期限切れ端末などをネットワークから排除するため、有効期限内である申請済み許可端末情報（ＩＰアドレス、ＭＡＣアドレスなどから構成）を抽出生成し、別途システムへ許可端末情報を引き渡し、許可端末情報リストに存在しない接続不許可端末を通信妨害や不許可端末セグメントへ隔離などを行いネットワーク上から強制排除する。
【００４９】
このように、実施形態では、ＩＰアドレス、サブネットマスク、ホスト名、ＭＡＣアドレス、接続先ネットワークなど端末装置に必要な情報を管理し、固定ＩＰアドレスなど端末情報を重複することなく発行管理する。また、固定ＩＰアドレスを付与する装置、ＤＨＣＰサーバによる動的ＩＰアドレスを付与する装置について、ネットワークへの接続許可／不許可に関する情報を保持し接続不許可端末（未申請などによる接続不許可端末、不正接続端末、接続有効期限切れ端末）をネットワークから排除する。
【００５０】
実施形態によれば、ＩＰアドレスの重複付与、変更や使用期限切れ時の抹消漏れ、サブネットマスク割当てミスを防止できるので、システム障害を引き起こすことを防止できる。また、端末装置への端末情報付与時に申請結果のみを抽出し、申請者に提供できるので、セキュリティ上問題のある他情報を隠蔽することができる。さらには、有限のＩＰアドレスなどを有効活用するために申請のみを行い、未割当てとなっている端末情報を把握するので、ＩＰアドレス、ホスト名、ＭＡＣアドレスなどの重複付与を防止でき、システム障害を引き起こすことを防止できる。
【００５１】
本発明の実施形態を説明したが、この実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【符号の説明】
【００５２】
１００…情報格納処理部、１１０…ＩＰアドレス抽出部、１１１…ホスト名抽出部、１１２…ＭＡＣアドレス抽出部、１１３…その他情報抽出部、１２０…ＩＰアドレス分割部、１２１…ＩＰアドレス合成部、１２２…ＩＰアドレス管理部、１２３…サブネットマスク管理部、１２４…マルチキャストアドレス管理部、１２５…ホスト名管理部、１２６…ＭＡＣアドレス管理部、１２７…端末付帯情報管理部、１２８…ネットワーク情報管理部、１２９…アドレス等重複判定部、１３０…オンライン登録部、１３２…入力ツール抽出部、１３３…管理情報出力部、１３４…ログイン管理部、１３５…メールサーバ連携部、１３６…ＤＮＳサーバ連携部、１３７…不許可端末排除連携部、１３８…端末有効期間判定部、１３９…ワークフロー部、１４０…マスタテーブル部、１５０…入力装置、１５１…入力ツール、１５２…登録データ出力部、１５３…申請データ出力部、１５４…端末情報表示部、１５５…共通情報表示部、１５６…利用者／権限マスタ部、１５７…認証処理部、１６０…オンライン登録、１６１…オフライン登録、１６２…表示装置、１６３…利用者／権限マスタ、１６４…外部認証装置、１６５…メールサーバ、１６６…ＤＮＳサーバ、１６７…不許可端末排除装置、１７０…ＭＡＣアドレス保有装置
【技術分野】
【０００１】
本発明の実施形態は、ＩＰアドレス、ホスト名、ＭＡＣアドレスなどを付与する端末装置の端末情報を管理し要求に応じて申請及び発行処理する端末情報管理装置に関する。
【背景技術】
【０００２】
パソコンなどＤＨＣＰ（Dynamic Host Configuration Protocol）サーバにより動的にＩＰ（Internet Protocol）アドレスを付与する装置については、ＤＨＣＰサーバによって動的にＩＰアドレスが付与されＤＨＣＰサーバでＩＰアドレスの付与状態が管理されていた。ＩＰアドレスを付与するものとして、クライアント端末が接続する末端のネットワーク機器に特別な機能を必要とせずに、認証されたユーザに対してのみＩＰアドレスを提供できるようにしたものがある。
【０００３】
固定ＩＰアドレスを付与する装置については、表計算ソフトなどを用いて一覧表で管理し空きＩＰアドレス検索／付与、サブネットマスク管理／付与などを人手で行っていたため、ＩＰアドレスの重複付与、変更や使用期限切れ時の抹消漏れ、サブネットマスク割当てミスなどが多く、管理に時間と手間を要しＩＰアドレス重複によってシステム障害を引き起こしていた。
【０００４】
パソコンなどＩＰアドレスを必要とする端末装置へのＩＰアドレス付与はＤＨＣＰサーバによる動的付与が一般的であるが、ＤＨＣＰサーバに依存できない固定ＩＰアドレスを必要とする端末装置も多く存在する。従来はモデム（デジタル回線終端装置なども含む）などで通信を行っていた計測機器、各種センサ、電話機、画像などの伝送装置もＩＰネットワークへの接続に伴って固定ＩＰアドレスが必要となり、安定した通信を行うためには固定ＩＰアドレスの管理が重要課題となっている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−２４４７６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ＩＰアドレス、サブネットマスク、ホスト名、ＭＡＣアドレス、接続先ネットワークなど端末装置に必要な情報を管理し、固定ＩＰアドレスなど端末情報を重複することなく発行管理できる端末情報管理装置を提供することである。
