【課題】 設備系の通信システムにおいて、異なる通信プロトコルを実装した設備機器同士の対応関係を、共通した通信プロトコルを利用して自動的に設定する。
【解決手段】 ＩＰｖ４機器とＩＰｖ６機器とを少なくとも有し、当該ＩＰｖ４機器及びＩＰｖ６機器がＢＡＣｎｅｔプロトコルに従って動作する通信システムに設けられ、トランスレータ装置１は、ＩＰｖ４機器とＩＰｖ６機器との間で送受信されるパケットを中継する通信インターフェース部１１，１２と、ＩＰ変換テーブルを記憶する記憶部１３とを備え、中央処理部１４は、ＢＡＣｎｅｔプロトコルに従って、ＩＰｖ４機器及びＩＰｖ６機器のデバイスＩＤと、ＩＰｖ４アドレス又はＩＰｖ６アドレスとを取得し、ＩＰｖ４機器のデバイスＩＤに対応したＩＰｖ６アドレスと、ＩＰｖ６機器のデバイスＩＤに対応したＩＰｖ４アドレスとを割り当てて、ＩＰ変換テーブルを作成する。 （もっと読む）

【課題】 第三者機関による認可・認証を必要とすることなく、誰もが自分専用のドメインを取得して当該ドメインに自由に通信ノードのホスト名やアドレス、公開鍵などの情報を登録でき、その上でそれらの情報を改竄の有無を検証しつつ参照できるドメイン管理方法を提供する。
【解決手段】 利用者Ｕの管理サーバが作成した公開鍵ｐｋに対してハッシュ値が計算され、このハッシュ値を基にしたドメイン名（自己認証ドメイン名）が新たなドメイン（自己認証ドメイン）に付与される。そして、サービス提供者ＳＰの管理サーバにおいて、ハッシュ値の再計算による自己認証ドメイン名の正しさの検証と、利用者Ｕが公開鍵ｐｋに対応する秘密鍵ｓｋの正当な保有者であることの検証がなされた場合に、サービス提供者の管理サーバが管理権限を有するドメインの下位に自己認証ドメインが生成されて、利用者Ｕにその管理権限が委譲される。 （もっと読む）

種々のネットワークアプリケーションを可能にする、簡素だが柔軟性のあるオーバレイネットワークをＩＰネットワーク上に設けるシステム及び方法を提示する。これにより、ＩＰプロトコル群の硬直性の多くがアプリケーションを修正することなく除去される。特に、システムは、複数のｃノード、ＩＰネットワークに接続する一つ若しくはそれ以上の送信元ターミナルノード、及び、上記ＩＰネットワークに接続する一つ若しくはそれ以上の送信先ターミナルノードを含む。ここで、上記送信元ターミナルノードは、ＩＰパケットを複数のｃノードに渡って上記送信先ターミナルノードに送信し、上記送信先ターミナルノードの任意のグループに対する上記送信元ターミナルノードの任意のグループ間の、任意の通信をなす。また更に、当該システムを利用する方法は、ＩＰパケットのどこにでも挿入され得る接続ＩＤ及びヘッダのコンセプトを利用する。
（もっと読む）

【課題】 信頼性のあるプライベートネットワーク通信を可能にする。
【解決手段】 通信先の端末５０を、あたかも通信元の端末４０が所属するプライベートネットワークＰＮ＃１の隣接ネットワークに存在するようにみせる仮想ネットワークＶＮ＃１を構築する。通信元の端末４０は、通信先の端末５０に対応する仮想アドレスを持つ仮想端末４０Ｖに向けて通信を開始する。ルータ２０，３０は、管理サーバ１０が管理しているアドレスに基づいて仮想端末４０Ｖ宛の通信をグローバルネットワークＧＮを介した端末５０へのプライベートネットワーク間通信に変換する。端末４０，５０は、プライベートアドレス体系が同じであっても良く、グローバルアドレスもルータ２０，３０で１つずつ保持しているだけで十分である。 （もっと読む）

ネットワーク環境を動的に学習して適応型セキュリティを実現するシステムおよび方法が記載される。ノードに適応型閾値を設定する、記載される１つの方法は、ノードに関連するデータストリームを監視して、ノードの特徴を明らかにすること、ノードに影響することができる環境要因を監視すること、および特徴または環境要因のうちの少なくとも一方に基づいて適応型閾値を決定すること、を含む。ネットワークトラフィックに関連するリスクを動的に評価する、記載される別の方法は、ノードに向けられた通信を識別すること、通信に関連するリスクレベルを判断すること、およびリスクレベルを適応型閾値と比較すること、を含む。
（もっと読む）