【課題を解決するための手段】
【０００７】
実施形態の端末情報管理装置は、ＩＰアドレス、ホスト名、ＭＡＣアドレスなどを付与する端末装置の端末情報を管理し申請処理する装置である。端末情報をオンラインで入力し、ＩＰアドレス、ホスト名、ＭＡＣアドレスなど発行申請する場合と、端末情報をオフラインで入力し、一括登録後にＩＰアドレス、ホスト名、ＭＡＣアドレスなど発行申請する場合とがある。端末情報をオンラインまたはオフライン入力すると、端末使用拠点、端末接続先ネットワークなどを識別した上で、ＩＰアドレス、サブネットマスク、ホスト名などを重複することなく付与する。付与された情報は、手入力、選択肢からの選択により修正できる。オフラインで入力する端末情報は、抽出対象の拠点、対象ネットワーク、対象端末群、ＩＰアドレスなどの重要項目出力要否などを選択し、パソコンなどオフライン環境で端末情報が登録できる入力ツールを動的に生成して出力する。この入力ツールに端末情報を入力し、端末情報をオフラインで一括登録できるデータ形式で出力する。そして、発行申請を行い決裁処理が完了した申請情報からＤＮＳサーバへの登録／削除対象端末を抽出し、ＤＮＳサーバに端末情報を追加登録したり削除登録する。
【図面の簡単な説明】
【０００８】
【図１】実施形態に係る端末情報管理装置の一例を示すブロック構成図。
【図２】実施形態に係る端末情報管理装置のオンライン／オフライン登録処理内容の前段部分の一例を示すフローチャート。
【図３】実施形態に係る端末情報管理装置のオンライン／オフライン登録処理内容の中段部分の一例を示すフローチャート。
【図４】実施形態に係る端末情報管理装置のオンライン／オフライン登録処理内容の後段部分の一例を示すフローチャート。
【図５】実施形態に係る端末情報管理装置の重複判定処理内容の前段部分の一例を示すフローチャート。
【図６】実施形態に係る端末情報管理装置の重複判定処理内容の後段部分の一例を示すフローチャート。
【発明を実施するための形態】
【０００９】
以下、実施形態を図面に基づいて説明する。図１は、実施形態に係る端末情報管理装置のブロック構成図である。
【００１０】
ＩＰアドレスなど端末に付与する端末情報をオンラインで発行申請する場合は、図１の入力装置１５０から利用者はオンライン登録１６０の操作を行う。すなわち、利用者は入力装置１５０からログイン管理部１３４を介してログインを要求する。そうすると、利用者／権限マスタ部１５６は利用者／権限マスタ１６３を参照して照合する。また、認証処理部１５７は外部認証装置１６４を参照して認証を行う。これにより、許可を得ると利用者はシステムが利用できる。マスタテーブル部１４０には許可を得た利用者などのマスタ情報が登録されている。
【００１１】
システムの利用の許可が得られると、利用者はオンライン登録部１３０を介して情報格納処理部１００に申請入力画面を表示要求する。情報格納処理部１００は表示装置１６２に申請入力画面を表示する。ユーザは表示装置１６２に表示される申請入力画面に入力装置１５０から必要事項を入力する。必要事項入力後に発行申請を行うことによって、不備がない場合は申請が完了し端末に付与すべき端末情報の割当てが完了する。
【００１２】
すなわち、端末に付与する端末情報がＩＰアドレスである場合には、情報格納処理部１００はＩＰアドレス管理部１２２及びＩＰアドレス抽出部１１０を介してＭＡＣアドレス保有装置１７０にＩＰアドレスを割り当てる。端末に付与する端末情報がホスト名である場合には、情報格納処理部１００はホスト名管理部１２５及びホスト名抽出部１１１を介してＭＡＣアドレス保有装置１７０にホスト名を割り当てる。端末に付与する端末情報がＭＡＣアドレスである場合には、情報格納処理部１００はＭＡＣアドレス管理部１２６及びＭＡＣアドレス抽出部１１２を介してＭＡＣアドレス保有装置１７０にＭＡＣアドレスを割り当てる。また、端末に付与する端末情報が端末付帯情報である場合には、情報格納処理部１００は端末付帯情報管理部１２７及びその他情報抽出部１１３を介してＭＡＣアドレス保有装置１７０に端末付帯情報を割り当てる。
【００１３】
一方、ＩＰアドレスなど端末に付与する端末情報をオフラインで発行申請する場合は、入力装置１５０からオフライン登録１６１の操作を行う。システムの利用許可を得るまではオンラインで発行申請する場合と同様である。利用許可を得ると、情報格納処理部１００から入力ツール抽出部１３２を介して動的に生成される入力ツール１５１が抽出され表示装置１６２に出力される。利用者は、入力ツール１５１に必要事項を入力装置１５０から入力した後にオフライン登録できるデータ形式で登録データをデータ一括登録部１３１を介して情報格納処理部１００に出力し一括登録を行う。
【００１４】