【課題】 移動通信端末が他の通信端末の移動ルータとして機能し、移動通信端末が無線接続するルータ装置への直接的なアクセス手段を持たない通信端末であっても、移動通信端末経由で接続を可能とする。
【解決手段】 無線接続されている配下の発信元移動通信端末から受信したＩＰパケット内に宛先ＩＰアドレスとして含まれている前記宛先移動通信端末の前記第１のＩＰアドレスのうち、最上位のビットから前記ＩＰアドレスプレフィックス長までの部分を、前記宛先移動通信端末の第１のＩＰアドレスに関連付けられている第２のＩＰアドレスのうち、最上位のビットから前記ＩＰアドレスプレフィックス長までの部分に変換し、第２のＩＰアドレスに変換された宛先ＩＰアドレスに基づいて、受信したＩＰパケットを、宛先移動通信端末を配下とする宛先ルータ装置に対してルーティングする。 （もっと読む）

イーサネット（登録商標）内のＩＰｖ６ユーザ装置へのステートレスアドレス構成のためのＩＰｖ６ベースのアクセス装置、ＩＰｖ６ベースのエッジルータ、およびその方法。アクセス装置が、ユーザ装置から送信されたルータ要請メッセージに、それ自体を表す中継エージェントＩＤ、およびユーザ装置を表す対応するポート識別子をオプションを新しく定義するやり方で付加し、対応するエッジルータにそれを転送し；エッジルータが、中継エージェントＩＤおよびポート識別子に従って、ユーザ装置に専用のアドレスプレフィックスを構成し、ルータ応答メッセージとして、専用アドレスプレフィックスを中継ＩＤおよびポート識別子と組み合わせ、中継ＩＤによって表された対応するアクセス装置にそれを送信し；アクセス装置が、アドレスプレフィックスだけを含むルータ通知メッセージを、ポート識別子によって示された回線ポートを介してユーザ装置に送信する。本発明は、ＩＰｖ６サービスのために、各データユーザ回線に専用のアドレスプレフィックスを割り当てることによってＩＰｖ６ステートレスアドレス構成を実施し、それによって、従来技術のセキュリティおよびスケーラビリティの問題を解決する。
（もっと読む）

【課題】ＤＮＳサーバシステム装置に記憶するドメイン情報を更新する際に、処理負担を軽減し、処理速度を向上することを課題とする。
【解決手段】プライマリＤＮＳサーバシステム装置１は、ＤＮＳ動的更新クライアント装置３からゾーンデータの動的更新を要求する動的更新要求情報を受信した場合は、データベース１４に記憶されたゾーンデータを受け付けた動的更新要求情報を反映して更新し、メモリジャーナル１６に記憶された動的更新情報テーブルに動的更新情報を記憶する。プライマリＤＮＳサーバシステム装置は、差分ゾーン転送要求電文によって要求された動的更新されたゾーンデータに関する情報をメモリジャーナルから読み込んで取得し、かかるゾーンデータに関する情報を用いて差分ゾーン転送応答電文を作成し、セカンダリＤＮＳサーバシステム装置２に対して送信する。 （もっと読む）

本発明は、無線ネットワーク環境においてツリーメッシュ構造を介してソースノードから宛先ノードへデータを転送する際、サーバーやコーディネーターを頼りに最短距離でデータを転送することができる最適経路を設定する、最適経路ルーティング方法が開示される。本発明のソースノードから宛先ノードへデータを転送する最適経路設定方法は、ソースノードからトポロジーサーバーへショートカット要請（ＳＣＲＱ）メッセージを転送するショートカット要請ステップと、トポロジーサーバーがショートカット要請メッセージに基づきソースノードから宛先ノードへのデータ転送のためのショートカット情報を生成するショートカット情報生成ステップと、トポロジーサーバーがショートカット情報を含むショートカット確認（ＳＣＮＦ）メッセージを宛先ノードへ転送するショートカット情報転送ステップと、を含む。
（もっと読む）

【課題】公共電話ディレクトリサービスを提供及び管理するための方法及びシステム
【解決手段】
ディレクトリサービスにおいて用いるための装置が開示される。前記装置は、ローカルディレクトリを格納するように構成されたメモリと、前記ローカルディレクトリを管理するように構成されたプロセッサと、を含むことができ、前記ローカルディレクトリは、サブドメイン階層構造において系統立てられた複数のディレクトリエントリを含み、各ディレクトリエントリは、サブドメイン階層情報を用いて構築された別名と関連づけられ、各別名は、ユーザーと関連づけられたユーザードメインにリンクされ、前記ユーザードメインは、前記ユーザーに関する連絡先情報を含むレコードにリンクされる。 （もっと読む）