そして、この一括登録完了後に、利用者は入力装置１５０からオンライン登録部１３０を介して情報格納処理部１００に申請入力画面を表示要求する。情報格納処理部１００は表示装置１６２に申請処理中の仮申請情報の表示を行う。表示される申請情報には、接続先ネットワークや端末種別に応じたＩＰアドレス、サブネットマスク、ホスト名などが自動的に仮設定されている。仮設定されている端末情報で良い場合はこのまま発行申請し、変更する場合は重複しない端末情報に修正し発行申請を行うことによって、不備がない場合は申請が完了し端末に付与すべき端末情報の割当てが完了する。ＩＰアドレス、ホスト名、ＭＡＣアドレス、端末付帯情報の割り当てはオンライン発行申請の場合と同様である。
【００１５】
次に、登録されている端末情報、申請中の端末情報、申請完了した端末情報を出力する場合は、管理情報出力部１３３を介して情報格納処理部１００にデータ出力画面の表示要求を行う。情報格納処理部１００は、登録データを二次加工できる形式（ＣＳＶファイルなどの形式）で出力する場合は、登録データ出力部１５２を介して出力範囲を選択し出力する。
【００１６】
申請中または申請完了した申請データを二次加工できる形式（ＣＳＶファイルなどの形式）で出力する場合は、申請データ出力部１５３を介して対象となる申請データを選択し出力する。登録されている端末情報の詳細を表示する場合は、端末情報表示部１５４を介して端末情報を出力要求し表示を行う。ＩＰアドレス割当て状況、マルチキャストアドレス割当て状況、ホスト名割当て状況を表示する場合は、共通情報表示部１５５を介して割当て状況を出力要求し表示を行う。
【００１７】
オンライン登録部１３０、データ一括登録部１３１を介した発行申請時、ワークフロー部１３９によって利用者毎に定義された順番に従い決裁処理を行う。利用者及び決裁者には、メールサーバ連携部１３５及びメールサーバ１６５を介して決裁状況が自動通知される。また、決裁が完了した場合は、ＤＮＳサーバ連携部１３６を介して予め定義したタイミングでＤＮＳ（Domain Name System）サーバ１６６に必要な情報を自動登録する。
【００１８】
使用期限付きで申請された端末情報については、端末有効期間判定部１３８で有効期限判定処理し有効期限に近づいた端末装置の利用者及び申請者に対して、有効期限終了予告メッセージをメールサーバ連携部１３５及びメールサーバ１６５を介して自動通知する。
【００１９】
延長が必要は場合は、オンライン登録部１３０を介して延長申請を行う。延長が不要な場合は、オンライン登録部１３０を介して抹消申請を行うか、そのまま放置することによって使用期限が終了する。使用期限が終了した端末情報については、ＤＮＳサーバ連携部１３６を介して予め定義したタイミングでＤＮＳサーバ１６６に対象端末のＤＮＳ情報を自動抹消登録する。
【００２０】
端末情報の申請が行われていない未申請端末、不正接続している端末、使用期限が終了した端末については、不許可端末排除連携部１３７を介して、別途構築されている不許可端末排除装置１６７に不許可端末排除情報を自動通知することでネットワークへの接続を自動的に排除する。具体的には、許可端末情報１５８で許可されている端末情報（ＩＰアドレス、ＭＡＣアドレスなど不許可端末排除装置１６７で必要な許可端末情報）を抽出生成し、不許可端末排除装置１６７側に許可端末情報を引き渡すことにより、許可端末以外の不許可端末をネットワークから自動的に排除する。
【００２１】
企業などでは限りあるＩＰアドレスを有効利用するため一般的にネットワークのＩＰアドレス領域を細分化（サブネット化）する。端末を接続するネットワークによりサブネットマスクが異なるため、サブネット化した各ネットワークに関する情報を管理する必要がある。企業などで有効なＩＰアドレスの範囲に対し、ＩＰアドレス分割部１２０で複数のサブネットに分割し各サブネットにユニークな名称を付与する。そして、サブネットマスク管理部１２３で管理する。
【００２２】
また、複数に分割したサブネットを合成し１つのサブネットで有効なアドレス個数を増やしたい場合は、ＩＰアドレス合成部１２１で合成可能な連続したサブネットを複数選択して合成処理しユニークな名称を付与する。また、特定のグループを指定するマルチキャストアドレスはマルチキャストアドレス管理部１２４で管理され、ネットワーク情報はネットワーク情報管理部１２８で管理される。 申請したＩＰアドレス、ホスト名、ＭＡＣアドレスなどについて、正しく端末装置（パソコン、サーバ、ネットワーク機器、専用装置などＩＰアドレスを付与する装置）に付与されているか否か、申請されているものの未使用状態でないか、更新などで端末装置を休止／廃止したものの取消申請が行われていないか、取消申請しているものの継続して端末装置を使用していないか、などについて確認する必要がある。
【００２３】
ＩＰアドレス抽出部１１０、ホスト名抽出部１１１、ＭＡＣアドレス抽出部１１２を介してアドレス等重複判定部１２９でＩＰアドレスなどの重複付与判定、誤付与判定、不正使用判定、使用期限切れ判定、未使用判定を行う。判定処理で正常でないと判断した場合は、判定処理内容を一覧表示し解決を促す。
【００２４】
図２乃至図４は、実施形態に係る端末情報管理装置のオンライン／オフライン登録処理内容の一例を示すフローチャートである。ＩＰアドレスなど端末に付与する端末情報のオンライン申請（新規、追加、変更、削除）、オフライン申請（新規、追加、変更、削除）、マスタ登録、ワークフロー登録、サブネット分割登録、サブネット合成登録、入力ツール動的抽出、管理情報出力などは以下の方法で行う。
【００２５】
図２に示すように、入力装置１５０からログインがあると（Ｓ１０１）、利用が許可されているか否かの判定を行う（Ｓ１０２）。すなわち、 利用者／権限マスタ部１５６及び認証処理部１５７により利用者認証処理を行う。利用が許可されている場合はシステムを利用でき、利用が許可されていない場合はシステムを利用できない。利用が許可されている場合は、マスタテーブル部１４０へのマスタ情報の登録有無の判定を行い（Ｓ１０３）、マスタ情報の登録がない場合には登録するか否かの問い合わせを行う（Ｓ１０４）。登録が必要な場合はマスタ登録及び修正などを行う（Ｓ１０５）。
【００２６】
次に、ワークフロー登録有無の判定を行い（Ｓ１０６）、ワークフローの登録がない場合には登録するか否かの問い合わせを行う（Ｓ１０７）。登録が必要な場合はワークフロー登録及び修正などを行う（Ｓ１０８）。そして、ＩＰアドレス（マルチキャストアドレスを含む）のサブネット分割／合成有無の判定を行い（Ｓ１０９）、サブネット分割／合成がない場合には、サブネット分割／合成をするか否かの問い合わせを行う（Ｓ１１０）。サブネット分割／合成をするが必要な場合はサブネット分割／合成登録などを行う（Ｓ１１１）。
【００２７】
次に、入力ツールの抽出が不要か否かの判定を行う（Ｓ１１２）。端末情報をオンラインで登録する場合は入力ツールの抽出は不要であり、端末情報をオフラインで登録する場合は入力ツールの抽出が必要である。入力ツールの抽出が必要である場合は、入力ツールを抽出するか否かの確認を行い（Ｓ１１３）、入力ツールを抽出する場合は、表示装置１６２に入力ツール抽出画面を表示する（Ｓ１１４）。そして、利用者は入力ツール抽出画面から抽出対象の拠点、対象ネットワーク、対象端末群などを選択し（Ｓ１１５）、パソコンなどのオフライン環境で端末情報が登録できる入力ツールを動的に生成し（Ｓ１１６）、入力ツールを出力する（Ｓ１１７）。セキュリティ面を考慮し、入力ツールに入力できる情報は抽出対象あるいは抽出対象外とすることが選択できる。
【００２８】
次に、ステップＳ１１２の判定で、入力ツールの抽出が不要である場合、つまり、端末情報をオンラインで登録する場合は、図３に示すように、管理情報の出力は不要か否かを判定する（Ｓ１１８）。そして、管理情報の出力が必要な場合には、登録データ（登録済みの端末情報）を表示するかどうかを判定する（Ｓ１１９）。登録済みの端末情報を表示する場合は、該当端末、端末範囲、出力アドレス範囲などを選択し（Ｓ１２０）、登録データを表示する（Ｓ１２１）。端末詳細情報を表示する場合は、表示される端末情報の詳細表示を選択することにより表示する。さらに、登録データを二次加工可能な形式で出力するか否かを判定し（Ｓ１２２）、登録データを二次加工可能な形式で出力する場合は、出力対象または出力範囲を選択し、その登録データを出力する（Ｓ１２３）。
【００２９】
次に、ステップＳ１１９の判定で、登録データ（登録済みの端末情報）を表示しない場合には、申請データを表示するか否かを判定する（Ｓ１２４）。申請データ（申請済みの端末情報、申請中の端末情報）を表示する場合は、出力範囲を選択する（Ｓ１２５）。つまり、申請情報を検索及び選択し申請データを表示する（Ｓ１２６）。端末詳細情報を表示する場合は、表示される端末情報の詳細表示を選択することにより表示する。さらに、申請データを二次加工可能な形式で出力するか否かを判定し（Ｓ１２７）、申請データを二次加工可能な形式で出力する場合は、出力対象または出力範囲を選択し、その申請データを出力する（Ｓ１２８）。
【００３０】
ステップＳ１２４の判定で、申請データ（申請済みの端末情報、申請中の端末情報）を表示しない場合には、登録されている端末詳細情報を表示するか否かを判定し（Ｓ１２９）、登録されている端末詳細情報を表示する場合は、出力範囲を選択する（Ｓ１２５）。つまり、該当端末、端末範囲、出力アドレス範囲などを選択し、登録データを表示する（１３１）。
【００３１】
そして、ステップＳ１２４の判定で、登録されている端末詳細情報を表示しない場合には、共通情報を表示するか否かを判定し（Ｓ１３２）、共通情報を表示する場合は、出力範囲を選択する（Ｓ１３３）。つまり、出力内容及び出力範囲を選択し、共通情報を表示する（Ｓ１３４）。ここで、共通情報は、ＩＰアドレス／マルチキャストアドレス割当て状況、ＩＰアドレス／マルチキャストアドレス空き状況、ホスト名付与状況、ＩＰアドレスサブネット化状況、端末情報重複状況、端末有効期限／有効期限切れ情報、ＤＨＣＰアドレス範囲情報などである。
【００３２】