【課題】膨大な数の通信機器に情報を配信する際に、総配信時間を短縮でき、効率的に情報を配信することができるネットワーク機器管理装置等を提供する。
【解決手段】ネットワークに接続された複数の通信機器に情報を送信して配信するために、各通信機器を経由して配信情報を伝達するための配信経路を生成し、該生成した配信経路に従って配信情報を送信させるネットワーク機器管理装置において、配信情報を伝達すべき通信機器の単位およびその数に基づいて、通信機器の各単位を構成要素とする階層構造を作成する階層構造作成部と、階層構造作成部により作成された階層構造を用いて配信情報の配信を制御する配信制御部とを備える。 （もっと読む）

【課題】 アドレス体系の異なるネットワークが混在して階層的に構成される制御ネットワークシステムにおいて、そのシステム内のすべての機器に対して、ネットワーク経由で、設定、管理および監視を行うネットワーク管理方法を提供する。
【解決手段】 複数の異なるアドレス体系のネットワークが混在し、これらのネットワークが階層的に構成されるネットワークシステムにおけるネットワーク管理方法であって、前記異なるアドレス体系のネットワークを接続するゲートウェイ機器が、前記ネットワークシステム内の全ての機器に関して、予め設定された共通のアドレス体系に基づいて、個々の機器を識別する機器名称と、個々の機器を階層的に識別した名前情報とから構成されるアドレス情報を、アドレス情報データベースとして保有し、ネットワーク管理を行う。 （もっと読む）

【課題】 ネットワークに接続されたデバイス装置を効果的に探索するデバイス探索装置を提供する。
【解決手段】 アドレス情報取得手段３２、３３がネットワークのアドレス情報を取得し、決定手段３５、３６がアドレス情報取得手段により取得されたネットワークのアドレス情報に基づいて当該ネットワークに対して探索を実行するか否かを決定し、探索実行手段３７、３８が決定手段により探索を実行することが決定された場合にネットワークに接続されたデバイス装置の探索を実行する。また、決定手段はアドレス情報取得手段により取得されたネットワークのアドレス情報に基づいて当該ネットワークに対して探索を実行する手法を決定する。 （もっと読む）

【課題】ＶＰＮトラフィックとＶＰＮ以外のトラフィックをネットワークプレフィックスに基づいて分離し、適切なアクセス制限を実現すること。
【解決手段】ＶＰＮ装置において、接続相手のＶＰＮ装置から受信したメッセージから、ＶＰＮによる通信に使用するネットワークプレフィックスであるＶＰＮプレフィックスの決定に関するネットワークプレフィックスメッセージを取得するＶＰＮプロトコル依存処理部２１１と、ＶＰＮプレフィックスを接続相手の通信装置とメッセージ送受信により決定するプレフィックス処理部２１２と、決定されたＶＰＮプレフィックスをネットワーク１０４内へルータ広告（ＲＡ）で配布するルータ広告処理部２４０と、パケットフィルタ設定を、ＶＰＮプレフィックスに基づいて変更するパケットフィルタ部２３１とを備えた。 （もっと読む）

【課題】 一部のオーバーレイノード間で部分的に測定された品質情報を利用して計算することによって計算量の大幅な削減を可能とすること。
【解決手段】 代表ノード間の時刻ｔにおける通信品質ｑ（ｔ，ｃ_ｉ，１，ｃ_ｊ，１）を測定する手段、ノードｃ_ｉ，ｋからノードｃ_ｊ，１へ至る通信の時刻ｔにおける最適経路を、ｑ（ｔ，ｃ_ｉ，１，ｃ_ｖ，１）＋ｑ（ｔ，ｃ_ｖ，１，ｃ_ｊ，１）が、最小となるｖの値ｖ’を求め、ｑ（ｔ，ｃ_ｉ，１，ｃ_ｊ，１）とｑ（ｔ，ｃ_ｉ，１，ｃ_ｖ’，１）＋ｑ（ｔ，ｃ_ｖ’，１，ｃ_ｊ，１）を比較し、前者が小さい場合は通信経路をｃ_ｉ，ｋ→ｃ_ｊ，ｌ）とし、後者が小さい場合は通信経路をｃ_ｉ，ｋ→ｃ_ｖ’，１→ｃ_ｊ，ｌとする。なお、ｑ（ｔ，ｃ_ｉ，ｋ，ｃ_ｊ，ｌ）或いはｑ（ｔ，ｃ_ｉ，１，ｃ_ｊ，１）が閾値よりも小さい場合には通信経路をｃ_ｉ，ｋ→ｃ_ｊ，ｌとし、大きい場合には上記手順により通信経路を計算してもよい。 （もっと読む）