次に、ステップＳ１１８の判定で、管理情報の出力は不要である場合は、図４に示すように、オンライン登録するかどうかを確認し（Ｓ１３５）、システムにオンライン接続して申請入力画面を表示する（Ｓ１３６）。利用者は申請入力画面を通して申請情報を入力する（Ｓ１３７）。申請する端末情報が複数ある場合は複数入力する。
【００３３】
一方、ステップＳ１３５の判定で、オンライン登録でない場合、つまり、入力ツール１５１から端末情報を入力した場合には、申請データを一括登録するか否かを判定する（Ｓ１３８）。申請データを一括登録する場合には申請データ一括登録画面を表示し（Ｓ１３９）、利用者の指示により申請データを一括登録する（Ｓ１４０）。そして、申請処理中の仮申請情報の表示を行い（Ｓ１４１）、自動割当されているＩＰアドレスなどの端末情報でよいかどうかの確認を行う（Ｓ１４２）。利用者は必要に応じて修正を行う（Ｓ１４３）。
【００３４】
ステップＳ１３７あるいはステップＳ１４３で入力された情報の登録完了後にＩＰアドレス、ホスト名、ＭＡＣアドレスなどの重複チェックを行い（Ｓ１４４）、端末情報に重複がないかを判定する（Ｓ１４５）。重複がある場合にはステップＳ１４３に戻り利用者による修正を行う。申請した端末情報に重複がない場合には申請情報の発行申請を行う（Ｓ１４６）。
【００３５】
そして、発行申請に対して決済処理が必要か否かを判定し（Ｓ１４７）、発行申請に対して決裁処理が必要な場合は、決裁処理を行う（Ｓ１４８）。決裁が完了すると（１４９）、申請者／決裁者／管理者に申請状況をメール通知する（Ｓ１５０）。全ての決裁が完了したか否かを判定し（Ｓ１５１）、全ての決裁が完了したときはＤＮＳサーバへの登録対象端末か否かを判定し（Ｓ１５２）、ＤＮＳサーバへの登録対象端末であるときはＤＮＳサーバに端末情報を登録する（Ｓ１５３）。この場合、ＤＮＳサーバへの端末情報更新時刻となった場合に、決裁処理が完了した申請情報からＤＮＳサーバへの登録／削除対象端末を抽出し、ＤＮＳサーバに端末情報を追加登録または削除登録することになる。
【００３６】
一方、ステップＳ１４７の判定で、利用者により決裁が不要と指示された場合は、申請者／管理者に申請状況をメール通知し（Ｓ１５４）、ステップＳ１５２に移行する。
【００３７】
図５及び図６は、実施形態に係る端末情報管理装置の重複判定処理内容の一例を示すフローチャートである。ＭＡＣアドレス保有装置１７０へ付与した端末情報について、ＩＰアドレス、ホスト名、ＭＡＣアドレスなどの重複／不正使用／未割当て判定、不許可端末のネットワークからの排除は以下の方法で行う。
【００３８】
図５に示すように、予め定めたアドレス等重複判定時刻となったか否かを判定し（Ｓ２０１）、予め定めたアドレス等重複判定時刻となった場合は、使用中、未使用に関係なく管理範囲ＩＰアドレス領域から全ＩＰアドレスを抽出する（Ｓ２０２）。そして、未使用ＩＰアドレスを含めＭＡＣアドレス保有装置１７０へ疎通確認を行い（Ｓ２０３）、ＭＡＣアドレス保有装置１７０の疎通結果を格納する（Ｓ２０４）。全てのＭＡＣアドレス保有装置１７０の疎通確認を完了したか否かを確認し（Ｓ２０５）、全てのＭＡＣアドレス保有装置１７０の疎通確認を完了したときは、疎通確認に対して疎通応答した装置情報を抽出する（Ｓ２０６）。
【００３９】
そして、疎通応答装置に対してホスト名／ＭＡＣアドレスの抽出処理を行い（Ｓ２０７）、全てのＭＡＣアドレス保有装置１７０のホスト名／ＭＡＣアドレスの抽出を完了したか否かを判定し（Ｓ２０８）、全てのＭＡＣアドレス保有装置１７０のホスト名／ＭＡＣアドレスの抽出を完了したときは、ホスト名／ＭＡＣアドレスの抽出結果を格納する（Ｓ２０９）。
【００４０】
次に、ＩＰアドレスについて判定を行うかどうかを判定する（Ｓ２１０）。ＩＰアドレスについて判定を行う場合は、まず、ＩＰアドレスの重複判定を行うかどうかを判定する（Ｓ２１１）。ＩＰアドレスの重複判定を行う場合は、ＩＰアドレスの重複判定を行う（Ｓ２１２）。すなわち、ステップＳ２０４で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレスをキーに重複があったかどうかを判定し（Ｓ２１３）、重複があった場合は、ＩＰアドレス重複情報を出力し（Ｓ２１４）、事前登録済み有効期限情報をマージ処理する（Ｓ２１５）。マージ処理した結果をＩＰアドレス重複情報として表示する（Ｓ２１６）。そして、他のＩＰアドレス判定を行うかどうかを判定し（Ｓ２１７）、他のＩＰアドレス判定を行う場合はステップＳ２１１に戻る。
【００４１】
ステップＳ２１１の判定で、ＩＰアドレスの重複判定を行わない場合には、ＩＰアドレスの不正使用判定を行うかどうかを判定する（Ｓ２１８）。ＩＰアドレスの不正使用判定を行う場合はＩＰアドレスの不正使用判定を行う（Ｓ２１９）。すなわち、ステップＳ２０４で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレスをキーに不正使用判定を行う（Ｓ２２０）。不正使用があった場合は、ＩＰアドレス不正使用情報を出力し（Ｓ２２１）、事前登録済み有効期限情報をマージ処理する（Ｓ２２２）。マージ処理した結果をＩＰアドレス不正使用情報として表示し（Ｓ２２３）、ステップＳ２１７に移行する。
【００４２】
ステップＳ２１８の判定で、ＩＰアドレスの不正使用判定を行わない場合には、ＩＰアドレスの未割当て判定を行うかどうかを判定する（Ｓ２２４）。ＩＰアドレスの未割当て判定を行う場合には、ＩＰアドレス抹消漏れや付与間違いなどを考慮し、ＩＰアドレスの未割当て判定を行う（Ｓ２２５）。
【００４３】
すなわち、ステップＳ２０４で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレスをキーに未割当て判定を行う（Ｓ２２６）。未割当てがあった場合は、ＩＰアドレス未割当て情報を出力し（Ｓ２２７）、事前登録済み有効期限情報をマージ処理する（Ｓ２２８）。マージ処理した結果をＩＰアドレス未割当て情報として表示し（２２９）、ステップＳ２１７に移行する。
【００４４】
次に、ホスト名／ＭＡＣアドレスについて判定を行うかどうかを判定する（Ｓ２３０）。ホスト名／ＭＡＣアドレスについて判定を行う場合は、まず、ホスト名／ＭＡＣアドレスの重複判定を行うかどうかを判定する（Ｓ２３１）。ホスト名／ＭＡＣアドレスの重複判定を行う場合は、ホスト名／ＭＡＣアドレスの重複判定を行う（Ｓ２３２）。すなわち、ステップＳ２０４及びステップＳ２０９で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレス、ホスト名、ＭＡＣアドレスをキーに重複判定を行う（Ｓ２３３）。重複があった場合は、ホスト名／ＭＡＣアドレス重複情報を出力し（Ｓ２３４）、事前登録済みホスト名情報をマージ処理し（Ｓ２３５）、事前登録済みＭＡＣアドレス情報をマージ処理する（Ｓ２３６）。そして、マージ処理した結果をホスト名／ＭＡＣアドレス重複情報として表示する（Ｓ２３７）。そして、他のホスト名／ＭＡＣアドレス判定を行うかどうかを判定し（Ｓ２３８）、他のＩＰアドレス判定を行う場合はステップＳ２３１に戻る。
【００４５】
ステップＳ２３０の判定で、ホスト名／ＭＡＣアドレスの重複判定を行わない場合には、ホスト名／ＭＡＣアドレスの不正使用判定を行うかどうかを判定する（Ｓ２３９）。ホスト名／ＭＡＣアドレスの不正使用判定を行う場合はホスト名／ＭＡＣアドレスの不正使用判定を行う（Ｓ２４０）。すなわち、ステップＳ２０４及びステップＳ２０９で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレス、ホスト名、ＭＡＣアドレスをキーに不正使用判定を行う（Ｓ２４１）。不正使用があった場合は、ホスト名／ＭＡＣアドレス不正使用情報を出力し（Ｓ２４２）、その結果をホスト名／ＭＡＣアドレス不正使用情報として表示し（Ｓ２４３）、ステップＳ２３８に移行する。
【００４６】
ステップＳ２３９の判定で、ホスト名／ＭＡＣアドレスの不正使用判定を行わない場合には、ホスト名／ＭＡＣアドレスの未割当て判定を行うかどうかを判定する（Ｓ２４４）。ホスト名／ＭＡＣアドレスの未割当て判定を行う場合は、ホスト名／ＭＡＣアドレスの抹消漏れや付与間違いなどを考慮し、ホスト名／ＭＡＣアドレスの未割当て判定を行う（Ｓ２４５）。すなわち、ステップＳ２０４及びステップＳ２０９で格納した取得結果と申請済みの端末情報とを比較し、ＩＰアドレス、ホスト名、ＭＡＣアドレスをキーに未割当て判定を行う（Ｓ２４６）。未割当て判定があった場合は、ホスト名／ＭＡＣアドレス未割当て情報を出力し（Ｓ２４７）、その結果をホスト名／ＭＡＣアドレス未割当て情報として表示し（Ｓ２４８）、ステップＳ２３８に移行する。
【００４７】
ステップＳ２３８の判定で、他のホスト名／ＭＡＣアドレス判定を行わないと判定されたときは、管理者へ判定結果をメール通知する（Ｓ２４９）。すなわち、端末情報重複有無、不正使用有無、未割当て有無の判定結果について、管理者へメール通知する。そして、許可端末情報を抽出して生成し（Ｓ２５０）、許可端末情報を出力／書き込みを行う（Ｓ２５１）。
【００４８】
すなわち、不正接続端末、有効期限切れ端末などをネットワークから排除するため、有効期限内である申請済み許可端末情報（ＩＰアドレス、ＭＡＣアドレスなどから構成）を抽出生成し、別途システムへ許可端末情報を引き渡し、許可端末情報リストに存在しない接続不許可端末を通信妨害や不許可端末セグメントへ隔離などを行いネットワーク上から強制排除する。
【００４９】
このように、実施形態では、ＩＰアドレス、サブネットマスク、ホスト名、ＭＡＣアドレス、接続先ネットワークなど端末装置に必要な情報を管理し、固定ＩＰアドレスなど端末情報を重複することなく発行管理する。また、固定ＩＰアドレスを付与する装置、ＤＨＣＰサーバによる動的ＩＰアドレスを付与する装置について、ネットワークへの接続許可／不許可に関する情報を保持し接続不許可端末（未申請などによる接続不許可端末、不正接続端末、接続有効期限切れ端末）をネットワークから排除する。
【００５０】