【課題】ネットワーク検索エンジンのメモリ使用効率を向上する。
【解決手段】インデックス・テーブル３２は、入力アドレスと関連する関数がエンコードされた値を格納するための２以上の格納場所を有する。エンコードされた値は、前記入力アドレスに対するハッシュ値を用いて、全てのエンコードされた値によって関数を復元することができるように生成されたものである。フィルタリング・テーブル６４は、少なくとも２つの異なる長さの複数のプリフィックスを格納し、かつインデックス・テーブル３２に格納されたエントリによって索引付けされる。リザルト・テーブル３５は、複数のネクスト・ホップ・アドレスを格納し、かつインデックス・テーブル３２に格納されたエントリによって索引付けされる。さらに、フィルタリング・テーブル６４は、格納されるプリフィックスのプリフィックス長を格納可能なフィールド６４２を有する。 （もっと読む）

【課題】 ネットワークを構成するルータや通信装置等のネットワーク機器への負担を増加させることなく、認証されていない通信装置のネットワーク接続を制限することで、高いセキュリティを実現する。
【解決手段】 ルータ１０１内のアドレス配布部１０３は、通信装置１１１からのアドレス要求に対してリンクローカルアドレスを配布するとともに、通信装置１１１に対して認証データの送信を要求する。ルータ１０１内の機器認証部１０２は、通信装置１１１から送信された認証データに基づいて通信装置１１１を認証し、認証結果をアドレス配布１０３に通知する。アドレス配布部１０３は、通信装置１１１が認証された場合は、通信装置１１１に対してグローバルアドレスまたはサイトローカルアドレスを配布する。 （もっと読む）

【課題】上位の監視装置から下位の監視対象に対して階層の深さによらず同様の操作レスポンスを確保できるようにし、これにより運用上の便宜の向上を図ったデータ伝送システムを提供すること。
【解決手段】ユーザのオペレーションなどによりセキュリティレベルテーブルが変更されると、この変更に関係する１階層上位の監視装置に対してのみその旨を通知するようにする。また上位の監視装置のセキュリティレベルテーブルを、下位装置のセキュリティレベルテーブルの論理和条件により決定する。このようにして、下位構成まで含めた制御装置のセキュリティレベルを上位の監視装置において把握できるようにする。これを利用して、無意味なアクセスが行われないように、例えばオペレーション上のＧＵＩ（Graphical User Interface）で規制をかける。これにより異常な応答（ＮＧ応答）の返送を、オペレーションの開始前に未然に防止できるようにする。 （もっと読む）

【課題】 地理情報を含むアドレスのように、動的にアドレスを設定する通信装置が、他の通信装置のアドレスと重複することを回避し、一意なアドレスを設定する方法及び通信装置を提供する。
【解決手段】 通信装置が、アドレスの第１のフィールド及び第２のフィールドの値を決定する第１のステップと、決定した第１のフィールド及び第２のフィールドと同一の値を使用している他の通信装置の存在を検出する第２のステップと、検出した場合は、第１のフィールドの値を変更して第２のステップを繰り返し、検出しない場合は、第１のフィールド値及び第２のフィールド値を、自装置のアドレスとして設定する第３のステップと、
を有する。 （もっと読む）

【課題】 ルータを１台しか含まないサブネット同士に混食が発生した場合に、その混食の発生を検出することができる回線診断方法を提供する。
【解決手段】 サブネットに接続された機器（ノード）は、受信パケット内の送信元アドレスおよび受信先アドレス内のいずれのサブネットＩＤも自身のものと一致しないかどうかを判断する（Ｓ３１）。ここで、いずれのサブネットＩＤも自身のものと一致しない場合は、その受信パケットはそのサブネット内には本来流れるはずのないパケットとであることから混食が検出され、廻り込み検出処理（Ｓ３２）をする。いすれかのサブネットＩＤが自身のものと一致した場合には、受信パケット内の受信先アドレス内のサブネットＩＤとノードＩＤとが自身のものと一致するかどうかを判断し（Ｓ３３）、一致した場合のみ、受信パケットを処理する（Ｓ３４）。 （もっと読む）