実施形態によれば、ＩＰアドレスの重複付与、変更や使用期限切れ時の抹消漏れ、サブネットマスク割当てミスを防止できるので、システム障害を引き起こすことを防止できる。また、端末装置への端末情報付与時に申請結果のみを抽出し、申請者に提供できるので、セキュリティ上問題のある他情報を隠蔽することができる。さらには、有限のＩＰアドレスなどを有効活用するために申請のみを行い、未割当てとなっている端末情報を把握するので、ＩＰアドレス、ホスト名、ＭＡＣアドレスなどの重複付与を防止でき、システム障害を引き起こすことを防止できる。
【００５１】
本発明の実施形態を説明したが、この実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【符号の説明】
【００５２】
１００…情報格納処理部、１１０…ＩＰアドレス抽出部、１１１…ホスト名抽出部、１１２…ＭＡＣアドレス抽出部、１１３…その他情報抽出部、１２０…ＩＰアドレス分割部、１２１…ＩＰアドレス合成部、１２２…ＩＰアドレス管理部、１２３…サブネットマスク管理部、１２４…マルチキャストアドレス管理部、１２５…ホスト名管理部、１２６…ＭＡＣアドレス管理部、１２７…端末付帯情報管理部、１２８…ネットワーク情報管理部、１２９…アドレス等重複判定部、１３０…オンライン登録部、１３２…入力ツール抽出部、１３３…管理情報出力部、１３４…ログイン管理部、１３５…メールサーバ連携部、１３６…ＤＮＳサーバ連携部、１３７…不許可端末排除連携部、１３８…端末有効期間判定部、１３９…ワークフロー部、１４０…マスタテーブル部、１５０…入力装置、１５１…入力ツール、１５２…登録データ出力部、１５３…申請データ出力部、１５４…端末情報表示部、１５５…共通情報表示部、１５６…利用者／権限マスタ部、１５７…認証処理部、１６０…オンライン登録、１６１…オフライン登録、１６２…表示装置、１６３…利用者／権限マスタ、１６４…外部認証装置、１６５…メールサーバ、１６６…ＤＮＳサーバ、１６７…不許可端末排除装置、１７０…ＭＡＣアドレス保有装置
【特許請求の範囲】
【請求項１】
ＩＰアドレス、ホスト名、ＭＡＣアドレスなどを付与する端末装置の端末情報を管理し申請処理する装置であって、端末情報をオンラインで入力し発行申請する手段と、端末情報をオフラインで入力し一括登録後に発行申請する手段と、端末情報をオンラインまたはオフライン入力時に、端末使用拠点、端末接続先ネットワークなどを識別した上で、ＩＰアドレス、サブネットマスク、ホスト名などを重複することなく付与する手段と、 前記付与された情報を手入力、選択肢からの選択により修正する手段と、オフラインで入力する端末情報を、抽出対象の拠点、対象ネットワーク、対象端末群、ＩＰアドレスなどの重要項目出力要否などを選択し、パソコンなどオフライン環境で端末情報が登録できる入力ツールを動的に生成して出力する手段と、この入力ツールに端末情報を入力し、端末情報をオフラインで一括登録できるデータ形式で出力する手段と、発行申請を行い決裁処理が完了した申請情報からＤＮＳサーバへの登録／削除対象端末を抽出し、ＤＮＳサーバに端末情報を追加登録、削除登録する手段とを備えたことを特徴とする端末情報管理装置。
【請求項２】
出力範囲を選択し登録されている端末情報の一覧表示、詳細表示、二次加工できる形式で出力する手段と、１件または複数件選択し申請中または申請済み端末情報の一覧表示、詳細表示、二次加工できる形式で出力する手段と、ＩＰアドレス割当て状況、マルチキャストアドレス割当て状況、ホスト名割当て状況など共通情報を表示し、二次加工できる形式で出力する手段とを備えたことを特徴とする請求項１に記載の端末情報管理装置。
【請求項３】
ＩＰアドレスを細分化し限りあるＩＰアドレスを有効利用するため、ＩＰアドレスを可変長で複数のサブネットに分割しユニークな名称を付与する手段と、複数に分割したサブネットを合成し１つのサブネットで有効なアドレス個数を増やしたい場合、合成可能な連続したサブネットを複数選択して合成処理しユニークな名称を付与する手段と、予め定義した付与方式、ＩＰアドレスに連動した付与方式などユニークとなる様にマルチキャストアドレスを付与する手段と、予め定義した付与方式、ＩＰアドレスに連動した付与方式などユニークとなる様にホスト名を付与し、１つの装置で複数のＩＰアドレスを持つ装置には複数付与しない手段と、１つのサブネット内で端末種別に応じて付与する範囲を予め定義し、端末種別に応じて定義した範囲内のＩＰアドレスなどを付与する手段とを備えたことを特徴とする請求項１または２に記載の端末情報管理装置。
【請求項４】
申請完了したＩＰアドレス、ホスト名、ＭＡＣアドレスなどについて、正しく端末装置に付与されているか否かを確認する手段と、ＩＰアドレス、ホスト名などが重複して付与されているか否かを確認する手段と、使用期限に近づいた端末装置、使用期限が切れている端末装置がネットワーク上で継続使用されているか否かを確認する手段と、抹消申請が行われている端末装置がネットワーク上で継続使用されているか否かを確認する手段と、許可されていない端末がＤＨＣＰサーバからＩＰアドレスを取得して不正接続しているか否かの確認、固定ＩＰアドレスを付与して不正接続しているか否かを確認する手段と、端末情報重複有無、不正使用有無、未割当て有無などを判定し結果を表示および出力し、判定結果を通知する手段と、不正接続端末、有効期限切れ端末などをネットワークから排除するため、有効期限内である申請済み許可端末情報を抽出生成し、別途システムへ許可端末情報を引き渡し、許可端末情報リストに存在しない接続不許可端末を通信妨害や不許可端末セグメントへ隔離するなどの方法でネットワーク上から強制排除する手段とを備えたことを特徴とする請求項１乃至３のいずれか１項に記載の端末情報管理装置。
【請求項１】
ＩＰアドレス、ホスト名、ＭＡＣアドレスなどを付与する端末装置の端末情報を管理し申請処理する装置であって、端末情報をオンラインで入力し発行申請する手段と、端末情報をオフラインで入力し一括登録後に発行申請する手段と、端末情報をオンラインまたはオフライン入力時に、端末使用拠点、端末接続先ネットワークなどを識別した上で、ＩＰアドレス、サブネットマスク、ホスト名などを重複することなく付与する手段と、 前記付与された情報を手入力、選択肢からの選択により修正する手段と、オフラインで入力する端末情報を、抽出対象の拠点、対象ネットワーク、対象端末群、ＩＰアドレスなどの重要項目出力要否などを選択し、パソコンなどオフライン環境で端末情報が登録できる入力ツールを動的に生成して出力する手段と、この入力ツールに端末情報を入力し、端末情報をオフラインで一括登録できるデータ形式で出力する手段と、発行申請を行い決裁処理が完了した申請情報からＤＮＳサーバへの登録／削除対象端末を抽出し、ＤＮＳサーバに端末情報を追加登録、削除登録する手段とを備えたことを特徴とする端末情報管理装置。
【請求項２】
出力範囲を選択し登録されている端末情報の一覧表示、詳細表示、二次加工できる形式で出力する手段と、１件または複数件選択し申請中または申請済み端末情報の一覧表示、詳細表示、二次加工できる形式で出力する手段と、ＩＰアドレス割当て状況、マルチキャストアドレス割当て状況、ホスト名割当て状況など共通情報を表示し、二次加工できる形式で出力する手段とを備えたことを特徴とする請求項１に記載の端末情報管理装置。
【請求項３】
ＩＰアドレスを細分化し限りあるＩＰアドレスを有効利用するため、ＩＰアドレスを可変長で複数のサブネットに分割しユニークな名称を付与する手段と、複数に分割したサブネットを合成し１つのサブネットで有効なアドレス個数を増やしたい場合、合成可能な連続したサブネットを複数選択して合成処理しユニークな名称を付与する手段と、予め定義した付与方式、ＩＰアドレスに連動した付与方式などユニークとなる様にマルチキャストアドレスを付与する手段と、予め定義した付与方式、ＩＰアドレスに連動した付与方式などユニークとなる様にホスト名を付与し、１つの装置で複数のＩＰアドレスを持つ装置には複数付与しない手段と、１つのサブネット内で端末種別に応じて付与する範囲を予め定義し、端末種別に応じて定義した範囲内のＩＰアドレスなどを付与する手段とを備えたことを特徴とする請求項１または２に記載の端末情報管理装置。
【請求項４】
申請完了したＩＰアドレス、ホスト名、ＭＡＣアドレスなどについて、正しく端末装置に付与されているか否かを確認する手段と、ＩＰアドレス、ホスト名などが重複して付与されているか否かを確認する手段と、使用期限に近づいた端末装置、使用期限が切れている端末装置がネットワーク上で継続使用されているか否かを確認する手段と、抹消申請が行われている端末装置がネットワーク上で継続使用されているか否かを確認する手段と、許可されていない端末がＤＨＣＰサーバからＩＰアドレスを取得して不正接続しているか否かの確認、固定ＩＰアドレスを付与して不正接続しているか否かを確認する手段と、端末情報重複有無、不正使用有無、未割当て有無などを判定し結果を表示および出力し、判定結果を通知する手段と、不正接続端末、有効期限切れ端末などをネットワークから排除するため、有効期限内である申請済み許可端末情報を抽出生成し、別途システムへ許可端末情報を引き渡し、許可端末情報リストに存在しない接続不許可端末を通信妨害や不許可端末セグメントへ隔離するなどの方法でネットワーク上から強制排除する手段とを備えたことを特徴とする請求項１乃至３のいずれか１項に記載の端末情報管理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１２−３９４５５（Ｐ２０１２−３９４５５Ａ）
【公開日】平成２４年２月２３日（２０１２．２．２３）
【国際特許分類】
【出願番号】特願２０１０−１７８７６８（Ｐ２０１０−１７８７６８）
【出願日】平成２２年８月９日（２０１０．８．９）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
【公開日】平成２４年２月２３日（２０１２．２．２３）
【国際特許分類】
【出願日】平成２２年８月９日（２０１０．８．９）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
[ Back to top ]